Cybersecurity

QNAP ออกแพตช์แก้ไขช่องโหว่ร้ายแรงใน HBS 3 Hybrid Backup Sync ที่ถูกค้นพบระหว่างการแข่งขัน Pwn2Own Ireland 2024

ความรู้ใหม่ในอุตสาหกรรมจะช่วยให้ทันต่อภัยคุกคามใหม่ๆ ช่วยสร้างแกร่งต้านภัยไซเบอร์ให้ธุรกิจไทย  

Armis บริษัทผู้พัฒนาแพลตฟอร์มตรวจจับและปกป้องอุปกรณ์สำหรับองค์กร ระดมทุน 200 ล้านดอลลาร์สหรัฐ ในรอบ Series D ซึ่งช่วยเพิ่มมูลค่าบริษัทเป็น 4.2 พันล้านดอลลาร์สหรัฐ ซึ่งสูงกว่ามูลค่าเดิมเมื่อระดมทุนครั้งที่แล้วในปี 2021 ถึง 1.3 พันล้านดอลลาร์สหรัฐ การลงทุนครั้งนี้นำโดย General Catalyst, Alkeon Capital, Brookfield Technology Partners และ Georgian เพื่อสนับสนุนการเติบโตและพัฒนาผลิตภัณฑ์ของ Armis

AskMe Solutions & Consultants ร่วมกับ Dynatrace ขอเรียนเชิญ Software Engineer, DevOps Engineer และ Developer เข้าร่วมงานสัมมนาออนไลน์เรื่อง “พลิกโฉม DevSecOps ด้วย Dynatrace – เสริมศักยภาพระบบ IT ด้วยการมอนิเตอร์อัตโนมัติและความปลอดภัยอัจฉริยะ” พร้อมกรณีศึกษาการใช้ DevSecOps ลดเวลาในการตรวจจับและแก้ไขปัญหา ในวันอังคารที่ 5 พฤศจิกายน 2024 เวลา 14:00 น. ผ่านทาง Live Webinar รายละเอียดการบรรยาย ผู้บรรยาย: คุณประมุข ชัยบุหงา และคุณธณัช จริยะเทพถาวร จาก AskMe Solutions & Consultantsวันเวลา: วันอังคารที่ 5 พฤศจิกายน 2024 เวลา 14:00 – 15:30 น.ช่องทางการบรรยาย: Online Web Conferenceภาษา: ไทยลิงก์ลงทะเบียน: https://us06web.zoom.us/webinar/register/4317295342838/WN_T9J2uKZXTYCZOViQBHQLvg …

Apple ได้สร้าง Virtual Research Environment บนระบบ Private Cloud Compute ที่จะเปิดให้นักวิจัยสามารถเข้าถึงได้แบบสาธารณะ เพื่อทดสอบในเรื่อง Security และ Privacy พร้อมกับปล่อย Source Code สำหรับ Component สำคัญบางส่วนเพื่อวิเคราะห์ได้ด้วย

LinkedIn ถูกปรับ 310 ล้านยูโร (334 ล้านดอลลาร์สหรัฐ) โดยหน่วยงานกำกับดูแลความเป็นส่วนตัวของสหภาพยุโรป เนื่องจากการละเมิด GDPR ผ่านการโฆษณาแบบเจาะกลุ่ม ติด 10 อันดับค่าปรับ GDPR สูงสุดที่ Big Tech จากสหรัฐเคยโดน

นักวิจัยด้านความมั่นคงปลอดภัยจาก Halcyon ตรวจพบ Qilin.B แรนซัมแวร์เรียกค่าไถ่เวอร์ชันใหม่ที่พัฒนาด้วยภาษา Rust มาพร้อมกับการเข้ารหัสที่แข็งแกร่งขึ้น ความสามารถในการหลบเลี่ยงเครื่องมือรักษาความปลอดภัย และฟีเจอร์ขัดขวางการกู้คืนข้อมูล

Cisco ออกแพตช์แก้ไขช่องโหว่ Denial of Service บนซอฟต์แวร์ Cisco ASA และ Firepower Threat Defense (FTD) หลังถูกค้นพบระหว่างการโจมตีในเดือนเมษายน

ในยุคที่เทคโนโลยีก้าวหน้าอย่างไม่หยุดนิ่งและภัยคุกคามทางไซเบอร์ที่มีความซับซ้อนมากขึ้น ธุรกิจองค์กรต่างๆ จำเป็นต้องปรับตัวและก้าวตามให้ทันกับสถานการณ์ บริษัท ไซเบอร์จีนิคส์ จำกัด ผู้นำด้านความปลอดภัยทางไซเบอร์ในเครือ บริษัท จีเอเบิล จำกัด (มหาชน) จึงได้จัดงาน CyberGenics Summit 2024 ภายใต้ธีม “Zero Trust in the Age of AI: สร้างอนาคตที่มั่นคงและชาญฉลาด” ขึ้นเมื่อวันที่ 24 ตุลาคม 2024 ณ โรงแรม Hyatt Regency Bangkok Sukhumvit เพื่อเสริมเกราะป้องกันให้สอดรับกับภูมิทัศน์ ด้านความปลอดภัยทางไซเบอร์ที่นับวันจะทวีความท้าทายมากยิ่งขึ้น พร้อมตอกย้ำแนวคิด Zero Trust และ AI Trust ที่เป็นกุญแจสำคัญในการสร้างความมั่นคงและการเติบโตอย่างยั่งยืนสำหรับองค์กรในยุคดิจิทัล โดยภายในงานมีผู้เชี่ยวชาญด้านเทคโนโลยีและความปลอดภัยจากทั่วทุกมุมโลกมาร่วมแบ่งปันความรู้และนวัตกรรมใหม่ๆ ที่ช่วยขับเคลื่อนความปลอดภัยทางไซเบอร์ในยุคดิจิทัล

Fortinet เปิดเผยช่องโหว่ร้ายแรงใน FortiManager ที่กำลังถูกใช้โจมตีแบบ Zero-day เพื่อขโมยข้อมูลการตั้งค่าและรหัสผ่านของอุปกรณ์ที่บริหารจัดการอยู่ โดยมีการพบการโจมตีหลายสัปดาห์ก่อนที่จะมีการแจ้งเตือน

VMware ออกอัปเดตความปลอดภัยชุดใหม่เพื่อแก้ไขช่องโหว่ CVE-2024-38812 บน vCenter Server หลังพบว่าแพตช์ชุดแรกที่ออกในเดือนกันยายน 2024 ยังไม่สามารถแก้ปัญหาได้อย่างสมบูรณ์

หากใครมีการใช้งาน VMware vCenter Server อยู่ ล่าสุด VMware ได้ปล่อย Security Update อีกครั้งสำหรับช่องโหว่ระดับ Critical ที่อาจทำให้เกิดการโจมตี Remote Code Execution ได้ หลังปล่อยอัปเดตช่วงกันยาที่ผ่านมาแล้วยังไม่เรียบร้อยดี

NTT DATA ร่วมกับ Cisco ขอเชิญผู้บริหารและผู้ปฏิบัติงานด้าน IT Security ในเขตพัฒนาพิเศษภาคตะวันออก (EEC) เข้าร่วมงานสัมมนา “If It’s Connected, You’re Protected by Cisco.” เพื่ออัปเดตเทรนด์ด้านความมั่นคงปลอดภัยไซเบอร์ในยุคดิจิทัล เมื่อผู้ใช้ แอปพลิเคชัน และระบบคลาวด์ต่างทำงานแบบไฮบริดเป็นพื้นฐาน ณ อมารี พัทยา รีสอร์ท ในวันศุกร์ที่ 15 พฤศจิกายน 2024 เวลา 12:00 – 17:00 น. ลงทะเบียนเข้าร่วมงานฟรีที่นี่

บริการคลาวด์ได้ถูกโฆษณาว่าจะช่วยเพิ่มความคล่องตัวและรักษาการใช้จ่ายของธุรกิจที่เกิดขึ้นได้ตามจริง แต่เมื่อผ่านไปนานวันเข้า หลายองค์กรก็พบกับความจริงเกี่ยวกับค่าใช้จ่ายแฝงที่เพิ่มขึ้นเรื่อยๆ จนธุรกิจถอนตัวได้ยาก

DDoS Attack มีหลายรูปแบบ ซึ่งที่ผ่านมาในหน้าข่าวคนส่วนใหญ่มักจะฮือฮากับปริมาณของทราฟฟิคจำนวนมาก และในฝ่ายป้องกันก็มักจะอวดถึงความสามารถในการรองรับทราฟฟิคเหล่านั้น แต่แท้ที่จริงแล้ว DDoS Attack ยังมีการโจมตีที่เน้นคุณภาพและสร้างความน่าปวดหัวให้แก่ฝ่ายรับมือที่ซับซ้อนได้อีก อย่างการโจมตีในระดับ Layer 7 ที่เรามักต้องเปิดการเชื่อมต่อเอาไว้ใช้งาน ซึ่งจะเกิดการประมวลผลที่มากขึ้น ในแคมเปญที่น่าสนใจล่าสุด Radware Cloud ได้หยุดยั้งการโจมตีครั้งใหญ่ในตะวันออกกลางไว้ได้ โดยเป้าหมายนั้นท่วมท้นไปด้วยทราฟฟิคไม่พึงประสงค์กลบทราฟฟิคดีที่กลายเป็นส่วนน้อย ในบทความนี้ท่านจะได้เรียนรู้เกี่ยวกับ SN_BLACKMETA กลุ่มคนร้าย DDoS Attack หน้าใหม่ Radware Cloud กับการป้องกัน L7 DDoS ที่สูงสุดถึง 14.7 ล้าน RPS คำแนะนำจาก Radware เพื่อรับมือ L7 DDoS ที่ซับซ้อน

จากแหล่งข่าว Bleeping Computer ชี้ให้เห็นว่าเว็บไซต์ที่ใช้ WordPress จำนวนมากได้ถูกคุกคามโจมตี ด้วยวิธีการหลอกให้ติดตั้ง Plugin ที่เป็น Malicious โดยหลอกว่าเป็นซอฟต์แวร์อัปเดตหรือ Error เพื่อใส่มัลแวร์ขโมยข้อมูลไปแทน Credit: ShutterStock

Sophos ประกาศเข้าซื้อกิจการ Secureworks บริษัทด้านความปลอดภัยทางไซเบอร์ที่เคยเป็นบริษัทลูกของ Dell Technologies มูลค่า 859 ล้านดอลลาร์ ขยายความสามารถด้านการป้องกันภัยคุกคามและเสริมความแข็งแกร่งด้านข้อมูลสำหรับ AI