CAT cyfence ผู้ให้บริการด้านการรักษาความปลอดภัยระบบ IT (IT Security)

IT Professional Training

ก้าวสู่มิติใหม่ในการบริหารจัดการ IT อย่างมืออาชีพด้วย หลักสูตรฝึกอบรมการบริหารจัดการความมั่นคงปลอดภัยข้อมูลสารสนเทศ (ISMS) และ การบริหารความต่อเนื่องในสถานการณ์วิกฤต

อ่านรายละเอียด

เป็นอุปกรณ์ด้านการรักษาความปลอดภัยระบบ IT แบบครบวงจร โดยเป็นการนำอุปกรณ์ UTM (Unified Threat Management) มาติดตั้งไว้ที่องค์กร เพื่อให้องค์กรที่ใช้งาน Internet มีความปลอดภัยมากขึ้น

อ่านต่อ

ส่งไม้ต่อ บุคลากรศักยภาพให้คุณ ด้วยหลักสูตรฝึกอบรมการบริหารจัดการด้านความมั่นคงปลอดภัยข้อมูลสารสนเทศ (ISMS) และการบริหารความต่อเนื่องของธุรกิจในสถานการณ์วิกฤต (BCMS) หลักสูตรที่เปลี่ยนบุคลากรของคุณให้เป็นมืออาชีพในด้านความมั่นคงปลอดภัยของระบบ IT

อ่านต่อ

Managed Security Service (MSS) เป็นบริการจัดการระบบเทคโนโลยีสารสนเทศผ่านศูนย์ปฏิบัติการ Security Operation Center (SOC) ในลักษณะดูแลและเฝ้าระวังความปลอดภัยระบบเครือข่ายและเทคโนโลยีสารสนเทศ

อ่านต่อ

10 วิธี ใช้งานบัตรเครดิต/เดบิต ให้ปลอดภัยจากมิจฉาชีพ

การชำระเงินด้วยบัตรเครดิต/เดบิต เป็นทางเลือกที่ได้รับความนิยมสูง ในขณะเดียวกันก็เกิดโจรกรรมมากขึ้นเป็นเงาตามตัว เพื่อความปลอดภัย ควรระมัดระวังในการใช้งานซึ่งสามารถทำง่าย ๆ ด้วยตัวเอง

การยืนยันตัวตนแบบ 2 ปัจจัยด้วย Security Key (Yubikey)

การยืนยันรหัสแบบสองปัจจัย 2FA ก็ถือว่าปลอดภัยระดับหนึ่ง แต่หากใช้งานร่วมกับ Security Key จะง่ายขึ้นและปลอดภัยมากยิ่งขึ้นบทความนี้จะมาแนะนำว่า Security Key คืออะไร และวิธีใช้งานให้เป็นปัจจัยที่ 2 ในการล็อกอินได้อย่างไร

มาลองแฮก Windows ด้วยเทคนิค LLMNR/NBNS Poisoning

Windows อาจมีความเสี่ยงโดนดักข้อมูลด้วยวิธี LLMNR/NBNS Poisoning ได้ ในบทความนี้มีวิธีการป้องกันในรูปแบบต่าง ๆ ให้ผู้อ่านจะสามารถนำไปปรับใช้เพื่อให้ระบบไอทีใกล้ตัวมีความปลอดภัยมากขึ้นได้

5 วิธีเพิ่มความปลอดภัยให้กับ Apple Watch

Apple Watch เป็น Gadget ที่ฟีเจอร์อัจฉริยะที่เป็นมากกว่านาฬิกาบอกเวลา ซึ่งหากใช้งานแบบไม่ระวังก็อาจเสี่ยงสูญหาย หรือ ถูกขโมยข้อมูลส่วนตัวได้

พบช่องโหว่คำสั่ง sudo ยกระดับสิทธิ์ให้กลายเป็น root ได้

Joe Vennix นักวิจัยด้านความปลอดภัยจาก Apple เผยว่า พบช่องโหว่ร้ายแรง ในคำสั่ง sudo หนึ่งในคำสั่งหลักของระบบปฏิบัติการบน Linux ซึ่งอาจถูกผู้ใช้งานทั่วไป และ แฮกเกอร์เข้าถึงสิทธิ์ควบคุมและรันโค้ดคำสั่งในระดับ root ได้ sudo ย่อมาจาก Super User Do เป็นคำสั่งระบบที่อนุญาตให้ผู้ใช้รันแอพพลิเคชั่นหรือคำสั่งด้วยสิทธิ์ของผู้ใช้แบบ root หรือ ระดับแอดมิน โดยช่องโหว่หมายเลขนี้คือ CVE-2019-14287 ทำให้ผู้โจมตีสามารถใช้ UID เลข -1 หรือ 4294967295 ระบบจะเกิดบั๊กแล้วตีความว่าเป็นคำสั่งจาก user 0 ซึ่งเป็นสิทธิ์ระดับ root แม้ว่าในไฟล์ sudoer จะระบุไว้ว่าไม่ให้สิทธิ์ก็ตาม ช่องโหว่นี้กระทบ sudo เวอร์ชันต่ำกว่า 1.8.28 เป็นต้นไป ผู้ดูแลระบบควรทำการอัพเดตเป็นเวอร์ชัน 1.8.28