นักวิจัยด้าน Security จาก Google ได้ค้นพบช่องโหว่ Remote Command Injection บนระบบ DHCP Client ของ Red Hat Linux ที่ส่งผลกระทบต่อ Linux ตระกูลอื่นๆ ที่เกี่ยวข้องอย่างเช่น Fedora ด้วย

ผลการศึกษากับมหาวิทยาลัยในฟิลิปินส์พบว่าสัดส่วนของนักเรียนที่มีเกรดดีที่ใช้รหัสผ่านแย่มีจำนวนใกล้กับนักเรียนที่มีเกรดไม่ดี โดยผลการศึกษามุ่งเน้นไปที่กฏใหม่ที่ถูกเพิ่มจาก National Institute of Standards and Technology (NIST) ที่แนะนำในการเลือกรหัสผ่านที่แข็งแรง ว่าให้ตรวจสอบรหัสผ่านก่อนใช้ว่ามันเคยมีการรั่วไหลมาหรือยังเพราะหากเป็นเช่นนั้นก็มีแนวโน้มที่จะถูกเพิ่มไปในเครื่องมือเดารหัสผ่านแล้ว

มาสัมผัสประสบการณ์พัฒนาแอพพลิเคชั่น แบบไม่หลับไม่นอนกัน 2 วัน 1 คืน ชิงรางวัลกว่า 100,000 บาทกับ YSetter Reality Hackathon 2 โดย Sansiri ในหัวข้อ Good Space By Sansiri

Bangmod.Cloud เป็นผู้ให้บริการ Cloud Server โดยคนไทย มีเซิร์ฟเวอร์ตั้งอยู่ที่ประเทศไทย ที่มีระบบทั้งหมดถูกออกแบบมาให้ใช้งานได้ง่ายผ่านระบบอัตโนมัติ สร้างความสะดวกสบายให้แก่ผู้ใช้งาน มีจุดเด่นในเรื่องของความเร็วในการติดตั้งและใช้งานตัว Cloud Server คิดเงินเป็นรายชั่วโมง รองรับทั้ง Linux และ Windows และตัว Cloud ทั้งหมดอยู่บน SSD Storage ความเร็วสูง

HPE ได้ออกมาประกาศเข้าซื้อกิจการของ Plexxi ธุรกิจ Startup ที่พัฒนาเทคโนโลยีด้าน Software-Defined Networking (SDN) เพื่อเสริมโซลูชันระบบเครือข่ายทางด้าน Cloud และ Data Center โดยเฉพาะ

Rapid7 ผู้ให้บริการซอฟต์แวร์วิเคราะห์ด้านความมั่นคงปลอดภัยชื่อดัง จัดงานสัมมนา Transforming Data into Answers with Rapid7 พร้อมอัปเดตเทคนิคการบริหารจัดการช่องโหว่ด้านความมั่นคงปลอดภัยและการทำ Incident Response อย่างมีประสิทธิภาพ ในวันพุธที่ 23 พฤษภาคมนี้ ผู้ที่สนใจสามารถลงทะเบียนเข้าร่วมงานได้ฟรี

Imperva ได้รายงานพบ DDoS Attack แบบใหม่ที่ใช้โปรโตคอล UPnP ช่วยกำบังพอร์ตต้นทางเพื่อหลบเลี่ยงการป้องกันจากอุปกรณ์บรรเทาการโจมตีทั่วไป

Kaspersky Lab ผู้ให้บริการโซลูชัน Endpoint Protection ชื่อดังจากรัสเซีย ออกแถลงการณ์เตรียมย้ายข้อมูลของลูกค้าส่วนใหญ่และสายการผลิตซอฟต์แวร์จากรัสเซียมายัง “Transparency Center” แห่งใหม่ในประเทศสวิตเซอร์แลนด์ เพื่อเพิ่มความโปร่งใสในการให้บริการมากยิ่งขึ้น

Google Cloud Platform (GCP) ประกาศเปิด Zone แห่งที่ 3 ใน Singapore Region อย่างเป็นทางการแล้ว เพิ่ม High Availability ให้กับระบบ พร้อมเพิ่มบริการใหม่

