Google ได้นำเสนอไอเดียเกี่ยวกับ Framework ที่มุ่งหวังช่วยบริหารจัดการช่องโหว่ในซอฟต์แวร์แบบโอเพ่นซอร์ส

TechTalkThai ขอเรียนเชิญ Security Consultant, IT Security ,IT Manager, ผู้ดูแลระบบ IT และผู้ที่สนใจทุกท่าน เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง "พร้อมรับมือกับภัยคุกคามที่แอบแฝงมากับข้อมูลของคุณ ด้วยด้วยเทคโนโลยีชั้นนำจาก Deep Secure โดย Computer Union" เพื่อเรียนรู้โซลุชัน Content Threat Removal ให้องค์กรของคุณสามารถรับมือกับภัยคุกคามที่แฝงมากับข้อมูล ในวันจันทร์ที่ 15 กุมภาพันธ์ 2564 เวลา 14.00 – 15.30 น. โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้

Micro Focus ขอเชิญผู้ปฏิบัติงานในสาย DevOps, Security, DevSecOps และเหล่าผู้สนใจด้านไอทีทุกท่านเข้าร่วมงานสัมมนาออนไลน์หัวข้อ "DevSecOps: 2020 Reflections and Accelerating Growth" เพื่อย้อนดูไทม์ไลน์เกี่ยวกับวงการ DevSecOps และเตรียมพร้อมสู่การเติบโตแบบก้าวกระโดดกันต่อไปในอนาคต ในวันพฤหัสบดีที่ 18 กุมภาพันธ์ 2564 เวลา 14.30 - 15.30 น. โดยมีกำหนดการลงทะเบียนดังนี้

เมื่อสัปดาห์ก่อนมีการเปิดเผยช่องโหว่ที่สามารถนำไปสู่การยกระดับสิทธิ์ใน SUDO ซึ่งวันนี้มีผู้เชี่ยวชาญได้เผยถึงการปรับแต่งเล็กน้อยให้สามารถใช้ได้บน macOS

CloudLinux ได้ปล่อย AlmaLinux เวอร์ชันทดลองออกมาแล้ว ซึ่งเปิดให้ผู้ใช้ได้ทดสอบฟีเจอร์ต่างๆ ก่อนออกมาเป็นเวอร์ชันสเถียรต่อไป

สำหรับผู้ที่สนใจในระบบปฏิบัติการสำหรับ IoT วันนี้มีการประกาศออก Ubuntu Core 20 ออกมาแล้ว

ESET ได้รายงานพบมัลแวร์ใหม่บน Linux ซึ่งพุ่งเป้าไปยังเครื่อง Supercomputer เป็นส่วนใหญ่ และมีพฤติกรรมที่ซับซ้อน ด้วยโค้ดขนาดเล็ก

AWS ได้ประกาศพร้อมให้บริการ PrivateLink เพื่อเชื่อมต่อเข้ามายังบริการ S3 แล้ว

มีการค้นพบความพยายามใช้ช่องโหว่เก่าบน VMware ESXi เข้ามาปล่อยแรนซัมแวร์ ด้วยเหตุนี้จึงขอแจ้งเตือนให้ผู้ใช้ได้ทำการอัปเดต

Rapid7 ผู้เชี่ยวชาญด้าน Cybersecurity ได้เสริมแกร่งในโซลูชัน Kubernetes Security โดยเฉพาะด้วยการเข้าซื้อกิจการ Startup ที่ชื่อว่า ‘Alcide’

Synology ได้ประกาศเปิดตัว 3 ผลิตภัณฑ์ใหม่ของ Rackstation พร้อมกับฮาร์ดไดรฟ์ HAT5300

McAfee ได้ประกาศความพร้อมในการให้บริการโซลูชัน MVISION XDR ของตนแล้ว

Palo Alto Networks ผู้เชี่ยวชาญด้านไซเบอร์ซิเคียวริตี้ได้ประกาศถึงความสามารถในด้านการดูแลความมั่นคงปลอดภัยอุปกรณ์ IoT ที่ใช้กันในธุรกิจ Healthcare

รายงานฉบับนี้ได้จากผลสำรวจการใช้คลาวด์และเทรนด์ต่าง ๆ ที่องค์กรในประเทศไทยได้วางแผนไว้ และเป็นฉบับเสริมจากรายงานประจำปีเรื่องดัชนีการใช้คลาวด์ระดับองค์กรฉบับหลัก ซึ่งทำการสำรวจบริษัททั่วโลกเป็นปีที่สาม  รายงานฉบับประเทศไทยนี้เน้นให้เห็นข้อมูลในประเด็นสำคัญต่าง ๆ ที่รวบรวมได้จากผู้เชี่ยวชาญด้านไอทีที่ทำงานในประเทศไทย และเปรียบเทียบประสบการณ์การใช้คลาวด์และแผนงานด้านคลาวด์ของบริษัทในไทยกับผลสำรวจในภูมิภาคเอเชียแปซิฟิกและญี่ปุ่น และผลสำรวจจากทั่วโลก กลุ่มตัวอย่างผู้ตอบแบบสำรวจฉบับนี้ครอบคลุมอุตสาหกรรมหลายประเภท บริษัทหลากหลายขนาดในอเมริกา ยุโรป ตะวันออกกลางและแอฟริกา เอเชียแปซิฟิกและญี่ปุ่น จำนวนเปอร์เซ็นต์ที่ใช้อ้างอิงทั้งที่เป็นข้อความและตัวเลขในเอกสารนี้ เป็นเปอร์เซ็นต์ของผลสำรวจความคิดเห็นของกลุ่ม หรือกลุ่มย่อยที่เลือกคำตอบนั้น ๆ โดยจะปัดเป็นจำนวนเต็มที่ใกล้เคียงที่สุดเว้นแต่จะระบุไว้เป็นอย่างอื่น

RiskIQ บริษัทด้าน Threat Intelligence ได้เปิดเผยการค้นพบเครื่องมือใหม่สำหรับคนร้ายที่สามารถช่วยสร้างหน้า Phishing เพื่อใช้หลอกเหยื่อได้ในแบบเรียลไทม์ ซึ่งมีขนาดเล็กและใช้ได้ง่ายจึงพบเห็นการใช้งานแล้วจำนวนมาก

ในกรณีที่มีเครื่อง VM จำนวนมากเชื่อแน่ว่าหลายองค์กรกำลังประสบปัญหาในการติดตามดูแลอัปเดตหรือขาดเครื่องมือเรียกดูข้อมูล ซึ่ง Google Cloud ได้เล็งเห็นความสำคัญของประเด็นนี้จึงได้ปล่อยเครื่องมือที่ชื่อว่า VM Manager ออกมา

สำหรับผู้ใช้งาน Chrome ที่ต้องการเรียกใช้เว็บไซต์ใน 7 พอร์ตคือ 69, 137, 161, 1719, 1720, 1723 และ 6566 จะไม่สามารถทำได้แล้ว เนื่องจากถูกบล็อกเพื่อป้องกันช่องโหว่

ถึงแม้ว่า Apple จะไม่ได้ชี้แจงโดยละเอียดเกี่ยวกับฟีเจอร์ใหม่ใน iOS 14 แต่ล่าสุดมีผู้เชี่ยวชาญของ Google Project Zero ได้ศึกษาเกี่ยวกับการทำงานและพบว่า Apple ได้แก้ปัญหาช่องโหว่ใน iMessage ด้วยการทำ Sandbox มาครอบ

ในยุคปัจจุบันเราไม่สามารถปฎิเสธได้ว่าองค์กรของเราสามารถป้องกันภัยคุกคามทางไซเบอร์ได้ 100% ข้อมูลจากทาง AV-TEST Institute ระบุว่าในแต่ละวันในช่วงปี 2020 นี้ มี Malicious Program (Malware) และ Potentially Unwanted Applications (PUA) เกิดขึ้นใหม่โดยเฉลี่ย ถึง 350,000 ตัวต่อวัน ซึ่งนั่นก็หมายความว่าจะมี Unknow Malware และ Zero Day ถึง 350,000 ตัวที่เราอาจจะต้องหาวิธีการป้องกันและรับมือกับสิ่งเหล่านี้