🕵️‍♂️ BlindEagle ยกระดับการโจมตี: ใช้อีเมลภายใน + Steganography + Caminho Downloader เจาะรัฐบาลโคลอมเบีย กลุ่ม BlindEagle (APT‑C‑36) ซึ่งเป็นที่รู้จักในฐานะผู้เล่นหลักด้านไซเบอร์สอดแนมในละตินอเมริกา ได้เปิดปฏิบัติการใหม่ที่ซับซ้อนขึ้นอย่างเห็นได้ชัด เป้าหมายคือหน่วยงานภายใต้กระทรวงพาณิชย์ของโคลอมเบีย โดยใช้บัญชีอีเมลภายในที่ถูกยึดครองเพื่อหลอกระบบป้องกันขององค์กรให้เชื่อว่าเป็นการสื่อสารที่ถูกต้องตามปกติ การโจมตีครั้งนี้สะท้อนเทรนด์ใหญ่ของปี 2025 ที่กลุ่ม APT หันมาใช้ “trusted channel compromise” มากขึ้น เพราะสามารถหลบ SPF, DKIM, DMARC ได้อย่างแนบเนียน แคมเปญนี้เริ่มจากอีเมลปลอมที่อ้างว่าเป็นประกาศจากศาลแรงงานของโคลอมเบีย พร้อมแนบไฟล์ SVG ที่ดูไม่เป็นอันตราย แต่เมื่อเหยื่อคลิก ระบบจะพาไปยังเว็บปลอมที่เลียนแบบศาลจริง และดาวน์โหลด “ใบเสร็จ” ที่เป็นตัวจุดชนวนการโจมตีแบบ file‑less ประกอบด้วย JavaScript สามชุดและ PowerShell หนึ่งชุด ซึ่งทั้งหมดถูกออกแบบมาเพื่อหลบการตรวจจับของ endpoint security รุ่นเก่าอย่างมีประสิทธิภาพ BlindEagle ยังใช้เทคนิค steganography ซ่อนโค้ดอันตรายในไฟล์ภาพที่ดาวน์โหลดจาก Internet Archive โดยซ่อน payload ไว้ระหว่าง BaseStart–BaseEnd ซึ่งเป็นเทคนิคที่กำลังกลับมาได้รับความนิยมในหมู่กลุ่ม APT เพราะ bypass ระบบตรวจจับ signature‑based ได้ดีมาก จากนั้นจึงดึง Caminho — downloader ที่คาดว่ามาจากตลาดใต้ดินบราซิล — เพื่อโหลด DCRAT จาก Discord CDN ซึ่งเป็นอีกหนึ่งเทรนด์ที่ผู้โจมตีใช้บริการ cloud ปกติเป็นโครงสร้างพื้นฐานโจมตี (legitimate‑service abuse) การผสานกันของ internal account compromise, steganography และ modular malware ทำให้ BlindEagle ก้าวสู่ระดับความซับซ้อนใหม่อย่างชัดเจน และสะท้อนว่ากลุ่มนี้กำลังขยายขีดความสามารถจากการโจมตีแบบ single‑payload ไปสู่ multi‑stage attack chain ที่ยืดหยุ่นกว่าเดิมอย่างมาก องค์กรในภูมิภาคละตินอเมริกาจึงต้องเตรียมรับมือกับภัยคุกคามที่กำลังพัฒนาอย่างรวดเร็วนี้ 📌 สรุปประเด็นสำคัญ ✅ เทคนิคโจมตีที่ BlindEagle ใช้ ➡️ ใช้บัญชีอีเมลภายในที่ถูกยึดเพื่อหลบ SPF/DKIM/DMARC ➡️ ส่งไฟล์ SVG ที่ redirect ไปเว็บปลอมของศาล ✅ โซ่การโจมตีแบบหลายชั้น ➡️ JavaScript 3 ชุด + PowerShell 1 ชุดแบบ file‑less ➡️ ใช้ steganography ซ่อนโค้ดในไฟล์ภาพจาก Internet Archive ‼️ ความเสี่ยงระดับสูงต่อองค์กร ⛔ การใช้ trusted internal accounts ทำให้ระบบตรวจจับแทบไม่ทำงาน ⛔ Abuse Discord CDN เพื่อโหลด DCRAT ทำให้บล็อกยากขึ้น ‼️ คำแนะนำเชิงปฏิบัติ ⛔ ตรวจสอบบัญชีภายในที่มีพฤติกรรมผิดปกติอย่างเข้มงวด ⛔ ปรับปรุง email security ให้ตรวจจับพฤติกรรม ไม่ใช่แค่ authentication https://securityonline.info/caminho-to-compromise-blindeagle-hackers-hijack-government-emails-in-colombia/

คนชาติมึง (เกาหลี จีน ไต้หวัน ญี่ปุ่น เวียดนามมาเลย์ อินโด อินเดีย แอฟริกัน) ถูกหลอก กักขัง ทรมาน แต่เป็นไทยแก้แค้นให้ #คิงส์โพธิ์แดง

📌📡🔴 รวมข่าวจากเวบ TechRadar 🔴📡📌 #รวมข่าวIT #20251221 #TechRadar 🧠🚚 AI ช่วยลดอุบัติเหตุและเพิ่มประสิทธิภาพงานภาคสนาม AI กำลังกลายเป็นหัวใจสำคัญของงานปฏิบัติการภาคสนาม โดยช่วยตรวจจับพฤติกรรมเสี่ยงของผู้ขับขี่แบบเรียลไทม์ ลดอุบัติเหตุ เพิ่มประสิทธิภาพ และปิดช่องว่างข้อมูลที่เคยทำให้การตัดสินใจล่าช้า ทั้งยังช่วยให้การโค้ชคนขับทำได้เร็วขึ้นและแม่นยำขึ้น ทำให้องค์กรมีความปลอดภัยและความพร้อมเชิงปฏิบัติการสูงกว่าเดิม 🔗 https://www.techradar.com/pro/how-ai-is-preventing-collisions-driving-productivity-and-transforming-physical-operations 📱✨ iPhone พับได้ยังไม่ไร้รอยพับ เพราะ Apple ยังแก้ “ความท้าทายทางเทคนิค” ไม่สำเร็จ ข่าวลือใหม่เผยว่า iPhone แบบพับได้ของ Apple ยังติดปัญหาเรื่องการทำให้หน้าจอ “ไร้รอยพับจริง ๆ” แม้จะทดลองกระจก UFG หลายแบบแล้วก็ตาม ทำให้กำหนดเปิดตัวในปี 2026 ยังต้องลุ้นต่อไปว่า Apple จะทำสำเร็จหรือไม่ 🔗 https://www.techradar.com/phones/iphone/apple-is-rumored-to-still-be-facing-technical-challenges-in-producing-its-crease-free-foldable-iphone 📊🔍 ช่องว่างลับระหว่าง “ข้อมูล” กับ “การตัดสินใจ” ในยุค AI หลายองค์กรลงทุนจัดระเบียบข้อมูลอย่างหนัก แต่กลับไม่สามารถเปลี่ยนข้อมูลให้เป็นผลลัพธ์ทางธุรกิจได้ เพราะขาดสถาปัตยกรรม ระบบ และทักษะด้านข้อมูลที่เชื่อมโยงไปสู่การใช้งานจริง ทำให้ AI ไม่สามารถสร้างผลลัพธ์ได้ตามที่คาดหวัง 🔗 https://www.techradar.com/pro/bridging-the-hidden-gap-between-data-and-decisions-in-the-age-of-ai 💾📦 เจาะลึกตลาด HDD ยุคใหม่—จาก 8TB เป็นมาตรฐาน ไปจนถึงรุ่น 30TB+ การสำรวจ HDD จำนวน 167 รุ่นเผยให้เห็นว่าตลาดฮาร์ดดิสก์ยังคงสำคัญ โดยเฉพาะในงานดาต้าเซ็นเตอร์และ NAS ที่ต้องการความจุสูง ราคาคุ้มค่า และความทนทาน แม้ SSD จะครองตลาดผู้ใช้ทั่วไปไปแล้วก็ตาม 🔗 https://www.techradar.com/pro/i-compiled-a-list-of-167-hard-disk-drives-worth-buying-here-are-six-things-i-found-out 📱⚙️ Samsung Galaxy Z Flip 8 อาจใช้ชิป Exynos 2600 ข่าวหลุดใหม่ชี้ว่า Z Flip 8 อาจหันมาใช้ชิป Exynos 2600 แบบเต็มตัว ซึ่งเป็นชิป 2nm รุ่นแรกของ Samsung ที่เน้นประสิทธิภาพและพลังงานดีขึ้น แม้ Snapdragon ยังถูกมองว่าแรงกว่าในหลายงานก็ตาม 🔗 https://www.techradar.com/phones/samsung-galaxy-phones/a-new-samsung-galaxy-z-flip-8-leak-may-have-revealed-the-chipset-its-going-to-run-on 🤖➡️📱 การเปลี่ยนจาก Google Assistant ไป Gemini ถูกเลื่อนเป็นปีหน้า Google ประกาศเลื่อนการเปลี่ยนผู้ช่วยบน Android จาก Assistant ไป Gemini ออกไปถึงปี 2026 เพื่อให้การเปลี่ยนผ่านราบรื่นขึ้น โดยสุดท้าย Assistant จะถูกยกเลิกใช้งานทั้งหมด 🔗 https://www.techradar.com/phones/android/the-switch-from-google-assistant-to-gemini-on-android-devices-has-been-pushed-back-to-next-year 🖥️✈️ รีวิว MSI Pro MP165 E6 จอพกพางานดี ราคาประหยัด จอพกพาน้ำหนักเบา ใช้งานง่ายด้วยสาย USB‑C เส้นเดียว เหมาะกับคนทำงานที่ต้องการพื้นที่หน้าจอเพิ่มระหว่างเดินทาง แม้สเปกจะไม่หวือหวา แต่คุ้มค่ามากในงบไม่ถึง $100 🔗 https://www.techradar.com/pro/msi-pro-mp165-e6-portable-monitor-review 🛡️🔥 5 วิธีเสริมความแกร่งหลังเหตุการณ์ระบบล่ม องค์กรจำนวนมากทำแค่ “ปิดงานเอกสารหลังเหตุการณ์” แต่ความยืดหยุ่นจริงเกิดจากการมองเห็นการเปลี่ยนแปลงทั้งหมดในระบบ การควบคุมการแก้ไขฉุกเฉิน และการสร้างวัฒนธรรมที่เน้นความโปร่งใสของข้อมูล 🔗 https://www.techradar.com/pro/five-post-incident-improvements-that-actually-strengthen-resilience 😴🎧 ทดสอบหูฟัง SomniPods 3—บางที่สุด พร้อมสถิติที่น่าสนใจ ผู้เขียนทดลองใช้หูฟังตัดเสียงรบกวนสำหรับนอนเป็นเวลา 2 สัปดาห์ พบว่ามีฟีเจอร์ดีและบางมากจนใส่นอนได้สบาย แต่ยังมีจุดที่ต้องพัฒนา ทั้งยังต้องใช้คู่กับแอป Fitnexa เพื่อปลดล็อกฟีเจอร์เต็ม 🔗 https://www.techradar.com/health-fitness/sleep/i-used-the-thinnest-noise-cancelling-sleep-earbuds-for-two-weeks-and-it-had-one-fascinating-statistic 🧩🕵️ Claude บน Chrome—สะดวกมาก แต่ชวนให้รู้สึกถูกจับตามอง ส่วนขยาย Claude ใหม่สามารถเข้าถึงแท็บ ประวัติ และไฟล์ของผู้ใช้เพื่อช่วยทำงานอัตโนมัติได้อย่างทรงพลัง แต่ก็สร้างความรู้สึก “ระแวง” เพราะต้องให้สิทธิ์เข้าถึงข้อมูลจำนวนมาก 🔗 https://www.techradar.com/ai-platforms-assistants/claude/i-tried-the-new-claude-in-chrome-extension-and-it-delivered-convenience-with-a-side-of-digital-paranoia 🔐📱 Soverli สตาร์ทอัพสวิสสร้างเลเยอร์ OS ปลอดภัยที่สุดบนมือถือ Soverli พัฒนาเลเยอร์ระบบปฏิบัติการที่ทำงานคู่กับ Android/iOS เพื่อให้ยังใช้งานได้แม้ระบบหลักถูกโจมตี เหมาะกับงานภาครัฐ หน่วยกู้ภัย และองค์กรที่ต้องการความปลอดภัยระดับสูง 🔗 https://www.techradar.com/pro/this-intriguing-startup-wants-to-create-the-worlds-most-secure-smartphones-and-its-doing-it-proton-style 🖥️📡 มาตรฐานบัส HP อายุ 53 ปี ได้ไดรเวอร์ Linux แล้ว GPIB มาตรฐานเก่าแก่จากปี 1972 ได้รับไดรเวอร์เสถียรใน Linux 6.19 ทำให้อุปกรณ์ห้องแล็บรุ่นเก่าสามารถใช้งานกับระบบสมัยใหม่ได้อย่างราบรื่นอีกครั้ง 🔗 https://www.techradar.com/pro/security/better-late-than-never-53-year-old-hp-bus-standard-finally-gets-a-linux-driver-boasting-8mb-s-bandwidth 💸🎄 แฮ็กเกอร์ล่าค่าจ้างปลายปี ด้วยการหลอก Help Desk อาชญากรไซเบอร์ใช้การโทรหลอกพนักงาน Help Desk เพื่อรีเซ็ตรหัสผ่านและเปลี่ยนบัญชีรับเงินเดือนของพนักงานแบบเงียบ ๆ ทำให้เงินเดือนถูกโอนออกโดยไม่รู้ตัว 🔗 https://www.techradar.com/pro/security/watch-out-hackers-are-coming-after-your-christmas-bonus-as-paychecks-come-under-threat 🖥️🪟 Chrome Split View—ฟีเจอร์ใหม่ที่ทำให้การเปิดสองแท็บง่ายขึ้นมาก Chrome เพิ่มฟีเจอร์ Split View ให้เปิดสองแท็บเคียงกันในหน้าต่างเดียว เหมาะกับคนที่ต้องเทียบข้อมูลบ่อย ๆ และช่วยลดความวุ่นวายของแท็บจำนวนมาก 🔗 https://www.techradar.com/computing/chrome/split-view-tabs-in-chrome-are-a-game-changer-i-cant-believe-i-wasnt-using-this-before ⚠️💥 React2Shell ช่องโหว่ร้ายแรงกำลังถูกโจมตีหนัก ช่องโหว่ React2Shell (คะแนน 10/10) ถูกใช้โจมตีหลายร้อยระบบทั่วโลก โดยกลุ่มจากจีนและเกาหลีเหนือ ทั้งเพื่อวางมัลแวร์ ขุดคริปโต และสอดแนมองค์กร 🔗 https://www.techradar.com/pro/security/react2shell-exploitation-continues-to-escalate-posing-significant-risk 🤖👷 บริษัทแห่จ้าง AI Specialist แทน Data Engineer—ปัญหาใหญ่ที่กำลังก่อตัว ข้อมูลใหม่เผยว่าบริษัทในสหรัฐจ้างงานด้าน AI มากกว่างานด้านข้อมูลเกือบ 50% ทั้งที่ AI จะทำงานไม่ได้เลยหากข้อมูลไม่พร้อม ทำให้หลายโปรเจกต์เสี่ยงล้มเหลวตั้งแต่ยังไม่เริ่ม 🔗 https://www.techradar.com/pro/businesses-are-hiring-ai-specialists-instead-of-data-engineers-and-its-a-big-problem 📧🔓 Cisco ถูกโจมตีด้วย Zero‑Day บนระบบอีเมล ช่องโหว่ร้ายแรงใน Cisco Secure Email ถูกใช้โดยกลุ่มที่เชื่อมโยงกับจีนเพื่อวาง backdoor และเครื่องมือเจาะระบบ ทำให้หน่วยงานรัฐต้องเร่งอุดช่องโหว่ก่อนเส้นตาย 🔗 https://www.techradar.com/pro/security/cisco-email-security-products-actively-targeted-in-zero-day-campaign 🧩👤 รีวิว Checkr ระบบตรวจประวัติผู้สมัครงานแบบอัตโนมัติ Checkr เป็นแพลตฟอร์มตรวจประวัติที่เน้นความเร็วและการทำงานอัตโนมัติ เหมาะกับองค์กรที่ต้องคัดคนจำนวนมาก แม้จะไม่เหมาะกับอุตสาหกรรมที่มีกฎระเบียบเข้มงวด 🔗 https://www.techradar.com/pro/checkr-review

🤖 2025: ปีที่ LLM เปลี่ยนรูปร่าง—จาก “โมเดลที่ถูกสอน” สู่ “สิ่งมีชีวิตเชิงตรรกะที่ถูกเรียกใช้” ปี 2025 เป็นปีที่วงการ LLM เปลี่ยนโฉมอย่างชัดเจนที่สุดตั้งแต่ยุค GPT‑3 เพราะเป็นปีที่ Reinforcement Learning from Verifiable Rewards (RLVR) กลายเป็นแกนกลางของการพัฒนาโมเดลแทนการพึ่ง SFT + RLHF แบบเดิม การฝึกด้วยรางวัลที่ตรวจสอบได้อัตโนมัติในโดเมนอย่างคณิตศาสตร์และโค้ด ทำให้โมเดล “ค้นพบ” กลยุทธ์การคิดด้วยตัวเอง เช่น การแตกโจทย์เป็นขั้นตอน การย้อนกลับไปตรวจคำตอบ และการสร้าง reasoning trace ที่ยาวขึ้นเพื่อเพิ่มความแม่นยำ สิ่งนี้ทำให้ LLM ดูเหมือน “คิดเป็น” มากขึ้นในสายตาของมนุษย์ นอกจากความก้าวหน้าทางเทคนิคแล้ว ปีนี้ยังเป็นปีที่อุตสาหกรรมเริ่มเข้าใจ “รูปร่างของสติปัญญาแบบ LLM” ว่ามันไม่ใช่สัตว์วิวัฒนาการ แต่เป็น “ผี” ที่ถูกเรียกขึ้นมาจากการ optimize ตามแรงกดดันของข้อมูลและรางวัล ทำให้ความสามารถของโมเดลมีลักษณะ “เป็นหยัก” (jagged) เก่งมากในบางเรื่องและงงงวยในบางเรื่องอย่างสุดขั้ว สิ่งนี้ทำให้ความเชื่อใน benchmark ลดลง เพราะโมเดลสามารถ “โตตาม benchmark” ได้ง่ายผ่าน RLVR และ synthetic data ปีนี้ยังเป็นปีที่ LLM apps เช่น Cursor และ Claude Code แสดงให้เห็นว่า “แอป LLM” คือเลเยอร์ใหม่ของซอฟต์แวร์—เป็นตัว