แฮ็กเกอร์เข้าถึงระบบการพัฒนาของ LastPass ได้เป็นเวลากว่า 4 วัน

บริษัทด้านการจัดการรหัสผ่าน LastPass ได้แจ้งรายละเอียดเพิ่มเติมเกี่ยวกับเหตุการณ์ด้านความปลอดภัยเมื่อเดือนที่แล้ว โดยเปิดเผยว่าผู้คุกคามสามารถเข้าถึงระบบของตนได้เป็นระยะเวลากว่า 4 วัน ในเดือนสิงหาคม 2022

Read more

เตรียมตัวให้พร้อมกับการแข่งขันด้านความมั่นคงปลอดภัยไซเบอร์ระดับประเทศ Thailand Cyber Top Talent 2021

เตรียมตัวให้พร้อม !! กับการแข่งขันด้านความมั่นคงปลอดภัยไซเบอร์ของประเทศไทย (Thailand Cyber Top Talent 2021) จัดขึ้นโดย สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติร่วมกับบริษัท หัวเว่ยเทคโนโลยี่ (ประเทศไทย) จำกัด ชิงเงินรางวัลมูลค่ากว่า 500,000 บาท

Read more

ช่องโหว่เฟิร์มแวร์ในคอมพิวเตอร์ HP หลายรุ่นไม่ได้รับการแก้ไขมานานกว่าหนึ่งปี

ช่องโหว่ของเฟิร์มแวร์ที่มีความรุนแรงสูงจำนวน 6 รายการที่ส่งผลกระทบต่ออุปกรณ์ HP ยังคงรอการแพตช์ แม้ว่าจะได้มีการเปิดเผยข้อมูลบางส่วนต่อสาธารณะตั้งแต่เดือนกรกฎาคม 2021 ช่องโหว่ของเฟิร์มแวร์นั้นอันตรายเป็นพิเศษเพราะสามารถนำไปสู่การติดมัลแวร์

Read more

อิหร่านได้ประณามการตัดสินใจของสหรัฐฯ ในการคว่ำบาตร ต่อการแฮ็กข้อมูลในแอลเบเนีย

อิหร่านได้ประณามการตัดสินใจของสหรัฐฯ ในการคว่ำบาตร โดยกล่าวหาว่าอิหร่านโจมตีทางไซเบอร์ครั้งใหญ่ต่ออัลเบเนีย โดยแอลเบเนียได้ตัดสัมพันธ์ทางการฑูตกับอิหร่านเมื่อวันพุธ หลังจากกล่าวหาว่ามีความพยายามในการโจมตีทางไซเบอร์ เพื่อทำให้บริการสาธารณะต้องหยุดชะงัก และการเข้าแฮ็กข้อมูลและระบบสื่อสารของรัฐบาล แต่ไม่สำเร็จ

Read more

สกมช. ร่วม หัวเว่ย จัดแข่ง “Thailand Cyber Top Talent 2022” เฟ้นหาสุดยอดทีมไซเบอร์ของไทย ชิงรางวัลกว่า 500,000 บาท

สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ ร่วมกับบริษัท หัวเว่ย เทคโนโลยี่ (ประเทศไทย) จำกัด จัดการแข่งขันด้านความมั่นคงปลอดภัยไซเบอร์ของประเทศไทย “Thailand Cyber Top Talent 2022” โดยมุ่งหวังให้นักเรียน นิสิต นักศึกษา และประชาชนทั่วไป ที่เข้าร่วมการแข่งขันได้ เรียนรู้ พัฒนาทักษะ และประสบการณ์ เพื่อให้กลายเป็นบุคลากรที่มีความรู้ความสามารถด้านความมั่นคงปลอดภัยไซเบอร์และเป็นการสร้างแรงงานออกสู่ตลาดแรงงานในอนาคต อีกทั้งเป็นการช่วยเพิ่มความตระหนักรับรู้เกี่ยวกับภัยคุกคามทางด้านไซเบอร์ให้กับบุคคลทั่วไปมากขึ้น และผู้ที่ได้รางวัลชนะเลิศยังมีสิทธิเป็นตัวแทนประเทศไทยไปแข่งขันในรายการ Cyber SEA Game 2022

