Endpoint Security

มีรายงานจาก Citizen Labs เผยการค้นพบซอฟต์แวร์สอดแนมเลื่องชื่อ ‘Pegasus’ ในมือถือ iPhone ของผู้เคลื่อนไหวทางการเมืองในไทยหลายสิบราย

ผู้เชี่ยวชาญจาก ESET ได้เปิดผยถึงช่องโหว่ Buffer Overflow 3 รายการที่เกิดขึ้นในเฟิร์มแวร์ของโน๊ตบุ๊คค่าย Lenovo ใช้

ฟีเจอร์ Lock Down ใหม่จะมีขึ้นใน iOS 16, iPadOs 16 และ macOS Ventura เพื่อต่อกรกับการที่ผู้ใช้งานสำคัญที่อาจถูกสอดแนมโดยรัฐบาล

คำอ้างจาก Hacker ถึงจำนวนข้อมูลกว่า 1,000 ล้านรายการ ถ้าเป็นความจริงจะเป็นการละเมิดข้อมูลที่ใหญ่ที่สุดในประวัติศาสตร์โลก  

เครื่องมือสำหรับป้องกันภัยคุกคามความปลอดภัยใหม่ ช่วยให้สามารถสแกนหาภัยคุกคามบนอุปกรณ์ นอกจากนี้ยังสามารถเรียกใช้การสแกนชนิดต่างๆ ดูผลลัพธ์ของการสแกนไวรัสและภัยคุกคามที่ผ่านมาก่อนหน้า และข้อมูลการป้องกันล่าสุดที่เสนอโดย Microsoft Defender

Soft de’ but ขอเชิญผู้สนใจเข้าร่วม งาน VSM365 | Softde’but Webinar Ep.12  ในหัวข้อ “StaffCop Enterprise The principles our system is based on , Its peculiarities and abilities, and the tasks it can solve”  โดยงานจะจัดขึ้นใน วันศุกร์ที่ 24 มิ.ย. 2565 เวลา 10.00 – 12.00 น. ลงทะเบียนเข้าร่วมได้ที่ : http://line.me/ti/p/~@vsm365

Microsoft เข้าซื้อกิจการ Miburo ซึ่งเป็นบริษัทวิเคราะห์ภัยคุกคามทางอินเทอร์เน็ตที่เชี่ยวชาญด้านการตรวจจับและตอบสนองต่อการดำเนินการข้อมูลต่างประเทศ ทั้งนี้ Microsoft ไม่ได้เปิดเผยราคาที่ขอซื้อครั้งนี้ แต่มีการประกาศข้อตกลงต่อสาธารณะเมื่อวันที่ 14 มิถุนายน 2022 ที่ผ่านมาเรียบร้อบแล้ว  

Microsoft ได้เพิ่มฟีเจอร์ใหม่ให้ Microsoft Defender for Endpoint (MDE) ให้สามารถแยกเครื่องที่ต้องสงสัยในกลุ่มที่ไม่ถูกจัดการออกจากเครือข่ายได้

ทุกวันนี้รูปแบบภัยคุกคามมีความหลากหลายและซับซ้อนมากยิ่งขึ้น อีกทั้งยังมีอัตราการเพิ่มจำนวนสูงมากยิ่งขึ้นในแต่ละวัน และในปัจจุบันเราจะเห็นได้ว่ารูปแบบของภัยคุกคามนั้นก็มีการพัฒนาและปรับเปลี่ยนไปด้วยเช่นกัน จากในเมื่อก่อน Malware จะต้องถูกเปิดหรือถูก Execute โดยผู้ใช้งาน แต่ในปัจจุบันนี้ ผู้ไม่ประสงค์ดี หรือ Hacker สามารถโจมตีผ่านช่องโหว่ของ OS หรือ Software จากระยะไกล ด้วย Remote Code Execution (RCE) โดยที่เหยื่อไม่รู้ตัว หรือ การโจมตีด้วยรูปแบบ File-Less Attack ที่ในปัจจุบันนั้นเป็นที่นิยมมาก ๆ สำหรับ Hacker ซึ่งมันสามารถฝัง Code ลงบน Memory ของเครื่อง เพื่อแอบ Run คำสั่งบางอย่าง เช่น การขโมยข้อมูล การเข้ารหัสไฟล์ข้อมูล หรือแม้กระทั่งการแอบทำ Backdoor เพื่อสร้างช่องทางให้ Hacker สามารถ Access เข้ามายังเครื่องเหยื่อตรง ๆ ได้ โดยที่ Antivirus หรือ Endpoint แบบดั้งเดิมไม่สามารถตรวจจับได้

เชิญผู้สนใจเข้าร่วม งาน VSM365 Software Hub Ep.2 ในหัวข้อ “มาทำความรู้จักระบบการป้องกันความปลอดภัย API และเพิ่มการรักษาความปลอดภัยขั้นสูงของ Cloudflare Part I ” ในวันพุธที่ 1 มิถุนายน 2565 เวลา 10.00 – 12.00 น.

Google ประกาศเพิ่ม Enterprise Connectors Framework แบบ Plug-and-Play เข้ากับ Chrome พร้อมเครื่องมือด้าน IT Security  

VMware ได้มีการออกแพตช์ช่องโหว่ร้ายแรงใหม่ 2 รายการซึ่งทำให้คนร้ายสามารถ Bypass การพิสูจน์ตัวตนและยกระดับสิทธิ์ โดยส่งผลกระทบในหลายผลิตภัณฑ์ ไม่นานนัก CISA ได้ประกาศให้หน่วยงานภายใต้กำกับดูแลของตนให้เร่งแพตช์ช่องโหว่ใน 5 วัน หากทำไม่ได้ให้ตัดระบบเหล่านั้นออกจากเครือข่ายจนกว่าจะแล้วเสร็จ

Soft DE’ BUT ขอเชิญผู้สนใจทุกท่านเข้าร่วมงาน VSM365 Software Hub EP.1 ในหัวข้อ “ทำความรู้จักกับ Adaptive Cybersecurity Ecosystem โซลูชันรักษาความปลอดภัยจาก Sophos END to END Solution ระบบการป้องกันการคุกคามทางไซเบอร์ที่ครบจบใน 1 เดียว” โดยงานจะจัดขึ้นในวันพุธที่ 25 พฤษภาคม  2565 เวลา  9.30 – 13.00 น จองที่นั่งก่อนใคร  ! คลาสสด   จำนวน 10 ที่นั่ง  /  คลาสออนไลน์ VSM365 Facebook Live จำนวน  50  ท่าน คลิกลงทะเบียน ที่นี่ http://line.me/ti/p/~@vsm365   หรือ Add Line official :@VSM365

พบช่องโหว่ใหม่ซึ่ง Apple คาดว่าอาจมีการใช้งานโจมตีจริงแล้ว โดยหลักๆกระทบกับแพลตฟอร์ม macOS และนาฬิกาจึงแนะนำให้อัปเดตด่วน