Mozilla ได้เริ่มปล่อย Firefox เวอร์ชัน 37 ออกมาให้ผู้ใช้งานได้อัพเดทกัน โดยเวอร์ชันนี้จะเน้นที่การเพิ่มความปลอดภัยของการใช้งาน โดยมีการแก้ไขช่องโหว่ความรุนแรงสูงมากถึง 4 รายการ และความรุนแรงสูง 2 รายการ รวมทั้งมีการเพิ่มฟีเจอร์ใหม่ๆเพื่อเสริมความปลอดภัยให้แก่เว็บเบราเซอร์อีกด้วย

GitHub เว็บไซต์ชื่อดังสำหรับให้บริการ Git Repository ยังคงเผชิญหน้ากับการโจมตีแบบ DDoS นับตั้งแต่วันที่ 26 มีนาคมที่ผ่านมาจนถึงตอนนี้ นับว่าเป็นการ DDoS ครั้งใหญ่ที่สุดที่เคยเจอมา อย่างไรก็ตาม GitHub ยังคงสามารถใช้บริการแก่ผู้ใช้ได้ปกติ “การโจมตีเริ่มต้นเมื่อประมาณตีสองตามเวลามาตรฐานกรีนิชในวันพฤหัสบดีที่ 26 มีนาคมที่ผ่านมา โดยเป็นการโจมตีหลากหลายรูปแบบผสมผสานกัน วิธีการโจมตีมีทั้งแบบรูปแบบเดิมๆที่เราเคยเจอกันอยู่แล้ว และรูปแบบใหม่ที่ใช้เทคนิคชั้นสูง รวมทั้งใช้บุคคลที่ไม่เกี่ยวข้องในการถล่มทราฟฟิคเข้ามายัง github.com” — Jesse Newland วิศวกรระบบของ GitHub รายงานผลเมื่อวันศุกร์ที่ผ่านมา เป้าหมายคือโปรเจ็คท์ที่ส่งผลกระทบต่อความมั่นคงของประเทศจีน ทาง GitHub เชื่อว่าสาเหตุที่ก่อให้เกิดการโจมตีนี้ขึ้นมา คือ ต้องการให้ทาง GitHub ลบเนื้อหาของบางโปรเจ็คท์ออกไป โปรเจ็คท์ดังกล่าวคาดว่าเป็น cn-nytimes และ greatfire ซึ่งโปรเจ็คท์แรกเก็บข้อมูลเกี่ยวกับ New York Times สำหรับคนจีน (New York TImes ถูกบล็อคโดยรัฐบาลจีน) และโปรเจ็คท์ที่สองเก็บข้อมูลเกี่ยวกับ GreatFire.org ซึ่งเป็นเว็บไซต์ที่ช่วยให้ผู้ใช้สามารถเข้าถึงเว็บไซต์สำรอง (Mirror-sites) ที่ถูกรัฐบาลจีนแบนไม่ให้ใช้ได้ Baidu ตกเป็นผู้ต้องสงสัย ทีมวิจัยด้านความปลอดภัยของ Insight Labs …

เมื่อไม่นานมานี้ ทางทีมงาน TechTalkThai ได้รับเกียรติให้ไปสัมภาษณ์พิเศษคุณ Jim Green ผู้ดำรงตำแหน่ง CTO for Cisco’s Data Analytics Business แห่งบริษัท Cisco ที่มาเยือนประเทศไทยเป็นช่วงระยะเวลาสั้นๆ ซึ่งทางคุณ Jim Green ก็ได้ใช้เวลากับทีมงานในการอธิบายแนวคิดและเทคโนโลยีพอสมควรเหมือนกัน เพราะในมุมคนสาย Enterprise IT อย่างเราๆ การที่ Cisco เข้ามาในตลาด Data Analytics นี้ก็ถือว่าน่าประหลาดใจและน่าสนใจไม่น้อยเลยทีเดียว ที่สำคัญคือ Cisco เองก็ตั้งใจว่าจะเริ่มพัฒนาตลาดนี้ในประเทศไทยด้วย ทั้งนี้ทางทีมงาน TechTalkThai ก็ขอสรุปรายละเอียดต่างๆ จากข้อมูลที่ได้สัมภาษณ์มา ร่วมกับข้อมูลที่ไป Research เพิ่มเติมมาดังนี้ครับ

นักวิจัยจากมหาวิทยาลัย Alabama แห่ง Birmingham (UAB) สหรัฐอเมริกา ค้นพบวิธีการตรวจจับมัลแวร์บนสมาร์ทโฟนและแท็บเล็ตแบบใหม่ โดยอาศัยการตรวจจับลักษณะการใช้งานอุปกรณ์ของผู้ใช้ ซึ่งถ้ามีพฤติกรรมผิดแปลกไปจากเดิม แสดงว่ามีความเสี่ยงที่จะถูกมัลแวร์ควบคุม

นักการศึกษาเปิดเผยว่า “อุปกรณ์พกพา” เพิ่มความสะดวกในการเข้าถึงเครื่องมือดิจิตอลและแอพพลิเคชั่น กระตุ้นนักเรียนให้มีส่วนร่วมในการเรียนการสอน “งบประมาณ และการขาดการบูรณาการระบบโมบิลิตี้ให้เข้ากับโครงสร้างพื้นฐานที่มีอยู่” เป็นอุปสรรคขัดขวางในการปรับใช้เทคโนโลยีโมบายล์ในสถาบันการศึกษา

  แคสเปอร์สกี้ แลป ประกาศโครงการใหม่ล่าสุด Security Startup Challenge (SSC) แนวคิดริเริ่มใหม่เพื่อเสาะหาผู้มีความสามารถพิเศษในวงการซิเคียวริตี้ บริหารจัดการโดย Kaspersky Academy ร่วมกับ Mangrove Capital Partners และ ABRT Venture Fund โดย Kaspersky Academy จะให้ผู้ประกอบการหน้าใหม่ หรือ “สตาร์ทอัพ” (Startup) เข้าถึงผู้เชี่ยวชาญด้านธุรกิจ ไซเบอร์ซิเคียวริตี้ และอุตสาหกรรมล้ำสมัยจากทั่วโลก

นักวิจัยของ Ben-Gurion University of the Negev (BGU) มหาวิทยาลัยชื่อดังในอิสราเอล ค้นพบวิธีแฮ็คเครื่องคอมพิวเตอร์รูปแบบใหม่โดยอาศัยคลื่นความร้อนที่ปล่อยออกมาระหว่างคอมพิวเตอร์ 2 เครื่องที่วางใกล้กัน ถึงแม้จะไม่ได้เชื่อมต่อผ่านระบบเครือข่ายก็ตาม เรียกว่า BitWhisper

สำหรับ Engineer ท่านไหนที่ต้องขายหรือมีแผนจะติดตั้ง Wi-Fi ในองค์กร การทำ Site Survey เดินสำรวจความแรงสัญญาณก็เป็นสิ่งที่จำเป็นในการออกแบบจุดติดตั้ง Wireless Access Point ให้มีประสิทธิภาพสูงสุด ทาง Ekahau ผู้ผลิตซอฟต์แวร์สำหรับการออกแบบระบบ Wi-Fi และโซลูชัน RFID over Wi-Fi ก็มีซอฟต์แวร์ฟรีๆ ที่จะช่วยให้การทำ Wireless Site Survey ง่ายขึ้นมา ด้วยซอฟต์แวร์ HeatMapper นั่นเอง

Palo Alto Networks ผู้ให้บริการไฟร์วอลล์แบบ Next-Generation ชั้นนำของโลก ได้นำเสนอโซลูชันใหม่ล่าสุดสำหรับปกป้องเครื่องลูกข่าย (Endpoint Protection) เรียกว่า Palo Alto Traps โดยมีจุดเด่น คือ ป้องกันอุปกรณ์จากการโจมตีช่องโหว่และมัลแวร์แบบ Zero-day ได้อย่างมีประสิทธิภาพ

หลังจากที่มีข่าวเปิดตัวโครงการ IBM MobileFirst กันไปเป็นที่เรียบร้อยมาได้ระยะหนึ่ง ตอนนี้ทาง IBM Thailand ก็พร้อมจะนำเสนอระบบ Mobile Analytics หรือระบบวิเคราะห์ข้อมูลต่างๆ ขององค์กร สำหรับช่วยให้พนักงานในตำแหน่งต่างๆ สามารถทำงานได้ดีขึ้น ผ่าน Mobile Applications ให้กับองค์กรในประเทศไทยแล้ว ซึ่งทางทีมงาน TechTalkThai ก็มีโอกาสได้เข้าไปสัมภาษณ์พิเศษกับทางทีมงานของ IBM ครับ โดยหลังจากสัมภาษณ์เสร็จทางทีมงานก็ได้ทำการค้นคว้าหาข้อมูลเพิ่มเติมเพื่อให้เกิดความชัดเจนยิ่งขึ้น โดยสรุปข้อมูลคร่าวๆ สำหรับให้แต่ละองค์กรนำไปประกอบการตัดสินใจได้ดังนี้

Barracuda ผู้ให้บริการโซลูชันความปลอดภัยและการจัดเก็บข้อมูลชั้นนำของโลก ได้ประกาศอัพเดทโซลูชัน MDM (Mobile Management Manager) สำหรับบริหารจัดการอุปกรณ์โมบายล์และแอพพลิเคชันแบบ Cloud-based ซึ่งเป็นส่วนหนึ่งของโซลูชันเริ่มต้นของ Threat Prevention ให้สามารถรองรับการทำงานร่วมกับระบบปฏิบัติการ Android ได้เป็นที่เรียบร้อย ส่งผลให้ Barracuda MDM รองรับทั้ง Apple iOS และ Android ในปัจจุบัน

จากรายงานช่องโหว่ประจำปี 2014 โดย Secunia ผู้ให้บริการซอฟต์แวร์ด้านความปลอดภัยชั้นนำของเดนมาร์ก พบว่า มีการค้นพบช่องโหว่บนแอพพลิเคชันจำนวน 15,435 รายงาน จาก 3,870 แอพที่พัฒนาโดย 500 ผู้ให้บริการทั่วโลก โดยสามารถแพทช์เพื่ออุดช่องโหว่ภายในวันที่ช่องโหว่เหล่านั้นประกาศสู่สาธารณะได้ถึง 83%

ในงาน Amazon AWS Workshop 1: AWS 101 – Introduction to AWS Cloud Computing ที่จัดขึ้นในวันที่ 26 มีนาคม 2558 ที่ผ่านมา ทาง True IDC ได้ประกาศความร่วมมือกับ Amazon AWS ในการนำบริการ Cloud ของ Amazon AWS มาให้บริการกับภาคธุรกิจในไทย โดยมี True IDC เป็นตัวกลางในการเชื่อมต่อกันระหว่างองค์กรกับ Amazon AWS ด้วยการเสริมบริการต่างๆ เพิ่มเติม เพื่อให้องค์กรในไทยสามารถใช้งาน Amazon AWS ได้สะดวกยิ่งขึ้น และมั่นใจได้มากขึ้น ดังนี้

หลังจากที่จูนิเปอร์ ได้ขายกลุ่มธุรกิจ MAG Series หรือ SSL VPN/NAC Gateways ไปให้กับบริษัท Pulse Secure ด้วยดีลประวัติศาตร์ที่มีมูลค่ากว่า $250 ล้านเหรียญดอลล่าห์สหรัฐ การดำเนินการครั้งนี้เพื่อให้ลูกค้าได้รับประโยชน์สูงสุดจากโซลูชั่นของจูนิเปอร์ และโซลูชั่นชั้นนำด้าน Unified Access และ Mobile Security ที่ทาง Pulse Secure ให้ความสำคัญ และเน้นเป็นพิเศษ นอกจากนี้ทาง Pulse Secure มีการขยายธุรกิจต่อเนื่อง ล่าสุดได้ซื้อกิจการของ Mobile Space และเทคโนโลยี BYOD ซึ่งโซลูชั่นของ Mobile Space จะช่วยองค์กรในการแยกการใช้งานข้อมูลขององค์กร และข้อมูลส่วนตัวโดยการใช้ Secure BYOD Workspace ในชื่อของ Pulse Workspace สำหรับแต่ละแอพพลิเคชั่น ซึ่งเพิ่มประสิทธิภาพความปลอดภัย แบบ End-To-End Mobile Security

มัลแวร์ค่าไถ่ หรือ Ransomware รูปแบบใหม่ เริ่มถูกค้นพบว่าเปลี่ยนแนวมาจู่โจมคนเล่นเกมโดยเฉพาะ โดยการเข้ารหัสไฟล์เซฟเกม และไฟล์ของผู้ใช้อื่นๆที่จำเป็นต่อการเล่นเกม ส่งผลให้เหยื่อไม่สามารถเล่นเกมต่อไปได้ จากนั้นจะเรียกค่าไถ่เป็นจำนวนเงินหรือ Bitcoin เพื่อให้ปลดล็อคไฟล์เซฟเกม