CyberGenics

🔥 อีกเพียง 5 วันสุดท้าย! นับถอยหลังสู่งานสัมมนาไซเบอร์แห่งปีที่ไม่ควรพลาด 🚀
มาร่วมวาร์ปเข้าสู่สมรภูมิไซเบอร์ช่วงครึ่งบ่ายในงาน G-ABLE x CYBERGENICS SUMMIT 2026 ที่จะพาทุกองค์กรทะยานข้ามขีดจำกัดที่องค์กรยุคใหม่ต้องรู้เพื่อก้าวล้ำนำหน้าภัยคุกคามทุกรูปแบบ
🪐 Afternoon Session Highlights | ไฮไลท์ห้ามพลาดช่วงครึ่งบ่าย
Security Reimagined: พลิกโฉมการป้องกันแบบเดิมๆ ด้วยการผสานพลังข้อมูลอัจฉริยะและการจัดการระบบอัตโนมัติ (Automated Orchestration) โดย Westcon

Post-Quantum Resistance & Implementation: เตรียมความพร้อมรับมืออนาคต เจาะลึกกลยุทธ์และการติดตั้งระบบต้านทานภัยคุกคามในยุค Quantum โดย Thales

Lessons from the Frontline: ส่งตรงจากแนวหน้า! ถอดบทเรียนการเดินทางและการใช้ Agentic AI ในสมรภูมิจริง โดยผู้เชี่ยวชาญระดับโลกจาก Ensign InfoSecurity

Closing & LUCKY DRAW! 🎁💻 ไฮไลท์สำคัญที่ทุกคนรอคอย ร่วมลุ้นเป็นผู้โชคดีรับ MacBook Neo กลับบ้าน! (สำหรับผู้ที่อยู่ร่วมสนุกจนจบงานเท่านั้น)
โอกาสอัปเดตเทรนด์ระดับสากลและลุ้นรางวัลใหญ่ใกล้จะหมดลงแล้ว ที่นั่งใกล้เต็มแล้ว

📅 Wednesday 10 June 2026
🕗 08:30 - 16:00
🏢 Eastin Grand Phayathai
🔗 คลิกลงทะเบียนด่วนก่อนเต็ม: https://cgnsummit2026.com/register
(การลงทะเบียนจะสมบูรณ์เมื่อได้รับอีเมลยืนยันพร้อม QR Code สำหรับใช้เข้างาน)

เจาะลึกช่วงครึ่งเช้า! ส่องไฮไลท์เซสชันที่ไม่ควรพลาดใน G-ABLE x CYBERGENICS SUMMIT 2026
เพราะภัยคุกคามในยุคดิจิทัลเปลี่ยนแปลงไปในทุกวินาที แผนการรับมือจึงต้องก้าวล้ำไปอีกขั้น! กับ Agenda ช่วงเช้าสุดเข้มข้นที่จะพาทุกท่านไปถอดรหัสตั้งแต่ "จิตวิทยามนุษย์" ไปจนถึง "นวัตกรรมป้องกันบนคลาวด์และ AI"
เตรียมระบบและสมองของคุณให้พร้อม แล้วมาอัปเกรดเกราะป้องกันขององค์กรไปด้วยกันในครึ่งเช้าอันแสนเข้มข้นนี้!
📅 Wednesday 10 June 2026
🕗 08:30 - 16:00
🏢 Eastin Grand Phayathai

🔗 ลงทะเบียนด่วนก่อนที่นั่งเต็ม: https://cgnsummit2026.com/register
(การลงทะเบียนจะสมบูรณ์เมื่อได้รับอีเมลยืนยันพร้อม QR Code เท่านั้น)

เจาะลึกเบื้องหลัง "ความคิด" อาชญากรไซเบอร์... เพราะความปลอดภัยไม่ได้เริ่มที่ระบบ แต่เริ่มที่ "คน"

🧠 หุ้มเกราะทางความคิดไปกับ Speaker สุดพิเศษใน G-ABLE x CYBERGENICS SUMMIT 2026
ในโลกที่ภัยคุกคามไซเบอร์ไม่ได้มาในรูปแบบของ Code เพียงอย่างเดียว แต่มาในรูปแบบของ "การปั่นหัวและจิตวิทยา"การเข้าใจพฤติกรรมมนุษย์จึงเป็นกุญแจสำคัญที่คุณมองข้ามไม่ได้!
พบกับ ดร.ตฤณห์ โพธิ์รักษา นักอาชญาวิทยาเชิงจิตวิทยาและพฤติกรรมอาชญากร อาจารย์ประจำคณะสังคมศาสตร์และมนุษยศาสตร์ ม.มหิดล
(Psychological and Behavioral Criminologist)
ที่จะมาถอดรหัสพฤติกรรมศาสตร์และจิตวิทยาอาชญากรไซเบอร์ พร้อมเผยให้เห็นว่า... ทำไมเราถึงตกเป็นเหยื่อของการหลอกลวงแม้จะมีระบบป้องกันที่ดีที่สุด?
ร่วมสำรวจมุมมองใหม่ที่ลึกกว่าเดิม เพื่อให้คุณรู้เท่าทันทุกกลลวงในจักรวาลดิจิทัล
📅 Wednesday 10 June 2026
🕗 08:30 - 16:00
🏢 Eastin Grand Phayathai
🔗 สำรองที่นั่งของคุณได้แล้ววันนี้: https://cgnsummit2026.com/register
(ที่นั่งมีจำนวนจำกัด การลงทะเบียนจะสมบูรณ์เมื่อได้รับอีเมลยืนยันพร้อม QR Code สำหรับใช้เข้างาน)
📞 Inquiry: 02-781-9105

🤝 CyberGenics ผนึกกำลัง Ensign InfoSecurity ยกระดับความปลอดภัยไซเบอร์ของไทย
บริษัท ไซเบอร์จีนิคส์ จำกัด ในเครือ G-Able Group ได้ลงนามบันทึกความเข้าใจ (MOU) กับ Ensign InfoSecurity ผู้ให้บริการ Cybersecurity pure-play รายใหญ่ที่สุดใน Asia Pacific จากสิงคโปร์
ความร่วมมือเชิงกลยุทธ์นี้มุ่งยกระดับขีดความสามารถด้านไซเบอร์ซิเคียวริตี้ขององค์กรภาคธุรกิจและภาครัฐในประเทศไทย รองรับภัยคุกคามที่ซับซ้อนในยุคใหม่ ครอบคลุม 3 ด้านสำคัญ:
🔴 AI-Driven Threats — ภัยที่ขับเคลื่อนด้วย AI และ Ransomware รุ่นใหม่
🟡 IT–OT Integration Risks — ความเสี่ยงจากการบูรณาการระบบโครงสร้างพื้นฐาน
🔵 Quantum Safe Era — การเตรียมพร้อมรับมือความเสี่ยงด้านข้อมูลระยะยาว
ภายใต้ความร่วมมือนี้ CyberGenics ทำหน้าที่เป็น Local Intelligence Layer ที่เข้าใจบริบทไทย ในขณะที่ Ensign เสริมด้วย Regional & Global Threat Expertise — เพื่อให้องค์กรไทยได้รับการปกป้องในมาตรฐานที่เทียบเท่าระดับสากล
📰 อ่านรายละเอียดเพิ่มเติม → https://www.techtalkthai.com/cybergenics-x-ensign-infosecurity-mou-in-cybersecurity-pr/

เก็บตกภาพบรรยากาศความสำเร็จจากงาน TTT 2026 AISec – Enterprise Cybersecurity Day! 🚀🔒

CyberGenics ขอขอบคุณทุกท่านที่แวะมาเยี่ยมชมบูธ พูดคุย และแลกเปลี่ยนมุมมองด้านความปลอดภัยไซเบอร์กับเราเมื่อวานนี้ค่ะ

สำหรับองค์กรไหนที่พลาดการพูดคุยในงาน หรือต้องการปรึกษาด้าน Cybersecurity และการบริหารความเสี่ยงในยุค AI เพิ่มเติม สามารถติดต่อทีมงาน CyberGenics เรายินดีพร้อมเคียงข้างและดูแลระบบของท่านให้ปลอดภัย

