แอปพลิเคชันในปัจจุบันถูกพัฒนาให้มีความซับซ้อนและทันสมัยมากยิ่งขึ้น ทั้งยังสามารถเชื่อมต่อกับระบบต่างๆ เพื่อผสานการทำงานได้อย่างสะดวกและรวดเร็ว ส่งผลให้ API ถูกใช้งานเป็นจำนวนมาก บทความนี้ F5 ได้ออกมาเปิดเผยถึงความเสี่ยงด้านความมั่นคงปลอดภัยของ API ตาม OWAP API Top 10 และแนวทางปฏิบัติที่ดีที่สุดในการป้องกัน API จากภัยคุกคามไซเบอร์
Read More »
Google ออกประกาศเตือนผู้ใช้งานถึงช่องโหว่ Zero-day ใหม่บน Google Chrome Desktop ควรอัปเดตทันที
Read More »
Black Hat เตรียมจัดงานสัมมนาด้าน Cybersecurity ระดับนานาชาติ “Black Hat Asia 2023” ในรูปแบบ Hybrid Event วันที่ 9 – 12 พฤษภาคม 2023 ณ Marina Bay Sands, Singapore หรือรับชม LIVE สดผ่านระบบออนไลน์ พร้อมรับชม Keynote หัวข้อ Preparing the Long Journey for Data Security โดย Xiaosheng Tan, Founder, Chairman and CEO จาก Beijing Genius Cyber Tech ผู้ที่สนใจสามารถซื้อบัตรเข้าร่วมงานได้ทันที
Read More »
รายงานล่าสุดจาก Cloudflare เผยให้เห็นว่า DDoS Botnet หันมาใช้ VPS (Virtual Private Server) เป็นช่องทางในการโจมตีมากขึ้น เพิ่มเติมจากการใช้อุปกรณ์ IoT
Read More »
Microsoft ออกแพตช์ช่องโหว่ความรุนแรงสูง ตัวใหม่บน Windows เสี่ยงต่อการถูกโจมตี ผู้ดูแลระบบควรทำการอัปเดต
Read More »
CISA ออกคำสั่ง ให้หน่วยงานภาครัฐของสหรัฐอัปเดตแพตช์ iPhone และ Mac ภายในวันที่ 1 พฤษภาคม หลังตรวจพบการโจมตีเป็นวงกว้าง
Read More »
SAP ได้ออกแพตช์ประจำเดือนเมษายน 2023 อุด 3 ช่องโหว่สำคัญบน SAP Diagnostics Agent และ SAP BusinessObjects สำหรับช่องโหว่สำคัญมีดังนี้
Read More »
OpenAI เปิดตัว Bug Bounty Program สำหรับรายงานช่องโหว่ด้านความมั่นคงปลอดภัย พร้อมให้เงินรางวัลสูงสุด 20,000 เหรียญสหรัฐ
Read More »
ความมั่นคงปลอดภัยทางไซเบอร์ (Cybersecurity) คือสิ่งที่ทุกคนและทุกองค์กรต้องตระหนักรู้ (Awareness) อย่างหลีกเลี่ยงไม่ได้ในยุคดิจิทัล ภัยคุกคาม การโจมตีบนโลกไซเบอร์ ความเป็นส่วนตัว (Privacy) ในข้อมูล หลาย ๆ สิ่งกำลังวิวัฒนาการกันอย่างรวดเร็วทั่วโลกในช่วงไม่กี่ปีที่ผ่านมา รวมถึงฝั่งของประเทศไทยเองเช่นกัน ที่ได้เริ่มบังคับใช้ พ.ร.บ.การรักษาความมั่นคงปลอดภัยทางไซเบอร์ รวมถึง PDPA ตั้งแต่ปี 2022 ที่ผ่านมา ทุก ๆ องค์กรจึงต้องเร่งปรับตัว สร้างความยืดหยุ่นให้กับระบบดิจิทัล เพื่อรับมือกับความเปลี่ยนแปลงและสิ่งต่าง ๆ ที่อาจเกิดขึ้นมาได้อย่างไม่คาดคิด
Read More »
สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยายเรื่อง “Strengthening Your OT Security for Industry 4.0: Best Practices and Strategies”ow-to ป้องกันและรับมือกับ Ransomware สำหรับองค์กร” โดย บริษัท TrueBusiness และบริษัท Fortinet ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ค่ะ
Read More »
Netscout ออกรายงาน DDoS Threat Intelligence Report พบการโจมตี DDoS แบบ Direct-Path เพิ่มขึ้นอย่างมีนัยสำคัญในปีที่แล้ว ขณะเดียวกันการโจมตีที่ Application-layer เพิ่มขึ้น 487% เมื่อเทียบกับปี 2019
Read More »
พบช่องโหว่ความรุนแรงสูงบน HP LaserJet Printer กระทบอุปกรณ์กว่า 50 รุ่น แพตช์จะออกตามมาภายหลัง
Read More »
Western Digital รายงาน ถูกโจมตีเครือข่าย หยุดให้บริการ My Cloud ชั่วคราวเพื่อลดผลกระทบ
Read More »
