Tag Archives: security

ซิมโฟนี่ คอมมูนิเคชั่น (SYMC) ผู้ให้บริการโครงสร้างพื้นฐานดิจิทัลชั้นนำของไทย เดินหน้าเสริมแกร่งด้วยบริการด้านความปลอดภัยไซเบอร์ จับมือพันธมิตรด้านความปลอดภัยทางไซเบอร์ระดับโลก SilverSky เปิดตัวบริการ Managed Extended Detection and Response (MxDR) โซลูชันที่ผสานเทคโนโลยีล้ำสมัยกับผู้เชี่ยวชาญตลอด 24 ชั่วโมง ปิดช่องโหว่ภัยคุกคามไซเบอร์รอบด้าน ตอบโจทย์ความต้องการของภาคธุรกิจไทยที่กำลังเผชิญความท้าทายจากอาชญากรรมไซเบอร์ที่ซับซ้อนและรุนแรงขึ้นอย่างต่อเนื่อง

ในช่วงปลายปี 2024 กลุ่มบริษัทพลังงานชั้นนำแห่งหนึ่งในเอเชียตะวันออกเฉียงใต้สามารถรอดพ้นจากหายนะได้อย่างหวุดหวิด หลังตกเป็นเหยื่อของการโจมตีทางไซเบอร์ที่ซับซ้อนอย่างยิ่ง ผู้ไม่หวังดี (Threat Actor) ใช้เทคโนโลยีวิดีโอปลอมแปลงใบหน้าเชิงลึก (Deep Fake) เพื่อปลอมตัวเป็นผู้บริหารระดับสูง และออกคำสั่งที่น่าเชื่อถือให้ทำการอัปเดตซอฟต์แวร์ “ตามปกติ” ซึ่งภายในไม่กี่นาที แรนซัมแวร์ได้ถูกปล่อยกระจายไปทั่วเครือข่ายไฮบริด ที่มุ่งเป้าไปทั้งระบบเทคโนโลยีสารสนเทศ (IT) และเทคโนโลยีปฏิบัติการ (OT)

Docker ประกาศเปิดตัว Docker Hardened Images (DHI) ชุด Catalog container images ที่ผ่านการเสริมความปลอดภัยระดับองค์กร ช่วยให้ทีมพัฒนาสามารถทำงานได้รวดเร็วและปลอดภัย

Google ได้ปล่อยอัปเดตการเปลี่ยนแปลงบน Chromium เพื่อลดสิทธิ (De-elevate) ใน Google Chrome ไม่ให้สามารถรันเป็นสิทธิ Administrator ได้ เพื่อเพิ่มความมั่นคงปลอดภัยใน Windows

Microsoft กำลังพัฒนาฟีเจอร์ใหม่สำหรับ Teams ที่จะช่วยป้องกันข้อมูลสำคัญในการประชุมจากการถูกจับภาพหน้าจอโดยไม่ได้รับอนุญาต โดยจะเริ่มให้บริการกับผู้ใช้งานทั่วโลกในเดือนกรกฎาคม 2025

 บริษัทฮิวเลตต์ แพคการ์ด เอนเตอร์ไพรส์ [Hewlett Packard Enterprise (NYSE: HPE)] เปิดตัว HPE Networking Instant On Secure Gateway โซลูชันเครือข่ายแบบมัลติฟังก์ชันที่ออกแบบมาโดยเฉพาะเพื่อปกป้องเครือข่ายของธุรกิจขนาดกลางและขนาดย่อม (SMBs) จากภัยคุกคามทางไซเบอร์ที่มีวิวัฒนาการมากขึ้นในปัจจุบัน โดยงานประกาศเปิดตัวจัดขึ้นที่ Customer Innovation Center (CIC) ของ HPE ในประเทศสิงคโปร์ โดยมีคุณมาร์ก แอ็บเล็ตต์, รองประธานภูมิภาคเอเชียแปซิฟิกและญี่ปุ่นของ HPE Aruba Networking และคุณราชานิคานธ์ อูรส์ เอ็ม.ซี., ผู้อำนวยการฝ่ายขาย SMB ประจำภูมิภาคเอเชียแปซิฟิกและญี่ปุ่นของ HPE Aruba Networking ได้มาร่วมพูดคุยถึงประโยชน์ของเครือข่ายดังกล่าวที่มีเครือธุรกิจขนาดกลางและขนาดย่อม ในภูมิภาคนี้ ซึ่งการผสมผสานการป้องกันระดับองค์กรร่วมกับการใช้งานและการจัดการที่ราบรื่นของ HPE Networking Instant On Secure Gateway จะช่วยเพิ่มขีดความสามารถให้กับเครือธุรกิจขนาดกลางและขนาดย่อม สามารถปกป้องเครือข่ายของตนได้โดยไม่ต้องอาศัยความเชี่ยวชาญด้านไอทีเพิ่มเติมหรือทรัพยากรจำนวนมาก

