Knowledge Hub
บทความและข่าวสาร
Threat Intelligence เชิงลึก, Exclusive Content สำหรับสมาชิก และข่าวสารภัยคุกคามล่าสุด
Data Privacy
เจาะลึกเหตุการณ์ช่องโหว่ IDOR บน TSD Investor Portal ข้อมูลนักลงทุนกว่า 200,000 บัญชีได้รับผลกระทบ
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้จัดทำขึ้นเพื่อสรุปและวิเคราะห์เหตุการณ์ที่ บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย)...
Data Privacy
รายงานสืบสวนเหตุการณ์จริง : เมื่อ Backdoor ซ่อนตัวเป็น "404 Not Found" | PHP Webshell Investigation
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้ผ่านกระบวนการ Anonymization เพื่อปกป้องข้อมูลขององค์กรเจ้าของระบบ IOC ทั้งหมดได้รับก...
Data Privacy
ระวัง Data Privacy รั่ว! หากคุณใช้ AI ทุกวันแต่ยังทำสิ่งนี้
Data Privacy ในยุค AI เมื่อความสะดวก อาจแลกมาด้วยข้อมูลรั่วไหลData Privacy กำลังกลายเป็นเดิมพันครั้งใหญ่ในยุคที่ Generat...
Exclusive Blog — สำหรับสมาชิก TXEC ทุกระดับ
สมัครสมาชิกฟรีเพื่อเข้าถึงบทความ Threat Report เชิงลึก, IOC จริง และ Analysis จากทีม SOSECURE
133
News
ตลาดใต้ดินขาย "Malware Crypter-as-a-Service" เลี่ยงการตรวจจับ Windows Defender และ EDR ให้อาชญากรไซเบอร์
นักวิจัยจาก Recorded Future ตรวจพบตลาดใต้ดินที่ให้บริการ Malware Crypter ซึ่งทำหน้าที่เข้ารหัสหรือปรับแต่งไฟล์มัลแวร์เพื...
134
News
ช่องโหว่ Critical คะแนนเต็ม CVSS 10.0 ใน SAP Commerce Cloud ถูกโจมตีจริงเพียง 3 วันหลังแพตช์ออก
SAP Commerce Cloud พบความพยายาม Exploit ช่องโหว่ CVE-2026-58231 ระดับ Critical ด้วยคะแนน CVSS เต็ม 10.0 จากการตรวจสอบ Au...
135
News
"DRAM Scrambling Attack" เทคนิคใหม่เข้าถึงหน่วยความจำที่ได้รับการป้องกันสูงสุดของ CPU โดยไม่มีแพตช์แก้ไข
นักวิจัยด้านความปลอดภัย Christopher Domas เปิดเผยเทคนิคการโจมตีใหม่ในงาน Black Hat 2026 ที่ใช้ชื่อว่า "DRAM Scrambling A...
136
News
เทคนิค Post-Exploitation ใหม่ใช้ Chrome DevTools Protocol ขโมย Cookies และ Session ผู้ใช้งานบน Windows
นักวิจัยด้าน Cybersecurity จาก SpecterOps เปิดเผยเทคนิค Post-Exploitation ที่สามารถเปิดใช้งาน Chrome DevTools Protocol (...
137
News
Citrix NetScaler CVE-2026-8452 แท้จริงคือ Pre-Auth RCE ไม่ใช่แค่ DoS ตามที่ระบุไว้เดิม
นักวิจัยจาก watchTowr ร่วมกับ Michael Tucker จาก JPMorgan Chase XOR Team เปิดเผยรายละเอียดทางเทคนิคของช่องโหว่ CVE-2026-...
138
News
CISA เตือน Windows Ancillary Function Driver Zero-Day ถูกใช้โจมตีจริง เชื่อมโยงกลุ่ม Lazarus จากเกาหลีเหนือ
CISA เพิ่มช่องโหว่ CVE-2026-68820 ใน Windows Ancillary Function Driver for WinSock (AFD.sys) เข้าสู่รายการ Known Exploit...