นักวิจัยด้านความมั่นคงปลอดภัยจาก Checkmarx ได้ค้นพบวิธีการใช้ความสามารถของ Alexa ที่ออกแบบมาให้นักพัฒนา เพื่อเปลี่ยนอุปกรณ์ Echo ให้สามารถสอดแนมผู้ใช้ได้ โดยอาศัยฟีเจอร์ SDK เช่น skill, intents, slots, reprompts หรือ พารามิเตอร์ End session

CS LOXINFO และ HPE Thailand ได้ร่วมกันนำเสนอโซลูชันใหม่ล่าสุดทางด้าน Enterprise Storage อย่าง HPE Nimble Storage ที่จะสามารถตอบโจทย์ทั้งการจัดเก็บข้อมูลของระบบ Production Site และ Disaster Recovery (DR) Site ได้อย่างครอบคลุมครบวงจรในตัว พร้อมมีเทคโนโลยี AI สำหรับช่วยตรวจสอบและแจ้งเตือนความผิดปกติที่เกิดขึ้นภายใน Data Center ได้โดยอัตโนมัติ เพื่อเป็นอีกทางเลือกให้กับเหล่าองค์กรที่กำลังต้องการลงทุนในระบบ Data Center ในปัจจุบัน ให้มีความคุ้มค่าสูงสุด ใช้งานได้ต่อเนื่องยาวนาน และรองรับระบบ Application ต่างๆ ได้อย่างหลากหลายในหนึ่งเดียว

International Organization of Standards (ISO) ได้ออกมาปฏิเสธการยอมรับ Encryption Algorithm สำหรับระบบ Internet of Things (IoT) ของ NSA เนื่องจากมีความกังวลว่าอาจมี Backdoor ฝังอยู่

ช่องโหว่ Spectre v2 นั้นต้องอาศัยการแพตช์แก้ไขทั้งในส่วนของ Software และ Hardware (CPU Microcode) ดังนั้นมันค่อนข้างยากและจึงเป็นปัญหาที่ค้างคาของ Microsoft และระบบปฏิบัติการอื่นๆ เช่นกัน โดยในส่วนของ Microsoft เองได้เคยปล่อยแพตช์แก้ไขช่องโหว่นี้แล้วเมื่อวันที่ 4 มกราคม แต่โชคร้ายเกิดปัญหาตามมาจึงต้องหยุดการให้บริการแพตช์นี้ไป เมื่อวันอังคารนี้เองทาง Microsoft ได้ออกอัปเดต KB4078407 และ KB4091666 มาให้ผู้ใช้แก้ไขปัญหา Spectre V2 กัน

Azure ออก Container Instance หรือ ACI รองรับการใช้งานแบบ Serverless ทั้ง Linux และ Windows หลังจากที่ได้ออกให้ผู้ใช้งานทดสอบมาเกือบ 1 ปี ก็ได้น้อมนำเสียงตอบรับและปรับปรุงเป็นเวอร์ชันพร้อมให้บริการจริงแล้วใน 6 Region คือ West US, West US2, East US, West Europe, North Europe และ Southeast Asia นอกจากนี้ยังมีการปรับโมเดลราคาใหม่อีกด้วย

ความร่วมมือระดับโลกนี้ยกระดับเครือข่ายโทรคมนาคมเพื่อการแข่งขันยุค 5G   กรุงเทพฯ – เวอร์ทีฟ (Vertiv™) ได้รับเลือกให้เป็นหนึ่งในกลุ่ม อีริคสัน เอ็นเนอร์จี อัลไลแอนซ์ (Ericsson Energy Alliance) รุกตลาดการพัฒนาระบบบริหารจัดการและอีโคซิสเต็มเพื่อรองรับการเติบโตของเทคโนโลยีเครือข่าย 5G ซึ่งจะเป็นฐานสำคัญในการสร้างความเติบโตทางธุรกิจและเพิ่มส่วนแบ่งตลาด ความร่วมมือนี้เป็นกลยุทธ์ทางธุรกิจระยะยาวที่สร้างความได้เปรียบจากความแข็งแกร่งของเครือข่ายทั่วโลกของเวอร์ทีฟ และเอกลักษณ์พิเศษเฉพาะของผลิตภัณฑ์ การให้บริการด้านคุณภาพ ความยืดหยุ่น และความรวดเร็ว โดยทีมวิจัย ออกแบบ พัฒนา และทีมวิศวกรรมชั้นหนึ่ง

G-Able เข้าร่วมเป็นส่วนหนึ่งของผู้สนับสนุนในงาน MIT Global Startup Workshop (GSW) 2018 จากความร่วมมือระหว่าง สถาบันบัณฑิตบริหารธุรกิจ ศศินทร์, MIT GSW และ MIT Association of Thailand ระหว่างวันที่ 26-27 มีนาคม 2561 ณ Centara Grand and Bangkok Convention Center, Central World และวันที่ 28 มีนาคม 2561 ณ สถาบันบัณฑิตบริหารธุรกิจ ศศินทร์

นักวิจัยได้เผยข้อมูลการใช้งานช่องโหว่บนชิปที่มาพร้อมกับอุปกรณ์ Nintendo Switch หรือ ชิปประมวลผล Tegra จาก Nvidia โดยโปรเจ็คที่เปิดเผยออกมานี้ใช้ชื่อว่า ‘Fusée Gelée’ ซึ่งเป็นการแฮ็กผ่านการทำ Cold-boot (การบูตโดยการกดปุ่มที่สวิตซ์เครื่อง) เพื่อทำให้เจ้าของเครื่องสามารถลัดผ่านการป้องกันเข้าไปรันโค้ดที่ปรับแต่งขึ้นมาบนอุปกรณ์ได้ ดังนั้นมันส่งผลให้เจ้าของเครื่องสามารถรันเกมที่ถูกปรับแต่งขึ้นมาหรือนำข้อมูลที่เซฟออกมาจากเครื่องได้ (เหมือนทำ Jailbreak อุปกรณ์นั่นเอง) ซึ่งปกติไม่สามารถทำได้

แพตช์ที่ออกมาเมื่อวานนี้ ในทั้ง 3 ผลิตภัณฑ์คือ MacOS, iOS และ Safari เกิดจากความร่วมมือกันของนักวิจัยด้านความมั่นคงปลอดภัยจาก Google Project Zero, Trend Micro’s Zero day และ Tencent Security ที่รายงานช่องโหว่เข้ามา

Splunk ได้ออกมาประกาศเปิดตัว Splunk Enterprise 7.1 และ Splunk Cloud 7.1 แล้วอย่างเป็นทางการ โดยเพิ่มความสามารถใหม่ๆ ที่น่าสนใจดังนี้

MikroTik ออกแพตซ์อุตช่องโหว่ Zero-day อย่างรวดเร็วหลังการแจ้งเตือนไม่ถึงวัน โดยช่องโหว่นี้ส่งผลกับ OS ของเร้าเตอร์ตั้งแต่เวอร์ชัน 6.29 เป็นต้นไป

Foxit ได้ออกแพตช์อุตช่องโหว่ประมาณ 12 รายการบนผลิตภัณฑ์ PDF Reader ซึ่งแอปพลิเคชันฟรีและมีฟังก์ชันการทำงานเหมือนกับ Adobe Acrobat Reader เพื่อเปิดเอกสาร แก้ไข สร้าง เอกสาร PDF โดยช่องโหว่ส่งผลกระทบกับ Foxit Reader และ PhantomPDF เวอร์ชันก่อนหน้า 9.0.1.1049 แนะผู้ใช้ควรอัปเดต

ทีมพัฒนา Wireshark ได้ประกาศเปิดตัว Wireshark 2.6.0 แล้วอย่างเป็นทางการ โดยมีความสามารถใหม่ๆ ที่น่าสนใจดังนี้

ในช่วงวันที่ 24-25 เมษายน 2018 นี้ MyEtherWallet.com (MEW) บริการกระเป๋าเงิน ETH ได้ถูกโจมตีด้วยวิธีการ DNS Cache Poisoning/Spoofing เพื่อส่งผู้ใช้งานไปยังเว็บ Phishing และหลอกขโมยเหรียญ ETH

ในงาน Red Dot: Product Design ของปี 2018 ทาง Lenovo ได้รับรางวัลมากถึง 14 ผลิตภัณฑ์ โดย Lenovo ThinkPad X1 Tablet นั้นได้รับรางวัล Best of the Best Design Award เลยทีเดียว

Nokia ได้ร่วมมือกับ NTT DoCoMo เพื่อทำการทดสอบเทคโนโลยี 5G บนคลื่น Millimeter Wave (mmWave) ที่ย่านความถี่ 90GHz ซึ่งถือเป็นย่านความถี่ใหม่สำหรับ 5G

SEC ของสหรัฐอเมริกาได้สั่งปรับเงิน Yahoo! เป็นจำนวน 35 ล้านเหรียญหรือราวๆ 1,120 ล้านบาท จากกรณีที่ Yahoo! พยายามปกปิดเหตุการณ์ถูกแฮ็ค Yahoo Mail ครั้งใหญ่

Amazon ได้ออกมาประกาศเปิดตัว Generic Top-Level Domain (gTLD) ใหม่ภายใต้นามสกุล .BOT เพื่อตอบรับต่อกระแสการพัฒนาบริการ Bot ที่ได้รับความนิยมเป็นอย่างมากในปัจจุบัน

องค์กร NATO Cooperative Cyber Defence Centre of Excellence (CCDCOE) ได้เริ่มต้นซ้อมรับมือภัย Cyber ครั้งใหญ่ที่สุดในโลกแล้วภายใต้ชื่อโครงการ Locked Shields 2018 โดยทำการจำลองสถานการณ์การโจมตีระบบ Cyber ในระดับประเทศ เพื่อให้เหล่าบุคลากรได้ซ้อมรับมือป้องกันไม่ให้ระบบต่างๆ ภายในประเทศที่จำลองขึ้นมาหยุดทำงาน

IETF ได้ออกอัปเดตให้กับเอกสาร Logging Recommendations for Internet-Facing Servers เพื่อเป็นคำแนะนำสำหรับการจัดเก็บ Log บนเครื่อง Server ที่อยู่บน Internet ให้สอดคล้องกับ GDPR โดยมีอัปเดตใหม่ๆ ที่น่าสนใจดังนี้

นักวิจัยจาก Google ได้ใช้เทคโนโลยี Deep learning เพื่อแยกเสียงจากข้อมูล Audio ที่ถูกบันทึกในสภาพแวดล้อมที่มีมวลชนจำนวนมาก โดยระบบที่พัฒนาขึ้นเทียบเคียงได้กับความสามารถของสมอง หรือ ‘Cocktail party’ ที่แยกแยะและโฟกัสไปยังเสียงที่สนใจ 1 หรือมากกว่าในฝูงชนได้

Rolf Muralt รองประธานฝ่ายบริหารผลิตภัณฑ์จาก Silver Peak อัปเดตแนวโน้นด้านเครือข่าย WAN ล่าสุด ชี้หมดยุคการใช้ Router ในสำนักงานสาขาแล้ว เทคโนโลยี SD-WAN เตรียมเข้ามาแทนที่ เนื่องจากตอบโจทย์การใช้งานแอปพลิเคชันในปัจจุบันโดยเฉพาะอย่างยิ่ง SaaS รวมไปถึงความมั่นคงปลอดภัยที่ไม่แพ้เครือข่าย MPLS

Cisco ได้ออกมาประกาศยุบรวมโซลูชันและแบรนด์ของ Cisco Webex เข้ากับ Cisco Spark เข้าด้วยกัน เหลือแต่ชื่อของ Cisco Webex เป็นหลักเท่านั้น

นักวิจัยพบคอมพิวเตอร์ควบคุมเครื่อง MRI และ X-Ray จำนวนมากทั่วโลกถูกติดตั้งมัลแวร์ที่ชื่อว่า Kwampirs ซึ่งเชื่อว่าน่าจะเป็นฝีมือจากลุ่มแฮ็กเกอร์ที่ชื่อ ‘Orageworm’ อย่างไรก็ตามนักวิจัยยังไม่สามารถอธิบายว่าเครื่องเหล่านี้ติดมัลแวร์มาได้อย่างไร

Nvidia ได้พัฒนาเทคโนโลยี AI เพื่อสร้างภาพที่เสียหายขึ้นมาใหม่ที่ชื่อ ‘image inpainting’ แต่ให้ผลลัพธ์คล้ายกับเทคโนโลยีของ Adobe ช่วงปลายปี 2000 ในผลิตภัณฑ์ Photoshop CS5 ที่ชื่อ ‘content-aware autofill’ และทำให้ Adobe ครองความเป็นเจ้าตลาดของผลิตภัณฑ์กลุ่มตกแต่งภาพในช่วงเวลานั้น

Supermicro เปิดตัว Pooled All-Flash NVMe Storage รองรับการเชื่อมต่อจาก Host 12 เครื่องได้พร้อมกัน สำหรับสร้าง Cloud Infrastructure โดยเฉพาะ พร้อมเปิดตัว Supermicro Rack Scale Design (RSD) เวอร์ชัน 2.1