Knowledge Hub
บทความและข่าวสาร
Threat Intelligence เชิงลึก, Exclusive Content สำหรับสมาชิก และข่าวสารภัยคุกคามล่าสุด
Data Privacy
เจาะลึก LockBit 5.0 (ChoungDong Version): จาก Loader ถึง Wiper Mode พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ LockBit 5.0 โดยทีม TXEC จากการรวบรวม Malware An...
Data Privacy
เจาะลึกเหตุการณ์ช่องโหว่ IDOR บน TSD Investor Portal ข้อมูลนักลงทุนกว่า 200,000 บัญชีได้รับผลกระทบ
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้จัดทำขึ้นเพื่อสรุปและวิเคราะห์เหตุการณ์ที่ บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย)...
Data Privacy
รายงานสืบสวนเหตุการณ์จริง : เมื่อ Backdoor ซ่อนตัวเป็น "404 Not Found" | PHP Webshell Investigation
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้ผ่านกระบวนการ Anonymization เพื่อปกป้องข้อมูลขององค์กรเจ้าของระบบ IOC ทั้งหมดได้รับก...
Data Privacy
ระวัง Data Privacy รั่ว! หากคุณใช้ AI ทุกวันแต่ยังทำสิ่งนี้
Data Privacy ในยุค AI เมื่อความสะดวก อาจแลกมาด้วยข้อมูลรั่วไหลData Privacy กำลังกลายเป็นเดิมพันครั้งใหญ่ในยุคที่ Generat...
Exclusive Blog — สำหรับสมาชิก TXEC ทุกระดับ
สมัครสมาชิกฟรีเพื่อเข้าถึงบทความ Threat Report เชิงลึก, IOC จริง และ Analysis จากทีม SOSECURE
61
News
Blind Spot ใน Microsoft Defender XDR อาจทำให้พลาดการตรวจจับ C2 Traffic ที่ออกไปยัง Public IP
นักวิจัยด้านความปลอดภัยเปิดเผยจุดบอด (Blind Spot) ใน Microsoft Defender XDR ที่อาจทำให้ทีม Security มองข้ามการเชื่อมต่อ...
62
News
มัลแวร์ HOLLOWGRAPH ใช้ Microsoft 365 Calendar เป็นช่องทางสั่งการลับ หลบเลี่ยงการตรวจจับด้วยความน่าเชื่อถือของ Microsoft Graph API
ทีมวิจัยของ Group-IB เปิดเผยมัลแวร์ตัวใหม่ชื่อ "HOLLOWGRAPH" ที่ใช้วิธีการสื่อสารกับเซิร์ฟเวอร์ควบคุม (Command and Contr...
63
News
Microsoft ออกอัปเดตฉุกเฉิน KB5121767 แก้ปัญหาเครื่อง Dell ดับเองและร้อนผิดปกติ
Microsoft ปล่อยอัปเดตนอกรอบ (Out-of-band Update) หมายเลข KB5121767 สำหรับ Windows 11 เวอร์ชัน 24H2 และ 25H2 หลังพบว่าอัป...
64
News
ช่องโหว่ SharePoint Server ถูกใช้โจมตีจริง แฮกเกอร์ฝัง Web Shell และขโมย IIS Machine Keys
Microsoft และหน่วยงาน CISA ของสหรัฐฯ ออกประกาศเตือนร่วมกันว่าช่องโหว่ใน SharePoint Server จำนวน 4 รายการ ได้แก่ CVE-2026...
65
News
Spirals Ransomware ตัวใหม่ เจาะ IIS Web Shell แล้วเข้ารหัสทั้งเครือข่ายได้ภายใน 24 ชั่วโมง
ทีม Threat Hunter ของ Symantec เปิดเผยรายละเอียดการโจมตีด้วย Ransomware สายพันธุ์ใหม่ที่ยังไม่เคยพบมาก่อน ชื่อว่า "Spira...
66
News
NadMesh Botnet ใช้ Shodan ค้นหา AI และ MCP Server ที่เปิดอยู่บนอินเทอร์เน็ต เพื่อเจาะระบบและขโมย Credential
นักวิจัยด้านความปลอดภัยจาก XLab เปิดเผยการค้นพบ NadMesh มัลแวร์ประเภท Botnet ที่เขียนด้วยภาษา Go ซึ่งแพร่กระจายอย่างรวดเ...