Knowledge Hub

บทความและข่าวสาร

Threat Intelligence เชิงลึก, Exclusive Content สำหรับสมาชิก และข่าวสารภัยคุกคามล่าสุด

แสดง 0 รายการ
Data Privacy
เมื่อสายโทรศัพท์จาก "Helpdesk" กลายเป็นจุดเริ่มต้นของการข่มขู่เรียกค่าไถ่
เมื่อพนักงานได้รับสายที่อ้างว่าเป็นฝ่าย IT และแจ้งให้ปรับปรุงระบบยืนยันตัวตน คำขอนั้นอาจดูสอดคล้องกับงานประจำ การตัดสินใ...
Data Privacy
TA412 และแคมเปญ BlueMoon : ส่วนขยาย Gemini ปลอมขโมยข้อมูลเบราว์เซอร์ บทวิเคราะห์พร้อม IOC และ Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของแคมเปญ BlueMoon โดยทีม TXEC จากการรวบรวมข้อมูลภั...
Data Privacy
JSCEAL Infostealer: เว็บไซต์แอปคริปโทปลอม ขโมยข้อมูลผ่าน Node.js และ V8 Bytecode พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ JSCEAL Infostealer โดยทีม TXEC จากการรวบรวมข้อม...
Data Privacy
เจาะลึก Aisuru Botnet: จาก IoT Supply-chain Propagation ถึง Hyper-volumetric DDoS และ Kimwolf Proxyware Ecosystem พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ Aisuru Botnet โดยทีม TXEC จากการรวบรวม Malware...
Data Privacy
เจาะลึก ValleyRAT / Winos4.0 Kernel Rootkit: จาก Driver Plugin ถึง HiddenGate Device พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ ValleyRAT (Winos4.0) Kernel Rootkit โดยทีม TXEC...
Data Privacy
เจาะลึก LockBit 5.0 (ChoungDong Version): จาก Loader ถึง Wiper Mode พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ LockBit 5.0 โดยทีม TXEC จากการรวบรวม Malware An...

Exclusive Blog — สำหรับสมาชิก TXEC ทุกระดับ

สมัครสมาชิกฟรีเพื่อเข้าถึงบทความ Threat Report เชิงลึก, IOC จริง และ Analysis จากทีม SOSECURE

สมัครสมาชิกฟรี →
181
News
Google Ads ปลอมแพร่มัลแวร์ MacSync ผ่านคู่มือติดตั้ง Claude Code ปลอม
นักวิจัยด้านความปลอดภัยเปิดเผยแคมเปญ Malvertising ที่ใช้ Google Ads ปลอม เผยแพร่มัลแวร์ขโมยข้อมูล MacSync ไปยังผู้ใช้ ma...
29 ก.ค. 2026
182
News
พบการโจมตี Kratos Phishing Kit กำหนดเป้าหมายไปยังบัญชีของผู้ใช้งาน Microsoft 365
หน่วยงานบังคับใช้กฎหมายเยอรมนี (BKA และ ZIT) ร่วมกับทางการสหรัฐฯ และอินโดนีเซีย ดำเนินปฏิบัติการ "Olympus Blade" รื้อถอน...
29 ก.ค. 2026
183
News
CISA เผยการโจมตี PLC จากกลุ่มเชื่อมโยงอิหร่าน เสี่ยงถูกเข้าถึงระบบควบคุม
CISA, FBI, EPA, NSA, กระทรวงพลังงานสหรัฐฯ และหน่วยงานพันธมิตร ออกประกาศเตือนอัปเดตล่าสุดยืนยันว่ากลุ่มผู้โจมตีที่เชื่อมโ...
28 ก.ค. 2026
184
News
Microsoft แจ้งเตือนช่องโหว่ยกระดับสิทธิ์ใน Windows WalletService (CVE-2026-49176)
Microsoft แก้ไขช่องโหว่ Elevation of Privilege (EoP) ใน Windows WalletService ที่ระบุเป็น CVE-2026-49176 ผ่านชุดอัปเดตคว...
28 ก.ค. 2026
185
News
Microsoft ยกระดับ Windows Activation ด้วยการตรวจสอบผ่าน TPM
Microsoft ประกาศเตรียมเปลี่ยนระบบเปิดใช้งาน (Activation) Windows สำหรับองค์กรจากการเชื่อถือค่า Configuration ของซอฟต์แวร...
28 ก.ค. 2026
186
News
พบช่องโหว่ Critical ใน Fastjson เปิดทางโจมตี Remote Code Execution (CVE-2026-16723)
ทีมดูแล Fastjson ไลบรารีประมวลผล JSON ยอดนิยมของภาษา Java จาก Alibaba เปิดเผยช่องโหว่ Remote Code Execution (RCE) ระดับ...
28 ก.ค. 2026