Blogs | Incognito Lab

GTA 6 Demo ปลอม ติดตั้งแล้วโดนมัลแวร์ขโมยข้อมูล Vidar

Rockstar ปล่อยคลิป Extended Look ของ GTA 6 เมื่อวันที่ 27 สิงหาคม พ.ศ. 2569 อาชญากรไซเบอร์ใช้โอกาสนี้ทำเว็บปลอมหลอกแฟนเกมให้โหลดมัลแวร์ขโมยข้อมูล

ARTICLES/17 Sep 2026

OWASP Top 10 for LLM 2026: เมื่อ AI Agents และ RAG กลายเป็น Attack Surface ใหม่

ภาพรวมของ OWASP Top 10 for LLM ฉบับ 2026 เจาะ Excessive Agency, ช่องโหว่ RAG และ Tool Poisoning พร้อมตัวอย่าง Indirect Prompt Injection และแนวทาง Secure by Design

ARTICLES/25 Aug 2026

วิเคราะห์ CVE-2026-54121 - CertiGhost

CertiGhost (CVE-2026-54121) ช่องโหว่ใน AD CS ที่ให้ domain user สิทธิ์ต่ำปลอมตัวเป็น DC และขยายผลไปยึด domain ได้

ARTICLES/19 Aug 2026

Post-Quantum Cryptography คืออะไรและทำไมเราต้องเปลี่ยน

Post-Quantum Cryptography คืออะไร ทำไมคอมพิวเตอร์ควอนตัมถึงเป็นภัยต่อการเข้ารหัส และองค์กรควรเริ่มเปลี่ยนเมื่อไหร่

ARTICLES/10 Aug 2026

Kerberos Delegation Attacks Part 1: Unconstrained Delegation

Kerberos Delegation ถูกสร้างมาเพื่อรองรับ multi-tier application แต่ trust relationship ที่ให้สิทธิ์สูงของมันก็เปิดช่องให้ attacker ปลอมเป็นผู้ใช้และทำ lateral movement ได้ถ้าตั้งค่าผิด

ARTICLES/24 Jul 2026

Cybersecurity Compliance พื้นฐานที่นำไปใช้ได้จริง

Cybersecurity Compliance คือการสร้างกระบวนการและมาตรการด้าน Cybersecurity ที่สามารถนำไปปฏิบัติได้จริง และพิสูจน์ได้ว่าองค์กรมีการบริหารความเสี่ยงอย่างเหมาะสม

ARTICLES/17 Jul 2026

Wiper Attack Hospital

กลุ่มแฮกเกอร์ Handala ที่เชื่อมโยงกับรัฐบาลอิหร่านโจมตี Stryker บริษัทอุปกรณ์การแพทย์สัญชาติสหรัฐฯ เมื่อ 11 มีนาคม 2569 ด้วย Wiper Malware

ARTICLES/6 Jul 2026

VA/Pentest Service ลงทุนตรวจช่องโหว่ก่อนถูกโจมตี

VA และ Pentest ช่วยให้องค์กรพบช่องโหว่ในระบบก่อนผู้โจมตี

ARTICLES/3 Jul 2026

เบื้องหลังเทคนิค Scammer ที่หลอกทั้งเหยื่อ Google และระบบตรวจจับ

เบื้องหลังเทคนิคของ scammer ตั้งแต่การยึดเว็บไซต์ที่มีอยู่แล้ว ไปจนถึงวิธีหลบระบบตรวจจับและทำให้หน้าปลอมขึ้นอันดับแทนของจริง

ARTICLES/26 Jun 2026

Security Hardening รากฐานความปลอดภัยของระบบ ที่ทุกคนควรใส่ใจ

OS และ Server ที่เพิ่งติดตั้งมักเปิด service และ port ทิ้งไว้เพื่อความสะดวก Security Hardening คือการไล่ปิดสิ่งที่ไม่ได้ใช้ เพื่อลดพื้นที่ให้ผู้โจมตีเข้ามา