Wiz | Blognone

พบช่องโหว่ Ingress NGINX เปิดทางแฮกเกอร์รันโค้ดใน Kubernetes โดยไม่ต้องล็อกอิน

By lew

on 25 March 2025 - 16:39 Tag: nginx, Security, Wiz

nginx

ทีมวิจัยความปลอดภัยของ Wiz รายงานถึงชุดช่องโหว่ CVE-2025-1097, CVE-2025-1098, CVE-2025-24514, และ CVE-2025-1974 เรียกรวมๆ ว่า IngressNightmare เป็นช่องโหว่ของ Ingress NGINX Controller ที่ได้รับความนิยมสูง

Ingress NGINX เป็นโครงการโอเพนซอร์สภายใต้ Kubernetes ทำหน้าที่สร้าง reverse proxy ให้กับบริการภายในของ Kubernetes ปัญหาคือ Controller เปิด Admission Webhook ให้เข้าถึงได้โดยไม่ต้องล็อกอิน และเมื่อผู้ใช้ยิงคำสั่ง AdmissionReview เข้าไปแล้ว NGINX Controller จะตรวจคอนฟิกด้วยคำสั่ง nginx -t

[ไม่ยืนยัน] สาเหตุหนึ่งที่ Google กลับมาเจรจาซื้อกิจการ Wiz เพราะ Trump เป็นประธานาธิบดี

By arjin

on 19 March 2025 - 19:39 Tag: Google, Google Cloud, Rumors, Wiz

Google

มีประเด็นเพิ่มเติมจากดีลที่กูเกิลซื้อกิจการบริษัทแพลตฟอร์มความปลอดภัย Wiz ถึง 3.2 หมื่นล้านดอลลาร์ โดยกูเกิลเคยหารือเรื่องนี้กับ Wiz เมื่อปีที่แล้วด้วยมูลค่าที่น้อยกว่าคือ 2.3 หมื่นล้านดอลลาร์ แต่ไม่สามารถหาข้อสรุปได้ อะไรคือสิ่งที่เปลี่ยนไปจนทำให้ดีลใหม่เกิดขึ้นในเวลาไม่ถึงหนึ่งปี และบรรลุข้อตกลงในที่สุด

Google ซื้อกิจการ Wiz บริษัท Cloud Security มูลค่า 1.08 ล้านล้านบาท เป็นดีลใหญ่ที่สุดของบริษัท

By arjin

on 18 March 2025 - 21:45 Tag: Google, Alphabet, Acquisition, Google Cloud, Wiz, Cybersecurity

Google

กูเกิลประกาศบรรลุข้อตกลงเพื่อซื้อกิจการ Wiz บริษัทพัฒนาแพลตฟอร์มความปลอดภัยบนคลาวด์ ด้วยมูลค่า 32,000 ล้านดอลลาร์ หรือประมาณ 1.08 ล้านล้านบาท อย่างเป็นทางการ โดยดีลทั้งหมดจ่ายเป็นเงินสด เมื่อกระบวนการทั้งหมดเสร็จสิ้น Wiz จะเข้ามาเป็นส่วนหนึ่งของ Google Cloud

Wiz เป็นสตาร์ทอัปจากอิสราเอลที่ให้บริการโซลูชันความปลอดภัยบนคลาวด์ มูลค่ากิจการล่าสุดอยู่ที่ประมาณ 16,000 ล้านดอลลาร์ จากการซื้อหุ้นคืนบางส่วนจากพนักงาน หลังจากบริษัทไม่สามารถบรรลุข้อตกลงขายกิจการให้กูเกิลได้เมื่อปีที่แล้ว โดยมีรายงานว่าเป็นความกังวลเรื่องการผูกขาดธุรกิจ ซึ่งมูลค่าที่กูเกิลเสนอซื้อกิจการปีที่แล้วอยู่ที่ประมาณ 23,000 ล้านดอลลาร์ เท่ากับว่ากูเกิลกลับมาเจรจาใหม่ด้วยมูลค่าที่เพิ่มขึ้นเกือบ 40%

[ไม่ยืนยัน] Google เจรจาซื้อกิจการบริษัทความปลอดภัย Wiz อีกครั้ง ข้อเสนอเพิ่มเป็น 3 หมื่นล้านดอลลาร์

By arjin

on 18 March 2025 - 06:13 Tag: Google, Alphabet, Wiz, Acquisition, Cybersecurity, Rumors

Google

เมื่อกลางปีที่แล้ว มีรายงานข่าวว่า Alphabet บริษัทแม่ของกูเกิลได้เจรจาเพื่อซื้อกิจการบริษัทด้านความปลอดภัย Wiz ที่มูลค่า 23,000 ล้านดอลลาร์ แต่ในที่สุดดีลนี้ก็ยกเลิกไปด้วยเหตุผลกังวลการถูกตรวจสอบจากหน่วยงาน เรื่องผูกขาดทางธุรกิจ

นักวิจัยพบ DeepSeek เปิดฐานข้อมูลออกสู่อินเทอร์เน็ต อ่านข้อความได้ทั้งหมด

By lew

on 30 January 2025 - 08:16 Tag: Wiz, Security, DeepSeek

Wiz

Wiz บริษัทวิจัยความปลอดภัยไซเบอร์รายงานถึงการสำรวจความปลอดภัยของบริษัท DeepSeek พบว่าบริษัทเปิดบริการภายในออกสู่อินเทอร์เน็ตจำนวนมาก รวมถึงฐานข้อมูล ClickHouse ด้วย ทำให้ข้อมูลรั่วไหลจำนวนมาก

เซิร์ฟเวอร์ที่เปิดไว้นี้อยู่ที่ dev.deepseek.com:9000 เป็นฐานข้อมูลสำหรับการเก็บ log ของบริการ โดยตัว log แสดงข้อมูลทั้ง API Endpoints ภายในของ DeepSeek เอง, ประวัติการสนทนา, ข้อมูลอื่นๆ ที่เกี่ยวกับแชต

ทาง Wiz เตือนว่าตอนนี้บริการ AI ต่างๆ เกิดขึ้นอย่างรวดเร็ว และบริษัทเหล่านี้อาจจะขยายบริการโดยไม่ได้มีเฟรมเวิร์ความปลอดภัยที่เพียงพอ การใช้งานจึงควรระมัดระวัง

Wiz ซื้อกิจการ Dazz บริษัทแก้ปัญหาความปลอดภัยและ Risk Management

By arjin

on 25 November 2024 - 14:51 Tag: Wiz, Acquisition, Cybersecurity

Wiz

Wiz บริษัทด้านความปลอดภัยบนคลาวด์ ประกาศซื้อกิจการ Dazz บริษัทที่เชี่ยวชาญด้านการแก้ปัญหาความปลอดภัย และบริหารจัดการความเสี่ยง ดีลดังกล่าวไม่มีการเปิดเผยมูลค่า แต่ TechCrunch อ้างตัวเลขที่ประมาณ 450 ล้านดอลลาร์

Wiz บอกว่าองค์กรทุกวันนี้มีความเสี่ยงในทุกจุดการเชื่อมต่อ ทั้งระดับโค้ดจนถึงคลาวด์หรือแม้แต่ออนพรีมิส จึงต้องการเครื่องมือเพื่อจัดลำดับความเสี่ยง และการบริหารจัดการเพื่อประกอบการตัดสินใจต่าง ๆ ทำให้บริษัทซื้อกิจการ Dazz เพื่อเสริมเครื่องมือในส่วนนี้

ซีอีโอ Wiz บอก การปฏิเสธข้อเสนอซื้อกิจการ 2.3 หมื่นล้านดอลลาร์จาก Google เป็นเรื่องยากที่สุดในชีวิต

By arjin

on 3 November 2024 - 09:50 Tag: Wiz, Cybersecurity, Google

Wiz

Assaf Rappaport ผู้ร่วมก่อตั้งและซีอีโอของบริษัทความปลอดภัยบนคลาวด์ Wiz กล่าวในงานสัมมนา TechCrunch Disrupt 2024 ในประเด็นที่กูเกิลยื่นข้อเสนอซื้อกิจการทั้งหมดที่มูลค่า 23,000 ล้านดอลลาร์ และจบที่ Wiz ปฏิเสธข้อเสนอนี้ โดยเขายอมรับว่าเป็นการตัดสินใจที่ยากที่สุดในชีวิต

