Secure D Global

🔥 ด่วน! รับสมัคร SOC Manager 1 ตำแหน่ง 🛡️
👉 ทำไมต้องร่วมงานกับเรา
✅ มีการอบรมก่อนเริ่มทำงานทั้งด้าน Soft-Skills และ Hard-Skills
✅ ผลักดันความก้าวหน้า พร้อมสนับสนุนการสอบ Cybersecurity Certificate
⭐ หากมีประสบการณ์ หรือใบ Certificate ที่เกี่ยวข้องกับสายงานจะพิจารณาเป็นพิเศษ
📩 ส่ง CV มาที่ [email protected]

SecInsight by Secure D

[English below]
🛡️ เปิดตัว SecInsight — แพลตฟอร์มสรุปภัยคุกคาม SOC แห่งแรกในภูมิภาค APAC

เบื่อไหมกับข่าว Scalp หรือการตลาดที่เน้น "ขู่ให้กลัว"?

SecInsight เกิดขึ้นมาเพื่อเปลี่ยนสิ่งนั้น ระบบจะสรุป 10 ภัยคุกคามอันดับต้นที่ระบบของเราตรวจจับได้จริงในรอบ 24 ชม. ทั้งภาษาไทยและอังกฤษ ข้อมูลเน้นๆ ไม่ขู่ ไม่ขายของ เพื่อให้ชาว IT และเจ้าของธุรกิจรับมือได้ทันท่วงที

สรุปรายงาน 5 ภัยคุกคามรอบ 24 ชั่วโมงที่ผ่านมา:

1️⃣ JDownloader โดนฝัง Malware (Supply Chain Attack):
เว็บไซต์ทางการถูกบุกรุกช่วงวันที่ 6-7 พ.ค. 2026 ใครที่โหลดโปรแกรมติดตั้ง Windows/Linux ในช่วงนี้ มีโอกาสติด Python RAT สูงมาก หากพนักงานในบริษัทดาวน์โหลดไปใช้ ข้อมูลสำคัญอาจรั่วไหลได้ทันที

2️⃣ แฮกเกอร์ใช้ Google Ads หลอกคนใช้ Mac:
ระวัง! หากค้นหา "Claude mac download" บน Google ผลลัพธ์ที่เป็น Sponsored อาจนำไปสู่ Malware แคมเปญนี้เล็งเป้าไปที่ผู้ใช้งาน macOS โดยเฉพาะ เพื่อเจาะเข้าถึงข้อมูลองค์กร

3️⃣ DigiCert Code-Signing ถูกบุกรุก:
แฮกเกอร์หลอกเจ้าหน้าที่ DigiCert จนได้ใบรับรอง (Certificate) ไปปลอมแปลง Malware ให้ดูเหมือนโปรแกรมที่ปลอดภัย ทำให้ระบบป้องกันตรวจจับได้ยากมาก เป็นความเสี่ยงระดับสูงต่อซอฟต์แวร์ที่บริษัทพัฒนาขึ้นเอง

4️⃣ ช่องโหว่ใหม่ใน cPanel (RCE):
พบช่องโหว่ร้ายแรงที่ทำให้แฮกเกอร์สามารถรัน Code ระยะไกลและยึดสิทธิ์ Admin ได้ ใครที่ใช้ cPanel บริหารจัดการ Server หรือทำ Web Hosting ต้องรีบ Update Patch ด่วนที่สุด

5️⃣ Ollama หน่วยความจำรั่วไหล (Memory Leak):
สาย AI ต้องระวัง! พบช่องโหว่ใน Ollama ที่เปิดโอกาสให้คนนอกดึงข้อมูลจาก Process Memory ได้ ซึ่งอาจรวมถึง API Keys หรือ Code ภายในที่สำคัญ

อัปเดตสถานการณ์โลกไซเบอร์ก่อนใคร
เพราะข้อมูลที่ถูกต้อง คือเกราะป้องกันที่ดีที่สุด ฝากกดติดตาม SecInsight ไว้เพื่อรับข้อมูลด้าน Cybersecurity ก่อนใคร

👉 รับ Free 14 Days Demo ได้ที่ลิงก์: https://forms.gle/CVnS4YpLe9ZgEE7v8
___________
🛡️ Introducing SecInsight — The First SOC Threat-Monitoring Insights Platform in the APAC Region

Cybersecurity shouldn't be about fear-mongering or sales pitches. It should be about visibility.

At SecInsight, we are committed to cutting through the noise. Every 24 hours, our system identifies and summarizes the top 10 threats detected by our monitoring infrastructure. We provide real data and actionable insights in both English and Thai—no fluff, just facts.

Top 5 Threat Brief (Last 24 Hours):

1️⃣ JDownloader Supply Chain Attack
Between May 6–7, 2026, the official JDownloader site was compromised to distribute malicious Windows and Linux installers containing a Python RAT. If any team members downloaded the software during this window, immediate system isolation is required to prevent severe data leaks.

2️⃣ Malvertising via Google Ads & Claude.ai
Attackers are leveraging "Sponsored" search results for "Claude mac download" to lead users to macOS malware. This campaign is highly effective at reaching professional users searching for legitimate AI tools.

3️⃣ DigiCert Code-Signing Certificate Breach
By social engineering DigiCert support staff, hackers obtained valid certificates to sign their malware. This allows malicious code to bypass standard security controls, posing a major risk to any organization relying on signed software integrity.

4️⃣ cPanel Remote Code Ex*****on (RCE)
Three new vulnerabilities in cPanel allow for file reading, code ex*****on, and privilege escalation. If your organization uses cPanel for server management, applying the latest security updates is a critical priority.

5️⃣ Ollama Out-of-Bounds Read Vulnerability
A critical flaw in Ollama allows unauthenticated remote attackers to leak entire process memory. This could expose sensitive API keys, credentials, and internal code logic—a significant risk for companies integrating local AI models.

Stay Informed. Stay Secure.
Follow SecInsight for daily updates on the threats that actually matter to your infrastructure.

👉 Request Free 14 Days Demo: https://forms.gle/CVnS4YpLe9ZgEE7v8

#ภัยคุกคามไซเบอร์ #ความมั่นคงปลอดภัยไซเบอร์

🛡️Unlock Elite Cybersecurity Skills with OffSec
Are you planning to earn your industry-leading cybersecurity certifications? Take your expertise to the next level with our exclusive OffSec Package.
Designed specifically for Pentesters, Red Teamers, and Cyber Professionals, this package gives you everything you need to study, practice, and pass your exams with confidence.
🏆 OSCP+ (OffSec Certified Professional Plus)
The gold standard in pe*******on testing. This rigorous program proves you have the real-world skills to breach defenses, compromise systems, and think like an elite attacker. It is the ultimate proving ground for top-tier pentesters.
🧠 OSAI+ (OffSec AI Security)
Stay ahead of the curve in the AI revolution. Learn how to attack, manipulate, and secure Artificial Intelligence and Machine Learning systems. Become the rare pioneer that organizations desperately need to protect their next-generation tech.
Invest in your future and achieve the certifications that matter.
📩 Ready to get started? Reach out to our team today!
📞 Phone: 096-654-7070 , 080-643-0893 , 090-974-1355
✉️ Email: [email protected]
🌐 Visit us: www.secure-d.tech

