Application Security

Application Security, Secure Development Lifecycle, Secure Design, Secure Coding

Microsoft Copilot for Security เตรียมเข้าสู่สถานะ GA วันที่ 1 เม.ย.2024 นี้

เมื่อสัปดาห์ที่ผ่านมา Microsoft ได้ประกาศให้ Microsoft Copilot for Security เครื่องมือ Generative AI ที่สนับสนุนทีม Security นั้น เตรียมเข้าสู่สถานะทั่วโลกพร้อมกันในวันที่ 1 เม.ย.2024 นี้แล้ว

Read More »

iZeno ขอเชิญทุกท่านเข้าร่วมงานสัมมนาในหัวข้อ “Unlocking Security: Navigating the DevSecOps Journey”

iZeno ขอเชิญชวนผู้สนใจทุกท่านเข้าร่วมงานสัมมนาหัวข้อ “Unlocking Security: Navigating the DevSecOps Journey” เพื่อชวนทุกท่านเข้าร่วมสร้างประสบการณ์มุ่งสู่แนวทาง DevSecOps โดยโซลูชันจาก Checkmarx ผู้นำเสนอแพลตฟอร์มความมั่นคงปลอดภัยในการพัฒนาแอปพลิเคชัน งานจะจัดขึ้นในวันศุกร์ที่ 5 เมษายน 2567 เวลา 15.00 – 17.00 น. ณ โรงแรม JW Marriott Bangkok

Read More »

Cloudflare เปิดตัว Firewall for AI

Cloud ได้ประกาศเปิดตัวความสามารถใหม่ของ Firewall ที่ถูกออกแบบมาให้รองรับบริการ AI สมัยใหม่ อย่างโมเดล LLM ได้ เนื่องจากแนวคิดแบบเดิมที่มีมาไม่สามารถตอบโจทย์ได้ทั้งหมด

Read More »

Veracode เผยมีแอปถึง 42% กำลังแบกรับหนี้ด้านความมั่นคงปลอดภัย

‘หนี้’ คือสิ่งที่เราต้องชดใช้เข้าสักวัน เช่นเดียวกับหนี้ทางความมั่นคงปลอดภัย ที่แอปพลิเคชันกว่า 42% กำลังแบกอยู่ โดย Veracode ผู้ให้บริการด้านความมั่นคงปลอดภัยของซอฟต์แวร์ ได้เผยผลสำรวจที่น่าสนใจจากการตรวจสอบแอปพลิเคชันนับล้านตัว

Read More »

Zoom ออก Patch สำคัญ แก้ช่องโหว่บนแอป Windows

Zoom ผู้ให้บริการแพลตฟอร์มประชุมออนไลน์ยักษ์ใหญ่ ล่าสุดได้ออก Patch มาอัปเดตแก้ไขช่องโหว่บนแอป Windows ต่าง ๆ ทั้ง Zoom Desktop Client, VDI Client และ Meeting SDK โดยช่องโหว่อาจทำให้ผู้ไม่ประสงค์ดี ยกสิทธิ (Privilege) บนเครื่องเป้าหมายได้

Read More »

เชิญร่วมงาน Palo Alto Networks Ignite on tour Thailand 2024: Cybersecurity for the AI era [21 มี.ค. 2024]

Palo Alto Networks ขอเชิญ CIO, CTO, CISO, IT Manager รวมไปถึงผู้เชี่ยวชาญด้าน IT ทุกระดับ ไม่ว่าจะเป็น Cloud Engineer, Solution Architect, System Administrator, Cybersecurity Engineer และผู้ที่สนใจในเทคโนโลยีนวัตกรรมแห่งอนาคต มาร่วมงานสัมมนา Palo Alto Networks Ignite on tour Thailand 2024 :Cybersecurity for the AI era ที่จะจัดขึ้นในวันพฤหัสบดีที่ 21 มีนาคม 2024 เวลา 9:00 – 20:00 น. ณ โรงแรมเรเนซองส์ กรุงเทพฯ ราชประสงค์

Read More »

F5 เปิดตัวบริการ API Security พร้อมเปิดตัวฟีเจอร์​ด้าน AI ใหม่

F5 ประกาศเปิดตัวบริการ API Security ลงใน Distributed Cloud Services พร้อมเปิดตัวฟีเจอร์​ AI Data Fabric

Read More »

เตือนภัย! โฆษณาหางาน “ปลอม” บน Facebook แพร่กระจายมัลแวร์ ขโมยข้อมูลได้แทบทั้งหมดในเครื่อง

หากใครเห็นโฆษณาหางานบน Facebook อาจจะต้องระมัดระวังเพิ่มขึ้นอีกเล็กน้อย เพราะตอนนี้มีเหตุการณ์ผู้ไม่ประสงค์ดีเริ่มใช้ประโยชน์จากการยิงโฆษณาบน Facebook เพื่อหลอกล่อให้เหยื่อติดตั้งมัลแวร์บน Windows โค้ดเนม “Ov3r_Stealer” ที่สามารถขโมย Credentials และ Crypto Wallet ไปได้เลย

Read More »

พบช่องโหว่ JetBrains TeamCity เวอร์ชัน On-Premises อัปเดตด่วน!

JetBrains ได้เริ่มแจ้งเตือนให้ผู้ใช้งานรับทราบในช่องโหว่ Security ระดับ Critical ที่พบภายใน TeamCity ซอฟต์แวร์ CI/CD ในเวอร์ชัน On-Premises หากใครใช้งานอยู่ ให้รีบอัปเดต Patch ด่วน

Read More »

True Digital เผยสถิติภัยคุกคามไซเบอร์ในไทย พร้อมเปิดให้บริการ Cybersecurity Services สำหรับ SME แบบครบวงจร

True Digital Group ผู้ให้บริการดิจิทัลครบวงจรในกลุ่ม True Corporation ออกมาเปิดเผยสถิติภัยคุกคามไซเบอร์ล่าสุดของไทย พบกลุ่มอุตสาหกรรมการผลิต ประกันภัย หน่วยงานรัฐ และค้าปลีกตกเป็นเป้าหมายหลัก พร้อมเปิดให้บริการ Cybersecurity Services แบบครบวงจร ครอบคลุมทั้ง SOC, Managed Security Services, Risk & Consulting, VA & Pen Test และ PDPA สำหรับองค์กรขนาดใหญ่และธุรกิจ SME

Read More »

Check Point เปิดตัว Infinity AI Copilot พร้อม Quantum Spark Firewall รุ่นใหม่ในงาน CPX 2024

Check Point ผู้นำด้าน Cybersecurity Platform ประกาศเปิดตัว Infinity AI Copilot ผู้ช่วยด้านการรักษาความมั่นคงปลอดภัยไซเบอร์สำหรับ Security Admin และ Security Analyst ภายใต้แนวคิด AI-Powered, Cloud-Delivered ตอบรับกระแสการนำเทคโนโลยี Generative AI มาใช้รับมือภัยคุกคามไซเบอร์ในยุค Cloud พร้อมเปิดตัว Quantum Spark 1900 และ 2000 Next-generation Firewall รุ่นใหม่สำหรับธุรกิจ SMB ที่มีผู้ใช้ 500 – 1,000 คน ภายในงาน CPX 2024 ที่เพิ่งจัดขึ้นเมื่อวันที่ 31 มกราคม 2024 ณ โรงแรมเซ็นทารา แกรนด์ และบางกอก คอนเวนชัน เซ็นเตอร์ แอท เซ็นทรัลเวิลด์ จังหวัดกรุงเทพฯ

Read More »

ผู้เชี่ยวชาญเตือน Jenkins Instance กว่า 45,000 ตัว เสี่ยงต่อการถูกโจมตี

เมื่อสัปดาห์ก่อนมีประกาศเตือนพร้อมโค้ดสาธิตเกี่ยวกับช่องโหว่ร้ายแรงของ Jenkins ที่นำไปสู่การอ่านข้อมูลสำคัญได้ เพียงไม่นานก็มีผู้เชี่ยวชาญบางรายเผยว่าพบการโจมตีอย่างทันควัน ล่าสุดผู้เชี่ยวชาญจาก Shadowserver ได้ออกมาตอกย้ำว่ายังมีเซิร์ฟเวอร์ Jenkins มากถึง 45,000 ตัวที่เข้าถึงได้ผ่านอินเทอร์เน็ตและได้รับผลกระทบต่อช่องโ

Read More »

ทำ Web & API Security แบบง่ายๆ ด้วย F5 Distributed Cloud

ภูมิภาคอาเซียนมีผู้บริโภคดิจิทัลสูงถึง 400 ล้านคน และกำลังขับเคลื่อนเข้าสู่การเป็น Digital First Economy ที่มีการนำเทคโนโลยีดิจิทัลเข้ามาใช้มากที่สุดในโลก วิถีการซื้อขาย เดินทาง ทำธุรกิจ หรือเข้าถึงสาธารณสุขกำลังเปลี่ยนแปลงไปตั้งแต่ระดับฐานราก โดยคาดการณ์ว่ามูลค่าของ Digital Economy นี้จะพุ่งแตะ 1 ล้านล้านเหรียญสหรัฐฯ ภายในปี 2030

Read More »

ฟรี eBook: แนวทางการดำเนินงานด้านการรักษาความมั่นคงปลอดภัยไซเบอร์สำหรับโรงพยาบาลของรัฐ (HAIT Plus)

สมาคมเวชสารสนเทศไทย (TMI) ร่วมกับสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (NCSA) จัดทำเอกสาร eBook เรื่อง “แนวทางการดำเนินงานด้านการรักษาความมั่นคงปลอดภัยไซเบอร์สำหรับโรงพยาบาลของรัฐ (HAIT Plus)” เพื่อให้เป็นไปตามกฎหมายและประมวลแนวทางปฏิบัติที่เกี่ยวข้อง ผู้ที่สนใจสามารถดาวน์โหลดเอกสารไปศึกษาได้ฟรี

Read More »

Fortinet เปิดตัว Fortinet Advisor ลงบน FortiSIEM และ FortiSOAR

Fortinet เปิดตัว Fortinet Advisor เครื่องมือผู้ช่วย Generative AI ลงบน FortiSIEM และ FortiSOAR

Read More »

Top 10 Cybersecurity & Privacy Threats Trends แห่งปี 2024 โดย อ.ปริญญา หอมเอนก จาก ACIS Professional Center

หนึ่งในไฮไลท์ของงานสัมมนาโครงการอบรมการป้องกันความปลอดภัยข้อมูลคอมพิวเตอร์ ครั้งที่ 22 หรือ Cyber Defense Initiative Conference 2023 (CDIC 2023) คือเซสชันของ อ.ปริญญา หอมเอนก ประธานกรรมการบริหาร ACIS Professional Center และ Cybertron ที่ทุกปี อ.ปริญญาจะมาบอกเล่าถึงเทรนด์ในเรื่อง Cybersecurity และภัยคุกคามเรื่องความเป็นส่วนตัวในอนาคต จากที่ได้บรรยายในงานต่าง ๆ ทั่วโลกมาตลอดทั้งปี โดย อ.ปริญญาได้สรุปออกมาให้เป็น 10 ข้อที่ทุกคนต้องเตรียมรับมือในปี 2024 มีดังต่อไปนี้

Read More »

Kali Linux 2023.4 ออกแล้ว!

มาตามนัดสำหรับเวอร์ชันสุดท้ายของปี 2023 ซึ่ง Kali linux 2023.4 มาพร้อมกับเครื่องมือใหม่ 15 รายการและ Gnome 45

Read More »

NCSA แนะ 7 แนวทางยกระดับทักษะ Cybersecurity  พร้อม PDPC ชี้กฎหมายลำดับรองจะบังคับใช้มากขึ้น

โลกยุคดิจิทัลที่ภัยคุกคามทางไซเบอร์นั้นอยู่ใกล้ตัวมากกว่าที่คิด กดผิดเพียงแค่คลิกเดียวก็อาจจะทำให้ถูกขโมยเงิน หรือองค์กรถูกโจมตีโดนละเมิดข้อมูลไปได้ง่าย ๆ เช่นนี้เอง เรื่องความมั่นคงปลอดภัยทางไซเบอร์ (Cybersecurity) จึงเป็นเรื่องของ “ทุกคน” ในทุกองค์กรที่ต้องให้ความสำคัญ นอกจากเรื่องเทคโนโลยีที่ใช้งานแล้ว ในเรื่องทักษะของ “คน” คือสิ่งที่ต้องเรียนรู้อัปเดตให้เท่าทันกับรูปแบบการโจมตีใหม่ ๆ และภัยคุกคามที่อาจแฝงตัวมาอย่างแนบเนียนอยู่เสมอ

Read More »

ขอเชิญร่วมงานสัมมนาออนไลน์ Elevating Security with Akamai พบกับโซลูชันด้านความมั่นคงปลอดภัยที่ล้ำสมัยจาก Akamai Technologies [อังคารที่ 19 ธันวาคม 23] เวลา14.00 น.

ในยุคที่ภัยคุกคามทางไซเบอร์กำลังพัฒนาไปอย่างรวดเร็วอย่างที่ไม่เคยเกิดขึ้นมาก่อน ธุรกิจต่างๆ ต้องการโซลูชันความปลอดภัยที่แข็งแกร่งและครอบคลุมเพื่อปกป้องสินทรัพย์ดิจิทัลของบริษัท ขอเชิญผู้สนใจทุกท่านเข้าร่วมงานสัมมนาออนไลน์สุดพิเศษนี้ โดยท่านจะได้พบกับเทคโนโลยีการรักษาความปลอดภัยที่ล้ำสมัยจาก Akamai Technologies โดยมุ่งเน้นไปที่ความปลอดภัยของ API การปกป้องฝั่งไคลเอ็นต์ และตัวป้องกันบัญชี

Read More »

5 ข้อความระวังด้าน Security จากการใช้ MarTech SaaS

เครื่องมือการตลาดประสิทธิภาพสูงในปัจจุบันมักให้บริการในรูปแบบ Software as a Service (SaaS) เช่น Salesforce, Hubspot, Outreach, Asana, Monday และ Box ผ่านการร่วมมือกันของทีมการตลาด เอเจนซี่ ฟรีแลนซ์ และผู้เชี่ยวชาญเฉพาะทาง เพื่อให้แต่ละแคมเปญประสบผลสำเร็จ บทความนี้จะกล่าวถึงข้อควรระวังด้านความมั่นคงปลอดภัย 5 ประการในการใช้ MarTech SaaS พร้อมคำแนะนำ ดังนี้

Read More »