Wiz เริ่มเจรจาหานักลงทุนมาซื้อหุ้นบริษัท ที่มูลค่ากิจการ 2 หมื่นล้านดอลลาร์

By arjin

on 25 September 2024 - 19:54 Tag: Wiz, Cybersecurity, Rumors

Wiz

Wiz บริษัทด้านความปลอดภัยบนคลาวด์ ซึ่งก่อนหน้านี้มีข่าวว่ากูเกิลสนใจซื้อกิจการ แต่สุดท้ายก็ยกเลิกไป กำลังอยู่ในขั้นตอนเจรจาขายหุ้นให้กับนักลงทุน ด้วยมูลค่ากิจการราว 2 หมื่นล้านดอลลาร์

โดย Bloomberg บอกว่าหลังจาก Alphabet บริษัทแม่ของกูเกิลได้ยกเลิกการเสนอซื้อกิจการทั้งหมดไป ทำให้บริษัทเริ่มเจรจาหาผู้ลงทุนใหม่ เพื่อซื้อหุ้นต่อจากนักลงทุนเดิมที่ตอนแรกคาดว่าจะได้ขายให้ Alphabet ซึ่งหุ้นกลุ่มนี้มีมูลค่าเสนอขายราว 500-700 ล้านดอลลาร์

[ไม่ยืนยัน] Google ยกเลิกดีลซื้อกิจการ Wiz แล้ว - Wiz เดินหน้าไอพีโอตามแผนต่อ

By arjin

on 23 July 2024 - 19:08 Tag: Google, Alphabet, Wiz, Acquisition, Cybersecurity, Rumors

Google

CNBC อ้างอีเมลภายใน Wiz ที่ส่งถึงพนักงาน ชี้แจงว่าตามที่มีข่าวก่อนหน้านี้ ว่า Alphabet บริษัทแม่ของกูเกิลสนใจซื้อกิจการทั้งหมดของ Wiz ด้วยมูลค่าถึง 23,000 ล้านดอลลาร์ ล่าสุดบริษัทได้ปฏิเสธดีลดังกล่าวไปแล้ว พร้อมบอกว่าเป็นการตัดสินใจที่ยากลำบากมาก

Assaf Rappaport ผู้ร่วมก่อตั้ง Wiz บอกว่าบริษัทจะดำเนินตามแผนงานเดิมที่วางไว้ก่อนหน้านี้ที่กูเกิลจะมาเจรจาขอซื้อกิจการ นั่นคือนำบริษัทไอพีโอเข้าตลาดหุ้น และสร้างรายได้ระดับ 1 พันล้านดอลลาร์ต่อปี

Wiz รายงานช่องโหว่ SAP AI Core ระบุบริการ AI กลายเป็นจุดสำคัญเพราะองค์กรใส่ข้อมูลเข้าไปเยอะ

By lew

on 18 July 2024 - 10:17 Tag: Wiz, Security, Artificial Intelligence

Wiz

บริษัทวิจัยความปลอดภัย Wiz ออกรายงานถึงการทดสอบบริการ SAP AI Core สำหรับการฝึกโมเดลปัญญาประดิษฐ์ด้วยข้อมูลภายในองค์กร โดยทีมงานสามารถเจาะเข้าไปถึง container registry ของ SAP แล้วเจาะทะลุไปจนถึงข้อมูลของลูกค้า SAP รายอื่นๆ ได้

[ลือ] Google ใกล้ปิดดีลซื้อกิจการ Wiz สตาร์ทอัปความปลอดภัยไซเบอร์ มูลค่าถึง 8.3 แสนล้านบาท

By arjin

on 15 July 2024 - 04:47 Tag: Google, Alphabet, Wiz, Acquisition, Cybersecurity, Rumors

Google

The Wall Street Journal อ้างแหล่งข่าวที่เกี่ยวข้องเผยว่า Alphabet บริษัทแม่ของกูเกิล ใกล้ปิดดีลเจรจาซื้อกิจการ Wiz สตาร์ทอัปด้านความปลอดภัยไซเบอร์ ด้วยมูลค่าที่สูงถึง 23,000 ล้านดอลลาร์ (ประมาณ 8.31 แสนล้านบาท) โดยแผนซื้อกิจการน่าจะประกาศเป็นทางการเร็ว ๆ นี้ หากดีลไม่เกิดปัญหาขึ้นมาก่อน

Alphabet มองว่าการซื้อ Wiz ซึ่งเป็นบริษัทความปลอดภัยที่มีจุดเด่นบนคลาวด์ จะนำมาเสริมจุดแข็งให้กับบริการคลาวด์ของกูเกิลได้ เพื่อหวังเพิ่มส่วนแบ่งในตลาด

Wiz รายงานช่องโหว่บน Hugging Face สามารถส่งโมเดลเพื่อเจาะ AI ผู้ใช้งานคนอื่นได้

By arjin

on 7 April 2024 - 05:58 Tag: Hugging Face, Wiz, Cybersecurity, Artificial Intelligence

Hugging Face

Wiz บริษัทความปลอดภัยบนคลาวด์ รายงานปัญหาช่องโหว่ร้ายแรงที่พบบน Hugging Face แพลตฟอร์มโมเดล AI ซึ่งทำให้สามารถเข้าถึงข้อมูลโมเดล AI ของผู้ใช้งานคนอื่นได้

โดยทีมวิศวกรความปลอดภัยของ Wiz ได้ใช้วิธีวิศวกรรมย้อนกลับ อัปโหลดโมเดลที่เป็นอันตรายของตนเองขึ้นไปบน Hugging Face แล้วใช้โมเดลนั้นเจาะไปที่ระบบปฏิบัติการในระดับ container ทำให้สามารถเข้าถึงข้อมูลโมเดลผู้ใช้งานคนอื่นบน Hugging Face ได้

นักวิจัยทดสอบความปลอดภัยบริการฐานข้อมูล SQL บนคลาวด์ เจอกูเกิลจับได้หลังเจาะสำเร็จ

By lew

on 14 August 2022 - 21:46 Tag: Wiz, Security, Cloud, SQL, PostgreSQL

Wiz

ทีมวิจัยความปลอดภัยของ Wiz ผู้ให้บริการรักษาความปลอดภัยบนคลาวด์ทดสอบความปลอดภัยของบริการฐานข้อมูลแบบ SQL บนคลาวด์โดยเจาะเฉพาะบริการ PostgreSQL ที่ได้รับความนิยมสูง โดยการออกแบบของ PostgreSQL นั้นไม่ได้คำนึงถึงการใช้งานพร้อมกันหลายองค์กร (multi-tenant) ผู้ให้บริการคลาวด์ต้องหาทางจัดการแยกข้อมูลออกจากกัน พร้อมกับจำกัดสิทธิ์ของลูกค้าไม่ให้เข้ามายุ่งกับระบบเกินความจำเป็น แม้บัญชีของลูกค้าจะมีสิทธิ์ผู้ดูแลฐานข้อมูลเต็มรูปแบบก็ตาม

Subscribe to Wiz

Apple

public://topics-images/apple_webp.png

SCB10X

public://topics-images/347823389_774095087711602_515970870797767330_n_webp.png

Windows 11

public://topics-images/hero-bloom-logo.jpg

Huawei

public://topics-images/huawei_standard_logo.svg_.png

Google Keep

public://topics-images/google_keep_2020_logo.svg_.png

Instagram

public://topics-images/instagram_logo_2022.svg_.png

SCB

public://topics-images/9crhwyxv_400x400.jpg

Microsoft

public://topics-images/microsoft_logo.svg_.png

Basecamp

public://topics-images/bwpepdi0_400x400.jpg

FTC

public://topics-images/seal_of_the_united_states_federal_trade_commission.svg_.png

public://topics-images/pinterest.png

Palantir

public://topics-images/-nzsuc6w_400x400.png

AIS Business

public://topics-images/logo-business-2021-1.png

PostgreSQL

public://topics-images/images.png

JetBrains

public://topics-images/icx8y2ta_400x400.png

Krungthai

public://topics-images/aam1jxs6_400x400.jpg

Palworld

public://topics-images/mccyhcqf_400x400.jpg

Bill Gates

public://topics-images/bill_gates-september_2024.jpg

VMware

public://topics-images/1nj4i1gp_400x400.jpg

Take-Two Interactive

public://topics-images/0khle7nh_400x400.jpg

OpenAI

public://topics-images/ztsar0jw_400x400.jpg

Thailand

public://topics-images/flag_of_thailand.svg_.png

ServiceNow

public://topics-images/ytnrfphe_400x400.png

Klarna

public://topics-images/urcllpjp_400x400.png

Google Play

public://topics-images/play.png

Drupal

public://topics-images/drupal.png

Virtua Fighter

public://topics-images/virtua_figther_2024_logo.png

Paradox Interactive

public://topics-images/paradox_interactive_logo.svg_.png

Europa Universalis

public://topics-images/europa-icon.png

Nintendo Switch 2

public://topics-images/mainvisual.png

Cloudflare

public://topics-images/cloudflare_logo.svg_.png

Samsung

public://topics-images/samsung.png

Google

public://topics-images/google_2015_logo.svg_.png

Uber

public://topics-images/uber.png

Microsoft 365

public://topics-images/m365.png

USA

public://topics-images/flag_of_the_united_states.svg_.png

public://topics-images/0pe0po-z_400x400.jpg

Perplexity

public://topics-images/perplex.jpg

Xperia

public://topics-images/xperia.png

iOS 18

public://topics-images/ios-18-num-96x96_2x.png

True

public://topics-images/true_logo.png

SoftBank

public://topics-images/softbank.jpg

Pac-Man

public://topics-images/pacman.png

Harry Potter

public://topics-images/harry.png

Marvel

public://topics-images/marvel.png

Skydance

public://topics-images/skydance.png

SEA

public://topics-images/sealogo.png

Find Hub

public://topics-images/find.png

Gemini

public://topics-images/google_gemini_logo.svg__1.png

Accessibility

public://topics-images/accessibility-128x128_2x.png

Material Design

public://topics-images/m3-favicon-apple-touch.png

Android 16

public://topics-images/android16.png

Android

public://topics-images/android_0.png

Firefox

public://topics-images/firefox_logo-2019.svg_.png

Google Messages

public://topics-images/messages.png

Notepad

public://topics-images/notepad.png

Singapore

public://topics-images/flag_of_singapore.svg_.png

Airbnb

public://topics-images/airbnb.png

PS5

public://topics-images/ps5.png

Krafton

public://topics-images/krafton.png

Doom

public://topics-images/doom-game-s_logo.svg_.png

AMD

public://topics-images/amd_logo.svg_.png

GTA

public://topics-images/gta_0.png

DoorDash

public://topics-images/doordash.png

YouTube

public://topics-images/yt.png

YouTube Music

public://topics-images/yt-music.png

Facebook

public://topics-images/fb.png

iQiyi

public://topics-images/iqiyi_0.png

Viu

public://topics-images/viu.png

Amazon Prime Video

public://topics-images/prime-vid.png

Spotify

public://topics-images/spotify.jpg

Apple TV

public://topics-images/apple-tv.png

HBO Max

public://topics-images/max.png

Threads

public://topics-images/threads.png

Alexa

public://topics-images/alexa.png

Kindle App

public://topics-images/kindle.png

Shopee

public://topics-images/shopee.png

Waze

public://topics-images/waze.png

Bilibili

public://topics-images/bili.png

Google Maps

public://topics-images/maps.png

Apple Music

public://topics-images/apple-music.png

Claude

public://topics-images/claude.png

TikTok

public://topics-images/tiktok.png

Xbox

public://topics-images/xbox.png

Tesla

public://topics-images/tesla.png

Chrome

public://topics-images/chrome.png

Google Calendar

public://topics-images/gcal.png

Google Home

public://topics-images/ghome.png

Google Meet

public://topics-images/meet.png

NotebookLM

public://topics-images/notebooklm.png

public://topics-images/reddit.png

Assassin’s Creed

public://topics-images/ac.png

Mark Zuckerberg

public://topics-images/zuck.jpg