Cybersecurity

แพตช์จาก Microsoft ในเดือนกุมภาพันธ์นี้มีการแก้ไขช่องโหว่ 56 รายการ แต่มีความน่าสนใจทั้งเรื่องของ Zero-day ช่องโหว่ที่ถูกเปิดเผยมาก่อนหน้า และช่องโหว่ใน TCP/IP ที่น่าสนใจ

Google ได้ออกฐานข้อมูลให้ผู้พัฒนาโปรเจ็คหรือผู้ใช้งานโอเพ่นซอร์สได้ตรวจสอบช่องโหว่ที่อาจจะส่งผลกระทบได้ผ่านโปรเจ็ค OSV

ถือเป็นอีกหนึ่งเหตุการณ์ที่แสดงให้เห็นว่า Infrastructure ของประเทศ ที่เชื่อมต่อระบบไอทีกำลังกลายเป็นเป้าหมายของเหล่าแฮ็กเกอร์เพิ่มขึ้นเรื่อยๆ โดยครั้งนี้เหยื่อเป็นโรงงานบำบัดน้ำในเมือง Oldsmar ของฟลอริดา

Intel ได้ยื่นฟ้องต่ออดีตพนักงานด้วยข้อหาลอบดาวน์โหลดเอกสารสำคัญของผลิตภัณฑ์ Xeon ออกไปในวันสุดท้ายก่อนลาออก

เมื่อการบังคับใช้พรบ.คุ้มครองข้อมูลส่วนบุคคลหรือ PDPA นั้นกำลังจะถูกบังคับใช้ในช่วงกลางปี 2564 นี้แล้ว ถึงแม้หลายธุรกิจจะได้เริ่มเตรียมตัวตอบรับต่อข้อกฎหมายต่างๆ กันมากขึ้น แต่หลายธุรกิจนั้นก็ต้องรับมือกับภัยโรคระบาดในช่วงปีที่ผ่านมาจนอาจจะยังไม่ได้เตรียมตัวมากนัก Thales ในฐานะของผู้นำทางด้านเทคโนโลยีด้านความมั่นคงปลอดภัยและการปกป้องข้อมูล จึงได้จัดทำ E-Book แจกฟรีที่สรุปถึงประเด็นต่างๆ ซึ่งธุรกิจองค์กรทุกขนาดต้องรู้เกี่ยวกับ PDPA พร้อมนำเสนอถึงเทคโนโลยีที่เหมาะสมสำหรับตอบโจทย์ในแต่ละประเด็น

มีการแจ้งเตือนความพยายามทำ Phishing ใหม่ๆ ผ่านผู้ใช้งาน Reddit ว่าพบการแฝงลิงก์อันตรายด้วยรหัสมอร์ส

Fortinet ได้ประกาศอุดช่องโหว่ที่เคยพบแล้วในอดีต ให้กับผลิตภัณฑ์ WAF และ SSL VPN

Google ได้ออกแพตช์ด่วนให้แก่ Chrome เนื่องจากพบการโจมตีจริงจากกลุ่มแฮ็กเกอร์ของเกาหลีเหนือแล้ว

Cisco AppDynamics ได้รับการเสริมความสามารถใหม่ในการตรวจหาช่องโหว่ในแอปพลิเคชันแล้ว

ในปัจจุบันองค์กรต่างๆ ได้มีการทำ App Deployment กันมากขึ้น ส่งผลให้การใช้งาน Container และ  Container Orchestration Platform เช่น Docker และ Kubernetes สูงขึ้นตามไปด้วย ซึ่งเรื่อง Container สำหรับบางคนอาจจะยังยากต่อการทำความเข้าใจเนื่องจากเป็นระบบใหม่ มีเครื่องมือที่ยากต่อการใช้งาน และมีปัญหาแบบเฉพาะของมันเอง อย่างไรก็ตามเทคโนโลยีคอนเทนเนอร์ (Container Technology) สามารถเข้ามาช่วยในการทำงานของทีมพัฒนาและทีมรักษาความปลอดภัย (Cyber Security) ให้ร่วมงานกันได้มีประสิทธิภาพยิ่งขึ้น

Cisco ได้ประกาศอุดช่องโหว่ร้ายแรงให้ SMB VPN Router ที่สามารถเข้ามาทำ Remote Code Execution ได้ในสิทธิ์ระดับ Root

ในที่สุด SonicWall ก็ได้ออกแพตช์ช่องโหว่ Zero-day ที่คาดว่าจะถูกใช้แฮ็กเข้าถึงบริษัท และยังมีรายงานพบการโจมตีในผู้ใช้งานอีกด้วย

Google ได้นำเสนอไอเดียเกี่ยวกับ Framework ที่มุ่งหวังช่วยบริหารจัดการช่องโหว่ในซอฟต์แวร์แบบโอเพ่นซอร์ส

เมื่อสัปดาห์ก่อนมีการเปิดเผยช่องโหว่ที่สามารถนำไปสู่การยกระดับสิทธิ์ใน SUDO ซึ่งวันนี้มีผู้เชี่ยวชาญได้เผยถึงการปรับแต่งเล็กน้อยให้สามารถใช้ได้บน macOS

ESET ได้รายงานพบมัลแวร์ใหม่บน Linux ซึ่งพุ่งเป้าไปยังเครื่อง Supercomputer เป็นส่วนใหญ่ และมีพฤติกรรมที่ซับซ้อน ด้วยโค้ดขนาดเล็ก

มีการค้นพบความพยายามใช้ช่องโหว่เก่าบน VMware ESXi เข้ามาปล่อยแรนซัมแวร์ ด้วยเหตุนี้จึงขอแจ้งเตือนให้ผู้ใช้ได้ทำการอัปเดต

McAfee ได้ประกาศความพร้อมในการให้บริการโซลูชัน MVISION XDR ของตนแล้ว

Palo Alto Networks ผู้เชี่ยวชาญด้านไซเบอร์ซิเคียวริตี้ได้ประกาศถึงความสามารถในด้านการดูแลความมั่นคงปลอดภัยอุปกรณ์ IoT ที่ใช้กันในธุรกิจ Healthcare