SAP ได้ปล่อยแพตช์สำหรับเดือนนี้ออกมาแล้ว ซึ่งมีการแก้ไขช่องโหว่ร้ายแรงถึง 6 รายการ จึงแนะนำให้ผู้ใช้งานเร่งอัปเดต

VMware ได้ประกาศว่าวางแผนที่จะเข้าซื้อกิจการ Octarine ผู้ให้บริการด้านแพลตฟอร์มสำหรับแอปพลิเคชันบน Kubernetes

Offensive Security ได้ประกาศออก Kali Linux เวอร์ชัน 2020.2 ออกมาให้ดาวน์โหลดกันได้แล้ว

CyberArk ผู้เชี่ยวชาญด้าน Privileged Access Management (PAM) ได้เผยถึงการเข้าซื้อกิจการ Idaptive ที่ให้บริการ Identity-as-a-service โดยคาดว่าดีลครั้งนี้จะมีมูลค่าประมาณ 70 ล้านดอลล่าสหรัฐฯ หรือราว 2,000 ล้านบาท

Microsoft ได้ประกาศถึงอนาคตของ Windows 10 แบบ 32 บิตว่าตั้งแต่เวอร์ชัน May 2020 นี้จะไม่มีการผลิตออกมาแล้วในรูปแบบของเครื่อง OEM

Cisco Talos ได้เปิดเผยรายงานฉบับใหม่ของมัลแวร์ Astaroth ที่มีการอัปเดตความสามารถเพื่อเชื่อมต่อกับส่วนสั่งการผ่านข้อมูลส่วน Description ของ YouTube Channel

Spot VM เป็นการเปิดให้เข้าถึงใช้งานทรัพยากรของ Azure ที่ว่างงานอยู่ขณะนั้น ซึ่งอาจถูกเรียกคืนได้เสมอหากระบบต้องการทรัพยากรกลับคืน โดยวันนี้ได้มีการเปิดให้ความสามารถนี้เข้าสู่สถานะพร้อมใช้งานแล้ว

Synopsys ได้เปิดเผยถึงรายงานสำรวจโค้ดของแอปพลิเคชันธุรกิจกับการใช้งานโอเพ่นซอร์สซึ่งพบว่า 99% มีส่วนประกอบที่เป็นโอเพ่นซอร์ส แต่ที่น่าตกใจคือ 91% มีโปรเจ็คที่ถูกทิ้งร้างหรือไม่อัปเดตเวอร์ชันมาหลายปีแล้ว

สำหรับแพตช์ประจำเดือนพฤษภาคมนี้ Microsoft ได้ประกาศแพตช์ช่องโหว่ให้ผลิตภัณฑ์ต่างๆ ถึง 111 รายการ

ในสถานการณ์ปัจจุบันที่ผู้คนทั้งโลกต่างต้องกักตัวเองอยู่ที่บ้าน อันเนื่องมาจากการแพร่ระบาดของโคโรนาไวรัส เชื่อหรือไม่ว่าก็ได้ส่งผลกระทบไปยังอุตสาหกรรมดนตรีสายอิเล็กทรอนิก (electronic music industry) ด้วยเช่นกัน เนื่องจากการจัดอีเว้นท์ดนตรีรายการหลักๆ เช่น Coachella, Ultra, SXSW, Glastonbury, Time Warp ก็ถูกยกเลิก หรือเลื่อนเวลาการแสดงออกไป นักดนตรีตัวแม่สายหลักหลายคนเลยได้ไอเดียย้ายแพลตฟอร์มมาสู่ออนไลน์ เพื่อแสดงดนตรีเอาใจแฟนๆ ได้ต่อเนืองผ่านทาง Facebook Live, YouTube หรือแม้กระทั่ง Twitch ก็ยังมี อย่างไรก็ตาม ยูสเซอร์แฟนเพลงทั้งหลายก็ต้องรู้จักระมัดระวัง หากต้องการดาวน์โหลดแทรคที่ชื่นชอบ ระหว่างที่ดีเจกำลังสตรีมมิ่ง หลังจากที่นักวิจัยของแคสเปอร์สกี้ ได้ค้นพบแล้วว่ามีไฟล์ประสงค์ร้ายถูกซุกซ่อนเอาไว้ในแทรคของดีเจยอดฮิตระดับโลกตามข้อมูลของ DJ Mag magazineซึ่งดีเจดังๆ เหล่านี้รวมไปถึงดีเจซุปเปอร์สตาร์ของโลกอย่างเช่น David Guetta และ Calvin Harris

iPlanet เป็น Web Server ค่าย Oracle ซึ่งล่าสุดมีการพบช่องโหว่ใหม่ 2 รายการบน iPlanet เวอร์ชัน 7.0.x ซึ่งนำไปสู่การเปิดเผยข้อมูลและการ Inject รูปภาพ จึงแนะนำให้ผู้ที่ยังใช้งานหาทางป้องกันเนื่องจากเวอร์ชันนี้เก่าจน Vendor ไม่ออกแพตช์แล้ว

