Database Security

Database Activity Monitoring, Database Firewall

Best Practices สำหรับลดความเสี่ยงของ Ransomware บนฐานข้อมูล

techtalkthai March 4, 2017 Cloud and Systems, Database, Database Security, Endpoint Security, Network Security, Security

ช่วงต้นปีที่ผ่านมา มีข่าวฐานข้อมูล MongoDB กว่า 27,000 แห่งถูกเจาะ ข้อมูลถูกขโมยออกไปเพื่อเรียกค่าไถ่เป็นเงิน 0.2 Bitcoin (ประมาณ 8,200 บาท) และเมื่อสัปดาห์ที่ผ่านมานี้เอง การโจมตีก็แพร่กระจายมายัง MySQL ด้วยเช่นกัน แสดงให้เห็นว่าแฮ็คเกอร์เริ่มพุ่งเป้าการเจาะระบบฐานข้อมูลแล้วเรียกค่าไถ่มากขึ้น บทความนี้จะได้รวม Best Practices สำหรับปกป้องฐานข้อมูลของตนไม่ให้ตกเป็นเหยื่อของ Ransomware

เตือนผู้ใช้ MySQL เสี่ยงถูกโจมตีฐานข้อมูลเรียกค่าไถ่

techtalkthai February 26, 2017 Cloud and Systems, Data Center, Database Security, Security, Threats Update

GuardiCore ผู้ให้บริการโซลูชัน Breach Detection ชื่อดัง ออกมาเตือนภัยถึงการโจมตีเรียกค่าไถ่รูปแบบใหม่ พุ่งเป้าไปยังระบบฐานข้อมูล MySQL โดยจะทำการขโมยแล้วลบข้อมูลออกจากฐานข้อมูล พร้อมทิ้งข้อความเรียกค่าไถ่เป็นเงิน 0.2 Bitcoin (ประมาณ 8,200 บาท) เพื่อแลกกับการนำข้อมูลที่ถูกขโมยไปกลับคืนมา

MySQL ตกเป็นเป้าของการโจมตีเรียกค่าไถ่ ผู้ใช้งานควรตั้งค่าการรักษาความปลอดภัยให้ดี

techtalkthai February 26, 2017 Database Security, Security, Threats Update

GuardiCore ผู้ให้บริการด้าน Breach Detection ได้ตรวจพบการโจมตีที่มุ่งเน้นที่ MySQL Server ที่สามารถเข้าถึงได้บน Internet และทำการลบข้อมูลบน MySQL Server เหล่านั้น เพื่อเรียกค่าไถ่มูลค่าประมาณ 8,335 บาทจากเจ้าของระบบแลกกับการคืนข้อมูลทั้งหมดให้

TechTalk Webinar: Security Development Lifecycle (SDL) 101 เขียนโค้ดไม่ปลอดภัย เป็นบาป โดย MaYaSeVeN

techtalkthai February 24, 2017 Database Security, Featured Posts, IT Knowledge, IT Seminars and Training, Security, Software Development, Software Development & DevOps, Web Security

TechTalkThai ขอเรียนเชิญเหล่า IT Manager, Software Developer และผู้ที่สนใจศาสตร์ด้าน IT Security ทุกท่าน และองค์กรที่ต้องการระบบ Cloud และ DevOps ทุกแห่ง เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง “Security Development Lifecycle (SDL) 101 เขียนโค้ดไม่ปลอดภัย เป็นบาป โดย MaYaSeVeN” เพื่อเรียนรู้พื้นฐานเกี่ยวกับการพัฒนา Software ให้ปลอดภัย ซึ่งเป็นมุมมองที่เหล่านักพัฒนา Software ควรเรียนรู้ ในวันที่ 1 มีนาคม 2017 เวลา 14.00 โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้

อีก 1 เดือนเท่านั้น กับงานประชุม Black Hat Asia 2017

techtalkthai February 21, 2017 Advanced Threat Protection, Audit and Compliance, Cloud Security, Data Security and Privacy, Database Security, Email Security, Endpoint Security, Internet of Things Security, IT Knowledge, IT Seminars and Training, Mobile Enterprise, Mobile Security, Network Security, Physical Security, Security, Threats Update, Virtualization Security, Vulnerability and Risk Management, Web Security, Wireless Security

Black Hat พร้อมจัดงานประชุม Black Hat Asia 2017 ซึ่งเป็นงานสัมมนาทางด้าน Security ระดับโลกที่ประเทศสิงคโปร์ ผู้ที่สนใจทางด้าน Offensive Security และเทคนิคการเจาะระบบรูปแบบใหม่แนะนำให้รีบลงทะเบียนเข้าร่วมงานทันที

7 ภัยคุกคามไซเบอร์ที่น่ากลัวที่สุดในโลก จัดอันดับโดย SANS Institute

techtalkthai February 16, 2017 Cloud and Systems, Database, Database Security, Endpoint Security, Internet of Things, Internet of Things Security, IT Knowledge, IT Seminars and Training, IT Trends and Updates, Network Security, Security, Threats Update

ภัยคุกคามไซเบอร์ในปัจจุบันมีมากมายหลายประเภท ไม่ว่าจะเป็น Ransomware, Web Attacks, Phishing หรือ DDoS แต่การโจมตีแบบไหนล่ะที่ส่งผลกระทบร้ายแรงมากที่สุด ภายในงานประชุม RSA ที่ซานฟรานซิสโก เมื่อวันพุธที่ผ่านมา ผู้เชี่ยวชาญจาก SANS Institute ได้ทำการจัดอันดับภัยคุกคามที่อันตรายที่สุดในโลก 7 รายการ ดังนี้

สรุปรายงาน Cybersecurity Report ประจำปี 2017 จาก Cisco

techtalkthai February 4, 2017 Advanced Threat Protection, Audit and Compliance, Cisco, Cloud Security, Data Security and Privacy, Database Security, Email Security, Endpoint Security, Featured Posts, Internet of Things Security, IT Knowledge, IT Trends and Updates, Network Security, Physical Security, Products, Security, Threats Update, Virtualization Security, Vulnerability and Risk Management, Web Security, Wireless Security

Cisco ผู้ให้บริการโซลูชันระบบเครือข่ายและ Data Center ชื่อดัง ออกรายงาน Cisco 2017 Annual Cybersecurity Report (ACR) ซึ่งเป็นผลการวิเคราะห์รูปแบบภัยคุกคามและแนวโน้มประจำปี 2016 รวมไปถึงผลสำรวจจากผู้เชี่ยวชาญทั่วโลกกว่า 2,900 คน พร้อมให้คำแนะนำถึงวิธีการรักษาความมั่นคงปลอดภัยในปี 2017 ซึ่งสามารถสรุปได้ดังนี้

Hadoop เริ่มตกเป็นเหยื่อของการโจมตีเรียกค่าไถ่ ผู้ใช้งานควรติดตั้งอย่างปลอดภัย

techtalkthai January 19, 2017 Advanced Threat Protection, Big Data and Data Science, Cloud and Systems, Cloud Security, Database Security, Security, Threats Update

นักวิจัยด้านความปลอดภัยจากหลากหลายแห่งเริ่มตรวจพบสัญญาณเตือนว่า Apache Hadoop นั้นกำลังจะตกเป็นเหยื่อของการโจมตีเรียกค่าไถ่ในลักษณะที่คล้ายคลึงกับ Ransomware และเตือนให้เหล่าองค์กรต่างๆ ทำการตั้งค่า Apache Hadoop อย่างปลอดภัย

Oracle ออก Patch ประจำไตรมาสแรกปี 2017 อุดช่องโหว่รวม 270 รายการ

techtalkthai January 18, 2017 Applications, Cloud and Systems, Database, Database Security, Oracle, Products, Security, Threats Update, Virtualization & Container, Vulnerability and Risk Management

Oracle ผู้ให้บริการโซลูชันฐานข้อมูลและแอพพลิเคชันเชิงธุรกิจบนระบบ Cloud ชื่อดัง ออก Critical Patch Update ประจำไตรมาสแรกของปี 2017 อุดช่องโหว่บนผลิตภัณฑ์ทั้งหมดรวม 270 รายการ ซึ่งมากกว่า 100 รายการเป็นช่องโหว่ที่ช่วยให้แฮ็คเกอร์สามารถทำอันตรายระบบจากระยะไกลโดยไม่ต้องพิสูจน์ตัวตนได้

ฐานข้อมูล Hello Kitty รั่ว แฟนคลับกว่า 3.3 ล้านได้รับผลกระทบ

techtalkthai January 10, 2017 Data Security and Privacy, Database Security, MongoDB, Products, Security, Threats Update

สุดสัปดาห์ที่ผ่านมา ข้อมูลส่วนบุคคลของผู้ใช้กว่า 3.3 ล้านคนจากฐานข้อมูลของ Sanrio เจ้าของลิขสิทธิ์ Hello Kitty รั่วไหลสู่สาธารณะ คาดสาเหตุมาจากปัญหาการตั้งค่าไม่มั่นคงปลอดภัยขณะติดตั้ง MongoDB ที่ค้นพบโดย Chris Vickery

พบการโจมตีแบบใหม่ มุ่งเป้ายึด MongoDB และขโมยข้อมูลออกไปเพื่อเรียกค่าไถ่

techtalkthai January 5, 2017 Database Security, MongoDB, Products, Security

Victor Gevers ผู้ร่วมก่อตั้งของ GDI Foundation ได้ออกมาเปิดเผยถึงกรณีการที่มีผู้ร้ายชื่อ Harak1r1 ได้ทำการโจมตี MongoDB ที่ไม่ได้ถูกตั้งค่าให้ทำงานอย่างปลอดภัยบน Internet ก่อนจะทำการสับเปลี่ยนข้อมูลภายใน MongoDB และเรียกค่าไถ่เจ้าของฐานข้อมูลนั้น

12 เหตุการณ์ด้าน Cybersecurity ที่สำคัญในปี 2016 ที่ผ่านมา

techtalkthai December 27, 2016 Advanced Threat Protection, Audit and Compliance, Cloud Security, Data Security and Privacy, Database Security, Email Security, Endpoint Security, Featured Posts, Internet of Things Security, IT Knowledge, IT Trends and Updates, Network Security, Physical Security, Security, Threats Update, Virtualization Security, Vulnerability and Risk Management, Web Security, Wireless Security

ใกล้สิ้นปี 2016 เข้าไปทุกทีแล้ว บทความนี้ทีมงาน TechTalkThai เลยรวบรวมเหตุการณ์ทางด้าน Cyber Security สำคัญๆ จากทั่วโลกที่เกิดขึ้นตลอดปีที่ผ่านมา มาสรุปให้อ่านกันครับ

แนะนำ 10 Cyber Security Blogs ที่น่าติดตาม

techtalkthai December 19, 2016 Advanced Threat Protection, Audit and Compliance, Cloud Security, Data Security and Privacy, Database Security, Email Security, Endpoint Security, Internet of Things Security, IT Knowledge, IT Trends and Updates, Network Security, Physical Security, Security, Threats Update, Virtualization Security, Vulnerability and Risk Management, Web Security, Wireless Security

ข่าวสารทางด้าน Cyber Security นับว่าเป็นสิ่งสำคัญในการรับมือกับภัยคุกคามไซเบอร์รูปแบบใหม่ๆ การทราบข่าวภัยคุกคามก่อนย่อมหมายความว่าสามารถหาหนทางรับมือกับภัยคุกคามเหล่านั้นได้อย่างรวดเร็ว ช่วยลดความเสี่ยงในการตกเป็นเหยื่อของการโจมตีเหล่านั้น บทความนี้ TechTalkThai รวบรวม 10 Blogs ทางด้าน Cyber Security ที่อัปเดตบ่อย เนื้อหามีสาระ และน่าติดตาม มาแชร์ให้ผู้อ่านที่สนใจไป Subscribe กันครับ

รับชมฟรี วิดีโองานประชุม Black Hat USA 2016 ทุกเซสชัน

techtalkthai November 26, 2016 Advanced Threat Protection, Cloud Security, Data Security and Privacy, Database Security, Email Security, Endpoint Security, Featured Posts, Internet of Things Security, IT Knowledge, IT Seminars and Training, Log Management and SIEM, Network Security, Physical Security, Security, Threats Update, Virtualization Security, Vulnerability and Risk Management, Web Security, Wireless Security

Black Hat อัปโหลดวิดีโองานประชุม Black Hat USA 2016 ขึ้น Youtube เป็นที่เรียบร้อย ผู้ที่สนใจสามารถเข้าชมทุกเซสชันได้ฟรี

IBM เปิดตัว Cyber Range ระบบจำลองยุทธ์ไซเบอร์

techtalkthai November 19, 2016 Audit and Compliance, Cloud Security, Data Security and Privacy, Database Security, Email Security, Endpoint Security, Featured Posts, IBM, Network Security, Products, Security, Virtualization Security, Web Security

IBM Security เปิดตัวระบบเครือข่ายจำลองยุทธ์ไซเบอร์สำหรับให้ทีมรักษาความมั่นคงปลอดภัยทั้ง Red Team, Blue Team และพนักงานขององค์กรได้ฝึกซ้อมการโจมตีและรับมือกับภัยคุกคามไซเบอร์รูปแบบต่างๆ โดยตั้งชื่อระบบจำลองนี้ว่า Cyber Range

Oracle ออกแพทช์ประจำไตรมาส อุดช่องโหว่ 253 รายการ

techtalkthai October 19, 2016 Applications, Cloud and Systems, Database, Database Security, Oracle, Products, Security, Threats Update, Vulnerability and Risk Management

Oracle ผู้ให้บริการ Integrated Cloud Applications และ Platform Services ชั้นนำของโลก ประกาศออกแพทช์ประจำไตรมาส อุดช่องโหว่ของ 76 ผลิตภัณฑ์รวม 253 รายการ ซึ่ง 15 รายการถูกจัดอันดับความรุนแรงในระดับ Critical รายละเอียดการอัปเดตแพทช์ของ Oracle ระบุว่า ช่องโหว่ที่เลวร้ายที่สุดอาจช่วยให้แฮ็คเกอร์สามารถเข้าทำอันตราย Oracle Big Data Discovery, Oracle Web Services, Oracle Commerce และ WebLogic ผ่านทาง HTTP ได้ นอกจากนี้ยังมีช่องโหว่บน Java ที่ช่วยให้แฮ็คเกอร์สามารถเข้าถึงระบบเครือข่ายผ่านทางโปรโตคอลหลากหลายชนิดเพื่อโจมตี Java SE ได้โดยไม่ต้องพิสูจน์ตัวตน อีกหนึ่งช่องโหว่ที่มีความรุนแรงระดับ 9.1 (Critical) คือ ช่องโหว่บน OJVM Component บน Oracle Database Server เวอร์ชัน 11.2.0.4 และ 12.1.0.2 ซึ่งช่วยให้แฮ็คเกอร์ที่มีสิทธิ์ระดับสูง ได้แก่ Create …

Fortinet ออกรายงานผลสำรวจด้าน Cyber Security ในประเทศไทย

techtalkthai October 11, 2016 Advanced Threat Protection, Audit and Compliance, Cloud and Systems, Cloud Security, Database Security, Email Security, Endpoint Security, Featured Posts, Fortinet, Internet of Things, Internet of Things Security, IT Knowledge, IT Trends and Updates, Log Management and SIEM, Network Security, Products, Security, Threats Update, Vulnerability and Risk Management, Web Security

Fortinet ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยประสิทธิภาพสูง เผยผลสำรวจด้านความมั่นคงปลอดภัยไซเบอร์ประจำปี 2016 จากผู้บริหาร IT ระดับสูงทั่วโลก รวมไปถึงประเทศไทย พบเกินครึ่งของบริษัททั่วโลกเคยประสบการถูกเจาะระบบเพื่อขโมยข้อมูล และหลายบริษัทมีแนวโน้มใช้บริการ Managed Security Services มากยิ่งขึ้น โดยเฉพาะอย่างยิ่งในประเทศสิงคโปร์

โค้งสุดท้ายงาน CDIC 2016 ใครยังไม่ได้ลงทะเบียน รีบสมัครด่วน !!

techtalkthai October 10, 2016 Advanced Threat Protection, Audit and Compliance, Cloud and Systems, Cloud Security, Data Security and Privacy, Database Security, Email Security, Endpoint Security, Featured Posts, Internet of Things, Internet of Things Security, IT Knowledge, IT Seminars and Training, Log Management and SIEM, Mobile Enterprise, Mobile Security, Network Access Control, Network Security, Physical Security, Security, Threats Update, Virtualization Security, Vulnerability and Risk Management, Web Security, Wireless Security

Software Park Thailand และ ACIS Professional Center ร่วมกับพันธมิตรหลัก 11 แห่ง ขอเชิญผู้ที่สนใจเข้าร่วมงานสัมมนาประจำปีด้าน Cyber Security ที่ยิ่งใหญ่ที่สุดในประเทศไทยและภูมิภาคอาเซียน “Cyber Defense Initiative Conference” ครั้งที่ 15 ในวันที่ 12 – 13 ตุลาคมนี้ ซึ่งปีนี้จัดงานภายใต้ธีม “Time to Trust” ผู้ที่สนใจรีบซื้อบัตรเข้าร่วมงานด่วน !!

Cerber Ransomware เวอร์ชันใหม่พุ่งเป้าโจมตีฐานข้อมูล

techtalkthai October 6, 2016 Cloud and Systems, Database, Database Security, Endpoint Security, Security, Threats Update

เว็บไซต์ BleepingComputer.com ออกมาเปิดเผยถึง Cerber Ransomware เวอร์ชันใหม่ล่าสุด ที่นอกจากจะค้นหาไฟล์เพื่อเข้ารหัสข้อมูลปกติแล้ว ยังพุ่งเป้าโจมตีฐานข้อมูล เช่น MySQL, Oracle และ MsSQL เพื่อเข้ารหัสข้อมูลในฐานข้อมูลอีกด้วย

สรุปงานสัมมนา M.Tech Partner Connect 2016 อัปเดตโซลูชันด้านความมั่นคงปลอดภัยเพียบ

techtalkthai October 3, 2016 Advanced Threat Protection, Audit and Compliance, Blue Coat, Check Point, Cloud and Systems, Cloud Security, Cloud Services, Data Center, Data Security and Privacy, Database Security, Email Security, Endpoint Security, Featured Posts, Imperva, IT Knowledge, IT Seminars and Training, Log Management and SIEM, Mobile Enterprise, Mobile Security, Network Monitoring & Analyzer, Network Security, Networking, Products, Security, Solarwinds, Symantec, Web Security

M-Solutions Technology (Thailand) Co., Ltd. หรือ M.Tech ประเทศไทย ประกาศพร้อมนำเสนอโซลูชันด้านความมั่นคงปลอดภัยในยุค Digital Economy แบบครบวงจรภายในงาน M.Tech Partner Connect 2016 ที่เพิ่งจัดไปเมื่อต้นเดือนกันยายน 2016 ที่ผ่านมา พร้อมทั้งอัปเดตเทรนด์สำคัญและแนวโน้มทางด้าน Digital Transformation

Page 4 of 7« First...«2 345 6 » ...Last »