By arjin Writer on Tag: Google Cloud, Google, Acquisition, Mandiant, Cybersecurity
Google Cloud

กูเกิลแถลงว่าได้บรรลุข้อตกลง เพื่อซื้อกิจการ Mandiant บริษัทด้านความปลอดภัยไซเบอร์ โดยจะซื้อหุ้นของบริษัททั้งหมดคิดเป็นมูลค่าประมาณ 5,400 ล้านดอลลาร์ หรือประมาณ 1.79 แสนล้านบาท ตามที่มีข่าวลือออกมาเมื่อเช้านี้

หลังดีลเสร็จสิ้น Mandiant จะเข้ามาเป็นส่วนหนึ่งของบริการ Google Cloud

กูเกิลกล่าวว่าดีลนี้จะช่วยเสริมความแข็งแกร่งด้านความปลอดภัยของ Google Cloud เพื่อให้ลูกค้าสามารถตรวจสอบและแก้ไขปัญหาความปลอดภัยที่สำคัญได้ในทุกจุด ทุกสถานะของการพัฒนาบนแพลตฟอร์ม อย่างมีประสิทธิภาพ และลดความซับซ้อน

By mheevariety Contributor Writer on Tag: Thailand, Cybersecurity, Hacking
Thailand

ข่าวบางข่าวบนเว็บไซต์สำนักข่าว กรมประชาสัมพันธ์ ถูกเปลี่ยนข้อมูลเป็นข้อความโปรโมตเว็บพนันออนไลน์ ปัจจุบันพบ 2 ข่าวที่ถูกแก้ไข คือลิงก์นี้ และลิงก์นี้ แต่ยังไม่แน่ชัดว่ามีลิงก์อื่นที่โดนแก้ไขอีกหรือไม่ โดยข้อมูลที่ถูกแก้ไข ยังเหลือข้อมูลแหล่งข่าวและที่มาเป็นของเดิมอยู่ คาดอาจมีแอคเคาท์ผู้เขียนข่าวหรือผู้ดูแลถูกแฮก

By mheevariety Contributor Writer on Tag: Ukraine, Russia, Cybersecurity
Ukraine

รองนายกรัฐมนตรียูเครน Mykhailo Fedorov โพสต์ทวิตเตอร์ เรียกรวมพลผู้ที่มีความสามารถด้านดิจิทัล ให้มารวมตัวเป็นหน่วยรบไอทีเฉพาะกิจ และสื่อสารในแอป Telegram ปัจจุบันในแชนแนล มีผู้เข้าร่วมกว่า 1.9 แสนคน

เป้าหมายหลักคือการใช้วิธีการใดก็ได้ในการโจมตีทางไซเบอร์อย่างการโจมตีแบบ DDoS กับเว็บไซต์บริษัทและหน่วยงานรัฐรัสเซียรวม 31 เว็บไซต์ เช่น เว็บไซต์รัฐบาลรัสเซีย (เครมลิน) เว็บกระทรวงกลาโหมรัสเซีย บริษัทพลังงาน Gazprom และ Lukoil, เว็บไซต์ผู้ให้บริการอินเทอร์เน็ต Yandex, ธนาคาร Sberbank, VTB, และ Gazprombank

By mheevariety Contributor Writer on Tag: Ukraine, Cybersecurity
Ukraine

บริษัทความปลอดภัยด้านไซเบอร์บริษัท Mandiant ระบุว่าเว็บไซต์หน่วยงานรัฐ และเว็บขององค์กรขนาดใหญ่หลายเว็บไซต์ในยูเครนถูกโจมตีด้วยมัลแวร์ลบข้อมูลในช่วงเช้าวันนี้ตามเวลาท้องถิ่น (ยูเครนช้ากว่าไทย 5 ชั่วโมง)

เว็บที่ถูกโจมตีมีทั้งเว็บรัฐสภา เว็บไซต์สำนักรัฐมนตรี เว็บไซต์กระทรวงการต่างประเทศ เว็บไซต์การศึกษา โดยบริษัทความปลอดภัยด้านไซเบอร์ Symantec ให้ข้อมูลกับ CNN ว่าหน่วยงานที่ถูกโจมตี มีสถาบันการเงินของยูเครนอย่างน้อยหนึ่งแห่ง และบริษัทลูกจ้างของรัฐบาลยูเครนอย่างน้อยสองแห่ง

By arjin Writer on Tag: Cloudflare, Acquisition, Cybersecurity, Email
Cloudflare

Cloudflare ประกาศซื้อกิจการ Area 1 Security ผู้พัฒนาแพลตฟอร์มความปลอดภัยบนคลาวด์ ในการตรวจจับและกำจัดอีเมล phishing สำหรับลูกค้าองค์กร มูลค่าดีล 162 ล้านดอลลาร์ ซึ่ง Cloudflare จะจ่าย 40-50% ในรูปของหุ้นบริษัท ส่วนที่เหลือจ่ายเป็นเงินสด

Matthew Prince ซีอีโอ Cloudflare อธิบายที่มาของดีลนี้ว่า อีเมลเป็นช่องทางการโจมตีไซเบอร์ที่ใหญ่ที่สุดในอินเทอร์เน็ต ทุกองค์กรต่างใช้งานอีเมล ความปลอดภัยของอีเมลจึงสำคัญอย่างยิ่ง และจำเป็นต้องใช้เครือข่ายแบบ Zero Trust การซื้อกิจการ Area 1 Security จะทำให้บริษัทเป็นผู้นำในแพลตฟอร์ม Zero Trust มากยิ่งขึ้น

By arjin Writer on Tag: Cisco, Splunk, Cybersecurity, Acquisition, Rumors
Cisco

มีรายงานข่าวจาก The Wall Street Journal ว่า Cisco กำลังเจรจาขอซื้อกิจการ Splunk แพลตฟอร์มตรวจสอบ วิเคราะห์ข้อมูลจากระบบ ซึ่งใช้ในงานดูแลระบบไอทีและงานด้านความปลอดภัย ที่มูลค่าดีลสูงกว่า 20,000 ล้านดอลลาร์

นักวิเคราะห์มองว่าหากดีลนี้สำเร็จ จะช่วยเสริมความแข็งแกร่งให้กับ Cisco ในด้านผลิตภัณฑ์ความปลอดภัย ซึ่งมีคู่แข่งสำคัญคือ Palo Alto Networks รวมทั้งเพิ่มกลุ่มผลิตภัณฑ์ที่ขายในรูปแบบ subscription มากขึ้น

By mk Founder on Tag: Whitehouse, Authentication, SMS, Security, Cybersecurity
Whitehouse

Office of Management and Budget (OMB) หน่วยงานในทำเนียบขาว (เทียบได้กับสำนักงบประมาณของประเทศไทย แต่มีส่วนของการตรวจสอบกระบวนการภาครัฐนอกจากทำงบประมาณด้วย) ออกบันทึกเตือนเรื่องแนวทางรักษาความปลอดภัยไซเบอร์ให้กับหน่วยงานรัฐบาลกลางสหรัฐ (federal agencies)

ประเด็นหลักของบันทึกนี้คือหน่วยงานภาครัฐควรใช้สถาปัตยกรรมความปลอดภัยแบบ zero trust architecture (ZTA) หรือไม่เชื่อมั่นในสิ่งใดเลย ทุกอย่างในระบบไม่ว่าจะเป็นผู้ใช้หรือเครือข่ายต้องถูกยืนยันใหม่เสมอ (we must verify anything and everything)

By osmiumwo1f Contributor on Tag: Dark Souls, Bandai Namco, Cybersecurity
Dark Souls

Bandai Namco ปิดระบบออนไลน์ของ Dark Souls เป็นการชั่วคราว เพื่อป้องกันไม่ให้ผู้เล่นถูกโจมตีผ่านช่องโหว่ในเกม ที่เปิดให้ผู้โจมตีสามารถ run code จากระยะไกลได้ (Remote Code Execution: RCE)

เกมที่ได้รับผลกระทบจากการปิดระบบฯ คือ Dark Souls ภาคแรก ทั้ง Prepare to Die Edition และ Remastered, Dark Souls 2 และ Dark Souls 3 บน PC เท่านั้น ส่วนฝั่งคอนโซลยังเปิดระบบออนไลน์ตามปกติ

By arjin Writer on Tag: Google Cloud, Google, Cybersecurity, Acquisition
Google Cloud

กูเกิลประกาศซื้อกิจการ Siemplify สตาร์ทอัพด้าน cybersecurity จากอิสราเอล โดยดีลไม่มีการเปิดเผยมูลค่าอย่างเป็นทางการ แต่มีตัวเลขรายงานว่าอยู่ที่ราว 500 ล้านดอลลาร์

Siemplify เป็นผู้ให้บริการด้าน SOAR หรือ security orchestration, automation and response ซึ่งช่วยให้องค์กรสามารถตรวจสอบ ค้นหา และแก้ไขการโจมตีทางไซเบอร์ได้ง่ายและรวดเร็วขึ้น

บริการของ Siemplify จะเข้ามาเป็นส่วนหนึ่งของทีมความปลอดภัยใน Google Cloud ซึ่งกูเกิลโฟกัสในส่วนนี้มากขึ้น

ที่มา: Google Cloud

By sponsored on Tag: pplus visions, IBM, Cybersecurity
pplus visions

เมื่อ Cybersecurity กลายเป็นสิ่งจำเป็นต่อการสร้างความมั่นคงให้กับทุกธุรกิจองค์กร ผู้ให้บริการด้าน IT หลายแห่งก็เริ่มปรับตัวหันมาให้บริการด้านนี้กันมากขึ้น ตอบโจทย์ต่อความต้องการของตลาดที่นับวันจะยิ่งเติบโต

PPlus Visions ในฐานะของผู้เชี่ยวชาญด้านการให้บริการระบบเครือข่ายสำหรับธุรกิจโทรคมนาคมโดยเฉพาะ ก็เป็นอีกธุรกิจที่ปรับตัวหันมาสู่ตลาดนี้ ด้วยจุดเด่นที่น่าสนใจทั้งในแง่การทำงานที่รวดเร็วว่องไวในมาตรฐานระดับโทรคมนาคม, ประสบการณ์การดูแลอุปกรณ์จำนวนมหาศาลให้กับสาขาของธุรกิจองค์กรหลายพันแห่ง ไปจนถึงวิสัยทัศน์ที่มองเห็นถึงโอกาสสำหรับธุรกิจองค์กรที่จะได้นำข้อมูลด้าน Cybersecurity ที่มีอยู่ในองค์กรมาต่อยอดได้อย่างหลากหลายในอนาคต

By mk Founder on Tag: NSO Group, Security, USA, Cybersecurity
NSO Group

บริษัท NSO Group จากอิสราเอล ผู้สร้างมัลแวร์ Pegasus ใช้เจาะ iPhone กลายเป็นข่าวใหญ่ช่วงปลายปีนี้ หลังโดนสหรัฐอเมริกาสั่งแบนห้ามทำการค้าด้วย ตามด้วยการโดนแอปเปิลฟ้องร้อง และส่งอีเมลเตือนผู้ใช้ที่มีความเสี่ยงจาก Pegasus

หนังสือพิมพ์ Financial Times รายงานเบื้องหลังเหตุการณ์ที่ทำให้ NSO Group โดนสหรัฐอเมริกาแบน เป็นเพราะมีลูกค้าของ NSO ในประเทศยูกันดา นำ Pegasus ไปเจาะโทรศัพท์ของนักการทูตสหรัฐในยูกันดา 11 คน

By mk Founder on Tag: CISA, Cybersecurity, Log4j, Security
CISA

Jen Easterly ผู้อำนวยการหน่วยงานความปลอดภัยไซเบอร์ของรัฐบาลสหรัฐ (Cybersecurity and Infrastructure Security Agency หรือ CISA) ออกมาเตือนภัยเรื่องช่องโหว่ของ Log4j ว่าส่งผลกระทบเป็นวงกว้างมาก, พบการโจมตีจริงๆ แล้ว และขอให้หน่วยงานรัฐบาลตรวจสอบระบบของตัวเองทันที

By sponsored on Tag: Kasikorn Bank, Cybersecurity, Banking, Advertorial
Kasikorn Bank

ทุกวันนี้แทบทุกคนใช้ชีวิตผูกติดกับโลกออนไลน์ เราจะได้เห็นข่าวเคสโดนหลอก โดนโกงเงินจากบรรดามิจฉาชีพและแฮกเกอร์ที่ขยันสรรหาวิธีคิดมาล่อลวงเอาข้อมูลการเงินไปจากเรา และหากไม่นับเรื่องแฮกเกอร์โจมตีระบบบริษัทเพื่อขโมยข้อมูลแล้วนั้น ภัยไซเบอร์ก็อยู่ใกล้ตัวกว่าที่คิดมาก ๆ

