ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยพบฐานข้อมูลที่มี Log DNS Query และ Netflow ของบริษัท AWN เปิดเข้าถึงได้ผ่านอินเทอร์เน็ตโดยไม่มีการป้องกัน ซึ่งมีข้อมูลกว่า 8.3 พันล้าน Record ทั้งนี้ฐานข้อมูล ElasticsSearch ถูกพบผ่านเครื่องมือค้นหา BinaryEdge และ Shodan

การทำ IT Automation นั้นได้กลายเป็นหัวใจสำคัญในกลยุทธ์ด้าน Modernize IT ของแต่ละธุรกิจองค์กรท่ามกลางความเปลี่ยนแปลงสู่ New Normal ของการทำงาน เพื่อช่วยให้การบริหารจัดการระบบ IT Infrastructure นั้นเป็นไปได้อย่างอัตโนมัติ, ง่ายดาย, ผิดพลาดน้อยลง และนำไปสู่การทำงานอย่างมีประสิทธิภาพมากขึ้นในองค์รวม HPE ในฐานะของผู้นำด้านระบบ IT Infrastructure จึงต้องการก้าวรุกสู่การเป็นผู้นำด้าน IT Automation ในระดับองค์กร ด้วยการนำเสนอ HPE OneView โซลูชัน Software-Defined Infrastructure จาก HPE ที่พัฒนาต่อยอดมาเป็นเวลานับสิบปี จากระบบ Centralized IT Management สู่การทำ IT Automation อย่างเต็มตัวแล้ว

VMware ได้เปิดเผยเรื่องราวของโซลูชัน VMware Cloud บน Dell EMC ใหม่ที่มีทางเลือกในการใช้งานในดาต้าเซนเตอร์มากขึ้น พร้อมกับเพิ่มฟีเจอร์ใหม่

ทีมงานผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยได้เปิดเผยเครื่องมือที่ใช้ทำ Jailbreak อุปกรณ์ของ Apple หรือ Unc0ver เวอร์ชัน 5.0 ที่คุยว่าสามารถใช้ได้ผลกับ iOS เวอร์ชันล่าสุดอย่าง 13.5 ด้วย

Cisco ได้ประกาศออก ACI เวอร์ชัน 5.0 โดยมีการเพิ่มความสามารถในหลายด้านไม่ว่าจะเป็นฝั่งของ Multi-cloud Deployment, Day2 Operation และ Service Provider เพื่อรองรับ 5G

ถือเป็นกรณีศึกษาที่ดีสำหรับการอัปเดตแพตช์ล่าสุดอย่างสม่ำเสมอ เพราะแฮ็กเกอร์กลุ่มหนึ่งได้ล้มเหลวในความพยายามติดตั้ง Ransomware หลังจากพบช่องโหว่ Zero-day บน Sophos XG Firewall แต่ทีมงานจับได้รวดเร็วและแพตช์ได้เสียก่อน แฮ็กเกอร์จึงเสียแผนจนปฏิบัติการไม่สำเร็จ

เมื่อไม่กี่วันก่อนมีการเปิดเผยช่องโหว่ NXNSAttack ซึ่งสามารถทำ DDoS Attack กับ DNS Server ของหลายค่าย ทั้งนี้ล่าสุด Microsoft ได้แนะนำวิธีการบรรเทาปัญหาให้แอดมินขององค์กรที่ใช้งาน DNS Server ครับ

Check Point ได้ช่วยบรรเทาปัญหาที่แอบซ่อนอยู่ในไลบรารี GNU C ของ Linux (glibc) ซึ่งค้างคามาเป็นเวลาหลายปี 

บริษัท ไมโครซอฟท์ (ประเทศไทย) จำกัด ขอเชิญผู้ที่สนใจด้าน IT เข้ารับฟัง on-demand webinar (รับชมย้อนหลังได้) ในหัวข้อ “ปรับต้นทุนให้เหมาะสมด้วย Microsoft Azure”

ประเด็นด้านการรักษาความมั่นคงปลอดภัยและความเป็นส่วนตัวของข้อมูลนั้นได้กลายเป็นหัวข้อสำคัญของวงการ IT ไทยในวันนี้ และ IBM ในฐานะของธุรกิจที่เชี่ยวชาญในเรื่องของข้อมูล ก็มีโซลูชันเฉพาะสำหรับตอบโจทย์ด้านนี้โดยเฉพาะ เพื่อให้ธุรกิจองค์กรสามารถนำไปปรับเสริมเติมในส่วนที่ยังขาดได้อย่างครอบคลุม ด้วยโซลูชันที่หลากหลาย และในบทความนี้เราก็จะพาทุกท่านไปรู้จักกับภาพรวมของ IBM Guardium และ IBM MaaS360 ที่จะนำมาใช้ตอบโจทย์นี้กันครับ

Intel ได้เข้าซื้อกิจการของ Rivet Networks ผู้ให้บริการ Killer Networking โดยไม่เปิดเผยมูลค่า

มีแพตช์ระดับรุนแรงสูงใหม่บน vCloud Director ซึ่งช่องโหว่สามารถนำไปสู่การโจมตีแบบ Remote Code Execution (RCE)

ในโลกปัจจุบัน “ข้อมูล” ถือเป็นวัตถุดิบสำคัญที่ใช้ในการขับเคลื่อนองค์กรและธุรกิจต่างๆ แต่การจะจัดสรรข้อมูลได้อย่างมีประสิทธิภาพ รวดเร็ว และมีความถูกต้องนั้น จำเป็นต้องอาศัยเครื่องมือที่เหมาะสมเข้ามาช่วยด้วยเช่นกัน ซึ่งหากพูดถึงการ Replicate ข้อมูล (ขนย้ายข้อมูล) ระหว่างฐานข้อมูลแล้วนั้น เราอาจต้องการเครื่องมือสักชิ้นเข้ามาช่วย รวมทั้งต้องการตรวจสอบความถูกต้องของข้อมูลระหว่างต้นทางและปลายทางควบคู่ไปด้วย แต่บ่อยครั้งที่เรากังวลเกี่ยวกับเครื่องมือที่ใช้ ซึ่งอาจมีฟังก์ชันไม่ครอบคลุม หรือกังวลกับเครื่องมือเสริมที่อาจมีค่าใช้จ่ายเพิ่มเติมที่ค่อนข้างสูง และส่งผลให้ไม่สามารถควบคุมค่าใช้จ่ายที่เกิดขึ้นตามแผนที่วางไว้ จึงอาจเกิดข้อจำกัดในการบริหารจัดการข้อมูล และส่งผลให้การจัดสรรข้อมูลมีความยุ่งยากและซับซ้อนมากยิ่งขึ้น

ทีมผู้เชี่ยวชาญมหาวิทยาลัยในอิสราเอลได้เปิดเผยช่องโหว่ใน DNS Server ที่ช่วยให้คนร้ายสามารถทำ DNS Amplification Attack โดยมีอัตราการขยายหรือ Amplification Factor ระหว่าง 2 ถึง 1,620 เท่า ทั้งนี้ได้ตั้งชื่อผลงานว่า ‘NXNSAttack‘

Henry Huang ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยชาวไต้หวันได้เปิดเผยช่องโหว่ 4 รายการ โดย 3 รายการเกิดขึ้นกับแอปพลิเคชัน Photo Station บนอุปกรณ์ QNAP โดยส่วนใหญ่จะมีการติดตั้งแอปนี้มากับอุปกรณ์แล้ว ทั้งนี้เชื่อว่าจะมีอุปกรณ์ที่ได้รับผลกระทบกว่า 450,000 ตัวจากการค้นหาด้วย Shodan

Microsoft เพิ่งประกาศออก Windows Terminal 1.0 ออกมา ไปสำรวจฟีเจอร์ใหม่ที่น่าสนใจกันครับ

บริษัท ไมโครซอฟท์ (ประเทศไทย) จำกัด ขอเชิญผู้ที่สนใจด้าน IT, Data และ SQL เข้าฟัง webinar หัวข้อ ขับเคลื่อนธุรกิจในยุคผันผวนด้วยระบบแพลตฟอร์มข้อมูลที่พร้อมปรับเปลี่ยนตามคุณ ในวันที่ 27 พฤษภาคม 2563 เวลา 13.00 น.

AIS Business ขอเรียนเชิญทีม IT, IT Admin ผู้ดูแลระบบความปลอดภัยทางไซเบอร์ในองค์กร เข้าร่วมฟัง Cyber_Aegis Webinar ซึ่งจะแนะนำวิธีในการใช้เทคโนโลยีเพื่อช่วยให้สามารถดำเนินธุรกิจได้อย่างไม่สะดุด พร้อมการรักษาความปลอดภัยทางไซเบอร์ที่เหนือกว่า ในสถานการณ์ปัจจุบันที่พนักงานต้องทำงานทางไกลจากภายนอกสำนักงาน ในวันพฤหัสบดีที่ 21 พฤษภาคม 2020 เวลา 14.00 – 15.00 น. โดยมีหัวข้อและวิธีการลงทะเบียนตามด้านล่าง ดังนี้

ทาง Betanews ได้แจกลิงก์ดาวน์โหลด Ebook เรื่อง Cybersecurity Essentials ถึงวันที่ 26 พฤษภาคมนี้