TechTalkThai ขอเรียนเชิญเหล่า IT Manager, บริษัท SI, Software Developer และผู้ทำธุรกิจ Startup ทุกท่าน ซึ่งกำลังสนใจเทคโนโลยี Cloud เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง “Overview IRIS CLOUD and Demo System by IRIS Cloud” เพื่อเรียนรู้พื้นฐานเกี่ยวกับการสร้างระบบ Cloud, การประเมินความคุ้มค่าในการลงทุนระหว่างสร้าง Data Center ของตัวเองเทียบกับการเช่าใช้ระบบ Cloud พร้อมรับชมสาธิตการใช้งานระบบ Cloud ของจริง ในวันที่ 28 กุมภาพันธ์ 2017 เวลา 14.00 โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้

ในโลกยุค Internet of Things อุปกรณ์หลายชนิดเชื่อมต่อถึงกันผ่าน Wi-Fi ไม่ว่าจะเป็นสมาร์ทโฟน เครื่องปรินท์ ทีวี ตู้เย็น หรือแม้แต่เครื่องชงกาแฟ อย่างไรก็ตาม ด้วยความที่ทุกสิ่งเชื่อมโยงหากันผ่านระบบเครือข่ายไร้สาย ทำให้ Wi-Fi กลายเป็นช่องทางสำคัญทีแฮ็คเกอร์ใช้โจมตีหรือขโมยข้อมูลโดยที่เหยื่อไม่รู้ตัว หนึ่งในเทคนิคการโจมตีที่แฮ็คเกอร์นิยมใช้ คือ Evil Twin

International Telecommunications Union (ITU) ออกร่างมาตรฐานใหม่ คือ “Draft new Report ITU-R M.[IMT-2020.TECH PERF REQ] – Minimum requirements related to technical performance for IMT-2020 radio interface(s)” ซึ่งคำว่า IMT-2020 คาดว่าเป็นชื่ออย่างเป็นทางการของสิ่งที่เรียกว่า “5G” ในปัจจุบัน

Tavis Ormandy นักวิจัยด้านความมั่นคงปลอดภัยจาก Google Project Zero ออกมาเปิดเผยถึงช่องโหว่ Buffer Overflow บน CloudFlare ผู้ให้บริการ CDN และ Web Security ชื่อดัง ซึ่งช่วยให้แฮ็คเกอร์สามารถขโมยข้อมูลสำคัญของเว็บไซต์เหล่านั้น ไม่ว่าจะเป็น Passwords, Cookies และ Tokens ที่ใช้ในการพิสูจน์ตัวตนออกไปได้ โดยเรียกช่องโหว่นี้ว่า Cloudbleed

OpenStack Foundation ได้ประกาศเปิดตัว OpenStack Ocata ออกมาเป็นรุ่นที่ 15 เรียบร้อยแล้ว และจะช่วยให้เหล่าองค์กรสามารถสร้าง Private Cloud ของตนเองได้ง่ายขึ้นด้วย Open Source

TechTalkThai ขอเรียนเชิญเหล่า IT Manager, Software Developer และผู้ที่สนใจศาสตร์ด้าน IT Security ทุกท่าน และองค์กรที่ต้องการระบบ Cloud และ DevOps ทุกแห่ง เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง “Security Development Lifecycle (SDL) 101 เขียนโค้ดไม่ปลอดภัย เป็นบาป โดย MaYaSeVeN” เพื่อเรียนรู้พื้นฐานเกี่ยวกับการพัฒนา Software ให้ปลอดภัย ซึ่งเป็นมุมมองที่เหล่านักพัฒนา Software ควรเรียนรู้ ในวันที่ 1 มีนาคม 2017 เวลา 14.00 โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้

SHA-1 หรือ Secure Hash Algorithm 1 ฟังก์ชันแฮชยอดนิยมเตรียมสาบสูญไปจากโลก หลังจากที่ทีมนักวิจัยจาก Google และสถาบัน Centrum Wiskunde & Information (CWI) ประเทศเนเธอร์แลนด์ ประสบความสำเร็จในการพัฒนาวิธีโจมตีเพื่อให้ค่าแฮช SHA-1 ของเอกสารที่แตกต่างกัน 2 ชุดมีค่าตรงกัน ที่สำคัญคือเร็วกว่าการโจมตีแบบ Brute Force ถึง 100,000 เท่า

