TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย

Vulnerability and Risk Management

Vulnerability Management, Vulnerability Assessment, Risk Management, Risk Assessment

พบช่องโหว่บน OpenSMTPD คาดกระทบทั้งผู้ใช้ BSD และ Linux

nattakon January 30, 2020 Cybersecurity, Endpoint Security, Vulnerability and Risk Management

มีการเปิดเผยช่องโหว่ในไลบรารีที่ใช้เซิร์ฟเวอร์ SMTP โดยคาดว่าจะกระทบกับระบบปฏิบัติการทั้งฝั่ง BSD และ Linux ครับ

พบปัญหาแพตช์ IE Zero-day มีบั๊กกระทบ Printer

nattakon January 28, 2020 Cybersecurity, Endpoint Security, Microsoft, Products, Vulnerability and Risk Management

เมื่อวันที่ 17 มกราคมที่ผ่านมาได้มีการเปิดเผยช่องโหว่ Zero-day บน IE ซึ่งต่อมาได้มีแพตช์แต่ล่าสุดมีรายงานจากผู้ใช้งานว่าส่งผลกระทบกับ Printer ด้วย

แฮ็กเกอร์ใช้ช่องโหว่ Zero-day บน Antivirus แฮ็ก Mitsubishi Electric

nattakon January 28, 2020 Cybersecurity, Endpoint Security, Products, Threats Update, Trend Micro, Vulnerability and Risk Management

จากรายงานเมื่อสัปดาห์ก่อนหลังมีการเปิดเผยว่า Mitsubishi Electric ถูกแฮ็ก มีความคืบหน้าพบว่าคนร้ายได้อาศัยช่องโหว่ Zero-day ของ Trend Micro OfficeScan เพื่อขโมยข้อมูล

ผู้เชี่ยวชาญเผยโค้ด PoC ช่องโหว่ Windows RD Gateway แล้วแนะผู้ใช้เร่งอัปเดต

nattakon January 28, 2020 Cybersecurity, Microsoft, Products, Threats Update, Vulnerability and Risk Management

ช่องโหว่ Windows Remote Desktop Gateway ได้ถูกแก้ไขในชุดแพตช์ประจำเดือนที่ผ่านมาซึ่งส่งผลกระทบกับ Windows Server หลายเวอร์ชัน เช่น 2012/R2, 2016 และ 2019 โดยปัจจุบันผู้เชี่ยวชาญได้ทยอยเปิดเผยโค้ดสาธิตช่องโหว่แล้ว จึงแนะนำให้ผู้เกี่ยวข้องเร่งอัปเดต

6 สิ่งที่ควรทำเพื่อรับมือกับภัยคุกคามไซเบอร์ในปี 2020

techtalkthai January 27, 2020 Advanced Threat Protection, Cybersecurity, Data Security and Privacy, EDR/NDR/XDR/SIEM, Email Security, Fortinet, IT Knowledge, IT Trends and Updates, Network Security, Products, Vulnerability and Risk Management

Phil Quade, CISO ของ Fortinet ได้ออกมาให้คำแนะนำถึง 6 สิ่งที่องค์กรควรพิจารณาเพื่อการปกป้องสินทรัพย์ดิจิทัลและรับมือกับภัยคุกคามไซเบอร์อย่างมีประสิทธิภาพในปี 2020 ดังนี้

Cisco แพตช์ช่องโหว่ร้ายแรงใน Firepower Management และผลิตภัณฑ์อื่นกว่า 26 รายการแนะผู้ใช้เร่งอัปเดต

nattakon January 23, 2020 Cisco, Cybersecurity, Products, Vulnerability and Risk Management

Cisco ได้ประกาศ Advisory สำหรับช่องโหว่ต่างๆ กว่า 27 รายการ โดยมีช่องโหว่ร้ายแรง 1 รายการกระทบกับซอฟต์แวร์ Firepower Management Center จึงแนะนำให้ผู้ใช้งานเร่งอัปเดตครับ

Citrix ประกาศออกแพตช์ช่องโหว่ร้ายแรงให้ ADC แล้ว แนะผู้ใช้เร่งอัปเดต

nattakon January 20, 2020 Citrix, Cybersecurity, Network Security, Products, Vulnerability and Risk Management

หลังจากตกเป็นข่าวมาระยะหนึ่งสำหรับช่องโหว่ร้ายแรงของ Citrix ADC และ Gateway ล่าสุดมีการประกาศออกแพตช์แล้ว จึงแนะนำให้ผู้ใช้เร่งอัปเดตครับ

