แฮ็คเกอร์นาม DK ~$Taylor (@0x2Taylor) ได้ออกมาแสดงความรับผิดชอบในการเจาะระบบเพื่อขโมยข้อมูลบัญชี Amazon Kindle ของผู้ใช้กว่า 80,000 คน ขนาด 597.4 MB และกล่าวโทษ Amazon ว่าที่เขาทำแบบนี้เนื่องจาก Amazon เพิกเฉย ไม่ยอมตอบกลับรายงานช่องโหว่ความรุนแรงสูงที่เขาส่งไปให้

FireEye ผู้ให้บริการโซลูชัน Threat Intelligence ชั้นนำของโลก ออก White Paper ภาษาไทยฉบับใหม่ล่าสุด หัวข้อ “กลยุทธ์ต่อกรกับ Ransomware ตั้งแต่จากการระบุกลไกการโจมตี ไปจนถึงการตรวจสอบและป้องกันภัยคุกคาม” ผู้ที่สนใจสามารถดาวน์โหลดเอกสารไปศึกษาได้ฟรี

ในวันแรกของการมาร่วมงาน Microsoft Worldwide Partner Conference 2016 หรือ #WPC16 ณ Toronto, Canada ทางทีมงาน TechTalkThai ก็ได้รับเชิญให้เข้าร่วมใน Session “Ecosystem Transformation in Asia Pacific” ซึ่งเป็นหัวข้อของการเล่าถึงพฤติกรรมของเหล่าลูกค้าระดับองค์กรที่เริ่มเปลี่ยนไปใช้งานระบบ Cloud มากขึ้น และการปรับตัวของธุรกิจ SI ในแต่ละประเทศ รวมถึงบทบาทของ Microsoft ที่ต้องการช่วยให้ทั้งองค์กรและ Partner สามารถก้าวไปพร้อมกันในการทำ Digital Transformation ได้ จึงขอสรุปเอาไว้ดังนี้ครับ

ทางทีมงาน TechTalkThai ได้มีโอกาสไปเยี่ยมชมบูธของ Docker ในงาน Microsoft Worldwide Parter Conference 2016 หรือ #WPC16 มาครับ และได้มีโอกาสพูดคุยกับคุณ Michael Friis ผู้ดำรงตำแหน่ง Product Manager แห่ง Docker เล็กน้อย เกี่ยวกับแนวทางของ Docker ที่จะมีผลต่อเหล่านักพัฒนาสาย Microsoft ต่อไปในอนาคต

ทางทีมงาน TechTalkThai มีโอกาสได้เข้าไปสัมภาษณ์กับทางทีมงาน Zanroo จากบริษัท Internet-based Business Group (IBG) ผู้ให้บริการะบบ Social Media Solution ที่จะช่วยให้องค์กรต่างๆ สามารถจัดการสื่อ Social Media และรับฟังความคิดเห็นของลูกค้าได้มากขึ้น โดยในการพูดคุยในครั้งนี้ทาง TechTalkThai มีโอกาสได้พูดคุยในแง่มุมเชิงเทคนิคและระบบ Cloud เป็นหลัก ก็เลยขอถือโอกาสมาสรุปเรื่องราวให้ได้อ่านกันดังนี้ครับ

สำหรับเหล่าผู้ดูแลระบบเครือข่าย ระบบยืนยันตัวตนและกำหนดสิทธิ์ผู้ใช้งานสำหรับเข้าใช้งานระบบเครือข่ายนั้นถือเป็นอีกหนึ่งระบบที่มีความสำคัญและออกแบบยากเป็นอันดับต้นๆ โดยเฉพาะอย่างยิ่งในองค์กรที่มีขนาดใหญ่ และผู้ใช้งานมีอุปกรณ์เชื่อมต่อที่หลากหลาย และปัญหาที่เหล่าผู้ดูแลระบบมักจะเจอก็จะมีดังนี้

