Atlassian ได้ออกแพตช์อุดช่องโหว่ร้ายแรงบนซอฟต์แวร์ Jira เวอร์ชัน Data Center และ Server ซึ่งส่งผลให้ผู้โจมตีสามารถลอบรันโค้ดและแทรกแซงแอปพลิเคชันได้

Azure Data Share เป็นบริการ Manage Service ใหม่ที่ออกมาเพื่อตอบโจทย์การแชร์ข้อมูลระหว่างองค์กรบน Blob Storage หรือ Data Lake Storage ได้อย่างมั่นคงปลอดภัยเพราะมีเงื่อนไขควบคุมที่รัดกุม

AWS ได้ประกาศให้ความสามารถของ Cloud Development Kit (CDK) ที่รองรับ TypeScript และ Python ว่าเข้าสู่สถานะพร้อมใช้งานจริงแล้ว

ทาง Betanews ได้แจก Ebook ฟรีที่ชื่อ ‘Learn Ethical Hacking from Scratch’ โดยพูดถึงเรื่องวิธีการเจาะระบบอย่าง Black Hat และป้องกันระบบอย่างผู้เชี่ยวชาญขนานแท้ ผู้สนใจสามารถติดตามรายละเอียดเพิ่มเติมได้ด้านใน

Gurucul ผู้เชี่ยวชาญด้าน Behavior-based Security Analytics ได้จัดทำผลสำรวจจากบุคลากรด้านไอทีกว่า 320 คน พบว่า 1 ใน 10 ยอมรับว่าจะนำข้อมูลออกจากองค์กรไปด้วยให้มากสุดเท่าที่จะทำได้หากออกจากงาน

ผู้เชี่ยวชาญจาก Anomali Threat Research ได้ออกมาแจ้งเตือนถึง Ransomware ตัวใหม่ที่ตั้งชื่อตาม String ที่ปรากฏในโค้ดภาษา Go ของมัลแวร์ว่า ‘eCh0raix’ โดยมีความสามารถที่น่าสนใจคือการ Brute-force โจมตีอุปกรณ์ NAS Storage ของค่าย QNAP ได้

Amazon ได้ออกมาประกาศให้ความสามารถที่ Aurora Severless ทำงานรองรับ PostgreSQL เข้าสู่สถานะพร้อมใช้งานจริงแล้ว

มีรายงานของ Reddit จากผู้ใช้หลายรายที่ใช้ Endpoint Security ของ McAfee ว่าหลังจากอัปเดตเวอร์ชันล่าสุดแล้วไม่สามารถล็อกอินเข้า Windows ได้

Desktop Analytics เป็นบริการใหม่ของ Microsoft เพื่อช่วยแอดมินขององค์กรวิเคราะห์การอัปเดตของเครื่องในองค์กร โดยไอเดียจะคล้ายกับบริการเก่าอย่าง Windows Analytics นั่นเอง

RiskIQ บริษัทด้าน Threat Intelligence ได้ออกรายงานพบแคมเปญของกลุ่มแฮ็กเกอร์ที่มีพฤติกรรมฝัง Script อันตรายเพื่อลอบขโมยข้อมูลบัตรเครดิต (Magecart) ที่แสกนหาเหยื่อบน S3 ที่ตั้งค่าไม่ดีเข้าไปฝัง Script อันตรายของตน โดยมีเหยื่อแล้วกว่า 17,000 โดเมนภายในระยะเวลาไม่กี่เดือน

Intel ได้ประกาศออกแพตช์ของเดือนนี้ซึ่งสาระสำคัญมีการแพตช์ช่องโหว่ 2 รายการคือ Firmware ของ SSD สำหรับดาต้าเซนเตอร์และเครื่องมือ Diagnostics ทั้งนี้แนะนำให้ผู้ใช้งานควรอัปเดต

เมื่อไม่กี่สัปดาห์ที่ผ่านมาเพิ่งมีการวางจำหน่าย Raspberry Pi 4 ซึ่งในวันนี้ข่าวดีคือ Offensive Security ได้ทำให้เหล่า Penetration Tester ทั้งหลายสามารถใช้งาน Kali Linux บน Raspberry Pi 4 กันได้แล้ว

Mozilla ได้ประกาศออก Firefox เวอร์ชัน 68 แล้วทั้งบน Windows, Mac, Linux และ iOS ซึ่งได้มีการพัฒนาฟีเจอร์ด้าน Security ใหม่หลายประการ

เมื่อเดือนพฤศจิกายน 2018 ได้มีการประกาศค้นพบเหตุการณ์ ‘Data Breach’ กับเครือโรงแรมในสังกัด Marriott โดยกระทบกับลูกค้ากว่า 383 ล้านราย ซึ่งในวันนี้ทางคณะกรรมาธิการกำกับดูแลข้อมูลของสหราชอาณาจักรฯ หรือ ICO ได้สั่งลงดาบปรับต่อเหตุการณ์ดังกล่าวราว 99 ล้านยูโรหรือคิดเป็นเงินไทยราว 3,600 ล้านบาทเลยทีเดียว

แพตช์ประจำเดือนกรกฎาคมจาก Microsoft ในครั้งนี้ได้มีการแก้ไขช่องโหว่ทั้งหมดกว่า 77 รายการ โดยแบ่งเป็นช่องโหว่ระดับร้ายแรงถึง 15 รายการซึ่ง 2 รายการนั้นเป็น Zero-day และถูกใช้งานจริงแล้ว

เมื่อสัปดาห์ที่ผ่านมาทางทีมงาน TechTalkThai ได้มีโอกาสเข้าร่วมงานแถลงข่าวเปิดตัวโซลูชันใหม่ของ Palo Alto Networks ที่ชื่อว่า ‘Prisma’ ซึ่งเป็นโซลูชันด้าน Cloud Security โดยเฉพาะที่สามารถตอบโจทย์การใช้งานได้ทั้ง Multi-cloud และ Hybrid Cloud เราจึงขอสรุปมาให้ผู้สนใจได้อ่านกันครับ

มีการค้นพบไลบรารี่ชื่อ strong_password บน RubyGems (Repository package ของ Ruby) ว่าถูกฝัง Backdoor ซึ่งสามารถทำให้แฮ็กเกอร์สามารถลอบรันโค้ดในแอปที่ใช้ไลบรารี่ดังกล่าวได้

ทีมงาน Windows Defender ATP ได้ออกมาแจ้งเตือนถึงแคมเปญการโจมตีของมัลแวร์ลอบขโมยข้อมูลที่ชื่อ ‘Astaroth’ โดยความน่าสนใจอยู่ที่วิธีการติดมัลแวร์ซึ่งการใช้เทคนิค Multi-stage อันซับซ้อนและใช้เทคนิค Fileless ควบคู่กับการใช้เครื่องมือที่มีอยู่แล้วในเครื่อง (live-off-the-land)

Linus Torvalds ได้ประกาศออก Linux Kernel 5.2 ซึ่งเป็นเวอร์ชันเสถียรเข้าสู่สถานะพร้อมใช้งานแล้วภายใต้ชื่อโค้ดว่า ‘Bobtail Squid’

Debian ถือเป็น Linux Distro ที่ได้รับความนิยมอีกตัวหนึ่งซึ่งวันนี้ได้ปล่อยเวอร์ชัน 10 ออกมาแล้วภายใต้ชื่อโค้ดว่า ‘Buster’ โดยเวอร์ชันใหม่นี้มีการอัปเดตแพ็กเกจเพิ่มเติมมากมายกว่า 60% เลยทีเดียว