นักวิจัยด้านความมั่นคงปลอดภัยจาก Rhino Labs ผู้ให้คำปรึกษาด้านความมั่งคงปลอดภัยด้านไซเบอร์ได้ค้นพบการใช้ฟีเจอร์หนึ่งของ Word ที่ชื่อ subDoc เพื่อหลอกให้เครื่องเหยื่อส่งค่า NTLM Hash มาให้ (ฟอร์แมตมาตรฐานที่เก็บค่า Credential ผู้ใช้) 

James Bercegay นักวิจัยด้านความมั่นคงปลอดภัยจาก GulfTech ได้ค้นพบช่องโหว่ใน MyCloud NAS ยี่ห้อ Western Digital ซึ่งมีบัญชี Backdoor ฝังอยู่และมีช่องโหว่ที่ทำให้แฮ็กเกอร์เจาะเข้ามาได้ง่าย โดยนักวิจัยแนะนำให้ผู้ใช้รีบอัปเดต Firmware เพื่อแก้ไขช่องโหว่ดังกล่าว

Microsoft ได้ยกเลิกการสนับสนุนการใช้ Bitcoin ชำระค่าผลิตภัณฑ์ของตนชั่วคราวเหตุผลเนื่องจากความไม่สเถียรของค่าเงินสกุลดังกล่าว ซึ่งทาง Microsoft ได้รองรับการชำระค่าสินค้าด้วย Bitcoin มาตั้งแต่ปี 2014 แล้วแต่นี่ก็ไม่ใช่ครั้งแรกที่ Microsoft กระทำการหยุดชำระค่าสินค้าชั่วคราวด้วยสกุลเงินนี้

ทางทีมงาน TechTalkThai ได้รับเกียรติมีโอกาสสัมภาษณ์คุณวิศิษฐ์ วิระยากรณ์ Managing Director แห่ง ISS Consulting (Thailand) Ltd. (ISS) ซึ่งเป็น SAP Partner ระดับ Platinum Partner และเป็น United VARs Partner เพียงรายเดียวในประเทศไทย โดยปัจจุบัน ISS มีพนักงานมากที่เป็นที่ปรึกษาของ SAP Solution ถึง 230 คน พร้อมให้บริการทุกโซลูชั่นของ SAP ได้อย่างครบครัน ในการพูดคุยครั้งนี้เราได้พูดคุยในหลายแง่มุมมาก และเชื่อว่าน่าจะมีประโยชน์กับผู้ที่มีความสนใจใน SAP Solution รวมถึงผู้ประกอบการสาย IT ในไทย และธุรกิจต่างๆ ที่กำลังเริ่มต้นทำ Digital Transformation ไม่น้อยทีเดียว เราจึงขอนำเนื้อหาที่พูดคุยมาสรุปให้ได้อ่านกันดังนี้ครับ

Mark Russinovich ผู้ดำรงตำแหน่ง Microsoft Azure Chief Technology Office (CTO) ได้ออกมาเผยถึงมุมมองของ Microsoft ที่มีต่อ Open Source ซึ่งเปลี่ยนไปจนถึงระดับที่ Microsoft ได้เริ่มกลายเป็น Open Source Company ไปแล้ว

สำหรับธุรกิจที่มีสาขาต้องเชื่อมต่อกับระบบเครือข่ายภายในประเทศจีนอาจต้องให้ความสนใจกับข่าวนี้ เมื่อนโยบายของทางการจีนในการควบคุม Internet นั้นจะเริ่มทำการบล็อค Traffic ที่เป็น VPN และ SD-WAN ในประเทศจีนแล้วภายในวันที่ 11 มกราคม 2018 นี้

คุณ Thanawath Grerasitsirt แห่ง HPE Thailand ได้ส่งเมล์แจ้งลูกค้า HPE ถึงแนวทางรับมือกับช่องโหว่ Meltdown และ Spectre เพื่อให้เหล่าองค์กรต่างๆ ที่เป็นลูกค้าของ HPE ได้นำไปใช้ ซึ่งทาง HPE ก็ได้ทำการออก ROM และ Microcode ใหม่มาให้อัปเดตกันสำหรับ Server รุ่นดังต่อไปนี้

Google ได้ออกมาเผยเทคนิคการเขียนโค้ดที่มีชื่อเรียกว่า Retpoline ซึ่งจะช่วยให้ระบบต่างๆ สามารถแก้ไขปัญหา Spectre ได้โดยไม่ส่งผลกระทบต่อประสิทธิภาพการทำงานของ CPU แต่อย่างใด

