TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย

Vulnerability and Risk Management

Vulnerability Management, Vulnerability Assessment, Risk Management, Risk Assessment

Microsoft ออกแพตช์ประจำเดือนสิงหาคม 2022 อุดช่องโหว่ DogWalk Zero-day และอื่นๆกว่า 121 ตัว

เด็กฝึกงาน TechTalkThai หมายเลข 1 August 10, 2022 Cybersecurity, Microsoft, Products, Threats Update, Vulnerability and Risk Management

Microsoft ออกแพตช์ประจำเดือนสิงหาคม 2022 อุดช่องโหว่กว่า 121 ตัว รวมถึงช่องโหว่ ‘DogWalk’ zero-day ที่กำลังมีการโจมตี

Cyber Elite เปิดศูนย์ CSOC บริการเฝ้าระวังและรับมือภัยคุกคามไซเบอร์แบบครบวงจร

techtalkthai August 9, 2022 Advanced Threat Protection, Cloud Security, Cybersecurity, Data Security and Privacy, EDR/NDR/XDR/SIEM, Endpoint Security, Featured Posts, Network Security, Vulnerability and Risk Management, Web Security

ในปัจจุบัน หลายองค์กรทั่วโลกต่างพลิกโฉมธุรกิจของตนสู่การเป็นธุรกิจดิจิทัลมากขึ้น สินค้าและบริการต่างถูกนำเสนอในรูปแบบออนไลน์ ผ่านอินเทอร์เน็ต และแอปพลิเคชันบนสมาร์ตโฟนเป็นจำนวนมาก เหล่านี้ก่อให้เกิดช่องทางที่อาชญากรไซเบอร์จะใช้โจมตีระบบขององค์กรได้มากขึ้น การรับมือกับภัยคุกคามไซเบอร์ในสมัยก่อนที่รอให้เกิดเหตุก่อนแล้วค่อยจัดการเป็นกรณีๆ ไป ไม่สามารถใช้ได้กับภัยคุกคามปัจจุบันที่มีความซับซ้อนและรุนแรง ซึ่งอาจทำให้ธุรกิจหยุดชะงักได้ทันทีหรือเสี่ยงถูกลูกค้าฟ้องร้องได้อีกต่อไป

พบช่องโหว่ Local Privilege Escalation บน Kaspersky VPN Client

เด็กฝึกงาน TechTalkThai หมายเลข 1 August 5, 2022 Cybersecurity, Kaspersky Lab, Products, Threats Update, Vulnerability and Risk Management

พบช่องโหว่ Local Privilege Escalation ความรุนแรงระดับสูง บน Kaspersky VPN Client ผู้ที่ใช้งานควรรีบทำการอัปเดต

เชิญร่วมงานสัมมนา Thailand Cybersecurity Day 2022 โดย Trend Micro

techtalkthai August 3, 2022 Advanced Threat Protection, Audit and Compliance, Cloud Security, Cybersecurity, Endpoint Security, Featured Posts, IT Knowledge, IT Seminars and Training, Network Security, Products, Trend Micro, Vulnerability and Risk Management

Trend Micro ขอเรียนเชิญผู้บริหารและผู้ปฏิบัติงานด้าน IT Security เข้าร่วมงานสัมมนา Thailand Cybersecurity Day 2022 ภายใต้ธีม Experience The Power of ONE เพื่ออัปเดตแนวโน้มด้านภัยคุกคามและความมั่นคงปลอดภัยไซเบอร์ล่าสุด รวมไปถึงการวางกลยุทธ์เพื่อรับมือกับความเสี่ยงใหม่ในยุคดิจิทัล ณ โรงแรม ไฮแอท รีเจนซี่ กรุงเทพฯ สุขุมวิท วันจันทร์ที่ 8 สิงหาคม 2022 เวลา 10:00 – 16:00 น. หรือในรูปแบบออนไลน์ผ่านระบบ Zoom ผู้ที่สนใจสามารถลงทะเบียนเข้าร่วมงานได้ฟรี

สรุปงานสัมมนา M.Tech Security Exchange 2022 – Trust Starts With Zero

techtalkthai July 20, 2022 Advanced Threat Protection, Application Security, Audit and Compliance, Check Point, Citrix, Cloud Security, CyberArk, Cybersecurity, Data Security and Privacy, EDR/NDR/XDR/SIEM, Endpoint Security, Featured Posts, Gigamon, Identity and Access Management, NetWitness, Network Security, Physical Security, Products, Proofpoint, Riverbed, SentinelOne, SolarWinds, Tanium, Tenable, Vulnerability and Risk Management, Web Security

เมื่อวันที่ 7 เดือน 7 ที่ผ่านมา M.Tech ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยอย่างครบวงจรได้ขนทัพผลิตภัณฑ์ต่างๆมาให้ผู้เข้าชมได้ศึกษากันอย่างจุใจ โดยในงานครั้งนี้มาพร้อมกับคอนเซปต์ Trusted Start With Zero ที่กระตุ้นเตือนให้ผู้เข้าร่วมได้รับรู้ถึงภาพขององค์กรที่เปลี่ยนไป ทำให้เราไม่สามารถล้อมรอบองค์กรและเชื่อกับทุกอย่างที่อยู่ภายในอีกต่อไป

เชิญร่วมงานสัมมนา Thailand Cybersecurity BFSI Summit 2022 โดย Trend Micro

techtalkthai July 15, 2022 Advanced Threat Protection, Application Security, Audit and Compliance, Cloud Security, Cybersecurity, Data Security and Privacy, Endpoint Security, Featured Posts, IT Knowledge, IT Seminars and Training, Network Security, Products, Trend Micro, Vulnerability and Risk Management

Trend Micro ขอเรียนเชิญผู้บริหารและผู้ปฏิบัติงานด้าน IT Security ภาคการธนาคาร สถาบันการเงิน และธุรกิจประกันภัย เข้าร่วมงานสัมมนา Thailand Cybersecurity BFSI Summit 2022 เพื่ออัปเดตแนวโน้มด้านภัยคุกคามและความมั่นคงปลอดภัยไซเบอร์ รวมไปถึงการวางกลยุทธ์เพื่อรับมือกับความเสี่ยงใหม่ในยุคดิจิทัล ณ โรงแรมวอลดอร์ฟ แอสโทเรีย กรุงเทพฯ วันศุกร์ที่ 22 กรกฎาคม 2022 เวลา 14:00 – 16:00 น. หรือในรูปแบบออนไลน์ผ่านระบบ Zoom ผู้ที่สนใจสามารถลงทะเบียนเข้าร่วมงานได้ฟรี

นักวิจัยพบช่องโหว่ Speculative Execution ใหม่ ‘Retbleed’ กระทบชิปจาก Intel และ AMD

nattakon July 15, 2022 AMD, CPU, Cybersecurity, Featured Posts, Intel, Products, Server and Storage, Vulnerability and Risk Management

นักวิจัยจากมหาวิทยาลัยของสวิสเซอร์แลนด์ได้เปิดแผลใหม่ให้ฟีเจอร์ Speculative Execution ซึ่งเคยได้ถูกแพตช์ไปแล้วช่วงปี 2018

พบช่องโหว่ระดับ UEFI กระทบโน๊ตบุ๊ค Lenovo กว่า 70 รุ่น

nattakon July 14, 2022 Cybersecurity, Endpoint Security, Lenovo, Products, Vulnerability and Risk Management

ผู้เชี่ยวชาญจาก ESET ได้เปิดผยถึงช่องโหว่ Buffer Overflow 3 รายการที่เกิดขึ้นในเฟิร์มแวร์ของโน๊ตบุ๊คค่าย Lenovo ใช้

[Guest Post] SAS ควบรวม Kamakura ขับเคลื่อน ขับเคลื่อนนวัตกรรมเทคโนโลยีจัดการความเสี่ยงในภาคการเงิน เตรียมพร้อมรับมือกับความผันผวน

Maylada July 8, 2022 Business Software, Cloud and Systems, Cybersecurity, Data Analytics, Products, SAS, Vulnerability and Risk Management

การเข้าซื้อกิจการแสดงให้เห็นถึงการเติบโตของ SAS ในอุตสาหกรรมโซลูชั่นแบบ Domain Specific ซึ่ง SAS จะสามารถเพิ่มกลุ่มผลิตภัณฑ์ด้านโซลูชั่นจัดการความเสี่ยงได้หลากหลายมากยิ่งขึ้น

ขอเชิญร่วมอบรมฟรี “Workshop เส้นทางสู่นักเจาะระบบ” เรียนรู้พื้นฐานสู่สายอาชีพ Cybersecurity [23-24 ก.ค. 2022]

techtalkthai July 4, 2022 Application Security, Cybersecurity, Featured Posts, IT Knowledge, IT Seminars and Training, Vulnerability and Risk Management, Web Security

พลาดไม่ได้สำหรับผู้ที่สนใจเริ่มต้นหรือย้ายสายอาชีพเข้าสู่วงการ Cybersecurity ที่กำลังมาแรง กับงานอบรมฟรี "Workshop เส้นทางสู่นักเจาะระบบ" ในวันเสาร์ที่ 23 และวันอาทิตย์ที่ 24 ก.ค. 2022 ณ BITEC ห้อง Silk 1-2 เพื่อปูพื้นฐานทางเทคนิคด้านการเจาะระบบและการตรวจสอบความมั่นคงปลอดภัยเบื้องต้น (Ethical Hacking & Security) และสัมผัสประสบการณ์การทำงานในสายงานด้านนี้ด้วยตนเอง เป็นการเปิดโอกาสสำหรับก้าวแรกสู่สายงานด้านนี้โดยเฉพาะ พร้อมให้สามารถนำความรู้ไปประยุกต์ใช้ในสายงานของตนเองได้

Microsoft ออก Patch ประจำเดือนมิถุนายน 2022

เด็กฝึกงาน TechTalkThai หมายเลข 1 June 15, 2022 Cybersecurity, Microsoft, Products, Vulnerability and Risk Management

Microsoft ออก Patch ประจำเดือนมิถุนายน 2022 อุดช่องโหว่ Remote Code Execution (RCE) มากกว่า 55 ตัว

Microsoft ระบุช่องโหว่ร้ายแรงบนแอปเฟรมเวิร์ก Android

Pawarit Sornin May 30, 2022 Application Security, Cybersecurity, Google, Microsoft, Products, Vulnerability and Risk Management

ช่องโหว่ที่ว่านี้ อยู่ในแอปที่ออกมาให้ติดตั้งใช้งานกันไปแล้ว ซึ่งส่วนใหญ่เป็นช่องโหว่ในเฟรมเวิร์กอุปกรณ์พกพาที่ทำงานบนระบบปฏิบัติการ Android ที่มีจำนวนดาวน์โหลดติดตั้งใช้งานแล้วหลายล้านครั้ง

พบช่องโหว่ร้ายแรงกระทบ vRealize, VCF, WorkspaceONE ทีมงาน CISA ประกาศหน่วยงานภายใต้การดูแลให้แพตช์ใน 5 วัน

nattakon May 20, 2022 Cybersecurity, Endpoint Security, Network Security, Products, VMware, Vulnerability and Risk Management

VMware ได้มีการออกแพตช์ช่องโหว่ร้ายแรงใหม่ 2 รายการซึ่งทำให้คนร้ายสามารถ Bypass การพิสูจน์ตัวตนและยกระดับสิทธิ์ โดยส่งผลกระทบในหลายผลิตภัณฑ์ ไม่นานนัก CISA ได้ประกาศให้หน่วยงานภายใต้กำกับดูแลของตนให้เร่งแพตช์ช่องโหว่ใน 5 วัน หากทำไม่ได้ให้ตัดระบบเหล่านั้นออกจากเครือข่ายจนกว่าจะแล้วเสร็จ

Apple อัปเดตฉุกเฉินช่องโหว่ Zero-day กระทบผู้ใช้ MacOS และ WatchOS

nattakon May 17, 2022 Apple, Cybersecurity, Endpoint Security, Products, Vulnerability and Risk Management

พบช่องโหว่ใหม่ซึ่ง Apple คาดว่าอาจมีการใช้งานโจมตีจริงแล้ว โดยหลักๆกระทบกับแพลตฟอร์ม macOS และนาฬิกาจึงแนะนำให้อัปเดตด่วน

พบช่องโหว่ร้ายแรงบน Zyxel Firewall แนะผู้ใช้งานเร่งอัปเดต

nattakon May 13, 2022 Cybersecurity, Network Security, Products, Vulnerability and Risk Management, ZyXEL

