หลังจากที่แพตซ์ก่อนหน้านี้เผชิญปัญหาความไม่สเถียรมาแล้ว ตอนนี้ Intel ได้เริ่มทยอยออกแพตซ์ใหม่สำหรับ CPU ในบางรุ่นซึ่งมีการประกาศผ่านหน้าเว็บของตนอย่างเป็นทางการว่ามีแพตซ์ใน CPU รุ่นไหนที่พร้อมใช้งานบ้าง

นาย Patrick Wardle หัวหน้านักวิจัยที่ Digita Security ได้ค้นพบ Remote Access Trojan (RAT) ที่ชื่อ Coldroot ถูกวางขายอยู่ภายในตลาดมืดตั้งแต่วันที่ 1 มกราคมปี 2017 ซึ่งมีโค้ดหลายเวอร์ชันปรากฏอยู่บน GitHub เกือบ 2 ปีมาแล้ว อีกทั้งปัจจุบันยังมีการปรับให้ใช้งานบน macOS ได้ด้วยเทคนิคที่ซับซ้อนมากขึ้น ที่สำคัญนักวิจัยได้เตือนว่า Antivirus ส่วนใหญ่ยังไม่สามารถตรวจจับได้

Cisco ได้ออกโซลูชันด้าน Endpoint Security ซึ่งสามารถใช้งานได้ผ่าน Cloud โดยไม่ต้องลงทุนด้านฮาร์ดแวร์เพิ่มเติม อีกทั้งยังสามารถปรับโมเดลการใช้งานได้ตามความเหมาะสมขององค์กรด้วยการคิดค่าใช้จ่ายแบบ Licensing โดยคาดว่าจะโซลูชันนี้จะช่วยให้ผู้ให้บริการที่ดูแลระบบความมั่นคงปลอดภัยในระดับองค์กรสามารถทำงานได้อย่างรวดเร็ว ง่าย และปรับได้เหมาะสมกับขนาดองค์กรของลูกค้า

Juniper Networks หรือเจ้าของผลิตภัณฑ์ด้านระบบเครือข่ายระดับสากลได้เล็งเห็นถึงความสำคัญของ Multicloud ที่กำลังมีความต้องการมากขึ้นเรื่อยๆ ในระดับองค์กร โดยปัจจัยสำคัญในการใช้งาน Multicloud คือ ต้องมีประสิทธิภาพการทำงานที่หลากหลายและการทำ Access Control ด้วยเหตุนี้ Juniper จึงเพิ่มศักยภาพทั้งในด้านฮาร์ดแวร์ ซอฟต์แวร์ และการบริหารจัดการผ่านคลาวด์เพื่อตอบโจทย์ตามความต้องการของลูกค้า

Satoshi Tanda นักวิจัยด้านความมั่นคงปลอดภัยได้พบช่องโหว่การใช้ NULL Character เพื่อลัดผ่านฟีเจอร์สแกนมัลแวร์ หรือ Anti-Malware Scan Interface ที่เป็นฟีเจอร์ด้านความมั่นคงปลอดภัยบน Windows 10 ได้

เมื่ออาทิตย์ที่ผ่านมามีข่าวในเรื่องของอักขระภาษาเตลูกูที่ทำให้แอปพลิเคชันบน macOS และ iOS หลายแอปได้รับผลกระทบทำงานผิดพลาด (ซึ่งทีมงานทดสอบแล้วทำให้ Facebook Messenger ในไอโฟนเปิดโปรแกรมไม่ได้ไปหลายชั่วโมงเลยทีเดียว) อาทิตย์นี้ Apple จึงได้ออกแพตซ์แก้ไขมาแล้วซึ่งแนะนำผู้ใช้ควรอัปเดต

ขอแนะนำหนังสือสำหรับสาย Data Science และ AI ที่ไม่ควรพลาด 10 เล่ม โดยแบ่งเป็นกลุ่มหลัก 3 กลุ่มคือ สถิติ, พื้นฐาน Machine Learning และ สถิติ, Advance Machine Learning

Azure ได้เพิ่มขีดความสามารถให้ Site Recovery (ASR) ที่สามารถตั้งค่า DR สำหรับ VM ที่มีการใช้ Managed Disk ได้แล้ว (การจองดิสก์ไว้เป็นของตนถาวรเพื่อการรันตีประสิทธิภาพในการใช้งาน) 

