Cybersecurity

Enterprise-grade Security Solution

[Guest Post] Tibero Database มีระบบสำรองและกู้คืนข้อมูลเมื่อเกิดเหตุการณ์ไม่คาดฝันนะ… รู้ยัง??

อุ้ย!!!… หลายๆ คนอาจจะเคยประสบกับเหตุการณ์แบบนี้อยู่บ่อยๆ และต่อด้วยอาการมึนงง ทำอะไรต่อไม่ถูก ไม่รู้จะทำยังไงดี นั่นอาจจะเป็นเพราะเรายังไม่มีการเตรียมความพร้อมในเรื่องของระบบการกู้คืนข้อมูลที่สามารถรองรับกับสถานการณ์แบบนี้ได้

Read More »

Black Hat Asia 2022 (Hybrid Event) เปิดลงทะเบียนแบบ Early แล้ว ใส่โค้ดรับส่วนลดทันที 6,000 บาท

Black Hat เตรียมจัดงานประชุมทางด้าน Cybersecurity ระดับนานาชาติ “Black Hat Asia 2022” ในรูปแบบ Hybrid Event วันที่ 10 – 13 พฤษภาคม 2022 พร้อมเปิดลงทะเบียนช่วง Early ในราคาพิเศษ ผู้ที่สนใจสามารถใช้โค้ดส่วนลดเพิ่มอีกทันที S$250 (ประมาณ 6,000 บาท) เมื่อลงทะเบียนผ่าน TechTalkThai

Read More »

TechTalk Webinar : Redefine Cyber Resilience with IBM FlashSystem

TechTalkThai ขอเชิญผู้ปฏิบัติงานด้าน IT Admin, IT Security, IT Operation, IT Manager หรือผู้สนใจด้านไอทีทุกท่านเข้าร่วมงานสัมมนาออนไลน์ในหัวข้อ "Redefine Cyber Resilience with IBM FlashSystem" ซึ่งทีมงานจากบริษัท Computer Union จะมาบรรยายว่าการเลือกหา Storage ที่มีคุณภาพและความปลอดภัยสูงนั้นส่งผลดีกับองค์กรของท่านอย่างไร โดยงานจะจัดขึ้นในวันศุกร์ที่ 22 เมษายน 2565 เวลา 14.00 - 15.30 น.

Read More »

Apple อัปเดตอุดช่องโหว่ Zero-days พร้อมเตือนให้ผู้ใช้อัปเดต หลังมีรายงานการโจมตี

มีการแพตช์ช่องโหว่ใหม่จาก Apple ซึ่งทีมงานได้รับรายงานการใช้เพื่อโจมตีจริงแล้วจึงเตือนให้เหล่าสาวกเร่งอัปเดต

Read More »

พบช่องโหว่ร้ายแรงใน VMware Spring แนะผู้ใช้งานเร่งอัปเดต

VMware มีการอัปเดตแพตช์ช่องโหว่ให้โปรเจ็คโอเพ่นซอร์สของตน 2 รายการ ทั้งนี้นอกจากจะเป็นช่องโหว่ที่ร้ายแรงและมีการเปิดเผยโค้ดสาธิตมาแล้ว ยังมีความสับสนในเรื่องชื่อเรียกอีกด้วย

Read More »

PDPA ฉบับย่อยง่าย อะไรที่ธุรกิจควรรู้และควรระวัง

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลหรือ Personal Data Protection Act (PDPA) นั้นกำลังจะมีผลบังคับใช้อย่างเป็นทางการในวันที่ 1 มิถุนายน 2565 ที่ใกล้จะถึงนี้ แม้จะมีเวลาเตรียมตัวกันมาสักพักใหญ่หลายองค์กรก็ยังมีความกังวลต่อความเปลี่ยนแปลงที่กำลังจะเกิด ในบทความนี้ ขอเชิญทุกท่านมาทบทวนความรู้เกี่ยวกับ PDPA ด้วยความรู้ที่ได้รับมาจากการสัมภาษณ์คุณเธียรชัย ณ นคร ประธานกรรมการคุ้มครองข้อมูลส่วนบุคคล 

