หลังจากที่สัปดาห์ก่อน Tavis Ormandy นักวิเคราะห์ด้านความมั่นคงปลอดภัยจาก Google Project Zero ออกมาแจ้งเตือนถึงช่องโหว่บน WebEx Plug-in สำหรับ Google Chrome ซึ่งช่วยให้แฮ็คเกอร์สามารถลอบส่งโค้ดแปลกปลอมเข้ามารันบนเครื่องจากระยะไกลได้ วันนี้ Cisco ได้ออกแพทช์สำหรับ WebEx Plug-in เวอร์ชัน 1.0.7 ยืนยัน อุดช่องโหว่ได้ 100%

สำหรับองค์กรที่กำลังเตรียมสร้างบุคลากรที่มีความรู้เรื่อง Cloud Infrastructure เพื่อประโยชน์ในระยะยาว ทาง Opsta ได้เปิดคอร์สอบรม OpenStack Administration Workshop รอบ 3, 4 ที่จะเริ่มต้นในวันที่ 28 กุมภาพันธ์และ 14 มีนาคมปีนี้แล้ว โดยมีรายละเอียดดังนี้

สำหรับองค์กรต่างๆ ที่มีการพัฒนา Software ต่างๆ ขึ้นมาเป็นและเริ่มมองหาเทคโนโลยีทางด้าน DevOps ระดับองค์กร ทาง HPE ได้จัดงานสัมมนาฟรี Discover IT Value with HPE Composable Infrastructure ขึ้นเพื่อแบ่งปันเทคโนโลยี HPE Composable Infrastructure, Infrastructure as Code และ Docker for the Enterprise ในวันที่ 10 กุมภาพันธ์ โดยมีรายละเอียดดังนี้

ปัจจุบันนี้ โลกกำลังเดินหน้าเข้าสู่ยุค Digital ที่หลายบริษัท หลายองค์กรนำเทคโนโลยีและนวัตกรรมใหม่ๆ เข้ามาสนับสนุนธุรกิจของตัวเอง แต่สิ่งที่ตามมากลับเป็นเรื่องปวดหัวเชิง Digital สำหรับฝ่าย IT ทั่วโลกที่ต้องเผชิญหน้ากับภัยคุกคามไซเบอร์ที่นับวันจะทวีความรุนแรงยิ่งขึ้น … หนึ่งในนั้นก็คือ Ransomware

Google ประกาศเปิดตัว Google Trust Services บริการ Root Certificate Authority ของตัวเอง สำหรับใช้ออก SSL/TLS Certificate เพื่อเพิ่มความมั่นคงปลอดภัยแก่ทราฟฟิกของเว็บผ่านการใช้ HTTPS แทนที่จะต้องคอยพึ่งพา 3rd Parties ในการออก Certificate ให้

ศาลแขวงกรุงไทเปตัดสินโทษ 3 ผู้ต้องหาคดีแฮ็คเกอร์ตู้ ATM ธนาคาร First Commercial Bank ของไต้หวันเมื่อช่วงเดือนกรกฎาคมที่ผ่านมา โดยให้จำคุกนาน 5 ปีและปรับอีกกว่า 670,000 บาท พบการแฮ็คนี้ไม่เชื่อมโยงกับกรณีตู้ ATM ธนาคารออมสินในไทย ขณะที่พรรคพวกอีก 17 คนยังคงลอยนวล

ปฏิเสธไม่ได้ว่าหนึ่งในภัยคุกคามที่เจอกันมากที่สุดในปัจจุบันคือ Ransomware หรือมัลแวร์เรียกค่าไถ่ ซึ่งพุ่งเป้าทั้งบุคคลทั่วไป บริษัทขนาดเล็ก ไปจนถึงองค์กรขนาดใหญ่ บทความนี้จึงได้สรุป Checklist สำหรับป้องกัน Ransomware และรับมือกับ Ransomware หลังถูกโจมตีเป็นภาษาไทย เพื่อให้ทุกคนสามารถนำไปใช้ประโยชน์กันได้ครับ

Cisco ผู้ให้บริการโซลูชันระบบเครือข่ายและระบบ Cloud ชั้นนำของโลก ออกมาเปิดเผยถึงผลการทดสอบประสิทธิภาพระบบ Big Data & Analytics โดยใช้ TPCx-HS Benchmark ล่าสุด พบทำลายสถิติใหม่โดยมีประสิทธิภาพสูงกว่าถึง 14% ในขณะที่ค่าใช้จ่ายลดลง 5%

“ผู้ผลิตซอฟต์แวร์ Antivirus เป็นอะไรที่แย่มาก อย่าซื้อซอฟต์แวร์ Antivirus โดยเด็ดขาด และยกเลิกการติดตั้งซอฟต์แวร์เหล่านั้นซะถ้ามีมันมากับเครื่องอยู่แล้ว (ยกเว้น Antivirus ของ Microsoft)”

Mozilla Firefox และ Google Chrome เตรียมพร้อมแสดงข้อความแจ้งเตือนแก่ผู้ใช้อินเทอร์เน็ต เมื่อเข้าถึงหน้าที่มีฟอร์มล็อกอินผ่านทางโปรโตคอล HTTP แทนที่จะใช้ HTTPS ซึ่งมีการเข้ารหัสข้อมูล เพื่อป้องกันการถูกดักรหัสผ่านและเพิ่มความมั่นคงปลอดภัยแก่ผู้ใช้

กลับอีกครั้งกับงาน MiSSConf(SP3) ที่ถือเป็นซีรีส์งานสัมมนาฟรีด้านความปลอดภัยที่ได้สาระและความรู้อย่างเต็มเปี่ยม โดยในครั้งนี้การ Call for Speakers นั้นได้รับการตอบรับอย่างดีจนทำให้มีหัวข้อและกำหนดการต่างๆ ครบถ้วนแล้ว พร้อมประกาศเปิดรับผู้สนับสนุนเพื่อร่วมกันผลักดันชุมชนการแบ่งปันความรู้ด้านความมั่นคงปลอดภัยในไทย โดยมีรายละเอียดดังนี้

ถึงแม้ที่ผ่านมา Container จะเป็นเทคโนโลยีที่ได้รับความนิยมสูง แต่ก็ยังมีปัญหาในแง่ของการรองรับ Stateful Application ที่ต้องมีการจัดการในส่วนของการเชื่อมต่อข้อมูล แต่ตอนนี้ Red Hat ได้แก้จุดบอดนี้ใน Red Hat OpenShift 3.4 ทำให้ Container ขององค์กรนั้นสามารถรองรับได้ทั้ง Stateful และ Stateless Application ในหนึ่งเดียวแล้ว และโดยรวมแล้ว Red Hat OpenShift Container Platform 3.4 มีความสามารถที่น่าสนใจดังนี้

Docker ได้ออกมาเขียน Blog สรุปประเด็นต่างๆ ที่น่าสนใจเกี่ยวกับแนวโน้มการใช้งานของ Docker พร้อมชี้ทางสว่างในการเริ่มต้นเรียนรู้เทคโนโลยีของ Docker ง่ายสำหรับมือใหม่หัดใช้กันฟรีๆ ดังนี้

D-Wave ผู้พัฒนาระบบ Quantum Computer ได้ประกาศเปิดตัวเทคโนโลยี 2000-Qubit Quantum Computer เครื่องแรก พร้อมประกาศเปิดตัวลูกค้ารายแรกคือบริษัท Temporal Defense Systems Inc. ธุรกิจทางด้าน Cybersecurity

องค์กรและผู้ใช้งานต่างมองหาโซลูชั่นและบริการที่มีความเรียบง่าย ตอบโจทย์การใช้งานได้สูงสุด

หลังจากที่เมื่อสัปดาห์ที่ผ่านมา Oracle เผย Roadmap สำหรับ SPARC/Solaris ล่าสุด ฉบับปี 2017 พบว่า Solaris 12 ได้หายไปจาก Roadmap มีแต่ Solaris 11.next ทำให้หลายฝ่ายเกิดข้อสงสัยว่าจะเกิดอะไรขึ้นเกี่ยวกับระบบปฏิบัติการ Solaris ในอนาคต วันนี้ Oracle ได้ออกแถลงการณ์เกี่ยวกับประเด็นดังกล่าวแล้ว

ที่ผ่านมาจีนนั้นได้บล็อคการเข้าถึง Twitter, Facebook และ YouTube รวมถึงเว็บไซต์อื่นๆ อีกจำนวนมาก จนชาวจีนต้องหา VPN มาใช้เพื่อพยายามเข้าถึงบริการเหล่านี้ให้ได้ แต่ตอนนี้จีนประกาศให้การทำ VPN นั้นต้องรับคำอนุญาตจากทางรัฐก่อนแล้ว

Cisco ประกาศความจำนงในการเข้าซื้อกิจการของ AppDynamics ผู้ให้บริการระบบ Application Intelligence Software Platform บน Cloud เป็นที่เรียบร้อยแล้ว

อายุไม่ใช่ประเด็น เมื่อสองแฮ็คเกอร์น้อยวัย 14 ปีชาวเลบานอน Karim Rahal และ Ibram Marzouk ประกาศพบช่องโหว่ Cross-site Scripting หลายรายการบน HTML Comment Box ซึ่งถูกใช้งานบนเว็บไซต์ทั่วโลกกว่า 2,000,000 เว็บไซต์

Tavis Ormandy นักวิเคราะห์ด้านความมั่นคงปลอดภัยจาก Google Project Zero ออกมาเตือนภัยถึงช่องโหว่บน Cisco WebEx Extension ที่ติดตั้งบน Google Chrome ส่งผลให้ผู้ใช้ระบบปฏิบัติการ Windows กว่า 20 ล้านคนอาจถูกโจมตีแบบ Remote Code Execution เมื่อเข้าถึงเว็บไซต์อันตรายที่แฮ็คเกอร์เตรียมไว้ได้