Cloudflare ได้ประกาศให้บริการ Access (Identity and access management) ของตนให้รองรับความสามารถในการประกาศ Policy แบบ Wildcard ได้แล้ว

ทุกวันนี้เราจะพบเห็นเวทีประกวดแข่งขันที่เรียกว่า Hackathon มากมายซึ่งนอกจากเงินรางวัลและชื่อเสียงนั้น ทาง Major League Hacking (MLH) ได้จัดทำแบบสำรวจกับผู้เข้าร่วมโครงการที่พบว่าโครงการเหล่านั้นช่วยพัฒนาผู้เรียนในสาขา Computer Science ให้เกิดประสิทธิภาพของการศึกษาในห้องเรียนปกติด้วย

มีรายงานการเปิดเผยถึงเหตุการณ์บริษัทคู่สัญญาของหน่วยข่าวกรองรัสเซีย (FSB) ที่ชื่อ ‘SyTech’ ได้ถูกกลุ่มแฮ็กเกอร์มือดีนามแฝงว่า ov1ru$ เจาะเข้าไปขโมยข้อมูลสำคัญไปได้ว่า 7.5TB ทั้งนี้ ในเวลาต่อมาก็ได้มีการเปิดเผยข้อมูลของโครงการลับหลายโปรเจ็คสู่สาธารณะ

นักวิจัยด้านความมั่นคงปลอดภัยจาก Intezer ได้ออกมาเปิดเผยการค้นพบ Backdoor ตัวใหม่ชื่อว่า ‘EvilGnome’ ซึ่งปลอมตัวเป็น Gnome Extension ทั้งนี้ยังมีความสามารถหลากหลาย เช่น ถ่ายภาพหน้าจอ ขโมยไฟล์ แอบบันทึกเสียงจากไมโครโฟน หรือเรียกดาวน์โหลดโมดูลอื่นเพิ่มเติม

Symantec ได้มีการอัปเดตโซลูชัน Cloud Access ใหม่เพื่อช่วยให้องค์กรสามารถตอบโจทย์ Zero Trust การใช้งานคลาวด์ อินเทอร์เน็ต และอีเมลได้อย่างมั่นใจ

IBM ได้ประกาศออก Repository สำหรับข้อมูลโอเพ่นซอร์สด้าน Machine Learning หรือ Data Asset eXchange (DAX) ที่สำคัญคือนักวิจัยและองค์กรจะสามารถใช้บริการนี้ได้ฟรี

สำหรับคอ Linux Mint วันนี้ได้มีการออกตัว BETA ของเวอร์ชัน 19.2 ซึ่งมีชื่อโค้ดว่า Tina มาให้ดาวน์โหลดกันแล้วครับ โดยจะสามารถเลือก Desktop Environment ได้ 3 รูปแบบคือ Cinnamon (4.2), MATE (1.22) และ Xfce (4.12)

อุปกรณ์กล้องวงจรปิดถือเป็นหนึ่งในโซลูชันด้านความมั่นคงปลอดภัยเชิงกายภาพที่ โรงงาน องค์กร และห้างร้าน จะขาดเสียไม่ได้ อย่างไรก็ตามปัจจุบันก็มีแบรนด์ต่างๆ เกิดขึ้นมาให้เราเลือกอย่างมากมาย แต่เราจะมั่นใจได้อย่างไรว่าอุปกรณ์นั้นจะใช้ได้จริงไม่กลายเป็นกล้อง Dummy คุณภาพการถ่ายเวลากลางคืนเป็นอย่างไร หรือแม้กระทั่งบริการหลังการขาย โดยเมื่อไม่กี่วันที่ผ่านมาทางทีมงาน TechTalkThai ได้รับเกียรติจาก Digitalcom ผู้ที่มีประสบการณ์อย่างยาวนานกับโซลูชัน IP Camera ที่เชิญเราเข้าร่วมงานเปิดตัวสินค้ากล่องวงจรปิดแบรนด์ใหม่ที่ชื่อว่า ‘Tiendy’ เราจึงถือโอกาสเข้าสัมภาษณ์ผู้บริหารของบริษัทเกี่ยวกับเทรนด์ของตลาดกล้องวงจรปิดในปัจจุบันมาสรุปให้ได้อ่านกันครับ