ช่องโหว่หมายเลข cve-2022-30525 นี้ถูกค้นพบโดยทีมงาน Rapid 7 ซึ่งปัจจุบันได้กลายเป็นโมดูลใน Metasploit แล้ว ดังนั้นผู้ใช้งานเร่งอัปเดตกันด้วยครับ

[Video Webinar] Business Continuity & Disaster Recovery คืออะไร สำคัญอย่างไร โดย Datto

techtalkthai May 13, 2022 Backup and DR, Cybersecurity, IT Knowledge, IT Seminars and Training, Network Security, Server and Storage, Vulnerability and Risk Management

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย Datto Webinar เรื่อง “Business Continuity & Disaster Recovery คืออะไร สำคัญอย่างไร” พร้อมการวางกลยุทธ์ด้าน Business Continuity และ Disaster Recovery อย่างมีประสิทธิภาพ ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

พบการใช้ช่องโหว่บน F5 พยายามล้มล้างระบบด้วย ‘rm -rf’ หลายหน่วยงานแนะเร่งอัปเดต

nattakon May 13, 2022 Cybersecurity, F5 Networks, Network Security, Products, Threats Update, Vulnerability and Risk Management

หลังจากไม่นานนี้มีการเป็นเผยช่องโหว่ร้ายแรงบน F5 BIG-IP CVE-2022-1388 ล่าสุดก็ได้พบการโจมตีที่พยายามลบระบบด้วยคำสั่ง ‘rm -rf’

Microsoft แพตช์แก้ไขช่องโหว่ 75 รายการในเดือนพฤษภาคม 2022

nattakon May 11, 2022 Cloud and Systems, Cybersecurity, Endpoint Security, Microsoft, Operating System, Products, Vulnerability and Risk Management

สำหรับเดือนนี้ Microsoft ได้แก้ไขช่องโหว่กว่า 75 รายการ ซึ่ง 8 รายการนับเป็นช่องโหว่ร้ายแรง นอกจากนี้มี 3 รายการที่เป็น zero-day และเริ่มพบการโจมตีบ้างแล้ว ดังนั้นแนะนำเหล่าแอดมินเร่งติดตามวางแผนกันได้ครับ

พบช่องโหว่ร้ายแรงบน F5 Big-ip หน่วยงาน CISA ประกาศเตือนรีบอัปเดต

nattakon May 5, 2022 Cybersecurity, F5 Networks, Network Security, Products, Vulnerability and Risk Management

F5 BIG-IP ถือเป็นอุปกรณ์ระดับองค์กรอยู่แล้ว ดังนั้นช่องโหว่ร้ายแรงประเภทลอบรันโค้ด (RCE) ถือเป็นสิ่งที่ควรจะถูกปิดอย่างไวที่สุด

ขอเชิญทุกท่านเข้าร่วมงานสัมมนาออนไลน์ “ค้นหาและปรับปรุงช่องโหว่ขององค์กรอย่างต่อเนื่องผ่านมุมมอง Attacker ด้วย Attack Surface Management”[18 พ.ค. 2565 —10.30 น.]

nattakon May 5, 2022 Cybersecurity, IT Knowledge, IT Seminars and Training, Vulnerability and Risk Management

Nextwave (Thailand) ร่วมกับ Cycognito ขอเรียนเชิญ CEO, CTO, ผู้ดูแลระบบ IT และผู้ที่สนใจทุกท่าน เข้าร่วมฟัง Webinar ในหัวข้อ “ ค้นหาและปรับปรุงช่องโหว่ขององค์กรอย่างต่อเนื่อง ผ่านมุมมอง Attacker ด้วย Attack Surface Management จาก Cycognito “ ในวันพุธที่ 18 พฤษภาคม 2022 เวลา 10.30-11.30 น. เพื่ออัปเดตเทคโนโลยี External Attack Surface Management (EASM) ที่ช่วยองค์กรทั่วโลกที่ใช้ค้นหาช่องโหว่ขององค์กรในภาพรวม รวมถึงช่องโหว่ที่เกิดจากการเชื่อมต่อจากภายนอก ตลอดจนช่องทางและวิธีการโจมตีของ Attackers ที่มองเข้ามาภายในระบบ เพื่อการวิเคราะห์และจัดการความเสี่ยงที่เกิดขึ้นอย่างมีประสิทธิภาพ

Page 14 of 94« First...10 «12 131415 16 » 20 30 40...Last »