📸 ประมวลภาพบรรยากาศงานพิธีเปิดโครงการฝึกอบรมสุดเข้มข้น! หลักสูตร "การทดสอบเจาะระบบ (Pe*******on Test)" 🛡️🔥
ก้าวสำคัญของการยกระดับทักษะแห่งอนาคต (Future Skills) ให้กับกำลังคนดิจิทัลของประเทศไทย! เมื่อวันจันทร์ที่ 18 พฤษภาคม 2569 ที่ผ่านมา สถาบันพัฒนาบุคลากรดิจิทัล (DiSDA) ภายใต้กรมพัฒนาฝีมือแรงงาน (DSD) ผนึกกำลังความร่วมมือครั้งสำคัญกับ บริษัท ซีเคียว ดี เซ็นเตอร์ จำกัด (Secure D Center) และแพลตฟอร์ม SECPlayground เปิดตัวหลักสูตรด้าน Cybersecurity อย่างเป็นทางการ ณ กรมพัฒนาฝีมือแรงงาน เขตดินแดง
พิธีเปิดได้รับเกียรติจาก นายภัทรวุธ เภอแสละ รองอธิบดีกรมพัฒนาฝีมือแรงงาน เป็นประธานในพิธี พร้อมกล่าวอวยพรและปลุกพลังผู้เข้าอบรม ในการเป็นฟันเฟืองสำคัญที่จะช่วยสร้างสรรค์นวัตกรรมและขับเคลื่อนองค์กรสู่การเป็นหน่วยงานดิจิทัลอย่างเต็มรูปแบบ 🇹🇭
🎯 ไฮไลท์สำคัญของการฝึกอบรมในครั้งนี้
เรียนรู้จากตัวจริงของวงการ: ถ่ายทอดความรู้และประสบการณ์แบบเจาะลึกโดยวิทยากรผู้เชี่ยวชาญ คุณอัมฤทธิ์ ทองทั่ว จาก Secure D Center ที่มาช่วยติดอาวุธทางความรู้ให้กับผู้เข้าอบรมอย่างเต็มที่
สร้าง "เกราะป้องกันเชิงรุก": มุ่งเน้นการพลิกบทบาทบุคลากร จากเพียงผู้ดูแลระบบ (Admin) สู่การเป็น "ผู้ตรวจสอบและประเมินความเสี่ยง" ที่สามารถค้นหาช่องโหว่และวิเคราะห์จุดอ่อนได้อย่างแม่นยำก่อนเกิดเหตุการณ์จริง
ลงมือปฏิบัติจริง (Hands-on): ผู้เข้าอบรมได้ลุยโจทย์ผ่านห้องปฏิบัติการเสมือนจริง (Virtual Lab) บน SECPlayground แพลตฟอร์มด้าน Cybersecurity สัญชาติไทยที่การันตีด้วยรางวัลระดับประเทศ (Prime Minister Award)
บรรยากาศในวันปฐมนิเทศและการเรียนการสอนวันแรก เต็มไปด้วยความมุ่งมั่นและพลังของบุคลากรสายเทคฯ ที่พร้อมจะอัปสกิลตัวเองให้ก้าวทันภัยคุกคามยุคดิจิทัล สอดคล้องกับนโยบายของรัฐบาลในการผลักดันแรงงานไทยให้แข่งขันได้ในระดับโลก! 🚀
ขอเป็นกำลังใจให้ผู้เข้าอบรมทุกท่านตลอดระยะเวลาการเรียนรู้แบบ Onsite ทั้ง 4 วันเต็ม เพื่อร่วมกันสร้างความแข็งแกร่งให้กับระบบนิเวศด้านความมั่นคงปลอดภัยไซเบอร์ของไทยก้าวไกลไปด้วยกันครับ 💻🔐
*******onTesting #ทักษะแห่งอนาคต #กรมพัฒนาฝีมือแรงงาน

ก้าวสู่เส้นทางสาย Cybersecurity อย่างมืออาชีพ!
📢 เปิดรับสมัครแล้ววันนี้!
โครงการเรียนรู้ตลอดชีวิตและพัฒนาทักษะเพื่ออนาคต (Upskill/Reskill) ประจำปีงบประมาณ พ.ศ. 2569
🛡️ หลักสูตร : โครงการบ่มเพาะผู้เชี่ยวชาญรุ่นใหม่ด้านศูนย์ปฏิบัติการความมั่นคงปลอดภัยไซเบอร์ (SOC Analyst)
ผนึกกำลังครั้งสำคัญ! สำนักงานปลัดกระทรวงการอุดมศึกษา วิทยาศาสตร์ วิจัยและนวัตกรรม (สป.อว.) ร่วมกับ มหาวิทยาลัยเทคโนโลยีมหานคร, SECPlayground, Secure D และ MFEC ขอเชิญนักศึกษาและผู้สนใจ อัปสกิลด้านความมั่นคงปลอดภัยไซเบอร์แบบเจาะลึก ✨
🎯 เป้าหมายโครงการ
เพื่อพัฒนาศักยภาพกำลังคนด้านความมั่นคงปลอดภัยไซเบอร์ในระดับวิชาชีพ ผ่านกระบวนการเรียนรู้ทั้งภาคทฤษฎีและภาคปฏิบัติ (Hands-on Training) โดยอ้างอิงแนวทางและมาตรฐานการปฏิบัติงานจริงในสายงาน Security Operations Center (SOC) เพื่อเตรียมความพร้อมสู่การทำงานในภาคอุตสาหกรรมและตลาดแรงงานสากล
💡 สิ่งที่คุณจะได้รับจากโครงการนี้
✅ รับทุนเรียนฟรี 100% เต็มจำนวน! (สนับสนุนงบประมาณทั้งหมดโดย สป.อว.)
✅ Certificate: ได้รับประกาศนียบัตรรับรองหลังผ่านการอบรมตามเกณฑ์
✅ Portfolio: เสริมความแข็งแกร่งให้แฟ้มสะสมผลงานด้วยประสบการณ์จากการฝึกปฏิบัติจริง (Hands-on) เพื่อแสดงศักยภาพและความพร้อมในการปฏิบัติงานจริง สำหรับใช้ยื่นสมัครงานกับบริษัทผู้ให้บริการ SOC หรือองค์กรชั้นนำด้าน Cybersecurity ในประเทศไทยได้อย่างมั่นใจ
💰 เงื่อนไขการันตีสิทธิ์ (เพื่อเฟ้นหาตัวจริง):
ผู้ได้รับสิทธิ์เข้าร่วมโครงการ ต้องชำระเงินมัดจำยืนยันสิทธิ์ 1,000 บาท (และจะได้รับคืนเต็มจำนวน 100% เมื่อเข้ารับการอบรมครบตามเงื่อนไขที่กำหนด)
📅 รายละเอียดและระยะเวลาการอบรม
💻 รูปแบบการเรียน: Online Self-Paced จำนวน 12 Modules (ระหว่างเดือนมิถุนายน – กรกฎาคม 2569)
🛠️ ภาคปฏิบัติ: On-site Workshop วันที่ 25 กรกฎาคม 2569 ณ มหาวิทยาลัยเทคโนโลยีมหานคร
🚨 รับสมัครด่วน! โควตามีจำกัดเพียง 50 ท่านเท่านั้น
📌สมัครเลย ! >> https://forms.gle/GSgRCmbkvBnofQ7M9
⏳ ปิดรับสมัคร: วันที่ 3 มิถุนายน 2569
📩 ประกาศผลการคัดเลือก: วันที่ 8 มิถุนายน 2569 (แจ้งผลผ่านทางอีเมลที่ลงทะเบียนไว้)

