Talos หน่วยงาน Threat Intelligence ของ Cisco ออกมาเปิดเผยถึงช่องโหว่ล่าสุดบน 7-Zip โปรแกรมบีบอัดไฟล์ยอดนิยมจำนวน 2 ช่องโหว่ ซึ่งช่วยให้แฮ็คเกอร์สามารถเข้าควบคุมเครื่องของผู้ใช้ได้ทันที แนะนำให้ผู้ใช้และ Security Vendor ทุกรายที่ใช้โปรแกรมดังกล่าวรีบอัพเดทแพทช์โดยเร็ว

เป็นสัปดาห์ที่เหล่าบริษัท IT ยักษ์ใหญ่ออกมาปล่อย Open Source กันอย่างต่อเนื่อง คราวนี้เป็นทีของ Google ที่ออกมาปล่อย SyntaxNet ระบบ Open Source สำหรับการเรียนรู้และทำความเข้าใจภาษาต่างๆ ที่แม่นยำที่สุดของโลกในเวลานี้ (ตามคำกล่าวอ้างของ Google)

หลังจากที่มีแจ้งว่าช่วงปลายสัปดาห์ Adobe จะปล่อย Patch สำหรับ Flash Player และ Air มาอีกระลอกนั้น บัดนี้ก็ได้เวลาอันสมควรที่เหล่าผู้ดูแลระบบจะต้องอยู่ Patch กันคืนวันศุกร์แล้ว

ตามที่ Adobe เคยได้ออกมาประกาศเอาไว้ว่าจะออกแพทช์สำหรับอุดช่องโหว่ Zero-day บน Flash Player ล่าสุด Adobe ได้ปล่อยแพทช์มาให้อัพเดทกันแล้ว พร้อมทั้งอุดช่องโหว่อื่นๆบน Flash Player อีก 25 ตัวด้วยกัน

กรุงเทพฯ – ประเทศไทย – 10 พฤษภาคม 2559 – ‘ไอบีเอ็ม ซิเคียวริตี้’ เปิดตัว ‘วัตสันสำหรับไซเบอร์ซิเคียวริตี้’ ( Watson for Cyber Security ) เทคโนโลยีค็อกนิทิฟบนคลาวด์ที่ใช้ความสามารถของวัตสันในการเรียนรู้งานวิจัยด้านซิเคียวริตี้จำนวนมาก เพื่อศึกษาแพทเทิร์นของการคุกคามและภัยไซเบอร์ที่อาจแอบแฝงอยู่แต่ไม่สามารถตรวจจับได้

หลังจากที่เราได้เปิดเผยข้อมูลใหม่ ๆ เกี่ยวกับวินโดวส์ 10 ไปในงานประชุมนักพัฒนาประจำปี Build 2016 เมื่อเดือนที่แล้ว ในวันนี้ เรามีความยินดีที่จะแจ้งให้ทราบว่าฐานผู้ใช้วินโดวส์ 10 ทั่วโลกได้พุ่งสูงขึ้นถึงหลัก 300 ล้านดีไวซ์เป็นที่เรียบร้อยแล้ว

Google ได้ประกาศเปิดโครงการ OpenThread ซึ่งเป็น Open Source ของเทคโนโลยี Thread ซึ่งเป็น Networking Protocol สำหรับอุปกรณ์ Internet of Things ที่มีการใช้งานจริงบน Nest เพื่อให้การพัฒนาอุปกรณ์ Smart Home ทั่วโลกเติบโตรวดเร็วยิ่งขึ้น

ในปัจจุบันนี้ที่การโจมตีไซเบอร์และการเจาะระบบเพื่อขโมยข้อมูลเป็นสิ่งที่เกิดขึ้นไม่เว้นในแต่ละวัน หลายบริษัทเริ่มเปิดให้มี Bug Bounty Program เพื่อสนับสนุนให้แฮ็คเกอร์หรือนักวิจัยด้านความมั่นคงปลอดภัยรายงานช่องโหว่ที่ตนเองค้นพบเพื่อรับเงินรางวัล แทนที่จะนำช่องโหว่นั้นไปใช้โจมตีต่อ … ซึ่งไม่เว้นแม้แต่เว็บ 18+ สำหรับผู้ใหญ่

หลังจากที่ผู้ผลิตรายใหญ่หลายรายได้ทะยอยกันออกมาเปิดตัว Open Source สำหรับระบบ Deep Learning ของตน ทาง Amazon เองก็ได้ออกมาเปิดเผยโครงการ Deep Learning Open Source ของตัวเองกันบ้างแล้วภายใต้ชื่อว่า DSSTNE (อ่านออกเสียงเหมือนคำว่า Destiny) บน GitHub

TechTalkThai ขอเรียนเชิญผู้ที่สนใจทางด้าน Cyber Security เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง “รู้จัก Shadow IT/Data พร้อมวิธีรับมือโดยใช้ Cloud Access Security Broker (CASB) โดย Blue Coat ประเทศไทย” ในวันพุธที่ 18 พฤษภาคม 2016 ผ่านทาง Live Webinar ฟรี ไม่มีค่าใช้จ่าย

ทางทีมงาน TechTalkThai มีโอกาสได้ไปร่วมฟังงานแถลงข่าวของ Cloudera ในประเทศไทย ซึ่งก็มีประเด็นที่น่าสนใจค่อนข้างเยอะเกี่ยวกับภาพรวมและการวิเคราะห์ตลาด Big Data Analytics และยังมีโครงการที่จะร่วมมือกับมหาวิทยาลัยในไทยเพื่อเปิดหลักสูตร Big Data Analytics ให้ฟรีอีกด้วย ทางทีมงานก็ขอหยิบยกมาเล่าสู่กันฟังดังนี้ครับ

Sophos ผู้ให้บริการโซลูชันรักษาความมั่นคงปลอดภัยและการสูญหายของข้อมูลชั้นนำของโลก ได้ออก Infographic แสดงลักษณะและขั้นตอนการทำงานของ Ransomware หรือมัลแวร์เรียกค่าไถ่ อย่างง่ายๆ ซึ่งสามารถนำไปประยุกต์ใช้กับการป้องกันมัลแวร์ชื่อดังอย่าง CryptoLocker, CryptoWall และ CryptoDefense ได้ทันที

CryptXXX Ransomware ปรากฏโฉมครั้งแรกเมื่อกลางเดือนเมษายนที่ผ่านมา แต่ทาง Kaspersky Lab ก็ได้ออก Decrypter สำหรับปลดรหัสข้อมูลตามมาเพียงแค่ 1 สัปดาห์หลังจากนั้น เรียกว่า “RannohDecryptor” อย่างไรก็ตาม ทาง Proofpoint ได้ออกมาระบุว่า CryptXXX ได้อัพเกรดตัวเองเป็นเวอร์ชัน 2.0 ซึ่ง Decrypter ไม่สามารถปลดรหัสได้อีกต่อไป

กรุงเทพฯ – ประเทศไทย – 10 พฤษภาคม 2559 – การปฏิรูประบบดิจิตอลที่เกิดขึ้นอย่างรวดเร็วส่งผลให้ผู้บริโภคคาดหวังว่าจะได้รับบริการที่ดีขึ้นอย่างที่ไม่เคยมีมาก่อน และทำให้ทุกองค์กรปรับเปลี่ยนวิธีการติดต่อสื่อสารกับลูกค้า

Facebook เปิดเผยซอร์สโค้ด Capture the Flag (CTF) แพลทฟอร์มสำหรับจัดแข่งขันการแฮ็ค เพื่อสนับสนุนให้นักศึกษา นักพัฒนาโปรแกรม และผู้เชี่ยวชาญด้าน IT Security สามารถเรียนรู้เกี่ยวกับ Cyber Security และการทำ Secure Coding ได้ โดยผู้ที่สนใจสามารถดาวน์โหลดโค้ด CTF ได้ผ่านทาง GitHub

