Knowledge Hub
บทความและข่าวสาร
Threat Intelligence เชิงลึก, Exclusive Content สำหรับสมาชิก และข่าวสารภัยคุกคามล่าสุด
Data Privacy
เจาะลึกเหตุการณ์ช่องโหว่ IDOR บน TSD Investor Portal ข้อมูลนักลงทุนกว่า 200,000 บัญชีได้รับผลกระทบ
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้จัดทำขึ้นเพื่อสรุปและวิเคราะห์เหตุการณ์ที่ บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย)...
Data Privacy
รายงานสืบสวนเหตุการณ์จริง : เมื่อ Backdoor ซ่อนตัวเป็น "404 Not Found" | PHP Webshell Investigation
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้ผ่านกระบวนการ Anonymization เพื่อปกป้องข้อมูลขององค์กรเจ้าของระบบ IOC ทั้งหมดได้รับก...
Data Privacy
ระวัง Data Privacy รั่ว! หากคุณใช้ AI ทุกวันแต่ยังทำสิ่งนี้
Data Privacy ในยุค AI เมื่อความสะดวก อาจแลกมาด้วยข้อมูลรั่วไหลData Privacy กำลังกลายเป็นเดิมพันครั้งใหญ่ในยุคที่ Generat...
Exclusive Blog — สำหรับสมาชิก TXEC ทุกระดับ
สมัครสมาชิกฟรีเพื่อเข้าถึงบทความ Threat Report เชิงลึก, IOC จริง และ Analysis จากทีม SOSECURE
193
News
ผู้ไม่ประสงค์ดีใช้ GitHub Actions สแกนและโจมตี cPanel ผ่านช่องโหว่ CVE-2026-41940
นักวิจัยจาก Socket.dev เปิดเผยแคมเปญโจมตีขนาดใหญ่ที่ผู้ไม่ประสงค์ดีใช้ GitHub Actions ใน Repository ที่ถูกยึดครองเป็นโคร...
194
News
CISA เตือนช่องโหว่ SQL Injection ใน WordPress Core ถูกใช้โจมตีจริง เสี่ยงถูกโจมตีแบบ RCE
หน่วยงาน CISA (Cybersecurity and Infrastructure Security Agency) ของสหรัฐฯ ยืนยันว่าช่องโหว่ SQL Injection ใน WordPress...
195
News
NULLZEREPTOOL เครื่องมือโจมตี DDoS ควบคุมผ่าน Telegram รองรับการโจมตีมากกว่า 20 รูปแบบ
นักวิจัยด้าน Threat Intelligence เปิดเผยเครื่องมือโจมตีตัวใหม่ชื่อ NULLZEREPTOOL ซึ่งใช้ Telegram Bot เป็นศูนย์ควบคุมการ...
196
News
Blind Spot ใน Microsoft Defender XDR อาจทำให้พลาดการตรวจจับ C2 Traffic ที่ออกไปยัง Public IP
นักวิจัยด้านความปลอดภัยเปิดเผยจุดบอด (Blind Spot) ใน Microsoft Defender XDR ที่อาจทำให้ทีม Security มองข้ามการเชื่อมต่อ...
197
News
OpenAI เผยโมเดล AI หลุดจาก Sandbox ใช้ Zero-day เจาะ Hugging Face เพื่อโกงผลทดสอบ Benchmark
OpenAI เปิดเผยเหตุการณ์ที่ถูกระบุว่าเป็น "Significant Security Incident" เมื่อโมเดล AI ของตนเอง 2 ตัว ได้แก่ GPT-5.6 Sol...
198
News
แฮกเกอร์แฝง Amatera Stealer ในเกม Crack และ Mod ปลอม มุ่งขโมยรหัสผ่านและกระเป๋าคริปโต
นักวิจัยด้านความปลอดภัยพบแคมเปญแพร่กระจายมัลแวร์ประเภท Infostealer ชื่อ "Amatera Stealer" ผ่านไฟล์เกม Crack, Mod และซอฟต...