📌🔐🩷 รวมข่าวจากเวบ SecurityOnline 🩷🔐📌 #รวมข่าวIT #20251223 #securityonline ⚡ Hardware‑Accelerated BitLocker: ยุคใหม่ของการเข้ารหัสที่ไม่กิน FPS อีกต่อไป Microsoft เปิดตัว BitLocker แบบเร่งความเร็วด้วยฮาร์ดแวร์ ซึ่งย้ายภาระการเข้ารหัสจาก CPU ไปยังเอนจินเฉพาะในคอนโทรลเลอร์ NVMe ทำให้ Windows 11 สามารถรักษาความเร็วอ่าน–เขียนระดับเกือบเนทีฟแม้เปิดการเข้ารหัสเต็มระบบ ต่างจากแบบเดิมที่ใช้ซอฟต์แวร์ล้วนและกินทรัพยากรจนกระทบ FPS ในเกมหรือโหลดงานหนักอย่างคอมไพล์โค้ดและเรนเดอร์วิดีโอ เทคโนโลยีใหม่นี้ยังเพิ่มความปลอดภัยด้วยการเก็บกุญแจเข้ารหัสในฮาร์ดแวร์ที่แยกตัว ลดโอกาสโจมตีหน่วยความจำ พร้อมประหยัดพลังงานมากขึ้น โดยจะเปิดใช้ใน Windows 11 24H2–25H2 บนอุปกรณ์ที่มี NVMe controller รุ่นใหม่และ CPU ที่มี crypto engine ในตัว เช่น Intel Core Ultra, AMD Ryzen และ Snapdragon X ซึ่งหมายความว่า HDD และ SATA SSD จะไม่รองรับแน่นอน 🔗 https://securityonline.info/unlocking-the-speed-of-light-how-hardware-accelerated-bitlocker-saves-your-fps/ 🧾 The Payroll Trap: แคมเปญ Quishing ใหม่ใช้ QR + CAPTCHA ปลอมเพื่อขโมยเงินเดือนพนักงาน แคมเปญฟิชชิงรูปแบบใหม่กำลังพุ่งเป้าไปที่พนักงานโดยใช้ QR code เพื่อหลบระบบความปลอดภัยขององค์กร ก่อนล่อให้เหยื่อสแกนด้วยมือถือส่วนตัวและพาออกนอกเครือข่ายบริษัท จากนั้นหน้าเว็บปลอมจะใช้ CAPTCHA หลอกเพื่อดึงอีเมลและกระตุ้นให้กรอกรหัสผ่าน โดยโครงสร้างหลังบ้านใช้โดเมนหมุนเวียนและ URL เฉพาะรายเหยื่อ ทำให้สืบสวนได้ยากขึ้น สะท้อนการยกระดับฟิชชิงที่ผสานเทคนิคและจิตวิทยาอย่างแนบเนียน 🔗 https://securityonline.info/the-payroll-trap-new-quishing-campaign-uses-fake-captchas-to-hijack-employee-paychecks 📡 Zero‑Day Linksys: ช่องโหว่ Auth Bypass เปิดทางแฮ็กเกอร์ยึดเราเตอร์โดยไม่ต้องใช้รหัสผ่าน นักวิจัยพบช่องโหว่ร้ายแรงในเราเตอร์ Linksys E9450‑SG ที่ทำให้ผู้โจมตีบนเครือข่ายท้องถิ่นสามารถเปิด Telnet และเข้าถึงสิทธิ์ root ได้โดยไม่ต้องล็อกอิน เพียงส่งคำขอ URL ที่เจาะจงไปยัง endpoint ที่ผิดพลาดของเฟิร์มแวร์ แม้จะไม่ถูกโจมตีจากอินเทอร์เน็ตโดยตรง แต่ความเสี่ยงต่อผู้ที่มีผู้ใช้ร่วมเครือข่ายหรือ Wi‑Fi รั่วไหลยังสูงมาก 🔗 https://securityonline.info/zero-day-alert-linksys-auth-bypass-lets-hackers-hijack-routers-without-passwords 📱 Wonderland: มัลแวร์ Android รุ่นใหม่ใช้ Telegram ควบคุมแบบสองทางเพื่อดูดเงินเหยื่อ รายงานจาก Group‑IB เผยการระบาดของมัลแวร์ “Wonderland” ในเอเชียกลาง ซึ่งพัฒนาไปไกลจากโทรจันทั่วไป โดยใช้ dropper ปลอมตัวเป็นไฟล์อัปเดตหรือมีเดียเพื่อหลบการตรวจจับ ก่อนปล่อย payload ที่สื่อสารกับผู้โจมตีแบบ real‑time ผ่าน C2 ทำให้สั่งรัน USSD, ส่ง SMS และขยายการติดเชื้อผ่าน Telegram ของเหยื่อได้โดยอัตโนมัติ แสดงถึงวิวัฒนาการของอาชญากรรมมือถือที่ซับซ้อนขึ้นอย่างรวดเร็ว 🔗 https://securityonline.info/wonderland-unleashed-new-android-dropper-malware-hijacks-telegram-to-drain-bank-accounts 🧩 EchoGather: แคมเปญจารกรรมไซเบอร์ใช้ XLL + เอกสาร AI‑ปลอมเพื่อเจาะองค์กรรัสเซีย กลุ่ม Paper Werewolf ปรับยุทธวิธีใหม่ด้วยการใช้ไฟล์ XLL ซึ่งเป็น DLL ที่ Excel โหลดตรง ทำให้รันโค้ดได้โดยไม่ติดข้อจำกัดของมาโคร พร้อมเทคนิคหน่วงเวลาการทำงานเพื่อหลบระบบตรวจจับ เมื่อ payload ทำงานจะติดตั้ง backdoor “EchoGather” สำหรับเก็บข้อมูลและสั่งงานผ่าน HTTPS ขณะเดียวกันเอกสารล่อเหยื่อที่แนบมากลับถูกสร้างด้วย AI และมีข้อผิดพลาดหลายจุด สะท้อนการผสมผสานระหว่างเทคนิคขั้นสูงและความลวกของมนุษย์ 🔗 https://securityonline.info/ai-generated-decoys-xll-stealth-inside-the-new-echogather-cyber-espionage-campaign 💰 React2Shell Exploited: EtherRAT ใช้ Node.js ปลอมตัวเพื่อล่าคริปโตจากเซิร์ฟเวอร์ทั่วโลก แคมเปญโจมตีอัตโนมัติใช้ช่องโหว่ React2Shell เพื่อฝัง EtherRAT บนเซิร์ฟเวอร์ โดยดาวน์โหลด Node.js เวอร์ชันจริงมาติดตั้งเพื่อรันสคริปต์โจมตี ทำให้ยากต่อการตรวจจับ จากนั้นมัลแวร์จะเชื่อมต่อ RPC ของ Ethereum เพื่อทำธุรกรรมกับสัญญาเฉพาะ เป้าหมายคือขโมยสินทรัพย์ดิจิทัลจากระบบที่ถูกยึดแบบไร้การเจาะจงประเทศ ผู้ดูแลระบบควรตรวจสอบ process Node.js แปลกปลอมและโฟลเดอร์ซ่อนใน home path 🔗 https://securityonline.info/react2shell-exploited-new-etherrat-malware-hunts-for-crypto-via-node-js 🕵️‍♂️ M‑Files Identity Hijack: ช่องโหว่ให้พนักงานขโมยตัวตนกันเองได้เงียบ ๆ แพลตฟอร์มจัดการเอกสาร M‑Files ถูกพบช่องโหว่ร้ายแรงที่เปิดทางให้ “ผู้ใช้ภายใน” สามารถดัก session token ของเพื่อนร่วมงานและสวมรอยเข้าถึงข้อมูลลับได้โดยไม่ทิ้งร่องรอย ทำให้การตรวจสอบย้อนหลังแทบเป็นไปไม่ได้ ขณะเดียวกันอีกช่องโหว่ทำให้ข้อมูลจาก vault เก่ารั่วไหลไปยัง vault ใหม่โดยไม่ตั้งใจ สะท้อนความเสี่ยงของระบบที่องค์กรพึ่งพาในงานเอกสารระดับ mission‑critical และจำเป็นต้องอัปเดตแพตช์ทันทีเพื่อปิดช่องโหว่เหล่านี้ 🔗 https://securityonline.info/identity-theft-in-m-files-high-severity-flaw-lets-insiders-hijack-user-accounts-and-access-sensitive-data 📦 Purchase Order Deception: แคมเปญจารกรรมใช้ loader อเนกประสงค์โจมตีอุตสาหกรรมยุโรป–ตะวันออกกลาง รายงานใหม่เผยแคมเปญที่ใช้ “unified commodity loader” เป็นแกนกลางในการส่ง RAT หลายตระกูลเข้าโจมตีบริษัทผลิตและหน่วยงานรัฐในอิตาลี ฟินแลนด์ และซาอุฯ โดยซ่อน payload ไว้ในภาพผ่าน steganography และดัดแปลงไลบรารีโอเพ่นซอร์สให้กลายเป็นม้าโทรจันที่ตรวจจับยาก พร้อมเทคนิคหลอก UAC แบบแนบเนียน ทำให้แคมเปญนี้เป็นตัวอย่างของการยกระดับ tradecraft ในตลาดมัลแวร์เชิงพาณิชย์ 🔗 https://securityonline.info/purchase-order-deception-sophisticated-loader-targets-manufacturing-giants-in-italy-finland-and-saudi-arabia 🕌 Prince of Persia APT กลับมาพร้อมมัลแวร์ควบคุมผ่าน Telegram หลังเงียบไปหลายปี กลุ่ม APT สายอิหร่าน “Prince of Persia / Infy” ถูกพบว่ายังปฏิบัติการอยู่และได้อัปเกรดเครื่องมือใหม่ เช่น Tonnerre v50 ที่สื่อสารผ่าน Telegram group และใช้ DGA ซับซ้อนเพื่อหลบการบล็อก โครงสร้างมัลแวร์รุ่นใหม่อย่าง Foudre v34 และ Tonnerre v50 แสดงให้เห็นว่ากลุ่มนี้ไม่ได้หายไป แต่กำลังพัฒนาโครงสร้างพื้นฐานให้ยืดหยุ่นและตรวจจับยากกว่าเดิม พร้อมหลักฐานว่ามีมนุษย์ควบคุมการโจมตีแบบ real‑time 🔗 https://securityonline.info/iranian-prince-of-persia-apt-resurfaces-with-telegram-controlled-stealth-malware 🤝 Ransomware Cartel: Qilin–DragonForce–LockBit รวมตัวแบบสิ้นหวังท่ามกลางแรงกดดันจากรัฐ ท่ามกลางการกวาดล้างของหน่วยงานรัฐทั่วโลก กลุ่ม Qilin, DragonForce และ LockBit ประกาศตั้ง “คาร์เทล” ร่วมกัน แต่รายงานชี้ว่าการรวมตัวนี้เป็นเพียงความพยายามประคองชื่อเสียงของ LockBit ที่แทบไม่เหลือกิจกรรมจริงแล้ว ขณะที่ Qilin กลับได้ประโยชน์ด้านการตลาดและดึง affiliate ใหม่มากกว่า ภาพรวมสะท้อนการแตกตัวของ ecosystem ransomware และการเปลี่ยนไปสู่โมเดล “ขู่กรรโชกข้อมูลอย่างเดียว” ที่เสี่ยงน้อยกว่าเดิม 🔗 https://securityonline.info/a-desperate-cartel-inside-the-unlikely-alliance-of-qilin-dragonforce-and-a-fading-lockbit 📨 Scripted Sparrow: เครื่องจักร BEC ระดับอุตสาหกรรมยิงอีเมลหลอกลวงกว่า 3 ล้านฉบับต่อเดือน กลุ่มอาชญากร “Scripted Sparrow” ใช้ระบบอัตโนมัติเต็มรูปแบบในการส่งอีเมล BEC โดยปลอมเป็นบริษัทเทรนนิ่งผู้บริหาร พร้อมแนบประวัติการสนทนาปลอมระหว่างผู้บริหารกับที่ปรึกษาเพื่อหลอกฝ่ายบัญชีให้จ่ายเงิน กลยุทธ์ใหม่คือส่งอีเมล “ลืมแนบไฟล์” เพื่อบังคับให้เหยื่อตอบกลับ ทำให้การสนทนากลายเป็น trusted thread และเปิดทางให้ส่งบัญชีม้าได้อย่างปลอดภัย การวิเคราะห์พบสมาชิกกระจายหลายทวีปและใช้เทคนิคปลอมตำแหน่ง GPS เพื่อหลบการติดตาม 🔗 https://securityonline.info/the-3-million-email-siege-inside-scripted-sparrows-global-industrialized-bec-machine 🛢️ MongoDB Memory Leak: ช่องโหว่ zlib ทำข้อมูลหลุดโดยไม่ต้องล็อกอิน ช่องโหว่ร้ายแรงใน MongoDB (CVE‑2025‑14847) เปิดทางให้ผู้โจมตีดึงข้อมูลจาก heap memory ได้โดยไม่ต้องยืนยันตัวตน เพียงส่งคำขอที่เจาะจงไปยังส่วนที่ใช้ zlib compression ทำให้เซิร์ฟเวอร์ตอบกลับด้วยข้อมูลที่ยังไม่ได้ล้าง ซึ่งอาจรวมถึง query ล่าสุดหรือ credential ที่ค้างอยู่ใน RAM ช่องโหว่นี้กระทบแทบทุกเวอร์ชันย้อนหลังหลายปี และผู้ดูแลระบบถูกแนะนำให้อัปเดตทันทีหรือปิดการใช้ zlib ชั่วคราวเพื่อหยุดการรั่วไหล 🔗 https://securityonline.info/critical-unauthenticated-mongodb-flaw-leaks-sensitive-data-via-zlib-compression 🎧 Anna’s Archive อ้างดูด Spotify 300TB จุดชนวนสอบสวนการรั่วไหลครั้งใหญ่ กลุ่มเงา Anna’s Archive ระบุว่าสามารถ mirror คลังเพลงของ Spotify ได้กว่า 300TB ครอบคลุม 86 ล้านแทร็กที่คิดเป็น 99.6% ของยอดฟังทั้งหมด โดยใช้วิธีเก็บ metadata 256 ล้านรายการและหลุดไฟล์เสียงบางส่วนผ่านการเลี่ยง DRM แม้ Spotify จะยืนยันเพียงว่ามีการเข้าถึงข้อมูลบางส่วน แต่เหตุการณ์นี้ชี้ให้เห็นความเสี่ยงด้านลิขสิทธิ์และความเป็นไปได้ที่ข้อมูลจะถูกนำไปสร้างแพลตฟอร์มสตรีมเถื่อนหรือใช้เทรนโมเดล AI 🔗 https://securityonline.info/annas-archive-claims-300tb-spotify-mirror-forcing-an-investigation-into-a-massive-music-data-leak 🖼️ Windows DWM EoP: ช่องโหว่ยกระดับสิทธิ์ด้วยเทคนิค “วาดทับ” พร้อม PoC เผยแพร่แล้ว ช่องโหว่ใน Desktop Window Manager (DWM) ของ Windows เปิดทางให้ผู้ใช้ในเครื่องยกระดับสิทธิ์ขึ้นเป็น SYSTEM ผ่านการจัดการกราฟิกผิดพลาด โดยมี PoC เผยแพร่แล้วแม้รายงานฉบับเต็มจะถูกล็อกให้เฉพาะผู้สนับสนุน เหตุการณ์นี้เพิ่มแรงกดดันให้ Microsoft ต้องเร่งแพตช์ เพราะเป็นช่องโหว่ที่ผู้โจมตีสามารถใช้ร่วมกับบั๊กอื่นเพื่อยึดระบบได้อย่างรวดเร็ว 🔗 https://securityonline.info/windows-dwm-flaw-lets-local-users-paint-their-way-to-system-privileges-poc-publishes ⚡ Alphabet ทุ่ม $4.75B ซื้อ Intersect Power เพื่อควบคุมไฟฟ้าป้อน Gemini และศูนย์ข้อมูล Alphabet เดินเกมเชิงโครงสร้างด้วยการซื้อ Intersect Power เพื่อแก้ปัญหาพลังงานที่กำลังกลายเป็นคอขวดของการแข่งขัน AI โดยดีลนี้ทำให้ Google ควบคุมโครงการพลังงานหมุนเวียนหลายกิกะวัตต์ รวมถึงโรงไฟฟ้าพลังงานแสงอาทิตย์ที่สร้างติดกับดาต้าเซ็นเตอร์ในเท็กซัส การเคลื่อนไหวนี้สะท้อนว่าศึก AI ไม่ได้วัดกันที่ชิปหรือโมเดลอีกต่อไป แต่คือใครสร้างโรงไฟฟ้าได้เร็วกว่า 🔗 https://securityonline.info/the-grid-is-the-goal-alphabets-4-75b-bet-to-own-the-power-plants-behind-gemini 📱 Android Toll: Google เก็บค่าติดตั้ง $2.85 ต่อแอปเมื่อใช้ลิงก์ดาวน์โหลดภายนอก ภายใต้แรงกดดันจากคดี Epic vs Google ศาลบีบให้ Google เปิด Play Store ให้ลิงก์ออกไปดาวน์โหลดภายนอกได้ แต่ Google เสนอโมเดลใหม่ที่ซับซ้อนและมีค่าธรรมเนียมสูง—คิด $2.85 ต่อการติดตั้งแอป และ $3.65 สำหรับเกม หากผู้ใช้ติดตั้งภายใน 24 ชั่วโมงหลังคลิกลิงก์ พร้อมเก็บส่วนแบ่ง 10–20% สำหรับการจ่ายเงินผ่านระบบของนักพัฒนาเอง ทำให้แม้จะ “เปิด” ระบบ แต่ต้นทุนจริงอาจสูงจนผู้พัฒนาหลายรายไม่อยากออกจาก ecosystem 🔗 https://securityonline.info/the-android-toll-google-to-charge-2-85-per-install-for-external-app-links

จินนี่ ตอนที่ 5 นิทานเรื่องจริง เรื่อง “จินนี่” ตอน 5 (จบ) สงสัยเพราะไอ้ถังขยะฝาแฝด ดันวิเคราะห์เรื่องรัสเซียยาตราเข้าไปในตะวันออกกลางต่างกัน โอบามาจึง ยังไม่ขยับออกจากมุมมืด แค่แก้เก้อ สั่งให้รัฐมนตรีต่างประเทศอเมริกา จัดให้มีการถกเรื่องซีเรียที่นครเวียนนา เมื่อวันที่ 30 ตุลาคม ค.ศ.2015 ระหว่างผู้ที่เกี่ยวข้อง เช่น รัสเซีย อเมริกา สหภาพยุโรป ซาอุดิอารเบีย ตุรกี และอิหร่าน รวมทั้งตัวแทนของสหประชาชาติ แต่ไม่มีตัวแทนของซีเรียเข้าร่วมประชุมด้วย …. ไอ้เวร จะถกกันเรื่องบ้านเขาแต่ไม่ถามคนในบ้านเขาเลยนะ ว่า เขาต้องการอย่างไร และในที่สุด การประชุมก็จบลง ด้วยการสรุปว่า ยังไม่มีข้อตกลง .. เจ๋งเป้งจริงๆ แล้วแบบนี้ พี่เบิ้มใบตองแห้งจะ ฟ้อนต่อยังไงครับ 2 เดือนกว่าแล้วนะ พรรคพวกก็งงลูกหาบก็ถามกันเซ็งแซ่ ถาดพร้อม ชุดพร้อม จะเอายังไงจะให้ไปเซิ้งที่ไหนบอกมาเลยครับเจ้านาย เจ้านายจะสั่งยังไงดีล่ะ ยังจุกหูไม่หาย หลังจากฟังเพลงด่ารัสเซียคนละเสียงจากไอ้ถังฝาแฝด แค่ถังขยะ 2 ใบกลัวเจ้านาย จะมึนไม่พอ ปรากฏว่า ถังขยะใหญ่อีกใบของอเมริกา Brookings Institute ดันออกบทความเมื่อวันที่ 23 ตุลาคม ค.ศ. 2015 ชื่อ Russia’s military is proving Western punditry wrong” สรุปให้เห็นภาพ หรือ ศักยภาพ ของกองทัพรัสเซียในตะวันออกกลาง มาคนละแนวกับคู่แฝด โดยเฉพาะแฝดตัวที่ดูเหมือนเป็นผู้กำกับฝูงนกอินทรี แบบนี้ เจ้านายคงไม่ใช่แค่จุกหู อาจจะถึงจุกหางเอาด้วย ถัง Brookings บอกว่า เมื่อรัสเซียยกทัพเข้าไปในตะวันออกกลางใหม่ๆ นักวิเคราะห์ต่างจับตามอง และเสียงส่วน ใหญ่สรุปว่า รัสเซียคงไปได้ไม่กี่น้ำ บางคนบอกว่ากองทัพรัสเซียอ่อนแอ แถมสนิมขึ้นเขรอะแล้วด้วย แต่จากการรบของรัสเซียในตะวันออกกลาง เท่าที่ผ่านมาดูเหมือนจะทำให้นักวิเคราะห์เหล่านั้น หน้าแหกไปตามๆกัน ในการรบทางอากาศ ฝูงบินรัสเซีย บินโจมตีวันละประมาณ 48 ถึง 96 เที่ยว นับเป็นจำนวนเที่ยว เท่ากับที่ กองกำลังฝ่ายที่ต่อต้านอัสสาด (ที่อเมริกาสนับสนุน) ทำได้ ในเวลา 1 เดือน… เอ็งทำรายงานแบบนี้ จะให้ เจ้านายออกจากมุมมืดยังไงวะ นอกจากนี้ ฝ่ายรัสเซียได้เด็ดหัวหน้าฝ่ายกบฏ Captain Basil Zamo ที่เป็นกำลังสำคัญของฝ่ายต่อต้านอัสสาด ไปเรียบร้อย ตั้งแต่วันที่ 19 ตุลาคม และผู้บัญชาการรบที่หน่วยNour al-din al-Zinki ก็เสียชีวิตด้วยจากการ โจมตีครั้งอื่นของรัสเซีย คำถามว่า รัสเซียจะรักษาระดับการโจมตีทางอากาศเช่นนี้ต่อไปได้ไหมถัง Brookings บอกว่า เป็นไปได้ และแถม บอกว่า ยามนี้คงไม่มีพรรคพวกเรารายไหนในกลุ่มนาโต้จะสู้กับรัสเซียทางอากาศได้ด้วยซ้ำ …..อ้าว วิเคราะห์ แบบนี้ เดี๋ยวได้ตกงานกันหมด ทางทะเลล่ะ เป็นอย่างไร นักวิเคราะห์บอก เห็นเขาบอกว่าสนิมเขรอะเช่นกัน แต่ที่ไหนได้เจ้านายครับ รัสเซียกลับ นำกองทัพเรือรุ่นใหม่มาใช้ เป็นเรือรบขนาดกลาง แต่สามารถยิงจรวดจากฐานประจำเรือได้ในระยะ 900 ไมล์ ศักยภาพนี้ของรัสเซีย ไม่มีใครรู้มาก่อน เปรียบเทียบกับเรือรบขนาด 2 ,900 ตัน และ 3,100 ตัน combat ship เช่น Freedom กับ Independence ของอเมริกา ซึ่งใหญ่กว่าเรือรัสเซียมาก ยังไม่มีเครื่องยิงจรวด ประจำเรือ ในอานุภาพระดับเท่ากับรัสเซียเลยนะเจ้านาย เป็นเรื่องที่ทำให้เห็นว่า ข้อมูลที่ทางตะวันตกมี เกี่ยวกับอาวุธรัสเซีย ดูเหมือนจะเป็นข้อมูลที่ตกรุ่น และทำให้ฝ่าย ตะวันตก ประเมินกองทัพรัสเซียผิดพลาด ข้อเท็จจริงที่ปรากฏจากการรบของรัสเซียในตะวันออก กลาง ดูเหมือนจะทำให้สายตาของตะวันตกที่เคยมองรัสเซียเปลี่ยนไป แต่จะทำให้เกมเปลี่ยนไปเลยหรือไม่ คงต้องดูจากการขยับหมากของอเมริกา ก่อนขยับหมาก ดูเหมือนอเมริกาจะใช้เวลาตรวจสอบศักยภาพของรัสเซียหลายรูปแบบ และใช้เวลานานเอาเรื่อง เหมือนกับซื้อเวลา ก็อเมริกาใหญ่นี่นะ ขืนเซ่อซ่า ออกไปผิดท่า กระจอกไม่ทันกินน้ำหงายท้องผลึ่ง คงมีค่อนโลกหัวร่อเยาะ ผมคนนึงละ รับรองทั้งซ้ำ ทั้งเติมไม่มีเว้น อเมริกาจะไม่คิดมากได้อย่างไร 70 ปี ที่ผ่านมาอเมริกาเคยรบกับกองทัพใหญ่ที่ไหนบ้าง หนสุดท้ายที่รบจริงคือ สงครามเวียตนาม นั่นมัน 40 กว่าปีมาแล้วนะครับ แล้วอีกฝ่ายก็ตัวเล็กผอมเกร็ง อาวุธส่วนใหญ่ ก็เป็นของเก่าที่ ฝรั่งเศสทิ้งไว้ หรือ ที่รัสเซียส่งมาให้ทดลองใช้ แต่ฝ่ายอเมริกายกมาเต็มอัตราศึก ครบเครื่อง แถมหลอกลากเอา สมันน้อย สมันใหญ่แถวนี้ ไปเข้าแถวช่วยรบกับเขาด้วย ส่วนฝ่ายเวียตนามรบมาแบบเดี่ยวๆ แล้วเป็นยังไงครับ รบไป 8 ปี อเมริกาฉิบหายรุ่ย แล้วก็ไม่ได้ชนะจริงๆ ต้องไปทำข้อตกลงหย่าศึก ไม่เข็ดหรือวะ ส่วนรายการอิรัค ลิเบีย อาฟกานิสถาน มันเป็นเรื่องผู้ใหญ่รังแกเด็ก ขี่ช้างเข้าไปจับตั๊กกะแตน จะไปรบที เหมือนไป ตากอากาศ ทั้งชุด ทั้งอาหารพร้อม ไอติมยังมีกินเลยรบแบบนี้ไม่ชนะก็เอาหัวไปทิ่มบ่อตายเสียดีกว่า แต่คราวนี้ อเมริกาจะเจอรุ่นใหญ่ด้วยกัน มีอาวุธเหมือนกัน ยังไม่รู้แน่ว่าของใครดีกว่ากัน ที่สำคัญ อาจไม่ได้มาแบบ เดี่ยวๆ อเมริกาคงต้องคิดแยะ อเมริกา มี 2 ทางเลือกทางเลือก หนึ่ง คือ เล่นสกปรกสาระพัดวิธี ใต้โต๊ะใต้น้ำ บนดินบนฟ้า หลอกล่อให้ฝูงไอ้ปื้ด ออกมาล่อรัสเซียให้งอมจนเกือบเละก่อน หลังจากนั้น อเมริกาจึงค่อยยกทัพใหญ่ออกมาลุย แบบนี้เป็นสไตล์จิ๊กโก๋ใบตองแห้งของแท้ ไม่มีราศีผู้นำโลกหมายเลขหนึ่งติดอยู่เลย หรืออีกทางเลือกหนึ่ง คือ อเมริกาเคลื่อนทัพใหญ่ออกมาลุยกันเลยเท่านั้น ถ้าเป็นทางเลือกนี้ก็คงเล่นกันเต็มรูป แบบ แนวกว้าง ยาวไปเกือบทั่วโลก แล้วมีโอกาสไหม ที่อเมริกาจะไม่รบ ใช้การเจรจา หรือทำเกียร์ว่าง ปล่อยให้คุณพี่ปูตินว่าการตะวันออกกลาง ตามสะดวก คิดว่าเป็นไปได้ไหมครับ ผมตอบแทนอเมริกาไม่ได้หรอก แต่ในฐานะคนคุ้นเคย เฝ้าดูเฝ้าด่ามาตลอด 2 ปีกว่า ผมมองว่า ถ้าคุณพี่ปูติน แกมายืนถอดเสื้อเบ่งกล้ามมัดๆ ให้ดูอยู่แถวตะวันออกกลาง แล้วอเมริกายังนั่งแอบอยู่ในมุมห้อง สั่งให้สื่อตีข่าวกลับไปกลับมาทุกวันแต่ไม่ออกไปเจอหน้าก็เหมือนกับว่า อเมริกายอมยกตำแหน่งพี่เบิ้มให้รัสเซียไป อเมริกาจะทำใจยอมเสียตำแหน่งพี่เบิ้มได้หรือโดยเฉพาะให้กับรัสเซีย แต่อเมริกา อาจซื้อเวลา เล่นบทเจรจา ฟ้อนไปฟ้อนมาก่อน เพราะยังตั้งหลักจัดทัพไม่ทันคุณพี่ปูตินแกเคลื่อน ทัพมาเร็วเกินคาด ข่าวกรองของอเมริกา ที่ว่าแน่ๆ ทำงานไม่ทัน แต่รับรอง ระหว่างจัดทัพหลวง ทัพหน้าคง ออกมาแน่ แต่เป็นกองทัพจิ้งหรีด โดยการปั่นให้ไอ้ปื้ดแถวตะวันออกกลาง ออกมาเป็นแสน คุณพี่ปูติน ก็เตรียมรับมือไว้แล้วกัน เมื่อยังไงก็ต้องรบ และกำลังเตรียมจัดทัพ อเมริกาจึงกัดฟัน ปล่อยคุณจินนี่ ที่มีเจ้าของเป็นผีดิบสายเหยี่ยว จอมโหด จอมตะกละ ออกมาขู่รัสเซีย ว่า อยากจะเล่นเกมไหน จะเล่นเกมแบบสายเหยี่ยว ที่มีถังขยะ CFR หนุนมาตลอด ไม่ใช่เหยี่ยวปีกห้อย แบบไอ้ใบตองแห้งที่นั่งกัดเล็บอยู่ในมุมห้อง แถม คุณจีนนี่ ยังลากเอาผีดิบพันธุ์อังกฤษปนยิว รวมทั้งคนขายชาติ มาเป็นการตบหน้ารัสเซียอีกด้วย จะเล่นแบบนี้ไหม หรือรัสเซีย จะพอใจแค่กินขนมเค้กซีเรียด้วยกันแล้วก็กลับบ้านไป ไม่เสียหน้า ไม่ฉิบหายไปตามๆกันอย่างที่ท่านประธานถังขยะเสนอ ดูๆ เหมือนคำขู่ แต่ไม่รู้จะเป็นขู่ไปถอยไป หรือเปล่านะ แต่ผมเดาว่า คุณพี่ปูติน ไม่ใช่คนกลัวผีดิบ ไม่ว่าพันธุ์ไหนและคงไม่ชอบกินขนมเค้กด้วยและอเมริกาน่าจะรู้คำตอบนี้แล้ว ถึงมีรายการเขย่าขวัญฝ่ายรัสเซียให้ดู แต่ผมเกรงว่า นาฬิกาจะเริ่มนับถอยหลังไปแล้ว เมื่อมีการสอยเครื่องบินโดยสารของรัสเซีย เมื่อวันวันที่ 31 ตุลาคม ค.ศ.2015 สวัสดีครับ คนเล่านิทาน 7 พ.ย. 2558

