The Open Worldwide Application Security Project (OWASP) ได้เผยแพร่คู่มือตรวจสอบกลยุทธ์ในการใช้ LLM เพื่อช่วยบรรเทาความเสี่ยงด้านความมั่นคงปลอดภัยจากเครื่องมือ AI

ARM ได้เผยข้อมูลถึงชิปกลุ่ม Neoverse ของตนในแพลตฟอร์ม V3 และ N3 ซึ่งหวังตอบโจทย์ประสิทธิภาพสำหรับการใช้งานขั้นสูงและทั่วไป

Intel ได้ประกาศแผนเกี่ยวกับโรงงานผลิตชิปของตนสำหรับขั้นถัดไป รวมถึงความคืนหน้าของแผนการที่ Pat Gelsinger,CEO เคยพูดไว้เมื่อปี 2021 นอกจากนี้ยังกล่าวถึงเครื่องมือสำหรับพาร์ทเนอร์ที่สนใจจ้างตนผลิต และความร่วมมือต่างๆ ซึ่งชิปที่วางแผนไว้บางส่วนก็มีลูกค้าจับจองเตรียมจ้างผลิตแล้ว

Samsung ได้เผยถึงความร่วมมือกับผู้ออกแบบชิปอย่าง ARM ที่จะเปิดไลน์การผลิต Cortex-X ด้วยสถาปัตยกรรมทรานซิสเตอร์แบบ gate-all-around(GAA)

VMware Enhanced Authentication Plug-in (EAP) ได้ถูกประกาศยุติการไปต่อมาตั้งแต่ปี 2021 แล้วตั้งแต่ vCenter Version 7.0 update 2 มิหนำซ้ำล่าสุดยังพบช่องโหว่ร้ายแรงอีกต่างหาก ด้วยเหตุนี้ทาง VMware จึงเตือนให้ผู้ที่ยังใช้อยู่ลบออกซะ

นอกจากข่าวเรื่องการปรับเปลี่ยนในหลายๆเรื่องที่เกิดขึ้นกับ VMware ภายใต้ Broadcom ล่าสุดผู้ใช้งาน VMware Cloud Foundation จะมีความคล่องตัวมากขึ้นกับการทำงานข้ามไปมาระหว่างแพลตฟอร์ม VCF กับ Google Cloud ด้วย License ใหม่ล่าสุด

AI ได้เข้ามาช่วยเสริมศักยภาพในธุรกิจมากมาย แต่หากพูดถึงการพัฒนา AI ขึ้นมาใช้งานในธุรกิจ ยังค่อนข้างมีอยู่ในแวดวงจำกัด เพราะมีความท้าทายรอบด้าน อนึ่งเทคโนโลยีคลาวด์คือโครงสร้างพื้นฐานที่ช่วยให้องค์กรเริ่มต้นกับ AI ได้อย่างรวดเร็ว ซึ่งในวันนี้เราขอแนะนำ Ebook ที่พูดถึงการสร้าง AI สำหรับองค์กรด้วยเทคโนโลยีคลาวด์

‘หนี้’ คือสิ่งที่เราต้องชดใช้เข้าสักวัน เช่นเดียวกับหนี้ทางความมั่นคงปลอดภัย ที่แอปพลิเคชันกว่า 42% กำลังแบกอยู่ โดย Veracode ผู้ให้บริการด้านความมั่นคงปลอดภัยของซอฟต์แวร์ ได้เผยผลสำรวจที่น่าสนใจจากการตรวจสอบแอปพลิเคชันนับล้านตัว

การพิสูจน์หลักฐานถือเป็นงานที่ท้าทายสำหรับฝ่ายสืบสวน ซึ่งในระหว่างหรือหลังเหตุการณ์จะสามารถสืบเสาะข้อมูลอะไรมาได้บ้าง วันนี้เรามี 5 เครื่องมือที่น่าสนใจมานำเสนอกัน

Group-IB ผู้นำด้านการสร้างสรรค์เทคโนโลยีความมั่นคงปลอดภัยไซเบอร์สำหรับการสืบสวน, ป้องกัน และต่อสู้กับอาชญากรรมไซเบอร์ ได้ค้นพบ Trojan ใหม่บน iOS ที่ถูกออกแบบมาเพื่อขโมยข้อมูลการจดจำใบหน้า, เอกสารระบุตัวตน และขโมยข้อมูล SMS ของผู้ใช้งาน

สองยักษ์ใหญ่อย่าง Nokia และ Dell ได้รวมพลังกันเพื่อเสริมกลยุทธ์ในด้านที่ตนถนัดนำเสนอโซลูชันสำหรับผู้ให้บริการเทเลคอมและธุรกิจที่สนใจใช้ Private 5G

หากใครเป็นผู้ใช้งาน Kong Gateway กันอยู่แล้ว วันนี้ได้มีท่านสามารถนำ AI เข้ามาสู่แอปพลิเคชันได้ง่ายขึ้น เช่น โมเดล Large Language Model (LLM) โดยที่ผู้ใช้งานสามารถบริการจัดการ API AI เหล่านั้นได้ตอบโจทย์งานระดับองค์กร

