Knowledge Hub
บทความและข่าวสาร
Threat Intelligence เชิงลึก, Exclusive Content สำหรับสมาชิก และข่าวสารภัยคุกคามล่าสุด
Data Privacy
เมื่อสายโทรศัพท์จาก "Helpdesk" กลายเป็นจุดเริ่มต้นของการข่มขู่เรียกค่าไถ่
เมื่อพนักงานได้รับสายที่อ้างว่าเป็นฝ่าย IT และแจ้งให้ปรับปรุงระบบยืนยันตัวตน คำขอนั้นอาจดูสอดคล้องกับงานประจำ การตัดสินใ...
Data Privacy
TA412 และแคมเปญ BlueMoon : ส่วนขยาย Gemini ปลอมขโมยข้อมูลเบราว์เซอร์ บทวิเคราะห์พร้อม IOC และ Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของแคมเปญ BlueMoon โดยทีม TXEC จากการรวบรวมข้อมูลภั...
Data Privacy
JSCEAL Infostealer: เว็บไซต์แอปคริปโทปลอม ขโมยข้อมูลผ่าน Node.js และ V8 Bytecode พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ JSCEAL Infostealer โดยทีม TXEC จากการรวบรวมข้อม...
Data Privacy
เจาะลึก Aisuru Botnet: จาก IoT Supply-chain Propagation ถึง Hyper-volumetric DDoS และ Kimwolf Proxyware Ecosystem พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ Aisuru Botnet โดยทีม TXEC จากการรวบรวม Malware...
Data Privacy
เจาะลึก ValleyRAT / Winos4.0 Kernel Rootkit: จาก Driver Plugin ถึง HiddenGate Device พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ ValleyRAT (Winos4.0) Kernel Rootkit โดยทีม TXEC...
Data Privacy
เจาะลึก LockBit 5.0 (ChoungDong Version): จาก Loader ถึง Wiper Mode พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ LockBit 5.0 โดยทีม TXEC จากการรวบรวม Malware An...
Exclusive Blog — สำหรับสมาชิก TXEC ทุกระดับ
สมัครสมาชิกฟรีเพื่อเข้าถึงบทความ Threat Report เชิงลึก, IOC จริง และ Analysis จากทีม SOSECURE
157
News
พบการโจมตีแบบ Supply Chain ผ่าน QuickFox แพร่ FDMTP Backdoor เชื่อมโยงกลุ่ม Mustang Panda
Fortinet FortiGuard Labs เปิดเผยการโจมตีแบบ Supply Chain Attack ที่ฝังโทรจันไว้ใน Windows Installer ของ QuickFox ซอฟต์แว...
158
News
Check Point แจ้งเตือนช่องโหว่ Authentication Bypass ระดับ High บน Security Management Server (CVE-2026-18574)
Check Point ออกอัปเดตความปลอดภัยแก้ไขช่องโหว่ระดับ High Severity ที่ระบุเป็น CVE-2026-18574 บน Security Management Serve...
159
News
NullReceiver: เทคนิคใหม่ของแฮกเกอร์เกาหลีเหนือ ซ่อน C2 Server ไว้ในธุรกรรม Ethereum มูลค่าศูนย์
นักวิจัยด้านความปลอดภัยเปิดเผยเทคนิคใหม่ที่เชื่อมโยงกับกลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจาก เกาหลีเหนือ (DPRK) ในแคมเปญ...
160
News
แคมเปญ STAC4749: หลอกโทร Vishing ผ่าน Microsoft Teams ปลอมเป็น IT Support นำไปสู่ Chaos Ransomware ภายใน 17 ชั่วโมง
Sophos เปิดเผยแคมเปญโจมตีที่ติดตามในชื่อ STAC4749 ซึ่งใช้เทคนิค Vishing (Voice Phishing) ผ่าน Microsoft Teams ปลอมตัวเป็...
161
News
N-able เตือนช่องโหว่ N-central ถูกใช้โจมตีจริง แพตช์เดิมแก้ไม่ครบถ้วน (CVE-2026-18577)
N-able แจ้งเตือนลูกค้าว่าผู้ไม่ประสงค์ดีกำลังใช้ประโยชน์จากช่องโหว่ Authentication Bypass ใน N-central แพลตฟอร์ม Remote...
162
News
ช่องโหว่ RNG ใน Coldcard Hardware Wallet ถูกใช้ขโมย Bitcoin กว่า 88.6 ล้านดอลลาร์
Galaxy Research รายงานเหตุการณ์ขโมย Bitcoin มูลค่ารวมกว่า 88.6 ล้านดอลลาร์สหรัฐ ซึ่งเชื่อมโยงกับช่องโหว่ใน Firmware ของ...