Cybersecurity

Enterprise-grade Security Solution

เตือนแคมเปญ Phishing บน Facebook หลอกคลิกลิงค์คล้าย YouTube

F-Secure ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยชื่อดัง ออกมาแจ้งเตือนถึงแคมเปญ Phishing ที่มุ่งหวังในการขโมยชื่อบัญชีและรหัสผ่านของ Facebook และ YouTube จากผู้ใช้งาน Android และ Apple iOS จนถึงตอนนี้พบว่ามีผู้ที่อาจตกเป็นเหยื่อแล้วมากถึง 200,000 ราย

Read More »

พบช่องโหว่ Mobile Apps ที่ทำให้แฮ็กเกอร์เข้าควบคุม LG Smart Devices ได้

นักวิจัยด้านความมั่งคงปลอดภัยจาก Checkpoint ค้นพบช่องโหว่ของ LGSmartThinQ แอปพลิเคชัน ที่ใช้ควบคุมอุปกรณ์ Smart Devices อย่าง เตาอบ เครื่องดูดฝุ่น เครื่องล้างจาน เครื่องซักผ้า เครื่องอบผ้า เครื่องปรับอากาศ และอุปกรณ์อื่นๆ ติดตามการแพตซ์และรายละเอียดช่วงโหว่ด้านล่าง

Read More »

Hacker ที่อ้างว่าโจมตีพนักงาน FireEye และขโมยข้อมูลออกไปได้ ถูกจับกุมตัวแล้ว

หลังจากที่ก่อนหน้านี้มีข่าวว่าข้อมูลของ FireEye รั่วออกมาจากการที่พนักงานคนหนึ่งถูกโจมตี ตอนนี้ทาง FireEye ได้ออกมาประกาศแล้วว่าผู้ร้ายคนนั้นถูกจับกุมตัวเป็นที่เรียบร้อยแล้ว พร้อมออกมาย้ำอีกครั้งว่าระบบเครือข่ายของ FireEye ไม่ได้ถูกเจาะแต่อย่างใด

Read More »

ข้อมูลส่วนตัวชาวมาเลย์เซียเกือบทั้งประเทศถูกแฮ็ค ข้อมูลถูกเปิดเผย 46.2 ล้านรายการ

ข้อมูลส่วนตัวของประชาชนชาวมาเลย์เซียเกือบทั้งประเทศถูกแฮ็ค ข้อมูลรั่วออกมากว่า 46.2 ล้านรายการ ในขณะที่มาเลย์เซียมีประชาชน 31.2 ล้านราย

Read More »

Apple ออก Patch แก้ช่องโหว่ Krack บน WPA2 ใน macOS และ iOS แล้ว

Apple ได้ออกอัปเดต macOS 10.13.1 และ iOS 11.1 ที่จัดการปัญหาด้านความมั่นคงปลอดภัยครั้งใหญ่ รวมถึงช่องโหว่ Krack ที่เกิดขึ้นในการเชื่อมต่อ WiFi โดยใช้ WPA2 อันเป็นข่าวดังเมื่อเร็วๆ นี้ด้วย

Read More »

McAfee เผยผลสำรวจการใช้ Cloud จาก IT C-Level ชี้ส่วนใหญ่เลือกใช้ Cloud First

McAfee ผู้ให้บริการโซลูชันด้านความั่นคงปลอดภัยแบบบูรณาการ ออกรายงาน Building Trust in a Cloudy Sky: Global Views from the IT C-suite ชี้ผู้บริหารระดับสูงทางด้าน IT ส่วนใหญ่ดำเนินงานตามนโยบาย Cloud First และพร้อมที่จะลงทุนบน Cloud Services เพิ่มในปีถัดไป ในขณะที่มีเพียง 1% เท่านั้นที่ระบุว่าองค์กรของตนไม่มีการใช้ระบบ Cloud

Read More »

เรียนเชิญร่วมสัมมนา TTT Digital Business Forum 2018 Presented by KBank: รู้จัก 6 เทคโนโลยีสำคัญสำหรับธุรกิจในสัมมนาเดียว

