Knowledge Hub
บทความและข่าวสาร
Threat Intelligence เชิงลึก, Exclusive Content สำหรับสมาชิก และข่าวสารภัยคุกคามล่าสุด
Data Privacy
เมื่อสายโทรศัพท์จาก "Helpdesk" กลายเป็นจุดเริ่มต้นของการข่มขู่เรียกค่าไถ่
เมื่อพนักงานได้รับสายที่อ้างว่าเป็นฝ่าย IT และแจ้งให้ปรับปรุงระบบยืนยันตัวตน คำขอนั้นอาจดูสอดคล้องกับงานประจำ การตัดสินใ...
Data Privacy
TA412 และแคมเปญ BlueMoon : ส่วนขยาย Gemini ปลอมขโมยข้อมูลเบราว์เซอร์ บทวิเคราะห์พร้อม IOC และ Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของแคมเปญ BlueMoon โดยทีม TXEC จากการรวบรวมข้อมูลภั...
Data Privacy
JSCEAL Infostealer: เว็บไซต์แอปคริปโทปลอม ขโมยข้อมูลผ่าน Node.js และ V8 Bytecode พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ JSCEAL Infostealer โดยทีม TXEC จากการรวบรวมข้อม...
Data Privacy
เจาะลึก Aisuru Botnet: จาก IoT Supply-chain Propagation ถึง Hyper-volumetric DDoS และ Kimwolf Proxyware Ecosystem พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ Aisuru Botnet โดยทีม TXEC จากการรวบรวม Malware...
Data Privacy
เจาะลึก ValleyRAT / Winos4.0 Kernel Rootkit: จาก Driver Plugin ถึง HiddenGate Device พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ ValleyRAT (Winos4.0) Kernel Rootkit โดยทีม TXEC...
Data Privacy
เจาะลึก LockBit 5.0 (ChoungDong Version): จาก Loader ถึง Wiper Mode พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ LockBit 5.0 โดยทีม TXEC จากการรวบรวม Malware An...
Exclusive Blog — สำหรับสมาชิก TXEC ทุกระดับ
สมัครสมาชิกฟรีเพื่อเข้าถึงบทความ Threat Report เชิงลึก, IOC จริง และ Analysis จากทีม SOSECURE
211
News
ClaudeBleed — ช่องโหว่ใน Claude for Chrome เปิดให้ Extension อ่าน Gmail, Google Docs และ Calendar ได้โดยไม่ต้องขอสิทธิ์
ช่องโหว่ที่ถูกตั้งชื่อไม่เป็นทางการว่า "ClaudeBleed" ใน Claude for Chrome Extension ของ Anthropic ถูกค้นพบและรายงานโดยนั...
212
News
Notepad++ v8.9.7 แก้ไข 5 ช่องโหว่ รวมช่องโหว่ PowerShell Command Injection ที่อันตรายที่สุด
Notepad++ Text Editor ยอดนิยมที่ใช้งานกันอย่างแพร่หลายในกลุ่มนักพัฒนาซอฟต์แวร์ นักวิเคราะห์ระบบ และผู้ใช้ทั่วไปที่ต้องกา...
213
News
Patch Tuesday กรกฎาคม 2026 ใหญ่ที่สุดในประวัติศาสตร์ Microsoft แก้ไข 570 ช่องโหว่
Microsoft เผยแพร่ Patch Tuesday ประจำเดือนกรกฎาคม 2026 และนี่ไม่ใช่ Release ธรรมดา นี่คือ Security Update ที่ใหญ่ที่สุดใ...
214
News
Server ตั้งค่าผิดเปิดโปงปฏิบัติการ Phishing 3 กลุ่ม ใช้ Evilginx และ Device Code ขโมย Session Microsoft 365 ข้าม MFA
ในโลกของ Threat Intelligence เหตุการณ์ที่เปิดเผยข้อมูลการโจมตีได้ละเอียดที่สุดมักไม่ใช่การสืบสวนเชิงรุก แต่มาจากความผิดพ...
215
News
ผู้ไม่ประสงค์ดีกำลังสแกนอินเทอร์เน็ตหา MCP Server และไฟล์ Credential ของ Claude ที่หลุดออกมาโดยไม่ตั้งใจ
SANS Internet Storm Center รายงานสิ่งที่เรียกได้ว่าเป็น "Background Radiation of the AI Era" นั่นคือการสแกนอินเทอร์เน็ตแ...
216
News
CVE-2026-50661 — Zero-Day ใน BitLocker ถูกเปิดเผยก่อน Patch ผู้เข้าถึงเครื่องทางกายภาพสามารถ Bypass การเข้ารหัสดิสก์ได้
BitLocker คือระบบเข้ารหัสดิสก์มาตรฐานของ Windows ที่หลายองค์กรพึ่งพาเป็นแนวป้องกันสุดท้ายสำหรับข้อมูลบนอุปกรณ์ที่สูญหายห...