บนโลกของการศึกษาทุกวันนี้ นอกจากใบปริญญาบัตรเพียงใบเดียว อาจจะไม่เพียงพอกับความสำเร็จของอาชีพ ตำแหน่ง เงินทองและรายได้ ตลอดอายุการทำงาน 30 หรือ 40 ปี

Microsoft ประกาศขยายฐานบริการ Cloud ในภูมิภาคเอเชียเพิ่มขึ้น โดยเปิด Data Center สำหรับ Microsoft Azure ในเกาหลีใต้ด้วยกัน 2 Region สำหรับให้บริการ Azure Cloud Platform, Office 365 และ Microsoft Dynamics CRM Online

TechTalkThai ขอเรียนเชิญผู้ดูแลระบบเครือข่ายองค์กรทุกท่าน เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง “Enterprise – Mobility Innovations Deep Dive” เพื่อรู้จักกับ 2 เทคโนโลยีล่าสุดอย่าง NBase-T ที่จะช่วยให้ระบบ LAN ขององค์กรมีความเร็ว 1/2.5/5/10Gbps และ 802.11ac Wave 2 ที่จะช่วยให้ระบบ WLAN มีความเร็วเกินกว่า 1Gbps ได้ พร้อมแนะแนวทางการวางแผนอัพเกรดระบบเครือข่ายที่มีอยู่ให้ตอบรับต่อเทคโนโลยีใหม่ๆ ด้วยอุปกรณ์เครือข่ายจาก Cisco โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้

DDoS ที่เป็นหนามยอกอกของวงการ IT มาอย่างต่อเนื่องเป็นระยะเวลานาน เริ่มกลายเป็นปัญหาที่ได้รับการแก้ไขกันอย่างจริงจังมากขึ้นเรื่อยๆ โดยงานวิจัยจาก Georgia Institute of Technology’s College of Computing ที่สามารถตรวจจับการโจมตี DDoS แบบ Low-Volume ได้รับเงินลงทุนจากกองทัพสหรัฐสูงถึง 2.9 ล้านเหรียญ หรือราวๆ 101.5 ล้านบาทไทย

Red Hat ได้ประกาศ General Availability ให้กับ Red Hat Enterprise Linux (RHEL) 6.8 เป็นที่เรียบร้อยแล้ว โดยเพิ่มความสามารถต่างๆ ที่น่าสนใจดังนี้

สำหรับ Patch รอบเดือนพฤษภาคมของ Microsoft เองก็ได้ออกมาด้วยกัน 16 รายการ ซึ่งครอบคลุมถึงช่องโหว่ 37 ช่องโหว่ โดย 8 รายการนั้นถูกจัดระดับความรุนแรงให้อยู่ในขั้นร้ายแรงสูงสุด โดยหนึ่งในนั้นกำลังถูกใช้โจมตีเป็นวงกว้างอยู่ในปัจจุบัน

Patch รอบเดือนพฤษภาคมนี้ ทาง Adobe ได้ออกมาประกาศถึงการอุด 97 CVE สำหรับ Adobe Acrobat และ Adobe Acrobat Reader แล้ว และยังแจ้งให้ผู้ใช้งานทุกคนเตรียม Patch Adobe Flash Player เพื่ออุดช่องโหว่ที่ถูกใช้โจมตีอย่างกว้างขวางอยู่ในช่วงปลายสัปดาห์นี้ด้วย

WordPress แพลทฟอร์มมาตรฐานสำหรับสร้าง Blog ยอดนิยม ออกอัพเดทใหม่ล่าสุด เวอร์ชัน 4.5.2 อุดช่องโหว่ Reflected Cross-site Scriting และช่องโหว่ที่เกิดจาก Plupload ทาง WordPress แนะนำให้ผู้ดูแลระบบเว็บไซต์รีบอัพเดทโดยเร็ว

