Jonathan Looney จาก Netflix และ Piotr Sikora จาก Google ออกมาเปิดเผยถึงช่องโหว่ระดับ Implementation ของ HTTP/2 ซึ่งเป็นโปรโตคอล HTTP เวอร์ชันล่าสุดรวม 8 รายการ เสี่ยงอาจถูกโจมตีแบบ DoS ซอฟต์แวร์ Web Server ยอดนิยมอย่าง Apache, Microsoft IIS และ NGINX ต่างได้รับกระทบทั้งหมด
Read More »Recent Posts
Firefox ออกแพตช์ช่องโหว่ใน Password Manager
สำหรับผู้ใช้งาน Firefox ทาง Mozilla ได้ทำการแพตช์อุดช่องโหว่ให้ Password Manager ซึ่งสามารถใช้ลัดผ่านการป้องกันของ Master Password ได้
Read More »Azure ประกาศเปิดทดลอง Geo Zone Redundant Storage
Azure ได้ประกาศเปิดทดลองใช้งาน Geo Zone Redundant Storage เพื่อตอบโจทย์อีกระดับของการปกป้องข้อมูลและ Availability
Read More »นักวิจัยพบฐานข้อมูลลายนิ้วมือและใบหน้ารั่วไหล คาดกระทบผู้ใช้หลายล้านราย
Noam Rotem และ Ran Locar นักวิจัยจาก vpnMentor ได้ออกมาเปิดเผยถึงการค้นพบฐานข้อมูลลายนิ้วมือและใบหน้าของแพลตฟอร์ม BioStar 2 ที่มีการตั้งค่า Elasticsearch Database เอาไว้ไม่ดีทำให้สามารถเข้าถึงข้อมูลขนาดกว่า 23 กิกะไบต์ได้
Read More »AWS เปิด API สำหรับทำ Kernel Panic เพื่อตรวจสอบ EC2 ที่ไม่ตอบสนอง
AWS ได้เพิ่มช่องทางให้ผู้ใช้งานสามารถตรวจสอบ EC2 ที่ไม่ตอบสนองได้ด้วย API ที่จะส่ง non-maskable interrupt (NMI) ไปยัง OS เพื่อให้เข้าสู่กระบวนการ Kernel Panic ให้ได้ข้อมูลที่ใช้ Diagnose กลับมา
Read More »Intel แพตช์ช่องโหว่ให้ 7 ผลิตภัณฑ์
Intel ได้ประกาศแพตช์ช่องโหว่ให้ 7 ผลิตภัณฑ์ เช่น NUC Kit, RAID Web Console 2 และอื่นๆ ซึ่งสามารถทำให้เกิดการยกระดับสิทธิ์ DoS หรือการเปิดเผยข้อมูลได้ ดังนั้นแนะผู้เกี่ยวข้องควรอัปเดต
Read More »Adobe แพตช์อุดช่องโหว่ให้ Photoshop, Acrobat และ Reader แนะผู้ใช้ควรอัปเดต
สำหรับผู้ใช้งานซอฟต์แวร์ของ Adobe ซึ่งจะมีการแพตช์ตามหลังรอบแพตช์เดือนของ Windows วันนี้มีการแก้ไขช่องโหว่กว่า 100 รายการให้หลายผลิตภัณฑ์ เช่น Photoshop, Acrobat, Reader และ Experience Manager ดังนั้นแนะผู้ใช้ควรอัปเดต
Read More »Trend Micro แพตช์อุดช่องโหว่ในผลิตภัณฑ์ Password Manager
สำหรับผู้ใช้งานผลิตภัณฑ์ Password Manager ของ Trend Micro ได้มีการประกาศอุดช่องโหว่การยกระดับสิทธิ์ 2 รายการ จึงแนะนำผู้ใช้งานเร่งอัปเดต
Read More »Slack ออกฟีเจอร์ใหม่ช่วยผู้ดูแลจัดการองค์กรได้ง่ายขึ้น
Slack ได้ประกาศออกฟีเจอร์ใหม่หลายรายการที่จะช่วยให้ผู้ดูแลสามารถจัดการการใช้งานในองค์กรได้ง่ายขึ้น
Read More »Rubrik ออก Mosaic 3.1 เพิ่มประสิทธิภาพและรองรับซอฟต์แวร์เวอร์ชันใหม่
Rubrik ได้ประกาศออก Mosaic 3.1 หรือโซลูชัน Data Protection ที่ถูกออกแบบมาสำหรับ NoSQL ให้สามารถรองรับการทำงานกับฐานข้อมูลเวอร์ชันใหม่ๆ ได้ นอกจากนี้ยังเพิ่มประสิทธิด้านความเร็วด้วย
Read More »Huawei Cloud ECS S3 ประกาศเปิดโปรโมชั่นล่าสุด เริ่มต้นใช้งานได้ด้วยราคาเพียง 30 บาทต่อเดือน
เพียง 1 ดอลล่าร์สหรัฐฯ (ประมาณ 30 บาท) คุณก็สามารถเริ่มต้นใช้งานบริการ Cloud ชั้นเยี่ยมจาก HUAWEI CLOUD ได้ทันที
Read More »[Guest Post] Hot Topic with Container and Microservices ::: ของร้อนๆที่ต้องรีบลองก่อนใคร
Docker แพลตฟอร์มสำหรับรัน Container Technology น้องใหม่ ที่ไม่ใหม่ เกิดขึ้นมาเพื่อแก้ปัญหาของระบบ Container และมาพูดคุยถึงการออกแบบ Storage ให้เหมาะสมกับระบบ Cloud Container ให้สามารถทำงานร่วมกันได้ดียิ่งขึ้น
Read More »สรุปงานสัมมนา Exploring Digital Transformation by Stream 2019 เมื่อธุรกิจไทยต้องเตรียมใช้ใบกำกับภาษีอิเล็กโทรนิกส์อย่างเต็มตัว
ที่ผ่านมา ทีมงาน TechTalkThai มีโอกาสได้ไปร่วมงานสัมมนา Exploring Digital Transformation by Stream 2019 ซึ่งทาง Stream I.T. Consulting ได้นำเสนอเรื่องราวของการนำ e-Tax Invoice และ e-Receipt ให้กับผู้เชี่ยวชาญทางด้านการเงินและบัญชีกว่า 200 คน เพื่อให้ธุรกิจไทยได้เตรียมความพร้อมในการนำเทคโนโลยีมาใช้ในการจัดการกับภาษีและใบเสร็จต่างๆ ที่เกิดขึ้นในธุรกิจได้อย่างมีประสิทธิภาพมากยิ่งขึ้น จึงขอนำสรุปประเด็นต่างๆ ที่น่าสนใจให้ผู้อ่านทุกท่านได้อ่านกันดังนี้ครับ
Read More »VMware vSphere 6.7 U3 และ vSAN 6.7 U3 ออกแล้ว รองรับ Hardware มากขึ้น เผยแผน vSAN Enterprise Plus Edition
VMware ได้ออกมาประกาศเปิดตัว vSphere 6.7 Update 3 และ vSAN 6.7 Update 3 แล้วอย่างเป็นทางการ โดยมีความสามารถใหม่ๆ ที่น่าสนใจดังนี้
Read More »มูลค่าของ Source Code ใน Apache Software Foundation สูงเกินกว่า 600,000 ล้านบาทแล้ว
Apache Software Foundation ได้ออกมาเผยถึงผลสรุปข้อมูลทางการเงินประจำปีงบประมาณ 2019 ซึ่งถือเป็นปีครบรอบอายุ 20 ปี ว่าปัจจุบันนี้มีโครงการมากกว่า 350 โครงการ และมูลค่าของ Source Code ในโครงการเหล่านั้นมีมูลค่ารวมกันเกินกว่า 20,000 ล้านเหรียญหรือราวๆ 600,000 ล้านบาทแล้ว
Read More »พบช่องโหว่บน Bluetooth ‘KNOB’ ช่วยทำ Brute-force Attack ได้ง่ายขึ้น
นักวิจัยจาก Center for IT-Security, Privacy และ Accountability (CISPA) และ ICASI ได้ค้นพบช่องโหว่ที่ชื่อ KNOB ที่ช่วยให้สามารถลดความยาวของ Key ที่ใช้เข้ารหัสระหว่างขั้นตอนการทำ Paring ของอุปกรณ์ Bluetooth
Read More »Cloudflare ประกาศผลิตภัณฑ์ SDN ‘Magic Transit’ ตอบโจทย์การเชื่อมต่อได้อย่างมั่นใจ
Cloudflare ได้ประกาศออกผลิตภัณฑ์ใหม่ด้าน Software-define Networking ที่ชื่อ ‘Magic Transit’ ซึ่งได้ช่วยให้องค์กรสามารถตอบโจทย์ด้านการส่งทราฟฟิคระหว่างองค์กรและ Cloudflare ได้อย่างมั่นใจทั้งในด้าน Security และ Perfomance
Read More »NGINX ออกอัปเดต อุดช่องโหว่ HTTP/2 ที่ Netflix ค้นพบ 3 รายการ
ทีมพัฒนา NGINX ได้ออกมาประกาศถึงอัปเดตล่าสุดที่อุดช่องโหว่ HTTP/2 ซึ่ง Netflix ค้นพบและออกมาเปิดเผยเมื่อเดือนพฤษภาคม 2019 ที่ผ่านมาด้วยกันถึง 3 รายการ ดังนี้
Read More »Microsoft แพตช์เดือนสิงหาคม อุดช่องโหว่สำคัญคล้าย BlueKeep แนะผู้ดูแลเร่งอัปเดตด่วน!
Microsoft ได้ประกาศปล่อยแพตช์ประจำเดือนสิงหาคมซึ่งมีการแก้ไขช่องโหว่ด้านความมั่นคงปลอดภัยกว่า 93 รายการ ซึ่งไฮไลต์คือมีช่องโหว่ 2 รายการที่นำไปสู่การ Remote Code Execution ได้โดยไม่ต้องอาศัยการปฏิสัมพันธ์กับผู้ใช้ ที่ Microsoft เองเตือนว่าอาจประยุกต์ใช้เพื่อแพร่กระจายมัลแวร์ได้อัตโนมัติ
Read More »พบช่องโหว่ใน Windows กระทบตั้งแต่ XP ถึงปัจจุบัน ยังไร้วี่แววแพตช์!
Tavis Ormandy นักวิจัยจาก Google Project Zero ได้ออกมาเปิดเผยถึงช่องโหว่บนโปรโตคอล CTF ของ Microsoft ที่ถูกใช้ใน Windows ทุกเวอร์ชันตั้งแต่ XP เป็นต้นมา ทั้งนี้ผลกระทบคือสามารถ Hijack แอปพลิเคชันใดๆ บน Windows เพื่อได้รับสิทธิ์ในระดับสูงกว่า
Read More »3 ภัยคุกคามที่ควรจับตามองสำหรับ Healthcare พร้อมวิธีรับมือ
อุตสาหกรรม Healthcare ยังคงเป็นหนึ่งในเป้าหมายหลักของอาชญากรไซเบอร์ เนื่องจากระบบ IT เข้ามามีบทบาทและผูกติดกับชีวิตผู้ป่วยมากขึ้น โดยเฉลี่ยแล้ว หน่วยงานด้านสาธารณสุขต้องจ่ายสูงถึง $1,400,000 ในการฟื้นฟูระบบจากเหตุการณ์ Security Breach ในแต่ละครั้ง
Read More »โค้งสุดท้าย! ลงทะเบียนร่วมสัมมนา Tech Dynamics : Digital Landscape for Finance and Accounting ผู้บริหารและผู้ประกอบวิชาชีพบัญชี/การเงิน ฯลฯ ไม่ควรพลาด
OPEN-TEC ศูนย์รวมองค์ความรู้ด้านเทคโนโลยี (Tech Knowledge Sharing Platform) ภายใต้การดูแลของ TCC TECHNOLOGY GROUP เปิดเวที Tech Dynamics : Digital Landscape for Finance and Accounting เติมความรู้ให้กับผู้ประกอบวิชาชีพบัญชี/การเงิน ในวันที่ 29 สิงหาคม 2019 โดยมีรายละเอียด กำหนดการ และวิธีการลงทะเบียนเข้าร่วมงานฟรีดังนี้
Read More »นักวิจัยสาธิตการโจมตี Ransomware กับกล้อง DSLR
นักวิจัยจาก Check Point ได้สาธิตวีดีโอการใช้ช่องโหว่ระดับ Implement ในโปรโตคอล PTP ของกล้อง DSLR ยี่ห้อ Canon ซึ่งทำให้นักวิจัยสามารถเข้าไปทำการเข้ารหัสไฟล์รูปในกล้องได้
Read More »NEXUS จับมือ MuleSoft ขอเชิญเข้าร่วม Workshop ฟรี สอนเทคนิคการเขียน API Platform รูปแบบใหม่ใช้งานง่ายขึ้นในยุคดิจิทัล 22 ส.ค. 2019
ขอเรียนเชิญท่านเข้าร่วมงาน สัมมนาเชิงปฏิบัติการ (Workshop) ในหัวข้อ “MuleSoft API-Led Connectivity” โดยในงานท่านจะได้รู้จัก ได้เรียนรู้วิธีการใช้ และสร้าง API แพลตฟอร์มจากผู้เชี่ยวชาญทั้งภาษาไทย และอังกฤษที่จะมาให้คำแนะนำพร้อมทั้งสอนวิธีการพัฒนาเว็บเซอร์วิส(API) บนแพลตฟอร์มต่างๆ รวมถึงวิธีการเชื่อมต่อ API หลายๆระบบ หลายแพลตฟอร์มแบบง่ายๆ โดยมีรายละเอียด กำหนดการ และวิธีการลงทะเบียนเข้าร่วมงานฟรีดังนี้
Read More »แนะนำ Course Square ทางเลือกใหม่ของการจัดทำเทรนนิ่งระดับองค์กร
ด้วยอิทธิพลของเทคโนโลยีด้านอินเทอร์เน็ตทำให้แพลตฟอร์มการเรียนรู้ออนไลน์นั้นได้รับความนิยมเป็นอย่างมากและมีแนวโน้มว่าจะเพิ่มมากขึ้นเรื่อยๆ อย่างไรก็ตามการประยุกต์ใช้ขององค์กรเพื่อการเทรนนิ่งภายในเองอาจจะยังมีข้อจำกัด สาเหตุเพราะว่าแพลตฟอร์มที่เราพบเห็นได้ทั่วไปนั้นไม่ได้ถูกออกแบบมาให้ยืดหยุ่นและเหมาะสมกับใช้ในการใช้งานในองค์กร ไม่ว่าจะเป็นระบบติดตามสถานะของผู้ใช้ ระบบการทดสอบตามบทเรียน หรือแม้กระทั่งข้อจำกัดด้านภาษา โดยทางทีมงาน TechTalkThai ได้รับเกียรติจากบริษัท Course Square หรือผู้ให้บริการแพลตฟอร์มเรียนรู้ออนไลน์ให้เข้าสัมภาษณ์สองผู้บริหาร ซึ่งจะมาพูดคุยถึงแนวทางการนำแพลตฟอร์มออนไลน์ไปใช้ยกระดับการจัดทำเทรนนิ่งภายในองค์กรกันครับ
Read More »เปิดราคาพิเศษอีกรอบ! คอร์ส Intro to Deep Learning #3 by TechTalkThai Training 1-8 ก.ย. 2019
TechTalkThai ขอเรียนเชิญทุกท่านที่สนใจ ลงทะเบียนเรียนคอร์ส Intro to Deep Learning #3 เป็น Workshop 3 วัน เหมาะสำหรับผู้เริ่มต้นที่ต้องการเรียนรู้หลักการทำงานพื้นฐานของ Deep Learning ลงมือสร้าง Neural Network และทดลองกับ Dataset ต่างๆ เพื่อที่จะสามารถนำไปต่อยอดกับ Dataset ของคุณเองได้ Framework ที่ใช้ใน Workshop มีตั้งแต่ NumPy ที่ใช้ในการประมวลผลขั้นพื้นฐาน ไปจนถึง PyTorch และ TensorFlow
Read More »IBM ขอเชิญเข้าร่วม Code@Think: Workshop ฟรีด้าน AI, Data, Container, Serverless, Hybrid Cloud 28 ส.ค. 2019
IBM ขอเชิญ Software Developer, Data Scientist และผู้ดูแลระบบ IT ทุกท่าน เข้าร่วม IBM Code@Think Workshop ภายงานสัมมนาใหญ่ประจำปี IBM Think Thailand เพื่อเรียนรู้และทดลองใช้งานเทคโนโลยีทางด้าน AI, Data, Container, Serverless และ Hybrid Cloud ด้วยการทำ Workshop บนเครื่องคอมพิวเตอร์ของท่านเอง ในวันที่ 28 สิงหาคม 2019 โดยมีรายละเอียด กำหนดการ และวิธีการลงทะเบียนเข้าร่วมงานฟรีดังนี้
Read More »Azure ประกาศ VM ใหม่ NVv4 เน้นใช้งาน GPU
Azure ได้ประกาศ VM รุ่นใหม่สำหรับผู้ใช้งานที่เน้นใช้งาน GPU กับงาน เช่น CAD, Simulation หรือเกม เป็นต้น ทั้งนี้เบื้องหลังของขุมพลังคือ AMD EPYC 7002 และ Radeon MI25 นั่นเอง
Read More »AWS Lake Formation เข้าสู่สถานะพร้อมใช้งานแล้ว
AWS ได้ประกาศให้บริการ Lake Formation เข้าสู่สถานะพร้อมใช้งานแล้ว ทั้งนี้ผู้ใช้งานจะสามารถจัดการข้อมูล Data Lake ได้ง่ายขึ้นจากศูนย์กลาง
Read More »ผู้เชี่ยวชาญเผยพบช่องโหว่บนไดร์ฟเวอร์กระทบกว่า 20 Vendor
ที่งาน DEF CON 27 ในลาส เวกัส ผู้เชี่ยวชาญจาก Eclypsium ได้ออกมาเผยว่าพบช่องโหว่ใน 40 Kernel Driver จากผู้ผลิตฮาร์ดแวร์กว่า 20 ค่าย
Read More »
TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย





