Recent Posts

WordPress ออกอัปเดต 4.9.7 อุดช่องโหว่ร้ายแรงที่พบก่อนหน้านี้

WordPress ระบบ CMS ชื่อดัง ประกาศออกอัปเดต 4.9.7 อุดช่องโหว่ร้ายแรง “Authenticated Arbitrary File Deletion” ที่ค้นพบก่อนหน้านี้แล้ว ผู้ดูแลระบบควรอัปเดตทันที

Read More »

เตือนช่องโหว่บน HPE iLO 4 Server บายพาสการพิสูจน์ตัวตนได้ด้วยการพิมพ์ A 29 ตัว

ประกาศแจ้งเตือนผู้ใช้ HPE Integrated Lights-Out 4 (iLO 4) Servers รีบอัปเดตแพตช์ล่าสุดเพื่ออุดช่องโหว่โดยด่วน หลังพบว่ามีการเผยแพร่รายละเอียดและโค้ดโจมตีช่องโหว่ความรุนแรงระดับ Critical ซึ่งช่วยให้แฮ็กเกอร์สามารถเข้าถึงข้อมูลสำคัญขององค์กรได้

Read More »

[PR] อรูบ้า (Aruba) เปิดตัวโซลูชั่นใหม่ผสานรวม SD-WAN, LAN และระบบรักษาความปลอดภัยเข้าด้วยกันเพื่อสร้างระบบเครือข่ายสำหรับสำนักงานสาขา (Software-Defined Branch) ที่ควบคุมตามความต้องการของซอฟต์แวร์ให้แก่บริษัทต่าง ๆ

โซลูชั่น SD-Branch ที่มีการจัดการบนคลาวด์ (Cloud-managed SD-Branch Solution) ให้สะดวก มีความปลอดภัยและให้ประสบการณ์การใช้งานที่ดีที่สุดแก่ผู้ใช้ระบบเครือข่ายด้วยการควบคุมดูแลที่จุดเดียว

Read More »

2 ใน 3 ของ Memory Card มือสองยังมีข้อมูลผู้ใช้เดิมเก็บอยู่

งานวิจัยล่าสุดจาก University of Hertfordshire สหราชอาณาจักร เผย ประมาณ 2 ใน 3 ของ Memory Card มือสองยังคงมีเศษชิ้นส่วนข้อมูลของผู้ใช้เดิมเก็บอยู่ เสี่ยงข้อมูลลับรั่วไหลสู่เจ้าของใหม่

Read More »

อดีตพนักงานถูกจับหลังขโมย Spyware ไปตั้งขายประมาณ $50 ล้านเหรียญสหรัฐฯ

บริษัทนี้ชื่อว่า NSO Group โดยผลิตภัณฑ์หลักคือการขาย Zero-days หรือซอฟต์แวร์ Spyware ให้รัฐบาลทั่วโลกนั่นเอง อดีตพนักงานนั้นถูกจับได้ในอิสราเอลในข้อหาขโมยผลิตภัณฑ์ของบริษัทและพยายามขายในตลาดมืดด้วยราคาราว $50 ล้านเหรียญสหรัฐฯ

Read More »

5 เหตุผลที่ IoT ต้องมีเครือข่ายของตัวเอง

ผู้ให้บริการต่างๆ ได้ทยอยเปิดตัวเครือข่ายพลังงานต่ำ หรือ เครือข่าย Narrow-band สำหรับ IoT เช่น AT&T ได้ออก Narrow Band-IoT (NB-IoT) ใช้งานในสหรัฐฯและแม็กซิโก คำถามคือทำไมผู้ให้บริการถึงออกบริการเครือข่ายสำหรับ IoT เราใช้ 4G/5G หรือสร้างเครือข่ายไร้สายใหม่ที่รองรับการสื่อสารระหว่างเครื่องพลังงานต่ำแทนได้ไหม ดังนั้นวันนี้เราจึงได้ยกบทความที่ชี้แจงถึง 5 เหตุผลว่าทำไม IoT จึงควรมีเครือข่ายของตัวเอง

Read More »

ทำไม Software-Defined Secure Networks คืออนาคต

เมื่อโลกเดินหน้าเข้าสู่ยุคดิจิทัล ภัยคุกคามและการโจมตีไซเบอร์เริ่มทวีความซับซ้อนและรุนแรงขึ้นเรื่อยๆ ระบบเครือข่ายแบบดั้งเดิมไม่สามารถปกป้องข้อมูลและทรัพย์สินดิจิทัลขององค์กรได้อีกต่อไป Juniper Networks ผู้นำด้านนวัตกรรมระบบเครือข่ายและความมั่นคงปลอดภัยยุคใหม่ จึงได้เสนอแนวคิด Software-Defined Secure Networks (SDSN) ซึ่งเป็นระบบเครือข่ายที่บูรณาการเทคโนโลยีด้านความมั่นคงปลอดภัยทั้งหมดเข้าด้วยกัน เพื่อรับมือกับปัญหาดังกล่าว

