เมื่อมีการเปลี่ยนแปลงเข้าสู่ระบบดิจิทัล ภัยคุกคามบนโลกไซเบอร์มีแต่เติบโตขึ้น งานวิจัยล่าสุดคาดการณ์ไว้ว่าในปี 2021 มูลค่าความเสียหายอันเนื่องมาจากภัยคุกคามดังกล่าวจะสูงถึง 6 พันล้านเหรียญสหรัฐฯ เพื่อให้เห็นถึงผลกระทบที่ชัดเจนมากยิ่งขึ้น บทความนี้จะมาพูดถึงช่องโหว่ยอดนิยมในอดีตอย่าง EternalBlue และวิธีรับมือกับปัญหาเมื่อไม่สามารถอัปเดตแพตช์ได้โดยใช้ Panda Adaptive Defense 360
Read More »Recent Posts
Microsoft ออกแพตช์ประจำเดือนกุมภาพันธ์ 2019 แก้ไขช่องโหว่กว่า 70 รายการ
ถึงรอบนัดชาวแอดมินทุกสัปดาห์ที่ 2 ของเดือนวันแห่งการแพตช์จาก Microsoft แล้วนะครับซึ่งครั้งนี้มีการแก้ไขช่องโหว่ถึง 70 รายการด้วยกัน โดยมีช่องโหว่ 18 รายการที่ถูกจัดอยู่ในระดับร้ายแรง ดังนั้นแนะนำให้ผู้ใช้งานเข้าไปอัปเดตกันครับ
Read More »รัสเซียเผยแผนทดสอบปิด Internet ไม่ให้ออกนอกประเทศ ตอบโจทย์ด้านกฎหมายความมั่นคง
รัสเซียได้วางแผนให้ ISP ภายในประเทศต้องทำการทดสอบปิดการเชื่อมต่อเครือข่าย Internet ระหว่างภายในประเทศกับโลกภายนอกก่อนเดือนเมษายน 2019 นี้ ด้วยประเด็นทางด้านการตอบรับต่อข้อกฎหมายและการรับมือด้านความมั่นคงของประเทศ
Read More »15 IT Certificate เงินดีที่แนะนำให้สอบประจำปี 2019 Google Cloud ขึ้นอันดับ 1
Global Knowledge ได้ออกมาเผยแพร่ผลสำรวจด้าน IT Certification 15 อันดับแรก โดยเรียงตามรายได้เฉลี่ยที่ได้รับของผู้ครอบครอง Certificate เหล่านั้นในตลาดสหรัฐอเมริกา ทางทีมงาน TechTalkThai จึงขอหยิบมาสรุปกันเป็นแนวทางสำหรับการเลือกสอบ Certificate ประจำปี 2019 สำหรับคน IT ไทยกันดังนี้ครับ
Read More »นักวิจัยเตือนพบช่องโหว่บน WordPress Plugin แฮ็กเว็บได้ทันที
Luka Šikić นักวิจัยและพัฒนาจาก WebARX ได้ออกมาเตือนว่าพบช่องโหว่บน Plugin ที่ชื่อ Simple Social Button ซึ่งมีผู้ดาวน์โหลดแล้วกว่า 40,000 ครั้ง โดยช่องโหว่สามารถทำให้ผู้โจมตีสามารถเข้าควบคุมเว็บไซต์ได้ นอกจากนี้นักวิจัยได้ปล่อยคลิปวีดีโอสาธิตไว้ด้วย
Read More »Tenable เสนอบริการ ‘Predictive Prioritization’ เพื่อบริหารจัดการช่องโหว่
Tenable ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัย (ผลิตภัณฑ์ชื่อดัง เช่น NESSUS) ได้ออกโซลูชันเพื่อบริหารจัดการช่องโหว่ที่ชื่อว่า ‘Predictive Prioritization’ ทั้งนี้เพื่อองค์กรจะสามารถจัดการช่องโหว่ได้อย่างมีประสิทธิภาพ
