Security
หน้าแรก Security
พบช่องโหว่ที่ยังไม่ได้รับการแก้ไขบน Zoom สำหรับวินโดวส์ 7 (หรือเก่ากว่า)
ช่องโหว่แบบ Zero-day ครั้งนี้ถูกค้นพบบนซอฟต์แวร์ประชุมผ่านวิดีโอชื่อดัง Zoom เวอร์ชั่นบนวินโดวส์ ที่เปิดให้ผู้โจมตีสามารถรันโค้ดอันตรายบนคอมพิวเตอร์ของเหยื่อที่กำลังใช้ Microsoft Windows 7 หรือเก่ากว่าได้
มัลแวร์ Joker ที่แฝงมากับแอพ แหกระบบความปลอดภัยมาโผล่บน Play Store อีกครั้ง
นักวิจัยด้านความปลอดภัยทางไซเบอร์พบกรณีมัลแวร์บนแอนดรอยด์ ที่ซ่อนตัวอยู่ในแอพพลิเคชั่นที่ถูกต้องอีกครั้ง โดยครั้งนี้แผลงฤทธิ์ด้วยการแอบกดสมัครสมาชิกบริการพรีเมี่ยมที่คิดเงินต่างๆ โดยที่ผู้ใช้ไม่ทันรู้ตัว
พบบั๊กร้ายแรงมากใน SAP อาจให้คนร้ายเข้ามาควบคุมเซิร์ฟเวอร์องค์กรได้
ทาง SAP ได้ออกแพทช์อุดช่องโหว่ร้ายแรงในส่วนของ LM Configuration Wizard ใน NetWeaver Application Server (AS) ซึ่งเป็นแพลตฟอร์มจาวา ช่องโหว่นี้เปิดให้ผู้โจมตีเข้ามาควบคุมแอพพลิเคชั่น SAP ได้โดยไม่ต้องยืนยันตัวตน
ฟีเจอร์กรองคอนเท็นต์บนเว็บของ Microsoft Defender ATP เปิดให้ใช้ฟรีแล้ว
ฟีเจอร์ Web Content Filtering ใหม่บน Microsoft Defender Advanced Threat Protection (ATP) จะถูกเปิดให้ใช้ฟรีสำหรับลูกค้าองค์กรทุกรายโดยไม่ต้องชำระค่าไลเซนส์เพิ่มเติม ซึ่งฟีเจอร์นี้ถือเป็นส่วนหนึ่งของความสามารถด้านการปกป้องการใช้งานบนเว็บ
Citrix ออกแพทช์สำคัญเพื่ออุดช่องโหว่ใหม่ 11 รายการบนหลายผลิตภัณฑ์
เมื่อต้นสัปดาห์ที่ผ่านมา Citrix ได้ออกแพทช์ด้านความปลอดภัยเพื่อแก้ปัญหาช่องโหว่มากถึง 11 รายการที่กระทบกับผลิตภัณฑ์ด้านเครือข่ายทั้ง Citrix Application Delivery Controller (ADC), Gateway, และ SD-WAN WAN Optimization edition (WANOP)
ไมโครซอฟท์เปิดตัวบริการตรวจจับมัลแวร์รูทคิต และสืบสวนบนระบบลีนุกซ์ฟรี
ทางไมโครซอฟท์ได้ประกาศเปิดตัวโครงการใหม่ที่จะให้บริการฟรี โดยมีเป้าหมายที่จะช่วยระบุหลักฐานจากการสืบสวนการเจาะระบบบนแพลตฟอร์มลีนุกซ์ โดยเฉพาะการค้นหา Rootkit และมัลแวร์ที่บุกรุกที่ตรวจพบได้ยาก
Webinar : สร้างระบบความปลอดภัยให้เน็ตเวิร์กด้วยแพลตฟอร์ม ESP จาก Aruba (30 ก.ค. 63)
Aruba Thailand และ บริษัท Zenithcomp ได้ร่วมจัดงาน Webinar ในหัวข้อ “Maximize network security with aruba zero trust ESP” เพื่อดูว่า Zero Trust ทำงานอย่างไร ในวันพฤหัสบดีที่ 30 กรกฏาคม 2563 เวลา 10.00 – 11.00 น. โดยมีรายละเอียดดังนี้
TikTok เตรียมหยุดให้บริการในฮ่องกง
แม้ TikTok จะยังไม่ได้ให้ความชัดเจนถึงกำหนดการที่จะออกจากตลาดฮ่องกง แต่ก็มีกระแสข่าวจากทาง Reuters ว่า น่าจะเกิดขึ้น “ภายในไม่กี่วันนี้” อย่างไรก็ตาม ตลาดฮ่องกงก็ดูเป็นตลาดที่เล็กและไม่มีผลกำไรสำหรับแพลตฟอร์มแชร์วิดีโอเจ้านี้
ทำความรู้จักกับ “Cisco Zero Trust” นิยามใหม่ของการรักษาความปลอดภัยไอที
เมโทรซิสเต็มส์ คอร์ปอเรชั่น ขอเสนอ Zero Trust แนวคิดด้านปลอดภัยจากซิสโก้ ที่จะตรวจสอบทุกการเข้าถึงจากบุคคลหรืออุปกรณ์ใด ไม่ว่าจะมาจากภายในหรือนอกเครือข่าย โดยครอบคลุม 3 องค์ประกอบหลักของการทำงานยุคดิจิทัล
แฮ็กเกอร์โจมตี RDP บนวินโดวส์มากขึ้นถึงเท่าตัว รวมมากกว่าแสนครั้งต่อวัน
ESET พบการเพิ่มสูงขึ้นมากของเครื่องไคลเอนต์ที่ตกเป็นเป้าโจมตีแบบ Brute-Force ผ่าน RDP ซึ่งถือว่ามีความเสี่ยงร้ายแรงมากโดยเฉพาะในบางองค์กรที่เพิกเฉยต่อการตั้งค่าด้านความปลอดภัย และการที่พนักงานใช้รหัสผ่านที่เดาง่ายโดยไม่มีระบบความปลอดภัยอื่นเพิ่มเติมมาปกป้อง
