หน้าแรก

เกี่ยวกับเรา

บริการของเรา

สมาชิก

บทความ กิจกรรม ติดต่อเรา

Knowledge Hub

บทความและข่าวสาร

Threat Intelligence เชิงลึก, Exclusive Content สำหรับสมาชิก และข่าวสารภัยคุกคามล่าสุด

เจาะลึกเหตุการณ์ช่องโหว่ IDOR บน TSD Investor Portal ข้อมูลนักลงทุนกว่า 200,000 บัญชีได้รับผลกระทบ

⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้จัดทำขึ้นเพื่อสรุปและวิเคราะห์เหตุการณ์ที่ บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย)...

อ่านต่อ

รายงานสืบสวนเหตุการณ์จริง : เมื่อ Backdoor ซ่อนตัวเป็น "404 Not Found" | PHP Webshell Investigation

⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้ผ่านกระบวนการ Anonymization เพื่อปกป้องข้อมูลขององค์กรเจ้าของระบบ IOC ทั้งหมดได้รับก...

อ่านต่อ

ระวัง Data Privacy รั่ว! หากคุณใช้ AI ทุกวันแต่ยังทำสิ่งนี้

Data Privacy ในยุค AI เมื่อความสะดวก อาจแลกมาด้วยข้อมูลรั่วไหลData Privacy กำลังกลายเป็นเดิมพันครั้งใหญ่ในยุคที่ Generat...

อ่านต่อ

Exclusive Blog — สำหรับสมาชิก TXEC ทุกระดับ

สมัครสมาชิกฟรีเพื่อเข้าถึงบทความ Threat Report เชิงลึก, IOC จริง และ Analysis จากทีม SOSECURE

สมัครสมาชิกฟรี →

พบช่องโหว่ร้ายแรงใน cPanel ConfigServer Security & Firewall เปิดทางรันคำสั่งจากระยะไกลโดยไม่ต้องยืนยันตัวตน

พบช่องโหว่ด้านความปลอดภัยระดับร้ายแรงใน ConfigServer Security & Firewall (CSF) ปลั๊กอินไฟร์วอลล์ที่ใช้งานร่วมกับ cPanel...

ช่องโหว่ Citrix NetScaler Authentication Bypass (CVE-2026-19490) ถูกใช้โจมตีจริงแล้ว CISA เร่งแจ้งเตือน

CISA ออกประกาศแจ้งเตือนช่องโหว่ CVE-2026-19490 ใน Citrix NetScaler ADC และ NetScaler Gateway ซึ่งเป็นช่องโหว่ประเภท Auth...

ผู้ไม่ประสงค์ดีใช้ Passkey ปลอมลวงเหยื่อ เข้าถึงบัญชี Microsoft 365 และขโมยข้อมูลบน Cloud

Microsoft เปิดเผยแคมเปญ Passkey-Themed Social Engineering ที่ตรวจพบในเหตุการณ์บุกรุก Cloud ต่อเนื่องมาตั้งแต่เดือนพฤษภาค...

Microsoft Patch Tuesday กันยายน 2026 แก้ไข 973 ช่องโหว่ พบ 2 Zero-Day ถูกใช้โจมตีจริง

Microsoft เผยแพร่อัปเดต Patch Tuesday ประจำเดือนกันยายน 2026 เมื่อวันที่ 8 กันยายน 2569 ที่ผ่านมา แก้ไขช่องโหว่รวมทั้งสิ...

มัลแวร์ Infostealer เปลี่ยนเป้าหมายมาที่ AI Coding Agents ขโมย Token, Prompt History และข้อมูลการเชื่อมต่อ

Gen Digital เปิดเผยว่ามัลแวร์ประเภท Infostealer หลายตระกูลเริ่มขยายเป้าหมายมายัง AI Coding Agent ยอดนิยม เช่น Claude, Cu...

ผู้ไม่ประสงค์ดีใช้ Google Sheets แฝงโค้ด สลับที่อยู่กระเป๋าคริปโตในการโจมตีแบบ ClickFix

Cisco Talos เปิดเผยแคมเปญ ClickFix รูปแบบใหม่ที่มุ่งเป้าขโมยเงินคริปโตเคอเรนซี โดยหลอกเหยื่อด้วยเอกสารหรือโพสต์ที่อ้างว่...