Knowledge Hub
บทความและข่าวสาร
Threat Intelligence เชิงลึก, Exclusive Content สำหรับสมาชิก และข่าวสารภัยคุกคามล่าสุด
Data Privacy
เมื่อสายโทรศัพท์จาก "Helpdesk" กลายเป็นจุดเริ่มต้นของการข่มขู่เรียกค่าไถ่
เมื่อพนักงานได้รับสายที่อ้างว่าเป็นฝ่าย IT และแจ้งให้ปรับปรุงระบบยืนยันตัวตน คำขอนั้นอาจดูสอดคล้องกับงานประจำ การตัดสินใ...
Data Privacy
TA412 และแคมเปญ BlueMoon : ส่วนขยาย Gemini ปลอมขโมยข้อมูลเบราว์เซอร์ บทวิเคราะห์พร้อม IOC และ Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของแคมเปญ BlueMoon โดยทีม TXEC จากการรวบรวมข้อมูลภั...
Data Privacy
JSCEAL Infostealer: เว็บไซต์แอปคริปโทปลอม ขโมยข้อมูลผ่าน Node.js และ V8 Bytecode พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ JSCEAL Infostealer โดยทีม TXEC จากการรวบรวมข้อม...
Data Privacy
เจาะลึก Aisuru Botnet: จาก IoT Supply-chain Propagation ถึง Hyper-volumetric DDoS และ Kimwolf Proxyware Ecosystem พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ Aisuru Botnet โดยทีม TXEC จากการรวบรวม Malware...
Data Privacy
เจาะลึก ValleyRAT / Winos4.0 Kernel Rootkit: จาก Driver Plugin ถึง HiddenGate Device พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ ValleyRAT (Winos4.0) Kernel Rootkit โดยทีม TXEC...
Data Privacy
เจาะลึก LockBit 5.0 (ChoungDong Version): จาก Loader ถึง Wiper Mode พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ LockBit 5.0 โดยทีม TXEC จากการรวบรวม Malware An...
Exclusive Blog — สำหรับสมาชิก TXEC ทุกระดับ
สมัครสมาชิกฟรีเพื่อเข้าถึงบทความ Threat Report เชิงลึก, IOC จริง และ Analysis จากทีม SOSECURE
31
News
Google Ads พาไปหน้าปลอม ล็อกเบราว์เซอร์หลอกโทร Support ปลอม
Netskope Threat Labs เปิดเผยแคมเปญ Malvertising ผ่าน Google Ads ที่พาผู้ใช้ไปยังเว็บไซต์ปลอมแสดง Fake Security Alert เลี...
32
News
Roundcube Webmail มีช่องโหว่ SQL Injection ถูกโจมตีจริงแล้ว แนะอัปเดตด่วน
ช่องโหว่ CVE-2026-48842 บน Roundcube Webmail ซึ่งเป็น Pre-Authentication SQL Injection ใน Plugin virtuser_query ได้รับกา...
33
News
พบสปายแวร์ Corp MDM ปลอมแอปโลจิสติกส์ ขโมย SMS และควบคุมการโอนสาย
นักวิจัยด้านความปลอดภัยตรวจพบแคมเปญสปายแวร์บน Android ชื่อ "Corp MDM" ที่มุ่งเป้าโจมตีธุรกิจ Logistics โดยเฉพาะ ผ่านหน้า...
34
News
Cloudflare แก้ช่องโหว่ Containers ข้อมูลรั่วข้ามลูกค้าบน Physical Host เดียวกัน
Cloudflare แก้ไขช่องโหว่ Cross-Tenant Data Exposure ระดับวิกฤตในบริการ Cloudflare Containers และ Cloudflare Sandboxes ซึ...
35
News
F5 เตือน Zero-Day บน BIG-IP APM เสี่ยง RCE ถูกโจมตีจริงแล้ว
F5 เตือน Zero-Day CVE-2026-94127 บน BIG-IP APM ถูกโจมตีจริง เสี่ยง Remote Code Execution ผ่านการตั้งค่า OAuth Authorizat...
36
News
Windows 11 Update ล่าสุด ทำ Always On VPN เชื่อมต่อไม่ได้
Microsoft ยืนยัน Windows 11 Update เดือนกันยายน 2569 ทำ Always On VPN เชื่อมต่อไม่ได้ แนะปรับ Protocol ชั่วคราวระหว่างรอ...