Adobe ได้ออกแพตช์อุดช่องโหว่รายเดือนกันยายนจำนวน 3 รายการให้กับ 2 โปรแกรม

นักวิจัยได้สาธิตช่องโหว่ที่เกิดบนฟีเจอร์ DDIO และ RDMA บนชิป Intel Xeon E5, E7 และตระกูล SP ในวาระเดียวกันนี้ Intel ยังได้แพตช์ให้ซอฟต์แวร์ Easy Streaming Wizard ออกมาด้วย

Microsoft ได้ประกาศเพิ่มความสามารถใน Office 365 Plan 2, Office 365 E5 หรือ Microsoft 365 E5 Security ให้ใช้ Security Playbook เพื่อทำ Incident Respond อัตโนมัติ เช่น Phishing Attack และ Malware

สำหรับแพตช์ของ Microsoft ในเดือนกันยายนนี้มีการแก้ไขช่องโหว่ด้านความมั่นคงปลอดภัยถึง 80 รายการ โดยเป็นช่องโหว่ร้ายแรงกว่า 17 รายการ ซึ่งมี Zero-day 2 รายการในนั้นด้วย จึงแนะนำให้ผู้ใช้เร่งอัปเดต

Eclipse Foundation ได้ประกาศเปิดโอเพ่นซอร์สให้ Jakarta EE 8 อย่างเต็มรูปแบบประกอบด้วยตัว Platform, Web Profile Specification และเทคโนโลยีที่เกี่ยวข้องกับ Technology Compatibility Kits (TCKs)

จากเหตุการณ์เข้าซื้อ BlueData นำมาสู่การประกาศบริการด้าน Container-based Software ในวันนี้หรือ ‘ML Ops’ ซึ่ง HPE ชี้ว่าจะสามารถช่วยตอบโจทย์ขององค์กรในส่วน DevOps และ Agile

NGINX ได้ประกาศการอัปเดตใหม่ให้ผลิตภัณฑ์ของตนทั้งในแบบ Open Source และส่วน Commercial เพื่อตอบโจทย์ Digital Transformation

กลับมาอีกครั้งกับงาน SAP Solutions Summit 2019 ซึ่งทาง ISS Consulting ในฐานะของ SAP Platinum Partner ก็ไม่พลาดที่จะมาร่วมออกบูธในงานครั้งนี้เช่นเคย ทางทีมงาน ISS Consulting จึงขอสรุปประเด็นต่างๆ และบรรยากาศในงานครั้งนี้มาฝากทุกท่านกัน

Red Hat ได้ประกาศออก Quay 3.1 ซึ่งในเวอร์ชันนี้ได้ชูโรงถึงความสามารถในการช่วยองค์กรให้จัดการ Container Image ในสภาพแวดล้อมแบบ Distributed ได้ดียิ่งขึ้น

Microsoft ประกาศว่าได้มีการเพิ่มช่องทางการเชื่อมต่อสู่ Azure ExpressRoute ด้วยดาวเทียม นอกจากนี้ยังประกาศเปิด Region ใหม่ในเยอรมันเพิ่มอีกด้วย

ผู้เชี่ยวชาญจาก ESET ได้ออกมาเปิดเผยเรื่องราวของมัลแวร์ใช้ Windows BITS เพื่อลอบติดต่อกับเซิร์ฟเวอร์ควบคุม โดยคาดว่าจะเป็นกลุ่มของแฮ็กเกอร์ที่มีนามแฝงว่า Stealth Falcon

ทน! สวย! มั่นใจ! 3 หัวใจสำคัญที่ทำให้ Epson Printer ขึ้นเป็นผู้นำของวงการด้านงานพิมพ์ในทุกวันนี้

ทาง Betanews ได้แจกฟรี Ebook เรื่อง ‘Hands-On Network Forensics’ ทางเราจึงขอมาแนะนำผู้อ่านกันต่ออีกทีหนึ่งครับ

FireEye ได้เปิดโอเพ่นซอร์สเครื่องมือที่ชื่อ SharPersist ไว้บน GitHub ซึ่งเป็นเครื่องมือที่ออกแบบมาสำหรับ Red Team ในขั้นตอนการโจมตีระยะที่ทำ Persistence เพื่อช่วยเหลือทดสอบระบบด้านความมั่นคงปลอดภัยในองค์กร

Rapid7 ผู้อยู่เบื้องหลังเครื่องมือโอเพ่นซอร์สอันโด่งดังอย่าง Metasploit ได้เพิ่มโมดูล Bluekeep Expliot เข้ามาร่วมใน Framework แล้ว

ผู้เชี่ยวชาญพบช่องโหว่ที่ทำให้ผู้โจมตีสามารถทำการ Remote Code Execution บนซอฟต์แวร์ Exim Mail Transfer Agent (MTA) ตั้งแต่เวอร์ชัน 4.80 – 4.92.1 ที่เปิดรับการเชื่อมต่อของ TLS จึงแนะนำให้ผู้ใช้งานเร่งอัปเดตเป็นเวอร์ชัน 4.92.2 โดยทันที

Andrew Booker ศาสตราจารย์ด้าน Pure Mathematics จาก University of Bristol และ Andrew Sutherland นักวิจัยสาขา Computational Number Theory แห่ง MIT ได้ออกมาเผยถึงความสำเร็จในการแก้ปัญหา Sum-of-Three-Cubes Problem ที่ผลลัพธ์เป็นปริศนามาตั้งแต่ปี 1954 ได้สำเร็จ ด้วยการใช้พลังประมวลผลจากเครื่อง PC จำนวนมากกว่า 400,000 เครื่องจากอาสาสมัครในโครงการ BOINC Charity Engine

Google ได้ออกแพตช์แก้ไขช่องโหว่ให้อุปกรณ์ Android เกือบ 50 รายการซึ่ง 2 รายการเป็นช่องโหว่ร้ายแรงที่สามารถใช้ลอบรันโค้ดผ่านทางไกลได้ ดังนั้นผู้ใช้งานควรอัปเดต

ทีมงาน TechTalkThai มีโอกาสได้สัมภาษณ์กับคุณ คุณ Ernest Lee ผู้ดำรงตำแหน่ง Vice President Government ประจำภูมิภาคเอเชียแปซิฟิกแห่ง Alcatel-Lucent Enterprise ในประเด็นด้านการปรับปรุงบริการภาครัฐที่สามารถนำเทคโนโลยีทางด้านการสื่อสาร, AI และ Data Intelligence เข้ามาใช้งานเพื่อแก้ไขปัญหารูปแบบการทำงานในแบบ Silo ที่หลายองค์กรทั่วเอเชียแปซิฟิกกำลังเผชิญอยู่ได้ ซึ่งประเด็นนี้เองก็สามารถนำมาปรับใช้กับภาครัฐของเมืองไทยได้เช่นกัน จึงขอนำเนื้อหาจากบทสนทนาในครั้งนี้มาสรุปให้ทุกท่านได้อ่านกันดังนี้ครับ

Trend Micro ได้ตัดสินใจเปิดเผยช่องโหว่ Zero-day ที่ค้นพบบนแอนดรอยด์เพราะ Google ยังไม่ยอมออกแพตช์หลังรายงานแจ้งไปตั้งแต่เตือนมีนาคม

Thales ผู้เชี่ยวชาญด้านเทคโนโลยี Access Management ซึ่งได้เข้าซื้อกิจการของ Gemalto ก่อนหน้า ได้ออกมาแจก Whitepaper ฟรี สรุปเทรนด์การปกป้อง Web และ Mobile App ด้วย Access Management ประจำปี 2019 เพื่อให้เหล่าผู้บริหารทางด้าน IT, ผู้ดูแลระบบ Data Center, Security Engineer และนักพัฒนา Software ได้นำไปศึกษาถึงแนวโน้มของการโจมตีระบบ Application ทั้งบน Cloud และ On-Premises ไปจนถึงการปกป้องระบบ Application ด้วยการนำแนวคิดด้าน Access Management ในรูปแบบต่างๆ มาใช้งาน โดยผู้ที่สนใจสามารถโหลดเอกสารไปศึกษาได้ฟรีๆ ดังนี้

Atlassian บริษัทซอฟต์แวร์รายใหญ่ได้ประกาศ Free Tier ให้กับผลิตภัณฑ์บน Cloud ของตนอย่าง Jira Sofware, Confluence, Jira Service Desk และ Jira Core รวมถึงยังลดราคาสำหรับลูกค้าประเภทองค์กรที่ไม่แสวงหากำไรหรือสถาบันทางการศึกษาด้วย ทั้งนี้เพื่อให้สามารถตอบโจทย์การใช้งานของลูกค้าได้ครอบคลุมมากขึ้น