Matt Nelson นักวิจัยความปลอดภัยอิสระเล่าบทเรียนถึงการรายงานช่องโหว่การข้ามการบล็อค OLE ในไฟล์ Office 2016 ที่เปิดให้แฮกเกอร์ส่งไฟล์ที่ฝังสคริปต์ไว้ภายในแล้วไปรันบนเครื่องของเหยื่อได้ แต่ความผิดพลาดในการสื่อสารทำให้ไมโครซอฟท์ไม่รับบั๊กไว้ จนกระทั่งมีการใช้ช่องโหว่ไปโจมตีผู้ใช้ในที่สุด

เขารายงานช่องโหว่พร้อมโค้ดตัวอย่าง ตั้งแต่เดือนกุมพาพันธ์ที่ผ่านมา แม้ทีมงาน MSRC (Microsoft Security Response Center) ของไมโครซอฟท์จะส่งผู้จัดการเคสมารับเรื่องอย่างรวดเร็ว แต่การสื่อสารก็ขาดช่วง และสุดท้ายหลังจากผ่านไปเกือบสี่เดือนไมโครซอฟท์ก็แจ้งว่าความร้ายแรงของช่องโหว่ต่ำกว่าระดับที่ MSRC รับดูแล และการรายงานของ Matt ก็ถูกปิดเคสไป

บริษัท Pocket iNet ผู้ให้บริการอินเทอร์เน็ตในรัฐวอชิงตันถูกพบว่าปล่อยข้อมูลบน bucket ของ Amazon S3 ออกเป็นสาธารณะ โดยมีข้อมูลรวมทั้งหมด 73GB อยู่ในนั้น

Chris Vickery จากบริษัทด้านความปลอดภัย UpGuard ซึ่งเป็นผู้ค้นพบข้อมูลได้ให้รายละเอียดว่า ไฟล์ที่อยู่ใน bucket นั้น มีหลายอย่าง เช่น ไดอะแกรมการตั้งค่าเครือข่ายของบริษัท, AWS secret key ของพนักงาน, การตั้งค่าเราท์เตอร์, รายละเอียด รวมถึงตำแหน่งที่ตั้งของอุปกรณ์ลูกค้า, สเปรตชีทที่เก็บรหัสผ่านอุปกรณ์ต่าง ๆ แบบ plain text และอื่น ๆ อีกมากมาย ซึ่งแม้ว่าจะไม่มีข้อมูลลูกค้าอยู่ใน bucket นั้น แต่ก็มีข้อมูลบางอย่างเกี่ยวกับลูกค้าบ้าง เช่น มีไฟล์หนึ่งระบุลูกค้า priority ของ Pocket iNet ด้วย

มาตรฐาน DNS over HTTPS (DoH) ได้รับบรรจุเป็นเอกสาร rfc8484 แล้วเมื่อสัปดาห์ที่ผ่านมา หลังจากเริ่มมีการเสนอมาตรฐานเมื่อเดือนพฤษภาคม 2017 หรือเพียงปีกว่าเท่านั้น

American Express บริษัทด้านการเงินของสหรัฐและเจ้าของเครือข่ายระบบชำระเงิน ประกาศความร่วมมือกับ Amazon เปิดตัวบัตรเครดิตไม่มีค่าธรรมเนียมรายปีสำหรับธุรกิจขนาดเล็ก โดยใช้ชื่อว่า Amazon Business American Express Card อย่างเป็นทางการในวันนี้

ทั้งสองบริษัทระบุว่า บัตรที่ออกร่วมกันในวันนี้จะทำให้ธุรกิจขนาดเล็กมีตัวเลือกที่ดีขึ้น และบัตรนี้จะช่วยเหลือในมิติทางการเงินกับธุรกิจเหล่านี้ โดยใช้การซื้อสินค้าจาก Amazon และให้เลือกได้ว่าจะเลือกรับเป็นรางวัล (เก็บสะสมแต้ม) หรือกำหนดการจ่ายเงินเป็นงวดได้ในทุกการจับจ่าย

จากปัญหา #BeautyGate ใน iPhone XS ที่หลายคนพบว่าภาพที่ได้จากการถ่ายเซลฟี่กล้องหน้า มีผิวที่เนียนเรียบสวย ไม่ได้เก็บรายละเอียด แต่ไม่มีตัวเลือกให้ปิด-เปิดคุณสมบัตินี้ ล่าสุดแอปเปิลได้ออกมาบอกว่าเป็นบั๊กและกำลังแก้ไขอยู่

YouTube ประกาศเตรียมเงินทุน 20 ล้านดอลลาร์ ไว้สำหรับผู้สร้างสรรค์เนื้อหา (creator) ด้านการศึกษาโดยเฉพาะ โดยมีบางช่องที่ได้รับเงินทุนนี้ไปแล้วเช่น TED-Ed และ CrashCourse แต่ YouTube ก็ต้องการให้เงินทุนกับผู้สร้างสรรค์เนื้อหาอิสระด้วย

IBM เป็นบริษัทไอทีรายล่าสุดที่ลงมาลุยตลาด Kubernetes สำหรับลูกค้าองค์กร เปิดตัว IBM Multicloud Manager ซึ่งเป็นโซลูชัน Kubernetes ที่เพิ่มฟีเจอร์สำหรับภาคองค์กร เช่น ความปลอดภัย, การจัดการ, มอนิเตอร์

IBM ระบุว่าลูกค้าองค์กรในปัจจุบันใช้บริการคลาวด์มากกว่า 1 เจ้าและมีคลัสเตอร์ Kubernetes เป็นจำนวนมาก ส่งผลให้การจัดการมีความยุ่งยาก จึงออกโซลูชันการบริหาร "มัลติคลาวด์" ตัวนี้ออกมาแก้ไขปัญหาให้ลูกค้า

IBM Multicloud Manager ออกแบบมาให้ทำงานกับ IBM Cloud เป็นหลัก แต่ก็ใช้กับคลาวด์ยี่ห้ออื่นๆ ได้ด้วย ที่ระบุชื่อมี Amazon, Red Hat, Microsoft

IBM เปิดตัว AI OpenScale แพลตฟอร์มการสร้าง AI สำหรับตลาดองค์กร ช่วยให้กระบวนการสร้าง AI สะดวกและเป็นไปอย่างอัตโนมัติมากขึ้น ตรวจสอบได้ง่ายขึ้น

แนวคิดของ AI OpenScale คือกระบวนการสร้าง AI จะเกิดขึ้นที่ไหนก็ได้ ใช้ไลบรารีอะไรก็ได้ เพราะตัว AI OpenScale จะทำหน้าที่บริหารจัดการในภาพรวมให้ รองรับไลบรารีหลายตัวคือ Tensorflow, Scikitlearn, Keras, SparkML และสามารถรันงานได้ทั้งบน IBM Watson, IBM PowerAI, Seldon, AWS SageMaker, AzureML และบริการอื่นๆ ที่ไม่ใช่ของ IBM

ในงาน Adobe Max ของทุกปี ส่วนที่ได้รับความสนใจไม่แพ้คีย์โน้ตคือ Sneaks หรือรวมโปรเจกต์สนุกๆ ที่นักวิจัยใน Adobe สร้างขึ้นมาโดยใช้เครื่องมือจากแอพพลิเคชั่นออกแบบของ Adobe กับพลัง AI ของ Adobe Sensei Blognone จึงสรุปทุกโปรเจกต์ว้าวในงานมาฝาก

บั๊กลบไฟล์ของ Windows 10 v1809 ส่งผลให้ไมโครซอฟท์ต้องระงับการปล่อยอัพเดตชั่วคราว เพื่อกลับมาแก้บั๊กก่อน สถานะตอนนี้คือไมโครซอฟท์กลับมาปล่อยอัพเดตให้กลุ่ม Insider แต่ยังไม่ปล่อยให้บุคคลทั่วไป

ไมโครซอฟท์เปิดซอร์สโค้ดของ Component Firmware Update (CFU) ช่วยให้ผู้ผลิตฮาร์ดแวร์สามารถอัพเดตเฟิร์มแวร์ของตนเองผ่าน Windows Update ได้สะดวกขึ้นมาก

ก่อนหน้านี้การอัพเดตเฟิร์มแวร์มีด้วยกัน 3 วิธีคือ

ต่อเนื่องจากข่าว GitHub ล่มทั่วโลก ตั้งแต่ 6 โมงเช้าเมื่อวานนี้

ในที่สุด GitHub ก็กลับมาทำงานได้ปกติในเวลา 6.03 น. ของวันนี้ (23 ตุลาคม) ทำให้การล่มครั้งนี้ยาวนานประมาณ 24 ชั่วโมงพอดี

GitHub ขอโทษต่อปัญหานี้ผ่านบล็อกของบริษัท แต่ไม่ได้อธิบายสาเหตุของการล่มว่าเกิดจากอะไร บอกแค่ว่ากำลังสอบสวนอย่างละเอียดและจะเปิดเผยในเร็วๆ นี้

ที่มา - GitHub

Vertex Ventures กองทุนที่เน้นลงทุนในธุรกิจใหม่ ซึ่งอยู่ในเครือกองทุนเทมาเส็กของสิงคโปร์ ประกาศเข้าลงทุนใน Binance ตลาดซื้อขายเงินคริปโตที่ใหญ่ที่สุดในโลก โดยแผนการลงทุนนี้เพื่อนำตลาด Binance มาเปิดให้บริการในสิงคโปร์

มูลค่าการลงทุนนี้ไม่มีการเปิดเผย แต่ในแถลงการณ์ Vertex Ventures ระบุว่า นอกจากตลาดสิงคโปร์แล้ว ยังมีเปิด Binance ในประเทศภูมิภาคเอเชียตะวันออกเฉียงใต้ด้วย รวมทั้งเป็นการให้บริการซื้อขายแบบ Fiat-to-Cryptocurrency (ซื้อขายสกุลเงินกระดาษ กับเงินดิจิทัล)

Binance เป็นตลาดกลางซื้อขายเงินดิจิทัลที่เพิ่งเริ่มให้บริการเมื่อกลางปี 2017 จดทะเบียนบริษัทในโตเกียว ประเทศญี่ปุ่น มีรายได้จากการคิดค่าธรรมเนียมซื้อขาย 0.1% รวมทั้งมีการออกเหรียญไอซีโอ Binance Coin (BNB) ด้วย

เมื่อเดือนตุลาคม 2017 กลุ่มบริษัท Virgin ได้ประกาศร่วมลงทุนใน Hyperloop One หนึ่งในบริษัทที่พยายามพัฒนา hyperloop การขนส่งแบบใหม่ที่ Elon Musk เป็นผู้เสนอไอเดีย ซึ่งในการลงทุนครั้งนั้นทำให้ Branson ได้เข้าไปนั่งเป็นประธานบอร์ด พร้อมเปลี่ยนชื่อเป็น Virgin Hyperloop One

ล่าสุด Branson ได้ประกาศลาออกจากตำแหน่งประธานบอร์ดของ Virgin Hyperloop One แล้ว โดยให้เหตุผลว่าเขารู้สึกว่าบริษัทต้องการประธานบอร์ดคนใหม่ที่สามารถให้เวลากับงานได้มากขึ้น ซึ่งมันเป็นการยากสำหรับเขาที่จะทำอย่างนั้นเพราะมีหลายธุรกิจในกลุ่มบริษัท Virgin ที่เขาต้องดูแล โดยโฆษกของ Virgin ระบุว่าจะหาผู้บริหารคนใหม่จากภายในขึ้นมารับตำแหน่งนี้แทน

แฟนเกม Overwatch เตรียมกำเงินกันให้แน่นๆ เพราะมีภาพหลุดของ Lego จากเกม Overwatch ชุดแรกที่่จะวางจำหน่ายจริงออกมาแล้ว ซึ่งภาพดังกล่าวได้มาจากการที่มีคนตาดีสังเกตเห็นว่าห้าง Target ได้อัพโหลดภาพสินค้าเข้าไปในแอพ Target Registry ของตัวเอง

Lego จาก Overwatch ที่จะวางขายชุดแรกนั้นมีทัั้งหมด 6 เซ็ตด้วยกันโดยมีฮีโร่ขวัญใจแฟนๆ มากันอย่างครบถ้วน ประกอบด้วย

ปีที่แล้ว ซัมซุงออกตัวแว่น Samsung HMD Odyssey ใช้เทคโนโลยี Windows Mixed Reality วางขายในราคา 499.99 ดอลลาร์