ที่ผ่านมาเราเห็นเหตุการณ์ที่บัญชี Facebook และ Instagram ของเพื่อนๆ เราถูกแฮ็กหรือถูกสวมรอยเพื่อมาขอยืมเงิน เรียกได้ว่าเป็นเหตุการณ์ที่บานปลายไม่จบไม่สิ้น หรือแม้แต่เหตุการณ์ข้อความจากเว็บไซต์พนันบอลและเว็บเถื่อนกู้เงินออนไลน์ มาหลอกให้เราคลิกลิงก์ที่ไม่ปลอดภัย ฝังสแปมไว้เพื่อขโมยข้อมูลเราตั้งแต่ข้อมูลโซเชียลมีเดีย หรือที่ซ้ำร้ายไปกว่านั้นคือข้อมูลที่เกี่ยวข้องกับการเงิน และรหัสผ่านต่าง ๆ ซึ่งการป้องกันหลาย ๆ อย่างสามารถเริ่มได้ที่ตัวเราเอง

เราจึงอยากมาแชร์วิธีป้องกันข้อมูลตัวเองเบื้องต้นแบบง่ายที่สุด และเริ่มต้นจาก “ตัวเอง” ก่อน #ใช้สติป้องกันสตางค์ เพื่อให้รอดปลอดภัยจากมิจฉาชีพออนไลน์ที่กำลังสร้างความเสียหายอย่างมากมายในทุกวันนี้

By sunnywalker Writer on Tag: Apple, NSO Group, Malware, Cybersecurity
Apple

จากกรณี แอปเปิลแจ้งเตือนเหล่านักกิจกรรม นักข่าวและบุคคลที่อาจตกเป็นเป้าหมายโจมตีของมัลแวร์ที่ได้รับการสนับสนุนโดยรัฐ ซึ่งมีนักกิจกรรมไทยได้รับแจ้งเตือนจำนวนหนึ่งนั้น

แอปเปิลออกมาชี้แจงเพิ่มเติมว่า การแจ้งเตือนดังกล่าว ออกแบบมาเพื่อแจ้งและช่วยเหลือผู้ใช้ที่อาจตกเป็นเป้าหมาย ซึ่งคนเหล่านี้ถูกกำหนดเป้าหมายโดยอิงจากการที่พวกเขาเป็นใคร ทำอะไร เป็นการเจาะจงไปที่บุคคลนั้น ซึ่งต่างจากอาชญากรไซเบอร์ทั่วไป ถือเป็นการโจมตีที่ลงทุนสูงและมีความซับซ้อน ทำให้การโจมตีเหล่านี้ยากต่อการตรวจจับและป้องกัน

By sunnywalker Writer on Tag: Facebook Messenger, Facebook, Ukraine, Privacy, Cybersecurity
Facebook Messenger

เกิดเหตุการณ์ซ้ำรอยเหตุ Facebook ถูกดูดข้อมูล 533 ล้านบัญชีอีกครั้ง เมื่อ Facebook ฟ้องร้องโปรแกรมเมอร์ชาวยูเครนรายหนึ่งชื่อว่า Alexander Solonchenko โดยเขาถูกกล่าวหาว่าดูดข้อมูลผู้ใช้งานไป 178 ล้านราย และนำลงขายในตลาดมืด

By sunnywalker Writer on Tag: Google, Cybersecurity, Iran
Google

ทีม Threat Analysis Group (TAG) ของกูเกิล เผยว่าได้ส่งคำเตือนไปยังผู้ใช้งานกว่า 50,000 ราย ผู้ซึ่งตกเป็นเป้าหมายของกลุ่มแฮ็กเกอร์ที่ได้รับการสนับสนุนจากรัฐบาล ด้วยวิธีฟิชชิ่งและฝังมัลแวร์

กูเกิลระบุว่าคนที่ได้รับคำเตือน ไม่ได้หมายความว่าบัญชีถูกแฮ็กไปแล้ว เพราะกูเกิลได้จัดการเพื่อหยุดการโจมตีบางอย่างไปแล้ว แต่เป็นการส่งคำเตือนให้รู้ว่าผู้ใช้งานนั้นๆ กำลังตกเป็นเป้าหมาย

โดยตัวเลขเป้าหมายโจมตีในปีนี้เพิ่มขึ้นจากช่วงเวลาเดียวกันของปีที่แล้วเกือบ 33% ซึ่งที่ผ่านมา กลุ่มแฮกเกอร์ส่วนใหญ่มาจากรัสเซีย อย่างเช่นกลุ่ม Fancy Bear แต่ล่าสุดไม่ใช่แค่รัสเซีย แต่มีถึงราวๆ 50 ประเทศที่มีกลุ่มแฮกเกอร์ทำงานกันในแต่ละวัน

By arjin Writer on Tag: FireEye, Acquisition, McAfee, Cybersecurity, Enterprise, Trellix
FireEye

Symphony Technology Group หรือ STG ประกาศแผนควบรวมกิจการบริษัทที่ซื้อมา ได้แก่ McAfee Enterprise และ FireEye โดยจะรวมเป็นบริษัทใหม่แห่งเดียว และแต่งตั้ง Bryan Palma อดีตผู้บริหาร BlackBerry และ Cisco ขึ้นเป็นซีอีโอของบริษัทใหม่นี้

By sponsored on Tag: Hackathon, Cybersecurity, Machine Learning
Hackathon

โอกาสสำหรับคนสายเทคโนโลยีและ Start-up ที่ต้องการลับคมตัวเองมาแล้ว กับงาน ARV Hackathon 2021 พร้อมโจทย์สุดท้าทายที่ผู้เข้าร่วมจะได้ใช้ทักษะ สร้างโซลูชั่นที่นำมาใช้จริงในอุตสาหกรรมพลังงาน

AI and Robotics Ventures หรือ ARV มุ่งมั่นสู่การเป็นศูนย์กลางของธุรกิจเทคโนโลยีปัญญาประดิษฐ์ และหุ่นยนต์ (Artificial intelligence and Robotics) ที่ล้ำสมัยอย่างครบวงจร เพื่อสร้างธุรกิจให้เติบโตอย่างก้าว กระโดด และเป็นแหล่งรายได้ใหม่ให้กับ บริษัท ปตท.สำรวจและผลิตปิโตรเลียม จำกัด (มหาชน) หรือ ปตท. สผ. ซึ่งปีนี้ ARV ได้นำหัวข้อ Cyber Security และ Subsea Machine Learning มาเป็นโจทย์หลักของงาน ARV Hackathon 2021 เฟ้นหาสุดยอดทีมนักพัฒนาที่อยากท้าทายตัวเอง และสนใจเทคโนโลยี ร่วมโชว์ศักยภาพสร้างสรรค์นวัตกรรมและพัฒนาโซลูชั่นใหม่ๆ ที่สามารถสร้างความปลอดภัยให้กับโลกไซเบอร์ ปกป้องข้อมูล และแก้ไขช่องโหว่ของระบบที่มีในปัจจุบัน ตลอดจนถึงการพัฒนาขีดความสามารถของปัญญาประดิษฐ์ เพื่อต่อยอดธุรกิจในทุกอุตสาหกรรมได้อย่างมีประสิทธิภาพ

By arjin Writer on Tag: Akamai, Cybersecurity, Acquisition
Akamai

Akamai ประกาศซื้อกิจการ Guardicore บริษัทด้านความปลอดภัยทางไซเบอร์จากอิสราเอล ที่พัฒนาโซลูชันความปลอดภัยที่ระดับย่อยแบบ zero-trust สำหรับลูกค้าองค์กร เพื่อลดการถูกโจมตีทั้งในระดับเครือข่าย แอพพลิเคชัน ให้เป็นไปตามมาตรฐานที่กำหนด

มูลค่าดีลในการซื้อกิจการนี้อยู่ที่ประมาณ 600 ล้านดอลลาร์ โดยเป็นการซื้อหุ้นของ Guardicore ทั้งหมด

Akamai บอกว่าจะนำโซลูชันนี้มาเสริมกับพอร์ตโฟลิโอด้าน Zero-trust ที่บริษัทมีอยู่ ซึ่งช่วยให้ลูกค้าเข้าใจและเห็นภาพของการป้องกันทั้งระบบ ตั้งแต่จากเครือข่ายภายในองค์กรไปจนถึงคลาวด์ได้ดีมากขึ้น

By sunnywalker Writer on Tag: NSO Group, Spyware, Germany, Cybersecurity
NSO Group

แม้ Pegasus สปายแวร์นั้นมีความอื้อฉาว โดยก่อนหน้านี้ สำนักข่าวรวมตัวแฉสปายแวร์ Pegasus ว่ามีรัฐบาลเผด็จการซื้อไปใช้สอดส่องนักข่าว นักเคลื่อนไหว แต่สำนักงานตำรวจแห่งชาติของเยอรมัน หรือ BKA ก็ยังซื้อสปายแวร์ Pegasus จากบริษัท NSO ในอิสราเอลมาใช้ โดยยืนยันว่าใช้เพื่อการสอบสวนคดีอาชญากรรมและการก่อการร้าย

Subscribe to Cybersecurity