จาก กรณีช่องโหว่ SharePoint รอบล่าสุดที่ถูกใช้โจมตีจริง และ ไมโครซอฟท์บอกว่าแฮ็กเกอร์มีความเชื่อมโยงกับรัฐบาลจีน เริ่มกลายเป็นเรื่องใหญ่มากขึ้นแล้ว

แหล่งข่าวของ Bloomberg อ้างว่าแฮ็กเกอร์ "อาจ" ได้ข้อมูลช่องโหว่นี้จากเครือข่ายข้อมูลช่องโหว่ที่ไมโครซอฟท์แชร์ให้พาร์ทเนอร์ในวงปิด หรืออธิบายง่ายๆ คือมีข้อมูลช่องโหว่รั่วไหลไปยังแฮ็กเกอร์

ไมโครซอฟท์ให้รายละเอียดเพิ่มเติมของ ช่องโหว่ Zero-Day ของ SharePoint แบบ on-premise ที่ถูกใช้ในการโจมตีจริง ว่าต้นทางมาจากแฮ็กเกอร์จีน 2 ราย ที่มีความเชื่อมโยงกับรัฐบาลจีน (Chinese nation-state actors)

ไมโครซอฟท์เรียกแฮ็กเกอร์ 2 รายนี้เป็นโค้ดเนมว่า Linen Typhoon และ Violet Typhoon โดยไมโครซอฟท์บอกว่าเฝ้าดูการทำงานของแฮ็กเกอร์เหล่านี้มาสักพักแล้ว โดย Linen Typhoon เริ่มปฏิบัติการขโมยข้อมูลขององค์กรต่างๆ มาตั้งแต่ปี 2012 ส่วน Violet Typhoon เริ่มปฏิบัติการมาตั้งแต่ปี 2015

ไมโครซอฟท์ออกแพตช์ให้กับ SharePoint Server 2016 และ 2019 ที่ค้นพบช่องโหว่ Zero-Day ที่ถูกใช้โจมตีจริง เมื่อวานนี้

ตอนแรกไมโครซอฟท์มีแพตช์ให้เฉพาะ SharePoint Subscription Edition แต่ล่าสุดออกแพตช์ให้กับเวอร์ชัน 2016 และ 2019 เรียบร้อยแล้ว ซึ่งไมโครซอฟท์แนะนำให้ติดตั้งแพตช์ในทันที

ช่องโหว่นี้มีผลเฉพาะเครื่อง SharePoint Server แบบ on-premise ส่วนผู้ใช้ SharePoint 365 เวอร์ชันคลาวด์ไม่ได้รับผลกระทบแต่แรก

ไมโครซอฟท์ยังเดินหน้าเพิ่มฟีเจอร์ AI Copilot ใช้โมเดลภาษา LLM ช่วยสร้างเอกสารให้กับแอพในเครือต่อไป (ข่าวเก่า Edge, Dynamics 365, Microsoft 365, OneNote, Security Copilot, Power Platform, Loop อีกไม่นานน่าจะไปถึง Notepad กับ Paint) ล่าสุดเป็

พบการโจมตีช่องโหว่ของเซิร์ฟเวอร์ Microsoft SharePoint ในหลายประเทศ โดยเป็นช่องโหว่หมายเลข CVE-2019-0604 ที่ไมโครซอฟท์ออกแพตช์มาแล้วตั้งแต่เดือนกุมภาพันธ์

เวอร์ชันของซอฟต์แวร์ที่ได้รับผลกระทบ มีตั้งแต่ Microsoft SharePoint Server 2010, 2013, 2016, 2019 ส่วนรูปแบบการโจมตีที่กลุ่มแฮ็กเกอร์ใช้งานคือ ฝังมัลแวร์เพื่อควบคุมเซิร์ฟเวอร์ รวมถึงใช้ SharePoint Server เป็นฐานเพื่อเข้าไปยึดครองระบบภายในองค์กรเพิ่มเติม

ไมโครซอฟท์ประกาศเพิ่มฟีเจอร์ด้าน AI ใช้แปลงวิดีโอ-เสียงเป็นข้อความ และการค้นหาภาพ-วิดีโอ-เสียง ให้กับซอฟต์แวร์สายธุรกิจอย่าง OneDrive และ SharePoint

ความสามารถด้าน AI เหล่านี้ไม่ใช่เรื่องใหม่ เพราะมีอยู่ก่อนแล้วบน Azure และ Microsoft Stream แค่ว่ารอบนี้ถูกเพิ่มเข้ามาให้กับซอฟต์แวร์ตัวอื่นๆ ด้วย

ไมโครซอฟท์เผยสถิติผู้ใช้งาน SharePoint ว่ามีจำนวนมากกว่า 4 แสนองค์กรแล้ว เติบโตมากขึ้นกว่า 100% ในรอบหนึ่งปีที่ผ่านมา

ไมโครซอฟท์ยังโชว์ฟีเจอร์ใหม่ SharePoint spaces เป็นการนำแว่น Mixed Reality มาใช้ร่วมกับ Sharepoint ให้การทำงานร่วมกันในองค์กรมีประสิทธิภาพมากขึ้นด้วย ตัวอย่างของ spaces มีทั้งการเทรนพนักงานใหม่ในสภาพแวดล้อมเหมือนการทำงานจริง, การเรียนรู้ทักษะเพื่อพัฒนาพนักงาน และการพัฒนาผลิตภัณฑ์ร่วมกัน โดยดูตัวอย่างผลิตภัณฑ์เป็น 3D

ไมโครซอฟท์เปิดตัว SharePoint Framework (SPFx) สำหรับนักพัฒนาสร้างแอพพลิเคชันมาเชื่อมต่อกับ SharePoint ในฝั่งไคลเอนต์

ที่ผ่านมา นักพัฒนาสายไมโครซอฟท์มักสร้างแอพมาเชื่อมต่อกับ SharePoint ในฝั่งเซิร์ฟเวอร์ (ส่วนใหญ่มักเป็น ASP.NET) แต่เมื่อเทคโนโลยีฝั่งเว็บแอพพัฒนามากขึ้น เราสามารถดึงข้อมูลจาก SharePoint Server มาเรนเดอร์ที่ฝั่งไคลเอนต์แทน ซึ่ง SharePoint Framework ก็ออกแบบมาเพื่องานลักษณะนี้

เดือนที่แล้วตอนออก SharePoint Server 2016 ไมโครซอฟท์ประกาศไว้ว่าจะออกแอพ SharePoint บนสมาร์ทโฟนทั้งสามระบบปฏิบัติการ

วันนี้แอพ SharePoint for iOS ออกตัวจริงแล้ว คนที่องค์กรใช้งาน SharePoint สำหรับงานเอกสารภายใน ก็สามารถดาวน์โหลดแอพตัวนี้เพื่อเข้าถึงเอกสารและไฟล์จากอินทราเน็ตขององค์กรได้ทันที สามารถใช้ได้ทั้งกับ SharePoint Server 2013/2016 ที่ติดตั้งในองค์กร หรือจะเป็น SharePoint Online ที่อยู่ภายใต้ Office 365 ก็ได้เช่นกัน

ไมโครซอฟท์บอกว่ากำลังพัฒนา SharePoint เวอร์ชัน Android และ UWP อยู่ โดยจะออกตามมาภายในปีนี้

ไมโครซอฟท์เปิดตัว SharePoint Server 2016 อย่างเป็นทางการ หลังออกรุ่นพรีวิวมาตั้งแต่กลางปีที่แล้ว ของใหม่ใน SharePoint 2016 แบ่งได้เป็น 3 ส่วนดังนี้

ไมโครซอฟท์เปิดให้ดาวน์โหลด SharePoint Server 2016 IT Preview แล้ว หลังนำซอฟต์แวร์เวอร์ชันแรกๆ มาโชว์เมื่อเดือน พ.ค. ที่ผ่านมา

SharePoint Server 2016 ดึงฟีเจอร์เกือบทุกอย่างมาจาก SharePoint Online ตามนโยบายของไมโครซอฟท์ในปัจจุบัน ที่ซอฟต์แวร์เซิร์ฟเวอร์บนคลาวด์กับที่ขายให้ลูกค้าติดตั้งเอง (on premise) จะมีความสามารถเท่ากัน ฟีเจอร์ใหม่ได้แก่

ต่อจากงานสัมมนา Build สำหรับนักพัฒนาเพียงไม่กี่วัน ไมโครซอฟท์ก็จัดงานสัมมนา Ignite สำหรับผลิตภัณฑ์สายเซิร์ฟเวอร์ และเปิดตัวซอฟต์แวร์ฝั่งองค์กรอีกชุดใหญ่ (ที่ลงข่าวไปแล้วคือ Windows Update for Business และ Office 2016 Preview)

ผลิตภัณฑ์อีกตัวของไมโครซอฟท์ที่ประสบความสำเร็จมากในตลาดองค์กรคือ SharePoint ซึ่งล่าสุดไมโครซอฟท์จัดงาน SharePoint Conference 2014 ที่ลาสเวกัส เปิดตัว SharePoint Server 2013 Service Pack 1 (SP1) เรียบร้อยแล้ว

การเปลี่ยนแปลงของ SharePoint Server 2013 SP1 เน้นการแก้บั๊ก, ปรับปรุงเสถียรภาพ-ประสิทธิภาพ, รองรับมาตรฐาน SON Light และรองรับการทำงานร่วมกับบริการอื่นๆ ของไมโครซอฟท์เอง เช่น OneDrive for Business, Yammer

นอกจากนี้ ไมโครซอฟท์ยังบอกว่าจะออก SharePoint รุ่นหน้าในปี 2015