lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

ธนาคารกลางสิงคโปร์ ผลักดันตัวแพลตฟอร์มแลกเปลี่ยนการกำกับดูแลความปลอดภัยไซเบอร์สำหรับธนาคารกลาง

By lew

on 13 June 2018 - 19:20 Tag: Singapore, Security, Banking

Singapore

FS-ISAC ศูนย์แลกเปลี่ยนข้อมูลภัยไซเบอร์และภัยในโลกความเป็นจริงสำหรับธุรกิจการเงิน ประกาศเปิดตัว CERES Forum แพลตฟอร์มสำหรับหน่วยงานกำกับดูแลสถาบันการเงิน ที่จะแลกเปลี่ยนข้อมูลการกำกับดูแลความมั่นคงปลอดภัยทั้งจากไซเบอร์และโลกความเป็นจริง

ปกติ FS-ISAC จะเป็นพื้นที่แชร์การโจมตีแบบต่างๆ ระหว่างสถาบันการเงินด้วยกันเอง โดยมีกระบวนการปกปิดข้อมูลที่เป็นความลับ แต่ CERES จะเป็นแพลตฟอร์มสำหรับหน่วยงานกำกับดูแลที่จะแชร์แนวทางการกำกับดูแลและการควบคุม และพูดคุยกันว่าการควบคุมแบบใดที่ได้ผลดี และยังแชร์ข้อมูลการโจมตีที่บางครั้งมุ่งเป้าไปที่หน่วยงานกำกับดูแลและธนาคารกลางโดยตรง

ตำรวจเอสโตเนียพบข้อมูลหลุดถูกใช้ขโมยเงินคริปโต แจ้งโครงการ Have I Been Pwned เพื่อช่วยแจ้งเตือน

By lew

on 13 June 2018 - 13:33 Tag: Estonia, Cryptocurrency, Data Breach

Estonia

ตำรวจไซเบอร์ของเอสโตเนีย (Cybercrime Bureau of the Estonian Central Criminal Police) กำลังสอบสวนคดีข้อมูลหลุดและพบว่ามีผู้ได้รับผลกระทบถึง 655,161 ราย อย่างไรก็ดี ทางตำรวจไม่ต้องการส่งอีเมลแจ้งเตือนเนื่องจากไม่แน่ใจว่าเจ้าของบัญชียังเข้าอีเมลได้อยู่หรือไม่ จึงส่งรายชื่อให้โครงการ Have I Been Pwned แจ้งเตือนให้

ยังไม่มีการเปิดเผยว่าข้อมูลชุดนี้หลุดออกมาจากแหล่งใดเนื่องจากคดีอยู่ระหว่างการสอบสวน อย่างไรก็ดีหากผู้ใช้ที่ได้รับผลกระทบจากชุดข้อมูลนี้และถูกขโมยเงินคริปโตไป ทางตำรวจเอสโตเนียขอให้ติดต่อได้ทางอีเมล

Rackspace ให้บริการ "rack space" แล้ว หลังเพิ่มบริการ colocation

By lew

on 13 June 2018 - 13:16 Tag: Rackspace, Data Center

Rackspace

Rackspace ผู้ให้บริการคลาวด์และโฮสต์เว็บรูปแบบต่างๆ หันมาเปิดบริการขาย "พื้นที่" ในศูนย์ข้อมูล เหมือนกับชื่อบริษัทแล้ว ในชื่อ Rackspace Colocation

บริษัทระบุเหตุผลที่เปิดบริการนี้เพราะองค์กรจำนวนมากแม้จะต้องการปิดศูนย์ข้อมูลของตัวเองแต่ก็ยังต้องการพื้นที่ที่เฉพาะสำหรับความต้องการขององค์กรอยู่ การเริ่มไปใช้พื้นที่ศูนย์ข้อมูลของผู้ให้บริการคลาวด์มีความได้เปรียบคือความน่าเชื่อถือของการจัดการศูนย์ข้อมูลอยู่แล้ว นอกจากนี้ยังมีประโยชน์ในแง่ของการเชื่อมต่อกับบริการคลาวด์ของ Rackspace เช่น Managed Backup หรือบริการสตอเรจแบบอื่น

อินเทลเตรียมเข้าตลาดชิปกราฟิกในปี 2020 บุกทั้งตลาดเซิร์ฟเวอร์และเกมเมอร์

By lew

on 13 June 2018 - 01:39 Tag: Intel, GPU

Intel

อินเทลประกาศในงานประชุมกับนักวิเคราะห์วันนี้ว่าบริษัทจะเข้าสู่ตลาดชิปกราฟิกเฉพาะทาง (การ์ดจอแยก) ในปี 2020 แม้ว่ายังไม่มีรายละเอียดใดๆ แต่อินเทลก็ระบุว่าแผนการของบริษัทนั้นจะบุกทั้งตลาดเซิร์ฟเวอร์ที่เน้นงานประมวลผลปัญญาประดิษฐ์ และตลาดไคลเอนต์ที่เน้นเกม

ในแง่บุคลากร อินเทลเพิ่งได้ตัว Raja Koduri หัวหน้าฝ่าย Radeon ของเอเอ็มดีไปเมื่อปลายปีที่แล้ว หลังจากประกาศใช้ชิปกราฟิกเอเอ็มดีบนแพ็กเกจเดียวกับซีพียู

ซอฟต์แวร์ตรวจสอบไบนารีบนแมคจำนวนมากใช้ API ผิด มัลแวร์ถูกหลอกว่าเป็นซอฟต์แวร์ของแอปเปิลได้

By lew

on 13 June 2018 - 00:55 Tag: OS X, Apple, Security, API

OS X

Okta ผู้ให้บริการยืนยันตัวตนบนคลาวด์รายงานถึงช่องโหว่ของซอฟต์แวร์ตรวจสอบลายเซ็นดิจิตอล สำหรับไบนารีบนแมค ที่มีโครงการจำนวนมากใช้ตรวจสอบไบนารีว่าผลิตโดยผู้ผลิตรายใด เนื่องจากผู้ผลิตเหล่านี้ใช้ API ของแมคผิด ทำให้แฮกเกอร์สามารถสร้างไบนารีปลอมที่หลอกว่าเป็นไบนารีจากผู้ผลิตใดก็ได้ รวมถึงปลอมตัวเป็นไบนารีของแอปเปิลเอง

Linux Foundation เปิดโครงการ Deep Learning รับสมัครโครงการเข้ามาในความดูแล

By lew

on 12 June 2018 - 23:26 Tag: Linux Foundation, Open Source, Deep Learning

Linux Foundation

The Linux Foundation มูลนิธิผู้ดูแลเคอร์เนลลินุกซ์เปิดตัวโครงการย่อย LF Deep Learning Foundation สำหรับดูแลโครงการทางด้านปัญญาประดิษฐ์, คอมพิวเตอร์เรียนรู้ได้ (machine learning), และ deep learning

ช่วงหลังๆ Linux Foundation เปิดโครงการย่อยมาดูแลโครงการกลุ่มต่างๆ อยู่เรื่อยๆ เช่นโครงการ Hyperledger ที่ดูแลโครงการด้านบล็อคเชน, โครงการ Let's Encrypt หรือ Node.js ก็เป็นโครงการภายใต้มูลนิธิเช่นกัน

ทำงานอยู่ที่บ้านรวยเป็นล้าน กลุ่มแฮก Ethereum ที่คอนฟิกผิดโอนเงินเข้าบัญชีต่อเนื่องกว่าสองปี รวม 20 ล้านดอลลาร์

By lew

on 12 June 2018 - 01:20 Tag: Ethereum, Security

Ethereum

บัญชี Ethereum 0x957cD4Ff9b3894FC78b5134A8DC72b032fFbC464 ไม่ใช่บัญชีธรรมดา เพราะตั้งแต่สองปีที่ผ่านมา มีรายงานว่าหากใครคอนฟิกโหนด Ethereum ผิด โดยเปิดพอร์ต RPC สู่อินเทอร์เน็ต สักพักหนึ่งเงินก็จะถูกโอนออกไป

โดยเริ่มมีรายงานตั้งแต่ช่วงปลายตุลาคม 2016 และจนตอนนี้บัญชีนี้ก็ยังสะสม ETH อย่างต่อเนื่อง มูลค่าล่าสุดครบ 20 ล้านดอลลาร์ไปแล้ว

ธนาคารในชิลีถูกมัลแวร์ลบ MBR ดิสก์ กระทบเซิร์ฟเวอร์กว่า 500 ตัว อาจใช้เบี่ยงความสนใจระหว่างขโมยเงิน

By lew

on 11 June 2018 - 13:18 Tag: Banking, Malware, Chile

Banking

Banco de Chile ธนาคารอันดับหนึ่งของชิลีถูกมัลแวร์ KillDisk/KillMBR เล่นงานอย่างหนัก ทำให้บริการจำนวนมากใช้งานไม่ได้ แต่ระบบธนาคารออนไลน์ยังคงทำงานได้ต่อไป โดยถูกโจมตีมาตั้งแต่ช่วงปลายเดือนพฤษภาคมที่ผ่านมา รายงานล่าสุดระบุว่ามีคอมพิวเตอร์ถูกโจมตีถึง 9,000 เครื่อง และเซิร์ฟเวอร์อีก 500 เครื่อง

