Adaptive Application Control ที่เปิดตัวพร้อมใช้งานใน Security Center ของ Azure นี้จะช่วยให้ผู้ใช้งานสามารถตรวจสอบและบล็อกแอปพลิเคชันไม่ต้องการได้

กระทรวงความมั่นคงแห่งมาตุภูมิสหรัฐฯ (DHS) ออกโรงเตือนให้ระวังการโจมตีที่อาจจะเกิดขึ้นกับระบบ ERP จากกลุ่มแฮ็กเกอร์ต่างๆ โดยอ้างอิงจากรายงานร่วมระหว่างสองผู้เชี่ยวชาญด้านข้อมูลภัยคุกคาม (Threat Intelligence) จาก Digital Shadows และ Onapsis ซึ่งได้สำรวจข้อมูลในกลุ่มความสนใจของแฮ็กเกอร์ในแหล่งใต้ดินหรือจำนวนของช่องโหว่ของ ERP ที่เพิ่มขึ้นในหลายปีหลัง

พบแฮ็กเกอร์ที่ใช้วิธีการซ่อนฟอร์มล็อกอินไว้ภายใต้หน้า HTTP Error ปลอม เช่น 404 Not Found หรือ 403 Forbidden เป็นต้น ซึ่งแฮ็กเกอร์เองตระเตรียมไว้เป็นทางเข้าไปยังเซิร์ฟเวอร์เพื่อปฏิบัติการอื่นต่อไปและให้ผู้ดูแลระบบสังเกตได้ยาก

Google ได้ปล่อย Chrome เวอร์ชัน 68 ออกมาอย่างเป็นทางการเรียบร้อยแล้ว ซึ่งหนึ่งในเรื่องใหญ่คือจะเริ่มแสดง ‘Not Secure’ สำหรับเว็บไซต์ที่ยังไม่ใช้งาน HTTPS นอกจากนี้ยังมีฟีเจอร์เพื่อสู้กับโฆษณาที่ใช้กระจายมัลแวร์หรือ Malvertising ปรับปรุงเรื่องของ API สำหรับนักพัฒนาให้ดียิ่งขึ้น

Microsoft ได้ออกอัปเดต Blockchain Workbench เป็นเวอร์ชัน 1.2.0 แล้ว ซึ่งผู้ใช้งานสามารถอัปเกรตจากของเก่าผ่าน Script นี้หรือจะใช้ instance ใหม่ผ่านทาง Azure Portal ก็ได้เช่นกัน โดยได้เพิ่มฟีเจอร์ใหม่ๆ ตามเสียงสะท้อนของนักพัฒนาที่เข้ามาใช้งาน

นักวิจัยจากสถาบันเทคโนโลยีของอิสราเอลได้ค้นพบช่องโหว่ร้ายแรงในระดับ Implementation ของ Bluetooth (การนำมาตรฐานไปปฏิบัติตามเพื่อใช้งาน) โดยช่องโหว่นี้เกิดจากที่อุปกรณ์ Bluetooth ไม่สามารถตรวจสอบความถูกต้องของพารามิเตอร์ในการเข้ารหัสได้ดีพอ ทำให้แฮ็กเกอร์สามารถได้รับ Encryption Key ของอุปกรณ์ที่ทำการ Pairing ดังนั้นแฮ็กเกอร์จึงสามารถเข้าจัดการข้อมูลที่กำลังแลกเปลี่ยนกันอยู่ของคู่อุปกรณ์ได้

เมื่อวันอังคารที่ 17 กรกฏาคม 2561 ที่ผ่านมาทางทีมงาน TechTalkThai ได้รับเชิญไปดูบรรยากาศงาน AWS Hackdays ที่จัดขึ้นที่อาคารสีลมคอมเพล็กซ์ ซึ่งในงานนี้เรายังได้สัมภาษณ์ ดร. ชวพล จริยาวิโรจน์ ผู้จัดการประจำประเทศไทย ถึงทัศนะและกลยุทธ์ในการรุกตลาดประเทศไทยอีกด้วย

