อย่าปล่อยให้บัญชีอดีตพนักงานเป็นช่องโหว่: ปกป้ององค์กรจากภัยเงียบ

อย่าปล่อยให้บัญชีอดีตพนักงานเป็นช่องโหว่: ปกป้ององค์กรจากภัยเงียบ ลองนึกภาพตามว่ามีพนักงานคนหนึ่งลาออกไปเมื่อวันศุกร์ ฝ่าย IT ก็ยุ่งกับงานด่วนอื่น ๆ จนละเลยการจัดการบัญชี และอีกสามเดือนถัดมา บัญชีผู้ใช้งาน ของอดีตพนักงานคนนั้นยังคงเข้าถึงข้อมูลสำคัญของบริษัทได้ นี่คือสถานการณ์ที่เกิดขึ้นจริงและเป็น ระเบิดเวลา ที่พร้อมจะสร้างความเสียหายมหาศาลให้กับองค์กรโดยที่หลายคนไม่ทันตั้งตัว สิ่งนี้เรียกว่า บัญชีที่ถูกทิ้งร้าง หรือ Orphaned Accounts ซึ่งหมายถึงบัญชีผู้ใช้งานของพนักงานที่ลาออกไปแล้วแต่ยังไม่ได้ถูกปิดการใช้งานอย่างสมบูรณ์…

ยกระดับความปลอดภัยบนคลาวด์ด้วย SOC อัตโนมัติ: เจาะลึกการรับมือภัยคุกคามยุคใหม่

ยกระดับความปลอดภัยบนคลาวด์ด้วย SOC อัตโนมัติ: เจาะลึกการรับมือภัยคุกคามยุคใหม่ ในยุคที่ทุกธุรกิจขับเคลื่อนด้วย คลาวด์ การดูแลความปลอดภัยไซเบอร์ก็ซับซ้อนขึ้นเป็นทวีคูณ ศูนย์ปฏิบัติการความปลอดภัย (SOC) แบบดั้งเดิมอาจไม่ทันการกับภัยคุกคามที่รวดเร็วและชาญฉลาดขึ้นทุกวัน นี่คือจุดที่ Autonomous Cloud SOC หรือ SOC บนคลาวด์แบบอัตโนมัติ เข้ามาเปลี่ยนเกม มันคือระบบที่ใช้เทคโนโลยีขั้นสูงอย่าง ปัญญาประดิษฐ์…

กู้คืนไฟล์ Linux ที่เผลอลบ: ก่อนมันจะหายไปตลอดกาล

กู้คืนไฟล์ Linux ที่เผลอลบ: ก่อนมันจะหายไปตลอดกาล ใครที่ใช้งาน Linux คงเคยเจอประสบการณ์ "เผลอลบไฟล์" ด้วยคำสั่ง rm กันมาบ้าง และความรู้สึกนั้นมันแย่สุด ๆ ไปเลย เพราะโดยปกติแล้ว Linux ไม่ได้มีถังขยะ (Recycle Bin) เหมือนระบบปฏิบัติการอื่น…

เจาะลึก SUID: ประตูสู่การยกระดับสิทธิ์ในระบบ Linux ที่คุณต้องรู้

เจาะลึก SUID: ประตูสู่การยกระดับสิทธิ์ในระบบ Linux ที่คุณต้องรู้ เคยสงสัยไหมว่าแฮกเกอร์สามารถยกระดับสิทธิ์จากผู้ใช้งานธรรมดาไปเป็นผู้ดูแลระบบ (root) ใน Linux ได้อย่างไร? หนึ่งในกลไกที่ถูกใช้บ่อยและอันตรายคือการใช้ประโยชน์จาก SUID binaries หรือโปรแกรมที่ถูกตั้งค่าพิเศษ บทความนี้จะพาไปทำความเข้าใจถึงหลักการทำงาน ความเสี่ยง และวิธีการที่ผู้ไม่หวังดีใช้ช่องทางนี้ในการเข้าควบคุมระบบ SUID คืออะไร และทำไมถึงเป็นช่องโหว่?…