Vulnerability and Risk Management
nattakon
August 18, 2022
Cybersecurity, Google, Products, Vulnerability and Risk Management, Web Security
มีการอัปเดตแพตช์ช่องโหว่ Zero-day ระดับรุนแรงสูงในบราวน์เซอร์ Chrome ซึ่งพบการใช้โจมตีแล้ว Google ไม่ได้แถลงรายละเอียดเกี่ยวกับช่องโหว่ที่เป็นประเด็นมากนักเนื่องจากรอให้มีการอัปเดตถึงมือผู้ใช้มากกว่านี้ ตอนนี้ทราบเพียงแต่หมายเลขอ้างอิง CVE-2022-2856 ที่เกิดขึ้นเพราะตรวจสอบอินพุตน์ในฟีเจอร์ที่เรียกแอปและบริการเว็บโดยตรงจากหน้าเว็บเพจ นำไปสู่การทำ Buffer Overflow, SQL Injection, Directory Traversal, XSS และอื่นๆ สำหรับในชุดแพตช์ครั้งนี้ทาง Google ยังมีการแก้ไขช่องโหว่อื่นด้วยรวมแล้วมากกว่า 10 รายการ โดยผู้ใช้งาน Chrome จะได้รับการอัปเดตอัติโนมัติหรือทำได้ด้วยตัวเองผ่านเมนู Settings > About Chrome โดยช่องโหว่ Zero-day ครั้งนี้นับเป็นครั้งที่ 5 แล้วในปีนี้ของ Chrome ที่มา : https://www.bleepingcomputer.com/news/security/google-fixes-fifth-chrome-zero-day-bug-exploited-this-year/
Read More »
nattakon
August 16, 2022
Cybersecurity, Network Security, Vulnerability and Risk Management
ชาวแอดมินทั้งหลายคงรู้จักการใช้ VNC เพื่อรีโมตไปยังเครื่องภายในกันดีอยู่แล้ว แต่สิ่งที่น่ากังวลคือผู้เชี่ยวชาญจาก Cyble ได้สแกนเซิร์ฟเวอร์เหล่านี้ที่ออนไลน์อยู่ในอินเทอร์เน็ตและพบว่ามีเครื่องกว่า 9,000 ตัวที่ไร้การป้องกันด้วยรหัสผ่าน
Read More »
techtalkthai
August 11, 2022
Advanced Threat Protection, Application Security, Audit and Compliance, Cloud Security, Cybersecurity, Data Security and Privacy, Endpoint Security, Featured Posts, IT Knowledge, IT Seminars and Training, Network Security, Vulnerability and Risk Management, Web Security
Bay Computing บริษัทด้านความมั่นคงปลอดภัยชั้นนำของไทย ขอเชิญผู้บริหารและผู้ปฏิบัติงานด้าน IT Security เข้าร่วมงานสัมมนา BAYCOMS Cybersecurity Day 2022 ซึ่งจัดขึ้นภายใต้ธีม “Checkup Your Cybersecurity Vital Sign with Our Digital Wellbeing Metrics” ในรูปแบบไฮบริด เพื่ออัปเดตแนวโน้มภัยคุกคามล่าสุด รวมถึงตรวจเช็คสุขภาพระบบรักษาความมั่นคงปลอดภัยทางไซเบอร์ขององค์กรไปพร้อมกับสุขภาพของท่าน ให้พร้อมรับมือกับความเสี่ยงและภัยคุกคามทางไซเบอร์ พร้อมรับการเปลี่ยนแปลงในการก้าวไปสู่ยุคดิจิทัลที่มั่นคงปลอดภัยได้อย่างมีประสิทธิภาพไปด้วยกัน ในวันพุธที่ 31 สิงหาคม 2022 เวลา 8:30 – 16:30 น. ผู้ที่สนใจสามารถลงทะเบียนเข้าร่วมงานได้ฟรี
Read More »
nattakon
August 10, 2022
Cybersecurity, Products, VMware, Vulnerability and Risk Management
