Cybersecurity

สตาร์ทอัพด้านโซลูชันความมั่นคงของห่วงโซ่อุปทานซิลิคอน zeroRISC ประกาศว่า บริษัทสามารถระดมทุนรอบใหม่ได้ 10 ล้านดอลลาร์ เพื่อเร่งการสร้างรายได้จากโซลูชันความมั่นคงปลอดภัยของซิลิคอนแบบโอเพนซอร์ส และขยาย Integrity Management Platform ให้ครอบคลุมห่วงโซ่อุปทานซิลิคอนอย่างทั่วถึง

หลังจากโลกของ Data ได้กลายเป็นหัวใจสำคัญขององค์กรในปัจจุบัน จึงทำให้ Databricks ได้พยายามที่จะตอบโจทย์ในเรื่อง Data Security และ Compliance มาอย่างต่อเนื่อง และล่าสุด ได้ประกาศ Enterprise Tier ใหม่ สำหรับ Databricks on Google Cloud ที่จะเสริมเรื่อง Security และ Governance ที่ล้ำหน้าขึ้น

Microsoft ปล่อยอัปเดตความปลอดภัยแก้ไขช่องโหว่ 66 จุด รวมถึง Zero-Day ที่ถูกโจมตีจริงใน WebDAV และ Zero-Day ที่เปิดเผยสาธารณะใน Windows SMB Client พร้อมช่องโหว่ Critical อีก 10 จุด

พบการโจมตี Supply Chain ขนาดใหญ่เข้าใส่ NPM Package ยอดนิยม 17 แพ็กเกจของ Gluestack ที่มียอดดาวน์โหลดรวมกว่า 1 ล้านครั้งต่อสัปดาห์ พบโค้ดมัลแวร์ที่ทำงานเป็น Remote Access Trojan

Red Sift สตาร์ทอัพด้านความมั่นคงปลอดภัยของอีเมลบนคลาวด์และการปกป้องแบรนด์ ประกาศถึงการขยายความร่วมมือกับ Cisco Systems โดยการนำแพลตฟอร์ม Brand Trust เข้ามาเป็นส่วนหนึ่งของกลุ่มผลิตภัณฑ์ด้านความมั่นคงปลอดภัยของ Cisco

Brad Lightcap ประธานเจ้าหน้าที่ฝ่ายปฏิบัติการของ OpenAI ได้เปิดเผยผ่านบล็อกโพสต์ว่าบริษัทจะยังคงเก็บบทสนทนา ChatGPT ที่ผู้ใช้ลบไปแล้วไว้ เพื่อปฏิบัติตามคำสั่งศาลที่เพิ่งมีผลบังคับใช้เมื่อไม่นานมานี้

Symphony Communication ร่วมกับพันธมิตรด้านความมั่นคงไซเบอร์ระดับโลก SilverSky ได้จัดงานสัมมนา CYBERSENTINEL 2025: LEADING THE CHARGE AGAINST CYBERCRIME เมื่อวันที่ 29 พฤษภาคม 2568 ที่ผ่านมา ณ โรงแรม Grande Centre Point Terminal 21 กรุงเทพมหานคร

CrowdStrike เปิดเผยว่าบริษัทกำลังให้ความร่วมมือกับการสอบสวนจากหน่วยงานรัฐบาลกลางของสหรัฐ เกี่ยวกับเหตุระบบล่มในเดือนกรกฎาคม 2024 ซึ่งส่งผลกระทบต่อระบบคอมพิวเตอร์ทั่วโลก

Reddit ได้ยื่นฟ้องร้อง Anthropic โดยกล่าวหาว่า สตาร์ทอัพด้านปัญญาประดิษฐ์รายนี้ได้ดึงข้อมูลผู้ใช้จาก Reddit ไปโดยไม่ได้รับอนุญาต และนำไปใช้ในเชิงพาณิชย์เพื่อฝึกโมเดล AI ในตระกูล Claude

Cisco ออกแพตช์แก้ไขช่องโหว่ 3 รายการใน Identity Services Engine (ISE) และ Customer Collaboration Platform (CCP) ที่มี proof-of-concept exploit code เผยแพร่สาธารณะแล้ว รวมถึงช่องโหว่ static credential ระดับ Critical

ซิมโฟนี่ คอมมูนิเคชั่น (SYMC) ผู้ให้บริการโครงสร้างพื้นฐานดิจิทัลชั้นนำของไทย เดินหน้าเสริมแกร่งด้วยบริการด้านความปลอดภัยไซเบอร์ จับมือพันธมิตรด้านความปลอดภัยทางไซเบอร์ระดับโลก SilverSky เปิดตัวบริการ Managed Extended Detection and Response (MxDR) โซลูชันที่ผสานเทคโนโลยีล้ำสมัยกับผู้เชี่ยวชาญตลอด 24 ชั่วโมง ปิดช่องโหว่ภัยคุกคามไซเบอร์รอบด้าน ตอบโจทย์ความต้องการของภาคธุรกิจไทยที่กำลังเผชิญความท้าทายจากอาชญากรรมไซเบอร์ที่ซับซ้อนและรุนแรงขึ้นอย่างต่อเนื่อง

 Google เพิ่งปล่อย Security Update ออกมาแบบเร่งด่วนเพื่อแก้ไขช่องโหว่ Zero Day ครั้งที่ 3 ของ Chrome ที่ถูกใช้ประโยชน์นับตั้งแต่ช่วงต้นปีที่ผ่านมา โดยครั้งนี้มีสาเหตุมาจากจุดอ่อนใน V8 JavaScript engine ของ Chrome

เมื่อกฎหมายความเป็นส่วนตัวกลายเป็นมาตรฐานใหม่ขององค์กร  ในยุคที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่าง PDPA ของไทย และ GDPR ของยุโรป ได้กลายเป็นมาตรฐานสำคัญในการดำเนินธุรกิจ องค์กรจำนวนมากจึงต้องหันมาให้ความสำคัญกับ “ความเป็นส่วนตัวของข้อมูล” ไม่ใช่แค่ในเชิงนโยบาย แต่ในระดับ “โครงสร้างระบบ” ที่ต้องควบคุม ตรวจสอบ และพัฒนาได้อย่างต่อเนื่อง PDPA Platform ที่ตอบโจทย์องค์กรในระยะยาว ไม่เพียงแค่ช่วยให้องค์กรผ่าน PDPA ได้ แต่ต้องสามารถสร้าง trust ที่เติบโตไปพร้อมธุรกิจของลูกค้า 

Zscaler ประกาศเปิดตัวชุดโซลูชันใหม่สำหรับขยายการใช้งาน Zero Trust ให้ครอบคลุมทั้งสาขา สภาพแวดล้อม multi-cloud และการทำงานระยะไกล พร้อมให้บริการแล้ว

Hewlett Packard Enterprise เผยแพร่ประกาศความปลอดภัยเตือนช่องโหว่จำนวน 8 รายการใน StoreOnce โซลูชันสำรองข้อมูลแบบ disk-based รวมถึงช่องโหว่ authentication bypass ระดับ Critical ที่มีคะแนน CVSS 9.8

ThreatSpike บริษัทความมั่นคงปลอดภัยในสหราชอาณาจักร เปิดเผยในวันนี้ว่า ระดมทุนได้ 14 ล้านดอลลาร์จาก Expedition Growth Capital ในรอบ Series A ซึ่งเป็นครั้งแรกที่บริษัทได้รับเงินทุนจากภายนอกนับตั้งแต่ก่อตั้งเมื่อ 14 ปีก่อน

รายงานฉบับใหม่จาก Bitdefender Labs หน่วยวิจัยของบริษัทความมั่นคงปลอดภัยไซเบอร์ Bitdefender เผยว่า 84% ของเหตุการณ์ความมั่นคงปลอดภัยครั้งใหญ่ในปัจจุบันเกี่ยวข้องกับการใช้เครื่องมือดูแลระบบที่น่าเชื่อถือ ซึ่งเป็นกลยุทธ์ที่เรียกว่า “Living off the Land”

สองยักษ์ใหญ่ด้านความปลอดภัยสร้างระบบเชื่อมโยงชื่อกลุ่มแฮกเกอร์ข้ามแพลตฟอร์ม ลดความสับสนและเร่งการตอบสนองภัยคุกคาม

รายงานฉบับใหม่ที่เผยแพร่ในวันนี้จากบริษัทด้านความมั่นคงปลอดภัยของแอปพลิเคชันบนคลาวด์ Sysdig เปิดเผยหนึ่งในกรณีแรก ๆ ที่โมเดลภาษาขนาดใหญ่ถูกนำมาใช้เป็นอาวุธในแคมเปญมัลแวร์จริง