Cisco

Cisco ผู้ให้บริการโซลูชันเครือข่ายและระบบคลาวด์ครบวงจร ออกแพทช์เฟิร์มแวร์ใหม่ล่าสุดสำหรับอุปกรณ์ Cisco RV220W Wireless Network Security Firewall เพื่ออุดช่องโหว่ระดับความรุนแรงสูงที่ช่วยให้แฮ็คเกอร์สามารถโจมตีจากระยะไกลเพื่อเข้าควบคุมอุปกรณ์ได้

ระบบ DNS ถือเป็นส่วนหนึ่งที่มีความสำคัญสำหรับระบบเครือข่ายขององค์กร เนื่องจาก Infrastructure ต่างๆ ไม่ว่าจะเป็นระบบ Security, ระบบ Network, ระบบงานต่างๆ รวมทั้งอุปกรณ์ PC และ Mobile ทั้งหมดภายในองค์กร มีการใช้งานระบบ DNS เป็นพื้นฐานในการสื่อสารกัน ทำให้ DNS กลายเป็นส่วนสำคัญที่แฮกเกอร์ให้ความสนใจและพยายามโจมตีผ่านจุดนี้มากขึ้น ตามรายงานความปลอดภัยประจำปี 2016 ของ Cisco เผยว่า 91% ของ Malware ทำการโจมตีผ่านระบบ DNS เพื่อเข้าควบคุมระบบต่างๆภายในองค์กร รวมทั้งพยายามที่จะทำการขโมยข้อมูลออกมา หรือแม้กระทั่งทำการ Redirect Traffic ไปยังเว็บไซต์ที่ต้องการได้

Cisco, Verizon, Deutsche Telekom, Swisscom และนักลงทุนรายอื่นๆ ได้จับมือกันลงทุนในบริษัท Kumu Networks ซึ่งเป็น Startup ที่ก่อตั้งขึ้นจากมหาวิทยาลัย Stanford ผู้ต้องการปฏิวัติเทคโนโลยีสำหรับ Wi-Fi ให้มีประสิทธิภาพสูงขึ้นกว่าเดิมทั่วโลก

Cisco ได้ทำการออก Patch เพื่ออุดช่องโหว่ของ Cisco UCS และ Firepower 9000 Series ที่เกิดจาก CGI Script ของ UCS Manager ในขณะเดียวกัน Cisco Meraki ก็ได้รับการ Patch เพื่อแก้ปัญหาทางด้าน Bandwidth ของ WAN Link เช่นกัน

Cisco ตอบโจทย์ของ Shadow IT ด้วยการเปิดตัวบริการ Cloud Consumption as a Service หรือ CCaaS เพื่อช่วยให้ผู้ดูแลระบบสามารถตรวจสอบได้ว่าพนักงานภายในองค์กรคนไหนกำลังใช้บริการ Cloud อะไร และมีพฤติกรรมอะไรผิดปกติหรือไม่ เพื่อให้เป็นก้าวแรกต่อการวางแผนรับมือการใช้งานบริการ Cloud ของพนักงานภายในองค์กร สำหรับจัดระเบียบในอนาคต

นับว่าเป็นอีกหนึ่งวันที่ยาวนานของผู้ดูแลระบบที่ใช้โซลูชัน Wireless LAN ของ Cisco เมื่อ  ได้ออกมาแจ้งเตือนถึงช่องโหว่ 4 ใหญ่รายการบน Cisco WLC, Identity Services Engine และ Aironet 1800 Series ซึ่งเสี่ยงถูกแฮ็คเกอร์เข้าควบคุมเครื่องจากระยะไกลด้วยสิทธิ์ Admin ได้ แนะผู้ดูแลระบบรีบอัพเดทแพทช์โดยเร็ว

ไม่ต้องกังวัลไป คุณไม่ใช่ผู้ดูแลระบบคนเดียวในโลกที่มีปัญหากับการล็อกอินเข้าใช้ Cisco UCS ที่เพิ่งสั่งเข้ามาใหม่ Cisco ได้ออกมายอมรับแล้วว่า เซิฟเวอร์ UCS C-Series ส่วนหนึ่งที่ส่งไปยังลูกค้าหลายรายระหว่างวันที่ 17 พฤศจิกายน 2015 ถึง 6 มกราคม 2016 ที่ผ่านมา ไม่ได้ใช้ Default Password มาตรฐานเดิม หรือก็คือ “password” ส่งผลให้ลูกค้าเหล่านั้นไม่สามารถเข้าถึง Cisco Integrated Management Controller (CIMC) ได้