ปัจจุบันนี้ทราฟฟิคบนอินเทอร์เน็ตส่วนใหญ่มีเข้ารหัสข้อมูลโดยใช้ SSL/TLS ซึ่งช่วยป้องกันผู้ใช้จากการถูกดักฟัง หรือถูกโจมตีขณะเข้าถึงเว็บไซต์ อย่างไรก็ตาม แฮ็คเกอร์เองก็สามารถใช้ประโยชน์จาก SSL/TLS ในการซ่อนมัลแวร์หรือแฝงการโจมตีมากับทราฟฟิคที่เข้ารหัสด้วยเช่นกัน

ทางทีมงาน TechTalkThai มีโอกาสได้ไปสัมภาษณ์ทีมงานของ MFEC ถึงเทคโนโลยีที่ทาง MFEC ได้พัฒนาขึ้นมาเพื่อช่วยให้เหล่าองค์กรต่างๆ สามารถแปลงข้อมูลภาษาไทยที่มีอยู่ให้พร้อมต่อการนำไปใช้ประโยชน์ต่อยอด เพื่อปรับปรุงการเข้าสู่การทำ Digital Transformation และ Big Data Analytics ด้วยการใช้เทคโนโลยี Data Cleansing ที่ปรับแต่งมาสำหรับภาษาไทยโดยเฉพาะ องค์กรไหนที่กำลังมองหาเทคโนโลยีสำหรับจัดการข้อมูลที่มีอยู่ให้มีความพร้อมต่อการปรับตัว ก็ลองศึกษาดูกันได้เลยนะครับ

การใช้ Artificial Intelligence (AI) เข้ามาจับกับเทคโนโลยีทางด้าน Cybersecurity กำลังกลายเป็นประเด็นที่น่าติดตามกันทั่วโลก เพราะเป็นหนึ่งในหนทางที่จะช่วยให้เหล่าองค์กรและธุรกิจต่างๆ สามารถรับมือกับการโจมตีที่มีความซับซ้อนสูงได้ และในครั้งนี้ก็ถึงคิวของ IBM Watson ที่เข้ามาจับกับศาสตร์ทางด้าน Cybersecurity ด้วยการใช้ Cognitive Computing แล้ว

บริษัท IT ชื่อดังในแถบ Silicon Valley ต่างได้ชื่อว่าเป็นบริษัทที่ทันสมัย มีสวัสดิการยอดเยี่ยม และเงินเดือนสูง จึงทำให้เป็นความฝันของใครหลายที่อยากจะเข้าไปทำงาน Business Insider จึงร่วมกับ PayScale จัดอันดับบริษัททางด้าน IT ในสหรัฐฯ ที่มีคนอยากทำงานด้วยมากที่สุด ผลลัพธ์คือ Google กลับขึ้นมาครองตำแหน่งอันดับหนึ่ง ตามมาด้วย Symantec และ Facebook

Microsoft ได้ออกรายงานทางด้านความปลอดภัยสำหรับช่วงครึ่งปีหลังของปี 2015 สำหรับทุกคนที่ทำงานในสาย IT ได้ศึกษาแนวโน้มกันว่าการโจมตีและช่องโหว่ต่างๆ ที่ปรากฎขึ้นมามีทิศทางเป็นอย่างไร จะได้รับมือกันได้อย่างถูกต้องครับ โดยในรายงานจะมีเนื้อหาต่างๆ ดังนี้

สำหรับผู้ที่อยากเริ่มต้นเรียนภาษาเขียนโปรแกรมใหม่ๆ วันนี้ทางทีมงาน TechTalkThai ขอแนะนำ Sololearn ซึ่งเป็นเว็บสอนการเขียนภาษา C++, Java, JavaScript, Python, PHP, C#, Swift, HTML, CSS และ SQL แบบพื้นฐานให้ได้เรียนกันฟรีๆ ครับ

HPE Aruba ได้ยืนยันการเข้าซื้อกิจการของ Rasa Networks บริษัท Startup ผู้พัฒนาระบบ Network Performance Management and Analytics เป็นที่เรียบร้อยแล้ว