Cybersecurity

CISA ออกคำเตือนหน่วยงานรัฐบาลสหรัฐฯ ให้เร่งแพตช์ช่องโหว่บน Wing FTP Server ที่ถูกใช้โจมตีจริงแล้ว และอาจถูกใช้ร่วมกับช่องโหว่อื่นเพื่อรันโค้ดจากระยะไกลได้

สตาร์ทอัพด้านความมั่นคงปลอดภัยไซเบอร์สองแห่งที่มุ่งเน้นการสร้างความมั่นคงปลอดภัยให้กับการใช้งานปัญญาประดิษฐ์ที่กำลังเติบโตขึ้น ได้เปิดตัวพร้อมกับรอบการระดมทุนใหม่ ในขณะที่ความสนใจในการปกป้องอุปกรณ์ปลายทางและเอเจนต์ AI อัตโนมัติขององค์กรยังคงเพิ่มสูงขึ้นเรื่อย ๆ Bold Security และ Onyx Security ต่างเปิดเผยการระดมทุนรายละ 40 ล้านดอลลาร์ ในขณะที่องค์กรต่าง ๆ กำลังติดตั้งใช้งาน AI ทั่วทั้งโครงสร้างพื้นฐาน ซึ่งการดำเนินการดังกล่าวได้สร้างพื้นผิวการโจมตี และความเสี่ยงในการดำเนินงานใหม่ ๆ ที่เครื่องมือด้านความมั่นคงปลอดภัยแบบดั้งเดิมยากจะรับมือได้ Bold กำลังพัฒนาแพลตฟอร์มที่เปลี่ยนอุปกรณ์ปลายทางขององค์กรให้กลายเป็นเอเจนต์ด้านความมั่นคงปลอดภัยที่ทำงานเชิงรุกและขับเคลื่อนด้วย AI แนวทางของบริษัทได้ย้ายกระบวนการด้านความมั่นคงปลอดภัยไปไว้บนอุปกรณ์โดยตรง เช่น แล็ปท็อป แทนที่จะพึ่งพาการตรวจสอบผ่านคลาวด์จากส่วนกลาง บริษัทมุ่งเน้นไปที่การปกป้องชั้นอุปกรณ์ปลายทาง ซึ่งถือกันมานานว่าเป็นหนึ่งในจุดเข้าถึงที่พบบ่อยที่สุดสำหรับการโจมตีทางไซเบอร์ Bold ระบุว่าระบบของตนแตกต่างจากโซลูชันอื่น ๆ โดยจะรันโมเดล AI ภายในอุปกรณ์เพื่อวิเคราะห์พฤติกรรมผู้ใช้ การใช้งานแอปพลิเคชัน และการปฏิสัมพันธ์กับข้อมูลแบบเรียลไทม์ เพื่อตรวจจับความผิดปกติและเข้าแทรกแซงก่อนที่ภัยคุกคามจะแพร่กระจาย บริษัทกล่าวว่าเครื่องมือด้านความมั่นคงปลอดภัยอุปกรณ์ปลายทางที่มีอยู่ในปัจจุบันพึ่งพาการวิเคราะห์บนคลาวด์และระบบตรวจสอบที่แยกส่วนกันมากเกินไป ซึ่งอาจสร้างการแจ้งเตือนที่มากเกินความจำเป็นในขณะที่ล้มเหลวในการทำความเข้าใจบริบทของผู้ใช้ การรันโมเดลภายในเครื่องช่วยให้ Bold สามารถตอบสนองได้รวดเร็วขึ้น ลดความหน่วง และป้องกันไม่ให้ข้อมูลที่ละเอียดอ่อนถูกส่งออกไปภายนอก การระดมทุนรอบนี้นำโดย Red Dot Capital Partners โดยมี Bessemer Venture Partners และ Picture Capital …

IBM X-Force เปิดเผยการค้นพบ Malware ตัวใหม่ชื่อ Slopoly ที่มีแนวโน้มว่าถูกสร้างขึ้นด้วยเครื่องมือ Generative AI โดยถูกนำไปใช้ในการโจมตีของกลุ่ม Interlock Ransomware

Veeam ปล่อยแพตช์แก้ไขช่องโหว่หลายรายการบน Backup & Replication รวมถึงช่องโหว่ระดับ Critical 4 รายการที่เปิดทางให้ผู้โจมตีรันโค้ดจากระยะไกล (RCE) บนเซิร์ฟเวอร์สำรองข้อมูลได้

Fortanix บริษัทด้านความมั่นคงปลอดภัยของข้อมูล ประกาศเปิดตัวความสามารถใหม่ด้านควอนตัมเอนโทรปีแบบหลายแหล่งที่มาภายใน Fortanix Data Security Manager ซึ่งช่วยให้องค์กรต่าง ๆ สามารถสร้างคีย์เข้ารหัสที่หลากหลายได้จากต้นทางของความน่าเชื่อถือ

Kai Cyber สตาร์ทอัพด้านความมั่นคงปลอดภัยไซเบอร์ ได้เปิดตัวอย่างเป็นทางการ พร้อมประกาศว่าบริษัทสามารถระดมทุนรอบใหม่ได้ถึง 125 ล้านดอลลาร์ เพื่อพัฒนาและขยายขนาดแพลตฟอร์มของตน

CISA ออกคำสั่งให้หน่วยงานรัฐบาลกลางสหรัฐฯ แพตช์ช่องโหว่ Remote Code Execution (RCE) บน n8n แพลตฟอร์ม Workflow Automation แบบ Open-source หลังพบว่าถูกใช้โจมตีจริงแล้ว

