Tag Archives: security

AWS ได้ประกาศการเชื่อมโยง AWS Security Incident Response กับ AWS PrivateLink ได้แล้ว ทำให้ผู้ใช้งานสามารถปรับปรุงกระบวนการตอบสนองต่อเหตุการณ์ ให้สามารถรักษาข้อมูล Traffic ทั้งหมดไว้อยู่ภายใน Private Network ที่สนับสนุนโดย AWS ได้อย่างมั่นใจ

Operant AI สตาร์ทอัพด้านแพลตฟอร์มการปกป้องแอปพลิเคชันขณะทำงาน ได้ประกาศเปิดตัว AI Gatekeeper ผลิตภัณฑ์ใหม่ที่นำเสนอการปกป้องปัญญาประดิษฐ์ขณะทำงานแบบ end-to-end สำหรับองค์กรที่ใช้งานแอปพลิเคชันและเอเจนต์ AI ตั้งแต่ Kubernetes ไปจนถึงคลาวด์แบบไฮบริดและแบบส่วนตัว

Vorlon สตาร์ทอัพด้านความมั่นคงปลอดภัยในระบบนิเวศของซอฟต์แวร์บริการ (SaaS) ได้ประกาศเปิดตัวเทคโนโลยีใหม่ในชื่อ DataMatrix ซึ่งบริษัทอ้างว่าจะเข้ามาเปิด “กล่องดำ” ทึบแสงของความมั่นคงปลอดภัย SaaS

Fortinet ผู้นำด้านโซลูชัน Cybersecurity ระดับโลกล่าสุดได้ปล่อย Security Patch แก้ไขช่องโหว่ระดับ Critical ภายในอุปกรณ์ FortiSwitch ที่จะสามารถูกโจมตีใช้ประโยชน์ในการเปลี่ยนรหัสผ่าน (Password) ของผู้ดูแล (Administrator) ได้จากทางไกล แนะเร่งอัปเดตทันที

Cybersecurity ยุคนี้ต้องมี AI ช่วยสนับสนุน ล่าสุด Fortinet ได้ประกาศขยายขีดความสามารถการปกป้องภายใน Fortinet Security Fabric ด้วย FortiAI ที่จะเสริมแกร่งให้การปกป้องต่อภัยคุกคามที่อาจเกิดขึ้นใหม่ได้ง่ายและจัดการได้อัตโนมัติมากยิ่งขึ้น

งานวิจัยฉบับใหม่จาก Google DeepMind Technologies ห้องปฏิบัติการวิจัยปัญญาประดิษฐ์ซึ่งเป็นส่วนหนึ่งของ Alphabet ได้เผยแพร่กรอบแนวทางอย่างครอบคลุมสำหรับการจัดการความเสี่ยงและความรับผิดชอบในการพัฒนา Artificial General Intelligence (AGI) ถือเป็นหนึ่งในความมุ่งมั่นที่ชัดเจนที่สุดของบริษัทในการส่งเสริมความปลอดภัยของ AGI

นักวิจัยจาก Amazon ค้นพบช่องโหว่ Remote Code Execution (RCE) ที่มีคะแนนความรุนแรงสูงสุดที่ 10.0 ใน Apache Parquet ทุกเวอร์ชันไปจนถึง 1.15.0 ส่งผลกระทบต่อระบบ Big Data หลายแพลตฟอร์ม

IBM ประกาศช่องโหว่ความรุนแรงสูงสองรายการบนระบบปฏิบัติการ AIX รวมถึงหนึ่งในนั้นที่ได้คะแนนความรุนแรงสูงสุดที่ 10 คะแนนเต็ม โดยแนะนำให้ลูกค้าอัปเดตแพตช์โดยเร็วที่สุด

GitLab ออกอัปเดตรักษาความปลอดภัยแก้ไขช่องโหว่ 9 รายการ โดยเฉพาะช่องโหว่ Critical 2 รายการที่อาจถูกใช้ข้ามผ่านระบบยืนยันตัวตน SAML SSO ทำให้ผู้โจมตีสามารถเข้าถึงบัญชีผู้ใช้งานรายอื่นได้

จากสถานการณ์ภัยคุกคามทางไซเบอร์ที่มีความซับซ้อนและขยายตัวอย่างต่อเนื่อง องค์กรต่างๆ ได้ตระหนักถึงความจำเป็นในการมีระบบรักษาความปลอดภัยที่ทันสมัย ทำให้ผู้นำในอุตสาหกรรมจึงมุ่งเน้นการพัฒนาแพลตฟอร์มแบบรวมศูนย์ เพื่อรองรับและผสานนวัตกรรมทางเทคโนโลยีใหม่ๆ เข้ามาใช้งาน  จากรายงานในหัวข้อ State of Security and Identity Report ประจำปี 2025 ซึ่งจัดทำโดย HID ชี้ว่า จากผลการสำรวจกลุ่มตัวอย่างประกอบด้วย พันธมิตรคู่ค้ากว่า 1,800 ราย ผู้ใช้งานปลายทาง และบุคคลากรไอทีและระบบรักษาความปลอดภัยไซเบอร์จากทั่วโลก เผยให้เห็นถึงการเปลี่ยนแปลงในเชิงบวกที่ผู้ประกอบการธุรกิจให้ความสำคัญกับระบบรักษาความปลอดภัยอย่างมีนัยสำคัญ โดยมีระบบการยืนยันตัวตนผ่านอุปกรณ์พกพาและปัญญาประดิษฐ์เข้ามาเป็นกุญแจสำคัญในการขับเคลื่อนนวัตกรรมทางเทคโนโลยี

Fortinet FortiGuard Labs เปิดเผยรายงานล่าสุดพบแพ็กเกจซอฟต์แวร์ที่มุ่งร้ายจำนวนมากใช้เทคนิคแบบซับซ้อนเพื่อหลบเลี่ยงการตรวจจับ โดยใช้วิธีการหลากหลายรูปแบบรวมถึง Typosquatting และสคริปต์ติดตั้งที่น่าสงสัย

Crogl สตาร์ทอัพด้านการบริหารจัดการความเสี่ยงทางไซเบอร์ ประกาศว่าได้รับเงินทุนรอบใหม่จำนวน 25 ล้านดอลลาร์ และเปิดตัว Knowledge Engine ซึ่งช่วยให้องค์กรสามารถขยายการดำเนินงานด้านความมั่นคงปลอดภัยได้อย่างมีประสิทธิภาพ ในขณะที่ยังคงปฏิบัติตามข้อกำหนดและลดความเสี่ยงในการดำเนินงาน

Elastic ได้ออก Security Update เพื่อแก้ไขปัญหาช่องโหว่ระดับ Critical บน Kibana เครื่องมือ Data Visualization Dashboard สำหรับ Elasticsearch อาจจะนำมาสู่การโจมตี Code Execution ได้

ในยุคที่เทคโนโลยี AI ถูกนำมาใช้ทั้งในด้านดีและด้านมืด เราได้เห็นการเพิ่มขึ้นของการโจมตีทางไซเบอร์ที่ขับเคลื่อนโดย AI ซึ่งสามารถวิเคราะห์ช่องโหว่ คาดการณ์การตอบสนอง และหลบเลี่ยงระบบป้องกันได้อย่างชาญฉลาดมากขึ้น องค์กรจึงต้องเผชิญกับความท้าทายที่ซับซ้อนยิ่งขึ้นในการป้องกันตนเองจากภัยคุกคามเหล่านี้