NTT Docomo ได้ร่วมมือกับ NEC ในการทดสอบการรับส่งข้อมูลผ่านระบบเครือข่าย 5G ที่ย่านความถี่ 28GHz ระหว่าง Base Station และรถยนต์ที่มีความเร็วสูงถึง 305 กิโลเมตรต่อชั่วโมงได้สำเร็จ โดยในการทดสอบเดียวกันนี้ยังเผยผลสำเร็จอื่นๆ ที่น่าสนใจเกี่ยวกับ 5G ดังนี้

ในปี 2020 Gartner คาดว่าตลาด IoT จะมีจำนวนอุปกรณ์ถึง 2 หมื่นล้านชิ้นเลยทีเดียว วันนี้เราจึงนำเสนอบทความที่แนะนำ Startup ด้าน IoT ที่น่าสนใจและเลือก 5 บริษัทที่มีงบการระดมทุนสูงมานำเสนอว่า ภายใต้ความเสี่ยงที่ต้องแบกรับจากการระดมทุนนั้นพวกเขามีไอเดียอะไรที่น่าจับตามองบ้าง

    สำหรับผู้ที่ไม่ได้เข้าชมการบรรยาย Sponsored Webinar เรื่อง “Cloud Adoption อย่างมั่นคงปลอดภัยด้วย Microsoft Azure และ Palo Alto Networks” ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถดูวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

เมื่อวันจันทร์ที่ผ่านมา Adobe ได้ออกอัปเดตแพตช์อุตช่องโหว่ 47 รายการในผลิตภัณฑ์บน MacOS และ Windows อย่าง Acrobat DC (Consumer และ Classic 2015), Acrobat Reader DC (Consumer และ Classic 2015), Acrobat 2017 และ Acrobat Reader โดยช่องโหว่ร้ายแรงหลายรายการทำให้เกิด Code Execution ได้

MalwareHunter ได้พบมัลแวร์ที่มีพฤติกรรมการทำลายล้างและล็อกหน้าจอที่ชื่อ Stalinlocker หรือ StalinScreamer โดยจะให้เวลาเหยื่อ 10 นาทีเพื่อกรอกโค้ดให้ถูกต้องเพื่อหยุดการทำงาน มิเช่นนั้นจะลบไฟล์บนไดร์ฟของเครื่อง นอกจากนี้ในขณะที่รันอยู่ยังมีการเล่นเพลงชาติของสหภาพสาธารณรัฐสังคมนิยมโซเวียตพร้อมทั้งแสดงรูปหน้าจอเป็น Stalin จากนั้นก็จะนับถอยหลังไปเรื่อยๆ รอลบไฟล์

ในงาน IBM Think ASEAN ที่ผ่านมา ทางทีมงาน TechTalkThai มีโอกาสได้พูดคุยกับคุณ Marie Wieck ผู้ดำรงตำแหน่ง General Manager แห่งทีม IBM Blockchain เกี่ยวกับแนวโน้มทางด้านการนำ Blockchain มาใช้ในเชิงธุรกิจของภูมิภาค ASEAN ที่มีสิงคโปร์และไทยเป็นหัวหอก ประเด็นนี้น่าสนใจไม่น้อยทีเดียว จึงขอนำมาสรุปให้ผู้อ่านทุกท่านได้อ่านกันดังนี้ครับ

นักวิจัยของแคสเปอร์สกี้ แลป พบ “ZooPark” แคมเปญจารกรรมทางไซเบอร์อันซับซ้อน มีเป้าหมายที่ผู้ใช้แอนดรอยด์ในกลุ่มประเทศตะวันออกกลาง ใช้เว็บไซต์เป็นแหล่งแพร่กระจายเชื้อ ดูจากรูปการณ์น่าจะเป็นแคมเปญที่มีรัฐบาลอยู่เบื้องหลัง เน้นการโจมตีหน่วยงานการเมือง กลุ่มเคลื่อนไหว และเป้าหมายอื่นๆ ในภูมิภาค