สำหรับผู้ที่ไม่อยากลง Kali Linux ไว้บนโน๊ตบุ๊ค เนื่องจากสเป็คคอมไม่เพียงพอ หรือมีปัญหาในการเข้าถึง Kali Linux โดยใช้ IP จริง ปัญหาเหล่านี้สามารถแก้ไขได้ไม่ยากโดยการติดตั้ง Kali Linux บนระบบ Cloud ของ Amazon Web Services (EC2)

Microsoft ออกรายงาน Security Intelligence Report ฉบับที่ 21 ซึ่งเป็นรายงานผลการวิเคราะห์ภาพรวมของภัยคุกคามในประเทศไทยตั้งแต่เดือนมกราคมถึงมิถุนายน 2016 ไม่ว่าจะเป็น การเจาะระบบ ช่องโหว่ หรือมัลแวร์ โดยรวบรวมข้อมูลจาก ISP และคอมพิวเตอร์กว่า 600 ล้านเครื่องทั่วโลก ผู้ที่สนใจสามารถดาวน์โหลดรายงานได้ฟรี

ESET ผู้ให้บริการซอฟต์แวร์ Antimalware ชื่อดัง ออกมาแจ้งเตือนถึง Ransomware ตัวใหม่ พุ่งเป้าผู้ใช้ระบบปฏิบัติการ macOS โดยปลอมตัวเป็นโปรแกรมสำหรับแคร็กซอฟต์แวร์ต่างๆ ที่แย่คือ ต่อให้เหยื่อจ่ายค่าไถ่ก็ไม่สามารถปลดล็อกข้อมูลที่ถูกเข้ารหัสได้

Broadcom บริษัทผู้ผลิตชิปอิเล็กทรอนิกส์ชื่อดัง ระบุ เตรียมขายธุรกิจ Ruckus Wireless ให้ Arris ด้วยมูลค่า $800 ล้าน หรือประมาณ 28,000 ล้านบาท หลังจากที่ควบรวมกิจการกับ Brocade เป็นที่เรียบร้อย

Andrey Konovalov นักวิจัยด้านความปลอดภัย ได้ค้นพบช่องโหว่ Privilege Escalation บน Linux Kernel โดยช่องโหว่นี้มีมาตั้งแต่ปี 2005 แล้ว และส่งผลกระทบต่อทั้ง Redhat, Debian, OpenSUSE และ Ubuntu โดยปัจจุบันมีการออก Patch มาใน Mainline Linux Kernel แล้ว

Cisco ผู้ให้บริการโซลูชันระบบเครือข่ายและ Data Center แบบครบวงจร เปิดตัว Next-generation Firewall ซีรี่ย์ใหม่ล่าสุด คือ FirePOWER 2100 ที่เป็น Firewall แบบ Threat-focused ซึ่งเน้นการตรวจจับและป้องกันภัยคุกคามไซเบอร์ รวมไปถึงออกแบบสถาปัตยกรรม CPU แบบใหม่ที่ช่วยขจัดปัญหาคอขวดเมื่อเปิดใช้ฟังก์ชันด้านความมั่นคงปลอดภัยแบบจัดเต็ม

กรุงเทพฯ 21 กุมภาพันธ์ 2560 – ในกลุ่มธุรกิจการเงินนั้น บ่อยครั้งที่เทคโนโลยีทำหน้าที่เป็นตัวกระตุ้นการเปลี่ยนแปลงเพื่อให้เกิดความทันสมัย ก้าวทันความเปลี่ยนแปลงที่รวดเร็วของเทคโนโลยีในปัจจุบัน ดังจะเห็นได้จากนวัตกรรมคลาวด์ คอมพิวติ้ง (Cloud Computing) ปัญญาประดิษฐ์ (Artificial Intelligence) และบล็อกเชน (Blockchain) ที่สามารถขับเคลื่อนเพื่อการปฎิรูปธุรกิจสู่ยุคดิจิทัล นำมาซึ่งการเปลี่ยนแปลงในวงกว้าง ส่งผลต่อกลุ่มธุรกิจนี้อย่างชัดเจน