Qualcomm ได้ออกมายืนยันแล้วว่าหน่วยประมวลผลของตนนั้นก็มีช่องโหว่ด้าน Security เช่นเดียวกับ CPU จาก Intel, ARM และ AMD เช่นกัน

Dell EMC ได้ทำการออก Patch อุด 3 ช่องโหว่ Zero Day บนผลิตภัณฑ์ Dell EMC Data Protection Suite แล้ว โดยทางนักวิจัยด้าน Security ได้ออกมาเตือนว่าหากมีผู้โจมตีใช้ช่องโหว่ดังกล่าวร่วมกัน ก็อาจเข้ายึดเครื่อง Virtual Appliance ของ Data Protection Suite ได้เลย

Polycom ประกาศเข้าซื้อกิจการของ Obihai Technology ผู้พัฒนาเทคโนโลยีทางด้าน Voice over IP (VoIP) ที่มีผลิตภัณฑ์ทั้งสำหรับการใช้งานตามบ้าน และการใช้งานในระดับธุรกิจ

เป็นไปดังคาดว่าช่องโหว่ Meltdown และ Spectre นี้ไม่ได้กระทบเพียงแค่ PC หรือ Server เท่านั้น แต่ยังกระทบไปถึงเหล่าอุปกรณ์ Network และ Security ซึ่งมี Linux เป็นพื้นฐานและทำงานบน CPU ซึ่งมีช่องโหว่ด้วย ทาง Fortinet จึงได้ออกมาแถลงว่ากำลังตรวจสอบอยู่ว่ามีผลิตภัณฑ์ใดของตนได้รับผลกระทบบ้าง พร้อมเผยข้อมูลเพิ่มเติมเพื่อให้ลูกค้ายังมั่นใจในความมั่นคงปลอดภัย

HP ได้ออกมาประกาศโครงการเรียกคืน Battery ใน Notebook หลายรุ่นทั่วโลก เนื่องจากพบเหตุว่า Bettery เหล่านั้นร้อนเกินขีดจำกัดและอาจเกิดเหตุเพลิงไหม้ได้ พร้อมปล่อย Software ออกมาให้ผู้ใช้งานทำการตรวจสอบเครื่องของตนได้ว่าอยู่ในกลุ่มที่เข้าข่ายดังกล่าวหรือไม่ และต้องนำไปเปลี่ยนหรือเปล่า

ปัจจุบันนี้จะพบว่ามีข่าวด้านความมั่นคงปลอดภัยเกิดขั้นไม่เว้นแต่ละวัน ซึ่งมันไม่ใช่เรื่องไกลตัวอีกต่อไปผสานกับเทคโนโลยีที่พัฒนาเพิ่มขึ้นทำให้มีความซับซ้อนของการโจมตีก็พัฒนามากตามกัน วันนี้เราจึงได้สรุปบทความว่าปี 2018 นี้ทักษะด้านความมั่นคงปลอดภัยอะไรบ้างที่ชาว IT สมควรจะมี

การประเมินทรัพย์สินจำพวกอุปกรณ์ ฮาร์ดแวร์ ซอฟต์แวร์ เป็นสิ่งที่ควรจะกระทำให้องค์กรอย่างสม่ำเสมอ ซึ่งบางองค์กรกลับมองข้ามและหลายแห่งยกหน้าที่นี้ให้เป็นของทีม IT อย่างไรก็ตามขั้นตอนเหล่านี้มีผลต่อความมั่นคงปลอดภัยด้านไซเบอร์ด้วย วันนี้เราจึงหยิบยกบทความที่กล่าวถึงเหตุผลว่าทำไมการประเมินทรัพย์สินในองค์กรจึงถือเป็นความรับผิดชอบของทีมงานด้านความมั่นคงปลอดภัยไซเบอร์ด้วยเช่นกัน เหมือนที่ซุนวูกล่าวไว้ว่า “รู้เขารู้เรารบร้อยครั้งย่อมชนะร้อยครั้ง“

ForeScout ผู้นำทางด้านระบบ Automated Security Control ประกาศเพิ่ม Extended Module รองรับการทำงานร่วมกับ IBM BigFix แล้ว ตอบโจทย์การทำ Compliance ให้อุปกรณ์ปลายทางในเชิงลึกได้มากขึ้น

Symactec ได้พบมัลแวร์บน Android ที่หลอกขโมย Credential ของผู้ใช้งาน Uber และปกปิดตัวเองด้วยการใช้ลิ้งที่เหมือนกับแอปพลิเคชัน Uber จริง