Cisco ยังคงพยายามเข้าสู่ตลาด Hyperconverged Infrastructure อย่างต่อเนื่อง โดยคราวนี้มีข่าวว่า Cisco ได้เซ็นต์สัญญา OEM กับบริษัท Startup ชื่อ Springpath บริษัท Startup ผู้ผลิตซอฟต์แวร์ Smart Hyperconvergence เพื่อนำมาติดตั้งใช้งานบน Cisco UCS Server และสร้างเป็นโซลูชั่นระบบ Hyperconverged โดยยังมีการเปิดเผยอีกด้วยว่าเมื่อปี 2012 นั้นทาง Cisco ก็เคยลงทุนใน Springpath ด้วยเช่นกัน

นักวิจัยจาก Synacktiv บริษัทให้คำปรึกษาด้านความปลอดภัยของฝรั่งเศส ได้ออกมาเปิดเผยถึงช่องโหว่ความรุนแรงสูงของ Cisco Jabber โปรแกรมแชทชื่อดังสำหรับองค์กร ซึ่งช่วยให้แฮ็คเกอร์สามารถโจมตีแบบ Man-in-the-Middle เพื่อดักฟังข้อมูล ขโมยรหัสผ่าน และสามารถแก้ไขข้อความที่ส่งหากันระหว่างผู้ใช้ได้

หลายคนอาจสงสัยว่า พนักงานระดับผู้บริหารในองค์กรทำอะไรกันบ้างในแต่ละวัน ผู้บริหารส่วนใหญ่มักเข้างานช้า เอาแต่นั่งประชุม เซ็นเอกสาร กลับบ้านก่อน เพียงแค่นี้จริงหรือ ?

Cisco พบว่า IOS XE Software รุ่น 16.1.1 นั้นมีช่องโหว่ที่ทำให้ผู้โจมตีสามารถทำการ Reload อุปกรณ์ได้โดยไม่ต้องทำการยืนยันตัวตนแต่อย่างใด ด้วยวิธีการดังนี้

Cisco Application Centric Infrastructure (ACI) ซึ่งเป็นหัวใจสำคัญสำหรับระบบ Software Defined Networking (SDN) ของ Cisco นั้น ได้ออกอัพเดตรุ่นใหม่ล่าสุดมาเพื่อให้ลูกค้าที่ใช้ระบบเครือข่ายแบบ SDN จาก Cisco บน Switch รุ่น Nexus 9000 ACI-ready ที่มีกว่า 9,000 องค์กรทั่วโลก สามารถอัพเกรดและเพิ่มความสามารถใหม่ๆ พร้อมรองรับเทคโนโลยีใหม่ๆ ได้มากขึ้น ดังต่อไปนี้

Cisco ผู้ให้บริการโซลูชันเครือข่ายและระบบคลาวด์แบบครบวงจร ได้เริ่มแผนการรีวิวโค้ดภายใน (Internal Code Review) หลังเกิดเหตุการณ์ ScreenOS ของ Juniper ถูกฝังโค้ดแปลกปลอมลงไปเมื่อสัปดาห์ที่ผ่านมา เพื่อให้ลูกค้าที่ใช้บริการ Cisco มั่นใจได้ว่า อุปกรณ์ของ Cisco สามารถทำงานได้ปกติ ไม่มีโค้ดแปลกปลอมแอบแฝงอยู่

สำหรับผู้ที่ใช้ Switch ของ Cisco มาอย่างยาวนาน หรือมีการขยายบริษัทซึ่งส่งผลให้ต้องเพิ่มจำนวนหรืออัพเกรด Switch ที่ใช้งานอยู่ให้ตอบโจทย์การทำงานในปัจจุบันมากยิ่งขึ้น ไม่ว่าจะเป็นเรื่องจำนวนผู้ใช้งาน แอพพลิเคชันประเภทใหม่ๆ รวมไปถึงระบบ Collaboration การเลือก Switch รุ่นที่ใหม่ขึ้น หรือสูงขึ้นกว่าเดิมจึงเป็นเรื่องสำคัญที่ต้องพิจารณาให้รอบคอบ

Cisco ผู้ให้บริการโซลูชันระบบเครือข่ายและระบบคลาวด์ครบวงจร ได้เปิดตัว Cisco PSIRT openVuln API อย่างเป็นทางการเมื่อไม่กี่วันที่ผ่านมา ซึ่งช่วยให้ผู้ใช้อุปกรณ์ Cisco ไม่ว่าจะเป็นทีมซัพพอร์ทหรือโปรแกรมเมอร์สามารถอัพเดทข้อมูลช่องโหว่ด้านความปลอดภัยของ Cisco ผ่าน API ได้อย่างรวดเร็ว

อาจกล่าวได้ว่า Cisco Aironet มีส่วนร่วมในการเฉลิมฉลองเทศกาลคริสต์มาสไม่มากก็น้อย โดยเป็นอุปกรณ์กระจายสัญญาณ Wi-Fi ตามห้างร้าน และสถานที่สาธารณะต่างๆ เพื่อมอบความสุขในการเชื่อมต่อผู้คนเข้าด้วยกัน แต่ใครจะไปนึกว่า Access Point ระดับเทพเหล่านี้จะถูกเอามาใช้เป็นเครื่องตกแต่งต้นคริสต์มาสได้ด้วย .. ไม่สิ ต้องเรียกว่ากลายเป็นต้นคริสต์มาสเลยทีเดียว

เป็นหัวข้อสุดท้ายของงาน Cisco Night Academy ที่ให้ความรู้กันอย่างเข้มข้นต่อเนื่องมาเป็นสัปดาห์ที่ 8 ครับ ซึ่งในสัปดาห์สุดท้ายนี้หัวข้อก็ถือว่าเป็นประเด็นที่น่าสนใจที่สุดประเด็นหนึ่ง ก็คือเรื่องของเทคโนโลยี Software Defined Network หรือ SDN ที่ยังถือว่าแต่ละค่ายมีความแตกต่างกันอยู่พอสมควร ซึ่งในครั้งนี้ทางทีมงาน TechTalkThai ก็ได้มีโอกาสมาฟังเทคโนโลยี SDN ของ Cisco ในชื่อว่า Cisco ACI และก็ขอสรุปมาให้ผู้อ่านทุกท่านได้อ่านกันดังนี้ครับ

การมาของเทคโนโลยีใหม่ๆ อย่าง Software Defined Networking หรือ SDN นั้น ย่อมต้องทำให้องค์กรและ Service Provider สามารถลดค่าใช้จ่ายลง และทำงานได้อย่างมีประสิทธิภาพมากขึ้นอยู่แล้ว แต่การประเมินตัวเลขเหล่านี้ออกมาให้เห็นชัดเจนนั้นถือว่าเป็นเรื่องที่ค่อนข้างยาก Cisco จึงได้นำเสนอเครื่องมือในการประเมินความคุ้มค่าตรงนี้ขึ้นมาให้เรามได้ใช้กันฟรีๆ ภายใต้ชื่อ Cisco SDN Cost Comparison

เป็นอีกความรู้ที่ผู้ดูแลระบบเครือข่ายควรจะศึกษาเอาไว้เรื่องเทคโนโลยี Software สำหรับใช้ในระบบเครือข่ายของ Cloud ใดๆ เพื่อให้เห็นแนวทางกันมากขึ้น และปรับตัวให้ทันกับความรู้ความสามารถใหม่ๆ ที่ต้องศึกษาเพิ่มเติมเพื่อรองรับการมาของเทคโนโลยีใหม่ๆ เหล่านี้

Gartner เผยข้อมูลยอดขาย Server ทั่วโลกประจำไตรมาสที่ 3 ปี 2015 เมื่อเปรียบเทียบกับไตรมาสเดียวกันของปีที่แล้วนั้น จำนวน Server ที่มีการขายนั้นเติบโตขึ้นถึง 9.2% ในขณะที่ยอดรายรับนั้นเพิ่มขึ้น 7.5% โดยภูมิภาค Asia/Pacific มีการเติบโตเพิ่มขึ้นเป็นอันดับหนึ่ง โดยเติบโตเพิ่มขึ้นจากช่วงเดียวกันของปีก่อนถึง 23.8%