บางคนอาจเคยได้ยินคนสาย IT Security ภายในบริษัทคุยกับ Vendor ด้วยคำศัพท์แปลกๆ ฟังไม่ค่อยเข้าใจ ไม่ว่าจะเป็น Botnet รุมยิง DDoS ใส่ มัลแวร์แพร่กระจายด้วยวิธี Drive-by Download หรือหลบหลีกการตรวจจับด้วย Evasion Technique .. ไม่ต้องกังวลไป ทาง Sophos มีหลักสูตรเร่งรัดที่ช่วยปูพื้นฐานด้าน IT Security ให้แก่คุณได้ภายใน 1 ชั่วโมง

ในงาน Interop Las Vegas 2016 ที่เพิ่งจัดขึ้นได้ มีการจัดอันดับ 10 สุดยอดผลิตภัณฑ์สำหรับกลุ่ม Enterprise IT ซึ่งทางทีมงาน TechTalkThai ก็ขอหยิบมาสรุปให้ได้อ่านกันเป็นไอเดีย หรือถ้าจะมีบริษัทไหนติดต่อไปทำธุรกิจด้วยก็เป็นไปได้เช่นกัน ดังต่อไปนี้ครับ

ช่วงหยุดยาวนี้หลายๆ คนอาจไม่รู้ว่าทำอะไรดี ทาง TechTalkThai ขอเสนอการฆ่าเวลาอย่างมีสาระและไม่เสียเงิน ด้วยการลองทำ Lab ของ VMware กันฟรีๆ แบบ Online ไม่ต้องเตรียม Environment อะไรเองเลยให้ทุกคนนะครับ

จบไปแล้วครับสำหรับงาน “Man in the Information Systems Security Day” หรือ MiSS Day งานสัมมนาด้าน Cyber Security ครั้งแรกของ IT Connect ในฐานะทีมงานประชาสัมพันธ์ (และโฆษก ?) TechTalkThai ขอเป็นตัวแทนทีมงาน IT Connect กล่าวขอบพระคุณทุกท่านที่เข้าร่วมงานสัมมนาเพื่อแลกเปลี่ยนความรู้ในครั้งนี้ รวมไปถึงท่านที่สนใจลงทะเบียนแต่ไม่สามารถเข้าร่วมงานได้ ท่านสามารถดาวน์โหลด Slides ของวิทยากรได้ด้านล่าง

Cisco ผู้ให้บริการโซลูชันระบบเครือข่ายและระบบคลาวด์แบบครบวงจร แจ้งเตือนผู้ดูแลระบบ Cisco TelePresence, FirePower และ Adaptive Security Appliance (ASA) ทุกคนให้อัพเดทแพทช์เพื่ออุดช่องโหว่ระดับ “Critical” และ “High” โดยเร็ว เนื่องจากอาจเสี่ยงถูกโจมตีแบบ Remote Code Execution และ DoS ได้

Reuters ได้ออกมารายงานถึงการที่ข้อมูล Username และ Password ของระบบ Email ชื่อดังจำนวนกว่า 272.3 ล้ายรายการถูกขโมยออกไปโดยฝีมือของแฮ็คเกอร์ชาวรัสเซีย

Ryan Huber วิศวกรความมั่นคงปลอดภัยจาก Slack ค้นพบช่องโหว่ Zero-day ความรุนแรงสูงบน ImageMagick เครื่องมือยอดนิยมสำหรับปรับแต่งรูปภาพของผู้ใช้บนเว็บไซต์ ที่ช่วยให้แฮ็คเกอร์สามารถรันโค้ดโจมตีบน Web Server จากระยะไกลผ่านทางรูปภาพที่มี Malicious Code แฝงอยู่ได้

นักวิจัยจาก Zscaler ผู้ให้บริการความมั่นคงปลอดภัยของข้อมูลบนระบบ Cloud ออกมาแจ้งเตือนถึงมัลแวร์ที่แฝงตัวอยู่ในอัพเดทปลอมที่อ้างชื่อ Google Chrome โดยมีเป้าหมายเพื่อขโมยข้อมูลของผู้ใช้อุปกรณ์ Android ที่แย่คือ ไม่มีวิธีกำจัดมัลแวร์ดังกล่าวนอกจากการ Restore หรือ Factory Reset

หลังจากที่ IBM ได้ทุ่มเทวิจัยเรื่องราวเกี่ยวกับ Quantum Computer มาเป็นระยะเวลานาน ในที่สุดวันนี้ IBM ก็ประกาศเปิดให้ผู้ใช้งานและองค์กรต่างๆ สามารถใช้งาน Quantum Computer ได้ผ่านทางระบบ Cloud แล้ว

Microsoft ประกาศเตรียมให้บริการ SharePoint ในรูปของแอพพลิเคชันบนอุปกรณ์พกพา ซึ่งช่วยให้ผู้ใช้สามารถบริหารจัดการและแชร์ไฟล์ข้อมูล รวมไปถึงติดต่อประสานงานกันผ่านสมาร์ทโฟนและแท็บเล็ตได้ โดยพร้อมให้ใช้บริการทั้งบน Apple iOS และ Android ภายในปีนี้

Microsoft ได้ประกาศเปิดตัวบริการเอกสารคู่มือต่างๆ ใหม่ล่าสุดภายใต้โดเมน https://docs.microsoft.com ขึ้นมาเพื่อรวบรวมคู่มือการใช้งานเทคโนโลยีชั้นนำต่างๆ ของ Microsoft

Google ได้ประกาศจับมือกับ Fiat Chrysler เพื่อสร้างรถยนต์ไร้คนขับจำนวน 100 คัน โดยจะเป็นรถมินิแวนรุ่น 2017 Chrysler Pacifica Hybrid ที่จะเริ่มวิ่งบนท้องถนนจริงภายในสิ้นปีนี้

VMware ประกาศปรับผังราคาสำหรับ VMware NSX ใหม่ โดยแบ่งฟีเจอร์ออกเป็น 3 ระดับ ได้แก่ Standard, Advanced และ Enterprise เพื่อให้เหมาะสมต่อระดับความต้องการในการใช้งานของลูกค้า และเพิ่มความยืดหยุ่นทางด้านราคาให้มากขึ้น

Google ได้ประกาศบังคับใช้ HTTPS สำหรับเหล่าโดเมนใช้งานฟรีบน Blogspot เป็นที่เรียบร้อยแล้ว หลังจากที่ก่อนหน้านี้ได้เปิดให้ HTTPS เป็นเพียงแค่ Option เมื่อปี 2015 ที่ผ่านมา

Microsoft ได้ประกาศเข้าซื้อกิจการของ Solair บริษัทสัญชาติอิตาลีที่นำเสนอเทคโนโลยี Internet of Things (IoT) ให้กับกลุ่มธุรกิจต่างๆ ไม่ว่าจะเป็นโรงงาน, ห้างสรรพสินค้า, ร้านอาหาร และการคมนาคมขนส่ง โดยใช้ Microsoft Azure เป็นระบบ Cloud สำหรับควบคุมและจัดการอุปกรณ์ IoT เหล่านั้น

Google ได้ปล่อย Patch สำหรับอุด 40 ช่องโหว่บน Android ซึ่งรวมถึงช่องโหว่ Remote Code Execution, Elevated Privilege และ Remote DoS โดยมี 6 ช่องโหว่ที่ถูกจัดให้อยู่ในระดับร้ายแรงสูงสุด และ 10 ช่องโหว่มีความรุนแรงระดับสูง

สัปดาห์ที่แล้วทาง OpenSSL ได้ออกมาประกาศถึงการตรวจพบช่องโหว่บน OpenSSL 1.0.1 และ 1.0.2 จนในวันนี้ก็ได้ปล่อย Patch ออกมาอุดช่องโหว่เหล่านั้นด้วยกันทั้งสิ้น 6 ช่องโหว่เป็นที่เรียบร้อยแล้ว ซึ่งผู้ใช้งาน OpenSSL ทุกท่านก็ควร Patch ทันที

Bob Hodges วิศวกรระบบจาก Livingston Educational Service Agency รัฐมิชิแกนออกมาเปิดเผยถึงช่องโหว่บนบริการของ PwnedList.com ที่อาจทำให้เกิดการรั่วไหลของข้อมูล Account Credential มากกว่า 866 ล้านรายการ

พอดีเพิ่งอ่าน “สถิติ ความรู้ฉบับพกพา” ของสำนักพิมพ์ OpenWorlds จบไปครับ รู้สึกอยากเอามาแนะนำคนสาย IT มาก เพราะในเล่มจริงๆ แล้วเรียกได้ว่าเป็นรากฐานของ Big Data Analytics ในทุกวันนี้เลยก็ว่าได้ เหมาะสำหรับปูพื้นภาพรวมเรื่องสถิติ ที่อันที่จริงมันมีอะไรกว้างกว่าสมัยที่เราเรียนในวิชา Stat แค่ตัวเดียวตอนเรียนมหาลัยอีกเยอะเลย และหนังสือเล่มนี้ก็ดีพอที่คนสายอื่นๆ นอกเหนือจาก IT จะอ่านและทำความเข้าใจได้ค่อนข้างง่ายด้วย

สำหรับคราวนี้ทีมงาน TechTalkThai มีโอกาสได้สัมภาษณ์กับหนึ่งในผู้ก่อตั้งของ LnwShop.com เว็บไซต์ E-commerce ชื่อดังในไทย ในประเด็นของการเลือกใช้งาน Server ที่ถือได้ว่าเป็นหัวใจของธุรกิจ E-commerce ในทุกวันนี้เลยก็ว่าได้ ซึ่งถือว่าค่อนข้างน่าสนใจดีทีเดียวครับเพราะเป็นกรณีการใช้งานจริงๆ และน่าจะเป็นแนวทางให้กับธุรกิจ Website อื่นๆ หรือองค์กรอื่นได้ดีไม่น้อยเลย ใครที่สนใจก็มาเริ่มอ่านบทสัมภาษณ์กันต่อได้เลยนะครับ