ลองถามผู้จัดการโรงงานว่าทำไมโครงการ ERP ถึงค้างอยู่ในขั้น "กำลังพิจารณา" มาสองปีแล้ว คำตอบที่ได้มักไม่ใช่ "ซอฟต์แวร์ไม่ดี" แต่จะใกล้เคียงกับ เราแบกรับความเสียหายจากความล้มเหลวไม่ไหว
Continue reading “ทำไมโรงงานถึงกลัวโครงการ ERP ล้มเหลว — และตัวช่วยที่แก้ปัญหานี้ได้”
Ask a plant manager why the ERP project has been "under evaluation" for two years, and you’ll rarely hear that the software is wrong. You’ll hear something closer to: we can’t afford for this to go badly.
Continue reading “Why Factories Fear ERP Failure — And the Sync Layer That Fixes It”
东南亚的半导体与先进电子制造基础正在以超出大多数工厂软件设计承受能力的速度扩张。泰国已经生产着全球大部分的硬盘驱动器,并正进一步向汽车电子领域拓展。马来西亚在其国家产业总体规划下明确设定了争夺全球半导体市场重要份额的目标。
東南アジアの半導体・先端電子機器製造基盤は、多くの工場向けソフトウェアが想定していたペースを上回る速さで拡大している。タイはすでに世界のハードディスクドライブの大部分を生産しており、車載電子機器分野へのさらなる進出も進めている。マレーシアは国家産業マスタープランのもと、世界の半導体市場で意味のあるシェアを獲得するという明確な目標を掲げている。
ฐานการผลิตเซมิคอนดักเตอร์และอิเล็กทรอนิกส์ขั้นสูงในเอเชียตะวันออกเฉียงใต้กำลังขยายตัวเร็วกว่าที่ซอฟต์แวร์โรงงานส่วนใหญ่ถูกออกแบบมารองรับ ประเทศไทยผลิตฮาร์ดดิสก์ไดรฟ์ส่วนใหญ่ของโลกอยู่แล้ว และกำลังรุกเข้าสู่อิเล็กทรอนิกส์ยานยนต์มากขึ้น
Southeast Asia’s semiconductor and advanced-electronics manufacturing base is expanding faster than most factory software was designed to handle. Thailand already produces the majority of the world’s hard disk drives and is pushing further into automotive electronics.
安全日志中任何一个攻击者能够影响的字段，都是攻击者能够"写入"的字段。主机名、用户名、DNS 查询、User-Agent 字符串、进程命令行——这并不是什么新问题。这正是为什么安全日志历来被当作"证据"处理，而不是"可信输入"。
セキュリティログの中で攻撃者が影響を与えられるフィールドは、そのまま攻撃者が「書き込める」フィールドでもある。ホスト名、ユーザー名、DNSクエリ、User-Agent文字列、プロセスのコマンドライン——これは新しい話ではない。だからこそセキュリティログは常に「証拠」として扱われ、「信頼できる入力」としては扱われてこなかった。
Continue reading “Agentic SOCを守る：プロンプトインジェクション、ログ汚染、そして新しい内部脅威”
ทุกฟิลด์ใน security log ที่ผู้โจมตีสามารถกำหนดค่าได้ คือฟิลด์ที่ผู้โจมตีสามารถ "เขียน" ได้ ไม่ว่าจะเป็นชื่อโฮสต์ ชื่อผู้ใช้ DNS query ค่า User-Agent หรือแม้แต่ command line — เรื่องนี้ไม่ใช่เรื่องใหม่ นี่คือเหตุผลที่ security log ถูกปฏิบัติเสมือนหลักฐาน ไม่ใช่ input ที่เชื่อถือได้
Continue reading “ปกป้อง Agentic SOC: Prompt Injection, การปนเปื้อน Log และภัยคุกคามภายในรูปแบบใหม่”
Every field in a security log that an attacker can influence is a field an attacker can write to. A hostname. A username. A DNS query. An HTTP User-Agent string. A process command line. None of that is new — it’s why security logs have always been treated as evidence, not trusted input.