มัลแวร์ที่พบจะเขียนทับ master boot record (MBR) จนเครื่องบูตไม่ขึ้น ทำให้ธนาคารไม่สามารถให้บริการได้

Tesla เริ่มปล่อยเฟิร์มแวร์เวอร์ชั่น 9 ส่วน Autopilot รองรับ "full self-driving" เร็วๆ นี้

By lew

on 11 June 2018 - 11:05 Tag: Tesla, Self-Driving Car

Tesla

Tesla เริ่มปล่อยอัพเดตเฟิร์มแวร์รถเป็นเวอร์ชั่น 9 ทำให้รถที่รองรับ จะสามารถใช้ฟีเจอร์ Autopilot แบบ "ขับขี่ด้วยตัวเองเต็มรูปแบบ" (full self-driving) ได้

รัฐมนตรีความมั่นคงอังกฤษเสนอให้ยืนยันตัวตนผู้ใช้อินเทอร์เน็ต เพื่อลดการกลั่นแกล้งออนไลน์

By lew

on 11 June 2018 - 10:39 Tag: United Kingdom, Privacy, Cyberbullying

United Kingdom

Ben Wallace รัฐมนตรีฝ่ายความมั่นคงและอาชญากรรมเศรษฐกิจของสหราชอาณาจักร เสนอให้มีการยืนยันตัวตนผู้ใช้อินเทอร์เน็ตเพื่อลดการกลั่นแกล้งออนไลน์ (cyber bully) โดยอาจใช้กระบวนการยืนยันตัวตนจากธนาคารที่ยืนยันผู้ใช้อยู่แล้ว

เขาชี้ว่าการทำให้อินเทอร์เน็ตปลอดภัยขึ้น ส่วนหนึ่งต้องมีการระบุตัวตนผู้ใช้ เพราะการกลั่นแกล้งออนไลน์จำนวนมากเกิดขึ้นเพราะผู้กระทำรู้ว่าคนอื่นไม่สามารถหาตัวตนที่แท้จริงของตัวเองได้

นอกจากประเด็นการกลั่นแกล้งออนไลน์แล้ว Wallace ยังชี้ว่าการเข้ารหัสจากปลายทางถึงปลายทางสร้างความลำบากให้กับฝ่ายความมั่นคงที่ไม่สามารถสอบสวนการก่อการร้ายได้

[ซ้ำ] Coinrail ตลาดค้าเงินคริปโตเกาหลีถูกแฮก หยุดให้บริการชั่วคราว

By lew

on 11 June 2018 - 00:37 Tag: Cryptocurrency, Hacking, South Korea

Cryptocurrency

Coinrail ตลาดค้าเงินคริปโตจากเกาหลีถูกแฮก มีเงินรั่วไหลออกไปจำนวนหนึ่ง โดยบริษัทยืนยันว่าทรัพย์สิน 70% ถูกเก็บไว้ใน cold storage ทำให้ไม่ได้รับผลกระทบ และตอนนี้กำลังย้ายทรัพย์สินที่เหลือเข้าไปยัง cold storage อีกเช่นกัน

Coinrail เป็นตลาดค้าเงินคริปโตอันดับที่ 98 ของโลกขณะที่มีรายงานถูกแฮกออกมา และตอนนี้อันดับกำลังตกลงเรื่อยๆ เนื่องจากการซื้อขายหยุดชะงักมา 19 ชั่วโมงแล้ว

เงินคริปโตส่วนมากราคาตกอย่างหนักจากข่าวนี้ เช่น Bitcoin Cash ตกไป 10.8%, Ripple ตก 9.11%

Coinrail ตลาดค้าเงินคริปโตเกาหลีถูกแฮก หยุดให้บริการชั่วคราว

By lew

on 11 June 2018 - 00:37 Tag: Cryptocurrency, Hacking, South Korea

Cryptocurrency

เงินคริปโตส่วนมากราคาตกอย่างหนักจากข่าวนี้ เช่น Bitcoin Cash ตกไป 10.8%, Ripple ตก 9.11%

ทีมวิจัย MIT เปิดตัวปัญญาประดิษฐ์บรรยายภาพ เรียนรู้จากเว็บบอร์ดที่เอาแต่ดูภาพคนตาย

By lew

on 9 June 2018 - 21:05 Tag: MIT, Artificial Intelligence

MIT

ทีมวิจัย MIT เปิดตัว Norman ปัญญาประดิษฐ์บรรยายภาพเป็นประโยค (แบบเดียวกับ Show and Tell ของกูเกิล) แต่กลับใช้ชุดข้อมูลจากเว็บบอร์ด subreddit ที่เอาแต่แชร์ภาพคนตาย

ทีมวิจัยไม่เปิดเผยชื่อเว็บบอร์ดเพราะมีภาพรุนแรงจำนวนมาก และเนื่องจากข้อจำกัดทางจริยธรรม ทีมวิจัยใช้ข้อมูลจากเว็บบอร์ดเฉพาะข้อความบรรยายภาพคนตายมาจับคู่กับภาพหมึกกระจาย (inkblot) เท่านั้น ไม่ได้ใช้ภาพคนตายจริงแต่อย่างใด

สหรัฐฯ กำลังกลับมาชิงที่ 1 คอมพิวเตอร์แรงที่สุดในโลก หลังเสียแชมป์ให้จีนมา 6 ปี

By lew

on 9 June 2018 - 20:37 Tag: TOP500, Supercomputer, USA

TOP500

สหรัฐฯ อาจจะกลับมาได้แชมป์ซุปเปอร์คอมพิวเตอร์ Top500 อีกครั้ง หลังจากเครื่อง Titan เสียแชมป์ให้กับเครื่อง Tianhe-2 ไปตั้งแต่ปี 2013 โดยเครื่องซุปเปอร์คอมพิวเตอร์ล่าสุดที่น่าจะเข้า Top500 กลางปีนี้คือเครื่อง Summit ของ Oak Ridge National Laboratory (ORNL) ห้องวิจัยของกระทรวงพลังงานสหรัฐฯ

โครงการ Data Cafe เปิดรับสมัคร Fellowship รุ่นที่สองแล้ว

By lew

on 9 June 2018 - 14:26 Tag: Data Science

Data Science

โครงการ Data Cafe Fellowship เพื่อการสร้างบุคคลากรด้าน data science เปิดรับสมัครรุ่นที่สอง หลังจากจบรุ่นแรกไปเมื่อปลายปีที่แล้ว

โครงการนี้จะเปิดโอกาสให้ผู้สนใจที่ได้รับคัดเลือกสามารถเข้าถึงข้อมูลจริงจากหน่วยงานต่างๆ ที่ร่วมโครงการ เพื่อหาประโยชน์ทางธุรกิจที่เป็นไปได้ ผู้ที่ได้รับเลือกเข้าโครงการจะได้รับอบรมนานสามเดือน ตั้งแต่ 4 สิงหาคม จนถึง 27 ตุลาคม

ปีนี้คุณสมบัติผู้สมัครจำเป็นต้องรู้ SQL เบื้องต้นมาแล้ว, รู้จักเครื่องมือวิเคราาะห์ข้อมูล, และเขียนโปรแกรมเป็นอยู่แล้ว

ไมโครซอฟท์แพตช์ OpenVPN ให้ใช้กระบวนการเข้ารหัสที่ทนทานต่อคอมพิวเตอร์ควอนตัม

By lew

on 9 June 2018 - 03:35 Tag: Microsoft, Quantum Cryptography, OpenVPN, VPN

Microsoft

ไมโครซอฟท์เปิดโครงการ PQCrypto-VPN เป็นนำโค้ดมาจาก OpenVPN มาแก้ไขให้รองรับกระบวนการเข้ารหัสแบบใหม่ที่ทนทานต่อคอมพิวเตอร์ควอนตัมได้

ตอนนี้โครงการรองรับกระบวนการเข้ารหัสของตัวเอง 3 รายการ ได้แก่ กระบวนการแลกกุญแจ Frodo และ SIKE กระบวนการเซ็นรับรองข้อความ Picnic นอกเหนือจากกระบวนการเข้ารหัสที่ไมโครซอฟท์ออกแบบเองแล้ว ทีมงานจะพยายามรองรับกระบวนการเข้ารหัสอื่นที่โครงการ Open Quantum Safe (liboqs) รองรับ ให้ได้มากที่สุด

ทดสอบแล้วบน Ubuntu 16.04, Windows 10 และ Raspberry Pi

[ไม่ยืนยัน] Spotify เริ่มเสนอจ่ายค่าลิขสิทธิ์ล่วงหน้าให้ค่ายเพลงและศิลปินอินดี้ จับเซ็นสัญญาตรง

By lew

on 9 June 2018 - 00:51 Tag: Spotify, Licensing

Spotify

เว็บ Billboard.com อ้างแหล่งข่าวไม่ระบุตัวตน ระบุว่า Spotify กำลังพยายามเข้าเซ็นสัญญาโดยตรงกับศิลปินอินดี้และค่ายเพลงขนาดเล็ก แถมยังได้ค่าลิขสิทธิ์ล่วงหน้าอีกก้อนหนึ่ง

โดยทั่วไปแล้วค่ายเพลงขนาดเล็กมักนำเพลงเข้าไปยังแพลตฟอร์มอย่าง Spotify ผ่านค่ายเพลงขนาดใหญ่หรือตัวแทนอื่น โดยปกติแล้ว Spotify จะจ่ายส่วนแบ่งลิขสิทธิ์ให้โดยเฉลี่ย 54% ของรายได้ แต่หากเซ็นสัญญาตรงเช่นนี้จะได้รับ 50% แต่เมื่อเทียบกับการเข้าแพลตฟอร์มผ่านตัวแทนอื่นอีกหลายชั้นตามปกติก็อาจจะเหลือถึงตัวศิลปินเพียง 20% เท่านั้น

กูเกิลประกาศหลักการพัฒนาปัญญาประดิษฐ์: ไม่สร้างอาวุธ ไม่ละเมิดสิทธิมนุษยชน

By lew

on 8 June 2018 - 05:55 Tag: Google, Artificial Intelligence

Google

กูเกิลออกประกาศเป้าหมายการพัฒนาปัญญาประดิษฐ์ตามที่มีข่าวมาก่อนหน้านี้ โดยประกาศระบุถึง 7 เป้าหมายที่กูเกิลพยายามมุ่งไป และ 4 สิ่งที่กูเกิลจะไม่พยายามพัฒนาเทคโนโลยี

เป้าหมาย 7 ประการได้แก่

รายงานเหตุ Tesla X ชนจนคนขับเสียชีวิตระบุ รถเร่งความเร็วในช่วงสุดท้ายก่อนชนเกาะกลาง

By lew

on 8 June 2018 - 04:51 Tag: Tesla, Safety, Autonomous

Tesla

เหตุการณ์รถ Tesla X ของวิศวกรแอปเปิลชนบนทางหลวงจนคนขับเสียชีวิตเมื่อเดือนมีนาคม นับเป็นเหตุการณ์ที่ระบบ Autopilot ของ Tesla ถูกตั้งคำถามว่าปลอดภัยเพียงใด ตอนนี้ NTSB หน่วยงานดูแลความปลอดภัยทางหลวงที่เข้ามาร่วมสอบสวนแต่ต้นก็ปล่อยรายงานเบื้องต้นออกมา

รายงานเบื้องต้นเป็นการสรุปเหตุการณ์นาทีท้ายๆ ก่อนเกิดการชน โดยระบุว่ารถถูกตั้งความเร็วแบบคำนึงถึงสภาพการจราจรไว้ที่ 75 ไมล์ต่อชั่วโมง แม้ความเร็วบนถนนจะจำกัดที่ 65 ไมล์ต่อชั่วโมง

เฟซบุ๊กทำโพสหลุดสู่สาธารณะแม้ตั้งจำกัดคนเห็นโพสเอาไว้ กระทบผู้ใช้ 14 ล้านคน

By lew

on 8 June 2018 - 04:09 Tag: Facebook, Privacy

Facebook

เฟซบุ๊กมีบั๊กทำให้โพสของผู้ใช้จำนวนหนึ่งถูกตั้งเป็นสาธารณะ (public) ทำให้ผู้ใช้ทุกคนสามารถเห็นโพสได้ แม้จะตั้งจำกัดเอาไว้แค่เพื่อน หรือเฉพาะกลุ่มก็ตาม โดยกระทบในช่วงเวลา 10 วันในเดือนพฤษภาคม กระทบผู้ใช้รวม 14 ล้านคน

เฟซบุ๊กระบุว่าได้แก้ไขบั๊กนี้ไปแล้ว แต่ก็จะแจ้งเตือนผู้ใช้ที่ได้รับผลกระทบรายคน นอกจากนี้จะเปิดให้ตรวจสอบว่ามีโพสใดบ้างที่ได้รับผลกระทบจากบั๊กนี้เพื่อให้มั่นใจว่าสถานะโพสเหล่านั้นถูกต้องแล้ว

Erin Egan ผู้บริหารฝ่ายข้อมูลส่วนบุคคลออกมาขอโทษต่อเหตุการณ์ครั้งนี้