🧠💻 ไม่ต้องจ่าย $100/เดือนก็โค้ดด้วย AI ได้: คู่มือ Local Coding Models สำหรับสาย Dev ยุคใหม่ บทความนี้เริ่มจากสมมติฐานที่น่าสนใจของผู้เขียน: “แทนที่จะจ่าย $100+/เดือนให้ Claude Code หรือ AI coding tools แบบคลาวด์ เอาเงินไปซื้อเครื่องแรง ๆ แล้วรันโมเดลโค้ดแบบ local จะคุ้มกว่าไหม?” เขาทดสอบด้วยการซื้อ MacBook Pro RAM 128GB แล้วลองรันโมเดลโค้ดระดับ 30B–80B ด้วยตัวเอง ผลลัพธ์แรกเริ่มเหมือนจะใช่ แต่หลังจากทดลองจริงหลายสัปดาห์ เขาพบว่าคำตอบที่ถูกต้องคือ “ใช่…แต่ก็ไม่ใช่” เพราะแม้ local models จะทำงานได้ดีมาก แต่ยังไม่สามารถแทนที่ frontier models ในงานระดับ production ได้ทั้งหมด ผู้เขียนยอมรับอย่างตรงไปตรงมาว่าการทดลองครั้งแรก “ผิดพลาด” เพราะเขามองจากมุมของผู้ใช้สาย hobby มากกว่ามืออาชีพในองค์กรจริง ๆ แม้ local models จะทำงานได้ประมาณ 90% ของงานโค้ดทั่วไป แต่ “10% ที่เหลือ” คือส่วนที่สำคัญที่สุดในงานจริง และเป็นเหตุผลที่ subscription แบบ Claude Code หรือ Gemini Pro ยังจำเป็นสำหรับงานที่ต้องการความแม่นยำสูง ความเสถียร และการจัดการ context ที่ซับซ้อน อย่างไรก็ตาม บทความชี้ให้เห็นข้อดีของ local models ที่หลายคนมองข้าม เช่น ความเสถียรที่ไม่ขึ้นกับผู้ให้บริการ ความเป็นส่วนตัวของข้อมูล (เหมาะกับงานที่มี IP สำคัญ) และความพร้อมใช้งานแม้ไม่มีอินเทอร์เน็ต นอกจากนี้ยังอธิบายอย่างละเอียดเรื่อง RAM, context window, quantization, serving tools (MLX vs Ollama) และการเลือกโมเดลที่เหมาะกับเครื่องของคุณ ซึ่งเป็นความรู้เชิงเทคนิคที่มีประโยชน์มากสำหรับ dev ที่อยากเริ่มรันโมเดลเอง สุดท้าย ผู้เขียนสรุปว่า local models “คุ้มค่า” ในฐานะ ตัวเสริม ไม่ใช่ ตัวแทน ของ frontier models โดยเฉพาะเมื่อใช้คู่กับ free tier ของ Gemini หรือโมเดลโอเพ่นซอร์สที่กำลังพัฒนาเร็วขึ้นเรื่อย ๆ เขาย้ำว่าการซื้อเครื่องแรง ๆ อาจคุ้มในระยะยาว แต่ไม่ควรรีบยกเลิก subscription ถ้างานของคุณต้องการคุณภาพระดับสูงสุดของ AI coding tools 📌 สรุปประเด็นสำคัญ ✅ Local models เก่งขึ้นมาก และทำงานได้ ~90% ของงานโค้ดทั่วไป ➡️ แม้โมเดล 7B–30B ก็ทำงานได้ดีเกินคาด ➡️ แต่ยังไม่ถึงระดับ frontier models ในงานที่ต้องการความแม่นยำสูง ✅ ข้อดีของการรันโมเดลแบบ local ➡️ ไม่ต้องพึ่งคลาวด์ ไม่เจอปัญหา rate limit หรือ downtime ➡️ เหมาะกับงานที่ต้องการความเป็นส่วนตัวของข้อมูล ➡️ ใช้งานได้แม้ไม่มีอินเทอร์เน็ต เช่น บนเครื่องบินหรือใน secure network ✅ ความรู้เชิงเทคนิคที่ dev ควรรู้ ➡️ RAM คือปัจจัยสำคัญที่สุด (30B = ~60GB RAM ถ้าไม่ quantize) ➡️ context window ใช้ RAM มากกว่าตัวโมเดลเสียอีก ➡️ MLX เร็วกว่า Ollama บน Mac แต่ Ollama ใช้ง่ายกว่า ‼️ ข้อควรระวัง / จุดที่ผู้เขียนแก้ไขความเข้าใจของตัวเอง ⛔ local models ไม่เหมาะแทนที่ AI coding tools ในงาน production ⛔ การ quantize KV cache อาจทำให้โมเดล “ลืม” reasoning trace ⛔ การซื้อเครื่องแพง ๆ อาจไม่คุ้ม หากมี free tier ที่แรงขึ้นเรื่อย ๆ เช่น Gemini 3 Flash https://www.aiforswes.com/p/you-dont-need-to-spend-100mo-on-claude

หน่วยยามฝั่งอเมริกาไล่ล่าเรือบรรทุกน้ำมันในน่านน้ำสากลใกล้เวเนซุเอลา ซึ่งอาจเป็นการสกัดเรือที่ถูกแซงก์ชันครั้งที่ 3 ในช่วงไม่ถึง 1 สัปดาห์ ขณะที่วอชิงตันเพิ่มดีกรีกดดันการากัสหนักขึ้น นักวิเคราะห์เตือนการกระทำทั้งหมดของอเมริกา ซึ่งรวมถึงการระเบิดเรือที่ถูกกล่าวหาลักลอบขนยาเสพติดและการยึดเรือบรรทุกน้ำมันอาจส่งผลต่อราคาพลังงาน บ่อนทำลายความน่าเชื่อถือของสหรัฐฯ ในสายตาประชาคมโลก และสร้างหายนะต่อสิ่งแวดล้อมหากเกิดข้อผิดพลาดทำให้น้ำมันรั่วไหล . อ่านเพิ่มเติม..https://sondhitalk.com/detail/9680000123453 #Sondhitalk #SondhiX #คุยทุกเรื่องกับสนธิ #สนธิเล่าเรื่อง #Thaitimes #กัมพูชายิงก่อน #ไทยนี้รักสงบแต่ถึงรบไม่ขลาด #CambodiaOpenedFire

⏱️ NIST เตือนเซิร์ฟเวอร์เวลาใน Boulder อาจคลาดเคลื่อน — เมื่อ “เวลามาตรฐานของโลก” สะดุดเพราะไฟดับ เหตุขัดข้องครั้งนี้เกิดขึ้นเมื่อศูนย์ NIST ที่ Boulder, Colorado สูญเสียไฟฟ้าระดับยูทิลิตี้ในช่วงลมแรงที่ทำให้สายไฟเสียหายและมีการปิดระบบเพื่อป้องกันไฟป่า ผลกระทบหนักที่สุดคือการที่เครื่องกำเนิดไฟฟ้าสำรองล้มเหลวในจุดสำคัญของโซ่สัญญาณ ทำให้ atomic ensemble time scale NIST‑F4 ซึ่งเป็นหัวใจของ Internet Time Service หยุดทำงานชั่วคราว ส่งผลให้เซิร์ฟเวอร์ time‑a‑b ถึง time‑e‑b รวมถึง ntp‑b.nist.gov อาจให้เวลาที่ไม่ถูกต้อง แม้เซิร์ฟเวอร์เหล่านี้ยังตอบสนองคำขอ NTP ได้ แต่ NIST เตือนว่ามันอาจไม่ได้อ้างอิงแหล่งเวลาที่ถูกต้อง และอาจต้องปิดเซิร์ฟเวอร์บางตัวเพื่อป้องกันการกระจายเวลาที่ผิดพลาด ปัญหานี้เกิดขึ้นเพียงหนึ่งสัปดาห์หลังจากเหตุการณ์ที่ Gaithersburg ซึ่งทำให้เวลาคลาดเคลื่อนถึง –10 มิลลิวินาที แสดงให้เห็นว่าระบบเวลามาตรฐานของสหรัฐฯ กำลังเผชิญความเสี่ยงจากเหตุการณ์โครงสร้างพื้นฐานมากขึ้น แม้ความคลาดเคลื่อนระดับไมโครวินาทีจะไม่กระทบผู้ใช้ทั่วไป แต่สำหรับระบบที่ต้องการความแม่นยำสูง เช่น การเงิน 고‑frequency, การซิงก์ข้อมูลในดาต้าเซ็นเตอร์, ระบบไฟฟ้า, และ GPS — ความผิดพลาดเพียงเล็กน้อยอาจสร้างความเสียหายเป็นลูกโซ่ได้ นี่คือเหตุผลที่ผู้ใช้งานระดับ critical ต้องตรวจสอบหลายแหล่งเวลาเสมอ และเหตุการณ์นี้ย้ำให้เห็นว่าการพึ่งพาโครงสร้างพื้นฐานเพียงจุดเดียวเป็นความเสี่ยงเชิงระบบ NIST ยังไม่สามารถระบุได้ว่าจะกู้คืนระบบทั้งหมดเมื่อใด แต่ยืนยันว่าบริการ time.nist.gov ซึ่งใช้ round‑robin DNS และกระจายโหลดข้ามหลายภูมิภาคไม่ได้รับผลกระทบ เหตุการณ์นี้จึงเป็นสัญญาณเตือนว่าการออกแบบระบบเวลาในระดับประเทศต้องมีความทนทานต่อความล้มเหลวมากกว่าที่เป็นอยู่ 📌 สรุปประเด็นสำคัญ ✅ เหตุไฟดับทำให้ระบบเวลาหลัก NIST‑F4 สะดุด ➡️ เกิดจากลมแรงทำให้สายไฟเสียหายและระบบป้องกันไฟป่าตัดไฟ ➡️ เครื่องกำเนิดไฟฟ้าสำรองล้มเหลวในตำแหน่งสำคัญของโซ่สัญญาณ ✅ เซิร์ฟเวอร์เวลาใน Boulder อาจให้เวลาคลาดเคลื่อน ➡️ time‑a‑b ถึง time‑e‑b และ ntp‑b.nist.gov ได้รับผลกระทบ ➡️ อาจต้องปิดเซิร์ฟเวอร์เพื่อป้องกันการกระจายเวลาที่ผิด ✅ บริการหลัก time.nist.gov ไม่ได้รับผลกระทบ ➡️ ใช้ round‑robin DNS และกระจายโหลดหลายภูมิภาค ➡️ ผู้ใช้ทั่วไปจึงไม่เห็นผลกระทบโดยตรง ‼️ ความเสี่ยงเชิงระบบจากความคลาดเคลื่อนของเวลา ⛔ กระทบระบบการเงิน, ดาต้าเซ็นเตอร์, พลังงาน, และ GPS ⛔ ความผิดพลาดระดับไมโครวินาทีอาจสร้างผลกระทบเป็นลูกโซ่ ‼️ โครงสร้างพื้นฐานเวลาของประเทศยังเปราะบาง ⛔ เหตุการณ์นี้เกิดขึ้นเป็นครั้งที่สองในเดือนเดียว ⛔ การพึ่งพาแหล่งเวลาเดียวเป็นความเสี่ยงที่ต้องแก้ไข https://www.tomshardware.com/tech-industry/nist-warns-of-potential-inaccuracies-on-boulder-time-servers-after-power-failure

🚀 เดโมระดับ “Pure Silicon” ที่สร้างโลกทั้งใบด้วยแค่ 4,000 Gates โปรเจกต์ Tiny Tapeout 8 ที่ผู้เขียนนำเสนอเป็นการทดลองสร้างเดโมกราฟิกและเสียงบนชิป ASIC ที่มีข้อจำกัดสูงมาก—ไม่มี CPU, ไม่มี RAM, ไม่มี ROM และมีเพียงประมาณ 4,000 logic gates ให้ใช้งานเท่านั้น การสร้างภาพ 2-bit RGB และเสียง 1-bit จากข้อจำกัดระดับนี้ทำให้ทุกฟังก์ชันต้องถูกออกแบบเป็น state machine ล้วนๆ โดยไม่มีพื้นที่สำหรับเทคนิค sizecoding แบบเดิมที่อาศัยการบีบอัดข้อมูลหรือ lookup table ขนาดใหญ่ หนึ่งในเดโมหลักคืออินโทรสไตล์ C64/Amiga ที่มี starfield, checkerboard 3D, และข้อความเลื่อนแบบ sine wave พร้อมเงาที่ฉายลงบนพื้นผิว—all done in hardware. ผู้เขียนต้องคิดค้นเทคนิคใหม่ เช่น การหมุนเวกเตอร์เพื่อสร้าง sine แบบไม่ใช้ตาราง และการทำ perspective transform ด้วย fixed‑point arithmetic ที่คำนวณได้ภายในไม่กี่บิต ด้านเสียง ผู้เขียนสร้าง synthesizer แบบฮาร์ดแวร์ล้วน ใช้ triangle wave ที่มี pitch decay สำหรับ kick, LFSR noise สำหรับ snare และ square‑wave arpeggio สำหรับเมโลดี้ โดยทั้งหมดถูกควบคุมด้วย combinational logic แทนที่จะใช้ตัวนับหรือ state registers จำนวนมาก ซึ่งมีราคาแพงในพื้นที่ของชิป Tiny Tapeout แม้จะมีความท้าทาย เช่น การเลือกโหมดวิดีโอ 1220×480 ที่ทำให้เกิดปัญหา aliasing หรือการที่ clock ของเสียงไม่ซิงก์กับภาพจนเกิด tearing แต่สุดท้ายผลงานทั้งหมดก็ทำงานได้จริงบนชิปที่ผลิตออกมาหลังจากกระบวนการ Tiny Tapeout กลับมาดำเนินการอีกครั้งในปี 2025 หลังจากบริษัท Efabless ปิดตัวลงชั่วคราว 📌 สรุปประเด็นสำคัญ ✅ ข้อจำกัดของ Tiny Tapeout ทำให้ต้องคิดใหม่ทุกอย่าง ➡️ ไม่มี CPU, RAM, ROM—ทุกอย่างต้องเป็น combinational + flip‑flop ➡️ lookup table ขนาดใหญ่ใช้ไม่ได้ ต้องสร้างฟังก์ชันด้วยตรรกะล้วน ✅ เทคนิคกราฟิกระดับล่างที่ซับซ้อนมาก ➡️ sine wave จากการหมุนเวกเตอร์ ไม่ใช้ตาราง ➡️ perspective transform แบบ fixed‑point เพื่อสร้าง checkerboard 3D ✅ ระบบเสียงแบบฮาร์ดแวร์ล้วน ➡️ triangle‑decay kick, LFSR snare, square‑wave arpeggio ➡️ envelope และ pitch ควบคุมด้วย combinational logic เพื่อลดจำนวน flip‑flops ‼️ ความเสี่ยงและข้อผิดพลาดจากการออกแบบ ⛔ clock ของเสียงไม่ซิงก์กับภาพ ทำให้เกิด tearing ⛔ โหมดวิดีโอ 1220×480 ทำให้ภาพบน LCD ดูแย่เพราะ aliasing ‼️ ความไม่แน่นอนจากกระบวนการผลิต ⛔ Efabless ปิดตัวกลางคัน ทำให้ชิป TT08 ติดค้าง ⛔ ต้องรอหลายเดือนจนมีบริษัทใหม่รับช่วงต่อก่อนจะได้ชิปจริง https://www.a1k0n.net/2025/12/19/tiny-tapeout-demo.html

🧰 Ventoy 1.1.10 เปิดตัว: รองรับ AerynOS พร้อมยกระดับประสบการณ์ Multiboot บน Linux Ventoy 1.1.10 มาถึงพร้อมการอัปเดตสำคัญที่ทำให้เครื่องมือ multiboot ยอดนิยมนี้แข็งแกร่งขึ้นกว่าเดิม โดยเฉพาะการรองรับ AerynOS ซึ่งเป็นดิสโทรรุ่นใหม่ที่กำลังได้รับความสนใจในชุมชนโอเพ่นซอร์ส การรองรับนี้สะท้อนให้เห็นว่า Ventoy ยังคงเป็นโครงสร้างพื้นฐานสำคัญสำหรับผู้ที่ต้องการทดสอบดิสโทรจำนวนมากโดยไม่ต้องเขียน USB ใหม่ทุกครั้ง การอัปเดตครั้งนี้ยังมาพร้อมการปรับปรุงการบูตบนระบบไฟล์ EXT4 ซึ่งเป็นฟอร์แมตที่ดิสโทร Linux ส่วนใหญ่ใช้เป็นค่าเริ่มต้น การแก้ไขนี้ช่วยลดปัญหาบูตไม่ขึ้นหรือโหลดเคอร์เนลผิดพลาดที่เคยเกิดในบางรุ่นของดิสโทร ทำให้ Ventoy กลายเป็นเครื่องมือที่เสถียรขึ้นสำหรับงานทดสอบระบบ, recovery, และ deployment ในองค์กร อีกหนึ่งจุดที่น่าสนใจคือการปรับปรุง Wayland support สำหรับ Ventoy LinuxGUI ซึ่งเป็นสัญญาณว่าทีมพัฒนา Ventoyกำลังเดินหน้าให้ GUI ของตนเข้ากันได้กับอนาคตของ Linux Desktop ที่กำลังเปลี่ยนผ่านจาก X11 ไปสู่ Wayland อย่างเต็มรูปแบบ การรองรับนี้ช่วยให้ผู้ใช้เดสก์ท็อปสมัยใหม่ เช่น GNOME, KDE Plasma 6 และ COSMIC สามารถใช้งาน Ventoy GUI ได้อย่างราบรื่นขึ้น ในภาพรวม Ventoy 1.1.10 เป็นการอัปเดตที่แม้จะดูเล็ก แต่มีผลกระทบเชิงโครงสร้างต่อผู้ใช้จำนวนมาก โดยเฉพาะผู้ที่ทำงานด้านไอที, นักทดสอบดิสโทร, และผู้ดูแลระบบที่ต้องการเครื่องมือ multiboot ที่เชื่อถือได้ในสภาพแวดล้อมที่หลากหลาย 📌 สรุปประเด็นสำคัญ ✅ ไฮไลต์ของ Ventoy 1.1.10 ➡️ รองรับ AerynOS อย่างเป็นทางการ ➡️ ปรับปรุงการบูตบน EXT4 ให้เสถียรขึ้น ✅ การพัฒนา GUI บน Wayland ➡️ Ventoy LinuxGUI ทำงานได้ดีขึ้นบน Wayland ➡️ รองรับเดสก์ท็อปยุคใหม่ เช่น GNOME และ KDE Plasma ‼️ ประเด็นที่ผู้ใช้ควรระวัง ⛔ ดิสโทรบางตัวอาจยังต้องการ compatibility tweaks ⛔ การบูตบนฮาร์ดแวร์เก่าอาจยังมีปัญหาในบางกรณี ‼️ คำแนะนำสำหรับผู้ใช้ ⛔ อัปเดต Ventoy USB ให้เป็นเวอร์ชันล่าสุดก่อนใช้งาน ⛔ ทดสอบ ISO หลายตัวก่อนใช้งานจริงในงาน production https://9to5linux.com/ventoy-1-1-10-bootable-usb-creator-released-with-support-for-aerynos

⚠️ Apache NiFi ช็อกวงการอีกครั้ง: ช่องโหว่ Deserialization ทำ Asana Integration เสี่ยงถูกยึดระบบ ช่องโหว่ใหม่ใน Apache NiFi ที่ถูกระบุเป็น CVE‑2025‑66524 กำลังสร้างแรงสั่นสะเทือนให้กับองค์กรที่ใช้ NiFi เชื่อมต่อกับ Asana เพื่อจัดการ workflow อัตโนมัติ ช่องโหว่นี้เกิดขึ้นใน GetAsanaObject Processor ซึ่งใช้ Java Object Serialization แบบ “ไม่กรองข้อมูล” ทำให้ผู้โจมตีสามารถยัด state ที่ถูกดัดแปลงลงใน distributed cache และ NiFi จะโหลดข้อมูลนั้นกลับมาโดยไม่ตรวจสอบความปลอดภัยเลย แม้การโจมตีจะไม่สามารถทำจากภายนอกได้โดยตรง แต่หากผู้โจมตีเข้าถึง cache server ได้—ไม่ว่าจะผ่านการเจาะระบบมาก่อนหรือการตั้งค่าที่ผิดพลาด—ก็สามารถทำให้ NiFi ประพฤติผิดปกติหรือรันโค้ดที่ไม่พึงประสงค์ได้ทันที นี่คือรูปแบบการโจมตีที่คล้ายกับ supply‑chain ภายในระบบ data flow ซึ่งกำลังเป็นเทรนด์ที่กลุ่ม APT ใช้เพิ่มขึ้นในปี 2025 Apache แก้ไขปัญหานี้ในเวอร์ชัน 2.7.0 โดยยกเลิก Java Serialization และเปลี่ยนไปใช้ JSON Serialization ซึ่งปลอดภัยกว่าและตรวจสอบได้ง่ายกว่า นอกจากนี้ยังแนะนำให้ผู้ดูแลระบบลบ GetAsanaObject Processor ออกหากยังไม่สามารถอัปเกรดได้ทันที การเปลี่ยนแปลงนี้สะท้อนให้เห็นถึงแนวโน้มใหญ่ในวงการที่กำลังทยอยเลิกใช้ Java Serialization หลังพบปัญหาความปลอดภัยซ้ำซากในช่วงหลายปีที่ผ่านมา ช่องโหว่นี้ยังเป็นสัญญาณเตือนว่า integration processor ที่เชื่อมต่อกับ third‑party services เช่น Asana, Jira หรือ Slack มักเป็นจุดอ่อนที่ถูกละเลย เพราะหลายองค์กรเชื่อว่าความเสี่ยงอยู่ที่ตัวระบบหลัก แต่ในความเป็นจริง “ช่องโหว่เล็กในปลายทาง” สามารถลุกลามเป็นการยึดระบบ data pipeline ทั้งชุดได้อย่างง่ายดาย 📌 สรุปประเด็นสำคัญ ✅ ช่องโหว่เกิดใน GetAsanaObject Processor ➡️ ใช้ Java Object Serialization แบบไม่กรองข้อมูล ➡️ ทำให้ attacker ใส่ state อันตรายลง cache ได้ ✅ ความรุนแรงระดับสูง (CVSS 7.5) ➡️ ส่งผลให้ NiFi โหลดข้อมูลที่ถูกดัดแปลงโดยไม่ตรวจสอบ ➡️ อาจนำไปสู่การควบคุมพฤติกรรมระบบโดยไม่ได้รับอนุญาต ‼️ เงื่อนไขที่ทำให้ถูกโจมตีได้ ⛔ ผู้โจมตีต้องเข้าถึง cache server ได้โดยตรง ⛔ ระบบที่ตั้งค่า integration แบบเก่าและไม่เคย audit เสี่ยงสูง ‼️ คำแนะนำเร่งด่วน ⛔ อัปเดตเป็น NiFi 2.7.0 ทันที ⛔ หากอัปเดตไม่ได้ ให้ลบ GetAsanaObject Processor ออก https://securityonline.info/apache-nifis-data-leak-how-a-high-severity-deserialization-flaw-puts-your-asana-workflows-at-risk/