เมื่อช่วงสัปดาห์ก่อน VMware เจ้าตลาดด้าน Virtualization ได้ออกอัปเดตช่องโหว่ร้ายแรง พร้อมกับกลุ่มช่องโหว่อีกหลายรายการที่กระทบกับผลิตภัณฑ์ Workspace ONE, Identity Manager, vRealize และ Cloud Foundation ออกมา ล่าสุดผู้แจ้งพบช่องโหว่ได้เผยแพร่โค้ดสาธิตออกมาแล้ว
Read More »
เด็กฝึกงาน TechTalkThai หมายเลข 1
August 10, 2022
Cybersecurity, Microsoft, Products, Threats Update, Vulnerability and Risk Management
Microsoft ออกแพตช์ประจำเดือนสิงหาคม 2022 อุดช่องโหว่กว่า 121 ตัว รวมถึงช่องโหว่ ‘DogWalk’ zero-day ที่กำลังมีการโจมตี
Read More »
techtalkthai
August 9, 2022
Advanced Threat Protection, Cloud Security, Cybersecurity, Data Security and Privacy, EDR/NDR/XDR/SIEM, Endpoint Security, Featured Posts, Network Security, Vulnerability and Risk Management, Web Security
ในปัจจุบัน หลายองค์กรทั่วโลกต่างพลิกโฉมธุรกิจของตนสู่การเป็นธุรกิจดิจิทัลมากขึ้น สินค้าและบริการต่างถูกนำเสนอในรูปแบบออนไลน์ ผ่านอินเทอร์เน็ต และแอปพลิเคชันบนสมาร์ตโฟนเป็นจำนวนมาก เหล่านี้ก่อให้เกิดช่องทางที่อาชญากรไซเบอร์จะใช้โจมตีระบบขององค์กรได้มากขึ้น การรับมือกับภัยคุกคามไซเบอร์ในสมัยก่อนที่รอให้เกิดเหตุก่อนแล้วค่อยจัดการเป็นกรณีๆ ไป ไม่สามารถใช้ได้กับภัยคุกคามปัจจุบันที่มีความซับซ้อนและรุนแรง ซึ่งอาจทำให้ธุรกิจหยุดชะงักได้ทันทีหรือเสี่ยงถูกลูกค้าฟ้องร้องได้อีกต่อไป
Read More »
เด็กฝึกงาน TechTalkThai หมายเลข 1
August 5, 2022
Cybersecurity, Kaspersky Lab, Products, Threats Update, Vulnerability and Risk Management
พบช่องโหว่ Local Privilege Escalation ความรุนแรงระดับสูง บน Kaspersky VPN Client ผู้ที่ใช้งานควรรีบทำการอัปเดต
Read More »
techtalkthai
August 3, 2022
Advanced Threat Protection, Audit and Compliance, Cloud Security, Cybersecurity, Endpoint Security, Featured Posts, IT Knowledge, IT Seminars and Training, Network Security, Products, Trend Micro, Vulnerability and Risk Management
Trend Micro ขอเรียนเชิญผู้บริหารและผู้ปฏิบัติงานด้าน IT Security เข้าร่วมงานสัมมนา Thailand Cybersecurity Day 2022 ภายใต้ธีม Experience The Power of ONE เพื่ออัปเดตแนวโน้มด้านภัยคุกคามและความมั่นคงปลอดภัยไซเบอร์ล่าสุด รวมไปถึงการวางกลยุทธ์เพื่อรับมือกับความเสี่ยงใหม่ในยุคดิจิทัล ณ โรงแรม ไฮแอท รีเจนซี่ กรุงเทพฯ สุขุมวิท วันจันทร์ที่ 8 สิงหาคม 2022 เวลา 10:00 – 16:00 น. หรือในรูปแบบออนไลน์ผ่านระบบ Zoom ผู้ที่สนใจสามารถลงทะเบียนเข้าร่วมงานได้ฟรี
Read More »
techtalkthai
July 20, 2022
Advanced Threat Protection, Application Security, Audit and Compliance, Check Point, Citrix, Cloud Security, CyberArk, Cybersecurity, Data Security and Privacy, EDR/NDR/XDR/SIEM, Endpoint Security, Featured Posts, Gigamon, Identity and Access Management, NetWitness, Network Security, Physical Security, Products, Proofpoint, Riverbed, SentinelOne, SolarWinds, Tanium, Tenable, Vulnerability and Risk Management, Web Security
