เป้าหมายของ Zerobot ก็คือการทำให้เหยื่อกลายเป็นฐานของ Botnet เพื่อนำทรัพยากรไปใช้โจมตีเป้าหมายอื่น ความน่าสนใจคือ Zerobot ได้ถูกติดอาวุธด้วยช่องโหว่ก็อุปกรณ์แบรนด์ดังมากมายเช่น F5 BIG-IP, Zyxel Firewall และ D-Link Router รวมถึงกล้องวงจรปิดยี่ห้อ Hivision

กรุงเทพฯ: 30 พฤศจิกายน 2565 บริษัท ฟูจิตสึ (ประเทศไทย) จำกัด มุ่งมั่นพัฒนาบุคลากร เปิดโอกาสให้นักศึกษาจากมหาวิทยาลัยชั้นนำในประเทศไทย เข้ารับการฝึกงานที่ ฟูจิตสึ ซึ่งมีกระบวนการทำงานระดับโลก เพื่อเตรียมความพร้อม และพัฒนาศักยภาพบุคลากรสู่การทํางานจริง ในสายงานภาคธุรกิจเทคโนโลยีและการสื่อสาร ให้มีมาตรฐานและเป็นที่ยอมรับ สอดรับต่อความต้องการของภาคอุตสาหกรรมด้านดิจิทัลของประเทศ โดย ฟูจิตสึ เผยว่า การร่วมลงนามความร่วมมือทางวิชาการกับคณะวิทยาศาสตร์ประยุกต์ มหาวิทยาลัยเทคโนโลยีพระจอมเกล้าพระนครเหนือในครั้งนี้ เป็นโครงการนำร่องเพื่อต่อยอด ในการพัฒนานักศึกษาในสถาบันอื่นๆ ต่อไปในอนาคต

Hybrid Work เป็นหัวข้อที่ถูกปฏิบัติใช้จริงภาคบังคับให้อย่างแพร่หลายจากสถานการณ์ของการแพร่ระบบจากโคโรน่าไวรัส แม้ว่าปัจจุบันผู้คนจะกลับมาใช้ชีวิตเข้าออฟฟิศกันเกือบปกติแล้วก็ตาม ที่สิ่งที่ต่างออกไปคือความรู้สึกและพฤติกรรมที่เปลี่ยนแปลงไปแล้ว เพราะมีผู้คนมากมายได้สัมผัสถึงคุณภาพชีวิตในอีกรูปแบบหนึ่งและหลายคนก็ชอบเสียด้วย เมื่อพฤติกรรมการทำงานเปลี่ยนไปตัวองค์กรเองก็ต้องมองหากลยุทธ์เพื่อรับมือกับวิธีการปฏิบัติงานที่เกิดขึ้นด้วย ซึ่งแต่ละคนก็ตีความบริบทการทำ Hybrid Work ต่างกัน อนึ่ง Microsoft เองที่เป็นผู้ให้บริการซอฟต์แวร์ระดับองค์กรมาอย่างยาวนานที่มีประสบการณ์ช่วยเหลือธุรกิจมากมาย จึงได้แจกเอกสารฟรีเพื่อเป็นแนวทางเชิงความคิด ว่าท่านจะสามารถสร้างสภาพแวดล้อมแบบ Hybrid Work ได้อย่างไร

Kubernetes คือเครื่องมือที่ทำให้องค์กรสามารถควบคุมจัดการ Container จำนวนมากให้เป็นไปตามที่เราต้องการได้อย่างอัตโนมัติ โดยผู้ดูแลสามารถกำหนดช่วงเวลาในการทำงาน ตรวจสอบสุขภาพ หรือกำหนดจำนวนของ Container เพื่อรองรับการให้บริการ เป็นต้น แต่รู้หรือไม่ว่าความสามารถที่ชาญฉลาดนี้ได้ซ่อนเลเยอร์ความซับซ้อนไว้มากมาย ซึ่งในมุมของการทำ Kubernetes Monitoring เราจำเป็นต้องเข้าใจเรื่องเหล่านั้น ซึ่งในบทความนี้เราจะขอพาทุกท่านไปรู้จักกับองค์ประกอบเบื้องหลังและความซับซ้อนที่รออยู่ รวมถึงเครื่องมือแบบใดที่ช่วยให้งานของเรานั้นง่ายขึ้นครับ

IBM QRadar XDR โซลูชันจาก IBM ที่จะเข้ามาช่วยเพิ่มมุมมองด้าน Security ให้กับองค์กร รวมไปถึงช่วยยับยั้งและตอบสนองต่อภัยคุกคามรูปแบบต่าง ๆ ได้แบบ end-to-end โดยโซลูชัน QRadar XDR จะผสานความสามารถจาก Security Tools ของ IBM ทำให้สามารถจัดการกับเหตุการณ์ภัยคุกคามต่าง ๆ ผ่าน QRadar XDR ส่งผลให้การวิคราะห์ข้อมูลของเหตุการณ์นั้นมีความถูกต้องแม่นยำ อีกทั้งยังสามารถนำข้อมูลไปสร้าง Use Case เพื่อใช้ในการรับมือกับภัยคุกคามที่อาจจะเกิดขึ้นในอนาคตได้ รวมไปถึงยังสามารถช่วยระบุต้นตอของการโจมตีและภัยคุกคามต่าง ๆ ที่เกิดขึ้นได้อย่างครบถ้วนอีกด้วย

Bloomberg ได้กระพือข่าวความเคลื่อนไหวถึงดีลครั้งใหญ่ที่อาจกำลังเจรจากันอยู่ระหว่าง 2 ยักษ์ใหญ่ด้านไอทีอย่าง HPE และ Nutanix

การออกแบบแอปพลิเคชันแบบ Serverless ยังคงเป็นเครื่องหมายคำถามอยู่ว่าพวกเขาต้องเตรียมการอย่างไร ทั้งนี้ AWS ได้พยายามทำให้การทำงานนั้นเป็นเรื่องง่ายขึ้น

ปัจจุบันนักพัฒนาซอฟต์แวร์กำลังเผชิญกับขั้นตอนภายในมากมาย ตั้งแต่การจัดตั้งสภาพแวดล้อมเพื่อทดลอง การเขียนโค้ดที่ต้องทำงานร่วมกันที่ต้องจัดเก็บและต้องเจอกับการเปลี่ยนแปลงเวอร์ชันอยู่เรื่อยๆจะพูดคุยแชร์กันอย่างไร รวมถึงต้องวางแผนว่าจะทำอย่างไรให้ขั้นตอน CI/CD เป็นไปได้อย่างอัตโนมัติ

มีบริษัทมากมายบนโลกได้นำเสนอการพัฒนาชุดเจาะระบบเพื่อขายให้แก่รัฐบาลต่างๆ ซึ่ง Google’s Threat Analysis Group (TAG) ได้ระบุตัวถึงอีกหนึ่งบริษัทในสเปนที่พัฒนาชุดเครื่องมือใช้งานช่องโหว่ใน Chrome, Firefox และ Microsoft Defender ซึ่งได้รับการแพตช์ครบตั้งแต่ต้นปี 2022

LastPass ได้ประกาศเหตุข้อมูลรั่วไหลเป็นครั้งที่สองแล้วของปี หลังจากครั้งแรกเมื่อเดือนสิงหาคมที่ผ่านมา อย่างไรก็ดียังเป็นเหตุการณ์ที่มีจุดร่วมกับ GoTo ผู้ให้บริการ Remote Access และโซลูชัน Collaboration ในส่วนของ Cloud Storage ที่ทั้งสองแชร์ร่วมกัน

การแพร่ระบาดผ่านไปแล้วแต่รูปแบบการทำงานที่เปลี่ยนแปลงยังคงอยู่ เราจะเห็นการทำงานผ่านCloud มากขึ้น การสื่อสารผ่านระบบออนไลน์ ซึ่งสิ่งเหล่านี้คือหัวใจสำคัญของแนวทางการทำ Digital Transformation ที่องค์กรต้องมี ด้วยเหตุนี้เองการเชื่อมต่อผ่านสาย LANแบบเดิมอาจไม่สามารถตอบโจทย์ต่อไปได้ ไฟเบอร์ออปติกจึงเป็นหลักสำคัญของการเปลี่ยนแปลงครั้งนี้

สภาพแวดล้อมของ Hybrid และ Multi-cloud ได้เพิ่มความซับซ้อนให้องค์กรอย่างมาก โดยเฉพาะในความหลากหลายที่ Workload เป็นคนละรูปแบบกันเช่น Container ในระบบ On-premise ที่สามารถเคลื่อนย้ายไปบนระบบ Container บนคลาวด์อย่างไร้ขีดจำกัด ยังไม่นับรวมเรื่อง VM หรือ Traditional แบบเดิม ด้วยเหตุนี้เองความน่าหนักใจในเรื่อง Security จึงตามมาเนื่องจากโซลูชันที่เคยใช้งานอยู่ไม่ได้ถูกคิดค้นมาเพื่อรองรับกับโลกใบใหม่นี้ Gartner จึงได้บัญญัติศัพท์ใหม่ที่เรียกว่า Cloud Workload Protection Platform(CWPP) อ้างถึงผลิตภัณฑ์ด้าน Security ที่เน้น Workload เป็นศูนย์กลาง ให้ผู้ใช้งานสามารถควบคุมและมองเห็นการทำงานได้ไม่ว่า Workload นั้นจะอยู่บน Hybrid หรือ Multi-cloud ที่มีทรัพยากรที่ต่างกันทั้ง Physical Machine, VM, Container และ Serverless กล่าวคือ CWPP ให้องค์กรสามารถแก่องค์กรเพื่อป้องกัน Workload ได้อย่างแท้จริงโดยไม่ยึดกับสภาพแวดล้อม ในบทความนี้เราจะขอพาทุกท่านไปรู้จักกับโซลูชัน CWPP จากค่าย Hillstone ที่ชื่อ CloudArmour กันครับ

