Cybersecurity

วันศุกร์ที่ 12 เมษายนที่ผ่านมา Palo Alto Networks ผู้ให้บริการแพลตฟอร์ม Cybersecurity ชื่อดัง ได้ออกประกาศเตือนช่องโหว่ Zero Day ความเสี่ยงระดับ 10.0 บนฟีเจอร์ GlobalProtect ของระบบปฏิบัติการ PAN-OS ซึ่งช่วยให้แฮ็กเกอร์ลอบรันคำสั่งด้วยสิทธิ์ระดับสูงสุดบนตัวอุปกรณ์ได้ ล่าสุดบริษัทได้ออกแพตช์ฉุกเฉินเพื่ออุดช่องโหว่ดังกล่าวแล้ว

Palo Alto Networks ผู้ให้บริการแพลตฟอร์ม Cybersecurity ชื่อดัง ประกาศเตือนช่องโหว่ OS Command Injection ที่พบบนฟีเจอร์ GlobalProtect ของระบบปฏิบัติการ PAN-OS ซึ่งช่วยให้แฮ็กเกอร์ลอบรันคำสั่งด้วยสิทธิ์ระดับสูงสุดบนตัวอุปกรณ์ได้ โดยมีรายงานการถูกโจมตีแล้วตอนนี้

Google ประกาศเปิดให้บริการ Google Cloud NGFW Enterprise เพื่อป้องกันระบบ Cloud จากภัยคุกคามไซเบอร์แบบ General Availability แล้ว ภายในงาน Google Cloud Next 2024

เดือนสิงหาคม 2023 Google ได้ประกาศเปิดตัว Multi-party Approvals ฟีเจอร์ใหม่บน Google Workspace ที่ช่วยให้เหล่าแอดมินสามารถตรวจสอบและอนุมัติคำร้องในการดำเนินการที่มีความเสี่ยงสูงของแอดมินอีกท่านหนึ่งได้ ป้องกันการปฏิบัติงานโดยมิชอบหรือการแก้ไขค่าผิดพลาดจนส่งผลกระทบต่อการรักษาความมั่นคงปลอดภัย ล่าสุดฟีเจอร์ดังกล่าวพร้อมเริ่มใช้งานอย่างเป็นทางการแล้ว

Google ประกาศผสาน Gemini เข้าไปยัง Security Operations, Threat Intelligence และ Security Command Center เพื่อเสริมศักยภาพทีม Security ให้สามารถตรวจจับ วิเคราะห์ และรับมือกับภัยคุกคามให้รวดเร็วและมีประสิทธิภาพมากยิ่งขึ้น ภายในงาน Google Cloud Next

Google ประกาศเปิดตัว Chrome Enterprise Premium ซึ่งเป็นเบราว์เซอร์ความมั่นคงปลอดภัยสูงสำหรับใช้งานในองค์กรโดยเฉพาะ พร้อมฟีเจอร์ป้องกันมัลแวร์และ Phishing แบบครบครัน ในราคาเริ่มต้น $6 ต่อผู้ใช้ต่อเดือน ภายในงาน Google Cloud Next

SonicWall ผู้ให้บริการโซลูชัน Cybersecurity ชื่อดังออกรายงาน 2024 SonicWall Cyber Threat Report เพื่ออัปเดตแนวโน้มการโจมตีทางไซเบอร์ที่ทวีจำนวนมากขึ้นหลายเท่าตัวในแทบทุกมิติ ทั้งยังมีลูกเล่นหลากหลาย ผู้บริหารและผู้ปฏิบัติงานด้าน IT Security สามารถดาวน์โหลดรายงานไปศึกษาเพื่อเพิ่มประสิทธิภาพในการวางกลยุทธ์ได้ฟรี

Microsoft ออกแพตช์เดือนเมษายน 2024 อุดช่องโหว่ใหม่จำนวน 150 ตัวในหลายผลิตภัณฑ์

T-NET ที่ปรึกษาด้านความมั่นคงปลอดภัยระบบเครือข่ายสารสนเทศแบบครบวงจร ภายใต้สำนักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ (สวทช.) เผยแพร่เอกสาร “The NIST Cybersecurity Framework (CSF) 2.0” ฉบับภาษาไทย ซึ่งแปลและเรียบเรียงโดย ดร.บรรจง หะรังษี ในรูปแบบ eBook ความยาว 13 หน้า ผู้ที่สนใจสามารถดาวน์โหลดเอกสารไปศึกษาได้ฟรี

Sophos Managed Risk เป็นส่วนต่อขยากจากบริการ Sophos MDR โดยบริการในครั้งนี้ได้อาศัยความเชี่ยวชาญจากโซลูชันของ Tenable หนึ่งในโซลูชันติดตามช่องโหว่และความเสี่ยงขององค์กร

Akamai ออก White Paper เรื่อง “API Security Fundamentals” เพื่อแนะนำแนวทางการรักษาความมั่นคงปลอดภัยให้ API การจัดการกับความเสี่ยง และแนวทางปฏิบัติที่ดีที่สุด ผู้ที่สนใจสามารถดาวน์โหลด White Paper ไปศึกษาได้ฟรี

Google ประกาศเปิดตัวฟีเจอร์ด้านความมั่นคงปลอดภัยใหม่บน Chrome เรียกว่า “Device Bound Session Credentials” ซึ่งจะทำหน้าที่ผูก Cookie เข้ากับอุปกรณ์ของผู้ใช้ ป้องกันไม่ให้แฮ็กเกอร์ขโมย Cookie ไปใช้เพื่อไฮแจ็คบัญชีของผู้ใช้

Ivanti ออกแพตช์ช่องโหว่ RCE, DoS ใหม่ บน Pulse Secure VPN Gateway

Palo Alto Networks ร่วมกับ ABI Research ออกรายงาน The State of OT Security: A Comprehensive Guide to Trends, Risks & Cyber Resilience เพื่ออัปเดตแนวโน้มภัยคุกคามด้านความมั่นคงปลอดภัยในระบบ OT ขององค์กร ผู้ที่สนใจสามารถดาวน์โหลดรายงานไปศึกษาได้ฟรี

วางรากฐาน • พัฒนาขีดความสามารถ • รักษาความมั่นคงปลอดภัยไซเบอร์อย่างยั่งยืน สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ออกรายงานประจำปี 2023 โดยรวบรวมกิจกรรมและผลงานเด่นในรอบปีที่ผ่านมา รวมถึงภารกิจต่างๆ ที่ สกมช. มุ่งมั่นในการขับเคลื่อนการบริหารจัดการความมั่นคงปลอดภัยไซเบอร์ของประเทศอย่างมีประสิทธิภาพ และพร้อมตอบสนองต่อภัยคุกคามไซเบอร์ทุกมิติ ผู้ที่สนใจสามารถอ่านรายงานในรูปแบบ eBook ได้ที่นี่

Secure Access Service Edge (SASE) คือโซลูชันที่ช่วยให้พนักงานสามารถเข้าถึงระบบเครือข่ายขององค์กรและระบบ Cloud ได้อย่างมั่นคงปลอดภัย ไม่ว่าพนักงานจะทำงานจากที่ไหนก็ตาม Fortinet ผู้นำด้านบริการและโซลูชัน Cybersecurity ได้ออกมาอัปเดตแนวโน้มของเทคโนโลยีดังกล่าวที่จะเกิดขึ้นในปี 2024 ทั้งหมด 5 ข้อ ดังนี้

เริ่มต้นแล้วสำหรับ Microsoft Copilot for Security ในสถานะ Generally Available ซึ่งผลิตภัณฑ์ Generative AI ในด้าน Security ตัวแรกจาก Microsoft นี้พร้อมเสริมทีม Security และ IT ปกป้องด้วยความเร็วและ Scale ได้ด้วย AI