Tag Archives: threat intelligence

Google Cloud ประกาศขยายแพลตฟอร์มด้านความปลอดภัยไซเบอร์ครั้งใหญ่ในงาน RSAC 2026 โดยมุ่งเน้นการนำ Agentic AI มาขับเคลื่อนการตรวจจับและตอบสนองภัยคุกคามแบบอัตโนมัติ พร้อมผนวกเทคโนโลยีจาก Wiz ที่เข้าซื้อกิจการเสร็จสมบูรณ์แล้วเข้ามาเป็นส่วนหนึ่งของแพลตฟอร์ม

กลุ่ม Interlock Ransomware ใช้ช่องโหว่ Remote Code Execution (RCE) ระดับ Critical บน Cisco Secure Firewall Management Center (FMC) เป็น Zero-day โจมตี Firewall ขององค์กรมาตั้งแต่ปลายเดือนมกราคม ก่อนที่ Cisco จะปล่อยแพตช์แก้ไข

มีรายงานว่า Palo Alto Networks กำลังเจรจาเพื่อเข้าซื้อกิจการ Koi Security สตาร์ทอัพด้าน Cybersecurity จากอิสราเอล ในมูลค่าประมาณ 400 ล้านดอลลาร์

ภัยไซเบอร์ในยุคดิจิทัลทวีความซับซ้อนและรุนแรงมากขึ้น การขาดการประสานงานร่วมกันระหว่างแต่ละอุปกรณ์ด้านความมั่นคงปลอดภัยย่อมทำให้เกิดจุดบอดต่อการตรวจจับและรับมือกับภัยคุกคาม VRCOMM ผู้จัดจำหน่ายโซลูชันด้าน Network & IT Security ชั้นนำของไทยจึงได้ร่วมมือกับ Trellix ให้บริการ Security Platform ที่บูรณาการการรักษาความมั่นคงปลอดภัย Endpoint, Network, Cloud, Data, Email, Threat Intelligence และ 3rd Party Ecosystems ทั้งหมดเข้าด้วยกัน สนับสนุนด้วยนวัตกรรม Generative AI ซึ่งจะช่วยให้ Security Operations กลายเป็นเรื่องง่าย ตอบสนองต่อภัยคุกคามได้อย่างรวดเร็วและอัตโนมัติ

GreyNoise Labs เปิดตัว GreyNoise IP Check เครื่องมือฟรีที่ช่วยให้ผู้ใช้งานตรวจสอบว่า IP address ของตนถูกตรวจพบในกิจกรรม Malicious scanning หรือ Residential proxy network หรือไม่

GreyNoise บริษัทวิเคราะห์ภัยคุกคามทางไซเบอร์รายงานพบกิจกรรมสแกนที่มุ่งเป้าไปยัง Palo Alto Networks GlobalProtect VPN login portal เพิ่มขึ้น 40 เท่าภายใน 24 ชั่วโมง ซึ่งเป็นระดับสูงสุดในรอบ 90 วัน

Anthropic เปิดเผยรายละเอียดแคมเปญจารกรรมไซเบอร์ที่ใช้ AI เป็นแกนหลักครั้งแรก โดยแฮกเกอร์ใช้โมเดล Claude ในการโจมตีองค์กรทั่วโลกกว่า 30 แห่ง

รายงานล่าสุดจาก Google Threat Intelligence Group (GTIG) ระบุว่าอาชญากรไซเบอร์ก้าวเข้าสู่ยุคใหม่ โดยเริ่มนำ AI มาใช้ในมัลแวร์ที่ทำงานจริงแล้ว

Google ประกาศเปิดตัว Agentic Threat Intelligence แพลตฟอร์มปัญญาประดิษฐ์เชิงสนทนาใหม่ที่ออกแบบมาเพื่อทำหน้าที่เป็น “เพื่อนร่วมทีมเสมือนจริง” สำหรับทีมความมั่นคงปลอดภัย ช่วยลดเวลาการวิจัยภัยคุกคามด้วยตนเองหลายชั่วโมงให้เหลือเพียงการวิเคราะห์แบบภาษาธรรมชาติที่รวดเร็ว

CrowdStrike เปิดตัวผลิตภัณฑ์ใหม่ 2 ตัว ได้แก่ Falcon for IT Risk-based Patching และ Threat AI ในงาน Fal.Con 2025 เพื่อแก้ปัญหาช่องว่างระหว่างการค้นหาและแก้ไขช่องโหว่ รวมถึงเร่งความเร็วในการวิเคราะห์ภัยคุกคาม

รายงานฉบับใหม่จาก Microsoft Threat Intelligence เปิดเผยว่า กลุ่มภัยคุกคามที่มีแรงจูงใจทางการเงินชื่อ Storm-0501 กำลังเปลี่ยนจุดสนใจไปสู่การโจมตีเรียกค่าไถ่บนคลาวด์ โดยก้าวข้ามจากยุทธวิธีแบบ on-premise ที่เคยใช้มาก่อนหน้านี้

บริษัท AttackIQ ผู้ให้บริการแพลตฟอร์มปรับแต่งความมั่นคงปลอดภัย ประกาศเปิดตัว AttackIQ Watchtower เครื่องมือวิเคราะห์ข่าวกรองภัยคุกคามทางไซเบอร์ที่ขับเคลื่อนด้วยปัญญาประดิษฐ์ ซึ่งมอบการมองเห็นกิจกรรมของฝ่ายตรงข้ามที่กำลังพุ่งเป้ามายังสภาพแวดล้อมขององค์กรโดยตรง

Securonix ประกาศว่าได้เข้าซื้อกิจการสตาร์ทอัพด้านความมั่นคงปลอดภัยไซเบอร์ ThreatQuotient เพื่อเสริมศักยภาพในการป้องกันการละเมิดระบบ อย่างไรก็ตามเงื่อนไขของข้อตกลงไม่ได้ถูกเปิดเผยต่อสาธารณะ

สองยักษ์ใหญ่ด้านความปลอดภัยสร้างระบบเชื่อมโยงชื่อกลุ่มแฮกเกอร์ข้ามแพลตฟอร์ม ลดความสับสนและเร่งการตอบสนองภัยคุกคาม

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย Group-IB Webinar เรื่อง “จัดการความเสี่ยงดิจิทัลปี 2025 – กลยุทธ์การตรวจจับและรับมือกับภัยไซเบอร์แบบเรียลไทม์” พร้อมเรียนรู้กรณีศึกษาการยับยั้งปฏิบัติการของอาชญากรไซเบอร์และป้องกันการฉ้อโกงระดับโลกโดย Group-IB ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

nForce Secure ร่วมกับ Group-IB ขอเรียนเชิญผู้บริหารและผู้ปฏิบัติงานด้าน IT Security เข้าร่วมงานสัมมนาออนไลน์เรื่อง “จัดการความเสี่ยงดิจิทัลปี 2025 – กลยุทธ์การตรวจจับและรับมือกับภัยไซเบอร์แบบเรียลไทม์” พร้อมเรียนรู้กรณีศึกษาการยับยั้งปฏิบัติการของอาชญากรไซเบอร์และป้องกันการฉ้อโกงระดับโลกโดย Group-IB ในวันศุกร์ที่ 23 พฤษภาคม 2025 เวลา 14:00 น. ผ่านทาง Live Webinar

IBM เผยแนวโน้มภัยคุกคามประจำปี 2025 พบการโจมตีด้านข้อมูลประจำตัวเพิ่มขึ้น 84% ขณะที่ Ransomware ลดลง โดยโครงสร้างพื้นฐานสำคัญเป็นเป้าหมายหลักถึง 70% ของเหตุการณ์โจมตีทั้งหมด

Microsoft ประกาศเพิ่มความสามารถให้กับ Security Copilot ด้วย AI Agents 6 ตัวที่พัฒนาขึ้นเอง และอีก 5 ตัวจากพันธมิตร เพื่อช่วยทีมรักษาความปลอดภัยไซเบอร์ทำงานได้อย่างอัตโนมัติและมีประสิทธิภาพมากขึ้น

CrowdStrike เปิดตัวความสามารถใหม่สำหรับ Falcon Exposure Management ช่วยให้องค์กรสามารถประเมินช่องโหว่ในอุปกรณ์เครือข่ายได้แบบ Real-time

Fortinet FortiGuard Labs เปิดเผยรายงานล่าสุดพบแพ็กเกจซอฟต์แวร์ที่มุ่งร้ายจำนวนมากใช้เทคนิคแบบซับซ้อนเพื่อหลบเลี่ยงการตรวจจับ โดยใช้วิธีการหลากหลายรูปแบบรวมถึง Typosquatting และสคริปต์ติดตั้งที่น่าสงสัย