หน้าแรก

เกี่ยวกับเรา

บริการของเรา

สมาชิก

บทความ กิจกรรม ติดต่อเรา

Knowledge Hub

บทความและข่าวสาร

Threat Intelligence เชิงลึก, Exclusive Content สำหรับสมาชิก และข่าวสารภัยคุกคามล่าสุด

เมื่อสายโทรศัพท์จาก "Helpdesk" กลายเป็นจุดเริ่มต้นของการข่มขู่เรียกค่าไถ่

เมื่อพนักงานได้รับสายที่อ้างว่าเป็นฝ่าย IT และแจ้งให้ปรับปรุงระบบยืนยันตัวตน คำขอนั้นอาจดูสอดคล้องกับงานประจำ การตัดสินใ...

อ่านต่อ

TA412 และแคมเปญ BlueMoon : ส่วนขยาย Gemini ปลอมขโมยข้อมูลเบราว์เซอร์ บทวิเคราะห์พร้อม IOC และ Rules

⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของแคมเปญ BlueMoon โดยทีม TXEC จากการรวบรวมข้อมูลภั...

อ่านต่อ

JSCEAL Infostealer: เว็บไซต์แอปคริปโทปลอม ขโมยข้อมูลผ่าน Node.js และ V8 Bytecode พร้อม IOC และ Detection Rules

⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ JSCEAL Infostealer โดยทีม TXEC จากการรวบรวมข้อม...

อ่านต่อ

เจาะลึก Aisuru Botnet: จาก IoT Supply-chain Propagation ถึง Hyper-volumetric DDoS และ Kimwolf Proxyware Ecosystem พร้อม IOC และ Detection Rules

⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ Aisuru Botnet โดยทีม TXEC จากการรวบรวม Malware...

อ่านต่อ

เจาะลึก ValleyRAT / Winos4.0 Kernel Rootkit: จาก Driver Plugin ถึง HiddenGate Device พร้อม IOC และ Detection Rules

⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ ValleyRAT (Winos4.0) Kernel Rootkit โดยทีม TXEC...

อ่านต่อ

เจาะลึก LockBit 5.0 (ChoungDong Version): จาก Loader ถึง Wiper Mode พร้อม IOC และ Detection Rules

⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ LockBit 5.0 โดยทีม TXEC จากการรวบรวม Malware An...

อ่านต่อ

Exclusive Blog — สำหรับสมาชิก TXEC ทุกระดับ

สมัครสมาชิกฟรีเพื่อเข้าถึงบทความ Threat Report เชิงลึก, IOC จริง และ Analysis จากทีม SOSECURE

สมัครสมาชิกฟรี →

แคมเปญ ClickFix แพร่ PavinLoader ใช้ EtherHiding บน Blockchain ซ่อนที่อยู่ C2 ก่อนปล่อย Amatera Stealer ขโมยข้อมูล

นักวิจัยจาก Malwarebytes และ Cyber Security News เปิดเผยแคมเปญมัลแวร์ที่ใช้เทคนิค ClickFix ร่วมกับหน้า CAPTCHA ปลอม, ไฟล...

นักวิจัยเปิดเผย 5 ช่องโหว่ Palo Alto GlobalProtect รวม CVE-2026-0251 ยกระดับสิทธิ์เป็น SYSTEM/Root พร้อมดึงรหัสผ่าน Active Directory ได้

นักวิจัยด้าน Security Martijn van Ramesdonk เปิดเผยรายละเอียดช่องโหว่ 5 รายการ ที่พบใน Palo Alto Networks GlobalProtect...

พบ 24 แพ็กเกจ npm อันตราย ใช้ unpkg Mirror โฮสต์หน้า Cloudflare CAPTCHA ปลอม เปลี่ยนโครงสร้างพื้นฐานที่เชื่อถือได้ให้เป็นช่องทาง ClickFix Phishing

นักวิจัยจาก OX Security เปิดเผยรายละเอียดแคมเปญที่ใช้แพ็กเกจ npm จำนวน 24 รายการ เป็นโครงสร้างพื้นฐาน Phishing แบบไม่มีค...

ReliaQuest ยืนยันถูกโจมตีด้วย Social Engineering หลัง ShinyHunters เจาะบัญชีพนักงานผ่านหน้า SSO ปลอม แต่สกัดการขโมยข้อมูลได้ทัน

ReliaQuest บริษัทด้าน Cybersecurity ชั้นนำ ยืนยันว่าพนักงานคนหนึ่งของบริษัทตกเป็นเป้าหมายของการโจมตีแบบ Social Engineeri...

พบช่องโหว่ CVE-2026-75616 บน TP-Link Archer C20 เปิดทางฉีดคำสั่งระบบผ่านหน้า Web Management เสี่ยงเครื่องถูกยึดครองทั้งหมด

พบช่องโหว่ระดับ High รหัส CVE-2026-75616 (CVSS 8.5) บนเราท์เตอร์ TP-Link Archer C20 (Hardware Version 6) เป็นปัญหา OS Co...

ช่องโหว่ Critical ใน isolated-vm ไลบรารี Node.js ยอดนิยม เปิดทางโค้ด JavaScript ที่ไม่น่าเชื่อถือหลุด Sandbox ยึดครอง Host ได้

พบช่องโหว่ระดับ Critical ในไลบรารี isolated-vm ซึ่งเป็นเครื่องมือ Sandboxing ยอดนิยมสำหรับ Node.js ที่ใช้แยกการทำงานของ...