ข่าว Enterprise IT ล่าสุด

L1 Terminal Fault: 3 ช่องโหว่ล่าสุดบน Intel CPU ที่ทำให้เข้าถึงข้อมูลบน L1 Cache ได้

ปีนี้แนวโน้มการค้นหาช่องโหว่บน CPU ถือว่ามาแรงมาก และล่าสุดนี้ทาง Intel ก็ได้ออกมาเผยถึง 3 ช่องโหว่ความรุนแรงระดับสูงบน CPU ที่ทำให้ผู้โจมตีสามารถเข้าถึงข้อมูลที่ถูกจัดเก็บเอาไว้ใน L1 Cache บน CPU ได้ และเรียก 3 ช่องโหว่นี้รวมกันว่า L1 Terminal Fault หรือ L1TF นั่นเอง ซึ่งช่องโหว่เหล่านี้ก็ส่งผลกระทบกับทั้ง Application, Kernel, Virtual Machine (VM), Software Guard Extensions (SGX) และ System Management Mode (SMM) ทำให้เหล่าผู้ดูแลระบบต้องเตรียมติดตามข่าวและอัปเดตระบบทั้งหมดในอีกไม่ช้านี้

Read More »

ความท้าทายด้านความมั่นคงปลอดภัยของ SD-WAN และวิธีการต่อสู้กับความท้าทายนี้

หน้าที่หลักของ WAN คือการเชื่อมต่อผู้ใช้ที่กระจายกันอยู่กับแอปพลิเคชันที่จำเป็นต้องใช้ในการทำงาน อย่างไรก็ตาม ในช่วงหลายปีที่ผ่านมา แอปพลิเคชันได้เปลี่ยนแปลงไปอย่างมาก และนี่คือสาเหตุที่ Silver Peak กล่าวในรายงานล่าสุดว่า Software-Defined Wide Area Networks หรือ SD-WAN มีความเหมาะสมมากกว่า WAN แบบเดิมที่ใช้เราเตอร์ในการเชื่อมต่อ โดยเฉพาะอย่างยิ่งสำหรับธุรกิจที่กำลังพัฒนากลยุทธ์ที่ให้ความสำคัญกับคลาวด์ในการใช้งานแอปพลิเคชัน

Read More »

ทันควัน! Mozilla ประกาศ Firefox สามารถรองรับการใช้งาน TLS 1.3 แล้ว

หลังจาก IETF ออกประกาศเวอร์ชันสมบูรณ์ของ TLS 1.3 เรียบร้อยแล้วทาง Mozilla เองก็ไม่รอช้าที่จะประกาศตอบรับว่า Firefox เวอร์ชัน 61 หรือที่ใช้งานอยู่ปัจจุบัน สามารถรองรับการใช้งาน TLS 1.3 ได้แล้วเช่นกัน

Read More »

Oracle แพตช์อุตช่องโหว่ร้ายแรงบน Database

เมื่อวันศุกร์ที่ผ่านมาทาง Oracle ได้ออกแพตช์อุตช่องโหว่ร้ายแรงในผลิตภัณฑ์ Database ซึ่งมีความรุนแรงสูงถึง 9.9 โดยอาจทำให้ผู้โจมตีสามารถเข้าควบคุมผลิตภัณฑ์และได้รับการเข้าถึง Shell ไปยังเซิร์ฟเวอร์

Read More »

โอกาสสำหรับ Hardware Startups มาถึงแล้ว! เชิญร่วมแข่งขัน Asia Hardware Battle เพื่อเป็นตัวแทนประเทศไทยไปลงแข่งสนามจริงที่เซี่ยงไฮ้ ประเทศจีน

ปีนี้ทาง TechNode Media Platform ซึ่งเป็นพาร์ทเนอร์อย่างเป็นทางการของ TechCrunch (Tech Media Platform ที่ใหญ่ที่สุดในโลก) และยังเป็นผู้จัดอีเว้นท์และศูนย์รวมของคอมมูนิตี้สตาร์ทอัพทั้งในและนอก ecosystem ของจีน ได้จับมือกับ RISE สถาบันเร่งสปีดนวัตกรรมองค์กร จัดงาน Asia Hardware Battle (Thailand Edition) เพื่อเปิดโอกาสให้สตาร์ทอัพด้าน Hardware/IoT ในไทย ไม่ว่าจะเป็น โดรน หุ่นยนต์ อุปกรณ์เครื่องใช้ต่างๆ ได้เข้าร่วมแข่งขันคัดเลือก เพื่อเป็นตัวแทนแข่งขันในระดับภูมิภาคเอเชียตะวันออกเฉียงใต้

Read More »

Azure เพิ่มการ Customize ใหม่ให้ฟังก์ชัน Migrate สนองความต้องการตามธุรกิจ

Azure ออกฟีเจอร์ใหม่ในการทำแผนการ Migration เพื่อสามารถตอบโจทย์ความต้องการให้เหมาะสมตามลักษณะของธุรกิจได้อย่างยืดหยุ่นมากขึ้น

