ถือเป็นอีกหนึ่งกรณี Data Breach ที่ทั้่งน่ากลัวและน่าสนใจมาก เมื่อทีมนักวิจัยด้านความมั่นคงปลอดภัยจาก Kromtech Security Center ได้ค้นพบว่าฐานข้อมูล MongoDB ของ AI.type ผู้พัฒนา Virtual Keyboard สำหรับทั้ง Android และ iPhone นั้นสามารถเข้าถึงได้บน Internet เนื่องจากไม่มีการตั้งรหัสผ่านเอาไว้ แต่เรื่องราวนั้นน่ากลัวยิ่งขึ้นไปอีกเมื่อข้อมูลภายใน MongoDB นั้นคือผลการดักข้อมูลส่วนตัวของผู้ใช้งานกว่า 31 ล้านคนของ AI.type

สมาคมศึกษาและพัฒนาโอเพ่นซอร์ส (OSEDA) ขอเชิญร่วมงาน OSEDA 2017 Seminar ในหัวข้อ Driving Digital Economy with Open Source ในวันที่ 15-16 ธันวาคม 2560 มหาวิทยาลัยเกษตรศาสตร์ (วิทยาเขตบางเขน) โดยมีรายละเอียดและวิธีการลงทะเบียนเข้าร่วมงานสัมมนาฟรีดังนี้

Infortrend ผู้ผลิตระบบ Enterprise Storage ชื่อดังระดับโลก ได้ประกาศเปิดตัวผลิตภัณฑ์รุ่นล่าสุด Infortrend EonStor GS 5000 ซึ่งเป็น Unified Storage ประสิทธิภาพสูงที่รองรับทั้งการทำหน้าที่เป็น SAN และ NAS ได้พร้อมกันในตัว โดยมีจุดเด่นที่น่าสนใจดังต่อไปนี้

Mozilla Firefox ได้อัปเดตแพตซ์ของช่องโหว่ความเสี่ยงสูง 2 จุดในแพตซ์เวอร์ชัน 57.0.1 เมื่อวันที่ 29 พฤศจิกายนที่ผ่านมา ผลกระทบคือ Web Worker ในโหมด Private Browsing สามารถเขียนข้อมูลใน IndexDB และอีกช่องโหว่คือทำให้สามารถเข้าไปดูประวัติเพจของผู้ใช้งานได้ แนะนำผู้ใช้งานควรอัปเดต

เทียนจิน สาธารณรัฐประชาชนจีน, 6 ธันวาคม 2560 – หัวเว่ย มารีน เริ่มงานศึกษาและสำรวจทางทะเล ร่วมกับบริษัท ทรอปิคอล ไซแอนส์ จำกัด ซึ่งเป็นผู้ลงทุนหลักในการสร้างโครงการเคเบิ้ลใต้ทะเล Pakistan East Africa Cable Express (PEACE) เชื่อมเอเชียใต้และแอฟริกาตะวันออก โดยตั้งเป้าแล้วเสร็จในไตรมาสสุดท้ายของปี 2562

Azure ได้เปิดตัว VMs ซีรีส์ L เวอร์ชัน 2 ซึ่งรองรับกับงานเก็บข้อมูลที่ต้องการความเร็วสูงเพราะโดยปกติแล้วซีรีส์ L จะมาพร้อมกับ SSD ดิสก์ โดยในเวอร์ชัน 2 นี้ทาง Microsoft ได้ทำงานร่วมกับทาง AMD เพื่อใช้งานโปรเซสเซอร์ EPYCTM

IBM ได้ออกมาประกาศเปิดตัว IBM Power Systems Server รุ่นถัดไปที่ใช้หน่วยประมวลผล IBM POWER9 เป็นหลักสำหรับรองรับงานทางด้านระบบ Artificial Intelligence (AI) โดยเฉพาะ พร้อมระบุว่าสามารถช่วยทำการ Train ระบบ Deep Learning ได้เร็วขึ้นถึง 4 เท่าเลยทีเดียว

ท่ามกลางยุคสมัยของการทำ Digital Transformation ที่ธุรกิจต่างๆ นั้นต้องปรับตัวอย่างรวดเร็วอย่างต่อเนื่อง ทั้งภาคธนาคารและการเงินต้องเร่งปรับตัวจากความพยายามในการสร้างเทคโนโลยีใหม่ๆ ของ Startup มาแข่งขัน และเหล่าธุรกิจค้าปลีกที่ถูกเหล่า Online Commerce รายใหญ่เข้ามาแย่งส่วนแบ่ง ทางทีมงาน TechTalkThai มีโอกาสได้พูดคุยกับคุณชูเกียรติ เจียเจษฎากุล ผู้ดำรงตำแหน่ง Managing Director แห่ง Diebold Nixdorf (Thailand) จึงขอนำเรื่องราวของ Connected Commerce ซึ่งจะเป็นก้าวถัดไปที่ต่อจาก Omni-channel และจะกระทบต่อทั้งสองวงการนี้โดยตรงมาเล่าสู่กันฟังดังนี้ครับ

หลายๆ คนที่ทำงานสาย Network ในไทยก็คงจะรู้จักชื่อของ Jodoi ซึ่งเป็นผู้เปิดคอร์สอบรม CCNA ที่โด่งดังกันเป็นอย่างดี และทาง Jodoi เองก็มี YouTube Channel ให้เราทุกคนได้เข้าไปเรียนพื้นฐานและอัปเดตเทคโนโลยีใหม่ๆ ทางด้าน Network กันฟรีๆ ด้วยเช่นกันครับ

Robert Half Technology ได้ออกมาสรุปรายงาน 2018 Technology and IT Salary Guide เพื่อเล่าถึงแนวโน้มด้านเงินเดือนในสาย IT ที่สหรัฐอเมริกาสำหรับปี 2018 และทาง NetworkComputing ก็ได้นำเนื้อหาในรายงานนี้มาสรุปอีกทีเป็น 5 ตำแหน่งงานสาย Network ที่เงินเดือนสูงที่สุด ดังนี้ครับ

นักวิจัยด้านความมั่นคงปลอดภัยจาก Malwarebytes ได้ออกมาเผยถึงการค้นพบกรณี Scam บน Windows โดย Malware ตัวหนึ่งที่สร้าง Blue Screen of Death (BSOD) ปลอมขึ้นมาสร้างความหวาดกลัวแก่เจ้าของเครื่องคอมพิวเตอร์ ภายใต้ชื่อ Malware ที่ถูกตั้งเอาไว้ว่า Troubleshooter

เมื่อต้นปี 2017 ที่ผ่านมา Konrads Voits ชายหนุ่มวัย 27 ปี ได้พยายามช่วยเพื่อนของเขาที่ติดคุกอยู่ที่ Washtenaw County Jail ด้วยเทคนิคการแฮ็คระบบหลากหลาย เขาได้เจาะระบบเข้าไปได้หลายขั้นตอนแล้วท้ายที่สุดจะถูก FBI จับกุม เรื่องราวครั้งนี้มีรายละเอียดที่น่าสนใจไม่น้อยทีเดียว

NVIDIA ยักษ์ใหญ่ด้านผู้ผลิตระบบประมวลผลสำหรับงานด้าน Artificial Intelligence (AI) และกราฟฟิก ได้ออกมาสรุปถึง 13 แนวโน้มด้านทางเทคโนโลยี AI ประจำปี 2018 เอาไว้ ซึ่งทีมงาน TechTalkThai เห็นว่าเป็นประเด็นที่หลายๆ คนน่าจะสนใจ จึงขอนำมาสรุปเอาไว้เป็นภาษาไทยดังนี้

แคสเปอร์สกี้ แลป เปิดตัว แอพพลิเคชั่นให้ผู้ใช้ดาวน์โหลดได้โดยไม่มีค่าใช้จ่ายตัวล่าสุด คือ Kaspersky Secure Connection for Android ออกแบบเพื่อป้องกันข้อมูลที่สื่อสารผ่านอินเทอร์เน็ต ฟีเจอร์หลักๆ คือ ศักยภาพในการปรับตัวให้เข้ากับสภาพการณ์ต่างๆ (adaptivity) สำหรับความสะดวกสบายในการใช้งานแต่ยังให้การป้องกันสูงสุด สามารถเข้ารหัสทราฟฟิกข้อมูลได้อัตโนมัติ ตามระดับความปลอดภัยของระบบเครือข่าย Wi-Fi ที่อุปกรณ์เชื่อมต่อ รวมถึงเว็บไซต์และแอพพลิเคชั่นที่เปิดใช้งาน การเข้ารหัสข้อมูล หรือ ที่รู้จักกันดีในชื่อ VPN (Virtual Private Network) เป็นการป้องกันการเข้าแทรกแซงและการกระทำอันมิชอบต่อข้อมูลที่กำลังสื่อสารส่งผ่านอินเทอร์เน็ต การเข้ารหัสช่วยป้องกันการสื่อสารได้หลายประเภท ตัวอย่างเช่น รหัสเข้าบัญชีผู้ใช้ บทสนทนาสื่อสารส่วนตัวหรือรูปภาพส่วนตัวที่ส่งทางออนไลน์ เพจที่ได้เปิดเข้าไปดู และการซื้อสินค้าทางออนไลน์ เป็นต้น วิธีการนี้จะมีประโยชน์อย่างยิ่ง โดยเฉพาะกับผู้ที่มีโอกาสต่อเชื่อมกับ Wi-Fi สาธารณะหรือที่ไม่คุ้นเคยอยู่บ่อยๆ ซึ่งเป็นจุดที่อาชญากรไซเบอร์ใช้เป็นช่องจู่โจมหลอกล่อหาเหยื่อได้ จากรายงานของแคสเปอร์สกี้ แลป ชี้ว่า จำนวนเครือข่าย Wi-Fi ทั่วโลกทุกๆ หนึ่งในสี่ (28%) นั้นไม่ปลอดภัย

AWS เปิดตัว Cloud9 ซึ่งมีสภาพแวดล้อมเหมาะกับการพัฒนาโปรแกรมเช่น IDE สำหรับเขียน รัน และ Debug โปรแกรม โดยทั้งหมดทำได้ผ่านจากหน้า Browser ของผู้ใช้งาน นอกจากนี้ยังมีเครื่องมือสำหรับภาษาโปรแกรมต่างๆ เช่น Javascript, Python, PHP และอื่นๆ 

นับเป็นข่าวดีสำหรับเหล่าผู้ดูแลระบบและเหล่านักพัฒนาที่สนใจ AWS เมื่อ NetApp ออกมาประกาศแจก AWS Credit ถึง 100 เหรียญฟรีๆ สำหรับผู้ที่ลงทะเบียนทดลองใช้งาน NetApp ONTAP Cloud on AWS Marketplace เพื่อเป็นอีกทางเลือกในการทำ Multi-Cloud ด้วยเทคโนโลยีของ NetApp

25 กันยายน 2560 – วันนี้ PostgreSQL Global Development Group ได้แถลงข่าวการวางจำหน่าย PostgreSQL 10 ซึ่งเป็นเวอร์ชั่นล่าสุดของฐานข้อมูลโอเพ่นซอร์สที่ก้าวหน้าที่สุดในโลก คุณสมบัติที่สำคัญของการจัดการกับข้อมูลจำนวนมาก คือ ความสามารถในการกระจายข้อมูลไปยังสถานีเชื่อมโยงจำนวนมาก เพื่อการเข้าถึง การจัดการ และการวิเคราะห์ที่รวดเร็วขึ้น  การเปิดตัว PostgreSQL 10 ยังครอบคลุมถึงการพัฒนาให้สามารถใช้กลยุทธิ์การแบ่งและการพิชิตข้อมูล รวมถึงการจำลองตรรกะดั้งเดิม การแบ่งตารางที่เปิดเผย และการสอดคล้องของการสืบค้นที่พัฒนาขึ้น

กลุ่มบริษัทซีดีจี ผู้นำการให้บริการไอทีโซลูชันครบวงจรของประเทศไทย จัดเวิร์คช้อปสำหรับพนักงานในองค์กร นิสิต นักศึกษา และประชาชนทั่วไป ที่สนใจร่วมเป็นครูอาสา ในโครงการ Code Their Dreams เรียนรู้เทคนิคการสอน และวิธีการเขียนโปรแกรมคอมพิวเตอร์เบื้องต้นด้วยโปรแกรม Scratch เพื่อเป็นการต่อยอดการเรียนการสอนโค้ดดิ้ง สร้างบุคลากรรุ่นใหม่ที่มีคุณภาพ ร่วมจุดประกายให้เด็ก ๆ และผู้ปกครองเห็นความสำคัญของการโค้ดดิ้ง พร้อมพัฒนาเด็กไทยให้มีความคิดสร้างสรรค์ มีทักษะการคิดอย่างเป็นระบบ ผ่านการถ่ายทอดความรู้จากพลังแห่งภูมิปัญญาขององค์กรเพื่อร่วมพัฒนาศักยภาพเด็กรุ่นใหม่ โดยมีผู้สนใจเข้าร่วมจากหน่วยงานและองค์กรต่างๆ ทั้งภาคการศึกษาและภาคเอกชน นิสิต นักศึกษา ร่วมเรียนรู้ผ่านฐานกิจกรรมที่เกี่ยวข้องกับการเรียนการสอนโค้ดดิ้ง  ณ อาคารซีดีจี เฮ้าส์ เมื่อเร็วๆ นี้ ผู้สนใจสามารถเข้าไปดูกิจกรรมที่น่าสนใจในโครงการ Code Their Dreams ได้ที่ www.codetheirdreams.com และ www.facebook.com/CodeTheirDreams

Nutanix ขอเรียนเชิญทุกท่านเข้าร่วมงานสัมมนาใหญ่ประจำปี Nutanix X Tour in Bangkok 2017 เพื่อร่วมอัปเดตเทคโนโลยี Cloud, IoT, Big Data และ DevOps สำหรับองค์กร พร้อมทำความรู้จักกับเทคโนโลยีล่าสุด One OS, One Click™ โดยมีรายละเอียดและวิธีการลงทะเบียนเข้าร่วมงานฟรีดังนี้

พร้อมมอบรางวัลพันธมิตรไทยในงาน FY18 Microsoft Thailand Inspire  กรุงเทพฯ 24 พฤศจิกายน 2560 – บริษัท ไมโครซอฟท์ (ประเทศไทย) ฉลองความสำเร็จพันธมิตรธุรกิจ ในงาน FY18 Microsoft Thailand Inspire  ซึ่งจัดขึ้นเมื่อเร็วๆ นี้ที่โรงแรมพาร์ค ไฮแอท กรุงเทพฯ พร้อมมอบรางวัล Microsoft Thailand Partner Award 2017 จำนวน 5 สาขา ให้แก่คู่ค้าที่ประสบความสำเร็จในการนำเสนอเทคโนโลยีและโซลูชั่นที่มีประสิทธิภาพ ตอบสนองความต้องการของลูกค้าได้อย่างโดดเด่นในยุคดิจิทัล ภายใต้แนวคิด “One Commercial Partner” เพื่อช่วยขับเคลื่อนและส่งเสริมพันธมิตรให้เติบโตอย่างก้าวกระโดดและตอบสนองความต้องการของลูกค้าได้อย่างตรงจุดในการปฏิรูปธุรกิจด้วยดิจิทัล

เมื่อปีที่แล้วเราได้ยินข่าวคราวของ Dirty COW ซึ่งเป็นช่องโหว่ชื่อดังบน Linux ที่เปิดให้ผู้โจมตีทำการยกระดับสิทธิ์ของตนเองได้ และทางทีมพัฒนา Linux ก็ออกมาแก้ช่องโหว่นี้เรียบร้อย แต่ในสัปดาห์ที่ผ่านมา ทางทีมพัฒนา Linux ก็ต้องออกมาแก้ Patch ของตนเองเมื่อปีที่แล้ว เนื่องจาก Patch นั้นมีบั๊กให้ถูกโจมตีได้นั่นเอง

