Tag Archives: cloud security

Vercel แพลตฟอร์ม Cloud สำหรับนักพัฒนาชื่อดัง ยืนยันเหตุการณ์ด้านความปลอดภัยหลังพบว่ามีผู้ไม่หวังดีเข้าถึงระบบภายในโดยไม่ได้รับอนุญาต และนำข้อมูลไปประกาศขายบนฟอรัมแฮกเกอร์

Microsoft ประกาศจ่ายเงินรางวัลรวม 2.3 ล้านดอลลาร์ให้กับนักวิจัยด้านความปลอดภัยที่เข้าร่วมงาน Zero Day Quest 2026 หลังได้รับรายงานช่องโหว่เกือบ 700 รายการ โดยมีช่องโหว่ระดับร้ายแรงบน Cloud และ AI กว่า 80 รายการ

กลุ่มแฮกเกอร์ TeamPCP โจมตี Supply Chain บนแพ็กเกจ LiteLLM ที่เป็นที่นิยมบน PyPI โดยฝัง Infostealer เข้าไปในเวอร์ชัน 1.82.7 และ 1.82.8 เพื่อขโมย Credentials และ Authentication Tokens จากเครื่องที่ติดตั้ง

Palo Alto Networks และ Google Cloud ประกาศขยายความร่วมมือเชิงกลยุทธ์ครั้งสำคัญ เพื่อช่วยให้องค์กรสามารถพัฒนาและใช้งานโซลูชัน AI ได้อย่างปลอดภัย พร้อมเสริมความมั่นคงปลอดภัยให้กับ Cloud และ AI infrastructure

หุ้นของ Zscaler ร่วงลงมากกว่า 7% ในการซื้อขายช่วงหลังเวลาทำการ หลังจากบริษัทผู้ให้บริการความมั่นคงปลอดภัยบนคลาวด์รายงานผลกำไรและรายได้ที่สูงกว่าคาดในไตรมาสแรกของปีงบประมาณ 2026 แต่กลับไม่สามารถสร้างความประทับใจให้นักลงทุนได้ด้วยแนวโน้มที่เพียงแค่เป็นไปตามคาดเท่านั้น

Red Hat ออกอัปเดต OpenShift 4.20 มาพร้อมความสามารถด้าน Post-quantum cryptography, AI workload acceleration และการปรับปรุง Virtualization

Palo Alto Networks ประกาศเปิดตัวผลิตภัณฑ์ด้านความปลอดภัยไซเบอร์ใหม่ 3 รายการ ได้แก่ Prisma AIRS 2.0, Cortex Cloud 2.0 และ Cortex AgentiX เพื่อรองรับการรักษาความปลอดภัยให้กับระบบ Agentic AI และการทำงานแบบอัตโนมัติบน cloud

Palo Alto Networks ประกาศเปิดตัว Prisma SASE 4.0 แพลตฟอร์มความปลอดภัยแบบ Cloud-delivered ที่ออกแบบมาเพื่อรับมือกับภัยคุกคามขับเคลื่อนด้วย AI พร้อมรองรับ Data security สำหรับ AI agents และ Copilots

Microsoft เตือนว่ากลุ่มแฮกเกอร์ Storm-0501 ปรับเปลี่ยนวิธีการโจมตีจากการเข้ารหัสอุปกรณ์ด้วย ransomware แบบดั้งเดิมมาเป็นการโจมตีบนระบบ cloud โดยใช้การเข้ารหัสข้อมูล การขโมยข้อมูล และการขู่กรรโชกเงินผ่านความสามารถของ cloud platform

Google Cloud ประกาศความสามารถด้านความปลอดภัยใหม่หลายรายการในงาน Security Summit 2025 เน้นปกป้อง AI agents ด้วย Model Armor และขยายบริการ Security Command Center พร้อมเปิดตัว Alert Investigation agent สำหรับ SOC แบบอัตโนมัติ

Microsoft ออกคำเตือนให้ลูกค้าเร่งแก้ไขช่องโหว่ CVE-2025-53786 ความรุนแรงสูงใน Exchange Server hybrid deployments ที่อาจทำให้ผู้โจมตียกระดับสิทธิ์ใน Exchange Online cloud environments โดยไม่ถูกตรวจจับได้

Zscaler ประกาศเปิดตัวชุดโซลูชันใหม่สำหรับขยายการใช้งาน Zero Trust ให้ครอบคลุมทั้งสาขา สภาพแวดล้อม multi-cloud และการทำงานระยะไกล พร้อมให้บริการแล้ว

Google ยืนยันลงนามข้อตกลงซื้อกิจการ Wiz แพลตฟอร์มความปลอดภัยคลาวด์ชั้นนำมูลค่า 32 พันล้านดอลลาร์ เพื่อเสริมความแข็งแกร่งให้กับโซลูชันด้านความปลอดภัยคลาวด์และขยายความสามารถด้าน Multicloud

Wall Street Journal รายงานว่า Alphabet บริษัทแม่ของ Google อยู่ในขั้นตอนการเจรจาขั้นสุดท้ายเพื่อเข้าซื้อกิจการ Wiz บริษัทความปลอดภัยคลาวด์จากอิสราเอล ด้วยมูลค่าประมาณ 3 หมื่นล้านดอลลาร์ หลังจากที่การเจรจาครั้งก่อนล้มเหลวเมื่อกลางปีที่แล้ว

รายงานฉบับใหม่จากบริษัทความมั่นคงปลอดภัยแอปพลิเคชันแบบคลาวด์เนทีฟ Sysdig ที่เพิ่งเผยแพร่ เปิดเผยว่าความมั่นคงปลอดภัยบนคลาวด์กำลังพัฒนาไปอย่างรวดเร็วเป็นประวัติการณ์ โดยองค์กรต่าง ๆ สามารถลดระยะเวลาในการตรวจจับภัยคุกคามลงได้อย่างน่าประหลาดใจ ตามการพัฒนาของระบบความมั่นคงปลอดภัยทางไซเบอร์

Microsoft เผยกลุ่มแฮกเกอร์ Silk Typhoon เปลี่ยนเป้าหมายมาโจมตีเครื่องมือ Remote Management และบริการคลาวด์ใน Supply Chain เพื่อเข้าถึงเครือข่ายของลูกค้าปลายทาง พบการบุกรุกในหลายอุตสาหกรรมรวมถึงหน่วยงานรัฐบาล, บริการไอที, สาธารณสุข, และพลังงาน

Dynatrace ประกาศเพิ่มความสามารถใหม่ให้กับ AI Assistant Davis พร้อมเปิดตัวฟีเจอร์ด้านความปลอดภัยและการแก้ไขปัญหาสำหรับนักพัฒนา ในงาน Perform ที่ลาสเวกัส

Amazon ประกาศปรับปรุงความปลอดภัยครั้งสำคัญสำหรับ Amazon Redshift บริการคลังข้อมูลยอดนิยม โดยเพิ่มการตั้งค่าเริ่มต้นใหม่เพื่อป้องกันการรั่วไหลของข้อมูลที่อาจเกิดจากการตั้งค่าที่ไม่ปลอดภัย

พบช่องโหว่ใน Kubernetes ที่อาจถูกใช้ยึดควบคุม Windows Node ทั้งหมดในคลัสเตอร์