Tag Archives: firewall

Cisco ปล่อยแพตช์แก้ช่องโหว่ระดับ Critical สองรายการบน Secure Firewall Management Center (FMC) ที่เปิดโอกาสให้ผู้โจมตีเข้าถึงสิทธิ์ Root บนระบบปฏิบัติการได้จากระยะไกลโดยไม่ต้องผ่านการยืนยันตัวตน

Juniper Networks ออกแพตช์ฉุกเฉินแก้ไขช่องโหว่ Critical บน Junos OS Evolved ที่ทำงานบน PTX Series Router ซึ่งเปิดโอกาสให้ผู้โจมตีสามารถรันคำสั่งจากระยะไกลด้วยสิทธิ์ Root โดยไม่ต้องผ่านการยืนยันตัวตน

Palo Alto Networks ออกแพตช์แก้ไขช่องโหว่ระดับ High-severity บน PAN-OS ที่เปิดโอกาสให้ผู้โจมตีสามารถปิดการป้องกันของ Firewall ผ่านการโจมตีแบบ Denial-of-Service (DoS) ได้

นักวิเคราะห์จาก Wedbush คาดการณ์ว่าราคา Firewall จะเพิ่มสูงขึ้นในปี 2026 เนื่องจากปัญหาการขาดแคลน DRAM ทั่วโลกที่ส่งผลกระทบต่อผู้ผลิตอุปกรณ์ Cybersecurity รายใหญ่

Shadowserver รายงาน พบ Fortinet firewall กว่า 10,000 เครื่องที่ยังไม่ได้รับการแพตช์และตกเป็นเป้าหมายการโจมตีช่องโหว่ 2FA bypass ที่มีอายุกว่า 5 ปี

Palo Alto Networks และ Google Cloud ประกาศขยายความร่วมมือเชิงกลยุทธ์ครั้งสำคัญ เพื่อช่วยให้องค์กรสามารถพัฒนาและใช้งานโซลูชัน AI ได้อย่างปลอดภัย พร้อมเสริมความมั่นคงปลอดภัยให้กับ Cloud และ AI infrastructure

Cisco ออกคำเตือนเกี่ยวกับ attack variant ใหม่ที่กำลังโจมตีอุปกรณ์ Firewall ที่มีช่องโหว่ CVE-2025-20333 และ CVE-2025-20362 ทำให้อุปกรณ์ reload ซ้ำๆ จนเกิด DoS โดยการโจมตีดังกล่าวเกิดขึ้นต่อเนื่องมาแล้วอย่างน้อย 6 เดือนตั้งแต่เดือนพฤษภาคม

Cisco ประกาศเตือนลูกค้าให้เร่งแก้ไขช่องโหว่ zero-day สองรายการในซอฟต์แวร์ firewall ที่กำลังถูกนำไปใช้โจมตีอย่างแพร่หลายในปัจจุบัน

SonicWall แจ้งเตือนลูกค้าให้ reset credential ทั้งหมดหลังพบว่าไฟล์ backup configuration ของ firewall ถูกเข้าถึงผ่านการโจมตีบัญชี MySonicWall โดยผู้โจมตีใช้วิธี brute-force attack เพื่อเข้าถึงข้อมูล

พาโล อัลโต้ เน็ตเวิร์กส์ (NASDAQ: PANW) ผู้นำระดับโลกด้านระบบรักษาความปลอดภัยไซเบอร์ ประกาศเปิดตัวโซลูชันความปลอดภัยไซเบอร์ใหม่ 2 รายการ เพื่อช่วยให้องค์กรใช้งานเทคโนโลยีควอนตัมได้อย่างปลอดภัย และเพื่อให้ทันกับสภาพแวดล้อมคลาวด์และ AI ที่มีการเปลี่ยนแปลงอย่างรวดเร็ว นวัตกรรมนี้จะช่วยให้องค์กรสามารถตรวจจับภัยคุกคาม ตรวจจับได้รวดเร็ว ยืดหยุ่น และป้องกันได้รัดกุมยิ่งขึ้น ซึ่งจำเป็นสำหรับองค์กรในการเตรียมความพร้อมรับมือกับเทคโนโลยีควอนตัม และการรักษาความปลอดภัยไซเบอร์ในโลกของมัลติคลาวด์

Palo Alto Networks เปิดตัว PAN-OS 12.1 Orion เตรียมพร้อมสำหรับยุค Quantum Computing พร้อมเสริมการป้องกันสำหรับสภาพแวดล้อม Multi-cloud และ AI ที่ซับซ้อนมากขึ้น

บริษัทด้านความมั่นคงปลอดภัยไซเบอร์ SonicWall เปิดตัวไฟร์วอลล์รุ่นใหม่ในพอร์ตโฟลิโอ Generation 8 โดยวางตำแหน่งเป็นแพลตฟอร์มหลักสำหรับผู้ให้บริการจัดการระบบ (MSP) และผู้ให้บริการจัดการความมั่นคงปลอดภัย (MSSP)

“ข้อมูลคุณถูกเข้ารหัสแล้ว… หากต้องการกลับคืน โปรดจ่ายเงินใน 72 ชั่วโมง” ประโยคสั้นๆ นี้ กลายเป็นฝันร้ายของเจ้าของธุรกิจทั่วโลก ไม่เว้นแม้แต่ในประเทศไทย เมื่อ Ransomware หรือ “มัลแวร์เรียกค่าไถ่” กลายเป็นภัยไซเบอร์อันดับต้นๆ ที่สร้างความเสียหายระดับหลายหมื่นล้านบาทต่อปี และมีแนวโน้มรุนแรงขึ้นเรื่อยๆ โดยเฉพาะกับธุรกิจที่ยังไม่มีมาตรการป้องกันที่เพียงพอ

ต้นเดือนที่ผ่านมา AWS ได้ประกาศความพร้อมให้บริการ Amazon Route 53 Resolver DNS Firewall และ DNS Firewall Advanced ใน 2 Region เพิ่มเติมคือ Asia Pacific (Thailand) และ Mexico (Central) เป็นที่เรียบร้อยแล้ว เพื่อควบคุมและคัดกรอง Outbound Traffic จาก DNS ไปยัง Amazon VPC ขององค์กรได้

CrowdStrike เปิดตัวความสามารถใหม่สำหรับ Falcon Exposure Management ช่วยให้องค์กรสามารถประเมินช่องโหว่ในอุปกรณ์เครือข่ายได้แบบ Real-time

ดูเหมือนว่า AWS Thailand Region จะพร้อมให้บริการในหลากหลาย AWS Service มากขึ้นเรื่อย ๆ และล่าสุดคือ AWS Firewall Manager ที่พร้อมให้บริการเพิ่มเติมอีก 2 Region คือ AWS Asia Pacific (Thailand) และ Mexico (Central) Region แล้ว

ยักษ์ใหญ่ Amazon Web Services (AWS) ได้ประกาศเปิดให้บริการ AWS WAF พร้อมให้บริการในอีก 2 Region เพิ่มเติม ได้แก่ AWS Asia Pacific (Thailand) และ AWS Mexico (Central) Region

Palo Alto Networks ออกประกาศเตือนเกี่ยวกับช่องโหว่การอ่านไฟล์ CVE-2025-0111 ที่กำลังถูกแฮกเกอร์นำไปใช้โจมตีร่วมกับช่องโหว่อื่นอีก 2 รายการ ได้แก่ CVE-2025-0108 และ CVE-2024-9474 เพื่อเจาะระบบไฟร์วอลล์ PAN-OS

GFI Software เตือนพบไฟร์วอลล์ KerioControl กว่า 12,000 เครื่องยังไม่ได้รับการแพตช์ช่องโหว่ Remote Code Execution ที่กำลังถูกนำไปใช้โจมตี แม้จะมีการออกแพตช์แก้ไขแล้วตั้งแต่เดือนธันวาคม 2024

SonicWall ออกอีเมลแจ้งเตือนลูกค้าให้รีบอัปเกรดเฟิร์มแวร์ SonicOS เพื่อแก้ไขช่องโหว่การยืนยันตัวตนใน SSL VPN และ SSH ที่กำลังถูกนำไปใช้โจมตีจริง พร้อมปล่อยแพตช์แก้ไขแล้ว