Vulnerability and Risk Management

Vulnerability Management, Vulnerability Assessment, Risk Management, Risk Assessment

Netscout Webinar: ก้าวสู่อันตรายใหม่ – จาก DDoS สู่ Smart DDoS

Netscout ขอเรียนเชิญผู้บริหารและผู้ปฏิบัติงานด้าน IT Security เข้าร่วมสัมมนาออนไลน์ เรื่อง “ก้าวสู่อันตรายใหม่ – จาก DDoS สู่ Smart DDoS” พร้อมอัปเดตเทรนด์การโจมตีแบบ DDoS ล่าสุดในปี 2020 ภายใต้วิถีชีวิตใหม่ (New Normal) และแนวทางปฏิบัติที่ดีที่สุดในการรับมือ ในวันพุธที่ 24 มิถุนายน 2020 เวลา 14:00 - 15:30 น. ผ่าน Live Webinar ฟรี

Read More »

เชิญนักศึกษา ป.ตรีและโท อบรมหลักสูตรออนไลน์ Cybersecurity Open Camp ครั้งที่ 1 โดย ACIS

ACIS Professional Center เปิดโอกาสให้นักศึกษาระดับปริญญาตรี/โทที่กำลังจบการศึกษาในปีนี้ และมีความสนใจอยากทำงานด้าน Cybersecurity ได้เข้ามาเรียนรู้เพื่อหาประสบการณ์ด้านความมั่นคงปลอดภัยทางไซเบอร์ กับหลักสูตรอบรมออนไลน์ในหัวข้อ “CYBERSECURITY OPEN CAMP” ครั้งที่ 1 ฟรี! โดยไม่มีค่าใช้จ่าย

Read More »

Vintcom | CrowdStrike Webinar: Maintaining Business Continuity During Times of Uncertainty

Vintcom Technology ร่วมกับ CrowdStrike ขอเรียนเชิญผู้บริหารและผู้ปฏิบัติงานด้าน IT Security เข้าร่วมสัมมนาออนไลน์ เรื่อง “Maintaining Business Continuity During Times of Uncertainty” เพื่อเรียนรู้การปกป้องอุปกรณ์ต่างๆ ทั้ง PC, ระบบ VDI/Desktop as a Service รวมไปถึง Cloud Workload และ Container ให้พร้อมทำงานภายใต้ทุกสถานการณ์ ในวันอังคารที่ 23 มิถุนายน 2020 เวลา 14:00 - 15:30 น. ผ่าน Live Webinar ฟรี

Read More »

[Video Webinar] The Next New Normal – คุณวางแผนรับมือภัยพิบัติและโรคระบาด พร้อมพฤติกรรมใหม่ของผู้บริโภคที่เปลี่ยนไปอย่างไรโดย AMR Asia และ Citrix

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย AMR | Citrix Webinar เรื่อง “The Next New Normal – คุณวางแผนรับมือภัยพิบัติและโรคระบาด พร้อมพฤติกรรมใหม่ของผู้บริโภคที่เปลี่ยนไปอย่างไร” รวมไปถึงแชร์กรณีศึกษาของบริษัทชั้นนำในการเตรียมระบบ IT ให้สอดคล้องกับฐานวิถีชีวิตและบรรทัดฐานใหม่ ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

Read More »

[Infographic] ถึงเวลาปฏิรูปการรักษาความมั่นคงปลอดภัยทางไซเบอร์ใหม่แล้วหรือยัง

Forcepoint ร่วมกับ WSJ Intelligence ออกรายงาน The C-Suite Report: รายงานสถานะการรักษาความปลอดภัยทางไซเบอร์ในปัจจุบันและอนาคต โดยนำเสนองานวิจัยใหม่เกี่ยวกับลำดับความสำคัญของความมั่นคงปลอดภัยทางไซเบอร์จากผู้นำทางธุรกิจทั่วโลก รวมทั้งความไม่ลงรอยกันในมุมมองของการรักษาความมั่นคงปลอดภัยทางไซเบอร์ให้มีประสิทธิภาพสูงสุดของ CEO และ CISO ที่ขยายตัวเพิ่มมากขึ้น

