Hugues Anguelkov นักวิจัยด้านความมั่นคงปลอดภัยได้รายงานช่องโหว่ 5 รายการที่เกิดบนไดร์ฟเวอร์ชิป Wi-Fi จาก Broadcom โดยสามารถนำไปสู่การโจมตีแบบ DoS และ Remote Code Execution ได้

Distil Networks ได้จัดทำรายงานจากของทราฟฟิคอินเทอร์เน็ตจากปี 2018 พบว่า 37.9% เกิดขึ้นจากบอท ทั้งนี้มี 20.4% ที่เกิดขึ้นจากบอทที่มีเจตนาไปในทางไม่ดีหรือ ‘Bad Bot’ เช่น ตั้งใจทำ DoS, เข้าไปกวาดในเว็บเพื่อขโมยข้อมูล, สร้างเนื้อหาและรีวิวปลอม รวมไปถึงทำให้ดูว่ามีคนเข้าเยี่ยมชมเว็บไซต์มาก เป็นต้น

Cisco Talos ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยได้ออกรายงานเตือนเหตุการณ์ DNS Hijacking ครั้งใหญ่ที่เกิดขึ้นในแถบตะวันออกกลางและแอฟริกาเหนือที่กำลังดำเนินอยู่ โดยปฏิบัติการครั้งนี้ถูกขนานนามว่า ‘Sea Turtle’ ที่คาดว่าจะได้รับการสนับสนุนจากรัฐเพื่อมุ่งเน้นการขโมย Credentials อีกทั้งตรวจจับได้ยากผ่านเทคนิคซับซ้อน

Array Networks ผู้ผลิตโซลูชันด้านการเชื่อมต่อและการเข้ารหัสเพื่อเข้าถึง Application ได้อย่างมั่นคงปลอดภัยและมีประสิทธิภาพ จึงได้พัฒนาโซลูชัน Secure Access Gateway เพื่อตอบโจทย์การเชื่อมต่อ, เข้ารหัส และทำงานได้จากระยะไกลอย่างมั่นคงปลอดภัยและง่ายดายบนทุกอุปกรณ์ เพื่อให้ทุกการทำงานเกิดขึ้นได้อย่างต่อเนื่องไม่สะดุดติดขัด สร้างความมั่นคงให้กับธุรกิจองค์กรและความคล่องตัวในการทำงานของพนักงาน

AWS ออกมาประกาศเปิดบริการ AWS Client VPN เพิ่มเติมในอีก 4 Region ได้แก่ EU (Frankfurt), EU (London), Asia Pacific (Singapore), and Asia Pacific (Sydney)

TechTalkThai ขอเรียนเชิญเหล่า Managing Director, เจ้าของธุรกิจโรงงานและการผลิต, ผู้บริหารในธุรกิจโรงงานและการผลิต, IT Manager และผู้ที่สนใจ เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง "Cloud ERP และระบบ Data Anaytics เพื่อการทำ Digital Transformation โดย Epicor" เพื่อเรียนรู้การนำระบบ Cloud ERP และ Data Analytics มาใช้เพื่อเพิ่มประสิทธิภาพในการทำธุรกิจการผลิตและโรงงาน ในวันอังคารที่ 30 เมษายน 2019 เวลา 14.00 – 15.30 น. โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้

Bitdefender ได้ออกรายงานเตือนผู้ใช้งานถึงมัลแวร์ที่ชื่อ Scranos ว่าได้ขยายการโจมตีจากจีนออกสู่หลายประเทศทั่วโลก เช่น อินเดีย โรมาเนีย บราซิล ฝรั่งเศส อิตาลี และอินโดนีเซีย โดยมัลแวร์ยังมีความสามารถครบเครื่องทั้ง Rootkit, Backdoor, ขโมยข้อมูล และ Adware ด้วย

Cloud Native Computing Foundation (CNCF) ได้ออกมาประกาศรับ Network Service Mesh เข้าสู่โครงการแล้ว

New York Times ได้เผยแพร่เรื่องราวของ Google ว่ามีการเก็บประวัติพิกัดของอุปกรณ์ในฐานข้อมูลโดยมีชื่อเรียกภายในบริษัทว่า SensorVault ซึ่งทำให้เจ้าหน้าที่สามารถใช้หมายศาลที่ชื่อว่า ‘geofence’ ร้องขอข้อมูลผู้ใช้จาก Google เพื่อประโยชน์ต่อการสืบสวนในคดีอาชญากรรมได้

ISS Consulting (Thailand) Ltd. ขอเรียนเชิญท่านผู้บริหาร ในส่วนงาน Finance, Sales, Marketing, Customer Service, IT และอื่นๆ รวมถึงผู้ที่สนใจนำระบบ Business Intelligence ไปพัฒนาศักยภาพของบริษัท เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง "เพิ่มมูลค่าให้ธุรกิจด้วย Business Intelligence และวางแผนธุรกิจด้วย SAP Analytics โดย ISS Consulting" เพื่อรู้จักกับเทคโนโลยีในการวิเคราะห์ข้อมูลธุรกิจจาก SAP และสามารถนำไปต่อยอดเพิ่มประสิทธิภาพในการดำเนินงาน ในวันพฤหัสบดีที่ 25 เมษายน 2019 เวลา 14.00 – 15.30 น. โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้

SOSECURE ขอเรียนเชิญ Cybersecurity Engineer, Cybersecurity Professional, IT Auditor และผู้ที่ทำงานในวงการ IT ที่สนใจเริ่มต้นศึกษาพื้นฐานทางด้าน Cybersecurity เข้าร่วมเรียนในคอร์ส "ALL In One Cybersecurity โดย SoSecure" เพื่อทำความเข้าใจกับ Framework และพื้นฐานต่างๆ สำหรับนำไปประยุกต์ใช้ในการวางนโยบายด้านหรือระบบทางด้าน Cybersecurity สำหรับธุรกิจองค์กร ในวันที่ 20 - 24 พฤษภาคม 2019 โดยมีรายละเอียด กำหนดการ และวิธีการลงทะเบียนเข้าร่วมเรียนดังนี้

ทาง Tenable ได้ออกมาสรุปช่องโหว่ใน Tenable Research Advisories รอบประจำวันที่ 2019-04-14 โดยมีช่องโหว่จาก Palo Alto Networks, Citrix, Verizon, MikroTik และ Advantech ดังนี้

เมื่อเทคโนโลยีระบบ IT ได้กลายเป็นหัวใจหลักของการทำธุรกิจในยุค Digital Disruption และการทำ Smart City การปกป้องระบบ IT เหล่านั้นให้มั่นคงปลอดภัยไม่ถูกโจมตีเจาะขโมยข้อมูลหรือทำลายระบบนั้นก็ถือเป็นเรื่องสำคัญ ในขณะที่การปกป้องระบบเครือข่ายที่ให้บริการเชื่อมต่อสำหรับระบบ IT เหล่านั้นก็กลายเป็นอีกประเด็นที่ไม่อาจมองข้ามไปได้ Alcatel-Lucent Enterprise นั้นมี Security Framework เบื้องต้นสำหรับใช้ในการปกป้องอุปกรณ์เครือข่ายจากการถูกโจมตีเบื้องต้น 10 แนวทาง ดังนี้

หน่วยงาน Cybersecurity and Infrastructure Security Agency (CISA) ภายใต้ Department of Homeland Security (DHS) แห่งสหรัฐอเมริกาได้ออกมาเตือนถึงช่องโหว่ภายในระบบ VPN ของผู้ผลิตชั้นนำอย่าง Cisco, Palo Alto Networks, F5 Networks และ Pulse Secure ที่อาจถูกใช้โจมตีได้

เมื่อต้นเดือนเมษายน 2019 ที่ผ่านมา ทาง Pure Storage ได้ออกมาประกาศเข้าซื้อกิจการของ Compuverde ผู้พัฒนาโซลูชัน File Software สำหรับธุรกิจองค์กรและ Cloud อีกทั้งยังเป็นเบื้องหลังของผู้พัฒนา IBM Spectrum NAS ด้วย

Synology ได้ออกมาประกาศเปิดตัว Synology RackStation RS819 อุปกรณ์ 4-bay Rack Mount NAS ที่มาพร้อมกับความสามารถในการทำ Snapshot ได้ในตัว สำหรับให้ธุรกิจขนาดเล็กและขนาดกลางนำไปใช้งานได้อย่างง่ายดาย โดยมีจุดเด่นและความสามารถต่างๆ ดังนี้

Patch ล่าสุดของ Microsoft ที่เพิ่งปล่อยออกมาในเดือนเมษายน 2019 นี้ อาจมีปัญหากับ Antivirus และทำให้เครื่องบูทไม่ขึ้นหรือเครื่องค้างระหว่างอัปเดตได้ โดยกระทบกับทั้ง Windows 7, 8.1 และ Windows 2012/2012 R2 รวมถึงยังมีผู้ใช้งาน Windows 10 บางส่วนได้รับผลกระทบด้วย

สำหรับผู้ที่ใช้งาน Juniper Networks ใน Data Center นั้นก็อาจต้องวางแผน Patch กันแล้ว เมื่อ Juniper ออก Patch มาแก้ไข Hardcoded Password ใน Switch ของตนเอง