Christian B. นักศึกษาระดับปริญญาโทจากเยอรมนี ค้นพบวิธีบายพาส Access Control (UAC) แบบใหม่บน Windows 10 ซึ่งอาศัยช่องโหว่ “Auto-elevation” บนเครื่องมือ Apps & features ซึ่งช่วยให้แฮ็คเกอร์สามารถลอบรันโค้ดอันตรายหรือมัลแวร์ได้โดยไม่มีการแจ้งเตือนใดๆ

Check Point ผู้ให้บริหารโซลูชัน Next-generation Firewall ยักษ์ใหญ่ของโลก ออกมาแจ้งเตือนถึงช่องโหว่บนโปรแกรมเล่นวิดีโอ ซึ่งช่วยให้แฮ็คเกอร์สามารถสร้างไฟล์ Subtitle แบบพิเศษขึ้น เพื่อใช้ลอบรันคำสั่งบนเครื่องคอมพิวเตอร์เป้าหมายได้ตามต้องการ

ทางทีมงาน TechTalkThai มีโอกาสได้รับเชิญให้ไปสัมภาษณ์คุณสุทัศน์ สกุลนิวัฒน์ หนึ่งในผู้ร่วมก่อตั้งและ General Manager (GM) แห่งบริษัท เอ็กซ์เพรสซอฟท์แวร์กรุ๊ป จำกัด หรือที่สาย IT อย่างเราๆ รู้จักกันในชื่อซอฟต์แวร์บัญชี Express ที่ใช้กันอย่างแพร่หลายทั่วไทย ซึ่งมีทั้งแง่คิดและมุมมองต่างๆ หลากหลายที่น่าสนใจสำหรับทั้งนักพัฒนาซอฟต์แวร์และเหล่าผู้ทำธุรกิจ Startup ไปจนถึงผู้ดูแลระบบด้วยเช่นกัน ขอเชิญทุกท่านอ่านสรุปบทสัมภาษณ์ดังนี้ได้เลยครับ

เหตุการณ์แพร่ระบาดของ WannaCry Ransomware ทำให้หลายองค์กรตระหนักถึงความสำคัญของการปฏิบัติการด้านความมั่นคงปลอดภัย โดยเฉพาะอย่างยิ่งกระบวนการอัปเดตแพทช์ TechTalkThai จึงร่วมกับ IBM Security จัด TechTalk Webinar ในหัวข้อเรื่อง “Patch Management 101” สำหรับองค์กร เพื่อแนะแนวทางปฏิบัติที่ดีที่สุดสำหรับบริหารจัดการแพทช์ด้านความมั่นคงปลอดภัย ในวันจันทร์ที่ 29 พฤษภาคม 2017 เวลา 14.00 – 15.30 น.

ในปี 2017 นี้คงไม่มีเทคโนโลยีในตลาดองค์กรใดร้อนแรงไปกว่า Blockchain แล้ว และ IBM ก็เปิดคอร์สออนไลน์สอน Blockchain ให้เราเรียนกันฟรีๆ แถมเรียนจบแล้วยังมี Badge เอาไปอ้างอิงตอนสมัครงานกันได้อีกด้วย

James Gosling ชายผู้เขียน Java รุ่นต้นฉบับและพัฒนา Compiler และ Virtual Machine รุ่นแรกของ Java ได้ประกาศเข้าร่วมงานกับทาง Amazon Web Services (AWS) แล้ว

สำหรับผู้ที่ไม่ได้เข้าชมการบรรยาย TechTalk Webinar เรื่อง “พาองค์กรก้าวสู่คลาวด์ในแบบคุณ ด้วย Windows Server 2016” โดยคุณฟูเกียรติ จุลนวล ผู้เชี่ยวชาญวิศวกรรมซอฟต์แวร์ จาก บริษัท ไมโครซอฟท์ (ประเทศไทย) จำกัด และ คุณพจนารถ พุทธพฤกษ์  ผู้ดูแลทางด้านงานการตลาดของธุรกิจคลาวด์ ซึ่งเป็นการเล่าถึงฟีเจอร์ใหม่ๆ ที่น่าสนใจบน Windows Server 2016 โดยสามารถดูวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

บทความนี้เป็นบทสัมภาษณ์สุดพิเศษจาก ดร. ภูมิ ภูมิรัตน ที่ปรึกษาอาวุโสด้านความมั่นคงปลอดภัยจาก G-ABLE เกี่ยวกับสถานการณ์ด้านความมั่นคงปลอดภัยของอุตสาหกรรมต่างๆ ในประเทศไทย รวมไปถึงธุรกิจ Startup และ SME หลังเกิดเหตุการณ์แพร่ระบาดของ WannaCry Ransomware เมื่อกลางเดือนพฤษภาคมที่ผ่านมา

Xu Jiaqiang อดีต Software Engineer แห่ง IBM ได้ถูกตัดสินว่ามีความผิดฐานขโมย Source Code ของระบบ GPFS จาก IBM ไปขายให้องค์กรต่างๆ รวมถึงจีนด้วย

