Imperva ได้ออกเอกสารชี้แจงที่บริษัทได้เปิดเผยเหตุการณ์ Security Breach เมื่อเดือนสิงหาคมที่ผ่านมา โดยหลังจากสืบสวนหาสาเหตุพบว่าเกิดจาก API Key ถูกขโมยไปเนื่องจากเปิดระบบภายในบน AWS ให้เข้าถึงได้จากอินเทอร์เน็ต

ผู้เชี่ยวชาญได้เปิดเผยช่องโหว่ Remote Code Execution บนไฟล์วอล Cyberoam จึงแนะนำให้ผู้เกี่ยวข้องเร่งอัปเดต

Google ได้ทำให้แอปพลิเคชันสอนเขียนโปรแกรมที่ชื่อ Grasshopper ซึ่งออกมาเมื่อปีก่อนในเวอร์ชัน Android และ iOS และมีผู้ลงทะเบียนใช้งานแล้วกว่า 2 ล้ายราย รองรับเป็นเวอร์ชัน Desktop แล้ว

Pew Research Center ได้จัดทำผลสำรวจชาวอเมริกันวัยผู้ใหญ่กว่า 4,272 คนและได้วัดความรู้เทคโนโลยีพื้นฐานเช่น Phishing, 2FA, HTTPS, Browser Cookies, Privacy Policy หรือถามว่า CEO ของ Twitter เป็นใครโดยให้ดูรูป ซึ่งปรากฏว่ามีเพียง 2% เท่านั้นที่ตอบถูกหมด แม้กระทั่งจำนวนไม่ถึงครึ่งที่ทราบว่า Facebook คือเจ้าของ WhatsApp และ IG

อีกไม่นานผู้ใช้งาน Windows 10 กำลังจะได้ใช้งานฟีเจอร์ Calling ซึ่งเป็นการเชื่อมต่อให้ผู้ใช้งาน Android สามารถรับสาย วางสาย หรือโทรออกได้ผ่าน Windows 10

นักวิจัยจาก MIT ได้สร้าง AI สำหรับตรวจจับวิเคราะห์และพฤติกรรม BGP Hijacking ที่เกิดขึ้น โดยอาศัยการติดตามพฤติกรรมการ Advertisement

Arcserve ผู้ให้บริการด้าน Data Protection ที่มีประสบการณ์ยาวนานมากกว่า 30 ปี ประกาศเป็นพันธมิตรกับ Sophos ผู้นำด้านการรักษาความปลอดภัยเครือข่าย  Solution แบบครบวงจรในการสำรองข้อมูลและปกป้องข้อมูลจากภัยคุกคามทางไซเบอร์ โดยนำเอาความสามารถที่เป็นจุดเด่นของทั้ง 2 เทคโนโลยีมารวมกันเพื่อตอบสนองต่อความต้องการ Solution ในรูปแบบ “Simplified All-In-One – Data Protection and Security” ซึ่งจะทำให้ผู้ใช้งานได้รับประสิทธิภาพทั้งการปกป้องข้อมูลและความมั่นคงปลอดภัยที่ดีอย่างครอบคลุมที่สุด

Alessandro Groppo นักวิจัยชาวอิตาเลียนจาก Hacktive Security ได้เผยโค้ด PoC ช่องโหว่ Zero-day ที่กระทบกับ Joomla เวอร์ชัน 3.0.0 – 3.4.6 จึงแนะนำให้ผู้ใช้เร่งอัปเดต เพราะไม่ได้ใช้งานยากอะไรเลย

ที่งานสัมมนา TechCon ทางผู้ผลิตชิปรายใหญ่อย่าง ARM ได้ประกาศถึงความสามารถใหม่บนสถาปัตยกรรมของ Armv8 ชื่อ Custom Instructions ที่ทำให้ลูกค้าสามารถปรับแต่งคำสั่งของตนเองเพื่อใช้งานได้เหมาะสมกับ Use Case

Volusion บริษัทที่ให้บริการซอฟต์แวร์ Ecommerce ได้ถูกแฮ็กเกอร์เข้าถึง Infrastructure และติดตั้งโค้ดอันตรายเพื่อขโมยข้อมูล Payment กับเว็บไซต์ของลูกค้ากว่า 6,500 ราย

แพตช์ประจำเดือนตุลาคมของ Microsoft ครั้งนี้มีจำนวน 59 รายการ ซึ่งมี 8 รายการเป็นช่องโหว่ระดับร้ายแรง จึงแนะนำให้ผู้ใช้งานเร่งอัปเดต

SAP ได้ประกาศออก Data Warehouse Cloud เพื่อเพิ่มโอกาสทางการตลาดไปอีกระดับและสามารถตอบโจทย์ความยืดหยุ่นในการใช้งานของลูกค้า

มีรายงานในหลายช่องทางว่า Cumulative Update ของ Windows 10 KB4524147 สร้างปัญหาหลายอย่างให้ผู้ใช้งาน เช่น บูตไม่ขึ้นหรือมีปัญหากับการ Print

Larry W. Cashdollar ผู้เชี่ยวชาญจาก Akamai ได้ค้นพบแคมเปญการโจมตีช่องโหว่เก่าบน Drupal ที่ชื่อ ‘Drupalgeddon2’ เพื่อใช้ติดตั้งมัลแวร์ ดังนั้นจึงออกโรงเตือนให้ผู้ใช้งานเร่งอัปเดต

ผู้เชี่ยวชาญจาก FortiGuard Labs ของ Fortinet ได้แจ้งเตือนการค้นพบช่องโหว่บนเราเตอร์ D-Link หลายรุ่น โดยแม้ว่าทางผู้ผลิตเองจะยืนยันข้อมูลแต่จะไม่มีการออกแพตช์เพราะเป็นรุ่นเก่าแล้ว

Sangfor aCloud เทคโนโลยี Hyper-Converged (HCI) สำหรับองค์กรและภาคธุรกิจที่ต้องการความคล่องตัว และต่อเนื่องในการให้บริการ Application และ Infrastructure แบบใหม่

Secure Access Service Edge หรือ SASE เป็นคำศัพท์ใหม่ซึ่งความน่าสนใจคือทาง Gartner เองได้นำเสนอว่าจะเข้ามาเปลี่ยนภาพของโมเดลด้านการรักษาความมั่นคงปลอดภัยและเครือข่ายในองค์กร โดย Networkworld ได้นำเสนอถึง SASE ทางเราจึงขอสรุปนำมาให้อ่านกันสั้นๆ ครับ

เมื่อไม่นานนี้ทาง Google และ Mozilla ต่างออกมาสนับสนุนและรองรับการใช้งาน DNS-over-HTTPS (DoH) แถมยังคุยว่าจะช่วยเรื่อง Privacy ในการใช้งาน อย่างไรก็ตามวันนี้เริ่มมีผู้เชี่ยวชาญจากหลายองค์กรได้ออกมาแสดงความคิดเห็นและจัดทำรายงานถึงความกังวลว่า DoH อาจก่อปัญหามากว่าประโยชน์ที่ได้รับ โดยเฉพาะกับการใช้งานระดับองค์กร

นักวิจัยจาก Google ได้ออกมาเปิดเผยถึงการค้นพบการโจมตีด้วยช่องโหว่ Zero-day ที่คาดว่าส่งผลกระทบต่อมือถือแอดดรอยด์หลายยี่ห้อ เช่น Huawei, Xiaomi, Oppo และ Pixel เป็นต้น