Knowledge Hub
บทความและข่าวสาร
Threat Intelligence เชิงลึก, Exclusive Content สำหรับสมาชิก และข่าวสารภัยคุกคามล่าสุด
Data Privacy
เจาะลึกเหตุการณ์ช่องโหว่ IDOR บน TSD Investor Portal ข้อมูลนักลงทุนกว่า 200,000 บัญชีได้รับผลกระทบ
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้จัดทำขึ้นเพื่อสรุปและวิเคราะห์เหตุการณ์ที่ บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย)...
Data Privacy
รายงานสืบสวนเหตุการณ์จริง : เมื่อ Backdoor ซ่อนตัวเป็น "404 Not Found" | PHP Webshell Investigation
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้ผ่านกระบวนการ Anonymization เพื่อปกป้องข้อมูลขององค์กรเจ้าของระบบ IOC ทั้งหมดได้รับก...
Data Privacy
ระวัง Data Privacy รั่ว! หากคุณใช้ AI ทุกวันแต่ยังทำสิ่งนี้
Data Privacy ในยุค AI เมื่อความสะดวก อาจแลกมาด้วยข้อมูลรั่วไหลData Privacy กำลังกลายเป็นเดิมพันครั้งใหญ่ในยุคที่ Generat...
Exclusive Blog — สำหรับสมาชิก TXEC ทุกระดับ
สมัครสมาชิกฟรีเพื่อเข้าถึงบทความ Threat Report เชิงลึก, IOC จริง และ Analysis จากทีม SOSECURE
145
News
นักวิจัยเผยการโจมตี Passkey 3 รูปแบบใหม่ กระทบ Google Password Manager และ Microsoft Entra ID
นักวิจัยจาก Unit 42 เปิดเผยเทคนิคการโจมตี Passkey รูปแบบใหม่ 3 รูปแบบ ที่ ไม่ได้เจาะ Cryptography ของมาตรฐาน FIDO2 โดยตร...
146
News
OpenAI ชะลอการพัฒนาโมเดล "Astra" หลังพบความสามารถด้าน Cybersecurity เข้าใกล้ระดับ "Critical"
OpenAI เปิดเผยว่าบริษัท "ไม่สามารถตัดความเป็นไปได้" ที่โมเดล Frontier รุ่นใหม่ที่ใช้ชื่อรหัสว่า "Astra" จะมีความสามารถด้...
147
News
"CSS Bomb" เทคนิคใหม่เปลี่ยนอีเมล HTML ให้เป็น Keylogger ได้โดยไม่ต้องใช้ JavaScript
นักวิจัยจาก PortSwigger นำโดย Gareth Heyes เปิดเผยเทคนิคการโจมตีใหม่ที่ใช้ชื่อว่า "CSS: The Bomb Inside Your Inbox" ในงา...
148
News
"SCTPhantom" ช่องโหว่ Linux Kernel อายุ 18 ปี เปิดทางผู้โจมตียกระดับสิทธิ์เป็น Root และหลบหนีจาก Container (CVE-2026-64564)
นักวิจัยจาก Tencent Zhuque Lab เปิดเผยช่องโหว่ Use-After-Free ในการจัดการ SCTP ASCONF (Address Configuration Change) ของ...
149
News
Google Chrome ออกแพตช์รอบใหม่ต่อเนื่องจาก Chrome 151 แก้ไขช่องโหว่เพิ่ม 41 รายการ รวม Critical 6 รายการ
Google เผยแพร่แพตช์ Chrome 151 Stable Channel รอบใหม่ (เวอร์ชัน 151.0.7922.75/.76) แก้ไขช่องโหว่ด้านความปลอดภัยเพิ่มอีก...
150
News
เผยแพร่ PoC สาธารณะแล้ว! ช่องโหว่ "Zapscape" ใน KVM เปิดทาง VM หลบหนีสู่ Host ด้วยสิทธิ์ Root (CVE-2026-64561)
นักวิจัยด้านความปลอดภัย Hyunwoo Kim (V4bel) เปิดเผยช่องโหว่ Use-After-Free ใน Shadow MMU ของ KVM/x86 ซึ่งตั้งชื่อว่า "Za...