Member for :
By lew Founder on Tag: Microsoft Azure, Active Directory, Password
Microsoft Azure

Azure AD บริการจัดการผู้ใช้แบบรวมศูนย์กลางของไมโครซอฟท์ประกาศขยายความยาวรหัสผ่านจากเดิมจำกัดที่ 16 ตัวอักษรมาเป็น 256 ตัวอักษร

แนวทางการอนุญาตให้ตั้งรหัสผ่านได้ยาวขึ้นเรื่อยๆ เป็นมาตรฐานความปลอดภัยที่เป็นมาตรฐานในช่วงหลัง โดยมาตรฐาน NIST 800-63B ระบุให้บริการควรรับรหัสผ่านอย่างน้อย 64 ตัวอักษร และควรรองรับตัวอักษรภาษาอื่นๆ รวมถึงช่องว่าง สำหรับการปรับนโยบายของ Azure AD นี้ยังไม่รองรับตัวอักษรภาษาอื่น

By lew Founder on Tag: Internet, Meme
Internet

Grumpy Cat แมวหน้าบึ้งที่มาของมีมจำนวนมากทั่วโลก เสียชีวิตแล้วด้วยวัย 7 ปี

ครอบครัวเจ้าของ Grumpy Cat ระบุว่า Grumpy Cat ช่วยให้คนนับล้านทั่วโลกยิ้มได้ แม้ในเวลาที่ยากลำบาก และวิญญาณของเธอจะยังคงอยู่กับแฟนๆ ต่อไป

ที่มา - @RealGrumpyCat

By lew Founder on Tag: Boeing, Safety
Boeing

Boeing ประกาศว่าแพตช์สำหรับเครื่อง 737 MAX ได้พัฒนาเสร็จสิ้นแล้วหลังจากทดสอบซอฟต์แวร์ด้วยเที่ยวบินทดสอบ 207 เที่ยวบิน รวมชั่วโมงบิน 360 ชั่วโมง โดยหลังจากนี้จะส่งข้อมูลทั้งหมดให้ FAA เพื่อขอรับรอง

กระบวนการรับรองครั้งนี้ ทาง FAA ขอข้อมูลเพิ่มเติมจาก Boeing ว่านักบินตอบสนองต่อเหตุการณ์ต่างๆ อย่างไร และข้อมูลบนหน้าจอเครื่องบินแสดงข้อมูลอะไรบ้าง โดยทาง Boeing จะส่งข้อมูลให้ต่อไป

ขั้นสุดท้ายของการขอรับรอง คือการบินทดสอบเพื่อขอรับรอง (certification test flight) และการส่งเอกสารขั้นสุดท้าย

By lew Founder on Tag: Stack Overflow, Hacking
Stack Overflow

StackOverflow รายงานว่าถูกแฮกเข้าเซิร์ฟเวอร์ตั้งแต่วันที่ 11 พฤษภาคมที่ผ่านมา อย่างไรก็ดี หลังการสอบสวนและแก้ไข ทีมงานยืนยันว่าไม่มีข้อมูลผู้ใช้หลุดออกไปแต่อย่างใด

Mary Ferguson รองประธานฝ่ายวิศวกรรมของ StackOverflow ระบุว่าจะแจ้งรายละเอียดเพิ่มเติมหลังจากสอบสวนแล้วเสร็จในภายหลัง

ที่มา - StackOverflow

By lew Founder on Tag: Tesla, Safety
Tesla

กรรมการความปลอดภัยคมนาคม (National Transportation Safety Board - NTSB) แถลงรายงานเบื้องต้นอุบัติเหตุเมื่อเดือนมีนาคมปี 2018 ที่รถ Tesla Model 3 พุ่งชนรถพ่วงจนคนขับรถ Tesla เสียชีวิต โดยยืนยันว่า Autopilot ทำงานอยู่ในช่วง 10 วินาทีสุดท้ายก่อนชนเข้าด้านข้างของรถพ่วง 18 ล้อ

ตัวรถ Tesla มุดเข้าใต้รถพ่วงที่ความเร็ว 109 กิโลเมตรต่อชั่วโมงโดยไม่มีความพยายามหลบหลีกก่อนเข้าชนทำให้หลังคาเปิด โดยในช่วงไม่ถึง 8 วินาทีสุดท้ายก่อนเข้าชนไม่พบมือของคนขับบนพวงมาลัยรถ

By lew Founder on Tag: Baidu, Financial Report
Baidu

Baidu หนึ่งในสามบริษัทเทคโนโลยีจีน (Baidu, Alibaba, Tencent - BAT) ประกาศผลประกอบการไตรมาสแรกปี 2019 ขาดทุน 936 ล้านหยวน หรือประมาณ 4,300 ล้านบาท เทียบกับปีที่แล้วที่กำไร 4,600 ล้านหยวน หรือกว่า 21,000 ล้านบาท แม้ว่ารายได้รวมจะยังเติบโตถึง 21% เป็น 111,000 ล้านบาท

แม้ว่ารายได้จะเติบโตดีในทุกด้าน แต่ค่าใช้จ่ายในการนำคอนเทนต์มาแสดงบนแพลตฟอร์มสูงขึ้นมาก ค่าคอนเทนต์รวมเกือบ 30,000 ล้านบาท เพิ่มขึ้นจากปีที่แล้ว 47% ขณะที่ค่าโฆษณาเพื่อดึงทราฟิกเพิ่มเป็น 15,000 ล้านบาท เพิ่มขึ้น 41% ไปจนถึงค่าแบนวิดท์ที่เพิ่มเป็น 9,000 ล้านบาท หรือเพิ่มขึ้น 39%

By lew Founder on Tag: Tesla, Safety
Tesla

Tesla ประกาศออกแพตช์ซอฟต์แวร์ควบคุมการชาร์จไฟฟ้าและการควบคุมความร้อนในรถ Model S และ Model X เริ่มตั้งแต่วันนี้ หลังจากเกิดเหตุรถไฟไหม้

เหตุรถ Model S ไฟไหม้ขณะจอดอยู่ในที่จอดรถเกิดขึ้นในเซี่ยงไฮ้เมื่อเดือนเมษายนที่ผ่านมา และอีกครั้งเมื่อวันอาทิตย์ที่ผ่านมาในฮ่องกง

แถลงของ Tesla ย้ำว่าเหตุไฟไหม้นี้กำลังอยู่ระหว่างการสอบสวนหาสาเหตุ และการอัพเดตนี้เพื่อป้องกันเท่านั้น

By lew Founder on Tag: Singapore, Transportation, Payment
Singapore

ขนส่งสิงคโปร์ (Land Transport Authority - LTA) ประกาศวันเริ่มรองรับบัตร Visa สำหรับจ่ายค่าเดินทางระบบขนส่งมวลชนวันที่ 6 มิถุนายนนี้ หลังจากระบบรองรับ MasterCard มาตั้งแต่เดือนเมษายน

โครงการนี้เริ่มมาตั้งแต่ปี 2016 จนตอนนี้ระบบรับมาตรฐาน EMVco Contactless แทบทุกรูปแบบ เช่น บัตรเครดิต, บัตรเดบิต, Apple Pay, Fitbit Pay, Google Pay, และ Samsung Pay การรวมเอา Visa เข้ามาครั้งนี้จะทำให้ผู้โดยสารมีทางเลือกจ่ายได้หลากหลายขึ้น

By lew Founder on Tag: Project Zero, Google, Security
Project Zero

Project Zero ของกูเกิลแชร์การรวบรวมข้อมูลช่องโหว่ที่มีการโจมตีก่อนแก้ไข (zero-day exploit/0day) นับจากปี 2014 หรือย้อนหลังไป 5 ปีที่ผ่านมา ระบุทั้งหมายเลข CVE, ผู้ผลิต, ชื่อสินค้า, ประเภทช่องโหว่, กลุ่มผู้โจมตี, วันที่พบการโจมตี, และวันที่ออกแพตช์แก้ไข

การรวบรวมนี้ทำให้เข้าใจการโจมตีได้ดีขึ้น เช่น โดยเฉลี่ยจะพบการโจมตีโดยไม่มีแพตช์ทุก 17 วันต่อช่องโหว่ (ในความจริงห่างกว่านี้มาก เพราะการโจมตีหลายครั้งใช้หลายช่องโหว่รวมกันเป็นชุด), ระยะเวลาที่มีรายงานไปจนถึงผู้ผลิตออกแพตช์เฉลี่ย 15 วัน, และ 68% ของช่องโหว่เป็นปัญหา memory-corruption

By lew Founder on Tag: Google, Artificial Intelligence
Google

กูเกิลนำเสนอสถาปัตยกรรมปัญญาประดิษฐ์สำหรับแปลภาษาในชื่อ Translatotron ที่เป็นการแปลภาษาโดยตรงจากเสียงพูดไปยังเสียงพูด (end-to-end) แทนที่จะเป็นการแปลงเสียงเป็นข้อความ แปลข้อความ แล้วจึงนำมาแปลงเป็นเสียง (cascade) เหมือนเช่นทุกวันนี้

Translatotron เป็นปัญญาประดิษฐ์แบบ sequence-to-sequence โดยนำข้อมูล spectrogram ของเสียงพูดภาษาต้นทางและปลายทาง

By lew Founder on Tag: Google, U2F, Security
Google

กูเกิลออกประกาศแจ้งเตือนกุญแจ Titan Security Key ที่เปิดตัวไปเมื่อปีที่แล้ว ว่าการคอนฟิกเฟิร์มแวร์ผิดพลาดทำให้แฮกเกอร์สามารถดักรับข้อความยืนยันการล็อกอินได้, หรือระหว่างการ pair ระหว่างอุปกรณ์ (โทรศัพท์, โน้ตบุ๊ก) กับตัวกุญแจ แฮกเกอร์สามารถสร้างอุปกรณ์มาปลอมเป็นกุญแจเพื่อเข้าควบคุมเครื่องภายหลังได้

By lew Founder on Tag: Facebook, Privacy
Facebook

เฟซบุ๊กประกาศผ่านบัญชีทวิตเตอร์ @facebook ระบุว่ากำลังนำฟีเจอร์ "View as Public" ที่ปิดไปตั้งแต่ปลายปีที่แล้วกลับมาอีกครั้ง ทำให้ผู้ใช้สามารถตรวจสอบได้ว่าคนทั่วไปเมื่อเข้ามาหน้าโปรไฟล์แล้วจะเห็นข้อมูลอะไรบ้าง

ฟีเจอร์นี้มีมานาน แต่ปีที่แล้วเฟซบุ๊กถูกแฮกผ่านฟีเจอร์นี้ทำให้ข้อมูลผู้ใช้รั่วไหลถึง 50 ล้านคน จนเฟซบุ๊กต้องปิดบริการนี้ไปอย่างเร่งด่วน การนำฟีเจอร์นี้กลับมายังเพิ่มปุ่ม "Edit Public Details" ให้ผู้ใช้แก้ไขว่าคนทั่วไปควรมองเห็นข้อมูลอะไรบ้าง

By lew Founder on Tag: USA, Facial Recognition, Privacy
USA

เมืองซานฟรานซิสโกออกระเบียบการใช้เทคโนโลยีติดตามบุคคล (surveillance technology) บังคับให้หน่วยงานรัฐภายใต้การดูแลของเมืองทั้งหมดรวมถึงตำรวจ ต้องมาขออนุญาตใช้เทคโนโลยีเหล่านี้ และผ่านกระบวนนการอนุญาตที่ชัดเจนขึ้น

