แหล่งรวมข่าวเทคโนโลยี
nerdsify
Software

พอดแคสต์ Apple @ Work ชวนมองแนวโน้มใหม่ของการอัปเดตแพตช์ซอฟต์แวร์

ตอนล่าสุดของพอดแคสต์ Apple @ Work พูดคุยกับ Zach Wasserman จาก Fleet โดยโฟกัสไปที่แนวโน้มล่าสุดของการจัดการแพตช์ซอฟต์แวร์ในองค์กร ซึ่งสะท้อนว่ารอบเวลาการอัปเดตแบบเดิม ๆ เริ่มไม่ตอบโจทย์สภาพแวดล้อมความ…

พอดแคสต์ Apple @ Work ชวนมองแนวโน้มใหม่ของการอัปเดตแพตช์ซอฟต์แวร์

ตอนล่าสุดของพอดแคสต์ Apple @ Work พูดคุยกับ Zach Wasserman จาก Fleet โดยโฟกัสไปที่แนวโน้มล่าสุดของการจัดการแพตช์ซอฟต์แวร์ในองค์กร ซึ่งสะท้อนว่ารอบเวลาการอัปเดตแบบเดิม ๆ เริ่มไม่ตอบโจทย์สภาพแวดล้อมความปลอดภัยปัจจุบันอีกต่อไป

หัวข้อหลักของตอนนี้คือการตั้งคำถามต่อแนวคิด “หน้าต่างแพตช์ 90 วัน” ที่เคยถูกใช้เป็นมาตรฐานในหลายองค์กร เพราะเมื่อซอฟต์แวร์มีการเปลี่ยนแปลงเร็วขึ้นและช่องโหว่ถูกค้นพบถี่ขึ้น การรอเป็นเวลานานก่อนอัปเดตอาจเพิ่มความเสี่ยงให้ระบบและอุปกรณ์ปลายทาง

การสนทนายังสะท้อนภาพรวมของงานไอทีสมัยใหม่ที่ต้องหาจุดสมดุลระหว่างความเร็วในการอัปเดต ความเสถียรของระบบ และภาระของทีมดูแลอุปกรณ์ โดยเฉพาะในสภาพแวดล้อมที่ใช้อุปกรณ์ Apple จำนวนมาก ซึ่งต้องอาศัยเครื่องมือจัดการและนโยบายที่ยืดหยุ่นกว่าเดิม

แม้บทความต้นทางจะเป็นเพียงการแนะนำตอนพอดแคสต์ แต่ประเด็นที่ยกขึ้นมามีน้ำหนักต่อผู้ดูแลระบบและฝ่ายความปลอดภัย เพราะชี้ให้เห็นว่าการแพตช์ไม่ได้เป็นแค่ขั้นตอนบำรุงรักษาอีกต่อไป แต่กลายเป็นส่วนสำคัญของกลยุทธ์ป้องกันความเสี่ยงขององค์กร

สำหรับผู้อ่านสายเทค เรื่องนี้น่าสนใจตรงที่สะท้อนการเปลี่ยนผ่านของแนวคิดด้าน IT management จากการยึดตามรอบเวลาแบบตายตัว ไปสู่การบริหารความเสี่ยงและตอบสนองต่อภัยคุกคามให้เร็วขึ้น ซึ่งสอดคล้องกับทิศทางการดูแลอุปกรณ์องค์กรในยุคที่การโจมตีทางไซเบอร์เกิดขึ้นต่อเนื่อง

Microsoft ปิด The Garage แหล่งรวมงานทดลองของพนักงาน
Software

Microsoft ปิด The Garage แหล่งรวมงานทดลองของพนักงาน

Microsoft เตรียมยุติบทบาทของ The Garage ในฐานะหน่วยงานกลางที่ดูแลพื้นที่สร้างสรรค์และทดลองไอเดียของพนักงาน ซึ่งเคยเป็นที่รู้จักในฐานะ maker space สำคัญภายในบริษัท โดยเฉพาะในช่วงกิจกรรม hackathon ประจำปีที่เปิดโอกาสให้พนักงานจากหลายทีมมาร่วมกันพัฒนาโปรเจ็กต์ซอฟต์แวร์และฮาร์ดแวร์ต้นแบบ The Garage ไม่…

พบผู้โจมตีใช้ช่องโหว่ PHP ก่อนเปิดเผยสู่สาธารณะ
Software

พบผู้โจมตีใช้ช่องโหว่ PHP ก่อนเปิดเผยสู่สาธารณะ

รายงานของ Wired ชี้ว่า นักวิจัยพบหลักฐานว่ามีผู้ไม่หวังดีอย่างน้อยหนึ่งรายพยายามใช้ประโยชน์จากช่องโหว่ใน PHP ก่อนที่ปัญหาจะถูกเปิดเผยต่อสาธารณะและมีแพตช์ออกมาแล้ว เหตุการณ์นี้สะท้อนให้เห็นว่าช่องว่างด้านความปลอดภัยในซอฟต์แวร์สามารถถูกนำไปใช้โจมตีได้อย่างรวดเร็วมาก แม้กระทั่งก่อนที่ผู้ดูแลระบบและผู้…

พบแฮ็กเกอร์พยายามโจมตีช่องโหว่ PHP ก่อนออกแพตช์หลายวัน
Software

พบแฮ็กเกอร์พยายามโจมตีช่องโหว่ PHP ก่อนออกแพตช์หลายวัน

รายงานจาก Amazon Threat Intelligence ระบุว่า มีความพยายามใช้ประโยชน์จากช่องโหว่ร้ายแรงใน PHP ตั้งแต่หลายวันก่อนที่ผู้ดูแลจะออกแพตช์แก้ไขอย่างเป็นทางการ โดยทีมความปลอดภัยของ Amazon ตรวจพบกิจกรรมโจมตีผ่านระบบเฝ้าระวังที่ตั้งใจล่อให้ผู้ไม่หวังดีแสดงพฤติกรรมออกมา ซึ่งพบความพยายามโจมตีแบบ PHP2Shell เมื่อ…