VLC Media Player 3.0.7 ได้ออกมาแล้วและมีการอัปเดตอุดช่องโหว่ด้านความมั่นคงปลอดภัยกว่า 33 รายการซึ่งถือว่าเข้มข้นมากเพราะแพตช์ครั้งนี้ได้รับอานิสงฆ์มาจากโครงการ Bug Bounty ของ EU Commision ที่เป็นสปอนเซอร์ให้ ดังนั้นผู้เกี่ยวข้องควรจะอัปเดตได้แล้วครับ

นักวิจัยจาก Morphus Labs ได้เปิดเผยถึงแคมเปญของ Botnet ที่ชื่อ ‘GoldBrute’ ว่ามีการโจมตีเครื่อง Windows RDP ที่เข้าถึงได้ผ่านอินเทอร์เน็ตด้วยการ Brute-force โดยคาดว่ามีตัวเลขของเหยื่อที่ถูกโจมตีแล้วอย่างน้อย 1,596,571 เครื่องทั่วโลก

นักวิจัยจาก Qualys ผู้เชี่ยวชาญด้าน Cybersecurity ได้เผยถึงช่องโหว่บน Exim หรือซอฟต์แวร์ Mail Transfer Agent (MTA) บน Email Server โดยจากรายงานล่าสุดของ Mail Server ที่พบได้ในอินเทอร์เน็ตกว่า 57% หรือราว 507,398 มีการใช้งาน Exim

Sophos ได้ผสมผสานเอา 2 เทคโนโลยีเข้าไว้ด้วยกันคือ Intercept X for Server และ Endpoint Detection and Respond (EDR) เพื่อตอบสนองในการค้นหาและจัดการภัยคุกคามได้อย่างครอบคลุมครบวงจร

มีการประกาศปล่อย Robot Operating System (ROS) เวอร์ชัน 2 ออกมาแล้ว โดยใช้ชื่อโค้ดว่า Dashing Diademata (ตั้งตามชื่อสายพันธุ์เต่ามาตลอด)

สำหรับนักเจาะระบบทั้งหลายไม่ว่าจะเป็น นิสิต นักศึกษา นักวิจัยอิสระ หรือผู้มีอาชีพในสายงาน Pentest วันนี้เวทีของท่านมาถึงแล้วซึ่งเป็นครั้งแรกในประเทศไทยกับโครงการ Bug Bounty เมื่อ ACinfotec หนึ่งในบริษัทด้าน Security Consulting รายใหญ่ได้ออกมาเปิดตัวแพลตฟอร์มที่ชื่อ ‘PentestCrowd’ (เพ็นเทสต์คราวด์) โดยเปิดรับสมัครผู้สนใจรอบแรกแล้ว อนึ่งเวทีนี้ยังเป็นโอกาสอันดีขององค์กรต่างๆ ทั้งจากภาครัฐและเอกชนให้มาเข้าร่วมเปิดระบบเพื่อทดสอบความแข็งแกร่งกับ Pentester มืออาชีพภายใต้กติกาที่รัดกุม อีกทั้งยังสามารถควบคุมค่าใช้จ่ายอย่างมีประสิทธิภาพเพราะเป็นการ ‘จ่ายเมื่อเจอ'(ช่องโหว่) เท่านั้น

Firefox ได้มีฟีเจอร์ใหม่เพื่อตอบโจทย์ด้าน Privacy เช่น การบล็อก Tracking Cookie โดยพื้นฐาน หรือบล็อกสคิร์ปต์ติดตามการใช้งานของ Facebook เป็นต้น

หากพูดถึง Synology หลายท่านมักนึกถึงผู้นำตลาดด้าน NAS Storage สำหรับการใช้งานในองค์กรขนาดเล็กถึงกลาง ซึ่งวันนี้ทางทีมงาน TechTalkThai ได้รับเกียรติเชิญจากทางบริษัทให้เข้าร่วมชมโซลูชันในงาน ‘Synology Solution Exhibition 2019’ ณ เมืองไทเป ไต้หวัน โดยเราได้มีโอกาสเข้าสัมภาษณ์ คุณ Victor Wang ผู้ดูแลฝั่งการขายของ Synology ที่จะมาเล่าถึงทิศทางการดำเนินงานในอนาคตและมุมมองต่อการตลาดของ SMB ว่าเป็นอย่างไรครับ

Cisco ได้ออกแพตช์อุดช่องโหว่การตรวจสอบอินพุตน์ไม่ดีเพียงพอบนซอฟต์แวร์ Industrial Network Director (IND) และ บริการพิสูจน์ตัวตนของ Unified Presence (Unified CM IM&P Service, VCS และ Express Series)

ดูเหมือนเหตุการณ์รุนแรงของช่องโหว่ BlueKeep จะหนักหนาอยู่พอสมควรเพราะไม่บ่อยนักที่ NSA จะออกมาเตือนอย่างจริงจังถึงช่องโหว่ต่างๆ โดยช่องโหว่นี้เกิดขึ้นกับ Windows Remote Desktop ซึ่ง Microsoft แพตช์แล้วเมื่อเดือนที่ผ่านมา

ทาง Betanews ได้แจกฟรี Ebook เรื่อง ‘Networking All-in-one for Dummies’ ซึ่งจะหมดเขตดาวน์โหลดในวันที่ 18 มิถุนายน 2019 นี้ครับ

Microsoft และ Oracle ได้ประกาศความร่วมมือครั้งใหม่คือการเชื่อมต่อลิงก์ Cloud ของทั้งคู่เข้าหากันโดยตรง ดังนั้นผู้ใช้งานจะสามารถโยกย้ายบริการข้ามระหว่างกันได้ด้วย เช่น รัน Oracle E-Business หรือ JD Edwards บน Azure

Trend Micro ได้เปิดเผยรายถึงการพบมัลแวร์ตัวใหม่โดยตั้งชื่อว่า ‘BlackSquid’ ซึ่งมีการใช้งานช่องโหว่ร้ายแรงกว่า 7 รายการ ทั้งยังมีความสามารถตรวจสอบการถูก Debug และ Sandbox โดยมุ่งโจมตีเว็บเซิร์ฟเวอร์เพื่อขุดเหมือง Monero นอกจากนี้ Trend Micro พบตัวอย่างแล้วในไทยและอเมริกาเมื่อไม่กี่วันก่อน

Imperva ผู้นำตลาดด้าน Web Application Firewall (WAF) ได้ประกาศการบรรลุข้อตกลงเพื่อเข้ารวบกิจการ Distil Networks ผู้เชี่ยวชาญด้านโซลูชันด้านการตรวจจับ Bot

Google ได้ประกาศปล่อย Chrome 75 ออกมาให้ใช้งานกันแล้วทั้ง Android, Windows, Mac และ Linux โดยมีการอัปเดตฟีเจอร์ใหม่ที่ชื่อ Reader Mode นอกจากนี้ยังมีการแพตช์ช่องโหว่ด้านความมั่นคงปลอดภัยถึง 42 รายการ

เมื่อปลายปีก่อน AWS ได้ประกาศเปิดตัวให้ทดสอบการ Managed Streaming for Apache Kafka (MSK) สำหรับผู้ใช้งานเพื่อลดความยุ่งยากในการติดตั้งและจัดการ ในวันนี้ทาง AWS ได้ประกาศบริการดังกล่าวให้เข้าสู่สถานะพร้อมใช้งานแล้ว

เมื่อสัปดาห์ที่ผ่านมาที่งาน Synology Solution Exhibition 2019 ณ ไทเป ประเทศไต้หวันได้มีการเปิดตัวผลิตภัณฑ์ที่ชื่อ UC3200 ซึ่งถูกออกแบบมาเป็น Storage Server สำหรับธุรกิจที่ต้องการสเถียรภาพการใช้งานได้อย่างต่อเนื่องด้วย Dual Controller หรือการมีแผงควบคุม 2 ตัวที่ทำหน้าที่เหมือนกันได้แบบ active-active นอกจากนี้ยังมีการเปิดตัว FS6400 หรือ All-Flash Array ตัวใหม่และ DVA3219 หรือโซลูชันสำหรับกล้องวงจรปิด โดยในครั้งนี้ทีมงาน TechTalkThai ได้รับเกียรติเข้าร่วมงานในครั้งนี้ด้วยจึงขอสรุปการรายละเอียดมาให้ได้ติดตามกันครับ

ที่งาน WWDC 2019 ทาง Apple ได้ออกมาประกาศฟีเจอร์ ‘Sign in with Apple ID’ ที่ช่วยรักษา Privacy ของด้วยใช้งานด้วยการปกปิดข้อมูลของผู้ใช้งานต่อ Third-party โดยการสร้างอีเมลแบบสุ่มขึ้นมาแทนส่งข้อมูลจริงออกไป

Sophos ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยรายใหญ่ได้ประกาศการเข้าซื้อกิจการ Rook Security ผู้เชี่ยวชาญด้าน Manage Detect and Respond (MDR) โดยไม่เปิดเผยมูลค่า

Patrick Wardle ผู้ก่อตั้งและหัวหน้าทีมวิจัยจาก Digita Security บริษัทเชี่ยวชาญด้านความมั่นคงปลอดภัยของ macOS ได้เปิดเผยถึงการค้นพบช่องโหว่ใหม่ที่ทำให้ผู้โจมตีสามารถลัดผ่านการป้องกันเพื่อเข้าใช้งานฟีเจอร์ Synthetic Event ได้