นักวิจัยจาก Check Point ได้พบการใช้ช่องโหว่ของ Jenkins (เซิร์ฟเวอร์โอเพ่นซอร์ส Automation ที่ถูกเขียนในภาษา Java ซึ่งนิยมใช้ในกระบวนการพัฒนาซอฟต์แวร์เพื่อทดสอบโค้ดใหม่ๆ ก่อนนำขึ้นระบบจริง) ซึ่งเป็นที่นิยมในหมู่นักพัฒนาเว็บหรือแม้กระทั่งในระดับองค์กรเพื่อการติดตั้งตัวขุดเหมือง Monero บนเซิร์ฟเวอร์เหล่านั้นและแฮ็กเกอร์สามารถทำการขุดเหรียญไปกว่า 10,800 เหรียญหรือคิดเป็นเงินประมาณ $3.4 ล้าน USD

Ivan Fabric นักวิจัยของทีม Project Zero จาก Google ได้ออกรายงานเกี่ยวกับ Bug บน Microsoft Edge ที่สามารถลัดผ่านฟีเจอร์การป้องกันที่ชื่อว่า Arbitrary Code Guard (ACG) โดย Google ได้ค้นพบและแจ้งทาง Microsoft เกี่ยวกับ Bug ไปตั้งแต่พฤศจิกายนที่ผ่านมาแต่ทาง Microsoft อ้างว่า Bug นี้มีความซับซ้อนมากเกินกว่าจะแก้ให้เสร็จภายในเวลาที่กำหนดได้

Application Insight เป็นส่วนต่อขยายสำหรับบริการบริหารจัดการประสิทธิภาพของแอปพลิเคชัน หรือ APM เหมาะสำหรับนักพัฒนาเว็บที่ใช้หลายแพลตฟอร์ม ปกติแล้วผู้ใช้มักจะใช้ Application insight เพื่อติดตามการทำงานของเว็บว่ายังใช้ได้หรือไม่ ประสิทธิภาพเป็นอย่างไร ตรวจสอบปัญหาหรือดูรูปแบบการใช้งาน ด้วยความสามารถใหม่นี้ผู้ใช้สามารถติดตาม log ตามช่วงเวลาที่ระบุและกำหนดให้ Trigger ตามผลลัพธ์ที่คาดหวังได้ เช่น นักพัฒนาสามารถตั้งค่าเพื่อแจ้งเตือนได้เมื่อพบ Exception เกิดขึ้นในแอปพลิเคชันของตน

“ในธุรกิจเหล็ก ไม่มีใครที่มีเหล็กทุกประเภทในทุกเวลา ถ้าทำอย่างนั้นก็เตรียมเจ๊งได้” ท่ามกลางการแข่งขันในโลกธุรกิจเราคงได้ยินแต่คำว่าทำอย่างไรที่จะชนะคู่แข่ง ทำอย่างไรที่เราจะดี โดดเด่น ได้เปรียบมากกว่า อย่างไรก็ตามคำพูดข้างต้นของ คุณวินท์ สุธีรชัย CEO บริษัท ไพร์มสตีลมิลล์ จำกัด ยืนยันว่าอุตสาหกรรมเหล็กไม่ใช่เรื่องของการแข่งขัน แต่เป็นเรื่องของการจับมือ เปลี่ยนคู่แข่งให้เป็นพันธมิตร

วันจันทร์ที่ผ่านมามีรายงาน Bug ใน Open Radar รายงานเข้ามาว่าพบ Bug ที่เกิดจากอักขระในภาษาเตลูกู 1 ตัวที่เมื่อผู้ใช้ได้รับจะทำให้หลายแอปพลิเคชันบน iOS และ macOS ทำงานผิดพลาดได้

นักวิจัยจาก Trustwave SpiderLabs ผู้เชี่ยวชาญด้านภัยคุกคามพบเทคนิคใหม่ซึ่งทำให้ผู้ใช้ติดมัลแวร์ โดยเทคนิคนี้มีความซับซ้อนหลายลำดับชั้น ขั้นแรกจะมีการส่งอีเมลเอกสาร Word ไปหาผู้ใช้งานก่อนและเพียงแค่เปิดเอกสารเท่านั้นซึ่งไม่ต้องใช้ความสามารถของ Macro ที่มัลแวร์เดิมๆ นิยมใช้เมื่อมีโจมตีผ่านทาง Word หลังจากนั้นมันจะเริ่มกระบวนการอื่นเพิ่มเติมจนสุดท้ายผู้ใช้จะติดมัลแวร์ที่เข้าไปขโมย Credentials ภายในเครื่อง

