หลังจากที่ Matt Mullenweg ได้ออกมากล่าวหาว่า Wix นั้นขโมย Source Code ของ WordPress ไปใช้โดยไม่ให้เครดิต ตอนนี้ Wix ได้ออกมาตอบโต้แล้ว

จนถึงตอนนี้ ยังไม่ทราบแน่ชัดว่าใครเป็นผู้อยู่เบื้องหลัง Mirai-based Botnets ที่ใช้ยิง DDoS ใส่ Dyn DNS เมื่อวันศุกร์ที่ 21 ตุลาคม แต่จากการติดตามพฤติกรรมของมัลแวร์ล่าสุด พบว่ามีการยิง DDoS ไปยังเป้าหมายกลุ่มอื่นๆ อีกมากมาย ไม่เว้นแม้แต่ผู้เล่นวิดีโอเกม

Extreme Networks ได้ทำการสำรวจเหล่าธุรกิจองค์กรต่างๆ ว่าเริ่มมีการนำเทคโนโลยี Internet of Things (IoT) ไปใช้ทำอะไรกันบ้างจากเหล่าผู้ตอบแบบสอบถามในระดับ CIO, VP of Technology และ Architectural Engineer จำนวน 300 คน และมีตัวเลขที่น่าสนใจซึ่งน่าจะเป็นแนวทางให้มาประยุกต์ใช้ในประเทศไทยได้ดังนี้

ปีนี้เป็นปีที่เรียกว่า OpenStack นั้นได้ก้าวเข้ามาสู่ตลาดองค์กรอย่างเต็มตัวมากยิ่งขึ้น ทางทีมงาน TechTalkThai ก็เห็นว่าเหล่าองค์กรและผู้ดูแลระบบในไทยควรจะเริ่มปรับตัวลองใช้ OpenStack กันได้แล้วในตอนนี้ จึงขอเขียนสรุป 5 เหตุผลที่ควรมาเริ่มต้นใช้ OpenStack เอาไว้เป็นแนวทางกันดังนี้ครับ

Matt Mullenweg ผู้ก่อตั้ง WordPress ได้ออกมาเปิดเผยว่า Wix บริการสร้างเว็บไซต์ครบวงจรอย่างง่ายดาย ได้นำ Source Code ในส่วนของระบบ Editor จาก WordPress ไปใช้โดยไม่ทำตามข้อสัญญา General Public License (GPL) ที่ระบุว่าจะต้อง Open Source ให้แก่ Code เหล่านั้นด้วย

นักวิจัยด้านความปลอดภัยจาก eSilo ได้ออกมาเปิดเผยถึงการค้นพบเทคนิคการโจมตีรูปแบบใหม่ที่เรียกว่า AtomBombing ซึ่งอาศัยการออกแบบระบบปฏิบัติการที่ไม่รัดกุมบน Microsoft Windows ในการโจมตี และสามารถโจมตี Windows ได้ทุกรุ่นโดยไม่สามารถ Patch ได้

ผลสำรวจชี้ 45% ของผู้ใช้งานอุปกรณ์ IT ทั่วไปนั้นตกเป็นเหยื่อของอาชญากรไซเบอร์ไม่ทางใดก็ทางหนึ่ง และส่วนใหญ่ก็ไม่แจ้งตำรวจด้วย

IBM ได้ประกาศความร่วมมือกับ Slack ในการนำเทคโนโลยี AI จาก IBM Watson ผูกเข้ากับบริการแชทชั้นนำอย่าง Slack เพื่อช่วยให้ระบบ Chatbot มีความชาญฉลาดมากขึ้น และสามารถเข้าใจบทสนทนาที่เกิดขึ้นได้อย่างแท้จริง

สภากาชาดออสเตรเลียออกมาแถลงการณ์ยอมรับว่า ข้อมูลผู้บริจาคโลหิตกว่า 550,000 คนรั่วไหล่สู่สาธารณะ สาเหตุมาจากความสะเพร่าของพนักงานจาก 3rd Party ที่ดูแลเว็บไซต์ของสภากาชาด

นับเป็นการออกอัปเดตครั้งใหญ่สำหรับ Elastic เลยก็ว่าได้ในครั้งนี้ โดย Elastic ได้เปิดตัวผลิตภัณฑ์ใหม่ด้วยกัน 7 อย่าง ดังนี้

Toptier IT Manpower ประกาศรับสมัครนักพัฒนา Software โดยมีคุณสมบัติและเงื่อนไขดังนี้

เนื่องจาก Microsoft ประกาศเลิกสนับสนุนทั้ง Microsoft Windows XP, Vista และ Windows Server 2003 มาได้ระยะหนึ่งแล้ว ทาง Google จึงได้ประกาศเลิกสนับสนุน Google Drive Desktop บนทั้ง 3 ระบบปฏิบัติการเหล่านี้ลงบ้าง

