Veeam แก้ไขบั๊กที่ปล่อยแฮ็กเกอร์เข้าถึงระบบแบ๊กอัพแล้ว

Veeam แจ้งลูกค้าแพ็ตช์ช่องโหว่ด้านความปลอดภัยร้ายแรงบนบริการสำรองข้อมูล ภายใต้รหัส CVE-2023-27532 ที่รายงานออกมาเมื่อกลางเดือนก่อน ที่กระทบกับซอฟต์แวร์ Backup & Replication ของตัวเอง

บั๊กนี้รายงานขึ้นโดยนักวิจัยด้านความปลอดภัยที่รู้จักกกันในชื่อ Shanigen ซึ่งพบว่ามีอยู่บน Veeam Backup & Replication (VBR) ทุกเวอร์ชั่นเลยทีเดียว ผู้โจมตีสามารถเข้าไปในโฮสต์ของระบบแบ๊กอัพได้แบบไม่ต้องยืนยันตัวตน

เพียงแค่ได้รหัสผ่านที่เข้ารหัสอยู่ ที่เก็บไว้ในฐานข้อมูลการตั้งค่าของ VeeamVBR เท่านั้น ซึ่งอ้างอิงจากประกาศของ Veeam ต้นเหตุของช่องโหว่นี้อยู่ในไฟล์ Veeam.Backup.Service.exe ที่ทำงานบน TCP พอร์ต 9401 โดยดีฟอลต์

พอร์ตนี้เปิดให้ผู้ใช้ร้องขอรหัสผ่านแบบเข้ารหัสได้โดยไม่ต้องการยืนยันตัวตน ทาง Veeam จึงได้ออกแพ็ตช์สำหรับทั้ง V11 และ V12 สำหรับลูกค้าที่ใช้โปรแกรมเวอร์ชั่นเก่ากว่านี้ Veeam ก็ขอให้อัพขึ้นมาเป็นสองเวอร์ชั่นนี้ก่อนติดตั้งแพ็ตช์

อ่านเพิ่มเติมที่นี่ – BPC

from:https://www.enterpriseitpro.net/veeam-fixes-bug/

Advertisement

Veeam แพตช์แก้ไขช่องโหว่รุนแรงที่เปิดทางสู่การแฮ็กได้

Veeam Backup & Replication (VBR) ทุกรุ่นได้รับผลกระทบจากช่องโหว่ CVE-2023-27532 ซึ่งคนร้ายสามารถใช้เพื่อเข้าถึง Credentials ของการเข้ารหัสได้

ไอเดียคือบั๊กบน Veeam.Backup.Service.exe (ใช้พอร์ต TCP 9401) อนุญาตให้ใครก็ตามที่ไม่ได้ผ่านการพิสูจน์ตัวตนเข้ามาร้องขอ Credential ที่ใช้เข้ารหัสซึ่งเก็บอยู่ใน VeeamVBR Database ด้วยเหตุนี้เองจึงมีการออกแพตช์ให้ VBR เวอร์ชัน V11 และ V12 ซึ่งสำหรับใครที่ยังไม่สะดวกแพตช์ทันที แนะนำให้ใช้ Firewall ป้องกันพอร์ต TCP 9401 สู่เซิร์ฟเวอร์ อย่างไรก็ดีวิธีการนี้จะใช้ได้ในกรณีที่ไม่มีการกระจายการเซิร์ฟเวอร์เท่านั้นเพราะจะกระทบต่อการเชื่อมต่อ

Veeam ชี้ว่า “เมื่อช่องโหว่ถูกเปิดเผยแล้ว ผู้โจมตีจะพยายามทุกวิถีทางเพื่อย้อนกลับแพตช์ให้เข้าใจถึงช่องโหว่ และใช้โจมตีเหยื่อที่ไร้การแพตช์” ผู้ใช้งานสามารถติดตาม Advisory ได้ที่ https://www.veeam.com/kb4424

ที่มา : https://www.bleepingcomputer.com/news/security/veeam-fixes-bug-that-lets-hackers-breach-backup-infrastructure/

from:https://www.techtalkthai.com/veeam-patches-cve-2023-27532/

Webinar : วิธีการกู้ระบบได้อย่างรวดเร็วปลอดภัยและไว้ใจได้ด้วย Veeam Platform (24 มี.ค. นี้)

องค์กรต่างๆ กำลังประสบปัญหาการโจมตีจากภัยคุกคามอย่าง Ransomware โดยมากกว่า 85% ขององค์กรเหล่านี้จะโดนแรนซั่มแวร์ทำร้าย และทำให้ระบบเกิดล่ม ทำให้การดำเนินธุรกิจเป็นไปอย่างติดขัดและส่งผลเสียต่อองค์กรโดยรวม ในขณะที่ซอฟต์แวร์ป้องกันมัลแวร์ทั้งหลายก็ไม่สามารถจัดการกับภัยคุกคามเหล่านี้ได้ หลายองค์กรจึงจำเป็นต้องหาโซลูชั่นในการแบ็กอัพมาเพื่อสำรองข้อมูล

Veeam Software ได้ตระหนักถึงภัยคุกคามดังกล่าว จึงได้พัฒนาโซลูชั่นในการบริหารข้อมูลที่ช่วยให้คุณทราบถึงกิจกรรมที่เป็นอันตรายแก่ข้อมูล การแบ็กอัพที่แข็งแกร่ง ตลอดจนการกู้คืนอย่างรวดเร็ว ผ่านทางแพลตฟอร์มอัจฉริยะของ Veeam ซึ่งในงาน Webinar นี้คุณจะได้พบกับความสามารถของระบบที่จะมาช่วยแก้ไขปัญหาขององค์กรได้เป็นอย่างดี

กำหนดการ

วัน : ศุกร์ที่ 24 มีนาคม 2566
เวลา : 10.30 – 11.30 น.
ช่องทางการบรรยาย : zoom (ภาษาไทย)
วิทยากรผู้บรรยาย : Thanakorn Intharat, Technical Consultant – Veeam Software

สิ่งที่ท่านจะได้ทราบเกี่ยวกับงานสัมมนาครั้งนี้

– ความน่ากลัวของภัย Ransomware ที่มีต่อองค์กร
– การออกแบบวิธีการดึงข้อมูลแบ็กอัพกลับคืนมา
– กรณีศึกษาการจัดการข้อมูลในเคสต่างๆ
– โซลูชั่น Veeam ONE Ransomware Detection
– การกู้คืนข้อมูลได้อย่างรวดเร็ว ปลอดภัยและไว้ใจได้

ท่านที่สนใจ สามารถลงทะเบียนได้ที่ Link ข้างล่างนี้

https://us02web.zoom.us/webinar/register/WN_l-e-7W2CT0uz6dkAjGvFGA

หมายเหตุ : ลุ้นรับรางวัลใหญ่รวมถึงของรางวัลภายในงาน (สงวนสิทธิ์สำหรับผู้ที่ลงทะเบียนองค์กรและอยู่จนจบงาน)

สอบถามข้อมูลเพิ่มเติมได้ที่ 02-001-9973 หรือ veeam_event@enterpriseitpro.net

from:https://www.enterpriseitpro.net/webinar-%e0%b8%a7%e0%b8%b4%e0%b8%98%e0%b8%b5%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b8%81%e0%b8%b9%e0%b9%89%e0%b8%a3%e0%b8%b0%e0%b8%9a%e0%b8%9a%e0%b9%84%e0%b8%94%e0%b9%89%e0%b8%ad%e0%b8%a2%e0%b9%88%e0%b8%b2/

Webinar : วิธีการกู้ระบบได้อย่างรวดเร็วปลอดภัยและไว้ใจได้ด้วย Veeam Platform (24 มี.ค. นี้)

องค์กรต่างๆ กำลังประสบปัญหาการโจมตีจากภัยคุกคามอย่าง Ransomware โดยมากกว่า 85% ขององค์กรเหล่านี้จะโดนแรนซั่มแวร์ทำร้าย และทำให้ระบบเกิดล่ม ทำให้การดำเนินธุรกิจเป็นไปอย่างติดขัดและส่งผลเสียต่อองค์กรโดยรวม ในขณะที่ซอฟต์แวร์ป้องกันมัลแวร์ทั้งหลายก็ไม่สามารถจัดการกับภัยคุกคามเหล่านี้ได้ หลายองค์กรจึงจำเป็นต้องหาโซลูชั่นในการแบ็กอัพมาเพื่อสำรองข้อมูล

Veeam Software ได้ตระหนักถึงภัยคุกคามดังกล่าว จึงได้พัฒนาโซลูชั่นในการบริหารข้อมูลที่ช่วยให้คุณทราบถึงกิจกรรมที่เป็นอันตรายแก่ข้อมูล การแบ็กอัพที่แข็งแกร่ง ตลอดจนการกู้คืนอย่างรวดเร็ว ผ่านทางแพลตฟอร์มอัจฉริยะของ Veeam ซึ่งในงาน Webinar นี้คุณจะได้พบกับความสามารถของระบบที่จะมาช่วยแก้ไขปัญหาขององค์กรได้เป็นอย่างดี

กำหนดการ

วัน : ศุกร์ที่ 24 มีนาคม 2566
เวลา : 10.30 – 11.30 น.
ช่องทางการบรรยาย : zoom (ภาษาไทย)
วิทยากรผู้บรรยาย : Thanakorn Intharat, Technical Consultant – Veeam Software

สิ่งที่ท่านจะได้ทราบเกี่ยวกับงานสัมมนาครั้งนี้

– ความน่ากลัวของภัย Ransomware ที่มีต่อองค์กร
– การออกแบบวิธีการดึงข้อมูลแบ็กอัพกลับคืนมา
– กรณีศึกษาการจัดการข้อมูลในเคสต่างๆ
– โซลูชั่น Veeam ONE Ransomware Detection
– การกู้คืนข้อมูลได้อย่างรวดเร็ว ปลอดภัยและไว้ใจได้

ท่านที่สนใจ สามารถลงทะเบียนได้ที่ Link ข้างล่างนี้

https://us02web.zoom.us/webinar/register/WN_l-e-7W2CT0uz6dkAjGvFGA

หมายเหตุ : ลุ้นรับรางวัลใหญ่รวมถึงของรางวัลภายในงาน (สงวนสิทธิ์สำหรับผู้ที่ลงทะเบียนองค์กรและอยู่จนจบงาน)

สอบถามข้อมูลเพิ่มเติมได้ที่ 02-001-9973 หรือ veeam_event@enterpriseitpro.net

from:https://www.enterpriseitpro.net/webinar-veeam-data-platform-for-backup/

ดาวน์โหลดฟรี! (ภาษาไทย) “เหตุผล 12 ประการที่ทำให้ Veeam เป็นระบบแบ็คอัพที่ดีที่สุดสำหรับ VMware”

เวอร์ช่วลไลเซชั่นกลายเป็นมาตรฐานไปแล้วในดาต้าเซ็นเตอร์ปัจจุบัน โดยมี VMware เป็นตัวผลักดันความก้าวหน้านี้ในองค์กรส่วนใหญ่ ทุกวันนี้เกือบทุกอย่างถูกทำเป็นเวอร์ช่วลกันหมด ไม่ว่าจะเป็นไฟล์เซิร์ฟเวอร์ ไปจนถึงแอพพลิเคชั่นและฐานข้อมูลสำคัญที่อยู่เบื้องหลังธุรกิจระดับโลก ดังนั้นการสำรองระบบ VMware จึงจำเป็นอย่างยิ่งสำหรับดาต้าเซ็นเตอร์ และเป็นปัจจัยที่ต้องพิจารณาเวลาวางยุทธศาสตร์ปกป้องข้อมูล

รายงานฉบับนี้จึงออกมาอธิบายถึงแนวทางปฏิบัติที่ดีที่สุด ในหัวข้อที่ชื่อว่า “12 เหตุผลที่ทำให้ Veeam เป็นโซลูชั่นแบ็คอัพที่ดีที่สุดสำหรับ VMware” โดยจัดทำเป็นภาษาไทยทั้งฉบับ อ่านง่าย เข้าใจง่าย และดาวน์โหลดได้ฟรี!!

คลิกลงทะเบียนดาวน์โหลดฟรี!!

 

from:https://www.enterpriseitpro.net/whitepaper-veeam-backup-for-vmware/

Kasten by Veeam เปิดตัวเวอร์ชั่นใหม่ Kasten K10 V5.5 เพื่อปกป้องข้อมูลบน Kubernetes ด้วยระบบอัตโนมัติ

Kasten by Veeam® ได้ประกาศเปิดตัวแพลตฟอร์มจัดการข้อมูลบน Kubernetes ใหม่ชื่อ Kasten by Veeam K10 V5.5 เพื่อรองรับการเติบโตของแอพพลิเคชั่นบน K8S ที่เติบโตอย่างรวดเร็ว แต่ขาดคนที่มีทักษะรองรับทำให้หลายองค์กรไม่สามารถขยายระบบได้อย่างราบรื่นตามธรรมชาติของคลาวด์

ตัว Kasten ใหม่นี้จะช่วยอุดช่องโหว่ดังกล่าวด้วยความสามารถใหม่ที่รวมเอาการทำงานแบบอัตโนมัติ และการรองรับการขยายตัวของคลาวด์เข้าด้วยกัน

เป็นการเติมเต็มให้แก่ชุดผลิตภัณฑ์ปกป้องและกู้คืนระบบยุคใหม่ที่มีอยู่เดิมของ Veeam ให้ครอบคลุมทรัพย์สินดิจิตอลทั้งหมดทั้งส่วนของเวอร์ช่วล คลาวด์นาทีฟ SaaS Kubernetes หรือแม้แต่โหลดงานบนระบบกายภาพ

ถือเป็นการปฏิวัติการทำงานบน Kubernetes ใหม่ที่รองรับความซับซ้อนในการขยายตัว โดยเฉพาะจากความหลากหลายของระบบที่ติดตั้งได้เป็นอย่างดี ตอบโจทย์ให้องค์กรต่างๆ สามารถจัดการระบบที่ขยายตัวนี้ได้อย่างยืดหยุ่น

อ่านเพิ่มเติมที่นี่ – ETW

from:https://www.enterpriseitpro.net/kasten-by-veeam-announces-new-kasten-k10-v5-5/

มาแล้ว! VDO สาธิตการใช้งานจริง “แนวปฏิบัติในการแบ็กอัพเซิร์ฟเวอร์อย่างมีประสิทธิภาพ”

สำหรับผู้ที่พลาดงาน Webinar “แนวปฏิบัติในการแบ็กอัพเซิร์ฟเวอร์อย่างมีประสิทธิภาพ” โดยจึดขึ้นทาง Veeam และในนั้นมีการสาธิตการแบ็กอัพให้ทุกท่านได้ดู ทางทีมงาน Enterprise ITPro ได้นำ VDO มาลงไว้ ณ ที่นี่

โดยรายละเอียดมีดังนี้
Veeam Software ได้จัดงานสัมมนาออนไลน์ภายใต้หัวข้อ “แนวปฏิบัติในการแบ็กอัพเซิร์ฟเวอร์อย่างมีประสิทธิภาพ” (Veeam Backup & Replication — physical server Backup Best Practices) โดยจะมีเรื่องราวเชิงลึกในด้านเทคนิคการทำการแบ็กอัพเซิร์ฟเวอร์ทั้งแบบ Windows และ Linux ผ่านทางโซลูชั่น Veeam® Backup & Replication

สิ่งที่ท่านจะได้ทราบเกี่ยวกับ VDO สัมมนาครั้งนี้
– วิธีการติดตั้งและคอนฟิกระบบแบ็กอัพสำหรับ Windows และ Linux
– การแบ็กอัพเครื่องเซิร์ฟเวอร์และเวิร์กสเตชั่น (แบบฟิสิคัล)
– วิธีการเซตอัพและตัวเลือกต่างๆ สำหรับใช้ในการป้องกันระบบ

from:https://www.enterpriseitpro.net/veeam-software/

[VDO Webinar] วิธีการป้องกันสภาพแวดล้อมไฮบริดของคุณโดย Veeam

องค์กรต่างๆ กำลังเริ่มประยุกต์รูปแบบการทำงานแบบไฮบริดคลาวด์เข้ามาใช้ในหน่วยงานของตนมากขึ้น ทั้งนี้ก็เพื่อใช้งานเวิร์กโหลดใหม่ได้นั่นเอง ดังนั้นแนวทางในการสำรองข้อมูลจึงมีความซับซ้อนเพิ่มมากขึ้นตลอดจนยังมีค่าใช้จ่ายมากขึ้น อันเนื่องจากสภาพแวดล้อมมีการขยายตัวมากขึ้นรวมถึงความต้องการก็ขยายตามไปด้วย

Veeam Backup & Replication จึงเป็นโซลูชั่นเดียวที่สามารถจัดการกับความซับซ้อนในการป้องกันข้อมูลที่อยู่ในโลกของไฮบริดคลาวด์ ด้วยคุณสมบัติด้านความปลอดภัยทำให้การป้องกันเป็นไปได้ง่ายและยังสามารถดึงข้อมูลลับมาใช้งานได้อย่างรวดเร็วภายในแพลตฟอร์มเดียว

from:https://www.enterpriseitpro.net/vdo-webinar-veeam-for-hybrid-cloud/

เชิญร่วมงาน Webinar : แนวปฏิบัติในการแบ็กอัพเซิร์ฟเวอร์อย่างมีประสิทธิภาพ (10 พ.ย.นี้)

Veeam Software ได้เตรียมจัดงานสัมมนาออนไลน์ภายใต้หัวข้อ “แนวปฏิบัติในการแบ็กอัพเซิร์ฟเวอร์อย่างมีประสิทธิภาพ” (Veeam Backup & Replication — physical server Backup Best Practices) โดยจะมีเรื่องราวเชิงลึกในด้านเทคนิคการทำการแบ็กอัพเซิร์ฟเวอร์ทั้งแบบ Windows และ Linux ผ่านทางโซลูชั่น Veeam® Backup & Replication

กำหนดการ

วัน : พฤหัสบดีที่ 10 พฤศจิกายน 2565
เวลา : 14:00 – 15:00 น.
ช่องทางการบรรยาย : zoom (ภาษาไทย)
วิทยากรผู้บรรยาย : คุณ Sanya Boonruen, System Engineer, Veeam Software

สิ่งที่ท่านจะได้ทราบเกี่ยวกับงานสัมมนาครั้งนี้

– วิธีการติดตั้งและคอนฟิกระบบแบ็กอัพสำหรับ Windows และ Linux
– การแบ็กอัพเครื่องเซิร์ฟเวอร์และเวิร์กสเตชั่น (แบบฟิสิคัล)
– วิธีการเซตอัพและตัวเลือกต่างๆ สำหรับใช้ในการป้องกันระบบ

ท่านที่สนใจ สามารถลงทะเบียนได้ที่ Link ข้างล่างนี้

https://us02web.zoom.us/webinar/register/WN_8uZorb68Q4Cbcs8bWTwW4Q

Lucky Draw : ลุ้นของรางวัลในงาน (สงวนสิทธิ์สำหรับผู้ที่ลงทะเบียน และอยู่ร่วมงานจนจบงานเท่านั้น)

from:https://www.enterpriseitpro.net/veeam-software-webinar-backup-and-replication-server/

Veeam บริจาคเงินเพื่อสมทบทุนโครงการปรับปรุงหอพักผู้ป่วยในอาคารสมเด็จพระเทพรัตน์

เมื่อวันที่ 27 กันยายน บริษัท วีม ซอฟต์แวร์ (ประเทศไทย) โดยคุณเจษฎา ภาสวรวิทย์ ผู้อำนวยการประจำประเทศไทย นำเงินที่ได้จากการจัดกิจกรรมภายในงาน VeeamON Forum Bangkok และงาน Veeam Partner Appreciation Day เมื่อช่วงปลายเดือนสิงหาคมที่ผ่านมา จำนวน 171,900 บาท บริจาคเพื่อสมทบทุนมูลนิธิรามาธิบดีฯโครงการปรับปรุงหอพักผู้ป่วยในอาคารสมเด็จพระเทพรัตน์ รับมอบโดย คุณมาลี สังวาลย์เล็ก รองผู้จัดการมูลนิธิรามาธิบดีฯ ณ ห้องรับรองมูลนิธิฯ ชั้น 4 อาคารสมเด็จพระเทพรัตน์

#Veeam #VeeamTH #Veeamitforward #Veeamcares #veeamonforum

from:https://www.enterpriseitpro.net/veeam-donate-to-hospital/