RedSocsข้อมูลภัยคุกคามแบบเรียลไทม์
สำหรับโครงสร้างพื้นฐานของไทย
ฟีด IoC แบบสด การตรวจสอบการเข้าถึงเว็บมืด และการติดตาม CVE ที่มีลำดับความสำคัญ — มีความสัมพันธ์อย่างต่อเนื่องกับสินทรัพย์ดิจิทัลของรัฐบาลไทย การเงิน และองค์กร
ฟีด IoC สด
RedSocs รวบรวมตัวบ่งชี้ที่เป็นอันตรายจากเครือข่าย honeypot ทั่วโลกของเรา ผู้ให้บริการข่าวกรองภัยคุกคามเชิงพาณิชย์ แหล่งที่มาของ OSINT และฟีดจากพันธมิตร ซึ่งทั้งหมดมีความสัมพันธ์กับโครงสร้างพื้นฐานภาษาไทยและ TTP ผู้แสดงภัยคุกคามที่ทราบกันว่ากำหนดเป้าหมายไปยังภูมิภาค
🕵️ IP ที่เป็นอันตราย
มาจาก honeypots, botnet sinkholes, ฟีดภัยคุกคามเชิงพาณิชย์ และ Abuse.ch อัปเดตทุกๆ 15 นาที ครอบคลุมโครงสร้างพื้นฐาน C2, โหนดทางออกของ Tor, เครื่องสแกน และชุดการหาประโยชน์
🎣 ฟิชชิ่งและโดเมน C2
ติดตามแคมเปญฟิชชิ่งที่กำหนดเป้าหมายในประเทศไทยแบบเรียลไทม์ โทรจันธนาคาร หน้าการเก็บเกี่ยวข้อมูลประจำตัวที่แอบอ้างเป็นพอร์ทัลรัฐบาลไทย หน้าเข้าสู่ระบบกรุงศรี ธนาคารไทยพาณิชย์ ธนาคารกสิกรไทย
#️⃣ แฮชไฟล์มัลแวร์
แฮช MD5, SHA-1, SHA-256 ของตัวปล่อยมัลแวร์ที่รู้จัก เพย์โหลดแรนซัมแวร์ และเว็บเชลล์ รวมตัวอย่างมัลแวร์ภาษาไทยที่จับได้จากภารกิจตอบสนองต่อเหตุการณ์ในระดับภูมิภาค
การเพิ่ม IoC ล่าสุด
อัปเดตเมื่อ 4 นาทีที่แล้ว| Type | Indicator | Category | Target Scope | Confidence | Time |
|---|---|---|---|---|---|
| IP | 45.33.32.156 | C2 Server | TH-targeted | High | 2h ago |
| Domain | phishing-bankth-secure-login.com | Phishing | Thai banking users | High | 2h ago |
| Hash | d41d8cd9...27e | Malware Dropper | SEA region | Medium | 5h ago |
| IP | 185.220.101.47 | Tor Exit Node | Global | High | 8h ago |
| Domain | malware-update-cdn-secure.net | Ransomware C2 | APAC region | Medium | 12h ago |
Exposure Intelligence
ผู้โจมตีแลกเปลี่ยนข้อมูลประจำตัวที่ถูกขโมย คีย์ API และซอร์สโค้ดก่อนที่องค์กรจะรู้ว่าตนถูกละเมิด RedSocs ติดตามฟอรัม Dark Web, วางไซต์, ช่อง Telegram และฐานข้อมูลการละเมิดอย่างต่อเนื่อง — แจ้งเตือนคุณเมื่อข้อมูลขององค์กรของคุณปรากฏขึ้น
🔑 การตรวจสอบการละเมิดข้อมูลประจำตัว
การแจ้งเตือนอัตโนมัติเมื่อที่อยู่อีเมลและรหัสผ่านของพนักงานปรากฏในการถ่ายโอนข้อมูลการละเมิด ครอบคลุมทั้งข้อมูลรับรองแบบข้อความธรรมดาและแบบแฮชที่ตรงกับพจนานุกรมแฮชที่รู้จัก การตรวจสอบทั่วทั้งโดเมนพร้อมรายงานสรุปรายวัน
⚙️ การตรวจจับการรั่วไหลของคีย์ API และความลับ
สแกนที่เก็บ GitHub (คอมมิตสาธารณะ, ส่วนสำคัญ, ส้อม), ไซต์วาง และตลาดมืดเว็บเพื่อหาคีย์ API, ข้อมูลรับรอง AWS, สตริงการเชื่อมต่อฐานข้อมูล และคีย์ส่วนตัวที่เกี่ยวข้องกับโดเมนและชื่อองค์กรของคุณ
💻 หน่วยสืบราชการลับการรั่วไหลของซอร์สโค้ด
ตรวจจับเมื่อซอร์สโค้ดที่เป็นกรรมสิทธิ์ ไฟล์การกำหนดค่า หรือเอกสารภายในที่เกี่ยวข้องกับองค์กรของคุณปรากฏบนพื้นที่เก็บข้อมูลสาธารณะ ไซต์วาง ฟอรัมใต้ดิน หรือบริการแชร์ไฟล์ รวมถึงการตรวจจับลายนิ้วมือรหัสและรูปแบบการตั้งชื่อตัวแปรภายใน
ฟีด CVE ลำดับความสำคัญ
CVE ทั้งหมดไม่เท่ากัน RedSocs เชื่อมโยง NVD, แค็ตตาล็อก CISA Known Exploited Vulnerabilities (KEV) และข้อมูลภัยคุกคามของเราเอง เพื่อแสดงเฉพาะ CVE ที่มีความสำคัญสำหรับกลุ่มเทคโนโลยีเฉพาะของคุณ โดยจัดลำดับความสำคัญโดยการใช้ประโยชน์อย่างแข็งขันในวงกว้าง ไม่ใช่แค่คะแนน CVSS
- 🎯ความสัมพันธ์เฉพาะสแต็ก: CVE จะถูกจับคู่กับเวอร์ชันเนื้อหาที่ตรวจพบของคุณ — WordPress 6.x, PHP 8.2, Nginx 1.24, MySQL 8.0 — รับประกันว่าคุณจะเห็นเฉพาะคำแนะนำที่เกี่ยวข้องกับซอฟต์แวร์ที่คุณใช้งานจริงเท่านั้น
- 🔥การจัดลำดับความสำคัญแบบ Exploited-in-Wild: CVE ที่ได้รับการยืนยันว่ามีการหาประโยชน์อย่างแข็งขันในป่า (ตาม CISA KEV + การติดตามผู้คุกคามของเรา) จะถูกยกระดับไปที่ด้านบนของฟีดของคุณโดยไม่คำนึงถึงคะแนน CVSS ช่องโหว่ CVSS 7.5 ที่ถูกแสวงหาผลประโยชน์อย่างแข็งขันนั้นมีความเร่งด่วนมากกว่า CVSS 9.8 ทางทฤษฎี
- 🇹🇭การติดตามสแต็กของรัฐบาลไทย: การติดตามเฉพาะสำหรับ CVE ในซอฟต์แวร์ที่ใช้งานทั่วไปโดยหน่วยงานภาครัฐของไทย — โมดูล Drupal เฉพาะ การกำหนดค่า GovCMS ปลั๊กอิน WordPress ในตลาดไทย และส่วนประกอบแพลตฟอร์มบริการอิเล็กทรอนิกส์
OpenSSH Remote Code Execution (regreSSHion)
วิกฤตสภาพการแข่งขันในตัวจัดการสัญญาณของ OpenSSH ช่วยให้สามารถเรียกใช้โค้ดจากระยะไกลโดยไม่ได้รับอนุญาตในฐานะรูทบนระบบ Linux ที่ใช้ glibc ส่งผลต่อ OpenSSH <9.8p1. ถูกเอารัดเอาเปรียบอย่างแข็งขันในป่าโดยผู้คุกคามหลายคน
PHP CGI Remote Code Execution
วิกฤตช่องโหว่การแทรกอาร์กิวเมนต์ในโหมด PHP CGI บนระบบ Windows ช่วยให้ผู้โจมตีที่ไม่ได้รับการรับรองความถูกต้องสามารถรันโค้ดได้ตามอำเภอใจ ข้ามแพตช์ CVE-2012-1823 ด้วยเทคนิคการเข้ารหัสอักขระ ส่งผลต่อ PHP 8.x ในโหมด CGI
WordPress Plugin SQL Injection
สูงช่องโหว่การแทรก SQL ในปลั๊กอิน WordPress ที่มีการปรับใช้กันอย่างแพร่หลาย (การติดตั้งมากกว่า 50,000 รายการ) ช่วยให้ผู้โจมตีที่ได้รับการตรวจสอบสิทธิ์พร้อมการเข้าถึงระดับสมาชิกสามารถแยกเนื้อหาฐานข้อมูลทั้งหมดผ่านคำขอ REST API ที่สร้างขึ้น
การผสานรวมสแต็กการรักษาความปลอดภัยที่ราบรื่น
ข่าวกรองภัยคุกคาม RedSocs ได้รับการออกแบบมาเพื่อผสานรวมกับโครงสร้างพื้นฐานด้านความปลอดภัยที่มีอยู่ของคุณ ไม่ใช่แทนที่โครงสร้างพื้นฐานดังกล่าว ฟีดจะไหลเข้าสู่ SIEM, SOAR หรือระบบตั๋วโดยตรงโดยมีการกำหนดค่าเพียงเล็กน้อย
แดชบอร์ดสด
IoC, CVE และข้อมูลการเปิดเผยข้อมูลทั้งหมดจะแสดงโดยอัตโนมัติในแดชบอร์ด app.redsocs.com — กรองได้ตามเนื้อหา ความรุนแรง และหมวดหมู่
เข้าถึงแดชบอร์ด →Webhook พุชไปที่ SIEM
การส่งการแจ้งเตือน IoC และ CVE บนเว็บฮุคแบบเรียลไทม์ไปยัง Splunk, Elastic SIEM, Microsoft Sentinel หรือแพลตฟอร์ม SIEM ที่เข้ากันได้กับเว็บฮุคใดๆ มีให้ตั้งแต่ระดับมืออาชีพขึ้นไป
ส่งออก STIX/TAXII
ส่งออกข่าวกรองภัยคุกคามในรูปแบบ STIX 2.1 เต็มรูปแบบผ่านจุดสิ้นสุดเซิร์ฟเวอร์ TAXII 2.1 เข้ากันได้กับแพลตฟอร์มข่าวกรองภัยคุกคามที่สำคัญทั้งหมด (ThreatConnect, Anomali, MISP) ระดับองค์กรเท่านั้น
อีเมลสรุปอัตโนมัติ
อีเมลสรุปรายวันและรายสัปดาห์สรุปภัยคุกคามใหม่ การค้นพบความเสี่ยง และ CVE ที่เกี่ยวข้องกับคลังสินทรัพย์ของคุณ ผู้รับและจังหวะที่กำหนดค่าได้
Real-Time Threat Intelligence
for Thai Infrastructure
Live IoC feeds, dark web exposure monitoring, and priority CVE tracking — continuously correlated against Thai government, financial, and enterprise digital assets.
Live IoC Feed
RedSocs aggregates malicious indicators from our global honeypot network, commercial threat intelligence providers, OSINT sources, and partner-contributed feeds — all correlated against Thai-language infrastructure and threat actor TTPs known to target the region.
🕵️ Malicious IPs
Sourced from honeypots, botnet sinkholes, commercial threat feeds, and abuse.ch. Updated every 15 minutes. Covers C2 infrastructure, Tor exit nodes, scanners, and exploit kits.
🎣 Phishing & C2 Domains
Thai-targeted phishing campaigns tracked in real time. Banking trojans, credential harvesting pages impersonating Thai government portals, Krungsri, SCB, Kasikorn Bank login pages.
#️⃣ Malware File Hashes
MD5, SHA-1, SHA-256 hashes of known malware droppers, ransomware payloads, and web shells. Includes Thai-language malware samples captured from regional incident response engagements.
Recent IoC Additions
Updated 4 minutes ago| Type | Indicator | Category | Target Scope | Confidence | Time |
|---|---|---|---|---|---|
| IP | 45.33.32.156 | C2 Server | TH-targeted | High | 2h ago |
| Domain | phishing-bankth-secure-login.com | Phishing | Thai banking users | High | 2h ago |
| Hash | d41d8cd9...27e | Malware Dropper | SEA region | Medium | 5h ago |
| IP | 185.220.101.47 | Tor Exit Node | Global | High | 8h ago |
| Domain | malware-update-cdn-secure.net | Ransomware C2 | APAC region | Medium | 12h ago |
Exposure Intelligence
Attackers trade stolen credentials, API keys, and source code long before organisations know they've been breached. RedSocs continuously monitors dark web forums, paste sites, Telegram channels, and breach databases — alerting you when your organisation's data appears.
🔑 Credential Breach Monitoring
Automated alerts when employee email addresses and password combinations appear in breach dumps. Covers both plaintext and hashed credentials matched against known hash dictionaries. Domain-wide monitoring with daily digest reports.
⚙️ API Key & Secret Leak Detection
Scans GitHub repositories (public commits, gists, forks), paste sites, and dark web marketplaces for API keys, AWS credentials, database connection strings, and private keys associated with your domains and organisation name.
💻 Source Code Leak Intelligence
Detects when proprietary source code, configuration files, or internal documentation associated with your organisation appears on public repositories, paste sites, underground forums, or file-sharing services. Includes detection of code fingerprints and internal variable naming patterns.
Priority CVE Feeds
Not all CVEs are equal. RedSocs correlates the NVD, CISA Known Exploited Vulnerabilities (KEV) catalog, and our own threat intelligence to surface only the CVEs that matter for your specific technology stack — prioritised by active exploitation in the wild, not just CVSS score.
- 🎯Stack-Specific Correlation: CVEs are matched against your detected asset versions — WordPress 6.x, PHP 8.2, Nginx 1.24, MySQL 8.0 — ensuring you only see advisories relevant to software you actually run.
- 🔥Exploited-in-Wild Prioritisation: CVEs confirmed to have active exploitation in the wild (per CISA KEV + our threat actor tracking) are elevated to the top of your feed regardless of CVSS score. A CVSS 7.5 actively exploited vulnerability is more urgent than a theoretical CVSS 9.8.
- 🇹🇭Thai Government Stack Tracking: Dedicated tracking for CVEs in software commonly deployed by Thai government agencies — specific Drupal modules, GovCMS configurations, Thai-market WordPress plugins, and e-services platform components.
OpenSSH Remote Code Execution (regreSSHion)
CRITICALRace condition in OpenSSH's signal handler allows unauthenticated remote code execution as root on glibc-based Linux systems. Affects OpenSSH <9.8p1. Actively exploited in the wild by multiple threat actors.
PHP CGI Remote Code Execution
CRITICALArgument injection vulnerability in PHP CGI mode on Windows systems allows unauthenticated attackers to execute arbitrary code. Bypasses the CVE-2012-1823 patch via character encoding tricks. Affects PHP 8.x in CGI mode.
WordPress Plugin SQL Injection
HIGHSQL injection vulnerability in a widely-deployed WordPress plugin (50,000+ active installs) allows authenticated attackers with Subscriber-level access to extract full database contents via crafted REST API requests.
Seamless Security Stack Integration
RedSocs threat intelligence is designed to integrate with your existing security infrastructure — not replace it. Feeds flow directly into your SIEM, SOAR, or ticketing system with minimal configuration.
Live Dashboard
All IoC, CVE, and exposure intelligence surfaces automatically in the app.redsocs.com dashboard — filterable by asset, severity, and category.
Access Dashboard →Webhook Push to SIEM
Real-time webhook delivery of new IoCs and CVE alerts to Splunk, Elastic SIEM, Microsoft Sentinel, or any webhook-compatible SIEM platform. Available on Professional tier and above.
STIX/TAXII Export
Full STIX 2.1 formatted threat intelligence export via TAXII 2.1 server endpoint. Compatible with all major threat intelligence platforms (ThreatConnect, Anomali, MISP). Enterprise tier only.
Automated Email Digests
Daily and weekly digest emails summarising new threats, exposure findings, and CVEs relevant to your asset inventory. Configurable recipients and cadence.