Cybersecurity

NCR หนึ่งในเจ้าของผลิตภัณฑ์ตู้ ATM ที่ทางธนาคารออมสินใช้งาน ได้ออกรายงาน “สรุปการโจมตีของมัลแวร์ที่เกิดขึ้นบนสถาบันการเงินแห่งหนึ่งในประเทศไทย” หลังจากที่ตู้ ATM ของธนาคารออมสินถูกแฮ็คและคนร้ายขโมยเงินไปถึง 12 ล้านบาท

ระบบเลือกตั้งสหรัฐถูกโจมตี คาดว่าอาจเป็นฝีมือ Hacker ต่างชาติที่รัฐบาลบางประเทศสนับสนุนอยู่

พบช่องโหว่บน D-Link NAS 7 รุ่น ยังมี Patch ออกมาไม่ครบ

Cloud Security Alliance (CSA) องค์กรอิสระไม่แสวงผลกำไรที่มุ่งเน้นการนำเสนอ Best Practices สำหรับการรักษาความมั่นคงปลอดภัยบนระบบ Cloud ออกหนังสือคู่มือทางด้าน Security และ Privacy สำหรับ Big Data ชื่อว่า “100 Best Practices in Big Data Security and Privacy”

เสริมความปลอดภัยให้ Internet of Things ด้วยระบบ Wi-Fi ที่ปลอดภัยเป็นพิเศษ

Gartner Inc. บริษัทวิจัยและให้คำปรึกษาชื่อดังของสหรัฐฯ ออกรายงาน Critical Capabilities for Enterprise Data Loss Prevention ประจำปี 2016 โดยทำการวิเคราะห์การใช้งานสำคัญ 3 ด้าน ได้แก่ Regulatory Compliance, Intellectual Property Protection และ Data Visibility and Monitoring ซึ่ง Forcepoint ครองตำแหน่งอันดับ 1 ด้าน Regulatory Compliance และอันดับ 2 ทางด้านการใช้งานอีก 2 ด้านที่เหลือ

Opera Software ออกมาเปิดเผยถึงเหตุการณ์ Data Breach เมื่อคืนวันศุกร์ที่ผ่านมา ซึ่งส่งผลกระทบต่อผู้ใช้ Opera Browser ทุกคนที่ใช้ฟีเจอร์ในการ Sync ข้อมูล พร้อมทั้งทำการรีเซ็ตรหัสผ่านเพื่อบังคับให้ผู้ใช้ตั้งรหัสผ่านใหม่ เนื่องจากแฮ็คเกอร์สามารถเข้าถึงข้อมูลบน Cloud Server ที่เก็บข้อมูลเหล่านั้นได้

หลังจากที่มีข่าวตู้ ATM ของธนาคารออมสินถูกปล้นเงินไปเป็นจำนวนกว่า 12 ล้านบาทเมื่อไม่กี่วันที่ผ่านมา มีผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยหลายท่านได้ออกมาแสดงความคิดเห็นเกี่ยวกับกรณีดังกล่าวในระหว่างรอการเก็บหลักฐานทางดิจิทัล (Digital Forensics) ซึ่งบทความนี้เป็นสรุปความคิดเห็นจากอาจารย์ปริญญา หอมเอนก ผู้ก่อตั้งและประธานบริษัท ACIS Professional Center ที่ส่งมาให้ทาง TechTalkThai เพื่อกระจายให้ทุกคนรับทราบกันครับ

บทความนี้เป็นวิดีโอสัมภาษณ์ Bill Rosenthal, CEO จาก Logical Operations เกี่ยวกับความล้มเหลวของการอบรมผู้ใช้ให้ตระหนักถึงความมั่นคงปลอดภัย รวมไปถึงวิธีการที่จะทำให้การอบรมมีประสิทธิภาพมากยิ่งขึ้น

บังคับ Reset รหัสผ่าน เพิ่มความปลอดภัยในอนาคต

ช่วยตรวจสอบการตั้งค่า Options ต่างๆ และกลไกด้านความมั่นคงปลอดภัย แต่ไม่รวมถึงช่องโหว่บนเว็บแอพพลิเคชัน

C&C Server หรอ? เสี่ยงเกินไป !! ส่งคำสั่งผ่าน Twitter นี่แหละเจ๋งจริง

เพื่อให้สามารถเข้าถึงข้อมูลบนอุปกรณ์ของผู้ก่อการร้ายได้

แนะผู้ใช้ Identity Manager และ vRealize Automation Software อุดช่องโหว่โดยด่วน

OpenSSL ประกาศเปิดตัวรุ่น 1.1.0 เป็นที่เรียบร้อยแล้ว โดยมีสิ่งที่เปลี่ยนแปลงหลักๆ ดังนี้

SC Magazine ออกมารายงานว่าทาง Juniper Networks ก็ยืนยันแล้วว่า Firewall ของตนมีช่องโหว่ด้วยเช่นกัน และยังไม่มี Patch ในเวลานี้

เสี่ยงถูกจารกรรมข้อมูลและเข้าควบคุมเครื่อง แนะรีบอัปเดต iOS 9.3.5 ทันที

หลังจากที่กลุ่มแฮ็คเกอร์ The Shadow Brokers ได้ประกาศเผยแพร่ช่องโหว่ EXTRABACON ที่ใช้ในการโจมตี Firewall ของ Cisco ออกมา ล่าสุด Cisco เริ่มออก Patch อุดช่องโหว่ดังกล่าวบนอุปกรณ์ Cisco ASA แล้ว

TechTalkThai ขอเรียนเชิญผู้ที่สนใจทางด้าน Cyber Security เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง “Basic SQLmap โดย MaYaSeVeN” ในวันพุธที่ 31 สิงหาคม 2016 ผ่านทาง Live Webinar ฟรี ไม่มีค่าใช้จ่าย โดยเนื้อหาครอบคลุมตั้งแต่พื้นฐานการโจมตีแบบ SQL Injection การใช้ SQLmap เพื่อค้นหาช่องโหว่ ไปจนถึงเทคนิคการปกป้องเว็บแอพพลิเคชันให้มั่นคงปลอดภัย

Microsoft เปิดให้ทดสอบ Operations Management Suite (OMS) Container Solution for Linux แบบ Public Preview แล้ว ซึ่งเป็นเครื่องมือที่ใช้ในการ Monitoring, Logging และบริหารจัดการ Docker Container บน Linux โดยเฉพาะ โดยฟีเจอร์เด่นของ OMS Container Solution มีดังนี้