Joomla Project ผู้ให้บริการระบบ CMS แบบ Open-source ชื่อดัง ประกาศอัปเดตแพทช์ Joomla CMS เป็นเวอร์ชัน 3.6.5 หลังพบช่องโหว่สำคัญ 3 รายการ ซึ่งหนึ่งในนั้นเป็นช่องโหว่ความรุนแรงระดับสูงที่ช่วยให้แฮ็คเกอร์สามารถเข้าควบคุมเว็บไซต์ได้ทันที

14  ธันวาคม 2559 – สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (องค์การมหาชน) (สพธอ.) หรือ ETDA (เอ็ตด้า) กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม เตรียมผลักดันการพัฒนาโครงสร้างพื้นฐาน “ตัวตนบนอิเล็กทรอนิกส์” หรือ “eID” (Electronics Identification) หนุนธุรกรรมทางอิเล็กทรอนิกส์ในประเทศ-ระหว่างประเทศ เพื่อวางฐานรากในการผลักดันประเทศไทยเข้าสู่เศรษฐกิจและสังคมดิจิทัลโดยสมบูรณ์ พร้อมผนึก Asia PKI Consortium ร่วมพัฒนามาตรฐานระหว่างกัน

Google บริษัท Search Engine ชื่อดังออกมาเปิดเผยถึงจดหมายขอความร่วมมือด้านความมั่นคงที่ได้รับจาก FBI เพื่อให้ช่วยเก็บหลักฐานเกี่ยวกับเจ้าของบัญชีที่ระบุ รวมทั้งไม่แพร่งพรายเรื่องนี้ให้ผู้อื่นฟังเป็นครั้งแรก

BrandProtect ผู้ให้บริการโซลูชัน Cyber Intelligence ออกรายงาน 5 อันดับภัยคุกคามจากภายนอกที่ควรระวังในปี 2017 ประกอบด้วย

Slack เปิดให้ผู้ใช้งานสามารถสื่อสารกันได้ด้วยการทำ Video Call เพิ่มเติมจากการ Chat แล้ว และเปิดให้ทำการพูดคุยสื่อสารกันด้วย Video ได้ทั้งแบบ 1-1 และ Group สำหรับทำ Video Conference

สำหรับ Patch รายเดือนจากทาง Microsoft ประจำเดือนธันวาคม 2016 นี้ก็ก็ได้ออกมาแล้วด้วยกัน 12 รายการสำหรับอุด 48 ช่องโหว่ และ 6 ช่องโหว่ในนั้นเป็นช่องโหว่ความรุนแรงระดับสูงสุด

Adobe ประกาศอุดช่องโหว่ 31 รายการจาก 9 ผลิตภัณฑ์ โดยหนึ่งในนั้นเป็นช่องโหว่ Zero-Day บน Adobe Flash Player ที่มีการใช้โจมตีจริงบนเหล่าผู้ใช้งาน Internet Explorer บน Microsoft Windows แล้ว

OpenSSL ประกาศออก Patch อุดช่องโหว่ Denial of Service (DoS) ที่มีชื่อว่า SSL Death Alert (CVE-2016-8610)

Google ได้ออกมาประกาศถึง 2 อัปเดตสำคัญสำหรับเทคโนโลยีทางด้าน Internet of Things (IoT) จาก Google อย่าง Android Things และ Weave ดังนี้

เมื่อวันจันทร์ที่ผ่านมาทาง Apple ได้ออก Apple iOS 10.2 เพื่ออุดช่องโหว่ด้านความปลอดภัยเพิ่มเติมถึง 12 ช่องโหว่ โดย 2 ช่องโหว่ในนั้นสามารถนำไปสู่ Arbitrary Code Execution ได้

Andrew Fasano นักวิจัยด้านความมั่นคงปลอดภัย ออกมาเปิดเผยช่องโหว่หลายรายการบนผลิตภัณฑ์ VirusScan Enterprise ของ McAfee สำหรับระบบปฏิบัติการ Linux ซึ่งช่วยให้แฮ็คเกอร์สามารถเข้าถึงอุปกรณ์ที่รันซอฟต์แวร์ดังกล่าวอยู่โดยได้สิทธิ์เป็น Root พร้อมทั้งสามารถรันโค้ดแปลกปลอมตามต้องการได้

