IT Knowledge

Clint Gibler วิศวกรด้านความมั่นคงปลอดภัยจาก NCC Group ออกมาเปิดเผยในงาน Nullcon Security Conference ที่เพิ่งจัดไปที่ประเทศอินเดีย ระบุว่า ผลลัพธ์ของการใช้ Automated Tool ในการสแกนช่องโหว่ของเว็บแอพพลิเคชันมีอัตราการเกิด False Positive สูงถึง 89% หรือแม้แต่ผลการสแกนที่ดีที่สุดก็มี False Positive มากถึง 50%

วันนี้ทางทีมงาน TechTalkThai ได้รับเกียรติจากนักเขียนรับเชิญ MaYaSeVeN ผู้ที่เปิดสอน Hacking Workshop สำหรับคนไทย มาเล่าประสบการณ์การเล่น Vulnhub เพื่อฝึก Hack ระบบกันแบบฟรีๆ แต่ความยากนั้นก็ยังถือว่าอยู่ในระดับที่ยากและท้าทาย ใครที่สนใจเรื่องราวแนวนี้พลาดไม่ได้ ขอเรียนเชิญทุกท่านอ่านบทความจาก MaYaSeVeN กันได้เลยครับ

Emsisoft ผู้ให้บริการโซลูชัน Anti-malware ชื่อดังออก Decrypter สำหรับปลดรหัส Ransomware ตัวใหม่ ชื่อว่า Apocalypse ซึ่งหลังจากเข้ารหัสไฟล์ข้อมูลแล้วจะใช้นามสกุลเป็น .encrypted และบังคับให้เหยื่อส่งอีเมลไปยัง decryptionservice@mail.ru เพื่อขอรับคำแนะนำในการจ่ายค่าไถ่

ถ้าพูดถึงงานสัมมนาทางด้าน IT ที่ถือว่าเป็นหนึ่งในปรากฎการณ์ในช่วงนี้ในเมืองไทย ก็คงหนีไม่พ้นงาน MiSSConf(SP1) ที่กะลังจะจัดขึ้นในวันเสาร์ที่ 18 มิถุนายน 2016 ที่กำลังจะถึงนี้ ซึ่งสร้างปรากฎการณ์ใหม่ให้กับงานสัมมนาฟรีทางด้าน IT ในไทยที่บัตร 100 ใบหมดลงอย่างรวดเร็วภายในเวลาเพียงไม่ถึง 1 ชั่วโมงเท่านั้น ทางทีมงาน TechTalkThai จึงอยากจะขอหยิบยกงานสัมมนานี้มาเล่าถึงเบื้องหน้าเบื้องหลังให้ฟังกันเล็กน้อย เผื่อรอบหน้าใครสนใจจะได้ไม่พลาดกันอีก และบริษัทไหนที่อยากร่วมสนับสนุนงานสัมมนาด้าน IT Security ฟรีๆ ในไทยในจะได้มาร่วมกันผลักดันชุมชนนี้ให้เติบโตไปด้วยกันได้ครับ

หลายคนต่างเข้าใจว่า การมีนโยบายการตั้งรหัสผ่านที่ซับซ้อนจะช่วยปกป้องผู้ใช้จากการโจมตีหรือแฮ็คเกอร์ได้ แต่ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัย Rick Redman ได้อธิบายถึงสาเหตุว่า ทำไมต่อให้มีนโยบายเหล่านั้นแล้ว แฮ็คเกอร์กลับยังสามารถแคร็กรหัสผ่านได้ รวมไปแนะนำวิธีการตั้งรหัสผ่านให้ปลอดภัยสุดๆ

วิทยาลัยสารสนเทศและการสื่อสาร มหาวิทยาลัยรังสิต ขอเชิญผู้ที่สนใจเข้าฟังงานสัมมนาเรื่อง “เปิดโลก IoT & Security: ภัยใกล้ตัวต่อเทคโนโลยีในอนาคต” เพื่อสร้างความตระหนักถึงความสำคัญของการใช้งานอินเทอร์เน็ต เข้าใจถึงความก้าวหน้าของเทคโนโลยี Internet of Things รวมไปถึงเสริมสร้างความแข็งแกร่งด้านความมั่นคงปลอดภัยให้กับภาครัฐฯ และภาคเอกชน พร้อมร่วมลุ้นรับ Lucky Draw เป็น iPad Mini ฟรี !!