ทุกวันนี้เกมได้ก้าวข้ามขีดจำกัดของความบันเทิงในหลายๆด้าน จากอดีตที่เรามักใช้เพื่อความผ่อนคลายในเวลาว่างหลังจากทุ่มเทกับงานมาทั้งวัน ปัจจุบันเกมสามารถสร้างช่องทางอาชีพใหม่ๆ สร้างรายได้ที่มั่นคง กลายเป็นกีฬาหนึ่งที่มีการยอมรับทั่วโลก แต่สุดท้ายแล้วสิ่งเหล่านี้เกิดขึ้นได้เพราะเกมเมอร์เหล่านั้นมีการสร้างตัวตนบนโลกออนไลน์และหัวใจสำคัญที่นักเล่นเกมต้องมีก็คือเครือข่ายที่สามารถถ่ายทอดความบันเทิงออกไปได้อย่างไม่มีสะดุดนั่นเอง โดยเทคโนโลยีที่สามารถรองรับการเคลื่อนไหวรับส่งของข้อมูลอย่างรวดเร็วก็คือโครงข่ายใยแก้วนำแสงนั้นเอง มาดูกันว่าประโยชน์ที่เกมเมอร์จะได้รับจากไฟเบอร์ออพติกนั้นมีอะไรกันบ้าง

ช่องโหว่ที่ CISA แจ้งเตือนนี้ไม่ใช่ช่องโหว่ใหม่แต่อย่างใด โดยมีแพตช์ออกมาตั้งแต่เมื่อเดือนมกราคม 2022 แล้ว ซึ่งด้วยความอันตรายและดึงดูดต่อการใช้งานทำให้ล่าสุด CISA ได้เพิ่มช่องโหว่นี้ในฐานข้อมูลของตนพร้อมเตือนผู้ใช้งานทุกราย

เมื่อวานนี้ทีมงานจาก Fortinet Thailand ได้จัดแถลงข่าวเผยข้อมูลที่รวบรวมมาจาก FortiGuard Labs หน่วยงาน Threat Intelligence ที่รวบรวมข้อมูลและมอนิเตอร์ภัยต่างๆจากลูกค้าและภัยคุกคามทั่วโลก ซึ่งมีสถิติเกี่ยวกับประเทศไทยในปีที่ผ่านและเทรนด์ของภัยคุกคามภาพรวมของโลกปีหน้าดังนี้

เพื่อลดผลกระทบจากการโจมตีของแรนซัมแวร์ องค์กรต่างๆ ต้องการโซลูชันที่นอกเหนือจากหลักการของ Zero Trust เราจำเป็นต้องมีกลยุทธ์ที่ช่วยลดผลกระทบของการแพร่กระจายของข้อมูลและปกป้องข้อมูลด้วยตัวเลือกการกู้คืนข้อมูลที่รวดเร็วและยืดหยุ่นด้วยกลยุทธ์ Zero Loss ของ Commvault ที่ประกอบด้วยพื้นฐาน 3 ประการ ดังนี้

ภาวะแพร่ระบาดของไวรัสโคโรน่าทำให้องค์กรต่างตื่นตัวเข้าสู่การทำ Digital Transformation(DX) โดยมีแนวทางหลักๆ 2 ปัจจัยที่เกิดขึ้นคือ 1. ขยายระบบเข้าสู่คลาวด์ 2. กระจายการทำงานสู่นอกองค์กร และทั้งสองได้นำไปสู่การปรับปรุงโครงสร้างของเครือข่ายและความมั่นคงปลอดภัย ทำให้องค์กรมีความต้องการรูปแบบใหม่คือบริการด้านความมั่นคงปลอดภัยที่พร้อมใช้งานได้ทันที ทุกสถานที่ อนึ่งคอนเซปต์ของ Zero Trust ได้กระตุ้นให้องค์กรต่างหันเหสู่แนวทางการป้องกันที่ไม่ไว้ใจใครไม่ว่าจะภายในหรือนอกก็ตาม ทุกอุปกรณ์ ผู้ใช้ หรือการเข้าถึงจะต้องถูกอนุญาตตามบริบทอย่างเหมาะสม จึงเป็นที่มาของ ZTNA โดยถือกำเนิดขึ้นเพื่อปิดช่องว่างของการเข้าถึงแบบเดิม ในบทความนี้ท่านจะได้เรียนรู้แนวคิดของโซลูชัน Hillstone ZTNA กันครับ

กรุงเทพฯ 23 พฤศจิกายน 2565 – อะเมซอน เว็บ เซอร์วิสเซส (Amazon Web Services: AWS) บริษัทในเครือ Amazon.com ประกาศในวันนี้ว่า AMPOS Solutions (AMPOS) ผู้ให้บริการแพลตฟอร์มเพื่อวัฒนธรรมองค์กรยุคใหม่ (HR) ของไทย ได้พัฒนาแพลตฟอร์มการบริหารความสัมพันธ์กับพนักงาน (employee relationship management: ERM) บน AWS เพื่อช่วยให้บริษัทต่าง ๆ ปรับปรุงวัฒนธรรมในที่ทำงานของตน โดย AMPOS ถูกพัฒนาขึ้นบน AWS ตั้งแต่เริ่มต้น ช่วยให้ผู้ใช้กว่า 100,000 ราย จาก 20 บริษัทในประเทศไทยสามารถดำเนินงานด้านทรัพยากรบุคคลได้อย่างมีประสิทธิภาพ อีกทั้งยังช่วยปรับปรุงการมีส่วนร่วมของพนักงานที่ทำงานแบบไฮบริดและแบบออนไลน์ ด้วยแพลตฟอร์ม ERM ซึ่งลูกค้าสามารถเพิ่มความพึงพอใจของพนักงานผ่านการสื่อสารที่ดีขึ้น รวมถึงความเข้าใจที่ดีขึ้นเกี่ยวกับวัฒนธรรมของบริษัทในยุคของการทํางานแบบไฮบริด AMPOS สามารถพัฒนาโซลูชัน HR ใหม่ ๆ สำหรับแพลตฟอร์ม ERM ได้อย่างรวดเร็วด้วยการใช้ AWS ซึ่งสามารถช่วยให้บริษัทต่าง ๆ ปรับปรุงระดับการรักษาพนักงานและปรับใช้การให้บริการด้านต่าง ๆ ของ HR ได้อย่างรวดเร็ว เช่น ช่องทางการสื่อสาร ด้วย AWS ลูกค้า AMPOS สามารถลดต้นทุนการดำเนินงานได้ถึง 30% ลดค่าใช้จ่ายในการฝึกอบรมลง 50% และลดเวลาการ Onboarding ของพนักงานลง 60%

เชื่อว่า Kubernetes คงจะเป็นหนึ่งในโครงสร้างพื้นฐานระบบในหลายองค์กรแล้วขณะนี้ แต่ปัญหาหนึ่งที่ยังแก้ไม่ตกคือทักษะของผู้ปฏิบัติงานเองค่อนข้างจำกัด ในมุมของ Vendor ก็พยายามสร้างนวัตกรรมที่ช่วยให้ Kubernetes ง่ายขึ้นมาจำหน่าย คำถามคือการจ่ายเงินเพื่อแก้ปัญหานี้เป็นช่องทางเดียวหรือไม่? ในทางปฏิบัติของประเทศอื่นๆที่พร้อมมากกว่าพวกเขามีแนวทางอย่างไร มาหาคำตอบเชิงไอเดียกันในบทความนี้ครับ เรื่องราวเหล่านี้ถูกประมวลขึ้นโดย Evaluator Group Survey เดือนกันยายน 2022 ที่เข้าไปสัมภาษณ์บริษัทต่างๆว่าพวกเขาแก้ปัญหาเรื่องที่ขาดทักษะด้าน Kubernetes กันอย่างไร ซึ่งตกผลึกเป็นใจความสำคัญ 4 ข้อดังนี้

สำหรับเรื่องบั๊กๆของ Windows ยังมีมาอย่างต่อเนื่อง โดยหนึ่งในบั๊กที่ยังไม่จบแม้ทีมงานจะรับทราบปัญหามาตั้งแต่กลางเดือนกันยายนบริการของ Remote Desktop ในวาระเดียวกันนี้แพตช์ของเดือนพฤศจิกายนที่ผ่านมายังสร้างปัญหาเรื่อง Kerberos อีกด้วย