TP-Link มุ่งเป้าปล่อยสินค้าประเภท Business Networking ตีตลาดสินค้าประเภท Enterprises ซึ่งตอนนี้ได้ปล่อยสินค้ารุ่นใหม่ๆออกมาพร้อมวางขายแล้ว

ทางทีมงาน TechTalkThai มีโอกาสได้สัมภาษณ์คุณ PK Gupta ผู้ดำรงตำแหน่ง Global Presales Lead แห่ง Data Protection Solutions ใน Dell EMC ในแง่มุมเกี่ยวกับความมั่นคงปลอดภัยของข้อมูลในการทำธุรกิจ และกฎหมายที่จะเริ่มต้องเข้ามามีบทบาทมากขึ้นในโลก Cyber มากขึ้น จึงขอนำมาสรุปให้ทุกคนฟังดังนี้ครับ

หลังจากที่ก่อนหน้านี้ HPE Aruba เคยประกาศเปิดตัว ArubaOS 8 ซึ่งเรียกได้ว่าเป็นการยกเครื่องสถาปัตยกรรมครั้งใหญ่ ตอนนี้ HPE Aruba ก็ออกอัปเดตมาเป็น ArubaOS 8.1 พร้อมความสามารถใหม่ๆ ดังนี้

Jeremy King, Stephen W. Orfei และ Troy Leach ผู้บริหารระดับสูงจาก PCI Security Standards Council (PCI SSC) ออกมาอัปเดตถึงแผนงานและ Roadmap ของ PCI SSC ประจำปี 2017 นี้ ชี้มาตรฐาน PCI-DSS ถูกอัปเดตตลอดเวลา เพื่อให้พร้อมรับมือกับภัยคุกคามสมัยใหม่ เช่น Ransomware และแนวโน้มการเข้าสู่ยุคดิจิทัล ไม่ว่าจะเป็นการนำอุปกรณ์พกพา (BYOD) หรือระบบ Cloud เข้ามาใช้ในองค์กร

การนำ Quantum Computer มาใช้งานในธุรกิจเริ่มใกล้ความจริงเข้ามาทุกที เมื่อ IBM ประกาศเปิดตัว Quantum Processor ใหม่ 2 รุ่น พร้อมให้บริการได้แล้วใน IBM Q บริการ Quantum Computing บน Cloud จาก IBM

งานวิจัยด้านความมั่นคงปลอดภัยได้ถูกนำเสนอในงานสัมมนาแห่งหนึ่งเมื่อเดือนกุมภาพันธ์ที่ผ่านมา ว่า Solid State Drive (SSD) นั้นมีช่องโหว่ที่อาจถูกโจมตีจนข้อมูลเสียหายหรือทำให้อุปกรณ์ SSD ไม่สามารถทำงานได้อย่างเสถียรอีกต่อไป

พอดีช่วงนี้มีคนมาปรึกษาเยอะว่าจะเริ่มต้นกับสาย Network หรือจะศึกษาเองอย่างไรดี ทางทีมงาน TechTalkThai เลยไปลองค้นหาและเจอกรุสมบัติที่ถือว่าค่อนข้างดีทีเดียวมาฝากครับ คือลิงค์ช่องเรียน Network ฟรีๆ ดีๆ บน Udemy นั่นเอง

Container นั้นได้กลายเป็นเทคโนโลยีที่ได้รับความนิยมแพร่หลายในหมู่นักพัฒนาทั่วโลกไปที่เรียบร้อยแล้ว ซึ่งก็ไม่เว้นแม้แต่วงการ High Performace Computing (HPC) เองที่ก็มีเทคโนโลยี Container ของตัวเองภายใต้ชื่อโครงการ Singularity เช่นเดียวกัน

เพื่อที่จะให้ผู้ใช้ Android ทั่วโลกปลอดภัยจากมัลแวร์ Google ได้ทำการเพิ่มฟีเจอร์ระบบป้องกันเรียกว่า Google Play Protect ลงบนแอพพลิเคชัน Google Play Store ซึ่งใช้เทคนิค Machine Learning และ App Usage Analysis ในการตรวจจับแอพพลิเคชันปลอมหรือมีอันตรายใน Google Play

Microsoft Azure ประกาศลดราคา Dv2 Promo Virtual Machine (VM) ลงไปอีก 4% – 7% โดยมีผลตั้งแต่วันนี้เป็นต้นไป ก่อนที่จะเปิดตัว Dv3 VM ที่จะเปิดตัวใหม่ในอีกไม่ช้า

Miroslav Stampar สมาชิกของทีม CERT จากประเทศโครเอเชียและหนึ่งในผู้พัฒนา SQLMap ออกมาเปิดเผยถึง Worm ตัวใหม่ที่แพร่กระจายตัวผ่านทางช่องโหว่ SMB ระหว่างที่เขาทำ Honeypot เพื่อล่อ WannaCry และต้องตกใจเมื่อทราบว่า Worm ดังกล่าวใช้เครื่องมือแฮ็คของ NSA ถึง 7 รายการ ในขณะที่ WannaCry ใช้เพียงแค่ 2