ทีมวิเคราะห์และวิจัยของแคสเปอร์สกี้ แลป ( Global Research and Analysis Team ) ได้เปิดเผยผลงานวิจัยเกี่ยวกับ Adwind Remote Access Tool ( RAT ) ซึ่งเป็นมัลแวร์โปรแกรมที่สามารถทำงานข้ามแพลตฟอร์มที่ต่างกันและทำงานได้หลายรูปแบบ

มัลแวร์เรียกค่าไถ่ หรือ Ransomware กลายเป็นหนึ่งในมัลแวร์ยอดนิยมที่แฮ็คเกอร์มักแพร่กระจายไปยังผู้เล่นอินเทอร์เน็ตที่ไม่ระมัดระวัง เพื่อทำการเข้ารหัสไฟล์ในเครื่องของเหยื่อแล้วเรียกร้องค่าไถ่เพื่อปลดรหัสไฟล์ดังกล่าว อย่างไรก็ตาม ผู้เชี่ยวชาญด้านความปลอดภัยต่างไม่แนะนำจ่ายค่าไถ่เพื่อปลดรหัสไฟล์ เนื่องจากไม่มีสิ่งใดการันตีได้ว่าสามารถปลดรหัสได้จริง และจะไม่ถูกล็อกรหัสใหม่ในอนาคต

FBI ได้เข้าจับกุมและสอบสวนผู้ต้องหา 1 รายที่ทำการสารภาพแล้วว่าได้ทำการโจมตีระบบโทรศัพท์ PBX ของบริษัทในสหรัฐอเมริกา เพื่อหลอกขโมยเงินออกมาได้กว่า 50 ล้านเหรียญในระยะเวลา 4 ปีตั้งแต่ปี 2008 – 2012 โดยหนึ่งในผู้ปฏิบัติการนั้นอยู่ในไทย

Gartner ได้ออกมาทำนายว่าในปี 2018 นั้น 25% ขององค์กรจะมีการทบทวนเรื่องการกำหนดสิทธิ์ของผู้ใช้งานกันใหม่ และทำให้สามารถลดปัญหาการเกิดข้อมูลองค์กรรั่วไหลสู่ภายนอก (Data Leakage) ได้ถึง 33% พร้อมทั้งยังได้ทำการแนะนำ 5 วิธีการในการลดความเสี่ยงที่จะเกิดเหตุการณ์ Data Leakage เอาไว้ ซึ่งทาง TechTalkThai ก็ขอเขียนสรุปและเสริมเพิ่มเติมดังนี้ครับ

สำหรับผู้ที่กำลังมองหาหนทางในการอัพเดตความรู้ให้กับตัวเองอยู่ ทาง NetworkComputing ได้ออกมาแนะนำ 10 เว็บคอร์สออนไลน์ที่มีเนื้อหาทางด้าน IT ให้เรียนกันฟรีๆ 10 เว็บด้วยกัน ดังนี้ครับ

IBM Thailand ฝากโปรเจคต์สนุกๆ ให้กับคู่รักทุกคู่และคนโสดทุกคน ให้ลองใช้ IBM Watson ทำนายกันได้ว่ามื้อเย็นวันวาเลนไทน์เราจะไปกินอะไรดี ซึ่งการแนะนำทั้งหมดนี้เกิดจากการใช้เทคโนโลยี Cognitive Computing บน Cloud จาก IBM ล้วนๆ เพื่อวิเคราะห์ข้อมูลของเรา และให้คำแนะนำแก่เราครับ

Infrastructure as Code (IAC) เป็นอีกหนึ่งคำที่อยู่ในวงการ IT มาได้ระยะใหญ่ๆ แล้ว แต่ยังไม่ค่อยเป็นที่คุ้นหูคุ้นตาของคนในสาย Enterprise IT กันมากนัก ทางทีมงาน TechTalkThai ที่เพิ่งนึกขึ้นได้ว่าลืมเขียนถึง (มาเกือบๆ ครึ่งปี) เลยขอหยิบมาเล่าให้ฟังกันคร่าวๆ กันตรงนี้ครับ

