Knowledge Hub
บทความและข่าวสาร
Threat Intelligence เชิงลึก, Exclusive Content สำหรับสมาชิก และข่าวสารภัยคุกคามล่าสุด
Data Privacy
เจาะลึก LockBit 5.0 (ChoungDong Version): จาก Loader ถึง Wiper Mode พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ LockBit 5.0 โดยทีม TXEC จากการรวบรวม Malware An...
Data Privacy
เจาะลึกเหตุการณ์ช่องโหว่ IDOR บน TSD Investor Portal ข้อมูลนักลงทุนกว่า 200,000 บัญชีได้รับผลกระทบ
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้จัดทำขึ้นเพื่อสรุปและวิเคราะห์เหตุการณ์ที่ บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย)...
Data Privacy
รายงานสืบสวนเหตุการณ์จริง : เมื่อ Backdoor ซ่อนตัวเป็น "404 Not Found" | PHP Webshell Investigation
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้ผ่านกระบวนการ Anonymization เพื่อปกป้องข้อมูลขององค์กรเจ้าของระบบ IOC ทั้งหมดได้รับก...
Data Privacy
ระวัง Data Privacy รั่ว! หากคุณใช้ AI ทุกวันแต่ยังทำสิ่งนี้
Data Privacy ในยุค AI เมื่อความสะดวก อาจแลกมาด้วยข้อมูลรั่วไหลData Privacy กำลังกลายเป็นเดิมพันครั้งใหญ่ในยุคที่ Generat...
Exclusive Blog — สำหรับสมาชิก TXEC ทุกระดับ
สมัครสมาชิกฟรีเพื่อเข้าถึงบทความ Threat Report เชิงลึก, IOC จริง และ Analysis จากทีม SOSECURE
19
News
Apache Tomcat เปิดเผยช่องโหว่ EncryptInterceptor เสี่ยงถูกดักจับและปลอมแปลงข้อมูล Cluster (CVE-2026-29146)
Apache Tomcat เปิดเผยช่องโหว่ CVE-2026-29146 ในฟังก์ชัน EncryptInterceptor ที่ใช้เข้ารหัสการสื่อสารระหว่าง Node ภายใน To...
20
News
พบการโจมตีแบบ Supply Chain ผ่าน QuickFox แพร่ FDMTP Backdoor เชื่อมโยงกลุ่ม Mustang Panda
Fortinet FortiGuard Labs เปิดเผยการโจมตีแบบ Supply Chain Attack ที่ฝังโทรจันไว้ใน Windows Installer ของ QuickFox ซอฟต์แว...
21
News
NullReceiver: เทคนิคใหม่ของแฮกเกอร์เกาหลีเหนือ ซ่อน C2 Server ไว้ในธุรกรรม Ethereum มูลค่าศูนย์
นักวิจัยด้านความปลอดภัยเปิดเผยเทคนิคใหม่ที่เชื่อมโยงกับกลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจาก เกาหลีเหนือ (DPRK) ในแคมเปญ...
22
News
แคมเปญ STAC4749: หลอกโทร Vishing ผ่าน Microsoft Teams ปลอมเป็น IT Support นำไปสู่ Chaos Ransomware ภายใน 17 ชั่วโมง
Sophos เปิดเผยแคมเปญโจมตีที่ติดตามในชื่อ STAC4749 ซึ่งใช้เทคนิค Vishing (Voice Phishing) ผ่าน Microsoft Teams ปลอมตัวเป็...
23
News
Check Point แจ้งเตือนช่องโหว่ Authentication Bypass ระดับ High บน Security Management Server (CVE-2026-18574)
Check Point ออกอัปเดตความปลอดภัยแก้ไขช่องโหว่ระดับ High Severity ที่ระบุเป็น CVE-2026-18574 บน Security Management Serve...
24
News
ช่องโหว่ RNG ใน Coldcard Hardware Wallet ถูกใช้ขโมย Bitcoin กว่า 88.6 ล้านดอลลาร์
Galaxy Research รายงานเหตุการณ์ขโมย Bitcoin มูลค่ารวมกว่า 88.6 ล้านดอลลาร์สหรัฐ ซึ่งเชื่อมโยงกับช่องโหว่ใน Firmware ของ...