Member for :
By lew Founder on Tag: Japan, Security, Hacking
Japan

หนังสือพิมพ์ South China Morning Post อ้างแหล่งข่าวภายในกระทรวงกลาโหมญี่ปุ่น ระบุว่าเครือข่าย Defence Information Infrastructure (DII) ที่เชื่อมต่อระหว่างกระทรวงกลาโหมและกองกำลังป้องกันตัวเองถูกแฮก

แหล่งข่าวระบุว่าแฮกเกอร์ที่เจาะเข้าเครือข่ายมาได้มีความสามารถสูง และเป็นไปได้ว่าจะเป็นกลุ่มแฮกเกอร์ในระดับรัฐ ขณะที่เจ้าหน้าที่ของทางกระทรวงปฏิเสธที่จะแสดงความเห็นในเรื่องนี้

ความเสียหายจากการแฮกครั้งนี้แหล่งข่าวระบุว่ามีข้อมูลบางส่วนหลุดออกไปแล้ว และยังไม่สามารถหาความเสียหายโดยรวมได้ครบ ตอนนี้เจ้าหน้าที่ของกระทรวงและกองกำลังป้องกันตนเองถูกสั่งห้ามไม่ให้ใช้อินเทอร์เน็ตชั่วคราว

By lew Founder on Tag: USA, Ransomware, Security
USA

ระบบคอมพิวเตอร์ของรถไฟฟ้าในซานฟรานซิสโกถูก ransomware โจมตี ทำให้ทางหน่วยงานตัดสินใจเปิดให้บริการฟรีตลอดวันเสาร์ที่ผ่าน

ทาง SFMTA หน่วยงานดูแลรถไฟฟ้าระบุว่า ransomware ไม่ได้กระทบต่อการให้บริการ แต่ทางหน่วยงานตัดสินใจเปิดให้บริการฟรีป้องกันไว้ก่อน

ยังไม่แน่ชัดว่า ransomware แพร่ไปในระบบใดของหน่วยงานบ้าง แต่ระบุว่าระบบอีเมลถูกโจมตี พนักงานบางคนกลัวว่าทางหน่วยงานจะไม่สามารถจ่ายเงินเดือนตามกำหนด

ที่มา - CBS Local

By lew Founder on Tag: RHEL, Security, Red Hat, Microsoft Azure
RHEL

Ian Duffy วิศวกรซอฟต์แวร์พบช่องโหว่ของโครงสร้างการอัพเดต Red Hat Enterprise Linux (RHEL) บน Azure

อิมเมจ RHEL บน Azure จะถูกคอนฟิกให้อัพเดตจาก repository ภายในของ Azure เอง โดยค่าเริ่มต้นจะปิดการตรวจสอบแพ็กเกจด้วย gpg เอาไว้ แต่ตรวจสอบการเชื่อมต่อด้วย SSL อย่างเดียว

Ian พบว่าตัวเซิร์ฟเวอร์อัพเดตเปิดให้คนภายนอกเข้าถึง API ได้ และยังมีช่องโหว่ทำให้แฮกเกอร์สามารถอัพโหลดแพ็กเกจใหม่ขึ้นไปได้ ช่องโหว่นี้ทำให้แฮกเกอร์สามารถปลอมแพ็กเกจแล้วส่งเข้าเครื่องที่รัน RHEL บน Azure จำนวนมาก ทันทีที่เครื่องเหล่านั้นสั่ง yum update

By lew Founder on Tag: Notebook
Notebook

PINE64 คอมพิวเตอร์ราคา 15 ดอลลาร์ที่เปิดตัวตั้งแต่ปีที่แล้ว ตอนนี้เตรียมเปิดตัว PINEBOOK โน้ตบุ๊กราคาเพียง 89 ดอลลาร์

PINEBOOK จะมีสองขนาด คือจอ 11 นิ้ว ราคา 89 ดอลลาร์ และจอ 14 นิ้วราคา 99 ดอลลาร์ ทั้งสองรุ่นมีแรม 2GB หน่วยความจำแฟลช 16GB มี Wi-Fi และ Bluetooth 4.0 ในตัว พร้อมพอร์ต USB 2.0 2 พอร์ต, ช่อง micro SD, mini HDMI, ไมโครโฟน, กล้อง 1.2 ล้านพิกเซล

ยังไม่ระบุวันจำหน่าย ตอนนี้ให้ลงทะเบียนแสดงความสนใจเท่านั้น

By lew Founder on Tag: AMD, CPU, Ryzen
AMD

เอเอ็มดีกำลังเปิดตัวซีพียูตระกูล Zen ชุดใหม่ในช่วงงาน CES ต้นปีที่จะถึงนี้ ตอนนี้ก็มีข้อมูลราคาหลุดออกมาสำหรับซีพียู 4 ตัวแรก โดย WCCF Tech ได้ข้อมูลมาจากแหล่งในจีน

Zen SR7 สองรุ่นจะเปิดตัวก่อนตั้งแต่เดือนมกราคม เป็นแบบ 8 คอร์ 16 เธรดทั้งคู่ รุ่นสูงสุดสัญญาณนาฬิกา 3.2GHz (เร่งความเร็วได้ถึง 3.5GHz) สเปคความร้อน 95 วัตต์ ราคา 499 ดอลลาร์ และรุ่นรองลงมาสัญญาณนาฬิกา 3.0GHz (เร่งได้ถึง 3.2GHz) ราคา 349 ดอลลาร์

Zen SR5 มี 6 คอร์ 12 เธรด ยังไม่ระบุสัญญาณนาฬิกา ราคา 249 ดอลลาร์ และ Zen SR3 มี 4 คอร์ 8 เธรด ยังไม่ระบุสัญญาณนาฬิกา ราคา 149 ดอลลาร์

By lew Founder on Tag: Semiconductor, Open Source, Hardware, Hardware
Semiconductor

โลกทุกวันนี้ใช้ซอฟต์แวร์โอเพนซอร์สเป็นเรื่องปกติ แต่ฝั่งฮาร์ดแวร์มักมีระบบสิทธิบัตรและลิขสิทธิ์ที่ซับซ้อนกว่ามา เทคโนโลยีส่วนมากจึงเป็นเทคโนโลยีเฉพาะจากผู้ผลิตแต่ละราย ที่ผ่านมากลุ่ม RISC-V พยายามออกแบบชิประดับสถาปัตยกรรมคำสั่ง (Instruction Set Architecture - ISA) ตอนนี้ Open-V ก็เตรียมนำชุดคำสั่งนี้มาผลิตไมโครคอนโทรลเลอร์โอเพนซอร์สตัวแรกในโลก

By lew Founder on Tag: Security, Research
Security

ช่องโหว่ความปลอดภัยคอมพิวเตอร์มีความสำคัญไม่เท่ากัน ที่ผ่านมาระบบการจัดลำดับความสำคัญมักใช้ระบบคะแนน CVSS (Common Vulnerability Scoring System) ที่พิจารณาความเสี่ยงของช่องโหว่ตามความยากง่ายในการโจมตี และผลความเสียหายจาการโจมตี ตอนนี้นักวิจัยเสนอแนวทางใหม่ในการประเมินความเสี่ยงของช่องโหว่โดยอาศัยสภาพแวดล้อมการทำงานจริงเข้ามาคำนวณด้วย

By lew Founder on Tag: Humble Bundle, Book, Unix
Humble Bundle

Humble Bundle จัดชุดบันเดิลหนังสือจากค่าย O'Reilly เป็นชุดสำหรับผู้ใช้ยูนิกซ์และลินุกซ์ รวม 16 เล่ม ราคาสูงสุดเพียง 15 ดอลลาร์

By lew Founder on Tag: Google Translate, Google, Artificial Intelligence
Google Translate

กูเกิลเปลี่ยนระบบแปลภาษาไปสู่เครือข่ายประสาทเทียมตั้งแต่เดือนกันยายนที่ผ่านมา และเพิ่มภาษาที่ใช้ระบบใหม่มากขึ้นเรื่อยๆ ตอนนี้ทีมงานวิจัยก็เสนอแนวทางการแปลภาษาโดยไม่ต้องฝึกการแปลคู่ภาษาโดยตรง เรียกว่าการแปลแบบ zero-shot

By lew Founder on Tag: Europe, Security, ATM, Banking
Europe

บริษัทความปลอดภัยไซเบอร์ Group-IB ระบุว่ากลุ่มอาชญากรที่มุ่งโจมตีตู้เอทีเอ็มด้วยมัลแวร์ให้จ่ายเงินออกมาเริ่มบุกหลายธนาคารในยุโรป

ทางบริษัทไม่ได้ระบุชื่อธนาคารที่ได้รับผลกระทบ แต่ระบุว่ากลุ่มอาชญากรโจมตีในยุโรป เช่น สหราชอาณาจักร, สเปน, รัสเซีย, โปแลนด์, เนเธอร์แลนด์ นอกจากนี้ยังระบุว่ามาเลเซียก็ถูกโจมตีด้วยเช่นเดียวกัน

ผู้ผลิตตู้เอทีเอ็มรายใหญ่อย่าง Diebold Nixdorf และ NCR ระบุว่าได้แจ้งไปยังธนาคารถึงวิธีการป้องกันการโจมตีแล้ว

By lew Founder on Tag: Qualcomm, Bug Bounty, Security
Qualcomm

โครงการหาช่องโหว่ความปลอดภัยแลกรางวัลได้รับความนิยมในหมู่ผู้ผลิตซอฟต์แวร์ และผู้ให้บริการผ่านอินเทอร์เน็ตจำนวนมาก แต่ตอนนี้ผู้ผลิตฮาร์ดแวร์อย่าง Qualcomm ก็หันมาเปิดโครงการเช่นนี้บ้างแล้ว

ทาง Qualcomm จะจำกัดเฉพาะนักวิจัยที่ได้รับเชิญเท่านั้น โดยระบุว่าบริษัทจะเชิญนักวิจัยเข้าร่วมโครงการเพิ่มเติมเรื่อยๆ ตัวโครงการครอบคลุมฮาร์ดแวร์ Snapdragon 400, 615, 801, 808, 810, 820, 821 และโมเด็ม X5, X7, X12, X16 พร้อมกับซอฟต์แวร์ทั้งตัวลินุกซ์เคอร์เนลและเฟิร์มแวร์ ตลอดจนระบบ TrustZone และซอฟต์แวร์อื่นๆ ที่รันในสิทธิ์ root

By lew Founder on Tag: WordPress, Security
WordPress

Wordfence ผู้ให้บริการความปลอดภัยสำหรับ WordPress รายงานถึงช่องโหว่ของเซิร์ฟเวอร์ api.wordpress.com ที่มีช่องโหว่นำโค้ดขึ้นไปรันบนเซิร์ฟเวอร์ได้ จนกระทั่งแฮกเกอร์สามารถสั่งเว็บ WordPress ทั่วโลกให้อัพเดตซอฟต์แวร์ที่มุ่งร้ายได้

ช่องโหว่นี้เริ่มต้นจากโค้ด webhook ของ WordPress ที่ใช้เชื่อมต่อไปยัง GitHub โดยเมื่อรับค่าจาก GitHub แล้วจะสั่ง shell_exec แม้ว่าจะมีการตรวจค่าแฮชเพื่อยืนยันว่าข้อมูลมาจาก GitHub แต่ตัว webhook กลับยอมรับค่าแฮชแบบอื่น เช่น crc32 และ adler32 ทั้งที่ GitHub จะส่งค่าแฮชเฉพาะ SHA1 เท่านั้น ทำให้ทาง Wordfence สามารถปลอมค่าแฮช

By lew Founder on Tag: Thailand, Privacy
Thailand

เพจชมรมช่วยเหลือเหยื่ออาชญากรรม (เป็นผู้นำเสนอคดีพ่อค้าถูกปลอมซิมรีเซ็ตรหัสผ่านธนาคาร) เปิดเผยข้อมูลว่ามีลูกค้าธนาคารตกเป็นเหยื่อของขบวนการขายข้อมูลส่วนบุคคล โดยขายข้อมูลชุดละ 3-50 บาท

ข้อมูลที่ซื้อขายกันนี้ ทางชมรมระบุว่ามีทั้ง ชื่อ-นามสกุล, เบอร์โทรศัพท์, ที่อยู่, อายุ, ไปจนถึงจำนวนเงินในบัญชี (เอกสารบางหน้าระบุช่องรายได้)

By lew Founder on Tag: DeepMind, Oxford University, Research, Artificial Intelligence
DeepMind

DeepMind ร่วมมือกับมหาวิทยาลัยออกซ์ฟอร์ดพัฒนาปัญญาประดิษฐ์อ่านปากอัตโนมัติ LipNet สามารถอ่านปากด้วยความแม่นยำถึง 93.4% ขณะที่ผู้เชี่ยวชาญสามารถอ่านปากได้แม่นยำเพียง 52.3% และระบบที่แม่นยำที่สุดก่อนหน้านี้ก็อ่านได้แม่นเพียง 79.6%

LipNet จับภาพปากของผู้พูดแล้วพยายามแยกเสียงเพื่อหาตัวอักษร โดยการทดสอบแรกใช้ชุดข้อมูล GRID ที่มีคำไม่มากนัก (51 คำ)

การทดสอบชุดล่าสุดด้วยข้อมูลวิดีโอจาก BBC ที่มีความยาวกว่า 5,000 ชั่วโมง และวิดีโอมีปัญหาเสียงไม่ตรงกับภาพในบางกรณี ปัญญาประดิษฐ์สามารถเรียนรู้จากวิดีโอเหล่านั้น และปรับแก้เสียงที่ไม่ตรงกับภาพได้เอง

By lew Founder on Tag: ROCm, AMD, GPGPU, Google Cloud
ROCm

AMD เปิดตัวชุดซอฟต์แวร์ Radeon Open Compute Platform (ROCm) รุ่นใหม่ที่รองรับชิปของเอเอ็มดีรุ่นใหม่ๆ ที่เปิดตัวมาพร้อมกับ MacBook Pro รองรับการใช้งานแบบ Virtualization และ container

ชุดซอฟต์แวร์ ROCm มาพร้อมกับคอมไพล์เลอร์ HCC ตัวใหม่ที่รองรับการคอมไพล์ครั้งเดียวให้ทำงานได้ทั้งซีพียูและจีพียู, HIP ระบบพอร์ตโค้ดจาก CUDA พร้อมกับโชว์การพอร์ตโค้ดที่ใช้พัฒนาด้วย Caffe มารันบนชิป AMD, และไลบรารีทางคณิตศาสตร์ชุดใหม่

By lew Founder on Tag: Sigfox, Internet of Things
Sigfox

ผู้ให้บริการเครือข่าย IoT อย่าง Sigfox ระดมทุนรอบล่าสุด ได้เงินทุนไปทั้งสิ้น 150 ล้านยูโร ต่ำกว่ารายงานที่ระบุว่าบริษัทหวังจะระดมทุนให้ได้ 188 ล้านยูโร โดยผู้ลงทุนรอบล่าสุดมีทั้ง Salesforce Venture และ Intel Capital (ลงทุนเพิ่ม)

บริษัทระบุว่าตอนนี้มีอุปกรณ์ IoT "ลงทะเบียน" (ไม่ระบุจำนวนอุปกรณ์ที่ทำงานจริง) บนเครือข่ายแล้ว 10 ล้านชิ้น และมีเครือข่ายเปิดให้บริการแล้ว 26 ประเทศ โดยทุนที่ได้รอบใหม่นี้จะนำไปใช้ขยายเครือข่ายไปเป็น 60 ประเทศ และน่าจะถึงจุดคุ้มทุน

By lew Founder on Tag: Banana Pi, China, Single Board Computer
Banana Pi

ผู้ผลิตบอร์ดจีนอย่าง Banana Pi เคยมีจุดเด่นที่รองรับพอร์ต SATA ในตัว แต่หลังจากอัพเกรดมาเป็นรุ่น M2 ก็กลับตัดความสามารถนี้ออกไป ตอนนี้ Banana Pi M2 Ultra เปลี่ยนมาใช้ชิป Allwinner R40 แทนที่ Allwinner A31S ทำให้ความสามารถนี้กลับมาอีกครั้ง

นอกจากพอร์ต SATA แล้ว M2 Ultra ยังอัพเกรดสเปค ได้แก่ แรมเพิ่มเป็น 2GB และรองรับแบตเตอรี่ลิเทียมในตัว บนตัวบอร์ดมี eMMC มาให้ 8GB และติดตั้ง micro SD เพิ่มเติมได้

บอร์ดวางจำหน่ายแล้ว ราคา 48 ดอลลาร์ไม่รวมค่าส่ง ค่าส่งมาไทย 3.75 ดอลลาร์

By lew Founder on Tag: Raspberry Pi, Single Board Computer, Hardware, Hardware
Raspberry Pi

Raspberry Pi 2 เปิดตัวด้วยชิป BCM2836 ที่เป็น Cortex-A7 รองรับชุดคำสั่ง 32 บิต ขณะที่ RPi 3 เป็นชิป BCM2837 ที่รองรับชุดคำสั่ง 64 บิต แต่การอัพเดตรุ่นล่าสุดก็ปรับ RPi 2 มาใช้ชิปรุ่นเดียวกันแล้ว

RPi 2 v1.2 ใช้ชิป BCM2837 โดยทำงานที่ 900 MHz ต่ำกว่าบนบอร์ด RPi 3 และบอร์ดยังให้แรม 1GB เท่าเดิม ความต่างจาก RPi 3 หลักๆ ตอนนี้จึงเหลือเพียง RPi 3 รองรับการสื่อสารไร้สายในตัว ทั้ง Wi-Fi และ Bluetooth

ที่มา - CNX Software

By lew Founder on Tag: Thailand, Law, ETDA
Thailand

กระบวนการพิจารณาร่างพรบ.คอมพิวเตอร์ชุดใหม่ พร้อมกับร่างประกาศกระทรวงประกอบกับพรบ. นอกจาก "หลักเกณฑ์ ระยะเวลา และวิธีการปฏิบัติสำหรับการระงับการทำให้แพร่หลายหรือลบข้อมูลคอมพิวเตอร์ของพนักงานเจ้าหน้าที่หรือผู้ให้บริการ" แล้ว ร่างอีกฉบับหนึ่งที่สำคัญใกล้เคียงกัน คือ "ขั้นตอนการแจ้งเตือนการระงับการทำให้แพร่หลายของข้อมูลคอมพิวเตอร์และการนำข้อมูลคอมพิวเตอร์ออกจากระบบคอมพิวเตอร์"

By lew Founder on Tag: Thailand, Internet Censorship, ETDA
Thailand

สพธอ. เผยแพร่ร่าง "ประกาศกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม เรื่อง หลักเกณฑ์ ระยะเวลา และวิธีการปฏิบัติสำหรับการระงับการทำให้แพร่หลายหรือลบข้อมูลคอมพิวเตอร์ของพนักงานเจ้าหน้าที่หรือผู้ให้บริการ" เปิดทางให้เจ้าหน้าที่กระทรวงดิจิตอลสามารถเชื่อมต่อระบบเข้าหาผู้ให้บริการอินเทอร์เน็ตบล็อคเว็บหรือลบข้อมูลได้โดยตรง

ประกาศระบุว่าระบบนี้จะเชื่อมโยงเข้ากับระบบของผู้ให้บริการโดยความยินยอม และต้องเก็บข้อมูลการจราจรตามระบบนี้ไว้ไม่น้อยกว่า 5 ปี