นักวิจัยจาก University of Southampton ได้ประสบความสำเร็จในการพัฒนา 5D Optical Storage อุปกรณ์ Storage จากแก้วแบบ Nanostructured ที่สามารถใช้บันทึกข้อมูลได้แบบ 5 มิติจากการใช้ Laser แบบ Femtosecond เพื่อบันทึกข้อมูลลงไป โดยมีทั้งความจุที่สูงจนน่าตกใจ และความทนทานในระดับที่เหลือเชื่อ ดังนี้

Hitachi Data Systems (HDS) ได้ประกาศเปิดตัว Hitachi Hyper Scale-Out Platform (HSP) 400 รุ่นล่าสุดที่ Integrate มาพร้อมกับระบบ Pentaho Enterprise Platform สำหรับการทำ Big Data สำหรับองค์กรโดยเฉพาะ ทำให้องค์กรต่างๆ สามารถเริ่มต้น Big Data Analytics Infrastructure ได้อย่างง่ายดาย และรองรับการเพิ่มขยายได้แบบ Scale-Out

IBM ได้ทำการเปิดตัว IBM z13s รุ่นล่าสุดซึ่งเป็น Mainframe ที่เน้นการออกแบบทางด้านความปลอดภัยโดยเฉพาะ สำหรับใช้สร้างระบบ Hybrid Cloud ที่มีความปลอดภัยด้วยการเข้ารหัสทุกข้อมูลและทุก Transaction ด้วยความเร็วที่สูงกว่าระบบอื่นๆ ถึง 2 เท่า โดยมีรายละเอียดที่น่าสนใจดังนี้

สำหรับผู้ที่ใช้งานระบบ Cisco Unified Communications System นั้น ทาง Cisco ได้ออกมาประกาศพบช่องโหว่บน Cisco Emergency Responder (CER) ที่มีหน้าที่ส่งตำแหน่งของโทรศัพท์เครื่องที่แจ้งเหตุฉุกเฉิน และติดตามตำแหน่งของผู้ใช้งาน ซึ่งมีช่องโหว่ Cross Site Scripting (XSS) ให้ถูกโจมตีได้

ก่อนหน้านี้ Ransomware นั้นมีการโจมตีแบบเหวี่ยงแหหวังผลไปเรื่อยๆ และเรียกค่าไถ่จากเหยื่อครั้งละ 200-500 เหรียญ หรือราวๆ 7,000 – 17,500 บาทเท่านั้น แต่ในสัปดาห์ที่ผ่านมาได้เกิดกรณี Ransomware โจมตีโรงพยาบาล เข้ารหัสอีเมล์และข้อมูลผู้ป่วย พร้อมเรียกค่าไถ่สูงถึง 3.6 ล้านเหรียญ หรือราวๆ 126 ล้านบาทเลยทีเดียว

Hewlett Packard Enterprise (HPE) เข้าซื้อกิจการ Trilead เจ้าของผลิตภัณฑ์ซอฟต์แวร์ Backup สำหรับ Virtualization อย่างเงียบๆ

Simplivity แจกฟรี คู่มือเตรียมสอบ VMware Certified Professional 6 – Data Center Virtualization (VCP6-DCV) สำหรับ VCP6-DCV เป็น Certificate ที่ได้รับการยอมรับอย่างกว้างขวาง ซึ่งเน้นความชำนาญไปในด้านการบริหารจัดการระบบ Virtualization ของ VMware โดยเหมาะกับผู้ดูแลระบบไอทีขององค์กร หรือผู้ที่ต้องทำงานที่เกี่ยวกับข้องกับระบบ Virtualization เป็นอย่างมาก

การอัพเดท Security Patch เป็นเรื่องที่ควรทำอย่างสม่ำเสมอ IT Admin ควรติดตามข่าวสารและตรวจสอบผลิตภัณฑ์ที่ตนใช้งานอยู่ว่ามี Patch ใหม่อัพเดทหรือไม่ ถ้ามี ควรรีบทำยื่นเรื่องเพื่อเข้ากระบวนการอัพเดท Patch โดยทันที เพื่อป้องกันไม่ให้แฮ็คเกอร์ใช้ช่องโหว่ที่เพิ่งค้นพบในการเจาะระบบเข้ามาได้

ออกฟอร์ด, สหราชอาณาจักร, กุมภาพันธ์ 2559 – Sophos ( LSE:SOPH ) ผู้นำระดับโลกด้านความปลอดภัยบนเครือข่ายและเครื่องเอ็นด์พอยท์ ได้ประกาศเปิดตัวชุดผลิตภัณฑ์ Sophos Mobile Control 6.0 ซึ่งมีโซลูชั่น Sophos Secure Email ที่แยกส่วนข้อมูลทางธุรกิจที่ต้องการความปลอดภัยออกจากข้อมูลส่วนตัวบนอุปกรณ์ Sophos Mobile Control 6.0 ยังเพิ่มความสามารถในการปกป้องข้อมูล และให้ผู้จัดการด้านไอทีมองเห็นอุปกรณ์ที่ใช้งานอยู่ทั่วทั้งองค์กรได้ผ่านอินเทอร์เฟซที่เรียบง่าย และโฟลว์การทำงานที่ตอบสนองได้เป็นอย่างดี

12 กุมภาพันธ์ 2559 – กรุงเทพฯ – สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ ( องค์การมหาชน ) ( สพธอ. ) หรือ ETDA ( เอ็ตด้า ) กระทรวงเทคโนโลยีสารสนเทศและการสื่อสาร ดำเนินการโครงการ ThaiCERT GMS เพื่อสร้างความพร้อมการรับมือและป้องกันการโจมตีทางไซเบอร์ให้หน่วยงานสำคัญของประเทศ ตั้งเป้าติดตั้งอุปกรณ์เฝ้าระวังเพิ่มอีก 80 หน่วยงาน ครอบคลุม 240 เว็บไซต์ภายในปีนี้

Radware ผู้เชี่ยวชาญทางด้านเทคโนโลยี Load Balancing, Application Delivery Controller และ DDoS Protection ได้ออกมาแนะนำถึงแนวทางในการออกแบบระบบเครือข่ายต่างๆ ให้มีความทนทานด้วยกัน 3 ประการ ซึ่งทีมงาน TechTalkThai ขอหยิบยกมาสรุปและเสริมเนื้อหาเล็กน้อยเอาไว้คร่าวๆ ดังนี้

กลุ่มวิจัย UCLA Engineering ได้ทำการเปิด Open Source โค้ดของ Algorithm สำหรับการทำ Image Processing ด้วยความเร็วสูง และทำให้สามารถวิเคราะห์ภาพต่างๆ ได้ในรูปแบบที่ดวงตาของมนุษย์ไม่สามารถทำได้ โดย Algorithm นี้มีชื่อว่า Phase Stretch Transform หรือ PST

หนังสือ Learning to Love Data Science เป็นการรวมของรายงาน และบทสัมภาษณ์ต่างๆ ที่เกี่ยวกับ Data Science (วิทยาศาสต์ทางข้อมูล) ซิ่งได้เรียบเรียงและนำมาเล่าให้เราเข้าใจว่า ทำไม Data Science ถีงน่าสนใจ ทำไมถีงเป็นพื้นฐานที่จะเปลี่ยนแปลงโลกของเรา เปลี่ยนแปลงแนวคิดต่อข้อมูล เปลี่ยนแปลงวัฒนธรรมในองค์กร และมีบทบาทไปในทุกๆ ส่วนขององค์กร

ถ้าย้อนกลับไปถึงเทคโนโลยีรักษาความปลอดภัยสำหรับองค์กรในช่วง 5-6 ปีที่ผ่านมา Security Information and Event Management หรือ SIEM นั้นถือว่าเป็นหนึ่งในเทคโนโลยีทีทุกๆ องค์กรควรจะต้องลงทุนติดตั้งเอาไว้เพื่อรักษาความปลอดภัยให้แก่ระบบ IT Infrastructure ขององค์กร แต่เมื่อเวลาผ่านไปนั้น ความสามารถของเทคโนโลยี Big Data Analytics ก็ได้เข้ามาซ้อนทับกับ SIEM และมีข้อดีหลายประการที่เหนือกว่า ทำให้มีความเป็นไปได้สูงว่าท้ายที่สุดแล้ว Big Data Analytics จะสามารถมาทดแทน SIEM ได้ ด้วยปัจจัยดังต่อไปนี้

Chris Vickery นักวิจัยทางด้านความปลอดภัยที่ออกมาเปิดเผยช่องโหว่ต่างๆ มากมาย คราวนี้ได้ออกมาเปิดเผยถึงช่องโหว่บนเว็บไซต์ Microsoft Career ในส่วนที่เป็น Mobile Site ว่ามีการตั้งค่าของ MongoDB ที่ไม่ปลอดภัยเพียงพอ ทำให้ผู้โจมตีสามารถเข้าถึงฐานข้อมูลที่บันทึกอยู่ภายใน MongoDB ได้โดยไม่ต้องมีการยืนยันตัวตนแต่อย่างใด อีกทั้งยังสามารถเขียนข้อมูลลงไปเพื่อทำการแก้ไขได้อีกด้วย ส่งผลให้การส่งข้อมูล HTML ที่สร้างขึ้นมาเพื่อทำการโจมตีโดยเฉพาะประสบความสำเร็จได้ และนำไปสู่การโจมตีแบบ Watering Hole ต่อไป

ViaSat ผู้ผลิตดาวเทียม ได้จับมือกับ Boeing เพื่อประกาศความร่วมมือในการส่งดาวเทียม ViaSat-3 ขึ้นไปโคจรบนอวกาศ และทำการส่งสัญญาณเครือข่ายความเร็ว 1 Tbps จากอวกาศเพื่อเชื่อมต่อไปยังพื้นที่ห่างไกลได้

กรุงเทพฯ – 11 มีนาคม 2559 – เดลล์ ขยายศักยภาพระบบเชื่อมต่อเครือข่ายแบบเปิด ด้วยการประกาศเปิดตัวระบบปฏิบัติการ OS10 หรือ Operating System 10 จาก เดลล์

ซันนี่เวลล์, แคลิฟอร์เนีย AMD ( NASDAQ: AMD ) ประกาศรุกฐานตลาด AMD PRO A-Series เจเนอร์เรชั่นที่หก บนโน้ตบุ๊คสองรุ่นใหม่ของ HP ( NYSE: HPQ ) ที่เหมาะกับการใช้งานในองค์กรเอนเตอร์ไพซ์ขนาดใหญ่ และเพิ่มเทคโนโลยี AMD FreeSync™ ในโน้ตบุ๊คและการแสดงผล

Qualcomm เปิดตัวชิป Snapdragon™ X16 ซึ่งเป็นชิป LTE Modem ที่สามารถทำความเร็วในการรับส่งข้อมูลระดับ Gigabit ตัวแรกของโลกที่วางจำหน่ายแบบ Commercial โดยให้ความเร็วในการดาวน์โหลดสูงถึง 1Gbps ซึ่งสูงกว่า 4G LTE Modem รุ่นแรกถึง 10 เท่า

Check Point ผู้ให้บริการโซลูชันความมั่นคงปลอดภัยยักษ์ใหญ่ของโลก เปิดตัว SandBlast Agent สำหรับปกป้องอุปกรณ์คอมพิวเตอร์จากภัยคุกคามแบบ Zero-day, Advanced Malware และ APT โดยเฉพาะ สำหรับพนักงานในองค์กรที่จำเป็นต้องเดินทาง หรือทำงานนอกสถานที่

Barracuda ผู้ให้บริการโซลูชันความปลอดภัยและการจัดเก็บข้อมูลชั้นนำของโลก เปิดตัว Vulnerability Manager บริการใหม่บนระบบคลาวด์สำหรับช่วยให้ผู้ดูแลระบบสามารถสแกนหาช่องโหว่บนเว็บและแอพพลิเคชัน ที่สำคัญคือ ขณะนี้เป็นช่วงให้บริการฟรีสำหรับ Authorized Reseller และลูกค้าที่ใช้ผลิตภัณฑ์ของ Barracular

นักวิจัยจาก Ben-Gurion University (BGU) of the Negev อิสราเอล ประสบความสำเร็จในการคิดค้นอัลกอริธึมสำหรับตรวจจับ Botnet มากถึง 6 รูปแบบ รวมทั้งสามารถตามรอยกลับไปยังเจ้าของ Botnet ได้ ซึ่งช่วยให้ผู้บังคับใช้กฏหมายสามารถติดตามแฮ็คเกอร์ที่ปล่อย Botnet ออกมาโจมตีได้ในอนาคต

Clutch บริษัทวิจัยทางด้านธุรกิจ B2B, Enterprise และ Startup โดยเฉพาะ ได้เผยถึงผลการสำรวจว่ากว่า 90% ขององค์กรกว่า 300 แห่งที่ได้ทำการสำรวจนั้น มีการตั้งงบประมาณเอาไว้สำหรับการลงทุนต่อเนื่องในระบบ Cloud ที่ใช้งานอยู่เดิม และเริ่มใช้งาน Cloud ใหม่ๆ ในปี 2016 นี้ และมีตัวเลขอื่นๆ ที่น่าสนใจอีกดังนี้

นายอุตตม สาวนายน รัฐมนตรีว่าการกระทรวงเทคโนโลยีสารสนเทศและการสื่อสาร หรือ ICT เปิดเผยว่า ในการประกวดผลงานนวัตกรรมการพัฒนาโมบายแอปพลิเคชันภาครัฐ ชิงถ้วยพระราชทานสมเด็จพระเทพรัตนราชสุดาฯ สยามบรมราชกุมารี ประจำปี 2558 ( Mobile Enterprise d-Government Award 2015 ) “MEGA 2015” โดย สำนักงานรัฐบาลอิเล็กทรอนิกส์ ( องค์การมหาชน ) ในครั้งนี้ เป็นแผนที่กระทรวงไอซีทีต้องการให้ภาคเอกชนและนักพัฒนาซอฟต์แวร์สามารถนำชุดข้อมูลภาครัฐจากโครงการ Open Data ซึ่งขณะนี้มีการเปิดเผยข้อมูลจากภาครัฐออกมาจำนวนหนึ่งแล้ว ข้อมูลเหล่านี้เปิดเผยในรูปของมาตรฐาน ทำให้นักพัฒนาซอฟต์แวร์สามารถดึงไปใช้งานได้ในทันที

Aruba ซีรี่ย์ 7000 เป็น Controller รุ่นล่าสุดของ HPE Aruba ผู้ให้บริการระบบโซลูชัน Mobility ชั้นนำของโลก ที่ถูกออกแบบมาเพื่อขจัดปัญหาเรื่องความยุ่งยาก เวลา และต้นทุนในการติดตั้งและบริหารจัดการระบบเครือข่ายสำหรับสำนักงานสาขาโดยเฉพาะ ซีรี่ย์ 7000 ยังคงมาพร้อมกับฟีเจอร์จัดเต็มไม่แพ้ซีรี่ย์รุ่นพี่อย่าง 7200 ไม่ว่าจะเป็นคุณสมบัติ Stateful Firewall, Deep Packet Inspection, RF Interference Control, User Access Control, Wireless IPS และ WAN Optimization

ทีมวิเคราะห์และวิจัยของแคสเปอร์สกี้ แลป ( Global Research and Analysis Team ) ได้เปิดเผยผลงานวิจัยเกี่ยวกับ Adwind Remote Access Tool ( RAT ) ซึ่งเป็นมัลแวร์โปรแกรมที่สามารถทำงานข้ามแพลตฟอร์มที่ต่างกันและทำงานได้หลายรูปแบบ

มัลแวร์เรียกค่าไถ่ หรือ Ransomware กลายเป็นหนึ่งในมัลแวร์ยอดนิยมที่แฮ็คเกอร์มักแพร่กระจายไปยังผู้เล่นอินเทอร์เน็ตที่ไม่ระมัดระวัง เพื่อทำการเข้ารหัสไฟล์ในเครื่องของเหยื่อแล้วเรียกร้องค่าไถ่เพื่อปลดรหัสไฟล์ดังกล่าว อย่างไรก็ตาม ผู้เชี่ยวชาญด้านความปลอดภัยต่างไม่แนะนำจ่ายค่าไถ่เพื่อปลดรหัสไฟล์ เนื่องจากไม่มีสิ่งใดการันตีได้ว่าสามารถปลดรหัสได้จริง และจะไม่ถูกล็อกรหัสใหม่ในอนาคต

FBI ได้เข้าจับกุมและสอบสวนผู้ต้องหา 1 รายที่ทำการสารภาพแล้วว่าได้ทำการโจมตีระบบโทรศัพท์ PBX ของบริษัทในสหรัฐอเมริกา เพื่อหลอกขโมยเงินออกมาได้กว่า 50 ล้านเหรียญในระยะเวลา 4 ปีตั้งแต่ปี 2008 – 2012 โดยหนึ่งในผู้ปฏิบัติการนั้นอยู่ในไทย

Gartner ได้ออกมาทำนายว่าในปี 2018 นั้น 25% ขององค์กรจะมีการทบทวนเรื่องการกำหนดสิทธิ์ของผู้ใช้งานกันใหม่ และทำให้สามารถลดปัญหาการเกิดข้อมูลองค์กรรั่วไหลสู่ภายนอก (Data Leakage) ได้ถึง 33% พร้อมทั้งยังได้ทำการแนะนำ 5 วิธีการในการลดความเสี่ยงที่จะเกิดเหตุการณ์ Data Leakage เอาไว้ ซึ่งทาง TechTalkThai ก็ขอเขียนสรุปและเสริมเพิ่มเติมดังนี้ครับ

สำหรับผู้ที่กำลังมองหาหนทางในการอัพเดตความรู้ให้กับตัวเองอยู่ ทาง NetworkComputing ได้ออกมาแนะนำ 10 เว็บคอร์สออนไลน์ที่มีเนื้อหาทางด้าน IT ให้เรียนกันฟรีๆ 10 เว็บด้วยกัน ดังนี้ครับ