Microsoft

ตอนนี้ผู้ใช้งาน Antivirus บน Windows 10 หรือ Windows Defender สามารถเปิดรันใน Sandbox ได้แล้ว ที่ทำเช่นนี้เพราะเป็นการป้องกันไม่ให้ตัวเครื่องมือป้องกันกลายเป็นจุดอ่อนเสียเอง โดยทำตามคำแนะนำของนักวิจัยด้านความมั่นคงหลายรายซึ่งทำให้ Windows Defender หลายเป็นผลิตภัณฑ์ Antivirus เจ้าแรกที่รันอยู่ใน Sandbox อีกด้วย

Microsoft ได้ออกมารายงานผลประกอบการประจำไตรมาสแรกของปีงบประมาณ 2019 ว่ามีรายรับสูงถึง 29,100 ล้านเหรียญหรือราวๆ 931,000 ล้านบาท โดยบริการ Cloud อย่าง Microsoft Azure นั้นก็โตถึง 76% เลยทีเดียวเมื่อเทียบกับไตรมาสเดียวกันของปีก่อน และมีตัวเลขอื่นๆ ที่น่าสนใจดังต่อไปนี้

Spectre Variant 2 ถือเป็นปัญหาที่คาราคาซังของ Microsoft เพราะก่อนหน้านี้เคยออกแพตช์มาแก้ไขแต่กลายเป็นว่าทำให้เครื่องช้าลง 5-30% เลยทีเดียว ซึ่งต้องขอบคุณ Google ที่คิดค้นวิธีบรรเทาปัญหาระดับซอฟต์แวร์ที่ชื่อว่า ‘Retpoline’ และในที่สุด Microsoft ก็ได้ยอมนำวิธีนี้ไปใช้และคาดว่าจะปล่อยมาให้ผู้ใช้ Windows 10 ภายใต้ชื่อโค้ดคือ ’19H1′ ในปีหน้า

Fileless Attack เป็นวิธีการโจมตีสมัยใหม่ที่ได้รับความนิยมเป็นอย่างมากเพราะช่วยให้สามารถหลีกเลี่ยงการตรวจจับของ Antivirus หรือกลไกการตรวจสอบแบบเดิมซึ่งตอนนี้ทาง Azure ได้พัฒนาความสามารถบน Security Center ให้ตรวจจับการโจมตีชนิดนี้ได้และได้ประกาศเป็นสถานะพร้อมใช้งานจริงแล้ว

Azure ได้เปิดทดลองใช้แพลต์ฟอร์มใหม่ที่ชื่อ ‘Digital Twins‘ (คอนเซปต์ที่แสดง Virtual เป็นตัวแทนของ Physical ไม่ว่าจะเป็น สถานที่ คน กระบวนการ ระบบ อุปกรณ์ หรื่ออื่นๆ) เพื่ออำนวยความสะดวกให้สามารถบริหารจัดการและเห็นภาพรวมของอุปกรณ์ นอกจากนี้เมื่อรวมกับบริการอื่นๆ จาก Azure จะสามารถตอบสนองความต้องการของผู้ใช้งาน IoT ได้ในที่เดียว

Microsoft, Google, Apple และ Mozilla ได้เห็นพ้องกันว่าจะทำการยกเลิกการรองรับโปรโตคอล TLS 1.0 และ 1.1 ภายในปี 2020 ที่มีอายุมาร่วม 20 ปีแล้ว ซึ่งในตอนนี้ก็มีเวอร์ชันใหม่อย่าง TLS 1.2 ที่ใช้มาสักพักใหญ่ รวมถึง 1.3 ที่เพิ่งประกาศออกมาล่าสุดและมีการปรับปรุงความสามารถหลายประการทั้งด้านประสิทธิภาพและความมั่นคงปลอดภัย

เรียกได้ว่าอาการหนักเลยทีเดียวหลังจาก Microsoft ปล่อยอัปเดต Windows 10 ของเดือนตุลาคมออกมาไล่เรียงมาตั้งแต่ปัญหาการลบไฟล์ จนกระทั่งวันอังคารที่แล้วปล่อยแพทช์แก้ไขมาก็มีรายงานเรื่องไดร์ฟเวอร์คีย์บอร์ดและตอนนี้เมื่อวันศุกร์ที่ผ่านมามีผู้ใช้พบปัญหาเรื่องไดร์ฟเวอร์เสียงอีก

Microsoft ประกาศออกแพตช์ด้านความมั่นคงปลอดภัยประจำเดือนตุลาคม 2018 ล่าสุดบนระบบปฏิบัติการ Windows อุดช่องโหว่รวมทั้งสิ้น 49 รายการบน Microsoft Windows, Edge Browser, Internet Explorer, MS Office, MS Office Services and Web Apps, ChakraCore, SQL Server Management Studio และ Exchange Server

Microsoft ได้เข้าร่วม Open Invention Network (OIN) หรือกลุ่มสังคมที่สนับสนุนกิจกรรมด้านโอเพ่นซอร์สอย่างจริงจัง โดยสมาชิกของกลุ่ม OIN จะสามารถเข้าถึงสิทธิบัตรของ Microsoft ยกเว้นสิ่งที่เกี่ยวกับ Windows และแอปพลิเคชันเดสก์ท็อป

Microsoft ได้ปล่อยแพตช์ของวันอังคารประจำเดือนตุลาคมมาแล้ว ซึ่งได้แก้ไขช่องโหว่ถึง 50 รายการและ 12 รายการนั้นจัดเป็นช่องโหว่ร้ายแรง นอกจากนี้แพตช์นี้ยังได้แก้ไขช่องโหว่ Zero-day ที่ทาง Kaspersky ได้พบการใช้งานแล้วในกลุ่มแฮ็กเกอร์ที่ปฏิบัติการ APT

ในงาน ROSCon 2018 ที่ผ่านมา ทาง Microsoft ได้ออกมาเปิดตัวระบบปฏิบัติการสำหรับหุ่นยนต์โดยเฉพาะที่มีชื่อว่า Robot Operating System ที่ทำงานอยู่บน Microsoft Windows 10 อีกทีหนึ่ง เพื่อให้การพัฒนา Software สำหรับใช้งานในหุ่นยนต์และเครื่องจักรเป็นไปได้อย่างง่ายดายยิ่งขึ้น

Microsoft ได้เปิดทางเลือกใหม่ให้ผู้ใช้งาน Azure ที่ชื่อว่า Ephemeral OS Disk ที่จะต่อตรงกับโฮสต์เพื่อช่วยเพื่มประสิทธิภาพให้สามารถบูตหรือรีเซ็ตได้ไวมากยิ่งขึ้น

Microsoft ได้ปล่อยอัปเดตล่าสุด Windows 10 October 2018 Update แล้วอย่างเป็นทางการ โดยมีความสามารถใหม่ๆ และสิ่งที่เปลี่ยนแปลงไปอย่างน่าสนใจดังนี้

Azure ออกฟีเจอร์ ATP สำหรับ MySQL เพื่อช่วยผู้ใช้งานตรวจหาและตอบสนองต่อภัยคุกคามโดยการดูจากพฤติกรรมที่ผิดปกติ นอกจากนี้ข้อดีของฟีเจอร์ใหม่คือการที่สามารถทำงานได้โดยไม่ต้องอาศัยผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยมากนัก อีกทั้งการเปิดใช้งานก็สามารถทำได้ง่ายเพียงไม่กี่ขั้นตอนผ่าน Azure Portal หลังจากนั้นระบบจะแจ้งเตือนเหตุการณ์ผิดปกติผ่านทาง Azure Security Center

ในที่สุด Microsoft ก็ได้ประกาศออกบริการ Virtual Desktop ที่เป็น Windows บน Azure แล้ว โดยบริษัทกล่าวว่าบริการนี้จะรองรับการใช้งานแบบ Multi-user ทำให้ผู้ใช้สามารถล็อกอินใช้งาน VM ของ Windows 10 เดียวกันได้มากกว่า 1 คน นอกจากนี้ยังมาพร้อมกับ Office 365 ProPlus และสามารถขยายการอัปเดตด้านความมั่นคงปลอดภัยสำหรับ Windows 7 ได้อีกด้วย

Microsoft SME Thailand แนะนำ Office 365 และ Microsoft 365 ซึ่งผสานรวมโปรแกรม Microsoft Office ยอดนิยมที่ทุกคนรู้จักกันดี เข้าด้วยกันกับแอปพลิเคชันเชิงธุรกิจอย่าง CRM และ Bookings รวมไปถึงแอปพลิเคชัน Collaboration บนระบบ Cloud สำหรับตอบโจทย์ความต้องการของธุรกิจ Startup และ SME ในยุคดิจิทัล พร้อมจัดโปรโมชันพิเศษ ลดราคาสูงสุดถึง 50%

Microsoft ได้เขียนใน Security Advisory ใหม่ถึงช่องโหว่หมายเลข CVE-2018-5319 ทำให้เกิด DoS โดยมีชื่อว่า FragmentSmack  หรือเป็นชนิดหนึ่งของการโจมตีด้วยการทำ IP Fragment (Teardrop Attack) เหมือนในสมัย Windows 91 และ 95 โดยประเด็นใหม่คือมีช่องโหว่ลักษณะดังกล่าวเกิดกับ Windows 7, 8.1 RT, 10, Server 2008, 2012, 2016 และ Core ด้วยในตอนนี้ซึ่งยังไม่มีการอัปเดตในแพตช์ล่าสุดเมื่อวันอังคารที่ผ่านมา

Microsoft ประกาศเข้าซื้อกิจการ Lobe บริษัท Startup ด้าน Machine Learning เน้นการสร้างโมเดลแบบง่ายๆ ไม่ต้องเขียนโค้ด

มีฟีเจอร์หนึ่งใน Windows 10 Insider Build ที่จะแสดงการแจ้งเตือนต่อผู้ใช้เมื่อมีความพยายามติดตั้ง Browser ตัวอื่นๆ เช่น Firefox, Chrome, Opera หรือ Vivaldi