Read More »

พบช่องโหว่ของ Firmware บนมือถือ Android กว่า 25 รุ่นในหลายยี่ห้อ

นักวิจัยจาก Kryptowire บริษัทด้านความมั่นคงปลอดภัยบนมือถือและ IoT ของสหรัฐได้เผยถึงช่องโหว่กว่า 47 รายการใน Firmware และแอปพลิเคชันดั้งเดิม (ถูกติดตั้งมาก่อนจำหน่าย) บนมือถือ Android กว่า 25 โมเดลจากหลายค่าย เช่น Oppo, Vivo, ZTE, LG, Nokia เป็นต้น ในงาน DEF CON ที่จัดขึ้น ณ ลาส เวกัส โดยช่องโหว่มีระดับความรุนแรงตั้งแต่ทำให้อุปกรณ์ทำงานผิดพลาดไปจนถึงได้รับสิทธิ์ Root บนอุปกรณ์เลยทีเดียว

Read More »

Faxploit: โจมตีช่องโหว่บน Fax Protocol เจาะระบบเครือข่ายได้ทันทีเพียงแค่มีเบอร์ Fax ของเป้าหมาย

ในงาน DEF CON 26 นักวิจัยด้าน Security จาก Check Point ได้ออกมาเล่าถึงการค้นพบการโจมตีที่มีชื่อว่า Faxploit ซึ่งอาศัยช่องโหว่บน Fax Protocol อย่าง ITU T.30 ซึ่งสามารถใช้เจาะระบบเครือข่ายขององค์กรได้ทันทีเพียงแค่ทราบเบอร์ Fax ของเป้าหมาย

Read More »

เปิดตัว NVIDIA Quadro RTX การ์ดจอตระกูลใหม่สำหรับงานด้านวิดีโอและกราฟฟิกโดยเฉพาะ

ในงาน SIGGRAPH ทาง NVIDIA ได้ออกมาเปิดตัวการ์ดจอตระกูลใหม่ที่ใช้สถาปัตยกรรม Turing ภายใต้ผลิตภัณฑ์ตระกูล NVIDIA Quadro RTX GPU ที่เปิดตัวมา 3 รุ่น พร้อมเปิดตัว Quadro RTX Server ซึ่งเป็น Reference Architecture สำหรับระบบ Virtual Workstation ที่ทำงานอยู่ภายใน Data Center ด้วย

Read More »

IETF ประกาศเปิดตัวมาตรฐาน TLS 1.3 รุ่นสมบูรณ์อย่างเป็นทางการ

IETF ได้ออกมาประกาศเปิดตัวมาตรฐาน TLS 1.3 รุ่นสมบูรณ์แล้วอย่างเป็นทางการ โดยการปรับปรุงมาตรฐานครั้งใหญ่นี้ได้ถูกออกแบบมาเพื่อรองรับโลกของ Internet แห่งอนาคตโดยเฉพาะหลังจากเริ่มต้นพัฒนากันมาตั้งแต่ช่วงเดือนเมษายนปี 2014 โดยประเด็นต่างๆ ที่ถูกเปลี่ยนไปในมาตรฐานครั้งนี้มีดังนี้

Read More »

การแข่งขันกอล์ฟรายการ PGA Championship ถูกโจมตีด้วย Ransomware เรียกค่าไถ่

รายการแข่งขันกอล์ฟชื่อดังอย่าง PGA Championship นั้นตกเป็นเหยื่อการโจมตีของ Hacker ที่ใช้ Ransomware ทำการเข้ารหัสไฟล์ใน Server ของ PGA America เพื่อเรียกค่าไถ่เป็น Bitcoin โดยไม่ระบุจำนวนแต่อย่างใด

Read More »

Linux 4.18 Kernel ออกแล้ว ลบโค้ดบางส่วนไปจนมีขนาดเล็กลงกว่าเดิม

Linus Torvalds ได้ออกมาประกาศเปิดตัว Linux 4.18 Kernel ที่ออกช้าช้ากว่ากำหนดการมา 1 สัปดาห์เพื่อเพิ่ม Minor Update ต่างๆ เข้าไปให้ระบบมีความเสถียรมากยิ่งขึ้น

Read More »

[รีวิว] Rise of the Robots: หนังสือเศรษฐศาสตร์ดีๆ สำหรับคนสาย IT วิเคราะห์โลกในยุคของ AI และหุ่นยนต์

Rise of the Robots นี้เป็นหนังสือที่ชนะรางวัลและขายดีติดอันดับที่การันตีคุณภาพโดย Financial Times, McKinsey, New York Times และ Forbes ซึ่งถูกนำมาแปลเป็นภาษาไทยแล้ว โดยเนื้อหานั้นจะเป็นการวิเคราะห์ถึงผลกระทบที่จะเกิดขึ้นจากเหล่าเทคโนโลยีอย่าง AI และหุ่นยนต์ที่จะมีต่อภาคเศรษฐกิจระดับประเทศและระดับโลก รวมถึงแง่มุมจากวงการต่างๆ ทางทีมงาน TechTalkThai มีโอกาสได้อ่านจนจบแล้วพบว่าเป็นหนังสือที่ดีมากเล่มหนึ่งทีเดียว จึงขอหยิบยกมาแนะนำกันดังนี้ครับ

