บล็อกของเรา

บทความล่าสุด

พบช่องโหว่แบ็คดอร์บนเฟิร์มแวร์ในระบบ Gigabyte !!

พบช่องโหว่แบ็คดอร์บนเฟิร์มแวร์ในระบบ Gigabyte !! นักวิจัยด้านความปลอดภัยทางไซเบอร์พบช่องโหว่แบ็คดอร์ภายในระบบ Gigabyte ที่ส่งผลให้เฟิร์มแวร์ UEFI ของอุปกรณ์สามารถปล่อยไฟล์สั่งการ Windows และดึงข้อมูลอัพเดตในรูปแบบที่ไม่ปลอดภัยได้ โดยถูกค้นพบครั้งแรกจาก Eclypsium บริษัทรักษาความปลอดภัยเฟิร์มแวร์ในเดือนเมษายน 2566 ซึ่งเฟิร์มแวร์ Gigabyte ส่วนใหญ่มี Windows Native Binary executable ที่ฝังอยู่ภายในเฟิร์มแวร์ UEFI โดยจะใช้ประโยชน์จากไฟล์เรียกทำงาน Windows ที่เมื่อถูกตรวจพบจะถูก drop ลงในดิสก์และดำเนิ

อ่านเพิ่มเติม »

การทำ VA (Vulnerability Assessment) คือกระบวนการที่ใช้ในการตรวจสอบและวิเคราะห์ความเสี่ยงทางด้านความปลอดภัยในระบบคอมพิวเตอร์

การทำ VA (Vulnerability Assessment) คือกระบวนการที่ใช้ในการตรวจสอบและวิเคราะห์ความเสี่ยงทางด้านความปลอดภัยในระบบคอมพิวเตอร์ ระบบเครือข่าย หรือแอปพลิเคชันต่างๆ โดยมุ่งเน้นการค้นหาและระบุช่องโหว่ (vulnerabilities) ที่อาจถูกใช้ในการโจมตีได้จากผู้ไม่ประสงค์ดี ในกระบวนการทำ VA จะใช้เครื่องมือและเทคนิคต่างๆ เพื่อสแกนและวิเคราะห์ระบบเพื่อค้นหาช่องโหว่ที่รู้จัก การทำงานอาจมีการสแกนโดยอัตโนมัติโดยใช้เครื่องมือ หรือการตรวจสอบและตรวจสอบด้วยมือเพื่อตรวจสอบความถูกต้องของการตั้งค่าความปลอดภัย ผลการทำ VA จะให้

อ่านเพิ่มเติม »

ในปี 2021 ไทยได้ประสบเหตุการณ์ความปลอดภัยไซเบอร์ที่ส่งผลให้เกิดความเสียหายประมาณ 72,600,000 บาทไทย!

Trend Micro มีรายงานว่ามีกลุ่มผู้ไม่ประสงค์ดีทางไซเบอร์ที่เรียกว่า “Lemon Group” ได้ติดตั้งมัลแวร์ล่วงหน้าที่เรียกว่า ‘Guerilla’ บนอุปกรณ์ Android ในจำนวนเกือบ 9 ล้านเครื่อง! รวมถึงโทรศัพท์มือถือ, Smart Watches, Smart TV และกล่องทีวี โดยความสามารถของมัลแวร์ Guerilla สามารถโหลดเพย์โหลดเพิ่มเติม, แอบดักจับรหัสผ่านแบบใช้ครั้งเดียว จากข้อความ SMS, สามารถทำ Reverse Proxy ย้อนกลับจากอุปกรณ์ที่ติดมัลแวร์, Hijack WhatsApp Sessions และอื่นๆ นักวิเคราะห์ระบุว่ามี ROM มากกว่า 50 รายการที่ติดมัลแวร์ตัว Down

อ่านเพิ่มเติม »

มาเรียน Python กับ Microsoft กัน แจกฟรี คอร์ส Python กว่า 10ชม.

วันหยุดนี้ มาเรียน Python กับ Microsoft กัน แจกฟรี คอร์ส Python กว่า 10ชม. เหมาะกับผู้เริ่มต้นสาย Excel ต้องเรียนรอใช้รับ Features ใหม่แล้ว Python เป็นภาษาคอมพิวเตอร์แบบโอเพนซอร์ส ทั่วไป ใช้งานง่าย มีประสิทธิภาพ และอ่านเข้าใจง่าย Python มักถูกใช้สำหรับงานด้านวิทยาศาสตร์ สถิติ การเรียนรู้ของเครื่อง และปัญญาประดิษฐ์ คนใช้ Excel ควรเรียน Python เนื่องจาก Python สามารถช่วยปรับปรุงประสิทธิภาพและความสามารถในการทำงานใน Excel ได้หลายวิธี ตัวอย่างเช่น Python สามารถใช้ในการ: • เขียนสคริปต์อัตโนมัติเพื่อทำ

อ่านเพิ่มเติม »

ในปี 2021 ไทยได้ประสบเหตุการณ์ความปลอดภัยไซเบอร์ที่ส่งผลให้เกิดความเสียหายประมาณ 72,600,000 บาทไทย!

ในปี 2021 ไทยได้ประสบเหตุการณ์ความปลอดภัยไซเบอร์ที่ส่งผลให้เกิดความเสียหายประมาณ 72,600,000 บาทไทย นับว่าเป็นจำนวนที่สูงและเกิดความเสียหายอย่างมากสำหรับประเทศเรา และทุกๆปีก็จะเกิดเหตุการณ์มากกว่า 2,000 ครั้งในประเทศไทย รวมถึงตัวอย่างกลุ่มธุรกิจที่เคยประสบเหตุด้านภัยคุกคามทางไซเบอร์ในประเทศไทยที่เราพบกันในข่าว เพื่อป้องกันความเสียหายทางไซเบอร์ เราควรมีการศึกษาและการเข้าใจในเทคนิคที่ผู้ไม่ประสงค์ดีใช้ในการโจมตี เช่น การส่งอีเมลฟิชชิ่ง การติดตั้งมัลแวร์ และการลักลอบขโมยข้อมูล การทราบและการรับมือกับ

อ่านเพิ่มเติม »

ภาพบรรยากาศในวันจัดอบรมหลักสูตร Cybersecurity Awareness

  เก็บภาพบรรยากาศดีดีในวันจัดอบรมหลักสูตร Cybersecurity Awareness ในวันที่ 5 สิงหาคมที่ผ่านมาค่ะ 🥰ขอบคุณที่ไว้ใจ ให้เราเป็นส่วนหนึ่งในการส่งเสริมความปลอดภัยด้านไซเบอร์

อ่านเพิ่มเติม »

Lastest news

Top posts

TRENDING NOW

This is the heading

Follow us

Cyber Security
Olivia

FortiGuard Labs พบแคมเปญที่ใช้งานอยู่ซึ่งก่อให้เกิดอันตรายต่อผู้ใช้ YouTube

เมื่อต้นเดือนที่ผ่านมา FortiGuard Labs พบแคมเปญที่ใช้งานอยู่ซึ่งก่อให้เกิดอันตรายต่อผู้ใช้ YouTube เนื่องจากพบช่อง YouTube ที่ได้รับการยืนยันว่ามีฐานสมาชิกจำนวนมาก ได้ใช้ประโยชน์จากช่องทางนี้เพื่ออัปโ

Read More »
Cyber Security
Olivia

พบช่องโหว่แบ็คดอร์บนเฟิร์มแวร์ในระบบ Gigabyte !!

พบช่องโหว่แบ็คดอร์บนเฟิร์มแวร์ในระบบ Gigabyte !! นักวิจัยด้านความปลอดภัยทางไซเบอร์พบช่องโหว่แบ็คดอร์ภายในระบบ Gigabyte ที่ส่งผลให้เฟิร์มแวร์ UEFI ของอุปกรณ์สามารถปล่อยไฟล์สั่งการ Windows และดึงข้อมูลอ

Read More »
Cyber Security
Olivia

Pen test (หรือ Penetration Test) คือกระบวนการทดสอบความปลอดภัยของระบบคอมพิวเตอร์หรือเครือข่าย

Pen test (หรือ Penetration Test) คือกระบวนการทดสอบความปลอดภัยของระบบคอมพิวเตอร์หรือเครือข่าย โดยผู้เชี่ยวชาญทางความปลอดภัย (Security Experts) จะพยายามเจาะระบบเพื่อค้นหาช่องโหว่และข้อบกพร่องที่อาจถูกนำ

Read More »
Cyber Security
Olivia

การทำ VA (Vulnerability Assessment) คือกระบวนการที่ใช้ในการตรวจสอบและวิเคราะห์ความเสี่ยงทางด้านความปลอดภัยในระบบคอมพิวเตอร์

การทำ VA (Vulnerability Assessment) คือกระบวนการที่ใช้ในการตรวจสอบและวิเคราะห์ความเสี่ยงทางด้านความปลอดภัยในระบบคอมพิวเตอร์ ระบบเครือข่าย หรือแอปพลิเคชันต่างๆ โดยมุ่งเน้นการค้นหาและระบุช่องโหว่ (vulne

Read More »
Cyber Security
Olivia

ในปี 2021 ไทยได้ประสบเหตุการณ์ความปลอดภัยไซเบอร์ที่ส่งผลให้เกิดความเสียหายประมาณ 72,600,000 บาทไทย!

Trend Micro มีรายงานว่ามีกลุ่มผู้ไม่ประสงค์ดีทางไซเบอร์ที่เรียกว่า “Lemon Group” ได้ติดตั้งมัลแวร์ล่วงหน้าที่เรียกว่า ‘Guerilla’ บนอุปกรณ์ Android ในจำนวนเกือบ 9 ล้านเครื่อง! รวมถึงโทรศัพท์มือถือ, Sma

Read More »
Cyber Security
Olivia

เปิดสถิติภัยไซเบอร์ ไทยถูกคุกคาม “551 เหตุการณ์” ในรอบปี หน่วยงานการศึกษา-ภาครัฐโดนมากสุด

เปิดสถิติภัยไซเบอร์ ไทยถูกคุกคาม “551 เหตุการณ์” ในรอบปี หน่วยงานการศึกษา-ภาครัฐโดนมากสุด นางสาวรัชดา ธนาดิเรก รองโฆษกประจำสำนักนายกรัฐมนตรี เปิดเผยหลังการประชุมคณะรัฐมนตรี (ครม.) เมื่อวันที่ 21 มีนาค

Read More »