Knowledge Hub
บทความและข่าวสาร
Threat Intelligence เชิงลึก, Exclusive Content สำหรับสมาชิก และข่าวสารภัยคุกคามล่าสุด
Data Privacy
เมื่อสายโทรศัพท์จาก "Helpdesk" กลายเป็นจุดเริ่มต้นของการข่มขู่เรียกค่าไถ่
เมื่อพนักงานได้รับสายที่อ้างว่าเป็นฝ่าย IT และแจ้งให้ปรับปรุงระบบยืนยันตัวตน คำขอนั้นอาจดูสอดคล้องกับงานประจำ การตัดสินใ...
Data Privacy
TA412 และแคมเปญ BlueMoon : ส่วนขยาย Gemini ปลอมขโมยข้อมูลเบราว์เซอร์ บทวิเคราะห์พร้อม IOC และ Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของแคมเปญ BlueMoon โดยทีม TXEC จากการรวบรวมข้อมูลภั...
Data Privacy
JSCEAL Infostealer: เว็บไซต์แอปคริปโทปลอม ขโมยข้อมูลผ่าน Node.js และ V8 Bytecode พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ JSCEAL Infostealer โดยทีม TXEC จากการรวบรวมข้อม...
Data Privacy
เจาะลึก Aisuru Botnet: จาก IoT Supply-chain Propagation ถึง Hyper-volumetric DDoS และ Kimwolf Proxyware Ecosystem พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ Aisuru Botnet โดยทีม TXEC จากการรวบรวม Malware...
Data Privacy
เจาะลึก ValleyRAT / Winos4.0 Kernel Rootkit: จาก Driver Plugin ถึง HiddenGate Device พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ ValleyRAT (Winos4.0) Kernel Rootkit โดยทีม TXEC...
Data Privacy
เจาะลึก LockBit 5.0 (ChoungDong Version): จาก Loader ถึง Wiper Mode พร้อม IOC และ Detection Rules
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้เป็นการสรุปและวิเคราะห์เชิงเทคนิคของ LockBit 5.0 โดยทีม TXEC จากการรวบรวม Malware An...
Exclusive Blog — สำหรับสมาชิก TXEC ทุกระดับ
สมัครสมาชิกฟรีเพื่อเข้าถึงบทความ Threat Report เชิงลึก, IOC จริง และ Analysis จากทีม SOSECURE
37
News
D-Link DIR-822A พบช่องโหว่ CVSS เต็ม 10.0 ใน udhcpcd เสี่ยงถูกโจมตีจากระยะไกลโดยไม่ต้องยืนยันตัวตน มี PoC เผยแพร่แล้ว
มีการรายงานช่องโหว่ร้ายแรง CVE-2026-86296 ในเราเตอร์ D-Link DIR-822A เฟิร์มแวร์เวอร์ชัน A_101 เมื่อวันที่ 22 กันยายน 256...
38
News
ZTE SmartLife พบช่องโหว่ 4 รายการ ร้ายแรงสุดเปิดทาง Account Takeover ผ่านกระบวนการ Reset รหัสผ่านที่ไม่มีการตรวจสอบ
ZTE ได้แก้ไขช่องโหว่ด้านความปลอดภัยจำนวน 4 รายการในแอปพลิเคชัน ZTE SmartLife ซึ่งเป็นแอปควบคุมอุปกรณ์ Smart Home ที่กระท...
39
News
แคมเปญ EtherHiding ใช้ Blockchain ซ่อนที่อยู่ C2 หลอกผ่าน CAPTCHA ปลอม ขโมยข้อมูลธนาคารและรหัส 2FA
นักวิจัยจาก GuidePoint Security เปิดเผยแคมเปญมัลแวร์ชื่อ "EtherHiding" ที่เริ่มปฏิบัติการมาอย่างน้อยตั้งแต่เดือนพฤศจิกาย...
40
News
ช่องโหว่ Zero-Day CVE-2026-41940 บน cPanel/WHM ถูกโจมตีจริง ข้าม Authentication เข้าถึงสิทธิ์ Root ก่อนฝังมัลแวร์ Mirai
ผู้ไม่ประสงค์ดีกำลังใช้ประโยชน์จากช่องโหว่ระดับวิกฤต CVE-2026-41940 ใน cPanel และ WHM (Web Host Manager) เพื่อข้ามกระบวน...
41
News
Google ยอมรับ Gemini เผลอเจาะระบบจริงของ 3 บริษัท ระหว่างทดสอบความสามารถ Cybersecurity แบบ CTF
Google ยืนยันว่าโมเดล Gemini สามารถเข้าถึงระบบจริงของบริษัท 3 แห่งโดยไม่ได้ตั้งใจ ระหว่างการประเมินความสามารถด้าน Offens...
42
News
CISA เตือน 3 ช่องโหว่ Linux Kernel ถูกใช้โจมตีจริง กระทบ kTLS, Netfilter Bridge และ AF_ALG แนะเร่งแพตช์ด่วน
หน่วยงาน CISA ของสหรัฐฯ ออกประกาศเตือนช่องโหว่ใน Linux Kernel จำนวน 3 รายการ ได้แก่ CVE-2025-39682, CVE-2026-53266 และ C...