การขโมยข้อมูลนั้นมีให้เห็นเพิ่มขึ้นเรื่อยๆ ในปัจจุบันซึ่งพูดไม่ได้ว่าเป็นฝีมือของแฮ็กเกอร์อย่างเดียวเพราะหลายครั้งก็มีสาเหตุมาจากคนในด้วย อย่างไรก็ตามเราอาจจะไม่ได้ตระหนักถึงมูลค่าของข้อมูลที่หลุดออกไปมากนักแต่อีกมุมหนึ่งในฝั่งผู้ร้ายข้อมูลที่มีขายในตลาดใต้ดินนั้นมีประโยชน์มากทีเดียว โดยในวันนี้ Trend Micro ได้มาชี้ให้เห็นถึงมูลค่าของข้อมูลที่รั่วไหลออกมาว่ามีความสำคัญอย่างไร

Microsoft ได้เผยถึงการออก 2 โปรแกรมการเรียนรู้ใหม่ที่จะช่วยแก้ปัญหาการขาดแคลนผู้มีทักษะด้าน AI ทั้งในระดับวิชาการและธุรกิจ

หากคุณเป็นบุคคลากรด้าน IT Security แล้วกำลังเล็งลาออกหรือย้ายงานก็ขอให้รู้ไว้ว่าคุณมีเพื่อนเยอะเพราะมีสถิติจาก Mondo ตัวแทนจัดหางานระดับสากลได้สำรวจพบว่ามีผู้เชี่ยวชาญด้าน IT Security กว่า 60% ไม่ปลื้มกับงานที่ทำอยู่ ซึ่งสาเหตุหลักเพราะมองไม่เห็นโอกาสเติบโตในสายงานหรือยังไม่พอใจกับสภาพงานปัจจุบัน

เทรนด์การใช้งานย่อมเปลี่ยนไปตามเทคโนโลยีและกาลเวลาเช่นเดียวกันภัยคุกคามก็หมุนไปตามสิ่งเหล่านั้น วันนี้ทาง Security Magazine จึงได้นำเสนอเทรนด์ที่ถือกำเนิดใหม่เมื่อไม่นานมานี้ 5 ข้อด้านความมั่นคงปลอดภัยที่แวดวงธนาคารไม่ควรมองข้ามและเราจึงขอนำมาสรุปให้อ่านกัน

นักพัฒนาที่ชื่อว่า Sebastien Lechance ได้บังเอิญไปพบกับ Bug ใน Windows 10 ที่เกิดขึ้นภายหลังการอัปเดตแพตช์ในเดือนตุลาคมนี้ ซึ่งทำให้ไม่ปรากฏหน้าจอสอบถามสิทธิ์ของ UWP Application ในการเข้าถึง File System ต่อผู้ใช้งาน ทำให้อาจจะเป็นช่องทางกับแอปพลิเคชันที่ไม่หวังดีได้

กรุงเทพฯ, ประเทศไทย — 30 ตุลาคม 2561 — เอเอ็มดี (NASDAQ: AMD) เปิดตัวโปรเซสเซอร์ 2nd Gen AMD Ryzen Threadripper เพิ่มเติมอีก 2 รุ่น ได้แก่ รุ่น 2970WX ซึ่งประกอบด้วย 24 คอร์ และ 48 เธรด และ Ryzen Threadripper 2920X ซึ่งประกอบด้วย 12 คอร์ และ 24 เธรด โปรเซสเซอร์ Ryzen Threadripper ซีรี่ส์ WX มีจำนวนคอร์ที่เหนือกว่า ออกแบบเป็นพิเศษสำหรับโปรซูเมอร์ที่ต้องการพลังประมวลผลระดับสุดยอดสำหรับเวิร์กโหลดที่หนักหน่วงที่สุด ส่วน Ryzen Threadripper ซีรี่ส์ X มอบสมรรถนะที่สูงมากสำหรับผู้ใช้งานระดับสูง เกมเมอร์ และสตรีมเมอร์ พร้อมประสบการณ์การเล่นเกมที่ราบรื่นและสวยงาม ด้วยความเร็วสัญญาณนาฬิกาแบบพื้นฐานและแบบบูสต์ของโปรเซสเซอร์ที่สูงกว่าเจนเนอเรชั่นก่อนหน้า

วันนี้ Apple ได้ออกอัปเดตเวอร์ชันใหม่ในหลายผลิตภัณฑ์ประกอบด้วย iOS 12.1, Safari 12.0.1, iCloud สำหรับ Windows, iTunes, watchOS 5.1, tvOS 12.1 และ macOS ซึ่งในการอัปเดตดังกล่าวมีการแก้ไขด้านความมั่นคงปลอดภัยหลายรายการ เช่น การยกระดับสิทธิ์, การเปิดเผยข้อมูล และ การลอบรันโค้ด ดังนั้นแนะนำผู้ใช้ควรทำการอัปเดตผลิตภัณฑ์ที่ใช้งาน

สำหรับแฟน linux วันนี้ทางทีมงาน Fedora ได้ออกเวอร์ชัน 29 ให้ผู้ใช้ได้เข้าไปอัปเดตหรือผู้สนใจรายใหม่สามารถเข้าไปดาวน์โหลดกันได้แล้ว โดยในเวอร์ชันนี้มีฟีเจอร์ใหม่เช่น Modularity 

Google ได้ออก reCAPTCHA v3 ซึ่งมีฟีเจอร์ที่สามารถตรวจจับทราฟฟิคไม่ปกติได้เองด้วยระบบ Risk Score ตามพฤติกรรมและต้นทางที่ของผู้ใช้เพื่อให้ผู้ดูแลเว็บนำไปตั้งค่าการตอบสนองที่เหมาะสม

มีผลการศึกษาระหว่าง Microsoft และ LzLabs ซึ่งได้เข้าไปสำรวจความคิดเห็นของผู้มีอำนาจตัดสินใจด้านไอทีที่ยังใช้งานระบบเมนเฟรมใน สหรัฐฯ แคนาดา สหราชอาณาจักรฯ ฝรั่งเศส และ เยอรมันนี พบว่า 94% กำลังเล็งโล๊ะการใช้งานแบบเดิมๆ เนื่องจากสาเหตุของต้นทุนราคา จำนวนของบุคคลากรที่มีความรู้ และมีทางเลือกสมัยใหม่อย่างการใช้งานอย่างคลาวด์ เป็นต้น

Narendra Shinde นักวิจัยด้านความมั่นคงปลอดภัยได้พบช่องโหว่หมายเลข CVE-2018-14665 ที่เกิดขึ้นบน X.Org Server ที่มีมานานกว่า 2 ปีแล้วตั้งแต่เวอร์ชัน 1.19.0 ซึ่งส่งผลให้เกิดการยกระดับสิทธิ์จากผู้ใช้งานธรรมดาเป็นสิทธิ์ Root บน Linux และ BSD ได้เลยทีเดียว

Trend Micro ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยได้พบผู้โจมตีที่ใช้ Docker API เพื่อสร้าง Container ที่ไปดาวน์โหลดและติดตั้ง Coin Miner ซึ่งวิธีการดังกล่าวถูกใช้มาสักพักหนึ่งแล้วแต่ก็ยังพบได้อย่างต่อเนื่อง

ตอนนี้ผู้ใช้งาน Antivirus บน Windows 10 หรือ Windows Defender สามารถเปิดรันใน Sandbox ได้แล้ว ที่ทำเช่นนี้เพราะเป็นการป้องกันไม่ให้ตัวเครื่องมือป้องกันกลายเป็นจุดอ่อนเสียเอง โดยทำตามคำแนะนำของนักวิจัยด้านความมั่นคงหลายรายซึ่งทำให้ Windows Defender หลายเป็นผลิตภัณฑ์ Antivirus เจ้าแรกที่รันอยู่ใน Sandbox อีกด้วย

