เจาะลึกพร้อมการสาธิตแสดงความสามารถของ IBM Cognos Analytics 11.1 ต่อเนื่องจากบทความที่แล้วที่กล่าวถึงภาพรวมของ BI โฉมใหม่ที่ผสานพลัง AI

ในงาน VMware vForum Online 2018 นี้ มีเนื้อหาย้อนหลังพร้อม Subtitle ภาษาไทยที่น่าสนใจมาแนะนำกัน สำหรับครั้งนี้คือเรื่อง Using Self-Driving Operations for Hassle-Free Driving of your Data Center เพื่อรู้จักกับแนวคิดด้านการบริหารจัดการ Data Center แบบ Self-Driving ด้วยการนำเทคโนโลยี Automation ที่หลากหลายเข้ามาช่วย โดยมีวิธีการเข้ารับชมฟรีดังนี้

ในขณะที่อุตสาหกรรมด้านความมั่นคงปลอดภัยต่างเริ่มนำเทคโนโลยี Machine Learning และ Artificial Intelligence (AI) เข้ามาสนับสนุนการค้นหา ตรวจจับ และวิเคราะห์ด้านความมั่นคงปลอดภัยเพื่อรับมือกับภัยคุกคามระดับสูง ฝั่งอาชญากรไซเบอร์เองก็เริ่มนำเทคโนโลยีดังกล่าวมาใช้เพื่อค้นหาช่องโหว่และโจมตีเป้าหมายด้วยเช่นกัน

Microsoft ได้ประการศออก Out-of-Band (OOB) Patch เมื่อวันพุธที่ผ่านมา เพื่ออุดช่องโหว่ใน Scripting Engine บน Internet Explorer หรือ IE ซึ่งเป็นช่องโหว่ที่กำลังถูกใช้โจมตีเป็นวงกว้างในปัจจุบันนี้ และแนะนำให้ผู้ใช้งานทุกคนทำการอัปเดต Patch เพื่ออุดช่องโหว่ดังกล่าวโดยทันทีเพื่อความปลอดภัย

McAfee ได้ออกรายงานประจำไตรมาสที่ 3 ซึ่งผลพบว่าในรอบ 1 ปีที่ผ่านมามีมัลแวร์ที่มุ่งโจมตีอุปกรณ์ IoT เพิ่มขึ้นกว่า 200% สาเหตุเพราะยังขาดเรื่องของความมั่นคงปลอดภัยที่ดีเพียงพอ

ทีมนักวิจัยด้านความมั่นคงปลอดภัยจาก Eclypsium ได้โชว์วิธีการโจมตี Firmware บน Baseboard Management Controller (BMC) ซึ่งเป็นไมโครคอนโทรลเลอร์สำคัญตัวหนึ่งบนเมนบอร์ดเซิร์ฟเวอร์, Switch รุ่นสูง, JBOD (just a bunch of disk) และ JBOF (just a bunch of flash) ด้วย โดยผลลัพธ์คือเครื่องที่ถูกโจมตีไม่สามารถบูตกลับมาได้

Microsoft ได้เผยถึงฟีเจอร์ใหม่ ‘Windows Sandbox’ หรือการสร้างสภาพแวดล้อมจำลองขึ้นมาซึ่งคอนเซปต์ก็เหมือน VM ทั่วไปซึ่งจะปล่อยมาให้ใช้งานได้ในปีหน้า อย่างไรก็ตามฟีเจอร์นี้จะออกมาเฉพาะ Windows 10 Pro หรือ Enterprise Build 18301 ขึ้นไปเท่านั้น โดยจุดประสงค์ก็เพื่อช่วยให้ผู้ใช้สามารถทดสอบซอฟต์แวร์หรือทำงานบางอย่างที่กังวลเรื่องของความมั่นคงปลอดภัย

Remove.bg คือเครื่องมือ AI ที่ใช้ในการตัดภาพพื้นหลังออกไปโดยอัตโนมัติ เหลือแต่ภาพของบุคคลกับพื้นหลังแบบใส เพื่อนำไปใช้งานต่อได้อย่างง่ายดาย

Cisco Talos ได้ทำรายงานศึกษาเจาะลึกถึงกลุ่มอาชญากรทางไซเบอร์ที่มุ่งเน้นเจาะระบบบริการระดับองค์ เช่น Jenkins, Hadoop, Jboss และ Struts2 เพื่อทำการแอบขุดเหมืองเงินดิจิทัล โดยแบ่งเป็น 3 กลุ่มหลักคือ Rocke, 8220 Mining และ Tor2Mine

Wave Computing ได้ออกมาประกาศเปิด Open Source ให้กับ Instruction Set Architecture (ISA) ของ CPU สถาปัตยกรรมแบบ MIPS ในอนาคตอันใกล้ เพื่อให้เหล่าผู้ผลิต CPU มีทางเลือกในการผลิต System-on-Chip (SoC) กันมากขึ้น กระตุ้นตลาด CPU ให้เกิดการแข่งขันและเติบโตมากยิ่งขึ้นไปอีกก้าว

Alibaba Group Holding Ltd. ได้จดทะเบียนบริษัทผลิตชิปโดยเฉพาะภายใต้ชื่อ Pingtouge Semiconductor ด้วยทุนจดทะเบียน 10 ล้านหยวนหรือราวๆ 47.4 ล้านบาท โดยจะมุ่งเน้นไปที่การวิจัยและพัฒนาทางด้าน Semiconductor เป็นหลัก