Read More »นักวิจัยประดิษฐ์สาย USB เสียบแล้วพร้อมแฮ็กผ่าน WiFi
Mike Grover นักวิจัยด้านความมั่นคงปลอดภัยได้สร้างสาย USB ที่ติดชิปให้สามารถรับสัญญาณ WiFi ได้เพื่ออำนวยให้ผู้โจมตีสามารถรันคำสั่งได้เหมือนกับที่สั่งจากเมาส์หรือคีย์บอร์ด
Read More »พบช่องโหว่บน Container Runtime กระทบทั้ง Docker และ AWS
Adam Iwaniuk และ Borys Poplawski นักวิจัยด้านความมั่นคงปลอดได้ค้นพบช่องโหว่หมายเลข CVE-2019-5736 ซึ่งเกิดขึ้นบน runc หรือ Utility โอเพ่นซอร์สที่ใช้เพื่อสร้างและรัน container รวมถึงถูกใช้เป็น Default Runtime สำหรับ Containers หลายเจ้า เช่น Docker, Containerd, Podman และ CRI-O เป็นต้น โดยทำให้ Container ที่เป็นอันตรายสามารถเขียนทับ runc binary และได้รับสิทธิ์รันโค้ดในระดับ Root บนเครื่องโฮสต์ได้
Read More »Sponsored Webinar: How to Gain Visibility into Encrypted Threats – ต่อกรกับภัยคุกคามที่เข้ารหัสโดย F5 Networks
F5 Networks ขอเรียนเชิญผู้ที่สนใจเข้าร่วมฟังบรรยายพิเศษในหัวข้อเรื่อง “How to Gain Visibility into Encrypted Threats – ต่อกรกับภัยคุกคามที่เข้ารหัส” โดยทีมวิศวกรจาก F5 Networks ประเทศไทย พร้อมแนะนำเทคนิคการตรวจจับและรับมือกับภัยคุกคามที่แอบแฝงเข้ามากับช่องทางที่เข้ารหัส ในวันพุธที่ 20 กุมภาพันธ์ 2019 ผ่านช่องทาง Live Webinar ฟรี ไม่มีค่าใช้จ่าย
Read More »TechTalk Webinar: รู้จักกับระบบ ERP แบบ Two-Tier เพื่อรองรับการเติบโตของธุรกิจ โดย Oracle NetSuite
Oracle NetSuite ขอเรียนเชิญเหล่าองค์กรที่มีธุรกิจย่อยภายในเครือ และกำลังมองหาระบบ ERP ที่สามารถตอบโจทย์การบริหารจัดการธุรกิจเหล่านี้ทั้งหมดได้จากศูนย์กลาง เข้าร่วม Webinar ในหัวข้อเรื่อง "รู้จักกับระบบ ERP แบบ Two-Tier เพื่อรองรับการเติบโตของธุรกิจ โดย Oracle NetSuite" เพื่อรับฟังแนวทางในการประยุกต์ใช้แนวคิด Two-Tier ERP เพื่อบริหารจัดการธุรกิจทั้งในภาพรวม และการทำงานของแต่ละธุรกิจย่อยในเครือให้ได้อย่างมีประสิทธิภาพ ในวันศุกร์ที่ 22 กุมภาพันธ์ 2019 เวลา 14.00 - 15.30 โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้
Read More »LibreOffice 6.2 ออกแล้ว!
Document Foundation ได้ประกาศออก LibreOffice 6.2 แล้วหลังจากเวอร์ชันก่อนหน้าราว 6 เดือน โดยมีการปรับปรุงหน้าตาการใช้งาน UI ในส่วนของ Notebookbar นอกจากนี้จะเป็นเวอร์ชันสุดท้ายที่จะมีแพ็กเกจ Linux x86 ระดับ 32 บิต
Read More »Google เปิดโอเพ่นซอร์สแพลตฟอร์ม ClusterFuzz
Google ได้ปล่อยโค้ดแพลตฟอร์ม Fuzzing ของตนหรือ ClusterFuzz ไว้บน GitHub ทำให้นักพัฒนาสามารถเข้าไปศึกษาเพิ่มเติมได้
Read More »5 โปรเจ็คด้าน Data Science ที่น่าสนใจประจำเดือนมกราคม 2019
Analyticsvidhya ได้คัดเลือก 5 โปรเจ็คด้าน Data Science ที่น่าสนใจบน GitHub มาเผยแพร่ซึ่งเราจึงขอสรุปมาให้ผู้อ่านได้ติดตามกันครับ
Read More »Azure ประกาศ Data Lake Storage Gen2 และ Data Explorer เข้าสู่สถานะพร้อมใช้งาน
Azure ได้ออกมาประกาศว่า Data Lake Storage Gen2 และ Data Explorer ได้เข้าสู่สถานะพร้อมใช้งานแล้ว นอกจากนี้ยังได้ออก Data Factory Mapping Data Flow ซึ่งเป็นการสร้างแผนผังการทำงานที่ไม่ต้องเขียนโค้ด
Read More »เชิญร่วมงานสัมมนา The Challenges of Logistics 4.0: Building Digital Workplace โดย CS LOXINFO
CS LOXINFO ผู้นำด้าน Data Center และ ICT Services จัดงานสัมมนา The Challenges of Logistics 4.0: Building Digital Workplace อัปเดตเทคโนโลยี Digital Workplace และ Hyper-converged Infrastructure เพื่อช่วยให้การทำงานและการประชุมสำหรับธุรกิจ Logistics เป็นเรื่องง่าย พร้อมพบโปรโมชันสุดพิเศษจาก Office 365 ผู้ที่สนใจสามารถลงทะเบียนเข้าร่วมงานได้ฟรี
Read More »หมดปัญหาเรื่องการออกใบกำกับภาษีในนามนิติบุคคล! เมื่อสั่งซื้อ AWS กับ CS LOXINFO
เป็นที่รู้กันดีว่า Amazon Web Services (AWS) เป็นบริการ Public Cloud ที่ได้รับความนิยมระดับโลก ตอบโจทย์ความต้องการเชิงธุรกิจขององค์กรในยุคดิจิทัลปัจจุบันอย่างครบครัน ที่สำคัญคือคิดค่าใช้จ่ายตามการใช้งานจริงโดยชำระเงินผ่านบัตรเครดิต ซึ่งนับว่าสะดวกรวดเร็วเป็นอย่างมาก แต่ก็มีปัจจัยหนึ่งที่อาจยังไม่ตอบโจทย์ทางธุรกิจได้ 100% นั่นก็คือ ไม่สามารถออกใบกำกับภาษีให้แก่นิติบุคคลในประเทศไทยได้ กลายเป็นข้อจำกัดเรื่องของภาษีมูลค่าเพิ่มในการซื้อขายของนิติบุคคล
Read More »สมาคมประกันวินาศภัยร่วมพันธมิตรจัดโครงการ Hackathon Insurtech Ignite ครั้งที่ 2 ชิงรางวัลรวม 100,000 บาท
สมาคมประกันวินาศภัยไทยร่วมกับสำนักงานคณะกรรมการการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย (คปภ) ศูนย์ Center of InsurTech, Thailand : CIT และสมาคมฟินเทคประเทศไทย ผลักดันโครงการส่งเสริมและสนับสนุนวงการ Insurtech Startup ขึ้น ภายใต้ชื่องาน “Hackathon Insurtech Ignite #2” นับเป็นครั้งที่ 2 ของการจัดโครงการนี้ โดยทางสมาคมประกันวินาศภัยไทยตระหนักถึงประโยชน์ของ Insurtech ที่เข้ามามีบทบาทกับชีวิตคนยุคนี้มากขึ้น จึงร่วมกับพันธมิตรจัดขึ้นอีกครั้ง เพื่อหาแนวคิดสร้างพัฒนาวงการประกันภัยในไทยที่อยู่ในโจทย์ของ “สะดวก รวดเร็ว และง่าย ต่อการจ่ายค่าสินไหมทดแทน” ชิงเงินรางวัลรวมมูลค่า 100,000 บาท
Read More »IBM วิจัย AI วิเคราะห์ Big Data ป้องกันปัญหาไฟดับด้วยข้อมูลหลากหลาย
ปัญหาเรื่องต้นไม้เจริญเติบโตในบริเวณทางเดินสายไฟฟ้าและทำให้สายไฟขาดนั้นเป็นปัญหามาตรฐานที่ทำให้เกิดเหตุไฟดับซึ่งหลากหลายประเทศพบเจอ ทาง IBM จึงได้ทำการพัฒนาเทคโนโลยี AI ที่สามารถรวบรวมข้อมูลจากแหล่งที่มาหลากหลาย เพื่อนำมาวิเคราะห์ได้ว่าสายไฟเส้นใดในแต่ละพื้นที่จะมีความเสี่ยงที่จะขาดจากการที่มีต้นไม้เจริญเติบโตรายรอบได้บ้าง
Read More »6 เทคโนโลยีของ Pure Storage ที่จะมาช่วยให้งานของ Oracle DBA ง่ายดายยิ่งขึ้น
Oracle Database Administrator หรือ Oracle DBA นั้นถือเป็นตำแหน่งที่มีความสำคัญสูงต่อหลายธุรกิจ ด้วยภาระหน้าที่ในการดูแลระบบฐานข้อมูลซึ่งเป็นหัวใจของแต่ละธุรกิจนั่นเอง ในบทความนี้เราจะเล่าถึงเทคโนโลยีต่างๆ ของ Pure Storage ผู้พัฒนาระบบ All-Flash Array ชั้นนำ ว่าจะมาช่วยให้การทำงานของ Oracle DBA ง่ายขึ้นได้อย่างไรกันบ้าง
Read More »ลูกค้าธนาคารอังกฤษถูกดักขโมย SMS จากช่องโหว่ SS7 ถูกขโมยเงินจากบัญชีหลายราย
ถึงแม้เราจะทราบกันดีกว่าการโจมตีระบบ Signaling System 7 หรือ SS7 ที่เป็นระบบโครงสร้างพื้นฐานของโทรศัพท์นั้นมีมานานหลายปีแล้ว แต่ที่ผ่านมาก็ยังไม่เคยมีเหตุการณ์การโจมตีอย่างร้ายแรงมาก่อน แต่ในครั้งนี้ Motherboard ได้ออกมารายงานว่าลูกค้าของธนาคาร Metro Bank ในสหราชอาณาจักรถูกดักฟัง SMS ที่ใช้ในการทำ Two-Factor Authentication ด้วยการโจมตีช่องโหว่ของ SS7 และนำมาซึ่งการเจาะระบบเข้าถึงบัญชีธนาคารของลูกค้าได้
Read More »เผย Microsoft มี Partner ใหม่เพิ่มเดือนละ 7,500 ราย ชี้พฤติกรรมการซื้อ Software ขององค์กรจะเปลี่ยนไป
Microsoft ได้ออกมาเปิดเผยถึงยอดของ Partner ที่เพิ่มขึ้นในแต่ละเดือนว่ามีจำนวนมากถึง 7,500 รายต่อเดือน และ Partner เหล่านี้เองที่สร้างรายได้ให้กับ Microsoft ในส่วนของตลาดธุรกิจกว่า 95%
Read More »Microsoft เผยงานวิจัย ใช้ Machine Learning ช่วยตรวจ Email ว่าอันไหนต้องตัดสินใจ หรือเคยสัญญาอะไรไว้กับใครบ้าง
เพื่อช่วยให้การทำงานในแต่ละวันมีประสิทธิภาพมากยิ่งขึ้น ทาง Microsoft Research จึงได้มีการวิจัยด้านการนำ Machine Learning มาใช้เพื่อช่วยวิเคราะห์เนื้อหา Email ทั้งขารับและขาส่ง ว่ามี Email ฉบับใดที่เราจำเป็นต้องตัดสินใจและตอบกลับไปบ้าง หรือเราเคยมีการสัญญากับอีกฝ่ายไว้ว่าจะทำอะไรให้บ้างผ่านทาง Email ทำให้การสื่อสารด้านการทำงานมีประสิทธิภาพมากยิ่งขึ้น
Read More »Infortrend เปิดตัวโซลูชัน Enterprise Cloud File Sharing ใช้ EonStor GSc เชื่อม Cloud Storage สู่องค์กร
