• https://youtu.be/g0GsswImhSE?si=oOZpwKFjrxnFQ2Q7
    https://youtu.be/g0GsswImhSE?si=oOZpwKFjrxnFQ2Q7
    0 ความคิดเห็น 0 การแบ่งปัน 7 มุมมอง 0 รีวิว
  • https://youtu.be/8qCryBiRQgA?si=F_7LsHkcUdXHeyED
    https://youtu.be/8qCryBiRQgA?si=F_7LsHkcUdXHeyED
    0 ความคิดเห็น 0 การแบ่งปัน 6 มุมมอง 0 รีวิว
  • BIG STORY สารคดีเชิงข่าว ตีแผ่เรื่องใหญ่ ไขปริศนา ค้นหาความจริง

    #thaitimes #BIGSTORY
    BIG STORY สารคดีเชิงข่าว ตีแผ่เรื่องใหญ่ ไขปริศนา ค้นหาความจริง #thaitimes #BIGSTORY
    0 ความคิดเห็น 0 การแบ่งปัน 17 มุมมอง 0 รีวิว
  • 0 ความคิดเห็น 0 การแบ่งปัน 8 มุมมอง 0 รีวิว
  • 0 ความคิดเห็น 0 การแบ่งปัน 7 มุมมอง 0 รีวิว
  • https://youtube.com/shorts/Cr3Wc_vryPU?si=uYzcJ3Ydu0qSz8ta
    https://youtube.com/shorts/Cr3Wc_vryPU?si=uYzcJ3Ydu0qSz8ta
    0 ความคิดเห็น 0 การแบ่งปัน 4 มุมมอง 0 รีวิว
  • ดำรงขีวี
    มีทุกข์ของร้อน
    ต่างพาโคจร
    ร้อนด้วยกิเลส

    ตัณหาถ้าโถม
    โหมจนก่อเหตุ
    ผสมกิเลส
    เหตุโหมลามไหม้

    เพียรสติยั้ง
    ยังธรรมดับได้
    เหตุได้ดับหาย
    ไกลกิเลสได้

    ธรรมล้างของร้อน
    ถอนพิษดับหาย
    ก่อคุณได้ใช้
    กลายเป็นของดี
    ดำรงขีวี มีทุกข์ของร้อน ต่างพาโคจร ร้อนด้วยกิเลส ตัณหาถ้าโถม โหมจนก่อเหตุ ผสมกิเลส เหตุโหมลามไหม้ เพียรสติยั้ง ยังธรรมดับได้ เหตุได้ดับหาย ไกลกิเลสได้ ธรรมล้างของร้อน ถอนพิษดับหาย ก่อคุณได้ใช้ กลายเป็นของดี
    0 ความคิดเห็น 0 การแบ่งปัน 3 มุมมอง 0 รีวิว
  • บทความนี้กล่าวถึงวิธีการรับมือกับ AI เอเจนต์ และแนะนำให้เริ่มต้นด้วยการใช้แบบค่อยเป็นค่อยไป ก่อนที่จะแพร่หลายไปทั่วองค์กรและธุรกิจ โดยมีการเสนอให้เริ่มจากการทดสอบในรูปแบบไพล็อตโปรแกรม โดยเฉพาะในระบบที่ใช้เอเจนต์หลายตัว เพื่อเข้าใจและแก้ไขปัญหาที่อาจเกิดขึ้นจากการใช้ AI เอเจนต์

    AI เอเจนต์คือระบบซอฟต์แวร์ที่สามารถทำงานตามเป้าหมายได้ด้วยการแทรกแซงจากมนุษย์น้อยที่สุด ซึ่งแตกต่างจากบอททั่วไปที่มักตอบสนองต่อคำสั่ง AI เอเจนต์สามารถวางแผนล่วงหน้า จัดลำดับความสำคัญของงาน และดำเนินการทำงานที่ซับซ้อนได้เอง โดยไม่ต้องการการแทรกแซงจากมนุษย์มากนัก

    AI เอเจนต์มีศักยภาพในการทำงานที่หลากหลาย ตั้งแต่การจัดการห่วงโซ่อุปทาน การพัฒนาซอฟต์แวร์ ไปจนถึงการวิเคราะห์ทางการเงิน แต่เพื่อให้ AI เอเจนต์ทำงานได้อย่างมีประสิทธิภาพ จำเป็นต้องมีโครงสร้างพื้นฐานด้านข้อมูลที่มั่นคง ระบบรักษาความปลอดภัยทางไซเบอร์ที่แข็งแกร่ง และการบริหารจัดการข้อมูลที่มีประสิทธิภาพ

    การใช้ AI เอเจนต์สำหรับองค์กรสามารถเพิ่มประสิทธิภาพและสร้างมูลค่าให้กับธุรกิจได้มากมาย แต่ยังมีความท้าทายหลายประการ เช่น ความไม่แน่นอนของกฎระเบียบ การจัดการความเสี่ยง ข้อมูลที่ไม่เพียงพอ และการพัฒนาทักษะในทีมงาน

    รายงานจาก Deloitte แนะนำว่า แม้ว่า AI เอเจนต์จะมีศักยภาพในการทำงานอย่างเป็นอิสระ แต่ต้องเตรียมการอย่างดีเกี่ยวกับโครงสร้างพื้นฐานด้านข้อมูล ระบบรักษาความปลอดภัยทางไซเบอร์ และการจัดการข้อมูลเพื่อให้ AI เอเจนต์ทำงานได้อย่างมีประสิทธิภาพ

    ขอแนะนำเพิ่มเติมว่าองค์กรควรให้ความสำคัญกับการฝึกอบรมทักษะให้กับทีมงาน เพื่อให้สามารถทำงานร่วมกับ AI เอเจนต์ได้อย่างมีประสิทธิภาพ และควรมีการติดตามและปรับปรุงประสิทธิภาพของ AI เอเจนต์อย่างต่อเนื่อง โดยการเก็บข้อมูลและวิเคราะห์ประสิทธิภาพเพื่อปรับปรุงการทำงานของเอเจนต์ให้ดียิ่งขึ้น

    การออกแบบและใช้งาน AI เอเจนต์ที่ประสบความสำเร็จ ควรพิจารณานโยบายในการใช้ AI เอเจนต์ การจัดการและการตัดสินใจว่าเมื่อใดควรใช้ AI เอเจนต์ รวมถึงมีการตั้งค่าลำดับชั้นในการอนุมัติและการตัดสินใจ

    เพื่อให้เห็นภาพชัดเจนขึ้น คุณอาจคิดว่า AI เอเจนต์เป็นเหมือนผู้ช่วยส่วนตัวที่สามารถทำงานซับซ้อนได้โดยไม่ต้องมีการแทรกแซงจากมนุษย์มากนัก และการออกแบบและการใช้งานของ AI เอเจนต์จะมีบทบาทสำคัญในการกำหนดวิธีการและขอบเขตที่องค์กรจะใช้พวกเขาให้เกิดประโยชน์สูงสุด

    https://www.zdnet.com/article/crawl-then-walk-before-you-run-with-ai-agents-experts-recommend/
    บทความนี้กล่าวถึงวิธีการรับมือกับ AI เอเจนต์ และแนะนำให้เริ่มต้นด้วยการใช้แบบค่อยเป็นค่อยไป ก่อนที่จะแพร่หลายไปทั่วองค์กรและธุรกิจ โดยมีการเสนอให้เริ่มจากการทดสอบในรูปแบบไพล็อตโปรแกรม โดยเฉพาะในระบบที่ใช้เอเจนต์หลายตัว เพื่อเข้าใจและแก้ไขปัญหาที่อาจเกิดขึ้นจากการใช้ AI เอเจนต์ AI เอเจนต์คือระบบซอฟต์แวร์ที่สามารถทำงานตามเป้าหมายได้ด้วยการแทรกแซงจากมนุษย์น้อยที่สุด ซึ่งแตกต่างจากบอททั่วไปที่มักตอบสนองต่อคำสั่ง AI เอเจนต์สามารถวางแผนล่วงหน้า จัดลำดับความสำคัญของงาน และดำเนินการทำงานที่ซับซ้อนได้เอง โดยไม่ต้องการการแทรกแซงจากมนุษย์มากนัก AI เอเจนต์มีศักยภาพในการทำงานที่หลากหลาย ตั้งแต่การจัดการห่วงโซ่อุปทาน การพัฒนาซอฟต์แวร์ ไปจนถึงการวิเคราะห์ทางการเงิน แต่เพื่อให้ AI เอเจนต์ทำงานได้อย่างมีประสิทธิภาพ จำเป็นต้องมีโครงสร้างพื้นฐานด้านข้อมูลที่มั่นคง ระบบรักษาความปลอดภัยทางไซเบอร์ที่แข็งแกร่ง และการบริหารจัดการข้อมูลที่มีประสิทธิภาพ การใช้ AI เอเจนต์สำหรับองค์กรสามารถเพิ่มประสิทธิภาพและสร้างมูลค่าให้กับธุรกิจได้มากมาย แต่ยังมีความท้าทายหลายประการ เช่น ความไม่แน่นอนของกฎระเบียบ การจัดการความเสี่ยง ข้อมูลที่ไม่เพียงพอ และการพัฒนาทักษะในทีมงาน รายงานจาก Deloitte แนะนำว่า แม้ว่า AI เอเจนต์จะมีศักยภาพในการทำงานอย่างเป็นอิสระ แต่ต้องเตรียมการอย่างดีเกี่ยวกับโครงสร้างพื้นฐานด้านข้อมูล ระบบรักษาความปลอดภัยทางไซเบอร์ และการจัดการข้อมูลเพื่อให้ AI เอเจนต์ทำงานได้อย่างมีประสิทธิภาพ ขอแนะนำเพิ่มเติมว่าองค์กรควรให้ความสำคัญกับการฝึกอบรมทักษะให้กับทีมงาน เพื่อให้สามารถทำงานร่วมกับ AI เอเจนต์ได้อย่างมีประสิทธิภาพ และควรมีการติดตามและปรับปรุงประสิทธิภาพของ AI เอเจนต์อย่างต่อเนื่อง โดยการเก็บข้อมูลและวิเคราะห์ประสิทธิภาพเพื่อปรับปรุงการทำงานของเอเจนต์ให้ดียิ่งขึ้น การออกแบบและใช้งาน AI เอเจนต์ที่ประสบความสำเร็จ ควรพิจารณานโยบายในการใช้ AI เอเจนต์ การจัดการและการตัดสินใจว่าเมื่อใดควรใช้ AI เอเจนต์ รวมถึงมีการตั้งค่าลำดับชั้นในการอนุมัติและการตัดสินใจ เพื่อให้เห็นภาพชัดเจนขึ้น คุณอาจคิดว่า AI เอเจนต์เป็นเหมือนผู้ช่วยส่วนตัวที่สามารถทำงานซับซ้อนได้โดยไม่ต้องมีการแทรกแซงจากมนุษย์มากนัก และการออกแบบและการใช้งานของ AI เอเจนต์จะมีบทบาทสำคัญในการกำหนดวิธีการและขอบเขตที่องค์กรจะใช้พวกเขาให้เกิดประโยชน์สูงสุด https://www.zdnet.com/article/crawl-then-walk-before-you-run-with-ai-agents-experts-recommend/
    WWW.ZDNET.COM
    Crawl, then walk, before you run with AI agents, experts recommend
    Agentic AI offers compelling productivity benefits, but designers and developers must think small.
    0 ความคิดเห็น 0 การแบ่งปัน 6 มุมมอง 0 รีวิว
  • บทความนี้พูดถึงการพัฒนาล่าสุดของ Cerebras Systems โดยเฉพาะการเปิดตัว DeepSeek R1 ซึ่งเป็นโมเดลภาษาใหญ่ที่ลดต้นทุนการฝึกโมเดลถึง 10 เท่า เมื่อเทียบกับโมเดลที่มีอยู่ในตลาดเช่น OpenAI's GPTo1 ทำให้ AI เข้าถึงได้ง่ายขึ้นและแพร่หลายมากขึ้น

    Andrew Feldman CEO ของ Cerebras อธิบายว่า ความเร็วของระบบ CS-3 ของบริษัทสามารถรัน DeepSeek ได้เร็วกว่าบริษัทอื่น ๆ ถึง 57 เท่า โดยที่ AI โมเดลอื่นอย่าง OpenAI GPTo1 ใช้เวลานานกว่า 22 วินาทีในการทำงานเดียวกันในขณะที่ DeepSeek ที่รันบน Cerebras ใช้เวลาเพียง 1.5 วินาทีเท่านั้น ความเร็วนี้เป็นผลมาจากการใช้เซมิคอนดักเตอร์ที่ใหญ่ที่สุดในโลก WSE-3 ของบริษัท

    นอกจากนี้ Cerebras ยังเน้นย้ำว่าความสำเร็จของ DeepSeek เป็นชัยชนะใหญ่สำหรับ AI ที่โอเพนซอร์ส เนื่องจากทำให้การพัฒนาโมเดลที่ก้าวหน้าโดยใช้ข้อมูลที่มีอยู่เป็นไปได้ง่ายขึ้น

    นอกเหนือจากประเด็นเทคโนโลยีแล้ว Feldman ยังได้กล่าวถึงความสำคัญของการลดต้นทุนการคำนวณ ซึ่งทำให้ตลาดของ AI ขยายตัวอย่างมาก ทุกครั้งที่ต้นทุนลดลง ตลาดจะใหญ่ขึ้น อย่างเช่นการลดราคาของคอมพิวเตอร์ x86 ที่ทำให้ขายได้มากขึ้นและถูกใช้งานมากขึ้น

    สำหรับอนาคต Feldman คาดการณ์ว่าจะมีการสร้างระบบ AI ที่ใหญ่ขึ้นและมีประสิทธิภาพสูงขึ้นอีกเป็นจำนวนมาก

    เปรียบเทียบเหมือนกับที่คุณมีคอมพิวเตอร์หลายเครื่องในบ้าน เช่น โทรศัพท์มือถือ ทีวี เครื่องซักผ้า ฯลฯ การลดต้นทุนการคำนวณจะทำให้ AI แพร่หลายยิ่งขึ้นและเพิ่มขีดความสามารถในการทำงานที่ไม่สามารถทำได้มาก่อน

    https://www.zdnet.com/article/cerebras-ceo-on-deepseek-every-time-computing-gets-cheaper-the-market-gets-bigger/
    บทความนี้พูดถึงการพัฒนาล่าสุดของ Cerebras Systems โดยเฉพาะการเปิดตัว DeepSeek R1 ซึ่งเป็นโมเดลภาษาใหญ่ที่ลดต้นทุนการฝึกโมเดลถึง 10 เท่า เมื่อเทียบกับโมเดลที่มีอยู่ในตลาดเช่น OpenAI's GPTo1 ทำให้ AI เข้าถึงได้ง่ายขึ้นและแพร่หลายมากขึ้น Andrew Feldman CEO ของ Cerebras อธิบายว่า ความเร็วของระบบ CS-3 ของบริษัทสามารถรัน DeepSeek ได้เร็วกว่าบริษัทอื่น ๆ ถึง 57 เท่า โดยที่ AI โมเดลอื่นอย่าง OpenAI GPTo1 ใช้เวลานานกว่า 22 วินาทีในการทำงานเดียวกันในขณะที่ DeepSeek ที่รันบน Cerebras ใช้เวลาเพียง 1.5 วินาทีเท่านั้น ความเร็วนี้เป็นผลมาจากการใช้เซมิคอนดักเตอร์ที่ใหญ่ที่สุดในโลก WSE-3 ของบริษัท นอกจากนี้ Cerebras ยังเน้นย้ำว่าความสำเร็จของ DeepSeek เป็นชัยชนะใหญ่สำหรับ AI ที่โอเพนซอร์ส เนื่องจากทำให้การพัฒนาโมเดลที่ก้าวหน้าโดยใช้ข้อมูลที่มีอยู่เป็นไปได้ง่ายขึ้น นอกเหนือจากประเด็นเทคโนโลยีแล้ว Feldman ยังได้กล่าวถึงความสำคัญของการลดต้นทุนการคำนวณ ซึ่งทำให้ตลาดของ AI ขยายตัวอย่างมาก ทุกครั้งที่ต้นทุนลดลง ตลาดจะใหญ่ขึ้น อย่างเช่นการลดราคาของคอมพิวเตอร์ x86 ที่ทำให้ขายได้มากขึ้นและถูกใช้งานมากขึ้น สำหรับอนาคต Feldman คาดการณ์ว่าจะมีการสร้างระบบ AI ที่ใหญ่ขึ้นและมีประสิทธิภาพสูงขึ้นอีกเป็นจำนวนมาก เปรียบเทียบเหมือนกับที่คุณมีคอมพิวเตอร์หลายเครื่องในบ้าน เช่น โทรศัพท์มือถือ ทีวี เครื่องซักผ้า ฯลฯ การลดต้นทุนการคำนวณจะทำให้ AI แพร่หลายยิ่งขึ้นและเพิ่มขีดความสามารถในการทำงานที่ไม่สามารถทำได้มาก่อน https://www.zdnet.com/article/cerebras-ceo-on-deepseek-every-time-computing-gets-cheaper-the-market-gets-bigger/
    WWW.ZDNET.COM
    Cerebras CEO on DeepSeek: Every time computing gets cheaper, the market gets bigger
    The economic breakthrough of DeepSeek's techniques will lead not only to an expansion of AI use but a continued arms race to achieve breakthroughs, says CEO Andrew Feldman.
    0 ความคิดเห็น 0 การแบ่งปัน 6 มุมมอง 0 รีวิว
  • ลุงชอบการประชดแบบนี้ครับ 😊

    นักดัดแปลงที่ใช้ชื่อ "Electrolytic Sodium Carbonate" หรือ ESC ได้นำเสนอวิธีการระบายความร้อนนี้ในวิดีโอที่โพสต์บน Bilibili (https://www.bilibili.com/video/BV1UtfmYKEig/) แม้ว่าวิธีการนี้อาจจะดูเกินความจำเป็น แต่ผลลัพธ์ที่ได้กลับประทับใจมาก เพราะส่วนประกอบทั้งหมดรวมถึง RTX 4090 และ i9-13900K สามารถรักษาอุณหภูมิที่ต่ำได้อย่างมีประสิทธิภาพ

    การใช้เครื่องปรับอากาศทำให้ได้อุณหภูมิที่ต่ำมาก ซึ่งไม่สามารถทำได้ด้วยระบบระบายความร้อนแบบอื่นๆ เช่นการใช้น้ำหล่อเย็นที่สามารถรักษาอุณหภูมิ CPU ให้อยู่ในช่วง 70-80 องศาเซลเซียส แต่วิธีการใช้เครื่องปรับอากาศสามารถรักษาความเงียบได้มากกว่า

    หนึ่งในตัวอย่างที่โดดเด่นคือการระบายความร้อนด้วยความเย็นจากธรรมชาติ ในกรณีที่นักดัดแปลงคนหนึ่งได้นำการ์ด RTX 4090 และ CPU i9-13900K ไปทดสอบในพายุหิมะที่มีอุณหภูมิต่ำถึง -52 องศาเซลเซียส ทำให้ GPU รักษาอุณหภูมิที่ -40 องศาเซลเซียส และ CPU รักษาอุณหภูมิที่ 15 องศาเซลเซียส ขณะทำงานที่ 6.18GHz

    https://www.techspot.com/news/106719-modder-keeps-rtx-4090-i9-13900k-below-30c.html
    ลุงชอบการประชดแบบนี้ครับ 😊 นักดัดแปลงที่ใช้ชื่อ "Electrolytic Sodium Carbonate" หรือ ESC ได้นำเสนอวิธีการระบายความร้อนนี้ในวิดีโอที่โพสต์บน Bilibili (https://www.bilibili.com/video/BV1UtfmYKEig/) แม้ว่าวิธีการนี้อาจจะดูเกินความจำเป็น แต่ผลลัพธ์ที่ได้กลับประทับใจมาก เพราะส่วนประกอบทั้งหมดรวมถึง RTX 4090 และ i9-13900K สามารถรักษาอุณหภูมิที่ต่ำได้อย่างมีประสิทธิภาพ การใช้เครื่องปรับอากาศทำให้ได้อุณหภูมิที่ต่ำมาก ซึ่งไม่สามารถทำได้ด้วยระบบระบายความร้อนแบบอื่นๆ เช่นการใช้น้ำหล่อเย็นที่สามารถรักษาอุณหภูมิ CPU ให้อยู่ในช่วง 70-80 องศาเซลเซียส แต่วิธีการใช้เครื่องปรับอากาศสามารถรักษาความเงียบได้มากกว่า หนึ่งในตัวอย่างที่โดดเด่นคือการระบายความร้อนด้วยความเย็นจากธรรมชาติ ในกรณีที่นักดัดแปลงคนหนึ่งได้นำการ์ด RTX 4090 และ CPU i9-13900K ไปทดสอบในพายุหิมะที่มีอุณหภูมิต่ำถึง -52 องศาเซลเซียส ทำให้ GPU รักษาอุณหภูมิที่ -40 องศาเซลเซียส และ CPU รักษาอุณหภูมิที่ 15 องศาเซลเซียส ขณะทำงานที่ 6.18GHz https://www.techspot.com/news/106719-modder-keeps-rtx-4090-i9-13900k-below-30c.html
    WWW.TECHSPOT.COM
    Modder keeps RTX 4090 and Core i9-13900K below 30C using an air conditioner
    A recent Bilibili video from modder "Electrolytic Sodium Carbonate" (ESC) demonstrates how an air conditioner can interface directly with a PC tower. Although the method is likely...
    0 ความคิดเห็น 0 การแบ่งปัน 10 มุมมอง 0 รีวิว
  • 0 ความคิดเห็น 0 การแบ่งปัน 3 มุมมอง 0 รีวิว
  • Fortinet ได้ออกคำเตือนเกี่ยวกับข้อบกพร่องของระบบที่เป็น Zero-Day ซึ่งทำให้แฮ็กเกอร์สามารถแฮ็คไฟร์วอลล์ของ Fortinet และบุกรุกเครือข่ายองค์กรได้ ข้อบกพร่องนี้เรียกว่า CVE-2025-24472 ซึ่งอนุญาตให้แฮ็กเกอร์สามารถเข้าถึงสิทธิ์ผู้ดูแลระบบสูงสุดได้โดยการทำคำขอ CSF Proxy ที่ถูกดัดแปลง

    ข้อบกพร่องนี้ส่งผลกระทบต่อ FortiOS เวอร์ชัน 7.0.0 ถึง 7.0.16 และ FortiProxy เวอร์ชัน 7.0.0 ถึง 7.0.19 และ 7.2.0 ถึง 7.2.12 Fortinet ได้เพิ่มข้อบกพร่องนี้เข้าไปในประกาศความปลอดภัยที่ออกเมื่อเดือนที่แล้ว และแนะนำให้ผู้ดูแลระบบดำเนินมาตรการเพื่อป้องกันการโจมตี

    จากรายงานของ Arctic Wolf พบว่ามีการโจมตีไฟร์วอลล์ FortiGate ของ Fortinet ที่มีการเปิดเผยข้อมูลสู่สาธารณะตั้งแต่กลางเดือนพฤศจิกายนปีที่แล้ว โดยมีการสร้างบัญชีผู้ใช้งานใหม่และทำการปรับแต่งการตั้งค่าเพื่อเข้าถึงเครือข่ายภายใน

    Fortinet แนะนำว่าผู้ดูแลระบบที่ยังไม่สามารถอัพเดตความปลอดภัยได้ทันทีควรปิดการเข้าถึงอินเตอร์เฟซการจัดการ HTTP/HTTPS หรือจำกัดที่อยู่ IP ที่สามารถเข้าถึงได้เป็นวิธีการชั่วคราว

    https://www.bleepingcomputer.com/news/security/fortinet-warns-of-new-zero-day-exploited-to-hijack-firewalls/
    Fortinet ได้ออกคำเตือนเกี่ยวกับข้อบกพร่องของระบบที่เป็น Zero-Day ซึ่งทำให้แฮ็กเกอร์สามารถแฮ็คไฟร์วอลล์ของ Fortinet และบุกรุกเครือข่ายองค์กรได้ ข้อบกพร่องนี้เรียกว่า CVE-2025-24472 ซึ่งอนุญาตให้แฮ็กเกอร์สามารถเข้าถึงสิทธิ์ผู้ดูแลระบบสูงสุดได้โดยการทำคำขอ CSF Proxy ที่ถูกดัดแปลง ข้อบกพร่องนี้ส่งผลกระทบต่อ FortiOS เวอร์ชัน 7.0.0 ถึง 7.0.16 และ FortiProxy เวอร์ชัน 7.0.0 ถึง 7.0.19 และ 7.2.0 ถึง 7.2.12 Fortinet ได้เพิ่มข้อบกพร่องนี้เข้าไปในประกาศความปลอดภัยที่ออกเมื่อเดือนที่แล้ว และแนะนำให้ผู้ดูแลระบบดำเนินมาตรการเพื่อป้องกันการโจมตี จากรายงานของ Arctic Wolf พบว่ามีการโจมตีไฟร์วอลล์ FortiGate ของ Fortinet ที่มีการเปิดเผยข้อมูลสู่สาธารณะตั้งแต่กลางเดือนพฤศจิกายนปีที่แล้ว โดยมีการสร้างบัญชีผู้ใช้งานใหม่และทำการปรับแต่งการตั้งค่าเพื่อเข้าถึงเครือข่ายภายใน Fortinet แนะนำว่าผู้ดูแลระบบที่ยังไม่สามารถอัพเดตความปลอดภัยได้ทันทีควรปิดการเข้าถึงอินเตอร์เฟซการจัดการ HTTP/HTTPS หรือจำกัดที่อยู่ IP ที่สามารถเข้าถึงได้เป็นวิธีการชั่วคราว https://www.bleepingcomputer.com/news/security/fortinet-warns-of-new-zero-day-exploited-to-hijack-firewalls/
    WWW.BLEEPINGCOMPUTER.COM
    Fortinet warns of new zero-day exploited to hijack firewalls
    Fortinet warned today that attackers are exploiting another authentication bypass zero-day bug in FortiOS and FortiProxy to hijack Fortinet firewalls and breach enterprise networks.
    0 ความคิดเห็น 0 การแบ่งปัน 8 มุมมอง 0 รีวิว
  • อัปเดตแพทช์ในเดือนกุมภาพันธ์ 2025 ของ Microsoft มีการแก้ไขช่องโหว่ทั้งหมด 55 รายการ รวมถึงช่องโหว่ Zero-Day จำนวน 4 รายการ ซึ่ง 2 ใน 4 รายการนี้ถูกใช้ในเหตุการณ์โจมตีแล้ว ช่องโหว่เหล่านี้บางรายการมีความสำคัญสูง เช่น การเพิ่มสิทธิ์ในการใช้งานระบบและการรันโค้ดจากระยะไกล

    หนึ่งในช่องโหว่ที่ถูกใช้งานในการโจมตีคือ CVE-2025-21391 ซึ่งเป็นช่องโหว่ที่ทำให้ผู้โจมตีสามารถลบไฟล์ที่ต้องการได้ โดย Microsoft ระบุว่าการลบไฟล์นี้สามารถทำให้บริการไม่สามารถใช้งานได้

    อีกช่องโหว่ที่ถูกใช้งานคือ CVE-2025-21418 ซึ่งทำให้ผู้โจมตีสามารถเพิ่มสิทธิ์การเข้าถึงระบบในระดับ SYSTEM ได้ ช่องโหว่นี้ถูกเปิดเผยโดยไม่ระบุชื่อ

    https://www.bleepingcomputer.com/news/microsoft/microsoft-february-2025-patch-tuesday-fixes-4-zero-days-55-flaws/
    อัปเดตแพทช์ในเดือนกุมภาพันธ์ 2025 ของ Microsoft มีการแก้ไขช่องโหว่ทั้งหมด 55 รายการ รวมถึงช่องโหว่ Zero-Day จำนวน 4 รายการ ซึ่ง 2 ใน 4 รายการนี้ถูกใช้ในเหตุการณ์โจมตีแล้ว ช่องโหว่เหล่านี้บางรายการมีความสำคัญสูง เช่น การเพิ่มสิทธิ์ในการใช้งานระบบและการรันโค้ดจากระยะไกล หนึ่งในช่องโหว่ที่ถูกใช้งานในการโจมตีคือ CVE-2025-21391 ซึ่งเป็นช่องโหว่ที่ทำให้ผู้โจมตีสามารถลบไฟล์ที่ต้องการได้ โดย Microsoft ระบุว่าการลบไฟล์นี้สามารถทำให้บริการไม่สามารถใช้งานได้ อีกช่องโหว่ที่ถูกใช้งานคือ CVE-2025-21418 ซึ่งทำให้ผู้โจมตีสามารถเพิ่มสิทธิ์การเข้าถึงระบบในระดับ SYSTEM ได้ ช่องโหว่นี้ถูกเปิดเผยโดยไม่ระบุชื่อ https://www.bleepingcomputer.com/news/microsoft/microsoft-february-2025-patch-tuesday-fixes-4-zero-days-55-flaws/
    WWW.BLEEPINGCOMPUTER.COM
    Microsoft February 2025 Patch Tuesday fixes 4 zero-days, 55 flaws
    Today is Microsoft's February 2025 Patch Tuesday, which includes security updates for 55 flaws, including four zero-day vulnerabilities, with two actively exploited in attacks.
    0 ความคิดเห็น 0 การแบ่งปัน 4 มุมมอง 0 รีวิว
  • บทความนี้เกี่ยวกับช่องโหว่ความปลอดภัยที่มีผลต่อไฟร์วอลล์ SonicWall ซึ่งช่วยให้แฮ็กเกอร์สามารถขโมยการเชื่อมต่อ VPN ได้โดยไม่ต้องผ่านการยืนยันตัวตน ข้อบกพร่องนี้ได้รับการระบุเป็น CVE-2024-53704 และนักวิจัยจาก Bishop Fox ได้เปิดเผยรายละเอียดการทำงานของการโจมตีทั้งหมด ทำให้ผู้ดูแลระบบเครือข่ายต้องรีบอัพเดตเฟิร์มแวร์ของ SonicOS เพื่อป้องกันการโจมตี

    ช่องโหว่นี้ทำให้ผู้โจมตีสามารถควบคุมการเชื่อมต่อ VPN ที่กำลังใช้งานอยู่ได้โดยการส่งคุกกี้ที่ถูกดัดแปลงไปยังปลายทางการยืนยันตัวตนของ SSL VPN ที่ '/cgi-bin/sslvpnclient' วิธีนี้ทำให้ระบบไม่สามารถตรวจสอบการเชื่อมต่อได้ถูกต้อง และให้สิทธิ์ผู้โจมตีเข้าถึงเครือข่ายของเหยื่อ

    Bishop Fox ได้ประกาศว่าพวกเขาได้พัฒนาโปรแกรมการโจมตีที่ทำงานได้จริงและสามารถจำลองการโจมตีเพื่อยืนยันช่องโหว่นี้ ซึ่งการโจมตีทำให้พวกเขาสามารถระบุตัวตนของผู้ใช้งานและโดเมนของการเชื่อมต่อที่ถูกขโมยได้ รวมถึงสามารถเข้าถึงการตั้งค่าและทรัพยากรเครือข่ายภายในของเหยื่อ

    SonicWall ได้ออกการอัพเดตเฟิร์มแวร์เพื่อแก้ไขปัญหานี้แล้ว สำหรับเวอร์ชัน 7.1.x ถึง 7.1.1-7058, 7.1.2-7019, และ 8.0.0-8035 โดยผู้ดูแลระบบควรอัพเดตเฟิร์มแวร์ให้เป็นเวอร์ชันล่าสุดเพื่อป้องกันการโจมตี

    https://www.bleepingcomputer.com/news/security/sonicwall-firewall-exploit-lets-hackers-hijack-vpn-sessions-patch-now/
    บทความนี้เกี่ยวกับช่องโหว่ความปลอดภัยที่มีผลต่อไฟร์วอลล์ SonicWall ซึ่งช่วยให้แฮ็กเกอร์สามารถขโมยการเชื่อมต่อ VPN ได้โดยไม่ต้องผ่านการยืนยันตัวตน ข้อบกพร่องนี้ได้รับการระบุเป็น CVE-2024-53704 และนักวิจัยจาก Bishop Fox ได้เปิดเผยรายละเอียดการทำงานของการโจมตีทั้งหมด ทำให้ผู้ดูแลระบบเครือข่ายต้องรีบอัพเดตเฟิร์มแวร์ของ SonicOS เพื่อป้องกันการโจมตี ช่องโหว่นี้ทำให้ผู้โจมตีสามารถควบคุมการเชื่อมต่อ VPN ที่กำลังใช้งานอยู่ได้โดยการส่งคุกกี้ที่ถูกดัดแปลงไปยังปลายทางการยืนยันตัวตนของ SSL VPN ที่ '/cgi-bin/sslvpnclient' วิธีนี้ทำให้ระบบไม่สามารถตรวจสอบการเชื่อมต่อได้ถูกต้อง และให้สิทธิ์ผู้โจมตีเข้าถึงเครือข่ายของเหยื่อ Bishop Fox ได้ประกาศว่าพวกเขาได้พัฒนาโปรแกรมการโจมตีที่ทำงานได้จริงและสามารถจำลองการโจมตีเพื่อยืนยันช่องโหว่นี้ ซึ่งการโจมตีทำให้พวกเขาสามารถระบุตัวตนของผู้ใช้งานและโดเมนของการเชื่อมต่อที่ถูกขโมยได้ รวมถึงสามารถเข้าถึงการตั้งค่าและทรัพยากรเครือข่ายภายในของเหยื่อ SonicWall ได้ออกการอัพเดตเฟิร์มแวร์เพื่อแก้ไขปัญหานี้แล้ว สำหรับเวอร์ชัน 7.1.x ถึง 7.1.1-7058, 7.1.2-7019, และ 8.0.0-8035 โดยผู้ดูแลระบบควรอัพเดตเฟิร์มแวร์ให้เป็นเวอร์ชันล่าสุดเพื่อป้องกันการโจมตี https://www.bleepingcomputer.com/news/security/sonicwall-firewall-exploit-lets-hackers-hijack-vpn-sessions-patch-now/
    WWW.BLEEPINGCOMPUTER.COM
    SonicWall firewall exploit lets hackers hijack VPN sessions, patch now
    Security researchers at Bishop Fox have published complete exploitation details for the CVE-2024-53704 vulnerability that allows bypassing the authentication mechanism in certain versions of the SonicOS SSLVPN application.
    0 ความคิดเห็น 0 การแบ่งปัน 3 มุมมอง 0 รีวิว
  • มีการจับกุมบุคคลสัญชาติรัสเซีย 4 คนที่ถูกกล่าวหาว่ามีส่วนร่วมในการใช้งาน Phobos ransomware เพื่อรีดไถเงินจากผู้คนในยุโรปและที่อื่น ๆ การดำเนินการนี้เป็นความร่วมมือระหว่างหน่วยงานบังคับใช้กฎหมายจาก 14 ประเทศ ทำให้สามารถจับกุมบุคคลเหล่านี้และนำเซิร์ฟเวอร์ 27 เครื่องที่เชื่อมโยงกับเครือข่ายอาชญากรรมนี้ลงได้

    Phobos ransomware มักถูกใช้โจมตีธุรกิจขนาดเล็กและขนาดกลาง ซึ่งอาจมีระบบรักษาความปลอดภัยที่ไม่เพียงพอ การจับกุมนี้ช่วยให้สามารถแจ้งเตือนบริษัทมากกว่า 400 แห่งทั่วโลกเกี่ยวกับการโจมตี ransomware ที่กำลังจะเกิดขึ้นหรือกำลังดำเนินอยู่

    หนึ่งในบุคคลสำคัญของ Phobos ถูกจับกุมในเกาหลีใต้ในเดือนมิถุนายน 2024 และถูกส่งตัวไปยังสหรัฐฯ ในเดือนพฤศจิกายน เพื่อดำเนินคดีเกี่ยวกับการโจมตี ransomware ที่เข้ารหัสข้อมูลในโครงสร้างพื้นฐานที่สำคัญ ระบบธุรกิจ และข้อมูลส่วนบุคคลเพื่อเรียกร้องค่าไถ่ อีกทั้งยังมีการจับกุมบุคคลสำคัญของ Phobos ในอิตาลีในปี 2023 ซึ่งทำให้เครือข่ายนี้อ่อนแอลงมากขึ้น

    https://www.thestar.com.my/tech/tech-news/2025/02/11/four-russians-arrested-in-phobos-ransomware-crackdown-europol-says
    มีการจับกุมบุคคลสัญชาติรัสเซีย 4 คนที่ถูกกล่าวหาว่ามีส่วนร่วมในการใช้งาน Phobos ransomware เพื่อรีดไถเงินจากผู้คนในยุโรปและที่อื่น ๆ การดำเนินการนี้เป็นความร่วมมือระหว่างหน่วยงานบังคับใช้กฎหมายจาก 14 ประเทศ ทำให้สามารถจับกุมบุคคลเหล่านี้และนำเซิร์ฟเวอร์ 27 เครื่องที่เชื่อมโยงกับเครือข่ายอาชญากรรมนี้ลงได้ Phobos ransomware มักถูกใช้โจมตีธุรกิจขนาดเล็กและขนาดกลาง ซึ่งอาจมีระบบรักษาความปลอดภัยที่ไม่เพียงพอ การจับกุมนี้ช่วยให้สามารถแจ้งเตือนบริษัทมากกว่า 400 แห่งทั่วโลกเกี่ยวกับการโจมตี ransomware ที่กำลังจะเกิดขึ้นหรือกำลังดำเนินอยู่ หนึ่งในบุคคลสำคัญของ Phobos ถูกจับกุมในเกาหลีใต้ในเดือนมิถุนายน 2024 และถูกส่งตัวไปยังสหรัฐฯ ในเดือนพฤศจิกายน เพื่อดำเนินคดีเกี่ยวกับการโจมตี ransomware ที่เข้ารหัสข้อมูลในโครงสร้างพื้นฐานที่สำคัญ ระบบธุรกิจ และข้อมูลส่วนบุคคลเพื่อเรียกร้องค่าไถ่ อีกทั้งยังมีการจับกุมบุคคลสำคัญของ Phobos ในอิตาลีในปี 2023 ซึ่งทำให้เครือข่ายนี้อ่อนแอลงมากขึ้น https://www.thestar.com.my/tech/tech-news/2025/02/11/four-russians-arrested-in-phobos-ransomware-crackdown-europol-says
    WWW.THESTAR.COM.MY
    Four Russians arrested in Phobos ransomware crackdown, Europol says
    PARIS (Reuters) - Four Russian nationals, who were suspected of deploying a variant of Phobos ransomware to extort payments from people in Europe and beyond, were arrested last week, the pan-European police agency Europol said on Tuesday.
    0 ความคิดเห็น 0 การแบ่งปัน 6 มุมมอง 0 รีวิว
  • สหรัฐอเมริกา ร่วมกับออสเตรเลียและอังกฤษ กำลังดำเนินการจัดการกับผู้ให้บริการ Zservers ที่มีฐานในรัสเซีย เนื่องจากมีส่วนช่วยเหลือในการโจมตีโดยใช้ Lockbit ransomware ซึ่งเป็นที่กังวลของด้านความมั่นคงแห่งชาติ

    กระทรวงการคลังของสหรัฐ ระบุว่า Zservers ให้บริการโฮสต์ที่ไม่เข้มงวดต่อการตรวจสอบ ทำให้ผู้กระทำการโจมตีสามารถใช้เป็นฐานในการโจมตีโครงสร้างพื้นฐานสำคัญในสหรัฐและนานาชาติ นอกจากนี้ยังได้ระบุตัวผู้ดูแลระบบคนสำคัญของ Zservers สองรายซึ่งเป็นชาวรัสเซียว่าเป็นเป้าหมายที่ต้องการในการกำจัด

    การกระทำครั้งนี้เป็นความร่วมมือระหว่างสหรัฐ อังกฤษ และออสเตรเลีย เพื่อต่อสู้กับการโจมตีทางไซเบอร์ โดยเฉพาะการใช้ Lockbit ransomware ที่มีความรุนแรง

    การใช้ ransomware ในการโจมตีทางไซเบอร์นั้น ไม่เพียงแค่สร้างความเสียหายทางการเงินให้กับเหยื่อ แต่ยังส่งผลกระทบต่อการดำเนินธุรกิจและบริการสาธารณะอย่างใหญ่หลวง การโจมตีที่สำเร็จจะทำให้ข้อมูลถูกเข้ารหัสและไม่สามารถเข้าถึงได้ จนกว่าจะมีการจ่ายค่าไถ่ ซึ่งบ่อยครั้งการจ่ายค่าไถ่นั้นก็ไม่ได้รับประกันว่าข้อมูลจะถูกปลดล็อกหรือไม่

    https://www.thestar.com.my/tech/tech-news/2025/02/11/us-uk-australia-target-russia-based-zservers-over-lockbit-ransomware-attacks
    สหรัฐอเมริกา ร่วมกับออสเตรเลียและอังกฤษ กำลังดำเนินการจัดการกับผู้ให้บริการ Zservers ที่มีฐานในรัสเซีย เนื่องจากมีส่วนช่วยเหลือในการโจมตีโดยใช้ Lockbit ransomware ซึ่งเป็นที่กังวลของด้านความมั่นคงแห่งชาติ กระทรวงการคลังของสหรัฐ ระบุว่า Zservers ให้บริการโฮสต์ที่ไม่เข้มงวดต่อการตรวจสอบ ทำให้ผู้กระทำการโจมตีสามารถใช้เป็นฐานในการโจมตีโครงสร้างพื้นฐานสำคัญในสหรัฐและนานาชาติ นอกจากนี้ยังได้ระบุตัวผู้ดูแลระบบคนสำคัญของ Zservers สองรายซึ่งเป็นชาวรัสเซียว่าเป็นเป้าหมายที่ต้องการในการกำจัด การกระทำครั้งนี้เป็นความร่วมมือระหว่างสหรัฐ อังกฤษ และออสเตรเลีย เพื่อต่อสู้กับการโจมตีทางไซเบอร์ โดยเฉพาะการใช้ Lockbit ransomware ที่มีความรุนแรง การใช้ ransomware ในการโจมตีทางไซเบอร์นั้น ไม่เพียงแค่สร้างความเสียหายทางการเงินให้กับเหยื่อ แต่ยังส่งผลกระทบต่อการดำเนินธุรกิจและบริการสาธารณะอย่างใหญ่หลวง การโจมตีที่สำเร็จจะทำให้ข้อมูลถูกเข้ารหัสและไม่สามารถเข้าถึงได้ จนกว่าจะมีการจ่ายค่าไถ่ ซึ่งบ่อยครั้งการจ่ายค่าไถ่นั้นก็ไม่ได้รับประกันว่าข้อมูลจะถูกปลดล็อกหรือไม่ https://www.thestar.com.my/tech/tech-news/2025/02/11/us-uk-australia-target-russia-based-zservers-over-lockbit-ransomware-attacks
    WWW.THESTAR.COM.MY
    US, UK, Australia target Russia-based Zservers over Lockbit ransomware attacks
    WASHINGTON (Reuters) - The United States joined Australia and Britain in targeting Russia-based Zservers service provider for its role in supporting the Lockbit ransomware attacks, the U.S. Department of Treasury said on Tuesday, citing national security concerns.
    0 ความคิดเห็น 0 การแบ่งปัน 3 มุมมอง 0 รีวิว
  • การแข่งขันระหว่าง Nvidia และ AMD ในตลาด GPU อาจจะเข้มข้นขึ้นเมื่อ AMD เตรียมเปิดตัวการ์ดกราฟิกซีรีส์ Radeon RX 9000 ด้วยราคาที่ "ก้าวร้าว" เพื่อต่อสู้กับ Nvidia GeForce RTX 5090 ซึ่งมีปัญหาการขาดแคลนสินค้า

    จากข้อมูลของ Wccftech มีข่าวลือว่า AMD จะตั้งราคาการ์ดกราฟิก Radeon RX 9000 ต่ำพอที่จะทำให้ Nvidia ต้องลำบาก โดยคาดว่าราคาของ RX 9070 จะอยู่ในช่วง $500 - $600 ซึ่งจะทำให้แข่งขันโดยตรงกับ GeForce RTX 5070 และ 5070 Ti ที่มีราคาเปิดตัวในเดือนนี้อยู่ที่ $549 และ $749 ตามลำดับ

    ตลาดการ์ดกราฟิกปัจจุบันถูกครองโดย Nvidia โดยเห็นได้จากผลสำรวจฮาร์ดแวร์ของ Steam แต่ AMD มีโอกาสที่จะดึงดูดผู้ใช้งานมาใช้ผลิตภัณฑ์ของตนได้หากตั้งราคาที่เหมาะสม นอกจากนี้ยังมีข่าวลือเกี่ยวกับประสิทธิภาพของการ์ด RX 9070 XT ที่อาจจะเทียบเท่ากับ RTX 5070 Ti

    https://www.techradar.com/computing/gpu/the-nvidia-vs-amd-gpu-fight-could-be-about-to-get-really-interesting-with-aggressive-radeon-rx-9000-pricing-amidst-rtx-5090-stock-woes
    การแข่งขันระหว่าง Nvidia และ AMD ในตลาด GPU อาจจะเข้มข้นขึ้นเมื่อ AMD เตรียมเปิดตัวการ์ดกราฟิกซีรีส์ Radeon RX 9000 ด้วยราคาที่ "ก้าวร้าว" เพื่อต่อสู้กับ Nvidia GeForce RTX 5090 ซึ่งมีปัญหาการขาดแคลนสินค้า จากข้อมูลของ Wccftech มีข่าวลือว่า AMD จะตั้งราคาการ์ดกราฟิก Radeon RX 9000 ต่ำพอที่จะทำให้ Nvidia ต้องลำบาก โดยคาดว่าราคาของ RX 9070 จะอยู่ในช่วง $500 - $600 ซึ่งจะทำให้แข่งขันโดยตรงกับ GeForce RTX 5070 และ 5070 Ti ที่มีราคาเปิดตัวในเดือนนี้อยู่ที่ $549 และ $749 ตามลำดับ ตลาดการ์ดกราฟิกปัจจุบันถูกครองโดย Nvidia โดยเห็นได้จากผลสำรวจฮาร์ดแวร์ของ Steam แต่ AMD มีโอกาสที่จะดึงดูดผู้ใช้งานมาใช้ผลิตภัณฑ์ของตนได้หากตั้งราคาที่เหมาะสม นอกจากนี้ยังมีข่าวลือเกี่ยวกับประสิทธิภาพของการ์ด RX 9070 XT ที่อาจจะเทียบเท่ากับ RTX 5070 Ti https://www.techradar.com/computing/gpu/the-nvidia-vs-amd-gpu-fight-could-be-about-to-get-really-interesting-with-aggressive-radeon-rx-9000-pricing-amidst-rtx-5090-stock-woes
    WWW.TECHRADAR.COM
    The Nvidia vs AMD GPU fight could be about to get really interesting with ‘aggressive’ Radeon RX 9000 pricing amidst RTX 5090 stock woes
    Can’t buy an Nvidia RTX 5090? AMD could be ready to win you over with aggressive Radeon RX 9000 pricing
    0 ความคิดเห็น 0 การแบ่งปัน 6 มุมมอง 0 รีวิว
  • TechRadar กล่าวถึงการศึกษาใหม่ที่ดำเนินการโดย BBC พบว่าซอฟต์แวร์ AI ชื่อดังอย่าง ChatGPT และ Google Gemini ไม่สามารถสรุปข่าวได้อย่างถูกต้อง โดยผลการศึกษาระบุว่า 51% ของการตอบกลับจาก AI มีปัญหาสำคัญ และ 19% มีข้อผิดพลาดที่เป็นข้อเท็จจริง เช่น การให้ข้อมูลผิดพลาดเกี่ยวกับวันที่และตัวเลข

    การศึกษานี้ขอให้ AI ต่าง ๆ อย่าง ChatGPT, Copilot, Gemini, และ Perplexity สรุปข่าว 100 เรื่องจาก BBC และพบว่ามีการสร้างความคลาดเคลื่อนจากเนื้อหาข่าวจริง รวมถึงการไม่สามารถแยกแยะระหว่างความคิดเห็นและข้อเท็จจริงได้

    https://www.techradar.com/computing/artificial-intelligence/chatgpt-and-google-gemini-are-terrible-at-summarizing-news-according-to-a-new-study
    TechRadar กล่าวถึงการศึกษาใหม่ที่ดำเนินการโดย BBC พบว่าซอฟต์แวร์ AI ชื่อดังอย่าง ChatGPT และ Google Gemini ไม่สามารถสรุปข่าวได้อย่างถูกต้อง โดยผลการศึกษาระบุว่า 51% ของการตอบกลับจาก AI มีปัญหาสำคัญ และ 19% มีข้อผิดพลาดที่เป็นข้อเท็จจริง เช่น การให้ข้อมูลผิดพลาดเกี่ยวกับวันที่และตัวเลข การศึกษานี้ขอให้ AI ต่าง ๆ อย่าง ChatGPT, Copilot, Gemini, และ Perplexity สรุปข่าว 100 เรื่องจาก BBC และพบว่ามีการสร้างความคลาดเคลื่อนจากเนื้อหาข่าวจริง รวมถึงการไม่สามารถแยกแยะระหว่างความคิดเห็นและข้อเท็จจริงได้ https://www.techradar.com/computing/artificial-intelligence/chatgpt-and-google-gemini-are-terrible-at-summarizing-news-according-to-a-new-study
    0 ความคิดเห็น 0 การแบ่งปัน 4 มุมมอง 0 รีวิว
  • การโจมตีทางไซเบอร์ที่เพิ่มขึ้นอย่างมากต่อโปรแกรมจัดการรหัสผ่าน (password managers) ซึ่งเป็นเครื่องมือที่ใช้ในการจัดเก็บและสร้างรหัสผ่านอย่างปลอดภัย รายงานจาก Picus Security พบว่าในปี 2024 มีการโจมตีทางไซเบอร์ต่อโปรแกรมจัดการรหัสผ่านเพิ่มขึ้นถึงสามเท่าเมื่อเทียบกับปีก่อนหน้า

    โปรแกรมจัดการรหัสผ่าน เช่น LastPass, 1Password หรือ Bitwarden เป็นเป้าหมายที่น่าสนใจสำหรับแฮ็กเกอร์ เพราะสามารถเก็บรหัสผ่านทั้งหมดของผู้ใช้งานในที่เดียว ทำให้การเจาะระบบในโปรแกรมจัดการรหัสผ่านสามารถเข้าถึงข้อมูลสำคัญของผู้ใช้งานได้

    Picus Security รายงานว่า 25% ของมัลแวร์ที่วิเคราะห์ในปีที่ผ่านมาเน้นการโจมตีข้อมูลในโปรแกรมจัดการรหัสผ่าน และบอกว่านี่เป็นครั้งแรกที่การขโมยข้อมูลจากโปรแกรมจัดการรหัสผ่านติดอันดับเทคนิคยอดนิยมใน MITRE ATT&CK Framework ที่รวมเทคนิคการโจมตีทางไซเบอร์ไว้

    https://www.techradar.com/pro/security/security-attacks-on-password-managers-have-soared
    การโจมตีทางไซเบอร์ที่เพิ่มขึ้นอย่างมากต่อโปรแกรมจัดการรหัสผ่าน (password managers) ซึ่งเป็นเครื่องมือที่ใช้ในการจัดเก็บและสร้างรหัสผ่านอย่างปลอดภัย รายงานจาก Picus Security พบว่าในปี 2024 มีการโจมตีทางไซเบอร์ต่อโปรแกรมจัดการรหัสผ่านเพิ่มขึ้นถึงสามเท่าเมื่อเทียบกับปีก่อนหน้า โปรแกรมจัดการรหัสผ่าน เช่น LastPass, 1Password หรือ Bitwarden เป็นเป้าหมายที่น่าสนใจสำหรับแฮ็กเกอร์ เพราะสามารถเก็บรหัสผ่านทั้งหมดของผู้ใช้งานในที่เดียว ทำให้การเจาะระบบในโปรแกรมจัดการรหัสผ่านสามารถเข้าถึงข้อมูลสำคัญของผู้ใช้งานได้ Picus Security รายงานว่า 25% ของมัลแวร์ที่วิเคราะห์ในปีที่ผ่านมาเน้นการโจมตีข้อมูลในโปรแกรมจัดการรหัสผ่าน และบอกว่านี่เป็นครั้งแรกที่การขโมยข้อมูลจากโปรแกรมจัดการรหัสผ่านติดอันดับเทคนิคยอดนิยมใน MITRE ATT&CK Framework ที่รวมเทคนิคการโจมตีทางไซเบอร์ไว้ https://www.techradar.com/pro/security/security-attacks-on-password-managers-have-soared
    WWW.TECHRADAR.COM
    Security attacks on password managers have soared
    Number of attacks increases three times in just a year
    0 ความคิดเห็น 0 การแบ่งปัน 2 มุมมอง 0 รีวิว
  • ทีมพัฒนา KDE ได้ทำการเปิดตัว KDE Plasma 6.3 ซึ่งเป็นสภาพแวดล้อมเดสก์ท็อปที่ดีที่สุดสำหรับทุกคน ด้วยการปรับปรุงและฟีเจอร์ใหม่ ๆ ที่จะทำให้ประสบการณ์การใช้งานของคุณดียิ่งขึ้นกว่าที่เคย!

    การปรับปรุงการใช้แท็บเล็ตวาดภาพ (Drawing Tablet): ศิลปินจะต้องหลงรักกับฟีเจอร์ใหม่นี้ที่ช่วยให้สามารถปรับแต่งแท็บเล็ตวาดภาพได้อย่างละเอียด ไม่ว่าจะเป็นการกำหนดพื้นที่การวาดให้ตรงกับพื้นที่หน้าจอทั้งหมด การสอบเทียบแท็บเล็ตให้แม่นยำมากขึ้น หรือการปรับแต่งแรงกดและการเอียงของปากกา

    กราฟิกที่คมชัดยิ่งขึ้น: Plasma 6.3 มาพร้อมกับการปรับปรุงการปรับขนาดแบบเศษส่วน (fractional scaling) ที่ทำให้ภาพคมชัด ลดความเบลอและช่องว่างระหว่างพิกเซล เหมาะสำหรับศิลปินและนักออกแบบ

    การติดตามการใช้งานฮาร์ดแวร์: ระบบการติดตามการใช้งานฮาร์ดแวร์ใน Plasma 6.3 มีการพัฒนาใหม่ ที่สามารถติดตามการใช้งาน CPU และ GPU ได้แม่นยำยิ่งขึ้น และใช้ทรัพยากรน้อยลง ทำให้คุณได้รับข้อมูลที่จำเป็นโดยไม่กระทบต่อประสิทธิภาพของระบบ

    ฟีเจอร์การตั้งค่าใหม่ ๆ: Plasma 6.3 ยังมาพร้อมกับการตั้งค่าที่ใช้งานง่าย เช่น การปิดทัชแพดอัตโนมัติเมื่อใช้เมาส์ การสร้างรหัสผ่านแบบสุ่มสำหรับเครือข่ายฮอตสปอต และการแจ้งเตือนเมื่อแอปพลิเคชันถูกหยุดทำงานเนื่องจากหน่วยความจำหมด

    ระบบที่ยืดหยุ่นและปรับแต่งได้: Plasma 6.3 ทำให้การปรับแต่งระบบเป็นเรื่องง่ายมากยิ่งขึ้น คุณสามารถโคลนแผงควบคุม (panel) ใช้สคริปต์เปลี่ยนระดับความทึบของแผงควบคุม และยังสามารถกำหนดค่าไอคอนในเมนูได้ตามต้องการ

    ไม่ว่าคุณจะเป็นศิลปิน นักออกแบบ หรือผู้ใช้ทั่วไป KDE Plasma 6.3 คือคำตอบสำหรับการใช้งานที่ยืดหยุ่นและเต็มไปด้วยความสะดวกสบาย ลองใช้ Plasma 6.3 วันนี้ แล้วคุณจะหลงรักกับประสบการณ์การใช้งานที่ยอดเยี่ยม!

    https://www.techpowerup.com/332394/kde-plasma-6-3-officially-released
    ทีมพัฒนา KDE ได้ทำการเปิดตัว KDE Plasma 6.3 ซึ่งเป็นสภาพแวดล้อมเดสก์ท็อปที่ดีที่สุดสำหรับทุกคน ด้วยการปรับปรุงและฟีเจอร์ใหม่ ๆ ที่จะทำให้ประสบการณ์การใช้งานของคุณดียิ่งขึ้นกว่าที่เคย! การปรับปรุงการใช้แท็บเล็ตวาดภาพ (Drawing Tablet): ศิลปินจะต้องหลงรักกับฟีเจอร์ใหม่นี้ที่ช่วยให้สามารถปรับแต่งแท็บเล็ตวาดภาพได้อย่างละเอียด ไม่ว่าจะเป็นการกำหนดพื้นที่การวาดให้ตรงกับพื้นที่หน้าจอทั้งหมด การสอบเทียบแท็บเล็ตให้แม่นยำมากขึ้น หรือการปรับแต่งแรงกดและการเอียงของปากกา กราฟิกที่คมชัดยิ่งขึ้น: Plasma 6.3 มาพร้อมกับการปรับปรุงการปรับขนาดแบบเศษส่วน (fractional scaling) ที่ทำให้ภาพคมชัด ลดความเบลอและช่องว่างระหว่างพิกเซล เหมาะสำหรับศิลปินและนักออกแบบ การติดตามการใช้งานฮาร์ดแวร์: ระบบการติดตามการใช้งานฮาร์ดแวร์ใน Plasma 6.3 มีการพัฒนาใหม่ ที่สามารถติดตามการใช้งาน CPU และ GPU ได้แม่นยำยิ่งขึ้น และใช้ทรัพยากรน้อยลง ทำให้คุณได้รับข้อมูลที่จำเป็นโดยไม่กระทบต่อประสิทธิภาพของระบบ ฟีเจอร์การตั้งค่าใหม่ ๆ: Plasma 6.3 ยังมาพร้อมกับการตั้งค่าที่ใช้งานง่าย เช่น การปิดทัชแพดอัตโนมัติเมื่อใช้เมาส์ การสร้างรหัสผ่านแบบสุ่มสำหรับเครือข่ายฮอตสปอต และการแจ้งเตือนเมื่อแอปพลิเคชันถูกหยุดทำงานเนื่องจากหน่วยความจำหมด ระบบที่ยืดหยุ่นและปรับแต่งได้: Plasma 6.3 ทำให้การปรับแต่งระบบเป็นเรื่องง่ายมากยิ่งขึ้น คุณสามารถโคลนแผงควบคุม (panel) ใช้สคริปต์เปลี่ยนระดับความทึบของแผงควบคุม และยังสามารถกำหนดค่าไอคอนในเมนูได้ตามต้องการ ไม่ว่าคุณจะเป็นศิลปิน นักออกแบบ หรือผู้ใช้ทั่วไป KDE Plasma 6.3 คือคำตอบสำหรับการใช้งานที่ยืดหยุ่นและเต็มไปด้วยความสะดวกสบาย ลองใช้ Plasma 6.3 วันนี้ แล้วคุณจะหลงรักกับประสบการณ์การใช้งานที่ยอดเยี่ยม! https://www.techpowerup.com/332394/kde-plasma-6-3-officially-released
    WWW.TECHPOWERUP.COM
    KDE Plasma 6.3 Officially Released
    One year on, with the teething problems a major new release inevitably brings firmly behind us, Plasma's developers have worked on fine-tuning, squashing bugs and adding features to Plasma 6—turning it into the best desktop environment for everyone! Read on to discover all the exciting new changes l...
    0 ความคิดเห็น 0 การแบ่งปัน 5 มุมมอง 0 รีวิว
  • OpenAI และ Broadcom กำลังร่วมมือกันพัฒนาหน่วยประมวลผล AI ที่ออกแบบมาเฉพาะ ซึ่งคาดว่าจะสรุปผลการออกแบบในอีกไม่กี่เดือนข้างหน้านี้ และจะส่งให้กับ TSMC เพื่อผลิต โดยมีเป้าหมายในการผลิตขนาดใหญ่ในปี 2026 นี่เป็นการดำเนินการที่ OpenAI ทำเพื่อตอบสนองต่อคู่แข่งอย่าง Google, Meta, และ Microsoft ที่มีหน่วยประมวลผล AI ของตัวเอง

    หน่วยประมวลผลนี้จะใช้การออกแบบที่เรียกว่า systolic array ซึ่งมีโครงสร้างเป็นตารางขององค์ประกอบการประมวลผลที่จัดเรียงกันเป็นแถวและคอลัมน์ เพื่อให้ข้อมูลไหลผ่านในลักษณะเหมือนกระบวนการสืบทอด (pipelining) และใช้หน่วยความจำ HBM อย่างไรก็ตาม ยังไม่ชัดเจนว่า OpenAI จะใช้ HBM3E หรือ HBM4

    การพัฒนาหน่วยประมวลผล AI โดยเฉพาะเป็นกระบวนการที่ใช้ทุนสูง แต่หากประสบความสำเร็จ จะช่วยลดต้นทุนการทำงานของ AI และเพิ่มประสิทธิภาพในการทำงาน ซึ่งจะเป็นประโยชน์ต่อผู้ใช้งานและตลาดโดยรวม ปัจจุบัน ความต้องการหน่วยประมวลผล AI ยังเพิ่มขึ้นอย่างต่อเนื่อง เนื่องจากบริษัทใหญ่ต่างๆ ต้องการหน่วยประมวลผลจำนวนมากในการฝึกและรันโมเดล AI ที่ซับซ้อนมากขึ้น

    https://www.tomshardware.com/tech-industry/artificial-intelligence/openai-and-broadcom-to-finalize-custom-ai-processor-in-the-coming-months-say-industry-sources
    OpenAI และ Broadcom กำลังร่วมมือกันพัฒนาหน่วยประมวลผล AI ที่ออกแบบมาเฉพาะ ซึ่งคาดว่าจะสรุปผลการออกแบบในอีกไม่กี่เดือนข้างหน้านี้ และจะส่งให้กับ TSMC เพื่อผลิต โดยมีเป้าหมายในการผลิตขนาดใหญ่ในปี 2026 นี่เป็นการดำเนินการที่ OpenAI ทำเพื่อตอบสนองต่อคู่แข่งอย่าง Google, Meta, และ Microsoft ที่มีหน่วยประมวลผล AI ของตัวเอง หน่วยประมวลผลนี้จะใช้การออกแบบที่เรียกว่า systolic array ซึ่งมีโครงสร้างเป็นตารางขององค์ประกอบการประมวลผลที่จัดเรียงกันเป็นแถวและคอลัมน์ เพื่อให้ข้อมูลไหลผ่านในลักษณะเหมือนกระบวนการสืบทอด (pipelining) และใช้หน่วยความจำ HBM อย่างไรก็ตาม ยังไม่ชัดเจนว่า OpenAI จะใช้ HBM3E หรือ HBM4 การพัฒนาหน่วยประมวลผล AI โดยเฉพาะเป็นกระบวนการที่ใช้ทุนสูง แต่หากประสบความสำเร็จ จะช่วยลดต้นทุนการทำงานของ AI และเพิ่มประสิทธิภาพในการทำงาน ซึ่งจะเป็นประโยชน์ต่อผู้ใช้งานและตลาดโดยรวม ปัจจุบัน ความต้องการหน่วยประมวลผล AI ยังเพิ่มขึ้นอย่างต่อเนื่อง เนื่องจากบริษัทใหญ่ต่างๆ ต้องการหน่วยประมวลผลจำนวนมากในการฝึกและรันโมเดล AI ที่ซับซ้อนมากขึ้น https://www.tomshardware.com/tech-industry/artificial-intelligence/openai-and-broadcom-to-finalize-custom-ai-processor-in-the-coming-months-say-industry-sources
    0 ความคิดเห็น 0 การแบ่งปัน 1 มุมมอง 0 รีวิว
  • บทความนี้จาก TechPowerUp กล่าวถึงรายงานความปลอดภัยผลิตภัณฑ์ล่าสุดของ Intel ที่วิพากษ์วิจารณ์คู่แข่งอย่าง AMD และ Nvidia โดย Intel ระบุว่า AMD มีจำนวนช่องโหว่ของเฟิร์มแวร์มากกว่า 4 เท่า และ Nvidia มีช่องโหว่ด้านความปลอดภัยใน GPU มากกว่า 80% เมื่อเทียบกับ Intel

    รายงานของ Intel เน้นย้ำว่าในปีที่ผ่านมา ทีมวิจัยด้านความปลอดภัยภายในของ Intel ได้ค้นพบช่องโหว่ใหม่ภายในบริษัทถึง 96% และทุกปัญหาด้านฮาร์ดแวร์ที่พบได้รับการแก้ไขภายในบริษัทเอง ขณะที่ AMD และ Nvidia ถูกวิจารณ์ว่ามีช่องโหว่ที่ยังไม่ได้รับการแก้ไขอยู่มากมาย

    https://www.tomshardware.com/tech-industry/cyber-security/intel-roasts-amd-and-nvidia-in-its-latest-product-security-report-says-amd-has-78-vulnerabilities-with-no-fix-planned-nvidia-has-only-high-severity-security-bugs
    บทความนี้จาก TechPowerUp กล่าวถึงรายงานความปลอดภัยผลิตภัณฑ์ล่าสุดของ Intel ที่วิพากษ์วิจารณ์คู่แข่งอย่าง AMD และ Nvidia โดย Intel ระบุว่า AMD มีจำนวนช่องโหว่ของเฟิร์มแวร์มากกว่า 4 เท่า และ Nvidia มีช่องโหว่ด้านความปลอดภัยใน GPU มากกว่า 80% เมื่อเทียบกับ Intel รายงานของ Intel เน้นย้ำว่าในปีที่ผ่านมา ทีมวิจัยด้านความปลอดภัยภายในของ Intel ได้ค้นพบช่องโหว่ใหม่ภายในบริษัทถึง 96% และทุกปัญหาด้านฮาร์ดแวร์ที่พบได้รับการแก้ไขภายในบริษัทเอง ขณะที่ AMD และ Nvidia ถูกวิจารณ์ว่ามีช่องโหว่ที่ยังไม่ได้รับการแก้ไขอยู่มากมาย https://www.tomshardware.com/tech-industry/cyber-security/intel-roasts-amd-and-nvidia-in-its-latest-product-security-report-says-amd-has-78-vulnerabilities-with-no-fix-planned-nvidia-has-only-high-severity-security-bugs
    0 ความคิดเห็น 0 การแบ่งปัน 4 มุมมอง 0 รีวิว
  • Like
    1
    0 ความคิดเห็น 0 การแบ่งปัน 1 มุมมอง 0 รีวิว