Uncategorized

แม้จะล่วงเลยมาสามปีแล้วสำหรับ Wannacry แรนซัมแวร์อันอื้อฉาว แต่มูลค่าความเสียหายยังคงตราตรึงและเผยให้เห็นถึงความเสียหายที่เกิดได้จากอาชญากรไซเบอร์ด้วยการยึดข้อมูลธุรกิจไว้เรียกค่าไถ่ ไม่น่าสงสัยเลยว่าภัยคุกคามนี้ยังมีอยู่ในปัจจุบัน เพราะในเดือนมิถุนายนนี้การดำเนินงานของยักษ์ใหญ่สายรถยนต์ในหลายภูมิภาคของโลกต้องหยุดชะงัก หลังจากที่ถูกแรนซัมแวร์ชื่อ SNAKE (หรือรู้จักกันอีกชื่อว่า EKANS) เข้าโจมตีก่อให้เกิดความเสียหาย

หน่วยงานด้านความมั่นคงปลอดภัยทางไซเบอร์ของสหรัฐฯ (CISA) ได้เตือนให้ผู้ใช้งาน Windows 10 และ Windows Server เร่งแพตช์ช่องโหว่ SMBGhost ที่ล่าสุดได้มีผู้เชี่ยวชาญปล่อยโค้ด PoC ที่สามารถทำ Remote Code Execution ได้

ในปี 2020 นี้ กลยุทธ์ระยะยาวของหลายธุรกิจองค์กรก็ยังคงเป็นการวิจัยและพัฒนาเพื่อนำ AI และ Machine Learning มาใช้ในการปรับปรุงการทำงานให้ได้อย่างหลากหลาย และนั่นเองก็ทำให้เป้าหมายของงานทางด้าน IT ในธุรกิจองค์กรกว้างขึ้น ในบทความนี้เราจะพาทุกท่านไปรู้จักกับข้อมูลที่น่าสนใจด้าน AI และ Machine Learning รวมถึงระบบ IT Infrastructure สำหรับรองรับงานทางด้าน AI และ Machine Learning บน Cloud ด้วยกัน 3 ประเภทครับ

Promon บริษัทผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยได้ออกมาเปิดเผยช่องโหว่ที่ชื่อ StrandHogg เวอร์ชัน 2.0 ที่ช่วยให้แฮ็กเกอร์สามารถ Hijack แอปพลิเคชันเพื่อปฏิบัติอันตรายอื่นๆ ได้ เช่น ลอบอ่าน SMS, ดักฟังไมโครโฟน, Phishing หน้าล็อกอินเข้าแอป และอื่นๆ

VMware ได้เปิดเผยเรื่องราวของโซลูชัน VMware Cloud บน Dell EMC ใหม่ที่มีทางเลือกในการใช้งานในดาต้าเซนเตอร์มากขึ้น พร้อมกับเพิ่มฟีเจอร์ใหม่

Samsung ได้เปิดตัว NVMe SSD รุ่น PM9A3 สำหรับตลาด Datacenter โดยมีให้เลือกหลากหลายขนาดไม่ว่าจะเป็น U.2, E1.S, M.2 รองรับ PCIe Gen 4

การเชื่อมประสานข้อมูลระหว่าง SaaS ข้ามมายัง AWS หรือในทางกลับกันถือเป็นเรื่องที่กินเวลาไม่น้อย ต้องอาศัยทั้ง Connector หรือการ Customize ของ Data Engineer แต่วันนี้ AWS ได้ออก AppFlow ที่ช่วยองค์กรสามารถเชื่อมต่อข้อมูลเหล่านั้นเพื่อใช้ประโยชน์ได้ง่ายขึ้น

Google ได้ออกบริการ SaaS สำหรับองค์กรที่พนักงานต้องรีโมตการทำงานไปยังแอปภายในที่ทำงานผ่านบราวน์เซอร์ โดย Google คุยว่าเป็นทางเลือกที่ทำให้องค์กรทำคอนเซปต์ Zero-trusted ได้ง่ายๆ โดยไม่ต้องมาตั้งค่ามากมายเหมือนที่ทำกับ Traditional VPN

เมื่อวานนี้ (31 มีนาคม 2563) บริษัท สตรีม ไอ.ที. คอนซัลติ้ง จำกัด บริษัทที่ปรึกษาธุรกิจและให้บริการด้านดิจิทัลซึ่งให้บริการมากว่า 20 ปี ได้รับการประกาศชื่อรับรองจากสำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (สพธอ.) หรือ ETDA ให้เป็น “ผู้ให้บริการนำส่งข้อมูลอิเล็กทรอนิกส์” หรือ “Service Provider” เสมือนเป็นตัวแทนรับข้อมูลเอกสารภาษี อาทิ ใบกำกับภาษีอิเล็กทรอนิกส์และใบรับอิเล็กทรอนิกส์ (e-Tax Invoice & e-Receipt) จากผู้ประกอบการ องค์กรต่างๆ แล้วส่งข้อมูลต่อให้กับกรมสรรพากร ช่วยลดต้นทุนค่าใช้จ่าย ลดความยุ่งยาก และเวลาในการบริหารจัดการ

Mozilla ได้ปล่อย Firefox 74 ออกมาแล้ว โดยมีฟีเจอร์น่าสนใจใหม่หลายรายการเช่น ยกเลิกการรองรับ TLS 1.0 และ 1.1 หรือป้องกันไม่ให้ซอฟต์แวร์ Third-party เข้ามาติดตั้ง Add-on ได้เป็นต้น

ผู้ใช้งาน Magento มีอัปเดตแพตช์ใหม่ในเวอร์ชัน 2.3.4 ซึ่งมีการแก้ไขช่องโหว่ 6 รายการ โดย 3 รายการถูกจัดว่าร้ายแรงจึงแนะนำให้ผู้ใช้งานอัปเดต

Wi-Fi Alliance ได้ออกชื่อเรียกใหม่หรือ ‘Wi-Fi 6E’ สำหรับอุปกรณ์ Wi-Fi 6 (802.11ax) ที่สามารถรับสัญญาณ 6 GHz

Mirantis ได้ออกมาประกาศถึงการเข้าซื้อธุรกิจในส่วนของ Docker Enterprise มาจาก Docker พร้อมฐานลูกค้าอีกกว่า 750 รายของ Docker Enterprise

นักวิจัยชุดเดิมที่พบช่องโหว่ Meltdown และ Spectre ได้เผยช่องโหว่ Zombieload Variant ใหม่ (CVE-2019-11135) ที่ส่งผลกระทบ CPU ของ Intel อย่าง Cascade Lake อย่างไรก็ตามบริษัท Intel ทราบเรื่องแล้วแต่กำลังหาวิธีการแก้ไขเพิ่มด้วย Microcode อยู่

แพตช์ประจำเดือนตุลาคมของ Microsoft ครั้งนี้มีจำนวน 59 รายการ ซึ่งมี 8 รายการเป็นช่องโหว่ระดับร้ายแรง จึงแนะนำให้ผู้ใช้งานเร่งอัปเดต