แพลตฟอร์มการพัฒนาแอปพลิเคชันให้รองรับการใช้งานในหลายหลายแพลตฟอร์มอย่าง .NET 9 ได้รับการเผยโฉมแล้วเป็นครั้งแรกในหน้าประกาศของ Microsoft เมื่อวันที่ 13 ก.พ. ที่ผ่านมา โดยแนวทางหลักคือการเสริมสมรรถนะสำหรับ Cloud Native และอำนวยความสะดวกในการนำ AI เข้ามาใช้

เรียกได้ว่ามาครบคู่องค์ประกอบกับการค้นพบช่องโหว่ใหม่ 2 รายการ โดยที่น่ากังวลที่สุดคือช่องโหว่ลอบรันโค้ดใน Microsoft Outlook ที่เป็นการลัดผ่านกลไกการป้องกันเพียงแค่เหยื่อคลิกลิงก์เข้าไป ในขณะที่ช่องโหว่บน Exchange Server สามารถถูกใช้เพื่อยกระดับสิทธิ์ได้ แต่ก็มองข้ามไม่ได้เช่นกันเพราะมีรายงานพบการใช้โจมตีจริงแล้ว ก่อนแพตช์เดือนนี้ออกเสียอีก

Proofpoint ผู้เชี่ยวชาญด้าน Email Security ได้เผยแพร่รายงานการติดตามแคมเปญการโจมตีของคนร้ายที่ยังไม่ถูกระบุตัวตนแน่ชัด แต่ใจความสำคัญคือพบบัญชีใช้งานบริการ Microsoft จำนวนมากถูกแทรกแซงได้ อีกทั้งเหยื่อที่ถูกหมายตามักมีตำแหน่งสูงในองค์กร เช่น Vice President, CFO, CEO และอื่นๆ

เพื่อเพิ่มจำนวนบุคลากรด้านไซเบอร์ซิเคียวริตี้ที่กำลังขาดแคลนทั่วโลก แต่ภัยคุกคามกลับเพิ่มขึ้นทุกวินาที ล่าสุดทาง ISC2 ต้นตำหรับ Certificate ชื่อดัง CISSP ได้จับมือกับ IBM เพื่อออกแบบหลักสูตรขั้นพื้นฐาน โดยผู้เรียนไม่จำเป็นต้องมีประสบการณ์มาก่อน และสามารถเรียนได้ผ่านแพลตฟอร์มออนไลน์ Coursera

Chat with RTX เป็นเครื่องมือใหม่ล่าสุดจาก NVidia ที่ช่วยให้ผู้ใช้มี Chatbot AI ที่สามารถปรับจูนความสามารถได้เอง ที่สำคัญคือทั้งหมดสามารถรันอยู่บนเครื่องส่วนตัวของท่านได้ หากใช้ Geforce RTX 30 หรือ 40 Series โดยต้องมี VRAM อย่างน้อย 8GB ขึ้นไป

เมื่อไม่นานมานี้ Fortinet ได้มีการเผยถึงช่องโหว่ร้ายแรงใหม่ใน FortiOS ที่ทำให้คนร้ายสามารถทำการลอบรันโค้ด โดยกระทบต่อผู้ใช้ SSl VPN ไม่กี่วันถัดมาทาง CISA ได้ออกประกาศเร่งด่วนเตือนให้เร่งอัปเดต เนื่องจากพบการโจมตีจริงแล้ว

มาตรการใหม่ของ Google น่าจะส่งผลกระทบต่อผู้ที่ส่งอีเมลประชาสัมพันธ์ในปริมาณมากตั้งแต่ 5,000 ฉบับต่อวันขึ้นไป โดยจะมีการเพิ่มอัตราการปฏิเสธการส่งอย่างมีนัยสำคัญตั้งแต่เมษายนนี้เป็นต้นไป อีกด้านหนึ่งน่าจะเป็นผลดีต่อผู้ใช้งาน gmail ที่ไม่ต้องพบกับอีเมลโฆษณามหาศาล รวมถึงช่วยลดความเสี่ยงจากอีเมลหลอกลวง เพราะผู้ส่งอีเมลที่เกินเกณฑ์ต้องปฏิบัติตามกฏที่ Google เรียกร้องหลายด้าน เช่น การทำ Email Authentication ต่างๆ

ทักษะการใช้งานระบบปฏิบัติการลีนุกซ์เป็นสิ่งจำเป็นอย่างยิ่งสำหรับแอดมินระดับองค์กร ซึ่งมีแอปพลิเคชันจำนวนไม่น้อยที่พึ่งพาเซิร์ฟเวอร์ที่ใช้ระบบปฏิบัติการนี้ อย่างไรก็ดีแม้จะเปิดกว้างแต่ก็มีคำสั่งซับซ้อนมากมายซ่อนอยู่ ด้วยเหตุนี้เองการเรียนรู้เพิ่มเติมจึงเป็นเรื่องสำคัญ และวันนี้เราก็มี Ebook มาแนะนำกันหนึ่งเล่มให้ดาวน์โหลดได้ฟรี

หลังจากคำศัพท์ DevOps เกิดขึ้น ก็ได้มีคำประดิษฐ์ใหม่มากมายซึ่งมีแนวคิดคล้ายกัน ที่ว่าด้วยเรื่องของการผสานหน้าที่ต่างๆเข้าไว้ด้วยกัน เนื่องสถานการณ์ของเทคโนโลยีที่ซับซ้อนทำให้ผู้ดูแลระบบไอทีต้องรับผิดชอบงานหลายอย่าง NetSecOps เองก็เป็นหนึ่งในนั้นที่ว่าด้วยหน้าที่ของ Network และ Security Operation ที่ถูกรวบเข้าด้วยกัน ซึ่งในวันนี้เราขอนำเสนอ 6 แนวทางปฏิบัติที่ NetSecOps ควรรู้

สายสัญญาณถือเป็นหัวใจสำคัญของงานระบบเครือข่ายเสมอมา เพราะคือเส้นทางจริงที่ทุกข้อมูลจำเป็นต้องวิ่งผ่าน แม้ในระบบไร้สาย ท้ายที่สุดแล้วอุปกรณ์กระจายสัญญาณส่วนใหญ่ก็จำเป็นต้องใช้สายสัญญาณเพื่อเชื่อมต่อไปยังศูนย์กลางอยู่ดี นอกจากการเลือกสายสัญญาณจากคุณสมบัติต่างๆแล้ว ในทางปฏิบัติงานเดินสายยังมีองค์ประกอบอื่นอีกมากเข้ามาเกี่ยวข้อง ทั้งรางสำหรับเดินสาย ความยากง่ายของหัวเชื่อมต่อที่อำนวยให้ผู้ปฏิบัติงานจบงานได้เร็วและยังรักษามาตรฐานได้ รวมถึงความเป็นระเบียบที่จะส่งผลต่อการปรับปรุงแก้ไขในอนาคต Furukawa Solution ผู้เชี่ยวชาญในด้านสายสัญญาน ขอพาทุกท่านไปชมวีดีโอสาธิต 5 โซลูชันสำคัญในงานการเดินสาย โดยประกอบด้วยสายสัญญาน Cat 6 และ Cat 6A พร้อมอุปกรณ์ที่ช่วยในการจัดสาย (Patch Panel) และกลุ่ม Fiber Optic พร้อมหัวต่อ Field Connector รวมถึงอุปกรณ์จัดสายไฟเบอร์ (Optical Distribution Frame)

Advantech ผู้ให้บริการด้าน Industrial IoT ชั้นนำของโลกได้ประกาศจัดตั้งศูนย์บริการระดับภูมิภาคอาเซียน (ASEAN Shared Service Center : ASSC) ที่ปีนัง ประเทศมาเลเซีย ทั้งนี้เพื่อยกระดับการให้บริการกลุ่มลูกค้าในภูมิภาคเอแปซิฟิค

Cloud HM และ Cloud NC ขอเชิญทุกท่านร่วมรับชมงานสัมมนาออนไลน์ในหัวข้อ “Kong Evolution API Gateways to Modernization 2024 Series – (ปิดจบทุกปัญหาด้าน Secret Management ด้วย Kong Enterprise!!)” ภายใต้แนวคิดที่มุ่งเน้นการปรับใช้แนวทางการใช้ Kong Enterprise ที่ทันสมัยและทันใจกับเทรนด์การพัฒนา API ในปี 2024 งานสัมมนาจะมีขึ้นในวันพุธที่ 28 กุมภาพันธ์ 2567 เวลา 14.00-15.30 น. โดยกำหนดการลงทะเบียนมีดังนี้

ThinkShield Data Erasure by Blancco จะช่วยให้ลูกค้าระดับองค์กรของ Lenovo สามารถลบข้อมูลได้อย่างหมดจด ไม่ต้องกังวลกับความเสี่ยงด้านข้อมูล อีกทั้งยังสามารถจัดทำรายงานสำหรับการตรวจสอบที่เป็นสากล

