สำหรับเจ้าหน้าที่ที่ได้รับอนุญาตเท่านั้น — FOR AUTHORIZED PERSONNEL ONLY — TLP:AMBER
NCTICC-PORTAL v4.2.1  |  ● SYSTEM ONLINE  |  SESSION: UNAUTHENTICATED  |  --:-- ICT INCIDENT REPORT  |  PORTAL LOGIN  |  TLP POLICY: WHITE/AMBER/RED
ADVISORY
[25 ต.ค. 2569] DDoS ALERT — Volumetric attack ต่อหน่วยงาน .mi.th พบจาก botnet C2 ใหม่   |   [24 ต.ค. 2569] PHISHING CAMPAIGN — Government portal impersonation targeting .go.th email addresses   |   [23 ต.ค. 2569] CREDENTIAL LEAK — พบ credentials หน่วยงานรัฐ ~15K ในกลุ่ม underground forum กำลังแจ้งเจ้าของบัญชี   |   [22 ต.ค. 2569] ZERO-DAY CONFIRMED — เครือข่าย C2 ใช้ช่องโหว่ใน popular VPN appliance — พุ่งเป้า SEA   |  
Threat Level / ระดับภัยคุกคาม
HIGH — สูง
Portal Status
OPERATIONAL
Your Session
UNAUTHENTICATED
Reports Available
20,490 (requires auth)
Last Updated
25 OCT 2569 / 00:53 ICT
INTELLIGENCE REPORTS — รายงานข่าวกรองล่าสุด TLP:RED / AMBER
รายงานเหล่านี้ต้องการการยืนยันตัวตน — Authentication required to access full reports Login →
REF # Title / หัวข้อ TLP Date Access
PB-2569-1817
BlackX UEFI bootkit exploits Baton Drop flaw to bypass Secure Boot
EN · รอแปลไทย · BleepingComputer
TLP:WHITE 2026-10-24 PDF / DOCX
PB-2569-1816
Leaked LiteLLM Master Key Let Attackers Steal GitHub Tokens and Hijack Release Pipeline
EN · รอแปลไทย · The Hacker News
TLP:WHITE 2026-10-24 PDF / DOCX
PB-2569-1815
Brotli Decoder Flaw Behind Node.js RCE Also Affects Bun, Python and Other Widely Used Software
EN · รอแปลไทย · The Hacker News
TLP:WHITE 2026-10-24 PDF / DOCX
PB-2569-1814
Researchers Push Over 2 Million Updates to Remotely Disable Popcorn Time Updater That Could Fuel a Botnet
EN · รอแปลไทย · The Hacker News
TLP:WHITE 2026-10-24 PDF / DOCX
PB-2569-1813
CISA Flags Two Actively Exploited Critical Flaws in Collabora Online and Arista VeloCloud
EN · รอแปลไทย · The Hacker News
TLP:WHITE 2026-10-24 PDF / DOCX
PB-2569-1812
(Reliable)? php2shell exploitability, (Fri, Oct 23rd)
EN · รอแปลไทย · SANS ISC
TLP:WHITE 2026-10-24 PDF / DOCX
PB-2569-1811
BlackX UEFI Bootkit Bypasses Secure Boot on Patched Windows Systems Missing Revocations
EN · รอแปลไทย · The Hacker News
TLP:WHITE 2026-10-24 PDF / DOCX
PB-2569-1810
Ruby Fixes Three Regex Engine Bugs Responsible for Four Critical GitLab RCE Flaws
EN · รอแปลไทย · The Hacker News
TLP:WHITE 2026-10-24 PDF / DOCX
PB-2569-1809
Quest Diagnostics confirms data breach exposed patient records
EN · รอแปลไทย · BleepingComputer
TLP:WHITE 2026-10-24 PDF / DOCX
PB-2569-1808
PHP shares mitigation for new RCE vulnerability with no patch
EN · รอแปลไทย · BleepingComputer
TLP:WHITE 2026-10-23 PDF / DOCX
OPEN-SOURCE THREAT NEWS — ข่าวภัยคุกคามจากแหล่งเปิด TLP:WHITE
SOURCE DATE HEADLINE / หัวข้อข่าว
BleepingComputer 2026-10-24 BlackX UEFI bootkit exploits Baton Drop flaw to bypass Secure Boot ↗
The Hacker News 2026-10-24 Brotli Decoder Flaw Behind Node.js RCE Also Affects Bun, Python and Other Widely Used Software ↗
The Hacker News 2026-10-24 Leaked LiteLLM Master Key Let Attackers Steal GitHub Tokens and Hijack Release Pipeline ↗
CISA 2026-10-23 CISA Adds One Known Exploited Vulnerability to Catalog ↗
SANS ISC 2026-10-23 (Reliable)? php2shell exploitability, (Fri, Oct 23rd) ↗
SANS ISC 2026-10-23 PHP Vulnerability Wrap-Up, (Fri, Oct 23rd) ↗
BleepingComputer 2026-10-23 Abandoned Popcorn Time app exposed millions of devices to RCE attacks ↗
CISA 2026-10-22 Siemens SIMATIC S7 Webserver API ↗
NCSC.gov.uk 2026-10-21 Critical security issue affecting PHP ↗
KrebsOnSecurity 2026-10-21 Widespread PHP Flaw May Cause Many Site Outages Today ↗
NCSC.gov.uk 2026-10-20 Introducing a new AI chapter in the NCSC research problem book ↗
KrebsOnSecurity 2026-10-19 Feds Suspect Ransom Negotiator Ran ShinyHunters Extortion Site ↗
Aggregated from CISA, SANS ISC, US-CERT, NCSC.gov.uk · refreshed every 30 minutes · links open in new tab on the original publisher site
ABOUT NCTICC — เกี่ยวกับ ศปข. TLP:WHITE
ศูนย์ประสานงานข่าวกรองภัยคุกคามไซเบอร์แห่งชาติ (ศปข.) คือศูนย์กลางการแบ่งปันและประสานงานข่าวกรองภัยคุกคามทางไซเบอร์ระหว่างหน่วยงานภาครัฐ กองทัพ และองค์กรโครงสร้างพื้นฐานสำคัญของประเทศไทย จัดตั้งภายใต้ พ.ร.บ. การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562
The National Cyber Threat Intelligence Coordination Center (NCTICC) serves as Thailand's central platform for cyber threat intelligence sharing and coordination among government agencies, military commands, and critical infrastructure operators, operating under the Cybersecurity Act B.E. 2562.
THREAT ASSESSMENT ระดับภัยคุกคาม
CRITICAL วิกฤต — Imminent attack
HIGH ◄ สูง — APT activity elevated
CURRENT LEVEL
ELEVATED ยกระดับ — Significant risk
GUARDED เฝ้าระวัง — General risk
LOW ต่ำ — Routine
ASSESSED: 25 OCT 2569 / 00:53 ICT
NEXT REVIEW: 26 ต.ค. 2569
→ Full assessment (auth required)
MEMBER AGENCIES 47 หน่วยงาน
ACC กองบัญชาการไซเบอร์ ทบ.
Army Cyber Command
ACTIVE
NCOC ศูนย์ปฏิบัติการไซเบอร์ ทร.
Naval Cyber Ops Ctr.
ACTIVE
AFCIU หน่วยข่าวกรองไซเบอร์ ทอ.
Air Force Cyber Intel
ACTIVE
NIA สำนักข่าวกรองแห่งชาติ
Natl. Intelligence Agency
ACTIVE
NCSA สำนักงาน สกมช.
Cyber Security Agency
ACTIVE
CCIB บก.สืบสวนไซเบอร์ สตช.
Cyber Crime Bureau
ACTIVE
PORTAL ACCESS RESTRICTED
เข้าสู่ระบบเพื่อเข้าถึงรายงานข่าวกรอง
TLP:RED / AMBER และ IOC Database
Secure Portal Login →
Unauthorized access is monitored
and subject to legal action under
Cybersecurity Act B.E. 2562