Read More »

CISA เตือนระวังการโจมตี UPS ที่เข้าถึงได้จากอินเทอร์เน็ต

Cybersecurity and Infrastructure Security Agency (CISA) ได้ออกโรงเตือนองค์กรในสหรัฐฯให้ระวังการโจมตีระบบ UPS ว่าอาจถูกโจมตีได้ หากเปิดการเข้าถึงผ่านอินเทอร์เน็ต

Read More »

Okta ขออภัย น้อมรับผิดสมควรเตือนลูกค้าให้เร็วกว่านี้

เมื่อสัปดาห์ก่อน Okta ได้สารภาพว่าข้อมูลลูกค้ากว่า 2.5% ของตน ถูกแก๊งแฮ็กเกอร์ Lapsus$ เข้าถึงได้จริง ล่าสุดบริษัทได้ออกมาขอโทษที่ควรแจ้งลูกค้าให้ไวกว่านี้ โดยยังมีข้อมูลวงในอธิบายถึงเส้นทางการโจมตีบริษัท Supply Chain ต้นเรื่องว่าเกิดอะไรขึ้น

Read More »

สหรัฐฯ ขึ้นบัญชีดำ Kaspersky Lab

Kaspersky Lab กล่าวว่า การตัดสินใจครั้งนี้ของ FCC แห่งสหรัฐฯ นั้น เป็นเหตุผลทางการเมือง ไม่ได้อยู่ภายใต้พื้นฐานของการประเมินทางเทคนิคของผลิตภัณฑ์

Read More »

[Video Webinar] 7 บทเรียนจากเหตุ Security Breaches สู่แนวทางการปฏิบัติด้าน Cybersecurity ที่ดีที่สุด

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย Sophos Webinar เรื่อง “7 บทเรียนจากเหตุ Security Breaches สู่แนวทางการปฏิบัติด้าน Cybersecurity ที่ดีที่สุด” ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

Read More »

เหตุใดองค์กรส่วนใหญ่ยังขาดวิธีการจัดการ API ให้มั่นคงปลอดภัย

บทความพิเศษนี้ได้รวบรวมเอาผลสำรวจและความท้าทายของการใช้งาน API ในองค์กร และไขข้อข้องใจว่า API Gateway อาจยังไม่เพียงพอต่อการป้องกันภัยคุกคามที่อาจเกิดขึ้นได้

Read More »

[Guest Post] VMware Carbon Black Cloud workloads โซลูชันสำหรับระบบเซิร์ฟเวอร์ยุคใหม่

โลกของ Hybrid Cloud เป็นจิ๊กซอว์ส่วนสำคัญในการแปลงข้อมูล (Data Transformation) วันนี้มากกว่า 90% ของกลุ่มงาน Enterprise มีรายงานว่าการใช้แผนการทำมัลติคลาวด์นั้น ส่วนใหญ่จะยังเป็นการผสมผสานระหว่าง public และ private cloud

Read More »

พบช่องโหว่ร้ายแรงบน Sophos Firewall แนะผู้ใช้อัปเดตด่วน

ช่องโหว่ร้ายแรงนี้มีรหัสอ้างอิงคือ CVE-2022-1040 (9.8/10) ซึ่งเกิดกับหน้า User Portal และ Webadmin ของ Sophos Firewall ที่สามารถนำไปสู่การลอบรันโค้ด(RCE) จึงแนะนำให้ผู้ใช้งานอัปเดตด่วน

Read More »

พบ NPM Package อันตรายกว่า 200 ตัว มุ่งเป้าโจมตีนักพัฒนา Azure

พบ NPM Package อันตรายกว่า 200 ตัว ถูกสร้างมาเพื่อขโมยข้อมูลส่วนตัว มุ่งเป้าโจมตีนักพัฒนา Azure

Read More »

VMware อุด 2 ช่องโหว่รุนแรงบน Carbon Black

VMware อุดช่องโหว่ OS Command Injection และ File Upload hole บน Carbon Black

Read More »

Yip in Tsoi Webinar “Cybercorp: work faster and more secure with SASE” [5 เมษา 2565 — 14.00น.]

ยิบอินซอยและ VMware ขอเชิญผู้สนใจทุกท่านเข้าร่วมงานสัมมนาออนไลน์ในหัวข้อ "Cybercorp: work faster and more secure with SASE" เพื่อเรียนรู้เกี่ยวกับประโยชน์ของโซลูชัน SASE ที่จะช่วยเป็นเกราะป้องกันการทำงานของทุกภาคส่วนในองค์กร สอดคล้องกับวิถีการทำงานแบบใหม่ โดยงานจะจัดขึ้นในวันอังคารที่ 5 เมษายน 2565 เวลา 14.00 - 15.30 น.

Read More »

ขอเชิญทุกท่านเข้าร่วมงานสัมมนาออนไลน์ “ประเมินความเสี่ยงทางด้าน Cyber ด้วย Security Rating – SecurityScoreCard” [7 เมษายน 2565 –14.30 น.]

Nextwave (Thailand) ร่วมกับ SecurityScoreCard ขอเรียนเชิญ CEO, CTO , ผู้ดูแลระบบ IT และผู้ที่สนใจทุกท่าน เข้าร่วมฟัง Webinar ในหัวข้อ “ประเมินความเสี่ยงทางด้าน Cyber ด้วย Security Rating – SecurityScoreCard” ในวันพฤหัสบดีที่ 7 เมษายน 2022 เวลา 14.30-15.30 น. เพื่ออัพเดทแนวโน้มเทคโนโลยีที่เรียกว่า Security Rating ในโลก Cybersecurity ซึ่งเป็นการให้คะแนน Cyber Security ขอองค์กรเปรียบเสมือนกับ Credit Ratings เพื่อจัดอันดับความน่าเชื่อถือขององค์กรนั้น ๆ และดูความเสี่ยงทางด้าน Cyber Security ของ Subsidiary (บริษัทในเครือ) ถึงความเสี่ยงที่จะถูก Hack หรือโดนโจมตี แบบ Outside-In ลิงค์ลงทะเบียน: https://zoom.us/webinar/register/1316480236945/WN_EpR1BqKmT6Wp8hcnG57uoQ

Read More »

กลุ่มแฮ็กเกอร์ Lapsus$ อ้างสามารถขโมยข้อมูลของ Microsoft และ Okta ออกมาได้

เมื่อไม่กี่วันก่อนกลุ่มแฮ็กเกอร์ Lapsus$ ได้แผลงฤทธิ์กับบริษัทยักษ์ใหญ่อีกแล้ว คราวนี้เป็นคิวของ Microsoft และ Okta โดยฝ่ายแรกนั้นออกมายืนยันแล้วว่าถูกแทรกแซงจริง

Read More »

Okta ออกมายอมรับ ถูกโจมตีและเข้าถึงข้อมูลลูกค้า

Okta ผู้ให้บริการ Identity Management as-a-Service ออกมายอมรับว่าถูกโจมตีและถูกเข้าถึงข้อมูลลูกค้า

Read More »

เปิดมุมมองใหม่กับ Micro Focus APJ Universe: Insights, Advice and Best Practices | 5-7 เมษายน 2022

APJ Universe: Insights, Advice, and Best Practices APJ: 5-7 เมษายน 2022 ท่องโลกของการเรียนรู้ที่เต็มไปด้วยเทคนิคและวิธีการแก้ปัญหาทางดิจิทัลที่คุณกำลังเผชิญอยู่ ไม่ว่าจะเป็นเซสชันสอนเคล็ดลับการทำงานหลากหลายรูปแบบ เวิร์กช็อปที่ให้ความรู้ คีย์โน้ตที่เปิดโลกใหม่ๆ และแบ่งปันประสบการณ์การปฏิวัติทางดิจิทัลของบริษัทที่มีชื่อเสียง ทั้งหมดนี้นำเสนอโดยผู้บริหารระดับสูง พันธมิตรทางธุรกิจ และลูกค้าจากองค์กรชั้นนำ

Read More »