Intersec Shanghai งานจัดแสดงภาคต่อในจีนของแบรนด์ความปลอดภัยระดับโลก Intersec เตรียมเปิดตัวระหว่างวันที่ 13–15 พฤษภาคม 2025 ณ ศูนย์นิทรรศการและการประชุมแห่งชาติเซี่ยงไฮ้ งานนี้รวบรวมผู้แสดงสินค้าหลากหลาย พร้อมเน้นนำเสนอนวัตกรรมดิจิทัลและโซลูชันล้ำสมัยในหลากหลายภาคส่วนสำคัญ อาทิ ความปลอดภัยด้านอัคคีภัย การรับมือเหตุฉุกเฉิน และการปกป้องความปลอดภัยในการทำงาน โดยมุ่งเน้นความก้าวหน้าทางดิจิทัลล้ำสมัย งานนี้มีเป้าหมายเพื่อเสริมศักยภาพด้านความปลอดภัยสาธารณะ การจัดการในเหตุฉุกเฉิน ความปลอดภัยในอุตสาหกรรม และการป้องกันภัยพิบัติ

Docker ประกาศเปิดตัว Docker MCP Catalog และ Docker MCP Toolkit แพลตฟอร์มรวบรวมและจัดการเครื่องมือ AI ตามโปรโตคอล Model Context Protocol ช่วยให้นักพัฒนาค้นหาและใช้งานเครื่องมือ AI ได้อย่างมีประสิทธิภาพและปลอดภัย

AWS ได้ประกาศการเชื่อมโยง AWS Security Incident Response กับ AWS PrivateLink ได้แล้ว ทำให้ผู้ใช้งานสามารถปรับปรุงกระบวนการตอบสนองต่อเหตุการณ์ ให้สามารถรักษาข้อมูล Traffic ทั้งหมดไว้อยู่ภายใน Private Network ที่สนับสนุนโดย AWS ได้อย่างมั่นใจ

Operant AI สตาร์ทอัพด้านแพลตฟอร์มการปกป้องแอปพลิเคชันขณะทำงาน ได้ประกาศเปิดตัว AI Gatekeeper ผลิตภัณฑ์ใหม่ที่นำเสนอการปกป้องปัญญาประดิษฐ์ขณะทำงานแบบ end-to-end สำหรับองค์กรที่ใช้งานแอปพลิเคชันและเอเจนต์ AI ตั้งแต่ Kubernetes ไปจนถึงคลาวด์แบบไฮบริดและแบบส่วนตัว

Vorlon สตาร์ทอัพด้านความมั่นคงปลอดภัยในระบบนิเวศของซอฟต์แวร์บริการ (SaaS) ได้ประกาศเปิดตัวเทคโนโลยีใหม่ในชื่อ DataMatrix ซึ่งบริษัทอ้างว่าจะเข้ามาเปิด “กล่องดำ” ทึบแสงของความมั่นคงปลอดภัย SaaS

Fortinet ผู้นำด้านโซลูชัน Cybersecurity ระดับโลกล่าสุดได้ปล่อย Security Patch แก้ไขช่องโหว่ระดับ Critical ภายในอุปกรณ์ FortiSwitch ที่จะสามารถูกโจมตีใช้ประโยชน์ในการเปลี่ยนรหัสผ่าน (Password) ของผู้ดูแล (Administrator) ได้จากทางไกล แนะเร่งอัปเดตทันที

Cybersecurity ยุคนี้ต้องมี AI ช่วยสนับสนุน ล่าสุด Fortinet ได้ประกาศขยายขีดความสามารถการปกป้องภายใน Fortinet Security Fabric ด้วย FortiAI ที่จะเสริมแกร่งให้การปกป้องต่อภัยคุกคามที่อาจเกิดขึ้นใหม่ได้ง่ายและจัดการได้อัตโนมัติมากยิ่งขึ้น

งานวิจัยฉบับใหม่จาก Google DeepMind Technologies ห้องปฏิบัติการวิจัยปัญญาประดิษฐ์ซึ่งเป็นส่วนหนึ่งของ Alphabet ได้เผยแพร่กรอบแนวทางอย่างครอบคลุมสำหรับการจัดการความเสี่ยงและความรับผิดชอบในการพัฒนา Artificial General Intelligence (AGI) ถือเป็นหนึ่งในความมุ่งมั่นที่ชัดเจนที่สุดของบริษัทในการส่งเสริมความปลอดภัยของ AGI

นักวิจัยจาก Amazon ค้นพบช่องโหว่ Remote Code Execution (RCE) ที่มีคะแนนความรุนแรงสูงสุดที่ 10.0 ใน Apache Parquet ทุกเวอร์ชันไปจนถึง 1.15.0 ส่งผลกระทบต่อระบบ Big Data หลายแพลตฟอร์ม

IBM ประกาศช่องโหว่ความรุนแรงสูงสองรายการบนระบบปฏิบัติการ AIX รวมถึงหนึ่งในนั้นที่ได้คะแนนความรุนแรงสูงสุดที่ 10 คะแนนเต็ม โดยแนะนำให้ลูกค้าอัปเดตแพตช์โดยเร็วที่สุด

GitLab ออกอัปเดตรักษาความปลอดภัยแก้ไขช่องโหว่ 9 รายการ โดยเฉพาะช่องโหว่ Critical 2 รายการที่อาจถูกใช้ข้ามผ่านระบบยืนยันตัวตน SAML SSO ทำให้ผู้โจมตีสามารถเข้าถึงบัญชีผู้ใช้งานรายอื่นได้

จากสถานการณ์ภัยคุกคามทางไซเบอร์ที่มีความซับซ้อนและขยายตัวอย่างต่อเนื่อง องค์กรต่างๆ ได้ตระหนักถึงความจำเป็นในการมีระบบรักษาความปลอดภัยที่ทันสมัย ทำให้ผู้นำในอุตสาหกรรมจึงมุ่งเน้นการพัฒนาแพลตฟอร์มแบบรวมศูนย์ เพื่อรองรับและผสานนวัตกรรมทางเทคโนโลยีใหม่ๆ เข้ามาใช้งาน  จากรายงานในหัวข้อ State of Security and Identity Report ประจำปี 2025 ซึ่งจัดทำโดย HID ชี้ว่า จากผลการสำรวจกลุ่มตัวอย่างประกอบด้วย พันธมิตรคู่ค้ากว่า 1,800 ราย ผู้ใช้งานปลายทาง และบุคคลากรไอทีและระบบรักษาความปลอดภัยไซเบอร์จากทั่วโลก เผยให้เห็นถึงการเปลี่ยนแปลงในเชิงบวกที่ผู้ประกอบการธุรกิจให้ความสำคัญกับระบบรักษาความปลอดภัยอย่างมีนัยสำคัญ โดยมีระบบการยืนยันตัวตนผ่านอุปกรณ์พกพาและปัญญาประดิษฐ์เข้ามาเป็นกุญแจสำคัญในการขับเคลื่อนนวัตกรรมทางเทคโนโลยี

Fortinet FortiGuard Labs เปิดเผยรายงานล่าสุดพบแพ็กเกจซอฟต์แวร์ที่มุ่งร้ายจำนวนมากใช้เทคนิคแบบซับซ้อนเพื่อหลบเลี่ยงการตรวจจับ โดยใช้วิธีการหลากหลายรูปแบบรวมถึง Typosquatting และสคริปต์ติดตั้งที่น่าสงสัย

Crogl สตาร์ทอัพด้านการบริหารจัดการความเสี่ยงทางไซเบอร์ ประกาศว่าได้รับเงินทุนรอบใหม่จำนวน 25 ล้านดอลลาร์ และเปิดตัว Knowledge Engine ซึ่งช่วยให้องค์กรสามารถขยายการดำเนินงานด้านความมั่นคงปลอดภัยได้อย่างมีประสิทธิภาพ ในขณะที่ยังคงปฏิบัติตามข้อกำหนดและลดความเสี่ยงในการดำเนินงาน