4 ยักษ์ใหญ่ของวงการอย่าง Microsoft, Google, Facebook และ Twitter ได้ร่วมกันเปิดตัว Data Transfer Project (DTP) เพื่อสร้าง Framework ด้วยโค้ดแบบ Open-source ที่สามารถเชื่อมต่อกับผู้ให้บริการออนไลน์ได้อย่างง่ายดาย ประโยชน์หลักคือผู้ใช้งานจะสามารถโอนย้ายข้อมูลข้ามระหว่าง 2 แพลตฟอร์มด้วยกันเองได้โดยตรง

ตอนนี้สติถิผู้ใช้งานของ Facebook พุ่งไปสูงกว่า 2 พันล้านคนแล้ว แน่นอนว่าเซิร์ฟเวอร์นั้นมีจำนวนมหาศาลถึงหลายล้านตัว เราเคยสงสัยหรือไม่ว่าวิศวกรของ Social Media ยักษ์ใหญ่ของโลกนี้เขามีวิธีการบริหารจัดการเซิร์ฟเวอร์จำนวนมากแต่ละเครื่องได้อย่างไร แน่นอนว่าคงไม่ได้เดินไปเปิดหน้าเครื่องทีละเครื่องแน่ๆ

Symantec ออกโซลูชันใหม่ที่จะช่วยปกป้องอีเมลในองค์กรซึ่ง Email Threat Isolation นี้มีความสามารถบล็อกการโจมตีทางอีเมล เช่น Spear Phishing, การขโมย Credential และความพยายามในการการเข้ายึดบัญชี รวมไปถึง Ransomware

เมื่อวันจันทร์ที่ผ่านมา LabCorp ห้องแล็บที่ให้บริการตรวจผลเลือดใหญ่ที่สุดของสหรัฐฯ ออกแถลงการณ์ว่าพบการถูกแฮ็กในส่วนของเครือข่ายไอทีในช่วงสุดสัปดาห์ที่ผ่านมา โดยส่วนหนึ่งของแถลงการณ์ได้กล่าวว่ายังไม่พบหลักฐานในการโยกย้ายข้อมูลหรือใช้งานข้อมูลอย่างผิดปกติ ทางแล็บเองได้แจ้งเจ้าหน้าที่ผู้เกี่ยวข้องกับพฤติกรรมที่น่าสงสัยแล้ว พร้อมทั้งยินดีให้ความร่วมมือกับการสืบสวน

Cisco ออกแพตช์จำนวน 25 รายการ โดยหนึ่งในช่องโหว่ที่ได้รับการแก้ไขในแพตช์นี้คือรหัสผ่านที่ไม่เคยระบุในเอกสารของซอฟต์แวร์ Cisco Policy Suite หรือซอฟต์แวร์ที่เป็น Framework เพื่อสร้าง Rule ให้ฝั่ง Business Logic นำไปใช้ เช่น เราเตอร์ เกตเวย์ มือถือ และ WiFi ซึ่งมักขายให้กับ ISP หรือองค์กรใหญ่ๆ ที่อนุญาตให้ผู้ดูแลใช้ Policy คุมการใช้งาน Bandwidth หรือแผน Subscription เพื่อใช้งานกับลูกค้าหรือพนักงาน

Google ได้ออกประกาศว่ากำลังดำเนินการวางเคเบิ้ลได้น้ำข้ามมหาสมุทรอิตแลนติกจากชายหาดเวอร์จิเนียไปชายฝั่งของฝรั่งเศส โดยโครงการนี้จัดทำร่วมกับ TE SubCom ซึ่งเป็นบริษัทเฉพาะทางด้านเคเบิ้ลใต้น้ำช่วยออกแบบและสร้างการเดินสายครั้งนี้ คาดว่าจะสำเร็จใช้งานได้จริงภายในปี 2020

เมื่อวันที่ 17 กรกฎาคมที่ผ่านมาทาง Oracle ออกแพตช์อุตช่องกว่า 334 รายการในหลายสิบผลิตภัณฑ์ โดยระดับความรุนแรงสูงสุดอยู่ 9.8  ซึ่งถือว่าร้ายแรงมาก นอกจากนี้นักวิจัยด้านความมั่นคงปลอดภัยยังแนะนำให้ผู้ใช้รีบอัปเดตเพื่อป้องกันการโจมตีที่อาจจะเกิดขึ้นได้ในอนาคต

งานเข้าอย่างต่อเนื่องจริงๆ สำหรับผู้เล่นรายใหญ่ในยุโรปตอนนี้ ล่าสุดวนมาถึงคิว Google อีกครั้งเพราะถูก EU สั่งปรับฐานละเมิดกฎหมายผูกขาดในตลาดกลุ่มมือถือเป็นจำนวนเงินประมาณ 5 พันล้านดอลล่าร์ฯ หรือประมาณ 160,000 ล้านบาท

AWS ได้ออกอัปเดต instance ใหม่ใน EC2 ประกอบด้วย Z1d ที่รองรับการประมวลผลได้ถึง 4 GHz เหมาะสำหรับงานที่ต้องการประมวลผลสูง R5 มีหน่วยประมวลผลสูงถึง 3.1 GHz ซึ่งมี vCPU และ Memory ได้มากกว่า R4 ถึง 50% และ 60% ตามลำดับ ส่วนสุดท้าย R5d มาพร้อมกับ Storage NVMe (ได้สูงสุด 3.6 TB ในรุ่นนี้) นอกนั้นสเป็กอื่นเหมือน R5 ปกติ โดย Core ของหน่วยประมวลผลทุกรุ่นมาพร้อมกับเทคโนโลยี Turbo Boost และสามารถเข้าถึงฟีเจอร์ระดับล่างของฮาร์ดแวร์ได้เพื่อรันแอปพลิเคชันที่ไม่รองรับสภาพแวดล้อมแบบ Virtualized 

นักวิจัยจากมหาวิทยาลัย Virginia Tech, มหาวิทยาลัย Electronic Science และ Technology of China และทีมวิจัยของ Microsoft ได้ร่วมกันค้นพบวิธีการโจมตีแบบ GPS Spoofing ที่ทดสอบแล้วว่าสามารถใช้ได้ผลจริงกับระบบนำทางบนถนน

AWS ออก Lifecycle Management สำหรับ EBS ซึ่งจะช่วยในการบริการจัดการ การสร้างและลบ Retention ของ Snapshot ได้อย่างอัตโนมัติ แทนที่แบบเดิมต้องทำเองหรือใช้เครื่องมือพิเศษต่างหาก

วันนี้ทางทีมงาน TechTalkThai ได้เข้าร่วมฟังความสำเร็จของการ Transformation ของระบบ Unified Communication ด้วย Nutanix ในบริษัท TRIS Corporation หรือสถาบันการจัดอันดับเครดิต ซึ่งงานหลักๆ จะเป็นที่ปรึกษาของบริษัทภาครัฐและเอกชนรายใหญ่ เช่น ปตท. ธนาคารกรุงไทย การไฟฟ้าฝ่ายผลิตแห่งประเทศไทย โดยในวันนี้เราได้รับเกียรติจาก คุณ อรรณพ ดำรงพาณิชกิจ ผู้อำนวยการอวุโส ฝ่ายเทคโนโลยีสารสนเทศและดิจิทัลโซลูชัน และ คุณ ทวิพงศ์ อโนทัพสินทวี ผู้จัดการประจำประเทศไทย นูทานิคซ์ เนื้อหาวันนี้คือมุมของผู้ใช้ Hyperconverged ตัวจริงเสียงจริงจะมาแชร์ประสบการณ์ด้านเทคนิคแบบเข้มข้นจะเป็นอย่างไรไปดูกันเลยครับ

MFEC ผู้ให้บริการโซลูชันด้าน IT รายใหญ่ได้เป็นเจ้าภาพร่วมกับ Cisco ผู้นำตลาดด้านเครือข่ายชั้นนำของโลก โดยเนื้อหาของงานที่จัดขึ้นเมื่อวันที่ 11 กรกฎาคม 2561 คือทาง MFEC ได้ใช้ประโยชน์จากผลิตภัณฑ์ Tetration นำข้อมูลภายในไปใช้งานต่อผนวกกับความรู้และประสบการณ์ของทีมงานผู้เชี่ยวชาญ MFEC จึงสร้างสรรค์จนเกิดเป็นผลิตภัณฑ์ที่ชื่อ mDefense