Air-gapped ปลอดภัยจริงไหม? หรือ “ไฟล์” คือช่องโหว่ที่ถูกมองข้าม? หลายองค์กรเชื่อว่า Air-gapped Environment (ระบบที่ไม่ต่ออินเทอร์เน็ต) นั้นปลอดภัย แต่ในความจริง…“ภัยคุกคามไม่ได้มาทางเน็ตอย่างเดียว” 📌 ตัวอย่างที่เกิดขึ้นจริง: APT37 ใช้ไฟล์ .LNK (shortcut) ซ่อนคำสั่งอันตราย และแพร่ผ่าน USB ไปยังระบบที่ offline ได้ แต่ประเด็นสำคัญคือ…ความเสี่ยงไม่ได้มีแค่ USB อีกต่อไป 🚨 ไฟล์สามารถเข้ามาในองค์กรได้หลายช่องทาง เช่น USB / External device Email attachment File upload บนเว็บไซต์

เคสล่าสุดที่ทาง Rapid7 พบการโจมตีที่องค์กรแห่งหนึ่ง เริ่มต้นจากได้รับ massage ทาง Microsoft Teams ปลอมเป็น IT Support ก่อนจะนำไปสู่การติดตั้ง Malware, ขโมย Credentials, ยกระดับสิทธิ์ และ Lateral Movement ได้สำเร็จ ประเด็นที่น่าสนใจคือ Attackers ไม่ได้ใช้เทคนิคที่ซับซ้อน หรือช่องโหว่ใหม่ล่าสุด แต่เลือกใช้เครื่องมือที่องค์กรใช้งานอยู่แล้ว เช่น Teams, PowerShell, Python และ Dropbox เพื่อหลีกเลี่ยงการตรวจจับ สิ่งที่น่ากังวลคือ.. การโจมตีครั้งนี้ไม่ได้หยุดอยู่ที่ Endpoint อย่างเ

ในยุคปัจจุบัน Email คือหัวใจสำคัญของการทำงาน แต่ก็เป็นช่องทางหลักที่เหล่ามิจฉาชีพใช้โจมตีองค์กรเช่นกัน 74-85% ของการโจมตีส่วนใหญ่ มาจากคนที่เผลอไปกดลิงก์หรือเปิดไฟล์ในอีเมล ด้วยสาเหตุนี้จึงจำเป็นต้องมีวิธีป้องกันที่เรียกกันว่า Email Security แล้ว Email Security คืออะไร และสำคัญอย่างไร? Email Security คือเกราะป้องกันของอีเมลพื่อไม่ให้แฮกเกอร์เข้าถึงข้อมูลของเราได้ ซึ่งปัจจุบันนี้อีเมลเป็นช่องทางอันดับหนึ่งที่แฮกเกอร์ใช้ โดยมักจะส่ง link อันตราย (Malicious URLs) แนบมาด้วย

ทำไม “Patch ช้า” ถึงเป็นความเสี่ยงที่องค์กรส่วนใหญ่มองข้าม หลายองค์กรสามารถ “หา vulnerability ได้เร็ว”แต่ปัญหาจริงคือ แก้ไม่ทันช่องว่างระหว่าง “การเจอช่องโหว่” กับ “การ patch” คือช่วงเวลาที่ attacker ใช้โจมตีได้ง่ายที่สุด และในยุคที่ระบบเปลี่ยนเร็วขึ้นทุกวัน การ patch แบบ manual เริ่มไม่ตอบโจทย์อีกต่อไป เมื่อ Manual Patch Management ไม่ทันโลก ในอดีต ระบบไม่ได้ซับซ้อนมาก ทีม IT สามารถไล่ patch ทีละเครื่อง วางแผนเป็นรอบ ๆ ได้แต่วันนี้ มีทั้ง On-prem, Cloud, Hybrid มี Endpoint

Nextwave จับมือ Cato Networks จัด Workshop สุดเข้มข้นให้กับ NTT DATA บริษัทผู้นำระดับโลกด้านบริการเทคโนโลยีสารสนเทศ (IT Services) และคำปรึกษาทางธุรกิจระดับแนวหน้าทั้งทีม Solution และ MSSP ในชื่องาน "Nextwave x Cato SASE Test Drives Experience Day" วันที่ 2 April 2026 Nextwave จับมือ Cato Networks จัด Workshop สุดเข้มข้นให้กับ NTT DATA บริษัทผู้นำระดับโลกด้านบริการเทคโนโลยีสารสนเทศ ซึ่งในงาน ผู้เข้าร่วมได้ทดลองใช้งานโซลูชัน SASE Platform จาก Cato Networks แบบ Hands-on...

