WikiLeaks เว็บไซต์จอมแฉเอกสารลับของรัฐบาลและบริษัทต่างๆ ออกมาเปิดเผยถึงข้อมูลชุดเครื่องมือแฮ็ค โค้ดเนมว่า Vault 7 ซึ่งทางบริษัทอ้างว่าเป็นข้อมูลของชุดเครื่องมือที่หน่วยข่าวกรองสหรัฐฯ หรือ CIA ใช้งาน โดยมีขนาด 513 MB พร้อมเปิดให้ผู้ที่สนใจดาวน์โหลดไปอ่านได้ทันทีผ่าน Torrent

การเข้าซื้อกิจการของ HPE ยังคงดำเนินไปอย่างต่อเนื่อง ในครั้งนี้ HPE ประกาศเข้าซื้อกิจการของ Nimble Storage ผู้ผลิต Hybrid Storage และ Flash Storage ที่มูลค่า 1,090 ล้านเหรียญ หรือราวๆ 38,150 ล้านบาท

IBM ประกาศความร่วมมือกับ Maersk บริษัทขนส่งและลอจิสติกส์ระดับโลกสร้างโซลูชั่นจัดการและติดตามเอกสารในการขนส่งสินค้าระบบคอนเทนเนอร์บนเทคโนโลยี Blockchain และ Hyperledger Fabric ซึ่งคาดว่าจะมีการนำมาใช้งานจริงภายในปีนี้

Google ได้ประกาศเปิดตัวบริการ Google Cloud Container Builder สำหรับช่วยให้นักพัฒนาสร้าง Container Image ได้ง่ายขึ้น เพื่อผลักดันให้การใช้งาน Container เติบโตมากยิ่งขึ้นและมีประสิทธิภาพสูงขึ้น

บริษัท ซินเน็ค (ประเทศไทย) จำกัด (มหาชน) Value Added Distributor ชั้นนำของประเทศไทย ประกาศเปิดตัว SonicWall Network Security Appliance Series ผลิตภัณฑ์ Next-generation Firewall ประสิทธิภาพสูงที่มาพร้อมกับขุมพลัง Reassembly-Free Deep Packet Inspection (RFDPI) สำหรับปกป้ององค์กรจากภัยคุกคามไซเบอร์ที่นับวันจะทวีความรุนแรงยิ่งขึ้น

แนะนำผู้ใช้ทุกคนเปลี่ยนรหัสผ่านใหม่โดยทันที และหลีกเลี่ยงการใช้รหัสผ่านซ้ำเดิม รายงานจาก HackRead ระบุว่า พบผู้ใช้นาม “SunTzu583” ประกาศขายข้อมูลบัญชี Gmail และ Yahoo รวมแล้วเกือบ 1,200,000 รายการบน Dark Web หรือตลาดมืดออนไลน์ จากการตรวจสอบพบว่ามาจากเหตุการณ์ Data Breach ของ LinkedIn, Tumblr, MySpace, Last.FM, Yahoo! และ VK.com ตั้งแต่ปี 2008 – 2016

วันนี้ทีมงาน TechTalkThai มีโอกาสได้เข้าร่วมการสัมภาษณ์กลุ่มกับทางคุณวีระ อารีรัตนศักดิ์ ผู้ดำรงตำแหน่ง Managing Director แห่ง NetApp ผู้ดูแลภูมิภาคอินโดจีน, ไทย และมาเลย์เซีย รวมทั้งสิ้น 9 ประเทศ กับแนวโน้มต่างๆ ของวงการ Storage ในระดับองค์กรของประเทศไทย และการใช้ Cloud จริงในระดับองค์กร จึงขอนำมาสรุปให้ได้อ่านกันดังนี้ครับ

ก่อนหน้านี้ Kaspersky Lab เคยแจ้งเตือนถึง Fileless Malware หรือมัลแวร์ไร้ไฟล์ ซึ่งเป็นมัลแวร์ระดับสูงที่ยากต่อการตรวจจับ เนื่องจากไม่จำเป็นต้องใช้ไฟล์เป็นสื่อการแพร่ แต่พุ่งโจมตีหน่วยความจำโดยตรง ล่าสุด Talos ทีมวิจัยด้าน Threat Intelligence ของ Cisco ระบุ ค้นพบ Fileless Malware ตัวใหม่ซึ่งเป็น Remote Access Trojan (RAT) ที่ใช้ DNS Queries ในการลอบส่งคำสั่ง PowerShell เข้าไปทำอันตรายระบบคอมพิวเตอร์ โดยตั้งชื่อว่า DNSMessenger

Y Combinator accelerator ชื่อดังเปิดตัว Startup School พร้อมคอร์สเรียนฟรีเทคนิคการสร้าง Startup 10 สัปดาห์ เริ่ม 5 เมษายนนี้

