ใบรับรองดิจิตอลที่เซ็นรับรองด้วย SHA-1 ถูกเตือนว่าไม่ปลอดภัยมาตั้งแต่ปี 2014 ตามกำหนดการ เงื่อนไขการซัพพอร์ตใบรับรอง SHA-1 จะลดลงเรื่อยๆ จนกระทั่งโครม และไฟร์ฟอกซ์เริ่มหยุดซัพพอร์ตทุกกรณีต้นปีที่ผ่านมา และฝั่งแอปเปิลก็หยุดซัพพอร์ตในเดือนมีนาคม เดือนนี้แพตช์ของไมโครซอฟท์ก็ปิดการซัพพอร์ตใบรับรอง SHA-1 ใน Internet Explorer 11 และ Edge ทั้งหมดแล้ว นับเป็นผู้ผลิตเบราว์เซอร์หลักรายสุดท้ายที่ปิดการซัพพอร์ต

SHA-1 ถูกทีมวิจัยของกูเกิลเจาะได้สำเร็จโดยสร้างไฟล์สองไฟล์ที่มีค่าแฮชตรงกันเมื่อเดือนกุมภาพันธ์ที่ผ่านมา

หลายสัปดาห์ก่อนหน้าเราเคยเล่าถึงข่าวลือชิป Skylake-X, Kaby Lake-X ล่าสุดมีความคืบหน้าว่าจะใช้ชื่อรุ่นเป็น Intel Core i9 กับสเปคหลายรุ่น วางตัวในกลุ่ม HEDT ครับ ทุกรุ่นลงท้าย K และ X นั่นแสดงว่าเอื้อกับการโอเวอร์คล็อก มี Turbo Clock 3.0 เร่งสปีดได้อีกสเต็ป และใช้แรม DDR4-2666MHz ทีละ 4 โมดูล สเปคความร้อนที่ 112 และ 160 วัตต์ รับชุดคำสั่ง AVX-512

ถ้าประสานกับข่าวลือชิ้นก่อน คือจะมีเมนบอร์ดชิปเซ็ต X299 กับซ็อกเก็ต LGA2066 ก็เตรียมเปลี่ยนตัวยึดฮีตซิงก์กันตามระเบียบ

สเปคตัวเริ่มต้นคือ i7-7640K 4 คอร์ 4 เธรด ไล่ยาวไปจนถึง i9-7920X 12 คอร์ 24 เธรด มีผลเบนช์มาร์กหลุดมาบ้างด้วยครับ

หลังจากที่กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (กระทรวง DE) เคยประกาศรับฟังความคิดเห็นของประชาชนต่อร่างประกาศกระทรวงฯ ที่จะนำมาประกอบกับ พ.ร.บ.ด้วยการกระทำความผิดทางคอมพิวเตอร์ (ฉบับแก้ไข พ.ศ. 2560) แต่ต้องยกเลิกไปด้วยเหตุบางประการ นั้น

ล่าสุด กระทรวงฯ ประกาศรับฟังฯ อีกครั้ง ในวันที่ 23 พ.ค. เวลา 8.00 – 17.00 น. ณ ห้องประชุม 1-2 ศูนย์ประชุมแห่งชาติสิริกิติ์ (กำหนดการ) ท่านใดที่สนใจสามารถติดต่อแสดงความประสงค์ได้ที่ CCAhearing@gmail.com, Official Line : @ccahearing, และโทรศัพท์: 064-506-2990

ที่มา: Facebook - CCA Hearing

Waymo บริษัทรถยนต์ไร้คนขับของ Alphabet ประกาศความร่วมมือกับ Lyft บริการเรียกรถยนต์อันดับสองของสหรัฐอเมริกา เพื่อพัฒนาเทคโนโลยีรถยนต์ไร้คนขับร่วมกัน

ข่าวนี้ยังไม่ประกาศมาอย่างเป็นทางการ แต่ The New York Times รายงานจากแหล่งข่าววงใน และโฆษก Lyft/Waymo ยืนยันข้อมูลในภายหลังว่าถูกต้อง

