ทีมงานผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยได้เปิดเผยเครื่องมือที่ใช้ทำ Jailbreak อุปกรณ์ของ Apple หรือ Unc0ver เวอร์ชัน 5.0 ที่คุยว่าสามารถใช้ได้ผลกับ iOS เวอร์ชันล่าสุดอย่าง 13.5 ด้วย
Read More »
ถือเป็นกรณีศึกษาที่ดีสำหรับการอัปเดตแพตช์ล่าสุดอย่างสม่ำเสมอ เพราะแฮ็กเกอร์กลุ่มหนึ่งได้ล้มเหลวในความพยายามติดตั้ง Ransomware หลังจากพบช่องโหว่ Zero-day บน Sophos XG Firewall แต่ทีมงานจับได้รวดเร็วและแพตช์ได้เสียก่อน แฮ็กเกอร์จึงเสียแผนจนปฏิบัติการไม่สำเร็จ
Read More »
เมื่อไม่กี่วันก่อนมีการเปิดเผยช่องโหว่ NXNSAttack ซึ่งสามารถทำ DDoS Attack กับ DNS Server ของหลายค่าย ทั้งนี้ล่าสุด Microsoft ได้แนะนำวิธีการบรรเทาปัญหาให้แอดมินขององค์กรที่ใช้งาน DNS Server ครับ
Read More »
Check Point ได้ช่วยบรรเทาปัญหาที่แอบซ่อนอยู่ในไลบรารี GNU C ของ Linux (glibc) ซึ่งค้างคามาเป็นเวลาหลายปี
Read More »
สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย Fortinet Webinar Series EP #5 เรื่อง “Constructing Secure SD-WAN Architecture” ที่เพิ่งจัดไป หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ
Read More »
AMR ร่วมกับ Citrix ขอเรียนเชิญผู้บริหารและผู้ปฏิบัติงานด้าน IT เข้าร่วมสัมมนาออนไลน์ เรื่อง “The Next New Normal – คุณวางแผนรับมือภัยพิบัติและโรคระบาด พร้อมพฤติกรรมใหม่ของผู้บริโภคที่เปลี่ยนไปอย่างไร” รวมไปถึงแชร์กรณีศึกษาของบริษัทชั้นนำในการเตรียมระบบ IT ให้สอดคล้องกับฐานวิถีชีวิตและบรรทัดฐานใหม่ ในวันพฤหัสบดีที่ 5 มิถุนายน 2020 เวลา 10:30 - 12:00 น. ผ่าน Live Webinar ฟรี
Read More »
ประเด็นด้านการรักษาความมั่นคงปลอดภัยและความเป็นส่วนตัวของข้อมูลนั้นได้กลายเป็นหัวข้อสำคัญของวงการ IT ไทยในวันนี้ และ IBM ในฐานะของธุรกิจที่เชี่ยวชาญในเรื่องของข้อมูล ก็มีโซลูชันเฉพาะสำหรับตอบโจทย์ด้านนี้โดยเฉพาะ เพื่อให้ธุรกิจองค์กรสามารถนำไปปรับเสริมเติมในส่วนที่ยังขาดได้อย่างครอบคลุม ด้วยโซลูชันที่หลากหลาย และในบทความนี้เราก็จะพาทุกท่านไปรู้จักกับภาพรวมของ IBM Guardium และ IBM MaaS360 ที่จะนำมาใช้ตอบโจทย์นี้กันครับ
Read More »
Cisco Academy ร่วมกับ DEPA, ETDA และคณะเทคโนโลยีสารสนเทศ สถาบันเทคโนโลยีพระจอมเกล้าเจ้าคุณทหารลาดกระบัง (KMITL) เปิดโอกาสให้กับนักเรียน นักศึกษา และบุคคลที่สนใจ ได้เปิดประสบการณ์การเรียนรู้เรื่องการอยู่บนโลกออนไลน์อย่างไรให้มั่นคงปลอดภัย พร้อมสามารถสร้างภูมิคุ้มกันจากภัยคุกคามที่หลากหลายบนโลกไซเบอร์ กับโครงการอบรมออนไลน์ “Cybersecurity 101 for All” กันแบบไม่มีค่าใช้จ่าย
Read More »
สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย Forcepoint Webinar เรื่อง “Data Security ไม่ใช่แค่ ‘ขาว’ หรือ ‘ดำ’” พร้อมเรียนรู้เกี่ยวกับปัญหาที่เกิดจากการใช้โซลูชัน Data Protection ที่ล้าสมัย รวมไปถึงการวางกลยุทธ์ในการปกป้องข้อมูลอย่างชาญฉลาด สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ
Read More »
มีแพตช์ระดับรุนแรงสูงใหม่บน vCloud Director ซึ่งช่องโหว่สามารถนำไปสู่การโจมตีแบบ Remote Code Execution (RCE)
Read More »
ในปัจจุบันหลายองค์กรมีการย้าย Workload จากระบบที่ใช้งานในศูนย์ข้อมูลที่อยู่ในองค์กรไปยังระบบ Multi-Cloud ที่ให้บริการโดยหลากหลายผู้ให้บริการมากขึ้น ส่งผลให้ข้อมูลที่สำคัญทางธุรกิจถูกย้ายไปสู่ระบบโครงสร้างพื้นฐานแบบกระจายเหล่านี้ ทำให้เกิดช่องโหว่และช่องทางในการโจมตีทางไซเบอร์มากขึ้นเช่นกัน ในส่วนการใช้งานถึงแม้ว่าความเชื่อมั่นในการใช้งานระบบ Cloud จะมีมากขึ้นในช่วงไม่กี่ปีที่ผ่านมา แต่ความมั่นคงปลอดภัยไซเบอร์ก็ยังเป็นเรื่องกังวลใจเป็นอันดับหนึ่งของผู้บริหารฝ่ายธุรกิจและเทคโนโลยีในองค์กร ดังนั้นจึงเป็นเรื่องสำคัญที่ระบบความมั่นคงปลอดภัยจะต้องเป็นส่วนสำคัญของการกระบวนการออกแบบและใช้งานระบบ Multi-Cloud ในปัจจุบัน
