CTF Thailand

Countdown สู่การปฏิบัติตาม พ.ร.บ.ไซเบอร์ และกฎหมายลูกให้ไทยพร้อมรับมือ Hackers

วันอังคาร 21 มิถุนายน 2565

สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ร่วมกับ 19 หน่วยงานควบคุมหรือกำกับดูแล โดยมี พลเอก ดร.ปรัชญา เฉลิมวัฒน์ ลธ.กมช.เป็นประธาน เตรียมการจัดกิจกรรมงาน Countdown ประมวลแนวทางปฏิบัติและกรอบมาตรฐานด้านการรักษาความมั่นคงปลอดภัยไซเบอร์

แนวทางการบริหารจัดการการเข้าถึงของผู้ใช้งาน

วันจันทร์ 20 มิถุนายน 2565

เพื่อควบคุมการเข้าถึงของผู้ใช้งานเฉพาะผู้ที่ได้รับอนุญาต และป้องกันการเข้าถึงระบบและบริการโดยไม่ได้รับอนุญาต

Video

MALWARE ANALYSIS – VBScript Decoding & Deobfuscating

วันศุกร์ 17 มิถุนายน 2565

MALWARE ANALYSIS – VBScript Decoding & Deobfuscating

ช่องโหว่ใหม่ของอีเมล Zimbra อาจทำให้ผู้โจมตีขโมยข้อมูลที่ใช้รับรองการเข้าสู่ระบบ

วันพฤหัสบดี 16 มิถุนายน 2565

ช่องโหว่ใหม่ที่มีความรุนแรงสูงได้รับการเปิดเผยในอีเมลของ Zimbra หากถูกโจมตีสำเร็จ จะทำให้ผู้โจมตีที่ไม่ผ่านการตรวจสอบสิทธิ์สามารถขโมยรหัสผ่านแบบข้อความธรรมดาของผู้ใช้งานได้

มัลแวร์ Android บน Google Play Store มียอดดาวน์โหลดมากถึง 2 ล้านครั้ง

วันพฤหัสบดี 16 มิถุนายน 2565

นักวิจัยด้านความปลอดภัยทางไซเบอร์ได้ค้นพบแอปพลิเคชันที่เป็นแอดแวร์และมัลแวร์ที่ขโมยข้อมูล บน Google Play Store เมื่อเดือนที่แล้ว โดยมีอย่างน้อย 5 แอป

รวมมุกยอดฮิตหลอกให้โอนเงิน

วันพฤหัสบดี 16 มิถุนายน 2565

มิจฉาชีพอัปเดตมุกใหม่เรื่อยๆ เราต้องตามให้ทันเพื่อไม่ให้ตกเป็นเหยื่อ วันนี้ SCB Thailand จึงขอรวมมุกที่มิจฉาชีพใช้ในช่วงนี้มาแบ่งปัน เพื่อป้องกันไม่ให้ตกเป็นเหยื่อ รู้แล้วต้องบอกต่อ เซฟรูปแล้วส่งต่อ และแชร์โพสต์นี้ให้เพื่อน หรือคนที่คุณรักได้เลยค่ะ

Webinars

ขอเชิญเยาวชน นักเรียน นักศึกษา ประชาชนทั่วไป หรือผู้สนใจ เข้าร่วมสัมมนาออนไลน์ Webinar ในหัวข้อ “การออนไลน์อย่างปลอดภัยและการเรียนรู้ทางด้านความมั่นคงปลอดภัยไซเบอร์”

วันพุธ 15 มิถุนายน 2565

สัมมนาออนไลน์ Webinar ในหัวข้อ การออนไลน์อย่างปลอดภัยและการเรียนรู้ทางด้านความมั่นคงปลอดภัยไซเบอร์

สกมช. เปิดบ้านต้อนรับนักศึกษาเข้าดูงาน สร้างความตระหนักรู้ด้านไซเบอร์

วันพุธ 15 มิถุนายน 2565

สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.)ให้การต้อนรับ คณาจารย์ นักศึกษา และเจ้าหน้าที่ สาขาวิชานิติศาสตร์ คณะมนุษยศาสตร์และสังคมศาสตร์ มหาวิทยาลัยราชภัฏลำปาง จำนวน 16 คน

ระวัง! เปิดไฟล์ Word มีโอกาสถูก hack ‼️! ⚠️แจ้งเตือน⚠️ การโจมตีผ่านช่องโหว่ CVE-2022-30190 ‼️

วันพุธ 15 มิถุนายน 2565

ผู้โจมตีสามารถใช้ประโยชน์จากช่องโหวนี้ เพื่อเข้าควบคุมระบบจากระยะไกล และใช้โปรโตคอลจากแอปพลิเคชันที่เรียก เช่น MS Word ทำให้สามารถติดตั้งโปรแกรมเพื่อเปลี่ยนแปลงข้อมูล ลบข้อมูล หรือสร้างบัญชีใหม่ ด้วยสิทธิ์ผู้ใช้ระบบได้

เตือนภัย จาก TB-CERT ‼️ คิดก่อนสแกน ‼️

วันพุธ 15 มิถุนายน 2565

ระวังให้มากเมื่อต้องใช้ QR Code ในการชำระบิล หรือ ทำธุรกรรมทางการเงิน📍
เทคโนโลยีในปัจจุบันมีการเอื้อความสะดวกสบายมากขึ้น QR Code เป็นอีกหนึ่งช่องทางที่มิจฉาชีพอาจใช้ขโมยข้อมูลส่วนตัวหรือทรัพย์สินของคุณได้

นักวิจัย MIT ค้นพบข้อบกพร่องใหม่ในซีพียู Apple M1 ที่ไม่สามารถแก้ไขได้

วันจันทร์ 13 มิถุนายน 2565

นักวิจัยของ MIT พบการโจมตีด้วยฮาร์ดแวร์รูปแบบใหม่ที่เรียกว่า PACMAN ได้แสดงให้เห็นในชิปเซ็ตโปรเซสเซอร์ M1 ของ Apple ซึ่งอาจทำให้ผู้ประสงค์ร้ายสามารถเรียกใช้โค้ดโดยอำเภอใจบนระบบ macOS ได้

สกมช. ปั้นผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์ กว่า 300 คน ให้สอบ CERT สากล

วันจันทร์ 13 มิถุนายน 2565

สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) จัดอบรมหลักสูตรด้านความมั่นคงปลอดภัยไซเบอร์ โดยคัดเลือกผู้เชี่ยวชาญ 300 คน จากผู้เข้าร่วมอบรมหลักสูตรพื้นฐาน กว่า 3,000 คน เพื่อเข้ารับการอบรมหลักสูตรระดับผู้เชี่ยวชาญ รุ่นที่ 7

ช่องโหว่ใน HID Mercury Access Controllers ทำให้แฮกเกอร์สามารถปลดล็อกได้

วันจันทร์ 13 มิถุนายน 2565

ผลิตภัณฑ์ที่ใช้ควบคุมการเข้าใช้ที่ใช้ตัวควบคุม HID Mercury ได้รับผลกระทบจากช่องโหว่ร้ายแรงโดยที่แฮ็กเกอร์ใช้เพื่อปลดล็อกจากระยะไกลได้ ช่องโหว่ดังกล่าวถูกค้นพบโดยนักวิจัยของบริษัท XDR Trellix ซึ่งเปิดตัวเมื่อต้นปีนี้หลังจากการควบรวมกิจการของ McAfee Enterprise และ FireEye

ในการประกาศความเป็นส่วนตัว “Privacy Notice” ผู้ควบคุมข้อมูลส่วนบุคคล ต้องแจ้งอะไรให้เราทราบก่อนหรือในขณะเก็บข้อมูลของเรา?

วันจันทร์ 13 มิถุนายน 2565

ม.23 แห่ง พ.ร.บ. คุ้มครองข้อมูลบุคคลฯ กำหนดให้ผู้ควบคุมข้อมูลส่วนบุคคลต้องแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบก่อนหรือในขณะเก็บรวมรวมข้อมูลส่วนบุคคลถึงรายละเอียดดังต่อไปนี้ เว้นแต่เจ้าของข้อมูลส่วนบุคคลได้ทราบถึงรายละเอียดนั้นแล้ว

สกมช.ผนึกกำลัง กระทรวง อว. และกลุ่มเครือข่ายที่ประชุมอธิการบดีแห่งประเทศไทย ปั้นนักไซเบอร์รุ่นใหม่ ลงนามบันทึกข้อตกลงความร่วมมือ (MOU) ด้านการรักษาความมั่นคงปลอดภัยทางไซเบอร์

วันศุกร์ 10 มิถุนายน 2565

สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) โดย พลเอก ดร.ปรัชญา เฉลิมวัฒน์ เลขาธิการคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ ร่วมลงนามในบันทึกข้อตกลงความร่วมมือ (MOU) ด้านการรักษาความมั่นคงปลอดภัยทางไซเบอร์ กับ กระทรวงการอุดมศึกษา วิทยาศาสตร์ วิจัยและนวัตกรรม (อว.)

สกมช. พัฒนาบุคลากรของหน่วยงานระบบโครงสร้างพื้นฐานสำคัญ เพื่อรับมือ Ransomware ! คัดคนระดับหัวกะทิ ร่วมกิจกรรม Capacity Building และ CERT CII Cyber Training ฝึกการตอบสนอง รับมือภัยคุกคามจากทีมผู้เชี่ยวชาญ จาก บริษัท Retrospect Labs ประเทศออสเตรเลีย

วันศุกร์ 10 มิถุนายน 2565

สกมช. ได้คัดเลือกผู้เข้าร่วมอบรมจำนวน 50 คน จากผู้สมัคร 150 คน จากหน่วยงาน Sectoral CERT Regulator และ CII เพื่อเข้าร่วมกิจกรรม Capacity Building NCSA และ CERT CII Cyber Training

การถูกละเมิดข้อมูลของ Shields Health Care Group ส่งผลกระทบต่อผู้ป่วย 2 ล้านคน

วันพฤหัสบดี 9 มิถุนายน 2565

Shields Health Care Group (Shields) ถูกละเมิดข้อมูลของผู้ป่วยประมาณ 2,000,000 คนในสหรัฐอเมริกา หลังจากที่แฮกเกอร์ได้เจาะเครือข่ายและขโมยข้อมูล ซึ่ง Shields เป็นผู้ให้บริการทางการแพทย์ในรัฐ Massachusetts ซึ่งมีความเชี่ยวชาญด้านการถ่ายภาพเพื่อวินิจฉัยด้วย MRI และ PET/CT