วิศวกรจากมหาวิทยาลัยวอชิงตันได้ประดิษฐ์หุ่นยนต์บินขนาดเท่าแมลงและอาศัยพลังงานแบบไร้สายจากลำแสงเลเซอร์ ได้สำเร็จเป็นครั้งแรก โดยหวังว่าจะสามารถต่อยอดการพัฒนาให้สมบูรณ์ใช้จริงได้ในเร็ววันเพื่อไปใช้ประโยชน์หลายๆ ด้าน เช่น การตรวจสอบแก๊สรั่วไหล หรือ สำรวจการเจริญเติบโตของฟาร์มใหญ่ๆ

นักวิจัยจาก Qihoo360 ผู้ให้บริการผลิตภัณฑ์ด้านความมั่นคงปลอดภัยอินเทอร์เน็ตได้ค้นพบแคมเปญการแพร่มัลแวร์ใหม่บน Windows ที่ชื่อ ‘WinstartNssmMiner’ ที่ออกแบบมาเพื่อใช้ทรัพยากรของเหยื่อในการขุดเหมืองเงินดิจิตอลสกุล Monero ซึ่งคาดว่ามีเหยื่อเกือบ 5 แสนคนแล้วภายใน 3 วัน

ทีมนักวิจัยชาวจีนและสหรัฐอเมริกาได้ร่วมกันตีพิมพ์งานวิจัยที่ได้ศึกษาเกี่ยวกันการโจมตีด้วยเสียงกับความสามารถจาก Alexa และ Google Home ที่มีการรับคำสั่งด้วยเสียงโดยให้ชื่อการโจมตีว่า ‘Voice Squatting’ โดยไอเดียคือการหลอกให้ผู้ใช้งานเปิดแอปที่มีเสียงคล้ายกันและอาจจะใช้แอปอันตรายเก็บข้อมูลอื่นได้

ผลการศึกษากับมหาวิทยาลัยในฟิลิปินส์พบว่าสัดส่วนของนักเรียนที่มีเกรดดีที่ใช้รหัสผ่านแย่มีจำนวนใกล้กับนักเรียนที่มีเกรดไม่ดี โดยผลการศึกษามุ่งเน้นไปที่กฏใหม่ที่ถูกเพิ่มจาก National Institute of Standards and Technology (NIST) ที่แนะนำในการเลือกรหัสผ่านที่แข็งแรง ว่าให้ตรวจสอบรหัสผ่านก่อนใช้ว่ามันเคยมีการรั่วไหลมาหรือยังเพราะหากเป็นเช่นนั้นก็มีแนวโน้มที่จะถูกเพิ่มไปในเครื่องมือเดารหัสผ่านแล้ว

Imperva ได้รายงานพบ DDoS Attack แบบใหม่ที่ใช้โปรโตคอล UPnP ช่วยกำบังพอร์ตต้นทางเพื่อหลบเลี่ยงการป้องกันจากอุปกรณ์บรรเทาการโจมตีทั่วไป

ในปี 2020 Gartner คาดว่าตลาด IoT จะมีจำนวนอุปกรณ์ถึง 2 หมื่นล้านชิ้นเลยทีเดียว วันนี้เราจึงนำเสนอบทความที่แนะนำ Startup ด้าน IoT ที่น่าสนใจและเลือก 5 บริษัทที่มีงบการระดมทุนสูงมานำเสนอว่า ภายใต้ความเสี่ยงที่ต้องแบกรับจากการระดมทุนนั้นพวกเขามีไอเดียอะไรที่น่าจับตามองบ้าง

เมื่อวันจันทร์ที่ผ่านมา Adobe ได้ออกอัปเดตแพตช์อุตช่องโหว่ 47 รายการในผลิตภัณฑ์บน MacOS และ Windows อย่าง Acrobat DC (Consumer และ Classic 2015), Acrobat Reader DC (Consumer และ Classic 2015), Acrobat 2017 และ Acrobat Reader โดยช่องโหว่ร้ายแรงหลายรายการทำให้เกิด Code Execution ได้

MalwareHunter ได้พบมัลแวร์ที่มีพฤติกรรมการทำลายล้างและล็อกหน้าจอที่ชื่อ Stalinlocker หรือ StalinScreamer โดยจะให้เวลาเหยื่อ 10 นาทีเพื่อกรอกโค้ดให้ถูกต้องเพื่อหยุดการทำงาน มิเช่นนั้นจะลบไฟล์บนไดร์ฟของเครื่อง นอกจากนี้ในขณะที่รันอยู่ยังมีการเล่นเพลงชาติของสหภาพสาธารณรัฐสังคมนิยมโซเวียตพร้อมทั้งแสดงรูปหน้าจอเป็น Stalin จากนั้นก็จะนับถอยหลังไปเรื่อยๆ รอลบไฟล์

เมื่อวันที่ 9 พฤษภาคมที่ผ่านมาทางทีมงาน TechTalkThai ได้รับเกียรติจากบริษัท Huawei เชิญไปร่วมงาน Huawei Asia Pacific ISP Summit 2018 โดยงานจัดขึ้นที่ ฮ่องกง ซึ่งนำเสนอโซลูชันตอบโจทย์ลูกค้าในกลุ่ม ISP และถือเป็นธุรกิจหลักของ Huawei ในด้านของเทคโนโลยีสารสนเทศเลยทีเดียว โดยภายในงานมีการบรรยายช่วงภาพรวมของการตลาดในปีที่ผ่านมาโดย คุณ ฉิว เล่ย รองประธานบริหาร ฝ่ายการตลาดและการขายโซลูชั่น กลุ่มธุรกิจเอ็นเตอร์ไพรส์ และในด้านวิสัยทัศน์ที่บริษัทมุ่งไป เช่น Compute, Storage, Network และการตอบโจทย์ด้าน Data Center Interconnect (DCI) ได้รับเกียรติจากคุณ หวิ่ง คิน เหลิง CTO ฝ่ายการตลาดและการขายโซลูชั่นมาเป็นผู้บรรยาย พร้อมกันนี้เรายังได้มีโอกาสสัมภาษณ์สั้นๆ กับ คุณ สันติ เมธาวิกุล กรรมการผู้จัดการจากบริษัท UIH ประเทศไทยซึ่งมาในฐานะของคู่ค้ารายใหญ่กับโซลูชันของ Huawei ด้วยครับ

หลังจากที่ vpnMentor ได้ค้นพบช่องโหว่บน Dasan เราเตอร์และแจ้งไปยังบริษัทแล้วแต่ไม่มีการตอบสนองใดๆ จากเจ้าของผลิตภัณฑ์จนกระทั่งตอนนี้มีข่าวมัลแวร์ที่หันมาใช้ช่องทางนี้เล่นงานผู้ใช้งานเรียบร้อยแล้ว ซึ่งมีเราเตอร์งานจำนวนมากพร้อมเป็นเหยื่อสังเวยกับเหตุการณ์ในครั้งนี้ โดยสามารถเช็คจากแพลตฟอร์มการค้นหาว่ามีเราเตอร์ตัวไหนได้รับผลกระทบ (เช่น Shodan.io) อย่างไรก็ตามทาง vpnMentor ได้ส่งอีเมลมาหาทางทีมงานว่าพวกเขาได้พัฒนาแพตช์ขึ้นมาในการณ์นี้เพื่อช่วยเหลือผู้ใช้งาน

LG ได้แพตช์อุตช่องโหว่ของคีย์บอร์ดที่เป็น Default ของตัว Smartphone โดยช่องโหว่สามารถทำให้เกิด Remote Code Execution ด้วยสิทธิ์ที่ถูกยกระดับได้ นอกจากนี้ LG ยังได้เพิ่มการแก้ไขช่องโหว่ระดับรุนแรงของ Android ของ Google ด้วย

Mozilla ได้ปล่อย Firefox 60 มาให้ผู้ใช้งานได้ใช้งานอย่างสมบูรณ์แล้วตอนนี้สามารถอัปเดตใช้ได้ทันที ท่ามกลางฟีเจอร์เพิ่มใหม่หลายตัวแต่ไฮไลท์คงจะหนีไม่พ้นฟีเจอร์ เช่น Group Policy ที่ช่วยให้องค์กรสามารถติดตั้ง Firefox ในสภาพแวดล้อมของตนได้ หรือ การรองรับระบบ Passwordless Authentication 

กองทัพสหรัฐห้ามคนในฐานทัพสหรัฐซื้อโทรศัพท์จาก 2 ยี่ห้อดังของจีนอย่าง Huewei และ ZTE เนื่องจากหวั่นเกรงเรื่องของความมั่นตงปลอดภัยว่าอาจจะมีการติดตามสมาชิกของกองทัพ

หลังจากที่ Azure ได้ทำงานร่วมกับเจ้าของผลิตภัณฑ์รายใหญ่อย่าง SAP เพื่อปรับปรุงแก้ไขการใช้งานในเรื่องของประสิทธิภาพความเร็วในการเขียน I/O ในของ VM รุ่น M-Series ให้พร้อมสำหรับ Database ของ SAP HANA วันนี้ Azure จึงได้ประกาศอย่างเป็นทางการว่าตอนนี้ลูกค้า Azure สามารถย้ายมาใช้งาน SAP HANA บนคลาวด์ของตนได้อย่างมีมั่นใจ

ในด้านธุรกิจมีไอเดียใหม่โดยอาศัยเรื่อง GDPR ที่กำลังจะมีขึ้นในยุโรปสร้างบริการที่ชื่อว่า GDPR Shield โดยจะทำการบล็อกผู้ใช้งานในฝั่ง EU เพื่อให้เป็นทางเลือกสำหรับธุรกิจที่จำเป็นต้องอยู่ภายใต้กฏหมายดังกล่าวแต่ไม่ได้อาศัยกลุ่มลูกค้าแถบนี้

นักวิจัยจากมหาวิทยาลัย VU ใน Amsterdam ได้ออกงานวิจัยที่ใช้ GPU บนตัวโทรศัพท์ Android ทำการโจมตีด้วยวิธีการ Rowhammer ต่อตัวอุปกรณ์ โดยให้ชื่อวิธีการโจมตีของตนว่า ‘GLitch’

Azure ได้ออก Low-priority VM สำหรับ Scale Set แนวคิดก็ไม่มีอะไรมากคือ Azure มองเห็นว่ามี Capacity ใช้งานเหลือเลยอยากจะทำโปรโมชันราคาถูกให้กับกลุ่มพวกแอปพลิเคชันแบบ Fault-tolerant แต่ก็ต้องแลกกับการจอง Capacity ให้ VM เฉพาะตอนที่มี Capacity เหลือและไม่การันตี SLA ถ้า Azure ต้องการ Capacity คืนก็จะไล่ VM Low-priority ออกไปเช่นกัน ดังนั้นมันเหมาะกับงานประมวลผลขนาดใหญ่ งานที่อยู่ในช่วงพัฒนาและทดสอบ

เมื่อ 2 ปีก่อน Facebook ได้ออกเครื่องมือตรวจจับการ Phishing โดยตอนนี้ได้อัปเดตความสามารถใหม่ให้เจ้าของเว็บไซต์ต่างๆ สามารถเข้ามาลงทะเบียนใช้งานเครื่องมือเพื่อใช้ตรวจสอบโดเมนที่มีชื่อคล้ายกับโดเมนเว็บไซต์ของตนเองได้