Security

Enterprise-grade Security Solution

ธนาคาร Barclays พร้อมพิสูจน์ตัวตนด้วยเทคโนโลยี Voice Recognition

Barclays หนึ่งในธนาคารยักษ์ใหญ่แห่งสหราชอาณาจักร เสริมความมั่นคงปลอดภัยให้แก่การให้บริการทางโทรศัพท์ โดยพร้อมใช้เทคโนโลยีการจดจำด้วยเสียง (Voice Recognition) สำหรับพิสูจน์ตัวตนลูกค้า แทนที่จะใช้การพิมพ์รหัสผ่านแบบเดิมๆ

Read More »

[PR] ETDA ( เอ็ตด้า ) ตั้งรับภัยไซเบอร์-ร่วมแชร์ข้อมูลระหว่างองค์กร ระงับเหตุก่อนลุกลาม

ภัยคุกคามไซเบอร์ที่ทวีความรุนแรงมากขึ้น ก่อให้เกิดความตระหนักในหน่วยงานถึงการมีทีมงานด้าน Cybersecurity เพื่อตั้งรับภัยไซเบอร์ได้อย่างทันท่วงที รวมถึงการแชร์ข้อมูลกับทีมหรือหน่วยงานอื่น ๆ เพื่อควบคุมและระงับการแพร่ขยายของเหตุภัยคุกคามให้เร็วที่สุด

Read More »

[PR] ซิสโก้ปิด “ช่องว่างด้านความปลอดภัย” ด้วยบริการใหม่ และโซลูชั่นแบบครบวงจรบนระบบคลาวด์

กรุงเทพฯ – 27 กรกฎาคม 2559 – ซิสโก้เปิดตัวบริการ และโซลูชั่นใหม่ด้านการรักษาความปลอดภัยบนระบบคลาวด์ โดยพัฒนาต่อยอดจากสถาปัตยกรรมการรักษาความปลอดภัยที่มุ่งเน้นภัยคุกคามของซิสโก้ กลุ่มผลิตภัณฑ์ด้านการรักษาความปลอดภัยของซิสโก้ประกอบด้วยโซลูชั่นการรักษาความปลอดภัยที่ดีที่สุด ซึ่งได้รับการออกแบบเป็นพิเศษเพื่อให้มีการผนวกรวมอย่างกลมกลืน ใช้งานง่าย รองรับระบบงานอัตโนมัติ ช่วยให้บริษัทต่าง ๆ มีแนวทางที่มีประสิทธิภาพมากขึ้นสำหรับการคุ้มครองโมเดลธุรกิจดิจิตอล

Read More »

ผู้ใช้งานจำนวนมากถูกแฮ็กหลังจาก Jailbreak iOS ด้วยเครื่องมือจากจีน

มีผู้ใช้งานจำนวนมากรายงานว่าบัญชีหลายอย่างของตนถูกแฮ็ก หลังจากที่ทำการ Jailbreak iOS 9.3.3 ด้วย Pangu ซึ่งเป็นเครื่องมือที่ใช้ในการ Jailbreak จากจีน

Read More »

สรุปประเด็นที่น่าสนใจจาก Cisco 2016 Midyear Cybersecurity Report

Cisco ผู้ให้บริการโซลูชันระบบเครือข่ายและระบบ Cloud แบบครบวงจร ออกรายงานความมั่นคงปลอดภัยไซเบอร์ของครึ่งปีแรกประจำปี 2016 (Midyear Cybersecurity Report: MCR) พบว่าหลายองค์กรยังขาดความพร้อมในการรับมือกับ Ransomware ที่นับวันจะทวีความรุนแรงขึ้นเรื่อยๆ รวมไปถึงมีระบบเครือข่ายที่ไม่แข็งแกร่ง และความเร็วในการตรวจจับภัยคุกคามต่ำ ส่งผลให้ผู้ไม่ประสงค์ดีมีเวลาในการสำรวจและจารกรรมข้อมูลในระบบมาก

Read More »

ข้อแนะนำ 10 ประการที่ Sys Admin ทุกคนพึงปฏิบัติ

เนื่องด้วยวันนี้เป็นวันครบรอบ 17 ปีวันแห่งผู้ดูแลระบบ (SysAdmin Day) ทาง Blog ของ ESET ผู้ให้บริการโซลูชัน Antivirus ชื่อดัง จึงได้สรุปข้อแนะนำสำคัญ 10 ประการ สำหรับผู้ดูแลระบบมือใหม่ ไปจนถึงมือฉมังที่ควรพึงปฏิบัติตาม เพื่อให้มั่นใจได้ว่า ระบบที่ตนดูแลอยู่สามารถดำเนินงานได้อย่างต่อเนื่อง และที่สำคัญคือ มั่นคงปลอดภัย

Read More »

