ผู้เชี่ยวชาญจาก Huntress Security และ Microsoft ได้ติดตามการโจมตีช่องโหว่ SolarWinds Web Help Desk โดยคนร้ายอาศัยเครื่องมือปกติสำหรับปฏิบัติการ อย่างเครื่องมือจาก Zoho ManageEngine, Cloudflare tunnel และ Velociraptor

Criminal IP Threat Intelligence เป็นอีกหนึ่งคลังข้อมูลที่ถูกผสานเข้ามาในแพลตฟอร์ม QRadar SIEM และ SOAR

iZeno ขอเชิญทุกท่านเข้าร่วมงานสัมมนาออนไลน์ในหัวข้อ “New Threats, Real Risks—Securing Your SDLC with JFrog” เพื่อเรียนรู้เกี่ยวกับการรักษาความมั่นคงปลอดภัยให้ Software Supply Chain ด้วยเครื่องมือจาก JFrog งานสัมมนานี้เหมาะกับ DevOps, DevSecOps และทีมงานด้าน Application Security ผู้นำด้าน IT และ Security ที่กำหนดนโยบายด้านความเสี่ยงและการกำกับดูแลการพัฒนาซอฟต์แวร์ องค์กรที่กำลังมองหาเครื่องมือด้านความมั่นคงปลอดภัยในวงจรการพัฒนาซอฟต์แวร์ งานจะจัดขึ้นในวันพฤหัสบดีที่ 5 มีนาคม 2569 เวลา 10.00 – 11.00 น. (ตามเวลาประเทศไทย)

หลายปีที่ผ่านมาเราได้เห็นความน่ากังวลของภัยคุกคามที่เกิดขึ้นอยู่เสมอ โดยเฉพาะการโจมตีที่ซับซ้อน การใช้ AI เข้ามาช่วยเสริมกระบวนการโจมตี ในขณะที่พื้นผิวขององค์กรดูจะขยายตัวขึ้นทำให้การป้องกันยากอย่างครอบคลุมทำได้ยากขึ้นเรื่อยๆ ในบทความนี้เราขอหยิกยก 10 การเตรียมตัวในการรับมือกับภัยคุกคามในปี 2026 ที่ CISO พึงให้ความสนใจดังนี้

จากมาตรการในการตรวจสอบอัปเดตของ Notepad++ ที่ไม่รัดกุมพอ ทำแอปพลิเคชันที่มีผู้ใช้อย่างแพร่หลาย โดนลงโทษจากแฮ็กเกอร์มือพระกาฬ ที่สามารถแฮ็กเข้าไปยังผู้ให้บริการ Hosting สำหรับการอัปเดตและเปลี่ยนเส้นทางผู้ใช้ไปยังเครือข่ายอันตรายที่ไม่ปลอดภัย ซึ่งนักพัฒนาได้ออกมายอมรับเรื่องราวและทำการอัปเดตแก้ไขแล้ว

Dynatrace ได้เผยถึงการปรับปรุงระบบ Real User Monitoring ให้เท่าทันกับสภาพแวดล้อมของแอปพลิเคชันในปัจจุบัน ที่ท้าทายยิ่งขึ้นจาก Cloud-native และ AI-Driven ซึ่งแนวทางแบบเดิมยังมีข้อมูลไม่เพียงพอที่จะทำให้ นักพัฒนา และเหล่า SRE ทำความเข้าใจกับประสิทธิภาพที่เกิดขึ้นจริงของผู้ใช้

NSA ได้ออกเอกสารใหม่ที่แนะนำถึงการจัดสร้างแนวทาง Zero Trust ให้เกิดขึ้นได้จริงตามเป้าหมาย

ถือเป็นอีกหนึ่งในอุดมการณ์ดีๆที่ผู้สร้างผลิตภัณฑ์เปิดทางให้ผู้ใช้สามารถตั้งค่าที่เหมาะสมกับตัวเองได้ โดยเฉพาะฟีเจอร์ AI ที่หลายคนอาจไม่ได้ต้องการ ซึ่งเกิดขึ้นกับ Firefox Browser

ในอดีตต้นทุนในโครงการพัฒนาแอปพลิเคชันเป็นเรื่องที่ส่งผลกระทบต่อทรัพยากรของทีมไอทีอย่างมีนัยสำคัญ ทำให้องค์กรจำเป็นต้องศึกษาเกี่ยวกับความต้องการ ที่มาที่ไปและต้องมีการประเมินความคุ้มค่าอย่างถี่ถ้วน ด้วยแพลตฟอร์ม No-code/Low-code จาก OutSystems ได้เข้ามาทำให้องค์กรสามารถพัฒนาแอปพลิเคชันด้วยต้นทุนที่ต่ำลง ซึ่ง Siam Kubota จะมาบอกเล่าอีกหนึ่งประสบการณ์ผ่านมุมของพวกเขาในวีดีโอนี้

ServiceNow ได้ยกระดับความร่วมมือกับ Anthropic ให้ผู้ใช้งานแพลตฟอร์มของตนได้มีโมเดลทางเลือกมากขึ้น

Cisco Foundation AI ส่วนงานที่ศึกษาและวิจัยเรื่อง AI ของ Cisco ได้ประกาศเปิดตัวความสามารถของ Agentic AI สำหรับงาน Security ซึ่งประกอบด้วยหลายความสามารถพื้นฐานอย่างการเปิดตัว Foundation Reasoning Model, Adaptive Retrieval และ PEAK Threat Hunting Assistant

BC800z เป็นหัวกล้อง AI ที่มาพร้อมกับฟีเจอร์สุดล้ำ ที่เน้นการตอบโจทย์การใช้งานระดับองค์กร ภาพชัดแม้ในที่มืด รองรับมาตรฐานความทนทานมากมาย

IAM Identity Center มีหน้าที่สำคัญที่ทาง AWS แนะนำให้ใช้เพื่อจัดการการเข้าถึงแอปพลิเคชัน AWS ของพนักงาน ไม่ว่าจะเป็น Amazon Q Developer หรือ AWS Account ซึ่งล่าสุดทาง AWS ได้ประกาศรองรับการใช้งานกับ IPv6 แล้ว

No Code/Low-code Platform เป็นเรื่องที่ถูกนำมาใช้งานจริงในองค์กรอย่างจริงในหลายปีที่ผ่านมา เพื่อช่วยให้ทีมไอทีสามารถนำส่งแอปพลิเคชันได้รวดเร็วมากขึ้น แม้กระทั่งผู้ใช้งานฝั่งธุรกิจอาจพัฒนาแอปพลิเคชันเพื่อการใช้ภายในของตนเองได้ แต่ก็ไม่ใช่ทุกระบบในองค์กรที่สามารถทดแทนด้วย Low-code Platform ในวันนี้เราจะพาทุกท่านไปเรียนรู้ประสบการณ์จริงของ ไทยรุ่ง พาร์ทเนอร์ กรุ๊ป และวิธีการเลือกระบบสู่ OutSystems

ท่านใดที่พลาดชมงานสัมมนาออนไลน์ “Kong Webinar: Building Secure & Scalable AI & APIs: From Prompt to Production with Kong AI Gateway” ในวันนี้ทางทีมงาน TechTalkThai ได้อัปโหลดวีดีโอให้ทุกท่านได้ติดตามกันย้อนหลังได้แล้วครับ

ในปี 2026 ภัยจาก Ransomware และการโจมตีทางไซเบอร์ยังคงจะปะทุขึ้นอย่างต่อเนื่อง สำหรับลูกค้า Veeam เดิมถือเป็นโอกาสอันดีที่ท่านจะได้อัปเดตข่าวสารล่าสุดโดยตรงจาก Veeam เพื่อรู้ถึงผลิตภัณฑ์และฟีเจอร์ใหม่ โดยสำหรับผู้ที่กำลังมองหาโซลูชันด้านการปกป้องข้อมูลเอง ท่านก็จะได้เรียนรู้กับโซลูชันเรือธงของ Veeam และบริการสุดพิเศษหรือ Veeam Cyber Secure ที่จะดูแลตั้งแต่การออกแบบ การรับมือภัย และ การรับประกันความเสี่ยง เพื่อนำไปพิจารณา สำหรับใครที่พลาดชมงาน Veeam Webinar ทาง TechTalkThai ได้อัปโหลดวีดีโอย้อนหลัง ให้ทุกท่านได้ติดตามกันแล้วครับ

ผู้ใช้งาน Fortinet รายหนึ่งได้บังเอิญพบพฤติกรรมที่ตรงกับเหตุโจมตีที่ควรถูกแพตช์ไปแล้ว(CVE-2025-59718) แต่เมื่อสืบความไปกับทีม Fortinet ก็มีการยอมรับว่าแพตช์ FortiOS ปัจจุบัน 7.4.9 ยังไม่ได้แก้ปัญหาช่องโหว่นี้ได้สมบูรณ์

AD และ EntraID ถูกใช้อย่างแพร่หลายในองค์กร ซึ่งเมื่อปีก่อนโซลูชัน Cohesity Identity Resilience ได้ถูกประกาศออกมาพร้อมกับความสามารถกู้คืน Domain Forest และช่วยเป็นเกราะปกป้องเรื่อง Identity ได้ ซึ่งในวันนี้มีการเพิ่มความสามารถ ITDR เข้ามาในโซลูชันดังกล่าว ที่จะยกระดับความเข้มแข็งของโซลูชันไปอีกขั้น

ChatGPT อาจจะสามารถทำนายรู้ช่วงวัยของผู้ใช้เพื่อควบคุมการใช้งานให้เหมาะสมยิ่งขึ้นได้ในเร็วๆนี้

One Identity ได้ประกาศอัปเดตครั้งใหญ่ให้ Identity Manager 10.0 ซึ่งเพิ่มความสามารถในการทำงานตรวจจับและตอบสนองภัยคุกคามด้าน Identity รวมถึงการทำงานร่วมกับโซลูชันจาก Third-party