Alessandro Groppo นักวิจัยชาวอิตาเลียนจาก Hacktive Security ได้เผยโค้ด PoC ช่องโหว่ Zero-day ที่กระทบกับ Joomla เวอร์ชัน 3.0.0 – 3.4.6 จึงแนะนำให้ผู้ใช้เร่งอัปเดต เพราะไม่ได้ใช้งานยากอะไรเลย

ที่งานสัมมนา TechCon ทางผู้ผลิตชิปรายใหญ่อย่าง ARM ได้ประกาศถึงความสามารถใหม่บนสถาปัตยกรรมของ Armv8 ชื่อ Custom Instructions ที่ทำให้ลูกค้าสามารถปรับแต่งคำสั่งของตนเองเพื่อใช้งานได้เหมาะสมกับ Use Case

Volusion บริษัทที่ให้บริการซอฟต์แวร์ Ecommerce ได้ถูกแฮ็กเกอร์เข้าถึง Infrastructure และติดตั้งโค้ดอันตรายเพื่อขโมยข้อมูล Payment กับเว็บไซต์ของลูกค้ากว่า 6,500 ราย

แพตช์ประจำเดือนตุลาคมของ Microsoft ครั้งนี้มีจำนวน 59 รายการ ซึ่งมี 8 รายการเป็นช่องโหว่ระดับร้ายแรง จึงแนะนำให้ผู้ใช้งานเร่งอัปเดต

SAP ได้ประกาศออก Data Warehouse Cloud เพื่อเพิ่มโอกาสทางการตลาดไปอีกระดับและสามารถตอบโจทย์ความยืดหยุ่นในการใช้งานของลูกค้า

มีรายงานในหลายช่องทางว่า Cumulative Update ของ Windows 10 KB4524147 สร้างปัญหาหลายอย่างให้ผู้ใช้งาน เช่น บูตไม่ขึ้นหรือมีปัญหากับการ Print

Larry W. Cashdollar ผู้เชี่ยวชาญจาก Akamai ได้ค้นพบแคมเปญการโจมตีช่องโหว่เก่าบน Drupal ที่ชื่อ ‘Drupalgeddon2’ เพื่อใช้ติดตั้งมัลแวร์ ดังนั้นจึงออกโรงเตือนให้ผู้ใช้งานเร่งอัปเดต

ผู้เชี่ยวชาญจาก FortiGuard Labs ของ Fortinet ได้แจ้งเตือนการค้นพบช่องโหว่บนเราเตอร์ D-Link หลายรุ่น โดยแม้ว่าทางผู้ผลิตเองจะยืนยันข้อมูลแต่จะไม่มีการออกแพตช์เพราะเป็นรุ่นเก่าแล้ว

Sangfor aCloud เทคโนโลยี Hyper-Converged (HCI) สำหรับองค์กรและภาคธุรกิจที่ต้องการความคล่องตัว และต่อเนื่องในการให้บริการ Application และ Infrastructure แบบใหม่

Secure Access Service Edge หรือ SASE เป็นคำศัพท์ใหม่ซึ่งความน่าสนใจคือทาง Gartner เองได้นำเสนอว่าจะเข้ามาเปลี่ยนภาพของโมเดลด้านการรักษาความมั่นคงปลอดภัยและเครือข่ายในองค์กร โดย Networkworld ได้นำเสนอถึง SASE ทางเราจึงขอสรุปนำมาให้อ่านกันสั้นๆ ครับ

เมื่อไม่นานนี้ทาง Google และ Mozilla ต่างออกมาสนับสนุนและรองรับการใช้งาน DNS-over-HTTPS (DoH) แถมยังคุยว่าจะช่วยเรื่อง Privacy ในการใช้งาน อย่างไรก็ตามวันนี้เริ่มมีผู้เชี่ยวชาญจากหลายองค์กรได้ออกมาแสดงความคิดเห็นและจัดทำรายงานถึงความกังวลว่า DoH อาจก่อปัญหามากว่าประโยชน์ที่ได้รับ โดยเฉพาะกับการใช้งานระดับองค์กร

นักวิจัยจาก Google ได้ออกมาเปิดเผยถึงการค้นพบการโจมตีด้วยช่องโหว่ Zero-day ที่คาดว่าส่งผลกระทบต่อมือถือแอดดรอยด์หลายยี่ห้อ เช่น Huawei, Xiaomi, Oppo และ Pixel เป็นต้น

Azure ได้ประกาศให้ฟีเจอร์ Direct-upload ข้อมูลไปยัง Managed Disk เข้าสู่สถานะทดสอบใช้งาน

ทาง Google ได้เผยว่ากำลังจะทำให้ Chrome บล็อกการโหลด Mixed Content (เนื้อหาผสมระหว่าง HTTPS และ HTTP) เป็นค่าพื้นฐานเพื่อยกระดับด้านความมั่นคงปลอดภัยของผู้ใช้งานได้อย่างแท้จริง

ทาง Betanews ได้แจกฟรี Ebook ให้ดาวน์โหลดหนังสือ ‘Hacking for Dummies’ 6th Edition ทางเราจึงขอนำมาบอกต่อให้ผู้อ่านทุกท่านครับ

เมื่อวันที่ 30 กันยายนที่ผ่านมา ณ ศาลเมือง San Jose ได้มีการประกาศออกประกาศคดีของอดีตพนักงานของ Yahoo ที่ได้สารภาพว่าแฮ็กข้อมูลอีเมลผู้ใช้งานกว่า 6,000 รายเพื่อแสวงหาภาพหรือคลิปอนาจารของผู้ใช้งาน

นักวิจัยได้สาธิตช่องโหว่บน WhatsApp ที่ใช้เพื่อเข้าถึงการแชท ไฟล์ และข้อความของเหยื่อได้ด้วยการเปิดไฟล์ GIF อันตราย

Google ได้ผนึกความสามารถของ Password Checkup เข้าสู่บัญชี Google แล้ว ดังนั้นปัจจุบันผู้ใช้งานจะสามารถตรวจสอบด้านความมั่นคงปลอดของ Credentials ได้โดยไม่ต้องติดตั้ง Extension เสริมอีกต่อไป

ที่งาน Memory and Storage Day 2019 ณ กรุงโซล Intel ได้ประกาศ Optane Storage Gen ใหม่ภายใต้ Codename ชื่อ ‘Alder Stream’