Application Security

Application Security, Secure Development Lifecycle, Secure Design, Secure Coding

5 เครื่องมือโอเพ่นซอร์สสแกนหาช่องโหว่

nattakon September 29, 2023 Application Security, IT Knowledge, IT Tools, Security, Vulnerability and Risk Management

หลายท่านอาจคงมีเครื่องมือการสแกนหาช่องโหว่อยู่แล้วในมุมมองต่างๆ แต่ในบทความนี้เราขอพาทุกท่านไปรู้จักกับ 5 เครื่องมือฟรี ที่ช่วยตอบโจทย์การค้นหาช่องโหว่

เชิญร่วมงานสัมมนาออนไลน์ BAYCOMS Cybersecurity Day 2023 วันที่ 6 ตุลาคม 2023

techtalkthai September 26, 2023 Advanced Threat Protection, Application Security, Audit and Compliance, Cloud Security, Data Security and Privacy, Email Security, Endpoint Security, Featured Posts, IT Knowledge, IT Seminars and Training, Network Security, Security, Virtualization Security, Vulnerability and Risk Management, Web Security

Bay Computing ขอเชิญผู้บริหารและผู้ปฏิบัติงานด้าน IT Security เข้าร่วมสัมมนาออนไลน์ BAYCOMS Cybersecurity Day 2023 ซึ่งจัดขึ้นภายใต้ธีม “First Class Cybersecurity to Ensure Your Business Journey” เพื่อพาท่าน Take-off สู่การเตรียมความพร้อม สำรวจแนวทาง วางแผน ตรวจเช็คระบบความมั่นคงปลอดภัย และเพิ่มขีดความสามารถในการรับมือกับภัยคุกคามทางไซเบอร์ และพาองค์กรของท่านท่องไปบนโลกธุรกิจดิจิทัลอย่างมั่นคงปลอดภัย ในวันศุกร์ที่ 6 ตุลาคม 2023 เวลา 08.30 – 16.30 น. ลงทะเบียนเข้าร่วมงานฟรีที่นี่

Intel ออกบริการ Trust-as-a-Service ภายใต้โปรเจ็ค ‘Amber’

nattakon September 22, 2023 Application Security, Cloud and Systems, Cloud Services, Intel, Products, Security, Virtualization Security

Project Amber ถูกวางตัวให้เป็นบริการ SaaS ที่จะช่วยเรื่องของการตรวจสอบว่าสภาพแวดล้อมนั้นๆมีความถูกต้องน่าเชื่อถือหรือไม่ โดยเป็นบริการแรกในส่วนของ Trust Authority ที่ถูกเปิดตัวออกมา

Whoscall เตือน!! ระวังมิจฉาชีพใช้ AI ปลอมเสียง หลอกลวงเหยื่อ [Guest Post]

chanphen September 20, 2023 Application Security, Mobile Security, Security

Gogolook ผู้พัฒนาแอปพลิเคชัน Whoscall และผู้ให้บริการทางด้านเทคโนโลยี เพื่อความเชื่อมั่น (TrustTech) เตือนภัยมิจฉาชีพในประเทศไทยเริ่มใช้วิธีหลอกลวงใหม่ด้วยเทคโนโลยี AI ปลอมเสียง คำเตือนดังกล่าวเกิดขึ้นในขณะที่ Gogolook เข้าร่วมเป็นพันธมิตรองค์กรต่อต้านกลโกงระดับโลก GASA (The Global Anti-Scam Alliance) เพื่อต่อสู้กับภัยการหลอกลวงระหว่างประเทศ เนื่องจากกลโกงใหม่ๆ ทวีความรุนแรงขึ้นจากการใช้เทคโนโลยี Generative AI ในปัจจุบัน

Cyber Defense Initiative Conference (CDIC) 2023 เปิดลงทะเบียนแล้ว

techtalkthai September 14, 2023 Advanced Threat Protection, Application Security, Audit and Compliance, Cloud Security, Data Security and Privacy, Endpoint Security, Featured Posts, Internet of Things Security, IT Knowledge, IT Seminars and Training, Network Security, OT Security, Physical Security, Security, Vulnerability and Risk Management, Web Security

ACIS Professional Center ร่วมกับเหล่าพันธมิตร เตรียมจัดงานสัมมนาประจำปีด้านความมั่นคงปลอดภัยไซเบอร์ที่ยิ่งใหญ่ที่สุดในประเทศไทยและภูมิภาคอาเซียน “Cyber Defense Initiative Conference (CDIC) 2023” ซึ่งปีนี้จัดงานภายใต้แนวคิด “Powering Techno-Drive in Digi-Hype Behaviour towards Digital Trust” ในรูปแบบ On-ground Conference ผู้ที่สนใจสามารถลงทะเบียนซื้อบัตรเข้าร่วมงานได้วันนี้แล้ว

ขอเชิญเข้าร่วม Webinar หัวข้อ“การอุดช่องโหว่ซอฟต์แวร์ภายในองค์กร เพื่อป้องกันปัญหาการรั่วไหลของข้อมูลและความเสียหายขององค์กร”[ 27 ก.ย. 2023]

Maylada September 14, 2023 Application Security, Cloud Security, Cyber Security, Data Security and Privacy, Database Security, Featured Posts, IT Knowledge, IT Seminars and Training, Security

อุดช่องโหว่ซอฟต์แวร์ภายในองค์กร สาเหตุใหญ่ที่นำไปสู่การสูญเสียสินทรัพย์หลักล้าน ! บริษัท แอ็กทีฟมีเดีย ไทยแลนด์จำกัด ขอเชิญคุณเข้าร่วมงานสัมมนาออนไลน์ “อุดช่องโหว่ซอฟต์แวร์ภายในองค์กร สาเหตุใหญ่ที่นำไปสู่การสูญเสียสินทรัพย์หลักล้าน ! หากองค์กรป้องกันและจัดการได้ไม่ทันการณ์ ” วันที่ 27 กันยายน นี้ เวลา 14.00-15.00 น. ฟรี ไม่มีค่าใช้จ่าย

ปกป้อง Digital Banking ให้มั่นคงปลอดภัยได้มากกว่าถึง 4 ชั้น ด้วยโซลูชันจาก Thales

techtalkthai September 4, 2023 Application Security, Data Security and Privacy, Endpoint Security, Featured Posts, Products, Security, Thales

บทความโดย คุณปริญญา เจริญศรีเศรษฐ์ ผู้จัดการส่วนภูมิภาค (อินโดไชน่า) ทาเลส จากผลการสำรวจพบ จำนวนลูกค้าที่มาใช้ Digital Banking นั้นมีจำนวนเพิ่มมากขึ้นโดยเฉพาะอย่างยิ่งช่วงหลังการแพ่ระบาดของโควิด 19 โดยจากรายงานพบว่า 73% ของลูกค้าจะมาใช้ Digital banking ผ่านช่องทางมือถือหรือออนไลน์ เช่น Internet Banking และมากกว่า 88% ของลูกค้าจะมีการทำธุรกรรมทางธนาคารผ่านมือถือ

ปกป้องข้อมูลสำคัญสู่ยุค Multi-cloud อย่างมั่นใจด้วย CipherTrust Data Security Platform จาก Thales

nattakon June 28, 2023 Application Security, Audit and Compliance, Data Security and Privacy, Featured Posts, Products, Security, Thales

แนวทางการย้ายสู่คลาวด์เพื่อให้ได้มาซึ่งความคล่องตัว เทคโนโลยี และความคุ้มค่าของต้นทุนนั้น ได้สร้างความเปลี่ยนแปลงให้กับธุรกิจอย่างแท้จริง แม้ว่าจะเป็นเพียงการเปลี่ยนระบบบางส่วนเพื่อให้สามารถทำงานบนคลาวด์ได้ก็นับได้ว่าเกิดประโยชน์มากแล้ว อย่างไรก็ดีความซับซ้อนที่กำลังคืบคลานเข้ามาเป็นอุปสรรคใหม่ก็คือแนวโน้มการเพิ่มขึ้นของ Multi-cloud ที่สร้างให้เกิดความหลากหลายของเครื่องมือ ทักษะ และการควบคุมความมั่นคงปลอดภัย โดยจะเห็นได้ว่าองค์กรในปัจจุบันกำลังเผชิญความยุ่งยากในการบริหารจัดการเครื่องมือที่ไม่สามารถทำงานร่วมกันได้ จนนำไปสู่ปัญหาใหม่โดยเฉพาะความมั่นคงปลอดภัยของข้อมูล เป็นที่ทราบกันดีว่าข้อมูลกลายเป็นสิ่งล้ำค่าสำหรับองค์กร แต่ด้วยความซับซ้อนที่กล่าวมาข้างต้น การปกป้องเพียงแค่การเข้าถึงโดยรอบนั้นย่อมไม่เพียงพอต่อการรักษาข้อมูลสำคัญอีกต่อไป เพราะการทำงานไม่ได้เกิดขึ้นเพียงแค่ในองค์กรอย่างที่เคย ด้วยเหตุนี้เององค์กรจึงต้องการโซลูชันที่ถูกออกแบบมาสำหรับข้อมูลโดยเฉพาะ (Data-centric) คือไม่ว่าข้อมูลจะอยู่ในสภาพแวดล้อมใดก็จะถูกเก็บรักษาและใช้งานได้อย่างปลอดภัย นั่นจึงเป็นที่มาของแพลตฟอร์ม CipherTrust Data Security ที่จะกล่าวถึงในบทความนี้

Microsoft เพิ่มการรองรับ Passkeys ใน Windows 11

เด็กฝึกงาน TechTalkThai หมายเลข 1 June 28, 2023 Application Security, Cloud and Systems, Endpoint Security, Microsoft, Operating System, Products, Security, Web Security

Microsoft เพิ่มการรองรับ Passkeys ใน Windows 11 ช่วยให้การยืนยันตัวตนเข้าใช้งานเว็บไซต์และแอพพลิเคชันง่ายและปลอดภัยยิ่งขึ้น

Google เปิดตัว Secure AI Framework แนวทางการสร้าง AI อย่างปลอดภัย

เด็กฝึกงาน TechTalkThai หมายเลข 1 June 9, 2023 AI, Application Security, Cloud and Systems, Data Security and Privacy, Google, Products, Security

Google เปิดตัว Secure AI Framework ช่วยแนะนำแนวทางการสร้าง AI อย่างปลอดภัย

CDNetworks อำนวยความสะดวกในการรักษาความมั่นคงปลอดภัยเว็บไซต์ แอปพลิเคชัน และAPI ด้วยโซลูชัน WAAP ที่มุ่งเน้นธุรกิจ

techtalkthai June 7, 2023 Application Security, CDNetworks, Featured Posts, Products, Security, Web Security

ด้วยมาตรการอัตโนมัติและกรณีการใช้งานที่มากขึ้น โซลูชัน WAAP ของ CDNetworks พร้อมที่จะส่งเสริมธุรกิจออนไลน์ทุกแห่ง

[Black Hat Asia 2023] ทำลายห่วงโซ่: มุมมองของคนวงในเกี่ยวกับช่องโหว่ของห่วงโซ่อุปทานซอฟต์แวร์

nattakon May 26, 2023 Application Security, IT Knowledge, IT Seminars and Training, Security, Software Development, Software Development & DevOps

ยินดีต้อนรับสู่มุมมองของคนวงในเกี่ยวกับช่องโหว่ของห่วงโซ่อุปทานซอฟต์แวร์ หัวข้อนี้ถูกนำเสนอโดยนักวิจัยด้านความปลอดภัยชื่อ Yakir Kadkoda และ Ilay Goldman จาก Aqua Security ซึ่งมีประสบการณ์มากมายในงานด้าน Red Team พวกเขาให้ข้อมูลเชิงลึกอันมีค่าเกี่ยวกับช่องโหว่ที่แฝงตัวอยู่ในช่วงการพัฒนาซอฟต์แวร์ ที่เผยถึงความเสี่ยงที่องค์กรต้องเผชิญในการรักษาความปลอดภัยของห่วงโซ่อุปทานซอฟต์แวร์

สกมช. ร่วมกับ โคลสเตอร์สติลมีเดียร์ นำ 500 ผู้นำด้านความมั่นคงปลอดภัยทางไซเบอร์ทั้งจากประเทศไทยและเอเชีย-แปซิฟิค ร่วมเปิดเผยข้อมูลเชิงลึกผ่าน Smart Cybersecurity Summit Thailand [Guest Post]

Maylada May 25, 2023 Application Security, Cloud Security, Data Security and Privacy, Database Security, Email Security, Internet of Things Security, IT Knowledge, IT Seminars and Training, Network Security, Security

สำนักงานคณะกรรมการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ร่วมมือกับ โคลสเตอร์สติลมีเดียร์ และ เอ็กซโปซิส เปิดสุดยอดการประชุมและนิทรรศการด้านความมั่นคงปลอดภัยทางไซเบอร์ “Smart Cybersecurity Summit Thailand 2023” ที่รวบรวมเหล่าผู้นำและผู้ใช้งานจริงด้านความมั่นคงปลอดภัยทางไซเบอร์ทั้งจากภาครัฐและเอกชนกว่า 500 ท่าน พร้อมด้วยบริษัทชั้นแนวหน้าในอุตสาหกรรมกว่า 30 บริษัทจากทั้งประเทศไทยและทั่วภาคพื้นเอเชีย-แปซิฟิก ที่มาอัปเดตข่าวสารล่าสุด รวมไปถึงเทรนด์ในอุตสาหกรรม พร้อมกับข้อมูลเชิงลึก ความรู้ประสบการณ์ กรณีศึกษา และแนวทางในการจัดการกับเหตุอาชญากรรมทางไซเบอร์ ในวันที่ 24 พฤษภาคม 2566 ณ ศูนย์การประชุมแห่งชาติสิริกิติ์ ที่ผ่านมา

Red Hat เพิ่ม 2 บริการใหม่สำหรับสร้างความมั่นคงปลอดภัยใน Software Supply Chain

nattakon May 24, 2023 Application Security, Developer Tools, DevOps, Products, Red Hat, Security, Software Development & DevOps

บริการใหม่คลาวด์ที่ Red Hat ประกาศเปิดตัวล่าสุดก็คือ Red Hat Trusted Application Pipeline และ Red Hat Trusted Content โดยหวังเพิ่มความปลอดภัยให้แก่การพัฒนาซอฟต์แวร์ได้โดยง่าย

Google เปิดตัว Bug Bounty Program สำหรับ Android Application

เด็กฝึกงาน TechTalkThai หมายเลข 1 May 23, 2023 Application Security, Applications, Google, Mobile Enterprise, Mobile Security, Products, Security

Google เปิดตัว Bug Bounty Program สำหรับ Android Application ของบริษัท ให้รางวัลสูงถึง 1 ล้านบาท

A10 Networks เพิ่มการป้องกันระบบคลาวด์ เป็นโซลูชัน Application Delivery รายแรกที่ผสานรวมกับ Next-Gen WAF จาก Fastly [Guest Post]

Maylada May 10, 2023 A10 Networks, Application Security, Cloud Security, Products, Security, Web Security

การรวมกันของ Application Delivery และ Next-Gen WAF ช่วยให้มั่นใจในความปลอดภัยและความยืดหยุ่นสำหรับสภาพแวดล้อมคลาวด์แบบไฮบริด

13 เคล็ดลับความมั่นคงปลอดภัยไซเบอร์สำหรับธุรกิจ 2023 [Guest Post]

techtalkthai May 10, 2023 Application Security, Data Security and Privacy, Endpoint Security, Featured Posts, Network Security, Panda, Products, Security, Vulnerability and Risk Management

ธุรกิจขนาดเล็กถูกโจมตีทางไซเบอร์สูงถึง 43% ต่อปี การที่เป็นธุรกิจขนาดเล็กไม่ได้แปลว่าคุณจะปลอดภัยมากกว่าบริษัทใหญ่ บางครั้งอาจตรงกันข้ามเนื่องจาก

McAfee Total Protection ปรับเพิ่มคุณสมบัติสู่ Cyber Security ช่วยป้องกันการโจมตีออนไลน์ เพิ่มความปลอดภัยมากยิ่งขึ้น [Guest Posst]

Maylada May 8, 2023 Application Security, Data Security and Privacy, Price and Promotion, Security, Web Security

McAfee Total Protection ได้พัฒนาคุณสมบัติเพิ่มความสามารถในการปกป้องภัยออนไลน์ขึ้นอีกระดับ จาก Antivirus Software ทั่วไป สู่ระดับ CyberSecurity Software ช่วยป้องกันการโจมตีออนไลน์ตั้งแต่ url และช่วยปกป้องข้อมูลส่วนบุคคล ไม่ให้รั่วไหลสู่ Dark Web ซึ่ง McAfee Total Protection จะคอยตรวจสอบข้อมูลส่วนบุคคลของผู้ใช้ บน Dark Web รวมถึงระบบคะแนนความปลอดภัยของอุปกรณ์ ให้ผู้ใช้งานสามารถปรับแก้ไขตามคำแนะนำอย่างง่าย เพื่อเพิ่มความปลอดภัยยิ่งขึ้น จนทำให้คุณรู้สึก “สนุกกับชีวิตออนไลน์ ที่ปลอดภัยยิ่งขึ้น”

ขอเชิญเข้าร่วม Webinar A Deep Dive into the Future : Empowering Secure and Seamless Access with SASE [25 พ.ค. 2023]

Maylada May 3, 2023 Application Security, Featured Posts, IT Knowledge, IT Seminars and Training, Security

WIT X Akamai เรียนเชิญร่วมงาน เรื่อง Webinar A Deep Dive into the Future : Empowering Secure and Seamless Access with SASE ในวันพฤหัสบดี ที่ 25 พฤษภาคม 2023 เวลา 14.00 โดยจัดบรรยายเป็นภาษาไทย