Blogs | Incognito Lab

OWASP Top 10 for LLM 2026: เมื่อ AI Agents และ RAG กลายเป็น Attack Surface ใหม่

ภาพรวมของ OWASP Top 10 for LLM ฉบับ 2026 เจาะ Excessive Agency, ช่องโหว่ RAG และ Tool Poisoning พร้อมตัวอย่าง Indirect Prompt Injection และแนวทาง Secure by Design

ARTICLES/25 Aug 2026

วิเคราะห์ CVE-2026-54121 - CertiGhost

แค่ domain user สิทธิ์ต่ำ ๆ ก็ยึด domain ได้? มาดูกันว่า CertiGhost (CVE-2026-54121) ใช้ช่องโหว่ใน AD CS ปลอมตัวเป็น DC ได้ยังไง

ARTICLES/19 Aug 2026

Post-Quantum Cryptography คืออะไรและทำไมเราต้องเปลี่ยน

Post-Quantum Cryptography คืออะไร ทำไมคอมพิวเตอร์ควอนตัมถึงเป็นภัยต่อการเข้ารหัส และองค์กรควรเริ่มเปลี่ยนเมื่อไหร่

ARTICLES/10 Aug 2026

Kerberos Delegation Attacks Part 1: Unconstrained Delegation

Kerberos Delegation ถูกสร้างมาเพื่อรองรับ multi-tier application แต่ trust relationship ที่ทรงพลังของมันก็เปิดช่องให้ attacker ปลอมเป็นผู้ใช้และทำ lateral movement ได้ถ้าตั้งค่าผิด

ARTICLES/24 Jul 2026

Cybersecurity Compliance พื้นฐานที่นำไปใช้ได้จริง

Cybersecurity Compliance คือการสร้างกระบวนการและมาตรการด้าน Cybersecurity ที่สามารถนำไปปฏิบัติได้จริง และพิสูจน์ได้ว่าองค์กรมีการบริหารความเสี่ยงอย่างเหมาะสม

ARTICLES/17 Jul 2026

Wiper Attack Hospital

เมื่อวันที่ 11 มีนาคม 2569 กลุ่มแฮกเกอร์ Handala ซึ่งเชื่อมโยงกับรัฐบาลอิหร่าน ได้โจมตี บริษัท Stryker ซึ่งเป็นบริษัทผลิตอุปกรณ์การแพทย์ระดับโลกสัญชาติสหรัฐฯ Wiper Attack

ARTICLES/6 Jul 2026

VA/Pentest Service การลงทุนที่คุ้มค่าสำหรับธุรกิจในยุคดิจิทัล

ในทุกวันที่ยุคดิจิทัลเคลื่อนไปข้างหน้าอย่างไม่รีรอและการโจมตีทางไซเบอร์เพิ่มมากขึ้นในทุกวัน อย่าปล่อยให้แฮกเกอร์เป็นผู้พบช่องโหว่บนระบบของคุณก่อนมันจะสายเกินแก้!

ARTICLES/3 Jul 2026

เบื้องหลังเทคนิค Scammer ที่หลอกทั้งเหยื่อ Google และระบบตรวจจับ

เบื้องหลังเทคนิคของ scammer ตั้งแต่การยึดเว็บไซต์ที่มีอยู่แล้ว ไปจนถึงวิธีหลบระบบตรวจจับและทำให้หน้าปลอมขึ้นอันดับแทนของจริง

ARTICLES/26 Jun 2026

Security Hardening รากฐานความปลอดภัยของระบบ ที่ทุกคนควรใส่ใจ

OS และ Server ที่เพิ่งติดตั้งมักเปิด service และ port ทิ้งไว้เพื่อความสะดวก Security Hardening คือการไล่ปิดสิ่งที่ไม่ได้ใช้ เพื่อลดพื้นที่ให้ผู้โจมตีเข้ามา

ARTICLES/27 Mar 2026

Incognito Trip 2026

Incognito Trip 2026 พาทีมออกเดินทางไปตุรกี บันทึกทริปที่ไม่ได้มีแค่การท่องเที่ยว แต่รวมถึงช่วงเวลาที่ทีมได้ใช้ร่วมกัน