เครื่องมือช่วยติดตามระบบของ Microsoft อย่าง System Monitor หรือ Sysmon เวอร์ชันล่าสุดได้ถูกอัปเกรตความสามารถให้ตรวจจับมัลแวร์ที่ใช้เทคนิคการแก้ไขโปรเซสเพื่อหลีกเลี่ยงการตรวจจับได้

ไม่รู้ว่าจะทันเวลาหรือไม่แต่อย่างน้อยสำหรับผู้ที่โดนโจมตีด้วยแรนซัมแวร์ตระกูล Darkside วันนี้ทีมงาน BitDefender ได้ปล่อยเครื่องมือช่วยถอดรหัสออกมาให้แล้ว

Ubiquiti Networks ได้ส่งอีเมลแจ้งเตือนต่อลูกค้าว่าเกิดเหตุถูกเข้าถึงเซิร์ฟเวอร์บนคลาวด์โดยไม่ได้รับอนุญาต ด้วยเหตุนี้เองเบื้องต้นจึงส่งอีเมลเพื่อแจ้งลูกค้าที่เกี่ยวข้องเปลี่ยนรหัสผ่านและเปิดใช้ 2FA เป็นการด่วน

ปัจจุบันองค์กรส่วนใหญ่เริ่มคุ้นชินกับการทำงานจากที่บ้าน หรือ Work from Home กันมากขึ้น เพื่อสนับสนุนนโยบายของภาครัฐ เรื่อง Social Distancing และเพื่อลดความเสี่ยงในการแพร่กระจายของโรค สิ่งที่เป็นความท้าทายในลำดับถัดมาจะเป็นเรื่องการจัดการอุปกรณ์คอมพิวเตอร์ที่อยู่ภายนอกบริษัท ซึ่งแผนกไอทีต้องพิจารณาเครื่องมือช่วยในการควบคุมการใช้งานให้มีความถูกต้อง พร้อมแนวทางแก้ไขปัญหาเมื่อพบความผิดพลาดในการใช้งานทั้งภายใน และภายนอกบริษัท Hitachi JP1 เป็นโซลูชันที่เข้ามาช่วยในการจัดการการใช้งานเครื่องคอมพิวเตอร์ให้มีประสิทธิภาพ  รองรับการเชื่อมต่อทั้งการใช้งานในบริษัท (Office Network) และการใช้งานจากที่บ้าน (Work from Home) พร้อมฟังก์ชันเพิ่มเติมในการจัดการ Labor Management ด้วยความสามารถของผลิตภัณฑ์ จะช่วยให้ผู้ดูแลระบบสามารถจัดการการใช้งานเครื่องคอมพิวเตอร์อย่างมีแบบแผน และมีประสิทธิภาพมากยิ่งขึ้น พร้อมฟังก์ชั่นการติดตาม และวิเคราะห์การใช้งานของพนักงาน โดยไม่จำกัดแค่การใช้งานในออฟฟิศเท่านั้น 

IBM ได้เผยนวัตกรรมใหม่ซึ่งได้สร้างหน่วยประมวลผลที่อาศัยคุณสมบัติของแสงได้สำเร็จ โดยคุยว่ามีประสิทธิภาพเหนือกว่าสัญญาณไฟฟ้าแบบเดิมอย่างหาที่เปรียบมิได้

Acacia Communications ขอยุติข้อเสนอในการเข้าซื้อกิจการของตนมูลค่า 2,600 ล้านเหรียญสหรัฐฯ ที่ Cisco เสนอมาตั้งแต่กลางปี 2019 

Recorded Future ได้จัดทำรายงานที่มีสถิติพบว่า กว่า 25% ของเซิร์ฟเวอร์สั่งการของมัลแวร์ในปี 2020 อาศัยเครื่องมือจำลองอย่าง Cobalt Strike และ Metasploit มาทำเป็นเซิร์ฟเวอร์

ปัจจุบันการหลอกลวงผู้ใช้งานผ่านทาง Email ยังเป็นที่นิยม และมีแนวโน้มเพิ่มขึ้นเรื่อยๆ ซึ่งคนร้ายได้อัปเดตกลเม็ดใหม่เพื่อหลอกล่อเหยื่อให้เปิดอีเมลให้ได้ ทั้งนี้ล่าสุดในฝั่งของบริการ Microsoft Defender for Office 365 ก็มีการเปิดให้บริการฟีเจอร์ที่ช่วยทีมไอทีขององค์กรสามารถใช้ฝึกซ้อมพนักงานให้รับมือกับการโจมตีเหล่านี้

F5 ได้ประกาศเข้าซื้อกิจการ Startup ที่ชื่อ Volterra ซึ่งได้นำเสนอเสนอโซลูชันด้าน Multi-cloud Management ด้วยมูลค่าราว 500 ล้านเหรียญสหรัฐฯ หรือกว่า 15,000 ล้านบาท

Red Hat ได้ประกาศแผนการเข้าซื้อกิจการผู้เชี่ยวชาญด้านโซลูชัน Kubernetes Security หรือ StackRock

บริษัท ยิบ อิน ซอย จำกัด และ VMware ขอเรียนเชิญผู้ดูแลระบบไอที, IT Manager หรือผู้สนใจในระบบไอทีทุกท่าน เข้าร่วมฟัง Webinar ในหัวข้อ "Journey to the Cloud with VMware Cloud Foundation" เพื่อให้ทุกท่านได้ทราบถึงโซลูชันการบริหารจัดการดาต้าเซนเตอร์แบบอัตโนมัติ ซึ่งรองรับได้ทั้ง On-premise หรือ Cloud นอกจากนี้ยังสอดรับกับข้อบังคับด้านความมั่นคงปลอดภัยขององค์กรอีกด้วย โดย Webinar จะจัดขึ้นในวันศุกร์ที่ 29 มกราคม 2564 เวลา 14.00 - 15.30 น. สำหรับผู้สนใจมีกำหนดการลงทะเบียนดังนี้

ปี 2020 ถือเป็นปีแห่งการพลิกผันและเป็นบททดสอบความยืดหยุ่นทางดิจิทัลที่แท้จริง ผลกระทบจาก COVID-19 มีแนวโน้มที่จะเกิดขึ้นต่อเนื่องอีกหลายปีข้างหน้า ทำให้ธุรกิจต่างๆ ต้องกลับมามองกลยุทธ์เพื่อที่จะดำเนินตามวิถี new normal ในระยะยาวอีกครั้งด้วยการพึ่งพาเทคโนโลยีมากขึ้น   ธุรกิจต่างๆจะประสบความสำเร็จในโลกดิจิตอลได้อย่างไร และนี่คือคาดการณ์เทรนด์ความปลอดภัยทางไซเบอร์ที่จะมีผลต่อโลกดิจิตอลในปี 2021

กรุงเทพ, ประเทศไทย 21 ธันวาคม 2563 – CEBIT ASEAN Thailand 2020 Virtual Edition – งานแสดงสินค้าและงานประชุมแบบเสมือนจริงบนแพลตฟอร์มออนไลน์ด้านเทคโนโลยีและดิจิทัล ประสบความสำเร็จในการจัดงานรูปแบบออนไลน์ครั้งแรก เมื่อ 23-29 พฤศจิกายน 2563 ที่ผ่านมามีผู้เข้าร่วมชมงานออนไลน์กว่า 2,584 รายจาก 32 ประเทศทั่วโลก   

VMware ขอเรียนเชิญผู้ดูแลระบบไอที, IT Manager, System Engineer, DevOps หรือผู้สนใจในระบบ IT ทุกท่านเข้าร่วมฟัง Webinar ในหัวข้อ "HCI Economics Upgrade vSAN to Save Money" โดยทีมงาน VMware Thailand จะมาบรรยายให้ทุกท่านฟังถึงคุณลักษณะใหม่ ๆ มากมาย vSAN 7.0 U1, คุณสมบัติเด่น ๆ ที่มีมาเพิ่ม เช่น HCI Mesh, IO Insight, ความสามารถของ File Service ที่ได้รับการปรับปรุงให้ดีขึ้น และอื่น ในวันอังคารที่ 12 มกราคม 2021 เวลา 10.30 - 12.00 น. โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้

TechTalkThai ขอเรียนเชิญ IT Audit, IT Security Consultant, IT Manager, ผู้ดูแลระบบ IT และผู้ที่สนใจทุกท่าน เข้าร่วมฟัง Webinar ในหัวข้อเรื่อง “พร้อมรับมือกับการโจมตีของ Ransomware ด้วยเทคโนโลยี Deep Learning จาก Deep Instinct-Advanced Endpoint Protection Solution โดย บริษัท คอมพิวเตอร์ยูเนี่ยน จำกัด” เพื่อเรียนรู้แนวทางการรับมือกับ Ransomware ด้วยเทคโนโลยี Deep Learning ในวันอังคารที่ 26 มกราคม 2021 เวลา 14.00 – 15.30 น. โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้

พูดไปใครจะเชื่อว่าในปี 2021 ยังมีข่าวซอฟต์แวร์ของบริษัทรถยนต์ยักษ์ใหญ่อย่าง Nissan สาขาอเมริกาเหนือจะหลุดเพราะใช้ Credentials เป็น admin และรหัสผ่าน admin

Zyxel ได้ประกาศออกแพตช์ให้อุปกรณ์ Firewall และ Ap Controller ของตนหลังมีการค้นพบบัญชี Backdoor ซึ่งคนร้ายสามารถใช้เพื่อโจมตี SSH หรือ Web UI ได้

เหตุการณ์โจมตีทางไซเบอร์สืบเนื่องจากที่ SolarWinds ได้ออกมาประกาศถูกแทรกแซงเมื่อกลางเดือนก่อนยังคงไม่จบลงง่ายๆ เพราะวันนี้กระทรวงยุติธรรมสหรัฐฯได้ประกาศเหตุที่อีเมลของพนักงานกว่า 3,000 รายถูกเข้าถึงได้

ทาง Betanews ได้ออกมาแจกฟรีหนังสือสำหรับผู้สนใจด้าน Cybersecurity มือใหม่ ซึ่งสามารถดาวน์โหลดได้ฟรีจนถึงวันที่ 19 มกราคม

ในปัจจุบันภัยคุกคามสมัยใหม่ได้มีการปรับตัวให้มีความซับซ้อนมากขึ้นโดยใช้เทคนิคขั้นสูงเพื่อหลีกเลี่ยงการตรวจจับจาก Antivirus Software หรือ เครื่องมือการเฝ้าระวังภัยทาง cyber ต่างๆ (Security Monitoring Tools) ต่างๆ เพราะมัลแวร์สมัยใหม่เน้นไปที่การแฝงตัวอย่างเงียบๆในระบบของเหยื่อ โดยไม่แสดงพฤติกรรมให้ถูกตรวจจับได้ง่ายๆ โดยจะเห็นได้จากข่าวว่าบางองค์กรถูกคนร้ายแฝงตัวนานนับปี เพื่อลอบขโมยข้อมูลสำคัญก่อนจะถูกตรวจจับได้ ดังนั้น Microsoft 365 Defender ได้ถูกออกแบบมาให้เป็นเครื่องมือที่จะช่วยให้องค์กรตรวจจับ (Detect) ป้องกัน (Protect) และตอบสนอง (Response) กับภัยคุกคุกคาม ได้แบบครบวงจรกล่าวคือ การ Detect จาก E-Mail, อุปกรณ์ของผู้ใช้งาน, Identity ผู้ใช้งาน ไปจนถึง Cloud ไม่ว่าการใช้งานของ user จะอยู่ที่ไหนหรือใช้งานบนอุปกรณ์ใดๆก็ตาม โดยวันนี้เราจะมาเล่าให้ฟังถึงกรณีศึกษาหนึ่งที่ Microsoft 365 Defender สามารถช่วยป้องกันการโจมตีบนอุปกรณ์ปลายทางที่ถูกมัลแวร์ Adrozek เข้าเล่นงาน