By arjin Writer on Tag: Workday, Data Breach, Salesforce, Cybersecurity
Workday

Workday แพลตฟอร์มสำหรับงานบริหารทรัพยากรบุคคล รายงานเหตุการณ์ข้อมูลรั่วไหล ผ่านวิธีการ Social Engineering ทำให้ผู้โจมตีเข้าถึงข้อมูลได้ผ่านซอฟต์แวร์ 3rd Party ที่ใช้ในบริษัท ซึ่งต่อมาเปิดเผยว่าคือ Salesforce

Workday บอกว่าข้อมูลที่ถูกเข้าถึงเป็นรายชื่อช่องทางการติดต่อธุรกิจทั่วไป เช่น ชื่อ อีเมล หมายเลขโทรศัพท์ ไม่พบการเข้าถึงข้อมูลลูกค้าและข้อมูลอื่นภายในบริษัท อย่างไรก็ตามข้อมูลการติดต่อธุรกิจนี้สามารถนำไปใช้ทำ Social Engineering เพื่อหลอกลวงต่อได้ บริษัทจึงออกมาเปิดเผยเหตุการณ์ดังกล่าว

By arjin Writer on Tag: Palo Alto Networks, Acquisition, CyberArk, Cybersecurity
Palo Alto Networks

Palo Alto Networks ประกาศซื้อกิจการ CyberArk ตรงตามข่าวที่ออกมาเมื่อวาน โดย Palo Alto Networks จะซื้อหุ้นของ CyberArk ทั้งหมด จ่ายเป็นเงินสด 45.00 ดอลลาร์ต่อหุ้น และให้หุ้นของ Palo Alto Networks 2.2005 หุ้นต่อ 1 หุ้น CyberArk ซึ่งคิดเป็นมูลค่าดีลตามราคาหุ้นปัจจุบันประมาณ 2.5 หมื่นล้านดอลลาร์

Palo Alto Networks บอกว่าดีลนี้จะเสริมให้แพลตฟอร์มหลักของบริษัทมีส่วนความปลอดภัยของการยืนยันตัวตน (Identity Security) ที่แข็งแกร่งมากขึ้นในการเข้าถึงเครื่องมือต่าง ๆ สำหรับองค์กร โดยเฉพาะในยุคถัดไปของการทำงานที่มี AI Agent มากขึ้น จึงต้องมีระบบตรวจสอบและป้องกันควบคุมความปลอดภัยส่วน AI Agent นี้ด้วย

By arjin Writer on Tag: Palo Alto Networks, Acquisition, Rumors, CyberArk, Cybersecurity
Palo Alto Networks

The Wall Street Journal อ้างแหล่งข่าวที่เกี่ยวข้องระบุว่า Palo Alto Networks ใกล้ปิดดีลซื้อกิจการ CyberArk บริษัทซอฟต์แวร์ความปลอดภัย โดยมูลค่ายังไม่เปิดเผย แต่หากพิจารณาตามมูลค่ากิจการตามราคาหุ้นของ CyberArk ปัจจุบัน ดีลนี้ก็น่าจะสูงกว่า 2 หมื่นล้านดอลลาร์

CyberArk เป็นบริษัทซอฟต์แวร์ที่เน้นเรื่องระบบการยืนยันตัวตน (Identity Security) ซึ่งมีจุดเด่นเรื่องการจัดการล็อกข้อมูลใช้งานในองค์กร และมีระบบจัดเก็บการยืนยันตัวตนแยก

By mk Founder on Tag: SharePoint, Microsoft, Security, China, Cybersecurity, Hacking
SharePoint

ไมโครซอฟท์ให้รายละเอียดเพิ่มเติมของ ช่องโหว่ Zero-Day ของ SharePoint แบบ on-premise ที่ถูกใช้ในการโจมตีจริง ว่าต้นทางมาจากแฮ็กเกอร์จีน 2 ราย ที่มีความเชื่อมโยงกับรัฐบาลจีน (Chinese nation-state actors)

ไมโครซอฟท์เรียกแฮ็กเกอร์ 2 รายนี้เป็นโค้ดเนมว่า Linen Typhoon และ Violet Typhoon โดยไมโครซอฟท์บอกว่าเฝ้าดูการทำงานของแฮ็กเกอร์เหล่านี้มาสักพักแล้ว โดย Linen Typhoon เริ่มปฏิบัติการขโมยข้อมูลขององค์กรต่างๆ มาตั้งแต่ปี 2012 ส่วน Violet Typhoon เริ่มปฏิบัติการมาตั้งแต่ปี 2015

By mk Founder on Tag: Iran, Israel, Cyberwarfare, Cybersecurity, Internet Censorship
Iran

สงครามระหว่างอิสราเอลกับอิหร่านในช่วงนี้ มีประเด็นด้านเทคโนโลยีที่น่าสนใจคือ รัฐบาลอิหร่านตัดเน็ตทั้งประเทศ ด้วยเหตุผลว่า ป้องกันการโจมตีไซเบอร์จากอิสราเอล

Fatemeh Mohajerani โฆษกของรัฐบาลอิหร่าน เป็นคนประกาศเรื่องนี้เองในแถลงการณ์ทางโทรทัศน์ บอกว่ารัฐบาลจะปรับอินเทอร์เน็ตทั้งประเทศให้ช้าลงเพื่อป้องกันการโจมตี, ปิดตลาดหุ้นเพื่อรักษาเงินทุนของประชาชน และขอให้ไม่ต้องสนใจข้อความทาง SMS ที่ชวนให้อพยพ เพราะเป็นข่าวปลอม เป็นการทำสงครามกับจิตใจประชาชน

Netblocks ซึ่งมอนิเตอร์ทราฟฟิกอินเทอร์เน็ตทั่วโลก ยืนยันแล้วว่าทราฟฟิกของอิหร่านหายไปแล้ว

By P.J Writer on Tag: Cybersecurity, Netflix, Disney, Amazon Prime Video
Cybersecurity

รายงานจาก Kaspersky ระบุว่า ในปี 2024 เกิดกรณีบัญชีสตรีมมิ่งรั่วไหลกว่า 7,035,236 เคส มาจากบริษัทชั้นนำทั้ง Netflix, Disney+, Amazon Prime Video, Apple TV+ และ Max รายงานระบุว่าข้อมูลไม่ได้ถูกขโมยจากแพลตฟอร์มโดยตรงแต่เป็นการขโมยข้อมูลร่วมกับข้อมูลแบบอื่น ๆ

เป้าหมายหลักสำหรับอาชญากรไซเบอร์คือ Netflix โดยตรวจพบบัญชีที่ถูกบุกรุกกว่า 5,632,694 บัญชี ทั้งนี้ บราซิลคือประเทศที่มีจำนวนบัญชี Netflix รั่วไหลมากที่สุด รองลงมาคือเม็กซิโกและอินเดีย

By P.J Writer on Tag: Cybersecurity, Facebook, Google, Microsoft, Apple
Cybersecurity

Jeremiah Fowler นักวิจัยด้านความปลอดภัยทางไซเบอร์เผยว่ามีข้อมูลและรหัสผ่านรั่วไหลครั้งใหญ่กว่า 184 ล้านรายการ ในรูปแบบไฟล์ตัวอักษรเปล่า ๆ โดยไม่มีการใส่รหัสผ่านหรือเข้ารหัสใด ๆ

โดยข้อมูลมีทั้งชื่อผู้ใช้ รหัสผ่าน อีเมล และ URL สำหรับแอปและเว็บไซต์ต่างๆ เช่น Google, Microsoft, Apple, Facebook, Instagram และ Snapchat และอื่นๆ

จากการที่ Fowler ติดต่อบุคคลที่อยู่ในรายชื่อของไฟล์โดยตรง โดยแจ้งว่าเขากำลังวิจัยเกี่ยวกับการรั่วไหลของข้อมูล เขายืนยันว่าข้อมูลที่อยู่ในฐานข้อมูลเป็นข้อมูลบัญชีที่ถูกต้องและใช้งานได้จริง ๆ

Palo Alto Networks

Palo Alto Networks ประกาศแผนการซื้อกิจการทั้งหมดของ Protect AI สตาร์ทอัปด้านความปลอดภัย โดยดีลนี้ไม่มีการเปิดเผยมูลค่าอย่างเป็นทางการ แต่ GeekWire อ้างแหล่งข่าวบอกว่าอยู่ที่ 500 ล้านดอลลาร์ โดย Protect AI มีมูลค่ากิจการจากการเพิ่มทุนรอบล่าสุดปีที่แล้ว 400 ล้านดอลลาร์

By boompw Contributor on Tag: Gartner, Cybersecurity, Survey
Gartner

จากผลสำรวจของ Gartner พบพนักงานกว่า 93% รู้ตัวดีว่าพฤติกรรมบางอย่างของตัวเอง อาจทำให้องค์กรเสี่ยงด้านไซเบอร์มากขึ้น ซึ่ง 74% ยอมละเมิดนโยบายความปลอดภัยเพื่อให้งานเสร็จเร็วขึ้น หรือทำให้ชีวิตง่ายขึ้นหน่อย

พนักงานกลุ่มนี้มักคุ้นชินกับการหาทางลัด หรือทำแบบเดิม ๆ ไม่ใช่ว่าไม่สนใจเรื่องความปลอดภัย หรือมีเจตนาร้ายอะไรกับองค์กร รวมทั้งไม่รู้สึกจริง ๆ ว่าความเสี่ยงจะส่งผลยังไง

By arjin Writer on Tag: Google, Alphabet, Acquisition, Google Cloud, Wiz, Cybersecurity
Google

กูเกิลประกาศบรรลุข้อตกลงเพื่อซื้อกิจการ Wiz บริษัทพัฒนาแพลตฟอร์มความปลอดภัยบนคลาวด์ ด้วยมูลค่า 32,000 ล้านดอลลาร์ หรือประมาณ 1.08 ล้านล้านบาท อย่างเป็นทางการ โดยดีลทั้งหมดจ่ายเป็นเงินสด เมื่อกระบวนการทั้งหมดเสร็จสิ้น Wiz จะเข้ามาเป็นส่วนหนึ่งของ Google Cloud

Wiz เป็นสตาร์ทอัปจากอิสราเอลที่ให้บริการโซลูชันความปลอดภัยบนคลาวด์ มูลค่ากิจการล่าสุดอยู่ที่ประมาณ 16,000 ล้านดอลลาร์ จากการซื้อหุ้นคืนบางส่วนจากพนักงาน หลังจากบริษัทไม่สามารถบรรลุข้อตกลงขายกิจการให้กูเกิลได้เมื่อปีที่แล้ว โดยมีรายงานว่าเป็นความกังวลเรื่องการผูกขาดธุรกิจ ซึ่งมูลค่าที่กูเกิลเสนอซื้อกิจการปีที่แล้วอยู่ที่ประมาณ 23,000 ล้านดอลลาร์ เท่ากับว่ากูเกิลกลับมาเจรจาใหม่ด้วยมูลค่าที่เพิ่มขึ้นเกือบ 40%

By arjin Writer on Tag: Google, Alphabet, Wiz, Acquisition, Cybersecurity, Rumors
Google

เมื่อกลางปีที่แล้ว มีรายงานข่าวว่า Alphabet บริษัทแม่ของกูเกิลได้เจรจาเพื่อซื้อกิจการบริษัทด้านความปลอดภัย Wiz ที่มูลค่า 23,000 ล้านดอลลาร์ แต่ในที่สุดดีลนี้ก็ยกเลิกไปด้วยเหตุผลกังวลการถูกตรวจสอบจากหน่วยงาน เรื่องผูกขาดทางธุรกิจ

By FatzQatz Contributor on Tag: In-Depth, Malware, Cybersecurity
In-Depth

เกริ่นมาแบบนี้ แน่นอนว่าบทความจะต้องเกี่ยวกับมัลแวร์แน่นอน แต่ว่ามันเกี่ยวอะไรกับ(เว็บ)โรงเรียนล่ะ? อย่ากระนั้นเลย ลองนึกภาพดูเล่น ๆ ว่าจะเป็นอย่างไรหากทุกคนที่เข้าเยี่ยมชมเว็บไซต์ของโรงเรียนแห่งหนึ่งถูกหลอกให้ติดตั้งมัลแวร์กันถ้วนหน้า ความเสียหายที่เกิดขึ้นจะมากขนาดไหน? และเราควรจะระวังป้องกันตัวเองกันอย่างไร? เชิญมาติดตามอ่านกันครับ

By boompw Contributor on Tag: Whoscall, Scam, Cybersecurity
Whoscall

Gogolook ผู้พัฒนาแอปพลิเคชัน Whoscall เปิดรายงานประจำปี 2024 วิเคราะห์สถานการณ์กลโกงของมิจฉาชีพตลอดปี จากจำนวนผู้ใช้งาน 25 ล้านรายในไทยพบการหลอกลวง (สแกม) ผ่านการโทรและ SMS รวมกัน 168 ล้านครั้ง หรือเพิ่มขึ้นกว่า 112% สูงสุดในรอบ 5 ปี

สำหรับจำนวนการโทรหลอกลวงอยู่ที่ 38 ล้านครั้ง เพิ่มขึ้น 85% ซึ่งมาจากการหลอกขายของ การแอบอ้างเป็นบริษัทหรือองค์กรต่าง ๆ การหลอกทวงเงิน การหลอกว่าเป็นหนี้ และการหลอกว่ามีเงินกู้อนุมัติง่าย

By arjin Writer on Tag: CyberArk, Acquisition, Cybersecurity
CyberArk

บริษัทความปลอดภัยทางไซเบอร์ CyberArk ประกาศซื้อกิจการ Zilla Security ผู้พัฒนาโซลูชันบริหารจัดการเครื่องมือระบุตัวตนสำหรับองค์กร (Identity Governance and Administration - IGA) ที่มูลค่ากิจการ 165 ล้านดอลลาร์ และเพิ่มเติมอีก 10 ล้านดอลลาร์ ขึ้นอยู่กับผลการดำเนินงานหลังควบรวมกิจการ

Zilla ให้บริการเครื่องมือ IGA ในรูปแบบทำงานผ่านคลาวด์ ซึ่งต่างจากแนวคิดเดิมที่ IGA ต้องรันแบบออสพรีมิส ทำให้รองรับการทำงานร่วมกับ SaaS ได้ดี ตอบสนองรวดเร็วกว่า รวมถึงเพิ่มความสามารถด้าน AI ได้ด้วย

By arjin Writer on Tag: SailPoint, IPO, Cybersecurity
SailPoint

SailPoint บริษัทซอฟต์แวร์ประเภท Identity Security นำบริษัทกลับเข้าซื้อขายในตลาดหุ้นแนสแดคอีกครั้งเมื่อคืนนี้ โดยขายหุ้นไอพีโอเพิ่มทุน 1.38 พันล้านดอลลาร์

SailPoint เคยเป็นบริษัทในตลาดหุ้นนิวยอร์ก แต่ถูกบริษัทการลงทุนรายใหญ่ Thoma Bravo ซื้อกิจการทั้งหมด และนำบริษัทออกจากตลาดหุ้นเมื่อปี 2022 ด้วยมูลค่าดีลเวลานั้น 6.9 พันล้านดอลลาร์ ซึ่งการกลับเข้าตลาดหุ้นครั้งนี้บริษัทก็มีมูลค่ากิจการที่สูงขึ้น เป็นผลจากความต้องการโซลูชันความปลอดภัยที่มากขึ้น

By arjin Writer on Tag: DeepSeek, Lemon8, Texas, Cybersecurity, Xiaohongshu
DeepSeek

Greg Abbott ผู้ว่าการรัฐเท็กซัสออกคำสั่งห้ามเจ้าหน้าที่ของรัฐ ติดตั้งแอปโซเชียลมีเดียและแอปปัญญาประดิษฐ์ของบริษัทจากประเทศจีนลงอุปกรณ์ของหน่วยงานรัฐ ด้วยเหตุผลด้านความปลอดภัย

คำสั่งนี้ไม่ได้เป็นเรื่องใหม่สำหรับรัฐเท็กซัส เพราะรัฐเคยออกคำสั่งแบบเดียวกันมาแล้วเมื่อปี 2022 แต่เจาะจงไปที่ TikTok แอปเดียว

By sponsored on Tag: KBTG, KBTG Kampus, AI, Cybersecurity, Intelligence
KBTG

ในช่วงปีที่ผ่านมา AI ถือเป็นเทคโนโลยีที่เข้ามาเปลี่ยนแปลงองค์กรอย่างรวดเร็ว และที่สำคัญคือมีการปรับใช้ในการดำเนินธุรกิจหลากหลายอุตสาหกรรม คุณกระทิง เรืองโรจน์ พูนผล Group Chairman, KASIKORN Business-Technology Group (KBTG) ให้ข้อมูลว่า ในเคสของ KBTG เอง การปรับใช้ AI ทะยานจาก 30% สู่ 75% ภายในเวลาแค่ 9 เดือน กระทบทั้งกระบวนการทำงานภายในและการออกผลิตภัณฑ์ใหม่ ๆ สู่ตลาด ภายในงาน KBTG The Year of Agentic AI 2025 คุณกระทิงนำทีม KBTG สรุปความเคลื่อนไหวในการนำ AI เข้ามาใช้ในกระบวนการทำงานและการประกอบธุรกิจ พร้อมประกาศวิสัยทัศน์ในปี 2025 ที่จะถึงนี้

By arjin Writer on Tag: Wiz, Acquisition, Cybersecurity
Wiz

Wiz บริษัทด้านความปลอดภัยบนคลาวด์ ประกาศซื้อกิจการ Dazz บริษัทที่เชี่ยวชาญด้านการแก้ปัญหาความปลอดภัย และบริหารจัดการความเสี่ยง ดีลดังกล่าวไม่มีการเปิดเผยมูลค่า แต่ TechCrunch อ้างตัวเลขที่ประมาณ 450 ล้านดอลลาร์

Wiz บอกว่าองค์กรทุกวันนี้มีความเสี่ยงในทุกจุดการเชื่อมต่อ ทั้งระดับโค้ดจนถึงคลาวด์หรือแม้แต่ออนพรีมิส จึงต้องการเครื่องมือเพื่อจัดลำดับความเสี่ยง และการบริหารจัดการเพื่อประกอบการตัดสินใจต่าง ๆ ทำให้บริษัทซื้อกิจการ Dazz เพื่อเสริมเครื่องมือในส่วนนี้

By sponsored on Tag: KBTG, KBTG Kampus, AI, Cybersecurity
KBTG

KBTG Kampus จับมือ 3 มหาวิทยาลัยชั้นนำของไทย ยกระดับการศึกษาเพื่ออนาคต เปิดหลักสูตรปริญญาโทที่ตอบโจทย์การพัฒนาอุตสาหกรรมในยุค AI มุ่งสร้างบุคลากรที่มีทักษะพร้อมรับมือกับเทคโนโลยีล้ำสมัย เสริมศักยภาพการแข่งขันในตลาดโลก

By arjin Writer on Tag: CrowdStrike, Acquisition, Cybersecurity
CrowdStrike

CrowdStrike ประกาศซื้อกิจการ Adaptive Shield แพลตฟอร์มด้านความปลอดภัยสำหรับ SaaS โดยไม่ได้เปิดเผยมูลค่าของดีลดังกล่าว

Michael Sentonas ประธานของ CrowdStrike บอกว่าการซื้อกิจการ Adaptive Shield เป็นการเสริมความแข็งแกร่งของแพลตฟอร์มความปลอดภัยไซเบอร์ให้กับแพลตฟอร์ม Falcon ของบริษัท ตั้งแต่ระดับ End-user ถึงระดับคลาวด์และ SaaS

Subscribe to Cybersecurity