lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

ระบบประตูสำนักงานกูเกิลมีช่องโหว่ ถูกแฮกโดยพนักงานเอง

By lew

on 4 September 2018 - 01:55 Tag: Google, Security

Google

กูเกิลรายงานช่องโหว่ของซอฟต์แวร์และฮาร์ดแวร์แบรนด์ต่างๆ สู่โลกภายนอกเสมอๆ และในงาน DEF CON เมื่อต้นเดือนสิงหาคมที่ผ่านมา David Tomaschik วิศวกรอาวุโสฝ่ายตรวจสอบความปลอดภัยของกูเกิล รายงานถึงระบบจัดการผ่านเข้าออกสำนักงานของออฟฟิศกูเกิลเอง โดยสำนักงานของกูเกิลนั้นใช้ระบบควบคุมประตูที่ชื่อว่า iStar Ultra และ IP-ACM โดยบริษัท Software House

ครบรอบ 60 ปี NTT ในไทย ระบุอาจจะมีเคเบิลเข้าไทยเพิ่มหากหาพันธมิตรได้ เตรียมขยายศูนย์ข้อมูลเป็น 1000 ตู้

By lew

on 3 September 2018 - 13:38 Tag: NTT, Thailand

NTT

เมื่อวันศุกร์ที่ผ่านมา NTT บริษัทสื่อสารจากญี่ปุ่น ที่หันมาลงทุนด้านศูนย์ข้อมูลในประเทศไทยจนเป็นศูนย์ข้อมูลแรกในไทยที่ได้รับรอง PCI-DSS ฉลองครบรอบ 60 ปีของ NTT ในประเทศไทย พร้อมกับระบุว่าไทยอาจจะมีเคเบิลใต้น้ำขึ้นฝั่งเพิ่มเติมหากทาง NTT สามารถเจรจาหาพันธมิตรได้

สิงคโปร์เริ่มรวมบัญชีภาครัฐสำหรับธุรกิจเข้าเป็น CorpPass จัดการสิทธิ์แยกส่วนให้พนักงานในบริษัทได้

By lew

on 3 September 2018 - 11:05 Tag: Singapore, Government

Singapore

รัฐบาลสิงคโปร์ให้นิติบุคคลใช้บัญชี CorpPass เป็นบริการล็อกอินกลางอันเดียวสำหรับบริการออนไลน์ภาครัฐทั้งหมด 140 บริการ จากเดิมแต่ละบริการมีระบบล็อกอินแยกจากกัน

ก่อนหน้านี้บริการสำหรับนิติบุคคลในสิงคโปร์จำนวนหนึ่งก็ใช้ CorpPass อยู่แล้ว แต่บางบริการกลับใช้บัญชีบุคคลธรรมดา SingPass ส่วนบางบริการก็ใช้ระบบแยก เช่น E-Services Authorisation System ครั้งนี้จะเป็นครั้งแรกที่รัฐบาลสิงคโปร์รวมบริการทั้งหมดเข้าเป็นระบบเดียวกัน

แอปเปิลรายงานอุบัติเหตุรถอัตโนมัติถูกชนท้าย ระบุว่าใช้ Lexus RX-450H

By lew

on 1 September 2018 - 20:26 Tag: Apple, Autonomous

Apple

แอปเปิลรายงานอุบัติเหตุจากรถอัตโนมัติเมื่อวันที่ 24 สิงหาคมที่ผ่านมา โดยเป็นฝ่ายถูกชนหลังรถของแอปเปิลชะลอรถเกือบหยุดนิ่ง (ความเร็วต่ำกว่า 1 ไมล์ต่อชั่วโมง) เพื่อเตรียมขึ้นทางด่วน ขณะที่อีกฝ่ายคือรถ Nissan Leaf เข้ามาชนท้ายด้วยความเร็วประมาณ 15 ไมล์ต่อชั่วโมง หรือประมาณ 24 กิโลเมตรต่อชั่วโมง

รายงานฉบับนี้ทำให้เรารู้ว่าแอปเปิลใช้รถทดสอบเป็น Lexus RX-450H

แอปเปิลไม่ค่อยให้รายละเอียดโครงการรถไร้คนขับต่อภายนอกนัก รายงานนี้ทำให้เรารู้ว่าแอปเปิลใช้รถรุ่นเดียวกับที่กูเกิลเคยใช้

สิงคโปร์ส่งเสริมการใช้ AI ทั้งประเทศอบรมนักพัฒนาราคาถูก, คนทั่วไปเข้าอบรมการใช้ AI ในธุรกิจฟรี

By lew

on 1 September 2018 - 19:57 Tag: Singapore, Artificial Intelligence

Singapore

โครงการ AI Singapore ที่สร้างขึ้นมาเพื่อสนับสนุนการใช้ปัญญาประดิษฐ์ในอุตสาหกรรมให้มากขึ้น ประกาศสองโครงการ คือ AI4I และ AI4E ให้ประชาชนทั่วไป

AI4E เป็นโครงการสัมนาฟรีสำหรับประชาชนทั่วไป ระยะเวลาสัมมนา 3 ชั่วโมงแนะนำว่าปัญญาประดิษฐ์คืออะไร และจะนำมาใช้งานในธุรกิจได้อย่างไร

แอปเปิลบังคับทุกแอปต้องมีนโยบายความเป็นส่วนตัว หากส่งแอปหรืออัพเวอร์ชั่นใหม่หลัง 3 ตุลาคมนี้

By lew

on 1 September 2018 - 11:27 Tag: App Store, Apple, Privacy

App Store

แอปเปิลประกาศให้ทุกแอปที่ส่งแอปใหม่หรืออัพเดตตั้งแต่วันที่ 3 ตุลาคมนี้ต้องยื่นนโยบายความเป็นส่วนตัวขณะส่งแอปด้วยเสมอ

ข้อกำหนดของนโยบายความเป็นส่วนตัวต้องกำหนดไว้อย่างน้อย 3 อย่าง ได้แก่

ธนาคารกรุงเทพเปิดตัวโครงกร InnoHub รุ่น 2 ค้นหาบริษัทด้านการเงิน

By lew

on 31 August 2018 - 17:42 Tag: Bangkok Bank, Startup

Bangkok Bank

ปีที่แล้วธนาคารกรุงเทพเปิดตัวโครงการ InnoHub สำหรับการอบรมบริษัทนาน 12 สัปดาห์ เพื่อให้สามารถออกแบบริการได้อย่างเหมาะสม และหาแหล่งระดมทุนที่มีศักยภาพ ปีนี้โครงการก็มีต่อรุ่นที่สอง

รุ่นที่สองนี้ทางธนาคารกรุงเทพหาธุรกิจ 5 กลุ่ม ได้แก่ ธุรกิจสร้างประสบการณ์ใหม่ให้ลูกค้า, แปลงระบบให้เป็นดิจิตอลและระบบอัตโนมัติ, โซลูชั่นสำหรับ SME, การจ่ายเงินรูปแบบใหม่, และเทคโนโลยีที่ล้ำหน้า

สำหรับโครงการปีที่แล้ว ผลจาก 8 โครงการที่เข้าร่วม InnoHub ก็มี FundRadars ที่ได้ร่วมกับ บลจ. บัวหลวง เปิดบริการ BF Mobile Application

พบกันทุกสิ้นเดือน เดือนนี้ KPLUS และ KTB Netbank ล่มวันสิ้นเดือนตั้งแต่เช้าที่ผ่านมา

By lew

on 31 August 2018 - 10:15 Tag: Bank of Thailand, Thailand, Kasikorn Bank, KTB

Bank of Thailand

ปัญหาธนาคารล่มทุกสิ้นเดือนคงกลายเป็นปัญหาสำหรับลูกค้าในช่วงปีที่ผ่านมา แม้ธนาคารต่างๆ จะพยายามสนับสนุนให้คนลดการไปสาขาด้วยการลดค่าบริการอิเล็กทรอนิกส์ แต่กลับไม่สามารถพัฒนาระบบให้รองรับการใช้งานได้ เดือนนี้ระบบของธนาคารกสิกรไทย และธนาคารกรุงไทยก็ไม่สามารถใช้งานได้ตั้งแต่ช่วงเช้าที่ผ่านมา

นับแต่มีการเปิดบริการพร้อมเพย์ และการสนับสนุนการใช้เงินอิเล็กทรอนิกส์ มาตรการกำหนดความน่าเชื่อถือของระบบการเงินอิเล็กทรอนิกส์ ของธนาคารแห่งประเทศไทย มีเพียงการกำหนดระยะเวลาแก้ไขหลังจากเกิดความผิดพลาด โดยไม่มีการกำหนดมาตรฐานระยะเวลาที่ต้องให้บริการได้ (uptime) แต่อย่างใด

มาตามนัด แฮกเกอร์เริ่มยึดเซิร์ฟเวอร์ที่มีช่องโหว่ Struts 2 ใช้ขุดเงินคริปโต

By lew

on 30 August 2018 - 23:06 Tag: Apache, Struts, Security

Apache

หลังจากช่องโหว่ Struts 2 เผยแพร่ออกมาพร้อมกับโค้ด PoC ทาง Volexity ก็รายงานว่าเริ่มเห็นการสแกนหาช่องโหว่ และยึดเครื่องเพื่อขุดเงินคริปโตกันแล้ว โดยตอนนี้พบต้นทางการสแกนมาจากรัสเซียและฝรั่งเศส

