Cybersecurity

Aware Corporation ขอเชิญชาวเชียงใหม่ร่วมงานสัมมนา Transform Your Business with Modernized Data Protection Solutions วันที่ 19 กันยายน 2560 โดยมีรายละเอียดและวิธีการลงทะเบียนดังนี้

การเติบโตของ Cloud นั้นทำให้ฝั่ง Security พลอยเติบโตตามไปด้วยเพื่อรับมือกับเทคโนโลยีและภัยคุกคามรูปแบบใหม่ๆ ทาง Gartner จึงได้ออกมาสรุป Hype Cycle รวมทุกเทรนด์ทางด้าน Cloud Security ประจำปี 2017 ให้เราได้นำไปศึกษาไปเป็นแนวทางกันดังนี้

SCB ขอเชิญนิสิตนักศึกษาส่งผลงานเข้าประกวด ออกแบบโปสเตอร์ หรือ คลิปวีดิโอ “CYBER SECURITY” ข้อมูลไม่รั่วไหล เมื่อรู้วิธีป้องกันภัยทาง Cyber ชิงรางวัลมูลค่ากว่า 100,000 บาท เพื่อให้ประชาชนทั่วไปตระหนักถึงความปลอดภัยของข้อมูลตนเอง การถูกล่อลวงข้อมูลทางอินเตอร์เน็ต และป้องกันการรั่วไหลของข้อมูล โดยมีรายละเอียด กำหนดการ และวิธีการสมัครเข้าร่วมโครงการดังนี้

ในงาน AIS Business Cloud 2017 ทาง AIS ได้ออกมาอัปเดตทรัพยากรและบริการใหม่ๆ สำหรับ AIS Cloud ในตลาดองค์กร ซึ่งถือว่าค่อนข้างน่าสนใจไม่น้อยกับความพร้อมของ AIS ในการสนับสนุนเหล่าธุรกิจองค์กรไทยด้วยบริการ Cloud ที่มีตั้งแต่ Network, Infrastructure ไปจนถึงทีม Operation กว่า 600 คนที่จะคอยดูแลแก้ไขปัญหาให้กับเหล่าองค์กรได้ตลอด 24 ชั่วโมง ใน Data Center ระดับ Tier-4 ถึง 4 แห่งที่กระจายอยู่ทั่วทั้งประเทศไทย ทางทีมงาน TechTalkThai จึงขอสรุปเนื้อหาดังกล่าวนี้มาเป็นอีกทางเลือกหนึ่งให้กับเหล่าผู้อ่านทุกท่านดังนี้นะครับ

นักวิจัยด้านความมั่นคงปลอดภัยหลายรายออกมาแจ้งเตือนถึงช่องโหว่ Remote Code Execution (RCE) ความรุนแรงระดับ Critical บน Web Application Framework ยอดนิยมอย่าง Apache Struts ซึ่งช่วยให้แฮ็คเกอร์สามารถลอบส่งโค้ดอันตรายเข้ามารันบน Web Server ได้ทันที

FDA และ Homeland Security หน่วยงานด้านความมั่นคงปลอดภัยของสหรัฐฯ ออกมาแจ้งเตือนถึงช่องโหว่บนเครื่องกระตุ้นไฟฟ้าหัวใจ (Pacemaker) ของ Abbott (หรือ St. Jude Medical) รวมแล้วกว่า 465,000 เครื่องที่อยู่ในร่างกายของผู้ป่วยขณะนี้ ชี้อาจเสี่ยงถูกแฮ็คผ่านคลื่นวิทยุเพื่อเข้าควบคุมอุปกรณ์ได้

ForeScout ประกาศเสริมฟีเจอร์ใหม่จำนวนมาก พร้อมรองรับ Hybrid-Cloud

หลังจากเมื่อสุดสัปดาห์มีข่าว Instagram ถูกเจาะ ข้อมูลเซเลปไม่ปรากฏจำนวนรั่วไหลสู่สาธารณะ ล่าสุดพบว่าแฮ็คเกอร์นำข้อมูลส่วนบุคคลที่ได้กว่า 6,000,000 บัญชีรายชื่อเผยแพร่สู่สาธารณะผ่านทางเว็บไซต์ที่ชื่อว่า DoxaGram เป็นที่เรียบร้อยแล้ว

