Network Security

ExtraHop ผู้ผลิตระบบ Application & Network Performance Monitoring ชื่อดัง ได้ออกมาประกาศเปิดตัวผลิตภัณฑ์ใหม่ทางด้าน Security โดยเฉพาะภายใต้ชื่อ ExtraHop Reveal(x) ซึ่งใช้ Machine Learning ในการวิเคราะห์ Network Traffic เพื่อค้นหาเหตุการณ์ผิดปกติที่เกิดขึ้นภายในระบบเครือข่าย

Cisco ได้ออก Patch มาแก้ไขช่องโหว่บนระบบ SSL VPN ของ Cisco Adaptive Security Appliance และ Firepower Threat Defense Software โดยช่องโหว่นี้ได้รับคะแนน CVSS เต็ม 10 คะแนน หมายความว่าเป็นช่องโหว่ที่มีความรุนแรงระดับสูงสุดนั่นเอง

HPE Aruba ได้ออกมาประกาศถึงการผ่านมาตรฐาน Common Criteria ของ HPE Aruba ClearPass ระบบ Network Access Control (NAC) ชั้นนำที่สามารถทำงานร่วมกับอุปกรณ์เครือข่ายได้หลากหลายยี่ห้อ ทำให้เหล่าองค์กรสามารถนำไปใช้งานได้อย่างมั่นใจยิ่งขึ้น

นักวิจัยจาก Checkmarx บริษัทวิเคราะห์ความมั่นคงปลอดภัยของโค้ดได้พบช่องโหว่บนแอปพลิเคชัน Tinder ซึ่งทำให้ผู้โจมตีสามารเข้าไปแอบดูการใช้งานของเหยื่อและแก้ไขเปลี่ยนแปลงเนื้อหา สอดแนมความเป็นส่วนตัวได้ เช่น ดูโปรไฟล์ของผู้ใช้งาน ดูรูปของผู้ใช้และค้นหาว่าผู้ใช้กำลังใช้งานอย่างไร กดถูกใจหรือไม่ถูกใจ หากผู้โจมตีอยู่ภายในเครือข่ายไร้สายเดียวกันกับเหยื่อ

สำหรับท่านที่พลาดไม่ได้ไปร่วมงาน HPE Aruba – Protection from the Edge, to the Core, to the Cloud ทางทีมงาน TechTalkThai มีการรวบรวมคลิปย้อนหลังของงานสัมมนาเอาไว้ดังนี้

Gartner บริษัทวิจัยและให้คำปรึกษาชื่อดังจากสหรัฐฯ ออกรายงาน Magic Quadrant ทางด้าน Intrusion Detection and Prevention Systems (IDPS) ประจำปี 2018 ผล Cisco ยังครองตำแหน่งอันดับหนึ่งบน Leaders ตามมาด้วย McAfee และ Trend Micro (Tipping Point)

Software-defined WAN (SD-WAN) เป็นเทคโนโลยีการเชื่อมต่อระบบเครือข่ายความมั่นคงปลอดภัยสูงที่กำลังเป็นที่น่าจับตามมองในปัจจุบัน บทความนี้ทาง Silver Peak ผู้ให้บริการโซลูชัน SD-WAN ชื่อดัง จึงได้แนะนำ Use Cases 3 แบบที่หลายองค์กรทั่วโลกต่างนำไปใช้งาน เพื่อให้ทั้ง ISP และองค์กรทั่วไปสามารถนำไปศึกษาและประยุกต์ใช้กับธุรกิจของตนได้

ในงานแถลงข่าวของ HPE Aruba ในงานสัมมนาวันนี้ ทาง HPE Aruba ได้ออกมาเล่าถึงภาพของโซลูชัน Aruba Secure Fabric 360 ที่ได้นำเทคโนโลยี Machine Learning เข้ามาผสานเข้ากับระบบ Network Access Control ที่จะช่วยเสริมความมั่นคงปลอดภัยในระบบเครือข่ายได้อย่างมีประสิทธิภาพสูงขึ้น และรองรับอุปกรณ์ IoT ปริมาณมหาศาลที่จะถูกใช้งานภายในองค์กรในอนาคต

Infoblox ผู้ให้บริการระบบ DDI (DNS, DHCP และ IPAM) และผู้เชี่ยวชาญด้านความปลอดภัยบน DNS ชั้นนำของโลก ขอเรียนเชิญผู้ที่สนใจทางด้าน Network และ Security เข้าร่วมฟังบรรยายในหัวข้อเรื่อง “รู้จัก 10 อันดับภัยคุกคามบนระบบ DNS กับเหตุการณ์การโจมตีที่เกิดขึ้นจริง พร้อมแนะนำวิธีการรับมือ” โดย Infoblox ประเทศไทย ในวันพฤหัสบดีที่ 25 มกราคม 2018 ผ่านช่องทาง TechTalk Webinar ฟรี ไม่มีค่าใช้จ่าย

วิศวกรของ Lenovo ได้ค้นพบ Backdoor ภายใน Firmware ของผลิตภัณฑ์ Lenovo RackSwitch และ Lenovo BladeCenter Networking Switch ที่มีมาตั้งแต่ปี 2004 และได้ทำการออก Firmware เพื่อแก้ไข Backdoor ดังกล่าวแล้ว

Cisco ได้ประกาศออกความสามารถใหม่หรือ Encrypted Traffic Analytics (ETA) เมื่อวันที่ 10 มกราคมที่ผ่านมา เพื่อแก้ปัญหาด้านความมั่นคงปลอดภัยในการวิเคราะห์ข้อมูลที่เข้ารหัส โดยความสามารถนี้สามารถใช้งานได้แล้วใน Campus Switch, Branch Office Router, Intergrated Services Router และ Cloud Services Router 

Spamhaus ผู้ให้บริการโซลูชันป้องกันภัยคุกคามสำหรับอีเมลได้จัดทำรายงานสรุปผลของปี 2017 ที่ผ่านมาพบว่า ตัวควบคุมของ Botnet มีจำนวนเพิ่มขึ้นถึง 32% นอกจากนี้ผู้ร้ายยังนิยมใช้ Cloud เป็นฐานเซิร์ฟเวอร์ควบคุม Botnet กันมากขึ้น

Ankit Anubhav นักวิจัยด้านความมั่นคงปลอดภัยจาก NewSky Security ได้ออกมาเปิดเผยถึงการค้นพบอุปกรณ์ MikroTik และ Ubiquiti จำนวนหลายหมื่นชิ้นที่ถูกโจมตีและแก้ไข Hostname เป็นชื่อ HACKED FTP server, HACKED-ROUTER-HELP-SOS-WAS-MFWORM-INFECTED หรือ HACKED-ROUTER-HELP-SOS-HAD-DEFAULT-PASSWORD แทน

หลังจากที่ปีที่แล้วเราได้เผชิญปัญหาอันโด่งดังมากอย่าง KRACK ซึ่งเกิดจากช่องโหว่ของ WPA2 วันนี้เองใกล้จะมีโปรโตคอลใหม่คือ WPA3 ออกมาเต็มทีแล้วในไม่กี่เดือนข้างหน้า ตอนนี้ทางองค์กรรับรองมาตรฐานของ WiFi กำลังทดสอบ 4 ฟีเจอร์หลักและกำลังกระตุ้นให้ผู้บริโภคและผู้ผลิตตื่นตัวกับมาตรฐานนี้

เป็นไปดังคาดว่าช่องโหว่ Meltdown และ Spectre นี้ไม่ได้กระทบเพียงแค่ PC หรือ Server เท่านั้น แต่ยังกระทบไปถึงเหล่าอุปกรณ์ Network และ Security ซึ่งมี Linux เป็นพื้นฐานและทำงานบน CPU ซึ่งมีช่องโหว่ด้วย ทาง Fortinet จึงได้ออกมาแถลงว่ากำลังตรวจสอบอยู่ว่ามีผลิตภัณฑ์ใดของตนได้รับผลกระทบบ้าง พร้อมเผยข้อมูลเพิ่มเติมเพื่อให้ลูกค้ายังมั่นใจในความมั่นคงปลอดภัย