เมื่อปีที่แล้วเราได้ยินข่าวคราวของ Dirty COW ซึ่งเป็นช่องโหว่ชื่อดังบน Linux ที่เปิดให้ผู้โจมตีทำการยกระดับสิทธิ์ของตนเองได้ และทางทีมพัฒนา Linux ก็ออกมาแก้ช่องโหว่นี้เรียบร้อย แต่ในสัปดาห์ที่ผ่านมา ทางทีมพัฒนา Linux ก็ต้องออกมาแก้ Patch ของตนเองเมื่อปีที่แล้ว เนื่องจาก Patch นั้นมีบั๊กให้ถูกโจมตีได้นั่นเอง

มีการประกาศว่า Chrome Window ในเวอร์ชัน 68 จะป้องกันซอฟต์แวร์ในการ Inject โค้ดไปในโปรเซสของ Chrome  ซึ่งคาดว่าจะออกมาช่วงกรกฎาคมปี 2018 โดยในเวอร์ชัน 66 นี้ Chrome จะเริ่มเตือนผู้ใช้งานถึงซอฟต์แวร์ Third-party ที่มีพฤติกรรมดังกล่าว 

ผลวิจัยจาก Balabit บริษัทที่ให้บริการโซลูชันด้านความมั่นคงปลอดภัยพบว่าแผนก HR และ บัญชีจะตกเป็นเป้าหมายของการใช้ Social Engineering ได้ง่ายที่สุด  แต่ในด้านของพนักงาน IT เองจะเป็นความเสี่ยงภายในที่ใหญ่ที่สุดจากการกระทำที่ตั้งใจหรือเป็นอุบัติเหตุก็ตาม นอกจากนี้สถิติพบว่า 35% ของผู้เชี่ยวชาญด้าน IT ยังมองว่าตัวเองเป็นความเสี่ยงด้านความมั่นคงปลอดภัยภายในต่อระบบเครือข่ายขององค์กร

ที่ผ่านมานั้นระบบ SIEM ได้รับความนิยมสูงและเข้ามาเติมเต็มระบบ Log Management อยู่ระยะหนึ่ง แต่ในช่วงไม่กี่ปีที่ผ่านมานี้ ด้วยปริมาณข้อมูล Log ภายในองค์กรที่เติบโตอย่างรวดเร็ว ทำให้ SIEM ที่มักมีค่าใช้จ่ายสูงขึ้นตามปริมาณข้อมูลไม่สามารถตอบโจทย์ให้กับเหล่าองค์กรได้อีกต่อไป การนำ Log Management มาใช้ร่วมกับเครื่องมือต่างๆ ในการทำ Threat Detection และ Incident Response เพิ่มเติมจึงกลายมาเป็นอีกทางเลือกหนึ่งที่น่าสนใจ Softnix ในฐานะของผู้ผลิตระบบ Log Management และมีประสบการณ์มาอย่างยาวนาน จึงได้ทำการศึกษาแนวทางเหล่านี้และนำมาสรุปให้ผู้อ่านทุกท่านได้นำไปประยุกต์ใช้กันดังนี้

Amazon ได้ออกฟีเจอร์เพื่อช่วยให้ระบบ IT ปลอดภัยจากภัยคุกคามที่อาจะเกิดขึ้น โดยการใช้เทคโนโลยี Machine Learning เรียนรู้จากข้อมูลที่ Amazon สร้างขึ้น ซึ่งตัว GuardDuty เองได้วิเคราะห์ข้อมูลกว่าพันล้านเหตุการณ์เพื่อเข้าใจถึงเทรน รูปแบบ และความผิดปกติที่อาจจะเป็นสัญญานของความผิดพลาด นอกจากนี้ผู้ใช้งานยังสามารถดูสิ่งหาเจอได้อย่างรวดเร็ว

โดยนายเอ็ด คาบรีรา  ประธานเจ้าหน้าที่ฝ่ายการรักษาความปลอดภัยทางไซเบอร์  บริษัท เทรนด์ ไมโคร บริษัท เทรนด์ ไมโคร และศูนย์อาชญากรรมไซเบอร์แห่งยุโรป (European Cybercrime Center – EC3) ของ ยูโรโพล (Europol) ได้เผยแพร่รายงานเกี่ยวกับภาพรวมของมัลแวร์เอทีเอ็มให้กับสาธารณชนได้รับทราบ โดยรวบรวมข้อมูลจากรายงานของปี 2559 ที่มีการเผยแพร่ในรูปแบบส่วนตัวไปยังสถาบันการเงินและหน่วยงานบังคับใช้กฎหมายทั่วโลก รายงานนี้ครอบคลุมข้อมูลทุกด้านของมัลแวร์ที่ตั้งเป้าโจมตีเครื่องเอทีเอ็ม รวมถึงผู้กระทำผิดที่อยู่เบื้องหลังการโจมตีดังกล่าว

คิงแมกซ์ ดิจิตอล อิงค์ ขอแนะนำผลิตภัณฑ์ใหม่ iKey (ไอคีย์) อุปกรณ์อ่านลายนิ้วมือขนาดเล็กแบบ USB ของค่าย KINGMAX ซึ่งเป็นเสมือนผู้ช่วยเก็บข้อมูลของผู้ใช้ได้อย่างปลอดภัย  ที่จะช่วยลดปัญหาด้านการรักษาความลับข้อมูลของคุณ  โดยข้อมูลทั้งหมดจะถูกเข้ารหัสและถอดรหัสออกมาด้วยปลายนิ้ว ที่ออกแบบและทำงานร่วมกับระบบปฏิบัติการวินโดวส์  โดยทำหน้าที่เป็นตัวป้องกันรหัสผ่านต่าง ๆ ของผู้ใช้งานไม่ว่าจะเป็นรหัสผ่านสำหรับการบูตเข้าสู่ระบบรหัสผ่านของโซเชียลเน็ตเวิร์ค รวมถึงรหัสผ่านของการซื้อสินค้าออนไลน์ ซึ่งคุณสามารถใช้ iKey (ไอคีย์) ในการล็อกอินเข้าสู่ระบบง่าย ๆ เพียงปลายนิ้ว  นอกจากนี้ยังสามารถใช้ลายนิ้วมือของคุณในการเข้ารหัส/ถอดรหัสของโฟลเดอร์ หรือไฟล์ที่เก็บเป็นความลับด้วยเวลาเพียง 0.05 วินาที เท่านั้น ด้วยการสแกนกลายนิ้วมือของคุณทำให้คุณไม่เสียเวลาในการทำงาน อีกทั้งยังมีขนาดเล็กพกพาง่ายใช้สะดวก

กรุงเทพฯ – 23 พฤศจิกายน 2560 – มาถึงวันนี้ เราทุกคนคงจะเห็นพ้องต้องกันว่าการปฏิรูปองค์กรโดยอาศัยเทคโนโลยีดิจิทัล (Digital Transformation) เป็นกระบวนการที่จำเป็นสำหรับธุรกิจและองค์กรต่างๆ ทั้งขนาดเล็กและขนาดใหญ่  ดิจิทัลทรานส์ฟอร์เมชั่นช่วยขับเคลื่อนการเพิ่มความพึงพอใจให้แก่ลูกค้า การสร้างสรรค์นวัตกรรม และการปรับปรุงระบบงานธุรกิจ  ด้วยเหตุนี้ คุณจึงควรดำเนินการเปลี่ยนแปลงล่วงหน้าก่อนใคร อุปสรรคส่วนใหญ่ที่ขัดขวางการปฏิรูปองค์กรโดยอาศัยเทคโนโลยีดิจิทัลเกี่ยวข้องกับทรัพยากร เช่น ขาดแคลนงบประมาณสำหรับการลงทุนในเทคโนโลยีที่จำเป็น หรือขาดความเชี่ยวชาญในการเชื่อมต่อเทคโนโลยีต่างๆ ส่งผลให้องค์กรลังเลที่จะดำเนินการอย่างจริงจัง เพราะรู้สึกว่าตนเองไม่มีทรัพยากรเพียงพอที่จะรองรับโครงการดังกล่าว

Application สร้างขึ้นแล้วไม่ได้จบไป แต่จำเป็นต้องมีกระบวนการวัดและดูแลคุณภาพอย่างต่อเนื่อง ด้วยเหตุนี้เอง G-ABLE ได้รับเชิญจาก Dynatrace ในฐานะผู้เชี่ยวชาญด้าน Application Performance Management เข้าร่วมเป็นวิทยากรในหัวข้อ ‘How Do You Justify ROI of a Digital Performance Solution’ (เราจะสามารถตีค่า ROI จากโซลูชันด้าน Digital Performance ได้อย่างไร) ซึ่งเป็นหัวข้อไฮไลท์หนึ่งในงาน Dynatrace Perform Thailand 2017 – Master your digital universe จัดขึ้นเมื่อวันพฤหัสที่ 16 พฤศจิกายน 2560 ที่ผ่านมา ณ โรงแรม Pullman Bangkok Grande Sukhumvit

กรุงเทพฯ – คอนคอร์ส ดิสเพลย์ แมเนจเมนท์ หรือ ซีดีเอ็ม (www.concoursedm.com) ร่วมกับ อินสตารอยด์ (https://www.instaroid.co.th/) จัดแสดงนวัตกรรมและเทคโนโลยีใหม่ล่าสุดภายในโซน Digital Village ของมหกรรม Tax Free World Association (TFWA) ณ เมืองคานส์ ซึ่งเป็นนิทรรศการที่ยิ่งใหญ่ที่สุดของโลกที่นำเสนอโซลูชั่นและบริการระบบดิจิทัลอันล้ำสมัยสำหรับธุรกิจการค้าปลอดภาษีและร้านค้าสำหรับนักเดินทางชั้นนำ ภายในงานครั้งนี้ ทั้งสองบริษัทได้ประกาศความร่วมมือเพื่อให้ลูกค้าของซีดีเอ็มที่ใช้บริการท่าอากาศยานและโซนร้านค้าปลอดภาษีทั่วโลก ได้รับสิทธิประโยชน์ระดับเอ็กซ์คลูซีฟจากบริการที่ทันสมัยของอินสตารอยด์ ทำให้ผู้บริโภคได้ใช้เทคโนโลยีดิจิทัลที่สนุกสนานและแชร์ช่วงเวลาแห่งความประทับใจผ่านโซเชียลมีเดียได้อย่างสะดวกสบายมากยิ่งขึ้น

“ดิจิตอลเทค แพลนเน็ต” หรือ “DIGI” เร่งพัฒนาระบบอิเล็กทรอนิกส์และการทำธุรกรรมผ่านพ้อยท์จากบัตรเครดิตประเภทที่เข้าร่วมรายการต่างๆ พร้อมเร่งผนึกร้านค้า โรงแรม รับชำระค่าบริการผ่าน WeChat Pay แอพพลิเคชั่นจากจีน เพื่อเตรียมขานรับนโยบายผลักดันสู่สังคมไร้เงินสดจากภาครัฐ โดยตั้งเป้าที่จะปรับปรุงและขยายช่องทางบริการใหม่ๆให้ครอบคลุมมากกว่าเดิมอย่างต่อเนื่อง คาดพฤติกรรมผู้บริโภคขยับ ไลฟ์สไตล์เปลี่ยน เทรนด์นิยมของสังคมจะช่วยเติมเต็มให้ประเทศไทยกลายเป็น “สังคมไร้เงินสด” (Cashless Society) ที่เติบโตไปได้ในระยะยาว

บั๊กใน Software นั้นอาจสร้างความเสียหายให้กับธุรกิจได้หลายแง่มุม โดยในครั้งนี้เป็นเรื่องราวของสายการบิน American Airlines ที่ระบบลางานมีบั๊ก จนทำให้นักบินทั้งหมดของสายการบินสามารถลางานได้พร้อมกันในช่วงคริสต์มาส ส่งผลให้กว่า 15,000 เที่ยวบินนั้นไม่มีนักบิน

Apple ได้ออกมายอมรับถึงช่องโหว่ที่เกิดขึ้นในระบบปฏิบัติการ macOS High Sierra รุ่น 10.13.1 ที่เปิดให้ผู้ที่เข้าถึงเครื่องได้สามารถยกระดับสิทธิ์ตนเองเป็น Root ได้โดยไม่ต้องใช้รหัสผ่าน และได้ออก Patch ฉุกเฉินมาแก้ไขปัญหานี้แล้ว

ทั่วโลกกำลังเผชิญวิกฤตด้านความขาดแคลนทรัพยากรบุคคลในการทำงาน จากสถิติปี 2016 ที่ผ่านมาพบว่า ประเทศไทยมีอัตราการลาออกของพนักงานสูงถึง 12% โดยเฉพาะอย่างยิ่งในกลุ่มอิเล็กทรอนิกส์ที่มีอัตราการลาออกสูงสุด โดยเพิ่มจาก 12% ในปี 2015 เป็น 16% ในปี 2016 เนื่องจากเป็นกลุ่มที่ต้องการทักษะการทำงานที่สูงจึงทำให้เกิดแข่งขันและแย่งชิงบุคลากรกันระหว่างแต่ละองค์กร การจัดทรัพยากรบุคคลเพื่อให้พนักงานเหล่านี้ยังร่วมงานกับเราอย่างต่อเนื่องจึงกลายเป็นสิ่งท้าทายสำคัญอย่างยิ่ง

รายงาน JOBS LOST, JOBS GAINED: WORKFORCE TRANSITIONS IN A TIME OF AUTOMATION ของ McKinsey ได้ระบุถึงประเด็นที่ค่อนข้างน่าสนใจว่าภายในปี 2030 มนุษย์จำนวนมากถึง 800 ล้านคนอาจต้องเปลี่ยนงานเนื่องจากหุ่นยนต์สามารถทำงานทดแทนตนเองได้ และทำให้ตลาดแรงงานในกว่า 45 ประเทศทั่วโลกต้องเปลี่ยนแปลงไปกับกระแสของเทคโนโลยีในครั้งนี้

ซุปเปอร์แนป ประเทศไทย มุ่งมั่นเดินหน้ากลยุทธ์ในการวางตำแหน่งเป็นศูนย์กลางแห่งเอเชีย เพื่อเชื่อมโลกธุรกิจสู่สากล

UpGuard บริษัทที่ให้บริการประเมินความเสี่ยงด้านความมั่นคงปลอดภัยได้พบเซิร์ฟเวอร์ S3 อีกตัวหนึ่งที่เป็นของหน่วยงานข่าวกรอง (INSCOM) ภายใต้ความดูแลของ NSA และกองทัพสหรัฐ สืบเนื่องจากเมื่อไม่กี่วันก่อนหน้านี้ UpGuard ได้พบข้อมูลรั่วไหลใน Amazon S3 ของ DOD ไปแล้วซึ่งมีข้อมูล Social Media จากคนทั่วโลกกว่า 1.8 พันล้านโพสต์ 

สำหรับเหล่าองค์กรที่ใช้งาน SAP HANA นั้น ประเด็นทางด้าน IT Security ถือเป็นเรื่องใหญ่ที่ต้องให้ความสำคัญเพื่อปกป้องข้อมูลความลับขององค์กรจากการโจมตีหลากหลายรูปแบบ ทาง SUSE ซึ่งเป็นผู้พัฒนาระบบปฏิบัติการ Linux สำหรับใช้งานในองค์กรโดยเฉพาะนั้นจึงได้ทำการออกเอกสารคู่มือการทำ Security Hardening ที่ระดับระบบปฏิบัติการมาให้ศึกษาเป็นแนวทาง โดยมีรายละเอียดพร้อมวิธีการดาวน์โหลดฟรีดังต่อไปนี้

มูฟฟาสท์ (MOVEFAST) เจ้าแรกในประเทศไทยที่ผุดไอเดียพลิกโฉมมิติแห่งการซื้อขายออนไลน์ผ่านเทรนด์ใหม่ Conversational Commerce มุ่งพัฒนาระบบการขายด้วยเทคโนโลยีสุดล้ำ ตอบโจทย์ยุคดิจิตอลอย่างความครบวงจร ตั้งแต่ทำการตลาดออนไลน์ การขายออนไลน์แบบ Conversational Commerce การบริหาร สต๊อก และจัดส่งให้แก่ลูกค้า โดยใช้นวัตกรรมและเทคโนโลยีเข้ามาสนับสนุนให้เกิดความแตกต่างและความรวดเร็ว ผ่านเว็บไซต์ movefast.shop พร้อมตอบโจทย์ไลฟ์สไตล์การใช้ชีวิตของนักช้อปบนโลกออนไลน์ ด้วยความเอาใจใส่ สะดวก รวดเร็ว ประกาศยอดขายโตอย่างก้าวกระโดดกว่า 300 ล้านบาท ยอดสั่งซื้อสินค้าผ่านเว็บไซต์ movefast.shop เพิ่มขึ้นจากปีที่แล้วถึง 400%  

