Application Security

ช่วงปลายเดือนที่แล้ว Debian ได้ปล่อยเวอร์ชัน 12.7 ออกมาเป็นที่เรียบร้อยแล้ว ภายใต้โค้ดเนม “Bookworm” ซึ่งมีการอัปเดต Security ถึง 55 ตัวพร้อมทั้งแก้ไขบั๊กที่ปรากฎอีก 51 ตัวอีกด้วย

Veeam ได้ปล่อย Security Update ออกมาเพื่อแก้ไขปัญหาช่องโหว่ 18 ตัว โดยภายในนั้นมีระดับ Critical 5 ตัวที่อาจจะส่งผลให้เกิดการโจมตีในรูปแบบ Remote Code Execution ได้

ทาง Bleeping Computer ชี้ว่ากลุ่มจารกรรมทางไซเบอร์เกาหลี้ใต้ APT-C-60 กำลังใช้ประโยชน์จากช่องโหว่ Zero-Day ของ WPS Office เวอร์ชัน Windows เพื่อดำเนินการติดตั้ง SpyGlace backdoor โดยพุ่งเป้าโจมตีผู้ใช้งานในโซนเอเชียตะวันออกเฉียงใต้

หากใครหาบั๊ก Security บน Google Chrome เจอแล้วรายงานผ่าน Vulnerability Reward Program มีโอกาสได้รับเงินรางวัลจาก Google ที่เพิ่งเพิ่มเงินรางวัลสูงสุดถึง 250,000 ดอลลาร์สหรัฐแล้ว

สำหรับท่านที่กำลังมองหาช่องทางเสริมทักษะการพัฒนาแอปพลิเคชันให้ปลอดภัยพร้อมรับกับภัยคุกคามในยุคใหม่อย่างเต็มรูปแบบ ไม่ว่าจะเป็นนักพัฒนาหรือระดับบริหาร ห้ามพลาดกับคอร์ส Secure Application Development Workshop โดย MAYASEVEN ที่จะจัดขึ้นในวันที่ 12 และ 13 กันยายน 2024 นี้ ผู้สนใจสมัครเข้าร่วมเรียนได้แล้ววันนี้ โดย 20 ท่านแรกจะได้รับส่วนลด Early Bird ราคาเพียง 19,990 บาทเท่านั้น

Bay Computing Public Co., Ltd. ขอเชิญผู้บริหารและผู้ปฏิบัติงานด้าน Cybersecurity เข้าร่วมงานสัมมนา BAYCOMS Cybersecurity Day 2024 ในรูปแบบออนไลน์ภายใต้ธีม “Cybersecurity Nirvana – Future of Human-Al Collaboration” พร้อมพาท่านไปสำรวจวิถีใหม่ของการทำงานร่วมกันระหว่างมนุษย์และ AI ซึ่งจะช่วยยกระดับ Cybersecurity ให้พร้อมรับมือความท้าทายในโลกยุคดิจิทัล และเสริมสร้างความมั่นคงให้องค์กรของท่านพร้อมก้าวสู่อนาคตอย่างปลอดภัย ลงทะเบียนเข้าร่วมงานฟรีที่นี่

หากใครใช้ Cisco Smart Software Manager (SSM) On-Prem อยู่ ทาง Cisco ได้ออก Patch ให้อัปเดตแบบเร่งด่วนเพื่อแก้ไขช่องโหว่ที่มีความรุนแรงระดับ 10/10 เพราะแฮกเกอร์จะสามารถโจมตี เปลี่ยนพาสเวิร์ดของผู้ใช้งานได้หมด รวมทั้ง Admin ด้วย

ภายในงาน Association of Information Security Professionals (AiSP) ที่เพิ่งจัดไป Janil Puthucheary รัฐมนตรีอาวุโสแห่งรัฐในกระทรวงการสื่อสารและสารสนเทศ ประกาศเตรียมเปิดตัว “ร่างหลักเกณฑ์เชิงเทคนิคสำหรับรักษาความมั่นคงปลอดภัยระบบปัญญาประดิษฐ์ (Technical Guidelines for Securing AI Systems)” สำหรับรับฟังความคิดเห็นสาธารณะในช่วงปลายเดือนนี้ เพื่อยกระดับการรักษาความมั่นคงปลอดภัยในการใช้ระบบและเครื่องมือด้าน AI

Akamai ผู้ให้บริการ Cloud, Security & Delivery ชั้นนำระดับโลก ประกาศความสำเร็จในการควบรวมกิจการกับ Noname Security ผู้ใช้บริการ API Security ชื่อดัง ด้วยมูลค่ากว่า 450 ล้านเหรียญสหรัฐฯ (ประมาณ 16,600 ล้านบาท) พร้อมเสริมแกร่งโซลูชัน API Security สู่มิติใหม่

ภายในงาน WWDC ที่เพิ่งจัดเมื่อคืนนี้ Apple ประกาศเปิดตัว Passwords แอปพลิเคชันสำหรับจัดเก็บและบริหารจัดการรหัสผ่าน ซึ่งรองรับการใช้งานทั้งบน iOS 18, iPadOS 18, macOS Sequoia, Vision Pro และระบบปฏิบัติการ Windows ผู้ใช้เตรียมรอดาวน์โหลดไปใช้งานได้ฟรี

Fortinet ขอเชิญผู้บริหารและผู้ปฏิบัติงานด้าน IT Security เข้าร่วมงานสัมมนาประจำปี Fortinet Accelerate Asia 2024 – Thailand Edition ซึ่งปีนี้จะขึ้นภายใต้ธีม “ก้าวสู่การรักษาความมั่นคงปลอดภัยยุคใหม่ ก้าวสู่ยุคแห่งแพลตฟอร์ม” ในวันอังคารที่ 18 มิถุนายน 2024 ณ โรงแรม Eastin Grand Phayathai ลงทะเบียนเข้าร่วมงานฟรี

Splunk ผู้ให้บริการซอฟต์แวร์สำหรับค้นหา ตรวจสอบ และวิเคราะห์ข้อมูล Big Data ชื่อดัง ออกรายงาน State of Security 2024 – The Race to Harness AI ซึ่งได้ทำการสำรวจข้อมูลด้านภัยคุกคามและความมั่นคงปลอดภัยไซเบอร์จากทั่วโลก ในยุคที่ Generative AI เริ่มถูกนำมาประยุกต์ใช้งานมากขึ้น ภายใต้ความตึงเครียดด้านภูมิรัฐศาสตร์ ผู้ที่สนใจสามารถดาวน์โหลดรายงานไปศึกษาได้ฟรี

Akamai Technologies Inc. ประกาศเข้าซื้อกิจการบริษัทสตาร์ทอัพ Noname Security เตรียมเสริมทัพบริการ API Security

#MiSSConf8 งานสัมมนาฟรีเพื่อแบ่งปันความรู้ด้าน Cybersecurity โดยเหล่ากูรูและผู้เชี่ยวชาญในวงการของไทยเปิดลงทะเบียนแล้ว โดยปีนี้จะจัดขึ้นที่อาคารสาธารณสุขวิศิษฏ์ ในวันเสาร์ที่ 27 เมษายน 2024 ผู้บริหารและผู้ปฏิบัติงานด้าน IT Security รวมถึงผู้ที่สนใจสามารถจองตั๋วเข้าร่วมงานได้ฟรี ด่วน!! รับเพียง 150 ที่นั่งเท่านั้น

Cisco เปิดตัว Hypershield สถาปัตยกรรมความปลอดภัยใหม่ ใช้ความสามารถของ AI

เดือนสิงหาคม 2023 Google ได้ประกาศเปิดตัว Multi-party Approvals ฟีเจอร์ใหม่บน Google Workspace ที่ช่วยให้เหล่าแอดมินสามารถตรวจสอบและอนุมัติคำร้องในการดำเนินการที่มีความเสี่ยงสูงของแอดมินอีกท่านหนึ่งได้ ป้องกันการปฏิบัติงานโดยมิชอบหรือการแก้ไขค่าผิดพลาดจนส่งผลกระทบต่อการรักษาความมั่นคงปลอดภัย ล่าสุดฟีเจอร์ดังกล่าวพร้อมเริ่มใช้งานอย่างเป็นทางการแล้ว

Akamai ออก White Paper เรื่อง “API Security Fundamentals” เพื่อแนะนำแนวทางการรักษาความมั่นคงปลอดภัยให้ API การจัดการกับความเสี่ยง และแนวทางปฏิบัติที่ดีที่สุด ผู้ที่สนใจสามารถดาวน์โหลด White Paper ไปศึกษาได้ฟรี