Magnus Inno Tech

เปลี่ยนงาน IT ที่วุ่นวาย ให้เป็นระบบเดียว

GLPI ช่วยให้ทีม IT จัดการ

🎫 Ticket & Helpdesk
💻 IT Asset
📋 Service Catalog
⏱ SLA
⚙ Workflow Automation
📊 Dashboard & KPI

ลดงาน Manual เพิ่มประสิทธิภาพทีม IT และยกระดับการให้บริการภายในองค์กร

สนใจปรึกษา GLPI

Magnus Inno Tech

🌐 www.magnusinnotech.co.th
📞 086-324-3656

🚨 Security Alert for GLPI Users — Urgent Plugin Update Required

GLPI Project has released an urgent security advisory regarding multiple vulnerabilities affecting several community plugins.

Affected plugins include:

🔴 GenericObject — CVSS 8.9 (Critical)
🟠 Datainjection — CVSS 7.1 (High)
🟡 PDF — CVSS 6.1 (Medium)

Organizations using GLPI On-Premise or Self-Hosted environments should immediately review installed plugins and update affected versions to reduce security risk.

Magnus Inno Tech recommends:
✅ Review installed plugins
✅ Verify current versions
✅ Backup before update
✅ Apply latest security patches
✅ Perform post-update validation

Good news for customers using GLPI Network Cloud Public / Private — patches have already been deployed by GLPI.

If your organization needs support for GLPI security review, upgrade planning, or plugin updates, Magnus Inno Tech is ready to assist.

Read more:
GLPI Security Advisory
https://www.glpi-project.org/en/security-advisory-glpi-plugins-update/

Security Advisory – Multiple GLPI Plugins Update Required Several security vulnerabilities have been identified in GLPI community plugins. Find out which plugins are affected and how to update your instances.

🚨 **FortiBleed Alert: องค์กรที่ใช้งาน FortiGate ควรตรวจสอบทันที**

ขณะนี้มีรายงานเกี่ยวกับ **FortiBleed** ซึ่งเป็นภัยคุกคามที่เกี่ยวข้องกับ Credential และ Session ของ **FortiGate / SSL VPN** ที่อาจถูกนำไปใช้เข้าถึงระบบองค์กรโดยไม่ได้รับอนุญาต

สิ่งที่น่ากังวลคือ
❗ ความเสี่ยงนี้อาจยังคงอยู่ แม้องค์กรจะ Patch แล้ว
เนื่องจากปัญหาอาจมาจาก Credential ที่รั่วไหลก่อนหน้า, Password Reuse หรือไม่มี MFA

สิ่งที่ควรทำทันที:
✅ เปลี่ยนรหัสผ่าน Admin / VPN
✅ Terminate Active Sessions
✅ เปิดใช้งาน MFA
✅ ตรวจสอบ Login Logs
✅ ตรวจสอบ Admin Accounts ที่ผิดปกติ
✅ จำกัด Management Access จาก Internet
✅ อัปเดต FortiOS เป็นเวอร์ชันล่าสุด

FortiBleed เป็นอีกตัวอย่างที่ชัดเจนว่า
"การ Patch เพียงอย่างเดียวอาจไม่เพียงพอ"

องค์กรควรตรวจสอบทั้ง Configuration, Identity Security และ Access Control ควบคู่กันไป

อ่านบทวิเคราะห์ฉบับเต็มจาก Magnus Inno Tech ได้ที่:
🌐 https://www.magnusinnotech.co.th/fortibleed-alert/

Magnus Inno Tech เป็น Official Partner ของ GLPI แล้วอย่างเป็นทางการ! 🎉

GLPI คือแพลตฟอร์ม IT Service Management และ IT Asset Management ที่องค์กรกว่า 300,000 รายทั่วโลกไว้วางใจ
วันนี้เราพร้อมนำโซลูชันนี้มาให้องค์กรในไทยได้ใช้งานจริง

เราเลือก GLPI เพราะตอบโจทย์ได้จริง ปรับแต่งและ Integrate กับระบบที่มีอยู่ได้อย่างยืดหยุ่น
และที่สำคัญ คุ้มค่าสำหรับองค์กรทุกขนาด ✅

สิ่งที่องค์กรของคุณจะได้รับ
— จัดการ IT Service และ Asset ได้ในที่เดียว
— ระบบที่ Scale ได้ตามการเติบโตของธุรกิจ
— ประหยัดต้นทุน ไม่ต้องง้อ License แพงๆ
— ทีมงานดูแลตั้งแต่ต้นจนจบ ทั้ง Implement และ Support

สนใจอยากรู้เพิ่มเติม? ทักมาคุยกับทีมเราได้เลยนะครับ 😊

📎 อ่านรายละเอียดเพิ่มเติมได้ที่:
https://www.magnusinnotech.co.th/glpi-partnership/

🔗 หน้าเว็บ GLPI Partner:
https://www.glpi-project.org/en/partners/?_liste_pays=thailand

ผ่าน audit ≠ ปลอดภัยจริง

หลายองค์กรมีเอกสาร มี policy และมี checklist ครบ
แต่ระบบจริงยังเต็มไปด้วยช่องโหว่จากการตั้งค่าที่ไม่ตรงกับการใช้งานจริง

EP9 — Security & Compliance Configuration
หนึ่งในงาน System Security ที่ถูกลืม
ซึ่งเป็นรอยต่อสำคัญระหว่างเอกสาร กับความปลอดภัยของระบบจริง

บทความนี้ชวนทบทวนว่า
Compliance ควรช่วยให้ Security ดีขึ้น ไม่ใช่แค่ผ่านการตรวจ

อ่าน EP9 ได้ที่นี่ 👇
https://www.magnusinnotech.co.th/ep9-security-compliance-configuration/

ี่ถูกลืม

EP9 — Security & Compliance Configuration: ผ่าน Audit แต่ยังไม่ปลอดภัยจริง - Magnus Inno Tech Co.,Ltd. อธิบายช่องว่างระหว่าง Compliance กับ Security และเหตุผลที่องค์กรผ่าน audit แล้วยังไม่ปลอดภัย พร้อมแนวทางจัดการ configuration ให้ใช...

ระบบอาจดูปกติดี
จนวันหนึ่ง Email ใช้ไม่ได้, VPN เข้าไม่ได้, API เชื่อมต่อพังพร้อมกัน

สาเหตุไม่ใช่การโจมตี
แต่คือ Password หรือ Certificate หมดอายุ

EP8 — Password & Certificate Management
หนึ่งในงาน System Security ที่ถูกลืมมากที่สุด
ทั้งที่เป็นรากของความเชื่อถือในทุกระบบ

อ่านบทความได้ที่นี่ 👇
https://www.magnusinnotech.co.th/ep8-password-secret-certificate-management/

ี่ถูกลืม