Read More »

ARM ออกเตือนช่องโหว่ Side-channel Attack ใน CPU

ARM ได้ออกมาเผยถึงบั๊กที่เกิดขึ้นกับ Armv8-A (Cortex-A) ซึ่งพบปัญหา Side-Channel Attack เช่นกัน

Read More »

Intel ออกแพตช์ช่องโหว่ 22 รายการในเดือนมิถุนายน

Intel ได้ประกาศปล่อยแพตช์กว่า 22 รายการสำหรับเดือนนี้ ซึ่งมีช่องโหว่ที่รุนแรงอยู่หลายรายการ จึงแนะนำให้ผู้ใช้เร่งอัปเดต

Read More »

Fortinet Webinar: Industry 4.0 – Be Ready for the Change

Fortinet ขอเรียนเชิญผู้บริหารและผู้ปฏิบัติงานด้าน IT Security เข้าร่วมฟังบรรยาย Fortinet Webinar เรื่อง “Industry 4.0 – Be Ready for the Change” พร้อมอัปเดตแนวโน้มภัยคุกคามและการรักษาความมั่นคงปลอดภัยบนระบบ OT-IT อย่าง ICS/SCADA ล่าสุดในยุคดิจิทัล ในวันอังคารที่ 16 มิถุนายน 2020 เวลา 14:00 น. ผ่าน Live Webinar ฟรี

Read More »

พบบั๊กใหม่ในโปรโตคอล UPnP คาดกระทบอุปกรณ์จำนวนมาก

Yunus Çadirci ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยได้เปิดเผยถึงบั๊กบนโปรโตคอล UPnP โดยตั้งชื่อช่องโหว่ว่า ‘CallStranger’ ทั้งนี้คาดว่าน่าจะส่งผลกระทบกับอุปกรณ์ IoT จำนวนมากที่รองรับโปรโตคอลนี้ และสามารถถูกใช้โจมตีได้หลายรูปแบบ

Read More »

เตือนช่องโหว่ SMBleed แนะผู้ใช้เร่งอัปเดต

ZecOps ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยได้เปิดเผยโค้ด PoC ช่องโหว่ใหม่บนโปรโตคอล SMB ที่ชื่อ SMBleed

Read More »

Forcepoint Webinar: วางกลยุทธ์ Zero-Trust Security ให้องค์กรแบบ New Normal

Forcepoint ขอเรียนเชิญผู้บริหารและผู้ปฏิบัติงานด้าน IT ด้าน Security เข้าร่วมฟังบรรยาย Forcepoint Webinar เรื่อง “วางกลยุทธ์ Zero-Trust Security ให้องค์กรแบบ New Normal” พร้อมแนะนำ Use Cases ที่สมควรนำโมเดล Zero-Trust เข้ามาปรับใช้ ในวันพุธที่ 17 มิถุนายน 2020 เวลา 10:30 น. ผ่าน Live Webinar ฟรี

Read More »

Microsoft ออกแพตช์อุดช่องโหว่ 129 รายการ

ในเดือนมิถุนายนนี้ทาง Microsoft ได้ออกแพตช์อุตช่องโหว่ให้ผู้ใช้งาน Windows ถึง 129 รายการ

Read More »

ผู้เชี่ยวชาญเผยโค้ด PoC ช่องโหว่ SMBGhost แนะผู้ใช้เร่งอัปเดต

หน่วยงานด้านความมั่นคงปลอดภัยทางไซเบอร์ของสหรัฐฯ (CISA) ได้เตือนให้ผู้ใช้งาน Windows 10 และ Windows Server เร่งแพตช์ช่องโหว่ SMBGhost ที่ล่าสุดได้มีผู้เชี่ยวชาญปล่อยโค้ด PoC ที่สามารถทำ Remote Code Execution ได้

Read More »

