Veeam Backup & Replication (VBR) ทุกรุ่นได้รับผลกระทบจากช่องโหว่ CVE-2023-27532 ซึ่งคนร้ายสามารถใช้เพื่อเข้าถึง Credentials ได้

พบช่องโหว่ Buffer Overflow ซึ่งกระทบกับ FortiOS และ FortiProxy โดยนำไปสู่การลอบรันโค้ดหรือ DoS ความรุนแรงอยู่ที่ 9.3/10 และแน่นอนว่าส่งผลกระทบกับผลิตภัณฑ์ทั้ง Fortigate, FortiWiFi และอื่นๆ จึงแนะนำให้ผู้ใช้งานอัปเดตแพตช์ด่วน

Workspace One เป็นโซลูชันด้านการบริหารจัดการอุปกรณ์ Endpoint และ Mobile ที่อยู่ในมือของ VMware มายาวนาน โดยวันนี้มีการประกาศการยกเครื่องระบบภายในของบริการ SaaS จาก Monolith สู่ Microservices ซึ่งช่วยเพิ่มประสิทธิภาพการทำงานได้ถึง 10 เท่า

Akamai ได้ออกบริการใหม่และการทำ Agentless Segmentation ซึ่งช่วยให้ลูกค้าสามารถยกระดับป้องกัน IoT และ OT ได้อย่างรัดกุมมากขึ้น

ข้อมูลคือแหล่งน้ำมันแห่งใหม่ซึ่งหลายปีที่ผ่านมา คำกล่าวนี้ได้พิสูจน์ตัวเองแล้วว่าไม่เกินจริงนัก สำหรับองค์กรไหนที่สามารถใช้ประโยชน์จากข้อมูลได้มาก ข้อมูลอาจเป็นยิ่งกว่าน้ำมันของท่านด้วยซ้ำไป อย่างไรก็ดีเมื่อข้อมูลของท่านสำคัญแต่สวนทางกันเรากลับได้ยินข่าวคราวเหตุการณ์ข้อมูลรั่วไหลแทบทุกวัน เหตุใดจึงเป็นเช่นนั้น? หรือสิ่งที่องค์กรปฏิบัติอยู่มีอะไรพลาดไป มากกว่านั้นองค์กรยังต้องเผชิญกับกฏหมายด้านข้อมูลของแต่ละประเทศ รวมถึงข้อบังคับในภาคอุตสาหกรรมไปพร้อมกัน จึงนำไปสู่ความท้าทายที่ว่า ท่านจะปกป้องข้อมูลขององค์กรได้อย่างไร โดยคำตอบอยู่ในงานเปิดตัวผลิตภัณฑ์ใหม่ของ VRCOMM ผ่านโซลูชัน Comforte เมื่อวันที่ 23 กุมภาพันธ์ที่ผ่านมา ณ โรงแรงอนันตรา ริเวอร์ไซต์ รีสอร์ท ซึ่งได้รับเสียงตอบรับจากลูกค้าอย่างล้นหลาม ทั้งนี้ทีมงาน TechTalkThai จึงขอสรุปสาระสำคัญมาให้ทุกท่านได้ติดตามกันอีกครั้งครับ

ช่องโหว่ RCE ที่เกิดขึ้นกับ Word นี้ได้ถูกทำให้เข้าใจและใช้ง่ายอีกขึ้นด้วยโค้ดสาธิตสั้นๆ ทั้งนี้ช่องโหว่เพิ่งจะถูกแพตช์ป้องกันไปเมื่อเดือนกุมภาพันธ์ 2023 ที่ผ่านมา จึงเตรียมระวังไว้ได้เลยถึงความเป็นไปได้ที่คนร้ายอาจเริ่มติดอาวุธช่องโหว่ใหม่นี้

Cloud HM และ VMware ขอเชิญผู้สนใจทุกท่านเข้าร่วมงานสัมมนาออนไลน์ในหัวข้อ “Power Your Super App with VMware Tanzu, the cloud-native tools of choice on Sovereign Cloud! (ขับเคลื่อน Cloud-Native Super App ของคุณด้วย VMware Tanzu ที่มาพร้อม Kubernetes, RabbitMQ, Memcached as a Service, และ Database as a Service บนมาตรฐาน Sovereign Cloud ที่แรกในประเทศไทย)” โดยในงานนี้จะแนะนำทุกท่านให้รู้จักกับ VMware Tanzu เครื่องมือสุดล้ำสำหรับขับเคลื่อน Cloud-Native Super App โดยเฉพาะ! และที่พลาดไม่ได้คืองานนี้ยังมีการแนะนำฟีเจอร์ต่าง ๆ รวมถึงการใช้งาน VMware Tanzu แบบเจาะลึกสำหรับองค์กรชั้นนำอีกด้วย งานสัมมนาจะจัดขึ้นในวันพุธที่ 22 มีนาคม …

กระทรวงความมั่นคงแห่งมาตุภูมิสหรัฐร่วมกับ MITRE ออกเครื่องมือที่ชื่อว่า ‘Decider’ โดยมีจุดประสงค์เพื่อช่วยจับคู่สิ่งที่องค์กรพบเห็นเข้ากับเทคนิคการโจมตตีบน MITRE ATT&CK

เพื่อรองรับ DDoS Attack ที่พัฒนาขึ้นเรื่อยๆทั้งความซับซ้อนและปริมาณ Radware จึงตอบโจทย์นั้นด้วยการเปิดตัวโซลูชัน DefendPro X 6 รุ่น

การโจรกรรมข้อมูลโดยกลุ่มแฮกเกอร์ที่กระทำการอย่างซับซ้อนกำลังเพิ่มมากขึ้น ทั้งในแง่จำนวนครั้งและขอบเขตการโจมตี อย่างเช่นเมื่อไม่กี่เดือนที่ผ่านมาในช่วงปลายปี 2565 มีรายงานว่าเกิดการโจมตีทางไซเบอร์ครั้งใหญ่ที่สุดในประวัติศาสตร์ออสเตรเลียซึ่งกระทบต่อลูกค้าของ Optus บริษัทด้านโทรคมนาคมรวมแล้วกว่า 10 ล้านคน สำหรับประเทศไทยเองก็พบปัญหาการละเมิดข้อมูลของโรงพยาบาลหลายแห่งรวมถึงกระทรวงสาธารณสุขในช่วงสองปีที่ผ่านมา ทำให้ข้อมูลส่วนตัวของผู้ป่วยรั่วไหลและถูกเรียกค่าไถ่เพื่อนำฐานข้อมูลกลับมาเหมือนเดิม อาชญากรไซเบอร์ เช่น Desorden Group คัดเลือกเหยื่ออย่างพิถีพิถัน โดยมุ่งเป้าไปที่กลุ่มบริษัทขนาดใหญ่ในเอเชียที่มีช่องโหว่ชัดเจนซึ่งสามารถเจาะระบบได้ง่าย โดยจะลอบดึงข้อมูลจากบริษัทหรือองค์กรให้ตกเป็นเหยื่อ และข่มขู่ว่าจะเผยแพร่ข้อมูลเหล่านั้นหากไม่ยอมจ่ายค่าไถ่ และหากไม่ได้รับการตอบกลับ อาชญากรกลุ่มนี้ก็จะทำให้เหยื่อได้รับความอับอายไปทั่ว ปล่อยข้อมูลให้รั่วไหล และยกระดับการกดดันให้เข้มข้นยิ่งขึ้น วายร้ายทุกวันนี้ไม่ได้อยากเก็บตัวแบบในอดีต หากแต่พร้อมที่จะป่าวประกาศและเปิดเผยรายละเอียดกับสื่อมวลชนว่าตนเองเจาะเข้าระบบรักษาความปลอดภัยไซเบอร์ของเหยื่ออย่างไร อย่างเช่นที่ Daixin Team ซึ่งโจมตี AirAsia ถึงกับหาญกล้าระบุว่า พวกเขาตัดสินใจไม่โจมตีระบบของที่นี่ต่อไปเนื่องจากหงุดหงิดกับความไร้ระเบียบในการตั้งค่าระบบเครือข่ายของสายการบิน

Endor Labs ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยได้จัดทำอันดับความเสี่ยง 10 รายการในด้านการใช้งานโอเพ่นซอร์ส (ไอเดียรูปแบบคล้ายกับ OWASP Top 10) 

EDB Postgres ได้ออกเวอร์ชันใหม่หรือ Postgres Distributed 5.0 (PGD 5.0) โดยพัฒนาความสามารถด้าน HA และประสิทธิภาพในการใช้งาน รวมถึงป้องกันการสูญเสียข้อมูล

มีการออกแพตช์ช่องโหว่สำคัญบน ArubaOS 6 รายการกระทบกับ Aruba Mobility Conductor, Aruba Mobility Controllers, Aruba-managed WLAN Gateways และ SD-WAN Gateways ซึ่งใครที่ใช้เวอร์ชันเก่าจำเป็นต้องหาวิธีบรรเทาปัญหาด้วย

Cisco ได้ชี้แจงผ่านบล็อกของตนว่าจะมีการปรับแพ็กเกจ License ของ Intersight แพลตฟอร์มบริหารจัดการการทำงานคลาวด์ของตนจาก 4 แบบเหลือเพียง 2 นอกจากนี้ยังได้ส่วนลด Intersight Workload Optimizer ถึง 40% เมื่อใช้ UCS X Series ตามเกณฑ์ที่กำหนด

Amazon Lightsail เป็นบริการ Virtual Private Server (VPS) ที่เริ่มต้นได้ง่ายสำหรับนักพัฒนา ล่าสุดแพ็กเกจสำหรับนักเรียน นักศึกษา นักวิจัย ได้เข้าสู่สถานะพร้อมใช้งานแล้ว โดยมีรายละเอียดดังนี้

หนี่งในโซลูชันสำรองและกู้คืนข้อมูลระดับองค์กรหรือ Vinchin Backup & Recover ซึ่งหลายท่านอาจเคยใช้งานอยู่แล้ว โดยล่าสุดได้ก้าวเข้าสู่เวอร์ชัน 7.0 ซึ่งมาพร้อมกับฟีเจอร์ใหม่มากมาย วันนี้เราจะขอพาทุกท่านมารู้จักกับฟีเจอร์ใหม่เหล่านี้

เบริล 8 พลัส โตไม่หยุด ไตรมาส 4/2565 โชว์ผลงานทุบสถิติใหม่กำไรสุทธิพุ่ง 126% ขณะที่งวดปี 65 กวาดรายได้จากการขายและให้บริการกว่า 804 ล้านบาท เผยกลุ่มธุรกิจการขายและให้เช่าสิทธิการใช้งานเติบโต 369% กลุ่มธุรกิจการดูแลระบบเทคโนโลยีและจัดหาบุคลากรขยายตัว 345%

หลักจากที่ได้เปิดตัว Private Multi-access edge compute (MEC) มาตั้งแต่เมื่อกลางปี 2021 วันนี้ได้มีการอัปเดตความคืบหน้าใหม่ๆมากมายในความพยายามนี้อย่าง Private 5G Core, Azure Edge Network Fabric และ RAN Observability รวมถึงการโปรแกรมสำหรับเชิญชวนให้ธุรกิจที่สนใจเข้าร่วมการให้บริการใน Marketplace

การเชื่อมต่อของระบบ OT และ IT นอกจากจะยกระดับประสิทธิภาพอย่างล้นเหลือแล้วยังนำมาซึ่งภัยเช่นกัน ประเด็นคือระบบเหล่านี้มักมีความสำคัญและสร้างความเสียหายทางกายภาพได้ โดยล่าสุด Palo Alto Networks จึงได้อัปเกรตแนวป้องกันด้าน OT ด้วยการผนวกความสามารถของ AI ที่ทำให้ต่อยอดสู่การป้องกันได้มากมาย