เปรียบเทียบช็อตต่อช็อต CrypMIC และ CryptXXX Ransomware

สัปดาห์ที่ผ่านมา Trend Micro ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยชั้นนำของโลก พบ Ransomware สายพันธ์ใหม่ลอกเลียนแบบ CryptXXX Ransowmare ชื่อดัง เรียกว่า “CrypMIC” ทางเว็บไซต์ BleepingComputer จึงได้ทำการเปรียบเทียบหน้าตาของข้อความเรียกค่าไถ่และข้อมูลเชิงเทคนิคระหว่าง Ransomware ทั้งสอง เพื่อให้เหยื่อทราบว่าตนเองกำลังถูก Ransomware ใดโจมตีอยู่

Read More »

ForeScout ได้รับรางวัล Best NAC Solution จาก 2016 SC Magazine Awards Europe

ForeScout ผู้เชี่ยวชาญด้านระบบรักษาความปลอดภัยแบบ Agentless และ Internet of Things (IoT) Security ได้รับรางวัล EXCELLENCE AWARDS: THREAT SOLUTIONS ในหมวด Best NAC Solution จาก 2016 SC Magazine Awards Europe และถือเป็นปีที่ 2 ที่ได้รับรางวัลนี้อย่างต่อเนื่อง

Read More »

[PR] “No More Ransom” แคสเปอร์สกี้ แลป ร่วมโปรเจ็คระดับโลก เปิดช่องทางช่วยเหลือเหยื่อแรนซัมแวร์

แคสเปอร์สกี้ แลป ประกาศความร่วมมือกับสำนักงานตำรวจเนเธอร์แลนด์ สำนักงานตำรวจยุโรป ( Europol ) และบริษัท อินเทล ซีเคียวริตี้ เปิดตัวเว็บพอร์ทัล “No More Ransom” เป็นความร่วมมือระหว่างหน่วยงานบังคับใช้กฎหมายและภาคเอกชน ในการต่อกรกับภัยแรนซัมแวร์ร่วมกัน “No More Ransom” ( www.nomoreransom.org ) เป็นช่องทางแจ้งข่าวสารออนไลน์แก่สาธารณะชนถึงภัยอันตรายของแรนซัมแวร์ และช่วยเหลือเหยื่อการโจมตีนี้ให้สามารถกู้ไฟล์คืนมาได้โดยไม่ต้องเสียค่าไถ่แก่โจรไซเบอร์

Read More »

Fortinet เปิดตัว Distributed Enterprise Firewall ที่เร็วที่สุดในโลก

Fortinet เปิดตัว FortiGate 60E ไฟร์วอลล์รุ่นใหม่สำหรับ Distributed Enterprise โดยออกแบบมาเพื่อเน้นความมั่นคงปลอดภัยและประสิทธิภาพในการใช้งานโดยเฉพาะ มาพร้อมกับชิพประมวล ASIC รุ่นใหม่ล่าสุด SOC3 (System-on-a-chip) ที่ช่วยให้ได้ Firewall Throughput สูงถึง 3 Gbps

Read More »

รายงานเผย กว่า 88% ของ Ransomware มุ่งโจมตีหน่วยงานด้านสาธารณสุข

Solutionary บริษัทด้านความปลอดภัยในเครือ NTT Group ออกมาเปิดเผยถึงสถิติเกี่ยวกับ Ransomware ในช่วงไตรมาสที่ 2 ของปี 2016 ที่ผ่านมา พบว่า 88% ของ Ransomware ถูกค้นพบในหน่วยงานด้านสาธารณสุข และ CryptoWall ยังคงเป็น Ransomware ที่แพร่กระจายตัวมากที่สุด คิดเป็น 94% ของ Ransomware ทั้งหมด

Read More »

SentinelOne พร้อมจ่ายค่าไถ่แทนลูกค้าสูงถึง $1,000,000 หาก Ransomware หลุดรอดเข้ามาได้

SentinelOne ผู้ให้บริการโซลูชัน Endpoint Protection ชื่อดัง นำเสนอโปรโมชันสุดพิเศษ พร้อมจ่ายค่าไถ่ให้ลูกค้าสูงถึง $1,000 หรือประมาณ 35,000 บาทต่อเครื่อง ในกรณีที่ระบบ Endpoint Protection ของตนไม่สามารถหยุดยั้ง Ransomware หรือกู้คืนไฟล์ข้อมูลกลับคืนมาได้

Read More »

พบช่องโหว่ Zero-day บน LastPass เสี่ยงถูกขโมยรหัสผ่าน

Tavis Ormandy แฮ็คเกอร์จาก Google Project Zero ออกมาเปิดเผยถึงช่องโหว่ Zero-day ระดับความรุนแรงสูงบน LassPass บริการ Password Manager ชื่อดังบนระบบ Cloud ซึ่งช่วยให้แฮ็คเกอร์สามารถเข้าขโมยรายการรหัสผ่านของผู้ใช้ที่เก็บอยู่ในคลังได้

Read More »

(ISC)2 Security Congress APAC 2016: ทำความรู้จักกับ Web Defacement ทั้ง 4 แบบ พร้อม Best Practices สำหรับรับมือ

Onn Chee Wong, CTO จาก Resolvo Systems Pte. Ltd. ออกมาอธิบายถึงภัยคุกคาม Web Defacement หรือการโจมตีเพื่อเปลี่ยนหน้าเว็บไซต์ที่พบบ่อยในหน่วยงานรัฐบาลในแถบอาเซียน พร้อมแนะนำ Best Practices ในการรับมือกับการโจมตีดังกล่าว ภายในงาน Security Congress APAC 2016 โดย (ISC)2 ที่เพิ่งจัดไปเมื่อวานนี้

Read More »

Europol และบริษัทยักษ์ใหญ่ทางด้าน IT ผนึกกำลังร่วมแผนการ NO More Ransom

Europol หน่วยงานตำรวจยุโรปจับมือร่วมกับบริษัทด้านความมั่นคงปลอดภัย ออกแผนการ “No More Ransom” เพื่อรับมือกับภัยคุกคาม Ransomware ที่นับวันจะแพร่กระจายตัวและทวีความรุนแรงมากขึ้นเรื่อยๆ โดยมุ่งหวังที่จะควบคุมและหยุดยั้งการเติบโตแบบ “ทวีคูณ” ของมัลแวร์รูปแบบดังกล่าว

Read More »

Petya และ Mischa พร้อมให้บริการ Ransomware-as-a-Service

ทีมแฮ็คเกอร์ Petya และ Mischa Ransomware เปิดโอกาสธุรกิจมืดแนวใหม่ พร้อมให้เหล่าแฮ็คเกอร์ทั้งมือสมัครเล่นและมืออาชีพเป็นตัวแทนกระจาย Ransomware ชื่อดังผ่านบริการ Ransomware-as-a-Service ซึ่งค่าไถ่ที่ได้จะถูกแบ่งให้ทางทีมแฮ็คเกอร์และตัวแทนกระจายตามอัตราส่วนที่ตกลงกันไว้

Read More »

พบช่องโหว่บน Wireless Keyboard เสี่ยงถูกเข้าควบคุมและดักฟังข้อมูล

Marc Newlin นักวิจัยด้านความมั่นคงปลอดภัยจาก Bastille Networks ค้นพบช่องโหว่หลายรายการบนคีย์บอร์ดไร้สาย ซึ่งช่วยให้แฮ็คเกอร์สามารถแอบดักฟังข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลบัตรเครดิต หรือส่งสัญญาณสั่งกดแป้นพิมพ์เพื่อสั่งการคอมพิวเตอร์ตามความต้องการได้

Read More »

NIST ระบุ SMS ไม่ปลอดภัยสำหรับการพิสูจน์ตัวตนอีกต่อไป

สถาบันมาตรฐานและเทคโนโลยีแห่งชาติสหรัฐฯ (NIST) ออกคู่มือแนะนำการพิสูจน์ตัวตนดิจิทัลฉบับร่างอันใหม่ ระบุเตรียมเลิกใช้การพิสูจน์ตัวตนแบบ 2-Factor Authentication ที่ใช้การยืนยันผ่าน SMS เนื่องจากไม่มั่นคงปลอดภัยอีกต่อไป แนะนำใช้ Token หรือ Apps แทน

Read More »

พบช่องโหว่บน Windows UAC เสี่ยง DLL แปลกปลอมถูกรันโดยไม่ได้รับอนุญาต

Matt Graeber และ Matt Nelson นักวิจัยด้านความมั่นคงปลอดภัยค้นพบช่องโหว่บนระบบปฏิบัติการ Windows 10 ซึ่งช่วยให้แฮ็คเกอร์สามารถบายพาสระบบป้องกัน User Account Control (UAC) เพื่อรันไฟล์ DLL แปลกปลอมบนเครื่องของเหยื่อได้

Read More »

(ISC)2 Security Congress APAC 2016: แชร์ประสบการณ์สร้างทีม CSIRT โดย ดร.สรนันท์ จิวะสุรัตน์ ผอ.สำนักวิจัยและพัฒนา จาก ETDA

ดร.สรนันท์ จิวะสุรัตน์ ผอ.สำนักวิจัยและพัฒนา จาก ETDA กระทรวง ICT ได้ออกมาแชร์ประสบการณ์การสร้างทีม CSIRT สำหรับรับมือกับเหตุการณ์ด้านความมั่นคงปลอดภัยไซเบอร์ในไทย พร้อมให้คำแนะนำผู้ที่สนใจสร้างทีม CSIRT ในองค์กรของตนภายในงานประชุม Security Congress APAC 2016 โดย (ISC)2 ที่กำลังจัดขึ้นอยู่ในขณะนี้

Read More »