Products

เมื่อวันอังคารที่ผ่านมาทาง Microsoft ได้อัปเดตแพตซ์แก้ไขช่องโหว่กว่า 50 รายการ ซึ่งหนึ่งในนั้นคือช่องโหว่แบบ Zero-Day ที่เกี่ยวข้องกับฟังก์ชันสมการ (Equation Editor) ที่ถูกพบเมื่อปีที่แล้วและใช้ในกลุ่มผู้โจมตีหลายกลุ่ม โดยสามารถเปิดให้ผู้โจมตีทำการ Remote Code Execution ได้ 

Microsoft จะหยุดอัปเดตแพตซ์ด้านความมั่นคงปลอดภัยที่แก้ไขช่องโหว่ Meltdown และ Spectre ไว้ก่อนหากเจ้าของผลิตภัณฑ์ Antivirus ที่ผู้ใช้มีนั้นไม่รับรองว่าได้เพิ่ม Registry Key แบบพิเศษเข้าไปในผลิตภัณฑ์ของตนแล้วเพื่อช่วยตรวจจับการเกิดจอฟ้า

Microsoft ออกมาประกาศหยุดให้บริการแพตช์สำหรับอุดช่องโหว่ Meltdown และ Spectre บนระบบปฏิบัติการ Windows ของอุปกรณ์ที่ใช้ CPU ของ AMD ชั่วคราว หลังจากที่ผู้ใช้แจ้งเกิดเหตุจอฟ้าและไม่สามารถบูตเข้าระบบปฏิบัติการได้

หลังจากที่ Cisco ได้พยายามผลักดันให้เหล่า Network Engineer หันมาเขียนโปรแกรมกันให้ได้ผ่านโครงการ DevNet มาเป็นเวลานาน วันนี้ Cisco ได้จัดทำคอร์สออนไลน์ให้เราเรียนกันฟรีๆ ได้แล้วในหัวข้อ Network Programmability

ในยุค Internet of Things และ Big Data นี้ อุปกรณ์สำหรับเก็บข้อมูลและประมวลผลมีจำนวนมากและกระจายอยู่รอบตัวเรา ตั้งแต่อุปกรณ์สวมใส่ ไมโครโฟน ลำโพง กล้อง ทีวี ตู้เย็น รถยนต์ ไปจนถึงของเล่นเด็ก เพื่อป้องกันการเก็บข้อมูลมากจนเกินไปจนละเมิดความเป็นส่วนบุคคล Cisco จึงได้แนะนำแนวทางสำหรับปกป้องความเป็นส่วนบุคคล 5 ข้อ ดังนี้

2BeShop จัดโปรโมชันพิเศษ ให้ลูกค้าองค์กรที่สนใจใช้งานระบบ Hyper-Converged Infrastructure (HCI) สามารถเริ่มต้นได้ง่ายๆ ด้วยชุด Dell EMC PowerEdge R640 พร้อม VMware vSAN ด้วยพื้นที่ใช้งาน 10TB พร้อมผ่อนได้เป็นเวลานานถึง 3 ปี

นักวิจัยจาก Proofpoint สังเกตพบว่ามีฟังก์ชันบางอย่างบน Google Apps Script (Script ที่มีพื้นฐานมาจาก JavaScript ที่ทำให้นักพัฒนาสามารถสร้างเว็บแอปพลิเคชันและทำงานได้อย่างอัตโนมัติ) สามารถถูกนำไปใช้เพื่อส่งมัลแวร์ได้ เช่น onOpen, onEdit เป็นต้น

Gartner ได้ออกมารายงานรายรับของผู้ผลิตในวงการ Semiconductor ทั่วโลกประจำปี 2017 ว่า Samsung Electronics ได้ขึ้นแซง Intel ครองอันดับหนึ่งในตลาดไปได้แล้วอย่างเป็นทางการ โดยมีปัจจัยหลักคือราคา NAND Flash ที่แพงขึ้นอย่างต่อเนื่องจนรายรับของ Samsung เติบโตถึง 52.6% ในปี 2017 ที่ผ่านมา

นักวิจัยด้านความมั่นคงปลอดภัยจาก Rhino Labs ผู้ให้คำปรึกษาด้านความมั่งคงปลอดภัยด้านไซเบอร์ได้ค้นพบการใช้ฟีเจอร์หนึ่งของ Word ที่ชื่อ subDoc เพื่อหลอกให้เครื่องเหยื่อส่งค่า NTLM Hash มาให้ (ฟอร์แมตมาตรฐานที่เก็บค่า Credential ผู้ใช้) 

James Bercegay นักวิจัยด้านความมั่นคงปลอดภัยจาก GulfTech ได้ค้นพบช่องโหว่ใน MyCloud NAS ยี่ห้อ Western Digital ซึ่งมีบัญชี Backdoor ฝังอยู่และมีช่องโหว่ที่ทำให้แฮ็กเกอร์เจาะเข้ามาได้ง่าย โดยนักวิจัยแนะนำให้ผู้ใช้รีบอัปเดต Firmware เพื่อแก้ไขช่องโหว่ดังกล่าว

Microsoft ได้ยกเลิกการสนับสนุนการใช้ Bitcoin ชำระค่าผลิตภัณฑ์ของตนชั่วคราวเหตุผลเนื่องจากความไม่สเถียรของค่าเงินสกุลดังกล่าว ซึ่งทาง Microsoft ได้รองรับการชำระค่าสินค้าด้วย Bitcoin มาตั้งแต่ปี 2014 แล้วแต่นี่ก็ไม่ใช่ครั้งแรกที่ Microsoft กระทำการหยุดชำระค่าสินค้าชั่วคราวด้วยสกุลเงินนี้

ทางทีมงาน TechTalkThai ได้รับเกียรติมีโอกาสสัมภาษณ์คุณวิศิษฐ์ วิระยากรณ์ Managing Director แห่ง ISS Consulting (Thailand) Ltd. (ISS) ซึ่งเป็น SAP Partner ระดับ Platinum Partner และเป็น United VARs Partner เพียงรายเดียวในประเทศไทย โดยปัจจุบัน ISS มีพนักงานมากที่เป็นที่ปรึกษาของ SAP Solution ถึง 230 คน พร้อมให้บริการทุกโซลูชั่นของ SAP ได้อย่างครบครัน ในการพูดคุยครั้งนี้เราได้พูดคุยในหลายแง่มุมมาก และเชื่อว่าน่าจะมีประโยชน์กับผู้ที่มีความสนใจใน SAP Solution รวมถึงผู้ประกอบการสาย IT ในไทย และธุรกิจต่างๆ ที่กำลังเริ่มต้นทำ Digital Transformation ไม่น้อยทีเดียว เราจึงขอนำเนื้อหาที่พูดคุยมาสรุปให้ได้อ่านกันดังนี้ครับ

Mark Russinovich ผู้ดำรงตำแหน่ง Microsoft Azure Chief Technology Office (CTO) ได้ออกมาเผยถึงมุมมองของ Microsoft ที่มีต่อ Open Source ซึ่งเปลี่ยนไปจนถึงระดับที่ Microsoft ได้เริ่มกลายเป็น Open Source Company ไปแล้ว

คุณ Thanawath Grerasitsirt แห่ง HPE Thailand ได้ส่งเมล์แจ้งลูกค้า HPE ถึงแนวทางรับมือกับช่องโหว่ Meltdown และ Spectre เพื่อให้เหล่าองค์กรต่างๆ ที่เป็นลูกค้าของ HPE ได้นำไปใช้ ซึ่งทาง HPE ก็ได้ทำการออก ROM และ Microcode ใหม่มาให้อัปเดตกันสำหรับ Server รุ่นดังต่อไปนี้

Google ได้ออกมาเผยเทคนิคการเขียนโค้ดที่มีชื่อเรียกว่า Retpoline ซึ่งจะช่วยให้ระบบต่างๆ สามารถแก้ไขปัญหา Spectre ได้โดยไม่ส่งผลกระทบต่อประสิทธิภาพการทำงานของ CPU แต่อย่างใด

Qualcomm ได้ออกมายืนยันแล้วว่าหน่วยประมวลผลของตนนั้นก็มีช่องโหว่ด้าน Security เช่นเดียวกับ CPU จาก Intel, ARM และ AMD เช่นกัน

Dell EMC ได้ทำการออก Patch อุด 3 ช่องโหว่ Zero Day บนผลิตภัณฑ์ Dell EMC Data Protection Suite แล้ว โดยทางนักวิจัยด้าน Security ได้ออกมาเตือนว่าหากมีผู้โจมตีใช้ช่องโหว่ดังกล่าวร่วมกัน ก็อาจเข้ายึดเครื่อง Virtual Appliance ของ Data Protection Suite ได้เลย