Cybersecurity

หลังจากที่ Cisco ได้ประกาศถึงช่องโหว่กว่า 22 รายการบน Cisco IOS และ Cisco IOS XE ไปก่อนหน้านี้และมีช่องโหว่ Smart Install Remote Code Execution (CVE-2018-0171) ซึ่งมีความรุนแรงระดับสูงสุดออกมาด้วยนั้น ทาง ForeScout ก็ได้ออกอัปเดตมาเพื่อช่วยให้เหล่าผู้ดูแลระบบสามารถตรวจสอบความมั่นคงปลอดภัยของอุปกรณ์ Cisco ที่ใช้งานอยู่ได้อย่างสะดวกยิ่งขึ้น

Microsoft Azure ได้ออกมาประกาศ General Availability ให้กับความสามารถ Application Security Groups (ASG) ในทุกๆ Region ของ Azure แล้ว เพื่อให้ผู้ใช้งานสามารถกำหนดค่าการทำ Micro-segmentation ภายใน Virtual Network ได้อย่างง่ายดายและเป็นระเบียบ

เมื่อประมาณช่วงวันที่ 6 เมษายนที่ผ่านมา เกิดเหตุกลุ่มแฮ็กเกอร์ที่ชื่อว่า JHT ได้ทำการโจมตีเครือข่ายของรัสเซียและอิหร่าน โดยใช้ช่องโหว่หมายเลข CVE-2018-0171 ซึ่งทำให้แฮ็กเกอร์สามารถรีเซ็ตเร้าเตอร์กลับไปเป็น Default Config รวมถึงแสดงข้อความไปยังเหยื่อได้

PureSec ได้ทำการตรวจสอบ Source Code ของ Open Source Serverless Application และพบว่ากว่า 21% มีช่องโหว่ความรุนแรงระดับสูงสุด ที่อาจเปิดให้ผู้โจมตีเข้ามาเจาะระบบได้

หลังจากที่ Microsoft ประกาศเพิ่มฟีเจอร์ด้านความมั่นคงปลอดภัย และระบบป้องกัน Ransomware บน OneDrive for Business ไปเมื่อไม่นานมานี้ ล่าสุด Microsoft ได้นำฟีเจอร์ดังกล่าวเพิ่มเข้ามายัง Office 365 Home หรือ Personal เป็นที่เรียบร้อย เพื่อปกป้องผู้ใช้จากการติด Ransomware และภัยคุกคามไซเบอร์อื่นๆ

Cisco ผู้ให้บริการโซลูชันด้านระบบเครือข่ายและ Data Center ชั้นนำของโลก จัดงานสัมมนาใหญ่ประจำปี Cisco Connect 2018 ภายใต้ธีม “IT’s All You” อัปเดตเทรนด์การทำ Digital Transformation รวมไปถึงเทคโนโลยีและนวัตกรรมใหม่ล่าสุดจากทาง Cisco ไม่ว่าจะเป็นด้านเครือข่าย ความมั่นคงปลอดภัย ระบบ Cloud และ Colloboration แบบ Next-generation ผู้ที่สนใจสามารถดูคลิปวิดีโอสรุปงานได้ที่บทความนี้

Google ออกแพตซ์ระดับร้ายแรงจำนวน 9 รายการและความรุนแรงสูง 19 รายการ แนะผู้ใช้งานควรอัปเดต โดยช่องโหว่สามารถทำให้เกิด Remote Code Execution (RCE), ข้อมูลรั่วไหล, การยกระดับสิทธิ์ และ DoS ได้ ซึ่ง Android ตั้งแต่ 6.0, 6.0.1, 7.0, 7.1.1, 8.0 และ 8.1 ล้วนได้รับผลกระทบทั้งสิ้น

ยังคงเป็นข่าวกันต่อเนื่องกับกรณีเรื่อง Data Privacy บน Facebook โดยล่าสุด Mark Zuckerberg ได้ออกมาเผยว่าที่ผ่านมามีผู้ทำการขุดค้นข้อมูลของผู้ใช้งาน Facebook ผ่านทางเครื่องมือ Search เพื่อรวบรวมข้อมูลส่วนตัวของผู้ใช้งาน ซึ่งกระทบกับผู้ใช้งานกว่า 2,200 ล้านรายทั่วโลกในปัจจุบันนี้

Mark Zuckerberg ได้ออกมาประกาศว่า Facebook จะรองรับกฎหมาย General Data Protection Regulation หรือ GDPR ของยุโรป โดยจะนำมาใช้กับผู้ใช้งานทั่วทั้งโลก ไม่ใช่แค่สำหรับผู้ใช้งานภายในยุโรปเท่านั้น

Mark Zuckerberg ได้ออกมาให้สัมภาษณ์กับ Vox และยอมรับว่าที่ผ่านมา Facebook มีการตรวจสอบข้อความแชทใน Facebook Messenger อยู่ตลอด แต่ไม่ได้ใช้เพื่อการโฆษณา และเคยมีกรณีตรวจสอบข้อความแชทในกรณีการขับไล่โรฮีนจาของเมียนมาร์มาแล้ว

นักวิจัยด้านความมั่นคงปลอดภัยจาก Trustlook ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยได้ค้นพบมัลแวร์พันธุ์ใหม่ซึ่งมุ่งเน้นเข้ามาขโมยข้อมูลของโปรแกรม Instant Messaging บนมือถือ    

Google Project Zero ได้ค้นพบช่องโหว่ที่ทำให้เกิด Remote Code Execution บนกลไกการป้องกันมัลแวร์ของ Windows หรือ Microsoft Malware Protection Engine (MMPE) ซึ่งถือว่าเป็นช่องโหว่ในระดับ ‘ร้ายแรง’ ทำให้ต้องเร่งออกแพตซ์ฉุกเฉินในวันที่ 3 เมษายนที่ผ่านมา

ปัจจุบันนี้ความก้าวหน้าทางด้านเทคโนโลยีพัฒนาไปอย่างรวดเร็ว เพื่อตอบสนองต่อการขยายตัวและการเปลี่ยนแปลงทางธุรกิจที่เกิดขึ้นอย่างรวดเร็ว ในหลายๆ องค์กรจึงมองหาเทคโนโลยีเพื่อพัฒนาระบบ Data Center ไปในรูปแบบของ Hybrid Cloud โดยหยิบยกเอาจุดเด่นที่มีบน On-Premise และ On-Cloud มาใช้ให้เป็นประโยชน์  ดังนั้นทางบริษัท ซีนิธคอมพ์ จำกัด ร่วมกับ Nutanix, Trend Micro และ Veeam ขอเชิญร่วมงานสัมมนาในหัวข้อ “COMPREHENSIVE SOLUTION FOR HYBRID CLOUD” ในวันที่ 25 เมษายน 2561 ณ โรงแรมอินเตอร์คอนติเนนตัล กรุงเทพ

Google ออกนโยบาย Web Store Policy ใหม่ สั่งแบน Chrome Extension ทุกประเภทที่มีการทำ Cryptocurrency Mining หรือหลอกขุดเหรียญเงินดิจิทัล ป้องกันการทำ Cryptojacking บนเว็บเบราว์เซอร์

Cisco ผู้ให้บริการโซลูชันระบบเครือข่ายและ Data Center ชั้นนำของโลก เผยโซลูชัน Encrypted Traffic Analytics ผ่านการรับรอง Miercom Performance Verified สามารถตรวจจับภัยคุกคามที่เข้ารหัสได้ทั้งหมดภายใน 3 ชั่วโมง

Cisco ผู้ให้บริการโซลูชันด้านเครือข่ายและ Data Center ชั้นนำ ประกาศออกแพตช์อุดช่องโหว่รวม 34 รายการบนผลิตภัณฑ์หลายประเภท โดยเฉพาะอย่างยิ่งบนซอฟต์แวร์ IOS และ IOS XE ซึ่ง 3 ช่องโหว่ในนั้นเป็นช่องโหว่ Remote Code Execution ความรุนแรงระดับสูง

ผู้เชี่ยวชาญได้ออกมาคาดการณ์แนวโน้มของ ‘มัลแวร์’ ที่คาดว่าจะมีอย่างต่อเนื่องเรื่อยไปในปีนี้ซึ่งมีทัศนะที่น่าสนใจ 3 ด้าน เราจึงได้หยิบยกมาเพื่อให้ผู้อ่านวางแผนแนวทางการป้องกันภัยร้ายเหล่านี้

APNIC เจ้าของหมายเลข IP 1.1.1.1 ร่วมกับ Cloudflare เปิดให้บริการ DNS ชื่อว่า 1.1.1.1 ซึ่งนอกจากจะช่วยให้การเแปลงชื่อเป็นหมายเลข IP ทำได้อย่างรวดเร็วขึ้นแล้ว ยังช่วยเพิ่มความเป็นส่วนบุคคล (Privacy) ให้แก่ผู้ใช้งานอีกด้วย