Cybersecurity

Cisco ออกแพตช์แก้ไขช่องโหว่ Command Injection ใน Identity Services Engine (ISE) ที่อาจถูกโจมตีเพื่อยกระดับสิทธิ์เป็น root ปัจจุบันมีโค้ดสาธิตเผยแพร่แล้ว

เมื่อโลกทุกวันนี้หันไปทางใดก็เห็นแต่ AI ใครๆก็ใช้ AI ใครๆก็อยากใช้ AI จนยากที่จะแน่ใจแล้วว่าเทคโนโลยีปัญญาประดิษฐ์นั้นจำเป็นจริงๆ หรือเป็นเพียงความกลัวที่จะพลาดกันแน่ ทีมงาน TechTalkThai ได้มีโอกาสพูดคุยกับผู้บริหารแห่ง ManageEngine ผู้พัฒนาโซลูชันจัดการและ Monitor ระบบ IT และความปลอดภัยภายในองค์กรอย่างครบวงจรถึงประเด็นต่างๆเกี่ยวกับ AI และได้สรุปมุมมองที่น่าสนใจของผู้บริหารทั้ง 2 ท่านมาให้ได้อ่านกันในบทความนี้แล้ว 

จากรายงานล่าสุดของ Proofpoint นักวิจัยได้ชี้ให้เห็นถึงมัลแวร์ตัวใหม่ที่กำลังแพร่ระบาด โดยเป็น Backdoor ที่ห้ามเอ่ยนาม หรือ “Voldemort” ที่ได้ปลอมตัวเป็นหน่วยงานด้านภาษีจากสหรัฐอเมริกา ยุโรป และเอเชีย ซึ่งกำลังเริ่มโจมตีไปยังองค์กรทั่วโลกแล้ว 

MFEC ขอเชิญชวนเข้าร่วมงานสัมมนา “Cyber Sec Pro 2: The cybersecurity bridge between digital world and human.” ในวันที่ 24 กันยายน 2567 เวลา 9.00 – 10.00 น. ณ โรงแรมอีสติน แกรนด์ พญาไท ห้ามพลาด! ถ้าองค์กรคุณกำลังผลักดัน AI แต่ลืมที่จะเสริมเกราะป้องกันด้าน Cybersecurity ให้กับข้อมูลในองค์กร

ทาง Bleeping Computer ได้ชี้ให้เห็นว่า ณ ตอนนี้ได้มีปฏิบัติการใหม่ Ransomware-as-a-Service (RaaS) ภายใต้ชื่อ Cicada3301 ที่จะเข้ารหัสไฟล์พร้อมเรียกค่าไถ่ โดยพุ่งเป้าไปที่ VMware ESXi ซึ่งมีการลิสต์ชื่อเหยื่อ 19 รายบน Portal แล้ว หลังจากมีการโจมตีองค์กรไปทั่วโลกอย่างรวดเร็ว

ช่วงต้นเดือนที่แล้ว Cloudflare ได้เปิดตัว Automatic SSL/TLS settings ที่จะปรับแต่งค่าต่าง ๆ ให้อัตโนมัติ ช่วยทำให้การทำ Encryption Mode ของผู้ให้บริการในการสื่อสารกับเครื่องต้นทางได้ง่ายขึ้นกว่าเดิม

AI กำลังเปลี่ยนแปลงทุกอย่างในโลกธุรกิจปัจจุบัน โดยเฉพาะธุรกิจที่มีการแข่งขันสูง ข้อมูลจะมีความสำคัญอย่างไม่มีใครเทียบได้ อย่างไรก็ตาม ในยุคของ AI นั้น การเปลี่ยนแปลงขั้นพื้นฐานเป็นสิ่งที่หลีกเลี่ยงไม่ได้ในทุกภาคส่วน รวมทั้งองค์กร และอุตสาหกรรม

ทาง Bleeping Computer ชี้ว่ากลุ่มจารกรรมทางไซเบอร์เกาหลี้ใต้ APT-C-60 กำลังใช้ประโยชน์จากช่องโหว่ Zero-Day ของ WPS Office เวอร์ชัน Windows เพื่อดำเนินการติดตั้ง SpyGlace backdoor โดยพุ่งเป้าโจมตีผู้ใช้งานในโซนเอเชียตะวันออกเฉียงใต้

หากใครหาบั๊ก Security บน Google Chrome เจอแล้วรายงานผ่าน Vulnerability Reward Program มีโอกาสได้รับเงินรางวัลจาก Google ที่เพิ่งเพิ่มเงินรางวัลสูงสุดถึง 250,000 ดอลลาร์สหรัฐแล้ว

สำหรับท่านที่กำลังมองหาช่องทางเสริมทักษะการพัฒนาแอปพลิเคชันให้ปลอดภัยพร้อมรับกับภัยคุกคามในยุคใหม่อย่างเต็มรูปแบบ ไม่ว่าจะเป็นนักพัฒนาหรือระดับบริหาร ห้ามพลาดกับคอร์ส Secure Application Development Workshop โดย MAYASEVEN ที่จะจัดขึ้นในวันที่ 12 และ 13 กันยายน 2024 นี้ ผู้สนใจสมัครเข้าร่วมเรียนได้แล้ววันนี้ โดย 20 ท่านแรกจะได้รับส่วนลด Early Bird ราคาเพียง 19,990 บาทเท่านั้น

Arcserve ผู้นำด้านโซลูชัน Data Protection ขอเรียนเชิญผู้บริหารและผู้ปฏิบัติงานด้าน IT เข้าร่วมงานสัมมนาออนไลน์เรื่อง “Protect Your Critical Data Asset in the Era of AI” เพื่อเรียนรู้แนวทางปฏิบัติและเครื่องมือที่ใช้ปกป้องข้อมูลสำคัญขององค์กรในยุคที่ AI เข้ามามีบทบาทสำคัญ ในวันพุธที่ 4 กันยายน 2024 เวลา 14:00 น. ผ่านทาง Live Webinar

Bay Computing Public Co., Ltd. ขอเชิญผู้บริหารและผู้ปฏิบัติงานด้าน Cybersecurity เข้าร่วมงานสัมมนา BAYCOMS Cybersecurity Day 2024 ในรูปแบบออนไลน์ภายใต้ธีม “Cybersecurity Nirvana – Future of Human-Al Collaboration” พร้อมพาท่านไปสำรวจวิถีใหม่ของการทำงานร่วมกันระหว่างมนุษย์และ AI ซึ่งจะช่วยยกระดับ Cybersecurity ให้พร้อมรับมือความท้าทายในโลกยุคดิจิทัล และเสริมสร้างความมั่นคงให้องค์กรของท่านพร้อมก้าวสู่อนาคตอย่างปลอดภัย ลงทะเบียนเข้าร่วมงานฟรีที่นี่

นักวิจัยด้านความมั่นคงปลอดภัยพบการโจมตีช่องโหว่ในปลั๊กอิน LiteSpeed Cache สำหรับ WordPress ที่มีผู้ใช้งานกว่า 5 ล้านเว็บไซต์ หลังจากมีการเปิดเผยรายละเอียดทางเทคนิคเพียง 1 วัน

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย Sophos Webinar เรื่อง “สรุปเทรนด์ Ransomware ปี 2024 พร้อมอัปเดตแนวทางปฏิบัติล่าสุด” เพื่อเรียนรู้ว่าองค์กรแบบใดตกเป็นเป้าหมายมากที่สุด รวมถึง Root Cause และผลกระทบที่เกิดขึ้น จ่ายแล้วจบมีจริงหรือไม่ ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

GitHub เปิดเผยช่องโหว่ด้านความปลอดภัยที่ร้ายแรงใน GitHub Enterprise Server หลายเวอร์ชัน ซึ่งอาจถูกใช้เพื่อบายพาสการยืนยันตัวตน ผู้ดูแลระบบควรแพตช์ทันที

บริษัท Solar จำกัด และบริษัท Cloudsec Asia จำกัด มหาวิทยาลัยเทคโนโลยีพระจอมเกล้าธนบุรี และ สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.)  ร่วมกับหน่วยงานพันธมิตร กำหนดจัดการประกวดแข่งขัน Cybersecurity งาน “Cyber Range Thailand 2024”