SUSE เวอร์ชัน Enterprise นั้นได้ออกมาพักใหญ่แล้วเพียงแต่ก่อนหน้านี้จะรองรับแค่ x86 เท่านั้นแต่ตอนนี้ได้เพิ่มความสามารถให้สามารถรองรับชิปประมวลผล ARM หลักๆ ได้ถึง 15 รุ่นด้วยกัน

PCI SSC คณะกรรมการกำหนดมาตรฐานด้านความมั่นคงปลอดภัยของอุตสาหกรรมบัตรจ่ายเงินได้ประกาศออก Software Security Framework ที่เป็นมาตรฐานใหม่เพื่อตอบโจทย์เทรนด์ของการพัฒนาซอฟต์แวร์ปัจจุบันอย่างคอนเซปต์ DevOps หรือ Continous Delivery โดยคาดว่าจะนำมาใช้ได้ราวปี 2022 เพื่อแทนที่มาตรฐานเดิมอย่าง PA-DSS (Payment Application Data Security Standard) ที่จะหมดอายุลง

Robert Baptiste นักวิจัยด้านความมั่นคงปลอดภัยได้พบช่องโหว่บนแอปพลิเคชัน ES File Explorer หรือโปรแกรมจัดการไฟล์ในฝั่งแอนดรอยด์ที่มียอดดาวน์โหลดกว่า 100 ล้านครั้ง โดยช่องโหว่ทำให้แฮ็กเกอร์สามารถโหลดข้อมูลจากอุปกรณ์และ SD Card ของเหยื่อออกมาได้ นอกจากนี้นักวิจัยได้จัดทำวีดีโอสาธิตไว้ด้วย

Troy Hunt นักวิจัยด้านความมั่นคงปลอดภัยและผู้สร้างเว็บ Have I Been Pwned ได้เปิดเผยถึงการค้นพบข้อมูลขนาด 87 GB ที่ภายในมีรายชื่ออีเมลของผู้ใช้งานกว่า 773 ล้านอีเมล (ไม่ซ้ำกันเลย) รวมถึงรหัสผ่าน 21,222,975 ตัวที่ไม่ซ้ำกันถูกโปรโมตอยู่ในกลุ่มของแฮ็กเกอร์

Google Cloud ได้ประกาศพร้อมให้ผู้สนใจใช้งาน Nvidia Tesla T4 หรือ GPU ที่ออกแบบมาให้ใช้งานได้ในระดับดาต้าเซ็นเตอร์ โดยพื้นที่พร้อมบริการประกอบด้วย บราซิล เนเธอแลนด์ สิงค์โปร์ โตเกียว และอเมริกา

Amazon ได้ออกบริการ Backup หรือเครื่องมือสำหรับการสำรองข้อมูลซึ่งรองรับกับหลายบริการของ AWS และแอปพลิเคชันจาก On-premise โดยมีค่าใช้จ่ายเท่ากับการใช้ฟีเจอร์ Snapshot

ด้วยความต้องการ Cloud ที่มีมากในอินโดนีเซีย เมื่ออาทิตย์ที่ผ่านมาทาง Alibaba จึงได้ประกาศเปิดบริการดาต้าเซ็นเตอร์แห่งที่ 2 เพิ่มหลังจากที่เพิ่งประกาศเปิดตัวดาต้าเซ็นเตอร์แห่งแรกไปแค่ 10 เดือน

นักวิจัยด้านความมั่นคงปลอดภัยจาก ForeScout ได้สร้างมัลแวร์เพื่อแสดงให้เห็นว่าแฮ็กเกอร์จะสามารถเจาะระบบของ Smart Building ได้อย่างไร

เมื่อวานนี้ทางซิสโก้ได้จัดงานบรรยายแนวโน้มการปฏิวัติอุสาหกรรมครั้งที่ 4 ในภูมิภาคอาเซียนรอบสื่อมวลชน โดยในครั้งนี้ทางซิสโก้ได้จัดทำผลสำรวจร่วมกับบริษัท A.T. Kearney ซึ่งได้กล่าวถึงสถานการณ์ในประเทศไทยและแนะนำการแนวทางการปรับตัวเพื่อให้เท่าทันสิ่งจะเกิดขึ้นในอนาคต และสุดท้ายยังได้พูดถึงแผนของซิสโก้ในด้านอุตสาหกรรมปี 2019 ด้วย

Check Point ได้ประกาศเข้าซื้อกิจการของ ForceNock ผู้เชี่ยวชาญด้านการดูแลความมั่นคงปลอดภัยของ Web Application และ API โดยใช้เทคโนโลยี Machine Learning และการวิเคราะห์พฤติกรรม รวมถึงวิเคราะห์ความน่าเชื่อถือ ทั้งนี้บริษัทตั้งเป้าว่าจะผนวกเข้าเป็นส่วนหนึ่งในโซลูชัน Infinity total protection

Tenable ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยได้ร่วมกับ US-CERT เปิดเผยถึงช่องโหว่ 4 รายการบนระบบ Access Control ของอาคารจาก IDenticard ผู้ให้บริการยอดนิยมซึ่งมีลูกค้าหลายหมื่นรายทั่วโลกในหลายกลุ่ม เช่น บริษัททั่วไป สถาบันการศึกษา ศูนย์การแพทย์ โรงงาน และหน่วยงานรัฐบาล เป็นต้น โดยช่องโหว่ที่จัดได้ว่าน่ากังวลคือระบบมีการฝังรหัสผ่านของผู้ดูแลเอาไว้ ทั้งนี้ปัจจุบันผู้ผลิตยังเพิกเฉยต่อการแจ้งเตือนจากนักวิจัยอีกด้วย

PyLocky เป็นมัลแวร์เรียกค่าไถ่อีกตัวหนึ่งที่มีชื่อต่อท้ายไฟล์ที่ถูกเข้ารหัสว่า ‘.lockedfile’ ซึ่งถูกเขียนด้วยภาษา Python โดยทาง Cisco Talos ได้แจกเครื่องมือเพื่อช่วยเหลือเหยื่อที่ถูกมัลแวร์ตัวนี้เล่นงานให้ฟรี

Rapid7 ได้ประกาศออก Metasploit 5.0 หรือเครื่องมือทดสอบเจาะระบบยอดนิยมซึ่งในครั้งนี้ได้เสริมฟีเจอร์ใหม่ทั้งด้านประสิทธิภาพและความง่ายในการใช้งาน

นักวิจัยด้านความมั่นคงปลอดภัยจาก Qualys ได้เผยถึง 3 ช่องโหว่บน ‘Journald’ ที่เป็นส่วนประกอบหนึ่งของ Systemd บนระบบปฏิบัติการ linux โดยผลกระทบคือนำไปสู่การเกิด Memory Corruption และ Out-of-bounds Error

Google ได้เพิ่มฟีเจอร์ใหม่หลายรายการให้กับ Alert Center for G Suite ซึ่งหนึ่งในนั้นคือการแจ้งเตือนผู้ดูแลระบบเมื่อมีคนพยายาม Export ข้อมูลขององค์กรออกไป

Visualcapitalist ได้หยิบเอาสถิติจาก Comscore (บริษัทผู้จัดทำการวัดผลบนโลกออนไลน์) มาจัดทำเป็นแผนภาพระหว่างช่วงปี 1998-2018 โดยบันทึกตามคาบละ 5 ปีว่า ณ เวลานั้น 20 อันดับแรกมีบริษัทไหนผงาดขึ้นครองแชมป์มีผู้ใช้งานสูงสุดบ้าง

FireEye ได้ประกาศเพิ่มฟีเจอร์ใหม่บนผลิตภัณฑ์ Email Security – Server Edition 8.2 โดยกล่าวถึงจุดมุ่งหมายของความสามารถใหม่ว่าจะช่วยปกป้องผู้ใช้งานจากอีเมลแอบอ้างตัวบุคคลซึ่งมักจะมีการแสดงชื่อของพนักงานในบริษัทหรือบุคคลใดที่มีความสำคัญให้เหยื่อหลงเชื่อ รวมถึงยังปลอมแปลง Header ของอีเมลอีกด้วย

บล็อกของ Cisco ได้พูดถึง 5 เทคโนโลยีที่จะเปลี่ยนโลกของ Network ในปี 2019 และกลุ่มผู้ใช้งานที่จะได้รับประโยชน์ในแต่ละเทคโนโลยีครับ

ในบล็อกของ Cisco ได้ออกมานำเสนอถึงแนวทางปฏิบัติตามคอนเซปต์ของ Zero Trust ซึ่งจะมีการกล่าวถึงปัจจัยที่ต้องประเมิน แหล่งข้อมูลที่ต้องศึกษาและความสำคัญของโมเดลนี้ อย่างไรก็ตามทางเราจะขอปูพื้นเพิ่มเติมจากแหล่งที่มาอื่นๆ ด้วยว่า Zero Trust คืออะไร ทำไมจึงถูกสร้างขึ้นไว้ในเนื้อหาครั้งนี้ด้วยครับ

ในส่วนของการอัปเดต Windows นั้นบางครั้งจะต้องใช้งานพื้นที่ค่อนข้างเยอะซึ่งค่อนข้างเป็นปัญหากับอุปกรณ์ที่มีพื้นที่น้อยทาง Microsoft จึงปรับกลยุทธ์คือใน Windows 10 เวอร์ชัน 1903 หรือชื่อโค้ด 19H1 จะขอจองพื้นที่ขนาดอย่างน้อย 7 GB เพื่อกันไว้สำหรับการอัปเดต