Knowledge Hub
บทความและข่าวสาร
Threat Intelligence เชิงลึก, Exclusive Content สำหรับสมาชิก และข่าวสารภัยคุกคามล่าสุด
Data Privacy
เมื่อสายโทรศัพท์จาก "Helpdesk" กลายเป็นจุดเริ่มต้นของการข่มขู่เรียกค่าไถ่
เมื่อพนักงานได้รับสายที่อ้างว่าเป็นฝ่าย IT และแจ้งให้ปรับปรุงระบบยืนยันตัวตน คำขอนั้นอาจดูสอดคล้องกับงานประจำ การตัดสินใ...
Data Privacy
TA412 และแคมเปญ BlueMoon : ส่วนขยาย Gemini ปลอมขโมยข้อมูลเบราว์เซอร์ บทวิเคราะห์พร้อม IOC และ Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของแคมเปญ BlueMoon โดยทีม TXEC จากการรวบรวมข้อมูลภั...
Data Privacy
JSCEAL Infostealer: เว็บไซต์แอปคริปโทปลอม ขโมยข้อมูลผ่าน Node.js และ V8 Bytecode พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ JSCEAL Infostealer โดยทีม TXEC จากการรวบรวมข้อม...
Data Privacy
เจาะลึก Aisuru Botnet: จาก IoT Supply-chain Propagation ถึง Hyper-volumetric DDoS และ Kimwolf Proxyware Ecosystem พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ Aisuru Botnet โดยทีม TXEC จากการรวบรวม Malware...
Data Privacy
เจาะลึก ValleyRAT / Winos4.0 Kernel Rootkit: จาก Driver Plugin ถึง HiddenGate Device พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ ValleyRAT (Winos4.0) Kernel Rootkit โดยทีม TXEC...
Data Privacy
เจาะลึก LockBit 5.0 (ChoungDong Version): จาก Loader ถึง Wiper Mode พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ LockBit 5.0 โดยทีม TXEC จากการรวบรวม Malware An...
Exclusive Blog — สำหรับสมาชิก TXEC ทุกระดับ
สมัครสมาชิกฟรีเพื่อเข้าถึงบทความ Threat Report เชิงลึก, IOC จริง และ Analysis จากทีม SOSECURE
199
News
ช่องโหว่ SharePoint Server ถูกใช้โจมตีจริง แฮกเกอร์ฝัง Web Shell และขโมย IIS Machine Keys
Microsoft และหน่วยงาน CISA ของสหรัฐฯ ออกประกาศเตือนร่วมกันว่าช่องโหว่ใน SharePoint Server จำนวน 4 รายการ ได้แก่ CVE-2026...
200
News
Microsoft ออกอัปเดตฉุกเฉิน KB5121767 แก้ปัญหาเครื่อง Dell ดับเองและร้อนผิดปกติ
Microsoft ปล่อยอัปเดตนอกรอบ (Out-of-band Update) หมายเลข KB5121767 สำหรับ Windows 11 เวอร์ชัน 24H2 และ 25H2 หลังพบว่าอัป...
201
News
มัลแวร์ HOLLOWGRAPH ใช้ Microsoft 365 Calendar เป็นช่องทางสั่งการลับ หลบเลี่ยงการตรวจจับด้วยความน่าเชื่อถือของ Microsoft Graph API
ทีมวิจัยของ Group-IB เปิดเผยมัลแวร์ตัวใหม่ชื่อ "HOLLOWGRAPH" ที่ใช้วิธีการสื่อสารกับเซิร์ฟเวอร์ควบคุม (Command and Contr...
202
News
NadMesh Botnet ใช้ Shodan ค้นหา AI และ MCP Server ที่เปิดอยู่บนอินเทอร์เน็ต เพื่อเจาะระบบและขโมย Credential
นักวิจัยด้านความปลอดภัยจาก XLab เปิดเผยการค้นพบ NadMesh มัลแวร์ประเภท Botnet ที่เขียนด้วยภาษา Go ซึ่งแพร่กระจายอย่างรวดเ...
203
News
Spirals Ransomware ตัวใหม่ เจาะ IIS Web Shell แล้วเข้ารหัสทั้งเครือข่ายได้ภายใน 24 ชั่วโมง
ทีม Threat Hunter ของ Symantec เปิดเผยรายละเอียดการโจมตีด้วย Ransomware สายพันธุ์ใหม่ที่ยังไม่เคยพบมาก่อน ชื่อว่า "Spira...
204
News
ช่องโหว่ใน Citrix Secure Access และ Endpoint Client สำหรับ Windows เปิดให้ผู้ใช้ทั่วไปยกระดับสิทธิ์เป็น SYSTEM ได้
Cloud Software Group ออก Security Bulletin CTX696734 เมื่อวันที่ 14 กรกฎาคม 2026 เพื่อเปิดเผยช่องโหว่ความปลอดภัย 2 รายกา...