ระบบ Security Information and Event Management (SIEM) นั้นเป็นระบบสำหรับรวบรวมและวิเคราะห์ข้อมูลด้านความมั่นคงปลอดภัยขององค์กร เพื่อให้เหล่าผู้ดูแลระบบสามารถตรวจพบการโจมตีต่างๆ และทำการแก้ไขปัญหาได้อย่างง่ายดาย แต่ John Grigg นักวิจัยด้านความมั่นคงปลอดภัยจาก Meta Studios ได้ออกมาเปิดเผยว่า SIEM ของผู้ผลิตหลายรายนั้นกลับขาดความมั่นคงปลอดภัยเสียเอง และอาจตกเป็นเป้าสำคัญของการโจมตีได้

NVIDIA ประกาศเปิดตัวการ์ด GPU รุ่นล่าสุด NIVDIA TITAN Xp สำหรับงานประมวลผลประสิทธิภาพสูง โดยมีจุดเด่นที่น่าสนใจดังนี้

Stack Overflow เว็บไซต์ Community สำหรับแลกเปลี่ยนความเห็นด้าน Programming ออกมาเผยผลสำรวจภาษาโปรแกรมและเทคโนโลยียอดนิยมประจำปี 2017 จากประสบการณ์การทำงานจริงของนักพัฒนากว่า 64,000 คนทั่วโลก พบการใช้งานอันดับหนึ่งคือ JavaScript, Node.js และ MySQL

    Akamai ผู้ให้บริการเครือข่าย CDN และ Cloud Security ชั้นนำของโลก ร่วมกับบริษัท เวิลด์ อินฟอร์เมชั่น เทคโนโลยี จำกัด (WIT) เชิญผู้เชี่ยวชาญทางด้าน IT ฝ่ายผู้ดูแลระบบและฝ่ายความมั่นคงปลอดภัย เข้าร่วมงานสัมมนาในหัวข้อ Redefining a new way of secure access: Simple, Secure and Ready ในวันพุธที่ 26 เมษายนนี้

Incapsula ผู้ให้บริการโซลูชัน DDoS Mitigation ชื่อดัง ออกมาแจ้งเตือนถึงมัลแวร์ Mirai สายพันธุ์ใหม่ ที่อยู่เบื้องหลังการโจมตีมหาวิทยาลัยแห่งหนึ่งในสหรัฐฯ นานกว่า 54 ชั่วโมง โดยระบุว่าเป็นการโจมตีระดับ “Layer 7” ซึ่งเน้นที่การใช้ทรัพยากรของเซิร์ฟเวอร์จนหมด แทนที่จะทำให้ Bandwidth ของมหาวิทยาลัยเต็มด้วยทราฟฟิกขยะ

หลังจากช่องโหว่ Zero-day บน Apache Struts ถูกเผยแพร่ออกสู่สาธารณะเมื่อเดือนที่ผ่านมา F5 ผู้ให้บริการโซลูชัน Application Delivery และ Cybersecurity ออกมาเปิดเผยว่า พบแฮ็คเกอร์มากกว่า 10 กลุ่มที่อาศัยช่องโหว่ดังกล่าวในการติดตั้ง Backdoor, DDoS Botnets, Cryptocurrency Miners และ Ransomware ทำเงินไปได้มากกว่า $100,000 หรือประมาณ 3,500,000 บาท

ภายในงาน Black Hat Asia 2017 ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา Keith Turpin CISO จาก Universal Weather and Aviation ได้ออกมาเจาะลึกถึงการโจมตีแบบ Business Email Compromise ซึ่งเป็นการโจมตี Phishing รูปแบบหนึ่งที่เน้นการปลอมตัวเป็นผู้บริหารระดับสูงและหลอกขโมยเงินหรือข้อมูลจากพนักงานในบริษัท รวมไปถึงวิธีรับมือกับการโจมตีดังกล่าว ซึ่งสรุปสาระสำคัญได้ดังนี้

สำหรับใครที่กำลังมองหาบริการ Cloud มาเป็นทางเลือกทั้งสำหรับใช้งานและสำหรับนำมาขาย ทาง Google Cloud ได้จัด Webinar ต่อเนื่อง 4 วันภายใต้ชื่องาน Google Cloud OnAir ให้มาเรียนกันได้ฟรีๆ ในวันที่ 2-5 พฤษภาคม 2017 นี้ โดยมีรายละเอียดและการลงทะเบียนต่อไปนี้ครับ

Google ได้ออกมาเปิดเผยถึง Espresso ระบบ Software Defined Networking (SDN) ล่าสุดในสถาปัตยกรรมแบบ Peering Edge ที่ Google ได้ใช้งานจริงมา 2 ปีและทำหน้าที่ในการ Route Traffic กว่า 20% ทั้งหมดของ Google ในปัจจุบันแล้ว ทางทีมงาน TechTalkThai เห็นว่าเป็นกรณีศึกษาที่อ่านสนุกดี เลยขอหยิบยกมาสรุปให้ได้อ่านกันดังนี้ครับ

Cisco ผู้ให้บริการโซลูชันระบบเครือข่ายและ Data Center แบบครบวงจร ออกแพทช์สำหรับอุดช่องโหว่บนระบบ Wireless ไม่ว่าจะเป็น Wireless LAN Controller หรือ Aironet 1830/1850 Series รวม 5 รายการ ซึ่งช่วยให้แฮ็คเกอร์สามารถเข้าควบคุมอุปกรณ์หรือโจมตีแบบ DoS เพื่อหยุดการทำงานได้

Microsoft ประกาศเปิดตัว Windows 10 อัปเดตใหญ่รุ่นล่าสุดภายใต้ชื่อ Creators Update และ Creators Update SDK อย่างเป็นทางการแล้ว โดยมีความสามารถใหม่ๆ ที่น่าสนใจดังนี้

Google ประกาศเตรียมลงทุนการเดินสายเคเบิลใยแก้วนำแสงใต้ทะเลลึกมายังเขตภูมิภาคเอเชียแปซิฟิกเพิ่ม ได้แก่ จาการ์ตา (อินโดนีเซีย) สิงคโปร์ เพิร์ธและซิดนีย์ (ออสเตรเลีย) เพื่อสร้างเครือข่ายการเชื่อมต่อทั่วโลก ภายใต้โปรเจ็คท์ที่ชื่อว่า Indigo

ภายในงาน Kaspersky Security Analyst Summit ที่เพิ่งจัดไปเมื่อวันจันทร์ที่ผ่านมา Sergey Golovanov และ Igor Soumenkov สองนักวิจัยด้านความมั่นคงปลอดภัยออกมาเปิดเผยถึงรายละเอียดของมัลแวร์ไร้ไฟล์ (Fileless Malware) ที่แฮ็คเกอร์ใช้โจมตีตู้ ATM ไม่ต่ำกว่า 8 แห่งในรัสเซีย ขโมยเงินออกไปได้มากถึง 27 ล้านบาทภายในคืนเดียว เรียกชื่อมัลแวร์ดังกล่าวว่า ATMitch

หลังจากที่ทาง คปภ. ออกประกาศฉบับใหม่เรื่อง “หลักเกณฑ์ วิธีการออกกรมธรรม์ประกันภัย การเสนอขายกรมธรรม์ประกันภัย และการชดใช้เงิน หรือค่าสินไหมทดแทนตามสัญญาประกันภัย โดยใช้วิธีการทางอิเล็กทรอนิกส์ พ.ศ. 2560” โดยบริษัทประกันจะต้องผ่านการตรวจประเมินด้านความมั่นคงปลอดภัยของระบบสารสนเทศ (Information Security/ Cyber Security) โดยผู้ตรวจสอบอิสระที่มี Certificate CISSP, CISA, CISM, ISO 27001 หรือ โดย CB (Certification Body) เชื่อว่าหลายคนที่อยู่ในวงการคงสนใจ Certificate เหล่านี้มากขึ้น บทความนี้ขอนำ Certificate ที่เป็นที่นิยมอย่าง CISSP, CISA, CISM มาวิเคราะห์กันครับ เผื่อใครกำลังคิดว่าจะสอบอะไรดี

