lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

SonicWall แจ้งเตือนไฟร์วอลล์ตระกูล SMA 100 กำลังถูกโจมตีด้วยช่องโหว่ ยังไม่มีแพตช์แต่ให้เปิด 2FA

By lew

on 2 February 2021 - 19:26 Tag: SonicWall, Security

SonicWall

SonicWall ออกประกาศแจ้งเตือนลูกค้าว่าไฟร์วอลล์ในตระกูล SMA 100 (รวมถึง SMA 200, SMA 210, SMA 400, SMA 410, SMA 500v) ที่ใช้เฟิร์มแวร์เวอร์ชั่น 10.x กำลังถูกแฮกเกอร์ใช้ช่องโหว่ที่ยังไม่มีการเปิดเผยก่อนหน้านี้ไล่โจมตีอยู่ โดยตอนนี้กำลังอยู่ระหว่างการพัฒนาแพตช์

ทาง SonicWall แนะนำทางเลือกสำหรับลูกค้าที่ใช้งานไฟร์วอลล์ที่ได้รับผลกระทบไว้ 4 ทาง ได้แก่ 1) เปิดการล็อกอินหลายขั้นตอนและรีเซ็ตรหัสผ่าน 2) บล็อกการเข้าถึงตัวอุปกรณ์โดยตรง 3) ปิดเครื่องรอบริษัทออกแพตช์ 4) ถอยกลับไปใช้เฟิร์มแวร์เวอร์ชั่น 9.x

จีนกวาดล้างแก๊งส่งออกวัคซีน COVID-19 ปลอม

By lew

on 2 February 2021 - 16:37 Tag: COVID-19, China

COVID-19

จีนประกาศจับกลุ่มผู้ต้องสงสัยถึง 80 ราย พร้อมยึดของกลางเป็นวัคซีน COVID-19 ปลอมกว่า 3,000 โดส หลังจากพบแก๊งขายวัคซีนปลอมระบาดมาตั้งแต่เดือนกันยายนปีที่แล้ว

วัคซีนปลอมทำจากน้ำเกลือ โดยแก๊งที่ทางการจีนจับกุมนี้เป็นส่วนหนึ่งของกลุ่ม Kong Mou คาดว่าวัคซีนนี้มีไว้เพื่อการส่งออกนอกประเทศ

ผู้ผลิตวัคซีนจีนมักติด QR เพื่อให้ตรวจสอบหมายเลขประจำกล่องว่าเป็นของจริงหรือไม่ แต่ผู้ใช้ก็มักไม่ได้สแกนดูทุกกล่อง ขณะที่กระทรวงความมั่นคงสาธารณะ (Ministry of Public Security) ของจีนแนะนำว่าควรหาวัคซีนจากช่องทางปกติเท่านั้น

เตรียมอัพเดตโปรแกรม ครม.เห็นชอบป้ายทะเบียนรถแบบใหม่ มีสระและวรรณยุกต์ได้

By lew

on 2 February 2021 - 15:22 Tag: Thailand, OCR

Thailand

วันนี้คณะรัฐมนตรีมีมติอนุมัติหลักการให้มีป้ายทะเบียนแบบใหม่ทำให้สามารถจดทะเบียนเป็นคำที่มีสระและวรรณยุกต์ได้ เปิดทางให้ผู้ใช้รถจดทะเบียนรถเป็นคำพูดหรือชื่อได้

ผู้ที่ได้รับกระทบจากความเปลี่ยนแปลงครั้งนี้คงเป็นซอฟต์แวร์อ่านป้ายทะเบียนอัตโนมัติ (license plate recognition - LPR) ที่หลายบริษัทอาจจะจำกัดตัวอักษรไว้เพียงสองตัว และไม่มีซอฟต์แวร์ใดเคยรองรับสระหรือวรรณยุกต์มาก่อน

มตินี้ยังไม่เป็นกฎหมายจริง โดยหลังจากครม.อนุมัติหลักการในวันนี้แล้วจะส่งร่างให้สำนักงานคณะกรรมการกฤษฎีกาตรวจสอบต่อไป

SpaceX ประกาศภารกิจ Inspiration4 พาพลเรือนขึ้นบินรอบโลกในยาน Dragon สปอนเซอร์แจก 3 ที่นั่ง

