Knowledge Hub
บทความและข่าวสาร
Threat Intelligence เชิงลึก, Exclusive Content สำหรับสมาชิก และข่าวสารภัยคุกคามล่าสุด
Data Privacy
เจาะลึกเหตุการณ์ช่องโหว่ IDOR บน TSD Investor Portal ข้อมูลนักลงทุนกว่า 200,000 บัญชีได้รับผลกระทบ
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้จัดทำขึ้นเพื่อสรุปและวิเคราะห์เหตุการณ์ที่ บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย)...
Data Privacy
รายงานสืบสวนเหตุการณ์จริง : เมื่อ Backdoor ซ่อนตัวเป็น "404 Not Found" | PHP Webshell Investigation
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้ผ่านกระบวนการ Anonymization เพื่อปกป้องข้อมูลขององค์กรเจ้าของระบบ IOC ทั้งหมดได้รับก...
Data Privacy
ระวัง Data Privacy รั่ว! หากคุณใช้ AI ทุกวันแต่ยังทำสิ่งนี้
Data Privacy ในยุค AI เมื่อความสะดวก อาจแลกมาด้วยข้อมูลรั่วไหลData Privacy กำลังกลายเป็นเดิมพันครั้งใหญ่ในยุคที่ Generat...
Exclusive Blog — สำหรับสมาชิก TXEC ทุกระดับ
สมัครสมาชิกฟรีเพื่อเข้าถึงบทความ Threat Report เชิงลึก, IOC จริง และ Analysis จากทีม SOSECURE
103
News
แคมเปญ ClickFix แพร่ PavinLoader ใช้ EtherHiding บน Blockchain ซ่อนที่อยู่ C2 ก่อนปล่อย Amatera Stealer ขโมยข้อมูล
นักวิจัยจาก Malwarebytes และ Cyber Security News เปิดเผยแคมเปญมัลแวร์ที่ใช้เทคนิค ClickFix ร่วมกับหน้า CAPTCHA ปลอม, ไฟล...
104
News
นักวิจัยเปิดเผย 5 ช่องโหว่ Palo Alto GlobalProtect รวม CVE-2026-0251 ยกระดับสิทธิ์เป็น SYSTEM/Root พร้อมดึงรหัสผ่าน Active Directory ได้
นักวิจัยด้าน Security Martijn van Ramesdonk เปิดเผยรายละเอียดช่องโหว่ 5 รายการ ที่พบใน Palo Alto Networks GlobalProtect...
105
News
พบ 24 แพ็กเกจ npm อันตราย ใช้ unpkg Mirror โฮสต์หน้า Cloudflare CAPTCHA ปลอม เปลี่ยนโครงสร้างพื้นฐานที่เชื่อถือได้ให้เป็นช่องทาง ClickFix Phishing
นักวิจัยจาก OX Security เปิดเผยรายละเอียดแคมเปญที่ใช้แพ็กเกจ npm จำนวน 24 รายการ เป็นโครงสร้างพื้นฐาน Phishing แบบไม่มีค...
106
News
ReliaQuest ยืนยันถูกโจมตีด้วย Social Engineering หลัง ShinyHunters เจาะบัญชีพนักงานผ่านหน้า SSO ปลอม แต่สกัดการขโมยข้อมูลได้ทัน
ReliaQuest บริษัทด้าน Cybersecurity ชั้นนำ ยืนยันว่าพนักงานคนหนึ่งของบริษัทตกเป็นเป้าหมายของการโจมตีแบบ Social Engineeri...
107
News
พบช่องโหว่ CVE-2026-75616 บน TP-Link Archer C20 เปิดทางฉีดคำสั่งระบบผ่านหน้า Web Management เสี่ยงเครื่องถูกยึดครองทั้งหมด
พบช่องโหว่ระดับ High รหัส CVE-2026-75616 (CVSS 8.5) บนเราท์เตอร์ TP-Link Archer C20 (Hardware Version 6) เป็นปัญหา OS Co...
108
News
ช่องโหว่ Critical ใน isolated-vm ไลบรารี Node.js ยอดนิยม เปิดทางโค้ด JavaScript ที่ไม่น่าเชื่อถือหลุด Sandbox ยึดครอง Host ได้
พบช่องโหว่ระดับ Critical ในไลบรารี isolated-vm ซึ่งเป็นเครื่องมือ Sandboxing ยอดนิยมสำหรับ Node.js ที่ใช้แยกการทำงานของ...