Cybersecurity

เส้นคั่นบางๆระหว่าง OT และ IT เริ่มมองเห็นยากมากขึ้นเรื่อยๆ ซึ่ง CPS คือระบบที่ผสานหลายอย่างเข้าด้วยกันทั้ง OT IoT ระบบควบคุม ระบบประมวลผล เพื่อวิเคราะห์ข้อมูลแบบเรียลไทม์ เนื่องจากเป็นระบบที่เกี่ยวข้องกับอุปกรณ์มากมายทำให้แนวคิดการป้องกันจึงต่างออกไป โดย Claroty เองได้นำเสนอโซลูชันในการป้องกัน CPS และในปี 2025 ยังก้าวเข้าสู่การเป็นผู้นำในตลาดเป็นครั้งแรกใน Gartner Magic Quadrant CPS Protection Platform จากผู้เสนอเข้าชิงทั้งหมด 17 ราย

CISA และ FBI ได้ออกมาแจ้งเตือนถึงกิจกรรมที่เป็นอันตรายของแรนซันแวร์ Ghost หรือที่รู้จักกันว่า Cring ซึ่งพุ่งเป้าไปยังโครงสร้างพื้นฐานองค์กรและธุรกิจในกว่า 70 ประเทศทั่วโลก ไม่ว่าจะเป็นโครงสร้างพื้นฐานหรือเน็ตเวิร์กในองค์กร โรงเรียน สาธารณสุข ภาครัฐ ซึ่งทำไปเพื่อผลประโยชน์ทางการเงิน

บริษัท ไอแคร์ ประกันภัย จำกัด (มหาชน) ผู้ให้บริการประกันภัยชั้นนำในประเทศไทย สร้างมาตรฐานใหม่ในการบริหารจัดการความปลอดภัยของข้อมูล ด้วยการผ่านการรับรองมาตรฐาน ISO/IEC 27001:2022 ซึ่งเป็นมาตรฐานระดับสากลที่กำหนดแนวทางปฏิบัติสำหรับระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ โดยมีบริษัท อัลฟ่าเซค จำกัด เป็นที่ปรึกษาในกระบวนการรับรองมาตรฐานครั้งนี้ 

Loxley Evolution Technology ร่วมมือกับ Splunk LLC และ Westcon Group Thailand ยกระดับการตรวจสอบระบบ IT ให้ง่ายและรวดเร็วขึ้น พร้อมกับโปรโมชันพิเศษที่สามารถทดลองใช้ได้ 14 วัน รวมถึง Security Monitoring จากทาง Loxley Evolution Technology ในราคาเพียง 69,990 บาทต่อเดือน ลงทะเบียนเพื่อรับสิทธิ์โปรโมชันพิเศษก่อน 30 เมษายน 2025

Aryaka Networks ผู้ให้บริการ Secure Access Service Edge (SASE) ประกาศเปิดตัวฟีเจอร์ใหม่และการอัปเดตสำหรับโซลูชัน Unified SASE as a Service ซึ่งรวมถึงบริการใหม่ชื่อ AI>Observe ที่ใช้ปัญญาประดิษฐ์ในการเพิ่มศักยภาพการสังเกตการณ์สำหรับการตรวจจับ ป้องกัน และวิเคราะห์ภัยคุกคามขั้นสูง

Palo Alto Networks ออกประกาศเตือนเกี่ยวกับช่องโหว่การอ่านไฟล์ CVE-2025-0111 ที่กำลังถูกแฮกเกอร์นำไปใช้โจมตีร่วมกับช่องโหว่อื่นอีก 2 รายการ ได้แก่ CVE-2025-0108 และ CVE-2024-9474 เพื่อเจาะระบบไฟร์วอลล์ PAN-OS

Ambient IoT Alliance (AIoTA) เปิดตัวอย่างเป็นทางการโดยมี Intel และ Qualcomm เป็นสมาชิกผู้ก่อตั้ง มุ่งพัฒนาระบบนิเวศ IoT แบบใหม่ที่อุปกรณ์สามารถทำงานได้โดยไม่ต้องใช้แบตเตอรี่ พร้อมรองรับการเชื่อมต่อกับโครงสร้างพื้นฐานไร้สายที่มีอยู่เดิม

LINE MAN ผู้นำแพลตฟอร์มออนดีมานด์อันดับ 1 ของไทย ประกาศความสำเร็จในการได้รับการรับรองมาตรฐานความปลอดภัยด้านข้อมูลบัตรชำระเงิน PCI DSS (Payment Card Industry Data Security Standard) เวอร์ชัน 4.0.1 สำหรับระบบการชำระเงินภายในแพลตฟอร์ม โดยผ่านการตรวจประเมินจากบริษัท อัลฟ่าเซค จำกัด

OpenSSH ออก Security Update ออกมาล่าสุดเพื่อแก้ 2 ช่องโหว่ ได้แก่ Man-in-the-middle (MiTM) และ Denial-of-Service ซึ่งช่องโหว่ได้มีรายงานออกมาตั้งแต่ทศวรรษที่ผ่านมาแต่ก็ยังคงไม่ได้มีการตรวจพบจนถึงปีนี้ ซึ่งทาง OpenSSH แนะนำให้อัปเดตโดยด่วน

Juniper Networks ออกแพตช์แก้ไขช่องโหว่ความรุนแรงระดับ Critical บนอุปกรณ์ Session Smart Router (SSR) ที่อาจถูกผู้โจมตีใช้หลีกเลี่ยงการยืนยันตัวตนและเข้าควบคุมอุปกรณ์ได้

หลังมีการปล่อยโค้ด Proof-of-Concept (PoC) ตัวอย่างในการใช้ประโยชน์จากบั๊กที่พบใน SonicWall Firewall ราว 1 เดือน ดูเหมือนว่าผู้โจมตีได้เริ่มนำเอาโค้ดดังกล่าวมาใช้ประโยชน์ พุ่งเป้าโจมตีช่องโหว่ดังกล่าวที่พบใน SonicWall Firewall เพื่อเลี่ยง (Bypass) การยืนยันตัวตน ((Authentication) มากขึ้นเรื่อย ๆ แนะรีบอัปเดตด่วน

Dream สตาร์ทอัพด้านปัญญาประดิษฐ์ที่ให้บริการความมั่นคงปลอดภัยแก่รัฐบาลและโครงสร้างพื้นฐานสำคัญ ประกาศในวันนี้ว่าระดมทุนได้ 100 ล้านดอลลาร์ ด้วยมูลค่าบริษัท 1.1 พันล้านดอลลาร์ ในรอบ Series B ที่นำโดย Bain Capital Venture

Microsoft เปิดเผยการตรวจพบมัลแวร์ XCSSET เวอร์ชันใหม่ที่มุ่งเป้าโจมตีนักพัฒนา macOS ผ่านโปรเจค Xcode พร้อมเทคนิคการพรางตัวที่ซับซ้อนขึ้น

ดูเหมือนว่า Google จะใส่ AI ในด้าน Security เข้าไปใน Chrome ให้ใช้งานได้แบบเงียบ ๆ แต่ล่าสุดได้มีคนพบเห็นว่า Google Chrome ได้อัปเดตฟีเจอร์ Enhanced protection เดิมให้ขับเคลื่อนด้วย AI ที่จะปกป้องการเข้าไปที่เว็บไซต์อันตรายได้แบบ Real-Time แล้ว

แม้ว่านักวิจัยด้าน Security จะค้นพบช่องโหว่ whoAMI และ AWS ได้แก้ไขปัญหาที่จะทำให้สามารถทำ Code Execution ได้บน Amazon EC2 Instance ไปเรียบร้อยแล้ว แต่ดูเหมือนว่าปัญหาดังกล่าวยังคงอยู่ในฝั่งของลูกค้าองค์กรที่สภาพแวดล้อมยังคงไม่ได้อัปเดตแก้ไข