บทความ

Vulnerability

PHP2Shell (CVSS 9.2) คืออะไร และต้องแพตช์ยังไง ก่อนเซิร์ฟเวอร์ PHP ถูกเจาะ

สรุปช่องโหว่ PHP2Shell (CVE-2026-109618 และ CVE-2026-109619) ใน PHP ที่เปิดให้รันโค้ดบนเซิร์ฟเวอร์ได้โดยไม่ต้อง login ใครโดนบ้าง เวอร์ชันไหนแก้แล้ว และถ้ายังแพตช์ไม่ได้ควรทำอะไรก่อน

AI Security

OWASP Top 10 for LLM 2026: 10 ช่องโหว่ของระบบ AI ที่ควรรู้

สรุป 10 ความเสี่ยงของระบบที่ใช้ LLM จาก OWASP ฉบับ 2026 ฉบับแรกที่จัดอันดับโดยอิงเหตุการณ์จริง พร้อมตัวอย่างแบบเข้าใจง่ายและวิธีป้องกันแต่ละข้อ

OT Security

Purdue Model คืออะไร และใช้แบ่งเครือข่ายโรงงานยังไง

Purdue Model: กรอบสถาปัตยกรรมความมั่นคงปลอดภัยสำหรับจัดโซนเครือข่าย IT/OT ตั้งแต่ระดับกระบวนการผลิตจนถึงระบบองค์กร พร้อมหลักการควบคุมทราฟฟิกเพื่อลด Attack Surface ภายในโรงงาน

OT Security

OT Security คืออะไร และทำไมโรงงานไทยต้องเริ่มใส่ใจตั้งแต่วันนี้

ระบบควบคุมในโรงงานไม่ได้อยู่ห่างจากอินเทอร์เน็ตอย่างที่หลายคนคิด มาทำความรู้จัก OT Security แบบเข้าใจง่าย และดูกันว่าจะเริ่มจากตรงไหนดี