Products

    Avast! และ Trend Micro สองผู้ให้บริการซอฟต์แวร์ Antivirus ชื่อดัง ออกมาแจ้งเตือนถึงมัลแวร์ GhostTeam ซึ่งแพร่กระจายตัวอยู่ใน Google Play Store รวมแล้วมากกว่า 50 แอปพลิเคชัน ซึ่งช่วยให้แฮ็กเอร์สามารถขโมยข้อมูลล็อกอินของ Facebook และแสดงโฆษณาบนอุปกรณ์ที่ติดมัลแวร์ได้

Tim Cook ได้กล่าวว่าบริษัท Apple มีแผนที่จะแก้ไขให้ผู้ใช้งานสามารถเลือกปิดฟีเจอร์ที่ทำให้เครื่องช้าลงได้ในอนาคต โดยคาดว่าฟีเจอร์นี้จะเริ่มออกใน Developer Release ของ iOS ในเดือนหน้านี้ 

นักวิจัยด้านความมั่นคงปลอดภัยบนมือถือจาก Avast และ Trend Micro ค้นพบมัลแวร์บน Android บน Play Store ที่มีฟีเจอร์เพื่อขโมย Facebook Credentials ให้ชื่อมัลแวร์ตัวนี้ว่า GhostTeam ซึ่งปรากฏขึ้นตั้งแต่เมษายนปีที่แล้วแต่ Google เพิ่งจะลบแอปพลิเคชัน 53 รายการออกเนื่องจากมีส่วนเกี่ยวข้องกับการแพร่มัลแวร์ชนิดนี้

นักวิจัยจาก FireEye ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยได้วิเคราะห์การทำงานของ Zyklon หรือ มัลแวร์ที่ถูกออกแบบให้สามารถกู้คืนรหัสผ่านของโปรแกรม เช่น เว็บบราวน์เซอร์ ซอฟต์แวร์เกม บริการอีเมล โดยผู้โจมตีได้ใช้การแพร่กระจายมัลแวร์ด้วยการส่งอีเมลที่แนบมากับไฟล์ Zip ที่ภายในมีเอกสาร Word ต่อจากนั้นหากเหยื่อยังไม่ได้แพตซ์ช่องโหว่ Office แล้วเปิดเอกสารก็จะตกเป็นเหยื่อมัลแวร์นี้ดังนั้นแนะนำผู้ใช้ควรอัปเดต

VMware ออก White Paper สรุปการทำงานของ vSphere VM Encryption ซึ่งเป็นฟีเจอร์ใหม่ ที่เพิ่มเติมเข้ามาใน vSphere เวอร์ชัน 6.5

Security Information and Event Management หรือ SIEM นั้นถือเป็นหนึ่งในเทคโนโลยีที่ทุกๆ องค์กรต้องมีในปัจจุบันเพื่อใช้รับมือกับภัยคุกคามต่างๆ ที่อาจเกิดขึ้นได้ภายในองค์กร และในปี 2017 – 2018 นี้เทคโนโลยีใหม่ๆ ทางด้าน Security ก็เปิดขึ้นมามากมาย ทาง Splunk จึงได้ทำการออก SIEM Buyer’s Guide หรือคู่มือการเลือกพิจารณาระบบ SIEM เพื่อให้ทุกท่านได้นำไปศึกษาก่อนการตัดสินใจลงทุนกันได้ฟรีๆ ดังนี้ครับ

Samsung Electronics ได้ออกมาประกาศเริ่มต้นสายการผลิต 16 Gitabit (Gb) Graphics Double Data Rate 6 (GDDR6) สำหรับใช้งานภายใน GPU ประสิทธิภาพสูงพิเศษโดยเฉพาะออกมาแล้ว

Google ได้ออกมาประกาศเปิดตัวระบบ Security Analytics สำหรับผู้ใช้งาน Google G Suite เพื่อให้ผู้ดูแลระบบสามารถช่วยดูแลด้านความมั่นคงปลอดภัยให้กับผู้ใช้งานได้อย่างมีประสิทธิภาพสูงขึ้นในเชิงลึก

Google Cloud Platform (GCP) ได้ออกมาประกาศเปิดตัวบริการล่าสุด Cloud AutoML สำหรับเปิดให้เหล่านักพัฒนาสามารถสร้าง Machine Learning Model บน Cloud ได้ง่ายๆ แบบแทบจะอัตโนมัติทั้งหมด เพียงแค่เตรียมข้อมูลมาทำการ Train เท่านั้น

สำหรับเหล่าผู้ดูแลระบบที่สนใจอัปเดตความรู้ของตนเองด้าน SAN Storage หรือเหล่า Systems Engineer ที่กำลังมีแผนจะติดตั้งระบบ SAN Storage เร็วๆ นี้ ทาง HPE ได้ออก Whitepaper สรุป Best Practice สำหรับการเลือกและติดตั้งใช้งาน SAN Storage โดยอ้างอิงจาก HPE MSA Series ให้ทุกท่านได้โหลดไปศึกษากันฟรีๆ ดังนี้ครับ

Google ได้ออกเครื่องมือช่วยองค์กรในการบริหารจัดการด้านความมั่นคงปลอดภัยสำหรับข้อมูลบน G Suite (Google Cloud Brand) โดยจะช่วยให้ผู้ดูแลระบบสามารถมองเห็นภาพรวมด้านความมั่นคงปลอดภัยได้มากขึ้น 

Google ได้ออกใบประกาศสำหรับ IT Support โดยใช้วิธีการเดียวกับที่ใช้สอนพนักงานของตน ชื่อใบประกาศนี้คือ ‘Google IT Support Professional Certificate’ ซึ่งใบประกาศนี้ตั้งเป้าหมายเพื่อเตรียมคนให้พร้อมกับงาน IT Support ในระดับเริ่มต้นภายใน 1 ปีจากการเรียนออนไลน์

นักวิจัยด้านความมั่นคงปลอดภัยจาก Kaspersky Labs ค้นพบเครื่องมือสอดแนมตัวใหม่ชื่อว่า Skygofree โดยเชื่อว่าถูกสร้างโดยบริษัทในประเทศอิตาลี ซึ่งมีฟีเจอร์อย่างครบเครื่อง เช่น บันทึกเสียงตามสถานที่ ขโมยข้อความใน WhatsApp ผ่านบริการในการเข้าถึงของ Android และเชื่อมต่ออุปกรณ์ของเหยื่อกับเครือข่ายไร้สายที่ผู้โจมตีควบคุม นอกจากนั้นยังรองรับคำสั่งได้ถึง 48 คำสั่งเพื่อใช้ปฏิบัติการในทางที่ไม่ดีอื่นๆ

Auto Scaling เป็นฟีเจอร์ของ AWS เพื่อให้ผู้ใช้สามารถปรับความต้องการในการใช้งานได้อย่างอัตโนมัติซึ่งใช้ได้กับ ECS, DynamoDB, Aurora Replica โดยการปรับครั้งใหม่นี้ข้อแตกต่างคือผู้ใช้สามารถสร้าง Auto Scaling หลายบริการด้วย UI เดียว

จากเดิม Azure Security Center ถูกใช้เพื่อการบริหารจัดการด้านความมั่งคงปลอดภัยต่างๆ โดยมีคำแนะนำเพื่อปกป้องระบบปฏิบัติการกว่า 150 ข้อ ที่เกี่ยวข้องกับ Firewall, Auditing, Password Policy และอื่นๆ หากพบว่ามีช่องโหว่ในการตั้งค่ามันจะขึ้นแนะนำไว้ ตอนนี้ Azure แสดง Preview ฟีเจอร์ใหม่ที่จะช่วยให้ลูกค้าปรับ Rule ให้เหมาะกับระบบปฏิบัติการได้ตามความต้องการ

นักวิจัยจาก ICEBRG บริษัทด้านความมั่นคงปลอดภัยไซเบอร์ได้ค้นพบ Chrome Extension ใน Web Store ซึ่งมีพฤติกรรมอันตราย 4 ตัว โดย Extension เหล่านั้นเปิดช่องให้ผู้โจมตีส่งคำสั่งอันตรายในรูปแบบของ JavaScript มายัง Browser ของผู้ใช้ได้ นอกจากนี้คาดว่ามีผู้ที่กำลังใช้ Extension ดังกล่าวกว่า 5 แสนคน

Oracle ประกาศเปิดตัวแพลตฟอร์ม SPARC เจเนอเรชันที่ 8 ซึ่งมาพร้อมกับหน่วยประมวลผล SPARC M8 และ Software in Silicon เวอร์ชัน 2 โดยมีประสิทธิภาพเหนือกว่า SPARC M7 เจเนอเรชันก่อนหน้าถึง 2 เท่าในขณะที่มีความมั่นคงปลอดภัยสูงด้วยคุณสมบัติ Silicon Secured Memory ถูกออกแบบมาสำหรับสนับสนุนแอปพลิเคชันประเภท Mission Critical เช่น ระบบฐานข้อมูลและระบบ ERP โดยเฉพาะ ครอบคลุมทั้งการใช้งานแบบ On-premises และระบบ Cloud

Google ประกาศขยาย Data Center เพิ่มอีก 5 แห่งทั่วโลก พร้อมลงทุนในเคเบิ้ลใต้น้ำอีก 3 สาย เสริมประสิทธิภาพการให้บริการลูกค้าทั่วโลก

Sophos ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยแบบวงจรจากสหราชอาณาจักร ออกมาแจ้งเตือนถึงแคมเปญ Phishing ใหม่ ที่พุ่งเป้าโจมตีผู้ใช้ Netflix เพื่อหลอกขโมยข้อมูลล็อกอิน ข้อมูลบัตรเครดิต รูปถ่าย และข้อมูลบัตรประชาชน