TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย

Vulnerability and Risk Management

Vulnerability Management, Vulnerability Assessment, Risk Management, Risk Assessment

NCSC แจกสคริปต์ NMAP สำหรับสแกนหาช่องโหว่

nattakon January 26, 2022 Cybersecurity, Vulnerability and Risk Management

การแพตช์ช่องโหว่เป็นสิ่งสำคัญเสมอ แต่เราจะรู้ได้อย่างไรว่าระบบที่ใช้อยู่มีช่องโหว่หรือไม่ อีกหนึ่งความช่วยเหลือจากหน่วยงานด้านความมั่นคงของสหราชอาณาจักรฯที่ได้ออกมาช่วยเหลือผู้ดูแลระบบในวันนี้ก็คือการแจกสคริปต์ของเครื่องมือ NMAP เพื่อให้สามารถนำไปใช้ทดสอบได้ทันที

VMware เตือนให้ผู้ดูแลเร่งอัปเดตแพตช์ Log4j ใน Horizon Server

nattakon January 26, 2022 Cybersecurity, Products, Threats Update, VMware, Vulnerability and Risk Management

VMware ได้ประกาศย้ำเตือนให้ผู้ใช้งาน VMware Horizon เร่งอัปเดตแพตช์แก้ไขช่องโหว่ Log4j หลังมีการโจมตีอย่างกว้างขวาง

CISA เพิ่มฐานข้อมูลช่องโหว่ที่ถูกใช้งานจริงที่ควรจับตา 17 รายการ

nattakon January 24, 2022 Cybersecurity, Vulnerability and Risk Management

CISA ได้เพิ่มลิสต์รายการของช่องโหว่ 17 รายการ ที่มีการใช้โจมตีจริงและเห็นว่าอาจเป็นอันตรายต่อหน่วยงานรัฐ อย่างไรก็ดีองค์กรก็ควรรับทราบและไม่ละเลยด้วยเช่นกัน

Cisco ประกาศแพตช์ช่องโหว่ร้ายแรงให้ StarOS

nattakon January 21, 2022 Cisco, Cybersecurity, Products, Vulnerability and Risk Management

พบช่องโหว่ร้ายแรงที่คนร้ายสามารถลอบรันโค้ดใน Redundancy Configuration manager(RCM) ที่ใช้ในซอฟต์แวร์ StarOS

Microsoft ออกแพตช์ฉุกเฉินแก้ไขบั๊กของการอัปเดตประจำเดือน

nattakon January 19, 2022 Cybersecurity, Microsoft, Products, Vulnerability and Risk Management

หลังมีข่าวพบบั๊กหลายรายการจากผู้ที่อัปเดตแพตช์รายเดือนล่าสุด ซึ่งวานนี้ทีมงาน Microsoft ได้ประกาศแพตช์แก้ไขเร่งด่วนแล้ว

Microsoft แพตช์แก้ไขช่องโหว่เดือนมกราคม 97 รายการ

nattakon January 12, 2022 Cybersecurity, Endpoint Security, Microsoft, Products, Vulnerability and Risk Management

สำหรับเดือนแรกของปีนี้ทีมงาน Microsoft ได้ออกแพตช์แก้ไขให้ระบบปฏิบัติการ Windows กว่า 97 รายการ โดยมีช่องโหว่ร้ายแรง 8 รายการที่หนึ่งในนั้นมีลักษณะใช้เพื่อแพร่กระจายการโจมตีได้

ผู้เชี่ยวชาญสาธิตเทคนิคที่ช่วยหลอกผู้ใช้ว่าไอโฟนถูกปิดเครื่องหรือรีสตาร์ทแล้ว

nattakon January 6, 2022 Apple, Cybersecurity, Endpoint Security, Products, Vulnerability and Risk Management

แต่เดิมนั้นการปิดเครื่องหรือรีบูตไอโฟนถือเป็นวิธีการที่มีประสิทธิภาพในการจัดการมัลแวร์เพื่อเคลียร์ค่าจากหน่วยความจำ แต่ล่าสุดผู้เชี่ยวชาญจาก Zecops ได้ค้นพบวิธีการหลอกลวงผู้ใช้ว่าเกิดการรีบูตหรือปิดเครื่องบนไอโฟน

รถยนต์ Honda และ Acura ได้รับผลกระทบจากบั๊ก Y2K22 นาฬิกาย้อนกลับสู่ปี 2002

nattakon January 6, 2022 Application Security, Cybersecurity, Vulnerability and Risk Management

ระบบเวลาของรถยนต์ Honda และ Acura หลายรุ่นได้ประสบปัญหาจากบั๊ก Y2KK ทำให้เมื่อวันที่ 1 มกราคม ระบบได้ย้อนเวลาไปสู่ปี 2002 อีกครั้ง

รายชื่อของ Vendor ที่ได้รับผลกระทบจากช่องโหว่ Log4j

nattakon December 15, 2021 Application Security, Cybersecurity, Network Security, Vulnerability and Risk Management

สำหรับท่านใดที่ยังไม่ทราบว่าช่องโหว่ Log4j จะส่งผลกระทบกับอุปกรณ์หรือซอฟต์แวร์ในองค์กรของท่านหรือไม่ ลองมาดูในข่าวนี้ครับ ซึ่งผู้เชี่ยวชาญยังเผยถึงผลกระทบในส่วนของซอฟต์แวร์ ในภาคอุตสาหกรรมด้วย (OT)

Microsoft แพตช์อุดช่องโหว่เดือนธันวาคม จำนวน 67 รายการ

nattakon December 15, 2021 Cybersecurity, Endpoint Security, Microsoft, Products, Vulnerability and Risk Management

แพตช์เดือนสุดท้ายของปีนี้มีการแก้ไขช่องโหว่จำนวน 67 รายการ โดยเป็น Zero-days 6 รายการ จึงแนะนำให้ผู้ดูแลอัปเดตกันครับ

ผู้เชี่ยวชาญเตือนแพตช์ด่วนช่องโหว่ร้ายแรงใน Log4j หลังมีการใช้โจมตีจริงอย่างกว้างขวาง

nattakon December 14, 2021 Application Security, Cybersecurity, Network Security, Vulnerability and Risk Management

ถือเป็นอีกหนึ่งช่องโหว่ระดับร้ายแรงที่มีผลกระทบอย่างกว้างขวางไม่น้อยกว่า Heartbleed หรือ ShellShock เมื่อหลายปีก่อน สำหรับช่องโหว่ CVE-2021-44228 บนแพ็กเกจสำหรับทำเรื่องเก็บ Log ที่นิยมใช้กันในภาษา JAVA ที่สามารถใช้ทำ Remote Code Execution ได้

ผลสำรวจเผย จำนวนช่องโหว่ในปี 2021 ทำสถิติสูงสุด

เด็กฝึกงาน TechTalkThai หมายเลข 1 December 9, 2021 Cybersecurity, Threats Update, Vulnerability and Risk Management

ผลสำรวจจาก Redscan Cyber Security เผย จำนวนช่องโหว่ในปี 2021 ทำสถิติสูงสุด

เชิญร่วมงานสัมมนา Reimagining Cybersecurity with Trend Micro Vision One | 22 ธ.ค. 2021

techtalkthai December 9, 2021 Advanced Threat Protection, Cybersecurity, Data Security and Privacy, Endpoint Security, Featured Posts, IT Knowledge, IT Seminars and Training, Products, Trend Micro, Vulnerability and Risk Management

Trend Micro ขอเชิญผู้บริหารและผู้ปฏิบัติงานด้าน Cybersecurity เข้าร่วมงานสัมมนาออนไลน์ Reimagining Cybersecurity with Trend Micro Vision One เพื่อเรียนรู้วิธีและเทคโนโลยีใหม่สำหรับรับมือกับภัยคุกคามไซเบอร์ในยุคดิจิทัล พร้อมแลกเปลี่ยนความเห็นกับผู้เชี่ยวชาญจาก Yip In Tsoi และ Trend Micro ในเสวนากลุ่มย่อย วันพุธที่ 22 ธันวาคม เวลา 14:00 – 15:30 น.

HP แพตช์แก้ไขช่องโหว่บน Printer อายุกว่า 8 ปี คาดกระทบผลิตภัณฑ์กว่า 150 รุ่น

nattakon December 1, 2021 Cybersecurity, HP, IoT & OT Security, Products, Vulnerability and Risk Management

ผู้เชี่ยวชาญจาก F-Secure ได้รายงานค้นพบช่องโหว่ของ Printer ยี่ห้อ HP 2 รายการ ซึ่งบริษัทได้ตอบรับและทำการออกแพตช์ช่องโหว่ร้ายแรงออกมาแล้ว

[Video Webinar] รู้ทัน Phishing ปี 2022 – คุณพร้อมรับมือแล้วหรือยัง?