ซานฟรานซิสโก, แคลิฟอร์เนีย 22 กุมภาพันธ์ 2017 – Black Hat ผู้ให้บริการงานประชุมทางด้านความมั่นคงปลอดภัยสารสนเทศชั้นนำระดับโลก ประกาศเริ่มโครงการเพื่อสนับสนุนกลยุทธ์ด้านความมั่นคงปลอดภัยไซเบอร์ของประเทศสิงคโปร์ โดยเปิดให้คณาจารย์และนักศึกษาจากมหาวิทยาลัยและสถาบันการศึกษาในสิงคโปร์สามารถเข้าร่วมงาน Black Hat Asia 2017 ที่จะจัดขึ้นปลายเดือนมีนาคมนี้ได้ฟรี

IBM ได้ออกมาเปิดเผยถึงยอดขายบริการ Cloud ในปี 2016 ที่เติบโตขึ้นถึง 35% จนมีมูลค่ารวม 13,700 ล้านเหรียญ หรือราวๆ 479,500 ล้านบาท สูสีกับยักษ์ใหญ่ในบริการ Cloud อย่าง Amazon Web Services (AWS) แล้ว

หนึ่งในปัจจัยที่เหล่าองค์กรควรจะต้องคำนึงถึง ไม่ว่าจะเป็นการลงทุนสร้าง Data Center ภายในองค์กร หรือการเช่าใช้ Data Center ภายนอกเพื่อใช้งานนั้นก็คือมาตรฐานของ Data Center ซึ่งจะทำให้ผู้ใช้งานมั่นใจว่า Data Center นั้นๆ มีความน่าเชื่อถือและมีความปลอดภัยต่อการให้บริการ ซึ่งในบทความนี้เราจะกล่าวถึงมาตรฐาน Trusted Site Infrastructure (TSI) และกรณีศึกษาจากบริการ CAT data center ทีผ่านมาตรฐาน TSI Level 3 เพื่อก้าวสู่การเป็น No.1 Trustable Data Center Provider แห่งประเทศไทย

Google ประกาศเปิดให้ใช้งาน GPU ได้บน VM ใน 3 Region แล้ว ได้แก่ us-east1, asia-east1 และ europ-west1 เพื่อเร่งความเร็วในการทำ Deep Learning และ Machine Learning ให้สูงขึ้น โดยมีรายละเอียดดังนี้

การมาของ Cloud นั้นทำให้การเชื่อมต่อระบบเครือข่ายเพื่อทำงานนั้นเกิดขึ้นจากทุกที่ทุกเวลา ทั้งภายในภายนอกองค์กร เพื่อรักษาความปลอดภัยนี้ Splunk จึงได้ร่วมมือกับ Cisco เพื่อผสานโซลูชัน Cisco Umbrella ระบบรักษาความปลอดภัยเครื่องลูกข่ายผ่าน Cloud เข้ากับระบบ Security Analytics จาก Splunk เกิดเป็นโซลูชัน Security Operations Center ที่สามารถเฝ้าระวังภัยคุกคามที่เกิดขึ้นได้กับผู้ใช้งานทั้งภายในและภายนอกองค์กรพร้อมๆ กัน

Alexander Klink และ Timothy Morgan นักวิจัยด้านความมั่นคงปลอดภัยออกมาเปิดเผยถึงช่องโหว่บนภาษา Java และ Python ซึ่งช่วยให้แฮ็คเกอร์สามารถบายพาส Firewall ไม่ว่าจะเป็น Cisco หรือ Palo Alto Networks ได้ผ่านทางการแทรกคำสั่งแปลกปลอมเข้าไปยังคำร้องขอเชื่อมต่อ FTP ได้