ทุกวันนี้ตลาดมือถือแข่งขันกันด้วยการพัฒนาความสามารถของ AI ให้มีความฉลาดมากยิ่งขึ้น วันนี้เราจะขอหยิบยกคำทำนายจาก Gartner ซึ่งได้ออกมาทำนายถึงความสามารถของมือถือที่เสริมพลังด้วย AI ที่คาดว่าจะเกิดขึ้นภายในปี 2022 ที่จะถึงนี้

ช่องโหว่ Meltdown และ Spectre นี้ถือเป็นประเด็นใหญ่มากสำหรับวงการ IT ในเวลานี้ และทาง US-CERT เองก็ได้ตอบสนองต่อกรณีนี้ด้วยการออกมาแจ้งเตือน และทำหน้ารวมลิงค์สำหรับอัปเดต Patch เพื่ออุดช่องโหว่ทั้งสองบนระบบต่างๆ

สำหรับฝั่ง Apple นั้นยังไม่มีรายละเอียดออกมาอย่างเป็นทางการนัก แต่ AppleInsider ก็ได้ระบุว่าแหล่งข่าวแจ้งว่า Apple ทำการอุดช่องโหว่บางส่วนของ Meltdown และ Spectre ไปแล้วใน macOS 10.13.2 และยังมีแผนจะอัปเดตเพิ่มเติมอีกในอนาคต

Microsoft ได้ออกอัปเดตฉุกเฉินล่าสุดให้กับ Windows และ Azure เพื่อแก้ปัญหา Meltdown และ Spectre แล้ว แต่อาจมีปัญหากับ Antivirus บางระบบ

ทีมงาน Canonical ได้ออกมาเปิดเผย Patch สำหรับอุดช่องโหว่ Meltdown และ Spectre ให้กับ Ubuntu แล้ว พร้อมให้ข้อมูลรายละเอียดในมุมที่น่าสนใจเกี่ยวกับช่องโหว่เหล่านี้ ว่าได้ทำลายมาตรฐานของวงการไป และทำให้ทีมงาน Canonical ต้องทำงานข้ามช่วงหยุดยาวปีใหม่

Red Hat ประกาศออก Patch แก้ช่องโหว่ Meltdown และ Spectre แล้วบางส่วน เผยเพิ่มเติมกระทบ IBM POWER8, IBM POWER9 และ IBM System z ด้วย แนะนำให้ผู้ใช้งานทำการอัปเดตทันที

InsurTech Ignite Hackthon ครั้งแรกของบริษัทประกันภัยชั้นนำของประเทศ ที่รวมตัวกันภายใต้สมาคมประกันวินาศภัยไทย จัด Hackathon ให้สตาร์ทอัพและผู้ประกอบการรุ่นใหม่เข้ามามีส่วนร่วมในการพัฒนานวัตกรรมที่เกี่ยวข้องกับการประกันภัย ชิงรางวัลรวมมูลค่า 100,000 บาท พร้อมรับการบ่มเพาะเป็นระยะเวลา 2 เดือน และมีโอกาสได้พัฒนานวัตกรรมร่วมกับบริษัทประกันภัยชั้นนำของประเทศ พร้อม Insurtech Ignite Workshop ที่จัดขึ้นเพื่อผู้ที่สนใจจะมาร่วมฟัง เทคนิค แบบเจาะลึก และอัพเดตเทรนต์ด้าน Insurance Industry, Future of Business with Big Data, AI, Automation พร้อมกิจกรรม Networking

Foxconn ได้ทำการสร้าง Supercomputer ที่ใหญ่ที่สุดในไต้หวัน ด้วยความเร็วระดับ 6 Petaflops ติดตั้งอยู่ที่ Kaohsiung Software Technology Park เพื่อใช้รองรับงานประมวลผลประสิทธิภาพสูงของอุตสาหกรรมต่างๆ ในไต้หวันเอง และมีการวิเคราะห์ว่า Foxconn อาจเข้าตลาด Server ในอนาคต

Google Cloud Platform (GCP) ได้ออกมาประกาศเปิดตัวบริการ Preemptible GPU ซึ่งจะสามารถช่วยลดราคาของการเช่าใช้ GPU บน Cloud ไปได้ถึง 50%

Cisco ได้ออกมาเปิดเผยถึงแนวโน้มด้าน Enterprise Network ประจำปี 2018 หลังจากที่ปี 2017 ทาง Cisco ได้เปิดตัวระบบ Intent-based Networking ไปอย่างเต็มตัว มาดูกันว่า Cisco จะวิเคราะห์แนวโน้มของปี 2018 นี้เอาไว้อย่างไร