มีงานวิจัยที่ศึกษาถึงช่องโหว่ที่ถูกเปิดเผยระหว่างปี 2009 – 2018 ซึ่งพบว่าจากช่องโหว่ที่มีการค้นพบกว่า 76,000 รายการมีเพียง 4,183 รายการ เท่านั้นที่ถูกนำมาใช้จริงในการโจมตี

เมื่อไม่กี่วันที่ผ่านมาทาง Oracle ได้ประกาศเพิ่มความสามารถโฉมใหม่ให้ Exadata X8 Server ซึ่งสามารถช่วยองค์กรทำ indexing ได้อย่างอัตโนมัติและไม่ยุ่งยากเหมือนที่เคย พร้อมกันนี้ยังปรับปรุงประสิทธิภาพให้ฮาร์ดแวร์อีกด้วย

วันนี้เรามีทิปเล็กน้อยจาก Zdnet มาฝากกันเพราะเห็นว่าหลายท่านมักพูดเป็นเสียงเดียวกันว่า Chrome บริโภคแรมสุดๆ กันไปเลย ลองมาดูกันว่ามี 6 วิธีการอย่างไรบ้าง

Edge Data Center ออกแบบมาเพื่อ “ปกป้องธุรกิจ” “ลดต้นทุน” “จ่ายเท่าที่ใช้” เพราะ “Data Center เป็นหัวใจสำคัญในการขับเคลื่อนธุรกิจ”

คนไทยส่วนใหญ่มักจะเลือกใช้ผลิตภัณฑ์ทางเทคโนโลยีจากประเทศญี่ปุ่นหลากหลายประเภท ไม่ว่าจะเป็นเครื่องเสียง, กล้อง, โทรทัศน์ หรือแม้แต่กระทั่งรถยนต์ ถ้าให้ลองนึกถึงเหตุผลในการเลือกใช้ คำตอบที่ได้คงคล้ายๆ กัน นั่นก็คือ ความก้าวล้ำทางด้านเทคโนโลยี ความน่าเชื่อถือ และคุณภาพของสินค้า ไม่เพียงแต่คนไทยที่ยอมรับในเรื่องนี้ แม้แต่คนในประเทศอื่นๆ ก็รู้จักสินค้าจากประเทศญี่ปุ่นในลักษณะเช่นเดียวกันจนได้รับความนิยมไปทั่วโลก

INETMS บริษัทผู้เชี่ยวชาญด้านการให้บริการ Managed Services แก่ธุรกิจองค์กร พร้อมให้คำปรึกษาและการออกแบบระบบไอทีแบบครบวงจร ได้ประกาศจับมือเป็นพันธมิตรร่วมกับ UiPath ผู้ให้บริการโซลูชัน ด้าน Robotic Process Automation หรือ RPA ชั้นนำระดับโลก ซึ่ง RPA นั้นเป็นเทคโนโลยีที่ช่วยอำนวยความสะดวกให้การทำงานเป็นแบบอัตโนมัติ เพิ่มความถูกต้องแม่นยำในการทำงาน และลดระยะเวลาในการจัดการกับงานที่ต้องทำซ้ำๆ ในกระบวนการต่างๆ ของธุรกิจ

Cisco ได้ประกาศแพตช์อุดช่องโหว่ระดับรุนแรงสูงบนซอฟต์แวร์ IOS XE ซึ่งเป็นช่องโหว่ Cross-site request forgery (CSRF) บน Web UI ที่ทำให้คนร้ายสามารถเข้าไปปฏิบัติการอันตรายในระดับสิทธิ์ของเหยื่อที่กำลังล็อกอินใช้งานได้

MariaDB นั้นถือเป็นหนึ่งในโครงการ Open Source Database ที่ถูกใช้งานในธุรกิจองค์กรและระบบขนาดใหญ่อยู่เป็นจำนวนมากทั่วโลก ทาง MariaDB จึงต้องการยกระดับการตอบโจทย์ธุรกิจเหล่านี้ให้ดียิ่งขึ้น ด้วยการเปิดตัว MariaDB Enterprise Server แยกขึ้นมาเป็นอีกหนึ่งโซลูชันโดยเฉพาะจาก MariaDB Server ทั่วไป โดยมีความแตกต่างที่น่าสนใจดังนี้

งานสัมมนาฟรีแบ่งปันความรู้ด้าน IT Security อย่าง MiSSConf(SP5) ที่ปีนี้ประกาศจัดงานเป็นวันที่ 6 กรกฎาคม 2019 กำลังจะเปิดให้ลงทะเบียนแล้ววันนี้ (14 มิถุนายน 2019) เวลา 12.30 ทาง https://missconfsp5.eventbrite.com บัตรมีจำกัด 150 ใบเท่านั้น ดังนั้นใครอยากร่วมงานครั้งนี้เตรียมตัวจองบัตรกันให้ดีครับ สำหรับกำหนดการจัดงานในครั้งนี้มีดังนี้

Akamai ได้ขยายบริการใหม่ที่ชื่อ IoT Edge Connect ซึ่งว่าด้วยเรื่องของการเปิดทางให้แอปพลิเคชัน IoT สามารถเข้าถึงการใช้งาน Message Queuing Telemetry Transport (MQTT) ได้อย่างรวดเร็วและรองรับการทำงานในปริมาณมากนั่นเอง

Intel ได้ประกาศออกช่องโหว่ร้ายแรงหลายรายการที่ส่งผลกระทบกับ NUC Firmware และ RAID Web Console 3 (RWC3) สำหรับ Windows โดยสำหรับ NUC Firmware ยังกระทบกับผลิตภัณฑ์กว่า 39 รายการด้วย เช่น NUC Kit , Compute Stick และ Compute Card เป็นต้น

Guardio ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยของ Browser ได้สาธิต คลิปวีดีโอวิธีการใช้งานช่องโหว่ XSS ที่เกิดกับ Extension ของ Evernote ที่ทำให้สามารถ Bypass Same-origin policy (SOP) เพื่อเข้าไปขโมยข้อมูลของผู้ใช้งานได้ เช่น Facebook และ PayPal เป้นต้น

ก่อนหน้านี้ในเดือนเมษายนทาง Google ได้ประกาศทำให้มือถือ Android เป็น Hardware Security Key ได้ซึ่งในวันนี้อุปกรณ์ดังกล่าวสามารถใช้กับอุปกรณ์ iOS อย่าง iPhone หรือ iPad ได้แล้วด้วย

มีรายงานผลสำรวจจาก App Annie ในหลายปีที่ผ่านมาถึงตลาดเกมบนมือถือในหลากหลายมุมมอง โดยสิ่งที่น่าสนใจคือแม้ว่า Android จะมีสถิติของการดาวน์โหลดเกมมากกว่า iOS แต่มีจำนวนผู้เล่นเพียง 36% ที่จ่ายเงินเพื่อเกมกลับกันฝั่ง iOS มีถึง 64%

นักวิจัยจาก Preempt ได้พบช่องโหว่ร้ายแรง 2 รายการซึ่งเกิดจากข้อผิดพลาดในลอจิกของ NTLM 3 ส่วนที่สามารถทำให้คนร้ายเข้าไปลอบรันโค้ดกับ Windows ได้ในทุกเวอร์ชันหรือเว็บเซิร์ฟเวอร์ที่รองรับ Windows Integrated Authentication (WIA) เช่น Exchange หรือ ADFS เป็นต้น

FBI ได้ออกมาเตือนให้ผู้ใช้งานระวังถูกหลอกจากแคมเปญ Phishing เพราะหลงคิดว่าเว็บที่ใช้ HTTPS แล้วมีรูปกุญแจขึ้นมาคือน่าเชื่อถือ

กลุ่มนักวิจัยจากมหาวิทยาลัย Michigan, Graz of Technplogy และมหาวิทยาลัย Adelaide ได้เผยแพร่งานวิจัยเกี่ยวกับการโจมตีใหม่ที่ชื่อ ‘RAMBleed’ หรือ Rawhammer Attack วิธีการหนึ่งซึ่งที่ผ่านมาจะทำได้แค่แก้ไขข้อมูลบนแรมแต่ในวันนี้นักวิจัยได้พัฒนาให้ลอบอ่านข้อมูลบนแรมได้แล้ว

Mozilla ได้ประกาศให้ Firefox กลายเป็นแบรนด์ของตัวเองที่มีผลิตภัณฑ์ประกอบด้วย Firefox Browser, Firefox Send, Firefox Lockwise และ Firefox Monitor ทั้งนี้ยังมีการทำโลโก้ให้โดยเฉพาะด้วย

Microsoft ได้ออกแพตช์รายเดือนนี้ซึ่งแก้ไขช่องโหว่กว่า 88 รายการที่ครอบคลุมไปถึง 22 รายการของช่องโหว่ร้ายแรง รวมถึงช่องโหว่ Zero-day ที่ถูกเผยแพร่โดยนักวิจัยนามแฝงว่า SandboxEscaper 4 รายการ

ปัญหาเรื่อง Wi-Fi ช้าหรือผู้ใช้งานเชื่อมต่อ Wi-Fi ไม่ได้นั้นมักเป็นปัญหาโลกแตกของเหล่าผู้ดูแลระบบ Network ภายในองค์กร เพราะนอกจากข้อมูลที่ตรวจสอบได้จากศูนย์กลางนั้นอาจไม่เพียงพอต่อการวิเคราะห์ปัญหาหรือเหตุการณ์ที่เกิดขึ้นแล้ว ระบบเครือข่ายที่มีความซับซ้อนสูงและแตกต่างกันในแต่ละพื้นที่ใช้งานนั้นก็อาจทำให้การแก้ไขปัญหายากขึ้นไปอีกขั้น