GitHub เผยพบการรั่วไหลของ Secret กว่า 39 ล้านรายการในปี 2024 พร้อมเปิดตัวบริการใหม่สำหรับองค์กรทุกขนาด รวมถึงบริการสแกน secret ฟรีสำหรับทุกองค์กร
Read More »Gmail เปิดตัวระบบเข้ารหัสแบบ End-to-End สำหรับองค์กร
Google เปิดตัวฟีเจอร์การเข้ารหัสแบบ End-to-End (E2EE) สำหรับ Gmail ที่ช่วยให้ผู้ใช้งานในองค์กรสามารถส่งอีเมลที่เข้ารหัสไปยังผู้รับใดก็ได้ด้วยเพียงไม่กี่คลิก
Read More »Broadcom เตือนช่องโหว่ Authentication Bypass ใน VMware Tools for Windows
Broadcom ออกอัปเดตความปลอดภัยแก้ไขช่องโหว่ร้ายแรงใน VMware Tools for Windows ที่อาจถูกใช้เพื่อยกระดับสิทธิ์การใช้งานบน Virtual Machine
Read More »ยืนยันแล้ว Google เข้าซื้อกิจการ Wiz มูลค่า 32 พันล้านดอลลาร์
Google ยืนยันลงนามข้อตกลงซื้อกิจการ Wiz แพลตฟอร์มความปลอดภัยคลาวด์ชั้นนำมูลค่า 32 พันล้านดอลลาร์ เพื่อเสริมความแข็งแกร่งให้กับโซลูชันด้านความปลอดภัยคลาวด์และขยายความสามารถด้าน Multicloud
Read More »CyberArk เข้าซื้อกิจการ Zilla Security มูลค่า 175 ล้านดอลลาร์ เสริมแกร่งด้าน Identity Governance
CyberArk ประกาศเข้าซื้อกิจการ Zilla Security ผู้พัฒนาโซลูชัน Identity Governance and Administration (IGA) รูปแบบใหม่ ด้วยมูลค่า 175 ล้านดอลลาร์
Read More »Tenable เข้าซื้อกิจการ Vulcan มูลค่า 150 ล้านดอลลาร์ เสริมแกร่งแพลตฟอร์มจัดการช่องโหว่
Tenable ประกาศเข้าซื้อกิจการ Vulcan Cyber สตาร์ทอัพด้านการตรวจสอบช่องโหว่ด้านความปลอดภัย มูลค่า 150 ล้านดอลลาร์ เพื่อเสริมประสิทธิภาพแพลตฟอร์มตรวจจับและจัดการช่องโหว่
Read More »SAP แก้ไขช่องโหว่ร้ายแรงใน NetWeaver Application Server
SAP ออกแพตช์ความปลอดภัยประจำเดือนมกราคม 2025 แก้ไขช่องโหว่ร้ายแรง 2 รายการใน NetWeaver ที่อาจถูกใช้ยกระดับสิทธิ์และเข้าถึงข้อมูล พร้อมอัปเดตแก้ไขช่องโหว่อีก 12 รายการในผลิตภัณฑ์อื่นๆ
Read More »Cisco เปิดตัว AI Defense โซลูชันรักษาความปลอดภัยสำหรับการใช้งาน AI ในองค์กร
Cisco ประกาศเปิดตัวโซลูชัน AI Defense ช่วยปกป้องการใช้งาน AI ในองค์กร พร้อมฟีเจอร์ตรวจจับและป้องกันการโจมตี, การรั่วไหลของข้อมูล, และภัยคุกคามที่ซับซ้อน
Read More »Synology เปิดตัว ActiveProtect โซลูชันป้องกันข้อมูลระดับองค์กรแบบครบวงจร
Synology ประกาศเปิดตัว ActiveProtect โซลูชันป้องกันข้อมูลรูปแบบใหม่ที่รวมฮาร์ดแวร์และซอฟต์แวร์สำรองข้อมูลเข้าด้วยกัน พร้อมฟีเจอร์ด้านความปลอดภัยขั้นสูงและการจัดการแบบรวมศูนย์
Read More »Fortinet เตือนช่องโหว่ร้ายแรงใน FortiWLM ที่อาจถูกใช้ขโมยสิทธิ์ผู้ดูแลระบบ
Fortinet ออกประกาศเตือนเกี่ยวกับช่องโหว่ความรุนแรงระดับ Critical ใน FortiWLM ที่อาจถูกผู้โจมตีใช้เพื่อเข้าควบคุมอุปกรณ์ผ่านการขโมย Session ID ของผู้ดูแลระบบ พร้อมเปิดให้ดาวน์โหลดแพตช์แก้ไขแล้ว
Read More »พบการโจมตีช่องโหว่ RCE บน Microsoft SharePoint เพื่อบุกรุกเครือข่ายองค์กร
Rapid7 เปิดเผยรายละเอียดการโจมตีผ่านช่องโหว่ RCE บน Microsoft SharePoint ที่ได้รับการแพตช์ไปแล้วในเดือนกรกฎาคม โดยผู้โจมตีใช้เป็นจุดเริ่มต้นในการบุกรุกเครือข่ายองค์กร
Read More »Sophos เข้าซื้อกิจการ Secureworks มูลค่า 859 ล้านดอลลาร์
Sophos ประกาศเข้าซื้อกิจการ Secureworks บริษัทด้านความปลอดภัยทางไซเบอร์ที่เคยเป็นบริษัทลูกของ Dell Technologies มูลค่า 859 ล้านดอลลาร์ ขยายความสามารถด้านการป้องกันภัยคุกคามและเสริมความแข็งแกร่งด้านข้อมูลสำหรับ AI
Read More »Cisco แก้ไขช่องโหว่ยกระดับสิทธิ์เป็น root บน Cisco ISE
Cisco ออกแพตช์แก้ไขช่องโหว่ Command Injection ใน Identity Services Engine (ISE) ที่อาจถูกโจมตีเพื่อยกระดับสิทธิ์เป็น root ปัจจุบันมีโค้ดสาธิตเผยแพร่แล้ว
Read More »รายงายเผย Edge Service ถูกมุ่งเป้าโจมตีมากขึ้น
WithSecure ได้ออกรายงานสรุปภาพรวมการโจมตีฉบับใหม่ พบว่า Edge Service ที่ใช้งานในองค์กร ถูกมุ่งเป้าโจมตีมากขึ้น
Read More »