#อบรมออนไลน์ #มหาวิทยาลัยเทคโนโลยีมหานคร

📢🛜 ประกาศอัปเดตเงื่อนไขใหม่! ขยายโอกาสก้าวสู่สายอาชีพในฝันแห่งอนาคต 🚀💡
🛡️เปิดรับสมัคร "ความมั่นคงปลอดภัยทางไซเบอร์ขั้นสูง เพื่อการป้องกันและการตอบสนองภัยคุกคามต่ออุตสาหกรรมความมั่นคง" (Advance Cyber Security Operation for Defence Industry Base เรียนฟรี 10 วันเต็ม!)🔥
🧠เพื่อยกระดับระบบนิเวศด้านความมั่นคงปลอดภัยไซเบอร์ในด้านอุตสาหกรรมความมั่นคงของประเทศให้แข็งแกร่งและครอบคลุมยิ่งขึ้น ทางโครงการได้ปรับปรุงเป้าหมายการพัฒนากำลังคน โดยขยายโอกาสเปิดรับบุคลากรสายไอที ภาคการศึกษา บริษัทพัฒนาซอฟต์แวร์ บริษัทด้านอุตสาหกรรมป้องกันประเทศและคนรุ่นใหม่ ที่ต้องการก้าวขึ้นเป็น "ผู้เชี่ยวชาญด้าน Cyber Security ระดับปฏิบัติการขั้นสูง" เพื่อเตรียมความพร้อมในงานความมั่นคงปลอดภัยไซเบอร์ในมิติอุตสาหกรรมป้องกันประเทศ (Advance Cyber Security Operation for Defence Industry Base)✅
👾🛠️เมื่อภัยคุกคามทางไซเบอร์ยกระดับความรุนแรง และมุ่งเป้าหมายโจมตีผลิตภัณฑ์และการบริการ ตลอดจนโครงสร้างพื้นฐานด้านอุตสาหกรรมป้องกันประเทศ ถึงเวลาที่คุณต้องก้าวให้ล้ำหน้ากว่า! โครงการนี้ได้รับการสนับสนุนโดย BOI Stem ภายใต้ความร่วมมืออย่างเป็นทางการระหว่าง สถาบันเทคโนโลยีป้องกันประเทศ (DTI), Secure D Center และ SECPlayground🎯
💡 ถ่ายทอดวิทยายุทธโดยผู้เชี่ยวชาญระดับแนวหน้าของประเทศไทย:🛜🏢
• คุณอัมฤทธิ์ ทองทั่ว
• คุณสุเมธ จิตภักดีบดินทร์
🔥 สิ่งที่คุณจะได้ลุยใน Bootcamp 60 ชั่วโมง (10 วันเต็ม)🧠
นี่ไม่ใช่เพียงการอบรมทฤษฎี แต่คือการลงมือปฏิบัติจริง (Hands-on) ลุยสถานการณ์จำลองที่อ้างอิงจากภัยคุกคามจริงระดับโลก เพื่อสร้างทักษะระดับ Advanced SOC ที่นำไปใช้ได้จริงใน 6 แกนหลัก:
• Defend against AI Threat
• Software Integration in Defense Industry
• Secure Software Development
• Prevention: การวางสถาปัตยกรรมและระบบป้องกันภัยคุกคามขั้นสูง
• Analysis: การวิเคราะห์เจาะลึกและประเมินความเสี่ยงอย่างแม่นยำ
• Incident Response: การตอบสนอง ระงับเหตุ และกู้คืนระบบฉุกเฉินอย่างมีประสิทธิภาพ
🎯 คุณสมบัติและเกณฑ์การคัดเลือก (เฟ้นหาตัวจริงเข้าร่วมโครงการ)📊
👨‍💻เพื่อสร้างกำลังสำคัญด้านความมั่นคงปลอดภัยไซเบอร์ คณะกรรมการจะพิจารณาจากเกณฑ์ดังต่อไปนี้:⚡
1. กลุ่มเป้าหมายและคุณสมบัติพื้นฐาน
• เป็นบุคลากรที่สังกัดอยู่ใน อุตสาหกรรมป้องกันประเทศภาคการศึกษา, บริษัทพัฒนาซอฟต์แวร์ และบริษัทไอที
• รวมถึง นักศึกษาระดับอุดมศึกษา (ชั้นปีที่ 3-4 หรือปริญญาโท/เอก) ในสาขา IT, Computer Science, Cyber Security หรือสาขาที่เกี่ยวข้อง
• มีความรู้ความเข้าใจพื้นฐานด้านระบบเครือข่าย (Network) และระบบสารสนเทศ
2. ประสบการณ์และศักยภาพพร้อมต่อยอด
• สำหรับผู้ที่ทำงานแล้ว: ปัจจุบันปฏิบัติงานในสาย IT, Network, Cyber Security และมีประสบการณ์ทำงานจริงอย่างน้อย 1-3 ปี
• สำหรับนักศึกษา: มีผลงาน, โปรเจกต์วิจัย หรือเคยเข้าร่วมการแข่งขันที่เกี่ยวข้องกับสาย IT / Cyber Security (เช่น CTF / Hackathon)
• 🌟 พิจารณาเป็นพิเศษ (Bonus): หากคุณมีประสบการณ์หรือผลงานโดดเด่นด้านการดูแลระบบ, วิเคราะห์ภัยคุกคาม (Threat Analysis) หรือรับมือเหตุการณ์ฉุกเฉิน (Incident Response)
3. ความพร้อมในการลุยภาคปฏิบัติ
• มีทักษะความรู้พื้นฐานด้าน Networking, ระบบปฏิบัติการ (Windows / Linux) หรือ Security เบื้องต้น
• มีความพร้อมเต็มที่สำหรับการเรียนรู้แบบลงมือทำจริง และสามารถปฏิบัติการในห้อง Lab ตลอดหลักสูตรได้
4. เป้าหมายและแรงจูงใจที่ชัดเจน
• มีความมุ่งมั่นและตั้งใจจริงที่จะนำวิชาความรู้ไปประยุกต์ใช้ เพื่อยกระดับสายงาน องค์กร หรือการต่อยอดสายอาชีพในอนาคต
📌 สิทธิพิเศษและรูปแบบการเรียน (เรียนฟรี ไม่มีค่าใช้จ่าย!)🎓
เฟ้นหาตัวจริงเพียง 50 ท่านเท่านั้น! ผู้ที่ทำแบบทดสอบและผ่านการคัดเลือก จะได้รับสิทธิ์เข้าเรียน Bootcamp Onsite และการฝึกใน Cyber Range ชั้นนำของประเทศ กับโจทย์ที่วัดทักษะการเรียนรู้ จากสถานการณ์ฝึกเสมือนจริง รวมระยะเวลา 10 วันเต็ม โดยออกแบบเวลาเรียนให้ตอบโจทย์คนทำงาน แบ่งเรียนสัปดาห์ละ 2-3 วันต่อเนื่องจนครบ 10 วัน (เริ่มเรียนภายในเดือนกรกฎาคมนี้!)🌟
🎓ร่วมสร้างความได้เปรียบในสายอาชีพ เพิ่มความแข็งแกร่งให้องค์กร และเป็นส่วนหนึ่งในการขับเคลื่อนความมั่นคงปลอดภัยไซเบอร์ของประเทศไทยไปพร้อมกัน!🏆✅
📅 ปิดรับสมัคร: 10 มิถุนายนนี้ 🔗 ส่งใบสมัครเพื่อรับแบบทดสอบคัดเลือกรอบแรกได้ที่:📌
🌐https://forms.gle/TjqHZzZEyqaDrWS66 หรือสแกน QR Code ในภาพ

🛡️Unlock Elite Cybersecurity Skills with OffSec LearnOne! 🛡️
Are you planning to earn your industry-leading cybersecurity certifications? Take your expertise to the next level with our exclusive OffSec LearnOne License promotion!
Designed specifically for Pentesters, Red Teamers, Incident Responders, and Cyber Professionals, this package gives you everything you need to study, practice, and pass your exams with confidence. With the LearnOne subscription, you have the freedom to choose one primary certification course that perfectly aligns with your career goals:
🏆 OSCP+ (OffSec Certified Professional Plus)
The gold standard in pe*******on testing. This rigorous program proves you have the real-world skills to breach defenses, compromise systems, and think like an elite attacker. It is the ultimate proving ground for top-tier pentesters.
🧠 OSAI+ (OffSec AI Security)
Stay ahead of the curve in the AI revolution. Learn how to attack, manipulate, and secure Artificial Intelligence and Machine Learning systems. Become the rare pioneer that organizations desperately need to protect their next-generation tech.
🕸️ OSWE (OffSec Web Expert)
Dive deep into advanced web application security. Master white-box pentesting, source code analysis, and complex web exploits. This track transforms you into an expert capable of uncovering vulnerabilities that automated scanners miss.
🛡️ OSDA (OffSec Defense Analyst)
Elevate your Blue Team capabilities. Learn to monitor enterprise networks, analyze logs, and detect active threats in real-time. This track is essential for SOC analysts looking to proactively defend against sophisticated cyber attacks.
🚨 OSIR (OffSec Incident Responder)
Be the critical first responder during a cyber crisis. Master the methodologies to effectively identify, contain, and remediate breaches. Learn how to analyze compromised systems and get organizations back on their feet securely.
🌟 What’s Included in the Offer?

Choose Your Course: Select 1 primary certification track of your choice to master.

365 Days of Lab Access: 1 full year to practice in real-world, hands-on environments.

Special Pricing: Only 76,500 THB (Excluding VAT).

Flexible Payments: Spread the cost with our 3-month installment plan.

⚠️ Act Fast: This promotion is only valid until August 31st.

Invest in your future and achieve the certifications that matter.
📩 Ready to get started? Reach out to our team today!
📞 Phone: 096-654-7070 , 080-643-0893 , 090-974-1355
✉️ Email: [email protected]
🌐 Visit us: www.secure-d.tech

