Products

Mac OS X, Apple iOS และ Adobe Flash ถูกจัดอันดับให้เป็น 3 ซอฟต์แวร์ที่มีจำนวนช่องโหว่มากที่สุดในปี 2015 ที่ผ่าน โดย Mac OS X มีช่องโหว่อยู่ที่ 384 รายการ รั้งตำแหน่งอันดับหนึ่ง รองลงมาคือ Apple iOS จำนวน 375 รายการ และ Adobe Flash ตามมาเป็นอันดับ 3 มีช่องโหว่ 314 รายการ

จากเหตุการณ์ที่พบช่องโหว่ของ Juniper ScreenOS ที่ถูกฝังอยู่ใน Firmware เพื่อ Bypass การยืนยันตัวตนสำหรับ SSH และ Telnet นั้น ทาง Juniper Networks ได้ออกมาให้ข้อมูลเกี่ยวกับเหตุการณ์นี้ โดยได้ระบุ Firmware ที่พบปัญหาอยู่ระหว่าง ScreenOS 6.2.0r15 ถึง 6.2.0r18 และ 6.3.0r12 ถึง 6.3.0r20 ซึ่ง Model ที่ได้รับผลกระทบประกอบด้วย SSG, ISG, ISG-IDP, NS5000 และ NS5GT ทั้งนี้ทาง Juniper Networks ยังได้บอกถึงวิธีการแก้ปัญหาดังกล่าว โดยวิธีการ Upgrade ScreenOS Devices Running Release Versions ให้เป็นไปตามที่ทาง Juniper Networks แนะนำ ผ่านทางเว็ปไซต์ของ Juniper Networks* โดยลูกค้าองค์กรใดที่พบว่า Juniper ScreenOS ที่ใช้งานอยู่นั้นเป็น Fireware ที่มีช่องโหว่ …

Ford และ IBM ได้ออกมาประกาศความร่วมมือกันทางด้านการพัฒนาเทคโนโลยีเพื่อการเดินทางและการคมนาคมที่ไม่เหมือนใครในตลาด และตั้งเป้าจะพัฒนาระบบต่างๆ ร่วมกันหลายระบบที่จะช่วยเปลี่ยนแปลงวงการยานยนตร์, การขับขี่ และการเดินทางในรูปแบบที่หลากหลาย ดังนี้

ไม่ต้องกังวัลไป คุณไม่ใช่ผู้ดูแลระบบคนเดียวในโลกที่มีปัญหากับการล็อกอินเข้าใช้ Cisco UCS ที่เพิ่งสั่งเข้ามาใหม่ Cisco ได้ออกมายอมรับแล้วว่า เซิฟเวอร์ UCS C-Series ส่วนหนึ่งที่ส่งไปยังลูกค้าหลายรายระหว่างวันที่ 17 พฤศจิกายน 2015 ถึง 6 มกราคม 2016 ที่ผ่านมา ไม่ได้ใช้ Default Password มาตรฐานเดิม หรือก็คือ “password” ส่งผลให้ลูกค้าเหล่านั้นไม่สามารถเข้าถึง Cisco Integrated Management Controller (CIMC) ได้

สำหรับองค์กรหรือธุรกิจ Hosting ที่ต้องการใช้พื้นที่จัดเก็บข้อมูลเยอะ และไม่ต้องการเปลืองพื้นที่ตู้ Rack ทาง Supermicro ได้เปิดตัว Storage Server รุ่นใหม่ที่มีความจุสูงกว่า Server อื่นๆ ที่ผ่านมา ด้วยการรองรับ 3.5″ HDD ได้มากถึง 16 ลูกสำหรับเก็บ Data พร้อมรองรับ 2.5″ HDD/SSD อีก 2 ลูกสำหรับติดตั้งระบบปฏิบัติการหรือ Cache อีกด้วย ทำให้ความจุของ Server เครื่องนี้สูงกว่า Storage Server หรือ SAN Storage ทั่วๆ ที่ขนาด 2U เกินกว่า 50% เลยทีเดียว

นักวิจัยของ Google ได้ออกมาเปิดเผยถึงบั๊ก Remote Code Execution บน Antivirus ของ Trend Micro ในส่วนของระบบ Password Manager ที่มีการเปิด HTTP RPC Port มากมายสำหรับรับการเรียก API ต่างๆ ด้วยโค้ด JavaScript ที่ทำงานบน node.js ทำให้ผู้โจมตีสามารถเรียกคำสั่งแบบนี้ได้

Trend Micro ผู้ใช้บริการโซลูชันด้านความปลอดภัยชั้นนำของโลก เตือนผู้ใช้ Smart TV ที่รันระบบปฏิบัติการ Android เวอร์ชันเก่า อาจเสี่ยงตกเป็นเป้าหมายของแฮ็คเกอร์ในการติดตั้งแอพพลิเคชันที่แฝงมัลแวร์ ส่งผลให้แฮ็คเกอร์สามารถลอบติดตั้งแอพพลิเคชันไม่พึงประสงค์อื่นๆบน Smart TV ได้ตามความต้องการ

จากรายงาน 2015 Data Breach Investigation Report พบว่า ในปี 2014 ที่ผ่านมา มีข้อมูลถูกเจาะรวมแล้วทั้งสิ้นกว่า 700 ล้านเร็คคอร์ด คิดเป็นมูลค่าสูงถึง 400 ล้านเหรียญสหรัฐฯ แต่แทนที่บริษัทส่วนใหญ่จะสนใจว่าระบบของตนถูกเจาะได้อย่างไรแล้วรีบหาทางป้องกัน กลับมัวแต่หาว่าใครเป็นต้นเหตุให้ระบบถูกเจาะเพื่อสอบถามหาความรับผิดชอบ

หลังจากที่ ScreenOS ที่เป็นระบบปฏิบัติการหลักของ Juniper Netscreen ได้ถูกเปิดเผยว่ามีโค้ดแปลกปลอมสร้างช่องโหว่ให้ผู้โจมตีสามารถเข้าถึงอุปกรณ์ต่างๆ ได้ด้วยรหัสผ่านแบบตายตัว รวมถึงถอดรหัสของการทำ VPN ได้นั้น ในสัปดาห์ที่ผ่านมานี้ Juniper Networks ก็ได้ออกแถลงถึงสิ่งต่างๆ ที่ทีมงานของ Juniper Networks ได้ปรับปรุงแก้ไข เพื่อให้ลูกค้ามั่นใจได้ว่านับจากนี้ไปผลิตภัณฑ์ของ Juniper Networks จะปลอดภัยยิ่งกว่าแต่เก่าอีกด้วยซ้ำ ดังนี้

กรุงเทพฯ, 5 มกราคม 2559 – บริษัท เทรนด์ไมโคร ( TYO: 4704; TSE: 4704 ) ผู้นำระดับโลกด้านซอฟต์แวร์และโซลูชั่นการรักษาความปลอดภัย เปิดเผยว่า บริษัทฯ ได้รับรางวัล “นวัตกรรมการรักษาความปลอดภัยดีเด่นแห่งปี 2558” โดยกลุ่มพันธมิตรความปลอดภัยบนระบบคลาวด์ ( Cloud Security Alliance – CSA ) ประจำภูมิภาคเอเชีย-แปซิฟิก

หลังจากนี้ Windows XP ถูกประกาศ End of Support ไปเมื่อวันที่ 8 เมษายน 2014 ที่ผ่านมา Microsoft เตรียมประกาศ End of Support เว็บเบราเซอร์พื้นฐานเวอร์ชันเก่าอย่าง Internet Explorer เวอร์ชัน 8, 9 และ 10 ในวันอังคารที่ 12 มกราคม ที่จะถึงนี้ ส่งผลให้ IE เวอร์ชันดังกล่าวจะไม่มีการอัพเดทแพทช์ด้านความปลอดภัยอีกต่อไป

กรุงเทพ,ประเทศไทย – 5 มกราคม 2559 – เพื่อช่วยให้องค์กรสามารถตอบสนองการของกระบวนการทำงานที่มีความสลับซับซ้อน ออราเคิลดำเนินการขยายขอบเขตความสามารถของผลิตภัณฑ์และบริการ Oracle Supply Chain Management Cloud ( Oracle SCM Cloud )

อาจเป็นการโจมตีแบบ DDoS ที่มีขนาดใหญ่ที่สุดในประวัติศาสตร์ เมื่อเว็บไซต์ BBC ถูกโจมตีเมื่อวันสิ้นปีนานกว่า 3 ชั่วโมงครึ่ง โดยทางกลุ่มที่เรียกตนเองว่า New World Hacking ออกมาแสดงความรับผิดชอบต่อการโจมตีดังกล่าวที่มีขนาดสูงถึง 602 Gbps และเป็นเพียงแค่ “การทดสอบ” เท่านั้น

Yaniv Balmas และ Lior Oppenheim นักวิจัยด้านมัลแวร์จาก Check Point ผู้ให้บริการโซลูชัน Firewall ชื่อดัง ได้สาธิตการแพร่กระจายมัลแวร์เข้าสู่ระบบคอมพิวเตอร์ผ่านอุปกรณ์ KVM ถึงแม้ว่าคอมพิวเตอร์เหล่านั้นจะไม่ได้เชื่อมต่อกับอินเทอร์เน็ตหรือเครือข่ายอื่นโดยตรงก็ตาม

เป็นการจับมือที่แน่นแฟ้นขึ้นเรื่อยๆ ระหว่างสองยักษ์ใหญ่ IBM และ VMware ที่ดูเผินๆ แล้วเหมือนคู่นี้ก็ยังไม่ได้มีผลิตภัณฑ์หรือ Solution ต่างๆ ร่วมกันเลย เพราะ IBM ก็ไม่มี x86 Server ที่ติดตั้ง VMware vSphere ได้แล้ว แถมยังมี Hypervisor ของตัวเองอย่าง IBM PowerVM อีกต่างหาก จะมีก็แค่ Software Solution บางตัวที่ติดตั้งข้ามค่ายกันได้เท่านั้น แต่ตอนนี้ทั้งคู่ก็เปิด Portal กลางร่วมกันสำหรับพนักงานทั้งสองบริษัทและ IBM Partner แล้ว

Amazon Web Services (AWS) เปิดบริการ Cloud สาขาล่าสุดที่กรุงโซล ประเทศเกาหลี เป็น Data Center แห่งที่ 5 ในภูมิภาค Asia Pacific ถัดจากสิงคโปร์, โตเกียว, ซิดนีย์ และปักกิ่ง รวมถึงยังนับเป็น Data Center แห่งที่ 12 และทำให้ AWS Availability Zone มีรวมกัน 32 แห่งทั่วโลกแล้ว

VMWare ประกาศอัพเดทแพทช์ด้านความปลอดภัยเพื่ออุดช่องโหว่ CVE-2015-6933 บนผลิตภัณฑ์หลายรายการ ที่อาจส่งผลให้ผู้ไม่ประสงค์ดีสามารถทำ Privilege Escalation บน Guest-OS ได้

ลาสเวกัส, เนวาดา- CES 2016 – AMD ( NASDAQ: AMD ) เผยสถาปัตยกรรม GPU Polaris ที่มาพร้อมกับการปรับปรุงด้านสถาปัตยกรรมขนาดใหญ่ ไม่ว่าจะเป็นการรองรับจอภาพแบบ HDR และ performance-per-watt ที่สูงที่สุด ตั้งเป้าเริ่มวางจำหน่ายกลางปีนี้

สวัสดีปีใหม่! ในปี 2559 นี้ ไมโครซอฟท์พร้อมแล้วที่จะสร้างสีสันให้กับผู้ใช้วินโดวส์ทั่วโลกด้วยนวัตกรรมล่าสุด ดีไวซ์ที่น่าตื่นตาตื่นใจ และแอพมากมายที่ให้คุณได้ทำงานและสนุกสนานอย่างเต็มที่ทั้งบนสมาร์ทโฟน แท็บเล็ต และพีซี

การ Monitor ระบบนั้นสามารถทำได้หลายวิธีการด้วยกัน แต่วิธีการส่วนใหญ่ที่เรามักพบเห็นคือการใช้ Agent Software เพื่อติดตามการทำงานของระบบต่างๆ ทั้งในระดับของ Operating System, Application และ Service แต่การใช้ Agent Software เพื่อ Monitor การทำงานของระบบต่างๆ นี้ก็ยังมีข้อจำกัดในหลายๆ ประเด็น ไม่ว่าจะเป็นประเด็นเรื่องความเข้ากันได้ระหว่าง Agent Software และระบบปฏิบัติการ, การใช้ Resource ภายใน, การขาดข้อมูลต่างๆ ไปเมื่อระบบเครือข่ายถูกตัดขาด หรือแม้แต่การตรวจสอบการใช้งานที่ระดับ Application Layer จริงๆ ว่า Application ยังคงทำงานได้จริง ไม่ใช่แค่ Service ต่างๆ ยังคงทำงานอยู่เท่านั้น การตรวจสอบการทำงานของระบบด้วยวิธีการทำ External Probe จึงเป็นอีกวิธีการหนึ่งที่ผู้ดูแลระบบควรจะทำความรู้จักเอาไว้ ซึ่ง Softnix ขอแนะนำเทคโนโลยีนี้เอาไว้ดังนี้