TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย

ปีนี้แนวโน้มการค้นหาช่องโหว่บน CPU ถือว่ามาแรงมาก และล่าสุดนี้ทาง Intel ก็ได้ออกมาเผยถึง 3 ช่องโหว่ความรุนแรงระดับสูงบน CPU ที่ทำให้ผู้โจมตีสามารถเข้าถึงข้อมูลที่ถูกจัดเก็บเอาไว้ใน L1 Cache บน CPU ได้ และเรียก 3 ช่องโหว่นี้รวมกันว่า L1 Terminal Fault หรือ L1TF นั่นเอง ซึ่งช่องโหว่เหล่านี้ก็ส่งผลกระทบกับทั้ง Application, Kernel, Virtual Machine (VM), Software Guard Extensions (SGX) และ System Management Mode (SMM) ทำให้เหล่าผู้ดูแลระบบต้องเตรียมติดตามข่าวและอัปเดตระบบทั้งหมดในอีกไม่ช้านี้

หลังจาก IETF ออกประกาศเวอร์ชันสมบูรณ์ของ TLS 1.3 เรียบร้อยแล้วทาง Mozilla เองก็ไม่รอช้าที่จะประกาศตอบรับว่า Firefox เวอร์ชัน 61 หรือที่ใช้งานอยู่ปัจจุบัน สามารถรองรับการใช้งาน TLS 1.3 ได้แล้วเช่นกัน

เมื่อวันศุกร์ที่ผ่านมาทาง Oracle ได้ออกแพตช์อุตช่องโหว่ร้ายแรงในผลิตภัณฑ์ Database ซึ่งมีความรุนแรงสูงถึง 9.9 โดยอาจทำให้ผู้โจมตีสามารถเข้าควบคุมผลิตภัณฑ์และได้รับการเข้าถึง Shell ไปยังเซิร์ฟเวอร์

Azure ออกฟีเจอร์ใหม่ในการทำแผนการ Migration เพื่อสามารถตอบโจทย์ความต้องการให้เหมาะสมตามลักษณะของธุรกิจได้อย่างยืดหยุ่นมากขึ้น

นักวิจัยจาก Kryptowire บริษัทด้านความมั่นคงปลอดภัยบนมือถือและ IoT ของสหรัฐได้เผยถึงช่องโหว่กว่า 47 รายการใน Firmware และแอปพลิเคชันดั้งเดิม (ถูกติดตั้งมาก่อนจำหน่าย) บนมือถือ Android กว่า 25 โมเดลจากหลายค่าย เช่น Oppo, Vivo, ZTE, LG, Nokia เป็นต้น ในงาน DEF CON ที่จัดขึ้น ณ ลาส เวกัส โดยช่องโหว่มีระดับความรุนแรงตั้งแต่ทำให้อุปกรณ์ทำงานผิดพลาดไปจนถึงได้รับสิทธิ์ Root บนอุปกรณ์เลยทีเดียว

VMware ได้ประกาศเข้าซื้อกิจการของแผนก Service Assurance Suite จาก Dell EMC เพื่อเสริมทัพในการรุกตลาดโทรคมนาคมทั่วโลก

ในงาน DEF CON 26 นักวิจัยด้าน Security จาก Check Point ได้ออกมาเล่าถึงการค้นพบการโจมตีที่มีชื่อว่า Faxploit ซึ่งอาศัยช่องโหว่บน Fax Protocol อย่าง ITU T.30 ซึ่งสามารถใช้เจาะระบบเครือข่ายขององค์กรได้ทันทีเพียงแค่ทราบเบอร์ Fax ของเป้าหมาย

ในงาน SIGGRAPH ทาง NVIDIA ได้ออกมาเปิดตัวการ์ดจอตระกูลใหม่ที่ใช้สถาปัตยกรรม Turing ภายใต้ผลิตภัณฑ์ตระกูล NVIDIA Quadro RTX GPU ที่เปิดตัวมา 3 รุ่น พร้อมเปิดตัว Quadro RTX Server ซึ่งเป็น Reference Architecture สำหรับระบบ Virtual Workstation ที่ทำงานอยู่ภายใน Data Center ด้วย

IETF ได้ออกมาประกาศเปิดตัวมาตรฐาน TLS 1.3 รุ่นสมบูรณ์แล้วอย่างเป็นทางการ โดยการปรับปรุงมาตรฐานครั้งใหญ่นี้ได้ถูกออกแบบมาเพื่อรองรับโลกของ Internet แห่งอนาคตโดยเฉพาะหลังจากเริ่มต้นพัฒนากันมาตั้งแต่ช่วงเดือนเมษายนปี 2014 โดยประเด็นต่างๆ ที่ถูกเปลี่ยนไปในมาตรฐานครั้งนี้มีดังนี้

รายการแข่งขันกอล์ฟชื่อดังอย่าง PGA Championship นั้นตกเป็นเหยื่อการโจมตีของ Hacker ที่ใช้ Ransomware ทำการเข้ารหัสไฟล์ใน Server ของ PGA America เพื่อเรียกค่าไถ่เป็น Bitcoin โดยไม่ระบุจำนวนแต่อย่างใด

Linus Torvalds ได้ออกมาประกาศเปิดตัว Linux 4.18 Kernel ที่ออกช้าช้ากว่ากำหนดการมา 1 สัปดาห์เพื่อเพิ่ม Minor Update ต่างๆ เข้าไปให้ระบบมีความเสถียรมากยิ่งขึ้น

Rise of the Robots นี้เป็นหนังสือที่ชนะรางวัลและขายดีติดอันดับที่การันตีคุณภาพโดย Financial Times, McKinsey, New York Times และ Forbes ซึ่งถูกนำมาแปลเป็นภาษาไทยแล้ว โดยเนื้อหานั้นจะเป็นการวิเคราะห์ถึงผลกระทบที่จะเกิดขึ้นจากเหล่าเทคโนโลยีอย่าง AI และหุ่นยนต์ที่จะมีต่อภาคเศรษฐกิจระดับประเทศและระดับโลก รวมถึงแง่มุมจากวงการต่างๆ ทางทีมงาน TechTalkThai มีโอกาสได้อ่านจนจบแล้วพบว่าเป็นหนังสือที่ดีมากเล่มหนึ่งทีเดียว จึงขอหยิบยกมาแนะนำกันดังนี้ครับ

นักวิจัยจาก NVIDIA, Aalto University และ MIT ประสบความสำเร็จในการพัฒนาอัลกอริธึมใหม่ ซึ่งช่วยลบ Noise, Grain หรือ Artifacts ออจากรูปภาพโดยไม่จำเป็นต้องเคยเห็นรูปภาพต้นฉบับที่ไม่มีสิ่งเหล่านั้นมาก่อน

Malwarebytes ผู้ให้บริการโซลูชัน Anti-exploit ชื่อดัง ออก Extension สำหรับ Chrome และ Firefox ชื่อว่า “Malwarebytes Browser Extension (BETA)” เพื่อป้องกันผู้ใช้จากเว็บไซต์อันตราย, ป๊อบอัป และการต้มตุ๋นบนอินเทอร์เน็ตขณะท่องเว็บ รวมไปถึงทำหน้าบล็อกโฆษณาไม่พึงประสงค์ด้วย ผู้ที่สนใจสามารถดาวน์โหลดไปใช้งานได้ฟรี

      True IDC ผู้ให้บริการ Data Center และระบบ Cloud ชั้นนำของไทย ประกาศร่วมทุนกับ BBIX ผู้ให้บริการ Internet Exchange อันดับหนึ่งจากญี่ปุ่น เพื่อก่อตั้งบริษัท บีบีไอเอ็กซ์ (ไทยแลนด์) จำกัด (BBIX (Thailand) Company Limited) ให้เป็นศูนย์กลางแลกเปลี่ยนข้อมูลอินเทอร์เน็ตมาตรฐานสากล ยกระดับโครงข่ายพื้นฐานและระบบอินเทอร์เน็ตไปอีกขั้น พร้อมผลักดันประเทศให้ก้าวเข้าสู่ยุคเศรษฐกิจดิจิทัลอย่างสมบูรณ์แบบ

ระบบ ERP ถือเป็นระบบหลักและมีความสำคัญกับบริษัทอย่างมากจึงตกเป็นเป้าหมายของแฮ็กเกอร์ ไม่ว่าจะเป็นแอปพลิเคชันแบบ Cloud และ On-premise ก็ล้วนตกเป็นเป้าไม่ต่างกันเพราะแฮ็กเกอร์ก็ได้พัฒนาวิธีการและเทคนิคใหม่เพื่อสู้กับระบบการป้องกันแบบเดิม เช่น การบริการจัดการตัวตนและการแบ่งหน้าที่กัน วันนี้เราจึงได้เลือกบทความจาก SecurityWeek ที่นำเสนอวิธีการลดความเสี่ยงของการโจมตีเหล่านี้มาให้ได้อ่านกัน

อีกไม่นานผู้ดูแล G Suite จะติดตามกิจกรรมต้องสงสัยในการใช้งานของผู้ใช้งานได้แล้ว อีกทั้งยังสามารถตั้งค่าเพื่อรับการแจ้งเตือนเมื่อพบกิจกรรมสุ่มเสี่ยงอีกด้วย

ผู้เชี่ยวชาญจาก Threatcare และ IBM X-Force ได้ผนึกกำลังกันเพื่อศึกษาช่องโหว่ในเทคโนโลยีของ Smart City ที่อาจเปิดโอกาสให้แฮ็กเกอร์สร้างความโกลาหล ซึ่งจากการศึกษาผู้เล่นในเทคโนโลยี 3 บริษัทคือ Echelon, Libelium และ Battelle พบว่ามีช่องโหว่กว่า 17 รายการในผลิตภัณฑ์ 4 ประเภท โดยเป็นช่องโหว่ร้ายแรงจำนวน 8 รายการ