การแพตช์ช่องโหว่เป็นสิ่งสำคัญเสมอ แต่เราจะรู้ได้อย่างไรว่าระบบที่ใช้อยู่มีช่องโหว่หรือไม่ อีกหนึ่งความช่วยเหลือจากหน่วยงานด้านความมั่นคงของสหราชอาณาจักรฯที่ได้ออกมาช่วยเหลือผู้ดูแลระบบในวันนี้ก็คือการแจกสคริปต์ของเครื่องมือ NMAP เพื่อให้สามารถนำไปใช้ทดสอบได้ทันที
Read More »VMware เตือนให้ผู้ดูแลเร่งอัปเดตแพตช์ Log4j ใน Horizon Server
VMware ได้ประกาศย้ำเตือนให้ผู้ใช้งาน VMware Horizon เร่งอัปเดตแพตช์แก้ไขช่องโหว่ Log4j หลังมีการโจมตีอย่างกว้างขวาง
Read More »[Video Webinar] ประยุกต์ใช้ SASE และ Zero Trust Security สำหรับองค์กรธุรกิจไทย
สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย Cloudflare Webinar เรื่อง “ประยุกต์ใช้ SASE และ Zero Trust Security สำหรับองค์กรธุรกิจไทย” พร้อมแนะนำการวางกลยุทธ์และโซลูชันจาก Cloudflare ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ
Read More »Kaspersky เผยมัลแวร์ที่ฝังตัวระดับชิป Format เครื่องก็ยังรอด
Kaspersky ได้ออกมาเปิดเผยถึงมัลแวร์ตัวหนี่งที่แก้ไขโค้ดใน Serial Peripheral Interface (SPI) Flash โดยตั้งชื่อมัลแวร์ดังกล่าวว่า ‘MoonBounce’
Read More »ฟรี eBook: Cyberthreats Report 2022 โดย Acronis
Acronis ผู้ให้บริการโซลูชัน Data Protection ชื่อดัง ออกรายงาน “Acronis Cyberthreats Report 2022” พร้อมสรุปแนวโน้มภัยคุกคามไซเบอร์ล่าสุดจากปี 2021 มาสู่ 2022 ช่องโหว่บน Windows และซอฟต์แวร์ยอดนิยมที่ควรจับตามอง รวมไปถึงคำแนะนำในการปกป้องธุรกิจของตนให้มั่นคงปลอดภัย ผู้ที่สนใจสามารถดาวน์โหลดรายงานไปศึกษาได้ฟรี
Read More »CISA เพิ่มฐานข้อมูลช่องโหว่ที่ถูกใช้งานจริงที่ควรจับตา 17 รายการ
CISA ได้เพิ่มลิสต์รายการของช่องโหว่ 17 รายการ ที่มีการใช้โจมตีจริงและเห็นว่าอาจเป็นอันตรายต่อหน่วยงานรัฐ อย่างไรก็ดีองค์กรก็ควรรับทราบและไม่ละเลยด้วยเช่นกัน
Read More »CISA แจกเอกสารแนะนำด้านความมั่งคงปลอดภัยในการใช้งาน IPv6
CISA ได้ออกเอกสารเพื่อให้คำแนะนำแก่หน่วยงานของรัฐเกี่ยวกับประเด็นด้าน Security ของ IPv6
Read More »[Guest Post] 5 แนวโน้มธุรกิจไทย หลังประกาศใช้กม.คุ้มครองข้อมูลส่วนบุคคล
ปีนี้นอกจากภาคธุรกิจต้องฟื้นฟูกิจการจากพิษโควิดแล้ว การบังคับใช้กฎหมายคุ้มครองข้อมูลส่วนบุคคล หรือ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ซึ่งจะมีผลบังคับใช้ใน 1 มิถุนายนนี้ กำลังเริ่มเป็นที่จับตาของภาคธุรกิจไทยเชื่อมโยงไปถึงธุรกิจโลก เพราะทุกที่กำลังจับตาดูว่าไทยจะใช้กฎหมายนี้อย่างจริงจังขนาดไหน เพื่อเชื่อมโยงกับการคุ้มครองข้อมูลส่วนบุคคลของแต่ละประเทศที่บังคับกันอย่างจริงจังแล้ว โดยเฉพาะในสหภาพยุโรปซึ่งหากการบังคับใช้ไม่เกิดผลจริงจัง การกีดกันทางการค้าคงมีผลตามมา
Read More »Cisco ประกาศแพตช์ช่องโหว่ร้ายแรงให้ StarOS
พบช่องโหว่ร้ายแรงที่คนร้ายสามารถลอบรันโค้ดใน Redundancy Configuration manager(RCM) ที่ใช้ในซอฟต์แวร์ StarOS
Read More »[Guest Post] จากการสำรวจของฟอร์ติเน็ตพบว่าองค์กรมากกว่าครึ่งยังมีช่องว่างเมื่อใช้ Zero-Trust
60% ไม่สามารถตรวจสอบและจัดการกับผู้ใช้งานและอุปกรณ์อย่างต่อเนื่อง หลังจากที่ได้ตรวจสอบสิทธิ์แล้ว
Read More »1Password ระดมทุนรอบใหม่ได้อีกกว่า 620 ล้านเหรียญสหรัฐฯ
ถือว่าเป็นประวัติการณ์ครั้งใหญ่ของบริษัทสัญชาติแคนนาดาที่สามารถระดมทุนรอบล่าสุดได้สูงถึง 620 ล้านเหรียญสหรัฐฯ เพื่อนำไปใช้ขยายธุรกิจด้าน Security ของตน
Read More »สถานเอกอัครราชทูตอิสราเอลขอเชิญร่วมงาน “Israel-Thailand Cyber Security Online Forum: Securing the Future” ร่วมสร้างเวทีทางความรู้ด้านความมั่นคงปลอดภัยไซเบอร์แห่งปี [25 ม.ค. 2022 เวลา 14.00-16.40น.]
สถานเอกอัครราชทูตอิสราเอลขอเชิญร่วมงาน “Israel-Thailand Cyber Security Online Forum: Securing the Future” – งานสัมมนาและเจรจาธุรกิจออนไลน์ด้านความมั่นคงปลอดภัยไซเบอร์แห่งปี วันที่ 25 มกราคม 2565 ระหว่างเวลา 14.00 – 16.40 น. ผ่านแพลตฟอร์ม ZOOM
Read More »Microsoft ออกแพตช์ฉุกเฉินแก้ไขบั๊กของการอัปเดตประจำเดือน
หลังมีข่าวพบบั๊กหลายรายการจากผู้ที่อัปเดตแพตช์รายเดือนล่าสุด ซึ่งวานนี้ทีมงาน Microsoft ได้ประกาศแพตช์แก้ไขเร่งด่วนแล้ว
Read More »ผู้เชี่ยวชาญเผย VirusTotal กลายเป็นศูนย์รวมข้อมูลที่ถูกขโมยมา
นักวิจัยจาก SafeBreach ได้เผยว่าข้อมูลต่างที่ถูกอัปโหลดเข้ามาบน VirusTotal จำนวนมากมีข้อมูลของเหยื่ออยู่ภายใน
Read More »Europol จับมือ 10 ประเทศทลายเซิร์ฟเวอร์บริการ VPN ที่อยู่เบื้องหลังการโจมตีมากมาย
ถือเป็นผลงานดีๆของ Europol และประเทศต่างๆ ที่ช่วยกันปิดการให้บริการ VPNLab.net ที่ถูกใช้ในทางไม่ดี ซึ่งมีลูกค้าเป็นกลุ่มอาชญากรทางไซเบอร์มากมาย
Read More »McAfee Enterprise และ FireEye เปิดตัวใหม่ในชื่อ Trellix มุ่งสู่การเป็นผู้นำตลาด XDR
หลังจากที่เมื่อปี 2021 ที่ผ่านมา ทาง Symphony Technology Group (STG) ได้ทำการเข้าซื้อกิจการของ McAfee Enterprise ที่มูลค่า 4,000 ล้านเหรียญหรือราวๆ 132,000 ล้านบาท และได้ทำการเข้าซื้อกิจการของ FireEye ที่มูลค่า 1,200 ล้านบเหรียญหรือราวๆ 39,600 ล้านบาทไปนั้น ล่าสุดทั้งสองบริษัทได้ถูกรวมเข้าอยู่ภายใต้ชื่อ Trellix แล้วอย่างเป็นทางการ
Read More »[Guest Post] เคล็ดลับในการป้องกันองค์กรให้มั่นคงปลอดภัยจากการโจมตีด้วย DNS
สิ่งที่คุณควรทำเกี่ยวกับความมั่นคงปลอดภัยของ DNS เพื่อปกป้องบริษัท
Read More »รายงานพบจำนวนมัลแวร์บน Linux เพิ่มขึ้น 35%
CrowdStrike ได้เผยรายงานการตรวจพบมัลแวร์ที่ออกแบบมาทำหรับทำงานบน Linux พบว่ามีสัดส่วนเพิ่มขึ้นกว่า 35% ในปี 2021 เมื่อเทียบกับปี 2020 เป็นผลมาจากการมุ่งเป้าในการโจมตีอุปกรณ์ IoT ส่วนใหญ่ที่ใช้งาน Linux เป็นระบบปฏิบัติการหลัก โดยมัลแวร์ XorDDoS, Mirai และ Mozi นั้นถูกพบเป็นสัดส่วนมากที่สุดถึง 22%
Read More »[Guest Post] ตลาดการชำระเงินผ่านโทรศัพท์มือถือในประเทศไทยขยายตัวเป็นอันดับ 2 ในภูมิภาคเอเชียตะวันออกเฉียงใต้
การที่ผู้ใช้งานโทรศัพท์มือถือมีแนวโน้มเพิ่มขึ้นเป็นจำนวนมากอย่างต่อเนื่องนั้น มีส่วนผลักดันให้สังคมไร้เงินสดได้ขึ้นเป็นวาระแห่งชาติ โดย 71% ของผู้ใช้งานอินเทอร์เน็ตใช้โทรศัพท์มือถือเพื่อซื้อสินค้าออนไลน์
Read More »Thales Webinar: Let’s Authenticate and Go Passwordless
Thales ร่วมกับ Bangkok Systems & Software ขอเรียนเชิญผู้บริหารและผู้ปฏิบัติงานด้าน IT Security เข้าร่วมงานสัมมนาออนไลน์เรื่อง "Let's Authenticate and Go Passwordless" เพื่อเรียนรู้การวางกลยุทธ์การพิสูจน์ตัวตนแบบไม่ใช้รหัสผ่านและรู้จักโซลูชัน SafeNet Trusted Access จาก Thales พร้อมโปรโมชันสุดพิเศษ ในวันอังคารที่ 25 มกราคม 2022 เวลา 14:00 น. ผ่านทาง Live Webinar ฟรี
Read More »
TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย





