Mobile Security

ในยุคที่ Mobile Application ถูกนำมาใช้เป็นช่องทางหลักของธุรกิจ ไม่ว่าจะเป็น Mobile Banking, E-Wallet หรือ Super Application ต่างๆ ที่รวม Features ในการใช้งานหลายๆ ด้านไว้ใน Application เดียว ทำให้ความท้าทายด้าน Cybersecurity เพิ่มขึ้นอย่างก้าวกระโดด คำถามสำคัญที่หลายองค์กรมีความสงสัย และเป็น Pain point หลัก ไม่ใช่แค่ “เราป้องกัน Malware ได้หรือไม่?” แต่คือ “ถ้าเครื่องผู้ใช้ถูกโจมตีแล้ว Application ของเรายังปลอดภัยอยู่หรือไม่? “ เพราะในโลกความเป็นจริงผู้ใช้งานสามารถติดตั้ง Application จากแหล่งที่ไม่น่าเชื่อถือได้ง่าย และยังคงมีการใช้งานเครื่องที่ถูก Root หรือ Jailbreak ซึ่งโดยปกติแล้วมักเกิดจากความต้องการปลดล็อกข้อจำกัดการใช้งานของระบบ เช่น การติดตั้ง Application นอก Apple Store, การปรับแต่งเครื่อง หรือการเข้าถึงฟีเจอร์ที่ระบบปกติไม่อนุญาต เนื่องจากไม่ผ่านการตรวจสอบความปลอดภัย ซึ่งอาจทำให้สามารถติด Malware ได้โดยไม่รู้ตัว

รายงานฉบับใหม่จากผู้ให้บริการแพลตฟอร์มความมั่นคงปลอดภัยบนมือถือ Zimperium เตือนถึงมัลแวร์ Android สายพันธุ์ใหม่ที่สามารถเปิดโอกาสให้ผู้โจมตีเข้าควบคุมอุปกรณ์ที่ติดเชื้อได้เกือบทั้งหมด ผ่านการผสานระหว่างวิศวกรรมสังคม การขอสิทธิ์ระดับสูง และการเข้าถึงระยะไกลแบบเรียลไทม์

Google ปล่อยอัปเดตความปลอดภัย Android ประจำเดือนกันยายน 2025 แก้ไขช่องโหว่ 84 รายการ รวมถึงช่องโหว่ที่กำลังถูกใช้โจมตีแบบ zero-day อยู่ในปัจจุบัน 2 รายการ

Google ประกาศเข้มงวดมาตรการความปลอดภัยสำหรับการแจกจ่ายแอปพลิเคชัน Android โดยจะเริ่มบังคับให้นักพัฒนาทุกคนต้องยืนยันตัวตนในปีหน้า ไม่ว่าจะแจกจ่ายผ่าน Play Store หรือช่องทางอื่น

MetTel ผู้ให้บริการโซลูชันการสื่อสาร ประกาศความร่วมมือเชิงกลยุทธ์กับ Check Point Software Technologies เพื่อมอบโซลูชันการป้องกันภัยคุกคามทางมือถือขั้นสูงสำหรับลูกค้าองค์กร

Google ได้ปล่อย Security Patch ใน April 2025 ของ Android ออกมาล่าสุดที่แก้ไข 2 บั๊กที่เป็น Zero-day และอีก 60 ช่องโหว่ ซึ่งหนึ่งใน Zero Day นั้นมีความรุนแรงระดับสูง

Google ได้ออกแพตช์ความปลอดภัยสำหรับ Android ประจำเดือนมีนาคม 2025 เพื่อแก้ไขช่องโหว่ทั้งหมด 43 รายการ โดยมี 2 รายการเป็นช่องโหว่ Zero-day ที่ถูกใช้ในการโจมตีเฉพาะเป้าหมาย

LINE MAN ผู้นำแพลตฟอร์มออนดีมานด์อันดับ 1 ของไทย ประกาศความสำเร็จในการได้รับการรับรองมาตรฐานความปลอดภัยด้านข้อมูลบัตรชำระเงิน PCI DSS (Payment Card Industry Data Security Standard) เวอร์ชัน 4.0.1 สำหรับระบบการชำระเงินภายในแพลตฟอร์ม โดยผ่านการตรวจประเมินจากบริษัท อัลฟ่าเซค จำกัด

Google เผยสถิติการป้องกันแอปอันตรายบน Play Store ในปี 2024 พบมีการระงับแอปกว่า 2.36 ล้านรายการ และแบนบัญชีนักพัฒนา 158,000 ราย พร้อมเพิ่มการใช้ AI ช่วยตรวจสอบ

ผู้ใช้อุปกรณ์ Apple กำลังเผชิญความเสี่ยงใหม่ หลังจากที่นักวิจัยด้านความมั่นคงปลอดภัยสามารถแฮ็กคอนโทรลเลอร์ USB-C ACE3 ซึ่งเป็นส่วนสำคัญที่รับผิดชอบการจัดการการชาร์จไฟและการถ่ายโอนข้อมูลบนอุปกรณ์รุ่นล่าสุดของ Apple ได้สำเร็จ

บริษัท เดอะมอลล์กรุ๊ป จำกัด ผู้ให้บริการชั้นนำด้านค้าปลีกในประเทศไทย สร้างความสำเร็จครั้งสำคัญด้วยการผ่านการรับรองมาตรฐาน PCI DSS (Payment Card Industry Data Security Standard) Version 4.0.1 สำหรับระบบ Point of Sale (POS) โดยได้รับการตรวจประเมินจากบริษัท อัลฟ่าเซค จำกัด

Google รายงานความก้าวหน้าในการแก้ไขปัญหาช่องโหว่ด้านความปลอดภัยของหน่วยความจำใน Android โดยลดลงจาก 76% เหลือเพียง 8% ในช่วง 5 ปีที่ผ่านมา

หลังจากเริ่มมีคนปล่อยรีวิว Apple Vision Pro ออกมาเพียงวันเดียว Apple ก็ต้องรีบปล่อย Security Patch เพื่อแก้ไขช่องโหว่ Zero-Day ออกมาทันทีสำหรับ visionOS 1.0.2 ที่หากปล่อยไว้จะโดนแฮกเกอร์โจมตีในวงกว้างได้

SonicWall เข้าซื้อกิจการ Banyan Security ผู้ให้บริการ Security Service Edge เตรียมเสริมทัพบริการ Cloud Services

Extreme Networks เปิดตัวบริการ Cloud-based ZTNA

Gogolook ผู้พัฒนาแอปพลิเคชัน Whoscall และผู้ให้บริการทางด้านเทคโนโลยี เพื่อความเชื่อมั่น (TrustTech) เตือนภัยมิจฉาชีพในประเทศไทยเริ่มใช้วิธีหลอกลวงใหม่ด้วยเทคโนโลยี AI ปลอมเสียง คำเตือนดังกล่าวเกิดขึ้นในขณะที่ Gogolook เข้าร่วมเป็นพันธมิตรองค์กรต่อต้านกลโกงระดับโลก GASA (The Global Anti-Scam Alliance) เพื่อต่อสู้กับภัยการหลอกลวงระหว่างประเทศ เนื่องจากกลโกงใหม่ๆ ทวีความรุนแรงขึ้นจากการใช้เทคโนโลยี Generative AI ในปัจจุบัน