ปีนี้แนวโน้มการค้นหาช่องโหว่บน CPU ถือว่ามาแรงมาก และล่าสุดนี้ทาง Intel ก็ได้ออกมาเผยถึง 3 ช่องโหว่ความรุนแรงระดับสูงบน CPU ที่ทำให้ผู้โจมตีสามารถเข้าถึงข้อมูลที่ถูกจัดเก็บเอาไว้ใน L1 Cache บน CPU ได้ และเรียก 3 ช่องโหว่นี้รวมกันว่า L1 Terminal Fault หรือ L1TF นั่นเอง ซึ่งช่องโหว่เหล่านี้ก็ส่งผลกระทบกับทั้ง Application, Kernel, Virtual Machine (VM), Software Guard Extensions (SGX) และ System Management Mode (SMM) ทำให้เหล่าผู้ดูแลระบบต้องเตรียมติดตามข่าวและอัปเดตระบบทั้งหมดในอีกไม่ช้านี้

หลังจาก IETF ออกประกาศเวอร์ชันสมบูรณ์ของ TLS 1.3 เรียบร้อยแล้วทาง Mozilla เองก็ไม่รอช้าที่จะประกาศตอบรับว่า Firefox เวอร์ชัน 61 หรือที่ใช้งานอยู่ปัจจุบัน สามารถรองรับการใช้งาน TLS 1.3 ได้แล้วเช่นกัน

เมื่อวันศุกร์ที่ผ่านมาทาง Oracle ได้ออกแพตช์อุตช่องโหว่ร้ายแรงในผลิตภัณฑ์ Database ซึ่งมีความรุนแรงสูงถึง 9.9 โดยอาจทำให้ผู้โจมตีสามารถเข้าควบคุมผลิตภัณฑ์และได้รับการเข้าถึง Shell ไปยังเซิร์ฟเวอร์

Azure ออกฟีเจอร์ใหม่ในการทำแผนการ Migration เพื่อสามารถตอบโจทย์ความต้องการให้เหมาะสมตามลักษณะของธุรกิจได้อย่างยืดหยุ่นมากขึ้น

นักวิจัยจาก Kryptowire บริษัทด้านความมั่นคงปลอดภัยบนมือถือและ IoT ของสหรัฐได้เผยถึงช่องโหว่กว่า 47 รายการใน Firmware และแอปพลิเคชันดั้งเดิม (ถูกติดตั้งมาก่อนจำหน่าย) บนมือถือ Android กว่า 25 โมเดลจากหลายค่าย เช่น Oppo, Vivo, ZTE, LG, Nokia เป็นต้น ในงาน DEF CON ที่จัดขึ้น ณ ลาส เวกัส โดยช่องโหว่มีระดับความรุนแรงตั้งแต่ทำให้อุปกรณ์ทำงานผิดพลาดไปจนถึงได้รับสิทธิ์ Root บนอุปกรณ์เลยทีเดียว

VMware ได้ประกาศเข้าซื้อกิจการของแผนก Service Assurance Suite จาก Dell EMC เพื่อเสริมทัพในการรุกตลาดโทรคมนาคมทั่วโลก

ในงาน DEF CON 26 นักวิจัยด้าน Security จาก Check Point ได้ออกมาเล่าถึงการค้นพบการโจมตีที่มีชื่อว่า Faxploit ซึ่งอาศัยช่องโหว่บน Fax Protocol อย่าง ITU T.30 ซึ่งสามารถใช้เจาะระบบเครือข่ายขององค์กรได้ทันทีเพียงแค่ทราบเบอร์ Fax ของเป้าหมาย

ในงาน SIGGRAPH ทาง NVIDIA ได้ออกมาเปิดตัวการ์ดจอตระกูลใหม่ที่ใช้สถาปัตยกรรม Turing ภายใต้ผลิตภัณฑ์ตระกูล NVIDIA Quadro RTX GPU ที่เปิดตัวมา 3 รุ่น พร้อมเปิดตัว Quadro RTX Server ซึ่งเป็น Reference Architecture สำหรับระบบ Virtual Workstation ที่ทำงานอยู่ภายใน Data Center ด้วย

IETF ได้ออกมาประกาศเปิดตัวมาตรฐาน TLS 1.3 รุ่นสมบูรณ์แล้วอย่างเป็นทางการ โดยการปรับปรุงมาตรฐานครั้งใหญ่นี้ได้ถูกออกแบบมาเพื่อรองรับโลกของ Internet แห่งอนาคตโดยเฉพาะหลังจากเริ่มต้นพัฒนากันมาตั้งแต่ช่วงเดือนเมษายนปี 2014 โดยประเด็นต่างๆ ที่ถูกเปลี่ยนไปในมาตรฐานครั้งนี้มีดังนี้

รายการแข่งขันกอล์ฟชื่อดังอย่าง PGA Championship นั้นตกเป็นเหยื่อการโจมตีของ Hacker ที่ใช้ Ransomware ทำการเข้ารหัสไฟล์ใน Server ของ PGA America เพื่อเรียกค่าไถ่เป็น Bitcoin โดยไม่ระบุจำนวนแต่อย่างใด

Linus Torvalds ได้ออกมาประกาศเปิดตัว Linux 4.18 Kernel ที่ออกช้าช้ากว่ากำหนดการมา 1 สัปดาห์เพื่อเพิ่ม Minor Update ต่างๆ เข้าไปให้ระบบมีความเสถียรมากยิ่งขึ้น

Rise of the Robots นี้เป็นหนังสือที่ชนะรางวัลและขายดีติดอันดับที่การันตีคุณภาพโดย Financial Times, McKinsey, New York Times และ Forbes ซึ่งถูกนำมาแปลเป็นภาษาไทยแล้ว โดยเนื้อหานั้นจะเป็นการวิเคราะห์ถึงผลกระทบที่จะเกิดขึ้นจากเหล่าเทคโนโลยีอย่าง AI และหุ่นยนต์ที่จะมีต่อภาคเศรษฐกิจระดับประเทศและระดับโลก รวมถึงแง่มุมจากวงการต่างๆ ทางทีมงาน TechTalkThai มีโอกาสได้อ่านจนจบแล้วพบว่าเป็นหนังสือที่ดีมากเล่มหนึ่งทีเดียว จึงขอหยิบยกมาแนะนำกันดังนี้ครับ

นักวิจัยจาก NVIDIA, Aalto University และ MIT ประสบความสำเร็จในการพัฒนาอัลกอริธึมใหม่ ซึ่งช่วยลบ Noise, Grain หรือ Artifacts ออจากรูปภาพโดยไม่จำเป็นต้องเคยเห็นรูปภาพต้นฉบับที่ไม่มีสิ่งเหล่านั้นมาก่อน

Malwarebytes ผู้ให้บริการโซลูชัน Anti-exploit ชื่อดัง ออก Extension สำหรับ Chrome และ Firefox ชื่อว่า “Malwarebytes Browser Extension (BETA)” เพื่อป้องกันผู้ใช้จากเว็บไซต์อันตราย, ป๊อบอัป และการต้มตุ๋นบนอินเทอร์เน็ตขณะท่องเว็บ รวมไปถึงทำหน้าบล็อกโฆษณาไม่พึงประสงค์ด้วย ผู้ที่สนใจสามารถดาวน์โหลดไปใช้งานได้ฟรี

      True IDC ผู้ให้บริการ Data Center และระบบ Cloud ชั้นนำของไทย ประกาศร่วมทุนกับ BBIX ผู้ให้บริการ Internet Exchange อันดับหนึ่งจากญี่ปุ่น เพื่อก่อตั้งบริษัท บีบีไอเอ็กซ์ (ไทยแลนด์) จำกัด (BBIX (Thailand) Company Limited) ให้เป็นศูนย์กลางแลกเปลี่ยนข้อมูลอินเทอร์เน็ตมาตรฐานสากล ยกระดับโครงข่ายพื้นฐานและระบบอินเทอร์เน็ตไปอีกขั้น พร้อมผลักดันประเทศให้ก้าวเข้าสู่ยุคเศรษฐกิจดิจิทัลอย่างสมบูรณ์แบบ

โลจิเทค ลุยแผนธุรกิจครึ่งปีหลัง ดันเทคโนโลยีสุดล้ํารุกตลาดลูกค้าองค์กร ตอกย้ําผู้นําตลาดกลุ่มผู้ผลิตและ จําหน่ายอุปกรณ์เสริมคอมพิวเตอร์และอุปกรณ์อิเลกทรอนิกส์ ล่าสุดเปิดตัว “Logitech Rally กล้องวิดีโอ คอนเฟอเรนซ์แบบ USB มาพร้อมระบบโมดูลาร์ระดับพรีเมี่ยม ให้ภาพความละเอียดคมชัดสูงสุดระดับ Ultra-HD 4K รวมถึงเทคโนโลยี Logitech RightSenseTM ที่ผสานระบบการเชื่อมต่อและควบคุมกล้องแบบพิเศษ ที่ให้การตอบสนองแบบอัจฉริยะได้อย่างลงตัว รองรับผู้ใช้งานได้หลายคนพร้อมกัน เพิ่มประสิทธิภาพสูงสุด ในทุกรูปแบบการประชุม