เปิดลายแทงความปลอดภัยแห่งอนาคต! ส่อง Agenda งาน G-ABLE x CYBERGENICS SUMMIT 2026 🚀🌌

นับถอยหลังสู่การเดินทางครั้งสำคัญที่จะเปลี่ยนวิสัยทัศน์ด้าน Cybersecurity ของคุณไปตลอดกาล กับ Agenda สุดเข้มข้นที่รวบรวมทั้งเรื่อง จิตวิทยาอาชญากรไซเบอร์, เจาะลึกระบบ Agentic AI รวมถึงการวางกลยุทธ์จากผู้เชี่ยวชาญระดับโลก และพันธมิตรเทคโนโลยีชั้นนำ
นี่คือตารางการเดินทาง ที่คุณไม่ควรพลาดแม้แต่เซสชันเดียว!
🗓 Wednesday 10 June 2026
🕗 08:30 - 16:00
🏢 Eastin Grand Phayathai
💥 ลงทะเบียนทันที ที่นั่งมีจำนวนจำกัด
👉 สแกน QR Code ในภาพ หรือลงทะเบียนที่ : https://cgnsummit2026.com/register
(การลงทะเบียนจะสมบูรณ์เมื่อได้รับอีเมลยืนยันพร้อม QR Code เท่านั้น)

🔥 พบช่องโหว่ PinTheft บน Arch Linux สามารถยกระดับสิทธิ์เป็น root ได้ 🔥
นักวิจัยจากทีม V12 Security เปิดเผยช่องโหว่ใหม่ใน Linux kernel RDS (Reliable Datagram Sockets) ที่ถูกตั้งชื่อว่า PinTheft โดยช่องโหว่นี้สามารถถูกใช้เพื่อยกระดับสิทธิ์เป็น root บนระบบ Arch Linux ล่าสุดมีการปล่อย proof-of-concept (PoC) exploit ออกมาแล้ว
ช่องโหว่เกิดจาก zerocopy double-free bug ในเส้นทางการส่งข้อมูลของ RDS โดยฟังก์ชัน rds_message_zcopy_from_user() มีการจัดการ page pinning ที่ผิดพลาด ทำให้เกิดการ drop reference ซ้ำ และสามารถนำไปสู่การเขียนทับ page-cache ผ่าน io_uring fixed buffers ได้ ผลลัพธ์คือผู้โจมตีสามารถขโมย FOLL_PIN references และใช้มันเพื่อเปิด shell ในระดับ root
การโจมตี PinTheft ต้องมีเงื่อนไขหลายอย่าง เช่น
📌 ระบบต้องโหลด RDS module
📌 เปิดใช้งาน io_uring API
📌 มี SUID-root binary ที่อ่านได้
📌 รองรับสถาปัตยกรรม x86_64
นักวิจัยระบุว่า RDS module ถูกเปิดใช้งานโดยค่าเริ่มต้นเฉพาะบน Arch Linux ในบรรดาดิสโทรยอดนิยม ทำให้พื้นที่การโจมตีจำกัดอยู่ใน Arch Linux เป็นหลัก
ผู้ใช้ Linux ที่ได้รับผลกระทบควรรีบอัปเดต kernel เวอร์ชันล่าสุดทันที หากไม่สามารถแพตช์ได้ สามารถใช้วิธีบรรเทาชั่วคราวดังนี้
rmmod rds_tcp rds
printf 'install rds /bin/false\ninstall rds_tcp /bin/false\n' > /etc/modprobe.d/pintheft.conf
ช่องโหว่ PinTheft เป็นหนึ่งในชุดช่องโหว่ Linux Local Privilege Escalation (LPE) ที่ถูกเปิดเผยต่อเนื่องในช่วงหลายสัปดาห์ เช่น DirtyDecrypt, Dirty Frag, Fragnesia และ Copy Fail โดยบางช่องโหว่ถูกใช้โจมตีจริงแล้ว เช่น Copy Fail ที่ถูก CISA เพิ่มเข้าไปในรายการช่องโหว่ที่ถูกใช้ในปฏิบัติการจริงเมื่อวันที่ 1 พฤษภาคมที่ผ่านมา

โค้งสุดท้าย! อีกเพียง 19 วันเท่านั้น
คุณพร้อมหรือยัง? ที่จะวาร์ปสู่อนาคตแห่งความปลอดภัยไปพร้อมกับพวกเรา! 🚀
เตรียมตัวให้พร้อมสำหรับปรากฏการณ์ครั้งสำคัญ G-ABLE x CYBERGENICS SUMMIT 2026
การรวมตัวครั้งยิ่งใหญ่ที่จะพาคุณก้าวข้ามขีดจำกัดเดิมๆ สู่โลกแห่งความปลอดภัยทางไซเบอร์ที่ไร้พรมแดน
เส้นทางสู่อนาคตอาจดูห่างไกลเหมือนดวงดาว แต่ G-Able และ Cybergenics พร้อมจะเป็นผู้นำทางให้คุณ!
เพราะในจักรวาลดิจิทัลที่กำลังขยายอย่างไร้ขอบเขต "Trust" คือรากฐานของความมั่นใจ ว่าทั้งระบบ ข้อมูล และการตัดสินใจของคุณ จะถูกต้อง ปลอดภัย และเชื่อถือได้ตลอดเส้นทาง
มาร่วมวางยุทธศาสตร์เพื่อความปลอดภัยแห่งอนาคต กับเหล่าผู้เชี่ยวชาญด้าน Cybersecurity และนวัตกรรมใหม่ๆ ที่จะช่วยให้ธุรกิจของคุณรับมือกับทุกภัยคุกคามได้อย่างแม่นยำ

🌌 พบกับ Speakers สุด Exclusive ในงาน:
คุณอัตพล พยัคฆ์ – Acting Managing Director, CyberGenics
Mr. Leong Jun Xiang – Head of International Business & Commercial, Ensign InfoSecurity
คุณอังคาร สุวัฒนกร – Sales Engineer, Check Point
คุณปิยพงษ์ เคนเหลื่อม – Sr. System Engineer, Fortinet
คุณวัชรินทร์ สมสุข – Solution Architecture, Westcon
คุณพงศธร สุภาวรรณ – Sales Engineer, Thales

🗓 Wednesday 10 June 2026
🕗 08:30 - 16:00
🏢 Eastin Grand Phayathai
ลงทะเบียนได้ที่ Link : https://cgnsummit2026.com/register
💥 ที่นั่งมีจำนวนจำกัด การลงทะเบียนจะสมบูรณ์เมื่อได้รับอีเมลยืนยันพร้อม QR Code สำหรับเข้างาน
📞 สอบถามข้อมูลเพิ่มเติม: [email protected] | 02-781-9105

🔥 ช่องโหว่ร้ายแรงใน ChromaDB เสี่ยงถูกยึดเซิร์ฟเวอร์ 🔥
นักวิจัยจาก HiddenLayer พบช่องโหว่ร้ายแรงใน ChromaDB ซึ่งเป็นฐานข้อมูลแบบ vector สำหรับงาน AI โดยช่องโหว่นี้ถูกติดตามในรหัส CVE-2026-45829 และได้รับคะแนนความรุนแรงสูงสุด เนื่องจากเปิดโอกาสให้ผู้โจมตีที่ไม่ได้รับสิทธิ์สามารถรันโค้ดอันตรายบนเซิร์ฟเวอร์ที่เปิดใช้งานได้
ChromaDB ถูกใช้เป็น backend สำหรับการค้นหาเอกสารที่เกี่ยวข้องในงาน LLM inference และมีการดาวน์โหลดแพ็กเกจจาก PyPI มากกว่า 14 ล้านครั้งต่อเดือน ช่องโหว่นี้เกิดจากการตรวจสอบสิทธิ์ที่ถูกวางผิดตำแหน่งใน API endpoint ทำให้ผู้โจมตีสามารถส่ง request ที่บังคับให้ ChromaDB โหลดโมเดลจาก Hugging Face และรันโค้ดได้ก่อนที่จะมีการตรวจสอบสิทธิ์
HiddenLayer อธิบายว่า “การตรวจสอบสิทธิ์ไม่ได้หายไป แต่ถูกเรียกใช้ในตำแหน่งที่ผิด เมื่อถึงเวลาตรวจสอบ โมเดลก็ถูกโหลดและรันไปแล้ว”
ช่องโหว่นี้ถูกเพิ่มเข้ามาตั้งแต่เวอร์ชัน 1.0.0 และยังพบใน 1.5.8 โดยล่าสุดมีการออกเวอร์ชัน 1.5.9 แต่ยังไม่ชัดเจนว่าปัญหานี้ถูกแก้ไขแล้วหรือไม่ นักวิจัยพยายามติดต่อทีมพัฒนา ChromaDB หลายครั้งตั้งแต่เดือนกุมภาพันธ์แต่ไม่ได้รับการตอบกลับ ซึ่งจากการตรวจสอบผ่าน Shodan พบว่า 73% ของ instances ที่เปิดสู่สาธารณะยังรันเวอร์ชันที่มีช่องโหว่

