Cybersecurity

เชื่อว่าหลายๆองค์กรน่าจะขยับตัวเตรียมการรับมือกับ PDPA หรือกฏหมายคุ้มครองข้อมูลส่วนบุคคลมาระยะหนึ่งแล้ว แต่หากท่านใดที่สนใจข้อมูลเพิ่มเติมและเอกสารอ้างอิงแบบลายลักษณ์อักษรมาติดตามได้ที่นี่เลยครับ

Nextwave (Thailand) ร่วมกับ Infoblox ขอเรียนเชิญ CEO, CTO , ผู้ดูแลระบบ IT และผู้ที่สนใจทุกท่าน เข้าร่วมฟัง Webinar ในหัวข้อ “ DNS Security is First line of Defense ” ในวันศุกร์ที่ 18 กุมภาพันธ์ 2022 เวลา 14.00-15.00 น. เพื่ออัปเดตว่าในปี 2021 ที่ผ่านมา องค์กรทั่วโลกเจอ Threats แบบไหนและจากทางไหนบ้าง ซึ่ง DNS เป็นหนึ่งในช่องโหว่ที่โดนโจมตีเยอะที่สุด และวิธีรับมือกับอุปกรณ์ IoT , SD-WAN, IPv6 และการใช้ Cloud พร้อมการใช้งานที่ไม่ซับซ้อน สะดวก และ ปลอดภัย

ในที่สุด Cloudflare ก็ได้ประกาศเปิดโครงการให้ผู้สนใจเข้าร่วมรายงานบั๊กเพื่อนำมาแลกเงินรางวัล

ฟีเจอร์บริหารจัดการภัยคุกคามและช่องโหว่ในแพลตฟอร์ม Microsoft Defender for Endpoint รองรับ Android และ iOS แล้ว

ปัจจุบันเรื่องความเป็นส่วนตัวมีความสำคัญอย่างยิ่งกระทั่งการใช้งาน Cookies ก็อาจจะใช้การไม่ได้ในอนาคต ในฝั่งของงานวิจัยก็มีการศึกษาอย่างต่อเนื่องว่ามีปัจจัยอะไรบ้างที่พอจะนำมาใช้ให้สามารถติดตามผู้ใช้งานออนไลน์ได้ ซึ่งทีมนักวิจัยจากมหาวิทยาลัยของฝรั่งเศส อิสราเอล และออสเตรเลีย ได้ร่วมกันทดลองสร้างวิธีการในลักษณะนี้ผ่าน GPU

ปี 2021 ที่ผ่านมา Ransomware ได้ก่อปัญหาอย่างมากมายกับระบบ IT ในหลากหลายอุตสาหกรรมทั่วโลก ซึ่งคิดเป็นมูลค่าความเสียหายสูงถึง $20 billion ซึ่งเพิ่มสูงขึ้นมากถึง 57 เท่าจากปี 2015 และถูกโจมตีเฉลี่ยทุก ๆ 11 วินาที นอกจากนี้ยังมมีการคาดการณ์ว่าอีก 10 ปีข้างต้น ตัวเลขมูลค่าความเสียหายจะสูงขึ้นอีก 10 เท่า และทั่วโลกจะมีการถูกโจมตีโดย Ransomware เกิดขึ้นทุก ๆ 2 วินาที โดยอุตสาหกรรมที่รับผลกระทบมากที่สุด 3 อันดับแรกคือ ด้านภาครัฐ, ด้านการศึกษา และด้านการแพทย์ ตามรายงานดังภาพด้านล่างจาก Statista

ท่านใดที่ยังไม่ได้อัปเดตแพตช์ล่าสุดกำลังมีความเสี่ยงเนื่องจากมีผู้ปล่อยโค้ดเจาะระบบของช่องโหว่ที่เพิ่งถูกแพตช์ไปเดือนก่อน

การที่ดาต้าเซ็นเตอร์มีระบบที่ช่วยทำให้การปฏิบัติงานเป็นอัตโนมัติพร้อมกับจัดการได้แบบรีโมตนั้นเป็นเรื่องที่ดี อย่างไรก็ตามการคอนฟิคให้ระบบสามารถเข้าถึงได้อย่างสาธารณะนั้นเป็นเรื่องไม่สมควร ซึ่งผู้เชี่ยวชาญพบว่าระบบซอฟต์แวร์ที่ใช้ในการจัดการกว่า 20,000 ตัวกำลังเกิดเหตุการณ์เช่นนี้

Microsoft ได้ออกมาเปิดเผยเหตุการณ์ที่แพลตฟอร์ม Azure DDoS Protection สามารถช่วยป้องกันการระดมโจมตีขนาด 3.47 Tbps เอาไว้

Delta Electronics บริษัทผลิตชิ้นส่วนอิเล็กทรอนิกส์รายใหญ่ของไต้หวันที่มีคู่ค้ารายใหญ่อย่าง Apple, Tesla, HP และ Dell ได้ออกมาเปิดเผยว่าตกเป็นเหยื่อของการโจมตี

ผู้เชี่ยวชาญจาก Qualys ได้สาธิตช่องโหว่ใหม่ที่ชื่อว่า ‘PwnKit’ ซึ่งเกิดขึ้นใน pkexec ซึ่งสามารถทำให้คนร้ายได้สิทธิ์ระดับ Root

การแพตช์ช่องโหว่เป็นสิ่งสำคัญเสมอ แต่เราจะรู้ได้อย่างไรว่าระบบที่ใช้อยู่มีช่องโหว่หรือไม่ อีกหนึ่งความช่วยเหลือจากหน่วยงานด้านความมั่นคงของสหราชอาณาจักรฯที่ได้ออกมาช่วยเหลือผู้ดูแลระบบในวันนี้ก็คือการแจกสคริปต์ของเครื่องมือ NMAP เพื่อให้สามารถนำไปใช้ทดสอบได้ทันที

VMware ได้ประกาศย้ำเตือนให้ผู้ใช้งาน VMware Horizon เร่งอัปเดตแพตช์แก้ไขช่องโหว่ Log4j หลังมีการโจมตีอย่างกว้างขวาง

Kaspersky ได้ออกมาเปิดเผยถึงมัลแวร์ตัวหนี่งที่แก้ไขโค้ดใน Serial Peripheral Interface (SPI) Flash โดยตั้งชื่อมัลแวร์ดังกล่าวว่า ‘MoonBounce’