เมื่อช่วงปลายเดือนที่แล้วทาง Cisco ได้ออกแพตช์อุตช่องโหว่บนผลิตภัณฑ์ WebEx ไปแล้วแต่หลังจากที่ได้เผยแพร่โค้ด PoC ออกไป มีนักวิจัยจาก SecureAuth ได้พบว่าแพตช์ของ Cisco นั้นยังไม่สมบูรณ์จึงได้แจ้งกลับไปยัง Cisco และเป็นที่มาของแพตช์ในเวอร์ชันล่าสุดนี้

AWS ได้ออกแพลตฟอร์มใหม่เพื่อช่วยลูกค้าติดตามและจัดลำดับของเหตุการณ์ด้านความมั่นคงปลอดภัย นอกจากนี้ยังสามารถตรวจสอบได้อย่างอัตโนมัติว่าการใช้งานเป็นไปตามระเบียบปฏิบัติหรือมาตรฐานที่ควรจะเป็นหรือไม่

Atrium Health ผู้ปฏิบัติการเครือข่ายโรงพยาบาลรายใหญ่ในอเมริกาได้แจ้งเตือนลูกค้าถึงความเสี่ยงว่าอาจมีการทำข้อมูลรั่วไหลจากผู้รับเหมาที่ดูแลโซลูชันด้านเทคโนโลยีให้บริษัทที่ชื่อ AccuDoc

มีรายงานพบไลบรารี JavaScript ชื่อ ‘Event-Stream’ ที่ถูกดาวน์โหลดไปแล้วหลายล้านครั้งได้ถูกแฮ็กเกอร์ฝังโค้ดอันตรายเข้ามาเพื่อมุ่งขโมย Bitcoin และ Bitcoin Cash จากแอปพลิเคชันกระเป๋าเงิน Bitcoin ที่ชื่อ Copay

Microsoft ได้ออกมาเผยรายละเอียดเรื่อง Multi-factor Authentication (MFA) บนคลาวด์ที่มีปัญหาใช้งานไม่ได้กว่าครึ่งวันเมื่อวันที่ 19 พฤศจิกายนแล้ว แต่ไม่ทันไรเมื่อวานนี้มีผู้ใช้งานบางส่วนรายงานพบปัญหาใช้งานไม่ได้เข้ามาอีกถือเป็นปัญหาเดิมครั้งที่ 2 ในรอบไม่ถึง 10 วันแล้ว

AWS ได้ประกาศเปิดตัว EC2 รุ่นใหม่ที่ใช้ชิปประมวลผลจาก ARM ซึ่งทางบริษัท Cloud ยักษ์ใหญ่ได้ทำการปรับแต่งชิปเพื่อให้เหมาะสมกับการใช้งานและเรียกชื่อว่า ‘AWS Graviton Processor’ ทั้งนี้เพื่อให้ตอบโจทย์ในด้านของราคาและประสิทธิภาพรองรับการ Scale-out ในงานอย่าง Microservice และ Web Server เป็นต้น

Dr.Web ผู้ให้บริการ Antivirus จากรัสเซียได้พบมัลแวร์โทรจันตัวใหม่ที่มีความสามารถหลากหลายและโจมตีอยู่บนระบบปฏิบัติการ Linux อย่างไรก็ตามยังไม่มีการตั้งชื่อเรียกอย่างเป็นทางการเพียงแต่ให้ชื่อติดตามว่า ‘LinuxBtcMine174’ โดยจุดประสงค์คือการฝังตัวและขุดเหมืองบนเครื่องผู้ใช้งาน อีกทั้งยังสามารถสแกนหาเครื่องที่เชื่อมต่อกันผ่านทาง SSH ได้อีกด้วย

Wall Street Journal รายงานว่าสหรัฐฯ ได้ร้องขอชาติพันธมิตรเลิกการใช้อุปกรณ์ยี่ห้อ Huawei สาเหตุมาจากความกังวลเรื่องการถูกสอดแนมจากรัฐบาลจีน โดยชาติพันธมิตรดังกล่าวคือประเทศที่สหรัฐมีฐานทัพตั้งอยู่ในประเทศนั้นประกอบด้วย เยอรมัน ญี่ปุ่น และอิตาลี

กรุงเทพฯ/ 23 พฤศจิกายน 2561 – ในงานเปิดตัวผลิตภัณฑ์ Connecting Time & Space, Changing the Future หัวเว่ยเปิดตัว CloudLink ระบบการประชุมทางไกลเทเลเพรสเซนส์รุ่นใหม่ (Telepresence) ประกอบด้วยผลิตภัณฑ์ CloudLink Board และ CloudLink Box พร้อมขับเคลื่อนการประสานการทำงานและการสื่อสารในองค์กรสู่ยุคอัจฉริยะ ในงานยังได้รับเกียรติจากการไฟฟ้าส่วนภูมิภาค พันธมิตรรายสำคัญในประเทศไทย ร่วมแชร์ประสบการณ์สุดประทับใจจากการใช้งานโซลูชันการสื่อสารองค์กรของหัวเว่ย

พบมัลแวร์บนมือถือฟังก์ชันการโจมตีครบเครื่องที่เป็นได้ทั้ง Banking Trojan และ Ransomware ซึ่งมีการโจมตีเหยื่อไปแล้วกว่า 70,000 ครั้งในเวลาเพียง 3 เดือน โดยก่อนหน้านี้ปี 2014 ทีม Kaspersky ได้ศึกษาการปรากฏตัวขึ้นของมัลแวร์ดังกล่าวพบว่ามีความสามารถในหลายด้าน

Internet Society ได้จัดทำผลสำรวจจากผู้ใช้งานออนไลน์ 1,000 คนจาก 22 กลุ่มตลาดที่กระจายอยู่ใน APAC พบว่าส่วนใหญ่อยากลงทุนเพิ่มกับ IoT แต่กังวลเรื่องของข้อมูลรั่วไหล

TSS บริษัทด้านความมั่นคงปลอดภัยสัญชาติออสเตรเลียได้รายงานพบช่องโหว่หลายรายการบนผลิตภัณฑ์ Avamar และ Integration Data protection Appliance (IDPA) นอกจากนี้ยังส่งผลกระทบไปถึงผลิตภัณฑ์ vSphere Data Protection (VDP) ที่มีพื้นฐานมากจาก Avamar Virtual Edition จึงต้องออกแพตช์มาด้วย

DevOps Server 2019 หรือก่อนหน้านี้รู้จักกันในชื่อ Team Foundation Server โดยเป็นผลิตภัณฑ์ที่ทำเรื่องของ Source Code Management, Requirement Management, Project Management, Automation Build, Test and Release เป็นต้น โดยภายในการเปลี่ยนแปลงครั้งนี้ Microsoft ได้มีการเปลี่ยนแปลงหน้าตา UI เพื่อให้ใช้งานได้ง่ายมากขึ้น

Amazon ได้ส่งอีเมลแจ้งผู้ใช้ว่าบริษัทได้ทำที่อยู่อีเมลและชื่อผู้ใช้หลุดออกไป โดยภายในเนื้อความกล่าวว่าเป็นข้อผิดพลาดทางเทคนิค

Sybre Waaijer นักพัฒนา Plugin บน WordPress ได้ค้นพบช่องโหว่ใน AMP for WP หรือ Plugin ตัวหนึ่งที่มีผู้ใช้กว่าแสนคนซึ่งทำให้ผู้ไม่หวังดีสามารถยกระดับสิทธิ์เข้าถึงในระดับผู้ดูแลไปยังเว็บไซต์ได้

Moshe Kranc , CTO จาก Ness Digital Engineering และทีมงานได้ศึกษาถึงเทรนด์ของเทคโนโลยีองค์กรที่จะเป็นไปในปี 2019 ซึ่งเราเห็นว่าน่าสนใจดีจึงขอสรุปมาให้ได้อ่านกัน

Tim Cotten นักพัฒนาซอฟต์แวร์รายหนึ่งได้พบกับบั๊กบน Gmail ที่ใช้ผ่านหน้าเว็บซึ่งสามารถทำให้เขาส่งอีเมลแบบไม่ปรากฏชื่อผู้ส่งได้ อีกทั้งยังสังเกตได้ยากและอาจจะถูกนำไปใช้ทำ Phishing Email ได้

Lukas Stefanko นักวิจัยจาก ESET ได้เผยถึงแอปพลิเคชันเกมจำลองการขับรถประเภทต่างๆ รวมกว่า 13 แอปจากผู้พัฒนาคนเดียวกันที่ชื่อ ‘Luiz O Pinto’ ซึ่งได้มีพฤติกรรมหลอกลวงเพราะหลังจากติดตั้งจะไปแอบติดตั้งแอปอื่นมาทำการแสดงโฆษณาหลังจากผู้ใช้ปลดล็อกเครื่อง ยิ่งกว่านั้นคือยอดดาวน์โหลดรวมกันแล้งสูงถึง 5 แสนครั้งเลยทีเดียว

Pure Storage ได้ออกบริการ Data Services บน AWS ที่มีพร้อมกับความสามารถบริหารจัดการ Block Storage การปกป้องข้อมูล และการทำ Deduplication ทั้งนี้ก็มุ่งหวังรองรับการทำ Hybrid Cloud ของลูกค้าและแนวโน้มของแอปพลิเคชันสมัยใหม่

Cisco Talos ได้ค้นพบและเตือนถึงช่องโหว่บนเราเตอร์รุ่น TL-R600VPN ของ TP-Link ที่ส่งผลให้ผู้โจมตีสามารถทำการ Remote Code Execution ได้โดยช่องโหว่มีด้วยกัน 4 รายการ อย่างไรก็ตามทางผู้ผลิตได้ออกแพตช์แล้วซึ่งแนะนำให้ผู้ใช้รีบอัปเดตโดยด่วน