TechTalkThai

ภาคต่อช่องโหว่ OpenSSL บอสใหญ่ออกโรง !!

techtalkthai June 9, 2014 Advanced Threat Protection, Cybersecurity, HP, Products

สัปดาห์ที่ผ่านมา ช่องโหว่ใหม่ของ OpenSSL เพิ่งถูกค้นพบ คือ CVE-2014-0195 ซึ่งดูเหมือนจะเป็นภาคต่อของซีรี่ย์ Heartbleed ที่ตรวจพบเจอเมื่อปลายเดือนเมษายนที่ผ่านมา ช่องโหว่ใหม่ของ OpenSSL นี้ถูกสร้างขึ้นโดยโปรแกรมเมอร์คนเดียวกับที่สร้าง Heartbleed แต่ในขณะที่ช่องโหว่ทั้งสองดูเหมือนจะเป็นพี่น้องกัน คนน้องที่เพิ่งค้นพบนั้นกลับถือว่าโหดร้ายยิ่งกว่ามาก

HP ProLiant Firmware ใหม่ อาจทำให้ Broadcom Network Interface Card หยุดทำงาน

techtalkthai April 26, 2014 HP, Products, Server, Server and Storage

HP ได้ประกาศเตือนผู้ใช้งาน HP ProLiant รุ่น G2 – G7 ว่าการอัพเดต Service Pack for ProLiant 2014.02.0 อาจทำให้ Network Interface Card จาก Broadcom หยุดทำงานได้ โดยในการอัพเดตครั้งนี้ จุดที่ทำให้ระบบมีปัญหาคือเฟิร์มแวร์ Comprehensive Configuration Management รุ่น 7.8.21 ซึ่งอาจจะถูกอัพเดตได้จจาก HP Smart Update Manager หรือ Service Pack for ProLiant 2014.02.0 ก็ตาม และปัญหานี้ตรวจพบทั้งบน Linux, Windows และ VMware

Reverse Heartbleed – ไม่ใช่แค่เซิฟเวอร์เท่านั้นที่เป็นเป้าหมาย

techtalkthai April 18, 2014 Advanced Threat Protection, Cybersecurity, Featured Posts, Mobile Security, Palo Alto Networks, Products, Threats Update

สำหรับบทความนี้ยังคงวนเวียนอยู่ในเรื่องของ Heartbleed นะครับ ซึ่งเมื่อวานนี้เอง (17 เมษายน) ทาง Palo Alto Networks ได้ประกาศการโจมตีอีกรูปแบบหนึ่งของ Heartbleed ออกมา นั่นคือ Reverse Heartbleed ทางทีมงาน TechTalkThai จึงไม่รอช้า รีบรวบรวมข้อมูลมาเพื่อเป็นประโยชน์แก่ทุกๆคนครับ

Firewall และ IPS ตอบโต้ Heartbleed กันอย่างเข้มข้น

techtalkthai April 17, 2014 Advanced Threat Protection, Check Point, Cisco, Cybersecurity, Featured Posts, Fortinet, HP, McAfee, Network Security, Palo Alto Networks, Products, Threats Update, Trend Micro, Watchguard, Web Security

หลังจากที่ช่องโหว่ Heartbleed ถูกเปิดเผยออกมาเป็นเวลานานกว่า 1 สัปดาห์ ทีมงาน TechTalkThai ได้พยายามอย่างเต็มที่ในการรวบรวมข้อมูลผลกระทบของ Heartbleed ต่อผลิตภัณฑ์ยี่ห้อต่างๆ (ติดตามได้ที่นี่) เพื่อที่จะได้เป็นประโยชน์ต่อทั้ง Consultant, System Integrator และ Distributor ในการตอบคำถามของลูกค้าเกี่ยวกับผลิตภัณฑ์ของตนเองว่าได้รับผลกระทบมากน้อยแค่ไหน และสามารถแก้ไขปัญหาได้อย่างไร รวมไปถึงฝ่าย IT Support ของแต่ละบริษัทเองก็สามารถนำข้อมูลดังกล่าวไปอัพเดทแพทช์ระบบปฏิบัติการ และอุปกรณ์ของตนเองได้เช่นกัน

รวมผลกระทบบั๊ค Heartbleed กับผลิตภัณฑ์ยี่ห้อต่างๆ

techtalkthai April 16, 2014 A10 Networks, Advanced Threat Protection, Array Networks, Barracuda Networks, Blue Coat, Check Point, Cisco, Citrix, Cloud and Systems, Cybersecurity, Dell, F5 Networks, Featured Posts, FireEye, Fortinet, HP, HPE Aruba Networking, IBM, Juniper Networks, McAfee, Network Security, Novell, Operating System, Palo Alto Networks, Products, Radware, Riverbed, Ruckus Networks, Sophos, Symantec, Threats Update, Trend Micro, VMware, Watchguard, Web Security, Websense

เนื่องจากข่าวเกี่ยวกับช่องโหว่ Heartbleed ค่อนข้างมาแรงในช่วงวันหยุดสงกรานต์นี้ ซึ่งเป็นไปได้สูงมากที่หลายคนจะต้องเตรียมเริ่มงานใหม่ที่บริษัทด้วยการจัดการปัญหาดังกล่าวกับเครื่องเซิฟเวอร์และอุปกรณ์อื่นๆที่ใช้งานให้รอดพ้นจาก Heartbleed ทางทีมงาน TechTalkThai จึงรวบรวมข้อมูลผลิตภัณฑ์ของ Vendor ต่างๆที่ได้รับ และไม่ได้รับผลกระทบจากบั๊ค Heartbleed มาเผยแพร่ให้กับทุกๆคน เพื่อให้ง่ายต่อการค้นหา และแก้ไขปัญหาครับ

OpenSSL Heartbleed: พวกเรากำลังตกเป็นเหยื่อหรือไม่ ?

techtalkthai April 15, 2014 Advanced Threat Protection, Cybersecurity, Featured Posts, Products, Threats Update, Trend Micro, Web Security

จากกระแสข่าวในโลกไซเบอร์ ซึ่งมีการเปิดเผยเรื่องช่องโหว่ใหม่บน OpenSSL ที่ถูกพัฒนาให้ใช้งานบนแอพพลิเคชันและเซิฟเวอร์ของหลากหลายองค์กรเป็นจำนวนมาก หลายคนจึงอาจเกิดข้อสงสัยขึ้นมาว่า “เรากำลังตกเป็นเหยื่ออยู่ด้วยหรือไม่ ?” และ “เราควรจะแก้ปัญหาอย่างไร ?” Trend Micro หนึ่งในบริษัทชั้นนำทางด้านระบบความปลอดภัยจึงได้นำเสนอสาเหตุและวิธีรับมือกับช่องโหว่ Heartbleed ดังนี้