Knowledge Hub

บทความและข่าวสาร

Threat Intelligence เชิงลึก, Exclusive Content สำหรับสมาชิก และข่าวสารภัยคุกคามล่าสุด

แสดง 0 รายการ
Data Privacy
เมื่อสายโทรศัพท์จาก "Helpdesk" กลายเป็นจุดเริ่มต้นของการข่มขู่เรียกค่าไถ่
เมื่อพนักงานได้รับสายที่อ้างว่าเป็นฝ่าย IT และแจ้งให้ปรับปรุงระบบยืนยันตัวตน คำขอนั้นอาจดูสอดคล้องกับงานประจำ การตัดสินใ...
Data Privacy
TA412 และแคมเปญ BlueMoon : ส่วนขยาย Gemini ปลอมขโมยข้อมูลเบราว์เซอร์ บทวิเคราะห์พร้อม IOC และ Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของแคมเปญ BlueMoon โดยทีม TXEC จากการรวบรวมข้อมูลภั...
Data Privacy
JSCEAL Infostealer: เว็บไซต์แอปคริปโทปลอม ขโมยข้อมูลผ่าน Node.js และ V8 Bytecode พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ JSCEAL Infostealer โดยทีม TXEC จากการรวบรวมข้อม...
Data Privacy
เจาะลึก Aisuru Botnet: จาก IoT Supply-chain Propagation ถึง Hyper-volumetric DDoS และ Kimwolf Proxyware Ecosystem พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ Aisuru Botnet โดยทีม TXEC จากการรวบรวม Malware...
Data Privacy
เจาะลึก ValleyRAT / Winos4.0 Kernel Rootkit: จาก Driver Plugin ถึง HiddenGate Device พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ ValleyRAT (Winos4.0) Kernel Rootkit โดยทีม TXEC...
Data Privacy
เจาะลึก LockBit 5.0 (ChoungDong Version): จาก Loader ถึง Wiper Mode พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ LockBit 5.0 โดยทีม TXEC จากการรวบรวม Malware An...

Exclusive Blog — สำหรับสมาชิก TXEC ทุกระดับ

สมัครสมาชิกฟรีเพื่อเข้าถึงบทความ Threat Report เชิงลึก, IOC จริง และ Analysis จากทีม SOSECURE

สมัครสมาชิกฟรี →
25
News
ช่องโหว่ Code Injection บน Microsoft SharePoint ถูกใช้โจมตีจริง
CISA เพิ่มช่องโหว่ CVE-2026-65660 บน Microsoft SharePoint เข้าใน Known Exploited Vulnerabilities (KEV) Catalog เมื่อวันท...
29 Sep 2026
26
News
ช่องโหว่ Zero-Day RCE บน Citrix NetScaler ถูกใช้โจมตีจริง
watchTowr รายงานการพบช่องโหว่ Zero-Day Remote Code Execution (RCE) จำนวน 2 รายการบน Citrix NetScaler ที่ยังไม่มี Patch แ...
28 Sep 2026
27
News
Local AI ปรับ Credential Dumper เลี่ยง EDR สำเร็จ
นักวิจัย Eddie Zhang จาก Project Black ทดสอบการใช้ Local AI โมเดลปรับแต่ง Credential Dumper ที่กำหนดเป้าหมาย LSASS บน Wi...
28 Sep 2026
28
News
OpenAI AI Agents ส่งรูปภาพผู้ใช้หลุดไปเว็บอื่นโดยไม่ตั้งใจ
OpenAI ยืนยันพบเหตุการณ์ที่ AI Agents ในสภาพแวดล้อม Research และ Evaluation ส่งข้อมูลออกไปยังบริการภายนอกโดยไม่เหมาะสมระ...
27 Sep 2026
29
News
ShinyHunters แฮกเว็บไซต์ Clop ผ่านช่องโหว่ Grav CMS
กลุ่ม ShinyHunters สามารถเจาะเข้า Data Leak Site ของกลุ่ม Ransomware Clop ได้สำเร็จ โดยอาศัยช่องโหว่ CVE-2026-42608 ใน G...
27 Sep 2026
30
News
อีเมลธุรกิจปลอมแพร่มัลแวร์ PureRAT และ PureLogs ขโมยข้อมูลองค์กร
ITOCHU Cyber & Intelligence Inc. เปิดเผยแคมเปญมัลแวร์ที่ใช้อีเมลธุรกิจปลอม เช่น ปัญหาสินค้า การจัดส่ง หรือการคืนเงิน เพื...
26 Sep 2026