หลังจากที่นักวิจัยด้านความปลอดภัยจาก IOActive ได้ออกมาเปิดเผยถึงช่องโหว่ใหญ่ 3 ประการในกระบวนการอัพเดทเฟิร์มแวร์ของ Drupal ระบบ CMS ชื่อดัง ซึ่งเสี่ยงต่อการดาวน์โหลดไฟล์ปลอมมาติดตั้งและถูกแฮ็คเว็บไซต์ได้ วันนี้ Drupal ได้เพิ่มช่องทางในการอัพเดทแบบ HTTPS และแก้ไขปัญหาในการอัพเดททั้งหมดเรียบร้อยแล้ว

นักวิจัยของ Google ได้ออกมาเปิดเผยถึงบั๊ก Remote Code Execution บน Antivirus ของ Trend Micro ในส่วนของระบบ Password Manager ที่มีการเปิด HTTP RPC Port มากมายสำหรับรับการเรียก API ต่างๆ ด้วยโค้ด JavaScript ที่ทำงานบน node.js ทำให้ผู้โจมตีสามารถเรียกคำสั่งแบบนี้ได้

Big Data Analytics กลายเป็นหนึ่งเทคโนโลยี “พระเอก” สำหรับหลายๆ อุตสาหกรรมในช่วงนี้ไปแล้ว หนึ่งในกรณีศึกษาที่ค่อนข้างน่าสนใจก็คือการนำ Big Data Analytics มาใช้กับวงการตำรวจ เพื่อช่วยให้การพิทักษ์สันติราษฎร์เป็นไปได้อย่างมีประสิทธิภาพมากขึ้น และชีวิตของประชาชนปลอดภัยมากขึ้นนั่นเอง ซึ่งเทคโนโลยีที่น่าสนใจมีดังนี้

Onur Kopçak แฮ็คเกอร์หนุ่มชาวตุรกีวัย 26 ปีถูกศาลพิพากษาให้จำคุกเป็นระยะเวลา 334 ปีในข้อหาจารกรรมข้อมูลบนโลกออนไลน์และปลอมแปลงเว็บไซต์ธนาคารเพื่อหลอกลวงผู้อื่น หลังถูกจับตัวได้ในปี 2013

กรุงเทพฯ – 5 มกราคม 2559 – เมื่อความปลอดภัยในชีวิตประจำวันของเราไม่ได้ถูกจำกัดเพียงความปลอดภัยต่อร่างกาย ทรัพย์สิน หรือความคิด แต่ยังมีความปลอดภัยที่มีค่ามากไม่ยิ่งหย่อนไปกว่ากัน คือ “ความปลอดภัยทางข้อมูล” ที่มาพร้อมกับเทคโนโลยีล้ำสมัยในปัจจุบัน

อโณทัย เวทยากร (กลาง) กรรมการผู้จัดการ บริษัท เดลล์ คอร์ปอเรชั่น (ประเทศไทย) จำกัด และผู้จัดการทั่วไป ภาคพื้นอินโดจีน พร้อม ธเนศ อังคศิริสรรพ (ซ้าย) ผู้จัดการประจำประเทศไทย และอภิชาติ อัศวาดิศยางกูร (ขวา) ผู้อำนวยการฝ่ายธุรกิจองค์กร เดลล์ อินโดจีน ร่วมให้ความรู้ภายใต้หัวข้อ “Future-Ready Index” ดัชนีชี้วัดความพร้อมขององค์กรธุรกิจสำหรับอนาคต ระบุองค์กรที่ใช้ 4 เทคโนโลยีหลัก ทั้ง คลาวด์ โมบิลิตี้ บิ๊กดาต้า/การวิเคราะห์ (Big Data/Analytic) และซีเคียวริตี้ มีอัตราเติบโตของรายได้สูงกว่าองค์กรที่ไม่ได้ลงทุนในเทคโนโลยีเหล่านี้ถึง 53 เปอร์เซ็นต์  

Trend Micro ผู้ใช้บริการโซลูชันด้านความปลอดภัยชั้นนำของโลก เตือนผู้ใช้ Smart TV ที่รันระบบปฏิบัติการ Android เวอร์ชันเก่า อาจเสี่ยงตกเป็นเป้าหมายของแฮ็คเกอร์ในการติดตั้งแอพพลิเคชันที่แฝงมัลแวร์ ส่งผลให้แฮ็คเกอร์สามารถลอบติดตั้งแอพพลิเคชันไม่พึงประสงค์อื่นๆบน Smart TV ได้ตามความต้องการ

มาตรฐาน Wi-Fi ใหม่ล่าสุดอย่าง Wi-Fi HaLow หรือ 802.11ah เป็นมาตรฐานที่ถูกออกแบบมาสำหรับอุปกรณ์ Internet of Things บนย่านความถี่ 900 MHz ซึ่งมีจุดเด่นคือ กินพลังงานน้อยแต่สามารถส่งสัญญาณได้ไกลกว่ามาตรฐาน Wi-Fi ปกติถึง 2 เท่า รวมทั้งจะรองรับการใช้งานร่วมกับโปรโตคอล Wi-Fi ปกติในระดับ IP แต่ด้วยคุณสมบัติเหล่านี้เอง อาจช่วยให้แฮ็คเกอร์สามารถโจมตีอุปกรณ์ IoT ได้ง่ายยิ่งขึ้นเช่นกัน

ในช่วงปีนี้และปีถัดๆ ไป Internet of Things ก็จะกลายเป็นอีกหนึ่งคำที่ได้รับการกล่าวขานถึงมากที่สุดคำหนึ่งในวงการ IT และทุกๆ ธุรกิจองค์กรก็ควรจะต้องเริ่มปรับตัวเพื่อนำเทคโนโลยี Internet of Things มาใช้เพิ่มขีดความสามารถในการแข่งขัน แต่คำว่านำมาใช้นั้น ไม่ได้หมายถึงแต่การซื้อเทคโนโลยีเข้ามาใช้ แต่หมายรวมถึงการพัฒนาเทคโนโลยีขึ้นมาใช้ให้เหมาะสมด้วย เพื่อเป็นการช่วยเหลือให้องค์กรสามารถวางกลยุทธ์ในการประยุกต์นำ Internet of Things มาใช้ได้อย่างรวดเร็วขึ้น ทางทีมงาน TechTalkThai จึงได้ขอสรุปแนวทางต่างๆ ที่น่าสนใจในการนำ Internet of Things มาใช้ในระดับองค์กรเอาไว้ดังต่อไปนี้ครับ

จากการวิเคราะห์ภัยคุกคามองค์กรของแคสเปอร์สกี้ แลป ตลอดสิบสองเดือนที่ผ่านมา พบว่าในปี 2015 ทูลที่ใช้โจมตีไซเบอร์ในภาคธุรกิจมีลักษณะแตกต่างจากทูลที่ใช้กับผู้ใช้งานทั่วไป รวมถึงการแสวงหาผลประโยชน์จากซอฟต์แวร์ถูกกฎหมายและมัลแวร์ที่มีลายเซ็นดิจิตอลที่ถูกต้อง เพื่อซุกซ่อนไฟล์ประสงค์ร้ายในระบบได้นานขึ้น ผู้เชี่ยวชาญได้สังเกตเห็นจำนวนเหยื่อของแรนซัมแวร์ที่เพิ่มมากขึ้นอย่างอีกด้วย

อินเตอร์เนชั่นแนล คอนซูเมอร์ อิเล็กทรอนิกส์ โชว์, นครลาสเวกัส – 6 มกราคม 2559 – อินเทล คอร์ปอเรชั่น นำเสนอเทคโนโลยีใหม่ล่าสุดเพื่อสร้างประสบการณ์ตื่นตาตื่นใจในชีวิตประจำวัน ไม่ว่าจะเป็นการยกระดับวงการกีฬาไปสู่โลกดิจิทัล ไปจนถึงวิทยาการความก้าวหน้าด้านสุขภาพ เพื่อปลดปล่อยความคิดสร้างสรรค์ผ่านดนตรี ศิลปะ วิทยาการหุ่นยนต์ และสิ่งประดิษฐ์ นอกจากนี้ อินเทลยังได้ประกาศความร่วมมือกับพันธมิตรต่าง ๆ พร้อมเผยโฉมผลิตภัณฑ์ และนวัตกรรมใหม่ ๆ ที่สร้างความมหัศจรรย์ให้ชีวิต

FreeBSD ได้อัพเดต Kernel ให้มาใช้โค้ดของ sendfile() ใหม่ล่าสุดที่ถูกพัฒนาร่วมกันโดย NGINX และ Netflix มาตั้งแต่ปี 2013 ทำให้ sendfile() syscall สามารถทำงานได้อย่างรวดเร็วและมีประสิทธิภาพมากขึ้น รวมถึงมีฟีเจอร์ใหม่ๆ ดังนี้

จากรายงาน 2015 Data Breach Investigation Report พบว่า ในปี 2014 ที่ผ่านมา มีข้อมูลถูกเจาะรวมแล้วทั้งสิ้นกว่า 700 ล้านเร็คคอร์ด คิดเป็นมูลค่าสูงถึง 400 ล้านเหรียญสหรัฐฯ แต่แทนที่บริษัทส่วนใหญ่จะสนใจว่าระบบของตนถูกเจาะได้อย่างไรแล้วรีบหาทางป้องกัน กลับมัวแต่หาว่าใครเป็นต้นเหตุให้ระบบถูกเจาะเพื่อสอบถามหาความรับผิดชอบ

หลังจากที่ ScreenOS ที่เป็นระบบปฏิบัติการหลักของ Juniper Netscreen ได้ถูกเปิดเผยว่ามีโค้ดแปลกปลอมสร้างช่องโหว่ให้ผู้โจมตีสามารถเข้าถึงอุปกรณ์ต่างๆ ได้ด้วยรหัสผ่านแบบตายตัว รวมถึงถอดรหัสของการทำ VPN ได้นั้น ในสัปดาห์ที่ผ่านมานี้ Juniper Networks ก็ได้ออกแถลงถึงสิ่งต่างๆ ที่ทีมงานของ Juniper Networks ได้ปรับปรุงแก้ไข เพื่อให้ลูกค้ามั่นใจได้ว่านับจากนี้ไปผลิตภัณฑ์ของ Juniper Networks จะปลอดภัยยิ่งกว่าแต่เก่าอีกด้วยซ้ำ ดังนี้

กรุงเทพฯ – 6 มกราคม 2559 – บริษัท อัลไลด์ เทเลซิส ผู้สร้างสรรค์เทคโนโลยีอัจฉริยะสำหรับโลกสารสนเทศที่ได้รับการยอมรับทั่วโลก เปิดเผยรายงานการคาดการณ์และการวิเคราะห์แนวโน้มของอุตสาหกรรมไอที ประจำปี 2559 โดยสามารถสรุปแนวโน้มสำคัญได้สามประการ ดังนี้ เอสดีเอ็นที่ปลอดภัยสำหรับองค์กร ( Secure Enterprise SDN ) ระบบไร้สาย และระบบรักษาความปลอดภัยรวมถึงแนวคิดอินเทอร์เน็ตในทุกสิ่ง ( IoT )

กรุงเทพฯ, 5 มกราคม 2559 – บริษัท เทรนด์ไมโคร ( TYO: 4704; TSE: 4704 ) ผู้นำระดับโลกด้านซอฟต์แวร์และโซลูชั่นการรักษาความปลอดภัย เปิดเผยว่า บริษัทฯ ได้รับรางวัล “นวัตกรรมการรักษาความปลอดภัยดีเด่นแห่งปี 2558” โดยกลุ่มพันธมิตรความปลอดภัยบนระบบคลาวด์ ( Cloud Security Alliance – CSA ) ประจำภูมิภาคเอเชีย-แปซิฟิก

ในทศวรรษที่ผ่านมา สังคมไทยมีพัฒนาการด้านเทคโนโลยีที่รวดเร็ว แต่ขณะเดียวกันสังคมเริ่มมีความสลับซับซ้อนทำให้ต้องมีการพูดถึงคำว่า “วิจารณญาณ” มากยิ่งขึ้น เยาวชนไทย คือ กลุ่มคนปลายน้ำที่มักได้รับผลกระทบจากความเปลี่ยนแปลงในสังคมเสมอ ๆ ยังมีเด็กไทยอีกมากที่ต้องฝ่ากระแสสื่อที่ถาโถม แล้วโยนความรับผิดชอบให้กับวิจารณญาณของพวกเขา เมื่อเครื่องมือในการเปิดประตูสู่โลกไซเบอร์ไม่ได้มาพร้อมกับความรู้เท่าทัน ปัญหาสารพัดจึงพ่วงมาด้วยมากมาย

หลังจากนี้ Windows XP ถูกประกาศ End of Support ไปเมื่อวันที่ 8 เมษายน 2014 ที่ผ่านมา Microsoft เตรียมประกาศ End of Support เว็บเบราเซอร์พื้นฐานเวอร์ชันเก่าอย่าง Internet Explorer เวอร์ชัน 8, 9 และ 10 ในวันอังคารที่ 12 มกราคม ที่จะถึงนี้ ส่งผลให้ IE เวอร์ชันดังกล่าวจะไม่มีการอัพเดทแพทช์ด้านความปลอดภัยอีกต่อไป

กรุงเทพ,ประเทศไทย – 5 มกราคม 2559 – เพื่อช่วยให้องค์กรสามารถตอบสนองการของกระบวนการทำงานที่มีความสลับซับซ้อน ออราเคิลดำเนินการขยายขอบเขตความสามารถของผลิตภัณฑ์และบริการ Oracle Supply Chain Management Cloud ( Oracle SCM Cloud )

ของเล่นขนาดจิ๋วสุดน่ารักอย่าง Star Wars BB-8 อาจเสี่ยงเข้าสู่ด้านมืดของพลังได้ หลังจากที่ Pen Test Partners (PTP) บริษัทที่ปรึกษาด้านความปลอดภัยของสหราชอาณาจักออกมาระบุว่า พบช่องโหว่ใน Mobile App ที่ใช้บังคับ Droid ดังกล่าวที่ช่วยให้แฮ็คเกอร์สามารถดัดแปลงเฟิร์มแวร์เพื่อควบคุม Droid ได้