องค์กรยังมีช่องว่างอีกมากกับการทำงานกับคลาวด์ ประกอบกับสถิติภัยคุกคามในคลาวด์กลับเพิ่มขึ้นอย่างน่าเป็นห่วง ทำให้ Palo Alto Networks จึงแนะนำโซลูชันใหม่ ‘Cortex Cloud’ ที่หวังกลบช่องว่าง ยกระดับการป้องกันคลาวด์แบบเชิงรุกอย่างแท้จริง Cortex Cloud เป็นแนวคิดที่เกิดจากการผสานโซลูชันของ Prisma Cloud ร่วมกับ Cortex CDR (Cloud Detect and Response) และ cloud native application protection platform (CNAPP) ซึ่งจากกลายเป็นภาพรวมดังด้านล่าง
Read More »Ivanti แก้ไขช่องโหว่ร้ายแรง 3 รายการใน Connect Secure และ Policy Secure
Ivanti ออกอัปเดตความปลอดภัยแก้ไขช่องโหว่ร้ายแรง 3 รายการใน Ivanti Connect Secure (ICS), Ivanti Policy Secure (IPS) และ Ivanti Secure Access Client (ISAC) หลังได้รับรายงานจาก CISA และ Akamai
Read More »CyberArk เข้าซื้อกิจการ Zilla Security มูลค่า 175 ล้านดอลลาร์ เสริมแกร่งด้าน Identity Governance
CyberArk ประกาศเข้าซื้อกิจการ Zilla Security ผู้พัฒนาโซลูชัน Identity Governance and Administration (IGA) รูปแบบใหม่ ด้วยมูลค่า 175 ล้านดอลลาร์
Read More »Google Chrome Enhanced Protection ปกป้องผู้ใช้จากภัยคุกคามออนไลน์ได้กว่า 1 พันล้านรายแล้ว
Google ฉลองก้าวสำคัญ โดยประกาศว่าโหมด Enhanced Protection ใน Chrome ซึ่งใช้ปัญญาประดิษฐ์ (AI) และแมชชีนเลิร์นนิงเพื่อตรวจจับและบล็อกภัยคุกคามออนไลน์แบบเรียลไทม์ ขณะนี้สามารถปกป้องผู้ใช้ได้กว่า 1 พันล้านรายจากฟิชชิงและการหลอกลวงออนไลน์แล้ว
Read More »Microsoft ออกแพตช์ประจำเดือนกุมภาพันธ์ 2025 แก้ไขช่องโหว่ Zero-day 4 รายการและช่องโหว่อื่นอีก 55 รายการ
Microsoft ออกอัปเดตความปลอดภัยประจำเดือนกุมภาพันธ์ 2025 แก้ไขช่องโหว่ทั้งหมด 55 รายการ รวมถึงช่องโหว่ Zero-day 4 รายการ โดยมี 2 รายการที่ถูกนำไปใช้โจมตีแล้ว
Read More »พบไฟร์วอลล์ KerioControl กว่า 12,000 เครื่องเสี่ยงถูกโจมตีจากช่องโหว่ RCE
GFI Software เตือนพบไฟร์วอลล์ KerioControl กว่า 12,000 เครื่องยังไม่ได้รับการแพตช์ช่องโหว่ Remote Code Execution ที่กำลังถูกนำไปใช้โจมตี แม้จะมีการออกแพตช์แก้ไขแล้วตั้งแต่เดือนธันวาคม 2024
Read More »IP Fabric เปิดตัวอัปเดต 7.0 เพิ่มความมั่นคงปลอดภัยและการปฏิบัติตามข้อกำหนดสำหรับระบบมัลติคลาวด์
สตาร์ทอัพด้านการตรวจรับรองเครือข่ายโดยอัตโนมัติ IP Fabric ประกาศเปิดตัว IP Fabric Version 7.0 ซึ่งเป็นเวอร์ชันใหม่ของแพลตฟอร์มที่ออกแบบมาเพื่อช่วยให้องค์กรปฏิบัติตามข้อกำหนดด้านกฎระเบียบและมาตรฐาน ความมั่นคงปลอดภัยได้ง่ายยิ่งขึ้น พร้อมเสริมความยืดหยุ่นในการดำเนินงานสำหรับบริการดิจิทัลที่สำคัญในสภาพแวดล้อมมัลติคลาวด์
Read More »HPE แจ้งเตือนเหยื่อจากเหตุระบบ Office 365 ถูกเจาะในปี 2023
สืบเนื่องจากเหตุการณ์ที่ระบบ Office 365 ของ HPE ถูกแทรกแซงเมื่อปี 2023 ล่าสุดช่วงปลายเดือนมกราคมปีนี้ ทางบริษัทได้มีการแจ้งต่อศาลว่าแจ้งเตือนเหยื่อที่ได้รับผลกระทบจากเหตุการณ์แล้ว พร้อมยืนยันว่าผลกระทบเกิดขึ้นกับเหยื่ยจำนวนไม่มาก
Read More »ผู้เชี่ยวชาญเตือนพบช่องโหว่ Zero-day กระทบผู้ใช้ Zyxel หลายรุ่น เสี่ยงต่อการถูกโจมตี
มีการค้นพบช่องโหว่ Zero-day ในผลิตภัณฑ์ Zyxel หลายรุ่น ซึ่งพบการโจมตีจริงแล้ว แแต่ที่ผู้เชี่ยวชาญแสดงความเป็นห่วงงเพราะทาง Vendor ยืนยันว่าผลิตภัณฑ์เหล่านั้นหมดอายุไปแล้วและจะไม่มีการแพตช์ ทำให้ผู้ใช้งานอาจเป็นเป้านิ่งสำหรับ Botnet หรือ การโจมตีทางไซเบอร์
Read More »CISA พบบั๊ก Microsoft Outlook เพื่อโจมตี RCE ระบาดหนัก แนะเร่งอัปเดต
CISA ได้แจ้งเตือนหน่วยงานรัฐบาลกลางสหรัฐเพื่อให้ป้องกันระบบไอทีจากช่องโหว่ภายใน Microsoft Outlook ที่พบตั้งแต่ปีที่แล้วซึ่งอาจนำไปสู่การโจมตี Remote Code Execution (RCE) ได้นั้นกำลังระบาดหนัก แนะนำให้เร่งอัปเดตโดยเร่งด่วน
Read More »Cisco แก้ไขช่องโหว่ร้ายแรงบน ISE ที่อาจถูกใช้รันคำสั่งในระดับ Root
Cisco ออกแพตช์แก้ไขช่องโหว่ความปลอดภัยระดับ Critical จำนวน 2 รายการบนแพลตฟอร์ม Identity Services Engine (ISE) ซึ่งอาจถูกใช้เพื่อยกระดับสิทธิ์และรันคำสั่งในระดับ Root ได้
Read More »การจ่ายค่าไถ่แรนซัมแวร์ทั่วโลกลดลง 35% ในปี 2024 เหลือ 813.55 ล้านดอลลาร์
บริษัทวิเคราะห์บล็อกเชน Chainalysis รายงานว่าการจ่ายค่าไถ่ให้กับกลุ่มแรนซัมแวร์ทั่วโลกในปี 2024 ลดลง 35% เมื่อเทียบกับปีก่อน โดยมีมูลค่ารวม 813.55 ล้านดอลลาร์ จากเดิม 1.25 พันล้านดอลลาร์ในปี 2023
Read More »Dynatrace เปิดตัวฟีเจอร์ใหม่ด้าน AI และความปลอดภัยสำหรับแพลตฟอร์ม Observability
Dynatrace ประกาศเพิ่มความสามารถใหม่ให้กับ AI Assistant Davis พร้อมเปิดตัวฟีเจอร์ด้านความปลอดภัยและการแก้ไขปัญหาสำหรับนักพัฒนา ในงาน Perform ที่ลาสเวกัส
Read More »เชิญร่วมงานสัมมนา Unified Data Resilience: Ensuring Data Recovery and Business Continuity โดย Arcserve และ VRCOMM
Arcserve ร่วมกับ VRCOMM ขอเชิญผู้บริหารและผู้ปฏิบัติงานด้าน IT Security เข้าร่วมงานสัมมนา “Unified Data Resilience: Ensuring Data Recovery and Business Continuity” เพื่ออัปเดตกลยุทธ์และแนวทางปฏิบัติในการปกป้องข้อมูล การใช้ Microsoft 365 และแอปพลิเคชัน SaaS จากภัยคุกคามทางไซเบอร์ล่าสุดในปี 2025 ในวันอังคารที่ 25 กุมภาพันธ์ เวลา 9:30 – 15:00 น. ณ True Digital Park ลงทะเบียนเข้าร่วมงานฟรีที่นี่
Read More »Microsoft ประกาศยุติการให้บริการ VPN จาก Microsoft Defender App
ดูเหมือนปริมาณผู้ใช้งานฟีเจอร์นี้จะไม่เป็นที่น่าประทับใจเท่าไหร่ ทำให้ล่าสุด Microsoft ได้ประกาศไม่ไปต่อกับฟีเจอร์ VPN ในส่วนของ Microsoft Defender for individuals โดยกำหนดคือ 28 กุมภาพันธ์นี้
Read More »Riot สตาร์ทอัพความมั่นคงปลอดภัยไซเบอร์สำหรับพนักงานองค์กร คว้าเงินทุน 30 ล้านดอลลาร์
Riot Security สตาร์ทอัพที่ช่วยองค์กรต่างๆ ปรับปรุงมาตรการความมั่นคงปลอดภัยทางไซเบอร์ของพนักงาน ระดมทุนได้ 30 ล้านดอลลาร์เพื่อสนับสนุนการขยายตัวของบริษัท ในรอบ Series B ที่นำโดย Left Lane Capital ส่งมูลค่ารวมบริษัทสู่ 170 ล้านดอลลาร์
Read More »Amazon Redshift เพิ่มการตั้งค่าเริ่มต้นใหม่เพื่อป้องกันการรั่วไหลของข้อมูล
Amazon ประกาศปรับปรุงความปลอดภัยครั้งสำคัญสำหรับ Amazon Redshift บริการคลังข้อมูลยอดนิยม โดยเพิ่มการตั้งค่าเริ่มต้นใหม่เพื่อป้องกันการรั่วไหลของข้อมูลที่อาจเกิดจากการตั้งค่าที่ไม่ปลอดภัย
Read More »แอลเอ็มจี ประกันภัย คว้าการรับรองมาตรฐาน PCI DSS v4.0.1 ยกระดับการคุ้มครองข้อมูลชำระเงิน โดย “อัลฟ่าเซค” [Guest Post]
บริษัท แอลเอ็มจี ประกันภัย จำกัด (มหาชน) หนึ่งในผู้นำด้านธุรกิจประกันภัยในประเทศไทย ประสบความสำเร็จครั้งสำคัญด้วยการผ่านการประเมินตามมาตรฐาน PCI DSS (Payment Card Industry Data Security Standard) เวอร์ชัน 4.0.1 สำหรับการรับชำระเบี้ยประกันผ่านบัตรเครดิต โดยมีบริษัท อัลฟ่าเซค จำกัด เป็นที่ปรึกษาในกระบวนการรับรองมาตรฐานในครั้งนี้
Read More »Barracuda เพิ่มฟีเจอร์ป้องกันการขโมยบัญชีให้โซลูชัน Email Protection
Barracuda ผู้ให้บริการและผู้เชี่ยวชาญด้านโซลูชันความมั่นคงปลอดภัยไซเบอร์ได้อัปเดตบริการ SaaS-based Email Protection ให้ช่วยป้องกันการเข้ายึดบัญชีได้
Read More »Tenable เข้าซื้อกิจการ Vulcan มูลค่า 150 ล้านดอลลาร์ เสริมแกร่งแพลตฟอร์มจัดการช่องโหว่
Tenable ประกาศเข้าซื้อกิจการ Vulcan Cyber สตาร์ทอัพด้านการตรวจสอบช่องโหว่ด้านความปลอดภัย มูลค่า 150 ล้านดอลลาร์ เพื่อเสริมประสิทธิภาพแพลตฟอร์มตรวจจับและจัดการช่องโหว่
Read More »
TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย





