Cybersecurity

หลายคนอาจคิดว่า การเข้าอบรมสัมมนาด้าน AI Security หรือ Cyber Defense ระดับโลก ต้องใช้งบประมาณจำนวนมาก แต่ในปีนี้ CDIC2025 พิสูจน์แล้วว่า “การลงทุนไม่ถึงหมื่นบาท” ก็สามารถเปิดมุมมองใหม่และสร้างความเปลี่ยนแปลงให้กับองค์กรได้

บริษัทประกันภัยด้านความมั่นคงปลอดภัยไซเบอร์ Coalition ประกาศว่าได้เข้าซื้อกิจการ Wirespeed สตาร์ทอัพด้านการจัดการตรวจหาและตอบสนอง (MDR) โดยไม่เปิดเผยมูลค่า

Cisco ออกคำเตือนเกี่ยวกับ attack variant ใหม่ที่กำลังโจมตีอุปกรณ์ Firewall ที่มีช่องโหว่ CVE-2025-20333 และ CVE-2025-20362 ทำให้อุปกรณ์ reload ซ้ำๆ จนเกิด DoS โดยการโจมตีดังกล่าวเกิดขึ้นต่อเนื่องมาแล้วอย่างน้อย 6 เดือนตั้งแต่เดือนพฤษภาคม

สตาร์ทอัพด้านแพลตฟอร์มป้องกันก่อนการโจมตี Malanta เปิดตัวอย่างเป็นทางการ พร้อมประกาศว่าได้ระดมทุนจำนวน 10 ล้านดอลลาร์ และบริษัทมีแผนใช้เงินทุนเพื่อเพิ่มประเภทของ Indicators of Pre-Attack และแหล่งข้อมูลใหม่ รวมถึงขยายการผสานระบบให้ลึกยิ่งขึ้น เพื่อให้ลูกค้าสามารถประยุกต์ใช้ข้อมูลล่วงหน้าของ Malanta กับระบบควบคุมที่มีอยู่โดยอัตโนมัติ Malanta ก่อตั้งขึ้นในปี 2024 ข้อเสนอของบริษัท มุ่งเน้นการป้องกันก่อนการโจมตี ซึ่งช่วยระบุและสกัดกั้นภัยคุกคามก่อนที่จะเริ่มเป็นรูปเป็นร่าง แตกต่างจากระบบดั้งเดิมที่ตอบสนองหลังจากการเจาะระบบเกิดขึ้นแล้ว แพลตฟอร์มนี้ตรวจจับ Indicators of Pre-Attack หรือสัญญาณเริ่มต้นต่าง ๆ เช่น การจดทะเบียนโดเมนที่เป็นอันตราย การพัฒนาชุดเครื่องมือฟิชชิงหรือการตั้งค่าระบบสั่งการและควบคุม เพื่อให้องค์กรสามารถดำเนินการได้ล่วงหน้าหลายสัปดาห์ก่อนที่ตัวชี้วัดการโจมตีแบบดั้งเดิมจะปรากฏ แก่นสำคัญของข้อเสนอ Malanta คือเอนจินคาดการณ์อัจฉริยะ ที่ขับเคลื่อนด้วยปัญญาประดิษฐ์ ซึ่งสแกนกิจกรรมทั่วโลกบนอินเทอร์เน็ตอย่างต่อเนื่องเพื่อนำเสนอข้อมูลสัญญาณก่อนการโจมตี แพลตฟอร์มจะเชื่อมโยงสัญญาณต่าง ๆ เข้ากับรอยเท้าดิจิทัลของบริษัทโดยใช้สิ่งที่ Malanta เรียกว่า Neural Exposure Mapping เพื่อตรวจสอบว่าสินทรัพย์ใดมีความเสี่ยงมากที่สุด และคู่แข่งอาจเคลื่อนไหวอย่างไรต่อไป แนวคิดคือช่วยให้องค์กรเปลี่ยนจากการรับมือแบบตอบสนอง ไปสู่การคาดการณ์เชิงรุก โดยภัยคุกคามที่อาจเกิดขึ้นจะถูกจัดการก่อนที่ผู้โจมตีจะเริ่มปฏิบัติการ แพลตฟอร์มของ Malanta ออกแบบมาให้ใช้งานได้ทันที โดยให้ความชัดเจนแบบเรียลไทม์ภายในไม่กี่นาทีหลังการเริ่มต้นใช้งาน แพลตฟอร์มทำงานเป็นชั้นการหยุดยั้งก่อนการโจมตี ที่จัดอันดับภัยคุกคามเร่งด่วนโดยอัตโนมัติ ระบุช่องโหว่ที่สามารถถูกใช้ประโยชน์ได้ และเสนอขั้นตอนที่ลงมือทำได้เพื่อให้ทีมความมั่นคงปลอดภัยเข้าแทรกแซงตั้งแต่เนิ่น ๆ ผู้ก่อตั้งบริษัท …

รายงานล่าสุดจาก Google Threat Intelligence Group (GTIG) ระบุว่าอาชญากรไซเบอร์ก้าวเข้าสู่ยุคใหม่ โดยเริ่มนำ AI มาใช้ในมัลแวร์ที่ทำงานจริงแล้ว

Thales ขอเรียนเชิญผู้บริหารและผู้ปฏิบัติงานด้าน Cybersecurity เข้าร่วมงานสัมมนาออนไลน์เรื่อง “Evolving APIs, Evolving Attacks – The 2025 API Security Playbook” เพื่อสรุปเทรนด์ภัยคุกคาม API ล่าสุดในปี 2025 พร้อม 10 ขั้นตอนการรักษาความมั่นคงปลอดภัย API ตามแนวทางของ BOT และ NCSA ในวันพฤหัสบดีที่ 20 พฤศจิกายน 2025 เวลา 14:00 น. ผ่านทาง Live Webinar

Application Programming Interface หรือ API เป็นหัวใจสำคัญของธุรกิจยุคดิจิทัล หลายองค์กรเริ่มเปิดให้บริการออนไลน์และแอปพลิเคชันของตนเชื่อมต่อกับระบบต่างๆ ทั้งภายในและภายนอกมากขึ้น เช่น ระบบฐานข้อมูล โซเชียลมีเดีย แอปพลิเคชันของพันธมิตรทางธุรกิจ เกม เป็นต้น ซึ่ง API ในปัจจุบันนอกจากจะช่วยเรื่องการสื่อสารและแลกเปลี่ยนข้อมูลระหว่างกันแล้ว ยังสามารถควบคุมระบบอื่นๆ ได้อีกด้วย

Akamai ขอเรียนเชิญผู้บริหารและผู้ปฏิบัติงานด้าน IT Security เข้าร่วมงานสัมมนาออนไลน์เรื่อง “API รั่ว = AI เสี่ยง! เปิดมุมมองใหม่ที่องค์กรไทยต้องรู้” เพื่อเรียนรู้ว่าจุดอ่อนของ API จะกลายเป็นช่องโหว่ของ AI ได้อย่างไร พร้อมทำความรู้จักกับ Akamai Firewall for AI ที่ถูกออกแบบมาเพื่อปกป้อง AI & LLM Apps โดยเฉพาะ ในวันอังคารที่ 18 พฤศจิกายน 2025 เวลา 14:00 น. ผ่านทาง Live Webinar

Zscaler ประกาศเข้าซื้อกิจการ SPLX บริษัท AI security startup เพื่อเสริมความแข็งแกร่งด้านการปกป้อง AI ตลอด lifecycle ตั้งแต่การพัฒนาจนถึงการใช้งานจริง

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย AskMe x NXLog Webinar เรื่อง “ยกระดับและลดค่าใช้จ่าย SIEM พร้อมจัดการ Log จากทุกระบบด้วย NXLog” ซึ่งจะช่วยลดปริมาณข้อมูลที่ส่งเข้าสู่ SIEM ได้มากกว่า 50% เพิ่มความเร็วในการสืบค้นและวิเคราะห์เหตุการไปอีกขั้น ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

OpenAI ได้เปิดตัว Aardvark เอเจนต์ปัญญาประดิษฐ์อัตโนมัติที่ขับเคลื่อนด้วย GPT-5 ตัวใหม่ ซึ่งถูกออกแบบมาเพื่อระบุ ตรวจสอบ และช่วยแก้ไขช่องโหว่ซอฟต์แวร์แบบเรียลไทม์

ทีมวิจัยด้านความปลอดภัยพบช่องโหว่ร้ายแรงใน Docker Compose และ Docker Desktop ที่ทำให้ผู้โจมตีสามารถเขียนไฟล์ลงบนระบบและรันคำสั่งได้ โดย Docker ได้ออกแพตช์แก้ไขแล้ว

ในงาน Security Analyst Summit 2025 แคสเปอร์สกี้ได้นำเสนอผลการตรวจสอบความปลอดภัย ระบุถึงช่องโหว่ด้านความปลอดภัยสำคัญซึ่งทำให้เข้าถึงรถยนต์ที่เชื่อมต่อทั้งหมดของผู้ผลิตรถยนต์รายหนึ่งโดยไม่ได้รับอนุญาต