คุณ Komol Panyasophonlert โปรแกรมเมอร์ชาวไทยอายุ 31 ปี ปัจจุบันเป็นมือวางอันดับ 3 ของโลกในการแข่งขันเกม Scrabble

ทีมนักวิจัยจาก VendHQ พบช่องโหว่ของระบบ Web Application ที่ใช้ Common Gateway Interface (CGI) หรือระบบที่ใช้ CGI-like เช่น FastCGI ร่วมกับภาษาพัฒนาโปรแกรมอย่าง PHP, Python และ Go ที่จะทำให้ผู้โจมตีสามารถทำ Man-in-the-Middle ใส่เว็บไซต์ใดๆ ที่มีช่องโหว่เหล่านี้ และ Redirect Traffic ทั้งหมดมายัง Proxy Server ของผู้โจมตีได้เพื่อทำการตรวจสอบข้อมูลหรือทำการถอดรหัสข้อมูลเหล่านั้น รวมถึงทำ Denial-of-Service (DoS) ก็ตามแต่ และตั้งชื่อช่องโหว่นี้ว่า HTTPOXY

ในยามที่เกิดภัยพิบัติใดๆ สาธารณูปโภคพื้นฐานอย่างการสื่อสารนั้นมักจะกลายเป็นปัจจัยที่สำคัญในลำดับต้นๆ สำหรับการปฏิบัติการเข้าช่วยเหลือผู้ประสบภัย แนวคิดของการสร้างรถยนต์ที่สามารถให้บริการด้านการสื่อสารในเหตุภัยพิบัติโดยเฉพาะอย่าง Cisco Network Emergency Response Vehicle (NERV) จึงได้ถือกำเนิดขึ้นมาเพื่อการนี้

บริการ Cloud ชั้นนำโดยทั่วไปนั้นมักจะมีระบบ Two-Factor Authentication ที่สามารถส่งข้อความยืนยันต่างๆ ผ่านทาง SMS ได้ แต่บางบริการนั้นก็เปิดให้มีการโทรเข้าไปตรวจสอบด้วยระบบอัตโนมัติแทน และนั่นก็เป็นช่องโหว่ให้ผู้โจมตีสามารถนำเบอร์โทรศัพท์ที่เป็น Premium Rate หรือผู้ที่โทรเข้าไปต้องจ่ายค่าบริการในอัตราพิเศษ สร้างเป็นรายได้ให้แก่ผู้โจมตีได้ (คล้ายๆ กับระบบ 1900 บ้านเราครับ)

เพื่อตอบรับต่อกระแสการนำวิดีโอมาใช้สื่อสารภายในองค์กรที่กำลังเติบโตอย่างรวดเร็วในทุกวันนี้ Microsoft จึงได้ทำการเปิดตัวบริการ Microsoft Stream ขึ้นเพื่อให้ทุกๆ องค์กรสามารถบริหารจัดการวิดีโอขององค์กรได้บน Cloud ขึ้น

ในช่วงครึ่งปีแรกของปี 2016 ที่ผ่านมา Facebook ได้เปิดตัวโครงการ Open Source ใหม่ๆ ด้วยกันมากถึง 54 โครงการ โดยมากกว่า 12 โครงการในนั้นมีผู้ให้ความสนใจเป็น Follow และ Contributor เกินกว่า 500 คน ซึ่งถือว่าเติบโตขึ้นมาจากเมื่อก่อนถึง 35% ในขณะที่ปริมาณการ Fork ที่เกิดขึ้นนั้นมีมากกว่า 50% เลยทีเดียว

หลังจากที่มีข่าวกลุ่มโจรดักจี้ชิงทรัพย์ผู้เล่น Pokemon Go และเริ่มมีมัลแวร์แฝงมากับตัวเกม (ไฟล์ APK) หรือแอพพลิเคชันที่เกี่ยวข้องเพื่อแฮ็คอุปกรณ์สมาร์ทโฟน บทความนี้จึงรวมคำแนะนำสำหรับผู้เล่น เพื่อให้เหล่าเทรนเนอร์ที่ต้องการออกไปผจญภัยในโลกกว้างปลอดภัยทั้งชีวิตและทรัพย์สิน

Charles Kao ผู้ตีพิมพ์เปเปอร์หัวข้อ Dielectric-fibre Surface WaveGuides for Optical Frequencies ตั้งแต่ปี 1966 บน Proceedings of the Institution of Electrical Engineers ที่ปัจจุบันเรารู้จักกันในนามของ IEEE นั้นได้เป็นผู้ริเริ่มเทคโนโลยีทางด้าน Fibre Optic สำหรับใช้เพื่อรับส่งข้อมูลในวงการโทรคมนาคม และตอนนี้งานวิจัยชิ้นนี้ก็มีอายุ 50 ปีแล้ว

ตลาด Ransomware เริ่มกลายเป็นที่น่าสนใจสำหรับทั้งแฮ็คเกอร์มือฉบังหรือแฮ็คเกอร์มือใหม่ เนื่องจากไม่ต้องลงแรงมาก เพียงแค่แพร่กระจายมัลแวร์ออกไปแล้วรอให้เหยื่อติดกับและจ่ายค่าไถ่เท่านั้น ล่าสุด มีการค้นพบ Ransomware พร้อมใช้ชื่อ Stampado วางขายบน Dark Web หรือตลาดมืดออนไลน์ในราคาเพียง $39 หรือประมาณ 1,400 บาทเท่านั้น

NTT Communications (Thailand) เปิดรับสมัครพนักงานใหม่หลายตำแหน่งทางด้าน IT ดังนี้

SoftBank บริษัทยักษ์ใหญ่จากญี่ปุ่น เผยถึงแผนการเข้าซื้อกิจการของ ARM ผู้ผลิต CPU และเทคโนโลยีต่างๆ ทางด้าน Mobile และ Internet of Things (IoT) ด้วยมูลค่า 32,000 ล้านเหรียญ หรือราวๆ 1.12 ล้านล้านบาท #TechTalkThai

SecureAX Thailand บริษัทผู้เชี่ยวชาญด้านระบบ Virtualization, Cloud Computing, Managed Data Center Service และ Disaster Recovery ในประเทศไทย ได้ประกาศรับสมัครพนักงาน Network Engineer 1 ตำแหน่ง โดยมีคุณสมบัติดังนี้

Eddie Harari นักพัฒนาจากบริษัท Verint ได้ออกมาเปิดเผยถึงบั๊กบนระบบ OpenSSH ที่ทำให้ผู้โจมตีสามารถทราบถึง Username ของผู้ใช้งานได้ หลังจากที่แจ้งให้ทาง OpenSSH ทราบแล้วแต่ไม่มีการตอบสนองแต่อย่างใด

หลังจากที่ Wi-Fi Alliance ประกาศรับรองมาตรฐาน 802.11ac Wave 2 ไปเมื่อปลายเดือนมิถุนายนที่ผ่านมา คาดว่าจะทำให้มาตรฐานดังกล่าวเป็นที่แพร่หลายมากขึ้น และมีจำนวนอุปกรณ์พกพาที่รองรับมาตรฐานดังกล่าวเพิ่มขึ้นตาม คำถามคือ เมื่อ 802.11ac ประสบความสำเร็จแล้ว มาตรฐานถัดไปที่จะไปต่อคืออะไร

เพื่อให้ระบบ Infrastructure ของธนาคารนั้นสามารถตอบรับต่อเทคโนโลยี Blockchain ได้อย่างมั่นใจ ในขณะที่ประเด็นความปลอดภัยก็คงยังได้รับความสำคัญ บริษัท Thought Machine จากอังกฤษที่ก่อตั้งโดยอดีตพนักงานของ Google พร้อมกับทีมงานอีกกว่า 50 คนจึงได้ทำการพัฒนาระบบปฏิบัติการแบบ Blockhchain-based ที่มีชื่อว่า Vault OS ขึ้นมา

Facebook เป็นหนึ่งในบริษัทขนาดใหญ่ที่มีการแก้ไขโค้ดหลายพันบรรทัดในแต่ละสัปดาห์ เพื่อให้มั่นใจว่าโค้ดใหม่เหล่านั้นไม่ทำให้ Facebook App บริโภคข้อมูล หน่วยความจำ และแบตเตอรี่บนอุปกรณ์มากเกินไป Facebook จำเป็นต้องทดสอบโค้ดบนสมาร์ทโฟนที่แตกต่างกันกว่า 2,000 เครื่อง บทความนี้จะมาเปิดเผยให้ดูครับว่า Facebook ทำได้อย่างไร

เกิดเหตุชาวรัสเซีย 2 คนสวมหน้ากากเข้าขโมยเงินจากตู้ ATM ของธนาคาร First Bank ในไต้หวัน เพียงไม่กี่ชั่วโมงหลังจากพายุไต้ฝุ่นเข้าถล่มที่กรุงไทเปในช่วงสุดสัปดาห์ที่ผ่านมา สูญเงินไปกว่า 70 ล้านดอลลาร์ไต้หวัน หรือประมาณ 77 ล้านบาท จากการตรวจสอบกล้องวงจรปิดไม่พบร่องรอยใดๆ นอกจากการใช้สมาร์ทโฟนเท่านั้น

ทีมนักวิจัยจากแล็บ CSAIL ของ MIT ร่วมกับ PatternEX บริษัท Startup ด้าน Machine Learning ประสบความสำเร็จในการพัฒนาแพลทฟอร์มด้านความมั่นคงปลอดภัยโดยอาศัยปัญญาประดิษฐ์ (Artificial Intelligence: AI) ชื่อว่า “AI2” ซึ่งสามารถวิเคราะห์แนวโน้ม ตรวจจับ และหยุดยั้งการโจมตีไซเบอร์ได้อย่างแม่นยำสูงถึง 85%

PoodleCorp กลุ่มแฮ็คเกอร์ออกมาประกาศความรับผิดชอบ หลังทำให้ Pokemon Go เกมโปเกมอนบน Android และ Apple iOS ล่ม ส่งผลให้เทรนเนอร์หลายล้านคนจากสหรัฐฯ และยุโรปไม่สามารถเล่นเกมได้ ชี้เป็นต้นเหตุของการโจมตีแบบ DDoS ส่งผลให้ Server รับภาระไม่ไหว

Canonical บริษัทผู้ให้บริการและสนับสนุนเซอร์วิสสำหรับ Ubuntu ออกมาประกาศยอมรับว่าเว็บบอร์ด Ubuntu Forums ถูกแฮ็ค ข้อมูลผู้ใช้กว่า 2,000,000 คน ได้แก่ หมายเลข IP, Username และ Email รั่วไหลสู่ภายนอก จากการตรวจสอบสาเหตุพบว่าเกิดจากการไม่อัพเดทแพทช์อุดช่องโหว่ SQL Injection