การพิสูจน์หลักฐานถือเป็นงานที่ท้าทายสำหรับฝ่ายสืบสวน ซึ่งในระหว่างหรือหลังเหตุการณ์จะสามารถสืบเสาะข้อมูลอะไรมาได้บ้าง วันนี้เรามี 5 เครื่องมือที่น่าสนใจมานำเสนอกัน

Group-IB ผู้นำด้านการสร้างสรรค์เทคโนโลยีความมั่นคงปลอดภัยไซเบอร์สำหรับการสืบสวน, ป้องกัน และต่อสู้กับอาชญากรรมไซเบอร์ ได้ค้นพบ Trojan ใหม่บน iOS ที่ถูกออกแบบมาเพื่อขโมยข้อมูลการจดจำใบหน้า, เอกสารระบุตัวตน และขโมยข้อมูล SMS ของผู้ใช้งาน

สองยักษ์ใหญ่อย่าง Nokia และ Dell ได้รวมพลังกันเพื่อเสริมกลยุทธ์ในด้านที่ตนถนัดนำเสนอโซลูชันสำหรับผู้ให้บริการเทเลคอมและธุรกิจที่สนใจใช้ Private 5G

หากใครเป็นผู้ใช้งาน Kong Gateway กันอยู่แล้ว วันนี้ได้มีท่านสามารถนำ AI เข้ามาสู่แอปพลิเคชันได้ง่ายขึ้น เช่น โมเดล Large Language Model (LLM) โดยที่ผู้ใช้งานสามารถบริการจัดการ API AI เหล่านั้นได้ตอบโจทย์งานระดับองค์กร

OpenAI ได้ทำการลบบัญชีที่เชื่อมโยงกับแฮ็กเกอร์ระดับรัฐสนับสนุนที่เกี่ยวข้องจากหลายชาติเช่น เกาหลีเหนือ จีน รัสเซีย โดยกลุ่มเหล่าพยายามใช้ประโยชน์จาก ChatGPT เพื่อช่วยปฏิบัติการในด้านต่างๆ ซึ่งทีม OpenAI ได้ข้อมูลมาจาก Microsoft Threat Intelligence ดังนี้

แพลตฟอร์มการพัฒนาแอปพลิเคชันให้รองรับการใช้งานในหลายหลายแพลตฟอร์มอย่าง .NET 9 ได้รับการเผยโฉมแล้วเป็นครั้งแรกในหน้าประกาศของ Microsoft เมื่อวันที่ 13 ก.พ. ที่ผ่านมา โดยแนวทางหลักคือการเสริมสมรรถนะสำหรับ Cloud Native และอำนวยความสะดวกในการนำ AI เข้ามาใช้

เรียกได้ว่ามาครบคู่องค์ประกอบกับการค้นพบช่องโหว่ใหม่ 2 รายการ โดยที่น่ากังวลที่สุดคือช่องโหว่ลอบรันโค้ดใน Microsoft Outlook ที่เป็นการลัดผ่านกลไกการป้องกันเพียงแค่เหยื่อคลิกลิงก์เข้าไป ในขณะที่ช่องโหว่บน Exchange Server สามารถถูกใช้เพื่อยกระดับสิทธิ์ได้ แต่ก็มองข้ามไม่ได้เช่นกันเพราะมีรายงานพบการใช้โจมตีจริงแล้ว ก่อนแพตช์เดือนนี้ออกเสียอีก

Proofpoint ผู้เชี่ยวชาญด้าน Email Security ได้เผยแพร่รายงานการติดตามแคมเปญการโจมตีของคนร้ายที่ยังไม่ถูกระบุตัวตนแน่ชัด แต่ใจความสำคัญคือพบบัญชีใช้งานบริการ Microsoft จำนวนมากถูกแทรกแซงได้ อีกทั้งเหยื่อที่ถูกหมายตามักมีตำแหน่งสูงในองค์กร เช่น Vice President, CFO, CEO และอื่นๆ

เพื่อเพิ่มจำนวนบุคลากรด้านไซเบอร์ซิเคียวริตี้ที่กำลังขาดแคลนทั่วโลก แต่ภัยคุกคามกลับเพิ่มขึ้นทุกวินาที ล่าสุดทาง ISC2 ต้นตำหรับ Certificate ชื่อดัง CISSP ได้จับมือกับ IBM เพื่อออกแบบหลักสูตรขั้นพื้นฐาน โดยผู้เรียนไม่จำเป็นต้องมีประสบการณ์มาก่อน และสามารถเรียนได้ผ่านแพลตฟอร์มออนไลน์ Coursera

Chat with RTX เป็นเครื่องมือใหม่ล่าสุดจาก NVidia ที่ช่วยให้ผู้ใช้มี Chatbot AI ที่สามารถปรับจูนความสามารถได้เอง ที่สำคัญคือทั้งหมดสามารถรันอยู่บนเครื่องส่วนตัวของท่านได้ หากใช้ Geforce RTX 30 หรือ 40 Series โดยต้องมี VRAM อย่างน้อย 8GB ขึ้นไป

เมื่อไม่นานมานี้ Fortinet ได้มีการเผยถึงช่องโหว่ร้ายแรงใหม่ใน FortiOS ที่ทำให้คนร้ายสามารถทำการลอบรันโค้ด โดยกระทบต่อผู้ใช้ SSl VPN ไม่กี่วันถัดมาทาง CISA ได้ออกประกาศเร่งด่วนเตือนให้เร่งอัปเดต เนื่องจากพบการโจมตีจริงแล้ว

