Google

Google เตรียมลงทุนกว่า $1 ล้านเหรียญสหรัฐฯ หรือประมาณ 36 ล้านบาท สำหรับใช้วิจัยช่องโหว่บน Google Drive ในปี 2016 รวมทั้งยังตั้งรางวัลกว่า $20,000 เหรียญ (ประมาณ 700,000 บาท) สำหรับผู้ที่ค้นพบช่องโหว่และรายงานมายัง Google เพื่อให้มั่นใจได้ว่า Google Drive ระบบ Cloud Storage จะไม่ถูกแฮ็ค

นักวิจัยจาก Google ค้นพบช่องโหว่บนซอฟต์แวร์ของอุปกรณ์ FireEye ที่ใช้ป้องกันภัยคุกคามแบบ APT หลายรุ่น โดยแฮ็คเกอร์สามารถเจาะผ่านช่องโหว่เข้ามา เพื่อเข้าถึงระบบเครือข่ายขององค์กรได้แบบ Full Access ส่งผลให้แฮ็คเกอร์สามารถดักข้อมูลรวมไปถึงส่งโค้ดมัลแวร์แฝงเข้ามายังระบบเครือข่ายได้ทันที

บทความนี้เป็นการแนะนำวิธีตรวจสอบมัลแวร์บนทุก Process ที่ทำงานอยู่ในเวลาไม่กี่วินาที โดยไม่จำเป็นต้องติดตั้งโปรแกรม Antivirus หรือ Anti-malware แต่อย่างใด แถมยังแม่นยำสุดๆ ที่สำคัญคือ ฟรี 100%

Google เริ่มให้บริการ Cloud Delivery Network ภายใต้ชื่อบริการ Google Cloud CDN ในแบบ Alpha ที่ยังไม่แนะนำให้ใช้กับระบบ Production โดยเปิดให้ทดลองใช้บริการได้ในบางภูมิภาคก่อน

ประกาศผลการทดลองใช้คอมพิวเตอร์ระบบควอนตัมเป็นที่เรียบร้อย Google ยืนยัน คอมพิวเตอร์ D-Wave 2X ของตนเร็วกว่า PC ทั่วไปถึง 100 ล้านเท่า

เป็นเวลากว่า 1 วันแล้วที่ Google ได้รายงานออกมาว่าระบบ Task Queue Processing บน Google App Engine ทำงานช้ากว่าปกติ โดยมีประมาณ 1%-10% ของ Application ที่ทำงานอยู่บน Google App Engine ที่ได้รับผลกระทบนี้

เหตุการณ์ Google Compute Engine ที่สาขา europe-west1 ล่มไป 70 นาทีเมื่อวันที่ 23 พฤศจิกายน 2015 ที่ผ่านมานั้น เกิดจากความผิดพลาดในการเชื่อมต่อระบบเครือข่ายเพิ่มเติมนั่นเอง

VirusTotal เป็นบริการ Sandboxing ออนไลน์สำหรับวิเคราะห์ไฟล์หรือ URL ต้องสงสัย ว่ามีมัลแวร์ เช่น ไวรัส โทรจัน เวิร์ม และอื่นๆแฝงตัวอยู่หรือไม่ ซึ่งขณะนี้ได้ออกมาประกาศรองรับการตรวจสอบมัลแวร์บน Mac OS X เพิ่มเติม หลังจากที่ได้ประกาศรองรับการวิเคราะห์มัลแวร์สำหรับ Windows PE ในปี 2012 และ Android ในปี 2013

มาร่วมโชว์เทคโนโลยีสุดล้ำ ให้โลกได้รู้จัก! ครั้งแรกในไทยในกับงาน Google HackFair ที่ๆคุณจะมีโอกาสได้ปล่อยของ โชว์ผลงานสุดบ้า สุดแหวกแนว ผลงานของคุณอาจได้มาโลดแล่นอยู่บนเวทีด้านเทคโนโลยีของ Google

Google ได้เปิด Open Source สำหรับระบบ TensorFlow ซึ่งเป็นเทคโนโลยี Machine Learning ใน Generation ที่ 2 ของ Google ซึ่งสามารถนำมาประยุกต์ใช้งานได้อย่างยืดหยุ่น, นำไปใช้งานได้แบบ Portable, ใช้งานได้ง่าย และเป็น Open Source อย่างเต็มตัว โดยในบางกรณี TensorFlow นี้สามารถทำงานได้รวดเร็วกว่าระบบ Deep Learning ที่มีชื่อว่า DisBelief ซึ่งมีการใช้งานภายใน Google ถึง 2 เท่าเลยทีเดียว

Trend Micro ผู้ให้บริการโซลูชันด้านความปลอดภัยชื่อดังของโลก ได้ออกมาประกาศค้นพบช่องโหว่บน SDK ของ Baidu ที่ชื่อว่า Moplus ซึ่งช่องโหว่นี้ทำหน้าที่คล้าย Backdoor ที่ช่วยให้แฮ็คเกอร์เข้ามาควบคุมอุปกรณ์ Android ได้ โดยเรียกช่องโหว่นี้ว่า Wormhole โดยคาดว่าส่งผลกระทบกับแอพพลิเคชันมากกว่า 14,000 แอพ และผู้ใช้งานกว่า 100 ล้านคนทั่วโลก

Dave Vos หัวหน้าของ Project Wing แห่ง Google X ได้เปิดเผยว่า Google มีแผนจะเปิดตัว Drone สำหรับใช้ส่งสินค้าต่างๆ ภายในปี 2017 โดยก่อนหน้านี้ทาง Google ก็ได้มีการทดสอบ Prototype ของโครงการไปแล้วเมื่อเดือนสิงหาคม ปี 2014 ณ ประเทศออสเตรเลีย โดยมีคู่แข่งหลักด้วยกัน 2 รายคือ Amazon และ Wal-Mart ซึ่งต่างก็กำลังพัฒนาเทคโนโลยี Drone สำหรับส่งสินค้าอยู่เช่นกัน โดยอีกเทคโนโลยีที่ Vos กล่าวถึงและน่าสนใจมากก็คือการบริหารจัดการเส้นทางการบินของ Drone เพื่อทำการอนุมัติการบินในแต่ละครั้ง และการคำนวนเส้นทางเพื่อไม่ให้ Drone บินชนกันเอง

  สำหรับผู้ที่ใช้งาน Android บน Nexus อยู่ ทาง Google ได้ออกมาประกาศ Patch ช่องโหว่รวมด้วยกันทั้งสิ้น 7 ช่องโหว่ โดยมี 2 ช่องโหว่ที่มีความร้ายแรงระดับ Critical คือเป็นช่องโหว่ที่ผู้โจมตีสามารถทำ Remote Code Execution (RCE) ได้ผ่านทาง Mediaserver และ libutils นั่นเอง ทั้งนี้รายการช่องโหว่ที่ได้ทำการอุดไปใน Patch นี้มีดังนี้

จากการที่ทีมนักวิจัยจาก 3 ชาติได้ออกมาเผยแพร่งานวิจัยล่าสุดที่ระบุว่า ค้นพบช่องโหว่บนฟังก์ชันแฮช SHA-1 ที่ก่อให้เกิดการชนกันของข้อมูล เรียกว่า Freestart Collision ส่งผลให้มีการคาดการณ์ว่า ภายในสิ้นปี 2015 แฮ็คเกอร์จะสามารถเจาะระบบ SHA-1 ได้อย่างแน่นอน และจะเป็นจุดสิ้นสุดของการใช้ฟังก์ชัน SHA-1 อย่างสมบูรณ์

นักวิจัยด้านความปลอดภัยจาก Malwarebytes ได้ค้นพบ Adware ตัวใหม่ที่เมื่อติดตั้งลงบนเครื่องแล้ว จะทำการลบเบราเซอร์ Google Chrome ทิ้งแล้วปลอมตัวเองเป็นเว็บเบราเซอร์ที่หน้าตาเหมือน Google Chrome แทน โดยที่ผู้ใช้ทั่วไปแทบไม่สังเกตเห็นถึงความแตกต่างในการใช้งาน Adware ดังกล่าวเรียกว่า “eFast Browser”

ทีมนักวิจัยจากหน่วยงานรัฐบาลฝรั่งเศส Information Security Agency (ANSSI) ได้ออกมาเปิดเผยวิธีการแฮ็คสมาร์ทโฟนรูปแบบใหม่ ผ่านทางโปรแกรมช่วยเหลือที่สั่งการด้วยเสียงของอุปกรณ์ ได้แก่ Siri และ Google Now ส่งผลให้แฮ็คเกอร์สามารถส่งคำสั่งผ่านคลื่นวิทยุเพื่อเข้าควบคุมอุปกรณ์สมาร์ทโฟนให้รับส่งข้อความ อีเมลล์ เปิดหน้าเว็บไซต์ของแฮ็คเกอร์ ดาวน์โหลดมัลแวร์ หรือแอบฟังการใช้งานโทรศัพท์มือถือได้

หน่วยงาน Information Security Office (ISO) แห่ง University of Texus at Austin ได้ออกมาประกาศค้นพบช่องโหว่ใหม่บนสมาร์ทโฟนและแท็บเล็ตที่ใช้ระบบปฏิบัติการ Android 5 ทุกเวอร์ชันยกเว้น 5.1.1 ซึ่งช่วยให้แฮ็คเกอร์สามารถปลดล็อคอุปกรณ์ที่ใช้รหัสผ่าน (Password-protected) เพื่อเข้าเครื่องได้ทันที โดยมีหมายเลข CVE คือ CVE-2015-3860

Google Play Newsstand คือ แอพพลิเคชั่นที่จะนำเรื่องราวจากสื่อต่าง ๆ ที่นำเสนอผ่านช่องทางออนไลน์ อาทิ หนังสือพิมพ์ เว็บไซต์ บล็อก นิตยสารและหนังสือต่าง ๆ มาสู่สายตาคุณด้วยประสบการณ์การอ่านที่เรียบง่ายไม่ซับซ้อน

ในงาน Black Hat USA 2015 ที่ผ่านมา นักวิจัยจาก FireEye, Inc บริษัทผู้นำทางด้านการอป้องกันภัยคุกคามขั้นสูงบนโลกไซเบอร์ ได้เปิดเผยเทคนิคการโจมตีรูปแบบใหม่ที่เรียกว่า Fingerprint Sensor Spying Attack หรือการขโมยข้อมูลลายนิ้วมือผ่านเซนเซอร์นั่นเอง ซึ่งช่วยให้แฮ็คเกอร์สามารถแอบขโมยลายนิ้วมือของผู้ใช้มือถือ Android จากระยะไกล เพื่อปลอมแปลงการพิสูจน์ตัวตนได้

Robert Simmons นักวิจัยด้านความปลอดภัย ได้ทำการเปิดเผยโค้ดและเอกสารของ Framework สำหรับสแกนมัลแวร์แบบโอเพ่นซอร์สหรือที่เรียกว่า PlagueScanner บน GitHub ให้บริษัทหรือผู้ที่สนในดาวน์โหลดไปพัฒนาระบบตรวจสอบมัลแวร์ได้ฟรี