มีการอัปเดตหมายเลขช่องโหว่ใหม่ 2 รายการใน FortiSIEM ซึ่งผู้ใช้งานควรรับทราบและเฝ้ารอการอัปเดต

Apple ได้ทำให้โซลูชันจัดการอุปกรณ์ระดับองค์กรสามารถเข้าจัดการอุปกรณ์ใหม่ล่าสุดอย่าง Vision Pro ได้แล้ว

Akamai ออกโซลูชันใหม่ช่วยตรวจจับบอทดูดข้อมูล 'Content Protector'

Group-IB ผู้นำด้านการสร้างสรรค์เทคโนโลยีความมั่นคงปลอดภัยไซเบอร์สำหรับการสืบสวน, ป้องกัน และต่อสู่กับอาชญากรรมดิจิทัล ได้ตรวจพบแคมเปญภัยคุกคามขนาดใหญ่ที่มุ่งเน้นไปยังเว็บไซต์ค้นหาตำแหน่งงานและเว็บไซต์ร้านค้าปลีกของบริษัทจำนวนมากในภูมิภาคเอเชียแปซิฟิก โดยกลุ่มผู้โจมตีที่ทีม Threat Intelligence แห่ง Group-IB ได้ขนานนามว่า ResumeLooters นี้ประสบความสำเร็จในการโจมตีเว็บไซต์มากถึง 65 แห่งระหว่างช่วงเดือนพฤศจิกายนถึงธันวาคม 2023 ผ่านการโจมตีด้วยวิธี SQL Injection และ Cross-Site Scripting (XSS) ซึ่งเหยื่อของกลุ่มผู้โจมตีที่ถูกพบในครั้งนี้จะอยู่ในประเทศอินเดีย, ไต้หวัน, ไทย, เวียดนาม, จีน และออสเตรเลีย

Joseph Ravichandran นักศึกษาระดับปริญญาเอกจาก MIT ได้ปล่อยภาพที่ดูเหมือนว่าเขาจะสามารถเจาะระบบของ Apple Vision Pro ซึ่งเพิ่งถูกวางขายเมื่อ 2 กุมภาพันธ์ที่ผ่านมา

Everbridge ผู้ให้บริการซอฟต์แวร์สำหรับการแจ้งเตือนเหตุฉุกเฉินได้ถูกบริษัทการลงทุน Thoma Bravo เข้าซื้อกิจการด้วยมูลค่าราว 1,500 ล้านเหรียญสหรัฐฯ ด้วยเงินสด Credit: Rawpixel.com/ShutterStock Everbridge ถือกำเนิดขึ้นราวปี 2002 ภายใต้ 3N Global โดยช่วยให้หน่วยงานรัฐบาลและเอกชนตอบสนองต่อเหตุการณ์เสี่ยงๆได้มากมาย เช่น เหตุเลวร้ายจากสภาพอากาศ ผู้ก่อการร้าย เป็นต้น เพื่อแจ้งเตือนให้นักท่องเที่ยวหรือพนักงานรู้ทันต่อเหตุการณ์ที่อาจส่งผลกระทบต่อชีวิต ทั้งนี้ Everbridge ได้เปิดซื้อขายในตลาด Nasdaq เมื่อปี 2016 และสร้างมูลค่าสูงสุดเมื่อปี 2021 ที่ 6,400 ล้านเหรียญสหรัฐฯ ก่อนปรับตัวลดลงอย่างมากในไม่กี่เดือน จนเหลือเพียงไม่ถึง 1,000 ล้านเหรียญสหรัฐฯ จนถึงทุกวันนี้ อย่างไรก็ดีจากสภาพความไม่แน่นอนในหลายๆอย่าง เช่น ภาวะอากาศเปลี่ยนแปลง สภาพเศรษฐกิจ ทำให้ Thoma Bravo หนึ่งในบริษัทด้านการลงทุนรายใหญ่มองเห็นโอกาสว่าบริการ SaaS จะเป็นประโยชน์ต่อบริษัทองค์กรที่ต้องการจัดการความเสี่ยง ด้วยเหตุนี้จึงทำการเข้าซื้อหุ้นด้วยราคาที่สูงกว่าเมื่อปิดตลาดวันศุกร์ที่ผ่านมาถึง 50% โดยต้องรอให้ผ่านการอนุมัติอีกครั้งจากผู้ถือหุ้นและเรื่องทางกฏหมาย แต่คาดว่าจะเสร็จสิ้นได้ภายในไตรมาส 2 ปีนี้ ที่มา : https://techcrunch.com/2024/02/05/thoma-bravo-takes-critical-event-management-software-company-everbridge-private-in-1-5b-deal/