ตัวอย่างการสแกนเป็นการลองยิงโค้ดเข้าไปยัง /struts3-showcase/ เพื่อให้ดาวน์โหลดสคริปต์มาจาก GitHub อีกครั้ง จากนั้นสคริปต์ค่อยดาวน์โหลด miner มารัน

ข้อสังเกตอย่างหนึ่งคือ miner ที่แฮกเกอร์ใช้นั้นมีสามไฟล์ รองรับทั้ง x86, ARM, และ MIPS ทำให้สามารถขุดได้แทบทุกที่ ทั้งพีซี, เซิร์ฟเวอร์, คอมพิวเตอร์ IoT, หรือเราท์เตอร์

ความจริงคืออะไร NVIDIA เปิดโครงการ vid2vid แปลงวิดีโอเปลี่ยนป่าเป็นตึก, สร้างวิดีโอคนเต้นโคฟเวอร์เกาหลี

By lew

on 29 August 2018 - 20:02 Tag: NVIDIA, Deep Learning

NVIDIA

NVIDIA เผยแพร่งานวิจัย Video-to-Video Synthesis หรือ vid2vid โครงการสังเคราะห์วิดีโอในรูปแบบต่างๆ โดยมีความเหนือกว่าโมเดลเดิมๆ คือสามารถสร้างวิดีโอความละเอียดสูงระดับ 2K (2018x1024)

นักวิจัยลองฝึกโมเดลด้วยชุดข้อมูลต่างๆ เช่น ชุดข้อมูล Cityscape มาจัดส่วนต่างๆ ของภาพ (segmentation) ด้วย Mask R-CNN แล้วฝึกให้โมเดลสร้างวิดีโอจากภาพ segmentation ผลที่ได้คือวิดีโอที่สามารถแปลงสภาพแวดล้อม จากพื้นถนนปูนให้เป็นพื้นอิฐ หรือแปลงสภาพแวดล้อมจากต้นไม้ให้เหลือแต่ตึก

เมตามีเดีย เปิดซอร์สโปรแกรม thpronun แปลงคำไทยเป็นเสียงอ่าน

By lew

on 29 August 2018 - 19:15 Tag: Thailand, Open Source

Thailand

เมตามีเดีย เจ้าของแบรนด์ Longdo ที่ให้บริการทั้งพจนานุกรมและแผนที่ออนไลน์ เปิดซอร์สโปรแกรม thpronun สำหรับการแปลงคำภาษาไทยให้กลายเป็นเสียงอ่าน

ตัวโปรแกรมพัฒนาโดยคุณเทพพิทักษ์ การุญบุญญานันท์ (บทสัมภาษณ์บน Blognone) โดยทางเมตามีเดียซื้อไลเซนส์ซอฟต์แวร์ในรูปแบบ GPL ทำให้ซอฟต์แวร์เปิดให้คนทั่วไปใช้งานด้วย

ปัญญาประดิษฐ์สร้างหนังโป๊ จากอาชญากรรมสู่ธุรกิจใหม่ ใส่หน้าตัวเองเป็นตัวละคร เปลี่ยนฉากเป็นบ้านเราเอง

By lew

on 29 August 2018 - 12:20 Tag: Artificial Intelligence, Deep Learning

Artificial Intelligence

การใช้ปัญญาประดิษฐ์สร้างหนังโป๊โดยใส่หน้าคนดังเข้าไปแทนที่ตัวแสดงจริง นับเป็นปัญหาใหม่ของโลกในช่วงปีที่ผ่านมา จากเทคโนโลยี Deep Learning ที่สามารถเปลี่ยนใบหน้าคนแสดงได้เริ่มสมจริง การนำภาพคนดังไปใส่ในวิดีโอกลายเป็นสิ่งที่คนทั่วไปสามารถทำได้เองหากสามารถรวบรวมข้อมูลได้มากพอ จนเว็บต่างๆ นับแต่เว็บโป๊จนถึงเว็บบอร์ดอย่าง Reddit ต้องแสดงท่าทีจัดการเนื้อหาเช่นนี้ ตอนนี้บริษัทหนังโป๊อย่าง Naughty Ameri

โครงการ Go เปิดแนวทาง Go 2 ปรับปรุงการดักความผิดพลาด, รองรับ Generics

By lew

on 29 August 2018 - 01:56 Tag: Go, Programming

Russ Cox (@_rsc) นักพัฒนาโครงการ Go ประกาศข้อเสนอชุด Go 2 สำหรับการปรับปรุงส่วนสำคัญๆ ของภาษา Go ได้แก่การดักความผิดพลาด และการรองรับ Generic

การดักความผิดพลาดจากเดิมที่ภาษา Go ไม่ใช้ exception แต่อาศัยการคืนค่าความผิดพลาดและต้องตรวจสอบทุก statement ทำให้โค้ดค่อนข้างเลอะ การออกแบบใหม่อาศัยคำสำคัญ check และ handle โดย check ไว้ตรวจว่าฟังก์ชั่นที่ตามหลังทำงานผิดพลาดหรือไม่ และ handle ทำหน้าที่เป็นชุดคำสั่งจัดการความผิดพลาดที่เกิดขึ้น

ธนาคารกสิกรไทยเปิดบริการรับฝากเงินผ่านไปรษณีย์ ครั้งละไม่เกิน 20,000 บาท ค่าธรรมเนียมช่วงแรก 10 บาท

By lew

on 28 August 2018 - 16:26 Tag: Kasikorn Bank, Thailand, Thailand Post

Kasikorn Bank

ธนาคารกสิกรไทยประกาศความร่วมมือกับไปรษณีย์ไทย โดยช่วงแรกให้บริการนับฝากเงินผ่านสาขาไปรษณีย์ 964 แห่ง รับฝากเงินสดครั้งละไม่เกิน 20,000 บาท วันละไม่เกิน 40,000 บาท โดยมีค่าธรรมเนียม 20 บาทต่อครั้ง และช่วงแนะนำจนถึงสิ้นปีนี้ค่าธรรมเนียมจะอยู่ที่ 10 บาทต่อครั้ง ในชื่อ KBank Service

[ไม่ยืนยัน] อังกฤษเตรียมสร้างดาวเทียมนำทางของตัวเองหลังออกจาก EU, เตรียมงบศึกษา 100 ล้านปอนด์

By lew

on 28 August 2018 - 13:50 Tag: United Kingdom, Satellite

United Kingdom

สหราชอาณาจักร (อังกฤษ) เตรียมวางแผนสร้างระบบดาวเทียมนำทางของตัวเอง หลังสหภาพยุโรปยืนยันว่าจะถือว่าอังกฤษเป็นประเทศนอกกลุ่มสหภาพที่ไม่ได้รับสิทธิ์ในการรับงานระดับความมั่นคงสูง และการเข้าถึงข้อมูลระดับความมั่นคง ของระบบดาวเทียม Galileo

หนังสือพิมพ์ Sunday Telegraph อ้างแหล่งข่าวระบุว่ากระทรวงการคลังได้อนุมัติงบประมาณสำหรับการศึกษาการสร้างระบบดาวเทียมเองแล้วเป็นเงิน 100 ล้านปอนด์ และจะประกาศในสัปดาห์นี้

ไม่พูดเยอะ บัญชีทวิตเตอร์โพสโค้ดช่องโหว่วินโดวส์แล้วลบบัญชี ซอฟต์แวร์มุ่งร้ายยกสิทธิ์เป็น SYSTEM ได้

By lew

on 28 August 2018 - 11:11 Tag: Windows, Security

Windows

เมื่อวานนี้บัญชีทวิตเตอร์ @SandboxEscaper ทวีตลิงก์ถึงไฟล์ rar ช่องโหว่ที่ไม่เคยมีการรายงานมาก่อน แล้วลบบัญชีทิ้งไป

ทวีตข้อวามระบุว่า "นี่ช่องโหว่ 0-day ของ ALPC https://t.co/m1T3wDSvPX ผมไม่สนแล้วว่าชีวิตจะเป็นยังไง ยังไงก็ไม่อยากส่งบั๊กนี้ให้ไมโครซอฟท์อยู่แล้ว ช่างแม่ง"

ทาง CERT ยืนยันว่าช่องโหว่นี้เป็นของจริง ซอฟต์แวร์สามารถยกระดับสิทธิ์ตัวเองขึ้นไปสู่ระดับ SYSTEM ได้บนวินโดวส์ที่แพตช์ครบถ้วน และยังไม่ทราบว่ามีทางแก้ไขใดหรือไม่

ช่องโหว่นี้จะทำงานได้แฮกเกอร์ต้องสามารถนำโปรแกรมมารันบนเครื่องเหยื่อได้ก่อน ความร้ายแรงตาม CVSS อยู่ที่ 6.8

ตำรวจนครบาลลอนดอนพัฒนาแอปตรวจลายนิ้วมือเอง เตรียมแจกจ่ายตำรวจ 600 ชุด ไม่ต้องไปโรงพักเหมือนเดิม

By lew

on 28 August 2018 - 01:53 Tag: United Kingdom, Police, Fingerprint, London, Privacy

United Kingdom

ตำรวจนครบาลลอนดอนพัฒนาเครื่องตรวจลายนิ้วมือที่ชื่อว่า INK (Identity Not Known) โดยเป็นเครื่องอ่านลายนิ้วมือยี่ห้อ Crossmatch เชื่อมต่อกับโทรศัพท์แอนดรอยด์ และแอปที่เชื่อมต่อกับฐานข้อมูลอาชญากรรม

ทุกวันนี้ตำรวจลอนดอนมีเครื่องตรวจลายนิ้วมืออยู่แล้ว แต่จำนวนน้อยกว่า 100 เครื่อง การพัฒนา INK ทำให้คาดกว่าจะสามารถแจกจ่ายเครื่องได้ประมาณ 600 เครื่องภายใน 6 เดือนข้างหน้า และประหยัดค่าใช้จ่ายในการบำรุงรักษาซอฟต์แวร์อีกปีละ 200,000 ปอนด์หรือประมาณ 8,500,000 บาท

อัพด่วน ช่องโหว่รันโค้ดจากระยะไกลใน Apache Struts 2 ร้ายแรงวิกฤติ มีโค้ด PoC แล้ว

By lew

on 27 August 2018 - 19:51 Tag: Apache, Struts, Security Patch

Apache

ช่องโหว่ CVE-2018-11776 เป็นช่องโหว่รันโค้ดจากระยะไกล ที่แฮกเกอร์สามารถสั่งรันโค้ดบน Apache Struts 2 รุ่น 2.3.34 หรือ 2.5.16 ลงไปทั้งหมด โดยช่องโหว่มีความร้ายแรงระดับวิกฤติ (คะแนน CVSSv3 ที่ 9.8) ตอนนี้ก็มีโค้ด PoC เปิดให้ดาวน์โหลดแล้ว

Allan Liska จากเว็บ Recorded Future ระบุว่าพบการพูดคุยในหมู่แฮกเกอร์จีนและรัสเซียตามฟอรั่มต่างๆ และโค้ดทดสอบเจาะช่องโหว่นี้ก็เปิดให้ดาวน์โหลดแล้วบน GitHub

คุยกันเฉยๆ ก็ไม่ได้ เว็บจีนเริ่มแบนเว็บบอร์ดเงินคริปโต, บริการเงินออนไลน์ประกาศแบนบัญชีที่เกี่ยวกับเงินคริปโต

By lew

on 27 August 2018 - 19:35 Tag: China, Cryptocurrency

China

ทางการจีนมีท่าทีเป็นศัตรูต่อธุรกิจเงินคริปโตอย่างหนักตั้งแต่ปลายปีที่แล้ว เริ่มจากการระดมทุน ICO, เหมืองขุดเงินคริปโต, ตลาดซื้อขายคริปโต, และแบนการเข้าถึงตลาดต่างประเทศ ตอนนี้ผ่านมาค่อนปีทางการจีนยังคงกระชับพื้นที่อย่างต่อเนื่อง ด้วยการไล่แบนเว็บบอร์ดต่างๆ

ตู้บุญเติมเตรียมให้บริการตรวจสอบตัวตนสำหรับเปิดบัญชีในปีนี้

By lew

on 27 August 2018 - 19:20 Tag: Thailand, Banking

Thailand

ผู้บริหารบริษัท ฟอร์ต สมาร์ท เซอร์วิส ผู้ให้บริการตู้บุญเติม เปิดเผยข้อมูลบริการใหม่ของตู้ว่าภายในปีนี้จะให้บริการพิสูจน์ตัวตนเพื่อการทำธุรกรรมกับธนาคาร (Know Your Customer - KYC) กับธนาคารภายในปีนี้ โดยคิดค่าธรรมเนียมกับธนาคารและผู้ให้บริการอื่นรายการละ 10 บาท

การพิสูจน์ตัวตนทางอิเล็กทรอนิกส์ (e-KYC) ทำให้ค่าใช้จ่ายในการเปิดบัญชีและบริการใหม่กับธนาคารมีต้นทุนลดลง โดยก่อนหน้านี้ธนาคารที่เริ่มทดสอบบริการนี้ไปแล้วคือธนาคารไทยพาณิชย์ ที่อาศัยข้อมูลในหนังสือเดินทางร่วมกับโทรศัพท์ที่รองรับ NFC