Knowledge Hub
บทความและข่าวสาร
Threat Intelligence เชิงลึก, Exclusive Content สำหรับสมาชิก และข่าวสารภัยคุกคามล่าสุด
Data Privacy
เจาะลึกเหตุการณ์ช่องโหว่ IDOR บน TSD Investor Portal ข้อมูลนักลงทุนกว่า 200,000 บัญชีได้รับผลกระทบ
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้จัดทำขึ้นเพื่อสรุปและวิเคราะห์เหตุการณ์ที่ บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย)...
Data Privacy
รายงานสืบสวนเหตุการณ์จริง : เมื่อ Backdoor ซ่อนตัวเป็น "404 Not Found" | PHP Webshell Investigation
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้ผ่านกระบวนการ Anonymization เพื่อปกป้องข้อมูลขององค์กรเจ้าของระบบ IOC ทั้งหมดได้รับก...
Data Privacy
ระวัง Data Privacy รั่ว! หากคุณใช้ AI ทุกวันแต่ยังทำสิ่งนี้
Data Privacy ในยุค AI เมื่อความสะดวก อาจแลกมาด้วยข้อมูลรั่วไหลData Privacy กำลังกลายเป็นเดิมพันครั้งใหญ่ในยุคที่ Generat...
Exclusive Blog — สำหรับสมาชิก TXEC ทุกระดับ
สมัครสมาชิกฟรีเพื่อเข้าถึงบทความ Threat Report เชิงลึก, IOC จริง และ Analysis จากทีม SOSECURE
181
News
Google Ads ปลอมแพร่มัลแวร์ MacSync ผ่านคู่มือติดตั้ง Claude Code ปลอม
นักวิจัยด้านความปลอดภัยเปิดเผยแคมเปญ Malvertising ที่ใช้ Google Ads ปลอม เผยแพร่มัลแวร์ขโมยข้อมูล MacSync ไปยังผู้ใช้ ma...
182
News
พบการโจมตี Kratos Phishing Kit กำหนดเป้าหมายไปยังบัญชีของผู้ใช้งาน Microsoft 365
หน่วยงานบังคับใช้กฎหมายเยอรมนี (BKA และ ZIT) ร่วมกับทางการสหรัฐฯ และอินโดนีเซีย ดำเนินปฏิบัติการ "Olympus Blade" รื้อถอน...
183
News
CISA เผยการโจมตี PLC จากกลุ่มเชื่อมโยงอิหร่าน เสี่ยงถูกเข้าถึงระบบควบคุม
CISA, FBI, EPA, NSA, กระทรวงพลังงานสหรัฐฯ และหน่วยงานพันธมิตร ออกประกาศเตือนอัปเดตล่าสุดยืนยันว่ากลุ่มผู้โจมตีที่เชื่อมโ...
184
News
Microsoft แจ้งเตือนช่องโหว่ยกระดับสิทธิ์ใน Windows WalletService (CVE-2026-49176)
Microsoft แก้ไขช่องโหว่ Elevation of Privilege (EoP) ใน Windows WalletService ที่ระบุเป็น CVE-2026-49176 ผ่านชุดอัปเดตคว...
185
News
Microsoft ยกระดับ Windows Activation ด้วยการตรวจสอบผ่าน TPM
Microsoft ประกาศเตรียมเปลี่ยนระบบเปิดใช้งาน (Activation) Windows สำหรับองค์กรจากการเชื่อถือค่า Configuration ของซอฟต์แวร...
186
News
พบช่องโหว่ Critical ใน Fastjson เปิดทางโจมตี Remote Code Execution (CVE-2026-16723)
ทีมดูแล Fastjson ไลบรารีประมวลผล JSON ยอดนิยมของภาษา Java จาก Alibaba เปิดเผยช่องโหว่ Remote Code Execution (RCE) ระดับ...