Knowledge Hub

บทความและข่าวสาร

Threat Intelligence เชิงลึก, Exclusive Content สำหรับสมาชิก และข่าวสารภัยคุกคามล่าสุด

แสดง 0 รายการ
Data Privacy
เมื่อสายโทรศัพท์จาก "Helpdesk" กลายเป็นจุดเริ่มต้นของการข่มขู่เรียกค่าไถ่
เมื่อพนักงานได้รับสายที่อ้างว่าเป็นฝ่าย IT และแจ้งให้ปรับปรุงระบบยืนยันตัวตน คำขอนั้นอาจดูสอดคล้องกับงานประจำ การตัดสินใ...
Data Privacy
TA412 และแคมเปญ BlueMoon : ส่วนขยาย Gemini ปลอมขโมยข้อมูลเบราว์เซอร์ บทวิเคราะห์พร้อม IOC และ Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของแคมเปญ BlueMoon โดยทีม TXEC จากการรวบรวมข้อมูลภั...
Data Privacy
JSCEAL Infostealer: เว็บไซต์แอปคริปโทปลอม ขโมยข้อมูลผ่าน Node.js และ V8 Bytecode พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ JSCEAL Infostealer โดยทีม TXEC จากการรวบรวมข้อม...
Data Privacy
เจาะลึก Aisuru Botnet: จาก IoT Supply-chain Propagation ถึง Hyper-volumetric DDoS และ Kimwolf Proxyware Ecosystem พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ Aisuru Botnet โดยทีม TXEC จากการรวบรวม Malware...
Data Privacy
เจาะลึก ValleyRAT / Winos4.0 Kernel Rootkit: จาก Driver Plugin ถึง HiddenGate Device พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ ValleyRAT (Winos4.0) Kernel Rootkit โดยทีม TXEC...
Data Privacy
เจาะลึก LockBit 5.0 (ChoungDong Version): จาก Loader ถึง Wiper Mode พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ LockBit 5.0 โดยทีม TXEC จากการรวบรวม Malware An...

Exclusive Blog — สำหรับสมาชิก TXEC ทุกระดับ

สมัครสมาชิกฟรีเพื่อเข้าถึงบทความ Threat Report เชิงลึก, IOC จริง และ Analysis จากทีม SOSECURE

สมัครสมาชิกฟรี →
07
News
Apache Struts พบช่องโหว่ 4 รายการ เสี่ยง RCE, DoS และข้อมูลรั่วไหลข้ามผู้ใช้งาน
Apache Software Foundation ประกาศแพตช์ช่องโหว่ 4 รายการ ใน Apache Struts ครอบคลุมความเสี่ยงตั้งแต่ Remote Code Execution...
07 ต.ค. 2026
08
News
แฮกเกอร์ใช้ ScreenConnect จริงหลอกฟิชชิ่งแจ้งโอนเงิน เปิดช่อง Remote Access เต็มรูปแบบ
นักวิจัยจาก Internet Storm Center (ISC) เปิดเผยแคมเปญฟิชชิ่งรูปแบบใหม่ที่ใช้ ConnectWise ScreenConnect ซึ่งเป็นซอฟต์แวร์...
06 ต.ค. 2026
09
News
Cling Malware สร้าง IoT Botnet ปลอมตัวเป็น Google STUN หลบเลี่ยงการตรวจจับ
นักวิจัยจาก Nozomi Networks ค้นพบมัลแวร์ตัวใหม่ชื่อว่า Cling ที่กำลังสร้าง Botnet จากอุปกรณ์ IoT ทั่วโลก โดยใช้เทคนิคแอบ...
06 ต.ค. 2026
10
News
ผู้ไม่ประสงค์ดีฝัง Malware ใน Software Update ที่น่าเชื่อถือ เพื่อขโมย Developer และ Cloud Credentials
ReversingLabs เผยแพร่รายงานที่วิเคราะห์กลุ่มเหตุการณ์ Supply Chain Attack ล่าสุด ได้แก่ S1ngularity, Shai-Hulud และ Team...
05 ต.ค. 2026
11
News
Citrix NetScaler SAML Zero-Day CVE-2026-88779 ถูกโจมตีแล้ว - เสี่ยง DoS และอาจมากกว่านั้น
Citrix ออก Emergency Security Update สำหรับช่องโหว่ Zero-Day CVE-2026-88779 ใน NetScaler ADC และ NetScaler Gateway ซึ่งก...
05 ต.ค. 2026
12
News
GitLab AI Gateway ช่องโหว่วิกฤต CVE-2026-90970 เปิดทาง RCE บน Self-Hosted Instance
GitLab เปิดเผย CVE-2026-90970 ช่องโหว่ระดับวิกฤต CVSS 9.9 ใน AI Gateway สำหรับ GitLab Self-Hosted ที่เกิดจากการจัดการ Cu...
04 ต.ค. 2026