By lew Founder on Tag: Windows, Security Patch
Windows

ไมโครซอฟท์แจ้งเตือนช่องโหว่ CVE-2019-0708 ที่เปิดทางให้แฮกเกอร์โจมตีจากระยะไกลผ่านทาง Remote Desktop Protocol (RDP) สามารถรันโค้ดในเครื่องเหยื่อได้ ส่งผลให้วินโดวส์ที่เปิด RDP ไว้เสี่ยงต่อการโจมตีทั้งหมด ความร้ายแรงของช่องโหว่นี้เปิดทางให้แฮกเกอร์สามารถพัฒนาเวิร์มที่สแกนเครื่องต่อๆ ไปได้อัตโนมัติแบบเดียวกับ WannaCry เมื่อหลายปีก่อน

ตอนนี้ไมโครซอฟท์ออกแพตช์รอบพิเศษให้ทั้งวินโดวส์ที่ยังซัพพอร์ตอยู่ ได้แก่ Windows 7, Windows Server 2008 และวินโดวส์ที่หมดซัพพอร์ตไปแล้ว คือ Windows Server 2003 และ XP ขณะที่วินโดวส์รุ่นใหม่ๆ อย่าง Windows 8, Windows 10 ไม่ได้รับผลกระทบจากช่องโหว่นี้

By lew Founder on Tag: Uniqlo, Data Breach
Uniqlo

Fast Retailing บริษัทเจ้าของแบรนด์ UNIQLO และ GU รายงานว่าเว็บไซต์ญี่ปุ่นถูกคนร้ายล็อกอินด้วยรหัสผ่านที่หลุดมาจากแหล่งอื่น (list type attack) ในช่วงตั้งแต่วันที่ 23 เมษายนจนถึงวันที่ 10 พฤษภาคมที่ผ่านมา รวมมีบัญชีถูกล็อกอิน 461,091 บัญชี เฉพาะเว็บไซต์ในญี่ปุ่นเท่านั้น โดยพบปัญหาเมื่อลูกค้าเริ่มแจ้งว่าได้รับอีเมลโดยไม่ได้ทำอะไรกับบัญชี

ข้อมูลที่คนร้ายเข้าถึงได้ ได้แก่ ชื่อ-นามสกุล, ที่อยู่, หมายเลขโทรศัพท์, เพศ, อายุ/วันเกิด, ประวัติการสั่งซื้อสินค้า, ขนาดตัว, ที่อยู่สำหรับส่งสินค้า, ชื่อผู้รับสินค้า, ข้อมูลบัตรเครดิตบางส่วน (หมายเลขบัตรเฉพาะสี่ตัวหน้าหลัง ไม่รวม CVV)

By lew Founder on Tag: Cisco, Security
Cisco

ทีมนักวิจัยจาก Red Balloon Security รายงานถึงช่องโหว่ 2 รายการของเราท์เตอร์ซิสโก้ และระบบปฏิบัติการ Cisco IOS XE 16 ที่เมื่อใช้ร่วมกันแล้วจะเปิดทางให้ผู้ดูแลเครือข่ายสามารถฝังโค้ดที่ระดับลึกกว่าระบบปฏิบัติการเอาไว้ในตัวเราท์เตอร์ได้ โดยตั้งชื่อชุดการโจมตีนี้ว่า ??? (ชื่อเป็นอีโมจิ อาจจะเรียกว่า The Angry Cat)

By lew Founder on Tag: WhatsApp, Security
WhatsApp

เว็บ The Financial Times รายงานถึงช่องโหว่ CVE-2019-3568 ที่เปิดทางให้แฮกเกอร์ยิงโค้ดเข้ามารันในเครื่องเป้าหมายโดยเหยื่อไม่ต้องกดรับอะไรที่เครื่องตัวเองแม้แต่น้อย แต่เพียงแค่มีสายโทรเข้าเท่านั้น ที่สำคัญคือช่องโหว่นี้ถูกขายโดย NSO Group บริษัทความมั่นคงไซเบอร์จากอิสราเอลที่ให้บริการกับหน่วยงานรัฐหลายชาติ

ทาง WhatsApp ระบุว่าได้แจ้งการโจมตีครั้งนี้ให้กระทรวงยุติธรรมสหรัฐฯ ตั้งแต่สัปดาห์ที่แล้ว และเริ่มแพตช์ฝั่งเซิร์ฟเวอร์ตั้งแต่วันศุกร์ที่ผ่านมา โดยวันนี้จะเริ่มปล่อยอัพเดตให้กับผู้ใช้ทั้งหมด

ตอนนี้ยังไม่สามารถประเมินได้ว่ามีผู้ตกเป็นเหยื่อของช่องโหว่นี้แล้วจำนวนเท่าใด

By lew Founder on Tag: Espressif, Internet of Things, Microsoft Azure
Espressif

Espressif ผู้ผลิตชิป ESP8266 และ ESP32 ออกบอร์ด ESP32-Azure IoT Kit สำหรับการพัฒนาระบบเพื่อพัฒนา IoT ที่เชื่อมต่อกับคลาวด์

แม้ชื่อจะบอกว่าเป็นบอร์ดสำหรับ Azure แต่ตัวบอร์ดจริงๆ ก็เป็นเพียงโมดูล ESP32-WROVER-B ที่บัดกรีเข้ากับบอร์ด I/O ที่ให้ทุกอย่างมาค่อนข้างครบ เริ่มจากจอภาพ OLED, ลำโพง buzzer, สวิตช์, เซ็นเซอร์อุณหภูมิ/ความชื้น, เซ็นเซอร์ความกดอากาศ, เซ็นเซอร์สนามแม่เหล็ก, accelerometer, เซ็นเซอร์แสง, ช่องต่อ microSD, และช่องต่อแบตเตอรี่

By lew Founder on Tag: Google Cloud
Google Cloud

ผู้ใช้ Google Cloud จำนวนหนึ่งพบบั๊กหน้าคอนโซล ทำให้ไม่คิดราคาชิปกราฟิก ไม่ว่าจะเพิ่มชิปเข้าไปกี่ตัวในเครื่องก็ตาม โดยเป็นกับชิปบางรุ่น เช่น Tesla T4 แต่ผู้ที่จะเปิดเครื่องโดยใช้ชิปกราฟิกควรระวัง เพราะเวลาคิดเงินจริงๆ กูเกิลจะคิดค่าใช้ชิปเหล่านี้ตามจริง

Tesla T4 คิดค่าบริการถึง 485.45 ดอลลาร์ต่อเดือนต่อชิป หรือประมาณเดือนละ 15,000 บาท ผู้ใช้ที่พบบั๊กจะสามารถเติมชิป T4 เข้าเซิร์ฟเวอร์กี่ชุดก็ได้โดยหน้าจอแสดงราคาเครื่องเท่าเดิม แต่หากรันขึ้นมาจริงๆ จะถูกคิดค่าจีพียูตามจริง ทำให้ราคาเครื่องต่อเดือนที่แสดงไว้ไม่กี่พันบาท อาจจะถูกคิดเงินจริงหลายหมื่นบาทต่อเดือนได้

By lew Founder on Tag: USA, Security, SIM card
USA

กระทรวงยุติธรรมแถลงการจับกุมและแจ้งข้อหาผู้ต้องหารวม 9 คนจากการร่วมกันออกซิมปลอม (SIM Swapping/SIM Hijacking) เพื่อขโมยเงินของเหยื่อ โดยคำฟ้องระบุว่ากลุ่มนี้สามารถโจมตีเหยื่อเพื่อขโมยเงินคริปโตได้สำเร็จ 7 ครั้ง รวมมูลค่าความเสียหาย 2.4 ล้านดอลลาร์หรือ 76 ล้านบาท