Brendan Scarvell นักวิจัยด้าน Security จาก Trustwave ได้ค้นพบช่องโหว่ Cross-Site Scripting (XSS) บน Electron ซึ่งเป็น Framework ชื่อดังที่ Application จำนวนมากเลือกใช้ เช่น Microsoft Skype, Microsoft Visual Studio Code, GitHub Atom, Signal, Twitch, Discord, Basecamp, Slack, Ghost, WordPress และอื่นๆ โดยช่องโหว่นี้อาจนำไปสู่การโจมตี Remote Code Execution (RCE) ได้

เมื่อระบบ IT เข้ามามีบทบาทต่อชีวิตของผู้คนมากขึ้นเรื่อยๆ ก็เริ่มมีข่าวที่ระบบ IT เกิดผิดพลาดจนส่งผลต่อชีวิตของผู้คนโดยตรง ในครั้งนี้อัลกอริธึมของระบบทางด้านสาธารณสุขในสหราชอาณาจักรนั้นมีความผิดพลาดตั้งแต่เมื่อปี 2009 จนทำให้สตรีสูงวัยกว่า 450,000 รายไม่ได้รับนัดเข้าไปตรวจมะเร็ง และบางคนก็เสียชีวิตด้วยโรคมะเร็งไปแล้ว

กรุงเทพ, ประเทศไทย  –  9 พฤษภาคม 2561  –  ไซแมนเทคตรวจพบกลุ่มผู้ไม่ประสงค์ดีกลุ่มใหม่ ที่ได้รับการขนานนามว่า Orangeworm ซึ่งทางกลุ่มดังกล่าว มีการสร้างแคมเปญการโจมตีเหยื่อแบบเจาะจงเป้าหมาย ในกลุ่มธุรกิจด้านดูแลสุขภาพ และธุรกิจอื่นๆ ที่เกี่ยวข้อง โดยใช้มัลแวร์ประเภท backdoor ที่ชื่อว่า Kwampirs

เพิ่มขีดความสามารถด้านออโตโนมัสด้วย AI และแมชชีนเลิร์นนิ่งที่ฝังตัวมากับบริการด้านการพัฒนาแอปพลิเคชั่น การผสานรวมการทำงาน และการวิเคราะห์ข้อมูล กรุงเทพฯ ประเทศไทย – 9 พฤษภาคม 2561: ออราเคิลเปิดตัว Oracle Autonomous Analytics Cloud, Oracle Autonomous Integration Cloud และ Oracle Autonomous Visual Builder Cloud ซึ่งพร้อมให้ได้ใช้งานในรูปแบบแพลตฟอร์มแอสอะเซอร์วิส (Platform as a Service: PaaS) ที่ก้าวล้ำ โดยใช้อัลกอริธึมแบบปัญญาประดิษฐ์ (Artificial Intelligence: AI) และแมชชีนเลิร์นนิ่งที่ทันสมัยติดตั้งมาเรียบร้อย แพลตฟอร์มเหล่านี้จะทำงานสำคัญต่างๆ โดยอัตโนมัติ ส่งผลให้ค่าใช้จ่ายลดลง ลดความเสี่ยง สร้างนวัตกรรมได้เร็วขึ้น และได้รับข้อมูลเชิงลึกที่คาดการณ์ได้ การเปิดตัวโซลูชั่น PaaS ครั้งนี้เป็นส่วนหนึ่งของความมุ่งมั่นในการเพิ่มความสามารถให้ทุกแพลตฟอร์มคลาวด์ของออราเคิลให้ทำงานด้วยตนเองได้อย่างอิสระมากขึ้น

เซิ่นเจิ้น, จีน/ 8 พฤษภาคม 2561 – ในงานประชุม Huawei Global Analyst Summit (HAS) ครั้งที่ 15 ที่ผ่านมา มร. เดวิด หวัง คณะกรรมการบริหาร และประธานบริหารฝ่ายผลิตภัณฑ์และโซลูชั่นของหัวเว่ย ได้เผยปรัชญาใหม่ด้านนวัตกรรม 3 ด้านคือ นวัตกรรมด้านผลิตภัณฑ์, นวัตกรรมสถาปัตยกรรมระบบ และนวัตกรรมรูปแบบธุรกิจ โดยมีเป้าหมายที่จะสร้างถนนอัจฉริยะ ที่เชื่อมโยงทุกการสื่อสารบนระบบคลาวด์ และก้าวไปสู่โลกอัจฉริยะ

เมื่อวันที่ 9 พฤษภาคมที่ผ่านมาทางทีมงาน TechTalkThai ได้รับเกียรติจากบริษัท Huawei เชิญไปร่วมงาน Huawei Asia Pacific ISP Summit 2018 โดยงานจัดขึ้นที่ ฮ่องกง ซึ่งนำเสนอโซลูชันตอบโจทย์ลูกค้าในกลุ่ม ISP และถือเป็นธุรกิจหลักของ Huawei ในด้านของเทคโนโลยีสารสนเทศเลยทีเดียว โดยภายในงานมีการบรรยายช่วงภาพรวมของการตลาดในปีที่ผ่านมาโดย คุณ ฉิว เล่ย รองประธานบริหาร ฝ่ายการตลาดและการขายโซลูชั่น กลุ่มธุรกิจเอ็นเตอร์ไพรส์ และในด้านวิสัยทัศน์ที่บริษัทมุ่งไป เช่น Compute, Storage, Network และการตอบโจทย์ด้าน Data Center Interconnect (DCI) ได้รับเกียรติจากคุณ หวิ่ง คิน เหลิง CTO ฝ่ายการตลาดและการขายโซลูชั่นมาเป็นผู้บรรยาย พร้อมกันนี้เรายังได้มีโอกาสสัมภาษณ์สั้นๆ กับ คุณ สันติ เมธาวิกุล กรรมการผู้จัดการจากบริษัท UIH ประเทศไทยซึ่งมาในฐานะของคู่ค้ารายใหญ่กับโซลูชันของ Huawei ด้วยครับ

ทีมนักพัฒนาแอปพลิเคชัน Bitcoin Wallet ที่ชื่อว่า Electrum ออกมาแจ้งเตือนถึงแอปพลิเคชันเลียนแบบผลิตภัณฑ์ของตน นามว่า Electrum Pro ผู้ที่ดาวน์โหลดมาใช้งานเสี่ยงถูกขโมย Seed Keys เพื่อนำไปขโมยเงินใน Wallet ต่อได้

เพิ่มความสะดวกให้กับการพัฒนาโซลูชันทางด้าน IoT ขึ้นไปอีกขึ้น เมื่อ AWS ออกมาประกาศเปิืดตัว AWS IoT Device Simulator สำหรับสร้างอุปกรณ์ IoT จำลองขึ้นมาทำการรับส่งข้อมูลกับระบบและบริการต่างๆ ทางด้าน IoT ได้เลย

หลังจากที่ vpnMentor ได้ค้นพบช่องโหว่บน Dasan เราเตอร์และแจ้งไปยังบริษัทแล้วแต่ไม่มีการตอบสนองใดๆ จากเจ้าของผลิตภัณฑ์จนกระทั่งตอนนี้มีข่าวมัลแวร์ที่หันมาใช้ช่องทางนี้เล่นงานผู้ใช้งานเรียบร้อยแล้ว ซึ่งมีเราเตอร์งานจำนวนมากพร้อมเป็นเหยื่อสังเวยกับเหตุการณ์ในครั้งนี้ โดยสามารถเช็คจากแพลตฟอร์มการค้นหาว่ามีเราเตอร์ตัวไหนได้รับผลกระทบ (เช่น Shodan.io) อย่างไรก็ตามทาง vpnMentor ได้ส่งอีเมลมาหาทางทีมงานว่าพวกเขาได้พัฒนาแพตช์ขึ้นมาในการณ์นี้เพื่อช่วยเหลือผู้ใช้งาน

สำหรับเหล่าผู้ที่มีเป้าหมายว่าจะสอบ Certificate เพื่อยกระดับความรู้และเพิ่มโอกาสใหม่ๆ ทางอาชีพการงาน ทาง Cybrary.it มีคอร์สออนไลน์ฟรีๆ สำหรับช่วยเตรียมสอบ Certificate ในสาย IT อย่าง CCNA, MCSA, CompTia ที่น่าสนใจกันดังนี้ครับ