Cybersecurity

Netwrix Effective Permissions Reporting Tool เป็น Freeware สำหรับช่วยให้ผู้ดูแลระบบสามารถตรวจสอบและติดตามสิทธิในการเข้าถึงข้อมูล (Permission) ของพนักงานในองค์กรว่าถูกต้องและเหมาะสมกับตำแหน่งหน้าที่หรือไม่ โดยพิจารณาจากข้อมูลบน Active Directory และ File Shares

Fortinet ผู้ให้บริการระบบรักษาความปลอดภัยประสิทธิภาพสูง ได้ประกาศเปิดตัว FortiSandbox 2.0 ที่เสริมสมรรถนะในการป้องกันภัยคุกคามแบบ Zero-day Attack และ Advanced Threat ทั้งบน FortiSandbox Advanced Threat Detection Appliance และ FortiSandbox Cloud Solution

บริษัท เอ็นฟอร์ซ ซีเคียว จำกัด ซึ่งเป็นตัวแทนจำหน่ายผลิตภัณฑ์ บลูโค้ท (BLUE COAT) แนะนำผลิตภัณฑ์ใหม่  “บลูโค้ท ซีเคียวริตี้ อนาลิติกส์ แพลทฟอร์ม”  (BLUE COAT SECURITY ANALYTICS PLATFORM)

ทีมนักวิจัยด้านความปลอดภัยของ OpenDNS ประสบความสำเร็จในการพัฒนาระบบป้องกันภัยคุกคามแบบ APT รูปแบบใหม่ ซึ่งสามารถตรวจจับเว็บไซต์ที่เป็นแหล่ง Phishing และแอบแฝงมัลแวร์ที่ถูกสร้างขึ้นโดยกลุ่มแฮ็คเกอร์เพื่อปูพื้นการโจมตีแบบ APT ได้อย่างรวดเร็วและแม่นยำ เรียกว่า NLTRank

ทุกวันนี้ Malware มักจะหลบซ่อนตัวอยู่หลังการเข้ารหัส SSL/TLS ทำให้ยากต่อการจัดการ และกลายเป็นปัญหาใหญ่ทางด้านความปลอดภัยขององค์กรที่ต้องเร่งแก้ไขโดยด่วน ดังนั้นองค์กรจึงต้องหาทางจัดการกับความปลอดภัยของ Traffic ที่ทำการเข้ารหัสให้ได้ เพื่อยับยั้งการโจมตีที่เข้ารหัสเพื่อหลบเลี่ยงการตรวจจับแบบเดิมๆ ทาง Blue Coat จึงได้แจกหนังสือ Encyrpted Trafffic Management for Dummies สำหรับทั้งทีม Network และทีม Security ให้ได้อ่านกันเพื่ออัพเดตความรู้กันครับ โดยภายในเล่มจะมีเนื้อหาหลักๆ ด้วยกัน 3 ส่วนคือ

Mac OS X, iOS และ Linux ขึ้นแท่นกลายเป็น 3 ระบบปฏิบัติการที่มีช่องโหว่มากที่สุดในปี 2014 แต่ Internet Explorer ยังคงรั้งอันดับ 1 แอพที่มีช่องโหว่มากที่สุด นอกจากนี้ ยังค้นพบว่า เฉลี่ยแล้วแต่ละวันจะมีการค้นพบช่องโหว่ของระบบรักษาความปลอดภัยสูงถึง 19 ช่องโหว่ อ้างอิงจากการวิเคราะห์ของ GFI Software

ทีมวิเคราะห์และวิจัยของแคสเปอร์สกี้ แลป (Global Research and Analysis Team – GReAT) เปิดเผยการค้นพบ “เดสเสิร์ท ฟอลคอนส์” (Desert Falcon) กลุ่มจารชนไซเบอร์ที่พุ่งเป้าโจมตีองค์กรระดับสูงและบุคคลมีชื่อเสียงในประเทศแถบตะวันออกกลาง ผู้เชี่ยวชาญระบุว่า กลุ่มจารชนนี้นับเป็นกลุ่มไซเบอร์รับจ้างเชื้อสายอาหรับรายแรกที่พัฒนาและปฏิบัติการโจมตีไซเบอร์เต็มรูปแบบ

