เมื่อเดือนที่ผ่านมามีเหตุการเซิร์ฟเวอร์อัปเดตของ ASUS ถูกแฮ็กซึ่งคนร้ายได้ฝังโค้ดอันตรายเข้าไปซอฟต์แวร์อัปเดต อีกทั้งยังมีการใช้ Certificate ที่ถูกต้องที่ช่วยหลอกระบบปฏิบัติการว่าเป็นซอฟต์แวร์ที่ถูกต้องของบริษัท ซึ่งหลังการตามรอยต่อมาทาง Kaspersky ได้ออกมาเปิดเผยว่ายังมีบริษัทอีก 6 แห่งถูกโจมตีเช่นกันเพราะพบยุทธวิธีคล้ายกันมาก

Netskope Threat Research Lab ได้เผยถึงการโจมตีที่น่าสนใจคือคนร้ายได้ใช้ Google File Cabinet เป็นตัวนำส่งมัลแวร์

VMware ได้ประกาศโซลูชันบริหารจัดหาร Internet of Things เวอร์ชัน 2.0 ซึ่งครั้งนี้ได้เพิ่มความสามารถหลายประการให้ทันสมัย เช่น พร้อมใช้งานเป็น SaaS และเพิ่มความสามารถให้การอัปเดตผ่านอากาศ (over-the-air) เป็นต้น

Sonicwall ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยได้ออกรายงานถึงผลการค้นพบไฟล์ PDF หลอกลวงที่นำไปสู่การแพร่กระมัลแวร์หรือปฏิบัติการล่อลวงอื่นๆ โดยเพียงไตรมาสแรกของปีนี้ก็พบการเหตุการณ์ของมัลแวร์ที่เกี่ยวข้องกับ PDF มากกว่า 67,000 ครั้งแล้ว

Eclipse Foundation ได้จัดทำรายงานภาพรวมของการพัฒนา IoT ซึ่งมีความเห็นทั้งในแง่ของภาษายอดนิยม ข้อกังวล และแพลตฟอร์มที่นิยมใช้

วันนี้ทาง Azure ได้ประกาศให้ Reserved Capacity สำหรับ SQL Dataware เข้าสู่สถานะพร้อมใช้งาน ณ โอกาสเดียวกันนี้ยังได้ประกาศแผนซอฟต์แวร์ RedHat Enterprise Linux และ SUSE ด้วยเช่นกัน

Microsoft ได้ประกาศว่าผู้ใช้งานจะสามารถสร้างแอปพลิเคชันของตนและใช้ความสามารถของ Windows Defender ATP ผ่าน API ได้แล้ว

Microsoft ได้เผยโฉมหน้า Surface Hub รุ่นใหม่ 2S โดยคาดว่าจะเริ่มออกขายในอเมริกาเหนือได้ในเดือนมิถุนายนนี้และสนนราคาเบาๆ ราว 9,000 ดอลล่าร์สหรัฐฯหรือราว 288,000 เท่านั้นเอง

Google ได้ประกาศถึงอีกแนวการป้องกันการโจมตีแบบ Man-in-the-middle โดยเดือนมิถุนายนนี้จะเริ่มบล็อกการลงชื่อเข้าใช้ผ่านทาง Embedded Browser Framework ซึ่งสามารถถูกนำไปใช้ประกอบการ Phishing ได้

ไม่รู้ว่าจะตรงใจหลายคนหรือไม่แต่มีผลสำรวจจาก Infoma Engage and Data Center Knowledge รายงานว่าพนักงานในดาต้าเซนเตอร์มีความสุขดีกับงานที่ทำอยู่จนถึงขนาดว่าอยากสนับสนุนให้ลูกหลานเข้าสายไอทีเลยทีเดียว

สำหรับผู้ใช้งานที่ประสงค์จะทำการ Migrate ข้อมูลจาก G Suite เช่น ปฏิทิน รายชื่อติดต่อและข้อมูลอีเมล สู่บริการของ Office 365 ทาง Microsoft ได้พัฒนาให้สามารถทำได้บน Exchange Admin Center แล้วเพียง 10 ขั้นตอนเท่านั้น

นักวิจัยค้นพบช่องโหว่ Prototype Pollution บนไลบรารี่ JavaScript ยอดนิยมอย่าง jQuery ซึ่งมีอยู่ในเว็บไซต์กว่า 74% โดยตอนนี้ได้มีแพตช์อัปเดตเพื่อแก้ไขออกมาแล้วจึงแนะนำผู้ใช้เร่งอัปเดต

