Ransomware กลายเป็นภัยคุกคามรูปแบบใหม่ที่มาแรง แซงการโจมตีแบบ APT (Advanced Persistant Threats) ไปเป็นที่เรียบร้อย จากรายงานมัลแวร์ในไตรมาสของ Kaspersky Lab พบว่า มี Ransomware ไม่น้อยกว่า 2,900 ชนิดที่ถูกดัดแปลงขึ้นมาใหม่ เพิ่มขึ้นจากไตรมาสที่แล้วถึง 14% ส่งผลให้ปัจจุบันนี้ Kaspersky Lab มีฐานข้อมูล Ransomware มากถึง 15,000 ชนิด

พบ Ransomware หรือมัลแวร์เรียกค่าไถ่ตัวใหม่ ทำตัวเป็นโรบินฮู้ด ไล่เข้ารหัสไฟล์ข้อมูลชาวบ้านแล้วเรียกร้องค่าไถ่ให้แก่ศูนย์รับเลี้ยงเด็กกำพร้า ฝั่งผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยระบุ การเรียกค่าไถ่นี้เป็นเพียงการใช้จิตวิทยาหลอกล่อเท่านั้น เนื่องจากไม่มีหลักฐานยืนยันว่าองค์กรการกุศลจะได้รับเงินจริง

เพื่อรับมือกับภัยคุกคาม DDoS Attack ที่นับวันจะทวีความรุนแรงมากยิ่งขึ้น FFIEC (Federal Financial Institutions Examination Council) หน่วยงานนานาชาติของสหรัฐฯ ที่ทำหน้าที่กำกับดูแลกฏระเบียบและมาตรฐานสำหรับสถานบันการเงิน ได้ออกแถลงการณ์ระบุว่า ธนาคารและสถาบันการเงินทุกแห่ง จำเป็นต้องเฝ้าระวังระบบเครือข่ายของตนจากการโจมตีแบบ DDoS และต้องมีการวางแผนกลยุทธ์สำหรับรับมือกับ DDoS เชิงรุก

Amazon Web Services (AWS) ได้จับมือกับ Digital Currency Group (DCG) สร้างบริการ Blockchain-as-a-Service เพื่อตอบโจทย์กลุ่มธุรกิจและ Startup ด้านการเงินโดยเฉพาะ

Microsoft ออกมาประกาศขีดเส้นตายให้ผู้ใช้ Windows สามารถอัพเกรดระบบปฏิบัติการไปเป็น Windows 10 ได้ฟรี จนถึงวันศุกร์ที่ 29 กรกฎาคม 2016 นี้เท่านั้น หลังจากนั้นจำเป็นต้องชำระค่าซอฟต์แวร์ระบบปฏิบัติการเป็นจำนวนเงินเริ่มต้นที่ $119 หรือประมาณ 4,200 บาท สำหรับ Home Edition

TechTalkThai ขอเรียนเชิญผู้ที่สนใจทางด้าน Cyber Security เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง “รู้จักกับ Cyber Kill Chain การบุกรุกโจมตีไซเบอร์และวิธีใช้ Threat Intelligence ในการรับมือ” โดยอาจารย์ปริญญา หอมเอนก ประธานและผู้ก่อตั้ง ACIS Professional Center ในวันพฤหัสบดีที่ 12 พฤษภาคม 2016 ผ่านทาง Live Webinar ฟรี ไม่มีค่าใช้จ่าย รายละเอียดการบรรยาย หัวข้อ: รู้จักกับ Cyber Kill Chain การบุกรุกโจมตีไซเบอร์และวิธีใช้ Threat Intelligence ในการรับมือ ผู้บรรยาย: อาจารย์ปริญญา หอมเอนก ประธานและผู้ก่อตั้ง ACIS Professional Center วันเวลา: วันพฤหัสบดีที่ 12 พฤษภาคม 2016 เวลา 14.00 – 15.00 น. ช่องทางการบรรยาย: Cisco WebEx …

เป็นอีกการจับมือที่น่าตื่นตะลึงมาก หลังจากที่ก่อนนี้ Apple ประกาศจับมือกับ IBM เพื่อพัฒนา Mobile Analytics Application เข้าสู่ตลาดองค์กร, ประกาศจับมือ Cisco ปรับปรุง iOS Device ให้เชื่อมต่อกับระบบเครือข่ายไร้สายขององค์กรให้ดีขึ้น คราวนี้ก็เป็นตาของ SAP ยักษ์ใหญ่ทางด้าน ERP สำหรับองค์กรจับมือกับ Apple บ้างแล้ว

บางคนอาจเคยได้ยินคนสาย IT Security ภายในบริษัทคุยกับ Vendor ด้วยคำศัพท์แปลกๆ ฟังไม่ค่อยเข้าใจ ไม่ว่าจะเป็น Botnet รุมยิง DDoS ใส่ มัลแวร์แพร่กระจายด้วยวิธี Drive-by Download หรือหลบหลีกการตรวจจับด้วย Evasion Technique .. ไม่ต้องกังวลไป ทาง Sophos มีหลักสูตรเร่งรัดที่ช่วยปูพื้นฐานด้าน IT Security ให้แก่คุณได้ภายใน 1 ชั่วโมง

ในงาน Interop Las Vegas 2016 ที่เพิ่งจัดขึ้นได้ มีการจัดอันดับ 10 สุดยอดผลิตภัณฑ์สำหรับกลุ่ม Enterprise IT ซึ่งทางทีมงาน TechTalkThai ก็ขอหยิบมาสรุปให้ได้อ่านกันเป็นไอเดีย หรือถ้าจะมีบริษัทไหนติดต่อไปทำธุรกิจด้วยก็เป็นไปได้เช่นกัน ดังต่อไปนี้ครับ

ช่วงหยุดยาวนี้หลายๆ คนอาจไม่รู้ว่าทำอะไรดี ทาง TechTalkThai ขอเสนอการฆ่าเวลาอย่างมีสาระและไม่เสียเงิน ด้วยการลองทำ Lab ของ VMware กันฟรีๆ แบบ Online ไม่ต้องเตรียม Environment อะไรเองเลยให้ทุกคนนะครับ

จบไปแล้วครับสำหรับงาน “Man in the Information Systems Security Day” หรือ MiSS Day งานสัมมนาด้าน Cyber Security ครั้งแรกของ IT Connect ในฐานะทีมงานประชาสัมพันธ์ (และโฆษก ?) TechTalkThai ขอเป็นตัวแทนทีมงาน IT Connect กล่าวขอบพระคุณทุกท่านที่เข้าร่วมงานสัมมนาเพื่อแลกเปลี่ยนความรู้ในครั้งนี้ รวมไปถึงท่านที่สนใจลงทะเบียนแต่ไม่สามารถเข้าร่วมงานได้ ท่านสามารถดาวน์โหลด Slides ของวิทยากรได้ด้านล่าง

Cisco ผู้ให้บริการโซลูชันระบบเครือข่ายและระบบคลาวด์แบบครบวงจร แจ้งเตือนผู้ดูแลระบบ Cisco TelePresence, FirePower และ Adaptive Security Appliance (ASA) ทุกคนให้อัพเดทแพทช์เพื่ออุดช่องโหว่ระดับ “Critical” และ “High” โดยเร็ว เนื่องจากอาจเสี่ยงถูกโจมตีแบบ Remote Code Execution และ DoS ได้

Reuters ได้ออกมารายงานถึงการที่ข้อมูล Username และ Password ของระบบ Email ชื่อดังจำนวนกว่า 272.3 ล้ายรายการถูกขโมยออกไปโดยฝีมือของแฮ็คเกอร์ชาวรัสเซีย

Ryan Huber วิศวกรความมั่นคงปลอดภัยจาก Slack ค้นพบช่องโหว่ Zero-day ความรุนแรงสูงบน ImageMagick เครื่องมือยอดนิยมสำหรับปรับแต่งรูปภาพของผู้ใช้บนเว็บไซต์ ที่ช่วยให้แฮ็คเกอร์สามารถรันโค้ดโจมตีบน Web Server จากระยะไกลผ่านทางรูปภาพที่มี Malicious Code แฝงอยู่ได้

นักวิจัยจาก Zscaler ผู้ให้บริการความมั่นคงปลอดภัยของข้อมูลบนระบบ Cloud ออกมาแจ้งเตือนถึงมัลแวร์ที่แฝงตัวอยู่ในอัพเดทปลอมที่อ้างชื่อ Google Chrome โดยมีเป้าหมายเพื่อขโมยข้อมูลของผู้ใช้อุปกรณ์ Android ที่แย่คือ ไม่มีวิธีกำจัดมัลแวร์ดังกล่าวนอกจากการ Restore หรือ Factory Reset

หลังจากที่ IBM ได้ทุ่มเทวิจัยเรื่องราวเกี่ยวกับ Quantum Computer มาเป็นระยะเวลานาน ในที่สุดวันนี้ IBM ก็ประกาศเปิดให้ผู้ใช้งานและองค์กรต่างๆ สามารถใช้งาน Quantum Computer ได้ผ่านทางระบบ Cloud แล้ว

Microsoft ประกาศเตรียมให้บริการ SharePoint ในรูปของแอพพลิเคชันบนอุปกรณ์พกพา ซึ่งช่วยให้ผู้ใช้สามารถบริหารจัดการและแชร์ไฟล์ข้อมูล รวมไปถึงติดต่อประสานงานกันผ่านสมาร์ทโฟนและแท็บเล็ตได้ โดยพร้อมให้ใช้บริการทั้งบน Apple iOS และ Android ภายในปีนี้

Microsoft ได้ประกาศเปิดตัวบริการเอกสารคู่มือต่างๆ ใหม่ล่าสุดภายใต้โดเมน https://docs.microsoft.com ขึ้นมาเพื่อรวบรวมคู่มือการใช้งานเทคโนโลยีชั้นนำต่างๆ ของ Microsoft

Google ได้ประกาศจับมือกับ Fiat Chrysler เพื่อสร้างรถยนต์ไร้คนขับจำนวน 100 คัน โดยจะเป็นรถมินิแวนรุ่น 2017 Chrysler Pacifica Hybrid ที่จะเริ่มวิ่งบนท้องถนนจริงภายในสิ้นปีนี้

VMware ประกาศปรับผังราคาสำหรับ VMware NSX ใหม่ โดยแบ่งฟีเจอร์ออกเป็น 3 ระดับ ได้แก่ Standard, Advanced และ Enterprise เพื่อให้เหมาะสมต่อระดับความต้องการในการใช้งานของลูกค้า และเพิ่มความยืดหยุ่นทางด้านราคาให้มากขึ้น