🔥 ช่องโหว่ DirtyDecrypt บน Linux ยกระดับสิทธิ์เป็น root ได้ 🔥
นักวิจัยด้านความปลอดภัยพบช่องโหว่ใหม่ใน Linux kernel rxgk module ที่ถูกตั้งชื่อว่า DirtyDecrypt หรือ DirtyCBC ซึ่งสามารถถูกใช้เพื่อยกระดับสิทธิ์เป็น root บนระบบ Linux ที่ได้รับผลกระทบ โดยล่าสุดมีการเผยแพร่ proof-of-concept exploit (PoC) แล้ว
ช่องโหว่นี้เกิดจากการขาด COW guard ในฟังก์ชัน rxgk_decrypt_skb ทำให้เกิดการเขียนผิดพลาดใน pagecache และเปิดโอกาสให้ผู้โจมตีสามารถรันโค้ดในระดับสูงได้ แม้ยังไม่มี CVE อย่างเป็นทางการ แต่ข้อมูลตรงกับ CVE-2026-31635 ที่ถูกแพตช์ไปเมื่อวันที่ 25 เมษายนที่ผ่านมา
การโจมตี DirtyDecrypt ต้องใช้ Linux kernel ที่เปิดใช้งาน CONFIG_RXGK ซึ่งรองรับ RxGK security สำหรับ Andrew File System (AFS) และ network transport ทำให้การโจมตีจำกัดอยู่ในดิสโทรที่ตาม kernel upstream อย่างใกล้ชิด เช่น Fedora, Arch Linux และ openSUSE Tumbleweed โดย PoC ถูกทดสอบแล้วบน Fedora และ mainline kernel
DirtyDecrypt จัดอยู่ในกลุ่มช่องโหว่ root escalation ที่ถูกเปิดเผยต่อเนื่องในช่วงนี้ เช่น Dirty Frag, Fragnesia และ Copy Fail โดยล่าสุด CISA ได้เพิ่มช่องโหว่ Copy Fail เข้าไปในรายการช่องโหว่ที่ถูกใช้โจมตีจริง และสั่งให้หน่วยงานรัฐบาลแก้ไขภายในวันที่ 15 พฤษภาคมที่ผ่านมา
สำหรับผู้ใช้ Linux ที่ไม่สามารถอัปเดต kernel ได้ทันที สามารถใช้วิธีบรรเทาชั่วคราวแบบเดียวกับ Dirty Frag ซึ่งจะปิดการทำงานของ esp4, esp6 และ rxrpc แต่จะมีผลกระทบคือทำให้ IPsec VPNs และ AFS distributed file systems ใช้งานไม่ได้
🛡 แนวทางการป้องกัน 🛡
📌 ติดตั้ง Linux kernel updates ล่าสุด เพื่อแก้ไขช่องโหว่ DirtyDecrypt
📌 หากไม่สามารถอัปเดตได้ทันที ให้ใช้วิธีบรรเทาชั่วคราวโดยปิดโมดูล esp4, esp6 และ rxrpc
📌 ตรวจสอบระบบที่ใช้ AFS หรือ IPsec VPN ว่ามีผลกระทบจากการบรรเทาชั่วคราวหรือไม่