Cybersecurity

แพตช์เมื่อสัปดาห์ก่อนของ Microsoft มีช่องโหว่หนึ่งที่น่าสนใจ และตอนนี้ก็ได้ถูกสร้างเป็นโค้ดสาธิตการใช้งานขึ้นมาแล้ว ล่าสุดยังมีการเปิดเผยผลกระทบกับบริการอื่นนอกจาก IIS Web Server ด้วย

เราจะประเมินได้อย่างไรว่าเครื่องมือที่องค์กรใช้อยู่นั้นทนทานต่อการโจมตีได้จริง โดยวันนี้เอง SimuLand เป็นโปรเจ็คโอเพ่นซอร์สของ Microsoft ที่จะช่วยให้ผู้สนใจทดลองรูปแบบการโจมตีกับผลิตภัณฑ์ด้าน Security ของตนอย่าง Microsoft 365 Defender, Azure Defender และ Azure Sentinel

เมื่อไม่กี่วันก่อนมีการประกาศแพตช์ช่องโหว่ใน Android ประจำเดือน ซึ่งภายหลังทีมงาน Google ได้แจ้งเตือนถึงความสำคัญว่ามีการแก้ไขช่องโหว่ Zero-day ที่พบการใช้งานจริงมาก่อนแล้ว

VMware ขอเรียนเชิญ ท่านผู้บริหาร, IT Manager, Business Manager, IT Infrastructure และผู้สนใจเข้าร่วมฟังบรรยายพิเศษในหัวข้อเรื่อง “ Network Security Dramatic Transformation” โดยทีมงานจาก VMware ซึ่งท่านจะได้รับฟังโซลูชัน VMware SASE และกรณีศึกษาของเครือข่ายสมัยใหม่ ในวันอังคารที่ 25 พฤษภาคม 2021 เวลา 10.30 -12.00 น. โดยมีกำหนดการลงทะเบียนดังนี้

Palo Alto Networks ได้ออกฟีเจอร์ใหม่หลายรายการ เพื่อตอบโจทย์สำหรับการทำ Zero Trust ให้องค์กร

ผู้เชี่ยวชาญได้เปิดเผยถึงช่องโหว่ที่กระทบกับ Browser หลายค่ายทั้ง Chrome, Safari, Firefox, Tor แม้กระทั่ง Private Mode ก็ไม่ช่วย โดยช่องโหว่สามารถทำให้ทราบถึงแอปพลิเคชันที่เราติดตั้งบนเครื่องได้

Security Awareness Training เป็นการเรียนให้รู้เท่าทันถึงภัยคุกคามทางไซเบอร์ที่ใกล้ตัวในระดับผู้ใช้งานผู้บริหารหรือ IT ซึ่งแน่นอนว่าเนื้อหาในการเรียนนั้นจะมุ่งเน้นไปที่เหตุการณ์ที่เกิดขึ้นจริงเพื่อให้ผู้เรียนนั้นทราบถึงรูปแบบการโจมตีในลักษณะต่างๆทางไซเบอร์เช่น Phishing, Spear Phishing, Drive by Download, Email SCAM, Malware Infected และอื่นๆ

AXA Group บริษัทประกันภัยจากฝรั่งเศสได้ประกาศเหตุแรนซัมแวร์ ซึ่งกระทบกับธุรกิจในทวีปเอเซียทั้ง ไทย ฟิลิปินส์ มาเลเซีย และฮ่องกง

Adobe ได้ประกาศอุดช่องโหว่ประจำเดือนพฤษภาคม แต่มีช่องโหว่หนึ่งที่ถูกโจมตีจริงแล้วในผลิตภัณฑ์ Adobe Reader

Microsoft ได้ประกาศทดสอบฟีเจอร์บน Defender ATP ที่สามารถประเมินการตั้งค่าของ macOS และ Linux

ที่งาน Black Hat 2021 มีอีกหนึ่งหัวข้อที่น่าสนใจนั่นก็คือเรื่องอนาคตใน Information Security โดยในมีการเชิญวิทยากรมากประสบการณ์ 4 ท่านมาแลกเปลี่ยนความคิดเห็นในมุมมองของตน 

ประเด็นด้านความมั่นคงปลอดภัยนั้นถือเป็นอีกหนึ่งสิ่งที่นักพัฒนา Software ต้องให้ความสำคัญ Red Hat จึงได้จัด Webinar ในหัวข้อ พัฒนา Microservice Application ที่มีความปลอดภัยโดยใช้ OpenID ด้วย Keycloak เพื่อเสริมความมั่นคงปลอดภัยให้กับการพัฒนาระบบ Microservices ด้วยการทำ Single Sign-On หรือ SSO นั่นเอง