ในปี 2016 นี้ถือเป็นอีกปีที่มีการนำเทคโนโลยีการรักษาความมั่นคงปลอดภัยสำหรับระบบเครือข่ายและระบบ IT ใหม่ๆ มาใช้งานจริงในระดับองค์กรไม่น้อยเหมือนกัน ทาง Gartner เองก็ได้สรุป 10 สุดยอดเทคโนโลยีทางด้าน Information Security ประจำปี 2016 เอาไว้ และทางทีมงาน TechTalkThai ก็ขอนำมาสรุปย่นย่อให้ทุกท่านได้อ่านกันดังนี้นะครับ

หลังจากที่ได้เคยประกาศโครงการไปเมื่อเดือนเมษายนปี 2015 ที่ผ่านมา วันนี้ VMware ก็ประกาศเปิดตัว Photon OS 1.0 อย่างเป็นทางการในฐานะของระบบปฏิบัติการ Linux แบบ Open Source สำหรับใช้งานบน VMware vSphere โดยเฉพาะ

Metro Systems บริษัทชั้นนำด้าน IT Infrastructure แบบครบวงจร ร่วมกับ IBM ประเทศไทย ขอเรียนเชิญผู้บริหารด้าน IT ไม่ว่าจะเป็นสาย Infrastructure หรือ Security เข้าร่วมสัมมนาภายใต้หัวข้อ “Transform to Omni-Channel Financial Service by IBM Technology” ที่จะจัดขึ้นในวันพุธที่ 29 มิถุนายน 2016 โดยมีรายละเอียด ดังนี้

สำหรับผู้ที่กำลังสนใจศาสตร์ทางด้าน Data Visualization หรือกำลังมองหาเครื่องมือสำหรับทำ Business Intelligence ทาง Microsoft ได้ปล่อย E-Book ให้เราโหลดมาอ่านกันได้ฟรีๆ ภายใต้หัวข้อ Introducing Microsoft Power BI เพื่อเป็นแนวทางให้เราได้ศึกษากันแล้ว โดยมีให้เราโหลดได้ 2 Format ดังนี้

IDC ได้ออกมาเปิดเผยถึงยอดขายของระบบ Purpose-Built Backup Appliance ประจำไตรมาสแรกของปี 2016 และพบว่าตลาดนี้มีมูลค่ารวม 703.2 ล้านเหรียญ หรือราวๆ 24,612 ล้านบาท เติบโตขึ้นจากไตรมาสเดียวกันของปี 2015 ถึง 8.3%

      Snoc ผู้ให้บริการระบบป้องกัน DDoS ครบวงจรรายแรกในประเทศไทย ร่วมกับ Palo Alto Networks ผู้ให้บริการโซลูชัน Next-generation Firewall ชั้นนำของโลก จัดงานสัมมนาเรื่อง “Delivering Advanced Threat and DDoS Protection รู้เขารู้เรา รบร้อยชนะร้อย ‘เขา’ ใช้อะไรโจมตี ‘เรา’ ใช้อะไรป้องกัน?” ในวันพุธที่ 6 กรกฎาคม 2016 ฟรี ไม่มีค่าใช้จ่าย

IBM ได้ออกมาประกาศความร่วมมือกับ Coursera และ GitHub ในการพัฒนาความสามารถของเหล่า Developer ให้สามารถสร้างสรรค์เทคโนโลยีใหม่ๆ ทางด้าน Cloud, Internet of Things (IoT) และ Cognitive Computing ได้มากขึ้น โดยมีแผนการดังต่อไปนี้

Google ได้ออกมาประกาศเปิด Google Research สาขาใหม่ในเมือง Zurich ประเทศ Switzerland โดยมุ่งเน้นการสร้างงานวิจัยเพิ่มเติมทางด้าน Machine Learning โดยเฉพาะ และจะเจาะลึกใน 3 ประเด็นดังต่อไปนี้

Adobe ได้ออกมาอัพเดต Patch ให้กับ Flash เพื่ออุดช่องโหว่ด้วยกันถึง 36 รายการ รวมถึงช่องโหว่ CVE-2016-4171 ที่สามารถโจมตีแบบ Remote Code Execution (CRE) ผ่านทาง Flash ที่เริ่มถูกใช้ในแคมเปญการโจมตีบนอินเทอร์เน็ตในเวลานี้แล้ว

GitHub ได้ประกาศ Reset รหัสผ่านของผู้ใช้งานที่ตกเป็นเป้าของการโจมตีในสัปดาห์ที่ผ่านมา เนื่องจากพบว่าผู้ใช้งานเหล่านั้นถูกโจมตีและขโมย Account ได้เนื่องจากผู้ใช้งาน GitHub เหล่านั้นใช้ Username/Password เดียวกันกับที่ใช้งานบนเว็บไซต์อื่นที่เพิ่งถูกโจมตีไป

สำหรับผู้ที่ใช้งาน Cisco RV Series รุ่น RV110W, RV130W และ RV215W นั้น ทาง Cisco ได้ออกมาประกาศพบช่องโหว่ร้ายแรงระดับสูงสุดที่ผู้โจมตีสามารถเข้าควบคุมอุปกรณ์เหล่านี้ได้จากระยะไกลด้วยการส่งข้อมูล HTTP ที่ถูกปรับแต่งมาเพื่อเจาะช่องโหว่นี้มายัง Firewall และ Router เหล่านี้เท่านั้น

WhiteHat Security บริษัทที่ปรึกษาด้านความมั่นคงปลอดภัยของสหรัฐฯ ออกรายงาน Web Application Security Statistics Report 2016 ซึ่งรวบรวมข้อมูลกว่าหลายหมื่นเว็บไซต์ทั่วโลก ระบุว่า เว็บไซต์ส่วนใหญ่จะมีช่องโหว่ความรุนแรงสูงโดยเฉลี่ย 2 – 3 รายการต่อหนึ่งแอพพลิเคชันตลอดเวลา และต้องใช้เวลากว่า 200 วันในการจัดการกับช่องโหว่เหล่านั้น

วันนี้มีโอกาสได้มาฟัง Dell อัพเดตเทคโนโลยีฝั่ง Server บนตัว Dell PowerEdge 13G ในปีที่ผ่านมาครับ ก็ขอสรุปเนื้อหาสั้นๆ เอาไว้ให้ทุกท่านได้อ่านกันดังนี้ครับ

@JAMES_MHT และ @benkow สองผู้เชี่ยวชาญด้านความมั่นคงปลอดภัย ออกมาประกาศค้นพบ Ransomware ชนิดใหม่ที่พัฒนาโดย JavaScript 100% ชื่อว่า RAA ซึ่งต่างจาก Ransom32 ที่ค้นพบก่อนหน้านี้ที่ใช้ NodeJS และฝังตัวเองไว้ในไฟล์ Executable ที่สำคัญคือ ยังไม่มี Decrypter สำหรับปลดรหัสไฟล์ข้อมูลที่ถูกล็อคโดย Ransomware ดังกล่าว

Kaspersky Lab ผู้ใช้บริการโซลูชัน Endpoint Protection ชื่อดัง ออกมาเปิดเผยถึงตลาดมืดที่อาชญากรไซเบอร์ใช้เพื่อเจรจาซื้อขายเซิร์ฟเวอร์ที่ถูกแฮ็ค พบมีเซิร์ฟเวอร์ทั้งหมดรวมแล้วกว่า 70,000 เครื่อง และขายเพียงราคาเครื่องละ $6 หรือประมาณ 220 บาทเท่านั้น โดยตลาดนั้นมีชื่อว่า xDedic

จากผลสำรวจองค์กรทั่วโลกได้แสดงให้ CIO เห็นว่าสามารถเพิ่มประสิทธิภาพการทำงาน, กระตุ้นความคิดสร้างสรรค์, สร้างความพึงพอใจในการทำงาน และความรัก องค์กรโดยการใช้กลยุทธ์ทางด้านโมไบล์ในองค์กรได้อย่างไร

นับเป็นอีกข่าวดีของนักพัฒนาที่ใช้ภาษา C เมื่อ Microsoft ประกาศเปิด Open Source ให้กับ Checked C บน Github เพื่อให้เหล่านักพัฒนาสามารถนำไปใช้ตรวจสอบโค้ดภาษา C ที่พัฒนาขึ้นมาให้มีบั๊กหรือช่องโหว่ได้น้อยลง

การแฮ็ค Facbook นับว่าเป็นหนึ่งในความท้าทายของเหล่าแฮ็คเกอร์ในปัจจุบัน หลายคนต่างตั้งคำถามว่า เราจะแฮ็ค Facebook ได้อย่างไร แต่เมื่อไม่นานมานี้ ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยจาก Positive Technologies ออกมาพิสูน์แล้วว่า สามารถเข้าถึงชื่อบัญชีของผู้ใช้ได้โดยใช้เพียงเบอร์โทรศัพท์ของเหยื่อ และทักษะการแฮ็คนิดหน่อยเเท่านั้น

Adobe ออกมาแจ้งเตือนผู้ใช้เมื่อวันอังคารที่ผ่านมาว่า พบช่องโหว่ Zero-day ที่ ณ ขณะนี้ถูกใช้เพื่อโจมตีแบบ Targeted Attacks โดยกลุ่มอาชญากรไซเบอร์ที่ชื่อว่า ScarCruft โดย Adobe คาดหวังว่าจะสามารถออกแพทช์เพื่ออุดช่องโหว่ดังกล่าวได้ภายในวันพฤหัสบดีที่จะถึงนี้ (วันนี้)

Cisco ผู้ให้บริการโซลูชันระบบเครือข่ายและระบบ Cloud แบบครบวงจร เปิดตัว Certificate ใหม่ที่รับรองความสามารถทางด้านการวิเคราะห์ ตรวจจับ และตอบสนองต่อภัยคุกคามเบื้องต้น สำหรับบุคลากรที่ทำงานในศูนย์ปฏิบัติการด้านความมั่นคงปลอดภัย (SOC) เรียกว่า CCNA Cyber Ops