ความร่วมมือครั้งนี้ส่งผลสะเทือนต่อ Uber ในฐานะคู่แข่งของทั้งสองบริษัท เพราะ Lyft เป็นคู่แข่งโดยตรงของ Uber ในสหรัฐ และ Waymo ก็มีคดีฟ้องร้องกับ Uber อยู่ในศาล

Bloomberg Pay Index จัดอันดับ 200 ผู้บริหารที่มีรายรับเยอะที่สุดประจำปี 2016 อันดับหนึ่งเป็น Marc Lore จาก Wal-Mart มีรายรับทั้งปี 236.9 ล้านดอลลาร์ และเมื่อแยกข้อมูลมาเฉพาะผู้หญิงพบว่า ผู้หญิงสี่อันดับแรก ล้วนแล้วแต่เป็นผู้บริหารระดับสูงในบริษัทไอทีทั้งสิ้น

อันดับแรกคือ Ginni Rometty ซีอีโอบริษัท IBM มีรายได้ 96.8 ล้านดอลลาร์ในปีแรก (Rometty อยู่ในอันดับหกของ Bloomberg Pay Index โดย 5 ลำดับแรกเป็นผู้ชาย) อันดับที่สองคือ Meg Whitman ซีอีโอ Hewlett Packard มีรายได้ในปีแรก 52.5 ล้านดอลลาร์ Safra Catz ผู้ร่วมก่อตั้ง Oracle มีรายได้ที่ 39.2 ล้านดอลลาร์ ส่วน Marissa Mayer จาก Yahoo อยู่ในอันดับสี่ รายได้ 32.8 ล้านดอลลาร์

ปัญหามัลแวร์เรียกค่าไถ่ WannaCrypt ระบาดไปทั่วโลก โดยมีระบบปฏิบัติการเป้าหมายหลักคือ Windows XP และ Windows เวอร์ชันเก่าๆ ที่หมดระยะการซัพพอร์ตแล้ว

อย่างไรก็ตาม ด้วยความรุนแรงของการระบาด ส่งผลให้ไมโครซอฟท์ออกแพตช์ฉุกเฉินให้ Windows XP, Windows 8, Windows Server 2003 เพื่ออุดช่องโหว่ไม่ให้ติดมัลแวร์ตัวนี้ไปด้วย

เนื่องจากในบ้านเรายังมีผู้ใช้งาน Windows XP จำนวนไม่น้อย บทความนี้จะสอนวิธีการติดตั้งแพตช์ความปลอดภัยของ Windows XP แบบทีละขั้นตอนพร้อมภาพประกอบ

ในงาน Microsoft Build มีส่วนหนึ่งที่เรียกความสนใจจากผู้เข้าร่วมงานคือ Project Emma อุปกรณ์สวมใส่ช่วยการทำงานสำหรับผู้ป่วยโรคพาร์กินสัน ตัวอุปกรณ์ถูกออกแบบมาเพื่อลดการสั่นของมือซึ่งเป็นอาการสำคัญของโรคนี้ (ผู้ป่วยโรคนี้จะมีอาการสั่นเทาตลอดเวลา โดยเฉพาะที่มือ)

มัลแวร์ WannaCrypt สร้างความเดือดร้อนระดับโลก (และเมืองไทยเองพอเปิดทำงานในวันนี้น่าจะมีคนได้รับผลกระทบอีกไม่น้อย) บริษัทเอกชนหลักที่ต้องรับมือกับตัวมัลแวร์กลายเป็นไมโครซอฟท์ที่ออกแพตช์มาแล้วหลายเดือน และถึงกับต้องออกแพตช์ให้กับวินโดวส์ที่หมดอายุซัพพอร์ตไปแล้วหลายรุ่น วันนี้ Brad Smith ประธานบริษัทและหัวหน้าฝ่ายกฎหมายของไมโครซอฟท์ก็ออกมาเขียนบล็อกวิจารณ์หน่วยงานรัฐบาลที่สะสมช่องโหว่เอาไว้

เขาระบุถึงเหตุการณ์สองครั้งติดๆ กันในปีนี้ ที่ช่องโหว่ซอฟต์แวร์หลุดออกมาจาก CIA ผ่าน WikiLeaks และเหตุการณ์ WannaCrypt ก็หลุดมาจาก NSA สร้างความเสียหายที่เทียบได้กับกองทัพสหรัฐฯ โดนขโมยจรวดโทมาฮอว์ก และรัฐบาลโลกควรตระหนักว่าต้องมีกระบวนการควบคุมการสะสมอาวุธเช่นนี้

โฆษณาตามติดเราไปทุกที่ในแพลตฟอร์มต่างๆ ไม่เว้นแม้แต่ผู้ช่วยในบ้านอย่าง Amazon Alexa บริษัท third party ของ Amazon หรือ Voicelabs ที่เข้ามาดูแลเรื่องข้อความโฆษณาได้แทรกข้อความเสียงโฆษณาจากแบรนด์ต่างๆ ที่เข้าร่วมลงใน Amazon Alexa เวลาเริ่มต้นที่ 6 ไปจนถึง 15 วินาที ผู้ใช้สามารถสั่งซื้อของจากโฆษณานั้นได้ผ่าน Alexa เลย

Adam Marchick ซีอีโอ Voicelabs เคยให้สัมภาษณ์ว่าทางบริษัทจะทำตามนโยบายโฆษณาของ Amazon ทุกประการ ทำโฆษณาให้สั้นและกระชับ โดยตัวโฆษณาจะอยู่ตอนเริ่มต้นและปิดท้ายการสนทนาระหว่างผู้ใช้กับ Alexa

WannaCrypt ออกอาละวาดไปทั่วโลกอาจทำให้หลายคนแปลกใจว่าหน่วยงานที่ให้บริการสำคัญๆ ยังใช้วินโดวส์ที่หมดซัพพอร์ตไปแล้วอย่าง Windows XP หรือหากใช้รุ่นที่ยังซัพพอร์ตอยู่ก็ไม่ยอมอัพเดตซอฟต์แวร์กัน แต่ประเทศที่มีอัตราการใช้ Windows XP สูงอย่างจีนก็กลายเป็นเหยื่อของ WannaCrypt ได้อย่างไม่ยากเย็น

ตัวเลขจาก StatCounter ผู้ใช้ในจีนยังใช้งานเว็บด้วย Windows XP สูงถึง 18.9% แถมตัวเลขนี้ลดลงอย่างเชื่องช้าในช่วงปีที่ผ่านมา

ชั่วโมงนี้หลายคนคงรู้จักมัลแวร์ WannaCry ซึ่งเป็นมัลแวร์เรียกค่าไถ่ชื่อดังที่กำลังระบาดไปทั่วโลก และตอนนี้ในไทยก็มีองค์กรที่ประกาศว่าได้รับผลกระทบแล้วคือช่องสถานีโทรทัศน์ฟ้าวันใหม่

ทางสถานีได้ประกาศเรื่องดังกล่าวเมื่อคืนวานทางแฟนเพจ BLUESKY Channel โดยผลลัพธ์จากมัลแวร์นี้ทำให้ทางสถานีต้องหยุดให้บริการเว็บไซต์ fahwanmai.com (ณ เวลาที่เขียนข่าว ยังไม่สามารถเข้าได้) และย้ายไปให้บริการที่เว็บไซต์ blueskychannel.tv เป็นการชั่วคราว เพื่อให้ฝ่ายไอทีของบริษัททำการล้างคอมพิวเตอร์ที่ได้รับผลกระทบ

โลกของ Virtual Reality ที่สวมฮาร์ดแวร์แล้วสัมผัสประสบการณ์เหมือนอยู่ในโลกจริงก็ถูกนำมาใช้ในวงการภาพยนตร์ผู้ใหญ่สักพักแล้ว ซึ่งเว็บไซต์ที่บริการเนื้อหาประเภทนี้อย่าง Pornhub ก็โชว์ตัวเลขล่าสุดออกมาว่า มียอดวิวกว่าห้าแสนครั้งต่อวัน กับจำนวนวิดีโอกว่า 2,600 เรื่อง

โดยในช่วงวันคริสต์มาสปีกลาย มียอดชมในวันเดียวสูงถึง 900,000 วิว แล้วคงที่ต่อเนื่องที่หลักครึ่งล้านตลอดมา และที่น่าสนใจคือมีการเข้าดูจากประเทศไทยเป็นจำนวนมากที่สุดด้วย

กระทรวงกลาโหมสหรัฐ (Department of Defense) ในฐานะหน่วยงานที่ตกเป็นเป้าโจมตีไซเบอร์สูงที่สุดแห่งหนึ่งของโลก ประกาศแผนการอัพเกรดพีซีเกือบทั้งหมดเป็น Windows 10 ภายในปีนี้

กระทรวงกลาโหมเคยประกาศแผนนี้มาก่อนแล้ว แต่ล่าสุด John Zangardi รักษาการซีไอโอของกระทรวง ก็ให้ข้อมูลเพิ่มเติมว่า แผนการอัพเกรดเป็น Windows 10 ถือเป็นแผนสำคัญเร่งด่วนที่จะต้องทำให้เสร็จภายในปีนี้ โดยพีซีสัดส่วน 90% ของกระทรวงจะถูกอัพเกรดเป็น Windows 10 ซึ่งเป็นระบบปฏิบัติการ Windows ที่ปลอดภัยที่สุดในปัจจุบัน

กรณี WannaCrypt โจมตีระบบ NHS ของสหราชอาณาจักร คงถือเป็นตัวอย่างที่ดีของระบบไอทีขนาดใหญ่-มีผลกระทบสูง แต่ขาดระบบรักษาความปลอดภัยที่ดีพอ

ที่มา - ExecutiveGov, MSpoweruser

มัลแวร์เข้ารหัสข้อมูลเรียกค่าไถ่ WannaCrypt (หรือ WannaCry, WCry) ที่ระบาดมาเพียงไม่กี่วัน มีข้อดีคือมันจะตรวจเว็บตามโดเมนที่กำหนดไว้ หากพบโดเมนจะหยุดการทำงานทันที ตอนนี้นักวิจัยพบเวอร์ชั่นใหม่ที่ตัดเอาฟีเจอร์นี้ออกไปแล้ว ทำให้มันสามารถทำงานต่อไปได้

เชื่อว่าสาวกเซเลอร์มูนทั้งรุ่นใหญ่รุ่นเล็กต้องอยากได้มาจับจอง Meitu ผู้สร้างแอพพลิเคชั่นแต่งรูปชื่อดังในจีน ทำสมาร์ทโฟนรุ่นพิเศษ Sailor Moon ออกมาขาย และยังมาพร้อมไม้เซลฟี่ที่ออกแบบมาเป็นคฑาร่ายมนตร์ด้วย

Sailor Moon Phone เป็นสมาร์ทโฟนแบรนด์ M8 มาพร้อมกล้องหน้า 12-megapixel กล้องหลัง 21-megapixel หน้าจอ 5.2 นิ้ว แรม 4GB ชิป Helio X20 แบตเตอรี่ 3,000 มิลลิแอมป์ ราคา 430 ดอลลาร์ มีขายแค่ 1 หมื่นเครื่อง และยังมีขายแค่ในประเทศจีนเท่านั้นในตอนนี้

ขณะนี้มัลแวร์เรียกค่าไถ่ WannaCry / WannaCrypt กำลังระบาดหนักทั่วโลก มีคอมพิวเตอร์โดนโจมตีไปแล้วกว่า 200,000 เครื่องใน 99 ประเทศภายในเวลาเพียง 2 วันเท่านั้น

เรามีวิธีป้องกันตัวเองจากมัลแวร์ดังกล่าวอยู่ 2 อย่าง คือการอัพเดตวินโดวส์เพื่ออุดช่องโหว่ และอีกอย่างคือการปิดโปรโตคอล Server Message Block (SMB) ที่เป็นโปรโตคอลสำหรับการรับส่งไฟล์ระหว่างคอมพิวเตอร์ที่อยู่ในเครือข่ายเดียวกัน

ทีมพัฒนา Flying Wild Hog และตัวแทนจำหน่าย Devolver Digital ล่าสุดได้ประกาศวันวางจำหน่ายเกม Shadow Warrior 2 บนคอนโซลแล้ว (PlayStation 4 และ Xbox One) เป็นวันที่ 19 พฤษภาคม 2017

สำหรับ PS4 เกมจะวางขายในรูปแบบ The Shadow Warrior Collection เท่านั้น แต่ขายในราคาเท่ากับตัวปกติ เท่ากับว่าผู้ที่ซื้อผ่าน PS Store จะได้รับเกม Shadow Warrior ภาคแรกมาฟรีนั่นเอง

ในส่วนของ DLC ตัวเกมเวอร์ชันคอนโซลจะรวม DLC ทุกตัวที่เคยมีบน PC ไว้หมดแล้ว ไม่จำเป็นต้องซื้อเพิ่มใด ๆ

ในวันที่ 15 พฤษภาคม 2017 Alan Wake เกมแอคชันผจญภัยเขย่าขวัญ หนึ่งในเกมยอดฮิตประจำปี 2010 จะถูกถอดออกจากร้านค้าบนทุกแพลตฟอร์ม (Xbox, Windows 10 และ Steam) เนื่องจากลิขสิทธิ์เพลงประกอบเกมหมดอายุลง

เพื่อเป็นการชดเชยทางผู้พัฒนา Remedy Entertainment จึงได้จัดโปรโมชันลดราคาเกมลง 90% บน Steam เหลือ 56 บาท เริ่มตั้งแต่วันที่ 13 ถึง 15 พฤษภาคม 2017

การถอดเกมออกจากร้านค้าจะไม่ส่งผลกระทบใด ๆ ต่อเกมใน library ของเรา ดังนั้นถ้าเราซื้อเกมไว้แล้ว ก็สามารถมาดาวน์โหลดมาเล่นต่อในภายหลังได้เรื่อย ๆ ถึงแม้จะไม่มีเกมนั้นอยู่ในร้านแล้วก็ตาม

Xiaomi เตรียมตัวบุกตลาดประเทศอินเดียอย่างเต็มตัว ประกาศเตรียมเปิดร้านค้า Mi Home ซึ่งเป็นร้านขายสินค้าของ Xiaomi แห่งแรกในอินเดียที่ Bengaluru ในสัปดาห์หน้า ส่วนเมืองอื่นอย่าง Delhi, Mumbai, Hyderabad และ Chennai จะตามมาในอนาคต ซึ่ง Xiaomi วางแผนเปิดร้านค้าทั้งหมดให้ได้ 100 แห่งในประเทศอินเดียในอีกสองปีข้างหน้า

Manu Kumar Jain หัวหน้า Xiaomi ประจำประเทศอินเดียประกาศเรื่องนี้ผ่าน Twitter ซึ่งเขาก็ได้ให้สัมภาษณ์กับ Economics Times ด้วยว่า Mi Home จะสต็อกสินค้าทุกชิ้นที่วางขายในอินเดีย และวางแผนจะนำสินค้าที่เชื่อมต่ออินเทอร์เน็ตมาวางขายที่อินเดียให้มากขึ้นในอนาคต รวมถึง Mi Home บางแห่งที่ถูกเลือกจะมีสินค้าเปิดตัวใหม่จากจีนที่ยังไม่วางขายในอินเดียมาโชว์ด้วย

แม้ว่าไมโครซอฟท์จะปล่อยอัพเดตแพตช์เพื่ออุดช่องโหว่ไปเมื่อเดือนมีนาคม และไมโครซอฟท์ยังออกอัพเดทแพตช์ให้กับ OS เก่าๆ อย่าง Windows XP, Windows 8, และ Windows Server 2003 เป็นกรณีพิเศษแล้วก็ตาม

แต่ยังมีข่าวระบบไอทีโดนโจมตีอย่างต่อเนื่อง ซึ่งเซิร์ฟเวอร์ Blade & Soul ประเทศไทยที่ดูแลโดยบริษัท การีนา ออนไลน์ (ประเทศไทย) ก็ถูกพิษของ WannaCrypt เล่นงานไปด้วย

ปัญหามัลแวร์เรียกค่าไถ่ WannaCrypt ที่ระบาดทั่วโลกในวันนี้ เกิดจากช่องโหว่ของระบบปฏิบัติการตระกูล Windows ที่ไมโครซอฟท์อัพเดตแพตช์ไปแล้วตั้งแต่เดือนมีนาคม (MS17-010) อย่างไรก็ตาม มีผู้ใช้จำนวนมากที่ไม่ได้อัพเดตแพตช์นี้ตามไปด้วย จึงกลายเป็นช่องโหว่ให้ถูกโจมตีและสูญเสียข้อมูลได้ง่าย

ผมเชื่อว่าสมาชิก Blognone ทุกท่านคงทราบดีถึงความสำคัญของการอัพเดตซอฟต์แวร์ให้เป็นเวอร์ชันล่าสุดเสมอ เพื่อลดความเสี่ยงจากการถูกโจมตี แต่กระบวนการอัพเดตซอฟต์แวร์ (ในที่นี้คือ Windows Update) ที่มีความยุ่งยากและน่ารำคาญอยู่ไม่น้อย ก็เป็นปัจจัยหนึ่งที่ทำให้ผู้ใช้ไม่ยอมกดอัพเดตกัน

บทความนี้จึงเป็นการแนะนำข้อมูลและเทคนิคการใช้งาน Windows Update เพื่อสร้างความเข้าใจที่ดีขึ้นต่อระบบอัพเดตซอฟต์แวร์ตัวนี้ และหวังว่าจะช่วยให้ผู้ใช้ขยันกดอัพเดตกันบ่อยขึ้นเพื่อชีวิตที่ดีกว่าเดิม

วันนี้ มัลแวร์ WannaCrypt สร้างความปั่นป่วนไปทั่วโลก ถึงแม้ระบบปฏิบัติการ Windows ออกแพตช์มาตั้งแต่เดือนมีนาคม แต่ก็ยังมีคอมพิวเตอร์จำนวนมากที่ไม่ได้อัพเดตแพตช์และไม่มีระบบแอนตี้ไวรัสช่วยป้องกัน

มาตรการของไมโครซอฟท์คือ ออกแพตช์ฉุกเฉินให้ระบบปฏิบัติการที่หมดระยะซัพพอร์ตแล้วอย่าง Windows XP และ Windows 8 นอกจากนี้ ไมโครซอฟท์ยังประกาศว่าอัพเดตฐานข้อมูลมัลแวร์ให้ Windows Defender แล้วเช่นกัน ดังนั้นถ้าไม่สามารถอัพเดตแพตช์ของระบบปฏิบัติการโดยตรง แต่สามารถอัพเดต Windows Defender ก็จะช่วยป้องกันได้

National Health Service (NHS) ระบบประกันสุขภาพของรัฐบาลอังกฤษถูกมัลแวร์เข้ารหัสเรียกค่าไถ่ WannaCrypt โจมตี 16 หน่วยงานย่อย ทำให้ต้องยกเลิกการผ่าตัดคนไข้จำนวนมากทั่วประเทศ

ระบบไอทีของหน่วยงานต่างๆ ล่มทำให้โรงพยาบาลที่ได้รับผลกระทบต้องออกมาประกาศขอความร่วมมือคนไข้ให้ไปโรงพยาบาลเฉพาะภาวะฉุกเฉินระดับที่เป็นภัยต่อชีวิตเท่าน

ชุดเครื่องมือ EternalBlue ที่น่าจะเป็นของ NSA แสดงให้เห็นว่ามันมีประสิทธิภาพสูงยิ่ง สามารถเจาะเครื่องวินโดวส์ที่ไม่ได้อุดช่องโหว่นี้อย่างง่ายดาย มัลแวร์ที่พัฒนาต่ออย่าง WannaCrypt มีอัตราการแพร่ระบาดสูง ตอนนี้ไมโครซอฟท์ก็ประกาศปล่อยแพตช์ KB4012598 ให้กับ Windows XP, Windows 8, และ Windows Server 2003 ที่หมดอายุซัพพอร์ตไปแล้วเป็นกรณีพิเศษ

ตอนนี้ผมทดลองเข้าลิงก์ดาวน์โหลดของไมโครซอฟท์พบหน้า error อยู่ แต่น่าจะหากมีการแก้ไขแล้วก็น่าจะดาวน์โหลดกันได้เร็วๆ นี้ครับ