ระบบ ERP ถือเป็นระบบหลักและมีความสำคัญกับบริษัทอย่างมากจึงตกเป็นเป้าหมายของแฮ็กเกอร์ ไม่ว่าจะเป็นแอปพลิเคชันแบบ Cloud และ On-premise ก็ล้วนตกเป็นเป้าไม่ต่างกันเพราะแฮ็กเกอร์ก็ได้พัฒนาวิธีการและเทคนิคใหม่เพื่อสู้กับระบบการป้องกันแบบเดิม เช่น การบริการจัดการตัวตนและการแบ่งหน้าที่กัน วันนี้เราจึงได้เลือกบทความจาก SecurityWeek ที่นำเสนอวิธีการลดความเสี่ยงของการโจมตีเหล่านี้มาให้ได้อ่านกัน

อีกไม่นานผู้ดูแล G Suite จะติดตามกิจกรรมต้องสงสัยในการใช้งานของผู้ใช้งานได้แล้ว อีกทั้งยังสามารถตั้งค่าเพื่อรับการแจ้งเตือนเมื่อพบกิจกรรมสุ่มเสี่ยงอีกด้วย

ผู้เชี่ยวชาญจาก Threatcare และ IBM X-Force ได้ผนึกกำลังกันเพื่อศึกษาช่องโหว่ในเทคโนโลยีของ Smart City ที่อาจเปิดโอกาสให้แฮ็กเกอร์สร้างความโกลาหล ซึ่งจากการศึกษาผู้เล่นในเทคโนโลยี 3 บริษัทคือ Echelon, Libelium และ Battelle พบว่ามีช่องโหว่กว่า 17 รายการในผลิตภัณฑ์ 4 ประเภท โดยเป็นช่องโหว่ร้ายแรงจำนวน 8 รายการ

สำหรับผู้สนใจใช้งาน Linux หรือ Container ของเว็บแอปพลิเคชันภายใน Azure ตอนนี้สามารถทำได้แล้ว เพราะ Azure ได้ประกาศรองรับการใช้งานในรูปแบบนี้แล้ว โดยการผสานฟีเจอร์ App Service on Linux และ App Service Environment

AWS ได้ออกมาประกาศให้บริการ Amazon Aurora Serverless ระบบ Serverless MySQL Database เข้าสู่สถานะ Generally Available (GA) แล้ว ทำให้ง่ายต่อการสร้างและการเพิ่มขยายด้านประสิทธิภาพและความทนทาน

สำหรับเหล่าผู้ที่ใช้เทคโนโลยีของ Microsoft ในการทำงานไม่ควรพลาด กับ E-Book ฟรีเล่มล่าสุดที่สรุปทุกเทคโนโลยีของ Microsoft Azure พร้อมอัปเดตเนื้อหาใหม่ๆ ที่ควรติดตามใน The Developer’s Guide to Microsoft Azure

อาจจะต่างไปจากการที่เหล่าไอดอลประกาศจบการศึกษาเสียหน่อย เมื่อ Cloud Native Computing Foundation หรือ CNCF ได้ประกาศให้โครงการ Prometheus จบการศึกษาเป็นโครงการที่ 2 ต่อจาก Kubernetes แล้ว

นักวิจัยในทีมงาน IBM Research ได้ออกมาเผยถึงผลการทดลองพัฒนา Malware แนวคิดใหม่ที่นำ AI ไปใช้ระบุตัวตนของเหยื่อก่อนทำการโจมตี และตั้งชื่อให้กับ Malware กลุ่มนี้ว่า DeepLocker

ทีมนักวิจัยด้าน Security จาก Check Point Research ได้ออกมาเผยถึงการค้นพบช่องโหว่บน WhatsApp ของ Facebook ที่ปัจจุบันนี้มีผู้ใช้งานมากกว่า 1,500 ล้านคน ซึ่งสามารถใช้ในการปลอมตัวเป็นผู้ใช้งานและทำการส่งเนื้อหาต่างๆ ได้ยังช่องแชทของผู้ใช้งานได้

ในงานสัมมนา Intel Data-Centric Innovation Summit ทาง Intel ได้ออกมาเผยถึงเทคโนโลยีและแนวโน้มใหม่ๆ สำหรับปี 2019 – 2020 ที่น่าสนใจดังนี้

ได้ฤกษ์ประกาศเปิดตัวอย่างเป็นทางการกับ Intel Ruler SSD หรือ Intel SSD DC P4500 ซึ่งเป็น Solid State Drive (SSD) ใน Form Factor แบบใหม่ที่มีความยาวเหมือนไม้บรรทัดเพื่อให้สามารถติดตั้งได้จำนวนมากภายใน 1U Server และมีความจุมากถึง 32TB ต่อชุด

นับเป็นก้าวใหญ่ที่น่าสนใจไม่น้อย เมื่อ Cisco ออกอัปเดตรุ่นล่าสุดให้กับระบบปฏิบัติการ Cisco IOS XE สำหรับ Router อย่าง Cisco ISR/ASR ให้รองรับการทำ Software-Defined WAN หรือ SD-WAN ได้ในตัว ด้วยการใช้เทคโนโลยีจาก Viptela ที่ Cisco ได้เข้าซื้อกิจการมาก่อนหน้านี้