หน้าแรก

เกี่ยวกับเรา

บริการของเรา

สมาชิก

บทความ กิจกรรม ติดต่อเรา

Knowledge Hub

บทความและข่าวสาร

Threat Intelligence เชิงลึก, Exclusive Content สำหรับสมาชิก และข่าวสารภัยคุกคามล่าสุด

เมื่อสายโทรศัพท์จาก "Helpdesk" กลายเป็นจุดเริ่มต้นของการข่มขู่เรียกค่าไถ่

เมื่อพนักงานได้รับสายที่อ้างว่าเป็นฝ่าย IT และแจ้งให้ปรับปรุงระบบยืนยันตัวตน คำขอนั้นอาจดูสอดคล้องกับงานประจำ การตัดสินใ...

อ่านต่อ

TA412 และแคมเปญ BlueMoon : ส่วนขยาย Gemini ปลอมขโมยข้อมูลเบราว์เซอร์ บทวิเคราะห์พร้อม IOC และ Rules

⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของแคมเปญ BlueMoon โดยทีม TXEC จากการรวบรวมข้อมูลภั...

อ่านต่อ

JSCEAL Infostealer: เว็บไซต์แอปคริปโทปลอม ขโมยข้อมูลผ่าน Node.js และ V8 Bytecode พร้อม IOC และ Detection Rules

⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ JSCEAL Infostealer โดยทีม TXEC จากการรวบรวมข้อม...

อ่านต่อ

เจาะลึก Aisuru Botnet: จาก IoT Supply-chain Propagation ถึง Hyper-volumetric DDoS และ Kimwolf Proxyware Ecosystem พร้อม IOC และ Detection Rules

⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ Aisuru Botnet โดยทีม TXEC จากการรวบรวม Malware...

อ่านต่อ

เจาะลึก ValleyRAT / Winos4.0 Kernel Rootkit: จาก Driver Plugin ถึง HiddenGate Device พร้อม IOC และ Detection Rules

⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ ValleyRAT (Winos4.0) Kernel Rootkit โดยทีม TXEC...

อ่านต่อ

เจาะลึก LockBit 5.0 (ChoungDong Version): จาก Loader ถึง Wiper Mode พร้อม IOC และ Detection Rules

⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ LockBit 5.0 โดยทีม TXEC จากการรวบรวม Malware An...

อ่านต่อ

Exclusive Blog — สำหรับสมาชิก TXEC ทุกระดับ

สมัครสมาชิกฟรีเพื่อเข้าถึงบทความ Threat Report เชิงลึก, IOC จริง และ Analysis จากทีม SOSECURE

สมัครสมาชิกฟรี →

GPT-5.6 Sol Ultra สร้าง Exploit Chain สมบูรณ์ของ Chrome ได้จากการอ่าน Security Patch เพียงอย่างเดียว

ผลการทดสอบจากทีมวิจัย Hacktron เผยให้เห็นภาพที่น่าวิตกอย่างยิ่งสำหรับวงการ Cybersecurity: GPT-5.6 Sol Ultra โมเดล AI ล่า...

ClaudeFix — ผู้ไม่ประสงค์ดีใช้ Claude Chat ที่แชร์บน Google Ads แพร่มัลแวร์ MacSync Stealer บน macOS

Zscaler Threat Hunting ค้นพบแคมเปญโจมตีที่ซับซ้อนชื่อ "ClaudeFix" ซึ่งผสมผสานกลยุทธ์หลายชั้นเข้าด้วยกัน: ใช้ Google Ads...

Zero-Day ใน Cursor บน Windows — แค่ "เปิด Repository" ก็รัน Malicious Code โดยอัตโนมัติได้ ยังไม่มี Patch หลังรายงาน 7 เดือน

นักวิจัยจาก Mindgard เผยแพร่รายละเอียด Full Disclosure เมื่อวันที่ 15 กรกฎาคม 2026 เกี่ยวกับช่องโหว่ Zero-Day ใน Cursor...

6 นาที จาก Prompt ถึง C2 Online — ผู้ไม่ประสงค์ดีใช้ Gemini CLI สร้างและย้าย Botnet Infrastructure อย่างอัตโนมัติ

Trend Micro เผยแพร่รายงานที่บันทึกกรณีแรกที่มีหลักฐานชัดเจนว่า Threat Actor ใช้ Gemini CLI — AI Agent แบบ Command Line ข...

Fortinet อัปเดต Patch แก้ไข 7 ช่องโหว่บน FortiOS, FortiProxy, FortiPAM และ FortiSandbox รวมช่องโหว่ VNC ที่ไม่ต้อง Authenticate

Fortinet เผยแพร่ Security Advisory 7 รายการเมื่อวันที่ 14 กรกฎาคม 2026 ครอบคลุมผลิตภัณฑ์หลักในสายงาน Enterprise Security...

CVE-2026-56155 — Zero-Day ใน Microsoft Active Directory Federation Services ถูกใช้โจมตีจริงก่อน Patch

Microsoft ยืนยันว่า CVE-2026-56155 ซึ่งเป็นช่องโหว่ Privilege Escalation ใน Active Directory Federation Services (AD FS)...