ธนาคารกสิกรไทยร่วมกับ TechTalkThai ขอเรียนเชิญผู้บริหาร, ผู้ประกอบการ และผู้ที่สนใจเข้าร่วมงานสัมมนา TTT Digital Business Forum 2018 Presented by KBank: The Next Technologies for Thai Businesses in 2018 เพื่อทำความรู้จักกับเทคโนโลยีใหม่ๆ และตัวอย่างการนำไปใช้จริงในธุรกิจประเทศไทยและทั่วโลก อาทิ Next-Generation ERP, Blockchain, Artificial Intelligence, Data Analytics, Internet of Things และ Security จากบริษัทผู้พัฒนาเทคโนโลยีชั้นนำจากทั่วโลก ในวันที่ 30 พฤศจิกายน 2017 นี้ พร้อมเตรียมก้าวเข้าสู่การทำ Digital Business สำหรับธุรกิจในทุกอุตสาหกรรม โดยมีรายละเอียดและวิธีการลงทะเบียนเข้าร่วมงานฟรีดังนี้

Read More »

Oracle ออกแพตช์ฉุกเฉิน อุดช่องโหว่ “Default Account” ความรุนแรงระดับ 10/10

Oracle ออกแพตช์อุดช่องโหว่ Default Account (หรือ Backdoor Account) บน Oracle Identity Manager ซึ่งช่วยให้แฮ็คเกอร์สามารถเข้าควบคุมระบบได้โดยที่ไม่ต้องพิสูจน์ตัวตนแต่อย่างใด แนะนำให้ผู้ดูแลระบบรีบอัปเดตแพตช์โดยด่วนที่สุด

Read More »

เตือนช่องโหว่บน Windows แฮ็คเกอร์สามารถขโมย Login Credential ได้โดยไม่ต้องมีปฏิสัมพันธ์กับผู้ใช้

Microsoft ออกมาแจ้งเตือนถึงช่องโหว่บนระบบปฏิบัติการ Window ซึ่งช่วยให้แฮ็คเกอร์สามารถขโมย NTLM Password Hash ได้โดยไม่ต้องมีปฏิสัมพันธ์ใดๆ โดยช่องโหว่นี้ส่งผลกระทบไม่เว้นแม้แต่ Windows 10 และ Windows Server 2016 แนะนำให้ผู้ใช้รีบอัปเดตแพทช์ล่าสุดทันที

Read More »

Equifax ได้รับการแจ้งเตือนถึงช่องโหว่ 6 เดือนก่อนถูกแฮ็ก

ก่อนเกิดเหตุข้อมูลรั่วไหลถึง 6 เดือน Equifax ได้รับคำเตือนถึงช่องโหว่จากนักวิจัยด้านความมั่นคงปลอดภัย ทำให้หลายฝ่ายเกิดคำถามถึงมาตรฐานการรักษาความมั่นคงปลอดภัยของ Equifax ถึงการเกิดเหตุการณ์ครั้งนี้

Read More »

FireEye แจกฟรี GoCrack เครื่องมือ Crack รหัสผ่านด้วย GPU และ CPU แบบ Open Source

ทีม Innovation and Custom Engineering (ICE) แห่ง FireEye ได้ออกมาแจกเครื่องมือในการทดสอบ Crack รหัสผ่านด้วย GPU ชื่อ GoCrack สำหรับใช้ทดสอบความมั่นคงปลอดภัยและทำ Audit ด้วยการใช้ GPU และ CPU โดยทำงานแบบ Distributed ได้ในตัว

Read More »

Ramnit Worm ปรากฏตัวอีกครั้งในเวอร์ชัน Android

Ramnit Worm ได้กลับมาปรากฏตัวอีกครั้งในเวอร์ชัน Android แม้ว่าโดยพื้นฐานมันจะเป็น Window-base ก็ตาม คำถามคือ Ramnit ถูกดัดแปลงให้รันได้บน Android และแพร่ผ่าน Google Play ได้จริงหรือ? การระบาดครั้งนี้ผู้ใช้งานได้รับผลกระทบอย่างไรและป้องกันอุปกรณ์ได้อย่างไร? วันนี้เรามีคำตอบจาก Symantec มาให้ความรู้และแนะนำผู้ใช้งานให้ปลอดภัยจาก Ramnit และ Threat อื่นๆ ที่อาจะเกิดขึ้นในอนาคต

Read More »

พบแอปพลิเคชันซื้อขาย Cryptocurrency ปลอมขโมยเงินและ Credential ของผู้ใช้งาน

ESET ผู้ให้บริการซอฟต์แวร์ Antivirus ออกมาแจ้งเตือนถึงแอปพลิเคชันปลอมบน Google Play ซึ่งช่วยให้แฮ็คเกอร์สามารถขโมย Credential ของผู้ใช้งาน Poloniex Cryptocurrency Exchange รวมไปถึงเข้าถึงบัญชี Gmail บนอุปกรณ์สมาร์ตโฟนของเหยื่อได้

Read More »

