Cybersecurity

Cisco ปล่อยอัปเดตความปลอดภัยแก้ช่องโหว่ระดับความรุนแรงสูงสุดบน Identity Services Engine ที่เปิดให้ผู้โจมตีจากระยะไกลข้าม authentication เข้าควบคุมอุปกรณ์ได้ พร้อมยืนยันว่ากำลังถูกใช้โจมตีจริงอยู่ในขณะนี้

ในปี 2569 เศรษฐกิจประเทศไทยกำลังเติบโตอย่างก้าวกระโดดสู่มูลค่ากว่า 5.6 ล้านล้านบาท ตามข้อมูลจากสำนักงานคณะกรรมการดิจิทัลเพื่อเศรษฐกิจและสังคมแห่งชาติ ขณะที่การลงทุนและความมุ่งมั่นในการขับเคลื่อนเศรษฐกิจดิจิทัลที่ยังคงเพิ่มขึ้นอย่างต่อเนื่อง หลายองค์กรพบว่าความสำเร็จของการเปลี่ยนผ่านสู่ยุคดิจิทัล (Digital Transformation) ไม่ได้ขึ้นอยู่กับการนำเทคโนโลยีใหม่ ๆ มาใช้เพียงอย่างเดียว แต่ยังขึ้นอยู่กับความพร้อมของโครงสร้างพื้นฐานและความสามารถในการบริหารจัดการระบบที่ซับซ้อนให้ทำงานได้อย่างมีประสิทธิภาพ

จากเหตุการณ์ข้อมูลรั่วไหลครั้งใหญ่ของหน่วยงานรัฐในประเทศไทย ทำให้เกิดการผลักดันการใช้ Multi-factor Authentication (MFA) ในภาครัฐและภาคเอกชน แต่ไม่ใช่ทุก MFA ที่สามารถต้านทานการโจมตีแบบ Phishing ได้ บทความนี้จะพาทุกท่านไปรู้จักกับมาตรฐาน FIDO2 และ Passkey พร้อมเจาะลึกว่าทำไมโซลูชัน FIDO Security Key – Phishing-resistant MFA จาก Thales จึงเป็นกุญแจสำคัญขององค์กรที่รองรับการพิสูจน์ตัวตนทุกสถานการณ์และมีความมั่นคงปลอดภัยขั้นสูงสุด

สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (ETDA) เดินหน้าพัฒนาโครงสร้างพื้นฐานและการกำกับดูแลผู้ให้บริการ Digital ID และเอกสารดิจิทัลที่สามารถใช้ยืนยันตัวตนสิทธิ หรือคุณสมบัติของบุคคล ได้อย่างน่าเชื่อถือ โดยเอกสารสามารถจัดเก็บและแสดงผ่านระบบดิจิทัล พร้อมตรวจสอบได้ว่าเอกสารออกโดยหน่วยงานใด เป็นเอกสารจริง และไม่มีการแก้ไขข้อมูล หรือที่เรียกว่า Verifiable Credentials (VC) หรือ เอกสารรับรองดิจิทัลที่ตรวจสอบได้ ในปี 2570 ETDA จะดำเนินงานตั้งแต่การขึ้นทะเบียนผู้ให้บริการ การจัดทำรายชื่อผู้ให้บริการที่น่าเชื่อถือ หรือ VC Trusted List ไปจนถึงการกำหนดแนวทางประเมินและติดตามมาตรฐานการให้บริการ

OpenAI ได้เปิดเผยข้อมูลเหตุการณ์ที่น่ากังวลหกกรณีใหม่เกี่ยวกับเอเจนต์ AI ซึ่งแสดงพฤติกรรมที่ไม่เหมาะสมอีกครั้ง

Artificial Intelligence Underwriting Company สตาร์ทอัพด้านการรับรองเอเจนต์ AI ประกาศว่าบริษัทได้ระดมทุนรอบใหม่จำนวน 40 ล้านดอลลาร์เพื่อเริ่มต้นการตรวจสอบโมเดล AI ระดับแนวหน้า

Cisco ออกประกาศเตือนช่องโหว่ระดับ Critical บน AsyncOS ของ Cisco Secure Email Gateway ที่เปิดให้ผู้โจมตีซึ่งไม่ต้องยืนยันตัวตนส่งอีเมลดัดแปลงเข้ามารันคำสั่งด้วยสิทธิ์ root บนอุปกรณ์ได้ และ Cisco ยืนยันว่ามีการโจมตีจริงเกิดขึ้นแล้ว

Cyble บริษัทด้านความมั่นคงปลอดภัยไซเบอร์ที่ขับเคลื่อนด้วย AI-native ประกาศแต่งตั้ง Steve Ingram ดำรงตำแหน่งรองประธานบริหาร ประจำสหรัฐฯ (Executive Vice President, US) ในขณะที่ Cyble เร่งการเติบโตในตลาดสหรัฐอเมริกา

Microsoft ปล่อยอัพเดต Out-of-band สำหรับ Windows และ Windows Server เพื่อแก้ปัญหา Remote Desktop Services ล่มที่เกิดจากอัพเดตความปลอดภัยประจำเดือนกันยายน 2026 พร้อมแก้ปัญหา Hyper-V และเสียงผ่าน USB บนบางเวอร์ชันไปในตัว

Dataminr บริษัทด้านการตรวจจับเหตุการณ์และความเสี่ยงแบบเรียลไทม์ ได้เปิดให้ใช้งานฟีดการตรวจจับภัยคุกคามและเครื่องมือเอเจนต์ AI ภายใน Crisis24 Horizon ซึ่งเป็นแพลตฟอร์มบริหารจัดการความเสี่ยงแบบบูรณาการที่จัดจำหน่ายโดย Crisis24

รายงานข้อมูลล่าสุดจากแคสเปอร์สกี้ (Kaspersky) ระบุว่า การโจมตีทางไซเบอร์บนอุปกรณ์โมบายในภูมิภาคเอเชียแปซิฟิก เริ่มมีความกระจุกตัวมากขึ้น โดยอาชญากรไซเบอร์มุ่งเป้าไปที่กลุ่มผู้ใช้งานขนาดเล็กลง แต่เน้นโจมตีผู้ใช้แต่ละรายอย่างต่อเนื่องและเจาะจงยิ่งขึ้น นอกจากนี้ อาชญากรไซเบอร์ยังปรับเปลี่ยนรูปแบบการโจมตีให้เข้ากับพฤติกรรมของผู้ใช้ในท้องถิ่น บริการดิจิทัลยอดนิยม และสอดรับกับเศรษฐกิจยุคใหม่ที่เน้นการใช้งานบนมือถือเป็นหลัก (Mobile-First)

หน่วยงาน Cybersecurity and Infrastructure Security Agency (CISA) ของสหรัฐฯ ออกคำเตือนว่าแฮกเกอร์กำลังใช้ช่องโหว่ระดับความรุนแรงสูงสุดบน GitLab ในการโจมตีจริงแล้ว โดยช่องโหว่ดังกล่าวเปิดทางให้ผู้โจมตีที่ไม่ต้องยืนยันตัวตนสามารถอ่าน credentials และข้อมูลสำคัญออกจากเซิร์ฟเวอร์ได้

Salesforce เปิดตัวผลิตภัณฑ์ใหม่ 2 รายการ ซึ่งจะช่วยให้ลูกค้าสามารถสร้างและบริหารจัดการเอเจนต์ AI ได้ โดยนักพัฒนาสามารถเปลี่ยนโมเดลภาษาขนาดใหญ่ให้กลายเป็นเอเจนต์ด้วยการเสริมส่วนขยายต่าง ๆ เข้าไป เช่น พรอมต์ ตัวเชื่อมต่อฐานข้อมูล และสินทรัพย์ทางเทคนิคอื่น ๆ อีกหลากหลายรูปแบบ ซึ่งสินทรัพย์ทางเทคนิคที่ใช้ในการปรับแต่งเอเจนต์เหล่านี้ถูกเรียกโดยรวมว่า Harness

เอเจนต์ปัญญาประดิษฐ์ที่มีความเกี่ยวข้องกับ OpenAI ได้ทำการแฮ็กบริการโฮสต์โค้ดยอดนิยมไปเมื่อช่วงต้นปี

การมาถึงของ Agentic AI และกระแส Vibe Coding กำลังเขย่าโครงสร้างธุรกิจซอฟต์แวร์ระดับองค์กรอย่างหนัก ServiceNow ผู้นำตลาด IT Service Management (ITSM) ที่ต้องปรับโครงสร้างธุรกิจ เพราะโดนหลายฝ่ายมองว่าองค์กรจะลดการซื้อไลเซนส์แบบรายคน เนื่องจากระบบอัตโนมัติเข้ามาแทนที่แรงงานคน ทำให้ ServiceNow ต้องเร่งแก้เกมด้วยการปรับโมเดลรายได้ไปสู่ระบบตามการใช้งานจริง พร้อมขับเคลื่อนกลยุทธ์รวมศูนย์ระหว่าง ITSM, AIOps และความมั่นคงปลอดภัยทางไซเบอร์

Cohesity, VST ECS และ Blue Solutions ขอเรียนเชิญผู้บริหารสายไอที, IT Manager, System Engineer, Security Admin และผู้ที่สนใจทุกท่าน เข้าร่วมงานสัมมนาออนไลน์ในหัวข้อ “Identity Under Attack: Strengthening Identity Resilience with Cohesity” เพื่อเจาะลึกภัยคุกคามทางไซเบอร์ และเรียนรู้วิธีการปกป้องรวมถึงฟื้นฟูระบบยืนยันตัวตนอย่างครอบคลุม จัดขึ้นวันที่ 28 กันยายน 2026 เวลา 14:00 – 15:30 น. ผ่านทาง Zoom Webinar

บมจ. เบย์ คอมพิวติ้ง หรือ BAYCOMS ประกาศแผนหลังดำเนินธุรกิจครบ 30 ปี ชูโมเดลบริการ End-to-End AI Cybersecurity Services เพื่อช่วยลูกค้าก้าวผ่านภัยคุกคามไซเบอร์ที่พัฒนาสู่ยุค Autonomous AI พร้อมเดินหน้าพัฒนาโซลูชันด้านความมั่นคงปลอดภัยสัญชาติไทยเพื่อสร้าง Digital Sovereignty ตั้งเป้ารายได้ปี 2569 เติบโต 20% ทะลุ 1,200 ล้านบาท หลังผนึกกำลังร่วมกับกลุ่ม BE8 รุกตลาดด้วยความครอบคลุมของบริการ

Cisco ยืนยันแล้วว่าช่องโหว่ประเภท Authentication Bypass ระดับความรุนแรงสูงสุด CVSS 10.0 รหัส CVE-2026-20079 บน Secure Firewall Management Center (FMC) กำลังถูกใช้โจมตีจริง เปิดทางให้ผู้โจมตีระยะไกลที่ไม่ต้องยืนยันตัวตนสามารถรันสคริปต์และคำสั่งด้วยสิทธิ์ root บนอุปกรณ์ที่ทำหน้าที่บริหารจัดการ firewall ได้

นักวิจัยจาก Anthropic ได้ลาออกจากตำแหน่งเนื่องจากความกังวลว่าห้องปฏิบัติการปัญญาประดิษฐ์กำลัง “เดิมพันด้วยชีวิตของผู้คน”

Var Group ผู้นำด้านการบูรณาการบริการและโซลูชันดิจิทัล ได้ก่อตั้ง Yarix APAC (Yarix Asia Pacific) ขึ้นเมื่อเร็วๆ นี้ผ่านการร่วมทุนที่ออกแบบมาเพื่อเสริมสร้างการให้บริการด้านความมั่นคงปลอดภัยทางไซเบอร์ในประเทศไทย ในขณะเดียวกันก็ขยายขีดความสามารถด้านการจัดการความมั่นคงปลอดภัยของ Var Group ทั่วภูมิภาคเอเชียแปซิฟิก