Blogs | Incognito Lab

SEO Spam Search Reflection หน้า Search และ Review ถูกใช้โฆษณาเว็บพนันได้อย่างไร

เข้าใจ SEO Spam ผ่านหน้า Search คอมเมนต์ และรีวิว พร้อมวิธีตรวจต้นเหตุ แก้เว็บไซต์ และจัดการ URL หรือข้อความสแปมใน Google Search

NEWS/22 Oct 2026

PHP2SHELL คืออะไร: วิเคราะห์ CVE-2026-109618 และ CVE-2026-109619 ใน PHP

เมื่อวันที่ 21 ตุลาคม 2569 ทีมความปลอดภัยของ PHP (ภาษาโปรแกรมที่อยู่เบื้องหลังเว็บไซต์ทั่วโลกกว่าครึ่ง ตั้งแต่ WordPress, Joomla ไปจนถึงร้านค้าออนไลน์อย่าง Magento และ WooCommerce) ได้ปล่อยแพตช์ความปลอดภัยฉุกเฉินออกมาแล้ว เพื่ออุดช่องโหว่ระดับวิกฤต 2 รายการพร้อมกัน คือ CVE-2026-109618 และ CVE-2026-109619 ซึ่งทั้งคู่ถูกจัดระดับความรุนแรงที่ CVSS 9.2 จากเต็ม 10 ซึ่งถือเป็นระดับที่สูงมาก

ARTICLES/30 Sep 2026

GTA 6 Demo ปลอม ติดตั้งแล้วโดนมัลแวร์ขโมยข้อมูล Vidar

Rockstar ปล่อยคลิป Extended Look ของ GTA 6 เมื่อวันที่ 27 สิงหาคม พ.ศ. 2569 อาชญากรไซเบอร์ใช้โอกาสนี้ทำเว็บปลอมหลอกแฟนเกมให้โหลดมัลแวร์ขโมยข้อมูล

ARTICLES/17 Sep 2026

OWASP Top 10 for LLM 2026: เมื่อ AI Agents และ RAG กลายเป็น Attack Surface ใหม่

ภาพรวมของ OWASP Top 10 for LLM ฉบับ 2026 เจาะ Excessive Agency, ช่องโหว่ RAG และ Tool Poisoning พร้อมตัวอย่าง Indirect Prompt Injection และแนวทาง Secure by Design

ARTICLES/25 Aug 2026

วิเคราะห์ CVE-2026-54121 - CertiGhost

CertiGhost (CVE-2026-54121) ช่องโหว่ใน AD CS ที่ให้ domain user สิทธิ์ต่ำปลอมตัวเป็น DC และขยายผลไปยึด domain ได้

ARTICLES/19 Aug 2026

Post-Quantum Cryptography คืออะไรและทำไมเราต้องเปลี่ยน

Post-Quantum Cryptography คืออะไร ทำไมคอมพิวเตอร์ควอนตัมถึงเป็นภัยต่อการเข้ารหัส และองค์กรควรเริ่มเปลี่ยนเมื่อไหร่

ARTICLES/10 Aug 2026

Kerberos Delegation Attacks Part 1: Unconstrained Delegation

Kerberos Delegation ถูกสร้างมาเพื่อรองรับ multi-tier application แต่ trust relationship ที่ให้สิทธิ์สูงของมันก็เปิดช่องให้ attacker ปลอมเป็นผู้ใช้และทำ lateral movement ได้ถ้าตั้งค่าผิด

ARTICLES/24 Jul 2026

Cybersecurity Compliance พื้นฐานที่นำไปใช้ได้จริง

Cybersecurity Compliance คือการสร้างกระบวนการและมาตรการด้าน Cybersecurity ที่สามารถนำไปปฏิบัติได้จริง และพิสูจน์ได้ว่าองค์กรมีการบริหารความเสี่ยงอย่างเหมาะสม

ARTICLES/17 Jul 2026

Handala ใช้ Wiper Malware โจมตี Stryker และผลกระทบที่ลามถึงโรงพยาบาล

กลุ่ม Handala ที่เชื่อมโยงกับรัฐบาลอิหร่านใช้ Wiper Malware โจมตี Stryker บริษัทอุปกรณ์การแพทย์สัญชาติสหรัฐฯ เมื่อ 11 มีนาคม 2569 ไล่ตั้งแต่ wiper ต่างจาก ransomware อย่างไร Microsoft stack ที่ถูก compromise ไปจนถึงผลกระทบที่เกิดขึ้นจริง

ARTICLES/6 Jul 2026

บริการ VA และ Pentest ตรวจช่องโหว่ก่อนผู้โจมตี พร้อมข้อกำหนดที่เกี่ยวข้อง

VA และ Pentest ช่วยให้องค์กรพบช่องโหว่ในระบบก่อนผู้โจมตี บริการทั้งสองแบบตอบกฎหมายและข้อกำหนดข้อไหน และเริ่มต้นกับ Incognito Lab อย่างไร