Read More »

นักวิจัยพัฒนาหุ่นยนต์แมลงสาบให้สามารถสำรวจใต้น้ำ

หุ่นยนต์จาก Havard Ambulatory Microrobot (HAMR) สามารถเดินบนพื้นดิน ว่ายน้ำบนผิวน้ำและเดินใต้น้ำได้ ซึ่งต้นแบบของมันมาจากสิ่งมีชีวิตอย่างแมลงสาบนั่นเอง ปกติแล้วแมลงสาบจะมีชีวิตรอดใต้น้ำได้ประมาณ 30 นาทีซึ่งหุ่นยนต์ตัวนี้อยู่ใต้น้ำได้นานกว่าแมลงสาบตัวจริงเสียอีก

Read More »

Google แพตช์ช่องโหว่บน Android ประจำเดือนกรกฎาคม

Google ได้ออกแพตช์ช่องโหว่ของเดือนกรกฏาคม โดยมีช่องโหว่หลายรายการถูกจัดอยู่ในระดับ ‘ร้ายแรง’ ซึ่งสามารถทำให้เกิด Remote Code Execution ได้ การประกาศแพตช์มี 2 รอบด้วยกันคือของวันที่ 1 และ 5 กรกฏาคม

Read More »

นักฟิสิกส์จีนทำลายสถิติ Quantum Computing ทำ Quantum Entanglement ได้ถึง 18 Qubits

Pan Jianwei และทีมนักฟิสิกส์จาก University of Science and Technology of China ประเทศจีน ประสบความสำเร็จในการทำ Quantum Entanglement ได้ถึง 18 Qubits ทำลายสถิติของตนเองเมื่อปีก่อนที่ทำไว้ 10 Qubits นับเป็นก้าวกระโดดของวงการ Quantum Computing

Read More »

Gmail ของผู้ใช้อาจถูกอ่านโดยนักพัฒนาจาก Third-party

มีรายงานจาก Wall Street Journal ว่านักพัฒนาจาก Third-party สามารถเข้าไปอ่านอีเมลของผู้ใช้งาน Gmail นับล้านคนได้ เนื่องจากเทรนการใช้ AI เพื่อการช่วยเหลือ เช่น การอ่านอีเมลและนัดหมายอัตโนมัติ (ง่ายสุดเลยเราลองดูเมลตั๋วเครื่องบินจะจอง Google Calendar ของเราได้) หรือแอปอื่นที่มีความต้องการคล้ายกัน ซึ่งทาง Google ก็ทำให้ง่ายขึ้นด้วยการเปิด API ให้นักพัฒนาเหล่านั้นเข้าถึงบัญชี Gmail

Read More »

จะรู้ได้อย่างไร ว่าเรากำลังถูกโจมตีแบบ DDoS

DDoS มีพัฒนาการเทคนิค เพื่อปั้มทราฟฟิคให้มีขนาดใหญ่ขึ้นเรื่อยๆ จากปี 2015 ได้พบ DNS Amplification (การปั้มทราฟฟิคให้ใหญ่ขึ้นด้วยการใช้ช่องโหว่ของ DNS Server) เพียง 300Gbps, ในปี 2017 มีเว็บไซต์ชื่อดัง ถูกโจมตีด้วย Mirai ขนาด 1Tbps และเร็วๆนี้การโจมตีได้มีขนาดใหญ่ขึ้นถึง 1.3Tbps โดยการอาศัยช่องโหว่ของ Memcached Server จากการตรวจสอบพบว่าเครื่องในประเทศไทยถูกใช้เป็นเครื่องมือโจมตีมากสุด

Read More »

นักวิจัยพัฒนาวัสดุซ่อนตัวจากการสแกนรังสีอินฟาเรด

นักวิจัยจากมหาวิทยาลัย Wisconsin-Madison (UWM) ได้พัฒนาวัสดุชนิดใหม่ที่สามารถใช้อำพรางความร้อนจากเซนเซอร์อินฟาเรดได้ โดยมีชื่อเรียกอย่างไม่เป็นทางการคือ “Black silicon” หรือสารกึ่งตัวนำที่ใช้อยู่ในโซล่าร์เซลล์สมัยใหม่เพื่อจับแสงและเปลี่ยนเป็นพลังงานความร้อนหรือพลังงานไฟฟ้า

Read More »

