🛡️ ศูนย์ความปลอดภัย

ช่องโหว่เกิดขึ้นได้เสมอ สิ่งที่ต่างกันคือใครแก้ได้ก่อน

เราเปิดเผยความคืบหน้าและบันทึกการรับมือเหตุการณ์ด้านความปลอดภัยไว้ที่นี่ พร้อมบทความด้านความปลอดภัยสำหรับผู้บริหาร ข้อมูลที่เปิดเผยจะไม่แสดงข้อมูลหรือชื่อของลูกค้าทุกกรณี

ประกาศด้านความปลอดภัยล่าสุด

ความปลอดภัย 22/10/2569

การรับมือช่องโหว่ PHP2Shell: ป้องกันเร่งด่วนเสร็จแล้ว กำลังอัปเดตแพตช์ทางการ

เมื่อวันที่ 21 ต.ค. ผู้พัฒนา PHP ประกาศช่องโหว่ร้ายแรง PHP2Shell เราสำรวจระบบเสร็จในเช้าวันถัดมา ใช้การป้องกันเร่งด่วนเสร็จในช่วงเที่ยง (ระบบไม่หยุดทำงาน) และแจ้งลูกค้าเป็นภาษาจีนและไทยในช่วงบ่าย ขณะนี้กำลังอัปเดตแพตช์ทางการทีละระบบตามกำหนด

อ่านประกาศฉบับเต็ม →

วิเคราะห์เชิงลึก: ความปลอดภัยไซเบอร์ขององค์กรในยุค AI

ซีรีส์จาก ผู้บริหาร AI สำหรับเจ้าของกิจการและผู้จัดการที่ไม่มีพื้นฐานด้านเทคนิค: เกิดอะไรขึ้น บริษัทควรถามคำถามอะไร และจะเขียนแผนรับมือไว้ล่วงหน้าอย่างไร

บทที่ 3 "หลังแก้ช่องโหว่เสร็จ" จะเผยแพร่เมื่ออัปเดตแพตช์ทางการครบทุกระบบแล้ว

หลักการรับมือของเรา

1

สำรวจก่อน

เมื่อมีการประกาศช่องโหว่ เราตรวจสอบก่อนว่าระบบใดได้รับผลกระทบ แล้วจึงจัดลำดับการแก้ไข

2

ป้องกันโดยไม่หยุดระบบ

ก่อนอัปเดตแพตช์ทางการ เราใช้การตั้งค่าป้องกันเร่งด่วนตามคำแนะนำของผู้พัฒนา โดยระบบยังทำงานตามปกติ

3

แจ้งลูกค้าเชิงรุก

อธิบายสถานการณ์และขั้นตอนต่อไปเป็นภาษาที่ลูกค้าคุ้นเคย (จีน ไทย) โดยไม่รอให้ลูกค้าถาม

4

ตรวจสอบหลังแก้ไข

หลังอัปเดตเป็นเวอร์ชันที่แก้ไขแล้ว เราตรวจสอบทีละระบบและเฝ้าระวังต่อเนื่อง

ดูแลระบบและรับมือเหตุการณ์ด้านความปลอดภัย

อยากรู้ว่าระบบของคุณตามทันหรือไม่เมื่อเกิดช่องโหว่? นัดตรวจสุขภาพด้านความปลอดภัยฟรี เราจะอธิบายสถานการณ์และคำแนะนำด้วยภาษาที่เข้าใจง่าย