ผู้เชี่ยวชาญจาก Cybereason ได้เปิดเผยพบแคมเปญที่คนร้ายลักลอบใช้ Bitbucket เพื่อเป็นฐานกระจายมัลแวร์หลายตัว คาดว่ามีเหยื่อถึงหลายหมื่นราย

มีรายงานพบปัญหาฟังก์ชัน Search ใน Windows 10 ทั้งใน Start menu และ File Explorer ใช้การไม่ได้ชั่วคราว

Armis ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยได้ออกมาเปิดเผยช่องโหว่หลายรายการบนโปรโตคอล CDP ของอุปกรณ์ Cisco โดยให้ชื่อโค้ดว่า ‘CDPwn’ ทั้งนี้คาดว่ากระทบอุปกรณ์จำนวนมากตั้งแต่ Nexus Switch, Router, IP Phone และ IP Camera แนะนำผู้ใช้รีบอัปเดต

Vladislav Yarmak นักวิจัยด้านความมั่นคงปลอดภัยได้ออกมาเผยถึงกลไก Backdoor ใน SoC จาก HiSilicon ซึ่งนักวิจัยเองไม่เชื่อถือในตัว Vendor จึงได้ทำการเปิดเผยช่องโหว่ต่อสาธารณะ โดยชิปดังกล่าวเป็นที่นิยมในกลุ่มภัณฑ์ DVR และ NVR

ImmuniWeb ได้จัดทำรายงานที่ประเมินเรื่อง Security ของสนามบินระดับนานาชาติ 100 ลำดับแรก พบว่ามีเพียง 3 แห่งเท่านั้นที่ผ่านการประเมินขั้นพื้นฐาน

Google ได้ปล่อย Chrome เวอร์ชัน 80 มาแล้วซึ่งมีการอัปเดตใหม่หลายรายการ เช่น Same-site cookies, Notification popups, mixed content และ heavy ads

Facebook ได้ทำการแพตช์แก้ไขให้ WhatsApp ที่ช่วยให้ผู้โจมตีสามารถอ่านไฟล์ระบบบนเครื่องเหยื่อได้ โดยกระทบกับผู้ใช้ Windows และ macOS

Record Future ได้รวบรวม 10 ช่องโหว่ยอดนิยมที่ถูกใช้โจมตีในปีก่อนมาให้ได้ติดตามกันครับ แน่นอนว่าซอฟต์แวร์เป้าหมายยอดนิยมก็ต้องเป็น Windows และ Adobe เช่นเคย

สำหรับธุรกิจองค์กรที่กำลังมองหาระบบ Enterprise Storage เพื่อนำไปใช้ในการจัดเก็บข้อมูลสำคัญทางธุรกิจ วันนี้ Metro Connect และ HPE มีโซลูชัน Software-Defined Storage มาเป็นอีกทางเลือกหนึ่ง ทั้งสำหรับการจัดเก็บข้อมูลระดับ Primary Storage และ Secondary Storage ที่ทำงานได้อย่างมีประสิทธิภาพบน HPE Server พร้อมโปรโมชันราคาพิเศษจาก Metro Connect ดังนี้

เป็นที่ทราบกันดีว่า Google Maps จะอาศัยข้อมูลจะมือถือของเราเพื่อคาดเดาปริมาณรถบนท้องถนนได้ ด้วยเหตุนี้เอง Simon Weckert ศิลปินชาวเยอรมันจึงได้ทดสอบสร้างให้ถนนโล่งกลายเป็นสีแดงใน Maps ด้วยการเดินช้าๆ พร้อมกับมือถืออีก 99 เครื่อง

ทวิตเตอร์ได้ประกาศเหตุการณ์พบแฮ็กเกอร์ใช้ API เพื่อจับคู่ระหว่างเบอร์โทรศัพท์และชื่อบัญชี

HPE ได้เพิ่มโซลูชันใหม่เข้ามาในพอร์ตอีกครั้งด้วยการเข้าซื้อกิจการของ Startup ที่ชื่อ Scytale โดยมีความเชี่ยวชาญพิเศษในโซลูชัน Cloud-native Security อย่างไรก็ตามไม่มีการเปิดเผยมูลค่าของดีลนี้

Trend Micro ผู้เชี่ยวชาญด้าน Endpoint Security ได้ประกาศแพตช์อุดช่องโหว่เพิ่มเติมให้ผลิตภัณฑ์ Anti-Threat Toolkit (ATTK) ต่อจากของเดิมที่ทำไว้ได้ไม่สมบูรณ์ในเดือนตุลาคมปีก่อน

Oracle ได้ประกาศเปิดตัว Region ของการให้บริการคลาวด์เพิ่มใน 5 ประเทศเพื่อตอบโจทย์การเก็บข้อมูลแบบ Localize จูงใจลูกค้ามากขึ้น

ทีม Mataspliot ได้เปิดลงทะเบียนเพื่อเชิญชวนกูรูผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยทางไซเบอร์เข้าเป็นส่วนหนึ่งของโปรเจ็คใหม่ที่ชื่อ AttackerKB เพื่อสร้างฐานความรู้เกี่ยวกับช่องโหว่ว่าส่งผละกระทบอย่างไร ร้ายแรงแค่ไหน แรงจูงใจในการใช้งานเป็นอย่างไร

เสียงตอบรับจากผู้ใช้งาน kintone: Cloud-based Application Platform สำหรับองค์กรที่ดีที่สุด

Microsoft ได้ปล่อย Microcode เวอร์ชันอัปเดตเพื่อแก้ปัญหา Intel CPU ที่คาราคาซังมานานสำหรับ Windows 10 1909, 1903 และเวอร์ชันเก่า

SonicWall ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยทางไซเบอร์ได้ออกมาเตือนถึงการค้นพบการโจมตีระบบ Access Control จาก Nortek Security&Control (NSC) เพื่อใช้เป็นฐานการโจมตี DDoS

ปัจจุบัน Microsoft ได้อัปเดต Browser ของตนให้กลายเป็น Chromium-based Edge เรียบร้อยแล้ว ล่าสุดจึงได้มีการปล่อย VM ของ Windows 10 ที่ภายในติดตั้ง IE 11 และ Edge มาให้นักพัฒนาได้ใช้ทดสอบแอปพลิเคชันแบบ Legacy ของตนได้นานถึง 90 วัน

Google ได้เปิดโปรเจ็คโอเพ่นซอร์สตัว Firmware สำหรับใช้สร้าง Security Key ภายใต้ชื่อ OpenSK ทำให้ผู้สนใจสามารถสร้างส่วนฮาร์ดแวร์ของตัวเองแล้วใช้ Firmware ดังกล่าวได้