ทีมนักวิจัยจาก Microsoft และมหาวิทยาลัย Erlangen-Nuremberg ประเทศเยอรมนี ประสบความสำเร็จในการพัฒนา Compiler สำหรับสร้าง Signature เพื่อตรวจจับ Exploit Kits ที่ยิง JavaScript มาบนเว็บเบราเซอร์ เรียกว่า Kizzle ดาวน์โหลดงานวิจัย Kizzle: A Signature Compiler for Exploit Kits

Onapsis ผู้ให้บริการโซลูชันชั้นนำสำหรับป้องกันแอพพลิเคชันเชิงธุรกิจ ได้เปิดเผย Security Advisories ระบุรายละเอียดเกี่ยวกับช่องโหว่ร้ายแรงของซอฟต์แวร์ SAP BusinessObjects และ SAP HANA ซึ่งประกอบด้วย 3 ช่องโหว่ร้ายแรงที่ยอมให้ผู้ใช้งานที่ไม่ได้ลงทะเบียนสามารถเขียนทับข้อมูลได้ และอีก 2 ช่องโหว่ที่มีความรุนแรงระดับปานกลาง

นักวิจัยด้านความปลอดภัยจากมหาวิทยาลัย Surrey สหราชอาณาจักร ประสบผลสำเร็จในการพัฒนาการเชื่อมต่อระบบเครือข่ายไร้สายแบบ 5G โดยการทดสอบได้ทำลายสถิติความเร็ว 4G ในปัจจุบันลงอย่างสิ้นเชิง ด้วยความเร็วสูงสุดที่ 1 Tbps !!

      กลายเป็นประเด็นดังใน Enterprise IT เมื่อข่าวจาก Bloomberg News (ไม่ระบุแหล่งที่มา) ระบุว่า HP วางแผนที่จะซื้อ Aruba Networks บริษัทชื่อดังทางด้านเทคโนโลยีเครือข่ายไร้สาย โดยคาดว่าจะมีการประกาศรายละเอียดภายในสัปดาห์หน้า อย่างไรก็ตาม ยังไม่มีความเคลื่อนไหวใดๆจากทั้งสองฝั่ง

Virtual Desktop Infrastructure หรือ VDI เป็นเทคโนโลยีที่ประยุกต์นำการทำ Virtualization มาใช้กับ Desktop เพื่อเสริมความสามารถในการบริหารจัดการ และเพิ่มความคุ้มค่าในการใช้งานสำหรับการลงทุนระบบ Desktop ใหม่ๆ และทุกวันนี้ภาคธุรกิจหลากหลายก็ได้มีการนำ VDI ไปใช้ทดแทน PC กันแล้ว มาดูกันว่า VDI จะสร้างคุณค่าใหม่ๆ และเพิ่มความคุ้มค่าให้กับเชิงธุรกิจได้อย่างไรบ้าง

พอดีทางทีมงาน TechTalkThai ไปเจอสไลด์ที่น่าสนใจ ซึ่งรวบรวมเอา Linux Performance Tools ที่น่าสนใจเอาไว้ครับ โดยสไลด์นี้เรียบเรียงโดยคุณ Brendan Gregg ซึ่งทำงานในตำแหน่ง Senior Performance Architect ที่ Netflix ครับ ก็หวังว่าจะได้ประโยชน์กันไม่มากก็น้อย

ด้วยความสามารถในการปกป้อง Data Center จากการโจมตีหลากหลายรูปแบบจากเหล่า Hacker ได้อย่างมีประสิทธิภาพ ดังในบทความ “Symantec Data Center Security แนวทางใหม่ในการรักษาความปลอดภัย Data Center ปกป้อง Server จากทุกการโจมตี ไม่ต้องมี Signature อีกต่อไป” ทาง Symantec จึงได้เข้าร่วมในงาน Black Hat Conference ซึ่งเป็นหนึ่งในงานประชุมทางด้านเทคนิคในการรักษาความปลอดภัยระบบเครือข่ายที่ใหญ่ที่สุดในโลกรายการหนึ่ง และได้ทำการ “ท้า” ภายใต้ชื่อว่า “Capture the Flag” ให้ผู้เข้าร่วมงานทำการ Hack ระบบต่างๆ ที่ถึงแม้มีช่องโหว่อยู่เป็นจำนวนมาก แต่ก็ยังมี Symantec Data Center Security และ Symantec Endpoint Protection คอยป้องกันอยู่ ซึ่งถ้าหากมีผู้ใดทำการ Hack ได้สำเร็จก็จะได้รับรางวัลนั่นเอง

เทคโนโลยีใหม่ของ LTE ถูกวางแผนให้ใช้งานบนคลื่นความถี่ LTE และคลื่นความถี่ 5 GHz ซึ่งเป็นคลื่นความถี่สาธารณะ เพื่อเพิ่มความเร็วในการใช้งานให้ตอบโจทย์ความต้องการปริมาณการรับส่งข้อมูลอันมหาศาลในอนาคต คาดว่าเทคโนโลยีดังกล่าวจะเริ่มใช้งานใน Q4 ของปี 2015 นี้

