Network Security

สาเหตุของเรื่องคือมีกลุ่มคนร้ายที่ชื่อ RansomedVC ได้แอบอ้างว่าสามารถเจาะระบบของ Sony ได้ พร้อมกับเผยถึงข้อมูลบางส่วน ต่อมามีแฮ็กเกอร์อีกกลุ่มที่อ้างว่าตนนี่แหละตัวจริง พร้อมหลักฐานมากกว่า ในขณะที่ Sony ยังกำลังตรวจสอบคำกล่าวอ้างเหล่านี้อยู่

เชื่อหรือไม่ว่าข้อมูลอินเทอร์เน็ตกว่า 97% ต้องพึ่งพาอาศัยเคเบิ้ลที่เดินข้ามมหาสมุทรให้เราทุกคนในโลกสามารถพูดคุยกันได้ แต่รู้หรือไม่ว่าตัวสายเคเบิ้ลใต้น้ำเองก็มีเหตุการณ์ที่เป็นภัยต่อความมั่นคงปลอดภัย ทั้งในแง่ของการชำรุดเสียหาย หรือความเสี่ยงจากการโจมตีทางไซเบอร์ นอกจากนี้ยังมีปัจจัยอื่นๆ ที่เราอาจไม่ทราบมาก่อน

วิธีการแชร์ข้อมูลผ่านคลาวด์ยังคงเป็นปัญหากับผู้ใช้งานจำนวนมาก ไม่เว้นแม้แต่ทีมงานในหน่วย AI Research เสียเองที่ดูแลการแชร์ข้อมูลของตนได้ไม่ดีพอ จึงมีผู้เชี่ยวชาญค้นพบว่า Azure Blob Storage ของพวกเขายังเผยถึงข้อมูลส่วนอื่นที่มากกว่าแค่การแบ่งปันข้อมูลโมเดล AI 

สำหรับบุคคลทั่วไปใครๆก็รู้จัก Search Engine เป็นอย่างดี เช่น Google, Bing, Yandex หรืออื่นๆอีกมากมาย เช่นกันในมุมของผู้ที่เกี่ยวข้องกับเรื่องความมั่นคงทางไซเบอร์เองก็มีมือเครื่องมือขุดค้นข้อมูลในอินเทอร์เน็ตที่อาจเป็นเหยื่อของการโจมตี ยกตัวอย่างเช่น Shodan ก็เป็นเครื่องมือตัวหนึ่งที่ถูกอ้างถึงในหน้าข่าวว่า สามารถใช้สืบค้นเครื่องที่มีความเสี่ยงจากช่องโหว่ต่างๆว่ามีจำนวนเท่าใดที่เชื่อมต่ออินเทอร์เน็ต แต่นั่นไม่ใช่เครื่องมือแค่ตัวเดียว ในบทความนี้ขอแนะนำรายชื่อเครื่องมือค้นหาอีก 10 รายการ ให้ทุกท่านได้รู้จักและไปทดลองกันต่อได้ครับ

Juniper ได้ออกแพตช์ช่องโหว่บน SRX Firewall และ EX Switch มาเพียงสองสัปดาห์ ล่าสุดก็มีเผยโค้ดสาธิตจากผู้เชี่ยวชาญ ต่อมาไม่นานก็พบการโจมตีช่องโหว่ดังกล่าวกำลังเริ่มขึ้น ด้วยเหตุนี้เองหากแอดมินท่านใดใช้งานอยู่ก็ขอให้สำรวจตัวเองเพื่อเร่งอัปเดตแก้ไข

Sangfor ผู้ให้บริการโซลูชันด้านไซเบอร์ซิเคียวริตี้ชั้นนำได้ประกาศความพร้อมในการให้บริการโซลูชันใหม่ล่าสุดที่ชื่อ ‘Sangfor Access Secure’ สำหรับลูกค้าในประเทศไทย ภายใต้คอนเซปต์ Secure Access Services Edge(SASE) โดยหวังยกระดับการป้องกันให้ครอบคลุมการทำงานทุกภาคส่วนที่เกิดขึ้นกับองค์กร โดยเฉพาะการทำงานที่เกิดขึ้นจากภายนอกองค์กร นอกจากนี้ประเด็นสำคัญของบริการใหม่คือการที่ข้อมูลจะถูกประมวลผลภายในประเทศต่างกับโซลูชันอื่นในท้องตลาด ตอบโจทย์กับธุรกิจองค์กรที่มีมาตรการการเก็บข้อมูลภายในประเทศ ท่านใดต้องการข้อมูลเพิ่มเติมเกี่ยวกับ Sangfor Access Secure พลาดไม่ได้กับงาน Webinar ในวันจันทร์ที่ 28 สิงหาคม 2566 เวลา 14.00 – 16.00น. โดยสามารถลงทะเบียนล่วงหน้า เพื่อเข้าร่วม Webinar ได้ที่ https://shorturl.at/aEPS1

ประเด็นของ AI ในรอบปีที่ผ่านมาได้สร้างแรงกระเพื่อมให้โลกจนเป็นที่รับรู้กันได้อย่างไม่เคยมีมาก่อน โดยเฉพาะ Generative AI อย่าง ChatGPT ที่ได้กลายเป็นข้อถกเถียงในด้านของความอันตราย ตลอดจนประโยชน์ที่พิสูจน์ได้แก่การประกอบอาชีพด้านต่างๆ ด้วยเหตุนี้เองในธีมของงานประจำปีของ M.Tech Security Exchange 2023 วันที่ 6 เดือน 7 ในปีนี้ จึงมาพร้อมกับหัวข้อ Cybersecurity และ AI ทั้งนี้ยังเป็นการครบรอบ 20 ปีของ M.Tech อีกด้วย ทีมงาน TechTalkThai จึงขอรวบรวมประเด็นสำคัญที่เกิดขึ้นในงานครั้งนี้มาให้ได้ติดตามกันครับ

CVE-2023-27997 เป็นช่องโหว่ RCE ที่ถูกพูดถึงมาตั้งแต่ช่วงต้นเดือนมิถุนายนที่ผ่านมา แต่ล่าสุดจากการตรวจสอบของนักวิจัยด้านความมั่นคงปลอดภัย ยังคงมีอุปกรณ์นับแสนตัวที่เสี่ยงต่อช่องโหว่นี้

ปัจจุบันเมื่อพูดถึงการพัฒนาศักยภาพให้ระบบ Operational Technology (OT) ทุกองค์กรต่างมุ่งไปที่เป้าหมายคล้ายกันคือ การสกัดเอาข้อมูลจากระบบ OT เพื่อไปประมวลผลบน IT โดยเฉพาะคลาวด์ และ Edge ต่างๆ ที่เชื่อมต่อกัน แน่นอนว่าวัตถุประสงค์ดังกล่าวคงไม่สามารถหลีกเลี่ยงได้ หากธุรกิจต้องการก้าวไปพร้อมกับโลกใบใหม่นี้ อย่างไรก็ดีการเชื่อมต่อที่เกิดขึ้นยังหมายถึงการเปิดประตูเชื้อเชิญภัยทางไซเบอร์เข้ามาเช่นกัน ทั้งยังต้องรักษาประสิทธิภาพการทำงานด้วย เพราะเมื่อการประมวลผลอยู่บนระบบ IT แต่การเชื่อมต่อจาก OT ขาดหายไปหรือไม่เสถียรก็อาจจะกระทบต่อการทำงานได้ นอกจากนี้ 5G เองก็เป็นตัวแปรสำคัญที่ผู้ประกอบการต้องหาทางบริหารจัดการให้ได้ ซึ่ง SD-WAN จะช่วยตอบโจทย์นั้นได้อย่างไร มาติดตามกันได้ในบทความนี้

กรุงเทพฯ วันที่ 14 มิถุนายน พ.ศ. 2566 – อินโฟบล็อกซ์ อิงค์  (Infoblox Inc.) องค์กรที่ให้บริการแพลตฟอร์มการเชื่อมโยงเครือข่ายและความปลอดภัยที่จัดการโดยผ่านคลาวด์ได้อย่างง่ายๆ เพื่อประสิทธิภาพและการป้องกันที่ดียิ่งขึ้นได้ประกาศวันนี้ถึงจุดยืนอันแข็งแกร่งขององค์กร อินโฟบล็อกซ์เห็นความจำเป็นที่ที่ทีมงานด้านเครือข่ายและทีมรักษาความปลอดภัยต้องผนึกกำลังกัน เพื่อต่อสู้กับอาชญากรไซเบอร์ ทั้งนี้ บริการด้านความปลอดภัยใหม่และเอกลักษณ์ของแบรนด์ที่ปรับปรุงใหม่ของอินโฟบล็อกซ์ในครั้งนี้ได้สะท้อนถึงกลยุทธ์ ความเชื่อมั่น และการมุ่งเน้นธุรกิจของบริษัทฯ เพื่อช่วยให้ลูกค้าสามารถตรวจจับและตอบสนองต่อภัยคุกคามได้อย่างครอบคลุม ช่วยให้ธุรกิจขององค์กรเติบโตอย่างรวดเร็ว

Fortigate เป็น Firewall ยอดนิยมที่มีลูกค้าจำนวนมากทั่วโลก ด้วยเหตุนี้ช่องโหว่ร้ายแรงย่อมมีผลกระทบในเชิงปริมาณที่คนร้ายมักสนใจเสมอ อีกทั้งในช่องโหว่ใหม่นี้ยังอยู่ในส่วนของ SSL-VPN ซึ่งลูกค้าส่วนมากมักเปิดใช้งานเพื่อหวังป้องกันการโจมตี ผู้เกี่ยวข้องทุกฝ่ายจึงพร้อมใจกันเตือนให้ผู้ใช้ทุกคนที่ได้รับผลกระทบเร่งอัปเดตก่อนคนร้ายจะหาทางโจมตีต่อไป