Microsoft ขอเชิญ CSO, CISO, IT Manager, Business Decision Maker, ผู้ใช้งาน Office 365 ไปจนถึงเหล่านักพัฒนาเข้าร่วมงานสัมมนาใหญ่ที่เกิดขึ้นครั้งแรกในประเทศไทยภายในชื่องาน “Microsoft Envision Summit 2019” เพื่ออัปเดตข้อมูลเทคโนโลยีทั้งในด้าน AI, พรบ. ข้อมูลส่วนบุคคล, ระบบ IT สำหรับธุรกิจ SMB, Azure และ Blockchain เป็นต้น โดยจะจัดขึ้นในวันที่ 12 พ.ย. 2019 และมีกำหนดการลงทะเบียนดังนี้

Indiana University Bloomington ได้งานวิจัยวิเคราะห์สาเหตุการออก SSL/TLS Certificate ผิดพลาด ซึ่งพบว่าหลักๆ เกิดขึ้นเพราะบั๊กบนซอฟต์แวร์ที่ใช้งาน

Adobe ได้ออกแพตช์ช่องโหว่ร้ายแรงถึง 45 รายการให้ Acrobat and Reader จึงแนะนำให้ผู้ใช้งานเร่งอัปเดต

Zoom เจ้าตลาดโซลูชันการประชุมออนไลน์ยักษ์ใหญ่ได้ประกาศออกโซลูชัน Appliance สำหรับการใช้งาน Zoom Rooms นอกจากนี้ยังประกาศความร่วมมือกับพาร์ทเนอร์อื่นๆ เพื่อเสริมสร้างความแข็งแกร่งทั้งด้านฮาร์ดแวร์และซอฟต์แวร์

อีกไม่นานนี้ผู้ใช้งาน Windows 10 จะได้รับการอัปเดตเพื่อเปิดฟีเจอร์ Tamper Protection เป็นค่าพื้นฐาน ซึ่งช่วยไม่ให้เกิดการแก้ไข Windows Security และ Defender ได้ง่ายๆ

Mozilla ได้เพิ่มมาตรการป้องกัน Code Injection ให้ Firefox

Joe Vennix นักวิจัยจาก Apple ได้ค้นพบช่องโหว่บนคำสั่ง SUDO ที่ใช้กันในระบบปฏิบัติการ Linux ทำให้ผู้ใช้งานที่มีสิทธิ์จำกัดสามารถ Bypass เพื่อ Execute คำสั่งในสิทธิ์ระดับ Root ได้

ข่าวใหญ่ปลายปีโดยทาง Sophos ประกาศว่า Thoma Bravo บริษัทด้านการลงทุนใน Private Equity ได้ยื่นข้อเสนอขอซื้อกิจการที่มูลค่า 3,900 ล้านเหรียญสหรัฐฯ หรือกว่า 112,000 ล้านบาท

ผู้เชี่ยวชาญจาก Tesorion ได้อาสาทำเครื่องมือถอดรหัส Ramsomware ที่ชื่อ Nemty ออกมาปล่อยให้ฟรีครับ

คนร้ายได้เลือกใช้ช่องโหว่ Zero-day บน iTunes ในเวอร์ชัน Windows เพื่อช่วยเหลือในการโจมตีด้วย Ransomware ให้หลบเลี่ยงการตรวจจับของโซลูชันป้องกันต่างๆ

AWS ได้ประกาศอัปเกรตด้าน Networking ให้ EC2 รุ่น M5n และ R5n ได้ในระดับ 100 Gbps นอกจากนี้ยังได้ประกาศออก Bare Metal สำหรับ EC2 รุ่น A1 ที่เป็น ARM ด้วย

Imperva ได้ออกเอกสารชี้แจงที่บริษัทได้เปิดเผยเหตุการณ์ Security Breach เมื่อเดือนสิงหาคมที่ผ่านมา โดยหลังจากสืบสวนหาสาเหตุพบว่าเกิดจาก API Key ถูกขโมยไปเนื่องจากเปิดระบบภายในบน AWS ให้เข้าถึงได้จากอินเทอร์เน็ต

ผู้เชี่ยวชาญได้เปิดเผยช่องโหว่ Remote Code Execution บนไฟล์วอล Cyberoam จึงแนะนำให้ผู้เกี่ยวข้องเร่งอัปเดต

Google ได้ทำให้แอปพลิเคชันสอนเขียนโปรแกรมที่ชื่อ Grasshopper ซึ่งออกมาเมื่อปีก่อนในเวอร์ชัน Android และ iOS และมีผู้ลงทะเบียนใช้งานแล้วกว่า 2 ล้ายราย รองรับเป็นเวอร์ชัน Desktop แล้ว

Pew Research Center ได้จัดทำผลสำรวจชาวอเมริกันวัยผู้ใหญ่กว่า 4,272 คนและได้วัดความรู้เทคโนโลยีพื้นฐานเช่น Phishing, 2FA, HTTPS, Browser Cookies, Privacy Policy หรือถามว่า CEO ของ Twitter เป็นใครโดยให้ดูรูป ซึ่งปรากฏว่ามีเพียง 2% เท่านั้นที่ตอบถูกหมด แม้กระทั่งจำนวนไม่ถึงครึ่งที่ทราบว่า Facebook คือเจ้าของ WhatsApp และ IG

อีกไม่นานผู้ใช้งาน Windows 10 กำลังจะได้ใช้งานฟีเจอร์ Calling ซึ่งเป็นการเชื่อมต่อให้ผู้ใช้งาน Android สามารถรับสาย วางสาย หรือโทรออกได้ผ่าน Windows 10

นักวิจัยจาก MIT ได้สร้าง AI สำหรับตรวจจับวิเคราะห์และพฤติกรรม BGP Hijacking ที่เกิดขึ้น โดยอาศัยการติดตามพฤติกรรมการ Advertisement

Arcserve ผู้ให้บริการด้าน Data Protection ที่มีประสบการณ์ยาวนานมากกว่า 30 ปี ประกาศเป็นพันธมิตรกับ Sophos ผู้นำด้านการรักษาความปลอดภัยเครือข่าย  Solution แบบครบวงจรในการสำรองข้อมูลและปกป้องข้อมูลจากภัยคุกคามทางไซเบอร์ โดยนำเอาความสามารถที่เป็นจุดเด่นของทั้ง 2 เทคโนโลยีมารวมกันเพื่อตอบสนองต่อความต้องการ Solution ในรูปแบบ “Simplified All-In-One – Data Protection and Security” ซึ่งจะทำให้ผู้ใช้งานได้รับประสิทธิภาพทั้งการปกป้องข้อมูลและความมั่นคงปลอดภัยที่ดีอย่างครอบคลุมที่สุด

Alessandro Groppo นักวิจัยชาวอิตาเลียนจาก Hacktive Security ได้เผยโค้ด PoC ช่องโหว่ Zero-day ที่กระทบกับ Joomla เวอร์ชัน 3.0.0 – 3.4.6 จึงแนะนำให้ผู้ใช้เร่งอัปเดต เพราะไม่ได้ใช้งานยากอะไรเลย

ที่งานสัมมนา TechCon ทางผู้ผลิตชิปรายใหญ่อย่าง ARM ได้ประกาศถึงความสามารถใหม่บนสถาปัตยกรรมของ Armv8 ชื่อ Custom Instructions ที่ทำให้ลูกค้าสามารถปรับแต่งคำสั่งของตนเองเพื่อใช้งานได้เหมาะสมกับ Use Case