NSA และ Australian Signals Directorate (ASD) ได้ร่วมกันออกรายงานเพื่อช่วยผู้ดูแลองค์กรตรวจสอบและจัดการภัยคุกคามของ Web Shell
Read More »[Video Webinar] Increasing the Security of your Remote Workforce by Forcepoint
สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย Forcepoint Webinar เรื่อง “Increasing the Security of your Remote Workforce” พร้อมตีแผ่ประเด็นด้านความมั่นคงปลอดภัยที่หลายคนอาจไม่นึกถึงขณะ Work from Home รวมไปถึงแนะนำเทคนิคการรักษาความมั่นคงปลอดภัยให้รัดกุมมากยิ่งขึ้น ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ
Read More »เตรียมพบกับ Fortinet Security Webinar Series ตั้งแต่วันที่ 22 เม.ย. ถึง 24 มิ.ย. นี้
Fortinet ประกาศเตรียมจัดงานสัมมนาออนไลน์ “Fortinet Security Webinar Series” ต่อเนื่อง 10 Episodes ที่รวบรวมเนื้อหาด้าน Network Security, Secure SD-WAN, Endpoint & Email Security, Advanced SOC และอื่นๆ พร้อมอัปเดตเทรนต์ด้านความมั่นนคงปลอดภัยล่าสุดในปี 2020 ระหว่างวันที่ 22 เม.ย. ถึง 24 มิ.ย. นี้ ผู้ที่สนใจสามารถติดตามและลงทะเบียนได้วันนี้แล้ว
Read More »Forcepoint Webinar: Increasing the Security of your Remote Workforce
Forcepoint ขอเรียนเชิญผู้บริหาร, ผู้ปฏิบัติงานด้าน IT และผู้ที่สนใจด้าน Security เข้าร่วมฟังบรรยาย Forcepoint Webinar เรื่อง “Increasing the Security of your Remote Workforce” พร้อมตีแผ่ประเด็นด้านความมั่นคงปลอดภัยที่หลายคนอาจไม่นึกถึงขณะ Work from Home รวมไปถึงแนะนำเทคนิคการรักษาความมั่นคงปลอดภัยให้รัดกุมมากยิ่งขึ้นโดยทีมผู้เชี่ยวชาญจาก Forcepoint Thailand ในวันพฤหัสบดีที่ 16 เมษายน 2020 ผ่าน Live Webinar ฟรี ไม่มีค่าใช้จ่าย
Read More »รวมวิดีโอจากงาน Cisco Live APJC Virtual Event
สำหรับผู้ที่พลาดได้เข้าฟังบรรยาย Cisco Live Virtual Event APJC ที่จัดออนไลน์ไปเมื่อต้นเดือนที่ผ่านมา ขณะนี้ Cisco เปิดให้เข้าชมวิดีโอแบบ On-demand แล้ว สามารถเข้าไปอัปเดตโซลูชันล่าสุดของ Cisco ในปี 2020 ไม่ว่าจะเป็น Networking, Cybersecurity, Data Center, Collaboration หรือ Service Provider ได้ทันที
Read More »[Video Webinar] เตรียมความพร้อม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ด้วย Cisco Security Platform
สำหรับผู้ที่ไม่ได้เข้าชมการบรรยาย Cisco Webinar เรื่อง “เตรียมความพร้อม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ด้วย Cisco Security Platform” พร้อมแนะนำโซลูชันด้านความมั่นคงปลอดภัยสำหรับ Work from Home ที่ให้บริการฟรีในช่วงนี้โดยทีม Cisco Thailand ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ
Read More »ผู้ให้บริการ Email ในอิตาลีถูกแฮ็ก พบข้อมูลผู้ใช้งานกว่า 600,000 รายถูกขายอยู่บน Dark Web
ผู้ให้บริการ Email สัญชาติอิตาลีในนาม “Email.it” ถูกแฮ็กข้อมูลผู้ใช้งาน โดยมีข้อมูลรั่วไหลออกไปกว่า 600,000 รายการ ล่าสุดถูกพบขายอยู่บน Dark Web
Read More »Mozilla แพตช์ 2 ช่องโหว่ Zero-day ระดับร้ายแรงบน Firefox แนะผู้ใช้ควรอัปเดต
Firefox เพิ่งจะมีการอัปเดตแพตช์ 2 ช่องโหว่ Zero-day เป็นการด่วน เนื่องจากพบว่ามีคนร้ายเริ่มใช้งานแล้ว
Read More »Cloudflare เปิดบริการ DNS 1.1.1.2/1.1.1.3 พร้อมบล็อกมัลแวร์และเว็บโป๊
หลังจากที่ Cloudflare เริ่มให้บริการ DNS 1.1.1.1 ที่เน้นเรื่องความเป็นส่วนบุคคล (Privacy) เมื่อ 2 ปีก่อน ล่าสุดได้ขยายบริการ 1.1.1.1 for Families ประกอบด้วย 1.1.1.2 และ 1.1.1.3 ซึ่งนอกจากทำหน้าที่ DNS Resolver แล้ว ยังสามารถบล็อกมัลแวร์และเว็ปลามกอนาจารได้อีกด้วย
Read More »Cloudflare ออกบริการ Parental Control ด้วย DNS
Cloudflare ได้ออกบริการใหม่ที่ช่วยให้ผู้ปกครองควบคุมการใช้งานเว็บไซต์ของเด็กๆ ด้วยการคัดกรองจาก DNS ซึ่งเป็นบริการที่ต่อยอดมาจาก 1.1.1.1 ของตน ซึ่งผู้สนใจสามารถใช้ได้ฟรีเช่นเคย
Read More »[Video Webinar] The Modern WAF: Web Application and API Protection with Machine Learning
สำหรับผู้ที่ไม่ได้เข้าชมการบรรยาย Fortinet Webinar เรื่อง “The Modern WAF: Web Application and API Protection with Machine Learning” เพื่อเรียนรู้การนำเทคโนโลยี Machine Learning มาประยุกต์ใช้ในการป้องกัน Web Application และ API จากภัยคุกคามไซเบอร์ โดยทีมวิศวกรจาก Fortinet Thailand ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ
Read More »10 คำแนะนำการทำงานที่บ้านให้ “มั่นคงปลอดภัย”
ในช่วงที่ไวรัส COVID-19 กำลังแพร่ระบาดอยู่ในขณะนี้ หลายองค์กรและบริษัทเริ่มออกนโยบายให้พนักงานสามารถทำงานจากที่บ้านได้ เพื่อหลีกเลี่ยงการพบปะผู้คนโดยไม่จำเป็น Sophos ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยชั้นนำจากสหราชอาณาจักรจึงออกคำแนะนำ 10 ประการเพื่อให้พนักงานทุกคนสามารถทำงานจากที่บ้านได้อย่าง “มั่นคงปลอดภัย” ดังนี้
Read More »พบช่องโหว่บน WordPress Plugin คาดกระทบผู้ใช้กว่าแสนเว็บไซต์ แนะเร่งอัปเดต
Defiant ผู้เชี่ยวชาญด้าน WordPress Security ได้ออกเตือนถึง 2 ช่องโหว่ที่เกิดขึ้นบน Plugin ที่ชื่อ Popup Builder โดยคาดว่ามีผู้ได้รับผลกระทบกว่า 1 แสนเว็บไซต์ จึงแนะนำให้ผู้ใช้งานเร่งอัปเดต
Read More »เตือนระวังเว็บอัปเดตสถานการณ์ Covid-19 หลอกติดตั้งมัลแวร์
