Group-IB บริษัทด้านความมั่นคงปลอดภัยไซเบอร์ได้เผยผลศึกษาแนวโน้มของการโจมตีว่าในปีที่ผ่านมาพบปฏิบัติการโจมตีด้านไซเบอร์ในเอเชียเพิ่มขึ้นอย่างมีนัยสำคัญจากกลุ่มแฮ็กเกอร์ระดับชาติกว่า 21 กลุ่มซึ่งมากกว่าอเมริกาและยุโรปเสียอีก

เมื่อวานนี้ทาง Intel ได้ออก Neural Compute Stick 2 (NCS) ซึ่งเป็นอุปกรณ์ที่ทำหน้าที่เป็น AI Accelerator (อุปกรณ์ฮาร์ดแวร์ที่ออกแบบมาเพื่อช่วยเร่งการประมวลผลงานด้าน AI) เพราะ Intel เชื่อว่าในอนาคตการประมวลผลด้าน AI จะย้ายกลับมาสู่ระดับ Edge มากขึ้นอย่างมีนัยสำคัญ

Microsoft ได้เข้าซื้อกิจการของ XOXCO ซึ่งเป็นบริษัทพัฒนาซอฟต์แวร์ในด้านการออกแบบ Conversational AI โดยการเข้าซื้อกิจการครั้งนี้เป็นการตอกย้ำความตั้งใจด้านการพัฒนา AI เพราะในครึ่งปีหลังมานี้ Microsoft ได้เข้าซื้อบริษัทด้าน AI ไปอย่างน้อย 3 ครั้งแล้ว

ทีมนักวิจัย 9 คนจากมหาวิทยาลัยเบลเยี่ยม ออสเตรีย และสหรัฐฯ ได้ร่วมกันศึกษาพบการโจมตี Meltdown และ Spectre ได้อีก 7 แบบ โดยแบ่งเป็น Meltdown 2 รูปแบบและที่เหลือเป็นของ Spectre อย่างไรก็ตามนักวิจัยคาดว่าช่องโหว่ที่เกิดขึ้นใหม่ยังส่งผลกระทบได้กับ CPU ที่แพตช์ป้องกันเหตุการณ์ Meltdown และ Spectre รอบที่แล้ว

Adobe ได้แพตช์อุตช่องโหว่ 3 รายการในผลิตภัณฑ์ Flash Player, Acrobat and Reader และ Photoshop CC ประจำเดือนพฤศจิกายน แนะนำผู้ใช้ควรอัปเดต

Microsoft ได้ออกแพตช์อุตช่องโหว่ด้านความมั่นคงปลอดภัยปลอดภัยกว่า 60 รายการ ซึ่งในแพตช์มีการแก้ไขช่องโหว่ Zero-day ที่ส่งผลให้เกิดการยกระดับสิทธิ์และพบการใช้งานแล้วในกลุ่มแฮ็กเกอร์ นอกจากนี้ยังมีช่องโหว่ร้ายแรงอื่นๆ กว่า 10 รายการ ในหลายผลิตภัณฑ์ ดังนั้นแนะนำผู้ใช้งานควรทำการอัปเดต

AWS ประกาศว่าตนกำลังสร้าง Region ใหม่ในอิตาลีอยู่และคาดว่าจะสามารถเปิดใช้งานได้ภายในต้นปี 2020 โดย ‘Milan’ Region นี้จะมีโซนให้บริการถึง 3 โซนซึ่งถือเป็น Region ที่ 6 ของ AWS แล้วในทวีปยุโรป

เมื่อวันจันทร์ที่ผ่านมาได้เกิดเหตุ BGP Leak ทำให้ผู้ใช้งานบางรายไม่สามารถเข้าใช้บริการของ Google ได้ราว 2 ชั่วโมงประกอบด้วย G Suite และบริการคลาวด์อื่นๆ เพราะทราฟฟิคได้วิ่งไปยังรัสเซีย ไนจีเรีย และจีน ซึ่งถูกดร็อปทิ้งไป อย่างไรก็ตามยังไม่มีหลักฐานแน่ชัดพอจะสรุปว่าเป็นการถูกโจมตีหรือแค่การตั้งค่าผิดพลาดที่ไม่ได้ตั้งใจ

ในงาน​ ‘AMD​ Next​ Horizon’ ที่จัดขึ้นในปีนี้ช่วงท้ายยังได้มีการเปิดตัว​ชิป​ EPYC​ รุ่นถัดไปภายใต้ชื่อโค้ดว่า​ ‘Rome’​ โดย​ Lisa Su​, CEO​ ของบริษัทได้ออกมาเผยรายละเอียดที่คาดหวังว่าจะเกิดขึ้นและพร้อมเปิดตัวใน​ 2019 หลายข้อ​ พร้อมกับย้ำว่า​ ‘AMD​ เป็นบริษัทที่รักษาสัญญากับลูกค้าเสมอ’​

ในงาน​ AMD​ Next​ Horizon​ ที่จัดขึ้นปีนี้ยังมีการเผยรายละเอียดของ​ ‘Zen2’​ ที่มีการลดขนาดของชิปจากเดิม​ 14​ nm เหลือเพียง​ 7​ nm เท่านั้น​ (Zen คือชื่อโค้ด​ Microarchitecture ของ​ AMD​ ซึ่งเปิดตัวครั้งแรกราวปลายปี​ 2016​ และใช้จริงใน​ผลิตภัณฑ์ของบริษัท​ เช่น​ EPYC​ เป็นต้น)​ โดย​ AMD​ คาดว่า​ Zen​ 2 จะทำให้บริษัทกลับมารุกตลาดดาต้าเซนเตอร์ได้อย่างร้อนแรงในปีหน้านี้

ทางทีมงาน​  TechTalkThai​ ได้รับเกียรติจากทีม​งาน​ AMD​ ให้เดินทางไปร่วมงาน​ ‘AMD​ Next​ Horizon’ ปี​ 2018​ ที่จัดขึ้น​ ณ​ เมือง​ซานฟรานซิสโก​ ประเทศสหรัฐอเมริกา​ ซึ่งภายในงานได้มีการประกาศความร่วมมือ​กับ​ AWS​ เพื่อเปิดตัว​ instance ใหม่​ 3  รุ่น​ คือ​ R5, M5 และ​ T3 ที่มีการใช้หน่วยประมวลผล​ EPYC​ จาก​  AMD​ นั่นเอง

HPE และ Netka System คำนึงถึงแนวโน้มของ Digital Transformation ที่เข้ามามีบทบาทสำคัญในการดำเนินธุรกิจในปัจจุบันเป็นอย่างมาก จึงได้ร่วมกันพัฒนา OEM Appliances เพื่อตอบโจทย์งานด้านบริหารจัดการเน็ตเวิร์กและงานด้านบริหารจัดการไอทีภายในองค์กร เสริมศักยภาพการแข่งขันให้กับธุรกิจขนาดเล็กให้พร้อมรับมือกับ Digital Transformation นี้ได้

ทีมงานของ Cisco ได้ค้นพบช่องโหว่หมายเลข CVE-2018-15454 ที่เกิดกับกลไก inspection ใน Session Initiation Protocol (SIP) ซึ่งนำไปสู่การโจมตีแบบ DoS ต่ออุปกรณ์ได้บนผลิตภัณฑ์ Firepower และ ASA โดยจนถึงขณะนี้ยังไม่มีแพตช์ออกมาแต่อย่างใด

ทาง Analyticsvidhya ได้จัดทำรายชื่อของโปรเจ็คด้าน Machine Learning ที่น่าสนใจประจำเดือนตุลาคม 2018 มาให้ได้ติดตามกันทางเราจึงขอหยิบยกมานำเสนอครับ

Armis ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยบนอุปกรณ์ IoT ได้ค้นพบช่องโหว่ 2 รายการบนชิป Bluetooth Low Energy (BLE) ของค่าย Texus Instrument ที่ได้นำไปใช้ในอุปกรณ์ AP จาก Cisco และ Aruba ด้วยเพื่อให้สามารถเชื่อมต่อกับอุปกรณ์ IoT ได้ โดยทางนักวิจัยตั้งชื่อว่า ‘BLEEDINGBIT’ ซึ่งช่องโหว่ดังกล่าวสามารถก่อให้เกิดการทำ Remote Code Execution เข้าควบคุมอุปกรณ์ได้

การขโมยข้อมูลนั้นมีให้เห็นเพิ่มขึ้นเรื่อยๆ ในปัจจุบันซึ่งพูดไม่ได้ว่าเป็นฝีมือของแฮ็กเกอร์อย่างเดียวเพราะหลายครั้งก็มีสาเหตุมาจากคนในด้วย อย่างไรก็ตามเราอาจจะไม่ได้ตระหนักถึงมูลค่าของข้อมูลที่หลุดออกไปมากนักแต่อีกมุมหนึ่งในฝั่งผู้ร้ายข้อมูลที่มีขายในตลาดใต้ดินนั้นมีประโยชน์มากทีเดียว โดยในวันนี้ Trend Micro ได้มาชี้ให้เห็นถึงมูลค่าของข้อมูลที่รั่วไหลออกมาว่ามีความสำคัญอย่างไร

Microsoft ได้เผยถึงการออก 2 โปรแกรมการเรียนรู้ใหม่ที่จะช่วยแก้ปัญหาการขาดแคลนผู้มีทักษะด้าน AI ทั้งในระดับวิชาการและธุรกิจ

หากคุณเป็นบุคคลากรด้าน IT Security แล้วกำลังเล็งลาออกหรือย้ายงานก็ขอให้รู้ไว้ว่าคุณมีเพื่อนเยอะเพราะมีสถิติจาก Mondo ตัวแทนจัดหางานระดับสากลได้สำรวจพบว่ามีผู้เชี่ยวชาญด้าน IT Security กว่า 60% ไม่ปลื้มกับงานที่ทำอยู่ ซึ่งสาเหตุหลักเพราะมองไม่เห็นโอกาสเติบโตในสายงานหรือยังไม่พอใจกับสภาพงานปัจจุบัน

เทรนด์การใช้งานย่อมเปลี่ยนไปตามเทคโนโลยีและกาลเวลาเช่นเดียวกันภัยคุกคามก็หมุนไปตามสิ่งเหล่านั้น วันนี้ทาง Security Magazine จึงได้นำเสนอเทรนด์ที่ถือกำเนิดใหม่เมื่อไม่นานมานี้ 5 ข้อด้านความมั่นคงปลอดภัยที่แวดวงธนาคารไม่ควรมองข้ามและเราจึงขอนำมาสรุปให้อ่านกัน

นักพัฒนาที่ชื่อว่า Sebastien Lechance ได้บังเอิญไปพบกับ Bug ใน Windows 10 ที่เกิดขึ้นภายหลังการอัปเดตแพตช์ในเดือนตุลาคมนี้ ซึ่งทำให้ไม่ปรากฏหน้าจอสอบถามสิทธิ์ของ UWP Application ในการเข้าถึง File System ต่อผู้ใช้งาน ทำให้อาจจะเป็นช่องทางกับแอปพลิเคชันที่ไม่หวังดีได้