Recent Posts

พบช่องโหว่ HTTP/2 ระดับ Implementation เสี่ยงถูกโจมตีแบบ DoS

Jonathan Looney จาก Netflix และ Piotr Sikora จาก Google ออกมาเปิดเผยถึงช่องโหว่ระดับ Implementation ของ HTTP/2 ซึ่งเป็นโปรโตคอล HTTP เวอร์ชันล่าสุดรวม 8 รายการ เสี่ยงอาจถูกโจมตีแบบ DoS ซอฟต์แวร์ Web Server ยอดนิยมอย่าง Apache, Microsoft IIS และ NGINX ต่างได้รับกระทบทั้งหมด

Read More »

นักวิจัยพบฐานข้อมูลลายนิ้วมือและใบหน้ารั่วไหล คาดกระทบผู้ใช้หลายล้านราย

Noam Rotem และ Ran Locar นักวิจัยจาก vpnMentor ได้ออกมาเปิดเผยถึงการค้นพบฐานข้อมูลลายนิ้วมือและใบหน้าของแพลตฟอร์ม BioStar 2 ที่มีการตั้งค่า Elasticsearch Database เอาไว้ไม่ดีทำให้สามารถเข้าถึงข้อมูลขนาดกว่า 23 กิกะไบต์ได้

Read More »

AWS เปิด API สำหรับทำ Kernel Panic เพื่อตรวจสอบ EC2 ที่ไม่ตอบสนอง

AWS ได้เพิ่มช่องทางให้ผู้ใช้งานสามารถตรวจสอบ EC2 ที่ไม่ตอบสนองได้ด้วย API ที่จะส่ง non-maskable interrupt (NMI) ไปยัง OS เพื่อให้เข้าสู่กระบวนการ Kernel Panic ให้ได้ข้อมูลที่ใช้ Diagnose กลับมา

Read More »

Intel แพตช์ช่องโหว่ให้ 7 ผลิตภัณฑ์

Intel ได้ประกาศแพตช์ช่องโหว่ให้ 7 ผลิตภัณฑ์ เช่น NUC Kit, RAID Web Console 2 และอื่นๆ ซึ่งสามารถทำให้เกิดการยกระดับสิทธิ์ DoS หรือการเปิดเผยข้อมูลได้ ดังนั้นแนะผู้เกี่ยวข้องควรอัปเดต

Read More »

Adobe แพตช์อุดช่องโหว่ให้ Photoshop, Acrobat และ Reader แนะผู้ใช้ควรอัปเดต

สำหรับผู้ใช้งานซอฟต์แวร์ของ Adobe ซึ่งจะมีการแพตช์ตามหลังรอบแพตช์เดือนของ Windows วันนี้มีการแก้ไขช่องโหว่กว่า 100 รายการให้หลายผลิตภัณฑ์ เช่น Photoshop, Acrobat, Reader และ Experience Manager ดังนั้นแนะผู้ใช้ควรอัปเดต

Read More »

Rubrik ออก Mosaic 3.1 เพิ่มประสิทธิภาพและรองรับซอฟต์แวร์เวอร์ชันใหม่

Rubrik ได้ประกาศออก Mosaic 3.1 หรือโซลูชัน Data Protection ที่ถูกออกแบบมาสำหรับ NoSQL ให้สามารถรองรับการทำงานกับฐานข้อมูลเวอร์ชันใหม่ๆ ได้ นอกจากนี้ยังเพิ่มประสิทธิด้านความเร็วด้วย

Read More »

Huawei Cloud ECS S3 ประกาศเปิดโปรโมชั่นล่าสุด เริ่มต้นใช้งานได้ด้วยราคาเพียง 30 บาทต่อเดือน

เพียง 1 ดอลล่าร์สหรัฐฯ (ประมาณ 30 บาท) คุณก็สามารถเริ่มต้นใช้งานบริการ Cloud ชั้นเยี่ยมจาก HUAWEI CLOUD ได้ทันที

Read More »

[Guest Post] Hot Topic with Container and Microservices ::: ของร้อนๆที่ต้องรีบลองก่อนใคร

Docker แพลตฟอร์มสำหรับรัน Container Technology น้องใหม่ ที่ไม่ใหม่ เกิดขึ้นมาเพื่อแก้ปัญหาของระบบ Container และมาพูดคุยถึงการออกแบบ Storage ให้เหมาะสมกับระบบ Cloud Container ให้สามารถทำงานร่วมกันได้ดียิ่งขึ้น

Read More »

สรุปงานสัมมนา Exploring Digital Transformation by Stream 2019 เมื่อธุรกิจไทยต้องเตรียมใช้ใบกำกับภาษีอิเล็กโทรนิกส์อย่างเต็มตัว

ที่ผ่านมา ทีมงาน TechTalkThai มีโอกาสได้ไปร่วมงานสัมมนา Exploring Digital Transformation by Stream 2019 ซึ่งทาง Stream I.T. Consulting ได้นำเสนอเรื่องราวของการนำ e-Tax Invoice และ e-Receipt ให้กับผู้เชี่ยวชาญทางด้านการเงินและบัญชีกว่า 200 คน เพื่อให้ธุรกิจไทยได้เตรียมความพร้อมในการนำเทคโนโลยีมาใช้ในการจัดการกับภาษีและใบเสร็จต่างๆ ที่เกิดขึ้นในธุรกิจได้อย่างมีประสิทธิภาพมากยิ่งขึ้น จึงขอนำสรุปประเด็นต่างๆ ที่น่าสนใจให้ผู้อ่านทุกท่านได้อ่านกันดังนี้ครับ

Read More »

มูลค่าของ Source Code ใน Apache Software Foundation สูงเกินกว่า 600,000 ล้านบาทแล้ว

Apache Software Foundation ได้ออกมาเผยถึงผลสรุปข้อมูลทางการเงินประจำปีงบประมาณ 2019 ซึ่งถือเป็นปีครบรอบอายุ 20 ปี ว่าปัจจุบันนี้มีโครงการมากกว่า 350 โครงการ และมูลค่าของ Source Code ในโครงการเหล่านั้นมีมูลค่ารวมกันเกินกว่า 20,000 ล้านเหรียญหรือราวๆ 600,000 ล้านบาทแล้ว

Read More »

พบช่องโหว่บน Bluetooth ‘KNOB’ ช่วยทำ Brute-force Attack ได้ง่ายขึ้น

นักวิจัยจาก Center for IT-Security, Privacy และ Accountability (CISPA) และ ICASI ได้ค้นพบช่องโหว่ที่ชื่อ KNOB ที่ช่วยให้สามารถลดความยาวของ Key ที่ใช้เข้ารหัสระหว่างขั้นตอนการทำ Paring ของอุปกรณ์ Bluetooth

Read More »

Cloudflare ประกาศผลิตภัณฑ์ SDN ‘Magic Transit’ ตอบโจทย์การเชื่อมต่อได้อย่างมั่นใจ

Cloudflare ได้ประกาศออกผลิตภัณฑ์ใหม่ด้าน Software-define Networking ที่ชื่อ ‘Magic Transit’ ซึ่งได้ช่วยให้องค์กรสามารถตอบโจทย์ด้านการส่งทราฟฟิคระหว่างองค์กรและ Cloudflare ได้อย่างมั่นใจทั้งในด้าน Security และ Perfomance

Read More »

NGINX ออกอัปเดต อุดช่องโหว่ HTTP/2 ที่ Netflix ค้นพบ 3 รายการ

ทีมพัฒนา NGINX ได้ออกมาประกาศถึงอัปเดตล่าสุดที่อุดช่องโหว่ HTTP/2 ซึ่ง Netflix ค้นพบและออกมาเปิดเผยเมื่อเดือนพฤษภาคม 2019 ที่ผ่านมาด้วยกันถึง 3 รายการ ดังนี้

Read More »

Microsoft แพตช์เดือนสิงหาคม อุดช่องโหว่สำคัญคล้าย BlueKeep แนะผู้ดูแลเร่งอัปเดตด่วน!

Microsoft ได้ประกาศปล่อยแพตช์ประจำเดือนสิงหาคมซึ่งมีการแก้ไขช่องโหว่ด้านความมั่นคงปลอดภัยกว่า 93 รายการ ซึ่งไฮไลต์คือมีช่องโหว่ 2 รายการที่นำไปสู่การ Remote Code Execution ได้โดยไม่ต้องอาศัยการปฏิสัมพันธ์กับผู้ใช้ ที่ Microsoft เองเตือนว่าอาจประยุกต์ใช้เพื่อแพร่กระจายมัลแวร์ได้อัตโนมัติ

Read More »

พบช่องโหว่ใน Windows กระทบตั้งแต่ XP ถึงปัจจุบัน ยังไร้วี่แววแพตช์!

Tavis Ormandy นักวิจัยจาก Google Project Zero ได้ออกมาเปิดเผยถึงช่องโหว่บนโปรโตคอล CTF ของ Microsoft ที่ถูกใช้ใน Windows ทุกเวอร์ชันตั้งแต่ XP เป็นต้นมา ทั้งนี้ผลกระทบคือสามารถ Hijack แอปพลิเคชันใดๆ บน Windows เพื่อได้รับสิทธิ์ในระดับสูงกว่า

Read More »

3 ภัยคุกคามที่ควรจับตามองสำหรับ Healthcare พร้อมวิธีรับมือ

อุตสาหกรรม Healthcare ยังคงเป็นหนึ่งในเป้าหมายหลักของอาชญากรไซเบอร์ เนื่องจากระบบ IT เข้ามามีบทบาทและผูกติดกับชีวิตผู้ป่วยมากขึ้น โดยเฉลี่ยแล้ว หน่วยงานด้านสาธารณสุขต้องจ่ายสูงถึง $1,400,000 ในการฟื้นฟูระบบจากเหตุการณ์ Security Breach ในแต่ละครั้ง

Read More »

โค้งสุดท้าย! ลงทะเบียนร่วมสัมมนา Tech Dynamics : Digital Landscape for Finance and Accounting ผู้บริหารและผู้ประกอบวิชาชีพบัญชี/การเงิน ฯลฯ ไม่ควรพลาด

OPEN-TEC ศูนย์รวมองค์ความรู้ด้านเทคโนโลยี (Tech Knowledge Sharing Platform) ภายใต้การดูแลของ TCC TECHNOLOGY GROUP เปิดเวที Tech Dynamics : Digital Landscape for Finance and Accounting เติมความรู้ให้กับผู้ประกอบวิชาชีพบัญชี/การเงิน ในวันที่ 29 สิงหาคม 2019 โดยมีรายละเอียด กำหนดการ และวิธีการลงทะเบียนเข้าร่วมงานฟรีดังนี้

Read More »

นักวิจัยสาธิตการโจมตี Ransomware กับกล้อง DSLR

นักวิจัยจาก Check Point ได้สาธิตวีดีโอการใช้ช่องโหว่ระดับ Implement ในโปรโตคอล PTP ของกล้อง DSLR ยี่ห้อ Canon ซึ่งทำให้นักวิจัยสามารถเข้าไปทำการเข้ารหัสไฟล์รูปในกล้องได้

Read More »

NEXUS จับมือ MuleSoft ขอเชิญเข้าร่วม Workshop ฟรี สอนเทคนิคการเขียน API Platform รูปแบบใหม่ใช้งานง่ายขึ้นในยุคดิจิทัล 22 ส.ค. 2019

ขอเรียนเชิญท่านเข้าร่วมงาน สัมมนาเชิงปฏิบัติการ (Workshop) ในหัวข้อ “MuleSoft API-Led Connectivity” โดยในงานท่านจะได้รู้จัก ได้เรียนรู้วิธีการใช้ และสร้าง API แพลตฟอร์มจากผู้เชี่ยวชาญทั้งภาษาไทย และอังกฤษที่จะมาให้คำแนะนำพร้อมทั้งสอนวิธีการพัฒนาเว็บเซอร์วิส(API) บนแพลตฟอร์มต่างๆ รวมถึงวิธีการเชื่อมต่อ API หลายๆระบบ หลายแพลตฟอร์มแบบง่ายๆ โดยมีรายละเอียด กำหนดการ และวิธีการลงทะเบียนเข้าร่วมงานฟรีดังนี้

Read More »

แนะนำ Course Square ทางเลือกใหม่ของการจัดทำเทรนนิ่งระดับองค์กร

ด้วยอิทธิพลของเทคโนโลยีด้านอินเทอร์เน็ตทำให้แพลตฟอร์มการเรียนรู้ออนไลน์นั้นได้รับความนิยมเป็นอย่างมากและมีแนวโน้มว่าจะเพิ่มมากขึ้นเรื่อยๆ อย่างไรก็ตามการประยุกต์ใช้ขององค์กรเพื่อการเทรนนิ่งภายในเองอาจจะยังมีข้อจำกัด สาเหตุเพราะว่าแพลตฟอร์มที่เราพบเห็นได้ทั่วไปนั้นไม่ได้ถูกออกแบบมาให้ยืดหยุ่นและเหมาะสมกับใช้ในการใช้งานในองค์กร ไม่ว่าจะเป็นระบบติดตามสถานะของผู้ใช้ ระบบการทดสอบตามบทเรียน หรือแม้กระทั่งข้อจำกัดด้านภาษา โดยทางทีมงาน TechTalkThai ได้รับเกียรติจากบริษัท Course Square หรือผู้ให้บริการแพลตฟอร์มเรียนรู้ออนไลน์ให้เข้าสัมภาษณ์สองผู้บริหาร ซึ่งจะมาพูดคุยถึงแนวทางการนำแพลตฟอร์มออนไลน์ไปใช้ยกระดับการจัดทำเทรนนิ่งภายในองค์กรกันครับ

Read More »

เปิดราคาพิเศษอีกรอบ! คอร์ส Intro to Deep Learning #3 by TechTalkThai Training 1-8 ก.ย. 2019

TechTalkThai ขอเรียนเชิญทุกท่านที่สนใจ ลงทะเบียนเรียนคอร์ส Intro to Deep Learning #3 เป็น Workshop 3 วัน เหมาะสำหรับผู้เริ่มต้นที่ต้องการเรียนรู้หลักการทำงานพื้นฐานของ Deep Learning ลงมือสร้าง Neural Network และทดลองกับ Dataset ต่างๆ เพื่อที่จะสามารถนำไปต่อยอดกับ Dataset ของคุณเองได้ Framework ที่ใช้ใน Workshop มีตั้งแต่ NumPy ที่ใช้ในการประมวลผลขั้นพื้นฐาน ไปจนถึง PyTorch และ TensorFlow

Read More »

IBM ขอเชิญเข้าร่วม Code@Think: Workshop ฟรีด้าน AI, Data, Container, Serverless, Hybrid Cloud 28 ส.ค. 2019

IBM ขอเชิญ Software Developer, Data Scientist และผู้ดูแลระบบ IT ทุกท่าน เข้าร่วม IBM Code@Think Workshop ภายงานสัมมนาใหญ่ประจำปี IBM Think Thailand เพื่อเรียนรู้และทดลองใช้งานเทคโนโลยีทางด้าน AI, Data, Container, Serverless และ Hybrid Cloud ด้วยการทำ Workshop บนเครื่องคอมพิวเตอร์ของท่านเอง ในวันที่ 28 สิงหาคม 2019 โดยมีรายละเอียด กำหนดการ และวิธีการลงทะเบียนเข้าร่วมงานฟรีดังนี้

Read More »

Azure ประกาศ VM ใหม่ NVv4 เน้นใช้งาน GPU

Azure ได้ประกาศ VM รุ่นใหม่สำหรับผู้ใช้งานที่เน้นใช้งาน GPU กับงาน เช่น CAD, Simulation หรือเกม เป็นต้น ทั้งนี้เบื้องหลังของขุมพลังคือ AMD EPYC 7002 และ Radeon MI25 นั่นเอง

Read More »