Dylan Katz และ Victor Gevers สองนักวิจัยด้านความมั่นคงปลอดภัยออกมาแจ้งเตือนถึงการโจมตี MongoDB เพื่อเรียกค่าไถ่หรือที่รู้จักกันในนาม MongoDB Apocalypse ระลอกใหม่ ที่เกิดขึ้นเมื่อสุดสัปดาห์ที่ผ่านมา ซึ่งขณะนี้มีผู้ตกเป็นเหยื่อแล้วมากกว่า 26,000 ราย

TrickBot ซึ่งเป็น Trojan ที่เน้นการโจมตีผู้ใช้งานในธนาคาร ได้เพิ่มความสามารถในการขโมย Account ของบริการ Wallet สำหรับจัดเก็บ Cryptocurrency แล้ว

Barracuda Networks ได้ออกมาเปิดเผยถึงการที่เหล่าผู้โจมตีเริ่มมุ่งเป้าไปที่องค์กรที่ใช้งาน Microsoft Office 365 โดยทำการหลอกลวงผู้ใช้งานด้วยวิธีการอันแนบเนียนหลากหลายจากการที่มีข้อมูลเชิงลึกประกอบการโจมตีมากขึ้น ดังนี้

Juniper Networks ได้ออกมาเผยประสงค์การเข้าซื้อกิจการของ Cyphort ธุรกิจ Startup ด้าน Cybersecurity ที่มุ่งเน้นการตรวจจับภัยคุกคามด้วย Machine Learning และ Behavioral Analytics สำหรับองค์กรขนาดกลางและขนาดใหญ่โดยเฉพาะ

อัปเดต 10 อันดับภัยคุกคามที่โจมตีระบบคลาวด์มากที่สุด และร่วมวิเคราะห์หาแนวทางการป้องกันข้อมูลและแอปพลิเคชันในการใช้งานให้มีความมั่นคงปลอดภัยสูงสุด รวมถึงแบ่งปัน Best Practices ที่น่าสนใจในการออกแบบระบบรักษาความมั่งคงปลอดภัยที่ครอบคลุมภัยคุกคามทุกประเภท

OurMine กลุ่มแฮ็คเกอร์มือพระกาฬที่มีประวัติการแฮ็คบัญชีโซเชียวของคนดังมากมาย ไม่ว่าจะเป็น Mark Zuckerberg (Facebook CEO), Jack Dorsey (Twitter CEO), Sunda Pichai (Google CEO), Game of Thrones และ Play Station Network ของ Sony ล่าสุดเว็บไซต์จอมแฉอย่าง WikiLeaks ตกเป็นเหยื่อแล้ว

Instagram บริการแชร์รูปภาพในเครือของ Facebook ที่มีผู้ใช้มากกว่า 700 ล้านคน ออกแถลงการณ์แจ้งเตือนผู้ใช้งาน หลังพบแฮ็คเกอร์สามารถเจาะช่องโหว่ของระบบเพื่อเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้ ไม่ว่าจะเป็นอีเมลและเบอร์โทรศัพท์ได้

นักวิจัยด้านความมั่นคงปลอดภัยจาก Cisco Talos Security Intelligence ได้ออกมาเปิดเผยถึงการค้นพบช่องโหว่บน LabVIEW ระบบซอฟต์แวร์ชื่อดังสำหรับการออกแบบเครื่องจักร ซึ่งทำให้ผู้โจมตีสามารถสร้างไฟล์ VI (Virtual Instrument) ที่มีนามสกุล .vi สำหรับใช้โจมตีช่องโหว่ นำไปสู่ความเสี่ยงที่จะถูกยึดเครื่องได้

VMware AppDefense โมเดลรักษาความปลอดภัยที่ขึ้นกับความต้องการของผู้ใช้งาน (Intent-Based) และโฟกัสที่แอพพลิเคชั่นโดยตรง