ทีมนักวิจัยจาก VendHQ พบช่องโหว่ของระบบ Web Application ที่ใช้ Common Gateway Interface (CGI) หรือระบบที่ใช้ CGI-like เช่น FastCGI ร่วมกับภาษาพัฒนาโปรแกรมอย่าง PHP, Python และ Go ที่จะทำให้ผู้โจมตีสามารถทำ Man-in-the-Middle ใส่เว็บไซต์ใดๆ ที่มีช่องโหว่เหล่านี้ และ Redirect Traffic ทั้งหมดมายัง Proxy Server ของผู้โจมตีได้เพื่อทำการตรวจสอบข้อมูลหรือทำการถอดรหัสข้อมูลเหล่านั้น รวมถึงทำ Denial-of-Service (DoS) ก็ตามแต่ และตั้งชื่อช่องโหว่นี้ว่า HTTPOXY

ในยามที่เกิดภัยพิบัติใดๆ สาธารณูปโภคพื้นฐานอย่างการสื่อสารนั้นมักจะกลายเป็นปัจจัยที่สำคัญในลำดับต้นๆ สำหรับการปฏิบัติการเข้าช่วยเหลือผู้ประสบภัย แนวคิดของการสร้างรถยนต์ที่สามารถให้บริการด้านการสื่อสารในเหตุภัยพิบัติโดยเฉพาะอย่าง Cisco Network Emergency Response Vehicle (NERV) จึงได้ถือกำเนิดขึ้นมาเพื่อการนี้

บริการ Cloud ชั้นนำโดยทั่วไปนั้นมักจะมีระบบ Two-Factor Authentication ที่สามารถส่งข้อความยืนยันต่างๆ ผ่านทาง SMS ได้ แต่บางบริการนั้นก็เปิดให้มีการโทรเข้าไปตรวจสอบด้วยระบบอัตโนมัติแทน และนั่นก็เป็นช่องโหว่ให้ผู้โจมตีสามารถนำเบอร์โทรศัพท์ที่เป็น Premium Rate หรือผู้ที่โทรเข้าไปต้องจ่ายค่าบริการในอัตราพิเศษ สร้างเป็นรายได้ให้แก่ผู้โจมตีได้ (คล้ายๆ กับระบบ 1900 บ้านเราครับ)

เพื่อตอบรับต่อกระแสการนำวิดีโอมาใช้สื่อสารภายในองค์กรที่กำลังเติบโตอย่างรวดเร็วในทุกวันนี้ Microsoft จึงได้ทำการเปิดตัวบริการ Microsoft Stream ขึ้นเพื่อให้ทุกๆ องค์กรสามารถบริหารจัดการวิดีโอขององค์กรได้บน Cloud ขึ้น

ในช่วงครึ่งปีแรกของปี 2016 ที่ผ่านมา Facebook ได้เปิดตัวโครงการ Open Source ใหม่ๆ ด้วยกันมากถึง 54 โครงการ โดยมากกว่า 12 โครงการในนั้นมีผู้ให้ความสนใจเป็น Follow และ Contributor เกินกว่า 500 คน ซึ่งถือว่าเติบโตขึ้นมาจากเมื่อก่อนถึง 35% ในขณะที่ปริมาณการ Fork ที่เกิดขึ้นนั้นมีมากกว่า 50% เลยทีเดียว

หลังจากที่มีข่าวกลุ่มโจรดักจี้ชิงทรัพย์ผู้เล่น Pokemon Go และเริ่มมีมัลแวร์แฝงมากับตัวเกม (ไฟล์ APK) หรือแอพพลิเคชันที่เกี่ยวข้องเพื่อแฮ็คอุปกรณ์สมาร์ทโฟน บทความนี้จึงรวมคำแนะนำสำหรับผู้เล่น เพื่อให้เหล่าเทรนเนอร์ที่ต้องการออกไปผจญภัยในโลกกว้างปลอดภัยทั้งชีวิตและทรัพย์สิน

กรุงเทพฯ – 11 กรกฎาคม 2559 – อะโดบี ( Nasdaq:ADBE ) เปิดเผยว่า บริษัทฯ ครองตำแหน่งผู้นำ ( Leader ) ในรายงานของฟอเรสเตอร์ รีเสิร์ช เกี่ยวกับชุดซอฟต์แวร์การตลาดสำหรับองค์กรประจำไตรมาสที่ 2 ของปี 2559 ( “The Forrester Wave:™ Enterprise Marketing Software Suites, Q2 2016” ) อะโดบีได้รับคะแนนสูงสุดในส่วนของผลิตภัณฑ์/บริการและกลยุทธ์ที่มีอยู่ ฟอเรสเตอร์ประเมินผู้จัดหาชุดซอฟต์แวร์การตลาดสำหรับองค์กรที่สำคัญที่สุด 9 ราย โดยพิจารณาตามเกณฑ์ 40 ข้อ รวมถึงผลิตภัณฑ์/บริการที่มีอยู่ กลยุทธ์ และสถานะในตลาด

