News
WhatsApp Phishing Attack รูปแบบใหม่! เมื่อเอกสารธุรกิจปลอมกลายเป็นช่องทางติดตั้งมัลแวร์ในองค์กร
WhatsApp Phishing Attack รูปแบบใหม่! เมื่อเอกสารธุรกิจปลอมกลายเป็นช่องทางติดตั้งมัลแวร์ในองค์กร
ภัยคุกคามไซเบอร์ไม่ได้มาแค่ทางอีเมลอีกต่อไป
เมื่อพูดถึงการโจมตีแบบ Phishing หลายองค์กรอาจนึกถึงอีเมลปลอมที่ส่งลิงก์หรือไฟล์อันตรายมาให้พนักงานเปิดใช้งาน แต่ในปัจจุบัน ผู้โจมตีได้ขยายช่องทางการโจมตีไปยังแพลตฟอร์มการสื่อสารยอดนิยมอย่าง WhatsApp, Microsoft Teams, Telegram และแอปพลิเคชันแชตอื่น ๆ ที่ถูกใช้ในการติดต่อธุรกิจเป็นประจำ
ล่าสุด Microsoft ได้เปิดเผยการโจมตีรูปแบบใหม่ที่อาศัย WhatsApp เป็นช่องทางในการส่งเอกสารธุรกิจปลอมเพื่อหลอกให้เหยื่อติดตั้งมัลแวร์บนเครื่องคอมพิวเตอร์ โดยมีเป้าหมายทั้งผู้ใช้งานทั่วไปและพนักงานในองค์กร
การโจมตีลักษณะนี้สะท้อนให้เห็นว่า Cybercriminals กำลังปรับเปลี่ยนกลยุทธ์อย่างต่อเนื่อง และองค์กรจำเป็นต้องขยายขอบเขตการป้องกันจาก "Email Security" ไปสู่ "Communication Security" อย่างเต็มรูปแบบ
WhatsApp Phishing Attack คืออะไร?
WhatsApp Phishing Attack เป็นรูปแบบการโจมตีที่ผู้ไม่หวังดีใช้บัญชี WhatsApp ส่งข้อความพร้อมไฟล์แนบหรือเอกสารที่ดูน่าเชื่อถือ เช่น
ใบเสนอราคา (Quotation)
ใบแจ้งหนี้ (Invoice)
เอกสารจัดส่งสินค้า
เอกสารสัญญาทางธุรกิจ
เอกสารเกี่ยวกับการจัดซื้อจัดจ้าง
รายงานหรือเอกสารภายในองค์กร
เนื่องจาก WhatsApp ถูกใช้งานอย่างแพร่หลายในการติดต่อธุรกิจ ผู้ใช้งานจำนวนมากจึงมักลดความระมัดระวังลงเมื่อได้รับไฟล์จากบุคคลที่ดูเหมือนเป็นลูกค้า คู่ค้า หรือผู้ติดต่อทางธุรกิจ
ผู้โจมตีจึงอาศัยความเชื่อมั่นนี้เป็นจุดอ่อนในการหลอกให้เหยื่อเปิดไฟล์อันตราย
เทคนิคการโจมตีที่ใช้ในแคมเปญนี้
จากการวิเคราะห์ของ Microsoft พบว่าผู้โจมตีใช้กระบวนการโจมตีหลายขั้นตอน (Multi-Stage Attack Chain) เพื่อหลีกเลี่ยงการตรวจจับจากระบบรักษาความปลอดภัย
ขั้นตอนที่ 1: ส่งเอกสารปลอมผ่าน WhatsApp
เหยื่อจะได้รับข้อความพร้อมไฟล์ที่อ้างว่าเป็นเอกสารทางธุรกิจที่ต้องดำเนินการเร่งด่วน
ตัวอย่างข้อความ เช่น
กรุณาตรวจสอบใบเสนอราคา
เอกสารการ...
HTTP/2 Bomb: ภัยคุกคาม DoS รูปแบบใหม่ที่สามารถทำให้ Web Server ล่มได้ภายในไม่ถึง 1 นาที
HTTP/2 Bomb: ภัยคุกคาม DoS รูปแบบใหม่ที่สามารถทำให้ Web Server ล่มได้ภายในไม่ถึง 1 นาที
ในยุคที่องค์กรพึ่งพาเว็บไซต์ แอปพลิเคชัน และบริการออนไลน์เป็นหัวใจสำคัญของการดำเนินธุรกิจ ความพร้อมใช้งานของระบบ (Availability) ถือเป็นหนึ่งในองค์ประกอบหลักของ Cybersecurity ที่ไม่อาจมองข้ามได้
ล่าสุด นักวิจัยด้านความปลอดภัยได้เปิดเผยเทคนิคการโจมตีแบบ Denial-of-Service (DoS) รูปแบบใหม่ที่ถูกเรียกว่า HTTP/2 Bomb ซึ่งสามารถทำให้ Web Server จำนวนมากหยุดให้บริการได้ภายในเวลาไม่ถึง 1 นาที โดยใช้ทรัพยากรจากฝั่งผู้โจมตีเพียงเล็กน้อย แต่กลับสร้างภาระให้กับเซิร์ฟเวอร์เป้าหมายอย่างมหาศาล
ภัยคุกคามนี้กำลังได้รับความสนใจจากผู้ดูแลระบบและทีม Cybersecurity ทั่วโลก เนื่องจากส่งผลกระทบต่อ Web Server ยอดนิยมหลายแพลตฟอร์มที่มีการใช้งานอย่างแพร่หลายในองค์กรปัจจุบัน
HTTP/2 Bomb คืออะไร?
HTTP/2 Bomb เป็นเทคนิคการโจมตีที่อาศัยการทำงานของโปรโตคอล HTTP/2 เพื่อบังคับให้เซิร์ฟเวอร์ใช้ทรัพยากรหน่วยความจำจำนวนมากจนไม่สามารถให้บริการได้ตามปกติ
จุดที่น่าสนใจคือ การโจมตีนี้ไม่ได้อาศัยช่องโหว่ Zero-Day หรือการเจาะระบบโดยตรง แต่ใช้ประโยชน์จากพฤติกรรมการทำงานปกติของ HTTP/2 ในการจัดการ Header และการควบคุมการรับส่งข้อมูล (Flow Control)
ด้วยการออกแบบคำขอ (Request) ในลักษณะเฉพาะ ผู้โจมตีสามารถสร้างภาระต่อหน่วยความจำของเซิร์ฟเวอร์ได้อย่างรวดเร็ว จนเกิดภาวะ Memory Exhaustion หรือหน่วยความจำไม่เพียงพอต่อการให้บริการ
กลไกการโจมตีทำงานอย่างไร?
HTTP/2 Bomb เกิดจากการผสมผสานเทคนิคการโจมตีที่มีอยู่เดิมเข้าด้วยกันจนเกิดผลกระทบที่รุนแรงกว่าปกติ
การใช้ HPACK Compression Amplification
HTTP/2 ถูกออกแบบให้มีประสิทธิภาพมากขึ้นผ่านกลไกที่เรียกว่า HPACK ซึ่งช่วยบีบอัด Header เพื่อลดปริมาณข้อมูลบนเครือข่าย
อย่างไรก็ตาม ผู้โจมตีสามารถใช้ประโยชน์จากกระบวนการดังกล่าว โดยส่งข้อมูลขนาดเล็กมาก แต่บังคับให้เซิร์ฟเวอร์ต้องสร้างข้อมูลในหน่วยความจำที่มีขนาดใหญ่กว่าหลายพันเท่า
ผลลัพธ์คือเซิร์ฟเวอร์ต้องใช้ RAM เพิ่มขึ้นอย...
แฮกเกอร์ใช้ Google Ads และ Claude.ai หลอกผู้ใช้ Mac ติดมัลแวร์รูปแบบใหม่
แฮกเกอร์ใช้ Google Ads และ Claude.ai หลอกผู้ใช้ Mac ติดมัลแวร์รูปแบบใหม่
เมื่อ “ความน่าเชื่อถือของ AI Platform” กลายเป็นเครื่องมือโจมตีไซเบอร์
นักวิจัยด้านความปลอดภัยพบรูปแบบการโจมตีใหม่ที่น่ากังวล เมื่อแฮกเกอร์เริ่มใช้ Google Ads ร่วมกับ Claude.ai Shared Chats เพื่อหลอกให้ผู้ใช้ macOS ติดตั้งมัลแวร์บนเครื่องของตนเอง โดยอาศัยความน่าเชื่อถือของแพลตฟอร์ม AI และพฤติกรรมของผู้ใช้ที่คุ้นเคยกับการคัดลอกคำสั่งลงใน Terminal
เหตุการณ์นี้สะท้อนให้เห็นถึงแนวโน้มใหม่ของภัยคุกคามไซเบอร์ในปี 2026 ที่ผู้โจมตีไม่ได้พึ่งพาเว็บไซต์ปลอมแบบเดิมอีกต่อไป แต่หันมาใช้ Trusted Platforms เป็น “ตัวกลาง” เพื่อหลอกลวงเหยื่อให้เชื่อใจและดำเนินการติดตั้งมัลแวร์ด้วยตนเอง
วิธีการโจมตี: จาก Google Search สู่การติดมัลแวร์
การโจมตีเริ่มต้นจากการที่ผู้ใช้ค้นหาคำว่า “Claude download for Mac” หรือคำค้นหาใกล้เคียงบน Google จากนั้นอาจพบโฆษณาแบบ Sponsored ที่ดูเหมือนเป็นลิงก์ไปยังเว็บไซต์ทางการของ Claude AI
เมื่อคลิกเข้าไป ผู้ใช้จะไม่ได้ถูกพาไปยังหน้าดาวน์โหลดโปรแกรมโดยตรง แต่จะเข้าสู่หน้า Claude Shared Chat ซึ่งเป็นฟีเจอร์สำหรับแชร์บทสนทนาของแพลตฟอร์ม Claude.ai โดยแฮกเกอร์ได้สร้างเนื้อหาที่แอบอ้างว่าเป็นคู่มือจากฝ่ายสนับสนุนทางเทคนิค หรือคำแนะนำในการติดตั้งแอปอย่างเป็นทางการ
ภายในหน้าแชตดังกล่าว มีคำแนะนำให้ผู้ใช้เปิด Terminal และคัดลอกคำสั่งบางอย่างไปวางเพื่อ “แก้ปัญหาการติดตั้ง” หรือ “เปิดใช้งานเวอร์ชันล่าสุด” ของโปรแกรม
แต่แท้จริงแล้ว คำสั่งเหล่านั้นถูกออกแบบมาเพื่อ:
ดาวน์โหลดไฟล์อันตรายจากเซิร์ฟเวอร์ของผู้โจมตี
ติดตั้งมัลแวร์ลงบนเครื่องโดยไม่แสดงอาการผิดปกติ
เปิดช่องทางให้แฮกเกอร์เข้าควบคุมเครื่องหรือขโมยข้อมูลสำคัญ
ทำไมการโจมตีนี้จึงน่ากลัวกว่าฟิชชิ่งทั่วไป
ใช้โดเมนจริง สร้างความน่าเชื่อถือสูง
จุดที่ทำให้การโจมตีนี้มีประสิทธิภาพคือ การใช้โดเมน claude.ai จริง ไม่ใช่เว็บไซต์ปลอม ทำให้ผู้ใช้เห็น URL ที่คุ้นเคยแล...
ภาพบรรยากาศออกบูธงานสัมมนาหัวข้อ "AI & Human Synergy: Security and Productivity in the Intelligence Era 2026"
BIGFISH ขอขอบคุณลูกค้า พาร์ตเนอร์ และผู้เข้าร่วมงานทุกท่าน
ที่ให้ความสนใจและเข้ามาเยี่ยมชมบูธของเราในงาน
“AI & Human Synergy: Security and Productivity in the Intelligence Era 2026”
ขอบคุณสำหรับทุกการพูดคุย แลกเปลี่ยนมุมมอง และความสนใจในโซลูชันด้าน AI-Driven Cybersecurity ของเรา
เราพร้อมเป็นพาร์ตเนอร์ในการยกระดับ Security Operations ให้ “ฉลาดขึ้น เร็วขึ้น และปลอดภัยยิ่งขึ้น” ด้วยพลังของ AI + Human Intelligence
แล้วพบกันใหม่ในโอกาสถัดไปค่ะ
#BIGFISH #Cybersecurity #AI #AISecurity #SOC #ThreatDetection #AIHumanSynergy #SecurityOperations #DigitalTransformation #ThailandCybersecurity
แฮกเกอร์ใช้ Microsoft Teams ปล่อย Snow Malware โจมตีองค์กรผ่าน IT ปลอม
แฮกเกอร์ใช้ Microsoft Teams ปล่อย Snow Malware โจมตีองค์กรผ่าน IT ปลอม
นักวิจัยด้านความปลอดภัยพบกลุ่มผู้โจมตีใช้ Microsoft Teams เป็นช่องทางหลอกพนักงานองค์กร โดยแอบอ้างเป็น IT Helpdesk และส่งไฟล์ “patch” ปลอม ซึ่งแท้จริงคือมัลแวร์ตัวใหม่ชื่อ Snow ที่ถูกออกแบบมาเพื่อยึดระบบองค์กรและขโมยข้อมูลสำคัญ
การโจมตีรูปแบบนี้อาศัย Social Engineering แทนการใช้ช่องโหว่ระบบ ทำให้ตรวจจับได้ยากและมีโอกาสสำเร็จสูงกว่า phishing แบบเดิม
วิธีการโจมตี Snow Malware
ขั้นตอนการโจมตีมีลักษณะดังนี้
แฮกเกอร์แอบอ้างเป็น IT Support
ติดต่อพนักงานผ่าน Microsoft Teams
แจ้งว่าระบบมีปัญหา หรือจำเป็นต้องติดตั้ง patch
ส่งไฟล์หรือ link ผ่าน chat
ผู้ใช้ดาวน์โหลดและติดตั้ง
Snow malware ถูกติดตั้งและเริ่มควบคุมเครื่อง
หลังติดตั้งแล้ว ผู้โจมตีจะสามารถเข้าถึงเครือข่ายภายในองค์กรและดำเนินการโจมตีต่อได้ทันที
Snow Malware คืออะไร
Snow เป็นมัลแวร์แบบ modular toolkit ที่ออกแบบมาสำหรับโจมตีองค์กรโดยเฉพาะ โดยมีความสามารถ เช่น
Remote backdoor ควบคุมเครื่องจากระยะไกล
ขโมย credentials และ session
ติดตั้ง browser extension อันตราย
สร้าง tunnel หลบ firewall
เคลื่อนที่ในเครือข่าย (lateral movement)
ขโมยข้อมูลองค์กร (data exfiltration)
เป้าหมายหลักคือการเข้าควบคุมระบบในระยะยาวก่อนทำการโจมตีขั้นต่อไป
ทำไม Microsoft Teams ถูกใช้โจมตีมากขึ้น
การโจมตีผ่าน Teams เพิ่มขึ้นอย่างรวดเร็ว เพราะ
ผู้ใช้เชื่อถือข้อความภายในองค์กร
ไม่มี email security gateway ตรวจสอบ
สามารถส่งไฟล์ได้โดยตรง
แยกยากระหว่าง IT จริงกับปลอม
รองรับ external communication
ทำให้ attackers ใช้เป็นช่องทาง Social Engineering ได้อย่างมีประสิทธิภาพ
องค์กรที่ตกเป็นเป้าหมาย
การโจมตีมักมุ่งเป้าไปที่
องค์กรขนาดใหญ่
Microsoft 365 environment
ฝ่าย IT และ Finance
ผู้บริหาร
พนักงานทั่วไป
โดยเริ่มจากผู้ใช้เพียงคนเดียว แล้วขยายไปทั้งเครือข่าย
วิธีป้องกัน Snow Malware
สำ...
Booking.com ถูกเจาะข้อมูล บังคับรีเซ็ต Reservation PIN – เสี่ยง Phishing ปลอมเป็นโรงแรม
Booking.com ถูกเจาะข้อมูล บังคับรีเซ็ต Reservation PIN – เสี่ยง Phishing ปลอมเป็นโรงแรม
Booking.com ยืนยันเกิด Data Breach ทำให้ต้องรีเซ็ต Reservation PIN ของผู้ใช้งาน ข้อมูลการจองบางส่วนอาจถูกเข้าถึง เสี่ยง phishing ปลอมเป็นโรงแรม
รายงานล่าสุดจาก BleepingComputer ระบุว่าแพลตฟอร์มจองที่พักยอดนิยมอย่าง Booking.com ได้แจ้งเตือนเหตุการณ์ ข้อมูลการจองของผู้ใช้งานบางส่วนถูกเข้าถึงโดยไม่ได้รับอนุญาต ส่งผลให้บริษัทต้องดำเนินการ รีเซ็ต Reservation PIN เพื่อป้องกันความเสี่ยงด้านความปลอดภัย
เกิดอะไรขึ้นกับ Booking.com
บริษัทตรวจพบกิจกรรมที่ผิดปกติในระบบที่เกี่ยวข้องกับข้อมูลการจองของลูกค้า โดยผู้โจมตีอาจสามารถเข้าถึงข้อมูลบางส่วน เช่น
ชื่อผู้จอง
อีเมล
หมายเลขโทรศัพท์
รายละเอียดการจอง
ข้อความติดต่อกับโรงแรม
ข้อมูลที่ส่งผ่านระบบ Messaging
อย่างไรก็ตาม Booking.com ระบุว่า ไม่มีข้อมูลบัตรเครดิตหรือข้อมูลการชำระเงินรั่วไหล จากเหตุการณ์นี้
ทำไมต้องรีเซ็ต Reservation PIN
Reservation PIN เป็นรหัสที่ใช้เข้าถึงรายละเอียดการจอง หากผู้ไม่หวังดีได้ข้อมูลนี้ อาจสามารถ:
ดูรายละเอียดการเข้าพัก
ปลอมตัวเป็นโรงแรม
ส่งข้อความหลอกชำระเงิน
หลอกให้กรอกข้อมูลส่วนตัวเพิ่ม
ด้วยเหตุนี้ Booking.com จึงบังคับ รีเซ็ต PIN สำหรับการจองที่ได้รับผลกระทบทั้งหมด
ความเสี่ยง: Phishing ปลอมเป็นโรงแรม
ผู้โจมตีอาจใช้ข้อมูลจริงจากการจองเพื่อส่งข้อความหลอก เช่น
“โรงแรมต้องการยืนยันการชำระเงิน”
“การจองมีปัญหา กรุณากรอกข้อมูลใหม่”
“คลิกเพื่อยืนยัน booking”
เนื่องจากข้อมูลถูกต้อง ทำให้เหยื่อเชื่อได้ง่ายขึ้น
วิธีป้องกันตัวเอง
ตรวจสอบข้อความจากโรงแรมให้ละเอียด
ชำระเงินผ่าน Booking.com เท่านั้น
หลีกเลี่ยงลิงก์จาก Email / WhatsApp
ติดต่อโรงแรมโดยตรงหากไม่แน่ใจ
ตรวจสอบการจองในแอปทางการ
เหตุการณ์ Data Breach ของ Booking.com ครั้งนี้ แม้ไม่มีข้อมูลการเงินรั่ว แต่ ข้อมูลการจองเพียงอย่างเดียวก็เพียงพอสำหรับการโจมตี...
BigFish เป็น Gold Partner ของ Tenable ในประเทศไทย
BigFish ได้รับการแต่งตั้งเป็น Gold Partner ของ Tenable ในประเทศไทย
ในยุคที่ภัยคุกคามไซเบอร์เพิ่มขึ้นอย่างต่อเนื่อง การมีพาร์ทเนอร์ที่ “เชื่อถือได้” คือหัวใจสำคัญของการปกป้ององค์กร
BigFish ภูมิใจที่ได้รับการแต่งตั้งเป็น Tenable Gold Partner อย่างเป็นทางการในประเทศไทย ซึ่งสะท้อนถึงความเชี่ยวชาญด้าน Vulnerability Management และความสามารถในการส่งมอบโซลูชันระดับโลกให้กับองค์กรไทย
ทำไมต้อง BigFish + Tenable?
เทคโนโลยีชั้นนำระดับโลกจาก Tenable
ทีมผู้เชี่ยวชาญ Cybersecurity ประสบการณ์กว่า 20 ปี
บริการครบวงจร ตั้งแต่ประเมิน > แก้ไข > ป้องกัน
ช่วยให้องค์กรมองเห็น “ช่องโหว่” ก่อนที่จะถูกโจมตี
ยกระดับความปลอดภัยองค์กรของคุณวันนี้
อย่ารอให้เกิดเหตุแล้วค่อยแก้ เริ่มต้นบริหารความเสี่ยงอย่างมืออาชีพกับ BigFish
#CyberSecurity #VulnerabilityManagement #Tenable #BigFish #CyberDefense #ITSecurity #RiskManagement #GoldPartner #CyberSecurityThailand #ITRiskManagement #TenableGoldPartner #ความปลอดภัยไซเบอร์ #การจัดการช่องโหว่ #ไซเบอร์ซิเคียวริตี้ #BigFish #การป้องกันไซเบอร์ #ความปลอดภัยไอที #บริหารความเสี่ยง #TenableGoldPartnerThailand
การเตือนภัยไซเบอร์จากสหราชอาณาจักร: ความเสี่ยงจากภัยคุกคามเชื่อมโยงอิหร่านท่ามกลางความขัดแย้งในตะวันออกกลาง
การเตือนภัยไซเบอร์จากสหราชอาณาจักร: ความเสี่ยงจากภัยคุกคามเชื่อมโยงอิหร่านท่ามกลางความขัดแย้งในตะวันออกกลาง
ในช่วงที่ความขัดแย้งในภูมิภาคตะวันออกกลางทวีความรุนแรงมากขึ้น ผลกระทบไม่ได้จำกัดอยู่แค่ในระดับภูมิรัฐศาสตร์เท่านั้น แต่ยังส่งผลต่อภูมิทัศน์ ภัยคุกคามไซเบอร์ระดับโลก ด้วย
เมื่อเร็ว ๆ นี้ ศูนย์ความปลอดภัยไซเบอร์แห่งชาติของสหราชอาณาจักร (National Cyber Security Centre – NCSC) ได้ออกแถลงการณ์เตือนองค์กรต่าง ๆ ให้เพิ่มความระมัดระวังหลังพบ ความเสี่ยงจากการโจมตีไซเบอร์ที่มีความเชื่อมโยงกับกลุ่มที่สนับสนุนอิหร่าน อันเนื่องมาจากความตึงเครียดทางภูมิรัฐศาสตร์ที่เพิ่มขึ้นในภูมิภาค
ทำไมการเตือนครั้งนี้จึงสำคัญ?
การโจมตีไซเบอร์ที่เกี่ยวข้องกับรัฐ หรือรัฐหนุน (state-linked threat actors) มีความซับซ้อนและมีเป้าหมายที่หลากหลาย ตั้งแต่:
การสอดแนมข้อมูลสำคัญขององค์กร
การขัดขวางระบบโครงสร้างพื้นฐานสำคัญ
การโจมตีเพื่อสร้างความเสียหายหรือสร้างแรงกดดันทางการเมืองและเศรษฐกิจ
แม้ปัจจุบัน NCSC ระบุว่า ยังไม่มีหลักฐานที่ชัดเจนว่าการโจมตีเหล่านี้มุ่งเป้าโดยตรงไปยัง UK โดยทันที แต่สถานการณ์ดังกล่าวอาจเปลี่ยนแปลงได้อย่างรวดเร็วตามพลวัตของความขัดแย้ง
ความสามารถของกลุ่มโจมตี
สิ่งที่น่าสนใจก็คือ แม้การเชื่อมต่ออินเทอร์เน็ตของอิหร่านจะได้รับผลกระทบบางส่วนในช่วงเกิดความขัดแย้ง แต่ กลุ่มภัยคุกคามที่อาจมีความเชื่อมโยงหรือได้รับการสนับสนุนยังคงมีศักยภาพในการโจมตีจากภายนอกได้ ซึ่งช่วยย้ำว่าองค์กรต่าง ๆ ไม่ควรมองข้ามภัยคุกคามเพียงเพราะปัจจัยภายในประเทศของคู่ขัดแย้ง
คำแนะนำสำหรับองค์กร
เพื่อรับมือกับภัยคุกคามที่เพิ่มขึ้น NCSC แนะนำให้หน่วยงานทั้งภาครัฐและเอกชนดำเนินมาตรการดังนี้:
เสริมความแข็งแกร่งของระบบไซเบอร์พื้นฐาน
ตรวจสอบการตั้งค่าความปลอดภัยสำคัญ รักษาการอัปเดตแพตช์ และป้องกันช่องโหว่ที่อาจถูกโจมตีได้ง่าย
ป้องกันภัยคุกคามคลาสสิก
เช่น การโจมตีแบบ ฟิชชิ่ง (Phishing), มัลแวร์, และ DDoS attacks
เพิ่มการเฝ้าระวังเครือข่าย
ตรวจจับกิจกรรมที่ผ...
ไม่ใช่แค่ Ransomware: ภัย Data Extortion ที่กำลังเพิ่มขึ้น หลังเหตุ Wynn Resorts
ไม่ใช่แค่ Ransomware: ภัย Data Extortion ที่กำลังเพิ่มขึ้น หลังเหตุ Wynn Resorts
สะท้อนความเสี่ยงใหม่ขององค์กรยุคดิจิทัล
บริษัทรีสอร์ตและคาสิโนระดับโลกอย่าง Wynn Resorts ออกมายืนยันว่าเกิดเหตุ ข้อมูลพนักงานถูกเข้าถึงโดยไม่ได้รับอนุญาต ภายหลังถูกกลุ่มแฮ็กเกอร์ข่มขู่เรียกค่าไถ่ โดยชื่อบริษัทปรากฏบนเว็บไซต์เผยแพร่ข้อมูลของกลุ่มที่เรียกว่า ShinyHunters ซึ่งมีประวัติขโมยข้อมูลจากองค์กรขนาดใหญ่หลายแห่งทั่วโลก
แม้บริษัทจะระบุว่ายังไม่พบหลักฐานว่าข้อมูลถูกนำไปใช้ในทางที่ผิด และการดำเนินธุรกิจยังคงเป็นปกติ แต่เหตุการณ์นี้สะท้อนความจริงสำคัญว่า “ไม่มีองค์กรใดปลอดภัย 100%”
สิ่งที่เกิดขึ้น
กลุ่มแฮ็กเกอร์อ้างว่าขโมยข้อมูลพนักงานกว่า 800,000 รายการ
ข้อมูลที่ถูกกล่าวอ้างรวมถึงข้อมูลส่วนบุคคลสำคัญ (เช่น หมายเลขประกันสังคมในสหรัฐฯ)
มีการตั้งเส้นตายให้บริษัทติดต่อ ก่อนจะเผยแพร่ข้อมูล
ต่อมาประกาศดังกล่าวถูกลบออกจากเว็บของกลุ่มแฮ็กเกอร์
บริษัทไม่เปิดเผยว่ามีการจ่ายค่าไถ่หรือไม่
Wynn Resorts ระบุว่าได้:
เปิดใช้แผน Incident Response ทันที
ร่วมมือกับผู้เชี่ยวชาญด้าน Digital Forensics
เสนอเครดิตมอนิเตอร์ริงให้พนักงานที่ได้รับผลกระทบ
บทเรียน Cybersecurity Awareness สำหรับองค์กร
เหตุการณ์นี้ให้บทเรียนสำคัญหลายประการ
1.Data Breach ไม่ได้เกิดจาก Ransomware เสมอไป
ปัจจุบันแนวโน้มการโจมตีแบบ Data Extortion เพิ่มขึ้น แฮ็กเกอร์อาจไม่เข้ารหัสระบบ แต่เลือก “ขโมยข้อมูลแล้วขู่เผยแพร่” แทน
องค์กรจึงต้อง:
ป้องกัน Data Exfiltration
ทำ Data Classification
ใช้ DLP (Data Loss Prevention)2. Employee Data คือเป้าหมายหลัก
หลายองค์กรโฟกัสที่ “ข้อมูลลูกค้า” แต่ลืมว่า ข้อมูลพนักงานก็มีมูลค่าสูงมาก
ตัวอย่างข้อมูลที่มักถูกโจมตี:
เลขบัตรประชาชน / Social Security
Payroll
สัญญาจ้าง
ข้อมูลภาษี
ข้อมูลสุขภาพ
แนวทางป้องกัน:
จำกัดสิทธิ์เข้าถึง (Least Privilege)
แยกระบบ HR ออกจากเครือข่...
BigFish สร้างมาตรฐานใหม่วงการ Cybersecurity ไทย คว้ารางวัล Outstanding Technical Impact Award (Thailand) เป็นรายแรกของประเทศ
BigFish สร้างมาตรฐานใหม่วงการ Cybersecurity ไทย คว้ารางวัล Outstanding Technical Impact Award (Thailand) เป็นรายแรกของประเทศ
ทีมงาน BigFish ได้รับรางวัล Outstanding Technical Impact Award (Thailand) จาก Tenable เป็นคนแรกในประเทศไทย BigFish ขอแสดงความยินดีอย่างเป็นทางการกับ คุณแบล็ค ทีมผู้เชี่ยวชาญด้านเทคนิคของ BigFish ที่ได้รับรางวัล Outstanding Technical Impact Award (Thailand) จาก Tenable ซึ่งนับเป็นบุคลากรคนแรกในประเทศไทยที่ได้รับรางวัลอันทรงเกียรตินี้
รางวัลดังกล่าวมอบให้แก่ผู้เชี่ยวชาญที่มีบทบาทโดดเด่นในการสร้าง Technical Impact ที่เกิดขึ้นจริง จากการมีส่วนร่วมอย่างแข็งขันในกิจกรรมที่เกี่ยวข้องกับ Tenable ตลอดปี 2025 รวมถึงความมุ่งมั่นในการพัฒนาความเชี่ยวชาญเชิงลึก และการยกระดับการนำโซลูชันของ Tenable ไปประยุกต์ใช้ในสภาพแวดล้อมขององค์กรอย่างมีประสิทธิภาพ
Tenable ได้ยกย่องความทุ่มเทดังกล่าวผ่านการมอบ Outstanding Technical Impact Award (Thailand) พร้อมเข็มกลัดที่ระลึก และใบรับรองดิจิทัล เพื่อรับรองถึงผลงานและความสามารถในระดับสากล
ความสำเร็จในครั้งนี้สะท้อนถึงแนวทางการทำงานของ BigFish ที่ให้ความสำคัญกับ ความเชี่ยวชาญเชิงเทคนิค (Technical Excellence) การเรียนรู้และพัฒนาอย่างต่อเนื่อง และ การสร้างผลลัพธ์ด้าน Cybersecurity ที่จับต้องได้ให้กับลูกค้า
BigFish ยังคงมุ่งมั่นในการพัฒนาทีมงานผู้เชี่ยวชาญ เพื่อส่งมอบโซลูชันด้าน Cybersecurity ที่ได้มาตรฐานระดับโลก และตอบโจทย์ความท้าทายด้านความมั่นคงปลอดภัยขององค์กรในยุคดิจิทัลอย่างแท้จริง
#BigFish #Cybersecurity #TechnicalExcellence #Tenable #CybersecurityThailand #OutstandingTechnicalImpact #CyberLeadership #SecurityExpert #ThailandFirst #CyberSecurityConsulting #VulnerabilityManagement #TrustedPartner
องค์กรของคุณมองเห็นความเสี่ยงจริงแล้วหรือยัง?
องค์กรของคุณมองเห็นความเสี่ยงจริงแล้วหรือยัง?
ในโลกที่ Vulnerability เปลี่ยนเร็วกว่า Patch การ “ไม่รู้” คือความเสี่ยงที่อันตรายที่สุด
เราเป็น Tenable Partner อย่างเป็นทางการ พร้อมให้บริการโซลูชันระดับโลกด้าน Cyber Exposure Management
สิ่งที่ Tenable ช่วยองค์กรคุณได้
Continuous Vulnerability Management มองเห็นช่องโหว่ทั้งหมดแบบ Real-time
Cloud & Container Security ปกป้อง Cloud, VM, Container และ Kubernetes
IT / OT / IoT Visibility ครอบคลุมทั้งระบบ IT และ OT
Risk-Based Prioritization แก้ไขช่องโหว่ที่ “กระทบธุรกิจจริง” ก่อน
ทำไมต้องเลือกเรา
✔ Authorized Tenable Partner
✔ ทีมผู้เชี่ยวชาญด้าน Vulnerability & Risk Management
✔ ให้คำปรึกษา ตั้งแต่ Assessment → Implementation → Optimization
✔ เหมาะกับองค์กรที่ต้องการยกระดับ Cyber Maturity อย่างแท้จริง
เพราะ Cybersecurity ไม่ใช่แค่การติดตั้งเครื่องมือ แต่คือการ “มองเห็นความเสี่ยงก่อนที่จะกลายเป็น Incident”
#bigfish #cybersecurity #Tenable #TenablePartner #CyberExposureManagement #VulnerabilityManagement #CybersecuritySolutions #DigitalRisk #ITSecurity #OTSecurity
Burp Suite
Burp Suite โดย BigFish
จัดจำหน่าย Burp Suite License
ให้คำปรึกษาและ Implement
Training สำหรับทีมเทคนิค
Penetration Testing & Web Security Assessment
เราไม่ได้ขายแค่เครื่องมือแต่ขาย “ความมั่นใจด้านความปลอดภัย”
#bigfish #BurpSuite #WebSecurity #PenTest #Cybersecurity #ApplicationSecurity #DigitalRisk #CyberDefense #BurpSuiteThailand #WebPenetrationTesting #APIsecurity #CybersecuritySolutions
งาน #MiSSConfX
อีกหนึ่งงานที่เต็มไปด้วย Insight, การเรียนรู้ และ Passion ของคนในโลก Cyber
BigFish ภูมิใจที่ได้เป็นผู้สนับสนุนหนึ่งในงานที่ผลักดันวงการ Cybersecurity ของไทยไปข้างหน้าขอบคุณทุกท่านที่มาพบกันวันนี้ค่ะ
สไลด์จากงานพร้อมให้ดาวน์โหลดแล้ว!
