Forcepoint ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยแบบครบวงจร เปิดให้ดาวน์โหลด eBook เรื่อง “Secure Enterprise SD-WAN for Dummies” เพื่อให้ผู้ที่สนใจทางด้านการวางเครือข่าย SD-WAN อย่างมีประสิทธิภาพและมั่นคงปลอดภัยสามารถนำไปศึกษาได้ฟรี

ในขณะที่จำนวน Ransomware ลดลงอย่างเห็นได้ชัดใน 2018 แต่มัลแวร์ประเภท Cryptocurrency Miners กลับพุ่งสูงขึ้นอย่างฉุดไม่อยู่ รายงานภัยคุกคามประจำปี 2018 ฉบับล่าสุดจาก McAfee ระบุว่า ในไตรมาสที่ 3 ค้นพบตัวอย่างมัลแวร์ Cryptominer ใหม่ราว 4,000,000 ตัวอย่าง ซึ่งเพิ่มจากไตรมาสเดียวกันในปีที่ผ่านมาถึง 4,000%

กำลังเป็นข่าวใหญ่ในเยอรมนีตอนนี้ เมื่อชายชาวเยอรมันคนหนึ่งได้ร้องขอข้อมูลส่วนตัวของตนเองจาก Amazon ตามกฎที่ระบุไว้ใน GDPR ว่าทุกคนต้องสามารถขอข้อมูลที่เกี่ยวข้องกับตนเองจากเหล่าผู้ให้บริการได้ แต่ข้อมูลที่ Amazon ส่งมาให้เขานั้น นอกจากจะมีข้อมูลของตัวเขาเองแล้ว ยังมีไฟล์เสียงของชายหนุ่มคนอื่นที่ใช้คุยกับ Alexa ปนมาด้วย

FBI ได้ร่วมมือกับหน่วยงานด้านกฏหมายและบริษัทเทคโนโลยีหลายแห่ง เช่น Cloudflare, Flashpoint และ Google เพื่อขออำนาจศาลบุกปิดเว็บไซต์กว่า 15 แห่งที่ให้บริการ DDoS as a Service

AWS ได้เปิดบริการ Client VPN (Client to site) คือการเชื่อมต่อจากอุปกรณ์ปลายทางเข้ามายังไซต์นั่นเอง ตอบโจทย์การทำงานจากที่ไหนก็ได้อย่างมั่นคงปลอดภัยและด้วยโมเดลจ่ายตามการใช้งานจริงทำให้ผู้ใช้ไม่ต้องวางแผนสำรองซื้อฮาร์ดแวร์ล่วงหน้า

AWS ได้ประกาศการมาถึงของ Elastic Container Service for Kubernetes (EKS) เพิ่มในอีกหลาย Region ประกอบด้วย Europe (Frankfurt), Singapore, Sydney และ Tokyo ดังนั้นผู้สนใจสามารถเข้าไปใช้งานกันได้แล้ว

Google ได้ออกมาประกาศปิด API ทั้งหมดของ Google+ สำหรับผู้ใช้งานทั่วไปภายในวันที่ 7 มีนาคม 2019 และแนะนำให้เหล่านักพัฒนาเริ่มหยุดเรียกใช้ API เหล่านั้นตั้งแต่วันที่ 28 มกราคม 2019 เป็นต้นไป

สนามบิน Gatwick Airport ในสหราชอาณาจักรต้องสั่งหยุดการบินทั้งหมด เนื่องจากบน Drone 2 เครื่องทำการบินใกล้บริเวณ Runway ของสนามบิน ส่งผลกระทบต่อผู้โดยสาร 110,000 รายใน 760 เที่ยวบินต้องติดอยู่ในสนามบินวันนี้

สำหรับผู้ที่สนใจเรื่อง Cloud ทาง VMware ได้เปิด Hands-on Lab สำหรับ VMware Cloud on AWS ให้เข้าไปเรียนรู้และฝึกทำกันได้ฟรีๆ โดยมีวิธีการเข้าทำ Lab ดังนี้ครับ

Red Hat เตรียมสนับสนุนการใช้งาน Java ด้วย OpenJDK บน Microsoft Windows ทั้งสำหรับ Server และ Workstation หลังจากที่ก่อนหน้านี้ Red Hat ได้สนับสนุน OpenJDK บน Red Hat Enterprise Linux (RHEL) มาแล้ว

Reuters ได้ออกมาเผยถึงเหตุการณ์การโจมตีโดยกลุ่ม Hacker ที่ระบุว่าทำงานให้กับ Ministry of State Security ของจีน ว่าการโจมตีดังกล่าวสามารถเจาะเข้าถึงระบบเครือข่ายของ HPE และ IBM ได้สำเร็จ และทำการโจมตีต่อเนื่องเพื่อโจมตีลูกค้าของทั้งสอง แต่ทาง HPE และ IBM ได้ออกมาปฏิเสธต่อข่าวดังกล่าว

เจาะลึกพร้อมการสาธิตแสดงความสามารถของ IBM Cognos Analytics 11.1 ต่อเนื่องจากบทความที่แล้วที่กล่าวถึงภาพรวมของ BI โฉมใหม่ที่ผสานพลัง AI

ในงาน VMware vForum Online 2018 นี้ มีเนื้อหาย้อนหลังพร้อม Subtitle ภาษาไทยที่น่าสนใจมาแนะนำกัน สำหรับครั้งนี้คือเรื่อง Using Self-Driving Operations for Hassle-Free Driving of your Data Center เพื่อรู้จักกับแนวคิดด้านการบริหารจัดการ Data Center แบบ Self-Driving ด้วยการนำเทคโนโลยี Automation ที่หลากหลายเข้ามาช่วย โดยมีวิธีการเข้ารับชมฟรีดังนี้

ในขณะที่อุตสาหกรรมด้านความมั่นคงปลอดภัยต่างเริ่มนำเทคโนโลยี Machine Learning และ Artificial Intelligence (AI) เข้ามาสนับสนุนการค้นหา ตรวจจับ และวิเคราะห์ด้านความมั่นคงปลอดภัยเพื่อรับมือกับภัยคุกคามระดับสูง ฝั่งอาชญากรไซเบอร์เองก็เริ่มนำเทคโนโลยีดังกล่าวมาใช้เพื่อค้นหาช่องโหว่และโจมตีเป้าหมายด้วยเช่นกัน

Microsoft ได้ประการศออก Out-of-Band (OOB) Patch เมื่อวันพุธที่ผ่านมา เพื่ออุดช่องโหว่ใน Scripting Engine บน Internet Explorer หรือ IE ซึ่งเป็นช่องโหว่ที่กำลังถูกใช้โจมตีเป็นวงกว้างในปัจจุบันนี้ และแนะนำให้ผู้ใช้งานทุกคนทำการอัปเดต Patch เพื่ออุดช่องโหว่ดังกล่าวโดยทันทีเพื่อความปลอดภัย

McAfee ได้ออกรายงานประจำไตรมาสที่ 3 ซึ่งผลพบว่าในรอบ 1 ปีที่ผ่านมามีมัลแวร์ที่มุ่งโจมตีอุปกรณ์ IoT เพิ่มขึ้นกว่า 200% สาเหตุเพราะยังขาดเรื่องของความมั่นคงปลอดภัยที่ดีเพียงพอ

ทีมนักวิจัยด้านความมั่นคงปลอดภัยจาก Eclypsium ได้โชว์วิธีการโจมตี Firmware บน Baseboard Management Controller (BMC) ซึ่งเป็นไมโครคอนโทรลเลอร์สำคัญตัวหนึ่งบนเมนบอร์ดเซิร์ฟเวอร์, Switch รุ่นสูง, JBOD (just a bunch of disk) และ JBOF (just a bunch of flash) ด้วย โดยผลลัพธ์คือเครื่องที่ถูกโจมตีไม่สามารถบูตกลับมาได้

Microsoft ได้เผยถึงฟีเจอร์ใหม่ ‘Windows Sandbox’ หรือการสร้างสภาพแวดล้อมจำลองขึ้นมาซึ่งคอนเซปต์ก็เหมือน VM ทั่วไปซึ่งจะปล่อยมาให้ใช้งานได้ในปีหน้า อย่างไรก็ตามฟีเจอร์นี้จะออกมาเฉพาะ Windows 10 Pro หรือ Enterprise Build 18301 ขึ้นไปเท่านั้น โดยจุดประสงค์ก็เพื่อช่วยให้ผู้ใช้สามารถทดสอบซอฟต์แวร์หรือทำงานบางอย่างที่กังวลเรื่องของความมั่นคงปลอดภัย

Remove.bg คือเครื่องมือ AI ที่ใช้ในการตัดภาพพื้นหลังออกไปโดยอัตโนมัติ เหลือแต่ภาพของบุคคลกับพื้นหลังแบบใส เพื่อนำไปใช้งานต่อได้อย่างง่ายดาย

Cisco Talos ได้ทำรายงานศึกษาเจาะลึกถึงกลุ่มอาชญากรทางไซเบอร์ที่มุ่งเน้นเจาะระบบบริการระดับองค์ เช่น Jenkins, Hadoop, Jboss และ Struts2 เพื่อทำการแอบขุดเหมืองเงินดิจิทัล โดยแบ่งเป็น 3 กลุ่มหลักคือ Rocke, 8220 Mining และ Tor2Mine

Wave Computing ได้ออกมาประกาศเปิด Open Source ให้กับ Instruction Set Architecture (ISA) ของ CPU สถาปัตยกรรมแบบ MIPS ในอนาคตอันใกล้ เพื่อให้เหล่าผู้ผลิต CPU มีทางเลือกในการผลิต System-on-Chip (SoC) กันมากขึ้น กระตุ้นตลาด CPU ให้เกิดการแข่งขันและเติบโตมากยิ่งขึ้นไปอีกก้าว

Alibaba Group Holding Ltd. ได้จดทะเบียนบริษัทผลิตชิปโดยเฉพาะภายใต้ชื่อ Pingtouge Semiconductor ด้วยทุนจดทะเบียน 10 ล้านหยวนหรือราวๆ 47.4 ล้านบาท โดยจะมุ่งเน้นไปที่การวิจัยและพัฒนาทางด้าน Semiconductor เป็นหลัก

ทีมงานของ Slow Mist Technology ได้ทำการเผยแพร่โค้ด PoC ที่ใช้ช่องโหว่หมายเลข CVE-2018-17246 ซึ่งเป็นช่องโหว่ File Inclusion ที่ส่งผลกระทบกับ Kibana ในเวอร์ชันก่อน 6.4.3 และ 5.6.13 ดังนั้นแนะนำผู้ใช้รีบอัปเดต

Trend Micro ได้ค้นพบมัลแวร์แบบใหม่ที่ใช้เทคนิค Steganography เพื่อรอรับคำสั่งผ่านทางรูปภาพบน Twitter ที่คนร้ายสร้างออกมาทำให้สามารถหลบเลี่ยงการตรวจจับของเครื่องมือป้องกันได้เพราะถูกส่งมาทางช่องทาง Social Media ปกติที่เรามักใช้กันอยู่แล้ว