Patch

แพ็ตช์ประจำเดือนของไมโครซอฟท์ที่เรียกว่า Patch Tuesday ของเดือนกันยายนนี้ แม้จะออกมาแก้ปัญหาด้านความปลอดภัยเพิ่มเติมตามปกติ แต่ก็มีรายงานว่าตัวแพ็ตช์ช่องโหว่รายการหนึ่งที่ออกแบบมาให้แก้ไขช่องโหว่ที่ชื่อ PrintNightmare

ADLINK และพันธมิตรได้ร่วมกันจัดการสัมมนาออนไลน์เรื่อง Trailblazing Cybersecurity Solutions - The Science & Art For Mastering This Ever-present Topic! ท่านจะได้พบกับ การอัปเดตแนวโน้มและเทคโนโลยีล่าสุด

ขบวนการที่อยู่เบื้องหลังบริการรับจ้างโจมตีด้วยแรนซั่มแวร์ (Ransomware-as-a-Service) ชื่อดังอย่าง REvil ได้กลับมาสร้างความประหลาดใจอีกครั้งหลังหายหน้าไปถึงสองเดือน หลังจากโจมตีเป็นวงกว้างที่รวมถึงผู้ให้บริการเทคโนโลยี Kaseya ไปเมื่อ 4 กรกฎาคมที่ผ่านมา

ความปลอดภัยของลูกค้าเป็นสิ่งสำคัญอันดับแรกของฟอร์ติเน็ต เราตระหนักดีว่าผู้มุ่งร้ายได้เปิดเผยข้อมูลประจำตัวของ SSL-VPN เพื่อเข้าถึงอุปกรณ์ FortiGate SSL-VPN ทั้งนี้ ข้อมูลต่างๆ มาจากระบบที่ยังไม่ได้ใช้การอัพเดทแพตช์ที่ได้จัดไว้ให้ตั้งแต่เดือนพฤษภาคม 2562

ข้อมูลจากยักษ์ใหญ่ด้านเทคโนโลยีของญี่ปุ่นอย่าง Fujitsu กำลังถูกเอามาเทขายในเว็บมืดโดยกลุ่มที่ชื่อ Marketo ซึ่งทางบริษัทเองกล่าวว่าข้อมูลดังกล่าว “ดูเป็นข้อมูลที่เกี่ยวกับฝั่งลูกค้า” มากกว่าข้อมูลบนระบบของตัวเอง

ผู้ผลิตอุปกรณ์ด้านเน็ตเวิร์กและความปลอดภัยระดับองค์กร F5 ได้ออกแพ็ตช์สำหรับแก้ไขช่องโหว่ด้านความปลอดภัยจำนวนมากกว่า 20 รายการที่กระทบกับอุปกรณ์ BIG-IP และ BIG-IQ หลายรุ่น ที่อาจเปิดให้ถูกโจมตีได้

ทาง VMware ได้ออกตัวอัพเดทด้านความปลอดภัยเพื่อแก้ไขช่องโหว่ในผลิตภัณฑ์หลายรายการที่อาจเปิดช่องให้ผู้โจมตีเข้ามาควบคุมระบบที่เกี่ยวข้องได้ รวมช่องโหว่ทั้งสิ้น 6 รายการ (ตั้งแต่ CVE-2021-22022 ถึง CVE-2021-22027)

วันนี้ (25 ส.ค. 2564) เราได้รับทราบข่าวเกี่ยวกับการที่บริษัท G-Able ซึ่งเป็นบริษัทด้านไอทีรายใหญ่ของเมืองไทย โดยมีแหล่งข่าวได้ส่งข้อมูลเกี่ยวกับการที่ G-Able โดนโจมตีจาก Ransomware จากกลุ่ม BlackMatter มาให้ที่กองบรรณาธิการ ให้ตรวจสอบ ซึ่งพบว่ามีข้อมูลจำนวนมากที่โดนโจมตีและถูกปล่อยออกให้ดาวน์โหลดทาง Internet กว่า 100 GB

บริการ Fujitsu Managed Security Services คือ โซลูชันสำหรับป้องกันข้อมูลภายในองค์กร (Information Protection) ที่สามารถบริการบริหารจัดการประสิทธิภาพของข้อมูล ด้วยการจัดหมวดหมู่ ติดตาม (Classification & Labeling) ข้อมูลที่ละเอียดอ่อนต้องได้รับการคุ้มครอง

พบแฮ็กเกอร์ชาวไนจีเรียมีพฤติกรรมพยายามจ้างพนักงานในแต่ละบริษัทด้วยค่าจ้างสูงสุดถึง 1 ล้านดอลลาร์สหรัฐฯ ในรูปบิทคอยน์ เพื่อให้ติดตั้งแรนซั่มแวร์ชื่อ Black Kingdom บนเครือข่ายบริษัท ในฐานะส่วนหนึ่งของแผนการหาความร่วมมือจากคนใน