ความปลอดภัยทางไซเบอร์ Tag

ในภูมิทัศน์ภัยคุกคามทางไซเบอร์ที่กำลังพัฒนาอย่างรวดเร็วในปัจจุบัน องค์กรต่างๆ ต้องเผชิญกับความท้าทายที่เพิ่มขึ้นในการปกป้องทรัพย์สินทางดิจิทัล การโจมตีทางไซเบอร์มีความซับซ้อนมากขึ้น มีเป้าหมายที่ชัดเจน และสร้างความเสียหายมากขึ้นกว่าที่เคย การมีโซลูชันการรักษาความปลอดภัยที่ทันสมัยซึ่งสามารถตรวจจับภัยคุกคามได้แบบเรียลไทม์ ตอบสนองอัตโนมัติ และมีการวิเคราะห์จากผู้เชี่ยวชาญจึงเป็นสิ่งจำเป็น และนี่คือเหตุผลที่ SentinelOne มาเสนอโซลูชันการป้องกันที่ขับเคลื่อนด้วย AI ที่เหนือชั้นเพื่อให้ความปลอดภัยระดับสูงสุดแก่ธุรกิจ SentinelOne คืออะไร? SentinelOne คือแพลตฟอร์มการรักษาความปลอดภัยทางไซเบอร์รุ่นใหม่ที่ใช้ ปัญญาประดิษฐ์ (AI) และ การเรียนรู้ของเครื่อง (ML) ในการตรวจจับ ป้องกัน และตอบสนองต่อภัยคุกคามทางไซเบอร์แบบเรียลไทม์ แพลตฟอร์ม Singularity ของ SentinelOne รวมเอา การป้องกันจุดปลายทาง (EPP), การตรวจจับและตอบสนองจุดปลายทาง (EDR) และ บริการการตรวจจับและตอบสนองที่บริหารจัดการ (MDR) เพื่อให้ธุรกิจได้รับการป้องกันภัยคุกคามอย่างครอบคลุมและเชิงรุก คุณสมบัติเด่นของ SentinelOne การตรวจจับภัยคุกคามที่ขับเคลื่อนด้วย AIแพลตฟอร์มของ SentinelOne...

Read More

การฟิชชิงด้วย QR Code หรือที่เรียกว่า quishing เป็นภัยคุกคามทางไซเบอร์ที่เกิดขึ้นใหม่ซึ่งใช้ประโยชน์จากการใช้ QR (Quick Response) Code ที่เพิ่มขึ้นในกิจกรรมการฟิชชิง โค้ดเหล่านี้ถูกสแกนได้ง่ายด้วยสมาร์ทโฟนและได้รับการยอมรับอย่างกว้างขวางในฐานะเครื่องมือสำหรับธุรกิจและองค์กรในการแบ่งปันข้อมูล อำนวยความสะดวกในการชำระเงิน หรือแนะนำผู้ใช้ไปยังเว็บไซต์ต่าง ๆ อย่างไรก็ตาม ความคุ้นเคยนี้ถูกนำมาใช้โดยอาชญากรไซเบอร์เพื่อหลอกลวงผู้ใช้ที่ไม่สงสัย วิธีการทำงานของ Quishing อาชญากรไซเบอร์สร้าง QR Code ที่นำผู้ใช้ไปยังเว็บไซต์ที่หลอกลวงหรือเริ่มการดาวน์โหลดซอฟต์แวร์ที่เป็นอันตราย QR Code ที่หลอกลวงเหล่านี้สามารถกระจายผ่านช่องทางต่าง ๆ ได้แก่: อีเมล ข้อความ โซเชียลมีเดีย วัสดุที่พิมพ์ สติกเกอร์ที่แปะบน QR Code ที่ถูกต้องในที่สาธารณะ อาชญากรมักใช้บัญชีอีเมลที่ถูกบุกรุกเพื่อส่ง QR Code โดยใช้ความไว้วางใจที่เกี่ยวข้องกับบริการอีเมลที่ถูกต้องเพื่อหลีกเลี่ยงการกรองความปลอดภัย แนวโน้มล่าสุดในการโจมตี Quishing แคมเปญฟิชชิงล่าสุดได้เห็นการเปลี่ยนแปลงไปสู่การใช้ QR Code แทนปุ่มแบบดั้งเดิมเพื่อเปลี่ยนเส้นทางเหยื่อไปยังเว็บไซต์หลอกลวง อีเมลเหล่านี้มักจะซ่อน URL แบบข้อความธรรมดา ทำให้การตรวจจับทำได้ยากขึ้น...

