Tag Archives: mongodb

TechTalkThai ขอเชิญผู้ปฏิบัติงานในสายไอทีทุกท่านเข้าร่วมสัมมนาออนไลน์ในหัวข้อ “ย้ายข้อมูลไป MongoDB เริ่มได้ตั้งแต่วันนี้สู่เส้นทาง NoSQL” ซึ่งท่านจะได้เรียนรู้กับประโยชน์ของการใช้ NoSQL ที่จะช่วยให้แอปพลิเคชันมีประสิทธิภาพมากยิ่งขึ้น โดยงานจะจัดขึ้นในวันอังคารที่ 21 กุมภาพันธ์ 2566 เวลา 14.00-15.30น. โดยมีกำหนดการลงทะเบียนดังนี้

AWS ได้ออกมาประกาศเปิดตัวบริการใหม่ Amazon DocumentDB ในแบบ Generally Available แล้ว เพื่อเป็นอีกทางเลือกในการใช้งานแทน MongoDB ได้ โดยผู้ใช้งานไม่ต้องดูแลระบบ IT Infrastructure เบื้องหลังเอง

Bob Diachenko นักวิจัยด้าน Security ได้ออกมาเปิดเผยถึงกรณีที่ข้อมูลลูกค้าของ Veeam กว่า 445 ล้ายรายได้หลุดรั่วผ่านทางบริการ Cloud ของ AWS โดยทาง Veeam ได้ออกมาขอโทษถึงเหตุการณ์ดังกล่าว และกำลังอยู่ในระหว่างสืบสวนผลกระทบที่เกิดขึ้นจากเหตุการณ์ครั้งนี้

Bob Diachenko นักวิจัยด้านความมั่นคงปลอดภัยได้ไปพบกับแคมเปญ Mongo Lock หรือการที่แฮ็กเกอร์ค้นหาเซิร์ฟเวอร์ MongoDB ที่ไม่มีมาตรการป้องกันการเข้าถึงจากภายนอก โดยใช้แพลตฟอร์มอย่าง Shodan.io หรือสแกนหาเป้าหมายผ่านอินเทอร์เน็ต จากนั้นก็เข้าไปลบ Database พร้อมกับทิ้งข้อความเรียกค่าไถ่นั่นเอง

Kromtech Security บริษัทผู้วิจัยด้าน Security ที่ค้นพบฐานข้อมูล MongoDB จำนวนมากซึ่งไม่ใส่รหัสผ่านบน Internet ได้ออกมาเผยถึงการค้นพบขบวนการฟอกเงินผ่านเกมมือถือจากข้อมูลในบรรดาฐานข้อมูลเหล่านั้น

Severalnines ผู้พัฒนาระบบบริหารจัดการ Open Source Database ได้ออกมาแจกคู่มือการทำ High Availability (HA) ให้กับ Open Source Database ชั้นนำหลายค่าย ครอบคลุมทั้ง MySQL, MariaDB, MongoDB และ PostgreSQL ให้นำไปศึกษากันได้ฟรีๆ ดังนี้

NoSQL นั้นได้กลายมาเป็นฐานข้อมูลหลักของหลายๆ Application ไปแล้วในปัจจุบัน และกลายเป็นหนึ่งในเทคโนโลยีสำคัญในการจัดเก็บข้อมูลในหลากหลายรูปแบบไปแล้ว อย่างไรก็ดี NoSQL นั้นมีหลายประเภท และบทความนี้ก็จะแนะนำ NoSQL Database 4 ประเภทเบื้องต้น ที่ผู้ซึ่งกำลังเริ่มศึกษาควรจะทำความรู้จักกันเอาไว้ดังนี้ครับ

ถือเป็นอีกหนึ่งกรณี Data Breach ที่ทั้่งน่ากลัวและน่าสนใจมาก เมื่อทีมนักวิจัยด้านความมั่นคงปลอดภัยจาก Kromtech Security Center ได้ค้นพบว่าฐานข้อมูล MongoDB ของ AI.type ผู้พัฒนา Virtual Keyboard สำหรับทั้ง Android และ iPhone นั้นสามารถเข้าถึงได้บน Internet เนื่องจากไม่มีการตั้งรหัสผ่านเอาไว้ แต่เรื่องราวนั้นน่ากลัวยิ่งขึ้นไปอีกเมื่อข้อมูลภายใน MongoDB นั้นคือผลการดักข้อมูลส่วนตัวของผู้ใช้งานกว่า 31 ล้านคนของ AI.type