By lew

on 2 February 2021 - 10:24 Tag: SpaceX, Space

SpaceX

SpaceX ประกาศภารกิจท่องเที่ยวครั้งแรกของยาน Dragon ในชื่อ Inspitation4 เตรียมนำพลเรือน 4 คนขึ้นไปโคจรรอบโลก มีกำหนดขึ้นบินภายในสิ้นปี

ภารกิจครั้งนี้สนับสนุนค่าใช้จ่ายโดย Jared Isaacman ซีอีโอของบริษัท Shift4 Payment และทาง SpaceX จะคัดเลือกนักบินพลเรือนอีก 3 คนไปร่วมภารกิจ ทั้งสี่คนจะต้องฝึกแบบเดียวกับนักบินในภารกิจปกติ เช่น การทำงานในภาวะไร้น้ำหนัก, ทดสอบร่างกายในภาวะสุดขั้ว, ฝึกการเข้าออกยาน, และฝึกจำลองภารกิจเต็มรูปแบบ

ทาง SpaceX ระบุว่าภารกิจนี้จะกินเวลา "หลายวัน" และยานจะลงจอดในทะเลนอกชายฝั่งฟลอริดาร์

แบงก์ชาติออกรายงานธนาคารล่มไตรมาส 4 ปี 2020 แล้วแก้ไขไหม่ ลดรายงานธนาคารกสิกรไทยเหลือล่มครั้งเดียว

By lew

on 1 February 2021 - 22:16 Tag: Bank of Thailand, Service Outage

Bank of Thailand

เมื่อสัปดาห์ที่ผ่านมาธนาคารแห่งประเทศไทยออกรายงานสถิติระบบเทคโนโลยีสารสนเทศขัดข้องที่กระทบต่อการให้บริการผ่านทางช่องทางสำคัญ ซึ่งรายงานถึงความขัดข้องของช่องทางต่างๆ เช่น แอปธนาคารบนโทรศัพท์, บริการธนาคารผ่านเว็บ, บริการตู้เอทีเอ็ม, และบริการทางสาขา ซึ่งปกติมีกำหนดออกรายงานทุกสิ้นเดือนหลังสิ้นสุดไตรมาส

ธนาคารออนไลน์ SCB กรุงศรี ล่มรับต้นเดือน

By lew

on 1 February 2021 - 18:00 Tag: Thailand, Banking

Thailand

ช่วงเย็นที่ผ่านมาทางธนาคารไทยพาณิชย์รายงานว่ามีการใช้งานเป็นจำนวนมาก ทำให้กระบวนการโอนเงินระหว่างธนาคารเกิดความล่าช้า เช่นเดียวกับธนาคารกรุงศรีอยุธยาที่ผู้ใช้จำนวนมากรายงานว่าโอนเงินเข้าบัญชีไม่ได้

ปีที่ผ่านมานับเป็นปีที่ผู้ใช้ธนาคารออนไลน์สูงขึ้นมากจนมีปัญหาบ่อยครั้ง แต่รายงานระบบไอทีขัดข้องจากธนาคารแห่งประเทศไทยที่มีกำหนดออกรายงานไตรมาสสี่ภายในสิ้นเดือนมกราคมยังระบุว่าอยู่ระหว่างปรับปรุงข้อมูล

Project Zero พบช่องโหว่ร้ายแรงใน Libgrcrypt เวอร์ชั่นล่าสุดหลังออกมาเพียงสิบวัน ยังไม่มีการใช้งานวงกว้าง

By lew

on 1 February 2021 - 17:11 Tag: Cryptography, Security

Cryptography

Tavis Ormandy นักวิจัยจาก Project Zero รายงานถึงช่องโหว่ของ Libgcrypt เวอร์ชั่น 1.9.0 ที่เพิ่งออกมาเมื่อวันที่ 19 มกราคมที่ผ่านมา โดยเป็นช่องโหว่ร้ายแรงสูงทำให้แฮกเกอร์สามารถส่งข้อมูลไปให้เหยื่อถอดรหัส แต่กลับถูกแฮกเกอร์รันโค้ดในเครื่องได้

แม้ช่องโหว่นี้จะร้ายแรงมาก แต่เนื่องจากมีเวอร์ชั่นเดียวที่ได้รับผลกระทบและเพิ่งออกมาไม่กี่วันทำให้ผลกระทบจริงๆ ค่อนข้างน้อย โดยเฉพาะผู้ใช้ไลบรารีหลักคือ GnuPG นั้นยังไม่ได้ออกอัพเดตมาใช้ไลบรารีเวอร์ชั่น 1.9 นี้ และตอนนี้เวอร์ชั่นแก้ไข 1.9.1 ก็ออกมาแล้ว

ระบบจองคิวฉีดวัคซีน COVID-19 ของสหรัฐฯ ปัญหาเยอะ บางโรงพยาบาลกลับไปจดลงกระดาษ

By lew

on 31 January 2021 - 10:43 Tag: CDC, COVID-19, USA, Deloitte

CDC

นิตยสาร MIT Technology Review รายงานถึงปัญหาของระบบจองคิวฉีดวัคซีน COVID-19 หรือ Vaccine Administration Management System (VAMS) ที่สร้างโดยที่ปรึกษารายใหญ่อย่าง Deliotte ว่าระบบมีปัญหาอย่างมาก ทำให้ผู้รอรับวัคซีนต้องไปจุดฉีดวัคซีนเก้อ หรือบางทีข้อมูลก็ค้างจนจองคิวไม่ได้

SpaceX ตั้งเป้าให้บริการอินเทอร์เน็ต Starlink ระดับ 10Gbps

By lew

on 30 January 2021 - 23:06 Tag: Starlink, SpaceX

Starlink

สัปดาห์ที่ผ่านมา SpaceX นำเสนอข้อมูลกับ FCC เพื่อขออนุมัติวงโคจรดาวเทียมเพิ่มเติมจากที่ตอนนี้ได้รับอนุญาตแล้ว 1,440 ดวง และยิงดาวเทียมไปแล้วถึง 955 ดวง โดยบริษัทมีเป้ายิงดาวเทียมถึงเดือนละ 120 ดวงทำให้วงโคจรจะเต็มโควต้าในเร็วๆ นี้

แต่ส่วนหนึ่งของการนำเสนอระบุว่า Starlink จะพัฒนาบริการจากตอนนี้ที่อยู่ระดับ 100Mbps ขึ้นไปจนถึง 10Gbps (เฉพาะขาดาวน์โหลด) และยังพยายามลด latency ให้ต่ำกว่า 30ms

Johnson & Johnson ประกาศผลทดสอบวัคซีน COVID-19 เฟส 3 ฉีดเข็มเดียวประสิทธิภาพ 66%

By lew

on 29 January 2021 - 22:12 Tag: Johnson & Johnson, COVID-19

Johnson & Johnson

Johnson & Johnson ประกาศผลทดสอบวัคซีน Janssen COVID-19 พบว่าประสิทธิภาพรวมอยู่ที่ 66% โดยการทดสอบแยกเป็นการทดสอบในสหรัฐฯ (72%), ละตินอเมริกา (66%), และแอฟริกา (57%)

Janssen COVID-19 มีจุดเด่นที่ต้องฉีดเพียงเข็มเดียว ตัววัคซีนแม้ต้องเก็บที่อุณหภูมิ -20 องศาเซลเซียสแต่ก็สามารถเก็บที่อุณหภูมิ 2-8 องศาเซลเซียสได้นานถึง 3 เดือน

การทดสอบใช้อาสาสมัครรวม 43,783 คน เก็บข้อมูลจนมีผู้ติด COVID-19 เข้าข่ายทั้งหมด 468 ราย ที่น่าสนใจคือผู้ร่วมทดสอบเป็นผู้สูงอายุเกิน 60 ปีถึง 14,672 คนหรือ 34% ทางบริษัทระบุว่าวัคซีนมีผลดีครอบคลุมทุกกลุ่ม รวมถึงเชื้อสายพันธุ์แอฟริกาก็ตาม

Google Cloud เปิดบริการ VM Manager จัดการแพตช์และคอนฟิกบนเซิร์ฟเวอร์ลูกค้า

By lew

on 29 January 2021 - 11:44 Tag: Google Cloud, Security

Google Cloud

Google Cloud เปิดบริการใหม่ VM Manager ที่เข้าไปจัดการภายใน virtual machine ของลูกค้าเพื่อให้ติดตั้งแพตช์และคอนฟิกตรงตามนโยบายความปลอดภัย โดยอาศัยการติดตั้ง agent ลงใน Compute Engine เพื่อให้ Google Cloud เข้าไปจัดการแพตช์ในเครื่องได้

บริการนี้เหมาะสำหรับองค์กรที่ต้องจัดการเซิร์ฟเวอร์จำนวนมาก โดยมีรายงานว่าเซิร์ฟเวอร์ทั้งหมดที่ดูแลอยู่ยังไม่ได้ติดตั้งแพตช์ระดับใดบ้าง และสามารถตั้งเวลาติดตั้งแพตช์ได้จากศูนย์กลาง

บริการนี้ให้บริการฟรี 100 VM แรก จากนั้นคิดค่าบริการตามจำนวนเครื่องชั่วโมงละ 0.003 ดอลลาร์ หรือประมาณเดือนละ 70 บาท

Novavax ประกาศผลเบื้องต้นประสิทธิภาพวัคซีน COVID-19 ได้ผล 89.3%

By lew

on 29 January 2021 - 09:51 Tag: COVID-19

COVID-19

Novavax ประกาศผลการทดลองเฟสสามของวัคซีน NVX-CoV2373 ในสหราชอาณาจักรได้ประสิทธิภาพ 89.3% เตรียมนำผลขออนุญาตจากหน่วยงานกำกับดูแลทั่วโลกเร็วๆ นี้

การทดลองมีอาสาสมัคร 15,000 คนที่ช่วงอายุ 18-84 ปี และรายงานผลครั้งนี้เมื่อพบผู้ป่วยแล้ว 62 ราย (ต้องมีอาการ และยืนยันการป่วยด้วยการตรวจ PCR) พบว่า 56 รายเป็นผู้ป่วยที่ได้รับวัคซีนหลอก ทำให้คำนวณประสิทธิภาพได้ 89.3% หากคำนวณประสิทธิภาพแยกสายพันธุ์ไวรัส วัคซีนจะมีประสิทธิภาพต่อสายพันธุ์เดิม 95.6% สายพันธุ์อังกฤษ 85.6%

ชุมชนลินุกซ์โวย เคอร์เนล 5.10 LTS ซัพพอร์ตแค่ 2 ปี นักพัฒนาระบุต้องรอบริษัทมาช่วยซัพพอร์ต

By lew

on 29 January 2021 - 09:29 Tag: Linux, Kernel

Linux

เมื่อเดือนธันวาคมที่ผ่านมาโครงการเคอร์เนลลินุกซ์ออกรุ่น 5.10 LTS แต่กลับประกาศว่าจะซัพพอร์ตนานเพียง 2 ปีจากเดิมที่เคยซัพพอร์ตรุ่น LTS นานถึง 6 ปี ทำให้ Scott Branden นักพัฒนาจาก Broadcom ออกมาแสดงความเห็นว่าหากซัพพอร์ตสั้นเพียงเท่านี้ก็ไม่ควรเรียกว่า LTS

FBI ทลายมัลแวร์เรียกค่าไถ่ NetWalker ที่มุ่งโจมตีโรงพยาบาลช่วง COVID-19 พร้อมยึดเงินคริปโต 15 ล้านบาท

By lew

on 28 January 2021 - 22:00 Tag: FBI, Ransomware

FBI

FBI ประกาศการจับกุม Sebastien Vachon-Desjardins ชายชาวแคนาดาที่ถูกระบุว่าเป็นผู้อยู่เบื้องหลังมัลแวร์เข้ารหัสเรียกค่าไถ่ NetWalker หลังสามารถติดตามเว็บที่ซ่อนไอพีอยู่หลังเครือข่าย Tor

NetWalker เป็นมัลแวร์ที่มีความสามารถสูง มันจะไม่เข้ารหัสเครื่องของเหยื่อทันทีแต่ค่อยๆ เจาะระบบไปเรื่อยๆ จนกว่าผู้ควบคุมจะพอใจว่าได้ข้อมูลมากพอ บางครั้งอาจจะเจาะระบบของเหยื่อไปนานหลายสัปดาห์จึงเข้ารหัสและทิ้งข้อความเรียกค่าไถ่ ตัวมัลแวร์เองเป็นบริการ Ransomware-as-a-Service ที่เปิดให้คนร้ายไปหาเหยื่อเพื่อปล่อยมัลแวร์เข้าไปในองค์กร หากได้ค่าไถ่ก็จะแบ่งกันระหว่างผู้พัฒนามัลแวร์กับคนที่หาเหยื่อมาได้

ซิสโก้เปิดตัว Catalyst Micro Switches สวิตช์จิ๋วสำหรับอาคารที่เดินสายไฟเบอร์เป็นหลัก

By lew

on 28 January 2021 - 13:36 Tag: Cisco, Networking

Cisco

ซิสโก้เปิดตัวสวิตช์ตระกูลใหม่ Cisco Catalyst Micro Switches สวิตช์จิ๋วขนาดเพียง 4 พอร์ตแต่ยังคงฟีเจอร์ระดับองค์กร สำหรับลูกค้าที่เดินสายไฟเบอร์ไปทั่วทั้งอาคารแล้ว เพราะการวางเน็ตเวิร์ตแบบ Fiber-to-the-office (FTTO) หรือการเดินสายไฟเบอร์แบนวิดท์สูงไปทั่วอาคารช่วยลดปัญหาการจัดการด้วยการรวมสวิตช์กลางของอาคารไปไว้ที่เดียว

สวิตช์จิ๋วตระกูลใหม่มีขนาดเพียง 4 พอร์ตพอใช้งานสำหรับแต่ละห้อง แต่รองรับ SFP อีก 2 พอร์ตเพื่อรับสายไฟเบอร์หรือสายทองแดงเพิ่มเติม ทุกรุนรองรับการจ่ายไฟแบบ PoE+ (จ่ายไฟต่อเนื่องแม้สวิตช์รีบูต) รุ่นเดสก์ทอปนั้นจ่ายไฟผ่าน USB-C กำลังไฟ 60 วัตต์ได้อีกทางด้วย

อาวุธลับ Starlink, ดาวเทียมรุ่นใหม่มีเลเซอร์สื่อสารกันเอง ไม่ต้องยิงลงพื้นดิน

By lew

on 27 January 2021 - 19:18 Tag: Starlink, SpaceX

Starlink

Elon Musk เปิดเผยว่า Starlink ชุดล่าสุด 10 ดวงที่ยิงไปนั้นมีลิงก์เลเซอร์ในตัว ทำให้สามารถส่งข้อมูลต่อไปยังดาวเทียมดวงอื่นๆ โดยไม่ต้องส่งข้อมูลลงสถานีภาคพื้นดิน นอกจากนี้ดาวเทียมรุ่นต่อไปที่จะยิงหลังจากนี้จะมีลิงก์ดาวเทียมในตัวทั้งหมด

ก่อนหน้านี้ทีมงาน Starlink เคยเปิดเผยว่าใช้ลิงก์ระหว่างดาวเทียมแบบวิทยุทำให้ส่งข้อมูลระหว่างดาวเทียมได้ระดับกิกะบิต และยังบอกว่ากำลังพัฒนาลิงก์แบบเลเซอร์ให้ถูกลง แต่ผ่านมาเพียงไม่กี่เดือนบริษัทก็เริ่มติดตั้งเลเซอร์ในดาวเทียมได้แล้ว

เมียนมาร์เริ่มฉีดวัคซีน COVID-19 เป็นวันแรก ตั้งเป้าฉีดครบ 40% ของประชากรภายในปีนี้

By lew

on 27 January 2021 - 13:14 Tag: Myanmar, COVID-19

Myanmar

เช้าวันนี้กระทรวงสาธารณสุขและกีฬาของเมียนมาร์เริ่มฉีดวัคซีน Covishield จากอินเดีย (เป็นตัวเดียวกับ AstraZeneca ผลิตโดย Serum Institute of India) เป็นวันแรกหลังจากได้รับวัคซีน 1.5 ล้านโดสเมื่อวันที่ 22 มกราคมที่ผ่านมา โดยกลุ่มแรกที่จะได้ฉีดคือกลุ่มเจ้าหน้าที่สาธารณสุข 110,000 คน ตามด้วยเจ้าหน้าที่รัฐระดับสูงและผู้สูงอายุเกิน 65 ปีตามลำดับ