พอดีทางทีมงาน TechTalkThai ได้รับเกียรติจากทาง Microsoft Thailand และความช่วยเหลือในการประสานงานจากทาง Hill+Knowlton Strategies ให้ได้รับสิทธิ์ในการเดินทางมาทำข่าวสดๆ กันในงาน Microsoft Worldwide Partner Conference (WPC) 2016 ณ เมืองโตรอนโต ประเทศแคนาดานะครับ ซึ่งงานนี้ถือว่าเป็นงานใหญ่ที่สุดงานหนึ่งของ Microsoft ที่รวมเอาเหล่า Partner ทั่วโลกกว่า 16,000 บริษัทจาก 144 ประเทศมาร่วมกันอัปเดตเทคโนโลยีใหม่ๆ และแบ่งปันแง่มุมทางทางด้านเทคโนโลยีที่เกิดขึ้นในแต่ละประเทศกันครับ

เรากำลังอยู่ในยุคที่อุปกรณ์ทั้งหลายเชื่อมต่อเข้าหากันเพื่อแลกเปลี่ยนข้อมูล หรือที่เรียกว่า Internet of Things ซึ่งช่วยให้ชีวิตของเราสะดวกสบายมากยิ่งขึ้น แต่ยิ่งมีอุปกรณ์ออนไลน์หากันมากเท่าไหร่ ยิ่งเป็นช่องทางให้แฮ็คเกอร์สามารถโจมตีเราได้มากเท่านั้น โดยเฉพาะอย่างยิ่งอุปกรณ์ IoT ที่ส่วนใหญ่มักมีความมั่นคงปลอดภัยต่ำ จึงตกเป็นเป้าหมายของการโจมตีได้ง่าย Network World เว็บไซต์ข่าวสาร Enterprise IT ชื่อดังจึงได้ให้คำแนะนำ 8 ข้อสำหรับปกป้องอุปกรณ์ IoT ของเรา

เป็นที่ทราบกันดีว่า Ransomware เป็นหนึ่งในภัยคุกคามที่แพร่กระจายตัวอย่างหนักในปัจจุบัน ทุกหน่วยงาน ทุกอุตสาหกรรมต่างมีสิทธิ์ตกเป็นเหยื่อทั้งสิ้น Palo Alto Networks ผู้ให้บริการโซลูชัน Next-generation Security Platform ชื่อดังจึงได้ออก Best Practices หรือแนวทางปฏิบัติที่ดีที่สุดสำหรับช่วยป้องกันเครือข่ายของหน่วยงานรัฐฯ จาก Ransomware

Network World เว็บไซต์ข่าวและบทความทางด้าน IT ชื่อดัง ออกมาเปิดเผยถึง 7 แนวโน้มสำคัญของเทคโนโลยี Advanced Endpoint Protection สำหรับรับมือกับภัยคุกคามระดับสูงและมีรูปแบบใหม่ๆ ในปัจจุบัน ที่ผู้ใช้บริการควรคำนึงถึงก่อนเลือกซื้อผลิตภัณฑ์

หลังจากที่ Pokemon Go เกมโปเกมอนบนสมาร์ทโฟนเปิดให้เหล่าเทรนเนอร์ออกไปผจญภัยในบางประเทศ Proofpoint ผู้ให้บริการโซลูชันด้าน Cyber Security ชื่อดังออกมาแจ้งเตือนว่า แฮ็คเกอร์ได้ลอบฝังมัลแวร์ไว้บนตัวเกมสำหรับ Android แล้วปล่อยให้เทรนเนอร์โหลดไปติดตั้ง ส่งผลให้แฮ็คเกอร์สามารถเข้าควบคุมสมาร์ทโฟน Android ได้ทันที

Barkly Research ออกมาเปิดเผยถึงเวอร์ชันใหม่ของมัลแวร์ Click-ad-fraud Kovter ซึ่งมาในรูปของอัปเดตบน Firefox ซึ่งไม่จำเป็นต้องฝังตัวอยู่ในไฟล์รอให้เหยื่อมาดาวน์โหลดอีกต่อไป รวมทั้งมีการใช้ Certificate อย่างถูกต้อง ส่งผลให้สามารถหลบหลีกการตรวจจับจากโปรแกรม Antivirus ได้

Google ได้ประกาศเข้าซื้อกิจการของ Anvato ผู้ผลิตระบบ Video Software Platform เสริมทัพ Google Cloud Platform ตอบโจทย์การใช้งานวิดีโอระดับองค์กร

นักวิจัยจากมหาวิทยาลัย Georgetown University และ University of California, Berkeley ออกมาเปิดเผยถึงงานวิจัยใหม่ล่าสุด ที่ช่วยให้พวกเขาสามารถควบคุมการทำงานของสมาร์ทโฟนได้โดยอาศัยเสียงคำสั่งลับที่มนุษย์ทั่วไปฟังไม่รู้เรื่อง หรือรู้เรื่องได้ยาก ซึ่งอาจนำไปสู่การติดมัลแวร์ผ่านทางเว็บไซต์อันตรายได้

เป็นอีกก้าวของ Alibaba ในการเข้าสู่ตลาดใหม่ๆ อย่างตลาดรถยนต์ด้วยการกระโจนสู่กระแส Internet of Things (IoT) เปิดตัว Connected Car ร่วมกับทาง Shanghai Automotive Industry Corporation (SAIC) ภายใต้แบรนด์ Roewe

Google บริษัท Search Engine ยักษ์ใหญ่อันดับหนึ่ง กำลังทดสอบอัลกอริธึมสำหรับเข้ารหัสข้อมูลแบบใหม่ ชื่อว่า “New Hope” ซึ่งทนทานต่อการถูกแคร็กโดย Quantum Computer ระบบคอมพิวเตอร์ประสิทธิภาพสูงที่ใช้หลักการทำงานของกลศาสตร์ควอนตัม โดยหวังว่าจะนำมาใช้แทนการเข้ารหัสที่ใช้งานอยู่ในปัจจุบัน

สำหรับผู้ที่สนใจจะก้าวเข้าสู่การทำงานสาย IT ในองค์กรทางด้านการเงิน ตลาดหลักทรัพย์แห่งประเทศไทยกำลังเปิดรับสมัคร System Engineer จำนวน 1 ตำแหน่ง โดยมีรายละเอียดดังนี้

หลังจากที่ก่อนหน้านี้มีการประเมินกันไปแล้วว่า DNA Storage น้ำหนัก 1 กรัมนั้นจะสามารถจุข้อมูลได้นับล้านล้าน GB ในเชิงทฤษฎี ตอนนี้ในการทดลองในงานวิจัยร่วมกันระหว่าง Microsoft และ University of Washington ได้ประสบความสำเร็จในการสังเคราะห์สาย DNA สำหรับใช้บรรจุข้อมูลโดยเฉพาะได้ที่ความจุ 200MB แล้ว ซึ่งถือเป็นก้าวที่ยิ่งใหญ่มากในการนำ DNA มาใช้บรรจุข้อมูลจริง

Brad Duncan ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัย ออกมาเปิดเผยถึง CryptXXX เวอร์ชันใหม่ ที่มีการเปลี่ยนรูปแบบการเข้ารหัสไฟล์ หน้าตาของข้อความเรียกค่าไถ่ รวมไปถึงวิธีการจ่ายค่าไถ่ผ่านเครือข่าย TOR นอกจากนี้ยังปลอมตัวหลอกเหยื่อว่าเป็น Microsoft Decrypter เพื่อให้เหยื่อสั่งซื้อตัวปลดรหัสไฟล์

NSS Labs บริษัทวิจัยและที่ปรึกษาด้านความมั่นคงปลอดภัย ออกรายงงานผลการทดสอบ Data Center Intrusion Prevention System (DCIPS) พร้อม Security Value Map (SVM) ผลปรากฏว่า 5 จาก 6 ผลิตภัณฑ์ที่เข้าร่วมการทดสอบ ได้รับ Recommended และมีเพียง 1 ผลิตภัณฑ์ที่ได้รับ Caution