Tag Archives: security

TechCrunch รายงานว่าแฮกเกอร์ได้โจมตี Chrome Extension ยอดนิยมหลายตัวที่มีผู้ใช้งานนับแสนราย โดยหนึ่งใน Extension ที่ได้รับผลกระทบพัฒนาโดยบริษัท Cyberhaven ซึ่งเป็นผู้ให้บริการด้านความมั่นคงปลอดภัยทางไซเบอร์ที่ได้รับการสนับสนุนจากนักลงทุนและได้ออกมาแถลงการณ์ยืนยันเหตุการณ์ดังกล่าว

Trustwave พบบริการฟิชชิ่งแบบ Phishing-as-a-Service ตัวใหม่ที่ชื่อ Rockstar 2FA มุ่งเป้าโจมตีบัญชี Microsoft 365 โดยสามารถหลบเลี่ยงระบบยืนยันตัวตนสองชั้นได้

การโจมตี Phishing หลอกขโมยข้อมูลยังคงเกิดขึ้นอย่างต่อเนื่อง ล่าสุด ทาง Any.Run บริษัท Malware Hunting ได้ค้นพบแคมเปญ Phishing ใหม่ ส่งไฟล์ Word ที่เสียหายผ่านเมล เพื่อให้ผู้ใช้ Recovery ด้วย Word แล้วหลอกเก็บข้อมูลส่วนบุคคลไป

Halcyon Tech บริษัทสตาร์ทอัพด้าน AI ในเมืองออสติน สหรัฐอเมริกา ปิดระดมทุน Series C มูลค่า 100 ล้านดอลลาร์ นำโดย Evolution Equity Partners พร้อมการสนับสนุนจาก Bain Capital Ventures, Dropbox Ventures และนักลงทุนรายอื่นๆ ดันมูลค่าบริษัทสู่ 1 พันล้านดอลลาร์

สตาร์ทอัพ Prompt Security ประกาศระดมทุน 18 ล้านดอลลาร์เพื่อเสริมสร้างความมั่นคงปลอดภัยให้กับองค์กรในการใช้งาน Gen AI พร้อมสนับสนุนการมองเห็นและการกำกับดูแลเครื่องมือ AI อย่างมีประสิทธิภาพ

Microsoft ได้ผสานเทคโนโลยี Software Composition Analysis (SCA) ของ Endor Labs เข้ากับแพลตฟอร์ม Microsoft Defender for Cloud ช่วยให้ทีมความมั่นคงปลอดภัยสามารถดูแลแอปพลิเคชันและคลาวด์ได้บนแพลตฟอร์มเดียวที่ครอบคลุมทุกขั้นตอนการพัฒนาและการปรับใช้ซอฟต์แวร์

มีรายงานว่าบริษัทด้านความมั่นคงปลอดภัยทางไซเบอร์จากอิสราเอล Upwind Security ใกล้บรรลุข้อตกลงในการระดมทุนมูลค่า 100 ล้านดอลลาร์ เพื่อเสริมความมั่นคงปลอดภัยให้แพลตฟอร์มคลาวด์และขยายฐานลูกค้าทั่วโลก โดยคาดการณ์มูลค่าบริษัทอยู่ที่ระหว่าง 850 ถึง 900 ล้านดอลลาร์

Fortanix บริษัทด้านความมั่นคงปลอดภัยระบบมัลติคลาวด์ ประกาศความร่วมมือกับ Versasec ผู้ให้บริการจัดการตัวตนและการเข้าถึง เพื่อช่วยให้องค์กรปกป้องกระบวนการเข้ารหัส รักษาความสมบูรณ์ของข้อมูลระบุตัวตน และลดความเสี่ยงจากการที่คีย์ถูกเปิดเผย

Google เปิดเผยว่าสามารถค้นพบช่องโหว่ด้านความมั่นคงปลอดภัยใหม่ใน SQLite ด้วย AI โดยอ้างว่าเป็นครั้งแรกในโลก และอาจถือเป็นจุดเริ่มต้นของการใช้ AI เป็นด่านหน้าในการตรวจจับช่องโหว่เลยทีเดียว

สำหรับผู้ที่ใช้งาน Google Cloud อาจจะมีขั้นตอนในการยืนยันตัวตนเพิ่มเติมอีกเล็กน้อย แต่ก็น่าจะมั่นใจได้มากขึ้น เนื่องจากล่าสุด Google ได้ประกาศว่าจะบังคับให้ผู้ใช้งาน Google Cloud ทุกบัญชีต้องทำ Multi-Factor Authentication (MFA) ภายในสิ้นปี 2025 นี้

World Information Technology และ Akamai ขอเชิญทุกท่านเข้าร่วมสัมมนาออนไลน์ Webinar หัวข้อ “Securing the API Frontier: Defending Againt Rising Attacks ในวันพุธ 20 พฤศจิกายน 2567 เวลา 14:00 – 15:00 น. ฟรี ! ไม่มีค่าใช้จ่าย!  

Cisco ประกาศการเปลี่ยนแปลงครั้งสำคัญของโปรแกรมพาร์ทเนอร์หลังจากใช้งานมานานกว่า 25 ปี โดยเปิดตัว Cisco 360 Partner Program พร้อมลงทุน 80 ล้านดอลลาร์เพื่อพัฒนาทักษะและเครื่องมือสนับสนุนพาร์ทเนอร์

หากใครมีการใช้งาน VMware vCenter Server อยู่ ล่าสุด VMware ได้ปล่อย Security Update อีกครั้งสำหรับช่องโหว่ระดับ Critical ที่อาจทำให้เกิดการโจมตี Remote Code Execution ได้ หลังปล่อยอัปเดตช่วงกันยาที่ผ่านมาแล้วยังไม่เรียบร้อยดี

Microsoft เปิดตัว OpenVMM hypervisor พัฒนาด้วยภาษา Rust คาดว่าจะช่วยเพิ่มประสิทธิภาพการทำงานของ workload บน Azure ในอนาคต

Microsoft ประกาศยกเลิกการสนับสนุนโปรโตคอล VPN แบบ PPTP และ L2TP ใน Windows Server แนะนำให้ใช้งานโปรโตคอล SSTP และ IKEv2 แทน

หากใครใช้งาน GitLab ในเวอร์ชัน Community Edition (CE) หรือ Enterprise Edition (EE) ให้เร่งอัปเดต Security ด่วน โดยล่าสุด GitLab ได้ออก Security Update แก้ไขช่องโหว่หลายรายการให้กับ 2 เวอร์ชันดังกล่าว โดยภายในนั้นมีช่องโหว่ระดับ Critical อยู่ด้วย

MongoDB ประกาศพร้อมให้บริการ MongoDB 8.0 ทั่วโลก มาพร้อมประสิทธิภาพที่ดีขึ้น เพิ่มความปลอดภัยระดับองค์กร และฟีเจอร์ใหม่จำนวนมาก

Box ประกาศเปิดตัวเครื่องมือ AI ใหม่สำหรับ Box Hubs ช่วยให้ผู้ใช้งานสามารถสร้างและจัดการเนื้อหาได้รวดเร็วยิ่งขึ้น พร้อมฟีเจอร์การสรุปเนื้อหาอัตโนมัติและช่วยสร้างคำอธิบายภาพ