เวลาผ่านไปหนึ่งปี ซัมซุงออกแว่นรุ่นอัพเกรด HMD Odyssey+ (ชื่อรุ่นมี +) ที่ปรับปรุงเรื่องการแสดงผลให้ดียิ่งขึ้น หน้าจอของแว่นรุ่นนี้มีความละเอียด 1,233 PPI (ความละเอียด 1440x1600 พิกเซล ขนาดจอข้างละ 3.5") มุมมอง 110 องศา เท่ากับรุ่นก่อน แต่เพิ่มเทคนิค Anti-Screen Door Effect (Anti-SDE) ช่วยลดปัญหาการเห็นเม็ดพิกเซลบนหน้าจอชัดเจนเกินไป และช่วยลดปัญหาการเวียนหัวขณะสวมแว่น

แว่น Odyssey+ ยังมีระบบเสียงของ AKG แบบ 360 องศา spatial sound ได้ยินเสียงจากทุกด้าน ตัวแว่นมีปุ่มปรับระดับเสียงเพื่อความสะดวกของผู้ใช้

ประวัติศาสตร์ของวงการลินุกซ์คงต้องจารึกไว้ว่า เคอร์เนลเวอร์ชัน 4.19 มีตำนานโลดโผนไม่น้อย เริ่มตั้งแต่ Linus Torvalds ลืมวันประชุม ส่งผลให้ทีมงานผู้ดูแลเคอร์เนลต้องเปลี่ยนสถานที่ประชุมตามเขาไปด้วย ไปจนถึง Linus ขอพักเบรกสักระยะหนึ่งเพื่อทบทวนตัวเอง ปรับปรุงพฤติกรรมให้เห็นอกเห็นใจผู้อื่นมากขึ้น

วันนี้เคอร์เนล 4.19 รุ่นจริงออกเรียบร้อย โดยมี Greg Kroah-Hartman มาเป็นหัวหน้าทีมดูแลการออกเคอร์เนลแทนชั่วคราว

หลังจากที่ฝั่ง Apple โดยซีอีโอ Tim Cook ออกมาเรียกร้องให้ Bloomberg ถอนรายงานเกี่ยวกับชิพอันตรายแล้ว ล่าสุดผู้บริหารของบริษัทที่ได้รับผลกระทบเต็ม ๆ อีกสองบริษัทคือ Amazon และ Super Micro ก็ออกมากล่าวถึงเรื่องนี้บ้าง

สำหรับฝั่ง Amazon นั้นมี Andy Jassy ผู้บริหารของ AWS ได้ทวีตสนับสนุนคำพูดของ Tim Cook ว่า "@tim_cook พูดถูก เรื่องของ Bloomberg เกี่ยวกับ Amazon ก็ผิดด้วยเช่นกัน" และระบุว่า Bloomberg ไม่มีทั้งข้อพิสูจน์, เปลี่ยนเรื่อง และไม่สนใจในคำตอบที่ฝั่ง Amazon ตอบกลับไปเลยเว้นเสียแต่คำตอบนั้นสนับสนุนทฤษฎีของ Bloomberg เอง ซึ่งเขาบอกว่า "Bloomberg ควรถอนคำพูดซะ"

Mozilla ประกาศเตรียมทดสอบการขาย VPN ร่วมกับ ProtonVPN กับกลุ่มผู้ใช้ Firefox จำนวนหนึ่งในสหรัฐฯ โดยจะเริ่มตั้งแต่วันที่ 24 ตุลาคมนี้

สำหรับผู้ใช้ที่ถูกเลือกเพื่อทดสอบการขาย VPN นั้น เบราว์เซอร์ Firefox จะแสดงข้อเสนอสมัครสมาชิก VPN ซึ่งให้บริการโดย ProtonVPN และหลังจากที่สมัครแล้ว ผู้ใช้สามารถดาวน์โหลดและติดตั้งซอฟต์แวร์ VPN (มีให้บริการทั้ง Windows, macOS, Linux, iOS และ Android) โดยผู้ใช้สามารถสั่งเปิดใช้งานหรือปิด VPN ได้ตามต้องการ หรือถ้าไม่ต้องการใช้งานอีกต่อไปก็สามารถยกเลิกได้โดยไม่มีข้อผูกมัด

มีผู้ใช้ Google News บน Android บางส่วนพบปัญหาการใช้ข้อมูลของแอพมากผิดปกติ โดยตัวแอพดาวน์โหลดข้อมูลแบคกราวน์เป็นปริมาณหลายกิกะไบต์ ซึ่งมีการรายงานปัญหานี้บน Google News Help Forum ตั้งแต่ช่วงเดือนมิถุนายนที่ผ่านมา

จากข้อมูลที่ผู้ใช้ระบุ พบว่าตัวแอพดาวน์โหลดข้อมูลนับสิบกิกะไบต์ในแบคกราวน์โดยที่ผู้ใช้ไม่รู้ตัว (บางคนโดนไปจนถึง 24GB) ซึ่งแน่นอนว่าผู้ใช้บางคนต้องโดนเก็บค่าใช้จ่ายเพิ่มเติมเพราะใช้ข้อมูลมากเกินกว่าแพลนที่กำหนดไว้ (บางคนโดนไปถึง 385 ดอลลาร์) โดยผู้ใช้จำนวนมากรายงานว่าตัวแอพกินข้อมูลเครือข่ายโทรศัพท์เยอะมากแม้จะสั่งเปิดเมนู Download via Wi-Fi แล้วก็ตาม

Brendan Iribe ผู้ร่วมก่อตั้ง Oculus ที่ปัจจุบันเป็นบริษัทในเครือ Facebook ประกาศลาออกจาก Facebook โดยเขาให้เหตุผลว่า เป็นการหยุดพักผ่อน หลังจากทำงานมาตลอด 20 ปี และเพื่อก้าวไปสู่สิ่งใหม่ ๆ

TechCrunch รายงานว่า เหตุผลแท้จริงที่ Iribe ลาออกก็คือ Facebook ได้มีการปรับโครงสร้างองค์กรในส่วนของ VR และสิ่งที่ทำให้เขาตัดสินใจลาออกก็คือการยกเลิกโครงการ Rift 2 ที่เขาเป็นหัวหน้าทีมอยู่

ที่งาน Oracle OpenWorld 2018 ปีนี้ Larry Ellison ประธานและ CTO ของออราเคิลขึ้นสาธิตความสามารถของ Oracle Autonomous Database หลังจากเปิดตัวไปแล้วเมื่อต้นปีที่ผ่านมา โดยระบุฟีเจอร์สำคัญคือทำงานเป็นแบบ serverless เต็มรูปแบบ ไม่คิดค่าเซิร์ฟเวอร์เมื่อไม่ได้ใช้งาน และไม่มีการดาวน์ระบบแม้จะกำลังอัพเดตแพตช์

FreeRTOS โครงการระบบปฎิบัติการขนาดเล็กสำหรับอุปกรณ์ IoT ที่มี AWS เป็นผู้นำโครงการหลักในตอนนี้ ได้รับรายงานช่องโหว่รันโค้ดระยะไกลจากบริษัท Zimperium เมื่อหลายเดือนก่อน และตอนนี้ข้อมูลช่องโหว่เพิ่งเปิดเผยออกมา

ช่องโหว่ 13 รายการเป็นช่องโหว่รันโค้ดระยะไกล 4 รายการช่องโหว่ DoS ที่ทำให้เครื่องแครช 1 รายการ และช่องโหว่เปิดเผยข้อมูลอีก 7 รายการ

ตัว FreeRTOS เป็นโครงการโอเพนซอร์สและมีโครงการแยกที่นำซอร์สโค้ดไปพัฒนาเป็นเวอรชั่นเพื่อการค้า เช่น OpenRTOS และ SafeRTOS เป็นที่นิยมในอุตสาหกรรมหลายกลุ่ม ตั้งแต่อากาศยาน, การแพทย์, ไปจนถึงยานยนต์ ทาง Zimperium ยืนยันว่าทั้งสองโครงการได้รับผลกระทบด้วยเช่นกัน

SingPass บริการล็อกอินกลางของรัฐบาลสิงคโปร์ที่รวบรวมบริการออนไลน์ภาครัฐแทบทั้งหมดเข้าไว้ในล็อกอินเดียว เปิดตัวแอพ SingPass Mobile แอพล็อกอินแทนการใส่รหัสผ่าน เปิดทางให้สามารถใช้ PIN, ลายนิ้วมือ, หรือ FaceID (เฉพาะ iOS) แทนได้

กระบวนการติดตั้งแอพครั้งแรกยังต้องใช้รหัสผ่านและ one-time password เป็นการยืนยันสองขั้นตอนเช่นเดิม เมื่อยืนยันตัวตนเรียบร้อยแล้วจะสามารถตั้ง PIN และเปิดใช้งานการยืนยันตัวตนด้วยลายนิ้วมือหรือ FaceID ได้