F5 ประกาศอัปเดตครั้งสำคัญของ F5 Application Delivery and Security Platform (ADSP) ภายในงาน AppWorld โดยเพิ่มความสามารถด้าน Observability, การรองรับ Agentic AI, การเข้ารหัสแบบ Post-Quantum Cryptography และ Packaging ใหม่สำหรับ Distributed Cloud Services

อัปเดตด่วน! TechTalkThai กำลังเปิดรับ Sponsors 6 งานสัมมนาใหญ่แห่งปี 2026 รวมไว้ทั้ง Virtual & Physical Events เหมาะสำหรับบริษัทที่ต้องการเข้าถึงกลุ่มผู้เข้าร่วมสัมมนาด้าน IT โดยตรง   

Amazon Web Services ประกาศขยายขีดความสามารถของ AWS Security Hub ที่ออกแบบมาเพื่อรวมการดำเนินงานในสภาพแวดล้อมแบบมัลติคลาวด์และเครื่องมือด้านความมั่นคงปลอดภัยจากภายนอกเข้าด้วยกัน

Tencent Cloud เผยโฉมโซลูชัน AI สำหรับอุตสาหกรรมเกมภายในงาน Game Developer’s Conference 2026 หรือ GDC ครอบคลุมตั้งแต่การยกระดับการสื่อสารด้วยเสียง การรักษาความมั่นคงปลอดภัย ไปจนถึงชุดเครื่องมือสำหรับการสร้างสรรค์คอนเทนต์ 3D หวังยกระดับการพัฒนาและปกป้องบริการเกมระดับโลก

Microsoft ปล่อยอัปเดตความปลอดภัยประจำเดือนมีนาคม 2026 แก้ไขช่องโหว่รวม 79 รายการ ในจำนวนนี้มีช่องโหว่ Zero-day ที่ถูกเปิดเผยต่อสาธารณะ 2 รายการ และช่องโหว่ระดับ Critical อีก 3 รายการ

Hewlett Packard Enterprise (HPE) ปล่อยแพตช์แก้ไขช่องโหว่หลายรายการบน AOS-CX ซึ่งเป็นระบบปฏิบัติการเครือข่ายของ Aruba Networking โดยมีช่องโหว่ระดับ Critical ที่ทำให้ผู้โจมตีสามารถรีเซ็ตรหัสผ่านของผู้ดูแลระบบได้

OpenAI Group ประกาศว่ามีแผนที่จะเข้าซื้อกิจการ Promptfoo สตาร์ทอัพแพลตฟอร์มด้านการทดสอบและประเมินความมั่นคงปลอดภัยสำหรับแอปพลิเคชันปัญญาประดิษฐ์ โดยไม่มีการเปิดเผยราคา

Salesforce ออกคำเตือนถึงลูกค้าเกี่ยวกับการโจมตีที่มุ่งเป้าไปยัง Experience Cloud ที่ตั้งค่า Guest User ไม่รัดกุม โดยกลุ่มแฮกเกอร์ ShinyHunters ออกมาอ้างว่าเป็นผู้อยู่เบื้องหลังและกำลังใช้ช่องโหว่ใหม่ในการขโมยข้อมูลอยู่ในขณะนี้

Datadog ผู้นำด้าน Modern Monitoring & Security Platform ขอเชิญผู้บริหารและผู้ปฏิบัติงานด้าน IT, Cloud, Security และ DevOps เข้าร่วมงานสัมมนา Datadog Live Bangkok 2026 เพื่ออัปเดตเทรนด์ Observability ในยุค AI พร้อมแชร์ประสบการณ์ด้าน Observability Cloud และกลยุทธ์การผสานรวม Security เข้ากับ DevSecOps จากองค์กรชั้นนำของไทย ณ โรงแรม Grande Centre Point Prestige Bangkok วันศุกร์ที่ 27 มีนาคม 2026 ลงทะเบียนเข้าร่วมงานฟรีที่นี่

OpenAI Group ได้เปิดตัว Codex Security ซึ่งเป็นเครื่องมือใหม่ในผู้ช่วยเขียนโปรแกรม Codex ที่สามารถช่วยให้นักพัฒนาค้นหาและแก้ไขช่องโหว่ในโค้ดได้

ปัจจุบันโลกดิจิทัลเปลี่ยนแปลงอย่างรวดเร็วและซับซ้อนเกินกว่ากลยุทธ์ในอดีตจะรับมือได้ ทำให้การประกาศ National Cyber Strategy ฉบับล่าสุดของสหรัฐอเมริกา ไม่ได้เป็นเพียงการวางโครงสร้างพื้นฐานด้านความปลอดภัยทางไซเบอร์ตามปกติ แต่คือหมุดหมายสำคัญที่สะท้อนถึงการปรับทิศทางเชิงยุทธศาสตร์เพื่อรักษาความมั่นคงในโลกยุคใหม่

สตาร์ทอัพด้านความมั่นคงปลอดภัยไซเบอร์ Cylake เปิดตัวอย่างเป็นทางการ พร้อมประกาศระดมทุนได้ถึง 45 ล้านดอลลาร์ เพื่อเดินหน้าพัฒนาแพลตฟอร์มที่ขับเคลื่อนด้วยปัญญาประดิษฐ์

Google Threat Intelligence Group (GTIG) เผยรายงานสรุปสถานการณ์ช่องโหว่ Zero-day ประจำปี 2025 พบทั้งหมด 90 ช่องโหว่ที่ถูกใช้โจมตีจริง โดยเทคโนโลยีระดับองค์กรถูกโจมตีสูงถึง 48% ซึ่งเป็นสัดส่วนสูงสุดเป็นประวัติการณ์