Natalie Silvanovich และ Tavis Ormandy นักวิจัยด้านความมั่นคงปลอดภัยจาก Google Project Zero ออกมาเปรยถึงช่องโหว่ความรุนแรงสูงบนระบบปฏิบัติการ Windows ซึ่งช่วยแฮ็คเกอร์ลอบส่งโค้ดแปลกปลอมเข้ามารันจากระยะไกลได้ (Remote Code Execution: RCE) โดยทั้งสองคนระบุว่าเป็นช่องโหว่ที่ “เลวร้ายสุดๆ (Crazy Bad)”

เมื่อช่วงปลายปี 2016 ที่ผ่านมา สถาบันมาตรฐานและเทคโนโลยีแห่งชาติสหรัฐฯ (NIST) ออกคู่มือแนะนำการระบุตัวตนดิจิทัลฉบับร่างอันใหม่ คือ Special Publication 800-63-3: Digital Identity Guidelines เพื่อเป็นแนวทางการพิสูจน์ตัวตนและการกำหนดนโยบายรหัสผ่านแก่หน่วยงานรัฐและองค์กรทั่วไปในสหรัฐฯ ล่าสุดคู่มือดังกล่าวได้ปิดรับฟังความเห็นแล้ว และเตรียมเข้าสู่กระบวนการประกาศใช้เร็วๆ นี้ บทความนี้จึงจะมากล่าวสรุปถึงการเปลี่ยนแปลงนโยบายรหัสผ่านที่น่าสนใจให้ได้อ่านกันครับ

พบการแจ้งเตือนบนเว็บบอร์ดของ HandBrake โปรแกรม Open Source ยอดนิยมสำหรับแปลงไฟล์มัลดิมีเดีย ระบุเว็บไซต์ถูกแฮ็ค หนึ่งในช่องทางดาวน์โหลดสำรอง (Mirror Site) ถูกแก้ให้ปล่อยแอพพลิเคชันที่ฝังโทรจัน Proton RAT โดยมุ่งเป้าที่ระบบปฏิบัติการ macOS ส่งผลให้ผู้ใช้หลายคนอาจติดมัลแวร์โดยไม่รู้ตัว

นักวิจัยด้านความมั่นคงปลอดภัยจาก GuardiCore ออกมาเปิดเผยถึง Botnet ประเภทใหม่ ชื่อว่า “BondNet” ซึ่งแพร่กระจายตัวไปยังเซิร์ฟเวอร์ทั่วโลกกว่า 15,000 เครื่อง แล้วเปลี่ยนเป็นกองทัพซอมบี้สำหรับขุดเงินดิจิทัล (Cryptocurrencies) หลายรายการ สร้างรายได้ให้แก่แฮ็คเกอร์มากถึง $25,000 หรือประมาณ 860,000 บาทต่อเดือน

เรียนเชิญคณาจารย์เข้าร่วมงานสัมมนาของ MonsoonSIM Seminar ประจำปี 2017 ในหัวข้อ Digital Transformation in Thai-style Higher Education / การเปลี่ยนผ่านด้านดิจิตอล (อย่างไทย) ในอุดมศึกษาของไทย สร้างการเรียนรู้อย่างเพื่ออยู่รอดอย่างยั่งยืน โดยงานสัมมนาจะแบ่งออกเป็น 3 ส่วน รวมทั้งสิ้น 3 วัน สามารถเลือกลงทะเบียนเฉพาะวันที่สนใจได้ (ไม่มีค่าใช้จ่าย)

นักวิจัยด้านความมั่นคงปลอดภัยหลายท่านออกมาเปิดเผยถึงการค้นพบ Cerber Ransomware เวอร์ชันใหม่ ซึ่งเป็นเวอร์ชันที่ 6 ตั้งแต่ช่วงปลายเดือนมีนาคมที่ผ่านมา โดยระบุว่าแฮ็คเกอร์ได้ต่อยอดพัฒนามัลแวร์และเพิ่มฟีเจอร์ใหม่หลายรายการ ไม่ว่าจะเป็นการเปลี่ยนวิธีการเข้ารหัส การเพิ่มระบบป้องกัน Anti-AV และ Anti-sandboxing เพื่อหลีกเลี่ยงการตรวจจับ เป็นต้น

Intel ได้ออกมาเผยว่า CPU Xeon สำหรับ Server ถัดจากนี้ไปจะถูกยุบรวมจากรหัส E3, E5, E7 กลายมาเป็น Intel Xeon Processor Scalable Family แทน และ CPU ตระกูลถัดไปนี้จะเร็วขึ้นกว่าเดิมถึง 3.9 เท่า และจะแบ่งออกเป็น 4 ระดับตามประสิทธิภาพดังต่อไปนี้

Cisco ได้ประกาศเข้าซื้อธุรกิจส่วน Advanced Analytics จาก Saggezza เพิ่อเสริมขีดความสามารถในการพัฒนาระบบ Data Analytics ของ Cisco เองในอนาคต

จากที่ก่อนหน้านี้มีการเปิดเผยว่า Intel ออก Patch อุดช่องโหว่บน Intel vPro และ Intel AMT ที่ส่งผลกระทบต่อ CPU นับหลายล้านชุดทั่วโลกที่ผลิตมาตั้งแต่ปี 2008 ถึงปัจจุบัน ตอนนี้รายละเอียดของช่องโหว่ได้ถูกเปิดเผยออกมาแล้ว คือ “แค่ไม่ใส่รหัสผ่าน ก็สามารถเข้าถึงระบบบริหารจัดการระยะไกลของคอมพิวเตอร์ได้”

I-SECURE ผู้ให้บริการ Managed Security Services ชั้นนำของเมืองไทย ออกมาโพสต์แจ้งเตือนถึงช่องโหว่บน WordPress ระบบ CMS ยอดนิยม เวอร์ชัน 4.7.4 ล่าสุด ซึ่งช่วยให้แฮ็คเกอร์สามารถขโมยลิงค์สำหรับรีเซ็ตรหัสผ่านของเหยื่อได้ ที่สำคัญคือช่องโหว่นี้ยังไม่มีการออกแพทช์เพื่อแก้ไขแต่อย่างใด

พร้อมอัปเดตเทรนด์และเทคโนโลยีที่นำสมัย เพื่อก้าวสู่ยุค Digital Transformation ได้อย่างมั่นใจ

The Australian สำนักข่าวชื่อดังจากออสเตรเลียออกมาเปิดเผยถึงแผนการโฆษณาใหม่ของ Facebook ซึ่งใช้อัลกอริธึมในการตรวจจับอารมณ์ของเด็กอายุ 14 เพื่อเตรียมแผนโฆษณาให้กับบริษัทโฆษณาที่พุ่งเป้าไปยังกลุ่มเด็กที่มีอารมณ์อ่อนไหวหรือรู้สึกว่าตัวเองไม่ปลอดภัย หลังจากพบเอกสารลับความยาว 23 หน้าซึ่งเขียนโดยผู้บริหารระดับสูงของ Facebook 2 คน

JobYello.com ผู้พัฒนาเทคโนโลยีทางด้านทรัพยากรบุคคลระดับองค์กร ได้ประกาศรับสมัคร Senior Web Programmer เพื่อเข้าร่วมทีม โดยมีคุณสมบัติและรายละเอียดดังนี้

Payment Card Industry (PCI) Security Standards Council เจ้าของมาตรฐานด้านความมั่นคงปลอดภัยสารสนเทศด้านการใช้บัตรเครดิตชื่อดังอย่าง PCI-DSS จัดงานสัมมนาใหญ่ Asia-Pacific Community Meeting ที่กรุงเทพฯ ภายใต้ธีม “Educate. Empower. Protect.” ในวันที่ 17 – 18 พฤษภาคมนี้ องค์กรและหน่วยงานรัฐที่เป็นสมาชิก PCI สามารถลงทะเบียนเข้าร่วมงานได้ฟรี และบุคคลทั่วไปพร้อมรับข้อเสนอสุดพิเศษ

บริษัท Conicle เป็นบริษัท Tech Company โดยเริ่มก่อตั้งเมื่อปี 2014 จากเวทีการประกวด AIS the StartUp หลังจากนั้นได้ร่วมมือกับ AIS เปิดตัวโครงการ AIS U Academy ขึ้นมา เป็นโครงการเปิดการเรียนรู้ในโลกออนไลน์ให้กับเด็กมัธยมปลาย

AMR Asia บริษัท System Integrator ชื่อดังทางด้าน Cloud & Workspace สำหรับกลุ่มลูกค้าระดับองค์กรขนาดกลางจนถึงขนาดใหญ่ ประกาศรับสมัครพนักงานด้าน IT จำนวน 2 ตำแหน่ง ได้แก่ Senior Presale Engineer และ System Engineer ซึ่งมีรายละเอียด ดังนี้

นอกจาก AOS 5.1 ที่เพิ่งประกาศไปแล้ว Nutanix ยังออกมาประกาศถึงเรื่องสำคัญอีก 2 เรื่อง ได้แก่ Nutanix Go สำหรับเช่าใช้ Nutanix ได้แบบรายเดือน และการรองรับ Hardware ใหม่ๆ เพิมเติมจาก HPE และ Cisco ดังนี้

Verizon ประกาศตกลงขายธุรกิจส่วน Cloud และ Managed Hosting Service ให้แก่ IBM เป็นที่เรียบร้อยแล้ว และจะทำงานร่วมกันต่อไปในอนาคตเพื่อเติบโตไปด้วยกัน พร้อมผลักดันตลาดองค์กรในระดับโลกเป็นก้าวถัดไป

ข่าวดีสำหรับแฟนๆ Nutanix ทั้งหลายมาถึงแล้ว กับการมาของ Nutanix AOS 5.1 ที่รองรับฟีเจอร์ใหม่ๆ น่าสนใจเยอะมากทีเดียว โดยเฉพาะการรองรับ Citrix XenServer และ Docker ได้แบบเต็มตัวมากยิ่งขึ้น ดังนี้

หลังจากที่เมื่อปี 2014 มีผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยได้ออกมาเตือนถึง SS7 Protocol ที่ใช้งานบนโครงข่ายสัญญาณโทรศัพท์ วันนี้มีข่าวแล้วว่าช่องโหว่นี้ถูกใช้โจมตีเพื่อขโมยบัญชีลูกค้าธนาคารในประเทศเยอรมนี