ทีมงานของ Slow Mist Technology ได้ทำการเผยแพร่โค้ด PoC ที่ใช้ช่องโหว่หมายเลข CVE-2018-17246 ซึ่งเป็นช่องโหว่ File Inclusion ที่ส่งผลกระทบกับ Kibana ในเวอร์ชันก่อน 6.4.3 และ 5.6.13 ดังนั้นแนะนำผู้ใช้รีบอัปเดต

Trend Micro ได้ค้นพบมัลแวร์แบบใหม่ที่ใช้เทคนิค Steganography เพื่อรอรับคำสั่งผ่านทางรูปภาพบน Twitter ที่คนร้ายสร้างออกมาทำให้สามารถหลบเลี่ยงการตรวจจับของเครื่องมือป้องกันได้เพราะถูกส่งมาทางช่องทาง Social Media ปกติที่เรามักใช้กันอยู่แล้ว

Oracle ได้ออกมาประกาศเปิดตัว Oracle VM VirtualBox 6.0 แล้ว ถือเป็นการอัปเดตครั้งใหญ่ที่ได้เพิ่มสิ่งใหม่ๆ เข้ามาดังนี้

สำหรับธุรกิจองค์กรขนาดใหญ่ที่กำลังต้องการเรียนรู้เรื่อง Digital Workspace ทาง VMware ได้เปิด Hands-on Lab สำหรับ VMware Workspace One ให้เข้าไปเรียนรู้และฝึกทำกันได้ฟรีๆ โดยมีวิธีการเข้าทำ Lab ดังนี้ครับ

Cisco ได้ออกมาประกาศถึงแผนการเข้าซื้อกิจการของ Luxtera ผู้นำด้านเทคโนโลยี Silocon Photonics เพื่อเสริมทัพให้กับอุปกรณ์เครือข่ายในส่วนของ Data Center, องค์กร และ Service Provider ด้วยมูลค่าสูงถึง 660 ล้านเหรียญหรือรายๆ 21,120 ล้านบาท

ทาง Siamdata Communication Co.,Ltd. ผู้ให้บริการทางด้านอินเทอร์เน็ต (ISP) ด้วยทีมผู้เชี่ยวชาญประสบการณ์มากกว่า 10 ปี จดทะเบียนบริษัทตั้งแต่ปี 2011 ให้บริการ Co-location , Virtual Private server , Cloud Hosting และ Cloud Server โดย brand ReadyIDC.com

บริษัท เอซิส โปรเฟสชั่นนัล เซ็นเตอร์ จำกัด (ACIS) เป็นบริษัทไทยรายแรกที่ได้รับการรับรองให้เป็น Qualified Security Assessor (QSA) จาก Payment Card Industry Security Standards Council (PCI SSC) พร้อมให้บริการตรวจประเมินองค์กรทั้งในประเทศไทยและต่างประเทศตามมาตรฐาน PCI DSS แล้ว

ผู้เชี่ยวชาญจาก CyberArk ที่ค้นพบช่องโหว่ 2 รายการบน Jenkins ได้เตือนว่ายังมีเซิร์ฟเวอร์อีกจำนวนมากที่ยังไม่ได้รับการแพทช์แก้ไขช่องโหว่ของเมื่อหลายเดือนก่อนที่ถูกจัดอยู่ในระดับร้ายแรงซึ่งทำให้แฮ็กเกอร์สามารถเข้าควบคุมเครื่องได้แบบเบ็ดเสร็จ

ทีมงานด้านความมั่นคงปลอดภัยของ Tencent ได้ค้นพบช่องโหว่บน SQLite ที่ทำให้ผู้โจมตีสามารถรันโค้ดได้ โดยตั้งชื่อช่องโหว่ว่า ‘Megellan’ ดังนั้นแนะนำให้ผู้ใช้งานติดตามการอัปเดตแพตช์ในผลิตภัณฑ์ที่ภายในมีการเรียกใช้ SQLite

ทางด้าน Analyticsvidhya ได้นำเสนอถึง 5 โปรเจ็คด้าน Machine Learning ของเดือนพฤศจิกายนที่ผ่านมาซึ่งเราเห็นว่าน่าสนใจจึงขอสรุปมาให้อ่านกันสั้นๆ ครับ

ในที่สุดผมก็ส่งกล่องขนาดใหญ่ 4 ใบที่มีซีดีเกือบ 1,000 แผ่นให้กับห้องสมุดในท้องถิ่นเสร็จเรียบร้อย และซีดีบางแผ่นมีอายุถึง 33 ปี สมัยนั้นผมใช้วิธีนี้จัดระเบียบเทปคาสเซ็ทและแผ่นไวนิลของผม ยกเว้นอัลบั้มที่ผมชอบ 2-3 อัลบั้ม เช่น อัลบั้ม Dark Side of the Moon ที่เปิดตัวครั้งแรก

Packtpub ได้ออกมาประกาศแจกฟรี E-Book 6 เล่มทางด้าน Web Development ฉบับพื้นฐาน เพื่อให้ผู้ที่สนใจนำไปศึกษากันได้ฟรีๆ ดังนี้ Thinking in HTML Thinking in CSS Thinking in JavaScript AngularJS Essentials What You Need to Know About Node.js Practical Web Development เนื้อหาทั้งหมดใน E-Book นี้เป็นภาษาอังกฤษ ผู้ที่สนใจต้องทำการสมัคร Account ในเว็บ Packtpub ก่อนโหลด E-Book ด้วยนะครับ