มีการเผยเรื่องราวการค้นพบช่องโหว่ใหม่ 4 รายการซึ่ง Intel เรียกรวมว่า ‘Microarchitectural Data Sampling (MDS)’ หรือช่องโหว่ Class ใหม่ของ Side-channel Attack คล้ายกับ Meltdown, Spectre และ Foreshadow ในปีที่แล้วแต่ครั้งนี้ Data leak เกิดขึ้นคนละส่วนกับของเดิม อย่างไรก็ตาม คาดว่ากระทบ CPU Intel ตั้งแต่ปี 2011 ยกเว้นรุ่นใหม่ที่มีการป้องกันแล้ว นอกจากนี้นักวิจัยยังสาธิตการใช้งานช่องโหว่หลายคลิปที่แสดงให้เห็นว่ากระทบไปถึงการให้บริการ Cloud หรือการใช้งาน Hypervisor ด้วย

วันแพตช์แห่งเดือนพฤษภาคมครั้งนี้ Microsoft ได้ทำการอุดช่องโหว่กว่า 79 รายการซึ่งมีช่องโหว่ร้ายแรงถึง 19 รายการ โดยไฮไลต์ที่น่าติดตามในครั้งนี้คือการอุดช่องโหว่ Zero-days และช่องโหว่บน Remote Desktop Services ที่ทำแพตช์ให้ตั้งแต่ XP, 7, Server 2003/2008/2008 R2 ซึ่งเสี่ยงต่อการถูก Worm โจมตีหรือหลายสำนักข่าวอาจกังวลถึงเหตุการณ์ WannaCry ซ้ำสอง ดังนั้นแนะนำให้รีบแพตช์ครับ

Synology ขอเรียนเชิญเหล่า Data Center Engineer, IT Administrator และผู้ใช้งาน Synology NAS Storage เข้าร่วม TechTalk Webinar ในหัวข้อเรื่อง "ปกป้องและเพิ่มประสิทธิภาพการเข้าถึงข้อมูลภายในองค์กรด้วย Next Generation File Server จาก Synology" เพื่อเรียนรู้การทำ Data Protection สำหรับทั้ง PC, Server, VM, Cloud ด้วย Synology โดยไม่ต้องซื้อ License ใดๆ เพิ่มเติม ในวันอังคารที่ 21 พฤษภาคม 2019 เวลา 14.00 – 15.30 น. โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้

ทีมนักวิจัยจากฝรั่งเศสและสิงค์โปร์ร่วมกันศึกษาและเผยแพร่ผลงานวิจัยด้าน SHA-1 Collision Attack โดยพยายามที่จะพัฒนาวิธีการที่ทำให้ Cost การประมวลผลของการทำให้เกิด Collision อยู่ในราคาที่เป็นไปได้ในโลกแห่งความเป็นจริงซึ่งสรุปว่าในอนาคตอันใกล้นี้น่าจะเป็นไปได้ที่แฮ็กเกอร์ที่พอจะมีทรัพยากรจะสามารถทำการ Collision Attack ได้สำเร็จ

เมื่อสัปดาห์ก่อน Microsoft ได้เปิดให้ทดสอบ Visual Studio App Center Auth ที่ทำให้นักพัฒนาสามารถสร้างกระบวนการทำ Authentication ภายในแอปพลิเคชันของตนได้

Nutanix ได้ประกาศเปิดตัว ‘Mine’ หรือโซลูชันใหม่เพื่อการจัดการเรื่องของ Backup และ Recovery ซึ่งทำให้ปัจจุบัน Enterprise Cloud Platform จะสามารถเข้าไปจัดการทั้ง Primary และ Secondary Storage ได้อย่างครอบคุลม โดยแท้จริงแล้ว Nutanix ได้เชื้อเชิญพาร์ทเนอร์อย่าง Veeam, HYCU, Commvault, Veritas และ Unitrends ผสานเข้ามาภายใต้หน้าบริหารจัดการของตน

ทีมงาน Facebook ได้ค้นพบช่องโหว่บน Whatsapp หมายเลข CVE-2019-3568 ซึ่งเป็นช่องโหว่ Buffer Overflow ที่สามารถนำไปสู่การทำ Remote Code Execution โดยปัจจุบันได้ค้นพบว่ามีการนำไปใช้เพื่อติดตั้งเครื่องมือสอดแนมที่ได้รับการสนับสนุนจากรัฐ

Cybersecurity and Infrastructure Security Agency (CISA) ได้ทำการออกรายงาน Best Practice เพื่อช่วยองค์กรลดความเสี่ยงจากการย้ายบริการของตนไปใช้ Office 365 ซึ่งได้แนะนำเรื่องของแนวทางปฏิบัติที่จำเป็นหลังพบว่าระยะหลังมีองค์กรจำนวนมากจ้าง Third-party เพื่อทำการ Migrate บริการสู่ Office 365 แต่ไม่ได้ใส่ใจด้านความมั่นคงปลอดภัยมากนัก

Cisco ได้ออกมาประกาศถึงสองช่องโหว่ใหม่ที่ค้นพบ โดยมีความรุนแรงระดับสูง หนึ่งในนั้นคือบั๊กที่อยู่ใน Secure Boot Hardware กระทบทั้งอุปกรณ์ Switch, Router และ Firewall ปัจจุบันยังไม่ได้รับการแพตช์

SOSECURE ขอเรียนเชิญเหล่า Security Engineer, Web Engineer และผู้ที่เกี่ยวข้องกับการรักษาความมั่นคงปลอดภัยของระบบ Website เข้าร่วม Workshop ใน TechTalk Webinar ในหัวข้อเรื่อง "Web Application Firewall Implementation Workshop โดย SOSECURE" เพื่อรู้จักกับเทคโนโลยี Web Application Firewall และทดลองทำ Workshop เพื่อลองสร้าง Web Application Firewall สำหรับนำไปประยุกต์ใช้ปกป้อง Website ของคุณ ในวันศุกร์ที่ 17 พฤษภาคม 2019 เวลา 14.00 – 15.30 น. โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้

Willem de Groot ผู้เชี่ยวชาญและผู้ก่อตั้ง Sanguine Security ได้เตือนถึงการพบ 2 เหตุการณ์ที่คาดว่าถูกโจมตีโดยแฮ็กเกอร์กลุ่มเดียวกันซึ่งมีบริษัทวิเคราะห์ข้อมูลที่ชื่อ Picreel และโอเพ่นซอร์สโปรเจ็คที่ชื่อ Alpaca Forms ตกเป็นเหยื่อในครั้งนี้ซึ่งทั้งสองมีลูกค้าที่คาดว่าจะได้รับผลกระทบได้ในมือรวมกันมากกว่า 4,600 เว็บไซต์

ตั้งแต่เปิดเดือนพฤษาภาคมที่ผ่านทาง Cisco ผู้นำตลาดเครือข่ายได้ประกาศออกอุปกรณ์ที่รองรับมาตรฐาน Wi-Fi 6 มาหลายรุ่น เช่น MR45, MR55 และ Catalyst 9100 วันนี้เราลองไปดู 3 ข้อดีเกี่ยวกับ Wi-Fi 6 จาก Cisco กันครับว่ามาตรฐานใหม่ที่กำลังจะมานี้ดียังไง

หลังจากเมื่อไม่กี่วันก่อนที่ Microsoft ได้เปิดตัว WSL 2 ซึ่งมีการใช้ Linux Kernel ตัวจริงทำให้สามารถรองรับกับ Linux Distribution ต่างๆ ได้อย่างมีประสิทธิภาพมากกว่าที่เคย โดยวันนี้ผู้ใช้งานที่สนใจ Arch Linux ก็สามารถเข้าไปดาวน์โหลดกันได้แล้วผ่าน Microsoft Store

ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยทางไซเบอร์ทั้งจากแคนนาดาและซาอุต่างออกมาเตือนถึงการค้นพบการใช้งานช่องโหว่ของเซิร์ฟเวอร์ Microsoft SharePoint หมายเลขอ้างอิง CVE-2019-0604 ที่เพิ่งมีการแพตช์อัปเดตไปช่วง กุมภาพันธ์ – เมษายน ที่ผ่านมา

Advanced Intelligence บริษัทผู้เชี่ยวชาญเกี่ยวภัยคุกคามเผยข้อมูลว่าได้พบกลุ่มแฮ็กเกอร์ที่ชื่อ ‘Fxmsp’ พยายามเร่ขายซอร์สโค้ดและการเข้าถึงเครือข่ายของ 3 บริษัท Antivirus สัญชาติอเมริกันหลังอ้างว่าเจาะได้สำเร็จ โดยสนนราคาขายซอร์สโค้ดและการเข้าถึงเครือข่ายอยู่ที่ 150,000 และ 250,000 ดอลล่าร์สหรัฐฯ หากสนใจซื้อเป็นแพ็กเกจคู่จะอยู่ที่ 300,000 ดอลล่าร์สหรัฐฯ ทั้งนี้ก็ขึ้นกับบริษัทเป้าหมายด้วย

ทาง Cloud Security Alliance ได้แจกเอกสารเรื่อง ‘Software-Define Parameter Architecture Guide v2’ ให้ผู้สนใจสามารถเข้าไปดาวน์โหลดได้ฟรีครับ