Amazon ได้ประกาศจัดงาน AWS Summit Bangkok ขึ้นในวันที่ 30 พฤษภาคม 2017 ซึ่งเป็นงานสัมมนาใหญ่แบบเต็มวันที่มีทั้งห้องสัมมนาหลักที่เล่าเรื่อง Business Transformation  และ Innovating on the Cloud รวมถึงห้อง Breakout ย่อยอีกกว่า 20 หัวข้อ พร้อมเปิดให้ลงทะเบียนได้แล้ว โดยมีรายละเอียดดังนี้

สำหรับผู้ที่มีแผนจะสอบ CCNA ในเร็ววันนี้ ทางทีมงาน TechTalkThai ขอแนะนำ YouTube Playlist จากคุณ David Bombal ผู้ครอบครอง CCIE และ Certificate อีกจำนวนมาก อีกทั้งยังเป็นผู้อบรมเรื่องระบบเครือข่ายทั้งใน GNS3 และ Udemy โดยคุณ David Bombal ได้มาเผยแพร่คลิปฟรีสำหรับเรียน CCNA มากด้วยกันถึง 81 คลิปบน YouTube ครับ

ในยุคที่อินเตอร์เน็ตเป็นเสมือนปัจจัยที่ 5 เราปฏิเสธไม่ได้เลยว่าเราจะอยู่ได้อย่างลำบากมากขึ้นแค่ไหนถ้าไม่มีโลกออนไลน์ ตอนนี้เหมือนว่าทุกอย่างโดนย่อลงไปสู่ในหน้าจอไม่ว่าจะเป็นจอคอมพ์ ไอแพดหรือว่ามือถือ ทุกอย่างดูง่ายไปหมดเพียงแค่ปลายนิ้วคลิก

หลังจากถูก Intel เข้าซื้อกิจการในปี 2011 วันที่ 4 เมษายนที่ผ่านมา McAfee ได้กลับมาเป็นบริษัทด้านความมั่นคงปลอดภัยอิสระ (Standalone Company) อีกครั้งหนึ่ง เมื่อ TPG บริษัทนักลงทุนแบบ Private Equity เข้าซื้อหุ้นต่อจาก Intel ส่งผลให้ McAfee สามารถโฟกัสด้านการให้บริการระบบรักษาความมั่นคงปลอดภัยได้ดียิ่งขึ้น

9 เดือนหลังจากที่โปรเจ็คท์ No More Ransom! เริ่มดำเนินการ ปัจจุบันนี้มีหน่วยงานทางด้านกฎหมายและกลุ่มพันธมิตรมากมายที่เข้าร่วมโปรเจ็คท์เพื่อให้คำแนะนำและวิธีรับมือกับ Ransomware ประเภทต่างๆ โดยเฉพาะอย่างยิ่งการพัฒนาเครื่องมือ Decrypter สำหรับปลดรหัสไฟล์ข้อมูลที่ถูก Ransomware เข้ารหัส

    Optimus ร่วมกับ IMC Institute ศูนย์รวมข้อมูลเชิงวิชาการและพัฒนาศักยภาพความสามารถให้กับบุคลากรในอุตสาหกรรม IT เพื่อรองรับการเติบโตของธุรกิจในโลกของยุคเศรษฐกิจ เปิดรับสมัครผู้ที่สนใจเข้าร่วมอบรมเทคโนโลยี Blockchain และการนำไปประยุกต์ใช้ในธุรกิจ ภายใต้หัวข้อ “Block Chain 2017: Unlocking Internet Value”