Cybersecurity

สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ หรือ ETDA กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม จับมือพาร์ทเนอร์หน่วยงานชั้นนำทั้งไทยและต่างประเทศ เตรียมจัดงาน AI Governance Week 2026 (AIGW 2026) เวทีสำคัญด้านธรรมาภิบาลปัญญาประดิษฐ์ของประเทศไทย ภายใต้แนวคิด “Connecting the Right Dots: From Global AI Principles to Real-World Practice” ระหว่างวันที่ 29 มิถุนายน – 3 กรกฎาคม 2569 เพื่อเชื่อมโยงหลักการกำกับดูแล AI ระดับโลก สู่แนวทางปฏิบัติที่สามารถนำไปใช้ได้จริงในบริบทของประเทศไทย

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือ PDPC จัดงานครบรอบ 4 ปีแห่งการสถาปนาองค์กร ได้รับเกียรติจากรัฐมนตรีช่วยว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม มอบนโยบายส่งสัญญาณเดินหน้ายกระดับการบังคับใช้กฎหมาย PDPA สู่บทบาทใหม่ ในฐานะ “โครงสร้างพื้นฐานสำคัญของเศรษฐกิจดิจิทัล” ภายใต้ยุทธศาสตร์ “ข้อมูลรั่วไหลเป็นศูนย์” รับมือยุค AI พร้อมสร้างสมดุลระหว่างการคุ้มครองสิทธิประชาชนและการขับเคลื่อนเศรษฐกิจของประเทศ สู่เป้าหมายการเป็นสังคมดิจิทัลที่ปลอดภัยและเชื่อมั่นได้

แคมเปญอาชญากรรมไซเบอร์นี้มุ่งเป้าไปที่ผู้ใช้ WhatsApp บนเดสก์ท็อปและ WhatsApp Web โดยกระจายไฟล์ VBScript ที่เป็นอันตรายผ่านข้อความส่วนตัวบนแพลตฟอร์ม พบผู้ตกเป็นเหยื่อในหลายประเทศ รวมถึงมาเลเซีย บราซิล สิงคโปร์ ไต้หวัน และเวียดนาม โดยมีจำนวนผู้ตกเป็นเหยื่อมากที่สุดในมาเลเซีย และพบชื่อไฟล์ในหลายภาษาซึ่งชี้ให้เห็นถึงการกำหนดเป้าหมายในวงกว้าง โดยเฉพาะในยุโรป

Okta ประกาศขยาย ecosystem ของ Cross App Access (XAA) ด้วยพาร์ทเนอร์กว่า 25 ราย อาทิ Anthropic, Atlassian, Slack, Docker และ Cloudflare เพื่อให้องค์กรบริหารจัดการการเชื่อมต่อระหว่าง AI Agent กับแอปพลิเคชันได้อย่างปลอดภัยภายใต้ identity perimeter เดียวกัน

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) เดินหน้ายกระดับโครงสร้างพื้นฐานด้านการกำกับดูแลข้อมูลส่วนบุคคลของประเทศอย่างเป็นรูปธรรม หลังประกาศ “หลักเกณฑ์การให้ใบรับรองและเครื่องหมายรับรองมาตรฐานการคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2569” และ “วิธีการและเงื่อนไขในการรับรองมาตรฐานการคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2569” ลงในราชกิจจานุเบกษา เมื่อวันที่ 18 มิถุนายน 2569 ถือเป็นการเปิดระบบ PDPA Certification ของประเทศไทยอย่างเป็นทางการ เพื่อผลักดันให้องค์กรภาครัฐและเอกชนยกระดับการบริหารจัดการข้อมูลส่วนบุคคลให้สอดคล้องกับมาตรฐานสากล สร้างความเชื่อมั่นให้แก่ประชาชน นักลงทุน คู่ค้าทางธุรกิจ และรองรับเศรษฐกิจดิจิทัลที่ขับเคลื่อนด้วยข้อมูลอย่างยั่งยืน

Dream Security ผู้พัฒนาซอฟต์แวร์ปัญญาประดิษฐ์และความมั่นคงปลอดภัยทางไซเบอร์สำหรับหน่วยงานภาครัฐ ประกาศว่าบริษัทสามารถระดมทุนได้เป็นจำนวนเงิน 260 ล้านดอลลาร์สหรัฐ

