Knowledge Hub
บทความและข่าวสาร
Threat Intelligence เชิงลึก, Exclusive Content สำหรับสมาชิก และข่าวสารภัยคุกคามล่าสุด
Data Privacy
เจาะลึกเหตุการณ์ช่องโหว่ IDOR บน TSD Investor Portal ข้อมูลนักลงทุนกว่า 200,000 บัญชีได้รับผลกระทบ
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้จัดทำขึ้นเพื่อสรุปและวิเคราะห์เหตุการณ์ที่ บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย)...
Data Privacy
รายงานสืบสวนเหตุการณ์จริง : เมื่อ Backdoor ซ่อนตัวเป็น "404 Not Found" | PHP Webshell Investigation
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้ผ่านกระบวนการ Anonymization เพื่อปกป้องข้อมูลขององค์กรเจ้าของระบบ IOC ทั้งหมดได้รับก...
Data Privacy
ระวัง Data Privacy รั่ว! หากคุณใช้ AI ทุกวันแต่ยังทำสิ่งนี้
Data Privacy ในยุค AI เมื่อความสะดวก อาจแลกมาด้วยข้อมูลรั่วไหลData Privacy กำลังกลายเป็นเดิมพันครั้งใหญ่ในยุคที่ Generat...
Exclusive Blog — สำหรับสมาชิก TXEC ทุกระดับ
สมัครสมาชิกฟรีเพื่อเข้าถึงบทความ Threat Report เชิงลึก, IOC จริง และ Analysis จากทีม SOSECURE
199
News
ช่องโหว่ SharePoint Server ถูกใช้โจมตีจริง แฮกเกอร์ฝัง Web Shell และขโมย IIS Machine Keys
Microsoft และหน่วยงาน CISA ของสหรัฐฯ ออกประกาศเตือนร่วมกันว่าช่องโหว่ใน SharePoint Server จำนวน 4 รายการ ได้แก่ CVE-2026...
200
News
Microsoft ออกอัปเดตฉุกเฉิน KB5121767 แก้ปัญหาเครื่อง Dell ดับเองและร้อนผิดปกติ
Microsoft ปล่อยอัปเดตนอกรอบ (Out-of-band Update) หมายเลข KB5121767 สำหรับ Windows 11 เวอร์ชัน 24H2 และ 25H2 หลังพบว่าอัป...
201
News
มัลแวร์ HOLLOWGRAPH ใช้ Microsoft 365 Calendar เป็นช่องทางสั่งการลับ หลบเลี่ยงการตรวจจับด้วยความน่าเชื่อถือของ Microsoft Graph API
ทีมวิจัยของ Group-IB เปิดเผยมัลแวร์ตัวใหม่ชื่อ "HOLLOWGRAPH" ที่ใช้วิธีการสื่อสารกับเซิร์ฟเวอร์ควบคุม (Command and Contr...
202
News
NadMesh Botnet ใช้ Shodan ค้นหา AI และ MCP Server ที่เปิดอยู่บนอินเทอร์เน็ต เพื่อเจาะระบบและขโมย Credential
นักวิจัยด้านความปลอดภัยจาก XLab เปิดเผยการค้นพบ NadMesh มัลแวร์ประเภท Botnet ที่เขียนด้วยภาษา Go ซึ่งแพร่กระจายอย่างรวดเ...
203
News
Spirals Ransomware ตัวใหม่ เจาะ IIS Web Shell แล้วเข้ารหัสทั้งเครือข่ายได้ภายใน 24 ชั่วโมง
ทีม Threat Hunter ของ Symantec เปิดเผยรายละเอียดการโจมตีด้วย Ransomware สายพันธุ์ใหม่ที่ยังไม่เคยพบมาก่อน ชื่อว่า "Spira...
204
News
ช่องโหว่ใน Citrix Secure Access และ Endpoint Client สำหรับ Windows เปิดให้ผู้ใช้ทั่วไปยกระดับสิทธิ์เป็น SYSTEM ได้
Cloud Software Group ออก Security Bulletin CTX696734 เมื่อวันที่ 14 กรกฎาคม 2026 เพื่อเปิดเผยช่องโหว่ความปลอดภัย 2 รายกา...