🌐⚡ CENI: จีนเปิดใช้งานเครือข่ายวิจัยระดับชาติ — โอนข้อมูล 72TB ข้ามระยะทาง 1,000 กม. ด้วยความเร็วใกล้ 100 Gbps จีนประกาศเปิดใช้งาน China Environment for Network Innovation (CENI) เครือข่ายวิจัยระดับชาติที่ออกแบบมาเพื่อทดสอบสถาปัตยกรรมเครือข่ายยุคอนาคต รองรับงานด้าน AI, วิทยาศาสตร์ข้อมูล และระบบที่ต้องการ deterministic networking จุดเด่นคือการทดสอบโอนข้อมูล 72TB จากกล้องโทรทรรศน์วิทยุ FAST ในมณฑลกุ้ยโจว ไปยังมณฑลหูเป่ย ระยะทางประมาณ 1,000 กิโลเมตร ภายในเวลาเพียง 1.6 ชั่วโมง ซึ่งคิดเป็น throughput ใกล้เคียง 100 Gbps. CENI ถูกสร้างขึ้นเพื่อตอบโจทย์งานวิจัยที่ต้องการปริมาณข้อมูลมหาศาล เช่น FAST ที่ผลิตข้อมูลมากกว่า 100TB ต่อวัน ซึ่งเกินความสามารถของเครือข่ายสาธารณะทั่วไป เครือข่ายนี้ครอบคลุมกว่า 40 เมือง, ใช้โครงข่ายใยแก้วนำแสงยาวกว่า 55,000 กิโลเมตร, และรองรับการสร้าง virtual networks มากกว่า 4,000 เครือข่ายพร้อมกัน ผ่านเทคโนโลยี DWDM 100 Gbps ต่อช่องสัญญาณ. สิ่งที่ทำให้ CENI แตกต่างคือแนวคิด deterministic networking — การรับประกัน latency, jitter และ packet delivery แบบคงที่ ซึ่งเป็นสิ่งที่อินเทอร์เน็ตทั่วไปทำไม่ได้ นี่คือคุณสมบัติสำคัญสำหรับงาน AI distributed training, real‑time robotics, และระบบควบคุมโครงสร้างพื้นฐานระดับชาติ นักวิจัยจีนยังเปรียบ CENI กับบทบาทของ ARPANET ในสหรัฐฯ ที่เคยเป็นรากฐานของอินเทอร์เน็ตยุคแรก. แม้การทดสอบจะเกิดในสภาพแวดล้อมควบคุม แต่ขนาดของโครงการและความสามารถที่แสดงออกมาชี้ให้เห็นว่าจีนกำลังลงทุนอย่างจริงจังเพื่อสร้างเครือข่ายระดับประเทศที่รองรับงานข้อมูลยุค AI ซึ่งอาจกลายเป็นต้นแบบของโครงสร้างพื้นฐานเครือข่ายในอนาคตทั่วโลก. 📌 สรุปประเด็นสำคัญ ✅ CENI คือเครือข่ายวิจัยระดับชาติของจีน ➡️ ออกแบบเพื่อทดสอบสถาปัตยกรรมเครือข่ายยุคอนาคต ➡️ รองรับงาน AI และ data‑intensive workloads ✅ ทดสอบโอนข้อมูล 72TB ข้าม 1,000 กม. ใน 1.6 ชั่วโมง ➡️ throughput ใกล้ 100 Gbps ➡️ ใช้ข้อมูลจากกล้องโทรทรรศน์ FAST ✅ โครงสร้างพื้นฐานขนาดใหญ่ระดับประเทศ ➡️ ครอบคลุม 40 เมือง ➡️ ใยแก้วนำแสงกว่า 55,000 กม. ➡️ รองรับ virtual networks มากกว่า 4,000 เครือข่าย ✅ รองรับ deterministic networking ➡️ ควบคุม latency และ jitter ได้แม่นยำ ➡️ เหมาะกับ AI, robotics, และ real‑time systems ⚠️ ประเด็นที่ควรระวัง / คำเตือน ‼️ ผลทดสอบเกิดในสภาพแวดล้อมควบคุม ⛔ ประสิทธิภาพจริงอาจแตกต่างเมื่อใช้งานเต็มรูปแบบ ‼️ deterministic networking ต้องการการจัดการที่ซับซ้อนมาก ⛔ ความผิดพลาดเล็กน้อยอาจส่งผลต่อระบบทั้งเครือข่าย ‼️ โครงสร้างพื้นฐานระดับนี้ต้องใช้งบประมาณและการดูแลสูงมาก ⛔ อาจไม่เหมาะกับประเทศที่มีข้อจำกัดด้านงบประมาณหรือพื้นที่ https://www.tomshardware.com/tech-industry/china-switches-on-ceni-research-network-with-72tb-transfer-test-across-1000km

📌🔐🔵 รวมข่าวจากเวบ SecurityOnline 🔵🔐📌 #รวมข่าวIT #20251219 #securityonline 🛡️ FreeBSD เจอช่องโหว่ร้ายแรงจาก IPv6 เรื่องนี้เป็นการค้นพบช่องโหว่ใหม่ในระบบเครือข่ายของ FreeBSD ที่อันตรายมาก เพราะแค่มีคนส่งแพ็กเก็ต IPv6 ที่ถูกปรับแต่งมาอย่างเจาะจง ก็สามารถทำให้เครื่องเป้าหมายรันคำสั่งของผู้โจมตีได้ทันที ช่องโหว่นี้เกิดจากการที่โปรแกรม rtsol และ rtsold ซึ่งใช้จัดการการตั้งค่า IPv6 แบบอัตโนมัติ ไปส่งข้อมูลต่อให้กับ resolvconf โดยไม่ตรวจสอบความถูกต้อง ผลคือคำสั่งที่แฝงมาในข้อมูลสามารถถูกประมวลผลเหมือนเป็นคำสั่ง shell จริง ๆ แม้การโจมตีจะจำกัดอยู่ในเครือข่ายท้องถิ่น เช่น Wi-Fi สาธารณะหรือ LAN ที่ไม่ปลอดภัย แต่ก็ถือว่าเสี่ยงมาก ผู้ใช้ที่เปิด IPv6 และยังไม่ได้อัปเดตต้องรีบแพตช์ทันทีเพื่อป้องกันการถูกยึดเครื่อง 🔗 https://securityonline.info/freebsd-network-alert-malicious-ipv6-packets-can-trigger-remote-code-execution-via-resolvconf-cve-2025-14558 📧 ช่องโหว่ใหม่ใน Roundcube Webmail ระบบอีเมลโอเพนซอร์สชื่อดัง Roundcube ได้ออกแพตช์แก้ไขช่องโหว่ร้ายแรงสองจุดที่อาจทำให้ผู้โจมตีแอบรันสคริปต์หรือดึงข้อมูลจากกล่องอีเมลได้ ช่องโหว่แรกคือ XSS ที่ซ่อนอยู่ในไฟล์ SVG โดยใช้แท็ก animate ทำให้เมื่อผู้ใช้เปิดอีเมลที่มีภาพ SVG ที่ถูกปรับแต่ง JavaScript ก็จะทำงานทันที อีกช่องโหว่คือการจัดการ CSS ที่ผิดพลาด ทำให้ผู้โจมตีสามารถเลี่ยงตัวกรองและดึงข้อมูลจากอินเทอร์เฟซเว็บเมลได้ ทั้งสองช่องโหว่ถูกจัดระดับความรุนแรงสูง ผู้ดูแลระบบควรรีบอัปเดตเป็นเวอร์ชันล่าสุดของ Roundcube 1.6 และ 1.5 LTS เพื่อความปลอดภัย 🔗 https://securityonline.info/roundcube-alert-high-severity-svg-xss-and-css-sanitizer-flaws-threaten-webmail-privacy 🎥 YouTube Ghost Network และมัลแวร์ GachiLoader นักวิจัยจาก Check Point Research พบการโจมตีใหม่ที่ใช้ YouTube เป็นช่องทางแพร่กระจายมัลแวร์ โดยกลุ่มผู้โจมตีจะยึดบัญชี YouTube ที่มีชื่อเสียง แล้วอัปโหลดวิดีโอที่โฆษณาซอฟต์แวร์เถื่อนหรือสูตรโกงเกม พร้อมใส่ลิงก์ดาวน์โหลดที่แท้จริงคือมัลแวร์ GachiLoader เขียนด้วย Node.js ที่ถูกทำให้ซับซ้อนเพื่อหลบการตรวจจับ เมื่อรันแล้วจะโหลดตัวขโมยข้อมูล Rhadamanthys เข้ามาเพื่อดึงรหัสผ่านและข้อมูลสำคัญ จุดเด่นคือเทคนิคการฉีดโค้ดผ่าน DLL โดยใช้ Vectored Exception Handling ทำให้ยากต่อการตรวจจับ ผู้ใช้ควรระวังการดาวน์โหลดซอฟต์แวร์ฟรีจากลิงก์ใน YouTube เพราะอาจเป็นกับดักที่ซ่อนมัลแวร์ไว้ 🔗 https://securityonline.info/youtube-ghost-network-the-new-gachiloader-malware-hiding-in-your-favorite-video-links 💰 Supply Chain Attack บน NuGet: Nethereum.All ปลอม มีการค้นพบแคมเปญโจมตีที่ซับซ้อนซึ่งมุ่งเป้าไปที่นักพัฒนา .NET ที่ทำงานกับคริปโต โดยผู้โจมตีสร้างแพ็กเกจปลอมชื่อ Nethereum.All เลียนแบบไลบรารีจริงที่ใช้เชื่อมต่อ Ethereum และเผยแพร่บน NuGet พร้อมตัวเลขดาวน์โหลดปลอมกว่า 10 ล้านครั้งเพื่อสร้างความน่าเชื่อถือ ภายในโค้ดมีฟังก์ชันแอบซ่อนเพื่อขโมยเงินจากธุรกรรมหรือดึงข้อมูลลับไปยังเซิร์ฟเวอร์ของผู้โจมตี นอกจากนี้ยังมีแพ็กเกจปลอมอื่น ๆ เช่น NBitcoin.Unified และ SolnetAll ที่เลียนแบบไลบรารีของ Bitcoin และ Solana การโจมตีนี้ใช้เทคนิคการปลอมแปลงอย่างแนบเนียน ทำให้นักพัฒนาที่ไม่ตรวจสอบผู้เขียนแพ็กเกจอาจตกเป็นเหยื่อได้ง่าย 🔗 https://securityonline.info/poisoned-dependencies-how-nethereum-all-and-10m-fake-downloads-looted-net-crypto-developers 💻 ช่องโหว่ UEFI บนเมนบอร์ด ASRock, ASUS, MSI CERT/CCเปิดเผยช่องโหว่ใหม่ที่เกิดขึ้นในเฟิร์มแวร์ UEFI ของหลายผู้ผลิต เช่น ASRock, ASUS, GIGABYTE และ MSI โดยปัญหาคือระบบรายงานว่ามีการเปิดการป้องกัน DMA แล้ว แต่จริง ๆ IOMMU ไม่ได้ถูกตั้งค่าอย่างถูกต้อง ทำให้ในช่วง early-boot ผู้โจมตีที่มีอุปกรณ์ PCIe สามารถเข้าถึงและแก้ไขหน่วยความจำได้ก่อนที่ระบบปฏิบัติการจะเริ่มทำงาน ผลคือสามารถฉีดโค้ดหรือดึงข้อมูลลับออกมาได้โดยที่ซอฟต์แวร์ป้องกันไม่สามารถตรวจจับได้ ช่องโหว่นี้มีความรุนแรงสูงและต้องรีบอัปเดตเฟิร์มแวร์ทันที โดยเฉพาะในองค์กรที่ไม่สามารถควบคุมการเข้าถึงทางกายภาพได้อย่างเข้มงวด 🔗 https://securityonline.info/early-boot-attack-uefi-flaw-in-asrock-asus-msi-boards-lets-hackers-bypass-os-security-via-pcie 🛡️ VPN Betrayal: ส่วนขยาย VPN ฟรีที่หักหลังผู้ใช้ เรื่องนี้เป็นการเปิดโปงครั้งใหญ่จากบริษัทด้านความปลอดภัย KOI ที่พบว่า Urban VPN Proxy และส่วนขยาย VPN ฟรีอื่น ๆ กำลังแอบเก็บข้อมูลการสนทนาของผู้ใช้กับแพลตฟอร์ม AI โดยตรง ทั้งข้อความที่ผู้ใช้พิมพ์และคำตอบที่ AI ตอบกลับมา ถูกส่งต่อไปยังบริษัทวิเคราะห์ข้อมูลและการตลาดเพื่อใช้ยิงโฆษณาเจาะจงพฤติกรรมผู้ใช้ แม้ผู้ใช้จะปิดฟังก์ชัน VPN หรือการบล็อกโฆษณา แต่สคริปต์ที่ฝังไว้ก็ยังทำงานอยู่ วิธีเดียวที่จะหยุดได้คือการถอนการติดตั้งออกไปเลย เหตุการณ์นี้กระทบแพลตฟอร์ม AI แทบทั้งหมด ตั้งแต่ ChatGPT, Claude, Gemini, Copilot ไปจนถึง Meta AI และ Perplexity ทำให้ความเป็นส่วนตัวของผู้ใช้ถูกทำลายอย่างสิ้นเชิง 🔗 https://securityonline.info/vpn-betrayal-popular-free-extensions-caught-siphoning-8-million-users-private-ai-chats 🎬 The Final Cut: ออสการ์ย้ายบ้านไป YouTube ในปี 2029 วงการภาพยนตร์กำลังเปลี่ยนแปลงครั้งใหญ่ เมื่อ Academy Awards หรือออสการ์ประกาศว่าจะยุติการถ่ายทอดสดทาง ABC หลังครบรอบ 100 ปีในปี 2028 และตั้งแต่ปี 2029 เป็นต้นไปจะถ่ายทอดสดผ่าน YouTube เพียงช่องทางเดียว การย้ายครั้งนี้ไม่ใช่แค่การเปลี่ยนแพลตฟอร์ม แต่ยังเป็นการเปิดโอกาสให้ผู้ชมทั่วโลกเข้าถึงได้ฟรีและมีปฏิสัมพันธ์มากขึ้นผ่านฟีเจอร์ของ YouTube นอกจากนี้ Google Arts & Culture จะเข้ามาช่วยดิจิไทซ์คลังภาพยนตร์และประวัติศาสตร์ของ Academy เพื่อเผยแพร่สู่สาธารณะ ถือเป็นการปรับตัวครั้งสำคัญเพื่อดึงดูดคนรุ่นใหม่ที่หันไปเสพสื่อออนไลน์มากกว่าทีวี 🔗 https://securityonline.info/the-final-cut-why-the-oscars-are-leaving-abc-for-a-youtube-only-future-in-2029 ⚠️ Phantom v3.5: มัลแวร์ปลอมตัวเป็น Adobe Update ภัยใหม่มาในรูปแบบที่ดูเหมือนธรรมดา Phantom v3.5 แฝงตัวเป็นไฟล์ติดตั้ง Adobe เวอร์ชันปลอม เมื่อผู้ใช้เปิดไฟล์ มันจะรันสคริปต์ที่ดึง Payload จากโดเมนอันตราย แล้วเริ่มดูดข้อมูลทุกอย่าง ตั้งแต่รหัสผ่าน คุกกี้ เบราว์เซอร์ ไปจนถึงกระเป๋าเงินคริปโต ความพิเศษคือมันไม่ใช้เซิร์ฟเวอร์ควบคุมแบบทั่วไป แต่ส่งข้อมูลออกไปผ่านอีเมล SMTP โดยตรง ทำให้การตรวจจับยากขึ้น เหตุการณ์นี้เตือนให้ผู้ใช้ระวังการดาวน์โหลดไฟล์จากแหล่งที่ไม่เป็นทางการ และตรวจสอบเวอร์ชันหรือไฟล์ที่อ้างว่าเป็น Installer ให้ดี 🔗 https://securityonline.info/phantom-v3-5-alert-new-info-stealer-disguised-as-adobe-update-uses-smtp-to-loot-digital-lives ☸️ Kubernetes Alert: ช่องโหว่ Headlamp เสี่ยงถูกยึด Cluster มีการค้นพบช่องโหว่ร้ายแรงใน Headlamp ซึ่งเป็น UI สำหรับ Kubernetes ที่ทำให้ผู้โจมตีที่ไม่ได้รับสิทธิ์สามารถใช้ Credential ที่ถูกแคชไว้เพื่อเข้าถึงฟังก์ชัน Helm ได้โดยตรง หากผู้ดูแลระบบเคยใช้งาน Helm ผ่าน Headlamp แล้ว Credential ถูกเก็บไว้ ผู้โจมตีที่เข้าถึง Dashboard สามารถสั่ง Deploy หรือแก้ไข Release ได้ทันทีโดยไม่ต้องล็อกอิน ช่องโหว่นี้มีคะแนน CVSS สูงถึง 8.8 และกระทบเวอร์ชัน v0.38.0 ลงไป ทีมพัฒนาได้ออกแพตช์ v0.39.0 เพื่อแก้ไขแล้ว ผู้ดูแลระบบควรอัปเดตทันทีหรือปิดการเข้าถึงสาธารณะเพื่อป้องกันการโจมตี 🔗 https://securityonline.info/kubernetes-alert-headlamp-flaw-cve-2025-14269-lets-unauthenticated-users-hijack-helm-clusters 🛡️ WatchGuard Under Siege: ช่องโหว่ Zero-Day รุนแรง CVSS 9.3 ถูกโจมตีจริงเพื่อยึดครอง Firewall เรื่องนี้เป็นการเปิดเผยช่องโหว่ใหม่ใน WatchGuard Firebox ที่ถูกระบุว่า CVE-2025-14733 มีคะแนนความรุนแรงสูงถึง 9.3 ทำให้แฮกเกอร์สามารถส่งคำสั่งจากระยะไกลโดยไม่ต้องยืนยันตัวตน และเข้าควบคุมระบบไฟร์วอลล์ได้ทันที ช่องโหว่นี้เกิดจากการจัดการผิดพลาดในกระบวนการ IKEv2 ของ VPN ที่ทำให้เกิดการเขียนข้อมูลเกินขอบเขต (Out-of-bounds Write) ส่งผลให้ผู้โจมตีสามารถฝังคำสั่งอันตรายลงไปในระบบได้ แม้ผู้ดูแลระบบจะปิดการใช้งาน VPN แบบ Mobile User หรือ Branch Office ไปแล้ว แต่หากมีการตั้งค่าเก่าอยู่ก็ยังเสี่ยงต่อการถูกโจมตีอยู่ดี WatchGuard ได้ออกแพตช์แก้ไขแล้ว แต่ก็เตือนว่าผู้ที่ถูกโจมตีไปแล้วควรเปลี่ยนรหัสผ่านและคีย์ทั้งหมด เพราะข้อมูลอาจถูกขโมยไปก่อนหน้านี้แล้ว 🔗 https://securityonline.info/watchguard-under-siege-critical-cvss-9-3-zero-day-exploited-in-the-wild-to-hijack-corporate-firewalls 🔒 Log4j’s Security Blind Spot: ช่องโหว่ TLS ใหม่เปิดทางให้ดักข้อมูล Log Apache ได้ออกอัปเดตแก้ไขช่องโหว่ใน Log4j ที่ถูกระบุว่า CVE-2025-68161 ซึ่งเกิดจากการตรวจสอบ TLS hostname verification ที่ผิดพลาด แม้ผู้ดูแลระบบจะตั้งค่าให้ตรวจสอบชื่อโฮสต์แล้ว แต่ระบบกลับไม่ทำตาม ทำให้ผู้โจมตีสามารถแทรกตัวกลาง (Man-in-the-Middle) และดักข้อมูล log ที่ส่งไปยังเซิร์ฟเวอร์ได้ ข้อมูลเหล่านี้อาจมีรายละเอียดการทำงานของระบบหรือกิจกรรมผู้ใช้ที่สำคัญ ช่องโหว่นี้ถูกแก้ไขแล้วในเวอร์ชัน 2.25.3 และผู้ใช้ควรรีบอัปเดตทันที หากยังไม่สามารถอัปเดตได้ ก็มีวิธีแก้ชั่วคราวคือการจำกัด trust root ให้เฉพาะใบรับรองของเซิร์ฟเวอร์ที่ใช้จริง 🔗 https://securityonline.info/log4js-security-blind-spot-new-tls-flaw-lets-attackers-intercept-sensitive-logs-despite-encryption 📊 Visualizations Weaponized: ช่องโหว่ใหม่ใน Kibana เปิดทางโจมตี XSS ผ่าน Vega Charts Elastic ได้ออกแพตช์แก้ไขช่องโหว่ CVE-2025-68385 ที่มีคะแนนความรุนแรง 7.2 ซึ่งเกิดขึ้นใน Kibana โดยเฉพาะฟีเจอร์ Vega Visualization ที่อนุญาตให้ผู้ใช้สร้างกราฟและแผนภาพแบบกำหนดเอง ช่องโหว่นี้ทำให้ผู้ใช้ที่มีสิทธิ์สามารถฝังโค้ดอันตรายลงไปในกราฟได้ และเมื่อผู้ใช้คนอื่นเปิดดูกราฟนั้น โค้ดก็จะทำงานในเบราว์เซอร์ทันที ส่งผลให้เกิดการขโมย session หรือสั่งการที่ไม่ได้รับอนุญาต ช่องโหว่นี้กระทบหลายเวอร์ชันตั้งแต่ 7.x จนถึง 9.x Elastic ได้ออกเวอร์ชันแก้ไขแล้ว และแนะนำให้ผู้ดูแลรีบอัปเดตโดยด่วน 🔗 https://securityonline.info/visualizations-weaponized-new-kibana-flaw-allows-xss-attacks-via-vega-charts 🦀 Rust’s First Breach: ช่องโหว่แรกของ Rust ใน Linux Kernel นี่คือครั้งแรกที่โค้ด Rust ใน Linux Kernel ถูกระบุช่องโหว่อย่างเป็นทางการ โดย CVE-2025-68260 เกิดขึ้นใน Android Binder driver ที่ถูกเขียนใหม่ด้วย Rust ปัญหาคือการจัดการ linked list ที่ไม่ปลอดภัย ทำให้เกิด race condition เมื่อหลาย thread เข้ามาจัดการพร้อมกัน ส่งผลให้ pointer เสียหายและทำให้ระบบ crash ได้ การแก้ไขคือการปรับปรุงโค้ด Node::release ให้จัดการกับ list โดยตรงแทนการใช้ list ชั่วคราว ช่องโหว่นี้ถูกแก้ไขแล้วใน Linux 6.18.1 และ 6.19-rc1 ผู้ใช้ควรอัปเดต kernel เวอร์ชันล่าสุดเพื่อความปลอดภัย 🔗 https://securityonline.info/rusts-first-breach-cve-2025-68260-marks-the-first-rust-vulnerability-in-the-linux-kernel 🇺🇸 The Grand Divorce: TikTok เซ็นสัญญา Landmark Deal ส่งมอบการควบคุมในสหรัฐให้กลุ่ม Oracle TikTok ได้เข้าสู่ขั้นตอนสุดท้ายของการแยกกิจการในสหรัฐ โดยจะตั้งบริษัทใหม่ชื่อ TikTok US Data Security Joint Venture LLC ซึ่งจะดูแลข้อมูลผู้ใช้ในสหรัฐ การรักษาความปลอดภัยของอัลกอริทึม และการตรวจสอบเนื้อหา โครงสร้างใหม่จะทำให้กลุ่มนักลงทุนในสหรัฐถือหุ้น 45% นักลงทุนที่เกี่ยวข้องกับ ByteDance ถือ 30% และ ByteDance เองถือ 20% ทำให้การควบคุมหลักอยู่ในมือของสหรัฐ ข้อตกลงนี้คาดว่าจะเสร็จสิ้นภายในวันที่ 22 มกราคม 2026 ถือเป็นการปิดฉากความขัดแย้งยืดเยื้อเรื่องการควบคุม TikTok ในสหรัฐ 🔗 https://securityonline.info/the-grand-divorce-tiktok-signs-landmark-deal-to-hand-u-s-control-to-oracle-led-group ⚡ Fusion of Power: Trump Media จับมือ TAE Technologies สร้างโรงไฟฟ้านิวเคลียร์ฟิวชัน เรื่องนี้เล่ากันเหมือนเป็นการพลิกบทบาทครั้งใหญ่ของ Trump Media ที่เดิมทีเป็นบริษัทแม่ของ Truth Social และมือถือ Trump T1 แต่กลับหันมาจับมือกับ TAE Technologies ซึ่งเป็นสตาร์ทอัพด้านพลังงานฟิวชันที่มี Google และ Chevron หนุนหลัง การควบรวมครั้งนี้มีมูลค่าถึง 6 พันล้านดอลลาร์ เป้าหมายคือการสร้างโรงไฟฟ้านิวเคลียร์ฟิวชันเชิงพาณิชย์แห่งแรกของโลกภายใน 5 ปี แม้แวดวงวิทยาศาสตร์ยังคงสงสัยว่าฟิวชันจะพร้อมใช้งานจริงได้เร็วขนาดนั้นหรือไม่ แต่ดีลนี้ก็ทำให้หุ้น Trump Media พุ่งขึ้นทันที หลายคนมองว่าพลังที่แท้จริงอาจไม่ใช่ฟิวชัน แต่คืออิทธิพลทางการเมืองที่ช่วยเปิดทางให้ทุนและการอนุมัติจากรัฐบาล 🔗 https://securityonline.info/fusion-of-power-trump-media-inks-6-billion-merger-to-build-worlds-first-fusion-power-plant 🤖 The AI Super App: OpenAI เปิดตัว ChatGPT App Directory OpenAI กำลังผลักดัน ChatGPT ให้กลายเป็น “ซูเปอร์แอป” โดยเปิดตัว App Directory ที่เชื่อมต่อกับบริการภายนอกอย่าง Spotify, Dropbox, Apple Music และ DoorDash ผู้ใช้สามารถสั่งงานผ่านการสนทนา เช่น ให้สรุปรายงานจาก Google Drive หรือสร้างเพลย์ลิสต์เพลงใน Apple Music ได้ทันที นี่คือการเปลี่ยน ChatGPT จากเครื่องมือสร้างข้อความให้กลายเป็นผู้ช่วยที่ทำงานแทนเราได้จริง นอกจากนี้ OpenAI ยังเปิดโอกาสให้นักพัฒนาภายนอกสร้างแอปเข้ามาในระบบ พร้อมแนวทางหารายได้ที่อาจคล้ายกับ App Store ของ Apple จุดสำคัญคือการยกระดับ AI จากการ “ตอบคำถาม” ไปสู่การ “ทำงานแทน” 🔗 https://securityonline.info/the-ai-super-app-arrives-openai-launches-chatgpt-app-directory-to-rule-your-digital-life 💸 Pay to Post: Meta ทดลองจำกัดการแชร์ลิงก์บน Facebook Meta กำลังทดสอบนโยบายใหม่ที่อาจทำให้ผู้สร้างคอนเทนต์บน Facebook ต้องจ่ายเงินเพื่อแชร์ลิงก์ โดยผู้ใช้ที่ไม่ได้สมัครบริการยืนยันตัวตน (blue-check) จะถูกจำกัดให้โพสต์ลิงก์ได้เพียง 2 ครั้งต่อเดือน หากต้องการมากกว่านั้นต้องจ่ายค่าสมัครรายเดือน 14.99 ดอลลาร์ การเปลี่ยนแปลงนี้สะท้อนว่าบริษัทต้องการควบคุมการ “ไหลออกของทราฟฟิก” และหันไปหารายได้จากการบังคับให้ผู้ใช้จ่ายเพื่อสิทธิ์ที่เคยฟรีมาก่อน หลายคนมองว่านี่คือการผลัก Facebook เข้าสู่ระบบ “pay-to-play” อย่างเต็มรูปแบบ ซึ่งอาจทำให้ผู้สร้างรายเล็กๆ ต้องคิดหนักว่าจะอยู่ต่อหรือย้ายออก 🔗 https://securityonline.info/pay-to-post-meta-tests-2-link-monthly-limit-for-unverified-facebook-creators 🛡️ Criminal IP จับมือ Palo Alto Networks Cortex XSOAR เสริมการตอบสนองภัยไซเบอร์ด้วย AI Criminal IP ซึ่งเป็นแพลตฟอร์ม threat intelligence ที่ใช้ AI ได้เข้ารวมกับ Cortex XSOAR ของ Palo Alto Networks เพื่อยกระดับการตอบสนองเหตุการณ์ด้านความปลอดภัย จุดเด่นคือการเพิ่มข้อมูลเชิงลึกจากภายนอก เช่น พฤติกรรมของ IP, ประวัติการโจมตี, การเชื่อมโยงกับมัลแวร์ และการสแกนหลายขั้นตอนแบบอัตโนมัติ ทำให้ทีม SOC สามารถจัดการเหตุการณ์ได้เร็วและแม่นยำขึ้นโดยไม่ต้องพึ่งการตรวจสอบแบบ manual การผสานนี้สะท้อนแนวโน้มใหม่ของโลกไซเบอร์ที่กำลังเดินหน้าไปสู่ “การป้องกันอัตโนมัติ” ที่ใช้ AI เป็นแกนหลัก 🔗 https://securityonline.info/criminal-ip-and-palo-alto-networks-cortex-xsoar-integrate-to-bring-ai-driven-exposure-intelligence-to-automated-incident-response 🎮 FIFA ร่วมมือ Netflix เปิดเกมฟุตบอลใหม่รับบอลโลก 2026 หลังจากแยกทางกับ EA ที่สร้าง FIFA มานานเกือบ 30 ปี องค์กร FIFA ก็ยังไม่สามารถหาคู่หูที่สร้างเกมฟุตบอลระดับเรือธงได้ จนล่าสุด Netflix ประกาศว่าจะเปิดตัวเกมฟุตบอลใหม่ภายใต้แบรนด์ FIFA ในปี 2026 โดยให้ Delphi Interactive เป็นผู้พัฒนา จุดต่างสำคัญคือเกมนี้จะใช้สมาร์ทโฟนเป็นคอนโทรลเลอร์ ทำให้เล่นง่ายและเข้าถึงผู้เล่นทั่วไปมากขึ้น แทนที่จะเน้นความสมจริงแบบ EA Sports FC การจับมือกับ Netflix แสดงให้เห็นว่า FIFA เลือกเส้นทางใหม่ที่ไม่ชนตรงกับ EA แต่หันไปสร้างประสบการณ์แบบ “เกมปาร์ตี้” ที่เข้ากับแนวทางของ Netflix Games ซึ่งกำลังมุ่งไปที่เกมที่เล่นง่ายและเชื่อมโยงกับผู้ชมจำนวนมาก 🔗 https://securityonline.info/fifas-post-ea-comeback-netflix-to-launch-a-reimagined-football-game-for-the-2026-world-cup 🔒 Mario’s Deadly Upgrade: RansomHouse เปิดตัว Dual-Key Encryption กลุ่มอาชญากรไซเบอร์ที่ชื่อ Jolly Scorpius ซึ่งอยู่เบื้องหลังบริการ RansomHouse (ransomware-as-a-service) ได้ปรับปรุงเครื่องมือเข้ารหัสหลักของพวกเขาที่ชื่อ “Mario” จากเดิมที่ใช้วิธีเข้ารหัสแบบเส้นตรงธรรมดา กลายเป็นระบบที่ซับซ้อนและยืดหยุ่นมากขึ้น สิ่งที่เปลี่ยนไปคือ Mario เวอร์ชันใหม่ไม่เพียงแค่เข้ารหัสไฟล์แบบตรงๆ แต่ใช้วิธี chunked processing คือแบ่งไฟล์ออกเป็นชิ้นๆ ที่มีขนาดเปลี่ยนแปลงได้ ทำให้การวิเคราะห์ย้อนกลับยากขึ้นมากสำหรับนักวิจัยด้านความปลอดภัย และที่น่ากังวลที่สุดคือการเพิ่ม dual-key encryption ซึ่งทำงานเหมือนระบบความปลอดภัยจริงๆ ที่ต้องใช้กุญแจสองชุดในการถอดรหัส หากผู้ป้องกันได้กุญแจเพียงชุดเดียว ข้อมูลก็ยังคงถูกล็อกแน่นหนา 🔗 https://securityonline.info/marios-deadly-upgrade-ransomhouse-unveils-dual-key-encryption-to-defeat-backups-and-recovery/