IBM ประกาศเปิดตัวระบบ Quantum Computer สำหรับงานประมวลผลทางธุรกิจและวิทยาศาสตร์ภายใต้ชื่อ IBM Q และจะกลายเป็นกำลังสำคัญของ IBM Cloud ในอนาคต

ทีมงาน TechTalkThai มีโอกาสได้สัมภาษณ์พิเศษกับทางคุณ Partha Narasimhan ผู้ดำรงตำแหน่ง CTO แห่ง HPE Aruba และคุณ Amol Mitra ผู้ดำรงตำแหน่งผู้จัดการทั่วไปแห่ง HPE Aruba ในประเด็นเรื่องอนาคตของเทคโนโลยี Wi-Fi จากการมาของ Internet of Things (IoT) และ 5G รวมถึงก้าวถัดไปของ HPE Aruba ทั้งในส่วนของเทคโนโลยี Switching และ Wi-Fi จึงได้สรุปให้ผู้อ่านทุกคนได้อ่านกันดังนี้ครับ

Forcepoint ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยแบบครบวงจร ประกาศจัดงาน Forcepoint Solution Experience Day พร้อมอัปเดตเทรนด์และแนวโน้มด้านความมั่นคงปลอดภัยไซเบอร์ รับฟังโซลูชันสำหรับป้องกัน Insider Threats และภัยคุกคามบนระบบ Cloud รวมไปถึงเสวนาแลกเปลี่ยนความคิดเห็นกับผู้เชี่ยวชาญจาก PwC ผู้บริหารด้านความมั่นคงปลอดภัยขององค์กรขนาดใหญ่ (PC มากกว่า 1,000 เครื่อง) สามารถลงทะเบียนเข้าร่วมงานได้ฟรี

HPE Aruba ได้ออกมาเผยถึงผลการศึกษาเกี่ยวกับการใช้งาน Internet of Things (IoT) ในระดับองค์กรของภูมิภาคเอเชียแปซิฟิค ที่มีการเติบโตเป็นอย่างมากและสร้างผลกำไรมหาศาลให้แก่องค์กรต่างๆ จนเทคโนโลยีต่างๆ ไม่อาจละเลยการนำ IoT มาใช้งาน และสร้างนวัตกรรมด้วย IoT ได้อีกต่อไป ทางทีมงาน TechTalkThai มีโอกาสได้เข้าร่วมฟังจึงขอเขียนสรุปให้ทุกท่านได้อ่านกันดังนี้ครับ

Alien Vault ผู้ให้บริการโซลูชัน Unified Security Management และ Threat Intelligent ออก eBook เรื่อง Beginner’s Guide to Open Source Incident Response Tools & Resources สำหรับแนะนำการเลือกเครื่องมือสำหรับทำ Incident Response แบบ Open Source รวมไปถึงวิธีการตามรอยหมายเลข IP ที่เป็นต้นเหตุของสถานการณ์ผิดปกติ ผู้ที่สนใจสามารถดาวน์โหลดไปศึกษาได้ฟรี

สำหรับผู้ที่ไม่ได้เข้าชมการบรรยาย TechTalk Webinar เรื่อง “Security Development Lifecycle (SDL) 101 เขียนโค้ดไม่ปลอดภัย เป็นบาป” โดย MaYaSeVeN ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถดูวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

Anand Prakash นักวิจัยด้านความปลอดภัยได้ค้นพบบั๊กที่ทำให้สามารถนั่ง Uber ได้ฟรีเมื่อเดือนสิงหาคม 2016 ที่ผ่านมา

