Cybersecurity

Enterprise-grade Security Solution

Apple ออกแพตช์อุดช่องโหว่ Zero-day 3 รายการให้ iOS ที่ถูกใช้โจมตีจริงแล้ว

Apple ได้ออกแพตช์อุดช่องโหว่ด้านความมั่นคงปลอดภัย 3 รายการ ซึ่งถูกรายงานพบการใช้งานโจมตีจริงแล้ว

Read More »

[Guest Post] Aruba ClearPass กลุ่มผลิตภัณฑ์ด้านความมั่นคงปลอดภัยทางไซเบอร์ ได้รับรางวัล Cyber Catalyst Designation ติดต่อกันเป็นปีที่สอง

บริษัทประกันภัยทางไซเบอร์ชั้นนำของโลกต่างยอมรับนวัตกรรมด้านความมั่นคงปลอดภัยของ Aruba สำหรับความสามารถในการลดความเสี่ยงทางไซเบอร์ต่อเนื่องเป็นครั้งที่สอง ด้วยการนำ Zero Trust และ SASE มาใช้งาน

Read More »

ปกป้องข้อมูลสำคัญตาม GDPR/PDPA ด้วย Encryption และ Data Masking จาก Entrust

การปกป้องข้อมูลสำคัญและการเข้าถึงข้อมูลส่วนบุคคลอย่างถูกกฎหมายเป็นความท้าทายที่ทุกองค์กรทั่วไทยกำลังเผชิญ เนื่องจาก พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) กำลังบังคับใช้ในเดือนมิถุนายนที่จะถึงนี้ บทความนี้จะมาแนะนำโซลูชัน Encryption และ Data Masking ของ Entrust ซึ่งเป็นหนึ่งในวิธีปกป้องข้อมูลตามข้อกำหนดของ GDPR/PDPA

Read More »

[Video Webinar] Zero Trust + SASE: A Purpose-driven Approach to Cloud-based Security

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย Forcepoint Webinar เรื่อง “Zero Trust + SASE: A Purpose-driven Approach to Cloud-based Security” เพื่อเรียนรู้การผสานโมเดล Zero Trust Security เข้าด้วยกันกับ Secure Access Service Edge (SASE) เพื่อยกระดับการรักษาความมั่นคงปลอดภัยบนระบบ Cloud ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

Read More »

SonicWall ถูกแฮ็ก ด้วยช่องโหว่ Zero-day จากโซลูชัน VPN

SonicWall ได้ประกาศแจ้งเตือนต่อลูกค้าว่าพบการโจมตีของคนร้าย ด้วยช่องโหว่ Zero-day ในผลิตภัณฑ์ VPN

Read More »

อยากขึ้น Cloud แต่ไม่รู้จะเริ่มอย่างไร G-Able มี Framework ช่วยคุณได้

องค์กรของคุณกำลังประสบปัญหาเหล่านี้อยู่หรือไม่? อยากขึ้น Cloud แต่ไม่รู้จะเริ่มต้นอย่างไรดี, มีเครื่องมือเยอะมากแต่เลือกใช้ไม่ถูก, ต้องวาง Framework อย่างไรถึงจะเหมาะกับแอปพลิเคชันที่จะพัฒนา หรือเริ่มใช้ Cloud ไปแล้วแต่กลับไม่ได้ประสิทธิภาพอย่างที่ควรจะเป็น ทั้งยังมีค่าใช้จ่ายสูง … ทุกปัญหาเหล่านี้ G-Able ช่วยคุณได้

Read More »

CSA ออก Cloud Controls Matrix v4 เพิ่มมาตรการควบคุมกว่า 60 รายการ

Cloud Security Alliance (CSA) องค์กรไม่แสวงหาผลกำไรที่มุ่งเน้นการให้ความรู้ การรับรอง แนวทางปฏิบัติที่ดีที่สุด และงานวิจัยทางด้านความมั่นคงปลอดภัยระบบ Cloud ประกาศเปิดตัว Cloud Controls Matrix (CCM) เวอร์ชัน 4 ซึ่งเป็น Framework ทางด้านความมั่นคงปลอดภัยไซเบอร์สำหรับ Cloud Computing เวอร์ชันใหม่ล่าสุด โดยเพิ่มมาตรการควบคุมอีกกว่า 60 รายการ

Read More »

Microsoft เปิดเผยความซับซ้อนของแฮ็กเกอร์ที่โจมตี SolarWinds

Microsoft เป็นอีกหนึ่งทีมงานที่ได้รับผลกระทบจากการที่ SolarWinds Orion ถูกแทรกแซง โดยหลังจากศึกษามาระยะหนึ่งทีมงานได้พบกับความจริงว่าทำไม คนร้ายระดับพระกาฬนี้จึงสามารถซ่อนตัวได้อย่างยาวนาน

Read More »

Edge 88 สามารถช่วยสร้างรหัสผ่านและตรวจการรั่วไหลของรหัสผ่านได้

Microsoft ได้เพิ่ม 2 ฟีเจอร์ใหม่เกี่ยวกับความมั่นคงปลอดภัยของรหัสผ่านใน Edge 88

Read More »

พบการสแกนหาพยายามโจมตีช่องโหว่ใน SAP SolMan แนะผู้ใช้เร่งอัปเดต

มีการค้นพบความพยายามสแกนหาระบบ SAP ที่ยังไม่ได้แพตช์ช่องโหว่ใน Solution Manager 7.2

Read More »

QNAP ออกเตือนลูกค้าระวังมัลแวร์ขุดเหมืองเล็งอุปกรณ์ NAS

QNAP ได้ออกเตือนให้ลูกค้าระมัดระวังการใช้อุปกรณ์ NAS เนื่องจากพบมัลแวร์ลอบขุดเหมืองตัวใหม่ที่เพ่งเล็ง QNAP NAS โดยเฉพาะ

Read More »

5 ฟีเจอร์สำคัญในการปกป้อง Hybrid Networks

ในยุคดิจิทัลนี้ หลายองค์กรเริ่มกระจายข้อมูลและ Workload ออกจาก On-premises Data Center ขึ้นสู่ Cloud มากขึ้น ส่งผลให้ฝ่าย IT จำเป็นต้องจัดวาง บริหารจัดการ และรักษาความมั่นคงปลอดภัยระบบเครือข่ายในรูปแบบ Hybrid ที่มีความซับซ้อน Fortinet แนะนำ 5 ฟีเจอร์สำคัญที่องค์กรควรพิจารณาเมื่อตามหาโซลูชันด้าน Security ดังนี้

Read More »

[Guest Post] WonderNet แนะใช้ลายเซ็นอิเล็กทรอนิกส์ ทางเลือกที่รอด! สำหรับธุรกิจยุค New Normal

ชี้ EzTrust หรือซอฟต์แวร์ลายเซ็นอิเล็กทรอนิกส์ช่วยสร้างความมั่นใจเรื่องความปลอดภัย เพิ่มความสะดวกในการค้นหาและยังช่วยลดต้นทุน ยกระดับองค์กรสู่การเปลี่ยนโฉมเทคโนโลยีดิจิทัล

Read More »

5 ความเข้าใจผิดเกี่ยวกับ File Integrity Monitoring

File Integrity Monitoring (FIM) เป็นกระบวนการด้านความมั่นคงปลอดภัยไซเบอร์สำหรับเฝ้าระวังและตรวจจับการเปลี่ยนแปลงที่เกิดขึ้นในระบบ IT พร้อมแจ้งเตือนและสนับสนุนผู้ดูแลระบบในการจัดการกับเหตุการเปลี่ยนแปลงที่ผิดปกติ แม้ FIM จะดูเป็นโซลูชันที่เข้าใจได้ง่าย แต่ก็ยังมีหลายคนเข้าใจผิดเกี่ยวกับการใช้งาน FIM ซึ่งสามารถสรุปได้ 5 ประเด็นสำคัญ ดังนี้

Read More »

ฐานข้อมูลผู้ใช้ Nitro PDF กว่า 77 ล้านรายการถูกปล่อยโหลดฟรีแล้ว

หลังเมื่อปีก่อนเกิดเหตุ Security Incident กับ Nitro PDF ล่าสุดฐานข้อมูลดังกล่าวได้ปรากฏในเว็บไซต์ใต้ดินแจกกันฟรี

Read More »

Cisco แพตช์อุดช่องโหว่ร้ายแรงให้ SD-WAN แนะผู้ใช้เร่งอัปเดตด่วน

สำหรับผู้ใช้งาน Cisco วันนี้มีการออกแพตช์ช่องโหว่ร้ายแรงหลายรายการโดยเฉพาะในโซลูชัน SD-WAN จึงแนะนำให้ผู้ใช้เร่งอัปเดต รวมถึง Smart Software Manager และ DNA Center ด้วย

Read More »

พบบั๊กช่วยสามารถสอดแนมผู้ใช้ปลายทางกระทบแอป Facebook Messenger และ Google Duo

Natalie Silvanovich ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยจาก Google Project Zero ได้พบช่องโหว่ที่ช่วยให้ผู้โทรสามารถได้รับแพ็กเกจของฝั่งผู้รับได้ก่อนรับสาย โดยมีหลายแอปพลิเคชันที่ได้รับผลกระทบนี้ประกอบด้วย Facebook Messenger, Google Duo, Signal, JioChat และ Mocha

Read More »

ผู้เชี่ยวชาญเผยช่องโหว่ใหม่ DNSpooq คาดกระทบอุปกรณ์จำนวนมาก

JSOF บริษัทผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยจากอิสราเอลได้ค้นพบช่องโหว่ใหม่ 7 รายการ ในซอฟต์แวร์สำหรับให้บริการ Network Service ที่ชื่อ Dnsmasq

Read More »

Malwarebytes เผยถูกแฮ็กเกอร์กลุ่มเดียวกับที่โจมตี SolarWinds เข้าถึงระบบภายใน

Malwarebytes เป็นอีกหนึ่งบริษัทด้านไซเบอร์ซิเคียวริตี้ที่ถูกแฮ็กเกอร์ที่โจมตี SolarWinds เข้าถึงระบบได้ อย่างไรก็ดีสาเหตุของ Malwarebytes ไม่ได้มาจากผลิตภัณฑ์ของ SolarWinds เพราะไม่ได้เป็นคู่ค้ากัน แต่ถูกเจาะเข้ามาทางผลิตภัณฑ์ป้องกันอีเมล Office 365 

Read More »

[Guest Post] CU-as-a-Service จัดโปรแรง บริการติดตั้งระบบสำรองข้อมูล Data Management Solutions

CU-as-a-Service มีทีมออกแบบติดตั้งและให้คำปรึกษาในการดูแลข้อมูลให้กับองค์กรชั้นนำมากมาย และสามารถทำได้หลากหลายแบรนด์ หลายแพลตฟอร์ม ได้จัดโปรโมชันราคาพิเศษสำหรับให้คำปรึกษาในการออกแบบระบบสำรองข้อมูลและรวมถึงให้บริการติดตั้งอีกด้วย สนใจติดต่อ คอมพิวเตอร์ยูเนี่ยน

Read More »