Knowledge Hub
บทความและข่าวสาร
Threat Intelligence เชิงลึก, Exclusive Content สำหรับสมาชิก และข่าวสารภัยคุกคามล่าสุด
Data Privacy
เมื่อสายโทรศัพท์จาก "Helpdesk" กลายเป็นจุดเริ่มต้นของการข่มขู่เรียกค่าไถ่
เมื่อพนักงานได้รับสายที่อ้างว่าเป็นฝ่าย IT และแจ้งให้ปรับปรุงระบบยืนยันตัวตน คำขอนั้นอาจดูสอดคล้องกับงานประจำ การตัดสินใ...
Data Privacy
TA412 และแคมเปญ BlueMoon : ส่วนขยาย Gemini ปลอมขโมยข้อมูลเบราว์เซอร์ บทวิเคราะห์พร้อม IOC และ Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของแคมเปญ BlueMoon โดยทีม TXEC จากการรวบรวมข้อมูลภั...
Data Privacy
JSCEAL Infostealer: เว็บไซต์แอปคริปโทปลอม ขโมยข้อมูลผ่าน Node.js และ V8 Bytecode พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ JSCEAL Infostealer โดยทีม TXEC จากการรวบรวมข้อม...
Data Privacy
เจาะลึก Aisuru Botnet: จาก IoT Supply-chain Propagation ถึง Hyper-volumetric DDoS และ Kimwolf Proxyware Ecosystem พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ Aisuru Botnet โดยทีม TXEC จากการรวบรวม Malware...
Data Privacy
เจาะลึก ValleyRAT / Winos4.0 Kernel Rootkit: จาก Driver Plugin ถึง HiddenGate Device พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ ValleyRAT (Winos4.0) Kernel Rootkit โดยทีม TXEC...
Data Privacy
เจาะลึก LockBit 5.0 (ChoungDong Version): จาก Loader ถึง Wiper Mode พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ LockBit 5.0 โดยทีม TXEC จากการรวบรวม Malware An...
Exclusive Blog — สำหรับสมาชิก TXEC ทุกระดับ
สมัครสมาชิกฟรีเพื่อเข้าถึงบทความ Threat Report เชิงลึก, IOC จริง และ Analysis จากทีม SOSECURE
115
News
พบช่องโหว่ Critical CVE-2026-69836 บน Microsoft Entra ID คะแนนเต็ม CVSS 10.0 ถูกใช้โจมตีจริงแล้ว
Microsoft เปิดเผยช่องโหว่ระดับ Critical รหัส CVE-2026-69836 ใน Microsoft Entra ID ซึ่งได้คะแนนความรุนแรงสูงสุด CVSS 10.0...
116
News
Anthropic เปิดตัว Claude Mythos 5 ใน Claude Security ช่วยสแกนหาช่องโหว่ในซอร์สโค้ดสำหรับองค์กร
Anthropic เปิดใช้งาน Claude Mythos 5 ผ่านผลิตภัณฑ์ Claude Security สำหรับลูกค้า Claude Enterprise ในรูปแบบ Public Beta เ...
117
News
พบ 14 npm Packages ปลอมฝัง RedC2 4.0 Backdoor ขโมย SSH Keys และข้อมูล Credential บน Linux
นักวิจัยด้านความปลอดภัยเปิดเผยแคมเปญ Supply Chain Attack ที่ฝังตัวอยู่ใน npm Package จำนวน 14 รายการ ซึ่งปลอมตัวเป็นเครื...
118
News
กลุ่มแฮกเกอร์จีน UAT-10147 ใช้ AI Agent ทำให้การโจมตี Web Server เป็นอัตโนมัติ เล็งเป้าเกือบ 170,000 URL
Cisco Talos เปิดเผยว่ากลุ่มผู้โจมตีที่ใช้ภาษาจีนซึ่งติดตามในชื่อ UAT-10147 ถูกพบว่านำ AI แบบ Agent (Agentic AI) มาใช้เพื...
119
News
มัลแวร์ "SynkLoader" แพร่ผ่าน Microsoft Teams ปลอมเป็น IT Help Desk หลอกติดตั้งไฟล์ MSI ปลอม
นักวิจัยด้านความปลอดภัยเปิดเผยมัลแวร์ตัวใหม่ชื่อ SynkLoader ที่ถูกใช้ในแคมเปญ Phishing ผ่าน Microsoft Teams โดยผู้โจมตีป...
120
News
มัลแวร์ Android "Manic" ผสม Banking Malware และ Spyware ส่งต่อข้อมูลผ่านอุปกรณ์ใกล้เคียงแม้เครื่องต้นทางไม่เชื่อมต่ออินเทอร์เน็ต
นักวิจัยด้านความปลอดภัยเปิดเผยมัลแวร์ Android ตัวใหม่ชื่อ Manic ซึ่งผสมผสานความสามารถของ Banking Malware และ Spyware เข้...