Azure ประกาศฟีเจอร์ Synonym search เป็นสถานะ GA แล้ว

ฟีเจอร์การค้นหาด้วยคำ Synonym ที่ Azure ให้เป็นสถานะ GA นี้จะช่วยให้ผู้ใช้งานสามารถสร้างการเชื่อมโยงคำที่ความหมายเหมือนกันเพื่อขยายวงของการค้นหาให้ได้มากขึ้น  โดยพื้นฐานของฟีเจอร์นี้ผู้ใช้งานต้องทำการนิยามคำเหมือนเหล่านั้นด้วยฟอร์มของ Apache Solr และอัปโหลดให้บริการ Search ไว้ก่อน

Read More »

Synology DiskStation Manager 6.2 ออกแล้ว เน้นบริหารจัดการง่ายขึ้น

Synology ได้ออกมาประกาศเปิดตัว Synology DiskStation Manager 6.2 แล้วอย่างเป็นทางการ พร้อมเพิ่มความสามารถในการบริหารจัดการระบบ Storage และ iSCSI มากเป็นพิเศษ โดยรวมแล้วการอัปเดตครั้งนี้จะมีความสามารถใหม่ๆ ที่น่าสนใจดังนี้

Read More »

รู้จัก Thermanator Attack: ใช้ความร้อนที่ตกค้างบนแป้นพิมพ์ เดารหัสผ่าน

นักวิจัยจาก University of California, Irvine (UCI) ได้ออกมาเผยถึงงานวิจัยในการตรวจจับความร้อนที่ตกค้างบนแป้นพิมพ์ เพื่อนำมาสร้างเป็นรหัสผ่านในการเข้าสู่ระบบต่างๆ และตั้งชื่อการโจมตีนี้ว่า Thermanator

Read More »

ขอเชิญร่วมสัมมนาฟรี ForeScout Test Drive เรียนรู้ทุกสิ่งด้านการทำ Network Access Control ในวันเดียว

ForeScout ร่วมกับ Throughwave (Thailand) ขอเรียนเชิญ Security Engineer และ IT Manager ทุกท่าน เข้าร่วมเรียนรู้แนวทางการใช้งานอุปกรณ์ ForeScout CounterACT เพื่อเสริมความมั่นคงปลอดภัยให้กับระบบเครือข่ายขององค์กร โดยผู้เข้าร่วมงานจะได้เรียนรู้ถึง Use Case การใช้งานระบบจริงโดยผู้เชี่ยวชาญจาก ForeScout ซึ่งครอบคลุมเนื้อหาดังนี้

Read More »

VMware แพตช์อุตช่องโหว่บน ESXi, Workstation และ Fusion

เมื่อสัปดาห์ที่แล้วทาง VMware ได้แจ้งลูกค้าว่ามีการแพตช์อุตช่องโหว่หลายรายการในผลิตภัณฑ์ต่างๆ  ซึ่งช่องโหว่สามารถนำไปสู่การเกิด DoS ได้ หรือเผยถึงข้อมูลใน ESXi, Workstation และ Fusion ดังนั้นแนะนำให้ผู้ดูแลควรอัปเดตแพตช์

Read More »

ผู้เขียนแจกฟรี หนังสือ Security Engineering โดย Ross Anderson แห่ง University of Cambridge

สำหรับผู้ที่สนใจอยากศึกษาเนื้อด้าน Security เพิ่มเติม Ross Anderson แห่ง University of Cambridge ได้ออกมาแจกหนังสือ Security Engineering ที่ตนเองเป็นผู้เขียนเอาไว้ให้เราได้นำไปศึกษากันฟรีๆ

Read More »

Google จัด Indie Games Accelerator รับสมัครบริษัทพัฒนาเกมชาวไทยร่วมโครงการ

เป็นข่าวดีสำหรับบริษัทพัฒนาเกมสัญชาติไทยที่ต้องการก้าวสู่เวทีระดับโลก เมื่อ Google ได้ออกมาประกาศจัดโครงการ Google Indie Games Accelerator ซึ่งเป็นโครงการยาว 4 เดือนสำหรับสนับสนุนบริษัทพัฒนาเกมบน Mobile โดยเฉพาะ โดยมีรายละเอียด กำหนดการ และวิธีการสมัครเข้าร่วมโครงการดังนี้

Read More »

Python 3.7 ออกแล้ว

Python 3.7 ได้ประกาศเปิดตัวแล้วในฐานะของ Major Release ล่าสุดใน Python 3 พร้อมความสามารถใหม่ๆ ที่น่าสนใจดังนี้

Read More »

IDC เผย Dell EMC ขึ้นเป็นผู้นำในตลาด Hyper-Converged Infrastructure แล้ว

IDC ได้ออกมาเผยผลสำรวจยอดขายของระบบ Hyper-Converged Infrastructure (HCI) ในไตรมาสแรกของปี 2018 และพบว่า Dell EMC มีส่วนแบ่งตลาดเป็นอันดับ 1 ไปเป็นที่เรียบร้อยแล้ว

Read More »