เมื่อวันพุธที่ผ่านมาทาง Juniper ได้ประกาศปล่อยแพตช์ด้านความมั่นคงปลอดภัยว่า 24 รายการใน Junos ซึ่งประกอบด้วยช่องโหว่ระดับร้ายแรงหลายรายการและหนึ่งในนั้นสามารถทำให้เกิด DoS ได้ ดังนั้นแนะนำให้ผู้ใช้รีบอัปเดตด่วน

Natalie Silvanovich นักวิจัยจาก Google Project Zero ได้รายงานพบช่องโหว่บน Whatsapp ที่ทำให้เครื่องของเหยื่อค้างได้เพียงแค่รับสายเท่านั้น นอกจากนี้ช่องโหว่ยังเกิดกับแอปพลิเคชันบน Android และ iOS

Microsoft ได้เข้าร่วม Open Invention Network (OIN) หรือกลุ่มสังคมที่สนับสนุนกิจกรรมด้านโอเพ่นซอร์สอย่างจริงจัง โดยสมาชิกของกลุ่ม OIN จะสามารถเข้าถึงสิทธิบัตรของ Microsoft ยกเว้นสิ่งที่เกี่ยวกับ Windows และแอปพลิเคชันเดสก์ท็อป

Microsoft ได้ปล่อยแพตช์ของวันอังคารประจำเดือนตุลาคมมาแล้ว ซึ่งได้แก้ไขช่องโหว่ถึง 50 รายการและ 12 รายการนั้นจัดเป็นช่องโหว่ร้ายแรง นอกจากนี้แพตช์นี้ยังได้แก้ไขช่องโหว่ Zero-day ที่ทาง Kaspersky ได้พบการใช้งานแล้วในกลุ่มแฮ็กเกอร์ที่ปฏิบัติการ APT

คงปฏิเสธไม่ได้ว่า SD-WAN กลายเป็นเทคโนโลยีที่แพร่หลายมากแล้วในตอนนี้ โดยทาง NetworkComputing ได้นำเสนอเรื่องราวด้านความมั่นคงปลอดภัยของ SD-WAN 5 ข้อ ที่หลายคนอาจจะเข้าใจผิดจึงละเลยหรือมองข้ามไปซึ่งส่งผลให้องค์กรตกอยู่ในความเสี่ยงปริยาย เราจึงขอสรุปมาให้ได้อ่านกันครับ

WhiteHat Security ได้จัดทำรายงานที่ศึกษาเกี่ยวกับช่องโหว่สมัยใหม่หรือพวก Agile Development, Micro-service, แอปพลิเคชัน API และ Cloud พบว่ามีแนวโน้มของช่องโหว่เพิ่มขึ้นเมื่อเทียบกับปีก่อนหน้า

IBM ได้ออกซอฟต์แวร์ใหม่ที่ชื่อ ‘IBM Food Trust’ โดยหวังใช้เพื่อติดตามเส้นทางการขนส่งอาหารด้วยเทคโนโลยีบล็อกเชน ซึ่งคาดว่าจะสามารถตอบสนองตลาดร้านขายของชำได้ตั้งแต่ขนาดเล็กไปจนถึงขนาดใหญ่

วันนี้ Intel ได้เปิดตัว CPU รุ่น Gen 9 ซึ่งประกอบด้วย Core i9-9900K, i7-9700K และ i5-9600K โดยในรุ่น i9 นั้นมีถึง 8 Core แถมยังมี Hyper Threading อีกต่างหาก นอกจากนี้ยังได้เอาใจคอเกมเพราะภายในชิปตระกูล Gen 9 ยังมีการใส่ชิปประมวลผลด้านกราฟฟิคมาให้ด้วย โดยคาดว่าจะวางขายในวันที่ 19 ตุลาคม 2561 นี้

ทุกวันนี้ Blockchain เป็นหนึ่งในเทคโนโลยีที่ได้การยอมรับอย่างกว้างขวางในหลายวงการนอกจากต้นฉบับอย่าง Bitcoin ในวันนี้เราขอหยิบยกประเด็นของการใช้งาน Blockchain กับการเลือกตั้งที่เราอาจเคยได้ยินมาบ้างแล้วว่าน่าจะทำได้ โดยทาง Scientificamerican ได้เผยแพร่ข้อมูลเชิงความคิดเห็นจากผู้เชี่ยวชาญหลายคนถึงกรณีนี้ไว้อย่างน่าสนใจเราจึงขอนำมาสรุปให้อ่านกัน

Git Project ได้ประกาศออกแพตช์อุตช่องโหว่ที่นำไปสู่การรันโค้ดอันตรายใน Git CLI Client, Git Desktop และ Atom แนะนำผู้ใช้งานควรอัปเดตเป็นเวอร์ชันล่าสุด

Firefox เตรียมรองรับ WebP Image Format บน Browser แล้ว โดยจะเริ่มนำร่องให้บริการในฝั่ง Desktop และ Android ก่อนในขั้นแรก

ปัญหาด้านความมั่นคงปลอดภัยควรจะถูกพิจารณาตั้งแต่แรกเริ่มของการพัฒนาโปรเจ็ค ซึ่งทางผู้เชี่ยวชาญจาก NetworkComputing ได้ออกมาแชร์ประสบการณ์ว่าจุดไหนที่ DevOps ควรจะเริ่มตรึกตรองเกี่ยวกับเรื่องความมั่นคงปลอดภัยในเชิงปฏิบัติเพื่อไม่ให้เกิดเหตุการณ์ที่ตรงกับสุภาษิตที่ว่า “วัวหายล้อมคอก” นั่นเอง

GitHub พัฒนาการเชื่อมต่อเข้ากับ Jira (เครื่องมือที่ใช้จัดการโปรเจ็คการพัฒนาซอฟต์แวร์ให้ตรงกับคอนเซปต์ Agile) ขึ้นมาใหม่ซึ่งทำให้มีประสิทธิภาพดีกว่าแบบเก่าที่ต้องทำผ่าน Jira DVCS connector

Google ได้ยกระดับการป้องกันการโจมตีจากลุ่มแฮ็กเกอร์ที่เชื่อว่าได้รับการสนับสนุนจากรัฐบาล โดยจะแจ้งเตือนกิจกรรมที่สงสัยว่าเป็นการโจมตีให้ผู้ดูแลระบบทราบเป็นค่าพื้นฐาน

Microsoft ได้เปิดทางเลือกใหม่ให้ผู้ใช้งาน Azure ที่ชื่อว่า Ephemeral OS Disk ที่จะต่อตรงกับโฮสต์เพื่อช่วยเพื่มประสิทธิภาพให้สามารถบูตหรือรีเซ็ตได้ไวมากยิ่งขึ้น

ปกติแล้วเวลาผู้ใช้งานอย่างเราจะไปซื้อ Router บ้านหรืออุปกรณ์กระจายสัญญาณ Wi-Fi สักตัวหนึ่งหลายคนอาจจะไปยืนงงหน้าร้านว่าควรใช้อุปกรณ์ที่รองรับ 802.11 b/a/g/ac อันไหนมาก่อนมาหลังแบบไหนใหม่กว่า อุปกรณ์ที่จะใช้รองรับอันไหนกันแน่ ตอนนี้ Wi-Fi Alliance (องค์กรกลางที่ออกการรับรองอุปกรณ์ Wi-Fi) จึงได้แก้ปัญหาด้วยการประกาศชื่อใหม่ให้จำง่ายๆ ลดการสับสนเป็น Wi-Fi 6 แทน 802.11ax ที่จะออกมาใช้ปี 2019, Wi-Fi 5 แทน 802.11ac ที่ออกมาในปี 2014 และ Wi-Fi 4 แทน 802.11n ออกในปี 2009

Foxit Reader ซอฟต์แวร์ที่ใช้เปิดหรือแก้ไขไฟล์ PDF ซึ่งมีผู้ใช้งานหลายร้อยล้านคนได้ประกาศอัปเดตด้านความมั่นคงปลอดภัยกว่า 100 รายการ เป็นเวอร์ชัน 9.3 แนะผู้ใช้ควรอัปเดต

หนึ่งในวิธีตรวจสอบ Phishing Attack นั้นผู้ใช้งานสามารถสังเกตว่าไม่มี Certificate เลยหรือมีแล้วเป็นบริษัทที่อ้างว่าเป็นจริงหรือไม่ อย่างไรก็ตามตอนนี้มีการพบเทคนิคใหม่ของคนร้ายที่ประยุกต์ใช้ Azure Blob Storage ที่อาศัย Certificate ของ Microsoft เพื่อทำให้การโจมตี Phishing Attack กับ Office 365 ให้ดูเนียนมากขึ้น

ในงานสัมนาของ Splunk .conf18 ที่จัดขึ้นที่ ออเลนโด้นั้นทางบริษัทได้โชว์การอัปเกรตแพลตฟอร์มและบริการของตนหลายด้านเพื่อให้ผู้ใช้งานสามารถทำงานได้ง่ายยิ่งขึ้นและหนึ่งในนั้นก็คือการประยุกต์ใช้ AI เข้ามาเพื่อตอบโจทย์ธุรกิจขององค์กร

Palo Alto Networks เตรียมเข้าซื้อกิจการ RedLock หรือบริษัท Startup ที่นำเสนอแพลตฟอร์มโซลูชันความมั่นคงปลอดภัยบน Cloud ด้วยเงินสดราว 173 ล้านเหรียญสหรัฐหรือประมาณ 5,500 ล้านบาทนั่นเอง