Tag Archives: cybersecurity

Microsoft ได้ผสานเทคโนโลยี Software Composition Analysis (SCA) ของ Endor Labs เข้ากับแพลตฟอร์ม Microsoft Defender for Cloud ช่วยให้ทีมความมั่นคงปลอดภัยสามารถดูแลแอปพลิเคชันและคลาวด์ได้บนแพลตฟอร์มเดียวที่ครอบคลุมทุกขั้นตอนการพัฒนาและการปรับใช้ซอฟต์แวร์

Amazon Web Services (AWS) ประกาศเข้าร่วม Sheltered Harbor Alliance เพื่อยกระดับการป้องกันและกู้คืนข้อมูลสำหรับสถาบันการเงิน พร้อมเพิ่มขีดความสามารถในการสร้าง Cyber Vault บน AWS ช่วยให้องค์กรกู้คืนระบบได้รวดเร็วแม้ระบบสำคัญถูกบุกรุก

กลุ่มแรนซัมแวร์ Frag ใช้ช่องโหว่ RCE บน Veeam Backup & Replication เพื่อโจมตีองค์กร หลังจากที่กลุ่ม Akira และ Fog ได้ใช้ช่องโหว่เดียวกันนี้ในการโจมตีก่อนหน้า

Fortinet เพิ่มการรองรับ Generative AI ใน FortiNDR Cloud และ Lacework FortiCNAPP

CISA ออกประกาศเตือนการโจมตีช่องโหว่การยืนยันตัวตนบน Palo Alto Networks Expedition ที่ใช้สำหรับการย้ายค่า Configuration ของ Firewall

CrowdStrike ประกาศเข้าซื้อกิจการ Adaptive Shield ผู้พัฒนาโซลูชันด้านความปลอดภัยสำหรับแอปพลิเคชัน Cloud มูลค่า 300 ล้านดอลลาร์ เพื่อเสริมความแข็งแกร่งในการปกป้องข้อมูลบน SaaS

INET Managed Services (INETMS) ได้รับใบรับรอง Cybersecurity Framework 2.0 ของสถาบันมาตรฐานและเทคโนโลยีแห่งชาติ (National Institute of Standards and Technology – NIST) จากสถาบันมาตรฐานแห่งประเทศอังกฤษ (British Standards Institution – BSI) ซึ่งเป็นองค์กรด้านมาตรฐานชั้นนำระดับโลก 

ความมั่นคงปลอดภัยทางไซเบอร์ (Cybersecurity) คือหนึ่งในหัวใจสำคัญของการดำเนินธุรกิจในยุคดิจิทัล เพราะภัยคุกคามจากผู้ไม่ประสงค์ดีสามารถเกิดขึ้นได้ทุกเมื่อและรูปแบบการโจมตีก็มักจะเปลี่ยนแปลงไปเรื่อย ๆ ซึ่งปัจจุบันมีองค์กร Cybersecurity ชั้นนำระดับโลกมากมายได้สร้างผลิตภัณฑ์โซลูชันหลากหลายรูปแบบเพื่อเฝ้าระวัง หรือตรวจจับภัยอันตรายที่อาจเกิดขึ้นได้อยู่ตลอดเวลา  แต่ถ้าหากนึกถึงบริษัทสัญชาติไทยที่มีผลิตภัณฑ์ Cybersecurity เป็นของตัวเองแล้ว “Cynclair” คืออีกหนึ่งบริษัทสัญชาติไทยด้าน Cybersecurity ที่กำลังมาแรง เติบโตก้าวกระโดดด้วยการมีพาร์ตเนอร์มากกว่า 7 ประเทศได้ภายในระยะเวลาไม่ถึงปี ซึ่งล่าสุดบริษัทได้เปิดตัว “AZURITES OpenXDR” ที่มี 3 ฟีเจอร์ที่เทียบเท่ากับโซลูชันระดับโลก มารู้จักกับ Cynclair และโซลูชัน AZURITES กันให้มากขึ้นได้ ในบทความนี้

QNAP ออกแพตช์แก้ไขช่องโหว่ร้ายแรงใน HBS 3 Hybrid Backup Sync ที่ถูกค้นพบระหว่างการแข่งขัน Pwn2Own Ireland 2024

Cisco ประกาศการเปลี่ยนแปลงครั้งสำคัญของโปรแกรมพาร์ทเนอร์หลังจากใช้งานมานานกว่า 25 ปี โดยเปิดตัว Cisco 360 Partner Program พร้อมลงทุน 80 ล้านดอลลาร์เพื่อพัฒนาทักษะและเครื่องมือสนับสนุนพาร์ทเนอร์

นักวิจัยด้านความมั่นคงปลอดภัยจาก Halcyon ตรวจพบ Qilin.B แรนซัมแวร์เรียกค่าไถ่เวอร์ชันใหม่ที่พัฒนาด้วยภาษา Rust มาพร้อมกับการเข้ารหัสที่แข็งแกร่งขึ้น ความสามารถในการหลบเลี่ยงเครื่องมือรักษาความปลอดภัย และฟีเจอร์ขัดขวางการกู้คืนข้อมูล

Fortinet เปิดเผยช่องโหว่ร้ายแรงใน FortiManager ที่กำลังถูกใช้โจมตีแบบ Zero-day เพื่อขโมยข้อมูลการตั้งค่าและรหัสผ่านของอุปกรณ์ที่บริหารจัดการอยู่ โดยมีการพบการโจมตีหลายสัปดาห์ก่อนที่จะมีการแจ้งเตือน

VMware ออกอัปเดตความปลอดภัยชุดใหม่เพื่อแก้ไขช่องโหว่ CVE-2024-38812 บน vCenter Server หลังพบว่าแพตช์ชุดแรกที่ออกในเดือนกันยายน 2024 ยังไม่สามารถแก้ปัญหาได้อย่างสมบูรณ์

Sophos ประกาศเข้าซื้อกิจการ Secureworks บริษัทด้านความปลอดภัยทางไซเบอร์ที่เคยเป็นบริษัทลูกของ Dell Technologies มูลค่า 859 ล้านดอลลาร์ ขยายความสามารถด้านการป้องกันภัยคุกคามและเสริมความแข็งแกร่งด้านข้อมูลสำหรับ AI

เมื่อวันที่ 15 ตุลาคม 2024 พิธีลงนามบันทึกข้อตกลงความร่วมมือทางวิชาการระหว่าง มหาวิทยาลัยเทคโนโลยีพระจอมเกล้าพระนครเหนือ (มจพ.) คณะเทคโนโลยีสารสนเทศและนวัตกรรมดิจิทัล กับ บริษัท ซอฟท์นิกซ์ เทคโนโลยี จำกัด โดย ผศ.ดร.สุนันฑา สดสี คณะบดี กับ คุณรุจิรพงศ์ ฤทธิ์วงศ์ กรรมการผู้จัดการ และผู้เชี่ยวชาญ Big Data & AI

ช่องโหว่ CVE-2024-9486 ใน Kubernetes Image Builder เปิดช่องให้ผู้โจมตีเข้าถึง VM ผ่าน SSH ได้ โดยเฉพาะกับ Proxmox provider

Google Mandiant เตือนแนวโน้มการโจมตีผ่านช่องโหว่ Zero-day เพิ่มสูงขึ้น ผู้ดูแลระบบควรเร่งอัปเดตระบบและเสริมความปลอดภัย

บริษัท ยิบอินซอย จำกัด เปิดตัวทิศทางธุรกิจไซเบอร์ซีเคียวริตี้ โดยจัดตั้งทีมเน็ตเวิร์คและไซเบอร์ซีเคียวริตี้ เพื่อรุกตลาดในภาคการเงิน การธนาคาร โทรคมนาคม พลังงาน สุขภาพ การศึกษา รวมถึงองค์กรภาครัฐและเอกชนทุกขนาด ผนึกพันธมิตรไอทีชั้นนำระดับโลกกว่า 20 ราย จัดงานสัมมนาใหญ่ ‘Cybersecurity Assemble: Bridging the Cyber Divide’ สำหรับผู้บริหารด้านเทคโนโลยีสารสนเทศ

ปัจจุบันการแข่งขันในโลกธุรกิจถูกขับเคลื่อนด้วยข้อมูลเป็นหลัก ใช้ในการออกผลิตภัณฑ์ใหม่ให้สอดรับกับเทรนด์เพื่อสร้างแหล่งรายได้เพิ่มเติม แต่หลายองค์กรกลับไม่สามารถบรรลุผลลัพธ์ที่คาดหวังไว้ เนื่องจากพบปัญหาเรื่องข้อมูลไม่มีคุณภาพ ดังนั้นการจัดทำธรรมาภิบาลข้อมูล หรือ Data Governance เพื่อสร้างมาตรฐานด้านการบริหารจัดการและกำกับดูแลข้อมูลจึงเป็นเรื่องเร่งด่วนที่องค์กรต้องให้ความสำคัญ 

Microsoft ประกาศฟีเจอร์ใหม่ใน Defender สำหรับการใช้งาน Wi-Fi สาธารณะ พร้อมขยายการรองรับไปยังหลายแพลตฟอร์มและประเทศ