อย่างที่ได้เคยประกาศไปก่อนหน้านี้แล้วว่า Chrome จะเริ่มให้บริการฟังก์ชัน Ad Blocker ตัวใหม่ในวันที่ 15 กุมภาพันธ์ 2561 นี้ซึ่งมีหลายอย่างที่ผู้ใช้หรือเจ้าของเว็บไซต์ควรจะทราบ เช่น วิธีการตรวจสอบโฆษณาหน้าเว็บ หรือ วิธีการเปิดใช้ฟังก์ชันนี้

หลังจากได้ออกแพตซ์ความมั่นคงปลอดภัยไปเมื่อวันอังคาร Microsoft ก็ได้อัปเดตความสามารถของ Windows Analytics (เครื่องมือฟรีที่รวบรวมข้อมูลเกี่ยวกับประสิทธิภาพและสภาพของคอมพิวเตอร์ภายในองค์กร) เพื่อช่วยภาคธุรกิจในเรื่องของการติดตามแพตซ์ Meltdown และ Spectre

Ankit Anubhav นักวิจัยจาก NewSky Security ผู้ให้บริการด้านความมั่นคงปลอดภัยไซเบอร์ได้ค้นพบ Botnet ตัวใหม่ที่มีการใช้ผสานการใช้ 2 ช่องโหว่ร่วมกันเพื่อเจาะระบบโดยให้ชื่อว่า ‘DoubleDoor’ โดยหนึ่งในช่องโหว่นี้ใช้เข้าถึง Firewall Juniper และอีกช่องโหว่เพื่อเข้าถึง เร้าเตอร์ ZyXEL 

วันนี้ทางทีมงาน TechTalkThai ได้รับเชิญเข้าร่วมงานแถลงข่าวผลประกอบการของเทรนด์ไมโครซึ่งสามารถทำยอดขายได้เติบโตตามเป้าในทุกภาคอุตสาหกรรม (Cross Industry) เมื่อเทียบกับปีที่แล้ว โดยเฉพาะในกลุ่มผลิตภัณฑ์สำหรับผู้ใช้งาน (User Protection) และกลุ่มผลิตภัณฑ์ Network Security ซึ่งประกอบไปด้วยกลุ่มธุรกิจระดับกลาง ไปจนถึงกลุ่มธุรกิจระดับเอ็นเทอร์ไพรส์ ในกลุ่มธุรกิจด้านการเงิน และภาครัฐ และสำหรับปี 2561บริษัทฯ ยังคงมุ่งมั่นในการพัฒนาเทคโนโลยีด้านความปลอดภัย รวมถึงการเพิ่มบุคลากร พร้อมทั้งอัพเดตและอบรมให้ความรู้แก่บริษัทตัวแทนจำหน่าย และบริษัทคู่ค้าให้มีความเชี่ยวชาญ ทั้งนี้ เพื่อสามารถตอบโจทย์ความต้องการลูกค้าและตลาดได้มากยิ่งขึ้น

เมื่อวันที่ 25 มกราคม 2561 ที่ผ่านมาทาง Metro Systems ได้จัดงานอย่างยิ่งใหญ่ภายใต้ชื่อ “The Next BIG Platform” โดยมีการเชิญผู้เชี่ยวชาญมาเล่าถึงสังคมไร้เงินสดและ Digital Platform ซึ่งภายในงานยังมีบูธของ Vendor ผลิตภัณฑ์ชั้นนำมากมายอาทิเช่น Palo Alto Networks, Fortinet, Check Point, F5, Nutanix, McAfee, Trend Micro, Gemalto, DELL EMC, NetApp, IBM, VMware, Cisco และอื่นๆ ผู้สนใจสามารถชมคลิปย้อนหลังทั้งหมดได้ภายในหัวข้อนี้ครับ

แพตซ์ครั้งนี้ไม่มีช่องโหว่ที่เป็น Zero-day แต่มีช่องโหว่ที่เป็นความรุนแรงระดับร้ายแรงถึง 14 รายการเกี่ยวกับ Edge และ IE, Outlook, Windows StructuredQuery เป็นต้น นอกจากนี้ยังมีแพตซ์ที่เกี่ยวกับ Meltdown และ Spectre เป็นตัวเสริมมาให้ผู้ใช้ด้วย