เมื่อปลายปีก่อน AWS ได้ประกาศเปิดตัวให้ทดสอบการ Managed Streaming for Apache Kafka (MSK) สำหรับผู้ใช้งานเพื่อลดความยุ่งยากในการติดตั้งและจัดการ ในวันนี้ทาง AWS ได้ประกาศบริการดังกล่าวให้เข้าสู่สถานะพร้อมใช้งานแล้ว

เมื่อสัปดาห์ที่ผ่านมาที่งาน Synology Solution Exhibition 2019 ณ ไทเป ประเทศไต้หวันได้มีการเปิดตัวผลิตภัณฑ์ที่ชื่อ UC3200 ซึ่งถูกออกแบบมาเป็น Storage Server สำหรับธุรกิจที่ต้องการสเถียรภาพการใช้งานได้อย่างต่อเนื่องด้วย Dual Controller หรือการมีแผงควบคุม 2 ตัวที่ทำหน้าที่เหมือนกันได้แบบ active-active นอกจากนี้ยังมีการเปิดตัว FS6400 หรือ All-Flash Array ตัวใหม่และ DVA3219 หรือโซลูชันสำหรับกล้องวงจรปิด โดยในครั้งนี้ทีมงาน TechTalkThai ได้รับเกียรติเข้าร่วมงานในครั้งนี้ด้วยจึงขอสรุปการรายละเอียดมาให้ได้ติดตามกันครับ

ที่งาน WWDC 2019 ทาง Apple ได้ออกมาประกาศฟีเจอร์ ‘Sign in with Apple ID’ ที่ช่วยรักษา Privacy ของด้วยใช้งานด้วยการปกปิดข้อมูลของผู้ใช้งานต่อ Third-party โดยการสร้างอีเมลแบบสุ่มขึ้นมาแทนส่งข้อมูลจริงออกไป

Sophos ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยรายใหญ่ได้ประกาศการเข้าซื้อกิจการ Rook Security ผู้เชี่ยวชาญด้าน Manage Detect and Respond (MDR) โดยไม่เปิดเผยมูลค่า

Patrick Wardle ผู้ก่อตั้งและหัวหน้าทีมวิจัยจาก Digita Security บริษัทเชี่ยวชาญด้านความมั่นคงปลอดภัยของ macOS ได้เปิดเผยถึงการค้นพบช่องโหว่ใหม่ที่ทำให้ผู้โจมตีสามารถลัดผ่านการป้องกันเพื่อเข้าใช้งานฟีเจอร์ Synthetic Event ได้

Microsoft ได้ปล่อยอัปเดต Microcode จาก Intel สำหรับอุดช่องโหว่ Side-channel หรือ MDS ที่เพิ่งถูกเปิดเผยเมื่อไม่กี่สัปดาห์ก่อนมาให้ผู้ใช้งาน Windows 10 เวอร์ชันเก่าๆ ด้วย ดังนั้นแนะนำหาอัปเดตกันได้ครับ

IoT Things Graph เป็นบริการจาก AWS ที่ทำให้นักพัฒนา IoT สามารถสร้างโมเดลการเชื่อมต่อของ IoT Application ได้อย่างเป็นระบบ โดยเปิดตัวครั้งแรกราวปลายปีก่อนและวันนี้ก็เข้าสู่สถานะพร้อมใช้งานแล้ว

ARM ได้ประกาศเปิดตัวชิปประมวลผลรุ่นใหม่ Cortex-A77 ซึ่งต่อยอดมาจาก Cortex-A76 อย่างไรก็ตามคาดว่าจะปล่อยออกทำตลาดได้ราวปลายนี้หรือต้นปี 2020 นอกจากนี้ในฝั่งมือถือก็ได้ประกาศเปิดตัว Mali-G77 GPU เช่นกัน

Andrew Brandt นักวิจัยด้านความมั่นคงปลอดภัยจาก Sophos ได้ออกมาเปิดเผยถึงการค้นพบกลุ่มแฮ็กเกอร์จีนที่สแกนหาการใช้งาน MySQL บน Windows เพื่อทำการโจมตีด้วย Gandcrab Ransomware

ใครยังไม่ทราบว่า Microsoft ได้ปล่อย Windows 10 May 2019 Update ออกมาแล้วนะครับและวันนี้ลองมาดูกันว่า 6 ฟีเจอร์ใหม่นั้นมีอะไรกันบ้าง

วันนี้ผู้ใช้งาน AWS จะสามารถตั้งค่าให้การสร้าง EBS Volume ใหม่ถูก Encrypt เป็นค่าพื้นฐานได้แล้วทั้งนี้เพื่อตอบโจทย์ในเรื่องของ Compliance และความมั่นคงปลอดภัยได้ง่ายยิ่งขึ้น

Chronicle บริษัทด้าน Cybersecurity บริษัทย่อยของ Alphabet ได้จัดทำรายงานเกี่ยวกับสติถิของตัวอย่างมัลแวร์บน VirusTotal กว่า 3,815 ตัวที่มีการทำ Code Signing ซึ่งพบ Certificate จาก Comodo (ปัจจุบันเปลี่ยนชื่อเป็น Sectigo แล้ว) ถึง 1,775 ใบถูกนำมาใช้อำนวยประโยชน์ให้มัลแวร์เหล่านี้

Tor Project ไปประกาศปล่อย Tor Browser เวอร์ชันสเถียรให้ผู้สนใจดาวน์โหลดกันได้บน Google Play แล้ว

GitHub ได้ประกาศเปิดช่องทางสนับสนุนเงินให้แก่นักพัฒนาได้แล้วผ่านทางเครื่องมือที่เรียกว่า ‘Sponsors’ ซึ่งกำหนดจ่ายเป็นรายเดือน

คงต้องกล่าวว่านักวิจัยคนเดิม (SandboxEscaper) เพิ่มเติมคืออีก 3 ช่องโหว่ Zero-day และ 1 ช่องโหว่ที่ Microsoft เพิ่งแพตช์ไปไม่นานนี้ โดยเป็นคนเดียวกับคนที่ค้นพบช่องโหว่ Zero-day บน Task Scheduler ที่เราเพิ่งนำเสนอไปเมื่อวานซึ่งวันนี้นักวิจัยได้เผยแพร่การ PoC ช่องโหว่ใหม่ไว้ที่ GitHub ของตนเช่นเคย  

Elastic ได้ประกาศเปิดบางฟีเจอร์ด้านความมั่นคงปลอดภัยให้ใช้งานได้ฟรีๆ บน Elastic Stack ซึ่งการประกาศครั้งนี้เป็นการสนับสนุนควบคู่กันไปกับการประกาศ Elastic Cloud on Kubernetes ด้วย

Veeam ได้ประกาศออก Availability Orchestrator v2 แล้วซึ่งเปิดตัวเวอร์ชันแรกไปในปี 2018 โดยเวอร์ชันใหม่มีการเพิ่มขีดความสามารถให้ใช้งานได้ง่ายและรองรับการทำ DR ให้กับทุกองค์กร

นักวิจัยด้านความมั่นคงปลอดภัยในนามแฝง ‘SandboxEscaper’ ได้เปิดเผยช่องโหว่ Zero-day ใหม่ไว้บน GitHub ซึ่งเกิดกับส่วน Task Scheduler ของ Windows 10 ที่นำไปสู่การยกระดับสิทธิ์ได้

นักวิจัยจาก McAfee Labs ได้สาธิตช่องโหว่ ‘BlueKeep’ ซึ่งเป็นช่องโหว่ที่เพิ่งถูกแพตช์จาก Microsoft ให้กับ WinXP,7, Server 2003/2008/2008R2 ไปไม่กี่วันนี้โดยมีการอธิบายว่าเป็นบั๊กที่ทำให้มัลแวร์สามารถแพร่กระจายตัวเองได้เหมือน WannaCry

Google ได้ร่วมกับมหาวิทยาลัย New York และ California เพื่อศึกษาถึงความสำคัญของการใช้งาน 2-factors Authentication กับการโจมตีในรูปแบบต่างๆ ซึ่งพบช่วยป้องกันการแฮ็กบัญชีได้เป็นอย่างดี