Application Security

Application Security, Secure Development Lifecycle, Secure Design, Secure Coding

ThreatSpike สตาร์ทอัพบริการจัดการความมั่นคงปลอดภัย ระดมทุน 14 ล้านดอลลาร์

ThreatSpike บริษัทความมั่นคงปลอดภัยในสหราชอาณาจักร เปิดเผยในวันนี้ว่า ระดมทุนได้ 14 ล้านดอลลาร์จาก Expedition Growth Capital ในรอบ Series A ซึ่งเป็นครั้งแรกที่บริษัทได้รับเงินทุนจากภายนอกนับตั้งแต่ก่อตั้งเมื่อ 14 ปีก่อน

Read More »

AI + Security: ผสานพลังคู่ – จาก Network สู่ Cloud จาก Apps สู่ AI โดย Cloudflare

AI ถือเป็นโจทย์ที่หลายองค์กรกำลังพิจารณาหนทางในการใช้ประโยชน์ แต่สิ่งที่มองข้ามไม่ได้ก็คือการใช้งาน AI ได้อย่างมั่นคงปลอดภัย พร้อมกับประสบการณ์การใช้งานที่น่าพึงพอใจ โดย Cloudflare กำลังก้าวเข้ามาเป็นผู้เล่นรายสำคัญในตลาดนี้ ด้วยเครื่องมือการจัดการที่ผสานทั้งในแง่ของ เครือข่าย ความมั่นคงปลอดภัย คลาวด์ รวมถึงแพลตฟอร์มสำหรับแอปพลิเคชัน

Read More »

Check Point และ Zscaler ต่างเข้าซื้อสตาร์ทอัพท่ามกลางการควบรวมรอบล่าสุดในอุตสาหกรรมความมั่นคงปลอดภัยไซเบอร์

Check Point Software Technologies และ Zscaler ซึ่งเป็นผู้ให้บริการความมั่นคงปลอดภัยไซเบอร์ที่จดทะเบียนในตลาดหลักทรัพย์ ต่างประกาศการเข้าซื้อกิจการสตาร์ทอัพ เพื่อเสริมความแข็งแกร่งให้กับกลุ่มผลิตภัณฑ์ของตน

Read More »

นักพัฒนา MATLAB ยืนยัน ที่ใช้งานไม่ได้ก่อนหน้านี้ เพราะถูกแรนซัมแวร์โจมตี

MathWorks ผู้พัฒนาซอฟต์แวร์คำนวณทางคณิตศาสตร์และการจำลองชั้นนำอย่าง MATLAB ได้เปิดเผยว่าสาเหตุที่ทำให้ไม่สามารถใช้งานเครื่องมือได้ก่อนหน้านี้ เป็นเพราะถูกแรนซัมแวร์โจมตี

Read More »

Gravitee ระดมทุน 60 ล้านดอลลาร์ ช่วยนักพัฒนาจัดการความซับซ้อน API

Gravitee Topco สตาร์ทอัพด้านการจัดการไปป์ไลน์ทราฟฟิกดิจิทัล ประกาศว่าได้ปิดรอบการระดมทุน Series C มูลค่า 60 ล้านดอลลาร์ที่นำโดย Sixth Street Growth ทำให้ยอดระดมทุนรวมจนถึงปัจจุบันสูงกว่า 125 ล้านดอลลาร์แล้ว

Read More »

Proofpoint เตรียมซื้อ Hornetsecurity ขยายการป้องกันภัยคุกคาม Microsoft 365

บริษัทด้านความมั่นคงปลอดภัยไซเบอร์ Proofpointประกาศว่าบริษัทมีแผนจะเข้าซื้อกิจการ Hornetsecurity ซึ่งเป็นผู้ให้บริการโซลูชันความมั่นคงปลอดภัยบน Microsoft 365 ที่ขับเคลื่อนด้วยปัญญาประดิษฐ์ รวมถึงบริการปกป้องข้อมูล การปฏิบัติตามข้อกำหนด และการสร้างความตระหนักด้านความมั่นคงปลอดภัย โดยมีฐานอยู่ในเยอรมนีและให้บริการครอบคลุมทั่วยุโรป

Read More »

ช่องโหว่ที่ถูกมองข้ามสู่ภัยคุกคามที่ซ่อนอยู่: การรักษาความปลอดภัย API ในวันที่ AI เหมือนดาบสองคม [Guest Post]

ทุกวันนี้ในโลกที่ดิจิทัลสามารถเชื่อมต่อเเละเข้าถึงกันได้อย่างมีอิสระอยู่ตลอดเวลา ตัวละครหลักที่มักจะได้ยินชื่อกันอยู่บ่อยๆ “APIs (Application Programming Interfaces)” ได้เข้ามามีบทบาทครั้งใหญ่ในระบบซอฟต์เเวร์ยุคนี้ เห็นได้ชัดอย่างตอนที่คุณสั่งอาหารผ่านแอปเดลิเวอรี่เจ้าใหญ่ๆ ไปจนถึงการเชื่อมโยงระบบธนาคารกับแอป e-wallet ทั้งหมดนี้ล้วนเกิดขึ้นได้ภายใต้การทำงานของ API ที่เป็นเหมือนสะพานเชื่อมระบบต่างๆ

Read More »

OX Security ระดมทุน 60 ล้านดอลลาร์ เสริมความมั่นคงปลอดภัยแอปพลิเคชัน

OX Appsec Security สตาร์ทอัพที่ช่วยให้นักพัฒนาสามารถตรวจหาช่องโหว่ที่ต้องรีบแก้ไขที่สุดในโค้ดของตน ระดมทุนได้จำนวน 60 ล้านดอลลาร์ ในรอบ Series B ที่นำโดย DTCP เพื่อพัฒนาเทคโนโลยีของบริษัทให้ก้าวหน้ายิ่งขึ้น ส่งผลให้ยอดเงินทุนทั้งหมดจากภายนอกของบริษัทอยู่ที่ 94 ล้านดอลลาร์

Read More »

เชิญร่วมงานสัมมนา Cloudflare Immerse Bangkok 2025 | 18 มิ.ย. ณ Hyatt Regency Bangkok Sukhumvit

Cloudflare ขอเชิญผู้บริหารและผู้ปฏิบัติงานด้าน IT และ Security เข้าร่วมงานสัมมนา Cloudflare Immerse Bangkok 2025 – Connect, Protect and Build Everywhere ประตูสู่การทำ Application, Security & Network Modernization แห่งอนาคต ณ โรงแรม Hyatt Regency Bangkok Sukhumvit วันพุธที่ 18 มิถุนายน 2025 ลงทะเบียนเข้าร่วมงานฟรีที่นี่

Read More »

Meta ชนะคดีแฮ็ก WhatsApp รับค่าเสียหาย 167 ล้านดอลลาร์จาก NSO

บริษัทความมั่นคงปลอดภัยไซเบอร์ของอิสราเอล NSO Group Technologies ถูกศาลสั่งให้จ่ายค่าเสียหายจำนวน 167 ล้านดอลลาร์ให้กับ Meta สิ้นสุดคดีความที่ยืดเยื้อมานานถึงหกปี หลังจากที่ NSO ถูกกล่าวหาว่าติดตั้งสปายแวร์ลงในบัญชี WhatsApp ของนักข่าวและนักเคลื่อนไหว

Read More »

โคลนแอป Signal ที่รัฐบาลสหรัฐใช้ถูกแฮ็กภายในเวลาไม่ถึง 30 นาที

ความมั่นคงปลอดภัยของการสื่อสารของเจ้าหน้าที่รัฐบาลสหรัฐกลับมาเป็นที่สนใจอีกครั้ง หลังจากแอป Signal ที่ถูกดัดแปลงเพื่อใช้เก็บข้อมูลจากแอปส่งข้อความของบุคคลที่สามต่าง ๆ ถูกแฮ็กภายในเวลาไม่ถึง 30 นาที

Read More »

Palo Alto Networks เข้าซื้อกิจการ Protect AI มูลค่ากว่า 500 ล้านดอลลาร์ พร้อมเปิดตัวเครื่องมือด้านความปลอดภัยใหม่

Palo Alto Networks ประกาศเข้าซื้อกิจการ Protect AI สตาร์ทอัพด้านความปลอดภัยทางไซเบอร์ พร้อมเปิดตัวแพลตฟอร์ม Prisma AIRS สำหรับปกป้องโมเดล AI และแอปพลิเคชัน

Read More »

Chainguard สตาร์ทอัพความมั่นคงปลอดภัยโค้ดโอเพนซอร์ส ระดมทุน 356 ล้านดอลลาร์ มูลค่าแตะ 3.5 พันล้านดอลลาร์

Chainguard ซึ่งเป็นสตาร์ทอัพที่ช่วยให้นักพัฒนาสามารถมั่นใจได้ว่าโค้ดโอเพนซอร์สที่ใช้งานมีความมั่นคงปลอดภัย ประกาศระดมทุนรอบใหม่ได้ 356 ล้านดอลลาร์ ในรอบ Series D ที่นำโดย Kleiner Perkins และ IVP เพื่อเร่งการขยายตลาดและพัฒนาฟีเจอร์ใหม่ ๆ เพิ่มเติม

Read More »

SecIron กับข้อกำหนดของธนาคารแห่งประเทศไทย (BOT) ฉบับ 4/2568 [Guest Post]

ในยุคที่เทคโนโลยีมือถือเข้ามามีบทบาทสำคัญในการให้บริการทางการเงินของประเทศ หลายสถาบันการเงินได้นำเสนอ Mobile Banking เพื่ออำนวยความสะดวกในการทำธุรกรรมแก่ลูกค้า ในฐานะที่ธนาคารแห่งประเทศไทยได้ออกข้อกำหนดความปลอดภัยสำหรับ Mobile Banking เพื่อรักษามาตรฐานและป้องกันภัยคุกคามทางไซเบอร์ เราเห็นชอบว่าแนวทางป้องกันเหล่านี้เป็นสิ่งจำเป็นอย่างยิ่งในการสร้างความมั่นใจให้กับผู้ใช้บริการ อย่างไรก็ตาม ในขณะที่ Mobile Banking ได้รับความสนใจและการควบคุมอย่างเข้มงวด บริการทางการเงินอื่น ๆ เช่น Mobile Payment และ Mobile Wallet ก็มีบทบาทสำคัญไม่แพ้กันในการทำธุรกรรมในชีวิตประจำวัน ด้วยปริมาณการใช้งานที่เพิ่มขึ้นและความซับซ้อนของภัยคุกคามในยุคดิจิทัล เราเชื่อว่าบริการเหล่านี้ควรนำมาตรฐานความปลอดภัยที่คล้ายคลึงกับ Mobile Banking มาใช้ เพื่อให้ระบบการเงินของประเทศมีความมั่นคงและเชื่อถือได้ในทุกช่องทาง ด้วยหลักการที่ว่า “ความปลอดภัยคือรากฐานของการให้บริการทางการเงิน” SecIron มุ่งมั่นที่จะขับเคลื่อนการนำเทคโนโลยีการรักษาความปลอดภัยที่ทันสมัยมาใช้ ไม่เพียงแต่สำหรับ Mobile Banking เท่านั้น แต่ยังครอบคลุมถึง Mobile Payment และ Mobile Wallet ด้วยเหตุผลที่ว่า ทุกการทำธุรกรรมควรได้รับการป้องกันอย่างเท่าเทียมกัน โดยการใช้มาตรการที่เข้มงวดและสามารถตอบสนองต่อภัยคุกคามในแบบเรียลไทม์ เราจึงมั่นใจว่าการประยุกต์ใช้โซลูชันของ SecIron จะช่วยยกระดับความปลอดภัยให้กับทุกบริการทางการเงินบนอุปกรณ์เคลื่อนที่ได้อย่างมีประสิทธิภาพและเชื่อถือได้

Read More »

Operant AI เปิดตัว AI Gatekeeper ปกป้องรันไทม์คลาวด์ไฮบริด

Operant AI สตาร์ทอัพด้านแพลตฟอร์มการปกป้องแอปพลิเคชันขณะทำงาน ได้ประกาศเปิดตัว AI Gatekeeper ผลิตภัณฑ์ใหม่ที่นำเสนอการปกป้องปัญญาประดิษฐ์ขณะทำงานแบบ end-to-end สำหรับองค์กรที่ใช้งานแอปพลิเคชันและเอเจนต์ AI ตั้งแต่ Kubernetes ไปจนถึงคลาวด์แบบไฮบริดและแบบส่วนตัว

Read More »

Vorlon เปิดตัว DataMatrix เพิ่มการมองเห็น API ให้ SaaS

Vorlon สตาร์ทอัพด้านความมั่นคงปลอดภัยในระบบนิเวศของซอฟต์แวร์บริการ (SaaS) ได้ประกาศเปิดตัวเทคโนโลยีใหม่ในชื่อ DataMatrix ซึ่งบริษัทอ้างว่าจะเข้ามาเปิด “กล่องดำ” ทึบแสงของความมั่นคงปลอดภัย SaaS

Read More »

Portnox ระดมทุน 37.5 ล้านดอลลาร์ ขยายการควบคุมการเข้าถึงแบบ Zero-Trust บนคลาวด์

Portnox สตาร์ทอัพด้านความมั่นคงปลอดภัยเครือข่าย เปิดเผยว่าระดมทุนใหม่ได้จำนวน 37.5 ล้านดอลลาร์ เพื่อเร่งการพัฒนานวัตกรรมผลิตภัณฑ์ ขยายการเข้าถึงตลาด และเสริมศักยภาพให้กับทีมความมั่นคงปลอดภัยที่มีทรัพยากรจำกัด ด้วยโซลูชันความมั่นคงปลอดภัยแบบ Zero-Trust ระดับองค์กรที่เข้าถึงได้ง่าย

Read More »

GitHub เปิดตัว Secret Protection และ Code Security ช่วยป้องกันการรั่วไหลของ Secret

GitHub เผยพบการรั่วไหลของ Secret กว่า 39 ล้านรายการในปี 2024 พร้อมเปิดตัวบริการใหม่สำหรับองค์กรทุกขนาด รวมถึงบริการสแกน secret ฟรีสำหรับทุกองค์กร

Read More »

[Video Webinar] มุ่งสู่อนาคตยุคดิจิทัลอย่างมั่นคงปลอดภัย – ร่วมอัปเดตเทรนด์ Cyber Threats, AI และ API Security ล่าสุด

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย “Securing the Digital Future – Cyber Threats, AI and API Security” เพื่ออัปเดตเทรนด์ด้าน Cybersecurity ล่าสุดในปี 2025 รวมถึงการประยุกต์ใช้ AI และแนวแทางการป้องกัน API ซึ่งเป็นหัวใจสำคัญของ Digital Ecosystems ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

Read More »

เตือนพบการโจมตีช่องโหว่ร้ายแรงของ PHP

Cisco Talos ได้รายงานถึงการใช้ช่องโหว่ร้ายแรงของ PHP ระหว่างต้นปีถึงเดือนมีนาคมนี้ ซึ่งมีการใช้ช่องโหว่ CVE-2024-5777 ที่มีความรุนแรง 9.8/10

Read More »