Read More »

อัลกอริธึม AI ใหม่ ช่วยฟื้นฟูภาพที่มี Noise และ Grain มหาศาลให้เหมือนใหม่

นักวิจัยจาก NVIDIA, Aalto University และ MIT ประสบความสำเร็จในการพัฒนาอัลกอริธึมใหม่ ซึ่งช่วยลบ Noise, Grain หรือ Artifacts ออจากรูปภาพโดยไม่จำเป็นต้องเคยเห็นรูปภาพต้นฉบับที่ไม่มีสิ่งเหล่านั้นมาก่อน

Read More »

ดาวน์โหลดฟรี!! Malwarebytes Browser Extension สำหรับบล็อก Malware, Scams และ Ads

Malwarebytes ผู้ให้บริการโซลูชัน Anti-exploit ชื่อดัง ออก Extension สำหรับ Chrome และ Firefox ชื่อว่า “Malwarebytes Browser Extension (BETA)” เพื่อป้องกันผู้ใช้จากเว็บไซต์อันตราย, ป๊อบอัป และการต้มตุ๋นบนอินเทอร์เน็ตขณะท่องเว็บ รวมไปถึงทำหน้าบล็อกโฆษณาไม่พึงประสงค์ด้วย ผู้ที่สนใจสามารถดาวน์โหลดไปใช้งานได้ฟรี

Read More »

True IDC จับมือ BBIX จากญี่ปุ่น เปิดตัว BBIX (Thailand) นำไทยสู่ศูนย์กลาง Internet Exchange ระดับเวิร์ลคลาส

      True IDC ผู้ให้บริการ Data Center และระบบ Cloud ชั้นนำของไทย ประกาศร่วมทุนกับ BBIX ผู้ให้บริการ Internet Exchange อันดับหนึ่งจากญี่ปุ่น เพื่อก่อตั้งบริษัท บีบีไอเอ็กซ์ (ไทยแลนด์) จำกัด (BBIX (Thailand) Company Limited) ให้เป็นศูนย์กลางแลกเปลี่ยนข้อมูลอินเทอร์เน็ตมาตรฐานสากล ยกระดับโครงข่ายพื้นฐานและระบบอินเทอร์เน็ตไปอีกขั้น พร้อมผลักดันประเทศให้ก้าวเข้าสู่ยุคเศรษฐกิจดิจิทัลอย่างสมบูรณ์แบบ

Read More »

4 ขั้นตอนลดความเสี่ยงต่อการถูกโจมตีแอปพลิเคชัน ERP

ระบบ ERP ถือเป็นระบบหลักและมีความสำคัญกับบริษัทอย่างมากจึงตกเป็นเป้าหมายของแฮ็กเกอร์ ไม่ว่าจะเป็นแอปพลิเคชันแบบ Cloud และ On-premise ก็ล้วนตกเป็นเป้าไม่ต่างกันเพราะแฮ็กเกอร์ก็ได้พัฒนาวิธีการและเทคนิคใหม่เพื่อสู้กับระบบการป้องกันแบบเดิม เช่น การบริการจัดการตัวตนและการแบ่งหน้าที่กัน วันนี้เราจึงได้เลือกบทความจาก SecurityWeek ที่นำเสนอวิธีการลดความเสี่ยงของการโจมตีเหล่านี้มาให้ได้อ่านกัน

Read More »

G Suite เตรียมออกฟีเจอร์ติดตามกิจกรรมต้องสงสัย

อีกไม่นานผู้ดูแล G Suite จะติดตามกิจกรรมต้องสงสัยในการใช้งานของผู้ใช้งานได้แล้ว อีกทั้งยังสามารถตั้งค่าเพื่อรับการแจ้งเตือนเมื่อพบกิจกรรมสุ่มเสี่ยงอีกด้วย

Read More »

ผู้เชี่ยวชาญชี้แฮ็กเกอร์อาจสร้างความโกลาหลจากช่องโหว่ใน Smart City

ผู้เชี่ยวชาญจาก Threatcare และ IBM X-Force ได้ผนึกกำลังกันเพื่อศึกษาช่องโหว่ในเทคโนโลยีของ Smart City ที่อาจเปิดโอกาสให้แฮ็กเกอร์สร้างความโกลาหล ซึ่งจากการศึกษาผู้เล่นในเทคโนโลยี 3 บริษัทคือ Echelon, Libelium และ Battelle พบว่ามีช่องโหว่กว่า 17 รายการในผลิตภัณฑ์ 4 ประเภท โดยเป็นช่องโหว่ร้ายแรงจำนวน 8 รายการ

Read More »