Knowledge Hub
บทความและข่าวสาร
Threat Intelligence เชิงลึก, Exclusive Content สำหรับสมาชิก และข่าวสารภัยคุกคามล่าสุด
Data Privacy
เจาะลึกเหตุการณ์ช่องโหว่ IDOR บน TSD Investor Portal ข้อมูลนักลงทุนกว่า 200,000 บัญชีได้รับผลกระทบ
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้จัดทำขึ้นเพื่อสรุปและวิเคราะห์เหตุการณ์ที่ บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย)...
Data Privacy
รายงานสืบสวนเหตุการณ์จริง : เมื่อ Backdoor ซ่อนตัวเป็น "404 Not Found" | PHP Webshell Investigation
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้ผ่านกระบวนการ Anonymization เพื่อปกป้องข้อมูลขององค์กรเจ้าของระบบ IOC ทั้งหมดได้รับก...
Data Privacy
ระวัง Data Privacy รั่ว! หากคุณใช้ AI ทุกวันแต่ยังทำสิ่งนี้
Data Privacy ในยุค AI เมื่อความสะดวก อาจแลกมาด้วยข้อมูลรั่วไหลData Privacy กำลังกลายเป็นเดิมพันครั้งใหญ่ในยุคที่ Generat...
Exclusive Blog — สำหรับสมาชิก TXEC ทุกระดับ
สมัครสมาชิกฟรีเพื่อเข้าถึงบทความ Threat Report เชิงลึก, IOC จริง และ Analysis จากทีม SOSECURE
19
News
Relapse Exploit เจาะ PS5 ผ่าน WebKit และช่องโหว่ Kernel แบบสองขั้นตอน
นักวิจัยด้านความปลอดภัยเผยแพร่ Relapse บน GitHub ประมาณวันที่ 29 กันยายน 2569 ซึ่งเป็น Exploit Chain แบบสองขั้นตอนสำหรับ...
20
News
UNK_CondorFiltration เจาะ Microsoft 365 ผ่าน Service Account ไร้ MFA
Proofpoint เปิดเผยแคมเปญของกลุ่ม UNK_CondorFiltration ที่ใช้เครื่องมือ TeamFiltration โจมตี Microsoft 365 ผ่าน Password...
21
News
Storm-3068 เจาะ Azure DevOps ขโมย Kubernetes Credential จากบัญชีเดียว
Microsoft Threat Intelligence และทีม DART เปิดเผยแคมเปญของกลุ่ม Storm-3068 ที่เริ่มต้นจากการยึดบัญชีผู้ใช้เพียงบัญชีเดีย...
22
News
AgtaBackup RAT ปลอมหน้า Microsoft Store ควบคุม Windows ผ่าน RMM
Palo Alto Networks Unit 42 เปิดเผยแคมเปญ AgtaBackup RAT ซึ่งใช้เว็บไซต์ปลอมที่เลียนแบบ Microsoft Store เป็นจุดเริ่มต้น ล...
23
News
Custom GPT ปลอมใช้ ClickFix แพร่ RAT ผ่าน Google Sponsored Ads
นักวิจัยจาก Huntress เปิดเผยแคมเปญที่ใช้ Custom GPT ปลอมบนแพลตฟอร์ม ChatGPT ชื่อ "Plus 5.6" เป็นกับดักดึงเหยื่อผ่าน Goog...
24
News
NeedyMantis มัลแวร์ Modular ฝังตัวระยะยาวหลังบุกรุกเครือข่าย
Microsoft Threat Intelligence ตรวจพบมัลแวร์ NeedyMantis ซึ่งเป็น Modular Post-Compromise Malware Framework ที่ถูกออกแบบม...