อีกหนึ่งอุทาหรณ์ของเหล่าบริษัทที่ควรจะต้องเสริมความมั่นคงปลอดภัยให้กับระบบ IT ของตนเองให้ดี เมื่อ Steffan Needham อดีตพนักงาน IT ของ Voova ที่ Bury ใน Greater Manchester ได้ถูกศาลตัดสินจำคุกเป็นเวลา 2 ปีหลังจากที่เขาได้ทำการขโมย Account ของเพื่อนร่วมงานในบริษัทไปสั่งลบทำลาย Server บน AWS ด้วยกันถึง 23 เครื่อง เนื่องจากแค้นที่ถูกไล่ออก

IDC ได้ออกมาเผยถึงสถิติของตลาด Wireless LAN (WLAN) ประจำปี 2018 ว่ามีการเติบโต 4.3% เมื่อเทียบกับปีก่อนหน้า พร้อมตัวเลขสถิติอื่นๆ ที่น่าสนใจดังนี้

หลังจากที่สัปดาห์ที่แล้ว Adobe ได้ออกมาประกาศ Patch ล่าสุดให้กับ Magento ระบบ E-Commerce ที่ได้รับความนิยมสูงทั่วโลก เพื่ออุดช่องโหว่ SQL Injection ไป ตอนนี้ก็เริ่มมีเหล่าผู้เชี่ยวชาญด้าน Security ออกมาแจ้งเตือนกันแล้วว่าช่องโหว่ดังกล่าวอาจถูกใช้ในการโจมตีทั่วโลกในไม่ใช้านี้ และแนะนำให้ธุรกิจต่างๆ ที่ใช้งาน Magento อยู่นั้นรีบอัปเดต Patch อุดช่องโหว่กันทันที

Masato Kinugawa นักวิจัยความมั่นคงปลอดภัยชาวญี่ปุ่นได้ค้นพบช่องโหว่ XSS บนไลบรารี่ JavaScript ซึ่งถูกใช้ใน Google Search และผลิตภัณฑ์อื่นๆ จาก Google ด้วย

Azure ได้ประกาศให้ Custom Vision เข้าสู่สถานะพร้อมใช้งานแล้วซึ่งพัฒนา Machine Learning ใหม่ให้สามารถนำไปใช้งานได้อย่างรวดเร็วและมีผลลัพธ์แม่นยำ โดยในโอกาสเดียวกันนี้ยังได้ประกาศบริการใหม่ที่ชื่อ Anomaly Detection ซึ่งเป็นส่วนหนึ่งในบริการ Cognitive ที่มีจุดประสงค์เพื่อให้องค์กรนำไปใช้เพื่อตรวจสอบความผิดปกติ เช่น การปลอมแปลงบัตรเครดิต เป็นต้น

Cloudflare ได้ประกาศเปิดตัวบริการ VPN ซึ่งจะเป็นแอปพลิเคชันสำหรับติดตั้งบนมือถือที่ชื่อ ‘Warp’ โดยมุ่งแก้ปัญหา VPN แบบเก่าๆ ที่มักกินลดประสิทธิภาพความเร็วอย่างมีนัยสำคัญและไม่น่าเชื่อถือเพียงพอ อีกทั้งยังชูโรงว่าเป็นแอป VPN ที่ใช้ง่ายสำหรับผู้ใช้งานทั่วไปอย่างแท้จริง

ในอดีตนั้นเรามักเห็นตลาด Enterprise Wireless LAN แข่งขันกันที่การออก Wireless Access Point และ Wireless LAN Controller ที่รองรับมาตรฐานใหม่ๆ หรือสถาปัตยกรรมใหม่ๆ รวมถึงพัฒนาฟีเจอร์ใหม่ๆ ที่ตอบโจทย์การใช้งานในรูปแบบต่างๆ กันเป็นหลัก แต่ในอนาคตนั้นระบบ Wireless LAN เหล่านี้จะไม่ได้แข่งขันกันในประเด็นเหล่านี้แล้ว แต่การส่งมอบประสบการณ์ที่ดีให้กับผู้ใช้งานนั้นจะเป็นหัวใจหลัก และการแข่งขันพัฒนา AI เพื่อมาตอบโจทย์เหล่านี้ให้กับธุรกิจองค์กร ก็จะเป็นเทรนด์ใหม่ที่น่าจับตามองของวงการ IT นับถัดจากนี้!

วันที่ 22 มีนาคมที่ผ่านมาทางทีมงาน TechTalkThai ได้รับเกียรติจากบริษัท ZyGen ผู้ให้คำปรึกษาและบริการโซลูชัน SAP เชิญเข้าร่วมงาน Practical Innovations For Business Opportunities & Profits ซึ่งยังเป็นการครบรอบ 20 ปีของบริษัทด้วย โดยภายในงานทาง ZyGen ได้เล่าถึงประสบการณ์และนวัตกรรมสำหรับการทำ Digital Transformation รวมถึงยังมีการจัดแสดงโซลูชันที่บริษัทให้บริการ เช่น Chatbot, Digital Workforce, Social Listening, SAP S/4 HANA เป็นต้น

ถ้าถามว่ามีเครื่องมืออะไรที่เหล่า Pentester มักใช้ในการทดสอบเจาะระบบคำตอบคงหนีไม่พ้น ‘Kali Linux’ ซึ่งรวบรวมเอาเครื่องมือจำเป็นชุดใหญ่มาไว้ในที่เดียว แต่หากอยากใช้ Windows ก็ต้อง Customize กันเองยกใหญ่แต่วันนี้ไม่ต้องอีกแล้วเพราะ FireEye จะมาช่วยเปลี่ยนเครื่อง Windows ของเราให้กลายเป็นชุดเจาะระบบอเนกประสงค์ไม่แพ้ Kali Linux เลยทีเดียวด้วย Commando VM

เมื่อสัปดาห์ที่ผ่านมาทาง Microsoft ได้ประกาศออกเครื่องมือชุดใหม่ที่จะช่วยดูแลเรื่องความมั่นคงปลอดภัยของอุปกรณ์ IoT ที่ชื่อ ‘Azure Security Center for IoT’

AWS ได้ออก EC2 instance รุ่นใหม่ที่ใช้โปรเซสเซอร์ AMD EPYC รุ่น 7000 ซึ่งเป็นรุ่นต่อยอดมาจาก M5a และ R5a ที่เปิดตัวมาเมื่อกลางปีที่แล้วและทำงานอยู่บน AWS Nitro System เช่นเดียวกัน

เมื่อวันศุกร์ที่ผ่านมา Toyota ได้แถลงการณ์ว่าพบบริษัทในเครือถูกแฮ็กซึ่งกระทบข้อมูลลูกค้ากว่า 3,100,000 ราย โดยบริษัทในเครือที่ว่าคือ Tokyo Sale Holding, Tokyo Tokyo Motor, Tokyo Toyopet, Toyota Tokyo Corolla, Nets Toyota Tokyo, Lexus Koishikawa Sales, Jamil Shoji (Lexus Nerima), และ Toyota West Tokyo Corolla

VMware ได้ออก Patch สำหรับอุดช่องโหว่ระดับ Critical บน VMware vCloud Director นอกจากนี้ยังออก Patch สำหรับ VMware ESXi, Workstation และ Fusion ในระดับ Critical และ Important Severity แนะผู้ดูแลระบบควรอัพเดตทันที

Microsoft ได้ร่วมกับ IDC จัดทำรายงานด้านเทรนด์ของการนำ AI มาใช้งานในธุรกิจไทย ทั้งในเชิงของแนวโน้มที่เหล่าผู้บริหารควรทราบ และยังได้ยกตัวอย่างการนำ AI มาใช้งานจริงในธุรกิจไทยโดย PTT Global Chemical ทางทีมงาน TechTalkThai จึงขอสรุปเนื้อหาเอาไว้ดังนี้ครับ

วันที่ 27 มีนาคมที่ผ่านมาทางทีมงาน TechTalkThai ได้รับเกียรติเชิญจากไมโครซอฟต์ประเทศไทยให้เข้าร่วมงาน Microsoft Innovation Conference ซึ่งได้จัดขึ้น ณ โรงแรมอินเตอร์คอนติเนนตัล กรุงเทพฯ โดยในงานนี้หัวข้อหลักของการบรรยายได้กล่าวถึง Business Transformation และการใช้ AI เสริมพลังให้การทำ Digital Transformation ทางเราจึงขอสรุปใจความสำคัญของงานมาให้ติดตามกันอีกครั้งครับ

ทีมงาน TechTalkThai มีโอกาสได้พูดคุยกับคุณ Drew Schulke ผู้ดำรงตำแหน่ง Vice President Networking Business Unit แห่ง Dell EMC ในประเด็นด้านวิสัยทัศน์ของ Open Networking ที่ Dell EMC กำลังใช้รุกตลาด Data Center, Cloud, Mobile Operator และ Internet Service Provider ทั่วโลกในยามนี้ จึงขอสรุปประเด็นต่างๆ ที่น่าสนใจเอาไว้ดังนี้ครับ

Low-code นี้คือแนวคิดใหม่ที่จะช่วยให้การออกแบบและพัฒนา Software Application เป็นไปได้อย่างรวดเร็วโดยมีการเขียนโค้ดเองเกิดขึ้นน้อยที่สุด ซึ่งจะทำให้เหล่าผู้ที่มีทักษะความชำนาญในเทคโนโลยีนี้สามารถสร้างคุณค่าใหม่ๆ ให้กับธุรกิจและองค์กรได้อย่างรวดเร็วและมั่นคงยิ่งขึ้น และสามารถปรับเปลี่ยนตามความต้องการของ Business ได้อย่างรวดเร็วกว่าการพัฒนาแบบเดิมอย่างมาก

นักพัฒนาด้านความมั่นคงปลอดภัยจาก Google ได้ออกมาเปิดเผยช่องโหว่บนของ TP-Link Smart Home Router SR20 ที่ผู้โจมตีสามารถลอบรันโค้ดในสิทธิ์ระดับ Root ได้

Group-IB ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยทางไซเบอร์ได้ออกมาเปิดเผยถึงการค้นพบ Banking Trojan บน Android ที่ชื่อ ‘Gustuff’ โดยมีฟีเจอร์ที่สามารถปฏิบัติการกับแอปพลิเคชันธนาคารและเงินดิจิทัลได้กว่า 100 แอป เช่น Bank of America, Bank of Scotland, J.P. Morgan, Wells Fargo, TD Bank, BitPay, Coinbase และ BitCoin Wallet เป็นต้น

Shodan เป็นแพลตฟอร์มการค้นหาอุปกรณ์ที่เชื่อมต่ออยู่ผ่านอินเทอร์เน็ตซึ่งบ่อยครั้งเวลาเราได้ยินข่าวว่าอุปกรณ์มีช่องโหว่สำนักข่าวหรือนักวิจัยก็มักใช้ Shodan เป็นตัวค้นหาเพื่ออ้างอิงว่ามีอุปกรณ์ที่มีช่องโหว่เหล่านั้นเชื่อมต่ออยู่กับอินเทอร์เน็ตกี่ตัวและอยู่ที่ไหนบ้าง โดยในวันนี้มีการออกฟีเจอร์ใหม่ที่ชื่อ ‘Shodan Monitor’

ปัจจุบันข้อมูลคือสิ่งสำคัญแต่ในหลายแอปพลิเคชันข้อมูลมีความสำคัญน้อยลงตามอายุซึ่งเราเก็บไว้เพียงแค่ทำ Audit หรืออาจไม่ได้ใช้อีกเลย ดังนั้นทาง AWS จึงได้นำเสนอ S3 Class ใหม่ ‘Glacier Deep Archive’ ที่จะช่วยองค์กรนำข้อมูลที่ไม่ค่อยได้ใช้ไปเก็บไว้อีกที่หนึ่งซึ่งมีราคาถูกกว่า Glacier ปกติถึง 75%

ด้วยการผสมผสานกันอย่างลงตัวของ IBM Cloud กับเทคโนโลยี VMware Hybrid Cloud Extension หรือ HCX จึงทำให้องค์กรหมดปัญหายุ่งยากซับซ้อนในการเริ่มต้นจัดการย้ายระบบและแอพพลิเคชั่นจำนวนมากจากภายในองค์กรไปสู่คลาวด์ ซึ่ง VMware HCX สามารถช่วยให้องค์กรทำการย้ายระบบได้แบบสองทิศทาง (bi-directional) ทั้งไปและกลับจากภายในสู่คลาวด์ (hybrid-cloud) หรือคลาวด์สู่คลาวด์ (multi-cloud) ได้โดยง่ายและรวดเร็ว

Cisco ได้ออกมาประกาศถึง Patch อุดช่องโหว่ 25 รายการบน Cisco IOS, Cisco IOS XE และ Cisco RV320/325 ในขณะเดียวกันก็มีนักวิจัยด้าน Security ออกมาระบุว่า Patch ในออกมาก่อนหน้าในเดือนมกราคมนั้นไม่สมบูรณ์ดี และยังคงถูกโจมตีได้อยู่

Cisco ขอเรียนเชิญเหล่าผู้บริหาร, ผู้จัดการแผนกต่างๆ, ผู้จัดการฝ่าย IT และผู้ดูแลระบบ IT เข้าร่วมงาน Webinar หรือสัมมนาออนไลน์ฟรีในหัวข้อ "Cisco Collaboration Webinar: Workplace Innovation Trend" เพื่อเรียนรู้เกี่ยวกับการประยุกต์นำนวัตกรรมใหม่ๆ มาใช้เสริมในการทำงานให้มีประสิทธิภาพมากยิ่งขึ้น เพื่อให้การทำงานร่วมกันเป็นทีมของพนักงานภายในองค์กรนั้นเป็นไปได้อย่างไรขีดจำกัด ในวันพุธที่ 3 เมษายน 2019 เวลา 14.00 - 15.30 โดยมีรายละเอียดและวิธีการลงทะเบียนดังนี้

หากพูดถึง Data Center ที่มีคุณภาพและมาตรฐานสูงในประเทศไทยนั้น Nexcenter™ ของ NTT Communications เองก็ถือเป็นทางเลือกหนึ่งที่น่าจับตามองไม่น้อย และยังได้รับเสียงตอบรับจากลูกค้าในภาคธุรกิจองค์กรและโรงงานเป็นอย่างดี จนล่าสุดในปี 2019 นี้เอง ทาง NTT Communications ก็ได้ประกาศขยาย Nexcenter™ BKK2 เป็นเฟสที่ 3 ให้เปิดจองพื้นที่กันได้ อีกทั้งยังประกาศความสำเร็จในการผ่านการรับรองมาตรฐาน ISO50001 ซึ่งจะช่วยให้ Nexcenter™ นั้นสามารถใช้พลังงานได้อย่างคุ้มค่าเหนือกว่า Data Center ทั่วๆ ไป ให้เกิดความมั่นคงและยั่งยืนด้านการใช้พลังงานในประเทศไทยไปด้วยอีกทางหนึ่ง