Knowledge Hub
บทความและข่าวสาร
Threat Intelligence เชิงลึก, Exclusive Content สำหรับสมาชิก และข่าวสารภัยคุกคามล่าสุด
Data Privacy
เจาะลึก LockBit 5.0 (ChoungDong Version): จาก Loader ถึง Wiper Mode พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ LockBit 5.0 โดยทีม TXEC จากการรวบรวม Malware An...
Data Privacy
เจาะลึกเหตุการณ์ช่องโหว่ IDOR บน TSD Investor Portal ข้อมูลนักลงทุนกว่า 200,000 บัญชีได้รับผลกระทบ
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้จัดทำขึ้นเพื่อสรุปและวิเคราะห์เหตุการณ์ที่ บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย)...
Data Privacy
รายงานสืบสวนเหตุการณ์จริง : เมื่อ Backdoor ซ่อนตัวเป็น "404 Not Found" | PHP Webshell Investigation
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้ผ่านกระบวนการ Anonymization เพื่อปกป้องข้อมูลขององค์กรเจ้าของระบบ IOC ทั้งหมดได้รับก...
Data Privacy
ระวัง Data Privacy รั่ว! หากคุณใช้ AI ทุกวันแต่ยังทำสิ่งนี้
Data Privacy ในยุค AI เมื่อความสะดวก อาจแลกมาด้วยข้อมูลรั่วไหลData Privacy กำลังกลายเป็นเดิมพันครั้งใหญ่ในยุคที่ Generat...
Exclusive Blog — สำหรับสมาชิก TXEC ทุกระดับ
สมัครสมาชิกฟรีเพื่อเข้าถึงบทความ Threat Report เชิงลึก, IOC จริง และ Analysis จากทีม SOSECURE
25
News
ช่องโหว่ RNG ใน Coldcard Hardware Wallet ถูกใช้ขโมย Bitcoin กว่า 88.6 ล้านดอลลาร์
Galaxy Research รายงานเหตุการณ์ขโมย Bitcoin มูลค่ารวมกว่า 88.6 ล้านดอลลาร์สหรัฐ ซึ่งเชื่อมโยงกับช่องโหว่ใน Firmware ของ...
26
News
พบแคมเปญ npm Package อันตราย 18 ตัว แอบอ้างเป็นแพ็กเกจ Alibaba แพร่ RAT ข้ามแพลตฟอร์ม
นักวิจัยด้านความปลอดภัยพบแคมเปญ Software Supply Chain Attack ที่มุ่งเป้านักพัฒนาผ่าน npm Package อันตราย 18 ตัว โดยแอบอ้...
27
News
พบช่องโหว่ "FaceHugger" ใน Hugging Face Diffusers เปิดทาง Model Repository รันโค้ดได้แม้ปิด trust_remote_code
Zafran Labs เปิดเผยช่องโหว่ความรุนแรงสูง 3 รายการในไลบรารี Diffusers ของ Hugging Face ซึ่งเป็นเครื่องมือยอดนิยมสำหรับโหล...
28
News
กลุ่ม Chaos Ransomware ใช้ msaRAT ควบคุม Browser เป็นช่องทาง C2 หลบเลี่ยงการตรวจจับ
Cisco Talos เปิดเผยการค้นพบมัลแวร์ตัวใหม่ชื่อ msaRAT ซึ่งเป็น Remote Access Trojan (RAT) ที่พัฒนาด้วยภาษา Rust และเชื่อม...
29
News
VMware vCenter พบช่องโหว่ระดับ Critical ข้ามการยืนยันตัวตนได้ (CVE-2026-59309)
Broadcom เผยแพร่ประกาศ VMSA-2026-0006 แจ้งเตือนช่องโหว่ระดับ Critical ใน VMware vCenter Server ที่เปิดให้ผู้โจมตีจากระยะ...
30
News
พบช่องโหว่ Prompt Injection ใน Microsoft Word Copilot สร้าง AI Worm แพร่กระจายผ่านเอกสาร
นักวิจัยด้านความปลอดภัย Håkon Måløy เปิดเผยช่องโหว่ Cross-domain Prompt Injection ใน Microsoft Copilot for Word ภายใต้ชื...