Kaspersky Lab ได้ประกาศออกเครื่องมือด้าน Threat Intelligence ที่ชื่อ ‘CyberTrace’ ทั้งนี้จะสามารถรวมรวมข้อมูลภัยคุกคามจากหลายแหล่งที่มาและสามารถรวมเข้ากับโซลูชัน SIEM ต่างๆ ได้ ซึ่งข้อดีคือ ‘ฟรี’

Bitdefender, ตำรวจโรมาเนีย, ยูโรโพล และหน่วยงานบังคับใช้กฏหมายระดับสากลได้ร่วมกันออกเครื่องมือแก้ไข Ransomware ที่ชื่อ GandCrab ระหว่างเวอร์ชัน 4 ถึง 5.1 อย่างไรก็ดีไม่ทันไรกลุ่มคนร้ายได้ปล่อยเวอร์ชัน 5.2 ออกมาโจมตี

Ivan Fratric นักวิจัยด้านความมั่นคงปลอดภัยของ Google Prject Zero ได้รายงานพบการทำ Whitelist ใน Microsoft Edge ที่ยกเว้นให้โดเมนในนั้นสามารถบายพาสกลไกการป้องกันของตัวเองเพื่อรันโค้ด Flash ได้โดยไม่ต้องขออนุญาตผู้ใช้งานซึ่งแพตช์ล่าสุด (กุมภาพันธ์) ของ Microsoft ได้ทำการปรับแก้โดเมน 58 รายการเหลือเพียง 2 โดเมนของ Facebook

Google ได้ประกาศให้ผู้สนใจสามารถเข้าลงทะเบียนเพื่อจับจองโดเมน .dev กันได้แล้วซึ่งเป็นโดเมนระดับสูงสุด (Top-level Domain) ที่ Google ได้มาเมื่อหลายปีก่อนซึ่งปัจจุบัน Google มีโดเมน เช่น .app, .page และ .soy ในครอบครองด้วยเช่นกัน

เมื่อวานนี้ Palo Alto Networks ได้ประกาศเข้าซื้อกิจการ Demisto หรือบริษัทด้าน Security Orchestration Automation and Respond (SOAR) โดยสนนราคาของดีลครั้งนี้อยู่ที่ 560 ล้านเหรียญสหรัฐฯ หรือราว 17,920 ล้านบาทไทย

เมื่อวันศุกร์ที่ผ่านมาทางทีมงาน TechTalkThai ได้รับเกียรติจาก Cisco ผู้นำตลาดด้านเครือข่ายระดับองค์กรให้เข้าร่วมงานเปิดตัว Co-Innovation Center ณ ประเทศ สิงค์โปร์ซึ่งถือเป็นศูนย์นวัตกรรมแห่งแรกบนภูมิภาคเอเซียตะวันออกเฉียงใต้และเป็นแห่งที่ 14 จากทั้งหมด พร้อมกันนี้ยังได้มีการเปิดตัว Cybersecurity Center ที่จะประกอบไปด้วย 2 หน่วยย่อยคือ Talos และ Security Operation Center โดยทั้งหมดนี้เป็นการทำงานร่วมกับตัวแทนภาครัฐบาลเพื่อเพิ่มมูลค่าทางเศรษฐกิจกับให้สิงค์โปร์ด้วย

Symantec ได้ประกาศออกโซลูชัน ‘Email Fraud Protection’ ที่จะเป็นส่วนหนึ่งภายใต้ Email Security เพื่อสู้กับปัญหาการปลอมแปลงอีเมลหรือการแอบอ้างตัวบุคคล ซึ่งโซลูชันนี้จะช่วยให้องค์กรสามารถป้องกันปัญหาได้อย่างอัตโนมัติ

GitHub ได้เพิ่มความสามารถสร้าง Draft ให้การทำ Pull Request เพื่อให้นักพัฒนาได้พิจารณาก่อนนำโค้ดเข้าไปงานกับโปรเจ็คจริง

Microsoft ได้เพิ่มความสามารถให้กับ Windows 10 April 2019 ที่ทำให้ผู้ใช้งาน Windows Subsystem for Linux (WSL) สามารถเข้าถึง ดู และแก้ไข ไฟล์ของ Linux ได้ง่ายขึ้นผ่านทาง File Explorer หรือ Command Line

Philip Wang วิศวกรซอฟต์แวร์ของ Uber ได้สร้างเว็บไซต์ที่สามารถสร้างหน้าคนที่ไม่มีอยู่จริงและจะเปลี่ยนไปเรื่อยๆ เมื่อเราทำการรีเฟรชหน้าเพจ โดยเบื้องหลังนั้นคือเทคโนโลยี AI ของ NVIDIA ที่ชื่อ StyleGAN

เมื่อวานี้ทาง Symantec ได้ประกาศเข้าซื้อกิจการของ Luminate Security บริษัทสัญชาติอิสราเอลผู้เชี่ยวชาญด้านปกป้องการเข้าถึงแอปพลิเคชันใน Hybrid Cloud โดยไม่มีการเปิดเผยมูลค่า

IBM ได้ประกาศปล่อยบริการของ Watson AI ที่ตอนนี้มี Watson Assistant (Chatbot) หรือ Watson OpenScale (บริหารจัดการการทำงานของ AI) มาให้องค์กรสามารถนำไปใช้คลาวด์ของตนเองได้ซึ่งปกติแล้วจะอยู่บน Cloud ของ IBM เท่านั้น

ถึงรอบนัดชาวแอดมินทุกสัปดาห์ที่ 2 ของเดือนวันแห่งการแพตช์จาก Microsoft แล้วนะครับซึ่งครั้งนี้มีการแก้ไขช่องโหว่ถึง 70 รายการด้วยกัน โดยมีช่องโหว่ 18 รายการที่ถูกจัดอยู่ในระดับร้ายแรง ดังนั้นแนะนำให้ผู้ใช้งานเข้าไปอัปเดตกันครับ

Luka Šikić นักวิจัยและพัฒนาจาก WebARX ได้ออกมาเตือนว่าพบช่องโหว่บน Plugin ที่ชื่อ Simple Social Button ซึ่งมีผู้ดาวน์โหลดแล้วกว่า 40,000 ครั้ง โดยช่องโหว่สามารถทำให้ผู้โจมตีสามารถเข้าควบคุมเว็บไซต์ได้ นอกจากนี้นักวิจัยได้ปล่อยคลิปวีดีโอสาธิตไว้ด้วย

Tenable ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัย (ผลิตภัณฑ์ชื่อดัง เช่น NESSUS) ได้ออกโซลูชันเพื่อบริหารจัดการช่องโหว่ที่ชื่อว่า ‘Predictive Prioritization’ ทั้งนี้เพื่อองค์กรจะสามารถจัดการช่องโหว่ได้อย่างมีประสิทธิภาพ

Mike Grover นักวิจัยด้านความมั่นคงปลอดภัยได้สร้างสาย USB ที่ติดชิปให้สามารถรับสัญญาณ WiFi ได้เพื่ออำนวยให้ผู้โจมตีสามารถรันคำสั่งได้เหมือนกับที่สั่งจากเมาส์หรือคีย์บอร์ด

Adam Iwaniuk และ Borys Poplawski นักวิจัยด้านความมั่นคงปลอดได้ค้นพบช่องโหว่หมายเลข CVE-2019-5736 ซึ่งเกิดขึ้นบน runc หรือ Utility โอเพ่นซอร์สที่ใช้เพื่อสร้างและรัน container รวมถึงถูกใช้เป็น Default Runtime สำหรับ Containers หลายเจ้า เช่น Docker, Containerd, Podman และ CRI-O เป็นต้น โดยทำให้ Container ที่เป็นอันตรายสามารถเขียนทับ runc binary และได้รับสิทธิ์รันโค้ดในระดับ Root บนเครื่องโฮสต์ได้

Document Foundation ได้ประกาศออก LibreOffice 6.2 แล้วหลังจากเวอร์ชันก่อนหน้าราว 6 เดือน โดยมีการปรับปรุงหน้าตาการใช้งาน UI ในส่วนของ Notebookbar นอกจากนี้จะเป็นเวอร์ชันสุดท้ายที่จะมีแพ็กเกจ Linux x86 ระดับ 32 บิต

Google ได้ปล่อยโค้ดแพลตฟอร์ม Fuzzing ของตนหรือ ClusterFuzz ไว้บน GitHub ทำให้นักพัฒนาสามารถเข้าไปศึกษาเพิ่มเติมได้

Analyticsvidhya ได้คัดเลือก 5 โปรเจ็คด้าน Data Science ที่น่าสนใจบน GitHub มาเผยแพร่ซึ่งเราจึงขอสรุปมาให้ผู้อ่านได้ติดตามกันครับ