Mozilla Firefox และ Google Chrome เตรียมพร้อมแสดงข้อความแจ้งเตือนแก่ผู้ใช้อินเทอร์เน็ต เมื่อเข้าถึงหน้าที่มีฟอร์มล็อกอินผ่านทางโปรโตคอล HTTP แทนที่จะใช้ HTTPS ซึ่งมีการเข้ารหัสข้อมูล เพื่อป้องกันการถูกดักรหัสผ่านและเพิ่มความมั่นคงปลอดภัยแก่ผู้ใช้

กลับอีกครั้งกับงาน MiSSConf(SP3) ที่ถือเป็นซีรีส์งานสัมมนาฟรีด้านความปลอดภัยที่ได้สาระและความรู้อย่างเต็มเปี่ยม โดยในครั้งนี้การ Call for Speakers นั้นได้รับการตอบรับอย่างดีจนทำให้มีหัวข้อและกำหนดการต่างๆ ครบถ้วนแล้ว พร้อมประกาศเปิดรับผู้สนับสนุนเพื่อร่วมกันผลักดันชุมชนการแบ่งปันความรู้ด้านความมั่นคงปลอดภัยในไทย โดยมีรายละเอียดดังนี้

ถึงแม้ที่ผ่านมา Container จะเป็นเทคโนโลยีที่ได้รับความนิยมสูง แต่ก็ยังมีปัญหาในแง่ของการรองรับ Stateful Application ที่ต้องมีการจัดการในส่วนของการเชื่อมต่อข้อมูล แต่ตอนนี้ Red Hat ได้แก้จุดบอดนี้ใน Red Hat OpenShift 3.4 ทำให้ Container ขององค์กรนั้นสามารถรองรับได้ทั้ง Stateful และ Stateless Application ในหนึ่งเดียวแล้ว และโดยรวมแล้ว Red Hat OpenShift Container Platform 3.4 มีความสามารถที่น่าสนใจดังนี้

Docker ได้ออกมาเขียน Blog สรุปประเด็นต่างๆ ที่น่าสนใจเกี่ยวกับแนวโน้มการใช้งานของ Docker พร้อมชี้ทางสว่างในการเริ่มต้นเรียนรู้เทคโนโลยีของ Docker ง่ายสำหรับมือใหม่หัดใช้กันฟรีๆ ดังนี้

D-Wave ผู้พัฒนาระบบ Quantum Computer ได้ประกาศเปิดตัวเทคโนโลยี 2000-Qubit Quantum Computer เครื่องแรก พร้อมประกาศเปิดตัวลูกค้ารายแรกคือบริษัท Temporal Defense Systems Inc. ธุรกิจทางด้าน Cybersecurity

องค์กรและผู้ใช้งานต่างมองหาโซลูชั่นและบริการที่มีความเรียบง่าย ตอบโจทย์การใช้งานได้สูงสุด

หลังจากที่เมื่อสัปดาห์ที่ผ่านมา Oracle เผย Roadmap สำหรับ SPARC/Solaris ล่าสุด ฉบับปี 2017 พบว่า Solaris 12 ได้หายไปจาก Roadmap มีแต่ Solaris 11.next ทำให้หลายฝ่ายเกิดข้อสงสัยว่าจะเกิดอะไรขึ้นเกี่ยวกับระบบปฏิบัติการ Solaris ในอนาคต วันนี้ Oracle ได้ออกแถลงการณ์เกี่ยวกับประเด็นดังกล่าวแล้ว

ที่ผ่านมาจีนนั้นได้บล็อคการเข้าถึง Twitter, Facebook และ YouTube รวมถึงเว็บไซต์อื่นๆ อีกจำนวนมาก จนชาวจีนต้องหา VPN มาใช้เพื่อพยายามเข้าถึงบริการเหล่านี้ให้ได้ แต่ตอนนี้จีนประกาศให้การทำ VPN นั้นต้องรับคำอนุญาตจากทางรัฐก่อนแล้ว

Cisco ประกาศความจำนงในการเข้าซื้อกิจการของ AppDynamics ผู้ให้บริการระบบ Application Intelligence Software Platform บน Cloud เป็นที่เรียบร้อยแล้ว

อายุไม่ใช่ประเด็น เมื่อสองแฮ็คเกอร์น้อยวัย 14 ปีชาวเลบานอน Karim Rahal และ Ibram Marzouk ประกาศพบช่องโหว่ Cross-site Scripting หลายรายการบน HTML Comment Box ซึ่งถูกใช้งานบนเว็บไซต์ทั่วโลกกว่า 2,000,000 เว็บไซต์

Tavis Ormandy นักวิเคราะห์ด้านความมั่นคงปลอดภัยจาก Google Project Zero ออกมาเตือนภัยถึงช่องโหว่บน Cisco WebEx Extension ที่ติดตั้งบน Google Chrome ส่งผลให้ผู้ใช้ระบบปฏิบัติการ Windows กว่า 20 ล้านคนอาจถูกโจมตีแบบ Remote Code Execution เมื่อเข้าถึงเว็บไซต์อันตรายที่แฮ็คเกอร์เตรียมไว้ได้

Ubuntu ได้เปิดตัว Ubuntu Tutorials สำหรับใช้สอนการพัฒนา Software และการทำ DevOps บน Ubuntu โดยเฉพาะให้เราได้เรียนกันฟรีๆ

ในช่วง 2-3 ปีที่ผ่านมานี้ ถือเป็นช่วงที่มีความเปลี่ยนแปลงทางด้านโครงสร้างของการจัดเก็บข้อมูลต่างๆ ในการทำธุรกิจขององค์กรมากที่สุดยุคหนึ่งเลยก็ได้ เพราะการมาของอุปกรณ์ใหม่ๆ อย่าง Mobile และสถาปัตยกรรมใหม่ๆ อย่าง Cloud นั้นก็ได้พลิกภาพของการทำธุรกิจไปมากทีเดียว ในมุมของฝ่าย IT ขององค์กรที่ต้องรับบทบาทในการจัดการข้อมูลขององค์กรทั้งหมดไม่ว่าข้อมูลเหล่านั้นจะอยู่ไหนก็ตามจึงได้กลายเป็นเรื่องที่ต้องคิดใหม่ทำใหม่ และในบทความนี้เราก็จะเจาะลึกกับประเด็นนี้กันโดยเฉพาะ

โดยทั่วไปหากนึกถึงชื่อของ TP-Link แล้วเราก็มักจะนึกถึงอุปกรณ์เครือข่ายสำหรับใช้งานตามบ้านกันเท่านั้น แต่อันที่จริงแล้วทาง TP-Link นั้นก็มีโซลูชันสำหรับธุรกิจขนาดเล็กและขนาดกลางเช่นกัน อย่างเช่นโซลูชันของ TP-Link Auranet EAP ซึ่งเป็น Wireless Access Point มาตรฐาน 802.11ac ที่สามารถบริหารจัดการจากศูนย์กลางได้ผ่าน Software Controller และเชื่อมต่อระบบไฟฟ้าด้วย Power over Ethernet (PoE) ได้ในตัว อีกทั้งยังสามารถติดตั้ง Controller เอาไว้บน Cloud เพื่อบริหารจัดการ Access Point ในหลายๆ สาขาได้พร้อมๆ กันอีกด้วย

วันที่ 23 มกราคมที่ผ่านมา Apple ออกแพทช์อัปเดตสำหรับ macOS, iOS, Safari, tvOS, iCloud และ watchOS เพื่ออุดช่องโหว่ด้านความมั่นคงปลอดภัยรวม 56 รายการ ซึ่ง 29 รายการในนั้นเป็นช่องโหว่ที่ช่วยให้แฮ็คเกอร์สามารถโจมตีแบบ Remote Code Execution เพื่อลอบส่งโค้ดแปลกปลอมไปรันบนเครื่องของเหยื่อได้

Shodan ผู้ให้บริการ Search Engine สำหรับอุปกรณ์​ IoT ออกรายงานฉบับล่าสุด ระบุว่า หลังจากที่ช่องโหว่ Heartbleed บน OpenSSL ถูกค้นพบเมื่อเกือบ 3 ปีก่อน จนถึงตอนนี้ยังคงมีเว็บไซต์ที่มีช่องโหว่ดังกล่าวมากถึง 199,500 เว็บไซต์

Oracle ระบุ หลังจากวันที่ 18 เมษายน 2017 Java Runtime Environment (JRE) จะทำเสมือนว่าไฟล์ Jar ที่เซ็นชื่อด้วยอัลกอริธึม MD5 เป็นไฟล์ Jar ที่ไม่มีการเซ็นชื่อใดๆ นั่นหมายความว่า ไฟล์ Jar เหล่านั้นไม่มีความมั่นคงปลอดภัย และจะถูกบล็อกไม่ให้รันการทำงาน

นักวิจัยด้านความมั่นคงปลอดภัยนาม Xylitol ออกมาแจ้งเตือนถึง Ransomware ตัวใหม่ ชื่อว่า Satan ให้บริการแบบ Ransomware-as-a-Service (RaaS) ช่วยให้อาชญากรไซเบอร์สามารถสร้าง Ransomware เป็นของตัวเอง พร้อมแพร่กระจายเรียกค่าไถ่เหยื่อทั่วโลก

ทีมนักวิจัยจาก Binghamton State University จากเมืองนิวยอร์กได้นำเสนองานวิจัยใหม่ทางด้าน Biometric ซึ่งใช้คลื่นไฟฟ้าของหัวใจในการเป็นกุญแจสำหรับเข้ารหัสข้อมูลทางการแพทย์ของผู้ป่วย

Kali Linux Distribution ฉลองครบรอบ 10 ปีด้วยการประกาศเตรียมเปิดตัว Certificate สำหรับผู้เชี่ยวชาญการใช้ Kali Linux คือ Kali Linux Certified Professional (KLCP) ภายในงาน Black Hat USA 2017 ที่จะจัดขึ้นในเดือนกรกฎาคมนี้