Tag Archives: nsa

NSA ได้ออกเอกสารฉบับใหม่สำหรับแนวทางการทำ Zero-Trust เพื่อช่วยจำกัดเส้นทางการเดินทางในเครือข่ายของคนร้าย โดยนำเสนอผ่านมุมของ Data flow, Micro segmentation, Macro segmentation และ Software Define Networking

บริษัท ไนน์ ดิสทริบิวชั่น จำกัด หรือ เรียกสั้นๆว่า ไนน์ดี (9D) เป็นผู้นำเข้าและจัดจำหน่ายสินค้าในกลุ่มระบบสายสัญญาณและโทรคมนาคมรวมถึงระบบดาต้าเซ็นเตอร์แบบครบวงจร ด้วยความชำนาญและประสบการณ์มากกว่า 14 ปี ในอุตสาหกรรมนี้ ทำให้ได้รับความไว้วางใจจากแบรนด์ชั้นนำระดับโลกให้เป็นหนึ่งในผู้จัดจำหน่ายหลักในประเทศไทย นอกจากนี้ 9D ยังได้สร้างแบรนด์ของตนเองขึ้นมาในชื่อ LIMAZ เพื่อออกแบบสัญญาณ Cabling, Fiber Optics และอุปกรณ์เสริมต่าง ๆ เพื่อคนไทย ในราคาที่มิตรมากที่สุด โดยในบทความนี้ เราจะมารีวิวตัวอย่างการทดสอบคุณภาพสายสัญญาณรวมถึงสเปกโดยรวมทั้ง AEM รุ่น TestPro CV100, NSA และ LIMAZ สายสัญญาณที่มีคุณภาพไม่แพ้แบรนด์ชั้นนำจากต่างชาติ  

สหรัฐฯได้ยกระดับมาตรการด้านความปลอดภัยของตนเพิ่มอีกหนึ่งขั้น สืบเนื่องจากความสำคัญของ AI โดยหน่วยงานความมั่นคงของชาติ(NSA) ได้ประกาศจัดตั้งศูนย์ที่ติดตาม เฝ้าระวัง ความมั่นคงปลอดภัยที่เกี่ยวข้องจากการนำ AI เข้ามาใช้ในหน่วยงานต่างๆ รวมถึงเอกชนที่สำคัญ

การเปลี่ยนผ่านระหว่าง IPv4 สู่ IPv6 เป็นกระบวนการที่ต้องใช้เวลายาวนาน ซึ่ง NSA เล็งเห็นการออกเอกสารในครั้งนี้จะช่วยให้หน่วยงานและผู้ดูแลองค์กรสามารถนำไอเดียเรื่องความมั่นคงปลอดภัยที่อาจจะเกิดขึ้นได้ไปประยุกต์ใช้เพื่อลดความเสี่ยงที่อาจจะเกิดขึ้นในกระบวนการที่ค่อยเป็นค่อยไปนี้

สำหรับการทำงานจากทางไกลทุกวันนี้หลายองค์กรนั้นได้มีการใช้ VPN เพิ่มมากขึ้น แต่คนร้ายเองก็มุ่งโจมตีในช่องทางนี้เช่นกัน ดังนั้นทาง CISA จึงร่วมมือกับ NSA ออกเอกสารเพื่อแนะนำผู้สนใจถึงการวิธีการเลือกใช้โซลูชัน VPN ที่ยังครอบคลุมไปถึงวิธีการ Hardening โซลูชันเพื่อใช้งาน

NSA ได้ให้ความมั่นใจกับ HPE ด้วยสัญญามูลค่าราว 2 พันล้านเหรียญสหรัฐฯ เพื่อจัดตั้งระบบ High Performance Computing (HPC)

NSA และ CISA ได้ร่วมกันออกเอกสารจำนวน 52 หน้า เพื่อให้คำแนะนำสำหรับการสร้างความมั่นคงปลอดภัยในการใช้งาน Kubernetes

NSA ได้ออกเอกสารหวังช่วยลดความเสี่ยงให้แก่หน่วยงานของภาครัฐสหรัฐฯ เกี่ยวกับการรักษาความมั่นคงปลอดภัยในวิธีการใช้งานเครือข่ายไร้สายในสาธารณะ เช่น Wi-Fi, Bluetooth และ NFC

NSA ได้ออกทุนให้ MITRE Corporation ทีมงานเบื้อง MITRE ATT&CK จัดทำ Framework ฝั่งการป้องกันหรือ D3FEND ขึ้นมา

NSA ได้ออกเตือนให้องค์กรเลิกใช้ DNS Resolver จาก Third-party เนื่องจากเสี่ยงต่อการถูกดักจับและเปิดเผยข้อมูลการใช้งานภายใน

เมื่อปลายเดือนก่อนเพิ่งมีการประกาศแพตช์บน VMware WorkspaceONE หมายเลขอ้างอิง CVE-2020-4006 ซึ่งล่าสุด NSA ได้ออกโรงเตือนแล้วว่าพบการโจมตีมาระยะหนึ่งแล้ว จึงแนะให้ผู้ใช้เรงอัปเดต

U.S. National Security Agency หรือ NSA ได้ออกมาแจ้งเตือนถึงช่องโหว่ 25 รายการที่ถูกใช้งานมากที่สุดโดยแฮ็คเกอร์ชาวจีนที่ได้รับการสนับสนุนจากระดับภาครัฐ เพื่อใช้โจมตีหน่วยงานต่างๆ ของสหรัฐอเมริกา โดยช่องโหว่ที่หลากหลายเหล่านี้ถูกใช้งานในลำดับขั้นของการโจมตีที่แตกต่างกันออกไป ดังนี้

NSA และ Australian Signals Directorate (ASD) ได้ร่วมกันออกรายงานเพื่อช่วยผู้ดูแลองค์กรตรวจสอบและจัดการภัยคุกคามของ Web Shell

NSA เตรียมปล่อยเครื่องมือสำหรับการทำ Reverse Engineering ที่ชื่อว่า GHIDRA ในงาน RSA Security Conference ที่จะจัดขึ้น ณ ซานฟรานซิสโก ประเทศสหรัฐอเมริกาช่วงเดือนมีนาคมนี้ ผ่านหน้าเว็บและ GitHub ของตน

ทุกครั้งที่ช่องโหว่หรือการโจมตีแบบ Zero-day ถูกค้นพบ NSA จะถูกโจมตีภายใน 24 ชั่วโมงหลังจากนั้น เขารับมือได้อย่างไร?

Proofpoint ผู้ให้บริการด้าน Next-generation Cybersecurity ชื่อดัง ออกมาแจ้งเตือนถึง Botnet แคมเปญใหญ่ชื่อว่า “Smominru” หรือรู้จักกันในนาม “Ismo” ซึ่งแพร่ระบาด PC ไปแล้วกว่า 526,000 เครื่อง โดยอาศัยช่องโหว่เครื่องมือแฮ็กของ NSA เพื่อฝังมัลแวร์สำหรับขุดเหรียญ Monero ได้เงินไปแล้วกว่า 72 ล้านบาท