กรุงเทพฯ ประเทศไทย – 3 มีนาคม 2560 – AMD (NASDAQ: AMD) เปิดตัวเดสก์ทอปโปรเซสเซอร์ทรงประสิทธิภาพสามรุ่นในตระกูล Ryzen™ ที่ทุกคนรอคอย หลังจากทุ่มเทพัฒนามาตลอดสี่ปีกับงานด้านวิศวกรรมหลายพันชั่วโมง ความต้องการเดสก์ทอปซีพียูทั้งสามรุ่นผลักดันให้มียอดสั่งซื้อล่วงหน้ามากเป็นประวัติการณ์ผ่านร้านค้าปลีก ร้านค้าออนไลน์ และแบรนด์ต่างๆ มากกว่า 180 แห่งทั่วโลกตลอดหนึ่งสัปดาห์ก่อนการเปิดตัว และขณะนี้มีวางจำหน่ายแล้วทั่วโลก Ryzen เป็นโปรเซสเซอร์ตัวแรกที่ทำงานด้วย “เซน (Zen)” Core Microarchitecture ซึ่งเป็นสถาปัตยกรรมใหม่ทั้งหมดของ AMD มีประสิทธิภาพการทำงานแบบมัลติคอร์ที่ล้ำหน้าเพื่อคอเกมพีซี, นักสร้างสรรค์คอนเทนต์ และผู้ที่ชื่นชอบฮาร์ดแวร์ทุกคน ดร. ลิซ่า ซู ประธานและซีอีโอของ AMD กล่าวว่า “การเปิดตัวและวางจำหน่าย Ryzen แสดงให้เห็นว่า AMD ได้ส่งผลิตภัณฑ์คุณภาพสูงที่มาพร้อมนวัตกรรมที่ดีที่สุดสู่วงการคอมพิวเตอร์ที่ต้องการประสิทธิภาพสูง Ryzen 7 เป็นเดสก์ทอปโปรเซสเซอร์ 8-core ที่มีทั้งรุ่นประสิทธิภาพสูงสุด1 และรุ่นที่ใช้พลังงานต่ำสุด2 มอบประสบการณ์การใช้งานที่ยอดเยี่ยมอย่างแท้จริงแก่คอเกมพีซี, ผู้ใช้งานระดับมืออาชีพ และผู้ที่ชื่นชอบด้านนี้ นับล้านๆ คนทั่วโลก” การวางจำหน่าย ขณะนี้ Ryzen 7 แบบ 8-core …

Supermicro ประกาศเปิดตัว Supermicro SuperBlade รุ่นใหม่ รองรับ 100G EDR Infiniband, Omni-Path Switch และ NVMe เพิ่มประสิทธิภาพและความคุ้มค่าในการลงทุน  

กิจกรรมสร้างความสัมพันธ์กับลูกค้า “Click! CAT” ครั้งนี้ CAT จับเทรนด์ไอทีที่สำคัญมาจัดการอบรมให้กับผู้บริหารด้านไอทีขององค์กรธุรกิจชั้นนำ ด้วยเล็งเห็นความสำคัญของการเพิ่มศักยภาพความรู้ ให้กับลูกค้าซึ่งเป็นบุคลากรที่ดูแลระบบไอทีองค์กร ให้มีความรู้ความสามารถทันกับกระแสโลกไอที ในหลักสูตร “Information Security Awareness & Testing Vulnerability Standards” เมื่อเดือนกุมภาพันธ์ที่ผ่านมา ณ ศูนย์ฝึกอบรม CAT Telecom นนทบุรี

เวอร์ทีฟ (Vertiv™) หรือชื่อเดิม อิเมอร์สัน เนทเวอร์ค พาวเวอร์ (Emerson Network Power) ประกาศเปิดตัวอย่างเป็นทางการภายใต้แบรนด์ใหม่ในประเทศไทย พร้อมรุกตลาดเกิดใหม่ ทั้งในประเทศและภูมิภาคอินโดจีน เวอร์ทีฟ ในประเทศไทย ทำตลาดผลิตภัณฑ์และบริการแบบหลากหลาย ทั้งด้านจัดการการใช้พลังงาน ความร้อน และการบริหารจัดการด้านเทคโนโลยีไอที ซึ่งมีแบรนด์ธงที่ได้รับการยอมรับในอุตสาหกรรม เช่น ASCO®, Chloride®, Liebert®, NetSure ™ และ Trellis ™ สำหรับข้อมูลเพิ่มเติม: www.VertivCo.com

เมื่อปี 2016 แคสเปอร์สกี้ แลปค้นพบว่า APT สามารถสร้างทูลขึ้นมาใหม่เพื่อใช้เล่นงานเหยื่อแต่ละรายได้ทำให้ตัวบ่งชี้ช่องโหว่ หรือ ‘Indicators of Compromise’ ที่เคยเชื่อกันว่าเป็นวิธีการที่เชื่อถือได้ในการตรวจจับการติดเชื้อล้าสมัยไม่น่าเชื่อถืออีกต่อไป ทั้งนี้ตามรายงานการคาดการณ์ภัยคุกคามไซเบอร์ปี 2017 ของแคสเปอร์สกี้ แลป (Threat Predictions for 2017)

พบช่องโหว่บน 3 เว็บแอพพลิเคชันชื่อดัง รวมไปถึง PayPal.com Omer Gil หัวหน้าทีมความมั่นคงปลอดภัยสารสนเทศของ EY Hacktics Advanced Security Center จากอิสราเอล ออกมาเปิดเผยถึงช่องโหว่บน Caching Server ซึ่งช่วยให้แฮ็คเกอร์สามารถโจมตีเพื่อหลอกให้ Server แคชข้อมูลความลับ เช่น ข้อมูลส่วนบุคคลและข้อมูลการเงิน จากนั้นเข้าไปขโมยข้อมูลจากที่แคชไว้ได้ Gil ตั้งชื่อการโจมตีนี้ว่า Web Cache Deception Attack

ทีมนักวิจัยจาก Ben-Gurion University of the Negev ประเทศอิสราเอล เผยเทคนิคใหม่ในการขโมยข้อมูล Air-gapped Computer ซึ่งอาศัยการส่งข้อมูลผ่านการกระพริบของไฟ LED ฮาร์ดดิส

GitHub Enterprise ออกอัปเดต 2.9 แล้ว ปรับปรุงฟีเจอร์ใหม่ ทั้งในส่วนของนักพัฒนาและผู้ดูแลระบบ พร้อมรองรับ Google Cloud Platform แล้ว ความสามารถเด่นของ GitHub Enterprise 2.9 ที่เพิ่มขึ้นมามีดังนี้ รองรับ Load Balancer – รองรับการวาง Load Balancer ไว้หน้า GitHub Enterprise เพื่อช่วยกระจายภาระงานไปยัง Server ด้านหลังแล้ว พร้อมช่วยเพิ่ม Reliability ไปในตัว รองรับ Google Cloud Platform – สามารถติดตั้ง GitHub Enterprise บน Google Compute Engine ได้แล้ว ซึ่งใช้วิธีการติดตั้งผ่าน gcloud compute command-line tool รองรับผู้ใช้งานได้ตั้งแต่ 10 ถึง 10,000 ผู้ใช้งาน ปรับปรุง Pull Request – …

Cisco ได้ประกาศการเป็นพันธมิตรกับ Docker เพื่อนำเทคโนโลยีของ Docker เข้าสู่ตลาดองค์กรให้กว้างขึ้น และเสริมโซลูชันให้แก่ Cisco UCS และ FlexPod ให้ตอบโจทย์ DevOps สำหรับเหล่าองค์กรได้มากขึ้น

หลังจากที่ปี 2016 ที่ผ่านมา Microsoft ได้ออกมาประกาศถึงความเป็นไปได้ที่ DNA จะบันทึกข้อมูลได้ถึง 1,000 Petabyte (1,000,000,000 Terabyte) ใน DNA น้ำหนัก 1 กรัม วันนี้งานวิจัยที่ชื่อ DNA Fountain ได้ค้นพบวิธีการบันทึกข้อมูลลง DNA ที่มีประสิทธิภาพและความทนทานสูง พร้อมทดลองบันทึกข้อมูลสำเร็จที่ขนาดถึง 214 Petabyte บน DNA น้ำหนัก 1 กรัมเป็นที่เรียบร้อยแล้ว

ช่วงต้นปีที่ผ่านมา มีข่าวฐานข้อมูล MongoDB กว่า 27,000 แห่งถูกเจาะ ข้อมูลถูกขโมยออกไปเพื่อเรียกค่าไถ่เป็นเงิน 0.2 Bitcoin (ประมาณ 8,200 บาท) และเมื่อสัปดาห์ที่ผ่านมานี้เอง การโจมตีก็แพร่กระจายมายัง MySQL ด้วยเช่นกัน แสดงให้เห็นว่าแฮ็คเกอร์เริ่มพุ่งเป้าการเจาะระบบฐานข้อมูลแล้วเรียกค่าไถ่มากขึ้น บทความนี้จะได้รวม Best Practices สำหรับปกป้องฐานข้อมูลของตนไม่ให้ตกเป็นเหยื่อของ Ransomware

นักวิจัยด้านความมั่นคงปลอดภัยจาก Palo Alto Networks ออกมาแจ้งเตือนถึงการค้นพบร่องรอยของมัลแวร์ Windows ที่แฝงตัวอยู่ในแอพพลิเคชันบน Android รวมแล้ว 132 แอพ ซึ่งเปิดให้ผู้ใช้ดาวน์โหลดผ่าน Google Play Store เชื่อว่าไม่ได้มาจากฝีมือผู้พัฒนา แต่มาจากการที่ผู้พัฒนาเหล่านั้นถูกแฮ็ค

เปลี่ยนกลยุทธ์การลงทุน IT ในองค์กร เช่าใช้ Data Center ภายนอกแทน เน้นเสริมความเสถียรของระบบ Internet เพิ่มเติม ตอบโจทย์ Cloud ได้ดีขึ้นในตัว

เพื่อผลักดันให้เกิดการใช้ Cloud อย่างกว้างขวางยิ่งขึ้น ทาง Google จึงได้ประกาศความร่วมมือกับ Couresera เปิดคอร์ส Google Cloud ให้เรียนฟรี โดยมีรายละเอียดดังนี้