Microsoft ได้พบการโจมตีช่องโหว่ Zero-day 4 รายการใน Exchange Server จึงได้ทำแพตช์ฉุกเฉินและเตือนให้ผู้ดูแลองค์กรรีบอัปเดต

หนึ่งในแนวทางการรักษาความปลอดภัยทางไซเบอร์ล่าสุดคือการขยายการตรวจจับและการตอบสนองหรือที่รู้จักกันทั่วไปว่า Extended Detection and Response(XDR) ที่เป็นการเพิ่มความสามารถหลักด้านต่างๆให้กับการรักษาความปลอดภัยจากไซเบอร์  ซึ่งทาง Gartner เองนั้นได้ให้นิยามของ XDR ว่า “… แพลตฟอร์มการตรวจจับและตอบสนองเหตุการณ์ด้านความปลอดภัยแบบรวม ที่สามารถรวบรวมและเชื่อมโยงข้อมูลจากคอมโพเนนต์ความปลอดภัยที่หลากหลายรายได้โดยอัตโนมัติ” ฟังดูแล้วคล้ายกับระบบ Security Information and Event Management (SIEM) ที่มีการเพิ่มความสามารถในการตอบสนองต่อภัยคุกคาม แต่เนื่องจากแนวคิดของ XDR นั้นยังมีข้อจำกัดค่อนข้างมาก เช่น การตรวจจับและตอบสนองยังไม่ครอบคลุม เวลาในการตอบสนองต่อภัยคุกคามทำได้ช้า Sangfor จึงมีเทคโนโลยีการขยายขอบเขตการตรวจจับ การป้องกัน และการตอบสนอง หรือ Extended Detection, Defense & Response (XDDR) เพื่อให้สามารถสื่อสารและปกป้องภัยคุกคามได้ระหว่างระบบหรืออุปกรณ์ต่าง ๆ เป็นไปได้แบบครบวงจร โดย XDDR จะทำการขยายการตรวจจับภัยคุกคาม และตอบสนองต่อภัยคุกคามนอกเหนือจากที่กล่าวมาทั้งหมด โดยใช้ผลิตภัณฑ์ที่เรียกว่า Sangfor Cyber Command

สำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) ได้แจก Ebook เกี่ยวกับการใช้งานเทคโนโลยีบล็อกเชนในภาครัฐ ให้ประชาชนและผู้สนใจสามารถนำไปศึกษากันได้ฟรี

TechTalkThai ขอเรียนเชิญ IT Manager, IT Security, SecOps และผู้ดูแลระบบ IT ทุกท่าน เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง “วางแผนและรับมือภัยคุกคามทาง Cyber Security ด้วย CU Security Solution” เพื่อทำความรู้จักกับโซลูชันด้าน Security เพื่อใช้รับมือกับภัยคุกคาม ในวันพุธที่ 17 มีนาคม 2021 เวลา 14.00 – 15.30 น. โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้

มหาวิทยาลัยราชภัฏสวนสุนันทา (SSRU) นำโซลูชั่น Sangfor HCI มาเป็นโครงสร้างพื้นฐานสำหรับ E-University เพื่อสร้างนวัตกรรมด้านการเรียนการสอนของมหาวิทยาลัย

Zero Trust ถือเป็นคอนเซปต์ด้านการจัดการ Security สมัยใหม่ที่หลายองค์กรได้นำมาปรับใช้ ตั้งแต่การตรวจสอบผู้เข้าระบบทุกครั้ง การคิดอยู่เสมอว่าเรากำลังโดนบุกรุก และการให้สิทธิ์ที่น้อยที่สุดหรือเท่าที่จำเป็นกับผู้ใช้งาน อย่างไรก็ตามช่วงที่ยังมีสถานการณ์โควิด องค์กรต่างๆ ต้องการที่จะให้พนักงานทำงานจากบ้านได้ และเพื่อให้การทำงานมี Productivity มากขึ้น องค์กรจึงมีการอนุญาตให้พนักงานสามารถใช้อุปกรณ์ในการทำงานได้หลากหลายขึ้น อุปกรณ์เหล่านั้นไม่ว่าจะเป็นพีซี โน้ตบุ้ค มือถือ แทปเล็ต ซึ่งอาจจะเป็นอุปกรณ์ทั้งของบริษัท (Corporate-owned device) หรืออุปกรณ์ส่วนตัว (BYOD device) จากอุปกรณ์เหล่านี้เองที่พนักงานก็จะใช้ทำงานเพื่อเข้าถึงข้อมูลต่างๆ ซึ่งในช่วงขณะที่ผู้ใช้งานทำงานแบบออนไลน์ ก็จะเป็นช่วงเวลาที่มีสิทธิ์ที่จะถูกลอบโจมตีจากโจรไซเบอร์ได้ไม่ว่าจะเป็นกลวิธีส่งเมลหลอกลวงทำให้พนักงานเปิดไฟล์แนบที่มีมัลแวร์ และติดทำให้มัลแวร์ฝังตัวอยู่บนอุปกรณ์ เป็นต้น

Cisco ได้ประกาศอุดช่องโหว่ 3 รายการให้แก่ผลิตภัณฑ์ ACI Multi-site Orchestrator และ Application Services Engine 

เมื่อวานนี้เราได้รายงานถึงช่อง RCE ระดับร้ายแรง ที่ VMware เพิ่งออกแพตช์ออกมา เพียงไม่นานนักก็พบการสาธิตช่องโหว่ด้วยโค้ดเพียงบรรทัดเดียว และหลังจากทดลองสแกนในอินเทอร์เน็ตก็พบเซิร์ฟเวอร์ที่มีความเสี่ยงกว่า 6,700 ตัว

Offensive Security ได้ประกาศออก Kali Linux เวอร์ชัน 2021.1 แล้ว

Google ได้เพิ่มความสามารถในการทำงานใหม่ให้ Google Kubernetes Engine (GKE) ที่ชื่อว่า Autopilot

Mozilla ได้ประกาศออก Firefox เวอร์ชัน 86 แล้ว โดยมาพร้อมกับไฮไลต์สำคัญคือฟีเจอร์ Total Cookie Protection

Microsoft Azure ได้เผยถึง Marketplace ในรูปแบบของการใช้งานในองค์กรโดยเฉพาะ

สำหรับผู้ใช้งาน VMware หลายท่านต้องมีการใช้งาน vCenter แน่นอน ซึ่งวันนี้มีการแพตช์อุดช่องโหว่ Remote Code Execution จึงแนะนำให้ผู้ใช้เร่งอัปเดตกันครับ

PCI Security Standards Council (PCI SSC) ได้ประกาศออกมาตรฐานในการพัฒนาซอฟต์แวร์อย่างมั่นคงปลอดภัยเวอร์ชันใหม่หรือ PCI Secure Software Lifecycle (SLC) เวอร์ชัน 1.1

Grafana Labs ได้ประกาศออกโซลูชันใหม่สำหรับระดับองค์กรหรือ Grafana Enterprise Stack

D-WAVE ได้ร่วมกับ Google เพื่อวัดประสิทธิภาพชิปประมวลผล Quantum ของ D-WAVE เทียบกับ CPU แบบเก่าเพื่อวัดประสิทธิภาพในการทำงานปัญหาทางวิทยาศาตร์ ซึ่งเผยถึงประสิทธิภาพดีกว่า CPU แบบเก่าถึง 3 ล้านเท่า

สำหรับผู้ที่ยังคิดไม่ตกว่าควรจะสอบ Cer พื้นฐานอะไรดีในสายไอที วันนี้เราขอแนะนำ 10 Certificate สำหรับผู้เริ่มต้นในสายไอที

Microsoft ได้ประกาศสรุปการสืบสวนขอบเขตการโจมตีของกลุ่มคนร้ายที่เข้ามาทางผลิตภัณฑ์ของ SolarWinds ในเดือนธันวาคมปีก่อน

สำหรับผู้สนใจการ Hardening ระบบ Linux วันนี้ขอแนะนำหนังสือที่จะสอนในเรื่องนี้มาให้ได้อ่านกันครับ