สำหรับผู้ที่ไม่ได้เข้าชมการบรรยาย TechTalk Webinar เรื่อง “Security Development Lifecycle (SDL) 101 เขียนโค้ดไม่ปลอดภัย เป็นบาป” โดย MaYaSeVeN ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถดูวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

Anand Prakash นักวิจัยด้านความปลอดภัยได้ค้นพบบั๊กที่ทำให้สามารถนั่ง Uber ได้ฟรีเมื่อเดือนสิงหาคม 2016 ที่ผ่านมา

กรุงเทพฯ ประเทศไทย – 3 มีนาคม 2560 – AMD (NASDAQ: AMD) เปิดตัวเดสก์ทอปโปรเซสเซอร์ทรงประสิทธิภาพสามรุ่นในตระกูล Ryzen™ ที่ทุกคนรอคอย หลังจากทุ่มเทพัฒนามาตลอดสี่ปีกับงานด้านวิศวกรรมหลายพันชั่วโมง ความต้องการเดสก์ทอปซีพียูทั้งสามรุ่นผลักดันให้มียอดสั่งซื้อล่วงหน้ามากเป็นประวัติการณ์ผ่านร้านค้าปลีก ร้านค้าออนไลน์ และแบรนด์ต่างๆ มากกว่า 180 แห่งทั่วโลกตลอดหนึ่งสัปดาห์ก่อนการเปิดตัว และขณะนี้มีวางจำหน่ายแล้วทั่วโลก Ryzen เป็นโปรเซสเซอร์ตัวแรกที่ทำงานด้วย “เซน (Zen)” Core Microarchitecture ซึ่งเป็นสถาปัตยกรรมใหม่ทั้งหมดของ AMD มีประสิทธิภาพการทำงานแบบมัลติคอร์ที่ล้ำหน้าเพื่อคอเกมพีซี, นักสร้างสรรค์คอนเทนต์ และผู้ที่ชื่นชอบฮาร์ดแวร์ทุกคน ดร. ลิซ่า ซู ประธานและซีอีโอของ AMD กล่าวว่า “การเปิดตัวและวางจำหน่าย Ryzen แสดงให้เห็นว่า AMD ได้ส่งผลิตภัณฑ์คุณภาพสูงที่มาพร้อมนวัตกรรมที่ดีที่สุดสู่วงการคอมพิวเตอร์ที่ต้องการประสิทธิภาพสูง Ryzen 7 เป็นเดสก์ทอปโปรเซสเซอร์ 8-core ที่มีทั้งรุ่นประสิทธิภาพสูงสุด1 และรุ่นที่ใช้พลังงานต่ำสุด2 มอบประสบการณ์การใช้งานที่ยอดเยี่ยมอย่างแท้จริงแก่คอเกมพีซี, ผู้ใช้งานระดับมืออาชีพ และผู้ที่ชื่นชอบด้านนี้ นับล้านๆ คนทั่วโลก” การวางจำหน่าย ขณะนี้ Ryzen 7 แบบ 8-core …

Supermicro ประกาศเปิดตัว Supermicro SuperBlade รุ่นใหม่ รองรับ 100G EDR Infiniband, Omni-Path Switch และ NVMe เพิ่มประสิทธิภาพและความคุ้มค่าในการลงทุน  

กิจกรรมสร้างความสัมพันธ์กับลูกค้า “Click! CAT” ครั้งนี้ CAT จับเทรนด์ไอทีที่สำคัญมาจัดการอบรมให้กับผู้บริหารด้านไอทีขององค์กรธุรกิจชั้นนำ ด้วยเล็งเห็นความสำคัญของการเพิ่มศักยภาพความรู้ ให้กับลูกค้าซึ่งเป็นบุคลากรที่ดูแลระบบไอทีองค์กร ให้มีความรู้ความสามารถทันกับกระแสโลกไอที ในหลักสูตร “Information Security Awareness & Testing Vulnerability Standards” เมื่อเดือนกุมภาพันธ์ที่ผ่านมา ณ ศูนย์ฝึกอบรม CAT Telecom นนทบุรี

เวอร์ทีฟ (Vertiv™) หรือชื่อเดิม อิเมอร์สัน เนทเวอร์ค พาวเวอร์ (Emerson Network Power) ประกาศเปิดตัวอย่างเป็นทางการภายใต้แบรนด์ใหม่ในประเทศไทย พร้อมรุกตลาดเกิดใหม่ ทั้งในประเทศและภูมิภาคอินโดจีน เวอร์ทีฟ ในประเทศไทย ทำตลาดผลิตภัณฑ์และบริการแบบหลากหลาย ทั้งด้านจัดการการใช้พลังงาน ความร้อน และการบริหารจัดการด้านเทคโนโลยีไอที ซึ่งมีแบรนด์ธงที่ได้รับการยอมรับในอุตสาหกรรม เช่น ASCO®, Chloride®, Liebert®, NetSure ™ และ Trellis ™ สำหรับข้อมูลเพิ่มเติม: www.VertivCo.com

เมื่อปี 2016 แคสเปอร์สกี้ แลปค้นพบว่า APT สามารถสร้างทูลขึ้นมาใหม่เพื่อใช้เล่นงานเหยื่อแต่ละรายได้ทำให้ตัวบ่งชี้ช่องโหว่ หรือ ‘Indicators of Compromise’ ที่เคยเชื่อกันว่าเป็นวิธีการที่เชื่อถือได้ในการตรวจจับการติดเชื้อล้าสมัยไม่น่าเชื่อถืออีกต่อไป ทั้งนี้ตามรายงานการคาดการณ์ภัยคุกคามไซเบอร์ปี 2017 ของแคสเปอร์สกี้ แลป (Threat Predictions for 2017)

พบช่องโหว่บน 3 เว็บแอพพลิเคชันชื่อดัง รวมไปถึง PayPal.com Omer Gil หัวหน้าทีมความมั่นคงปลอดภัยสารสนเทศของ EY Hacktics Advanced Security Center จากอิสราเอล ออกมาเปิดเผยถึงช่องโหว่บน Caching Server ซึ่งช่วยให้แฮ็คเกอร์สามารถโจมตีเพื่อหลอกให้ Server แคชข้อมูลความลับ เช่น ข้อมูลส่วนบุคคลและข้อมูลการเงิน จากนั้นเข้าไปขโมยข้อมูลจากที่แคชไว้ได้ Gil ตั้งชื่อการโจมตีนี้ว่า Web Cache Deception Attack

ทีมนักวิจัยจาก Ben-Gurion University of the Negev ประเทศอิสราเอล เผยเทคนิคใหม่ในการขโมยข้อมูล Air-gapped Computer ซึ่งอาศัยการส่งข้อมูลผ่านการกระพริบของไฟ LED ฮาร์ดดิส

GitHub Enterprise ออกอัปเดต 2.9 แล้ว ปรับปรุงฟีเจอร์ใหม่ ทั้งในส่วนของนักพัฒนาและผู้ดูแลระบบ พร้อมรองรับ Google Cloud Platform แล้ว ความสามารถเด่นของ GitHub Enterprise 2.9 ที่เพิ่มขึ้นมามีดังนี้ รองรับ Load Balancer – รองรับการวาง Load Balancer ไว้หน้า GitHub Enterprise เพื่อช่วยกระจายภาระงานไปยัง Server ด้านหลังแล้ว พร้อมช่วยเพิ่ม Reliability ไปในตัว รองรับ Google Cloud Platform – สามารถติดตั้ง GitHub Enterprise บน Google Compute Engine ได้แล้ว ซึ่งใช้วิธีการติดตั้งผ่าน gcloud compute command-line tool รองรับผู้ใช้งานได้ตั้งแต่ 10 ถึง 10,000 ผู้ใช้งาน ปรับปรุง Pull Request – …

Cisco ได้ประกาศการเป็นพันธมิตรกับ Docker เพื่อนำเทคโนโลยีของ Docker เข้าสู่ตลาดองค์กรให้กว้างขึ้น และเสริมโซลูชันให้แก่ Cisco UCS และ FlexPod ให้ตอบโจทย์ DevOps สำหรับเหล่าองค์กรได้มากขึ้น

หลังจากที่ปี 2016 ที่ผ่านมา Microsoft ได้ออกมาประกาศถึงความเป็นไปได้ที่ DNA จะบันทึกข้อมูลได้ถึง 1,000 Petabyte (1,000,000,000 Terabyte) ใน DNA น้ำหนัก 1 กรัม วันนี้งานวิจัยที่ชื่อ DNA Fountain ได้ค้นพบวิธีการบันทึกข้อมูลลง DNA ที่มีประสิทธิภาพและความทนทานสูง พร้อมทดลองบันทึกข้อมูลสำเร็จที่ขนาดถึง 214 Petabyte บน DNA น้ำหนัก 1 กรัมเป็นที่เรียบร้อยแล้ว

ช่วงต้นปีที่ผ่านมา มีข่าวฐานข้อมูล MongoDB กว่า 27,000 แห่งถูกเจาะ ข้อมูลถูกขโมยออกไปเพื่อเรียกค่าไถ่เป็นเงิน 0.2 Bitcoin (ประมาณ 8,200 บาท) และเมื่อสัปดาห์ที่ผ่านมานี้เอง การโจมตีก็แพร่กระจายมายัง MySQL ด้วยเช่นกัน แสดงให้เห็นว่าแฮ็คเกอร์เริ่มพุ่งเป้าการเจาะระบบฐานข้อมูลแล้วเรียกค่าไถ่มากขึ้น บทความนี้จะได้รวม Best Practices สำหรับปกป้องฐานข้อมูลของตนไม่ให้ตกเป็นเหยื่อของ Ransomware

นักวิจัยด้านความมั่นคงปลอดภัยจาก Palo Alto Networks ออกมาแจ้งเตือนถึงการค้นพบร่องรอยของมัลแวร์ Windows ที่แฝงตัวอยู่ในแอพพลิเคชันบน Android รวมแล้ว 132 แอพ ซึ่งเปิดให้ผู้ใช้ดาวน์โหลดผ่าน Google Play Store เชื่อว่าไม่ได้มาจากฝีมือผู้พัฒนา แต่มาจากการที่ผู้พัฒนาเหล่านั้นถูกแฮ็ค

เปลี่ยนกลยุทธ์การลงทุน IT ในองค์กร เช่าใช้ Data Center ภายนอกแทน เน้นเสริมความเสถียรของระบบ Internet เพิ่มเติม ตอบโจทย์ Cloud ได้ดีขึ้นในตัว

เพื่อผลักดันให้เกิดการใช้ Cloud อย่างกว้างขวางยิ่งขึ้น ทาง Google จึงได้ประกาศความร่วมมือกับ Couresera เปิดคอร์ส Google Cloud ให้เรียนฟรี โดยมีรายละเอียดดังนี้

สำนักงานส่งเสริมเศรษฐกิจดิจิทัล หรือ Depa มีการสนับสนุนโครงการส่งเสริมและพัฒนาผู้ประกอบการ SMEs อย่างต่อเนื่อง สำหรับกิจกรรมการสร้างเครือข่าย ด้วยเพราะผู้ประกอบการซอฟต์แวร์และดิจิทัลคอนเทนท์ไทย ส่วนใหญ่ยังมีความต้องการการเพิ่มพูนความรู้ความเข้าใจในเรื่อง การตลาด การเงิน กฎหมาย ทรัพย์สินทางปัญญา รวมถึงต้องการเชื่อมโยงพันธมิตรทางธุรกิจที่จะมาเกื้อหนุนกันในด้านต่างๆ ดังนั้น “ค่ายพัฒนาเครือข่ายนวัตกรรม” จึงเป็นกิจกรรมที่ช่วยส่งเสริมพัฒนาศักยภาพผู้ประกอบการซอฟต์แวร์และดิจิทัลคอนเทนท์ให้สามารถแข่งขันกับผู้ประกอบการต่างประเทศได้ รวมไปถึงการสร้างเครือข่าย (Community) ในระยะยาวจนเกิด Business Matching ระหว่างกลุ่มสมาชิกและต่อยอดธุรกิจต่อไป พร้อมสร้างผู้ประกอบการซอฟต์แวร์ไทยให้มีชื่อเสียงบนเวทีระดับประเทศและนานาชาติ   

HackerOne ผู้ให้บริการแพลตฟอร์มสำหรับทำ Bug Bounter Program ชั้นนำของโลก ประกาศเปิดให้โปรเจ็คท์ Open-source สามารถลงทะเบียนเพื่อจัดทำ Bug Bounty Program ได้ฟรี พร้อมสนับสนุนให้เหล่าผู้พัฒนา Open-source ออกแบบแอพพลิเคชันให้มีความมั่นคงปลอดภัยมากยิ่งขึ้น

