หน้าแรก

เกี่ยวกับเรา

บริการของเรา

สมาชิก

บทความ กิจกรรม ติดต่อเรา

Knowledge Hub

บทความและข่าวสาร

Threat Intelligence เชิงลึก, Exclusive Content สำหรับสมาชิก และข่าวสารภัยคุกคามล่าสุด

เมื่อสายโทรศัพท์จาก "Helpdesk" กลายเป็นจุดเริ่มต้นของการข่มขู่เรียกค่าไถ่

เมื่อพนักงานได้รับสายที่อ้างว่าเป็นฝ่าย IT และแจ้งให้ปรับปรุงระบบยืนยันตัวตน คำขอนั้นอาจดูสอดคล้องกับงานประจำ การตัดสินใ...

อ่านต่อ

TA412 และแคมเปญ BlueMoon : ส่วนขยาย Gemini ปลอมขโมยข้อมูลเบราว์เซอร์ บทวิเคราะห์พร้อม IOC และ Rules

⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของแคมเปญ BlueMoon โดยทีม TXEC จากการรวบรวมข้อมูลภั...

อ่านต่อ

JSCEAL Infostealer: เว็บไซต์แอปคริปโทปลอม ขโมยข้อมูลผ่าน Node.js และ V8 Bytecode พร้อม IOC และ Detection Rules

⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ JSCEAL Infostealer โดยทีม TXEC จากการรวบรวมข้อม...

อ่านต่อ

เจาะลึก Aisuru Botnet: จาก IoT Supply-chain Propagation ถึง Hyper-volumetric DDoS และ Kimwolf Proxyware Ecosystem พร้อม IOC และ Detection Rules

⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ Aisuru Botnet โดยทีม TXEC จากการรวบรวม Malware...

อ่านต่อ

เจาะลึก ValleyRAT / Winos4.0 Kernel Rootkit: จาก Driver Plugin ถึง HiddenGate Device พร้อม IOC และ Detection Rules

⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ ValleyRAT (Winos4.0) Kernel Rootkit โดยทีม TXEC...

อ่านต่อ

เจาะลึก LockBit 5.0 (ChoungDong Version): จาก Loader ถึง Wiper Mode พร้อม IOC และ Detection Rules

⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ LockBit 5.0 โดยทีม TXEC จากการรวบรวม Malware An...

อ่านต่อ

Exclusive Blog — สำหรับสมาชิก TXEC ทุกระดับ

สมัครสมาชิกฟรีเพื่อเข้าถึงบทความ Threat Report เชิงลึก, IOC จริง และ Analysis จากทีม SOSECURE

สมัครสมาชิกฟรี →

TSD ยืนยันเหตุการณ์ Data Exposure จากการเข้าถึงระบบ Investor Portal โดยไม่ได้รับอนุญาต

บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย) จำกัด (TSD) เปิดเผยว่าตรวจพบการเข้าถึงระบบ TSD Investor Portal โดยไม่ได้รับอนุญ...

พบช่องโหว่ Certighost เปิดทางเข้าถึง Active Directory Domain (CVE-2026-54121)

นักวิจัยด้านความปลอดภัยเปิดเผยช่องโหว่ใน Active Directory Certificate Services (AD CS) ที่ตั้งชื่อว่า Certighost (CVE-20...

พบช่องโหว่ GitLab เป็นช่องทางในการโจมตี GitLab CE/EE ผ่านไลบรารี Oj

นักวิจัยจาก Depthfirst เปิดเผยชุดการโจมตีที่เชื่อมโยงช่องโหว่ด้าน Memory Safety จำนวน 2 รายการในไลบรารี Oj ซึ่งเป็นตัวปร...

CISA เพิ่มช่องโหว่ Check Point SmartConsole ลงใน KEV หลังพบการโจมตีจริง

Check Point ออกอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่ระดับ Critical ใน SmartConsole ที่ระบุเป็น CVE-2026-16232 ซึ่งได้รับคะ...

Microsoft 365 Services Outage กระทบบริการสำคัญหลายรายการทั่วโลก

Microsoft ประสบเหตุ Service Outage ครั้งใหญ่เมื่อวันที่ 23 กรกฎาคม 2026 ส่งผลให้บริการสำคัญหลายรายการภายใต้ Microsoft 36...

RefluXFS ช่องโหว่ใหม่ใน Linux Kernel อาจถูกใช้เข้าถึงสิทธิ์ Root บนระบบ XFS

นักวิจัยจาก Qualys Threat Research Unit (TRU) เปิดเผยช่องโหว่ใน Linux Kernel ที่ตั้งชื่อว่า RefluXFS (CVE-2026-64600) เม...