Ivanti Connect Secure VPN ถูกพบช่องโหว่ร้ายแรงที่เปิดโอกาสให้แฮกเกอร์กลุ่ม UNC5221 จากจีนโจมตีแบบ Remote Code Execution ช่องโหว่นี้ถูกใช้ร่วมกับมัลแวร์รุ่นใหม่ที่สามารถแฝงตัวในระบบได้อย่างแนบเนียน Ivanti ได้ปล่อยแพตช์แก้ไขแล้วและแนะนำให้องค์กรอัปเดตระบบโดยเร็วเพื่อลดความเสี่ยงจากการถูกเจาะข้อมูล ✅ จุดอ่อนที่เปิดโอกาสโจมตีแบบ Remote Code Execution (RCE) - ช่องโหว่นี้เกิดจาก ปัญหา buffer overflow ในเวอร์ชัน ICS 9.X และ 22.7R2.5 หรือต่ำกว่า - กลุ่มแฮกเกอร์ UNC5221 ใช้ช่องโหว่นี้เพื่อ รันโค้ดจากระยะไกล และแฝงมัลแวร์ในระบบ ✅ มัลแวร์รุ่นใหม่ที่ถูกใช้ในโจมตีครั้งนี้ - พบมัลแวร์ 2 ชนิดคือ TRAILBLAZE (dropper แบบ in-memory) และ BUSHFIRE (backdoor แบบ passive) - กลุ่ม UNC5221 ยังใช้มัลแวร์จากระบบ SPAWN ecosystem ในการโจมตีเป้าหมายที่มีช่องโหว่อื่น ๆ ✅ การแก้ไขและคำแนะนำจาก Ivanti - Ivanti ได้ออกแพตช์สำหรับการแก้ไขในเวอร์ชันล่าสุด ICS 22.7R2.6 และแนะนำให้องค์กรอัปเดตโดยด่วน - การล่าช้าในการอัปเดตอาจเสี่ยงต่อการตกเป็นเป้าหมาย เนื่องจากแฮกเกอร์อาจใช้กระบวนการวิศวกรรมย้อนกลับเพื่อสำรวจช่องโหว่ ✅ กลุ่ม UNC5221 กับการโจมตีต่อเนื่อง - กลุ่มนี้เคยใช้ช่องโหว่ใน CVE-2025-0282 และ CVE-2025-0283 เพื่อโจมตี ICS ก่อนหน้านี้ในช่วงเดือนมกราคม - การโจมตีเน้นการขโมยข้อมูลสำคัญและเจาะระบบขององค์กรขนาดใหญ่ https://www.techradar.com/pro/security/ivanti-patches-serious-connect-secure-flaw

Microsoft เปิดตัว Windows 365 Link ซึ่งเป็นอุปกรณ์ Thin Client ที่ออกแบบมาเพื่อให้การเชื่อมต่อกับระบบคลาวด์ Windows 365 เป็นไปอย่างง่ายดายและมีประสิทธิภาพสูงสุด เหมาะสำหรับการใช้งานในระดับองค์กร โดยมุ่งเน้นความปลอดภัยและความเรียบง่ายเป็นสำคัญ ✅ อุปกรณ์ที่ออกแบบเฉพาะสำหรับการเข้าถึงคลาวด์ - Windows 365 Link เป็นอุปกรณ์ที่ ไม่มีความสามารถในการจัดเก็บข้อมูลภายใน แต่ถูกออกแบบมาเพื่อให้พนักงานสามารถเข้าถึง Windows 365 Cloud PC จากระยะไกลได้ทันที - อุปกรณ์นี้สามารถ เล่นวิดีโอคุณภาพสูงในระหว่างการประชุม โดยประมวลผลบนเครื่องได้โดยตรง ✅ คุณสมบัติด้านความปลอดภัยสูงสุด - มาพร้อมเทคโนโลยี Secure Boot, Trusted Platform Module (TPM), BitLocker, และ Hypervisor Code Integrity ที่เปิดใช้งานแบบถาวรเพื่อเพิ่มความปลอดภัย - การจัดการทำได้ผ่าน Microsoft Intune ทำให้การติดตั้งและควบคุมอุปกรณ์ Thin Client เป็นไปอย่างง่ายดาย ✅ ใช้งานในหลายประเทศ - Windows 365 Link พร้อมวางจำหน่ายแล้วใน สหรัฐฯ, สหราชอาณาจักร, ออสเตรเลีย, แคนาดา, เยอรมนี, ญี่ปุ่น และนิวซีแลนด์ - ราคาในสหรัฐฯ อยู่ที่ประมาณ $350 โดยเน้นการใช้งานสำหรับองค์กร ไม่ใช่ผู้บริโภคทั่วไป ✅ เหมาะสำหรับองค์กรที่ต้องการลดความซับซ้อนของระบบ IT - Thin Client นี้ช่วยลดความยุ่งยากในการจัดการและเพิ่มประสิทธิภาพการทำงาน โดยองค์กรสามารถเลือกใช้อุปกรณ์นี้ควบคู่กับ Windows 365 Cloud PC ได้ทันที - นอกจากนี้ยังสามารถเข้าถึง Cloud PC ผ่าน เว็บเบราว์เซอร์ หรือแอป Windows โดยไม่จำเป็นต้องรีบใช้อุปกรณ์ใหม่ https://www.techspot.com/news/107421-microsoft-350-windows-365-link-cloud-client-now.html

Amazon กำลังทดลองฟีเจอร์ Buy for Me ที่ใช้เทคโนโลยี Agentic AI ช่วยให้ผู้ใช้สามารถซื้อสินค้าจากเว็บไซต์ร้านค้าอื่นได้โดยตรงผ่านแอป Amazon แม้ร้านค้าหรือผลิตภัณฑ์นั้นไม่ได้อยู่ใน Amazon ✅ ช้อปสะดวกไม่ต้องไปที่เว็บไซต์ร้านค้า - เมื่อผู้ใช้ค้นหาสินค้าในแอป Amazon หากสินค้าไม่อยู่ใน Amazon ผู้ใช้จะสามารถเลือก Buy for Me เพื่อให้ Amazon ซื้อสินค้านั้นจากเว็บไซต์ของร้านค้า - กระบวนการชำระเงินจะถูกจัดการในลักษณะเดียวกับการซื้อสินค้าจาก Amazon โดยไม่ต้องเข้าหน้าชำระเงินของร้านค้าอื่น ✅ การติดตามและการสนับสนุนหลังการซื้อ - ผู้ใช้จะได้รับ อีเมลยืนยันการซื้อจากร้านค้า และสามารถติดตามสถานะสินค้าผ่านแอป Amazon - อย่างไรก็ตาม การจัดส่ง การคืนสินค้า และการบริการลูกค้า จะถูกจัดการโดยร้านค้า ไม่ใช่โดย Amazon ✅ รองรับทั้งสมาชิก Prime และผู้ใช้ทั่วไป - ฟีเจอร์นี้สามารถใช้งานได้ฟรีสำหรับทั้งสมาชิก Prime และผู้ใช้ทั่วไป ✅ ข้อจำกัดของฟีเจอร์นี้ - ผู้ใช้ ไม่สามารถใช้โค้ดส่วนลดของร้านค้า ในกระบวนการซื้อผ่าน Buy for Me - หากมีส่วนลดที่น่าสนใจ อาจจะดีกว่าการซื้อโดยตรงจากเว็บไซต์ของร้านค้า ✅ เทคโนโลยี AI ที่สนับสนุนฟีเจอร์นี้ - ระบบทำงานบน Bedrock โดยใช้โมเดล AI ได้แก่ Amazon Nova และ Claude จาก Anthropic https://www.techspot.com/news/107422-amazon-can-now-shop-other-websites-behalf.html

ในการเปรียบเทียบความปลอดภัยของแอปส่งข้อความ Signal ถือว่าเป็นตัวเลือกที่ปลอดภัยที่สุด ด้วยระบบเข้ารหัสแบบ E2EE และไม่มีการเก็บ metadata ในขณะที่ iMessage มีความปลอดภัยดีเยี่ยมสำหรับผู้ใช้ iPhone แต่มีข้อจำกัดเมื่อสื่อสารกับอุปกรณ์ Android สำหรับ WhatsApp แม้มีระบบเข้ารหัสที่ปลอดภัย แต่มีการเก็บข้อมูล metadata ซึ่งทำให้บางคนกังวลเรื่องความเป็นส่วนตัว ส่วน Telegram และ Messenger ยังมีข้อจำกัดในระบบ E2EE ที่ต้องปรับปรุง ✅ Signal—ความปลอดภัยสูงสุดสำหรับผู้ใช้ทั่วไป - Signal ใช้ Signal Protocol ที่เปิดให้ตรวจสอบได้แบบ open source ซึ่งช่วยลดช่องโหว่ที่อาจซ่อนอยู่ - ไม่ต้องเชื่อมโยงเบอร์โทรศัพท์ และไม่มีการเก็บ metadata ทำให้ Signal ถือเป็น แอปส่งข้อความที่ปลอดภัยที่สุด ✅ iMessage—ตัวเลือกดีที่สุดสำหรับผู้ใช้ iPhone - iMessage ใช้ การเข้ารหัสแบบ 1:1 สำหรับทุกข้อความในกลุ่ม ซึ่งมีความปลอดภัยมากกว่าระบบ Sender Key ของ Signal - ข้อเสียคือการส่งข้อความไปยังอุปกรณ์ Android จะตกไปเป็น RCS หรือ SMS ซึ่งไม่เข้ารหัส ✅ WhatsApp—ระบบเข้ารหัสที่ปลอดภัย แต่มีการเก็บ metadata - WhatsApp ใช้ Signal Protocol ในการเข้ารหัสข้อความเช่นกัน แต่มีการเก็บข้อมูล metadata และเชื่อมโยงเบอร์โทรศัพท์ - WhatsApp มีข้อดีคือ ฟีเจอร์การส่งข้อความแบบกลุ่มที่ดีที่สุด แต่ข้อเสียคือความน่าเชื่อถือของ Meta ซึ่งเป็นเจ้าของแอป ✅ Telegram และ Messenger—ตัวเลือกที่ยังมีข้อจำกัดเรื่อง E2EE - Telegram ไม่มีการเข้ารหัสแบบ E2EE เป็นค่าเริ่มต้น แต่มี Secret Chat สำหรับผู้ที่ต้องการความปลอดภัย - Messenger เริ่มเพิ่ม E2EE แต่ยังไม่พร้อมใช้งานสำหรับผู้ใช้ทุกคน https://www.thestar.com.my/tech/tech-news/2025/04/05/signal-whatsapp-and-imessage-which-messaging-app-is-most-secure

หน่วยข่าวกรองระดับโลกที่ประกอบด้วย สหรัฐฯ, สหราชอาณาจักร, แคนาดา, ออสเตรเลีย และนิวซีแลนด์ ออกคำเตือนถึงภัยคุกคามด้านความมั่นคงไซเบอร์รูปแบบใหม่ที่เรียกว่า Fast Flux DNS ซึ่งเปิดโอกาสให้แฮกเกอร์สามารถซ่อนตำแหน่งของเซิร์ฟเวอร์ที่เป็นอันตราย โดยเทคนิคนี้กำลังกลายเป็นช่องโหว่ในเครือข่ายขนาดใหญ่ และถูกระบุว่าเป็น ภัยคุกคามระดับความมั่นคงของชาติ ✅ Fast Flux DNS—เทคนิคที่แฮกเกอร์ใช้ปกปิดตำแหน่งเซิร์ฟเวอร์ - Fast Flux ช่วยให้เซิร์ฟเวอร์ Command and Control (C2) เปลี่ยน DNS records อย่างรวดเร็ว - เทคนิคนี้ทำให้การติดตามตำแหน่งแหล่งมัลแวร์ทำได้ยาก และกลายเป็น ช่องว่างสำคัญในระบบเครือข่าย ✅ ความยากในการแยกแยะระหว่างการใช้งานจริงและภัยคุกคาม - พฤติกรรมบางอย่างใน Content Delivery Network (CDN) อาจมีลักษณะคล้าย Fast Flux - แนวทางป้องกันจำเป็นต้องใช้ Protective DNS services (PDNS) และการทำ Whitelist สำหรับบริการ CDN ✅ แนะนำมาตรการป้องกัน Fast Flux DNS - ใช้บริการ PDNS และระบบไซเบอร์ที่สามารถตรวจจับและบล็อกพฤติกรรม Fast Flux - วิเคราะห์ลักษณะ DNS query logs เพื่อค้นหาโดเมนที่มีความหลากหลายของ IP address หรือมี TTL (Time to Live) ต่ำผิดปกติ - ตรวจสอบ DNS resolution เพื่อค้นหาความไม่สอดคล้องในตำแหน่งที่ตั้งทางภูมิศาสตร์ ✅ การฝึกอบรมเพื่อป้องกันภัยฟิชชิ่งที่เกี่ยวข้องกับ Fast Flux - เนื่องจากการโจมตี Fast Flux มักเชื่อมโยงกับฟิชชิ่ง การฝึกอบรมพนักงานให้รู้เท่าทันฟิชชิ่ง และตรวจสอบอีเมลหรือลิงก์ที่น่าสงสัย เป็นอีกหนึ่งวิธีป้องกัน ✅ ความจำเป็นที่ต้องพัฒนาความร่วมมือระดับนานาชาติ - ผู้ให้บริการอินเทอร์เน็ต, ผู้ผลิตอุปกรณ์ไซเบอร์ และองค์กรต่าง ๆ ควรร่วมมือกันพัฒนาโซลูชันที่ยืดหยุ่นและปรับขนาดได้ https://www.csoonline.com/article/3954873/cyber-agencies-urge-organizations-to-collaborate-to-stop-fast-flux-dns-attacks.html

Apache Parquet ซึ่งเป็นรูปแบบไฟล์ที่ใช้ในระบบ Big Data ถูกพบว่ามีช่องโหว่ที่อาจเปิดโอกาสให้ผู้โจมตีสามารถรันโค้ดจากระยะไกลได้ ช่องโหว่นี้ส่งผลกระทบต่อระบบที่ใช้ไลบรารี Java ของ Parquet เช่น Hadoop และ Spark แม้ Apache จะออกแพตช์แก้ไขแล้ว แต่ผู้เชี่ยวชาญเตือนว่า องค์กรควรรีบอัปเดตไลบรารีและหลีกเลี่ยงการ import ไฟล์จากแหล่งที่ไม่น่าเชื่อถือ เพื่อป้องกันความเสี่ยงในอนาคต ✅ ช่องโหว่ส่งผลกระทบต่อระบบ Big Data ที่ใช้ Parquet - ระบบที่ใช้ Hadoop, Spark และ Flink ซึ่งพึ่งพาไลบรารี Java ของ Parquet อาจตกเป็นเป้าหมายของการโจมตี - ผู้โจมตีสามารถ ควบคุมระบบ, ขโมยข้อมูล, ติดตั้งมัลแวร์ หรือทำให้บริการหยุดชะงัก ✅ การแก้ไขปัญหา—Apache ออกแพตช์ในเวอร์ชัน 1.15.1 - Apache ได้ แก้ไขช่องโหว่ในวันที่ 16 มีนาคม 2025 โดยแนะนำให้ผู้ใช้ อัปเดตไลบรารี Java ของ Parquet เป็นเวอร์ชันล่าสุด - Endor Labs เตือนว่า แม้ยังไม่มีการโจมตีที่รายงาน แต่ช่องโหว่นี้เป็นที่รู้จักในวงกว้างแล้ว ✅ ความเสี่ยงที่ต้องการการโต้ตอบจากผู้ใช้ - การโจมตีจะเกิดขึ้นได้ก็ต่อเมื่อ ผู้ใช้ import ไฟล์ Parquet ที่ถูกสร้างขึ้นอย่างไม่ปลอดภัย - อย่างไรก็ตาม ช่องโหว่ใน Apache Tomcat เมื่อเดือนก่อนถูกโจมตีภายใน 30 ชั่วโมงหลังการเปิดเผย ทำให้ผู้เชี่ยวชาญแนะนำให้ดำเนินการแก้ไขโดยเร็ว ✅ คำแนะนำสำหรับองค์กรที่ใช้ Parquet - ตรวจสอบและอัปเดตไลบรารี Java ให้เป็นเวอร์ชัน 1.15.1 - หลีกเลี่ยงการ import ไฟล์ Parquet จากแหล่งที่ไม่น่าเชื่อถือ - ใช้ เครื่องมือวิเคราะห์ความปลอดภัย เพื่อตรวจจับไฟล์ที่อาจมีความเสี่ยง https://www.csoonline.com/article/3954647/big-hole-in-big-data-critical-deserialization-bug-in-apache-parquet-allows-rce.html

6 เมษายน วันระลึกถึงมหาจักรีบรมราชวงศ์ ที่พระพุทธยอดฟ้าจุฬาโลกมหาราช เสด็จขึ้นครองราชย์เป็นกษัตริย์พระองค์แรกแห่งราชวงศ์จักรี กาแฟ ชา ไข่ลวก ไฮ้ หมวย https://goo.gl/maps/rf3UG3QF3pHTPSAz8 ร้าน เจ กาแฟโบราณ https://goo.gl/maps/H7rqh7TzoHMXZHeh9 สั่งออนไลน์ ลิงค์อยู่ในช่องแสดงความคิดเห็น

รายงานล่าสุดชี้ว่าแม้ความปลอดภัยของ Operational Technology (OT) จะกลายเป็นประเด็นสำคัญในอุตสาหกรรมทั่วโลก แต่ยังคงได้รับงบประมาณที่จำกัด โดยมีเพียง 27% ของบริษัทที่ให้อำนาจในการควบคุมงบประมาณด้านนี้แก่ CISO หรือ CSO ทำให้ความต้องการด้านความปลอดภัยที่สำคัญบางอย่างถูกมองข้าม ✅ งบประมาณความปลอดภัยของ OT ไม่ได้รับการจัดสรรอย่างเพียงพอ - เกือบครึ่งหนึ่งขององค์กรที่ถูกสำรวจ ใช้งบประมาณด้านความปลอดภัยเพียง 25% สำหรับการปกป้องโครงสร้างพื้นฐานที่สำคัญ - แม้ว่า 27% ของบริษัทได้รายงานการโจมตีระบบควบคุมภายใน 12 เดือนที่ผ่านมา ✅ ภัยคุกคามส่วนใหญ่มาจากช่องโหว่ที่เกิดจาก IT - 58% ของการโจมตี OT เริ่มต้นจากช่องโหว่ในระบบ IT ที่เชื่อมต่อกัน - แหล่งโจมตีอื่น ๆ รวมถึงอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต (33%) และการเจาะระบบสถานีงานวิศวกรรม (30%) ✅ คำแนะนำจากผู้เชี่ยวชาญ: พัฒนาการฝึกอบรมเฉพาะทางสำหรับ ICS/OT - การลงทุนใน การฝึกอบรมสำหรับผู้ตรวจสอบระบบควบคุม (ICS controllers) สามารถช่วยเสริมสร้างความเข้าใจลึกซึ้งเกี่ยวกับเครือข่ายของระบบควบคุม - ผู้เชี่ยวชาญเตือนว่าการไม่ปรับตัวต่อภัยคุกคามในระบบ ICS จะเพิ่มความเสี่ยงต่อโครงสร้างพื้นฐานที่สำคัญ ✅ กลยุทธ์ความปลอดภัยที่ผสาน IT และ OT อย่างเต็มรูปแบบจำเป็นอย่างยิ่ง - การป้องกันความเสี่ยงต้องการ กลยุทธ์ที่ครอบคลุมทุกด้าน เพื่อลดจุดอ่อนที่เกิดจากความเชื่อมโยงระหว่าง IT และ OT https://www.csoonline.com/article/3951163/too-little-budget-for-ot-security.html

Microsoft กำลังเลิกใช้ window.external.getHostEnvironmentValue ซึ่งเป็นวิธีที่ช่วยให้เว็บไซต์ดึงข้อมูลเบราว์เซอร์และอุปกรณ์ของผู้ใช้ได้ง่าย แต่แทนที่ด้วย User-Agent Client Hints API ที่เน้นความเป็นส่วนตัวมากกว่า วิธีใหม่นี้ ช่วยลดการระบุตัวตนผู้ใช้ แต่ยังให้ข้อมูลที่จำเป็นสำหรับการปรับปรุงเว็บไซต์ Microsoft จะดำเนินการแบบค่อยเป็นค่อยไป และมีแผนเลิกใช้อย่างสมบูรณ์ใน เดือนตุลาคม 2025 ✅ วิธีใหม่ช่วยลดการระบุตัวตนผู้ใช้หรือ “User Fingerprinting” - User-Agent Client Hints API ช่วยให้เบราว์เซอร์เลือกตอบสนองข้อมูลเพียงบางส่วนตามระดับความจำเป็น - ระบบใหม่นี้มี ตัวเลือกที่ควบคุมได้และต้องผ่านการอนุมัติจากผู้ใช้ในกรณีข้อมูลที่ละเอียดอ่อน ✅ วิธีการเลิกใช้งานแบบค่อยเป็นค่อยไป - Microsoft กำหนด 3 ขั้นตอนสำคัญ ในการเลิกใช้งาน window.external.getHostEnvironmentValue: - Edge 135 (เมษายน 2025): เริ่มแจ้งเตือนนักพัฒนาใน DevTools Console - Edge 137 (พฤษภาคม 2025): ปิดใช้งาน แต่เปิดให้เว็บไซต์ร้องขอส่วนขยายชั่วคราว - Edge 141 (ตุลาคม 2025): เลิกใช้งานอย่างเต็มรูปแบบ ✅ ข้อดีของ User-Agent Client Hints API - ช่วยลดข้อมูลส่วนตัวที่เว็บไซต์เก็บไป แต่ยังให้ข้อมูลที่จำเป็นสำหรับการ เพิ่มประสิทธิภาพของเว็บไซต์ - มีการควบคุมระดับสิทธิ์และความโปร่งใสมากขึ้น เมื่อเทียบกับวิธีเก่า ✅ Microsoft เปิดให้ร้องขอส่วนขยายชั่วคราวสำหรับเว็บไซต์ที่ยังต้องใช้วิธีเดิม - เว็บไซต์ที่ยังต้องพึ่งพาวิธีเก่าจะสามารถ ร้องขอส่วนขยายชั่วคราวได้ในช่วงเวลาหนึ่ง https://www.neowin.net/news/microsoft-is-killing-something-inside-edge-but-its-to-improve-user-data-privacy/

Microsoft แจ้งปัญหาใน Outlook Calendar และการเลื่อนอ่านอีเมล Newsletter ที่ผู้ใช้หลายคนพบเจอ ในปฏิทิน การคลิกเลือกเวลาอาจผิดพลาดหรือแสดงช่องว่างเปล่าในบางส่วน ขณะที่อีเมล Newsletter อาจมีการเลื่อนข้ามเนื้อหาโดยไม่ตั้งใจ Microsoft ได้แนะนำวิธีแก้ไขปัญหาเบื้องต้น เช่น การปรับซูมและการปิด Advanced Typography เพื่อช่วยให้ใช้งานได้ราบรื่นขึ้น ✅ ปัญหาการแสดงผลที่ทำให้เกิดช่องว่างเปล่า - Microsoft ระบุว่า การเลื่อนขึ้นลงในปฏิทิน หรือการปรับซูมต่ำกว่า 100% ช่วยแก้ไขปัญหาชั่วคราว - คาดว่าเป็นปัญหาด้านการแสดงผลที่เกี่ยวข้องกับการเรนเดอร์ของระบบ ✅ อีกปัญหาคือการเลือกเวลาที่ผิดพลาดเมื่อจัดการปฏิทินหลายรายการ - เมื่อคลิกเลือกเวลาสำหรับการตั้งประชุม ระบบกลับเลือกเวลาที่ผิดไป 2-3 แถวเหนือจากจุดคลิกจริง - ปัญหานี้เกิดขึ้นในกรณีที่มีการใช้งานจอคู่และเปิดปฏิทินอย่างน้อย 3 รายการพร้อมกัน ✅ ข้อบกพร่องในการแสดงอีเมล Newsletter ใน Outlook - เมื่อเลื่อนเพื่ออ่านอีเมล Newsletter อาจเกิดการเลื่อนที่ไม่ราบรื่นหรือข้ามบางข้อความไป - Microsoft แนะนำการปิดฟีเจอร์ Advanced Typography เป็นวิธีแก้ไขชั่วคราว ✅ สถานะปัจจุบัน—อยู่ในขั้นตอนการแก้ไขทุกปัญหา - ทั้งปัญหา Calendar และ Newsletter อยู่ระหว่างการตรวจสอบโดยทีมงาน Microsoft - การอัปเดตสถานะและการแก้ไขเพิ่มเติมจะมีการประกาศในเว็บไซต์สนับสนุน https://www.neowin.net/news/microsoft-confirms-outlook-shows-blank-calendars-meeting-is-a-bit-broken-too/

Microsoft ออกอัปเดตใหม่เพื่อแก้ปัญหา Word และ Outlook ที่เกิดจากไฟล์ DLL ขาดหาย ซึ่งผู้ใช้พบเจอมานานกว่า 6 เดือน ปัญหานี้เกิดจากเวอร์ชัน Office ที่ไม่ตรงกับช่องทางติดตั้ง (Channel) ส่งผลให้บางฟีเจอร์ทำงานไม่ได้ Microsoft แนะนำให้ตรวจสอบ Channel และเวอร์ชันของ Office หรือถอนการติดตั้งแล้วติดตั้งใหม่ หากยังพบปัญหา ผู้ใช้สามารถรวบรวมข้อมูล Log และ DLL ส่งให้ทีมสนับสนุนเพื่อช่วยแก้ไขเพิ่มเติม ✅ สาเหตุของปัญหาเกี่ยวกับความไม่ตรงกันของ Office Channel และเวอร์ชัน - ปัญหานี้เกิดขึ้นเมื่อ เวอร์ชันของ Office บนเครื่องไม่สอดคล้องกับ Channel ของการติดตั้ง - ตัวอย่างเช่น หากคุณใช้ Office Channel แบบ Monthly Enterprise แต่ติดตั้งเวอร์ชัน Current Channel ปัญหาจะเกิดขึ้น ✅ วิธีการตรวจสอบและแก้ไขปัญหา - ตรวจสอบเวอร์ชันของ Office โดยเปิด Word แล้วเข้าไปที่ File > Account > About Word - หากพบว่าช่องทาง (Channel) และเวอร์ชันไม่ตรงกัน ควรย้ายไปยัง Channel ที่ตรงกับเวอร์ชันของคุณ ✅ ขั้นตอนที่ Microsoft แนะนำในกรณีที่ยังเกิดปัญหา - ถอนการติดตั้ง Office และติดตั้งใหม่ เพื่อแก้ไขความไม่สอดคล้อง - หากปัญหายังคงอยู่ ให้ รวบรวม Log File และไฟล์ DLL ที่เกี่ยวข้อง ส่งต่อให้ทีมสนับสนุน ✅ คู่มือสำหรับการเก็บข้อมูลที่ต้องการ - Microsoft ได้แนะนำผู้ใช้ให้เก็บไฟล์ Log และข้อมูล DLL เช่น msls70.dll และ pagelayout.dll สำหรับการวิเคราะห์เพิ่มเติมโดยทีมงาน - ผู้ใช้สามารถดาวน์โหลด Deployment Log Collector Tool เพื่อช่วยจัดการข้อมูลสำหรับทีมสนับสนุน https://www.neowin.net/news/microsoft-finally-shares-detailed-fix-for-a-six-month-old-outlook-word-dll-bug/

04-04-68/04 : หมี CNN / "FRIDAY JASON" ศุกร์ สยิวกิ้ว! EP13 อย่าคิดว่าคนไม่รู้ทันมรึง อีเหลี่ยมจัด! อยู่ดีดี จัดวาระแทรก "กาสิโอ๊ะ" เพื่อเรียกแขกเพื่อ? สับขาหลอก เบี่ยงเบนประเด็นกงศุลเหี้ยที่เชียงใหม่..พ่องดิ? หลังแผ่นดินไหว หลายฝ่ายจับโป๊ะ 9/11 ใครกำกับ MADE IN C HIA ก่อนมรึงจะสาวไส้ไปถึงผู้อยู่เบื้องหลังฝังระเบิดรากฐานตึกสตง. ชิงตัดตอนก่อนด้วย "กาสิโอ๊ะ" งานเผาน่ะมรึง? ล่อ คปท.ช่วยออกมาไล่ ในทางกลับกัน มรึงยิ่งเปิดเผยโฉมหน้าแท้จริงออกมา ยิ่งดิ้น ยิ่งหลุด รู้หรือไม่ กลุ่มคปท.(เฉพาะกิจ) มีเพ่น้องเสื้อแดง เข้าร่วมด้วย กลายร่างเป็นเสื้อหลากสี เค้าจะไปเอาคืนมรึงที่ตอแหลทั้งตระกูล หน่วยข่าวกรองเค้ารู้นานแล้ว ว่าจะมีการก่อวินาศกรรมในกทม. โดยอาศัย HAARP นำ แล้วจัดฉากระเบิดตึก เหมือนที่มรึงทำให้นิวยอร์คนั่นแหละ เป้าหมายให้สภาไปวนอยู่ในอ่างที่มรึงเตรียมรอไว้ กู้ภัย หน่วยแพทย์ทำงาน เป้าหมายเดียว ยิงปืนนัดเดียว เหี้ยได้เกิดเป็นฝูง 1.ทำลายเศรษฐกิจอาเซียน 2.สร้างสถานการณ์เบิกงบแดร๊กต่อ 3.บิดเบือน ปิดบังการมีอยู่จริงของกงศุลเหี้ยที่เชียงใหม่ ที่ซ่อนไอ้เครื่องเหี้ยเอาไว้ 4.สร้างความตื่นตระหนก เพิ่มอำนาจต่อรองให้วอชิงตัน ไม่อยากโดนอีก สวามิภักดิ์กูซะ 5.ส่งสัญญาน WWIII ท้าทายจีน รัสเซีย สั่งสอนชาติอาเซียนที่ปั่นใจ ลองมาดูฝั่งขั้วใหม่กันบ้าง จีนใช้โอกาสนี้ คุยกับผู้หลักผู้ใหญ่ในอโยธยา ถึงเวลารึยัง? ที่ต้องจริงจังกับการปราบปรามคอรัปชั่นทั้งแผ่นดิน ศรีธนญชัยเงียบ พูดแค่สั้นๆ "รอเปลี่ยนหัวก่อน" เอาให้เหี้ยหนีตายเผ่นออกนอกให้หมด ทุกอย่างจะ RE-SET 0 ทันที โดยเฉพาะต้นน้ำขบวนการยุติธรรมที่มันเหี้ยกันจนสุดซอย ประชาชนไร้ที่พึ่งพิง ภาคประชาชนต้องออกมาทำหน้าที่แทนอีตำหนวด เพราะแดร๊กภาษีประชาชนแต่ทำงานให้เหี้ยทุนสีเทาทั้งโลก ความสวยงามจะเกิดขึ้นได้ ด้วยความสามัคคี พ่อสอนเอาไว้ จำได้มั้ย? เมื่อคนไทยทั้งแผ่นดิน ไม่มีสีอื่นใด นอกจากสีธงไตร์รงค์แล้วไซร้ ควายจะกลายร่าง สิตจะกลับคืนมา แล้วเวลาของเหี้ยจะสิ้นสุดลง หอคอยเค้ารอเวลาที่ใช่ จังหวะที่เหมาะสม เพื่อไม่ให้เกิดการสูญเสียโดยใช่เหตุ เงื่อนไขเดียวที่วังยอมไฟเขียว คือความมั่นคง และความปลอดภัยของประชาชน หากใครแตะต้องสิ่งนี้ กองทัพจะออกมาเคลียร์ปัญหาทั้งหมดให้เอง โดยที่อีกากีเสนียดจัญไร จะถูกพักงานทันที ซื้อตำแหน่งมา แล้วใครมันจะทำเพื่อประชาชนแท้จริง เข้ามาก็ถอนทุนคืน หมายังรู้? อยู่ดีดี อีโมดี้จะมาเยือนไทย ใครสั่งรึจ๊ะ? งัดกันอยู่ ด้วยแรงมหาอำนาจโลก อีโมดี้มา ต้องมีเรื่องขอร้อง มันไม่มาเสียเวลาที่นี่ดอก หากไม่จำเป็น เดาไม่ยาก จีนสร้างเส้นทางสายไหมผ่านไทย อีแขกภาระตะก็ไม่ยอมสิจ๊ะ เดี๋ยวสร้างเส้นทางโรตีผ่านไทยบ้าง เอาให้มันชัดไปเลย จะแดร๊กโรตี หรือจะแดร๊กเป็ดปักกิ่ง เลือกเอา? ใครสั่งให้มรึงเข้าหากันล่ะ ทุกวันนี้ อีแขกภาระตะเสียหมาไปยกใหญ่ หลังเสือกหน้าด้านอยู่ทั้ง BRICS และกระโดดไปอยู่กลุ่มความมั่นคงแปซิฟิคของเหี้ย มันย้อนแย้งกันมั้ยล่ะ? ลีลาอีแขกภาระตะไม่มีอะไรมาก เต้นไป รำไป 10 บาทไป 120 บาทมา หาแดร๊กกับดอกเบี้ย อาเซียนไทยคือฮับ จุดยุทธศาสตร์หลักสำคัญ นี่คือเรื่องการถ่วงดุลอำนาจ ช่วงหลังจีนไม่ทนกับความเน่าเฟะของข้าราชการไทย เพราะมรึงทำความเสียหายต่อภูมิภาค ไม่ใช่แค่แผ่นดินสยามเท่านั้น แผนใครล่ะ? อีโมดี้ หางโผล่ทันที เตรียมเสนอขายอาวุธให้ไทยด้วย ขอซ้อมรบด้วย นั่นแค่หน้าฉาก หลังฉากคือเส้นทางการค้า และโลจิสติคที่อีแขกต้องใช้ไทยในอนาคต หากมหาสมุทรอินเดียมีภัยเกิดขึ้น กูก็ต้องมีทางออกเช่นกัน เพราะทุกวันนี้ เหี้ยพยายามปิดช่องมหาสมุทรอินเดียไม่ให้จีนออกได้นั่นเอง แต่สายไปเสียแล้ว หยวนดิจิตอลกำลังจะมา อีแขกไม่รอช้า เอา รูปีดิจิตอลมั้ยจ๊ะ เพราะไทยบาทเสถียรที่สุดในบรรดาค่าเงินอาเซียน ไม่นับอีลอดช่อง ที่เหี้ยวอชิงตันแบ็คอัพอยู่ ค่าเงินแข็งโป๊ก เพราะผูกกับดอลล่าร์ไงล่ะ ลองย้ายออกสิ ตกทันที หมายังรู้? รอดูละครอีโมดี้ เยือนไทย มันไม่ธรรมดาดอก มาตอนนี้ เพราะถูกเร่งให้มาหา ใครหนอ ที่สั่งมรึงได้? ประโคมกันหย่าย "ยักษ์ตื่น" เดี๋ยวมีแผ่นดินไหวมาอีก อยู่เป็น 100 ปี มีไม่บ่อย มาไม่มาก ทำไมเฉพาะช่วงนี้ วิกฤตขาลงเหี้ย มาถี่ยับล่ะ? มันใช่ธรรมชาติเหรอ? มันสั่งได้เหรอ? เครื่องฝังอยู่เชียงใหม่เหรอ? หน่วยข่าวกรองรู้ตัวคนสั่งแล้ว รู้ที่ซ่อนเครื่องจักรสังหารแล้ว แล้วยังไงต่อ? แกล้งหลับต่อเหรอ? จีนก็มีทีเด็ดเหมือนกัน ระวังเดี๋ยวมรึงอาจร้องเสียงหลง หากอีหินเหลืองเกิดสำลักควันขึ้นมา ไอรุนแรงหนักที่สุดในรอบ 100 ปี อันนี้ ช่วยไม่ได้ เพราะมรึงแกว่งเท้าหาเสี้ยนเอง อะไรน่ะ แผนเปลี่ยนเมืองหลวงอโยธยา จากบางกอก เป็นโคราช จริงดิ? อนาคต ใครบอกมรึงว่าอโยธยาจะมีเมืองหลวงแค่แห่งเดียวกันล่ะ? ทุกอย่างมันมีเหตุและผล และเค้าเตรียมการล่วงหน้าเอาไว้แล้ว ถึงได้ทำรถไฟฟ้าความเร็วสูงเข้าอีสาน แต่ในขณะที่ ถนนสู่ภาคใต้ พังแล้วพังอีก มันมีนัยยะแฝงเสมอ ไม่มีอะไรหลบซ่อนในกอไผ่ได้นานดอกน่ะ อีสานจะกลายเป็นฮับด้านคมนาคม โลจิสติค ภาคใต้คือฮับพลังงาน ภาคเหนือคือฮับท่องเที่ยว ภาคกลางคือฮับศูนย์กลางอาหารโลก ทุกอย่างมีพิมพ์เขียว โลกกำหนดทิศทางไทย เราจะอยู่กันอย่างไร อยู่ที่การตัดสินครั้งสำคัญนี้ เมื่อการเปลี่ยนแปลงเข้ามา เราต้องแน่วแน่เด็ดขาด ว่าจะเดินไปทิศทางไหน เราเสียเวลากับปชต.ตอแหลมากว่า 93 ปีแล้ว จากนี้ คือเดินในแบบที่เป็นของตัวเราเองได้ แต่ต้องทำความสะอาดบ้านครั้งใหญ่ก่อน ทุกอย่างที่พูดถึงจะเกิดขึ้นได้จริง การต่อสู้ของขั้วอำนาจโลก ที่แฝงตัวอยู่ในไทย จะทำให้เกิดแรงต่อต้านของสังคมวงกว้าง ใครจะหลอกใช้เราก็ดี หรือจะดันเราขึ้นสู่เวทีโลกก็ดี ทุกอย่างมันอยู่ที่ตัวเราเองทั้งสิ้น อยากจะเกิด หรืออยากจะดับกันล่ะ? ไวรัลทั่วโลก SOFT POWER ไทยมาเต็ม เกณฑ์ไทย ฮาแตกที่สุดใน 3 โลก มาหมด พระ สาว(สอง) กองเชียร์ ชุดใหญ่ไฟกระพริบ นี่มันงานคอนเสริต์เหรอ? ฝรั่งงง.. หเกิดแผ่นดินไหว รถติดกันทั้งกทม. คนขับ TAXI ปวดขี้ ถามฝรั่ง "ขับเป็นบ่?" YES ปุ๊บ มรึงมาขับ กูจะไปขี้ ฝรั่งอึ้ง เกิดมาเพิ่งเคยเจอ ไอ้สัส! ถ่ายคลิปเล่าประสบการณ์ AMAZING THAILAND นี่แหละ เสน่ห์ของไทย วิถีไทย อะไรก็ได้ กฎเกณฑ์ไม่ต้อง ตามสบายไทยแลนด์ ยังไม่พอ หนังกำลังจะออกฉาย "พระเครื่อง" นี่ก็ส่งสัญญาน พระไทยโกอินเตอร์น่ะมรึง ล่อกันที องค์ละ 20 ล้าน แท้ ปลอม ใครพิสูจน์? แต่ที่แน่ๆ ฟอกเงินกันมันส์ ใครคิดแผนนี้ล่ะ? เหี้ยมันก็คอยจะจ้องแต่ฟอกเงิน แปลว่าธุรกิจสีเทา มันโตเร็วเกินไป เงินมี แต่ใช้ไม่ได้ ต้องเอามาฟอกก่อนจ๊ะ? กาสิโอ๊ะ ไม่ได้เปิดดอก อย่ากังวล มันผิดกฎหมายมาตั้งแต่ต้น หากมันทำได้ คงมีไปนานแล้ว สังคมไทยเริ่มตระหนักถึงพิษร้ายของสิ่งอบายมุก ส่วนควายไทย เอาหมด หากสดชื่น จ่ายสด งดเชื่อ เบื่อทวง กู YES ทันที สุดท้าย สิ่งเดียวที่ยังค้ำจุนจิตใจคนไทยอยู่ ณ ตอนนี้ นอกจากเรื่องเหี้ยๆ บัดซบทั้งหลาย คงเหลือแต่ "หวย" ความหวังของคนทั้งชาติ ใครบอก คนไทยไม่ติดการพนัน กูเถียงใจขาด? 555+ ปล.ไอ้สัส! เป็นไง ราคาคุย? ออกตัวเกียร์ 5 แรงจัด จุดจบเกียร์ถอยหลัง เพียง 72 ชั่วโมง กระจอกกว่าที่คิด กองเรือเหี้ยกระจุย กระจาย แตกทัพหนีหางจุกตูดตามเดิม โดนจัดหนัก โดรนพิฆาต ขีปนาวุธร่อน ล่อเป้าอย่างเมามันส์ อีทรัมปป์หน้าแหกยับ ช่วยด้วยเจ้านาย? เยเมนประกาศลั่น 600000 ตรีน พร้อมรอกระตืบมรึงอยู่ มาให้ไว ส่งมาอีก กำลังเครื่องร้อน? ช็อคแดร๊ก! อีทรัมปป์ประกาศกำแพงภาษีวันเดียว ตลาดหุ้นร่วง แดงทั้งกระดาน โลกเมินสหรัฐ หันไปค้าขายกันเอง กูล่ะเบื่อมรึงฉิบหาย? ทั้งหมดที่มรึงทำ ก็เพื่อโดดเดี่ยวอเมริกาสิน่ะ แตกแผ่นดิน แยกกันไปเลย อีลา อีช้าง อยู่ร่วมแผ่นดินกันไม่ได้อีกต่อไป CIVIL WAR จะมา ก็เมื่อปากท้องควายมันร้องไงล่ะ? กระแสเรียกแขกมาเต็ม พรรคเพื่อพ่อมรึง ตายคาตรีนโซเชี่ยล สับแหลกตามฟอร์ม มันไม่สนดอกว่าอะไรจะเกิดขึ้น เป้าหมายเดียวที่รับงานอียิวเหี้ยมา คือทำลายความสามัคคีคนในชาติ เหมือนที่มรึงทำมาสำเร็จเมื่อ 17 ปีก่อน แบ่งคน กับควาย แยกจากกัน แต่วันนึง ควายจะกลับมาอยู่กับคนอีกครั้ง เพราะไม่มีที่ไป? อีมาครง ห้าวเป้ง ใบสั่งเยรูซาเล็ม ประกาศท้ารบสงครามการค้ากับอีทรัมปป์ ดึง EU ฉิบหายตามกัน หลังไม่มีจะแดร๊กมานานแล้ว ฝั่งยุโรปตะวันออกเตรียมยิ้ม กูกลับบ้านดีกว่า อยู่กับพวกมรึงมีแต่เสนียดจัญไร? อีเบียร์หมดสภาพ เงินคงคลังแทบไม่เหลือ หมดไปกับค่าพลังงานควายล้ม ไม่ต้องทำมาหาแดร๊กอะไรอีกแล้ว เชิญมรึงไปตายในสงครามปาหี่ต่อเหอะ ไอ้สัส! มากันหย่าย ชี้เป้าเหรอจ๊ะ รอยเลื่อนใต้ รอยเลื่อนเหนือ รอยเลื่อนอีสาน เอาที่สบายใจล่ะกัน ไอ้สัส! ชงให้สื่อตีกันนัว เพื่อข่มขวัญ เพื่อชี้เป้า ว่าใครคือรายต่อไปสิน่ะ? สงครามปราสาทแดร๊กมีจริง กูถามจริงเหอะ ใครอยู่มาเป็น 100 ปี มีแบบนี้กี่ครั้ง แล้วเวลามันมา มันจะบอกมรึงล่วงหน้าด้วยน่ะเนี่ย โง่กว่านี้ไม่มีอีกแล้ว? แค่ปิดกงศุลเหี้ยที่เชียงใหม่ ไทยปลอดภัยทันที เรื่องง่ายๆ ที่ผู้ใหญ่ไม่ทำ ไม่เอา เพราะควายไม่ตายก่อน แผ่นดินจะสูงขึ้นได้อย่างไร? โปรดเข้าใจ ศรีธนญชัยบ้าง! หมี CNN(เมษาเลือด ยังมีอะไรรอช็อคอยู่อีกเยอะ เพราะดวงเมืองมันมาถึงสุดทางแล้วจ๊ะ มันต้องระเบิดออก มันต้องปะทะ ดวงเมืองต้องใช้โลหิตเหี้ยและควายไทยบัดซบล้างตรีนผู้กอบกู้แผ่นดิน ล้างมนต์สะกดเหี้ย และสิ่งอัปรียจัญไรทั้งหลายให้ออกไปจากดินแดนสุวรรณภูมิ ไม่เขื่อ อย่าลบหลู่ มีเหี้ยเล่นของใส่วัง เล่นของใส่ศาลหลักเมือง แต่เบื้องบนเค้ารู้ แก้ปุ๊บทันที ส่งเสนียดย้อนกลับตัวคนทำทันที ไม่รู้ว่ามีแบบนี้ด้วย จนพรรคพวก ขาไสยศาสตร์ ชี้เป้าให้ดวงตาเห็นธรรม ของจากอีขะแมร์ทั้งนั้น ของพม่าไม่เท่าไหร่ ศาสตรารบ การศึก พิธีกรรม คือเรื่องมองข้ามไม่ได้เลย เอาล่ะจิ แสงทำงานเต็มกำลัง ความชั่วมืดบอดทั้งหลาย มรึงตายห่าคาตรีนแน่) 04 เมษายน 68 17.45 น. ------------------------------------------------------------------------— เข้าถ้ำ RONIN คลิกที่ LINK ตามนี้ : https://line.me/R/ti/p/@mheecnn หรือเข้า LINE OFFICIAL ACCOUNT https://voom-studio.line.biz/account/@hfs0310u/voom หรือเสิร์หหาใน LINE ได้ที่ @hfs0310u **เพจหลักของหมี CNN คือ** https://www.minds.com/mheecnn2/ เพจ VK ของรัสเซีย พิมคำว่า Frank Mheecnn www.vk.com/id448335733 **เพจหมี CNN ใน Twitter ตัวใหม่ล่าสุด!** https://twitter.com/CnnMhee **เพจหมี CNN ใน FB ห้องปิด ตัวใหม่ล่าสุด(2568)** ชื่อเพจ "SUBPRAYUTH THALUFAH" สัปยุทธ ทะลุฟ้า https://www.facebook.com/profile.php?id=61573193903186

งดประจาน "ผู้รับเหมาทิ้งงานภาครัฐ" อ้างกฎหมาย PDPA คุ้มครองข้อมูลส่วนบุคคล ส่อเป็นช่องทางให้มิจฉาชีพนําไปใช้ในทางผิดกฎหมาย "อนุฯกลั่นกรองผู้ทิ้งงาน บช." แจ้งทั่วประเทศ เฉพาะ"หน่วยงานท้องถิ่น" ไล่ลบชื่อผู้ประกอบการ/ผู้รับเหมา ที่ถูกแจ้งเวียนหลังยังพบ ท้องถิ่นขึ้นหรา รายละเอียดนิติบุคคล เลขทะเบียนนิติบุคคล ชื่อกรรมการผู้จัดการ ชื่อหุ้นส่วนผู้จัดการ ที่อยู่ และเลขบัตรประชาชน อ่านต่อ..https://news1live.com/detail/9680000032431

Newsstory : หลายคนสงสัย ทำไมบางตึกยังสั่น ต้องเช็คจุดนี้ ด่วน!!!! #Newsstory #สนธิทอร์ค #คุยทุกเรื่องกับสนธิ #นิวส์สตอรี่ #สนธิ #สนธิลิ้มทองกุล #ตึกสั่น #อาฟเตอร์ช็อค

ภาษีทรัมป์จะทำให้อเมริกาและโลกยากจนลง📌เผยการขาดดุลการค้า 1.1 ล้านล้านดอลลาร์ของสหรัฐฯ 📌เกิดจากการใช้จ่ายเกินตัวของอเมริกาเอง ไม่ใช่ประเทศอื่นเอาเปรียบ ย้ำภาษีศุลกากรจะสร้างความเสียหายทั้งสองฝ่าย ทำให้สินค้าแพงขึ้น แต่ไม่แก้ปัญหาขาดดุล 📌ชี้ทางออกที่แท้จริงคือการปิดช่องว่างงบประมาณ ลงทุนโครงสร้างพื้นฐานสมัยใหม่ และเก็บภาษีคนรวยเพิ่ม 👉เจฟฟรีย์ ดี. ซัคส์ ศาสตราจารย์และผู้อำนวยการศูนย์พัฒนาอย่างยั่งยืนแห่งมหาวิทยาลัยโคลัมเบีย ได้วิพากษ์วิจารณ์นโยบายภาษีศุลกากรของประธานาธิบดีโดนัลด์ ทรัมป์ว่าตั้งอยู่บนความเข้าใจผิดทางเศรษฐกิจขั้นพื้นฐาน ซัคส์ชี้ให้เห็นว่าทรัมป์อ้างอย่างผิดๆ ว่าการขาดดุลการค้าของสหรัฐฯ เกิดจากประเทศอื่นๆ ของโลกฉวยประโยชน์ ทั้งที่ความจริงเป็นผลมาจากการใช้จ่ายเกินตัวของสหรัฐฯ เอง โดยในปี 2024 สหรัฐฯ มีการขาดดุลบัญชีเดินสะพัด 1.1 ล้านล้านดอลลาร์ ซึ่งเกิดจากรายจ่ายทั้งหมด 30.1 ล้านล้านดอลลาร์ แต่มีรายได้ประชาชาติเพียง 29.0 ล้านล้านดอลลาร์ ซัคส์ระบุว่าการขาดดุลเป็นผลมาจากการขาดดุลงบประมาณจำนวนมากอย่างต่อเนื่องที่เกิดจากการลดภาษีให้คนรวย และเงินหลายล้านล้านดอลลาร์ที่สูญเปล่าไปกับสงครามที่ไร้ประโยชน์ ไม่ใช่เกิดจากการเอาเปรียบของประเทศคู่ค้า เจฟฟรีย์ ซัคส์ ยังเตือนว่าภาษีศุลกากรจะไม่สามารถแก้ไขปัญหาการขาดดุลการค้าได้ แต่จะทำให้ราคาสินค้าสูงขึ้น ขณะที่ประเทศคู่ค้าจะตอบโต้ด้วยการขึ้นภาษีนำเข้าสินค้าจากสหรัฐฯ ส่งผลให้ทั้งสหรัฐฯ และประเทศอื่นๆ ทั่วโลกเสียประโยชน์ทั้งสองฝ่าย ซัคส์ย้ำว่าวิธีที่แท้จริงในการสนับสนุนคนงานชาวอเมริกันคือผ่านมาตรการของรัฐบาลกลางที่ตรงข้ามกับมาตรการที่ทรัมป์สนับสนุน ซึ่งควรรวมถึงการประกันสุขภาพถ้วนหน้า การสนับสนุนการจัดตั้งสหภาพแรงงาน และการสนับสนุนงบประมาณสำหรับโครงสร้างพื้นฐานสมัยใหม่ รวมถึงพลังงานสีเขียว #imctnews รายงาน

"ช่อ พรรณิการ์" โพสต์วิจารณ์ปมรัฐบาลไทยต้อนรับผู้นำเผด็จการเมียนมา https://www.thai-tai.tv/news/18037/

"การเมืองมันก็แค่เรื่องผลประโยชน์" นาง "บ." แบกคนหนึ่ง จะเป็นจะตาย เมื่อ "มิน อ่อง หล่าย" ผู้นำรัฐบาลทหารเมียนมา เดินทางมาเยือนไทย ก่อนหน้านี้นาง "บ." แบกรายนี้ จะเป็นจะตายร้อนรุ่มเรื่องรัฐบาลไทยส่งกลับชาวอุยกูร์ไปครั้งหนึ่งแล้ว อยากรู้จริงๆว่ากรณี มิน อ่อง หล่าย แตกต่างจาก อิสเราเอลกับซีเรีย หรือเปล่า นาง "บ." แบกรายนี้เคยจะเป็นจะตายมั่งมั้ย หรือเธอคนนี้ "แกล้งไม่รู้" ว่า การเมืองระหว่างประเทศมันอยู่บน "ผลประโยชน์" ทั้งนั้น ก็แค่เล่นไปตามบทของตัวเอง "กลัวไม่มีแสงในโซเชียล" อิสราเอล 👉ทำข้อตกลงหยุดยิงกับ ฮิซบอลเลาะห์ ฮามาส แต่ยังละเมิดและสังหารพลเรือนอยู่เรื่อยๆ - นาง "บ." แบกคนนี้เคยวิจารณ์มั่งมั้ย 👉เนทันยาฮู ผู้นำอิสราเอลโดนหข้อกล่าวหาฆ่าล้างเผ่าพันธุ์ในฉนวนกาซาจากศาลอาญาระหว่างประเทศ (ICC) - นาง "บ." แบกคนนี้เคยวิจารณ์มั่งมั้ย 👉มีผู้สังเวยชีวิตไปแล้วมากกว่าห้าหมื่นรายเฉพาะในกาซา ส่วนใหญ่เป็นเด็กและผู้หญิง - นาง "บ." แบกคนนี้เคยวิจารณ์มั่งมั้ย 👉พยายามขับไล่พลเรือนออกจากดินแดนของพวกเขา - นาง "บ." แบกคนนี้เคยวิจารณ์มั่งมั้ย 👉ตัดขาดความช่วยเหลือด้านมนุษยธรรมทุกช่องทาง - นาง "บ." แบกคนนี้เคยวิจารณ์มั่งมั้ย 👉ทีมสื่อมวลชน เจ้าหน้าที่ช่วยเหลือจากองค์กรนานาชาติต่างๆเสียชีวิตรวมกันเกือบร้อยรายตั้งแต่เริ่มสงครามเมื่อตุลาคม 2023 - นาง "บ." แบกคนนี้เคยวิจารณ์มั่งมั้ย 👉ล่าสุด เนทันยาฮู เดินทางเยือาฮังการี โดยไม่สนหมายจับจาก ICC ด้วยซ้ำ!! - นาง "บ." แบกคนนี้เคยวิจารณ์มั่งมั้ย ซีเรีย 👉ผู้นำกลุ่มก่อการร้ายที่มีค่านำจับสิบล้านดอลลาร์สหรัฐ โค่นล้มรัฐบาลที่มาจากการเลือกตั้ง และแต่งตั้งตนเองปกครอง👉ประเทศ - นาง "บ." แบกคนนี้เคยวิจารณ์มั่งมั้ย 👉หลังจากชนั้นถูกถอดรายชื่อออกจากสถานะ "ผู้ก่อการร้าย" - นาง "บ." แบกคนนี้เคยวิจารณ์มั่งมั้ย 👉ตกลงว่ากลุ่มก่อการร้าย หรือตัวผู้ก่อการร้าย เกิดจากนโยบายการเมือง หรือการกระทำของกลุ่มหรือของบุคคล - นาง "บ." แบกคนนี้เคยวิจารณ์มั่งมั้ย 👉ผู้นำยุโรปและอเมริกาต่างเดินทางเข้าพบร่วมยินดีกับอดีตผู้นำกลุ่มก่อการร้ายไม่ขาดสาย - นาง "บ." แบกคนนี้เคยวิจารณ์มั่งมั้ย

สหรัฐฯ แบน Kaspersky ตั้งแต่กรกฎาคม 2024 เนื่องจากกังวลว่ารัฐบาลรัสเซียอาจบังคับให้บริษัทให้ข้อมูลหรือควบคุมระบบที่ใช้ซอฟต์แวร์นี้ ส่งผลให้ Kaspersky ไม่สามารถออกอัปเดตใหม่ได้ ทำให้ผู้ใช้ที่ยังติดตั้งโปรแกรมเสี่ยงต่อมัลแวร์และช่องโหว่ด้านความปลอดภัย ผู้ใช้ที่เคยติดตั้ง Kaspersky ควร ตรวจสอบว่า Windows Defender ไม่อยู่ในโหมด Passive และพิจารณาการใช้แอนติไวรัสอื่น เพื่อป้องกันภัยไซเบอร์ที่อาจเกิดขึ้น ✅ ก่อนถูกแบน Kaspersky มีส่วนแบ่งตลาดแอนติไวรัสในสหรัฐฯ สูงถึง 35% - หลังจากถูกแบน Kaspersky ส่งมอบลูกค้าให้ Pango Group ซึ่งติดตั้ง UltraAV เป็นบริการทดแทน - อย่างไรก็ตาม UltraAV ยังไม่มีคะแนนรีวิวจากห้องปฏิบัติการทดสอบแอนติไวรัสชั้นนำ และผู้ใช้หลายรายรายงานว่า ซอฟต์แวร์ทำงานไม่ดีเท่ากับ Kaspersky ✅ ผู้ใช้ Kaspersky ที่ยังคงใช้ซอฟต์แวร์เดิมอาจเสี่ยงต่อภัยคุกคาม - การแบนทำให้ Kaspersky ไม่สามารถออกแพตช์ความปลอดภัยใหม่ได้ หมายความว่าผู้ใช้ที่ยังคงติดตั้งซอฟต์แวร์นี้ ไม่ได้รับการป้องกันจากมัลแวร์และช่องโหว่ใหม่ ๆ ✅ Windows Defender อาจยังอยู่ในโหมด Passive หากเคยติดตั้ง Kaspersky - ผู้ใช้ที่มี Windows ควรตรวจสอบว่า Windows Defender Antivirus ไม่ได้อยู่ในโหมด Passive เนื่องจากเมื่อ Kaspersky ถูกติดตั้ง Windows Defender จะลดระดับการทำงานลง ✅ แนวทางในการป้องกันตนเองจากภัยคุกคาม - ตรวจสอบว่า ระบบป้องกันไวรัสของอุปกรณ์เปิดใช้งานและเป็นรุ่นล่าสุด - พิจารณาการใช้แอนติไวรัสที่มีฟีเจอร์เสริม เช่น VPN, การป้องกันฟิชชิ่ง และระบบจัดการรหัสผ่าน - ควรเปลี่ยนรหัสผ่านเป็นประจำ และใช้ ตัวช่วยสร้างรหัสผ่านแบบสุ่ม https://www.techradar.com/pro/security/why-you-should-replace-your-kaspersky-antivirus

Windows Defender Antivirus บน Windows 11 ทำงานได้ดีในการป้องกันมัลแวร์ แต่มีข้อจำกัด เช่น ไม่มี VPN และฟีเจอร์เสริมที่บริการแอนติไวรัสอื่นมี แม้ในการทดสอบล่าสุดจะตรวจจับมัลแวร์ได้ 100% แต่ด้วย ภัยคุกคามที่ซับซ้อนขึ้นจาก AI และแรนซัมแวร์ การเลือกใช้โปรแกรมแอนติไวรัสเพิ่มเติม อาจให้การปกป้องที่ครอบคลุมมากขึ้น นอกจากนี้ Windows Defender สามารถใช้ร่วมกับโปรแกรมแอนติไวรัสอื่นได้ในโหมด Passive เพื่อเพิ่มชั้นความปลอดภัย ✅ Windows 10 จะหมดอายุในปี 2025—การอัปเกรดเป็น Windows 11 จำเป็นเพื่อรับแพตช์ความปลอดภัย - เมื่อ Windows 10 หยุดอัปเดตในเดือนตุลาคม 2025 ระบบจะไม่มีแพตช์รักษาความปลอดภัยใหม่ - การอัปเกรดเป็น Windows 11 ช่วยให้ได้รับการปกป้องจากช่องโหว่ล่าสุด ✅ Windows Defender Antivirus ทำงานได้ดี แต่มีข้อจำกัด - ในการทดสอบล่าสุดโดย AV-TEST Windows Defender ตรวจจับมัลแวร์ได้ 100% - อย่างไรก็ตาม มันเป็นโซลูชันพื้นฐานที่ไม่มีฟีเจอร์เพิ่มเติม เช่น VPN หรือระบบควบคุมการใช้งานสำหรับผู้ปกครอง ✅ ภัยคุกคามที่มากขึ้นในปี 2025—AI ช่วยให้แฮกเกอร์สร้างมัลแวร์ที่แนบเนียนขึ้น - รายงานจาก Malwarebytes ระบุว่า การโจมตีแบบแรนซัมแวร์เพิ่มขึ้น 13% และแนวโน้มยังคงสูงขึ้น - แฮกเกอร์ใช้ AI เพื่อสร้างอีเมลฟิชชิ่งที่ดูสมจริงและยากต่อการตรวจจับ ✅ การใช้แอนติไวรัสจากบริษัทอื่นอาจให้ความปลอดภัยที่ครอบคลุมกว่า - บริการแอนติไวรัสระดับพรีเมียม มักมาพร้อมฟีเจอร์พิเศษ เช่น Password Manager, VPN และการป้องกันฟิชชิ่งขั้นสูง - ผู้ใช้สามารถ ติดตั้งแอนติไวรัสฟรี และใช้ร่วมกับ Windows Defender ได้ในโหมด Passive https://www.techradar.com/pro/security/do-i-really-need-antivirus-for-windows-11

ช่องโหว่ใน API ของแอป Call Filter ของ Verizon ช่วยให้แฮกเกอร์สามารถเข้าถึงประวัติการโทรของหมายเลขอื่นได้ แม้ไม่มีสิทธิ์เข้าถึงบัญชี ช่องโหว่นี้พบในเดือนกุมภาพันธ์ 2025 และถูกแก้ไขในเดือนมีนาคม แต่ ผู้ใช้ยังคงต้องระวังความเสี่ยง นักวิจัยเตือนว่า ข้อมูลโทรเข้าอาจถูกใช้ติดตามเป้าหมาย เช่น นักข่าว หรือฝ่ายตรงข้ามรัฐบาล โดย Verizon ไม่เปิดเผยว่าช่องโหว่นี้ถูกใช้ในการโจมตีมาก่อนหรือไม่ ✅ ช่องโหว่นี้เกิดจากการตั้งค่า API ที่ไม่ตรวจสอบหมายเลขโทรศัพท์ - นักวิจัย Evan Connelly พบว่า API ของแอป Call Filter อนุญาตให้ผู้ใช้ดึงข้อมูลประวัติการโทรได้โดยไม่ต้องตรวจสอบหมายเลขโทรศัพท์ของเจ้าของบัญชี - หมายความว่า ผู้โจมตีสามารถร้องขอข้อมูลของหมายเลขอื่นและดูรายการสายเรียกเข้าของเป้าหมายได้ ✅ Call Filter เป็นแอปที่มีผู้ใช้หลายล้านคน เนื่องจากติดตั้งมากับอุปกรณ์ Verizon - แอปนี้ช่วยให้ผู้ใช้ บล็อกสายสแปม, ดูข้อมูลผู้โทร และกรองสายที่มีความเสี่ยงสูง - ยังมี เวอร์ชันพรีเมียมที่เพิ่มฟีเจอร์ เช่น การค้นหาสแปมและควบคุมสายโทรเข้าแบบละเอียด ✅ ช่องโหว่สามารถใช้เป็นเครื่องมือสอดแนมบุคคลสำคัญ - แม้การดูประวัติการโทรอาจไม่ดูอันตรายในตอนแรก แต่ผู้เชี่ยวชาญเตือนว่า ข้อมูลนี้สามารถถูกใช้สร้างโปรไฟล์ผู้ใช้งานได้ - แฮกเกอร์สามารถ ติดตามกิจกรรมประจำวัน, วิเคราะห์ความสัมพันธ์ และเฝ้าระวังบุคคลเป้าหมาย เช่น นักข่าว, ฝ่ายตรงข้ามรัฐบาล และผู้มีอิทธิพลทางการเมือง ✅ Verizon ได้แก้ไขช่องโหว่แล้ว แต่ไม่เปิดเผยว่าถูกใช้โจมตีไปแล้วหรือไม่ - ช่องโหว่ถูกแก้ไขในเดือนมีนาคม 2025 แต่ ยังไม่มีข้อมูลว่าเคยถูกใช้โจมตีจริงมาก่อนหรือไม่ - ผู้ใช้ควร ตรวจสอบการตั้งค่าความปลอดภัยของตนและเปลี่ยนรหัสผ่านอย่างสม่ำเสมอ https://www.techradar.com/pro/security/verizon-security-flaw-could-allow-hackers-to-view-entire-call-history

ไม่รอด! ยุน ซอกยอล ปธน.เกาหลีใต้ หลุดจากตำแหน่งแน่นอนแล้ว หลังศาลรัฐธรรมนูญตัดสินรับรองมติถอดถอนของสภา และให้เลือกตั้งใหม่ภายใน 60 วัน คำพิจารณาศาลรัฐธรรมนูญเกาหลีใต้ มีดังนี้: 👉ยุน ไม่ได้ดำเนินตามกระบวนการที่ถูกต้อง 👉ยุน ใช้อำนาจประกาศภาวะฉุกเฉินระดับประเทศโดยมิชอบ 👉ยุน สั่งให้กองทัพดำเนินการเผชิญหน้ากับผู้ที่ตนเองมีหน้าที่ต้องพิทักษ์ ถือว่าเป็นการทำหน้าที่โดยมิชอบ 👉กฎอัยการศึกของยุน ทำลายสิทธิทางการเมืองของประชาชน และละเมิดกฎหมายและประชาธิปไตย ผลจากศาลรัฐธรรมนูญมีฉันทามติถอดถอน "ยุน ซ็อก ย็อล" จากประธานาธิบดี ปมประกาศกฎอัยการศึก ทำให้เขาพ้นอำนาจทันที และเกาหลีใต้ต้องจัดเลือกตั้งใหม่ใน 60 วัน

ผลสำรวจจาก Pluralsight พบว่า 77% ของพนักงานยอมรับว่าพวกเขาแกล้งทำเป็นรู้เรื่อง AI มากกว่าความเป็นจริง ซึ่งส่งผลกระทบต่อการนำ AI มาใช้ในองค์กร โดยเฉพาะในช่วงที่ 86% ของธุรกิจในสหราชอาณาจักรกำลังใช้งานหรือวางแผนใช้ AI ✅ 91% ของคนทำงานด้านเทคโนโลยีในสหราชอาณาจักรอ้างว่ามีความเข้าใจ AI แต่ 77% ยอมรับว่าไม่รู้จริง - หลายคนใช้ AI แต่ไม่เข้าใจหลักการหรือข้อจำกัดของมัน - ส่งผลให้การใช้ AI ขาดประสิทธิภาพและอาจสร้างความเสี่ยงด้านความปลอดภัย ✅ สองในสามของพนักงาน (59%) มองว่า AI เป็นเครื่องมือที่ทำให้คนขี้เกียจ - ในระดับผู้บริหาร (C-suite) มุมมองนี้เพิ่มขึ้นเป็น 73% - ทำให้บางคน หลีกเลี่ยงการใช้ AI ต่อหน้าเพื่อนร่วมงาน เพราะกลัวถูกมองว่าไม่มีประสิทธิภาพ ✅ 93% ของพนักงานกังวลว่า AI อาจทำให้พวกเขาตกงาน - แม้ว่าจะมีความกลัวเรื่องการถูกแทนที่ แต่ 44% ของบริษัทกลับเพิ่มตำแหน่งงานใหม่เพราะ AI - 87% ขององค์กร อาจต้องจ้างงานหรือว่าจ้างภายนอกเพื่อเติมเต็มช่องว่างทักษะ AI ✅ บริษัทให้ความสำคัญกับทักษะ AI ในการจ้างงานมากขึ้น - 94% ของบริษัทให้ความสำคัญกับ AI ในการเลือกพนักงาน - มีเพียง 6% เท่านั้นที่ไม่พิจารณาทักษะ AI ในกระบวนการสรรหา ✅ Pluralsight แนะนำให้พนักงานมุ่งเน้นการเรียนรู้แทนที่จะต่อต้าน AI - "แทนที่จะกลัว AI แทนที่งาน การเรียนรู้ทักษะ AI จะช่วยให้พนักงานมีบทบาทสำคัญในการกำหนดอนาคตของการทำงาน" https://www.techradar.com/pro/most-workers-are-greatly-overestimating-their-ai-skills

คณะกรรมาธิการยุโรป (EC) กำลังพัฒนายุทธศาสตร์ใหม่ด้านความปลอดภัยภายใน "ProtectEU" โดยมีเป้าหมาย ป้องกันภัยคุกคามไซเบอร์ อาชญากรรม และการก่อการร้าย อย่างไรก็ตาม หนึ่งในข้อเสนอที่ถูกวิจารณ์มากที่สุดคือ แนวคิดให้หน่วยงานบังคับใช้กฎหมายสามารถเข้าถึงข้อมูลที่ถูกเข้ารหัส ซึ่งอาจเป็นภัยต่อความเป็นส่วนตัว ✅ ProtectEU ตั้งเป้าปรับปรุงระบบข่าวกรองและขยายอำนาจ Europol - มีการเสนอให้ สร้างแพลตฟอร์ม Single Intelligence Analysis Capacity เพื่อช่วยให้ประเทศสมาชิกแบ่งปันข้อมูลกันได้ง่ายขึ้น - Europol อาจถูกพัฒนาเป็นหน่วยงานที่มีบทบาทคล้าย FBI ของยุโรป ✅ ข้อถกเถียงเกี่ยวกับช่องทางเข้าถึงข้อมูลที่ถูกเข้ารหัส - คณะกรรมาธิการยุโรปเสนอให้มี "การเข้าถึงข้อมูลอย่างถูกกฎหมาย" สำหรับหน่วยงานบังคับใช้กฎหมาย - นักวิจัยด้านความปลอดภัยเตือนว่า การสร้างช่องทางพิเศษ (backdoor) ให้รัฐบาล อาจเปิดช่องให้แฮกเกอร์ใช้ประโยชน์ได้ ✅ ผู้เชี่ยวชาญเตือนว่าแนวคิดนี้มีข้อบกพร่องทางเทคนิค - ช่องทางเข้าถึงข้อมูลที่ถูกเข้ารหัส ไม่สามารถทำให้ปลอดภัยได้ 100% - มีกรณีในอดีตที่ช่องโหว่ดังกล่าวถูกกลุ่มแฮกเกอร์และอาชญากรไซเบอร์ใช้โจมตี ✅ ProtectEU ยังรวมข้อเสนออื่น เช่น การควบคุมอาชญากรรมออนไลน์และความร่วมมือกับประเทศนอก EU - มีแผน สร้างระบบป้องกันภัยไซเบอร์ให้แข็งแกร่งขึ้น และเพิ่มกฎระเบียบที่เข้มงวดกับเครือข่ายอาชญากรรม - ความร่วมมือจะขยายไปยัง ละตินอเมริกาและเมดิเตอร์เรเนียน แต่ไม่มีการกล่าวถึงสหรัฐฯ https://www.techspot.com/news/107408-europe-proposes-backdoors-encrypted-platforms-under-new-security.html

มิจฉาชีพกำลังใช้ CAPTCHA ปลอมเพื่อหลอกให้ผู้ใช้ติดตั้งมัลแวร์ ซึ่งสามารถขโมยข้อมูลสำคัญหรือเข้าควบคุมอุปกรณ์ได้ ผู้ใช้มักเจอ CAPTCHA ปลอมจาก โฆษณาหรือเว็บไซต์ที่ถูกแฮก และอาจเผลอรันคำสั่งโดยไม่รู้ตัว วิธีป้องกันคือ หลีกเลี่ยงลิงก์แปลก ๆ และอัปเดตเบราว์เซอร์เพื่อปิดช่องโหว่ ✅ CAPTCHA ปลอมมักแสดงบนเว็บไซต์ที่ถูกแฮก หรือโฆษณาที่หลอกลวง - ผู้ใช้มักเจอ CAPTCHA ปลอมจาก ลิงก์ที่ถูกเจาะระบบ หรือโฆษณาที่ดูไม่น่าไว้ใจ - เมื่อทำตามคำแนะนำใน CAPTCHA ปลอม อาจเผลอรันคำสั่งที่ทำให้มัลแวร์ติดตั้งลงบนอุปกรณ์ ✅ มัลแวร์สามารถขโมยข้อมูลหรือเข้าควบคุมระบบได้ - บางกรณีมัลแวร์ที่ติดตั้งจาก CAPTCHA ปลอม สามารถดูดข้อมูลบัตรเครดิต รหัสผ่าน หรือแม้แต่เข้าถึงไฟล์ส่วนตัวของผู้ใช้ ✅ วิธีสังเกต CAPTCHA ปลอมเพื่อหลีกเลี่ยงการโจมตี - CAPTCHA ปกติใช้การเลือกภาพหรือลอกข้อความง่าย ๆ หาก CAPTCHA ขอให้ผู้ใช้ทำอะไรที่ซับซ้อนเกินไป อาจเป็นของปลอม - หากถูกขอให้ คัดลอกและวางข้อมูลหรือกดรันคำสั่งแปลก ๆ ให้สงสัยไว้ก่อน ✅ การป้องกันตัวเองจากการโจมตี CAPTCHA ปลอม - อย่ากดลิงก์จากโฆษณาหรือเว็บไซต์ที่ไม่น่าไว้ใจ - อัปเดตเบราว์เซอร์ และใช้ ระบบรักษาความปลอดภัยที่เชื่อถือได้ - หลีกเลี่ยงการทำตามคำสั่ง CAPTCHA ที่ดูผิดปกติ https://www.thestar.com.my/tech/tech-news/2025/04/04/watch-out-for-fake-captcha-scams-online

ภัยคุกคามไซเบอร์พุ่งเป้าอุปกรณ์ Juniper, Cisco และ Palo Alto Networks—เตือนผู้ดูแลระบบเร่งแก้ไขช่องโหว่ 🔒🌐 นักวิจัยพบว่ามีการโจมตีอุปกรณ์เครือข่ายจาก Juniper, Cisco และ Palo Alto Networks โดยใช้ช่องโหว่จากรหัสผ่านเริ่มต้นและการไม่อัปเดตแพตช์ แฮกเกอร์พยายามเข้าถึงระบบเพื่อโจมตีหรือใช้เป็นฐานขุดคริปโต องค์กรควร เปลี่ยนรหัสผ่านเริ่มต้น, อัปเดตแพตช์ และเสริมความปลอดภัยด้วย Firewall เพื่อป้องกันภัยคุกคามที่เพิ่มขึ้น ✅ Juniper Networks ถูกโจมตีด้วยการใช้รหัสผ่านเริ่มต้น - แฮกเกอร์ใช้รหัสผ่านเริ่มต้น “t128” และ “128tRoutes” เพื่อพยายามเข้าถึงอุปกรณ์ Session Smart Routing (SSR) - นักวิจัยชี้ว่า ผู้ดูแลระบบควรเปลี่ยนรหัสผ่านทันที เพื่อป้องกันการโจมตี ✅ ช่องโหว่ใน Cisco Smart Licensing Utility (SLU) - Cisco เปิดเผยช่องโหว่ใน SLU ตั้งแต่เดือนกันยายน 2024 และออกแพตช์แก้ไข - อย่างไรก็ตาม ยังมีอุปกรณ์ที่ไม่ได้อัปเดต ทำให้แฮกเกอร์พยายามโจมตีผ่านช่องโหว่นี้ ✅ การสแกนระบบของ Palo Alto Networks เพิ่มขึ้นอย่างมาก - นักวิจัยจาก GreyNoise พบว่ามีการสแกนระบบ GlobalProtect portals ของ Palo Alto Networks จาก IP addresses กว่า 24,000 แห่ง - การโจมตีส่วนใหญ่มาจาก สหรัฐฯ และแคนาดา โดยมีเป้าหมายเพื่อค้นหาช่องโหว่ใหม่ ✅ คำแนะนำสำหรับองค์กร - เปลี่ยนรหัสผ่านเริ่มต้น และตรวจสอบการตั้งค่าความปลอดภัยของอุปกรณ์ - อัปเดตแพตช์ล่าสุด เพื่อปิดช่องโหว่ที่อาจถูกใช้ในการโจมตี - ใช้ Firewall และระบบตรวจจับภัยคุกคาม เพื่อป้องกันการโจมตีในอนาคต https://www.csoonline.com/article/3953828/surge-in-threat-actors-scanning-juniper-cisco-and-palo-alto-networks-devices.html