Knowledge Hub
บทความและข่าวสาร
Threat Intelligence เชิงลึก, Exclusive Content สำหรับสมาชิก และข่าวสารภัยคุกคามล่าสุด
Data Privacy
เจาะลึกเหตุการณ์ช่องโหว่ IDOR บน TSD Investor Portal ข้อมูลนักลงทุนกว่า 200,000 บัญชีได้รับผลกระทบ
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้จัดทำขึ้นเพื่อสรุปและวิเคราะห์เหตุการณ์ที่ บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย)...
Data Privacy
รายงานสืบสวนเหตุการณ์จริง : เมื่อ Backdoor ซ่อนตัวเป็น "404 Not Found" | PHP Webshell Investigation
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้ผ่านกระบวนการ Anonymization เพื่อปกป้องข้อมูลขององค์กรเจ้าของระบบ IOC ทั้งหมดได้รับก...
Data Privacy
ระวัง Data Privacy รั่ว! หากคุณใช้ AI ทุกวันแต่ยังทำสิ่งนี้
Data Privacy ในยุค AI เมื่อความสะดวก อาจแลกมาด้วยข้อมูลรั่วไหลData Privacy กำลังกลายเป็นเดิมพันครั้งใหญ่ในยุคที่ Generat...
Exclusive Blog — สำหรับสมาชิก TXEC ทุกระดับ
สมัครสมาชิกฟรีเพื่อเข้าถึงบทความ Threat Report เชิงลึก, IOC จริง และ Analysis จากทีม SOSECURE
55
News
พบผู้ไม่ประสงค์ดีฝัง Backdoor ในระบบ 3BB ผ่าน MeshCentral ครองสิทธิ์ Root มุ่งเป้าข้อมูลบัญชีผู้ใช้บริการอินเทอร์เน็ต
นักวิจัยด้านความปลอดภัยจาก Hunt.io เปิดเผยการพบผู้ไม่ประสงค์ดีแฝงตัวอยู่ภายในเครือข่ายของ 3BB หนึ่งในผู้ให้บริการอินเทอร...
56
News
ช่องโหว่ Plesk Backup Manager (CVE-2026-68488) เปิดทางผู้ใช้สิทธิ์ต่ำยกระดับเป็น Root บน Linux Server
นักวิจัยด้านความปลอดภัย Ali Mustafa (rz1027) และ abed1526 เปิดเผยช่องโหว่ระดับร้ายแรงใน Plesk Backup Manager ที่ติดตามใน...
57
News
ผู้ไม่ประสงค์ดีใช้ Generative AI ปลอมอีเมลผู้บริหารกว่า 1 ล้านฉบับ หลอกฝ่ายบัญชีโอนเงินผ่านใบแจ้งหนี้ ServiceNow ปลอม
Microsoft เปิดเผยแคมเปญ Business Email Compromise (BEC) ขนาดใหญ่ที่ส่งอีเมลหลอกลวงมากกว่า 1 ล้านฉบับ ในช่วงวันที่ 3-5 สิ...
58
News
VLC Media Player พบช่องโหว่ 2 รายการ เสี่ยง Memory Corruption และข้อมูลรั่วไหล ยังไม่มีแพตช์แก้ไข
นักวิจัยด้านความปลอดภัย Fabian Wahle จาก Hap Security เปิดเผยช่องโหว่ 2 รายการใน VLC Media Player เมื่อวันที่ 9 กันยายน...
59
News
OpenAI Agents ถูกเชื่อมโยงกับแคมเปญ "GemStuffer" โจมตี RubyGems กว่า 2,000 Packages พร้อมเจาะระบบผ่าน RCE
นักวิจัยจาก Nightingale Collective เปิดเผยแคมเปญที่ถูกติดตามในชื่อ "GemStuffer" ซึ่งเผยแพร่ Package อันตรายมากกว่า 2,000...
60
News
ช่องโหว่ Cisco Secure Firewall Management Center 2 รายการถูกใช้โจมตีจริง ขโมย Credential และแพร่ Qilin Ransomware
Cisco เปิดเผยว่าพบการโจมตีช่องโหว่ใน Cisco Secure Firewall Management Center (FMC) จำนวน 2 รายการที่กำลังถูกใช้โจมตีจริง...