TIDEZINE.

Framework ชูจุดขาย "ซ่อมได้ อัพเกรดได้" แต่ข้อมูลผู้ใช้รั่วไหลจากช่องโหว่ 0-day ของบุคคลที่สาม

Framework แจ้งเตือนผู้ใช้ทุกคนว่า ชื่อ, IP ที่ใช้ล็อกอิน, ที่อยู่, เบอร์โทรศัพท์ และอีเมล ถูกเข้าถึงระหว่างการโจมตีระบบของ Metabase ผู้ให้บริการฐานข้อมูลบุคคลที่สาม แต่ข้อมูลการชำระเงินไม่ได้รั่วไหล

Framework ชูจุดขาย "ซ่อมได้ อัพเกรดได้" แต่ข้อมูลผู้ใช้รั่วไหลจากช่องโหว่ 0-day ของบุคคลที่สาม

Framework ขายความน่าเชื่อถือของ "แล็ปท็อปที่คุณสามารถแยกชิ้นส่วนและซ่อมได้ด้วยตัวเอง" แต่ครั้งนี้ปัญหากลับเกิดขึ้นในส่วนที่บริษัทควบคุมไม่ได้ ในคืนวันที่ 6 สิงหาคม บริษัทผู้ผลิตแล็ปท็อปที่ขึ้นชื่อเรื่องความสามารถในการซ่อมและอัพเกรดได้รายนี้ ได้ส่งอีเมลแจ้งลูกค้าทุกคนว่าข้อมูลส่วนบุคคลของพวกเขาถูกเข้าถึงในเหตุการณ์ข้อมูลรั่วไหลครั้งหนึ่ง — โดยปัญหาไม่ได้เกิดจากระบบของ Framework เอง แต่มาจาก Metabase ผู้ให้บริการบุคคลที่สามที่บริษัทใช้ในการจัดการข้อมูลทางธุรกิจ

ตามคำอธิบายของ Metabase ที่ Framework อ้างอิงไว้ในอีเมล ระบุว่าเมื่อวันที่ 3 สิงหาคม บริษัทตรวจพบว่ามีผู้ใช้ประโยชน์จาก "ช่องโหว่ที่ไม่เคยมีการรู้จักมาก่อน (0-day)" เพื่อเข้าถึงข้อมูล ซึ่งขณะนี้ได้ระบุตัวช่องโหว่ดังกล่าวและแก้ไขเรียบร้อยแล้ว Metabase ระบุในอีเมลว่า กำลังทำงานร่วมกับบริษัทสืบสวนทางนิติวิทยาศาสตร์ดิจิทัลจากภายนอก เพื่อประเมินขอบเขตและความรุนแรงของเหตุการณ์ทั้งหมด โดยผลการสืบสวนและคำแนะนำด้านความปลอดภัยในขณะนี้ยังอยู่ในขั้น "เบื้องต้น" เท่านั้น

ข้อมูลที่ถูกเข้าถึงประกอบด้วยชื่อลูกค้า, IP ที่ใช้ล็อกอิน, ที่อยู่, เบอร์โทรศัพท์ และอีเมล โดยไม่มีข้อมูลการชำระเงินรวมอยู่ด้วย ซึ่ง Framework เน้นย้ำเป็นพิเศษในจุดนี้ หลังจากได้รับการแจ้งเตือน บริษัทได้รีเซ็ตข้อมูลรับรองที่เกี่ยวข้องทั้งหมด และยืนยันว่า "ไม่มีการเปลี่ยนแปลงสิทธิ์การเข้าถึงระดับผู้ดูแลระบบใดๆ และไม่มีสัญญาณว่าระบบอื่นนอกเหนือจาก Metabase ถูกเข้าถึง" พร้อมทั้งระบุว่าจะพิจารณาปรับปรุงวิธีการส่งมอบข้อมูลให้กับผู้ให้บริการฐานข้อมูลภายนอกต่อไป

ช่วงเวลานี้ถือว่าไม่ง่ายนักสำหรับ Framework หลังจากเปิดตัวไลน์อัพผลิตภัณฑ์ใหม่ในช่วงต้นปี บริษัทต้องเผชิญปัญหาการขาดแคลนหน่วยความจำที่หนักหน่วงกว่าคู่แข่งในอุตสาหกรรม โดยปรับขึ้นราคาไปแล้วครั้งหนึ่งในเดือนมกราคม และอีกครั้งในเดือนมีนาคม ส่วน Framework Laptop Pro ที่เพิ่งเปิดให้สั่งจองล่วงหน้า ก็ต้องลดปริมาณ RAM ที่เคยสัญญาไว้ในบางคำสั่งซื้อล่วงหน้า เนื่องจากต้นทุนชิ้นส่วนที่สูงขึ้น พร้อมเสนอคืนเงินเต็มจำนวนให้กับลูกค้าที่ไม่ยอมรับการเปลี่ยนแปลงดังกล่าว

จนถึงขณะที่รายงานข่าวนี้ การสืบสวนทางนิติวิทยาศาสตร์ของ Metabase ยังดำเนินอยู่ ขอบเขตผลกระทบทั้งหมดและมาตรการดำเนินการต่อไปยังไม่มีการเปิดเผย

主打「可修好、可升級」的 Framework,資料庫卻被 0-day 攻破

บทความที่เกี่ยวข้อง

Xbox เปิดตัว Mythic Achievements เติมเต็มความรู้สึกไล่ล่าถ้วยรางวัลแพลตินัมที่ตามหามานานกว่าสิบปี
Tech

Xbox เปิดตัว Mythic Achievements เติมเต็มความรู้สึกไล่ล่าถ้วยรางวัลแพลตินัมที่ตามหามานานกว่าสิบปี

Xbox ประกาศระบบใหม่ Mythic Achievements ผู้เล่นที่ปลดล็อกความสำเร็จดั้งเดิมของเกมครบทั้งหมดจะได้รับรางวัลนี้ ระบบสามารถย้อนกลับไปถึงเกมยุค Xbox 360 ได้ ปัจจุบันเปิดให้เฉพาะ Xbox Insider ทดสอบเท่านั้น

ขาดทุนสุทธิ 4.2 หมื่นล้านดอลลาร์ แถมออกคำเตือน AI อาจทำลายล้างมนุษยชาติ แต่ Anthropic ยังลุยเดินหน้า IPO มูลค่า 2 ล้านล้านดอลลาร์
Tech

ขาดทุนสุทธิ 4.2 หมื่นล้านดอลลาร์ แถมออกคำเตือน AI อาจทำลายล้างมนุษยชาติ แต่ Anthropic ยังลุยเดินหน้า IPO มูลค่า 2 ล้านล้านดอลลาร์

เอกสารร่าง IPO ของ Anthropic ยอมรับอย่างหาได้ยากในหนังสือชี้ชวนว่า AI ของตัวเองอาจก่อ "ความเสี่ยงต่อการดำรงอยู่" ของมนุษยชาติ ขณะเดียวกันก็เปิดเผยว่าปีที่แล้วขาดทุนถึง 4.2 หมื่นล้านดอลลาร์ แต่มูลค่าบริษัทยังคงพุ่งสูงถึง 2 ล้านล้านดอลลาร์

อัยการสูงสุดรัฐฟลอริดายื่นคำร้องขอคำสั่งฉุกเฉินต่อ OpenAI เรียกร้องให้หยุดฝึกโมเดลใหม่และปิดกั้นผู้ใช้ที่เป็นผู้เยาว์
Tech

อัยการสูงสุดรัฐฟลอริดายื่นคำร้องขอคำสั่งฉุกเฉินต่อ OpenAI เรียกร้องให้หยุดฝึกโมเดลใหม่และปิดกั้นผู้ใช้ที่เป็นผู้เยาว์

James Uthmeier อัยการสูงสุดรัฐฟลอริดา ยื่นคำร้องฉุกเฉินเมื่อวันจันทร์ เรียกร้องให้ศาลสั่งห้าม OpenAI ฝึกโมเดลใหม่โดยไม่มีการกำกับดูแลด้านความปลอดภัยอย่างเป็นอิสระ พร้อมทั้งตัดการเข้าถึง ChatGPT สำหรับผู้ใช้ที่เป็นผู้เยาว์ คดีนี้สืบเนื่องมาจากการสอบสวนคดีอาญาเกี่ยวกับเหตุกราดยิงที่มหาวิทยาลัย FSU เมื่อต้นปีนี้

TikTok ทุ่ม 100 ล้านดอลลาร์ยอมความ แลกกับข้อจำกัดใช้งานวันละ 2 ชั่วโมงสำหรับผู้เยาว์
Tech

TikTok ทุ่ม 100 ล้านดอลลาร์ยอมความ แลกกับข้อจำกัดใช้งานวันละ 2 ชั่วโมงสำหรับผู้เยาว์

TikTok บรรลุข้อตกลงยอมความกับรัฐแอละแบมาในคดีฟ้องร้องเรื่องการเสพติดโซเชียลมีเดีย โดยยอมจ่ายเงินอย่างน้อย 100 ล้านดอลลาร์ พร้อมให้คำมั่นว่าจะจำกัดเวลาใช้งานของผู้ใช้ที่เป็นผู้เยาว์วันละ 2 ชั่วโมง และห้ามใช้ฟิลเตอร์ทำให้หน้าสวย หากทำไม่ได้ตามที่สัญญาไว้ อาจถูกปรับเพิ่มอีก 300 ล้านดอลลาร์

"Control: Resonant" ราคา 60 เหรียญวางขาย สัปดาห์เดียวกันยังมีเกมอินดี้ใหม่ที่เอาไว้ถล่มเจ้านายโดยเฉพาะ
Tech

"Control: Resonant" ราคา 60 เหรียญวางขาย สัปดาห์เดียวกันยังมีเกมอินดี้ใหม่ที่เอาไว้ถล่มเจ้านายโดยเฉพาะ

"Control Resonant" วางจำหน่ายสัปดาห์นี้ในราคา 60 เหรียญ พร้อมกันนั้นในลิสต์เดียวกันยังมี "Stick It to the Stickman" ที่ให้เลื่อนตำแหน่งด้วยการโค่นซีอีโอ รวมถึงตัวอย่าง DLC ของ "Ball x Pit" ที่จะเปิดตัว 12 พฤศจิกายนนี้

Ray-Ban Meta Gen 3 เปิดราคาเริ่มต้น 449 ดอลลาร์ ต่างจาก Gen 2 ตรงไหน คุ้มจ่ายเพิ่ม 70 ดอลลาร์หรือไม่
Tech

Ray-Ban Meta Gen 3 เปิดราคาเริ่มต้น 449 ดอลลาร์ ต่างจาก Gen 2 ตรงไหน คุ้มจ่ายเพิ่ม 70 ดอลลาร์หรือไม่

Meta เปิดตัว Ray-Ban Meta Gen 3 ในงาน Connect 2026 ปรับแบตเตอรี่ ไมโครโฟน และดีไซน์เล็กน้อย แต่ฟีเจอร์ซอฟต์แวร์ใหม่ส่วนใหญ่ Gen 2 ก็ใช้ได้ ทั้งที่ราคาเริ่มต้นแพงขึ้น 70 ดอลลาร์