TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
พบช่องโหว่บน Google Web Stories plugin สำหรับ WordPress ที่ทำให้สามารถขโมยข้อมูลได้ในระดับ AWS Metadata
Read More »พบช่องโหว่ใหม่บน WordPress Plugin อาจทำให้ถูกเจาะขโมยข้อมูลได้
Okta ถูกขโมยซอร์สโค้ดออกจาก GitHub Repository
Okta ผู้ให้บริการโซลูชัน Identity and Access Management (IAM) ถูกขโมยซอร์สโค้ดออกจาก GitHub Repository
Read More »ATCI ฉลองความสำเร็จของอุตสาหกรรมไอทีไทยในเวทีนานาชาติ [Guest Post]
8 องค์กรใหญ่ของไทย คว้ารางวัลอันทรงเกียรติจาก ASOCIO
Read More »[Video] NCSA Webinar Series EP.1 – Cyber Threat & Security Predictions for 2023
สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย NCSA Webinar Series EP.1 เรื่อง “Cyber Threat & Security Predictions for 2023” เพื่ออัปเดตแนวโน้มภัยคุกคามและการรักษาความมั่นคงปลอดภัยทางไซเบอร์สำหรับหน่วยงาน CII และองค์กรธุรกิจปี 2023 ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่นี่
Read More »Cybersecurity Predictions 2023: มุมมองใหม่ของการรักษาความปลอดภัยทางไซเบอร์ [Guest Post]
โดย ฟิล โรดริเกซ หัวหน้าฝ่ายฝ่ายความมั่นคงเชิงพาณิชย์ ประจำภูมิภาคเอเชียแปซิฟิกและญี่ปุ่น อะเมซอน เว็บ เซอร์วิสเซส
Read More »MEF วางมาตรฐานของ SASE และ Zero Trust Framework
ความน่าปวดหัวของเทคโนโลยีใหม่คือความไร้มาตรฐาน ในมุมของ SASE เองจะเห็นได้ว่ามีหลายผู้เล่นที่ต้องการทำตลาดมักอ้างคำนี้แต่เมื่อมีไม่ครบก็จะยกเว้นจุดนั้นเอาไว้ อย่างไรก็ดีในมุมของผู้ใช้เองก็คาดหวังว่าตัวเองควรได้สิ่งที่ต้องการครบ แต่เมื่อเส้นแบ่งมาตรฐานไม่ชัดเจน ทำให้การนำโซลูชันไปใช้จึงคลุมเครือตามมา ด้วยเหตุนี้จึงมีภาคีกลุ่มอุตสาหกรรมระดับสากลที่เกิดจากการรวมตัวกันของผู้ให้บริการในด้าน Network, Cloud และเทคโนโลยีที่ชื่อ MEF ได้พยายามจัดทำมาตรฐานคุณสมบัติของคำว่า SASE รวมถึงเรื่อง Zero Trust Framework ด้วย
Read More »NCSA Virtual Summit #2 – Cybersecurity Careers & Certificates | 19 มกราคม 2023
สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ร่วมกับ TechTalkThai จัดงานสัมมนา "NCSA Virtual Summit #2" ภายใต้ธีม Cybersecurity Careers & Certificates เพื่อแนะนำสายงานด้าน Cybersecurity ประเภทต่างๆ ที่ตลาดกำลังต้องการ รวมถึง Cybersecurity Certificates ที่น่าสนใจจากสถาบันที่ได้รับการยอมรับในระดับโลก เช่น (ISC)2, ISACA, EC-Council, CompTIA, Offensive Security และอื่นๆ พร้อมคำแนะนำและเทคนิคในการสอบ ซึ่งจะช่วยวางแผนการเติบโตในสายอาชีพได้อย่างมั่นคงและยั่งยืน