ในงาน Oracle OpenWorld 2018 ที่จัดขึ้นเมื่อวันที่ 23 ตุลาคมที่ผ่านมาทาง Oracle ได้ประกาศการใช้เทคโนโลยีส่วนประมวลผลของ Cloud ด้วยชิปประมวลผล AMD EYPC เป็นครั้งแรกทำให้ Oracle กลายเป็นผู้เล่น Public Cloud รายใหญ่ที่สุดที่มี Bare Metal ที่มาพร้อมกับชิปประมวลผล EYPC

Westcon Group (Thailand) หนึ่งใน Distributor รายใหญ่ของ Juniper Networks ผู้ผลิตอุปกรณ์เครือข่ายชั้นนำ ได้เชิญผู้สนใจเข้าร่วมลงทะเบียนในหัวข้อ “Simplicity with Juniper Networks JUNOS Workshop” โดยไม่มีค่าใช้จ่ายสามารถดูรายละเอียดเพิ่มเติมได้ตามด้านล่างครับ

เมื่อต้นเดือนที่ผ่านทาง Bloomberg ได้เผยแพร่ข่าวกล่าวหาว่าพบชิปสอดแนบลับขนาดเล็กบนผลิตภัณฑ์ของ Supermicro (ในครั้งนั้นทางทีมงานเราตัดสินใจว่าจะไม่เผยแพร่ข่าวเนื่องจากหลักฐานที่กล่าวอ้างนั้นไม่น่าเชื่อถือมากพอ) ถึงวันนี้ทางบริษัทผลิตเซิร์ฟเวอร์ชื่อดังได้ส่งจดหมายเข้าชี้แจงลูกค้าถึงเหตุดังกล่าวแล้วว่าเรื่องราวทั้งหมดนั้น ‘ไม่เป็นความจริง’

เมื่อวันอังคารที่ผ่านมาทาง Tableau หนึ่งในเจ้าของผลิตภัณฑ์ BI รายใหญ่ได้ออกเครื่องมือที่ชื่อว่า ‘Ask Data’ ที่ภายในได้ใช้เทคโลโลยี Natural Language Processing (NLP) เพื่อช่วยให้ผู้ใช้งานสามารถใช้งานด้วยภาษามนุษย์ได้แทนการใช้ Keyword โดยคาดว่าฟีเจอร์นี้จะเริ่มเปิดใช้งานใน Tableau 2019 เวอร์ชัน Beta

Mozilla ได้ปล่อย Firefox Desktop และ Android เวอร์ชัน 63 ออกมาให้ได้ใช้งานกันแล้ว โดยมีการพัฒนาทั้งด้านประสิทธิภาพและฟีเจอร์ด้านความมั่นคงปลอดภัยด้วย

Fortinet ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยรายใหญ่ได้ประกาศปิดการเข้าซื้อกิจการของ ZoneFox ผู้ให้บริการโซลูชันเกี่ยวกับภัยคุกคามจากภายใน (Insider Threat Protection) เช่น การขโมยข้อมูล เป็นต้น ซึ่งครั้งนี้ Fortinet คาดหวังว่าจะนำเอาความสามารถจากบริษัทที่ซื้อมาเสริมทัพให้กับผลิตภัณฑ์ด้าน SIEM และ Endpoint ให้แข็งแกร่งมากยิ่งขึ้น

Facebook ได้ออกมาแชร์เรื่องราววิธีการปฏิบัติงานของตนเกี่ยวกับข่าวปลอม 3 เหตุการณ์ที่เกิดจริงในประเทศต่างๆ ว่าเป็นอย่างไร ซึ่งทุกวันนี้ต้องยอมรับว่าสำหรับบริษัท Social Media ยักษ์ใหญ่ยังพบกับปัญหาที่ไม่จบสิ้นนี้มากขึ้นเรื่อยๆ จนกระทั่งต้องตั้งทีมปฏิบัติการขึ้นมาจัดการโดยเฉพาะเลยทีเดียว