แคสเปอร์สกี้ แลป เปิดเผยว่า ในปี 2015 โซลูชั่นของแคสเปอร์สกี้ แลป สามารถป้องกันผู้ใช้งานทั่วไปและองค์กรจำนวน 443,920 รายการจากภัยคริปโตแรนซัมแวร์ ( crypto-ransomware ) ได้ ช่วยลูกค้าจากการสูญเงินให้แก่โจรไซเบอร์แบบผิดกฎหมายได้ถึง 53 ล้านดอลล่าร์สหรัฐ

Charles Kao ผู้ตีพิมพ์เปเปอร์หัวข้อ Dielectric-fibre Surface WaveGuides for Optical Frequencies ตั้งแต่ปี 1966 บน Proceedings of the Institution of Electrical Engineers ที่ปัจจุบันเรารู้จักกันในนามของ IEEE นั้นได้เป็นผู้ริเริ่มเทคโนโลยีทางด้าน Fibre Optic สำหรับใช้เพื่อรับส่งข้อมูลในวงการโทรคมนาคม และตอนนี้งานวิจัยชิ้นนี้ก็มีอายุ 50 ปีแล้ว

ดร.อุตตม สาวนายน รัฐมนตรีว่าการกระทรวงเทคโนโลยีสารสนเทศและการสื่อสาร พร้อมด้วย นางไอรดา เหลืองวิไล รองผู้อำนวยการสำนักงานรัฐบาลอิเล็กทรอนิกส์ และนางวรรณพร เทพหัสดิน ณ อยุธยา ผู้ตรวจราชการกระทรวงเทคโนโลยีสารสนเทศและการสื่อสาร รวมทั้งหน่วยงานพันธมิตร ร่วมเป็นเกียรติในพิธีประกาศผลและมอบรางวัลในโครงการประกวดผลงานการพัฒนานวัตกรรมโมบายแอปพลิเคชันภาครัฐ ชิงถ้วยพระราชทานสมเด็จพระเทพรัตนราชสุดาฯ ประจำปี 2558 MEGA 2015

ตลาด Ransomware เริ่มกลายเป็นที่น่าสนใจสำหรับทั้งแฮ็คเกอร์มือฉบังหรือแฮ็คเกอร์มือใหม่ เนื่องจากไม่ต้องลงแรงมาก เพียงแค่แพร่กระจายมัลแวร์ออกไปแล้วรอให้เหยื่อติดกับและจ่ายค่าไถ่เท่านั้น ล่าสุด มีการค้นพบ Ransomware พร้อมใช้ชื่อ Stampado วางขายบน Dark Web หรือตลาดมืดออนไลน์ในราคาเพียง $39 หรือประมาณ 1,400 บาทเท่านั้น

NTT Communications (Thailand) เปิดรับสมัครพนักงานใหม่หลายตำแหน่งทางด้าน IT ดังนี้

SoftBank บริษัทยักษ์ใหญ่จากญี่ปุ่น เผยถึงแผนการเข้าซื้อกิจการของ ARM ผู้ผลิต CPU และเทคโนโลยีต่างๆ ทางด้าน Mobile และ Internet of Things (IoT) ด้วยมูลค่า 32,000 ล้านเหรียญ หรือราวๆ 1.12 ล้านล้านบาท #TechTalkThai

SecureAX Thailand บริษัทผู้เชี่ยวชาญด้านระบบ Virtualization, Cloud Computing, Managed Data Center Service และ Disaster Recovery ในประเทศไทย ได้ประกาศรับสมัครพนักงาน Network Engineer 1 ตำแหน่ง โดยมีคุณสมบัติดังนี้

Eddie Harari นักพัฒนาจากบริษัท Verint ได้ออกมาเปิดเผยถึงบั๊กบนระบบ OpenSSH ที่ทำให้ผู้โจมตีสามารถทราบถึง Username ของผู้ใช้งานได้ หลังจากที่แจ้งให้ทาง OpenSSH ทราบแล้วแต่ไม่มีการตอบสนองแต่อย่างใด

