Cybersecurity

สำหรับใครที่เคยสมัครบัญชีกับเว็บไซต์ของ Freepik หลายคนอาจจะได้รับอีเมลแจ้งเหตุของเว็บแล้ว ทั้งนี้เกิดจากการถูกโจมตีผ่าน SQL Injection

การระบาดใหญ่ของ COVID-19 ส่งผลกระทบต่อเราไม่ทางใดก็ทางหนึ่ง และอาชญากรไซเบอร์ก็ไม่เสียเวลาในการหาประโยชน์จากสถานการณ์ ด้วยเหตุนี้ภูมิทัศน์ของอาชญากรรมไซเบอร์จึงเปลี่ยนไปในช่วงไม่กี่เดือนที่ผ่านมา การเข้าสู่ชีวิตแบบ “ปกติใหม่” หรือ New Normal นั้นทำให้เรามีจุดอ่อนและช่องโหว่มากขึ้น ต้องเผชิญกับภัยคุกคามใหม่ๆ ในโลกไซเบอร์

เมื่อวานนี้ Google (ตรงกับเวลาอเมริกา 19 สิงหาคม) ได้อัปเดตช่องโหว่ที่ทำให้แฮ็กเกอร์สามารถ Spoof Email เป็นใครก็ได้ที่ใช้ Gmail หรือ G Suite โดย Google ได้รับแจ้งมากว่า 4 เดือนแล้ว แต่ไม่แพตช์สักที นักวิจัยจึงเปิดข้อมูลต่อสาธารณะและไม่กี่ชั่วโมงต่อมา Gmail จึงถูกแก้ไขเบื้องต้นตามมา

Microsoft ได้ออกแพตช์ด่วนสำหรับ Remote Access Service ให้ผู้ใช้งาน Windows 8.1 และ Windows Server 2012 R2  

Cisco ได้ประกาศออกแพตช์เพื่ออุดช่องโหว่ร้ายแรงให้ผลิตภัณฑ์ ENCS 5400-W และ CSP 5000-W

ผู้สนใจสามารถรับชม Webinar เรื่อง “DATA GOVERNANCE & PDPA Journey part 2 – Are you on the right track ?” จาก Inteltion และ IBM ย้อนหลังกันได้เลยครับ

Guardicore ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยทางไซเบอร์ได้เผยผลการศึกษา Botnet ตัวใหม่ที่มุ่งเน้นโจมตีองค์กรสำคัญ เช่น หน่วยงานรัฐบาล ธุรกิจการเงิน หรือองค์กรการศึกษา เบื้องต้นพบว่ามีเซิร์ฟเวอร์อย่างน้อย 500 ตัวอยู่ในเครือของการปฏิบัติการแล้ว

IBM ได้เปิดเผยถึงช่องโหว่หมายเลข CVE-2020-15858 ซึ่งเกิดขึ้นกับชิปจาก Thales โมดูล Cinterion EH58 ที่ช่วยให้อุปกรณ์ IoT เชื่อมต่อด้วย 3G และ 4G ได้

ผู้เชี่ยวชาญจาก Cado Security ได้ติดตามพบพฤติกรรมของมัลแวร์ขุดเหมืองตัวหนึ่ง ซึ่งมีฟีเจอร์ที่น่าสนใจคือการขโมย AWS Credentials

Webinar : ปกป้ององค์กรของคุณจากการโจมตีทางไซเบอร์ด้วยโซลูชั่นการรักษาความปลอดภัยจาก F-Secure

นักวิจัยจากเยอรมันได้ศึกษาพบถึงลิงก์ของ mailto ว่าอาจจะนำไปสู่การโจมตีได้ สืบเนื่องจากวิธีการ Implement ตัว Email Client หลายตัว

หลายธุรกิจองค์กรทั่วโลกนั้นได้เริ่มนำข้อมูลไปใช้สร้างคุณค่าทางธุรกิจด้วยวิธีการที่หลากหลาย ไม่ว่าจะเป็นการวิเคราะห์ข้อมูลทั่วไป การเปิดข้อมูลให้ผู้อื่นนำไปใช้ต่อยอดได้ ไปจนถึงการพัฒนาระบบ AI ขึ้นมาจากการใช้ข้อมูลเหล่านั้น แต่เมื่อมองไปยังอนาคตที่จะต้องมีการนำข้อมูลไปใช้งานมากกว่าที่เป็นอยู่ในปัจจุบันหลายเท่าตัว และรองรับการนำไปใช้งานในรูปแบบที่หลากหลายยิ่งกว่าทุกวันนี้ เราก็จะเห็นได้ว่าโจทย์สำคัญที่ทุกธุรกิจองค์กรต้องเผชิญต่อไปก็คือ การจัดการกับข้อมูลให้เป็นระเบียบ IBM Watson Knowledge Catalog คือโซลูชันที่ถูกออกแบบขึ้นมาเพื่อตอบโจทย์นี้โดยเฉพาะ ด้วยคุณสมบัติที่ทำให้การนำข้อมูลไปใช้งานต่อได้ง่าย และการควบคุมปกป้องข้อมูลได้อย่างมั่นใจ และในบทความนี้ เราก็จะแนะนำโซลูชัน IBM Watson Knowledge Catalog ให้ทุกท่านได้รู้จักกันครับ

Carnival Corporation ได้เข้าแจ้งต่อสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์สหรัฐฯ ว่าตนได้ถูกแรนซัมแวร์เล่นงาน โดยคาดว่าคนร้ายน่าจะสามารถดาวน์โหลดข้อมูลสำคัญออกไปได้ด้วย

พันธมิตรผู้ให้บริการ MSSP และผู้ให้บริการโครงข่ายสามารถรวมแพลตฟอร์ม SASE ใหม่นี้เข้ากับข้อเสนอบริการ NOC/SOC และบริการมืออาชีพขั้นสูงอื่นๆ ของตนเองได้อย่างง่ายดาย

เมื่อสัปดาห์ก่อนทาง SANS ได้ออกมาเปิดเผยว่ามีพนักงานภายในตกเป็นเหยื่อของ Phishing ซึ่งล่าสุดได้มีการเปิดเผยรายละเอียดทางเทคนิคว่าหน้าตา Phishing เป็นยังไง และมีพฤติกรรมอะไรบ้าง