Cybersecurity

VMware ได้ออก Workaround ให้กับผู้ใช้งานโซลูชัน Workspace ONE หลังจากพบช่องโหว่ระดับร้ายแรง ซึ่งยังไม่มีแพตช์แก้ไข ณ ขณะนี้

Lennert Wouters นักวิจัยด้านความมั่นคงปลอดภัยทางคอมพิวเตอร์ได้โชว์ผลงานการแฮ็กรถ Tesla Model X ในเวลาเพียงไม่กี่นาที หนำซ้ำอุปกรณ์ที่ใช้งานก็ไม่ได้ลงทุนอะไรมากมายด้วย Raspberry Pi และอุปกรณ์เสริมนิดหน่อย

แฮ็กเกอร์ได้เผยแพร่ไอพีของอุปกรณ์ Fortinet กว่า 49,000 ตัวที่เปิดใช้ SSL VPN ที่ยังไม่ได้รับการแพตช์แก้ไขช่องโหว่เก่าเมื่อ 2 ปีก่อน

Greynoise ผู้เชี่ยวชาญด้าน Cybersecurity ได้ออกเตือนองค์กร ให้ระวังไฟล์ ENV ในระบบ เนื่องจากพบความพยายามสแกนหาไฟล์เหล่านี้อย่างเข้มข้นเมื่อเดือนที่ผ่านมา 

Microsoft ได้เผยถึงชิปที่ทำหน้าที่ด้าน Security โดยมีการร่วมมือกับพันธมิตรรายใหญ่คือ Intel, AMD และ Qualcomm

เมื่อสัปดาห์ก่อนทาง Microsoft ได้แพตช์รายเดือนตามปกติ แต่ล่าสุดได้ประกาศว่าพบปัญหาเกี่ยวข้องกับการพิสูจน์ตัวตนด้วยโปรโตคอล Kerberos เมื่ออัปเดตแพตช์ป้องกันช่องโหว่หมายเลข ‘CVE-2020-17049’

Zoom ได้เพิ่มความสามารถใหม่ด้านความมั่นคงปลอดภัย ซึ่งช่วยให้ Host มีเครื่องมือยับยั้งความพยายามก่อกวนการสนทนาหรือประชุมได้

เมื่อวันจันทร์ที่ 16 พฤศจิกายน 2563 ทางบริษัท Deep Instinct เจ้าของผลิตภัณฑ์ด้านระบบรักษาความปลอดภัย ประกาศเป็นพันธมิตรทางธุรกิจกับบริษัท คอมพิวเตอร์ยูเนี่ยน จำกัด โดยให้เป็นตัวแทนจำหน่ายผลิตภัณฑ์ Deep Instinct ภายใต้โซลูชัน Advanced Endpoint Protection ผลิตภัณฑ์ในการรักษาความปลอดภัย Deep Instinct – Advanced Endpoint Protection ซึ่งมีบริษัทแม่ในประเทศสหรัฐอเมริกา เน้นนวัตกรรมด้าน Deep Learning หรือเทคโนโลยีปัญญาประดิษฐ์ในการตรวจจับ Ransomware ผลมผสานกับระบบการป้องกันมัลแวร์แบบดั้งเดิม ที่กำลังปรับเปลี่ยนแนวความคิดในการรักษาความปลอดภัยทางไซเบอร์จากกลยุทธ์การโต้ตอบไปสู่กลยุทธ์เชิงป้องกัน

จากผลสำรวจในช่วงต้นปี 2020 พบว่า องค์กร และบุคลากร ในหลายๆ องค์กรยังขาดความรู้เรื่องความปลอดภัยทางไซเบอร์ หรือ Cyber Security โดยผลสำรวจ 44% ของพนักงานยังไม่เข้าใจเรื่อง Cyber Security และ 38% ของผู้บริหารยังไม่เห็นความสำคัญของเรื่อง Cyber Security ทั้งๆ ที่ในทุกวันนี้ มีความพยายามในการแฮกเข้าระบบมากถึง 2,244 ครั้งต่อวัน (ผลการศึกษาของ University of Maryland) ในปัจจุบัน องค์กรต่างๆ ทั่วภูมิภาคอาเซียนต่างตื่นตัวและหันมาสร้างความเปลี่ยนแปลงด้านเครือข่ายและดิจิทัลให้เกิดขึ้นภายในองค์กรของตนเองเพื่อสร้างโอกาสให้กับธุรกิจได้มากยิ่งขึ้น แต่การเปลี่ยนแปลงนี้ก็อาจส่งผลต่อความปลอดภัยทางไซเบอร์ (Cybersecurity) ขององค์กรคุณได้ ทาง Palo Alto Networks ร่วมกับพาร์ทเนอร์ของเราซึ่งได้รวบรวมผู้เชี่ยวชาญ และผู้นำในด้านความปลอดภัยทางไซเบอร์มาอัปเดตสิ่งสำคัญที่คุณควรรู้เกี่ยวกับความปลอดภัยทางไซเบอร์ รวมไปถึงสภาวะความปลอดภัยทางไซเบอร์ในอาเซียนโดยรวมด้วยว่าเป็นอย่างไรบ้างในปัจจุบัน

นักวิจัยจาก University of California ได้ค้นพบหนทางที่ช่วยทำ DNS Cache Poisoning ได้อีกครั้ง โดยตั้งชื่อวิธีการใหม่นี้ว่า ‘SAD DNS’

ในเดือนนี้ Intel มีการแพตช์แก้ไขช่องโหว่กว่า 95 รายการ ในหลากหลายผลิตภัณฑ์ จึงขอแนะนำให้ผู้เกี่วข้องอัปเดตกันครับ

ต่อเนื่องอีกครั้งแล้วเป็นสัปดาห์ที่ 3 ที่ Google อัปเดตแพตช์ Zero-day ให้ Chrome เพิ่มอีก

Microsoft Azure ได้ประกาศให้ความสามารถ Custom DNS, DNS Proxy และ Network FQDN Filtering ใน Azure Firewall เข้าสู่สถานะพร้อมใช้งานแล้ว