ทาง Betanews ได้แจกฟรี Ebook เรื่อง ‘Hands-On Network Forensics’ ทางเราจึงขอมาแนะนำผู้อ่านกันต่ออีกทีหนึ่งครับ

FireEye ได้เปิดโอเพ่นซอร์สเครื่องมือที่ชื่อ SharPersist ไว้บน GitHub ซึ่งเป็นเครื่องมือที่ออกแบบมาสำหรับ Red Team ในขั้นตอนการโจมตีระยะที่ทำ Persistence เพื่อช่วยเหลือทดสอบระบบด้านความมั่นคงปลอดภัยในองค์กร

Rapid7 ผู้อยู่เบื้องหลังเครื่องมือโอเพ่นซอร์สอันโด่งดังอย่าง Metasploit ได้เพิ่มโมดูล Bluekeep Expliot เข้ามาร่วมใน Framework แล้ว

ผู้เชี่ยวชาญพบช่องโหว่ที่ทำให้ผู้โจมตีสามารถทำการ Remote Code Execution บนซอฟต์แวร์ Exim Mail Transfer Agent (MTA) ตั้งแต่เวอร์ชัน 4.80 – 4.92.1 ที่เปิดรับการเชื่อมต่อของ TLS จึงแนะนำให้ผู้ใช้งานเร่งอัปเดตเป็นเวอร์ชัน 4.92.2 โดยทันที

Andrew Booker ศาสตราจารย์ด้าน Pure Mathematics จาก University of Bristol และ Andrew Sutherland นักวิจัยสาขา Computational Number Theory แห่ง MIT ได้ออกมาเผยถึงความสำเร็จในการแก้ปัญหา Sum-of-Three-Cubes Problem ที่ผลลัพธ์เป็นปริศนามาตั้งแต่ปี 1954 ได้สำเร็จ ด้วยการใช้พลังประมวลผลจากเครื่อง PC จำนวนมากกว่า 400,000 เครื่องจากอาสาสมัครในโครงการ BOINC Charity Engine

Google ได้ออกแพตช์แก้ไขช่องโหว่ให้อุปกรณ์ Android เกือบ 50 รายการซึ่ง 2 รายการเป็นช่องโหว่ร้ายแรงที่สามารถใช้ลอบรันโค้ดผ่านทางไกลได้ ดังนั้นผู้ใช้งานควรอัปเดต

ทีมงาน TechTalkThai มีโอกาสได้สัมภาษณ์กับคุณ คุณ Ernest Lee ผู้ดำรงตำแหน่ง Vice President Government ประจำภูมิภาคเอเชียแปซิฟิกแห่ง Alcatel-Lucent Enterprise ในประเด็นด้านการปรับปรุงบริการภาครัฐที่สามารถนำเทคโนโลยีทางด้านการสื่อสาร, AI และ Data Intelligence เข้ามาใช้งานเพื่อแก้ไขปัญหารูปแบบการทำงานในแบบ Silo ที่หลายองค์กรทั่วเอเชียแปซิฟิกกำลังเผชิญอยู่ได้ ซึ่งประเด็นนี้เองก็สามารถนำมาปรับใช้กับภาครัฐของเมืองไทยได้เช่นกัน จึงขอนำเนื้อหาจากบทสนทนาในครั้งนี้มาสรุปให้ทุกท่านได้อ่านกันดังนี้ครับ

Trend Micro ได้ตัดสินใจเปิดเผยช่องโหว่ Zero-day ที่ค้นพบบนแอนดรอยด์เพราะ Google ยังไม่ยอมออกแพตช์หลังรายงานแจ้งไปตั้งแต่เตือนมีนาคม