มาตรการใหม่ของ Google น่าจะส่งผลกระทบต่อผู้ที่ส่งอีเมลประชาสัมพันธ์ในปริมาณมากตั้งแต่ 5,000 ฉบับต่อวันขึ้นไป โดยจะมีการเพิ่มอัตราการปฏิเสธการส่งอย่างมีนัยสำคัญตั้งแต่เมษายนนี้เป็นต้นไป อีกด้านหนึ่งน่าจะเป็นผลดีต่อผู้ใช้งาน gmail ที่ไม่ต้องพบกับอีเมลโฆษณามหาศาล รวมถึงช่วยลดความเสี่ยงจากอีเมลหลอกลวง เพราะผู้ส่งอีเมลที่เกินเกณฑ์ต้องปฏิบัติตามกฏที่ Google เรียกร้องหลายด้าน เช่น การทำ Email Authentication ต่างๆ

ทักษะการใช้งานระบบปฏิบัติการลีนุกซ์เป็นสิ่งจำเป็นอย่างยิ่งสำหรับแอดมินระดับองค์กร ซึ่งมีแอปพลิเคชันจำนวนไม่น้อยที่พึ่งพาเซิร์ฟเวอร์ที่ใช้ระบบปฏิบัติการนี้ อย่างไรก็ดีแม้จะเปิดกว้างแต่ก็มีคำสั่งซับซ้อนมากมายซ่อนอยู่ ด้วยเหตุนี้เองการเรียนรู้เพิ่มเติมจึงเป็นเรื่องสำคัญ และวันนี้เราก็มี Ebook มาแนะนำกันหนึ่งเล่มให้ดาวน์โหลดได้ฟรี

หลังจากคำศัพท์ DevOps เกิดขึ้น ก็ได้มีคำประดิษฐ์ใหม่มากมายซึ่งมีแนวคิดคล้ายกัน ที่ว่าด้วยเรื่องของการผสานหน้าที่ต่างๆเข้าไว้ด้วยกัน เนื่องสถานการณ์ของเทคโนโลยีที่ซับซ้อนทำให้ผู้ดูแลระบบไอทีต้องรับผิดชอบงานหลายอย่าง NetSecOps เองก็เป็นหนึ่งในนั้นที่ว่าด้วยหน้าที่ของ Network และ Security Operation ที่ถูกรวบเข้าด้วยกัน ซึ่งในวันนี้เราขอนำเสนอ 6 แนวทางปฏิบัติที่ NetSecOps ควรรู้

สายสัญญาณถือเป็นหัวใจสำคัญของงานระบบเครือข่ายเสมอมา เพราะคือเส้นทางจริงที่ทุกข้อมูลจำเป็นต้องวิ่งผ่าน แม้ในระบบไร้สาย ท้ายที่สุดแล้วอุปกรณ์กระจายสัญญาณส่วนใหญ่ก็จำเป็นต้องใช้สายสัญญาณเพื่อเชื่อมต่อไปยังศูนย์กลางอยู่ดี นอกจากการเลือกสายสัญญาณจากคุณสมบัติต่างๆแล้ว ในทางปฏิบัติงานเดินสายยังมีองค์ประกอบอื่นอีกมากเข้ามาเกี่ยวข้อง ทั้งรางสำหรับเดินสาย ความยากง่ายของหัวเชื่อมต่อที่อำนวยให้ผู้ปฏิบัติงานจบงานได้เร็วและยังรักษามาตรฐานได้ รวมถึงความเป็นระเบียบที่จะส่งผลต่อการปรับปรุงแก้ไขในอนาคต Furukawa Solution ผู้เชี่ยวชาญในด้านสายสัญญาน ขอพาทุกท่านไปชมวีดีโอสาธิต 5 โซลูชันสำคัญในงานการเดินสาย โดยประกอบด้วยสายสัญญาน Cat 6 และ Cat 6A พร้อมอุปกรณ์ที่ช่วยในการจัดสาย (Patch Panel) และกลุ่ม Fiber Optic พร้อมหัวต่อ Field Connector รวมถึงอุปกรณ์จัดสายไฟเบอร์ (Optical Distribution Frame)

Advantech ผู้ให้บริการด้าน Industrial IoT ชั้นนำของโลกได้ประกาศจัดตั้งศูนย์บริการระดับภูมิภาคอาเซียน (ASEAN Shared Service Center : ASSC) ที่ปีนัง ประเทศมาเลเซีย ทั้งนี้เพื่อยกระดับการให้บริการกลุ่มลูกค้าในภูมิภาคเอแปซิฟิค

Cloud HM และ Cloud NC ขอเชิญทุกท่านร่วมรับชมงานสัมมนาออนไลน์ในหัวข้อ “Kong Evolution API Gateways to Modernization 2024 Series – (ปิดจบทุกปัญหาด้าน Secret Management ด้วย Kong Enterprise!!)” ภายใต้แนวคิดที่มุ่งเน้นการปรับใช้แนวทางการใช้ Kong Enterprise ที่ทันสมัยและทันใจกับเทรนด์การพัฒนา API ในปี 2024 งานสัมมนาจะมีขึ้นในวันพุธที่ 28 กุมภาพันธ์ 2567 เวลา 14.00-15.30 น. โดยกำหนดการลงทะเบียนมีดังนี้

ThinkShield Data Erasure by Blancco จะช่วยให้ลูกค้าระดับองค์กรของ Lenovo สามารถลบข้อมูลได้อย่างหมดจด ไม่ต้องกังวลกับความเสี่ยงด้านข้อมูล อีกทั้งยังสามารถจัดทำรายงานสำหรับการตรวจสอบที่เป็นสากล

มีการอัปเดตหมายเลขช่องโหว่ใหม่ 2 รายการใน FortiSIEM ซึ่งผู้ใช้งานควรรับทราบและเฝ้ารอการอัปเดต