Roee Hay และ Sagi Kedmi สองนักวิจัยด้านความมั่นคงปลอดภัยจาก Aleph Security ออกมาเปิดเผยถึงช่องโหว่บนอุปกรณ์ Android ที่ช่วยให้แฮ็คเกอร์สามารถขโมยข้อมูลสำคัญ, บายพาส ASLR, ทำ Factory Reset หรือแม้กระทั้งเข้าถึง Android HBOOT Bootloader ผ่านทางการเชื่อมต่อหูฟังได้

โครงการ Open Compute Project (OCP) ที่เหล่าบริษัท IT รายใหญ่อย่าง Facebook, Google, Microsoft, IBM และอื่นๆ ได้มาร่วมกันพัฒนา Open Source Hardware สำหรับ Data Center โดยนำการออกแบบเทคโนโลยีที่ใช้งานอยู่จริงของตนออกมาเปิด Open Source ให้ผู้ผลิตทั่วโลกนำไปผลิตและพัฒนาต่อยอดได้ ได้เปิด Marketplace ให้เราเข้าไปเลือกซื้อ Hardware ที่ออกแบบหรือได้รับแรงบันดาลใจจากโครงการ OCP กันได้แล้ว

บทความสำหรับสายห่ามโดยเฉพาะครับ ใครสนใจรัน Kali Linux บนสมาร์ทโฟนหรือแท็บเล็ต Android เอาไว้ทดสอบเจาะระบบแบบง่ายๆ ภายในไม่กี่นาที สามารถดูวิธีการติดตั้งได้ที่นี่เลย

TalkTalk ผู้ให้บริการ Internet Service Provider (ISP) จากสหราชอาณาจักร ได้ทำการบล็อคการใช้งานของ TeamViewer และ Application สำหรับควบคุมเครื่องคอมพิวเตอร์ปลายทางได้จากระยะไกลเป็นการชั่วคราว เนื่องจาก Application เหล่านี้ถูกนำไปใช้ในการโจมตีกันมากขึ้นในระยะหลังนี้

เมื่อเทคโนโลยีคลิ่นวิทยุ VHF หรือ GPS ที่ถูกนำไปใช้งานเพื่อติดตามตำแหน่งของสัตว์หายาก ให้เจ้าหน้าที่และนักวิทยาศาสตร์สามารถดูแลและทำการศึกษาได้มาเป็นระยะเวลากว่า 20 ปีนั้น กลับกลายเป็นดาบสองคมที่ทำให้นักล่าสามารถรู้ตำแหน่งสัตว์หายากได้ไปด้วยในเวลาเดียวกัน

หลังจากที่ Cisco ได้ประกาศเข้าซื้อกิจการของ Jasper ไปเมื่อปีที่แล้วด้วยมูลค่า 1,400 ล้านเหรียญหรือราวๆ 49,000 ล้านบาท Jasper ก็ได้กลายเป็นศูนย์กลางของโซลูชันทางด้าน Internet of Things (IoT) จาก Cisco ไป และเติบโตอย่างรวดเร็วจนปัจจุบัน Cisco ได้ทำการบริหารจัดการอุปกรณ์ IoT สำหรับองค์กรต่างๆ ทั่วโลกรวมกันแล้วกว่า 18 ล้านชิ้น

เนื่องจากคณะวิศวกรรมศาสตร์จุฬาฯ กำลังจะจัดงานนิทรรศการวิชาการทางวิศวกรรม ครั้งที่ 17 หรือเรียกอีกชื่อหนึ่งว่า นิทรรศฯ 17 / Nitad 17 ขึ้น ทางทีมจัดงานจึงได้ประสานงานมายังทีมงาน TecTalkThai เพื่อประชาสัมพันธ์ดังนี้ครับ

Westcon Solutions ขอเรียนเชิญทุกท่านเข้าร่วมงานสัมมนาฟรี “Westcon Solutions Security & Network Forum” ขึ้นในวันที่ 4 เมษายน 2017 เพื่ออัปเดตเทคโนโลยีและแนวโน้มต่างๆ ทางด้านระบบรักษาความปลอดภัยและระบบเครือข่ายองค์กร พร้อมเปิดให้ผู้ที่สนใจเข้าลงทะเบียนได้ฟรีๆ ดังรายละเอียดต่อไปนี้

ในปี 2016 ที่ผ่านมาถือเป็นปีที่เหล่า IT Vendor ได้เปิดบริการ Managed Service กันค่อนข้างเยอะ และในไทยเองก็เริ่มมี Systems Integrator (SI) ให้บริการในลักษณะของ Managed Service Provider (MSP) กันมากขึ้น ทำให้ปัจจุบันนี้ MSP ได้กลายเป็นทางเลือกอีกทางหนึ่งที่น่าสนใจสำหรับเหล่าองค์กรที่กำลังต้องการเสริมระบบ IT ต่างๆ ในการทำธุรกิจให้ตอบโจทย์ในปัจจุบันกันไปเป็นที่เรียบร้อย ในบทความนี้จึงจะเป็นการสรุปจุดเด่นของบริการแบบ Managed Service ว่ามีความน่าสนใจอย่างไร เผื่อใช้เป็นข้อมูลประกอบทางเลือกสำหรับการลงทุนระบบ IT ใหม่ๆ ภายในองค์กรกันได้ดังนี้ครับ

หลังจากที่ WikiLeaks ได้ออกมาเปิดเผยถึงวิธีการต่างๆ ที่ CIA ใช้ในการโจมตีจากโครงการ Vault 7 เมื่อเร็วๆ นี้ ทาง Intel Security จึงได้เข้าไปทำการศึกษาเอกสารเหล่านั้น และพัฒนาเครื่องมือสำหรับใช้ตรวจสอบช่องโหว่บน Windows, macOS, Linux และ UEFI Shell ได้ว่าคอมพิวเตอร์เคยถูก CIA โจมตีหรือไม่

HPE ได้ออกมาประกาศถึงโปรโมชัน HPE ProLiant Server ล่าสุดสำหรับเดือนมีนาคม – เมษายน 2017 ให้ลูกค้าองค์กรไทยที่กำลังมองหา Server สำหรับทำ File Server, Virtualization และ Disaster Recovery (DR) ได้ซื้อหากันไปใช้งานได้ในราคาพิเศษ โดยมีรายการสินค้าที่เข้าร่วมโครงการดังนี้

Check Point ผู้ให้บริการโซลูชันความมั่นคงปลอดภัยยักษ์ใหญ่ของโลก ออกมาแจ้งเตือนองค์กรทั่วไปถึงการสั่งซื้อสมาร์ทโฟน Android มาใช้งาน หลังพบว่ามีสมาร์ทโฟน 38 เครื่องของ 2 บริษัทขนาดใหญ่ถูกแอบติดตั้ง Adware และ Ransomware มาจากการสั่งซื้อ

ถือเป็นก้าวที่น่าติดตามของ Google Cloud Platform มากกับการอัปเดต Free Tier ให้ใช้งาน Cloud ได้ฟรีๆ ถาวรของ Google ในครั้งนี้อย่างครอบคลุมต่อบริการต่างๆ ของ Google มากขึ้น โดยมีรายละเอียดดังนี้

MalwareHunter ออกมาแจ้งเตือนถึงมัลแวร์ใหม่ที่ปลอมตัวเองให้มีหน้าตาคล้าย Google Chrome เพื่อหลอกขโมยข้อมูลบัตรเครดิตของผู้ใช้ โดยมีชื่อว่า “Betaling – Google Chrome.exe”

Google ได้ประกาศจัดงานแข่งขัน Google Cloud’s Machine Learning Startup Competition โดยมีรางวัลสูงสุดคือ Credit สำหรับใช้งาน Google Cloud Platform (GCP) ฟรี 1 ล้านเหรียญ หรือ 35 ล้านบาท และเงินสดอีก 35 ล้านบาท

DeepMind หนึ่งในบริษัทเครือ Alphabet ที่เคยเขย่าโลกมาแล้วด้วย Artificial Intelligence (AI) ที่เอาชนะผู้เล่นมืออาชีพได้ ได้ออกมาเผยถึงเทคโนโลยีใหม่ที่นำแนวคิดที่คล้ายคลึงกับ Blockchain มาใช้กับวงการสาธารณสุข เพื่อให้ผู้ป่วยสามารถตรวจสอบได้ตลอดว่าข้อมูลสุขภาพของตนถูกแพทย์หรือโรงพยาบาลเข้าถึงอย่างไรบ้าง

เมื่อวานนี้ทีมงาน TechTalkThai ได้มีโอกาสไปร่วมงานสัมมนาของ SANS ในหัวข้อ “Responding to a Persistent Cyber Attack: Lessons Learned” ซึ่งทีมงานจาก SANS ได้มาเล่าถึงเกมแมวจับหนู ที่ทีม Incident Response ของ SANS ได้พยายามไล่จับแฮ็คเกอร์ที่แทรกซึมเข้ามาขโมยข้อมูลในองค์กรแห่งหนึ่ง ส่วนแฮ็คเกอร์ก็พยายามหลบเลี่ยงโดยใช้เทคนิคต่างๆ มากมาย

จีนเป็นประเทศแรกที่ออกมารับลูก WikiLeaks หลังจากเผยแพร่เอกสารลับ Vault 7 ซึ่งระบุข้อมูลชุดเครื่องมือแฮ็คที่หน่วยข่าวกรองของสหรัฐฯ (CIA) ใช้งาน โดยเตือนไปยังรัฐบาลสหรัฐฯ ว่าให้หยุดสอดแนมและโจมตีไซเบอร์ใส่ชาติอื่นๆ ทันที

Flash นั้นเป็นเทคโนโลยีที่ได้ถูกพัฒนาต่อเนื่องจนสามารถนำมาใช้งานในระดับองค์กรมากขึ้นเรื่อยๆ และด้วยต้นทุนที่ต่ำลงอย่างต่อเนื่องจากความก้าวหน้าของเทคโนโลยี Pure Storage จึงสามารถนำเสนอระบบ Scale-out All Flash Storage เพื่อทำหน้าที่เป็นระบบ Storage ให้แก่ Big Data Analytics Platform ได้แล้ว ด้วยต้นทุนที่ไม่ต่างจาก Storage แบบเดิมๆ มากนัก แต่ประสิทธิภาพสูงกว่า Storage ที่ใช้ Hard Disk Drive (HDD) อย่างเทียบชั้นกันไม่ได้ ภายใต้ชื่อโซลูชัน Pure Storage FlashBlade นั่นเอง

เมื่อ Cloud ได้กลายเป็นตัวเลือกหลักของหลายๆ องค์กร ในงาน Google Cloud Next ทาง Google จึงได้ออกมาประกาศถึง Partner Program ใหม่ล่าสุดที่มุ่งเน้นถึงการ Migrate ระบบ Windows Server ขึ้นมายัง Google Cloud Platform (GCP)