Cybersecurity

Enterprise-grade Security Solution

Synology เปิดตัว ActiveProtect เสริมเกราะองค์กร ภัยไซเบอร์พุ่ง ไทยถูกโจมตีสูงสุดในอาเซียน [PR]

เปิดสถิติ ไทยเจอโจมตีไซเบอร์ถี่สุดในอาเซียน แรนซัมแวร์พุ่ง 109,315 ครั้งต่อปี หวั่นองค์กรและหน่วยงานรัฐเสี่ยงข้อมูลรั่ว สอดคล้องกับผลสำรวจในไต้หวัน พบว่า 50% ขององค์กรไม่สามารถฟื้นฟูระบบได้เต็มที่หลังถูกโจมตี เพราะขาดแคลนทรัพยากรด้านไอทีแนะธุรกิจไทยเร่งเสริมเกราะป้องกันข้อมูล Synology เปิดตัว ActiveProtect โซลูชันป้องกันข้อมูลครบวงจร ใช้งานง่าย ลดต้นทุน โดดเด่นด้วยการลดภาระเครือข่ายถึง 99% และช่วยประหยัดพื้นที่จัดเก็บข้อมูล 50% 

Read More »

รายงาน Sysdig พบความมั่นคงปลอดภัยคลาวด์แกร่งขึ้น ตรวจจับภัยคุกคามเร็วขึ้น

รายงานฉบับใหม่จากบริษัทความมั่นคงปลอดภัยแอปพลิเคชันแบบคลาวด์เนทีฟ Sysdig ที่เพิ่งเผยแพร่ เปิดเผยว่าความมั่นคงปลอดภัยบนคลาวด์กำลังพัฒนาไปอย่างรวดเร็วเป็นประวัติการณ์ โดยองค์กรต่าง ๆ สามารถลดระยะเวลาในการตรวจจับภัยคุกคามลงได้อย่างน่าประหลาดใจ ตามการพัฒนาของระบบความมั่นคงปลอดภัยทางไซเบอร์

Read More »

nForce Webinar: เผยจุดบอด ลดความหัวร้อน ด้วย Deep Observability

nForce Secure ร่วมกับ Gigamon ขอเรียนเชิญผู้บริหารและผู้ปฏิบัติงานด้าน IT Security เข้าร่วมงานสัมมนาออนไลน์เรื่อง “เผยจุดบอด ลดความหัวร้อน ด้วย Deep Observability” พร้อมเรียนรู้กลยุทธ์และแนวทางปฏิบัติในการตรวจจับภัยไซเบอร์บน East-West Traffic บนระบบ Hybrid Cloud ในวันอังคารที่ 18 มีนาคม 2025 เวลา 14:00 น. ผ่านทาง Live Webinar

Read More »

Druva จับมือ Microsoft เสริมแกร่งความมั่นคงปลอดภัยไซเบอร์ให้องค์กร

Druva ผู้ให้บริการด้านความมั่นคงปลอดภัยของข้อมูล ประกาศความร่วมมือเชิงกลยุทธ์กับ Microsoft ในวันนี้ เพื่อช่วยให้องค์กรสามารถปกป้องและรักษาความมั่นคงปลอดภัยของข้อมูลจากภัยคุกคามทางไซเบอร์ที่พัฒนาอย่างต่อเนื่อง

Read More »

สกมช. ออกประกาศด้าน Cloud Security Framework สนับสนุนความพร้อมยกระดับ Ecosystem

นโยบาย Cloud First ที่เกิดขึ้นทำให้การเปลี่ยนถ่ายสู่ยุคของคลาวด์ต้องมีมาตรฐานรองรับ ซึ่งในปีที่ผ่านมา สำนักงานคณะกรรมการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ หรือ สกมช. ได้ออกมาตรฐานด้าน Cloud Security พ.ศ. 2567 ออกมาแล้ว โดยเมื่อครบ 2 ปี ราชกิจจาฯดังกล่าวจะถูกบังคับใช้แล้ว นั่นหมายความว่าผู้เกี่ยวข้องจะต้องเร่งดำเนินการแล้ว โดยประกาศฉนับนี้ก็เป็นแนวทางหนึ่งที่จะกล่าวถึงแนวทางและแผนงานของการดำเนินงาน ซึ่งในรายงานมีการกล่าวถึงหลายหัวข้อดังนี้

Read More »

Microsoft ออกแพตช์ประจำเดือนมีนาคม 2025 แก้ไขช่องโหว่ Zero-day 7 รายการและช่องโหว่อื่นอีก 57 รายการ

Microsoft ออกอัปเดตความปลอดภัยประจำเดือนมีนาคม 2025 เพื่อแก้ไขช่องโหว่ทั้งหมด 57 รายการ รวมถึงช่องโหว่ Zero-day 7 รายการโดยมี 6 รายการที่กำลังถูกใช้โจมตีอย่างกว้างขวาง

Read More »

Norm Ai สตาร์ทอัพ AI ด้านการปฏิบัติตามกฎระเบียบ ระดมทุน 48 ล้านดอลลาร์

Norm Ai ผู้พัฒนาเอเจนต์ AI ที่มุ่งเน้นด้านการปฏิบัติตามกฎระเบียบ (Regulatory Compliance) ประกาศว่าได้ปิดรอบการระดมทุน Series B มูลค่า 48 ล้านดอลลาร์ที่นำโดย Coatue ทำให้ยอดระดมทุนรวมของบริษัทอยู่ที่ 87 ล้านดอลลาร์

Read More »

เตือนพบการโจมตีช่องโหว่ร้ายแรงของ PHP

Cisco Talos ได้รายงานถึงการใช้ช่องโหว่ร้ายแรงของ PHP ระหว่างต้นปีถึงเดือนมีนาคมนี้ ซึ่งมีการใช้ช่องโหว่ CVE-2024-5777 ที่มีความรุนแรง 9.8/10

Read More »

ผู้เชี่ยวชาญเผยคำสั่งลับบนชิปบลูทูธยอดนิยม ESP32

ที่งาน RootedCON ที่จัดขึ้นในกรุงมาดริดทีมผู้เชี่ยวชาญชาวสเปนได้ออกมาเผยผลการศึกษาไมโครคอนโทรเลอร์ยอดนิยมสำหรับงานด้าน IoT ‘ESP32’ ซึ่งพวกเขาพบคำสั่งที่ไม่ถูกเผยแพร่ในเอกสาร โดยล่าสุดมีการกำหนดเป็นช่องโหว่หมายเลข CVE-2025-27840 ในขณะที่ทีมเบื้องหลังอย่าง Espressif ก็รับทราบเหตุแล้ว

Read More »

X โดนกระหน่ำ DDoS ล่มนานนับชั่วโมง ล่าสุดกลุ่มนักเคลื่อนไหวอ้างผลงานแล้ว

หลังจากที่มีผู้ใช้จำนวนมากได้รายงานเหตุบริการของ X ขัดข้อง ซึ่งในเวลาต่อว่า อีลอน มัสก์ ก็ได้ยอมรับกลายๆว่าแพลตฟอร์มของเขาถูกกระหน่ำโจมตี และล่าสุดก็มีกลุ่มนักเคลื่อนไหวที่ชื่อว่า Dark Storm ออกมาอ้างผลงานแล้ว

Read More »

Akamai Webinar: มุ่งสู่อนาคตยุคดิจิทัลอย่างมั่นคงปลอดภัย – ร่วมอัปเดตเทรนด์ Cyber Threats, AI และ API Security ล่าสุด

Akamai ขอเรียนเชิญผู้บริหารและผู้ปฏิบัติงานด้าน IT Security เข้าร่วมงานสัมมนาออนไลน์เรื่อง “Securing the Digital Future – Cyber Threats, AI and API Security” เพื่ออัปเดตเทรนด์ด้าน Cybersecurity ล่าสุดในปี 2025 รวมถึงการประยุกต์ใช้ AI และแนวแทางการป้องกัน API ซึ่งเป็นหัวใจสำคัญของ Digital Ecosystems ในวันศุกร์ที่ 21 มีนาคม 2025 เวลา 14:00 น. ผ่านทาง Live Webinar

Read More »

Fortinet ตรวจพบแพ็กเกจซอฟต์แวร์อันตรายหลายพันรายการที่โจมตี Open-source Repository

Fortinet FortiGuard Labs เปิดเผยรายงานล่าสุดพบแพ็กเกจซอฟต์แวร์ที่มุ่งร้ายจำนวนมากใช้เทคนิคแบบซับซ้อนเพื่อหลบเลี่ยงการตรวจจับ โดยใช้วิธีการหลากหลายรูปแบบรวมถึง Typosquatting และสคริปต์ติดตั้งที่น่าสงสัย

Read More »

LoRaWAN คืออะไร?

ความเดิมตอนที่แล้วจาก ‘What is LPWAN?’ ได้มีการยกตัวอย่างกลุ่มเทคโนโลยีที่มีคุณสมบัติใช้พลังงานต่ำและมีความครอบคลุมของสัญญาณในระยะไกล ซึ่งภายในมีผู้นำเสนอการอิมพลีเม้นต์แนวคิดนี้หลายค่าย โดย LoRaWAN คือเทคโนโลยีตัวหนึ่งที่ปัจจุบันได้รับการสนับสนุนหลักจากองค์กรไม่แสวงหาผลกำไรที่ชื่อ LoRa Alliance ในบทความนี้เราจะพาทุกท่านไปเจาะลึกกันถึงจุดเริ่มต้นและนิยามของเทคโนโลยีนี้กันให้ลึกไปกว่าเดิม

Read More »

Crogl ระดมทุน 25 ล้านดอลลาร์ เปิดตัว Knowledge Engine เสริมความมั่นคงปลอดภัยให้องค์กร

Crogl สตาร์ทอัพด้านการบริหารจัดการความเสี่ยงทางไซเบอร์ ประกาศว่าได้รับเงินทุนรอบใหม่จำนวน 25 ล้านดอลลาร์ และเปิดตัว Knowledge Engine ซึ่งช่วยให้องค์กรสามารถขยายการดำเนินงานด้านความมั่นคงปลอดภัยได้อย่างมีประสิทธิภาพ ในขณะที่ยังคงปฏิบัติตามข้อกำหนดและลดความเสี่ยงในการดำเนินงาน

Read More »

Elastic ออก Patch แก้ช่องโหว่ Kibana ระดับ Critical รีบอัปเดตด่วน

Elastic ได้ออก Security Update เพื่อแก้ไขปัญหาช่องโหว่ระดับ Critical บน Kibana เครื่องมือ Data Visualization Dashboard สำหรับ Elasticsearch อาจจะนำมาสู่การโจมตี Code Execution ได้

Read More »

SpecterOps ระดมทุน 75 ล้านดอลลาร์ ขยายแพลตฟอร์มความมั่นคงปลอดภัยด้านการโจมตีตัวตน

SpecterOps ผู้ให้บริการโซลูชันและบริการด้านความมั่นคงปลอดภัยไซเบอร์ ประกาศว่า บริษัทได้ระดมทุนรอบใหม่จำนวน 75 ล้านดอลลาร์ เพื่อสนับสนุนการขยายตัวของ BloodHound Enterprise ซึ่งเป็นแพลตฟอร์มสำหรับกำจัดเส้นทางการโจมตีที่เกี่ยวข้องกับตัวตนอย่างครอบคลุม

Read More »

กลุ่มแฮกเกอร์ Silk Typhoon ปรับกลยุทธ์โจมตี Supply Chain เพื่อบุกรุกเครือข่าย

Microsoft เผยกลุ่มแฮกเกอร์ Silk Typhoon เปลี่ยนเป้าหมายมาโจมตีเครื่องมือ Remote Management และบริการคลาวด์ใน Supply Chain เพื่อเข้าถึงเครือข่ายของลูกค้าปลายทาง พบการบุกรุกในหลายอุตสาหกรรมรวมถึงหน่วยงานรัฐบาล, บริการไอที, สาธารณสุข, และพลังงาน

Read More »

Your Data, Your Business, Our Protection [Guest Post]

ในโลกธุรกิจปัจจุบันที่ภัยคุกคามทางไซเบอร์เพิ่มขึ้นอย่างต่อเนื่อง การรักษาความปลอดภัยของข้อมูลและระบบ IT กลายเป็นสิ่งที่องค์กรทุกขนาดไม่สามารถมองข้ามได้ ความเสียหายจากการโจมตีไซเบอร์ไม่เพียงแต่กระทบกับระบบงาน แต่ยังส่งผลต่อความน่าเชื่อถือของธุรกิจในระยะยาวอีกด้วย เพื่อปกป้องธุรกิจของคุณให้ปลอดภัยจากความเสี่ยงต่าง ๆ เราขอแนะนำโซลูชันความปลอดภัยที่ครอบคลุมจากผู้เชี่ยวชาญชั้นนำในอุตสาหกรรมจาก WithSecure และ Blancco

Read More »

Broadcom แก้ไขช่องโหว่ Zero-day 3 รายการใน VMware ที่ถูกนำไปใช้โจมตีแล้ว

Broadcom ออกประกาศเตือนลูกค้าเกี่ยวกับช่องโหว่ Zero-day 3 รายการใน VMware ที่กำลังถูกใช้โจมตีในปัจจุบัน โดยช่องโหว่เหล่านี้ถูกรายงานโดย Microsoft Threat Intelligence Center

Read More »

Google แก้ไขช่องโหว่ Zero-day บน Android ที่ถูกหน่วยงานเซอร์เบียใช้โจมตี

Google ได้ออกแพตช์ความปลอดภัยสำหรับ Android ประจำเดือนมีนาคม 2025 เพื่อแก้ไขช่องโหว่ทั้งหมด 43 รายการ โดยมี 2 รายการเป็นช่องโหว่ Zero-day ที่ถูกใช้ในการโจมตีเฉพาะเป้าหมาย

Read More »