กูเกิลเปิดตัว TensorFlow ไลบรารีสำหรับการคำนวณจากข้อมูลที่ไหลเข้ามาเป็น dataflow รองรับการกระจายงานไปยังซีพียูหรือชิปกราฟิกได้โดยไม่ต้องเขียนโค้ดใหม่ เน้นรองรับการพัฒนาระบบ machine learning โดยเฉพาะ

TensorFlow รองรับการจัดการกับข้อมูลรูปแบบต่างๆ ตั้งแต่กระบวนการง่ายๆ เช่น บวก ลบ คูณ หาร การจัดการสตริง เช่น ต่อสตริง ตัดสตริง ไปจนถึงการจัดการข้อมูลระดับสูง เช่น ฟังก์ชั่น SoftMax, Sigmoid, ReLU

ตัวไลบรารีมาพร้อมกับโปรแกรม TensorBoard ที่ใช้ดูเส้นทางของข้อมูลและเข้าไปดูได้ว่าแต่ละขั้นตอนมีพารามิเตอร์อย่างไรบ้าง

สัญญาอนุญาตเป็น Apache 2.0 สามารถนำไปพัฒนาเพื่อการค้าได้

Orange Pi ผู้ผลิตบอร์ดคอมพิวเตอร์จิ๋วแนวเดียวกับ Raspberry Pi เปิดตัวรุ่นใหม่ Orange Pi Plus 2 มีจุดเด่นคือแรมเพิ่มขึ้นเป็น 2GB น่าจะใช้งานได้เหลือๆ กับแอปพลิเคชั่นแทบทุกประเภท

บอร์ดรุ่นนี้เหมือนกับ Orange Pi Plus ที่เปิดตัวไปตั้งแต่ต้นปี แทบทุกประการ แต่ตัวบอร์ดหน้าตาจะเปลี่ยนไปเพราะขยับชิปให้วางแรมได้ 4 ชิป เพิ่มแรมเป็น 2GB, บนบอร์ดมี eMMC ขนาด 8GB, LAN แบบกิกะบิต, Wi-Fi, SATA, ส่วนซีพียูใช้ Allwinner H3 เช่นเดิม

มัลแวร์เข้ารหัสข้อมูลเรียกค่าไถ่ที่แพร่ระบาดหนักและสร้างความเสียหายได้มากตระกูลหนึ่งคือกลุ่ม CryptoWall ที่ประมาณการว่าสร้างความเสียหายไปแล้วเป็นมูลค่าถึง 325 ล้านดอลลาร์ ตอนนี้ทาง Heimdal Security ก็รายงานวิเคราะห์ถึง Cryptowall 4.0 ที่มีการปรับปรุงใหม่ เปลี่ยนแปลงสำคัญ 3 ด้าน ได้แก่

Espressif ผู้ผลิตชิปคอมพิวเตอร์ฝังตัวที่โด่งดังมาจากชิปราคาถูก ESP8266 ประกาศชิปรุ่นใหม่มาสามเดือนแล้วและตอนนี้ก็มีข้อมูลเพิ่มเติมออกมา โดยชิปรุ่นใหม่จะใช้ชื่อว่า ESP32 แกนซีพียูยังคงเป็น Tensilla เช่นเดิม แต่ความเปลี่ยนแปลงอัพเกรดขึ้นหลายอย่าง

มัลแวร์เข้ารหัสข้อมูลเรียกค่าไถ่มีเทคนิคสารพัดเพื่อขู่ให้เหยื่อจ่ายค่าไถ่ ก่อนหน้านี้มักเป็นการขู่ว่าพบข้อมูลผิดกฎหมายในเครื่อง แต่โดยทั่วไปแล้วหากเราสำรองข้อมูลเอาไว้ มัลแวร์เหล่านี้ก็สร้างความเสียหายได้ไม่มากนัก ล่าสุดมัลแวร์ Chimera เลือกขู่ที่จะเปิดเผยข้อมูลสู่สาธารณะเพื่อกดดันให้เหยื่อจ่ายเงินค่าไถ่

รายงานการแพร่กระจายของ Chimera อาศัยการส่งลิงก์ทางอีเมล และระบุว่าข้อมูลเพิ่มเติมอยู่ใน Dropbox เมื่อเหยื่อดาวน์โหลดและรันโปรแกรม มัลแวร์ก็จะเริ่มเข้ารหัสไฟล์ทั้งหมดในเครื่องและในไดรฟ์ที่เชื่อมต่อผ่านเครือข่ายทันที เมื่อบูตเครื่องใหม่มัลแวร์จะแสดงหน้าจอเตือนว่าข้อมูลถูกเข้ารหัส ให้จ่ายเงินเพื่อถอดรหัส

Doctor Web รายงานถึงมัลแวร์เข้ารหัสเรียกค่าไถ่ตัวใหม่ Linux.Encoder.1 ที่ออกแบบมาเพื่อมุ่งโจมตีเว็บเซิร์ฟเวอร์โดยเฉพาะ โดยทาง Doctor Web ยังไม่ได้รายงานว่ามันอาศัยช่องทางใดเข้าไปยังเซิร์ฟเวอร์

เมื่อมัลแวร์เข้าไปแล้วและรันด้วยสิทธิ์ root ได้สำเร็จ มันจะเข้ารหัสในโฟลเดอร์ /home, /root, /var/lib/mysql, /var/www, /etc/nginx, /etc/apache2, และ /var/log จากนั้นมันจะสแกนทั้งระบบไฟล์เพื่อหาไฟล์ข้อมูลที่นามสกุลไฟล์ตรงกับเป้าหมายเพื่อเข้ารหัสต่อไป

กระบวนการที่เหลือเหมือนกับมัลแวร์เข้ารหัสเรียกค่าไถ่อื่นๆ คือมันจะทิ้งไฟล์เรียกค่าไถ่เอาไว้ และเรียกค่าไถ่เป็นเงิน 1BTC

ที่มา - Doctor Web

ไมโครซอฟท์มีกำหนดการหยุดรองรับใบรับรองที่ใช้ SHA-1 ในการรับรองในวันที่ 1 มกราคม 2017 แต่งานวิจัยใหม่ๆ ก็แสดงความน่ากลัวของการใช้ SHA-1 มากขึ้นเรื่อยๆ เมื่อเดือนที่แล้วมอซิลล่าประกาศว่าอาจจะร่นระยะเวลายกเลิก SHA-1 ขึ้นมาเป็นวันที่ 1 กรกฎาคม ตอนนี้ทางไมโครซอฟท์ก็ออกมาประกาศแนวทางเดียวกันแล้ว

ทางไมโครซอฟท์ระบุว่าจะประเมินความจำเป็นร่วมกับเบราว์เซอร์อื่นๆ ต่อไป ระหว่างนี้ผู้ดูแลระบบทั้งหลายก็ควรเร่งอัพเดตใบรับรองของตัวเองกันโดยเร็ว

การกดดันจากผู้ผลิตเบราว์เซอร์รายใหญ่อย่างต่อเนื่องทำให้การอัพเดตใบรับรองเป็นไปอย่างรวดเร็ว ในช่วงเวลาไม่ถึงสองปี ใบรับรองที่เคยใช้ SHA-1 กว่า 70% ถูกอัพเดตเป็น SHA-2 แล้ว

ProtonMail ผู้ให้บริการอีเมลเข้ารหัส ถูกขู่จากกลุ่มแฮกเกอร์เรียกค่าคุ้มครองก่อนจะถูกยิง DDoS เป็นการเตือน จนกระทั่งเว็บเข้าใช้งานไม่ได้ไป 15 นาที และหลังจากนั้นอีกวันก็เริ่มถูกโจมตีอย่างต่อเนื่อง จนกระทั่งแบนวิดท์เกิน 100Gbps ต่อเนื่อง กระทบผู้ใช้บริการศูนย์ข้อมูลเดียวกันทั้งหมด

ทาง ProtonMail ระบุว่าถูกกดดันให้ยอมจ่ายค่าคุ้มครองนี้ไปเสีย และสุดท้ายทางบริษัทก็ยอมจ่าย แต่การโจมตีก็ยังไม่หยุด จนกระทั่งทาง ISP ตัดสินใจหยุดประกาศเน็ตเวิร์คของ ProtonMail แทนเพื่อให้หยุดทราฟิกที่ยิงเข้ามา

ร่างกฎหมาย Investigatory Powers Bill (IPB) ที่รวมเอากฎหมายความมั่นคงด้านการดักฟังเข้าสู่การพิจารณาของสภาอังกฤษในวันนี้ เสียงตอบรับจากฝั่งสื่อมวลชนและองค์กรสิทธิไม่ดีนัก ตัวร่างกฎหมายถูกตั้งชื่อเล่นเป็น Snooper's Charter หรือร่างก่อตั้งหน่วยงานดักฟัง

เมื่อวันก่อน Trend Micro รายงานถึง Moplus SDK ที่เปิดช่องทางให้ควบคุมโทรศัพท์มือถือจากภายนอกได้ วันนี้ทาง FireEye ก็ออกรายงานคล้ายกันถึง mobiSage SDK ไลบรารีโฆษณาจาก adSage ในจีน ที่เปิดช่องทางลับให้เซิร์ฟเวอร์โฆษณาสามารถเข้าควบคุมเครื่องได้มากกว่าการโฆษณาตามปกติ

Raytheon ร่วมกับ National Cyber Security Alliance จัดสำรวจความสนใจงานด้านความมั่นคงปลอดภัยไซเบอร์ประจำปี พบว่าผู้หญิงมีความสนใจงานด้านความมั่นคงปลอดภัยไซเบอร์ในปีนี้เหลือเพียง 23% จากปีที่แล้วที่สำรวจได้ 37% ขณะที่ความสนใจของผู้ชายเท่าเดิมอยู่ที่ 40% ช่องว่างเพิ่มขึ้นในปีเดียวกว่าห้าเท่าตัว

รายงานนี้สำรวจคนหนุ่มสาวอายุ 18 ถึง 26 ปี ในสี่ภูมิภาคทั่วโลกจำนวน 4,000 คน พบว่าความแตกต่างเพศเป็นไปในทางเดียวกับ การเข้าไม่ถึงข้อมูลงานด้านความมั่นคงปลอดภัยไซเบอร์, โรงเรียนไม่มีวิชาเรียนคอมพิวเตอร์, เข้าไม่ถึงโครงการหรือกิจกรรมด้านความมั่นคงปลอดภัยไซเบอร์ ที่ผู้หญิงล้วนเข้าถึงข้อมูลได้น้อยกว่าในทุกด้าน

Arduino.cc (ฝั่งสหรัฐฯ) ออกอัพเดต Arduino IDE เป็นรุ่น 1.6.6 แม้จะปรับเลขเวอร์ชั่นเพียง 0.0.1 แต่มีฟีเจอร์สำคัญหลายอย่าง

• arduino-builder: คำสั่งคอมไพล์แบบ command-line ทำให้คอมไพล์ไฟล์, เลือกรุ่นบอร์ด, ลิงก์เข้ากับไลบรารี ได้อย่างอัตโนมัติเหมือนกับกับการใช้ IDE สำหรับคนที่ชอบใช้ editor ตัวอื่น หรือต้องการทำระบบคอมไพล์อัตโนมัติ ตอนนี้ก็มีทางเลือกเป็นทางการให้ใช้งานกันแล้ว
• ไลบรารี HID ตัวใหม่ทำให้โปรแกรม Arduino กลายเป็นอุปกรณ์อินพุต เช่น คีย์บอร์ด, จอยสติก, หรืออุปกรณ์อื่นๆ ได้ง่ายขึ้น
• Serial plotter: รับค่าจากซีเรียลมาพล็อตกราฟได้ทันที

ภายในเองก็มีการปรับปรุง เช่น การเปลี่ยนไปใช้ Java 8 จากเดิมที่ใช้เฉพาะลินุกซ์

TextSecure แอปพลิเคชั่นแชตแบบเข้ารหัสจากปลายทางถึงปลายทางประกาศเปลี่ยนชื่อเป็น Signal เช่นเดียวกับเวอร์ชั่นบน iOS ความเปลี่ยนแปลงนอกจากชื่อคือการรองรับการคุยด้วยเสียงระหว่างผู้ใช้ เข้ามาแทนที่ RedPhone อย่างสมบูรณ์

สำหรับผู้ที่ติดตั้ง RedPhone อยู่ก่อนจะได้รับการแจ้งเตือนให้ติดตั้ง Signal แทนที่

Chef เพิ่งได้รับเงินทุนรอบ E ไปเมื่อสองเดือนก่อน ตอนนี้ก็เปิดบริการใหม่ Chef Compliance ตรวจสอบโครงสร้างพื้นฐานของบริการว่าเข้ากันได้กับนโยบายความปลอดภัยขององค์กรหรือไม่

Chef Compliance ตรวจสอบเซิร์ฟเวอร์ว่าคอนฟิกไว้อย่างถูกต้อง และรายงานว่าเซิร์ฟเวอร์ตัวไหนยังเป็นปัญหาอยู่บ้าง บริการนี้มาพร้อมกับโปรไฟล์สำหรับ CIS Level 1 และ Level 2 ไว้แล้ว

โปรแกรมเก็บรหัสผ่านเป็นเครื่องมือสำคัญที่ช่วยรักษาความปลอดภัยให้กับผู้ใช้ แต่หากคอมพิวเตอร์มีมัลแวร์ถูกควบคุมโดยแฮกเกอร์ เครื่องมือใดๆ ก็ช่วยรักษาความปลอดภัยไม่ได้ ล่าสุดนักวิจัยจากบริษัท Security Assessment ออกเครื่องมือ KeeFarce ช่วยดึงฐานข้อมูลรหัสผ่านออกมาจากโปรแกรม KeePass หากโปรแกรมรันอยู่ก่อนแล้ว

การเจาะข้อมูลออกจากเครื่องคอมพิวเตอร์ที่แฮกเกอร์สามารถควบคุมได้ไม่ใช่เรื่องใหม่แต่อย่างใด แต่ KeeFarce แสดงให้เห็นว่าเครื่องมือดึงข้อมูลสามารถทำให้ใช้งานได้ง่าย โดยอาศัยเทคนิค DLL injection ทำให้สามารถดึงรหัสผ่านทั้งหมดออกมาได้

ร่างกฎหมาย Investigatory Powers Bill จะเปิดเผยต่อสาธารณะวันพรุ่งนี้ สำนักข่าวหลายสำนักก็เริ่มคาดการณ์เนื้อหาที่น่าจะอยู่ในร่างกฎหมายนี้ ได้แก่

Trend Micro รายงานบทวิเคราะห์ Moplus SDK ของ Baidu ที่มาพร้อมกับแอปพลิเคชั่นยอดฮิตหลายตัว เช่น Qiyi, Baidu Video, Baidu Map, Hao123 รวมแล้วทั้งหมดถึง 14,112 รายการที่มี SDK ตัวนี้ติดมาด้วย โดยเป็นของ Baidu โดยตรง 4014 รายการ พบว่า SDK ตัวนี้จะเปิดช่องทางให้ภายนอกเข้าควบคุมเครื่องได้โดยไม่มีการตรวจสอบ

ตัว SDK จะมาพร้อมกับ NanoHttpd เมื่อติดตั้งแล้วจะเปิดพอร์ตรอการเชื่อมต่อตลอดเวลา แต่เลขพอร์ตต่างกันออกไปตามแต่แอปพลิเคชั่น เช่น com.ufo.dcb.lingyi นั้นจะเปิดพอร์ต 6259 และ Baidu Map จะเปิดพอร์ต 40310

CryptoWall มัลแวร์เข้ารหัสข้อมูลเรียกค่าไถ่ที่ระบาดหนักสายหนึ่ง แถมกลุ่มพัฒนามีการอัพเกรดต่อเนื่อง มีช่องทางการติดที่หลากหลาย นับแต่อีเมล ไปจนถึงการซื้อโฆษณาหน้าเว็บ ตอนนี้ทาง Cyber Threat Alliance (CTA) ก็ออกรายงานวิเคราะห์ CryptoWall 3.0 และพบว่ามันสร้างความเสียหายไปแล้วจำนวนมาก

​Larry Zottarelli โปรแกรมเมอร์ผู้ดูแลซอฟต์แวร์ของยานวอยเอเจอร์ที่ยิงขึ้นจากโลกไปตั้งแต่ปี 1977 กำลังจะเกษียณอายุด้วยวัย 80 ปีในเร็วๆ นี้ หลังทำงานในโครงการนี้ต่อเนื่องตั้งแต่ก่อนยานยิงขึ้นไป และเขาเป็นโปรแกรมเมอร์คนเดียวในตอนนี้ที่ทำงานตั้งแต่ก่อนยานยิงขึ้นสู่อวกาศ โปรแกรมเมอร์คนอื่นๆ เกษียณอายุไปก่อนหน้าหรือบางคนก็เสียชีวิตไปแล้ว

หน่วยอาชญากรรมเทคโนโลยีระดับสูงแห่งเนเธอร์แลนด์ (National High Tech Crime Unit - NHTCU) บุกยึดเซิร์ฟเวอร์ควบคุมมัลแวร์ CoinVault และ BitCryptor หลังจากผู้ต้องสงสัยว่าเป็นผู้สร้างมัลแวร์ทั้งสองตัวถูกจับไปตั้งแต่เดือนกันยายนที่ผ่านมา ตอนนี้กุญแจถอดรหัสชุดสุดท้ายที่ได้มาจากเซิร์ฟเวอร์ถูกเปิดเผยในเว็บ No Ransom ของ Kaspersky แล้ว

ชิป EMW3165 วางตลาดมาตั้งแต่กลางปี มีจุดเด่นคือใช้ชิป Cortex-M4 ที่ประสิทธิภาพสูง แรม 128KB สูงกว่า ESP8266 ที่มีแรมให้ใช้งานเพียง 40KB เท่านั้น ตอนนี้มีผู้ผลิตพอร์ตเฟิร์มแวร์ NodeMCU ทำให้เขียนภาษา Lua บนชิปขนาดเล็กได้ มารันบน EMW3165 เรียบร้อยแล้ว

เฟิร์มแวร์ทำมาสำหรับบอร์ดพัฒนา WiFiMCU ตัวบอร์ดเองเป็นเพียงการต่อขาจาก EMW3165 ออกมาให้มีขา และต่อชิป USB-to-serial เท่านั้น แต่ก็ช่วยให้การพัฒนาง่ายขึ้นมาก ที่สำคัญบอร์ดพัฒนามีราคาเพียง 10.65 ดอลลาร์ เพิ่มจากตัวโมดูลไม่มากนัก

Windows 10 IoT Core ออกรุ่น Insider Preview รุ่นใหม่ มีฟีเจอร์เพิ่มเติมอีกหลายอย่าง จุดสำคัญที่สุดคงเป็นการรองรับบอร์ด DragonBoard 410c เพิ่มเติมจากเดิมรับเฉพาะ Raspberry Pi 2 และ Minnowboard Max

นอกจากการรับบอร์ดใหม่แล้ว แพลตฟอร์มพัฒนายังรองรับ Arduino Wiring ทำให้สามารถใช้โค้ดจากไฟล์ INO ของ Arduino มาใช้งานได้ใน Visual Studio เพื่อควบคุมอุปกรณ์ผ่าน GPIO, SPI, I2C, ADC, และ PWM แถมยังใช้ไลบรารีเหล่านี้ใน C# และ XAML ได้ สำหรับบอร์ด RPi2 และ Minnowboard Max จะรองรับไดรเวอร์ใหม่ direct memory mapped ทำให้ควบคุม I/O ด้วยความเร็วสูงหากบอร์ดรองรับ GPIO สามารถส่งค่าได้ถึง 4MHz

Baidu Research เปิดตัวแอป FaceYou แปลงภาพและวิดีโอให้กลายเป็นภาพสยองเข้ากับเทศกาลฮาโลวีน โดยมีรูปแบบให้เลือก เช่น หน้าตาหน้ากลัว, ซอมบี้, โครงกระดูก ไปจนถึงการแปลงเป็นสัตว์หรือบุคคลในประวัติศาสตร์

โครงการนี้อาศัยเทคโนโลยีปัญญาประดิษฐ์ระดับสูงสามารถจับเอาลักษณะใบหน้า 72 รายการ เช่น ปาก, จมูก, ตา, คาง รูปร่างของส่วนประกอบต่างๆ และลักษณะการแสดงออกของหน้าตา จากนั้นจึงนำลักษณะเหล่านี้ไปวางลงกราฟิกลงไป

เทคโนโลยีแบบนี้ถูกใช้งานในวงการภาพยนตร์มานาน แต่ต้องอาศัยโรงถ่ายที่ควบคุมสภาพแสง มีเซ็นเซอร์ติดตามตัวผู้แสดง และซอฟต์แวร์ราคาแพง แต่ FaceYou สามารถทำงานบนสมาร์ตโฟนธรรมดาได้

สภาผู้แทนสหภาพยุโรป (European Paliament) ลงคะแนนเห็นชอบแถลงการณ์เรียกร้องชาติสมาชิก ให้ยกเลิกคดีความของ Edward Snowden ทั้งหมดพร้อมทั้งให้ความคุ้มครองต่อการส่งตัวข้ามประเทศ เพื่อเป็นการแสดงความตระหนักว่าเขาเป็นผู้ปกป้องสิทธิมนุษยชน

มตินี้เป็นมติที่ไม่เป็นกฎหมาย แต่ก็เป็นจุดเริ่มต้นที่ดี หากมีชาติในยุโรปที่ตอบรับมตินี้และให้ความคุ้มครอง Snowden ตัว Snowden ก็อาจจะออกจากรัสเซียได้

มติผ่านค่อนข้างฉิวเฉียดด้วยเสียงสนับสนุน 285 เสียงต่อ 281 เสียง พร้อมกับมติเรียกร้องให้ชาติสมาชิกปกป้องประชาชนจากการดักฟังเป็นวงกว้าง ที่ผ่านมาด้วยคะแนน 342 ต่อ 274 เสียง

ตัว Snowden แสดงความยินดีกับมตินี้และแสดงความหวังว่าเขาอาจจะได้ออกจากรัสเซีย

เมื่อเดือนกันยายนที่ผ่านมาไซแมนเทคออกใบรับรองให้กับโดเมน Google.com โดยไม่ได้รับอนุญาต แม้จะระบุว่าเป็นการทดสอบระบบและไล่พนักงานที่เกี่ยวข้องออกไปแล้ว แต่การออกใบรับรองเช่นนี้ผิดไปจากข้อตกลงการรักษาความปลอดภัยของหน่วยงานรับรอง (Certification Authority - CA) และวันนี้ทางกูเกิลก็ประกาศมาตรการเพิ่มข้อจำกัดของไซแมนเทคในการออกใบรับรองในอนาคต

ไซแมนเทครายงานการตรวจสอบภายใน พบว่ามีใบรับรองที่ออกโดยไม่ได้รับอนุญาตอีก 164 ใบ และมีอีก 2,458 ใบที่รับรองโดเมนที่ไม่เคยมีการจดทะเบียนจริง