Jeremy King, Stephen W. Orfei และ Troy Leach ผู้บริหารระดับสูงจาก PCI Security Standards Council (PCI SSC) ออกมาอัปเดตถึงแผนงานและ Roadmap ของ PCI SSC ประจำปี 2017 นี้ ชี้มาตรฐาน PCI-DSS ถูกอัปเดตตลอดเวลา เพื่อให้พร้อมรับมือกับภัยคุกคามสมัยใหม่ เช่น Ransomware และแนวโน้มการเข้าสู่ยุคดิจิทัล ไม่ว่าจะเป็นการนำอุปกรณ์พกพา (BYOD) หรือระบบ Cloud เข้ามาใช้ในองค์กร

การนำ Quantum Computer มาใช้งานในธุรกิจเริ่มใกล้ความจริงเข้ามาทุกที เมื่อ IBM ประกาศเปิดตัว Quantum Processor ใหม่ 2 รุ่น พร้อมให้บริการได้แล้วใน IBM Q บริการ Quantum Computing บน Cloud จาก IBM

งานวิจัยด้านความมั่นคงปลอดภัยได้ถูกนำเสนอในงานสัมมนาแห่งหนึ่งเมื่อเดือนกุมภาพันธ์ที่ผ่านมา ว่า Solid State Drive (SSD) นั้นมีช่องโหว่ที่อาจถูกโจมตีจนข้อมูลเสียหายหรือทำให้อุปกรณ์ SSD ไม่สามารถทำงานได้อย่างเสถียรอีกต่อไป

พอดีช่วงนี้มีคนมาปรึกษาเยอะว่าจะเริ่มต้นกับสาย Network หรือจะศึกษาเองอย่างไรดี ทางทีมงาน TechTalkThai เลยไปลองค้นหาและเจอกรุสมบัติที่ถือว่าค่อนข้างดีทีเดียวมาฝากครับ คือลิงค์ช่องเรียน Network ฟรีๆ ดีๆ บน Udemy นั่นเอง

Container นั้นได้กลายเป็นเทคโนโลยีที่ได้รับความนิยมแพร่หลายในหมู่นักพัฒนาทั่วโลกไปที่เรียบร้อยแล้ว ซึ่งก็ไม่เว้นแม้แต่วงการ High Performace Computing (HPC) เองที่ก็มีเทคโนโลยี Container ของตัวเองภายใต้ชื่อโครงการ Singularity เช่นเดียวกัน

เพื่อที่จะให้ผู้ใช้ Android ทั่วโลกปลอดภัยจากมัลแวร์ Google ได้ทำการเพิ่มฟีเจอร์ระบบป้องกันเรียกว่า Google Play Protect ลงบนแอพพลิเคชัน Google Play Store ซึ่งใช้เทคนิค Machine Learning และ App Usage Analysis ในการตรวจจับแอพพลิเคชันปลอมหรือมีอันตรายใน Google Play

Microsoft Azure ประกาศลดราคา Dv2 Promo Virtual Machine (VM) ลงไปอีก 4% – 7% โดยมีผลตั้งแต่วันนี้เป็นต้นไป ก่อนที่จะเปิดตัว Dv3 VM ที่จะเปิดตัวใหม่ในอีกไม่ช้า

Miroslav Stampar สมาชิกของทีม CERT จากประเทศโครเอเชียและหนึ่งในผู้พัฒนา SQLMap ออกมาเปิดเผยถึง Worm ตัวใหม่ที่แพร่กระจายตัวผ่านทางช่องโหว่ SMB ระหว่างที่เขาทำ Honeypot เพื่อล่อ WannaCry และต้องตกใจเมื่อทราบว่า Worm ดังกล่าวใช้เครื่องมือแฮ็คของ NSA ถึง 7 รายการ ในขณะที่ WannaCry ใช้เพียงแค่ 2

ในงาน Sapphire ซึ่งเป็นงานสัมมนาใหญ่ประจำปีของ SAP ทาง SAP ได้ออกมาประกาศเปิดตัวถึงบริการ Blockchain-as-a-Service บน SAP Cloud แล้ว

Andy Jassy ผู้ดำรงตำแหน่ง CEO แห่ง Amazon Web Services (AWS) ได้ออกมาเปิดเผยแนวทางของ AWS ในการจัดการ Data Center ของ AWS เอง ว่ามีการใช้ Machine Learning เข้ามาทำนายว่า Cloud Data Center แห่งใดจะต้องลงทุนในทรัพยากรด้านใดเพิ่มเติมบ้าง เพื่อให้ AWS สามารถลงทุนล่วงหน้า รับรองต่อการเติบโตได้อย่างทันท่วงที

Forbes ออกมารายงานเมื่อวันพุธที่ผ่านมา ระบุว่าพบ WannaCry Ransomware โจมตีอุปกรณ์ทางการแพทย์ Bayer Medrad ซึ่งเป็นอุปกรณ์ฉายรังสีซึ่งทำหน้าฉีดสารทึบรังสีเข้าไปในร่างกายของมนุษย์เพื่อช่วยในการสแกน MRI สาเหตุมาจากอุปกรณ์ดังกล่าวรันระบบปฏิบัติการ Windows Embedded ซึ่งรองรับโปรโตคอล SMBv1

หลังจากที่ก่อนหน้านี้ Adrien Guinet ใช้ข้อจำกัดบางประการของ Windows XP ในการพัฒนาซอฟต์แวร์ WannaKey เพื่อกู้กุญแจที่ให้เข้ารหัสกลับมาปลดล็อกไฟล์ที่ถูก WannaCry Ransomware เข้ารหัสบนระบบปฏิบัติการดังกล่าว ล่าสุดทาง Benjamin Delpy นักวิจัยด้านความมั่นคงปลอดภัยอีกท่านได้นำซอฟต์แวร์ไปต่อยอดเพื่อให้ปลดล็อกไฟล์บน Windows 7, Windows Vista, Windows Server 2003 และ Windows Server 2008 ได้เรียบร้อยแล้ว

หลังจากที่ WannaCry Ransomware ได้แพร่ระบาดทั่วโลกอย่างรุนแรงและรวดเร็วไปนั้น ทาง Zyxel ก็ได้ออกโรงชี้แจงลูกค้าถึงวิธีการป้องกันแบบมาตรฐาน และการใช้งานเทคโนโลยีรักษาความมั่นคงปลอดภัยของระบบเครือข่ายจาก Zyxel ในการช่วยลดความเสี่ยงจาก WannaCry ดังต่อไปนี้

Lawrence Abrams จากเว็บไซต์ Bleeping Computer ออกมาแจ้งเตือนถึง Ransomware อีกสายพันธุ์หนึ่ง ที่แพร่ระบาดพร้อมๆ กับ WannaCry Ransomware ชื่อว่า Uiwix ซึ่งใช้ช่องโหว่บนโปรโตคอล SMBv1 คือ EternalBlue เช่นเดียวกัน แนะนำให้ผู้ใช้รีบอัปเดตแพทช์ MS17-010 หลังพบผู้ใช้เริ่มติด Ransomware นี้มากขึ้น

กรุงเทพฯ – 19 พฤษภาคม 2560  ในขณะนี้ ภัยไซเบอร์แรนซัมแวร์ประเภทต้องการเรียกค่าไถ่ Ransomware WannaCry และสายพันธุ์ของภัยแพร่คุกคามในหลายอุตสาหกรรมทั่วโลก  ฟอร์ติเน็ตซึ่งเป็นผู้นำระดับโลกในด้านโซลูชั่นรักษาความปลอดภัยบนโลกไซเบอร์ที่มีประสิทธิภาพสูงมีข้อแนะนำให้องค์กรต่างๆ ในภูมิภาคเอเชียแปซิฟิกลงมือดำเนินการในทันที เพื่อป้องกันอันตรายจากภัยแรนซัมแวร์ที่มีความรุนแรงสูงนี้

Adrien Guinet นักวิจัยด้านความมั่นคงปลอดภัยจาก Quarkslab ฝรั่งเศส ทำการพัฒนาซอฟต์แวร์ Decryptor ที่ช่วยให้เขาสามารถดึงไฟล์กุญแจที่ใช้ถอดรหัส WannaCry เพื่อกู้ไฟล์ข้อมูลบน Windows XP ที่ถูกเข้ารหัสกลับคืนมาได้ ส่งผลให้เหยื่อ “อาจ” ไม่จำเป็นต้องจ่ายค่าไถ่ $300 หรือ $600 ให้แก่แฮ็คเกอร์อีกต่อไป

WordPress ได้แนะนำให้เหล่า Webmaster ทำการอัปเดตเป็น WordPress รุ่น 4.7.5 ทันที เนื่องจากอัปเดตรุ่นนี้ได้อุดช่องโหว่สำคัญสองรายการ ได้แก่ Cross-site Scripting (XSS) และ Cross-site Request Forgery (CSRF) ที่ปรากฏอยู่ในโค้ดของ WordPress มาเป็นเวลากว่า 10 เดือน

ทีมนักวิจัยทั้ง 11 คนจาก UCLA และ University of Connecticut ประสบความสำเร็จในการคิดค้นอุปกรณ์กักเก็บพลังงานรูปแบบใหม่ คือ Supercapacitor ชีวภาพที่สามารถดึงพลังงานไฟฟ้าจากร่ายกายมนุษย์มาเก็บไว้ และส่งต่อไปยังเครื่องมือการแพทย์ที่ฝังอยู่ในร่างกาย เช่น เครื่องกระตุ้นหัวใจไฟฟ้า ได้

ข่าวดีสำหรับน้องๆที่ใกล้จะเรียนจบ เรากำลังจะมีงาน Open House for Graduate Trainee (Software Engineer – 6 months contract) ในวันที่ 24 พฤษภาคม นี้ เวลา 13.00 – 16.00 น. ผู้ที่สนใจสามารถลงทะเบียนได้ทาง http://goo.gl/QGTco3

INET จัดงานแถลงข่าวร่วมกับ Synacor Zimbra เพื่อประกาศว่า INET ได้กลายเป็น Partner ในระดับ Platinum แล้ว ซึ่งนับเป็นผู้ให้บริการในระดับ Platinum รายแรกของเอเชียตะวันออกเฉียงใต้ และนับเป็นรายที่ 3 ของโลก