สำหรับผู้ที่อยากปูพื้นฐานด้านการเขียนโปรแกรม ทางคณะวิศวกรรมศาสตร์ ภาควิชาวิศวกรรมคอมพิวเตอร์ จุฬาลงกรณ์มหาวิทยาลัย ได้ทำการแจก E-Book ฟรีเรื่อง Learning Computer Programming using JAVA with 101 examples ให้ทุกท่านสามารถนำไปศึกษากันได้แล้ว

ผลสำรวจจาก Burning Glass Technologies ผู้ให้บริการซอฟต์แวร์วิเคราะห์ข้อมูลและ Oracle Academy พบว่าเกือบ 2 ใน 3 ของอาชีพที่ค่าตอบแทนดีและโตเร็ว เช่น งานออกแบบและการตลาดต้องการทักษะด้านวิทยาการคอมพิวเตอร์เพิ่มขึ้น

กรมศุลกากรสหรัฐฯ ได้อัปเดตประกาศคู่มือเพิ่มเติมเกี่ยวกับขั้นตอนการตรวจค้นอุปกรณ์อิเล็กทรอนิกส์ของนักท่องเที่ยว โดยประกาศดังกล่าวมีผลบังคับใช้ภายเขตปกครองของสหรัฐฯ ดังนั้นผู้จะเดินทางเข้าประเทศโปรดศึกษาคู่มือให้ดี

หลังจากที่ปีที่แล้วเราได้เผชิญปัญหาอันโด่งดังมากอย่าง KRACK ซึ่งเกิดจากช่องโหว่ของ WPA2 วันนี้เองใกล้จะมีโปรโตคอลใหม่คือ WPA3 ออกมาเต็มทีแล้วในไม่กี่เดือนข้างหน้า ตอนนี้ทางองค์กรรับรองมาตรฐานของ WiFi กำลังทดสอบ 4 ฟีเจอร์หลักและกำลังกระตุ้นให้ผู้บริโภคและผู้ผลิตตื่นตัวกับมาตรฐานนี้

หลังจากที่ Cisco ได้พยายามผลักดันให้เหล่า Network Engineer หันมาเขียนโปรแกรมกันให้ได้ผ่านโครงการ DevNet มาเป็นเวลานาน วันนี้ Cisco ได้จัดทำคอร์สออนไลน์ให้เราเรียนกันฟรีๆ ได้แล้วในหัวข้อ Network Programmability

ในยุค Internet of Things และ Big Data นี้ อุปกรณ์สำหรับเก็บข้อมูลและประมวลผลมีจำนวนมากและกระจายอยู่รอบตัวเรา ตั้งแต่อุปกรณ์สวมใส่ ไมโครโฟน ลำโพง กล้อง ทีวี ตู้เย็น รถยนต์ ไปจนถึงของเล่นเด็ก เพื่อป้องกันการเก็บข้อมูลมากจนเกินไปจนละเมิดความเป็นส่วนบุคคล Cisco จึงได้แนะนำแนวทางสำหรับปกป้องความเป็นส่วนบุคคล 5 ข้อ ดังนี้

2BeShop จัดโปรโมชันพิเศษ ให้ลูกค้าองค์กรที่สนใจใช้งานระบบ Hyper-Converged Infrastructure (HCI) สามารถเริ่มต้นได้ง่ายๆ ด้วยชุด Dell EMC PowerEdge R640 พร้อม VMware vSAN ด้วยพื้นที่ใช้งาน 10TB พร้อมผ่อนได้เป็นเวลานานถึง 3 ปี

นักวิจัยจาก Proofpoint สังเกตพบว่ามีฟังก์ชันบางอย่างบน Google Apps Script (Script ที่มีพื้นฐานมาจาก JavaScript ที่ทำให้นักพัฒนาสามารถสร้างเว็บแอปพลิเคชันและทำงานได้อย่างอัตโนมัติ) สามารถถูกนำไปใช้เพื่อส่งมัลแวร์ได้ เช่น onOpen, onEdit เป็นต้น

Gartner ได้ออกมารายงานรายรับของผู้ผลิตในวงการ Semiconductor ทั่วโลกประจำปี 2017 ว่า Samsung Electronics ได้ขึ้นแซง Intel ครองอันดับหนึ่งในตลาดไปได้แล้วอย่างเป็นทางการ โดยมีปัจจัยหลักคือราคา NAND Flash ที่แพงขึ้นอย่างต่อเนื่องจนรายรับของ Samsung เติบโตถึง 52.6% ในปี 2017 ที่ผ่านมา

นักวิจัยด้านความมั่นคงปลอดภัยจาก Rhino Labs ผู้ให้คำปรึกษาด้านความมั่งคงปลอดภัยด้านไซเบอร์ได้ค้นพบการใช้ฟีเจอร์หนึ่งของ Word ที่ชื่อ subDoc เพื่อหลอกให้เครื่องเหยื่อส่งค่า NTLM Hash มาให้ (ฟอร์แมตมาตรฐานที่เก็บค่า Credential ผู้ใช้) 

James Bercegay นักวิจัยด้านความมั่นคงปลอดภัยจาก GulfTech ได้ค้นพบช่องโหว่ใน MyCloud NAS ยี่ห้อ Western Digital ซึ่งมีบัญชี Backdoor ฝังอยู่และมีช่องโหว่ที่ทำให้แฮ็กเกอร์เจาะเข้ามาได้ง่าย โดยนักวิจัยแนะนำให้ผู้ใช้รีบอัปเดต Firmware เพื่อแก้ไขช่องโหว่ดังกล่าว

Microsoft ได้ยกเลิกการสนับสนุนการใช้ Bitcoin ชำระค่าผลิตภัณฑ์ของตนชั่วคราวเหตุผลเนื่องจากความไม่สเถียรของค่าเงินสกุลดังกล่าว ซึ่งทาง Microsoft ได้รองรับการชำระค่าสินค้าด้วย Bitcoin มาตั้งแต่ปี 2014 แล้วแต่นี่ก็ไม่ใช่ครั้งแรกที่ Microsoft กระทำการหยุดชำระค่าสินค้าชั่วคราวด้วยสกุลเงินนี้

ทางทีมงาน TechTalkThai ได้รับเกียรติมีโอกาสสัมภาษณ์คุณวิศิษฐ์ วิระยากรณ์ Managing Director แห่ง ISS Consulting (Thailand) Ltd. (ISS) ซึ่งเป็น SAP Partner ระดับ Platinum Partner และเป็น United VARs Partner เพียงรายเดียวในประเทศไทย โดยปัจจุบัน ISS มีพนักงานมากที่เป็นที่ปรึกษาของ SAP Solution ถึง 230 คน พร้อมให้บริการทุกโซลูชั่นของ SAP ได้อย่างครบครัน ในการพูดคุยครั้งนี้เราได้พูดคุยในหลายแง่มุมมาก และเชื่อว่าน่าจะมีประโยชน์กับผู้ที่มีความสนใจใน SAP Solution รวมถึงผู้ประกอบการสาย IT ในไทย และธุรกิจต่างๆ ที่กำลังเริ่มต้นทำ Digital Transformation ไม่น้อยทีเดียว เราจึงขอนำเนื้อหาที่พูดคุยมาสรุปให้ได้อ่านกันดังนี้ครับ

Mark Russinovich ผู้ดำรงตำแหน่ง Microsoft Azure Chief Technology Office (CTO) ได้ออกมาเผยถึงมุมมองของ Microsoft ที่มีต่อ Open Source ซึ่งเปลี่ยนไปจนถึงระดับที่ Microsoft ได้เริ่มกลายเป็น Open Source Company ไปแล้ว

สำหรับธุรกิจที่มีสาขาต้องเชื่อมต่อกับระบบเครือข่ายภายในประเทศจีนอาจต้องให้ความสนใจกับข่าวนี้ เมื่อนโยบายของทางการจีนในการควบคุม Internet นั้นจะเริ่มทำการบล็อค Traffic ที่เป็น VPN และ SD-WAN ในประเทศจีนแล้วภายในวันที่ 11 มกราคม 2018 นี้

คุณ Thanawath Grerasitsirt แห่ง HPE Thailand ได้ส่งเมล์แจ้งลูกค้า HPE ถึงแนวทางรับมือกับช่องโหว่ Meltdown และ Spectre เพื่อให้เหล่าองค์กรต่างๆ ที่เป็นลูกค้าของ HPE ได้นำไปใช้ ซึ่งทาง HPE ก็ได้ทำการออก ROM และ Microcode ใหม่มาให้อัปเดตกันสำหรับ Server รุ่นดังต่อไปนี้

Google ได้ออกมาเผยเทคนิคการเขียนโค้ดที่มีชื่อเรียกว่า Retpoline ซึ่งจะช่วยให้ระบบต่างๆ สามารถแก้ไขปัญหา Spectre ได้โดยไม่ส่งผลกระทบต่อประสิทธิภาพการทำงานของ CPU แต่อย่างใด

Qualcomm ได้ออกมายืนยันแล้วว่าหน่วยประมวลผลของตนนั้นก็มีช่องโหว่ด้าน Security เช่นเดียวกับ CPU จาก Intel, ARM และ AMD เช่นกัน

Dell EMC ได้ทำการออก Patch อุด 3 ช่องโหว่ Zero Day บนผลิตภัณฑ์ Dell EMC Data Protection Suite แล้ว โดยทางนักวิจัยด้าน Security ได้ออกมาเตือนว่าหากมีผู้โจมตีใช้ช่องโหว่ดังกล่าวร่วมกัน ก็อาจเข้ายึดเครื่อง Virtual Appliance ของ Data Protection Suite ได้เลย

Polycom ประกาศเข้าซื้อกิจการของ Obihai Technology ผู้พัฒนาเทคโนโลยีทางด้าน Voice over IP (VoIP) ที่มีผลิตภัณฑ์ทั้งสำหรับการใช้งานตามบ้าน และการใช้งานในระดับธุรกิจ

เป็นไปดังคาดว่าช่องโหว่ Meltdown และ Spectre นี้ไม่ได้กระทบเพียงแค่ PC หรือ Server เท่านั้น แต่ยังกระทบไปถึงเหล่าอุปกรณ์ Network และ Security ซึ่งมี Linux เป็นพื้นฐานและทำงานบน CPU ซึ่งมีช่องโหว่ด้วย ทาง Fortinet จึงได้ออกมาแถลงว่ากำลังตรวจสอบอยู่ว่ามีผลิตภัณฑ์ใดของตนได้รับผลกระทบบ้าง พร้อมเผยข้อมูลเพิ่มเติมเพื่อให้ลูกค้ายังมั่นใจในความมั่นคงปลอดภัย

HP ได้ออกมาประกาศโครงการเรียกคืน Battery ใน Notebook หลายรุ่นทั่วโลก เนื่องจากพบเหตุว่า Bettery เหล่านั้นร้อนเกินขีดจำกัดและอาจเกิดเหตุเพลิงไหม้ได้ พร้อมปล่อย Software ออกมาให้ผู้ใช้งานทำการตรวจสอบเครื่องของตนได้ว่าอยู่ในกลุ่มที่เข้าข่ายดังกล่าวหรือไม่ และต้องนำไปเปลี่ยนหรือเปล่า

ปัจจุบันนี้จะพบว่ามีข่าวด้านความมั่นคงปลอดภัยเกิดขั้นไม่เว้นแต่ละวัน ซึ่งมันไม่ใช่เรื่องไกลตัวอีกต่อไปผสานกับเทคโนโลยีที่พัฒนาเพิ่มขึ้นทำให้มีความซับซ้อนของการโจมตีก็พัฒนามากตามกัน วันนี้เราจึงได้สรุปบทความว่าปี 2018 นี้ทักษะด้านความมั่นคงปลอดภัยอะไรบ้างที่ชาว IT สมควรจะมี

การประเมินทรัพย์สินจำพวกอุปกรณ์ ฮาร์ดแวร์ ซอฟต์แวร์ เป็นสิ่งที่ควรจะกระทำให้องค์กรอย่างสม่ำเสมอ ซึ่งบางองค์กรกลับมองข้ามและหลายแห่งยกหน้าที่นี้ให้เป็นของทีม IT อย่างไรก็ตามขั้นตอนเหล่านี้มีผลต่อความมั่นคงปลอดภัยด้านไซเบอร์ด้วย วันนี้เราจึงหยิบยกบทความที่กล่าวถึงเหตุผลว่าทำไมการประเมินทรัพย์สินในองค์กรจึงถือเป็นความรับผิดชอบของทีมงานด้านความมั่นคงปลอดภัยไซเบอร์ด้วยเช่นกัน เหมือนที่ซุนวูกล่าวไว้ว่า “รู้เขารู้เรารบร้อยครั้งย่อมชนะร้อยครั้ง“

ForeScout ผู้นำทางด้านระบบ Automated Security Control ประกาศเพิ่ม Extended Module รองรับการทำงานร่วมกับ IBM BigFix แล้ว ตอบโจทย์การทำ Compliance ให้อุปกรณ์ปลายทางในเชิงลึกได้มากขึ้น

Symactec ได้พบมัลแวร์บน Android ที่หลอกขโมย Credential ของผู้ใช้งาน Uber และปกปิดตัวเองด้วยการใช้ลิ้งที่เหมือนกับแอปพลิเคชัน Uber จริง

ทุกวันนี้ตลาดมือถือแข่งขันกันด้วยการพัฒนาความสามารถของ AI ให้มีความฉลาดมากยิ่งขึ้น วันนี้เราจะขอหยิบยกคำทำนายจาก Gartner ซึ่งได้ออกมาทำนายถึงความสามารถของมือถือที่เสริมพลังด้วย AI ที่คาดว่าจะเกิดขึ้นภายในปี 2022 ที่จะถึงนี้