Cybersecurity

Permiso Security ผู้ให้บริการแพลตฟอร์มความมั่นคงปลอดภัยด้านอัตลักษณ์แบบรวมศูนย์ ได้เปิดตัวความสามารถใหม่ด้านความมั่นคงปลอดภัยสำหรับเอเจนต์ AI ขณะทำงาน เพื่อช่วยให้ทีมความมั่นคงปลอดภัยสามารถมองเห็นกิจกรรมของเอเจนต์ได้อย่างต่อเนื่อง ทั้งบนสภาพแวดล้อมคลาวด์และออนพรีมิส โดยมี Autodesk ลงนามเป็นลูกค้ารายแรกในช่วงเปิดตัวนี้

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) เดินหน้ายกระดับการคุ้มครองข้อมูลส่วนบุคคลสู่ “วาระสิทธิมนุษยชนดิจิทัล” อย่างเป็นรูปธรรม ผ่าน “แผนปฏิบัติการด้านสิทธิมนุษยชน สคส. ประจำปีงบประมาณ พ.ศ. 2569” ที่มุ่งวางรากฐานให้องค์กรก้าวสู่ “องค์กรต้นแบบด้านสิทธิมนุษยชน” ของประเทศ ท่ามกลางความท้าทายจากเทคโนโลยี AI อาชญากรรมไซเบอร์ การละเมิดข้อมูล และความเสี่ยงด้านสิทธิในยุคดิจิทัล

ฟอร์ติเน็ต ผู้นำระดับโลกด้านไซเบอร์ซีเคียวริตี้ที่ขับเคลื่อนการผสานรวมของระบบเครือข่ายและระบบรักษาความปลอดภัยเข้าด้วยกัน ประกาศผลการศึกษาล่าสุดที่จัดทำโดย Forrester Consulting ซึ่งเผยให้เห็นว่า องค์กรทั่วเอเชียแปซิฟิกกำลังเผชิญกับความซับซ้อนด้านความปลอดภัยไซเบอร์และภัยคุกคามที่ขับเคลื่อนด้วย AI ที่เพิ่มสูงจนทำให้ไม่สามารถรับมือได้อย่างมีประสิทธิภาพ

นักวิจัยด้านความปลอดภัยพบช่องโหว่ Critical บน NGINX Web Server ที่ฝังอยู่ในโค้ดมานานกว่า 18 ปี โดยสามารถถูกใช้โจมตีแบบ Denial of Service (DoS) ได้ และอาจนำไปสู่การรันโค้ดจากระยะไกล (RCE) ภายใต้เงื่อนไขบางประการ

Cisco ออกคำเตือนช่องโหว่ระดับ Critical บน Catalyst SD-WAN Controller ที่ถูกแฮกเกอร์ใช้โจมตีแบบ Zero-day เพื่อเข้าถึงระบบด้วยสิทธิ์ระดับสูง

Microsoft แจกแจงรายละเอียดเกี่ยวกับระบบค้นหาช่องโหว่ที่ขับเคลื่อนด้วยปัญญาประดิษฐ์ตัวใหม่ ซึ่งสามารถตรวจพบช่องโหว่ที่ไม่เคยรู้จักมาก่อนถึง 16 รายการในส่วนประกอบด้านเน็ตเวิร์กและการตรวจสอบสิทธิ์ของ Windows รวมถึงบั๊กการรันโค้ดจากระยะไกล (RCE) ระดับวิกฤต 4 รายการที่ได้รับการลงแพตช์ในรอบ Patch Tuesday ของเดือนนี้ Credit: Microsoft

Palo Alto Network ได้ออกมาประกาศเปิดตัวผลิตภัณฑ์ใหม่ล่าสุดภายใต้ชื่อ Idira ซึ่งจะเป็นระบบ Next-Generation Identity Security Platform ที่พัฒนาต่อยอดมาจากโซลูชันของ CyberArk ที่เข้าซื้อกิจการมาก่อนหน้า โดยมีความสามารถที่น่าสนใจดังนี้

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย eCloudvalley x Fortinet Webinar เรื่อง “Beyond Tools – ปกป้อง Cloud อย่างต่อเนื่องด้วย FortiCNAPP และ AI-Powered Managed Services” พร้อมแนวทางการจัดการความเสี่ยงและรักษาความมั่นคงปลอดภัยระบบ Cloud แบบครบวงจร ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

SAP ออกอัปเดตความปลอดภัยประจำเดือนพฤษภาคม 2026 แก้ไขช่องโหว่ทั้งหมด 15 รายการ รวมถึงช่องโหว่ระดับ Critical 2 รายการที่ส่งผลกระทบต่อ Commerce Cloud และ S/4HANA

Microsoft ปล่อยอัปเดตด้านความปลอดภัย Patch Tuesday ประจำเดือนพฤษภาคม 2026 แก้ไขช่องโหว่ทั้งหมด 120 รายการ โดยไม่มีช่องโหว่ Zero-day ในรอบนี้

ManageEngine เป็นหน่วยงานหนึ่งของ Zoho Corporation และผู้ให้บริการโซลูชันการจัดการไอทีระดับองค์กรชั้นนำ ได้ประกาศยกระดับสถาปัตยกรรมหลักของ Log360 ซึ่งเป็นแพลตฟอร์มความปลอดภัยแบบรวมศูนย์ โดยได้นำเสนอขีดความสามารถด้าน Native SOAR พร้อมด้วยการผสานรวมใหม่ 7 รายการร่วมกับผู้ให้บริการด้านความปลอดภัยชั้นนำของอุตสาหกรรม รวมถึงขีดความสามารถของ Orchestration แบบข้ามโดเมน ที่รวมเอาการตรวจจับ การสืบสวนด้วย AI และการตอบสนองอัตโนมัติไว้ในโมเดลข้อมูลเดียว

Frame Security สตาร์ทอัพความมั่นคงปลอดภัยด้านความเสี่ยงที่เกิดจากมนุษย์ เปิดตัวพร้อมประกาศระดมทุน 50 ล้านดอลลาร์เพื่อสร้างแพลตฟอร์มที่ใช้ปัญญาประดิษฐ์ในการเสริมสร้างภูมิคุ้มกันให้พนักงานรับมือกับการโจมตีด้วยวิศวกรรมสังคมและดีพเฟก

ทีมวิจัยด้านภัยคุกคามของ Google เปิดเผยว่า พบหลักฐานครั้งแรกที่แฮกเกอร์ใช้ AI ในการพัฒนา Zero-day Exploit สำหรับโจมตีเครื่องมือจัดการเว็บแบบ Open-source ยอดนิยม

OpenAI ได้ออกมาประกาศเปิดตัว GPT-5.5-Cyber ในระดับ Limited Preview เพื่อให้เหล่าผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์ได้นำไปใช้งานด้าน Cybersecurity กันโดยเฉพาะ

Palo Alto Networks เปิดตัว Frontier AI Defense แพลตฟอร์มความมั่นคงปลอดภัยที่ออกแบบมาเพื่อตอบโต้ภัยคุกคามด้วยความเร็วระดับ AI ก่อนที่โมเดล AI ตัวใหม่จะถูกนำไปใช้งานโดยกลุ่มผู้ไม่หวังดีในวงกว้าง เพราะปัจจุบัน AI ไม่ใช่แค่ผู้ช่าย แต่ขยับขึ้นมาเป็นหนึ่งในภัยคุกคามทางไซเบอร์ที่สามารถค้นหา และโจมตีช่องโหว่ได้เองในสเกลขนาดใหญ่

Tanium ผู้ให้บริการซอฟต์แวร์ความมั่นคงปลอดภัยไซเบอร์ ประกาศความร่วมมือครั้งใหม่กับ ServiceNow เพื่อส่งมอบโซลูชันไอทีอัจฉริยะร่วมกันในชื่อ ITOM AI Prime powered by Tanium

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย HPE x SYMPHONY Webinar เรื่อง “Enterprise AI without Data Leaving Thailand” เพื่อเรียนรู้แนวทางการพัฒนา AI สำหรับใช้งานในองค์กรบน Private Cloud ป้องกันข้อมูลหลุดออกนอกประเทศ มั่นคงปลอดภัยตามมาตรฐานองค์กร ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

การโจมตีด้วยสปายแวร์ที่เพิ่มขึ้นทำให้องค์กรธุรกิจในภูมิภาคเอเชียตะวันออกเฉียงใต้ตกอยู่ในความเสี่ยงมากขึ้น ตามรายงานของแคสเปอร์สกี้ บริษัทด้านความปลอดภัยทางไซเบอร์และความเป็นส่วนตัวทางดิจิทัลระดับโลก

Datadog ได้ออกมาประกาศเปิดตัวเครื่องมือใหม่ Datadog Code Security MCP สำหรับใช้ตรวจสอบความปลอดภัยของโค้ดที่ AI เขียนขึ้นมาได้ทันทีโดยไม่ต้องรอ Pull Request หรือ CI Pipeline อีกต่อไป

Ubiquiti ได้ออกมาประกาศเปิดตัว Dream Machine ซึ่งเป็น UniFi Gateway รุ่นใหม่ที่มีประสิทธิภาพสูงกว่าเดิม, เพิ่มขยายได้ง่าย แต่ยังคงบริหารจัดการจากศูนย์กลางได้อย่างง่ายดาย เพื่อรองรับการใช้งานในภาคธุรกิจองค์กรที่มีผู้ใช้งานจำนวนมากโดยเฉพาะ