Read more

กิจกรรมอบรมเยาวชนรุ่นใหม่เท่าทันภัยไซเบอร์ ประจำปีงบประมาณ 2565

ปัจจุบันอินเทอร์เน็ตมีบทบาทต่อการเรียนรู้ของเด็กและเยาวชนมากขึ้น ไม่ว่าจะเป็นด้านการศึกษาหรือการรับชมสื่อต่าง ๆ ซึ่งสามารถเข้าถึงอินเทอร์เน็ตได้อย่างง่ายดายและอิสระ ยากต่อการควบคุมของผู้ปกครองและครู/อาจารย์ ดังนั้นจึงจำเป็นต้องสร้างความเข้าใจให้กับเด็กและเยาวชนเพื่อให้รู้เท่าทันภัยที่อาจเกิดขึ้นจากในโลกออนไลน์ พร้อมสร้างจิตสำนึกในการวิเคราะห์ แยกแยะ เลือกรับสารได้อย่างเหมาะสม จะช่วยให้เด็กและเยาวชนเลือกใช้สื่อได้อย่างมีวิจารณญาณ มีคุณภาพ และมีความปลอดภัย รวมถึงผู้ปกครองก็รู้สึกอุ่นใจไร้กังวล

Read more

เว็บไซต์ของรัฐบาลญี่ปุ่นโดนโจมตีทางไซเบอร์

Killnet กลุ่มแฮ็กเกอร์ที่ได้รับการสนับสนุนจากรัสเซีย ได้ทำการโจมตีทางไซเบอร์ต่อบริษัทของญี่ปุ่นและเว็บไซต์กว่า 20 แห่งของรัฐบาลญี่ปุ่น โดยมีรายงานว่าทางรัฐบาลกำลังตรวจสอบว่าปัญหาที่เกิดขึ้นกับเว็บไซต์ดังกล่าวนั้น เกิดจากการโจมตีแบบปฏิเสธการให้บริการ (DDoS) หรือไม่

Read more

Cisco ออกแพทช์ความปลอดภัยสำหรับช่องโหว่ใหม่ที่ส่งผลกระทบต่อหลายผลิตภัณฑ์

Cisco ได้เปิดตัวแพทช์เพื่อแก้ไขช่องโหว่ความปลอดภัยสามรายการที่ ส่งผลต่อผลิตภัณฑ์ของบริษัท ซึ่งรวมถึงจุดอ่อนที่มีความรุนแรงสูงที่ถูกเปิดเผยใน NVIDIA Data Plane Development Kit (MLNX_DPDK) เมื่อปลายเดือนที่แล้ว

Read more

ช่องโหว่ RCE ที่สำคัญส่งผลกระทบต่ออุปกรณ์จัดเก็บข้อมูลเครือข่าย (NAS) ยี่ห้อ Zyxel

ผู้ผลิตอุปกรณ์เครือข่าย Zyxel ได้ออกแพทช์สำหรับแก้ไขช่องโหว่ด้านความปลอดภัยที่สำคัญซึ่งส่งผลต่ออุปกรณ์จัดเก็บข้อมูลเครือข่าย (NAS) ที่หมายเลขช่องโหว่ CVE-2022-34747 (คะแนน CVSS: 9.8) ปัญหานี้เกี่ยวข้องกับช่องโหว่ format string ที่ส่งผลต่อรุ่น NAS326, NAS540 และ NAS542 โดย Zyxel ให้เครดิตกับนักวิจัย Shaposhnikov Ilya สำหรับการรายงานถึงช่องโหว่นี้

Read more

สหรัฐฯ ยึดเว็บไซต์ WT1SHOP ตลาดมืดขายบัตรเครดิต ข้อมูลประจำตัว และบัตรประจำตัว

การดำเนินการบังคับใช้กฎหมายระหว่างประเทศได้ยึดเว็บไซต์และโดเมนของ WT1SHOP ซึ่งเป็นตลาดมืดที่ขายบัตรเครดิตที่ถูกขโมย บัตรประจำตัวประชาชน และข้อมูลการเข้าสู่ระบบนับล้านรายการ

Read more

QNAP เตือน DeadBolt ransomware ตัวใหม่ที่ใช้ประโยชน์จากช่องโหว่ของ Photo Station

QNAP ได้ออกคำแนะนำใหม่ให้ผู้ใช้งานอุปกรณ์จัดเก็บข้อมูลที่เชื่อมต่อกับเครือข่าย (NAS) อัปเดตเป็น Photo Station เวอร์ชันล่าสุดหลังจากมีการโจมตีจาก DeadBolt ransomware อีกระลอกหนึ่งโดยใช้ช่องโหว่ Zero – day ในซอฟต์แวร์

Read more

สกมช. ติวเข้มหลักสูตรระดับผู้เชี่ยวชาญเฉพาะด้าน “ประกาศนียบัตร CISSP”

สกมช. ได้จัดการฝึกอบรมติวสอบหลักสูตรด้านความมั่นคงปลอดภัยไซเบอร์ระดับผู้เชี่ยวชาญเฉพาะด้าน “ประกาศนียบัตร CISSP” โดยมี พลอากาศตรี อมร ชมเชย รองเลขาธิการคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ เป็นประธาน ซึ่งวัตถุประสงค์ในการจัดอบรมครั้งนี้ เพื่อเป็นการเตรียมสอบและฝึกแบบทดสอบเพื่อให้มีความมั่นใจมากยิ่งขึ้นก่อนที่จะเริ่มดำเนินการเข้าสอบในช่วงเวลากลางเดือนกันยายนนี้

Read more

ประชาสัมพันธ์ กิจกรรมอบรมเชิงปฏิบัติการการติดตาม เฝ้าระวัง และการแจ้งเตือนภัยคุกคามทางไซเบอร์

[ประชาสัมพันธ์] เปิดรับสมัครแล…

Read more

พบ Ransomware ที่โจมตี Linux เพิ่มขึ้น

Jon Clay รองประธานฝ่ายข่าวกรองภัยคุกคามของ Trend Micro คาดการณ์ว่ากลุ่ม ransomware จะมุ่งเป้าหมายไปยังเซิร์ฟเวอร์ Linux และระบบฝังตัวมากขึ้นในอีกไม่กี่ปีข้างหน้า ข้อมูลบันทึกการโจมตีระบบเหล่านี้เพิ่มขึ้นเป็นเลขสองหลักเมื่อเทียบปีต่อปี ในครึ่งปีแรกของปี 2565

Read more

สายการบิน Akasa Air ของอินเดีย พบข้อมูลส่วนบุคคลของผู้โดยสารรั่วไหล

Akasa Air สายการบินพาณิชย์ใหม่ล่าสุดของอินเดีย ได้มีการเปิดเผยข้อมูลส่วนบุคคลของลูกค้าซึ่งบริษัทอ้างว่าเกิดจากข้อผิดพลาดทางเทคนิค โดยนักวิจัยด้านความปลอดภัย Ashutosh Barot กล่าวว่าปัญหานี้ เกิดจากการลงทะเบียนบัญชี ซึ่งนำไปสู่การเปิดเผยรายละเอียดต่างๆ เช่น ชื่อ เพศ ที่อยู่อีเมล และหมายเลขโทรศัพท์

