Products

ทีมนักวิจัยจาก Check Point ได้สาธิตวิธีการโจมตีใหม่บน Android ที่ให้ชื่อว่า ‘Man-in-the-disk’ ซึ่งสามารถทำให้แอปพลิเคชัน Third-party สามารถเข้าไปดูและแก้ไขข้อมูลของแอปพลิเคชันอื่นที่มีการใช้พื้นที่บน External Storage ได้นำไปสู่การทำให้แอปพลิเคชันนั้นทำงานผิดพลาดหรือรันโค้ดอันตราย

Oracle NetSuite ขอเรียนเชิญเหล่าองค์กรที่กำลังวางแผนทำ Digital Transformation เข้าร่วม Webinar ในหัวข้อเรื่อง “ความสำเร็จในการทำ Digital Transformation ของ Scoot Airlines โดย Oracle NetSuite” เพื่อรับฟังแนวทางในการประยุกต์ใช้เทคโนโลยีต่างๆ และการปรับปรุงกระบวนการทางธุรกิจในระหว่างการทำ Digital Transformation ในวันพฤหัสบดีที่ 30 สิงหาคม 2018 เวลา 15.00 – 16.30 โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้

สำหรับ Microsoft Windows Server 2019 ที่กำลังจะเปิดตัวอย่างเป็นทางการในอีกไม่นานนี้ ทาง Microsoft ได้ออกมาระบุถึงความสามารถด้านการทำ Software-Defined Networking หรือ SDN บน Windows Server 2019 ว่าจะเป็นหนึ่งในความสามารถหลักที่จะผลักดันภาพของการทำ Software Defined Data Center (SDDC) อย่างเต็มตัวในครั้งนี้

เมื่อวันอังคารที่ผ่านมาทาง Microsoft ได้ออกแพตช์อุตช่องโหว่ประจำเดือนสิงหาคม 2018 ซึ่งประกอบด้วยช่องโหว่กว่า 60 รายการและมี 2 รายการที่เป็น Zero-days ที่มีการโจมตีเกิดขึ้นแล้ว โดยมีหมายเลขอ้างอิง CVE-2018-8144 และ CVE-2018-8373 ดังนั้นแนะนำผู้ใช้ควรอัปเดต

สำหรับเดือนสิงหาคม 2018 นี้ ทาง Microsoft ก็ได้ออก Security Update มาด้วยกันถึง 60 รายการ ครอบคลุมผลิตภัณฑ์ดังนี้

ปีนี้แนวโน้มการค้นหาช่องโหว่บน CPU ถือว่ามาแรงมาก และล่าสุดนี้ทาง Intel ก็ได้ออกมาเผยถึง 3 ช่องโหว่ความรุนแรงระดับสูงบน CPU ที่ทำให้ผู้โจมตีสามารถเข้าถึงข้อมูลที่ถูกจัดเก็บเอาไว้ใน L1 Cache บน CPU ได้ และเรียก 3 ช่องโหว่นี้รวมกันว่า L1 Terminal Fault หรือ L1TF นั่นเอง ซึ่งช่องโหว่เหล่านี้ก็ส่งผลกระทบกับทั้ง Application, Kernel, Virtual Machine (VM), Software Guard Extensions (SGX) และ System Management Mode (SMM) ทำให้เหล่าผู้ดูแลระบบต้องเตรียมติดตามข่าวและอัปเดตระบบทั้งหมดในอีกไม่ช้านี้

หลังจาก IETF ออกประกาศเวอร์ชันสมบูรณ์ของ TLS 1.3 เรียบร้อยแล้วทาง Mozilla เองก็ไม่รอช้าที่จะประกาศตอบรับว่า Firefox เวอร์ชัน 61 หรือที่ใช้งานอยู่ปัจจุบัน สามารถรองรับการใช้งาน TLS 1.3 ได้แล้วเช่นกัน

เมื่อวันศุกร์ที่ผ่านมาทาง Oracle ได้ออกแพตช์อุตช่องโหว่ร้ายแรงในผลิตภัณฑ์ Database ซึ่งมีความรุนแรงสูงถึง 9.9 โดยอาจทำให้ผู้โจมตีสามารถเข้าควบคุมผลิตภัณฑ์และได้รับการเข้าถึง Shell ไปยังเซิร์ฟเวอร์

Azure ออกฟีเจอร์ใหม่ในการทำแผนการ Migration เพื่อสามารถตอบโจทย์ความต้องการให้เหมาะสมตามลักษณะของธุรกิจได้อย่างยืดหยุ่นมากขึ้น

ในงาน DEF CON 26 นักวิจัยด้าน Security จาก Check Point ได้ออกมาเล่าถึงการค้นพบการโจมตีที่มีชื่อว่า Faxploit ซึ่งอาศัยช่องโหว่บน Fax Protocol อย่าง ITU T.30 ซึ่งสามารถใช้เจาะระบบเครือข่ายขององค์กรได้ทันทีเพียงแค่ทราบเบอร์ Fax ของเป้าหมาย

ในงาน SIGGRAPH ทาง NVIDIA ได้ออกมาเปิดตัวการ์ดจอตระกูลใหม่ที่ใช้สถาปัตยกรรม Turing ภายใต้ผลิตภัณฑ์ตระกูล NVIDIA Quadro RTX GPU ที่เปิดตัวมา 3 รุ่น พร้อมเปิดตัว Quadro RTX Server ซึ่งเป็น Reference Architecture สำหรับระบบ Virtual Workstation ที่ทำงานอยู่ภายใน Data Center ด้วย

Malwarebytes ผู้ให้บริการโซลูชัน Anti-exploit ชื่อดัง ออก Extension สำหรับ Chrome และ Firefox ชื่อว่า “Malwarebytes Browser Extension (BETA)” เพื่อป้องกันผู้ใช้จากเว็บไซต์อันตราย, ป๊อบอัป และการต้มตุ๋นบนอินเทอร์เน็ตขณะท่องเว็บ รวมไปถึงทำหน้าบล็อกโฆษณาไม่พึงประสงค์ด้วย ผู้ที่สนใจสามารถดาวน์โหลดไปใช้งานได้ฟรี

อีกไม่นานผู้ดูแล G Suite จะติดตามกิจกรรมต้องสงสัยในการใช้งานของผู้ใช้งานได้แล้ว อีกทั้งยังสามารถตั้งค่าเพื่อรับการแจ้งเตือนเมื่อพบกิจกรรมสุ่มเสี่ยงอีกด้วย

ผู้เชี่ยวชาญจาก Threatcare และ IBM X-Force ได้ผนึกกำลังกันเพื่อศึกษาช่องโหว่ในเทคโนโลยีของ Smart City ที่อาจเปิดโอกาสให้แฮ็กเกอร์สร้างความโกลาหล ซึ่งจากการศึกษาผู้เล่นในเทคโนโลยี 3 บริษัทคือ Echelon, Libelium และ Battelle พบว่ามีช่องโหว่กว่า 17 รายการในผลิตภัณฑ์ 4 ประเภท โดยเป็นช่องโหว่ร้ายแรงจำนวน 8 รายการ

สำหรับผู้สนใจใช้งาน Linux หรือ Container ของเว็บแอปพลิเคชันภายใน Azure ตอนนี้สามารถทำได้แล้ว เพราะ Azure ได้ประกาศรองรับการใช้งานในรูปแบบนี้แล้ว โดยการผสานฟีเจอร์ App Service on Linux และ App Service Environment

AWS ได้ออกมาประกาศให้บริการ Amazon Aurora Serverless ระบบ Serverless MySQL Database เข้าสู่สถานะ Generally Available (GA) แล้ว ทำให้ง่ายต่อการสร้างและการเพิ่มขยายด้านประสิทธิภาพและความทนทาน

สำหรับเหล่าผู้ที่ใช้เทคโนโลยีของ Microsoft ในการทำงานไม่ควรพลาด กับ E-Book ฟรีเล่มล่าสุดที่สรุปทุกเทคโนโลยีของ Microsoft Azure พร้อมอัปเดตเนื้อหาใหม่ๆ ที่ควรติดตามใน The Developer’s Guide to Microsoft Azure

นักวิจัยในทีมงาน IBM Research ได้ออกมาเผยถึงผลการทดลองพัฒนา Malware แนวคิดใหม่ที่นำ AI ไปใช้ระบุตัวตนของเหยื่อก่อนทำการโจมตี และตั้งชื่อให้กับ Malware กลุ่มนี้ว่า DeepLocker

ในงานสัมมนา Intel Data-Centric Innovation Summit ทาง Intel ได้ออกมาเผยถึงเทคโนโลยีและแนวโน้มใหม่ๆ สำหรับปี 2019 – 2020 ที่น่าสนใจดังนี้