Cybersecurity

OpenAI ได้ทำการลบบัญชีที่เชื่อมโยงกับแฮ็กเกอร์ระดับรัฐสนับสนุนที่เกี่ยวข้องจากหลายชาติเช่น เกาหลีเหนือ จีน รัสเซีย โดยกลุ่มเหล่าพยายามใช้ประโยชน์จาก ChatGPT เพื่อช่วยปฏิบัติการในด้านต่างๆ ซึ่งทีม OpenAI ได้ข้อมูลมาจาก Microsoft Threat Intelligence ดังนี้

เรียกได้ว่ามาครบคู่องค์ประกอบกับการค้นพบช่องโหว่ใหม่ 2 รายการ โดยที่น่ากังวลที่สุดคือช่องโหว่ลอบรันโค้ดใน Microsoft Outlook ที่เป็นการลัดผ่านกลไกการป้องกันเพียงแค่เหยื่อคลิกลิงก์เข้าไป ในขณะที่ช่องโหว่บน Exchange Server สามารถถูกใช้เพื่อยกระดับสิทธิ์ได้ แต่ก็มองข้ามไม่ได้เช่นกันเพราะมีรายงานพบการใช้โจมตีจริงแล้ว ก่อนแพตช์เดือนนี้ออกเสียอีก

Proofpoint ผู้เชี่ยวชาญด้าน Email Security ได้เผยแพร่รายงานการติดตามแคมเปญการโจมตีของคนร้ายที่ยังไม่ถูกระบุตัวตนแน่ชัด แต่ใจความสำคัญคือพบบัญชีใช้งานบริการ Microsoft จำนวนมากถูกแทรกแซงได้ อีกทั้งเหยื่อที่ถูกหมายตามักมีตำแหน่งสูงในองค์กร เช่น Vice President, CFO, CEO และอื่นๆ

การรักษาความปลอดภัยทางสารสนเทศยังคงเป็นข้อกังวลหลักในการก้าวเข้าสู่ศักราชใหม่ ข้อมูลจากสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ระบุว่า องค์กรต่างๆ ในประเทศไทยถูกโจมตีเกือบ 1,800 ครั้ง ในช่วง 10 เดือนแรกของปีที่แล้ว โดยมีเป้าหมายหลักอยู่ที่ภาคการศึกษาและภาครัฐ  และเมื่อกลางเดือนธันวาคมที่ผ่านมา เหยื่อรายล่าสุด คือ โรงพยาบาลแห่งหนึ่ง

เมื่อไม่นานมานี้ Fortinet ได้มีการเผยถึงช่องโหว่ร้ายแรงใหม่ใน FortiOS ที่ทำให้คนร้ายสามารถทำการลอบรันโค้ด โดยกระทบต่อผู้ใช้ SSl VPN ไม่กี่วันถัดมาทาง CISA ได้ออกประกาศเร่งด่วนเตือนให้เร่งอัปเดต เนื่องจากพบการโจมตีจริงแล้ว

มาตรการใหม่ของ Google น่าจะส่งผลกระทบต่อผู้ที่ส่งอีเมลประชาสัมพันธ์ในปริมาณมากตั้งแต่ 5,000 ฉบับต่อวันขึ้นไป โดยจะมีการเพิ่มอัตราการปฏิเสธการส่งอย่างมีนัยสำคัญตั้งแต่เมษายนนี้เป็นต้นไป อีกด้านหนึ่งน่าจะเป็นผลดีต่อผู้ใช้งาน gmail ที่ไม่ต้องพบกับอีเมลโฆษณามหาศาล รวมถึงช่วยลดความเสี่ยงจากอีเมลหลอกลวง เพราะผู้ส่งอีเมลที่เกินเกณฑ์ต้องปฏิบัติตามกฏที่ Google เรียกร้องหลายด้าน เช่น การทำ Email Authentication ต่างๆ

ในปี 2567 นี้ ธุรกิจต่างๆ กำลังอยู่ในช่วงหัวเลี้ยวหัวต่อของการปรับเปลี่ยนทางดิจิทัล หรือ Digital Transformation (DX) เพื่อก้าวไปสู่ความยั่งยืน การคาดการณ์เกี่ยวกับเทคโนโลยีของฟูจิตสึในปี 2567 นี้ เป็นเหมือนโรดแมปให้กับองค์กรที่มุ่งมั่นที่จะเป็นผู้นำด้านนวัตกรรมที่ล้ำสมัย ควบคู่กับความมุ่งมั่นในการสร้างความยั่งยืนให้เป็นผลในทางปฏิบัติ การคาดการณ์นี้จะเป็นแนวทางให้ธุรกิจต่างๆ สามารถนำเทคโนโลยีที่ทันสมัยมาช่วยสร้างกลยุทธ์ที่ต่างไปจากเดิม เพื่อการปรับเปลี่ยนทางดิจิทัลอย่างยั่งยืนในอนาคตโดย นางสาวกนกกมล เลาหบูรณะกิจ กรรมการผู้จัดการ บริษัท ฟูจิตสึ (ประเทศไทย) จำกัด    

มร. อากิฟ ข่าน รองประธานฝ่ายวิจัยการ์ทเนอร์ กล่าวว่า “ช่วงทศวรรษที่ผ่านมา มีจุดเปลี่ยนสำคัญด้าน AI เกิดขึ้นหลายประการ นั่นทำให้เกิดการสร้างภาพสังเคราะห์ขึ้นได้ โดยภาพใบหน้าคนจริง ๆ ที่สร้างขึ้นปลอม ๆ เหล่านี้ หรือที่เรียกว่า Deepfakes นั้น เปิดโอกาสให้ผู้ไม่ประสงค์ดีสามารถนำมาใช้เพื่อทำลายระบบการพิสูจน์ทราบตัวตนด้วยไบโอเมตริกซ์หรือทำให้ระบบใช้การได้อย่างไม่มีประสิทธิภาพ ผลที่ตามมาก็คือ องค์กรต่าง ๆ อาจเริ่มตั้งคำถามถึงความน่าเชื่อถือของโซลูชันการยืนยันและพิสูจน์ตัวตน เนื่องจากไม่สามารถบอกได้ว่าใบหน้าบุคคลที่ได้รับการยืนยันนั้นเป็นบุคคลที่มีชีวิตจริงหรือเป็นของปลอมกันแน่”

ThinkShield Data Erasure by Blancco จะช่วยให้ลูกค้าระดับองค์กรของ Lenovo สามารถลบข้อมูลได้อย่างหมดจด ไม่ต้องกังวลกับความเสี่ยงด้านข้อมูล อีกทั้งยังสามารถจัดทำรายงานสำหรับการตรวจสอบที่เป็นสากล

มีการอัปเดตหมายเลขช่องโหว่ใหม่ 2 รายการใน FortiSIEM ซึ่งผู้ใช้งานควรรับทราบและเฝ้ารอการอัปเดต