หน้าแรก

เกี่ยวกับเรา

บริการของเรา

สมาชิก

บทความ กิจกรรม ติดต่อเรา

Knowledge Hub

บทความและข่าวสาร

Threat Intelligence เชิงลึก, Exclusive Content สำหรับสมาชิก และข่าวสารภัยคุกคามล่าสุด

เจาะลึกเหตุการณ์ช่องโหว่ IDOR บน TSD Investor Portal ข้อมูลนักลงทุนกว่า 200,000 บัญชีได้รับผลกระทบ

⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้จัดทำขึ้นเพื่อสรุปและวิเคราะห์เหตุการณ์ที่ บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย)...

อ่านต่อ

รายงานสืบสวนเหตุการณ์จริง : เมื่อ Backdoor ซ่อนตัวเป็น "404 Not Found" | PHP Webshell Investigation

⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้ผ่านกระบวนการ Anonymization เพื่อปกป้องข้อมูลขององค์กรเจ้าของระบบ IOC ทั้งหมดได้รับก...

อ่านต่อ

ระวัง Data Privacy รั่ว! หากคุณใช้ AI ทุกวันแต่ยังทำสิ่งนี้

Data Privacy ในยุค AI เมื่อความสะดวก อาจแลกมาด้วยข้อมูลรั่วไหลData Privacy กำลังกลายเป็นเดิมพันครั้งใหญ่ในยุคที่ Generat...

อ่านต่อ

Exclusive Blog — สำหรับสมาชิก TXEC ทุกระดับ

สมัครสมาชิกฟรีเพื่อเข้าถึงบทความ Threat Report เชิงลึก, IOC จริง และ Analysis จากทีม SOSECURE

สมัครสมาชิกฟรี →

พบ PoC "HardBreacher" อ้างช่องโหว่ Zero-Day ใน Kaspersky Endpoint Security เปิดทาง Local Privilege Escalation บน Windows 11

มีการเผยแพร่ Proof-of-Concept (PoC) ชื่อ HardBreacher บน GitHub โดยผู้ใช้ที่ใช้นาม MSNightmare ซึ่งอ้างว่าพบช่องโหว่ Zer...

พบแคมเปญ Password Spraying มุ่งเป้า AWS Root Account กว่า 150 องค์กร ใช้ Proxy หลายประเทศหลบเลี่ยงการตรวจจับ

Datadog Security Research ตรวจพบแคมเปญ Password Spraying ที่มุ่งโจมตี AWS Root Account ขององค์กรมากกว่า 150 แห่ง ระหว่าง...

Microsoft เปิดเผย TerminalFix แคมเปญ ClickFix รูปแบบใหม่ ใช้ Cloudflare CAPTCHA ปลอมหลอกรัน PowerShell ติดตั้ง Reverse-Tunnel Backdoor

Microsoft เปิดเผยรายละเอียดแคมเปญโจมตีรูปแบบใหม่ที่เรียกว่า TerminalFix ซึ่งเป็นวิวัฒนาการของเทคนิค ClickFix ที่หลอกให้เ...

Aurora Ransomware ยกระดับโจมตี ESXi ด้วย AI Agent ช่วยเจาะระบบ เข้ารหัส VM ด้วย ChaCha20+RSA-4096 พร้อมเครื่องมือค้นหาเป้าหมายอัตโนมัติ

ทีม Threat Intelligence จาก Gambit Security เปิดเผยรายละเอียดปฏิบัติการของกลุ่มเรียกค่าไถ่ Aurora ซึ่งเคลื่อนไหวมาตั้งแต...

พบผู้ไม่ประสงค์ดีขโมย Session Claude ผ่าน Infostealer หลบเลี่ยง MFA และ SSO เข้าถึงบัญชีโดยไม่ต้อง Login ใหม่

Anthropic เปิดเผยว่าแพลตฟอร์ม Claude กำลังตกเป็นเป้าหมายเชิงรุกของอาชญากรไซเบอร์ผ่าน 2 รูปแบบการโจมตีที่แตกต่างกัน ซึ่งข...

ช่องโหว่ Critical ใน Cosmos EVM ถูกโจมตีจริง กระทบ 6 Blockchain สูญกว่า 5.72 ล้านดอลลาร์ หลัง Cosmos Labs ประเมินความเสี่ยงผิดพลาดนาน 4 เดือน

Cosmos Labs เปิดเผยว่าช่องโหว่ระดับ Critical ใน Cosmos EVM ซึ่งเป็น Software Layer ที่ให้ Cosmos SDK Chain รองรับการทำงา...