Microsoft

Microsoft เตรียมอัพเดทฟีเจอร์ด้านความปลอดภัยให้แก่ระบบปฏิบัติการ Windows 10 ครั้งใหญ่ หนึ่งในนั้น คือ ระบบ Device Guard สำหรับเวอร์ชัน Enterprise ซึ่งเป็นเครื่องมือสำคัญที่ช่วยให้ผู้ดูแลระบบสามารถป้องกันระบบคอมพิวเตอร์ของตนจากมัลแวร์ได้อย่างมีประสิทธิภาพ

เป็นอีกข่าวที่น่าสนใจทีเดียวเพราะถือเป็นการก้าวสู่สองสิ่งใหม่ๆ สำหรับ Microsoft อย่างแรกคือการพัฒนา Linux OS ในแบบฉบับของตัวเอง และอย่างที่สองคือการก้าวเข้าสู่ตลาด Networking ด้วย Linux ตัวนี้ในแบบ Software Defined Networking ไปพร้อมๆ กัน

ทราบหรือไม่ว่า Microsoft สามารถติดตามการใช้งานของคุณได้ แม้แต่คุณพิมพ์ตัวอักษรคำว่าอะไร จากฟังก์ชันการใช้งานของระบบช่วยเหลือ Cortana บนระบบปฏิบัติการล่าสุดอย่าง Windows 10 ที่เปิดให้บริการอัพเกรดได้ฟรีเมื่อไม่กี่เดือนที่ผ่านมา

ในการเปิดเผย Windows Server 2016 Technical Preview Part 3 ที่ https://technet.microsoft.com/en-gb/evalcenter/dn781243.aspx?f=255&MSPPError=-2147217396 ได้ทำให้มีข่าวสารใหม่ๆ เกี่ยวกับ Windows Server 2016 ปรากฎออกมามากมาย ซึ่งทาง Microsoft ก็ได้ออกมานำเสนอข้อมูลต่างๆ และทางทีมงาน TechTalkThai ก็ขอสรุปเอาไว้ดังนี้ครับ

Microsoft ประกาศออก Patch สำหรับ IE7 ถึง IE11 เพื่ออุดช่องโหว่ Remote Execution ที่อาจนำไปสู่การโจมตีแบบ Phishing, Watering Hole และ Malvertising โดยด่วน (CVE-2015-2502) โดยในตอนนี้สามารถกด Update จากบน Windows ได้ทันที

ทีม Microsoft Power BI ได้ออกมาเปิดเผย 5 แนวโน้มที่กำลังเป็นที่นิยมในการทำ Business Intelligence หรือ BI ทางทีมงาน TechTalkThai จึงขอนำมาสรุปเอาไว้ให้ได้อ่านกันดังนี้ครับ

ในงาน Black Hat USA 2015 ที่กำลังดำเนินอยู่นี้ นักวิจัยด้านความปลอดภัยจาก Context Information Security ประเทศอังกฤษ ได้ออกมาเปิดเผยวิธีการโจมตีระบบเครือข่ายภายในผ่านการอัพเดท Windows ในบริษัทที่ตั้งค่าการใช้งาน Windows Server Update Services (WSUS) ไม่ปลอดภัยเพียงพอ ส่งผลให้แฮ็คเกอร์สามารถเข้าถึงเครื่องลูกข่ายโดยมีสิทธิ์เป็น Admin และขโมยข้อมูลสำคัญออกไปได้

บทความนี้ยังคงวนเวียนอยู่กับระบบปฏิบัติการล่าสุดของ Microsoft ซึ่งก็คือ Windows 10 ที่เปิดให้ผู้ใช้งานได้อัพเกรดฟรีกันไปเมื่อสัปดาห์ก่อนนะครับ ซึ่งหลายคนน่าจะได้ยินมาว่า Windows 10 นี้จะมีการขออนุญาตส่งข้อมูลของผู้ใช้เป็นจำนวนมากกลับไปยัง Microsoft เพื่อปรับปรุงระบบให้ดีขึ้น แต่ก็มีข้อมูลบางอย่างที่ถูกส่งกลับไปโดยไม่บอกก่อนอยู่เช่นกัน บทความนี้จึงรวบรวมวิธีการยกเลิกหรือปิดการส่งข้อมูลเพื่อปกป้องความเป็นส่วนตัวของผู้ใช้ให้ครับ

Robert Simmons นักวิจัยด้านความปลอดภัย ได้ทำการเปิดเผยโค้ดและเอกสารของ Framework สำหรับสแกนมัลแวร์แบบโอเพ่นซอร์สหรือที่เรียกว่า PlagueScanner บน GitHub ให้บริษัทหรือผู้ที่สนในดาวน์โหลดไปพัฒนาระบบตรวจสอบมัลแวร์ได้ฟรี

หลังจากที่วันก่อนทางทีมงาน TechTalkThai ได้นำเสนอรายชื่อซอฟต์แวร์รักษาความปลอดภัยที่ใช้งานร่วมกับ Windows 10 ได้ ซึ่งทดสอบโดย AV-Comparatives ไปแล้วนั้น วันนี้ทีมงานได้รวบรวมข้อมูลเกี่ยวกับฟีเจอร์ด้านความปลอดภัยที่ Windows 10 พร้อมให้บริการผู้ใช้ทันทีหลังติดตั้งมาเล่าสู่กันฟังครับ

หลังจากที่ Hacking Team บริษัทสัญชาติอิตาเลี่ยนที่ให้บริการซอฟต์แวร์สำหรับสอดส่องและบุกรุกโจมตีให้แก่ตัวแทนรัฐบาลและผู้บังคับใช้กฏหมายหลายประเทศ ได้ถูกโจมตีและข้อมูลบางส่วนรั่วไหลออกมาสู่ภายนอก รวมไปถึงซอฟต์แวร์ที่ Hacking Team ใช้แฮ็คเป้าหมายด้วย จึงกลายเป็นประเด็นที่หลายคนกังวลว่า อาจมีมือดีได้นำซอฟต์แวร์ดังกล่าวไปใช้เพื่อผลประโยชน์ส่วนบุคคลต่อไปได้ คำถามคือ เราจะรู้ว่าอุปกรณ์ของเราถูกบุกรุกและป้องกันการโจมตีได้อย่างไร ?

AV-Comparatives เป็นองค์กรอิสระที่ก่อตั้งขึ้นเพื่อทำการทดสอบซอฟต์แวร์รักษาความปลอดภัย เช่น ผลิตภัณฑ์แอนตี้ไวรัส และโซลูชันความปลอดภัยบนอุปกรณ์เคลื่อนที่ ได้ออกรายงานผลการทดสอบความสามารถในการป้องกันภัยคุกคามแบบ Real-world ประจำปี 2015 โดยทดสอบผลิตภัณฑ์ด้านความปลอดภัยกว่า 20 เจ้า สามารถดูสรุปผลการทดสอบได้ ดังนี้

Kevin Beaumont นักวิจัยด้านความปลอดภัยได้ออกมาเปิดเผยช่องโหว่บน OLE Packager ซึ่งเป็นฟีเจอร์ที่ช่วยให้สามารถฝัง Content ลงบนไฟล์เอกสาร Office ส่งผลให้ผู้ไม่ประสงค์ดีอาจฝังมัลแวร์บนไฟล์เอกสารผ่านช่องทางดังกล่าว เพื่อเข้ามารันในเครื่องของเหยื่อโดยที่โปรแกรมแอนตี้ไวรัสหรือซอฟต์แวร์รักษาความปลอดภัยไม่สามารถตรวจจับได้

Kaspersky Lab ผู้ให้บริการโซลูชันด้านความปลอดภัยชั้นนำของโลก ได้ประกาศจดสิทธิบัตรสถาปัตยกรรมด้านความปลอดภัยสำหรับ Virtual Machine (VM) โดยเฉพาะ เรียกว่าเทคโนโลยี Light Agent ซึ่งช่วยป้องกันภัยคุกคามบนโลกไซเบอร์ได้หลากหลายรูปแบบ และมีจุดเด่นที่สำคัญ คือ ส่งผลกระทบต่อประสิทธิภาพของเครื่องน้อยมากเสมือนไม่มี Agent ติดตั้งอยู่เลย

สำหรับผู้ที่ต้องการเรียนรู้ด้าน IT Security คอร์สนี้จะช่วยปูพื้นฐานภาพรวมทางด้านการรักษาความปลอดภัยระบบเครือข่ายองค์กร โดยครอบคลุมเนื้อหาดังต่อไปนี้

สำหรับผู้ดูแลระบบที่ต้องรับผิดชอบการดูแล PC ทั้งหมดในองค์กร คอร์สนี้จะช่วยให้คุณได้อัพเดตเทคโนโลยีใหม่ๆ ที่จะมากับ Windows 10 ทั้งหมด ว่าจะมีความสามารถอะไรที่จะช่วยให้ดูแลรักษา PC แต่ละเครื่องให้ง่ายและปลอดภัยขึ้นบ้าง ไม่ว่าจะเป็นการบริหารจัดการเครื่องลูกข่าย, การทำ Multi-factor Authentication เพื่อเสริมความปลอดภัยในการยืนยันตัวตน, การติดตั้งใช้งาน และหน้า User Interface ที่มีความเปลี่ยนแปลง

สำหรับผู้ที่ตั้งเป้าไว้ว่าอยากจะเป็น IT Pro หรือ IT Expert ที่สามารถดูแลรักษาและบริหารจัดการ Microsoft Windows Server ได้อย่างเชี่ยวชาญ 2 คอร์สนี้ถือเป็นก้าวแรกๆ สำหรับการเริ่มต้นเรียนรู้เทคโนโลยีของ Microsoft Windows Server ที่จะทำให้คุณมีความรู้เบื้องต้นเกี่ยวกับ Microsoft Windows Server และเข้าใจการทำงานของ Process ต่างๆ ที่ทำงานอยู่บน Windows Server ซึ่งจะมีความสำคัญอย่างยิ่งในการแก้ไขปัญหาต่างๆ ดังนี้

เป็นการเข้าซื้อผลิตภัณฑ์ Productivity บน Mobile Platform อีกครั้งสำหรับ Microsoft โดยก่อนหน้านี้ได้เข้าซื้อ Email Client ชื่อดังอย่าง Acompli และ Calendar Client อย่าง Sunrise ตอนนี้ก็ถึงคราวของ To-do ชั้นนำจากเยอรมันอย่าง Wunderlist แล้ว โดยมูลค่าการซื้อขายยังไม่ได้เปิดเผยอย่างเป็นทางการ แต่ก็มีข่าวอ้างอิงออกมาว่าน่าจะอยู่ที่ระหว่าง 100-200 ล้านเหรียญดอลลาร์สหรัฐ หรือราวๆ 3,000-6,000 ล้านบาทไทย

Mellanox ผู้นำด้านเทคโนโลยี Cloud Networking ได้จับมือกับ Supermicro ผู้นำด้านเทคโนโลยี Server สร้างโซลูชั่น Mellanox CloudX นำเสนอระบบ Hyper-Converged Cloud-in-a-Rack ด้วย OpenStack พร้อมซอฟต์แวร์บริหารจัดการจาก Mirantis และระบบ Scale-Out Storage จาก Ceph และ EMC ScaleIO