สิงคโปร์เตรียมยกระดับการเข้ารหัสข้อมูลด้วย Quantum Cryptography

ST Engineering และ National University of Singapore (NUS) เตรียมนำ Measurement-Device-Independent Quantum Key Distribution (MDI QKD) ซึ่งเป็นเทคโนโลยีการเข้ารหัสเชิงควอนตัม เข้ามาใช้ยกระดับการเข้ารหัสข้อมูลบนเครือข่ายเพื่อลดความเสี่ยงที่จะเกิดขึ้นเมื่อ Quantum Computing เริ่มแพร่หลายในอนาคต

Read More »

พบบั๊กบน Sign in with Apple เสี่ยงถูกแฮ็กบัญชีล็อกอิน

Bhavuk Jain นักวิจัยด้านความมั่นคงปลอดภัยจากอินเดียออกมาเปิดเผยถึงช่องโหว่ความรุนแรงระดับ Critical บนระบบ “Sign in with Apple” ซึ่งช่วยให้แฮ็กเกอร์สามารถบายพาสการพิสูจน์ตัวตนและเข้าควบคุมบัญชีของผู้ใช้บน 3rd Party Services และ Applications ที่ลงทะเบียนเปิดให้ล็อกอินผ่าน Sign in with Apple ได้

Read More »

OpenSSH เตรียมยกเลิกรองรับการล็อกอินด้วย SHA-1

OpenSSH ได้ประกาศแผนเตรียมจะยกเลิกการรองรับใช้ SHA-1 ในการพิสูจน์ตัวตน เพราะถือว่าไม่มั่นปลอดภัยเพียงพออีกต่อไป

Read More »

macOS Catalina 10.15.5 ออกแล้ว

Apple ได้ประกาศออก macOS Catalina 10.15.5 แล้ว โดยมีการแก้ไขด้านความมั่นคงปลอดภัยกว่า 40 รายการ จึงแนะนำให้ผู้ใช้อัปเดต

Read More »

ทีมกฏหมายอ้าง GDPR ยื่นฟ้อง EasyJet เรียกร้อง 1.8 หมื่นล้านปอนด์ เซ่นเหตุ Data Breach

ต้องใช้คำว่าถึงคราวเคราะห์หนักก็ว่าได้ สำหรับบริษัทสายการบิน EasyJet ของสหราชอาณาจักร ที่เมื่อไม่กี่วันก่อนได้ออกมาแจ้งเหตุถูกแฮ็กซึ่งกระทบกับข้อมูลลูกค้ากว่า 9 ล้านราย ในวันนี้มีข่าวออกมาว่ามีบริษัทกฏหมายได้อ้างถึง GDPR ยื่นฟ้องค่าเสียหายเป็นเงิน 2,000 ปอนด์ต่อบุคคลหรือราว 18,000,000,000 ปอนด์

Read More »

พบช่องโหว่กระทบอุปกรณ์ Android จำนวนมาก ‘StrandHogg 2.0’ แนะผู้ใช้ควรอัปเดต

Promon บริษัทผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยได้ออกมาเปิดเผยช่องโหว่ที่ชื่อ StrandHogg เวอร์ชัน 2.0 ที่ช่วยให้แฮ็กเกอร์สามารถ Hijack แอปพลิเคชันเพื่อปฏิบัติอันตรายอื่นๆ ได้ เช่น ลอบอ่าน SMS, ดักฟังไมโครโฟน, Phishing หน้าล็อกอินเข้าแอป และอื่นๆ

Read More »

ผู้เชี่ยวชาญเตือนระวังช่องโหว่บนเซิร์ฟเวอร์ที่รันแอป ASP.NET คาดมีเหยื่อแล้วหลายพันราย

Red Canary ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยทางไซเบอร์ได้ออกมาเตือนถึงการที่แฮ็กเกอร์ใช้ช่องโหว่เพื่อเข้าโจมตีเซิร์ฟเวอร์ที่เข้าถึงได้ผ่านอินเทอร์เน็ตและมีการรันแอป ASP.NET ที่มีช่องโหว่ CVE-2019-18935 ทั้งนี้คาดว่ามีเหยื่อถูกโจมตีแล้วถึงหลายพันราย

Read More »