NXP Semiconductors ผู้ผลิตชิปชื่อดัง ได้ออกมาประกาศเปิดตัว Linux Distribution ใหม่ภายใต้ชื่อโครงการ Open Industrial Linux หรือ OpenIL ซึ่งถูกออกแบบมาเพื่อรองรับการนำไปใช้ในการทำ Smart Factory Automation โดยเฉพาะ พร้อมให้เหล่าภาคการผลิตก้าวไปสู่การเป็น Industry 4.0 ได้อย่างเต็มตัว

มีการออก Microsoft Office บน Chromebook (แลปท็อปที่ใช้ Google Chrome OS) ผ่านทาง Google Play Store แต่ด้วยสถานะที่เป็นคู่แข่งกันทำให้ทั้งสองบริษัทไม่ได้ประกาศเป็นทางการอย่างชัดเจน โดยคาดว่าจะมีการใช้งานแอปพลิเคชัน Office Android สำหรับบางรุ่นเท่านั้น นอกนั้นต้องใช้ License Office 365 เพื่อใช้งาน

Lemi Orhan Ergin นักพัฒนาซอฟต์แวร์ได้ออกมาแจ้งเตือนทาง Twitter ถึงบั๊กบน Apple macOS High Sierra ที่เปิดให้ผู้ใช้งานหรือผู้โจมตีสามารถกลายเป็น Root ได้โดยไม่ต้องใช้รหัสผ่านใดๆ

สำหรับเหล่าผู้ดูแลระบบที่กำลังพิจารณาระบบ Disaster Recovery (DR) อยู่ ทาง Veeam ได้ออกมาแจกฟรี E-Book เรื่อง DRaaS for Dummies เพื่อให้เหล่าผู้ดูแลระบบได้ศึกษาการทำ Disaster Recovery ไปสู่ Cloud ว่ามีประเด็นใดต้องพิจารณาเพิ่มเติมบ้าง เพื่อเป็นอีกทางเลือกหนึ่งที่มีความคุ้มค่าสูงกว่า เมื่อเทียบกับการลงทุนสร้าง Data Center เอง

งานวิจัยล่าสุดจาก Krannert School of Management ของ Purdue University สหรัฐฯ ชี้ Pokémon GO เกมออนไลน์รูปแบบ Augmented Reality ก่อให้เกิดอุบัติเหตุบนท้องถนนและความสูญเสียถึงชีวิตของผู้ขับขี่สูงขึ้นอย่างมีนัยสำคัญ โดยเฉพาะอย่างยิ่งบริเวณที่เรียกว่า PokéStop

Microsoft และ SAP ได้ออกมาประกาศความร่วมมือกันในการผลักดันระบบ Cloud สำหรับ SAP S/4HANA ให้เติบโตมากยิ่งขึ้น ด้วยการผสานเทคโนโลยีจาก Microsoft Azure เข้าไปกับเทคโนโลยีของ SAP มีและการทำวิศวกรรมร่วมกัน ซึ่งในความร่วมมือกันครั้งนี้จะประกอบด้วย 4 ประเด็นหลักๆ ดังต่อไปนี้

Qihoo 360 Netlab ทีมนักวิจัยด้านความปลอดภัยระบบเครือข่ายได้รายงานเมื่อวันศุกร์ที่ผ่านมาว่ากำลังติดตามกิจกรรมที่น่าจะเชื่อมโยงกับ Mirai โดยกิจกรรมที่เกิดขึ้นมีเป้าหมายที่พอร์ต 23 และ 2323 ที่อุปกรณ์ ZyXEL ใช้เชื่อมต่ออินเตอร์เน็ตและมี Credential ของ Telnet ดั้งเดิมคือ admin กับ CentryL1nk หรือ admin กับ QwestM0dem

Forcepoint ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยได้พบพฤติกรรมดังกล่าวครั้งแรกเมื่อวัน 23 พฤจิกายนว่า Scarab Ransomware ได้ถูกส่งออกไปยังโดเมน .com ตามมาด้วย .uk ตามลำดับ ด้วยอีเมลกว่า 12.5 ล้านฉบับภาย 4 ชั่วโมงแรกเท่านั้น