Anand Prakash นักวิจัยด้านความปลอดภัยได้ค้นพบบั๊กที่ทำให้สามารถนั่ง Uber ได้ฟรีเมื่อเดือนสิงหาคม 2016 ที่ผ่านมา

กิจกรรมสร้างความสัมพันธ์กับลูกค้า “Click! CAT” ครั้งนี้ CAT จับเทรนด์ไอทีที่สำคัญมาจัดการอบรมให้กับผู้บริหารด้านไอทีขององค์กรธุรกิจชั้นนำ ด้วยเล็งเห็นความสำคัญของการเพิ่มศักยภาพความรู้ ให้กับลูกค้าซึ่งเป็นบุคลากรที่ดูแลระบบไอทีองค์กร ให้มีความรู้ความสามารถทันกับกระแสโลกไอที ในหลักสูตร “Information Security Awareness & Testing Vulnerability Standards” เมื่อเดือนกุมภาพันธ์ที่ผ่านมา ณ ศูนย์ฝึกอบรม CAT Telecom นนทบุรี

พบช่องโหว่บน 3 เว็บแอพพลิเคชันชื่อดัง รวมไปถึง PayPal.com Omer Gil หัวหน้าทีมความมั่นคงปลอดภัยสารสนเทศของ EY Hacktics Advanced Security Center จากอิสราเอล ออกมาเปิดเผยถึงช่องโหว่บน Caching Server ซึ่งช่วยให้แฮ็คเกอร์สามารถโจมตีเพื่อหลอกให้ Server แคชข้อมูลความลับ เช่น ข้อมูลส่วนบุคคลและข้อมูลการเงิน จากนั้นเข้าไปขโมยข้อมูลจากที่แคชไว้ได้ Gil ตั้งชื่อการโจมตีนี้ว่า Web Cache Deception Attack

Cisco ได้ประกาศการเป็นพันธมิตรกับ Docker เพื่อนำเทคโนโลยีของ Docker เข้าสู่ตลาดองค์กรให้กว้างขึ้น และเสริมโซลูชันให้แก่ Cisco UCS และ FlexPod ให้ตอบโจทย์ DevOps สำหรับเหล่าองค์กรได้มากขึ้น

หลังจากที่ปี 2016 ที่ผ่านมา Microsoft ได้ออกมาประกาศถึงความเป็นไปได้ที่ DNA จะบันทึกข้อมูลได้ถึง 1,000 Petabyte (1,000,000,000 Terabyte) ใน DNA น้ำหนัก 1 กรัม วันนี้งานวิจัยที่ชื่อ DNA Fountain ได้ค้นพบวิธีการบันทึกข้อมูลลง DNA ที่มีประสิทธิภาพและความทนทานสูง พร้อมทดลองบันทึกข้อมูลสำเร็จที่ขนาดถึง 214 Petabyte บน DNA น้ำหนัก 1 กรัมเป็นที่เรียบร้อยแล้ว

ช่วงต้นปีที่ผ่านมา มีข่าวฐานข้อมูล MongoDB กว่า 27,000 แห่งถูกเจาะ ข้อมูลถูกขโมยออกไปเพื่อเรียกค่าไถ่เป็นเงิน 0.2 Bitcoin (ประมาณ 8,200 บาท) และเมื่อสัปดาห์ที่ผ่านมานี้เอง การโจมตีก็แพร่กระจายมายัง MySQL ด้วยเช่นกัน แสดงให้เห็นว่าแฮ็คเกอร์เริ่มพุ่งเป้าการเจาะระบบฐานข้อมูลแล้วเรียกค่าไถ่มากขึ้น บทความนี้จะได้รวม Best Practices สำหรับปกป้องฐานข้อมูลของตนไม่ให้ตกเป็นเหยื่อของ Ransomware

นักวิจัยด้านความมั่นคงปลอดภัยจาก Palo Alto Networks ออกมาแจ้งเตือนถึงการค้นพบร่องรอยของมัลแวร์ Windows ที่แฝงตัวอยู่ในแอพพลิเคชันบน Android รวมแล้ว 132 แอพ ซึ่งเปิดให้ผู้ใช้ดาวน์โหลดผ่าน Google Play Store เชื่อว่าไม่ได้มาจากฝีมือผู้พัฒนา แต่มาจากการที่ผู้พัฒนาเหล่านั้นถูกแฮ็ค

เปลี่ยนกลยุทธ์การลงทุน IT ในองค์กร เช่าใช้ Data Center ภายนอกแทน เน้นเสริมความเสถียรของระบบ Internet เพิ่มเติม ตอบโจทย์ Cloud ได้ดีขึ้นในตัว

เพื่อผลักดันให้เกิดการใช้ Cloud อย่างกว้างขวางยิ่งขึ้น ทาง Google จึงได้ประกาศความร่วมมือกับ Couresera เปิดคอร์ส Google Cloud ให้เรียนฟรี โดยมีรายละเอียดดังนี้

HackerOne ผู้ให้บริการแพลตฟอร์มสำหรับทำ Bug Bounter Program ชั้นนำของโลก ประกาศเปิดให้โปรเจ็คท์ Open-source สามารถลงทะเบียนเพื่อจัดทำ Bug Bounty Program ได้ฟรี พร้อมสนับสนุนให้เหล่าผู้พัฒนา Open-source ออกแบบแอพพลิเคชันให้มีความมั่นคงปลอดภัยมากยิ่งขึ้น

ไม่กี่วันที่ผ่านมา เกิดเหตุการณ์ Amazon S3 ในแถบรัฐเวอร์จิเนียตอนเหนือ (N. Virginia หรือ US-EAST-1 Region) ประสบปัญหาทำงานผิดปกติ ซึ่งส่งผลกระทบต่อบริการอื่นๆ ที่เชื่อมโยงกับ S3 และทำให้ผู้ใช้บริการ AWS หลายล้านรายไม่สามารถให้บริการลูกค้าได้ จนถึงตอนนี้ทราบสาเหตุแล้วว่าเกิดจากการที่วิศวกรของ AWS รันคำสั่งผิด

นักวิจัยด้านความมั่นคงปลอดภัยนาม East-Ee ออกมาเปิดเผยถึงสิ่งที่เขาเรียกว่า “ช่องโหว่ทางตรรกะ (Logic Vulnerability)” ซึ่งช่วยให้เขาสามารถสร้างสคริปต์ Python เพื่อบายพาสการตรวจสอบว่าเป็น Bot ของ ReCAPTCHA กว่าล้านเว็บไซต์ได้โดยใช้บริการของ Google อีกรายการหนึ่ง คือ Speech Recognition API

Amazon ได้ออกมาเปิดเผยถึงสาเหตุที่ Amazon S3 ล่มไปเมื่อวันก่อนจนทำให้เว็บไซต์และ Mobile Application จำนวนมากที่ทำงานอยู่บน Amazon Web Services (AWS) ไม่สามารถทำงานได้ ว่าเกิดจากการที่วิศวกรของ AWS เองนั้นรันคำสั่งผิดพลาดนั่นเอง

น่าจะเรียกได้ว่าทุกไตรมาสต้องเห็นข่าว Yahoo ถูกแฮ็ค ล่าสุดทาง Yahoo ออกมาเปิดเผยด้วยตนเองว่า บัญชีผู้ใช้ประมาณ 32 ล้านรายชื่อถูกเข้าแฮ็คเกอร์เข้าถึงโดยไม่ได้รับอนุญาตเป็นเวลานานกว่า 2 ปี จากการตรวจสอบพบว่าแฮ็คเกอร์ใช้เทคนิคการปลอมแปลง Cookie อย่างแยบยล

Docker ประกาศเปิดตัว Docker Enterprise Edition (EE) พร้อมเปลี่ยนรุ่นฟรีให้กลายเป็นชื่อ Docker Community Edition (CE) แทน โดยมีอัปเดตใหม่ๆ และรายละเอียดที่น่าสนใจดังนี้

Industry 4.0 หรืออีกชื่อคือ Smart Factory ในยุคนี้เป็นยุคที่นำอุปกรณ์จำพวก Internet of Things (IoT) นำมาใช้หลากหลาย ไม่ใช่เพียงแค่ในด้านธุรกิจเท่านั้น แต่ยังรวมไปถึงชีวิตประจำวันของเราด้วย ตั้งแต่รถยนต์ ตู้เย็น แก้วน้ำ การวัดการเต้นของหัวใจ จนกระทั่งรวมไปถึงในเขื่อนด้วยเช่นกัน และสิ่งที่จะปฏิเสธไม่ได้เลยคือ IoT ทุกชิ้นต้องการเชื่อมต่อเข้าสู่ระบบเครือข่าย และจะส่งข้อมูลเข้ามาส่วนกลาง และนำข้อมูลที่ได้รับนำมาวิเคราะห์ข้อมูลที่มีความเร็วในระดับ Real-time ด้วยข้อมูลเหล่านี้จะช่วยให้เกิดการพัฒนากระบวนการผลิตให้สามารถทำงานได้อย่างอัตโนมัติ ตามความต้องการของผู้ใช้งานได้ทันที

    พร้อมสนับสนุนการเติบโตด้าน IT ในยุค Thailand 4.0 DataOne Asia ประเทศไทย บริษัทที่ปรึกษาและวางแผนระบบคอมพิวเตอร์ จับมือเป็นพันธมิตรกับ i-Sprint Innovation ผู้ให้บริการโซลูชัน Identity, Credential และ Access Management ชั้นนำของโลก พร้อมนำเสนอโซลูชันการรักษาความมั่นคงปลอดภัยด้วยเทคโนโลยีการยืนยันดิจิทัล (Digital Identity) ซึ่งเป็นหนึ่งในมาตรการควบคุมสำคัญในยุค Thailand 4.0

ชุมชน VMUG Thailland ร่วมกับ TechTalkThai ขอเรียนเชิญเหล่าผู้ดูแลระบบภายในองค์กรทุกท่าน เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง “รู้จัก Hyperconverged Infrastructure กับ VMware vSAN โดยทีมงาน VMUG Thailand” เพื่อทำความรู้จักกับเทคโนโลยีในฝั่งของ Hyperconverged Infrastructure ด้วยการใช้ VMware vSAN พร้อมสาธิตการใช้งานจริง ในวันที่ 10 มีนาคม 2017 เวลา 14.00 โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้

นับเป็นข่าวดีสำหรับผู้ที่ใช้งาน Gmail ที่ตอนนี้จะสะดวกขึ้นอีกขั้น เมื่อ Google ประกาศให้ใช้งาน Attachment ขนาดใหญ่สุดที่ 50MB ได้แล้ว จากเดิมที่ใช้ได้เพียง 25MB เท่านั้น

Mozilla ประกาศเข้าซื้อกิจการของ Pocket บริษัท Startup แอปสำหรับเซฟบทความบนเว็บไซต์เอาไว้อ่านทีหลัง และมีแผนจะนำโค้ดของ Pocket มาเปิดเป็น Open Source ในอนาคต โดยเป็นหนึ่งในโครงการ Open Source ของทาง Mozilla เอง