Knowledge Hub
บทความและข่าวสาร
Threat Intelligence เชิงลึก, Exclusive Content สำหรับสมาชิก และข่าวสารภัยคุกคามล่าสุด
Data Privacy
เมื่อสายโทรศัพท์จาก "Helpdesk" กลายเป็นจุดเริ่มต้นของการข่มขู่เรียกค่าไถ่
เมื่อพนักงานได้รับสายที่อ้างว่าเป็นฝ่าย IT และแจ้งให้ปรับปรุงระบบยืนยันตัวตน คำขอนั้นอาจดูสอดคล้องกับงานประจำ การตัดสินใ...
Data Privacy
TA412 และแคมเปญ BlueMoon : ส่วนขยาย Gemini ปลอมขโมยข้อมูลเบราว์เซอร์ บทวิเคราะห์พร้อม IOC และ Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของแคมเปญ BlueMoon โดยทีม TXEC จากการรวบรวมข้อมูลภั...
Data Privacy
JSCEAL Infostealer: เว็บไซต์แอปคริปโทปลอม ขโมยข้อมูลผ่าน Node.js และ V8 Bytecode พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ JSCEAL Infostealer โดยทีม TXEC จากการรวบรวมข้อม...
Data Privacy
เจาะลึก Aisuru Botnet: จาก IoT Supply-chain Propagation ถึง Hyper-volumetric DDoS และ Kimwolf Proxyware Ecosystem พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ Aisuru Botnet โดยทีม TXEC จากการรวบรวม Malware...
Data Privacy
เจาะลึก ValleyRAT / Winos4.0 Kernel Rootkit: จาก Driver Plugin ถึง HiddenGate Device พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ ValleyRAT (Winos4.0) Kernel Rootkit โดยทีม TXEC...
Data Privacy
เจาะลึก LockBit 5.0 (ChoungDong Version): จาก Loader ถึง Wiper Mode พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ LockBit 5.0 โดยทีม TXEC จากการรวบรวม Malware An...
Exclusive Blog — สำหรับสมาชิก TXEC ทุกระดับ
สมัครสมาชิกฟรีเพื่อเข้าถึงบทความ Threat Report เชิงลึก, IOC จริง และ Analysis จากทีม SOSECURE
163
News
พบช่องโหว่ "FaceHugger" ใน Hugging Face Diffusers เปิดทาง Model Repository รันโค้ดได้แม้ปิด trust_remote_code
Zafran Labs เปิดเผยช่องโหว่ความรุนแรงสูง 3 รายการในไลบรารี Diffusers ของ Hugging Face ซึ่งเป็นเครื่องมือยอดนิยมสำหรับโหล...
164
News
พบแคมเปญ npm Package อันตราย 18 ตัว แอบอ้างเป็นแพ็กเกจ Alibaba แพร่ RAT ข้ามแพลตฟอร์ม
นักวิจัยด้านความปลอดภัยพบแคมเปญ Software Supply Chain Attack ที่มุ่งเป้านักพัฒนาผ่าน npm Package อันตราย 18 ตัว โดยแอบอ้...
165
News
กลุ่ม Chaos Ransomware ใช้ msaRAT ควบคุม Browser เป็นช่องทาง C2 หลบเลี่ยงการตรวจจับ
Cisco Talos เปิดเผยการค้นพบมัลแวร์ตัวใหม่ชื่อ msaRAT ซึ่งเป็น Remote Access Trojan (RAT) ที่พัฒนาด้วยภาษา Rust และเชื่อม...
166
News
VMware vCenter พบช่องโหว่ระดับ Critical ข้ามการยืนยันตัวตนได้ (CVE-2026-59309)
Broadcom เผยแพร่ประกาศ VMSA-2026-0006 แจ้งเตือนช่องโหว่ระดับ Critical ใน VMware vCenter Server ที่เปิดให้ผู้โจมตีจากระยะ...
167
News
พบช่องโหว่ Prompt Injection ใน Microsoft Word Copilot สร้าง AI Worm แพร่กระจายผ่านเอกสาร
นักวิจัยด้านความปลอดภัย Håkon Måløy เปิดเผยช่องโหว่ Cross-domain Prompt Injection ใน Microsoft Copilot for Word ภายใต้ชื...
168
News
SplitVPN บริการ VPN แบบ "No Logs" ข้อมูลผู้ใช้กว่า 865,000 รายรั่วไหล พบ Connection Log กว่า 58 ล้านรายการ
บริการ VPN ชื่อ SplitVPN ซึ่งโฆษณาว่าเป็นบริการแบบ "No Logs" หรือไม่มีการเก็บบันทึกการใช้งานของผู้ใช้ กำลังเผชิญข้อกล่าว...