Read More »
ทีมผู้เชี่ยวชาญมหาวิทยาลัยในอิสราเอลได้เปิดเผยช่องโหว่ใน DNS Server ที่ช่วยให้คนร้ายสามารถทำ DNS Amplification Attack โดยมีอัตราการขยายหรือ Amplification Factor ระหว่าง 2 ถึง 1,620 เท่า ทั้งนี้ได้ตั้งชื่อผลงานว่า ‘NXNSAttack‘
Read More »
AIS Business ขอเรียนเชิญทีม IT, IT Admin ผู้ดูแลระบบความปลอดภัยทางไซเบอร์ในองค์กร เข้าร่วมฟัง Cyber_Aegis Webinar ในหัวข้อ “Personal Data Privacy Act (PDPA): From Obstacle To Opportunity" ที่จะแนะนำรายละเอียดของพรบ.ฉบับนี้ รวมถึงวิธีการที่จะสร้างระบบและทีมงานได้อย่างเหมาะสม เพื่อสามารถใช้ประโยชน์จากความเปลี่ยนแปลงนี้ให้กลายเป็นโอกาสได้ ในวันที่ 25 พฤษภาคม 2020 เวลา 14:00 – 15.00 น. โดยมีหัวข้อและวิธีการลงทะเบียนตามด้านล่าง ดังนี้
Read More »
Henry Huang ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยชาวไต้หวันได้เปิดเผยช่องโหว่ 4 รายการ โดย 3 รายการเกิดขึ้นกับแอปพลิเคชัน Photo Station บนอุปกรณ์ QNAP โดยส่วนใหญ่จะมีการติดตั้งแอปนี้มากับอุปกรณ์แล้ว ทั้งนี้เชื่อว่าจะมีอุปกรณ์ที่ได้รับผลกระทบกว่า 450,000 ตัวจากการค้นหาด้วย Shodan
Read More »
สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย Cisco Webinar เรื่อง “Business Continuity Plan from the Real Practitioners” เพื่อเรียนรู้เกี่ยวกับการประยุกต์ใช้เทคโนโลยีและนวัตกรรมต่างๆ สำหรับการวางแผนและการทำงานให้ธุรกิจดำเนินไปได้อย่างต่อเนื่องและมีประสิทธิภาพสูงสุดในช่วงวิกฤตินี้ หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ
Read More »
Ingram Micro ร่วมกับ McAfee Thailand ขอเรียนเชิญผู้บริหารและผู้ปฏิบัติงาน IT Security เข้าร่วมฟังบรรยาย McAfee Webinar เรื่อง “Protection Everywhere – Protect Users On/Off-network with One Unified by McAfee Web Security Gateway” เพื่อปกป้องพนักงานจากภัยคุกคามด้านเว็บไซต์ขณะ Work from Home ในวันพุธที่ 27 พฤษภาคม 2020 เวลา 14:00 น. ผ่าน Live Webinar ฟรี
Read More »
ทาง Betanews ได้แจกลิงก์ดาวน์โหลด Ebook เรื่อง Cybersecurity Essentials ถึงวันที่ 26 พฤษภาคมนี้
Read More »
ศูนย์หน่วยงานวิจัยและสถาบันการศึกษาหลายแห่งในเยอรมัน สหราชอาณาจักร และสวิสต์เซอร์แลนด์ ได้ประกาศการถูกโจมตี Supercomputer ซึ่งหลายแห่งได้มีการปิดการเข้าถึงและแถลงถึงเหตุการณ์แล้ว
Read More »
สำหรับผู้ที่ไม่ได้เข้าฟังบรรยาย Fortinet Webinar Series EP #4 เรื่อง Proactive Advanced Endpoint Protection, Visibility and Control for Critical Assets ที่เพิ่งจัดไป หรือต้องการรับชมซ้ำอีกครั้ง สามารถดูวิดีโอย้อนหลังได้ที่โพสต์นี้เลยครับ
Read More »
เมื่อเทรนด์ Work From Anywhere กำลังมา การเข้าถึงอินเทอร์เน็ตหรือระบบ Cloud ต่าง ๆ อย่างอิสระก็ต้องมาพร้อมกับความปลอดภัยด้วย Cloudtalk จึงขอเชิญทุกคนเข้าร่วมฟังสัมมนาออนไลน์ในหัวข้อ ‘Attackers Lockdown With Cloud Security Services’ ที่จะพาคุณไปเข้าใจถึงข้อควรรู้ต่าง ๆ ในการใช้ Cloud รวมถึงไปดูวิธีการทำงานของ Cloud Security ที่จะช่วยป้องกันการถูกโจมตีไม่ว่าจะเป็นในด้านของ Website หรือ Endpoint ต่าง ๆ จากผู้เชี่ยวชาญด้าน Security อย่าง Cloudflare และ Zscaler
Read More »
TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย