Microsoft

Microsoft ได้แจกเครื่องมือช่วยแก้ปัญหาเบื้องต้นในช่องโหว่ ‘Proxylogon’ ที่กำลังถูกใช้โจมตีอย่างแพร่หลายใน Exchange Server แบบ On-premise ในขณะนี้

Microsoft ได้ออกมาแนะนำวิธีการแก้ไขปัญหาหลังการอัปเดตแพตช์ในอาทิตย์ก่อน ซึ่งเกิดขึ้นกับปริ้นเตอร์จนเกิดจอฟ้า

ไมโครซอฟท์มีความยินดีที่จะเรียนเชิญองค์กรที่มีหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคล Data Processor (ผู้ให้บริการระบบซอฟท์แวร์ที่มีการเก็บข้อมูลส่วนบุคคล, outsource ด้านข้อมูลส่วนบุคคล, และหน่วยงานที่จะต้องดูแลข้อมูลส่วนบุคคลจากผู้ควบคุมข้อมูลส่วนบุคคล) เข้าร่วมงานสัมมนาออนไลน์ “Express Route to PDPA Compliance for Data Processor” ในวันพฤหัสบดีที่ 25 มีนาคม 2564 เวลา 10.00 – 12.00 น.

บริษัท เมโทรซิสเต็มส์ คอร์เปอเรชั่น จำกัด (มหาชน) ร่วมกับไมโครซอฟท์ ประเทศไทย ขอเชิญเข้าร่วมฟังงานสัมมนาออนไลน์ในหัวข้อ “Staying Secure: The Importance of Protecting Your Data” ในวันที่ 23 มีนาคม 2564 เวลา 09.00 – 12.00 น. สำหรับผู้สนใจมีกำหนดการลงทะเบียนดังนี้

สำหรับชุดแพตช์จาก Microsoft ในเดือนนี้มีการแก้ไขช่องโหว่กว่า 89 รายการ ซึ่ง 14 รายการถูกจัดอยู่ในระดับร้ายแรงและ Zero-day อีก 1 รายการ

Azure Trusted Launch เป็นความสามารถใหม่ที่กำลังเปิดให้ผู้สนใจเข้ามาทดลองใช้ โดยจุดประสงค์ก็เพื่อป้องกันภัยคุกคามแบบ Persistence ที่เครื่องมือตรวจจับได้ยาก

เพื่อเป็นการขยายความต้องการคลาวด์ในจีนแผ่นดินใหญ่ไปอีกขั้น ทาง Microsoft ได้ประกาศร่วมกับพาร์ทเนอร์เพื่อให้บริการดาต้าเซ็นเตอร์เป็น Region แห่งที่ 5 ในจีนภายในปี 2022

ยังมีกระแสออกมาอย่างต่อเนื่องเกี่ยวกับช่องโหว่ 4 รายการใน Microsoft Exchange Server ที่มีการถูกใช้งานจริงโดยกลุ่มแฮ็กเกอร์จีนที่ชื่อ Hafnium ล่าสุดทาง Mandiant (FireEye) ได้รายงานเพิ่มว่าอาจมีความพยายามจากกลุ่มอื่นอีก และมีเหยื่อในหลากหลายภูมิภาค 

Microsoft ได้ประกาศเพิ่มความสามารถของโปรแกรมด้านความมั่นคงปลอดภัยของ Environment สู่ตลาด Server และ Edge 

ถือเป็นการร่วมมือกันที่ต่อภาพให้สมบูรณ์ระหว่าง VMware และ Microsoft หลังจากมีการประกาศความร่วมมือกันหลายอย่างก่อนหน้านี้ โดยล่าสุดได้ประกาศให้ VMware SD-WAN สามารถทำงานร่วมกับ Virtual WAN Hub แล้ว

Microsoft ได้ประกาศเพิ่มความสามารถใหม่ๆ ให้แก่ Azure Arc

Microsoft ได้พบการโจมตีช่องโหว่ Zero-day 4 รายการใน Exchange Server จึงได้ทำแพตช์ฉุกเฉินและเตือนให้ผู้ดูแลองค์กรรีบอัปเดต

Zero Trust ถือเป็นคอนเซปต์ด้านการจัดการ Security สมัยใหม่ที่หลายองค์กรได้นำมาปรับใช้ ตั้งแต่การตรวจสอบผู้เข้าระบบทุกครั้ง การคิดอยู่เสมอว่าเรากำลังโดนบุกรุก และการให้สิทธิ์ที่น้อยที่สุดหรือเท่าที่จำเป็นกับผู้ใช้งาน อย่างไรก็ตามช่วงที่ยังมีสถานการณ์โควิด องค์กรต่างๆ ต้องการที่จะให้พนักงานทำงานจากบ้านได้ และเพื่อให้การทำงานมี Productivity มากขึ้น องค์กรจึงมีการอนุญาตให้พนักงานสามารถใช้อุปกรณ์ในการทำงานได้หลากหลายขึ้น อุปกรณ์เหล่านั้นไม่ว่าจะเป็นพีซี โน้ตบุ้ค มือถือ แทปเล็ต ซึ่งอาจจะเป็นอุปกรณ์ทั้งของบริษัท (Corporate-owned device) หรืออุปกรณ์ส่วนตัว (BYOD device) จากอุปกรณ์เหล่านี้เองที่พนักงานก็จะใช้ทำงานเพื่อเข้าถึงข้อมูลต่างๆ ซึ่งในช่วงขณะที่ผู้ใช้งานทำงานแบบออนไลน์ ก็จะเป็นช่วงเวลาที่มีสิทธิ์ที่จะถูกลอบโจมตีจากโจรไซเบอร์ได้ไม่ว่าจะเป็นกลวิธีส่งเมลหลอกลวงทำให้พนักงานเปิดไฟล์แนบที่มีมัลแวร์ และติดทำให้มัลแวร์ฝังตัวอยู่บนอุปกรณ์ เป็นต้น

Microsoft Azure ได้เผยถึง Marketplace ในรูปแบบของการใช้งานในองค์กรโดยเฉพาะ