Knowledge Hub
บทความและข่าวสาร
Threat Intelligence เชิงลึก, Exclusive Content สำหรับสมาชิก และข่าวสารภัยคุกคามล่าสุด
Data Privacy
เจาะลึกเหตุการณ์ช่องโหว่ IDOR บน TSD Investor Portal ข้อมูลนักลงทุนกว่า 200,000 บัญชีได้รับผลกระทบ
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้จัดทำขึ้นเพื่อสรุปและวิเคราะห์เหตุการณ์ที่ บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย)...
Data Privacy
รายงานสืบสวนเหตุการณ์จริง : เมื่อ Backdoor ซ่อนตัวเป็น "404 Not Found" | PHP Webshell Investigation
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้ผ่านกระบวนการ Anonymization เพื่อปกป้องข้อมูลขององค์กรเจ้าของระบบ IOC ทั้งหมดได้รับก...
Data Privacy
ระวัง Data Privacy รั่ว! หากคุณใช้ AI ทุกวันแต่ยังทำสิ่งนี้
Data Privacy ในยุค AI เมื่อความสะดวก อาจแลกมาด้วยข้อมูลรั่วไหลData Privacy กำลังกลายเป็นเดิมพันครั้งใหญ่ในยุคที่ Generat...
Exclusive Blog — สำหรับสมาชิก TXEC ทุกระดับ
สมัครสมาชิกฟรีเพื่อเข้าถึงบทความ Threat Report เชิงลึก, IOC จริง และ Analysis จากทีม SOSECURE
37
News
D-Link DIR-822A พบช่องโหว่ CVSS เต็ม 10.0 ใน udhcpcd เสี่ยงถูกโจมตีจากระยะไกลโดยไม่ต้องยืนยันตัวตน มี PoC เผยแพร่แล้ว
มีการรายงานช่องโหว่ร้ายแรง CVE-2026-86296 ในเราเตอร์ D-Link DIR-822A เฟิร์มแวร์เวอร์ชัน A_101 เมื่อวันที่ 22 กันยายน 256...
38
News
ZTE SmartLife พบช่องโหว่ 4 รายการ ร้ายแรงสุดเปิดทาง Account Takeover ผ่านกระบวนการ Reset รหัสผ่านที่ไม่มีการตรวจสอบ
ZTE ได้แก้ไขช่องโหว่ด้านความปลอดภัยจำนวน 4 รายการในแอปพลิเคชัน ZTE SmartLife ซึ่งเป็นแอปควบคุมอุปกรณ์ Smart Home ที่กระท...
39
News
แคมเปญ EtherHiding ใช้ Blockchain ซ่อนที่อยู่ C2 หลอกผ่าน CAPTCHA ปลอม ขโมยข้อมูลธนาคารและรหัส 2FA
นักวิจัยจาก GuidePoint Security เปิดเผยแคมเปญมัลแวร์ชื่อ "EtherHiding" ที่เริ่มปฏิบัติการมาอย่างน้อยตั้งแต่เดือนพฤศจิกาย...
40
News
ช่องโหว่ Zero-Day CVE-2026-41940 บน cPanel/WHM ถูกโจมตีจริง ข้าม Authentication เข้าถึงสิทธิ์ Root ก่อนฝังมัลแวร์ Mirai
ผู้ไม่ประสงค์ดีกำลังใช้ประโยชน์จากช่องโหว่ระดับวิกฤต CVE-2026-41940 ใน cPanel และ WHM (Web Host Manager) เพื่อข้ามกระบวน...
41
News
Google ยอมรับ Gemini เผลอเจาะระบบจริงของ 3 บริษัท ระหว่างทดสอบความสามารถ Cybersecurity แบบ CTF
Google ยืนยันว่าโมเดล Gemini สามารถเข้าถึงระบบจริงของบริษัท 3 แห่งโดยไม่ได้ตั้งใจ ระหว่างการประเมินความสามารถด้าน Offens...
42
News
CISA เตือน 3 ช่องโหว่ Linux Kernel ถูกใช้โจมตีจริง กระทบ kTLS, Netfilter Bridge และ AF_ALG แนะเร่งแพตช์ด่วน
หน่วยงาน CISA ของสหรัฐฯ ออกประกาศเตือนช่องโหว่ใน Linux Kernel จำนวน 3 รายการ ได้แก่ CVE-2025-39682, CVE-2026-53266 และ C...