Adobe ได้ออกแพตช์อุดช่องโหว่รายเดือนกันยายนจำนวน 3 รายการให้กับ 2 โปรแกรม

นักวิจัยได้สาธิตช่องโหว่ที่เกิดบนฟีเจอร์ DDIO และ RDMA บนชิป Intel Xeon E5, E7 และตระกูล SP ในวาระเดียวกันนี้ Intel ยังได้แพตช์ให้ซอฟต์แวร์ Easy Streaming Wizard ออกมาด้วย

Microsoft ได้ประกาศเพิ่มความสามารถใน Office 365 Plan 2, Office 365 E5 หรือ Microsoft 365 E5 Security ให้ใช้ Security Playbook เพื่อทำ Incident Respond อัตโนมัติ เช่น Phishing Attack และ Malware

สำหรับแพตช์ของ Microsoft ในเดือนกันยายนนี้มีการแก้ไขช่องโหว่ด้านความมั่นคงปลอดภัยถึง 80 รายการ โดยเป็นช่องโหว่ร้ายแรงกว่า 17 รายการ ซึ่งมี Zero-day 2 รายการในนั้นด้วย จึงแนะนำให้ผู้ใช้เร่งอัปเดต

Eclipse Foundation ได้ประกาศเปิดโอเพ่นซอร์สให้ Jakarta EE 8 อย่างเต็มรูปแบบประกอบด้วยตัว Platform, Web Profile Specification และเทคโนโลยีที่เกี่ยวข้องกับ Technology Compatibility Kits (TCKs)

จากเหตุการณ์เข้าซื้อ BlueData นำมาสู่การประกาศบริการด้าน Container-based Software ในวันนี้หรือ ‘ML Ops’ ซึ่ง HPE ชี้ว่าจะสามารถช่วยตอบโจทย์ขององค์กรในส่วน DevOps และ Agile

NGINX ได้ประกาศการอัปเดตใหม่ให้ผลิตภัณฑ์ของตนทั้งในแบบ Open Source และส่วน Commercial เพื่อตอบโจทย์ Digital Transformation

Red Hat ได้ประกาศออก Quay 3.1 ซึ่งในเวอร์ชันนี้ได้ชูโรงถึงความสามารถในการช่วยองค์กรให้จัดการ Container Image ในสภาพแวดล้อมแบบ Distributed ได้ดียิ่งขึ้น

Microsoft ประกาศว่าได้มีการเพิ่มช่องทางการเชื่อมต่อสู่ Azure ExpressRoute ด้วยดาวเทียม นอกจากนี้ยังประกาศเปิด Region ใหม่ในเยอรมันเพิ่มอีกด้วย

ผู้เชี่ยวชาญจาก ESET ได้ออกมาเปิดเผยเรื่องราวของมัลแวร์ใช้ Windows BITS เพื่อลอบติดต่อกับเซิร์ฟเวอร์ควบคุม โดยคาดว่าจะเป็นกลุ่มของแฮ็กเกอร์ที่มีนามแฝงว่า Stealth Falcon

ทาง Betanews ได้แจกฟรี Ebook เรื่อง ‘Hands-On Network Forensics’ ทางเราจึงขอมาแนะนำผู้อ่านกันต่ออีกทีหนึ่งครับ

FireEye ได้เปิดโอเพ่นซอร์สเครื่องมือที่ชื่อ SharPersist ไว้บน GitHub ซึ่งเป็นเครื่องมือที่ออกแบบมาสำหรับ Red Team ในขั้นตอนการโจมตีระยะที่ทำ Persistence เพื่อช่วยเหลือทดสอบระบบด้านความมั่นคงปลอดภัยในองค์กร

Rapid7 ผู้อยู่เบื้องหลังเครื่องมือโอเพ่นซอร์สอันโด่งดังอย่าง Metasploit ได้เพิ่มโมดูล Bluekeep Expliot เข้ามาร่วมใน Framework แล้ว

ผู้เชี่ยวชาญพบช่องโหว่ที่ทำให้ผู้โจมตีสามารถทำการ Remote Code Execution บนซอฟต์แวร์ Exim Mail Transfer Agent (MTA) ตั้งแต่เวอร์ชัน 4.80 – 4.92.1 ที่เปิดรับการเชื่อมต่อของ TLS จึงแนะนำให้ผู้ใช้งานเร่งอัปเดตเป็นเวอร์ชัน 4.92.2 โดยทันที

Google ได้ออกแพตช์แก้ไขช่องโหว่ให้อุปกรณ์ Android เกือบ 50 รายการซึ่ง 2 รายการเป็นช่องโหว่ร้ายแรงที่สามารถใช้ลอบรันโค้ดผ่านทางไกลได้ ดังนั้นผู้ใช้งานควรอัปเดต

Trend Micro ได้ตัดสินใจเปิดเผยช่องโหว่ Zero-day ที่ค้นพบบนแอนดรอยด์เพราะ Google ยังไม่ยอมออกแพตช์หลังรายงานแจ้งไปตั้งแต่เตือนมีนาคม

Atlassian บริษัทซอฟต์แวร์รายใหญ่ได้ประกาศ Free Tier ให้กับผลิตภัณฑ์บน Cloud ของตนอย่าง Jira Sofware, Confluence, Jira Service Desk และ Jira Core รวมถึงยังลดราคาสำหรับลูกค้าประเภทองค์กรที่ไม่แสวงหากำไรหรือสถาบันทางการศึกษาด้วย ทั้งนี้เพื่อให้สามารถตอบโจทย์การใช้งานของลูกค้าได้ครอบคลุมมากขึ้น

Google ได้เปิดโอเพ่นซอร์สไลบรารี่ที่จะช่วยให้นักพัฒนาสามารถรวมรวบข้อมูลโดยไม่กระทบหรือเปิดเผยข้อมูลส่วนบุคคล โดยไลบรารี่ดังกล่าวมีชื่อว่า ‘Differential Privacy’ ที่ใช้จริงใน Google อยู่แล้ว