techtalkthai November 20, 2021 Cybersecurity, Email Security, IT Knowledge, IT Seminars and Training, IT Trends and Updates, Products, Sophos, Threats Update, Vulnerability and Risk Management, Web Security

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย Sophos Webinar เรื่อง “รู้ทัน Phishing ปี 2022 – คุณพร้อมรับมือแล้วหรือยัง?” พร้อมแนะนำเทคนิคในการป้องกัน Phishing ที่ทุกองค์กรสามารถนำไปปรับใช้ได้จริง ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

[Video Webinar] เตรียมพร้อมสู่ Cyber Resilience ในยุคดิจิทัล

techtalkthai November 13, 2021 Audit and Compliance, Cybersecurity, Data Security and Privacy, IT Knowledge, IT Seminars and Training, Vulnerability and Risk Management

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย TechTalk x ACIS Webinar เรื่อง “เตรียมพร้อมสู่ Cyber Resilience ในยุคดิจิทัล” พร้อมเรียนรู้วิธีประเมินและวัดระดับ Maturity Level ขององค์กร ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

พบช่องโหว่ RCE ในผลิตภัณฑ์ Palo Alto GlobalProtect VPN

nattakon November 12, 2021 Cybersecurity, Network Security, Palo Alto Networks, Products, Vulnerability and Risk Management

มีรายงานพบช่องร้ายแรงในผลิตภัณฑ์ GlobalProtect VPN จาก Palo Alto Networks ซึ่งผู้ดูแลระบบที่เกี่ยวข้องควรติดตามแพตช์เพื่อแก้ไข

เชิญร่วมงานสัมมนา NCSA Thailand National Cyber Week 2021 | 18 – 19 พ.ย. 2021

techtalkthai November 12, 2021 Advanced Threat Protection, Application Security, Audit and Compliance, Cloud Security, Cybersecurity, Data Security and Privacy, EDR/NDR/XDR/SIEM, Endpoint Security, Featured Posts, IoT & OT Security, IT Knowledge, IT Seminars and Training, Network Security, Vulnerability and Risk Management, Web Security

สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์ (NCSA) ขอเรียนเชิญผู้บริหาร ผู้ปฏิบัติงาน และผู้ที่สนใจด้าน Cybersecurity เข้าร่วมงานสัมมนาออนไลน์ Thailand National Cyber Week 2021 วันที่ 18 - 19 พฤศจิกายน 2021 เพื่ออัปเดตแนวโน้มการโจมตีและความมั่นคงปลอดภัยไซเบอร์ล่าสุด รวมไปถึงแนวทางปฏิบัติเพื่อปกป้องสินทรัพย์ดิจิทัล สามารถลงทะเบียนเข้าร่วมงานได้ฟรี

Microsoft แพตช์แก้ไขช่องโหว่ประจำเดือนพฤศจิกายน อุดช่องโหว่ Zero-day 6 รายการ

nattakon November 10, 2021 Cybersecurity, Microsoft, Products, Vulnerability and Risk Management

สำหรับแพตช์ประจำเดือนพฤศจิกายนนี้ ผู้ดูแลระบบปฏิบัติการ Windows จะเจอกับการแก้ไขช่องโหว่จำนวน 55 รายการจาก Microsoft โดย ช่องโหว่ Zero-day 2 รายการถูกใช้งานจริงแล้ว กระทบกับ Excel และ Exchange

TechTalk x ACIS Webinar: เตรียมพร้อมสู่ Cyber Resilience ในยุคดิจิทัล

techtalkthai October 26, 2021 Advanced Threat Protection, Audit and Compliance, Cybersecurity, Data Security and Privacy, Endpoint Security, IT Knowledge, IT Seminars and Training, Network Security, Vulnerability and Risk Management

ACIS Professional Center ร่วมกับ TechTalkThai ขอเรียนเชิญผู้บริหารและผู้ปฏิบัติงานด้าน Cybersecurity เข้าร่วมสัมมนาออนไลน์ “เตรียมพร้อมสู่ Cyber Resilience ในยุคดิจิทัล” พร้อมเรียนรู้วิธีประเมินและวัดระดับ Maturity Level ขององค์กร ในวันพุธที่ 3 พฤศจิกายน 2021 เวลา 14:00 ผู้ที่สนใจสามารถลงทะเบียนเข้าร่วมงานได้ฟรี

Page 17 of 94« First...10 «15 161718 19 » 20 30 40...Last »