หลังจากเกิดเหตุการณ์ Dyn ผู้ใช้บริการ DNS ชื่อดังถูกโจมตีแบบ DDoS ไปเมื่อวันศุกร์ที่ผ่านมา ส่งผลให้ผู้ใช้อินเทอร์เน็ตทั่วโลกไม่สามารถเข้าถึงหลายเว็บไซต์ได้ ล่าสุด มีรายงานจาก StarHub ผู้ให้บริการบรอดแบนด์ชื่อดังของสิงคโปร์ถูก DDoS Attack ด้วยอุปกรณ์ IoT ถึง 2 ครั้งในช่วงสัปดาห์ที่ผ่านมา

Hewlett Packard Enterprise (HPE) ประกาศเปิดตัว HPE XP7 ระบบ Storage รุ่นใหม่ล่าสุดที่เพิ่มประสิทธิภาพมากกว่าเดิมถึง 60% พร้อมด้วยความสามารถใหม่ๆ ดังนี้

Martín Abadi และ David Andersen นักวิจัยจาก Google Brain ได้ออกมาตีพิมพ์งานวิจัยเกี่ยวกับการใช้ Artificial Intelligence (AI) ในการสร้างวิธีการเข้ารหัสการสื่อสารให้ปลอดภัยด้วยตัวเองได้สำเร็จ

ภายในงาน IBM World of Watson ที่ผ่านมานั้น Ginni Rometty ผู้ดำรงตำแหน่ง President และ CEO แห่ง IBM ได้ออกมาเผยถึงอนาคตของโลกเราในอีก 5 ปี ที่ IBM Watson จะได้กลายมาเป็นผู้ช่ววยเชิงธุรกิจและผู้ช่วยในชีวิตส่วนตัวของเราทุกคน และจะมีบทบาทในการช่วยตัดสินใจในสิ่งต่างๆ ทั้งหมด

Gartner ได้ออกมาทำนายถึงปี 2017 ว่ากลุ่มธุรกิจธนาคารและการลงทุนในภูมิภาคเอเชียแปซิฟิก จะมีการลงทุนด้าน IT ที่เติบโตเพิ่มขึ้น 4.7% จนมีการลงทุนรวมเป็นมูลค่า 19,100 ล้านเหรียญหรือราวๆ 668,500 ล้านบาทเลยทีเดียว

Cisco ผู้ให้บริการโซลูชันเครือข่ายและระบบ Cloud แบบครบวงจร ออก Security Bulletin สำหรับให้คำแนะนำในการอุดช่องโหว่รวม 16 รายการ หนึ่งในนั้นคือ ช่องโหว่ความรุนแรงระดับ Critical บน IP Interoperability and Collaboration System (IPICS) ซึ่งเป็นฟีเจอร์สำคัญบนระบบ Facility Events Response System และช่องโหว่ความรุนแรงระดับ High อีก 3 รายการบน Email Security Appliance

Frost & Sullivan บริษัทที่ปรึกษาด้านการวิเคราะห์และวิจัยทางการตลาด ประกาศยอมรับให้ Trend Micro Zero Day Initiative (ZDI) เป็นองค์กรชั้นนำทางด้านการวิจัยช่องโหว่ความมั่นคงปลอดภัย เนื่องจากสามารถรายงานช่องโหว่ได้เป็นจำนวนมากที่สุด คิดเป็น 49.1% ของช่องโหว่ทั้งหมดทั่วโลกในปี 2015 ที่ผ่านมา

Qualcomm ยักษ์ใหญ่ด้านการผลิต Microprocessor ได้ออกมาประกาศการเข้าซื้อกิจการของ NXP Semiconductors ผู้ผลิตชิปสำหรับระบบต่างๆ และมีตลาดแข็งแกร่งทางด้านชิปสำหรับยานยนตร์ ด้วยมูลค่ากว่า 47,000 ล้านเหรียญหรือราวๆ 1.645 ล้านล้านบาท (Edited: แก้ไขเพิ่มจากแหล่งข่าวแรกที่บอกแค่ว่าสูงกว่า 37,000 ล้านเหรียญ)

Microsoft เตรียมชิงส่วนแบ่งตลาดจาก Apple เต็มที่

ในช่วงไม่กี่เดือนที่ผ่านมา เกิดเหตุการณ์โจมตีแบบ DDoS บนเว็บไซต์และผู้ให้บริการมากมาย ไม่ว่าจะเป็น Blog ทางด้าน Security ชื่อดังอย่าง KrebsOnSecurity.com บริษัทโฮสติ้งสัญชาตฝรั่งเศส OVH และจนมาล่าสุดคือ Dyn DNS ซึ่งสาเหตุของการโจมตีทั้งหมดมาจากอุปกรณ์ IoT ที่ถูกทำให้กลายเป็นกองทัพ Botnet ทั้งสิ้น

Brocade Ruckus ได้ประกาศเปิดตัว Cloudpath ES 5.0 สำหรับเสริมความปลอดภัยในการเข้าใช้งานเครือข่ายทั้งสำหรับระบบเครือข่ายแบบมีสายและไร้สายในระดับองค์กร โดยมีจุดเด่นที่น่าสนใจดังนี้

โดย: คุณวัตสัน ถิรภัทรพงศ์ กรรมการผู้จัดการประจำประเทศไทยและภูมิภาคอินโดจีนของซิสโก้ ประเทศไทยมุ่งมั่นที่จะเดินหน้าสู่ยุคดิจิตอลด้วยการปรับใช้เทคโนโลยีที่ทันสมัยเพื่อพัฒนาศักยภาพทางด้านเศรษฐกิจของประเทศ ภายใต้โมเดล ‘Thailand 4.0’ ซึ่งมุ่งเน้นการสร้างสรรค์นวัตกรรมทางด้านเทคโนโลยีและการพัฒนาระบบดิจิตอล เพื่อปรับปรุงคุณภาพชีวิต กำลังการผลิต และประสิทธิภาพการทำงาน

Josh Schwartz นักวิเคราะห์จาก Harvard Business Review (HBR) ได้ออกมาให้ความเห็นถึงประเด็นที่ว่า Machine Learning นั้นกลายเป็นเทคโนโลยีที่เข้าถึงได้ง่ายกว่าแต่ก่อนมาก จนไม่ได้กลายเป็นแค่เรื่องของงานวิจัยในกลุ่มผู้เชี่ยวชาญเฉพาะทางอีกต่อไป และทุกๆ คนก็ควรเริ่มเข้ามาเรียนรู้และนำไปใช้งานเพื่อสร้างความเป็นไปได้ใหม่ๆ จากเทคโนโลยีนี้

สรุปประเด็นสำคัญด้าน IT Security ที่น่าสนใจใน Q3 2016

NTT Communications ได้แถลงถึงแนวทางในการผลักดันประเทศไทยให้เป็น ASEAN Digital Hub แทนสิงคโปร์ด้วยการเชื่อมเคเบิลใต้น้ำตรงจากญี่ปุ่น พร้อมเผยความสำเร็จของการเปิด Bangkok 2 Data Center หรือเรียกชื่อว่า Nexcenter ที่มีขนาดใหญ่มากที่สุดและปลอดภัยที่สุดแห่งหนึ่งในไทย ทำให้มีเหล่าลูกค้าองค์กรมากมายได้เข้ามาใช้งานทันทีหลังจากที่เปิดตัว

หลังจากเกิดเหตุการณ์ Dyn DNS ถูกโจมตีแบบ DDoS เมื่อวันศุกร์ที่ผ่านมา จนทำให้เว็บไซต์ชื่อดังหลายเว็บไม่สามารถเข้าถึงได้ ไม่ว่าจะเป็น GitHub, Reddit, Twitter และอื่นๆ จากการวิเคราะห์ Log ล่าสุด พบว่าสาเหตุเกิดจากกองทัพ Botnet ที่มาจากอุปกรณ์ IoT ตามบ้านที่ติดมัลแวร์ Mirai ประมาณ 100,000 เครื่อง

Maksymilian Arciemowicz นักวิจัยด้านความปลอดภัยได้ค้นพบช่องโหว่บน Apple macOS 10.12.1 และ iOS 10 ว่ามีช่องโหว่ในการทำ SSL Handshake ซึ่งจะนำไปสู่การทำ Man-in-the-Middle และนำไปใช้ทำ DDoS ได้

TechTalkThai ขอเรียนเชิญผู้ที่สนใจทางด้าน Cyber Security เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง “รู้จัก DDoS Attacks รูปแบบต่างๆ พร้อมอัปเดตเทรนด์ล่าสุด” ในวันพฤหัสบดีที่ 3 พฤศจิกายน 2016 ผ่านทาง Live Webinar ฟรี ไม่มีค่าใช้จ่าย โดยเนื้อหาครอบคลุมตั้งแต่พื้นฐานการโจมตีแบบ DDoS เปรียบเทียบวิธีการรับมือแบบต่างๆ และอัปเดตแนวโน้มการโจมตีล่าสุดที่ใช้อุปกรณ์ IoT เป็นกองทัพ Botnet เช่น กรณี KrebsOnSecurity.com และ Dyn DNS