Vulnerability and Risk Management
Veerapon Tangsiripathanawong
October 16, 2026
AI, Anthropic, Application Security, Cloud and Systems, Cybersecurity, Products, Vulnerability and Risk Management
Bank of America ว่าจ้างผู้เชี่ยวชาญภายนอกมากถึง 1,000 ราย เพื่อเข้ามาช่วยทีมงานภายในเร่งอุดช่องโหว่ของระบบ หลังจากโมเดล AI อย่าง Mythos จาก Anthropic เผยให้เห็นจุดเสี่ยงที่อาจถูกโจมตีได้ โดย Brian Moynihan ซีอีโอของ Bank of America แจ้งว่า บริษัทต้องเร่งตรวจสอบและเสริมความแข็งแกร่งให้กับระบบภายใน รวมถึงซอฟต์แวร์ที่พัฒนาโดยเวนเดอร์ภายนอกตั้งแต่ช่วงต้นปีที่ผ่านมา เพื่อรับมือความเสี่ยงที่รุนแรงขึ้น
Read More »
นักเขียนฝึกหัดหมายเลขเก้า
October 9, 2026
Advanced Threat Protection, AI, AI Security, Anthropic, Cloud and Systems, Cybersecurity, Open Source Software, Physical Security, Products, Software Development & DevOps, Vulnerability and Risk Management
Anthropic เปิดตัวโครงการใหม่ โดยนำเสนอโมเดลระดับแนวหน้าและทีมวิศวกรประจำหน้างานเพื่อช่วยเหลือบริษัทด้านความมั่นคงปลอดภัยที่ดูแลระบบโครงข่ายไฟฟ้า ระบบน้ำ และโครงสร้างพื้นฐานสำคัญอื่น ๆ
Read More »
nattakon
October 6, 2026
Cybersecurity, Featured Posts, IT Knowledge, IT Seminars and Training, Products, Tenable, Vulnerability and Risk Management
Tenable ขอเชิญ IT Manager, IT Security Consultant, SecOps, Network Operation, IT security operation, System Engineer, IT Admin และผู้สนใจทุกท่านเข้าร่วมงานสัมมนาออนไลน์ในหัวข้อ “พลิกโฉมระบบป้องกันแบบ Prompt AI สู่การทำงานแบบ Agentic ด้วย Tenable Hexa AI” จะมีประโยชน์อะไรหาก AI ในระบบ Security ของคุณได้แค่ตอบและแนะนำ จะดีกว่าไหมหากระบบป้องกันจะทำงานได้เองอัตโนมัติตลอด 24 ชั่วโมง ลด MTTR จากหลายเดือนเหลือแค่ไม่กี่นาที นี่คือสิ่งที่เกิดขึ้นเมื่อ Exposure Management ทำงานด้วยตัวเองได้ มารู้จักกับ Tenable Hexa AI เครื่องยนต์ Agentic AI ใน Tenable One โดยงานจะจัดขึ้นใน วันพุธที่ 28 ตุลาคม 2569 เวลา 14.00 – …
Read More »
nattakon
October 6, 2026
Cybersecurity, Featured Posts, Products, Tenable, Vulnerability and Risk Management
Mythos สร้างความตื่นตาตื่นใจให้กับวงการ Cybersecurity ไม่น้อย ด้วยการค้นพบช่องโหว่บน OpenBSD ที่ถูกมองข้ามมาหลายทศวรรษ และซึ่งเพิ่มขีดความสามารถของ Attacker ในการประเมินหาเส้นทางในหลายระบบเเละหลายอุปกรณ์ที่พบโหว่เพื่อสร้างเส้นทางการโจมตีได้อย่างรวดเร็ว “การมาของ AI ทำให้การ Scan ช่องโหว่เพียงครั้งเดียวต่อเดือน หรือหนึ่งครั้งต่อปีนั้นไม่เพียงพออีกต่อไป การที่องค์กรไม่สามารถระบุจำนวนอุปกรณ์ที่เเน่ชัดได้ จะยิ่งเปิดช่องให้เกิดการโจมตีที่ไม่ทันระวังตัวมากขึ้นกว่าเดิมหลายเท่าตัว เเละการที่บุคลากรในทีม securityไม่มีเครื่องมือที่สามารถระบุถึงปัญหาได้ตรงจุดเเละปิดจุดอ่อนได้ทันท่วงที จะเป็นโจทย์ที่องค์กรธุรกิจจะต้องคิดเเละให้ความสำคัญ” Tenable กับ Mythos ได้ร่วมมือกันในโปรเจ็กต์ที่ชื่อว่า ‘Project Glasswing’ ในการทดสอบกับทีม Mythos ซึ่งผลจากความร่วมมือนี้ ทำให้รูปเเบบของ Cybersecurity ไม่เหมือนอีกต่อไป เราจะทำอย่างไรเพื่อเตรียมพร้อมองค์กรให้สามารถรับมือกับภัยคุกคามทางไซเบอร์ที่จะไม่เหมือนเดิมอีกต่อไป
Read More »
นักเขียนฝึกหัดหมายเลขเก้า
October 1, 2026
AI, AI Security, Cloud and Systems, Cybersecurity, IT Business, Vulnerability and Risk Management
มีรายงานว่าหน่วยงาน Federal Trade Commission ของสหรัฐอเมริกากำลังดำเนินการตรวจสอบ OpenAI, Anthropic และผู้ให้บริการปัญญาประดิษฐ์รายอื่น ๆ
Read More »
นักเขียนฝึกหัดหมายเลขเก้า
September 15, 2026
AI, Business Software, Cloud and Systems, Cybersecurity, Data Analytics, EDR/NDR/XDR/SIEM, IT Business, Vulnerability and Risk Management
Dataminr บริษัทด้านการตรวจจับเหตุการณ์และความเสี่ยงแบบเรียลไทม์ ได้เปิดให้ใช้งานฟีดการตรวจจับภัยคุกคามและเครื่องมือเอเจนต์ AI ภายใน Crisis24 Horizon ซึ่งเป็นแพลตฟอร์มบริหารจัดการความเสี่ยงแบบบูรณาการที่จัดจำหน่ายโดย Crisis24
Read More »
nattakon
September 4, 2026
Bitdefender, Cybersecurity, EDR/NDR/XDR/SIEM, Endpoint Security, Featured Posts, Products, Vulnerability and Risk Management
การโจมตีไซเบอร์ในปัจจุบันมักเกิดขึ้นนอกเวลาทำการ อาจเป็นกลางดึกหรือวันหยุด ซึ่งเป็นช่วงที่ทีมไอทีส่วนใหญ่ไม่ได้เฝ้าระวัง ปัญหาจึงไม่ได้อยู่ที่คุณภาพของเทคโนโลยีป้องกันภัย แต่อยู่ที่ว่ามี บุคลากรคอยตรวจสอบและตอบสนองต่อสัญญาณเตือนตลอดเวลาหรือไม่ Bitdefender Managed Detection and Response (MDR) จึงถูกออกแบบมาเพื่อเติมเต็มช่องว่างนี้ ด้วยการรวมทีมผู้เชี่ยวชาญที่เฝ้าระวังตลอด 24 ชั่วโมง (SOC) เข้ากับข้อมูลภัยคุกคามล่าสุด การล่าหาภัยเชิงรุก และแพลตฟอร์มความปลอดภัยแบบครบวงจร เพื่อตรวจจับและสกัดกั้นการโจมตีก่อนลุกลาม นอกจากนี้ ลูกค้าที่ใช้บริการระดับ MDR PLUS และมีคุณสมบัติตรงตามเงื่อนไข ยังได้รับความคุ้มครองเพิ่มเติมผ่านประกันความเสียหายจากภัยไซเบอร์สูงสุดถึง 1 ล้านดอลลาร์สหรัฐฯ
Read More »
นักเขียนฝึกหัดหมายเลขเก้า
September 4, 2026
AI, Cloud and Systems, Cloudflare, Cybersecurity, IT Business, OpenAI, Products, Vulnerability and Risk Management
Cloudflare เปิดให้ใช้งานบริการ Vulnerability Discovery and Remediation ในรูปแบบ early access แล้ววันนี้ โดยเป็นบริการที่ใช้โมเดลด้านความมั่นคงปลอดภัยของ OpenAI เพื่อค้นหาจุดบกพร่องในซอฟต์แวร์ของแอปพลิเคชันลูกค้า พร้อมทั้งสกัดกั้นการโจมตีที่ชายขอบของเครือข่าย
Read More »
Veerapon Tangsiripathanawong
September 2, 2026
Application Security, Code Security, Cybersecurity, Featured Posts, IT Knowledge, Vulnerability and Risk Management
หลายคนพอเห็นคำว่า “Hack NASA” อาจนึกถึงภาพแฮกเกอร์ที่เจาะเข้าไปในระบบลับขององค์กรอวกาศระดับโลก แต่สิ่งที่ผมทำในครั้งนี้ตรงกันข้ามกับภาพนั้นอย่างสิ้นเชิง เพราะทั้งหมดเกิดขึ้นภายใต้ Vulnerability Disclosure Program หรือ VDP ซึ่งเปิดพื้นที่ให้นักวิจัยด้านความปลอดภัยช่วยค้นหาและรายงานช่องโหว่อย่างถูกกฎหมาย
Read More »
techtalkthai
August 17, 2026
AI Security, Application Security, Cloud Security, Cybersecurity, Network Security, Vulnerability and Risk Management
ศูนย์ประสานงานด้านความมั่นคงปลอดภัยไซเบอร์ภาคธนาคาร (TB-CERT) สมาคมธนาคารไทย จัดงาน TB-CERT Cybersecurity Annual Conference 2026 ภายใต้แนวคิด “Responsible Innovation: Quantifying Cyber Risk for Business Trust” ณ โรงแรมอินเตอร์คอนติเนนตัล กรุงเทพฯ ผนึกความร่วมมือจากภาคการเงิน ภาครัฐ ภาคเทคโนโลยี ภาควิชาการ และผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์ เพื่อยกระดับมุมมองต่อความเสี่ยงทางไซเบอร์จากประเด็นเชิงเทคนิคด้านไอที สู่การบริหารความเสี่ยงในระดับยุทธศาสตร์ที่เชื่อมโยงกับการดำเนินธุรกิจ ระบบการเงิน และเศรษฐกิจดิจิทัล
Read More »
นักเขียนฝึกหัดหมายเลขเก้า
July 16, 2026
AI, AI Security, Cloud and Systems, Cybersecurity, OpenAI, Products, Vulnerability and Risk Management
OpenAI เผยรายละเอียดเกี่ยวกับ GPT-Red ซึ่งเป็นระบบปัญญาประดิษฐ์ภายในที่สร้างขึ้นเพื่อโจมตีโมเดลของตนเองและค้นหาช่องโหว่ประเภทการแทรกคำสั่ง (Prompt Injection) ก่อนที่ช่องโหว่เหล่านั้นจะไปถึงมือผู้ใช้งาน
Read More »
นักเขียนฝึกหัดหมายเลขเก้า
June 11, 2026
AI, Cloud and Systems, Cybersecurity, Microsoft, Products, Threats Update, Vulnerability and Risk Management
Microsoft ได้ทำการออกแพตช์เพื่ออุดช่องโหว่ด้านความปลอดภัยมากกว่า 200 รายการ ซึ่งถือเป็นจำนวนที่มากที่สุดเท่าที่บริษัทเคยแก้ไขภายในรอบ Patch Tuesday เพียงครั้งเดียว โดยกลุ่มนักวิจัยระบุว่าปัญญาประดิษฐ์ที่ถูกนำมาใช้ล่าบั๊กคือเหตุผลสำคัญที่ทำให้ตัวเลขนี้พุ่งสูงขึ้นอย่างต่อเนื่อง
Read More »
นักเขียนฝึกหัดหมายเลขเก้า
June 3, 2026
AI, AI Security, Anthropic, Application Security, Cloud and Systems, Code Security, Cybersecurity, Products, Vulnerability and Risk Management
Anthropic กำลังขยายโครงการที่ช่วยให้องค์กรต่าง ๆ สามารถทดสอบระบบป้องกันความมั่นคงปลอดภัยทางไซเบอร์ของตนเองได้ โดยใช้โมเดล Claude Mythos Preview
Read More »
นักเขียนฝึกหัดหมายเลขเก้า
June 2, 2026
AI, Audit and Compliance, Cloud and Systems, Cloud Security, Cybersecurity, Vulnerability and Risk Management
JupiterOne ผู้ให้บริการแพลตฟอร์มจัดการความเสี่ยงด้านปัญญาประดิษฐ์ ประกาศเปิดตัว “JupiterOne Continuous Controls Monitoring” (CCM) ผลิตภัณฑ์ใหม่ที่ทำหน้าที่ทดสอบว่ามาตรการควบคุมความมั่นคงปลอดภัยและการปฏิบัติตามกฎระเบียบกำลังทำงานอย่างถูกต้องบนสภาพแวดล้อมคลาวด์ บริการซอฟต์แวร์ และไฮบริดหรือไม่
Read More »
นักเขียนฝึกหัดหมายเลขเก้า
June 2, 2026
AI, Cloud and Systems, Cybersecurity, Network Security, Uncategorized, Vulnerability and Risk Management
MazeBolt Technologies บริษัทด้านความยืดหยุ่นในการรับมือการโจมตีโดยปฏิเสธการให้บริการแบบกระจาย (DDoS) จากอิสราเอล ได้เปิดตัว RADAR VectorAI ซึ่งเป็นโมดูลใหม่ที่ใช้ปัญญาประดิษฐ์ในการสร้างรูปแบบการโจมตีแบบ DDoS ที่ไม่เคยปรากฏมาก่อน และทดสอบการโจมตีเหล่านั้นกับสภาพแวดล้อมการทำงานจริงของลูกค้าเพื่อเปิดเผยช่องโหว่ในระบบป้องกัน
Read More »
saranya
May 29, 2026
AI, AI Security, Cybersecurity, Featured Posts, Tenable, Vulnerability and Risk Management
AI ช่วยให้งานของคุณดีขึ้น เร็วขึ้น มีประสิทธิภาพมากขึ้น ใช่ครับ! เราจะไม่มาถกเถียงกันเรื่องนั้น แต่รู้หรือไม่ว่าวันนี้ AI ไม่ใช่แค่เรื่อง Generative AI เพื่อการตอบคำถามเท่านั้น แต่ AI ได้สอดแทรกเข้าอยู่ในทุกการทำงานไปแล้ว ไม่ว่าจะเป็นแอปพลิเคชัน คลาวด์ และ Browser นอกจากนี้องค์กรยังต้องรับมือกับ Agentic AI ที่ทำให้การป้องกันยากขึ้นแบบเท่าตัว
Read More »
นักเขียนฝึกหัดหมายเลขเก้า
May 14, 2026
Advanced Threat Protection, AI, Cloud and Systems, Cybersecurity, Identity and Access Management, Microsoft, Network Security, Products, Threats Update, Vulnerability and Risk Management
Microsoft แจกแจงรายละเอียดเกี่ยวกับระบบค้นหาช่องโหว่ที่ขับเคลื่อนด้วยปัญญาประดิษฐ์ตัวใหม่ ซึ่งสามารถตรวจพบช่องโหว่ที่ไม่เคยรู้จักมาก่อนถึง 16 รายการในส่วนประกอบด้านเน็ตเวิร์กและการตรวจสอบสิทธิ์ของ Windows รวมถึงบั๊กการรันโค้ดจากระยะไกล (RCE) ระดับวิกฤต 4 รายการที่ได้รับการลงแพตช์ในรอบ Patch Tuesday ของเดือนนี้ Credit: Microsoft
Read More »
นักเขียนฝึกหัดหมายเลขเก้า
May 12, 2026
Advanced Threat Protection, AI, Cloud and Systems, Cybersecurity, IT Business, Uncategorized, Vulnerability and Risk Management
Frame Security สตาร์ทอัพความมั่นคงปลอดภัยด้านความเสี่ยงที่เกิดจากมนุษย์ เปิดตัวพร้อมประกาศระดมทุน 50 ล้านดอลลาร์เพื่อสร้างแพลตฟอร์มที่ใช้ปัญญาประดิษฐ์ในการเสริมสร้างภูมิคุ้มกันให้พนักงานรับมือกับการโจมตีด้วยวิศวกรรมสังคมและดีพเฟก
Read More »
techtalkthai
May 8, 2026
Application Security, Code Security, Cybersecurity, OpenAI, Products, Vulnerability and Risk Management
OpenAI ได้ออกมาประกาศเปิดตัว GPT-5.5-Cyber ในระดับ Limited Preview เพื่อให้เหล่าผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์ได้นำไปใช้งานด้าน Cybersecurity กันโดยเฉพาะ
Read More »
nattakon
April 9, 2026
Application Security, Cybersecurity, Vulnerability and Risk Management
ผู้เชี่ยวชาญจาก Noma ได้ออกมาเปิดเผยถึงช่องโหว่ใน Grafana ที่คนร้ายสามารถประดิษฐ์วิธีการพิเศษทำให้ AI เผยถึงข้อมูลสำคัญขององค์กรออกไปได้ โดยมีการตั้งชื่อช่องโหว่นี้ว่า GrafanaGhost
Read More »
TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