มหาวิทยาลัยศรีนครินทรวิโรฒ จัดโครงการฝึกอบรมเชิงปฏิบัติการ Capture The Flag: Red and Blue ให้แก่นักศึกษาคณะวิศวกรรมศาสตร์
โดยนาย ศรัณย์ พรจรุงศักดิ์ ทีมงานที่ปรึกษาด้านความมั่นคงปลอดภัยไซเบอร์และการทดสอบเจาะระบบ (Cybersecurity Consultant & Pe*******on Test Service) จาก บริษัท ซีเคียว ดี เซ็นเตอร์ จำกัด ได้รับเกียรติเป็นวิทยากรถ่ายทอดความรู้ในหัวข้อต่างๆด้าน Cybersecurity และฝึกฝนด้วย lab เสมือนจริง รวมถึงแบ่งปันประสบการณ์การแข่งขัน เพื่อเตรียมความพร้อมสำหรับการแข่งขัน CTF และพัฒนาบุคลากรทางด้าน Cybersecurity ในวันที่ 27-28 เมษายน 2569
ทางบริษัทและทีมงานมีความยินดีเป็นอย่างยิ่งที่ได้มีส่วนร่วมในกิจกรรมครั้งนี้ และช่วยผลักดันในการสร้างบุคลากรทางด้าน Cybersecurity ในประเทศไทย ขอขอบพระคุณอาจารย์ ดร. กฤษฎา เล่งเวหาสถิตย์ สำหรับการสนับสนุนกิจกรรมในครั้งนี้

[English below]
🛡️ เปิดตัว SecInsight — แพลตฟอร์มสรุปภัยคุกคาม SOC แห่งแรกในภูมิภาค APAC
เบื่อไหมกับข่าว Scalp หรือการตลาดที่เน้น "ขู่ให้กลัว"?
SecInsight เกิดขึ้นมาเพื่อเปลี่ยนสิ่งนั้น ระบบจะสรุป 10 ภัยคุกคามอันดับต้นที่ระบบของเราตรวจจับได้จริงในรอบ 24 ชม. ทั้งภาษาไทยและอังกฤษ ข้อมูลเน้นๆ ไม่ขู่ ไม่ขายของ เพื่อให้ชาว IT และเจ้าของธุรกิจรับมือได้ทันท่วงที
สรุปรายงาน 5 ภัยคุกคามรอบ 24 ชั่วโมงที่ผ่านมา:
1️⃣ JDownloader โดนฝัง Malware (Supply Chain Attack):
เว็บไซต์ทางการถูกบุกรุกช่วงวันที่ 6-7 พ.ค. 2026 ใครที่โหลดโปรแกรมติดตั้ง Windows/Linux ในช่วงนี้ มีโอกาสติด Python RAT สูงมาก หากพนักงานในบริษัทดาวน์โหลดไปใช้ ข้อมูลสำคัญอาจรั่วไหลได้ทันที
2️⃣ แฮกเกอร์ใช้ Google Ads หลอกคนใช้ Mac:
ระวัง! หากค้นหา "Claude mac download" บน Google ผลลัพธ์ที่เป็น Sponsored อาจนำไปสู่ Malware แคมเปญนี้เล็งเป้าไปที่ผู้ใช้งาน macOS โดยเฉพาะ เพื่อเจาะเข้าถึงข้อมูลองค์กร
3️⃣ DigiCert Code-Signing ถูกบุกรุก:
แฮกเกอร์หลอกเจ้าหน้าที่ DigiCert จนได้ใบรับรอง (Certificate) ไปปลอมแปลง Malware ให้ดูเหมือนโปรแกรมที่ปลอดภัย ทำให้ระบบป้องกันตรวจจับได้ยากมาก เป็นความเสี่ยงระดับสูงต่อซอฟต์แวร์ที่บริษัทพัฒนาขึ้นเอง
4️⃣ ช่องโหว่ใหม่ใน cPanel (RCE):
พบช่องโหว่ร้ายแรงที่ทำให้แฮกเกอร์สามารถรัน Code ระยะไกลและยึดสิทธิ์ Admin ได้ ใครที่ใช้ cPanel บริหารจัดการ Server หรือทำ Web Hosting ต้องรีบ Update Patch ด่วนที่สุด
5️⃣ Ollama หน่วยความจำรั่วไหล (Memory Leak):
สาย AI ต้องระวัง! พบช่องโหว่ใน Ollama ที่เปิดโอกาสให้คนนอกดึงข้อมูลจาก Process Memory ได้ ซึ่งอาจรวมถึง API Keys หรือ Code ภายในที่สำคัญ
อัปเดตสถานการณ์โลกไซเบอร์ก่อนใคร
เพราะข้อมูลที่ถูกต้อง คือเกราะป้องกันที่ดีที่สุด ฝากกดติดตาม SecInsight ไว้เพื่อรับข้อมูลด้าน Cybersecurity ก่อนใคร
👉 รับ Free 14 Days Demo ได้ที่ลิงก์: https://forms.gle/CVnS4YpLe9ZgEE7v8
___________
🛡️ Introducing SecInsight — The First SOC Threat-Monitoring Insights Platform in the APAC Region
Cybersecurity shouldn't be about fear-mongering or sales pitches. It should be about visibility.
At SecInsight, we are committed to cutting through the noise. Every 24 hours, our system identifies and summarizes the top 10 threats detected by our monitoring infrastructure. We provide real data and actionable insights in both English and Thai—no fluff, just facts.
Top 5 Threat Brief (Last 24 Hours):
1️⃣ JDownloader Supply Chain Attack
Between May 6–7, 2026, the official JDownloader site was compromised to distribute malicious Windows and Linux installers containing a Python RAT. If any team members downloaded the software during this window, immediate system isolation is required to prevent severe data leaks.
2️⃣ Malvertising via Google Ads & Claude.ai
Attackers are leveraging "Sponsored" search results for "Claude mac download" to lead users to macOS malware. This campaign is highly effective at reaching professional users searching for legitimate AI tools.
3️⃣ DigiCert Code-Signing Certificate Breach
By social engineering DigiCert support staff, hackers obtained valid certificates to sign their malware. This allows malicious code to bypass standard security controls, posing a major risk to any organization relying on signed software integrity.
4️⃣ cPanel Remote Code Ex*****on (RCE)
Three new vulnerabilities in cPanel allow for file reading, code ex*****on, and privilege escalation. If your organization uses cPanel for server management, applying the latest security updates is a critical priority.
5️⃣ Ollama Out-of-Bounds Read Vulnerability
A critical flaw in Ollama allows unauthenticated remote attackers to leak entire process memory. This could expose sensitive API keys, credentials, and internal code logic—a significant risk for companies integrating local AI models.
Stay Informed. Stay Secure.
Follow SecInsight for daily updates on the threats that actually matter to your infrastructure.
👉 Request Free 14 Days Demo: https://forms.gle/CVnS4YpLe9ZgEE7v8
#ภัยคุกคามไซเบอร์ #ความมั่นคงปลอดภัยไซเบอร์

ภาควิชาวิศวกรรมคอมพิวเตอร์ กำแพงแสน คณะวิศวกรรมศาสตร์ ได้จัดกิจกรรมอบรมในโครงการ “การรักษาความมั่นคงปลอดภัยไซเบอร์สำหรับวิศวกรคอม” เพื่อเสริมสร้างความรู้และทักษะด้าน Cybersecurity ให้กับนิสิตและผู้เข้าร่วมอบรม ให้สามารถรับมือกับภัยคุกคามทางไซเบอร์ที่เพิ่มขึ้นในโลกเทคโนโลยีปัจจุบัน ในวันที่ 7–8 มีนาคม พ.ศ. 2569
ในการอบรมครั้งนี้ ได้รับเกียรติจาก คุณกฤชฉัตร ตาทฤศโธรัยห์ และคุณไตรรัตน์ตรี เกาะน้ำใส ทีมงานที่ปรึกษาด้านความมั่นคงปลอดภัยไซเบอร์และการทดสอบเจาะระบบ (Cybersecurity Consultant & Pe*******on Test Service) จากบริษัท ซีเคียว ดี เซ็นเตอร์ จำกัด มาเป็นวิทยากร ถ่ายทอดประสบการณ์ ความรู้เชิงลึก และแนวทางการป้องกันภัยคุกคามทางไซเบอร์ ทั้งในเชิงทฤษฎีและการปฏิบัติจริง ทำให้ผู้เข้าร่วมได้รับความรู้ที่สามารถนำไปประยุกต์ใช้ในการพัฒนาทักษะด้านความปลอดภัยของระบบคอมพิวเตอร์ได้อย่างมีประสิทธิภาพ
Secure D Global บริษัท ซีเคียว ดี เซ็นเตอร์ จำกัด และทีมงาน รู้สึกยินดีเป็นอย่างยิ่งที่ได้มีส่วนร่วมในการพัฒนาศักยภาพเยาวชน และร่วมผลักดันการสร้างบุคลากรด้าน Cybersecurity ของประเทศไทย

*******onTesting