แคสเปอร์สกี้ แลปได้ทดสอบความเก๋าทางไซเบอร์ ( Cyber Savvy ) ของยูสเซอร์ทั่วโลกจำนวน 18,000 คน เพื่อวัดความเสี่ยงของพฤติกรรมบนอินเทอร์เน็ตและออนไลน์ โดยที่ผู้ตอบแบบสอบถามจะต้องเลือกสถานการณ์ออนไลน์ที่มักพบได้ทั่วไปจากคำตอบหลากหลายที่มีให้เลือก

NVIDIA เปิดตัวโครงการที่มีชื่อว่า “Inception Program” ช่วยสนับสนุนบริษัท Starup ที่พัฒนาเทคโนโลยีทางด้าน Deep Learning โดยเฉพาะ

งาน Agile Thailand 2016 ที่กำลังจะจัดขึ้นในวันที่ 9 กรกฎาคม 2016 เวลา 8.30-17.30 ณ CP Tower ถนนสีลมนี้ เป็นงานรวมนักพัฒนาซอฟต์แวร์ครั้งใหญ่ในประเทศไทยที่จะมาแลกเปลี่ยนและเรียนรู้เรื่องของ Agile ไปด้วยกัน โดยงานนี้เปิดให้จองบัตรเข้าร่วมงานกันได้ฟรีๆ อีก 2 รอบ ตามรายละเอียดดังต่อไปนี้

สำหรับเหล่าบริษัท Startup โครงการ FbStart นี้ถือเป็นอีกโครงการที่หลายๆ บริษัทควรลองพิจารณาดู โดย Facebook ได้เปิดโครงการ FbStart ขึ้นเพื่อช่วยสนับสนุนให้เหล่า Startup ทั่วโลกทางด้าน Mobile ประสบความสำเร็จได้มากขึ้น โดยสนับสนุนทั้งเครื่องมือ, บริการ, การให้คำแนะนำ, การพูดคุยกับทีมงาน Facebook และ Partner รายต่างๆ, ชุมชนและแหล่งความรู้ใหม่ๆ และอื่นๆ อีกมากมาย ครอบคลุุมทั้ง Startup ที่ยังไม่มีผลิตภัณฑ์ไปจนถึง Launch ผลิตภัณฑ์ออกมาเรียบร้อยแล้ว

สำหรับผู้ที่อยากอัพเดตความรู้ทางด้าน Security ของตนเองแบบลงลึก ทาง MaYaSeVeN ได้ออกมาเปิดคอร์ส Hacking Workshop ในรอบวันที่ 18-19 มิถุนายน 2016 นี้อีกครั้ง พร้อมจับมือกับ TechTalkThai แจกสิทธิ์ให้นักศึกษาฟรี 1 ที่นั่ง โดยมีรายละเอียดเนื้อหาในคอร์สและวิธีการสมัครดังนี้

การเลือกใช้บริการคลาวด์ต้องพิจารณาอย่างรอบคอบ การจัดหาระบบไอทีขององค์กรในอดีตต้องผ่านหลายกระบวนการที่ซับซ้อน เพียงแค่การรวบรวมกำหนดความต้องการ, พิจารณาจัดหาผู้ให้บริการ และทดสอบการทำงานต่าง ๆ ใช้เวลาเป็นเดือนหรืออาจจะเป็นปี นั้นเป็นเพราะในอดีตองค์กรยังไม่มีเทคโนโลยีที่มีประสิทธิภาพการทำงานอย่างคลาวด์ โดยคลาวด์นั้นเป็นระบบให้บริการที่องค์กรไม่จำเป็นต้องลงทุนหรือติดตั้งฮาร์ดแวร์ให้ยุ่งยาก เพียงแค่องค์กรต้องศึกษาการใช้งานอย่างไรให้เกิดประโยชน์สูงสุดกับองค์กร

ถึงแม้ว่ามัลแวร์ Ransomware ไม่ใช่เรื่องใหม่ แต่ก็ยังมีผู้ใช้อีกจำนวนมากที่ยังคงตกเป็นเหยื่อของ Ransomware โดยไม่ตระหนักว่าอุปกรณ์ของตนเองโดนโจมตี ผู้ใช้อาจดาวน์โหลด Ransomwareโดยไม่รู้ตัว

Software Park Thailand และ ACIS Professional Center ร่วมกับพันธมิตรหลัก 11 แห่ง ขอเชิญผู้ที่สนใจเข้าร่วมงานสัมมนาประจำปีด้าน Cyber Security ที่ยิ่งใหญ่ที่สุดในประเทศไทยและภูมิภาคอาเซียน “Cyber Defense Initiative Conference” ครั้งที่ 15 ซึ่งปีนี้จัดงานภายใต้ธีม “Time to Trust”

PhishMe ผู้ให้บริการโซลูชัน Anti-phishing ชื่อดัง ออกรายงานเรื่องภัยคุกคามประเภท Phishing ล่าสุด พบว่าหลังจบเดือนมีนาคมที่ผ่านมา 93% ของอีเมล Phishing มี Ransomware ที่คอยเข้ารหัสไฟล์ข้อมูลแฝงตัวอยู่ เพิ่มขึ้นจากปลายเดือนธันวาคม 2015 เกือบ 2 เท่า

สำหรับผู้ที่สนใจว่า CPU ถูกสร้างขึ้นมาได้อย่างไร ทางทีมงาน TechTalkThai บังเอิญไปพบกับคลิปสารคดีสั้นๆ 10 นาทีเรื่อง “How a CPU is Made” บน Youtube มาครับ เลยขอหยิบยกมาฝากกันดังนี้

      Blue Coat ผู้ให้บริการโซลูชัน Web & Cloud Security ชั้นนำของโลก ร่วมกับ ACIS Professional Center บริษัทที่ปรึกษาและศูนย์อบรมด้าน IT Security ชื่อดังของไทย จัดงานสัมมนาภายใต้ธีม “Cloud Generation Security” มุ่งเสริมความมั่นคงปลอดภัยให้แก่การใช้ Cloud Applications และ SaaS ณ วันพุธที่ 15 มิถุนายน ที่จะถึงนี้ ฟรี ไม่มีค่าใช้จ่าย

Rapid7 ผู้ให้บริการซอฟต์แวร์สแกนช่องโหว่และเจาะระบบชื่อดังอย่าง Nexpose และ Metasploit จัดคอร์สอบรมเชิงปฏิบัติการให้แก่ผู้ดูแลระบบ IT เพื่อมุ่งเน้นการเสริมความมั่นคงปลอดภัยแก่ระบบเครือข่ายขององค์กรผ่านการบริหารจัดการช่องโหว่ของระบบ การตรวจสอบและวิเคราะห์เหตุการณ์ที่ผิดปกติ เพื่อป้องกันภัยคุกคามทั้งแบบ Known และ Unknown Threats โดยอัตโนมัติ

TechTalkThai ขอเรียนเชิญผู้ดูแลระบบเครือข่ายองค์กรทุกท่าน เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง “Cisco Meraki, the Cloud Networking Devices” เพื่อทำความรู้จักกับระบบ Cloud Networking จาก Cisco Meraki พร้อม Best Practice ในการออกแบบระบบ Cloud Networking สำหรับองค์กรจากบริษัท Cisco Thailand โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้

วันที่ 6 มิถุนายน พ.ศ. 2559 – เจ้าหน้าที่ตำรวจกองบังคับการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางเศรษฐกิจ ( บก.ปอศ. ) เข้าตรวจค้นร้านจำหน่ายอุปกรณ์คอมพิวเตอร์ตั้งอยู่ภายในสุนีย์ ทาวเวอร์ จังหวัดอุบลราชาธานี โดยพบพนักงานของทางร้านกำลังโหลดโปรแกรมที่ละเมิดลิขสิทธิ์ผิดกฎหมายลงบนเครื่องคอมพิวเตอร์โน๊ตบุ๊คที่ลูกค้าเพิ่งซื้อไป พบซอฟต์แวร์ละเมิดลิขสิทธิ์ของบริษัทไมโครซอฟท์ ได้แก่ Windows 10 Pro และ Office Pro Plus 2013