Read More

เมื่อวันที่ 20 ตุลาคม แฮ็กเกอร์สามารถใช้โทเค็น API ที่ไม่ได้หมุนเวียนเพื่อเข้าถึงแพลตฟอร์มการสนับสนุน Zendesk ขององค์กรโดยไม่ได้รับอนุญาต ซึ่งอาจทำให้ข้อมูลผู้ใช้ที่ละเอียดอ่อนถูกบุกรุก การโจมตีครั้งล่าสุดนี้เกิดขึ้นหลังจากมีการโจมตีสองครั้งก่อนหน้านี้ในเดือนเดียวกัน สะท้อนให้เห็นถึงความท้าทายด้านความปลอดภัยที่ Internet Archive เผชิญอยู่ แฮกเกอร์สามารถเข้าถึงและอาจดาวน์โหลดข้อมูลการขอรับการสนับสนุนย้อนหลังไปจนถึงปี 2018 ซึ่งอาจรวมถึงเอกสารระบุตัวตนส่วนบุคคลที่ผู้ใช้ส่งเข้ามา สาเหตุหลักของการถูกเจาะครั้งนี้เกิดจากความล้มเหลวของ Internet Archive ในการหมุนเวียนโทเค็น API ของระบบ Zendesk ทั้งที่องค์กรทราบถึงช่องโหว่ด้านความปลอดภัยมาก่อนแล้ว ความบกพร่องนี้ทำให้แฮกเกอร์สามารถรักษาการเข้าถึงแพลตฟอร์มการสนับสนุนได้ ซึ่งส่งผลให้ข้อมูลของผู้ใช้เสี่ยงต่อการถูกเปิดเผย Internet Archive ก่อตั้งขึ้นในปี 1996 โดย Brewster Kahle เป็นแหล่งข้อมูลสำคัญสำหรับนักวิจัย นักประวัติศาสตร์ และบุคคลทั่วไป มีชื่อเสียงจากการให้บริการ Wayback Machine ซึ่งบันทึกภาพรวมของเว็บไซต์ตามช่วงเวลา ณ...

Read More

Cloudflare ได้เปิดตัวฟีเจอร์ Threat Intelligence และเครื่องมือรักษาความปลอดภัยใหม่กว่า 10 รายการให้กับลูกค้าทุกคนฟรี โดยฟีเจอร์เหล่านี้จะช่วยจัดการกับภัยคุกคามด้านความปลอดภัยไซเบอร์ที่สำคัญที่สุด เช่น การโจมตีบัญชี การโจมตีห่วงโซ่อุปทาน และช่องโหว่ของจุดสิ้นสุด API บทความนี้จะเจาะลึกเกี่ยวกับฟีเจอร์ใหม่ของ Cloudflare และผลกระทบต่อผู้ใช้อินเทอร์เน็ตทั่วโลก ความมุ่งมั่นต่อความปลอดภัยของอินเทอร์เน็ต เครือข่ายของ Cloudflare มีผู้ใช้งานหลายพันล้านคนทั่วโลก ไม่ว่าจะเป็นการเข้าถึงเว็บไซต์ที่ได้รับการป้องกัน การใช้ตัวแก้ชื่อโดเมน 1.1.1.1 หรือการเชื่อมต่อผ่านผลิตภัณฑ์ Cloudflare One ด้วยจำนวนผู้ใช้งานที่มากมาย Cloudflare ได้รับผิดชอบในการทำให้อินเทอร์เน็ตปลอดภัยยิ่งขึ้นสำหรับทุกคน เครื่องมือรักษาความปลอดภัยใหม่ได้รับการออกแบบให้เข้าถึงได้ง่ายและให้การป้องกันที่แข็งแกร่งด้วยการคลิกเพียงไม่กี่ครั้ง รายละเอียดของฟีเจอร์รักษาความปลอดภัยใหม่ Threat Intelligence & Analytics : เว็บไซต์ Threat Intelligence ของ Cloudflare One เป็นแหล่งข้อมูลที่สำคัญสำหรับผู้ที่สนใจด้านความปลอดภัยไซเบอร์และผู้เชี่ยวชาญด้านนี้ เว็บไซต์นี้เสนอข้อมูลทั้งในระดับเทคนิคและระดับผู้บริหารเกี่ยวกับภัยคุกคามและช่องโหว่ล่าสุด...

Read More