Facebook ออก Guideline สรุปนโยบายการต่อสู้กับข่าวปลอม

Facebook ออก Guideline สรุปวิธีการที่ Facebook ใช้พิจารณาการแสดงเรื่องราวบน Feed เพื่อช่วยให้ผู้ผลิตเนื้อหาสามารถนำไปประยุกต์ให้สอดคล้องกับความต้องการของ Facebook ที่ต้องจะต่อสู้กับ ข่าวลวง ข่าวที่ไม่ถูกต้อง และเนื้อหาที่มีคุณภาพต่ำ

Read More »

ForeScout เตรียมเข้า IPO ระดมทุน 4,060 ล้านบาท

ForeScout Technologies ได้ออกมาประกาศเข้า IPO แล้วที่มูลค่า 116 ล้านเหรียญหรือราวๆ 4,060 ล้านบาท หลังจากอยู่ในตลาด IT Security มาได้กว่า 17 ปี

Read More »

Kaspesky เผยช่องโหว่ Bad Rabbit ชี้ไม่ต้องจ่ายค่าไถ่ก็อาจกู้คืนไฟล์ได้

Kaspersky Lab ผู้ให้บริการโซลูชัน Endpoint Protection ชื่อดัง ออกรายงานเปิดเผยช่องโหว่ของ Bad Rabbit Ransomware ที่กำลังแพร่ระบาดในแถบยุโรปตะวันออกอยู่ในขณะนี้ ระบุเหยื่อบางรายอาจโชคดีสามารถกู้คืนไฟล์ที่ถูกเข้ารหัสกลับมาได้ เนื่องจากข้อบกพร่อง 2 จุดของตัว Ransomware เอง

Read More »

ผู้เล่นเกมส์ Minecraft บนมือถือกว่าล้านคนถูกหลอกให้ติดตั้ง Malware

นักวิจัยด้านความมั่นคงปลอดภัยจาก Symantec ออกมาเปิดเผย ผู้เล่นเกมส์ Minecraft บนมือถือกว่าล้านคนถูกหลอกให้ติดตั้ง Malware โดยผ่านทางส่วนเสริม หรือรู้กันในชื่อ Mods ซึ่งเป็นเครื่องมือปรับปรุงรูปลักษณ์ฉากของเกมส์ที่ถูกพัฒนาบริษัท Third party 

Read More »

Tyrant Ransomware ระบาดผ่านแอปพลิเคชัน VPN ยอดฮิต

ศูนย์เตือนภัยฉุกเฉินด้านคอมพิวเตอร์ของอิหร่านหรือ (Iran CERTCC) ได้ออกมาแจ้งเตือนการกระจายของ Tyrant Ransomware โดยผู้ร้ายได้ฝัง Ransomware ไปในแอปพลิเคชันที่ได้รับความนิยมอย่าง Phisphon VPN

Read More »

Bad Rabbit Ransomware ใช้เครื่องมือเจาะระบบของ NSA เผยคนพัฒนาเดียวกับ NotPetya

หลังจากที่ Bad Rabbit Ransomware เริ่มแพร่ระบาดในเขตยุโรปตะวันออกเมื่อต้นสัปดาห์ที่ผ่านมา จากการตรวจสอบล่าสุดของนักวิจัยและผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยหลายราย พบว่านอกจากมันจะแพร่กระจายตัวภายในระบบเครือข่ายได้อย่างรวดเร็วผ่านทางโปรโตคอล SMB แล้ว ยังมีการใช้ชุดเครื่องมือเจาะระบบของ NSA ในการโจมตีด้วย ที่สำคัญคือ แฮ็คเกอร์เจ้าของ Bad Rabbit เป็นคนเดียวกับคนที่ปล่อย NotPetya Ransomware ให้แพร่ระบาดเมื่อเดือนมิถุนายนที่ผ่านมา

Read More »

Sophos เชิญร่วมงานสัมมนา NEXT-GEN Security Seminar 2017

Sophos ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยแบบวงจรจากสหราชอาณาจักร เตรียมจัดงาน NEXT-GEN Security Seminar 2017 ซึ่งเป็นงานสัมมนาครั้งใหญ่ประจำปี พร้อมอัปเดตแนวโน้มภัยคุกคามและเทคโนโลยีใหม่ล่าสุดสำหบปกป้ององค์กรให้มั่นคงปลอดภัย ไม่ว่าจะเป็น Firewall SFOS v17 หรือการนำ Machine Learning เข้ามาตรวจับ Advanced Malware และ Ransomware ผู้ที่สนใจสามารถลงทะเบียนเข้าร่วมงานได้ฟรี

Read More »