Cybersecurity

Enterprise-grade Security Solution

[สัมภาษณ์พิเศษ] GrowPro ผนึกกำลัง Ridge Security ยกระดับบริการ “Automated Penetration Testing” ที่ขับเคลื่อนด้วยพลัง AI

Automated Penetration Testing เป็นบริการทดสอบเจาะระบบเครือข่ายภายในองค์กรแบบอัตโนมัติเพื่อค้นหาช่องโหว่ในระบบรักษาความปลอดภัยโดยใช้เครื่องมือ Pen-test อัตโนมัติเพื่อตรวจจับระดับความรุนแรงของภัยคุกคามที่อาจเกิดจากช่องโหว่ที่มีอยู่ และเพื่อทำความเข้าใจผลกระทบเมื่อเหตุเกิด โดยจะตรวจสอบทรัพย์สินหรืออุปกรณ์ที่เชื่อมต่อกับอินเทอร์เน็ตขององค์กร เช่น เว็บไซต์ แอปพลิเคชัน และเครือข่าย

Read More »

Arcserve Webinar: Protect Your Critical Data Asset in the Era of AI

Arcserve ผู้นำด้านโซลูชัน Data Protection ขอเรียนเชิญผู้บริหารและผู้ปฏิบัติงานด้าน IT เข้าร่วมงานสัมมนาออนไลน์เรื่อง “Protect Your Critical Data Asset in the Era of AI” เพื่อเรียนรู้แนวทางปฏิบัติและเครื่องมือที่ใช้ปกป้องข้อมูลสำคัญขององค์กรในยุคที่ AI เข้ามามีบทบาทสำคัญ ในวันพุธที่ 4 กันยายน 2024 เวลา 14:00 น. ผ่านทาง Live Webinar

Read More »

เชิญร่วมงานสัมมนาออนไลน์ BAYCOMS Cybersecurity Day 2024 [4 ก.ย. 2024]

Bay Computing Public Co., Ltd. ขอเชิญผู้บริหารและผู้ปฏิบัติงานด้าน Cybersecurity เข้าร่วมงานสัมมนา BAYCOMS Cybersecurity Day 2024 ในรูปแบบออนไลน์ภายใต้ธีม “Cybersecurity Nirvana – Future of Human-Al Collaboration” พร้อมพาท่านไปสำรวจวิถีใหม่ของการทำงานร่วมกันระหว่างมนุษย์และ AI ซึ่งจะช่วยยกระดับ Cybersecurity ให้พร้อมรับมือความท้าทายในโลกยุคดิจิทัล และเสริมสร้างความมั่นคงให้องค์กรของท่านพร้อมก้าวสู่อนาคตอย่างปลอดภัย ลงทะเบียนเข้าร่วมงานฟรีที่นี่

Read More »

แฮกเกอร์โจมตีช่องโหว่ร้ายแรงในปลั๊กอิน LiteSpeed Cache บน WordPress

นักวิจัยด้านความมั่นคงปลอดภัยพบการโจมตีช่องโหว่ในปลั๊กอิน LiteSpeed Cache สำหรับ WordPress ที่มีผู้ใช้งานกว่า 5 ล้านเว็บไซต์ หลังจากมีการเปิดเผยรายละเอียดทางเทคนิคเพียง 1 วัน

Read More »

[Video Webinar] สรุปเทรนด์ Ransomware ปี 2024 พร้อมอัปเดตแนวทางปฏิบัติล่าสุดจาก Sophos

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย Sophos Webinar เรื่อง “สรุปเทรนด์ Ransomware ปี 2024 พร้อมอัปเดตแนวทางปฏิบัติล่าสุด” เพื่อเรียนรู้ว่าองค์กรแบบใดตกเป็นเป้าหมายมากที่สุด รวมถึง Root Cause และผลกระทบที่เกิดขึ้น จ่ายแล้วจบมีจริงหรือไม่ ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

Read More »

พบช่องโหว่ Authentication Bypass บน GitHub Enterprise Server

GitHub เปิดเผยช่องโหว่ด้านความปลอดภัยที่ร้ายแรงใน GitHub Enterprise Server หลายเวอร์ชัน ซึ่งอาจถูกใช้เพื่อบายพาสการยืนยันตัวตน ผู้ดูแลระบบควรแพตช์ทันที

Read More »

ขอเชิญสมัครเข้าร่วมการประกวดแข่งขัน Cybersecurity งาน “Cyber RangeThailand 2024” ชิงเงินรางวัลพร้อมเกียรติบัตร [PR]

บริษัท Solar จำกัด และบริษัท Cloudsec Asia จำกัด มหาวิทยาลัยเทคโนโลยีพระจอมเกล้าธนบุรี และ สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.)  ร่วมกับหน่วยงานพันธมิตร กำหนดจัดการประกวดแข่งขัน Cybersecurity งาน “Cyber Range Thailand 2024” 

Read More »

Raspberry Pi 5 เวอร์ชันแรม 2 GB พร้อมลดราคาขายที่ 50 เหรียญสหรัฐฯ

Raspberry Pi 5 ที่เปิดตัวมาเมื่อปีก่อนได้มีการปรับลดสเป็คลงเล็กน้อยเพื่อทำราคาถูกลงจากโมเดลสูงสุด 80 เหรียญสหรัฐฯ สู่ 50 เหรียญสหรัฐฯ สำหรับรุ่นแรม 2 GB

Read More »

Toyota ในสหรัฐฯถูกแฮ็ก คนร้ายพร้อมแจกฟรีข้อมูลกว่า 240 GB

ข่าวถูกแฮ็กเพื่อขโมยข้อมูลยังคงเกิดขึ้นอยู่เรื่อยๆ แม้กระทั่งแบรนด์รถญี่ปุ่นอันดับหนึ่งเองในประเทศสหรัฐฯก็ได้ออกมายอมรับถึงเหตุการณ์ที่มีกลุ่มคนร้ายแจกข้อมูลที่อ้างว่าแฮ็กมาได้ราว 240 GB

Read More »

Microsoft ประกาศกำหนดการบังคับใช้ MFA สำหรับบริการ Azure

ถ้าท่านเป็นผู้ใช้งาน Microsoft Azure คุณกำลังถูกบังคับให้เปิดใช้ MFA กันแล้ว เพียงแต่ว่าจะมีลำดับตามที่ Microsoft กำหนด โดยเริ่มตั้งแต่ตุลาคมนี้เป็นต้นไป

Read More »

“Datadog Live Bangkok” ตอกย้ำ Observability คือเส้นทางที่ต้องมีในทุกองค์กร

จบลงไปเป็นที่เรียบร้อยสำหรับงาน “Datadog Live Bangkok 2024” เมื่อวันที่ 7 สิงหาคม 2024 ที่ผ่านมา ณ โรงแรมไฮแอท รีเจนซี่ กรุงเทพ สุขุมวิท อีกหนึ่งงานที่มาพูดคุยเกี่ยวกับเรื่องราวของ “Observability” กับในหลากหลายแง่มุมตั้งแต่ในเรื่องเทคโนโลยี ไปจนถึงวัฒนธรรม และประสบการณ์การใช้งานจริง งาน Datadog ครั้งนี้มีทั้งเรื่องนวัตกรรม Observability และ Security ใหม่ ๆ รวมถึงการบอกถึงความสำคัญของการมี Observability และ Security แพลตฟอร์มในองค์กร นอกจากนี้ยังบอกถึงการประยุกต์ใช้ในงาน Platform Engineering สำหรับการทำ Observability ประสบการณ์การปรับใช้ Observability จนทำให้กลายเป็น “วัฒนธรรม” ขององค์กรได้สำเร็จ ซึ่งภายในงานมีทั้งข้อคิดและคำแนะนำมากมายสำหรับองค์กรที่กำลังเริ่มต้น เพราะ Observability นั้นเป็น “Journey” ที่ต้องทำอย่างต่อเนื่องและไม่มีวันสิ้นสุด มาเรียนรู้กันได้ในบทความนี้ Datadog ผู้นำด้าน Observability เตรียมหนุนตลาดไทยมากขึ้น  ในช่วงเริ่มงาน คุณ Ali Azarian, Vice President, …

Read More »

Microsoft เตือน พบช่องโหว่ Zero-click RCE บน Windows ที่เปิดใช้งาน IPv6

Microsoft ออกเตือนให้ผู้ใช้งาน Windows อัปเดตระบบโดยด่วน หลังพบช่องโหว่ร้ายแรงในโปรโตคอล TCP/IP ซึ่งส่งผลกระทบต่อระบบที่เปิดใช้งาน IPv6 ทั้งหมด

Read More »

[Video Webinar] สุดยอดแผนรับมือ! เตรียมพร้อมและตอบโต้ Ransomware อย่างไรให้มีประสิทธิภาพสูงสุด?

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย XFINIT Webinar เรื่อง “สุดยอดแผนรับมือ! เตรียมพร้อมและตอบโต้ Ransomware อย่างไรให้มีประสิทธิภาพสูงสุด?” พร้อมแนวทางการสร้าง Incident Response Plan ที่ใช้งานได้จริง โดยผู้เชี่ยวชาญในการรับมือและตอบสนองต่อภัยคุกคามไซเบอร์โดยเฉพาะ ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

Read More »

Microsoft แพตช์ช่องโหว่เดือนสิงหาคม 89 รายการ พร้อมเตือนเฝ้าระวัง 6 ช่องโหว่ Zero-day

สำหรับแพตช์ Microsoft ของเดือนสิงหาคม มีการอุดช่องโหว่จำนวน 89 รายการ โดยไฮไลต์สำคัญมาจาก 10 ช่องโหว่ Zero-day ซึ่ง 6 ตัวมีคนร้ายนำไปใช้งานจริงแล้ว หากแบ่งตามประเภทการโจมตีช่องโหว่ยกระดับสิทธิ์มีสัดส่วนมากที่สุดในชุดแพตช์นี้ถึง 36 รายการ รองลงมาเป็นช่องโหว่ประเภทลอบรันโค้ดจากทางไกล 28 รายการ แต่ไฮไลต์ที่น่าสนใจ 6 รายการคือช่องโหว่ Zero-day

Read More »

Microsoft ประกาศพร้อมใช้งานความสามารถตรวจสอบใบหน้าใน Entra Verified ID

ความสามารถการตรวจสอบใบหน้าใน Entra Verified ID ได้เข้าสู่สถานะพร้อมใช้งานแล้ว หลังจากทดสอบมาตั้งแต่เดือนกุมภาพันธ์ที่ผ่านมา

Read More »

NIST เปิดตัว 3 มาตรฐานใหม่สำหรับ Post-quantum cryptography

สถาบันมาตรฐานและเทคโนโลยีแห่งชาติของสหรัฐฯ (NIST) ประกาศเปิดตัว 3 มาตรฐานการเข้ารหัสความปลอดภัยใหม่สำหรับ Post-quantum cryptography

Read More »

เชิญร่วมงานสัมมนา BSI Webinar: ยกระดับ Data Center ด้วยมาตรฐาน ISO27001:2022

สถาบันมาตรฐานอังกฤษ (BSI) ขอเชิญผู้บริหารและผู้ปฏิบัติงานด้าน Data Center และ IT Security เข้าร่วมงานสัมมนาออนไลน์เรื่อง “ยกระดับ Data Center ด้วยมาตรฐาน ISO27001:2022” เพื่อสร้างความมั่นคงปลอดภัยในการบริหารจัดการ Data Center ให้เป็นที่ยอมรับในระดับสากล ในวันศุกร์ที่ 30 สิงหาคม 2024 เวลา 10:00 – 11:00 น. ลงทะเบียนเข้าร่วมงานฟรี

Read More »

ผู้เชี่ยวชาญเผยช่องโหว่ในชิป AMD กระทบชิปย้อนหลังถึงรุ่นปี 2006

ที่งาน Defcon ผู้เชี่ยวชาญจาก IOActive ได้เปิดเผยถึงช่องโหว่ที่ส่งผลกระทบโดยตรงกับชิปประมวลผลของ AMD โดยคาดว่าจะย้อนหลังไปถึงชิปตั้งรุ่นที่ออกในปี 2006 แถมยังกระทบในหลายกลุ่มสินค้าทั้ง EPYC, Ryzen, Athlon แม้กระทั่ง Instrinct ก็อยู่ในลิสต์รายการ

Read More »

Microsoft เตือน พบช่องโหว่ใน OpenVPN ที่อาจถูกใช้สร้างการโจมตีแบบลูกโซ่

ในงาน Black Hat Security Conference ที่กำลังจัดขึ้น Microsoft ได้เปิดเผยช่องโหว่หลายรายการที่พบใน OpenVPN พร้อมเตือนว่าแฮกเกอร์อาจสร้างการโจมตีแบบลูกโซ่เพื่อนำไปสู่การโจมตีแบบ Remote Code Execution ได้

Read More »

HPE Aruba ขยายความสามารถด้านความปลอดภัยเครือข่ายด้วย AI และ Zero Trust

HPE Aruba ขยายความสามารถด้านความปลอดภัยเครือข่ายด้วย AI และ Zero Trust เพิ่มฟีเจอร์ NDR บน HPE Aruba Networking Central

Read More »