Cybersecurity

มีรายงานว่าหน่วยงาน Federal Trade Commission ของสหรัฐอเมริกากำลังดำเนินการตรวจสอบ OpenAI, Anthropic และผู้ให้บริการปัญญาประดิษฐ์รายอื่น ๆ

Google Threat Intelligence Group (GTIG) ออกรายงานเทรนด์การค้นพบและการโจมตีช่องโหว่ในยุค AI ชี้ว่าช่องโหว่ที่คาดว่าถูกค้นพบด้วย AI นำไปสู่ Remote Code Execution (RCE) สูงถึง 50% เทียบกับ 26% ของช่องโหว่โดยรวมทั้งอุตสาหกรรม ขณะที่การโจมตีที่เพิ่มขึ้นในปี 2026 มาจากการเปลี่ยนช่องโหว่ n-day เป็นอาวุธได้เร็วขึ้น ไม่ใช่การพุ่งขึ้นของ Zero-day

Cisco ออกประกาศเตือนช่องโหว่ Zero-day ระดับ Critical บน Catalyst SD-WAN Manager ที่เปิดให้ผู้โจมตีจากระยะไกลเรียกใช้ API ด้วยสิทธิ์ระดับผู้ดูแลระบบได้โดยไม่ต้อง login และยืนยันว่ามีการโจมตีเกิดขึ้นจริงแล้ว

กว่า 30 ปีที่ผ่านมา การบริหารต้นทุนของเซิร์ฟเวอร์เวอร์ชวลไลเซชันให้มีประสิทธิภาพมากที่สุด คือแรงขับเคลื่อนสำคัญที่จุดประกายการเปลี่ยนผ่านด้านไอทีระลอกแรก โดยเน้นดึงศักยภาพใหม่ออกมาจากเซิร์ฟเวอร์ x86 ที่เคยกำหนดทิศทางของศูนย์ข้อมูลมาตลอด จนถึงวันนี้ โลกยุคใหม่ที่ปริมาณข้อมูลเติบโตอย่างรวดเร็วและเวิร์กโฟลว์ด้าน AI กำลังเกิดขึ้นอย่างต่อเนื่อง กำลังทดสอบขีดจำกัดของสถาปัตยกรรมแบบดั้งเดิม และบีบให้หลายองค์กรต้องปรับตัว

วางชั้นควบคุมความปลอดภัยตามหลัก Zero Trust Architecture ยกระดับการตรวจจับด้วย MXDR ที่ขับเคลื่อนโดย Agentic SOC และส่งมอบในรูปแบบ OPEX ที่องค์กรเริ่มต้นได้โดยไม่ต้องลงทุนก้อนใหญ่

แม้ว่าคนรุ่น Gen Z ทั้งในระดับโลกและในภูมิภาคเอเชียแปซิฟิกจะใช้เวลาบนโลกออนไลน์และมั่นใจในการใช้งานโลกดิจิทัลมากกว่าคนรุ่นอื่น แต่ผลวิจัยใหม่จากศูนย์วิจัยตลาดภายในของ แคสเปอร์สกี้สำรวจกลุ่มตัวอย่าง 7,200 คนทั่วโลก พบว่าคนรุ่น Gen Z มีแนวโน้มที่จะใช้ซอฟต์แวร์ป้องกันไวรัสบนอุปกรณ์มือถือหรือเปลี่ยนรหัสผ่านน้อยกว่าคนรุ่นอื่นๆ

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือ PDPC เดินหน้ายกระดับมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยอีกขั้น ผลักดัน “PDPC Certification Mark” ให้เป็นเครื่องมือสำคัญในการสะท้อนความพร้อมและมาตรฐานการบริหารจัดการข้อมูลส่วนบุคคลขององค์กร พร้อมจัดกิจกรรม “PDPC CERTIFICATION MARK EXECUTIVE TALK” ภายใต้หัวข้อ “PDPC CERTIFICATION MARK กับการยกระดับมาตรฐานองค์กรไทยสู่สากล” ในวันพุธที่ 30 กันยายน 2569 เวลา 10.30–15.30 น. ณ ห้องพระพรหม โรงแรมอัศวิน แกรนด์ คอนเวนชั่น กรุงเทพฯ

บริษัท ซิมโฟนี่ คอมมูนิเคชั่น จำกัด (มหาชน) หรือ SYMPHONY COMMUNICATION ผู้นำด้านโครงสร้างพื้นฐานดิจิทัลและโครงข่ายสื่อสารสำหรับองค์กร เปิดตัวบริการใหม่ “SYMPHONY Cloud Direct Connect to Google Cloud” โซลูชันเชื่อมต่อระบบองค์กรสู่ Google Cloud ภายในประเทศรองรับการใช้งานใน Bangkok Region ผ่านโครงข่าย Private Network ที่มีความปลอดภัยสูง เสถียร และรองรับการใช้งานระดับองค์กร                           

Microsoft เปิดตัว Integrated Security Operations Center (ISOC) บน Microsoft Defender พร้อมย้ายความสามารถด้าน SIEM จาก Microsoft Sentinel เข้ามาไว้ในแพลตฟอร์มเดียว เพื่อออกแบบงาน Security Operations ใหม่ให้รองรับการทำงานของ AI Agent

ขอบเขตความปลอดภัยแบบเดิมขององค์กรกำลังหายไป เมื่อพนักงานสามารถทำงานได้จากทุกที่ แอปพลิเคชันกำลังย้ายไปสู่ SaaS และ Cloud ขณะที่ Generative AI เช่น ChatGPT, Gemini, Claude และ DeepSeek กำลังกลายเป็นส่วนหนึ่งของการทำงานประจำวันอย่างรวดเร็ว สำหรับผู้บริหาร IT ความท้าทายจึงไม่ใช่เพียงการเชื่อมต่อผู้ใช้งาน แต่ต้องสามารถมองเห็นว่าใครกำลังเข้าถึงอะไร จากอุปกรณ์และสถานที่ใด ภายใต้เงื่อนไขใด และมีข้อมูลอะไรถูกส่งออกไปภายนอก Sangfor Athena SASE แก้ไขความท้าทายเหล่านี้ผ่านแพลตฟอร์ม Cloud-Native แบบรวมศูนย์ ซึ่งประกอบด้วย ZTNA, SWG, DLP, Identity Security, Dynamic Access Control และ GenAI Security ภายใต้แนวคิด One Agent, One Global Secure Network และ One Platform พร้อมเครือข่ายมากกว่า 70 PoPs ทั่วโลก มากกว่า 50 PoPs ในเอเชียแปซิฟิก และ …

แคสเปอร์สกี้ได้เผยแพร่คำแนะนำควบคู่ไปกับผลการสำรวจระดับโลกจากศูนย์วิจัยภายในของแคสเปอร์สกี้ เพื่อช่วยเสริมสร้างเกราะป้องกันให้กับองค์กรธุรกิจ รายงานระบุว่ามีธุรกิจที่มีพนักงานน้อยกว่า 500 คนในภูมิภาคเอเชียแปซิฟิกเท่านั้นเพียง 13% ที่ไม่ประสบปัญหาการโจมตีทางไซเบอร์ในช่วงปีที่ผ่านมา

SYMPHONY COMMUNICATION ร่วมกับ F5 NETWORKS ขอเชิญผู้บริหารและผู้ปฏิบัติงานด้าน IT และ Cybersecurity เข้าร่วม Webinar: “AI SECURITY – SECURE AI TODAY, PROTECT TOMORROW” ที่จะพาเจาะลึกแนวทางการออกแบบ AI Security แบบ End-to-End พร้อมเชื่อมโยงกับ Thailand NCSA AI Security Guidelines และแนวทาง Gartner AI TRiSM เพื่อช่วยให้องค์กรสามารถขับเคลื่อน AI Innovation ได้อย่างมั่นใจและปลอดภัย งานจัดขึ้นวันที่ 9 ต.ค. 2026 เริ่มเวลา 14:00 น. ผ่านทาง Zoom Webinar

