Cybersecurity

Enterprise-grade Security Solution

F5 เปิดตัวบริการ API Security พร้อมเปิดตัวฟีเจอร์​ด้าน AI ใหม่

F5 ประกาศเปิดตัวบริการ API Security ลงใน Distributed Cloud Services พร้อมเปิดตัวฟีเจอร์​ AI Data Fabric

Read More »

Akamai ออกโซลูชัน Content Protector ตรวจจับบอทดูดข้อมูล

Akamai ออกโซลูชันใหม่ช่วยตรวจจับบอทดูดข้อมูล 'Content Protector'

Read More »

เตือนภัย! โฆษณาหางาน “ปลอม” บน Facebook แพร่กระจายมัลแวร์ ขโมยข้อมูลได้แทบทั้งหมดในเครื่อง

หากใครเห็นโฆษณาหางานบน Facebook อาจจะต้องระมัดระวังเพิ่มขึ้นอีกเล็กน้อย เพราะตอนนี้มีเหตุการณ์ผู้ไม่ประสงค์ดีเริ่มใช้ประโยชน์จากการยิงโฆษณาบน Facebook เพื่อหลอกล่อให้เหยื่อติดตั้งมัลแวร์บน Windows โค้ดเนม “Ov3r_Stealer” ที่สามารถขโมย Credentials และ Crypto Wallet ไปได้เลย

Read More »

Microsoft เปิดตัว Face Check เทคโนโลยีตรวจสอบใบหน้าจากภาพ Selfie กับภาพในบัตรประชาชนหรือบัตรประจำตัวพนักงาน

Microsoft ได้ออกมาประกาศเปิดตัว Face Check ซึ่งเป็นเทคโนโลยี Facial Recognition ใหม่ที่ถูกเสริมเข้ามาใน Entra Verified ID Digital Identity Platform โดยจะเปิดให้ธุรกิจสามารถตรวจสอบใบหน้าของผู้ใช้งานจากภาพ Selfie เทียบกับภาพในบัตรประชาชนหรือฐานข้อมูลพนักงานของบริษัทได้ ทำให้การยืนยันตัวตนมีทางเลือกใหม่ๆ เพิ่มขึ้น

Read More »

พบช่องโหว่ JetBrains TeamCity เวอร์ชัน On-Premises อัปเดตด่วน!

JetBrains ได้เริ่มแจ้งเตือนให้ผู้ใช้งานรับทราบในช่องโหว่ Security ระดับ Critical ที่พบภายใน TeamCity ซอฟต์แวร์ CI/CD ในเวอร์ชัน On-Premises หากใครใช้งานอยู่ ให้รีบอัปเดต Patch ด่วน

Read More »

Group-IB เปิดโปงการขโมยข้อมูลโดยกลุ่ม ResumeLooters

Group-IB ผู้นำด้านการสร้างสรรค์เทคโนโลยีความมั่นคงปลอดภัยไซเบอร์สำหรับการสืบสวน, ป้องกัน และต่อสู่กับอาชญากรรมดิจิทัล ได้ตรวจพบแคมเปญภัยคุกคามขนาดใหญ่ที่มุ่งเน้นไปยังเว็บไซต์ค้นหาตำแหน่งงานและเว็บไซต์ร้านค้าปลีกของบริษัทจำนวนมากในภูมิภาคเอเชียแปซิฟิก โดยกลุ่มผู้โจมตีที่ทีม Threat Intelligence แห่ง Group-IB ได้ขนานนามว่า ResumeLooters นี้ประสบความสำเร็จในการโจมตีเว็บไซต์มากถึง 65 แห่งระหว่างช่วงเดือนพฤศจิกายนถึงธันวาคม 2023 ผ่านการโจมตีด้วยวิธี SQL Injection และ Cross-Site Scripting (XSS) ซึ่งเหยื่อของกลุ่มผู้โจมตีที่ถูกพบในครั้งนี้จะอยู่ในประเทศอินเดีย, ไต้หวัน, ไทย, เวียดนาม, จีน และออสเตรเลีย

Read More »

Linux Foundation เปิดตัว Post-Quantum Cryptography Alliance

Linux Foundation จับมือบริษัทเทคโนโลยียักษ์ใหญ่หลายบริษัท เปิดตัว Post-Quantum Cryptography Alliance (PQCA) เล็งสร้างมาตรฐานกลางสำหรับการเข้ารหัสความปลอดภัยในยุค Post-quantum

Read More »

นักศึกษาจาก MIT โชว์แฮ็ก Apple Vision Pro ทันทีหลังวางขายแค่ไม่กี่วัน

Joseph Ravichandran นักศึกษาระดับปริญญาเอกจาก MIT ได้ปล่อยภาพที่ดูเหมือนว่าเขาจะสามารถเจาะระบบของ Apple Vision Pro ซึ่งเพิ่งถูกวางขายเมื่อ 2 กุมภาพันธ์ที่ผ่านมา

Read More »

เปิดตัว Cisco Identity Intelligence ปกป้องจากการโจมตี Identity-based Attack ด้วย AI

Cisco ได้ออกมาประกาศเปิดตัวความสามารถใหม่ให้กับ Cisco Security Cloud ภายใต้ชื่อโซลูชัน Cisco Identity Intelligence ที่ผสมผสานทั้ง Identity, Network และ Security เพื่อปกป้ององค์กรจากการโจมตีแบบ Identity-based Attack ด้วยการใช้ AI

Read More »

GitHub อัปเกรด MySQL ภายใน จาก v5.7 เป็น v8.0 แล้ว

เมื่อไม่นานมานี้ GitHub ได้มีการอัปเกรดโครงสร้างพื้นฐาน (Infrastructure) ภายใน จาก MySQL เวอร์ชัน 5.7 กลายเป็นเวอร์ชัน 8.0 เรียบร้อยแล้ว เนื่องจาก MySQL v5.7 นั้นหมดอายุ (End Of Life หรือ EOL) สิ้นสุดการสนับสนุนเป็นที่เรียบร้อย ตั้งแต่วันที่ 21 ต.ค.2023 ที่ผ่านมา

Read More »

HPE เร่งสืบสวนหาสาเหตุ หลังมีคนร้ายเปิดเร่ขายข้อมูล

HPE ผู้เล่นชั้นนำในตลาดไอทีต้องออกโรงแจงความคืบหน้าเกี่ยวกับกรณีที่พบคนร้ายเร่ขายข้อมูลที่อ้างว่าเป็นของบริษัทในกลุ่มแฮ็กเกอร์ จนถึงขณะนี้ยืนยันได้เพียงว่าข้อมูลที่อ้างนั้นมาจากระบบทดสอบ

Read More »

ผู้ร้ายใช้ Deepfake ปลอมตัวเป็น CFO ประชุมออนไลน์กับพนักงาน หลอกโอนเงินได้กว่า 896 ล้านบาท

CNN ได้ออกมารายงานถึงเหตุการณ์ที่ Scammer ทำการปลอมตัวเป็น CFO ด้วยเทคโนโลยี Deepfake และทำการประชุมออนไลน์กับพนักงานของบริษัทในฮ่องกง หลอกให้พนักงานทำการโอนเงินกว่า 896 ล้านบาทได้สำเร็จ

Read More »

True Digital เผยสถิติภัยคุกคามไซเบอร์ในไทย พร้อมเปิดให้บริการ Cybersecurity Services สำหรับ SME แบบครบวงจร

True Digital Group ผู้ให้บริการดิจิทัลครบวงจรในกลุ่ม True Corporation ออกมาเปิดเผยสถิติภัยคุกคามไซเบอร์ล่าสุดของไทย พบกลุ่มอุตสาหกรรมการผลิต ประกันภัย หน่วยงานรัฐ และค้าปลีกตกเป็นเป้าหมายหลัก พร้อมเปิดให้บริการ Cybersecurity Services แบบครบวงจร ครอบคลุมทั้ง SOC, Managed Security Services, Risk & Consulting, VA & Pen Test และ PDPA สำหรับองค์กรขนาดใหญ่และธุรกิจ SME

Read More »

Palo Alto Networks เปิดให้ใช้ฟีเจอร์ Quantum Security เริ่มใช้ได้แล้วใน VPN กับ Firewall

Palo Alto Networks เริ่มขยายขอบเขตความสามารถสู่ Quantum Security แล้ว โดยปัจจุบันได้เริ่มมีการเปิดความสามารถใหม่ๆ ด้าน Quantum Security ในผลิตภัณฑ์ VPN และ Firewall

Read More »

ข้อมูลผู้ใช้งาน AnyDesk เริ่มถูกวางขายใน Dark Web หลังถูกแฮ็ค

หลังจากที่ AnyDesk ได้ออกมาเผยว่า Production Server ของตนเองถูกแฮ็ค แต่ระบุว่าไม่มีผลกระทบใดๆ กับผู้ใช้งาน ล่าสุดได้มีการวางขายข้อมูลและรหัสผ่านของผู้ใช้งาน AnyDesk วางขายใน Dark Web เป็นที่เรียบร้อยแล้ว

Read More »

Synology สรุปเกณฑ์ด้านการรักษาความปลอดภัยทางไซเบอร์หกประการสำหรับการปฏิบัติตามข้อกำหนดขององค์กร [Press Release]

ในยุคดิจิตอลแบบทุกวันนี้ ความปลอดภัยของข้อมูลถือเป็นประเด็นสำคัญที่องค์กรต่าง ๆ ไม่ควรมองข้าม ด้วยจำนวนการโจมตีของแรนซัมแวร์ที่เพิ่มขึ้น ความท้าทายในการจัดการโฟลว์ข้อมูลข้ามเขตแดน และปัจจัยด้านภูมิรัฐศาสตร์ ธุรกิจจึงต้องเผชิญกับความท้าทายที่มากขึ้นเรื่อย ๆในเรื่องการจัดการและการปกป้องข้อมูล ปรากฏการณ์เหล่านี้ได้เร่งให้เกิดการร่างกฎหมาย และข้อกำหนดที่เกี่ยวข้องจากรัฐบาล และองค์กรต่าง ๆ ที่ทั่วโลก

Read More »

แจกฟรี Ebook ‘Ethical Hacking Workshop’

หากคุณเป็นคนหนึ่งที่หาหนทางในการศึกษาเรื่องแฮ็กๆแล้วหล่ะก็ ทาง Betanews ได้ปล่อยดาวน์โหลดฟรี Ebook เล่มหนึ่งที่น่าจะตรงกับสิ่งที่คุณกำลังมองหา

Read More »

AnyDesk เผยระบบ Production ถูกแฮ็ค Source Code และ Signing Key ถูกขโมย

เมื่อวันศุกร์ที่ผ่านมา AnyDesk ได้ออกมาเปิดเผยว่าระบบ Production ของตนเองถูกแฮ็ค รวมถึงทาง BleepingComputer ยังสืบทราบมาด้วยว่า Source Code และ Private Code Signing Key ก็ถูกขโมยไปด้วยเช่นกัน

Read More »

Cloudflare แจงเหตุถูกแฮ็ก สืบเนื่องจากเหตุการณ์ Okta

Cloudflare หนึ่งในผู้ให้บริการอินเทอร์เน็ตรายใหญ่ของโลกได้ออกมาเปิดเผยเหตุการณ์โจมตีล่าสุดที่ตนประสบมา โดยคนร้ายสามารถเข้าถึงเซิร์ฟเวอร์ Atlassian ได้ประกอบด้วย Confluence wiki, Jira bug database และ Bitbucket source code management ซึ่งคาดว่าจะเป็นกลุ่มแฮ็กเกอร์ระดับรัฐสนับสนุนที่ต้องการฝังตัวในเครือข่าย แต่จุดเริ่มต้นมาจากความผิดพลาดของ Okta บริษัทด้าน IAM เมื่อปีก่อน

Read More »

Apple ปล่อย Security Patch แก้บั๊ก Zero-Day ให้ Vision Pro 

หลังจากเริ่มมีคนปล่อยรีวิว Apple Vision Pro ออกมาเพียงวันเดียว Apple ก็ต้องรีบปล่อย Security Patch เพื่อแก้ไขช่องโหว่ Zero-Day ออกมาทันทีสำหรับ visionOS 1.0.2 ที่หากปล่อยไว้จะโดนแฮกเกอร์โจมตีในวงกว้างได้

Read More »