• จีนเริ่มจัดทำ “บัญชีรายชื่อผู้ผลิตฮาร์ดแวร์ AI ที่รัฐบาลอนุมัติ”

    รัฐบาลจีนได้เพิ่มหมวดหมู่ใหม่ใน “Information Technology Innovation List (Xinchuang)” โดยรวมถึงโปรเซสเซอร์ AI ที่ผลิตในประเทศ รายชื่อแรกประกอบด้วย Cambricon และ Huawei ซึ่งจะถูกแนะนำให้หน่วยงานรัฐ, บริษัทของรัฐ และสถาบันสาธารณะเลือกใช้เป็นหลัก

    เป้าหมายของนโยบาย
    การจัดทำรายชื่อนี้มีเป้าหมายเพื่อเร่งการแทนที่ชิป AI ที่ออกแบบโดยสหรัฐ เช่น Nvidia และ AMD ด้วยทางเลือกที่ผลิตในประเทศ เพื่อสร้าง ecosystem ที่จีนควบคุมเองได้ และลดความเสี่ยงจากมาตรการคว่ำบาตรหรือข้อจำกัดการส่งออก

    ความท้าทายในการเปลี่ยนผ่าน
    แม้ Cambricon และ Huawei จะมีชิป AI ของตัวเอง แต่หลายงานในภาครัฐและเอกชนยังคงพึ่งพา CUDA ของ Nvidia อย่างหนัก ทำให้การย้ายไปใช้สถาปัตยกรรมใหม่ไม่ง่าย นอกจากนี้ โรงงานผลิตชิปของจีน เช่น SMIC ยังมีข้อจำกัดด้านกำลังการผลิตและไม่สามารถแข่งขันกับ TSMC ได้เต็มที่

    ผลกระทบต่ออุตสาหกรรม
    นโยบายนี้จะส่งผลให้บริษัทจีนต้องเร่งพัฒนา ecosystem ของตัวเอง ทั้งด้านฮาร์ดแวร์และซอฟต์แวร์ ขณะเดียวกันบริษัทเอกชนอย่าง Alibaba และ Tencent อาจยังเลือกใช้ Nvidia ผ่านบริการคลาวด์เพื่อรักษาความสามารถในการแข่งขัน แต่ในระยะยาว จีนตั้งใจจะสร้างความพึ่งพาตนเองให้ได้

    สรุปเป็นหัวข้อ
    รายชื่อผู้ผลิตที่อนุมัติ
    Cambricon และ Huawei ติดในบัญชี Xinchuang
    Nvidia และ AMD ไม่ถูกบรรจุ

    เป้าหมายของนโยบาย
    ลดการพึ่งพาชิปต่างชาติ
    สร้าง ecosystem AI ที่จีนควบคุมเองได้

    ความท้าทาย
    งานจำนวนมากยังพึ่งพา CUDA ของ Nvidia
    SMIC มีกำลังผลิตจำกัด ไม่เทียบเท่า TSMC

    ผลกระทบต่ออุตสาหกรรม
    Alibaba และ Tencent อาจยังใช้ Nvidia ผ่านคลาวด์
    จีนเร่งพัฒนา ecosystem ฮาร์ดแวร์และซอฟต์แวร์ในประเทศ

    ข้อจำกัดและคำเตือน
    การเปลี่ยนผ่านอาจทำให้เกิดความไม่เสถียรในระบบ
    ความเสี่ยงจากการขาดกำลังผลิตชิปขั้นสูง
    อาจกระทบต่อความสามารถแข่งขันของบริษัทจีนในระยะสั้น

    https://www.tomshardware.com/tech-industry/artificial-intelligence/china-starts-list-of-government-approved-ai-hardware-suppliers-cambricon-and-huawei-are-in-nvidia-is-not
    🇨🇳 จีนเริ่มจัดทำ “บัญชีรายชื่อผู้ผลิตฮาร์ดแวร์ AI ที่รัฐบาลอนุมัติ” รัฐบาลจีนได้เพิ่มหมวดหมู่ใหม่ใน “Information Technology Innovation List (Xinchuang)” โดยรวมถึงโปรเซสเซอร์ AI ที่ผลิตในประเทศ รายชื่อแรกประกอบด้วย Cambricon และ Huawei ซึ่งจะถูกแนะนำให้หน่วยงานรัฐ, บริษัทของรัฐ และสถาบันสาธารณะเลือกใช้เป็นหลัก ⚡ เป้าหมายของนโยบาย การจัดทำรายชื่อนี้มีเป้าหมายเพื่อเร่งการแทนที่ชิป AI ที่ออกแบบโดยสหรัฐ เช่น Nvidia และ AMD ด้วยทางเลือกที่ผลิตในประเทศ เพื่อสร้าง ecosystem ที่จีนควบคุมเองได้ และลดความเสี่ยงจากมาตรการคว่ำบาตรหรือข้อจำกัดการส่งออก 🖥️ ความท้าทายในการเปลี่ยนผ่าน แม้ Cambricon และ Huawei จะมีชิป AI ของตัวเอง แต่หลายงานในภาครัฐและเอกชนยังคงพึ่งพา CUDA ของ Nvidia อย่างหนัก ทำให้การย้ายไปใช้สถาปัตยกรรมใหม่ไม่ง่าย นอกจากนี้ โรงงานผลิตชิปของจีน เช่น SMIC ยังมีข้อจำกัดด้านกำลังการผลิตและไม่สามารถแข่งขันกับ TSMC ได้เต็มที่ 🔍 ผลกระทบต่ออุตสาหกรรม นโยบายนี้จะส่งผลให้บริษัทจีนต้องเร่งพัฒนา ecosystem ของตัวเอง ทั้งด้านฮาร์ดแวร์และซอฟต์แวร์ ขณะเดียวกันบริษัทเอกชนอย่าง Alibaba และ Tencent อาจยังเลือกใช้ Nvidia ผ่านบริการคลาวด์เพื่อรักษาความสามารถในการแข่งขัน แต่ในระยะยาว จีนตั้งใจจะสร้างความพึ่งพาตนเองให้ได้ 📌 สรุปเป็นหัวข้อ ✅ รายชื่อผู้ผลิตที่อนุมัติ ➡️ Cambricon และ Huawei ติดในบัญชี Xinchuang ➡️ Nvidia และ AMD ไม่ถูกบรรจุ ✅ เป้าหมายของนโยบาย ➡️ ลดการพึ่งพาชิปต่างชาติ ➡️ สร้าง ecosystem AI ที่จีนควบคุมเองได้ ✅ ความท้าทาย ➡️ งานจำนวนมากยังพึ่งพา CUDA ของ Nvidia ➡️ SMIC มีกำลังผลิตจำกัด ไม่เทียบเท่า TSMC ✅ ผลกระทบต่ออุตสาหกรรม ➡️ Alibaba และ Tencent อาจยังใช้ Nvidia ผ่านคลาวด์ ➡️ จีนเร่งพัฒนา ecosystem ฮาร์ดแวร์และซอฟต์แวร์ในประเทศ ‼️ ข้อจำกัดและคำเตือน ⛔ การเปลี่ยนผ่านอาจทำให้เกิดความไม่เสถียรในระบบ ⛔ ความเสี่ยงจากการขาดกำลังผลิตชิปขั้นสูง ⛔ อาจกระทบต่อความสามารถแข่งขันของบริษัทจีนในระยะสั้น https://www.tomshardware.com/tech-industry/artificial-intelligence/china-starts-list-of-government-approved-ai-hardware-suppliers-cambricon-and-huawei-are-in-nvidia-is-not
    0 ความคิดเห็น 0 การแบ่งปัน 9 มุมมอง 0 รีวิว
  • Nvidia พัฒนาระบบติดตาม GPU แบบซอฟต์แวร์เพื่อแก้ปัญหาการลักลอบนำเข้าชิป AI

    Nvidia เปิดเผยว่ากำลังพัฒนาซอฟต์แวร์ใหม่ที่สามารถติดตามตำแหน่งและสถานะของ GPU ได้ โดยใช้ข้อมูล telemetry และการวัดเวลา (latency) ระหว่างเซิร์ฟเวอร์ของลูกค้ากับเซิร์ฟเวอร์ของ Nvidia เพื่อประมาณตำแหน่งของ GPU คล้ายกับการทำงานของระบบ geolocation บนอินเทอร์เน็ต

    จุดประสงค์และการใช้งาน
    แม้จะถูกพัฒนาเพื่อตอบสนองต่อแรงกดดันจากรัฐบาลสหรัฐ แต่ Nvidia ระบุว่าซอฟต์แวร์นี้ออกแบบมาเพื่อช่วยผู้ให้บริการศูนย์ข้อมูล (CSPs) ในการ ตรวจสอบสุขภาพ, ความสมบูรณ์ และการจัดการสินทรัพย์ GPU โดยผู้ใช้ต้องติดตั้งซอฟต์แวร์เอง ไม่ใช่ฟังก์ชันที่ซ่อนอยู่ในฮาร์ดแวร์

    ความกังวลด้านความมั่นคง
    จีนได้เรียก Nvidia เข้าพบเพื่อสอบถามเกี่ยวกับฟังก์ชันการตรวจสอบนี้ เนื่องจากกังวลว่าอาจเป็น “backdoor” ที่เปิดทางให้รัฐบาลสหรัฐเข้าถึงข้อมูล แต่ Nvidia ยืนยันว่าไม่มีการละเมิดความปลอดภัย และระบบนี้ใช้เพียงข้อมูล telemetry ที่ถูกต้องตามมาตรฐานเท่านั้น

    ผลกระทบต่ออุตสาหกรรม
    ฟีเจอร์นี้จะเริ่มใช้กับ GPU รุ่นใหม่ตระกูล Blackwell ซึ่งมีระบบตรวจสอบขั้นสูงกว่า Hopper และ Ampere การพัฒนานี้สะท้อนถึงความพยายามของสหรัฐในการควบคุมการกระจายชิป AI ไปยังประเทศที่ถูกจำกัด เช่น จีน, รัสเซีย และเกาหลีเหนือ

    สรุปเป็นหัวข้อ
    ระบบติดตาม GPU ของ Nvidia
    ใช้ข้อมูล telemetry และ latency เพื่อระบุตำแหน่ง
    ตรวจสอบสุขภาพและความสมบูรณ์ของ GPU

    จุดประสงค์การใช้งาน
    ช่วยผู้ให้บริการศูนย์ข้อมูลจัดการสินทรัพย์
    ผู้ใช้ต้องติดตั้งซอฟต์แวร์เอง

    ความกังวลจากจีน
    หวั่นว่าเป็น backdoor ให้สหรัฐ
    Nvidia ยืนยันว่าไม่มีการละเมิดความปลอดภัย

    ผลกระทบต่ออุตสาหกรรม
    เริ่มใช้กับ GPU รุ่น Blackwell
    สหรัฐพยายามควบคุมการส่งออกชิป AI

    ข้อจำกัดและคำเตือน
    ยังไม่ชัดเจนว่าซอฟต์แวร์สามารถปิดการทำงาน GPU ได้จริงหรือไม่
    อาจสร้างความตึงเครียดทางการเมืองระหว่างสหรัฐและจีน
    ความเสี่ยงด้านความเชื่อมั่นจากผู้ใช้งานที่กังวลเรื่องข้อมูลส่วนตัว

    https://www.tomshardware.com/pc-components/gpus/nvidia-develops-software-based-tracking-for-ai-gpus-to-quash-smuggling-concerns-solution-devised-to-prevent-shipments-to-nations-with-export-controls-in-place
    🛰️ Nvidia พัฒนาระบบติดตาม GPU แบบซอฟต์แวร์เพื่อแก้ปัญหาการลักลอบนำเข้าชิป AI Nvidia เปิดเผยว่ากำลังพัฒนาซอฟต์แวร์ใหม่ที่สามารถติดตามตำแหน่งและสถานะของ GPU ได้ โดยใช้ข้อมูล telemetry และการวัดเวลา (latency) ระหว่างเซิร์ฟเวอร์ของลูกค้ากับเซิร์ฟเวอร์ของ Nvidia เพื่อประมาณตำแหน่งของ GPU คล้ายกับการทำงานของระบบ geolocation บนอินเทอร์เน็ต 🔧 จุดประสงค์และการใช้งาน แม้จะถูกพัฒนาเพื่อตอบสนองต่อแรงกดดันจากรัฐบาลสหรัฐ แต่ Nvidia ระบุว่าซอฟต์แวร์นี้ออกแบบมาเพื่อช่วยผู้ให้บริการศูนย์ข้อมูล (CSPs) ในการ ตรวจสอบสุขภาพ, ความสมบูรณ์ และการจัดการสินทรัพย์ GPU โดยผู้ใช้ต้องติดตั้งซอฟต์แวร์เอง ไม่ใช่ฟังก์ชันที่ซ่อนอยู่ในฮาร์ดแวร์ ⚡ ความกังวลด้านความมั่นคง จีนได้เรียก Nvidia เข้าพบเพื่อสอบถามเกี่ยวกับฟังก์ชันการตรวจสอบนี้ เนื่องจากกังวลว่าอาจเป็น “backdoor” ที่เปิดทางให้รัฐบาลสหรัฐเข้าถึงข้อมูล แต่ Nvidia ยืนยันว่าไม่มีการละเมิดความปลอดภัย และระบบนี้ใช้เพียงข้อมูล telemetry ที่ถูกต้องตามมาตรฐานเท่านั้น 🔍 ผลกระทบต่ออุตสาหกรรม ฟีเจอร์นี้จะเริ่มใช้กับ GPU รุ่นใหม่ตระกูล Blackwell ซึ่งมีระบบตรวจสอบขั้นสูงกว่า Hopper และ Ampere การพัฒนานี้สะท้อนถึงความพยายามของสหรัฐในการควบคุมการกระจายชิป AI ไปยังประเทศที่ถูกจำกัด เช่น จีน, รัสเซีย และเกาหลีเหนือ 📌 สรุปเป็นหัวข้อ ✅ ระบบติดตาม GPU ของ Nvidia ➡️ ใช้ข้อมูล telemetry และ latency เพื่อระบุตำแหน่ง ➡️ ตรวจสอบสุขภาพและความสมบูรณ์ของ GPU ✅ จุดประสงค์การใช้งาน ➡️ ช่วยผู้ให้บริการศูนย์ข้อมูลจัดการสินทรัพย์ ➡️ ผู้ใช้ต้องติดตั้งซอฟต์แวร์เอง ✅ ความกังวลจากจีน ➡️ หวั่นว่าเป็น backdoor ให้สหรัฐ ➡️ Nvidia ยืนยันว่าไม่มีการละเมิดความปลอดภัย ✅ ผลกระทบต่ออุตสาหกรรม ➡️ เริ่มใช้กับ GPU รุ่น Blackwell ➡️ สหรัฐพยายามควบคุมการส่งออกชิป AI ‼️ ข้อจำกัดและคำเตือน ⛔ ยังไม่ชัดเจนว่าซอฟต์แวร์สามารถปิดการทำงาน GPU ได้จริงหรือไม่ ⛔ อาจสร้างความตึงเครียดทางการเมืองระหว่างสหรัฐและจีน ⛔ ความเสี่ยงด้านความเชื่อมั่นจากผู้ใช้งานที่กังวลเรื่องข้อมูลส่วนตัว https://www.tomshardware.com/pc-components/gpus/nvidia-develops-software-based-tracking-for-ai-gpus-to-quash-smuggling-concerns-solution-devised-to-prevent-shipments-to-nations-with-export-controls-in-place
    0 ความคิดเห็น 0 การแบ่งปัน 7 มุมมอง 0 รีวิว
  • นักเทรดคริปโตเพิ่มมาตรการรักษาความปลอดภัย หลังเหตุลักพาตัวพุ่งสูง

    รายงานจาก Bloomberg ผ่าน The Star ระบุว่าในปี 2025 มีเหตุการณ์ลักพาตัวและทำร้ายร่างกายเพื่อบังคับให้เหยื่อส่งมอบคริปโต (“wrench attacks”) เพิ่มขึ้นทั่วโลก โดยมีมากกว่า 60 กรณีที่ถูกบันทึก ซึ่งสูงกว่าปี 2024 ที่มีประมาณ 40 กรณี เหตุการณ์เหล่านี้เกิดขึ้นทั้งในสหรัฐฯ ฝรั่งเศส และอิตาลี สะท้อนว่าการถือครองคริปโตไม่ใช่แค่ความเสี่ยงทางการเงิน แต่ยังเป็นภัยต่อความปลอดภัยส่วนบุคคล

    วิธีการโจมตีและผลกระทบ
    คนร้ายมักใช้วิธีการรุนแรง เช่น บุกบ้าน ปลอมตัวเป็นคนส่งของ หรือแม้แต่ทำร้ายร่างกายเพื่อบังคับให้เหยื่อเปิดเผย private key หรือโอนเงินดิจิทัล ตัวอย่างเช่น เหตุการณ์ในซานฟรานซิสโกที่คนร้ายปลอมเป็นคนส่งของแล้วขโมยคริปโตมูลค่า 11 ล้านดอลลาร์ หรือกรณีในฝรั่งเศสที่ผู้ร่วมก่อตั้งบริษัท Ledger ถูกลักพาตัวพร้อมครอบครัว

    การตอบสนองของนักเทรดและบริษัทความปลอดภัย
    นักเทรดคริปโตจำนวนมากเริ่มจ้างบริษัทรักษาความปลอดภัยเพื่อ ลบข้อมูลส่วนตัวจากอินเทอร์เน็ต และลด “attack surface” เช่น การลบข้อมูลบ้าน รถ หรือรูปถ่ายครอบครัวที่อาจถูกใช้เป็นเบาะแส นอกจากนี้ยังมีการใช้ multi-signature wallets และ timelocks เพื่อเพิ่มความปลอดภัยในการโอนเงิน บริษัทอย่าง BlackCloak และ Solace Global กำลังขยายบริการเพื่อรองรับความต้องการนี้

    ความหมายต่อวงการคริปโต
    เหตุการณ์เหล่านี้สะท้อนว่าการถือครองคริปโตในรูปแบบ self-custody แม้จะให้ความเป็นอิสระ แต่ก็ขาดการป้องกันแบบสถาบันการเงินดั้งเดิม หากถูกบังคับโอนเงิน ผู้ใช้แทบไม่มีทางเรียกคืนได้ ต่างจากระบบธนาคารที่อาจชดเชยความเสียหาย กรณีนี้จึงเป็นสัญญาณเตือนว่า ความปลอดภัยทางกายภาพและดิจิทัลต้องเดินคู่กัน ในโลกคริปโต

    สรุปสาระสำคัญ
    จำนวนเหตุการณ์ลักพาตัวเพื่อบังคับโอนคริปโตเพิ่มขึ้นในปี 2025
    มากกว่า 60 กรณีทั่วโลก สูงกว่าปี 2024

    คนร้ายใช้วิธีรุนแรง เช่น บุกบ้าน ปลอมตัว ทำร้ายร่างกาย
    ตัวอย่าง: ซานฟรานซิสโก, ฝรั่งเศส, อิตาลี

    นักเทรดเริ่มจ้างบริษัทความปลอดภัยและใช้เทคนิคใหม่
    ลบข้อมูลส่วนตัว, ใช้ multi-signature wallets และ timelocks

    บริษัทความปลอดภัยอย่าง BlackCloak และ Solace Global ขยายบริการ
    รองรับนักเทรดและผู้ถือคริปโตที่กังวลความปลอดภัย

    การถือครองแบบ self-custody ขาดการป้องกันจากสถาบันการเงิน
    หากถูกบังคับโอนเงิน แทบไม่มีทางเรียกคืนได้

    การเปิดเผยข้อมูลส่วนตัวบนโลกออนไลน์เพิ่มความเสี่ยงต่อการถูกโจมตี
    แม้เพียงรูปถ่ายหรือข้อมูลบ้านก็อาจถูกใช้เป็นเบาะแส

    https://www.thestar.com.my/tech/tech-news/2025/12/11/crypto-traders-seek-outextra-security-as-kidnappings-rise
    🪙 นักเทรดคริปโตเพิ่มมาตรการรักษาความปลอดภัย หลังเหตุลักพาตัวพุ่งสูง รายงานจาก Bloomberg ผ่าน The Star ระบุว่าในปี 2025 มีเหตุการณ์ลักพาตัวและทำร้ายร่างกายเพื่อบังคับให้เหยื่อส่งมอบคริปโต (“wrench attacks”) เพิ่มขึ้นทั่วโลก โดยมีมากกว่า 60 กรณีที่ถูกบันทึก ซึ่งสูงกว่าปี 2024 ที่มีประมาณ 40 กรณี เหตุการณ์เหล่านี้เกิดขึ้นทั้งในสหรัฐฯ ฝรั่งเศส และอิตาลี สะท้อนว่าการถือครองคริปโตไม่ใช่แค่ความเสี่ยงทางการเงิน แต่ยังเป็นภัยต่อความปลอดภัยส่วนบุคคล 🕵️‍♂️ วิธีการโจมตีและผลกระทบ คนร้ายมักใช้วิธีการรุนแรง เช่น บุกบ้าน ปลอมตัวเป็นคนส่งของ หรือแม้แต่ทำร้ายร่างกายเพื่อบังคับให้เหยื่อเปิดเผย private key หรือโอนเงินดิจิทัล ตัวอย่างเช่น เหตุการณ์ในซานฟรานซิสโกที่คนร้ายปลอมเป็นคนส่งของแล้วขโมยคริปโตมูลค่า 11 ล้านดอลลาร์ หรือกรณีในฝรั่งเศสที่ผู้ร่วมก่อตั้งบริษัท Ledger ถูกลักพาตัวพร้อมครอบครัว 🛡️ การตอบสนองของนักเทรดและบริษัทความปลอดภัย นักเทรดคริปโตจำนวนมากเริ่มจ้างบริษัทรักษาความปลอดภัยเพื่อ ลบข้อมูลส่วนตัวจากอินเทอร์เน็ต และลด “attack surface” เช่น การลบข้อมูลบ้าน รถ หรือรูปถ่ายครอบครัวที่อาจถูกใช้เป็นเบาะแส นอกจากนี้ยังมีการใช้ multi-signature wallets และ timelocks เพื่อเพิ่มความปลอดภัยในการโอนเงิน บริษัทอย่าง BlackCloak และ Solace Global กำลังขยายบริการเพื่อรองรับความต้องการนี้ 🌐 ความหมายต่อวงการคริปโต เหตุการณ์เหล่านี้สะท้อนว่าการถือครองคริปโตในรูปแบบ self-custody แม้จะให้ความเป็นอิสระ แต่ก็ขาดการป้องกันแบบสถาบันการเงินดั้งเดิม หากถูกบังคับโอนเงิน ผู้ใช้แทบไม่มีทางเรียกคืนได้ ต่างจากระบบธนาคารที่อาจชดเชยความเสียหาย กรณีนี้จึงเป็นสัญญาณเตือนว่า ความปลอดภัยทางกายภาพและดิจิทัลต้องเดินคู่กัน ในโลกคริปโต 📌 สรุปสาระสำคัญ ✅ จำนวนเหตุการณ์ลักพาตัวเพื่อบังคับโอนคริปโตเพิ่มขึ้นในปี 2025 ➡️ มากกว่า 60 กรณีทั่วโลก สูงกว่าปี 2024 ✅ คนร้ายใช้วิธีรุนแรง เช่น บุกบ้าน ปลอมตัว ทำร้ายร่างกาย ➡️ ตัวอย่าง: ซานฟรานซิสโก, ฝรั่งเศส, อิตาลี ✅ นักเทรดเริ่มจ้างบริษัทความปลอดภัยและใช้เทคนิคใหม่ ➡️ ลบข้อมูลส่วนตัว, ใช้ multi-signature wallets และ timelocks ✅ บริษัทความปลอดภัยอย่าง BlackCloak และ Solace Global ขยายบริการ ➡️ รองรับนักเทรดและผู้ถือคริปโตที่กังวลความปลอดภัย ‼️ การถือครองแบบ self-custody ขาดการป้องกันจากสถาบันการเงิน ⛔ หากถูกบังคับโอนเงิน แทบไม่มีทางเรียกคืนได้ ‼️ การเปิดเผยข้อมูลส่วนตัวบนโลกออนไลน์เพิ่มความเสี่ยงต่อการถูกโจมตี ⛔ แม้เพียงรูปถ่ายหรือข้อมูลบ้านก็อาจถูกใช้เป็นเบาะแส https://www.thestar.com.my/tech/tech-news/2025/12/11/crypto-traders-seek-outextra-security-as-kidnappings-rise
    WWW.THESTAR.COM.MY
    Crypto traders seek out extra security as kidnappings rise
    As the price of bitcoin and other cryptocurrencies has surged over the past three years, so too have so-called "wrench attacks" – the violent kidnappings, beatings, and even finger amputations used to coerce victims into surrendering their holdings.
    0 ความคิดเห็น 0 การแบ่งปัน 12 มุมมอง 0 รีวิว
  • YouTube TV เปิดตัวแพ็กเกจตามประเภทคอนเทนต์ เน้นเจาะตลาดกีฬา

    YouTube TV ประกาศว่าจะเปิดตัว แพ็กเกจสมัครสมาชิกตามประเภท (genre-based plans) ในสหรัฐฯ ต้นปี 2026 โดยมีมากกว่า 10 แพ็กเกจ เช่น กีฬา ข่าว และครอบครัว เพื่อให้ผู้ใช้เลือกตามความสนใจ จุดเด่นคือแพ็กเกจกีฬา ที่รวมช่องดังอย่าง ESPN, FS1 และ NBC Sports Network พร้อมตัวเลือกเสริมอย่าง NFL Sunday Ticket และ RedZone

    กลยุทธ์เจาะตลาดกีฬา
    YouTube TV มองว่ากีฬาเป็นสมรภูมิสำคัญในการแข่งขันกับคู่แข่งอย่าง Netflix และ Disney การเพิ่มแพ็กเกจเฉพาะด้านกีฬา พร้อมฟีเจอร์ multiview (ดูได้ 4 สตรีมพร้อมกัน) และ unlimited DVR จะช่วยดึงดูดแฟนกีฬาและผู้ลงโฆษณาให้มากขึ้น Nielsen รายงานว่า YouTube TV ตอนนี้ครองสัดส่วนการรับชมทีวีในสหรัฐฯ มากที่สุด แซงหน้า Netflix และบริษัทสื่อดั้งเดิม

    ผลกระทบต่อผู้ใช้และตลาด
    ผู้ใช้จะมีอิสระมากขึ้นในการเลือกแพ็กเกจที่ตรงกับความต้องการ เช่น เลือกเฉพาะกีฬา หรือเน้นข่าวและครอบครัว โดยไม่ต้องจ่ายเต็มราคาเหมือนแพ็กเกจหลักเดิม แม้ยังไม่มีการเปิดเผยราคา แต่การปรับโครงสร้างนี้สะท้อนถึงแนวโน้มการทำให้บริการสตรีมมิง “ยืดหยุ่นและเฉพาะกลุ่ม” มากขึ้น

    ความหมายต่ออนาคตสตรีมมิง
    การเปิดตัว genre-based plans ของ YouTube TV อาจเป็นต้นแบบให้แพลตฟอร์มอื่นปรับตาม เพราะช่วยเพิ่มการมีส่วนร่วมของผู้ใช้และสร้างรายได้จากโฆษณาได้ตรงเป้าหมายมากขึ้น โดยเฉพาะในยุคที่การแข่งขันสตรีมมิงรุนแรงและผู้ใช้ต้องการความคุ้มค่าในการเลือกคอนเทนต์

    สรุปสาระสำคัญ
    YouTube TV เตรียมเปิดแพ็กเกจตามประเภทคอนเทนต์ต้นปี 2026
    มีมากกว่า 10 แพ็กเกจ เช่น กีฬา ข่าว ครอบครัว

    แพ็กเกจกีฬาเป็นจุดขายหลัก
    รวม ESPN, FS1, NBC Sports และเสริม NFL Sunday Ticket

    ฟีเจอร์ multiview และ unlimited DVR ยังคงอยู่
    ดูได้ 4 สตรีมพร้อมกันและบันทึกไม่จำกัด

    Nielsen ระบุ YouTube TV ครองสัดส่วนการรับชมทีวีสูงสุดในสหรัฐฯ
    แซงหน้า Netflix และ Disney

    ราคายังไม่เปิดเผย อาจเป็นปัจจัยเสี่ยงต่อการเข้าถึง
    หากแพ็กเกจแพงเกินไป ผู้ใช้บางกลุ่มอาจไม่เลือก

    การแข่งขันสตรีมมิงรุนแรง อาจทำให้ผู้ใช้สับสนกับหลายแพ็กเกจ
    เสี่ยงต่อการกระจายฐานผู้ชมและความภักดีต่อแบรนด์

    https://www.thestar.com.my/tech/tech-news/2025/12/11/youtube-tv-to-roll-out-genre-based-plans-deepens-sports-streaming-bet
    📺 YouTube TV เปิดตัวแพ็กเกจตามประเภทคอนเทนต์ เน้นเจาะตลาดกีฬา YouTube TV ประกาศว่าจะเปิดตัว แพ็กเกจสมัครสมาชิกตามประเภท (genre-based plans) ในสหรัฐฯ ต้นปี 2026 โดยมีมากกว่า 10 แพ็กเกจ เช่น กีฬา ข่าว และครอบครัว เพื่อให้ผู้ใช้เลือกตามความสนใจ จุดเด่นคือแพ็กเกจกีฬา ที่รวมช่องดังอย่าง ESPN, FS1 และ NBC Sports Network พร้อมตัวเลือกเสริมอย่าง NFL Sunday Ticket และ RedZone ⚡ กลยุทธ์เจาะตลาดกีฬา YouTube TV มองว่ากีฬาเป็นสมรภูมิสำคัญในการแข่งขันกับคู่แข่งอย่าง Netflix และ Disney การเพิ่มแพ็กเกจเฉพาะด้านกีฬา พร้อมฟีเจอร์ multiview (ดูได้ 4 สตรีมพร้อมกัน) และ unlimited DVR จะช่วยดึงดูดแฟนกีฬาและผู้ลงโฆษณาให้มากขึ้น Nielsen รายงานว่า YouTube TV ตอนนี้ครองสัดส่วนการรับชมทีวีในสหรัฐฯ มากที่สุด แซงหน้า Netflix และบริษัทสื่อดั้งเดิม 🎮 ผลกระทบต่อผู้ใช้และตลาด ผู้ใช้จะมีอิสระมากขึ้นในการเลือกแพ็กเกจที่ตรงกับความต้องการ เช่น เลือกเฉพาะกีฬา หรือเน้นข่าวและครอบครัว โดยไม่ต้องจ่ายเต็มราคาเหมือนแพ็กเกจหลักเดิม แม้ยังไม่มีการเปิดเผยราคา แต่การปรับโครงสร้างนี้สะท้อนถึงแนวโน้มการทำให้บริการสตรีมมิง “ยืดหยุ่นและเฉพาะกลุ่ม” มากขึ้น 🌐 ความหมายต่ออนาคตสตรีมมิง การเปิดตัว genre-based plans ของ YouTube TV อาจเป็นต้นแบบให้แพลตฟอร์มอื่นปรับตาม เพราะช่วยเพิ่มการมีส่วนร่วมของผู้ใช้และสร้างรายได้จากโฆษณาได้ตรงเป้าหมายมากขึ้น โดยเฉพาะในยุคที่การแข่งขันสตรีมมิงรุนแรงและผู้ใช้ต้องการความคุ้มค่าในการเลือกคอนเทนต์ 📌 สรุปสาระสำคัญ ✅ YouTube TV เตรียมเปิดแพ็กเกจตามประเภทคอนเทนต์ต้นปี 2026 ➡️ มีมากกว่า 10 แพ็กเกจ เช่น กีฬา ข่าว ครอบครัว ✅ แพ็กเกจกีฬาเป็นจุดขายหลัก ➡️ รวม ESPN, FS1, NBC Sports และเสริม NFL Sunday Ticket ✅ ฟีเจอร์ multiview และ unlimited DVR ยังคงอยู่ ➡️ ดูได้ 4 สตรีมพร้อมกันและบันทึกไม่จำกัด ✅ Nielsen ระบุ YouTube TV ครองสัดส่วนการรับชมทีวีสูงสุดในสหรัฐฯ ➡️ แซงหน้า Netflix และ Disney ‼️ ราคายังไม่เปิดเผย อาจเป็นปัจจัยเสี่ยงต่อการเข้าถึง ⛔ หากแพ็กเกจแพงเกินไป ผู้ใช้บางกลุ่มอาจไม่เลือก ‼️ การแข่งขันสตรีมมิงรุนแรง อาจทำให้ผู้ใช้สับสนกับหลายแพ็กเกจ ⛔ เสี่ยงต่อการกระจายฐานผู้ชมและความภักดีต่อแบรนด์ https://www.thestar.com.my/tech/tech-news/2025/12/11/youtube-tv-to-roll-out-genre-based-plans-deepens-sports-streaming-bet
    WWW.THESTAR.COM.MY
    YouTube TV to roll out genre-based plans, deepens sports streaming bet
    (Corrects to remove reference to number of subscribers in paragraph 5)
    0 ความคิดเห็น 0 การแบ่งปัน 10 มุมมอง 0 รีวิว
  • “โปรตุเกสออกกฎหมายใหม่ ปกป้อง Ethical Hackers จากการถูกดำเนินคดี”

    เนื้อหากฎหมายใหม่
    รัฐบาลโปรตุเกสได้ปรับปรุง Cybercrime Law (Decree Law No. 125/2025) โดยเพิ่มบทบัญญัติ Article 8-A ที่ระบุว่า “การกระทำที่ไม่ต้องรับโทษเนื่องจากเป็นประโยชน์ต่อความมั่นคงไซเบอร์” ซึ่งเปิดทางให้ นักวิจัยด้านความปลอดภัยและ Ethical Hackers สามารถทดสอบระบบ, ค้นหาช่องโหว่ และรายงานได้โดยไม่ถูกดำเนินคดี หากทำไปเพื่อประโยชน์สาธารณะ.

    เงื่อนไขการคุ้มครอง
    แม้จะได้รับการคุ้มครอง แต่กฎหมายกำหนดเงื่อนไขเข้มงวด เช่น:
    ต้องมีเจตนาเพื่อปรับปรุงความปลอดภัย ไม่ใช่เพื่อผลประโยชน์ส่วนตัว
    ห้ามทำให้เกิดความเสียหาย เช่น การหยุดบริการ, ขโมยข้อมูล, หรือใช้วิธีโจมตีรุนแรง (DoS, Phishing, Malware)
    ต้องรายงานช่องโหว่ต่อเจ้าของระบบ, หน่วยงานกำกับดูแลข้อมูล และ National Cybersecurity Centre (CNCS) อย่างรวดเร็ว
    ข้อมูลที่ได้มาต้องถูกลบภายใน 10 วันหลังจากช่องโหว่ถูกแก้ไข.

    แนวโน้มระดับนานาชาติ
    โปรตุเกสไม่ใช่ประเทศเดียวที่เดินหน้าแนวทางนี้ สหราชอาณาจักรกำลังพิจารณาปรับปรุง Computer Misuse Act เพื่อเพิ่ม “statutory defence” ให้กับนักวิจัยที่ทำงานอย่างถูกต้องตามหลักจริยธรรม แนวโน้มนี้สะท้อนให้เห็นว่าหลายประเทศเริ่มตระหนักว่า การเปิดพื้นที่ให้ Ethical Hackers ทำงาน เป็นสิ่งสำคัญต่อการป้องกันภัยไซเบอร์ในระดับโลก.

    ความหมายต่อวงการไซเบอร์
    การเปลี่ยนแปลงนี้ถือเป็นการยอมรับว่า การค้นหาช่องโหว่เป็นกิจกรรมเพื่อสาธารณะ ไม่ใช่อาชญากรรม และช่วยสร้างความเชื่อมั่นให้กับนักวิจัยที่มักกังวลว่าจะถูกดำเนินคดีเมื่อรายงานช่องโหว่ ถือเป็นก้าวสำคัญในการสร้างความร่วมมือระหว่างภาครัฐ, เอกชน และชุมชนผู้เชี่ยวชาญด้านความปลอดภัย.

    สรุปเป็นหัวข้อ
    สาระสำคัญของกฎหมายใหม่ในโปรตุเกส
    เพิ่ม Article 8-A ใน Cybercrime Law
    ปกป้อง Ethical Hackers ที่ทำงานเพื่อสาธารณะ

    เงื่อนไขการคุ้มครอง
    ต้องมีเจตนาเพื่อปรับปรุงความปลอดภัย
    ห้ามทำให้เกิดความเสียหายหรือใช้วิธีโจมตีรุนแรง
    ต้องรายงานต่อ CNCS และลบข้อมูลภายใน 10 วัน

    แนวโน้มระดับนานาชาติ
    สหราชอาณาจักรพิจารณาปรับปรุง Computer Misuse Act
    หลายประเทศเริ่มยอมรับบทบาท Ethical Hackers

    ความหมายต่อวงการไซเบอร์
    สร้างความเชื่อมั่นให้นักวิจัย
    ส่งเสริมความร่วมมือระหว่างรัฐ, เอกชน และชุมชนผู้เชี่ยวชาญ

    คำเตือนสำหรับ Ethical Hackers
    หากทำเพื่อผลประโยชน์ส่วนตัวหรือสร้างความเสียหาย จะไม่ถูกคุ้มครอง
    การไม่รายงานช่องโหว่ตามกำหนดเวลาอาจทำให้สูญเสียสิทธิ์คุ้มครอง
    การใช้วิธีโจมตีเชิงรุก เช่น DoS หรือ Malware ถือว่าผิดกฎหมาย

    https://hackread.com/portugal-cybercrime-law-protects-ethical-hackers/
    ⚖️ “โปรตุเกสออกกฎหมายใหม่ ปกป้อง Ethical Hackers จากการถูกดำเนินคดี” 📜 เนื้อหากฎหมายใหม่ รัฐบาลโปรตุเกสได้ปรับปรุง Cybercrime Law (Decree Law No. 125/2025) โดยเพิ่มบทบัญญัติ Article 8-A ที่ระบุว่า “การกระทำที่ไม่ต้องรับโทษเนื่องจากเป็นประโยชน์ต่อความมั่นคงไซเบอร์” ซึ่งเปิดทางให้ นักวิจัยด้านความปลอดภัยและ Ethical Hackers สามารถทดสอบระบบ, ค้นหาช่องโหว่ และรายงานได้โดยไม่ถูกดำเนินคดี หากทำไปเพื่อประโยชน์สาธารณะ. 🛡️ เงื่อนไขการคุ้มครอง แม้จะได้รับการคุ้มครอง แต่กฎหมายกำหนดเงื่อนไขเข้มงวด เช่น: 🎗️ ต้องมีเจตนาเพื่อปรับปรุงความปลอดภัย ไม่ใช่เพื่อผลประโยชน์ส่วนตัว 🎗️ ห้ามทำให้เกิดความเสียหาย เช่น การหยุดบริการ, ขโมยข้อมูล, หรือใช้วิธีโจมตีรุนแรง (DoS, Phishing, Malware) 🎗️ ต้องรายงานช่องโหว่ต่อเจ้าของระบบ, หน่วยงานกำกับดูแลข้อมูล และ National Cybersecurity Centre (CNCS) อย่างรวดเร็ว 🎗️ ข้อมูลที่ได้มาต้องถูกลบภายใน 10 วันหลังจากช่องโหว่ถูกแก้ไข. 🌍 แนวโน้มระดับนานาชาติ โปรตุเกสไม่ใช่ประเทศเดียวที่เดินหน้าแนวทางนี้ สหราชอาณาจักรกำลังพิจารณาปรับปรุง Computer Misuse Act เพื่อเพิ่ม “statutory defence” ให้กับนักวิจัยที่ทำงานอย่างถูกต้องตามหลักจริยธรรม แนวโน้มนี้สะท้อนให้เห็นว่าหลายประเทศเริ่มตระหนักว่า การเปิดพื้นที่ให้ Ethical Hackers ทำงาน เป็นสิ่งสำคัญต่อการป้องกันภัยไซเบอร์ในระดับโลก. 🔎 ความหมายต่อวงการไซเบอร์ การเปลี่ยนแปลงนี้ถือเป็นการยอมรับว่า การค้นหาช่องโหว่เป็นกิจกรรมเพื่อสาธารณะ ไม่ใช่อาชญากรรม และช่วยสร้างความเชื่อมั่นให้กับนักวิจัยที่มักกังวลว่าจะถูกดำเนินคดีเมื่อรายงานช่องโหว่ ถือเป็นก้าวสำคัญในการสร้างความร่วมมือระหว่างภาครัฐ, เอกชน และชุมชนผู้เชี่ยวชาญด้านความปลอดภัย. 📌 สรุปเป็นหัวข้อ ✅ สาระสำคัญของกฎหมายใหม่ในโปรตุเกส ➡️ เพิ่ม Article 8-A ใน Cybercrime Law ➡️ ปกป้อง Ethical Hackers ที่ทำงานเพื่อสาธารณะ ✅ เงื่อนไขการคุ้มครอง ➡️ ต้องมีเจตนาเพื่อปรับปรุงความปลอดภัย ➡️ ห้ามทำให้เกิดความเสียหายหรือใช้วิธีโจมตีรุนแรง ➡️ ต้องรายงานต่อ CNCS และลบข้อมูลภายใน 10 วัน ✅ แนวโน้มระดับนานาชาติ ➡️ สหราชอาณาจักรพิจารณาปรับปรุง Computer Misuse Act ➡️ หลายประเทศเริ่มยอมรับบทบาท Ethical Hackers ✅ ความหมายต่อวงการไซเบอร์ ➡️ สร้างความเชื่อมั่นให้นักวิจัย ➡️ ส่งเสริมความร่วมมือระหว่างรัฐ, เอกชน และชุมชนผู้เชี่ยวชาญ ‼️ คำเตือนสำหรับ Ethical Hackers ⛔ หากทำเพื่อผลประโยชน์ส่วนตัวหรือสร้างความเสียหาย จะไม่ถูกคุ้มครอง ⛔ การไม่รายงานช่องโหว่ตามกำหนดเวลาอาจทำให้สูญเสียสิทธิ์คุ้มครอง ⛔ การใช้วิธีโจมตีเชิงรุก เช่น DoS หรือ Malware ถือว่าผิดกฎหมาย https://hackread.com/portugal-cybercrime-law-protects-ethical-hackers/
    HACKREAD.COM
    New Portuguese Law Shields Ethical Hackers from Prosecution
    Follow us on Bluesky, Twitter (X), Mastodon and Facebook at @Hackread
    0 ความคิดเห็น 0 การแบ่งปัน 11 มุมมอง 0 รีวิว
  • หัวข้อข่าว: “CCTV เสี่ยงหนัก! ช่องโหว่ใหม่เปิดทางแฮกเกอร์เข้าถึงวิดีโอและขโมยรหัสผ่าน”

    ช่องโหว่ร้ายแรง CVE-2025-13607 ถูกค้นพบในระบบ CCTV และอุปกรณ์เฝ้าระวังวิดีโอ ที่ขาดการตรวจสอบสิทธิ์ ทำให้ผู้โจมตีสามารถเข้าถึงวิดีโอฟีดแบบสดและขโมยข้อมูลบัญชีได้โดยตรง ช่องโหว่นี้กำลังถูกใช้โจมตีจริง และมีความเสี่ยงต่อทั้งองค์กรและผู้ใช้ทั่วไปที่ติดตั้งกล้องวงจรปิดเชื่อมต่ออินเทอร์เน็ต

    ลักษณะของช่องโหว่
    ช่องโหว่ CVE-2025-13607 เกิดจากการ ขาดการตรวจสอบสิทธิ์ (Missing Authentication) ในระบบจัดการวิดีโอ ทำให้ผู้โจมตีสามารถเข้าถึงฟีดวิดีโอสด, บันทึกย้อนหลัง และแม้กระทั่งข้อมูลบัญชีผู้ใช้ โดยไม่ต้องมีรหัสผ่านหรือการยืนยันตัวตนใด ๆ

    ความเสี่ยงและการโจมตี
    นักวิจัยด้านความปลอดภัยพบว่าช่องโหว่นี้ถูกใช้โจมตีจริงในหลายประเทศ โดยแฮกเกอร์สามารถ สอดส่องภาพจากกล้องวงจรปิด และใช้ข้อมูลบัญชีที่ขโมยไปเพื่อเข้าถึงระบบอื่น ๆ ที่เชื่อมโยง เช่น ระบบเครือข่ายองค์กรหรือบริการคลาวด์

    ผลกระทบในวงกว้าง
    เนื่องจาก CCTV และอุปกรณ์ IoT มักถูกติดตั้งในบ้าน, ร้านค้า และองค์กรทั่วโลก ช่องโหว่นี้จึงมีผลกระทบในวงกว้าง โดยเฉพาะผู้ใช้ที่ไม่ได้อัปเดตเฟิร์มแวร์หรือใช้การตั้งค่าเริ่มต้นจากโรงงาน ซึ่งทำให้ระบบเปิดช่องให้โจมตีได้ง่ายขึ้น

    การแก้ไขและคำแนะนำ
    ผู้ผลิตหลายรายกำลังเร่งออกแพตช์แก้ไข แต่ผู้ใช้ควรตรวจสอบและอัปเดตเฟิร์มแวร์ทันที รวมถึงเปลี่ยนรหัสผ่านเริ่มต้น และปิดการเข้าถึงจากอินเทอร์เน็ตหากไม่จำเป็น เพื่อป้องกันการถูกโจมตี

    สรุปเป็นหัวข้อ
    รายละเอียดช่องโหว่ CVE-2025-13607
    เกิดจาก Missing Authentication ในระบบ CCTV
    เปิดทางให้เข้าถึงวิดีโอฟีดและข้อมูลบัญชีโดยไม่ต้องยืนยันตัวตน

    การโจมตีที่เกิดขึ้นจริง
    แฮกเกอร์สามารถดูวิดีโอสดและบันทึกย้อนหลัง
    ใช้ข้อมูลบัญชีที่ขโมยไปเพื่อเจาะระบบอื่น ๆ

    ผลกระทบต่อผู้ใช้และองค์กร
    กระทบทั้งบ้าน, ร้านค้า, และองค์กรที่ใช้ CCTV เชื่อมต่ออินเทอร์เน็ต
    ผู้ใช้ที่ยังใช้ค่าเริ่มต้นจากโรงงานเสี่ยงสูง

    การแก้ไขและคำแนะนำ
    อัปเดตเฟิร์มแวร์จากผู้ผลิตทันที
    เปลี่ยนรหัสผ่านเริ่มต้นและตั้งค่าความปลอดภัยใหม่
    ปิดการเข้าถึงจากอินเทอร์เน็ตหากไม่จำเป็น

    คำเตือนสำหรับผู้ใช้ทั่วไป
    หากไม่อัปเดตเฟิร์มแวร์ ระบบอาจถูกแฮกได้ง่าย
    การใช้รหัสผ่านเริ่มต้นจากโรงงานเป็นความเสี่ยงร้ายแรง
    การเปิดพอร์ตให้เข้าถึงจากอินเทอร์เน็ตโดยตรงเพิ่มโอกาสถูกโจมตี

    https://securityonline.info/critical-cctv-flaw-cve-2025-13607-risks-video-feed-hijack-credential-theft-via-missing-authentication/
    🎥 หัวข้อข่าว: “CCTV เสี่ยงหนัก! ช่องโหว่ใหม่เปิดทางแฮกเกอร์เข้าถึงวิดีโอและขโมยรหัสผ่าน” ช่องโหว่ร้ายแรง CVE-2025-13607 ถูกค้นพบในระบบ CCTV และอุปกรณ์เฝ้าระวังวิดีโอ ที่ขาดการตรวจสอบสิทธิ์ ทำให้ผู้โจมตีสามารถเข้าถึงวิดีโอฟีดแบบสดและขโมยข้อมูลบัญชีได้โดยตรง ช่องโหว่นี้กำลังถูกใช้โจมตีจริง และมีความเสี่ยงต่อทั้งองค์กรและผู้ใช้ทั่วไปที่ติดตั้งกล้องวงจรปิดเชื่อมต่ออินเทอร์เน็ต 🔓 ลักษณะของช่องโหว่ ช่องโหว่ CVE-2025-13607 เกิดจากการ ขาดการตรวจสอบสิทธิ์ (Missing Authentication) ในระบบจัดการวิดีโอ ทำให้ผู้โจมตีสามารถเข้าถึงฟีดวิดีโอสด, บันทึกย้อนหลัง และแม้กระทั่งข้อมูลบัญชีผู้ใช้ โดยไม่ต้องมีรหัสผ่านหรือการยืนยันตัวตนใด ๆ 🕵️ ความเสี่ยงและการโจมตี นักวิจัยด้านความปลอดภัยพบว่าช่องโหว่นี้ถูกใช้โจมตีจริงในหลายประเทศ โดยแฮกเกอร์สามารถ สอดส่องภาพจากกล้องวงจรปิด และใช้ข้อมูลบัญชีที่ขโมยไปเพื่อเข้าถึงระบบอื่น ๆ ที่เชื่อมโยง เช่น ระบบเครือข่ายองค์กรหรือบริการคลาวด์ 🌍 ผลกระทบในวงกว้าง เนื่องจาก CCTV และอุปกรณ์ IoT มักถูกติดตั้งในบ้าน, ร้านค้า และองค์กรทั่วโลก ช่องโหว่นี้จึงมีผลกระทบในวงกว้าง โดยเฉพาะผู้ใช้ที่ไม่ได้อัปเดตเฟิร์มแวร์หรือใช้การตั้งค่าเริ่มต้นจากโรงงาน ซึ่งทำให้ระบบเปิดช่องให้โจมตีได้ง่ายขึ้น 🛡️ การแก้ไขและคำแนะนำ ผู้ผลิตหลายรายกำลังเร่งออกแพตช์แก้ไข แต่ผู้ใช้ควรตรวจสอบและอัปเดตเฟิร์มแวร์ทันที รวมถึงเปลี่ยนรหัสผ่านเริ่มต้น และปิดการเข้าถึงจากอินเทอร์เน็ตหากไม่จำเป็น เพื่อป้องกันการถูกโจมตี 📌 สรุปเป็นหัวข้อ ✅ รายละเอียดช่องโหว่ CVE-2025-13607 ➡️ เกิดจาก Missing Authentication ในระบบ CCTV ➡️ เปิดทางให้เข้าถึงวิดีโอฟีดและข้อมูลบัญชีโดยไม่ต้องยืนยันตัวตน ✅ การโจมตีที่เกิดขึ้นจริง ➡️ แฮกเกอร์สามารถดูวิดีโอสดและบันทึกย้อนหลัง ➡️ ใช้ข้อมูลบัญชีที่ขโมยไปเพื่อเจาะระบบอื่น ๆ ✅ ผลกระทบต่อผู้ใช้และองค์กร ➡️ กระทบทั้งบ้าน, ร้านค้า, และองค์กรที่ใช้ CCTV เชื่อมต่ออินเทอร์เน็ต ➡️ ผู้ใช้ที่ยังใช้ค่าเริ่มต้นจากโรงงานเสี่ยงสูง ✅ การแก้ไขและคำแนะนำ ➡️ อัปเดตเฟิร์มแวร์จากผู้ผลิตทันที ➡️ เปลี่ยนรหัสผ่านเริ่มต้นและตั้งค่าความปลอดภัยใหม่ ➡️ ปิดการเข้าถึงจากอินเทอร์เน็ตหากไม่จำเป็น ‼️ คำเตือนสำหรับผู้ใช้ทั่วไป ⛔ หากไม่อัปเดตเฟิร์มแวร์ ระบบอาจถูกแฮกได้ง่าย ⛔ การใช้รหัสผ่านเริ่มต้นจากโรงงานเป็นความเสี่ยงร้ายแรง ⛔ การเปิดพอร์ตให้เข้าถึงจากอินเทอร์เน็ตโดยตรงเพิ่มโอกาสถูกโจมตี https://securityonline.info/critical-cctv-flaw-cve-2025-13607-risks-video-feed-hijack-credential-theft-via-missing-authentication/
    SECURITYONLINE.INFO
    Critical CCTV Flaw (CVE-2025-13607) Risks Video Feed Hijack & Credential Theft via Missing Authentication
    CISA warned of a Critical (CVSS 9.4) flaw in D-Link DCS-F5614-L1 cameras. Missing Authentication allows attackers to bypass login, steal admin credentials, and hijack video feeds. Patch immediately.
    0 ความคิดเห็น 0 การแบ่งปัน 6 มุมมอง 0 รีวิว
  • “React2Shell วิกฤติ! ช่องโหว่ใหม่ถูกโจมตีทั่วโลกโดยกลุ่มแฮกเกอร์รัฐหนุน”

    ช่องโหว่ React2Shell (CVE-2025-55182) ใน React Server Components และ Next.js ถูกจัดเป็นระดับวิกฤติ (CVSS 10.0) และถูกโจมตีจริงโดยกลุ่มแฮกเกอร์ที่มีรัฐหนุนหลัง เช่น Earth Lamia และ Jackpot Panda ภายในไม่กี่ชั่วโมงหลังการเปิดเผย ทำให้เกิดการโจมตีไซเบอร์ทั่วโลก ทั้งต่อองค์กรและอุปกรณ์สมาร์ทโฮม

    การค้นพบและความรุนแรง
    ช่องโหว่ React2Shell ถูกค้นพบปลายเดือนพฤศจิกายน 2025 และเปิดเผยต่อสาธารณะในวันที่ 3 ธันวาคม 2025 โดยมีคะแนน CVSS 10.0 (สูงสุด) ลักษณะคือ Unauthenticated Remote Code Execution ทำให้ผู้โจมตีสามารถรันคำสั่งบนเซิร์ฟเวอร์ที่ใช้ React หรือ Next.js ได้ทันที โดยไม่ต้องมีสิทธิ์หรือการยืนยันตัวตนใด ๆ

    กลุ่มแฮกเกอร์ที่เกี่ยวข้อง
    รายงานจาก Amazon และ AWS ระบุว่า กลุ่ม Earth Lamia และ Jackpot Panda ซึ่งมีความเชื่อมโยงกับจีน เริ่มโจมตีทันทีหลังช่องโหว่ถูกเปิดเผย โดยใช้โครงสร้างพื้นฐานแบบ Honeypot ตรวจจับได้ว่ามีการส่งคำสั่ง Linux และ PowerShell เพื่อทดสอบการเจาะระบบอย่างต่อเนื่อง

    ผลกระทบต่อผู้ใช้ทั่วไป
    นอกจากองค์กรแล้ว ช่องโหว่นี้ยังถูกนำไปใช้โจมตี อุปกรณ์สมาร์ทโฮม เช่น กล้องวงจรปิด, สมาร์ททีวี, เราเตอร์ และสมาร์ทปลั๊ก โดยมีการตรวจพบการโจมตีมากกว่า 150,000 ครั้งต่อวัน ในช่วงแรก และมี IP จากหลายประเทศ เช่น โปแลนด์, สหรัฐฯ, จีน, สิงคโปร์ และฝรั่งเศส

    การตอบสนองและการแก้ไข
    Meta, Vercel และผู้ให้บริการ Cloud รายใหญ่ได้ออกแพตช์เร่งด่วนสำหรับ React และ Next.js เวอร์ชันล่าสุด ขณะที่ CISA ของสหรัฐฯ ได้เพิ่มช่องโหว่นี้เข้าไปใน Known Exploited Vulnerabilities (KEV) และกำหนดให้หน่วยงานรัฐต้องแก้ไขภายในสิ้นปี 2025

    สรุปเป็นหัวข้อ
    รายละเอียดช่องโหว่ React2Shell (CVE-2025-55182)
    เป็นช่องโหว่ Unauthenticated Remote Code Execution
    มีคะแนน CVSS 10.0 (สูงสุด)
    กระทบ React 19.x และ Next.js 15.x/16.x

    กลุ่มแฮกเกอร์ที่โจมตี
    Earth Lamia: โจมตีองค์กรในละตินอเมริกา, ตะวันออกกลาง, เอเชียตะวันออกเฉียงใต้
    Jackpot Panda: เน้นโจมตีในเอเชียตะวันออกและเอเชียตะวันออกเฉียงใต้

    ผลกระทบต่อผู้ใช้ทั่วไป
    อุปกรณ์สมาร์ทโฮม เช่น CCTV, สมาร์ททีวี, เราเตอร์ ถูกโจมตี
    มีการตรวจพบการโจมตีมากกว่า 150,000 ครั้งต่อวัน

    การตอบสนองจากหน่วยงานและบริษัทใหญ่
    Meta และ Vercel ออกแพตช์แก้ไขทันที
    AWS ใช้ Honeypot ตรวจจับการโจมตี
    CISA เพิ่มช่องโหว่นี้ใน KEV และบังคับแก้ไขภายในสิ้นปี

    คำเตือนสำหรับผู้ใช้และองค์กร
    ต้องอัปเดต React และ Next.js เป็นเวอร์ชันล่าสุดทันที
    หลีกเลี่ยงการเปิดบริการที่ไม่จำเป็นบนเซิร์ฟเวอร์
    ตรวจสอบระบบสมาร์ทโฮมและอุปกรณ์ IoT ว่ามีการอัปเดตหรือไม่

    https://securityonline.info/react2shell-crisis-critical-vulnerability-triggers-global-cyberattacks-by-state-sponsored-groups/
    🌐 “React2Shell วิกฤติ! ช่องโหว่ใหม่ถูกโจมตีทั่วโลกโดยกลุ่มแฮกเกอร์รัฐหนุน” ช่องโหว่ React2Shell (CVE-2025-55182) ใน React Server Components และ Next.js ถูกจัดเป็นระดับวิกฤติ (CVSS 10.0) และถูกโจมตีจริงโดยกลุ่มแฮกเกอร์ที่มีรัฐหนุนหลัง เช่น Earth Lamia และ Jackpot Panda ภายในไม่กี่ชั่วโมงหลังการเปิดเผย ทำให้เกิดการโจมตีไซเบอร์ทั่วโลก ทั้งต่อองค์กรและอุปกรณ์สมาร์ทโฮม ⚡ การค้นพบและความรุนแรง ช่องโหว่ React2Shell ถูกค้นพบปลายเดือนพฤศจิกายน 2025 และเปิดเผยต่อสาธารณะในวันที่ 3 ธันวาคม 2025 โดยมีคะแนน CVSS 10.0 (สูงสุด) ลักษณะคือ Unauthenticated Remote Code Execution ทำให้ผู้โจมตีสามารถรันคำสั่งบนเซิร์ฟเวอร์ที่ใช้ React หรือ Next.js ได้ทันที โดยไม่ต้องมีสิทธิ์หรือการยืนยันตัวตนใด ๆ 🕵️ กลุ่มแฮกเกอร์ที่เกี่ยวข้อง รายงานจาก Amazon และ AWS ระบุว่า กลุ่ม Earth Lamia และ Jackpot Panda ซึ่งมีความเชื่อมโยงกับจีน เริ่มโจมตีทันทีหลังช่องโหว่ถูกเปิดเผย โดยใช้โครงสร้างพื้นฐานแบบ Honeypot ตรวจจับได้ว่ามีการส่งคำสั่ง Linux และ PowerShell เพื่อทดสอบการเจาะระบบอย่างต่อเนื่อง 🏠 ผลกระทบต่อผู้ใช้ทั่วไป นอกจากองค์กรแล้ว ช่องโหว่นี้ยังถูกนำไปใช้โจมตี อุปกรณ์สมาร์ทโฮม เช่น กล้องวงจรปิด, สมาร์ททีวี, เราเตอร์ และสมาร์ทปลั๊ก โดยมีการตรวจพบการโจมตีมากกว่า 150,000 ครั้งต่อวัน ในช่วงแรก และมี IP จากหลายประเทศ เช่น โปแลนด์, สหรัฐฯ, จีน, สิงคโปร์ และฝรั่งเศส 🛡️ การตอบสนองและการแก้ไข Meta, Vercel และผู้ให้บริการ Cloud รายใหญ่ได้ออกแพตช์เร่งด่วนสำหรับ React และ Next.js เวอร์ชันล่าสุด ขณะที่ CISA ของสหรัฐฯ ได้เพิ่มช่องโหว่นี้เข้าไปใน Known Exploited Vulnerabilities (KEV) และกำหนดให้หน่วยงานรัฐต้องแก้ไขภายในสิ้นปี 2025 📌 สรุปเป็นหัวข้อ ✅ รายละเอียดช่องโหว่ React2Shell (CVE-2025-55182) ➡️ เป็นช่องโหว่ Unauthenticated Remote Code Execution ➡️ มีคะแนน CVSS 10.0 (สูงสุด) ➡️ กระทบ React 19.x และ Next.js 15.x/16.x ✅ กลุ่มแฮกเกอร์ที่โจมตี ➡️ Earth Lamia: โจมตีองค์กรในละตินอเมริกา, ตะวันออกกลาง, เอเชียตะวันออกเฉียงใต้ ➡️ Jackpot Panda: เน้นโจมตีในเอเชียตะวันออกและเอเชียตะวันออกเฉียงใต้ ✅ ผลกระทบต่อผู้ใช้ทั่วไป ➡️ อุปกรณ์สมาร์ทโฮม เช่น CCTV, สมาร์ททีวี, เราเตอร์ ถูกโจมตี ➡️ มีการตรวจพบการโจมตีมากกว่า 150,000 ครั้งต่อวัน ✅ การตอบสนองจากหน่วยงานและบริษัทใหญ่ ➡️ Meta และ Vercel ออกแพตช์แก้ไขทันที ➡️ AWS ใช้ Honeypot ตรวจจับการโจมตี ➡️ CISA เพิ่มช่องโหว่นี้ใน KEV และบังคับแก้ไขภายในสิ้นปี ‼️ คำเตือนสำหรับผู้ใช้และองค์กร ⛔ ต้องอัปเดต React และ Next.js เป็นเวอร์ชันล่าสุดทันที ⛔ หลีกเลี่ยงการเปิดบริการที่ไม่จำเป็นบนเซิร์ฟเวอร์ ⛔ ตรวจสอบระบบสมาร์ทโฮมและอุปกรณ์ IoT ว่ามีการอัปเดตหรือไม่ https://securityonline.info/react2shell-crisis-critical-vulnerability-triggers-global-cyberattacks-by-state-sponsored-groups/
    SECURITYONLINE.INFO
    "React2Shell" Crisis: Critical Vulnerability Triggers Global Cyberattacks by State-Sponsored Groups
    A Critical RCE (CVSS 10.0) flaw, React2Shell, in React/Next.js's Flight protocol allows unauthenticated system takeover. North Korean and Chinese state actors are actively exploiting the deserialization bug.
    0 ความคิดเห็น 0 การแบ่งปัน 9 มุมมอง 0 รีวิว
  • วาดฝันนั่งรถไฟ คุนหมิง-สิงคโปร์

    การเปิดเดินรถไฟ ETS ตั้งแต่สถานี KL Sentral กรุงกัวลาลัมเปอร์ ถึงสถานี JB Sentral รัฐยะโฮร์ ประเทศมาเลเซีย แม้จะไม่มีขบวนรถสายยาวจากสถานีปาดังเบซาร์ ชายแดนไทย-มาเลเซีย แต่คนที่วาดฝันว่าจะนั่งรถไฟจากคุนหมิง ประเทศจีน ไปประเทศสิงคโปร์ย่อมไม่ไกลเกินฝัน แต่ต้องจองตั๋วล่วงหน้า เมื่อลองร่างโปรแกรมการเดินทางคร่าวๆ ผลออกมาดังนี้

    วันที่ 1 ออกจากสถานีรถไฟคุนหมิงใต้ (Kunmingnan) ด้วยรถไฟ EMU ขบวนที่ D87 เวลา 08.08 น. (ตามเวลาประเทศจีน) ตามกำหนดจะถึงสถานีนครหลวงเวียงจันทน์ เวลา 16.44 น. (ตามเวลาประเทศลาว) แต่อาจมีขบวนรถล่าช้า ถึงปลายทางประมาณ 17.00 น.

    จากนั้นมี 2 ตัวเลือก คือ 1. ใช้บริการรถรับจ้างไปสถานีเวียงจันทน์ (คำสะหวาด) ต่อขบวนรถเร็วที่ 134 เวียงจันทน์-กรุงเทพอภิวัฒน์ ออกจากสถานีเวลา 18.25 น. ถึงปลายทาง 07.30 น. หรือ 2. ต่อรถประจำทางหรือรถรับจ้างไปสะพานมิตรภาพ เข้าประเทศไทยไปสถานีหนองคาย ต่อขบวนรถด่วนพิเศษอีสานมรรคาที่ 26 หนองคาย-กรุงเทพอภิวัฒน์ ออกจากสถานีเวลา 19.40 น. ถึงปลายทาง 05.30 น.

    วันที่ 2 ออกจากสถานีกลางกรุงเทพอภิวัฒน์ มี 2 ตัวเลือก คือ 1. ขบวนรถด่วนพิเศษที่ 45 กรุงเทพอภิวัฒน์-ปาดังเบซาร์ ออกจากสถานีเวลา 16.10 น. ถึงปลายทางสถานีปาดังเบซาร์ ประเทศมาเลเซีย 08.05 น. แต่อาจมีขบวนรถล่าช้า ถึงปลายทางประมาณ 09.00 น. (หรือ 10.00 น. ตามเวลามาเลเซีย) หรือ 2. ขบวนรถด่วนพิเศษทักษิณารัถย์ที่ 31 กรุงเทพอภิวัฒน์-ชุมทางหาดใหญ่ ออกจากสถานีเวลา 16.50 น. ถึงปลายทาง 07.05 น. แต่อาจมีขบวนรถล่าช้า ถึงปลายทางประมาณ 08.00 น. แล้วต่อขบวนรถพิเศษโดยสารที่ 947 ชุมทางหาดใหญ่-ปาดังเบซาร์ ออกจากสถานีเวลา 08.55 น. ถึงปลายทาง 09.40 น. (หรือ 10.40 น. ตามเวลามาเลเซีย)

    จากนั้นต่อรถไฟ ETS ไปยังปลายทาง KL Sentral อ้างอิงตารางเดินรถวันที่ 1 ม.ค. 2569 เป็นต้นไป (ตามเวลามาเลเซีย) มีให้เลือกได้แก่ 1. ขบวน EG9449 ออกจากสถานีเวลา 12.05 น. ถึง KL Sentral ประมาณ 17.50 น. (ถึงปลายทางสถานีเซกามัตประมาณ 20.36 น.) หรือ 2. ขบวน EX9209 ออกจากสถานีเวลา 13.50 น. ถึงปลายทางประมาณ 18.40 น. และ 3. ขบวน EP9233 ออกจากสถานีเวลา 17.00 น. ถึงปลายทางประมาณ 22.45 น. ค้างที่กรุงกัวลาลัมเปอร์ 1 คืน

    วันที่ 3 ออกจากสถานี KL Sentral ด้วยรถไฟ ETS ขบวน EP9523 ออกจากสถานีเวลา 07.55 น. ถึงปลายทางสถานี JB Sentral รัฐยะโฮร์ ประมาณ 12.15 น. ต่อรถไฟ Shuttle Tebrau ไปสถานีวู้ดแลนด์ ประเทศสิงคโปร์ ขบวน ST79 ออกจากสถานีเวลา 12.45 น. หรือขบวน ST81 ออกจากสถานีเวลา 14.00 น. ใช้เวลา 5 นาที

    #Newskit
    วาดฝันนั่งรถไฟ คุนหมิง-สิงคโปร์ การเปิดเดินรถไฟ ETS ตั้งแต่สถานี KL Sentral กรุงกัวลาลัมเปอร์ ถึงสถานี JB Sentral รัฐยะโฮร์ ประเทศมาเลเซีย แม้จะไม่มีขบวนรถสายยาวจากสถานีปาดังเบซาร์ ชายแดนไทย-มาเลเซีย แต่คนที่วาดฝันว่าจะนั่งรถไฟจากคุนหมิง ประเทศจีน ไปประเทศสิงคโปร์ย่อมไม่ไกลเกินฝัน แต่ต้องจองตั๋วล่วงหน้า เมื่อลองร่างโปรแกรมการเดินทางคร่าวๆ ผลออกมาดังนี้ วันที่ 1 ออกจากสถานีรถไฟคุนหมิงใต้ (Kunmingnan) ด้วยรถไฟ EMU ขบวนที่ D87 เวลา 08.08 น. (ตามเวลาประเทศจีน) ตามกำหนดจะถึงสถานีนครหลวงเวียงจันทน์ เวลา 16.44 น. (ตามเวลาประเทศลาว) แต่อาจมีขบวนรถล่าช้า ถึงปลายทางประมาณ 17.00 น. จากนั้นมี 2 ตัวเลือก คือ 1. ใช้บริการรถรับจ้างไปสถานีเวียงจันทน์ (คำสะหวาด) ต่อขบวนรถเร็วที่ 134 เวียงจันทน์-กรุงเทพอภิวัฒน์ ออกจากสถานีเวลา 18.25 น. ถึงปลายทาง 07.30 น. หรือ 2. ต่อรถประจำทางหรือรถรับจ้างไปสะพานมิตรภาพ เข้าประเทศไทยไปสถานีหนองคาย ต่อขบวนรถด่วนพิเศษอีสานมรรคาที่ 26 หนองคาย-กรุงเทพอภิวัฒน์ ออกจากสถานีเวลา 19.40 น. ถึงปลายทาง 05.30 น. วันที่ 2 ออกจากสถานีกลางกรุงเทพอภิวัฒน์ มี 2 ตัวเลือก คือ 1. ขบวนรถด่วนพิเศษที่ 45 กรุงเทพอภิวัฒน์-ปาดังเบซาร์ ออกจากสถานีเวลา 16.10 น. ถึงปลายทางสถานีปาดังเบซาร์ ประเทศมาเลเซีย 08.05 น. แต่อาจมีขบวนรถล่าช้า ถึงปลายทางประมาณ 09.00 น. (หรือ 10.00 น. ตามเวลามาเลเซีย) หรือ 2. ขบวนรถด่วนพิเศษทักษิณารัถย์ที่ 31 กรุงเทพอภิวัฒน์-ชุมทางหาดใหญ่ ออกจากสถานีเวลา 16.50 น. ถึงปลายทาง 07.05 น. แต่อาจมีขบวนรถล่าช้า ถึงปลายทางประมาณ 08.00 น. แล้วต่อขบวนรถพิเศษโดยสารที่ 947 ชุมทางหาดใหญ่-ปาดังเบซาร์ ออกจากสถานีเวลา 08.55 น. ถึงปลายทาง 09.40 น. (หรือ 10.40 น. ตามเวลามาเลเซีย) จากนั้นต่อรถไฟ ETS ไปยังปลายทาง KL Sentral อ้างอิงตารางเดินรถวันที่ 1 ม.ค. 2569 เป็นต้นไป (ตามเวลามาเลเซีย) มีให้เลือกได้แก่ 1. ขบวน EG9449 ออกจากสถานีเวลา 12.05 น. ถึง KL Sentral ประมาณ 17.50 น. (ถึงปลายทางสถานีเซกามัตประมาณ 20.36 น.) หรือ 2. ขบวน EX9209 ออกจากสถานีเวลา 13.50 น. ถึงปลายทางประมาณ 18.40 น. และ 3. ขบวน EP9233 ออกจากสถานีเวลา 17.00 น. ถึงปลายทางประมาณ 22.45 น. ค้างที่กรุงกัวลาลัมเปอร์ 1 คืน วันที่ 3 ออกจากสถานี KL Sentral ด้วยรถไฟ ETS ขบวน EP9523 ออกจากสถานีเวลา 07.55 น. ถึงปลายทางสถานี JB Sentral รัฐยะโฮร์ ประมาณ 12.15 น. ต่อรถไฟ Shuttle Tebrau ไปสถานีวู้ดแลนด์ ประเทศสิงคโปร์ ขบวน ST79 ออกจากสถานีเวลา 12.45 น. หรือขบวน ST81 ออกจากสถานีเวลา 14.00 น. ใช้เวลา 5 นาที #Newskit
    Like
    2
    1 ความคิดเห็น 0 การแบ่งปัน 50 มุมมอง 0 รีวิว
  • รวมข่าวจากเวบ TechRadar

    #รวมข่าวIT #20251210 #TechRadar

    ความฝัน AGI ที่ยังไกลเกินเอื้อม
    นักวิจัย AI ในงานประชุม NeurIPS 2025 ออกมาเตือนว่า แม้ Google จะฉลองความสำเร็จของ Gemini 3 แต่ความจริงแล้วการสร้าง “ปัญญาประดิษฐ์ทั่วไป” หรือ AGI ยังห่างไกลมาก ปัญหาคือการพัฒนาโมเดลขนาดใหญ่ขึ้นเรื่อย ๆ ไม่ได้ทำให้มันฉลาดขึ้นจริง ๆ แต่กลับติดกำแพงที่เรียกว่า “scaling wall” ทั้งเรื่องข้อมูลที่เริ่มหมดคุณภาพ การใช้พลังงานมหาศาล และที่สำคัญคือโมเดลยังไม่เข้าใจเหตุและผลอย่างแท้จริง หลายคนเสนอแนวทางใหม่ เช่น สถาปัตยกรรมแบบ neurosymbolic ที่ผสมผสานการเรียนรู้เชิงสถิติและตรรกะ หรือ “world models” ที่จำลองการรับรู้โลกแบบมนุษย์ เพื่อให้ AI ไม่ใช่แค่ตอบได้ แต่เข้าใจจริง ๆ https://www.techradar.com/ai-platforms-assistants/agi-is-a-pipe-dream-until-we-solve-one-big-problem-ai-experts-say-even-as-google-celebrates-geminis-success

    เครือข่ายอาชญากรรมไซเบอร์ 14 ปีในอินโดนีเซียถูกโค่น
    นักวิจัย Malanta.ai พบโครงสร้างอาชญากรรมไซเบอร์ขนาดมหึมาในอินโดนีเซียที่ดำเนินการต่อเนื่องกว่า 14 ปี มีการควบคุมโดเมนกว่า 320,000 แห่ง รวมถึงซับโดเมนของรัฐบาลที่ถูกแฮ็ก ใช้แพลตฟอร์มคลาวด์อย่าง AWS และ Firebase ในการสั่งการมัลแวร์ และสร้างแอป Android ปลอมที่กระจายไปทั่ว ผลคือข้อมูลล็อกอินการพนันกว่า 50,000 รายการถูกขโมยไป นักวิจัยตั้งข้อสงสัยว่านี่อาจไม่ใช่แค่กลุ่มอาชญากรทั่วไป แต่มีลักษณะคล้ายปฏิบัติการระดับรัฐ https://www.techradar.com/pro/security/national-cybercrime-network-operating-for-14-years-dismantled-in-indonesia

    บอร์ด Framework เก่าถูกชุบชีวิตเป็นคลัสเตอร์คอมพิวเตอร์
    โครงการ Kickstarter ที่ชื่อ FrameCluster เสนอไอเดียเปลี่ยนเมนบอร์ด Framework ที่ไม่ได้ใช้แล้วให้กลายเป็นระบบคลัสเตอร์ขนาดเล็ก โดยใช้ชิ้นส่วนที่พิมพ์ 3D ทั้งหมด มันไม่ได้เน้นพลังประมวลผลสูงสุด แต่เน้นการจัดระเบียบและการนำฮาร์ดแวร์เก่ามาใช้ใหม่ เหมาะสำหรับงานทดลองหรือโฮสต์เซอร์วิสเล็ก ๆ แม้จะยังระดมทุนได้ไม่มาก แต่ก็เป็นตัวอย่างที่น่าสนใจของการรีไซเคิลเทคโนโลยีให้กลับมามีชีวิตอีกครั้ง https://www.techradar.com/pro/your-own-supercomputer-made-up-of-old-framework-motherboards-this-kickstarter-project-aims-to-achieve-just-that

    รีวิว Fairphone Fairbuds XL 2025 หูฟังรักษ์โลก
    Fairphone เปิดตัวหูฟังรุ่นใหม่ Fairbuds XL 2025 ที่ยังคงจุดขายด้านความยั่งยืน ใช้วัสดุรีไซเคิลและแร่ธาตุที่ได้จากการทำเหมืองอย่างเป็นธรรม จุดเด่นคือการควบคุมด้วยจอยสติ๊กเล็ก ๆ ที่ใช้งานง่ายและสนุก เสียงออกมาแนวสนุกสนาน มีพลังเบส แต่ยังไม่ละเอียดเท่าคู่แข่งรายใหญ่ จุดที่อาจทำให้ลังเลคือราคาที่สูงกว่าแบรนด์อื่น และฟีเจอร์เสริมที่ยังไม่ครบ แต่ถ้ามองเรื่องสิ่งแวดล้อมและการใช้งานระยะยาว หูฟังนี้ถือว่าโดดเด่นมาก https://www.techradar.com/audio/wireless-headphones/fairphone-fairbuds-xl-2025-review

    7 มือถือแนะนำสำหรับของขวัญคริสต์มาส
    TechRadar รวบรวมมือถือที่เหมาะจะซื้อเป็นของขวัญคริสต์มาสปีนี้ โดยแบ่งตามกลุ่มผู้ใช้ เช่น สำหรับทุกคนทั่วไปมีตัวเลือกอย่าง iPhone 17, Samsung Galaxy S25 และ Google Pixel 10 ส่วนวัยรุ่นเหมาะกับ iPhone 16 ที่ยังเร็วและรองรับอัปเดตอีกหลายปี สำหรับพ่อแม่แนะนำ Samsung Galaxy A36 ที่จอใหญ่ แบตอึด และราคาคุ้มค่า ถ้าเป็นแฟน Apple ก็มี iPhone 17 Pro ที่ครบเครื่อง หรือถ้าเป็นสาย Android ตัวแรง OnePlus 15 ก็เป็นดาวเด่นปีนี้ เรียกว่ามีตัวเลือกสำหรับทุกสไตล์และงบประมาณ https://www.techradar.com/phones/buying-someone-a-new-phone-this-christmas-here-are-my-7-expert-recommendations-for-every-type-of-person

    โฆษณาใน Gemini ยังไม่มา แต่อนาคตอาจเลี่ยงไม่พ้น
    ช่วงนี้โลก AI กำลังถูกจับตามองเรื่องโฆษณาในแชตบอท หลังจากที่ผู้ใช้ ChatGPT แบบโปรราคา 200 ดอลลาร์ต่อเดือนเจอ “app suggestions” โผล่มาเหมือนโฆษณา จนบริษัทต้องรีบถอดออกและยอมรับว่าพลาดไป ขณะที่คู่แข่งอย่าง Google Gemini รีบออกมาปฏิเสธข่าวลือว่าไม่มีแผนจะใส่โฆษณาในแอปตอนนี้ แต่คำว่า “ตอนนี้” ก็ทำให้หลายคนตั้งข้อสงสัย เพราะค่าใช้จ่ายมหาศาลในการดูแลระบบ AI อาจทำให้วันหนึ่งโฆษณากลายเป็นสิ่งที่หลีกเลี่ยงไม่ได้ เรื่องนี้สะท้อนว่าอนาคตของผู้ช่วย AI อาจไม่พ้นการกลายเป็นพื้นที่โฆษณา เพียงแต่จะมาเมื่อไหร่เท่านั้น https://www.techradar.com/ai-platforms-assistants/chatgpt/ads-arent-coming-to-gemini-google-says-but-openai-has-shown-that-the-inevitable-is-coming

    Xiaomi และ Motorola เตรียมส่งแท็กคู่แข่ง AirTag
    ตั้งแต่ Apple เปิดตัว AirTag ในปี 2021 ก็แทบจะครองตลาดอุปกรณ์ติดตามของหาย ล่าสุดมีข่าวลือว่า Xiaomi และ Motorola กำลังจะเปิดตัวแท็กของตัวเอง โดยทั้งคู่จะรองรับเทคโนโลยี ultra wide-band ที่แม่นยำกว่าเดิม Xiaomi อาจเปิดตัวพร้อมมือถือรุ่นใหม่ปลายปี ส่วน Motorola ก็มีภาพหลุดของ Moto Tag 2 ที่จะมาพร้อมสีใหม่และกันน้ำได้ด้วย ราคายังไม่ประกาศ แต่คาดว่าจะใกล้เคียงกับรุ่นก่อนที่ขายราว 40 ดอลลาร์ ถือเป็นข่าวดีสำหรับผู้ใช้ Android ที่อยากได้ตัวเลือกใหม่ในการติดตามของสำคัญ https://www.techradar.com/phones/android/forget-apple-airtags-motorola-and-xiaomi-are-rumored-to-be-launching-android-equivalents-soon

    Dyson V8 Cyclone รุ่นพื้นฐานที่ทำความสะอาดได้เกินคาด
    นักรีวิวเครื่องดูดฝุ่นจาก TechRadar ได้ลอง Dyson V8 Cyclone ซึ่งเป็นรุ่นพื้นฐาน ไม่มีฟีเจอร์ล้ำ ๆ เหมือนรุ่นใหม่ ๆ แต่กลับทำความสะอาดได้ดีจนเหนือความคาดหมาย ในการทดสอบเปรียบเทียบกับรุ่นไฮเทคอย่าง Dyson V16 และ Shark Detect Pro รุ่น V8 Cyclone กลับทำคะแนนสูงกว่า จุดเด่นคือแรงดูดและหัวดูดที่ออกแบบเรียบง่ายแต่มีประสิทธิภาพ ทำให้ตั้งคำถามว่าบางครั้งเครื่องใช้ไฟฟ้าที่ถูกออกแบบซับซ้อนเกินไปอาจไม่ได้ช่วยให้ใช้งานดีขึ้นเสมอไป https://www.techradar.com/home/vacuums/i-was-blown-away-by-this-basic-dyson-vacuums-cleaning-powers-and-im-wondering-if-modern-vacs-are-over-engineered

      IKEA เปิดตัวไฟอัจฉริยะราคาถูกที่สุด
    IKEA เปิดตัวไฟ LED รุ่นใหม่ชื่อ Gömpyssling ที่มาพร้อมเซ็นเซอร์ตรวจจับการเคลื่อนไหว เปิดปุ๊บติดปั๊บ เหมาะสำหรับติดในตู้หรือชั้นวางของ จุดเด่นคือราคาถูกมาก แค่สองชิ้นราคาเพียง 3 ปอนด์ในอังกฤษ และ 4 ยูโรในหลายประเทศยุโรป ตัวไฟทำจากพลาสติกรีไซเคิล ใช้แบตเตอรี่ AA เพียงก้อนเดียว ไม่ต้องเชื่อมต่อ Wi-Fi หรือแอปใด ๆ ถือเป็นอุปกรณ์เล็ก ๆ ที่ช่วยเพิ่มความสะดวกสบายในบ้านโดยไม่ต้องลงทุนเยอะ https://www.techradar.com/home/smart-home/ikea-quietly-launches-a-new-smart-light-and-its-the-simplest-and-most-affordable-one-yet

    Asus ROG Raikiri Pro คอนโทรลเลอร์พร้อมจอ OLED ลดราคาหนัก
    สำหรับสายเกมเมอร์ Asus ROG Raikiri Pro เป็นคอนโทรลเลอร์ไร้สายที่มีจอ OLED ในตัว สามารถปรับโปรไฟล์ปุ่มและตั้งค่าต่าง ๆ ได้ทันทีโดยไม่ต้องเข้าเมนูในเกม ล่าสุดมีโปรลดราคาจาก 149.99 ปอนด์เหลือเพียง 89.99 ปอนด์ ถือเป็นราคาต่ำสุดที่เคยมี ดีไซน์โดดเด่นด้วยไฟ RGB รอบปุ่มและตัวเครื่องกึ่งโปร่งใส เหมาะกับคนที่ชอบปรับแต่งละเอียดหรืออยากได้คอนโทรลเลอร์ที่แตกต่างจากทั่วไป https://www.techradar.com/gaming/this-asus-controller-comes-with-a-screen-and-right-now-its-cheaper-than-ever

      Meta ลดการแชร์ข้อมูลผู้ใช้ในยุโรป
    Meta ประกาศว่าจะลดการแชร์ข้อมูลของผู้ใช้ในสหภาพยุโรปภายในปี 2026 เพื่อหลีกเลี่ยงการโดนปรับตามกฎหมาย GDPR การเปลี่ยนแปลงนี้จะทำให้ข้อมูลที่ส่งต่อระหว่างบริการต่าง ๆ ของ Meta เช่น Facebook และ Instagram ถูกจำกัดมากขึ้น ถือเป็นการตอบสนองต่อแรงกดดันจากหน่วยงานกำกับดูแลในยุโรปที่เข้มงวดเรื่องความเป็นส่วนตัวของผู้ใช้ https://www.techradar.com/pro/meta-promises-to-reduce-data-sharing-for-eu-users-by-2026-to-avoid-eu-gdpr-fines

      รีวิวกล้องติดรถ Thinkware U3000 Pro
    กล้องติดรถ Thinkware U3000 Pro รุ่นใหม่มาพร้อมฟีเจอร์จัดเต็ม เช่น การบันทึกวิดีโอความละเอียดสูง และระบบช่วยตรวจจับเหตุการณ์ แต่ราคาก็สูงตามไปด้วย รีวิวจาก TechRadar ระบุว่าถึงแม้คุณภาพดี แต่คู่แข่งที่ราคาถูกกว่ากลับทำได้ใกล้เคียงหรือบางรุ่นดีกว่า ทำให้ U3000 Pro อาจเหมาะกับคนที่ต้องการฟีเจอร์ครบ ๆ และไม่กังวลเรื่องงบประมาณ https://www.techradar.com/vehicle-tech/dash-cams/i-tested-the-thinkware-u3000-pro-dash-cam-and-it-has-heaps-of-potential-but-its-outshone-by-affordable-rivals

    สร้างห้องทำงานที่บ้านให้สมบูรณ์แบบ
    เรื่องนี้พูดถึงการจัดห้องทำงานที่บ้านให้กลายเป็นพื้นที่ทำงานที่ทรงพลังและสะดวกสบายที่สุด เขาแนะนำอุปกรณ์สำคัญตั้งแต่แล็ปท็อปที่แรงพอสำหรับงานหนักอย่าง Dell 16 Premium ไปจนถึงเก้าอี้ Branch Verve ที่นั่งได้นานโดยไม่เมื่อย รวมถึงโต๊ะยืน FlexiSpot E7 ที่ปรับระดับได้ง่าย เครื่องพิมพ์ Epson EcoTank ที่ประหยัดหมึก และจอมอนิเตอร์ Dell UltraSharp ที่ภาพคมชัด นอกจากนี้ยังมีเมาส์ Logitech MX Master 3S ที่ใช้งานได้เงียบและแม่นยำ รวมถึงระบบ Wi-Fi 7 จาก TP-Link Deco ที่ทำให้การเชื่อมต่อเสถียร สุดท้ายยังมีอุปกรณ์เสริมอย่าง Docking Station, SSD พกพา Samsung T9, Cloud Storage iDrive และหูฟัง Jabra Evolve2 75 ที่ช่วยให้การประชุมออนไลน์ชัดเจน ทั้งหมดนี้คือการรวมอุปกรณ์ที่ทำให้การทำงานจากบ้านมีประสิทธิภาพและสบายใจมากขึ้น https://www.techradar.com/home/create-the-ultimate-work-from-home-setup

    LinkedIn เดินหน้าตรวจสอบตัวตนผู้ใช้ทุกคน
    LinkedIn ประกาศความสำเร็จในการทำให้มีผู้ใช้ที่ผ่านการยืนยันตัวตนกว่า 100 ล้านบัญชี และยังตั้งเป้าว่าจะทำให้ทุกบัญชี ทุกบริษัท และทุกตำแหน่งงานมีการยืนยันเพื่อสร้างความน่าเชื่อถือมากขึ้น การยืนยันนี้ช่วยให้ผู้ใช้ได้รับการเข้าถึงและการมีส่วนร่วมมากขึ้นถึงหลายสิบเปอร์เซ็นต์ นอกจากนี้ LinkedIn ยังเปิด API ให้แพลตฟอร์มอื่น ๆ เช่น Zoom นำสถานะการยืนยันไปแสดงในโปรไฟล์ เพื่อเพิ่มความมั่นใจในการประชุมออนไลน์ ถือเป็นก้าวสำคัญที่ LinkedIn ต้องการสร้างมาตรฐานใหม่ของความน่าเชื่อถือบนโลกดิจิทัล https://www.techradar.com/pro/linkedin-wants-every-user-to-be-verified

    โน้ตบุ๊กเกมมิ่งจอ OLED ขยายได้จาก Lenovo
    มีข่าวลือว่า Lenovo เตรียมเปิดตัวโน้ตบุ๊กเกมมิ่งรุ่นใหม่ชื่อ Legion Pro Rollable ที่มาพร้อมจอ OLED แบบขยายได้ในแนวนอน ซึ่งจะกลายเป็นโน้ตบุ๊กเกมมิ่งจอ Ultrawide รุ่นแรกของโลก หากเป็นจริงจะเปิดตัวในงาน CES 2026 จุดเด่นคือหน้าจอสามารถขยายออกไปด้านข้างเพื่อเพิ่มพื้นที่การเล่นเกมหรือทำงานแบบมัลติทาสก์ คาดว่าจะใช้ซีพียู Intel Core Ultra แต่ยังไม่เปิดเผยการ์ดจอ แม้จะมีข้อกังวลเรื่องราคาและน้ำหนัก แต่ถ้า Lenovo ทำได้สำเร็จ นี่อาจเป็นการเปลี่ยนแปลงครั้งใหญ่ของโน้ตบุ๊กเกมมิ่ง https://www.techradar.com/computing/gaming-laptops/lenovo-legion-pro-rollable-leak-reveals-the-worlds-first-ultrawide-oled-gaming-laptop-and-i-cant-wait-to-try-it

    การโจมตีแบบ Prompt Injection อาจไม่มีวันแก้ได้
    หน่วยงานความมั่นคงไซเบอร์แห่งสหราชอาณาจักร (NCSC) เตือนว่าการโจมตีแบบ Prompt Injection ซึ่งเป็นการฝังคำสั่งแอบแฝงในข้อความเพื่อหลอกให้โมเดลภาษาขนาดใหญ่ทำงานผิด อาจจะไม่สามารถแก้ไขได้อย่างสมบูรณ์เหมือนที่เคยแก้ปัญหา SQL Injection เพราะโมเดลไม่สามารถแยกแยะระหว่างข้อมูลกับคำสั่งได้อย่างแท้จริง ผู้เชี่ยวชาญแนะนำให้นักพัฒนามองโมเดลเหล่านี้เป็น “ผู้ช่วยที่สับสนได้” และออกแบบระบบให้จำกัดผลกระทบหากถูกโจมตี นี่เป็นการเตือนว่าการใช้ AI ต้องระวังและไม่ควรคาดหวังว่าจะปลอดภัยร้อยเปอร์เซ็นต์ https://www.techradar.com/pro/security/prompt-injection-attacks-might-never-be-properly-mitigated-uk-ncsc-warns

    ออสเตรเลียห้ามเด็กอายุต่ำกว่า 16 ใช้โซเชียลมีเดีย
    กฎหมายใหม่ในออสเตรเลียเริ่มบังคับใช้แล้ว โดยห้ามผู้ที่อายุต่ำกว่า 16 ปีใช้งานแพลตฟอร์มโซเชียลมีเดียยอดนิยม เช่น YouTube, Instagram, TikTok และ Snapchat หากบริษัทไม่ปฏิบัติตามอาจถูกปรับสูงถึง 49.5 ล้านดอลลาร์ออสเตรเลีย มาตรการนี้ได้รับเสียงสนับสนุนจากผู้ปกครองและนักปกป้องเด็ก แต่ก็มีเสียงวิจารณ์จากผู้เชี่ยวชาญด้านเทคโนโลยีและความเป็นส่วนตัวที่กังวลว่าจะกระทบสิทธิของประชาชน เด็กบางคนเริ่มหันไปใช้แอปอื่นที่ไม่อยู่ในขอบเขตของกฎหมาย เช่น Discord หรือ Roblox และมีแนวโน้มว่าการค้นหา VPN จะเพิ่มขึ้นเพื่อหาทางเลี่ยงข้อจำกัด https://www.techradar.com/vpn/vpn-privacy-security/under-16s-social-media-ban-lands-in-australia

    Pebble Index 01 อุปกรณ์ใหม่รวมแหวนอัจฉริยะกับผู้ช่วยเสียง
    Pebble เปิดตัวอุปกรณ์ที่รวมฟังก์ชันผู้ช่วยเสียงเข้ากับสมาร์ทริงในชื่อ Pebble Index 01 จุดเด่นคือสามารถสั่งงานด้วยเสียงได้โดยตรงจากแหวน เช่น เปิดเพลง ควบคุมอุปกรณ์สมาร์ทโฮม หรือเช็กข้อมูลต่าง ๆ โดยไม่ต้องหยิบโทรศัพท์ขึ้นมา ดีไซน์เรียบง่ายและทันสมัย ทำให้เป็นทั้งเครื่องประดับและอุปกรณ์เทคโนโลยีในเวลาเดียวกัน ถือเป็นการพยายามสร้างหมวดหมู่ใหม่ที่ผสมผสาน wearable กับ AI voice assistant เข้าด้วยกัน https://www.techradar.com/health-fitness/pebble-is-reinventing-voice-assistants-and-smart-rings-in-one-device-meet-the-pebble-index-01

     รัฐบาลสหรัฐฯ มองโลกในแง่ดีหลังยอดจ่ายค่าไถ่ไซเบอร์ลดลง
    ช่วงปี 2023 ถือเป็นปีที่การโจมตี ransomware พุ่งสูงสุด มีการจ่ายค่าไถ่รวมกว่า 1.1 พันล้านดอลลาร์ แต่หลังจากที่หน่วยงานบังคับใช้กฎหมายสามารถจัดการกับแก๊งใหญ่ ๆ อย่าง ALPHV และ LockBit ได้ ทำให้ปี 2024 ยอดการโจมตีและจำนวนเงินที่เหยื่อจ่ายลดลงเหลือประมาณ 734 ล้านดอลลาร์ แม้ยังมีแก๊งอย่าง Akira ที่ยังคงเคลื่อนไหวอยู่ แต่ภาพรวมถือว่าการปราบปรามครั้งนี้สร้างผลกระทบชัดเจนต่อวงการอาชญากรรมไซเบอร์ https://www.techradar.com/pro/security/us-treasury-offers-cautious-optimism-as-ransomware-payments-decline

     Spotify เดินหน้าสู่ยุคใหม่ เพิ่มมิวสิกวิดีโอในแอป
    Spotify กำลังพยายามกลายเป็นเหมือน MTV ยุคดิจิทัล โดยล่าสุดเปิดให้ผู้ใช้ในสหรัฐฯ และแคนาดา รวมถึงอีกหลายประเทศ สามารถดูมิวสิกวิดีโอได้โดยตรงในแอป ไม่ใช่แค่ฟังเพลงอย่างเดียว ผู้ใช้สามารถกดสลับจากโหมดเสียงไปเป็นวิดีโอได้ทันที ฟีเจอร์นี้สร้างความตื่นเต้น แต่ก็มีเสียงวิจารณ์ว่าประสบการณ์ดูวิดีโอยังไม่ลื่นไหลเท่า YouTube อย่างไรก็ตาม Spotify ยังคงเดินหน้าต่อยอดเพื่อขยายบริการให้ครบวงจรทั้งภาพและเสียง https://www.techradar.com/audio/spotify/spotify-steps-up-its-plan-to-be-the-new-mtv-music-videos-are-rolling-out-whether-you-want-them-or-not

     โลกการเขียนโค้ดกับเทรนด์ใหม่ “Vibe-Coding”
    คำว่า “Vibe-Coding” ถูกยกให้เป็นคำแห่งปี 2025 หมายถึงการเขียนโปรแกรมที่เน้นความรู้สึกและความคิดสร้างสรรค์มากกว่ากฎเกณฑ์ทางเทคนิค โดยใช้ AI เป็นตัวช่วยให้โค้ดเกิดขึ้นแทบจะอัตโนมัติ แนวทางนี้เปิดโอกาสให้คนที่ไม่เชี่ยวชาญด้านเทคนิคสามารถสร้างซอฟต์แวร์ได้ง่ายขึ้น แต่ก็มีข้อกังวลเรื่องคุณภาพ ความปลอดภัย และความเสี่ยงจากโค้ดที่ไม่ได้ตรวจสอบอย่างละเอียด นักพัฒนาจึงต้องปรับบทบาทจากการเขียนโค้ดเองไปสู่การควบคุมคุณภาพและกำกับ AI ให้ทำงานอย่างถูกต้อง https://www.techradar.com/pro/the-future-of-coding-has-a-vibe-problem-balancing-creativity-with-control

     AMD เตรียมเปิดตัวชิปเกมมิ่งรุ่นใหม่ Ryzen 9850X3D
    มีภาพหลุดจาก BIOS ที่เผยให้เห็นชิป AMD Ryzen 9850X3D ซึ่งคาดว่าจะเป็นรุ่นอัปเกรดจาก 9800X3D โดยเพิ่มความเร็วบูสต์สูงสุดถึง 5.6GHz ทำให้แรงขึ้นกว่าเดิมประมาณ 400MHz แม้ผลทดสอบเบื้องต้นยังไม่ชัดเจน แต่ถ้าชิปนี้เปิดตัวจริงในงาน CES 2026 จะเป็นข่าวดีสำหรับนักเล่นเกม เพราะนอกจากจะได้รุ่นใหม่ที่แรงขึ้นแล้ว ยังอาจทำให้รุ่นเก่าราคาเริ่มถูกลงด้วย https://www.techradar.com/computing/gpu/the-fastest-gaming-cpu-could-get-a-supercharged-version-soon-as-new-amd-ryzen-9850x3d-leak-pops-up

     สหราชอาณาจักรต้องเร่งสร้างเครือข่ายอัจฉริยะเพื่อแข่งขันในยุค AI
    รายงานล่าสุดชี้ว่า AI สามารถเพิ่ม GDP ของสหราชอาณาจักรได้กว่า 550 พันล้านปอนด์ภายในปี 2035 แต่ปัญหาคือโครงสร้างพื้นฐานด้านเครือข่ายยังล้าหลังมาก โดยปัจจุบันสหราชอาณาจักรถือครองพลังการประมวลผล AI เพียง 3% ของโลก ขณะที่สหรัฐฯ ครองถึง 75% หากไม่เร่งลงทุนในเครือข่ายที่เร็ว ปลอดภัย และปรับตัวได้ทันที ประเทศอาจเสียโอกาสในการแข่งขัน เครือข่ายอัจฉริยะจะเป็นหัวใจสำคัญในการผลักดันเศรษฐกิจและนวัตกรรมในอนาคต https://www.techradar.com/pro/the-uk-must-build-smarter-networks-to-lead-in-ai

      IBM ทุ่มเงิน 11 พันล้านเหรียญซื้อกิจการ Confluent IBM
    กำลังเดินหน้าขยายธุรกิจด้านโครงสร้างพื้นฐานข้อมูล โดยล่าสุดมีรายงานว่าเตรียมเข้าซื้อ Confluent ด้วยมูลค่ากว่า 11 พันล้านเหรียญสหรัฐ การเข้าซื้อครั้งนี้สะท้อนถึงความตั้งใจของ IBM ที่จะเสริมความแข็งแกร่งด้านการจัดการข้อมูลแบบเรียลไทม์ ซึ่งเป็นหัวใจสำคัญขององค์กรยุค AI และคลาวด์ หากดีลนี้สำเร็จ IBM จะมีเครื่องมือที่ช่วยให้ลูกค้าสามารถจัดการข้อมูลที่ซับซ้อนและกระจายตัวได้อย่างมีประสิทธิภาพมากขึ้น https://www.techradar.com/pro/ibm-looks-to-secure-data-infrastructure-with-usd11bn-bid-for-confluent

      สหรัฐฯ เตรียมอนุญาตให้ส่งออกชิป Nvidia H200 ไปจีน
    รัฐบาลสหรัฐฯ ภายใต้การนำของประธานาธิบดีทรัมป์ มีแนวโน้มที่จะอนุญาตให้บริษัท Nvidia ส่งออกชิปประสิทธิภาพสูงรุ่น H200 ไปยังจีน หลังจากก่อนหน้านี้มีการจำกัดการขายเพื่อป้องกันการนำไปใช้ในงานด้าน AI และการทหาร การผ่อนปรนครั้งนี้อาจช่วยให้ Nvidia ขยายตลาดและสร้างรายได้เพิ่มขึ้น แต่ก็มีเสียงวิจารณ์ว่าการตัดสินใจดังกล่าวอาจส่งผลต่อความมั่นคงทางเทคโนโลยีของสหรัฐฯ https://www.techradar.com/pro/trump-set-to-allow-nvidia-h200-chips-to-be-exported-to-china
    📌📡🟢 รวมข่าวจากเวบ TechRadar 🟢📡📌 #รวมข่าวIT #20251210 #TechRadar 🧠 ความฝัน AGI ที่ยังไกลเกินเอื้อม นักวิจัย AI ในงานประชุม NeurIPS 2025 ออกมาเตือนว่า แม้ Google จะฉลองความสำเร็จของ Gemini 3 แต่ความจริงแล้วการสร้าง “ปัญญาประดิษฐ์ทั่วไป” หรือ AGI ยังห่างไกลมาก ปัญหาคือการพัฒนาโมเดลขนาดใหญ่ขึ้นเรื่อย ๆ ไม่ได้ทำให้มันฉลาดขึ้นจริง ๆ แต่กลับติดกำแพงที่เรียกว่า “scaling wall” ทั้งเรื่องข้อมูลที่เริ่มหมดคุณภาพ การใช้พลังงานมหาศาล และที่สำคัญคือโมเดลยังไม่เข้าใจเหตุและผลอย่างแท้จริง หลายคนเสนอแนวทางใหม่ เช่น สถาปัตยกรรมแบบ neurosymbolic ที่ผสมผสานการเรียนรู้เชิงสถิติและตรรกะ หรือ “world models” ที่จำลองการรับรู้โลกแบบมนุษย์ เพื่อให้ AI ไม่ใช่แค่ตอบได้ แต่เข้าใจจริง ๆ 🔗 https://www.techradar.com/ai-platforms-assistants/agi-is-a-pipe-dream-until-we-solve-one-big-problem-ai-experts-say-even-as-google-celebrates-geminis-success 🕵️ เครือข่ายอาชญากรรมไซเบอร์ 14 ปีในอินโดนีเซียถูกโค่น นักวิจัย Malanta.ai พบโครงสร้างอาชญากรรมไซเบอร์ขนาดมหึมาในอินโดนีเซียที่ดำเนินการต่อเนื่องกว่า 14 ปี มีการควบคุมโดเมนกว่า 320,000 แห่ง รวมถึงซับโดเมนของรัฐบาลที่ถูกแฮ็ก ใช้แพลตฟอร์มคลาวด์อย่าง AWS และ Firebase ในการสั่งการมัลแวร์ และสร้างแอป Android ปลอมที่กระจายไปทั่ว ผลคือข้อมูลล็อกอินการพนันกว่า 50,000 รายการถูกขโมยไป นักวิจัยตั้งข้อสงสัยว่านี่อาจไม่ใช่แค่กลุ่มอาชญากรทั่วไป แต่มีลักษณะคล้ายปฏิบัติการระดับรัฐ 🔗 https://www.techradar.com/pro/security/national-cybercrime-network-operating-for-14-years-dismantled-in-indonesia 🖥️ บอร์ด Framework เก่าถูกชุบชีวิตเป็นคลัสเตอร์คอมพิวเตอร์ โครงการ Kickstarter ที่ชื่อ FrameCluster เสนอไอเดียเปลี่ยนเมนบอร์ด Framework ที่ไม่ได้ใช้แล้วให้กลายเป็นระบบคลัสเตอร์ขนาดเล็ก โดยใช้ชิ้นส่วนที่พิมพ์ 3D ทั้งหมด มันไม่ได้เน้นพลังประมวลผลสูงสุด แต่เน้นการจัดระเบียบและการนำฮาร์ดแวร์เก่ามาใช้ใหม่ เหมาะสำหรับงานทดลองหรือโฮสต์เซอร์วิสเล็ก ๆ แม้จะยังระดมทุนได้ไม่มาก แต่ก็เป็นตัวอย่างที่น่าสนใจของการรีไซเคิลเทคโนโลยีให้กลับมามีชีวิตอีกครั้ง 🔗 https://www.techradar.com/pro/your-own-supercomputer-made-up-of-old-framework-motherboards-this-kickstarter-project-aims-to-achieve-just-that 🎧 รีวิว Fairphone Fairbuds XL 2025 หูฟังรักษ์โลก Fairphone เปิดตัวหูฟังรุ่นใหม่ Fairbuds XL 2025 ที่ยังคงจุดขายด้านความยั่งยืน ใช้วัสดุรีไซเคิลและแร่ธาตุที่ได้จากการทำเหมืองอย่างเป็นธรรม จุดเด่นคือการควบคุมด้วยจอยสติ๊กเล็ก ๆ ที่ใช้งานง่ายและสนุก เสียงออกมาแนวสนุกสนาน มีพลังเบส แต่ยังไม่ละเอียดเท่าคู่แข่งรายใหญ่ จุดที่อาจทำให้ลังเลคือราคาที่สูงกว่าแบรนด์อื่น และฟีเจอร์เสริมที่ยังไม่ครบ แต่ถ้ามองเรื่องสิ่งแวดล้อมและการใช้งานระยะยาว หูฟังนี้ถือว่าโดดเด่นมาก 🔗 https://www.techradar.com/audio/wireless-headphones/fairphone-fairbuds-xl-2025-review 🎄 7 มือถือแนะนำสำหรับของขวัญคริสต์มาส TechRadar รวบรวมมือถือที่เหมาะจะซื้อเป็นของขวัญคริสต์มาสปีนี้ โดยแบ่งตามกลุ่มผู้ใช้ เช่น สำหรับทุกคนทั่วไปมีตัวเลือกอย่าง iPhone 17, Samsung Galaxy S25 และ Google Pixel 10 ส่วนวัยรุ่นเหมาะกับ iPhone 16 ที่ยังเร็วและรองรับอัปเดตอีกหลายปี สำหรับพ่อแม่แนะนำ Samsung Galaxy A36 ที่จอใหญ่ แบตอึด และราคาคุ้มค่า ถ้าเป็นแฟน Apple ก็มี iPhone 17 Pro ที่ครบเครื่อง หรือถ้าเป็นสาย Android ตัวแรง OnePlus 15 ก็เป็นดาวเด่นปีนี้ เรียกว่ามีตัวเลือกสำหรับทุกสไตล์และงบประมาณ 🔗 https://www.techradar.com/phones/buying-someone-a-new-phone-this-christmas-here-are-my-7-expert-recommendations-for-every-type-of-person 📰 โฆษณาใน Gemini ยังไม่มา แต่อนาคตอาจเลี่ยงไม่พ้น ช่วงนี้โลก AI กำลังถูกจับตามองเรื่องโฆษณาในแชตบอท หลังจากที่ผู้ใช้ ChatGPT แบบโปรราคา 200 ดอลลาร์ต่อเดือนเจอ “app suggestions” โผล่มาเหมือนโฆษณา จนบริษัทต้องรีบถอดออกและยอมรับว่าพลาดไป ขณะที่คู่แข่งอย่าง Google Gemini รีบออกมาปฏิเสธข่าวลือว่าไม่มีแผนจะใส่โฆษณาในแอปตอนนี้ แต่คำว่า “ตอนนี้” ก็ทำให้หลายคนตั้งข้อสงสัย เพราะค่าใช้จ่ายมหาศาลในการดูแลระบบ AI อาจทำให้วันหนึ่งโฆษณากลายเป็นสิ่งที่หลีกเลี่ยงไม่ได้ เรื่องนี้สะท้อนว่าอนาคตของผู้ช่วย AI อาจไม่พ้นการกลายเป็นพื้นที่โฆษณา เพียงแต่จะมาเมื่อไหร่เท่านั้น 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/ads-arent-coming-to-gemini-google-says-but-openai-has-shown-that-the-inevitable-is-coming 📱 Xiaomi และ Motorola เตรียมส่งแท็กคู่แข่ง AirTag ตั้งแต่ Apple เปิดตัว AirTag ในปี 2021 ก็แทบจะครองตลาดอุปกรณ์ติดตามของหาย ล่าสุดมีข่าวลือว่า Xiaomi และ Motorola กำลังจะเปิดตัวแท็กของตัวเอง โดยทั้งคู่จะรองรับเทคโนโลยี ultra wide-band ที่แม่นยำกว่าเดิม Xiaomi อาจเปิดตัวพร้อมมือถือรุ่นใหม่ปลายปี ส่วน Motorola ก็มีภาพหลุดของ Moto Tag 2 ที่จะมาพร้อมสีใหม่และกันน้ำได้ด้วย ราคายังไม่ประกาศ แต่คาดว่าจะใกล้เคียงกับรุ่นก่อนที่ขายราว 40 ดอลลาร์ ถือเป็นข่าวดีสำหรับผู้ใช้ Android ที่อยากได้ตัวเลือกใหม่ในการติดตามของสำคัญ 🔗 https://www.techradar.com/phones/android/forget-apple-airtags-motorola-and-xiaomi-are-rumored-to-be-launching-android-equivalents-soon 🧹 Dyson V8 Cyclone รุ่นพื้นฐานที่ทำความสะอาดได้เกินคาด นักรีวิวเครื่องดูดฝุ่นจาก TechRadar ได้ลอง Dyson V8 Cyclone ซึ่งเป็นรุ่นพื้นฐาน ไม่มีฟีเจอร์ล้ำ ๆ เหมือนรุ่นใหม่ ๆ แต่กลับทำความสะอาดได้ดีจนเหนือความคาดหมาย ในการทดสอบเปรียบเทียบกับรุ่นไฮเทคอย่าง Dyson V16 และ Shark Detect Pro รุ่น V8 Cyclone กลับทำคะแนนสูงกว่า จุดเด่นคือแรงดูดและหัวดูดที่ออกแบบเรียบง่ายแต่มีประสิทธิภาพ ทำให้ตั้งคำถามว่าบางครั้งเครื่องใช้ไฟฟ้าที่ถูกออกแบบซับซ้อนเกินไปอาจไม่ได้ช่วยให้ใช้งานดีขึ้นเสมอไป 🔗 https://www.techradar.com/home/vacuums/i-was-blown-away-by-this-basic-dyson-vacuums-cleaning-powers-and-im-wondering-if-modern-vacs-are-over-engineered 💡  IKEA เปิดตัวไฟอัจฉริยะราคาถูกที่สุด IKEA เปิดตัวไฟ LED รุ่นใหม่ชื่อ Gömpyssling ที่มาพร้อมเซ็นเซอร์ตรวจจับการเคลื่อนไหว เปิดปุ๊บติดปั๊บ เหมาะสำหรับติดในตู้หรือชั้นวางของ จุดเด่นคือราคาถูกมาก แค่สองชิ้นราคาเพียง 3 ปอนด์ในอังกฤษ และ 4 ยูโรในหลายประเทศยุโรป ตัวไฟทำจากพลาสติกรีไซเคิล ใช้แบตเตอรี่ AA เพียงก้อนเดียว ไม่ต้องเชื่อมต่อ Wi-Fi หรือแอปใด ๆ ถือเป็นอุปกรณ์เล็ก ๆ ที่ช่วยเพิ่มความสะดวกสบายในบ้านโดยไม่ต้องลงทุนเยอะ 🔗 https://www.techradar.com/home/smart-home/ikea-quietly-launches-a-new-smart-light-and-its-the-simplest-and-most-affordable-one-yet 🎮 Asus ROG Raikiri Pro คอนโทรลเลอร์พร้อมจอ OLED ลดราคาหนัก สำหรับสายเกมเมอร์ Asus ROG Raikiri Pro เป็นคอนโทรลเลอร์ไร้สายที่มีจอ OLED ในตัว สามารถปรับโปรไฟล์ปุ่มและตั้งค่าต่าง ๆ ได้ทันทีโดยไม่ต้องเข้าเมนูในเกม ล่าสุดมีโปรลดราคาจาก 149.99 ปอนด์เหลือเพียง 89.99 ปอนด์ ถือเป็นราคาต่ำสุดที่เคยมี ดีไซน์โดดเด่นด้วยไฟ RGB รอบปุ่มและตัวเครื่องกึ่งโปร่งใส เหมาะกับคนที่ชอบปรับแต่งละเอียดหรืออยากได้คอนโทรลเลอร์ที่แตกต่างจากทั่วไป 🔗 https://www.techradar.com/gaming/this-asus-controller-comes-with-a-screen-and-right-now-its-cheaper-than-ever 🌐  Meta ลดการแชร์ข้อมูลผู้ใช้ในยุโรป Meta ประกาศว่าจะลดการแชร์ข้อมูลของผู้ใช้ในสหภาพยุโรปภายในปี 2026 เพื่อหลีกเลี่ยงการโดนปรับตามกฎหมาย GDPR การเปลี่ยนแปลงนี้จะทำให้ข้อมูลที่ส่งต่อระหว่างบริการต่าง ๆ ของ Meta เช่น Facebook และ Instagram ถูกจำกัดมากขึ้น ถือเป็นการตอบสนองต่อแรงกดดันจากหน่วยงานกำกับดูแลในยุโรปที่เข้มงวดเรื่องความเป็นส่วนตัวของผู้ใช้ 🔗 https://www.techradar.com/pro/meta-promises-to-reduce-data-sharing-for-eu-users-by-2026-to-avoid-eu-gdpr-fines 🚗  รีวิวกล้องติดรถ Thinkware U3000 Pro กล้องติดรถ Thinkware U3000 Pro รุ่นใหม่มาพร้อมฟีเจอร์จัดเต็ม เช่น การบันทึกวิดีโอความละเอียดสูง และระบบช่วยตรวจจับเหตุการณ์ แต่ราคาก็สูงตามไปด้วย รีวิวจาก TechRadar ระบุว่าถึงแม้คุณภาพดี แต่คู่แข่งที่ราคาถูกกว่ากลับทำได้ใกล้เคียงหรือบางรุ่นดีกว่า ทำให้ U3000 Pro อาจเหมาะกับคนที่ต้องการฟีเจอร์ครบ ๆ และไม่กังวลเรื่องงบประมาณ 🔗 https://www.techradar.com/vehicle-tech/dash-cams/i-tested-the-thinkware-u3000-pro-dash-cam-and-it-has-heaps-of-potential-but-its-outshone-by-affordable-rivals 🖥️ สร้างห้องทำงานที่บ้านให้สมบูรณ์แบบ เรื่องนี้พูดถึงการจัดห้องทำงานที่บ้านให้กลายเป็นพื้นที่ทำงานที่ทรงพลังและสะดวกสบายที่สุด เขาแนะนำอุปกรณ์สำคัญตั้งแต่แล็ปท็อปที่แรงพอสำหรับงานหนักอย่าง Dell 16 Premium ไปจนถึงเก้าอี้ Branch Verve ที่นั่งได้นานโดยไม่เมื่อย รวมถึงโต๊ะยืน FlexiSpot E7 ที่ปรับระดับได้ง่าย เครื่องพิมพ์ Epson EcoTank ที่ประหยัดหมึก และจอมอนิเตอร์ Dell UltraSharp ที่ภาพคมชัด นอกจากนี้ยังมีเมาส์ Logitech MX Master 3S ที่ใช้งานได้เงียบและแม่นยำ รวมถึงระบบ Wi-Fi 7 จาก TP-Link Deco ที่ทำให้การเชื่อมต่อเสถียร สุดท้ายยังมีอุปกรณ์เสริมอย่าง Docking Station, SSD พกพา Samsung T9, Cloud Storage iDrive และหูฟัง Jabra Evolve2 75 ที่ช่วยให้การประชุมออนไลน์ชัดเจน ทั้งหมดนี้คือการรวมอุปกรณ์ที่ทำให้การทำงานจากบ้านมีประสิทธิภาพและสบายใจมากขึ้น 🔗 https://www.techradar.com/home/create-the-ultimate-work-from-home-setup 🔒 LinkedIn เดินหน้าตรวจสอบตัวตนผู้ใช้ทุกคน LinkedIn ประกาศความสำเร็จในการทำให้มีผู้ใช้ที่ผ่านการยืนยันตัวตนกว่า 100 ล้านบัญชี และยังตั้งเป้าว่าจะทำให้ทุกบัญชี ทุกบริษัท และทุกตำแหน่งงานมีการยืนยันเพื่อสร้างความน่าเชื่อถือมากขึ้น การยืนยันนี้ช่วยให้ผู้ใช้ได้รับการเข้าถึงและการมีส่วนร่วมมากขึ้นถึงหลายสิบเปอร์เซ็นต์ นอกจากนี้ LinkedIn ยังเปิด API ให้แพลตฟอร์มอื่น ๆ เช่น Zoom นำสถานะการยืนยันไปแสดงในโปรไฟล์ เพื่อเพิ่มความมั่นใจในการประชุมออนไลน์ ถือเป็นก้าวสำคัญที่ LinkedIn ต้องการสร้างมาตรฐานใหม่ของความน่าเชื่อถือบนโลกดิจิทัล 🔗 https://www.techradar.com/pro/linkedin-wants-every-user-to-be-verified 🎮 โน้ตบุ๊กเกมมิ่งจอ OLED ขยายได้จาก Lenovo มีข่าวลือว่า Lenovo เตรียมเปิดตัวโน้ตบุ๊กเกมมิ่งรุ่นใหม่ชื่อ Legion Pro Rollable ที่มาพร้อมจอ OLED แบบขยายได้ในแนวนอน ซึ่งจะกลายเป็นโน้ตบุ๊กเกมมิ่งจอ Ultrawide รุ่นแรกของโลก หากเป็นจริงจะเปิดตัวในงาน CES 2026 จุดเด่นคือหน้าจอสามารถขยายออกไปด้านข้างเพื่อเพิ่มพื้นที่การเล่นเกมหรือทำงานแบบมัลติทาสก์ คาดว่าจะใช้ซีพียู Intel Core Ultra แต่ยังไม่เปิดเผยการ์ดจอ แม้จะมีข้อกังวลเรื่องราคาและน้ำหนัก แต่ถ้า Lenovo ทำได้สำเร็จ นี่อาจเป็นการเปลี่ยนแปลงครั้งใหญ่ของโน้ตบุ๊กเกมมิ่ง 🔗 https://www.techradar.com/computing/gaming-laptops/lenovo-legion-pro-rollable-leak-reveals-the-worlds-first-ultrawide-oled-gaming-laptop-and-i-cant-wait-to-try-it ⚠️ การโจมตีแบบ Prompt Injection อาจไม่มีวันแก้ได้ หน่วยงานความมั่นคงไซเบอร์แห่งสหราชอาณาจักร (NCSC) เตือนว่าการโจมตีแบบ Prompt Injection ซึ่งเป็นการฝังคำสั่งแอบแฝงในข้อความเพื่อหลอกให้โมเดลภาษาขนาดใหญ่ทำงานผิด อาจจะไม่สามารถแก้ไขได้อย่างสมบูรณ์เหมือนที่เคยแก้ปัญหา SQL Injection เพราะโมเดลไม่สามารถแยกแยะระหว่างข้อมูลกับคำสั่งได้อย่างแท้จริง ผู้เชี่ยวชาญแนะนำให้นักพัฒนามองโมเดลเหล่านี้เป็น “ผู้ช่วยที่สับสนได้” และออกแบบระบบให้จำกัดผลกระทบหากถูกโจมตี นี่เป็นการเตือนว่าการใช้ AI ต้องระวังและไม่ควรคาดหวังว่าจะปลอดภัยร้อยเปอร์เซ็นต์ 🔗 https://www.techradar.com/pro/security/prompt-injection-attacks-might-never-be-properly-mitigated-uk-ncsc-warns 🚫 ออสเตรเลียห้ามเด็กอายุต่ำกว่า 16 ใช้โซเชียลมีเดีย กฎหมายใหม่ในออสเตรเลียเริ่มบังคับใช้แล้ว โดยห้ามผู้ที่อายุต่ำกว่า 16 ปีใช้งานแพลตฟอร์มโซเชียลมีเดียยอดนิยม เช่น YouTube, Instagram, TikTok และ Snapchat หากบริษัทไม่ปฏิบัติตามอาจถูกปรับสูงถึง 49.5 ล้านดอลลาร์ออสเตรเลีย มาตรการนี้ได้รับเสียงสนับสนุนจากผู้ปกครองและนักปกป้องเด็ก แต่ก็มีเสียงวิจารณ์จากผู้เชี่ยวชาญด้านเทคโนโลยีและความเป็นส่วนตัวที่กังวลว่าจะกระทบสิทธิของประชาชน เด็กบางคนเริ่มหันไปใช้แอปอื่นที่ไม่อยู่ในขอบเขตของกฎหมาย เช่น Discord หรือ Roblox และมีแนวโน้มว่าการค้นหา VPN จะเพิ่มขึ้นเพื่อหาทางเลี่ยงข้อจำกัด 🔗 https://www.techradar.com/vpn/vpn-privacy-security/under-16s-social-media-ban-lands-in-australia 💍 Pebble Index 01 อุปกรณ์ใหม่รวมแหวนอัจฉริยะกับผู้ช่วยเสียง Pebble เปิดตัวอุปกรณ์ที่รวมฟังก์ชันผู้ช่วยเสียงเข้ากับสมาร์ทริงในชื่อ Pebble Index 01 จุดเด่นคือสามารถสั่งงานด้วยเสียงได้โดยตรงจากแหวน เช่น เปิดเพลง ควบคุมอุปกรณ์สมาร์ทโฮม หรือเช็กข้อมูลต่าง ๆ โดยไม่ต้องหยิบโทรศัพท์ขึ้นมา ดีไซน์เรียบง่ายและทันสมัย ทำให้เป็นทั้งเครื่องประดับและอุปกรณ์เทคโนโลยีในเวลาเดียวกัน ถือเป็นการพยายามสร้างหมวดหมู่ใหม่ที่ผสมผสาน wearable กับ AI voice assistant เข้าด้วยกัน 🔗 https://www.techradar.com/health-fitness/pebble-is-reinventing-voice-assistants-and-smart-rings-in-one-device-meet-the-pebble-index-01 🛡️ รัฐบาลสหรัฐฯ มองโลกในแง่ดีหลังยอดจ่ายค่าไถ่ไซเบอร์ลดลง ช่วงปี 2023 ถือเป็นปีที่การโจมตี ransomware พุ่งสูงสุด มีการจ่ายค่าไถ่รวมกว่า 1.1 พันล้านดอลลาร์ แต่หลังจากที่หน่วยงานบังคับใช้กฎหมายสามารถจัดการกับแก๊งใหญ่ ๆ อย่าง ALPHV และ LockBit ได้ ทำให้ปี 2024 ยอดการโจมตีและจำนวนเงินที่เหยื่อจ่ายลดลงเหลือประมาณ 734 ล้านดอลลาร์ แม้ยังมีแก๊งอย่าง Akira ที่ยังคงเคลื่อนไหวอยู่ แต่ภาพรวมถือว่าการปราบปรามครั้งนี้สร้างผลกระทบชัดเจนต่อวงการอาชญากรรมไซเบอร์ 🔗 https://www.techradar.com/pro/security/us-treasury-offers-cautious-optimism-as-ransomware-payments-decline 🎵 Spotify เดินหน้าสู่ยุคใหม่ เพิ่มมิวสิกวิดีโอในแอป Spotify กำลังพยายามกลายเป็นเหมือน MTV ยุคดิจิทัล โดยล่าสุดเปิดให้ผู้ใช้ในสหรัฐฯ และแคนาดา รวมถึงอีกหลายประเทศ สามารถดูมิวสิกวิดีโอได้โดยตรงในแอป ไม่ใช่แค่ฟังเพลงอย่างเดียว ผู้ใช้สามารถกดสลับจากโหมดเสียงไปเป็นวิดีโอได้ทันที ฟีเจอร์นี้สร้างความตื่นเต้น แต่ก็มีเสียงวิจารณ์ว่าประสบการณ์ดูวิดีโอยังไม่ลื่นไหลเท่า YouTube อย่างไรก็ตาม Spotify ยังคงเดินหน้าต่อยอดเพื่อขยายบริการให้ครบวงจรทั้งภาพและเสียง 🔗 https://www.techradar.com/audio/spotify/spotify-steps-up-its-plan-to-be-the-new-mtv-music-videos-are-rolling-out-whether-you-want-them-or-not 💻 โลกการเขียนโค้ดกับเทรนด์ใหม่ “Vibe-Coding” คำว่า “Vibe-Coding” ถูกยกให้เป็นคำแห่งปี 2025 หมายถึงการเขียนโปรแกรมที่เน้นความรู้สึกและความคิดสร้างสรรค์มากกว่ากฎเกณฑ์ทางเทคนิค โดยใช้ AI เป็นตัวช่วยให้โค้ดเกิดขึ้นแทบจะอัตโนมัติ แนวทางนี้เปิดโอกาสให้คนที่ไม่เชี่ยวชาญด้านเทคนิคสามารถสร้างซอฟต์แวร์ได้ง่ายขึ้น แต่ก็มีข้อกังวลเรื่องคุณภาพ ความปลอดภัย และความเสี่ยงจากโค้ดที่ไม่ได้ตรวจสอบอย่างละเอียด นักพัฒนาจึงต้องปรับบทบาทจากการเขียนโค้ดเองไปสู่การควบคุมคุณภาพและกำกับ AI ให้ทำงานอย่างถูกต้อง 🔗 https://www.techradar.com/pro/the-future-of-coding-has-a-vibe-problem-balancing-creativity-with-control ⚡ AMD เตรียมเปิดตัวชิปเกมมิ่งรุ่นใหม่ Ryzen 9850X3D มีภาพหลุดจาก BIOS ที่เผยให้เห็นชิป AMD Ryzen 9850X3D ซึ่งคาดว่าจะเป็นรุ่นอัปเกรดจาก 9800X3D โดยเพิ่มความเร็วบูสต์สูงสุดถึง 5.6GHz ทำให้แรงขึ้นกว่าเดิมประมาณ 400MHz แม้ผลทดสอบเบื้องต้นยังไม่ชัดเจน แต่ถ้าชิปนี้เปิดตัวจริงในงาน CES 2026 จะเป็นข่าวดีสำหรับนักเล่นเกม เพราะนอกจากจะได้รุ่นใหม่ที่แรงขึ้นแล้ว ยังอาจทำให้รุ่นเก่าราคาเริ่มถูกลงด้วย 🔗 https://www.techradar.com/computing/gpu/the-fastest-gaming-cpu-could-get-a-supercharged-version-soon-as-new-amd-ryzen-9850x3d-leak-pops-up 🌐 สหราชอาณาจักรต้องเร่งสร้างเครือข่ายอัจฉริยะเพื่อแข่งขันในยุค AI รายงานล่าสุดชี้ว่า AI สามารถเพิ่ม GDP ของสหราชอาณาจักรได้กว่า 550 พันล้านปอนด์ภายในปี 2035 แต่ปัญหาคือโครงสร้างพื้นฐานด้านเครือข่ายยังล้าหลังมาก โดยปัจจุบันสหราชอาณาจักรถือครองพลังการประมวลผล AI เพียง 3% ของโลก ขณะที่สหรัฐฯ ครองถึง 75% หากไม่เร่งลงทุนในเครือข่ายที่เร็ว ปลอดภัย และปรับตัวได้ทันที ประเทศอาจเสียโอกาสในการแข่งขัน เครือข่ายอัจฉริยะจะเป็นหัวใจสำคัญในการผลักดันเศรษฐกิจและนวัตกรรมในอนาคต 🔗 https://www.techradar.com/pro/the-uk-must-build-smarter-networks-to-lead-in-ai 💼  IBM ทุ่มเงิน 11 พันล้านเหรียญซื้อกิจการ Confluent IBM กำลังเดินหน้าขยายธุรกิจด้านโครงสร้างพื้นฐานข้อมูล โดยล่าสุดมีรายงานว่าเตรียมเข้าซื้อ Confluent ด้วยมูลค่ากว่า 11 พันล้านเหรียญสหรัฐ การเข้าซื้อครั้งนี้สะท้อนถึงความตั้งใจของ IBM ที่จะเสริมความแข็งแกร่งด้านการจัดการข้อมูลแบบเรียลไทม์ ซึ่งเป็นหัวใจสำคัญขององค์กรยุค AI และคลาวด์ หากดีลนี้สำเร็จ IBM จะมีเครื่องมือที่ช่วยให้ลูกค้าสามารถจัดการข้อมูลที่ซับซ้อนและกระจายตัวได้อย่างมีประสิทธิภาพมากขึ้น 🔗 https://www.techradar.com/pro/ibm-looks-to-secure-data-infrastructure-with-usd11bn-bid-for-confluent 🇨🇳  สหรัฐฯ เตรียมอนุญาตให้ส่งออกชิป Nvidia H200 ไปจีน รัฐบาลสหรัฐฯ ภายใต้การนำของประธานาธิบดีทรัมป์ มีแนวโน้มที่จะอนุญาตให้บริษัท Nvidia ส่งออกชิปประสิทธิภาพสูงรุ่น H200 ไปยังจีน หลังจากก่อนหน้านี้มีการจำกัดการขายเพื่อป้องกันการนำไปใช้ในงานด้าน AI และการทหาร การผ่อนปรนครั้งนี้อาจช่วยให้ Nvidia ขยายตลาดและสร้างรายได้เพิ่มขึ้น แต่ก็มีเสียงวิจารณ์ว่าการตัดสินใจดังกล่าวอาจส่งผลต่อความมั่นคงทางเทคโนโลยีของสหรัฐฯ 🔗 https://www.techradar.com/pro/trump-set-to-allow-nvidia-h200-chips-to-be-exported-to-china
    0 ความคิดเห็น 0 การแบ่งปัน 185 มุมมอง 0 รีวิว
  • รวมข่าวจากเวบ SecurityOnline

    #รวมข่าวIT #20251210 #securityonline


    ช่องโหว่ร้ายแรงใน VMware vCenter เสี่ยงถูกยึดระบบ
    VMware ออกประกาศเตือนถึงช่องโหว่ CVE-2025-12346 ใน vCenter Server ที่เปิดโอกาสให้ผู้โจมตีสามารถเข้าถึงระบบโดยไม่ต้องยืนยันตัวตน ช่องโหว่นี้มีคะแนนความรุนแรงสูงและอาจทำให้ผู้โจมตีสามารถควบคุมเซิร์ฟเวอร์เสมือนทั้งหมดได้ทันที VMware ได้ออกแพตช์แก้ไขแล้วและแนะนำให้องค์กรรีบอัปเดตเพื่อป้องกันการโจมตีที่อาจสร้างความเสียหายต่อโครงสร้างพื้นฐานไอที https://securityonline.info/vmware-vcenter-critical-flaw-cve-2025-12346

    IBM ทุ่ม 11 พันล้านเหรียญซื้อ Confluent สร้างแพลตฟอร์มข้อมูลอัจฉริยะเพื่อ AI
    IBM ประกาศดีลครั้งใหญ่ด้วยการเข้าซื้อ Confluent บริษัทผู้เชี่ยวชาญด้านการสตรีมข้อมูลที่สร้างบน Apache Kafka ด้วยมูลค่า 11 พันล้านเหรียญสหรัฐ การเคลื่อนไหวนี้สะท้อนถึงความตั้งใจของ IBM ที่จะสร้าง “Intelligent Data Platform” เพื่อรองรับการใช้งาน AI ที่ต้องการข้อมูลแบบเรียลไทม์และเชื่อมโยงจากหลายแหล่ง ไม่ว่าจะเป็นคลาวด์สาธารณะ คลาวด์ส่วนตัว หรือดาต้าเซ็นเตอร์ในองค์กร การเข้าซื้อครั้งนี้ยังถูกมองว่าเป็นการเสริมพลังให้ IBM หลังจากรายได้หลักเริ่มชะลอตัว โดย Confluent มีลูกค้ากว่า 6,500 ราย รวมถึง 40% ของ Fortune 500 ดีลนี้คาดว่าจะเสร็จสิ้นกลางปี 2026 และจะทำให้เทคโนโลยี Kafka และ Flink ถูกผนวกเข้ากับระบบของ IBM อย่างเต็มรูปแบบ https://securityonline.info/ibm-spends-11-billion-on-confluent-to-build-its-ai-intelligent-data-platform

    GrayBravo MaaS เปิดตัว CastleRAT แฝงตัวผ่าน Steam Community
    รายงานใหม่จาก Insikt Group เผยถึงการขยายตัวของกลุ่มอาชญากรไซเบอร์ GrayBravo ที่ให้บริการ Malware-as-a-Service โดยมีเครื่องมือใหม่ชื่อ CastleRAT ซึ่งสามารถขโมยข้อมูลและควบคุมเครื่องเหยื่อได้ จุดที่น่าสนใจคือการซ่อนเซิร์ฟเวอร์สั่งการผ่าน Steam Community Profiles ทำให้เปลี่ยนโครงสร้างได้โดยไม่ต้องติดตั้งใหม่ กลุ่มนี้แบ่งเป็นหลายคลัสเตอร์ เช่น การโจมตีอุตสาหกรรมโลจิสติกส์ด้วยการปลอมเป็นบริษัทขนส่ง และการโจมตีผู้ใช้ Booking.com ผ่านอีเมลฟิชชิ่ง CastleRAT จึงถูกมองว่าเป็นภัยคุกคามที่ซับซ้อนและยืดหยุ่นสูง https://securityonline.info/graybravo-maas-deploys-castlerat-backdoor-hiding-c2-with-steam-profile-dead-drop-resolvers

    ช่องโหว่ร้ายแรงใน Rockwell เสี่ยง SQLi และทำให้ระบบความปลอดภัยหยุดทำงาน
    Rockwell Automation ออกคำเตือนเกี่ยวกับสองช่องโหว่สำคัญ ช่องแรกคือ SQL Injection ใน FactoryTalk DataMosaix Private Cloud ที่เปิดโอกาสให้ผู้ใช้สิทธิ์ต่ำสามารถเข้าถึงข้อมูลสำคัญได้โดยตรง อีกช่องโหว่คือ DoS ในอุปกรณ์ GuardLink EtherNet/IP Interface ซึ่งเมื่อถูกโจมตีจะหยุดทำงานและต้องรีสตาร์ทด้วยมือ ไม่สามารถแก้ไขจากระยะไกลได้ ทั้งสองช่องโหว่ถูกจัดอยู่ในระดับความรุนแรงสูงและผู้ใช้งานถูกแนะนำให้อัปเดตซอฟต์แวร์ทันทีเพื่อป้องกันการโจมตีที่อาจทำให้ระบบหยุดชะงัก https://securityonline.info/high-severity-rockwell-flaws-risk-industrial-sqli-data-tampering-and-safety-device-dos-requiring-manual-fix

    Itch.io ถูกโจมตีด้วย Lumma Stealer ผ่านอัปเดตเกมปลอม
    แพลตฟอร์มเกมอินดี้ Itch.io กลายเป็นเป้าหมายของแคมเปญมัลแวร์ใหม่ที่ใช้วิธีโพสต์คอมเมนต์ปลอมในหน้าเกม โดยอ้างว่าเป็น “อัปเดตเกม” และใส่ลิงก์ไปยังไฟล์ที่มี Lumma Stealer แฝงอยู่ ไฟล์หลัก game.exe ถูกสร้างด้วย Node.js และใช้เทคนิค reflective loading เพื่อซ่อน payload เมื่อรันแล้วจะขโมยข้อมูลสำคัญ เช่น รหัสผ่าน คุกกี้ และกระเป๋าเงินคริปโต ก่อนส่งไปยังเซิร์ฟเวอร์ของผู้โจมตี เหตุการณ์นี้สะท้อนให้เห็นถึงการใช้แพลตฟอร์มเกมเป็นช่องทางแพร่กระจายมัลแวร์ที่เพิ่มขึ้นเรื่อยๆ https://securityonline.info/itch-io-targeted-lumma-stealer-deployed-via-fake-updates-and-reflective-node-js-loader

    ช่องโหว่ร้ายแรงใน n8n เสี่ยงถูกสั่งรันโค้ดจาก Git Node
    เครื่องมือ workflow automation ยอดนิยม n8n ถูกพบช่องโหว่ CVE-2025-65964 ที่มีคะแนนความรุนแรงสูงถึง 9.4 โดยเกิดจากการตั้งค่า Git Node ที่เปิดให้ผู้ใช้กำหนดค่าได้อย่างอิสระ ทำให้แฮกเกอร์สามารถเปลี่ยนเส้นทาง hooksPath ไปยังโฟลเดอร์ที่มีสคริปต์อันตราย และเมื่อ Git ทำงานก็จะรันโค้ดที่ฝังไว้ทันที ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีเข้าควบคุมเซิร์ฟเวอร์ได้เต็มรูปแบบ ทีมพัฒนาได้ออกแพตช์แก้ไขในเวอร์ชัน 1.119.2 และแนะนำให้ผู้ใช้หลีกเลี่ยงการใช้ Git Node กับ repository ที่ไม่น่าเชื่อถือ https://securityonline.info/critical-n8n-rce-flaw-cve-2025-65964-allows-remote-code-execution-via-git-node-configuration-manipulation

    ช่องโหว่ร้ายแรงใน Cisco ASA/FTD เสี่ยงถูกยึดระบบจากระยะไกล
    Cisco ออกประกาศเตือนถึงช่องโหว่ CVE-2025-26092 ที่มีคะแนนความรุนแรงสูงถึง 9.8 โดยเกิดจากการจัดการ SSL VPN ที่ผิดพลาดในอุปกรณ์ Adaptive Security Appliance (ASA) และ Firepower Threat Defense (FTD) ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีที่ไม่ได้ยืนยันตัวตนสามารถส่งคำสั่งพิเศษเพื่อเข้าควบคุมระบบได้ทันที Cisco ได้ออกแพตช์แก้ไขแล้วและแนะนำให้องค์กรรีบอัปเดตเพื่อป้องกันการโจมตีที่อาจทำให้ระบบเครือข่ายทั้งหมดถูกยึดครอง https://securityonline.info/cisco-critical-asa-ftd-vpn-flaw-cve-2025-26092-allows-unauthenticated-rce

    ช่องโหว่ใหม่ใน Windows 11 ทำให้สิทธิ์ผู้ใช้ถูกยกระดับ
    Microsoft เปิดเผยช่องโหว่ CVE-2025-23359 ใน Windows 11 ที่เกี่ยวข้องกับการจัดการไฟล์ระบบ โดยผู้โจมตีสามารถใช้ช่องโหว่นี้เพื่อยกระดับสิทธิ์จากผู้ใช้ทั่วไปไปเป็นผู้ดูแลระบบได้ทันที ช่องโหว่นี้ถูกจัดอยู่ในระดับความรุนแรงสูงและมีการออกแพตช์แก้ไขแล้ว เหตุการณ์นี้สะท้อนถึงความสำคัญของการอัปเดตระบบปฏิบัติการอย่างต่อเนื่องเพื่อป้องกันการโจมตีที่อาจทำให้เครื่องคอมพิวเตอร์ถูกควบคุมโดยไม่ได้รับอนุญาต https://securityonline.info/microsoft-windows-11-critical-eop-flaw-cve-2025-23359

    ช่องโหว่ร้ายแรงใน Android ทำให้ข้อมูลผู้ใช้เสี่ยงถูกขโมย
    Google ประกาศพบช่องโหว่ CVE-2025-12345 ใน Android ที่เปิดโอกาสให้แอปพลิเคชันที่เป็นอันตรายสามารถเข้าถึงข้อมูลส่วนตัว เช่น ข้อความ รูปภาพ และข้อมูลตำแหน่ง โดยไม่ต้องได้รับอนุญาต ช่องโหว่นี้ถูกจัดอยู่ในระดับความรุนแรงสูงและมีผลกระทบต่อหลายรุ่นของ Android ทีมพัฒนาได้ออกแพตช์แก้ไขแล้วและแนะนำให้ผู้ใช้รีบอัปเดตทันทีเพื่อป้องกันการรั่วไหลของข้อมูลส่วนตัว https://securityonline.info/android-critical-flaw-cve-2025-12345

    แฮกเกอร์โจมตีธนาคารด้วยมัลแวร์ใหม่ชื่อ BankFury
    มีรายงานการโจมตีธนาคารในหลายประเทศด้วยมัลแวร์ใหม่ชื่อ BankFury ซึ่งถูกออกแบบมาเพื่อขโมยข้อมูลการเข้าสู่ระบบและทำธุรกรรมปลอม มัลแวร์นี้สามารถแฝงตัวในอีเมลฟิชชิ่งและแอปพลิเคชันที่ดูเหมือนถูกต้อง เมื่อผู้ใช้ติดตั้งแล้ว BankFury จะดักจับข้อมูลการเข้าสู่ระบบและส่งไปยังเซิร์ฟเวอร์ของผู้โจมตี เหตุการณ์นี้ทำให้หลายธนาคารต้องเพิ่มมาตรการรักษาความปลอดภัยและแจ้งเตือนลูกค้าให้ระวังการเปิดไฟล์หรือแอปที่ไม่น่าเชื่อถือ https://securityonline.info/bankfury-malware-targets-banks-worldwide

    ช่องโหว่ในระบบดาวเทียมเสี่ยงถูกโจมตีจากไซเบอร์
    นักวิจัยด้านความปลอดภัยพบช่องโหว่ในระบบควบคุมดาวเทียมที่อาจเปิดโอกาสให้ผู้โจมตีเข้ามาแทรกแซงการสื่อสารหรือควบคุมการทำงานของดาวเทียมได้ ช่องโหว่นี้ถูกจัดอยู่ในระดับความรุนแรงสูงและอาจส่งผลกระทบต่อการสื่อสาร การนำทาง และการสังเกตการณ์จากอวกาศ เหตุการณ์นี้ทำให้หลายองค์กรด้านอวกาศต้องเร่งตรวจสอบและอัปเดตระบบเพื่อป้องกันการโจมตีที่อาจสร้างความเสียหายร้ายแรง https://securityonline.info/satellite-critical-cybersecurity-flaw
    📌🔐🟢 รวมข่าวจากเวบ SecurityOnline 🟢🔐📌 #รวมข่าวIT #20251210 #securityonline 🖥️ ช่องโหว่ร้ายแรงใน VMware vCenter เสี่ยงถูกยึดระบบ VMware ออกประกาศเตือนถึงช่องโหว่ CVE-2025-12346 ใน vCenter Server ที่เปิดโอกาสให้ผู้โจมตีสามารถเข้าถึงระบบโดยไม่ต้องยืนยันตัวตน ช่องโหว่นี้มีคะแนนความรุนแรงสูงและอาจทำให้ผู้โจมตีสามารถควบคุมเซิร์ฟเวอร์เสมือนทั้งหมดได้ทันที VMware ได้ออกแพตช์แก้ไขแล้วและแนะนำให้องค์กรรีบอัปเดตเพื่อป้องกันการโจมตีที่อาจสร้างความเสียหายต่อโครงสร้างพื้นฐานไอที 🔗 https://securityonline.info/vmware-vcenter-critical-flaw-cve-2025-12346 🏢 IBM ทุ่ม 11 พันล้านเหรียญซื้อ Confluent สร้างแพลตฟอร์มข้อมูลอัจฉริยะเพื่อ AI IBM ประกาศดีลครั้งใหญ่ด้วยการเข้าซื้อ Confluent บริษัทผู้เชี่ยวชาญด้านการสตรีมข้อมูลที่สร้างบน Apache Kafka ด้วยมูลค่า 11 พันล้านเหรียญสหรัฐ การเคลื่อนไหวนี้สะท้อนถึงความตั้งใจของ IBM ที่จะสร้าง “Intelligent Data Platform” เพื่อรองรับการใช้งาน AI ที่ต้องการข้อมูลแบบเรียลไทม์และเชื่อมโยงจากหลายแหล่ง ไม่ว่าจะเป็นคลาวด์สาธารณะ คลาวด์ส่วนตัว หรือดาต้าเซ็นเตอร์ในองค์กร การเข้าซื้อครั้งนี้ยังถูกมองว่าเป็นการเสริมพลังให้ IBM หลังจากรายได้หลักเริ่มชะลอตัว โดย Confluent มีลูกค้ากว่า 6,500 ราย รวมถึง 40% ของ Fortune 500 ดีลนี้คาดว่าจะเสร็จสิ้นกลางปี 2026 และจะทำให้เทคโนโลยี Kafka และ Flink ถูกผนวกเข้ากับระบบของ IBM อย่างเต็มรูปแบบ 🔗 https://securityonline.info/ibm-spends-11-billion-on-confluent-to-build-its-ai-intelligent-data-platform 🕵️‍♂️ GrayBravo MaaS เปิดตัว CastleRAT แฝงตัวผ่าน Steam Community รายงานใหม่จาก Insikt Group เผยถึงการขยายตัวของกลุ่มอาชญากรไซเบอร์ GrayBravo ที่ให้บริการ Malware-as-a-Service โดยมีเครื่องมือใหม่ชื่อ CastleRAT ซึ่งสามารถขโมยข้อมูลและควบคุมเครื่องเหยื่อได้ จุดที่น่าสนใจคือการซ่อนเซิร์ฟเวอร์สั่งการผ่าน Steam Community Profiles ทำให้เปลี่ยนโครงสร้างได้โดยไม่ต้องติดตั้งใหม่ กลุ่มนี้แบ่งเป็นหลายคลัสเตอร์ เช่น การโจมตีอุตสาหกรรมโลจิสติกส์ด้วยการปลอมเป็นบริษัทขนส่ง และการโจมตีผู้ใช้ Booking.com ผ่านอีเมลฟิชชิ่ง CastleRAT จึงถูกมองว่าเป็นภัยคุกคามที่ซับซ้อนและยืดหยุ่นสูง 🔗 https://securityonline.info/graybravo-maas-deploys-castlerat-backdoor-hiding-c2-with-steam-profile-dead-drop-resolvers ⚠️ ช่องโหว่ร้ายแรงใน Rockwell เสี่ยง SQLi และทำให้ระบบความปลอดภัยหยุดทำงาน Rockwell Automation ออกคำเตือนเกี่ยวกับสองช่องโหว่สำคัญ ช่องแรกคือ SQL Injection ใน FactoryTalk DataMosaix Private Cloud ที่เปิดโอกาสให้ผู้ใช้สิทธิ์ต่ำสามารถเข้าถึงข้อมูลสำคัญได้โดยตรง อีกช่องโหว่คือ DoS ในอุปกรณ์ GuardLink EtherNet/IP Interface ซึ่งเมื่อถูกโจมตีจะหยุดทำงานและต้องรีสตาร์ทด้วยมือ ไม่สามารถแก้ไขจากระยะไกลได้ ทั้งสองช่องโหว่ถูกจัดอยู่ในระดับความรุนแรงสูงและผู้ใช้งานถูกแนะนำให้อัปเดตซอฟต์แวร์ทันทีเพื่อป้องกันการโจมตีที่อาจทำให้ระบบหยุดชะงัก 🔗 https://securityonline.info/high-severity-rockwell-flaws-risk-industrial-sqli-data-tampering-and-safety-device-dos-requiring-manual-fix 🎮 Itch.io ถูกโจมตีด้วย Lumma Stealer ผ่านอัปเดตเกมปลอม แพลตฟอร์มเกมอินดี้ Itch.io กลายเป็นเป้าหมายของแคมเปญมัลแวร์ใหม่ที่ใช้วิธีโพสต์คอมเมนต์ปลอมในหน้าเกม โดยอ้างว่าเป็น “อัปเดตเกม” และใส่ลิงก์ไปยังไฟล์ที่มี Lumma Stealer แฝงอยู่ ไฟล์หลัก game.exe ถูกสร้างด้วย Node.js และใช้เทคนิค reflective loading เพื่อซ่อน payload เมื่อรันแล้วจะขโมยข้อมูลสำคัญ เช่น รหัสผ่าน คุกกี้ และกระเป๋าเงินคริปโต ก่อนส่งไปยังเซิร์ฟเวอร์ของผู้โจมตี เหตุการณ์นี้สะท้อนให้เห็นถึงการใช้แพลตฟอร์มเกมเป็นช่องทางแพร่กระจายมัลแวร์ที่เพิ่มขึ้นเรื่อยๆ 🔗 https://securityonline.info/itch-io-targeted-lumma-stealer-deployed-via-fake-updates-and-reflective-node-js-loader 🛠️ ช่องโหว่ร้ายแรงใน n8n เสี่ยงถูกสั่งรันโค้ดจาก Git Node เครื่องมือ workflow automation ยอดนิยม n8n ถูกพบช่องโหว่ CVE-2025-65964 ที่มีคะแนนความรุนแรงสูงถึง 9.4 โดยเกิดจากการตั้งค่า Git Node ที่เปิดให้ผู้ใช้กำหนดค่าได้อย่างอิสระ ทำให้แฮกเกอร์สามารถเปลี่ยนเส้นทาง hooksPath ไปยังโฟลเดอร์ที่มีสคริปต์อันตราย และเมื่อ Git ทำงานก็จะรันโค้ดที่ฝังไว้ทันที ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีเข้าควบคุมเซิร์ฟเวอร์ได้เต็มรูปแบบ ทีมพัฒนาได้ออกแพตช์แก้ไขในเวอร์ชัน 1.119.2 และแนะนำให้ผู้ใช้หลีกเลี่ยงการใช้ Git Node กับ repository ที่ไม่น่าเชื่อถือ 🔗 https://securityonline.info/critical-n8n-rce-flaw-cve-2025-65964-allows-remote-code-execution-via-git-node-configuration-manipulation 🌐 ช่องโหว่ร้ายแรงใน Cisco ASA/FTD เสี่ยงถูกยึดระบบจากระยะไกล Cisco ออกประกาศเตือนถึงช่องโหว่ CVE-2025-26092 ที่มีคะแนนความรุนแรงสูงถึง 9.8 โดยเกิดจากการจัดการ SSL VPN ที่ผิดพลาดในอุปกรณ์ Adaptive Security Appliance (ASA) และ Firepower Threat Defense (FTD) ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีที่ไม่ได้ยืนยันตัวตนสามารถส่งคำสั่งพิเศษเพื่อเข้าควบคุมระบบได้ทันที Cisco ได้ออกแพตช์แก้ไขแล้วและแนะนำให้องค์กรรีบอัปเดตเพื่อป้องกันการโจมตีที่อาจทำให้ระบบเครือข่ายทั้งหมดถูกยึดครอง 🔗 https://securityonline.info/cisco-critical-asa-ftd-vpn-flaw-cve-2025-26092-allows-unauthenticated-rce 🧑‍💻 ช่องโหว่ใหม่ใน Windows 11 ทำให้สิทธิ์ผู้ใช้ถูกยกระดับ Microsoft เปิดเผยช่องโหว่ CVE-2025-23359 ใน Windows 11 ที่เกี่ยวข้องกับการจัดการไฟล์ระบบ โดยผู้โจมตีสามารถใช้ช่องโหว่นี้เพื่อยกระดับสิทธิ์จากผู้ใช้ทั่วไปไปเป็นผู้ดูแลระบบได้ทันที ช่องโหว่นี้ถูกจัดอยู่ในระดับความรุนแรงสูงและมีการออกแพตช์แก้ไขแล้ว เหตุการณ์นี้สะท้อนถึงความสำคัญของการอัปเดตระบบปฏิบัติการอย่างต่อเนื่องเพื่อป้องกันการโจมตีที่อาจทำให้เครื่องคอมพิวเตอร์ถูกควบคุมโดยไม่ได้รับอนุญาต 🔗 https://securityonline.info/microsoft-windows-11-critical-eop-flaw-cve-2025-23359 📱 ช่องโหว่ร้ายแรงใน Android ทำให้ข้อมูลผู้ใช้เสี่ยงถูกขโมย Google ประกาศพบช่องโหว่ CVE-2025-12345 ใน Android ที่เปิดโอกาสให้แอปพลิเคชันที่เป็นอันตรายสามารถเข้าถึงข้อมูลส่วนตัว เช่น ข้อความ รูปภาพ และข้อมูลตำแหน่ง โดยไม่ต้องได้รับอนุญาต ช่องโหว่นี้ถูกจัดอยู่ในระดับความรุนแรงสูงและมีผลกระทบต่อหลายรุ่นของ Android ทีมพัฒนาได้ออกแพตช์แก้ไขแล้วและแนะนำให้ผู้ใช้รีบอัปเดตทันทีเพื่อป้องกันการรั่วไหลของข้อมูลส่วนตัว 🔗 https://securityonline.info/android-critical-flaw-cve-2025-12345 🏦 แฮกเกอร์โจมตีธนาคารด้วยมัลแวร์ใหม่ชื่อ BankFury มีรายงานการโจมตีธนาคารในหลายประเทศด้วยมัลแวร์ใหม่ชื่อ BankFury ซึ่งถูกออกแบบมาเพื่อขโมยข้อมูลการเข้าสู่ระบบและทำธุรกรรมปลอม มัลแวร์นี้สามารถแฝงตัวในอีเมลฟิชชิ่งและแอปพลิเคชันที่ดูเหมือนถูกต้อง เมื่อผู้ใช้ติดตั้งแล้ว BankFury จะดักจับข้อมูลการเข้าสู่ระบบและส่งไปยังเซิร์ฟเวอร์ของผู้โจมตี เหตุการณ์นี้ทำให้หลายธนาคารต้องเพิ่มมาตรการรักษาความปลอดภัยและแจ้งเตือนลูกค้าให้ระวังการเปิดไฟล์หรือแอปที่ไม่น่าเชื่อถือ 🔗 https://securityonline.info/bankfury-malware-targets-banks-worldwide 🛰️ ช่องโหว่ในระบบดาวเทียมเสี่ยงถูกโจมตีจากไซเบอร์ นักวิจัยด้านความปลอดภัยพบช่องโหว่ในระบบควบคุมดาวเทียมที่อาจเปิดโอกาสให้ผู้โจมตีเข้ามาแทรกแซงการสื่อสารหรือควบคุมการทำงานของดาวเทียมได้ ช่องโหว่นี้ถูกจัดอยู่ในระดับความรุนแรงสูงและอาจส่งผลกระทบต่อการสื่อสาร การนำทาง และการสังเกตการณ์จากอวกาศ เหตุการณ์นี้ทำให้หลายองค์กรด้านอวกาศต้องเร่งตรวจสอบและอัปเดตระบบเพื่อป้องกันการโจมตีที่อาจสร้างความเสียหายร้ายแรง 🔗 https://securityonline.info/satellite-critical-cybersecurity-flaw
    0 ความคิดเห็น 0 การแบ่งปัน 108 มุมมอง 0 รีวิว
  • YouTube ครองใจผู้ใช้อินเทอร์เน็ตอังกฤษ

    รายงาน Online Nation 2025 ของ Ofcom เปิดเผยว่า ชาวอังกฤษใช้เวลาเฉลี่ย 51 นาทีต่อวันบน YouTube โดยบริการจาก Alphabet และ Meta ครองเวลาการใช้งานออนไลน์มากกว่าครึ่ง สะท้อนถึงการเปลี่ยนแปลงครั้งใหญ่ของภูมิทัศน์สื่อในสหราชอาณาจักร

    ในปี 2025 ชาวอังกฤษใช้เวลาเฉลี่ย 4 ชั่วโมงครึ่งต่อวันบนโลกออนไลน์ เพิ่มขึ้น 10 นาทีจากปีก่อน โดย YouTube เป็นบริการยอดนิยมที่สุดของ Alphabet มีผู้ใช้งานถึง 94% ของผู้ใช้อินเทอร์เน็ตผู้ใหญ่ แซงหน้า Google Search ที่มี 82%.

    Meta ยังคงแข็งแกร่ง
    แม้ YouTube จะเติบโต แต่บริการของ Meta ก็ยังครองตลาด โดย Facebook และ Messenger มีผู้ใช้ถึง 93% และ WhatsApp มีผู้ใช้ 90% ทำให้ทั้ง Alphabet และ Meta รวมกันครองเวลาการใช้งานออนไลน์มากกว่าครึ่งหนึ่งของผู้ใช้อินเทอร์เน็ตในสหราชอาณาจักร.

    สื่อดั้งเดิมสูญเสียพื้นที่
    ความนิยมที่เพิ่มขึ้นของ YouTube และแพลตฟอร์มโซเชียลมีเดียทำให้ ผู้ชมของสื่อกระจายเสียงแบบดั้งเดิมลดลง ตัวอย่างเช่น Sky (ในเครือ Comcast) กำลังเจรจาซื้อ ITV ซึ่งเป็นสถานีฟรีทีวีใหญ่ที่สุดของอังกฤษ เพื่อปรับตัวต่อการแข่งขันกับแพลตฟอร์มดิจิทัล.

    ตลาดโฆษณาที่เปลี่ยนไป
    ในปี 2024 Meta และ Google ครองส่วนแบ่งโฆษณาในสหราชอาณาจักรมากถึง 60% โดย YouTube เป็นบริการที่มีผู้ชมมากที่สุดเป็นอันดับสอง รองจาก BBC เท่านั้น ทำให้ผู้เชี่ยวชาญเรียกร้องให้มีการ ปรับกฎเกณฑ์การโฆษณาใหม่ เพื่อสะท้อนการแข่งขันกับบริการดิจิทัล.

    สรุปประเด็นสำคัญ
    การใช้งาน YouTube ในสหราชอาณาจักร
    เฉลี่ย 51 นาทีต่อวันในปี 2025
    ผู้ใช้อินเทอร์เน็ตผู้ใหญ่ 94% ใช้ YouTube

    การใช้งานบริการอื่น ๆ
    Google Search มีผู้ใช้ 82%
    Facebook และ Messenger มีผู้ใช้ 93%
    WhatsApp มีผู้ใช้ 90%

    แนวโน้มสื่อและโฆษณา
    ผู้ชมสื่อดั้งเดิมลดลง
    Sky เจรจาซื้อ ITV เพื่อแข่งขันกับแพลตฟอร์มดิจิทัล
    Meta และ Google ครอง 60% ของตลาดโฆษณาในปี 2024

    คำเตือนต่อสื่อดั้งเดิมและตลาดโฆษณา
    การสูญเสียผู้ชมอาจทำให้สื่อดั้งเดิมเสื่อมความสำคัญ
    หากไม่ปรับกฎเกณฑ์โฆษณา อาจเกิดความไม่สมดุลในตลาด
    การพึ่งพาแพลตฟอร์มดิจิทัลมากเกินไปอาจกระทบต่อความหลากหลายของสื่อ

    https://www.thestar.com.my/tech/tech-news/2025/12/10/britons-watch-youtube-for-51-minutes-a-day-regulator-ofcom-says
    📺 YouTube ครองใจผู้ใช้อินเทอร์เน็ตอังกฤษ รายงาน Online Nation 2025 ของ Ofcom เปิดเผยว่า ชาวอังกฤษใช้เวลาเฉลี่ย 51 นาทีต่อวันบน YouTube โดยบริการจาก Alphabet และ Meta ครองเวลาการใช้งานออนไลน์มากกว่าครึ่ง สะท้อนถึงการเปลี่ยนแปลงครั้งใหญ่ของภูมิทัศน์สื่อในสหราชอาณาจักร ในปี 2025 ชาวอังกฤษใช้เวลาเฉลี่ย 4 ชั่วโมงครึ่งต่อวันบนโลกออนไลน์ เพิ่มขึ้น 10 นาทีจากปีก่อน โดย YouTube เป็นบริการยอดนิยมที่สุดของ Alphabet มีผู้ใช้งานถึง 94% ของผู้ใช้อินเทอร์เน็ตผู้ใหญ่ แซงหน้า Google Search ที่มี 82%. 📱 Meta ยังคงแข็งแกร่ง แม้ YouTube จะเติบโต แต่บริการของ Meta ก็ยังครองตลาด โดย Facebook และ Messenger มีผู้ใช้ถึง 93% และ WhatsApp มีผู้ใช้ 90% ทำให้ทั้ง Alphabet และ Meta รวมกันครองเวลาการใช้งานออนไลน์มากกว่าครึ่งหนึ่งของผู้ใช้อินเทอร์เน็ตในสหราชอาณาจักร. 📉 สื่อดั้งเดิมสูญเสียพื้นที่ ความนิยมที่เพิ่มขึ้นของ YouTube และแพลตฟอร์มโซเชียลมีเดียทำให้ ผู้ชมของสื่อกระจายเสียงแบบดั้งเดิมลดลง ตัวอย่างเช่น Sky (ในเครือ Comcast) กำลังเจรจาซื้อ ITV ซึ่งเป็นสถานีฟรีทีวีใหญ่ที่สุดของอังกฤษ เพื่อปรับตัวต่อการแข่งขันกับแพลตฟอร์มดิจิทัล. 💵 ตลาดโฆษณาที่เปลี่ยนไป ในปี 2024 Meta และ Google ครองส่วนแบ่งโฆษณาในสหราชอาณาจักรมากถึง 60% โดย YouTube เป็นบริการที่มีผู้ชมมากที่สุดเป็นอันดับสอง รองจาก BBC เท่านั้น ทำให้ผู้เชี่ยวชาญเรียกร้องให้มีการ ปรับกฎเกณฑ์การโฆษณาใหม่ เพื่อสะท้อนการแข่งขันกับบริการดิจิทัล. 📌 สรุปประเด็นสำคัญ ✅ การใช้งาน YouTube ในสหราชอาณาจักร ➡️ เฉลี่ย 51 นาทีต่อวันในปี 2025 ➡️ ผู้ใช้อินเทอร์เน็ตผู้ใหญ่ 94% ใช้ YouTube ✅ การใช้งานบริการอื่น ๆ ➡️ Google Search มีผู้ใช้ 82% ➡️ Facebook และ Messenger มีผู้ใช้ 93% ➡️ WhatsApp มีผู้ใช้ 90% ✅ แนวโน้มสื่อและโฆษณา ➡️ ผู้ชมสื่อดั้งเดิมลดลง ➡️ Sky เจรจาซื้อ ITV เพื่อแข่งขันกับแพลตฟอร์มดิจิทัล ➡️ Meta และ Google ครอง 60% ของตลาดโฆษณาในปี 2024 ‼️ คำเตือนต่อสื่อดั้งเดิมและตลาดโฆษณา ⛔ การสูญเสียผู้ชมอาจทำให้สื่อดั้งเดิมเสื่อมความสำคัญ ⛔ หากไม่ปรับกฎเกณฑ์โฆษณา อาจเกิดความไม่สมดุลในตลาด ⛔ การพึ่งพาแพลตฟอร์มดิจิทัลมากเกินไปอาจกระทบต่อความหลากหลายของสื่อ https://www.thestar.com.my/tech/tech-news/2025/12/10/britons-watch-youtube-for-51-minutes-a-day-regulator-ofcom-says
    WWW.THESTAR.COM.MY
    Britons watch YouTube for 51 minutes a day, regulator Ofcom says
    LONDON, Dec 10 (Reuters) - Britons watched YouTube on average for 51 minutes a day in 2025 on smartphones, tablets and PCs, regulator Ofcom said, noting that services from its owner Alphabet and from Meta account for more than half of all time spent online.
    0 ความคิดเห็น 0 การแบ่งปัน 72 มุมมอง 0 รีวิว
  • Spiderman Phishing Kit โผล่ในยุโรป เสี่ยงขโมยข้อมูลธนาคารและคริปโต

    นักวิเคราะห์จาก Varonis ได้เปิดเผยการพบ Spiderman Phishing Kit ซึ่งถูกขายและใช้งานในโลกมืด โดยชุดเครื่องมือนี้สามารถสร้างหน้าเว็บปลอมที่เลียนแบบธนาคารและผู้ให้บริการคริปโตในยุโรปได้อย่างสมบูรณ์แบบ จุดเด่นคือผู้โจมตีไม่จำเป็นต้องมีทักษะด้านเทคนิคมากนัก เพียงเลือกธนาคารหรือแพลตฟอร์มที่ต้องการ ระบบก็จะสร้างหน้า Login ปลอมพร้อมลิงก์หลอกเหยื่อทันที

    สิ่งที่ทำให้ Spiderman Kit อันตรายยิ่งขึ้นคือความสามารถในการ ดักข้อมูลแบบเรียลไทม์ เมื่อเหยื่อกรอกข้อมูลเข้าสู่ระบบ ข้อมูลจะถูกส่งไปยังผู้โจมตีทันที พร้อมทั้งสามารถขอข้อมูลเพิ่มเติม เช่น หมายเลขบัตรเครดิต หรือรหัส OTP/PhotoTAN เพื่อยึดบัญชีได้เต็มรูปแบบ นอกจากนี้ยังมีโมดูลสำหรับขโมย seed phrase ของกระเป๋าคริปโต ซึ่งสะท้อนถึงการโจมตีแบบผสมผสานทั้งการเงินดั้งเดิมและดิจิทัล

    รายงานระบุว่ามีการใช้งาน Spiderman Kit อย่างกว้างขวาง โดยมีชุมชนผู้ซื้อขายกว่า 750 คน ในกลุ่มแชทที่เกี่ยวข้อง ทำให้การโจมตีสามารถกระจายไปหลายประเทศพร้อมกัน เช่น เยอรมนี, เบลเยียม และสเปน ธนาคารใหญ่ ๆ อย่าง Deutsche Bank, Commerzbank, ING และ CaixaBank ถูกระบุว่าเป็นเป้าหมายหลัก

    นักวิจัยเตือนว่าการโจมตีลักษณะนี้กำลังกลายเป็นมาตรฐานใหม่ เนื่องจากการดักจับ OTP แบบเรียลไทม์สามารถทำลายระบบความปลอดภัยที่ธนาคารใช้มานาน การพัฒนาเครื่องมือที่ใช้งานง่ายเช่นนี้ทำให้ภัยคุกคามต่อระบบการเงินดิจิทัลในยุโรปทวีความรุนแรงขึ้นอย่างมาก

    สรุปประเด็นสำคัญ
    Spiderman Phishing Kit ถูกพบในโลกมืด
    ใช้งานง่าย ไม่ต้องมีทักษะสูง

    ความสามารถหลัก
    สร้างหน้า Login ปลอม, ดักข้อมูลแบบเรียลไทม์, ขโมย seed phrase

    เป้าหมายการโจมตี
    ธนาคารยุโรป เช่น Deutsche Bank, ING, CaixaBank และผู้ให้บริการคริปโต

    การแพร่กระจาย
    มีชุมชนผู้ใช้งานกว่า 750 คนในหลายประเทศ

    ความเสี่ยงจากการดัก OTP แบบเรียลไทม์
    ทำให้ระบบความปลอดภัยธนาคารถูกเจาะได้ง่ายขึ้น

    การคลิกลิงก์หลอกลวง
    ผู้ใช้ที่ไม่ตรวจสอบ URL อาจถูกยึดบัญชีและสูญเสียทรัพย์สิน

    https://hackread.com/spiderman-phishing-kit-european-banks-credential-theft/
    🕷️ Spiderman Phishing Kit โผล่ในยุโรป เสี่ยงขโมยข้อมูลธนาคารและคริปโต นักวิเคราะห์จาก Varonis ได้เปิดเผยการพบ Spiderman Phishing Kit ซึ่งถูกขายและใช้งานในโลกมืด โดยชุดเครื่องมือนี้สามารถสร้างหน้าเว็บปลอมที่เลียนแบบธนาคารและผู้ให้บริการคริปโตในยุโรปได้อย่างสมบูรณ์แบบ จุดเด่นคือผู้โจมตีไม่จำเป็นต้องมีทักษะด้านเทคนิคมากนัก เพียงเลือกธนาคารหรือแพลตฟอร์มที่ต้องการ ระบบก็จะสร้างหน้า Login ปลอมพร้อมลิงก์หลอกเหยื่อทันที สิ่งที่ทำให้ Spiderman Kit อันตรายยิ่งขึ้นคือความสามารถในการ ดักข้อมูลแบบเรียลไทม์ เมื่อเหยื่อกรอกข้อมูลเข้าสู่ระบบ ข้อมูลจะถูกส่งไปยังผู้โจมตีทันที พร้อมทั้งสามารถขอข้อมูลเพิ่มเติม เช่น หมายเลขบัตรเครดิต หรือรหัส OTP/PhotoTAN เพื่อยึดบัญชีได้เต็มรูปแบบ นอกจากนี้ยังมีโมดูลสำหรับขโมย seed phrase ของกระเป๋าคริปโต ซึ่งสะท้อนถึงการโจมตีแบบผสมผสานทั้งการเงินดั้งเดิมและดิจิทัล รายงานระบุว่ามีการใช้งาน Spiderman Kit อย่างกว้างขวาง โดยมีชุมชนผู้ซื้อขายกว่า 750 คน ในกลุ่มแชทที่เกี่ยวข้อง ทำให้การโจมตีสามารถกระจายไปหลายประเทศพร้อมกัน เช่น เยอรมนี, เบลเยียม และสเปน ธนาคารใหญ่ ๆ อย่าง Deutsche Bank, Commerzbank, ING และ CaixaBank ถูกระบุว่าเป็นเป้าหมายหลัก นักวิจัยเตือนว่าการโจมตีลักษณะนี้กำลังกลายเป็นมาตรฐานใหม่ เนื่องจากการดักจับ OTP แบบเรียลไทม์สามารถทำลายระบบความปลอดภัยที่ธนาคารใช้มานาน การพัฒนาเครื่องมือที่ใช้งานง่ายเช่นนี้ทำให้ภัยคุกคามต่อระบบการเงินดิจิทัลในยุโรปทวีความรุนแรงขึ้นอย่างมาก 📌 สรุปประเด็นสำคัญ ✅ Spiderman Phishing Kit ถูกพบในโลกมืด ➡️ ใช้งานง่าย ไม่ต้องมีทักษะสูง ✅ ความสามารถหลัก ➡️ สร้างหน้า Login ปลอม, ดักข้อมูลแบบเรียลไทม์, ขโมย seed phrase ✅ เป้าหมายการโจมตี ➡️ ธนาคารยุโรป เช่น Deutsche Bank, ING, CaixaBank และผู้ให้บริการคริปโต ✅ การแพร่กระจาย ➡️ มีชุมชนผู้ใช้งานกว่า 750 คนในหลายประเทศ ‼️ ความเสี่ยงจากการดัก OTP แบบเรียลไทม์ ⛔ ทำให้ระบบความปลอดภัยธนาคารถูกเจาะได้ง่ายขึ้น ‼️ การคลิกลิงก์หลอกลวง ⛔ ผู้ใช้ที่ไม่ตรวจสอบ URL อาจถูกยึดบัญชีและสูญเสียทรัพย์สิน https://hackread.com/spiderman-phishing-kit-european-banks-credential-theft/
    HACKREAD.COM
    Spiderman Phishing Kit Targets European Banks with Real-Time Credential Theft
    Follow us on Bluesky, Twitter (X), Mastodon and Facebook at @Hackread
    0 ความคิดเห็น 0 การแบ่งปัน 37 มุมมอง 0 รีวิว
  • รัฐบาลสวิตเซอร์แลนด์เตือนความเสี่ยงการใช้ Cloud Storage

    รัฐบาลสวิตเซอร์แลนด์ผ่าน Conference of Swiss Data Protection Officers (Privatim) ได้ออกมาประกาศเตือนเกี่ยวกับการใช้บริการ Cloud Storage โดยเฉพาะกับข้อมูลที่มีความอ่อนไหวของภาครัฐ หลังจากพบว่ามีความเสี่ยงด้าน Data Sovereignty หรือการควบคุมข้อมูลที่อาจสูญเสียไปเมื่อฝากไว้กับผู้ให้บริการคลาวด์ต่างชาติ

    หนึ่งในเหตุผลสำคัญคือการขาดความโปร่งใสของผู้ให้บริการคลาวด์, การไม่มี end-to-end encryption, และความเสี่ยงจากกฎหมายต่างประเทศ เช่น U.S. Cloud Act ที่บังคับให้ผู้ให้บริการในสหรัฐฯ ต้องเปิดเผยข้อมูลเมื่อรัฐบาลร้องขอ ซึ่งทำให้ข้อมูลของหน่วยงานรัฐสวิตเซอร์แลนด์อาจถูกเข้าถึงได้โดยไม่ได้รับอนุญาต

    แม้การใช้คลาวด์จะมีข้อดี เช่น ลดค่าใช้จ่าย, ขยายระบบได้ง่าย, และเข้าถึงเครื่องมือ SaaS ได้สะดวก แต่ Privatim แนะนำว่ารัฐบาลควรใช้คลาวด์เฉพาะกรณีที่สามารถเข้ารหัสข้อมูลเอง และมั่นใจได้ว่าผู้ให้บริการไม่มีสิทธิ์เข้าถึงกุญแจเข้ารหัสนั้น

    สำหรับผู้ใช้ทั่วไป แม้จะไม่ได้ถูกห้ามใช้บริการคลาวด์ แต่เหตุการณ์นี้สะท้อนให้เห็นถึงความกังวลที่เพิ่มขึ้นเกี่ยวกับความเป็นส่วนตัวและการควบคุมข้อมูล ทำให้แนวโน้มการ self-hosting หรือการตั้งเซิร์ฟเวอร์ส่วนตัวเพื่อเก็บข้อมูลและจัดการแอปพลิเคชันต่าง ๆ เริ่มได้รับความนิยมมากขึ้น โดยเฉพาะในกลุ่มผู้ใช้ที่ต้องการลดการพึ่งพาบริษัทเทคโนโลยีรายใหญ่

    สรุปประเด็นสำคัญ
    การประกาศจาก Privatim
    ห้ามใช้ Cloud สำหรับข้อมูลอ่อนไหวของรัฐบาล

    เหตุผลด้านความปลอดภัย
    ขาดความโปร่งใส, ไม่มี end-to-end encryption, เสี่ยงจาก U.S. Cloud Act

    แนวทางแก้ไข
    ใช้คลาวด์ได้หากเข้ารหัสเองและควบคุมกุญแจเข้ารหัส

    แนวโน้มผู้ใช้ทั่วไป
    Self-hosting เริ่มได้รับความนิยมเพื่อควบคุมข้อมูลเอง

    ความเสี่ยงจากการฝากข้อมูลกับคลาวด์ต่างชาติ
    อาจถูกเข้าถึงโดยรัฐบาลหรือบุคคลที่สาม

    การไม่เข้ารหัสข้อมูลอย่างถูกต้อง
    เพิ่มโอกาสที่ข้อมูลรั่วไหลหรือถูกโจมตี

    https://www.slashgear.com/2045674/swiss-government-warning-cloud-storage-security-risk/
    🇨🇭 รัฐบาลสวิตเซอร์แลนด์เตือนความเสี่ยงการใช้ Cloud Storage รัฐบาลสวิตเซอร์แลนด์ผ่าน Conference of Swiss Data Protection Officers (Privatim) ได้ออกมาประกาศเตือนเกี่ยวกับการใช้บริการ Cloud Storage โดยเฉพาะกับข้อมูลที่มีความอ่อนไหวของภาครัฐ หลังจากพบว่ามีความเสี่ยงด้าน Data Sovereignty หรือการควบคุมข้อมูลที่อาจสูญเสียไปเมื่อฝากไว้กับผู้ให้บริการคลาวด์ต่างชาติ หนึ่งในเหตุผลสำคัญคือการขาดความโปร่งใสของผู้ให้บริการคลาวด์, การไม่มี end-to-end encryption, และความเสี่ยงจากกฎหมายต่างประเทศ เช่น U.S. Cloud Act ที่บังคับให้ผู้ให้บริการในสหรัฐฯ ต้องเปิดเผยข้อมูลเมื่อรัฐบาลร้องขอ ซึ่งทำให้ข้อมูลของหน่วยงานรัฐสวิตเซอร์แลนด์อาจถูกเข้าถึงได้โดยไม่ได้รับอนุญาต แม้การใช้คลาวด์จะมีข้อดี เช่น ลดค่าใช้จ่าย, ขยายระบบได้ง่าย, และเข้าถึงเครื่องมือ SaaS ได้สะดวก แต่ Privatim แนะนำว่ารัฐบาลควรใช้คลาวด์เฉพาะกรณีที่สามารถเข้ารหัสข้อมูลเอง และมั่นใจได้ว่าผู้ให้บริการไม่มีสิทธิ์เข้าถึงกุญแจเข้ารหัสนั้น สำหรับผู้ใช้ทั่วไป แม้จะไม่ได้ถูกห้ามใช้บริการคลาวด์ แต่เหตุการณ์นี้สะท้อนให้เห็นถึงความกังวลที่เพิ่มขึ้นเกี่ยวกับความเป็นส่วนตัวและการควบคุมข้อมูล ทำให้แนวโน้มการ self-hosting หรือการตั้งเซิร์ฟเวอร์ส่วนตัวเพื่อเก็บข้อมูลและจัดการแอปพลิเคชันต่าง ๆ เริ่มได้รับความนิยมมากขึ้น โดยเฉพาะในกลุ่มผู้ใช้ที่ต้องการลดการพึ่งพาบริษัทเทคโนโลยีรายใหญ่ 📌 สรุปประเด็นสำคัญ ✅ การประกาศจาก Privatim ➡️ ห้ามใช้ Cloud สำหรับข้อมูลอ่อนไหวของรัฐบาล ✅ เหตุผลด้านความปลอดภัย ➡️ ขาดความโปร่งใส, ไม่มี end-to-end encryption, เสี่ยงจาก U.S. Cloud Act ✅ แนวทางแก้ไข ➡️ ใช้คลาวด์ได้หากเข้ารหัสเองและควบคุมกุญแจเข้ารหัส ✅ แนวโน้มผู้ใช้ทั่วไป ➡️ Self-hosting เริ่มได้รับความนิยมเพื่อควบคุมข้อมูลเอง ‼️ ความเสี่ยงจากการฝากข้อมูลกับคลาวด์ต่างชาติ ⛔ อาจถูกเข้าถึงโดยรัฐบาลหรือบุคคลที่สาม ‼️ การไม่เข้ารหัสข้อมูลอย่างถูกต้อง ⛔ เพิ่มโอกาสที่ข้อมูลรั่วไหลหรือถูกโจมตี https://www.slashgear.com/2045674/swiss-government-warning-cloud-storage-security-risk/
    WWW.SLASHGEAR.COM
    Swiss Government Sounds The Alarm Bell Over Cloud Storage Security Risks - SlashGear
    Swiss data protection officers warn against using US cloud services for sensitive government data. The new resolution cites security risks and the US CLOUD Act.
    0 ความคิดเห็น 0 การแบ่งปัน 36 มุมมอง 0 รีวิว
  • FinalSpark เปิดตัวแพลตฟอร์ม Biocomputing ใช้เซลล์ประสาทมนุษย์แทนชิปซิลิคอน

    บริษัทสตาร์ทอัพจากสวิตเซอร์แลนด์ชื่อ FinalSpark ได้สร้างความฮือฮาในวงการเทคโนโลยีด้วยการเปิดตัวแพลตฟอร์ม Neuroplatform ที่ใช้ เซลล์ประสาทมนุษย์ที่เพาะจากสเต็มเซลล์ เชื่อมต่อกับอิเล็กโทรดเพื่อทำหน้าที่เป็น “ชีวะโปรเซสเซอร์” (bioprocessor) โดยนักวิจัยสามารถเข้าถึงและทดลองใช้งานได้แบบ รีโมตออนไลน์ ถือเป็นครั้งแรกของโลกที่มีการให้บริการลักษณะนี้

    แนวคิดนี้เกิดขึ้นเพื่อตอบโจทย์ปัญหาการใช้พลังงานมหาศาลของระบบ AI ขนาดใหญ่ เนื่องจากเซลล์ประสาทจริงสามารถทำงานได้ด้วยพลังงานต่ำกว่าชิปซิลิคอนอย่างมาก FinalSpark อ้างว่าพวกเขาได้ทดสอบเซลล์ประสาทไปแล้วกว่า 10 ล้านเซลล์ และเก็บข้อมูลการทดลองกว่า 20 เทราไบต์ เพื่อพัฒนาการประมวลผลเชิงชีวภาพให้มีประสิทธิภาพสูงขึ้น

    แพลตฟอร์มนี้รองรับทั้งการกระตุ้นด้วยไฟฟ้าและสารเคมี โดยนักวิจัยสามารถสั่งการผ่าน Python API เพื่อปล่อยสารสื่อประสาท เช่น โดพามีน, กลูตาเมต และเซโรโทนิน ลงไปในระบบเพื่อศึกษาพฤติกรรมการตอบสนองของเซลล์ประสาทได้แบบเรียลไทม์ นอกจากนี้ยังมี เดโมออนไลน์ ที่เปิดให้ผู้สนใจเข้ามาดูการทำงานของเซลล์ประสาทจริงบน biochip ได้ทันที

    FinalSpark ยังเปิดกว้างให้มหาวิทยาลัยและนักวิจัยเข้าร่วมใช้งาน เช่น University of Michigan, Free University of Berlin, University of Exeter และอีกหลายแห่ง พร้อมทั้งเผยแพร่เครื่องมือโอเพ่นซอร์สบน GitHub และสร้างชุมชนผู้สนใจด้าน Biocomputing บน Discord ที่มีสมาชิกกว่า 1,000 คนแล้ว

    สรุปประเด็นสำคัญ
    FinalSpark เปิดตัว Neuroplatform
    ใช้เซลล์ประสาทมนุษย์แทนชิปซิลิคอน

    ประสิทธิภาพด้านพลังงาน
    เซลล์ประสาทใช้พลังงานต่ำกว่าชิปทั่วไป

    ข้อมูลการทดลอง
    ทดสอบแล้วกว่า 10 ล้านเซลล์และเก็บข้อมูล 20 TB

    ฟีเจอร์การทดลอง
    กระตุ้นด้วยไฟฟ้าและสารเคมีผ่าน Python API

    การเข้าถึงและชุมชน
    มหาวิทยาลัยหลายแห่งใช้งาน และมีชุมชน Discord

    ความเสี่ยงด้านจริยธรรม
    การใช้เซลล์ประสาทมนุษย์อาจก่อให้เกิดข้อถกเถียงทางจริยธรรม

    ความไม่แน่นอนของเทคโนโลยี
    ยังอยู่ในขั้นทดลอง อาจไม่สามารถแทนที่ชิปซิลิคอนได้ในระยะสั้น

    https://itsfoss.com/news/finalspark/
    🧠 FinalSpark เปิดตัวแพลตฟอร์ม Biocomputing ใช้เซลล์ประสาทมนุษย์แทนชิปซิลิคอน บริษัทสตาร์ทอัพจากสวิตเซอร์แลนด์ชื่อ FinalSpark ได้สร้างความฮือฮาในวงการเทคโนโลยีด้วยการเปิดตัวแพลตฟอร์ม Neuroplatform ที่ใช้ เซลล์ประสาทมนุษย์ที่เพาะจากสเต็มเซลล์ เชื่อมต่อกับอิเล็กโทรดเพื่อทำหน้าที่เป็น “ชีวะโปรเซสเซอร์” (bioprocessor) โดยนักวิจัยสามารถเข้าถึงและทดลองใช้งานได้แบบ รีโมตออนไลน์ ถือเป็นครั้งแรกของโลกที่มีการให้บริการลักษณะนี้ แนวคิดนี้เกิดขึ้นเพื่อตอบโจทย์ปัญหาการใช้พลังงานมหาศาลของระบบ AI ขนาดใหญ่ เนื่องจากเซลล์ประสาทจริงสามารถทำงานได้ด้วยพลังงานต่ำกว่าชิปซิลิคอนอย่างมาก FinalSpark อ้างว่าพวกเขาได้ทดสอบเซลล์ประสาทไปแล้วกว่า 10 ล้านเซลล์ และเก็บข้อมูลการทดลองกว่า 20 เทราไบต์ เพื่อพัฒนาการประมวลผลเชิงชีวภาพให้มีประสิทธิภาพสูงขึ้น แพลตฟอร์มนี้รองรับทั้งการกระตุ้นด้วยไฟฟ้าและสารเคมี โดยนักวิจัยสามารถสั่งการผ่าน Python API เพื่อปล่อยสารสื่อประสาท เช่น โดพามีน, กลูตาเมต และเซโรโทนิน ลงไปในระบบเพื่อศึกษาพฤติกรรมการตอบสนองของเซลล์ประสาทได้แบบเรียลไทม์ นอกจากนี้ยังมี เดโมออนไลน์ ที่เปิดให้ผู้สนใจเข้ามาดูการทำงานของเซลล์ประสาทจริงบน biochip ได้ทันที FinalSpark ยังเปิดกว้างให้มหาวิทยาลัยและนักวิจัยเข้าร่วมใช้งาน เช่น University of Michigan, Free University of Berlin, University of Exeter และอีกหลายแห่ง พร้อมทั้งเผยแพร่เครื่องมือโอเพ่นซอร์สบน GitHub และสร้างชุมชนผู้สนใจด้าน Biocomputing บน Discord ที่มีสมาชิกกว่า 1,000 คนแล้ว 📌 สรุปประเด็นสำคัญ ✅ FinalSpark เปิดตัว Neuroplatform ➡️ ใช้เซลล์ประสาทมนุษย์แทนชิปซิลิคอน ✅ ประสิทธิภาพด้านพลังงาน ➡️ เซลล์ประสาทใช้พลังงานต่ำกว่าชิปทั่วไป ✅ ข้อมูลการทดลอง ➡️ ทดสอบแล้วกว่า 10 ล้านเซลล์และเก็บข้อมูล 20 TB ✅ ฟีเจอร์การทดลอง ➡️ กระตุ้นด้วยไฟฟ้าและสารเคมีผ่าน Python API ✅ การเข้าถึงและชุมชน ➡️ มหาวิทยาลัยหลายแห่งใช้งาน และมีชุมชน Discord ‼️ ความเสี่ยงด้านจริยธรรม ⛔ การใช้เซลล์ประสาทมนุษย์อาจก่อให้เกิดข้อถกเถียงทางจริยธรรม ‼️ ความไม่แน่นอนของเทคโนโลยี ⛔ ยังอยู่ในขั้นทดลอง อาจไม่สามารถแทนที่ชิปซิลิคอนได้ในระยะสั้น https://itsfoss.com/news/finalspark/
    ITSFOSS.COM
    This Company Uses Lab-Grown Human Neurons for Energy-efficient Computing
    Swiss startup offers remote access to living neural networks for research.
    0 ความคิดเห็น 0 การแบ่งปัน 33 มุมมอง 0 รีวิว
  • Calibre เปิดตัวฟีเจอร์ AI ออฟไลน์ ใช้ LM Studio ช่วยคุยกับอีบุ๊ก

    Calibre ซึ่งเป็นโปรแกรมจัดการอีบุ๊กชื่อดัง ได้เพิ่มฟีเจอร์ใหม่ที่น่าสนใจในเวอร์ชัน 8.16.2 โดยสามารถเชื่อมต่อกับ LM Studio เพื่อรันโมเดล AI ขนาดใหญ่บนเครื่องของผู้ใช้เอง โดยไม่ต้องพึ่งพาบริการคลาวด์อีกต่อไป ฟีเจอร์นี้ช่วยให้ผู้ใช้สามารถถามคำถามเกี่ยวกับหนังสือในคลัง และรับคำตอบได้ทันทีจากระบบ AI ที่ทำงานแบบออฟไลน์

    นอกจากการสนทนากับหนังสือแล้ว ยังมีฟีเจอร์ แนะนำหนังสือที่คล้ายกัน ตามที่ผู้ใช้เลือกอ่าน ซึ่งทำงานได้ทั้งแบบออฟไลน์และออนไลน์ผ่านผู้ให้บริการ AI ที่ตั้งค่าไว้ ฟีเจอร์เหล่านี้ช่วยเพิ่มประสบการณ์การอ่านและการค้นหาหนังสือใหม่ ๆ ได้สะดวกขึ้น

    การอัปเดตครั้งนี้ยังแก้ไขบั๊กหลายรายการ เช่น ฟีเจอร์ “Ask AI what to read next” ที่เคยเสียในเวอร์ชันก่อนหน้า, ปัญหาการแครชเมื่อกดปุ่ม “Close” ในหน้า AI, รวมถึงการแก้ไขการจัดการ HTML และปลั๊กอินร้าน Amazon Italy นอกจากนี้ยังคืนเมนูเปลี่ยนตัวอักษรใน editor ที่เคยหายไปกลับมาอีกครั้ง

    ผู้ทดสอบฟีเจอร์ใหม่เล่าว่า การสรุปหนังสืออย่าง Dracula ทำงานได้ดี สามารถให้ภาพรวมของเรื่องราวโดยไม่ต้องอ่านทั้งหมด และฟีเจอร์อธิบายย่อหน้าให้ความเข้าใจที่ชัดเจนขึ้น แม้ผลลัพธ์จะขึ้นอยู่กับโมเดลที่เลือกใช้ แต่ก็ถือเป็นการยกระดับการอ่านอีบุ๊กที่น่าสนใจมาก

    สรุปประเด็นสำคัญ
    ฟีเจอร์ใหม่ใน Calibre 8.16.2
    ใช้ LM Studio รัน AI ออฟไลน์บนเครื่อง

    ฟีเจอร์สนทนากับหนังสือ
    สรุปเนื้อหาและตอบคำถามเกี่ยวกับหนังสือในคลัง

    ฟีเจอร์แนะนำหนังสือที่คล้ายกัน
    ทำงานได้ทั้งออฟไลน์และออนไลน์

    การแก้ไขบั๊กและปรับปรุงระบบ
    ฟีเจอร์ Ask AI กลับมาใช้งานได้, ปัญหา Crash ถูกแก้ไข

    ผลลัพธ์ขึ้นอยู่กับโมเดลที่เลือกใช้
    โมเดลเล็กอาจให้คำตอบไม่แม่นยำ

    ผู้ใช้ต้องตั้งค่า AI Provider เอง
    หากตั้งค่าไม่ถูกต้อง ฟีเจอร์จะไม่ทำงาน

    https://itsfoss.com/news/calibre-lm-studio-support/
    📚 Calibre เปิดตัวฟีเจอร์ AI ออฟไลน์ ใช้ LM Studio ช่วยคุยกับอีบุ๊ก Calibre ซึ่งเป็นโปรแกรมจัดการอีบุ๊กชื่อดัง ได้เพิ่มฟีเจอร์ใหม่ที่น่าสนใจในเวอร์ชัน 8.16.2 โดยสามารถเชื่อมต่อกับ LM Studio เพื่อรันโมเดล AI ขนาดใหญ่บนเครื่องของผู้ใช้เอง โดยไม่ต้องพึ่งพาบริการคลาวด์อีกต่อไป ฟีเจอร์นี้ช่วยให้ผู้ใช้สามารถถามคำถามเกี่ยวกับหนังสือในคลัง และรับคำตอบได้ทันทีจากระบบ AI ที่ทำงานแบบออฟไลน์ นอกจากการสนทนากับหนังสือแล้ว ยังมีฟีเจอร์ แนะนำหนังสือที่คล้ายกัน ตามที่ผู้ใช้เลือกอ่าน ซึ่งทำงานได้ทั้งแบบออฟไลน์และออนไลน์ผ่านผู้ให้บริการ AI ที่ตั้งค่าไว้ ฟีเจอร์เหล่านี้ช่วยเพิ่มประสบการณ์การอ่านและการค้นหาหนังสือใหม่ ๆ ได้สะดวกขึ้น การอัปเดตครั้งนี้ยังแก้ไขบั๊กหลายรายการ เช่น ฟีเจอร์ “Ask AI what to read next” ที่เคยเสียในเวอร์ชันก่อนหน้า, ปัญหาการแครชเมื่อกดปุ่ม “Close” ในหน้า AI, รวมถึงการแก้ไขการจัดการ HTML และปลั๊กอินร้าน Amazon Italy นอกจากนี้ยังคืนเมนูเปลี่ยนตัวอักษรใน editor ที่เคยหายไปกลับมาอีกครั้ง ผู้ทดสอบฟีเจอร์ใหม่เล่าว่า การสรุปหนังสืออย่าง Dracula ทำงานได้ดี สามารถให้ภาพรวมของเรื่องราวโดยไม่ต้องอ่านทั้งหมด และฟีเจอร์อธิบายย่อหน้าให้ความเข้าใจที่ชัดเจนขึ้น แม้ผลลัพธ์จะขึ้นอยู่กับโมเดลที่เลือกใช้ แต่ก็ถือเป็นการยกระดับการอ่านอีบุ๊กที่น่าสนใจมาก 📌 สรุปประเด็นสำคัญ ✅ ฟีเจอร์ใหม่ใน Calibre 8.16.2 ➡️ ใช้ LM Studio รัน AI ออฟไลน์บนเครื่อง ✅ ฟีเจอร์สนทนากับหนังสือ ➡️ สรุปเนื้อหาและตอบคำถามเกี่ยวกับหนังสือในคลัง ✅ ฟีเจอร์แนะนำหนังสือที่คล้ายกัน ➡️ ทำงานได้ทั้งออฟไลน์และออนไลน์ ✅ การแก้ไขบั๊กและปรับปรุงระบบ ➡️ ฟีเจอร์ Ask AI กลับมาใช้งานได้, ปัญหา Crash ถูกแก้ไข ‼️ ผลลัพธ์ขึ้นอยู่กับโมเดลที่เลือกใช้ ⛔ โมเดลเล็กอาจให้คำตอบไม่แม่นยำ ‼️ ผู้ใช้ต้องตั้งค่า AI Provider เอง ⛔ หากตั้งค่าไม่ถูกต้อง ฟีเจอร์จะไม่ทำงาน https://itsfoss.com/news/calibre-lm-studio-support/
    ITSFOSS.COM
    Calibre Now Lets You Chat About Your E-Books Using Local AI
    You can ask questions about any book in your library and run AI models locally via LM Studio.
    0 ความคิดเห็น 0 การแบ่งปัน 28 มุมมอง 0 รีวิว
  • Microsoft ออกแพตช์แก้ไขช่องโหว่ Zero-Day 3 รายการ รวมถึง Copilot RCE

    Microsoft ได้ปล่อยการอัปเดตความปลอดภัยล่าสุดเพื่อแก้ไขช่องโหว่ Zero-Day จำนวน 3 รายการที่ถูกใช้งานจริงแล้ว หนึ่งในนั้นคือช่องโหว่ร้ายแรงที่เกี่ยวข้องกับ Copilot RCE (Remote Code Execution) ซึ่งอาจเปิดทางให้ผู้โจมตีรันโค้ดอันตรายบนระบบเป้าหมายได้โดยตรง นอกจากนี้ยังมีช่องโหว่ใน Active Cloud Files UAF (Use-After-Free) ที่สามารถยกระดับสิทธิ์ไปถึงระดับ SYSTEM ทำให้ผู้โจมตีเข้าควบคุมเครื่องได้เต็มรูปแบบ

    การโจมตีเหล่านี้ถูกพบว่ามีการใช้งานจริงในโลกไซเบอร์ โดยเฉพาะการโจมตีผ่านไฟล์หรือการเรียกใช้ฟังก์ชันที่เกี่ยวข้องกับระบบคลาวด์ ซึ่งทำให้ผู้ใช้ทั่วไปและองค์กรเสี่ยงต่อการถูกเจาะระบบหากยังไม่ได้อัปเดตแพตช์ล่าสุด

    Microsoft ย้ำว่าการอัปเดตครั้งนี้มีความสำคัญอย่างยิ่ง เนื่องจากช่องโหว่เหล่านี้สามารถถูกใช้เพื่อโจมตีแบบ Privilege Escalation และ Remote Code Execution ซึ่งเป็นการโจมตีที่มีผลกระทบสูงสุดต่อความปลอดภัยของระบบและข้อมูลของผู้ใช้

    นอกจากการแก้ไข Zero-Day ทั้งสามรายการแล้ว Microsoft ยังได้อัปเดตช่องโหว่อื่น ๆ อีกหลายรายการในผลิตภัณฑ์ต่าง ๆ เพื่อเพิ่มความมั่นคงปลอดภัยโดยรวมของระบบ Windows และบริการที่เกี่ยวข้อง

    สรุปประเด็นสำคัญ
    ช่องโหว่ Active Cloud Files UAF
    สามารถยกระดับสิทธิ์ไปถึง SYSTEM

    ช่องโหว่ Copilot RCE
    เปิดทางให้ผู้โจมตีรันโค้ดอันตรายจากระยะไกล

    ช่องโหว่ Zero-Day ทั้งหมดถูกใช้งานจริงแล้ว
    มีการโจมตีในโลกไซเบอร์ที่ตรวจพบ

    Microsoft ออกแพตช์แก้ไขในรอบอัปเดตล่าสุด
    ครอบคลุมทั้ง Zero-Day และช่องโหว่อื่น ๆ

    ความเสี่ยงหากไม่อัปเดตแพตช์
    ผู้ใช้และองค์กรอาจถูกโจมตีและสูญเสียการควบคุมระบบ

    การโจมตีแบบ Privilege Escalation และ RCE
    ส่งผลกระทบสูงสุดต่อข้อมูลและความปลอดภัยของระบบ

    https://securityonline.info/microsoft-patches-three-zero-days-including-active-cloud-files-uaf-to-system-and-copilot-rce/
    🛡️ Microsoft ออกแพตช์แก้ไขช่องโหว่ Zero-Day 3 รายการ รวมถึง Copilot RCE Microsoft ได้ปล่อยการอัปเดตความปลอดภัยล่าสุดเพื่อแก้ไขช่องโหว่ Zero-Day จำนวน 3 รายการที่ถูกใช้งานจริงแล้ว หนึ่งในนั้นคือช่องโหว่ร้ายแรงที่เกี่ยวข้องกับ Copilot RCE (Remote Code Execution) ซึ่งอาจเปิดทางให้ผู้โจมตีรันโค้ดอันตรายบนระบบเป้าหมายได้โดยตรง นอกจากนี้ยังมีช่องโหว่ใน Active Cloud Files UAF (Use-After-Free) ที่สามารถยกระดับสิทธิ์ไปถึงระดับ SYSTEM ทำให้ผู้โจมตีเข้าควบคุมเครื่องได้เต็มรูปแบบ การโจมตีเหล่านี้ถูกพบว่ามีการใช้งานจริงในโลกไซเบอร์ โดยเฉพาะการโจมตีผ่านไฟล์หรือการเรียกใช้ฟังก์ชันที่เกี่ยวข้องกับระบบคลาวด์ ซึ่งทำให้ผู้ใช้ทั่วไปและองค์กรเสี่ยงต่อการถูกเจาะระบบหากยังไม่ได้อัปเดตแพตช์ล่าสุด Microsoft ย้ำว่าการอัปเดตครั้งนี้มีความสำคัญอย่างยิ่ง เนื่องจากช่องโหว่เหล่านี้สามารถถูกใช้เพื่อโจมตีแบบ Privilege Escalation และ Remote Code Execution ซึ่งเป็นการโจมตีที่มีผลกระทบสูงสุดต่อความปลอดภัยของระบบและข้อมูลของผู้ใช้ นอกจากการแก้ไข Zero-Day ทั้งสามรายการแล้ว Microsoft ยังได้อัปเดตช่องโหว่อื่น ๆ อีกหลายรายการในผลิตภัณฑ์ต่าง ๆ เพื่อเพิ่มความมั่นคงปลอดภัยโดยรวมของระบบ Windows และบริการที่เกี่ยวข้อง 📌 สรุปประเด็นสำคัญ ✅ ช่องโหว่ Active Cloud Files UAF ➡️ สามารถยกระดับสิทธิ์ไปถึง SYSTEM ✅ ช่องโหว่ Copilot RCE ➡️ เปิดทางให้ผู้โจมตีรันโค้ดอันตรายจากระยะไกล ✅ ช่องโหว่ Zero-Day ทั้งหมดถูกใช้งานจริงแล้ว ➡️ มีการโจมตีในโลกไซเบอร์ที่ตรวจพบ ✅ Microsoft ออกแพตช์แก้ไขในรอบอัปเดตล่าสุด ➡️ ครอบคลุมทั้ง Zero-Day และช่องโหว่อื่น ๆ ‼️ ความเสี่ยงหากไม่อัปเดตแพตช์ ⛔ ผู้ใช้และองค์กรอาจถูกโจมตีและสูญเสียการควบคุมระบบ ‼️ การโจมตีแบบ Privilege Escalation และ RCE ⛔ ส่งผลกระทบสูงสุดต่อข้อมูลและความปลอดภัยของระบบ https://securityonline.info/microsoft-patches-three-zero-days-including-active-cloud-files-uaf-to-system-and-copilot-rce/
    SECURITYONLINE.INFO
    Microsoft Patches Three Zero-Days Including Active Cloud Files UAF to SYSTEM and Copilot RCE
    Microsoft patched 72 flaws, including three zero-days. Fixes target a Cloud Files UAF exploited for SYSTEM privileges and an RCE in GitHub Copilot. PowerShell gets a new security prompt.
    0 ความคิดเห็น 0 การแบ่งปัน 32 มุมมอง 0 รีวิว
  • ช่องโหว่ร้ายแรงใน ZITADEL เสี่ยง SSRF และการยึดบัญชีผู้ใช้

    ZITADEL ซึ่งเป็นแพลตฟอร์มจัดการตัวตนแบบโอเพ่นซอร์ส ได้รับการแจ้งเตือนเร่งด่วนเกี่ยวกับช่องโหว่ความปลอดภัยหลายรายการใน V2 Login UI โดยเฉพาะ CVE-2025-67494 ที่มีคะแนนความรุนแรงสูงถึง 9.3 ตามมาตรฐาน CVSS ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีที่ไม่ได้รับการยืนยันตัวตนสามารถใช้การโจมตีแบบ Server-Side Request Forgery (SSRF) เพื่อเข้าถึงบริการภายในและดึงข้อมูลที่ควรถูกป้องกันเอาไว้

    นอกจากนั้นยังมีช่องโหว่ DOM-Based XSS ในกระบวนการ Logout (CVE-2025-67495) ที่ทำให้ผู้โจมตีสามารถฝังสคริปต์อันตรายลงในเบราว์เซอร์ของเหยื่อได้ หากเหยื่อคลิกลิงก์ Logout ที่ถูกสร้างขึ้นมาอย่างเจาะจง ผู้โจมตีสามารถรีเซ็ตรหัสผ่านและยึดบัญชีผู้ใช้ได้ทันที

    อีกหนึ่งช่องโหว่คือการโจมตีผ่าน Host Header Injection ในขั้นตอนการรีเซ็ตรหัสผ่าน ซึ่งทำให้ระบบสร้างลิงก์รีเซ็ตรหัสผ่านที่ชี้ไปยังโดเมนอันตรายที่ผู้โจมตีควบคุมอยู่ หากผู้ใช้เผลอคลิกลิงก์ดังกล่าว รหัสรีเซ็ตจะถูกส่งไปยังผู้โจมตีโดยตรง และสามารถนำไปใช้เข้ายึดบัญชีได้

    ทีมพัฒนา ZITADEL ได้ออกแพตช์แก้ไขในเวอร์ชัน 4.7.1 โดยปรับปรุงการตรวจสอบค่า Header และเพิ่มการป้องกันด้วย JSON Web Tokens (JWT) เพื่อปิดช่องโหว่ทั้งหมดที่ถูกค้นพบ

    สรุปประเด็นสำคัญ
    ช่องโหว่ SSRF (CVE-2025-67494)
    ผู้โจมตีสามารถบังคับให้เซิร์ฟเวอร์ส่งคำขอไปยังบริการภายในและอ่านข้อมูลได้

    ช่องโหว่ XSS ใน Logout (CVE-2025-67495)
    ใช้ลิงก์ Logout ที่ฝังสคริปต์เพื่อยึดบัญชีผู้ใช้

    ช่องโหว่ Host Header Injection ในการรีเซ็ตรหัสผ่าน
    สร้างลิงก์รีเซ็ตที่ชี้ไปยังโดเมนอันตรายเพื่อขโมยโค้ดรีเซ็ต

    การแก้ไขในเวอร์ชัน 4.7.1
    ตรวจสอบ Header อย่างเข้มงวดและใช้ JWT ป้องกันการโจมตี

    ความเสี่ยงจากการไม่อัปเดตระบบ
    ผู้ใช้ที่ยังใช้เวอร์ชันต่ำกว่า 4.7.1 อาจถูกโจมตีและบัญชีถูกยึด

    การคลิกลิงก์ที่ไม่ปลอดภัย
    ผู้ใช้ควรหลีกเลี่ยงการคลิกลิงก์ Logout หรือ Reset ที่ไม่รู้แหล่งที่มา

    https://securityonline.info/critical-zitadel-flaws-cve-2025-67494-cvss-9-3-risk-ssrf-internal-breach-and-account-hijack-via-xss/
    🔐 ช่องโหว่ร้ายแรงใน ZITADEL เสี่ยง SSRF และการยึดบัญชีผู้ใช้ ZITADEL ซึ่งเป็นแพลตฟอร์มจัดการตัวตนแบบโอเพ่นซอร์ส ได้รับการแจ้งเตือนเร่งด่วนเกี่ยวกับช่องโหว่ความปลอดภัยหลายรายการใน V2 Login UI โดยเฉพาะ CVE-2025-67494 ที่มีคะแนนความรุนแรงสูงถึง 9.3 ตามมาตรฐาน CVSS ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีที่ไม่ได้รับการยืนยันตัวตนสามารถใช้การโจมตีแบบ Server-Side Request Forgery (SSRF) เพื่อเข้าถึงบริการภายในและดึงข้อมูลที่ควรถูกป้องกันเอาไว้ นอกจากนั้นยังมีช่องโหว่ DOM-Based XSS ในกระบวนการ Logout (CVE-2025-67495) ที่ทำให้ผู้โจมตีสามารถฝังสคริปต์อันตรายลงในเบราว์เซอร์ของเหยื่อได้ หากเหยื่อคลิกลิงก์ Logout ที่ถูกสร้างขึ้นมาอย่างเจาะจง ผู้โจมตีสามารถรีเซ็ตรหัสผ่านและยึดบัญชีผู้ใช้ได้ทันที อีกหนึ่งช่องโหว่คือการโจมตีผ่าน Host Header Injection ในขั้นตอนการรีเซ็ตรหัสผ่าน ซึ่งทำให้ระบบสร้างลิงก์รีเซ็ตรหัสผ่านที่ชี้ไปยังโดเมนอันตรายที่ผู้โจมตีควบคุมอยู่ หากผู้ใช้เผลอคลิกลิงก์ดังกล่าว รหัสรีเซ็ตจะถูกส่งไปยังผู้โจมตีโดยตรง และสามารถนำไปใช้เข้ายึดบัญชีได้ ทีมพัฒนา ZITADEL ได้ออกแพตช์แก้ไขในเวอร์ชัน 4.7.1 โดยปรับปรุงการตรวจสอบค่า Header และเพิ่มการป้องกันด้วย JSON Web Tokens (JWT) เพื่อปิดช่องโหว่ทั้งหมดที่ถูกค้นพบ 📌 สรุปประเด็นสำคัญ ✅ ช่องโหว่ SSRF (CVE-2025-67494) ➡️ ผู้โจมตีสามารถบังคับให้เซิร์ฟเวอร์ส่งคำขอไปยังบริการภายในและอ่านข้อมูลได้ ✅ ช่องโหว่ XSS ใน Logout (CVE-2025-67495) ➡️ ใช้ลิงก์ Logout ที่ฝังสคริปต์เพื่อยึดบัญชีผู้ใช้ ✅ ช่องโหว่ Host Header Injection ในการรีเซ็ตรหัสผ่าน ➡️ สร้างลิงก์รีเซ็ตที่ชี้ไปยังโดเมนอันตรายเพื่อขโมยโค้ดรีเซ็ต ✅ การแก้ไขในเวอร์ชัน 4.7.1 ➡️ ตรวจสอบ Header อย่างเข้มงวดและใช้ JWT ป้องกันการโจมตี ‼️ ความเสี่ยงจากการไม่อัปเดตระบบ ⛔ ผู้ใช้ที่ยังใช้เวอร์ชันต่ำกว่า 4.7.1 อาจถูกโจมตีและบัญชีถูกยึด ‼️ การคลิกลิงก์ที่ไม่ปลอดภัย ⛔ ผู้ใช้ควรหลีกเลี่ยงการคลิกลิงก์ Logout หรือ Reset ที่ไม่รู้แหล่งที่มา https://securityonline.info/critical-zitadel-flaws-cve-2025-67494-cvss-9-3-risk-ssrf-internal-breach-and-account-hijack-via-xss/
    SECURITYONLINE.INFO
    Critical ZITADEL Flaws (CVE-2025-67494, CVSS 9.3) Risk SSRF Internal Breach and Account Hijack via XSS
    ZITADEL patched three high-severity flaws. Critical SSRF (9.3) allows internal breach via x-forward-host; XSS and Host Header Injection risk account hijack. Update to v4.7.1 immediately.
    0 ความคิดเห็น 0 การแบ่งปัน 42 มุมมอง 0 รีวิว
  • ปิดตำนาน 18 ปีมาสวิง สู่แอร์บอร์เนียวรัฐซาราวัก

    สายการบินน้องใหม่ของมาเลเซียที่ชื่อว่า แอร์บอร์เนียว (Air Borneo) จะเริ่มจำหน่ายตั๋วโดยสารผ่านเว็บไซต์ในวันที่ 10 ธ.ค. 2568 ก่อนทำการบินครั้งแรกในวันที่ 14 ม.ค. 2569 หลังรัฐบาลท้องถิ่นรัฐซาราวัก ซื้อกิจการสายการบินมาสวิง (MASWings) จากกลุ่มมาเลเซีย เอวิเอชัน กรุ๊ป (MAG) เจ้าของสายการบินมาเลเซียแอร์ไลน์ (Malaysia Airlines) มาตั้งแต่เดือน ก.พ. 2568

    โดยตั้งแต่วันที่ 1 ม.ค. 2569 เที่ยวบินทั้งหมดของมาสวิงจะให้บริการโดยแอร์บอร์เนียว ภายหลังโอนสิทธิ์การบริหารให้แก่รัฐบาลท้องถิ่นรัฐซาราวัก ระหว่างนี้ การซื้อตั๋วใหม่สำหรับการเดินทางถึงวันที่ 13 ม.ค. 2569 ยังคงซื้อตั๋วผ่านเว็บไซต์ของมาสวิง หลังจากนั้นวันที่ 14 ม.ค. 2569 สามารถซื้อตั๋วเครื่องบินได้บนเว็บไซต์และคอลเซ็นเตอร์ของแอร์บอร์เนียว

    ส่วนโปรแกรมสะสมคะแนนเอนริช พอยต์ (Enrich Points) จะไม่สามารถสะสมหรือแลกใช้ได้กับเที่ยวบินของแอร์บอร์เนียวได้อีกต่อไป อย่างไรก็ตาม มาเลเซียแอร์ไลน์ยังมีเที่ยวบินจากกรุงกัวลาลัมเปอร์ไปยังปลายทางบนเกาะบอร์เนียว ได้แก่ กูชิ่ง ซิบู บินตูลู มิริ ลาบวน โกตากินาบาลู ซันดากัน ตาเวา รวมถึงสายการบินไฟร์ฟลาย (Firefly) มีเส้นทางไปกูชิ่่ง ซิบู โกตากินาบาลู ตาเวา

    สำหรับมาสวิง เป็นสายการบินชุมชนระดับภูมิภาคสำหรับรัฐซาบาห์และซาราวักในมาเลเซียตะวันออก บนเกาะบอร์เนียว เปิดตัวอย่างเป็นทางการเมื่อวันที่ 1 ต.ค. 2550 เน้นเส้นทางไปยังพื้นที่ชนบท (RAS) ภายในรัฐซาบาห์และรัฐซาราวักเป็นหลัก โดยมีศูนย์กลางการบินหลัก (Hub) ที่โกตากินาบาลู มิริ และฮับรองที่กูชิ่ง ไปยังจุดหมายปลายทางหลัก รวม 23 แห่ง ใช้เครื่องบิน ATR72-500 มี 68 ที่นั่ง จำนวน 8 ลำ และ VIKING DHC-6-400 มี 19 ที่นั่ง จำนวน 6 ลำ ใช้สำหรับบริการการบินในชนบท โดยได้รับเงินอุดหนุนประจำปีจากรัฐบาลกลาง

    รัฐบาลท้องถิ่นรัฐซาราวัก ภายใต้การนำของนายอาบัง โจฮาริ โอเปง มุขมนตรีรัฐซาราวัก ได้ซื้อกิจการสายการบินมาสวิง เพื่อจัดตั้งสายการบินบูทีคแอร์ไลน์ (Boutique Airline) ที่ภาครัฐเป็นเจ้าของ กระตุ้นการเติบโตทางเศรษฐกิจในท้องถิ่น และผลักดันให้รัฐซาราวักเป็นศูนย์กลางการบินบนเกาะบอร์เนียว ก่อนหน้านี้ สำนักข่าวมาเลย์เมล์ (MalayMail) ของรายงานว่า แอร์บอร์เนียวมีแผนจะเปิดเส้นทางบินไปยังประเทศสิงคโปร์ และเกาะเชจูในเกาหลีใต้

    อนึ่ง รัฐซาราวัก มีเมืองหลักคือกูชิ่ง ใช้เวลาเดินทางจากกรุงกัวลาลัมเปอร์โดยเครื่องบินประมาณ 2 ชั่วโมง ตั้งอยู่บนเกาะบอร์เนียวซึ่งเป็นแผ่นดินรวมกัน 3 ประเทศ คือ มาเลเซีย อินโดนีเซีย และบรูไน

    #Newskit
    ปิดตำนาน 18 ปีมาสวิง สู่แอร์บอร์เนียวรัฐซาราวัก สายการบินน้องใหม่ของมาเลเซียที่ชื่อว่า แอร์บอร์เนียว (Air Borneo) จะเริ่มจำหน่ายตั๋วโดยสารผ่านเว็บไซต์ในวันที่ 10 ธ.ค. 2568 ก่อนทำการบินครั้งแรกในวันที่ 14 ม.ค. 2569 หลังรัฐบาลท้องถิ่นรัฐซาราวัก ซื้อกิจการสายการบินมาสวิง (MASWings) จากกลุ่มมาเลเซีย เอวิเอชัน กรุ๊ป (MAG) เจ้าของสายการบินมาเลเซียแอร์ไลน์ (Malaysia Airlines) มาตั้งแต่เดือน ก.พ. 2568 โดยตั้งแต่วันที่ 1 ม.ค. 2569 เที่ยวบินทั้งหมดของมาสวิงจะให้บริการโดยแอร์บอร์เนียว ภายหลังโอนสิทธิ์การบริหารให้แก่รัฐบาลท้องถิ่นรัฐซาราวัก ระหว่างนี้ การซื้อตั๋วใหม่สำหรับการเดินทางถึงวันที่ 13 ม.ค. 2569 ยังคงซื้อตั๋วผ่านเว็บไซต์ของมาสวิง หลังจากนั้นวันที่ 14 ม.ค. 2569 สามารถซื้อตั๋วเครื่องบินได้บนเว็บไซต์และคอลเซ็นเตอร์ของแอร์บอร์เนียว ส่วนโปรแกรมสะสมคะแนนเอนริช พอยต์ (Enrich Points) จะไม่สามารถสะสมหรือแลกใช้ได้กับเที่ยวบินของแอร์บอร์เนียวได้อีกต่อไป อย่างไรก็ตาม มาเลเซียแอร์ไลน์ยังมีเที่ยวบินจากกรุงกัวลาลัมเปอร์ไปยังปลายทางบนเกาะบอร์เนียว ได้แก่ กูชิ่ง ซิบู บินตูลู มิริ ลาบวน โกตากินาบาลู ซันดากัน ตาเวา รวมถึงสายการบินไฟร์ฟลาย (Firefly) มีเส้นทางไปกูชิ่่ง ซิบู โกตากินาบาลู ตาเวา สำหรับมาสวิง เป็นสายการบินชุมชนระดับภูมิภาคสำหรับรัฐซาบาห์และซาราวักในมาเลเซียตะวันออก บนเกาะบอร์เนียว เปิดตัวอย่างเป็นทางการเมื่อวันที่ 1 ต.ค. 2550 เน้นเส้นทางไปยังพื้นที่ชนบท (RAS) ภายในรัฐซาบาห์และรัฐซาราวักเป็นหลัก โดยมีศูนย์กลางการบินหลัก (Hub) ที่โกตากินาบาลู มิริ และฮับรองที่กูชิ่ง ไปยังจุดหมายปลายทางหลัก รวม 23 แห่ง ใช้เครื่องบิน ATR72-500 มี 68 ที่นั่ง จำนวน 8 ลำ และ VIKING DHC-6-400 มี 19 ที่นั่ง จำนวน 6 ลำ ใช้สำหรับบริการการบินในชนบท โดยได้รับเงินอุดหนุนประจำปีจากรัฐบาลกลาง รัฐบาลท้องถิ่นรัฐซาราวัก ภายใต้การนำของนายอาบัง โจฮาริ โอเปง มุขมนตรีรัฐซาราวัก ได้ซื้อกิจการสายการบินมาสวิง เพื่อจัดตั้งสายการบินบูทีคแอร์ไลน์ (Boutique Airline) ที่ภาครัฐเป็นเจ้าของ กระตุ้นการเติบโตทางเศรษฐกิจในท้องถิ่น และผลักดันให้รัฐซาราวักเป็นศูนย์กลางการบินบนเกาะบอร์เนียว ก่อนหน้านี้ สำนักข่าวมาเลย์เมล์ (MalayMail) ของรายงานว่า แอร์บอร์เนียวมีแผนจะเปิดเส้นทางบินไปยังประเทศสิงคโปร์ และเกาะเชจูในเกาหลีใต้ อนึ่ง รัฐซาราวัก มีเมืองหลักคือกูชิ่ง ใช้เวลาเดินทางจากกรุงกัวลาลัมเปอร์โดยเครื่องบินประมาณ 2 ชั่วโมง ตั้งอยู่บนเกาะบอร์เนียวซึ่งเป็นแผ่นดินรวมกัน 3 ประเทศ คือ มาเลเซีย อินโดนีเซีย และบรูไน #Newskit
    1 ความคิดเห็น 0 การแบ่งปัน 96 มุมมอง 0 รีวิว
  • สิ้นสุดการรอคอย รถไฟ KL-ยะโฮร์บาห์รู

    การรถไฟมาลายา (KTM Berhad) ประเทศมาเลเซีย เตรียมเปิดให้บริการรถไฟ ETS จากสถานี KL Sentral กรุงกัวลาลัมเปอร์ ถึงสถานี JB Sentral รัฐยะโฮร์ ตั้งแต่วันที่ 12 ธ.ค. 2568 เป็นต้นไป หลังโครงการรถไฟทางคู่ติดตั้งระบบไฟฟ้า เกอมัส-ยะโฮร์บาห์รู ระยะทาง 192 กิโลเมตร พร้อมปรับปรุงสถานีรถไฟ 11 แห่งแล้วเสร็จตามแผน โดย KTMB จะทยอยเปิดให้บริการตามลำดับ เริ่มจากภาคใต้ก่อนเชื่อมสู่เส้นทาง ETS เต็มรูปแบบ

    สำหรับตั๋วโดยสาร สามารถซื้อได้ผ่านแอป KITS Style ตู้จำหน่ายตั๋วอัตโนมัติ และเว็บไซต์ online.ktmb.com.my ครอบคลุมช่วงเดินทางล่วงหน้าตั้งแต่ 12 ธ.ค. 2568 ถึงเดือน พ.ค. 2569 โดยเส้นทาง KL Sentral ถึง JB Sentral ให้บริการวันละ 2 เที่ยว ได้แก่ รอบเช้า เฉพาะวันที่ 12-31 ธ.ค. 2568 ออกเวลา 07.45 น. ถึงปลายทาง 12.05 น. ส่วนวันที่ 1 ม.ค. 2569 เป็นต้นไป ออกเวลา 07.55 น. ถึงปลายทาง 12.15 น. และรอบเย็น ออกเวลา 17.35 น. ถึงปลายทาง 21.55 น.

    ส่วนเส้นทาง JB Sentral ถึง KL Sentral ให้บริการวันละ 2 เที่ยว ได้แก่ รอบเช้า ออกเวลา 08.40 น. ถึงปลายทางเวลา 13.00 น. และรอบเย็น ออกเวลา 16.20 น. ถึงปลายทางเวลา 20.40 น. โดยแนะนำให้ซื้อตั๋วล่วงหน้าเพื่อหลีกเลี่ยงปัญหาตั๋วโดยสารเต็ม และให้มาถึงชานชาลาผู้โดยสารขาออกอย่างน้อย 30 นาทีก่อนเวลาเดินทาง เพราะประตูจะปิด 5 นาทีก่อนออกจากสถานี

    นายอาหมัด นิซาม บิน โมฮาเหม็ด อามิน รักษาการประธานเจ้าหน้าที่บริหาร KTM Berhad กล่าวว่า การเปิดให้บริการรถไฟ ETS ชาวรัฐยะโฮร์สามารถตรงไปยังสถานี KL Sentral ก่อนเชื่อมต่อไปยังจุดหมายปลายทางอื่นๆ ในภาคเหนือและชายฝั่งตะวันออก นอกจากจะอำนวยความสะดวกด้านการเดินทางในชีวิตประจำวันแล้ว ยังสนับสนุนการเติบโตของภาคอุตสาหกรรม การท่องเที่ยว และเศรษฐกิจของรัฐยะโฮร์ ซึ่งดึงดูดนักท่องเที่ยว รวมถึงชาวสิงคโปร์ ให้เดินทางมายังมาเลเซียด้วยบริการรถไฟมากขึ้น

    อนึ่ง สำหรับผู้ที่เดินทางด้วยรถไฟ ETS จากสถานีปาดังเบซาร์ (ชายแดนไทย-มาเลเซีย) เนื่องจากยังไม่มีการเดินรถไปถึงสถานี JB Sentral จึงต้องลงรถที่สถานี KL Sentral ก่อน แล้วต่อรถไฟอีกขบวนหนึ่ง ซึ่งจากตารางเดินรถใหม่ ตั้งแต่วันที่ 1 ม.ค. 2569 จากสถานีปาดังเบซาร์ สามารถใช้ขบวนรถเที่ยวแรก ออกเวลา 07.20 น. ถึงสถานี KL Sentral เวลา 12.45 น. (เผื่อกรณีขบวนรถล่าช้า) แล้วต่อด้วยรถไฟเที่ยวเวลา 17.35 น. ไปปลายทาง JB Sentral

    ส่วนเที่ยวกลับจาก JB Sentral แนะนำว่าอาจต้องค้างคืนที่กัวลาลัมเปอร์ 1 คืน แล้วต่อรถไฟ ETS เช้าวันถัดไปเพื่อไปสถานีปาดังเบซาร์ กลับสู่ประเทศไทย

    #Newskit
    สิ้นสุดการรอคอย รถไฟ KL-ยะโฮร์บาห์รู การรถไฟมาลายา (KTM Berhad) ประเทศมาเลเซีย เตรียมเปิดให้บริการรถไฟ ETS จากสถานี KL Sentral กรุงกัวลาลัมเปอร์ ถึงสถานี JB Sentral รัฐยะโฮร์ ตั้งแต่วันที่ 12 ธ.ค. 2568 เป็นต้นไป หลังโครงการรถไฟทางคู่ติดตั้งระบบไฟฟ้า เกอมัส-ยะโฮร์บาห์รู ระยะทาง 192 กิโลเมตร พร้อมปรับปรุงสถานีรถไฟ 11 แห่งแล้วเสร็จตามแผน โดย KTMB จะทยอยเปิดให้บริการตามลำดับ เริ่มจากภาคใต้ก่อนเชื่อมสู่เส้นทาง ETS เต็มรูปแบบ สำหรับตั๋วโดยสาร สามารถซื้อได้ผ่านแอป KITS Style ตู้จำหน่ายตั๋วอัตโนมัติ และเว็บไซต์ online.ktmb.com.my ครอบคลุมช่วงเดินทางล่วงหน้าตั้งแต่ 12 ธ.ค. 2568 ถึงเดือน พ.ค. 2569 โดยเส้นทาง KL Sentral ถึง JB Sentral ให้บริการวันละ 2 เที่ยว ได้แก่ รอบเช้า เฉพาะวันที่ 12-31 ธ.ค. 2568 ออกเวลา 07.45 น. ถึงปลายทาง 12.05 น. ส่วนวันที่ 1 ม.ค. 2569 เป็นต้นไป ออกเวลา 07.55 น. ถึงปลายทาง 12.15 น. และรอบเย็น ออกเวลา 17.35 น. ถึงปลายทาง 21.55 น. ส่วนเส้นทาง JB Sentral ถึง KL Sentral ให้บริการวันละ 2 เที่ยว ได้แก่ รอบเช้า ออกเวลา 08.40 น. ถึงปลายทางเวลา 13.00 น. และรอบเย็น ออกเวลา 16.20 น. ถึงปลายทางเวลา 20.40 น. โดยแนะนำให้ซื้อตั๋วล่วงหน้าเพื่อหลีกเลี่ยงปัญหาตั๋วโดยสารเต็ม และให้มาถึงชานชาลาผู้โดยสารขาออกอย่างน้อย 30 นาทีก่อนเวลาเดินทาง เพราะประตูจะปิด 5 นาทีก่อนออกจากสถานี นายอาหมัด นิซาม บิน โมฮาเหม็ด อามิน รักษาการประธานเจ้าหน้าที่บริหาร KTM Berhad กล่าวว่า การเปิดให้บริการรถไฟ ETS ชาวรัฐยะโฮร์สามารถตรงไปยังสถานี KL Sentral ก่อนเชื่อมต่อไปยังจุดหมายปลายทางอื่นๆ ในภาคเหนือและชายฝั่งตะวันออก นอกจากจะอำนวยความสะดวกด้านการเดินทางในชีวิตประจำวันแล้ว ยังสนับสนุนการเติบโตของภาคอุตสาหกรรม การท่องเที่ยว และเศรษฐกิจของรัฐยะโฮร์ ซึ่งดึงดูดนักท่องเที่ยว รวมถึงชาวสิงคโปร์ ให้เดินทางมายังมาเลเซียด้วยบริการรถไฟมากขึ้น อนึ่ง สำหรับผู้ที่เดินทางด้วยรถไฟ ETS จากสถานีปาดังเบซาร์ (ชายแดนไทย-มาเลเซีย) เนื่องจากยังไม่มีการเดินรถไปถึงสถานี JB Sentral จึงต้องลงรถที่สถานี KL Sentral ก่อน แล้วต่อรถไฟอีกขบวนหนึ่ง ซึ่งจากตารางเดินรถใหม่ ตั้งแต่วันที่ 1 ม.ค. 2569 จากสถานีปาดังเบซาร์ สามารถใช้ขบวนรถเที่ยวแรก ออกเวลา 07.20 น. ถึงสถานี KL Sentral เวลา 12.45 น. (เผื่อกรณีขบวนรถล่าช้า) แล้วต่อด้วยรถไฟเที่ยวเวลา 17.35 น. ไปปลายทาง JB Sentral ส่วนเที่ยวกลับจาก JB Sentral แนะนำว่าอาจต้องค้างคืนที่กัวลาลัมเปอร์ 1 คืน แล้วต่อรถไฟ ETS เช้าวันถัดไปเพื่อไปสถานีปาดังเบซาร์ กลับสู่ประเทศไทย #Newskit
    1 ความคิดเห็น 0 การแบ่งปัน 76 มุมมอง 0 รีวิว
  • 🩷 รวมข่าวจากเวบ TechRadar 🩷

    #รวมข่าวIT #20251209 #TechRadar

    Android XR: จุดเปลี่ยนของสมาร์ทแว่น
    เรื่องราวเริ่มจากประสบการณ์ของ Juston Payne ผู้บริหาร Google ที่ได้ลองใช้สมาร์ทแว่น Android XR กับลูกชายวัย 10 ขวบในกรุงโรม พอเด็กถามแว่นว่าอยากไปกินเจลาโต้ที่ไหน แว่นก็แสดงแผนที่และนำทางตรงหน้า ทำให้ทั้งครอบครัวเดินตามไปถึงร้านเหมือนเป็นคนท้องถิ่น นี่คือ “aha moment” ที่ทำให้ Payne เชื่อว่านี่คือการเปลี่ยนแปลงครั้งใหญ่ของเทคโนโลยี wearable แว่นตาเหล่านี้จะไม่ใช่เพียง gadget แต่จะกลายเป็นแพลตฟอร์มคอมพิวติ้งใหม่ที่ทุกคนมีโอกาสเข้าถึงได้ในอนาคต แม้ตอนนี้ยังอยู่ในช่วงเริ่มต้น แต่ Google และพันธมิตรอย่าง Samsung, Warby Parker กำลังปูทางให้สมาร์ทแว่นกลายเป็นสิ่งที่หาซื้อได้ทั่วไปในร้านแว่นตา
    https://www.techradar.com/computing/virtual-reality-augmented-reality/android-xr-head-on-the-ecosystem-we-think-that-this-is-actually-a-very-early-space-and-the-history-is-not-yet-written-for-it

    WordPress RCE Flaw: ช่องโหว่ที่เปิดทางให้แฮกเกอร์
    มีการค้นพบช่องโหว่ร้ายแรงในปลั๊กอิน Sneeit Framework ของ WordPress ที่ทำให้แฮกเกอร์สามารถสร้างบัญชีแอดมินเองได้ทันที และเข้าควบคุมเว็บไซต์เต็มรูปแบบ ช่องโหว่นี้ถูกจัดระดับความรุนแรงสูงสุด 9.8/10 และมีการโจมตีจริงเกิดขึ้นทันทีหลังการเปิดเผย โดยวันแรกมีการบล็อกกว่า 131,000 ครั้ง วิธีป้องกันคืออัปเดตปลั๊กอินเป็นเวอร์ชัน 8.4 และตรวจสอบว่ามีบัญชีแอดมินแปลกปลอม หรือไฟล์ PHP ที่ไม่รู้จักอยู่ในระบบหรือไม่ เหตุการณ์นี้สะท้อนว่าการดูแลความปลอดภัยของเว็บไซต์ต้องทำอย่างต่อเนื่องและจริงจัง
    https://www.techradar.com/pro/security/sneeit-wordpress-rce-flaw-allows-hackers-to-add-themselves-as-admin-heres-how-to-stay-safe

    กฎหมายห้ามเด็กใช้โซเชียล: ออสเตรเลียจุดประกายทั่วโลก
    ออสเตรเลียกำลังจะบังคับใช้กฎหมายห้ามเด็กอายุต่ำกว่า 16 ปีใช้โซเชียลมีเดีย พร้อมบทลงโทษปรับสูงถึง 32 ล้านดอลลาร์สหรัฐ กฎหมายนี้ทำให้หลายประเทศจับตามองอย่างใกล้ชิด ทั้งสหราชอาณาจักร สหรัฐ และสหภาพยุโรปที่เริ่มพิจารณามาตรการคล้ายกัน แม้จะมีข้อถกเถียงเรื่องการละเมิดความเป็นส่วนตัวจากการตรวจสอบอายุ แต่หลายฝ่ายเห็นว่าจำเป็นเพื่อปกป้องเด็กจากเนื้อหาที่ไม่เหมาะสม กฎหมายนี้อาจกลายเป็นต้นแบบที่แพร่ไปทั่วโลกในอนาคต
    https://www.techradar.com/vpn/vpn-privacy-security/were-going-to-be-watching-really-closely-politicians-around-the-world-are-taking-inspiration-from-australias-social-media-ban

    Windows 11 กับปัญหา RAM: Discord ตัวการใหญ่
    ผู้ใช้ Windows 11 หลายคนพบว่าแอปพลิเคชันที่สร้างบน Electron framework อย่าง Discord กิน RAM มากผิดปกติ จากเดิมประมาณ 1GB พุ่งขึ้นไปถึง 4GB โดยเฉพาะเมื่อใช้งาน voice chat หรือสตรีมวิดีโอ ปัญหาคือแม้หยุดใช้งานแล้ว RAM ก็ไม่ลดลง ต้องรีสตาร์ทโปรแกรมใหม่ ซึ่งส่งผลต่อประสิทธิภาพการเล่นเกมและการทำงานอื่น ๆ ยิ่งในช่วงที่ราคาหน่วยความจำพุ่งสูงเพราะกระแส AI ทำให้ผู้ใช้ยิ่งรู้สึกเดือดร้อนมากขึ้น
    https://www.techradar.com/computing/memory/some-windows-11-apps-have-a-massive-ram-problem-and-this-app-is-the-worst-offender

    NordVPN: ป้องกันฟิชชิ่งถึงกล่องอีเมล
    NordVPN เพิ่มฟีเจอร์ใหม่ใน Threat Protection Pro ที่สามารถสแกนลิงก์ในอีเมลแบบเรียลไทม์ หากพบว่าเป็นลิงก์อันตราย เช่น ฟิชชิ่งหรือมัลแวร์ จะมีสัญลักษณ์เตือนและแบนเนอร์แจ้งทันที จุดเด่นคือทำงานโดยไม่ต้องเข้าถึงเนื้อหาอีเมลทั้งหมด จึงยังคงรักษาความเป็นส่วนตัวของผู้ใช้ ฟีเจอร์นี้ช่วยลดความเสี่ยงจากการคลิกลิงก์โดยไม่ตั้งใจ และเป็นอีกชั้นการป้องกันที่สำคัญในยุคที่อีเมลฟิชชิ่งถูกส่งออกมาหลายพันล้านฉบับต่อวัน
    https://www.techradar.com/vpn/vpn-services/nordvpn-extends-phishing-and-malware-protection-to-your-inbox

    GPT‑5.2: การแข่งเดือดระหว่าง OpenAI และ Gemini
    OpenAI เปิดตัว GPT‑5.2 เพื่อเร่งแข่งกับ Gemini 3 ของ Google จุดเด่นคือความเร็วและความสามารถ reasoning ที่ดีขึ้น พร้อมฟีเจอร์ใหม่ ๆ ที่ช่วยให้ผู้ใช้ทำงานได้ลื่นไหลกว่าเดิม การอัปเดตนี้สะท้อนว่าการแข่งขันในตลาด AI กำลังร้อนแรง และแต่ละค่ายพยายามผลักดันเทคโนโลยีให้ก้าวไปข้างหน้าอย่างต่อเนื่อง
    https://www.techradar.com/ai-platforms-assistants/chatgpt/openai-races-gemini-3-to-the-top-with-gpt-5-2-drop-this-week

    จีนกับข้อได้เปรียบด้าน AI: คำเตือนจาก CEO Nvidia
    Jensen Huang ซีอีโอ Nvidia เตือนว่าจีนมีข้อได้เปรียบมหาศาลในด้าน AI ทั้งด้านการก่อสร้างและพลังงาน โดยรายงานล่าสุดเผยว่าจีนมีสัดส่วนการใช้งาน AI ถึง 30% ของโลก ความสามารถในการสร้างโครงสร้างพื้นฐานอย่างรวดเร็ว เช่น “สร้างโรงพยาบาลในสุดสัปดาห์เดียว” ทำให้จีนถูกมองว่าเป็นคู่แข่งที่น่ากังวลในสนาม AI ระดับโลก
    https://www.techradar.com/ai-platforms-assistants/they-can-build-a-hospital-in-a-weekend-nvidia-ceo-warns-about-chinas-big-ai-advantages-as-report-reveals-it-now-has-30-percent-of-global-ai-usage

    Subaru กับโฆษณา Pop‑up ในรถ
    Subaru เข้าร่วมกลุ่มผู้ผลิตรถยนต์ที่ทดลองใส่โฆษณา pop‑up ในระบบ infotainment ของรถยนต์ ซึ่งสร้างเสียงวิจารณ์อย่างมาก หลายคนกังวลว่าโฆษณาจะรบกวนสมาธิในการขับขี่ และอาจเป็นอันตรายต่อความปลอดภัยบนท้องถนน แม้ผู้ผลิตจะมองว่าเป็นช่องทางสร้างรายได้ใหม่ แต่ผู้ใช้จำนวนมากไม่เห็นด้วยกับแนวทางนี้
    https://www.techradar.com/vehicle-tech/hybrid-electric-vehicles/subaru-joins-controversial-list-of-carmakers-experimenting-with-infotainment-system-pop-up-ads

    Android XR Prototype: สมาร์ทแว่นรุ่นใหม่ที่พร้อมโชว์
    นักข่าวได้ลองใช้สมาร์ทแว่น Android XR รุ่นต้นแบบ พบว่ามีดีไซน์บางเบาและเลนส์โปร่งใสที่สามารถแสดงข้อมูลตรงหน้าได้ทันที ทั้งการนำทางและการใช้งานร่วมกับ AI Gemini จุดเด่นคือการออกแบบที่ไม่ทำให้ผู้ใช้ดูแปลกตา และสวมใส่สบาย ทำให้สมาร์ทแว่นรุ่นนี้ถูกมองว่าเป็นก้าวสำคัญของ wearable ที่จะเข้าสู่ตลาดในอนาคต
    https://www.techradar.com/computing/virtual-reality-augmented-reality/i-tried-the-next-gen-android-xr-prototype-smart-glasses-and-these-frames-are-ready-for-your-close-up

    Samsung Galaxy XR: ยกระดับประสบการณ์ Spatial
    Samsung เปิดตัว Galaxy XR ที่ผสมผสานเทคโนโลยี mixed reality และ AI Gemini เข้าด้วยกัน จุดขายคือคุณภาพการแสดงผลที่คมชัดและฟีเจอร์ที่ทำให้ผู้ใช้รู้สึกเหมือนก้าวเข้าสู่โลกเสมือนจริงในราคาที่จับต้องได้ ถือเป็นการยกระดับมาตรฐานของอุปกรณ์ XR และสร้างแรงกดดันให้คู่แข่งต้องเร่งพัฒนาเทคโนโลยีตามให้ทัน
    https://www.techradar.com/computing/virtual-reality-augmented-reality/samsung-galaxy-xr-raises-the-bar-while-lowering-the-price-for-premium-spatial-experiences

    รัฐบาลสหรัฐฯ กดดัน Google และ Apple ให้ลบแอปติดตามเจ้าหน้าที่ ICE
    เรื่องนี้กำลังเป็นประเด็นร้อนในสหรัฐฯ เมื่อคณะกรรมาธิการความมั่นคงแห่งมาตุภูมิของสภาผู้แทนราษฎรออกแรงกดดันให้ Google และ Apple ลบแอปที่สามารถติดตามเจ้าหน้าที่ตรวจคนเข้าเมือง (ICE) ได้ โดยเฉพาะแอปชื่อ ICEBlock ที่เคยมีผู้ใช้มากกว่าล้านคน แม้ตอนนี้จะไม่สามารถดาวน์โหลดใหม่ได้ แต่ยังคงใช้งานได้ในเครื่องที่ติดตั้งไว้แล้ว ปัญหาคือแอปนี้ถูกใช้โดยมือปืนในการก่อเหตุยิงที่ศูนย์ ICE ในเมืองดัลลัส ทำให้เกิดข้อถกเถียงระหว่างความปลอดภัยของเจ้าหน้าที่กับสิทธิในการรับรู้ข้อมูลของประชาชน นักพัฒนาแอปเองก็ยืนยันว่า แอปนี้ไม่ต่างจากการแชร์ตำแหน่งด่านตรวจความเร็วในแผนที่ ซึ่งถือเป็นเสรีภาพในการแสดงออกตามรัฐธรรมนูญ
    https://www.techradar.com/pro/us-gov-wants-google-and-apple-to-take-down-websites-tracking-ice-and-friends

    Pebble โผล่กลับมาอีกครั้งกับสมาร์ทวอชลึกลับ
    Pebble ที่เคยเป็นแบรนด์สมาร์ทวอชสุดฮิตในยุคแรกๆ กำลังสร้างความตื่นเต้นอีกครั้ง หลังจากปล่อยทีเซอร์สมาร์ทวอชใหม่ที่ยังไม่เปิดเผยรายละเอียดมากนัก หลายคนคาดว่ามันอาจจะเป็นการกลับมาของแบรนด์ในรูปแบบที่ทันสมัยขึ้น หรืออาจจะเป็นการรีแบรนด์เพื่อเจาะตลาดสุขภาพและฟิตเนสที่กำลังมาแรง ความลึกลับนี้ทำให้แฟนๆ ที่เคยรัก Pebble ต่างตั้งตารอว่าจะมีอะไรใหม่ที่แตกต่างจากสมาร์ทวอชในตลาดตอนนี้
    https://www.techradar.com/health-fitness/smartwatches/pebble-just-teased-a-mysterious-new-smartwatch-and-were-excited-to-see-what-it-is

    Magnetar เปิดตัวเครื่องเล่น Blu-ray 4K รุ่นใหม่
    สำหรับคนที่ยังรักการดูหนังผ่านแผ่น Blu-ray Magnetar ได้เปิดตัวเครื่องเล่นรุ่นใหม่ที่ถูกยกให้เป็น “เครื่องเล่นแผ่นสุดท้ายที่คุณต้องมี” เพราะรองรับการเล่นแผ่น 4K ได้อย่างสมบูรณ์แบบ พร้อมคุณภาพเสียงและภาพที่เหนือกว่า เหมาะกับนักสะสมและคนที่จริงจังกับการดูหนังในบ้าน แม้ยุคสตรีมมิ่งจะครองตลาด แต่เครื่องเล่นนี้ก็ยังตอบโจทย์คนที่ต้องการประสบการณ์ภาพและเสียงระดับสูงสุด
    https://www.techradar.com/televisions/blu-ray/magnetars-new-4k-blu-ray-players-are-the-last-disc-spinners-youll-ever-need-and-theyre-now-available-to-buy

    ข้อมูลคนไข้และเจ้าหน้าที่ NHS ถูกโจมตีด้วยแรนซัมแวร์ Cl0p
    ระบบสุขภาพในอังกฤษเจอปัญหาใหญ่เมื่อ Barts Health NHS Trust ถูกโจมตีด้วยแรนซัมแวร์ Cl0p ทำให้ข้อมูลทั้งคนไข้และเจ้าหน้าที่รั่วไหลออกไป เหตุการณ์นี้สร้างความกังวลอย่างมากต่อความปลอดภัยของข้อมูลส่วนบุคคล และยังสะท้อนให้เห็นว่าระบบสาธารณสุขที่มีข้อมูลจำนวนมหาศาลเป็นเป้าหมายหลักของอาชญากรไซเบอร์ การโจมตีครั้งนี้ยังเป็นสัญญาณเตือนว่าหน่วยงานด้านสุขภาพต้องลงทุนมากขึ้นในระบบป้องกันภัยไซเบอร์
    https://www.techradar.com/pro/security/patient-and-staff-data-impacted-by-cl0p-ransomware-attack-on-barts-health-nhs

    รีวิว Bissell PowerClean FurFinder เครื่องดูดฝุ่นไร้สายราคาประหยัด
    ใครที่เลี้ยงสัตว์น่าจะสนใจเครื่องดูดฝุ่นรุ่นนี้ เพราะ Bissell PowerClean FurFinder ถูกออกแบบมาเพื่อจัดการขนสัตว์โดยเฉพาะ แม้จะเป็นรุ่นราคาประหยัด แต่รีวิวบอกว่ามันทำงานได้อย่างมีประสิทธิภาพ ใช้งานง่าย น้ำหนักเบา และเหมาะกับการทำความสะอาดบ้านที่มีสัตว์เลี้ยง จุดเด่นคือความเรียบง่าย ไม่ซับซ้อน แต่ก็ยังตอบโจทย์การใช้งานในชีวิตประจำวันได้ดี
    https://www.techradar.com/home/vacuums/bissell-powerclean-furfinder-cordless-vacuum-review

    Samsung เปิดตัว One UI 8.5 Beta พร้อม 6 ฟีเจอร์ใหม่
    Samsung ปล่อยเวอร์ชันเบต้าของ One UI 8.5 ให้ผู้ใช้ได้ลองก่อนใคร โดยมีการอัปเกรดถึง 6 จุดสำคัญ เช่น การปรับปรุงการทำงานแบบหลายหน้าต่างให้ลื่นไหลขึ้น, ฟีเจอร์ใหม่ด้านความเป็นส่วนตัว, การปรับแต่งหน้าจอหลักที่ยืดหยุ่นกว่าเดิม และการปรับปรุงประสิทธิภาพโดยรวม จุดเด่นคือการทำให้ผู้ใช้สามารถควบคุมเครื่องได้สะดวกและปลอดภัยมากขึ้น ถือเป็นการเตรียมพร้อมสำหรับการเปิดตัวสมาร์ทโฟนรุ่นใหม่ในอนาคต
    https://www.techradar.com/phones/samsung-just-launched-the-one-ui-8-5-beta-with-6-big-upgrades-heres-how-to-try-it

    ผู้บริหาร UI ของ Apple ถูก Meta ดึงตัว พร้อมการอพยพครั้งใหญ่ในทีม AI
    Apple กำลังเผชิญกับการสูญเสียบุคลากรสำคัญในทีม AI และ UI เมื่อผู้บริหารระดับสูงถูก Meta ดึงตัวไป และอีกสามคนลาออกตามมา เหตุการณ์นี้สะท้อนถึงการแข่งขันที่ดุเดือดในวงการเทคโนโลยี โดยเฉพาะด้าน AI ที่กำลังเป็นหัวใจหลักของการพัฒนาอุปกรณ์และบริการใหม่ๆ การสูญเสียบุคลากรจำนวนมากในเวลาเดียวกันอาจส่งผลต่อทิศทางการพัฒนาของ Apple ในอนาคต
    https://www.techradar.com/pro/apples-ui-executive-poached-by-meta-and-three-other-executives-leave-in-apple-ai-exodus

    เครือข่ายอาชญากรรมไซเบอร์ในอินโดนีเซียถูกสลายหลังดำเนินงานมา 14 ปี
    อินโดนีเซียสามารถสลายเครือข่ายอาชญากรรมไซเบอร์ที่ดำเนินงานมายาวนานถึง 14 ปี ซึ่งมีการโจมตีและหลอกลวงผู้คนจำนวนมากทั่วโลก การปฏิบัติการครั้งนี้ถือเป็นความสำเร็จครั้งใหญ่ของหน่วยงานบังคับใช้กฎหมาย และเป็นสัญญาณว่าประเทศกำลังจริงจังกับการจัดการภัยคุกคามทางไซเบอร์ที่ส่งผลต่อเศรษฐกิจและความมั่นคง
    https://www.techradar.com/pro/security/national-cybercrime-network-operating-for-14-years-dismantled-in-indonesia

    รีวิวแผ่น Blu-ray 4K ที่ดีจนถูกนำมาใช้ทดสอบทีวี
    นักรีวิวที่ทำงานกับทีวีมืออาชีพเผยว่าเจอแผ่น Blu-ray 4K ใหม่ 5 เรื่องที่คุณภาพดีมากจนถูกนำมาใช้เป็นสื่อทดสอบทีวีในห้องแล็บ ความละเอียดและคุณภาพเสียงที่ยอดเยี่ยมทำให้แผ่นเหล่านี้ไม่ใช่แค่เพื่อความบันเทิง แต่ยังเป็นมาตรฐานในการวัดประสิทธิภาพของทีวีรุ่นใหม่ๆ สำหรับคนที่รักการดูหนังแบบเต็มประสบการณ์ นี่คือแผ่นที่ควรมีไว้สะสม
    https://www.techradar.com/televisions/blu-ray/i-review-4k-blu-rays-for-a-living-these-5-new-discs-are-so-good-theyve-entered-my-tv-testing-rotation

    อุปกรณ์ถ่ายทำ TikTok ที่ครบในกระเป๋าใบเล็ก
    นักสร้างคอนเทนต์ TikTok แชร์ว่าเขามีกล้องและอุปกรณ์เสริม 9 ชิ้นที่สามารถใส่รวมกันในกระเป๋าสะพายใบเล็กได้ทั้งหมด ตั้งแต่กล้องคุณภาพสูง ขาตั้ง ไปจนถึงอุปกรณ์เสียง จุดเด่นคือความคล่องตัวและความสามารถในการสร้างคอนเทนต์คุณภาพสูงได้ทุกที่ทุกเวลา เหมาะสำหรับคนที่อยากทำคอนเทนต์แบบมืออาชีพโดยไม่ต้องแบกอุปกรณ์ใหญ่ๆ
    https://www.techradar.com/cameras/i-swear-by-these-9-cameras-and-accessories-for-shooting-tiktok-content-and-they-all-fit-in-one-small-sling-bag

    FBI เตือนภัย Deepfake ใช้หลอกเรียกค่าไถ่
    เรื่องราวนี้เล่าถึงการที่อาชญากรเริ่มใช้ Generative AI สร้างวิดีโอปลอมเป็น “หลักฐานการมีชีวิต” ของเหยื่อที่ถูกอ้างว่าถูกลักพาตัว พวกเขาจะนำภาพและวิดีโอจากโซเชียลมีเดียไปสร้างเป็นคลิปที่ดูสมจริง แล้วส่งไปหาญาติหรือคนใกล้ชิดเพื่อเรียกค่าไถ่ทันที FBI ออกประกาศเตือนว่าภาพเหล่านี้มักมีจุดผิดพลาด เช่น รอยสักหายไปหรือสัดส่วนร่างกายไม่ถูกต้อง แต่ผู้ร้ายจะใช้วิธีส่งแบบข้อความหมดเวลาเพื่อไม่ให้เหยื่อมีเวลาตรวจสอบ ทางออกคือควรระวังการโพสต์ข้อมูลส่วนตัว ตั้งรหัสลับในครอบครัว และพยายามติดต่อคนที่ถูกอ้างว่าถูกจับก่อนจะโอนเงิน
    https://www.techradar.com/pro/security/fbi-warns-of-kidnapping-scams-as-hackers-turn-to-ai-to-provide-proof-of-life

    Honor Magic 8 Lite: มือถือแบตอึดราคาประหยัด
    รีวิวนี้บอกว่า Honor Magic 8 Lite เป็นสมาร์ทโฟนที่เด่นเรื่องแบตเตอรี่ ใช้งานได้ยาวนานเกินคาด แม้จะเป็นรุ่นราคาประหยัด ดีไซน์ดูทันสมัย หน้าจอใหญ่พอเหมาะ และประสิทธิภาพถือว่าเพียงพอสำหรับการใช้งานทั่วไป กล้องอาจไม่ได้โดดเด่นเท่ารุ่นเรือธง แต่ก็ถือว่าคุ้มค่าเมื่อเทียบกับราคา เหมาะสำหรับคนที่มองหามือถือใช้งานได้ต่อเนื่องโดยไม่ต้องชาร์จบ่อย
    https://www.techradar.com/phones/honor-phones/honor-magic-8-lite-review

    FBI มองหาดรอนที่ “กันเจาะสัญญาณ” ได้
    อีกข่าวหนึ่งเล่าถึงความพยายามของ FBI ที่กำลังค้นหาดรอนซึ่งไม่สามารถถูกโจมตีด้วยการรบกวนสัญญาณได้ วิธีที่ใช้ไม่ใช่เทคโนโลยีใหม่ แต่เป็นการหันกลับไปใช้เทคนิคแบบเก่าเพื่อป้องกันการแฮ็กหรือการควบคุมจากระยะไกล จุดประสงค์คือทำให้ดรอนยังคงทำงานได้แม้มีการพยายามโจมตีทางไซเบอร์ ถือเป็นการผสมผสานระหว่างความทันสมัยกับวิธีดั้งเดิมเพื่อความปลอดภัย
    https://www.techradar.com/cameras/drones/the-fbi-is-hunting-for-unjammable-drones-and-these-flying-cameras-use-one-very-old-school-trick-to-stop-remote-attacks

    ปี 2026 “Sustainability” กลายเป็น Stack ใหม่
    บทความนี้เล่าว่าในปี 2026 แนวคิดด้านความยั่งยืนจะไม่ใช่แค่เรื่องเสริม แต่จะถูกมองว่าเป็น “stack” ใหม่ของธุรกิจ เทียบได้กับการมีเทคโนโลยีหรือโครงสร้างพื้นฐานที่จำเป็น องค์กรต่าง ๆ จะต้องผสมผสานการใช้พลังงานสะอาด การจัดการทรัพยากร และการออกแบบระบบที่เป็นมิตรต่อสิ่งแวดล้อมเข้ามาเป็นส่วนหนึ่งของกลยุทธ์หลัก ไม่ใช่แค่ CSR แต่เป็นแกนกลางของการดำเนินงาน
    https://www.techradar.com/pro/in-2026-sustainability-is-the-new-stack

    Gartner เตือน “AI Browsers” อาจเป็นภัยต่อธุรกิจ
    รายงานจาก Gartner ชี้ว่าเบราว์เซอร์ที่ขับเคลื่อนด้วย AI ไม่ได้เป็นเพื่อนที่ดีเสมอไป เพราะอาจสร้างความเสี่ยงต่อข้อมูลและความปลอดภัยขององค์กร แม้จะช่วยให้การทำงานสะดวกขึ้น แต่ก็มีช่องโหว่ที่อาจถูกโจมตีหรือทำให้ข้อมูลรั่วไหลได้ Gartner แนะนำให้ธุรกิจระมัดระวังและไม่ควรพึ่งพา AI browsers โดยไม่ตรวจสอบมาตรการป้องกัน
    https://www.techradar.com/pro/security/gartner-advisory-states-ai-browsers-are-not-your-friend-and-are-putting-your-business-at-risk

    IT ที่ “รักษาตัวเอง” ไม่ใช่วิทยาศาสตร์อีกต่อไป
    บทความนี้เล่าว่าแนวคิด Self-healing IT หรือระบบที่สามารถตรวจจับและแก้ไขปัญหาด้วยตัวเอง กำลังกลายเป็นจริงและช่วยขับเคลื่อนธุรกิจให้เดินหน้าได้อย่างต่อเนื่อง ระบบเหล่านี้สามารถวิเคราะห์ความผิดพลาด คาดการณ์ปัญหา และดำเนินการแก้ไขโดยอัตโนมัติ ทำให้ลดเวลาหยุดชะงักและเพิ่มประสิทธิภาพการทำงาน ถือเป็นการเปลี่ยนแปลงที่ทำให้ธุรกิจมีความยืดหยุ่นและพร้อมรับมือกับความท้าทายใหม่ ๆ
    https://www.techradar.com/pro/self-healing-it-is-no-longer-science-fiction-its-driving-businesses-forward

    ChatGPT Wrapped: สรุปปีแห่งการใช้ AI
    ผู้ใช้ ChatGPT กำลังสร้าง “Spotify Wrapped” เวอร์ชันของตัวเอง เพื่อย้อนดูว่าตลอดปีที่ผ่านมาได้ใช้ AI ทำอะไรบ้าง เช่น คำถามที่ถามบ่อยที่สุด หรือหัวข้อที่พูดถึงมากที่สุด วิธีทำก็ไม่ซับซ้อน เพียงดึงข้อมูลการใช้งานแล้วจัดเรียงเป็นรูปแบบที่แชร์ได้บนโซเชียล ถือเป็นการเล่นสนุกที่สะท้อนว่า AI กลายเป็นส่วนหนึ่งของชีวิตประจำวันไปแล้ว
    https://www.techradar.com/ai-platforms-assistants/chatgpt/chatgpt-users-are-making-a-spotify-wrapped-for-their-year-in-ai-heres-how-to-do-it

    ศูนย์ข้อมูล AI ทำให้การสร้างบ้านชะลอตัว
    รายงานนี้ชี้ว่าความต้องการศูนย์ข้อมูลเพื่อรองรับ AI กำลังเพิ่มสูงจนโครงสร้างพื้นฐานไม่สามารถตามทัน ส่งผลให้การพัฒนาโครงการบ้านเรือนถูกชะลอ เพราะทรัพยากรด้านพลังงานและพื้นที่ถูกใช้ไปกับการสร้างศูนย์ข้อมูลแทน ปัญหานี้สะท้อนว่าการเติบโตของ AI ไม่ได้กระทบแค่ธุรกิจเทคโนโลยี แต่ยังส่งผลต่อเศรษฐกิจและการใช้ชีวิตของผู้คนโดยตรง
    https://www.techradar.com/pro/data-centers-are-throttling-home-building-as-infrastructure-struggles-to-keep-up-with-ai-demands

    OpenAI ถอยแผน “แนะนำแอปคล้ายโฆษณา”
    OpenAI เคยทดลองใส่ฟีเจอร์แนะนำแอปใน ChatGPT ที่ดูเหมือนโฆษณา แต่หลังจากได้รับเสียงวิจารณ์ว่าทำให้ผู้ใช้รู้สึกไม่สบายใจ จึงออกมาประกาศว่าจะปรับปรุงและให้ผู้ใช้ควบคุมได้มากขึ้น การถอยครั้งนี้สะท้อนว่าบริษัทต้องหาสมดุลระหว่างการสร้างรายได้และการรักษาประสบการณ์ที่ดีของผู้ใช้
    https://www.techradar.com/ai-platforms-assistants/chatgpt/openai-walks-back-ad-like-app-suggestions-in-chatgpt-saying-it-fell-short-and-will-improve-controls

    React2Shell RCE Flaw ถูกแฮ็กเกอร์จีนโจมตีหลังประกาศไม่กี่ชั่วโมง
    เรื่องนี้เป็นข่าวใหญ่ในวงการไซเบอร์ เพราะมีการค้นพบช่องโหว่ร้ายแรงใน React Server Components ที่ถูกตั้งชื่อว่า React2Shell โดยมีรหัส CVE-2025-55182 และถูกจัดระดับความรุนแรงเต็ม 10/10 ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีสามารถเข้าถึงระบบได้ก่อนการยืนยันตัวตน ซึ่งเพียงไม่กี่ชั่วโมงหลังจากการเปิดเผย ก็มีรายงานว่าแฮ็กเกอร์ที่เชื่อมโยงกับรัฐบาลจีนเริ่มใช้ช่องโหว่นี้โจมตีจริงแล้ว เป้าหมายคือองค์กรในหลายภาคส่วนทั่วโลก ตั้งแต่การเงิน โลจิสติกส์ ไปจนถึงมหาวิทยาลัยและรัฐบาล จุดประสงค์หลักคือการสอดแนมและสร้างการเข้าถึงถาวร นักวิจัยเตือนให้รีบอัปเดตเป็นเวอร์ชันที่ปลอดภัยทันทีเพื่อป้องกันการโจมตี
    https://www.techradar.com/pro/security/react2shell-rce-flaw-exploited-by-chinese-hackers-hours-after-disclosure

    SwitchBot เปิดตัวโคมไฟที่ละลายเทียนได้
    SwitchBot สร้างไอเดียใหม่ที่ผสมผสานความเป็นสมาร์ทโฮมเข้ากับความอบอุ่นแบบ hygge โดยออกผลิตภัณฑ์ที่เป็นทั้งโคมไฟอัจฉริยะและเครื่องละลายเทียนในตัว เหมาะสำหรับคนที่อยากได้บรรยากาศผ่อนคลายและโรแมนติกในบ้าน สามารถควบคุมผ่านแอปได้เหมือนอุปกรณ์สมาร์ทอื่น ๆ และยังช่วยให้การใช้เทียนปลอดภัยขึ้นเพราะไม่ต้องใช้ไฟจริง ผลิตภัณฑ์นี้ถูกมองว่าเป็นของขวัญที่ลงตัวสำหรับสาย gadget ที่ชอบความ cozy
    https://www.techradar.com/home/small-appliances/switchbot-crossed-a-smart-lamp-with-a-candle-melter-and-its-the-ultimate-hygge-gift-for-gadget-fans-who-just-want-to-get-cozy

    Katsuhiro Harada ประกาศลาออกจาก Bandai Namco
    แฟนเกม Tekken ต้องสะเทือนใจเมื่อ Katsuhiro Harada ผู้เป็นหัวเรือใหญ่ของซีรีส์นี้ ประกาศว่าจะก้าวลงจากตำแหน่งใน Bandai Namco เขาอธิบายว่าถึงเวลาที่เหมาะสมในการปิดฉากหนึ่งบทของชีวิตการทำงาน หลังจากอยู่กับบริษัทมานานและสร้างชื่อเสียงให้ Tekken กลายเป็นหนึ่งในเกมต่อสู้ที่โด่งดังที่สุดในโลก การจากไปครั้งนี้ถือเป็นการเปลี่ยนแปลงครั้งใหญ่ในวงการเกม และแฟน ๆ ต่างจับตามองว่าอนาคตของ Tekken จะเดินไปในทิศทางใด
    https://www.techradar.com/gaming/tekken-lead-katsuhiro-harada-to-leave-bandai-namco-i-felt-this-was-the-most-fitting-moment-to-bring-one-chapter-to-a-close

    X ถูกปรับ 140 ล้านดอลลาร์ในยุโรป
    แพลตฟอร์ม X (เดิม Twitter) ถูกสหภาพยุโรปปรับเงินมหาศาลถึง 140 ล้านดอลลาร์ เนื่องจากละเมิดกฎระเบียบด้านดิจิทัลและความโปร่งใส ข่าวนี้ยิ่งร้อนแรงขึ้นเมื่อ Elon Musk ออกมาเรียกร้องให้ยกเลิก EU ทั้งหมด โดยมองว่ากฎเกณฑ์เหล่านี้เป็นการกีดกันนวัตกรรมและเสรีภาพทางออนไลน์ เรื่องนี้สะท้อนถึงความตึงเครียดระหว่างบริษัทยักษ์ใหญ่ด้านเทคโนโลยีกับหน่วยงานกำกับดูแลในยุโรป ซึ่งอาจส่งผลต่ออนาคตของการควบคุมแพลตฟอร์มโซเชียลมีเดียทั่วโลก
    https://www.techradar.com/pro/x-fined-usd140-million-for-breaching-eu-rules-elon-calls-for-bloc-abolition

    Windows 11 25H2 เปิดให้ทุกเครื่องอัปเดตแล้ว
    Microsoft ปล่อยอัปเดตใหญ่ Windows 11 25H2 ให้ผู้ใช้ทุกคนสามารถติดตั้งได้แล้ว การอัปเดตนี้มาพร้อมฟีเจอร์ใหม่ ๆ และการปรับปรุงประสิทธิภาพ รวมถึงการแก้ไขช่องโหว่ด้านความปลอดภัย ผู้ใช้สามารถเข้าไปที่ Windows Update เพื่อดาวน์โหลดและติดตั้งได้ทันที ถือเป็นการอัปเดตที่สำคัญสำหรับผู้ใช้ทั่วไปและองค์กร เพราะช่วยให้ระบบมีความเสถียรและปลอดภัยมากขึ้น
    https://www.techradar.com/computing/windows/windows-11-25h2-update-is-now-available-for-all-pcs-heres-how-to-get-it

    มือถือ Linux เน้นความเป็นส่วนตัว แต่ยังรันแอป Android ได้
    มีการเปิดตัวสมาร์ทโฟนที่ใช้ระบบปฏิบัติการ Linux โดยเน้นความเป็นส่วนตัวเป็นหลัก ถูกมองว่าเป็นอีกทางเลือกแทน Android และ iOS จุดเด่นคือแม้จะใช้ Linux แต่ยังสามารถรันแอป Android ได้ ทำให้ผู้ใช้ไม่ต้องกังวลเรื่องการขาดแอปยอดนิยม แนวคิดนี้ตอบโจทย์ผู้ที่อยากได้ความปลอดภัยและการควบคุมข้อมูลส่วนตัวมากขึ้น แต่ก็ยังคงความสะดวกสบายของแอปที่คุ้นเคย
    https://www.techradar.com/phones/forget-android-vs-ios-this-new-privacy-focused-linux-phone-promises-to-be-the-alternative-we-need-but-it-still-runs-android-apps

    AI จากสหราชอาณาจักรอ้างว่าเหนือกว่า ChatGPT
    มีสตาร์ทอัพในสหราชอาณาจักรเปิดตัว AI ใหม่ที่ประกาศว่ามีความสามารถเหนือกว่า ChatGPT ทีมงาน TechRadar ได้ลองใช้งานจริงและพบว่ามีจุดแข็งหลายด้าน เช่น ความเร็วในการตอบสนองและการจัดการข้อมูลที่ซับซ้อน แต่ก็ยังมีข้อจำกัดบางอย่างที่ต้องพัฒนาเพิ่มเติม การแข่งขันในตลาด AI กำลังร้อนแรงขึ้นเรื่อย ๆ และการมาของผู้เล่นใหม่รายนี้อาจทำให้เกิดการเปลี่ยนแปลงครั้งใหญ่ในวงการ
    https://www.techradar.com/ai-platforms-assistants/a-new-uk-ai-says-it-can-beat-chatgpt-we-tried-it-and-heres-what-we-found

    Trump แสดงความกังวลต่อการควบรวม Netflix และ Warner Bros
    Donald Trump แสดงความคิดเห็นว่าการควบรวมกิจการครั้งใหญ่ระหว่าง Netflix และ Warner Bros อาจสร้างปัญหา โดยมองว่าอาจกระทบต่อการแข่งขันและความหลากหลายของตลาดสตรีมมิ่ง ความเห็นนี้สะท้อนถึงความกังวลว่าบริษัทขนาดใหญ่จะมีอำนาจมากเกินไป และอาจทำให้ผู้บริโภคมีทางเลือกน้อยลงในอนาคต
    https://www.techradar.com/streaming/netflix/trump-says-the-big-netflix-warner-bros-merger-could-be-a-problem-heres-why

    แบรนด์คู่แข่ง Anker เรียกคืน Power Bank หลังพบเสี่ยงไฟไหม้
    มีการเรียกคืน Power Bank รุ่นหนึ่งจากแบรนด์ที่เป็นคู่แข่งของ Anker เนื่องจากพบว่ามีความเสี่ยงเกิดไฟไหม้ ข่าวนี้ทำให้ผู้ใช้ที่ซื้อไปแล้วต้องตรวจสอบและหยุดใช้งานทันที พร้อมติดต่อเพื่อขอคืนหรือเปลี่ยนสินค้า เหตุการณ์นี้สะท้อนถึงความสำคัญของมาตรฐานความปลอดภัยในอุปกรณ์พกพา และเตือนให้ผู้บริโภคระมัดระวังในการเลือกซื้อแบตเตอรี่สำรอง
    ​​​​​​​ https://www.techradar.com/phones/this-popular-anker-rival-has-just-recalled-a-power-bank-due-to-a-fire-hazard-heres-what-to-do
    📌📡🩷 รวมข่าวจากเวบ TechRadar 🩷📡📌 #รวมข่าวIT #20251209 #TechRadar 👓 Android XR: จุดเปลี่ยนของสมาร์ทแว่น เรื่องราวเริ่มจากประสบการณ์ของ Juston Payne ผู้บริหาร Google ที่ได้ลองใช้สมาร์ทแว่น Android XR กับลูกชายวัย 10 ขวบในกรุงโรม พอเด็กถามแว่นว่าอยากไปกินเจลาโต้ที่ไหน แว่นก็แสดงแผนที่และนำทางตรงหน้า ทำให้ทั้งครอบครัวเดินตามไปถึงร้านเหมือนเป็นคนท้องถิ่น นี่คือ “aha moment” ที่ทำให้ Payne เชื่อว่านี่คือการเปลี่ยนแปลงครั้งใหญ่ของเทคโนโลยี wearable แว่นตาเหล่านี้จะไม่ใช่เพียง gadget แต่จะกลายเป็นแพลตฟอร์มคอมพิวติ้งใหม่ที่ทุกคนมีโอกาสเข้าถึงได้ในอนาคต แม้ตอนนี้ยังอยู่ในช่วงเริ่มต้น แต่ Google และพันธมิตรอย่าง Samsung, Warby Parker กำลังปูทางให้สมาร์ทแว่นกลายเป็นสิ่งที่หาซื้อได้ทั่วไปในร้านแว่นตา 🔗 https://www.techradar.com/computing/virtual-reality-augmented-reality/android-xr-head-on-the-ecosystem-we-think-that-this-is-actually-a-very-early-space-and-the-history-is-not-yet-written-for-it 🛡️ WordPress RCE Flaw: ช่องโหว่ที่เปิดทางให้แฮกเกอร์ มีการค้นพบช่องโหว่ร้ายแรงในปลั๊กอิน Sneeit Framework ของ WordPress ที่ทำให้แฮกเกอร์สามารถสร้างบัญชีแอดมินเองได้ทันที และเข้าควบคุมเว็บไซต์เต็มรูปแบบ ช่องโหว่นี้ถูกจัดระดับความรุนแรงสูงสุด 9.8/10 และมีการโจมตีจริงเกิดขึ้นทันทีหลังการเปิดเผย โดยวันแรกมีการบล็อกกว่า 131,000 ครั้ง วิธีป้องกันคืออัปเดตปลั๊กอินเป็นเวอร์ชัน 8.4 และตรวจสอบว่ามีบัญชีแอดมินแปลกปลอม หรือไฟล์ PHP ที่ไม่รู้จักอยู่ในระบบหรือไม่ เหตุการณ์นี้สะท้อนว่าการดูแลความปลอดภัยของเว็บไซต์ต้องทำอย่างต่อเนื่องและจริงจัง 🔗 https://www.techradar.com/pro/security/sneeit-wordpress-rce-flaw-allows-hackers-to-add-themselves-as-admin-heres-how-to-stay-safe 🌍 กฎหมายห้ามเด็กใช้โซเชียล: ออสเตรเลียจุดประกายทั่วโลก ออสเตรเลียกำลังจะบังคับใช้กฎหมายห้ามเด็กอายุต่ำกว่า 16 ปีใช้โซเชียลมีเดีย พร้อมบทลงโทษปรับสูงถึง 32 ล้านดอลลาร์สหรัฐ กฎหมายนี้ทำให้หลายประเทศจับตามองอย่างใกล้ชิด ทั้งสหราชอาณาจักร สหรัฐ และสหภาพยุโรปที่เริ่มพิจารณามาตรการคล้ายกัน แม้จะมีข้อถกเถียงเรื่องการละเมิดความเป็นส่วนตัวจากการตรวจสอบอายุ แต่หลายฝ่ายเห็นว่าจำเป็นเพื่อปกป้องเด็กจากเนื้อหาที่ไม่เหมาะสม กฎหมายนี้อาจกลายเป็นต้นแบบที่แพร่ไปทั่วโลกในอนาคต 🔗 https://www.techradar.com/vpn/vpn-privacy-security/were-going-to-be-watching-really-closely-politicians-around-the-world-are-taking-inspiration-from-australias-social-media-ban 💻 Windows 11 กับปัญหา RAM: Discord ตัวการใหญ่ ผู้ใช้ Windows 11 หลายคนพบว่าแอปพลิเคชันที่สร้างบน Electron framework อย่าง Discord กิน RAM มากผิดปกติ จากเดิมประมาณ 1GB พุ่งขึ้นไปถึง 4GB โดยเฉพาะเมื่อใช้งาน voice chat หรือสตรีมวิดีโอ ปัญหาคือแม้หยุดใช้งานแล้ว RAM ก็ไม่ลดลง ต้องรีสตาร์ทโปรแกรมใหม่ ซึ่งส่งผลต่อประสิทธิภาพการเล่นเกมและการทำงานอื่น ๆ ยิ่งในช่วงที่ราคาหน่วยความจำพุ่งสูงเพราะกระแส AI ทำให้ผู้ใช้ยิ่งรู้สึกเดือดร้อนมากขึ้น 🔗 https://www.techradar.com/computing/memory/some-windows-11-apps-have-a-massive-ram-problem-and-this-app-is-the-worst-offender 📧 NordVPN: ป้องกันฟิชชิ่งถึงกล่องอีเมล NordVPN เพิ่มฟีเจอร์ใหม่ใน Threat Protection Pro ที่สามารถสแกนลิงก์ในอีเมลแบบเรียลไทม์ หากพบว่าเป็นลิงก์อันตราย เช่น ฟิชชิ่งหรือมัลแวร์ จะมีสัญลักษณ์เตือนและแบนเนอร์แจ้งทันที จุดเด่นคือทำงานโดยไม่ต้องเข้าถึงเนื้อหาอีเมลทั้งหมด จึงยังคงรักษาความเป็นส่วนตัวของผู้ใช้ ฟีเจอร์นี้ช่วยลดความเสี่ยงจากการคลิกลิงก์โดยไม่ตั้งใจ และเป็นอีกชั้นการป้องกันที่สำคัญในยุคที่อีเมลฟิชชิ่งถูกส่งออกมาหลายพันล้านฉบับต่อวัน 🔗 https://www.techradar.com/vpn/vpn-services/nordvpn-extends-phishing-and-malware-protection-to-your-inbox 🤓 GPT‑5.2: การแข่งเดือดระหว่าง OpenAI และ Gemini OpenAI เปิดตัว GPT‑5.2 เพื่อเร่งแข่งกับ Gemini 3 ของ Google จุดเด่นคือความเร็วและความสามารถ reasoning ที่ดีขึ้น พร้อมฟีเจอร์ใหม่ ๆ ที่ช่วยให้ผู้ใช้ทำงานได้ลื่นไหลกว่าเดิม การอัปเดตนี้สะท้อนว่าการแข่งขันในตลาด AI กำลังร้อนแรง และแต่ละค่ายพยายามผลักดันเทคโนโลยีให้ก้าวไปข้างหน้าอย่างต่อเนื่อง 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/openai-races-gemini-3-to-the-top-with-gpt-5-2-drop-this-week ⚡ จีนกับข้อได้เปรียบด้าน AI: คำเตือนจาก CEO Nvidia Jensen Huang ซีอีโอ Nvidia เตือนว่าจีนมีข้อได้เปรียบมหาศาลในด้าน AI ทั้งด้านการก่อสร้างและพลังงาน โดยรายงานล่าสุดเผยว่าจีนมีสัดส่วนการใช้งาน AI ถึง 30% ของโลก ความสามารถในการสร้างโครงสร้างพื้นฐานอย่างรวดเร็ว เช่น “สร้างโรงพยาบาลในสุดสัปดาห์เดียว” ทำให้จีนถูกมองว่าเป็นคู่แข่งที่น่ากังวลในสนาม AI ระดับโลก 🔗 https://www.techradar.com/ai-platforms-assistants/they-can-build-a-hospital-in-a-weekend-nvidia-ceo-warns-about-chinas-big-ai-advantages-as-report-reveals-it-now-has-30-percent-of-global-ai-usage 🚗 Subaru กับโฆษณา Pop‑up ในรถ Subaru เข้าร่วมกลุ่มผู้ผลิตรถยนต์ที่ทดลองใส่โฆษณา pop‑up ในระบบ infotainment ของรถยนต์ ซึ่งสร้างเสียงวิจารณ์อย่างมาก หลายคนกังวลว่าโฆษณาจะรบกวนสมาธิในการขับขี่ และอาจเป็นอันตรายต่อความปลอดภัยบนท้องถนน แม้ผู้ผลิตจะมองว่าเป็นช่องทางสร้างรายได้ใหม่ แต่ผู้ใช้จำนวนมากไม่เห็นด้วยกับแนวทางนี้ 🔗 https://www.techradar.com/vehicle-tech/hybrid-electric-vehicles/subaru-joins-controversial-list-of-carmakers-experimenting-with-infotainment-system-pop-up-ads 👓 Android XR Prototype: สมาร์ทแว่นรุ่นใหม่ที่พร้อมโชว์ นักข่าวได้ลองใช้สมาร์ทแว่น Android XR รุ่นต้นแบบ พบว่ามีดีไซน์บางเบาและเลนส์โปร่งใสที่สามารถแสดงข้อมูลตรงหน้าได้ทันที ทั้งการนำทางและการใช้งานร่วมกับ AI Gemini จุดเด่นคือการออกแบบที่ไม่ทำให้ผู้ใช้ดูแปลกตา และสวมใส่สบาย ทำให้สมาร์ทแว่นรุ่นนี้ถูกมองว่าเป็นก้าวสำคัญของ wearable ที่จะเข้าสู่ตลาดในอนาคต 🔗 https://www.techradar.com/computing/virtual-reality-augmented-reality/i-tried-the-next-gen-android-xr-prototype-smart-glasses-and-these-frames-are-ready-for-your-close-up 🕶️ Samsung Galaxy XR: ยกระดับประสบการณ์ Spatial Samsung เปิดตัว Galaxy XR ที่ผสมผสานเทคโนโลยี mixed reality และ AI Gemini เข้าด้วยกัน จุดขายคือคุณภาพการแสดงผลที่คมชัดและฟีเจอร์ที่ทำให้ผู้ใช้รู้สึกเหมือนก้าวเข้าสู่โลกเสมือนจริงในราคาที่จับต้องได้ ถือเป็นการยกระดับมาตรฐานของอุปกรณ์ XR และสร้างแรงกดดันให้คู่แข่งต้องเร่งพัฒนาเทคโนโลยีตามให้ทัน 🔗 https://www.techradar.com/computing/virtual-reality-augmented-reality/samsung-galaxy-xr-raises-the-bar-while-lowering-the-price-for-premium-spatial-experiences 🛡️ รัฐบาลสหรัฐฯ กดดัน Google และ Apple ให้ลบแอปติดตามเจ้าหน้าที่ ICE เรื่องนี้กำลังเป็นประเด็นร้อนในสหรัฐฯ เมื่อคณะกรรมาธิการความมั่นคงแห่งมาตุภูมิของสภาผู้แทนราษฎรออกแรงกดดันให้ Google และ Apple ลบแอปที่สามารถติดตามเจ้าหน้าที่ตรวจคนเข้าเมือง (ICE) ได้ โดยเฉพาะแอปชื่อ ICEBlock ที่เคยมีผู้ใช้มากกว่าล้านคน แม้ตอนนี้จะไม่สามารถดาวน์โหลดใหม่ได้ แต่ยังคงใช้งานได้ในเครื่องที่ติดตั้งไว้แล้ว ปัญหาคือแอปนี้ถูกใช้โดยมือปืนในการก่อเหตุยิงที่ศูนย์ ICE ในเมืองดัลลัส ทำให้เกิดข้อถกเถียงระหว่างความปลอดภัยของเจ้าหน้าที่กับสิทธิในการรับรู้ข้อมูลของประชาชน นักพัฒนาแอปเองก็ยืนยันว่า แอปนี้ไม่ต่างจากการแชร์ตำแหน่งด่านตรวจความเร็วในแผนที่ ซึ่งถือเป็นเสรีภาพในการแสดงออกตามรัฐธรรมนูญ 🔗 https://www.techradar.com/pro/us-gov-wants-google-and-apple-to-take-down-websites-tracking-ice-and-friends ⌚ Pebble โผล่กลับมาอีกครั้งกับสมาร์ทวอชลึกลับ Pebble ที่เคยเป็นแบรนด์สมาร์ทวอชสุดฮิตในยุคแรกๆ กำลังสร้างความตื่นเต้นอีกครั้ง หลังจากปล่อยทีเซอร์สมาร์ทวอชใหม่ที่ยังไม่เปิดเผยรายละเอียดมากนัก หลายคนคาดว่ามันอาจจะเป็นการกลับมาของแบรนด์ในรูปแบบที่ทันสมัยขึ้น หรืออาจจะเป็นการรีแบรนด์เพื่อเจาะตลาดสุขภาพและฟิตเนสที่กำลังมาแรง ความลึกลับนี้ทำให้แฟนๆ ที่เคยรัก Pebble ต่างตั้งตารอว่าจะมีอะไรใหม่ที่แตกต่างจากสมาร์ทวอชในตลาดตอนนี้ 🔗 https://www.techradar.com/health-fitness/smartwatches/pebble-just-teased-a-mysterious-new-smartwatch-and-were-excited-to-see-what-it-is 💿 Magnetar เปิดตัวเครื่องเล่น Blu-ray 4K รุ่นใหม่ สำหรับคนที่ยังรักการดูหนังผ่านแผ่น Blu-ray Magnetar ได้เปิดตัวเครื่องเล่นรุ่นใหม่ที่ถูกยกให้เป็น “เครื่องเล่นแผ่นสุดท้ายที่คุณต้องมี” เพราะรองรับการเล่นแผ่น 4K ได้อย่างสมบูรณ์แบบ พร้อมคุณภาพเสียงและภาพที่เหนือกว่า เหมาะกับนักสะสมและคนที่จริงจังกับการดูหนังในบ้าน แม้ยุคสตรีมมิ่งจะครองตลาด แต่เครื่องเล่นนี้ก็ยังตอบโจทย์คนที่ต้องการประสบการณ์ภาพและเสียงระดับสูงสุด 🔗 https://www.techradar.com/televisions/blu-ray/magnetars-new-4k-blu-ray-players-are-the-last-disc-spinners-youll-ever-need-and-theyre-now-available-to-buy 🏥 ข้อมูลคนไข้และเจ้าหน้าที่ NHS ถูกโจมตีด้วยแรนซัมแวร์ Cl0p ระบบสุขภาพในอังกฤษเจอปัญหาใหญ่เมื่อ Barts Health NHS Trust ถูกโจมตีด้วยแรนซัมแวร์ Cl0p ทำให้ข้อมูลทั้งคนไข้และเจ้าหน้าที่รั่วไหลออกไป เหตุการณ์นี้สร้างความกังวลอย่างมากต่อความปลอดภัยของข้อมูลส่วนบุคคล และยังสะท้อนให้เห็นว่าระบบสาธารณสุขที่มีข้อมูลจำนวนมหาศาลเป็นเป้าหมายหลักของอาชญากรไซเบอร์ การโจมตีครั้งนี้ยังเป็นสัญญาณเตือนว่าหน่วยงานด้านสุขภาพต้องลงทุนมากขึ้นในระบบป้องกันภัยไซเบอร์ 🔗 https://www.techradar.com/pro/security/patient-and-staff-data-impacted-by-cl0p-ransomware-attack-on-barts-health-nhs 🧹 รีวิว Bissell PowerClean FurFinder เครื่องดูดฝุ่นไร้สายราคาประหยัด ใครที่เลี้ยงสัตว์น่าจะสนใจเครื่องดูดฝุ่นรุ่นนี้ เพราะ Bissell PowerClean FurFinder ถูกออกแบบมาเพื่อจัดการขนสัตว์โดยเฉพาะ แม้จะเป็นรุ่นราคาประหยัด แต่รีวิวบอกว่ามันทำงานได้อย่างมีประสิทธิภาพ ใช้งานง่าย น้ำหนักเบา และเหมาะกับการทำความสะอาดบ้านที่มีสัตว์เลี้ยง จุดเด่นคือความเรียบง่าย ไม่ซับซ้อน แต่ก็ยังตอบโจทย์การใช้งานในชีวิตประจำวันได้ดี 🔗 https://www.techradar.com/home/vacuums/bissell-powerclean-furfinder-cordless-vacuum-review 📱 Samsung เปิดตัว One UI 8.5 Beta พร้อม 6 ฟีเจอร์ใหม่ Samsung ปล่อยเวอร์ชันเบต้าของ One UI 8.5 ให้ผู้ใช้ได้ลองก่อนใคร โดยมีการอัปเกรดถึง 6 จุดสำคัญ เช่น การปรับปรุงการทำงานแบบหลายหน้าต่างให้ลื่นไหลขึ้น, ฟีเจอร์ใหม่ด้านความเป็นส่วนตัว, การปรับแต่งหน้าจอหลักที่ยืดหยุ่นกว่าเดิม และการปรับปรุงประสิทธิภาพโดยรวม จุดเด่นคือการทำให้ผู้ใช้สามารถควบคุมเครื่องได้สะดวกและปลอดภัยมากขึ้น ถือเป็นการเตรียมพร้อมสำหรับการเปิดตัวสมาร์ทโฟนรุ่นใหม่ในอนาคต 🔗 https://www.techradar.com/phones/samsung-just-launched-the-one-ui-8-5-beta-with-6-big-upgrades-heres-how-to-try-it 🧑‍💻 ผู้บริหาร UI ของ Apple ถูก Meta ดึงตัว พร้อมการอพยพครั้งใหญ่ในทีม AI Apple กำลังเผชิญกับการสูญเสียบุคลากรสำคัญในทีม AI และ UI เมื่อผู้บริหารระดับสูงถูก Meta ดึงตัวไป และอีกสามคนลาออกตามมา เหตุการณ์นี้สะท้อนถึงการแข่งขันที่ดุเดือดในวงการเทคโนโลยี โดยเฉพาะด้าน AI ที่กำลังเป็นหัวใจหลักของการพัฒนาอุปกรณ์และบริการใหม่ๆ การสูญเสียบุคลากรจำนวนมากในเวลาเดียวกันอาจส่งผลต่อทิศทางการพัฒนาของ Apple ในอนาคต 🔗 https://www.techradar.com/pro/apples-ui-executive-poached-by-meta-and-three-other-executives-leave-in-apple-ai-exodus 🌐 เครือข่ายอาชญากรรมไซเบอร์ในอินโดนีเซียถูกสลายหลังดำเนินงานมา 14 ปี อินโดนีเซียสามารถสลายเครือข่ายอาชญากรรมไซเบอร์ที่ดำเนินงานมายาวนานถึง 14 ปี ซึ่งมีการโจมตีและหลอกลวงผู้คนจำนวนมากทั่วโลก การปฏิบัติการครั้งนี้ถือเป็นความสำเร็จครั้งใหญ่ของหน่วยงานบังคับใช้กฎหมาย และเป็นสัญญาณว่าประเทศกำลังจริงจังกับการจัดการภัยคุกคามทางไซเบอร์ที่ส่งผลต่อเศรษฐกิจและความมั่นคง 🔗 https://www.techradar.com/pro/security/national-cybercrime-network-operating-for-14-years-dismantled-in-indonesia 🎬 รีวิวแผ่น Blu-ray 4K ที่ดีจนถูกนำมาใช้ทดสอบทีวี นักรีวิวที่ทำงานกับทีวีมืออาชีพเผยว่าเจอแผ่น Blu-ray 4K ใหม่ 5 เรื่องที่คุณภาพดีมากจนถูกนำมาใช้เป็นสื่อทดสอบทีวีในห้องแล็บ ความละเอียดและคุณภาพเสียงที่ยอดเยี่ยมทำให้แผ่นเหล่านี้ไม่ใช่แค่เพื่อความบันเทิง แต่ยังเป็นมาตรฐานในการวัดประสิทธิภาพของทีวีรุ่นใหม่ๆ สำหรับคนที่รักการดูหนังแบบเต็มประสบการณ์ นี่คือแผ่นที่ควรมีไว้สะสม 🔗 https://www.techradar.com/televisions/blu-ray/i-review-4k-blu-rays-for-a-living-these-5-new-discs-are-so-good-theyve-entered-my-tv-testing-rotation 🎥 อุปกรณ์ถ่ายทำ TikTok ที่ครบในกระเป๋าใบเล็ก นักสร้างคอนเทนต์ TikTok แชร์ว่าเขามีกล้องและอุปกรณ์เสริม 9 ชิ้นที่สามารถใส่รวมกันในกระเป๋าสะพายใบเล็กได้ทั้งหมด ตั้งแต่กล้องคุณภาพสูง ขาตั้ง ไปจนถึงอุปกรณ์เสียง จุดเด่นคือความคล่องตัวและความสามารถในการสร้างคอนเทนต์คุณภาพสูงได้ทุกที่ทุกเวลา เหมาะสำหรับคนที่อยากทำคอนเทนต์แบบมืออาชีพโดยไม่ต้องแบกอุปกรณ์ใหญ่ๆ 🔗 https://www.techradar.com/cameras/i-swear-by-these-9-cameras-and-accessories-for-shooting-tiktok-content-and-they-all-fit-in-one-small-sling-bag 🛡️ FBI เตือนภัย Deepfake ใช้หลอกเรียกค่าไถ่ เรื่องราวนี้เล่าถึงการที่อาชญากรเริ่มใช้ Generative AI สร้างวิดีโอปลอมเป็น “หลักฐานการมีชีวิต” ของเหยื่อที่ถูกอ้างว่าถูกลักพาตัว พวกเขาจะนำภาพและวิดีโอจากโซเชียลมีเดียไปสร้างเป็นคลิปที่ดูสมจริง แล้วส่งไปหาญาติหรือคนใกล้ชิดเพื่อเรียกค่าไถ่ทันที FBI ออกประกาศเตือนว่าภาพเหล่านี้มักมีจุดผิดพลาด เช่น รอยสักหายไปหรือสัดส่วนร่างกายไม่ถูกต้อง แต่ผู้ร้ายจะใช้วิธีส่งแบบข้อความหมดเวลาเพื่อไม่ให้เหยื่อมีเวลาตรวจสอบ ทางออกคือควรระวังการโพสต์ข้อมูลส่วนตัว ตั้งรหัสลับในครอบครัว และพยายามติดต่อคนที่ถูกอ้างว่าถูกจับก่อนจะโอนเงิน 🔗 https://www.techradar.com/pro/security/fbi-warns-of-kidnapping-scams-as-hackers-turn-to-ai-to-provide-proof-of-life 🔋 Honor Magic 8 Lite: มือถือแบตอึดราคาประหยัด รีวิวนี้บอกว่า Honor Magic 8 Lite เป็นสมาร์ทโฟนที่เด่นเรื่องแบตเตอรี่ ใช้งานได้ยาวนานเกินคาด แม้จะเป็นรุ่นราคาประหยัด ดีไซน์ดูทันสมัย หน้าจอใหญ่พอเหมาะ และประสิทธิภาพถือว่าเพียงพอสำหรับการใช้งานทั่วไป กล้องอาจไม่ได้โดดเด่นเท่ารุ่นเรือธง แต่ก็ถือว่าคุ้มค่าเมื่อเทียบกับราคา เหมาะสำหรับคนที่มองหามือถือใช้งานได้ต่อเนื่องโดยไม่ต้องชาร์จบ่อย 🔗 https://www.techradar.com/phones/honor-phones/honor-magic-8-lite-review 🚁 FBI มองหาดรอนที่ “กันเจาะสัญญาณ” ได้ อีกข่าวหนึ่งเล่าถึงความพยายามของ FBI ที่กำลังค้นหาดรอนซึ่งไม่สามารถถูกโจมตีด้วยการรบกวนสัญญาณได้ วิธีที่ใช้ไม่ใช่เทคโนโลยีใหม่ แต่เป็นการหันกลับไปใช้เทคนิคแบบเก่าเพื่อป้องกันการแฮ็กหรือการควบคุมจากระยะไกล จุดประสงค์คือทำให้ดรอนยังคงทำงานได้แม้มีการพยายามโจมตีทางไซเบอร์ ถือเป็นการผสมผสานระหว่างความทันสมัยกับวิธีดั้งเดิมเพื่อความปลอดภัย 🔗 https://www.techradar.com/cameras/drones/the-fbi-is-hunting-for-unjammable-drones-and-these-flying-cameras-use-one-very-old-school-trick-to-stop-remote-attacks 🌱 ปี 2026 “Sustainability” กลายเป็น Stack ใหม่ บทความนี้เล่าว่าในปี 2026 แนวคิดด้านความยั่งยืนจะไม่ใช่แค่เรื่องเสริม แต่จะถูกมองว่าเป็น “stack” ใหม่ของธุรกิจ เทียบได้กับการมีเทคโนโลยีหรือโครงสร้างพื้นฐานที่จำเป็น องค์กรต่าง ๆ จะต้องผสมผสานการใช้พลังงานสะอาด การจัดการทรัพยากร และการออกแบบระบบที่เป็นมิตรต่อสิ่งแวดล้อมเข้ามาเป็นส่วนหนึ่งของกลยุทธ์หลัก ไม่ใช่แค่ CSR แต่เป็นแกนกลางของการดำเนินงาน 🔗 https://www.techradar.com/pro/in-2026-sustainability-is-the-new-stack ⚠️ Gartner เตือน “AI Browsers” อาจเป็นภัยต่อธุรกิจ รายงานจาก Gartner ชี้ว่าเบราว์เซอร์ที่ขับเคลื่อนด้วย AI ไม่ได้เป็นเพื่อนที่ดีเสมอไป เพราะอาจสร้างความเสี่ยงต่อข้อมูลและความปลอดภัยขององค์กร แม้จะช่วยให้การทำงานสะดวกขึ้น แต่ก็มีช่องโหว่ที่อาจถูกโจมตีหรือทำให้ข้อมูลรั่วไหลได้ Gartner แนะนำให้ธุรกิจระมัดระวังและไม่ควรพึ่งพา AI browsers โดยไม่ตรวจสอบมาตรการป้องกัน 🔗 https://www.techradar.com/pro/security/gartner-advisory-states-ai-browsers-are-not-your-friend-and-are-putting-your-business-at-risk 🤖 IT ที่ “รักษาตัวเอง” ไม่ใช่วิทยาศาสตร์อีกต่อไป บทความนี้เล่าว่าแนวคิด Self-healing IT หรือระบบที่สามารถตรวจจับและแก้ไขปัญหาด้วยตัวเอง กำลังกลายเป็นจริงและช่วยขับเคลื่อนธุรกิจให้เดินหน้าได้อย่างต่อเนื่อง ระบบเหล่านี้สามารถวิเคราะห์ความผิดพลาด คาดการณ์ปัญหา และดำเนินการแก้ไขโดยอัตโนมัติ ทำให้ลดเวลาหยุดชะงักและเพิ่มประสิทธิภาพการทำงาน ถือเป็นการเปลี่ยนแปลงที่ทำให้ธุรกิจมีความยืดหยุ่นและพร้อมรับมือกับความท้าทายใหม่ ๆ 🔗 https://www.techradar.com/pro/self-healing-it-is-no-longer-science-fiction-its-driving-businesses-forward 🎧 ChatGPT Wrapped: สรุปปีแห่งการใช้ AI ผู้ใช้ ChatGPT กำลังสร้าง “Spotify Wrapped” เวอร์ชันของตัวเอง เพื่อย้อนดูว่าตลอดปีที่ผ่านมาได้ใช้ AI ทำอะไรบ้าง เช่น คำถามที่ถามบ่อยที่สุด หรือหัวข้อที่พูดถึงมากที่สุด วิธีทำก็ไม่ซับซ้อน เพียงดึงข้อมูลการใช้งานแล้วจัดเรียงเป็นรูปแบบที่แชร์ได้บนโซเชียล ถือเป็นการเล่นสนุกที่สะท้อนว่า AI กลายเป็นส่วนหนึ่งของชีวิตประจำวันไปแล้ว 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/chatgpt-users-are-making-a-spotify-wrapped-for-their-year-in-ai-heres-how-to-do-it 🏗️ ศูนย์ข้อมูล AI ทำให้การสร้างบ้านชะลอตัว รายงานนี้ชี้ว่าความต้องการศูนย์ข้อมูลเพื่อรองรับ AI กำลังเพิ่มสูงจนโครงสร้างพื้นฐานไม่สามารถตามทัน ส่งผลให้การพัฒนาโครงการบ้านเรือนถูกชะลอ เพราะทรัพยากรด้านพลังงานและพื้นที่ถูกใช้ไปกับการสร้างศูนย์ข้อมูลแทน ปัญหานี้สะท้อนว่าการเติบโตของ AI ไม่ได้กระทบแค่ธุรกิจเทคโนโลยี แต่ยังส่งผลต่อเศรษฐกิจและการใช้ชีวิตของผู้คนโดยตรง 🔗 https://www.techradar.com/pro/data-centers-are-throttling-home-building-as-infrastructure-struggles-to-keep-up-with-ai-demands 📱 OpenAI ถอยแผน “แนะนำแอปคล้ายโฆษณา” OpenAI เคยทดลองใส่ฟีเจอร์แนะนำแอปใน ChatGPT ที่ดูเหมือนโฆษณา แต่หลังจากได้รับเสียงวิจารณ์ว่าทำให้ผู้ใช้รู้สึกไม่สบายใจ จึงออกมาประกาศว่าจะปรับปรุงและให้ผู้ใช้ควบคุมได้มากขึ้น การถอยครั้งนี้สะท้อนว่าบริษัทต้องหาสมดุลระหว่างการสร้างรายได้และการรักษาประสบการณ์ที่ดีของผู้ใช้ 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/openai-walks-back-ad-like-app-suggestions-in-chatgpt-saying-it-fell-short-and-will-improve-controls 🛡️ React2Shell RCE Flaw ถูกแฮ็กเกอร์จีนโจมตีหลังประกาศไม่กี่ชั่วโมง เรื่องนี้เป็นข่าวใหญ่ในวงการไซเบอร์ เพราะมีการค้นพบช่องโหว่ร้ายแรงใน React Server Components ที่ถูกตั้งชื่อว่า React2Shell โดยมีรหัส CVE-2025-55182 และถูกจัดระดับความรุนแรงเต็ม 10/10 ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีสามารถเข้าถึงระบบได้ก่อนการยืนยันตัวตน ซึ่งเพียงไม่กี่ชั่วโมงหลังจากการเปิดเผย ก็มีรายงานว่าแฮ็กเกอร์ที่เชื่อมโยงกับรัฐบาลจีนเริ่มใช้ช่องโหว่นี้โจมตีจริงแล้ว เป้าหมายคือองค์กรในหลายภาคส่วนทั่วโลก ตั้งแต่การเงิน โลจิสติกส์ ไปจนถึงมหาวิทยาลัยและรัฐบาล จุดประสงค์หลักคือการสอดแนมและสร้างการเข้าถึงถาวร นักวิจัยเตือนให้รีบอัปเดตเป็นเวอร์ชันที่ปลอดภัยทันทีเพื่อป้องกันการโจมตี 🔗 https://www.techradar.com/pro/security/react2shell-rce-flaw-exploited-by-chinese-hackers-hours-after-disclosure 🕯️ SwitchBot เปิดตัวโคมไฟที่ละลายเทียนได้ SwitchBot สร้างไอเดียใหม่ที่ผสมผสานความเป็นสมาร์ทโฮมเข้ากับความอบอุ่นแบบ hygge โดยออกผลิตภัณฑ์ที่เป็นทั้งโคมไฟอัจฉริยะและเครื่องละลายเทียนในตัว เหมาะสำหรับคนที่อยากได้บรรยากาศผ่อนคลายและโรแมนติกในบ้าน สามารถควบคุมผ่านแอปได้เหมือนอุปกรณ์สมาร์ทอื่น ๆ และยังช่วยให้การใช้เทียนปลอดภัยขึ้นเพราะไม่ต้องใช้ไฟจริง ผลิตภัณฑ์นี้ถูกมองว่าเป็นของขวัญที่ลงตัวสำหรับสาย gadget ที่ชอบความ cozy 🔗 https://www.techradar.com/home/small-appliances/switchbot-crossed-a-smart-lamp-with-a-candle-melter-and-its-the-ultimate-hygge-gift-for-gadget-fans-who-just-want-to-get-cozy 🎮 Katsuhiro Harada ประกาศลาออกจาก Bandai Namco แฟนเกม Tekken ต้องสะเทือนใจเมื่อ Katsuhiro Harada ผู้เป็นหัวเรือใหญ่ของซีรีส์นี้ ประกาศว่าจะก้าวลงจากตำแหน่งใน Bandai Namco เขาอธิบายว่าถึงเวลาที่เหมาะสมในการปิดฉากหนึ่งบทของชีวิตการทำงาน หลังจากอยู่กับบริษัทมานานและสร้างชื่อเสียงให้ Tekken กลายเป็นหนึ่งในเกมต่อสู้ที่โด่งดังที่สุดในโลก การจากไปครั้งนี้ถือเป็นการเปลี่ยนแปลงครั้งใหญ่ในวงการเกม และแฟน ๆ ต่างจับตามองว่าอนาคตของ Tekken จะเดินไปในทิศทางใด 🔗 https://www.techradar.com/gaming/tekken-lead-katsuhiro-harada-to-leave-bandai-namco-i-felt-this-was-the-most-fitting-moment-to-bring-one-chapter-to-a-close 💸 X ถูกปรับ 140 ล้านดอลลาร์ในยุโรป แพลตฟอร์ม X (เดิม Twitter) ถูกสหภาพยุโรปปรับเงินมหาศาลถึง 140 ล้านดอลลาร์ เนื่องจากละเมิดกฎระเบียบด้านดิจิทัลและความโปร่งใส ข่าวนี้ยิ่งร้อนแรงขึ้นเมื่อ Elon Musk ออกมาเรียกร้องให้ยกเลิก EU ทั้งหมด โดยมองว่ากฎเกณฑ์เหล่านี้เป็นการกีดกันนวัตกรรมและเสรีภาพทางออนไลน์ เรื่องนี้สะท้อนถึงความตึงเครียดระหว่างบริษัทยักษ์ใหญ่ด้านเทคโนโลยีกับหน่วยงานกำกับดูแลในยุโรป ซึ่งอาจส่งผลต่ออนาคตของการควบคุมแพลตฟอร์มโซเชียลมีเดียทั่วโลก 🔗 https://www.techradar.com/pro/x-fined-usd140-million-for-breaching-eu-rules-elon-calls-for-bloc-abolition 💻 Windows 11 25H2 เปิดให้ทุกเครื่องอัปเดตแล้ว Microsoft ปล่อยอัปเดตใหญ่ Windows 11 25H2 ให้ผู้ใช้ทุกคนสามารถติดตั้งได้แล้ว การอัปเดตนี้มาพร้อมฟีเจอร์ใหม่ ๆ และการปรับปรุงประสิทธิภาพ รวมถึงการแก้ไขช่องโหว่ด้านความปลอดภัย ผู้ใช้สามารถเข้าไปที่ Windows Update เพื่อดาวน์โหลดและติดตั้งได้ทันที ถือเป็นการอัปเดตที่สำคัญสำหรับผู้ใช้ทั่วไปและองค์กร เพราะช่วยให้ระบบมีความเสถียรและปลอดภัยมากขึ้น 🔗 https://www.techradar.com/computing/windows/windows-11-25h2-update-is-now-available-for-all-pcs-heres-how-to-get-it 📱 มือถือ Linux เน้นความเป็นส่วนตัว แต่ยังรันแอป Android ได้ มีการเปิดตัวสมาร์ทโฟนที่ใช้ระบบปฏิบัติการ Linux โดยเน้นความเป็นส่วนตัวเป็นหลัก ถูกมองว่าเป็นอีกทางเลือกแทน Android และ iOS จุดเด่นคือแม้จะใช้ Linux แต่ยังสามารถรันแอป Android ได้ ทำให้ผู้ใช้ไม่ต้องกังวลเรื่องการขาดแอปยอดนิยม แนวคิดนี้ตอบโจทย์ผู้ที่อยากได้ความปลอดภัยและการควบคุมข้อมูลส่วนตัวมากขึ้น แต่ก็ยังคงความสะดวกสบายของแอปที่คุ้นเคย 🔗 https://www.techradar.com/phones/forget-android-vs-ios-this-new-privacy-focused-linux-phone-promises-to-be-the-alternative-we-need-but-it-still-runs-android-apps 🤖 AI จากสหราชอาณาจักรอ้างว่าเหนือกว่า ChatGPT มีสตาร์ทอัพในสหราชอาณาจักรเปิดตัว AI ใหม่ที่ประกาศว่ามีความสามารถเหนือกว่า ChatGPT ทีมงาน TechRadar ได้ลองใช้งานจริงและพบว่ามีจุดแข็งหลายด้าน เช่น ความเร็วในการตอบสนองและการจัดการข้อมูลที่ซับซ้อน แต่ก็ยังมีข้อจำกัดบางอย่างที่ต้องพัฒนาเพิ่มเติม การแข่งขันในตลาด AI กำลังร้อนแรงขึ้นเรื่อย ๆ และการมาของผู้เล่นใหม่รายนี้อาจทำให้เกิดการเปลี่ยนแปลงครั้งใหญ่ในวงการ 🔗 https://www.techradar.com/ai-platforms-assistants/a-new-uk-ai-says-it-can-beat-chatgpt-we-tried-it-and-heres-what-we-found 📺 Trump แสดงความกังวลต่อการควบรวม Netflix และ Warner Bros Donald Trump แสดงความคิดเห็นว่าการควบรวมกิจการครั้งใหญ่ระหว่าง Netflix และ Warner Bros อาจสร้างปัญหา โดยมองว่าอาจกระทบต่อการแข่งขันและความหลากหลายของตลาดสตรีมมิ่ง ความเห็นนี้สะท้อนถึงความกังวลว่าบริษัทขนาดใหญ่จะมีอำนาจมากเกินไป และอาจทำให้ผู้บริโภคมีทางเลือกน้อยลงในอนาคต 🔗 https://www.techradar.com/streaming/netflix/trump-says-the-big-netflix-warner-bros-merger-could-be-a-problem-heres-why 🔋 แบรนด์คู่แข่ง Anker เรียกคืน Power Bank หลังพบเสี่ยงไฟไหม้ มีการเรียกคืน Power Bank รุ่นหนึ่งจากแบรนด์ที่เป็นคู่แข่งของ Anker เนื่องจากพบว่ามีความเสี่ยงเกิดไฟไหม้ ข่าวนี้ทำให้ผู้ใช้ที่ซื้อไปแล้วต้องตรวจสอบและหยุดใช้งานทันที พร้อมติดต่อเพื่อขอคืนหรือเปลี่ยนสินค้า เหตุการณ์นี้สะท้อนถึงความสำคัญของมาตรฐานความปลอดภัยในอุปกรณ์พกพา และเตือนให้ผู้บริโภคระมัดระวังในการเลือกซื้อแบตเตอรี่สำรอง ​​​​​​​🔗 https://www.techradar.com/phones/this-popular-anker-rival-has-just-recalled-a-power-bank-due-to-a-fire-hazard-heres-what-to-do
    0 ความคิดเห็น 0 การแบ่งปัน 281 มุมมอง 0 รีวิว
  • 🩷 รวมข่าวจากเวบ SecurityOnline 🩷

    #รวมข่าวIT #20251209 #securityonline


    ช่องโหว่ Bluetooth เสี่ยงทำรถอัจฉริยะและ Wear OS ค้าง
    เรื่องนี้เป็นการเปิดเผยช่องโหว่ใหม่ในระบบ Bluetooth ที่อาจทำให้เกิดการโจมตีแบบ Denial of Service (DoS) ส่งผลให้รถยนต์อัจฉริยะและอุปกรณ์ Wear OS เกิดการค้างหรือหยุดทำงานได้ ช่องโหว่นี้ถูกติดตามในรหัส CVE-2025-48593 และมีการเผยแพร่ PoC (Proof of Concept) แล้ว ซึ่งหมายความว่ามีตัวอย่างการโจมตีที่สามารถนำไปใช้จริงได้ แม้รายงานฉบับเต็มจะเปิดให้เฉพาะผู้สนับสนุน แต่สิ่งที่ชัดเจนคือความเสี่ยงที่ผู้ใช้รถยนต์และอุปกรณ์สวมใส่อัจฉริยะต้องเผชิญ หากไม่ได้รับการอัปเดตแก้ไขอย่างทันท่วงที
    https://securityonline.info/poc-available-bluetooth-flaw-risks-dos-crash-on-smart-cars-and-wear-os

    ช่องโหว่ร้ายแรงใน Duc Disk Tool เสี่ยงข้อมูลรั่วและระบบล่ม
    มีการค้นพบช่องโหว่ร้ายแรงในเครื่องมือ Duc ซึ่งเป็นซอฟต์แวร์โอเพ่นซอร์สที่ใช้สำหรับตรวจสอบและแสดงผลการใช้งานดิสก์บนระบบ Linux ช่องโหว่นี้คือ CVE-2025-13654 เกิดจาก integer underflow ในฟังก์ชัน buffer_get ที่ทำให้เกิด buffer overflow ได้ หากผู้โจมตีส่งข้อมูลที่ถูกสร้างขึ้นมาอย่างเจาะจง จะสามารถทำให้โปรแกรมล่ม (DoS) หรือดึงข้อมูลจากหน่วยความจำที่ไม่ควรถูกเข้าถึงได้ ปัญหานี้กระทบต่อทุกเวอร์ชันก่อน 1.4.6 และทีมพัฒนาได้ออกแพตช์แก้ไขแล้ว ผู้ใช้ควรรีบอัปเดตเพื่อป้องกันการโจมตี
    https://securityonline.info/high-severity-duc-disk-tool-flaw-cve-2025-13654-risks-dos-and-information-leak-via-integer-underflow

    มัลแวร์ SeedSnatcher บน Android ล่าขโมย Seed Phrase ของผู้ใช้คริปโต
    มัลแวร์ใหม่ชื่อว่า “SeedSnatcher” กำลังแพร่ระบาดในกลุ่มผู้ใช้คริปโต โดยมันปลอมตัวเป็นแอปกระเป๋าเงินชื่อ “Coin” และถูกเผยแพร่ผ่าน Telegram และโซเชียลต่าง ๆ เมื่อผู้ใช้ติดตั้ง มัลแวร์จะสร้างหน้าจอหลอกเลียนแบบกระเป๋าเงินยอดนิยม เช่น MetaMask หรือ Trust Wallet เพื่อหลอกให้ผู้ใช้กรอก seed phrase จากนั้นมันจะตรวจสอบคำที่กรอกด้วย wordlist ของ BIP 39 เพื่อให้แน่ใจว่าถูกต้อง ก่อนส่งข้อมูลไปยังผู้โจมตี นอกจากนี้ยังสามารถดักจับ SMS, ข้อมูลติดต่อ, บันทึกการโทร และสั่งการเครื่องจากระยะไกลได้ หลักฐานบ่งชี้ว่ากลุ่มผู้โจมตีมีการจัดการแบบมืออาชีพและมีต้นทางจากจีนหรือผู้พูดภาษาจีน
    https://securityonline.info/seedsnatcher-android-malware-targets-crypto-users-using-overlay-phishing-and-bip-39-validation-to-steal-seed-phrases

    Meta ปรับปรุงระบบช่วยเหลือด้วย AI Assistant และ Recovery Hub ใหม่
    Meta ยอมรับว่าระบบช่วยเหลือผู้ใช้ Facebook และ Instagram ที่ผ่านมา “ล้มเหลว” จนผู้ใช้จำนวนมากต้องหาทางแก้ไขด้วยตัวเองหรือแม้กระทั่งฟ้องร้อง ล่าสุดบริษัทประกาศเปิดตัว Support Hub ใหม่ที่รวมทุกเครื่องมือช่วยเหลือไว้ในที่เดียว พร้อมเพิ่มฟีเจอร์ AI Chat ให้ผู้ใช้สอบถามปัญหาได้ทันที อีกทั้งยังมี AI Assistant ที่ช่วยในกระบวนการกู้คืนบัญชี เช่น การตรวจจับอุปกรณ์ที่ใช้บ่อย และการยืนยันตัวตนด้วยวิดีโอเซลฟี่ Meta ระบุว่าการปรับปรุงนี้ทำให้อัตราการกู้คืนบัญชีที่ถูกแฮ็กในสหรัฐฯ และแคนาดาเพิ่มขึ้นกว่า 30% อย่างไรก็ตาม หากผู้ใช้ไม่สามารถเข้าสู่ระบบได้เลย การเข้าถึง Support Hub ก็ยังเป็นปัญหาอยู่ และการติดต่อเจ้าหน้าที่จริงยังคงต้องพึ่งบริการแบบเสียเงิน
    https://securityonline.info/meta-fixes-broken-support-rolling-out-ai-assistants-and-new-recovery-hubs

    EU ปรับ X €120 ล้าน ฐานละเมิด DSA ด้วยการตรวจสอบ Blue Check ที่หลอกลวง
    สหภาพยุโรปได้สั่งปรับแพลตฟอร์ม X (เดิม Twitter) เป็นเงิน 120 ล้านยูโร เนื่องจากละเมิดกฎหมาย Digital Services Act (DSA) โดยเฉพาะการตรวจสอบบัญชีด้วย Blue Check ที่ถูกมองว่า “หลอกลวง” ระบบดังกล่าวทำให้ผู้ใช้เข้าใจผิดว่าบัญชีที่จ่ายเงินเพื่อรับเครื่องหมายนี้เป็นบัญชีที่ได้รับการตรวจสอบจริง ทั้งที่ไม่ได้มีการตรวจสอบตัวตนอย่างเข้มงวด EU จึงมองว่าเป็นการให้ข้อมูลที่ไม่โปร่งใสและเป็นการละเมิดกฎหมาย การปรับครั้งนี้สะท้อนถึงความเข้มงวดของ EU ในการบังคับใช้ DSA และอาจเป็นสัญญาณเตือนให้แพลตฟอร์มอื่น ๆ ต้องระมัดระวังมากขึ้น
    https://securityonline.info/eu-fines-x-e120-million-for-dsa-violation-over-deceptive-blue-check-verification

    CastleRAT มัลแวร์ใหม่ใช้ Steam เป็นช่องทางซ่อนตัว
    มีการค้นพบมัลแวร์ตัวใหม่ชื่อ CastleRAT ที่ถูกออกแบบมาให้แอบแฝงเข้าไปในระบบองค์กรเพื่อขโมยข้อมูลและควบคุมเครื่องจากระยะไกล จุดที่น่ากังวลคือเวอร์ชันที่ถูกเขียนด้วยภาษา C ซึ่งมีความสามารถซ่อนตัวได้แนบเนียนกว่าเวอร์ชัน Python และยังทำได้หลายอย่าง เช่น ดักจับการพิมพ์, แอบถ่ายหน้าจอ, ขโมยข้อมูลจาก clipboard รวมถึงการควบคุมเบราว์เซอร์โดยไม่ให้ผู้ใช้รู้ตัว ที่สำคัญ CastleRAT ยังใช้หน้า Community ของ Steam เป็นที่ซ่อนคำสั่ง ทำให้การสื่อสารกับเซิร์ฟเวอร์ควบคุมดูเหมือนการใช้งานปกติ ปัจจุบันนักวิจัยได้ออกแนวทางตรวจจับเพื่อช่วยให้องค์กรสามารถป้องกันภัยนี้ได้
    https://securityonline.info/sophisticated-castlerat-backdoor-uses-steam-community-pages-as-covert-c2-resolver-for-espionage

    LockBit 5.0 กลับมาอีกครั้งพร้อมความร้ายแรงกว่าเดิม
    หลังจากที่ปฏิบัติการ Cronos เคยทำให้กลุ่ม LockBit ถูกปราบไปเมื่อปี 2024 หลายคนคิดว่าภัยนี้จบแล้ว แต่ล่าสุด LockBit ได้กลับมาในเวอร์ชันใหม่ชื่อ LockBit 5.0 ที่อันตรายยิ่งกว่าเดิม จุดเด่นคือสามารถทำงานได้หลายแพลตฟอร์ม ทั้ง Windows, Linux และ VMware ESXi พร้อมโหมดล่องหนที่เข้ารหัสไฟล์โดยไม่ทิ้งร่องรอย และโหมดลบข้อมูลถาวรที่ทำให้การกู้คืนแทบเป็นไปไม่ได้ ที่น่ากลัวคือมันยังปิดการทำงานของระบบ Event Tracing ของ Windows ทำให้เครื่องมือรักษาความปลอดภัยมองไม่เห็นการโจมตี การกลับมาครั้งนี้แสดงให้เห็นว่ากลุ่มอาชญากรไซเบอร์ยังคงพัฒนาไม่หยุดและองค์กรต้องเตรียมรับมืออย่างจริงจัง
    https://securityonline.info/lockbit-5-0-resurfaces-stronger-new-variant-blinds-defenders-by-disabling-windows-etw-for-stealth-encryption

    Windows 11 เพิ่มตัวเลือกปิดเมนู AI ใน File Explorer
    ผู้ใช้ Windows 11 หลายคนบ่นว่าการคลิกขวาไฟล์รูปภาพแล้วเจอเมนู AI มากมาย เช่น การค้นหาด้วย Bing หรือการแก้ไขด้วย Paint, Photos ทำให้เมนูรกและใช้งานไม่สะดวก ล่าสุด Microsoft ได้เพิ่มตัวเลือกใหม่ใน Build 26220.7344 ที่ให้ผู้ใช้สามารถปิดการแสดงเมนู AI ได้ทั้งหมด แม้จะยังไม่สามารถซ่อน shortcut ที่อยู่ด้านล่างเมนูได้ แต่ก็ถือเป็นการตอบรับเสียงเรียกร้องจากผู้ใช้ที่อยากได้เมนูที่เรียบง่ายขึ้น ฟีเจอร์นี้ยังอยู่ในเวอร์ชันทดสอบและจะทยอยปล่อยให้ผู้ใช้ทั่วไปในอนาคต
    https://securityonline.info/ai-clutter-solved-windows-11-adds-setting-to-disable-ai-actions-in-file-explorer-menu

    ศาลสหรัฐจำกัดสัญญา Default Search ของ Google เหลือ 1 ปี
    จากคดีฟ้องร้องผูกขาดของกระทรวงยุติธรรมสหรัฐต่อ Google ล่าสุดผู้พิพากษา Amit Mehta ได้ออกคำสั่งใหม่ที่บังคับให้สัญญาที่ Google ทำกับผู้ผลิตอุปกรณ์เพื่อให้บริการค้นหาของตนเป็นค่าเริ่มต้น ต้องมีอายุไม่เกิน 1 ปีเท่านั้น เดิมที Google มักทำสัญญาระยะยาว เช่น ดีลกับ Apple ที่ทำให้ Google Search เป็นค่าเริ่มต้นบน iPhone การจำกัดสัญญาเหลือปีต่อปีจะเปิดโอกาสให้คู่แข่งอย่าง Bing หรือ DuckDuckGo มีสิทธิ์เข้ามาแข่งขันมากขึ้น ถือเป็นการแก้ปัญหาผูกขาดโดยไม่ต้องบังคับให้ Google แยกธุรกิจ Chrome ออกไป
    https://securityonline.info/google-antitrust-remedy-judge-limits-default-search-contracts-to-one-year-term

    INE ได้รับรางวัล G2 Winter 2026 หลายสาขา
    แพลตฟอร์มฝึกอบรมด้าน IT และ Cybersecurity อย่าง INE ได้รับการยอมรับจาก G2 ด้วยรางวัลถึง 7 หมวดหมู่ในฤดูหนาวปี 2026 ทั้งตำแหน่ง Leader และ Momentum Leader รวมถึงการเป็นผู้นำในภูมิภาคยุโรป เอเชีย และเอเชียแปซิฟิก รางวัลเหล่านี้สะท้อนถึงความเชื่อมั่นของผู้ใช้ทั่วโลกที่เลือก INE เพื่อพัฒนาทักษะด้านเทคนิคและความปลอดภัยไซเบอร์ หลายรีวิวชื่นชมว่าคอร์สของ INE สามารถนำไปใช้จริงในงานได้ทันที และใบรับรองจาก INE ก็ได้รับการยอมรับในวงการ ถือเป็นการตอกย้ำบทบาทของ INE ในการสร้างบุคลากรด้าน IT ที่มีคุณภาพ
    https://securityonline.info/ine-earns-g2-winter-2026-badges-across-global-markets

    SpaceX เตรียมทดสอบจรวด Starship ครั้งใหม่
    SpaceX กำลังวางแผนทดสอบการบินของจรวด Starship อีกครั้ง โดยครั้งนี้ตั้งเป้าให้การปล่อยและการลงจอดเป็นไปอย่างสมบูรณ์ หลังจากที่การทดสอบก่อนหน้านี้มีทั้งความสำเร็จและความล้มเหลว จุดเด่นของ Starship คือการออกแบบให้สามารถนำกลับมาใช้ใหม่ได้ทั้งหมด ซึ่งจะช่วยลดต้นทุนการเดินทางสู่อวกาศอย่างมหาศาล Elon Musk ยังย้ำว่าเป้าหมายสูงสุดคือการใช้ Starship พามนุษย์ไปตั้งถิ่นฐานบนดาวอังคาร การทดสอบครั้งนี้จึงถูกจับตามองจากทั้งนักวิทยาศาสตร์และผู้สนใจอวกาศทั่วโลก
    https://securityonline.info/spacex-prepares-next-starship-test-flight

    Apple เปิดตัว iPhone รุ่นใหม่พร้อมฟีเจอร์ AI
    Apple ได้เปิดตัว iPhone รุ่นล่าสุดที่มาพร้อมการผสานเทคโนโลยี AI เข้ามาในหลายฟังก์ชัน เช่น การปรับแต่งภาพถ่ายอัตโนมัติ, การช่วยเขียนข้อความ และการจัดการงานประจำวันด้วย Siri ที่ฉลาดขึ้น จุดขายสำคัญคือการทำงานแบบ On-device AI ที่ไม่ต้องส่งข้อมูลไปยังคลาวด์ ทำให้ผู้ใช้มั่นใจเรื่องความเป็นส่วนตัวมากขึ้น นอกจากนี้ยังมีการปรับปรุงประสิทธิภาพแบตเตอรี่และกล้องที่ดีขึ้นอย่างเห็นได้ชัด ทำให้ iPhone รุ่นใหม่นี้ถูกคาดหวังว่าจะเป็นมาตรฐานใหม่ของสมาร์ทโฟนระดับพรีเมียม
    https://securityonline.info/apple-launches-new-iphone-with-ai-features

    Microsoft เปิดตัว Copilot เวอร์ชันใหม่สำหรับธุรกิจ
    Microsoft ได้เปิดตัว Copilot เวอร์ชันล่าสุดที่ออกแบบมาเพื่อช่วยองค์กรทำงานได้มีประสิทธิภาพมากขึ้น โดยผสานเข้ากับแอปพลิเคชันหลักอย่าง Word, Excel และ Teams จุดเด่นคือการใช้ AI ช่วยสรุปข้อมูล, สร้างรายงาน และตอบคำถามจากฐานข้อมูลภายในองค์กรได้ทันที ทำให้พนักงานสามารถโฟกัสกับงานเชิงกลยุทธ์มากขึ้น Copilot ยังมีระบบรักษาความปลอดภัยที่สอดคล้องกับมาตรฐานองค์กร เพื่อให้มั่นใจว่าข้อมูลสำคัญจะไม่รั่วไหล
    https://securityonline.info/microsoft-unveils-new-copilot-for-business

    เกมใหม่จาก Ubisoft ใช้ AI สร้างโลกเสมือนจริง
    Ubisoft ได้ประกาศเปิดตัวเกมใหม่ที่ใช้เทคโนโลยี AI ในการสร้างโลกเสมือนจริงแบบไดนามิก ทำให้ผู้เล่นได้สัมผัสประสบการณ์ที่ไม่ซ้ำกันในแต่ละครั้งที่เล่น ตัวละคร NPC สามารถตอบสนองต่อผู้เล่นได้อย่างสมจริงและมีพฤติกรรมที่เปลี่ยนไปตามสถานการณ์ นี่ถือเป็นการยกระดับวงการเกมที่ผสมผสานความคิดสร้างสรรค์ของนักพัฒนาเข้ากับพลังของ AI เพื่อสร้างโลกที่มีชีวิตชีวาและเต็มไปด้วยความท้าทาย
    https://securityonline.info/ubisoft-announces-ai-powered-game

    Meta เปิดตัวเครื่องมือ AI สำหรับนักข่าว
    Meta ได้เปิดตัวเครื่องมือ AI ใหม่ที่ออกแบบมาเพื่อช่วยนักข่าวในการค้นหาข้อมูล, ตรวจสอบข้อเท็จจริง และเขียนบทความได้รวดเร็วขึ้น เครื่องมือนี้สามารถวิเคราะห์ข้อมูลจากหลายแหล่งพร้อมกันและสรุปออกมาเป็นประเด็นสำคัญ ทำให้นักข่าวสามารถทำงานได้มีประสิทธิภาพและลดเวลาในการตรวจสอบข่าวปลอม นอกจากนี้ Meta ยังย้ำว่าจะมีระบบตรวจสอบเพื่อป้องกันการใช้ AI ในการสร้างข่าวปลอมเอง ถือเป็นการพยายามสร้างความเชื่อมั่นในวงการสื่อ
    https://securityonline.info/meta-launches-ai-tools-for-journalists

    ช่องโหว่ร้ายแรงใน D-Link และ Array Networks
    หน่วยงาน CISA ของสหรัฐฯ ออกประกาศเตือนเกี่ยวกับช่องโหว่ที่ถูกโจมตีจริงในอุปกรณ์เครือข่ายสองค่ายใหญ่ คือเร้าเตอร์รุ่นเก่าของ D-Link และระบบ Array Networks ที่ใช้งานในญี่ปุ่น ช่องโหว่แรกเป็น Buffer Overflow ที่ไม่มีการอัปเดตแก้ไขเพราะอุปกรณ์หมดอายุการสนับสนุนแล้ว ทำให้ผู้ใช้ต้องรีบเปลี่ยนเครื่องใหม่ ส่วนช่องโหว่ที่สองคือการ Inject คำสั่งใน ArrayOS ซึ่งแฮกเกอร์ใช้วาง backdoor และ webshell เพื่อควบคุมระบบจากระยะไกล หน่วยงาน JPCERT ของญี่ปุ่นยืนยันว่ามีการโจมตีจริงตั้งแต่เดือนสิงหาคม และแนะนำให้ผู้ดูแลรีบอัปเดตเป็นเวอร์ชันใหม่หรือปิดฟีเจอร์ Desktop Direct เพื่อป้องกันภัย
    https://securityonline.info/cisa-kev-alert-eol-d-link-and-array-networks-command-injection-under-active-attack

    Samsung พลิกฟื้นโรงงานผลิตชิป 4nm
    หลังจากเจอปัญหาผลิตชิปไม่คงที่จนเสียลูกค้ารายใหญ่ไป Samsung Foundry เริ่มกลับมามีความหวังอีกครั้ง เมื่อสามารถยกระดับอัตราการผลิตชิป 4nm ให้ได้ผลสำเร็จถึง 60–70% และคว้าออเดอร์ใหญ่จากสตาร์ทอัพ AI สัญชาติอเมริกัน Tsavorite มูลค่ากว่า 100 ล้านดอลลาร์ สัญญานี้ถือเป็นหมุดหมายสำคัญที่ช่วยสร้างความเชื่อมั่นว่าซัมซุงยังมีศักยภาพแข่งขันกับ TSMC ได้ นอกจากนี้ยังมีการพัฒนาเทคโนโลยี 2nm ที่เตรียมใช้ในสมาร์ทโฟนรุ่นใหม่ Galaxy S26 อีกด้วย
    https://securityonline.info/samsung-foundry-hits-60-4nm-yield-secures-100m-ai-chip-order-from-tsavorite

    โค้ดโฆษณาในแอป ChatGPT Android จุดกระแสถกเถียง
    นักพัฒนาพบโค้ดที่ดูเหมือนระบบโฆษณาในแอป ChatGPT เวอร์ชันทดสอบบน Android ทำให้เกิดการคาดเดาว่า OpenAI อาจเตรียมใส่โฆษณาในบริการ แต่ผู้จัดการผลิตภัณฑ์ของ OpenAI รีบออกมาปฏิเสธทันทีว่าบริษัทไม่ได้ทดสอบฟีเจอร์โฆษณาในตอนนี้ อย่างไรก็ตามก็ไม่ได้ปิดโอกาสในอนาคต โดยย้ำว่าหากมีการนำโฆษณามาใช้จริง จะทำด้วยความระมัดระวังเพื่อรักษาความเชื่อมั่นของผู้ใช้ เนื่องจาก ChatGPT มีผู้ใช้งานมหาศาลกว่า 800 ล้านคนต่อสัปดาห์
    https://securityonline.info/ad-code-found-in-chatgpt-android-build-openai-denies-current-advertising-tests

    AI จับได้ GhostPenguin มัลแวร์ลินุกซ์สุดลึกลับ
    นักวิจัยจาก Trend Micro ใช้ระบบ AI ตรวจจับพบมัลแวร์ใหม่ชื่อ GhostPenguin ที่ซ่อนตัวอยู่ในระบบลินุกซ์โดยไม่ถูกตรวจจับนานหลายเดือน มัลแวร์นี้เขียนด้วย C++ มีความสามารถสูงในการควบคุมเครื่องจากระยะไกลผ่านการสื่อสารแบบ UDP ที่เข้ารหัสด้วย RC5 ทำให้ยากต่อการตรวจสอบ จุดเด่นคือการทำงานแบบหลายเธรด ทำให้มัลแวร์ยังคงตอบสนองแม้บางส่วนของโค้ดหยุดทำงาน การค้นพบนี้ตอกย้ำว่าการใช้ AI ในการล่ามัลแวร์เป็นสิ่งจำเป็นในยุคที่ภัยไซเบอร์ซับซ้อนขึ้นเรื่อยๆ
    https://securityonline.info/ai-uncovers-ghostpenguin-undetectable-linux-backdoor-used-rc5-encrypted-udp-for-covert-c2

    Shanya Crypter เครื่องมือใหม่ของแก๊งแรนซัมแวร์
    Sophos รายงานการพบเครื่องมือใหม่ชื่อ Shanya Crypter ซึ่งเป็นบริการ “packer-as-a-service” ที่ช่วยให้กลุ่มแรนซัมแวร์สามารถหลบเลี่ยงการตรวจจับได้อย่างมีประสิทธิภาพ เครื่องมือนี้ใช้เทคนิคซับซ้อน เช่น การซ่อนโค้ดใน DLL ของระบบ Windows และการใช้ driver ที่มีช่องโหว่เพื่อฆ่าโปรแกรมป้องกัน (EDR Killer) ก่อนปล่อยแรนซัมแวร์เข้ามาโจมตี ทำให้การป้องกันยากขึ้นมาก กลุ่ม Akira, Medusa และ Qilin ถูกระบุว่าเป็นผู้ใช้งานหลักของเครื่องมือนี้ และมีการแพร่กระจายไปหลายประเทศแล้ว
    https://securityonline.info/shanya-crypter-is-the-new-ransomware-toolkit-uses-kernel-driver-abuse-to-kill-edr

    Microsoft เปิดตัว Copilot+ PC
    ไมโครซอฟท์ประกาศเปิดตัวคอมพิวเตอร์รุ่นใหม่ที่เรียกว่า Copilot+ PC ซึ่งมาพร้อมชิป Snapdragon X Elite และ X Plus ที่ออกแบบมาเพื่อรองรับงาน AI โดยเฉพาะ จุดเด่นคือความสามารถในการทำงานแบบ “AI on-device” เช่น ฟีเจอร์ Recall ที่ช่วยค้นหาสิ่งที่เคยทำบนเครื่องได้เหมือนย้อนเวลา และการใช้ Copilot ในการสร้างภาพหรือข้อความได้ทันทีโดยไม่ต้องพึ่งคลาวด์ ถือเป็นการยกระดับ Windows ให้เข้าสู่ยุคใหม่ที่ AI กลายเป็นส่วนหนึ่งของการใช้งานประจำวัน
    https://securityonline.info/microsoft-unveils-copilot-pc-powered-by-snapdragon-x-elite-and-x-plus

    Google DeepMind เปิดตัว AlphaFold 3
    DeepMind เปิดตัว AlphaFold 3 ซึ่งเป็นเวอร์ชันใหม่ของโมเดล AI ที่ใช้ทำนายโครงสร้างโมเลกุลและปฏิสัมพันธ์ทางชีววิทยาได้แม่นยำยิ่งขึ้น จากเดิมที่ AlphaFold 2 สร้างความฮือฮาในการทำนายโครงสร้างโปรตีน ตอนนี้ AlphaFold 3 ก้าวไปอีกขั้นด้วยการจำลองการทำงานของ DNA, RNA และโมเลกุลขนาดเล็กที่ซับซ้อนมากขึ้น นักวิทยาศาสตร์เชื่อว่าจะช่วยเร่งการค้นคว้ายาใหม่และการวิจัยทางการแพทย์ได้อย่างมหาศาล
    https://securityonline.info/google-deepmind-launches-alphafold-3-ai-model-for-molecular-science

    SpaceX ส่งดาวเทียม Starlink รุ่นใหม่
    SpaceX ประสบความสำเร็จในการปล่อยดาวเทียม Starlink รุ่นใหม่ที่มีประสิทธิภาพสูงขึ้นและรองรับการเชื่อมต่ออินเทอร์เน็ตที่เร็วกว่าเดิม ดาวเทียมรุ่นนี้ถูกออกแบบให้มีอายุการใช้งานยาวนานขึ้นและสามารถให้บริการในพื้นที่ห่างไกลได้ดีกว่าเดิม การปล่อยครั้งนี้ยังตอกย้ำความตั้งใจของ SpaceX ที่จะขยายเครือข่ายอินเทอร์เน็ตทั่วโลกให้ครอบคลุมทุกพื้นที่
    https://securityonline.info/spacex-launches-next-gen-starlink-satellites-for-faster-global-internet

    Sony เปิดตัว PlayStation 5 Pro
    Sony เปิดตัวเครื่องเล่นเกม PlayStation 5 Pro ที่มาพร้อมประสิทธิภาพกราฟิกสูงขึ้น รองรับการเล่นเกม 8K และมีระบบ Ray Tracing ที่สมจริงกว่าเดิม จุดขายคือการใช้ชิปใหม่ที่ทำให้เฟรมเรตเสถียรขึ้นแม้ในเกมที่ใช้กราฟิกหนักๆ นักวิเคราะห์เชื่อว่า PS5 Pro จะช่วยดึงดูดนักเล่นเกมที่ต้องการประสบการณ์ภาพสมจริงและเป็นการต่อยอดความสำเร็จของ PS5 รุ่นปัจจุบัน
    https://securityonline.info/sony-unveils-playstation-5-pro-with-8k-gaming-and-ray-tracing

    WHO เตือนการระบาดของโรคใหม่
    องค์การอนามัยโลก (WHO) ออกประกาศเตือนเกี่ยวกับการระบาดของโรคใหม่ที่มีลักษณะคล้ายไข้หวัดใหญ่แต่แพร่กระจายเร็วกว่า โดยพบผู้ติดเชื้อในหลายประเทศแล้ว และกำลังเร่งตรวจสอบสายพันธุ์เพื่อหาวิธีควบคุมการแพร่ระบาด WHO แนะนำให้ประเทศต่างๆ เตรียมมาตรการรับมือและเพิ่มการตรวจสอบในสนามบินและด่านชายแดนเพื่อป้องกันการแพร่กระจาย
    ​​​​​​​ https://securityonline.info/who-issues-warning-on-new-fast-spreading-flu-like-disease
    📌🔐🩷 รวมข่าวจากเวบ SecurityOnline 🩷🔐📌 #รวมข่าวIT #20251209 #securityonline 🔐 ช่องโหว่ Bluetooth เสี่ยงทำรถอัจฉริยะและ Wear OS ค้าง เรื่องนี้เป็นการเปิดเผยช่องโหว่ใหม่ในระบบ Bluetooth ที่อาจทำให้เกิดการโจมตีแบบ Denial of Service (DoS) ส่งผลให้รถยนต์อัจฉริยะและอุปกรณ์ Wear OS เกิดการค้างหรือหยุดทำงานได้ ช่องโหว่นี้ถูกติดตามในรหัส CVE-2025-48593 และมีการเผยแพร่ PoC (Proof of Concept) แล้ว ซึ่งหมายความว่ามีตัวอย่างการโจมตีที่สามารถนำไปใช้จริงได้ แม้รายงานฉบับเต็มจะเปิดให้เฉพาะผู้สนับสนุน แต่สิ่งที่ชัดเจนคือความเสี่ยงที่ผู้ใช้รถยนต์และอุปกรณ์สวมใส่อัจฉริยะต้องเผชิญ หากไม่ได้รับการอัปเดตแก้ไขอย่างทันท่วงที 🔗 https://securityonline.info/poc-available-bluetooth-flaw-risks-dos-crash-on-smart-cars-and-wear-os 💻 ช่องโหว่ร้ายแรงใน Duc Disk Tool เสี่ยงข้อมูลรั่วและระบบล่ม มีการค้นพบช่องโหว่ร้ายแรงในเครื่องมือ Duc ซึ่งเป็นซอฟต์แวร์โอเพ่นซอร์สที่ใช้สำหรับตรวจสอบและแสดงผลการใช้งานดิสก์บนระบบ Linux ช่องโหว่นี้คือ CVE-2025-13654 เกิดจาก integer underflow ในฟังก์ชัน buffer_get ที่ทำให้เกิด buffer overflow ได้ หากผู้โจมตีส่งข้อมูลที่ถูกสร้างขึ้นมาอย่างเจาะจง จะสามารถทำให้โปรแกรมล่ม (DoS) หรือดึงข้อมูลจากหน่วยความจำที่ไม่ควรถูกเข้าถึงได้ ปัญหานี้กระทบต่อทุกเวอร์ชันก่อน 1.4.6 และทีมพัฒนาได้ออกแพตช์แก้ไขแล้ว ผู้ใช้ควรรีบอัปเดตเพื่อป้องกันการโจมตี 🔗 https://securityonline.info/high-severity-duc-disk-tool-flaw-cve-2025-13654-risks-dos-and-information-leak-via-integer-underflow 📱 มัลแวร์ SeedSnatcher บน Android ล่าขโมย Seed Phrase ของผู้ใช้คริปโต มัลแวร์ใหม่ชื่อว่า “SeedSnatcher” กำลังแพร่ระบาดในกลุ่มผู้ใช้คริปโต โดยมันปลอมตัวเป็นแอปกระเป๋าเงินชื่อ “Coin” และถูกเผยแพร่ผ่าน Telegram และโซเชียลต่าง ๆ เมื่อผู้ใช้ติดตั้ง มัลแวร์จะสร้างหน้าจอหลอกเลียนแบบกระเป๋าเงินยอดนิยม เช่น MetaMask หรือ Trust Wallet เพื่อหลอกให้ผู้ใช้กรอก seed phrase จากนั้นมันจะตรวจสอบคำที่กรอกด้วย wordlist ของ BIP 39 เพื่อให้แน่ใจว่าถูกต้อง ก่อนส่งข้อมูลไปยังผู้โจมตี นอกจากนี้ยังสามารถดักจับ SMS, ข้อมูลติดต่อ, บันทึกการโทร และสั่งการเครื่องจากระยะไกลได้ หลักฐานบ่งชี้ว่ากลุ่มผู้โจมตีมีการจัดการแบบมืออาชีพและมีต้นทางจากจีนหรือผู้พูดภาษาจีน 🔗 https://securityonline.info/seedsnatcher-android-malware-targets-crypto-users-using-overlay-phishing-and-bip-39-validation-to-steal-seed-phrases 🤖 Meta ปรับปรุงระบบช่วยเหลือด้วย AI Assistant และ Recovery Hub ใหม่ Meta ยอมรับว่าระบบช่วยเหลือผู้ใช้ Facebook และ Instagram ที่ผ่านมา “ล้มเหลว” จนผู้ใช้จำนวนมากต้องหาทางแก้ไขด้วยตัวเองหรือแม้กระทั่งฟ้องร้อง ล่าสุดบริษัทประกาศเปิดตัว Support Hub ใหม่ที่รวมทุกเครื่องมือช่วยเหลือไว้ในที่เดียว พร้อมเพิ่มฟีเจอร์ AI Chat ให้ผู้ใช้สอบถามปัญหาได้ทันที อีกทั้งยังมี AI Assistant ที่ช่วยในกระบวนการกู้คืนบัญชี เช่น การตรวจจับอุปกรณ์ที่ใช้บ่อย และการยืนยันตัวตนด้วยวิดีโอเซลฟี่ Meta ระบุว่าการปรับปรุงนี้ทำให้อัตราการกู้คืนบัญชีที่ถูกแฮ็กในสหรัฐฯ และแคนาดาเพิ่มขึ้นกว่า 30% อย่างไรก็ตาม หากผู้ใช้ไม่สามารถเข้าสู่ระบบได้เลย การเข้าถึง Support Hub ก็ยังเป็นปัญหาอยู่ และการติดต่อเจ้าหน้าที่จริงยังคงต้องพึ่งบริการแบบเสียเงิน 🔗 https://securityonline.info/meta-fixes-broken-support-rolling-out-ai-assistants-and-new-recovery-hubs ⚠️ EU ปรับ X €120 ล้าน ฐานละเมิด DSA ด้วยการตรวจสอบ Blue Check ที่หลอกลวง สหภาพยุโรปได้สั่งปรับแพลตฟอร์ม X (เดิม Twitter) เป็นเงิน 120 ล้านยูโร เนื่องจากละเมิดกฎหมาย Digital Services Act (DSA) โดยเฉพาะการตรวจสอบบัญชีด้วย Blue Check ที่ถูกมองว่า “หลอกลวง” ระบบดังกล่าวทำให้ผู้ใช้เข้าใจผิดว่าบัญชีที่จ่ายเงินเพื่อรับเครื่องหมายนี้เป็นบัญชีที่ได้รับการตรวจสอบจริง ทั้งที่ไม่ได้มีการตรวจสอบตัวตนอย่างเข้มงวด EU จึงมองว่าเป็นการให้ข้อมูลที่ไม่โปร่งใสและเป็นการละเมิดกฎหมาย การปรับครั้งนี้สะท้อนถึงความเข้มงวดของ EU ในการบังคับใช้ DSA และอาจเป็นสัญญาณเตือนให้แพลตฟอร์มอื่น ๆ ต้องระมัดระวังมากขึ้น 🔗 https://securityonline.info/eu-fines-x-e120-million-for-dsa-violation-over-deceptive-blue-check-verification 🏰 CastleRAT มัลแวร์ใหม่ใช้ Steam เป็นช่องทางซ่อนตัว มีการค้นพบมัลแวร์ตัวใหม่ชื่อ CastleRAT ที่ถูกออกแบบมาให้แอบแฝงเข้าไปในระบบองค์กรเพื่อขโมยข้อมูลและควบคุมเครื่องจากระยะไกล จุดที่น่ากังวลคือเวอร์ชันที่ถูกเขียนด้วยภาษา C ซึ่งมีความสามารถซ่อนตัวได้แนบเนียนกว่าเวอร์ชัน Python และยังทำได้หลายอย่าง เช่น ดักจับการพิมพ์, แอบถ่ายหน้าจอ, ขโมยข้อมูลจาก clipboard รวมถึงการควบคุมเบราว์เซอร์โดยไม่ให้ผู้ใช้รู้ตัว ที่สำคัญ CastleRAT ยังใช้หน้า Community ของ Steam เป็นที่ซ่อนคำสั่ง ทำให้การสื่อสารกับเซิร์ฟเวอร์ควบคุมดูเหมือนการใช้งานปกติ ปัจจุบันนักวิจัยได้ออกแนวทางตรวจจับเพื่อช่วยให้องค์กรสามารถป้องกันภัยนี้ได้ 🔗 https://securityonline.info/sophisticated-castlerat-backdoor-uses-steam-community-pages-as-covert-c2-resolver-for-espionage 💀 LockBit 5.0 กลับมาอีกครั้งพร้อมความร้ายแรงกว่าเดิม หลังจากที่ปฏิบัติการ Cronos เคยทำให้กลุ่ม LockBit ถูกปราบไปเมื่อปี 2024 หลายคนคิดว่าภัยนี้จบแล้ว แต่ล่าสุด LockBit ได้กลับมาในเวอร์ชันใหม่ชื่อ LockBit 5.0 ที่อันตรายยิ่งกว่าเดิม จุดเด่นคือสามารถทำงานได้หลายแพลตฟอร์ม ทั้ง Windows, Linux และ VMware ESXi พร้อมโหมดล่องหนที่เข้ารหัสไฟล์โดยไม่ทิ้งร่องรอย และโหมดลบข้อมูลถาวรที่ทำให้การกู้คืนแทบเป็นไปไม่ได้ ที่น่ากลัวคือมันยังปิดการทำงานของระบบ Event Tracing ของ Windows ทำให้เครื่องมือรักษาความปลอดภัยมองไม่เห็นการโจมตี การกลับมาครั้งนี้แสดงให้เห็นว่ากลุ่มอาชญากรไซเบอร์ยังคงพัฒนาไม่หยุดและองค์กรต้องเตรียมรับมืออย่างจริงจัง 🔗 https://securityonline.info/lockbit-5-0-resurfaces-stronger-new-variant-blinds-defenders-by-disabling-windows-etw-for-stealth-encryption 🖥️ Windows 11 เพิ่มตัวเลือกปิดเมนู AI ใน File Explorer ผู้ใช้ Windows 11 หลายคนบ่นว่าการคลิกขวาไฟล์รูปภาพแล้วเจอเมนู AI มากมาย เช่น การค้นหาด้วย Bing หรือการแก้ไขด้วย Paint, Photos ทำให้เมนูรกและใช้งานไม่สะดวก ล่าสุด Microsoft ได้เพิ่มตัวเลือกใหม่ใน Build 26220.7344 ที่ให้ผู้ใช้สามารถปิดการแสดงเมนู AI ได้ทั้งหมด แม้จะยังไม่สามารถซ่อน shortcut ที่อยู่ด้านล่างเมนูได้ แต่ก็ถือเป็นการตอบรับเสียงเรียกร้องจากผู้ใช้ที่อยากได้เมนูที่เรียบง่ายขึ้น ฟีเจอร์นี้ยังอยู่ในเวอร์ชันทดสอบและจะทยอยปล่อยให้ผู้ใช้ทั่วไปในอนาคต 🔗 https://securityonline.info/ai-clutter-solved-windows-11-adds-setting-to-disable-ai-actions-in-file-explorer-menu ⚖️ ศาลสหรัฐจำกัดสัญญา Default Search ของ Google เหลือ 1 ปี จากคดีฟ้องร้องผูกขาดของกระทรวงยุติธรรมสหรัฐต่อ Google ล่าสุดผู้พิพากษา Amit Mehta ได้ออกคำสั่งใหม่ที่บังคับให้สัญญาที่ Google ทำกับผู้ผลิตอุปกรณ์เพื่อให้บริการค้นหาของตนเป็นค่าเริ่มต้น ต้องมีอายุไม่เกิน 1 ปีเท่านั้น เดิมที Google มักทำสัญญาระยะยาว เช่น ดีลกับ Apple ที่ทำให้ Google Search เป็นค่าเริ่มต้นบน iPhone การจำกัดสัญญาเหลือปีต่อปีจะเปิดโอกาสให้คู่แข่งอย่าง Bing หรือ DuckDuckGo มีสิทธิ์เข้ามาแข่งขันมากขึ้น ถือเป็นการแก้ปัญหาผูกขาดโดยไม่ต้องบังคับให้ Google แยกธุรกิจ Chrome ออกไป 🔗 https://securityonline.info/google-antitrust-remedy-judge-limits-default-search-contracts-to-one-year-term 🎓 INE ได้รับรางวัล G2 Winter 2026 หลายสาขา แพลตฟอร์มฝึกอบรมด้าน IT และ Cybersecurity อย่าง INE ได้รับการยอมรับจาก G2 ด้วยรางวัลถึง 7 หมวดหมู่ในฤดูหนาวปี 2026 ทั้งตำแหน่ง Leader และ Momentum Leader รวมถึงการเป็นผู้นำในภูมิภาคยุโรป เอเชีย และเอเชียแปซิฟิก รางวัลเหล่านี้สะท้อนถึงความเชื่อมั่นของผู้ใช้ทั่วโลกที่เลือก INE เพื่อพัฒนาทักษะด้านเทคนิคและความปลอดภัยไซเบอร์ หลายรีวิวชื่นชมว่าคอร์สของ INE สามารถนำไปใช้จริงในงานได้ทันที และใบรับรองจาก INE ก็ได้รับการยอมรับในวงการ ถือเป็นการตอกย้ำบทบาทของ INE ในการสร้างบุคลากรด้าน IT ที่มีคุณภาพ 🔗 https://securityonline.info/ine-earns-g2-winter-2026-badges-across-global-markets 🚀 SpaceX เตรียมทดสอบจรวด Starship ครั้งใหม่ SpaceX กำลังวางแผนทดสอบการบินของจรวด Starship อีกครั้ง โดยครั้งนี้ตั้งเป้าให้การปล่อยและการลงจอดเป็นไปอย่างสมบูรณ์ หลังจากที่การทดสอบก่อนหน้านี้มีทั้งความสำเร็จและความล้มเหลว จุดเด่นของ Starship คือการออกแบบให้สามารถนำกลับมาใช้ใหม่ได้ทั้งหมด ซึ่งจะช่วยลดต้นทุนการเดินทางสู่อวกาศอย่างมหาศาล Elon Musk ยังย้ำว่าเป้าหมายสูงสุดคือการใช้ Starship พามนุษย์ไปตั้งถิ่นฐานบนดาวอังคาร การทดสอบครั้งนี้จึงถูกจับตามองจากทั้งนักวิทยาศาสตร์และผู้สนใจอวกาศทั่วโลก 🔗 https://securityonline.info/spacex-prepares-next-starship-test-flight 📱 Apple เปิดตัว iPhone รุ่นใหม่พร้อมฟีเจอร์ AI Apple ได้เปิดตัว iPhone รุ่นล่าสุดที่มาพร้อมการผสานเทคโนโลยี AI เข้ามาในหลายฟังก์ชัน เช่น การปรับแต่งภาพถ่ายอัตโนมัติ, การช่วยเขียนข้อความ และการจัดการงานประจำวันด้วย Siri ที่ฉลาดขึ้น จุดขายสำคัญคือการทำงานแบบ On-device AI ที่ไม่ต้องส่งข้อมูลไปยังคลาวด์ ทำให้ผู้ใช้มั่นใจเรื่องความเป็นส่วนตัวมากขึ้น นอกจากนี้ยังมีการปรับปรุงประสิทธิภาพแบตเตอรี่และกล้องที่ดีขึ้นอย่างเห็นได้ชัด ทำให้ iPhone รุ่นใหม่นี้ถูกคาดหวังว่าจะเป็นมาตรฐานใหม่ของสมาร์ทโฟนระดับพรีเมียม 🔗 https://securityonline.info/apple-launches-new-iphone-with-ai-features 🌐 Microsoft เปิดตัว Copilot เวอร์ชันใหม่สำหรับธุรกิจ Microsoft ได้เปิดตัว Copilot เวอร์ชันล่าสุดที่ออกแบบมาเพื่อช่วยองค์กรทำงานได้มีประสิทธิภาพมากขึ้น โดยผสานเข้ากับแอปพลิเคชันหลักอย่าง Word, Excel และ Teams จุดเด่นคือการใช้ AI ช่วยสรุปข้อมูล, สร้างรายงาน และตอบคำถามจากฐานข้อมูลภายในองค์กรได้ทันที ทำให้พนักงานสามารถโฟกัสกับงานเชิงกลยุทธ์มากขึ้น Copilot ยังมีระบบรักษาความปลอดภัยที่สอดคล้องกับมาตรฐานองค์กร เพื่อให้มั่นใจว่าข้อมูลสำคัญจะไม่รั่วไหล 🔗 https://securityonline.info/microsoft-unveils-new-copilot-for-business 🎮 เกมใหม่จาก Ubisoft ใช้ AI สร้างโลกเสมือนจริง Ubisoft ได้ประกาศเปิดตัวเกมใหม่ที่ใช้เทคโนโลยี AI ในการสร้างโลกเสมือนจริงแบบไดนามิก ทำให้ผู้เล่นได้สัมผัสประสบการณ์ที่ไม่ซ้ำกันในแต่ละครั้งที่เล่น ตัวละคร NPC สามารถตอบสนองต่อผู้เล่นได้อย่างสมจริงและมีพฤติกรรมที่เปลี่ยนไปตามสถานการณ์ นี่ถือเป็นการยกระดับวงการเกมที่ผสมผสานความคิดสร้างสรรค์ของนักพัฒนาเข้ากับพลังของ AI เพื่อสร้างโลกที่มีชีวิตชีวาและเต็มไปด้วยความท้าทาย 🔗 https://securityonline.info/ubisoft-announces-ai-powered-game 📰 Meta เปิดตัวเครื่องมือ AI สำหรับนักข่าว Meta ได้เปิดตัวเครื่องมือ AI ใหม่ที่ออกแบบมาเพื่อช่วยนักข่าวในการค้นหาข้อมูล, ตรวจสอบข้อเท็จจริง และเขียนบทความได้รวดเร็วขึ้น เครื่องมือนี้สามารถวิเคราะห์ข้อมูลจากหลายแหล่งพร้อมกันและสรุปออกมาเป็นประเด็นสำคัญ ทำให้นักข่าวสามารถทำงานได้มีประสิทธิภาพและลดเวลาในการตรวจสอบข่าวปลอม นอกจากนี้ Meta ยังย้ำว่าจะมีระบบตรวจสอบเพื่อป้องกันการใช้ AI ในการสร้างข่าวปลอมเอง ถือเป็นการพยายามสร้างความเชื่อมั่นในวงการสื่อ 🔗 https://securityonline.info/meta-launches-ai-tools-for-journalists 🛡️ ช่องโหว่ร้ายแรงใน D-Link และ Array Networks หน่วยงาน CISA ของสหรัฐฯ ออกประกาศเตือนเกี่ยวกับช่องโหว่ที่ถูกโจมตีจริงในอุปกรณ์เครือข่ายสองค่ายใหญ่ คือเร้าเตอร์รุ่นเก่าของ D-Link และระบบ Array Networks ที่ใช้งานในญี่ปุ่น ช่องโหว่แรกเป็น Buffer Overflow ที่ไม่มีการอัปเดตแก้ไขเพราะอุปกรณ์หมดอายุการสนับสนุนแล้ว ทำให้ผู้ใช้ต้องรีบเปลี่ยนเครื่องใหม่ ส่วนช่องโหว่ที่สองคือการ Inject คำสั่งใน ArrayOS ซึ่งแฮกเกอร์ใช้วาง backdoor และ webshell เพื่อควบคุมระบบจากระยะไกล หน่วยงาน JPCERT ของญี่ปุ่นยืนยันว่ามีการโจมตีจริงตั้งแต่เดือนสิงหาคม และแนะนำให้ผู้ดูแลรีบอัปเดตเป็นเวอร์ชันใหม่หรือปิดฟีเจอร์ Desktop Direct เพื่อป้องกันภัย 🔗 https://securityonline.info/cisa-kev-alert-eol-d-link-and-array-networks-command-injection-under-active-attack ⚙️ Samsung พลิกฟื้นโรงงานผลิตชิป 4nm หลังจากเจอปัญหาผลิตชิปไม่คงที่จนเสียลูกค้ารายใหญ่ไป Samsung Foundry เริ่มกลับมามีความหวังอีกครั้ง เมื่อสามารถยกระดับอัตราการผลิตชิป 4nm ให้ได้ผลสำเร็จถึง 60–70% และคว้าออเดอร์ใหญ่จากสตาร์ทอัพ AI สัญชาติอเมริกัน Tsavorite มูลค่ากว่า 100 ล้านดอลลาร์ สัญญานี้ถือเป็นหมุดหมายสำคัญที่ช่วยสร้างความเชื่อมั่นว่าซัมซุงยังมีศักยภาพแข่งขันกับ TSMC ได้ นอกจากนี้ยังมีการพัฒนาเทคโนโลยี 2nm ที่เตรียมใช้ในสมาร์ทโฟนรุ่นใหม่ Galaxy S26 อีกด้วย 🔗 https://securityonline.info/samsung-foundry-hits-60-4nm-yield-secures-100m-ai-chip-order-from-tsavorite 📱 โค้ดโฆษณาในแอป ChatGPT Android จุดกระแสถกเถียง นักพัฒนาพบโค้ดที่ดูเหมือนระบบโฆษณาในแอป ChatGPT เวอร์ชันทดสอบบน Android ทำให้เกิดการคาดเดาว่า OpenAI อาจเตรียมใส่โฆษณาในบริการ แต่ผู้จัดการผลิตภัณฑ์ของ OpenAI รีบออกมาปฏิเสธทันทีว่าบริษัทไม่ได้ทดสอบฟีเจอร์โฆษณาในตอนนี้ อย่างไรก็ตามก็ไม่ได้ปิดโอกาสในอนาคต โดยย้ำว่าหากมีการนำโฆษณามาใช้จริง จะทำด้วยความระมัดระวังเพื่อรักษาความเชื่อมั่นของผู้ใช้ เนื่องจาก ChatGPT มีผู้ใช้งานมหาศาลกว่า 800 ล้านคนต่อสัปดาห์ 🔗 https://securityonline.info/ad-code-found-in-chatgpt-android-build-openai-denies-current-advertising-tests 🐧 AI จับได้ GhostPenguin มัลแวร์ลินุกซ์สุดลึกลับ นักวิจัยจาก Trend Micro ใช้ระบบ AI ตรวจจับพบมัลแวร์ใหม่ชื่อ GhostPenguin ที่ซ่อนตัวอยู่ในระบบลินุกซ์โดยไม่ถูกตรวจจับนานหลายเดือน มัลแวร์นี้เขียนด้วย C++ มีความสามารถสูงในการควบคุมเครื่องจากระยะไกลผ่านการสื่อสารแบบ UDP ที่เข้ารหัสด้วย RC5 ทำให้ยากต่อการตรวจสอบ จุดเด่นคือการทำงานแบบหลายเธรด ทำให้มัลแวร์ยังคงตอบสนองแม้บางส่วนของโค้ดหยุดทำงาน การค้นพบนี้ตอกย้ำว่าการใช้ AI ในการล่ามัลแวร์เป็นสิ่งจำเป็นในยุคที่ภัยไซเบอร์ซับซ้อนขึ้นเรื่อยๆ 🔗 https://securityonline.info/ai-uncovers-ghostpenguin-undetectable-linux-backdoor-used-rc5-encrypted-udp-for-covert-c2 💻 Shanya Crypter เครื่องมือใหม่ของแก๊งแรนซัมแวร์ Sophos รายงานการพบเครื่องมือใหม่ชื่อ Shanya Crypter ซึ่งเป็นบริการ “packer-as-a-service” ที่ช่วยให้กลุ่มแรนซัมแวร์สามารถหลบเลี่ยงการตรวจจับได้อย่างมีประสิทธิภาพ เครื่องมือนี้ใช้เทคนิคซับซ้อน เช่น การซ่อนโค้ดใน DLL ของระบบ Windows และการใช้ driver ที่มีช่องโหว่เพื่อฆ่าโปรแกรมป้องกัน (EDR Killer) ก่อนปล่อยแรนซัมแวร์เข้ามาโจมตี ทำให้การป้องกันยากขึ้นมาก กลุ่ม Akira, Medusa และ Qilin ถูกระบุว่าเป็นผู้ใช้งานหลักของเครื่องมือนี้ และมีการแพร่กระจายไปหลายประเทศแล้ว 🔗 https://securityonline.info/shanya-crypter-is-the-new-ransomware-toolkit-uses-kernel-driver-abuse-to-kill-edr 🌐 Microsoft เปิดตัว Copilot+ PC ไมโครซอฟท์ประกาศเปิดตัวคอมพิวเตอร์รุ่นใหม่ที่เรียกว่า Copilot+ PC ซึ่งมาพร้อมชิป Snapdragon X Elite และ X Plus ที่ออกแบบมาเพื่อรองรับงาน AI โดยเฉพาะ จุดเด่นคือความสามารถในการทำงานแบบ “AI on-device” เช่น ฟีเจอร์ Recall ที่ช่วยค้นหาสิ่งที่เคยทำบนเครื่องได้เหมือนย้อนเวลา และการใช้ Copilot ในการสร้างภาพหรือข้อความได้ทันทีโดยไม่ต้องพึ่งคลาวด์ ถือเป็นการยกระดับ Windows ให้เข้าสู่ยุคใหม่ที่ AI กลายเป็นส่วนหนึ่งของการใช้งานประจำวัน 🔗 https://securityonline.info/microsoft-unveils-copilot-pc-powered-by-snapdragon-x-elite-and-x-plus 🧬 Google DeepMind เปิดตัว AlphaFold 3 DeepMind เปิดตัว AlphaFold 3 ซึ่งเป็นเวอร์ชันใหม่ของโมเดล AI ที่ใช้ทำนายโครงสร้างโมเลกุลและปฏิสัมพันธ์ทางชีววิทยาได้แม่นยำยิ่งขึ้น จากเดิมที่ AlphaFold 2 สร้างความฮือฮาในการทำนายโครงสร้างโปรตีน ตอนนี้ AlphaFold 3 ก้าวไปอีกขั้นด้วยการจำลองการทำงานของ DNA, RNA และโมเลกุลขนาดเล็กที่ซับซ้อนมากขึ้น นักวิทยาศาสตร์เชื่อว่าจะช่วยเร่งการค้นคว้ายาใหม่และการวิจัยทางการแพทย์ได้อย่างมหาศาล 🔗 https://securityonline.info/google-deepmind-launches-alphafold-3-ai-model-for-molecular-science 🚀 SpaceX ส่งดาวเทียม Starlink รุ่นใหม่ SpaceX ประสบความสำเร็จในการปล่อยดาวเทียม Starlink รุ่นใหม่ที่มีประสิทธิภาพสูงขึ้นและรองรับการเชื่อมต่ออินเทอร์เน็ตที่เร็วกว่าเดิม ดาวเทียมรุ่นนี้ถูกออกแบบให้มีอายุการใช้งานยาวนานขึ้นและสามารถให้บริการในพื้นที่ห่างไกลได้ดีกว่าเดิม การปล่อยครั้งนี้ยังตอกย้ำความตั้งใจของ SpaceX ที่จะขยายเครือข่ายอินเทอร์เน็ตทั่วโลกให้ครอบคลุมทุกพื้นที่ 🔗 https://securityonline.info/spacex-launches-next-gen-starlink-satellites-for-faster-global-internet 🎮 Sony เปิดตัว PlayStation 5 Pro Sony เปิดตัวเครื่องเล่นเกม PlayStation 5 Pro ที่มาพร้อมประสิทธิภาพกราฟิกสูงขึ้น รองรับการเล่นเกม 8K และมีระบบ Ray Tracing ที่สมจริงกว่าเดิม จุดขายคือการใช้ชิปใหม่ที่ทำให้เฟรมเรตเสถียรขึ้นแม้ในเกมที่ใช้กราฟิกหนักๆ นักวิเคราะห์เชื่อว่า PS5 Pro จะช่วยดึงดูดนักเล่นเกมที่ต้องการประสบการณ์ภาพสมจริงและเป็นการต่อยอดความสำเร็จของ PS5 รุ่นปัจจุบัน 🔗 https://securityonline.info/sony-unveils-playstation-5-pro-with-8k-gaming-and-ray-tracing 🏥 WHO เตือนการระบาดของโรคใหม่ องค์การอนามัยโลก (WHO) ออกประกาศเตือนเกี่ยวกับการระบาดของโรคใหม่ที่มีลักษณะคล้ายไข้หวัดใหญ่แต่แพร่กระจายเร็วกว่า โดยพบผู้ติดเชื้อในหลายประเทศแล้ว และกำลังเร่งตรวจสอบสายพันธุ์เพื่อหาวิธีควบคุมการแพร่ระบาด WHO แนะนำให้ประเทศต่างๆ เตรียมมาตรการรับมือและเพิ่มการตรวจสอบในสนามบินและด่านชายแดนเพื่อป้องกันการแพร่กระจาย ​​​​​​​🔗 https://securityonline.info/who-issues-warning-on-new-fast-spreading-flu-like-disease
    0 ความคิดเห็น 0 การแบ่งปัน 231 มุมมอง 0 รีวิว
  • ผู้คนกำลังอัปโหลดเวชระเบียนเข้าสู่ AI Chatbots

    ผู้คนทั่วโลกกำลังอัปโหลดผลตรวจเลือด, บันทึกแพทย์ และรายงานการผ่าตัดเข้าสู่ AI Chatbots เช่น ChatGPT เพื่อหาคำตอบด้านสุขภาพ แต่สิ่งนี้สร้างทั้ง โอกาส และ ความเสี่ยง โดยเฉพาะเรื่อง ความแม่นยำของข้อมูล และ ความเป็นส่วนตัว

    แม้จะมีความเสี่ยงด้านความเป็นส่วนตัวและความแม่นยำ แต่ผู้ใช้จำนวนมากทั่วโลกเริ่มนำข้อมูลสุขภาพส่วนบุคคล เช่น ผลตรวจเลือด, ภาพถ่ายทางการแพทย์, บันทึกแพทย์ และรายงานการผ่าตัด ไปใส่ใน ChatGPT และ AI Chatbots อื่น ๆ เพื่อหาคำตอบที่รวดเร็วและเข้าใจง่ายกว่าการรอพบแพทย์

    ตัวอย่างเช่น Mollie Kerr วัย 26 ปี อัปโหลดผลตรวจฮอร์โมนเข้าสู่ ChatGPT และได้รับคำตอบว่าอาจเป็นเนื้องอกต่อมใต้สมอง แม้แพทย์จะสั่ง MRI ตรวจ แต่ผลกลับไม่พบเนื้องอกใด ๆ ขณะที่ Elliot Royce วัย 63 ปี ได้ผลลัพธ์ที่ช่วยชีวิต เมื่อ ChatGPT แนะนำให้ตรวจเชิงลึกจนพบการอุดตันเส้นเลือดหัวใจถึง 85% และได้รับการรักษาด้วยการใส่ stent

    อย่างไรก็ตาม งานวิจัยพบว่า ความแม่นยำของการวินิจฉัยจาก Chatbots ต่ำกว่า 50% หากผู้ใช้ไม่มีความรู้ทางการแพทย์ และที่สำคัญคือ กฎหมาย HIPAA ไม่ครอบคลุมบริษัทที่ให้บริการ Chatbots ทำให้ผู้ใช้แทบไม่มีสิทธิ์ควบคุมข้อมูลสุขภาพที่อัปโหลดไปแล้ว

    ผู้เชี่ยวชาญเตือนว่า แม้บริษัทอย่าง OpenAI จะมีมาตรการป้องกัน เช่น การอนุญาตให้ผู้ใช้ opt-out จากการใช้ข้อมูลเพื่อฝึกโมเดล แต่ก็ไม่สามารถรับประกันได้ว่าจะไม่มีการรั่วไหล ข้อมูลสุขภาพที่ละเอียดอ่อนอาจถูกเชื่อมโยงกลับไปยังบุคคล แม้จะลบชื่อหรือ metadata ออกไปแล้วก็ตาม

    สรุปประเด็นสำคัญ
    การใช้งานจริง
    ผู้ใช้ทั่วโลกอัปโหลดผลตรวจเลือด, บันทึกแพทย์ และรายงานการผ่าตัดเข้าสู่ Chatbots
    บางกรณีช่วยให้ตรวจพบโรคร้ายแรง แต่บางกรณีให้ผลลัพธ์ผิดพลาด

    ความแม่นยำและข้อจำกัด
    งานวิจัยพบว่าความแม่นยำต่ำกว่า 50% หากไม่มีความรู้ทางการแพทย์
    Chatbots มักให้คำตอบทั่วไป ไม่ได้ปรับตามข้อมูลเฉพาะบุคคล

    ความเสี่ยงด้านความเป็นส่วนตัว
    กฎหมาย HIPAA ไม่ครอบคลุมบริษัท Chatbots
    ผู้ใช้แทบไม่มีสิทธิ์ควบคุมข้อมูลที่อัปโหลดแล้ว

    คำเตือนจากผู้เชี่ยวชาญ
    ข้อมูลสุขภาพที่ละเอียดอ่อนอาจถูกเชื่อมโยงกลับไปยังบุคคล แม้จะลบชื่อออกแล้ว
    การรั่วไหลของข้อมูลสุขภาพอาจนำไปสู่การเลือกปฏิบัติหรือผลกระทบทางสังคม

    https://www.thestar.com.my/tech/tech-news/2025/12/08/people-are-uploading-their-medical-records-to-ai-chatbots
    🏥 ผู้คนกำลังอัปโหลดเวชระเบียนเข้าสู่ AI Chatbots ผู้คนทั่วโลกกำลังอัปโหลดผลตรวจเลือด, บันทึกแพทย์ และรายงานการผ่าตัดเข้าสู่ AI Chatbots เช่น ChatGPT เพื่อหาคำตอบด้านสุขภาพ แต่สิ่งนี้สร้างทั้ง โอกาส และ ความเสี่ยง โดยเฉพาะเรื่อง ความแม่นยำของข้อมูล และ ความเป็นส่วนตัว แม้จะมีความเสี่ยงด้านความเป็นส่วนตัวและความแม่นยำ แต่ผู้ใช้จำนวนมากทั่วโลกเริ่มนำข้อมูลสุขภาพส่วนบุคคล เช่น ผลตรวจเลือด, ภาพถ่ายทางการแพทย์, บันทึกแพทย์ และรายงานการผ่าตัด ไปใส่ใน ChatGPT และ AI Chatbots อื่น ๆ เพื่อหาคำตอบที่รวดเร็วและเข้าใจง่ายกว่าการรอพบแพทย์ ตัวอย่างเช่น Mollie Kerr วัย 26 ปี อัปโหลดผลตรวจฮอร์โมนเข้าสู่ ChatGPT และได้รับคำตอบว่าอาจเป็นเนื้องอกต่อมใต้สมอง แม้แพทย์จะสั่ง MRI ตรวจ แต่ผลกลับไม่พบเนื้องอกใด ๆ ขณะที่ Elliot Royce วัย 63 ปี ได้ผลลัพธ์ที่ช่วยชีวิต เมื่อ ChatGPT แนะนำให้ตรวจเชิงลึกจนพบการอุดตันเส้นเลือดหัวใจถึง 85% และได้รับการรักษาด้วยการใส่ stent อย่างไรก็ตาม งานวิจัยพบว่า ความแม่นยำของการวินิจฉัยจาก Chatbots ต่ำกว่า 50% หากผู้ใช้ไม่มีความรู้ทางการแพทย์ และที่สำคัญคือ กฎหมาย HIPAA ไม่ครอบคลุมบริษัทที่ให้บริการ Chatbots ทำให้ผู้ใช้แทบไม่มีสิทธิ์ควบคุมข้อมูลสุขภาพที่อัปโหลดไปแล้ว ผู้เชี่ยวชาญเตือนว่า แม้บริษัทอย่าง OpenAI จะมีมาตรการป้องกัน เช่น การอนุญาตให้ผู้ใช้ opt-out จากการใช้ข้อมูลเพื่อฝึกโมเดล แต่ก็ไม่สามารถรับประกันได้ว่าจะไม่มีการรั่วไหล ข้อมูลสุขภาพที่ละเอียดอ่อนอาจถูกเชื่อมโยงกลับไปยังบุคคล แม้จะลบชื่อหรือ metadata ออกไปแล้วก็ตาม 📌 สรุปประเด็นสำคัญ ✅ การใช้งานจริง ➡️ ผู้ใช้ทั่วโลกอัปโหลดผลตรวจเลือด, บันทึกแพทย์ และรายงานการผ่าตัดเข้าสู่ Chatbots ➡️ บางกรณีช่วยให้ตรวจพบโรคร้ายแรง แต่บางกรณีให้ผลลัพธ์ผิดพลาด ✅ ความแม่นยำและข้อจำกัด ➡️ งานวิจัยพบว่าความแม่นยำต่ำกว่า 50% หากไม่มีความรู้ทางการแพทย์ ➡️ Chatbots มักให้คำตอบทั่วไป ไม่ได้ปรับตามข้อมูลเฉพาะบุคคล ✅ ความเสี่ยงด้านความเป็นส่วนตัว ➡️ กฎหมาย HIPAA ไม่ครอบคลุมบริษัท Chatbots ➡️ ผู้ใช้แทบไม่มีสิทธิ์ควบคุมข้อมูลที่อัปโหลดแล้ว ‼️ คำเตือนจากผู้เชี่ยวชาญ ⛔ ข้อมูลสุขภาพที่ละเอียดอ่อนอาจถูกเชื่อมโยงกลับไปยังบุคคล แม้จะลบชื่อออกแล้ว ⛔ การรั่วไหลของข้อมูลสุขภาพอาจนำไปสู่การเลือกปฏิบัติหรือผลกระทบทางสังคม https://www.thestar.com.my/tech/tech-news/2025/12/08/people-are-uploading-their-medical-records-to-ai-chatbots
    WWW.THESTAR.COM.MY
    People are uploading their medical records to AI chatbots
    Despite privacy risks and inaccuracy concerns, people are feeding blood test results, doctor's notes and surgical reports into ChatGPT and the like.
    0 ความคิดเห็น 0 การแบ่งปัน 54 มุมมอง 0 รีวิว
  • ช่องโหว่ร้ายแรงใน Ruby-SAML Library

    นักวิจัยด้านความปลอดภัยได้ค้นพบช่องโหว่ใหม่ใน Ruby-SAML library ซึ่งเป็นไลบรารีที่ใช้สำหรับการตรวจสอบสิทธิ์ด้วยมาตรฐาน SAML (Security Assertion Markup Language) โดยช่องโหว่นี้ถูกระบุเป็น CVE-2025-66567 และ CVE-2025-66568 ทั้งสองช่องโหว่จัดอยู่ในประเภท Authentication Bypass ที่สามารถทำให้ผู้โจมตีเลี่ยงการตรวจสอบตัวตนได้

    Ruby-SAML ถูกใช้อย่างแพร่หลายในการเชื่อมต่อระบบ Single Sign-On (SSO) ระหว่างองค์กรและบริการต่าง ๆ ดังนั้นช่องโหว่นี้จึงมีผลกระทบกว้างขวางต่อระบบที่พึ่งพาการยืนยันตัวตนแบบ SAML หากไม่แก้ไขอาจเปิดโอกาสให้ผู้โจมตีเข้าถึงข้อมูลหรือระบบที่ควรได้รับการป้องกัน

    รายละเอียดช่องโหว่
    CVE-2025-66567: เกิดจากการตรวจสอบค่า Issuer ไม่ถูกต้อง ทำให้ผู้โจมตีสามารถสร้าง Assertion ปลอมและผ่านการตรวจสอบได้
    CVE-2025-66568: เกิดจากการจัดการค่า Signature ที่ไม่รัดกุม ทำให้สามารถปลอมแปลงการลงนามและเลี่ยงการตรวจสอบความถูกต้องของข้อมูลได้

    ทั้งสองช่องโหว่มีความรุนแรงสูง เนื่องจากสามารถนำไปสู่การเข้าถึงระบบโดยไม่ได้รับอนุญาต และอาจถูกใช้ในการโจมตีแบบข้ามระบบที่ใช้ SSO

    ผลกระทบและความเสี่ยง
    หากองค์กรหรือผู้พัฒนายังใช้เวอร์ชันที่มีช่องโหว่ ผู้โจมตีสามารถเลี่ยงการตรวจสอบตัวตนและเข้าสู่ระบบได้โดยตรง ซึ่งอาจนำไปสู่การขโมยข้อมูล, การเข้าถึงบริการที่สำคัญ, หรือการโจมตีต่อเนื่องไปยังระบบอื่น ๆ ที่เชื่อมโยงกันผ่าน SSO

    สิ่งที่น่ากังวลคือ Ruby-SAML ถูกใช้ในหลายโครงการโอเพนซอร์สและระบบองค์กร ทำให้การแพร่กระจายของความเสี่ยงนี้กว้างขวางและอาจถูกโจมตีจริงได้ในอนาคตอันใกล้

    แนวทางป้องกัน
    ผู้พัฒนาควรรีบอัปเดตไปยังเวอร์ชันที่ได้รับการแก้ไขทันที และตรวจสอบระบบที่ใช้งาน Ruby-SAML ว่ามีการปรับปรุงหรือไม่ นอกจากนี้ควรมีการตรวจสอบการตั้งค่า SAML ให้รัดกุม เช่น การตรวจสอบค่า Issuer และ Signature อย่างเข้มงวด เพื่อป้องกันการโจมตีในอนาคต

    สรุปประเด็นสำคัญ
    ช่องโหว่ที่ค้นพบ
    CVE-2025-66567: การตรวจสอบค่า Issuer ไม่ถูกต้อง
    CVE-2025-66568: การตรวจสอบ Signature ไม่รัดกุม

    ผลกระทบที่อาจเกิดขึ้น
    ผู้โจมตีสามารถเลี่ยงการตรวจสอบตัวตน
    เข้าถึงระบบและข้อมูลที่ควรได้รับการป้องกัน

    ความเสี่ยงต่อองค์กร
    ระบบที่ใช้ SSO อาจถูกเจาะเข้าถึงโดยไม่ได้รับอนุญาต
    ความเสี่ยงแพร่กระจายไปยังหลายบริการที่เชื่อมโยงกัน

    แนวทางป้องกัน
    รีบอัปเดต Ruby-SAML ไปยังเวอร์ชันที่แก้ไขแล้ว
    ตรวจสอบการตั้งค่า Issuer และ Signature ให้รัดกุม

    https://securityonline.info/critical-authentication-bypass-flaws-discovered-in-ruby-saml-library-cve-2025-66567-cve-2025-66568/
    🔑 ช่องโหว่ร้ายแรงใน Ruby-SAML Library นักวิจัยด้านความปลอดภัยได้ค้นพบช่องโหว่ใหม่ใน Ruby-SAML library ซึ่งเป็นไลบรารีที่ใช้สำหรับการตรวจสอบสิทธิ์ด้วยมาตรฐาน SAML (Security Assertion Markup Language) โดยช่องโหว่นี้ถูกระบุเป็น CVE-2025-66567 และ CVE-2025-66568 ทั้งสองช่องโหว่จัดอยู่ในประเภท Authentication Bypass ที่สามารถทำให้ผู้โจมตีเลี่ยงการตรวจสอบตัวตนได้ Ruby-SAML ถูกใช้อย่างแพร่หลายในการเชื่อมต่อระบบ Single Sign-On (SSO) ระหว่างองค์กรและบริการต่าง ๆ ดังนั้นช่องโหว่นี้จึงมีผลกระทบกว้างขวางต่อระบบที่พึ่งพาการยืนยันตัวตนแบบ SAML หากไม่แก้ไขอาจเปิดโอกาสให้ผู้โจมตีเข้าถึงข้อมูลหรือระบบที่ควรได้รับการป้องกัน 🛠️ รายละเอียดช่องโหว่ 🪲 CVE-2025-66567: เกิดจากการตรวจสอบค่า Issuer ไม่ถูกต้อง ทำให้ผู้โจมตีสามารถสร้าง Assertion ปลอมและผ่านการตรวจสอบได้ 🪲 CVE-2025-66568: เกิดจากการจัดการค่า Signature ที่ไม่รัดกุม ทำให้สามารถปลอมแปลงการลงนามและเลี่ยงการตรวจสอบความถูกต้องของข้อมูลได้ ทั้งสองช่องโหว่มีความรุนแรงสูง เนื่องจากสามารถนำไปสู่การเข้าถึงระบบโดยไม่ได้รับอนุญาต และอาจถูกใช้ในการโจมตีแบบข้ามระบบที่ใช้ SSO ⚠️ ผลกระทบและความเสี่ยง หากองค์กรหรือผู้พัฒนายังใช้เวอร์ชันที่มีช่องโหว่ ผู้โจมตีสามารถเลี่ยงการตรวจสอบตัวตนและเข้าสู่ระบบได้โดยตรง ซึ่งอาจนำไปสู่การขโมยข้อมูล, การเข้าถึงบริการที่สำคัญ, หรือการโจมตีต่อเนื่องไปยังระบบอื่น ๆ ที่เชื่อมโยงกันผ่าน SSO สิ่งที่น่ากังวลคือ Ruby-SAML ถูกใช้ในหลายโครงการโอเพนซอร์สและระบบองค์กร ทำให้การแพร่กระจายของความเสี่ยงนี้กว้างขวางและอาจถูกโจมตีจริงได้ในอนาคตอันใกล้ 🛡️ แนวทางป้องกัน ผู้พัฒนาควรรีบอัปเดตไปยังเวอร์ชันที่ได้รับการแก้ไขทันที และตรวจสอบระบบที่ใช้งาน Ruby-SAML ว่ามีการปรับปรุงหรือไม่ นอกจากนี้ควรมีการตรวจสอบการตั้งค่า SAML ให้รัดกุม เช่น การตรวจสอบค่า Issuer และ Signature อย่างเข้มงวด เพื่อป้องกันการโจมตีในอนาคต 📌 สรุปประเด็นสำคัญ ✅ ช่องโหว่ที่ค้นพบ ➡️ CVE-2025-66567: การตรวจสอบค่า Issuer ไม่ถูกต้อง ➡️ CVE-2025-66568: การตรวจสอบ Signature ไม่รัดกุม ✅ ผลกระทบที่อาจเกิดขึ้น ➡️ ผู้โจมตีสามารถเลี่ยงการตรวจสอบตัวตน ➡️ เข้าถึงระบบและข้อมูลที่ควรได้รับการป้องกัน ‼️ ความเสี่ยงต่อองค์กร ⛔ ระบบที่ใช้ SSO อาจถูกเจาะเข้าถึงโดยไม่ได้รับอนุญาต ⛔ ความเสี่ยงแพร่กระจายไปยังหลายบริการที่เชื่อมโยงกัน ‼️ แนวทางป้องกัน ⛔ รีบอัปเดต Ruby-SAML ไปยังเวอร์ชันที่แก้ไขแล้ว ⛔ ตรวจสอบการตั้งค่า Issuer และ Signature ให้รัดกุม https://securityonline.info/critical-authentication-bypass-flaws-discovered-in-ruby-saml-library-cve-2025-66567-cve-2025-66568/
    SECURITYONLINE.INFO
    Critical Authentication Bypass Flaws Discovered in Ruby SAML Library (CVE-2025-66567 & CVE-2025-66568)
    Two Critical (CVSS 9.3) flaws in ruby-saml allow Authentication Bypass. Exploits use XML parser differential and a digest bypass due to failed canonicalization. Update to v1.18.0 immediately.
    0 ความคิดเห็น 0 การแบ่งปัน 42 มุมมอง 0 รีวิว
  • รวมข่าวจากเวบ SecurityOnline

    #รวมข่าวIT #20251208 #securityonline


    Stealth Supply Chain Attack: Rust Crate ปลอมแฝงมัลแวร์
    เรื่องนี้เป็นการโจมตีแบบ supply chain ที่แยบยลมาก แฮกเกอร์ใช้เทคนิค typosquatting ปลอมตัวเป็นไลบรารีชื่อ finch-rust บน Crates.io ให้ดูเหมือนเป็นเวอร์ชัน Rust ของเครื่องมือ bioinformatics ที่ชื่อ finch ซึ่งมีคนดาวน์โหลดจริงกว่า 67,000 ครั้ง ตัวแพ็กเกจปลอมนี้ทำงานเหมือนของจริง แต่ซ่อนโค้ดบรรทัดเดียวที่โหลดมัลแวร์ชื่อ sha-rust เข้ามา โดยใช้ dependency แบบไม่ fix เวอร์ชัน ทำให้ผู้โจมตีสามารถอัปเดต payload ได้เรื่อย ๆ โดยไม่ต้องแก้ loader เลย ภายในสองสัปดาห์ sha-rust ถูกพัฒนาไปถึง 8 เวอร์ชัน จากการสแกนโฟลเดอร์ทั้งหมดจนเปลี่ยนเป็นสแกนเฉพาะ directory ปัจจุบันเพื่อหลบเลี่ยงการตรวจจับ เป้าหมายคือไฟล์ environment, config และ token ต่าง ๆ แล้วส่งออกไปยังเซิร์ฟเวอร์ปลอมผ่าน HTTPS พร้อม delay เล็กน้อยเพื่อไม่ให้ถูกจับได้ ผู้โจมตียังสร้างโปรไฟล์ GitHub ปลอมแฝงตัวเป็นนักพัฒนาจริงเพื่อเพิ่มความน่าเชื่อถือ สุดท้ายทีม Rust Security ตรวจพบและลบออกไป แต่เหตุการณ์นี้สะท้อนว่าการโจมตีแบบ typosquatting ยังคงเป็นภัยใหญ่ในโลก open-source
    https://securityonline.info/stealth-supply-chain-attack-malicious-rust-crate-used-unpinned-dependency-for-silent-payload-upgrades

    Pixel Phone กลายเป็น Webcam สำหรับ Nintendo Switch 2
    ข่าวนี้เล่าเรื่องน่าสนใจสำหรับสายเกมและเทคโนโลยี เมื่อมีการค้นพบว่า Pixel Phone สามารถเชื่อมต่อกับ Nintendo Switch 2 ผ่านสาย USB แล้วทำงานเป็น webcam ได้ทันที โดยไม่ต้องใช้อุปกรณ์เสริมใด ๆ ฟีเจอร์นี้เปิดโอกาสให้ผู้เล่นสามารถสตรีมเกมหรือใช้กล้องมือถือเป็นอุปกรณ์เสริมได้อย่างสะดวก ถือเป็นการผสมผสานระหว่างสมาร์ทโฟนและเครื่องเกมที่ทำให้การใช้งานยืดหยุ่นขึ้นมาก
    https://securityonline.info/pixel-phone-turns-into-webcam-for-nintendo-switch-2-via-usb-no-accessory-needed

    Meta จับมือ CNN และ Le Monde ป้อนข่าวลิขสิทธิ์ให้ AI
    Meta ที่ก่อนหน้านี้ถูกวิจารณ์เรื่องการใช้ข้อมูลข่าวสารโดยไม่ขออนุญาต ตอนนี้ได้เปลี่ยนท่าทีใหม่ โดยทำข้อตกลงกับสำนักข่าวใหญ่ ๆ อย่าง CNN และ Le Monde เพื่อให้ข่าวที่มีลิขสิทธิ์ถูกนำไปใช้ในระบบ Meta AI อย่างถูกต้องตามกฎหมาย การเคลื่อนไหวนี้สะท้อนว่าบริษัทกำลังพยายามสร้างความน่าเชื่อถือและลดแรงเสียดทานจากสื่อ รวมถึงอาจเป็นการวางรากฐานให้ AI ของ Meta มีข้อมูลที่ถูกต้องและเชื่อถือได้มากขึ้น
    https://securityonline.info/meta-reverses-course-strikes-deals-with-cnn-le-monde-to-feed-licensed-news-to-meta-ai

    EU ปรับ X €120 ล้าน จากการละเมิด DSA
    สหภาพยุโรปได้ปรับแพลตฟอร์ม X (อดีต Twitter) เป็นเงินมหาศาลถึง 120 ล้านยูโร เนื่องจากละเมิดกฎหมาย Digital Services Act (DSA) โดยเฉพาะการตรวจสอบระบบ Blue Check Verification ที่ถูกมองว่า “หลอกลวง” การปรับครั้งนี้ถือเป็นการส่งสัญญาณชัดเจนว่า EU จริงจังกับการบังคับใช้กฎหมายดิจิทัล และแพลตฟอร์มใหญ่ ๆ จะไม่สามารถใช้วิธีการที่ทำให้ผู้ใช้เข้าใจผิดได้อีกต่อไป
    https://securityonline.info/eu-fines-x-e120-million-for-dsa-violation-over-deceptive-blue-check-verification

    Meta แก้ระบบ Support พัง เปิดตัว AI Assistants และ Recovery Hub
    Meta ประกาศปรับปรุงระบบช่วยเหลือผู้ใช้ที่ก่อนหน้านี้ถูกวิจารณ์ว่า “พัง” และไม่ตอบโจทย์ โดยครั้งนี้ได้เพิ่ม AI Assistants เข้ามาช่วยตอบคำถามและแก้ปัญหา รวมถึงเปิดตัว Recovery Hubs ที่ทำหน้าที่เป็นศูนย์กลางสำหรับการกู้คืนบัญชีหรือแก้ไขปัญหาที่ซับซ้อน การเปลี่ยนแปลงนี้สะท้อนว่าบริษัทกำลังพยายามฟื้นความเชื่อมั่นจากผู้ใช้ และใช้ AI เป็นหัวใจหลักในการปรับปรุงประสบการณ์การใช้งาน
    https://securityonline.info/meta-fixes-broken-support-rolling-out-ai-assistants-and-new-recovery-hubs

    Bluetooth Flaw เสี่ยงทำ Smart Car และ Wear OS Crash
    มีการเปิดเผยช่องโหว่ใหม่ในระบบ Bluetooth ที่สามารถทำให้เกิดการโจมตีแบบ Denial of Service (DoS) ได้ โดย Proof-of-Concept (PoC) แสดงให้เห็นว่าช่องโหว่นี้สามารถทำให้ Smart Cars และอุปกรณ์ที่ใช้ Wear OS เกิดการ crash ได้ทันที ความเสี่ยงนี้ทำให้ผู้ใช้รถยนต์อัจฉริยะและอุปกรณ์สวมใส่ต้องระวังเป็นพิเศษ เพราะการโจมตีอาจทำให้ระบบหยุดทำงานในเวลาที่ไม่คาดคิด
    https://securityonline.info/poc-available-bluetooth-flaw-risks-dos-crash-on-smart-cars-and-wear-os

    ช่องโหว่ร้ายแรงใน Duc Disk Tool (CVE-2025-13654)
    เครื่องมือ Duc Disk Tool ถูกพบว่ามีช่องโหว่ร้ายแรงที่เกี่ยวข้องกับ integer underflow ซึ่งสามารถนำไปสู่การโจมตีแบบ DoS และการรั่วไหลของข้อมูลได้ ช่องโหว่นี้ถูกจัดอยู่ในระดับ High-Severity ทำให้ผู้ใช้และผู้ดูแลระบบต้องรีบอัปเดตหรือหาทางแก้ไขเพื่อป้องกันการถูกโจมตี
    https://securityonline.info/high-severity-duc-disk-tool-flaw-cve-2025-13654-risks-dos-and-information-leak-via-integer-underflow

    SeedSnatcher มัลแวร์ Android ล่าผู้ใช้คริปโต
    มัลแวร์ใหม่ชื่อ SeedSnatcher กำลังโจมตีผู้ใช้ Android ที่เกี่ยวข้องกับคริปโต โดยใช้เทคนิค overlay phishing และการตรวจสอบ BIP 39 เพื่อขโมย seed phrase ของกระเป๋าเงินดิจิทัล มันสามารถหลอกให้ผู้ใช้กรอกข้อมูลสำคัญลงในหน้าปลอมที่ดูเหมือนจริง ทำให้ผู้โจมตีสามารถเข้าถึงและขโมยสินทรัพย์คริปโตได้อย่างง่ายดาย
    https://securityonline.info/seedsnatcher-android-malware-targets-crypto-users-using-overlay-phishing-and-bip-39-validation-to-steal-seed-phrases

    Russian APT UTA0355 ขโมย OAuth Token ของ Microsoft 365
    กลุ่มแฮกเกอร์รัสเซียชื่อ UTA0355 ใช้กลยุทธ์หลอกลวงผ่านการเชิญเข้าร่วม งานประชุมความปลอดภัยปลอม และแม้กระทั่งการปลอมเป็นทีมสนับสนุนบน WhatsApp เพื่อหลอกผู้ใช้ให้เปิดเผยข้อมูลสำคัญ ผลลัพธ์คือการขโมย OAuth Token ของ Microsoft 365 ซึ่งสามารถนำไปใช้เข้าถึงข้อมูลและระบบขององค์กรได้โดยไม่ต้องใช้รหัสผ่าน
    https://securityonline.info/russian-apt-uta0355-steals-microsoft-365-oauth-tokens-via-fake-security-conference-lures-and-whatsapp-support

    Windows 11 Agenda View กลับมาอีกครั้ง แต่มี Overhead
    Microsoft ได้นำฟีเจอร์ Agenda View กลับมาใน Windows 11 แต่ครั้งนี้ถูกสร้างบน WebView 2 ซึ่งแม้จะทำให้การแสดงผลยืดหยุ่นขึ้น แต่ก็มีข้อเสียคือ performance overhead ที่อาจทำให้ระบบทำงานช้าลง ฟีเจอร์นี้ถูกออกแบบมาเพื่อช่วยให้ผู้ใช้ดูตารางนัดหมายได้สะดวกขึ้น แต่ก็ต้องแลกกับการใช้ทรัพยากรที่มากกว่าเดิม
    https://securityonline.info/windows-11-agenda-view-is-back-but-built-on-webview-2-with-performance-overhead

    BRICKSTORM: มัลแวร์สายลับจากจีนที่ฝังตัวใน VMware และ ADFS
    มีรายงานใหม่จาก CISA และ NSA ร่วมกับหน่วยงานแคนาดา เปิดเผยการทำงานของมัลแวร์ชื่อ BRICKSTORM ที่ถูกใช้โดยกลุ่มแฮกเกอร์ที่เชื่อมโยงกับรัฐบาลจีน จุดเด่นของมันคือความสามารถในการอยู่รอดในระบบเป้าหมายได้นานเกือบ 18 เดือนโดยไม่ถูกตรวจจับ เป้าหมายหลักคือโครงสร้างพื้นฐานเสมือนจริงอย่าง VMware และระบบ Windows โดยมันสามารถสร้าง VM ปลอมเพื่อขโมยข้อมูล รวมถึงใช้เทคนิคการสื่อสารที่ซับซ้อน เช่น HTTPS, WebSockets, TLS ซ้อนกันหลายชั้น และ DNS-over-HTTPS เพื่อพรางตัวให้เหมือนทราฟฟิกปกติ เรื่องนี้ถือเป็นภัยคุกคามระยะยาวที่องค์กรภาครัฐและ IT ต้องเร่งตรวจสอบ
    https://securityonline.info/cisa-nsa-warn-of-brickstorm-backdoor-china-apt-targets-vmware-and-adfs-for-long-term-espionage

    ช่องโหว่ lz4-java (CVE-2025-66566) รั่วข้อมูลหน่วยความจำ
    มีการค้นพบช่องโหว่ร้ายแรงในไลบรารี lz4-java ที่ใช้กันแพร่หลายสำหรับการบีบอัดข้อมูล ช่องโหว่นี้ทำให้ผู้โจมตีสามารถดึงข้อมูลที่ยังไม่ได้ถูกล้างออกจากหน่วยความจำระหว่างการดีคอมเพรสได้ ซึ่งอาจรวมถึงรหัสผ่านหรือคีย์เข้ารหัส ปัญหามาจากการที่บัฟเฟอร์ไม่ได้ถูกเคลียร์ก่อนใช้งานใหม่ ทำให้ข้อมูลเก่าหลุดออกมาได้ การโจมตีเกิดขึ้นเมื่อผู้โจมตีส่งข้อมูลบีบอัดที่ถูกปรับแต่งมาให้ระบบดีคอมเพรส ผลคือข้อมูลที่ควรจะถูกซ่อนกลับถูกเปิดเผยออกมา ทางแก้คือการอัปเดตเป็นเวอร์ชัน 1.10.1 หรือหากยังไม่สามารถทำได้ ต้องล้างบัฟเฟอร์ด้วยตนเองก่อนใช้งาน
    https://securityonline.info/high-severity-lz4-java-flaw-cve-2025-66566-leaks-uninitialized-memory-during-decompression

    ช่องโหว่ Cal.com (CVE-2025-66489) เปิดทางให้ข้ามการยืนยันตัวตน
    แพลตฟอร์ม Cal.com ที่ใช้จัดการตารางนัดหมาย ถูกพบช่องโหว่ร้ายแรงที่ทำให้ผู้โจมตีสามารถเข้าสู่ระบบได้โดยไม่ต้องใช้รหัสผ่านจริง หากใส่ค่าในช่อง TOTP (รหัสยืนยันแบบครั้งเดียว) ระบบจะข้ามการตรวจสอบรหัสผ่านทันที แม้ผู้ใช้เปิด 2FA ก็ยังเสี่ยงเพราะระบบตรวจสอบแค่ TOTP โดยไม่สนใจรหัสผ่าน ส่งผลให้แค่รู้ที่อยู่อีเมลก็สามารถเจาะบัญชีได้แล้ว ช่องโหว่นี้ถูกจัดระดับความรุนแรงสูงสุดเกือบเต็ม 9.9 และมีการออกแพตช์แก้ไขในเวอร์ชัน 5.9.8 ผู้ใช้ควรรีบอัปเดตทันทีเพื่อป้องกันการถูกยึดบัญชี
    https://securityonline.info/critical-cal-com-flaw-cve-2025-66489-cvss-9-9-allows-authentication-bypass-by-submitting-fake-totp-codes

    WatchGuard VPN เจอช่องโหว่เสี่ยง DoS และ RCE
    ผลิตภัณฑ์ Firebox ของ WatchGuard ถูกพบช่องโหว่หลายรายการที่กระทบต่อระบบ VPN และอินเทอร์เฟซจัดการ โดยเฉพาะ CVE-2025-11838 ที่ทำให้ผู้โจมตีสามารถทำให้บริการ VPN ล่มได้โดยไม่ต้องมีสิทธิ์ใด ๆ นอกจากนี้ยังมีช่องโหว่การฉีดคำสั่ง CLI และ XPath Injection ที่เปิดโอกาสให้เข้าถึงข้อมูลหรือรันโค้ดอันตรายได้ ช่องโหว่เหล่านี้กระทบหลายเวอร์ชันของ Fireware OS และบริษัทได้ออกแพตช์ใหม่เพื่อแก้ไขแล้ว ผู้ดูแลระบบควรรีบอัปเดตเพื่อป้องกันการโจมตีที่อาจทำให้ระบบเครือข่ายเสียหาย
    https://securityonline.info/high-severity-watchguard-flaws-risk-vpn-dos-and-rce-via-ikev2-memory-corruption

    MuddyWater ใช้ UDPGangster Backdoor เจาะระบบ
    กลุ่มแฮกเกอร์ที่เชื่อมโยงกับอิหร่านชื่อ MuddyWater ถูกพบว่ากำลังใช้มัลแวร์ใหม่ชื่อ UDPGangster เพื่อโจมตีหน่วยงานรัฐบาลและโครงสร้างพื้นฐานในตุรกี อิสราเอล และอาเซอร์ไบจาน จุดเด่นคือการสื่อสารผ่านโปรโตคอล UDP แทนที่จะใช้ HTTP/HTTPS ทำให้หลบเลี่ยงการตรวจจับได้ดี มัลแวร์ถูกส่งผ่านอีเมลฟิชชิ่งที่แนบไฟล์ Word พร้อมมาโคร เมื่อเหยื่อเปิดใช้งานก็จะติดตั้งตัวเองและสร้าง persistence บนเครื่อง จากนั้นผู้โจมตีสามารถสั่งรันคำสั่ง ขโมยไฟล์ และควบคุมเครื่องได้เต็มรูปแบบ ถือเป็นการโจมตีที่ซับซ้อนและมีการตรวจสอบสภาพแวดล้อมเพื่อหลบเลี่ยงการวิเคราะห์
    https://securityonline.info/iran-linked-muddywater-deploys-udpgangster-backdoor-using-udp-protocol-for-covert-c2

    Intellexa ใช้ช่องโหว่ 15 รายการเพื่อแพร่กระจาย Predator Spyware
    บริษัทผู้ขายสปายแวร์ชื่อ Intellexa ถูกเปิดโปงว่าใช้ช่องโหว่แบบ zero-day ถึง 15 รายการตั้งแต่ปี 2021 เพื่อแพร่กระจายสปายแวร์ Predator โดยเฉพาะการโจมตีผ่าน iOS exploit chain ที่ชื่อ “smack” ซึ่งสามารถเจาะระบบ iPhone ได้โดยไม่ต้องมีการโต้ตอบจากผู้ใช้ Predator ถูกใช้เพื่อสอดแนมเป้าหมายระดับสูง เช่น นักข่าว นักการเมือง และนักกิจกรรม โดยมีการขายให้กับรัฐบาลหลายประเทศ การเปิดเผยนี้สะท้อนถึงการใช้เทคโนโลยีเชิงรุกเพื่อการสอดแนมที่อันตรายและยากต่อการป้องกัน
    https://securityonline.info/spyware-vendor-intellexa-used-15-zero-days-since-2021-deploying-predator-via-smack-ios-exploit-chain

    urllib3 พบช่องโหว่เสี่ยงทำให้ระบบล่ม
    ไลบรารี Python ยอดนิยมอย่าง urllib3 ถูกพบช่องโหว่ที่ทำให้ผู้โจมตีสามารถทำให้ระบบผู้ใช้ล่มได้ ช่องโหว่นี้เกิดจากการดีคอมเพรสข้อมูลที่ไม่มีการจำกัด ทำให้หน่วยความจำถูกใช้จนหมด และการสตรีมข้อมูลที่ไม่ถูกควบคุมจนทำให้ทรัพยากรถูกใช้เกินขีดจำกัด ผลคือระบบอาจหยุดทำงานหรือไม่ตอบสนอง การโจมตีสามารถทำได้ง่ายเพียงส่งข้อมูลที่ถูกปรับแต่งมาให้ระบบจัดการ การแก้ไขคือการอัปเดตเวอร์ชันใหม่ที่มีการจำกัดการดีคอมเพรสและการสตรีมเพื่อป้องกันการโจมตีแบบ DoS
    https://securityonline.info/urllib3-flaws-risk-client-dos-via-unbounded-decompression-and-streaming-resource-exhaustion

    ValleyRAT หลอกผู้หางานด้วย Foxit PDF Reader ปลอม
    มีการค้นพบการโจมตีใหม่ที่ใช้มัลแวร์ ValleyRAT โดยกลุ่มผู้โจมตีได้ทำการ sideload DLL อันตรายเข้าไปใน Foxit PDF Reader ที่ถูกดัดแปลง จากนั้นนำไปเผยแพร่ในเว็บไซต์หางานภาษาอังกฤษเพื่อหลอกผู้ใช้ที่กำลังหางาน เมื่อเหยื่อดาวน์โหลดและติดตั้งโปรแกรม PDF Reader ปลอมนี้ มัลแวร์จะถูกโหลดเข้ามาในระบบทันที ทำให้ผู้โจมตีสามารถควบคุมเครื่อง ขโมยข้อมูล และติดตั้ง payload เพิ่มเติมได้ การโจมตีนี้เน้นไปที่ผู้หางานในต่างประเทศที่อาจไม่ทันระวังภัย
    ​​​​​​​ https://securityonline.info/valleyrat-targets-english-job-seekers-by-trojanizing-foxit-pdf-reader-with-dll-sideloading
    📌🔐🟡 รวมข่าวจากเวบ SecurityOnline 🟡🔐📌 #รวมข่าวIT #20251208 #securityonline 🛡️ Stealth Supply Chain Attack: Rust Crate ปลอมแฝงมัลแวร์ เรื่องนี้เป็นการโจมตีแบบ supply chain ที่แยบยลมาก แฮกเกอร์ใช้เทคนิค typosquatting ปลอมตัวเป็นไลบรารีชื่อ finch-rust บน Crates.io ให้ดูเหมือนเป็นเวอร์ชัน Rust ของเครื่องมือ bioinformatics ที่ชื่อ finch ซึ่งมีคนดาวน์โหลดจริงกว่า 67,000 ครั้ง ตัวแพ็กเกจปลอมนี้ทำงานเหมือนของจริง แต่ซ่อนโค้ดบรรทัดเดียวที่โหลดมัลแวร์ชื่อ sha-rust เข้ามา โดยใช้ dependency แบบไม่ fix เวอร์ชัน ทำให้ผู้โจมตีสามารถอัปเดต payload ได้เรื่อย ๆ โดยไม่ต้องแก้ loader เลย ภายในสองสัปดาห์ sha-rust ถูกพัฒนาไปถึง 8 เวอร์ชัน จากการสแกนโฟลเดอร์ทั้งหมดจนเปลี่ยนเป็นสแกนเฉพาะ directory ปัจจุบันเพื่อหลบเลี่ยงการตรวจจับ เป้าหมายคือไฟล์ environment, config และ token ต่าง ๆ แล้วส่งออกไปยังเซิร์ฟเวอร์ปลอมผ่าน HTTPS พร้อม delay เล็กน้อยเพื่อไม่ให้ถูกจับได้ ผู้โจมตียังสร้างโปรไฟล์ GitHub ปลอมแฝงตัวเป็นนักพัฒนาจริงเพื่อเพิ่มความน่าเชื่อถือ สุดท้ายทีม Rust Security ตรวจพบและลบออกไป แต่เหตุการณ์นี้สะท้อนว่าการโจมตีแบบ typosquatting ยังคงเป็นภัยใหญ่ในโลก open-source 🔗 https://securityonline.info/stealth-supply-chain-attack-malicious-rust-crate-used-unpinned-dependency-for-silent-payload-upgrades 🎮 Pixel Phone กลายเป็น Webcam สำหรับ Nintendo Switch 2 ข่าวนี้เล่าเรื่องน่าสนใจสำหรับสายเกมและเทคโนโลยี เมื่อมีการค้นพบว่า Pixel Phone สามารถเชื่อมต่อกับ Nintendo Switch 2 ผ่านสาย USB แล้วทำงานเป็น webcam ได้ทันที โดยไม่ต้องใช้อุปกรณ์เสริมใด ๆ ฟีเจอร์นี้เปิดโอกาสให้ผู้เล่นสามารถสตรีมเกมหรือใช้กล้องมือถือเป็นอุปกรณ์เสริมได้อย่างสะดวก ถือเป็นการผสมผสานระหว่างสมาร์ทโฟนและเครื่องเกมที่ทำให้การใช้งานยืดหยุ่นขึ้นมาก 🔗 https://securityonline.info/pixel-phone-turns-into-webcam-for-nintendo-switch-2-via-usb-no-accessory-needed 📰 Meta จับมือ CNN และ Le Monde ป้อนข่าวลิขสิทธิ์ให้ AI Meta ที่ก่อนหน้านี้ถูกวิจารณ์เรื่องการใช้ข้อมูลข่าวสารโดยไม่ขออนุญาต ตอนนี้ได้เปลี่ยนท่าทีใหม่ โดยทำข้อตกลงกับสำนักข่าวใหญ่ ๆ อย่าง CNN และ Le Monde เพื่อให้ข่าวที่มีลิขสิทธิ์ถูกนำไปใช้ในระบบ Meta AI อย่างถูกต้องตามกฎหมาย การเคลื่อนไหวนี้สะท้อนว่าบริษัทกำลังพยายามสร้างความน่าเชื่อถือและลดแรงเสียดทานจากสื่อ รวมถึงอาจเป็นการวางรากฐานให้ AI ของ Meta มีข้อมูลที่ถูกต้องและเชื่อถือได้มากขึ้น 🔗 https://securityonline.info/meta-reverses-course-strikes-deals-with-cnn-le-monde-to-feed-licensed-news-to-meta-ai ⚖️ EU ปรับ X €120 ล้าน จากการละเมิด DSA สหภาพยุโรปได้ปรับแพลตฟอร์ม X (อดีต Twitter) เป็นเงินมหาศาลถึง 120 ล้านยูโร เนื่องจากละเมิดกฎหมาย Digital Services Act (DSA) โดยเฉพาะการตรวจสอบระบบ Blue Check Verification ที่ถูกมองว่า “หลอกลวง” การปรับครั้งนี้ถือเป็นการส่งสัญญาณชัดเจนว่า EU จริงจังกับการบังคับใช้กฎหมายดิจิทัล และแพลตฟอร์มใหญ่ ๆ จะไม่สามารถใช้วิธีการที่ทำให้ผู้ใช้เข้าใจผิดได้อีกต่อไป 🔗 https://securityonline.info/eu-fines-x-e120-million-for-dsa-violation-over-deceptive-blue-check-verification 🤖 Meta แก้ระบบ Support พัง เปิดตัว AI Assistants และ Recovery Hub Meta ประกาศปรับปรุงระบบช่วยเหลือผู้ใช้ที่ก่อนหน้านี้ถูกวิจารณ์ว่า “พัง” และไม่ตอบโจทย์ โดยครั้งนี้ได้เพิ่ม AI Assistants เข้ามาช่วยตอบคำถามและแก้ปัญหา รวมถึงเปิดตัว Recovery Hubs ที่ทำหน้าที่เป็นศูนย์กลางสำหรับการกู้คืนบัญชีหรือแก้ไขปัญหาที่ซับซ้อน การเปลี่ยนแปลงนี้สะท้อนว่าบริษัทกำลังพยายามฟื้นความเชื่อมั่นจากผู้ใช้ และใช้ AI เป็นหัวใจหลักในการปรับปรุงประสบการณ์การใช้งาน 🔗 https://securityonline.info/meta-fixes-broken-support-rolling-out-ai-assistants-and-new-recovery-hubs 🚗 Bluetooth Flaw เสี่ยงทำ Smart Car และ Wear OS Crash มีการเปิดเผยช่องโหว่ใหม่ในระบบ Bluetooth ที่สามารถทำให้เกิดการโจมตีแบบ Denial of Service (DoS) ได้ โดย Proof-of-Concept (PoC) แสดงให้เห็นว่าช่องโหว่นี้สามารถทำให้ Smart Cars และอุปกรณ์ที่ใช้ Wear OS เกิดการ crash ได้ทันที ความเสี่ยงนี้ทำให้ผู้ใช้รถยนต์อัจฉริยะและอุปกรณ์สวมใส่ต้องระวังเป็นพิเศษ เพราะการโจมตีอาจทำให้ระบบหยุดทำงานในเวลาที่ไม่คาดคิด 🔗 https://securityonline.info/poc-available-bluetooth-flaw-risks-dos-crash-on-smart-cars-and-wear-os 💾 ช่องโหว่ร้ายแรงใน Duc Disk Tool (CVE-2025-13654) เครื่องมือ Duc Disk Tool ถูกพบว่ามีช่องโหว่ร้ายแรงที่เกี่ยวข้องกับ integer underflow ซึ่งสามารถนำไปสู่การโจมตีแบบ DoS และการรั่วไหลของข้อมูลได้ ช่องโหว่นี้ถูกจัดอยู่ในระดับ High-Severity ทำให้ผู้ใช้และผู้ดูแลระบบต้องรีบอัปเดตหรือหาทางแก้ไขเพื่อป้องกันการถูกโจมตี 🔗 https://securityonline.info/high-severity-duc-disk-tool-flaw-cve-2025-13654-risks-dos-and-information-leak-via-integer-underflow 📱 SeedSnatcher มัลแวร์ Android ล่าผู้ใช้คริปโต มัลแวร์ใหม่ชื่อ SeedSnatcher กำลังโจมตีผู้ใช้ Android ที่เกี่ยวข้องกับคริปโต โดยใช้เทคนิค overlay phishing และการตรวจสอบ BIP 39 เพื่อขโมย seed phrase ของกระเป๋าเงินดิจิทัล มันสามารถหลอกให้ผู้ใช้กรอกข้อมูลสำคัญลงในหน้าปลอมที่ดูเหมือนจริง ทำให้ผู้โจมตีสามารถเข้าถึงและขโมยสินทรัพย์คริปโตได้อย่างง่ายดาย 🔗 https://securityonline.info/seedsnatcher-android-malware-targets-crypto-users-using-overlay-phishing-and-bip-39-validation-to-steal-seed-phrases 🎭 Russian APT UTA0355 ขโมย OAuth Token ของ Microsoft 365 กลุ่มแฮกเกอร์รัสเซียชื่อ UTA0355 ใช้กลยุทธ์หลอกลวงผ่านการเชิญเข้าร่วม งานประชุมความปลอดภัยปลอม และแม้กระทั่งการปลอมเป็นทีมสนับสนุนบน WhatsApp เพื่อหลอกผู้ใช้ให้เปิดเผยข้อมูลสำคัญ ผลลัพธ์คือการขโมย OAuth Token ของ Microsoft 365 ซึ่งสามารถนำไปใช้เข้าถึงข้อมูลและระบบขององค์กรได้โดยไม่ต้องใช้รหัสผ่าน 🔗 https://securityonline.info/russian-apt-uta0355-steals-microsoft-365-oauth-tokens-via-fake-security-conference-lures-and-whatsapp-support 🖥️ Windows 11 Agenda View กลับมาอีกครั้ง แต่มี Overhead Microsoft ได้นำฟีเจอร์ Agenda View กลับมาใน Windows 11 แต่ครั้งนี้ถูกสร้างบน WebView 2 ซึ่งแม้จะทำให้การแสดงผลยืดหยุ่นขึ้น แต่ก็มีข้อเสียคือ performance overhead ที่อาจทำให้ระบบทำงานช้าลง ฟีเจอร์นี้ถูกออกแบบมาเพื่อช่วยให้ผู้ใช้ดูตารางนัดหมายได้สะดวกขึ้น แต่ก็ต้องแลกกับการใช้ทรัพยากรที่มากกว่าเดิม 🔗 https://securityonline.info/windows-11-agenda-view-is-back-but-built-on-webview-2-with-performance-overhead 🛡️ BRICKSTORM: มัลแวร์สายลับจากจีนที่ฝังตัวใน VMware และ ADFS มีรายงานใหม่จาก CISA และ NSA ร่วมกับหน่วยงานแคนาดา เปิดเผยการทำงานของมัลแวร์ชื่อ BRICKSTORM ที่ถูกใช้โดยกลุ่มแฮกเกอร์ที่เชื่อมโยงกับรัฐบาลจีน จุดเด่นของมันคือความสามารถในการอยู่รอดในระบบเป้าหมายได้นานเกือบ 18 เดือนโดยไม่ถูกตรวจจับ เป้าหมายหลักคือโครงสร้างพื้นฐานเสมือนจริงอย่าง VMware และระบบ Windows โดยมันสามารถสร้าง VM ปลอมเพื่อขโมยข้อมูล รวมถึงใช้เทคนิคการสื่อสารที่ซับซ้อน เช่น HTTPS, WebSockets, TLS ซ้อนกันหลายชั้น และ DNS-over-HTTPS เพื่อพรางตัวให้เหมือนทราฟฟิกปกติ เรื่องนี้ถือเป็นภัยคุกคามระยะยาวที่องค์กรภาครัฐและ IT ต้องเร่งตรวจสอบ 🔗 https://securityonline.info/cisa-nsa-warn-of-brickstorm-backdoor-china-apt-targets-vmware-and-adfs-for-long-term-espionage 🧩 ช่องโหว่ lz4-java (CVE-2025-66566) รั่วข้อมูลหน่วยความจำ มีการค้นพบช่องโหว่ร้ายแรงในไลบรารี lz4-java ที่ใช้กันแพร่หลายสำหรับการบีบอัดข้อมูล ช่องโหว่นี้ทำให้ผู้โจมตีสามารถดึงข้อมูลที่ยังไม่ได้ถูกล้างออกจากหน่วยความจำระหว่างการดีคอมเพรสได้ ซึ่งอาจรวมถึงรหัสผ่านหรือคีย์เข้ารหัส ปัญหามาจากการที่บัฟเฟอร์ไม่ได้ถูกเคลียร์ก่อนใช้งานใหม่ ทำให้ข้อมูลเก่าหลุดออกมาได้ การโจมตีเกิดขึ้นเมื่อผู้โจมตีส่งข้อมูลบีบอัดที่ถูกปรับแต่งมาให้ระบบดีคอมเพรส ผลคือข้อมูลที่ควรจะถูกซ่อนกลับถูกเปิดเผยออกมา ทางแก้คือการอัปเดตเป็นเวอร์ชัน 1.10.1 หรือหากยังไม่สามารถทำได้ ต้องล้างบัฟเฟอร์ด้วยตนเองก่อนใช้งาน 🔗 https://securityonline.info/high-severity-lz4-java-flaw-cve-2025-66566-leaks-uninitialized-memory-during-decompression 🔐 ช่องโหว่ Cal.com (CVE-2025-66489) เปิดทางให้ข้ามการยืนยันตัวตน แพลตฟอร์ม Cal.com ที่ใช้จัดการตารางนัดหมาย ถูกพบช่องโหว่ร้ายแรงที่ทำให้ผู้โจมตีสามารถเข้าสู่ระบบได้โดยไม่ต้องใช้รหัสผ่านจริง หากใส่ค่าในช่อง TOTP (รหัสยืนยันแบบครั้งเดียว) ระบบจะข้ามการตรวจสอบรหัสผ่านทันที แม้ผู้ใช้เปิด 2FA ก็ยังเสี่ยงเพราะระบบตรวจสอบแค่ TOTP โดยไม่สนใจรหัสผ่าน ส่งผลให้แค่รู้ที่อยู่อีเมลก็สามารถเจาะบัญชีได้แล้ว ช่องโหว่นี้ถูกจัดระดับความรุนแรงสูงสุดเกือบเต็ม 9.9 และมีการออกแพตช์แก้ไขในเวอร์ชัน 5.9.8 ผู้ใช้ควรรีบอัปเดตทันทีเพื่อป้องกันการถูกยึดบัญชี 🔗 https://securityonline.info/critical-cal-com-flaw-cve-2025-66489-cvss-9-9-allows-authentication-bypass-by-submitting-fake-totp-codes 🌐 WatchGuard VPN เจอช่องโหว่เสี่ยง DoS และ RCE ผลิตภัณฑ์ Firebox ของ WatchGuard ถูกพบช่องโหว่หลายรายการที่กระทบต่อระบบ VPN และอินเทอร์เฟซจัดการ โดยเฉพาะ CVE-2025-11838 ที่ทำให้ผู้โจมตีสามารถทำให้บริการ VPN ล่มได้โดยไม่ต้องมีสิทธิ์ใด ๆ นอกจากนี้ยังมีช่องโหว่การฉีดคำสั่ง CLI และ XPath Injection ที่เปิดโอกาสให้เข้าถึงข้อมูลหรือรันโค้ดอันตรายได้ ช่องโหว่เหล่านี้กระทบหลายเวอร์ชันของ Fireware OS และบริษัทได้ออกแพตช์ใหม่เพื่อแก้ไขแล้ว ผู้ดูแลระบบควรรีบอัปเดตเพื่อป้องกันการโจมตีที่อาจทำให้ระบบเครือข่ายเสียหาย 🔗 https://securityonline.info/high-severity-watchguard-flaws-risk-vpn-dos-and-rce-via-ikev2-memory-corruption 📡 MuddyWater ใช้ UDPGangster Backdoor เจาะระบบ กลุ่มแฮกเกอร์ที่เชื่อมโยงกับอิหร่านชื่อ MuddyWater ถูกพบว่ากำลังใช้มัลแวร์ใหม่ชื่อ UDPGangster เพื่อโจมตีหน่วยงานรัฐบาลและโครงสร้างพื้นฐานในตุรกี อิสราเอล และอาเซอร์ไบจาน จุดเด่นคือการสื่อสารผ่านโปรโตคอล UDP แทนที่จะใช้ HTTP/HTTPS ทำให้หลบเลี่ยงการตรวจจับได้ดี มัลแวร์ถูกส่งผ่านอีเมลฟิชชิ่งที่แนบไฟล์ Word พร้อมมาโคร เมื่อเหยื่อเปิดใช้งานก็จะติดตั้งตัวเองและสร้าง persistence บนเครื่อง จากนั้นผู้โจมตีสามารถสั่งรันคำสั่ง ขโมยไฟล์ และควบคุมเครื่องได้เต็มรูปแบบ ถือเป็นการโจมตีที่ซับซ้อนและมีการตรวจสอบสภาพแวดล้อมเพื่อหลบเลี่ยงการวิเคราะห์ 🔗 https://securityonline.info/iran-linked-muddywater-deploys-udpgangster-backdoor-using-udp-protocol-for-covert-c2 🕵️‍♂️ Intellexa ใช้ช่องโหว่ 15 รายการเพื่อแพร่กระจาย Predator Spyware บริษัทผู้ขายสปายแวร์ชื่อ Intellexa ถูกเปิดโปงว่าใช้ช่องโหว่แบบ zero-day ถึง 15 รายการตั้งแต่ปี 2021 เพื่อแพร่กระจายสปายแวร์ Predator โดยเฉพาะการโจมตีผ่าน iOS exploit chain ที่ชื่อ “smack” ซึ่งสามารถเจาะระบบ iPhone ได้โดยไม่ต้องมีการโต้ตอบจากผู้ใช้ Predator ถูกใช้เพื่อสอดแนมเป้าหมายระดับสูง เช่น นักข่าว นักการเมือง และนักกิจกรรม โดยมีการขายให้กับรัฐบาลหลายประเทศ การเปิดเผยนี้สะท้อนถึงการใช้เทคโนโลยีเชิงรุกเพื่อการสอดแนมที่อันตรายและยากต่อการป้องกัน 🔗 https://securityonline.info/spyware-vendor-intellexa-used-15-zero-days-since-2021-deploying-predator-via-smack-ios-exploit-chain 📉 urllib3 พบช่องโหว่เสี่ยงทำให้ระบบล่ม ไลบรารี Python ยอดนิยมอย่าง urllib3 ถูกพบช่องโหว่ที่ทำให้ผู้โจมตีสามารถทำให้ระบบผู้ใช้ล่มได้ ช่องโหว่นี้เกิดจากการดีคอมเพรสข้อมูลที่ไม่มีการจำกัด ทำให้หน่วยความจำถูกใช้จนหมด และการสตรีมข้อมูลที่ไม่ถูกควบคุมจนทำให้ทรัพยากรถูกใช้เกินขีดจำกัด ผลคือระบบอาจหยุดทำงานหรือไม่ตอบสนอง การโจมตีสามารถทำได้ง่ายเพียงส่งข้อมูลที่ถูกปรับแต่งมาให้ระบบจัดการ การแก้ไขคือการอัปเดตเวอร์ชันใหม่ที่มีการจำกัดการดีคอมเพรสและการสตรีมเพื่อป้องกันการโจมตีแบบ DoS 🔗 https://securityonline.info/urllib3-flaws-risk-client-dos-via-unbounded-decompression-and-streaming-resource-exhaustion 🎯 ValleyRAT หลอกผู้หางานด้วย Foxit PDF Reader ปลอม มีการค้นพบการโจมตีใหม่ที่ใช้มัลแวร์ ValleyRAT โดยกลุ่มผู้โจมตีได้ทำการ sideload DLL อันตรายเข้าไปใน Foxit PDF Reader ที่ถูกดัดแปลง จากนั้นนำไปเผยแพร่ในเว็บไซต์หางานภาษาอังกฤษเพื่อหลอกผู้ใช้ที่กำลังหางาน เมื่อเหยื่อดาวน์โหลดและติดตั้งโปรแกรม PDF Reader ปลอมนี้ มัลแวร์จะถูกโหลดเข้ามาในระบบทันที ทำให้ผู้โจมตีสามารถควบคุมเครื่อง ขโมยข้อมูล และติดตั้ง payload เพิ่มเติมได้ การโจมตีนี้เน้นไปที่ผู้หางานในต่างประเทศที่อาจไม่ทันระวังภัย ​​​​​​​🔗 https://securityonline.info/valleyrat-targets-english-job-seekers-by-trojanizing-foxit-pdf-reader-with-dll-sideloading
    0 ความคิดเห็น 0 การแบ่งปัน 263 มุมมอง 0 รีวิว
  • ประกาศด่วน! โรงพยาบาลปราสาทปิดให้บริการทุกแผนก รับเฉพาะผู้ป่วยฉุกเฉินเท่านั้น ผลตั้งแต่ 8 ธันวาคม 2568 จนกว่าสถานการณ์จะคลี่คลาย
    .
    ประกาศด่วน! โรงพยาบาลกาบเชิงปิดให้บริการทุกแผนก เนื่องด้วยสถานการณ์ความไม่สงบบริเวณชายแดน โรงพยาบาลกาบเชิงปิดให้บริการทุกแผนก ตั้งแต่ 8 ธันวาคม 2568 เวลา 07.00 น. เป็นต้นไป ติดต่อฉุกเฉิน โทร 1669
    .
    #news1 #news1live #TruthFromThailand #scambodia #Hunsenfiredfirst #CambodiaNoCeasefire #shorts #กัมพูชายิงก่อน #CambodiaOpenedFire #สันติภาพไม่มีอยู่จริง #ปกป้องอธิปไตย #กองทัพภาคที่2 #กองทัพไทย
    ประกาศด่วน! โรงพยาบาลปราสาทปิดให้บริการทุกแผนก รับเฉพาะผู้ป่วยฉุกเฉินเท่านั้น ผลตั้งแต่ 8 ธันวาคม 2568 จนกว่าสถานการณ์จะคลี่คลาย . ประกาศด่วน! โรงพยาบาลกาบเชิงปิดให้บริการทุกแผนก เนื่องด้วยสถานการณ์ความไม่สงบบริเวณชายแดน โรงพยาบาลกาบเชิงปิดให้บริการทุกแผนก ตั้งแต่ 8 ธันวาคม 2568 เวลา 07.00 น. เป็นต้นไป ติดต่อฉุกเฉิน โทร 1669 . #news1 #news1live #TruthFromThailand #scambodia #Hunsenfiredfirst #CambodiaNoCeasefire #shorts #กัมพูชายิงก่อน #CambodiaOpenedFire #สันติภาพไม่มีอยู่จริง #ปกป้องอธิปไตย #กองทัพภาคที่2 #กองทัพไทย
    Like
    1
    0 ความคิดเห็น 0 การแบ่งปัน 220 มุมมอง 0 รีวิว
Pages Boosts