October 2024

OpenStack Dalmatian is ready for adoption

Openstack พร้อมเป็นทางเลือกใหม่ สำหรับ enterprise virtualization แน่นอนว่าจากการเข้าซื้อกิจการ VMware ของ Broadcom นั้น ทำให้ผู้ใช้งาน VMware หลายคนอยู่ในภาวะกลืนไม่เข้าคายไม่ออกด้วยการที่จะต้องจ่ายค่าลิขสิทธิ์การใช้งานที่เพิ่มขึ้นไม่น้อยกว่า 10 เท่า VMware นั้นต้องเรียกว่าเป็นมาตรฐานสำหรับการทำ virtualization ในองค์กรมาเป็นระยะเวลานาน แต่เหตุการณ์ข้างต้นทำให้ หลายองค์กรนั้นกำลังมองหาทางเลือก และ OpenStack นั้นตอนนี้เรียกว่าเป็นอีกหนึ่งทางเลือก ในการเข้ามาแทนที่ได้ นอกจากทางเลือกอีกหลายๆ ทางที่มีอยู่แล้ว สำหรับ OpenStack ต้องบอกว่าเป็นโปรเจ็คที่เริ่มโดย…

Optigo Networks ONS-S8 RCE

CISA หน่วยงานด้านความปลอดภัยทางไซเบอร์ของอเมริกาได้ออกมาเตือนเกี่ยวกับช่องโหว่ในอุปกรณ์สวิตส์ของ Optigo Networks ONS-S8 Aggregation Switch ที่จะการใช้งานในระดับเน็ตเวิร์กขนาดใหญ่ว่ามีช่องโหว่แบบ Remote Code Execution (RCE) โดยช่องโหว่ดังกล่าว ทำให้ไม่ต้องผ่านระบบการตรวจสอบสิทธิ์ และ ทำให้เกิด RCE ได้ รวมถึงการอัพโหลดไฟล์ได้ และที่น่าตกใจคือ ตอนนี้ยังไม่มีตัวแก้ สำหรับช่องโหว่ดังกล่าวถูกอธิบายใน CVE-2024-41925 และถูกจัดอยู่ใน PHP Remote File Inclusion (RFI) ผู้ไม่หวังดีจะสามารถเข้าสู่สวิตซ์ได้เลย…

VLC Vulnerabiliteis allow RCE

VideoLAN องค์กรที่สร้างโปรแกรมเล่นมีเดียยอดนิยมคือ VLC ได้ออกมาเปิดเผยว่า VLC นั้นได้มีช่องโหว่แบบวิกฤต ที่จะอนุญาตให้ผู้ไม่หวังดีทำการรันโปรแกรมจากระยะไกลได้เลย โดยช่องโหว่นี้มีอยู่ในทั้งเวอร์ชั่นบน desktop และ IOS SB-VLC3031 และ SB-VLC-iOS359 นั้นได้มีการอธิบายถึงช่องโหว่ดังกล่าวว่า สามารถที่จะเกิดขึ้นเมื่อถูกเรียกว่า MMS stream ที่ถูกสร้างขึ้นมาแบบพิเศษ และ ทำให้เกิด heap overflow เมื่อทำสำเร็จผู้ไม่หวังดีก็จะสั่งรันโปรเซสใดๆ ในเครื่องของเราได้ สำหรับการแก้ไขชั่วคราวคือไม่ใช้ MMS Stream ที่ไม่น่าเชื่อถือ และ…

Veeam Integrates with Palo Alto Networks

Veeam Software ซึ่งเป็นซอฟต์แวร์ปกป้องข้อมูลอันดับ 1 ของโลกในปัจจุบัน ได้ออกซอฟต์แวร์ใหม่ ที่จะช่วยให้ผู้ใช้งาน Palo Alto Networks ตอบสนองต่อการจู่โจมได้เร็วขึ้น โดยการผนวกเข้ากับ Palo Alto Cortex XSIAM และ Cortex XSOAR เรียกว่าครั้งนี้เป็นครั้งแรกเลยที่ Palo Alto Networks นั้นมีพาร์ทเนอร์ในรูปแบบของการเชือมต่อ สำหรับการทำงานร่วมกัน โดยพาร์ทเนอร์เช่น Veeam นั้นทำซอฟต์แวร์ที่มีอิสระทั้งการออกแบบ พัฒนา การเก็บข้อมูล…