Knowledge Hub
บทความและข่าวสาร
Threat Intelligence เชิงลึก, Exclusive Content สำหรับสมาชิก และข่าวสารภัยคุกคามล่าสุด
Data Privacy
เจาะลึกเหตุการณ์ช่องโหว่ IDOR บน TSD Investor Portal ข้อมูลนักลงทุนกว่า 200,000 บัญชีได้รับผลกระทบ
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้จัดทำขึ้นเพื่อสรุปและวิเคราะห์เหตุการณ์ที่ บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย)...
Data Privacy
รายงานสืบสวนเหตุการณ์จริง : เมื่อ Backdoor ซ่อนตัวเป็น "404 Not Found" | PHP Webshell Investigation
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้ผ่านกระบวนการ Anonymization เพื่อปกป้องข้อมูลขององค์กรเจ้าของระบบ IOC ทั้งหมดได้รับก...
Data Privacy
ระวัง Data Privacy รั่ว! หากคุณใช้ AI ทุกวันแต่ยังทำสิ่งนี้
Data Privacy ในยุค AI เมื่อความสะดวก อาจแลกมาด้วยข้อมูลรั่วไหลData Privacy กำลังกลายเป็นเดิมพันครั้งใหญ่ในยุคที่ Generat...
Exclusive Blog — สำหรับสมาชิก TXEC ทุกระดับ
สมัครสมาชิกฟรีเพื่อเข้าถึงบทความ Threat Report เชิงลึก, IOC จริง และ Analysis จากทีม SOSECURE
13
News
KVM Zero-Day: นักวิจัยค้นพบช่องโหว่หลุดจาก VM สู่ Host Root ได้สมบูรณ์
นักวิจัยด้านความปลอดภัย Paulos Yibelo เปิดเผยการค้นพบช่องโหว่ Zero-Day ระดับวิกฤตใน KVM (Kernel-based Virtual Machine) H...
14
News
Warlock Ransomware ใช้ช่องโหว่ SharePoint แบบ On-Premises เจาะเครือข่ายองค์กรขนาดใหญ่
Symantec และ Carbon Black Threat Hunter Team รายงานการโจมตีต่อเนื่องของกลุ่ม Warlock Ransomware ซึ่งเชื่อมโยงกับผลประโยช...
15
News
TA419 ใช้ AitM และ BitB Phishing ขโมย Session Cookie บัญชี Microsoft 365 มุ่งเป้า AI Policy Experts
Proofpoint เผยแพร่รายงานแคมเปญ Targeted Credential Phishing โดยกลุ่ม TA419 ซึ่งประเมินว่าเป็นกลุ่มภัยคุกคามที่สอดคล้องกั...
16
News
ผู้โจมตีเปลี่ยน Microsoft SQL Server เป็นช่องทางสั่งการและขโมยข้อมูล เชื่อมโยงกับ Environment ของ Viva Aerobus
ThreatMon เผยรายงานการโจมตีที่พบระหว่างวันที่ 25–29 กันยายน 2569 ซึ่งผู้โจมตีใช้ฟีเจอร์ xp_cmdshell ของ Microsoft SQL Se...
17
News
Relapse Exploit เจาะ PS5 ผ่าน WebKit และช่องโหว่ Kernel แบบสองขั้นตอน
นักวิจัยด้านความปลอดภัยเผยแพร่ Relapse บน GitHub ประมาณวันที่ 29 กันยายน 2569 ซึ่งเป็น Exploit Chain แบบสองขั้นตอนสำหรับ...
18
News
Fake Zoom Installer ฝัง CloudSyncD Backdoor บน macOS ผ่าน Social Engineering
นักวิจัยด้านความปลอดภัยเปิดเผย Malware ตัวใหม่บน macOS ที่ปลอมตัวเป็นไฟล์ติดตั้ง Zoom โดยใช้เทคนิค Social Engineering หล...