Knowledge Hub
บทความและข่าวสาร
Threat Intelligence เชิงลึก, Exclusive Content สำหรับสมาชิก และข่าวสารภัยคุกคามล่าสุด
Data Privacy
เมื่อสายโทรศัพท์จาก "Helpdesk" กลายเป็นจุดเริ่มต้นของการข่มขู่เรียกค่าไถ่
เมื่อพนักงานได้รับสายที่อ้างว่าเป็นฝ่าย IT และแจ้งให้ปรับปรุงระบบยืนยันตัวตน คำขอนั้นอาจดูสอดคล้องกับงานประจำ การตัดสินใ...
Data Privacy
TA412 และแคมเปญ BlueMoon : ส่วนขยาย Gemini ปลอมขโมยข้อมูลเบราว์เซอร์ บทวิเคราะห์พร้อม IOC และ Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของแคมเปญ BlueMoon โดยทีม TXEC จากการรวบรวมข้อมูลภั...
Data Privacy
JSCEAL Infostealer: เว็บไซต์แอปคริปโทปลอม ขโมยข้อมูลผ่าน Node.js และ V8 Bytecode พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ JSCEAL Infostealer โดยทีม TXEC จากการรวบรวมข้อม...
Data Privacy
เจาะลึก Aisuru Botnet: จาก IoT Supply-chain Propagation ถึง Hyper-volumetric DDoS และ Kimwolf Proxyware Ecosystem พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ Aisuru Botnet โดยทีม TXEC จากการรวบรวม Malware...
Data Privacy
เจาะลึก ValleyRAT / Winos4.0 Kernel Rootkit: จาก Driver Plugin ถึง HiddenGate Device พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ ValleyRAT (Winos4.0) Kernel Rootkit โดยทีม TXEC...
Data Privacy
เจาะลึก LockBit 5.0 (ChoungDong Version): จาก Loader ถึง Wiper Mode พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ LockBit 5.0 โดยทีม TXEC จากการรวบรวม Malware An...
Exclusive Blog — สำหรับสมาชิก TXEC ทุกระดับ
สมัครสมาชิกฟรีเพื่อเข้าถึงบทความ Threat Report เชิงลึก, IOC จริง และ Analysis จากทีม SOSECURE
91
News
ServiceNow แก้ไข 4 ช่องโหว่ Now Platform และ AI Platform รวม 3 รายการระดับ Critical เสี่ยง Code Injection และ SQL Injection แบบไม่ต้อง Authentication
ServiceNow ได้เปิดเผยและเผยแพร่ Security Update สำหรับช่องโหว่ความรุนแรงสูง 4 รายการใน Now Platform และ ServiceNow AI Pl...
92
News
ช่องโหว่ Critical ใน Cosmos EVM ถูกโจมตีจริง กระทบ 6 Blockchain สูญกว่า 5.72 ล้านดอลลาร์ หลัง Cosmos Labs ประเมินความเสี่ยงผิดพลาดนาน 4 เดือน
Cosmos Labs เปิดเผยว่าช่องโหว่ระดับ Critical ใน Cosmos EVM ซึ่งเป็น Software Layer ที่ให้ Cosmos SDK Chain รองรับการทำงา...
93
News
พบแคมเปญ Phishing ใช้เทคนิค Polymorphic เปลี่ยน Source Code ทุกครั้งที่เปิดหน้าเว็บ หลบเลี่ยงการตรวจจับด้วย File Hash และ Signature
นักวิเคราะห์จาก Internet Storm Center (ISC/SANS) เปิดเผยแคมเปญ Phishing ที่ใช้เทคนิค Polymorphism เปลี่ยน Source Code ขอ...
94
News
CISA เพิ่ม CVE-2026-53362 ช่องโหว่ Linux Kernel IPv6 เข้า KEV Catalog หลังพบถูกใช้โจมตีจริง เปิดทางยกระดับสิทธิ์เป็น Root และหลบหนีจาก Container
หน่วยงาน Cybersecurity and Infrastructure Security Agency (CISA) ของสหรัฐฯ แจ้งเตือนช่องโหว่ CVE-2026-53362 ใน Linux Ker...
95
News
Dark Caracal กลับมาเคลื่อนไหวด้วยมัลแวร์ใหม่ GoCaracal ใช้ Ethereum Blockchain เป็นช่องทางสำรองค้นหา C2 เมื่อถูกบล็อก
กลุ่ม Cyber Espionage ที่รู้จักกันในชื่อ Dark Caracal กลับมาเคลื่อนไหวอีกครั้งด้วยมัลแวร์เฟรมเวิร์กใหม่ที่เขียนด้วยภาษา...
96
News
พบเทคนิค Ghost SPN โจมตี Active Directory รูปแบบ Kerberoasting ที่แนบเนียนขึ้น ลบร่องรอยหลังโจมตีสำเร็จภายในไม่กี่วินาที
นักวิจัยจาก Trellix เปิดเผยเทคนิคโจมตี Active Directory รูปแบบใหม่ที่เรียกว่า "Ghost SPN" ซึ่งเป็นวิวัฒนาการของเทคนิค Ke...