หลังจากที่ Wi-Fi Alliance ประกาศรับรองมาตรฐาน 802.11ac Wave 2 ไปเมื่อปลายเดือนมิถุนายนที่ผ่านมา คาดว่าจะทำให้มาตรฐานดังกล่าวเป็นที่แพร่หลายมากขึ้น และมีจำนวนอุปกรณ์พกพาที่รองรับมาตรฐานดังกล่าวเพิ่มขึ้นตาม คำถามคือ เมื่อ 802.11ac ประสบความสำเร็จแล้ว มาตรฐานถัดไปที่จะไปต่อคืออะไร

เพื่อให้ระบบ Infrastructure ของธนาคารนั้นสามารถตอบรับต่อเทคโนโลยี Blockchain ได้อย่างมั่นใจ ในขณะที่ประเด็นความปลอดภัยก็คงยังได้รับความสำคัญ บริษัท Thought Machine จากอังกฤษที่ก่อตั้งโดยอดีตพนักงานของ Google พร้อมกับทีมงานอีกกว่า 50 คนจึงได้ทำการพัฒนาระบบปฏิบัติการแบบ Blockhchain-based ที่มีชื่อว่า Vault OS ขึ้นมา

Facebook เป็นหนึ่งในบริษัทขนาดใหญ่ที่มีการแก้ไขโค้ดหลายพันบรรทัดในแต่ละสัปดาห์ เพื่อให้มั่นใจว่าโค้ดใหม่เหล่านั้นไม่ทำให้ Facebook App บริโภคข้อมูล หน่วยความจำ และแบตเตอรี่บนอุปกรณ์มากเกินไป Facebook จำเป็นต้องทดสอบโค้ดบนสมาร์ทโฟนที่แตกต่างกันกว่า 2,000 เครื่อง บทความนี้จะมาเปิดเผยให้ดูครับว่า Facebook ทำได้อย่างไร

เกิดเหตุชาวรัสเซีย 2 คนสวมหน้ากากเข้าขโมยเงินจากตู้ ATM ของธนาคาร First Bank ในไต้หวัน เพียงไม่กี่ชั่วโมงหลังจากพายุไต้ฝุ่นเข้าถล่มที่กรุงไทเปในช่วงสุดสัปดาห์ที่ผ่านมา สูญเงินไปกว่า 70 ล้านดอลลาร์ไต้หวัน หรือประมาณ 77 ล้านบาท จากการตรวจสอบกล้องวงจรปิดไม่พบร่องรอยใดๆ นอกจากการใช้สมาร์ทโฟนเท่านั้น

ทีมนักวิจัยจากแล็บ CSAIL ของ MIT ร่วมกับ PatternEX บริษัท Startup ด้าน Machine Learning ประสบความสำเร็จในการพัฒนาแพลทฟอร์มด้านความมั่นคงปลอดภัยโดยอาศัยปัญญาประดิษฐ์ (Artificial Intelligence: AI) ชื่อว่า “AI2” ซึ่งสามารถวิเคราะห์แนวโน้ม ตรวจจับ และหยุดยั้งการโจมตีไซเบอร์ได้อย่างแม่นยำสูงถึง 85%

PoodleCorp กลุ่มแฮ็คเกอร์ออกมาประกาศความรับผิดชอบ หลังทำให้ Pokemon Go เกมโปเกมอนบน Android และ Apple iOS ล่ม ส่งผลให้เทรนเนอร์หลายล้านคนจากสหรัฐฯ และยุโรปไม่สามารถเล่นเกมได้ ชี้เป็นต้นเหตุของการโจมตีแบบ DDoS ส่งผลให้ Server รับภาระไม่ไหว

กรุงเทพฯ – 15 กรกฏาคม 2559 – จากดัชนีสำรวจการบริจาคเพื่อการกุศลซึ่งจัดโดยมาสเตอร์การ์ด พบว่าผู้บริโภคในภูมิภาคเอเชียแปซิฟิกมีจิตกุศลและให้เงินบริจาคในเรื่องต่าง ๆ มากยิ่งขึ้น นอกจากนี้ข้อมูลจากดัชนีดังกล่าวยังระบุว่า คนไทยมีแนวโน้มในการบริจาคเพื่อการทำบุญสูงที่สุด คิดเป็นร้อยละ 70.5 ตามด้วยคนเวียดนามที่ร้อยละ 70.4

Canonical บริษัทผู้ให้บริการและสนับสนุนเซอร์วิสสำหรับ Ubuntu ออกมาประกาศยอมรับว่าเว็บบอร์ด Ubuntu Forums ถูกแฮ็ค ข้อมูลผู้ใช้กว่า 2,000,000 คน ได้แก่ หมายเลข IP, Username และ Email รั่วไหลสู่ภายนอก จากการตรวจสอบสาเหตุพบว่าเกิดจากการไม่อัพเดทแพทช์อุดช่องโหว่ SQL Injection

กรุงเทพฯ – 15 กรกฎาคม พ.ศ. 2559 – บริษัท ยิบอินซอย จำกัด ร่วมกับ บริษัท โวลเตอร์ส คลูเวอร์ ไฟแนนเชียล เซอร์วิสเซส จัดงาน Financial & Risk Summit 2016 ให้ความรู้เกี่ยวกับภาพรวม ความท้าทาย การเตรียมรับมือกฎระเบียบมาตรฐานการรายงานทางการเงินระหว่างประเทศ ( IFRS )

กรุงเทพฯ – วันที่ 15 กรกฎาคม พ.ศ. 2559 – พ.ต.อ.สมพล อิสสระเสรี รอง ผบก.ปอศ. พ.ต.อ.วินัย วงษ์บุบผา รอง ผบก.ปอศ. พ.ต.อ.กิตติศักดิ์ ทองศรีวงศ์ ผกก.4 บก.ปอศ. ได้ร่วมกันแถลงข่าว กรณีภายใต้การสั่งการของ พล.ต.ต.ปิยะพันธ์ ปิงเมือง ผบก.ปอศ. และ พ.ต.อ.ณพวัฒน์ อารยางกูร รอง ผบก.ปอศ. ได้สั่งการให้ พ.ต.ท.เทียนชัยฯ กับพวก เข้าตรวจค้น หจก.เอ็มทีซี เอ็นเตอร์ไพรส์ เลขที่ 58/28 หมู่ที่ 3 ถนนบางกรวย-ไทรน้อย ต.ชลอ อ.บางกรวย จ.นนทบุรี เมื่อวันที่ 22 มิ.ย. 2559 พบแผ่นดีวีดีโปรแกรมคอมพิวเตอร์ละเมิดลิขสิทธิ์ของบริษัทไมโครซอฟท์ คอร์เปเรชั่น จำนวน 8 รายการ 423 ชิ้น

Gartner, Inc. บริษัทวิจัยและให้คำปรึกษาชื่อดังของสหรัฐฯ ออกมายืนยันว่า การใช้ Container มีความมั่นคงปลอดภัยกว่าการให้แอพพลิเคชันรันบนระบบปฏิบัติการปกติ แนะนำให้องค์กรในปัจจุบันเตรียมพิจารณาการนำ Container ไปใช้

นักวิจัยจาก SentinelOne Labs ผู้ให้บริการโซลูชัน Endpoint Protection ชื่อดัง ค้นพบร่องรอยการติดมัลแวร์บนระบบ SCADA ของบริษัทด้านพลังงานแห่งหนึ่งในแถบยุโรป ซึ่งแอบสร้าง Backdoor สำหรับลอบส่ง Payload เข้ามาขโมยข้อมูลหรือปิดระบบจ่ายพลังงานได้ สันนิษฐานว่ามีหน่วยงานรัฐฯ สนับสนุน

ในงาน Cisco Live! ที่กำลังจัดขึ้นนี้ ทาง Cisco ได้เผยเทคโนโลยีใหม่ๆ ให้แก่ระบบเครือข่ายขององค์กรเพิ่มด้วยกันดังนี้

นักวิจัยด้านความมั่นคงปลอดภัยของ Avira ผู้ให้บริการโปรแกรม Antivirus ชั้นนำ ออกมาเปิดเผยถึง Locky Ransomware เวอร์ชันใหม่ ที่มีกลไก Fallback ช่วยให้สามารถเข้ารหัสไฟล์ข้อมูลบนเครื่องของเหยื่อแบบออฟไลน์ ต่อให้ไม่สามารถเชื่อมต่อกับ C&C Server ได้ก็ตาม

Cisco ผู้ให้บริการโซลูชันเครือข่ายและระบบ Cloud แบบครบวงจร ออกแพทช์สำหรับอุดช่องโหว่ DoS และ SNMP บนเราท์เตอร์ NCS 6000 และ ASR 5000 แนะนำให้ผู้ดูแลระบบอัพเดทแพทช์ทันที