Note

ไขข้อข้องใจเรื่องไซเบอร์: รู้เขารู้เรา ปกป้ององค์กรด้วยตัวเลข ทำไมภัยไซเบอร์ถึงน่าปวดหัวสำหรับผู้บริหาร ทุกวันนี้องค์กรต่างรับรู้ดีว่ามีความเสี่ยงด้านไซเบอร์แฝงตัวอยู่ทั่วทั้งระบบ ไม่ว่าจะเป็นบนเครือข่าย คลาวด์ อุปกรณ์ปลายทาง ข้อมูลส่วนบุคคล ไปจนถึงข้อมูลสำคัญต่างๆ คำถามที่ยากที่สุดคือ ความเสี่ยงเหล่านี้จะสร้างความเสียหายเป็นจำนวนเท่าไร และการลงทุนด้านความปลอดภัยจะคุ้มค่าแค่ไหนเมื่อเทียบกับผลตอบแทนที่องค์กรจะได้รับ ผู้บริหารระดับสูงมักมองหาคำตอบที่ชัดเจนและเป็นรูปธรรม เพื่อใช้ในการตัดสินใจจัดสรรงบประมาณ แต่บ่อยครั้งที่ข้อมูลด้านเทคนิคเชิงลึกทำให้ยากต่อการนำเสนอและทำความเข้าใจในมุมมองของธุรกิจ ที่เน้นเรื่องผลกำไรและการขาดทุน การประเมินความเสี่ยงแบบเดิมๆ ไม่ตอบโจทย์อีกต่อไป ที่ผ่านมา…

หลากเล่ห์ร้าย XML: แกะรอยช่องโหว่ XXE ที่นักพัฒนาควรรู้ XML เป็นภาษาที่หลายแอปพลิเคชันยังคงใช้กันอย่างแพร่หลายเพื่อจัดเก็บและแลกเปลี่ยนข้อมูล ไม่ว่าจะเป็นการตั้งค่าระบบ การเรียกใช้ API หรือการส่งข้อมูลระหว่างส่วนต่างๆ ของแอปพลิเคชัน แต่ความสะดวกสบายนี้ก็มาพร้อมกับความเสี่ยง โดยเฉพาะอย่างยิ่งเมื่อมีการจัดการ XML ไม่ถูกต้อง หนึ่งในช่องโหว่ที่อันตรายและถูกมองข้ามบ่อยครั้งคือ XML External Entity…

เปิดโปง! ShinyHunters อ้างเจาะระบบ FBI พร้อมขายข้อมูลสำคัญบน Dark Web การโจมตีที่สั่นสะเทือนวงการไซเบอร์ โลกแห่งความปลอดภัยไซเบอร์ไม่เคยหยุดนิ่ง และล่าสุดก็ได้เกิดเหตุการณ์ที่สร้างความตกตะลึงไปทั่ว เมื่อกลุ่มแฮกเกอร์ชื่อดังอย่าง ShinyHunters ได้ออกมาประกาศอ้างความสำเร็จในการเจาะระบบของหน่วยงานสำคัญระดับโลก นั่นคือ สำนักงานสอบสวนกลางของสหรัฐฯ หรือ FBI พวกเขาได้ประกาศผ่านช่องทางใน Dark Web…

Stored XSS: ภัยเงียบที่ขโมยคุกกี้คุณได้ง่ายๆ ในโลกออนไลน์ที่เต็มไปด้วยข้อมูลและการเชื่อมต่อ เว็บไซต์ต่างๆ กลายเป็นส่วนหนึ่งของชีวิตประจำวัน แต่ในเบื้องหลังความสะดวกสบายนั้น ยังมีภัยคุกคามทางไซเบอร์ซ่อนอยู่ ที่ผู้ใช้งานหลายคนอาจไม่เคยรู้ หนึ่งในนั้นคือช่องโหว่ Stored Cross-Site Scripting (XSS) ซึ่งร้ายกาจกว่าที่คิด และสามารถนำไปสู่การ ขโมยคุกกี้ ของคุณได้อย่างง่ายดาย Stored XSS…