เปิดให้ดาวน์โหลดได้ทั้งบุคคลทั่วไป ผู้เชี่ยวชาญ และนักศึกษา
กรอกข้อมูลสั้น ๆ เพื่อเข้าถึงไฟล์ได้เลยค่ะ
https://www.bigfish.co.th/form/missconfx/
See you at the next event.
#MiSSConfX #BigFish #BigFishSponsor #Cybersecurity #ความปลอดภัยไซเบอร์ #งานสัมมนาไซเบอร์ #สนับสนุนวงการไอทีไทย #CyberCommunityTH #CyberEventTH #TechThailand #งานไอทีไทย #ร่วมสนับสนุนความรู้
BigFish ร่วมสนับสนุนความรู้ ความคิด และความพร้อม เพื่อป้องกันโลกดิจิทัลที่ปลอดภัยยิ่งขึ้น
BigFish มีความยินดีร่วมเป็น Sponsor ในงาน #MiSSConfX
เพื่อสนับสนุนการแบ่งปันความรู้และยกระดับวงการ Cybersecurity ไทยให้แข็งแกร่งยิ่งขึ้น
แล้วเจอกันในงานค่ะ
29 พฤศจิกายน 2025 | 8:30–16:30 น.
ห้องประชุมนานาชาติ 17201 ม.เกษตรศาสตร์
#MiSSConfX #BigFish #BigFishSponsor #Cybersecurity #ความปลอดภัยไซเบอร์ #งานสัมมนาไซเบอร์ #สนับสนุนวงการไอทีไทย #CyberCommunityTH #CyberEventTH #TechThailand #งานไอทีไทย #ร่วมสนับสนุนความรู้
Ready to Level Up Your Cyber Defense?
Ready to Level Up Your Cyber Defense?
BigFish พร้อมร่วมแชร์มุมมองและประสบการณ์ด้าน Cybersecurity ที่คุณนำไปใช้ได้จริง
ในงานสัมมนา #MiSSConfX ที่รวมกูรูและผู้เชี่ยวชาญไว้ในงานเดียว
ฟรี! จำกัด 150 ที่นั่งเท่านั้น — รีบจองก่อนเต็ม
MiSSConfX.eventbrite.com
วันที่ 29 พฤศจิกายน 2025 | 8:30–16:30 น.
ห้องประชุมนานาชาติ 17201 ม.เกษตรศาสตร์
See you there.
#MiSSConfX #BigFish #BigFishCybersecurity #งานไซเบอร์ #ความปลอดภัยไซเบอร์ #สัมมนาฟรี #งานสัมมนาไอที #CybersecurityTH #งานไอที #CyberEvent #CyberConferenceTH #ลงทะเบียนด่วน #LimitedSeats #TechThailand #ปลอดภัยไซเบอร์
ภาพบรรยากาศงาน DigiTech ASEAN Thailand & AI Connect 2025
DigiTech ASEAN Thailand & AI Connect 2025
อาคาร 7–8 อิมแพ็ค เมืองทองธานี | Booth No.10
19–21 พฤศจิกายน 2568
ขอบคุณทุกท่านที่แวะมาเยี่ยมชมบูธ BigFish และให้ความสนใจในโซลูชันของเรา ทีมงานรู้สึกยินดีและเป็นเกียรติอย่างมากที่ได้พูดคุยและแลกเปลี่ยนความรู้กับทุกท่าน ขอบคุณที่ให้เวลา ความสนใจ และความไว้วางใจ BigFish แล้วพบกันใหม่ในงานหน้า
#BigFish #CyberReady #DigiTechASEAN #AIConnect2025 #secureyourfuture #Cybersecurity #DigitalTransformation #ThailandTechEvent #CSaaS #CybersecurityThailand #BigFishAtDigiTech #DigiTechASEAN2025 #SoftwareParkThailand #สวทช #DigiTechASEAN2025 #AIConnect2025 #DigitalInnovation #TechCommunity
พบกับ BigFish ได้ในงาน DigiTech ASEAN Thailand & AI Connect 2025
พบกับ BigFish — Your Trusted Cybersecurity Partner
ได้ในงาน DigiTech ASEAN Thailand & AI Connect 2025
งานแสดงเทคโนโลยีและนวัตกรรมดิจิทัลระดับอาเซียน!
เตรียมพร้อมอัปเดตเทรนด์ Cybersecurity, AI และ Smart Solutions
พร้อมสัมผัสโซลูชันด้านความมั่นคงปลอดภัยไซเบอร์ครบวงจร
ที่จะช่วย “ยกระดับการปกป้องธุรกิจของคุณให้มั่นคงกว่าเดิม”
เจอกันที่บูธ BigFish
วันที่ 19–21 พฤศจิกายน 2568
อาคาร 7–8 อิมแพ็ค เมืองทองธานี
ลงทะเบียนเข้างานฟรี!
https://evcnx.co/AsMFk
#BigFish #DigiTechASEAN #AIConnect2025 #Cybersecurity #DigitalTransformation #ThailandTechEvent #CSaaS #CybersecurityThailand #BigFishAtDigiTech #DigiTechASEAN2025
Secure More Together
Secure More Together
วันพฤหัสบดีที่ 11 กันยายน 2568 | เวลา 09:30 – 13:00 น.
สถานที่: Victor Club – Samyan Mitrtown
ขอบคุณทุกท่านที่ให้ความสนใจและเข้าร่วมงาน Secure More Together มาร่วมเรียนรู้กลยุทธ์ลดช่องโหว่และบริหารความเสี่ยงไซเบอร์ เพื่อยกระดับความมั่นคงปลอดภัยองค์กรในยุคดิจิทัล โดยผู้เชี่ยวชาญจาก BigFish, Westcon และ Tenable ร่วมแบ่งปันกลยุทธ์ด้าน Exposure Management และการบริหารความเสี่ยงไซเบอร์ มองเห็นภาพรวมความเสี่ยง ลดช่องโหว่สำคัญ และตอบสนองภัยคุกคามได้อย่างแม่นยำ
#CyberSecurity #RiskManagement #SecureMoreTogether #BigFish #Tenable #Westcon #SecureMoreTogether #ExposureManagement #CyberSecurityStrategy #ProfessionalNetworking #DigitalSecurity #CyberRisk #BusinessSecurity #ThreatManagement #InformationSecurity #SecureBusiness
Tenable Gold Partner
มั่นใจในความปลอดภัยไซเบอร์ขององค์กรคุณ
BigFish ภูมิใจที่ได้เป็น Tenable Gold Partner พร้อมส่งมอบโซลูชันด้าน Vulnerability Management และ Exposure Management ที่ช่วยให้องค์กรสามารถ:
มองเห็นความเสี่ยงทุกจุดในระบบ IT & OT
ประเมินและจัดลำดับความสำคัญได้อย่างชัดเจน
ลดโอกาสการโจมตีไซเบอร์ด้วยข้อมูลที่แม่นยำ
เพราะ “การมองเห็นคือก้าวแรกสู่การป้องกัน”
ให้ BigFish และ Tenable ช่วยให้องค์กรของคุณปลอดภัยกว่าเดิม
#BigFish #Cybersecurity #TenablePartner #CyberResilience #VulnerabilityManagement #ExposureManagement #CyberDefense #OTSecurity #ITSecurity #BigFishSolutions #TenableThailand #Cybersecurity
Partner Connect 2025 | Partner Awards & Check Voice Singing Contest
Partner Connect 2025 | Partner Awards & Check Voice Singing Contest
ขอบคุณ M.TECH สำหรับการมอบรางวัล Sustainability Partner of the Year 2024 เรารู้สึกเป็นเกียรติอย่างยิ่งที่ได้รับรางวัลจาก M.TECH ในงาน Partner Connect 2025 ความสำเร็จนี้เป็นแรงผลักดันให้เรามุ่งมั่นพัฒนา “การเติบโตของธุรกิจ” และ “ความยั่งยืน” ไปพร้อมกับพาร์ทเนอร์ที่ยอดเยี่ยมเช่นคุณ
#bigfish #cybersecurity #MTECH #Security #PartnerConnect2025 #Panel #Discussion #CheckPoint #Citrix #FORTRA #Imperva #RSA #SentinelOne #Silverfort #SolarWinds #Vectra #watchTowr #MTECHทำถึง
เตรียมพร้อมก่อนเกิดวิกฤต – ปกป้องระบบงานหลักขององค์กรคุณ!
เตรียมพร้อมก่อนเกิดวิกฤต – ปกป้องระบบงานหลักขององค์กรคุณ!
ในวันที่ ภัยคุกคามทางไซเบอร์ หรือ เหตุการณ์ไม่คาดฝัน สามารถเกิดขึ้นได้ทุกเมื่อ
คุณจะมั่นใจได้อย่างไรว่า “ธุรกิจจะไม่สะดุด?”
เราพร้อมช่วยวางแผน Business Continuity Management (BCM)
ด้วยทีมที่ปรึกษาผู้เชี่ยวชาญ ที่จะร่วมออกแบบแนวทางรับมือสถานการณ์ฉุกเฉิน
รองรับทั้งภัยธรรมชาติ ระบบล่ม การโจมตีทางไซเบอร์ และอีกมากมาย
ลดความเสี่ยง ไม่ให้ระบบ IT หยุดชะงัก
วางแผนให้ธุรกิจเดินหน้าต่อได้อย่างราบรื่น
ปกป้องวันนี้ เพื่อความมั่นคงของวันพรุ่งนี้
#BigFish #cybersecurity #CSaaS #BusinessContinuity #CyberResilience #ITSecurity #BCM #DisasterRecovery #CyberPreparedness #BusinessContinuity #CyberResilience #ITSecurity #BCM #DisasterRecovery #CyberPreparedness #MSSP #ความต่อเนื่องทางธุรกิจ #ความปลอดภัยระบบไอที #ทีมที่ปรึกษาด้านความเสี่ยง #ITSecurity
งานสัมมนา Zscaler x BigFish “Transforming Business with the Power of Zero Trust and AI”
“Transforming Business with the Power of Zero Trust and AI”
ขอบคุณทุกท่านที่ให้เกียรติเข้าร่วมงานและแลกเปลี่ยนมุมมองเรื่องความปลอดภัยไซเบอร์ในยุค AI กับงาน “Transforming Business with the Power of Zero Trust and AI” ซึ่งจัดขึ้นในวันพฤหัสบดีที่ 24 กรกฎาคม 2568 ณ ห้อง VA Drawing (ชั้น 2) โรงแรม The Athenee Hotel, Bangkok เนื้อหาภายในงานจะเน้นถึงการเปลี่ยนผ่านสู่ธุรกิจยุคใหม่ต้องอาศัยกลยุทธ์ความปลอดภัยทางไซเบอร์ที่ล้ำหน้า โดยเฉพาะในโลกที่ขับเคลื่อนด้วย AI โดยร่วมแบ่งปันประสบการณ์จากผู้เชี่ยวชาญระดับแนวหน้าด้าน Cybersecurity เจาะลึกเรื่อง Zero Trust, AI-driven security แนวคิดดี ๆ ที่สามารถต่อยอดสู่กลยุทธ์ความมั่นคงขององค์กร
ผู้บรรยาย:
คุณมนัสศิริ จันสุทธิรางกูร | ประธานเจ้าหน้าที่ฝ่ายเทคนิค จาก BigFish
คุณ สุทธินันท์ แท่นนิล | ที่ปรึกษาอาวุโส ความมั่นคงปลอดภัยทางไซเบอร์ จาก Zscaler
คุณแพททริค บิลลิงส์ | ผู้เชี่ยวชาญด้านโซลูชัน ฝ่ายพันธมิตรธุรกิจ จาก Zscaler
BigFish ขอขอบคุณทุกท่านที่มาร่วมสร้างบรรยากาศสุดประทับใจภายในงาน มาร่วมแชร์ ร่วมฟัง และร่วมสนุกในงานสัมมนานี้เต็มอิ่มทั้งสาระ ไอเดียใหม่ และรอยยิ้มตลอดงาน และขอขอบคุณ Zscaler พาร์ตเนอร์คนสำคัญ ที่มาร่วมแบ่งปันความรู้แบบจัดเต็มเรื่อง Cybersecurity & AI! แล้วพบกันใหม่ในงานครั้งหน้านะคะ
ClickFix กลับมาแล้ว แรงกว่าเดิม! มัลแวร์ข้ามแพลตฟอร์มที่ไม่ต้องคลิกก็ติดได้
ClickFix กลับมาแล้ว แรงกว่าเดิม! มัลแวร์ข้ามแพลตฟอร์มที่ไม่ต้องคลิกก็ติดได้
มัลแวร์ ClickFix คือเทคนิคการโจมตีทางไซเบอร์ที่ใช้วิธีหลอกลวงเหยื่อให้ทำตามขั้นตอนที่ดูเหมือนจะ “แก้ไขปัญหา” บนคอมพิวเตอร์หรืออุปกรณ์ของตัวเอง แต่แท้จริงแล้วเป็นการติดตั้งมัลแวร์หรือซอฟต์แวร์ที่เป็นอันตรายลงไป
เตือนภัยมัลแวร์ ClickFix รูปแบบใหม่! มัลแวร์ชื่อดังที่เคยเล่นงานแค่ Windows ตอนนี้พัฒนาไปไกล โจมตีได้ทั้ง macOS, Android และ iOS
แค่เข้าเว็บไซต์ที่ถูกแฮ็ก ก็อาจติดมัลแวร์ได้ทันที
Android/iOS โดนแบบ "Drive-by Download" — ไม่ต้องคลิก ไม่ต้องติดตั้ง
macOS โดนหลอกให้รันคำสั่ง Terminal ดึงสคริปต์อันตราย
แฮ็กเกอร์ใช้เทคนิค redirect + เว็บปลอม + shell script เพื่อหลอกเหยื่อ
ป้องกันอย่างไร?
อย่าคลิกลิงก์หรือโฆษณาที่ไม่รู้จัก
หลีกเลี่ยงการวางคำสั่งจากเว็บแปลกใน Terminal
ใช้แอนตี้ไวรัสที่อัปเดตและระบบป้องกันเรียลไทม์
อัปเดตซอฟต์แวร์ให้ทันสมัยเสมอ
อว. Job Fair 2025
พบกับ BigFish ได้ที่งาน Job Fair 2025!
เตรียมตัวและเรซูเม่ให้พร้อมแล้วมาพบกันที่งาน“อว. Job Fair 2025” ระหว่างวันที่ 9–11 พฤษภาคม 2568 ณ ศูนย์การประชุมแห่งชาติสิริกิติ์ Exhibition Hall 1–2 บูธ B7
อย่าลืมแวะมาที่บูธของเรา! แล้วมาคุยกันว่า อนาคตของคุณจะเติบโตไปพร้อมเราได้อย่างไร
ตำแหน่งที่เปิดรับ:
Cybersecurity Assessment Specialist
Cybersecurity Sales Engineer
Cybersecurity Technical Support Engineer
ออกบูธงาน “สิทธิประโยชน์ในการเจาะตลาดดิจิทัลและยกระดับสู่อุตสาหกรรม 4.0“
"BigFish ร่วมเปิดประสบการณ์ดิจิทัล! ออกบูธในงานสัมมนา ‘สิทธิประโยชน์ในการเจาะตลาดดิจิทัลและยกระดับสู่อุตสาหกรรม 4.0’ เมื่อวันที่ 25 เม.ย. 68 ณ เวทีชั้น 4 สยามพารากอน โซน SCBX NEXT TECH เพื่อเสริมสร้างความรู้ ความเข้าใจเกี่ยวกับโอกาสทางธุรกิจในยุคดิจิทัล พร้อมแนวทางการใช้ประโยชน์จากสิทธิประโยชน์ต่าง ๆ เพื่อเร่งขับเคลื่อนองค์กรเข้าสู่อุตสาหกรรม 4.0 อย่างยั่งยืน" BigFish ขอบคุณทุกเสียงตอบรับที่มาร่วมพูดคุยกับเรา แล้วพบกันใหม่เร็ว ๆ นี้ค่ะ!"
