Security

Enterprise-grade Security Solution

เหยื่อรายถัดไป !! Twitter ของ Oculus CEO ถูกแฮ็ค

หลังจากที่มีข่าวบัญชีโซเชียลมีเดียของ CEO ของบริษัท IT ชื่อดังหลายคนถูกแฮ็ค ไม่ว่าจะเป็น Mark Zuckerberg จาก Facebook, Sundar Pichai จาก Google และ Dick Costolo จาก Twitter ล่าสุด บัญชี Twitter ของ Brendan Iribe, CEO จาก Oculus บริษัทชั้นนำทางด้าน Virtual Reality ในเครือ Facebook ก็ถูกมือดีแฮ็คไปเมื่อวันพุธที่ผ่านมา

Read More »

พบช่องโหว่ DoS บน Apache Tomcat กระทบบน Linux หลายค่าย มี Patch ออกมาแล้ว

TERASOLUNA Framework Development Team ได้ค้นพบบั๊กใน libcommons-fileupload-java ที่อยู่ใน Apache Commons FileUpload ซึ่งมีช่องโหว่ Denial of Service (DoS) และช่องโหว่นี้ก็ส่งผลกระทบกับ Apache Tomcat โดยตรง โดยมี Apache Tomcat รุ่นที่ได้รับผลกระทบดังนี้

Read More »

เรียนรู้พื้นฐาน AWS Security ฟรีๆ กับคอร์สออนไลน์จาก Amazon โดยตรง

Amazon ได้ออกมาประกาศเปิดอบรมพื้นฐานการรักษาความปลอดภัยบนระบบ Amazon Web Services (AWS) กันฟรีๆ ด้วยระบบเทรนแบบออนไลน์ โดยมีเนื้อหาครอบคลุมดังนี่้

Read More »

สนามบินเมืองริโอเลือก HPE Aruba วางระบบ Wi-Fi และ Mobile App ครั้งใหญ่ ต้อนรับเทศกาลโอลิมปิก 2016

Alexandre Villeroy, CIO ของสนามบินนานาชาติ Galeão สนามบินที่ใหญ่และรองรับนักท่องเที่ยวมากที่สุดในเมืองรีโอเดจาเนโร ตัดสินใจอัพเกรดระบบ Wi-Fi ของสนามบินครั้งใหญ่ รวมไปถึงพัฒนา Mobile Application เพื่อมอบประสบการณ์การใช้งานอุปกรณ์พกพาอันแสนยอดเยี่ยมให้แก่นักท่องเที่ยวที่จะมาเข้าร่วมเทศกาลโอลิมปิก 2016 ที่จะถึงนี้

Read More »

จีนบังคับ Apple ต้องยืนยันตัวตนผู้ใช้ App Store พร้อมคอยติดตามการใช้งาน

จีนเป็นประเทศที่รู้จักกันดีในเรื่องของความเข้มงวดในการตรวจสอบและควบคุมการใช้อินเทอร์เน็ตอล ทำให้บริษัท IT ต่างชาติเข้าไปทำธุรกิจได้อย่างยากลำบาก ล่าสุด กฏหมายใหม่ที่เพิ่งออกได้เพิ่มการติดตามการใช้อินเทอร์เน็ตให้ครอบคลุมถึงอุปกรณ์พกพา โดยเฉพาะผู้ใช้ Apple

Read More »

พบช่องโหว่ร้ายแรงบน Symantec และ Norton หลายรุ่น เตือนผู้ใช้งานอัปเดตด่วน

ทีมนักวิจัย Google Project Zero ได้ค้นพบช่องโหว่ Buffer Overflow และ Memory Corruption บนผลิตภัณฑ์หลากหลายของ Symantec และ Norton ที่จะทำให้ผู้โจมตีสามารถแทรกซึมเข้าเครื่องของเหยื่อและยกระดับสิทธิ์ขึ้นเป็นระดับสูงสุดเท่าที่จะเป็นไปได้โดยที่ผู้ใช้งานไม่รู้ตัว และทำให้สามารถแฝงโค้ดอันตรายต่างๆ ลงไปในระบบได้ ซึ่งทาง Symantec ก็ได้ออก Patch มาอุดช่องโหว่ดังกล่าวแล้ว แต่บนบางผลิตภัณฑ์ผู้ใช้งานอาจต้อง Manual Patch เอง

Read More »

ฐานข้อมูล World-Check รั่ว !! ข้อมูลผู้ก่อการร้ายกว่า 2.2 ล้านคนถูกเปิดเผย

Chris Vickery นักวิจัยบนเว็บ Reddit อ้างว่า เขาได้รับก๊อบปี้ฐานข้อมูลลับเวอร์ชัน 2014 ของ World-Check ซึ่งประกอบด้วยข้อมูลของผู้ก่อการร้ายจากทั่วโลก รวมไปถึงผู้ต้องสงสัยที่อาจอยู่เบื้องหลังเหตุการณ์ต่างๆ จำนวนมากกว่า 2.2 ล้านรายชื่อ ซึ่งข้อมูลเหล่านี้ถูกใช้โดยธนาคาร รัฐบาล และหน่วยงานด้านความมั่นคงปลอดภัยต่างๆ สำหรับจำกัดความเสี่ยงที่อาจเกิดขึ้น