วันนี้ ซิสโก้ (NASDAQ: CSCO) เปิดตัวกลุ่มผลิตภัณฑ์สวิตช์อัจฉริยะสำหรับดาต้าเซ็นเตอร์ที่ปฏิวัติวงการ ด้วยการเปลี่ยนโฉมสถาปัตยกรรมเครือข่ายศูนย์ข้อมูลแบบดั้งเดิม ผ่านการผสานรวมบริการเครือข่ายและความปลอดภัยเข้าไว้ในโซลูชันแบบครบวงจร นวัตกรรมบูรณาการชิ้นแรกของซิสโก้ Smart Switch พร้อม Cisco Hypershield นำเสนอแนวทางใหม่ในการปกป้องศูนย์ข้อมูล AI ด้วยการหลอมรวมระบบความปลอดภัยเข้ากับโครงสร้างเครือข่ายโดยตรง ด้วยเทคโนโลยีหน่วยประมวลผลข้อมูล (DPUs) AMD Pensando™ ที่ปรับแต่งได้ตามต้องการ สวิตช์รุ่นนี้มอบโครงสร้างพื้นฐานเครือข่ายที่เร็วกว่า ยืดหยุ่นมากขึ้น และปลอดภัยกว่า ซึ่งเป็นสิ่งจำเป็นอย่างยิ่งในการรองรับความต้องการของการประมวลผล AI ที่เพิ่มขึ้นอย่างก้าวกระโดด

ขอเรียนเชิญผู้บริหารและผู้เชี่ยวชาญด้านความมั่นคงปลอดภัย ไม่ว่าจะเป็น CISO, Security Analyst, Security Engineer, Security Consultant ผู้จัดการฝ่าย IT ผู้ดูแลระบบ ตลอดจนผู้ที่มีความสนใจในด้าน Cybersecurity ขอเรียนเชิญเข้าร่วมฟังเสวนา “นโยบายและแผนปฏิบัติการเพื่อการรักษาความมั่นคงปลอดภัยไซเบอร์ ประมวลแนวทางปฏิบัติและกรอบมาตรฐานฯ การดำเนินการ ผลลัพธ์ และทิศทางในอนาคต”  ในวันอาทิตย์ที่ 2 มีนาคม 2568 เวลา 13:00 – 16:00 น. ผ่านช่องทางออนไลน์ Facebook หรือออนไซต์ ณ มหาวิทยาลัยเทคโนโลยีพระจอมเกล้าพระนครเหนือ

ฟอร์ติเน็ต เผยผลศึกษาของรายงานสถานะความปลอดภัยระบบคลาวด์ประจำปี 2025 (2025 State of Cloud Security Report) ซึ่งจัดทำโดย Cybersecurity Insiders เพื่อวิเคราะห์แนวโน้มล่าสุด  ความท้าทาย และการกำหนดกลยุทธ์เพื่อรักษาความปลอดภัยให้ระบบคลาวด์

CISA และ FBI ได้ออกมาแจ้งเตือนถึงกิจกรรมที่เป็นอันตรายของแรนซันแวร์ Ghost หรือที่รู้จักกันว่า Cring ซึ่งพุ่งเป้าไปยังโครงสร้างพื้นฐานองค์กรและธุรกิจในกว่า 70 ประเทศทั่วโลก ไม่ว่าจะเป็นโครงสร้างพื้นฐานหรือเน็ตเวิร์กในองค์กร โรงเรียน สาธารณสุข ภาครัฐ ซึ่งทำไปเพื่อผลประโยชน์ทางการเงิน

LINE MAN ผู้นำแพลตฟอร์มออนดีมานด์อันดับ 1 ของไทย ประกาศความสำเร็จในการได้รับการรับรองมาตรฐานความปลอดภัยด้านข้อมูลบัตรชำระเงิน PCI DSS (Payment Card Industry Data Security Standard) เวอร์ชัน 4.0.1 สำหรับระบบการชำระเงินภายในแพลตฟอร์ม โดยผ่านการตรวจประเมินจากบริษัท อัลฟ่าเซค จำกัด