Microsoft ออกเตือนช่องโหว่ Zero-day บน IE ที่ถูกใช้โจมตีแล้ว

nattakon January 20, 2020 Application Security, Cybersecurity, Microsoft, Products, Vulnerability and Risk Management, Web Security

Microsoft ได้ออก Advisory เพื่อบรรเทาปัญหาช่องโหว่ Zero-day ที่นำไปสู่การโจมตี RCE บน Internet Explorer (IE) โดยมีรายงานว่าถูกใช้โจมตีแล้ว จึงแนะนำให้ผู้ใช้งานปฏิบัติตามอย่างเคร่งครัด

Intel แพตช์ช่องโหว่ 6 รายการ แนะผู้ใช้อัปเดต

nattakon January 17, 2020 Cybersecurity, Intel, Products, Vulnerability and Risk Management

Intel ได้ประกาศออกแพตช์ช่องโหว่ของเดือนมกราคมจำนวน 6 รายการ ซึ่งส่งผลกระทบกับ VTune และ Intel Processor Graphics Driver สำหรับ Windows และ Linux จึงแนะนำให้ผู้ใช้งานตรวจสอบการอัปเดต

VMware ออกแพตช์ให้ VMware Tools และ Workspace ONE SDK

nattakon January 16, 2020 Cybersecurity, Products, VMware, Vulnerability and Risk Management

VMware ได้ประกาศออกแพตช์ช่องโหว่บนผลิตภัณฑ์ VMware Tools และ Workspace ONE sdk

Microsoft ออกแพตช์อุดช่องโหว่เดือนมกราคมกว่า 49 รายการ แนะผู้ใช้ควรอัปเดต

nattakon January 16, 2020 Cybersecurity, Microsoft, Products, Vulnerability and Risk Management

สำหรับแพตช์ประจำเดือนแรกของปี 2020 ปีการอุดช่องโหว่กว่า 49 รายการ ซึ่งประกอบด้วยช่องโหว่ร้ายแรงถึง 7 รายการ รวมถึงช่องโหว่อื่นๆ ที่น่าสนใจ จึงแนะนำให้ผู้ดูแลเร่งอัปเดตกันครับ รวมถึงยังมีแพตช์ชุดสุดท้ายของ Windows 7 และ Server 2008/R2 ด้วย

NSA เผยช่องโหว่บน Windows CryptoAPI คาดกระทบทั้ง Windows 10, Server 2016 และ 2019 แนะผู้ใช้เร่งอัปเดต

nattakon January 16, 2020 Cybersecurity, Endpoint Security, Microsoft, Products, Vulnerability and Risk Management

นับเป็นนิมิตหมายอันดีเพราะนี่เป็นครั้งแรกที่ NSA ได้รายงานช่องโหว่แก่ Vendor จากเดิมที่ประวัติไม่ค่อยดีนักว่าช่องโหว่จะถูกนำไปใช้เพื่อสร้างเครื่องมือเจาะระบบ โดยช่องโหว่ครั้งมีผลกระทบกับ Windows 10, Windows Server 2016 และ 2019 ด้วยจึงแนะนำให้ผู้ใช้งานเร่งอัปเดต

Black Hat Asia 2020 เปิดลงทะเบียน Early Bird แล้ว ใส่โค้ดจาก TechTalkThai รับส่วนลดเพิ่ม 15%

techtalkthai January 13, 2020 Advanced Threat Protection, Application Security, Audit and Compliance, Cloud Security, Cybersecurity, Data Security and Privacy, EDR/NDR/XDR/SIEM, Endpoint Security, Featured Posts, IoT & OT Security, IT Knowledge, IT Seminars and Training, Mobile Security, Network Security, Physical Security, Vulnerability and Risk Management, Web Security

** Black Hat ประกาศเลื่อนจัดงานไปช่วงปลายปี ** Black Hat เตรียมจัดงานประชุมทางด้าน Security ระดับนานาชาติ “Black Hat Asia 2020” ณ ประเทศสิงคโปร์ในวันที่ 31 มีนาคม ถึง 3 เมษายนนี้ พร้อมเปิดลงทะเบียนช่วง Early Bird ในราคาพิเศษ ผู้ที่สนใจสามารถใช้โค้ดส่วนลดเพิ่มอีกทันที 15% เมื่อลงทะเบียนผ่าน TechTalkThai

Cisco ออกแพตช์อุดช่องโหว่ร้ายแรงบน Webex และ IOS XE

techtalkthai January 13, 2020 Cisco, Cloud and Systems, Collaboration, Cybersecurity, Products, Threats Update, Vulnerability and Risk Management

Cisco ประกาศออกแพตช์อุดช่องโหว่ความรุนแรงระดับ High 2 รายการบนแพลตฟอร์ม Collaboration ยอดนิยมอย่าง Webex และผลิตภัณฑ์ที่ใช้ระบบปฏิบัติการ IOS และ IOS XE ซึ่งอาจช่วยให้แฮ็กเกอร์ลอบรันโค้ดแปลกปลอมจากระยะไกลได้ ดังนี้

พบช่องโหว่บนโมเด็มที่ใช้ชิปจาก Broadcom คาดกระทบอุปกรณ์หลายร้อยล้านตัว

nattakon January 13, 2020 Broadcom, Cybersecurity, Network Security, Products, Vulnerability and Risk Management

นักวิจัยจากเดนมาร์คได้ค้นพบช่องโหว่ ‘Cable Haunt’ บนชิปของ Broadcom ที่ใช้ในเคเบิ้ลโมเด็ม ทั้งนี้เชื่อว่าจะกระทบอุปกรณ์กว่า 200 ล้านตัว

เตือนพบโค้ดสาธิตช่องโหว่ Citrix ว่อนเน็ตแล้ว คาดใช้ง่ายและยังไม่มีแพตช์ออกมา

nattakon January 13, 2020 Citrix, Cybersecurity, Network Security, Products, Threats Update, Vulnerability and Risk Management

สถานการณ์ช่องโหว่บนอุปกรณ์ Citrix ADC และ Gateway ดูเหมือนจะทวีความรุนแรงยิ่งขึ้น เนื่องจากผู้เชี่ยวชาญเริ่มทยอยปล่อยของชี้โพรงกันออกมา

เตือนช่องโหว่ Zero-day บน Firefox กำลังถูกแฮ็กเกอร์ใช้โจมตี รีบอัปเดตแพตช์ด่วน

techtalkthai January 9, 2020 Cybersecurity, Mozilla, Products, Threats Update, Vulnerability and Risk Management, Web Security

Mozilla ประกาศออกแพตช์ใหม่บนเบราว์เซอร์ Firefox และ Firefox ESR หลังนักวิจัยด้านความมั่นคงปลอดภัยไซเบอร์จาก Qihoo 360 ATA พบช่องโหว่ Zero-day ซึ่งกำลังถูกกลุ่มแฮ็กเกอร์ใช้โจมตีอยู่ในขณะนี้ แนะนำให้ผู้ใช้รีบอัปเดตโดยด่วน

ผู้เชี่ยวชาญเตือนระวังการถูกโจมตีช่องโหว่ร้ายแรงบน Citrix ADC และ Gateway

nattakon January 9, 2020 Citrix, Cybersecurity, Network Security, Products, Vulnerability and Risk Management

ผู้เชี่ยวชาญได้ออกมาเตือนถึงการโจมตีช่องโหว่ร้ายแรงที่เกิดขึ้นกับผลิตภัณฑ์ Citrix ADC และ Gateway หมายเลข CVE-2019-19781 ที่ถูกเปิดเผยเมื่อหลายสัปดาห์ก่อน หลังพบการสแกนช่องโหว่แล้ว

เตือนพบช่องโหว่แอปบน TikTok แนะผู้ใช้เร่งอัปเดต

nattakon January 9, 2020 Application Security, Check Point, Cybersecurity, Products, Vulnerability and Risk Management

Check Point ได้ออกมาเปิดเผยช่องโหว่บนแอปพลิเคชันมือถือยอดนิยมอย่าง TikTok หลายรายการที่สามารถนำไปสู่การเปิดเผยข้อมูลได้ จึงแนะนำให้ผู้ใช้เร่งอัปเดต

ATT&CK for ICS: รวมเทคนิคการโจมตีระบบ ICS จาก MITRE

techtalkthai January 8, 2020 Advanced Threat Protection, Application Security, Cybersecurity, Data Security and Privacy, Featured Posts, IoT & OT Security, IT Knowledge, IT Tools, Network Security, Physical Security, Vulnerability and Risk Management

MITRE ออก ATT&CK Framework ใหม่ที่รวบรวมกลยุทธ์และเทคนิคที่แฮ็กเกอร์นิยมใช้โจมตีระบบ Industrial Control System (ICS) ที่ใช้ควบคุมโครงสร้างพื้นฐานสำคัญของประเทศ ไม่ว่าจะเป็นระบบขนส่งพลังงาน โรงไฟฟ้า โรงกลั่นน้ำมัน ระบบบำบัดน้ำเสีย ระบบขนส่งมวลชน และอื่นๆ ผู้ที่ดูแลด้านความมั่นคงปลอดภัยของระบบเหล่านี้สามารถเข้าไปศึกษาได้ฟรี

Page 35 of 93« First...10 20 30 «33 343536 37 » 40 50 60...Last »