Cybersecurity

Adobe ได้ประกาศอุดช่องโหว่ประจำเดือนพฤษภาคม แต่มีช่องโหว่หนึ่งที่ถูกโจมตีจริงแล้วในผลิตภัณฑ์ Adobe Reader

Microsoft ได้ประกาศทดสอบฟีเจอร์บน Defender ATP ที่สามารถประเมินการตั้งค่าของ macOS และ Linux

ที่งาน Black Hat 2021 มีอีกหนึ่งหัวข้อที่น่าสนใจนั่นก็คือเรื่องอนาคตใน Information Security โดยในมีการเชิญวิทยากรมากประสบการณ์ 4 ท่านมาแลกเปลี่ยนความคิดเห็นในมุมมองของตน 

ประเด็นด้านความมั่นคงปลอดภัยนั้นถือเป็นอีกหนึ่งสิ่งที่นักพัฒนา Software ต้องให้ความสำคัญ Red Hat จึงได้จัด Webinar ในหัวข้อ พัฒนา Microservice Application ที่มีความปลอดภัยโดยใช้ OpenID ด้วย Keycloak เพื่อเสริมความมั่นคงปลอดภัยให้กับการพัฒนาระบบ Microservices ด้วยการทำ Single Sign-On หรือ SSO นั่นเอง

FragAttacks เป็นกลุ่มของช่องโหว่ที่ส่งผลกระทบตั้งแต่การออกแบบมาตรฐาน 802.11 รวมไปถึงการ implement ด้วย

สำหรับแพตช์ของเดือนนี้จาก Microsoft มีจำนวน 55 รายการ โดยมีระดับร้ายแรง 4 รายการ ซึ่ง 3 รายการเป็นช่องโหว่ Zero-day

แรนซัมแวร์เป็นภัยคุกคามร้ายแรงสำหรับองค์กรมาหลายปีแล้ว แต่ดูเหมือนว่าคนร้ายก็ยังหาวิธีการใหม่ๆ มาเล่นงานองค์กรอยู่เสมอ ที่งาน Black Hat Asia 2021 มีหัวข้อหนึ่งที่เชิญผู้เชี่ยวชาญมานั่งคุยกันว่า ปัจจุบันนี้แรนซัมแวร์มีพัฒนาการมาแล้วอย่างไรและจะเป็นอย่างไรต่อไปอนาคตอันใกล้ ทั้งนี้ยังได้แนะแนวเกี่ยวกับการรับมือกับแรนซัมแวร์สำหรับองค์กรในปัจจุบัน

Security Key เป็นองค์ประกอบหนึ่งที่ช่วยป้องกันการเข้ายึดบัญชีได้เป็นอย่างดี ในวันนี้ GitHub ได้ประกาศรองรับ FIDO2 กับการใช้งาน SSH Git แล้วเช่นกัน

ระบบท่อขนส่งเชื้อเพลิงแนวชายฝั่งตะวันออกของอเมริกา ได้รับผลกระทบอย่างหนักจากการโจมตีของแรนซัมแวร์

แทบจะเรียกได้ว่าในยุคอินเทอร์เน็ตที่ร้อนแรงนี้ ตำแหน่งงานด้าน Cybersecurity มีความต้องการสูงมากทั่วโลกเลยก็ว่าได้ ซึ่งนับเพียงแค่ในภูมิภาค APAC เองก็มีความต้องหลายถึงหลายล้านอัตรา แต่ก็มีความเป็นไปได้บางอย่างจากประสบการณ์ของคุณ Mika Devonshire โดยเธอเคยทำงานเป็นอาจารย์สอนที่มหาวิทยาลัยฮ่องกง ซึ่งหลังจากได้แลกเปลี่ยนความคิดกับนักเรียนหลายคนเธอจึงได้สรุปประเด็น 3 ข้อว่า ทำไมนักเรียนในประเทศที่มีการสอดแนมประชาชนจึงไม่ค่อยสนใจในอาชีพด้าน Cybersecurity

เมื่อเราติดตั้งแอปพลิเคชันมือถือเรามักจะได้รับข้อความที่แสดงเจตนาการขอเข้าใช้งานข้อมูลบางอย่าง เพื่อนำไปใช้ในการให้บริการ เคยสงสัยไหมว่าจริงหรือไม่ที่แอปพลิเคชันเหล่านั้นจะรักษาข้อตกลงว่าจะไม่ละเมิดสิทธิในข้อมูลอันแสนเปราะบางเหล่านั้น ที่งาน Black Hat Asia 2021 มีงานศึกษาหนึ่งที่ได้เข้าไปทดสอบแอปพลิเคชันกว่า 1,400 ตัว 

Nextwave (Thailand) ขอเรียนเชิญ CEO, CTO, ผู้บริหาร, ผู้ดูแลระบบ IT และผู้ที่สนใจทุกท่าน เข้าร่วมฟัง Webinar ในหัวข้อเรื่อง “ปกป้องการทำงาน WFH จากภัยคุกคามด้วย Infoblox” เพื่ออัพเดทแนวโน้มเทคโนโลยีทางด้าน DNS Security และภัยคุกคามที่มีหลากหลาย สำหรับการ Work From Home ในปัจจุบันและอนาคต ในวันอังคาร ที่25 พฤษภาคม พ.ศ. 2564 เวลา 10.30-12.00 น.

เราทราบดีว่าเหตุการถูกแฮ็กส่งผลกระทบต่อองค์กรอย่างแน่นอนไม่มากก็น้อย ในฝั่ง Vendor เองเมื่อมีช่องโหว่ใหม่ถูกเปิดเผยก็กระทบต่อราคาหุ้นที่ซื้อขายกันอยู่เช่นกัน แต่มีใครเคยสงสัยไหมว่าความเกี่ยวพันเหล่านั้นจริงๆแล้วมีผลมากน้อยแค่ไหนกันแน่ ที่งาน Black Hat Asia 2021 คุณ Alejandro Hernández จาก IOActive ซึ่งได้หยิกยกประเด็นนี้มาพูดถึง พร้อมกับผลวิเคราะห์จากเหตุการณ์ในอดีตมาเล่าให้ฟังกันครับ