Cybersecurity

JupiterOne ผู้ให้บริการแพลตฟอร์มจัดการความเสี่ยงด้านปัญญาประดิษฐ์ ประกาศเปิดตัว “JupiterOne Continuous Controls Monitoring” (CCM) ผลิตภัณฑ์ใหม่ที่ทำหน้าที่ทดสอบว่ามาตรการควบคุมความมั่นคงปลอดภัยและการปฏิบัติตามกฎระเบียบกำลังทำงานอย่างถูกต้องบนสภาพแวดล้อมคลาวด์ บริการซอฟต์แวร์ และไฮบริดหรือไม่

MazeBolt Technologies บริษัทด้านความยืดหยุ่นในการรับมือการโจมตีโดยปฏิเสธการให้บริการแบบกระจาย (DDoS) จากอิสราเอล ได้เปิดตัว RADAR VectorAI ซึ่งเป็นโมดูลใหม่ที่ใช้ปัญญาประดิษฐ์ในการสร้างรูปแบบการโจมตีแบบ DDoS ที่ไม่เคยปรากฏมาก่อน และทดสอบการโจมตีเหล่านั้นกับสภาพแวดล้อมการทำงานจริงของลูกค้าเพื่อเปิดเผยช่องโหว่ในระบบป้องกัน

Palo Alto Networks ออกคำเตือนว่าช่องโหว่ Authentication Bypass CVE-2026-0257 บน PAN-OS GlobalProtect กำลังถูกนำไปใช้โจมตีจริงแล้ว โดยผู้โจมตีสามารถสร้าง VPN connection เข้าถึงเครือข่ายองค์กรโดยไม่ต้องผ่านการยืนยันตัวตน

AI จะช่วยเปิดโอกาสใหม่ ๆ ให้ธุรกิจอย่างมหาศาล แต่ขณะเดียวกัน AI กลายเป็นอาวุธที่ทำให้แฮกเกอร์โจมตีได้ฉลาดและซับซ้อนขึ้นด้วย แต่ความเสี่ยงที่เพิ่มขึ้นนี้ไม่ควรส่งผลกระทบให้องค์กรหยุดการพัฒนา แต่เป็นเหตุผลที่องค์กรต้องมีระบบรักษาความปลอดภัยที่ดีขึ้นกว่าเดิม ทั้งนี้ในงาน Ignite on Tour Bangkok พาโล อัลโต้ เน็ตเวิร์กส์ ผู้นำด้านความปลอดภัยไซเบอร์ระดับโลก ได้แสดงให้เห็นถึงวิธีที่องค์กรสามารถผสมผสานเรื่องความปลอดภัยเข้าไปอยู่ในดีเอ็นเอเพื่อช่วยให้ธุรกิจไทยสามารถเติบโต และใช้ AI ขับเคลื่อนนวัตกรรมได้อย่างปลอดภัย

Snowflake เข้าซื้อกิจการ Natoma อย่างเป็นทางการ เพื่อนำความสามารถในการกำกับดูแล AI Agent อย่างรัดกุมมาสู่ฝั่ง Enterprise เพราะ AI Agent กำลังเปลี่ยนผ่านจากการเป็นเพียงเครื่องมือตอบคำถาม ไปสู่ระบบที่สามารถตัดสินใจและลงมือทำแทนมนุษย์ในทุกแอปพลิเคชันและเวิร์กโฟลว์ ซึ่งตามมาด้วยความท้าทายด้านความมั่นคงปลอดภัยและการกำกับดูแล

ทีม Counter Adversary Operations ของ CrowdStrike ร่วมมือกับ Google และ Shadowserver Foundation ทลาย Botnet ชื่อ Glassworm ที่มุ่งโจมตีนักพัฒนาซอฟต์แวร์ผ่าน Open-source Supply Chain สำเร็จ โดยตัดการเชื่อมต่อ Command-and-Control (C2) ทั้ง 4 ช่องทางพร้อมกัน

Microsoft เปิดตัวความสามารถใหม่ใน Defender for Endpoint ที่สามารถแยกอุปกรณ์ที่ถูกบุกรุกออกจากเครือข่ายโดยอัตโนมัติ เพื่อป้องกันไม่ให้ผู้โจมตีเคลื่อนย้ายภายในระบบได้ โดยขณะนี้อยู่ในสถานะ Preview