สำหรับองค์กรที่มีระบบเครือข่ายขนาดใหญ่ หรือมีระบบเครือข่ายกระจายอยู่หลายสาขา คุณเคยประสบปัญหาเหล่านี้หรือไม่? การแก้ไขปัญหาของระบบเครือข่ายกลายเป็นงานที่ยากลำบาก เพราะไม่มีข้อมูลเพียงพอในการทำความเข้าใจและแก้ไขปัญหาที่เกิดขึ้น มีระบบ Network Monitoring อยู่แล้ว และทราบทันทีเมื่อเกิดปัญหาขึ้นในระบบเครือข่าย แต่ข้อมูลในการค้นหา Root Cause เพื่อแก้ไขปัญหาให้กับผู้ใช้งานระบบเครือข่ายให้ได้ทันท่วงทีก็ยังไม่เพียงพอ หลายครั้งที่ผู้ใช้งานรายงานว่าระบบเครือข่ายหรือ Application ทำงานได้ช้า แต่ไม่สามารถตรวจสอบปัญหาด้วยระบบ Monitoring ที่มีอยู่ได้ มีการนำเครื่องมือในการตรวจสอบ Packet ต่างๆ อย่าง Wireshark, Ethereal หรือ tcpdump ไปตรวจสอบ Traffic ในเครือข่าย แต่ข้อมูลที่ได้รับก็ดูจะไม่เพียงพอต่อการแก้ไขปัญหาให้ได้อย่างรวดเร็ว ไม่มีข้อมูลของระบบเครือข่ายในการสนับสนุนการวางแผนการลงทุนทางด้านระบบ IT

แม้ว่าจะมีการตรวจพบมัลแวร์เรียกค่าไถ่แบบเข้ารหัสข้อมูล (Crypto-Ransomware) อย่างกว้างขวางในบางภูมิภาค เช่น ทวีปอเมริกาเหนือ และยุโรป ก็ยังพบว่ามีการเพิ่มขึ้นอย่างรวดเร็วของกรณีคล้ายกันในภูมิภาคอื่นๆ ตัวอย่างเช่น มีการพบเจอ Critroni หรือ Curve-Tor-Bitcoin (CTB) Locker ซึ่งเป็นมัลแวร์ crypto-locker รุ่นเก่า ในทวีปเอเชีย ถึงแม้ว่าจำนวนการตรวจพบในพื้นที่ใหม่ๆ เหล่านี้จะยังมีไม่มาก แต่ก็อาจเป็นสัญญาณที่บ่งบอกถึงการแพร่กระจายที่เพิ่มมากขึ้นของมัลแวร์เรียกค่าไถ่แบบเข้ารหัสข้อมูลในอนาคตอันใกล้

หลังจากที่ก่อนหน้านี้ Microsoft ได้ซื้อ Acompli ซึ่งเป็น Email Client บน Mobile Device ที่มีฟีเจอร์น่าสนใจหลายๆ อย่าง วันนี้ Microsoft ได้ประกาศซื้อ Sunrise ซึ่งเป็น Calendar App บน Mobile Device อีกตัวแล้ว ซึ่ง Microsoft เองก็ได้เล็งที่จะเปลี่ยนประสบการณ์การใช้งาน Email และ Calendar ของผู้ใช้งานบน Windows 10 ในทุกๆ Platform ไปพร้อมๆ กัน

ไม่กี่วันที่ผ่านมา ได้มีการค้นพบช่องโหว่ร้ายแรงบนอุปกรณ์ฮาร์ดแวร์ของ Cisco สำหรับ Telco และ ISP ที่อาจนำไปสู่การโจมตีแบบ DoS ได้ โดยช่องโหว่นี้ถูกค้นพบโดยการทดสอบภายในของ Cisco เอง และโชคดีที่ยังไม่มีรายงานการโจมตีบนช่องโหว่ดังกล่าว ซึ่งทาง Cisco ได้ให้รายละเอียดพร้อมแพทช์สำหรับอุดช่องโหว่บน Security Advisory เป็นที่เรียบร้อย

EMC Thailand ได้จัดงานสัมมนา DBAexchange Thailand เพื่ออัพเดตเทคโนโลยีจากทาง EMC ที่จะสามารถช่วยเหลือให้ Oracle Database มีความทนทานมากขึ้น, ทำงานได้รวดเร็วยิ่งขึ้น และสำรองข้อมูลได้ดียิ่งขึ้น โดยงานสัมมนานี้จะจัดขึ้นในวันที่ 5 มีนาคม 2015 ณ ห้อง Victor 2, Victor Club ชั้น 8 อาคาร Park Venture Ecoplex เวลา 8.30น. – 12.00น. โดยมีรายละเอียดดังนี้

ในปัจจุบันที่สมาร์ทโฟนและแท็บเล็ตกลายเป็นอุปกรณ์ที่สำคัญทั้งในการติดต่อสื่อสารและการทำงาน หลายคนใช้อุปกรณ์มือถือในการรับส่งข้อความ เช็คอีเมลล์ ค้นหาข้อมูลจากอินเตอร์เน็ต และอื่นๆ รวมทั้งในปัจจุบันมีแอพพลิเคชันให้เลือกใช้งานหลากหลายเพื่อตอบโจทย์ไลฟ์สไตล์ของคนยุคใหม่ที่นิยมใช้เทคโนโลยีเพื่อเพิ่มความสะดวกสบายในการทำงาน ไม่ว่าจะเป็นแอพ VPN เพื่อให้สามารถเชื่อมต่อกับบริษัทจากที่ไหนก็ได้ แอพสำหรับแชร์ไฟล์ข้อมูล หรือแอพ In-house ที่พัฒนาเพื่อใช้สำหรับภายในโดยเฉพาะ เป็นต้น

ในอดีต เคยมีแนวคิดที่จะลากสาย Broadband มาใช้ตามบ้านเพื่อเชื่อมต่ออินเตอร์เน็ต และเปลี่ยนจากการใช้สายมาเป็นการกระจายสัญญาณผ่านอากาศในตัวบ้านแทน เพื่อให้สามารถใช้หลายๆอุปกรณ์เชื่อมต่อกับอินเตอร์เน็ตพร้อมกันได้ แนวคิดนี้กลายมาเป็นระบบ Wi-Fi และบริการอินเตอร์เน็ตในปัจจุบัน ซึ่งเป็นแนวคิดธรรมดา แต่เป็นที่นิยมและมีประสิทธิภาพอย่างมากในปัจจุบัน

Facebook และบริษัททางด้านอินเตอร์เน็ตและเทคโนโลยีขนาดใหญ่ได้ร่วมกลุ่มกันเพื่อสร้าง ThreatExchange แพลทฟอร์มสำหรับแลกเปลี่ยนข้อมูลเกี่ยวกับภัยคุกคามรูปแบบใหม่ๆที่ตรวจพบเจอในปัจจุบัน โดย ThreatExchange สร้างอยู่บนแพลทฟอร์มของ Facebook และมีบริการ API ให้สำหรับบริษัทอื่นๆที่ต้องการค้นหาข้อมูลเกี่ยวกับภัยคุกคามที่สนใจ รวมทั้งสามารถเผยแพร่ให้บุคคลอื่นได้ทราบได้อีกด้วย

Microsoft ได้แสดงจุดยืนอย่างเป็นทางการในการยกเลิกการใช้รหัสผ่านสำหรับการพิสุจน์ตัวตน โดยบน Windows 10 ระบบปฏิบัติการใหม่ล่าสุดจากทาง Microsoft จะรองรับข้อกำหนดของ Fast Identity Online (FIDO) 2.0 ซึ่งส่งผลให้จะไม่มีการใช้รหัสผ่านในการล็อกอินเข้าใช้คอมพิวเตอร์, เซอร์วิสบนเครื่อง และบัญชีของ 3rd-Party อื่นๆอีกต่อไป แต่ใช้การพิสูจน์ตัวตนแบบ Biometric แทน ซึ่งได้แก่ การใช้ลายนิ้วมือ สแกนม่านตา รวมทั้งการพิสูจน์ตัวตนแบบ 2-Factor

ถือว่าเป็นข่าวดีสำหรับนักพัฒนา Google App Engine ซึ่ง Google ได้เปิดตัวระบบตรวจสอบความปลอดภัยของแอพพลิเคชัน ที่เน้นการตรวจจับ Cross-Site Scripting (XSS) และช่องโหว่ประเภท Mixed Content อื่นๆ รวมทั้งสามารถตรวจสอบเว็บแอพพลิเคชันที่นิยมพัฒนาโดย JavaScript ได้เป็นอย่างดี

Nutanix ผู้ผลิตระบบ Virtual Computing Platform ได้ประกาศเปิดตัว NX3060-G4 ซึ่งเป็นหนึ่งใน Virtual Computing Platform ตระกูล NX-3000 โดยมีการปรับเปลี่ยน CPU เป็น Intel Haswell รุ่นล่าสุด โดยมี CPU ให้เลือกใช้ดังนี้

Phishing ล่าสุดบน Facebook มาในรูปของข้อความที่ระบุว่า ผู้ใช้กำลังทำการ “ละเมิดลิขสิทธิ์” บนหน้า Facebook Page ของพวกเขา ซึ่งถ้าผู้ใช้ต้องการยืนยันความถูกต้อง และไม่ได้ทำการละเมิดลิขสิทธิ์ใดๆ ให้ส่งคำร้องขอไปตามลิงค์ที่แนบมา ซึ่งลิงค์ดังกล่าวจะสอบถามข้อมูลของผู้ใช้รวมทั้งรหัสผ่าน แล้วส่งไปยังแฮ็คเกอร์แทน