มีการประกาศความร่วมมือกันระหว่าง Microsoft และ Red Hat ที่ได้ผสานผลิตภัณฑ์ของแต่ละฝ่ายผนวกเข้ามาทำงานร่วมกันคือ Azure และ OpenShift ซึ่งตอนนี้เข้าสู่สถานะพร้อมใช้งานแล้ว

ปัจจุบันตำแหน่งงานด้านความมั่นคงปลอดภัยมีความต้องการบุคคลากรจำนวนมาก วันนี้เราจึงขอหยิกยกเนื้อหาจาก CIO ที่นำเสนอถึงอัตราค่าจ้างรายปีของผู้มีทักษะด้าน Cybersecurity 5 ตำแหน่งที่ถือว่ารายรับดีงามเลยทีเดียว โดยอ้างอิงจากสถิติของผลสำรวจ (ผลสำรวจจากต่างประเทศ)

Microsoft ขอเรียนเชิญฝ่าย HR, การเงิน, IT และผู้ที่สนใจด้านการทำ Digital Transformation ในธุรกิจองค์กรทุกอุตสาหกรรม เข้าร่วมงานสัมมนาฟรี "Reimagine Office of the Future" เพื่อทำความรู้จักกับที่ทำงานแห่งอนาคตซึ่งจะนำเทคโนโลยีล่าสุดเข้ามาใช้เพื่อช่วยเพิ่มประสิทธิภาพการทำงานของธุรกิจ และรองรับการทำงานในรูปแบบที่เปลี่ยนไปของพนักงานในอนาคตได้ในระยะยาว เหมาะสำหรับธุรกิจองค์กรที่ต้องการวางแผนปรับเปลี่ยนรูปแบบการทำงานภายในองค์กรให้ดียิ่งขึ้น ในวันที่ 14 พฤษภาคม 2019 โดยมีรายละเอียด กำหนดการ และวิธีการลงทะเบียนเข้าร่วมงานฟรีดังนี้

Microsoft ได้ร่วมมือกับ SAP เพื่อนำข้อมูลจาก IoT ไปสู่ Business Application เพื่อนำไปใช้ประโยชน์ทางธุรกิจ โดยการประกาศพร้อมให้บริการ SAP Leonardo IoT ทำงานร่วมกับ Azure IoT Hub

AWS ได้ออก EC2 instance รุ่นใหม่ถัดจาก I3 ที่ออกแบบมาสำหรับงานที่ต้องมีการใช้งาน I/O สูงซึ่ง I3en จะเข้ามาตอบโจทย์ความต้องการของลูกค้าที่เรียกร้องกันมา

Google ได้เปิดให้บริการเบต้าเวอร์ชันของ TPU Pods v2 และ v3 ซึ่งเกิดจากการรวมกลุ่มของ Tensor Processing Units (TPU) ในหลายๆ Rack เชื่อมเข้าด้วยกันให้สามารถทำงานได้ซึ่งเทียบเท่าได้กับการมี Supercomputing เลยทีเดียว

เมื่อวันที่ 7 พฤษภาคมที่ผ่านมามีประกาศเกิดเหตุ Security Breach ในหน้าเว็บของ Binance หรือตัวกลางซื้อขายเงินดิจิทัลจากญี่ปุ่นว่ามีแฮ็กเกอร์เจาะเข้าไปยังบัญชีผู้ใช้และขโมยเงินดิจิทัลกว่า 7,000 บิตคอยน์ซึ่งตีเป็นมูลค่าจริงได้ราว 41 ล้านเหรียญสหรัฐฯ หรือกว่า 1,312 ล้านบาท

ผู้ใช้งาน Gmail ทั่วโลกได้เริ่มรายงานปัญหาการล่มของ Gmail กันอย่างต่อเนื่องใน DownDetector โดยผู้ใช้งานในบางประเทศก็ไม่สามารถเข้าใช้ Gmail ได้เลย ในขณะที่ผู้ใช้งานในบางประเทศก็เข้าใช้งานได้ แต่พบกับการแจ้งปัญหาของ Gmail ในระหว่างใช้งาน ทำให้ไม่สามารถรับหรือส่ง Email ได้

NVMe-over-Fabric หรือ NVMe-oF นั้นได้เริ่มกลายเป็นเทคโนโลยีหลักสำหรับใช้ในการเชื่อมต่อ All Flash Storage กันแล้ว และ NetApp ก็ได้ประกาศเปิดตัว NetApp AFF A320 ระบบ NVMe All Flash Storage รุ่นล่าสุด เพื่อตอบโจทย์ธุรกิจขนาดเล็กและขนาดกลางที่ต้องการใช้งานเทคโนโลยีล่าสุดนี้แล้ว