Cisco ปล่อยอัปเดตความปลอดภัยแก้ช่องโหว่ระดับความรุนแรงสูงสุดบน Identity Services Engine ที่เปิดให้ผู้โจมตีจากระยะไกลข้าม authentication เข้าควบคุมอุปกรณ์ได้ พร้อมยืนยันว่ากำลังถูกใช้โจมตีจริงอยู่ในขณะนี้

ในปี 2569 เศรษฐกิจประเทศไทยกำลังเติบโตอย่างก้าวกระโดดสู่มูลค่ากว่า 5.6 ล้านล้านบาท ตามข้อมูลจากสำนักงานคณะกรรมการดิจิทัลเพื่อเศรษฐกิจและสังคมแห่งชาติ ขณะที่การลงทุนและความมุ่งมั่นในการขับเคลื่อนเศรษฐกิจดิจิทัลที่ยังคงเพิ่มขึ้นอย่างต่อเนื่อง หลายองค์กรพบว่าความสำเร็จของการเปลี่ยนผ่านสู่ยุคดิจิทัล (Digital Transformation) ไม่ได้ขึ้นอยู่กับการนำเทคโนโลยีใหม่ ๆ มาใช้เพียงอย่างเดียว แต่ยังขึ้นอยู่กับความพร้อมของโครงสร้างพื้นฐานและความสามารถในการบริหารจัดการระบบที่ซับซ้อนให้ทำงานได้อย่างมีประสิทธิภาพ

จากเหตุการณ์ข้อมูลรั่วไหลครั้งใหญ่ของหน่วยงานรัฐในประเทศไทย ทำให้เกิดการผลักดันการใช้ Multi-factor Authentication (MFA) ในภาครัฐและภาคเอกชน แต่ไม่ใช่ทุก MFA ที่สามารถต้านทานการโจมตีแบบ Phishing ได้ บทความนี้จะพาทุกท่านไปรู้จักกับมาตรฐาน FIDO2 และ Passkey พร้อมเจาะลึกว่าทำไมโซลูชัน FIDO Security Key – Phishing-resistant MFA จาก Thales จึงเป็นกุญแจสำคัญขององค์กรที่รองรับการพิสูจน์ตัวตนทุกสถานการณ์และมีความมั่นคงปลอดภัยขั้นสูงสุด

สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (ETDA) เดินหน้าพัฒนาโครงสร้างพื้นฐานและการกำกับดูแลผู้ให้บริการ Digital ID และเอกสารดิจิทัลที่สามารถใช้ยืนยันตัวตนสิทธิ หรือคุณสมบัติของบุคคล ได้อย่างน่าเชื่อถือ โดยเอกสารสามารถจัดเก็บและแสดงผ่านระบบดิจิทัล พร้อมตรวจสอบได้ว่าเอกสารออกโดยหน่วยงานใด เป็นเอกสารจริง และไม่มีการแก้ไขข้อมูล หรือที่เรียกว่า Verifiable Credentials (VC) หรือ เอกสารรับรองดิจิทัลที่ตรวจสอบได้ ในปี 2570 ETDA จะดำเนินงานตั้งแต่การขึ้นทะเบียนผู้ให้บริการ การจัดทำรายชื่อผู้ให้บริการที่น่าเชื่อถือ หรือ VC Trusted List ไปจนถึงการกำหนดแนวทางประเมินและติดตามมาตรฐานการให้บริการ

OpenAI ได้เปิดเผยข้อมูลเหตุการณ์ที่น่ากังวลหกกรณีใหม่เกี่ยวกับเอเจนต์ AI ซึ่งแสดงพฤติกรรมที่ไม่เหมาะสมอีกครั้ง