lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

พบ WannaCrypt เวอร์ชั่นใหม่ ไม่มีระบบฟีเจอร์หยุดการทำงาน, ทำเงินไป 26,000 ดอลลาร์แล้ว

By lew

on 14 May 2017 - 11:59 Tag: Ransomware, Security, WannaCrypt

Ransomware

มัลแวร์เข้ารหัสข้อมูลเรียกค่าไถ่ WannaCrypt (หรือ WannaCry, WCry) ที่ระบาดมาเพียงไม่กี่วัน มีข้อดีคือมันจะตรวจเว็บตามโดเมนที่กำหนดไว้ หากพบโดเมนจะหยุดการทำงานทันที ตอนนี้นักวิจัยพบเวอร์ชั่นใหม่ที่ตัดเอาฟีเจอร์นี้ออกไปแล้ว ทำให้มันสามารถทำงานต่อไปได้

NHS บริการสาธารณสุขรัฐบาลอังกฤษโดน WannaCrypt โจมตี, ต้องยกเลิกการผ่าตัดจำนวนมาก

By lew

on 13 May 2017 - 15:41 Tag: United Kingdom, Health, Ransomware, WannaCrypt, NHS

United Kingdom

National Health Service (NHS) ระบบประกันสุขภาพของรัฐบาลอังกฤษถูกมัลแวร์เข้ารหัสเรียกค่าไถ่ WannaCrypt โจมตี 16 หน่วยงานย่อย ทำให้ต้องยกเลิกการผ่าตัดคนไข้จำนวนมากทั่วประเทศ

ระบบไอทีของหน่วยงานต่างๆ ล่มทำให้โรงพยาบาลที่ได้รับผลกระทบต้องออกมาประกาศขอความร่วมมือคนไข้ให้ไปโรงพยาบาลเฉพาะภาวะฉุกเฉินระดับที่เป็นภัยต่อชีวิตเท่าน

ไมโครซอฟท์ออกแพตช์สู้ EtnernalBlue ให้ Windows XP, Windows 8, Windows Server 2003 เป็นกรณีพิเศษ

By lew

on 13 May 2017 - 15:19 Tag: Windows XP, Windows, Security, WannaCrypt, Microsoft

Windows XP

ชุดเครื่องมือ EternalBlue ที่น่าจะเป็นของ NSA แสดงให้เห็นว่ามันมีประสิทธิภาพสูงยิ่ง สามารถเจาะเครื่องวินโดวส์ที่ไม่ได้อุดช่องโหว่นี้อย่างง่ายดาย มัลแวร์ที่พัฒนาต่ออย่าง WannaCrypt มีอัตราการแพร่ระบาดสูง ตอนนี้ไมโครซอฟท์ก็ประกาศปล่อยแพตช์ KB4012598 ให้กับ Windows XP, Windows 8, และ Windows Server 2003 ที่หมดอายุซัพพอร์ตไปแล้วเป็นกรณีพิเศษ

น้ำตาจะไหล, Android O แยกชั้นฮาร์ดแวร์ออกจากตัวแอนดรอยด์ อนาคตควรได้อัพเดตเร็วขึ้นทุกคน

By lew

on 13 May 2017 - 07:54 Tag: Android Oreo, Android, Google

Android Oreo

ปัญหาแอนดรอยด์ได้รับอัพเดตช้าเป็นปัญหาเรื้อรังต่อเนื่องมาหลายปี สร้างความเสี่ยงให้กับผู้ใช้ที่ไม่ได้รับแพตช์ใหม่ๆ ทั้งที่ช่องโหว่ถูกเปิดเผยออกไปแล้วหลายเดือน ตอนนี้กูเกิลก็เปิดเผย Project Treble แยกชั้นฮาร์ดแวร์ออกจากชั้นแอนดรอยด์เอง

ขอบคุณ NSA, มัลแวร์เข้ารหัสเรียกค่าไถ่ WannaCrypt ปรับโค้ดจาก EternalBlue เริ่มอาละวาด

By lew

on 13 May 2017 - 07:42 Tag: NSA, Ransomware, Security, WannaCrypt

NSA

ชุดเครื่องมือของ NSA ที่ถูกปล่อยมาโดยกลุ่ม Shadow Broker เริ่มถูกนำไปใช้งานแบบหวังผลมากขึ้น เมื่อมัลแวร์เข้ารหัสข้อมูลเรียกค่าไถ่ WannaCrypt พัฒนาโดยใช้เครื่องมือ EternalBlue เป็นฐานเพื่อเจาะเซิร์ฟเวอร์วินโดวส์ที่เปิด SMB ออกอินเทอร์เน็ต

WannaCrypt เรียกค่าไถ่ 300-600 ดอลลาร์สำหรับการถอดรหัสข้อมูล พร้อมกับติดตั้งมัลแวร์ DoublePulsar จาก NSA อีกเช่นกันเพื่อติดต่อกลับไปยังเซิร์ฟเวอร์

กูเกิลประกาศหาโครงการเข้าร่วม OSS-Fuzz หาช่องโหว่อัตโนมัติ ได้เงินค่าปรับโครงการ

By lew

on 13 May 2017 - 07:24 Tag: Google, Security, Open Source

Google

กูเกิลเปิดตัวโครงการ OSS-Fuzz ร่วมกับ Core Infrastructure Initiative ตั้งแต่ปลายปีที่แล้ว เพื่อหาช่องโหว่หน่วยความจำ use-after-free หรือ buffer overflow โดยอัตโนมัติ ตอนนี้โครงการเริ่มเปิดรับโครงการโอเพนซอร์สอื่นๆ เข้ามาร่วมโครงการกันมากขึ้น แถมยังมีเงินทุนให้โครงการปรับโครงการให้เข้ากับ OSS-Fuzz อีกด้วย

LEDE เตรียมกลับมารวมโครงการกับ OpenWRT

By lew

on 13 May 2017 - 07:03 Tag: OpenWRT

OpenWRT

โครงการ LEDE แยกตัวออกมาจาก OpenWRT ตั้งแต่ปีที่แล้ว หลังจากนักพัฒนาจำนวนหนึ่งแสดงความไม่พอใจที่โครงสร้างโครงการ OpenWRT เข้าถึงได้ยาก นักพัฒนาที่มีสิทธิ์ commit มีจำนวนน้อยและไม่ค่อยจะมีเวลาให้กับโครงการนัก ตอนนี้การเจรจาระหว่างสองโครงการให้กลับมารวมกันอีกครั้งก็ดูจะใกล้ความเป็นจริงเมื่อทั้งสองโครงการเปิดโหวตแนวทางการรวมโครงการ

แนวทางการรวมโครงการน่าจะทำให้โครงการกลายเป็น OpenWRT อันเดียว แต่โครงสร้างการพัฒนาเช่น Git หรือ issue tracker จะไปใช้ของ LEDE เดิม รวมถึงเซิร์ฟเวอร์สำหรับคอมไพล์โค้ดต่างๆ ด้วย แต่ชื่อโดเมนจะกลายเป็น OpenWRT

เลิกวิ่งคลานหมอบ กองทัพไซเบอร์สหรัฐฯ เสนอข้ามการฝึกความพร้อมร่างกายสำหรับหน่วยไซเบอร์

By lew

on 11 May 2017 - 20:24 Tag: USA, Military, Security

USA

กองทัพไซเบอร์สหรัฐฯ (US CYBERCOM) รายงานถึงปัญหาการขาดแคลนบุคลากรต่อวุฒิสภาสหรัฐฯ ตั้งแต่ปัญหาคนที่มีความสามารถอาจจะมีวุฒิไม่ตรงกับความสามารถของตัวเอง และกองทัพต้องแย่งคนจากภาคเอกชนที่จ่ายเงินเดือนกันอย่างหนัก

แนวทางการแก้ไขปัญหาบุคลากรอย่างหนึ่งคือการให้ตำแหน่งกับคนที่มีความสามารถตามความรู้ทันที พร้อมกับโอกาสก้าวหน้าในกองทัพที่ทัดเทียมกับทหารอื่น โดยไม่ต้องเสียเวลานับเดือนหรือปีเพื่อฝึกความพร้อมทางร่างกายตามรูปแบบของกองทัพ

รายงานบริษัทลงทุนจีนระบุ 5G จะเกิดในจีนจากการใช้งาน IoT ที่พุ่งสูง เช่นระบบเช่าจักรยาน

By lew

on 11 May 2017 - 19:29 Tag: China, 5G, Internet of Things

China

China International Capital Corporation ธนาคารเพื่อการลงทุนของจีนออกรายงานระบุถึงโอกาสความสำเร็จของเครือข่าย 5G ในจีนที่มีสูงจากความนิยมในการใช้ระบบ IoT เป็นวงกว้าง เช่นระบบเช่าจักรยาน Mobike และ Ofo

Azure มี bash ให้ใช้บนเว็บ, เพิ่มบริการ PostgreSQL และ MySQL, เปิดตัว Cosmos DB ฐานข้อมูลกระจายทั่วโลก

By lew

on 11 May 2017 - 00:51 Tag: Database, Microsoft Azure

Database

ที่งาน BUILD ปีนี้ไมโครซอฟท์ประกาศการอัพเดต Azure ด้วยความสามารถใหม่หลายอย่าง ที่เปิดเผยมาวันนี้คือการควบคุม Azure ด้วย bash จากบนเว็บโดยตรงโดยไม่ต้องล็อกอิน SSH แต่อย่างใด โดยสามารถใช้งานได้ทั้งบนเว็บ, แอนดรอยด์, และ iOS

บริการด้านฐานข้อมูล database-as-a-service ไมโครซอฟท์เปิดตัวบริการ PostgreSQL และ MySQL เพิ่มเติมจากเดิมมีเฉพาะเอนจิน SQL Server ทำให้ตอนนี้ Azure รองรับฐานข้อมูลโอเพนซอร์สหลักสองตัวเช่นเดียวกับ AWS ที่รองรับมากที่สุด (มี Oracle และ Aurora เพิ่มมา) ขณะที่ Google Cloud รองรับเฉพาะ MySQL และ PostgreSQL แต่ไม่รองรับ SQL Server

Visual Studio 2017 for Mac เข้าสู่สถานะ GA

By lew

on 10 May 2017 - 23:44 Tag: Microsoft, Visual Studio, Mac

Microsoft

ไมโครซอฟท์ประกาศปรับสถานะ Visual Studio 2017 for Mac จากสถานะพรีวิวที่ปล่อยมาตั้งแต่ปลายปีที่แล้ว มาเป็นสถานะ GA (general available)

ตัว IDE รองรับการพัฒนาจาก Visual Studio เต็มรูปแบบ ทั้ง แอนดรอยด์, แมค, iOS, tvOS, watchOS, เว็บ, และคลาวด์

ไฟล์โปรเจคยังคงใช้ของเดิมจากวินโดวส์ได้, รองรับระบบแพ็กเกจ NuGet, รวมถึงการอินทิเกรต Git ในตัว

ที่มา - Visual Studio

VISA, MasterCard, UnionPay เปิดตัว "QR Code มาตรฐาน" ทำงานร่วมกันสามเครือข่ายครั้งแรกในโลก

By lew

on 10 May 2017 - 12:21 Tag: Bank of Thailand, Visa, Mastercard, UnionPay, Payment, Mobile Payment

Bank of Thailand

VISA, MasterCard, UnionPay ร่วมมือกันเปิดตัว "QR Code มาตรฐาน" สำหรับการจ่ายเงินในประเทศไทย นับเป็นประเทศแรกในโลกที่ทั้งสามเครือข่ายทำความตกลงกันเพื่อให้ QR สามารถทำงานร่วมกันได้

คุณฤชุกร สิริโยธิน รองผู้ว่าการด้านเสถียรภาพสถาบันการเงิน ระบุว่าธนาคารแห่งประเทศไทยสนับสนุนให้มีการใช้เทคโนโลยีใหม่ๆ เพื่อเพิ่มประสิทธิภาพผ่านทางหลักการ "Regulatory Sandbox" ที่เปิดทางให้เทคโนโลยีใหม่ๆ สามารถให้บริการได้ง่ายขึ้น

Project Zero สามารถรันโค้ดบน Microsoft Malware Protection Engine ได้สำเร็จ อัพเดตออกแล้ว

By lew

on 9 May 2017 - 22:45 Tag: Project Zero, Security, Microsoft

Project Zero

ระบบป้องกันมัลแวร์และไวรัสของไมโครซอฟท์ถูกรายงานช่องโหว่จาก Project Zero ของกูเกิลไม่บ่อยนัก แต่ช่องโหว่ล่าสุดรายงานเมื่อวันที่ 5 พฤษภาคมที่มาก็สามารถเจาะ Microsoft Malware Protection Engine ได้สำเร็จ

[UPDATE] Facebook ล่มทั่วเอเชียแปซิฟิกและออสเตรเลีย ขึ้นหน้า Error

By lew

on 9 May 2017 - 08:20 Tag: Facebook

Facebook

ตอนนี้เฟซบุ๊กล่มทั่วเอเชียแปซิฟิกและออสเตรเลีย โดยขึ้นหน้า Sorry, something went wrong. ผมตรวจสอบการเชื่อมต่อจากต่างประเทศแล้วก็เป็นเหมือนกัน ดังนั้นไม่ต้องตกใจกันไปครับ

กูเกิลและมอซิลล่าเสนอล้าง CA ของไซแมนเทคแล้วโยกไปให้ผู้ให้บริการอื่นดำเนินการแทน

By lew

on 9 May 2017 - 08:13 Tag: Symantec, Digital Certificate, Security

Symantec

ความขัดแย้งระหว่างผู้ผลิตเบราว์เซอร์หลักสองรายคือกูเกิลและมอซิลล่า (ผู้สร้างไฟร์ฟอกซ์) กับธุรกิจออกใบรับรองดิจิตอลของไซแมนเทคยังไม่จบและความขัดแย้งยังดูไม่มีทีท่าว่าจะหาทางออกที่พอใจทั้งสองฝ่ายได้ หลังจากที่กูเกิลเสนอให้บีบอายุใบรับรองของไซแมนเทคเหลือเพียง 9 เดือน ล่าสุดกูเกิลก็ส่งตัวแทนไปเจรจากับไซแมคเทคอีกครั้ง และได้ข้อเสนอใหม่ออกมา

ใช้ได้หากกล้องไม่เสียและไม่ดัมมี่ NVIDIA เปิดตัว NVIDIA Metropolis ระบบวิเคราะห์ภาพวงจรปิดสำหรับความปลอดภัยของเมือง

By lew

on 8 May 2017 - 22:32 Tag: NVIDIA, Artificial Intelligence

NVIDIA

NVIDIA เปิดตัว NVIDIA Metropolis แพลตฟอร์มวิเคราะห์วิดีโอที่ประกอบจากสินค้าจำนวนมากของ NVIDIA เดิม ตั้งแต่บอร์ด Jetson สำหรับการประมวลผลที่ตัวกล้องวงจรปิด ไปจนถึงการ์ด Tesla บนเซิร์ฟเวอร์หรือบนคลาวด์ และซอฟต์แวร์ของ NVIDIA โดย Metropolis จะอยู่ภายใต้สถาปัตยกรรมเดียวกัน (unified architecture)

NVIDIA ไม่ได้บอกชัดเจนนักว่าความหมายของสถาปัตยกรรมเดียวกันนี้แปลว่าอะไร อาจจะแปลได้ตั้งแต่มีโครงสร้างชัดเจนถอดเปลี่ยนผู้ผลิตซอฟต์แวร์ส่วนต่างๆ ได้ ไปจนถึงแค่ว่าใช้สินค้าของ NVIDIA เป็นส่วนประกอบเหมือนๆ กัน

หน่วยงานรัฐควรเลิกทำแอป? ไต้หวันสำรวจความปลอดภัยแอปรัฐบาลผ่านเพียง 20 แอปจาก 144 แอป 98 แอปมีช่องโหว่ร้ายแรงสูง

By lew

on 8 May 2017 - 21:10 Tag: Taiwan, Security

Taiwan

รัฐบาลไต้หวัน (Executive Yuan ฝ่ายบริหารของรัฐ) รายงานผลการสำรวจความปลอดภัยแอปพลิเคชั่นภาครัฐ จากการสำรวจ 144 แอป พบว่ามีเพียง 20 แอปที่ผ่านเงื่อนไขการตรวจสอบ และมี 98 แอปที่มีช่องโหว่ร้ายแรงสูง

นับตามจำนวนช่องโหว่ 23 แอปมีช่องโหว่ 4-6 รายการ ที่เหลือมีช่องโหว่ 1-3 รายการ แอปที่มีช่องโหว่ 6 รายการมี 5 แอป ได้แก่ เกม Tienkena’s Attack, Mobile Water Manager จากบริษัทประปาไต้หวัน, Taiwan Railways eTicket จากการรถไฟไต้หวัน, Foreign Workers’ Little Assistant จาก Workforce Development Agency, Accounting Mobile Go จากสำนักงบประมาณ, บัญชี, และสถิติ

รู้อะไรไม่สู้รู้งี้ ราคาบิตคอยด์วิ่งขึ้นไม่หยุดทำราคาสูงสุด 1588.66 ดอลลาร์เมื่อวันศุกร์ที่ผ่านมา

By lew

on 7 May 2017 - 21:03 Tag: Bitcoin, Japan

Bitcoin

หลังจากบิตคอยด์ค่อยๆ ฟื้นราคาขึ้นมาได้เรื่อยๆ จนทำราคาทะลุสถิติเก่าเมื่อปี 2013 และรัฐบาลญี่ปุ่นปรับนโยบายยอมรับบิตคอยด์ให้กลายเป็นช่องทางรับจ่ายเงิน ราคาของบิตคอยด์ก็เพิ่มขึ้นอย่างรวดเร็วจนผ่านมาเพียงหนึ่งเดือนบิตคอยด์ก็ทำราคาเพิ่มขึ้นไปจนสูงสุด 1,588.66 ดอลลาร์ต่อ BTC เมื่อวันที่ 5 พฤษภาคมที่ผ่านมา

ฉลาดเกมส์โกง นักศึกษาฮาวาร์ดวิชา Introduction to Computer Science กว่า 60 คนถูกสอบวินัย

By lew

on 7 May 2017 - 16:14 Tag: Education

Education

เว็บ The Havard Crimson รายงานจากแหล่งข่าวสองรายระบุว่า วิชา Introduction to Computer Science (CS50) ในมหาวิทยาลัยฮาวาร์ดเทอมล่าสุด มีนักเรียนถูกสอบสวนทางวินัยกว่า 60 คน จากนักเรียนทั้งวิชา 636 คน

การสอบสวนของฮาวาร์ด นักเรียนจะถูกสอบสวนโดย Honor Council ที่ประกอบไปด้วยตัวแทนนักเรียน, ตัวแทนภาควิชา, และตัวแทนจากฝ่ายบริหาร แหล่งข่าวของ The Havard Crimson ระบุว่านักเรียนจากวิชา CS50 ในปีที่ผ่านมาถูกสอบสวนเพิ่มขึ้นอย่างมาก ขณะที่เลขาธิการ Honor Council ระบุว่าจะไม่ให้ข้อมูลแยกย่อยเป็นรายวิชาหรือรายบุคคลต่อคนภายนอก

Google Cloud Natural Language API รองรับภาษาจีนและเกาหลี เข้าใจอารมณ์ในแต่ละส่วนของข้อความ

By lew

on 7 May 2017 - 09:19 Tag: Google Cloud, Artificial Intelligence

Google Cloud

Google Cloud Natural Language API ประกาศเพิ่มความสามารถ จากเดิมที่ใช้งานได้เฉพาะภาษาอังกฤษ, สเปน, และญี่ปุ่น ตอนนี้ภาษาเพิ่มขึ้นอีกจำนวนมาก โดยภาษาแถบเอเชียที่รองรับเพิ่มคือจีนและเกาหลี ที่เหลือได้แก่ ฝรั่งเศส, เยอรมัน, อิตาลี, และโปรตุเกส