AWS Outposts หรือบริการ Hardware-as-a-service ที่กำลังจะเข้าสู่สถานะพร้อมใช้งานจริงในเดือนพฤศจิกายนนี้จะสามารถรองรับการใช้งาน Cluster ของ ECS, EKS, EMR และ Amazon RDS ได้

Malwarebytes ได้ออก Browser Extension สำหรับผู้ใช้งาน Chrome และ Firefox เพื่อให้สามารถเข้าเว็บต่างๆ ได้อย่างมั่นคงปลอดภัย ทั้งหมดนี้ฟรีไม่มีค่าใช้จ่าย

AdaptiveMobile Security ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยได้เปิดเผยถึงช่องโหว่บนซิมของโทรศัพท์มือถือ ‘Simjacker’ เพียงแค่ส่ง SMS ไปหาเหยื่อเพื่อใช้งาน นอกจากนี้ยังได้ยืนยันว่ามีการใช้งานจริงมาสักพักใหญ่แล้วซึ่งอาจจะเป็นบริษัทลับที่รัฐบาลสนับสนุน โดยหากประเมินถึงผู้ที่ได้รับผลกระทบน่าจะเป็นไปได้กว่าพันล้านราย

วันนี้ Amazon ได้ประกาศให้ Quantum Ledger Database (QLDB) เข้าสู่สถานะพร้อมใช้งานแล้ว

สำหรับผู้ใช้งาน Chrome วันนี้เวอร์ชัน 77 ได้ถูกปล่อยออกมาแล้ว โดยมีการปรับปรุงหน้าตาการแสดงผลบางส่วนและแก้ไขปัญหาด้านความมั่นคงปลอดภัยกว่า 36 รายการ

Adobe ได้ออกแพตช์อุดช่องโหว่รายเดือนกันยายนจำนวน 3 รายการให้กับ 2 โปรแกรม

นักวิจัยได้สาธิตช่องโหว่ที่เกิดบนฟีเจอร์ DDIO และ RDMA บนชิป Intel Xeon E5, E7 และตระกูล SP ในวาระเดียวกันนี้ Intel ยังได้แพตช์ให้ซอฟต์แวร์ Easy Streaming Wizard ออกมาด้วย

Microsoft ได้ประกาศเพิ่มความสามารถใน Office 365 Plan 2, Office 365 E5 หรือ Microsoft 365 E5 Security ให้ใช้ Security Playbook เพื่อทำ Incident Respond อัตโนมัติ เช่น Phishing Attack และ Malware

สำหรับแพตช์ของ Microsoft ในเดือนกันยายนนี้มีการแก้ไขช่องโหว่ด้านความมั่นคงปลอดภัยถึง 80 รายการ โดยเป็นช่องโหว่ร้ายแรงกว่า 17 รายการ ซึ่งมี Zero-day 2 รายการในนั้นด้วย จึงแนะนำให้ผู้ใช้เร่งอัปเดต

Eclipse Foundation ได้ประกาศเปิดโอเพ่นซอร์สให้ Jakarta EE 8 อย่างเต็มรูปแบบประกอบด้วยตัว Platform, Web Profile Specification และเทคโนโลยีที่เกี่ยวข้องกับ Technology Compatibility Kits (TCKs)

จากเหตุการณ์เข้าซื้อ BlueData นำมาสู่การประกาศบริการด้าน Container-based Software ในวันนี้หรือ ‘ML Ops’ ซึ่ง HPE ชี้ว่าจะสามารถช่วยตอบโจทย์ขององค์กรในส่วน DevOps และ Agile

NGINX ได้ประกาศการอัปเดตใหม่ให้ผลิตภัณฑ์ของตนทั้งในแบบ Open Source และส่วน Commercial เพื่อตอบโจทย์ Digital Transformation

Red Hat ได้ประกาศออก Quay 3.1 ซึ่งในเวอร์ชันนี้ได้ชูโรงถึงความสามารถในการช่วยองค์กรให้จัดการ Container Image ในสภาพแวดล้อมแบบ Distributed ได้ดียิ่งขึ้น

Microsoft ประกาศว่าได้มีการเพิ่มช่องทางการเชื่อมต่อสู่ Azure ExpressRoute ด้วยดาวเทียม นอกจากนี้ยังประกาศเปิด Region ใหม่ในเยอรมันเพิ่มอีกด้วย

ผู้เชี่ยวชาญจาก ESET ได้ออกมาเปิดเผยเรื่องราวของมัลแวร์ใช้ Windows BITS เพื่อลอบติดต่อกับเซิร์ฟเวอร์ควบคุม โดยคาดว่าจะเป็นกลุ่มของแฮ็กเกอร์ที่มีนามแฝงว่า Stealth Falcon

ทาง Betanews ได้แจกฟรี Ebook เรื่อง ‘Hands-On Network Forensics’ ทางเราจึงขอมาแนะนำผู้อ่านกันต่ออีกทีหนึ่งครับ

FireEye ได้เปิดโอเพ่นซอร์สเครื่องมือที่ชื่อ SharPersist ไว้บน GitHub ซึ่งเป็นเครื่องมือที่ออกแบบมาสำหรับ Red Team ในขั้นตอนการโจมตีระยะที่ทำ Persistence เพื่อช่วยเหลือทดสอบระบบด้านความมั่นคงปลอดภัยในองค์กร

Rapid7 ผู้อยู่เบื้องหลังเครื่องมือโอเพ่นซอร์สอันโด่งดังอย่าง Metasploit ได้เพิ่มโมดูล Bluekeep Expliot เข้ามาร่วมใน Framework แล้ว

ผู้เชี่ยวชาญพบช่องโหว่ที่ทำให้ผู้โจมตีสามารถทำการ Remote Code Execution บนซอฟต์แวร์ Exim Mail Transfer Agent (MTA) ตั้งแต่เวอร์ชัน 4.80 – 4.92.1 ที่เปิดรับการเชื่อมต่อของ TLS จึงแนะนำให้ผู้ใช้งานเร่งอัปเดตเป็นเวอร์ชัน 4.92.2 โดยทันที

Google ได้ออกแพตช์แก้ไขช่องโหว่ให้อุปกรณ์ Android เกือบ 50 รายการซึ่ง 2 รายการเป็นช่องโหว่ร้ายแรงที่สามารถใช้ลอบรันโค้ดผ่านทางไกลได้ ดังนั้นผู้ใช้งานควรอัปเดต