Cybersecurity

ซีแอตเติล – 12 กรกฎาคม 2566 – บริษัท อะเมซอน เว็บ เซอร์วิสเซส (Amazon Web Services: AWS) ซึ่งเป็นบริษัทในเครือของ Amazon.com, Inc. ประกาศเปิดให้บริการ Amazon Security Lake ซึ่งเป็นบริการที่รวบรวมข้อมูลความปลอดภัยขององค์กรโดยอัตโนมัติจากการใช้งานทั้งหมดที่อยู่บน AWS ผู้ให้บริการ SaaS ชั้นนำ โครงสร้างระบบไอทีที่อยู่ภายในองค์กร และข้อมูลต่าง ๆ ที่อยู่บนคลาวด์เข้าสู่ Data Lake ที่ออกแบบมาตามวัตถุประสงค์ที่ต้องการ เพื่อให้ลูกค้าสามารถดำเนินการกับข้อมูลความปลอดภัยได้อย่างรวดเร็วและสะดวกสบาย และลดความซับซ้อนในการจัดการข้อมูลความปลอดภัยในระบบไฮบริดและมัลติคลาวด์ นอกจากนี้ Amazon Security Lake ยังแปลงและปรับเปลี่ยนข้อมูลความปลอดภัยที่ตรงตามมาตรฐาน Open Cybersecurity Schema Framework (OCSF) ทำให้ทีมรักษาความปลอดภัยสามารถรวบรวม และวิเคราะห์ข้อมูลความปลอดภัยได้อัตโนมัติจากแหล่งที่มากว่า 80 แห่งได้ง่ายขึ้น 

SonicWall ออกแพตช์ช่องโหว่หลายตัวบน SonicWall Global Management System (GMS) และ SonicWall Analytics

Microsoft รีแบรนด์ Azure Active Directory เป็น Microsoft Entra ID เริ่มใช้งานสิ้นปีนี้

Apple ออกแพตช์ฉุกเฉินอุดช่องโหว่ Zero-day ที่กำลังถูกโจมตีบน iOS, macOS และ iPadOS

หนึ่งในทางเลือกของระบบไอที โดยเฉพาะฝั่งเซิร์ฟเวอร์ On-premise ขององค์กรในปัจจุบัน คือการบำรุงรักษา เพราะการอัพเกรดระบบอุปกรณ์ใหม่ๆ ก็อาจจะไม่ใช่เรื่องที่จะทำกันได้ง่ายๆ ไม่ว่าจะด้วยเหตุผลเรื่องค่าใช้จ่าย หรือเทคโนโลยีต่างๆ เพราะฉะนั้นการเลือกทำ MA ให้กับอุปกรณ์ IT แทนที่จะอัปเกรดอุปกรณ์เป็นรุ่นใหม่ ก็เป็นอีกทางเลือกหนึ่ง โดยทาง SDC นั้นให้บริการ MA (Maintenance Agreement Service) ภายใต้แบรนด์ชั้นนำทางด้าน IT อาทิ IBM (Systems x,p,I AS400), Dell, HP, Lenovo, Cisco

พบช่องโหว่ใหม่ในฟีเจอร์ CloudSec Encryption บน Cisco Nexus 9000 Series Switch ปัจจุบันยังไม่มีแพตช์

บทความโดย เอวิวา ลิทาน รองประธานฝ่ายวิจัย การ์ทเนอร์  ความก้าวหน้าอย่างรวดเร็วแบบหายใจรดต้นคอของนวัตกรรมปัญญาประดิษฐ์เอไอแบบรู้สร้าง หรือ Generative AI ทำให้เกิดความวิตกด้านความปลอดภัยและความเสี่ยงเพิ่มมากขึ้นตามมา มีนักกฎหมายบางรายเสนอกฎระเบียบและข้อบังคับใหม่เพื่อกำกับดูแลเครื่องมือปัญญาประดิษฐ์ต่าง ๆ และยังมีผู้นำธุรกิจและเทคโนโลยีบางคนออกมาแนะนำให้ระงับการฝึกระบบเอไอเป็นการชั่วคราวเพื่อเป็นการประเมินด้านความปลอดภัยของตน  

