Tag Archives: cybersecurity

AWS ประกาศเปิดตัวบริการใหม่ AWS Security Incident Response สำหรับตรวจจับและแก้ไขการโจมตีทางไซเบอร์ พร้อมให้บริการในงาน AWS re:Invent 2024

Trustwave พบบริการฟิชชิ่งแบบ Phishing-as-a-Service ตัวใหม่ที่ชื่อ Rockstar 2FA มุ่งเป้าโจมตีบัญชี Microsoft 365 โดยสามารถหลบเลี่ยงระบบยืนยันตัวตนสองชั้นได้

จบลงไปเป็นที่เรียบร้อยกับงาน “Connexting to the success” โดย The Practical Solution (TPS) ณ โรงแรมอัศวิน แกรนด์ คอนเวนชั่น เมื่อวันที่ 19 พฤศจิกายน 2024 ที่ผ่านมา งานสัมมนาเนื่องในโอกาสครบรอบ 20 ปีของ TPS ผู้ให้บริการโซลูชันระดับองค์กรหลากหลายรูปแบบที่อยู่คู่ประเทศไทยมาอย่างยาวนาน เรียกได้ว่าเป็นอีกงานสัมมนาที่บรรยากาศครึกครื้นทั้งโซนนิทรรศการที่มีพาร์ตเนอร์มาร่วมกว่า 22 บูธ และเซสชันบรรยายที่อัดแน่นไปด้วยความรู้ในด้านโครงสร้างพื้นฐานไอที (IT Infrastructure) และความมั่นคงปลอดภัยทางไซเบอร์ (Cybersecurity) ตลอดทั้งวัน มีเรื่องราวอะไรในแต่ละเซสชันที่น่าสนใจในงาน TPS ครั้งนี้บ้าง ติดตามได้ในบทความนี้

ฟอร์ติเน็ต ผู้นำระดับโลกด้านไซเบอร์ซีเคียวริตี้ ที่ขับเคลื่อนการผสานรวมของระบบเครือข่ายและระบบรักษาความปลอดภัยเข้าด้วยกัน เปิดเผยรายงานช่องว่างด้านทักษะความปลอดภัยทางไซเบอร์ทั่วโลกประจำปี 2024 ซึ่งชี้ให้เห็นว่า 92% ขององค์กรในประเทศไทย พบว่าการละเมิดข้อมูลในปีที่ผ่านมามีส่วนมาจากการขาดทักษะทางไซเบอร์ และ 72% มาจากความเสี่ยงทางไซเบอร์ที่เพิ่มขึ้นจากช่องว่างด้านทักษะ

มีรายงานว่าคณะกรรมการการค้าของสหรัฐฯ (FTC) เปิดการสืบสวนบริษัท Microsoft ข้อหาผูกขาดซึ่งครอบคลุมบริการคลาวด์คอมพิวติ้ง การให้สิทธิ์ซอฟต์แวร์ ความมั่นปลอดภัยทางไซเบอร์ และเทคโนโลยีปัญญาประดิษฐ์

HP ประกาศเปิดตัวโซลูชันความปลอดภัยใหม่ Enterprise Security Edition สำหรับป้องกันการโจมตีทางกายภาพบนอุปกรณ์ PC ขององค์กร

Microsoft ได้ผสานเทคโนโลยี Software Composition Analysis (SCA) ของ Endor Labs เข้ากับแพลตฟอร์ม Microsoft Defender for Cloud ช่วยให้ทีมความมั่นคงปลอดภัยสามารถดูแลแอปพลิเคชันและคลาวด์ได้บนแพลตฟอร์มเดียวที่ครอบคลุมทุกขั้นตอนการพัฒนาและการปรับใช้ซอฟต์แวร์

Amazon Web Services (AWS) ประกาศเข้าร่วม Sheltered Harbor Alliance เพื่อยกระดับการป้องกันและกู้คืนข้อมูลสำหรับสถาบันการเงิน พร้อมเพิ่มขีดความสามารถในการสร้าง Cyber Vault บน AWS ช่วยให้องค์กรกู้คืนระบบได้รวดเร็วแม้ระบบสำคัญถูกบุกรุก

กลุ่มแรนซัมแวร์ Frag ใช้ช่องโหว่ RCE บน Veeam Backup & Replication เพื่อโจมตีองค์กร หลังจากที่กลุ่ม Akira และ Fog ได้ใช้ช่องโหว่เดียวกันนี้ในการโจมตีก่อนหน้า

Fortinet เพิ่มการรองรับ Generative AI ใน FortiNDR Cloud และ Lacework FortiCNAPP

CISA ออกประกาศเตือนการโจมตีช่องโหว่การยืนยันตัวตนบน Palo Alto Networks Expedition ที่ใช้สำหรับการย้ายค่า Configuration ของ Firewall

CrowdStrike ประกาศเข้าซื้อกิจการ Adaptive Shield ผู้พัฒนาโซลูชันด้านความปลอดภัยสำหรับแอปพลิเคชัน Cloud มูลค่า 300 ล้านดอลลาร์ เพื่อเสริมความแข็งแกร่งในการปกป้องข้อมูลบน SaaS

INET Managed Services (INETMS) ได้รับใบรับรอง Cybersecurity Framework 2.0 ของสถาบันมาตรฐานและเทคโนโลยีแห่งชาติ (National Institute of Standards and Technology – NIST) จากสถาบันมาตรฐานแห่งประเทศอังกฤษ (British Standards Institution – BSI) ซึ่งเป็นองค์กรด้านมาตรฐานชั้นนำระดับโลก 

ความมั่นคงปลอดภัยทางไซเบอร์ (Cybersecurity) คือหนึ่งในหัวใจสำคัญของการดำเนินธุรกิจในยุคดิจิทัล เพราะภัยคุกคามจากผู้ไม่ประสงค์ดีสามารถเกิดขึ้นได้ทุกเมื่อและรูปแบบการโจมตีก็มักจะเปลี่ยนแปลงไปเรื่อย ๆ ซึ่งปัจจุบันมีองค์กร Cybersecurity ชั้นนำระดับโลกมากมายได้สร้างผลิตภัณฑ์โซลูชันหลากหลายรูปแบบเพื่อเฝ้าระวัง หรือตรวจจับภัยอันตรายที่อาจเกิดขึ้นได้อยู่ตลอดเวลา  แต่ถ้าหากนึกถึงบริษัทสัญชาติไทยที่มีผลิตภัณฑ์ Cybersecurity เป็นของตัวเองแล้ว “Cynclair” คืออีกหนึ่งบริษัทสัญชาติไทยด้าน Cybersecurity ที่กำลังมาแรง เติบโตก้าวกระโดดด้วยการมีพาร์ตเนอร์มากกว่า 7 ประเทศได้ภายในระยะเวลาไม่ถึงปี ซึ่งล่าสุดบริษัทได้เปิดตัว “AZURITES OpenXDR” ที่มี 3 ฟีเจอร์ที่เทียบเท่ากับโซลูชันระดับโลก มารู้จักกับ Cynclair และโซลูชัน AZURITES กันให้มากขึ้นได้ ในบทความนี้

QNAP ออกแพตช์แก้ไขช่องโหว่ร้ายแรงใน HBS 3 Hybrid Backup Sync ที่ถูกค้นพบระหว่างการแข่งขัน Pwn2Own Ireland 2024

Cisco ประกาศการเปลี่ยนแปลงครั้งสำคัญของโปรแกรมพาร์ทเนอร์หลังจากใช้งานมานานกว่า 25 ปี โดยเปิดตัว Cisco 360 Partner Program พร้อมลงทุน 80 ล้านดอลลาร์เพื่อพัฒนาทักษะและเครื่องมือสนับสนุนพาร์ทเนอร์

นักวิจัยด้านความมั่นคงปลอดภัยจาก Halcyon ตรวจพบ Qilin.B แรนซัมแวร์เรียกค่าไถ่เวอร์ชันใหม่ที่พัฒนาด้วยภาษา Rust มาพร้อมกับการเข้ารหัสที่แข็งแกร่งขึ้น ความสามารถในการหลบเลี่ยงเครื่องมือรักษาความปลอดภัย และฟีเจอร์ขัดขวางการกู้คืนข้อมูล

Fortinet เปิดเผยช่องโหว่ร้ายแรงใน FortiManager ที่กำลังถูกใช้โจมตีแบบ Zero-day เพื่อขโมยข้อมูลการตั้งค่าและรหัสผ่านของอุปกรณ์ที่บริหารจัดการอยู่ โดยมีการพบการโจมตีหลายสัปดาห์ก่อนที่จะมีการแจ้งเตือน

VMware ออกอัปเดตความปลอดภัยชุดใหม่เพื่อแก้ไขช่องโหว่ CVE-2024-38812 บน vCenter Server หลังพบว่าแพตช์ชุดแรกที่ออกในเดือนกันยายน 2024 ยังไม่สามารถแก้ปัญหาได้อย่างสมบูรณ์

Sophos ประกาศเข้าซื้อกิจการ Secureworks บริษัทด้านความปลอดภัยทางไซเบอร์ที่เคยเป็นบริษัทลูกของ Dell Technologies มูลค่า 859 ล้านดอลลาร์ ขยายความสามารถด้านการป้องกันภัยคุกคามและเสริมความแข็งแกร่งด้านข้อมูลสำหรับ AI