Azure ได้ออก DNS Private Zone ในทุก Region เพื่อให้ผู้สนใจได้ทดลองศึกษาการใช้งานกันก่อน โดยความสามารถใหม่นี้จะช่วยเรื่องความมั่นคงปลอดภัยและความน่าเชื่อถือในบริการ Name resolution สำหรับเครือข่ายเสมือนได้ ซึ่ง Private Zone ได้ออกมาตั้งแต่ปีที่แล้ว

เมื่อวัน 22 มีนาคม 2561 ที่ผ่านมาได้มีการประกาศการหวนกลับมาร่วมมือกันอีกครั้งระหว่าง Citrix และ M.Tech โดยในครั้งนี้มาพร้อมกับโซลูชันมากมายแต่จะเป็นอย่างไรกันบ้าง ต้องไปติดตามชมในวีดีโอนะครับ

Europol ได้ประกาศการจับหัวหน้ากลุ่มแฮ็กเกอร์ ‘Cobalt’ ที่เคยก่อคดีขโมยเงินธนาคารในช่วงหลายปีที่ผ่านมาจากหลายประเทศไปได้กว่า 1 พันล้านปอนด์หรือประมาณ 44,000 พันล้านบาทนั่นเอง เฉลี่ยเงินที่ได้ในแต่ละครั้งประมาณ 10 ล้านปอนด์

Trend Micro ได้พบหลักฐานว่ามีกลุ่มแฮ็กเกอร์สามารถทำรายได้จากการติดตั้ง Monero Miner บนเซิร์ฟเวอร์ลีนุกซ์ไปได้กว่า  320 XMR หรือประมาณ $75,000 USD จากการใช้ช่องโหว่อายุกว่า 5 ปีของ Cacti หรือเครื่อมือดูสถานะของเครือข่ายซึ่งเป็น Open-source 

Sitelock ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยได้เผยรายงานในช่วงไตรมาสสุดท้ายในปี 2017 โดยจัดทำขึ้นจากลูกค้าของตนกว่า 6 ล้านรายที่ทุกคนใช้บริการสแกนมัลแวร์อย่างน้อยหนึ่งบริการ อีกทั้งบางส่วนยังมีการใช้ WAF บน Cloud ด้วย ซึ่ง Sitelock ได้อ้างจากผลสำรวจรวจว่า 1% ของเว็บไซต์ทั่วโลกหรือกว่า 18.5 ล้านเว็บไซต์สามารถติดมัลแวร์ได้ตลอดเวลา

เมื่อสัปดาห์ที่แล้ว Facebook กำลังตกเป็นเป้าของข่าวฉาวของ Cambridge Analytica จนเกิดแคมเปญการลบ Facebook ผู้ใช้งานจำนวนมากจึงนิยมทำการสำรองข้อมูลออกมาเก็บไว้ก่อนร่วมลบ Facebook แต่กลับพบความจริงที่ว่าภายใน Log มีข้อมูล Metadata ของ SMS และการโทรศัพท์ (ส่งไปหาใคร ระยะเวลาคุยนานแค่ไหน ไม่ได้เก็บ Text หรือข้อมูลเสียงเนื้อหาที่คุย)

Azure แจกฟรี ‘Serverless Computing Cookbook’ สำหรับผู้ที่กำลังสนใจใช้งาน Serverless ซึ่งช่วยให้ผู้ใช้งานไม่ต้องกังวลกับเรื่องของเซิร์ฟเวอร์สำหรับการใช้งานโค้ด รวมถึงการขยายตัวของโครงสร้างพื้นฐานที่ต้องรองรับเมื่อทราฟฟิคมีปริมาณเพิ่มขึ้น และ จ่ายตามจริงตามเวลารันโค้ดและทรัพยากรที่ถูกใช้

Google ได้ออกความสามารถใหม่เสริมพลัง AI ภายใต้การทำงานของ G Suite ซึ่งผู้ใช้งานสามารถเปิดใช้งานได้แล้ววันนี้ โดยฟีเจอร์ใหม่นี้ช่วยเรื่องของการตรวจจับและแจ้งเตือนผู้ใช้งานที่มีแนวโน้มว่าจะนำมัลแวร์เข้ามาและอีเมลที่เป็นส่วนหนึ่งของ Spear phishing 

ทีมวิศวกรของ Firefox ประกาศว่ากำลังเตรียมตัวทดสอบการใช้งาน ‘DNS over HTTPS’ (DoH) กับเวอร์ชัน Nightly ( Firefox รุ่นทดสอบสำหรับนักพัฒนาและผู้สนใจสามารถเข้าร่วมได้) ของตนในสุดสัปดาห์นี้

ในสถานการณ์ที่ผู้ใช้งาน Facebook กำลังตกเป็นข่าวว่าถูกนำข้อมูลไปใช้เพื่อการวิเคราะห์ดำเนินแคมเปญต่างๆ วันนี้จึงได้เลือกข่าวที่นำเสนอ Extension ของ Chrome ที่ชื่อว่า ‘Social Book Post Manager’ เพื่อช่วยลบโพสต์หรือทำการ Unlike เพจต่างๆ เพื่อปกปิดพฤติกรรมการใช้งานของเราที่อาจจะถูกนำไปวิเคราะห์ได้อย่างอัตโนมัติ เนื่องจากข้อมูลของผู้ใช้งานมีจำนวนเยอะมากๆ ถ้าไล่ทำเองทีละอย่างคงกินเวลาหลายวันเลยทีเดียว

Armor ผู้ให้ดูแลเสริมความมั่นคงปลอดภัยบน Cloud และการทำ Compliance ได้รายงานถึงราคาและรายละเอียดบริการการก่อการร้ายทางไซเบอร์ที่ Dark Web เสนอขาย ซึ่งพบว่าบริการ การโจมตีแบบ DDoS มีราคาเพียง $10 ต่อชั่วโมงเท่านั้น ถ้ารายวันราคาตกที่ $200 เหรียญและสำหรับเหมาทั้งสัปดาห์ราคาประมาณ $500-$1,200 เหรียญ สำหรับ Banking Botnet สนนราคาอยู่ที่ $750 เหรียญต่อเดือน ชุดเจาะระบบราคารายเดือนอยู่ที่ $1,400 เหรียญ และใช้ช่องโหว่ของ WordPress อยู่ที่ $100 เหรียญ ATM Skimmers ราคา $1,500 เหรียญและสอนคอร์สสอนแฮ็กราคา $50 เหรียญเท่านั้นเอง

เมื่อวานนี้เราได้ไปร่วมงาน ‘Bangkok FinTech Fair 2018: SME and Consumer Financial Solution’ ที่ถูกจัดโดยธนาคารแห่งประเทศไทย ทั้งนี้ก็เพื่อนำเสนอเทคโนโลยีที่เรียกได้ว่าเป็น Disruption ต่อภาคธุรกิจต่างๆ เพื่อให้ภาคธุรกิจเข้าใจว่าเทคโนโลยีใหม่ๆ ที่กำลังจะเกิดขึ้นในภาค Financial Technology นี้จะเข้ามาช่วยแก้ปัญหาต่างๆ ได้อย่างไรเพื่อให้เกิดการตระหนักรู้และไว้วางใจที่จะยอมรับเทคโนโลยีด้านธุรกรรมการเงินแบบใหม่

Wladimir Palant ผู้เขียน AdBlock Plus Extension ได้ออกมาเตือนว่าฟังก์ชัน Master Password (ตามภาพด้านล่าง) ใน Firefox และ Thunderbird ที่เอาไว้ใช้เพื่อเป็นกุญแจเข้ารหัส (Master password) เพื่อเข้ารหัส String รหัสผ่านของผู้ใช้ที่เก็บใน Browser หรือ Email Client อีกทีหนึ่ง มีจุดอ่อนจากฟังก์ชัน SHA-1 ที่แฮ็กเกอร์อาจจะทำ Brute-force เพื่อหา Master Password ได้ ซึ่งจุดอ่อนนี้มีผู้ใช้งานเตือนตั้งแต่ 9 ปีที่แล้วแต่ยังไม่ได้มีการแก้ไขจาก Firefox ตลอดเวลาที่ผ่านมา 

