สำหรับแพตช์ Microsoft ของเดือนสิงหาคม มีการอุดช่องโหว่จำนวน 89 รายการ โดยไฮไลต์สำคัญมาจาก 10 ช่องโหว่ Zero-day ซึ่ง 6 ตัวมีคนร้ายนำไปใช้งานจริงแล้ว หากแบ่งตามประเภทการโจมตีช่องโหว่ยกระดับสิทธิ์มีสัดส่วนมากที่สุดในชุดแพตช์นี้ถึง 36 รายการ รองลงมาเป็นช่องโหว่ประเภทลอบรันโค้ดจากทางไกล 28 รายการ แต่ไฮไลต์ที่น่าสนใจ 6 รายการคือช่องโหว่ Zero-day
Read More »
สถาบันมาตรฐานอังกฤษ (BSI) ขอเชิญผู้บริหารและผู้ปฏิบัติงานด้าน Data Center และ IT Security เข้าร่วมงานสัมมนาออนไลน์เรื่อง “ยกระดับ Data Center ด้วยมาตรฐาน ISO27001:2022” เพื่อสร้างความมั่นคงปลอดภัยในการบริหารจัดการ Data Center ให้เป็นที่ยอมรับในระดับสากล ในวันศุกร์ที่ 30 สิงหาคม 2024 เวลา 10:00 – 11:00 น. ลงทะเบียนเข้าร่วมงานฟรี
Read More »
ที่งาน Defcon ผู้เชี่ยวชาญจาก IOActive ได้เปิดเผยถึงช่องโหว่ที่ส่งผลกระทบโดยตรงกับชิปประมวลผลของ AMD โดยคาดว่าจะย้อนหลังไปถึงชิปตั้งรุ่นที่ออกในปี 2006 แถมยังกระทบในหลายกลุ่มสินค้าทั้ง EPYC, Ryzen, Athlon แม้กระทั่ง Instrinct ก็อยู่ในลิสต์รายการ
Read More »
Sophos ขอเรียนเชิญผู้บริหารและผู้ปฏิบัติงานด้าน IT Security เข้าร่วมงานสัมมนา Sophos Webinar เรื่อง “สรุปเทรนด์ Ransomware ปี 2024 พร้อมอัปเดตแนวทางปฏิบัติล่าสุด” เพื่อเรียนรู้ว่าองค์กรแบบใดตกเป็นเป้าหมายมากที่สุด รวมถึง Root Cause และผลกระทบที่เกิดขึ้น จ่ายแล้วจบมีจริงหรือไม่ ในวันพุธที่ 14 สิงหาคม 2024 เวลา 14:00 น. ผ่านทาง Live Webinar
Read More »
Acronis ได้ออกเตือนลูกค้าให้อัปเดตแพตช์ที่ผ่านมาเมื่อ 9 เดือนก่อนหลังพบว่ามีคนร้ายนำไปใช้โจมตีระบบ
Read More »
XFINIT ผู้นำด้านบริการ SOC as a Service ขอเรียนเชิญผู้บริหารและผู้ปฏิบัติงานด้าน IT Security เข้าร่วมงานสัมมนาออนไลน์เรื่อง “สุดยอดแผนรับมือ! เตรียมพร้อมและตอบโต้ Ransomware อย่างไรให้มีประสิทธิภาพสูงสุด?” พร้อมแนวทางการสร้าง Incident Response Plan ที่ใช้งานได้จริง โดยผู้เชี่ยวชาญในการรับมือและตอบสนองต่อภัยคุกคามไซเบอร์โดยเฉพาะ ในวันพฤหัสบดีที่ 8 สิงหาคม 2024 เวลา 14:00 น. ผ่านทาง Live Webinar
Read More »
ปัญหาล่าสุดของแพตช์ด้านความมั่นคงปลอดภัยที่อาจเกิดกับผู้ใช้บางรายก็คือการบูตเข้าสู่หน้า BitLocker recovery ซึ่ง Microsoft ยังทบทวนสาเหตุปัญหาอยู่
Read More »
ActiveMedia Thailand ขอเชิญผู้สนใจร่วมอบรมสัมมนาฟรี! กับ Webinar: ข้อมูลรั่วไหล ภัยเงียบที่ต้องระวัง Safetica: Shield your data. Stop leaks. Spot risks. ไม่ว่าคุณจะเป็นผู้จัดการฝ่ายไอที หรือเจ้าของธุรกิจขนาดเล็ก งานสัมมนานี้จะช่วยให้คุณเข้าใจและเตรียมพร้อมในการป้องกันภัยคุกคามจากภายใน เพื่อให้ข้อมูลและระบบขององค์กรปลอดภัยอย่างแท้จริงอีกด้วย วันพฤหัสบดีที่ 25 กรกฎาคม 2567 เวลา 14:00-15:00 น.
Read More »
Palo Alto Networks มีการแพตช์แก้ไขช่องโหว่ร้ายแรงและช่องโหว่อื่นๆอีกหลายรายการ ซึ่งหนึ่งในนั้นเป็นช่องโหว่ของ RADIUS ที่เพิ่งมีนักวิจัยออกมาเปิดเผยไม่นานนี้
Read More »
Citrix ได้ประกาศออกแพตช์ช่องโหว่หลายรายการในผลิตภัณฑ์ NetScaler
Read More »
RADIUS คือเป็นโปรโตคอลสำหรับการพิสูจน์ตนสำหรับเครือข่ายที่ใช้กันอย่างกว้างขวาง โดยล่าสุดมีนักวิจัยด้านความมั่นคงปลอดภัยได้พิสูจน์ถึงความพลาดในกลไกของโปรโตคอลที่อาศัย MD5 ซึ่งไม่ปลอดภัยมานานแล้ว
Read More »
ภายในงาน Association of Information Security Professionals (AiSP) ที่เพิ่งจัดไป Janil Puthucheary รัฐมนตรีอาวุโสแห่งรัฐในกระทรวงการสื่อสารและสารสนเทศ ประกาศเตรียมเปิดตัว “ร่างหลักเกณฑ์เชิงเทคนิคสำหรับรักษาความมั่นคงปลอดภัยระบบปัญญาประดิษฐ์ (Technical Guidelines for Securing AI Systems)” สำหรับรับฟังความคิดเห็นสาธารณะในช่วงปลายเดือนนี้ เพื่อยกระดับการรักษาความมั่นคงปลอดภัยในการใช้ระบบและเครื่องมือด้าน AI
Read More »
พบช่องโหว่ใหม่ระดับร้ายแรงในผลิตภัณฑ์ Session Smart Router และ WAN Assurance Router ที่ทำให้คนร้ายสามารถ bypass กลไกการพิสูจน์ตัวตนเข้าควบคุมอุปกรณ์ได้
Read More »
CVE-2024-20339 เป็นช่องโหว่ที่มีแพตช์มาตั้งแต่เดือนเมษายนแล้ว โดยได้รับการแจ้งเตือนว่ามีคนร้ายระดับรัฐสนับสนุนได้อาศัยช่องโหว่นี้เข้าไปติดตั้งมัลแวร์ด้วยสิทธิ์ระดับสูงใน Switch ที่มีช่องโหว่
Read More »
Qualys ได้เผยถึงช่องโหว่บน OpenSSH ที่อ้างว่ามีระดับความรุนแรงไม่แพ้ Log4j ที่ทำให้ผู้ไม่ประสงค์ดีสามารถลอบรันโค้ดได้ โดยมีหมายเลขอ้างอิงคือ CVE-2024-6387 ภายใต้ชื่อโค้ดย่อ ‘regreSSHion’
Read More »
Fortinet ผู้นำด้าน Cybersecurity และ Networking ระดับโลก ออกรายงาน 2024 State of Operational Technology and Cybersecurity Report เพื่ออัปเดตเทรนด์ภัยคุกคามและการรักษาความมั่นคงปลอดภัยระบบ IT/OT ล่าสุด พร้อม Best Practices สำหรับป้องกันระบบ IT/OT จากภัยคุกคามไซเบอร์ ผู้ที่สนใจสามารถดาวน์โหลดรายงานไปศึกษาได้ฟรี
Read More »
ถือเป็นวาระสำคัญของผู้ใช้งาน Fortinet ที่ต้องคอยติดตามช่องโหว่ที่อาจถูกใช้โจมตีได้ ซึ่งเป็นเรื่องที่คนร้ายจับจ้องอยู่แล้ว ล่าสุดมีการประกาศแก้ไขช่องโหว่ให้หลายผลิตภัณฑ์ทั้ง FortiOS, FortiProxy, FortiPAM และ FortiSwitchManager ที่ได้รับผลกระทบ
Read More »
สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย nForce Webinar เรื่อง “เตรียมพร้อมสำหรับภัยคุกคามไซเบอร์รอบถัดไป ด้วยการจำลองการโจมตีจาก Cymulate” พร้อมเรียนรู้การประเมินศักยภาพของมาตรการควบคุมด้านความมั่นคงปลอดภัยด้วยมุมมองของแฮ็กเกอร์ ปิดช่องโหว่ก่อนถูกเจาะ ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ
Read More »
เมื่อปลายเดือนก่อน Veeam ได้ออกประกาศถึงช่องโหว่ร้ายแรงที่กระทบกับผลิตภัณฑ์ Veeam Backup Enterprise Manager (VBEM) ซึ่งปัจจุบันมีผู้เชี่ยวชาญได้เปิดเผยถึงโค้ดสาธิตการโจมตีแล้ว ดังนั้นจึงมีการเตือนให้ผู้ใช้เร่งอัปเดต
Read More »
Fortinet ขอเชิญผู้บริหารและผู้ปฏิบัติงานด้าน IT Security เข้าร่วมงานสัมมนาประจำปี Fortinet Accelerate Asia 2024 – Thailand Edition ซึ่งปีนี้จะขึ้นภายใต้ธีม “ก้าวสู่การรักษาความมั่นคงปลอดภัยยุคใหม่ ก้าวสู่ยุคแห่งแพลตฟอร์ม” ในวันอังคารที่ 18 มิถุนายน 2024 ณ โรงแรม Eastin Grand Phayathai ลงทะเบียนเข้าร่วมงานฟรี
Read More »
TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย