Cybersecurity

สำหรับบ้านใครที่ยังใช้เครื่องบันทึกภาพแบบ DVR จากค่าย LILIN วันนี้ Qihoo 360 ได้ออกมาเตือนว่าพบ Botnet ที่ใช้ช่องโหว่ Zero-day เข้าโจมตีอุปกรณ์

Microsoft ได้ออกเตือนว่าพบคนร้ายใช้ช่องโหว่ Zero-day ซึ่งสามารถกระทบได้กับ Windows ทุกเวอร์ชันทั้ง Windows 10, Windows 7 และ Windows Server ทั้งนี้คาดว่าจะออกแพตช์ได้เดือนหน้า จึงแนะนำวิธีการ Workaround เบื้องต้น

TechTalkThai ขอเรียนเชิญ CTO, IT Manager, Security Engineer, ผู้ดูแลระบบ IT และผู้ที่สนใจทุกท่าน เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง "เตรียมโครงสร้างพื้นฐานองค์กรให้ฝ่าด่าน AUDIT สำเร็จ ในยุค WORK FROM HOME กับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล โดย Microsoft" เพื่อเรียนรู้ถึงแนวทางการปรับปรุงระบบ IT ให้ตอบโจทย์ต่อพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลที่กำลังจะบังคับใช้ในปีนี้ พร้อมการจัดการเพื่อให้การทำ Audit นั้นเป็นไปได้อย่างราบรื่นสำหรับธุรกิจองค์กร ในวันพฤหัสบดีที่ 26 มีนาคม 2020 เวลา 10.30 – 12.00 น. โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้

TechTalkThai ขอเรียนเชิญ CTO, IT Manager, Security Engineer, ผู้ดูแลระบบ IT และผู้ที่สนใจทุกท่าน เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง "จับตามองแนวโน้มภัยคุกคามและความมั่นคงปลอดภัยไซเบอร์ ปี 2020 โดย INETMS" เพื่อทราบถึงแนวทางปฏิบัติในการทำงานของศูนย์เฝ้าระวังความปลอดภัยระบบคอมพิวเตอร์ และ พรบ กฎหมายที่เกี่ยวข้องกับความปลอดภัยสารสนเทศ รวมไปถึงแนวทางป้องกัน เพื่อนำไปประยุกต์ใช้ให้เกิดประโยชน์ต่อธุรกิจขององค์กรได้อย่างมีประสิทธิภาพ โดยผู้อำนวยการ ฝ่าย Security จาก บริษัท ไอเน็ต แมเนจ เซอร์วิสเซส จำกัด ในวันอังคารที่ 31 มีนาคม 2020 เวลา 14.00 – 15.00 น. โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้

การทำลายข้อมูลถือเป็นหัวข้อสำคัญในด้าน Security ซึ่งวันนี้มีกรณีศึกษาที่เกิดขึ้นจริง เมื่อผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยได้พบกับข้อมูลสำคัญของกองทัพเยอรมันในเครื่องโน๊ตบุ๊คเก่า ที่เร่ขายอยู่ใน Ebay ด้วยราคาแค่ 90 ดอลล่าสหรัฐฯ

Google ได้เพิ่มฟีเจอร์สำหรับการปกป้องมัลแวร์ให้แก่ผู้ใช้บริการบัญชี Google ที่อยู่ใน Advance Protection Program

Cisco ได้ประกาศออกแพตช์ให้โซลูชัน SD-WAN 5 รายการ จึงแนะนำให้ผู้เกี่ยวข้องเร่งอัปเดต

Adobe ได้มีการอุดช่องโหว่กว่า 14 รายการ และ 9 รายการถูกจัดอยู่ในระดับร้ายแรงจึงแนะนำให้ผู้ใช้เร่งอัปเดต

Trend Micro ได้พบการโจมตีช่องโหว่ Zero-day 2 รายการจากคนร้ายและยังพบช่องโหว่ร้ายแรงอีก 3 รายการ ซึ่งทั้งหมดกระทบกับผลิตภัณฑ์ Antivirus อย่าง Apex One และ OfficeScan

สำหรับในสถานการณ์การทำงานจากที่บ้านนี้ VPN คงเป็นสิ่งที่หลีกเลี่ยงไม่ได้ ดังนั้นหน่วยงานด้าน Cybersecurity ของสหรัฐฯ หรือ CISA จึงได้ออกคำแนะนำเพื่อให้องค์กรได้นำไปปฏิบัติตามกันครับ

Defiant ผู้เชี่ยวชาญด้าน WordPress Security ได้ออกเตือนถึง 2 ช่องโหว่ที่เกิดขึ้นบน Plugin ที่ชื่อ Popup Builder โดยคาดว่ามีผู้ได้รับผลกระทบกว่า 1 แสนเว็บไซต์ จึงแนะนำให้ผู้ใช้งานเร่งอัปเดต

VMware ได้ประกาศอุดช่องโหว่ระดับร้ายแรงใน Workstation และ Fusion ที่ทำให้คนร้ายสามารถลอบรันโค้ดบนเครื่อง Host ได้จาก Guest

Intel ได้ประกาศออกแพตช์รอบเดือนมีนาคมกว่า 27 รายการให้ผลิตภัณฑ์ ที่ส่งผลกระทบต่อ Graphic Driver สำหรับ Windows และ Smart Sound Technology รวมถึงยังมีการบรรเทาปัญหาช่องโหว่ Load Value Injection (LVI) บน Intel CPU ที่นักวิจัยได้ออกมาเปิดเผยเมื่อวันก่อน

Microsoft ได้ประกาศการเข้าจัดการเครือข่าย Botnet ครั้งใหญ่โดยมีพันธมิตรร่วมกันกว่า 35 ประเทศ

จากเมื่อวันก่อนที่ Microsoft ได้หลุดรายละเอียดช่องโหว่ RCE บน SMBv3 ออกมา วันนี้ก็ได้มีการออกแพตช์แก้ไขมาแล้ว ดังนั้นแนะนำให้ผู้ใช้งาน Windows 10 และ Windows 2019 เร่งอัปเดตกันครับ