Moveupcloud

ขณะนี้ระบบ Cloud กลับมาใช้งานได้ปกติครับ
Edit: แถลงการณ์ใน Comment ครับ

== Microsoft ออกแพตช์ประจำเดือนมิถุนายน อุดช่องโหว่ Zero-day 7 รายการ ซึ่งเกือบทั้งหมดถูกใช้โจมตีจริงแล้ว ==

ท่ามกลางช่องโหว่กว่า 50 รายการของ Microsoft ในเดือนมิถุนายนนี้ แบ่งเป็นช่องโหว่ร้ายแรง 5 รายการ และ Zero-days 7 รายการซึ่ง 6 ช่องโหว่มีรายงานถูกใช้โจมตีจริงแล้ว

ช่องโหว่ Zero-day มีดังนี้
* CVE-2021-31955 - ช่องโหว่เปิดเผยข้อมูลใน Windows Kernel
* CVE-2021-31956 - ช่องโหว่ยกระดับสิทธิ์ใน NTFS
* CVE-2021-33739 - ช่องโหว่ยกระดับสิทธิ์ใน DWM Core Library
* CVE-2021-33742 - ช่องโหว่ RCE ใน MSHTML platform
* CVE-2021-31199 และ CVE-2021-31201 - ช่องโหว่ยกระดับสิทธิ์ใน Enhanced Cryptographic Provider
* CVE-2021-31968 - ช่องโหว่ DoS ใน Remote Desktop Service เป็นช่องโหว่เดียวใน Zero-days ครั้งนี้ที่ยังไม่มีรายการถูกใช้งาน

สำหรับช่องโหว่อื่นๆ สามารถติดตามดูได้ที่ https://www.bleepingcomputer.com/microsoft-patch-tuesday-reports/June-2021.html

รายงานพบช่องโหว่จาก Kaspersky
Kaspersky เป็นผู้ค้นพบช่องโหว่ Zero-days 2 รายการคือ CVE-2021-31955 และ CVE-2021-31956 โดยกลุ่มคนร้าย PuzzleMaker ซึ่งมีการใช้ช่องโหว่ร่วมกันกับ Chrome V8 Javascript ที่ทำให้มัลแวร์สามารถปฏิบัติการได้ในสิทธิ์ระดับ System

ที่มา : https://www.bleepingcomputer.com/news/microsoft/microsoft-june-2021-patch-tuesday-fixes-6-exploited-zero-days-50-flaws/ และ https://www.securityweek.com/microsoft-raises-alarm-new-windows-zero-day-attacks และ https://www.bleepingcomputer.com/news/security/windows-10-targeted-by-puzzlemaker-hackers-using-chrome-zero-days/

Windows 10 targeted by PuzzleMaker hackers using Chrome zero-days Kaspersky security researchers discovered a new threat actor dubbed PuzzleMaker, who has used a chain of Google Chrome and Windows 10 zero-day exploits in highly-targeted attacks against multiple companies worldwide.

# # # Veeam V11 ออกแล้ว พร้อมเพิ่มความสามารถใหม่กว่า 200 รายการ เน้นรับมือกับ Ransomware และ Data Loss # # #

Veeam Software ผู้นำด้านโซลูชัน Backup และ Cloud Data Management ได้ออกมาประกาศเปิดตัว Veeam Backup & Replication v11 แล้วอย่างเป็นทางการ โดยการเพิ่มความสามารถและปรับปรุงสิ่งใหม่ๆ มากกว่า 200 รายการ

ความสามารถใหม่ๆ ใน Veeam V11 มีดังนี้
- ทำ DR ได้ด้วย Veeam Continuous Data Protection (CDP) ทำให้กู้ข้อมูลในระบบของ VMware ได้โดยมี Recovery Point Objective (RPO) ที่ดีที่สุด
- มี Ransomware Protection โดยมีการใช้ระบบ Linux ในแบบ Immutable ที่ผ่านการทำ Harden มาแล้วตามข้อกำหนดของ SEC 17a-4(f), FINRA 4511(c) และ CFTC 1.31(c)-(d)
- สามารถใช้ Amazon S3 Glacier และ Microsoft Azure Archive Storage บน Cloud แทนเทปได้โดยตรงด้วย Veeam Scale-Out Backup Repository Archive Tier
- สามารถใช้ Google Cloud Storage กับ Veeam Scale-Out Backup Repository Capacity Tier ได้
- สามารถทำ Instant Recovery สำหรับ Microsoft SQL, Oracle Database และ NAS ได้
- มี Veeam Agent for Mac สำหรับการสำรองข้อมูล macOS แล้ว
- เพิ่มบริการ Managed Service อย่าง BaaS และ DRaaS ที่ให้บริการโดย Veeam เอง

ที่มา: https://www.veeam.com/news/veeam-releases-new-v11-with-200-plus-enhancements-eliminating-ransomware-and-data-loss-while-providing-a-single-platform-for-modern-data-protection.html?fbclid=IwAR3A6_-lk75lJUvKCAR7unYZ-32ZoEBsnviMbj3gXCT4G2fBEEXmoia6TuQ

Veeam Releases New V11 with 200+ Enhancements, Eliminating Ransomware and Data Loss while Providing a Single Platform for Modern Data Protection New 4-in-1 solution combines backup, replication, storage snapshots and now, Continuous Data Protection (CDP)

Microsoft เตรียมยุติการให้บริการ Internet Explorer 11 โดยจะบรรดาแอปพลิเคชันต่างๆ จะยุติการอัปเดตอย่างเป็นทางการ 17 สิงหาคม 2021

จากนั้น ในวันที่ 30 พฤศจิกายน 2020 บริการ Microsoft Teams จะหยุดการให้บริการบน IE11 ถัดมาในวันที่ 9 มีนาคม 2021 Microsoft Edge Legacy จะหยุดการอัปเดตแล้วเข้าสู่กระบวนการ end of life

ที่มา: https://techcommunity.microsoft.com/t5/microsoft-365-blog/microsoft-365-apps-say-farewell-to-internet-explorer-11-and/ba-p/1591666

วันที่ 14 มกราคม 2020 Windows 7 ได้หมดอายุขัยอย่างเป็นทางการแล้ว หลังจาก Microsoft เตือนให้อัพเกรดไปใช้ Windows 10

ส่วนใครยังใช้ Windows 7 อยู่ก็ยังสามารถใช้ได้ แต่จะไม่ได้รับการอัพเดทเรื่องความปลอดภัยจาก Microsoft อีกต่อไป รวมไปถึง Security Patch ด้วย