สิทธิประโยชน์ในการเจาะตลาดดิจิทัล และยกระดับสู่อุตสาหกรรม 4.0
สวทช. ร่วมกับ สำนักงานส่งเสริมเศรษฐกิจดิจิทัลและเขตอุตสาหกรรมซอฟต์แวร์ประเทศไทย (Software Park Thailand)
ขอเชิญท่านเข้าร่วมงานสัมมนาในหัวข้อ "สิทธิประโยชน์ในการเจาะตลาดดิจิทัลและยกระดับสู่อุตสาหกรรม 4.0"
พบกับ BigFish ได้ในงานนี้
วันที่ 25 เมษายน 2568
เวลา 13.30 - 16.00 น.
เวทีชั้น 4 ศูนย์การค้าสยามพารากอน โซน SCBX NEXT TECH
ลงทะเบียนได้ที่ https://forms.gle/xCFpkfA6x5QWwoQa8
ประโยชน์สำหรับโรงงานผู้ผลิต:-
ปรับปรุงกระบวนการผลิต ให้เป็นระบบอัตโนมัติและประสิทธิภาพสูงขึ้น
แนวทางการยื่นแผนการลงทุน กับ BOI เพื่อปรับปรุงประสิทธิภาพการผลิต
(ได้รับการยกเว้นภาษีเงินได้นิติบุคคลในสัดส่วน 100% ของเงินลงทุนเป็นเวลา 3 ปี)
แนวทางการตรวจประเมินระดับความพร้อมขององค์กรด้วยตนเองด้วย ระบบ Thailand i4.0 CheckUp
สินเชื่ออัตราดอกเบี้ยพิเศษ จาก EXIM Bank
การค้ำประกันเงื่อนไขพิเศษ จาก บสย.
ประโยชน์สำหรับผู้ประกอบการ SI:-
รับฟังแนวทางการเคลมภาษี 2 เด้ง จากกรมสรรพกร และ BOI
รับฟังประสบการณ์จากบริษัท SI ที่เคยให้คำปรึกษาการอัพเกรดโรงงานให้ไปถึงอุตสาหกรรม 0
`Highlight‘ *พิเศษ! สำหรับผู้เข้าร่วมกิจกรรมเท่านั้น* ไม่มีค่าใช้จ่าย..
รับคำปรึกษา สำหรับการประเมินความพร้อมสู่อุตสาหกรรม 4.0
เข้าClinic เพื่อรับสิทธิประโยชน์ BOI และสถาบันการเงิน เพื่อยกระดับสู่อุตสาหกรรม 4.0
Cybersecurity-as-a-Service (CSaaS)
"ธุรกิจของคุณต้องการมากกว่าการป้องกัน แต่ต้องการพันธมิตรที่เข้าใจ BigFish พร้อมดูแลความปลอดภัยไซเบอร์ครบวงจร"
ขอแสดงความห่วงใยจาก BigFish
BigFish would like to send our support and heartfelt concern to you and your family during this earthquake event. We sincerely hope that you are safe and extend our encouragement to everyone affected.If you need any assistance regarding system usage or have any questions, our team is always here to support and assist you.
ภาพบรรยากาศ BigFish ในงาน Automation Expo
ขอบคุณทุกท่านที่แวะมาเยี่ยมชมบูธ BigFish ในงาน Automation Expo! ที่บูธ Software Park G19-G22พร้อมอัปเดตเทคโนโลยีสุดล้ำ ที่จะช่วยให้ธุรกิจของคุณก้าวสู่อนาคตอย่างมั่นใจ!
งานแสดงเทคโนโลยีและโซลูชั่นระบบอัตโนมัติแห่งภาคตะวันออก19-21 มีนาคม 2568 เวลา 9.00 - 16.30 น.ณ ศูนย์ประชุมและแสดงสินค้านานาชาตินงนุช พัทยา (NICE) จ.ชลบุรีพร้อมทั้งรับฟังสัมมนาสุดเข้มข้นจากผู้เชี่ยวชาญของ BigFishหัวข้อ "Cybersecurity Monitoring in Smart Industries" ปกป้องอุตสาหกรรมอัจฉริยะของคุณให้ปลอดภัยจากภัยคุกคามทางไซเบอร์!
AUTOMATION EXPO 2025
พบกับ BigFish ได้ที่บูธ Software Park G19-G22AUTOMATION EXPO 2025งานแสดงเทคโนโลยีและโซลูชั่นระบบอัตโนมัติสำหรับภาคการผลิตที่ครบเครื่องที่สุดวันที่ 19 -21 มีนาคม 2568 ณ ศูนย์ประชุมและแสดงสินค้านานาชาตินงนุชพัทยา (NICE)จังหวัดชลบุรี
เข้าร่วมงานฟรี! ลงทะเบียนล่วงหน้าได้แล้ววันนี้!ลงทะเบียนล่วงหน้าได้ที่: https://bit.ly/4iDTURxดูรายละเอียดเพิ่มเติมได้ที่ www.automation-expo.asia
#bigfish #cybersecurity #AUTOMATIONEXPO #AUTOMATIONEXPO2025 #NICE#งานแสดงเทคโนโลยีและโซลูชั่นระบบอัตโนมัติสำหรับภาคการผลิตที่ใหญ่ที่สุดในภาคตะวันออก #IndustrialAutomation #ระบบอัตโนมัติโรงงาน #หุ่นยนต์อุตสาหกรรม #DigitalFactory #FactoryDX #ส้มมนาฟรี #งานแสดงสินค้า #CPS #Industry50 #GMTX
TOP 10 Technology & Cyber Security Trends and Updates 2025
พบกับบูธ BigFish ได้ในงานนี้นะคะ
เขตอุตสาหกรรมซอฟต์แวร์ประเทศไทย (สวทช.) ขอเรียนเชิญทุกท่านเข้าร่วมงานสัมมนา
หัวข้อ TOP 10 Technology & Cyber Security Trends and Updates 2025
วันพฤหัสบดีที่ 6 มีนาคม 2568 เวลา 09.00 - 16.30 น.
ณ ห้องประชุมออดิทอเรียม ชั้น 3 อาคารซอฟต์แวร์พาร์ค ถ.แจ้งวัฒนะ จ.นนทบุรี
ฟรีสัมมนาไม่เสียค่าใช้จ่าย!
เดินทางมาง่ายๆ ด้วยรถไฟฟ้าสายสีชมพู
ขอเชิญทุกท่านมาร่วม...
วิเคราะห์ก้าวต่อไปของ Technology Trends และ AI ในปี 2025
เตรียมตัว Upskill และ Reskill ทักษะสำหรับผู้ที่ต้องการเริ่มต้นหรืออยู่ในสาย Business Analyst
แนวโน้มของ Data Analytic ในปี 2025 เพื่อต้อนรับการมาถึงของ Agentic AI และ Explainable AI (XAI)
รวมไปถึงการอัปเดตให้พร้อมรับมือภัยออนไลน์ที่ยังคงคุกคามทั้งในมุม Cyber security และ Digital forensics
พบคำตอบจาก GURU ระดับแนวหน้าของประเทศ และเคลียร์ทุกคำตอบแบบ INSIGHT ได้ในงานนี้
ลิงค์สำหรับลงทะเบียนและข้อมูลเพิ่มเติม:
https://www.nstda.or.th/r/r3bEJ
.
สำหรับท่านที่ประสงค์เข้าร่วมงานสัมมนา แต่ไม่สามารถลงทะเบียนได้
สามารถแจ้งได้ที่ [email protected]
พบกับ BigFish ในงาน สัมมนาภายในงาน AUTOMATION EXPO 2025
?พบกับ BigFish ในงาน สัมมนาภายในงาน AUTOMATION EXPO 2025เสริมศักยภาพทีมงานให้พร้อมรับมือทุกความท้าทายในยุค 5.0พบกัน 19-21 มีนาคม นี้ ที่สวนนงนุชพัทยา จ.ชลบุรีพบกับสัมมนาความรู้และอัพเดทเทคโนโลยีการผลิตอัตโนมัติจากวิทยากรชั้นนำแห่งวงการอุตสาหกรรมไทย ที่จะมาร่วมถ่ายทอดความรู้ และประสบการณ์แบบ Exclusive ที่นี่ที่เดียว เติมเต็ม ตอบโจทย์ทุกมิติการพัฒนาศัภยภาพบุคคลากรหากคุณคือ AUTOMATION PEOPLE ตัวจริงห้ามพลาดดูรายละเอียดหัวข้อสัมมนาเพิ่มเติมได้ที่ https://bit.ly/4h0QWpYดูรายละเอียดเกี่ยวกับงานได้ที่ www.automation-expo.asiaลงทะเบียนเข้าร่วมฟรี https://bit.ly/40Fth8M#BigFish #Cybersecurity #MSSP #Automationexpo2025 #Automationexpo
Promotion CrowdStrike Velocity Bundles (Endpoint Protection)
องค์กรขนาดเล็กและกลางก็สามารถมีระบบความปลอดภัยไซเบอร์ระดับโลกได้! ปกป้องธุรกิจของคุณจากภัยคุกคามทางไซเบอร์
ด้วยเทคโนโลยี ENDPOINT PROTECTION ล้ำสมัย! ที่จะช่วยลดความกังวลและสร้างความมั่นคงปลอดภัยให้กับธุรกิจของท่านในราคาพิเศษ
3 แพ็คเกจสุดคุ้มจาก CROWDSTRIKE VELOCITY BUNDLES PROGRAM
Falcon Go: NGAV
Falcon Pro: NGAV + USB Device Control+Host Firewall
Falcon Enterprise: NGAV+EDR/XDR+OW
"เริ่มต้นเพียง 25 users พร้อมข้อเสนอราคาพิเศษแบบ 1 ปีและ 3 ปี!"
งานสัมมนา "Securing Your Future with Cisco"
BigFish ร่วมกับ Cisco และ Ingram ร่วมจัดงานงานสัมมนาในหัวข้อ
"Securing Your Future with Cisco" เมื่อวันพฤหัสบดีที่ 28 พฤศจิกายน 2024 ณ โรงแรม Hyatt Regency Bangkok Sukhumvit
"เตรียมพร้อมรับมือกับภัยคุกคามไซเบอร์ในยุค AI!”
โดยจัดงานสัมมนาเพื่อยกระดับระบบป้องกันทางภัยไซเบอร์ในองค์กรให้มีประสิทธิภาพและปลอดภัยยิ่งขึ้นในยุคที่ภัยคุกคามทางไซเบอร์พัฒนาอย่างรวดเร็ว เพื่อที่จะเสริมสร้างความมั่นคงให้กับองค์กรของคุณ พร้อมลดความเสี่ยงที่อาจเกิดขึ้นจากภัยคุกคามที่คุกคามธุรกิจ
งานนี้ต้องขอขอบคุณลูกค้าที่น่ารักทุกท่านที่ให้ความสนใจและเข้าร่วมสัมมนาในงานนี้ และขอขอบคุณ Partner ดีๆอย่าง Cisco และ Ingram ที่ร่วมการจัดงานนี้กับเราค่ะ
#BigFish #Cybersecurity #MSSP #Cisco #ciscosecurity #IngramMicro #SSE #ZeroTrust
พบกับ BigFish จากประเทศไทย ที่บูท C10 งาน DigiTech ASEAN Thailand & AI Connect 2024
พบกับ BigFish Enterprise Limited จากประเทศไทย ที่บูท C10งาน DigiTech ASEAN Thailand & AI Connect 2024งานแสดงสินค้าและสัมมนาด้านเทคโนโลยีและดิจิทัลแห่งอาเซียนระหว่างวันที่ 20-22 พฤศจิกายน 2567 ณ ฮอลล์ 6 อิมแพ็ค เมืองทองธานี
ลงทะเบียนร่วมงานฟรีได้ที่ https://evcnx.co/a095M
BigFish ผู้ให้บริการด้านความปลอดภัยทางไซเบอร์แบบครบวงจร (MSSP) นำเสนอโซลูชันความปลอดภัยทางไซเบอร์ที่ครอบคลุม ปกป้องข้อมูลและระบบสำคัญของคุณด้วยเทคโนโลยีขั้นสูงและการสนับสนุนจากผู้เชี่ยวชาญตลอด 24 ชั่วโมงทุกวันบริการของเรา:• การป้องกันภัยคุกคามขั้นสูงด้วยเทคโนโลยี NGAV และ EDR• บริการสนับสนุนด้าน IT และความปลอดภัยทางไซเบอร์• การป้องกันภัยคุกคามทางอีเมล• การสำรองข้อมูล• การป้องกันการสูญเสียข้อมูล• การวางแผนกู้คืนจากภัยพิบัติด้วยประสบการณ์กว่า 19 ปีในด้านความปลอดภัยทางไซเบอร์ BigFish มอบโซลูชันที่มั่นใจได้ว่าระบบ IT ของคุณจะได้รับการปกป้องอย่างเต็มที่ รองรับการดำเนินธุรกิจอย่างต่อเนื่อง
#BigFish #Cybersecurity #MSSP #NGAV #EDR #DataProtection #DisasterRecovery #DigiTechASEANThailand #AIConnect #TechExhibition
OPTIMIZING BUSINESS OUTCOMES FROM YOUR CYBERSECURITY STRATEGY
BigFish ร่วมกับ Tenable และ Westcon ขอเรียนเชิญท่านร่วมฟังสัมมนาออนไลน์ในหัวข้อ "OPTIMIZING BUSINESS OUTCOMES FROM YOUR CYBERSECURITY STRATEGY"
"เรามีความเสี่ยงหรือไม่?"คำถามสำคัญที่ทีมผู้บริหารทุกทีมต้องเผชิญในโลกดิจิทัลปัจจุบัน
เราจะพาไปพบกับโซลูชั่นที่จะช่วยปกป้ององค์กรจากความเสี่ยงและเพิ่มผลลัพธ์ทางธุรกิจ แม้จะต้องเผชิญกับภัยคุกคามที่ซับซ้อนขึ้นไม่ว่าจะจาก IT, OT, และ cloud environments ด้วยโซลูชั่นที่ครอบคลุมของ Tenable
Zoom WebinarDate : Thu 7 Nov 2024Time : 10.00 - 11.30 hrs.
Agenda :
10.00-10.15: Vulnerability Management in the Modern Threat Landscape
10.15-11.20: Transitioning to a Risk-Based Vulnerability Management
11.20-11.30: Lucky draw
>>> Register now<<<
ภาพบรรยากาศงาน Embracing Industry 4.0 : Manufacturing Intelligence
ภาพบรรยากาศงาน Embracing Industry 4.0 : Manufacturing Intelligence
โดย BigFish ร่วมเป็น Speaker ในงานนี้ ในหัวข้อ Cybersecurity for Smart Factories เพื่อให้ความรู้ภัยคุกคามทางไซเบอร์ การรักษาความมั่นคงปลอดภัยทางไซเบอร์สำหรับเทคโนโลยีควบคุมเครื่องจักรในโรงงานอุตสาหกรรม ในวันที่ 22 สิงหาคม 2567 เวลา 09.00 - 16.30 น.ห้องออดิทอเรียม ศูนย์ประชุมอุทยานวิทยาศาสตร์ประเทศไทย
งาน Embracing Industry 4.0 : Manufacturing Intelligence
BigFish ร่วมเป็น Speaker กับ Software park ในงาน Embracing Industry 4.0 : Manufacturing Intelligenceทำความรู้จักกับภัยคุกคามทางไซเบอร์ พร้อมแนะนำวิธีการลดความเสี่ยงจากการโดนโจมตี รวมถึงแนวทางปฏิบัติ และโซลูชั่นในการรักษาความมั่นคงปลอดภัยทางไซเบอร์ สำหรับเทคโนโลยีควบคุมเครื่องจักรในโรงงานอุตสาหกรรม
วัตถุประสงค์
เพื่อเสริมสร้างศักยภาพของภาคอุตสาหกรรมการผลิตสู่อุตสาหกรรม 4.0
เพื่อให้ความรู้ความเข้าใจเกี่ยวกับอุตสาหกรรม 4.0 การประยุกต์ใช้เทคโนโลยีดิจิทัลในอุตสาหกรรม 4.0
เพื่อให้ความรู้ภัยคุกคามทางไซเบอร์ กรรักษาความมั่นคงปลอดภัยทาง สำหรับเทคโนโลยีควบคุมเครื่องจักรในโรงงานอุตสาหกรรม
เพื่อให้ความรู้ความปลอดภัยและการเข้าถึงข้อมูลส่วนบุคคล ในโรงงานอุตสาหกรรม
เหมาะสำหรับ
ผู้นำองค์กร นักลงทุน/ผู้ประกอบการ ที่สนใจและมีวิสัยทัศน์ในการปรับเปลี่ยนองค์กรสู่อุตสาหกรรม 4.0
ผู้บริหาร ที่มีอำนาจในการตัดสินใจ สำหรับการวางแผนองค์กร
ผู้จัดการฝ่ายการผลิต ฝ่ายบุคคล ฝ่ายไอที เทคโนโลยีสารสนเทศ
ผู้ที่สนใจ และนักพัฒนา อุตสาหกรรม 4.0
ประโยชน์ที่จะได้รับ
ได้รับความรู้และเข้าใจเกี่ยวกับอุตสาหกรรม 4.0 การประยุกต์ใช้เทคนโลยีดิจิทัลในโรงงานอุตสาหกรรม
การจัดการรักษาความมั่นคงปลอดภัยทาง สำหรับเทคโนโลยีต่างๆที่ใช้ในโรงงานอุตสาหกรรม
แนวทางการประยุกต์ใช้เทคนโลยีดิจิทัลกับ Privacy Policy ตามพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลกับอุตสาหกรรมภาคการผลิตและโรงงานอุตสาหกรรม
สามารถนำความรู้ที่ได้รับไปปรับใช้ในการตัดสินใจลงทุนในการปรับเปลี่ยนสู่อุตสาหกรรม 4.0
วันที่ 22 สิงหาคม 2567 เวลา 09.00 - 16.30 น.ห้องออดิทอเรียม ศูนย์ประชุมอุทยานวิทยาศาสตร์ประเทศไทยอุทยานวิทยาศาสตร์ประเทศไทย อำเภอคลองหลวง จังหวัดปทุมธานีลงทะเบียนได้ที่ https://www.nstda.or.th/r/MECSJ
…………..
สอบถามข้อมูลเพิ่มเติมได้ที่
Tel: 02-9621400
Line@: lin.ee/kZXS1qP
Email: [email protected]
Website: www.bigfish.co.th
#cybersecurity #security #manufacturin...
SOLUTIONS FOR BUILDING ORGANIZATIONAL RESILIENCE AND CYBERSECURITY PERFORMANCE
SOLUTIONS FOR BUILDING ORGANIZATIONAL RESILIENCE AND CYBERSECURITY PERFORMANCE
BigFish ผนึกกำลังร่วมกับผลิตภัณฑ์ชั้นนำ อาทิ CrowdStrike, SecurityScorecard, Ridge Security, Zscaler และ KnowBe4 จัดสัมมนาออนไลน์ในรูปแบบ Series 6 ตอน เพื่อถ่ายทอดความรู้และเทคโนโลยีที่เป็นประโยชน์ต่อการพัฒนาระบบรักษาความปลอดภัยทางไซเบอร์ขององค์กรให้มีประสิทธิภาพ ขอเรียนเชิญผู้บริหารองค์กร ผู้บริหารระบบ Cybersecurity, Cybersecurity Specialist และผู้ปฏิบัติงานด้านความปลอดภัยทางไซเบอร์ทุกท่าน ลงทะเบียนเข้าร่วมงานได้ฟรี เพื่อเข้าร่วมรับฟังในหัวข้อที่สนใจและสามารถติดตามเรื่องราวย้อนหลังได้ รวมถึงข้อมูลข่าวสารด้าน Cybersecurity จากเราทุกวันพฤหัสบดีที่ 23, 30 พฤษภาคม และ 6, 13, 20, 27 มิถุนายน 2024
เวลา: 10:30 – 12:00 น.สัมมนาออนไลน์ผ่านระบบ Zoom
ลงทะเบียนฟรี: https://www.bigfish.co.th/form/fb-register-webinar-series/
กำหนดการบรรยาย:
Episode1: GenAI for Cybersecurity วันพฤหัสบดีที่ 23 พฤษภาคม 2024 | เวลา.10.30-12.00 ผู้บรรยาย: คุณจักรพันธ์ ตุลยสิทธิ์เสรี | Senior Regional Sales Engineer, CrowdStrike Thailand Episode2: Third-Party Cybersecurity Risk Management
วันพฤหัสบดีที่ 30 พฤษภาคม 2024 | เวลา.10.30-12.00 ผู้บรรยาย: คุณพงษ์ศักดิ์ คลองตะเคียน | Presales Manager, SiS Distribution (Thailand) Episode3: Continuous Threat Exposure Management
วันพฤหัสบดีที่ 6 มิถุนายน 2024 | เวลา.10.30-12.00 ผู้บรรยาย: คุณพงษ์ศักดิ์ คลองตะเคียน | Presales Manager, SiS Distribution (Thailand) Episode4: Identity-first Approaches วันพฤหัสบดีที่ 13 มิถุนายน 2024 | เวลา.10.30-12.00 ผู้บรรยาย: คุณสุทธินันท์ แท่นนิล | Senior Security Consultant, Zscaler ThailandEpisode5: Security Behavior and Culture Programs วันพฤหัสบดีที่ 20 มิถุนายน 2024 | เวลา.10.30-12.00 ผู้บรรยาย: คุณมนัสศิริ จันสุทธิรางกูร | Chief Technology Officer, BigFish Enterprise LimitedEpisode6: Cyber Resiliency วันพฤหัสบดีที่ 27...
Exploring Attack Surface and Vendor Risk in the Digital Age
เมื่อวันศุกร์ที่ 29 มีนาคม 2567 ที่ผ่านมาทาง BigFish Enterprise Limited ร่วมกับ SecurityScorecard, Ridge Security และ SiS Distribution (Thailand) จัดงานสัมมนาภายใต้หัวข้อ "Exploring Attack Surface and Vendor Risk in the Digital Age" ณ โรงแรม Grande Centre Point Terminal 21 โดยงานนี้จะเน้นการบรรยายถึงความเสี่ยงและมาตรฐานด้านความมั่นคงปลอดภัยทางไซเบอร์ของผู้ให้บริการกายนอก และระบบที่ช่วยตรวจสอบและประเมินความเสี่ยงดังกล่าว รวมถึงเครื่องมือที่ช่วยค้นหาความเสี่ยงขององค์กรจากการถูกโจมตีโดยภัยคุกคามทางไซเบอร์เพื่อให้องค์กรได้ตระหนักรู้เกี่ยวกับความเสี่ยง และวิธีการป้องกันและจัดการกับความเสี่ยงเหล่านี้อย่างเป็นระบบและมีประสิทธิภาพที่สุด ต้องขอบคุณลูกค้าทุกท่านที่เข้าร่วมงาน หวังว่าคงจะได้รับความรู้และแนวทางนำไปปรับใช้กับองค์กรกันนะคะ และขอขอบคุณ Partner ดีๆที่มาร่วมจัดงานนี้ด้วยนะคะ แล้วพบกันใหม่งานหน้าค่ะ
#bigfish #cybersecurity #cybersecuritysolutions #securityscorecard #cyberrisks #RidgeSecurity
ระวัง!!! หากพบข้อความนี้ในมือถือ "มีผู้อื่นเข้าถึงหน้าจอของคุณ" เสี่ยงโดนดูดเงินหมดบัญชี
อันตราย! หากคุณเห็นข้อความนี้ในโทรศัพท์มือถือของคุณ
แสดงว่ามีคนรีโมทเครื่องเราอยู่ หรือควบคุมโทรศัพท์มือถือจากระยะไกล
สืบนครบาล IDMB โพสต์เตือนประชาชน หากโทรศัพท์มือถือขึ้นเตือนว่า “มีผู้อื่นเข้าถึงหน้าจอของคุณ” แสดงว่ามีคนรีโมทเครื่องเราอยู่ ซึ่งนี่คือ Google พยายามเตือนเรา
วิธีแก้เบื้องต้น คือ ให้เปิดโหมดเครื่องบินและปิดไวไฟ เพื่อปิดการเชื่อมต่ออินเทอร์เน็ต จากนั้นหาแอปแปลกๆ และถอนการติดตั้ง หรือเข้าเมนู Accessibility หรือการช่วยเหลือการเข้าถึง เพื่อดูว่าแอปไหนขอสิทธิ์รีโมท จากนั้นถอนการติดตั้งทันที
ทั้งนี้ไม่ควรหลงเชื่อ โหลดแอปฯ Remote Access เนื่องจากหากโหลดเเอปฯ ดังกล่าวไปแล้ว มิจฉาชีพจะสามารถควบคุมโทรศัพท์มือถือ และเข้าถึงข้อมูลส่วนบุคคลของเราได้ ซึ่งจะส่งผลทำให้ข้อมูลส่วนตัวของเราถูกนำไปใช้ในการกระทำความผิด หรืออาจจะมีการทำธุรกรรมทางการเงินผ่านโทรศัพท์มือถือของเรา ทั้งยังทำให้สูญเงินไปจนหมดบัญชีได้อีกด้วย
แหล่งที่มา: สืบนครบาล (IDMB)
NIST Cybersecurity Framework 2.0
NIST Cybersecurity Framework 2.0
NIST ได้ประกาศออก Cybersecurity Framework 2.0 (CSF) โดยเพิ่มเนื้อหาที่ช่วยให้องค์กรทุกขนาดนำไปใช้ได้จริง โดยมีการปล่อยดราฟเนื้อหาเพื่อรับความคิดเห็นมาปรับปรุงมากมาย ซึ่งเนื้อหาในเอกสารฉบับล่าสุดมีความโดดเด่นในการนำไปใช้จริง ไม่จำกัดเฉพาะองค์กรที่เป็นธุรกิจสำคัญ และมี quick start สำหรับธุรกิจขนาดเล็ก การจัดการความเสี่ยง และการสร้างความมั่นคงปลอดภัยใน Supply Chain หนึ่งในจุดเด่นของเนื้อหาคือการปรับปรุงฟังก์ชันหลักด้วยการเพิ่มหัวข้อ 'Govern' เพื่อการจัดการเชิงกลยุทธ์ในองค์กร ซึ่งควรมองเรื่อง Cybersecurity เป็นความเสี่ยงหลักขององค์กร ควบคู่กับเรื่องการเงินและชื่อเสียง CSF 2.0 ยังมาพร้อมกับเครื่องมือสำหรับค้นหาข้อมูลและการช่วยในการอ้างอิงคำแนะนำและประเมินกิจกรรมขององค์กร
แหล่งที่มา: https://www.nist.gov/cyberframework
Cactus แรนซัมแวร์ อ้างว่าสามารถขโมยข้อมูลของ Schneider Electric ได้ 1.5 TB
แก๊งค์แรนซัมแวร์ Cactus อ้างว่าได้ขโมยข้อมูล 1.5TB จาก Schneider Electric หลังจากละเมิดเครือข่ายเมื่อเดือนที่แล้ว กลุ่มนี้ได้เข้าถึงแผนกธุรกิจความยั่งยืนของบริษัทเมื่อวันที่ 17 มกราคม และขณะนี้กำลังขู่กรรโชกบริษัท โดยขู่ว่าจะเปิดเผยข้อมูลที่ถูกขโมยทั้งหมดหากไม่ได้รับการจ่ายค่าไถ่ ข้อมูลที่ถูกขโมยอาจรวมถึงข้อมูลที่ละเอียดอ่อนเกี่ยวกับระบบควบคุมอุตสาหกรรมและระบบอัตโนมัติของลูกค้า ตลอดจนการปฏิบัติตามกฎระเบียบด้านสิ่งแวดล้อมและพลังงาน Schneider Electric บริษัทข้ามชาติด้านการผลิตพลังงานและระบบอัตโนมัติของฝรั่งเศส มีพนักงานมากกว่า 150,000 คนทั่วโลก และรายงานรายได้ 28.5 พันล้านดอลลาร์ในปี 2566 แก๊งค์แรนซัมแวร์ Cactus ได้เพิ่มบริษัทมากกว่า 100 แห่งในเว็บไซต์ข้อมูลรั่วไหล โดยมีข้อมูลบางส่วนรั่วไหลทางออนไลน์หรือขู่ว่าจะทำเช่นนั้น ขณะที่ยังเจรจาเรียกค่าไถ่อยู่
แหล่งที่มา: BleepingComputer
ภาพบรรยากาศงานออกบูธงาน
ภาพบรรยากาศงานออกบูธงาน"TOP10 TECHNOLOGY & CYBER SECURITY TRENDS AND UPDATES 2024"เมื่อวันที่ 8 กุมภาพันธ์ 2567 ที่ตึก Software parkโดยทางเราได้นำ Product และ Service ของทาง BigFish ไปออกบูธกันอย่างหลายหลายโดยงานนี้ยังได้รับความสนใจจากผู้เข้าร่วมงานไม่น้อยเลยทีเดียว ต้องขอขอบคุณทาง Software park ที่จัดงานดีๆแบบนี้ค่ะ
Check Point เปิดตัวแพลตฟอร์ม Infinity
Check Point เปิดตัวแพลตฟอร์ม Infinity: ผู้บุกเบิกอนาคตของการรักษาความปลอดภัยทางไซเบอร์ที่ขับเคลื่อนด้วย AI โดยใช้ระบบคลาวด์
Check Point Infinity AI Copilot เป็นนวัตกรรมที่ทำให้ Security Admin และ Security Analyst สามารถรับมือกับความยุ่งยากในด้านความมั่นคงปลอดภัยไซเบอร์ได้อย่างมีประสิทธิภาพมากยิ่งขึ้น ด้วยการนำเทคโนโลยี Generative AI มาใช้งานที่ได้รับการเรียนรู้จากข้อมูลความมั่นคงปลอดภัยมากมายที่ Check Point สร้างสมมานานกว่า 30 ปี
Infinity AI Copilot ช่วยให้ Security Admin สามารถติดตามและจัดการกับงานด้านความมั่นคงปลอดภัยได้อย่างมีประสิทธิภาพ ผ่านการให้ข้อมูลและคำแนะนำที่เป็นประโยชน์ ซึ่งทำให้กระบวนการตัดสินใจเรื่องความมั่นคงปลอดภัยเป็นไปได้อย่างรวดเร็วและถูกต้องมากยิ่งขึ้น
นอกจากนี้ Infinity AI Copilot ยังช่วยในการตรวจสอบและวิเคราะห์ข้อมูลเพื่อให้ Security Analyst สามารถตอบสนองต่อการบุกรุกไซเบอร์อย่างทันท่วงที โดยให้ข้อมูลที่สมบูรณ์และเป็นประโยชน์ที่ถูกต้อง ทำให้ผู้วิเคราะห์สามารถดำเนินการป้องกันและตอบสนองต่ออุบัติการณ์ได้อย่างมีประสิทธิภาพ
การใช้เทคโนโลยี Generative AI ใน Infinity AI Copilot ทำให้มีความสามารถในการปรับปรุงและปรับเปลี่ยนตามการเรียนรู้จากประสบการณ์ที่เกิดขึ้นในโลกจริง ทำให้ตอบสนองต่อการเปลี่ยนแปลงของสถานการณ์ได้อย่างมีประสิทธิภาพ นอกจากนี้ยังมีการใช้ระบบถามตอบที่คนทุกคนคุ้นเคย เหมือนการใช้ ChatGPT เพื่อสะท้อนถึงความสามารถในการสื่อสารที่สามารถทำได้ง่ายและทำให้ผู้ใช้ทุกคนเข้าถึงข้อมูลได้อย่างสะดวกสบาย
Infinity AI Copilot มีคุณสมบัติเด่นที่ช่วยเพิ่มประสิทธิภาพในการจัดการงาน Cybersecurity และการปกป้องความมั่นคงปลอดภัยของระบบขององค์กรได้ดังนี้:
ลดเวลาในการจัดการงาน Cybersecurity: Infinity AI Copilot ช่วยลดเวลาที่ Security Admin และ Security Analyst ต้องใช้ในการตรวจสอบเหตุการณ์ที่เกิดขึ้น, การจัดทำรายงาน, และการแก้ไขปัญหาโดยให้ข้อมูลและคำแนะนำที่มีประสิทธิภาพ. การใช้ Generative AI ที่เรียนรู้จากข้อมูลมากมายทำให้สามารถตอบสนองต่อสถานการณ์ได้อย่างรวดเร็ว
บ...
SecurityScorecard Free Trial
SecurityScorecard Free Trial
ทดลองใช้ SecurityScorecard ฟรี 14 วัน!!! เพื่อความมั่งคงปลอดภัยทางไซเบอร์ที่ดียิ่งขึ้นลงทะเบียนทดลองใช้ได้ที่ https://lnkd.in/gE2a4BMJ
Forcepoint ผู้นำในด้าน Data Leak Prevention
Forcepoint ผู้นำตลาดในด้านระบบวิเคราะห์และป้องกันการรั่วไหลของข้อมูลภายในองค์กร (Data Loss Prevention) หรือที่รู้จักกันสั้นๆในชื่อ DLP ด้วยเทคโนโลยีการตรวจจับข้อมูลที่ล้ำสมัย มีการทำงานที่สอดคล้องกับ Standard และ Framework ที่เกี่ยวข้องกับการบริหารจัดการความปลอดภัยทางไซเบอร์มากมาย ทำให้มั่นใจได้ว่าข้อมูลจะได้รับการปกป้องอย่างถูกต้อง นอกจากนี้ DLP ของ Forcepoint ยังสามารถทำงานร่วมกับ Forcepoint Web Security และ Forcepoint Mail Security ได้เป็นอย่างดี เพื่อเพิ่มความปลอดภัยและป้องกันความเสียหายที่อาจเกิดขึ้นจากการสูญหายของข้อมูลขององค์กร
Forcepoint DLP ป้องกันการรั่วไหลของข้อมูลในระดับ Endpoint เพื่อให้สามารถควบคุมการใช้ข้อมูลบนเครื่องคอมพิวเตอร์ได้จากทั้งภายในและภายนอกองค์กร โดยรองรับทั้งระบบปฏิบัติการ Windows และ Mac OS
Forcepoint DLP ป้องกันการรั่วไหลของข้อมูลบน Cloud สามารถติดตั้งใช้งานได้หลากหลายทั้ง G-Suite (Google Drive) Microsoft Azure Office 365 เป็นต้น
Forcepoint DLP สามารถทำงานร่วมกับ Data Classifcation และ Digital Right Management เพื่อให้สามารถตรวจสอบและป้องกันการรั่วไหลของข้อมูลโดยการทำ Labeling
Forcepoint DLP สามารถตรวจจับข้อมูลได้แม้เป็นไฟล์รูปภาพ หรือแม้แต่กระจายข้อมูลออกเป็นข้อมูลย่อย ๆ ก่อนส่งออกผ่านช่องทางต่าง ๆ ด้วยเทคนิคการทำ Optical Character Recognition (OCR)
ญี่ปุ่นหวั่น! LINE ไม่ปลอดภัยหลังพบจีนสามารถเข้าถึงข้อมูลได้
ญี่ปุ่นหวั่น! LINE ไม่ปลอดภัยหลังพบจีนสามารถเข้าถึงข้อมูลได้
สืบเนื่องจาก Line Corp. ผู้ให้บริการแอปพลิเคชันส่งข้อความที่ได้รับความนิยมจากทั้งในญี่ปุ่นและต่างประเทศ ได้แจ้งว่าข้อมูลส่วนบุคคลของผู้ใช้บริการมีการส่งออกไปยังประเทศอื่น ๆ โดยไม่ได้ระบุว่าประเทศใดอย่างชัดเจนใน Data Protection Guideline ซึ่งการกระทำนี้ไม่เป็นไปตามกฏหมายคุ้มครองข้อมูลส่วนบุคคลฉบับใหม่ที่ได้ประกาศออกมาเมื่อปีที่แล้วในประเทศญี่ปุ่น
ทาง Line กล่าวว่า ได้มีการใช้บริการบริษัทผู้ดูแลการพัฒนาเทคโนโลยีปัญญาประดิษฐ์ในเครือของประเทศจีนเช่นเดียวกับบริษัทในเครือ Naver ของประเทศเกาหลี ทำให้บริษัทดังกล่าวสามารถเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้บริการได้ โดยสามารถเห็นชื่อผู้ใช้บริการ หมายเลขโทรศัพท์ และอีเมล แต่ข้อความทั่วไปนั่นไม่ได้ถูกอ่านเพราะมีการเข้ารหัสไว้แล้ว
เรื่องนี้ทำให้คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของรัฐบาลญี่ปุ่นทำการจัดตั้งคณะกรรมการบุคคลที่สามเพื่อตรวจสอบเหตุการณ์ดังกล่าว เนื่องจากมีความกังวลเพราะแอปพลิเคชัน Line นั้นได้เป็นที่นิยมทั้งในญี่ปุ่น และประเทศอื่น ๆ เช่น ไต้หวัน ไทย และอินโดนีเซีย
ถึงแม้ปัจจุบันประธานผู้ให้บริการแอปพลิเคชันดังกล่าวจะออกมาขอโทษที่ไม่ได้ระบุข้อมูลไว้อย่างชัดเจน และแจ้งว่าข้อมูลผู้ใช้งานในญี่ปุ่นได้ถูกเก็บไว้ฐานข้อมูลในเกาหลีใต้ รวมถึงข้อมูลภาพถ่าย วีดีโอ และประวัติการชำระเงินด้วย และกำลังดำเนินการเพื่อย้ายข้อมูลทั้งหมดมาไว้ในประเทศญี่ปุ่น และทำการปิดงานด้านการพัฒนาในประเทศจีนแล้ว รวมถึงให้มั่นใจได้เนื่องจากไม่มีการส่งข้อมูลที่ไม่เหมาะสมใด ๆ ไปยังประเทศจีนในช่วงเวลาก่อนหน้านี้
แต่ถึงอย่างนั้นเทศบาลบางแห่งในประเทศญี่ปุ่นอย่างโอซาก้า และคางาวะก็ยังคงระงับการใช้งานแอปพลิเคชันดังกล่าวชั่วคราว รวมถึงหัวหน้าเลขาธิการคณะรัฐมนตรีญี่ปุ่น คัตสึโนบุ คาโตะ ก็ได้ออกมาประกาศว่า รัฐบาลญี่ปุ่นมีมติห้ามการใช้แอปพลิเคชัน Line ส่งข้อมูลที่มีความอ่อนไหวเป็นการชั่วคราว
ดังนั้นแล้วทางเราจึงเสนอว่าหากท่านใดไม่มั่นใจให้ระงับการใช้งานแอปพลิเคชันดังกล่าวชั่วคราว หรืองดส่งข้อความที่...
อัปเดตแพทช์ด่วน! Microsoft Exchange กลายเป็นเป้าโจมตี
อัปเดตแพทช์ด่วน! Microsoft Exchange กลายเป็นเป้าโจมตี
เมื่อวัน 2 มีนาคมที่ผ่านมาทาง Microsoft ได้ปล่อยแพทช์อัปเดตเพื่อแก้ไขสี่ช่องโหว่ Zero-Day ใน Exchange Server ซึ่งกำลังเป็นเป้าโจมตีของกลุ่มแฮกเกอร์จีนที่ชื่อ "Hafnium"
Microsoft ได้ขอให้ผู้ใช้งาน Microsoft Exchange Server ทำการอัปเดตโดยเร็วที่สุดเนื่องจากช่องโหว่ดังกล่าวได้ส่งผลกระทบต่อ Exchange Server 2013, Exchange Server 2016 และ Exchange Server 2019 (Exchange Online ไม่ได้รับผลกระทบใด ๆ )
Microsoft แจ้งว่ากลุ่มแฮกเกอร์ที่โจมตีนั้นมีชื่อว่า Hafnium ได้โจมตีโดยใช้ Ransomware "DearCry" มุ่งเป้าไปที่ช่องโหว่บน On-Premise Exchange Servers เพื่อเข้าถึงบัญชีอีเมล์ของผู้ใช้งาน ผ่านช่องโหว่ CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 และ CVE-2021-27065 โดยผู้โจมตีได้อาศัย Web Shell ในการขโมยข้อมูลและทำการโจมตีอื่น ๆ
นอกจากนี้ Microsoft ยังได้ทำการอัปโหลด Script ที่ใช้ในการตรวจสอบว่าบน Exchange Server ของผู้ใช้บริการมี Web Shell ที่ใช้ในการโจมตีหรือไม่ ( https://github.com/microsoft/CSS-Exchange/tree/main/Security )
เพื่อความปลอดภัยจากเหตุการณ์นี้ทาง BigFish ได้มีข้อแนะนำ ดังนี้
ปิดการใช้งานบริการของ Exchange Server ผ่าน Port 443 หากไม่ได้ใช้งาน
ใช้ Host-Based Firewall/Network-Based Firewall ร่วมกับ VPN ในการควบคุมการเข้าถึงและใช้งานบริการดังกล่าว
เปิดการป้องกันการโจมตีผ่านเครือข่ายที่อุปกรณ์ IPS ในการโจมตีช่องโหว่ของ Exchange Server ที่ใช้ CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 และ CVE-2021-27065
ทำการอัปเดตแพทช์บน Exchange Server
ทำการตรวจสอบว่า Exchange Server ถูกโจมตีแล้วหรือไม่โดยใช้ Script จาก Microsoft
ทำการอัปเดต Endpoint Protection ที่มี Anti-ransomware
ในกรณีที่ตรวจพบ Web Shell ดังกล่าวให้ตัดการเชื่อมต่อของ Exchange Server ออกจากอินเทอร์เน็ต เพื่อป้องกันการถูกขโมยข้อมูลและติด Ransomware และทำการสำรองข้อมูลอีเมล์ต่าง ๆ
อ่านเพิ่มเติม:
https...
Tenable.ot - The Industry’s First Unified, Risk-Based Platform For IT&OT Security
Tenable.ot - The Industry’s First Unified, Risk-Based Platform For IT&OT Security
องค์กรอุตสาหกรรมยุคใหม่ไม่ว่าเล็กหรือใหญ่ รวมถึงผู้ให้บริการด้านสาธารณูปโภค ต่างก็มีระบบบริหารจัดการ OT เพื่อใช้ในการดูแลการผลิตหรือควบคุมการให้บริการต่างๆ นอกจากนี้ในปัจจุบันยังมีการเชื่อมต่อระบบ OT และ IT เข้าด้วยกันเพื่อเพิ่มประสิทธิภาพในการบริหารจัดการระบบ ดังนั้นระบบ OT จึงเป็นเป้าหมายที่ง่ายต่อการถูกโจมตีจากแฮกเกอร์และผู้ไม่ประสงค์ดีซึ่งอาจก่อให้เกิดความเสียหายต่อกระบวนการผลิตหรือการให้บริการ
ด้วยเทคโนโลยีขั้นสูงของ Tenable.ot จะช่วยตรวจสอบ และป้องกันระบบ OT ของคุณให้ปลอดภัยจากการโจมตีทุกรูปแบบ คุณจึงมั่นใจได้ว่าระบบ OT ของคุณจะทำงานได้อย่างปลอดภัยและมีประสิทธิภาพ
Clubhouse ถูกตั้งคำถามถึงความปลอดภัยและความเป็นส่วนตัว
Clubhouse ถูกตั้งคำถามถึงความปลอดภัยและความเป็นส่วนตัว
Clubhouse แอปพลิเคชันที่มีได้รับความนิยมอย่างมากตั้งแต่ช่วงปลายปีในต่างประเทศ และได้รับความนิยมในไทยตั้งแต่ช่วงสองสามอาทิตย์ที่ผ่านมา ด้วยความนิยมที่พุ่งสูงขึ้นอย่างรวดเร็วเช่นเดียวกับ Zoom เมื่อปีที่แล้ว ทำให้ผู้ใช้งานที่เพิ่มขึ้นเริ่มตั้งคำถามถึงขั้นตอนการรักษาความปลอดภัยและความเป็นส่วนตัวของผู้ใช้งาน
เหตุการณ์ล่าสุดมีผู้พัฒนาภายนอกเปิดให้ใช้งานผ่าน GitHub เพื่อให้ผู้ใช้แอนดรอยด์สามารถใช้งานได้ภายใต้ชื่อ Houseclub ที่เป็นการถ่ายทอดเสียงห้องสนทนาไปยัง Third Party ซึ่งสามารถทำให้ผู้ใช้แอนดรอย์สามารถใช้งาน Clubhouse ได้เช่นเดียวกับผู้ใช้ iOS เพียงแต่ไม่สามารถสร้างห้องได้เองเท่านั้น เช่นเดียวกับเหตุการณ์ก่อนหน้านี้ที่มีผู้ใช้งานทำการถ่ายทอดเสียงออกไปในเว็บไซต์อื่นๆ และทาง Clubhouse ก็ได้ทำการแบนผู้ใช้งานนั้นอย่างถาวรและป้องกันไม่ให้มีการติดตั้งใหม่อีก
นอกจากนี้นักวิจัย SIO (Stanford Internet Observatory) ออกมาเปิดเผยว่าโครงสร้างพื้นฐานหลังบ้านของแอปพลิเคชัน Clubhouse ได้รับการจัดหาโดยบริษัท Agora ที่เติบโดในเซี่ยงไฮ้ ทำให้เกิดความกังวลว่าเนื้อหาการสนทนาอาจผ่านการตรวจสอบจากรัฐบาลจีน เนื่องจากเคยมีการฟ้องร้อง Agora ในเรื่องนี้มาแล้ว นอกจากนี้ยังพบว่าข้อมูลผู้ใช้ Clubhouse ถูกส่งโดยไม่มีการเข้ารหัสใดๆ ซึ่งผู้พัฒนาแอปพลิเคชั่น Clubhouse ก็ได้ออกมาบอกถึงแผนทบทวนนโยบายความปลอดภัยและความเป็นส่วนตัวและจะเข้ารหัสเพิ่มเติม
สุดท้ายเป็นที่ทราบกันดีกว่ากลุ่มนักพัฒนา Clubhouse นั้นเป็นเพียงกลุ่มเล็กๆเท่านั้น และการขยายกลุ่มเพื่อเพิ่มความน่าเชื่อถือและความปลอดภัยนั้นก็ต้องใช้เวลา ความท้าทายมากมายยังรอให้แอปพลิเคชันน้องใหม่เผชิญ ขอให้ทุกคนรอคอยและสนับสนุนกันต่อไป
อ่านเพิ่มเติม:
https://twitter.com/wongmjane/status/1359945302120165376
https://www.socialmediatoday.com/news/clubhouse-faces-new-security-questions-after-significant-data-breach/595481/
https://www.businessinsider.com/clubhouse-to-review-policies-after-chinese-dat...
Nozomi Networks
Nozomi Networks – Real Time Cyber Security and Visibiility for Industrial Control Networks ระบบรักษาความปลอดภัยสำหรับระบบ ICS/SCADA และ IOT ที่จะช่วยป้องกันองค์กรของคุณจากการโจมตีทางไซเบอร์ และช่วยให้คุณมองเห็นการแจ้งเตือนเมื่อเกิดความขัดข้องขึ้นในการปฏิบัติงานNozomi Networks คือ โซลูชั่นที่จะช่วยให้คุณได้รับความปลอดภัยที่ครบวงจร เพื่อให้คุณสามารถตรวจสอบการสื่อสารระหว่างเครือข่ายและพฤติกรรมที่เป็นความเสี่ยงของระบบ ICS/SCADA และ IOT ในองค์กร ทั้งยังให้ข้อมูลที่ถูกต้องและการตอบกลับที่รวดเร็ว
Nozomi Networks ประกอบไปด้วย 4 บริการหลักดังนี้1.Guardian คือ ระบบ ICS Cyber Security ที่ทำงานเชื่อมต่อระบบเครือข่ายโดยสามารถตรวจดู (monitor) ระบบเครือข่ายของIndustrial ผ่าน Network TAPs หรือ Mirror/SPAN ports บนอุปกรณ์ Switch ได้ โดยสามารถค้นหาอุปกรณ์ Industrial ได้อย่างอัตโนมัติ สามารถรวบรวม (Collect) Inventory ของอุปกรณ์ ICS ได้ เช่น ข้อมูลผู้ผลิต(manufacturer), หมายเลขรุ่น (model number) เป็นต้น และระบบสามารถสร้าง Graphical view เพื่อแสดงอุปกรณ์เป็นลำดับชั้น (Asset Hierarchy) และแสดงการเชื่อมต่อ (connections) ของอุปกรณ์ ICS ในระบบเครือข่ายได้ และระบบสามารถสร้างแผนภาพ interactive map เพื่อแสดงรายละเอียดการเชื่อมต่อของ ICS environment และแสดง Logical connections ได้
2. Central Management Console (CMC) คือ ระบบบริหารจัดการแบบรวมศูนย์ Centralized Management สามารถบริหารจัดการอุปกรณ์ Guardian ได้หลายๆ ชุด ผ่าน Web Console – HTTPS ได้ ซึ่งเหมาะกับระบบอุตสาหกรรมที่หลายสำนักงาน จะสามารถ Deploy Guardian ไว้กระจายตาม Site แล้วใช้ CMC ในการทำ Centralized Management ไว้ตรวจสอบจากศูนย์กลาง โดยระบบรองรับการทำ High Availability เพื่อความปลอดภัยได้ในอนาคต โดย CMC สามารถแสดงแผนที่ทางภูมิศาสตร์ของเครื่องใช้ Guardian รวมถึงระดับความเสี่ยงตามแต่ละพื้นที่ ทำให้ช่วยเข้าใจปัญหาอย่างรวดเร็วเมื่อเกิดปัญหาสำคัญขึ้น โดยการแจ้งเตือนเหตุการณ์
3. Smart Polling คือ Module Add-on เพิ่มเติม เพื่อเพ...
Apple ซ่อน IP ผู้ใช้งาน iOS จากบริการของ Google
Apple ซ่อน IP ผู้ใช้งาน iOS จากบริการของ Google
Apple ใน iOS 14.5 อัพเดตฟีเจอร์ใหม่ ให้เบราเซอร์เปลี่ยนทิศทางการเข้าเว็บไซต์ผ่าน proxy server เพื่อเพิ่มความเป็นส่วนตัวให้กับผู้ใช้งานและป้องกันการเข้าถึง IP address จาก Google
จากฟีเจอร์ความปลอดภัยของเบราเซอร์ Safari ที่คอยทำการแจ้งผู้ใช้งานเมื่อมีการเข้าถึงเว็บไซต์ที่ไม่ปลอดภัย Apple ได้อาศัยฐานข้อมูลจาก Google Safe Browsing หรือ Tencent Safe Browsing สำหรับผู้ใช้งานในจีน ที่เป็นบริการฐานข้อมูลรายการ URL ที่มีมัลแวร์หรือเนื้อหาฟิชชิง เพื่อนำมาใช้ในการตรวจสอบว่าเว็บไซต์ทีผู้ใช้งานเข้ามีการหลอกลวงหรือไม่
จากกรณีนี้ทำให้ Apple จำเป็นต้องส่ง URL บางส่วนของเว็บไซต์ที่ผู้ใช้งานต้องการเข้าถึงให้กับ Google หรือ Tencent และถึงแม้ว่าจะไม่มีการส่ง URL จริงให้แต่ก็อาจจะหลุดรอดที่อยู่ IP ของอุปกรณ์ที่ใช้งานได้
ดังนั้นใน iOS 14.5 Apple จึงได้เริ่มทำการ Proxy มาที่ Server ของ Apple เพื่อในที่อยู่ IP ทั้งหมดที่ส่งไปถูกส่งไปจาก Apple เท่านั้น โดยการเปลี่ยนแปลงครั้งนี้เป็นมาตรการความเป็นส่วนตัวได้พัฒนาขึ้นมาใหม่และแจ้งต่อนักพัฒนาแอพฯใน App Store
นอกจากนี้ iOS 14.5 ยังมีการกำหนดให้แอพฯต่างๆ ต้องขออนุญาตผู้ใช้งานก่อนทำการเก็บข้่อมูลในแอพฯ หรือเว็บไซต์ โดย iOS 14.5 มีกำหนดการเปิดตัวในช่วงฤดูใบไม้ผลินี้
ที่มา: The Hacker News
Update Chrome ด่วน! Google ปล่อยแพทช์ป้องกัน zero-day
Google เร่งแก้ไขช่องโหว่ zero-day บน Chrome Browser สำหรับ Desktop ที่กำลังถูกใช้งานโดยผู้ไม่ประสงค์ดี
ทาง Google ได้ออกประกาศถึงการอัพเดต Channel 88.0.4324.150 สำหรับ Windows, Mac และ Linux พร้อมแก้ไขข้อบกพร่องของ V8 JavaScript rendering engine ตาม CVE-2021-21148
ปัญหานี้ถูกแจ้งมาทาง Google ตั้งแต่ช่วงเดือนมกราคมที่ผ่านมาและทาง Google ก็ไม่ได้นิ่งนอนใจแต่อย่างไร แต่ได้มุ่งไปแก้ไขช่องโหว่ที่รุนแรงกว่าอย่าง CVE-2021-21142 ก่อน
ก่อนหน้านี้ทาง Google และ Microsoft ได้เปิดเผยการโจมตีของแฮกเกอร์เกาหลีเหนือที่ได้พยายามทำ social engineering ในการติดตั้ง Windows Backdoor แม้ว่าจะไม่ทราบแน่ชัดว่าจะมีการใช้ CVE-2021-21148 ในการโจมตีหรือไม่แต่ปัญหานี้ก็ได้รับการแก้ไขและประกาศออกมาทันทีหลังจากที่ได้รับรายงานว่าอาจมีความเกี่ยวข้องกัน
Cr.The Hacker News
Android เตรียมรับมือ Malware ใหม่มาอีกแล้ว
ดูเหมือนเวลาแห่งความสงบจะผ่านไปแล้ว เมื่อล่าสุดเจ้ามัลแวร์ Oscorp ได้ออกมาระบาดบนอุปกรณ์ Android เพื่อขโมยข้อมูลผู้ใช้ทั้งรูปแบบ Keylogger และบันทึกวีดีโอ
Malware ดังกล่าวได้ถูกเผยแพร่เข้ามาในรูปแบบ APK ผ่าน supporttoapp[.]com ที่ทำการขออนุญาตการเข้าถึงข้อมูลและสื่อสารกับเซิร์ฟเวอร์ C2
เมื่อ Malware ได้รับการอนุญาตแล้วก็จะเริ่มบันทึกการกดแป้นพิมพ์ ถอดแอพพลิเคชั่น ส่งออก SMS เปลี่ยนเส้นทางการชำระเงินแอพวอลเล็ตต่างๆ หรือแม้แต่เข้าถึงรหัส Two-Factor ในแอพ Google Authenticator
โดยทั้งนี้ยังไม่ทราบว่า Malware ตัวนี้ได้อยู่ในแอพพลิเคชั่นใดบ้าง แต่นักวิจัยส่วนใหญ่คิดว่าประเภทของแอพพลิเคชั่นที่มีความเกี่ยวข้องกับข้อมูลอ่อนไหว เช่น แอพธนาคาร หรือ แอพส่งข้อความ
อย่างไรก็ตามขอให้ผู้ใช้งานทุกท่านพิจารณาการอนุญาตการเข้าถึงข้อมูลอย่างถี่ถ้วนและให้โหลดแอพพลิเคชั่นที่น่าเชื่อถือจากแหล่งที่เชื่อถือได้เท่านั้นเพื่อความปลอดภัยของข้อมูลของตัวท่านเอง
Cr.Cyware Social, The Hacker News
ฐานข้อมูลไปรษณีย์ไทยหลุดกว่า 4 หมื่นรายการ!
เมื่อวานที่ผ่านมามีคนจำนวนไม่น้อยพบว่าข้อมูลบัญชีผู้ใช้ของไปรษณีย์ไทยกว่า 4 หมื่นรายการได้ถูกเผยแพร่บนโลกออนไลน์
เหตุการณ์นี้เกิดจากความผิดพลาดในการตั้งค่าฐานข้อมูลบนคลาวด์ที่ไม่ได้ถูกปิดกั้น ทำให้ฐานข้อมูลยอมให้ใครก็ได้เข้าถึง
ซึ่งข้อมูลในฐานข้อมูลดังกล่าวประกอบด้วย ชื่อ นามสกุล หมายเลขโทรศัพท์ วันเกิด และรหัสผ่านที่ใช้ในการเข้าสู่ระบบเพื่อใช้งาน จำนวน 41,220 รายการ
โดยไปรษณีย์ไทยได้ออกแถลงการในเวลาต่อมาเพื่อแจ้งให้กับผู้ใช้งานทราบว่าข้อมูลดังกล่าวเป็นข้อมูลที่ใช้ในแอพพลิเคชั่น "เจ้าหน้าที่นำจ่ายมืออาชีพ" เป็นแอพพลิเคชั่นฝึกทักษะของพนังงานที่ปัจจุบันไม่ได้ใช้งานแล้ว และเป็นข้อมูลของพนังงานภายในไปรษณีย์ไทยเอง ไม่ได้เป็นข้อมูลของลูกค้าแต่อย่างใด และได้ทำการแก้ไขเป็นที่เรียบร้อยแล้ว
แถลงการบอกอีกว่าฐานข้อมูลลูกค้าของไปรษณีย์ไทยนั้นได้รับการป้องกันจากอุปกรณ์รักษาความปลอดภัยที่ได้รับมาตรฐานสากลเป็นอย่างดี
อ่านประกาศเพิ่มเติมได้ที่: https://www.thailandpost.co.th/un/article_detail/article/11/20012
Apple Face ID ปลดล็อค ได้ไม่หวั่นแม้ใส่ Mask
ปัญหากวนใจทั้งหมดจะหมดไปเพียงรออัปเดตระบบปฏิบัติการ IOS ในครั้งถัดไป เพราะ Apple ช่วยให้เจ้าของสามารถปลดล็อกโทรศัพท์มือถือได้แล้วแม้ว่าจะสวมหน้ากากอยู่ก็ตาม แต่ก็ยังมีข้อแม้สำคัญอยู่อย่างหนึ่งที่จะลืมไปไม่ได้
เพราะเหตุการโรคระบาดอย่าง COVID-19 ทำให้ผู้ใช้งานต้องประสบปัญหาไม่สามารถปลดล็อกโทรศัพท์มือถือได้ผ่านคุณสมบัติพิเศษอย่าง Face ID ได้เนื่องจากพวกเขาต้องสวมหน้ากากอนามัยเกือบตลอดเวลา และปัญหาเหล่านี้จะถูกแก้ไขในการอัปเกรตโทรศัพท์มือถือของคุณให้เป็น IOS 14.5 แต่ผู้ใช้งานจะต้องสวม Smart Watch ของ Apple ด้วย
Apple Watch ดังกล่าวจะต้องเป็น Watch Series 3 ขึ้นไป และจะต้องทำการปลดล็อกไว้ก่อนเพื่อรักษาความปลอดภัย เพราะต้องยอมรับว่าการสแกนใบหน้าทั้งสวมหน้ากากนั้น มีรายละเอียดที่น้อยกว่า
โดยฟังก์ชั่นนี้จะไม่ได้ถูกตั้งเป็นค่าเริ่มต้นในการตั้งค่า และจะปลดล็อกได้เฉพาะโทรศัพท์มือถือเท่านั้น แต่หากต้องการเปิดใช้งาน Apple Pay หรือซื้อสินค้าใน App Store, iTune จะยังคงต้องลงชื่อเข้าใช้เช่นเดิม
cr.bbc
Spyware มุ่งเป้าโจมตี ผ่าน NoxPlayer
**วันที่ 5 กุมภาพันธ์ 2021: ทาง BigNox ได้ติดต่อทางเรามาโดยแจ้งว่าปัญหาที่เกิดขึ้นเป็นเพียงการเข้าใจผิด และได้ทำการแก้ไขแล้วดังนี้
- ใช้ HTTPS ในการดำเนินการ Software Update เพื่อลดความเสี่ยงในการโดนhijacking and Man-in-the-Middle (MitM) attacks
- ได้ทำการปรับปรุงการทำ integrity file check เพื่อตรวจสอบความถูกต้องของไฟล์
- การปรับเปลี่ยนอื่น ๆ เช่นการปรับการเข้ารหัสข้อมูลเพื่อป้องกันการรั่วไหลของข้อมูลส่วนบุคคลของผู้ใช้งาน
ทั้งนี้ทาง BigNox ได้ทำการนำไฟล์ดังกล่าวไปเตรียมพร้อมที่เซิร์ฟเวอร์สำหรับตรวจเชคเวอร์ชั่นของ NoxPlayer แล้ว ให้ผู้ใช้งานทำการเปิดใช้งานโปรแกรมอีกครั้ง โปรแกรมจะทำการตรวจสอบอัพเดทให้อัตโนมัติ
ทั้งนี้ทาง ESET ได้กล่าวว่า ทาง ESET ไม่ได้รับผิดชอบต่อข้อมูลข้างต้น
อ่านเพิ่มเติมได้ที่: https://www.welivesecurity.com/.../operation-nightscout.../
NoxPlayer ซอฟแวร์จำลอง Android ที่นิยมใช้กันอย่างแพร่หลายทั้งบน PC และ Mac โดยมีผู้ใช้งานกว่า 150 ล้านคนจาก 150 ประเทศทั่วโลก
การโจมตีครั้งนี้เริ่มตั้งแต่เดือนกันยายนปีที่แล้วจนกระทั่งตรวจไม่พบการโจมตีใดๆอีกในอาทิตย์ที่ผ่านมาตามที่ ESET ได้แจ้งกับ BigNox การโจมตีนี้ชี้ให้เห็นว่าเริ่มมีกลุ่มผู้ไม่ประสงค์ดีพยายามที่จะขโมยข้อมูลของกลุ่มเป้าหมายอย่างเกมเมอร์มากขึ้น
การโจมตีเกิดขึ้นโดยผู้ไม่ประสงค์ดีได้ทำการฝังโทรจันไว้กับ NoxPlayer ซึ่งเมื่อโปรแกรมถูกติดตั้ง Gh0st RAT ก็จะเริ่มทำการเก็บข้อมูลอ่อนไหวและตรวจจับการกดแป้นพิมพ์ รวมถึงยังมีการตรวจพบ PoisonIvy RAT ที่ถูกดาวน์โหลดโดยที่ผู้โจมตีได้ทำการควบคุมระยะไกลผ่าน BigNox Uploader
ดังนั้นเพื่อความปลอดภัยแล้วขอให้ผู้ใช้งาน NoxPlayer ทุกท่านที่ยังไม่ได้ติดโทรจันอย่าเพิ่งดาวน์โหลดการอัปเดตใดๆก็ตามที่ถูกส่งมาผ่าน BigNox Uploader และรอให้ BigNox ส่งการแจ้งเตือนว่าได้ทำการแก้ไขภัยคุกคามเหล่านี้ก่อน หรือทางที่ดีที่สุดคือถอนการติดตั้งโปรแกรมจะเป็นการปลอดภัยที่สุด
Cr.The Hacker News
การโจมตีรูปแบบใหม่ ผ่านบัญชีผีในองค์กร
บัญชีผีหรือบัญชีที่ไม่ได้ใช้งานที่หลายองค์กรปล่อยทิ้งไว้ ได้กลายเป็นการเพิ่มโอกาสการโจมตีทางไซเบอร์ตามงานวิจัยจาก Sophos
เมื่อการโจมตีครั้งแรกผู้ไม่ประสงค์ดีได้ใช้ Nemty ransomware ในการขุดเจาะข้อมูลโดยโจมตีผ่านบัญชีของผู้ดูแลระบบที่มีสิทธิ์การเข้าถึงระดับสูงที่ล่วงลับไปแล้วกว่าสามเดือน แต่ทางองค์กรยังคงเก็บบัญชีนี้ไว้เนื่องจากต้องใช้ในการเข้าถึงระบบหลายอย่าง
และครั้งที่สองได้ทำการเพิ่มบัญชีใหม่ก่อนเพิ่มเข้าในกลุ่มของผู้ดูแลระบบผ่าน Active Directory โดยการโจมตีครั้งนี้ผู้ไม่ประสงค์ดีได้ทำการลบ Virtual Server และทำการเข้ารหัส Backups Server ได้โดยไม่มีการแจ้งเตือนใดๆจากระบบ
ดังนั้นอย่าลืมที่จะลบบัญชีที่ไม่ได้ใช้งานและตรวจสอบ AD ของคุณเป็นประจำเพื่อความปลอดภัยขององค์กร
cr.techradar
PDPA Solution
อีกหนึ่งบริการจาก BigFish ที่กำลังได้รับความนิยม นั่นก็คือ การทำ PDPA
โดยเรามีทีมงานผู้เชี่ยวชาญที่สามารถ ออกแบบ Solution และให้คำปรึกษาให้กับลูกค้าอย่างถูกต้อง แม่นยำ และครบถ้วน
หากมีใครกำลังมองหาอยู่ ต้องข้อมูลเพิ่มเติม สามารถติดต่อเราได้เลยนะคะ
แฮกเกอร์อาจใช้ประโยชน์จากบัคของ Safari เพื่อขโมยไฟล์จากคุณ
จากรายงานใหม่ของนักวิจัยด้านความปลอดภัยพบว่า บัคในเบราว์เซอร์ Safari จาก Apple อาจถูกแฮกเกอร์นำไปใช้เพื่อขโมยไฟล์จากเครื่อง Mac และ ผู้ใช้ iOS
Pawel Wylecial ผู้ร่วมก่อตั้ง REDTEAM.PL ได้ค้นพบบัคนี้ตั้งแต่เดือนเมษายนที่ผ่านมาและได้แจ้งแก่ Apple แล้ว แต่เขาก็ได้ตัดสินใจที่จะประกาศออกสู่สาธารณะอีกครั้ง เมื่อเขาพบว่าผู้ผลิด iPhone ตัดสินใจที่ชะลอการแก้ไขบัคนี้ไปเป็นฤดูใบไม้ร่วงในปี 2021
ใน blog ที่ได้เผยแพร่แก่สาธารณะ Wylecial ได้อธิบายว่า บัคนี้อยู่ใน Web Share API ที่ถูก เรียกใช้กับ Safari ซึ่งเป็นตัวอนุญาตให้แบ่งปันข้อความ, ลิ้งค์, ไฟล์ และอื่นๆ ระหว่างเบราว์เซอร์
เบราว์เซอร์ของ Apple ได้อนุญาตให้ผู้ใช้งานสามารถแบ่งปันไฟล์ที่จัดเก็บไว้ในเครื่องระหว่างอุปกรณ์ iOS และ macOS ได้ แต่ถึงอย่างนั้นฟีเจอร์นี้อาจถูกนำไปใช้ประโยชน์โดยเว็บไซต์ที่เป็นอันตรายโดยการขโมยไฟล์จากเครื่องของผู้ใช้งาน เมื่อพวกเขาแบ่งปันไฟล์หรือข้อมูลผ่านเบราว์เซอร์ Safari
ซึ่งบัคนี้ได้ปรากฎอยู่ใน iOS เวอร์ชั่น 13.41 และ 13.6, macOS Mojave 10.14.16 ที่ใช้ Safari 13.1 และ macOS Catalina 10.15.5 ที่ใช้ Safari 13.1.1 ที่ยังไม่ได้รับการแก้ไข
โดยหวังว่าการเปิดเผยช้อมูลในครั้งนี้จะช่วยให้ Apple เร่งแก้ไขบัคนี้รวมถึงบัคอื่นๆอย่างเร็วที่สุด
ที่มา: techradar
นักพัฒนาต้องระวัง! คุณคือเป้าหมายของ Mac malware ที่เพิ่งถูกค้นพบ
นักวิจัยด้านความปลอดภัยของ Trend Micro ได้ค้นพบช่องทางใหม่โดยใช้นักพัฒนาเป็นช่องทางในการแพร่กระจายชุดมัลแวร์ XCSSET ไปยังผู้ใช้ Mac ที่ดูไม่เป็นภัย
XCSSET คือ Mac malware สายพันธุ์ใหม่ที่สามารถขโมยข้อมูลจากเว็บเบราว์เซอร์ Safari และแทรก JavaScript ที่เป็นอันตราย โดยสามารถขโมยรหัสผ่านข้อมูลทางการเงินและข้อมูลส่วนบุคคลได้
Malware นี้ยังสามารถใช้ในการติดตั้ง ransomware ได้อีกด้วย โดยพบครั้งแรกในโปรเจ็กต์ของ Xcode ซึ่ง Xcode เป็น integrated development environment ( IDE ) ที่นักพัฒนาใช้บน macOS เพื่อสร้างแอปพลิเคชันสำหรับ iPhone, iPad, Mac, Apple Watch และ Apple TV นักวิจัยของ Trend Micro ได้ให้ข้อมูลเชิงลึกเพิ่มเติมเกี่ยวกับการค้นพบของพวกเขาโดยกล่าวว่า:
“สถานการณ์นี้ค่อนข้างผิดปกติ ในกรณีนี้ malicious code จะถูกแทรกเข้าไปในโปรเจ็กต์ของ Xcode ดังนั้นเมื่อสร้างโปรเจ็กต์ malicious code ก็จะถูกเรียกใช้ด้วย สิ่งนี้ก่อให้เกิดความเสี่ยงสำหรับนักพัฒนาที่ใช้ Xcode โดยเฉพาะ โดยภัยคุกคามดังกล่าวได้ทวีความรุนแรงขึ้น เนื่องจากเราได้พบว่านักพัฒนาที่ได้รับผลกระทบนั้นได้แชร์โปรเจ็กต์ของพวกเขาบน GitHub ซึ่งนำไปสู่การโจมตีแบบลูกโซ่สำหรับผู้ใช้ที่นำข้อมูลเหล่านี้ไปใช้เป็น dependencies ในโปรเจ็กต์ของตนเอง เรายังได้ระบุภัยคุกคามนี้ในแหล่งที่มาเช่น VirusTotal ซึ่งบ่งชี้ว่าภัยคุกคามชนิดนี้มีความรุนแรง”
ที่มา: techradar
บัญชีเฟซบุ๊กกว่าล้านถูกปล่อยขายในดาร์กเว็บ
เหมือนว่าเฟซบุ๊กจะตกเป็นเป้าหมายของการละเมิดข้อมูลครั้งใหญ่อีกครั้ง เมื่อพบว่ามีข้อมูลส่วนตัวกว่า 267 ล้านโปรไฟล์ที่ถูกขายออนไลน์
รวมถึงรายละเอียดส่วนตัว เช่น ชื่อ, ที่อยู่, อีเมล, ชื่อบัญชีเฟซบุ๊ก, วันเกิด และหมายเลขโทรศัพท์ ถูกขายบนดาร์กเว็บในราคา 500 ปอนด์ (ประมาณ 20,000 บาท)
แม้ว่าข้อมูลที่ถูกขโมยไม่มีรหัสผ่าน แต่ข้อมูลที่มีอยู่ในฐานข้อมูลอาจถูกใช้โดยผู้ไม่หวังดีเพื่อนำไปใช้ในการทำฟิชชิ่งทางอีเมล หรือ SMS เพื่อขโมยรหัสผ่านต่อไปได้
ข้อมูลที่ถูกขโมยนี้ถูกค้นพบโดยนักวิจัยที่ Cyble ด้วยแพลตฟอร์มการประเมินความเสี่ยง ซึ่งใช้แคชเพื่อตรวจสอบความถูกต้องและตรวจสอบสาเหตุว่ามันถูกขโมยได้อย่างไร
แม้ว่า Cyble จะไม่สามารถยืนยันแหล่งที่มาของฐานข้อมูลนี้ได้ แต่ก็กล่าวว่า “ตอนนี้เราไม่ทราบว่าในครั้งแรกข้อมูลรั่วไหลได้อย่างไร อาจเกิดจากการรรั่วไหลของ 3rd Party API เนื่องจากข้อมูลที่รั่วไหลเป็นข้อมูลละเอียดอ่อนเกี่ยวกับผู้ใช้ และอาจถูกนำไปใช้ในการทำอาชญากรไซเบอร์อย่างฟิชชิ่งและการส่งสแปม"
นี่ไม่ใช่ครั้งแรกที่ข้อมูลผู้ใช้ของเฟซบุ๊กนั้นปรากฎบนแฮกเกอร์ฟอรัมหรือดีปเว็บ เมื่อเดือนที่แล้วชุดข้อมูลที่คล้ายกันนี้ ซึ่งส่วนใหญ่มาจากสหรัฐอเมริกานั้นก็ได้ปรากฎบน Elasticsearch ซึ่งมีรายละเอียดอย่าง ชื่อ, หมายเลขโทรศัพท์ และชื่อบัญชีเฟซบุ๊ก
อีกไม่กี่วันต่อมาพบว่าข้อมูลในฐานข้อมูลอื่นเพิ่มเติมอีก 42 ล้านรายการก็ได้ถูกพบออนไลน์เช่นกัน ซึ่งครั้งนี้ถูกโจมตีโดยแฮกเกอร์กลุ่มหนึ่ง และได้มีการทิ้งข้อความไว้ว่า “บอกเจ้าของให้รักษาความปลอดภัยเซิร์ฟเวอร์ด้วย”
ผู้เชี่ยวชาญด้านความปลอดภัได้ยแนะนำว่า ผู้ใช้ควรตรวจสอบการตั้งค่าความเป็นส่วนตัวและความปลอดภัยของบัญชีเฟซบุ๊กอีกครั้ง และเตือนไม่ให้ตอบกลับอีเมลหรือข้อความที่ไม่รู้จักเกี่ยวกับข้อมูลบัญชีโซเชียลมีเดีย
ที่มา: techradar
เยอรมันแบน Zoom จากการใช้ทางอย่างเป็นทางการ
รัฐบาลเยอรมันบางส่วนได้ปิดกั้นการใช้งาน Zoom ตามข้อกังวลเกี่ยวกับความเป็นส่วนตัวและความปลอดภัย
ท่ามกลางการกักกันเนื่องจาก coronavirus ทำให้ Zoom และแอปการประชุมทางไกลอื่น ๆ เป็นที่นิยมมากขึ้น อย่างไรก็ตามกลับพบว่าบริษัทอาจประสบกับผลกระทบที่รุนแรงหลังจากมีรายงานว่าทราฟฟิคมีการเราท์ผ่านจีน รวมถึงเหตุการณ์ Zoombombing ที่เกิดขึ้นในสหรัฐอเมริกา ทำให้เห็นว่า Zoom นั้นขาดมาตรการรักษาความปลอดภัยที่เหมาะสม และยังมีปัญหาด้านความเป็นส่วนตัวอื่น ๆ
ส่วนทางด้านประเทศไต้หวันนั้น รัฐบาลไต้หวันได้ออกมาประกาศก่อนหน้านี้ว่า ขอให้หลีกเลี่ยงการใช้ Zoom เนื่องจากปัญหาด้านความปลอดภัยและความเป็นส่วนตัวจำนวนมาก ทั้งยังแนะนำว่าให้ใช้แอปพลิเคชันคู่แข่งอย่าง Microsoft และ Google แทน
เนื่องจากจีนไม่ยอมรับไต้หวันในฐานะรัฐอิสระ ข้อมูลทางการที่ต้องส่งผ่านประเทศจีนจึงถือเป็นภัยคุกคามความเป็นส่วนตัวของประเทศ แถลงการณ์นี้ออกโดยกระทรวงความมั่นคงทางไซเบอร์ของไต้หวันโดยระบุว่า “ หากองค์กรต้องใช้ซอฟต์แวร์ที่ไม่ได้ผลิตในประเทศสำหรับการแลกเปลี่ยนระหว่างประเทศหรือสถานการณ์พิเศษอื่น ๆ ขอให้เปลี่ยนไปใช้แอปพลิเคชันที่เป็นที่นิยมและเป็นบริษัทสื่อสารยักษ์ใหญ่อย่าง Google และ Microsoft โดยเทคโนโลยีดังกล่าวสามารถใช้ได้ฟรีเนื่องจากปัญหาโรคระบาดในปัจจุบัน”
ทั้งยังเพิ่มเติมว่า “องค์กรควรพิจารณาตัวเลือกเหล่านี้หลังจากประเมินความเสี่ยงด้านความปลอดภัยของข้อมูลที่เกี่ยวข้องแล้ว”ทาง Zoom ที่มีฐานผู้ใช้การเพิ่มขึ้นถึง 200 ล้านคนในเดือนมีนาคมที่ผ่านมาก็ยังคงพยายามแก้ไช และออกมายอมรับว่ามีการจัดเส้นทางข้อมูลผิดพลาดทำให้ผ่านเซิร์ฟเวอร์จีน และได้ชี้แจงว่าได้หยุดใช้เซิร์ฟเวอร์สำรองสำหรับลูกค้าที่ไม่ใช่ชาวจีนแล้วในทำนองเดียวกันมีรายงานว่าการประชุมผ่าน Zoom นั้นไม่ได้รับการเข้ารหัสแบบ end-to-end ทำให้แฮกเกอร์สามารถดักฟังการโทร บันทึกการประชุมและเปิดเผยต่อสาธารณะบนอินเทอร์เน็ต รวมถึงผู้เข้าร่วมที่ไม่ได้รับเชิญก็สามารถเข้าร่วมได้ ทำให้เกิดความกังวลที่สำคัญไปยังทั่วโลก
&nbs...
CVE-2020-6819, CVE-2020-6820: ช่องโหว่ Zero-Day บน Mozilla Firefox
นักวิจัยรายงานพบช่องโหว่ zero-day บน Mozilla Firefox รวมถึงเบราว์เซอร์อื่น ๆ ก็อาจได้รับผลกระทบ
เมื่อวันที่ 3 เมษายน Mozilla Foundation ได้เผยแพร่ คำแนะนำ 2020-11 สำหรับ Mozilla Firefox และ Mozilla Firefox Extended Support Release (ESR) คำแนะนำนี้กล่าวถึง การแก้ไขสองช่องโหว่สำคัญที่ถูกโจมตีเมื่อไม่นานมานี้ซึ่งเป็นเป้าหมายของการโจมตี
การค้นพบช่องโหว่นี้ถูกค้นพบโดย Francisco Alonso และ Javier Marcos โดย Alonso ได้กล่าวผ่านทวิตเตอร์ว่า “ตอนนี้ยังคงมีงานที่ต้องทำและข้อมูลอีกมากที่ต้องเปิดเผย (รวมถึงเบราว์เซอร์อื่น ๆ ด้วย)” นั่นอาจหมายถึง ข้อบกพร่องเหล่านี้น่าจะปรากฎในเบราว์เซอร์อื่น ๆ อย่างไรก็ตามข้อมูลดังกล่าวนั้นยังไม่เปิดเผยต่อสาธารณชน เหมือนว่าจะถูกเก็บเป็นความลับต่อไปจนกว่าจะมีการอัพเดตแพทใหม่จะเห็นว่าการโจมตีครั้งแล้วครั้งเล่านี้ยังคงถูกมุ่งเป้าไปที่แอปพลิเคชันที่ถูกใช้กันอย่างแพร่หลายอย่างเว็บเบราว์เซอร์ และช่องโหว่ล่าสุดนี้สามารถติดตามได้จาก another zero-day vulnerability ใน Mozilla Firefox มกราคม 2020
ที่มา: CVE-2020-6819, CVE-2020-6820: Critical Mozilla Firefox Zero-Day Vulnerabilities Exploited in the Wild
โดย : Satnam Narang เมื่อวันที่ 3 เมษายน 2020
Microsoft เตือนช่องโหว่ Zero-Day กำลังถูกใช้ประโยชน์
เมื่อวันที่ 23 มีนาคม 2020 ที่ผ่านมา ทาง Microsoft ได้เผยแพร่คำแนะนำด้านความปลอดภัย ADV200006 เพื่อแจ้งว่า ช่องโหว่ zero-day กำลังถูกใช้ใน Microsoft Windows หลายเวอร์ชั่น
โดยช่องโหว่ดังกล่าวเกิดขึ้นเนื่องจากไฟล์ .DLL ของ Window ทำการเรียกใช้ Adobe Type Manager Library เพื่อจัดการและเรนเดอร์รูปแบบอักษรในระบบ Adobe ซึ่งช่องโหว่นี้ประกอบด้วย 2 ส่วนสำคัญที่เป็นปัญหา คือ ไฟล์ .DLL จัดการรูปแบบของ Adobe Type 1 อย่างไม่เหมาะสม และ การที่ผู้ใช้งานทำการเปิดไฟล์ที่มีส่วนประกอบของช่องโหว่นี้หรือทำการเปิดหน้าต่างตัวอย่างนั่นเอง
ทาง Microsoft ยังไม่ได้ออก Patch สำหรับแก้ไขช่องโหว่นี้ ในระหว่างนี้พวกเขาแนะนำวิธีแก้ไขปัญหาต่อไปนี้:
ปิดการใช้งานหน้าต่างแสดงตัวอย่างและหน้าต่างแสดงรายละเอียดบน Windows Explorer
ปิดการใช้งานบริการ WebClient
เปลี่ยนชื่อ ATMFD.DLL (บน Windows 10) หรือ ปิดการใช้งานไฟล์ที่มาจาก registry
รายละเอียด AD200006: https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/adv200006#ID0EMGAC
Facebook เตรียมจ่าย 550 ล้านดอลลาร์ในคดีด้าน privacy
Facebook จัดตั้งงบกว่า 550 ล้านดอลลาร์สหรัฐ หลังจากถูกยื่นฟ้องจากผู้เสียหายในรัฐอิลลินอยส์ด้วยคดี privacy บริษัทกฎหมาย Edelson PC กล่าวว่าเมื่อวันพุธที่ผ่านมา ข้อตกลงดังกล่าวเกิดขึ้นหลังจากที่ Facebook ถูกฟ้องร้อง ในกรณีที่มีการเก็บรวบรวมข้อมูลการจดจำใบหน้าเพื่อนำไปใช้ในการติดแท็กภาพถ่าย ซึ่งถูกกล่าวหาว่าเป็นการละเมิดพระราชบัญญัติข้อมูลความเป็นส่วนตัวด้านข้อมูลไบโอเมตริกซ์
ระบบแท๊กบุคคลในภาพของFacebook เพื่อเชื่อมไปยังบัญชีของพวกเขาที่เพิ่งเปิดตัวไปเมื่อปีที่แล้วนั้น ทำให้ Facebook จำเป็นต้องเก็บข้อมูลเพื่อนำมาทำระบบการจดจำใบหน้า
"ข้อมูลไบโอเมตริกซ์จะเป็นหนึ่งในสองหัวข้อหลัก รวมถึงตำแหน่งทางภูมิศาสตร์ที่เราจำเป็นต้องจำกัดความให้กับข้อมูลส่วนตัวสำหรับคนรุ่นใหม่" Jay Edelson แห่ง Edelson PC กล่าวไว้ในอีเมลล์ที่ถูกเผยแพร่
คดีดังกล่าวได้ดำเนินการมาตั้งแต่ปี 2558 และข้อตกลงนี้เองก็ยังไม่ได้รับการอนุมัติจากผู้พิพากษา รัฐอิลลินอยส์นั้นเป็นรัฐเดียวที่มีกฎหมายว่าด้วยความเป็นส่วนตัวด้านไบโอเมตริกซ์ ที่อนุญาตให้ผู้เสียหายสามารถฟ้องร้องได้หากมีการละเมิดสิทธิของพวกเขา
ทาง Facebook เองก็ได้แถลงการณ์ทางอีเมลว่า "มันเป็นไปเพื่อประโยชน์สูงสุดของชุมชน Facebook และผู้ถือหุ้นของเราที่จะก้าวข้ามเรื่องนี้ไป"
แหล่งที่มา : cnet
2026 BigFish Enterprise Limited All Rights Reserved.