Microsoft Edge ทำการเพิ่มขนาดข้อมูล VPN ผ่าน Cloudflare สำหรับผู้ใช้งานทั่วไปเป็น 5GB ต่อเดือน

ในช่วง 10 ปี ที่ผ่าน Workspace ONE (AirWatch) ช่วยให้องค์กรในประเทศไทย จัดการกับ Device ที่หลากหลายไม่ว่าจะเป็น Windows ,macOS และ Mobile อีกทั้งยังเป็นผู้นำในเครื่อง Unified Endpoint Management และการจัดการแบบ Modern Management ได้เป็นอย่างดีเยี่ยม

รายงาน WAAP ของ CDNetworks ประจำปี 2022 เผยข้อมูลที่สำคัญว่า เรามีความจำเป็นในการแก้ปัญหาแบบองค์รวมเพื่อต่อสู้กับการโจมตีเว็บแอปพลิเคชันและการจู่โจม API เพิ่มสูงขึ้นถึงร้อยละ 96.35

Microsoft ออกมาปฏิเสธข่าวข้อมูลผู้ใช้งานรั่วไหลกว่า 30 ล้านรายการ

ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยจาก VMware Threat Analysis ได้ออกมาเตือนถึงแรนซัมแวร์ 8Base ที่มีการโจมตีเพิ่มขึ้นสูงมากในช่วงเดือนที่ผ่านมา

Arcserve ได้ออกอัปเดต Unified Data Protection (UDP) เวอร์ชัน 9.1 เพื่ออุดช่องโหว่ CVE-2023-26258 ช่องโหว่ชนิด Authentication Bypass

Carbon Black Cloud ช่วยลดเวลาเฉลี่ยในการตรวจจับและตอบสนอง (Mean Time To Detect and Respond (MTTD/MTTR)) ได้มากขึ้น และยังช่วยเพิ่มการตรวจสอบเครือข่ายของระบบด้วย VMware Carbon Black Extended Detection and Response (XDR) 

Microsoft เพิ่มการรองรับ Passkeys ใน Windows 11 ช่วยให้การยืนยันตัวตนเข้าใช้งานเว็บไซต์และแอพพลิเคชันง่ายและปลอดภัยยิ่งขึ้น

จากรายงานมัลแวร์เรียกค่าไถ่และการขู่กรรโชกประจำปี 2566 จาก Unit 42 ของพาโลอัลโต้เน็ตเวิร์กส์ ระบุว่า อุตสาหกรรมการผลิตตกเป็นเป้าหมายหลักในปี 2565 โดยมีบริษัทที่ตกเป็นเหยื่อถึง 447 แห่ง ถูกเปิดเผยข้อมูลบนเว็บไซต์ และสำหรับในประเทศไทย บริการเฉพาะด้านและบริการทางกฎหมาย รวมถึงอุตสาหกรรมการผลิต ยังคงเป็นเป้าหมายหลักในยุคอุตสาหกรรม 4.0 ภาคอุตสาหกรรมการผลิตปรับเปลี่ยนเข้าสู่ระบบดิจิทัล และยกระดับสู่โรงงานอัจฉริยะ มีการนำระบบอัตโนมัติ อุปกรณ์ IoT และ IIoT เข้ามาใช้ในโรงงานเพื่อเพิ่มประสิทธิภาพในการจัดการระบบไอทีในองค์รวมทั้งหมดของโรงงาน อุปกรณ์เหล่านี้เป็นจุดเริ่มต้นสำหรบอาชญากรไซเบอร์ในการแทรกซึมเข้าเครือข่าย และขอบข่ายของความปลอดภัยไซเบอร์ได้ขยายตัวออกไป

Fortinet ออกแพตช์อุดช่องโหว่ Remote Code Execution (RCE) ใหม่ในผลิตภัณฑ์ FortiNAC