Knowledge Hub
บทความและข่าวสาร
Threat Intelligence เชิงลึก, Exclusive Content สำหรับสมาชิก และข่าวสารภัยคุกคามล่าสุด
Data Privacy
เจาะลึก LockBit 5.0 (ChoungDong Version): จาก Loader ถึง Wiper Mode พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ LockBit 5.0 โดยทีม TXEC จากการรวบรวม Malware An...
Data Privacy
เจาะลึกเหตุการณ์ช่องโหว่ IDOR บน TSD Investor Portal ข้อมูลนักลงทุนกว่า 200,000 บัญชีได้รับผลกระทบ
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้จัดทำขึ้นเพื่อสรุปและวิเคราะห์เหตุการณ์ที่ บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย)...
Data Privacy
รายงานสืบสวนเหตุการณ์จริง : เมื่อ Backdoor ซ่อนตัวเป็น "404 Not Found" | PHP Webshell Investigation
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้ผ่านกระบวนการ Anonymization เพื่อปกป้องข้อมูลขององค์กรเจ้าของระบบ IOC ทั้งหมดได้รับก...
Data Privacy
ระวัง Data Privacy รั่ว! หากคุณใช้ AI ทุกวันแต่ยังทำสิ่งนี้
Data Privacy ในยุค AI เมื่อความสะดวก อาจแลกมาด้วยข้อมูลรั่วไหลData Privacy กำลังกลายเป็นเดิมพันครั้งใหญ่ในยุคที่ Generat...
Exclusive Blog — สำหรับสมาชิก TXEC ทุกระดับ
สมัครสมาชิกฟรีเพื่อเข้าถึงบทความ Threat Report เชิงลึก, IOC จริง และ Analysis จากทีม SOSECURE
67
News
ช่องโหว่ใน Citrix Secure Access และ Endpoint Client สำหรับ Windows เปิดให้ผู้ใช้ทั่วไปยกระดับสิทธิ์เป็น SYSTEM ได้
Cloud Software Group ออก Security Bulletin CTX696734 เมื่อวันที่ 14 กรกฎาคม 2026 เพื่อเปิดเผยช่องโหว่ความปลอดภัย 2 รายกา...
68
News
6 นาที จาก Prompt ถึง C2 Online — ผู้ไม่ประสงค์ดีใช้ Gemini CLI สร้างและย้าย Botnet Infrastructure อย่างอัตโนมัติ
Trend Micro เผยแพร่รายงานที่บันทึกกรณีแรกที่มีหลักฐานชัดเจนว่า Threat Actor ใช้ Gemini CLI — AI Agent แบบ Command Line ข...
69
News
Zero-Day ใน Cursor บน Windows — แค่ "เปิด Repository" ก็รัน Malicious Code โดยอัตโนมัติได้ ยังไม่มี Patch หลังรายงาน 7 เดือน
นักวิจัยจาก Mindgard เผยแพร่รายละเอียด Full Disclosure เมื่อวันที่ 15 กรกฎาคม 2026 เกี่ยวกับช่องโหว่ Zero-Day ใน Cursor...
70
News
ClaudeFix — ผู้ไม่ประสงค์ดีใช้ Claude Chat ที่แชร์บน Google Ads แพร่มัลแวร์ MacSync Stealer บน macOS
Zscaler Threat Hunting ค้นพบแคมเปญโจมตีที่ซับซ้อนชื่อ "ClaudeFix" ซึ่งผสมผสานกลยุทธ์หลายชั้นเข้าด้วยกัน: ใช้ Google Ads...
71
News
GPT-5.6 Sol Ultra สร้าง Exploit Chain สมบูรณ์ของ Chrome ได้จากการอ่าน Security Patch เพียงอย่างเดียว
ผลการทดสอบจากทีมวิจัย Hacktron เผยให้เห็นภาพที่น่าวิตกอย่างยิ่งสำหรับวงการ Cybersecurity: GPT-5.6 Sol Ultra โมเดล AI ล่า...
72
News
Notepad++ v8.9.7 แก้ไข 5 ช่องโหว่ รวมช่องโหว่ PowerShell Command Injection ที่อันตรายที่สุด
Notepad++ Text Editor ยอดนิยมที่ใช้งานกันอย่างแพร่หลายในกลุ่มนักพัฒนาซอฟต์แวร์ นักวิเคราะห์ระบบ และผู้ใช้ทั่วไปที่ต้องกา...