Zero-Trust

นางสาว Erica Windisch จาก Cyberdione Labs เผยแพร่รายงาน Tailworm ชี้ว่า Tailscale SSH ฟีเจอร์ล็อกอินเข้าเครื่องในเครือข่าย Tailscale โดยไม่ใช้รหัสผ่าน มีจุดอ่อนเมื่อเปิด port forwarding เครื่องที่ถูกเจาะเพียงเครื่องเดียวยกสิทธิ์เป็น root บนเซิร์ฟเวอร์อื่นที่กฎอนุญาตให้เชื่อมต่อได้ ในแล็บการโจมตีลามต่อเครื่องถัดไปได้ในไม่ถึงหนึ่งวินาทีต่อขั้น ยังไม่มีแพตช์หรือ CVE แต่ Tailscale ยอมรับว่าพบปัญหาและกำลังแก้ ระหว่างนี้ควรปิด port forwarding และเขียนกฎแบบคู่ต้นทาง-ปลายทาง

บริษัท IonQ ลงนามซื้อกิจการบริษัท Elisity ผู้พัฒนาซอฟต์แวร์ Zero Trust แบบแบ่งส่วนเครือข่าย ด้วยหุ้นทั้งหมด มูลค่าสูงสุด 1.3 พันล้านดอลลาร์ คาดปิดดีลไตรมาส 4 ปี 2569 ทั้งสองบริษัทจะเพิ่มข้อมูลคลังการเข้ารหัสและความเสี่ยงลงใน IdentityGraph ของบริษัท Elisity เพื่อช่วยจัดลำดับการอัปเกรดสู่ Post-Quantum Cryptography ทั้งนี้ซีอีโอ IonQ ระบุว่า Q-Day มาเร็วกว่าที่คาด ดีลนี้สะท้อนว่าการเตรียมรับยุคควอนตัมกำลังถูกผูกเข้ากับงานควบคุมสิทธิ์เข้าถึงในปัจจุบัน

เมื่อองค์กรย้ายการประมวลผลไปที่ edge การรักษาความปลอดภัยแบบตั้งไฟร์วอลล์เพียงอย่างเดียวไม่เพียงพออีกต่อไป Secure access service edge (SASE) แก้ปัญหาความกระจัดกระจายด้วยการรวม SD-WAN การป้องกันภัย การควบคุมการเข้าถึง และความปลอดภัยแอปพลิเคชันเข้าเป็นแพลตฟอร์มคลาวด์เดียว SASE รวมสี่ฟังก์ชันหลักคือ FWaaS, SWG, CASB และ ZTNA ภายใต้ policy engine เดียว ช่วยลดความซับซ้อนและเพิ่มการมองเห็นแบบ end-to-end แต่การเปลี่ยนผ่านจากโครงสร้างเดิมยังเป็นงานใหญ่ที่ใช้เวลาหลายเดือน

กลุ่ม ShinyHunters โพสต์ภาพหน้าจอบัญชี Okta ของพนักงานบริษัท ReliaQuest พร้อมข้อความท้าทายว่า “ใครล่าใครกันแน่” และเพิ่มชื่อบริษัทเข้าเว็บไซต์ปล่อยข้อมูล แต่รายงานหลังเหตุการณ์ของ ReliaQuest ระบุว่าผู้โจมตีได้เพียงสิทธิ์อ่านอย่างเดียวบนพอร์ทัล SSO และความพยายามเคลื่อนที่ในเครือข่ายถูกสกัดทั้งหมด บรรณาธิการ Dark Reading ชี้ว่านี่คือรูปแบบการโจมตีสไตล์ Lapsus$ ที่เน้นการอวดอ้างมากกว่าความเสียหายจริง

บริษัท OpenMatter Network เปิดตัวแพลตฟอร์มที่พิสูจน์ได้ด้วยการเข้ารหัสสำหรับการทำงานร่วมกันอย่างปลอดภัยและการกำกับดูแล AI ภายใต้แนวคิด Don’t Trust Data. Prove It. โดยแทนที่โมเดลความเชื่อใจแบบเดิมด้วยการพิสูจน์เชิงคณิตศาสตร์ ประกอบด้วยเทคโนโลยีหลัก Masked Compute, QuantumGuard และ Datavizor เพื่อให้องค์กรตรวจสอบได้ว่าข้อมูลถูกใช้อย่างไร การประมวลผลเกิดขึ้นอย่างไร และ AI Agent ทำงานอย่างไร รองรับงานด้านสุขภาพ การเงิน และการวิจัย

Opal Security สตาร์ทอัปด้าน identity governance ระดมทุนรอบใหม่ 23 ล้านดอลลาร์ รวมยอดทั้งหมด 59 ล้านดอลลาร์ นำโดย Greylock และ Battery Ventures บริษัทสร้างแพลตฟอร์ม AI-native ที่ให้การมองเห็นแบบ real-time และควบคุมสิทธิ์ทุกตัวตน ทั้งพนักงาน service account และ AI agent พร้อมประกาศแต่งตั้งผู้บริหารระดับสูง 5 ตำแหน่ง สะท้อนกระแสที่การคุมสิทธิ์เข้าถึงของ AI agent กลายเป็นโจทย์สำคัญของวงการความปลอดภัย