Blogs | Incognito Lab

CTEM คืออะไร: 5 ขั้นตอนจัดลำดับความเสี่ยงเมื่อช่องโหว่มีมากขึ้น

CTEM (Continuous Threat Exposure Management) คืออะไร ทำความเข้าใจ 5 ขั้นตอนตั้งแต่ Scoping ถึง Mobilization วิธีจัดลำดับ Exposure ที่ดูมากกว่าคะแนน CVSS และส่วนที่ AI กับ Automation ช่วยได้

ARTICLES/3 Nov 2026

Shadow AI: พนักงานใช้ AI ทำงาน องค์กรควรดูแลข้อมูลและสิทธิ์เข้าถึงอย่างไร

แนวทางจัดการ Shadow AI พร้อมตัวอย่าง AI Usage Policy การจำกัดสิทธิ์ Agent และขอบเขตของ Check Point Workforce AI Security

NEWS/29 Oct 2026

FortiBleed 2.0 พบข้อมูลรั่วเพิ่มเติม องค์กรที่ใช้ FortiGate ควรตรวจสอบอะไรอีกครั้ง

FortiBleed 2.0 เผยข้อมูลจาก Configuration ของ FortiGate ทั้งบัญชี VPN และบัญชีเชื่อมต่อ Active Directory พร้อมแนวทางตรวจสอบและรับมือสำหรับองค์กร

ARTICLES/26 Oct 2026

SEO Spam Search Reflection หน้า Search และ Review ถูกใช้โฆษณาเว็บพนันได้อย่างไร

เข้าใจ SEO Spam ผ่านหน้า Search คอมเมนต์ และรีวิว พร้อมวิธีตรวจต้นเหตุ แก้เว็บไซต์ และจัดการ URL หรือข้อความสแปมใน Google Search

NEWS/22 Oct 2026

PHP2SHELL คืออะไร: วิเคราะห์ CVE-2026-109618 และ CVE-2026-109619 ใน PHP

เมื่อวันที่ 21 ตุลาคม 2569 ทีมความปลอดภัยของ PHP (ภาษาโปรแกรมที่อยู่เบื้องหลังเว็บไซต์ทั่วโลกกว่าครึ่ง ตั้งแต่ WordPress, Joomla ไปจนถึงร้านค้าออนไลน์อย่าง Magento และ WooCommerce) ได้ปล่อยแพตช์ความปลอดภัยฉุกเฉินออกมาแล้ว เพื่ออุดช่องโหว่ระดับวิกฤต 2 รายการพร้อมกัน คือ CVE-2026-109618 และ CVE-2026-109619 ซึ่งทั้งคู่ถูกจัดระดับความรุนแรงที่ CVSS 9.2 จากเต็ม 10 ซึ่งถือเป็นระดับที่สูงมาก

ARTICLES/7 Oct 2026

AI Security Guardrails: ราวกันตกก่อนนำ AI ไปใช้งานจริง

รู้จัก AI Security Guardrails ราวกันตกที่ช่วยป้องกัน Prompt Injection, ข้อมูลรั่วไหล และ Hallucination พร้อมตัวอย่างโค้ด Python และการใช้ Guardrails AI Framework

ARTICLES/30 Sep 2026

GTA 6 Demo ปลอม ติดตั้งแล้วโดนมัลแวร์ขโมยข้อมูล Vidar

Rockstar ปล่อยคลิป Extended Look ของ GTA 6 เมื่อวันที่ 27 สิงหาคม พ.ศ. 2569 อาชญากรไซเบอร์ใช้โอกาสนี้ทำเว็บปลอมหลอกแฟนเกมให้โหลดมัลแวร์ขโมยข้อมูล

ARTICLES/17 Sep 2026

OWASP Top 10 for LLM 2026: เมื่อ AI Agents และ RAG กลายเป็น Attack Surface ใหม่

ภาพรวมของ OWASP Top 10 for LLM ฉบับ 2026 เจาะ Excessive Agency, ช่องโหว่ RAG และ Tool Poisoning พร้อมตัวอย่าง Indirect Prompt Injection และแนวทาง Secure by Design

ARTICLES/25 Aug 2026

วิเคราะห์ CVE-2026-54121 - CertiGhost

CertiGhost (CVE-2026-54121) ช่องโหว่ใน AD CS ที่ให้ domain user สิทธิ์ต่ำปลอมตัวเป็น DC และขยายผลไปยึด domain ได้

ARTICLES/19 Aug 2026

Post-Quantum Cryptography คืออะไรและทำไมเราต้องเปลี่ยน

Post-Quantum Cryptography คืออะไร ทำไมคอมพิวเตอร์ควอนตัมถึงเป็นภัยต่อการเข้ารหัส และนโยบาย Quantum-Ready 2030 ของ สกมช. ที่องค์กรควรเริ่มเตรียมตัว