Cybersecurity

TechTalkThai ขอเรียนเชิญ CTO, CIO, CISO, IT Manager, IT Security Manager, Business Manager, Security Engineer, ผู้ดูแลระบบ IT และผู้ที่สนใจทุกท่าน เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง "รวมกรณีศึกษาด้าน PDPA และ Data Security (HSM + Data Security) โดย Thales และ Netpoleon" เพื่อรับทราบถึงกรณีศึกษาที่เคยเกิดขึ้นจากการบังคับใช้กฎหมายเพื่อปกป้องความเป็นส่วนตัวของข้อมูลในประเทศต่างๆ ทั่วโลก และแนวทางการรับมือสำหรับพรบ.คุ้มครองข้อมูลส่วนบุคคลที่จะบังคับใช้ในไทย พร้อมทำความรู้จักกับเทคโนโลยีที่เกี่ยวข้อง ในวันอังคารที่ 26 พฤษภาคม 2020 เวลา 14.00 – 15.30 น. โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้

ในสถานการณ์ปัจจุบันที่ผู้คนทั้งโลกต่างต้องกักตัวเองอยู่ที่บ้าน อันเนื่องมาจากการแพร่ระบาดของโคโรนาไวรัส เชื่อหรือไม่ว่าก็ได้ส่งผลกระทบไปยังอุตสาหกรรมดนตรีสายอิเล็กทรอนิก (electronic music industry) ด้วยเช่นกัน เนื่องจากการจัดอีเว้นท์ดนตรีรายการหลักๆ เช่น Coachella, Ultra, SXSW, Glastonbury, Time Warp ก็ถูกยกเลิก หรือเลื่อนเวลาการแสดงออกไป นักดนตรีตัวแม่สายหลักหลายคนเลยได้ไอเดียย้ายแพลตฟอร์มมาสู่ออนไลน์ เพื่อแสดงดนตรีเอาใจแฟนๆ ได้ต่อเนืองผ่านทาง Facebook Live, YouTube หรือแม้กระทั่ง Twitch ก็ยังมี อย่างไรก็ตาม ยูสเซอร์แฟนเพลงทั้งหลายก็ต้องรู้จักระมัดระวัง หากต้องการดาวน์โหลดแทรคที่ชื่นชอบ ระหว่างที่ดีเจกำลังสตรีมมิ่ง หลังจากที่นักวิจัยของแคสเปอร์สกี้ ได้ค้นพบแล้วว่ามีไฟล์ประสงค์ร้ายถูกซุกซ่อนเอาไว้ในแทรคของดีเจยอดฮิตระดับโลกตามข้อมูลของ DJ Mag magazineซึ่งดีเจดังๆ เหล่านี้รวมไปถึงดีเจซุปเปอร์สตาร์ของโลกอย่างเช่น David Guetta และ Calvin Harris

iPlanet เป็น Web Server ค่าย Oracle ซึ่งล่าสุดมีการพบช่องโหว่ใหม่ 2 รายการบน iPlanet เวอร์ชัน 7.0.x ซึ่งนำไปสู่การเปิดเผยข้อมูลและการ Inject รูปภาพ จึงแนะนำให้ผู้ที่ยังใช้งานหาทางป้องกันเนื่องจากเวอร์ชันนี้เก่าจน Vendor ไม่ออกแพตช์แล้ว

Intel และ Microsoft ได้ร่วมมือกันพัฒนาโปรเจ็คเพื่อการศึกษามัลแวร์ด้วย Deep Learning ภายใต้ชื่อว่า STAMINA

นักวิจัยจาก Eindhoven University of Technology researcher Björn Ruytenberg ได้เปิดเผย 7 ช่องโหว่ที่กระทบกับฮาร์ดแวร์ Thunderbolt ทุกเวอร์ชัน โดยตั้งชื่อกลุ่มของช่องโหว่นี้ว่า ‘Thunderspy’ ซึ่ง Intel เผยว่าจะต้องแก้ไขช่องโหว่ตั้งแต่ระดับฮาร์ดแวร์ใหม่เลยทีเดียว

กลุ่มแฮ็กเกอร์นามแฝงว่า ‘ShinyHunters’ ได่ปล่อยขายข้อมูลกว่า 10 บริษัทที่อ้างว่าแฮ็กมาได้ใน Dark Web

AWS ได้เพิ่ม Best Practice ทางด้าน Security หรือ ‘AWS Foundation Security Best Practice’ ใน Security Hub เพื่อให้องค์กรสามารถตรวจสอบตัวเองได้ว่า Security ในบริการที่ใช้อยู่นั้น มีการตั้งค่าถูกต้องหรือไม่

Forcepoint ได้เผยเรื่องราวของแฮ็กเกอร์สายโอตาคุรายหนึ่ง ที่อุตสาหะบากบั่นเจาะสร้างเครือข่าย Botnet ในอุปกรณ์ D-Link NAS และ NVRs กว่าหมื่นตัว แถมยังหลบการตรวจจับมาได้กว่า 8 ปี แต่ทั้งหมดนี้ก็เพื่อใช้ดาวน์โหลดวีดีโออะนิเมะจากเว็บไซต์นั่นเอง

เวลาตอบอีเมลหลายคนก็ชอบใช้ Reply all อย่างไม่ได้สนใจว่าผู้รับจะเกี่ยวข้องหรือไม่ อย่างไรก็ดีปัญหาคือถ้ามีผู้รับจำนวนมากประกอบกับถูก Reply all หลายครั้งจนอาจเป็นการ Flood ให้เกิดผลกระทบต่อเซิร์ฟเวอร์ได้เช่นกัน ซึ่ง Microsoft ได้เรียนรู้กับตัวเองมาแล้ว ดังนั้นล่าสุดจึงออกฟีเตอร์ป้องกันการกระทำเช่นนี้ออกมาบน Office 365

“ในช่วงเวลาวิกฤติ เพื่อช่วยลดภาระทางการเงินให้กับลูกค้าและเพิ่มความปลอดภัยให้กับข้อมูล IBM ขอสนับสนุนการสำรองข้อมูลได้ฟรี 90 วัน!!! ด้วย Modern Data Protection สามารถลงทะเบียนเพื่อ Download และใช้งานได้ฟรี “เราพร้อมให้ความช่วยเหลือในวันนี้ เพื่อให้คุณพร้อมสำหรับวันพรุ่งนี้”

Wordfence ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยบน WordPress ได้เตือนถึงแคมเปญการโจมตีเว็บไซต์ WordPress กว่า 900,000 ภายในสัปดาห์เดียวที่ผ่านมา ด้วยการใช้ช่องโหว่ใน Plugin และ Theme

Cisco ได้ประกาศออกแพตช์มากกว่า 30 รายการให้ผลิตภัณฑ์ต่างๆ เช่น UCS, IMC, SMA, FMC และอื่นๆ แต่ที่น่าสนใจคือช่องโหว่ความรุนแรงสูง 12 รายการสำหรับ Firepower และ ASA

GoDaddy หนึ่งใน Domain Registrar และ Web Hosting ได้ส่งจดหมายแจ้งเหตุ Data Breach แก่ลูกค้าหลังพบเหตุการเข้าถึง SSH Credential

Mateusz Jurczyk นักวิจัยด้านความมั่นคงปลอดภัยจาก Google Project Zero ได้สาธิตการค้นพบช่องโหว่กับสมาร์ทโฟนจาก Samsung ซึ่งรองรับมาตั้งแต่ปี 2014 โดยปัจจุบันได้มีการแพตช์แล้ว จึงขอให้ผู้ใช้งานเร่งอัปเดต