Proofpoint ประกาศเข้าซื้อ ObserverIT ผู้เชี่ยวชาญด้าน Insider Threat Management สนนราคาอยู่ที่ 225 ล้านเหรียญสหรัฐฯ หรือราว 6,000 ล้านบาท โดยคาดว่าจะสามารถปิดดีลได้เรียบร้อยทันสิ้นปีนี้

Wordfence ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยบนแพตฟอร์ม WordPress ได้ออกรายงานถึงพฤติกรรมของกลุ่มคนร้ายที่ชื่อว่า WP-VCP ซึ่งเเป็นกลุ่มแฮ็กเกอร์ที่มีชื่อเสียงโด่งดังในการโจมตีเว็บที่ใช้ WordPress โดยรายงานได้กล่าวถึงวิธีการ การทำกำไรจากเหยื่อ แต่จะเป็นอย่างไรนั้นลองมาตามติดกันครับ

ที่งานใหญ่ของ Microsoft ได้มีการประกาศของใหม่เจ๋งๆ หลายอย่าง เช่น การบริหารจัดการข้อมูลใน Cloud ไหนก็ได้ด้วย Azure Arc หรือ Web-based Visual Studio เป็นต้น

รู้หรือไม่! เมื่อเดือนพฤษภาคมที่ผ่านมาประเทศไทยได้ออกพรบ.คุ้มครองข้อมูลส่วนบุคคลฉบับ พ.ศ. 2562 มาแล้ว ทั้งนี้จะเริ่มบังคับใช้และมีบทลงโทษสำหรับผู้ฝ่าฝืนใน 1 ปีนับแต่วันประกาศ นั่นหมายความท่านหรือองค์กรของท่านที่อยู่ในเงื่อนไขดังกล่าวมีเวลาเตรียมการอีกราว 6 เดือนเท่านั้น ด้วยเหตุนี้เองทาง Microsoft จึงขอเรียนเชิญ CIO, CISO, CSO และผู้บริหารด้านไอที เข้าร่วมงาน Microsoft Envision Summit 2019 เพื่อศึกษาเจาะลึกเกี่ยวกับกฏหมายฉบับนี้กันเต็มๆ

Facebook, Mozilla และ Cloudflare ได้ร่วมกันประกาศมาตรฐานใหม่ที่ชื่อ TLS Delegated Credentials เพื่อยกระดับความมั่นคงปลอดภัยของเว็บไซต์ขนาดใหญ่ โดยจะถูกบรรจุเข้าเป็นส่วนหนึ่งของ Internet Engineering Task Force (IETF) ในอนาคต

Y. Shafranovich ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยได้ค้นพบช่องโหว่บน NFC Beaming หรือฟีเจอร์การถ่ายโอนไฟล์ระยะใกล้บน Android ว่าสามารถใช้เพื่อการติดตั้งมัลแวร์ได้ จึงแนะนำให้ผู้ใช้งานเร่งอัปเดต

ผู้เชี่ยวชาญได้ออกมาเปิดเผยว่าพบการโจมตีด้วยช่องโหว่ BlueKeep ในวงกว้างพื่อเข้าไปติดตั้งตัวขุดเหมือง ซึ่งช่องโหว่กระทบกับผู้ใช้งาน Windows 7, Server 2008 และ 2008 R2 ด้วยเหตุนี้ผู้ใช้งานจึงควรอัปเดตกันครับ

สำหรับผู้ใช้งาน Microsoft หลายท่านคงคุ้นเคยกับชื่อ TechNet และ MSDN เป็นอย่างดี แต่ว่ากลางปีหน้า Microsoft เตรียมเปลี่ยนแทนที่ทั้งคู่ด้วย Q&A Forum แทน

เมื่อวานนี้ทางทีมงาน TechTalkThai ได้มีโอกาสเข้าสัมภาษณ์ อ.ปริญญา หอมเอนก จาก ACIS Professional Center ซึ่งได้พูดถึงแนวโน้มด้าน Cybersecurity 5 ข้อที่น่าจับตาในปีหน้า ทางเราจึงไม่รอช้าวันนี้ขอมาสรุปกันให้ได้อ่านกันครับ

นักวิจัยจาก Palo Alto Networks ได้ออกรายงานถึงมัลแวร์ที่ชื่อ Gafgyt ซึ่งปฏิบัติการมาตั้งแต่ปี 2014 แล้ว ที่เน้นเจาะช่องโหว่อุปกรณ์เราเตอร์เพื่อเป็นฐาน Botnet โดยปัจจุบันได้เพิ่มเราเตอร์ในโมเดล Zyxel P660HN-T1A เข้ามา

มีรายงานเหตุการณ์พบมัลแวร์ตัวใหม่ที่ชื่อ ‘QSnatch’ ซึ่งมุ่งโจมตีอุปกรณ์ NAS ของค่าย QNAP ปัจจุบันผู้เชี่ยวชาญชี้ว่ามีเหยื่อแล้วกว่า 7,000 รายที่รายงานจากในเยอรมันเท่านั้น โดยเชื่อว่ากำลังขยายวงการโจมตีในไม่ช้า

หลังจาก Google โอเพ่นซอร์ส TensorFlow มาหลายปี จนกระทั่งโด่งดังและได้รับความนิยมอย่างมาก ในที่สุดวันนี้ทาง Google ก็ได้ประกาศเวอร์ชันระดับองค์กรเพื่อเป็นทางทำรายได้อีกทาง

Emsisoft ได้แจกฟรีโปรแกรมถอดรหัส Ransomware ที่ชื่อ ‘Paradise’ ให้ได้ดาวน์โหลดกันครับ

มีรายงานจาก Symantec และ Malwarebytes ว่าขณะนี้ผู้ใช้งานแอนดรอยด์กำลังเสี่ยงที่ต้องเจอกับมัลแวร์ชนิดฝังแน่น ลบยากสุดๆ ที่ชื่อว่า ‘xHelper’ ซึ่งมีเหยื่อแล้วราว 45,000 ราย

Tenable ผู้เชี่ยวชาญด้านการบริหารจัดการช่องโหว่และเจ้าของซอฟต์แวร์ Nessus ได้ออกมาเปิดเผยช่องโหว่ 4 รายการที่กระทบผู่ใช้งาน MikroTik ซึ่งสามารถใช้ร่วมกันแล้วทำให้เข้าควบคุมระบบได้ในที่สุด

HackerOne ได้ศึกษาพบว่าเหตุการณ์ที่บริษัทใหญ่หลายแห่งถูกแฮ็กและเกิดความเสียหายมากมายนั้น หากลงทุนทำ Bug Bounty แต่แรกเรื่องก็คงไม่เกิดขึ้นและมีค่าใช้จ่ายน้อยกว่าความเสียหายหลายพันเท่า

Gartner ถือเป็นองค์กรที่มักติดตามเทรนด์และจัดลำดับเทคโนโลยีในหลายแง่มุม ซึ่งทำมีประสบการณ์ในการมองเห็นแนวโน้มของเทคโนโลยีล่วงหน้าได้อย่างแม่นยำ ซึ่งมีการคาดการณ์ออกมาใหม่ถึงแนวโน้มที่จะเกิดขึ้นใน 3-5 ปีข้างหน้าเราจึงขอนำมาสรุปให้ผู้อ่านติดตามกันครับ

มีการค้นพบช่องโหว่บน PHP เวอร์ชัน 7 กับผู้ใช้งาน NGINX ที่เปิดฟีเจอร์ PHP-FPM ซึ่งสามารถนำไปสู่การทำ Remote Code Execution ทั้งนี้พบโค้ดสาธิตการใช้งานแล้วหลายแห่งจึงแนะนำให้ผู้เกี่ยวข้องเร่งอัปเดต

เปิดเวทีพิเศษสำหรับกลุ่มธุรกิจขนาดกลางและขนาดย่อม “Microsoft Envision Summit” ภายใต้หัวข้อ “Business for Better” Microsoft ขอเชิญผู้บริหาร เจ้าของธุรกิจและฝ่าย IT เข้าร่วมงานสัมมนาใหญ่แห่งปี เพื่อชมเรื่องราวสุดล้ำกับเทคโนโลยีด้าน AI และการประยุกต์ใช้งานจริง รวมถึงรับฟังวิสัยทัศน์และพบนวัตกรรมทางเทคโนโลยีด้านต่างๆ ที่จะนำไปสู่ความสำเร็จในการปรับปรุงและพัฒนาธุรกิจ SME ในยุคดิจิทัล พร้อมฟังเรื่องราวความสำเร็จจากผู้บริหารบริษัทชั้นนำ รวมถึงพรบ.คุ้มครองข้อมูลส่วนบุคคลซึ่งกำลังจะถูกประกาศใช้ในปีหน้าที่ครอบคลุมกับธุรกิจทุกขนาด โดยงานจะจัดขึ้นในวันที่ 12 พ.ย. 2019 และมีกำหนดการลงทะเบียนดังนี้

นักวิจัยจาก ESET ได้ออกรายงานพบแอปพลิเคชันที่แฝงมากับ Spyware กว่า 42 ตัวซึ่งมียอดดาวน์โหลดไปแล้วถึง 8 ล้านครั้ง