เมื่อวันที่ 7 เดือน 7 ที่ผ่านมา M.Tech ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยอย่างครบวงจรได้ขนทัพผลิตภัณฑ์ต่างๆมาให้ผู้เข้าชมได้ศึกษากันอย่างจุใจ โดยในงานครั้งนี้มาพร้อมกับคอนเซปต์ Trusted Start With Zero ที่กระตุ้นเตือนให้ผู้เข้าร่วมได้รับรู้ถึงภาพขององค์กรที่เปลี่ยนไป ทำให้เราไม่สามารถล้อมรอบองค์กรและเชื่อกับทุกอย่างที่อยู่ภายในอีกต่อไป
Read More »
techtalkthai
July 15, 2022
Advanced Threat Protection, Application Security, Audit and Compliance, Cloud Security, Cybersecurity, Data Security and Privacy, Endpoint Security, Featured Posts, IT Knowledge, IT Seminars and Training, Network Security, Products, Trend Micro, Vulnerability and Risk Management
Trend Micro ขอเรียนเชิญผู้บริหารและผู้ปฏิบัติงานด้าน IT Security ภาคการธนาคาร สถาบันการเงิน และธุรกิจประกันภัย เข้าร่วมงานสัมมนา Thailand Cybersecurity BFSI Summit 2022 เพื่ออัปเดตแนวโน้มด้านภัยคุกคามและความมั่นคงปลอดภัยไซเบอร์ รวมไปถึงการวางกลยุทธ์เพื่อรับมือกับความเสี่ยงใหม่ในยุคดิจิทัล ณ โรงแรมวอลดอร์ฟ แอสโทเรีย กรุงเทพฯ วันศุกร์ที่ 22 กรกฎาคม 2022 เวลา 14:00 – 16:00 น. หรือในรูปแบบออนไลน์ผ่านระบบ Zoom ผู้ที่สนใจสามารถลงทะเบียนเข้าร่วมงานได้ฟรี
Read More »
nattakon
July 15, 2022
AMD, CPU, Cybersecurity, Featured Posts, Intel, Products, Server and Storage, Vulnerability and Risk Management
นักวิจัยจากมหาวิทยาลัยของสวิสเซอร์แลนด์ได้เปิดแผลใหม่ให้ฟีเจอร์ Speculative Execution ซึ่งเคยได้ถูกแพตช์ไปแล้วช่วงปี 2018
Read More »
nattakon
July 14, 2022
Cybersecurity, Endpoint Security, Lenovo, Products, Vulnerability and Risk Management
ผู้เชี่ยวชาญจาก ESET ได้เปิดผยถึงช่องโหว่ Buffer Overflow 3 รายการที่เกิดขึ้นในเฟิร์มแวร์ของโน๊ตบุ๊คค่าย Lenovo ใช้
Read More »
Maylada
July 8, 2022
Business Software, Cloud and Systems, Cybersecurity, Data Analytics, Products, SAS, Vulnerability and Risk Management
การเข้าซื้อกิจการแสดงให้เห็นถึงการเติบโตของ SAS ในอุตสาหกรรมโซลูชั่นแบบ Domain Specific ซึ่ง SAS จะสามารถเพิ่มกลุ่มผลิตภัณฑ์ด้านโซลูชั่นจัดการความเสี่ยงได้หลากหลายมากยิ่งขึ้น
Read More »
techtalkthai
July 4, 2022
Application Security, Cybersecurity, Featured Posts, IT Knowledge, IT Seminars and Training, Vulnerability and Risk Management, Web Security
พลาดไม่ได้สำหรับผู้ที่สนใจเริ่มต้นหรือย้ายสายอาชีพเข้าสู่วงการ Cybersecurity ที่กำลังมาแรง กับงานอบรมฟรี "Workshop เส้นทางสู่นักเจาะระบบ" ในวันเสาร์ที่ 23 และวันอาทิตย์ที่ 24 ก.ค. 2022 ณ BITEC ห้อง Silk 1-2 เพื่อปูพื้นฐานทางเทคนิคด้านการเจาะระบบและการตรวจสอบความมั่นคงปลอดภัยเบื้องต้น (Ethical Hacking & Security) และสัมผัสประสบการณ์การทำงานในสายงานด้านนี้ด้วยตนเอง เป็นการเปิดโอกาสสำหรับก้าวแรกสู่สายงานด้านนี้โดยเฉพาะ พร้อมให้สามารถนำความรู้ไปประยุกต์ใช้ในสายงานของตนเองได้
Read More »
เด็กฝึกงาน TechTalkThai หมายเลข 1
June 15, 2022
Cybersecurity, Microsoft, Products, Vulnerability and Risk Management
Microsoft ออก Patch ประจำเดือนมิถุนายน 2022 อุดช่องโหว่ Remote Code Execution (RCE) มากกว่า 55 ตัว
Read More »
Pawarit Sornin
May 30, 2022
Application Security, Cybersecurity, Google, Microsoft, Products, Vulnerability and Risk Management
ช่องโหว่ที่ว่านี้ อยู่ในแอปที่ออกมาให้ติดตั้งใช้งานกันไปแล้ว ซึ่งส่วนใหญ่เป็นช่องโหว่ในเฟรมเวิร์กอุปกรณ์พกพาที่ทำงานบนระบบปฏิบัติการ Android ที่มีจำนวนดาวน์โหลดติดตั้งใช้งานแล้วหลายล้านครั้ง
Read More »
nattakon
May 20, 2022
Cybersecurity, Endpoint Security, Network Security, Products, VMware, Vulnerability and Risk Management
VMware ได้มีการออกแพตช์ช่องโหว่ร้ายแรงใหม่ 2 รายการซึ่งทำให้คนร้ายสามารถ Bypass การพิสูจน์ตัวตนและยกระดับสิทธิ์ โดยส่งผลกระทบในหลายผลิตภัณฑ์ ไม่นานนัก CISA ได้ประกาศให้หน่วยงานภายใต้กำกับดูแลของตนให้เร่งแพตช์ช่องโหว่ใน 5 วัน หากทำไม่ได้ให้ตัดระบบเหล่านั้นออกจากเครือข่ายจนกว่าจะแล้วเสร็จ
Read More »
nattakon
May 17, 2022
Apple, Cybersecurity, Endpoint Security, Products, Vulnerability and Risk Management
พบช่องโหว่ใหม่ซึ่ง Apple คาดว่าอาจมีการใช้งานโจมตีจริงแล้ว โดยหลักๆกระทบกับแพลตฟอร์ม macOS และนาฬิกาจึงแนะนำให้อัปเดตด่วน
Read More »
nattakon
May 13, 2022
Cybersecurity, Network Security, Products, Vulnerability and Risk Management, ZyXEL
ช่องโหว่หมายเลข cve-2022-30525 นี้ถูกค้นพบโดยทีมงาน Rapid 7 ซึ่งปัจจุบันได้กลายเป็นโมดูลใน Metasploit แล้ว ดังนั้นผู้ใช้งานเร่งอัปเดตกันด้วยครับ
Read More »
techtalkthai
May 13, 2022
Backup and DR, Cybersecurity, IT Knowledge, IT Seminars and Training, Network Security, Server and Storage, Vulnerability and Risk Management
สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย Datto Webinar เรื่อง “Business Continuity & Disaster Recovery คืออะไร สำคัญอย่างไร” พร้อมการวางกลยุทธ์ด้าน Business Continuity และ Disaster Recovery อย่างมีประสิทธิภาพ ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ
Read More »
TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
