Microsoft

GitHub ได้ประกาศของ Enterprise Server เวอร์ชัน 2.20 แล้ว

มีการโพสต์แจ้งเตือนจาก Microsoft Tech Community ที่ออกมาเตือนให้ผู้ดูแลเซฺร์ฟเวอร์ Exchange เร่งปิด SMBv1 เสียก่อนตกเป็นเหยื่อของมัลแวร์ TrickBot และ Emotet

สำหรับแพตช์รายเดือนของกุมภาพันธ์นี้ Microsoft ได้ออกชุดแพตช์อุดช่องโหว่ 99 รายการซึ่งกว่า 11 รายการนับเป็นช่องโหว่ร้ายแรง นอกจากนี้ยังได้แพตช์ช่องโหว่ Zero-day ของ IE ที่มีแฮ็กเกอร์เริ่มใช้โจมตีแล้วด้วย

มีผู้ใช้งานจำนวนมากพบปัญหากับการบูตของ Windows Server 2008/R2 หลังเข้าอัปเดต KB4539602 ที่ถูกปล่อยออกมาเพื่อแก้ไขบั๊กของ Wallpaper อีกที ไม่เพียงเท่านั้นยังมีรายงานกระทบกับ Windows 7 ด้วยเช่นกัน

สำหรับผู้ดูแลระบบ Backup บน Azure วันนี้ได้มีการประกาศเปิดทดลองความสามารถ Backup Explorer เพื่อให้ผู้ใช้งานมองเห็นภาพรวมของ Resource ที่สำรองข้อมูลเอาไว้ได้ง่ายขึ้น

มีรายงานพบปัญหาฟังก์ชัน Search ใน Windows 10 ทั้งใน Start menu และ File Explorer ใช้การไม่ได้ชั่วคราว

Microsoft ได้ปล่อย Microcode เวอร์ชันอัปเดตเพื่อแก้ปัญหา Intel CPU ที่คาราคาซังมานานสำหรับ Windows 10 1909, 1903 และเวอร์ชันเก่า

ปัจจุบัน Microsoft ได้อัปเดต Browser ของตนให้กลายเป็น Chromium-based Edge เรียบร้อยแล้ว ล่าสุดจึงได้มีการปล่อย VM ของ Windows 10 ที่ภายในติดตั้ง IE 11 และ Edge มาให้นักพัฒนาได้ใช้ทดสอบแอปพลิเคชันแบบ Legacy ของตนได้นานถึง 90 วัน

เมื่อวันที่ 17 มกราคมที่ผ่านมาได้มีการเปิดเผยช่องโหว่ Zero-day บน IE ซึ่งต่อมาได้มีแพตช์แต่ล่าสุดมีรายงานจากผู้ใช้งานว่าส่งผลกระทบกับ Printer ด้วย

ช่องโหว่ Windows Remote Desktop Gateway ได้ถูกแก้ไขในชุดแพตช์ประจำเดือนที่ผ่านมาซึ่งส่งผลกระทบกับ Windows Server หลายเวอร์ชัน เช่น 2012/R2, 2016 และ 2019 โดยปัจจุบันผู้เชี่ยวชาญได้ทยอยเปิดเผยโค้ดสาธิตช่องโหว่แล้ว จึงแนะนำให้ผู้เกี่ยวข้องเร่งอัปเดต

มีการแจ้งเตือนจากกลุ่มผู้ใช้งาน Microsoft ว่าพบปัญหากับแพตช์ใหม่ใน KB4528760 ที่เพิ่งออกมาเมื่อ 2 สัปดาห์ก่อน โดยถึงขั้นที่บูตเครื่องกลับมาไม่ได้

Microsoft ได้ประกาศถึงเหตุการความผิดพลาดโดยไม่ตั้งใจสาเหตุจากการคอนฟิค Security Rule ของ Azure ที่เกี่ยวข้องกับเซิร์ฟเวอร์ฐานข้อมูล Customer Support ส่งผลให้ข้อมูลกว่า 250 ล้านรายการสามารถถูกเข้าถึงได้ แต่ยังไม่มีรายงานพบการนำข้อมูลไปใช้ในทางที่ไม่ดี

Microsoft ได้ออกมาแจกเครื่องมือสแกนซอร์สโค้ดฟรีไว้บน GitHub โดยเครื่องมือมีชื่อว่า ‘Application Inspector’

Microsoft ได้ออก Advisory เพื่อบรรเทาปัญหาช่องโหว่ Zero-day ที่นำไปสู่การโจมตี RCE บน Internet Explorer (IE) โดยมีรายงานว่าถูกใช้โจมตีแล้ว จึงแนะนำให้ผู้ใช้งานปฏิบัติตามอย่างเคร่งครัด

Microsoft ได้เผยเครื่องมือใหม่ที่ชื่อว่า ‘Sustainability Calculator’ โดยผู้ใช้งาน Azure จะสามารถตรวจสอบได้ว่าบริการที่เราใช้อยู่นั้นมีการปล่อยคาร์บอน (CO) ออกมามากแค่ไหน

สำหรับแพตช์ประจำเดือนแรกของปี 2020 ปีการอุดช่องโหว่กว่า 49 รายการ ซึ่งประกอบด้วยช่องโหว่ร้ายแรงถึง 7 รายการ รวมถึงช่องโหว่อื่นๆ ที่น่าสนใจ จึงแนะนำให้ผู้ดูแลเร่งอัปเดตกันครับ รวมถึงยังมีแพตช์ชุดสุดท้ายของ Windows 7 และ Server 2008/R2 ด้วย

นับเป็นนิมิตหมายอันดีเพราะนี่เป็นครั้งแรกที่ NSA ได้รายงานช่องโหว่แก่ Vendor จากเดิมที่ประวัติไม่ค่อยดีนักว่าช่องโหว่จะถูกนำไปใช้เพื่อสร้างเครื่องมือเจาะระบบ โดยช่องโหว่ครั้งมีผลกระทบกับ Windows 10, Windows Server 2016 และ 2019 ด้วยจึงแนะนำให้ผู้ใช้งานเร่งอัปเดต

มีรายงานข่าวพบว่า Microsoft ได้เปิดให้ผู้ใช้งาน Windows 7 อัปเกรตเป็น Windows 10 ได้ฟรี แต่ยังไม่ทราบกำหนดเวลาว่าเปิดถึงเมื่อไหร่จึงแนะนำให้รีบอัปเกรตกัน