nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

พบมัลแวร์ในแพ็กเกจ Arch Linux ที่อยู่บน Arch User Respository

พบมัลแวร์ฝังอยู่ในแพ็กเกจ Arch Linux จำนวน 3 แพ็กเกจ (Distribution หนึ่งของ Linux ที่มีเครื่องมือติดมาน้อยมากๆ) ที่อยู่บน AUR หรือ Arch User Repository ที่สามารถหาดาวน์โหลดตัวแพ็กเกจ Arch เหล่านี้  อย่างไรก็ตามทางทีมงานของ AUR สามารถจัดการได้อย่างรวดเร็ว

Read More »

Intel ซื้อ eASIC ขยายตลาดกลุ่ม IoT และการใช้งานเฉพาะด้าน

Intel ได้เข้าซื้อกิจการบริษัท eASIC หรือ บริษัท Fabless Semiconductor ที่มุ่งเน้นประยุกต์ใช้ชิป (Application-specific Integrated Circuit) เพื่องานเฉพาะด้าน Wireless และ Cloud  อย่างไรก็ตามยังไม่มีการเปิดเผยมูลค่าแต่จากบันทึกของ PitchBook ในปลายปี 2017 บริษัท eASIC น่าจะมีมูลค่ากว่า $117 ล้านเหรียญสหรัฐฯ

Read More »

Azure ออก Virtual WAN และ Firewall เวอร์ชันทดสอบ

Azure ได้เล็งเห็นถึงความสำหรับในการเชื่อมต่อระหว่างสาขาซึ่ง Azure Virtual Wan จะทำให้เรื่องเหล่านี้ง่ายยิ่งขึ้น ในส่วนของ Azure Firewall นั้นก็จะเข้ามามีบทบาทในการบังคับใช้ Policy ของเครือข่ายในขณะงาน Cloud

Read More »

แฮ็กเกอร์ขโมยเอกสารจากกองทัพที่ใช้ Default FTP Password

แฮ็กเกอร์เร่ขายเอกสารของกองทัพหลายรายการที่แฮ็กเข้าไปได้เนื่องจากมีการใช้ Default Password กับบริการ FTP โดยเอกสารที่ได้มา เช่น คอร์สสำหรับ MQ-9 Reaper Drone ที่ใช้อยู่ในกองทัพสหรัฐ, เอกสารสอนเทคนิคการติดตั้งการประกอบระเบิด ( improvised explosive device) , เอกสารการฝึกทหารและหมวดรถถัง เป็นต้น

Read More »

Microsoft บล็อกไฟล์ .SettingContent-ms ที่ฝังในเอกสาร 0ffice 365

Microsoft ได้เพิ่มอัปเดตลิสต์ไฟล์อันตรายภายในเอกสาร Office 365 สำหรับไฟล์ ‘.SettingContent-ms’ ซึ่งพบว่าผู้ร้ายสามารถนำไปใช้เพื่อทำให้เกิด Remote Code Execution ได้และก่อนหน้านี้เคยมีการประยุกต์ใช้งานวิธีการนี้ไปบ้างแล้ว

Read More »

Splunk Insights รองรับการทำงานกับ Windows แล้ว

Splunk Insights for Infrastructure (SII) หรือเครื่องมือ Monitoring ที่ใช้ข้อมูลจาก Log มาสร้างความเชื่อมโยงและเสนอต่อผู้ดูแลเพื่อประโยชน์ในการติดตามโครงสร้างพื้นฐานของระบบ ซึ่งมีการเปิดตัวไปเมื่อเดือนพฤษภาคมที่ผ่านมาพร้อมกับการรองรับเซิร์ฟเวอร์ฝั่ง Linux และ AWS แต่ตอนนี้ได้เพิ่มความสามารถให้รองรับเครื่องฝั่ง Windows ได้แล้วเช่นกัน

Read More »

Broadcom เข้าซื้อ CA Technologies เสริมทัพด้านซอฟต์แวร์จ่ายสด 18,900 ล้านเหรียญสหรัฐฯ

หลังที่ไม่สามารถปิดดีล Qualcomm ได้เนื่องจากที่คณะบริหารของ Donald Trump ออกตัวแรงขวางเอาไว้เมื่อต้นปีที่ผ่านมาด้วยมูลค่า $117,000 ล้านเหรียญสหรัฐฯ ทาง Broadcom จึงหันเหไปที่ดีลใหม่กับการเข้าควบกิจการ CA Technologies มูลค่ากว่า $18,900 ล้านเหรียญสหรัฐฯ หรือประมาณ 6 แสนกว่าล้านบาทด้วยเงินสดเพื่อเสริมทัพรุกตลาดใหม่ด้านซอฟต์แวร์บริหารจัดการ IT และผู้ให้บริการโซลูชัน

Read More »

รวมคลิปงาน Veeam On Forum 2018

สำหรับใครที่พลาดงาน Veeam on forum เมื่อวันที่ 3 กรกฎาคม 2018 ที่ผ่านมา โดยจัดขึ้น ณ โรงแรม เซน ทารา งานนี้ถือว่าเป็นงานใหญ่ประจำปีของ Veeam เลยทีเดียว ดังนั้นเราจึงได้รวบรวมคลิปในวันนั้นทั้งในส่วน Session หลักของ Veeam และบูธสปอนเซอร์ทั้งหมดในงานมาให้ชมกัน

Read More »

Polar ปิดฟีเจอร์แอปออกกำลังกายเพราะเผยถึงข้อมูลผู้ใช้

Polar หนึ่งในเจ้าผลิตภัณฑ์กลุ่มการออกกำลังกายได้สั่งระงับฟีเจอร์ที่ถูกเปิดเผยโดยผู้สื่อข่าวจาก DeCorrespodent และทีมสืบสวนออนไลน์ Bellingcat ว่าแอปพลิเคชันของ Polar มีช่องโหว่ที่อนุญาตให้ใครก็ตามสามารถเข้าถึงฟีเจอร์ Explore หรือ Activity Map ได้ โดยแผนที่ดังกล่าวมีข้อมูลของผู้ใช้ในอดีต เช่น เส้นทางการวิ่ง การปั่นจักรยาน รวมถึงข้อมูลสำคัญอย่าง Username ของบัญชีใช้งาน อัตราการเต้นของหัวใจ และภาวะทางร่างกายอื่นๆ

Read More »

นักวิจัยใช้ AI เรียนรู้ข้อมูลจากทวิตเตอร์เพื่อหารูปแบบความคิดในแต่ละวัน

นักวิจัยจาก Bristol ได้ใช้ AI เพื่อศึกษาและวิเคราะห์ข้อมูลของทวิตเตอร์กว่า 800 ล้านที่ประกอบด้วยคำต่างๆ กว่า 70 ล้านคำเพื่อหาความเปลี่ยนแปลงของรูปแบบความคิดที่เกิดขึ้นภายในแต่ละวัน โดยข้อมูลได้มาจากเนื้อหาทวิตของผู้ใช้งานในสหราชอาณาจักรฯ ซึ่งไม่มีการเผยถึงตัวตนผู้ใช้งาน

Read More »

Apple ออก iOS 11.4.1 เพิ่มการป้องกันเครื่องมือแคร็ก Passcode

Apple ได้ออกฟีเจอร์ใหม่ที่ชื่อ USB Restricted Mode ในการอัปเดต iOS 11.4.1 ที่สามารถช่วยป้องกันเครื่องมือแคร็ก Passcode ซึ่งถูกจากหน่วยบังคับใช้กฎหมายและบริษัทเอกชนที่ลงทุนด้านนี้

Read More »

แฮ็กเกอร์ใช้ Certificate ของ DLink ที่ขโมยมาเพื่อกระจายมัลแวร์

มีรายงานจาก ESET ผู้ให้บริการผลิตภัณฑ์ด้านความมั่นคงปลอดภัยว่าพบกลุ่มแฮ็กเกอร์ชื่อ BlackTech ที่ปฏิบัติการแถบเอเชียตะวันออกโดยเฉพาะไต้หวันได้ขโมย Certificate จาก D-Link และบริษัทด้านความมั่นคงปลอดภัย ชื่อ Changing Information Technology เพื่อนำไปใช้กระจายมัลแวร์ของตน

Read More »

เครื่องบินพลังงานไฟฟ้ากำลังเริ่มต้นขึ้นแล้ว

ในปี 2008 เป็นการถือกำเนิดใหม่ของมอเตอร์พาหนะพลังงานไฟฟ้าด้วยอันเนื่องจากสถานการณ์ของราคาน้ำมันและในปีนี้เป็นโอกาสอันดีของการหวนกลับมาตรึกตรองเรื่องของการนำพลังงานไฟฟ้าไปใช้กับเครื่องบิน

Read More »

Timehop แถลงเกิด Security Breach กระทบผู้ใช้งานทั้งหมด

เกิดเหตุการณ์รั่วไหลด้านความมั่นคงปลอดภัยกับ Timehop หรือ แอปพลิเคชันมือถือที่เก็บรูปถ่ายและโพสต์ในอดีตของผู้ใช้งาน Social Media ณ วันนั้นของปีในอดีต (เหมือนที่ Facebook โชว์รูปเก่า ณ วันที่เดียวกันแต่คนละปี) ทางบริษัทได้แถลงว่าเหตุการณ์ครั้งนี้ส่งผลกับผู้ใช้งานทั้งหมดกว่า 21 ล้านคน

Read More »

ข้อดีของการใช้ AI ในขั้นตอน Software Testing

Testing เป็นขั้นตอนที่จำเป็นเพื่อรับรองความพึงพอใจของลูกค้าและป้องกันโอกาสความผิดพลาดที่จะเกิดขึ้นในอนาคต นี่คือการวางแผนจุดที่จะวิเคราะห์และวัดผลแอปพลิเคชันภายใต้เงื่อนไขที่แน่นอนเพื่อความเข้าใจ ขีดจำกัดโดยภาพรวมและความเสี่ยงที่เกี่ยวข้องจากขั้นตอนการพัฒนา อย่างไรก็ตามวันนี้เราก็ได้หยิบยกบทความที่นำเสนอถึงประโยชน์ของการทำ Automate Testing ว่าจะช่วยผู้เกี่ยวข้องอย่างไรได้บ้างมาให้ได้ติดตามกัน

Read More »

Azure ออกทดสอบ immutable Blob Storage สำหรับบริการทางการเงิน

Azure ได้ออกฟีเจอร์ immutable ให้ Blob Storage เพื่อการใช้งานของสถาบันทางการเงินทีี่ต้องการเก็บรักษาข้อมูลให้ไม่สามารถลบและเขียนใหม่ได้โดยไม่มีค่าใช้จ่ายเพิ่มเติม ซึ่งฟีเจอร์นี้ทำให้ Storage ของ Azure รองรับกับกุญแจสำคัญของกฏหมาย 3 ข้อด้านภาคอุตสาหกรรมธุรกิจการเงิน คือ CFTC ข้อ 1.31 (C ถึง D), FINRA ข้อ 4511 และ SEC ข้อ 17a – 4 นั่นเอง

Read More »

อดีตพนักงานถูกจับหลังขโมย Spyware ไปตั้งขายประมาณ $50 ล้านเหรียญสหรัฐฯ

บริษัทนี้ชื่อว่า NSO Group โดยผลิตภัณฑ์หลักคือการขาย Zero-days หรือซอฟต์แวร์ Spyware ให้รัฐบาลทั่วโลกนั่นเอง อดีตพนักงานนั้นถูกจับได้ในอิสราเอลในข้อหาขโมยผลิตภัณฑ์ของบริษัทและพยายามขายในตลาดมืดด้วยราคาราว $50 ล้านเหรียญสหรัฐฯ

Read More »

5 เหตุผลที่ IoT ต้องมีเครือข่ายของตัวเอง

ผู้ให้บริการต่างๆ ได้ทยอยเปิดตัวเครือข่ายพลังงานต่ำ หรือ เครือข่าย Narrow-band สำหรับ IoT เช่น AT&T ได้ออก Narrow Band-IoT (NB-IoT) ใช้งานในสหรัฐฯและแม็กซิโก คำถามคือทำไมผู้ให้บริการถึงออกบริการเครือข่ายสำหรับ IoT เราใช้ 4G/5G หรือสร้างเครือข่ายไร้สายใหม่ที่รองรับการสื่อสารระหว่างเครื่องพลังงานต่ำแทนได้ไหม ดังนั้นวันนี้เราจึงได้ยกบทความที่ชี้แจงถึง 5 เหตุผลว่าทำไม IoT จึงควรมีเครือข่ายของตัวเอง

Read More »

นักวิจัยพัฒนาหุ่นยนต์แมลงสาบให้สามารถสำรวจใต้น้ำ

หุ่นยนต์จาก Havard Ambulatory Microrobot (HAMR) สามารถเดินบนพื้นดิน ว่ายน้ำบนผิวน้ำและเดินใต้น้ำได้ ซึ่งต้นแบบของมันมาจากสิ่งมีชีวิตอย่างแมลงสาบนั่นเอง ปกติแล้วแมลงสาบจะมีชีวิตรอดใต้น้ำได้ประมาณ 30 นาทีซึ่งหุ่นยนต์ตัวนี้อยู่ใต้น้ำได้นานกว่าแมลงสาบตัวจริงเสียอีก

Read More »

Google แพตช์ช่องโหว่บน Android ประจำเดือนกรกฎาคม

Google ได้ออกแพตช์ช่องโหว่ของเดือนกรกฏาคม โดยมีช่องโหว่หลายรายการถูกจัดอยู่ในระดับ ‘ร้ายแรง’ ซึ่งสามารถทำให้เกิด Remote Code Execution ได้ การประกาศแพตช์มี 2 รอบด้วยกันคือของวันที่ 1 และ 5 กรกฏาคม

Read More »