Patch

NGINX eBook ฟรีเล่มนี้จะอธิบายว่าถ้าหากผสานการรักษาความปลอดภัย Application layer 7 ไว้ในทุกขั้นตอนของกระบวนการพัฒนา App จะสามารถทำให้ App บน container และ microservice มีความปลอดภัยมากขึ้นเมื่อเข้าถึง production ได้อย่างไร

ครั้งนี้ก็เป็นอีกครั้งที่ทำให้เห็นได้ว่าผู้ไม่หวังดีมีการปรับตัวอย่างรวดเร็วมากเพื่ออาศัยช่องโหว่ข้างต้นโจมตี โดยทาง Cisco Talos ออกมาเผยว่า “ตรวจพบตัวอย่างมัลแวร์ที่อยู่ในวงกว้าง ที่กำลังใช้ช่องโหว่บนวินโดวส์อยู่”

มีขบวนการมัลแวร์ใหม่ที่จ้องแฮ็กเงินสกุลคริปโต รวมไปถึงโทเค่นแบบ Non-Fungible (NFT) และ DeFi ผ่านช่องทางใน Discord ด้วยการใช้ตัวเข้ารหัสข้อมูลที่ชื่อ “Babadeda” ที่สามารถหลบหลีกโซลูชั่นแอนติไวรัสเพื่อโจมตีหลากหลายรูปแบบ

เมื่อวันอังคารที่ผ่านมา แอปเปิ้ลได้ยื่นฟ้องบริษัทด้านไอทีของอิสราเอลชื่อ NSO Group และบริษัทแม่อย่าง OSY Technologies ในข้อหาคอยสอดแนมและเล่นงานผู้ใช้ผลิตภัณฑ์แอปเปิ้ลในสหรัฐฯ ด้วยมัลแวร์ Pegasus

สำหรับประเทศไทย แคสเปอร์สกี้ตรวจพบว่ามีการพยายามโจมตีผู้ใช้ที่ติดตั้ง RDP ของ Microsoft ไว้ในคอมพิวเตอร์ทั้งหมด 24,094,399 ครั้งโดยประเทศไทยรั้งอันดับ 2 ของภูมิภาค

แพลตฟอร์ม Veeam’s® Modern Data Protection ที่ออกมาทุกรุ่นนั้นได้ช่วยในการรักษาเสถียรภาพของระบบไซเบอร์ และป้องกันแรนซั่มแวร์ได้อย่างดีเยี่ยม ทำให้องค์กรกู้คืนระบบจากการโจมตีทางไซเบอร์ได้ในเวลาเพียงไม่กี่นาที ด้วยกลไกที่เน้นซอฟต์แวร์เป็นหลักทำให้ดูแลสตอเรจที่ล็อกการแก้ไขและเสถียรสูงได้อย่างยืดหยุ่น ทั้งในฝั่ง On-Premises และบนคลาวด์

แทนที่จะยอมจ่ายเงินจำนวนมหาศาลเพื่อเอาข้อมูลหรือไฟล์กลับมา เราแนะนำให้เอาเงินไปลงทุนกับเครื่องมือที่ใช้กำจัดแรนซั่มแวร์ที่มีประสิทธิภาพดีกว่า ซึ่งมีตัวเลือกมากมายในตลาด แต่ในที่นี้เราได้รวบรวมทูลกำจัดแรนซั่มแวร์ที่ดีที่สุด 5 รายการดังต่อไปนี้

มีรายงานว่า กลุ่มโรงแรมระดับลักชัวรี่ของไทยเกิดเหตุข้อมูลรั่วไหล อันเป็นผลจากกลุ่มอาชญากรไซเบอร์ที่เข้าโจมตีในช่วงหลายสัปดาห์ที่ผ่านมา โดยทางซีอีโอของ Centara Hotels & Resorts คุณธีระยุทธ์ จิราธิวัฒน์ ออกมาแถลงเมื่อวันที่ 14 ตุลาคมที่ผ่านมา

Yubico ได้ขยายสายผลิตภัณฑ์ด้านกุญแจอิเล็กทรอนิกส์รักษาความปลอดภัยด้วย Security Key C NFC ที่เป็นแบบ FIDO-only รองรับพอร์ต USB-C และสามารถใช้งานเป็น NFC ได้ด้วย ใช้งานร่วมกับเว็บไซต์และบริการที่มีชื่อเสียงได้หลายแห่ง

เมื่อปลายสัปดาห์ก่อน ไมโครซอฟท์ได้ออกมาตีแผ่ "ขบวนการหลอกเอาข้อมูลรหัสผ่านที่กำลังแพร่กระจายเป็นวงกว้าง" ในรูปของชุดโจมตีฟิชชิ่งแบบปรับแต่งได้ที่รวมเอาโปรแกรมฟิชชิ่งอื่นๆ ถึง 5 รายการมารวมไว้ด้วยกันเพื่อใช้ล้วงข้อมูลล็อกอินโดยเฉพาะ