Cybersecurity

Bitdefender ออก Universal Decryptor สำหรับผู้ประสบภัยจากแรนซัมแวร์ REvil/Sodinokibi ที่ถูกโจมตีก่อนวันที่ 13 กรกฏาคมที่ผ่านมา

เมื่อการทำงานเกิดขึ้นจากที่บ้าน ดังนั้นความเสี่ยงขององค์กรก็เกิดขึ้นจากที่บ้านด้วยเช่นกัน ซึ่งไอเดียใหม่ของ Palo Alto Networks คือการออกโซลูชันใหม่ไปตั้งไว้ที่บ้านที่มีการป้องกันระดับองค์กร

Open Web Application Security Project (OWASP) ได้มีการอัปเดตการจัดลำดับช่องโหว่สำหรับ Web Application ในปี 2021 หลังจากไม่ได้มีการเปลี่ยนใดๆมาตั้งแต่ 2017

เป็นที่รู้กันว่ารหัสผ่านเริ่มจะกลายเป็นความไม่ปลอดภัยเนื่องจากวิธีการใช้งานของผู้คน จนกระทั่งวันนี้เริ่มมีฐานข้อมูล Credentials แจกฟรีไม่ทั่วอินเทอร์เน็ต ด้วยเหตุนี้เองเพื่อผลักดันการยกระดับด้านความมั่นคงปลอดภัยด้วย Passwordless จึงเกิดขึ้น และในที่สุด Microsoft จึงได้ปล่อยฟีเจอร์ Passwordless เป็นทางเลือกให้แก่ผู้ใช้งานบัญชีผู้ใช้ของ Microsoft

OpenSSL เวอร์ชัน 3.0 ได้ถูกปล่อยออกมาแล้วหลังทุ่มพัฒนามากว่า 3 ปี

ในแพตช์ประจำเดือนกันยายน Microsoft มีการแก้ไขช่องโหว่ Zero day 2 รายการ ที่หนึ่งในนั้นเพิ่งถูกเปิดเผยและแจ้งเตือนในการใช้ทำ Phishing เมื่อสัปดาห์ก่อน นอกจากนี้ยังแก้ไขช่องโหว่ PrintNightmare ที่ยังคงค้างอยู่มาสักพักใหญ่

ทุกธุรกิจย่อมมีความเสี่ยง และหนึ่งในธุรกิจที่เป็นโครงสร้างสำคัญของประเทศอย่างภาคการเงินธนาคาร ย่อมต้องมีกระบวนการประเมินความเสี่ยงอยู่เสมอ ซึ่งถือเป็นกรณีศึกษาที่น่าสนใจในการนำโซลูชัน Integrated Risk Management เข้ามาประยุกต์ใช้งาน งานสัมมนาครั้งนี้จัดขึ้นโดยความร่วมมือระหว่างศูนย์ประสานงานความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศภาคการธนาคารหรือ TB-CERT และ ServiceNow ผู้ให้บริการโซลูชันด้านการทำงานในองค์กร ทีมงาน TechTalkThai จะขอนำพาทุกท่านมาติดตามสาระสำคัญของงานในครั้งนี้กันครับ

Microsoft ขอเชิญผู้สนใจทุกท่านเข้าร่วมงานสัมมนาออนไลน์ “Thailand Data Summit Chapter 3 : Innovate with Secured & Hybrid Data Estate” เพื่อร่วมเรียนรู้เกี่ยวกับการรักษาความปลอดภัยให้ข้อมูล เพื่อให้ธุรกิจได้เข้าสู่ยุคดิจิทัลอย่างมั่นใจและตอบโจทย์กับ Compliance โดยงานจะจัดขึ้นในวันที่ 16 กันยายน 2564 ลงทะเบียนได้ที่ https://aka.ms/datasummit3 หรือติดตามรายละเอียดเพิ่มเติมได้ที่

ภัยคุกคามอย่าง Ransomware นั้นนับวันจะยิ่งทวีความรุนแรงและความเสียหายมากขึ้นเรื่อยๆ การเฝ้าระวัง, ตรวจสอบ และปกป้องระบบ IT และข้อมูลสำคัญทางธุรกิจนั้นจึงกลายเป็นภารกิจสำคัญที่ทุกธุรกิจมิอาจมองข้ามได้อีกต่อไป อย่างไรก็ดี การมาของ Ransomware รูปแบบใหม่ๆ, เทคนิคการโจมตีใหม่ๆ และเทคโนโลยีใหม่ๆ ในธุรกิจนั้น ก็ทำให้องค์กรไม่อาจปกป้องระบบและข้อมูลของตนเองได้อย่างครอบคลุมดีนัก และในบทความนี้เราจะเล่าถึง 5 ประเด็นสำคัญที่องค์กรมักละเลยในการปกป้อง Ransomware ไปนั่นเอง

AIS Business ร่วมกับ Microsoft (Thailand) ขอเรียนเชิญทุกท่านเข้าร่วมงานสัมมนา CloudJump webinar ในหัวข้อ The Future of Secure Work – Works, Workers, Workplaces ซึ่งจะมาพูดถึงเทรนด์ในการทำงานที่จะเปลี่ยนไปในอนาคต รวมถึงเครื่องมือต่างๆ ที่จะช่วยป้องกันผู้ใช้และองค์กร จากภัยคุกคามใหม่ๆในโลกไซเบอร์ โดยผู้เชี่ยวชาญจาก Microsoft และ AIS Business

Microsoft ได้ออกเตือนถึงช่องโหว่ใหม่ที่ส่งผลกระทบกับเอกสาร Office ที่มีการใช้งานโจมตีจริงแล้ว แต่ยังไม่มีแพตช์อย่างเป็นทางการออกมา

เว็บไซต์ของแฮ็กเกอร์ 2 แห่งได้โพสต์แจกฟรี Credentials ของบัญชีผู้ใช้งาน Fortinet VPN เกือบ 500,000 รายการจากอุปกรณ์หมื่นกว่าตัว

Digital Transformation (DX) เป็นสิ่งเกิดขึ้นแทบจะทุกองค์กรในขณะนี้ ไม่ว่าทางใดทางหนึ่ง ซึ่งอาจจะถูกขับเคลื่อนด้วยการทำงานรูปแบบใหม่ หลังการแพร่ระบาดของไวรัส หรือเป็นแผนที่วางไว้ก่อนหน้าก็ตาม แต่สิ่งที่เห็นได้ชัดเจนคือ Attack Surface ที่ตามมา ดังนั้นการเปลี่ยนผ่านนี้เององค์กรต้องมีกลยุทธ์ที่สอดคล้องกันด้วย Fortinet ผู้ให้บริการโซลูชันด้าน Security ชั้นนำจึงได้เผยผลการศึกษาของ IDC เพื่อสะท้อนความเป็นจริงในมุมมองด้านกลยุทธ์ขององค์กร ในภูมิภาคอาเซียนรวมถึงประเทศไทย นอกจากนี้ยังได้แนะนำการพัฒนากลยุทธ์ที่ผู้บริหารหรือองค์กรในไทยสามารถนำไปสำรวจตัวเอง และปรับปรุงแนวทางการป้องกันทางไซเบอร์ของท่าน ให้มีความแข็งแกร่งยิ่งขึ้น ในบทความนี้ TechTalkThai ได้รวบรวมสาระสำคัญของเนื้อหามาให้ผู้สนใจได้ติดตามกันครับ