O’Reilly สำรวจความนิยมเทคโนโลยี Python ได้รับความนิยมจาก AI, Kubernetes ได้รับความนิยมสูง แต่ Docker เริ่มลดแล้ว

By lew

on 26 January 2021 - 23:18 Tag: Programming, Python, Kubernetes, Docker

Programming

O’Reilly รายงานผลสำรวจความนิยมเทคโนโลยีจากการใช้งาน O’Reilly Online Learning Platform ที่เป็นแพลตฟอร์มอ่านหนังสือ และเรียนออนไลน์ ซึ่งทำให้เห็นภาพรวมที่น่าสนใจเพราะเป็นอัตราการดูคอนเทนต์จริง เช่น อ่านหนังสือหรือเรียนวิชาออนไลน์ ไม่ใช่เพียงคำค้นเท่านั้น โดยรวมแล้วแพลตฟอร์มมีการใช้งานเพิ่มขึ้น 24% ทำให้เนื้อหาส่วนใดที่เติบโตต่ำกว่านี้นับว่าต่ำกว่าค่าเฉลี่ย

กรรมาธิการสาธารสุขเผย กระทรวงสาธารณสุขมีแผนฉีดวัคซีนในปี 2021 เพียง 20% ของประชากรไทย

By lew

on 26 January 2021 - 14:17 Tag: Thailand, COVID-19, Move Forward Party, Ministry of Public Health

Thailand

นายแพทย์เอกภพ เพียรพิเศษ สส.พรรคก้าวไกล และโฆษกกรรมาธิการการสาธารณสุข สภาผู้แทนฯ เปิดเผยถึงข้อมูลการประชุมกรรมาธิการเมื่อวันที่ 26 พฤศจิกายน โดยระบุว่ากระทรวงสาธารณสุขในมีแผนจัดหาวัคซีนในปี 2021 เพียง 22 ล้านโดส ครอบคลุมประชากร 11 ล้านคนเท่านั้น แม้ภายหลังแถลงว่าจะจัดหาวัคซีนให้ประชาชนไทย 50% ภายในปี 2021 แต่ยังไม่มีข้อมูลว่าจะหาวัคซีนจากที่ใด

นอกจากนี้เอกสารยังระบุว่าวัคซีน 26 ล้านโดสจาก AstraZeneca จะส่งมอบให้ไทยเป็นสองช่วง คือปี 2021 นี้ส่งมอบเพียง 16 ล้านโดสและปี 2022 จึงส่งมอบอีก 10 ล้านโดส สำหรับปีนี้แผนการเดิมคือการจัดหาจาก COVAX อีก 3 ล้านโดส และช่องทางอื่นอีก 2 ล้านโดส (ซึ่งตอนนี้ได้จาก Sinovac)

ภายใต้แผนการนี้กระทรวงสาธารณสุขวางแผนให้คนไทยได้ฉีดวัคซีน 50% ของประชากรภายในเวลา 3 ปี หรือปี 2023 แถลงการของกระทรวงสาธารณสุขระบุว่ามีเป้าหมายฉีดวัคซีนฟรีไม่น้อยกว่าร้อยละ 50 แต่ไม่ระบุกรอบเวลา

Google แจ้งเตือนกลุ่มแฮกเกอร์เกาหลีเหนือมุ่งเป้านักวิจัย หลอกให้โหลดมัลแวร์มารันในเครื่อง

By lew

on 26 January 2021 - 12:03 Tag: Google, Security

Google

กูเกิลรายงานถึงแคมเปญของกลุ่มแฮกเกอร์ที่เกี่ยวข้องกับรัฐบาลเกาหลีเหนือกลุ่มใหม่ที่มุ่งเป้านักวิจัยความปลอดภัยโดยเฉพาะ โดยแฮกเกอร์กลุ่มนี้ทำทีเป็นนักวิจัยอยู่บนทวิตเตอร์ เขียนบล็อกถึงช่องโหว่ที่เคยเปิดเผยมาก่อนแล้วเพื่อสร้างความน่าเชื่อถือให้ตัวเอง หลังจากนั้นหากมีนักวิจัยเข้าไปพูดคุยก็จะชวนไปทำวิจัยช่องโหว่ใหม่แล้วส่งโค้ดหลอกให้ไปรันในเครื่อง