บริษัท ไซเบอร์จีนิคส์ จำกัด (CyberGenics) ผู้นำด้านความมั่นคงปลอดภัยไซเบอร์แบบครบวงจรในเครือบริษัท จีเอเบิล จำกัด (มหาชน) (G-ABLE) ประกาศลงนามบันทึกความเข้าใจ (MOU) กับ Ensign InfoSecurity ผู้ให้บริการด้านความมั่นคงปลอดภัยไซเบอร์ชั้นนำจากสิงคโปร์ เพื่อผสานจุดแข็งของทั้งสององค์กรในการยกระดับขีดความสามารถด้านการรับมือภัยไซเบอร์ขององค์กรภาคธุรกิจและภาครัฐในประเทศไทยให้ทัดเทียมมาตรฐานระดับโลก รองรับความท้าทายใหม่จากการใช้ปัญญาประดิษฐ์ (AI) การใช้งาน AI อย่างมั่นคงปลอดภัย การบูรณาการระบบ IT–OT การขยายตัวของโครงสร้างพื้นฐานดิจิทัล ตลอดจนความเสี่ยงในยุค Quantum Safe ที่ส่งผลต่อความมั่นคงของข้อมูลในวงกว้าง

Trend Micro ออกแพตช์แก้ช่องโหว่ Zero-day CVE-2026-34926 บน Apex One เวอร์ชัน On-premises หลังพบว่าถูกใช้โจมตีจริงแล้ว ขณะที่ CISA สั่งให้หน่วยงานรัฐบาลกลางสหรัฐฯ แพตช์ภายในวันที่ 4 มิถุนายนนี้

Ubiquiti ออกอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่ระดับความร้ายแรงสูงสุด 3 รายการบน UniFi OS ที่เปิดโอกาสให้ผู้โจมตีจากภายนอกเข้าถึงและควบคุมระบบได้โดยไม่ต้องมีสิทธิ์ใดๆ

ในยุคที่ธุรกิจขับเคลื่อนด้วย Cloud ภัยคุกคามไม่ได้มาจากแฮ็กเกอร์เจาะระบบอีกต่อไป แต่ส่วนใหญ่เกิดจากสิ่งที่เรามองไม่เห็น ไม่ว่าจะเป็นการตั้งค่าที่ผิดพลาด บัญชีผู้ใช้ที่ถูกขโมย และปัญหา Shadow IT – WatchGuard ผู้ให้บริการ Unified Security Platform ชื่อดังจึงได้เปิดตัวโซลูชัน Cloud Detection & Response ที่จะเข้ามาช่วยลดความเสี่ยงและปิดช่องโหว่เหล่านี้ เพื่อให้ธุรกิจของเรามั่นคงปลอดภัยอย่างแท้จริง

Zscaler กำลังเข้าซื้อกิจการ Symmetry Systems สตาร์ทอัพที่ได้รับการสนับสนุนจากเวนเจอร์แคปปิตอล ซึ่งเชี่ยวชาญด้านการช่วยองค์กรตรวจสอบและดูแลสินทรัพย์ข้อมูล

Cisco ออกแพตช์แก้ไขช่องโหว่ระดับ Critical (CVSS 10.0) บน Secure Workload ที่เปิดทางให้ผู้โจมตีเข้าถึงทรัพยากรด้วยสิทธิ์ Site Admin ได้โดยไม่ต้องผ่านการยืนยันตัวตน

พาโล อัลโต้ เน็ตเวิร์กส์ ผู้นำระดับโลกด้านความปลอดภัยไซเบอร์ เปิดตัว Idira™ แพลตฟอร์มความปลอดภัยด้าน Identity Security ยุคใหม่ เพื่อค้นหา ควบคุม และกำกับดูแลทุกอัตลักษณ์ พร้อมขจัดปัญหาการทำงานแบบ Silos ที่ทำให้องค์กรตกอยู่ในความเสี่ยง การเปิดตัวครั้งนี้ ถือเป็นการอัปเกรดครั้งสำคัญที่เพิ่มขีดความสามารถให้กับลูกค้าที่ใช้ผลิตภัณฑ์ของ CyberArk และอุตสาหกรรมในภาพรวม ด้วยขีดความสามารถในการจัดการการเข้าถึงสิทธิ์ขั้นสูง (Privileged Access Management หรือ PAM) ที่ทันสมัยพร้อมฟังก์ชันการจัดการAI Agent  (Agentic functionality) ช่วยให้องค์กรสามารถขยายการควบคุมสิทธิ์แบบไดนามิกให้ครอบคลุมทุกอัตลักษณ์ ทั้งมนุษย์ ทรัพยากรไอที และ AI Agent 

GitHub ยืนยันว่า Internal Repository ราว 3,800 รายการถูกเข้าถึงโดยไม่ได้รับอนุญาต หลังพนักงานติดตั้ง VS Code Extension ที่ฝัง malware จาก VS Code Marketplace

รายงาน Verizon DBIR ประจำปี 2026 เปิดเผยว่าพนักงานใช้เครื่องมือ GenAI ผ่านบัญชีส่วนตัวที่ไม่ได้รับอนุญาตเพิ่มขึ้นถึง 4 เท่า สร้างความเสี่ยงด้าน insider threat และการรั่วไหลของข้อมูลสำคัญขององค์กรอย่างมาก