มีการประกาศว่า Chrome Window ในเวอร์ชัน 68 จะป้องกันซอฟต์แวร์ในการ Inject โค้ดไปในโปรเซสของ Chrome  ซึ่งคาดว่าจะออกมาช่วงกรกฎาคมปี 2018 โดยในเวอร์ชัน 66 นี้ Chrome จะเริ่มเตือนผู้ใช้งานถึงซอฟต์แวร์ Third-party ที่มีพฤติกรรมดังกล่าว 

ผลวิจัยจาก Balabit บริษัทที่ให้บริการโซลูชันด้านความมั่นคงปลอดภัยพบว่าแผนก HR และ บัญชีจะตกเป็นเป้าหมายของการใช้ Social Engineering ได้ง่ายที่สุด  แต่ในด้านของพนักงาน IT เองจะเป็นความเสี่ยงภายในที่ใหญ่ที่สุดจากการกระทำที่ตั้งใจหรือเป็นอุบัติเหตุก็ตาม นอกจากนี้สถิติพบว่า 35% ของผู้เชี่ยวชาญด้าน IT ยังมองว่าตัวเองเป็นความเสี่ยงด้านความมั่นคงปลอดภัยภายในต่อระบบเครือข่ายขององค์กร

ที่ผ่านมานั้นระบบ SIEM ได้รับความนิยมสูงและเข้ามาเติมเต็มระบบ Log Management อยู่ระยะหนึ่ง แต่ในช่วงไม่กี่ปีที่ผ่านมานี้ ด้วยปริมาณข้อมูล Log ภายในองค์กรที่เติบโตอย่างรวดเร็ว ทำให้ SIEM ที่มักมีค่าใช้จ่ายสูงขึ้นตามปริมาณข้อมูลไม่สามารถตอบโจทย์ให้กับเหล่าองค์กรได้อีกต่อไป การนำ Log Management มาใช้ร่วมกับเครื่องมือต่างๆ ในการทำ Threat Detection และ Incident Response เพิ่มเติมจึงกลายมาเป็นอีกทางเลือกหนึ่งที่น่าสนใจ Softnix ในฐานะของผู้ผลิตระบบ Log Management และมีประสบการณ์มาอย่างยาวนาน จึงได้ทำการศึกษาแนวทางเหล่านี้และนำมาสรุปให้ผู้อ่านทุกท่านได้นำไปประยุกต์ใช้กันดังนี้

Amazon ได้ออกฟีเจอร์เพื่อช่วยให้ระบบ IT ปลอดภัยจากภัยคุกคามที่อาจะเกิดขึ้น โดยการใช้เทคโนโลยี Machine Learning เรียนรู้จากข้อมูลที่ Amazon สร้างขึ้น ซึ่งตัว GuardDuty เองได้วิเคราะห์ข้อมูลกว่าพันล้านเหตุการณ์เพื่อเข้าใจถึงเทรน รูปแบบ และความผิดปกติที่อาจจะเป็นสัญญานของความผิดพลาด นอกจากนี้ผู้ใช้งานยังสามารถดูสิ่งหาเจอได้อย่างรวดเร็ว

โดยนายเอ็ด คาบรีรา  ประธานเจ้าหน้าที่ฝ่ายการรักษาความปลอดภัยทางไซเบอร์  บริษัท เทรนด์ ไมโคร บริษัท เทรนด์ ไมโคร และศูนย์อาชญากรรมไซเบอร์แห่งยุโรป (European Cybercrime Center – EC3) ของ ยูโรโพล (Europol) ได้เผยแพร่รายงานเกี่ยวกับภาพรวมของมัลแวร์เอทีเอ็มให้กับสาธารณชนได้รับทราบ โดยรวบรวมข้อมูลจากรายงานของปี 2559 ที่มีการเผยแพร่ในรูปแบบส่วนตัวไปยังสถาบันการเงินและหน่วยงานบังคับใช้กฎหมายทั่วโลก รายงานนี้ครอบคลุมข้อมูลทุกด้านของมัลแวร์ที่ตั้งเป้าโจมตีเครื่องเอทีเอ็ม รวมถึงผู้กระทำผิดที่อยู่เบื้องหลังการโจมตีดังกล่าว