EC2 M6g เป็น instance รุ่นใหม่ที่ถูกออกแบบมาสำหรับการใช้งานแบบทั่วไป ซึ่งจุดเด่นคือการใช้เทคโนโลยี Gravition2 หรือชิป ARM ที่ AWS ออกแบบเองจาก Arm Neoverse N1

Intel และ Microsoft ได้ร่วมมือกันพัฒนาโปรเจ็คเพื่อการศึกษามัลแวร์ด้วย Deep Learning ภายใต้ชื่อว่า STAMINA

นักวิจัยจาก Eindhoven University of Technology researcher Björn Ruytenberg ได้เปิดเผย 7 ช่องโหว่ที่กระทบกับฮาร์ดแวร์ Thunderbolt ทุกเวอร์ชัน โดยตั้งชื่อกลุ่มของช่องโหว่นี้ว่า ‘Thunderspy’ ซึ่ง Intel เผยว่าจะต้องแก้ไขช่องโหว่ตั้งแต่ระดับฮาร์ดแวร์ใหม่เลยทีเดียว

AWS ได้ประกาศให้ Amazon Kendra เข้าสู่สถานะพร้อมใช้งานแล้ว หลังจากประกาศเปิดตัวมาตั้งแต่งาน re: Invent เมื่อปีก่อน

เป็นที่รู้กันว่าช่องโหว่ที่เพิ่มขึ้นนำมาซึ่งค่าใช้จ่ายขององค์กรที่เพิ่มขึ้น ขณะที่เศรษฐกิจในส่วนดิจิทัลของเอเชียตะวันออกเฉียงใต้ยังคงเติบโตอย่างต่อเนื่อง จำนวนการโจมตีและค่าใช้จ่ายเพื่อแก้ปัญหาข้อมูลรั่วไหล (Data Breach) ก็เพิ่มมากขึ้นเช่นกัน จากผลการศึกษาของ Ponemon Institute เผยว่า ผลกระทบทางการเงินในภูมิภาคนี้สูงถึง 2.62 ล้านเหรียญสหรัฐฯ ในปี 2562 ซึ่งเพิ่มขึ้นจาก 2.53 ล้านเหรียญสหรัฐฯในปี 2561

กลุ่มแฮ็กเกอร์นามแฝงว่า ‘ShinyHunters’ ได่ปล่อยขายข้อมูลกว่า 10 บริษัทที่อ้างว่าแฮ็กมาได้ใน Dark Web

AWS ได้เพิ่ม Best Practice ทางด้าน Security หรือ ‘AWS Foundation Security Best Practice’ ใน Security Hub เพื่อให้องค์กรสามารถตรวจสอบตัวเองได้ว่า Security ในบริการที่ใช้อยู่นั้น มีการตั้งค่าถูกต้องหรือไม่

Forcepoint ได้เผยเรื่องราวของแฮ็กเกอร์สายโอตาคุรายหนึ่ง ที่อุตสาหะบากบั่นเจาะสร้างเครือข่าย Botnet ในอุปกรณ์ D-Link NAS และ NVRs กว่าหมื่นตัว แถมยังหลบการตรวจจับมาได้กว่า 8 ปี แต่ทั้งหมดนี้ก็เพื่อใช้ดาวน์โหลดวีดีโออะนิเมะจากเว็บไซต์นั่นเอง

เวลาตอบอีเมลหลายคนก็ชอบใช้ Reply all อย่างไม่ได้สนใจว่าผู้รับจะเกี่ยวข้องหรือไม่ อย่างไรก็ดีปัญหาคือถ้ามีผู้รับจำนวนมากประกอบกับถูก Reply all หลายครั้งจนอาจเป็นการ Flood ให้เกิดผลกระทบต่อเซิร์ฟเวอร์ได้เช่นกัน ซึ่ง Microsoft ได้เรียนรู้กับตัวเองมาแล้ว ดังนั้นล่าสุดจึงออกฟีเตอร์ป้องกันการกระทำเช่นนี้ออกมาบน Office 365