Vulnerability and Risk Management
techtalkthai
September 2, 2021
Advanced Threat Protection, Application Security, Audit and Compliance, Cloud Security, Cybersecurity, Data Security and Privacy, EDR/NDR/XDR/SIEM, Endpoint Security, Featured Posts, IT Knowledge, IT Seminars and Training, Network Security, Vulnerability and Risk Management
Bay Computing บริษัทชั้นนำด้านความมั่นคงปลอดภัยของไทย ขอเชิญเหล่าผู้บริหารและผู้ปฏิบัติงานด้าน IT Security เข้าร่วมงานสัมมนา Baycoms Cybersecurity Day 2021 ซึ่งจัดขึ้นภายใต้ธีม "Evaluate Your Cybersecurity Resiliency Strategy" เพื่ออัปเดตแนวโน้มภัยคุกคามล่าสุด รวมไปถึงแนวทางปฏิบัติ มาตรการควบคุม และกรอบการทำงานที่จะช่วยให้องค์กรสร้าง Cybersecurity Resiliency ได้อย่างมีประสิทธิภาพ ในวันพฤหัสบดีที่ 23 กันยายน 2021 เวลา 13:30 น. ผู้ที่สนใจสามารถลงทะเบียนเข้าร่วมงานได้ฟรี
Read More »
techtalkthai
August 28, 2021
Advanced Threat Protection, Cybersecurity, Data Security and Privacy, IT Knowledge, IT Seminars and Training, Network Security, Vulnerability and Risk Management
สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย Netpoleon Webinar เรื่อง “แทรกแซงแฮ็กเกอร์ด้วย Security Intelligence ได้อย่างไร” พร้อมเรียนรู้ Use Cases การนำ Security Intelligence เข้ามาใช้ โดยเฉพาะการสนับสนุน SOC และเฝ้าระวัง Digital Fraud ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ
Read More »
nattakon
August 27, 2021
Cybersecurity, Network Security, OpenSSL, Products, Synology, Vulnerability and Risk Management
หลังจากที่ทีมงาน OpenSSL ได้ออกแพตช์อุดช่องโหว่ 2 รายการในเวอร์ชัน OpenSSL 1.1.1l ทำให้ Synology ที่มีการใช้งานหลายเวอร์ชันได้รับผลกระทบไปด้วย
Read More »
nattakon
August 27, 2021
Cisco, Cybersecurity, Networking, Products, Software-Defined Networking, Vulnerability and Risk Management
Cisco ได้ออกแพตช์ให้ช่องโหว่ร้ายแรงใน APIC หรือ Application Policy Infrastructure Controller รวมถึง Cloud APIC
Read More »
nattakon
August 26, 2021
Cybersecurity, F5 Networks, Network Security, Products, Vulnerability and Risk Management
F5 ได้มีการออกแพตช์กว่า 10 รายการเพื่ออัปเดตให้ BIG-IP ซึ่งหนึ่งในนั้นมีความร้ายแรงที่กระทบกับ Advanced WAF และ ASM จึงแนะนำให้ผู้ใช้เร่งอัปเดต
Read More »
nattakon
August 25, 2021
Cybersecurity, IoT & OT Security, Network Security, Vulnerability and Risk Management
เมื่อสัปดาห์ก่อนมีผู้เชี่ยวชาญได้ออกมาเปิดเผยช่องโหว่ซึ่งกระทบกับ SDK ของ Realtek ผู้ผลิตชิปสัญชาติไต้หวัน โดยล่าสุดมีการใช้ช่องโหว่ที่เพิ่งค้นพบใน Botnet ประเด็นคือมี Vendor หลายรายที่ใช้ชิปจาก Realtek ได้รับผลกระทบ
Read More »
nattakon
August 19, 2021
Cybersecurity, Fortinet, Network Security, Products, Rapid7, Vulnerability and Risk Management
ทีมงาน Rapid7 ได้เผยช่องโหว่ใหม่บน FortiWeb ซึ่งปัจจุบันยังไม่มีแพตช์ออกมา แต่แนะนำให้ผู้ใช้งานจับตาการอัปเดตปลายเดือนนี้
Read More »
nattakon
August 19, 2021
Cybersecurity, FireEye, IoT & OT Security, Products, Vulnerability and Risk Management
แพลตฟอร์มของ IoT ที่ว่าคือ Kalay cloud platform จากบริษัทสัญชาติไต้หวัน ThroughTek โดยระบบถูกใช้เป็นส่วนบริหารจัดการ Smart home, IP Camera และ Cloud Storage มากมาย
Read More »
nattakon
August 19, 2021
Blackberry, Cloud and Systems, Cybersecurity, IoT & OT Security, Operating System, Products, Vulnerability and Risk Management
CISA ได้ออกโรงเตือนช่องโหว่ CVE-2021-22156 หรือกลุ่มช่องโหว่ ‘BadAlloc’ ใน Real-Time Operating System จาก Blackberry ซึ่งคาดว่าอาจจะส่งผลกระทบในวงกว้างไปถึงระบบ Infrastructure ในงานสำคัญระดับประเทศ
Read More »
nattakon
August 13, 2021
Cybersecurity, Endpoint Security, Vulnerability and Risk Management
หลังเพิ่งออกแพตช์ไปได้ไม่กี่วัน ดูเหมือนว่าปัญหาของ Windows Print Spooler ยังคงไม่จบลงง่ายๆ เพราะล่าสุดมีผู้เชี่ยวชาญเปิดเผยวิธีการใช้งานช่องโหว่ในส่วนนี้อีกแล้ว
Read More »
nattakon
August 13, 2021
Cybersecurity, Microsoft, Network Security, Products, Vulnerability and Risk Management
ผู้เชี่ยวชาญจากหลายแห่งได้เริ่มเตือนถึงการโจมตีระลอกใหม่ด้วยชุดช่องโหว่ ProxyShell หลังมีการปล่อยโค้ดสาธิตออกมา
Read More »
techtalkthai
August 11, 2021
Advanced Threat Protection, Cybersecurity, Data Security and Privacy, IT Knowledge, IT Seminars and Training, Network Security, Vulnerability and Risk Management
Netpoleon ขอเรียนเชิญผู้บริหารและผู้ปฏิบัติงานด้าน Cybersecurity เข้าร่วมฟังบรรยาย Netpoleon Webinar เรื่อง “แทรกแซงแฮ็กเกอร์ด้วย Security Intelligence ได้อย่างไร” พร้อมเรียนรู้ Use Cases การนำ Security Intelligence เข้ามาใช้ โดยเฉพาะการสนับสนุน SOC และเฝ้าระวัง Digital Fraud ในวันอังคารที่ 17 สิงหาคม 2021 เวลา 14:00 ผู้ที่สนใจสามารถลงทะเบียนเข้าร่วมงานได้ฟรี
Read More »
nattakon
August 11, 2021
Cybersecurity, Endpoint Security, Microsoft, Products, Vulnerability and Risk Management
แพตช์สำหรับเดือนสิงหาคมนี้มีการแก้ไขช่องโหว่ Zero-days 3 รายการ โดย 2 รายการถูกเปิดเผยออกมาเมื่อไม่นานนี้ ซึ่งมีการเปิดเผยต่อสาธารณะแล้ว
Read More »
nattakon
August 10, 2021
Cybersecurity, Network Security, Products, Tenable, Vulnerability and Risk Management
ผู้เชี่ยวชาญจาก Tenable ได้เปิดเผยโค้ดสาธิตช่องโหว่ Path Traversal บน Firmware ของ Arcadyan ซึ่งได้ถูกใช้ในผู้ผลิตเราเตอร์ภายในบ้านมากกว่า 10 ยี่ห้อ ไม่นานนักแฮ็กเกอร์มีการสแกนหาช่องโหว่และนำไปติดอาวุธให้มัลแวร์
Read More »
เด็กฝึกงาน TechTalkThai หมายเลข 1
August 6, 2021
Cybersecurity, IT Knowledge, IT Trends and Updates, Vulnerability and Risk Management
Risk Based Security เผยรายงานประจำครึ่งปี 2021 จำนวน 2 ฉบับ พบว่าจำนวน Data Breach นั้นลดลง แต่จำนวนช่องโหว่ที่ค้นพบเพิ่มสูงขึ้นเมื่อเทียบกับปีที่แล้ว
Read More »
nattakon
August 5, 2021
Cybersecurity, Network Security, Vulnerability and Risk Management
ผู้เชี่ยวชาญได้เปิดเผยถึงชุดช่องโหว่กว่า 14 รายการในชื่อ INFRA:HALT มีช่องโหว่ร้ายแรง 2 รายการ ซึ่ง TCP/IP Stack นี้ถูกนำไปใช้ในระบบ OT จำนวนมาก
Read More »
nattakon
July 29, 2021
Cybersecurity, IT Knowledge, IT Trends and Updates, Network Security, Vulnerability and Risk Management
หน่วยงานด้านความมั่นคงปลอดภัยจากทั้งสหรัฐฯ สหราชอาณาจักร และออสเตรเลียได้ร่วมกันรวบรวมข้อมูลเพื่อจัดทำ Advisory ของช่องโหว่ยอดนิยมที่มักถูกใช้ใน 2 ปีหลังสุด พร้อมคำแนะนำ และวิธีการแก้ไข
Read More »
nattakon
July 23, 2021
Apple, Cybersecurity, Endpoint Security, Products, Vulnerability and Risk Management
มีการอัปเดตเวอร์ชันใหม่ของ iOS, macOS, iPadOS, watchOS, tvOS และ Safari ซึ่งแต่ละผลิตภัณฑ์มีการแก้ไขช่องโหว่หลายรายการที่ผู้ใช้งานไม่ควรพลาดการอัปเดต
Read More »
nattakon
July 23, 2021
Application Security, Cybersecurity, Vulnerability and Risk Management
MITRE ได้เผยถึงบั๊กที่เป็นสาเหตุของ Software Error ที่พบบ่อยและอันตราย โดยวิเคราะห์จากข้อมูลปี 2019 และ 2020
Read More »
nattakon
July 22, 2021
Cybersecurity, Endpoint Security, Vulnerability and Risk Management
Qualys ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยได้เปิดเผยเรื่องราวของช่องโหว่ยกระดับสิทธิ์ใน Linux ซึ่งคาดว่าอยู่ Linux kernel มาตั้งแต่ปี 2014 แล้ว
Read More »
TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
