lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

Atlassian กู้ระบบได้ครบแล้ว เบื้องต้นสื่อสารพลาดจะลบแอปเดียวแต่เผลอลบทั้งไซต์

By lew

on 19 April 2022 - 19:02 Tag: Atlassian, Service Outage

Atlassian

Atlassian ประกาศกู้ระบบได้ครบถ้วนในวันนี้ สิ้นสุดปัญหายาวนาน 2 สัปดาห์หลังจากลูกค้าบางส่วนไม่สามารถเข้าใช้ระบบได้ตั้งแต่วันที่ 5 เมษายนที่ผ่านมา

ทางบริษัทระบุว่ากำลังเตรียมรายงานหลังเกิดเหตุต่อไป แต่เบื้องต้นสาเหตุความผิดพลาดมาจากสองปัญหาซ้อนทับกัน ได้แก่

Palo Alto รายงานเหตุ Ransomware ในปี 2021 ไทยเป็นอันดับหนึ่งในอาเซียน

By lew

on 18 April 2022 - 13:45 Tag: Palo Alto Networks, Security, Ransomware

Palo Alto Networks

Unit 42 หน่วยงานวิจัยเหตุความปลอดภัยไซเบอร์ของ Palo Alto ออกรายงานภาพรวมการโจมตีด้วยมัลแวร์เรียกค่าไถ่ (ransomware) โดยพบว่ากลุ่มอาชญากรอาศัยช่องทางการเปิดเผยข้อมูลเพื่อบีบให้องค์กรยอมจ่ายค่าไถ่มากขึ้นเรื่อยๆ

แนวโน้มค่าไถ่ที่คนร้ายเรียกร้องก็สูงขึ้นถึง 144% อยู่ที่เฉลี่ย 2.2 ล้านดอลลาร์ต่อกรณี (ประมาณ 72 ล้านบาท) ขณะที่ยอดจ่ายค่าไถ่เฉลี่ยอยู่ที่ 541,010 ดอลลาร์ต่อกรณี (ประมาณ 18 ล้านบาท) ปริมาณการเอาข้อมูลไปเปิดเผยต่อสาธารณะเพิ่มขึ้น 85% รวม 2,566 องค์กร

Beanstalk โปรโตคอล stablecoin บน Ethereum ถูกโจมตี สูญเสียกว่าสองพันล้านบาท

By lew

on 18 April 2022 - 10:49 Tag: Cryptocurrency, Hacking

Cryptocurrency

Beanstalk โปรโตคอลเหรียญ stablecoin แบบผูกค่ากับเงินดอลลาร์ถูกโจมตีแบบ flash loan เพื่อสั่งสูบเงินออกจากระบบได้สำเร็จ คนร้ายได้ Ethereum ออกไปทั้งหมด 24,830 ETH หรือมูลค่าประมาณ 2,700 ล้านบาท

GitHub พบแฮกเกอร์ใช้โทเค็นจาก Heroku/Travis-CI ไล่ดาวน์โหลดข้อมูล ยังหาไม่เจอว่าหลุดไปทางใด

By lew

on 16 April 2022 - 16:24 Tag: GitHub, Security

GitHub

GitHub พบคนร้ายเข้าดาวน์โหลดข้อมูลจากองค์กรเหยื่อ โดยคนร้ายอาศัยโทเค็น OAuth2 ที่ออกให้กับ Heroku และ Travis-CI

ทาง GitHub แจ้งการโจมตีนี้ไปยังทั้ง Heroku และ Travis-CI แล้ว ตอนนี้ทาง Heroku ออกมาประกาศว่าได้ยกเลิกโทเค็นทั้งหมดภายในวันนี้ ส่งผลให้ไม่สามารถ deploy แอปใหม่ผ่านทาง dashboard หรือ automation ได้ ลูกค้าของ Heroku สามารถเชื่อมต่อโค้ดเข้าไปใหม่ได้เหมือนการเชื่อมต่อ Git นอก GitHub

OpenSSH ออกเวอร์ชั่น 9.0 เปลี่ยนไปใช้ SFTP เต็มตัว, รองรับการเข้ารหัสป้องกันคอมพิวเตอร์ควอนตัม

By lew

on 15 April 2022 - 18:46 Tag: OpenSSH, Security

OpenSSH

OpenSSH ออกเวอร์ชั่น 9.0 เป็นเวอร์ชั่นหลักหลังจากเวอร์ชั่น 8.0 ออกมาตั้งแต่ปี 2019 เนื่องจากความเปลี่ยนแปลงสำคัญคือการเลิกใช้โปรโตคอล SCP/RCP ออกทั้งหมด และหันมาใช้โปรโตคอล SFTP เท่านั้น

การเปลี่ยนแปลงครั้งนี้ทำให้คำสั่ง scp มีพฤติกรรมเปลี่ยนไป จุดสำคัญคือการอ้างถึงชื่อไฟล์บนเซิร์ฟเวอร์แบบ wildcard (ตัวดอกจัน '*') และการอ้าง home directory ที่ตัวโปรโตคอล SFTP เองไม่สามารถใช้ตัว ~ เพื่ออ้างถึง home directory ได้ แต่ OpenSSH ก็ใส่ส่วนขยายรองรับให้เหมือน SCP มาตั้งแต่ OpenSSH 8.7

อินเทลผลิตชิปควอนตัมจำนวนมากสำเร็จ เปิดทางสร้างคอมพิวเตอร์ควอนตัมขนาดใหญ่

By lew

on 15 April 2022 - 15:30 Tag: Intel, Quantum Computer

Intel

อินเทลประกาศความสำเร็จในการผลิตชิปควอนตัมบนเวเฟอร์ขนาด 300 มิลลิเมตรที่เป็นมาตรฐานสำหรับการผลิตชิปทั่วไป เปิดทางสำหรับการสร้างคอมพิวเตอร์ควอนตัมขนาดใหญ่ซึ่งต้องการคิวบิตนับล้าน

งานวิจัยนี้อินเทลร่วมกับศูนย์วิจัย QuTech ที่[ร่วมกันวิจัยคอมพิวเตอร์ควอนตัมมาตั้งแต่ปี 2015 โดยพยายามแก้ปัญหากระบวนการผลิตชิปควอนตัมในระดับงานวิจัยทุกวันนี้ที่กระบวนการผลิตเป็นแบบเฉพาะ และมีอัตราความสำเร็จ (yield) ต่ำ ทำให้ในอนาคตหากต้องการสร้างคอมพิวเตอร์ควอนตัมที่จำนวน qubit สูงมากๆ ก็จะเป็นปัญหา

WhatsApp เพิ่มฟีเจอร์ Communities จัดกลุ่มแชตเหมือนแอปแชตทำงาน

By lew

on 14 April 2022 - 22:13 Tag: WhatsApp, Chat

WhatsApps ประกาศเพิ่มฟีเจอร์ Communities สำหรับการสร้างกลุ่มที่สร้างห้องแชตย่อยๆ ภายในได้ แบบเดียวกับแอปแชตทำงานทั้งหลาย เช่น Slack, Microsoft Teams, หรือ Discord

แนวทางการใช้งานก็คล้ายกับแอปแชตทำงานจำนวนมาก คือการจัดคนในองค์กรเข้าด้วยกันในกลุ่มแล้วเปิดให้จัดห้องย่อย เช่น โรงเรียนก็สามารถสร้างห้องย่อยของผู้ปกครองในแต่ละชั้น, นิติอาคารอาจจะสร้างห้องย่อยสำหรับแจ้งซ่อมหรือช่วยเหลือกัน

นอกจากฟีเจอร์ใหญ่อย่าง Communities แล้วยังมีการปรับปรุงย่อยๆ ได้แก่

FBI รายงาน ผู้ก่อตั้ง RaidForum อายุเพียง 21 ปี ดำเนินกิจการตลาดมืดมาแล้ว 7 ปี

By lew

on 13 April 2022 - 23:09 Tag: FBI, Data Breach

FBI

หลังการทลายเว็บไซต์ RaidForum ตลาดมืดรายใหญ่สำหรับการขายข้อมูลหลุดและข้อมูลที่ถูกแฮกมา ทาง FBI ก็รายงานว่าทางการสหราชอาณาจักรสามารถจับกุม Diogo Santos Coelho ชาวโปรตุเกสอายุ 21 ปีและกำลังเตรียมส่งตัวไปยังสหรัฐฯ

ตำรวจหลายชาติร่วมมือจับกุมแอดมิน RaidForum สำเร็จ หลังเป็นแหล่งขายข้อมูลหลุดรายใหญ่

By lew

on 12 April 2022 - 23:23 Tag: Data Breach, Hacking, Security

Data Breach

Europol แถลงถึงความร่วมมือระหว่างหน่วยงานสอบสวนใน สหรัฐฯ, สหราชอาณาจักร, สวีเดน, โปรตุเกส, เยอรมนี, และโรมาเนีย ในการจับกุมผู้ดูแลเว็บไซต์ RaidForum ที่เป็นตลาดซื้อขายข้อมูลหลุดรายใหญ่ และเหตุการณ์ข้อมูลหลุดในไทยช่วงหลังก็เผยแพร่ผ่านเว็บนี้เรื่อยๆ

RaidForum เปิดบริการตั้งแต่ปี 2015 และตอนนี้มีบัญชีผู้ใช้บนเว็บมากกว่าห้าแสนบัญชี ที่ผ่านมาเว็บนี้เป็นแหล่งซื้อขายข้อมูลที่แฮกมาได้จากหน่วยงานต่างๆ อย่างต่อเนื่อง องค์กรในไทยเองก็เคยถูกโจมตีและข้อมูลหลุดออกมาผ่านเว็บไซต์นี้หลายครั้ง ภายในเว็บไซต์มีคนทำหน้าที่หลากหลาย ทั้งบริการฟอกเงิน, ผู้ใช้ที่เสนอขายข้อมูล, และผู้เสนอซื้อข้อมูล

SLA คืออะไร Atlassian แจ้งลูกค้า อาจจะใช้เวลากู้ระบบนานกว่า 2 สัปดาห์

By lew

on 12 April 2022 - 02:04 Tag: Atlassian, Service Outage

Atlassian

Atlassian ผู้ให้บริการซอฟต์แวร์จัดการการพัฒนาซอฟต์แวร์ระบบล่มทำให้ลูกค้าบางส่วนใช้งานไม่ได้มาเป็นวันที่ 7 โดยบริษัทระบุว่าสามารถกู้คืนข้อมูลของผู้ใช้ที่ได้รับผลกระทบมาแล้ว 35% โดยไม่มีข้อมูลเสียหาย ทำให้น่าจะเหลือองค์กรที่ได้รับผลกระทบอีกประมาณ 200-300 องค์กร

แต่จุดที่น่ากังวลคือลูกค้าบางรายระบุว่าได้รับอีเมลจาก Atlassian ว่าต้องใช้เวลากู้ระบบเป็นเวลานาน โดยเพิ่มเติมอีก 2 สัปดาห์

บริษัทลงทุนซื้อ SailPoint ผู้ให้บริการ Identity Security มูลค่ากว่าสองแสนล้านบาท

By lew

on 12 April 2022 - 01:14 Tag: Acquisition

Acquisition

Thoma Bravo บริษัทลงทุนธุรกิจซอฟต์แวร์ประกาศเข้าซื้อบริษัท SailPoint ผู้ให้บริการซอฟต์แวร์ Identity Security มูลค่ารวม 6.9 พันล้านดอลลาร์ หรือประมาณ 230,000 ล้านบาท เป็นการตั้งโต๊ะรับซื้อหุ้นออกจากตลาดหลักทรัพย์ NYSE ที่ 65.25 ดอลลาร์ต่อหุ้น สูงกว่าเฉลี่ยก่อนหน้านี้ 40%

หนึ่งปีก่อนหน้านี้ Thoma Bravo ก็เคยทำดีลแบบเดียวกันกับบริษัท Proofpoint ที่เป็นบริษัทความปลอดภัยไซเบอร์เช่นเดียวกัน ตัวเลขล่าสุดของ Thoma Bravo มีขนาดพอร์ตการลงทุน 103 พันล้านดอลลาร์ นับเป็นหนึ่งในบริษัทลงทุนที่ใหญ่ที่สุดในโลก

แอปเปิลเริ่มผลิต iPhone 13 ในอินเดีย

By lew

on 11 April 2022 - 23:44 Tag: Apple, iPhone 13, India

Apple

โรงงาน Foxconn ในอินเดียเริ่มเดินสายการผลิต iPhone 13 เป็นรุ่นที่สี่ของโรงงานแห่งนี้ หลังจากแอปเปิลเริ่มใช้โรงงาน Foxconn ในอินเดียตั้งแต่ปี 2017

แม้แนวทางของแอปเปิลจะกระจายกำลังผลิตออกไปนอกจีนมากขึ้น แต่โรงงานในอินเดียก็มักผลิตตามหลังการเปิดตัวโทรศัพท์รุ่นใหม่ๆ อยู่หลายเดือน เช่น iPhone 12 เปิดตัวเดือนตุลาคม 2020 ก็เริ่มผลิตในอินเดียช่วงเดือนมีนาคม 2021 สำหรับรอบนี้แอปเปิลเปิดตัว iPhone 13 ตั้งแต่เดือนกันยายน แต่โรงงานในอินเดียก็เพิ่งเดินสายการผลิต

Python ย้ายระบบ bug tracking ไป GitHub

By lew

on 11 April 2022 - 01:44 Tag: Python, Open Source, GitHub

Python

Python ย้ายระบบรายงานปัญหา (issue tracking) จาก Roundup มาเป็น GitHub หลังจากมีข้อเสนอนี้มาตั้งแต่ปี 2018

เหตุผลสำคัญคือระบบซอร์สโค้ดของ Python นั้นย้ายไป GitHub ตั้งแต่ปี 2017 แล้ว การใช้ระบบ issue tracking ในระบบเดียวกันช่วยให้ทำงานง่ายขึ้นมาก และยังมีฟีเจอร์ใหม่ๆ เช่น รองรับ markdown, ระบบ reaction ในความเห็นใช้โหวตได้, รองรับการล็อกอินสองขั้นตอน ที่สำคัญคือลดภาระทีมงานในการซ่อมบำรุงเว็บไซต์

Atlassian ยังคงมีปัญหาเข้าสู่วันที่ 5 คาดข้อมูลลูกค้าส่วนใหญ่อยู่ครบหรือหายเล็กน้อย

By lew

on 10 April 2022 - 12:01 Tag: Atlassian, Service Outage

Atlassian

Atlassian ผู้ให้บริการซอฟต์แวร์จัดการการพัฒนายังคงมีปัญหาต่อเนื่อง หลังจากระบบล่มระหว่างการซ่อมบำรุงเมื่อวันที่ 5 เมษายนที่ผ่านมา และบริษัทส่งอีเมลแจ้งลูกค้าว่าต้องใช้เวลาแก้ไขหลายวัน ระยะเวลาที่ระบบมีปัญหายาวนานเช่นนี้ทำให้ภาพรวมของ Atlassian ต่ำกว่า 99% ซึ่งล่มได้ปีละไม่เกิน 3.6 วันแล้ว

ความกังวลของลูกค้าส่วนใหญ่ในตอนนี้คือข้อมูลภายในระบบของ Atlassian ยังอยู่ครบหรือไม่ ลูกค้าหลายรายพยายามสอบถามผ่านช่องทางต่างๆ แต่บริษัทก็ไม่สามารถยืนยันได้ โดยบอกเพียงว่า "คาดว่าลูกค้าส่วนใหญ่จะได้ข้อมูลครบหรือหายเล็กน้อย"

วัคซีน COVID-19 ของ Novavax ได้รับอนุญาตใช้งานในไทย

By lew

on 10 April 2022 - 11:12 Tag: Novavax, COVID-19, Thailand

Novavax

Novavax ประกาศว่าวัคซีน NVX-CoV2373 หรือ Covovax ที่ผลิตโดย Serum Institute of India (SII) ได้รับอนุญาตใช้งานแบบฉุกเฉินในประเทศไทยแล้ว

วัคซีน NVX-CoV2373 ตีพิมพ์ผลทดสอบเฟส 3 ตั้งแต่กลางปี 2021 ได้ผลลัพธ์ค่อนข้างดี และทางองค์การอนามัยโลกรวมเข้าไปในรายการวัคซีนให้ใช้งานแบบฉุกเฉินตั้งแต่ปลายปี 2021 ตอนนี้ประเทศที่อนุญาตให้ใช้งานแล้ว ได้แก่ ไทย, อินเดีย, ฟิลิปปินส์, และบังคลาเทศ แต่ยังไม่ได้รับอนุญาตในสหรัฐฯ

ที่มา - Novavax

บริหารงานอย่างเป็นระบบ กลุ่มแฮกเกอร์ FIN7 ใช้ Jira "บริหารโครงการ" ติดตามการเจาะระบบเหยื่อ

By lew

on 8 April 2022 - 15:03 Tag: Security, FBI, Jira

Security

Denys Iarmak แฮกเกอร์ชาวยูเครนสมาชิกกลุ่มแฮกเกอร์ FIN7 ถูกตัดสินจำคุก 5 ปีหลักจากถูกจับในประเทศไทยช่วงปลายปี 2019 แม้จะต่อสู่คดีในศาลไทยไม่ให้ส่งตัวไปยังสหรัฐฯ แต่เมื่อเขาต้องขึ้นศาลสหรัฐฯ เมื่อกลางปี 2020 ก็รับสารภาพจนมีการตัดสินครั้งนี้

กลุ่ม FIN7 ปฎิบัติการในช่วงปี 2015 เป็นต้นมา โดยมุ่งเจาะระบบรับชำระเงินหน้าร้าน (point-of-sale) เพื่อขโมยเลขบัตรเครดิต และได้ข้อมูลบัตรไปกว่า 20 ล้านใบ สร้างความเสียหายโดยรวมถึงพันล้านดอลลาร์

ACM ประกาศเปิดบทความเก่าตั้งแต่ก่อตั้งถึงปี 2000 ให้อ่านฟรี

By lew

on 7 April 2022 - 23:35 Tag: ACM, Research

ACM

ACM หรือ Association for Computer Machinery ประกาศเปิดฐานข้อมูลบทความ 50 ปีแรกที่ก่อตั้ง หรือบทความที่ตีพิมพ์ตั้งแต่ปี 1951 จนถึงสิ้นปี 2000 ให้อ่านได้ฟรี รวม 117,500 บทความ นอกจากตัวบทความแล้ว ยังเปิดข้อมูลอื่นๆ เช่น ชุดข้อมูล, ซอฟต์แวร์, สไลด์นำเสนอ, และบันทึกนำเสนอออกมาพร้อมกัน

Gabriel Kotsis ประธาน ACM ระบุว่าการเปิดฐานข้อมูลครั้งนี้เป็นการเตรียมการเพื่อปรับให้ ACM กลายเป็นแหล่งตีพิมพ์บทความวิชาการแบบ open access ให้อ่านได้ฟรีในอนาคตภายในห้าปีข้างหน้า

OpenAI เปิดตัว DALL·E 2 ปัญญาประดิษฐ์วาดภาพตามคำบอก

By lew

on 7 April 2022 - 11:14 Tag: Dall-E, OpenAI, Artificial Intelligence

Dall-E

OpenAI เปิดตัวปัญญาประดิษฐ์แปลงข้อความเป็นภาพ สามารถสร้างภาพโดยระบุวัตถุในภาพ, ลักษณะของวัตถุต่างๆ, และสไตล์ของภาพโดยรวม เช่น "ภาพสีน้ำนักบินอวกาศเล่นบาสกับแมว" (ภาพตัวอย่างใต้ข่าว) นอกจากการสร้างภาพจากข้อความเปล่าๆ แล้ว DALL·E 2 ยังสามารถรับภาพและแปลงเป็นภาพใหม่ๆขึ้นมา

OpenAI สร้าง DALL·E มาตั้งแต่ปี 2021 เวอร์ชั่นใหม่นี้ภาพที่ได้สมจริงขึ้น และเอาท์พุตของภาพยังละเอียดขึ้นสี่เท่าตัว

Atlassian ระบบล่มเป็นวันแล้ว บริษัทคาดใช้เวลาแก้หลายวัน ?

By lew

on 7 April 2022 - 00:44 Tag: Atlassian, Service Outage

Atlassian

Atlassian ผู้ให้บริการคลาวด์จัดการการพัฒนาซอฟต์แวร์มีปัญหาระหว่างการซ่อมบำรุง ทำให้บริการหลายตัวถูกปิดไปโดยไม่ตั้งใจ ตัวสำคัญคือ Jira และ Confluence เหลือ Bitbucket และ Trello ยังใช้งานได้

ระบบล่มตั้งแต่เมื่อคืนวานนี้ และยังล่มอยู่ แม้จะมีลูกค้าบางรายยังสามารถใช้งานได้ก็ตาม ทาง Atlassian ระบุว่ากำลังเร่งกู้ระบบ

Raspberry Pi ระบุต้องส่งมอบบอร์ดให้ลูกค้าอุตสาหกรรมก่อน

By lew

on 5 April 2022 - 02:25 Tag: Raspberry Pi

Raspberry Pi

Eben Upton ผู้ก่อตั้ง Raspberry Pi Foundation ชี้แจงถึงเหตุการณ์บอร์ดขาดตลาดมาหลายเดือน ทำให้นักพัฒนาไม่สามารถซื้อบอร์ดได้ว่าเกิดปัญหาทั้งฝั่งซัพพลายและดีมานด์ที่มีความต้องการบอร์ดเพิ่มขึ้นมาก จนทำให้ต้องตัดสินส่งสินค้าให้ลูกค้ากลุ่มอุตสาหกรรมก่อน

ตอนนี้ทาง Raspberry Pi ผลิตบอร์ดทั้งแบบคอมพิวเตอร์เต็ม และแบบ compute module ได้รวมกันประมาณเดือนละ 5 แสนบอร์ด และคาดว่าชิ้นส่วนจะมีพอสำหรับผลิตที่อัตรานี้ไปอีกหลายเดือน