Facebook ได้ออกมายืนยันรายงานเมื่อช่วงสุดสัปดาห์ที่ผ่านมาว่ามีแอปพลิเคชันที่เก็บข้อมูลเพื่อจุดประสงค์ทางวิชาการแอบแชร์ข้อมูลที่เก็บได้กับบริษัทวิเคราะห์ข้อมูลอย่าง Cambridge Analytica ซึ่งถูกกล่าวหาว่ามีการนำข้อมูลนี้ไปทำการวิเคราะห์และใช้ในการเลือกตั้งประธานาธิบดีสหรัฐปี 2016

Dor Azouri นักวิจัยจาก SafeBreach บริษัทผู้ให้บริการแพลตฟอร์ตจำลองการโจมตีและเหตุการณ์รั่วไหลออกมาแจ้งเตือนว่า Text Editor ยอดนิยมสามารถก่อให้เกิดยกระดับสิทธิ์การโจมตี เนื่องจากมันมักจะอนุญาตให้ผู้ใช้งานรัน Code จาก Third-party และเพิ่มความสามารถด้วยการใช้งาน Extension อื่นได้

Azure ได้ประกาศเพิ่มความสามารถของ Backup Disk ได้สูงสุดถึง 4 TB ทั้งแบบ Manage และ Unmanged (ผู้ใช้จัดการเองหรือ Azure จัดการค่าต่างๆ ให้) นอกจากนี้ยังมีการเพิ่มความสามารถอื่นๆ เพื่อช่วยลดเวลาและเสริมประสิทธิภาพให้กับการ Backup อีกด้วย โดยมันจะเป็น Backup Stack ใหม่ผู้ใช้งานจะได้รับการแจ้งเตือนให้เลือกอัปเดตซึ่งจะไม่ส่งผลกระทบหรือเปลี่ยนวิธีการตั้งค่า Backup ที่ใช้อยู่

Azure ได้รวบรวมคำถามที่ได้รับจากลูกค้ามาเพื่อออกเป็น E-book แนะนำกลยุทธ์และวางแผนในการใช้งานให้กับ IT ซึ่งผู้ที่เริ่มต้นใหม่ถึงระดับปานกลางสามารถใช้เป็นการอ้างอิงเพื่อวางแผนการใช้งาน Azure ในขั้นตอนต่างๆ

เมื่อวันพุธที่ผ่านมาทางทีมงาน TechTalkThai ได้มีโอกาสไปร่วมงานรอบสื่อมวลชนที่จัดขึ้นโดย AWS ประเทศไทยเพื่อส่งเสริมให้วงการธุรกิจให้หันมาใช้งาน AI และ Machine Learning กันมากขึ้น โดยเราได้รับเกียรติบรรยายในส่วนของฝั่งผลิตภัณฑ์ของ AWS จาก คุณ สุรวุฐิ์ พรทาบทอง Solution Architect บริษัท อะเมซอน เว็บ เซอร์วิสเซส (ประเทศไทย) จำกัด และ ดร.วิชญ์ เนียรนาทตระกูล กรรมการผู้จัดการ บริษัท เดลิเทค (ประเทศไทย) จำกัด มาบรรยายโซลูชันการใช้งานที่เกิดขึ้นจริงในประเทศไทยครับ

นักวิจัยจากมหาวิทยาลัย Ben-Gurion ในอิสราเอลได้เผยถึง 29 วิธีที่แฮ็กเกอร์อาจจะใช้อุปกรณ์ USB เพื่อไปโจมตีคอมพิวเตอร์ได้ โดยได้แบ่งวิธีการออกเป็น 4 หมวดหมู่หลัก

เมื่อวันอังคารที่ผ่านมา Adobe ออกแพตซ์แก้ปัญหาช่องโหว่บนผลิตภัณฑ์ Dreamweaver, Flash Player และ Connect ซึ่งช่องโหว่ดังกล่าวทำให้เกิด Remote Code Execution และ XSS ได้ ดังนั้นแนะนำผู้ใช้งานควรรีปอัปเดต