ไม่กี่วันที่ผ่านมา เกิดเหตุการณ์ Amazon S3 ในแถบรัฐเวอร์จิเนียตอนเหนือ (N. Virginia หรือ US-EAST-1 Region) ประสบปัญหาทำงานผิดปกติ ซึ่งส่งผลกระทบต่อบริการอื่นๆ ที่เชื่อมโยงกับ S3 และทำให้ผู้ใช้บริการ AWS หลายล้านรายไม่สามารถให้บริการลูกค้าได้ จนถึงตอนนี้ทราบสาเหตุแล้วว่าเกิดจากการที่วิศวกรของ AWS รันคำสั่งผิด

โดยการสนับสนุนโครงการระบบควบคุมไฟถนน LED แบบไร้สายประสิทธิภาพสูง เชื่อมต่อโครงข่ายระหว่างประเทศ และบริการคลาวด์จาก เอ็นทีที คอม เมืองโตเกียว ประเทศญี่ปุ่น : เอ็นทีที คอมมิวนิเคชั่นส์ คอร์ปอเรชั่น (เอ็นทีที คอม) ผู้ดำเนินธุรกิจให้บริการด้านไอซีทีโซลูชั่นส์และการสื่อสารระหว่างประเทศในเครือของเอ็นทีที (NYSE: NTT) ได้แถลงวันนี้ถึงโครงการระบบไฟถนน LED ประสิทธิภาพสูงติดตั้งโดย บริษัท มินีแบมิตซูมิ และบริษัท เอ็นทีที คอมมิวนิเคชั่นส์ ได้ร่วมสนับสนุนการวางระบบโครงข่ายเชื่อมต่อระหว่างประเทศและบริการคราวด์ได้รับรางวัลจากกระทรวงสิ่งแวดล้อม ประเทศกัมพูชา เมื่อเดือนกุมภาพันธ์ 2560 โดยรางวัลนี้มอบให้กับโครงการที่ให้การสนับสนุนประเทศกัมพูชาในการรักษาสิ่งแวดล้อมโดยการลดการใช้พลังงาน

เครื่องมือใหม่ที่ออกแบบมาเพื่อเพิ่มศักยภาพให้เจ้าของแอพพลิเคชั่น สามารถนำมาพัฒนาและปรับแต่งเว็ปไซด์ได้อย่างรวดเร็ว กรุงเทพ – ประเทศไทย, – 28 กุมภาพันธ์ 2017 – Akamai Technologies, Inc. (NASDAQ:AKAM) ผู้นำระดับโลกในด้านบริการ Content Delivery Network (CDN) เปิดตัวนวัตกรรมที่สำคัญเพื่อช่วยแก้ปัญหาประสิทธิภาพของอุปกรณ์พกพา Akamai Ion โซลูชันประสิทธิภาพการทำงานของเว็บเวอร์ชันล่าสุด ถูกออกแบบมาเพื่อช่วยในการส่งมอบประสบการณ์ออนไลน์ได้ง่ายกว่าที่เคย โดยใช้ประโยชน์จาก engine-based optimizations ใหม่ของ Akamai และยังช่วยให้นักพัฒนาสามารถนำเสนอ

  หลายปีที่ผ่านมาเทคโนโลยีโดยเฉพาะเทคโนโลยีด้านข้อมูลได้เข้ามาเปลี่ยนแปลงวงการ healthcare อย่างมาก ทั้งในงานวิจัย โรงพยาบาล ไปจนถึงบริษัทประกันภัย ล่าสุด Cloudera ออกบทความกล่าวถึงนวัตกรรมที่น่าสนใจในปัจจุบันและทิศทางความเป็นไปในอนาคตของวงการ healthcare

หลายปีที่ผ่านมามีนวัตกรรมที่เข้ามาเปลี่ยนโลกมากมาย แม้แต่ในตอนนี้เอง เราก็กำลังอยู่ท่ามกลางการเปลี่ยนแปลงอย่างเงียบๆของ Blockchain ฐานข้อมูลซึ่งเก็บข้อมูลในรูปแบบของ block ลองมาอ่านกันดูว่า blockchain มีความเป็นมายังไงกันแน่

นักวิจัยด้านความมั่นคงปลอดภัยนาม East-Ee ออกมาเปิดเผยถึงสิ่งที่เขาเรียกว่า “ช่องโหว่ทางตรรกะ (Logic Vulnerability)” ซึ่งช่วยให้เขาสามารถสร้างสคริปต์ Python เพื่อบายพาสการตรวจสอบว่าเป็น Bot ของ ReCAPTCHA กว่าล้านเว็บไซต์ได้โดยใช้บริการของ Google อีกรายการหนึ่ง คือ Speech Recognition API

Amazon ได้ออกมาเปิดเผยถึงสาเหตุที่ Amazon S3 ล่มไปเมื่อวันก่อนจนทำให้เว็บไซต์และ Mobile Application จำนวนมากที่ทำงานอยู่บน Amazon Web Services (AWS) ไม่สามารถทำงานได้ ว่าเกิดจากการที่วิศวกรของ AWS เองนั้นรันคำสั่งผิดพลาดนั่นเอง

น่าจะเรียกได้ว่าทุกไตรมาสต้องเห็นข่าว Yahoo ถูกแฮ็ค ล่าสุดทาง Yahoo ออกมาเปิดเผยด้วยตนเองว่า บัญชีผู้ใช้ประมาณ 32 ล้านรายชื่อถูกเข้าแฮ็คเกอร์เข้าถึงโดยไม่ได้รับอนุญาตเป็นเวลานานกว่า 2 ปี จากการตรวจสอบพบว่าแฮ็คเกอร์ใช้เทคนิคการปลอมแปลง Cookie อย่างแยบยล

Docker ประกาศเปิดตัว Docker Enterprise Edition (EE) พร้อมเปลี่ยนรุ่นฟรีให้กลายเป็นชื่อ Docker Community Edition (CE) แทน โดยมีอัปเดตใหม่ๆ และรายละเอียดที่น่าสนใจดังนี้

Industry 4.0 หรืออีกชื่อคือ Smart Factory ในยุคนี้เป็นยุคที่นำอุปกรณ์จำพวก Internet of Things (IoT) นำมาใช้หลากหลาย ไม่ใช่เพียงแค่ในด้านธุรกิจเท่านั้น แต่ยังรวมไปถึงชีวิตประจำวันของเราด้วย ตั้งแต่รถยนต์ ตู้เย็น แก้วน้ำ การวัดการเต้นของหัวใจ จนกระทั่งรวมไปถึงในเขื่อนด้วยเช่นกัน และสิ่งที่จะปฏิเสธไม่ได้เลยคือ IoT ทุกชิ้นต้องการเชื่อมต่อเข้าสู่ระบบเครือข่าย และจะส่งข้อมูลเข้ามาส่วนกลาง และนำข้อมูลที่ได้รับนำมาวิเคราะห์ข้อมูลที่มีความเร็วในระดับ Real-time ด้วยข้อมูลเหล่านี้จะช่วยให้เกิดการพัฒนากระบวนการผลิตให้สามารถทำงานได้อย่างอัตโนมัติ ตามความต้องการของผู้ใช้งานได้ทันที

    พร้อมสนับสนุนการเติบโตด้าน IT ในยุค Thailand 4.0 DataOne Asia ประเทศไทย บริษัทที่ปรึกษาและวางแผนระบบคอมพิวเตอร์ จับมือเป็นพันธมิตรกับ i-Sprint Innovation ผู้ให้บริการโซลูชัน Identity, Credential และ Access Management ชั้นนำของโลก พร้อมนำเสนอโซลูชันการรักษาความมั่นคงปลอดภัยด้วยเทคโนโลยีการยืนยันดิจิทัล (Digital Identity) ซึ่งเป็นหนึ่งในมาตรการควบคุมสำคัญในยุค Thailand 4.0

ชุมชน VMUG Thailland ร่วมกับ TechTalkThai ขอเรียนเชิญเหล่าผู้ดูแลระบบภายในองค์กรทุกท่าน เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง “รู้จัก Hyperconverged Infrastructure กับ VMware vSAN โดยทีมงาน VMUG Thailand” เพื่อทำความรู้จักกับเทคโนโลยีในฝั่งของ Hyperconverged Infrastructure ด้วยการใช้ VMware vSAN พร้อมสาธิตการใช้งานจริง ในวันที่ 10 มีนาคม 2017 เวลา 14.00 โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้