Knowledge Hub
บทความและข่าวสาร
Threat Intelligence เชิงลึก, Exclusive Content สำหรับสมาชิก และข่าวสารภัยคุกคามล่าสุด
Data Privacy
เจาะลึก LockBit 5.0 (ChoungDong Version): จาก Loader ถึง Wiper Mode พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ LockBit 5.0 โดยทีม TXEC จากการรวบรวม Malware An...
Data Privacy
เจาะลึกเหตุการณ์ช่องโหว่ IDOR บน TSD Investor Portal ข้อมูลนักลงทุนกว่า 200,000 บัญชีได้รับผลกระทบ
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้จัดทำขึ้นเพื่อสรุปและวิเคราะห์เหตุการณ์ที่ บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย)...
Data Privacy
รายงานสืบสวนเหตุการณ์จริง : เมื่อ Backdoor ซ่อนตัวเป็น "404 Not Found" | PHP Webshell Investigation
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้ผ่านกระบวนการ Anonymization เพื่อปกป้องข้อมูลขององค์กรเจ้าของระบบ IOC ทั้งหมดได้รับก...
Data Privacy
ระวัง Data Privacy รั่ว! หากคุณใช้ AI ทุกวันแต่ยังทำสิ่งนี้
Data Privacy ในยุค AI เมื่อความสะดวก อาจแลกมาด้วยข้อมูลรั่วไหลData Privacy กำลังกลายเป็นเดิมพันครั้งใหญ่ในยุคที่ Generat...
Exclusive Blog — สำหรับสมาชิก TXEC ทุกระดับ
สมัครสมาชิกฟรีเพื่อเข้าถึงบทความ Threat Report เชิงลึก, IOC จริง และ Analysis จากทีม SOSECURE
73
News
ClaudeBleed — ช่องโหว่ใน Claude for Chrome เปิดให้ Extension อ่าน Gmail, Google Docs และ Calendar ได้โดยไม่ต้องขอสิทธิ์
ช่องโหว่ที่ถูกตั้งชื่อไม่เป็นทางการว่า "ClaudeBleed" ใน Claude for Chrome Extension ของ Anthropic ถูกค้นพบและรายงานโดยนั...
74
News
CVE-2026-56155 — Zero-Day ใน Microsoft Active Directory Federation Services ถูกใช้โจมตีจริงก่อน Patch
Microsoft ยืนยันว่า CVE-2026-56155 ซึ่งเป็นช่องโหว่ Privilege Escalation ใน Active Directory Federation Services (AD FS)...
75
News
Fortinet อัปเดต Patch แก้ไข 7 ช่องโหว่บน FortiOS, FortiProxy, FortiPAM และ FortiSandbox รวมช่องโหว่ VNC ที่ไม่ต้อง Authenticate
Fortinet เผยแพร่ Security Advisory 7 รายการเมื่อวันที่ 14 กรกฎาคม 2026 ครอบคลุมผลิตภัณฑ์หลักในสายงาน Enterprise Security...
76
News
ผู้ไม่ประสงค์ดีกำลังสแกนอินเทอร์เน็ตหา MCP Server และไฟล์ Credential ของ Claude ที่หลุดออกมาโดยไม่ตั้งใจ
SANS Internet Storm Center รายงานสิ่งที่เรียกได้ว่าเป็น "Background Radiation of the AI Era" นั่นคือการสแกนอินเทอร์เน็ตแ...
77
News
Patch Tuesday กรกฎาคม 2026 ใหญ่ที่สุดในประวัติศาสตร์ Microsoft แก้ไข 570 ช่องโหว่
Microsoft เผยแพร่ Patch Tuesday ประจำเดือนกรกฎาคม 2026 และนี่ไม่ใช่ Release ธรรมดา นี่คือ Security Update ที่ใหญ่ที่สุดใ...
78
News
Server ตั้งค่าผิดเปิดโปงปฏิบัติการ Phishing 3 กลุ่ม ใช้ Evilginx และ Device Code ขโมย Session Microsoft 365 ข้าม MFA
ในโลกของ Threat Intelligence เหตุการณ์ที่เปิดเผยข้อมูลการโจมตีได้ละเอียดที่สุดมักไม่ใช่การสืบสวนเชิงรุก แต่มาจากความผิดพ...