F5 ปล่อยแพตช์ความปลอดภัยแบบ out-of-band เพื่อแก้ช่องโหว่หลายรายการบน NGINX web server โดยมีช่องโหว่ระดับ Critical ถึง 2 รายการที่อาจเปิดทางให้ผู้โจมตีรันโค้ดบนระบบที่มีช่องโหว่ได้

ทิศทางอินเทอร์เน็ตโลกกำลังเข้าสู่จุดเปลี่ยนสำคัญ ทราฟฟิกจาก AI Agent กำลังเตรียมแซงหน้าการใช้งานของมนุษย์ Cloudflare เดินหน้ายกระดับจากการเป็นเพียงผู้ให้บริการ Security และ CDN สู่การเป็นโครงสร้างพื้นฐานหลักสำหรับนักพัฒนาเพื่อ Build, Connect และ Protect ระบบ AI รองรับสถานการณ์ภัยคุกคามในไทยที่พุ่งแตะ 370 ล้านครั้งต่อวันในไตรมาส 1 ของปีงบประมาณ 2026

Amazon Web Services (AWS) ได้ประกาศเปิดตัว AWS Continuum ซึ่งเป็นแพลตฟอร์มความมั่นคงปลอดภัยที่ใช้โมเดลปัญญาประดิษฐ์ระดับแนวหน้าในการค้นหา ตรวจสอบความถูกต้อง และแก้ไขช่องโหว่ของซอฟต์แวร์ทั่วทั้งสภาพแวดล้อมของลูกค้า โดยแทบไม่ต้องอาศัยการแทรกแซงจากมนุษย์

การ์ทเนอร์ อิงก์ บริษัทวิจัยและให้คำปรึกษาชั้นนำด้านธุรกิจและเทคโนโลยี เปิดเผยว่า ปัจจุบันมีภัยคุกคามสำคัญและคาดการณ์ได้ยากอยู่ 4 ประการ ซึ่งเป็นจุดที่กลุ่มผู้โจมตีมีความได้เปรียบอย่างมากเพื่อใช้เจาะช่องโหว่ขององค์กรเป้าหมายได้สำเร็จ ภัยคุกคามเหล่านี้ประกอบไปด้วย ดีปเฟก (Deepfakes), การโจมตีแอปพลิเคชัน AI (AI Application Compromise), การโจมตีด้วยพรอมต์ (Prompt Injection) และภัยคุกคามต่อห่วงโซ่อุปทานซอฟต์แวร์ (Software Supply Chains)

Okta ได้ประกาศขยายความร่วมมือกับ Google Cloud ของ Google โดยเปิดตัวชุดการเชื่อมต่อระบบที่นำระบบการกำกับดูแลอัตลักษณ์มาใช้กับเอเจนต์ปัญญาประดิษฐ์ พร้อมยกระดับความปลอดภัยให้แก่เบราว์เซอร์ Chrome

SailPoint Technologies ได้ประกาศเข้าซื้อกิจการ Entro Security สตาร์ทอัพผู้พัฒนาเทคโนโลยีที่ช่วยองค์กรในการรักษาความมั่นคงปลอดภัยให้กับเอเจนต์ปัญญาประดิษฐ์

1Password ผู้ให้บริการด้านความปลอดภัยทางไซเบอร์ ได้ประกาศเข้าซื้อกิจการ Apono เพื่อเสริมสร้างขีดความสามารถด้านการรักษาความปลอดภัยสำหรับปัญญาประดิษฐ์ ทว่าไม่มีการเปิดเผยเงื่อนไขและมูลค่าทางการเงินของข้อตกลง

Cisco ปล่อยอัปเดตด้านความปลอดภัยแก้ช่องโหว่บน Catalyst SD-WAN Manager (เดิมคือ SD-WAN vManage) หลังพบว่าถูกใช้โจมตีจริงในลักษณะ Zero-day เพื่อยกระดับสิทธิ์เป็น root บนระบบที่ได้รับผลกระทบ