Thales ผู้เชี่ยวชาญด้านเทคโนโลยี Access Management ซึ่งได้เข้าซื้อกิจการของ Gemalto ก่อนหน้า ได้ออกมาแจก Whitepaper ฟรี สรุปเทรนด์การปกป้อง Web และ Mobile App ด้วย Access Management ประจำปี 2019 เพื่อให้เหล่าผู้บริหารทางด้าน IT, ผู้ดูแลระบบ Data Center, Security Engineer และนักพัฒนา Software ได้นำไปศึกษาถึงแนวโน้มของการโจมตีระบบ Application ทั้งบน Cloud และ On-Premises ไปจนถึงการปกป้องระบบ Application ด้วยการนำแนวคิดด้าน Access Management ในรูปแบบต่างๆ มาใช้งาน โดยผู้ที่สนใจสามารถโหลดเอกสารไปศึกษาได้ฟรีๆ ดังนี้

Atlassian บริษัทซอฟต์แวร์รายใหญ่ได้ประกาศ Free Tier ให้กับผลิตภัณฑ์บน Cloud ของตนอย่าง Jira Sofware, Confluence, Jira Service Desk และ Jira Core รวมถึงยังลดราคาสำหรับลูกค้าประเภทองค์กรที่ไม่แสวงหากำไรหรือสถาบันทางการศึกษาด้วย ทั้งนี้เพื่อให้สามารถตอบโจทย์การใช้งานของลูกค้าได้ครอบคลุมมากขึ้น

Google ได้เปิดโอเพ่นซอร์สไลบรารี่ที่จะช่วยให้นักพัฒนาสามารถรวมรวบข้อมูลโดยไม่กระทบหรือเปิดเผยข้อมูลส่วนบุคคล โดยไลบรารี่ดังกล่าวมีชื่อว่า ‘Differential Privacy’ ที่ใช้จริงใน Google อยู่แล้ว

นักวิจัยจาก Check Point ได้ออกมาเปิดเผยถึงช่องโหว่บนขั้นตอนการส่ง SMS แบบพิเศษที่ผู้ให้บริการโทรศัพท์ใช้เพื่อส่งการตั้งค่าเครือข่ายให้แก่ผู้ใช้งานมือถือ ทั้งนี้นักวิจัยยังชี้ว่าช่องโหว่กระทบกับมือถือหลายยี่ห้อ เช่น Samsung, Huawei, LG และ Sony

Palo Alto Networks ได้ออกมาประกาศถึงแผนการเข้าซื้อกิจการของ Zingbox บริษัท Startup ที่มุ่งเน้นการพัฒนาเทคโนโลยี IoT Security ด้วยการประยุกต์นำ AI มาใช้ ที่มูลค่า 75 ล้านเหรียญหรือราวๆ 2,250 ล้านบาท

Microsoft ได้ประกาศเข้าซื้อกิจการของ Movere ผู้พัฒนาเทคโนโลยีด้าน Discovery Solution สำหรับประเมินทรัพยากรที่ใช้งานในระบบ IT เพื่อเตรียมย้ายขึ้นสู่ Cloud ได้ด้วยข้อมูลแวดล้อมที่ครบถ้วน

ในสัปดาห์ที่ผ่านมา Commvault ได้ออกมาประกาศถึงการเข้าซื้อกิจการเป็นครั้งแรกของบริษัท โดยบริษัทที่ถูกเข้าซื้อกิจการโดย Commvault ครั้งนี้ก็คือ Hedvig ผู้พัฒนาโซลูชันด้าน Software-Defined Storage (SDS) ซึ่งสามารถติดตั้งใช้งานได้บนบริการ Cloud ที่หลากหลาย ด้วยมูลค่า 225 ล้านเหรียญหรือราวๆ 6,750 ล้านบาท

Infor ขอเรียนเชิญเหล่าผู้บริหารธุรกิจและผู้จัดการฝ่าย IT ในอุตสาหกรรมโรงงานและการผลิต รวมถึงผู้ที่สนใจทุกท่าน เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง "การจัดการอุตสาหกรรมอย่างอัจฉริยะในยุค Industry 4.0 โดย Infor" เพื่อรู้จักกับโซลูชัน Infor CloudSuite Industrial ระบบ ERP ที่ถูกออกแบบมาเพื่อรองรับการผลิตสำหรับใช้ในการบริหารจัดการโรงงานโดยเฉพาะ พร้อมเรียนรู้ Workflow ด้านการบริหารจัดการโรงงานแบบครบวงจรด้วยระบบ ERP ในวันพฤหัสบดีที่ 19 กันยายน 2019 เวลา 14.00 – 15.30 น. โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้

Ubiquiti ได้ออกมาประกาศเปิดตัวบริการ Ubiquiti Speedtest เพื่อให้ผู้ใช้งานสามารถทำการทดสอบความเร็ว Internet ได้ฟรีๆ และยังเปิดให้ผู้ใช้งานทำการตั้ง Test Server ด้วยตนเองได้ รวมถึงยังเพิ่มความสามารถให้ UniFi Network Controller ทำการทดสอบความเร็ว Internet โดยอัตโนมัติได้อีกด้วย

Nutanix และ HPE ประกาศความร่วมมืออย่างเป็นทางการในเดือนเมษายนที่ผ่านมา ความร่วมมือในครั้งนี้ จะสร้าางทางเลือกที่มากขึ้นให้กับองค์กรต่างๆในการนำโซลูชั่น Enterprise Cloud Platform จาก Nutanix ไปใช้งาน โดยความร่วมมือในครั้งนี้ประกอบไปด้วยโซลูชั่นที่สำคัญอยู่ 2 โซลูชั่น

Western Digital (WDC) ได้ออกมาประกาศเปิดตัว Data Center Hard Disk Drive (HDD) รุ่นใหม่ล่าสุดที่จะมีความจุสูงถึง 18TB และ 20TB ซึ่งจะเริ่มวางจำหน่ายภายในช่วงครึ่งแรกของปี 2020

Google ได้ออกมาประกาศเปิดตัว Neural Structured Learning (NSL) ซึ่งเป็น Open Source Framework ที่ใช้ Neural Graph Learning และ Adversarial Learning ในการเทรนระบบ Neural Network สำหรับข้อมูลแบบกราฟโดยเฉพาะ

Eclypsium ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัย ได้ออกมาเปิดเผยถึงการค้นพบช่องโหว่ที่มีชื่อว่า USBAnywhere ซึ่งปรากฎอยู่บนระบบยืนยันตัวตนของ Baseboard Management Controller (BMC) ที่มีการใช้งานอยู่บน Server ของ Supermicro จำนวนมาก ซึ่งอาจนำไปสู่การโจมตีจากระยะไกลและเป็นอันตรายต่อระบบต่างๆ ได้ โดยล่าสุด Supermicro ได้ออก Patch เพื่ออุดช่องโหว่ดังกล่าวแล้ว

สำหรับผู้บริหารทางด้าน IT, Software Developer, Data Scientist, IT Engineer พลาดไม่ได้กับงาน Google Cloud Summit งานสัมมนาใหญ่ประจำปีของ Google ในประเทศไทยที่จะมาอัปเดตเทรนด์ทางด้านธุรกิจและเทคโนโลยีอย่างครบถ้วน ในวันที่ 26 กันยายน 2019 โดยมีรายละเอียด กำหนดการ และวิธีการลงทะเบียนเข้าร่วมงานดังนี้

นอกจาก Aruba AirMatch ที่ทำสามารถทำการปรับแต่งการตั้งค่าของ Access Point แต่ละชุดโดยอัตโนมัติด้วย AI ได้แล้ว Aruba ClientMatch ก็เป็นอีกเทคโนโลยีหนึ่งที่ใช้ AI สร้างประสบการณ์ในการเชื่อมต่อเครือข่าย Wi-Fi ที่ดีขึ้นให้แก่ผู้ใช้งานในองค์กร ด้วยการวิเคราะห์แบบ Real-time ว่าผู้ใช้งานคนใดเหมาะที่จะเชื่อมต่อสัญญาณ Wi-Fi บน AP ชุดใดจึงจะเหมาะสมที่สุดโดยอัตโนมัติ