Peter Winter-Smith จาก NCC กรุ๊ปได้ค้นพบช่องโหว่หมายเลขอ้างอิง CVE-2018-10933 ซึ่งเกิดบน libssh หรือไลบรารี่ที่รองรับการเข้ารหัสการสื่อสารระหว่างเครื่องลูกข่ายและเซิร์ฟเวอร์ โดยผลลัพธ์คือแฮ็กเกอร์สามารถลัดผ่านกระบวนการพิสูจน์ตัวตนกับเซิร์ฟเวอร์ได้นั่นเอง

นักวิจัยจากมหาวิทยาลัย Silesian ในโปแลนด์ได้พบช่องโหว่หลายรายการซึ่งส่งผลกระทบกับเราเตอร์ D-Link หลายรุ่นประกอบด้วย DWR-116, DWR-111, DIR-140L, DIR-640L, DWR-512, DWR-712, DWR-912 และ DWR-921 โดยช่องโหว่ร้ายแรงสามารถทำให้แฮ็กเกอร์เข้าควบคุมอุปกรณ์ได้เลยทีเดียว

Microsoft, Google, Apple และ Mozilla ได้เห็นพ้องกันว่าจะทำการยกเลิกการรองรับโปรโตคอล TLS 1.0 และ 1.1 ภายในปี 2020 ที่มีอายุมาร่วม 20 ปีแล้ว ซึ่งในตอนนี้ก็มีเวอร์ชันใหม่อย่าง TLS 1.2 ที่ใช้มาสักพักใหญ่ รวมถึง 1.3 ที่เพิ่งประกาศออกมาล่าสุดและมีการปรับปรุงความสามารถหลายประการทั้งด้านประสิทธิภาพและความมั่นคงปลอดภัย

Google ประกาศคิดเงินกับผู้ผลิตมือถือและแท็บเล็ตในฝั่งยุโรป (European Economic Area) ที่ต้องการติดตั้งแอปพลิเคชันอย่าง Google Play, Maps, Youtube, Chrome และ Search โดยคาดว่าจะมีผลภายในสิ้นเดือนตุลาคมนี้ อย่างไรก็ตามดูเหมือนว่าเป็นการแก้เผ็ดที่ EU ได้สั่งปรับบริษัทก่อนหน้านี้ข้อหาละเมิดกฏหมายการผูกขาดจำนวน 5,000 ล้านดอลล่าร์สหรัฐฯ

Cisco Talos ได้พบกับแคมเปญของมัลแวร์ใหม่ที่ได้ดัดแปลงขั้นตอนการใช้งานช่องโหว่บน Word เพื่อหลีกเลี่ยงการตรวจจับจาก Antivirus โดยช่องโหว่ที่ถูกใช้คือ CVE-2017-0199 และ CVE-2017-11882 ซึ่งเมื่อทำสำเร็จจะติดตั้งมัลแวร์ 3 ตัวที่มุ่งเน้นขโมยข้อมูลคือ Agent Tesla, Loki และ Gamarue

เรียกได้ว่าอาการหนักเลยทีเดียวหลังจาก Microsoft ปล่อยอัปเดต Windows 10 ของเดือนตุลาคมออกมาไล่เรียงมาตั้งแต่ปัญหาการลบไฟล์ จนกระทั่งวันอังคารที่แล้วปล่อยแพทช์แก้ไขมาก็มีรายงานเรื่องไดร์ฟเวอร์คีย์บอร์ดและตอนนี้เมื่อวันศุกร์ที่ผ่านมามีผู้ใช้พบปัญหาเรื่องไดร์ฟเวอร์เสียงอีก

GPU-Z คือโปรแกรมที่สามารถบอกรายละเอียดเกี่ยวกับการ์ดกราฟฟิคว่ามีสถานะเป็นอย่างไร โดยในเวอร์ชันล่าสุด GPU-Z สามารถตรวจจับการ์ดกราฟฟิคค่าย NVIDIA ปลอมได้ด้วย

IBM ได้เปิดตัว Cloud Platform ใหม่ที่ชื่อ ‘Security Connect’ ซึ่งสามารถนำเอาข้อมูลจากเครื่องมือของผู้ผลิตรายต่างๆ ผสานเข้าความสามารถด้าน AI จาก IBM ที่มีอยู่แล้วเพื่อตอบโจทย์ด้านความมั่นคงปลอดภัยเพราะ IBM ได้เล็งเห็นมานานแล้วว่าปัจจุบันนี้ผู้ใช้งานต้องจัดการเครื่องมือของผู้ผลิตหลายเจ้า

เมื่อวันที่ 10 ตุลาคมที่ผ่านมาทาง Metro Systems Corporation ได้จัดงาน Data Analytics Tour 2018 ขึ้นมาโดยมีพาร์ทเนอร์จากบริษัทต่างๆ ได้ให้ความสนใจและเข้าร่วมฟังบรรยายในงาน ซึ่งพระเอกของงานขึ้นผลิตภัณฑ์ที่ช่วยตอบโจทย์องค์กรอย่าง Qlik ที่จะช่วยให้การทำงานด้านการใช้ประโยชน์จากข้อมูลอย่างง่ายขึ้นต่างกับสมัยในอดีตโดยสิ้นเชิงพร้อมกับสาธิตการใช้งาน นอกจากนี้ยังได้มีการเชิญ Dr. Tana Tanarugsachock ผู้เชี่ยวชาญด้าน​ Data​ Analytics​ และ​ FSI มาให้แนวทางในการใช้งานจริงกับองค์กร และ คุณ Tul Roteseree, Deputy Managing Director จาก​ KBTG มาให้ไอเดียเพิ่มเติมอีกด้วย ดังนั้นสำหรับใครที่สนใจด้าน Data Analytics วันนี้ทาง TechTalkThai ได้รวบรวมคลิปย้อนหลังทั้งหมดมาให้แล้วครับ

กรุงเทพฯ ประเทศไทย – 11 ตุลาคม 2561 — นูทานิคซ์ (Nutanix) (NASDAQ: NTNX) ผู้นำด้านระบบคลาวด์คอมพิวติ้งสำหรับองค์กร เปิดเผยว่า AHV ไฮเปอร์ไวเซอร์ และโครงสร้างพื้นฐานไฮเปอร์คอนเวอร์จ Hyperconverged Infrastructure (HCI) บนแพลตฟอร์ม Enterprise Cloud OS มีคุณสมบัติตามเกณฑ์ที่เอสเอพี (SAP) กำหนดไว้ในการทำงานร่วมกับ SAP HANA® บนโปรดักชั่นซึ่งจะช่วยให้องค์กรที่ใช้โซลูชั่นของเอสเอพีได้รับประโยชน์จากความสะดวกในการใช้งานและความคล่องตัวของเทคโนโลยี HCI ระดับชั้นนำ เพื่อสร้างสถาปัตยกรรมไอทีที่ทันสมัยให้กับแพลตฟอร์มฐานข้อมูลบนหน่วยความจำของเอสเอพี

เมื่อวันพุธที่ผ่านมาทาง Juniper ได้ประกาศปล่อยแพตช์ด้านความมั่นคงปลอดภัยว่า 24 รายการใน Junos ซึ่งประกอบด้วยช่องโหว่ระดับร้ายแรงหลายรายการและหนึ่งในนั้นสามารถทำให้เกิด DoS ได้ ดังนั้นแนะนำให้ผู้ใช้รีบอัปเดตด่วน

Natalie Silvanovich นักวิจัยจาก Google Project Zero ได้รายงานพบช่องโหว่บน Whatsapp ที่ทำให้เครื่องของเหยื่อค้างได้เพียงแค่รับสายเท่านั้น นอกจากนี้ช่องโหว่ยังเกิดกับแอปพลิเคชันบน Android และ iOS

Microsoft ได้เข้าร่วม Open Invention Network (OIN) หรือกลุ่มสังคมที่สนับสนุนกิจกรรมด้านโอเพ่นซอร์สอย่างจริงจัง โดยสมาชิกของกลุ่ม OIN จะสามารถเข้าถึงสิทธิบัตรของ Microsoft ยกเว้นสิ่งที่เกี่ยวกับ Windows และแอปพลิเคชันเดสก์ท็อป

Microsoft ได้ปล่อยแพตช์ของวันอังคารประจำเดือนตุลาคมมาแล้ว ซึ่งได้แก้ไขช่องโหว่ถึง 50 รายการและ 12 รายการนั้นจัดเป็นช่องโหว่ร้ายแรง นอกจากนี้แพตช์นี้ยังได้แก้ไขช่องโหว่ Zero-day ที่ทาง Kaspersky ได้พบการใช้งานแล้วในกลุ่มแฮ็กเกอร์ที่ปฏิบัติการ APT

คงปฏิเสธไม่ได้ว่า SD-WAN กลายเป็นเทคโนโลยีที่แพร่หลายมากแล้วในตอนนี้ โดยทาง NetworkComputing ได้นำเสนอเรื่องราวด้านความมั่นคงปลอดภัยของ SD-WAN 5 ข้อ ที่หลายคนอาจจะเข้าใจผิดจึงละเลยหรือมองข้ามไปซึ่งส่งผลให้องค์กรตกอยู่ในความเสี่ยงปริยาย เราจึงขอสรุปมาให้ได้อ่านกันครับ

WhiteHat Security ได้จัดทำรายงานที่ศึกษาเกี่ยวกับช่องโหว่สมัยใหม่หรือพวก Agile Development, Micro-service, แอปพลิเคชัน API และ Cloud พบว่ามีแนวโน้มของช่องโหว่เพิ่มขึ้นเมื่อเทียบกับปีก่อนหน้า

IBM ได้ออกซอฟต์แวร์ใหม่ที่ชื่อ ‘IBM Food Trust’ โดยหวังใช้เพื่อติดตามเส้นทางการขนส่งอาหารด้วยเทคโนโลยีบล็อกเชน ซึ่งคาดว่าจะสามารถตอบสนองตลาดร้านขายของชำได้ตั้งแต่ขนาดเล็กไปจนถึงขนาดใหญ่

วันนี้ Intel ได้เปิดตัว CPU รุ่น Gen 9 ซึ่งประกอบด้วย Core i9-9900K, i7-9700K และ i5-9600K โดยในรุ่น i9 นั้นมีถึง 8 Core แถมยังมี Hyper Threading อีกต่างหาก นอกจากนี้ยังได้เอาใจคอเกมเพราะภายในชิปตระกูล Gen 9 ยังมีการใส่ชิปประมวลผลด้านกราฟฟิคมาให้ด้วย โดยคาดว่าจะวางขายในวันที่ 19 ตุลาคม 2561 นี้

ทุกวันนี้ Blockchain เป็นหนึ่งในเทคโนโลยีที่ได้การยอมรับอย่างกว้างขวางในหลายวงการนอกจากต้นฉบับอย่าง Bitcoin ในวันนี้เราขอหยิบยกประเด็นของการใช้งาน Blockchain กับการเลือกตั้งที่เราอาจเคยได้ยินมาบ้างแล้วว่าน่าจะทำได้ โดยทาง Scientificamerican ได้เผยแพร่ข้อมูลเชิงความคิดเห็นจากผู้เชี่ยวชาญหลายคนถึงกรณีนี้ไว้อย่างน่าสนใจเราจึงขอนำมาสรุปให้อ่านกัน

Git Project ได้ประกาศออกแพตช์อุตช่องโหว่ที่นำไปสู่การรันโค้ดอันตรายใน Git CLI Client, Git Desktop และ Atom แนะนำผู้ใช้งานควรอัปเดตเป็นเวอร์ชันล่าสุด