บริษัท Systems Dot Com เป็นผู้ให้บริการด้าน IT ในกลุ่ม IT Managed Services, Hardware Solutions, Data Center รวมไปถึง Data Protection & Backup ทางบริษัทได้มุ่งเน้นเห็นความสำคัญของกลุ่มธุรกิจ Healthcare มากขึ้น เพราะกลุ่มธุรกิจนี้มีการเติบโตขึ้นอย่างต่อเนื่อง ข้อมูลและระบบต่างๆ ต้องพร้อมใช้งานตลอดเวลา เพื่อไม่ให้เกิดความเสียหายจนธุรกิจต้องหยุดชะงัก ทาง Systems Dot Com จึงได้จัดทำโซลูชันเกี่ยวกับ Data Protection หรือ Backup เพื่อช่วยเหลือกลุ่มลูกค้าดังกล่าว
Read More »
องค์กรจัดทำสถิติส่วนใหญ่เผยผลลัพธ์ที่บ่งชี้ไปในทางเดียวกันว่าปริมาณของช่องโหว่มีแนวโน้มเพิ่มขึ้นทุกปี อย่างไรก็ดีแม้จะมีองค์กรกลางที่ช่วยรวบรวมและให้คะแนนช่องโหว่เหล่านั้น แต่เป็นไปได้แค่ไหนที่องค์กรจะสามารถแก้ไขช่องโหว่ที่ปรากฏในระบบของตนได้ครบจริงๆ และคำแนะนำเหล่านั้นสามารถชี้วัดได้ถึงความรุนแรงในแต่ละองค์กรที่มีสภาพแวดล้อมต่างกันได้ดีเพียงใด ด้วยเหตุนี้เองจึงเป็นที่มาของงานสัมมนาออนไลน์เมื่อวันที่ 16 มีนาคม 2566 ที่ผ่านมา โดยทีมงาน Hackuity จึงได้มาบรรยายเกี่ยวกับแนวคิดของ Risk-based management ว่าเป็นอย่างไร สำหรับใครที่พลาดเข้าร่วมงาน ทีมงาน TechTalkThai ได้สรุปสาระสำคัญของงานมาให้ได้ติดตามกันอีกครั้งครับ
Read More »
ในแนวหน้าของการป้องกันระดับเครือข่าย นอกจาก Firewall ที่ทุกองค์กรมีกันแล้ว ยังมีโซลูชันอีกหนึ่งตัวที่หลายคนอาจไม่ได้นึกถึงนั่นก็คือ IPS ซึ่งแน่นอนว่าแต่ละอุปกรณ์ก็มีหน้าที่ของตนที่แตกต่างกันไป โดยแม้อุปกรณ์เพียงตัวเดียวอาจมาพร้อมกับฟีเจอร์มามากมาย แต่ในทางปฏิบัติจริงการเปิดทุกฟีเจอร์ก็อาจลดทอนศักยภาพในหน้าที่หลัก ด้วยเหตุนี้เองการมีโซลูชันที่ถูกออกแบบมาให้ทำหน้าที่อย่างเฉพาะ ย่อมเป็นทางเลือกที่เหมาะสมกว่า ในบทความนี้เราจะขอพาทุกท่านไปรับชมกันถึงประโยชน์การที่ต้องมี Network Intrusion Prevention System (NIPS) และทางเลือกจาก Hillstone Networks ผู้เชี่ยวชาญในโซลูชันด้าน Cyber Security ครับ
Read More »
ปัจจุบัน Cybercrime หรือ อาชญากรรมไซเบอร์เกิดขึ้นทุกวันและมีอัตราการโจมตีเพิ่มขึ้น ทำให้องค์กรในยุคปัจจุบันต้องเผชิญกับความเสี่ยงด้านความปลอดภัยมากกว่าในอดีต อีกทั้งอาชญากรรมไซเบอร์มีการพัฒนารูปแบบการจู่โจม เทคนิคและซับซ้อนมากยิ่งขึ้น พร้อมแทรกซึมเข้าสู่องค์กรเป้าหมายอยู่ตลอดเวลา แล้วจะทำอย่างไร? ให้องค์กรของคุณ…สามารถดำเนินธุรกิจได้อย่างปลอดภัย และสามารถป้องกันพร้อมรับมือกับอาชญากรรมไซเบอร์ที่อาจจะเกิดขึ้นในอนาคตได้ “Attackers are adapting and finding new ways to implement their techniques, increasing the complexity of how and where they host campaign operation infrastructure.” – Amy Hogan-Burney, General Manager, Digital Crimes Unit, Microsoft
Read More »
Microsoft OneNote เตรียมบล็อกไฟล์แนบกว่า 120 นามสกุล เพื่อเพิ่มความปลอดภัยในการใช้งาน
Read More »
สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ หรือ สกมช. ต้องการสำรวจตลาดแรงงานอุตสาหกรรมด้าน Cybersecurity สำหรับประเทศไทยประจำปี 2023 เพื่อรวบรวมข้อมูลและจัดทำรายงานสำหรับนำไปใช้ผลักดันโครงการสนับสนุนอุตสาหกรรมด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ในอนาคต จึงขอความร่วมมือทุกท่านในอุตสาหกรรม IT ร่วมตอบแบบสำรวจดังต่อไปนี้เพื่อนำข้อมูลไปวิเคราะห์และสรุปผล
Read More »
สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย F5 Webinar เรื่อง “Securing Container and Cloud Workload in 2023” เพื่อเรียนรู้การปกป้อง Container และ Cloud Workload จากภัยคุกคามในปี 2023 โดยใช้เทคโนโลยี Machine Learning ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ
Read More »
TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย