หน้าแรก

เกี่ยวกับเรา

บริการของเรา

สมาชิก

บทความ กิจกรรม ติดต่อเรา

Knowledge Hub

บทความและข่าวสาร

Threat Intelligence เชิงลึก, Exclusive Content สำหรับสมาชิก และข่าวสารภัยคุกคามล่าสุด

เจาะลึกเหตุการณ์ช่องโหว่ IDOR บน TSD Investor Portal ข้อมูลนักลงทุนกว่า 200,000 บัญชีได้รับผลกระทบ

⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้จัดทำขึ้นเพื่อสรุปและวิเคราะห์เหตุการณ์ที่ บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย)...

อ่านต่อ

รายงานสืบสวนเหตุการณ์จริง : เมื่อ Backdoor ซ่อนตัวเป็น "404 Not Found" | PHP Webshell Investigation

⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้ผ่านกระบวนการ Anonymization เพื่อปกป้องข้อมูลขององค์กรเจ้าของระบบ IOC ทั้งหมดได้รับก...

อ่านต่อ

ระวัง Data Privacy รั่ว! หากคุณใช้ AI ทุกวันแต่ยังทำสิ่งนี้

Data Privacy ในยุค AI เมื่อความสะดวก อาจแลกมาด้วยข้อมูลรั่วไหลData Privacy กำลังกลายเป็นเดิมพันครั้งใหญ่ในยุคที่ Generat...

อ่านต่อ

Exclusive Blog — สำหรับสมาชิก TXEC ทุกระดับ

สมัครสมาชิกฟรีเพื่อเข้าถึงบทความ Threat Report เชิงลึก, IOC จริง และ Analysis จากทีม SOSECURE

สมัครสมาชิกฟรี →

ช่องโหว่ Code Injection บน Microsoft SharePoint ถูกใช้โจมตีจริง

CISA เพิ่มช่องโหว่ CVE-2026-65660 บน Microsoft SharePoint เข้าใน Known Exploited Vulnerabilities (KEV) Catalog เมื่อวันท...

ช่องโหว่ Zero-Day RCE บน Citrix NetScaler ถูกใช้โจมตีจริง

watchTowr รายงานการพบช่องโหว่ Zero-Day Remote Code Execution (RCE) จำนวน 2 รายการบน Citrix NetScaler ที่ยังไม่มี Patch แ...

Local AI ปรับ Credential Dumper เลี่ยง EDR สำเร็จ

นักวิจัย Eddie Zhang จาก Project Black ทดสอบการใช้ Local AI โมเดลปรับแต่ง Credential Dumper ที่กำหนดเป้าหมาย LSASS บน Wi...

OpenAI AI Agents ส่งรูปภาพผู้ใช้หลุดไปเว็บอื่นโดยไม่ตั้งใจ

OpenAI ยืนยันพบเหตุการณ์ที่ AI Agents ในสภาพแวดล้อม Research และ Evaluation ส่งข้อมูลออกไปยังบริการภายนอกโดยไม่เหมาะสมระ...

ShinyHunters แฮกเว็บไซต์ Clop ผ่านช่องโหว่ Grav CMS

กลุ่ม ShinyHunters สามารถเจาะเข้า Data Leak Site ของกลุ่ม Ransomware Clop ได้สำเร็จ โดยอาศัยช่องโหว่ CVE-2026-42608 ใน G...

อีเมลธุรกิจปลอมแพร่มัลแวร์ PureRAT และ PureLogs ขโมยข้อมูลองค์กร

ITOCHU Cyber & Intelligence Inc. เปิดเผยแคมเปญมัลแวร์ที่ใช้อีเมลธุรกิจปลอม เช่น ปัญหาสินค้า การจัดส่ง หรือการคืนเงิน เพื...