Read More »[สัมภาษณ์] Gigamon กับวิสัยทัศน์ Deep Observability ตอบโจทย์ Cybersecurity และ Monitoring บน Multi-Cloud สำหรับธุรกิจองค์กร
ที่ผ่านมาหลาย ๆ คนคงเคยมีโอกาสได้ยินชื่อของ Gigamon ในฐานะของผู้พัฒนาโซลูชัน Network Tapping และ Observability ชั้นนำ ที่สามารถตอบโจทย์การนำข้อมูล Traffic ภายในระบบเครือข่ายออกมาทำการวิเคราะห์ตรวจสอบได้อย่างยืดหยุ่นและหลากหลาย ช่วยให้ระบบเครือข่ายภายในองค์กรมีความโปร่งใส ง่ายต่อการตรวจสอบ และตรวจจับภัยคุกคามได้อย่างรวดเร็วพร้อมหลักฐานเหตุการณ์ที่เกิดขึ้นอย่างครบถ้วน
Read More »Google เปิดใช้งานฟีเจอร์ Client-Side Encryption ใหม่ บน Gmail
Google เปิดใช้งานฟีเจอร์ Client-Side Encryption ใหม่ บน Gmail สำหรับผู้ใช้งาน Google Workspace
Read More »Microsoft แพตช์ธันวาคม 2022 อุดช่องโหว่ส่งท้ายปี 49 รายการ
สำหรับช่องโหว่ทุกอังคารที่ 2 ของเดือนธันวาคมปีนี้ Microsoft ได้ทำการแก้ไขช่องโหว่จำนวน 49 รายการ โดย 6 รายการเป็นช่องโหว่ร้ายแรง และ 2 รายการเป็นช่องโหว่ Zero-day ทั้งนี้ไม่นานหลังจากแพตช์ออกมาก็พบปัญหาใน Windows Server บางส่วนทำให้ต้องมีการแก้ไขตามมาเช่นกัน
Read More »Google เปิดตัวเครื่องมือสแกนช่องโหว่ซอฟต์แวร์โอเพ่นซอร์ส
Google ออกเครื่องมือใหม่สำหรับนักพัฒนาสายโอเพ่นซอร์สเพื่อนำไปใช้สแกนหาช่องโหว่ในโปรเจ็คที่ตนใช้งานได้ เพื่อช่วยให้การใช้งานมีความมั่นคงปลอดภัยมากขึ้น
Read More »VMware ออกแพตช์อุดช่องโหว่บน ESXi และ vRealize
VMware ออกแพตช์อุดช่องโหว่ระดับ Critical บน ESXi และ vRealize
Read More »CDNetworks ออก State of Web Security ครึ่งแรกปี 2022 พบการโจมตี API เพิ่มขึ้น 168.8%
CDNetworks ผู้นำทางด้าน Content Delivery Network และ บริการ Edge Service Provider ระดับโลก ได้ทำการประกาศ State of Web Security Report for H1 2022 โดยมีเนื้อหาถึงเรื่องการโจมตี DDoS , Bot และ API ที่เพิ่มสูงขึ้นใน H1 2022 ซึ่งการโจมตีเว็บแอปพลิเคชันยังเพิ่มขึ้นอยู่เดือนต่อเดือนที่ผ่านมา แต่ในอัตราที่ต่ำกว่าการโจมตี DDoS มาก CDNetworks เชื่อว่าแนวโน้มนี้แสดงให้เห็นว่าเครื่องมือป้องกันความมั่นคงปลอดภัยที่เน้นการป้องกันการโจมตีแบบเดียวนั้นจะไม่มีผลกับการโจมตีทางไซเบอร์ที่หลากหลายในปัจจุบันอีกต่อไป ดังนั้นการมีโซลูชันการป้องกันการโจมตีทางไซเบอร์ที่ครอบคลุมมันเป็นการจำเป็นขึ้นไปอีกขั้นสำหรับธุรกิจและบุคคลทั่วไป
Read More »ถอดวิสัยทัศน์ผู้บริหาร Palo Alto : การปรับใช้ AI และระบบอัตโนมัติเพื่อกลยุทธ์เชิงรุกมากกว่าเชิงรับ
“ผู้โจมตีต้องการความถูกต้องเพียงครั้งเดียว แต่เราต้องการความถูกต้องทุกครั้ง”
Read More »ค้นหา ติดตาม และปกป้องข้อมูลสำคัญด้วยโซลูชัน Data-centric Audit & Protection จาก SearchInform
เรากำลังอยู่ในยุคที่ธุรกิจถูกขับเคลื่อนด้วยข้อมูล เมื่อข้อมูลหลั่งไหลเข้ามาเป็นจำนวนมาก การจัดเก็บ จำแนก กำหนดสิทธิ์ รวมถึงติดตามการเข้าถึงข้อมูลสำคัญกลายเป็นเรื่องท้าทายสำหรับองค์กร ความเสี่ยงเรื่องข้อมูลสูญหายมีแนวโน้มเพิ่มสูงและทวีความรุนแรงมากยิ่งขึ้น โดยเฉพาะเมื่อ PDPA บังคับใช้ ActiveMedia ผู้จัดจำหน่ายซอฟต์แวร์และโซลูชันด้านความมั่นคงปลอดภัยไซเบอร์จึงได้ออกมาแนะนำโซลูชัน Data-centric Audit & Protection (DCAP) จาก SearchInform ที่ช่วยให้การค้นหา ติดตาม และปกป้องข้อมูลสำคัญขององค์กรกลายเป็นเรื่องง่ายและดำเนินการได้โดยอัตโนมัติ
Read More »Microsoft เตรียมออกอัปเดต Microsoft Edge เวอร์ชันสุดท้ายที่รองรับ Windows 7 และ 8/8.1
Microsoft เตรียมออกอัปเดต Microsoft Edge เวอร์ชัน 109 โดยเป็นเวอร์ชันสุดท้ายที่รองรับการใช้งานบน Windows 7 และ Windows 8/8.1
Read More »ไฮไลต์งาน RADWARE TO THE MOON 2022
ปีนี้ RADWARE ได้กลับมาจัดงาน Thank you partner party ประจำปีอีกครั้ง หลังจาก 2-3 ปีที่ผ่านมา COVID-19 ได้ทำให้ห่างหายไปจากบรรยากาศงานรวมเหล่าพันธมิตรของแวดวง Cybersecurity ซึ่งการกลับมาครั้งนี้ Radware ได้ผสานรวมกิจกรรมการพบปะสังสรรค์และการอัปเดทเทรนด์ใหม่ๆ เพื่อเตรียมความพร้อมลุยกันต่อในปีถัดไป ด้วยคอนเซ็ปต์ของงาน “RADWARE TO THE MOON” เฉิดฉายสู่พระจันทร์ยามค่ำคืนไปพร้อมๆ กัน
Read More »NCSA Webinar Series EP.1 – Cyber Threat & Security Predictions for 2023
สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ร่วมกับ Fortinet ขอเรียนเชิญผู้บริหารและผู้ปฏิบัติงานด้าน Cybersecurity เข้าร่วมงานสัมมนา NCSA Webinar Series EP.1 เรื่อง "Cyber Threat & Security Predictions for 2023" เพื่ออัปเดตแนวโน้มภัยคุกคามและการรักษาความมั่นคงปลอดภัยทางไซเบอร์สำหรับหน่วยงาน CII และองค์กรธุรกิจปี 2023 ในวันพฤหัสบดีที่ 15 ธันวาคม 2022 เวลา 14:00 – 15:30 น. ผ่านทาง LIVE Webinar
Read More »พบช่องโหว่ความรุนแรงสูงใหม่บน Cisco IP Phone
ทีม Cisco Product Security Incident Response Team (PSIRT) ตรวจพบช่องโหว่ความรุนแรงสูงใหม่บน Cisco IP Phone
Read More »ผู้เชี่ยวชาญเตือนมัลแวร์ Zerobot ติดอาวุธช่องโหว่ถึง 21 รายการ
เป้าหมายของ Zerobot ก็คือการทำให้เหยื่อกลายเป็นฐานของ Botnet เพื่อนำทรัพยากรไปใช้โจมตีเป้าหมายอื่น ความน่าสนใจคือ Zerobot ได้ถูกติดอาวุธด้วยช่องโหว่ก็อุปกรณ์แบรนด์ดังมากมายเช่น F5 BIG-IP, Zyxel Firewall และ D-Link Router รวมถึงกล้องวงจรปิดยี่ห้อ Hivision
Read More »