Cisco ผู้ให้บริการโซลูชันระบบเครือข่ายและระบบคลาวด์แบบครบวงจร แจ้งเตือนผู้ดูแลระบบ Cisco TelePresence, FirePower และ Adaptive Security Appliance (ASA) ทุกคนให้อัพเดทแพทช์เพื่ออุดช่องโหว่ระดับ “Critical” และ “High” โดยเร็ว เนื่องจากอาจเสี่ยงถูกโจมตีแบบ Remote Code Execution และ DoS ได้

Reuters ได้ออกมารายงานถึงการที่ข้อมูล Username และ Password ของระบบ Email ชื่อดังจำนวนกว่า 272.3 ล้ายรายการถูกขโมยออกไปโดยฝีมือของแฮ็คเกอร์ชาวรัสเซีย

Ryan Huber วิศวกรความมั่นคงปลอดภัยจาก Slack ค้นพบช่องโหว่ Zero-day ความรุนแรงสูงบน ImageMagick เครื่องมือยอดนิยมสำหรับปรับแต่งรูปภาพของผู้ใช้บนเว็บไซต์ ที่ช่วยให้แฮ็คเกอร์สามารถรันโค้ดโจมตีบน Web Server จากระยะไกลผ่านทางรูปภาพที่มี Malicious Code แฝงอยู่ได้

นักวิจัยจาก Zscaler ผู้ให้บริการความมั่นคงปลอดภัยของข้อมูลบนระบบ Cloud ออกมาแจ้งเตือนถึงมัลแวร์ที่แฝงตัวอยู่ในอัพเดทปลอมที่อ้างชื่อ Google Chrome โดยมีเป้าหมายเพื่อขโมยข้อมูลของผู้ใช้อุปกรณ์ Android ที่แย่คือ ไม่มีวิธีกำจัดมัลแวร์ดังกล่าวนอกจากการ Restore หรือ Factory Reset

หลังจากที่ IBM ได้ทุ่มเทวิจัยเรื่องราวเกี่ยวกับ Quantum Computer มาเป็นระยะเวลานาน ในที่สุดวันนี้ IBM ก็ประกาศเปิดให้ผู้ใช้งานและองค์กรต่างๆ สามารถใช้งาน Quantum Computer ได้ผ่านทางระบบ Cloud แล้ว

Microsoft ประกาศเตรียมให้บริการ SharePoint ในรูปของแอพพลิเคชันบนอุปกรณ์พกพา ซึ่งช่วยให้ผู้ใช้สามารถบริหารจัดการและแชร์ไฟล์ข้อมูล รวมไปถึงติดต่อประสานงานกันผ่านสมาร์ทโฟนและแท็บเล็ตได้ โดยพร้อมให้ใช้บริการทั้งบน Apple iOS และ Android ภายในปีนี้

Microsoft ได้ประกาศเปิดตัวบริการเอกสารคู่มือต่างๆ ใหม่ล่าสุดภายใต้โดเมน https://docs.microsoft.com ขึ้นมาเพื่อรวบรวมคู่มือการใช้งานเทคโนโลยีชั้นนำต่างๆ ของ Microsoft

Google ได้ประกาศจับมือกับ Fiat Chrysler เพื่อสร้างรถยนต์ไร้คนขับจำนวน 100 คัน โดยจะเป็นรถมินิแวนรุ่น 2017 Chrysler Pacifica Hybrid ที่จะเริ่มวิ่งบนท้องถนนจริงภายในสิ้นปีนี้

VMware ประกาศปรับผังราคาสำหรับ VMware NSX ใหม่ โดยแบ่งฟีเจอร์ออกเป็น 3 ระดับ ได้แก่ Standard, Advanced และ Enterprise เพื่อให้เหมาะสมต่อระดับความต้องการในการใช้งานของลูกค้า และเพิ่มความยืดหยุ่นทางด้านราคาให้มากขึ้น

Google ได้ประกาศบังคับใช้ HTTPS สำหรับเหล่าโดเมนใช้งานฟรีบน Blogspot เป็นที่เรียบร้อยแล้ว หลังจากที่ก่อนหน้านี้ได้เปิดให้ HTTPS เป็นเพียงแค่ Option เมื่อปี 2015 ที่ผ่านมา

Microsoft ได้ประกาศเข้าซื้อกิจการของ Solair บริษัทสัญชาติอิตาลีที่นำเสนอเทคโนโลยี Internet of Things (IoT) ให้กับกลุ่มธุรกิจต่างๆ ไม่ว่าจะเป็นโรงงาน, ห้างสรรพสินค้า, ร้านอาหาร และการคมนาคมขนส่ง โดยใช้ Microsoft Azure เป็นระบบ Cloud สำหรับควบคุมและจัดการอุปกรณ์ IoT เหล่านั้น

