Sony ได้ทำการเข้าซื้อกิจการของ Altair Semiconductor ผู้ผลิตชิปจากอิสราเอลที่มูลค่า 212 ล้านเหรียญ เตรียมขยายตลาดของ Internet of Things (IoT) ด้วยความเชี่ยวชาญทางด้านเทคโนโลยีของ LTE 4G

Amazon AWS บริการบนระบบคลาวด์ชื่อดัง ออกมาประกาศให้ผู้ใช้บริการทุกคนสามารถใช้ AWS Certificate Manager ซึ่งเป็นบริการสำหรับบริหารจัดการและติดตั้ง SSL/TLS Certificate สำหรับปกป้องการเชื่อมต่อกับเว็บไซต์บนโลกอินเทอร์เน็ต ได้ฟรี เป็นการลดภาระงานในการยื่นเรื่องใช้ Certificate ให้ง่ายและสะดวกรวดเร็วมากยิ่งขึ้น

หลังจากที่ช่องโหว่ Hardcoded Password และช่องโหว่ VPN อาจถูกถอดรหัสได้ของ Juniper ScreenOS ที่ทำงานอยู่บน Juniper Netscreen ระบบ Firewall ที่เป็นที่แพร่หลายของ Juniper Networks มาก่อนได้ถูกเปิดเผยออกมา จน Juniper เองก็ได้ทำการอุดช่องโหว่เหล่านั้นและออก Patch มาให้ใช้งานกันแล้ว คราวนี้หน่วยงานรัฐของสหรัฐอเมริกาเองก็กำลังวุ่นอยู่กับประเด็นที่ว่า ปัจจุบันมีหน่วยงานรัฐแห่งไหนใช้งานระบบที่เคยมีช่องโหว่นี้บ้าง และเคยเกิดความเสียหายจากการถูกโจมตีด้วยช่องโหว่เหล่านี้หรือไม่

Western Digital ได้ประกาศเข้าซื้อสิทธิบัตรจำนวนมากกว่า 100 รายการจาก IBM โดยมีสิทธิบัตรเกี่ยวกับ Distributed Storage, Object Storage และ Non-volatile Memory เพื่อนำไปใช้ต่อยอดในการพัฒนาเทคโนโลยีเพื่อตอบสนองความต้องการของลูกค้าให้ดีขึ้น

Malwarebytes ผู้ให้บริการโซลูชัน Anti-malware และ Anti-exploit ชั้นนำของโลก ได้ประกาศเปิดตัวโซลูชันใหม่ คือ Anti-ransomware สำหรับป้องกันมัลแวร์เรียกค่าไถ่ เช่น CryptoLocker, Cryptowall, CTBLocker เป็นเวอร์ชัน Beta ให้ทดลองดาวน์โหลดไปใช้งานได้ฟรี

หลังจากที่ Veeam Availability Suite เวอร์ชั่น 9 ได้เปิดให้ทดลองใช้ผ่าน Beta Program มาอย่างยาวนาน ล่าสุด Veeam ได้ทำการเปิดตัวเวอร์ชั่น GA ออกมาให้ได้ใช้งานกันแล้ว ซึ่งภายในชุด Veeam Availability Suite จะประกอบไปด้วย Veeam Backup & Replication และ Veeam ONE ที่ได้รับการแก้ไขข้อบกพร่องเดิมที่มีอยู่ พร้อมทั้งเพิ่มฟีเจอร์ใหม่ขึ้นมาหลายส่วนด้วยกัน สำหรับฟีเจอร์ที่เพิ่มเข้ามา หลักๆ มีดังนี้

บริษัท ฮิตาชิ ดาต้า ซิสเต็มส์ คอร์ปอเรชั่น ( HDS ) ธุรกิจในเครือของบริษัท ฮิตาชิ จำกัด ได้รับเลือกในงานประกาศ Veritas 2015 Asia Pacific and Japan ( APJ ) Partner Awards ถึงผลงานที่ยอดเยี่ยมกับรางวัล “พันธมิตรทางธุรกิจระดับโลกแห่งปี ของภูมิภาคเอเชียแปซิฟิก”

หัวข้อ Customer Experience เป็นหัวข้อที่ท้าทายการบริหารจัดการรายละเอียดในทุกมิติ เริ่มตั้งแต่ประสบการณ์ที่ลูกค้าได้รับ ( customer experience ) คืออะไร เราจะวัดองค์รวมได้อย่างไร เราสามารถปรับปรุงให้ดีกว่าเดิมโดยไม่ซวนเซจากเป้าหมายการสร้างการเติบโตทางธุรกิจได้หรือไม่ เราจำเป็นต้องว่าจ้างพนักงานเพิ่มเพื่อมารับมือกับส่วนนี้ต่างหากหรือไม่ ดูจากรูปการแล้ว มีคำถามมากมายกว่าคำตอบ

ณ ตอนนี้มีการหยอกล้อรูปแบบใหม่ที่แชร์กันเป็นอย่างมากบน Social Network ไม่ว่าจะเป็น Facebook หรือ Twitter ซึ่งมาในรูปของลิงค์ URL ให้คนอื่นกด ซึ่งเมื่อกดลิงค์ไปแล้วจะทำให้ iPhone หรือ iPad แคลชและรีบูทเครื่องทันที

ภัยคุกคามบนโลกไซเบอร์นับวันยิ่งทวีความรุนแรงขึ้นเรื่อง หลายประเทศตกเป็นเป้าหมายของแฮ็คเกอร์ด้วยกันทั้งสิ้น ไม่เว้นแม้แต่ประเทศไทย แทบทุกองค์กรมีการติดตั้งระบบป้องกันภัยคุกคามหลากหลายระบบ เพื่อหวังว่าจะรอดพ้นจากน้ำมือของแฮ็คเกอร์ ไม่ว่าจะเป็น Firewall, IDS/IPS, Endpoint Protection บางองค์กรถึงขั้นมีระบบ Threat Intelligence เพื่อป้องกันการโจมตีแบบ Zero-day และ Advanced Malware

เว็บไซต์ datacenterknowledge ได้ออกมาเปิดเผยถึงวิธีการรับมือกับกรณีพายุหิมะเข้าของที่สหรัฐอเมริกา ซึ่งคาดว่าจะเป็นพายุหิมะทีรุนแรงที่สุดครั้งหนึ่งที่เคยเกิดมา ซึ่งทางทีมงาน TechTalkThai ก็เห็นว่าเป็นประสบการณ์ที่ค่อนข้างดี จึงขอนำมาสรุปเอาไว้ให้อ่านกันดังนี้ครับ

เมื่อเทียบกับชีวิตจริงแล้ว Google อาจเรียกได้ว่าเป็นหนึ่งในปัจจัยสี่สำหรับโลกออนไลน์ ไม่ว่าเราจะทำอะไรส่วนใหญ่ก็มักจะเริ่มต้นที่ Google Search ทั้งสิ้น นอกจากนี้ Google ยังมีบริการ Gmail, Google Docs, Google Maps, Google Chrome, Youtube ที่ช่วยสนับสนุนการดำรงชีวิตในโลกออนไลน์ของเรา และที่สำคัญคือ สิ่งเหล่านี้เป็นบริการฟรีแทบทั้งสิ้น

หลังจากที่มีรายงานว่าโปรโตคอล IMAP บน Microsoft Office 365 สำหรับใช้เช็คอีเมล์บน Exchange Online ไม่สามารถใช้งานได้ในวันที่ 18 นั้น ปัจจุบันเวลาได้ล่วงเลยมากว่า 7 วันแล้ว โดยถึงแม้ปัญหานี้จะไม่ส่งผลกระทบต่อผู้ใช้งานทุกคน แต่ระบบที่มีผู้ใช้งานเป็นจำนวนมากนั้นกลับเป็นผู้ใช้งานกลุ่มหลักที่ได้รับผลกระทบไปเต็มๆ

หลังจากที่ OpenSSL ได้ถูกกระหน่ำเจาะช่องโหว่ในปี 2015 ที่ผ่านมา ทางทีมพัฒนา OpenSSL ก็ได้ยกระดับการรักษาความปลอดภัยของ OpenSSL ให้สูงขึ้น และมี Patch ออกมาเรื่อยๆ อย่างต่อเนื่อง โดยในครั้งนี้ OpenSSL ได้ออก Patch ล่าสุดมาอุด 2 ช่องโหว่เพิ่มเติม เป็น Release รุ่น 1.0.2f และ 1.0.1r ที่จะเปิดให้อัพเดตได้ในวันพฤหัสบดีที่กำลังจะถึงนี้

FreeBSD ออก Patch แก้ไขปัญหาช่องโหว่ Denial-of-Service (DoS) ที่เกิดจากโปรโตคอล SCTP (Stream Control Transmission Protocol) และ IPv6 โดยเวอร์ชันที่ได้รับผลกระทบจากปัญหานี้ คือ 9.3, 10.1 และ 10.2 ซึ่งสามารถถูกทำ Denial-of-Service เพียงแค่ผู้โจมตีส่ง ICMPv6 Packet ที่ปรับแต่งขึ้นเพื่อเจาะผ่านช่องโหว่นี้ ส่งผลให้เกิด Kernel Panic ซึ่งเปรียบได้กับ Blue Screen of Death ของ Windows นั่นเอง

Deep Learning กำลังกลายเป็นเทคโนโลยีที่ผู้ผลิตใหญ่ทุกค่ายต่างช่วยกันผลักดันและแย่งชิงส่วนแบ่งตลาด โดยครั้งนี้เป็นคราวของ Microsoft ที่ออกมาประกาศเปิดตัว Microsoft Computational Network Toolkit หรือ CNTK ให้ทุกคนนำไปใช้ทำ Deep Learning กันได้แบบ Open Source บน GitHub ได้ทันที ซึ่ง Microsoft ก็ออกมาอ้างถึงผลการทดสอบว่า CNTK นี้มีความเร็วที่สูงกว่าเครื่องมืออื่นๆ ไม่ว่าจะเป็น Theano, TensorFlow, Torch 7 และ Caffe

Facebook เตรียมเปิด Data Center แห่งใหม่ล่าสุดในเมือง Clonee ประเทศ Ireland ทวีปยุโรป แต่ที่น่าสนใจจริงๆ จนทำให้ TechTalkThai ต้องนำมาเขียนถึงก็คือประเด็นของการที่ Facebook จะใช้ Open Compute Project รุ่นล่าสุดมาเป็น Hardware หลักสำหรับ Data Center แห่งนี้นั่นเอง

สัปดาห์ที่ผ่านมา Magento ได้ออกแพทช์ชุดใหญ่สำหรับอุดช่องโหว่แพลทฟอร์ม E-commerce ของตน ซึ่งหนึ่งในนั้นเป็นช่องโหว่ Cross-site Scripting (XSS) ความรุนแรงสูงที่ช่วยให้แฮ็คเกอร์สามารถโจมตีเพื่อเข้าควบคุมเว็บไซต์ได้ แนะนำให้ผู้ดูแลระบบรีบอุดช่องโหว่โดยเร็ว

กรุงเทพฯ – บริษัท ไซเซล ( ไทยแลนด์ ) จำกัด ผู้นำด้านเทคโนโลยีอินเทอร์เน็ตบรอดแบนด์ และผู้ให้บริการโซลูชั่นระบบเครือข่าย ส่งเราเตอร์ความแรงระดับพรีเมียม ZyXEL รุ่น ARMOR Z1 สร้างขุมพลังการเชื่อมต่อเครือข่ายภายในบ้านคุณ ด้วยโซลูชั่นการสื่อสารใหม่จากไซเซลเราเตอร์กิกะบิตไร้สาย AC2350 แบบสองความถี่พร้อมกัน ( Premium Dual-Band Wireless AC2350 Gigabit Router )

กรุงเทพฯ – 20 มกราคม 2559 – เดลล์ ประกาศเปิดตัวโซลูชันเอ็นด์-ยูสเซอร์ คอมพิวติ้ง ที่สมบูรณ์แบบ ตอบสนองความต้องการที่หลากหลายของคนทำงานผ่านโมบาย และมืออาชีพทั่วโลก โดยเป็นโซลูชันที่ออกแบบมาเพื่อช่วยให้ผู้ใช้ทำงานได้อย่างมีประสิทธิภาพ โซลูชันเหล่านี้นำเทคโนโลยีล่าสุดด้านการประมวลผลมาไว้ในรูปทรงที่ทันสมัยตอบสนองความต้องการของคนทำงานที่คลั่งไคล้ในเทคโนโลยีให้โลดแล่นได้ตลอดเวลา

DDoS Attack อาจเรียกได้ว่าเป็นเทคนิคการโจมตีแบบ Brute Force ระดับสูงที่อาศัย Botnet หรือเครือข่ายของอุปกรณ์คอมพิวเตอร์ที่ติดมัลแวร์กลายเป็น Zombie และถูกควบคุมตามคำสั่งของแฮ็คเกอร์ โดยปกติแล้วจำนวน Botnet อาจมีได้ถึงหลักหมื่นหรือแสนเครื่องเลยทีเดียว ซึ่งการถล่มเว็บไซต์ถือว่าเป็นเป้าหมายหลักของการโจมตี DDoS Attack

การโจมตีของแฮกเกอร์มีหลายรูปแบบ เช่น ต้องการเข้าถึงเครือข่ายและเครื่องเป้าหมายเพื่อขโมยข้อมูลด้วยการใช้หลากหลายเทคนิคหรือไม่ต้องการเจาะระบบแต่ต้องการทำให้ระบบเป้าหมายให้บริการไม่ได้ซึ่งรูปแบบการโจมตีแบบนี้เรียกว่า DoS (Denial-of-Service Attack) หากจำนวนเครื่องที่ถูกนำมาใช้โจมตีเป้าหมายมีจำนวนมากระดับหนึ่งถึงจะเรียก DDoS (Distributed Denial-of-Service Attack) ซึ่งกลุ่มคนในวงการ IT หรือ Security น่าจะรู้จักกันเป็นอย่างดีอยู่แล้วหรือแม้แต่อาจจะเคยถูกโจมตีในลักษณะนี้แล้วเช่นกัน

Foxglove Security ที่ปรึกษาด้านความปลอดภัยชื่อดัง ออกมาเปิดเผยช่องโหว่บนระบบปฏิบัติการ Windows หลายเวอร์ชันที่ช่วยให้แฮ็คเกอร์สามารถโจมตีเพื่อแทรกซึมเข้ามายังคอมพิวเตอร์ แล้วยกระดับสิทธิ์ของตนเองเพื่อควบคุมคอมพิวเตอร์นั้นๆได้ โดยเรียกการโจมตีนี้ว่า Hot Potato

บริษัท Inifinix Solution ผู้เชี่ยวชาญทางด้านเทคโนโลยี Enterprise IT Infrastructure และ Unified Communication สำหรับองค์กร ได้เปิดรับสม้คร Solution Consultant / Pre-sales Engineer จำนวน 2 ตำแหน่งด้วยกัน โดยมีรายละเอียดดังนี้

ในสัปดาห์ที่ผ่านมา Amazon Web Services หรือ AWS ได้ออกอัพเดตใหม่รวมๆ กัน 4 อย่าง ดังต่อไปนี้

มากกว่า 80% ขององค์กรในปัจจุบันมีการใช้งานหรือพยายามเริ่มต้นการใช้งาน OpenStack ในขณะที่องค์กรเกือบครึ่งล้มเหลวในการเริ่มต้นใช้งาน OpenStack เนื่องมาจากการขาดความรู้ ความเชี่ยวชาญเกี่ยวกับ Open Source Cloud Computing

จากรายงาน 2015 Data Breach Investigations Report ของ Verizon ระบุว่าการโจมตีเว็บแอพพลิเคชันเป็นหนึ่งในช่องทางสำคัญที่แฮ็คเกอร์ใช้เจาะระบบ มากกว่า 50% ของการขโมยข้อมูลบัตรเครดิตเกี่ยวข้องกับการใช้เว็บแอพพลิเคชันทั้งสิ้น บทความนี้จึงนำเสนอ 5 ขั้นตอนการโจมตีเว็บแอพพลิเคชันที่แฮ็คเกอร์มักนิยมใช้ในรูปของ Infographic อย่างง่าย เพื่อให้แต่ละองค์กรสามารถหาวิธีรับมือได้อย่างถูกวิธี

arstechnica ได้นำเสนอเรื่องราวความปลอดภัยที่เป็นประเด็นใหญ่มากของ Internet of Things เอาไว้ โดยจากการใช้งาน Shodan ระบบ Search Engine ที่สามารถค้นหาอุปกรณ์ Interent of Things ที่ไม่มีการรักษาความปลอดภัยที่ดีพอบน Public IP สามารถค้นหาสิ่งผิดกฎหมายหรือข้อมูลที่ล่วงละเมิดความเป็นส่วนตัวได้จากการใช้งานอุปกรณ์ IoT อย่างไม่ปลอดภัย ไม่ว่าจะเป็นภาพของไร่กัญชา, เตียงนอนของเด็กทารก, ภาพจากห้องต่างๆ ของแต่ละครอบครัว, สระว่ายน้ำ, ภาพของเด็กๆ ในโรงเรียน, ห้องทดลอง หรือแม้แต่แคชเชียร์เก็บเงิน ซึ่งแน่นอนว่าถ้าสามารถติดตามต่อได้ดีๆ ก็จะรู้ได้ว่าข้อมูลเหล่านั้นที่เกือบจะ Real-time เป็นภาพที่เกิดจากวิดีโอส่วนไหนของโลก และนำไปใช้ก่ออาชญากรรมต่อเนื่องได้นั่นเอง

ปัจจุบันมี Web Application Firewall ให้เลือกใช้มากมาย บางผลิตภัณฑ์สามารถนำผลสแกนช่องโหว่จาก Web Vulnerability Scanner มาทำเป็น Policy เพื่ออุดช่องโหว่ให้ได้โดยอัตโนมัติ แต่ผู้ดูแลระบบจำเป็นต้องหาโซลูชัน Scanner นั้นด้วยตนเอง ซึ่งเป็นภาระค่าใช้จ่ายที่ค่อนข้างสูงสำหรับองค์กร รวมทั้ง Policy ที่ทำออกมาอาจไม่สมบูรณ์แบบ 100%