มุขใหม่ของแฮ็กเกอร์ในคราวนี้อาศัยความตื่นตระหนกในสถานการณ์ Covid-19 โดยไอเดียคือสร้างเว็บไซต์ที่อัปเดตสถานการณ์การแพร่ระบาดให้น่าดึงดูดแต่สุดท้ายก็หลอกเหยื่อที่เข้ามาชมให้ติดมัลแวร์
Read More »Fortinet Webinar: The Modern WAF – Web Application and API Protection with Machine Learning
Fortinet Thailand ขอเรียนเชิญผู้ที่สนใจเข้าร่วม Fortinet Webinar ในหัวข้อเรื่อง “The Modern WAF: Web Application and API Protection with Machine Learning” เพื่อเรียนรู้การนำเทคโนโลยี Machine Learning มาประยุกต์ใช้ในการป้องกัน Web Application และ API จากภัยคุกคามไซเบอร์ โดยทีมวิศวกรจาก Fortinet Thailand ในวันพุธที่ 18 มีนาคม 2020 ผ่านช่องทาง Live Webinar ฟรี ไม่มีค่าใช้จ่าย
Read More »Cloudflare กับแนวทางการปกป้องระบบ Application บน Cloud จาก DDoS, Bot และการขโมยข้อมูล
ท่ามกลางยุคสมัยที่การโจมตีระบบ Application ต่างๆ มีความซับซ้อนสูงมากยิ่งขึ้น Cloudflare ในฐานะของผู้ให้บริการระบบ CDN และโซลูชันทางด้าน Security ชั้นนำ ก็ได้มีการพัฒนาเทคโนโลยีหลากหลายเพื่อช่วยให้ธุรกิจองค์กรสามารถปกป้องระบบ Application ของตนเองบน Cloud ได้อย่างมั่นใจ ลดความเสี่ยงที่จะถูกโจมตีแบบ DDoS, การใช้ Bot โจมตี และการขโมยข้อมูลลงได้ ในบทความนี้เราจะมาสรุปถึงเทคโนโลยีเหล่านี้ให้ได้รู้จักกันเบื้องต้นอย่างง่ายๆ กันครับ
Read More »เตือนเว็บไซต์ที่ยังใช้ TLS 1.0 และ 1.1 ให้เปลี่ยนไปใช้ TLS 1.2 ขึ้นไป
สำหรับเจ้าของเว็บไซต์รายใดที่ยังอาศัยโปรโตคอล TLS 1.0 และ 1.1 ในการเข้ารหัสข้อมูล ทาง Zdnet ได้แนะนำให้รีบอัปเดตเป็น TLS 1.2 หรือ 1.3 ก่อนถูก Browser หลายเจ้าจะแสดงหน้า Error ในสิ้นเดือนนี้
Read More »Let’s Encrypt เรียกคืน TLS Certificate กว่า 3 ล้านใบ เนื่องจากพบ Bug ในซอฟต์แวร์
Let’s Encrypt ได้ตัดสินใจเรียกคืน TLS Certificate กว่า 3 ล้าน เพราะประสบปัญหา Bug ในซอฟต์แวร์ที่ใช้ตรวจสอบโดเมนและออก Certificate ทำให้ไม่ตรงตามการตั้งค่าใน Certificate Authority Authorization (CAA)
Read More »พบช่องโหว่อายุกว่า 10 ปี ‘Ghostcat’ ใน Apache Tomcat แนะผู้ใช้เร่งอัปเดต
ผู้เชี่ยวชาญจาก Chaitin Tech ของจีนได้เปิดเผยช่องโหว่ Ghostcat บน Apache Tomcat ซึ่งกระทบกับเวอร์ชันตั้งแต่ 6, 7, 8 และ 9 โดยช่องโหว่ส่งผลให้เกิดการลอบอ่านไฟล์บนเซิร์ฟเวอร์หรือลอบรันโค้ดได้
Read More »Infoblox แนะองค์กรให้ควบคุมการใช้งาน DoT และ DoH
Infoblox ได้ออกรายงานที่ชี้ให้เห็นถึงความท้าทายขององค์กรกับเทคโนโลยี DNS-over-HTTPS(DoH) และ DNS-over-TLS (DoT)
Read More »