การโจมตีแบบ DDoS ระบาดหนักสุด ชี้เป้าหมายหลัก กลุ่มธุรกรรมออนไลน์ เกมออนไลน์ บริการภาครัฐและสถาบันการเงิน ระบุไทยเสี่ยงสูงเนื่องจากขาดการป้องกัน เอสน็อค จับมือ เน็กซัสการ์ด ลงทุนระบบโดยตรงให้บริการในไทยเป็นรายแรก มั่นใจป้องกันความเสียหาย – สูญรายได้จากการโจมตีพร้อม จัดแคมเปญใครโดนโจมตียกมือขึ้น ให้บริการทดลองใช้ฟรีทันที ทั้งสอดคล้องนโยบายดิจิทัล อีโคโนมี หนุนทั้งประเทศใช้อินเทอร์เน็ตปลอดภัย

ดูเหมือนว่า Cisco จะไม่มีความสะทกสะท้านใดๆต่อการเข้าซื้อกิจการ Aruba Networks บริษัทยักษ์ใหญ่ทางด้านระบบเครือข่ายไร้สายโดย HP เมื่อไม่กี่วันที่ผ่านมา เนื่องจาก Cisco ยังคงครองตลาดโซลูชันเครือข่ายไร้สาย ในขณะที่ HP คงเข้ามาเป็นอันดับ 2 จากการซื้อ Aruba Networks

Business Storage 2-Bay NAS ของ Seagate ผู้ให้บริการด้านอุปกรณ์จัดเก็บข้อมูลชั้นนำของโลก ถูกตรวจพบเจอช่องโหว่ Zero-day ที่ช่วยให้แฮ็คเกอร์สามารถรันโค้ดจากระยะไกล (Remote Code Execution) ได้ โดยช่องโหว่ดังกล่าวถูกค้นพบโดย OJ Reeves นักวิจัยด้านความปลอดภัยเมื่อวันอาทิตย์ที่ผ่านมา

      เมื่อสัปดาห์ที่ผ่านมาสำนักข่าว Bloomberg ได้นำเสนอข่าวที่ว่า HP (NYSE: HPQ) เตรียมซื้อ Aruba Networks (NASDAQ: ARUN) บริษัทชื่อดังทางด้านเทคโนโลยีเครือข่ายไร้สาย จนกลายเป็นประเด็นข่าวร้อนล่าสุดของวงการ Enterprise IT ในวันนี้ ทางสำนักข่าว Reuters ได้ออกมายืนยันแล้วว่า HP ได้ตกลงซื้อ Aruba Networks ด้วยจำนวนเงินประมาณ 2.7 พันล้านเหรียญสหรัฐฯ หรือประมาณ 8 หมื่นล้านบาท

Fortinet, McAfee Labs, Palo Alto Networks และ Symantec ผู้ร่วมก่อตั้ง Cyber Threat Alliance กลุ่มพันธมิตรสำหรับต่อต้านภัยคุกคามบนโลกไซเบอร์ ได้ประกาศการเข้าร่วมเป็นสมาชิกของ Barracuda Networks, ReversingLabs, Telefónica และ Zscaler เพื่อร่วมมือกันต่อสู้กับภัยคุกคามรูปแบบใหม่ๆในปัจจุบัน

Check Point ผู้ให้บริการด้านระบบรักษาความปลอดภัยระดับโลก ได้ประกาศเข้าซื้อกิจการของ Hyperwise บริษัทเอกชนที่พัฒนานวัตกรรมการป้องกันภัยระดับ CPU ที่สามารถตรวจจับภัยคุกคามได้ตั้งแต่ก่อนเกิดการติดต่อ (Pre-infection) เทคโนโลยีการป้องกันภัยอันไร้คู่แข่งนี้ช่วยให้สามารถตรวจจับภัยคุกคามได้มีประสิทธิภาพดียิ่งขึ้นกว่าระบบป้องกันภัยในปัจจุบันมากนัก

      ทีมนักวิจัยจาก Microsoft และมหาวิทยาลัย Erlangen-Nuremberg ประเทศเยอรมนี ประสบความสำเร็จในการพัฒนา Compiler สำหรับสร้าง Signature เพื่อตรวจจับ Exploit Kits ที่ยิง JavaScript มาบนเว็บเบราเซอร์ เรียกว่า Kizzle ดาวน์โหลดงานวิจัย Kizzle: A Signature Compiler for Exploit Kits

Onapsis ผู้ให้บริการโซลูชันชั้นนำสำหรับป้องกันแอพพลิเคชันเชิงธุรกิจ ได้เปิดเผย Security Advisories ระบุรายละเอียดเกี่ยวกับช่องโหว่ร้ายแรงของซอฟต์แวร์ SAP BusinessObjects และ SAP HANA ซึ่งประกอบด้วย 3 ช่องโหว่ร้ายแรงที่ยอมให้ผู้ใช้งานที่ไม่ได้ลงทะเบียนสามารถเขียนทับข้อมูลได้ และอีก 2 ช่องโหว่ที่มีความรุนแรงระดับปานกลาง

นักวิจัยด้านความปลอดภัยจากมหาวิทยาลัย Surrey สหราชอาณาจักร ประสบผลสำเร็จในการพัฒนาการเชื่อมต่อระบบเครือข่ายไร้สายแบบ 5G โดยการทดสอบได้ทำลายสถิติความเร็ว 4G ในปัจจุบันลงอย่างสิ้นเชิง ด้วยความเร็วสูงสุดที่ 1 Tbps !!

ด้วยความสามารถในการปกป้อง Data Center จากการโจมตีหลากหลายรูปแบบจากเหล่า Hacker ได้อย่างมีประสิทธิภาพ ดังในบทความ “Symantec Data Center Security แนวทางใหม่ในการรักษาความปลอดภัย Data Center ปกป้อง Server จากทุกการโจมตี ไม่ต้องมี Signature อีกต่อไป” ทาง Symantec จึงได้เข้าร่วมในงาน Black Hat Conference ซึ่งเป็นหนึ่งในงานประชุมทางด้านเทคนิคในการรักษาความปลอดภัยระบบเครือข่ายที่ใหญ่ที่สุดในโลกรายการหนึ่ง และได้ทำการ “ท้า” ภายใต้ชื่อว่า “Capture the Flag” ให้ผู้เข้าร่วมงานทำการ Hack ระบบต่างๆ ที่ถึงแม้มีช่องโหว่อยู่เป็นจำนวนมาก แต่ก็ยังมี Symantec Data Center Security และ Symantec Endpoint Protection คอยป้องกันอยู่ ซึ่งถ้าหากมีผู้ใดทำการ Hack ได้สำเร็จก็จะได้รับรางวัลนั่นเอง

แม้ว่าจะมีการตรวจพบมัลแวร์เรียกค่าไถ่แบบเข้ารหัสข้อมูล (Crypto-Ransomware) อย่างกว้างขวางในบางภูมิภาค เช่น ทวีปอเมริกาเหนือ และยุโรป ก็ยังพบว่ามีการเพิ่มขึ้นอย่างรวดเร็วของกรณีคล้ายกันในภูมิภาคอื่นๆ ตัวอย่างเช่น มีการพบเจอ Critroni หรือ Curve-Tor-Bitcoin (CTB) Locker ซึ่งเป็นมัลแวร์ crypto-locker รุ่นเก่า ในทวีปเอเชีย ถึงแม้ว่าจำนวนการตรวจพบในพื้นที่ใหม่ๆ เหล่านี้จะยังมีไม่มาก แต่ก็อาจเป็นสัญญาณที่บ่งบอกถึงการแพร่กระจายที่เพิ่มมากขึ้นของมัลแวร์เรียกค่าไถ่แบบเข้ารหัสข้อมูลในอนาคตอันใกล้

ไม่กี่วันที่ผ่านมา ได้มีการค้นพบช่องโหว่ร้ายแรงบนอุปกรณ์ฮาร์ดแวร์ของ Cisco สำหรับ Telco และ ISP ที่อาจนำไปสู่การโจมตีแบบ DoS ได้ โดยช่องโหว่นี้ถูกค้นพบโดยการทดสอบภายในของ Cisco เอง และโชคดีที่ยังไม่มีรายงานการโจมตีบนช่องโหว่ดังกล่าว ซึ่งทาง Cisco ได้ให้รายละเอียดพร้อมแพทช์สำหรับอุดช่องโหว่บน Security Advisory เป็นที่เรียบร้อย

ในปัจจุบันที่สมาร์ทโฟนและแท็บเล็ตกลายเป็นอุปกรณ์ที่สำคัญทั้งในการติดต่อสื่อสารและการทำงาน หลายคนใช้อุปกรณ์มือถือในการรับส่งข้อความ เช็คอีเมลล์ ค้นหาข้อมูลจากอินเตอร์เน็ต และอื่นๆ รวมทั้งในปัจจุบันมีแอพพลิเคชันให้เลือกใช้งานหลากหลายเพื่อตอบโจทย์ไลฟ์สไตล์ของคนยุคใหม่ที่นิยมใช้เทคโนโลยีเพื่อเพิ่มความสะดวกสบายในการทำงาน ไม่ว่าจะเป็นแอพ VPN เพื่อให้สามารถเชื่อมต่อกับบริษัทจากที่ไหนก็ได้ แอพสำหรับแชร์ไฟล์ข้อมูล หรือแอพ In-house ที่พัฒนาเพื่อใช้สำหรับภายในโดยเฉพาะ เป็นต้น