Moveupcloud

VMware ยืนยันว่าช่องโหว่ใน vCenter Server กำลังถูกโจมตี

ที่มา: bleepingcomputer.com

VMware confirms critical vCenter flaw now exploited in attacks VMware has confirmed that a critical vCenter Server remote code ex*****on vulnerability patched in October is now under active exploitation.

ขณะนี้ระบบ Cloud กลับมาใช้งานได้ปกติครับ
Edit: แถลงการณ์ใน Comment ครับ

VMware เปลี่ยนผ่านจากโลก Virtualization ไปสู่โลกของ Multi-Cloud แบบไหน ลองมาอ่านจุดเริ่มต้นสู่ Cloud กัน
อ่านต่อที่

VMware Cloud EP1 — The Beginning แล้วคุณจะเข้าใจ VMware Cloud มากยิ่งขึ้น

== Microsoft ออกแพตช์ประจำเดือนมิถุนายน อุดช่องโหว่ Zero-day 7 รายการ ซึ่งเกือบทั้งหมดถูกใช้โจมตีจริงแล้ว ==

ท่ามกลางช่องโหว่กว่า 50 รายการของ Microsoft ในเดือนมิถุนายนนี้ แบ่งเป็นช่องโหว่ร้ายแรง 5 รายการ และ Zero-days 7 รายการซึ่ง 6 ช่องโหว่มีรายงานถูกใช้โจมตีจริงแล้ว

ช่องโหว่ Zero-day มีดังนี้
* CVE-2021-31955 - ช่องโหว่เปิดเผยข้อมูลใน Windows Kernel
* CVE-2021-31956 - ช่องโหว่ยกระดับสิทธิ์ใน NTFS
* CVE-2021-33739 - ช่องโหว่ยกระดับสิทธิ์ใน DWM Core Library
* CVE-2021-33742 - ช่องโหว่ RCE ใน MSHTML platform
* CVE-2021-31199 และ CVE-2021-31201 - ช่องโหว่ยกระดับสิทธิ์ใน Enhanced Cryptographic Provider
* CVE-2021-31968 - ช่องโหว่ DoS ใน Remote Desktop Service เป็นช่องโหว่เดียวใน Zero-days ครั้งนี้ที่ยังไม่มีรายการถูกใช้งาน

สำหรับช่องโหว่อื่นๆ สามารถติดตามดูได้ที่ https://www.bleepingcomputer.com/microsoft-patch-tuesday-reports/June-2021.html

รายงานพบช่องโหว่จาก Kaspersky
Kaspersky เป็นผู้ค้นพบช่องโหว่ Zero-days 2 รายการคือ CVE-2021-31955 และ CVE-2021-31956 โดยกลุ่มคนร้าย PuzzleMaker ซึ่งมีการใช้ช่องโหว่ร่วมกันกับ Chrome V8 Javascript ที่ทำให้มัลแวร์สามารถปฏิบัติการได้ในสิทธิ์ระดับ System

ที่มา : https://www.bleepingcomputer.com/news/microsoft/microsoft-june-2021-patch-tuesday-fixes-6-exploited-zero-days-50-flaws/ และ https://www.securityweek.com/microsoft-raises-alarm-new-windows-zero-day-attacks และ https://www.bleepingcomputer.com/news/security/windows-10-targeted-by-puzzlemaker-hackers-using-chrome-zero-days/

Windows 10 targeted by PuzzleMaker hackers using Chrome zero-days Kaspersky security researchers discovered a new threat actor dubbed PuzzleMaker, who has used a chain of Google Chrome and Windows 10 zero-day exploits in highly-targeted attacks against multiple companies worldwide.

# # # Veeam V11 ออกแล้ว พร้อมเพิ่มความสามารถใหม่กว่า 200 รายการ เน้นรับมือกับ Ransomware และ Data Loss # # #

Veeam Software ผู้นำด้านโซลูชัน Backup และ Cloud Data Management ได้ออกมาประกาศเปิดตัว Veeam Backup & Replication v11 แล้วอย่างเป็นทางการ โดยการเพิ่มความสามารถและปรับปรุงสิ่งใหม่ๆ มากกว่า 200 รายการ

ความสามารถใหม่ๆ ใน Veeam V11 มีดังนี้
- ทำ DR ได้ด้วย Veeam Continuous Data Protection (CDP) ทำให้กู้ข้อมูลในระบบของ VMware ได้โดยมี Recovery Point Objective (RPO) ที่ดีที่สุด
- มี Ransomware Protection โดยมีการใช้ระบบ Linux ในแบบ Immutable ที่ผ่านการทำ Harden มาแล้วตามข้อกำหนดของ SEC 17a-4(f), FINRA 4511(c) และ CFTC 1.31(c)-(d)
- สามารถใช้ Amazon S3 Glacier และ Microsoft Azure Archive Storage บน Cloud แทนเทปได้โดยตรงด้วย Veeam Scale-Out Backup Repository Archive Tier
- สามารถใช้ Google Cloud Storage กับ Veeam Scale-Out Backup Repository Capacity Tier ได้
- สามารถทำ Instant Recovery สำหรับ Microsoft SQL, Oracle Database และ NAS ได้
- มี Veeam Agent for Mac สำหรับการสำรองข้อมูล macOS แล้ว
- เพิ่มบริการ Managed Service อย่าง BaaS และ DRaaS ที่ให้บริการโดย Veeam เอง

ที่มา: https://www.veeam.com/news/veeam-releases-new-v11-with-200-plus-enhancements-eliminating-ransomware-and-data-loss-while-providing-a-single-platform-for-modern-data-protection.html?fbclid=IwAR3A6_-lk75lJUvKCAR7unYZ-32ZoEBsnviMbj3gXCT4G2fBEEXmoia6TuQ

Veeam Releases New V11 with 200+ Enhancements, Eliminating Ransomware and Data Loss while Providing a Single Platform for Modern Data Protection New 4-in-1 solution combines backup, replication, storage snapshots and now, Continuous Data Protection (CDP)

Microsoft เตรียมยุติการให้บริการ Internet Explorer 11 โดยจะบรรดาแอปพลิเคชันต่างๆ จะยุติการอัปเดตอย่างเป็นทางการ 17 สิงหาคม 2021

จากนั้น ในวันที่ 30 พฤศจิกายน 2020 บริการ Microsoft Teams จะหยุดการให้บริการบน IE11 ถัดมาในวันที่ 9 มีนาคม 2021 Microsoft Edge Legacy จะหยุดการอัปเดตแล้วเข้าสู่กระบวนการ end of life

ที่มา: https://techcommunity.microsoft.com/t5/microsoft-365-blog/microsoft-365-apps-say-farewell-to-internet-explorer-11-and/ba-p/1591666

วันหยุดนี้ ใช้มอเตอร์เวย์และทางด่วนฟรี!!!

🚗 ยกเว้นค่าผ่านทางมอเตอร์เวย์
ยกเลิกการเก็บค่าธรรมเนียมการใช้ทางหลวงพิเศษ หมายเลขที่ 7 กรุงเทพมหานคร - เมืองพัทยา และทางหลวงพิเศษ หมายเลขที่ 9 สายถนนวงแหวนรอบนอกกรุงเทพมหานคร (ถ.กาญจนาภิเษก) ตอนบางปะอิน-บางพลี และตอนพระประแดง-บางแค ช่วงพระประแดง-ด่านระดับบางขุนเทียน
📅 ตั้งแต่ 24 กรกฎาคม เวลา 00.01 น. - 29 กรกฎาคม เวลา 24.00 น.

🚗 ยกเว้นค่าทางด่วน
กระทรวงคมนาคม ได้แจ้งเพิ่มเติมว่า ทางพิเศษ 3 เส้นทางของการทางพิเศษแห่งประเทศไทย (กทพ.) ประกอบด้วย ทางด่วนเฉลิมมหานคร หรือทางด่วนขั้นที่ 1 ทางพิเศษศรีรัช หรือทางด่วนขั้นที่ 2 และทางพิเศษอุดรรัถยา หรือทางด่วนสายบางปะอิน-ปากเกร็ด จะถูกยกเว้นค่าธรรมเนียมผ่านทาง
📅 ตั้งแต่ 27 กรกฎาคม - 28 กรกฎาคม 2563

ที่มา : https://mgronline.com/business/detail/9630000072140

วันที่ 14 มกราคม 2020 Windows 7 ได้หมดอายุขัยอย่างเป็นทางการแล้ว หลังจาก Microsoft เตือนให้อัพเกรดไปใช้ Windows 10

ส่วนใครยังใช้ Windows 7 อยู่ก็ยังสามารถใช้ได้ แต่จะไม่ได้รับการอัพเดทเรื่องความปลอดภัยจาก Microsoft อีกต่อไป รวมไปถึง Security Patch ด้วย

ด่วน!! แจ้งเตือน Update Windows เพื่อป้องกันการ Hack ผ่าน Remote Desktop

ลูกค้าท่านใดที่ยังไม่ได้ Update Windows เดือน พฤษภาคม อาจโดน Hacker เจาะช่องโหว่เข้ามา Hack ได้

กระทบ Windows 7, Windows Server 2008, Windows 2003 และ Windows XP

Credit : Chula.ac.th
รายละเอียด https://www.it.chula.ac.th/th/node/4883

Moveupcloud คืนวันศุกร์สิ้นเดือน เราก็ไม่หยุด
เมื่อลูกค้าต้องการ เราพร้อมเสมอ 👍👍👍

Line :

เปลี่ยนภาพ ขาว-ดำ เป็นภาพสีอัตโนมัติด้วย Ai
บนเว็บไซต์ https://colourise.sg/

เพียงแค่ใส่รูปภาพ ขาว-ดำ ลงไป ก็จะได้ภาพสีกลับมาทันที !

ColouriseSG A deep learning colouriser prototype specifically for old Singaporean photos.