The Register สำนักข่าวชื่อดังได้รับข่าวมาว่า Kip Compton แห่งฝ่าย Cloud Platform and Services ของ Cisco ได้ส่ง Email ถึงฝ่ายการตลาดและการสื่อสารถึงการเตรียมยกเลิกบริการ Cisco Intercloud Services (CIS) ภายในเดือนมีนาคมปี 2017 ที่จะถึงนี้

Tor Project องค์กรไม่แสวงหาผลกำไรที่อยู่เบื้องหลังเครือข่าย Tor ออก Sandboxed Tor Browser 0.0.2 ซึ่งเป็นเวอร์ชันอัลฟาสำหรับทดลองใช้งาน

Amazon Web Services (AWS) ได้ประกาศเปิดตัว Managed Services Business ธุรกิจใหม่ที่ช่วยรับดูแล Data Center ขององค์กรขนาดใหญ่บน Cloud แบบครบวงจรเสมือนเป็นวิศวกรขององค์กรตามมาตรฐาน ITIL ภายใต้ชื่อบริการ AWS Managed Services (AWS MS)

สำหรับผู้ที่ไม่ได้เข้าชมการบรรยาย TechTalk Webinar เรื่อง “การออกแบบ Infrastructure เพื่อรองรับระบบ SAP HANA” โดย Cisco ประเทศไทย ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถดูวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

Linus Torvalds ได้ออกมาเผยถึงการเปิดตัว Linux Kernel 4.9 ที่เขากล่าวว่าเป็น Release ที่ใหญ่ที่สุดเท่าที่เคยมีมาหากนับจากจำนวน Commit ที่เกิดขึ้น ซึ่งมีเกินกว่า 16,000 Commit พร้อมทั้งอีกมากกว่า 1,100 Merge Commit

Amit Serper และ Yoav Orot นักวิจัยจาก CyberReason ออกมาเปิดเผยถึงช่องโหว่ Zero-day 2 รายการบนอุปกรณ์​ IP Camera ที่ใช้ทั่วไปตามบ้าน ซึ่งช่วยให้แฮ็คเกอร์สามารถเข้าควบคุมอุปกรณ์ รวมไปถึงแอบดูสิ่งที่เกิดขึ้นภายในบ้านได้ ที่สำคัญคือ ช่องโหว่นี้ส่งผลกระทบต่อเฟิร์มแวร์ที่ใช้บนหลายผลิตภัณฑ์ และยังไม่มีแพทช์อุดช่องโหว่

หลายคนเชื่อว่านโยบายการใช้รหัสผ่านที่ดีต้องประกอบด้วย รหัสผ่านที่มีความซับซ้อน มีความยาวที่เหมาะสม และควรหมั่นเปลี่ยนรหัสผ่านบ่อยๆ อย่างไรก็ตาม จากการศึกษาล่าสุดพบว่าการเปลี่ยนรหัสผ่านบ่อยๆ ไม่ได้ช่วยให้ระบบมั่นคงปลอดภัยยิ่งขึ้นแต่อย่างใด

Huawei ประกาศเปิดตัวศูนย์วิจัยเทคโนโลยีทางด้าน Internet of Things (IoT) และ 5G สำหรับพัฒนาเทคโนโลยีใหม่ๆ เพื่อนำมาใช้งานในระดับองค์กรโดยเฉพาะ

Symantec Endpoint Protection 14 หรือ SEP 14 เป็นโซลูชัน Next-generation Endpoint Protection ล่าสุดของ Symantec ที่ถูกออกแบบมาเพื่อปกป้องอุปกรณ์ Endpoint จากทั้ง Known และ Unknown Threats โดยมีการเพิ่มประสิทธิภาพให้ดีกว่าเวอร์ชันก่อนหน้านี้ถึง 15% และกินทรัพยากรของเครื่องต่ำ ที่สำคัญคือ SEP 14 มีการเพิ่มคุณสมบัติ Incident Response ซึ่งช่วยแจ้งเตือนผู้ดูแลระบบให้สามารถรับมือกับภัยคุกคามได้อย่างรวดเร็ว