Cybersecurity

Microsoft Advanced Threat Protection (ATP) ได้ก้าวข้ามมาถึงฝั่ง Android แล้ว โดยวันนี้ได้มีการเปิดให้ผู้ใช้งานระดับองค์กรเข้าไปทดสอบกันได้

Google Analytics เป็นเครื่องมือที่ช่วยให้เจ้าของเว็บได้ข้อมูลการเข้าเยี่ยมชม แต่ล่าสุดแฮ็กเกอร์ก็หาทางใช้ประโยชน์จากช่องทางนี้เพื่อรันแคมเปญการขโมยข้อมูลของเว็บไซต์ E-commerce อีกจนได้

Microsoft ได้เข้ารวบอีกหนึ่งกิจการแล้ว โดยครั้งนี้เป็นเรื่องของ Security ของ IoT

กลุ่มแฮ็กเกอร์ที่ชื่อ ‘Distributed Denial of Secrets’ หรือ DDoSecrets ได้เผยแพร่ข้อมูลที่อ้างว่าเป็นของหน่วยงานตำรวจหลายร้อยแห่ง ซึ่งเข้าถึงได้ผ่านอินเทอร์เน็ต โดยตั้งชื่อให้ชุดข้อมูลชุดใหญ่ขนาดกว่า 296 GB ครั้งนี้ว่า ‘Blueleaks’

มีรายงานสถิติจาก Microsoft พบว่าภูมิภาคเอเชียแปซิฟิคยังคงมีอัตราการโจมตีทางไซเบอร์มากที่สุด ไม่ว่าจะเป็นรายบุคคลเองหรือระดับองค์กรก็ตาม

Microsoft ได้ออกมาประกาศว่า Microsoft Defender Advanced Threat Protection (ATP) ระบบ Enterprise Endpoint Security Platform สามารถตรวจจับและป้องกันผู้ใช้งานจาก UEFI Malware ได้แล้วด้วยความสามารถใหม่ UEFI Scanner ที่ถูกเพิ่มเติมเข้ามา

AMD เตรียมออกแพตช์แก้ไขช่องโหว่ที่ชื่อ ‘SMM Callout’ ใน AMD Fusion บางรุ่นที่ออกมาระหว่างปี 2016-2019

การบริหารจัดการตัวตนและการเข้าถึงหรือชื่อสั้นๆ ว่า IAM เริ่มเป็นคำที่โด่งดังมากขึ้นในระยะหลัง ทั้งนี้เราจะพูดถึงประโยชน์ 6 ข้อที่ครอบคลุมไปทั้งผู้ใช้งาน ผู้ดูแล และองค์กร

มีการเปิดเผยช่องโหว่ใหม่บน Cisco WebEx Meetings Client บน Windows ซึ่งทำให้คนร้ายสามารถลอบเข้ามาขโมยข้อมูลละเอียดอ่อน หรือได้รับ Authentication Token ได้

Palo Alto Networks ได้เปิดเผยรายละเอียดเกี่ยวกับ Next-gen Firewall (NGFW) เวอร์ชันใหม่ที่มาพร้อมกับ Machine Learning ในรูปแบบของ Containerized หรือ CN-Series เพื่อตอบโจทย์องค์กรที่ใช้งาน Kubernetes 

หลังจากก่อนหน้านี้ Zoom ได้เตรียมเปิดฟีเจอร์เข้ารหัสแบบ End-to-End แก่ผู้ใช้งานที่จ่ายเงิน และมีเสียงวิพากวิจารณ์ตามมามากมาย ซึ่งล่าสุด Zoom ได้ประกาศให้ฟีเจอร์นี้สามารถเข้าถึงได้ทุกคนทั้งแบบฟรีหรือเสียเงินก็ตาม

สำหรับผู้ใช้งาน Palo Alto Networks วันนี้บริษัทได้ประกาศถึง PAN-OS เวอร์ชัน 10 แล้วนะครับ ซึ่งจุดเด่นคือการใช้งาน Machine Learning เพื่อลดการพึ่งพา Signature และการเพิ่ม Subscription เพื่อรองรับอุปกรณ์ IoT โดยเฉพาะ

Cisco ได้ออกมาประกาศถึง Patch ล่าสุดสำหรับอุดช่องโหว่บน Cisco Webex Meetings ที่เปิดให้สามารถสั่ง Execute Program ใดๆ ก็ได้บน Windows และทำ Remote Code Execution บน macOS

Cisco ได้ออกมาประกาศเปิดตัว Cisco Secure ซึ่งจะกลายเป็นชื่อของ Portfolio สำหรับโซลูชันด้าน Security ของ Cisco ที่เข้าใจง่ายและมีความชัดเจน เช่น Cisco SecureX และ Cisco Secure Remote Worker

ช่องโหว่ 18 รายการเกิดขึ้นกับผลิตภัณฑ์ของ Adobe จนต้องออกแพตช์ฉุกเฉินกลางคัน กับผลิตภัณฑ์อย่าง Illustrator, After Effects, Premier Pro, Premier Rush และ Audition