เมื่อวานนี้ทีมงาน Techtalkthai ได้มีโอกาสเข้าร่วมฟังบรรยายจาก Dell Technologies ที่ได้มาเล่าถึงรายงานผลสำรวจด้านการปกป้องข้อมูลซึ่งทำอย่างต่อเนื่องเป็นปีที่ 3 แล้วจึงสามารถชี้วัดภาพรวมได้ โดยเก็บข้อมูลมาจากผู้มีอำนาจในการตัดสินใจด้าน IT กว่า 2,200 คนจาก 18 ประเทศและกว่า 11 อุตสาหกรรมทั้งภาครัฐและเอกชนซึ่งพบว่าภายในรอบปีที่ผ่านมายังมีองค์กรถึง 32% ทำข้อมูลสูญหายและไม่อาจกู้คืนกลับมาได้

Cisco ได้ประกาศออกแพตช์ช่องโหว่ในผลิตภัณฑ์ต่างๆ รวม 31 รายการประกอบด้วย 2 รายการเป็นช่องโหว่ระดับร้ายแรง (CVE 9.8) 6 รายการเป็นระดับรุนแรงสูงและสุดท้าย 23 รายการเป็นระดับปานกลาง โดยช่องโหว่รุนแรงเกิดกับซอฟต์แวร์ IOS หรือ IOS XE และเราเตอร์ ASR 9000 จึงแนะนำผู้ใช้รีบอัปเดต

Microsoft ได้เปิดโปรเจ็คที่ใช้ภายในองค์กรและริเริ่มขึ้นตั้งแต่ปี 2017 ที่ชื่อ Data Accelerator เป็นโอเพ่นซอร์สซึ่งได้โฆษณาว่าจะช่วยให้การทำ Data Pipeline กับข้อมูล Big Data เป็นเรื่องง่ายขึ้น

Salesforce หนึ่งในผู้นำด้าน CRM ได้ประกาศออกบริการใหม่บน Einstein Platform ที่จะช่วยให้นักพัฒนาใช้ AI ได้ตอบโจทย์กับลักษณะของธุรกิจ

Hugues Anguelkov นักวิจัยด้านความมั่นคงปลอดภัยได้รายงานช่องโหว่ 5 รายการที่เกิดบนไดร์ฟเวอร์ชิป Wi-Fi จาก Broadcom โดยสามารถนำไปสู่การโจมตีแบบ DoS และ Remote Code Execution ได้

Distil Networks ได้จัดทำรายงานจากของทราฟฟิคอินเทอร์เน็ตจากปี 2018 พบว่า 37.9% เกิดขึ้นจากบอท ทั้งนี้มี 20.4% ที่เกิดขึ้นจากบอทที่มีเจตนาไปในทางไม่ดีหรือ ‘Bad Bot’ เช่น ตั้งใจทำ DoS, เข้าไปกวาดในเว็บเพื่อขโมยข้อมูล, สร้างเนื้อหาและรีวิวปลอม รวมไปถึงทำให้ดูว่ามีคนเข้าเยี่ยมชมเว็บไซต์มาก เป็นต้น

Cisco Talos ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยได้ออกรายงานเตือนเหตุการณ์ DNS Hijacking ครั้งใหญ่ที่เกิดขึ้นในแถบตะวันออกกลางและแอฟริกาเหนือที่กำลังดำเนินอยู่ โดยปฏิบัติการครั้งนี้ถูกขนานนามว่า ‘Sea Turtle’ ที่คาดว่าจะได้รับการสนับสนุนจากรัฐเพื่อมุ่งเน้นการขโมย Credentials อีกทั้งตรวจจับได้ยากผ่านเทคนิคซับซ้อน

Bitdefender ได้ออกรายงานเตือนผู้ใช้งานถึงมัลแวร์ที่ชื่อ Scranos ว่าได้ขยายการโจมตีจากจีนออกสู่หลายประเทศทั่วโลก เช่น อินเดีย โรมาเนีย บราซิล ฝรั่งเศส อิตาลี และอินโดนีเซีย โดยมัลแวร์ยังมีความสามารถครบเครื่องทั้ง Rootkit, Backdoor, ขโมยข้อมูล และ Adware ด้วย