Knowledge Hub
บทความและข่าวสาร
Threat Intelligence เชิงลึก, Exclusive Content สำหรับสมาชิก และข่าวสารภัยคุกคามล่าสุด
Data Privacy
เจาะลึกเหตุการณ์ช่องโหว่ IDOR บน TSD Investor Portal ข้อมูลนักลงทุนกว่า 200,000 บัญชีได้รับผลกระทบ
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้จัดทำขึ้นเพื่อสรุปและวิเคราะห์เหตุการณ์ที่ บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย)...
Data Privacy
รายงานสืบสวนเหตุการณ์จริง : เมื่อ Backdoor ซ่อนตัวเป็น "404 Not Found" | PHP Webshell Investigation
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้ผ่านกระบวนการ Anonymization เพื่อปกป้องข้อมูลขององค์กรเจ้าของระบบ IOC ทั้งหมดได้รับก...
Data Privacy
ระวัง Data Privacy รั่ว! หากคุณใช้ AI ทุกวันแต่ยังทำสิ่งนี้
Data Privacy ในยุค AI เมื่อความสะดวก อาจแลกมาด้วยข้อมูลรั่วไหลData Privacy กำลังกลายเป็นเดิมพันครั้งใหญ่ในยุคที่ Generat...
Exclusive Blog — สำหรับสมาชิก TXEC ทุกระดับ
สมัครสมาชิกฟรีเพื่อเข้าถึงบทความ Threat Report เชิงลึก, IOC จริง และ Analysis จากทีม SOSECURE
175
News
Cisco เตือนช่องโหว่ Static Credential ใน Firewall Management Center ถูกใช้โจมตีจริง (CVE-2026-20316)
Cisco ออกประกาศยืนยันว่าช่องโหว่ Static Credential ใน Secure Firewall Management Center (FMC) ที่ระบุเป็น CVE-2026-20316...
176
News
กลุ่มแฮกเกอร์รัสเซียใช้ช่องโหว่ Exchange OWA Zero-Day เข้าถึงกล่องจดหมายระยะยาว (CVE-2026-42897)
นักวิจัยเปิดเผยว่ากลุ่มผู้โจมตีที่ได้รับการสนับสนุนจากรัสเซีย Laundry Bear (หรือที่รู้จักในชื่อ Void Blizzard/TA488) กำล...
177
News
พบแคมเปญ Cryptomining บน Linux ใช้ PAM ซ่อนตัวจากการตรวจจับ
นักวิจัยจาก Group-IB เปิดเผยแคมเปญขุด Monero บนระบบ Linux ที่ใช้เทคนิคหลบเลี่ยงการตรวจจับซับซ้อนเป็นพิเศษ โดยอาศัยกลไกขอ...
178
News
กลุ่ม Bearlyfy ใช้ GenieLocker Ransomware โจมตีองค์กรในรัสเซียกว่า 70 แห่ง
กลุ่ม Hacktivist ที่มีแรงจูงใจฝั่ง Pro-Ukraine ชื่อ Bearlyfy (หรือที่รู้จักในชื่อ Toy Ghouls, Labubu, Laboo.boo) ถูกระบุ...
179
News
Broadcom แจ้งเตือนช่องโหว่ร้ายแรง 7 รายการใน VMware Avi Load Balancer เสี่ยงถูกยึด Control Plane
Broadcom ออกประกาศความปลอดภัย VMSA-2026-0005 เพื่อแก้ไขช่องโหว่ 7 รายการใน VMware Avi Load Balancer โดยช่องโหว่ที่รุนแรง...
180
News
พบการโจมตีบน AsyncAPI npm Packages ฝังมัลแวร์ขโมย GitHub, Cloud และ AI API Credentials
นักวิจัยเปิดเผยการโจมตีแบบ Software Supply Chain ที่มุ่งเป้าไปยังแพ็กเกจ AsyncAPI บน npm ซึ่งมียอดดาวน์โหลดมากกว่า 3 ล้า...