แนวโน้มขององค์กรที่ใช้คลาวด์หลายเจ้าร่วมกันนั้นเป็นเรื่องที่พบเห็นได้มากในปัจจุบัน อย่างไรก็ตามปัญหาที่พบตามหลังคือความซับซ้อนในการจัดการซึ่งอาจนำไปสู่การสิ้นเปลืองเงินและบุคคลากร นอกจากนี้ยังอาจเพิ่มช่องโหว่ด้านความมั่นคงปลอดภัยเช่นกัน ด้วยเหตุนี้ทางสำนักข่าว Zdnet และ TechRepublic จึงได้แจกฟรี Ebook ที่ชื่อ ‘Managing the Multicloud’ จำนวน 67 หน้า สำหรับผู้สนใจไปดาวน์โหลดกันครับ

Lexisnexis ผู้เชี่ยวชาญด้านโซลูชันวิเคราะห์ความเสี่ยงได้จัดทำผลสำรวจกับองค์กรในกลุ่ม Healtcare กว่า 100 แห่งซึ่งพบว่าส่วนใหญ่มั่นใจเรื่องการป้องกันด้าน Cybersecurity ของตนที่ปฏิบัติอยู่เกินความเป็นจริง

Atlassian ได้ออกแพตช์อุดช่องโหว่ร้ายแรงบนซอฟต์แวร์ Jira เวอร์ชัน Data Center และ Server ซึ่งส่งผลให้ผู้โจมตีสามารถลอบรันโค้ดและแทรกแซงแอปพลิเคชันได้

Azure Data Share เป็นบริการ Manage Service ใหม่ที่ออกมาเพื่อตอบโจทย์การแชร์ข้อมูลระหว่างองค์กรบน Blob Storage หรือ Data Lake Storage ได้อย่างมั่นคงปลอดภัยเพราะมีเงื่อนไขควบคุมที่รัดกุม

AWS ได้ประกาศให้ความสามารถของ Cloud Development Kit (CDK) ที่รองรับ TypeScript และ Python ว่าเข้าสู่สถานะพร้อมใช้งานจริงแล้ว

ทาง Betanews ได้แจก Ebook ฟรีที่ชื่อ ‘Learn Ethical Hacking from Scratch’ โดยพูดถึงเรื่องวิธีการเจาะระบบอย่าง Black Hat และป้องกันระบบอย่างผู้เชี่ยวชาญขนานแท้ ผู้สนใจสามารถติดตามรายละเอียดเพิ่มเติมได้ด้านใน

Gurucul ผู้เชี่ยวชาญด้าน Behavior-based Security Analytics ได้จัดทำผลสำรวจจากบุคลากรด้านไอทีกว่า 320 คน พบว่า 1 ใน 10 ยอมรับว่าจะนำข้อมูลออกจากองค์กรไปด้วยให้มากสุดเท่าที่จะทำได้หากออกจากงาน

ผู้เชี่ยวชาญจาก Anomali Threat Research ได้ออกมาแจ้งเตือนถึง Ransomware ตัวใหม่ที่ตั้งชื่อตาม String ที่ปรากฏในโค้ดภาษา Go ของมัลแวร์ว่า ‘eCh0raix’ โดยมีความสามารถที่น่าสนใจคือการ Brute-force โจมตีอุปกรณ์ NAS Storage ของค่าย QNAP ได้

Amazon ได้ออกมาประกาศให้ความสามารถที่ Aurora Severless ทำงานรองรับ PostgreSQL เข้าสู่สถานะพร้อมใช้งานจริงแล้ว

มีรายงานของ Reddit จากผู้ใช้หลายรายที่ใช้ Endpoint Security ของ McAfee ว่าหลังจากอัปเดตเวอร์ชันล่าสุดแล้วไม่สามารถล็อกอินเข้า Windows ได้

Desktop Analytics เป็นบริการใหม่ของ Microsoft เพื่อช่วยแอดมินขององค์กรวิเคราะห์การอัปเดตของเครื่องในองค์กร โดยไอเดียจะคล้ายกับบริการเก่าอย่าง Windows Analytics นั่นเอง

RiskIQ บริษัทด้าน Threat Intelligence ได้ออกรายงานพบแคมเปญของกลุ่มแฮ็กเกอร์ที่มีพฤติกรรมฝัง Script อันตรายเพื่อลอบขโมยข้อมูลบัตรเครดิต (Magecart) ที่แสกนหาเหยื่อบน S3 ที่ตั้งค่าไม่ดีเข้าไปฝัง Script อันตรายของตน โดยมีเหยื่อแล้วกว่า 17,000 โดเมนภายในระยะเวลาไม่กี่เดือน