Read more

Apple ออกอัปเดต iOS สำหรับ iPhone รุ่นเก่า เพื่อแก้ไขช่องโหว่ที่อาจถูกโจมตี

Apple ได้อัปเดตแพตช์การรักษาความปลอดภัยให้กับอุปกรณ์ iPhone, iPads และ iPod touch รุ่นเก่า เพื่อแก้ไขช่องโหว่ด้านความปลอดภัยที่สำคัญซึ่งถูกนำไปใช้ในการโจมตี โดยช่องโหว่ดังกล่าวมีชื่อว่า CVE-2022-32893 (คะแนน CVSS: 8.8)

Read more

กิจกรรมแลกเปลี่ยนความรู้ 𝐓𝐇𝐍𝐂𝐀 𝐂𝐲𝐛𝐞𝐫 𝐀𝐜𝐚𝐝𝐞𝐦𝐲 𝐃𝐚𝐲 [ 𝐍𝐞𝐭𝐰𝐨𝐫𝐤𝐢𝐧𝐠 ครั้งที่ 𝟒 ]

📢 ห้ามพลาด!! กับกิจกรรมแลกเปลี่ยนความรู้ 𝐓𝐇𝐍𝐂𝐀 𝐂𝐲𝐛𝐞𝐫 𝐀𝐜𝐚𝐝𝐞𝐦𝐲 𝐃𝐚𝐲 [ 𝐍𝐞𝐭𝐰𝐨𝐫𝐤𝐢𝐧𝐠 ครั้งที่ 𝟒 ] ‼️ กิจกรรมสร้างเครือข่ายด้านความมั่นคงปลอดภัยไซเบอร์สำหรับผู้เข้าร่วมในโครงการฯ สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.)

Read more

สกมช. ร่วม สทป.ออกบูธ งาน Defense&security 2022

สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) เห็นความสำคัญของการเรียนรู้ พัฒนาเทคโนโลยีด้านความปลอดภัย จึงได้ร่วมจัดบูธกับสถาบันเทคโนโลยีป้องกันประเทศ (สทป.) ในงาน Defense & Security 2022 ระหว่างวันที่ 29 สิงหาคม -1 กันยายน 2565 ณ อิมแพค เมืองทองธานี

Read more

การแข่งขัน Palo Alto Networks Capture The Flag, Capture the Future Competition 2022

Palo Alto Networks ร่วมกับ สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ หรือ สกมช ขอเชิญชวนน้อง ๆ นิสิต นักศึกษาระดับอุดมศึกษา ที่มีอายุตั้งแต่ 18 ปีขึ้นไป เข้าร่วมแข่งขันในโครงการ Palo Alto Networks Capture The Flag, Capture the Future Competition 2022
ซึ่งเป็น โครงการที่จะเฟ้นหาสุดยอด ฝีมือจากน้องๆมหาวิทยาลัยทั่วประเทศ เพื่อเข้าสู่วงการ Cybersecurity เพื่อชิงรางวัลมูลค่ารวมกว่า 200,000 บาท
ฟอร์มทีมพร้อมแล้วมาสมัครกันนะคะ หมดเขตรับสมัคร 30 กันยายนนี้ น้องๆนักศึกษาและนิสิตผู้สนใจ

Read more

[ประชาสัมพันธ์] ‼️เปิดรับสมัครแล้ว‼️ อบรมหลักสูตรเร่งรัดเพื่อแต่งตั้งเป็นพนักงานเจ้าหน้าที่ตามพระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ.2562

วันที่ 19-21,27 กันยายน 2565 เวลา 08.30 – 16.00 น. (ผ่านสื่ออิเล็กทรอนิกส์)
วันที่ 28 กันยายน 2565 เวลา 09.00 – 16.00 น. ณ โรงแรมเซ็นทรา บาย เซ็นทารา ศูนย์ราชการ และคอนเวนชันเซ็นเตอร์ แจ้งวัฒนะ
รวมระยะเวลา 5 วัน

Read more