ทีม X-Force Ethical Hacking ของ IBM ได้ทำ Penetration Test ไปยังตึกออฟฟิศต่างๆ ที่มีการใช้เทคโนโลยี Building Automation Systems เพื่อควบคุม Sensor และตัววัดอุณหภูมิต่างๆ และพบว่าถึงแม้จะใช้เทคนิคเก่าๆ ในการโจมตีอย่างการเจาะช่องโหว่ของ Firewall ก็ทำให้ทีมของ IBM เข้าถึงระบบเครือข่ายภายในอาคาร ที่เชื่อมต่อกับระบบควบคุมอาคารได้แล้ว

GSMA Association ออกมาเผยแพร่ Guildline ฉบับใหม่ ที่ออกแบบมาเพื่อสนับสนุนการทำ Secure Development และ Deployment สำหรับการให้บริการที่ใช้ Internet of Things โดย Guideline จะแบ่งออกเป็นสำหรับ IoT Service Provider, Network Operator และ IoT Device Manager

Google ได้ออกมาประกาศเปิด Open Source ให้กับ Ion บน GitHub แล้ว โดย Ion นั้นคือชุดของ Library และ Tool ขนาดเล็กสำหรับใช้สร้าง Application ที่ต้องมีการประมวลผลทาง Graphic โดยเฉพาะ และสามารถติดตั้งใช้งานได้บนหลากหลาย Platform ไม่ว่าจะเป็น Desktop, Mobile, Browser และอุปกรณ์ Embedded Device

การทำ Disaster Recovery จะยิ่งทวีความสำคัญมากขึ้นสำหรับทุกองค์กรในทุกวันนี้ และความนิยมในการทำ Disaster Recovery บน Cloud เป็นบริการแบบ Disaster Recovery-as-a-Service หรือ DRaaS เองก็กำลังเติบโตอย่างรวดเร็ว ทางทีมงาน EZ-Cloud ในฐานะของผู้เชี่ยวชาญทางด้านเทคโนโลยี Disaster Recovery สำหรับองค์กรจึงขอสรุปความแตกต่างของการลงทุนทำระบบ Disaster Recovery แบบ On-premises เปรียบเทียบกับ Cloud ให้ทุกท่านได้อ่านกันอย่างง่ายดาย ดังนี้

ศาสตราจารย์ Minoru Fujishima แห่ง Hiroshima University ได้ออกมาเปิดเผยถึงความสำเร็จในการพัฒนา Wireless Broadband ที่มีความเร็วสูงถึง 100Gbps บนย่านความถี่ 300GHz ด้วยการนำเทคนิค Quadrature Amplitude Modulation (QAM) เข้ามาช่วย ทำให้ความเร็วในระดับ Fiber Optic ถูกนำมาใช้ได้บนเครือข่ายไร้สาย และอาจกลายเป็นทางเลือกในการเชื่อมต่อรูปแบบใหม่ๆ ได้ในอนาคต

ณ ตอนนี้ ทีมงาน TechTalkThai กำลังร่วมงาน “แนวทางรับมือและป้องกันการโจมตีทางไซเบอร์ภายใต้โครงการ ThaiCERT GMS (Government Monitoring System)” ซึ่งจัดโดยกระทรวง ICT, ETDA และ ThaiCERT ณ โรงแรม Swissotel Le Concorde อยู่ครับ แต่ด้วยความที่เป็นงานใหญ่ มีหลายหน่วยงานทั้งภาครัฐฯ และเอกชนเข้าร่วม จึงทำให้วิทยากรอธิบายได้เพียงแนวคิดและภาพรวมกว้างๆ ไม่สามารถลงเทคนิคเชิงลึกได้มากนัก ทีมงาน TechTalkThai จึงได้ไปนั่งคุยกับทีม ThaiCERT โดยตรงและได้ข้อมูลเชิงเทคนิคมาแชร์ให้ได้อ่านกันครับ

Red Hat ที่ช่วงนี้เข้าไปช่วยผลักดัน Docker สุดตัว ได้ออกมาเปิดเผยคอร์สเรียน Docker, Container และ Red Hat OpenShift ให้เราได้เข้าไปเรียนฟรี 30 วัน โดยถึงแม้เนื้อหาทั้งหมดจะเป็นภาษาอังกฤษ แต่ก็มี Subtitle ภาษาอังกฤษให้ตามอ่านกันด้วย ดังนั้นเรียกได้ว่าได้เรียนทั้ง Docker และภาษาอังกฤษไปพร้อมๆ กันเลยทีเดียวครับ

นับตั้งแต่การเปิดตัวของ Docker Hub ในเดือนมีนาคมปี 2013 มา และทำสถิติ 1,200 ล้าน Pull ไปเมื่อเดือนพฤศจิกายน 2015 ที่ผ่านมา วันนี้กุมภาพันธ์ 2016 ทาง Docker Hub ก็ได้ทำสถิติ Pull ถึง 2,000 ล้านครั้งเป็นที่เรียบร้อยแล้ว

กรุงเทพฯ 8 กุมภาพันธ์ 2559 – อินเทล นำเสนอเทคโนโลยีล่าสุดเพื่อยกระดับการแสดงผลข้อมูลในการแข่งขันกีฬาเอ็กซ์ ตรีมสปอร์ต X Games Aspen 2016 ที่รัฐโคโลราโด ประเทศสหรัฐอเมริกา ด้วยประสิทธิภาพของหน่วยประมวลผลอินเทล® เคียวรี่™ ที่นำไปติดตั้งไว้บนสโนว์บอร์ด เพื่อใช้ในการแข่งขัน Snowboard Slopestyle และ Snowboard Big Air ประเภทชาย เพื่อแสดงผลข้อมูลการแข่งขันแบบเรียลไทม์

SAP ได้ออก Patch รายเดือนกุมภาพันธ์ 2016 โดยอุดช่องโหว่รวมทั้งสิ้น 23 ช่องโหว่ โดยมี 13 ช่องโหว่ที่มีความอันตรายระดับสูง และแนะนำให้ผู้ใช้งาน Patch ทันทีเพื่อลดมีความเสี่ยงที่จะเกิดอันตรายขึ้นกับระบบ SAP ที่ใช้งานอยู่

ผู้ที่สนใจทางด้าน Cloud Technology สามารถดาวน์โหลดชุด eBook ซึ่งประกอบด้วย “Hybrid Cloud for Dummies” และ eBook อื่นที่ช่วยให้คุณสามารถผสานรวมระหว่างการใช้ Public Cloud, Private Cloud และ Data Center กลายเป็น Hybrid Cloud ได้อย่างเหมาะสม เนื้อหาภายใน eBook ประกอบด้วย

ทีมนักวิจัยจาก University College London ได้ใช้เทคนิคในการทำ Signal Processing จำนวนมากเพื่อเร่งความเร็วในการส่งข้อมูลแบบแสงได้ด้วยความเร็วสูงสุดถึง 1.125 Tbps ระหว่างตัวรับและตัวส่งเพียงคู่เดียว ซึ่งถือว่ามีความเร็วสูงกว่าเทคโนโลยี Broadband ในอังกฤษที่มีความเร็วเฉลี่ยเพียง 24 Mbps ถึง 50,000 เท่า

Cisco ประกาศออก Patch อุดช่องโหว่ร้ายแรงสำหรับ Adaptive Security Appliance (ASA) ที่ผู้โจมตีสามารถทำ Remote Code Execution (RCE) จากการอาศัยช่องโหว่บน Internet Key Exchange (IKE) จนอุปกรณ์เกิด Heap Buffer Overflow ได้บนทั้งการใช้งานแบบ IPv4 และ IPv6 นั่นเอง