📌📡🟠 รวมข่าวจากเวบ TechRadar 🟠📡📌 #รวมข่าวIT #20251218 #TechRadar 🖥️ มินิพีซีราคาสุดคุ้มที่ AI ยังยกนิ้วให้ เรื่องนี้เล่าถึงการท้าทายตัวเองของนักเขียนที่พยายามประกอบคอมให้แรงกว่ามินิพีซี Machenike ที่ขายในราคาเพียง 379 ดอลลาร์ แต่สุดท้ายกลับแพ้ เพราะแค่ CPU และ RAM ก็เกือบเท่าราคาทั้งเครื่องแล้ว เมื่อรวมทุกชิ้นส่วน ค่าใช้จ่ายพุ่งไปเกือบ 570 ดอลลาร์ ยังไม่รวมค่าไลเซนส์ Windows อีก ทำให้เห็นชัดว่าการซื้อเครื่องสำเร็จรูปในช่วงที่ตลาดชิ้นส่วนแพงขึ้นนั้นคุ้มกว่าเยอะ AI อย่าง ChatGPT ถึงกับบอกว่า “คุ้มสุด ๆ” ส่วน Gemini ก็ว่า “ราคานี้บ้าไปแล้ว” สรุปคือใครที่อยากได้เครื่องแรง ๆ ในงบจำกัด การซื้อสำเร็จรูปคือทางเลือกที่ไม่เสียเวลาและไม่เจ็บกระเป๋า 🔗 https://www.techradar.com/pro/chatgpt-calls-this-mini-pc-a-steal-while-gemini-says-its-insane-value-for-money-meet-the-usd379-amd-ryzen-7-8745hs-powerhouse-that-ai-is-raving-about ⚠️ ปัญหา Windows ล่าสุดที่ทำธุรกิจปวดหัว Microsoft ออกแพตช์ประจำเดือนธันวาคม แต่ดันทำให้บริการ MSMQ บน Windows Server และ Windows 10 สำหรับองค์กรมีปัญหา ส่งผลให้แอปและเว็บไซต์ที่ใช้ IIS ทำงานผิดพลาด ทั้งคิวที่ไม่ทำงาน การเขียนข้อมูลล้มเหลว และข้อความแจ้งว่า “ทรัพยากรไม่เพียงพอ” ทั้งที่จริง ๆ มีอยู่เต็ม ๆ ตอนนี้ Microsoft ยังไม่มีแพตช์แก้ไขถาวร แต่แนะนำให้ธุรกิจติดต่อฝ่ายสนับสนุนโดยตรงเพื่อหาทางแก้หรือย้อนกลับการอัปเดตไปก่อน 🔗 https://www.techradar.com/pro/security/having-windows-app-issues-microsoft-is-making-businesses-reach-out-directly-to-get-a-fix 🤖 สิ่งที่ต้องจำเมื่อใช้แชตบอท AI บทความนี้เตือนว่าเวลาคุยกับแชตบอท AI อย่าลืมว่าข้อมูลที่เราพิมพ์ไปอาจไม่หายไปไหน บางครั้งบริษัทที่พัฒนา AI มีทีมงานที่เห็นข้อมูลจริง ๆ ซึ่งอาจรวมถึงข้อมูลส่วนตัว เช่น วันเกิดหรือเลขบัญชี หากไม่ได้ลบออกก่อน การแชร์เอกสารทั้งฉบับกับบอทก็เสี่ยงมาก เพราะข้อมูลอาจถูกนำไปใช้ฝึกโมเดลต่อไปโดยไม่รู้ตัว ผู้เขียนจึงย้ำว่าทั้งธุรกิจและผู้ใช้ต้องมีวินัยในการจัดการข้อมูล ไม่ใช่แค่ปิดบัง แต่ต้องลบให้ถาวรเพื่อสร้างความเชื่อมั่นในยุคที่ AI ถูกใช้แพร่หลาย 🔗 https://www.techradar.com/pro/5-things-businesses-and-users-should-remember-when-using-ai-chatbots 🔒 ช่องโหว่เก่าของ Asus ที่ยังตามหลอกหลอน CISA ของสหรัฐฯ ออกประกาศเตือนถึงช่องโหว่ในโปรแกรม Asus Live Update ที่เคยถูกโจมตีตั้งแต่ปี 2018–2019 โดยมีการฝังโค้ดอันตรายลงในเซิร์ฟเวอร์อัปเดต ทำให้เครื่องที่ดาวน์โหลดตัวติดตั้งบางรุ่นถูกควบคุมได้ ช่องโหว่นี้ถูกจัดเป็นระดับวิกฤติ และหน่วยงานรัฐต้องแก้ไขภายในต้นเดือนมกราคม แม้โปรแกรมจะหมดการสนับสนุนไปแล้ว แต่ก็ยังมีผลกับเครื่องที่ใช้เวอร์ชันเก่า ๆ องค์กรเอกชนก็ถูกแนะนำให้รีบอัปเดตหรือหยุดใช้งานเช่นกัน 🔗 https://www.techradar.com/pro/security/cisa-reveals-warning-on-asus-software-flaw-heres-what-you-need-to-do-to-stay-safe 🏠 กริ่งประตู Ring ที่พูดตอบเองได้ด้วย Alexa+ Ring เปิดตัวฟีเจอร์ใหม่ชื่อ Alexa+ Greetings ที่ใช้ AI ช่วยตอบคนที่มากดกริ่ง โดยมันสามารถแยกแยะว่าใครมา เช่น คนส่งของ เพื่อน หรือแม้แต่เซลส์แมน แล้วตอบกลับตามคำสั่งที่เจ้าของตั้งไว้ เช่น บอกให้วางพัสดุไว้หลังบ้าน หรือปฏิเสธการขายตรงอย่างสุภาพ ฟีเจอร์นี้ยังสามารถตอบคำถามต่อเนื่องได้ เช่น ถ้าต้องเซ็นรับของ Alexa+ ก็จะบอกให้ส่งกลับไปที่ศูนย์ ฟีเจอร์กำลังทยอยเปิดให้ผู้ใช้ในสหรัฐฯ และแคนาดา ถือเป็นการยกระดับความสะดวกสบายของบ้านอัจฉริยะอีกขั้น 🔗 https://www.techradar.com/home/smart-home/your-ring-doorbell-can-now-use-alexa-to-identify-whos-calling-and-give-them-an-appropriate-greeting 🛡️ ช่องโหว่ใหม่ใน Cisco ที่ถูกโจมตีแล้ว Cisco ออกมาเตือนว่ามีการค้นพบช่องโหว่แบบ zero-day ที่ถูกใช้โจมตีจริงแล้ว โดยกลุ่มแฮ็กเกอร์จากจีนเป็นผู้เกี่ยวข้อง ช่องโหว่นี้กระทบกับลูกค้าที่ใช้ซอฟต์แวร์ของ Cisco ทำให้ระบบถูกเข้าถึงโดยไม่ได้รับอนุญาต ถือเป็นภัยร้ายแรงที่กำลังเกิดขึ้นจริง และ Cisco กำลังเร่งออกแพตช์แก้ไขเพื่อป้องกันการโจมตีเพิ่มเติม 🔗 https://www.techradar.com/pro/security/cisco-says-chinese-hackers-are-exploiting-its-customers-with-a-new-zero-day 📊 รีวิว Agile CRM ปี 2026 Agile CRM ถูกรีวิวอีกครั้งในปี 2026 โดยเน้นไปที่การใช้งานสำหรับธุรกิจขนาดเล็กและกลาง จุดเด่นคือการรวมเครื่องมือด้านการตลาด การขาย และการบริการลูกค้าไว้ในแพลตฟอร์มเดียว ทำให้ทีมงานสามารถติดตามลูกค้าได้ครบวงจร แต่ก็มีข้อจำกัดในด้านการปรับแต่งและการรองรับการขยายตัวสำหรับองค์กรใหญ่ รีวิวนี้จึงชี้ว่า Agile CRM เหมาะกับธุรกิจที่ต้องการโซลูชันครบวงจรในราคาที่เข้าถึงได้ 🔗 https://www.techradar.com/pro/software-services/agile-crm-review 🌐 จาก SaaS สู่ AI: การเปลี่ยนแปลงที่ผู้นำต้องเผชิญ บทความนี้เล่าถึงการเปลี่ยนแปลงทั้งด้านเทคโนโลยีและวัฒนธรรมที่ผู้นำองค์กรต้องรับมือ ตั้งแต่การเปลี่ยนผ่านจาก SaaS ไปสู่การใช้ AI อย่างเต็มรูปแบบ ไม่ใช่แค่เรื่องเครื่องมือ แต่ยังรวมถึงการปรับตัวของทีมงาน วัฒนธรรมองค์กร และการกำกับดูแล การเปลี่ยนแปลงนี้ถูกมองว่าเป็นทั้งโอกาสและความท้าทายที่ต้องจัดการอย่างรอบคอบ 🔗 https://www.techradar.com/pro/from-saas-to-ai-the-technological-and-cultural-shifts-leaders-must-confront 🐞 โค้ดที่ AI สร้างมีบั๊กมากกว่ามนุษย์ รายงานล่าสุดชี้ว่าโค้ดที่สร้างโดย AI มีแนวโน้มจะมีบั๊กและข้อผิดพลาดมากกว่าที่มนุษย์เขียนเอง แม้ AI จะช่วยให้การพัฒนาเร็วขึ้น แต่ก็ทำให้ทีมงานต้องเสียเวลาในการตรวจสอบและแก้ไขมากขึ้น บทความนี้จึงเตือนว่าการใช้ AI ในการเขียนโค้ดควรถูกมองเป็นเครื่องมือช่วย ไม่ใช่การแทนที่นักพัฒนา 🔗 https://www.techradar.com/pro/security/ai-generated-code-contains-more-bugs-and-errors-than-human-output 💻 รีวิว Geekom AX8 Max mini PC Geekom AX8 Max mini PC ถูกรีวิวโดยเน้นไปที่ความคุ้มค่าและประสิทธิภาพในเครื่องเล็ก ๆ รุ่นนี้มาพร้อมสเปกที่ตอบโจทย์ทั้งงานทั่วไปและการใช้งานที่ต้องการพลังประมวลผลสูงในขนาดกะทัดรัด ถือเป็นตัวเลือกที่น่าสนใจสำหรับคนที่อยากได้เครื่องเล็กแต่แรง 🔗 https://www.techradar.com/computing/geekom-ax8-max-mini-pc-review 🗺️ Google Maps เข้าใจคำพูดด้วย Gemini ผู้เขียนทดลองใช้ Gemini คุยกับ Google Maps ด้วยเสียง พบว่ามันสามารถตีความคำพูดที่ซับซ้อน เช่น “พาไปที่ร้านกาแฟที่อยู่ใกล้ ๆ และเปิดตอนนี้” ได้อย่างแม่นยำ ไม่ใช่แค่เส้นทาง แต่ยังรวมถึงเงื่อนไขเพิ่มเติม ทำให้การใช้งานแผนที่สะดวกขึ้นมาก ถือเป็นการยกระดับจากการพิมพ์หรือกดเลือกไปสู่การสื่อสารแบบธรรมชาติ 🔗 https://www.techradar.com/ai-platforms-assistants/gemini/i-tried-talking-to-google-maps-with-gemini-and-it-actually-understood-what-i-wanted 🔋 Ford เปลี่ยนโฟกัสจากรถไฟฟ้าไปสู่แบตเตอรี่ยักษ์ Ford กำลังปรับกลยุทธ์จากการผลิตรถบรรทุกไฟฟ้าไปสู่การสร้างระบบแบตเตอรี่ขนาดใหญ่เพื่อใช้กับโครงข่ายไฟฟ้าและดาต้าเซ็นเตอร์ทั่วสหรัฐฯ โดยมีแผนสร้างกำลังการผลิตถึง 20GWh การเปลี่ยนทิศนี้สะท้อนว่าตลาดรถไฟฟ้าอาจไม่ใช่เส้นทางเดียว แต่การลงทุนในโครงสร้างพื้นฐานพลังงานก็เป็นโอกาสใหม่ที่ใหญ่ไม่แพ้กัน 🔗 https://www.techradar.com/pro/ford-is-switching-some-battery-focus-from-cars-to-data-centers-with-plans-for-huge-20gwh-capacity 📈 คนรุ่นใหม่หลงรัก Microsoft Excel ผลสำรวจเผยว่าคนทำงานสายการเงินรุ่นใหม่มีความผูกพันกับ Excel มากกว่ารุ่นก่อน ๆ แม้จะมีเครื่องมือคู่แข่งออกมาแข่งหลายสิบปี แต่ Excel ยังคงเป็นเครื่องมือหลักที่พวกเขาเลือกใช้ ความภักดีนี้สะท้อนถึงความแข็งแกร่งของแบรนด์และความคุ้นเคยที่ฝังลึกในวัฒนธรรมการทำงาน 🔗 https://www.techradar.com/pro/security/more-than-half-of-workers-say-they-really-love-excel-and-surprisingly-enough-its-younger-workers-who-are-apparently-more-infatuated 🎮 Nex Playground คอนโซลราคาประหยัดสำหรับครอบครัว รีวิว Nex Playground ชี้ว่าเป็นเครื่องเล่นเกมที่ราคาถูกกว่า แต่ยังมอบประสบการณ์สนุกสำหรับทุกคนในบ้าน แม้จะไม่แรงเท่าคอนโซลใหญ่ แต่ก็เพียงพอสำหรับเกมที่เล่นร่วมกัน ถือเป็นตัวเลือกที่ดีสำหรับครอบครัวที่อยากได้ความบันเทิงโดยไม่ต้องจ่ายแพง 🔗 https://www.techradar.com/gaming/nex-playground-review 💳 ระวังอีเมลปลอมจาก PayPal ผู้เชี่ยวชาญเตือนว่ามีการใช้ระบบสมัครสมาชิกของ PayPal ในทางที่ผิด ส่งอีเมลปลอมแจ้งการซื้อเพื่อหลอกให้ผู้ใช้กดลิงก์หรือให้ข้อมูลส่วนตัว แม้จะดูเหมือนอีเมลจริง แต่จริง ๆ เป็นการฟิชชิ่งที่อันตราย ผู้ใช้จึงต้องตรวจสอบทุกครั้งก่อนคลิกลิงก์หรือยืนยันการชำระเงิน 🔗 https://www.techradar.com/pro/security/paypal-user-beware-experts-warn-subscriptions-being-abused-to-send-fake-purchase-emails 🌐 Urban VPN Proxy แอบสอดส่องผู้ใช้ มีการเปิดเผยว่า Urban VPN Proxy ซึ่งเป็นบริการฟรี กำลังถูกใช้เพื่อสอดแนมข้อมูลผู้ใช้ โดยเก็บข้อมูลการใช้งานและอาจส่งต่อไปยังบุคคลที่สาม ทำให้ผู้ใช้ที่คิดว่าได้ความปลอดภัยจาก VPN กลับเสี่ยงต่อการถูกละเมิดความเป็นส่วนตัว บทความนี้แนะนำให้หลีกเลี่ยงการใช้ VPN ฟรี และเลือกบริการที่มีความน่าเชื่อถือแทน 🔗 https://www.techradar.com/vpn/vpn-privacy-security/urban-vpn-proxy-is-the-latest-free-vpn-spying-on-users-heres-how-to-stay-safe 🐧 Proton VPN รองรับ Linux มากขึ้น Proton VPN ได้ขยายการรองรับไปยังอุปกรณ์ Linux เพิ่มเติม ทำให้ผู้ใช้ที่ใช้ระบบปฏิบัติการนี้สามารถติดตั้งและใช้งานแอปอย่างเป็นทางการได้ง่ายขึ้น ถือเป็นการเพิ่มความสะดวกและความปลอดภัยให้กับผู้ใช้ที่ต้องการเชื่อมต่อ VPN บนแพลตฟอร์มที่หลากหลาย 🔗 https://www.techradar.com/vpn/vpn-services/official-proton-vpn-app-lands-on-even-more-linux-devices

⚡ Google เปิดตัว Gemini 3 Flash – AI เร็ว แรง และเข้าถึงได้ทั่วโลก Google ประกาศเปิดตัว Gemini 3 Flash ซึ่งเป็นรุ่นใหม่ในตระกูล Gemini 3 โดยเน้นความเร็วและต้นทุนต่ำ แต่ยังคงความสามารถด้านการให้เหตุผลและการทำงานแบบมัลติโหมด (multimodal) เทียบเท่ารุ่น Pro จุดเด่นคือสามารถประมวลผลได้เร็วกว่า Gemini 2.5 Pro ถึง 3 เท่า และใช้โทเคนเฉลี่ยน้อยลงถึง 30% ทำให้เหมาะกับงานที่ต้องการความเร็วสูง เช่น การพัฒนาโค้ด การวิเคราะห์ข้อมูล และการสร้างแอปพลิเคชันแบบโต้ตอบ. Gemini 3 Flash ถูกออกแบบมาเพื่อให้ผู้ใช้ทั่วไปเข้าถึงได้ง่าย โดยจะเป็นโมเดลเริ่มต้นในแอป Gemini และ AI Mode ใน Google Search ซึ่งหมายความว่าผู้ใช้ทั่วโลกจะได้สัมผัสประสบการณ์ AI ที่เร็วและฉลาดขึ้นโดยไม่เสียค่าใช้จ่ายเพิ่มเติม นอกจากนี้ยังเปิดให้ใช้งานผ่าน Google AI Studio, Gemini CLI และแพลตฟอร์มใหม่ Google Antigravity สำหรับนักพัฒนา. ในด้านประสิทธิภาพ Gemini 3 Flash ทำคะแนนสูงในหลาย benchmark เช่น GPQA Diamond และ SWE-bench Verified ซึ่งใช้วัดความสามารถในการให้เหตุผลและการแก้ปัญหาด้านโค้ด โดยมีบริษัทใหญ่เช่น JetBrains, Bridgewater Associates และ Figma นำไปใช้งานแล้ว เพื่อปรับปรุงกระบวนการทำงานและสร้างระบบที่ตอบสนองได้รวดเร็ว. สิ่งที่น่าสนใจคือ Gemini 3 Flash ไม่ได้ถูกออกแบบมาเพียงเพื่อความเร็ว แต่ยังคงรักษาความสามารถในการคิดเชิงลึกและการทำงานแบบ multimodal เช่น การวิเคราะห์วิดีโอ การสร้างคำอธิบายภาพ และการออกแบบ UI แบบโต้ตอบในเวลาเกือบเรียลไทม์ ทำให้มันเป็นเครื่องมือที่เหมาะทั้งสำหรับผู้ใช้ทั่วไปและนักพัฒนาที่ต้องการความสมดุลระหว่างคุณภาพ ความเร็ว และต้นทุน. 📌 สรุปเป็นหัวข้อ ✅ Gemini 3 Flash เปิดตัวอย่างเป็นทางการ ➡️ เร็วกว่า Gemini 2.5 Pro ถึง 3 เท่า ➡️ ใช้โทเคนน้อยลง 30% แต่ยังคงคุณภาพสูง ✅ เข้าถึงได้ทั่วโลก ➡️ เป็นโมเดลเริ่มต้นในแอป Gemini และ AI Mode ใน Search ➡️ ใช้งานได้ฟรีสำหรับผู้ใช้ทั่วไป ✅ ประสิทธิภาพระดับสูง ➡️ ทำคะแนนสูงใน benchmark เช่น GPQA Diamond และ SWE-bench Verified ➡️ บริษัทใหญ่เช่น JetBrains และ Figma นำไปใช้งานแล้ว ✅ รองรับงานมัลติโหมดและเชิงลึก ➡️ วิเคราะห์วิดีโอ สร้างคำอธิบายภาพ และออกแบบ UI แบบโต้ตอบ ➡️ เหมาะทั้งผู้ใช้ทั่วไปและนักพัฒนาที่ต้องการความเร็วและคุณภาพ ‼️ คำเตือนและข้อควรระวัง ⛔ แม้จะเร็วและถูกกว่า แต่การใช้ในงานที่ต้องการความแม่นยำสูงยังต้องตรวจสอบผลลัพธ์อย่างรอบคอบ ⛔ การพึ่งพา AI ในการสร้างโค้ดหรือออกแบบระบบอาจเสี่ยงต่อข้อผิดพลาดหากไม่มีการตรวจสอบจากมนุษย์ https://blog.google/products/gemini/gemini-3-flash/

💻 AWS CEO ชี้ AI ไม่สามารถแทนที่นักพัฒนาใหม่ได้ ในโลกเทคโนโลยีที่หลายบริษัทกำลังมอง AI เป็นเครื่องมือแทนแรงงานมนุษย์ Matt Garman CEO ของ Amazon Web Services ออกมาโต้แย้งอย่างหนัก โดยเขาให้สัมภาษณ์ใน WIRED’s The Big Interview ว่า การแทนที่นักพัฒนาใหม่ด้วย AI เป็นแนวคิดที่ผิดพลาด เพราะคนรุ่นใหม่มักจะเชี่ยวชาญการใช้เครื่องมือ AI มากกว่าคนที่มีประสบการณ์ ทำให้พวกเขาสามารถดึงประโยชน์จาก AI ได้เต็มที่. เขาอธิบายว่า นักพัฒนาใหม่มักมีค่าใช้จ่ายด้านเงินเดือนและสวัสดิการต่ำกว่าพนักงานอาวุโส การตัดพวกเขาออกจึงไม่ได้ช่วยลดต้นทุนมากนัก ในทางกลับกัน ข้อมูลจาก Deloitte ยังชี้ว่า 30% ของบริษัทที่ปลดพนักงานเพื่อหวังลดค่าใช้จ่าย กลับต้องเผชิญกับค่าใช้จ่ายที่สูงขึ้นและต้องจ้างใหม่ภายหลัง ซึ่งสะท้อนว่าการลดคนโดยเฉพาะระดับเริ่มต้นไม่ใช่วิธีแก้ปัญหาที่แท้จริง. อีกประเด็นสำคัญคือ การสร้างท่อส่งบุคลากร (talent pipeline) หากไม่มีการจ้างนักพัฒนาใหม่ บริษัทจะขาดคนรุ่นใหม่ที่สามารถเติบโตขึ้นมาเป็นผู้นำในอนาคต การเปรียบเทียบของ Garman คือเหมือนทีมกีฬาที่มีแต่ผู้เล่นเก่าโดยไม่รับมือใหม่ เมื่อถึงเวลาที่ผู้เล่นเก่าเลิกเล่น ทีมก็จะไม่มีใครสืบทอดต่อ ส่งผลให้บริษัทเสี่ยงต่อการขาดแคลนบุคลากรในระยะยาว. แม้ Garman จะยอมรับว่า AI จะเปลี่ยนแปลงงานของนักพัฒนาอย่างมาก แต่เขามองว่า AI จะช่วยเพิ่มประสิทธิภาพและสร้างงานใหม่มากกว่าที่จะทำลายงานเดิม เขาย้ำว่า การมีนักพัฒนาใหม่ที่เข้าใจพื้นฐานวิทยาการคอมพิวเตอร์ยังคงเป็นสิ่งจำเป็น เพื่อให้สามารถใช้ AI ได้อย่างมีประสิทธิภาพและสร้างสรรค์ในอนาคต. 📌 สรุปเป็นหัวข้อ ✅ นักพัฒนาใหม่เชี่ยวชาญ AI มากกว่า ➡️ Gen Z ใช้ AI tools เป็นประจำ และช่วยสอนพนักงานอาวุโส ➡️ 55.5% ของนักพัฒนาใหม่ใช้ AI ทุกวันในการทำงาน ✅ การลดนักพัฒนาใหม่ไม่ช่วยประหยัดจริง ➡️ เงินเดือนและสวัสดิการต่ำอยู่แล้ว ➡️ 30% ของบริษัทที่ปลดคนกลับมีค่าใช้จ่ายสูงขึ้นและต้องจ้างใหม่ ✅ ท่อส่งบุคลากรคือหัวใจขององค์กร ➡️ การไม่จ้างคนใหม่ทำให้ขาดผู้นำในอนาคต ➡️ บริษัทเสี่ยงต่อการขาดแคลนบุคลากรเมื่อโครงการขยายตัว ‼️ คำเตือนจาก AWS CEO ⛔ การแทนที่นักพัฒนาใหม่ด้วย AI อาจทำลายความคิดสร้างสรรค์และนวัตกรรม ⛔ บริษัทที่พึ่งพา AI อย่างเดียวจะเสี่ยงต่อการไม่มีบุคลากรที่มีทักษะพื้นฐานในอนาคต https://www.finalroundai.com/blog/aws-ceo-ai-cannot-replace-junior-developers

📰 Mozilla กับความเสี่ยงในการสูญเสียฐานผู้ใช้ที่ภักดี บทความจาก Bruno’s Ramblings ชี้ให้เห็นถึงความกังวลที่เกิดขึ้นหลังจาก Anthony Enzor-DeMeo CEO คนใหม่ของ Mozilla ให้สัมภาษณ์กับ The Verge โดยกล่าวว่าเขา “สามารถบล็อก AdBlockers ใน Firefox เพื่อสร้างรายได้เพิ่มอีก 150 ล้านดอลลาร์ แต่ไม่อยากทำเพราะมันขัดกับพันธกิจ”. แม้จะพูดว่าไม่อยากทำ แต่การกล่าวถึงตัวเลือกนี้ก็สร้างความไม่มั่นใจและกระแสวิจารณ์ว่า Mozilla อาจกำลังพิจารณาแนวทางที่ขัดกับจุดยืนเดิม. ผู้เขียนบทความเล่าว่าตนเองเป็นผู้ใช้ Firefox มาตั้งแต่ยุคแรก และสิ่งที่ทำให้ผู้ใช้ภักดีคือ การสนับสนุนมาตรฐานเปิด, ระบบเสริม (add-on) ที่ทรงพลัง และการปกป้องความเป็นส่วนตัว. การบล็อก AdBlocker จึงถูกมองว่าเป็นการทำลายข้อได้เปรียบสำคัญเหนือ Chromium และอาจทำให้ผู้ใช้กลุ่ม “geeks & nerds” ที่เป็นฐานหลักรู้สึกถูกทอดทิ้ง. นอกจากนี้ AdBlocker ไม่ได้เป็นเพียงเครื่องมือป้องกันโฆษณาที่น่ารำคาญ แต่ยังเป็น ฟีเจอร์ด้านความปลอดภัย ที่ช่วยป้องกันภัยจาก malvertising (โฆษณาที่แฝงมัลแวร์). หาก Mozilla ตัดสินใจบล็อก AdBlocker อาจทำให้ผู้ใช้มองว่าองค์กรละเลยความปลอดภัยของพวกเขา และอาจส่งผลต่อภาพลักษณ์ในฐานะผู้พิทักษ์เว็บเสรี. แม้ผู้เขียนจะเข้าใจว่า Mozilla ต้องหารายได้เพื่อความอยู่รอด แต่การพูดถึงแนวทางที่ขัดกับพันธกิจโดยตรงก็สร้าง “PR Disaster” ขึ้นมาแล้วในชุมชนออนไลน์ เช่น Reddit. ความกังวลคือ หาก Mozilla เดินตามเส้นทางนี้จริง อาจสูญเสียความไว้วางใจจากผู้ใช้ที่เป็นกระบอกเสียงสำคัญในการแนะนำ Firefox ให้กับผู้ใช้ทั่วไป. 📌 สรุปเป็นหัวข้อ ✅ คำพูดของ CEO Mozilla จุดกระแสกังวล ➡️ กล่าวถึงความเป็นไปได้ในการบล็อก AdBlocker เพื่อสร้างรายได้เพิ่ม ➡️ แม้จะบอกว่าไม่อยากทำ แต่การพูดถึงก็สร้างความไม่มั่นใจ ✅ AdBlocker คือข้อได้เปรียบและฟีเจอร์ด้านความปลอดภัย ➡️ เป็นจุดแข็งเหนือ Chromium ที่ทำให้ผู้ใช้ภักดี ➡️ ป้องกันภัยจาก malvertising ซึ่งเป็นภัยคุกคามจริง ✅ ผลกระทบต่อฐานผู้ใช้และภาพลักษณ์ ➡️ ผู้ใช้กลุ่มที่ใส่ใจความเป็นส่วนตัวอาจรู้สึกถูกทอดทิ้ง ➡️ อาจทำให้ Firefox สูญเสียความเชื่อมั่นและการสนับสนุนจากชุมชน ‼️ คำเตือนต่อ Mozilla ⛔ การบล็อก AdBlocker อาจเป็น “อีกตะปูหนึ่งบนโลงศพ” ของ Firefox ⛔ ความผิดพลาดด้าน PR อาจทำให้สูญเสียผู้ใช้ที่เป็นกระบอกเสียงสำคัญ https://infosec.press/brunomiguel/is-mozilla-trying-hard-to-kill-itself

🧩 AI กำลังทำให้ Formal Verification กลายเป็นกระแสหลักในซอฟต์แวร์ Formal Verification หรือการพิสูจน์ความถูกต้องของซอฟต์แวร์ด้วยหลักคณิตศาสตร์ เคยเป็นเรื่องที่ใช้เฉพาะในงานวิจัยหรือระบบที่มีความเสี่ยงสูง เช่น ระบบการบินหรือการเข้ารหัสข้อมูล เนื่องจากต้องใช้เวลาและความเชี่ยวชาญสูงมาก เช่น กรณี seL4 microkernel ที่ใช้เวลาถึง 20 ปีคนในการพิสูจน์ความถูกต้องของโค้ดเพียงไม่กี่พันบรรทัด. แต่ปัจจุบัน AI โดยเฉพาะ LLM-based coding assistants กำลังเข้ามาช่วยลดภาระนี้อย่างมหาศาล. AI ไม่เพียงแต่ช่วยเขียนโค้ด แต่ยังสามารถสร้าง proof scripts เพื่อยืนยันว่าโค้ดนั้นสอดคล้องกับสเปกที่กำหนดไว้ Proof checkers อย่าง Isabelle หรือ Lean จะทำหน้าที่ตรวจสอบความถูกต้อง ทำให้แม้ AI จะ “หลอน” หรือสร้างโค้ดผิดพลาด ก็ไม่สามารถผ่านการตรวจสอบได้ สิ่งนี้เปลี่ยนสมการทางเศรษฐศาสตร์ของการพัฒนา เพราะต้นทุนการพิสูจน์ลดลงอย่างมากเมื่อเทียบกับต้นทุนของบั๊กที่อาจสร้างความเสียหาย. นอกจากการลดต้นทุนแล้ว AI ยังสร้าง “ความจำเป็นใหม่” ในการใช้ Formal Verification เนื่องจากโค้ดที่สร้างโดย AI มีความเร็วสูงแต่เสี่ยงต่อข้อผิดพลาดที่มนุษย์อาจตรวจไม่พบ การให้ AI พิสูจน์ความถูกต้องของโค้ดที่มันสร้างเอง จึงเป็นวิธีที่น่าเชื่อถือกว่าการตรวจสอบด้วยสายตามนุษย์ และอาจกลายเป็นมาตรฐานใหม่ในอุตสาหกรรม. อย่างไรก็ตาม ความท้าทายยังอยู่ที่การเขียน formal specification หรือการกำหนดคุณสมบัติที่ต้องการให้โค้ดมี ซึ่งยังต้องใช้ความเชี่ยวชาญและการตีความที่ถูกต้อง หากสเปกไม่ชัดเจน การพิสูจน์ก็ไม่มีความหมาย นักวิจัยบางส่วนจึงมองว่า AI อาจช่วยแปลสเปกจากภาษาธรรมชาติเป็นภาษาทางการได้ แต่ก็ยังมีความเสี่ยงเรื่องการตีความผิดพลาดที่ต้องระวัง. 📌 สรุปเป็นหัวข้อ ✅ AI กำลังทำให้ Formal Verification เข้าสู่กระแสหลัก ➡️ Proof assistants เช่น Lean, Isabelle, Agda ถูกใช้ร่วมกับ AI เพื่อลดภาระการเขียน proof scripts ➡️ ต้นทุนการพิสูจน์ลดลง ทำให้การตรวจสอบโค้ดมีความคุ้มค่ามากขึ้น ✅ AI สร้างความจำเป็นใหม่ในการตรวจสอบโค้ด ➡️ โค้ดที่สร้างโดย LLMs มีความเร็วสูงแต่เสี่ยงต่อบั๊ก ➡️ Proof checkers สามารถป้องกันข้อผิดพลาดที่มนุษย์อาจมองไม่เห็น ✅ การเปลี่ยนแปลงเชิงเศรษฐศาสตร์และมาตรฐานอุตสาหกรรม ➡️ ต้นทุนบั๊กสูงกว่าต้นทุนการพิสูจน์ ทำให้ Formal Verification มีความคุ้มค่า ➡️ อาจกลายเป็นมาตรฐานใหม่ในซอฟต์แวร์ที่ต้องการความน่าเชื่อถือสูง ‼️ ความท้าทายและข้อควรระวัง ⛔ การเขียน formal specification ยังต้องใช้ความเชี่ยวชาญสูง หากผิดพลาดจะทำให้การพิสูจน์ไร้ค่า ⛔ การใช้ AI แปลสเปกจากภาษาธรรมชาติอาจเสี่ยงต่อการตีความผิดพลาด https://martin.kleppmann.com/2025/12/08/ai-formal-verification.html

📰 “AI ออกแบบคอมพิวเตอร์เสร็จใน 1 สัปดาห์ – Project Speedrun สร้างสถิติใหม่” การออกแบบแผงวงจร (PCB) มักเป็นงานที่ใช้เวลานานและซับซ้อน โดยปกติวิศวกรต้องใช้เวลาหลายเดือนในการวางแผนและทดสอบ แต่ Quilter AI ได้แสดงให้เห็นว่า AI สามารถลดเวลาจาก 430 ชั่วโมงเหลือเพียง 38.5 ชั่วโมง พร้อมสร้างคอมพิวเตอร์ที่บูตระบบปฏิบัติการ Debian ได้สำเร็จตั้งแต่ครั้งแรก ถือเป็นการพิสูจน์ศักยภาพของ AI ในการออกแบบฮาร์ดแวร์ที่ซับซ้อน สิ่งที่น่าสนใจคือ Quilter AI ไม่ได้ถูกฝึกจากตัวอย่าง PCB ที่มนุษย์ออกแบบมาก่อน แต่ใช้การ “เล่นเกมกับกฎฟิสิกส์” เพื่อหาทางออกที่เหมาะสมที่สุด ทำให้ระบบไม่ถูกจำกัดด้วยข้อผิดพลาดที่มนุษย์เคยทำ และสามารถสร้างการออกแบบที่มีประสิทธิภาพมากกว่าเดิม การทดลองนี้ยังสะท้อนถึงอนาคตของอุตสาหกรรมฮาร์ดแวร์ ที่อาจเปิดโอกาสให้ สตาร์ทอัพหรือผู้เล่นรายเล็กเข้าสู่ตลาดได้ง่ายขึ้น เพราะ AI สามารถลดต้นทุนเวลาและแรงงานลงอย่างมหาศาล ทำให้การสร้างคอมพิวเตอร์หรืออุปกรณ์ใหม่ไม่ใช่เรื่องที่ต้องใช้ทีมวิศวกรขนาดใหญ่เสมอไป ในระยะยาว Quilter ตั้งเป้าว่า AI จะไม่เพียงแค่ “ทำงานแทนมนุษย์” แต่จะสามารถออกแบบ PCB ที่ดีกว่าที่มนุษย์เคยทำได้ ซึ่งหากสำเร็จจริง อาจเป็นการพลิกโฉมวงการอิเล็กทรอนิกส์และการผลิตคอมพิวเตอร์ทั่วโลก 📌 สรุปประเด็นสำคัญ ✅ Project Speedrun ของ Quilter AI ➡️ ออกแบบคอมพิวเตอร์ Linux แบบ Dual-PCB มีชิ้นส่วน 843 ชิ้น ✅ ลดเวลาออกแบบอย่างมหาศาล ➡️ ใช้เวลาเพียง 1 สัปดาห์ และแรงงานมนุษย์ 38.5 ชั่วโมง จากเดิม 430 ชั่วโมง ✅ บูต Debian สำเร็จตั้งแต่ครั้งแรก ➡️ แสดงถึงความแม่นยำและประสิทธิภาพของการออกแบบโดย AI ✅ แนวทางการฝึก AI ➡️ ไม่ใช้ตัวอย่างมนุษย์ แต่เรียนรู้จากกฎฟิสิกส์โดยตรง ‼️ ความท้าทายและความเสี่ยง ⛔ หาก AI ออกแบบผิดพลาด อาจทำให้เกิดความเสียหายต่อวงจรหรือระบบที่ซับซ้อน ⛔ การพึ่งพา AI มากเกินไปอาจทำให้มนุษย์สูญเสียทักษะการออกแบบเชิงลึก https://www.tomshardware.com/tech-industry/artificial-intelligence/dual-pcb-linux-computer-with-843-components-designed-by-ai-boots-on-first-attempt-project-speedrun-was-made-in-just-one-week-and-required-less-than-40-hours-of-human-work

🌐 เดนมาร์กกับร่างกฎหมาย VPN ที่เป็นข้อถกเถียง รัฐบาลเดนมาร์ก โดยกระทรวงวัฒนธรรม เสนอร่างกฎหมายที่มีเป้าหมายเพื่อปรับปรุงกฎหมายลิขสิทธิ์ให้ “เป็นกลางทางเทคโนโลยี” โดยห้ามการใช้ VPN เพื่อเข้าถึงคอนเทนต์ที่ถูกบล็อกทางภูมิศาสตร์หรือเว็บไซต์ที่ถูกปิดกั้น ร่างนี้อยู่ระหว่างการรับฟังความคิดเห็นสาธารณะและจะสิ้นสุดในวันที่ 9 มกราคม 2026 หากผ่านการอนุมัติ จะมีผลบังคับใช้ตั้งแต่ 1 กรกฎาคม 2026 ⚖️ เสียงวิจารณ์และความกังวล นักวิชาการและนักเคลื่อนไหวด้านสิทธิ์ดิจิทัลเตือนว่าถ้อยคำในร่างกฎหมายมีความคลุมเครือ อาจตีความได้ว่าการใช้ VPN ในเชิงปกติ เช่น การปกป้องความเป็นส่วนตัว หรือการเข้าถึงบริการที่ถูกต้องตามกฎหมาย อาจถูกจัดว่าเป็นการกระทำผิด ตัวอย่างเช่น Jesper Lund จาก IT-Politisk Forening ระบุว่าร่างนี้มี “กลิ่นอายแบบเผด็จการ” และไม่เคยมีประเทศใดออกกฎหมายห้ามใช้ VPN โดยตรงมาก่อน ขณะที่นักวิชาการกฎหมายจากมหาวิทยาลัย Syddansk ก็เห็นว่าร่างนี้ “เขียนกว้างเกินไป” และอาจเกินขอบเขตของการคุ้มครองลิขสิทธิ์ 🗣️ การชี้แจงจากรัฐบาล Jakob Engel-Schmidt รัฐมนตรีวัฒนธรรมของเดนมาร์กออกมาปฏิเสธเสียงวิจารณ์ โดยยืนยันว่าไม่ได้มีเจตนาจะทำให้ VPN เป็นสิ่งผิดกฎหมาย แต่ร่างนี้มีเป้าหมายเพียงเพื่อยืนยันว่า การสตรีมคอนเทนต์กีฬาโดยไม่จ่ายเงินหรือไม่มีการสมัครสมาชิกเป็นสิ่งผิดกฎหมาย เช่นเดียวกับที่เคยเป็นมากว่า 10 ปี เขาย้ำว่าการตีความผิด ๆ เป็น “ข่าวปลอม” และจะให้เจ้าหน้าที่ปรับถ้อยคำให้ชัดเจนขึ้นในขั้นตอนการรับฟังความคิดเห็น 📌 สรุปประเด็นสำคัญ ✅ รายละเอียดร่างกฎหมาย VPN เดนมาร์ก ➡️ ห้ามใช้ VPN เพื่อเข้าถึงคอนเทนต์ที่ถูกบล็อกหรือเว็บไซต์ที่ถูกปิดกั้น ➡️ อยู่ระหว่างการรับฟังความคิดเห็นสาธารณะ (สิ้นสุด 9 ม.ค. 2026) ➡️ มีผลบังคับใช้ 1 ก.ค. 2026 หากผ่าน ✅ เสียงวิจารณ์จากผู้เชี่ยวชาญ ➡️ ถ้อยคำคลุมเครือ อาจกระทบการใช้งาน VPN ที่ถูกต้องตามกฎหมาย ➡️ ถูกมองว่าเป็นการจำกัดสิทธิ์ดิจิทัลและความเป็นส่วนตัว ✅ การชี้แจงจากรัฐบาล ➡️ ยืนยันว่าไม่ได้ห้าม VPN โดยตรง ➡️ เป้าหมายคือการป้องกันการสตรีมคอนเทนต์กีฬาโดยไม่จ่ายเงิน ‼️ คำเตือนต่อผู้ใช้ VPN ⛔ หากร่างกฎหมายไม่ถูกปรับแก้ อาจทำให้การใช้ VPN เพื่อปกป้องความเป็นส่วนตัวเสี่ยงผิดกฎหมาย ⛔ การเข้าถึงบริการที่ถูกต้องตามกฎหมายผ่าน VPN อาจถูกตีความผิดพลาด https://itsfoss.com/news/denmark-controversial-vpn-bill/

🐑 แกะโบราณกับร่องรอยโรคระบาด นักวิจัยค้นพบ DNA ของเชื้อกาฬโรค (Yersinia pestis) ในซากฟอสซิลแกะโบราณอายุ 4,000 ปี ที่รัสเซีย ซึ่งเป็นหลักฐานแรกว่ามีสัตว์เลี้ยงเป็นพาหะของโรคระบาดยุคสำริด ไม่ใช่เพียงมนุษย์อย่างที่เคยเชื่อ ทีมนักโบราณคดีตรวจสอบ DNA จากกระดูกและฟันของสัตว์เลี้ยงยุคสำริด เช่น วัว แพะ และแกะ ที่ถูกขุดพบในพื้นที่อาร์ไคม์ (Arkaim) บริเวณเทือกเขาอูราลตอนใต้ของรัสเซีย ผลการวิเคราะห์พบ DNA ของเชื้อ Yersinia pestis บนฟันแกะที่ถูกเลี้ยงโดยมนุษย์เมื่อราว 4,000 ปีก่อน นี่เป็นครั้งแรกที่พบหลักฐานโรคระบาดในสัตว์เลี้ยง ไม่ใช่เฉพาะในมนุษย์ 🔬 เชื้อโรคที่ยังไม่วิวัฒน์เต็มรูปแบบ เชื้อ Y. pestis ในยุคนั้นยังไม่สามารถใช้หมัดเป็นพาหะเหมือนในยุคกลาง ทำให้เกิดคำถามว่าโรคแพร่กระจายได้อย่างไร หลักฐานใหม่นี้ชี้ว่าแกะอาจเป็นตัวกลางที่ช่วยแพร่เชื้อระหว่างฝูงสัตว์และมนุษย์ หรืออาจได้รับเชื้อจากสัตว์ป่าและส่งต่อไปยังคนเลี้ยง 🏹 ความเชื่อมโยงกับวัฒนธรรมซินทัชตา สถานที่พบแกะติดเชื้อคือชุมชนซินทัชตา (Sintashta culture) ซึ่งมีชื่อเสียงด้านการสร้างอาวุธสำริดและการขี่ม้า การขยายฝูงสัตว์และการเดินทางไกลด้วยม้าอาจเพิ่มโอกาสให้โรคแพร่กระจายไปทั่วทุ่งหญ้าสเตปป์ยูเรเชีย ⚠️ ความท้าทายในการศึกษาซากสัตว์ การตรวจสอบ DNA ของสัตว์โบราณทำได้ยาก เพราะซากสัตว์มักถูกทิ้งเป็นเศษอาหารหรือถูกปรุงสุก ทำให้ DNA เสื่อมสลายเร็ว หลักฐานครั้งนี้จึงถือเป็นความก้าวหน้าสำคัญในการเข้าใจการแพร่โรคในอดีต 📌 สรุปสาระสำคัญ ✅ การค้นพบหลักฐานใหม่ ➡️ พบ DNA ของ Y. pestis ในฟันแกะโบราณที่รัสเซีย ✅ เชื้อโรคยุคสำริด ➡️ ยังไม่สามารถใช้หมัดเป็นพาหะเหมือนยุคกลาง ✅ บทบาทของสัตว์เลี้ยง ➡️ แกะอาจเป็นตัวกลางแพร่เชื้อระหว่างสัตว์และมนุษย์ ✅ ความเชื่อมโยงทางวัฒนธรรม ➡️ ซินทัชตาเป็นสังคมที่ขยายฝูงสัตว์และเดินทางไกล ‼️ ความท้าทายทางวิทยาศาสตร์ ⛔ ซากสัตว์มักถูกปรุงสุกหรือเสื่อมสลาย ทำให้ DNA ยากต่อการศึกษา ‼️ ความเสี่ยงต่อการตีความผิดพลาด ⛔ หลักฐานจากสัตว์เพียงตัวเดียวอาจไม่สะท้อนภาพรวมทั้งหมดของการแพร่โรค https://www.sciencealert.com/dna-study-reveals-carrier-of-worlds-earliest-known-plague

📌🔐🩷 รวมข่าวจากเวบ SecurityOnline 🔐🩷📌 #รวมข่าวIT #20251216 #securityonline 🛡️ วิกฤติช่องโหว่ FortiGate SSO ถูกโจมตีจริง ช่วงนี้ผู้ดูแลระบบ Fortinet ต้องเผชิญกับสถานการณ์ร้อนแรง เมื่อมีการเปิดเผยช่องโหว่ร้ายแรงสองรายการในระบบ FortiGate และเพียงไม่กี่วันหลังจากนั้นก็ถูกโจมตีจริงทันที แฮกเกอร์ใช้วิธีเจาะผ่านระบบ Single Sign-On (SSO) โดยส่งข้อความ SAML ที่ถูกปรับแต่ง ทำให้สามารถล็อกอินเป็นผู้ดูแลได้โดยไม่ต้องมีรหัสผ่าน เมื่อเข้ามาแล้วพวกเขาจะรีบขโมยการตั้งค่าระบบไฟร์วอลล์ออกไป ซึ่งข้อมูลเหล่านี้มักมีรหัสผ่านที่ถูกเข้ารหัสของผู้ใช้ VPN และบัญชีอื่น ๆ จุดอันตรายคือการตั้งค่า FortiCloud SSO ที่แม้จะถูกปิดไว้ในค่าเริ่มต้น แต่เมื่อผู้ดูแลลงทะเบียนอุปกรณ์ผ่าน GUI มันจะถูกเปิดใช้งานโดยอัตโนมัติหากไม่ได้ปิดเอง ทำให้หลายระบบเสี่ยงทันที นักวิจัยแนะนำให้รีบอัปเดตเวอร์ชันล่าสุดหรือปิดฟีเจอร์นี้ผ่าน CLI เพื่อป้องกันการโจมตี 🔗 https://securityonline.info/critical-fortigate-sso-flaw-under-active-exploitation-attackers-bypass-auth-and-exfiltrate-configs ⌚ Apple ยอม EU: iOS 26.3 ส่งต่อการแจ้งเตือนให้สมาร์ทวอชแบรนด์อื่น ใน iOS 26.3 เบต้า Apple เพิ่มฟีเจอร์ใหม่ชื่อ Notification Forwarding ที่ให้ iPhone ส่งต่อการแจ้งเตือนไปยังอุปกรณ์สวมใส่จากแบรนด์อื่นได้โดยตรง ไม่จำกัดแค่ Apple Watch อีกต่อไป ฟีเจอร์นี้เปิดใช้เฉพาะในสหภาพยุโรป เพื่อให้สอดคล้องกับกฎหมาย Digital Markets Act ที่บังคับให้ Apple เปิดโอกาสให้สมาร์ทวอชจากค่ายอื่นเข้าถึงฟังก์ชันที่เคยสงวนไว้ การเปลี่ยนแปลงนี้ช่วยให้ผู้ใช้เลือกได้ว่าจะให้แอปใดส่งการแจ้งเตือนออกไป และลดความเสี่ยงด้านความเป็นส่วนตัวที่เกิดจากการที่อุปกรณ์อื่นต้องเข้าถึงการแจ้งเตือนทั้งหมดแบบครอบคลุม ถือเป็นการปรับตัวครั้งสำคัญของ Apple เพื่อหลีกเลี่ยงบทลงโทษจาก EU 🔗 https://securityonline.info/eu-compliance-ios-26-3-adds-notification-forwarding-to-third-party-wearables-bypassing-apple-watch 💻 Windows 10 อัปเดต KB5071546 ทำ MSMQ ใช้งานไม่ได้ Microsoft ยืนยันแล้วว่าการติดตั้งอัปเดต KB5071546 บน Windows 10 ทำให้บริการ Microsoft Message Queuing (MSMQ) ล้มเหลว MSMQ เป็นระบบที่ใช้ในองค์กรเพื่อจัดการข้อความระหว่างแอปพลิเคชัน หากมันหยุดทำงาน งานเบื้องหลังที่ต้องพึ่งพาคิวข้อความก็จะหยุดตามทันที ส่งผลให้เว็บไซต์หรือแอปที่รันบน IIS ไม่สามารถทำงานได้ สาเหตุคือการเปลี่ยนแปลงสิทธิ์การเขียนไฟล์ในโฟลเดอร์จัดเก็บข้อความ ทำให้บัญชีที่ใช้ MSMQ ไม่มีสิทธิ์เพียงพอ แม้จะรีสตาร์ทหรือรีบูตเซิร์ฟเวอร์ก็ไม่ช่วยแก้ปัญหา ทางออกเดียวตอนนี้คือถอนการติดตั้งอัปเดตแล้วรอ Microsoft ปล่อยแพตช์แก้ไขในเดือนถัดไป 🔗 https://securityonline.info/enterprise-alert-windows-10-update-kb5071546-breaks-msmq-service-with-insufficient-permissions 🖥️ ช่องโหว่ ScreenConnect เสี่ยงติดตั้งส่วนขยายไม่ปลอดภัย ConnectWise ออกแพตช์ใหม่สำหรับ ScreenConnect หลังพบช่องโหว่ CVE-2025-14265 ที่มีความรุนแรงสูงถึง 9.1 ช่องโหว่นี้อาจทำให้ผู้ที่มีสิทธิ์ระดับผู้ดูแลเข้าถึงข้อมูลการตั้งค่าหรือบังคับติดตั้งส่วนขยายที่ไม่น่าเชื่อถือได้ แม้จะไม่ใช่การเปิดช่องให้โจมตีจากภายนอกโดยตรง แต่หากบัญชีผู้ดูแลถูกเจาะก็อันตรายทันที แพตช์เวอร์ชัน 25.8 ได้เพิ่มการตรวจสอบความถูกต้องของส่วนขยายและเสริมความปลอดภัยของเซิร์ฟเวอร์ สำหรับผู้ใช้ระบบคลาวด์ไม่ต้องทำอะไรเพราะถูกแก้ไขแล้ว แต่ผู้ที่ติดตั้งเองในองค์กรต้องรีบอัปเดตด้วยตนเอง 🔗 https://securityonline.info/critical-screenconnect-flaw-cvss-9-1-risks-config-exposure-untrusted-extension-installation ☸️ OpenShift GitOps ช่องโหว่ยกระดับสิทธิ์จนยึดคลัสเตอร์ได้ Red Hat OpenShift GitOps ถูกพบช่องโหว่ CVE-2025-13888 ที่ร้ายแรงมาก ผู้ใช้ที่มีสิทธิ์เพียงระดับ namespace admin สามารถใช้ ArgoCD Custom Resources เพื่อยกระดับสิทธิ์จนเข้าถึงทั้งคลัสเตอร์ได้ วิธีการคือการแก้ไขค่า sourceNamespaces ใน CR ให้ชี้ไปยัง namespace ที่มีสิทธิ์สูง เช่น default จากนั้นระบบจะสร้าง RoleBinding และ Role ที่เปิดทางให้ผู้โจมตีรันงานที่มีสิทธิ์สูงสุดบน master node ได้ทันที เท่ากับว่าสามารถยึดครองคลัสเตอร์ Kubernetes ได้โดยสมบูรณ์ ผู้ดูแลระบบควรรีบอัปเดตแพตช์ล่าสุดและจำกัดสิทธิ์การสร้าง ArgoCD CR ให้เฉพาะผู้ดูแลที่เชื่อถือได้ 🔗 https://securityonline.info/critical-openshift-gitops-flaw-risks-cluster-takeover-cve-2025-13888-via-privilege-escalation-to-root 🕵️‍♂️ Phantom Stealer โจมตีการเงินรัสเซียผ่านไฟล์ ISO เรื่องนี้เป็นการโจมตีที่ซับซ้อนมาก แฮกเกอร์ใช้วิธีส่งอีเมลปลอมที่ดูเหมือนเป็นการยืนยันการโอนเงินจากบริษัทการเงินจริงๆ เพื่อหลอกให้เจ้าหน้าที่ฝ่ายการเงินเปิดไฟล์แนบที่เป็นไฟล์ ISO เมื่อเปิดแล้วจะมีโปรแกรมแฝงที่ชื่อ Phantom Stealer ทำงานทันที มันสามารถขโมยข้อมูลได้หลายอย่าง ทั้งรหัสผ่านในเบราว์เซอร์ ข้อมูลบัตรเครดิต ข้อมูลกระเป๋าเงินดิจิทัล รวมถึงดักจับการพิมพ์คีย์บอร์ดทุกครั้งที่เหยื่อกด Phantom Stealer ยังมีระบบป้องกันตัวเองจากการตรวจสอบ ถ้ารู้ว่ากำลังถูกนักวิจัยจับตามันจะลบตัวเองทันที การโจมตีนี้ถือเป็นการเปลี่ยนกลยุทธ์ใหม่ที่ใช้ไฟล์ ISO เพื่อหลบเลี่ยงระบบป้องกัน ทำให้เสี่ยงต่อการสูญเสียข้อมูลทางการเงินอย่างมาก 🔗 https://securityonline.info/phantom-stealer-targets-russian-finance-with-iso-phishing-deploying-keyloggers-and-crypto-wallet-theft 📱 Frogblight มัลแวร์ Android ปลอมเป็นแอปภาครัฐในตุรกี มัลแวร์ตัวใหม่ชื่อ Frogblight ถูกค้นพบว่ากำลังแพร่ระบาดในตุรกี โดยมันปลอมตัวเป็นแอปพลิเคชันของรัฐบาลที่ใช้ดูข้อมูลคดีความ ผู้ใช้จะได้รับ SMS หลอกว่ามีคดีความและต้องดาวน์โหลดแอปเพื่อดูรายละเอียด เมื่อดาวน์โหลดมาแล้ว แอปจะขอสิทธิ์เข้าถึงข้อมูลหลายอย่าง เช่น SMS รายชื่อผู้ติดต่อ และไฟล์ในเครื่อง จากนั้นมันจะเปิดหน้าเว็บจริงของรัฐบาลเพื่อให้ผู้ใช้ตายใจ แต่เบื้องหลังมันจะดักข้อมูลการเข้าสู่ระบบธนาคารและส่งไปยังผู้โจมตี Frogblight ยังมีฟังก์ชันสอดแนมอื่นๆ เช่นเก็บข้อมูลแอปที่ติดตั้งและไฟล์ในเครื่อง นักวิจัยพบว่ามันถูกพัฒนาอย่างต่อเนื่องและอาจถูกนำไปใช้ในรูปแบบบริการให้เช่าแก่แฮกเกอร์รายอื่น ทำให้ภัยนี้มีโอกาสแพร่กระจายไปนอกตุรกีได้ในอนาคต 🔗 https://securityonline.info/frogblight-android-banking-trojan-targets-turkey-via-fake-e-gov-smishing-and-webview 💻 ช่องโหว่ macOS LPE กลับมาอีกครั้ง นักวิจัยด้านความปลอดภัยพบว่าช่องโหว่เก่าใน macOS ที่เคยรายงานตั้งแต่ปี 2018 ยังไม่ถูกแก้ไขอย่างสมบูรณ์ แม้ Apple จะพยายามอุดหลายครั้ง ช่องโหว่นี้เกี่ยวข้องกับการติดตั้งแอปที่ต้องใช้สิทธิ์ root โดยหากมีแอปปลอมถูกวางไว้ในโฟลเดอร์ Applications ก่อน แอปจริงจะถูกติดตั้งเข้าไปในโฟลเดอร์พิเศษชื่อ .localized ทำให้ระบบเข้าใจผิดและไปเรียกใช้แอปปลอมแทน ผลคือผู้โจมตีสามารถรันโค้ดในสิทธิ์ root ได้ทันที ถือเป็นการเจาะระบบที่อันตรายมาก นักวิจัยย้ำว่าปัญหานี้ยังคงอยู่และต้องการการแก้ไขที่จริงจังจาก Apple เพื่อป้องกันการโจมตีในอนาคต 🔗 https://securityonline.info/macos-lpe-flaw-resurfaces-localized-directory-exploited-to-hijack-installers-and-gain-root-access 🪙 มัลแวร์ NuGet แฝงตัว 5 ปี ขโมยกระเป๋าเงินคริปโต มีการค้นพบแพ็กเกจ NuGet ปลอมชื่อ Tracer.Fody.NLog ที่ถูกปล่อยให้ดาวน์โหลดตั้งแต่ปี 2020 และอยู่รอดมาได้กว่า 5 ปีโดยไม่ถูกตรวจจับ มันปลอมตัวเป็นเครื่องมือ .NET ที่ใช้บันทึก log แต่จริงๆ แล้วมีโค้ดแฝงที่ใช้เทคนิคพิเศษ เช่นการใช้ตัวอักษร Cyrillic ที่หน้าตาเหมือนตัวอักษร Latin เพื่อหลบการตรวจสอบ เมื่อถูกติดตั้ง มันจะค้นหาไฟล์กระเป๋าเงินดิจิทัล Stratis และขโมยรหัสผ่านไปยังเซิร์ฟเวอร์ของผู้โจมตีโดยไม่ให้ผู้ใช้รู้ตัว การโจมตีนี้ถือเป็นการโจมตี supply chain ที่อันตรายมาก เพราะนักพัฒนาที่เชื่อใจแพ็กเกจโอเพนซอร์สอาจถูกดักข้อมูลโดยไม่รู้ตัว 🔗 https://securityonline.info/5-year-threat-malicious-nuget-package-used-homoglyphs-and-typosquatting-to-steal-crypto-wallets 🖥️ Intel เตรียมเข้าซื้อกิจการ SambaNova ในราคาลดฮวบ เรื่องนี้น่าสนใจมาก เพราะเดิมทีมีข่าวว่า Intel จะทุ่มเงินกว่า 5 พันล้านดอลลาร์เพื่อซื้อสตาร์ทอัพด้าน AI อย่าง SambaNova แต่ล่าสุดกลับมีรายงานว่ามูลค่าดีลจริงอาจเหลือเพียง 1.6 พันล้านดอลลาร์เท่านั้น ซึ่งถือว่าเป็นราคาที่ต่ำมากเมื่อเทียบกับการประเมินมูลค่าเดิมของบริษัทในปี 2021 ที่สูงกว่า 5 พันล้านดอลลาร์ สาเหตุหลักมาจากการแข่งขันที่รุนแรงในตลาดชิป AI ที่ NVIDIA ครองความเป็นใหญ่ SambaNova มีจุดแข็งด้านสถาปัตยกรรมที่เน้นการประมวลผลสำหรับโมเดลภาษาและการทำงานแบบครบวงจร ทั้งฮาร์ดแวร์ ซอฟต์แวร์ และบริการ ซึ่งอาจช่วย Intel เติมเต็มช่องว่างที่ยังขาดอยู่ แต่ความท้าทายใหญ่คือการผสานเทคโนโลยีนี้เข้ากับระบบของ Intel โดยไม่กระทบต่อผลิตภัณฑ์ Gaudi ที่มีอยู่แล้ว 🔗 https://securityonline.info/intel-nears-sambanova-acquisition-at-1-6b-fire-sale-price-down-from-5b-valuation 💾 Claude AI ทำพลาด ลบข้อมูลทั้งเครื่อง Mac ของนักพัฒนา นี่คือเหตุการณ์ที่ทำให้หลายคนต้องระวังการใช้เครื่องมือ AI มากขึ้น นักพัฒนารายหนึ่งใช้ Claude CLI เพื่อจัดการแพ็กเกจ แต่กลับเกิดความผิดพลาดจากคำสั่งที่มีเครื่องหมาย ~ ต่อท้าย ทำให้ระบบไปลบทั้งโฟลเดอร์ Home Directory ของเครื่อง Mac ผลคือข้อมูลสำคัญอย่าง Desktop, Documents, Downloads และ Keychains หายไปทั้งหมด เหตุการณ์นี้สะท้อนถึงความเสี่ยงของการให้ AI เข้าถึงระบบโดยตรง นักพัฒนาบางคนจึงเสนอให้ใช้ Docker เป็นตัวกลางเพื่อป้องกันไม่ให้ AI สามารถทำลายข้อมูลในเครื่องจริงได้ 🔗 https://securityonline.info/data-disaster-claude-ai-executes-rm-rf-and-wipes-developers-mac-home-directory 🚀 SpaceX เตรียม IPO ปี 2026 หลังมูลค่าพุ่งถึง 800 พันล้านดอลลาร์ SpaceX กำลังเดินหน้าสู่การเข้าตลาดหุ้น โดยมีการเริ่มคัดเลือกธนาคารเพื่อเป็นที่ปรึกษา IPO และมีการส่งบันทึกภายในยืนยันว่าบริษัทกำลังเตรียมความพร้อมสำหรับการเข้าจดทะเบียนในปี 2026 แม้ยังไม่มีการกำหนดวันแน่นอน แต่สิ่งที่น่าทึ่งคือมูลค่าของบริษัทที่พุ่งขึ้นอย่างรวดเร็ว โดยการขายหุ้นภายในล่าสุดตีมูลค่าถึง 800 พันล้านดอลลาร์ แรงหนุนสำคัญมาจากบริการอินเทอร์เน็ตดาวเทียม Starlink ที่เติบโตอย่างก้าวกระโดด และยังส่งผลให้ Alphabet ซึ่งเคยลงทุนใน SpaceX ได้กำไรอย่างมหาศาลอีกด้วย 🔗 https://securityonline.info/spacex-ipo-company-prepares-for-2026-listing-after-valuation-soars-to-800-billion 🔐 Salt Typhoon กลุ่มแฮ็กเกอร์จากการแข่งขัน Cisco สู่การเจาะระบบโทรคมนาคมโลก เรื่องนี้เหมือนนิยาย แต่เกิดขึ้นจริง นักวิจัยพบว่ากลุ่มแฮ็กเกอร์ชื่อ Salt Typhoon มีจุดเริ่มต้นจากนักศึกษาที่เคยแข่งขัน Cisco Network Academy Cup ก่อนจะนำความรู้ไปใช้ในการเจาะระบบโทรคมนาคมกว่า 80 บริษัททั่วโลก พวกเขาสามารถดักฟังทั้งสายโทรศัพท์และข้อความ รวมถึงเข้าถึงระบบที่ใช้สำหรับการดักฟังโดยกฎหมายเองด้วย เบื้องหลังคือสองบุคคลที่เคยเป็นคู่แข่งกันในสมัยเรียน แต่กลับร่วมมือกันสร้างเครือข่ายไซเบอร์ที่ทรงพลัง เหตุการณ์นี้สะท้อนให้เห็นถึงความเสี่ยงจากการถ่ายทอดเทคโนโลยีที่อาจถูกนำไปใช้ในทางร้ายได้ 🔗 https://securityonline.info/from-cisco-student-rivalry-to-global-hackers-salt-typhoon-breaches-80-telecos-for-intelligence 🎭 BlackForce เครื่องมือ Phishing-as-a-Service รุ่นใหม่ที่อันตราย BlackForce คือชุดเครื่องมือฟิชชิ่งที่ถูกขายใน Telegram ในราคาหลักร้อยยูโร แต่มีความสามารถสูงมาก มันสามารถหลอกขโมยรหัสผ่านและยังเจาะผ่านระบบยืนยันตัวตนหลายขั้นตอน (MFA) ได้ โดยใช้เทคนิค Man-in-the-Browser เพื่อดักจับรหัส OTP แบบเรียลไทม์ จุดที่ทำให้มันน่ากลัวคือการใช้โค้ด React และ React Router ที่ดูเหมือนของจริง ทำให้ยากต่อการตรวจจับ อีกทั้งยังพัฒนาอย่างรวดเร็วจากเวอร์ชัน stateless ไปสู่ stateful ที่สามารถเก็บข้อมูลผู้ใช้แม้รีเฟรชหน้าเว็บได้ ทำให้การโจมตีมีความต่อเนื่องและยากต่อการป้องกัน 🔗 https://securityonline.info/blackforce-phaas-weaponizes-react-and-stateful-sessions-to-bypass-mfa-steal-credentials

📌📡🩷 รวมข่าวจากเวบ TechRadar 🩷📡📌 #รวมข่าวIT #20251216 #TechRadar 🖥️ LG เปิดตัวทีวี Micro RGB evo ที่ CES 2026 LG กำลังสร้างความฮือฮาในงาน CES 2026 ด้วยการเปิดตัวทีวีรุ่นใหม่ที่ใช้เทคโนโลยี Micro RGB evo ซึ่งเปลี่ยนหลอดไฟ LED แบบเดิมไปเป็นหลอดไฟสีแดง เขียว และน้ำเงินขนาดจิ๋ว เพื่อควบคุมแสงและสีได้ละเอียดขึ้น ผลลัพธ์คือภาพที่สว่างสดใสและสีสันจัดเต็มใกล้เคียง OLED แต่ยังคงความสว่างสูงของ LCD จุดเด่นคือการครอบคลุมสีครบทั้ง BT.2020, DCI-P3 และ Adobe RGB พร้อมระบบประมวลผล α11 AI Gen 3 ที่ช่วยอัปสเกลภาพให้คมชัดขึ้น ถือเป็นการพยายามปิดช่องว่างระหว่าง LCD และ OLED ที่น่าสนใจมากสำหรับคนรักภาพคมชัดและสีสดใส 🔗 https://www.techradar.com/televisions/lg-reveals-micro-rgb-evo-tv-with-bold-claims-of-perfect-color 📺 Netflix เลิกใช้ Google Cast แต่ Apple TV บน Android นำกลับมาอีกครั้ง Netflix เคยยกเลิกฟีเจอร์ Google Cast ที่ให้ผู้ใช้ส่งภาพจากมือถือขึ้นจอทีวี แต่ล่าสุด Apple TV บน Android กลับนำฟีเจอร์นี้กลับมา ทำให้ผู้ใช้สามารถสตรีมคอนเทนต์จากมือถือไปยังทีวีได้อีกครั้ง การเคลื่อนไหวนี้สะท้อนถึงการแข่งขันในตลาดสตรีมมิ่งที่ยังคงดุเดือด และการที่ Apple พยายามทำให้บริการของตนเข้าถึงผู้ใช้ Android ได้สะดวกขึ้น 🔗 https://www.techradar.com/streaming/apple-tv-plus/netflix-dropped-google-cast-now-apple-tv-for-android-just-brought-it-back 💾 NAS พกพาใส่ SSD 4 ตัว พร้อมพลัง Intel N150 มีการเปิดตัวอุปกรณ์ NAS ขนาดเล็กที่ดูเหมือนวิทยุทรานซิสเตอร์เก่า แต่ภายในบรรจุ SSD ได้ถึง 4 ตัว ใช้พลังจาก Intel N150 และมีพอร์ต LAN 2.5Gb สองช่อง รวมถึง RAM 12GB จุดขายคือความสามารถในการพกพาและเก็บข้อมูลได้มาก แต่ก็มีค่าใช้จ่ายแฝงที่อาจเกินความคาดหมาย เหมาะสำหรับคนที่ต้องการระบบจัดเก็บข้อมูลที่คล่องตัวและมีสไตล์ไม่เหมือนใคร 🔗 https://www.techradar.com/pro/is-that-your-grandads-transistor-radio-no-its-a-4-ssd-nas-with-two-2-5gb-lan-ports-12gb-ram-and-a-cracking-name-the-orange-colored-youyeetoo-nestdisk 🔐 นักพัฒนาสร้างกล่องสำรองข้อมูล iPhone แบบออฟไลน์ นักพัฒนารายหนึ่งได้สร้างอุปกรณ์สำรองข้อมูล iPhone ที่ไม่ต้องพึ่งพาคลาวด์ แต่ใช้การเชื่อมต่อผ่าน USB และเข้ารหัสข้อมูลเพื่อเก็บไว้ในเครื่องโดยตรง ถือเป็นทางเลือกใหม่สำหรับคนที่ไม่อยากจ่ายค่าบริการ iCloud หรือกังวลเรื่องความปลอดภัยของข้อมูลบนคลาวด์ แม้จะยังไม่เหมาะกับผู้ใช้ทั่วไป แต่แนวคิดนี้สะท้อนถึงความต้องการควบคุมข้อมูลส่วนตัวมากขึ้น 🔗 https://www.techradar.com/pro/want-to-back-up-your-iphone-securely-without-paying-the-apple-tax-theres-a-hack-for-that-but-it-isnt-for-everyone-yet 🎮 วิกฤติ RAM อาจกระทบหนักต่อโน้ตบุ๊กเกมมิ่ง ตลาดโน้ตบุ๊กเกมมิ่งกำลังเผชิญปัญหาวิกฤติ RAM ที่อาจทำให้เครื่องเล่นเกมประสิทธิภาพสูงมีราคาสูงขึ้นและหายากขึ้น เหตุผลมาจากความต้องการหน่วยความจำที่เพิ่มขึ้นทั่วโลก ทั้งจาก AI และการประมวลผลข้อมูลขนาดใหญ่ ส่งผลให้ผู้ผลิตโน้ตบุ๊กเกมมิ่งต้องปรับตัวและอาจทำให้ผู้เล่นเกมต้องจ่ายแพงกว่าเดิมเพื่อได้เครื่องที่แรงพอ 🔗 https://www.techradar.com/computing/memory/the-ram-crisis-will-be-a-disaster-for-gaming-laptops-heres-why 🗑️ Slop: คำแห่งปีที่สะท้อนอินเทอร์เน็ตเต็มไปด้วยขยะดิจิทัล ปีนี้ Merriam-Webster เลือกคำว่า “Slop” เป็น Word of the Year 2025 เพื่ออธิบายเนื้อหาดิจิทัลคุณภาพต่ำที่ถูกผลิตขึ้นอย่างมหาศาลด้วย AI ไม่ว่าจะเป็นบทความ ภาพ วิดีโอ หรือพอดแคสต์ หลายอย่างดูเหมือนจะสร้างได้ง่ายแต่กลับทำให้โลกออนไลน์เต็มไปด้วยสิ่งที่คนเรียกว่า “AI slop” จนยากจะแยกออกว่าอะไรคือผลงานมนุษย์จริงๆ และอะไรคือสิ่งที่เครื่องจักรสร้างขึ้นมา เรื่องนี้สะท้อนว่าพลังของเครื่องมือ AI ถูกส่งถึงมือผู้ใช้เร็วเกินไปโดยที่ยังไม่ทันคิดถึงผลกระทบ ทำให้เราต้องเผชิญกับทะเลข้อมูลที่ปะปนทั้งคุณภาพและขยะไปพร้อมกัน 🔗 https://www.techradar.com/ai-platforms-assistants/we-filled-the-internet-with-garbage-and-now-slop-is-the-word-of-the-year-nice-going-ai 💻 Super X: แท็บเล็ตลูกผสมที่แรงระดับเดสก์ท็อป OneXPlayer เปิดตัว Super X อุปกรณ์ลูกผสมที่รวมแท็บเล็ตกับพลังการประมวลผลระดับเดสก์ท็อป หน้าจอใหญ่ถึง 14 นิ้ว มาพร้อมซีพียู 16 คอร์ GPU ระดับ 5060-class และ RAM สูงสุด 128GB จุดเด่นคือการออกแบบระบบระบายความร้อนด้วยน้ำ ทำให้เครื่องเล็กแต่ยังคงประสิทธิภาพสูง เหมาะกับคนที่อยากได้ความแรงแบบ PC แต่ยังพกพาได้สะดวก แม้ราคาคาดว่าจะไม่ต่ำกว่า 2000 ดอลลาร์ แต่ถือเป็นการยกระดับแท็บเล็ตให้ก้าวไปอีกขั้น 🔗 https://www.techradar.com/pro/a-water-cooled-amd-ai-14-inch-tablet-with-16-cpu-cores-a-5060-class-gpu-and-128gb-ram-is-exactly-what-i-need-for-christmas-i-dont-think-it-will-cost-less-than-usd2000-though 💾 SSD จิ๋วแต่แรง: Samsung เปิดตัว PCIe Gen5 รุ่นใหม่ Samsung เผยโฉม SSD รุ่น PM9E1 ที่มาในขนาดเล็กเพียง 22 x 42 มม. แต่รองรับมาตรฐาน PCIe Gen5 ทำให้ได้ความเร็วสูงและความจุที่จริงจัง แม้จะมาแบบเงียบๆ แต่ถือเป็นการขยายตลาดสู่กลุ่มผู้ใช้ที่ต้องการอุปกรณ์เก็บข้อมูลขนาดเล็กแต่ไม่ลดทอนประสิทธิภาพ เหมาะกับโน้ตบุ๊กหรืออุปกรณ์พกพาที่ต้องการความเร็วระดับสูงสุดในพื้นที่จำกัด 🔗 https://www.techradar.com/pro/samsungs-surprising-stealth-superfast-ssd-surfaces-silently-pm9e1-turns-out-to-be-a-mini-9100-pro-measuring-just-22-x-42mm-with-pcie-gen5-capabilities 🎮 DoomScroll: เว็บไซต์ใหม่รวมแผนที่ Doom แบบไม่รู้จบ แฟนเกม Doom ได้เฮ เมื่อมีเว็บไซต์ใหม่ชื่อ DoomScroll ที่รวบรวมแผนที่เกม Doom ไว้ให้เลือกเล่นได้ไม่รู้จบผ่านเบราว์เซอร์ ผู้เล่นสามารถเข้าไปเลือกแผนที่ที่ชอบแล้วเล่นได้ทันที ถือเป็นการเปิดคลังเกมคลาสสิกให้เข้าถึงง่ายขึ้น และยังทำให้ชุมชนผู้เล่นสามารถแชร์ผลงานกันได้สะดวกขึ้นด้วย 🔗 https://www.techradar.com/gaming/pc-gaming/new-doomscroll-website-is-an-endless-library-of-doom-maps-you-can-pick-from-and-play-in-your-browser 🧠 หน่วยความจำแห่งอนาคต: Kioxia พัฒนา 3D DRAM Kioxia ประกาศความสำเร็จในการพัฒนาเทคโนโลยี 3D DRAM โดยใช้ stacked oxide-semiconductors ซึ่งช่วยลดต้นทุนการผลิตและเพิ่มความหนาแน่นของหน่วยความจำ แม้จะยังไม่พร้อมสู่ตลาดผู้บริโภคในทันที แต่ถือเป็นก้าวสำคัญที่จะเปลี่ยนโฉมอุตสาหกรรมหน่วยความจำในทศวรรษหน้า ทำให้คาดหวังได้ว่าอนาคตเราจะได้เห็น RAM ที่เร็วขึ้นและราคาถูกลง 🔗 https://www.techradar.com/pro/crying-over-expensive-ram-kioxia-may-have-cracked-the-3d-ram-puzzle-paving-the-way-for-cheaper-faster-memory-but-it-probably-wont-reach-the-market-till-the-next-decade 🛡️ Apple อุดช่องโหว่ Zero-Day สุดอันตราย Apple ออกแพตช์แก้ไขช่องโหว่ร้ายแรงใน WebKit ที่ถูกใช้โจมตีแบบเจาะจงบุคคลระดับสูง โดยช่องโหว่นี้อาจเปิดทางให้แฮกเกอร์เข้าควบคุมเครื่องจากระยะไกลได้ ทีม Google TAG และ Apple ร่วมกันค้นพบและแก้ไข ซึ่งถือเป็นการทำงานร่วมกันที่ไม่ค่อยเกิดขึ้นบ่อยนัก การอัปเดตครอบคลุมทั้ง iOS, iPadOS, macOS, watchOS, tvOS, visionOS และ Safari ผู้ใช้ทั่วไปแม้จะไม่ใช่เป้าหมายหลัก แต่ก็ถูกแนะนำให้รีบอัปเดตเพื่อความปลอดภัยทันที 🔗 https://www.techradar.com/pro/security/apple-says-it-fixed-zero-day-flaws-used-for-sophisticated-attacks 🌐 CEO Windscribe วิจารณ์การแบน VPN สำหรับเด็ก Windscribe ผู้ให้บริการ VPN ออกมาแสดงความเห็นว่าการห้ามเด็กใช้ VPN เป็น “วิธีแก้ที่แย่ที่สุด” เพราะ VPN ไม่ใช่เครื่องมืออันตราย แต่กลับเป็นสิ่งที่ช่วยปกป้องความเป็นส่วนตัวและความปลอดภัย การแบนอาจทำให้เด็กขาดโอกาสในการเรียนรู้การใช้งานอินเทอร์เน็ตอย่างปลอดภัย และยังไม่แก้ปัญหาที่แท้จริงของการใช้งานออนไลน์ 🔗 https://www.techradar.com/vpn/vpn-privacy-security/banning-vpns-for-kids-is-the-dumbest-possible-fix-windscribe-ceo 📷 กล้องวงจรปิดแบตเตอรี่ไร้ขีดจำกัด มีการเปิดตัวกล้องวงจรปิดรุ่นใหม่ที่ชูจุดขายเรื่อง “แบตเตอรี่ไม่จำกัด” สามารถทำงานได้ตลอด 24 ชั่วโมงโดยไม่ต้องกังวลเรื่องการชาร์จบ่อย ๆ ราคาก็ไม่สูงอย่างที่คิด ทำให้ผู้ใช้ทั่วไปสามารถเข้าถึงได้ง่ายขึ้น กล้องนี้เหมาะสำหรับผู้ที่ต้องการความปลอดภัยต่อเนื่องโดยไม่ต้องยุ่งยากกับการบำรุงรักษาแบตเตอรี่ 🔗 https://www.techradar.com/home/smart-home/this-home-security-cam-monitors-your-property-24-7-with-unlimited-battery-life-and-it-costs-less-than-you-might-expect ⌚ Garmin เผลอหลุดข้อมูล Vivosmart 6 Garmin มีข่าวหลุดเกี่ยวกับสมาร์ทแทร็กเกอร์รุ่นใหม่ Vivosmart 6 ที่คาดว่าจะมาพร้อมการอัปเกรดสำคัญเหนือรุ่นก่อน แม้ยังไม่มีรายละเอียดเต็ม แต่คาดว่าจะมีฟีเจอร์ด้านสุขภาพและการติดตามการออกกำลังกายที่แม่นยำขึ้น การหลุดครั้งนี้สร้างความตื่นเต้นให้กับผู้ที่ติดตามอุปกรณ์สวมใส่ของ Garmin อยู่แล้ว 🔗 https://www.techradar.com/health-fitness/fitness-trackers/garmin-just-leaked-its-vivosmart-6-tracker-and-it-might-come-with-one-major-upgrade-over-its-predecessor 🔒 แอป Freedom Chat ทำข้อมูลผู้ใช้หลุด มีรายงานว่าแอปแชทชื่อ Freedom Chat เผยข้อมูลผู้ใช้โดยไม่ได้ตั้งใจ ทั้งหมายเลขโทรศัพท์และรายละเอียดอื่น ๆ ทำให้เกิดความกังวลเรื่องความปลอดภัยและความเป็นส่วนตัวของผู้ใช้ แอปนี้ถูกวิจารณ์อย่างหนักว่าขาดมาตรการป้องกันที่รัดกุม และอาจทำให้ผู้ใช้เสี่ยงต่อการถูกโจมตีหรือการละเมิดข้อมูล 🔗 https://www.techradar.com/pro/security/messaging-app-freedom-chat-exposes-user-phone-numbers-and-more-heres-what-we-know 🎧 Google เปิดฟีเจอร์แปลสดผ่านหูฟัง Google กำลังยกระดับการสื่อสารข้ามภาษาให้ก้าวไปอีกขั้น ด้วยการเปิดตัวฟีเจอร์ “Live Translation” ที่สามารถใช้งานได้กับหูฟังทุกยี่ห้อ ไม่จำกัดเฉพาะ Pixel Buds อีกต่อไป โดยเริ่มทดสอบในสหรัฐฯ เม็กซิโก และอินเดีย ฟีเจอร์นี้ไม่เพียงแค่แปลคำต่อคำ แต่ยังรักษาน้ำเสียง จังหวะ และอารมณ์ของผู้พูด ทำให้การสนทนาเป็นธรรมชาติมากขึ้น นอกจากนี้ Google ยังปรับปรุงระบบ Gemini ให้เข้าใจสำนวนและภาษาพูด เช่น “stealing my thunder” ที่ไม่สามารถแปลตรงตัวได้ พร้อมทั้งเพิ่มเครื่องมือช่วยเรียนภาษา เช่น การให้คำแนะนำด้านการออกเสียง และระบบติดตามความก้าวหน้า ฟีเจอร์นี้รองรับกว่า 70 ภาษา และมีแผนจะขยายไปยัง iOS ในปี 2026 🔗 https://www.techradar.com/computing/software/google-smashes-language-barriers-with-live-translation-for-any-earbuds-on-android-heres-how-it-works 📧 อีเมลไม่ใช่จุดอ่อน แต่การตั้งค่าคลาวด์ต่างหาก หลายครั้งที่เกิดเหตุข้อมูลรั่วไหล อีเมลมักถูกมองว่าเป็นตัวการ แต่จริง ๆ แล้วปัญหามาจากการตั้งค่าคลาวด์ที่ผิดพลาดมากกว่า กว่า 99% ของความล้มเหลวด้านความปลอดภัยเกิดจากผู้ใช้เอง เช่น คลิกลิงก์ฟิชชิ่ง ใช้รหัสผ่านซ้ำ หรือจัดการข้อมูลผิดพลาด การโทษอีเมลจึงเป็นการเบี่ยงเบนความสนใจไปจากต้นเหตุที่แท้จริง ผู้เชี่ยวชาญแนะนำว่าการป้องกันควรเริ่มจากการเข้ารหัสข้อมูล การเสริมความปลอดภัยของระบบปฏิบัติการ และการฝึกอบรมผู้ใช้ให้รู้เท่าทันภัยไซเบอร์ เมื่อผู้ใช้มีความรู้และระบบถูกเข้ารหัสอย่างดี อีเมลก็จะกลายเป็นพื้นที่ที่ปลอดภัยและมีประสิทธิภาพมากขึ้น 🔗 https://www.techradar.com/pro/your-email-app-isnt-the-weak-link-but-your-cloud-configuration-probably-is 🛡️ Microsoft ขยายโครงการ Bug Bounty Microsoft ประกาศปรับโครงการ Bug Bounty ครั้งใหญ่ เปิดให้ผู้เชี่ยวชาญด้านความปลอดภัยสามารถส่งรายงานช่องโหว่ได้ครอบคลุมทุกผลิตภัณฑ์และบริการ แม้บางโปรแกรมจะไม่มีการตั้งค่ารางวัลอย่างเป็นทางการก็ตาม แนวทางใหม่นี้เรียกว่า “In Scope by Default” ซึ่งหมายความว่าหากช่องโหว่มีผลกระทบต่อบริการออนไลน์ของ Microsoft ก็จะได้รับเงินรางวัลตามระดับความรุนแรง โดยปีที่ผ่านมา Microsoft จ่ายเงินรางวัลไปกว่า 17 ล้านดอลลาร์ มากกว่า Google ที่จ่ายราว 11.8 ล้านดอลลาร์ การขยายนี้ครอบคลุมทั้งโค้ดของ Microsoft โค้ดจากบุคคลที่สาม และโอเพ่นซอร์ส ถือเป็นการสร้างแรงจูงใจให้ผู้เชี่ยวชาญช่วยตรวจสอบความปลอดภัยในวงกว้างยิ่งขึ้น 🔗 https://www.techradar.com/pro/security/microsoft-will-expand-bug-bounties-even-on-programs-without-official-payouts 🏢 Oracle ทุ่มมหาศาลกับดีลศูนย์ข้อมูล Oracle กำลังเดินเกมครั้งใหญ่ในโลกคลาวด์และศูนย์ข้อมูล ล่าสุดมีการเปิดเผยว่าได้ทำสัญญาเช่าศูนย์ข้อมูลและคลาวด์รวมมูลค่าถึง 248 พันล้านดอลลาร์ ซึ่งจะทยอยเริ่มใช้ตั้งแต่ปี 2026 ไปจนถึง 2028 และกินเวลายาวนานถึง 15–19 ปี การขยายตัวนี้เกิดจากความต้องการที่เพิ่มขึ้นอย่างต่อเนื่อง ทั้งจากลูกค้าใหญ่ ๆ อย่าง Meta, Nvidia และ OpenAI ที่เพิ่งเซ็นสัญญาเพิ่มอีก 300 พันล้านดอลลาร์ ทำให้ Oracle ต้องเพิ่มกำลังการผลิตไฟฟ้าและลงทุนเพิ่มหนี้อีกหลายหมื่นล้าน แม้จะเป็นภาระ แต่ก็สะท้อนว่าบริษัทกำลังเดิมพันอนาคตไว้กับการเติบโตของตลาด AI และคลาวด์อย่างเต็มที่ 🔗 https://www.techradar.com/pro/oracle-reportedly-signs-major-huge-cloud-data-center-deals-in-the-last-quarter-nearly-usd250-billion-in-new-commitments-revealed 🤖 ChatGPT 5.2 vs Gemini 3 มีการทดสอบเปรียบเทียบสองแชตบอทที่โด่งดังที่สุดในโลกตอนนี้ คือ ChatGPT 5.2 และ Gemini 3 ผู้เขียนลองใช้งานจริงเพื่อดูว่าใครตอบโจทย์ได้ดีกว่า ผลลัพธ์ออกมาน่าสนใจเพราะแต่ละตัวมีจุดแข็งต่างกัน ChatGPT 5.2 โดดเด่นเรื่องการให้คำตอบที่ละเอียดและมีความคิดเชิงลึก ส่วน Gemini 3 เน้นความเร็วและความกระชับในการสื่อสาร การแข่งขันนี้สะท้อนว่าตลาด AI กำลังร้อนแรง และผู้ใช้ก็มีทางเลือกมากขึ้นตามสไตล์ที่ต้องการ 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/chatgpt-5-2-vs-gemini-3-i-tried-the-worlds-most-popular-chatbots-to-see-which-is-best-and-the-result-might-surprise-you 🎨 โลกเสมือนที่มีหัวใจมนุษย์ เรื่องราวของ Victoria Fard ศิลปินที่ใช้พลังของคอมพิวเตอร์ที่ขับเคลื่อนด้วย Snapdragon สร้างโลกเสมือนที่เต็มไปด้วยความรู้สึกและความเป็นมนุษย์ เธอไม่ได้มองเทคโนโลยีเป็นเพียงเครื่องมือ แต่ใช้มันเพื่อถ่ายทอดความทรงจำ ความรู้สึก และเรื่องราวที่เชื่อมโยงผู้คนเข้าด้วยกัน ผลงานของเธอจึงไม่ใช่แค่ภาพสวย ๆ แต่เป็นการสร้างพื้นที่ที่ผู้คนสามารถสัมผัสความเป็นมนุษย์ผ่านโลกดิจิทัลได้อย่างลึกซึ้ง 🔗 https://www.techradar.com/tech/memories-in-pixel-how-victoria-fard-uses-a-pc-powered-by-snapdragon-to-build-worlds-that-are-deeply-human 💼 ซีอีโอยังเดินหน้าลงทุน AI แม้ผลลัพธ์ไม่ชัด แม้หลายบริษัทจะยังไม่เห็นผลลัพธ์ที่ชัดเจนจากการลงทุนใน AI แต่ซีอีโอจำนวนมากก็ยังคงเดินหน้าทุ่มงบต่อไป เหตุผลคือพวกเขามองว่า AI เป็นเทคโนโลยีที่ไม่สามารถมองข้ามได้ และหากหยุดลงทุนอาจเสียโอกาสในอนาคต ถึงแม้จะมีความเสี่ยงและความไม่แน่นอน แต่การตัดสินใจนี้สะท้อนถึงความเชื่อมั่นว่าการลงทุนใน AI จะเป็นกุญแจสำคัญในการแข่งขันระยะยาว 🔗 https://www.techradar.com/pro/ceos-seem-determined-to-keep-spending-on-ai-despite-mixed-success ⚖️ ศาลรัสเซียสั่งอายัดทรัพย์ Google ในฝรั่งเศส มีข่าวใหญ่จากยุโรป เมื่อศาลรัสเซียมีคำสั่งให้อายัดทรัพย์สินของ Google ในฝรั่งเศสมูลค่ากว่า 129 ล้านดอลลาร์ สาเหตุเกี่ยวข้องกับข้อพิพาททางกฎหมายและการดำเนินธุรกิจที่ซับซ้อนในหลายประเทศ เหตุการณ์นี้สะท้อนถึงแรงกดดันที่บริษัทยักษ์ใหญ่ด้านเทคโนโลยีต้องเผชิญในระดับโลก ทั้งจากกฎระเบียบและความขัดแย้งทางการเมืองที่ส่งผลต่อการดำเนินงาน 🔗 https://www.techradar.com/pro/security/russian-court-ruling-could-see-usd129-million-freeze-on-some-of-googles-french-assets 📰 Microsoft เจอศึกใหญ่เรื่อง Cloud Licensing ในสหราชอาณาจักร เรื่องนี้เริ่มจากการที่ Microsoft ถูกกล่าวหาว่ากำหนดเงื่อนไขการใช้งาน Windows Server บน Cloud ของคู่แข่งอย่าง AWS และ Google Cloud ให้ยุ่งยากและมีค่าใช้จ่ายสูง จนทำให้หลายองค์กรในสหราชอาณาจักรเสียเงินไปเป็นจำนวนมาก คดีนี้ถูกยื่นต่อศาล Competition Appeal Tribunal โดยมีองค์กรกว่า 59,000 แห่งเข้าร่วมเป็นกลุ่มฟ้องร้อง หาก Microsoft ถูกตัดสินว่าผิดจริง อาจต้องจ่ายค่าชดเชยสูงถึง 2 พันล้านปอนด์ ขณะที่ Microsoft ยืนยันว่าเป็นเพียงการกล่าวหาเกินจริงจากกลุ่มทนายและผู้สนับสนุน แต่แรงกดดันก็ยังคงมีต่อเนื่อง เพราะ Google เองก็เคยร้องเรียนเรื่องนี้ต่อ EU มาก่อนแล้ว 🔗 https://www.techradar.com/pro/microsoft-is-back-in-court-in-the-uk-over-unfair-cloud-licensing-claims 🎮 UGreen เปิดตัว eGPU Dock ท้าชน Razer ในตลาด eGPU ที่กำลังร้อนแรง UGreen ได้เปิดตัว Linkstation eGPU Dock ที่มาพร้อมพลังงานในตัวถึง 850W และพอร์ตเชื่อมต่อใหม่อย่าง Oculink และ USB4 จุดเด่นคือราคาประมาณ 325 ดอลลาร์ ซึ่งใกล้เคียงกับ Razer Core X V2 แต่เหนือกว่าตรงที่มี PSU ในตัวและรองรับการ์ดจอขนาดใหญ่ถึง 370 มม. อย่างไรก็ตาม ดีไซน์ของ UGreen ยังเปิดโล่งมากกว่า Razer ที่มีโครงสร้างปิด ทำให้บางคนกังวลเรื่องความปลอดภัยของการ์ดจอ ถึงอย่างนั้น นี่ก็ถือเป็นการก้าวเข้าสู่ตลาดใหม่ที่น่าจับตามองของ UGreen ที่เดิมทำอุปกรณ์เสริมอย่าง Dock และ Charger 🔗 https://www.techradar.com/computing/gpu/its-a-great-time-to-buy-an-egpu-and-ugreens-new-razer-rival-has-two-major-tricks-up-its-sleeve 📱 วิกฤติ RAM อาจทำให้สมาร์ทโฟนถอยหลังในปี 2026 นักวิเคราะห์เตือนว่าความต้องการ RAM ที่สูงขึ้นจากศูนย์ข้อมูล AI กำลังทำให้ราคาพุ่งขึ้น ส่งผลให้ผู้ผลิตสมาร์ทโฟนอาจต้องลดสเปกลง แทนที่จะเพิ่ม RAM เป็น 16GB ในรุ่นเรือธงใหม่ อาจยังคงอยู่ที่ 12GB หรือบางรุ่นอาจลดลงเหลือ 8GB สำหรับรุ่นกลาง และ 4GB สำหรับรุ่นล่าง ทั้งนี้แม้จะเป็นการคาดการณ์ แต่ก็มีความเป็นไปได้สูง เพราะตลาด AI กำลังดูดซับทรัพยากรไปอย่างมหาศาล ซึ่งอาจย้อนแย้งกับการพัฒนา AI บนมือถือที่ต้องใช้ RAM มากเช่นกัน 🔗 https://www.techradar.com/phones/the-ram-crisis-will-see-smartphone-specs-go-backwards-in-2026-experts-warn-heres-why 💍 Apple ควรทำ Smart Ring เพื่อแก้ปัญหาความยุ่งยากของ Smartwatch ผู้เขียนเล่าประสบการณ์ตรงว่าแม้ Apple Watch จะมีฟีเจอร์ด้านสุขภาพและการออกกำลังกายที่ยอดเยี่ยม แต่ก็สร้างความลำบากใจเพราะเขาเป็นคนรักนาฬิกากลไกและไม่อยากละทิ้งการใส่นาฬิกาแบบดั้งเดิม จนต้องใส่นาฬิกาสองเรือนบนข้อมือเดียวกัน ซึ่งทั้งไม่สะดวกและน่าขัน เขาจึงเสนอว่า Apple ควรทำ Smart Ring ที่สามารถติดตามสุขภาพได้เหมือน Apple Watch แต่เล็กกะทัดรัดและไม่รบกวนการใส่นาฬิกาแบบดั้งเดิม หาก Apple ทำจริงก็อาจกลายเป็นผลิตภัณฑ์ที่พลิกเกมในปี 2026 🔗 https://www.techradar.com/health-fitness/smartwatches/apple-needs-to-make-a-smart-ring-to-save-me-from-this-ridiculous-situation 🌳 รีวิวซอฟต์แวร์ Idea Spectrum Realtime Landscaping Pro 2025 นี่คือโปรแกรมออกแบบภูมิทัศน์ที่ให้คุณสร้างสวนเสมือนจริงได้จากคอมพิวเตอร์ Windows จุดเด่นคืออินเทอร์เฟซที่ใช้งานง่าย มีคลังพืชกว่า 6,000 ชนิด และวัตถุสามมิติหลากหลาย ตั้งแต่เฟอร์นิเจอร์ไปจนถึงรถยนต์ พร้อมระบบแอนิเมชันที่ทำให้งานออกแบบดูมีชีวิตชีวา โปรแกรมยังมี Wizard ที่ช่วยให้การสร้างบ้าน สระน้ำ หรือสวนทำได้รวดเร็ว แม้จะมีข้อจำกัดว่าใช้ได้เฉพาะ Windows และอาจหน่วงเมื่อโปรเจ็กต์ซับซ้อน แต่ก็ถือเป็นเครื่องมือที่ทรงพลังสำหรับทั้งมือสมัครเล่นและมืออาชีพ 🔗 https://www.techradar.com/pro/software-services/idea-spectrum-realtime-landscaping-pro-review

🖥️ Kirin 9030: สัญลักษณ์ความก้าวหน้าท่ามกลางข้อจำกัด Huawei เปิดตัวสมาร์ทโฟน Mate 80 และ Mate X7 ที่ใช้ชิป Kirin 9030 และ Kirin 9030 Pro จุดเด่นคือการใช้ DUV lithography แทน EUV ที่ถูกสหรัฐฯ แบนไม่ให้ส่งออกไปจีน ทำให้ SMIC ต้องพัฒนาเทคนิคใหม่เพื่อบีบประสิทธิภาพออกจากกระบวนการ 7nm เดิม โดย Kirin 9030 ใช้ 8-core ARMv8 CPU ส่วนรุ่น Pro ใช้ 9-core ARMv8 CPU พร้อม GPU Maleoon 935. ⚡ กระบวนการ N+3 และ DTCO TechInsights วิเคราะห์ว่า Kirin 9030 ใช้กระบวนการ N+3 ซึ่งเป็นการขยายจาก N+2 (7nm รุ่นที่สอง) แต่ยังไม่เทียบเท่า 5nm ของ TSMC หรือ Samsung จุดสำคัญคือการใช้ multi-patterning ร่วมกับ DTCO เพื่อแก้ปัญหา edge placement error (EPE) และเพิ่มความแม่นยำในการสร้างวงจร แม้จะไม่ได้ปรับปรุงมากในส่วน FEOL (Front-End-of-Line) แต่เน้นไปที่ BEOL (Back-End-of-Line) เพื่อสร้าง interconnect ที่ซับซ้อนมากขึ้น. 🔒 ความเสี่ยงและข้อจำกัด แม้จะเป็นความก้าวหน้าที่น่าทึ่ง แต่การใช้ DUV multi-patterning มีความเสี่ยงสูง เนื่องจากต้องใช้หลายขั้นตอนที่ต้องจัดเรียงอย่างแม่นยำ หากเกิด misalignment เพียงเล็กน้อยอาจทำให้ yield ลดลงอย่างมาก อีกทั้งการพึ่งพา BEOL scaling มากเกินไปอาจไม่สามารถดันประสิทธิภาพได้เทียบเท่ากับ EUV lithography. 🌐 ผลกระทบต่ออุตสาหกรรม การเปิดตัว Kirin 9030 แสดงให้เห็นว่า จีนยังคงสามารถแข่งขันในตลาดชิปสมาร์ทโฟนระดับสูง แม้จะถูกจำกัดการเข้าถึงเทคโนโลยี EUV จากตะวันตก นี่เป็นการยืนยันว่าการพัฒนาเชิงสถาปัตยกรรมและการใช้เทคนิค DTCO สามารถชดเชยข้อจำกัดด้านเครื่องมือได้บางส่วน และอาจเป็นแนวทางที่จีนใช้ต่อไปในการพัฒนา semiconductors. 📌 สรุปประเด็นสำคัญ ✅ คุณสมบัติ Kirin 9030/Pro ➡️ Kirin 9030: 8-core ARMv8 CPU, Maleoon 935 GPU ➡️ Kirin 9030 Pro: 9-core ARMv8 CPU, Maleoon 935 GPU ✅ กระบวนการผลิต ➡️ ใช้ SMIC N+3 process (DUV multi-patterning) ➡️ อยู่ระหว่าง 7nm และ 5nm ➡️ ใช้ DTCO เพื่อลดข้อผิดพลาดและเพิ่ม yield ✅ ข้อจำกัดและความเสี่ยง ➡️ BEOL scaling มีความเสี่ยงสูงต่อ yield ➡️ Misalignment ใน multi-patterning อาจทำให้ defect เพิ่มขึ้น ➡️ ยังไม่เทียบเท่า 5nm ของ TSMC/Samsung ✅ ผลกระทบต่ออุตสาหกรรม ➡️ Huawei แสดงศักยภาพแม้ถูกแบน EUV ➡️ จีนยังคงแข่งขันในตลาดสมาร์ทโฟนระดับสูง ➡️ แนวทาง DTCO อาจเป็นกลยุทธ์หลักในอนาคต ‼️ ข้อควรระวัง ⛔ Yield อาจต่ำหาก multi-patterning ไม่แม่นยำ ⛔ ประสิทธิภาพยังไม่เทียบเท่าเทคโนโลยี EUV ⛔ การพึ่งพา BEOL scaling อาจถึงจุดอิ่มตัวเร็ว https://wccftech.com/huaweis-kirin-9030-chip-is-testing-the-limits-of-duv-based-multi-patterning-lithography/

🎨 ความปรารถนาของ Sapphire ที่จะมีอิสระมากขึ้นในการออกแบบการ์ดจอ Edward Crisler ผู้จัดการ PR ของ Sapphire กล่าวในพอดแคสต์กับ Hardware Unboxed ว่า เขาอยากให้บริษัทมีอิสระในการออกแบบการ์ดจอมากกว่านี้ ปัจจุบัน AMD และ Nvidia กำหนดข้อจำกัดด้าน power delivery, memory capacity และ voltage control ทำให้ทุกการ์ดจากผู้ผลิตต่าง ๆ มีประสิทธิภาพใกล้เคียงกัน ความแตกต่างจึงเหลือเพียง ดีไซน์ของชุดระบายความร้อนและบริการหลังการขาย. ⚡ ข้อจำกัดที่ทำให้ Toxic หายไป Crisler ระบุว่า การ์ดจอซีรีส์ Toxic ซึ่งเป็นรุ่นเรือธงของ Sapphire ไม่สามารถออกมาได้ทุกเจนเนอเรชัน เนื่องจากข้อจำกัดด้านการโอเวอร์คล็อกและพลังงานที่ AMD กำหนดไว้ Toxic เคยเป็นสัญลักษณ์ของการ์ดที่แรงที่สุด แต่ในยุคปัจจุบัน headroom สำหรับการปรับแต่งถูกลดลง จนไม่สามารถสร้างความแตกต่างได้มากเหมือนเดิม. 🔒 ความปลอดภัยและความน่าเชื่อถือ เขายังกล่าวถึงการใช้ 12VHPWR connector ใน RX 9070 XT Nitro+ ที่มีปัญหาเพียง 3 เคส ซึ่งทั้งหมดเกิดจากการใช้ อะแดปเตอร์ 16-pin ที่ผิดพลาด ไม่ใช่ตัวการ์ดหรือ PSU ของ Sapphire เอง นี่สะท้อนว่าบริษัทให้ความสำคัญกับความน่าเชื่อถือและการออกแบบที่ปลอดภัย. 🌐 มุมมองต่อการตลาดและข้อมูล Crisler ตั้งข้อสังเกตว่า Steam Hardware Survey ไม่ได้สะท้อนตลาดจริงทั้งหมด เพราะมีเพียง 1/12 ของผู้ใช้ที่ถูกสุ่มให้ตอบ เขาเชื่อว่า AMD อาจมีส่วนแบ่งตลาดเกมจริงสูงถึง 40% ซึ่งมากกว่าตัวเลขที่มักถูกเผยแพร่. 📌 สรุปประเด็นสำคัญ ✅ ข้อจำกัดจาก AMD/Nvidia ➡️ จำกัดการโอเวอร์คล็อก, power delivery และ memory capacity ➡️ ทำให้การ์ดจากทุกแบรนด์มีประสิทธิภาพใกล้เคียงกัน ✅ ผลกระทบต่อ Toxic Series ➡️ ไม่สามารถออกทุกเจนเนอเรชัน ➡️ Headroom สำหรับการปรับแต่งลดลง ✅ ความน่าเชื่อถือของ Sapphire ➡️ ปัญหา 12VHPWR connector เกิดจากอะแดปเตอร์ ไม่ใช่ตัวการ์ด ➡️ Sapphire ยืนยันความปลอดภัยของการออกแบบ ✅ มุมมองต่อข้อมูลตลาด ➡️ Steam Survey อาจไม่แม่นยำ ➡️ AMD อาจมีส่วนแบ่งตลาดเกมจริงสูงถึง 40% ‼️ ข้อควรระวัง ⛔ การจำกัดอิสระของ AIB partners อาจทำให้ตลาดขาดนวัตกรรม ⛔ Toxic series อาจไม่กลับมาเต็มรูปแบบหากข้อจำกัดยังคงอยู่ ⛔ การตีความข้อมูลตลาดผิดพลาดอาจทำให้บริษัทวางกลยุทธ์คลาดเคลื่อน https://www.tomshardware.com/pc-components/gpus/sapphire-pr-manager-wishes-amd-and-nvidia-would-let-partners-run-wild-with-design-wants-freedom-to-bring-back-toxic-line-more-often

📱 แอป MAGA Messaging App ที่ไม่ปลอดภัยอย่างที่คิด มีรายงานว่าแอปแชทที่ถูกโปรโมตว่าเป็น “Super Secure MAGA Messaging App” เกิดเหตุการณ์รั่วไหลครั้งใหญ่ โดยข้อมูล หมายเลขโทรศัพท์ของผู้ใช้ทั้งหมด ถูกเปิดเผยต่อสาธารณะ เหตุการณ์นี้สร้างความตกใจอย่างมาก เพราะแอปดังกล่าวเคลมว่ามีระบบความปลอดภัยสูงและเน้นการปกป้องข้อมูลส่วนตัว แต่กลับเกิดข้อผิดพลาดร้ายแรงที่ทำให้ผู้ใช้สูญเสียความเชื่อมั่นทันที 🔎 สาเหตุและผลกระทบ การรั่วไหลครั้งนี้เกิดจาก การตั้งค่าฐานข้อมูลที่ไม่ปลอดภัย ทำให้ข้อมูลผู้ใช้สามารถเข้าถึงได้โดยไม่ต้องมีการยืนยันตัวตนใดๆ ผลกระทบคือผู้ใช้จำนวนมากเสี่ยงต่อการถูกนำข้อมูลไปใช้ในทางที่ผิด เช่น การโทรก่อกวน (Spam Calls), การโจมตีแบบฟิชชิ่ง (Phishing) หรือแม้กระทั่งการนำข้อมูลไปเชื่อมโยงกับข้อมูลส่วนตัวอื่นเพื่อสร้างการโจมตีที่ซับซ้อนขึ้น ⚠️ บทเรียนด้านความปลอดภัยไซเบอร์ เหตุการณ์นี้สะท้อนให้เห็นว่า แม้แอปจะโฆษณาว่ามีความปลอดภัยสูง แต่หาก โครงสร้างระบบไม่ได้รับการตรวจสอบและป้องกันอย่างจริงจัง ก็สามารถสร้างความเสียหายใหญ่หลวงได้ทันที ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำว่า ผู้ใช้ควรเลือกใช้แพลตฟอร์มที่มีการตรวจสอบจากบุคคลที่สาม และควรเปิดใช้งาน Two-Factor Authentication (2FA) รวมถึงหลีกเลี่ยงการแชร์ข้อมูลส่วนตัวเกินความจำเป็น 📌 สรุปสาระสำคัญ ✅ เหตุการณ์รั่วไหลของแอป MAGA Messaging App ➡️ ข้อมูลหมายเลขโทรศัพท์ผู้ใช้ทั้งหมดถูกเปิดเผย ➡️ เกิดจากการตั้งค่าฐานข้อมูลที่ไม่ปลอดภัย ‼️ ผลกระทบต่อผู้ใช้ ⛔ เสี่ยงต่อการถูกโทรก่อกวนและสแปม ⛔ เสี่ยงต่อการโจมตีแบบฟิชชิ่งและการขโมยข้อมูลส่วนตัว ‼️ บทเรียนด้านความปลอดภัย ⛔ แอปที่โฆษณาว่าปลอดภัยอาจไม่จริง หากไม่มีการตรวจสอบระบบ ⛔ ผู้ใช้ควรเปิดใช้งาน 2FA และระมัดระวังในการแชร์ข้อมูลส่วนตัว https://ericdaigle.ca/posts/super-secure-maga-messaging-app-leaks-everyones-phone-number/

💻 Claude AI ทำงานผิดพลาดจนลบ Home Directory นักพัฒนารายหนึ่งเล่าว่าขณะใช้ Claude CLI เพื่อจัดการแพ็กเกจใน repository เก่า คำสั่งที่ถูกสร้างขึ้นกลับมีการขยายสัญลักษณ์ ~ อย่างผิดพลาด ทำให้คำสั่ง rm -rf tests/ patches/ plan/ ~/ ลบไฟล์ทั้งหมดใน Home Directory ของ macOS รวมถึง Desktop, Documents, Downloads และ Library ที่เก็บ Keychains และ Credential Store ของ Claude เอง ⚠️ ผลกระทบที่เกิดขึ้น การลบครั้งนี้ทำให้ข้อมูลสำคัญสูญหาย เช่น credential, application data และไฟล์ผู้ใช้ทั้งหมดใน /Users/ ซึ่งแทบจะไม่สามารถกู้คืนได้ การสูญเสียนี้ไม่เพียงกระทบต่อการทำงานของนักพัฒนา แต่ยังสร้างความเสี่ยงด้านความปลอดภัย เนื่องจากข้อมูลการยืนยันตัวตนอาจถูกทำลายหรือสูญหายไป 🛡️ แนวทางแก้ไขที่ถูกเสนอ วิธีแก้ไขที่นักพัฒนาหลายคนแนะนำคือการรัน Claude CLI ภายใน Docker container เพื่อจำกัดสิทธิ์และพื้นที่ทำงานของ AI ไม่ให้เข้าถึงระบบหลักโดยตรง หากเกิดความผิดพลาด คำสั่งที่เป็นอันตรายก็จะถูกจำกัดอยู่ใน container โดยไม่กระทบไฟล์จริงบนเครื่อง 🌐 มุมมองจากวงการเทคโนโลยี เหตุการณ์นี้สะท้อนถึงความเสี่ยงของการใช้ AI ที่มีสิทธิ์เข้าถึงระบบโดยตรง หากไม่มีการจำกัดสิทธิ์หรือ sandbox ที่เหมาะสม AI อาจทำงานผิดพลาดและสร้างความเสียหายใหญ่หลวงได้ จึงเป็นบทเรียนสำคัญสำหรับนักพัฒนาและองค์กรที่นำ AI มาใช้ใน workflow 📌 สรุปประเด็นสำคัญ ✅ เหตุการณ์ที่เกิดขึ้น ➡️ Claude CLI รันคำสั่งผิดพลาด rm -rf ~/ ➡️ ลบข้อมูลทั้ง Home Directory รวมถึง Desktop, Documents และ Keychains ✅ ผลกระทบ ➡️ สูญเสีย credential และ application data ➡️ ข้อมูลผู้ใช้ใน /Users/ หายไปทั้งหมด ✅ แนวทางแก้ไข ➡️ ใช้ Docker container เพื่อจำกัดสิทธิ์ AI ➡️ ลดความเสี่ยงจากคำสั่งที่ผิดพลาด ‼️ คำเตือนด้านความปลอดภัย ⛔ การให้ AI เข้าถึงระบบโดยตรงเสี่ยงต่อการสูญเสียข้อมูล ⛔ หากไม่มี sandbox หรือ isolation อาจเกิดความเสียหายใหญ่หลวง https://securityonline.info/data-disaster-claude-ai-executes-rm-rf-and-wipes-developers-mac-home-directory/

📌🔐🟡 รวมข่าวจากเวบ SecurityOnline 🟡🔐📌 #รวมข่าวIT #20251215 #securityonline 🖥️ NANOREMOTE: มัลแวร์ใหม่ที่ซ่อนตัวผ่าน Google Drive เรื่องนี้เป็นการค้นพบของ Elastic Security Labs ที่เจอม้าโทรจันตัวใหม่ชื่อว่า NANOREMOTE ซึ่งทำงานบน Windows และใช้ Google Drive API เป็นช่องทางสื่อสารลับกับผู้โจมตี ทำให้การขโมยข้อมูลและสั่งงานแฝงตัวไปกับทราฟฟิกปกติได้อย่างแนบเนียน จุดเด่นคือมันสามารถใช้ OAuth 2.0 token เพื่อสร้างช่องทางลับในการส่งข้อมูล โดยมีตัวโหลดชื่อ WMLOADER ที่ปลอมตัวเป็นโปรแกรมของ Bitdefender แต่จริง ๆ แล้วเป็นตัวนำมัลแวร์เข้าสู่ระบบ จากนั้นจะถอดรหัสไฟล์ที่ซ่อนอยู่และปล่อยตัว NANOREMOTE ทำงานในหน่วยความจำโดยตรง นักวิจัยยังพบหลักฐานว่ามีการใช้โค้ดและคีย์เข้ารหัสเดียวกันกับมัลแวร์ตระกูล FINALDRAFT ซึ่งบ่งชี้ว่ามีรากฐานการพัฒนาร่วมกัน 🔗 https://securityonline.info/new-nanoremote-backdoor-uses-google-drive-api-for-covert-c2-and-links-to-finaldraft-espionage-group 📧 SHADOW-VOID-042: แฮกเกอร์ปลอมตัวเป็น Trend Micro กลุ่มผู้โจมตีที่ถูกเรียกว่า SHADOW-VOID-042 ใช้ชื่อเสียงของ Trend Micro มาหลอกเหยื่อ โดยส่งอีเมลฟิชชิ่งที่ดูเหมือนเป็นประกาศเตือนด้านความปลอดภัย เหยื่อที่เชื่อจะถูกพาไปยังเว็บไซต์ปลอมที่เลียนแบบสไตล์ของ Trend Micro และถูกติดตั้ง payload แบบเจาะจงเป้าหมาย การโจมตีนี้ไม่ใช่การสุ่ม แต่ถูกปรับแต่งให้เหมาะกับแต่ละเหยื่อ และมีการใช้ทั้งเทคนิคเก่าและใหม่ เช่น exploit ช่องโหว่ Chrome ปี 2018 รวมถึงการใช้ zero-day ที่ใหม่กว่าสำหรับเป้าหมายสำคัญ นักวิจัยเชื่อว่ากลุ่มนี้อาจเชื่อมโยงกับ Void Rabisu ซึ่งมีประวัติทำงานใกล้ชิดกับผลประโยชน์รัสเซีย 🔗 https://securityonline.info/shadow-void-042-impersonates-trend-micro-in-phishing-campaign-to-breach-critical-infrastructure ⚠️ ช่องโหว่ร้ายแรงใน Plesk (CVE-2025-66430) แพลตฟอร์ม Plesk ที่ใช้กันอย่างแพร่หลายในการโฮสต์เว็บไซต์ ถูกพบช่องโหว่ร้ายแรงที่ทำให้ผู้ใช้ทั่วไปสามารถยกระดับสิทธิ์ขึ้นเป็น root ได้ ช่องโหว่นี้อยู่ในฟีเจอร์ Password-Protected Directories ที่อนุญาตให้ผู้ใช้ฉีดข้อมูลเข้าไปใน Apache configuration ได้โดยตรง ผลคือสามารถสั่งรันคำสั่งใด ๆ ในระดับสูงสุดบนเซิร์ฟเวอร์ ซึ่งเสี่ยงต่อการถูกยึดครองทั้งระบบ Plesk ได้ออก micro-update เร่งด่วนเพื่อแก้ไข และแนะนำให้ผู้ดูแลระบบรีบอัปเดตทันที 🔗 https://securityonline.info/critical-plesk-flaw-cve-2025-66430-risks-full-server-takeover-via-lpe-and-apache-config-injection 🌐 Ashen Lepus: กลุ่ม APT ที่เชื่อมโยงกับ Hamas เปิดตัว AshTag Malware ในขณะที่สงครามกาซายังคงดำเนินอยู่ กลุ่มแฮกเกอร์ Ashen Lepus หรือ WIRTE ที่เชื่อมโยงกับ Hamas ยังคงทำงานด้านไซเบอร์สอดแนมอย่างต่อเนื่อง และได้พัฒนาเครื่องมือใหม่ชื่อว่า AshTag ซึ่งเป็นชุดมัลแวร์แบบโมดูลาร์ที่ซ่อนตัวเก่งมาก ใช้ไฟล์ PDF หลอกเหยื่อให้เปิดเอกสารทางการทูตปลอม แล้วโหลด DLL อันตรายเข้ามา จากนั้น payload จะถูกดึงจาก HTML ที่ซ่อนอยู่และทำงานในหน่วยความจำโดยไม่แตะดิสก์ ทำให้ตรวจจับได้ยาก กลุ่มนี้ยังขยายเป้าหมายไปยังประเทศอาหรับอื่น ๆ เช่น โอมานและโมร็อกโก โดยมุ่งเน้นข้อมูลทางการทูตและความสัมพันธ์ระหว่างประเทศ 🔗 https://securityonline.info/hamas-affiliated-apt-ashen-lepus-unveils-ashtag-malware-suite-for-wider-cyber-espionage 🛠️ ช่องโหว่ RasMan บน Windows ที่ยังไม่ได้แพตช์ นักวิจัยจาก 0patch พบช่องโหว่ใหม่ในบริการ Remote Access Connection Manager (RasMan) ของ Windows ที่ยังไม่ได้รับการแก้ไข แม้ Microsoft จะเพิ่งแพตช์ช่องโหว่อื่นที่เกี่ยวข้องไปแล้ว แต่พบว่ามีบั๊กที่ทำให้ผู้ใช้ทั่วไปสามารถทำให้บริการ RasMan crash ได้ และใช้ช่องทางนี้เพื่อยึดสิทธิ์ Local System ได้ ช่องโหว่นี้เกิดจากการจัดการ linked list ที่ผิดพลาด ทำให้เกิด NULL pointer และ crash ทันที 0patch ได้ออก micropatch ชั่วคราวเพื่อแก้ไข แต่ Microsoft ยังต้องออกแพตช์อย่างเป็นทางการในอนาคต 🔗 https://securityonline.info/unpatched-windows-rasman-flaw-allows-unprivileged-crash-enabling-local-system-privilege-escalation-exploit 🖼️ ImageMagick พบช่องโหว่ร้ายแรง เสี่ยงเปิดเผยข้อมูลหน่วยความจำ เรื่องนี้เป็นการค้นพบช่องโหว่ใน ImageMagick ซึ่งเป็นเครื่องมือโอเพ่นซอร์สที่ใช้กันอย่างแพร่หลายในการประมวลผลภาพ ช่องโหว่นี้เกิดขึ้นจากการจัดการไฟล์รูปแบบ PSX TIM ที่มาจากยุคเครื่อง PlayStation รุ่นแรก แต่กลับสร้างความเสี่ยงในระบบ 32-bit ปัจจุบัน เนื่องจากการคำนวณขนาดภาพโดยไม่ตรวจสอบการ overflow ทำให้ผู้โจมตีสามารถสร้างไฟล์ที่บิดเบือนค่าและนำไปสู่การอ่านข้อมูลหน่วยความจำที่ไม่ควรเข้าถึงได้ ข้อมูลที่รั่วไหลอาจรวมถึงรหัสผ่านหรือคีย์สำคัญต่าง ๆ ทีมพัฒนาได้แก้ไขแล้วในเวอร์ชัน 7.1.2-10 และแนะนำให้ผู้ดูแลระบบรีบอัปเดตทันที ​​​​​​​🔗 https://securityonline.info/imagemagick-flaw-risks-arbitrary-memory-disclosure-via-psx-tim-file-integer-overflow-on-32-bit-systems 🕵️ GOLD SALEM ใช้เครื่องมือ Velociraptor เป็นตัวช่วยโจมตี ransomware กลุ่มอาชญากรไซเบอร์ที่ชื่อ GOLD SALEM ถูกพบว่ามีการนำเครื่องมือด้านดิจิทัลฟอเรนสิกอย่าง Velociraptor ซึ่งปกติใช้สำหรับการตรวจสอบและตอบสนองเหตุการณ์ มาใช้เป็นเครื่องมือเตรียมการโจมตี ransomware โดยพวกเขาใช้วิธีดาวน์โหลดตัวติดตั้งจากโดเมนที่ควบคุมเอง และนำไปใช้สร้างช่องทางควบคุมระบบ รวมถึงการเจาะช่องโหว่ใน SharePoint ที่เรียกว่า ToolShell เพื่อเข้าถึงระบบองค์กร เป้าหมายของพวกเขาไม่ใช่แค่การเงิน แต่ยังรวมถึงองค์กรในด้านโทรคมนาคม พลังงานนิวเคลียร์ และอุตสาหกรรมการบิน ซึ่งมีนัยยะด้านการสอดแนมด้วย 🔗 https://securityonline.info/gold-salem-abuses-velociraptor-dfir-tool-as-ransomware-precursor-following-sharepoint-toolshell-exploitation 🔐 Apache StreamPark พบการใช้ key แบบ hard-coded และโหมดเข้ารหัสที่ล้าสมัย แพลตฟอร์ม Apache StreamPark ซึ่งใช้สำหรับพัฒนาแอปพลิเคชันสตรีมมิ่ง ถูกพบว่ามีการใช้คีย์เข้ารหัสที่ถูกฝังตายตัวในซอฟต์แวร์ และยังใช้โหมด AES ECB ที่ไม่ปลอดภัย ทำให้ผู้โจมตีสามารถปลอมแปลงโทเคนและถอดรหัสข้อมูลได้ง่าย ช่องโหว่นี้กระทบตั้งแต่เวอร์ชัน 2.0.0 ถึง 2.1.7 และอาจส่งผลต่อระบบคลาวด์ที่ใช้แพลตฟอร์มนี้ ผู้ดูแลระบบถูกแนะนำให้อัปเดตเป็นเวอร์ชันล่าสุดเพื่อป้องกันความเสี่ยง 🔗 https://securityonline.info/apache-streampark-flaw-risks-data-decryption-token-forgery-via-hard-coded-key-and-aes-ecb-mode ⚔️ Storm-0249 ใช้ DLL sideloading แฝงตัวในกระบวนการ EDR เพื่อเปิดทาง ransomware กลุ่ม Storm-0249 ซึ่งเป็น initial access broker ได้เปลี่ยนกลยุทธ์จากการส่งฟิชชิ่งทั่วไปมาเป็นการโจมตีแบบเจาะจง โดยใช้ DLL sideloading กับโปรเซสของ SentinelOne ที่เป็นเครื่องมือรักษาความปลอดภัย ทำให้ดูเหมือนเป็นการทำงานปกติของระบบ แต่จริง ๆ แล้วเป็นการเปิดทางให้มัลแวร์เข้ามาได้ พวกเขายังใช้เทคนิค “living off the land” เช่นการใช้ curl.exe และ PowerShell เพื่อรันโค้ดโดยไม่ทิ้งร่องรอยในดิสก์ เป้าหมายคือการขายสิทธิ์เข้าถึงให้กับกลุ่ม ransomware อย่าง LockBit และ ALPHV 🔗 https://securityonline.info/storm-0249-abuses-edr-process-via-dll-sideloading-to-cloak-ransomware-access 💻 VS Code Marketplace ถูกโจมตี supply chain ผ่าน 19 extensions ปลอม นักวิจัยพบว่ามีการปล่อยส่วนขยาย VS Code ที่แฝงมัลแวร์จำนวน 19 ตัว โดยใช้เทคนิค typosquatting และ steganography ซ่อนโค้ดอันตรายในไฟล์ dependency ภายใน node_modules รวมถึงการปลอมไฟล์ภาพ banner.png ที่จริงเป็น archive บรรจุ binary อันตราย เมื่อส่วนขยายถูกใช้งาน มัลแวร์จะถูกโหลดขึ้นมาและใช้เครื่องมือของ Windows อย่าง cmstp.exe เพื่อรันโค้ดโดยเลี่ยงการตรวจจับ หนึ่งใน payload เป็น Rust trojan ที่ซับซ้อนและยังอยู่ระหว่างการวิเคราะห์ เหตุการณ์นี้สะท้อนถึงความเสี่ยงในห่วงโซ่อุปทานซอฟต์แวร์ที่นักพัฒนาต้องระวัง 🔗 https://securityonline.info/vs-code-supply-chain-attack-19-extensions-used-typosquatting-steganography-to-deploy-rust-trojan