Cybersecurity

Cisco ออกคำเตือนช่องโหว่ระดับ Critical บน Catalyst SD-WAN Controller ที่ถูกแฮกเกอร์ใช้โจมตีแบบ Zero-day เพื่อเข้าถึงระบบด้วยสิทธิ์ระดับสูง

Microsoft แจกแจงรายละเอียดเกี่ยวกับระบบค้นหาช่องโหว่ที่ขับเคลื่อนด้วยปัญญาประดิษฐ์ตัวใหม่ ซึ่งสามารถตรวจพบช่องโหว่ที่ไม่เคยรู้จักมาก่อนถึง 16 รายการในส่วนประกอบด้านเน็ตเวิร์กและการตรวจสอบสิทธิ์ของ Windows รวมถึงบั๊กการรันโค้ดจากระยะไกล (RCE) ระดับวิกฤต 4 รายการที่ได้รับการลงแพตช์ในรอบ Patch Tuesday ของเดือนนี้ Credit: Microsoft

Palo Alto Network ได้ออกมาประกาศเปิดตัวผลิตภัณฑ์ใหม่ล่าสุดภายใต้ชื่อ Idira ซึ่งจะเป็นระบบ Next-Generation Identity Security Platform ที่พัฒนาต่อยอดมาจากโซลูชันของ CyberArk ที่เข้าซื้อกิจการมาก่อนหน้า โดยมีความสามารถที่น่าสนใจดังนี้

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย eCloudvalley x Fortinet Webinar เรื่อง “Beyond Tools – ปกป้อง Cloud อย่างต่อเนื่องด้วย FortiCNAPP และ AI-Powered Managed Services” พร้อมแนวทางการจัดการความเสี่ยงและรักษาความมั่นคงปลอดภัยระบบ Cloud แบบครบวงจร ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

SAP ออกอัปเดตความปลอดภัยประจำเดือนพฤษภาคม 2026 แก้ไขช่องโหว่ทั้งหมด 15 รายการ รวมถึงช่องโหว่ระดับ Critical 2 รายการที่ส่งผลกระทบต่อ Commerce Cloud และ S/4HANA

Microsoft ปล่อยอัปเดตด้านความปลอดภัย Patch Tuesday ประจำเดือนพฤษภาคม 2026 แก้ไขช่องโหว่ทั้งหมด 120 รายการ โดยไม่มีช่องโหว่ Zero-day ในรอบนี้

ManageEngine เป็นหน่วยงานหนึ่งของ Zoho Corporation และผู้ให้บริการโซลูชันการจัดการไอทีระดับองค์กรชั้นนำ ได้ประกาศยกระดับสถาปัตยกรรมหลักของ Log360 ซึ่งเป็นแพลตฟอร์มความปลอดภัยแบบรวมศูนย์ โดยได้นำเสนอขีดความสามารถด้าน Native SOAR พร้อมด้วยการผสานรวมใหม่ 7 รายการร่วมกับผู้ให้บริการด้านความปลอดภัยชั้นนำของอุตสาหกรรม รวมถึงขีดความสามารถของ Orchestration แบบข้ามโดเมน ที่รวมเอาการตรวจจับ การสืบสวนด้วย AI และการตอบสนองอัตโนมัติไว้ในโมเดลข้อมูลเดียว

Frame Security สตาร์ทอัพความมั่นคงปลอดภัยด้านความเสี่ยงที่เกิดจากมนุษย์ เปิดตัวพร้อมประกาศระดมทุน 50 ล้านดอลลาร์เพื่อสร้างแพลตฟอร์มที่ใช้ปัญญาประดิษฐ์ในการเสริมสร้างภูมิคุ้มกันให้พนักงานรับมือกับการโจมตีด้วยวิศวกรรมสังคมและดีพเฟก

ทีมวิจัยด้านภัยคุกคามของ Google เปิดเผยว่า พบหลักฐานครั้งแรกที่แฮกเกอร์ใช้ AI ในการพัฒนา Zero-day Exploit สำหรับโจมตีเครื่องมือจัดการเว็บแบบ Open-source ยอดนิยม

OpenAI ได้ออกมาประกาศเปิดตัว GPT-5.5-Cyber ในระดับ Limited Preview เพื่อให้เหล่าผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์ได้นำไปใช้งานด้าน Cybersecurity กันโดยเฉพาะ

Palo Alto Networks เปิดตัว Frontier AI Defense แพลตฟอร์มความมั่นคงปลอดภัยที่ออกแบบมาเพื่อตอบโต้ภัยคุกคามด้วยความเร็วระดับ AI ก่อนที่โมเดล AI ตัวใหม่จะถูกนำไปใช้งานโดยกลุ่มผู้ไม่หวังดีในวงกว้าง เพราะปัจจุบัน AI ไม่ใช่แค่ผู้ช่าย แต่ขยับขึ้นมาเป็นหนึ่งในภัยคุกคามทางไซเบอร์ที่สามารถค้นหา และโจมตีช่องโหว่ได้เองในสเกลขนาดใหญ่

Tanium ผู้ให้บริการซอฟต์แวร์ความมั่นคงปลอดภัยไซเบอร์ ประกาศความร่วมมือครั้งใหม่กับ ServiceNow เพื่อส่งมอบโซลูชันไอทีอัจฉริยะร่วมกันในชื่อ ITOM AI Prime powered by Tanium

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย HPE x SYMPHONY Webinar เรื่อง “Enterprise AI without Data Leaving Thailand” เพื่อเรียนรู้แนวทางการพัฒนา AI สำหรับใช้งานในองค์กรบน Private Cloud ป้องกันข้อมูลหลุดออกนอกประเทศ มั่นคงปลอดภัยตามมาตรฐานองค์กร ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

การโจมตีด้วยสปายแวร์ที่เพิ่มขึ้นทำให้องค์กรธุรกิจในภูมิภาคเอเชียตะวันออกเฉียงใต้ตกอยู่ในความเสี่ยงมากขึ้น ตามรายงานของแคสเปอร์สกี้ บริษัทด้านความปลอดภัยทางไซเบอร์และความเป็นส่วนตัวทางดิจิทัลระดับโลก

Datadog ได้ออกมาประกาศเปิดตัวเครื่องมือใหม่ Datadog Code Security MCP สำหรับใช้ตรวจสอบความปลอดภัยของโค้ดที่ AI เขียนขึ้นมาได้ทันทีโดยไม่ต้องรอ Pull Request หรือ CI Pipeline อีกต่อไป

Ubiquiti ได้ออกมาประกาศเปิดตัว Dream Machine ซึ่งเป็น UniFi Gateway รุ่นใหม่ที่มีประสิทธิภาพสูงกว่าเดิม, เพิ่มขยายได้ง่าย แต่ยังคงบริหารจัดการจากศูนย์กลางได้อย่างง่ายดาย เพื่อรองรับการใช้งานในภาคธุรกิจองค์กรที่มีผู้ใช้งานจำนวนมากโดยเฉพาะ

Cisco ได้ออกมาเผยถึงแผนการเตรียมความพร้อมให้ธุรกิจองค์กรสามารถรับมือกับการเกิดขึ้นอย่างรวดเร็วของ AI Agent ได้ ด้วยแผนการเข้าซื้อกิจการของ Astrix Security ผู้พัฒนาโซลูชัน Non-Human Identity

Microsoft ได้ออกมาประกาศเปิดตัว Microsoft Agent 365 ในสถานะ Generally Available แล้ว เพื่อช่วยให้ธุรกิจองค์กรสามารถบริหารจัดการ AI Agent จำนวนมหาศาลที่ถูกใช้ในทุกแผนกขององค์กรได้อย่างครอบคลุม ดังนี้

Growpro ผู้ให้บริการด้าน Managed Security Services ได้รับการรับรองมาตรฐาน ISO/IEC 27001:2022 (Information Security Management System – ISMS) สำหรับการให้บริการด้าน Cybersecurity Operation Centers และ Managed Security Services (Data center และ DR Site) ซึ่งเป็นมาตรฐานสากลด้านการบริหารจัดการความมั่นคงปลอดภัยของข้อมูล ทำให้เห็นถึงความมุ่งมั่นในการดูแลข้อมูล ระบบ และการดำเนินงานด้านความปลอดภัยไซเบอร์ของลูกค้าอย่างเป็นระบบ มีมาตรฐาน และสามารถตรวจสอบได้