Nextwave ภูมิใจที่ Picus Security ได้รับการจัดอันดับเป็น #1 Leader บนรายงาน G2 Breach & Attack Simulation Grid® ยืนยันความแข็งแกร่งด้วยรีวิวจากลูกค้าจริงหลายร้อยรายและคะแนนความพึงพอใจระดับท็อป Picus คือโซลูชัน BAS ที่องค์กรทั่วโลกไว้วางใจ ด้วยการจำลองการโจมตีจริง การตรวจสอบแบบต่อเนื่อง และคำแนะนำที่นำไปใช้ได้ทันที อ่านเพิ่มเติม: https://www.picussecurity.com/.../picus-security-named ... ติดต่อเรา E-mail: info@nextwave.co.th Website: www.nextwave.co.th LinkedIn: NEXTWAVE (Th

ขอแสดงความยินดีกับ Horizon3.ai ผู้คว้ารางวัล Black Unicorn Awards 2025 จาก Cyber Defense Magazine หนึ่งในบริษัทด้าน Cybersecurity ชั้นนำของโลก ที่ได้รับการยกย่องว่ามีศักยภาพเติบโตสู่มูลค่ากว่า พันล้านดอลลาร์ ในอนาคตอันใกล้ Nextwave ภูมิใจที่ได้เฉลิมฉลองความสำเร็จครั้งนี้ร่วมกับพันธมิตรคนสำคัญ ร่วมกันผลักดันขอบเขตของโลกไซเบอร์ ด้วยนวัตกรรมใหม่อย่างต่อเนื่อง ที่มา: https://cyberdefenseawards.com/the-black-unicorns-for-2025/ ติดต่อเรา E-mail: info@nextwave.co.th Website: www.

Nextwave ร่วมกับ Keysight เข้าร่วม การฝึกเตรียมการ (Pre-exercise) รอบ Advance ในการฝึกทดสอบขีดความสามารถทางไซเบอร์ (Thailand’s National Cyber Exercise 2025) ระหว่างวันที่ 27 – 29 ตุลาคม 2568 ณ โรงแรม การ์เด้น คลิฟ รีสอร์ท แอนด์ สปา พัทยา จังหวัดชลบุรี ภายในงาน Keysight ได้นำเสนอเทคโนโลยี BreakingPoint – เครื่องมือทดสอบ Security & Performance Cyber Range – แพลตฟอร์มฝึกอบรมจำลองสถานการณ์ไซเบอร์ CyPerf – ระบบจำลองโหลดและทดสอบประสิทธิภาพโครงสร้างพื้นฐาน Nextwave และ Keysi

Nextwave ร่วมกับ Bitdefender เข้าร่วมงาน การฝึกเตรียมการ (Pre-exercise) รอบ Advance ในการฝึกเพื่อทดสอบขีดความสามารถทางไซเบอร์ (Thailand’s National Cyber Exercise 2025) ระหว่างวันที่ 27 – 29 ตุลาคม 2568 ณ โรงแรม การ์เด้น คลิฟ รีสอร์ท แอนด์ สปา พัทยา จังหวัดชลบุรี Bitdefender ได้นำเสนอเทคโนโลยี EDR และ CSPM+ เพื่อสนับสนุนการฝึกในครั้งนี้ EDR (Endpoint Detection and Response) – โซลูชันที่ช่วยตรวจจับและตอบสนองภัยคุกคามระดับ Endpoint ได้อย่างรวดเร็วและแม่นยำ CSPM+ (Cloud Security

Nextwave ร่วมกับ Barracuda Networks และ Wora Technology จัดงาน “Beyond Cybersecurity: Building Trust and Resilience” เมื่อวันที่ 22 ตุลาคม 2025 ณ Le Mecier Bangkok ภายในงานได้พูดคุยถึงแนวทางการสร้างความเชื่อมั่น และความยืดหยุ่นทางไซเบอร์ ผ่านเทคโนโลยีสำคัญอย่าง Backup และ Web Application Firewall (WAF) พร้อมรับฟังมุมมองจากผู้เชี่ยวชาญในอุตสาหกรรม และแลกเปลี่ยนความคิดเห็นกันอย่างใกล้ชิด ขอขอบคุณทุกท่านที่มาร่วมงานและเป็นส่วนหนึ่งในการขับเคลื่อนโลกแห่ง Cybersecurity ไปด้วยกั

ข่าวน่าตื่นเต้น! Nextwave ภูมิใจ ที่จะแชร์ว่า #XLC ได้เลือกใช้ #Corero SmartWall ONE เพื่อเสริมเกราะป้องกัน #DDoS ให้กับไซต์ใหม่ในภูมิภาค #APAC ความร่วมมือนี้เป็นก้าวสำคัญในการยกระดับความมั่นคงให้ธุรกิจในภูมิภาค ท่ามกลางภัยคุกคามไซเบอร์ที่ซับซ้อนมากขึ้น ขอขอบคุณ XLC ที่ไว้วางใจในโซลูชันของเรา เป็นเกียรติอย่างยิ่งที่ได้ทำงานร่วมกับทีมที่เปี่ยมนวัตกรรม และเรามุ่งมั่นสนับสนุนความสำเร็จอย่างต่อเนื่องในการปกป้องโครงสร้างพื้นฐานสำคัญ ตื่นเต้นที่จะได้เห็นผลลัพธ์ของพาร์ทเนอร์ชิป

ทุกวันนี้หลายองค์กรยังคงทำ Pentest แค่ปีละครั้ง เพื่อเช็กความปลอดภัยของระบบ แต่ความจริงคือ โลกของการโจมตีทางไซเบอร์ไม่ได้รอใคร แฮกเกอร์สามารถเจาะระบบได้ภายในไม่กี่วินาที ในขณะที่องค์กรต้องรอรายงานผลเป็นเดือน จากข้อมูลล่าสุดพบว่า “84% ขององค์กรทั่วโลกถูกโจมตีทางไซเบอร์ในปี 2024 แต่มีเพียง 26% เท่านั้นที่ทำ Pentest มากกว่าหนึ่งครั้งต่อปี และกว่า 40% ขององค์กรบอกว่า ผล Pentest ที่ได้ “ล้าสมัยแล้ว” ตอนที่รายงานถึงมือ” เพราะฉะนั้นการทดสอบแค่ปีละครั้งอาจไม่ทันเกมอีกต่อไป องค์กรยุคใ

Nextwave ร่วมกับ Acalvio จัดงาน "Defend & Deceive: ShadowPlex Deception Workshop" วันที่ 8 October 2025 สถานที่ Shoko Omakase ในงานนี้ ผู้เข้าร่วมได้เรียนรู้โซลูชัน Deception ที่องค์กรชั้นนำทั่วโลกไว้วางใจใช้จริง โดย Acalvio ได้รับการยอมรับให้เป็น ผู้นำด้านเทคโนโลยี Deception อย่างต่อเนื่องในรายงาน GigaOm Radar ด้วย AI-driven Active Defense Platform ที่ช่วยตรวจจับภัยคุกคามขั้นสูงและหยุดการโจมตีได้อย่างมีประสิทธิภาพ ขอขอบคุณทุกท่านที่มาร่วมงานและร่วมแบ่งปันมุมมองด้าน Cyberse

> เหตุการณ์: กลุ่ม “Crimson Collective” อ้างว่าเจาะ Red Hat (ผ่านช่องทาง Telegram สาธารณะ) เมื่อ 1 ต.ค. 2025 โดยอ้างว่าสามารถ “export” repo ของ Red Hat ได้กว่า 28,000 รายการ รวมถึงเอกสาร CERs (Customer Engagement Reports), การวิเคราะห์โครงสร้างพื้นฐาน และ repo ส่วนตัวของนักพัฒนา > หลักฐานที่กลุ่มเผยแพร่: ลิงก์ตัวอย่างเป็นรายการไฟล์ (file tree) ยาว ~16,274 บรรทัด ครอบคลุมไฟล์ตั้งแต่ปี 2018–2025 (เช่น VPN profiles, Ansible, pipelines, configs, backups) และรายชื่อโฟลเดอร์ CERs

Nextwave ร่วมกับ Infoblox จัดงาน INFOBLOX FOCUS INSIGHT ปลดล็อกความมั่นคงในยุค Digital Core & Cloud ให้กับลูกค้าผู้มีเกียรติในงานเฉพาะกลุ...

Nextwave ร่วมกับพาร์ตเนอร์ Hack The Box และ Horizon3.ai ร่วมงาน RTARF Cyber Warrior Contest 2025 ณ อาคารอเนกประสงค์ สปท. นำเสนอเทคโนโลยี...

Nextwave ร่วมกับ Infoblox จัดงาน Security Masterclass เมื่อวันที่ 3 กรกฎาคม 2025 ที่ Topgolf Megacity Nextwave ร่วมกับ Infoblox จัดงาน...

Stellar Cyber, in collaboration with Nextwave Thailand, hosted an exclusive partner event on "Why Your Customers Should Adopt Open XDR...

Click to watch This webinar explored the growing challenges of the cybersecurity landscape and how Extended Detection and Response (XDR)...

In today's ever-evolving threat landscape, organizations require robust and comprehensive cybersecurity solutions. Traditional security...