Infortrend ได้ออกมาประกาศเปิดตัวโซลูชัน Enterprise Cloud File Sharing โดยใช้ผลิตภัณฑ์ Enterprise Storage อย่าง Infortrend EonStor GSc Family เป็นตัวเชื่อมผสานข้อมูลจาก Cloud Storage หลากหลาย เพื่อนำมาให้บริการภายในองค์กรสาขาต่างๆ ได้อย่างง่ายดาย
Read More »Dell EMC Unity OS 4.5 ออกแล้ว เพิ่มหลายความสามารถใหม่ มีรุ่นที่ใช้งานบน AWS ได้
Dell EMC ได้ออกมาประกาศเปิดตัว Dell EMC Unity OS Operating Environment รุ่น 4.5 สำหรับอุปกรณ์ Storage สำหรับองค์กร โดยมีการเพิ่มความสามารถใหม่ๆ ที่น่าสนใจดังนี้
Read More »ฝ่าย Security ของ Microsoft บอกลูกค้า เลิกทำเว็บที่รองรับเฉพาะ Internet Explorer ได้แล้ว
Chris Jackson ผู้ดำรงตำแหน่ง Senior Cybersecurity Architect แห่ง Microsoft ได้ออกมาระบุใน Blog ทางการของ Microsoft เองถึงปัญหาของหน่วยงานต่างๆ ทั่วโลกที่ยังคงมีระบบ Website ที่เปิดได้จากเฉพาะ Internet Explorer เท่านั้น ว่านั่นจะเป็นการสร้าง Technical Debt ให้กับองค์กรเองในระยะยาว
Read More »Facebook ลงทุน 32,000 ล้านบาท เปิด Data Center แห่งใหม่ใน New Mexico สร้างงานใหม่ 150 ตำแหน่ง
Facebook ได้ออกมาประกาศเปิดตัว Data Center แห่งใหม่ที่ Los Lunas, New Mexico ด้วยการลงทุนกว่า 1,000 ล้านเหรียญหรือราวๆ 32,000 ล้านบาท
Read More »Apple แพทช์แก้ไขบั้กบน FaceTime แล้ว
Apple ได้ออกแพทช์แก้ไขบั้กบน FaceTime ให้ทั้ง iOS และ macOS ที่เป็นข่าวออกมาเมื่อสัปดาห์ก่อนแล้ว โดยบั้กสามารถทำให้ผู้โทรเข้าสามารถได้ยินหรือมองเห็นภาพของฝั่งตรงข้ามได้แม้ยังไม่ได้รับสาย
Read More »Red Hat CloudForms 4.7 ออกแล้ว!
Red Hat ได้ประกาศออก CloudForms เวอร์ชัน 4.7 แล้วโดยชูโรงเรื่องของความสามารถทำงานร่วมกับ Ansible ได้มากขึ้น นอกจากนี้ยังเพิ่มการรองรับการทำงานร่วมกับ Physical Infrastructure อื่นๆ ได้เพิ่มขึ้นด้วย
Read More »True IDC ผ่านการรับรองมาตรฐาน Uptime TCOS รายแรกและรายเดียวในประเทศไทย
หลังจากที่ True IDC เปิดตัว Data Center แห่งใหม่ “True IDC – East Bangna” ที่ถูกออกแบบและก่อสร้างตามมาตรฐาน TCDD และ TCCF ของสถาบัน Uptime ไปไม่ถึง 1 ปี ล่าสุด Data Center ดังกล่าวผ่านการรับรองมาตรฐาน TCOS ของสถาบันเดียวกันเป็นที่เรียบร้อยแล้ว นับเป็น Data Center แห่งแรกและแห่งเดียวในประเทศไทยที่ผ่านการรับรองตามมาตรฐานของ Uptime ครบทั้ง 3 รายการ
Read More »Microsoft ปล่อยฟีเจอร์เบลอพื้นหลังบน Skype แล้ว
ก่อนหน้านี้ในงาน Ignite 2018 ทาง Microsoft ได้ประกาศออกฟีเจอร์ ‘Background Blur’ บน Microsoft Teams เพื่อช่วยให้การทำงานแบบ Remote ไม่ต้องเขินอายว่าจะเกิดอะไรขึ้นกับภาพเบื้องหลังตอนใช้งานซึ่งปัจจุบันก็ได้ปล่อยฟีเจอร์ไว้บน Skype เพื่อให้เบลอภาพตอนวีดีโอคอลได้
Read More »
TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย






