Database Security

Database Activity Monitoring, Database Firewall

พบช่องโหว่ Zero-day บน MySQL เสี่ยงถูกแฮ็คเกอร์เข้าควบคุมระบบจัดการฐานข้อมูล

techtalkthai September 12, 2016 Database Security, Oracle, Products, Security, Threats Update

Dawid Golunski นักวิจัยด้านความมั่นคงปลอดภัยออกมาเปิดเผยถึงช่องโหว่ความรุนแรงสูงหลายรายการบนระบบบริหารจัดการฐานข้อมูลแบบ Open Source ชื่อดังอย่าง MySQL และฐานข้อมูลอื่นๆ ที่ Fork ออกมา เช่น MariaDB และ Percona ซึ่งช่วยให้แฮ็คเกอร์สามารถรันโค้ดคำสั่งบนเซิร์ฟเวอร์ตามความต้องการได้

แนะนำโซลูชันจาก Intel Security ด้าน Ingram ประกาศพร้อมรุกตลาดความมั่นคงปลอดภัยในประเทศไทย

techtalkthai September 6, 2016 Advanced Threat Protection, Cloud Security, Data Security and Privacy, Database Security, Endpoint Security, Featured Posts, Intel, Log Management and SIEM, McAfee, Network Security, Products, Security, Web Security

Intel Security (หรือทีรู้จักกันในชื่อ McAfee) เป็นบริษัทชั้นนำที่นำเสนอเทคโนโลยีทางด้านระบบการรักษาความมั่นคงปลอดภัยของระบบเครือข่ายและอุปกรณ์พกพา Intel Security ได้สร้างนวัตกรรมใหม่ ๆ ตลอดเวลาที่จะช่วยปกป้องข้อมูล ยับยั้งภัยคุกคามในรูปแบบต่างๆ เพื่อให้ผู้ใช้ทุกระดับ ไม่ว่าจะเป็นธุรกิจ SMB ไปจนถึงองค์กรขนาดใหญ่ และภาครัฐฯ สามารถใช้งานระบบ IT ได้อย่างมั่นคงปลอดภัย ไม่ติดขัด และยั่งยืน

TechTalk Webinar: วิดีโอย้อนหลังเรื่อง “รู้จัก SQL Injection และตรวจสอบช่องโหว่ด้วย Basic SQLmap โดย MaYaSeVeN”

techtalkthai September 5, 2016 Database Security, Featured Posts, IT Knowledge, IT Seminars and Training, IT Tools, Security, Web Security

สำหรับผู้ที่ไม่ได้เข้าชมการบรรยาย TechTalk Webinar เรื่อง “รู้จัก SQL Injection และตรวจสอบช่องโหว่ด้วย Basic SQLmap โดย MaYaSeVeN” ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือใครที่ต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถดูวิดีโอบันทึกย้อนหลังได้ที่บทความนี้

CDIC 2016 พร้อมเปิดลงทะเบียนช่วง Early Bird โค้ดพิเศษจาก TechTalkThai ลดเพิ่มทันที 5%

techtalkthai August 19, 2016 Advanced Threat Protection, Audit and Compliance, Cloud Security, Data Security and Privacy, Database Security, Email Security, Endpoint Security, Featured Posts, Internet of Things Security, IT Knowledge, IT Seminars and Training, Log Management and SIEM, Mobile Enterprise, Mobile Security, Network Access Control, Network Security, Physical Security, Security, Threats Update, Virtualization Security, Vulnerability and Risk Management, Web Security, Wireless Security

Software Park Thailand และ ACIS Professional Center ร่วมกับพันธมิตรหลัก 11 แห่ง ขอเชิญผู้ที่สนใจเข้าร่วมงานสัมมนาประจำปีด้าน Cyber Security ที่ยิ่งใหญ่ที่สุดในประเทศไทยและภูมิภาคอาเซียน “Cyber Defense Initiative Conference” ครั้งที่ 15 ซึ่งปีนี้จัดงานภายใต้ธีม “Time to Trust” ผู้ที่สนใจสามารถซื้อบัตรเข้าร่วมงานในช่วง Early Bird ได้แล้ว พร้อมรับส่วนลดรวมสูงสุด 15% เมื่อใช้โค้ดจาก TechTalkThai

ข้อแนะนำ 10 ประการที่ Sys Admin ทุกคนพึงปฏิบัติ

techtalkthai July 29, 2016 Advanced Threat Protection, Audit and Compliance, Cloud Security, Data Security and Privacy, Database Security, Email Security, Endpoint Security, ESET, Log Management and SIEM, Network Access Control, Network Security, Physical Security, Products, Security, Virtualization Security, Vulnerability and Risk Management, Web Security, Wireless Security

เนื่องด้วยวันนี้เป็นวันครบรอบ 17 ปีวันแห่งผู้ดูแลระบบ (SysAdmin Day) ทาง Blog ของ ESET ผู้ให้บริการโซลูชัน Antivirus ชื่อดัง จึงได้สรุปข้อแนะนำสำคัญ 10 ประการ สำหรับผู้ดูแลระบบมือใหม่ ไปจนถึงมือฉมังที่ควรพึงปฏิบัติตาม เพื่อให้มั่นใจได้ว่า ระบบที่ตนดูแลอยู่สามารถดำเนินงานได้อย่างต่อเนื่อง และที่สำคัญคือ มั่นคงปลอดภัย

CDIC 2016 เปิดลงทะเบียนช่วง Early Bird รับส่วนลดสูงสุดถึง 35%

techtalkthai July 12, 2016 Advanced Threat Protection, Audit and Compliance, Cloud Security, Data Security and Privacy, Database Security, Email Security, Endpoint Security, Featured Posts, IT Knowledge, IT Seminars and Training, Log Management and SIEM, Network Access Control, Network Security, Physical Security, Security, Threats Update, Virtualization Security, Vulnerability and Risk Management, Web Security, Wireless Security

เผยรายชื่อบริษัททางด้าน Cyber Security 500 อันดับแรกประจำ Q2 2016

techtalkthai June 4, 2016 Advanced Threat Protection, Audit and Compliance, Check Point, Cloud Security, Data Security and Privacy, Database Security, Email Security, Endpoint Security, IBM, IT Knowledge, IT Trends and Updates, Log Management and SIEM, Network Access Control, Network Security, Palo Alto Networks, Physical Security, Products, Security, Virtualization Security, Vulnerability and Risk Management, Web Security, Wireless Security

Cybersecurity Ventures ประกาศรายชื่อ 500 บริษัทผู้ให้บริการด้าน Cyber Security ที่ดีที่สุดประจำไตรมาสที่ 2 ปี 2016 โดยอันดับหนึ่งตกเป็นของ root9B บริษัทที่ปรึกษาด้าน Cyber Security ชื่อดัง ตามมาด้วย Herjavec Group และ IBM Security ผู้ที่สนใจสามารถดูรายชื่อของบริษัททั้งหมดได้ที่ http://cybersecurityventures.com/cybersecurity-500

Salesforce.com ล่ม ทำข้อมูลสูญกว่า 3 ชั่วโมงครึ่ง

techtalkthai May 13, 2016 Audit and Compliance, Cloud and Systems, Cloud Services, Database Security, Products, Salesforce, Security

Salesforce.com ผู้ให้บริการระบบ Customer Relationship Management ชั้นนำของโลก ประสบปัญหาระบบล่มนานกว่า 3 ชั่วโมงครึ่งเมื่อต้นสัปดาห์ที่ผ่านมา ส่งผลให้ข้อมูลที่ถูกเขียนในช่วงเวลานั้นสูญหาย อาจไม่สามารถกู้คืนมาได้ตลอดกาล

Facebook เปิดให้ดาวน์โหลดแพลทฟอร์ม Capture the Flag (CTF) ผ่านทาง GitHub

techtalkthai May 11, 2016 Advanced Threat Protection, Applications, Cloud and Systems, Data Security and Privacy, Database Security, Email Security, Endpoint Security, Facebook, Featured Posts, Network Security, Products, Security, Virtualization Security, Web Security

Facebook เปิดเผยซอร์สโค้ด Capture the Flag (CTF) แพลทฟอร์มสำหรับจัดแข่งขันการแฮ็ค เพื่อสนับสนุนให้นักศึกษา นักพัฒนาโปรแกรม และผู้เชี่ยวชาญด้าน IT Security สามารถเรียนรู้เกี่ยวกับ Cyber Security และการทำ Secure Coding ได้ โดยผู้ที่สนใจสามารถดาวน์โหลดโค้ด CTF ได้ผ่านทาง GitHub

Malware 101: Presentation พื้นฐานสำหรับผู้เริ่มสนใจ IT Security

techtalkthai May 5, 2016 Advanced Threat Protection, Cloud Security, Data Security and Privacy, Database Security, Email Security, Endpoint Security, IT Knowledge, IT Seminars and Training, Network Security, Products, Security, Sophos, Web Security

บางคนอาจเคยได้ยินคนสาย IT Security ภายในบริษัทคุยกับ Vendor ด้วยคำศัพท์แปลกๆ ฟังไม่ค่อยเข้าใจ ไม่ว่าจะเป็น Botnet รุมยิง DDoS ใส่ มัลแวร์แพร่กระจายด้วยวิธี Drive-by Download หรือหลบหลีกการตรวจจับด้วย Evasion Technique .. ไม่ต้องกังวลไป ทาง Sophos มีหลักสูตรเร่งรัดที่ช่วยปูพื้นฐานด้าน IT Security ให้แก่คุณได้ภายใน 1 ชั่วโมง

IT Connect: สรุปงาน MiSS Day พร้อม Slides ให้ดาวน์โหลดฟรี

techtalkthai May 5, 2016 Advanced Threat Protection, Audit and Compliance, Cloud Security, Data Security and Privacy, Database Security, Email Security, Endpoint Security, Featured Posts, IT Knowledge, IT Seminars and Training, Log Management and SIEM, Network Access Control, Network Security, Physical Security, Security, Virtualization Security, Web Security, Wireless Security

จบไปแล้วครับสำหรับงาน “Man in the Information Systems Security Day” หรือ MiSS Day งานสัมมนาด้าน Cyber Security ครั้งแรกของ IT Connect ในฐานะทีมงานประชาสัมพันธ์ (และโฆษก ?) TechTalkThai ขอเป็นตัวแทนทีมงาน IT Connect กล่าวขอบพระคุณทุกท่านที่เข้าร่วมงานสัมมนาเพื่อแลกเปลี่ยนความรู้ในครั้งนี้ รวมไปถึงท่านที่สนใจลงทะเบียนแต่ไม่สามารถเข้าร่วมงานได้ ท่านสามารถดาวน์โหลด Slides ของวิทยากรได้ด้านล่าง

Pentest Box: เครื่องมือทดสอบเจาะระบบแบบพกพาสำหรับ Windows

techtalkthai May 3, 2016 Data Security and Privacy, Database Security, Endpoint Security, Featured Posts, IT Knowledge, IT Tools, Security, Vulnerability and Risk Management, Web Security, Wireless Security

แนะนำเครื่องมือสำหรับ Pen Tester และ Security Expert ครับ นั่นคือ Pentest Box เป็นเครื่องสำหรับใช้ทดสอบเจาะระบบแบบ Portable สำหรับระบบปฏิบัติการ Windows ซึ่งพร้อมใช้งานได้ทันทีโดยไม่จำเป็นต้องลง Driver หรือรันผ่าน Virtual Machine แต่อย่างใด มาพร้อมกับเครื่องมือสำหรับเจาะระบบแบบครบวงจร

รายงาน Data Breach 2016 ของ Verizon เผยองค์กรยังตกเป็นเหยื่อ Phishing และขาดความสามารถในการตรวจจับ Data Breach

techtalkthai May 1, 2016 Data Security and Privacy, Database Security, Email Security, Endpoint Security, IT Knowledge, IT Trends and Updates, Physical Security, Security, Threats Update, Web Security

Verizon ออกรายงาน Data Breach ประจำปี 2016 เผยพนักงานในองค์กรตกเป็นเหยื่อของการโจมตีแบบ Phishing มากขึ้น รวมไปถึงใช้เวลาตรวจจับการเจาะระบบเพื่อขโมยข้อมูล (Data Breach) นานขึ้น ถึงขั้นบางองค์กรไม่ทราบด้วยซ้ำว่าบริษัทของตนกำลังถูกแฮ็คเกอร์โจมตีอยู่

Review: งานสัมมนา Black Hat Asia 2016 คุ้มค่าที่ไปหรือไม่

techtalkthai April 17, 2016 Advanced Threat Protection, Audit and Compliance, Cloud Security, Data Security and Privacy, Database Security, Email Security, Endpoint Security, Featured Posts, IT Knowledge, IT Seminars and Training, Log Management and SIEM, Network Access Control, Network Security, Physical Security, Review, Security, SSL-VPN, Threats Update, Virtualization Security, Vulnerability and Risk Management, Web Security, Wireless Security

สืบเนื่องจากหนึ่งในทีมงาน TechTalkThai ได้มีโอกาสไปร่วมงานสัมมนา Black Hat Asia 2016 ซึ่งเป็นงานสัมมนาระดับนานาชาติที่จัดขึ้นที่สิงคโปร์เมื่อปลายเดือนมีนาคมที่ผ่านมา ทีมงานจึงถือโอกาสนี้เขียนรีวิวการไปร่วมงานและตอบข้อสงสัยของใครหลายคนที่ว่า งานสัมมนารูปแบบนี้ เช่น Black Hat หรือ RSA Conference มีลักษณะเป็นอย่างไร เนื้อหาในงานสัมมนามีอะไรบ้าง และที่สำคัญคือ คุ้มค่าที่จะเสียเงินไปเข้าร่วมไหม

แนะนำ 6 แนวทางปฏิบัติสำคัญสำหรับ Multi-layered Database Security โดย Imperva

techtalkthai April 13, 2016 Audit and Compliance, Cloud and Systems, Database, Database Security, Featured Posts, Imperva, Products, Security

Imperva ผู้ให้บริการโซลชันระบบรักษาความปลอดภัยของเว็บแอพพลิเคชัน ระบบไฟล์และฐานข้อมูล ชั้นนำของโลก ได้ให้คำแนะนำถึงกลยุทธ์ด้าน Multi-layered Database Security สำหรับรับมือกับภัยคุกคามบนระบบฐานข้อมูลทั้ง 10 รูปแบบ อย่างไรก็ตาม ผู้ดูแลระบบ IT ควรพึงระลึกไว้เสมอว่า ไม่มีเทคโนโลยีหรือกระบวนการใดที่สามารถป้องกันระบบฐานข้อมูลได้อย่างสมบูรณ์ จำเป็นต้องใช้หลากหลายโซลูชันและหลากหลายแนวทางปฏิบัติเพื่อปกป้องฐานข้อมูลให้มั่นคงปลอดภัย

10 อันดับภัยคุกคามบนระบบฐานข้อมูลประจำปี 2015 โดย Imperva

techtalkthai April 11, 2016 Audit and Compliance, Big Data and Data Science, Cloud and Systems, Data Security and Privacy, Database, Database Security, Featured Posts, Imperva, IT Knowledge, IT Trends and Updates, Products, Security

Imperva Application Defense Center (ADC) ทีมงานวิจัยเกี่ยวกับภัยคุกคามบนโลกไซเบอร์ของ Imperva Inc. ผู้ให้บริการโซลชันระบบรักษาความปลอดภัยของเว็บแอพพลิเคชัน ระบบไฟล์และฐานข้อมูล ชั้นนำของโลก ได้เปิดเผยภัยคุกคามและการบุกรุกโจมตีระบบฐานข้อมูลยอดนิยมในปี 2015 ที่ผ่านมา ดังนี้

[Black Hat Asia 2016] บทสัมภาษณ์ผู้เชี่ยวชาญจาก Cisco, Singtel และ Barclay Simpson เกี่ยวกับสายงานและ Certificate ด้าน Security

techtalkthai April 2, 2016 Advanced Threat Protection, Audit and Compliance, Cloud Security, Data Security and Privacy, Database Security, Email Security, Endpoint Security, IT Knowledge, IT Seminars and Training, IT Trends and Updates, Log Management and SIEM, Network Access Control, Network Security, Physical Security, Security, SSL-VPN, Virtualization Security, Vulnerability and Risk Management, Web Security, Wireless Security

บทความนี้เป็นสรุปบทสัมภาษณ์พิเศษจากผู้เชี่ยวชาญด้าน Security และด้านบริหาร 3 ท่านภายในงานสัมมนา Black Hat Asia 2016 ที่เพิ่งจบลงไปเมื่อวานนี้ ได้แก่ Freddy Tan, Business Development Director จาก Singtel / (ISC)2 Russell Bunker, Director – Asia Pacific จาก Barclay Simpson Meng-chow Kang, PhD, CISSP, CISA, Director of Information Security จาก Cisco / Board Director จาก (ISC)2 ในหัวข้อเรื่อง “Advancing Your Career as a Security Pro” ซึ่งเนื้อหาจะประกอบไปด้วยแนวโน้มทิศทางการทำงานด้าน Cyber Security ความสำคัญของ Certificate และการปรับแต่ง Resume …

Microsoft SQL Server 2005 เตรียมประกาศ End of Support กลางเดือนเมษายนนี้

techtalkthai March 14, 2016 Cloud and Systems, Database, Database Security, Microsoft, Products, Security, Software Development & DevOps

Microsoft เตรียมประกาศยุติการสนับสนุนซอฟต์แวร์สำหรับบริหารจัดการฐานข้อมูล (RDBMS) ชื่อดังอย่าง SQL Server 2005 ในวันที่ 12 เมษายน 2016 ที่จะถึงนี้ พร้อมแนะนำให้ผู้ใช้อัพเกรดไปเป็น SQL Server 2014 หรือใช้งาน SQL Azure แพลทฟอร์มบนระบบ Cloud แทน

[PR] Sophos เปิดตัวโซลูชั่นความปลอดภัย Sophos Mobile Control 6.0 สำหรับช่วยในการบริหารจัดการความปลอดภัยด้านโมบิลิตี้สำหรับองค์กร

techtalkthai February 15, 2016 Data Security and Privacy, Database Security, Email Security, Endpoint Security, Press Release, Products, Security, Sophos, Web Security, Wireless Security

ออกฟอร์ด, สหราชอาณาจักร, กุมภาพันธ์ 2559 – Sophos ( LSE:SOPH ) ผู้นำระดับโลกด้านความปลอดภัยบนเครือข่ายและเครื่องเอ็นด์พอยท์ ได้ประกาศเปิดตัวชุดผลิตภัณฑ์ Sophos Mobile Control 6.0 ซึ่งมีโซลูชั่น Sophos Secure Email ที่แยกส่วนข้อมูลทางธุรกิจที่ต้องการความปลอดภัยออกจากข้อมูลส่วนตัวบนอุปกรณ์ Sophos Mobile Control 6.0 ยังเพิ่มความสามารถในการปกป้องข้อมูล และให้ผู้จัดการด้านไอทีมองเห็นอุปกรณ์ที่ใช้งานอยู่ทั่วทั้งองค์กรได้ผ่านอินเทอร์เฟซที่เรียบง่าย และโฟลว์การทำงานที่ตอบสนองได้เป็นอย่างดี

เว็บ Microsoft Careers มีช่องโหว่ให้โจมตี Database ได้ Microsoft แก้ไขแล้ว

techtalkthai February 15, 2016 Database Security, Microsoft, Products, Security, Threats Update, Web Security

Chris Vickery นักวิจัยทางด้านความปลอดภัยที่ออกมาเปิดเผยช่องโหว่ต่างๆ มากมาย คราวนี้ได้ออกมาเปิดเผยถึงช่องโหว่บนเว็บไซต์ Microsoft Career ในส่วนที่เป็น Mobile Site ว่ามีการตั้งค่าของ MongoDB ที่ไม่ปลอดภัยเพียงพอ ทำให้ผู้โจมตีสามารถเข้าถึงฐานข้อมูลที่บันทึกอยู่ภายใน MongoDB ได้โดยไม่ต้องมีการยืนยันตัวตนแต่อย่างใด อีกทั้งยังสามารถเขียนข้อมูลลงไปเพื่อทำการแก้ไขได้อีกด้วย ส่งผลให้การส่งข้อมูล HTML ที่สร้างขึ้นมาเพื่อทำการโจมตีโดยเฉพาะประสบความสำเร็จได้ และนำไปสู่การโจมตีแบบ Watering Hole ต่อไป

Page 5 of 7« First...«3 456 7 »