Read More »

พบมัลแวร์บน Android ปลอมตัวเป็น Whatsapp, Uber และ Google Play หลอกขโมยบัตรเครดิต

FireEye ผู้ให้บริการโซลูชัน Threat Intelligence ชื่อดัง ออกมาเปิดเผยถึงมัลแวร์ตัวใหม่บนอุปกรณ์ Android ที่กำลังแพร่กระจายอยู่ในประเทศแถบยุโรป โดยปลอมหน้า User Interface ของตนให้เหมือนกับแอพพลิเคชัน WhatsApp, Uber และ Google Play เพื่อหลอกขโมยข้อมูลบัตรเครดิตของผู้ใช้

Read More »

ปกป้องเว็บไซต์ของคุณให้มั่นคงปลอดภัย ด้วย Kona Site Defender จาก Akamai

เว็บไซต์เปรียบเสมือนเป็นตัวแทนของบริษัทในโลกออนไลน์ กล่าวได้ว่าเป็นช่องทางที่สำคัญที่สุดในการเชื่อมต่อและปฏิสัมพันธ์กับลูกค้า บริษัทที่ประสบความสำเร็จในยุคที่อินเทอร์เน็ตกระจายไปทั่วทุกมุมโลกมักจะมีการบำรุงรักษาเว็บไซต์ของตนเป็นอย่างดี และมีการเตรียมพร้อมรับมือกับภัยคุกคามที่อาจจะเกิดขึ้น เพื่อให้เว็บไซต์พร้อมใช้งานและสามารถเข้าถึงได้อยู่เสมอ

Read More »

Cisco ประกาศเข้าซื้อกิจการ CloudLock ผู้พัฒนาระบบรักษาความปลอดภัยบน Cloud

Cisco ประกาศเข้าซื้อกิจการ CloudLock Inc. บริษัทผู้พัฒนาระบบรักษาความปลอดภัยบน Cloud โดยเฉพาะ ด้วยมูลค่ากว่า 293 ล้านเหรียญสหรัฐ

Read More »

Ransomware พุ่งเป้าโจมตีผู้ใช้ Office 365 ผ่านช่องโหว่ Zero-day

Avanan ผู้ให้บริการแพลทฟอร์ม Cloud Security ออกมาเปิดเผยว่า Cerber Ransomware บางสายพันธุ์กำลังพุ่งเป้าแพร่กระจายตัวไปยังผู้ใช้ Microsoft Office 365 ผ่านทางการโจมตีแบบ Zero-day เพื่อบายพาสระบบความมั่นคงปลอดภัยของ Office 365 ซึ่งตอนนี้มีผู้ใช้บริการของ Avanan ตกเป็นเป้าของการโจมตีแล้วไม่น้อยกว่า 57%

Read More »

SNOC เปิดตัวโซลูชันเวอร์ชัน 3.0 พร้อมให้บริการ Web Application Firewall และ DDoS Protection

Snoc เป็นผู้ให้บริการป้องกันการโจมตีแบบ DDoS แบบครบวงจรรายแรกของประเทศไทย ที่สามารถปกป้องได้ทั้งเว็บแอพพลิเคชันและแอพพลิเคชันอื่นๆ ทุกรูปแบบ ด้วย Cloud Infrastructure ที่วางกระจายอยู่ทั่วโลกใน Data Center กว่า 10 แห่ง พร้อมแบนด์วิดท์ขนาดใหญ่กว่า 1.44Tbps ก็ทำให้มั่นใจได้ว่าธุรกิจของคุณจะถูกปกป้องได้อย่างมั่นคงปลอดภัยโดยไม่ต้องติดตั้งฮาร์ดแวร์หรือซอฟแวร์ที่แอพพลิเคชันหรือ IT Infrastructure เลยแม้แต่น้อย

Read More »

แฮ็คระบบ SWIFT ธนาคารยูเครน ขโมยเงินไปกว่า 350 ล้านบาท

กลายเป็นเหยื่อรายล่าสุดของการโจมตีไซเบอร์ที่พุ่งเป้าระบบ SWIFT ของธนาคารและสถาบันการเงินทั่วโลก เมื่อ ISACA องค์กรชื่อดังทางด้าน IT Governance ออกมาเปิดเผยว่า ธนาคารแห่งหนึ่งในประเทศยูเครนถูกเจาะระบบ SWIFT (ระบบโอนเงินธนาคารระหว่างประเทศ) ส่งผลให้แฮ็คเกอร์สามารถขโมยเงินออกไปได้กว่า $10 ล้าน หรือประมาณ 350 ล้านบาท

Read More »

Sucuri พบการโจมตี CCTV ครั้งใหญ่สุดในโลก ฝัง Botnet ใช้ถล่มเว็บไซต์ด้วย DDoS

Sucuri ได้ตรวจพบกล้อง CCTV กว่า 25,000 ตัวที่ถูก Hack เพื่อฝัง Botnet ลงไป และนำไปใช้โจมตีเว็บไซต์ของร้านขายเพชรพลอยบนอินเทอร์เน็ตด้วยการทำ Distributed Denial of Service (DDoS) โดยการส่ง HTTP Request มากถึง 35,000 – 50,000 Request ต่อวินาทีไปยังเว็บไซต์นั้น

Read More »

Check Point เผย 10 อันดับมัลแวร์อันตรายที่โจมตีผู้ใช้มากที่สุด

Check Point ผู้ให้บริการโซลูชันความมั่นคงปลอดภัยยักษ์ใหญ่ของโลก ออกรายงาน Threat Index ประจำเดือนพฤษภาคม ระบุจำนวนตระกูลมัลแวร์ที่แพร่กระจายอยู่ทั่วโลกตอนนี้เพิ่มขึ้น 15% จากเดือนเมษายน นอกจากนี้จัดอันดับ 10 มัลแวร์ที่ก่อเหตุโจมตีมากที่สุด ดังนี้

Read More »

พบมัลแวร์ “แท็กชื่อในกล่อง Comment” แพร่กระจายบน Facebook พุ่งเป้าผู้ใช้ Google Chrome

เว็บไซต์ Hackread ออกมาเปิดเผยถึงมัลแวร์ใหม่ที่แพร่กระจายบน Facebook ของผู้ใช้ Google Chrome ระบุ เหยื่อจะได้รับ Notification จาก Facebook ที่บอกว่ามีเพื่อนแท็กชื่อเหยื่อบนช่อง Comment ถ้าเหยื่อเผลอกดเปิดเข้าไปโดยไม่ทันระมัดระวัง มัลแวร์จะถูกดาวน์โหลดเข้าสู่เครื่องคอมพิวเตอร์ทันที

Read More »

[PR] เทรนด์ ไมโคร แจ้งเตือน Ransomware ล่าสุด

Ransomware กำลังระบาดหนักมากขึ้นทั่วโลก ข้อมูลจากเทรนด์ ไมโคร ระบุว่าจากเดือนมกราคมถึงเดือนพฤษภาคมปีนี้ เทรนด์ ไมโครได้ตรวจจับ/บล็อกภัยคุกคามที่เกี่ยวกับมัลแวร์เรียกค่าไถ่มากกว่า 66 ล้านภัยคุกคามทั่วโลก ในจำนวนนี้ 64% เป็นภัยคุกคามจากมัลแวร์เรียกค่าไถ่ที่มากับอีเมล์

Read More »

บัญชี Quora ของ Google CEO ถูกแฮ็ค !!

หลังจากประสบความสำเร็จในการแฮ็คบัญชี Twitter และ Pinterest ของมาร์ค ซักเคอร์เบิร์ก กลุ่มแฮ็คเกอร์ OurMine ออกมาประกาศว่าสามารถแฮ็คบัญชี Quora เว็บไซต์สำหรับถามตอบปัญหาออนไลน์ของ Sundar Pichai ผู้ซึ่งเป็น CEO ของ Google ได้สำเร็จ ผ่านทางการโพสต์ข้อความข้ามมายัง Twitter ของ Pichai

Read More »

[PR] Trend Micro แจ้งเตือน Ransomware ล่าสุดฝังตัวเองมากับเอกสารคล้ายใบศุลกากรไทย

Ransomware กำลังระบาดหนักมากขึ้นทั่วโลก ข้อมูลจาก Trend Micro ระบุว่าจากเดือนมกราคมถึงเดือนพฤษภาคมปีนี้ Trend Micro ได้ตรวจจับ/บล็อกภัยคุกคามที่เกี่ยวกับมัลแวร์เรียกค่าไถ่มากกว่า 66 ล้านภัยคุกคามทั่วโลก ในจำนวนนี้ 64% เป็นภัยคุกคามจากมัลแวร์เรียกค่าไถ่ที่มากับอีเมล

Read More »

พบช่องโหว่บน Chrome เสี่ยงข้อมูล Video Streaming ถูกขโมยโดยไม่รู้ตัว

ทีมนักวิจัยจากศูนย์วิจัยด้านความมั่นคงปลอดภัยไซเบอร์ (CSRC) ของมหาวิทยาลัย Ben-Gurion University of the Negav ออกมาเปิดเผยถึงช่องโหว่บนเทคโนโลยีของ Google ที่ช่วยปกป้องวิดีโอที่ถูกสตรีมมาบนเบราเซอร์ Google Chrome ผ่านทาง Streaming Services ต่างๆ ส่งผลให้ผู้ไม่ประสงค์ดีสามารถขโมยข้อมูลวิดีโอเหล่านั้นได้

Read More »