Google ได้ปล่อย Patch สำหรับอุด 40 ช่องโหว่บน Android ซึ่งรวมถึงช่องโหว่ Remote Code Execution, Elevated Privilege และ Remote DoS โดยมี 6 ช่องโหว่ที่ถูกจัดให้อยู่ในระดับร้ายแรงสูงสุด และ 10 ช่องโหว่มีความรุนแรงระดับสูง

สัปดาห์ที่แล้วทาง OpenSSL ได้ออกมาประกาศถึงการตรวจพบช่องโหว่บน OpenSSL 1.0.1 และ 1.0.2 จนในวันนี้ก็ได้ปล่อย Patch ออกมาอุดช่องโหว่เหล่านั้นด้วยกันทั้งสิ้น 6 ช่องโหว่เป็นที่เรียบร้อยแล้ว ซึ่งผู้ใช้งาน OpenSSL ทุกท่านก็ควร Patch ทันที

Bob Hodges วิศวกรระบบจาก Livingston Educational Service Agency รัฐมิชิแกนออกมาเปิดเผยถึงช่องโหว่บนบริการของ PwnedList.com ที่อาจทำให้เกิดการรั่วไหลของข้อมูล Account Credential มากกว่า 866 ล้านรายการ

พอดีเพิ่งอ่าน “สถิติ ความรู้ฉบับพกพา” ของสำนักพิมพ์ OpenWorlds จบไปครับ รู้สึกอยากเอามาแนะนำคนสาย IT มาก เพราะในเล่มจริงๆ แล้วเรียกได้ว่าเป็นรากฐานของ Big Data Analytics ในทุกวันนี้เลยก็ว่าได้ เหมาะสำหรับปูพื้นภาพรวมเรื่องสถิติ ที่อันที่จริงมันมีอะไรกว้างกว่าสมัยที่เราเรียนในวิชา Stat แค่ตัวเดียวตอนเรียนมหาลัยอีกเยอะเลย และหนังสือเล่มนี้ก็ดีพอที่คนสายอื่นๆ นอกเหนือจาก IT จะอ่านและทำความเข้าใจได้ค่อนข้างง่ายด้วย

สำหรับคราวนี้ทีมงาน TechTalkThai มีโอกาสได้สัมภาษณ์กับหนึ่งในผู้ก่อตั้งของ LnwShop.com เว็บไซต์ E-commerce ชื่อดังในไทย ในประเด็นของการเลือกใช้งาน Server ที่ถือได้ว่าเป็นหัวใจของธุรกิจ E-commerce ในทุกวันนี้เลยก็ว่าได้ ซึ่งถือว่าค่อนข้างน่าสนใจดีทีเดียวครับเพราะเป็นกรณีการใช้งานจริงๆ และน่าจะเป็นแนวทางให้กับธุรกิจ Website อื่นๆ หรือองค์กรอื่นได้ดีไม่น้อยเลย ใครที่สนใจก็มาเริ่มอ่านบทสัมภาษณ์กันต่อได้เลยนะครับ

Satya Nadella ได้ออกมาแถลงถึงการที่ Microsoft ได้ฟ้องกระทรวงยุติธรรมสหรัฐในเดือนที่ผ่านมา ว่าคำสั่งที่ให้เปิดเผยข้อมูลส่วนตัวของลูกค้านั้นขัดกับรัฐธรรมนูญของสหรัฐในประเด็นของการรักษาความเป็นส่วนตัวของประชาชน

Jani เด็กน้อยจากเฮลซิงกิ เมืองหลวงของฟินแลนด์ เจ๋ง ค้นพบช่องโหว่บน Instagram บริการแชร์รูปภาพบนโลกโซเชียลในเครือของ Facebook ได้รับรางวัลไปกว่า 9,000 ยูโร หรือประมาณ 360,000 บาท ที่สำคัญคือ Jani มีอายุเพียงแค่ 10 ขวบเท่านั้น

Check Point ออกมาเตือนถึงภัยคุกคามบนอุปกรณ์พกพาทั้ง Android และ Apple iOS ในงาน Black Hat Asia 2016 ที่เพิ่งจัดไปเมื่อปลายเดือนมีนาคมที่ผ่านมา ซึ่งนักวิจัยด้านความมั่นคงปลอดภัยค้นพบว่า สามารถ Bypass ระบบการพิสูจนต์ตัวตนแบบ 2-Factor Authentication บน Android และเจาะช่องโหว่รวมไปถึงติดตั้งมัลแวร์บน Apple iOS ได้อย่างง่ายดาย

แนะนำเครื่องมือสำหรับ Pen Tester และ Security Expert ครับ นั่นคือ Pentest Box เป็นเครื่องสำหรับใช้ทดสอบเจาะระบบแบบ Portable สำหรับระบบปฏิบัติการ Windows ซึ่งพร้อมใช้งานได้ทันทีโดยไม่จำเป็นต้องลง Driver หรือรันผ่าน Virtual Machine แต่อย่างใด มาพร้อมกับเครื่องมือสำหรับเจาะระบบแบบครบวงจร