OpenAI ได้ทำการลบบัญชีที่เชื่อมโยงกับแฮ็กเกอร์ระดับรัฐสนับสนุนที่เกี่ยวข้องจากหลายชาติเช่น เกาหลีเหนือ จีน รัสเซีย โดยกลุ่มเหล่าพยายามใช้ประโยชน์จาก ChatGPT เพื่อช่วยปฏิบัติการในด้านต่างๆ ซึ่งทีม OpenAI ได้ข้อมูลมาจาก Microsoft Threat Intelligence ดังนี้

แพลตฟอร์มการพัฒนาแอปพลิเคชันให้รองรับการใช้งานในหลายหลายแพลตฟอร์มอย่าง .NET 9 ได้รับการเผยโฉมแล้วเป็นครั้งแรกในหน้าประกาศของ Microsoft เมื่อวันที่ 13 ก.พ. ที่ผ่านมา โดยแนวทางหลักคือการเสริมสมรรถนะสำหรับ Cloud Native และอำนวยความสะดวกในการนำ AI เข้ามาใช้

เรียกได้ว่ามาครบคู่องค์ประกอบกับการค้นพบช่องโหว่ใหม่ 2 รายการ โดยที่น่ากังวลที่สุดคือช่องโหว่ลอบรันโค้ดใน Microsoft Outlook ที่เป็นการลัดผ่านกลไกการป้องกันเพียงแค่เหยื่อคลิกลิงก์เข้าไป ในขณะที่ช่องโหว่บน Exchange Server สามารถถูกใช้เพื่อยกระดับสิทธิ์ได้ แต่ก็มองข้ามไม่ได้เช่นกันเพราะมีรายงานพบการใช้โจมตีจริงแล้ว ก่อนแพตช์เดือนนี้ออกเสียอีก

Proofpoint ผู้เชี่ยวชาญด้าน Email Security ได้เผยแพร่รายงานการติดตามแคมเปญการโจมตีของคนร้ายที่ยังไม่ถูกระบุตัวตนแน่ชัด แต่ใจความสำคัญคือพบบัญชีใช้งานบริการ Microsoft จำนวนมากถูกแทรกแซงได้ อีกทั้งเหยื่อที่ถูกหมายตามักมีตำแหน่งสูงในองค์กร เช่น Vice President, CFO, CEO และอื่นๆ

เพื่อเพิ่มจำนวนบุคลากรด้านไซเบอร์ซิเคียวริตี้ที่กำลังขาดแคลนทั่วโลก แต่ภัยคุกคามกลับเพิ่มขึ้นทุกวินาที ล่าสุดทาง ISC2 ต้นตำหรับ Certificate ชื่อดัง CISSP ได้จับมือกับ IBM เพื่อออกแบบหลักสูตรขั้นพื้นฐาน โดยผู้เรียนไม่จำเป็นต้องมีประสบการณ์มาก่อน และสามารถเรียนได้ผ่านแพลตฟอร์มออนไลน์ Coursera

Chat with RTX เป็นเครื่องมือใหม่ล่าสุดจาก NVidia ที่ช่วยให้ผู้ใช้มี Chatbot AI ที่สามารถปรับจูนความสามารถได้เอง ที่สำคัญคือทั้งหมดสามารถรันอยู่บนเครื่องส่วนตัวของท่านได้ หากใช้ Geforce RTX 30 หรือ 40 Series โดยต้องมี VRAM อย่างน้อย 8GB ขึ้นไป

เมื่อไม่นานมานี้ Fortinet ได้มีการเผยถึงช่องโหว่ร้ายแรงใหม่ใน FortiOS ที่ทำให้คนร้ายสามารถทำการลอบรันโค้ด โดยกระทบต่อผู้ใช้ SSl VPN ไม่กี่วันถัดมาทาง CISA ได้ออกประกาศเร่งด่วนเตือนให้เร่งอัปเดต เนื่องจากพบการโจมตีจริงแล้ว

มาตรการใหม่ของ Google น่าจะส่งผลกระทบต่อผู้ที่ส่งอีเมลประชาสัมพันธ์ในปริมาณมากตั้งแต่ 5,000 ฉบับต่อวันขึ้นไป โดยจะมีการเพิ่มอัตราการปฏิเสธการส่งอย่างมีนัยสำคัญตั้งแต่เมษายนนี้เป็นต้นไป อีกด้านหนึ่งน่าจะเป็นผลดีต่อผู้ใช้งาน gmail ที่ไม่ต้องพบกับอีเมลโฆษณามหาศาล รวมถึงช่วยลดความเสี่ยงจากอีเมลหลอกลวง เพราะผู้ส่งอีเมลที่เกินเกณฑ์ต้องปฏิบัติตามกฏที่ Google เรียกร้องหลายด้าน เช่น การทำ Email Authentication ต่างๆ