Dylan Katz และ Victor Gevers สองนักวิจัยด้านความมั่นคงปลอดภัยออกมาแจ้งเตือนถึงการโจมตี MongoDB เพื่อเรียกค่าไถ่หรือที่รู้จักกันในนาม MongoDB Apocalypse ระลอกใหม่ ที่เกิดขึ้นเมื่อสุดสัปดาห์ที่ผ่านมา ซึ่งขณะนี้มีผู้ตกเป็นเหยื่อแล้วมากกว่า 26,000 ราย

ในงาน IBM ASEAN Connect 2017 ทางทีมงาน TechTalkThai มีโอกาสได้สัมภาษณ์กับทางคุณ Craig McKenna ผู้ดำรงตำแหน่ง Director ของ Cloud & Cognitive Data Solutions แห่ง IBM Systems ในประเด็นเกี่ยวกับ IT Infrastructure เป็นหลัก ซึ่งครอบคลุมถึงอนาคตของเทคโนโลยี Flash และ Storage สำหรับองค์กร ซึ่งครอบคลุมถึงทั้งสถาปัตยกรรมที่จะมาในอนาคตสำหรับ Flash, อนาคตของ Tape, การรองรับ Big Data Analytics ไปจนถึงการออกแบบระบบ Storage สำหรับ Blockchain ในกรณีที่ต้องการทำ On-premises จึงขอนำมาสรุปเอาไว้ให้ได้อ่านกันดังนี้

Victor Gevers ผู้ร่วมก่อตั้งของ GDI Foundation ได้ออกมาเปิดเผยถึงกรณีการที่มีผู้ร้ายชื่อ Harak1r1 ได้ทำการโจมตี MongoDB ที่ไม่ได้ถูกตั้งค่าให้ทำงานอย่างปลอดภัยบน Internet ก่อนจะทำการสับเปลี่ยนข้อมูลภายใน MongoDB และเรียกค่าไถ่เจ้าของฐานข้อมูลนั้น

Innovative Extremist หรือ INOX ได้ประกาศเป็นตัวแทนจำหน่าย MongoDB สำหรับตอบโจทย์ความต้องการของ NoSQL Database ระดับองค์กรภายในประเทศไทยอย่างเป็นทางการ และได้จัดงาน MongoDB “Let us power your success” ขึ้นในวันที่ 14 พฤศจิกายน 2016 ทีมงาน TechTalkThai จึงขอเขียนสรุปคร่าวๆ ร่วมกับข้อมูลในเว็บไซต์ของ MongoDB เอาไว้ดังนี้ครับ

MongoDB ประกาศเปิดตัวระบบฐานข้อมูล NoSQL รุ่น 3.4 ที่เพิ่มความสามารถใหม่ๆ เข้ามาดังนี้

Chris Vickery นักวิจัยทางด้านความปลอดภัยที่ออกมาเปิดเผยช่องโหว่ต่างๆ มากมาย คราวนี้ได้ออกมาเปิดเผยถึงช่องโหว่บนเว็บไซต์ Microsoft Career ในส่วนที่เป็น Mobile Site ว่ามีการตั้งค่าของ MongoDB ที่ไม่ปลอดภัยเพียงพอ ทำให้ผู้โจมตีสามารถเข้าถึงฐานข้อมูลที่บันทึกอยู่ภายใน MongoDB ได้โดยไม่ต้องมีการยืนยันตัวตนแต่อย่างใด อีกทั้งยังสามารถเขียนข้อมูลลงไปเพื่อทำการแก้ไขได้อีกด้วย ส่งผลให้การส่งข้อมูล HTML ที่สร้างขึ้นมาเพื่อทำการโจมตีโดยเฉพาะประสบความสำเร็จได้ และนำไปสู่การโจมตีแบบ Watering Hole ต่อไป

Microsoft ได้ประกาศเข้าซื้อกิจการของ Metanautix ซึ่งเป็นผู้ผลิตระบบ Data Analytics สำหรับข้อมูลที่ถูกจัดเก็บเอาไว้ในรูปแบบที่หลากหลาย และจัดเก็บอยู่บน Platform ที่หลากหลาย โดย Metanautix นี้สามารถใช้งานได้ทั้งผ่าน Private Cloud และ Public Cloud รวมถึงไม่ต้องมีการย้ายข้อมูลมาจัดเก็บแบบ Centralized เพื่อทำการประมวลผลอีกด้วย ทำให้สามารถเริ่มต้นการทำ Data Analytics ได้อย่างรวดเร็วและง่ายดาย