Vulnerability and Risk Management

Vulnerability Management, Vulnerability Assessment, Risk Management, Risk Assessment

พบช่องโหว่ร้ายแรงบน Sophos Firewall แนะผู้ใช้อัปเดตด่วน

nattakon March 28, 2022 Cybersecurity, Network Security, Products, Sophos, Vulnerability and Risk Management, Web Security

ช่องโหว่ร้ายแรงนี้มีรหัสอ้างอิงคือ CVE-2022-1040 (9.8/10) ซึ่งเกิดกับหน้า User Portal และ Webadmin ของ Sophos Firewall ที่สามารถนำไปสู่การลอบรันโค้ด(RCE) จึงแนะนำให้ผู้ใช้งานอัปเดตด่วน

เปิดมุมมองใหม่กับ Micro Focus APJ Universe: Insights, Advice and Best Practices | 5-7 เมษายน 2022

techtalkthai March 22, 2022 AI, Application Security, Audit and Compliance, Business Software, Cloud and Systems, Cybersecurity, Data Analytics, Data Security and Privacy, DevOps, Featured Posts, IT Knowledge, IT Seminars and Training, Micro Focus, Products, Software Development & DevOps, Vulnerability and Risk Management

APJ Universe: Insights, Advice, and Best Practices APJ: 5-7 เมษายน 2022 ท่องโลกของการเรียนรู้ที่เต็มไปด้วยเทคนิคและวิธีการแก้ปัญหาทางดิจิทัลที่คุณกำลังเผชิญอยู่ ไม่ว่าจะเป็นเซสชันสอนเคล็ดลับการทำงานหลากหลายรูปแบบ เวิร์กช็อปที่ให้ความรู้ คีย์โน้ตที่เปิดโลกใหม่ๆ และแบ่งปันประสบการณ์การปฏิวัติทางดิจิทัลของบริษัทที่มีชื่อเสียง ทั้งหมดนี้นำเสนอโดยผู้บริหารระดับสูง พันธมิตรทางธุรกิจ และลูกค้าจากองค์กรชั้นนำ

Sophos Webinar: 7 บทเรียนจากเหตุ Security Breaches สู่แนวทางการปฏิบัติด้าน Cybersecurity ที่ดีที่สุด

techtalkthai March 15, 2022 Advanced Threat Protection, Application Security, Cloud Security, Cybersecurity, Data Security and Privacy, Endpoint Security, IT Knowledge, IT Seminars and Training, Network Security, Products, Sophos, Vulnerability and Risk Management, Web Security

Sophos ขอเรียนเชิญผู้บริหารและผู้ปฏิบัติงานด้าน IT Security เข้าร่วมงานสัมมนา Sophos Webinar เรื่อง "7 บทเรียนจากเหตุ Security Breaches สู่แนวทางการปฏิบัติด้าน Cybersecurity ที่ดีที่สุด" ในวันอังคารที่ 22 มีนาคม 2022 เวลา 14:00 น. ผ่านทาง Live Webinar

พบช่องโหว่ลอบรันโค้ดบนอุปกรณ์ UPS จาก APC แนะนำรีบอัปเดต

nattakon March 10, 2022 Cybersecurity, Network Security, Physical Security, Products, Schneider Electric, Vulnerability and Risk Management

มีการพบชุดช่องโหว่ร้ายแรง 3 รายการที่เรียกว่า ‘TLStorm’ โดยเกิดขึ้นบนอุปกรณ์ UPS ยอดนิยมจากค่าย APC จึงแนะนำให้เร่งอัปเดต

HP แพตช์ช่องโหว่ UEFI 16 รายการ

nattakon March 9, 2022 Cybersecurity, Endpoint Security, HP, Products, Vulnerability and Risk Management

HP ได้ประกาศออกแพตช์ช่องโหว่ที่กระทบกับ UEFI Firmware กว่า 16 รายการ ซึ่งทำให้แฮ็กเกอร์อาจใช้ฝังมัลแวร์ที่ไม่สามารถตรวจจับได้

Microsoft แพตช์แก้ไขช่องโหว่เดือนมีนาคม จำนวน 71 รายการ

nattakon March 9, 2022 Cybersecurity, Microsoft, Products, Vulnerability and Risk Management

สำหรับเดือนมีนาคม 2565 นี้ มีการแก้ไขช่องโหว่ของ Microsoft ออกมาที่ 71 รายการ โดยมี Zero-days 3 รายการ

พบช่องโหว่บนลีนุกซ์เวอร์ชัน 5.8 ขึ้นไปแนะเร่งอัปเดต

nattakon March 8, 2022 Cloud and Systems, Cybersecurity, Operating System, Vulnerability and Risk Management

มีการเปิดเผยช่องโหว่ยกระดับสิทธิ์ใหม่ที่กระทบกับผู้ใช้งานลีนุกซ์เวอร์ชัน 5.8 หรือสูงกว่า แนะนำให้เร่งอัปเดตเพราะมีการปล่อยโค้ดสาธิตทำให้อยู่ในรูปแบบที่นำไปใช้ต่อได้โดยง่ายแล้ว

Firefox ออกแพตช์แก้ไข 2 ช่องโหว่ Zero-days แนะผู้ใช้งานอัปเดตด่วน

nattakon March 8, 2022 Cybersecurity, Mozilla, Products, Vulnerability and Risk Management

ทีมงาน Mozilla ได้มีการแพช์เพื่อแก้ไขช่องโหว่ Zero-days 2 รายการโดยมีรายงานการถูกใช้โจมตีจริงแล้ว จึงได้แนะนำให้ผู้ใช้งานเร่งอัปเดต

NATO เสร็จสิ้นกระบวนการทดสอบ Quantum-Safe

nattakon March 4, 2022 Audit and Compliance, Cybersecurity, Vulnerability and Risk Management

เป็นประเด็นที่สำคัญอย่างยิ่ง ที่หลายคนเก็งว่าหากควอนตัมมาถึงการเข้ารหัสแบบเดิมจะยังปลอดภัยไหม ซึ่ง NATO เองที่มีความเสี่ยงอย่างยิ่งจึงได้ทดสอบเทคโนโลยี Quantum-safe กับระบบ VPN ของตน

เปิดตัว Cyber Elite ผู้ให้บริการด้านความมั่นคงปลอดภัยไซเบอร์ในกลุ่มเบญจจินดา

techtalkthai February 22, 2022 Advanced Threat Protection, Application Security, Audit and Compliance, Cloud Security, Cybersecurity, Data Security and Privacy, EDR/NDR/XDR/SIEM, Endpoint Security, Featured Posts, Network Security, Physical Security, Vulnerability and Risk Management, Web Security

ภายใต้สถานการณ์ที่ภัยคุกคามไซเบอร์ทวีความรุนแรงและซับซ้อนมากยิ่งขึ้น การบังคับใช้กฎหมายไซเบอร์ก็เข้มงวดขึ้นไม่แพ้กัน เหล่า CISO (Chief Information Security Officer) ต่างเผชิญหน้ากับความยากลำบากในการบริหารจัดการด้านความมั่นคงปลอดภัยไซเบอร์ Cyber Elite จึงได้ถูกก่อตั้งขึ้นภายใต้กลุ่มเบญจจินดาเพื่อให้บริการด้านความมั่นคงปลอดภัยแบบครบวงจร สนับสนุนการทำงานของ CISO ทั้งด้านเครื่องมือ ความเชี่ยวชาญ และบุคลากร ช่วยให้ธุรกิจสามารถดำเนินต่อไปในยุคดิจิทัลได้อย่างมั่นใจ

[Video Webinar] 5 แนวทางปฏิบัติเพื่อป้องกัน Supply Chain Attacks โดย Sophos

techtalkthai February 21, 2022 Advanced Threat Protection, Cybersecurity, Data Security and Privacy, Endpoint Security, IT Knowledge, IT Seminars and Training, Network Security, Vulnerability and Risk Management

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย Sophos Webinar เรื่อง “5 แนวทางปฏิบัติเพื่อป้องกัน Supply Chain Attacks” เพื่อเรียนรู้การโจมตี Supply Chain วิธีลดความเสี่ยงและแนวทางปฏิบัติเพื่อรับมือกับการโจมตี ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

[Video Webinar] Cybersecurity & Privacy Threats and Trends 2022

techtalkthai February 19, 2022 Audit and Compliance, Cloud Security, Cybersecurity, Data Security and Privacy, IT Knowledge, IT Seminars and Training, IT Trends and Updates, Network Security, Vulnerability and Risk Management, Web Security

สำหรับผู้ที่ไม่ได้เข้าฟังสัมมนาออนไลน์ “Cybersecurity & Privacy Threats and Trends 2022” เพื่ออัปเดตแนวโน้มภัยคุกคามและความมั่นคงปลอดภัยไซเบอร์ล่าสุดในยุค BANI World ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

Adobe ออกแพตช์เร่งด่วนให้ Commerce และ Magento

nattakon February 15, 2022 Adobe, Cybersecurity, Products, Vulnerability and Risk Management

Adobe ได้เร่งออกแพตช์ฉุกเฉินให้แก่ผลิตภัณฑ์ Commerce และ Magento ซึ่งพบการโจมตีจริงแล้ว

TTT Virtual Summit: Enterprise Tech & Innovation 2022 | 22 – 24 ก.พ. 2022

techtalkthai February 13, 2022 AMD, Audit and Compliance, Business, Business Software, Cloud and Systems, Cloud Services, Converged Infrastructure & HCI, CPU, CRM, Cybersecurity, Data Analytics, Data Center, Data Security and Privacy, Dell Technologies, ERP, Featured Posts, GPU, HPE Aruba Networking, HRM / HCM, IFS, Infor, Integration & Automation, IT Knowledge, IT Seminars and Training, Low-Code/No-Code, Network Security, Networking, Nutanix, Products, RPA, Salesforce, SAS, SD-WAN, Server and Storage, Software Development & DevOps, Storage, Tenable, TTT Virtual Summit 2022, Vulnerability and Risk Management, Warehouse Management, Web, Web Security

ซีรีส์งานสัมมนาออนไลน์ของ TechTalkThai ที่มีคนเข้าร่วมแล้วมากกว่า 8,000 คนในปีที่ผ่านมา โดยครั้งแรกของปี 2022 นี้ TechTalkThai ได้รวบรวมเทรนด์ทางด้านเทคโนโลยีและนวัตกรรมดิจิทัลล่าสุดที่องค์กรควรจับตามองในปี 2022 ภายใต้ธีม "Enterprise Tech & Innovation" โดยท่านจะได้รับชมเนื้อหาทั้งทางด้าน Business Software, Data Analytics, Process Automation, Low-code/No-code Platform, Cloud & Data Center Trends, Cybersecurity Trends, CSA & PDPA ไปจนถึงนวัตกรรมแห่งอนาคตอย่าง Metaverse, Smart Farming และ Humanoid Robot รวม 20 หัวข้อ