เมื่อวันที่ 18 กันยายนที่ผ่านมา ทางทีมงานของ VMware ได้จัดสัมมนาออนไลน์ขึ้นภายใต้หัวข้อ “Enable a Remote Workforce with VMware Workspace ONE Tunnel and Assist” เพื่อนำเสนอถึงการตอบโจทย์ในยุคของ Remote Workforce โดยทางทีมงาน TechTalkThai จึงขอสรุปมาให้ผู้อ่านทุกท่านได้ติดตามกันอีกครั้งครับ

จากเมื่อวานที่มีรายงานข่าวว่า SolarWinds ถูกแทรกแซงในส่วนของซอฟต์แวร์ Orion คาดว่าจะมีลูกค้าที่ได้รับผลกระทบจริงๆ ราว 18,000 ราย

Sophos ได้เล็งเห็นถึงความสำคัญของเทคโนโลยี AI ในตลาด Cybersecurity จึงได้เปิดโปรเจ็คการศึกษา AI ของตนขึ้น หวังจุดประกายให้ Vendor หรือผู้เชี่ยวชาญด้านนี้เข้ามาร่วมกัน

Azure Stack HCI เป็นอีกหนึ่งโซลูชันในไลน์ผลิตภัณฑ์ของ Azure Stack ที่ได้ถูกปล่อยออกมาสู่สถานะพร้อมใช้งาน 

ในงานสัมมนา ISSP Solution Day 2020 “The Power of The Nutanix Enterprise Cloud with Security Evolution” ที่จัดขึ้นเมื่อช่วงต้นเดือนธันวาคม 2020 ที่ผ่านมา ทาง ISSP ได้เผยถึงวิสัยทัศน์ในการเปิดบริการ Cloud ด้วยการนำเทคโนโลยีจาก Nutanix และ Sophos มาผสานรวมกัน เพื่อเป็นอีกทางเลือกหนึ่งให้ธุรกิจองค์กรไทยสามารถใช้งาน Cloud ในประเทศไทยได้อย่างมั่นใจ อีกทั้งธุรกิจที่เคยใช้งาน Nutanix อยู่แล้วก็จะสามารถทำ Disaster Recovery และก้าวสู่ Hybrid Cloud ได้อย่างง่ายดายอีกด้วย นอกจากการเผยถึงวิสัยทัศน์ด้านนี้แล้ว ในงานสัมมนาครั้งนี้ทาง Nutanix และ Sophos เองต่างก็ได้มาทำการอัปเดตเทคโนโลยีและโซลูชันของตนเองเพื่อให้ธุรกิจองค์กรเห็นภาพว่าการทำ Hybrid Cloud และ Security สำหรับปี 2021 นี้ควรจะเป็นอย่างไร ซึ่งทีมงาน TechTalkThai ก็ขอสรุปประเด็นทั้งหมดที่น่าสนใจเอาไว้ดังนี้

Flash Player กำลังจะเป็นกลายตำนาน หลังจากโลดแล่นในวงการพัฒนาเว็บไซต์มากว่า 2 ทศวรรษ

มีการแจ้งเตือนช่องโหว่ Zero-day ในปลั๊กอินของ WordPress ที่ชื่อ ‘Easy WP SMTP’ ซึ่งนำไปสู่การลอบขโมยบัญชีของแอดมินได้

มีข่าวว่า Microsoft เตรียมปล่อย Windows 10x ที่ถูกพูดถึงมาตั้งแต่ปี 2019 ออกมาให้ใช้งานจริงแล้วในปีหน้า

Gregory Kurtzer บุคคลสำคัญเบื้องหลัง CentOS ได้เปิดโปรเจ็คใหม่เพื่อรองรับแผนการไม่ไปต่อกับ CentOS ของ Red Hat เอาไว้แล้ว

SolarWinds ได้ออกมาแถลงยอมรับว่า Supply Chain ของตนถูกแทรกซึม แต่นอกจากนี้ดูเหมือนว่าจะเป็นช่องทางให้คนร้ายแทรกซึมอยู่ในหน่วยงานรัฐบาลสหรัฐฯหลายแห่งและเป็นสาเหตุที่ FireEye ถูกแฮ็กเมื่อสัปดาห์ก่อนด้วย

ในงานสัมมนา ISS & SAP User Conference 2020 – Embracing Intelligent Experience ที่จัดขึ้นเมื่อวันที่ 12 พฤศจิกายน 2020 ที่ผ่านมานี้ ทีมงาน TechTalkThai มีโอกาสได้พูดคุยกับคุณวิศิษฐ์ วิระยากรณ์ Managing Director บริษัท ISS Consulting (Thailand) Ltd. (ISS) ถึงแนวโน้มขององค์กรธุรกิจไทยกับการปรับตัวเพื่อรับมือกับวิกฤตเศรษฐกิจและโควิท-19 ในครั้งนี้จากมุมของ ISS ผู้เชี่ยวชาญด้านการให้คำปรึกษาและวางระบบซอฟต์แวร์ SAP Solution พร้อมวิเคราะห์ถึงเทคโนโลยีที่จะมีบทบาทต่อธุรกิจองค์กรในอนาคต จึงขอนำสรุปเนื้อหาประเด็นที่น่าสนใจเอาไว้ในบทความดังนี้

ที่งานใหญ่ของ AWS re:Invent มีการประกาศเพิ่มความสามารถหลายด้านให้ SageMaker หรือเครื่องมือที่ช่วยพัฒนาโมเดลด้าน Machine Learning อย่างครบวงจรของตน

The Kubernetes Product Security Committee ได้เปิดเผยแนวทางการแก้ไขช่องโหว่ที่คนร้ายสามารถทำ Man-in-the-Middle เพื่อลอบดักจับทราฟฟิกจาก Pod อื่นในการทำ Multi-tenant ได้

สำหรับแพตช์อุดช่องโหว่รายเดือนของ Microsoft ได้มีการประกาศแก้ไขช่องโหว่จำนวน 58 รายการ โดยมีช่องโหว่ร้ายแรง 9 รายการ จึงแนะนำให้ผู้ใช้เร่งอัปเดต

FireEye ผู้เชี่ยวชาญด้านไซเบอร์ซิเคียวริตี้ได้ประกาศเหตุ Security Breach โดยแฮ็กเกอร์สามารถเจาะเข้ามาและขโมยเครื่องมือฝั่ง Red Team ออกไป

โดยปกติแล้วเมื่อเราพูดถึงเรื่องของ Security ในธุรกิจองค์กร เรามักจะนึกถึงการจัดซื้อเทคโนโลยีหรือโซลูชันอย่าง Firewall, Antivirus หรือระบบอื่นๆ เพื่อเสริมความมั่นคงปลอดภัยให้กับระบบ IT ของธุรกิจองค์กรเท่านั้น แต่ในความเป็นจริงแล้ว Security ยังมีอะไรที่มากกว่านั้น Offensive Security ถือเป็นแนวทางหนึ่งในการเสริมความมั่นคงปลอดภัยให้กับธุรกิจองค์กรที่ถูกใช้งานสากลทั่วโลกมาอย่างยาวนาน และในไทยเองนอกจากธุรกิจองค์กรอย่างสถาบันการเงินขนาดใหญ่หรือธุรกิจในตลาดหลักทรัพย์แล้ว แนวคิดด้าน Offensive Security ก็เริ่มถูกนำมาใช้งานเป็นวงกว้างมากขึ้น เพื่อช่วยปกป้องระบบ IT สำคัญของธุรกิจจากภัยคุกคามที่นับวันจะยิ่งซับซ้อนมากยิ่งขึ้น และโซลูชัน Security แบบเดิมๆ นั้นไม่เพียงพอต่อการตอบโจทย์นี้ ในบทความนี้เราจะพาทุกท่านไปรู้จักกับ Offensive Security เบื้องต้น พร้อมถ่ายทอดประสบการณ์จริงจากทีมงาน AIS Cyber Secure ที่เคยทำ Offensive Security ให้กับธุรกิจองค์กรและป้องกันระบบ IT สำคัญจากการถูกโจมตีในหลากหลายรูปแบบมาแล้ว

Oskars Vegeris ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยได้เปิดเผยช่องโหว่ RCE บน Microsoft Teams โดยเพียงแค่คนร้ายส่งข้อความแบบพิเศษไปหาเหยื่อเพียงแค่เห็นข้อความ

เมื่อปลายเดือนก่อนเพิ่งมีการประกาศแพตช์บน VMware WorkspaceONE หมายเลขอ้างอิง CVE-2020-4006 ซึ่งล่าสุด NSA ได้ออกโรงเตือนแล้วว่าพบการโจมตีมาระยะหนึ่งแล้ว จึงแนะให้ผู้ใช้เรงอัปเดต

ที่กรุงมอสโกประเทศรัสเซีย เกิดเหตุแฮ็กเกอร์สามารถเจาะเข้าไปยังเครือข่ายและสั่งเปิดตู้ฝากของนับพันตู้ได้

เพื่อยกระดับความเป็น Intent-based Networking ล่าสุดทาง Juniper Networks จึงประกาศเข้าซื้อกิจการผู้เชี่ยวชาญด้านนี้ในระดับ Datacenter แล้ว