ภาควิชาวิศวกรรมคอมพิวเตอร์ คณะวิศวกรรมศาสตร์ จุฬาลงกรณ์มหาวิทยาลัย เปิดให้บุคคลทั่วไปสามารถดูวิดีโอ Podcast ออนไลน์เรื่อง “Big Data” ผ่านทาง iTunes ได้ฟรี และสามารถดาวน์โหลดมาเก็บไว้ดูย้อนหลังได้ บรรยายโดยคณาจารย์ชื่อดังจากภาควิชา เช่น ศ.ดร. ประภาส จงสถิตย์วัฒนา และ รศ.ดร. อติวงศ์ สุชาโต เป็นต้น

ปัจจุบันนี้ Cloud Application และ SaaS ถูกนำมาใช้งานภายในองค์กรอย่างหลากหลาย ไม่ว่าจะเป็น Office 365, Salesforce, Google Drive หรือ Dropbox อย่างไรก็ตาม ยังมี Cloud Application อีกมากที่ถูกใช้งานโดยพนักงานภายในองค์กรโดยไม่ได้รับอนุญาตจากฝ่าย IT ซึ่งอาจก่อให้เกิดความเสี่ยงในการดำเนินธุรกิจ เช่น ข้อมูลความลับรั่วไหลสู่ภายนอก และเกิดค่าใช้จ่ายซ่อนเร้น เป็นต้น การนำเทคโนโลยีสมัยใหม่ เช่น ระบบ Cloud หรือ SaaS เข้ามาใช้โดยไม่มีการควบคุมให้ดีเพียงพอนี้ เรียกว่าเป็น Shadow IT หรือภัยคุกคามเบื้องหลังของระบบ IT นั่นเอง

Talos หน่วยงาน Threat Intelligence ของ Cisco ออกมาเปิดเผยถึงช่องโหว่ล่าสุดบน 7-Zip โปรแกรมบีบอัดไฟล์ยอดนิยมจำนวน 2 ช่องโหว่ ซึ่งช่วยให้แฮ็คเกอร์สามารถเข้าควบคุมเครื่องของผู้ใช้ได้ทันที แนะนำให้ผู้ใช้และ Security Vendor ทุกรายที่ใช้โปรแกรมดังกล่าวรีบอัพเดทแพทช์โดยเร็ว

เป็นสัปดาห์ที่เหล่าบริษัท IT ยักษ์ใหญ่ออกมาปล่อย Open Source กันอย่างต่อเนื่อง คราวนี้เป็นทีของ Google ที่ออกมาปล่อย SyntaxNet ระบบ Open Source สำหรับการเรียนรู้และทำความเข้าใจภาษาต่างๆ ที่แม่นยำที่สุดของโลกในเวลานี้ (ตามคำกล่าวอ้างของ Google)

หลังจากที่มีแจ้งว่าช่วงปลายสัปดาห์ Adobe จะปล่อย Patch สำหรับ Flash Player และ Air มาอีกระลอกนั้น บัดนี้ก็ได้เวลาอันสมควรที่เหล่าผู้ดูแลระบบจะต้องอยู่ Patch กันคืนวันศุกร์แล้ว

Google ได้ประกาศเปิดโครงการ OpenThread ซึ่งเป็น Open Source ของเทคโนโลยี Thread ซึ่งเป็น Networking Protocol สำหรับอุปกรณ์ Internet of Things ที่มีการใช้งานจริงบน Nest เพื่อให้การพัฒนาอุปกรณ์ Smart Home ทั่วโลกเติบโตรวดเร็วยิ่งขึ้น

ในปัจจุบันนี้ที่การโจมตีไซเบอร์และการเจาะระบบเพื่อขโมยข้อมูลเป็นสิ่งที่เกิดขึ้นไม่เว้นในแต่ละวัน หลายบริษัทเริ่มเปิดให้มี Bug Bounty Program เพื่อสนับสนุนให้แฮ็คเกอร์หรือนักวิจัยด้านความมั่นคงปลอดภัยรายงานช่องโหว่ที่ตนเองค้นพบเพื่อรับเงินรางวัล แทนที่จะนำช่องโหว่นั้นไปใช้โจมตีต่อ … ซึ่งไม่เว้นแม้แต่เว็บ 18+ สำหรับผู้ใหญ่

หลังจากที่ผู้ผลิตรายใหญ่หลายรายได้ทะยอยกันออกมาเปิดตัว Open Source สำหรับระบบ Deep Learning ของตน ทาง Amazon เองก็ได้ออกมาเปิดเผยโครงการ Deep Learning Open Source ของตัวเองกันบ้างแล้วภายใต้ชื่อว่า DSSTNE (อ่านออกเสียงเหมือนคำว่า Destiny) บน GitHub

TechTalkThai ขอเรียนเชิญผู้ที่สนใจทางด้าน Cyber Security เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง “รู้จัก Shadow IT/Data พร้อมวิธีรับมือโดยใช้ Cloud Access Security Broker (CASB) โดย Blue Coat ประเทศไทย” ในวันพุธที่ 18 พฤษภาคม 2016 ผ่านทาง Live Webinar ฟรี ไม่มีค่าใช้จ่าย

ทางทีมงาน TechTalkThai มีโอกาสได้ไปร่วมฟังงานแถลงข่าวของ Cloudera ในประเทศไทย ซึ่งก็มีประเด็นที่น่าสนใจค่อนข้างเยอะเกี่ยวกับภาพรวมและการวิเคราะห์ตลาด Big Data Analytics และยังมีโครงการที่จะร่วมมือกับมหาวิทยาลัยในไทยเพื่อเปิดหลักสูตร Big Data Analytics ให้ฟรีอีกด้วย ทางทีมงานก็ขอหยิบยกมาเล่าสู่กันฟังดังนี้ครับ

Sophos ผู้ให้บริการโซลูชันรักษาความมั่นคงปลอดภัยและการสูญหายของข้อมูลชั้นนำของโลก ได้ออก Infographic แสดงลักษณะและขั้นตอนการทำงานของ Ransomware หรือมัลแวร์เรียกค่าไถ่ อย่างง่ายๆ ซึ่งสามารถนำไปประยุกต์ใช้กับการป้องกันมัลแวร์ชื่อดังอย่าง CryptoLocker, CryptoWall และ CryptoDefense ได้ทันที

CryptXXX Ransomware ปรากฏโฉมครั้งแรกเมื่อกลางเดือนเมษายนที่ผ่านมา แต่ทาง Kaspersky Lab ก็ได้ออก Decrypter สำหรับปลดรหัสข้อมูลตามมาเพียงแค่ 1 สัปดาห์หลังจากนั้น เรียกว่า “RannohDecryptor” อย่างไรก็ตาม ทาง Proofpoint ได้ออกมาระบุว่า CryptXXX ได้อัพเกรดตัวเองเป็นเวอร์ชัน 2.0 ซึ่ง Decrypter ไม่สามารถปลดรหัสได้อีกต่อไป

Facebook เปิดเผยซอร์สโค้ด Capture the Flag (CTF) แพลทฟอร์มสำหรับจัดแข่งขันการแฮ็ค เพื่อสนับสนุนให้นักศึกษา นักพัฒนาโปรแกรม และผู้เชี่ยวชาญด้าน IT Security สามารถเรียนรู้เกี่ยวกับ Cyber Security และการทำ Secure Coding ได้ โดยผู้ที่สนใจสามารถดาวน์โหลดโค้ด CTF ได้ผ่านทาง GitHub

Microsoft ประกาศขยายฐานบริการ Cloud ในภูมิภาคเอเชียเพิ่มขึ้น โดยเปิด Data Center สำหรับ Microsoft Azure ในเกาหลีใต้ด้วยกัน 2 Region สำหรับให้บริการ Azure Cloud Platform, Office 365 และ Microsoft Dynamics CRM Online

TechTalkThai ขอเรียนเชิญผู้ดูแลระบบเครือข่ายองค์กรทุกท่าน เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง “Enterprise – Mobility Innovations Deep Dive” เพื่อรู้จักกับ 2 เทคโนโลยีล่าสุดอย่าง NBase-T ที่จะช่วยให้ระบบ LAN ขององค์กรมีความเร็ว 1/2.5/5/10Gbps และ 802.11ac Wave 2 ที่จะช่วยให้ระบบ WLAN มีความเร็วเกินกว่า 1Gbps ได้ พร้อมแนะแนวทางการวางแผนอัพเกรดระบบเครือข่ายที่มีอยู่ให้ตอบรับต่อเทคโนโลยีใหม่ๆ ด้วยอุปกรณ์เครือข่ายจาก Cisco โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้

DDoS ที่เป็นหนามยอกอกของวงการ IT มาอย่างต่อเนื่องเป็นระยะเวลานาน เริ่มกลายเป็นปัญหาที่ได้รับการแก้ไขกันอย่างจริงจังมากขึ้นเรื่อยๆ โดยงานวิจัยจาก Georgia Institute of Technology’s College of Computing ที่สามารถตรวจจับการโจมตี DDoS แบบ Low-Volume ได้รับเงินลงทุนจากกองทัพสหรัฐสูงถึง 2.9 ล้านเหรียญ หรือราวๆ 101.5 ล้านบาทไทย

Red Hat ได้ประกาศ General Availability ให้กับ Red Hat Enterprise Linux (RHEL) 6.8 เป็นที่เรียบร้อยแล้ว โดยเพิ่มความสามารถต่างๆ ที่น่าสนใจดังนี้

สำหรับ Patch รอบเดือนพฤษภาคมของ Microsoft เองก็ได้ออกมาด้วยกัน 16 รายการ ซึ่งครอบคลุมถึงช่องโหว่ 37 ช่องโหว่ โดย 8 รายการนั้นถูกจัดระดับความรุนแรงให้อยู่ในขั้นร้ายแรงสูงสุด โดยหนึ่งในนั้นกำลังถูกใช้โจมตีเป็นวงกว้างอยู่ในปัจจุบัน

Patch รอบเดือนพฤษภาคมนี้ ทาง Adobe ได้ออกมาประกาศถึงการอุด 97 CVE สำหรับ Adobe Acrobat และ Adobe Acrobat Reader แล้ว และยังแจ้งให้ผู้ใช้งานทุกคนเตรียม Patch Adobe Flash Player เพื่ออุดช่องโหว่ที่ถูกใช้โจมตีอย่างกว้างขวางอยู่ในช่วงปลายสัปดาห์นี้ด้วย

WordPress แพลทฟอร์มมาตรฐานสำหรับสร้าง Blog ยอดนิยม ออกอัพเดทใหม่ล่าสุด เวอร์ชัน 4.5.2 อุดช่องโหว่ Reflected Cross-site Scriting และช่องโหว่ที่เกิดจาก Plupload ทาง WordPress แนะนำให้ผู้ดูแลระบบเว็บไซต์รีบอัพเดทโดยเร็ว