orchestrate โมเดลหลายตัว, จัดการ context, เชื่อมต่อเครื่องมือ และสร้าง GUI เฉพาะงาน Cursor ทำให้เกิดคำว่า “Cursor for X” ส่วน Claude Code แสดงให้เห็นว่า agent ที่รันบนเครื่องผู้ใช้โดยตรงสามารถเปลี่ยน workflow ของนักพัฒนาได้อย่างสิ้นเชิง ท้ายที่สุด ปี 2025 คือปีที่ “vibe coding” กลายเป็นเรื่องปกติ—การเขียนโปรแกรมด้วยภาษาอังกฤษแทนโค้ด ทำให้คนทั่วไปสร้างซอฟต์แวร์ได้ และทำให้โปรแกรมเมอร์สร้างซอฟต์แวร์มากกว่าที่เคยเป็นไปได้ นอกจากนี้โมเดลอย่าง Gemini Nano Banana ยังเผยให้เห็นอนาคตของ “LLM GUI” ที่ผสานข้อความ ภาพ และความรู้เข้าด้วยกันในโมเดลเดียว 📌 สรุปประเด็นสำคัญ ✅ การเปลี่ยนแปลงใหญ่ของสถาปัตยกรรม LLM ในปี 2025 ➡️ RLVR กลายเป็นแกนหลักแทน SFT + RLHF ➡️ โมเดลเรียนรู้กลยุทธ์ reasoning ด้วยตัวเองผ่านรางวัลที่ตรวจสอบได้ ➡️ ความสามารถเพิ่มขึ้นจาก “การคิดนานขึ้น” ไม่ใช่แค่โมเดลใหญ่ขึ้น ✅ ความเข้าใจใหม่เกี่ยวกับ “สติปัญญาแบบ LLM” ➡️ LLM ไม่ได้วิวัฒน์แบบสัตว์ แต่ถูก optimize แบบ “ผี” ตามแรงกดดันข้อมูล ➡️ ความสามารถเป็นหยัก—เก่งมากในบางเรื่อง งงมากในบางเรื่อง ➡️ benchmark เริ่มไม่น่าเชื่อถือเพราะถูก optimize ทับซ้อนด้วย RLVR ✅ การเกิดขึ้นของเลเยอร์ใหม่: LLM Apps ➡️ Cursor แสดงให้เห็นว่าแอป LLM คือ orchestration layer ใหม่ของซอฟต์แวร์ ➡️ Claude Code คือ agent ที่รันบนเครื่องผู้ใช้ เปลี่ยน workflow นักพัฒนาโดยตรง ➡️ LLM apps จะเป็นตัว “ประกอบทีม AI” สำหรับงานเฉพาะทาง ✅ Vibe Coding และการ democratize การเขียนโปรแกรม ➡️ เขียนโปรแกรมด้วยภาษาอังกฤษแทนโค้ด ➡️ คนทั่วไปสร้างซอฟต์แวร์ได้ง่ายขึ้น ➡️ นักพัฒนาสามารถสร้างซอฟต์แวร์แบบ “ใช้ครั้งเดียวทิ้ง” เพื่อแก้ปัญหาเฉพาะหน้า ✅ สัญญาณของอนาคต: LLM GUI ➡️ Gemini Nano Banana แสดงให้เห็นการรวม text + image + knowledge ในโมเดลเดียว ➡️ อนาคตของ LLM จะไม่ใช่ “แชต” แต่เป็น “อินเทอร์เฟซภาพ” ที่มนุษย์ถนัดกว่า ‼️ ประเด็นที่ต้องระวัง ⛔ RLVR อาจทำให้โมเดลเก่งเฉพาะโดเมนที่ตรวจสอบได้ แต่ยังอ่อนในโดเมนเปิด ⛔ benchmark อาจหลอกตา ทำให้ประเมินความสามารถโมเดลผิด ⛔ agent ที่รันบนเครื่องผู้ใช้ต้องระวังเรื่องสิทธิ์เข้าถึงข้อมูลและความปลอดภัย https://karpathy.bearblog.dev/year-in-review-2025/

สำนักงานตำรวจแห่งชาติ ออกประกาศเตือนภัยกลุ่มข้าราชการบำนาญและผู้สูงอายุ หลังพบแก๊งสแกมเมอร์ใช้สารพัดอุบายหลอกลวงออนไลน์ โดยเฉพาะในช่วงเดือนธันวาคม มีผู้ตกเป็นเหยื่อจำนวนมาก และเกิดความเสียหายตั้งแต่หลักหมื่นจนถึงเกือบ 1 ล้านบาทต่อราย . พล.ต.ท.ยิ่งยศ เทพจำนงค์ โฆษกสำนักงานตำรวจแห่งชาติ เปิดเผยว่า คนร้ายมักแอบอ้างเป็นเจ้าหน้าที่จากหน่วยงานรัฐหรือหน่วยงานด้านสวัสดิการ โทรศัพท์เข้าหาเหยื่อโดยใช้ข้อมูลส่วนตัวที่รั่วไหล เพื่อสร้างความน่าเชื่อถือ ก่อนหลอกให้เพิ่มเพื่อนใน LINE และส่งลิงก์ให้ติดตั้งแอปปลอม ซึ่งเป็นมัลแวร์ควบคุมโทรศัพท์จากระยะไกล . กลโกงที่พบบ่อยคือการหลอกให้เหยื่อเปลี่ยนภาษาแอปธนาคารเป็นภาษาอังกฤษ เพื่อให้ผู้สูงอายุสับสนและถูกหลอกให้โอนเงินโดยไม่รู้ตัว จากข้อมูลศูนย์ต่อต้านการฉ้อโกงออนไลน์ พบว่ากลุ่มอายุ 60–74 ปี เป็นเป้าหมายหลักของขบวนการนี้ . ตำรวจย้ำเตือนประชาชนอย่าหลงเชื่อสายแปลกหน้า ไม่กดลิงก์ ไม่ติดตั้งแอปนอกแหล่งที่เชื่อถือ และห้ามเปลี่ยนภาษาแอปธนาคารตามคำบอก หากสงสัยสามารถติดต่อสายด่วน 1441 หรือโทรแจ้งเหตุ 191 ได้ตลอด 24 ชั่วโมง . อ่านต่อ >> https://news1live.com/detail/9680000122657 . #News1live #News1 #เตือนภัยสแกมเมอร์ #ข้าราชการบำนาญ #ภัยออนไลน์ #หลอกโอนเงิน

🛡️ Microsoft ถูกใช้เป็นเหยื่อล่อมากที่สุดในโลกฟิชชิง — รายงานใหม่ชี้แบรนด์ใหญ่คือช่องโหว่ใหญ่ รายงานล่าสุดจากบริษัทด้าน Human Risk Management ระบุว่า Microsoft คือแบรนด์ที่ถูกมิจฉาชีพนำไปปลอมแปลงมากที่สุดในโลกฟิชชิง โดยอาศัยความคุ้นเคยและความเชื่อมั่นของผู้ใช้เป็นเครื่องมือหลอกล่อให้คลิกลิงก์ปลอม หรือมอบข้อมูลสำคัญโดยไม่รู้ตัว การโจมตีรูปแบบนี้ยังคงเติบโตเพราะ “มนุษย์” คือจุดอ่อนที่ง่ายที่สุด ไม่ใช่ระบบความปลอดภัยขององค์กร ฟิชชิงที่อ้างชื่อ Microsoft มักมาในรูปแบบอีเมลเตือนความปลอดภัย, แจ้งปัญหาบัญชี, หรือข้อเสนอช่วยเหลือด้านเทคนิคแบบเร่งด่วน ซึ่งทั้งหมดถูกออกแบบให้สร้างความตื่นตระหนก ผู้ใช้จำนวนมากหลงเชื่อเพราะ Windows และบริการของ Microsoft เป็นส่วนหนึ่งของชีวิตประจำวัน ทำให้ความระแวงลดลงอย่างมีนัยสำคัญ นอกจาก Microsoft แล้ว แบรนด์อย่าง DocuSign และอีเมล HR ปลอมก็ถูกใช้เป็นเหยื่อล่อบ่อยครั้งเช่นกัน สะท้อนว่ามิจฉาชีพกำลังมุ่งโจมตี “บริบทการทำงาน” มากขึ้น ไม่ใช่แค่ผู้ใช้ทั่วไป การโจมตีแบบนี้ยังสอดคล้องกับเทรนด์ใหญ่ของปี 2025 ที่องค์กรทั่วโลกกำลังเผชิญ — การโจมตีที่ผสมผสาน social engineering, deepfake voice, และการปลอมแปลงเอกสารอัตโนมัติด้วย AI รายงานยังเตือนว่าการป้องกันที่ดีที่สุดไม่ใช่ระบบรักษาความปลอดภัยราคาแพง แต่คือ “พฤติกรรมผู้ใช้” เช่น การตรวจโดเมนอีเมล, ไม่คลิกลิงก์ที่ไม่แน่ใจ, และไม่ให้รหัส 2FA กับใครเด็ดขาด แม้จะอ้างว่าเป็นเจ้าหน้าที่ Microsoft ก็ตาม 📌 สรุปประเด็นสำคัญ ✅ Microsoft เป็นแบรนด์ที่ถูกปลอมแปลงมากที่สุด ➡️ มิจฉาชีพใช้ความคุ้นเคยของผู้ใช้เป็นเครื่องมือหลอกล่อ ➡️ มักมาในรูปแบบแจ้งเตือนบัญชีหรือข้อเสนอช่วยเหลือเร่งด่วน ✅ ฟิชชิงยุคใหม่เน้นโจมตี “มนุษย์” ➡️ ใช้ social engineering เพื่อให้ผู้ใช้คลิกลิงก์หรือให้ข้อมูลสำคัญ ➡️ ไม่ต้องเจาะระบบ แค่หลอกให้เจ้าของบัญชีมอบสิทธิ์เอง ✅ แบรนด์อื่นที่ถูกปลอมบ่อย ➡️ DocuSign และอีเมล HR ปลอมติดอันดับต้นๆ ➡️ สะท้อนการโจมตีที่เน้นบริบทองค์กร ✅ วิธีป้องกันที่แนะนำ ➡️ ตรวจโดเมนอีเมลให้ตรงกับบริษัทจริง เช่น microsoft.com ➡️ ล็อกอินผ่านเว็บไซต์โดยตรงแทนการคลิกลิงก์ในอีเมล ⚠️ คำเตือน / ประเด็นที่ควรระวัง ‼️ อีเมลที่อ้างว่าเป็น “ฝ่ายสนับสนุน Microsoft” ⛔ โดยเฉพาะที่ติดต่อมาเองแบบไม่ได้นัดหมาย มักเป็นสแกม ‼️ การขอรหัส 2FA ⛔ ไม่มีบริษัทใดจะขอรหัสยืนยันตัวตนจากผู้ใช้โดยตรง ไม่ว่ากรณีใดๆ ‼️ ลิงก์ที่สร้างความตื่นตระหนก ⛔ เช่น “บัญชีคุณกำลังถูกปิด” หรือ “พบกิจกรรมผิดปกติ” มักเป็นกับดักฟิชชิง https://www.slashgear.com/2052942/microsoft-top-brand-for-phishing-scams-study-shows/

ข่าวลือ ข่าวลวง ตอนสุดท้าย 5 “ข่าวลือ ข่าวลวง’ ตอนสุดท้าย 5 กลับมาดูภูมิศาสตร์ตะวันออกกลางอีกหน่อย จุดยุทธศาสตร์สำคัญที่คุมตะวันออกกลาง ให้กลายเป็นง่อย ปั้มขึ้นสนิมทั้งหมด มีอยู่ 3 จุด (เหมือนจุดเพราะฉะนั้น จำง่ายดีครับ) จุดแรกคือ ช่องแคบฮอร์มุส ที่วันนี้ กองทัพเรืออิหร่านคุมเรียบร้อย จนโอมานที่อยู่ตรงกันข้าม ถึงกับขออยู่เป็นกลาง ขยับห่างจากซาอุดิอย่างไม่เกรงใจ ไม่ยุ่งเรื่องเยเมนด้วย (แต่ผมก็ยังไม่ค่อยวางใจโอมาน เรื่องนี้ต้องดูกันต่อ) จุดที่ 2 คือ ช่องแคบที่อ่าวเอเดนของเยเมน วันนี้ ซึ่งอาจจะกลายเป็นสมรภูมิใหม่ในตะวันออกกลาง นอกเหนือจากที่ซีเรีย เพราะรับรองว่าอเมริกาไม่ปล่อยมือเยเมนและไม่ปล่อยให้ซาอุเล่นเองอีกต่อไป ขณะเดียวกันอิหร่าน รัสเซีย ก็คงไม่ดูเหตุการณ์ในเยเมนอยู่เฉยๆเหมือนกัน จุดที่ 3 คือ บริเวณทะเลเมดิเตอร์เรเนียนรอบซีเรีย และคงพอเข้าใจว่าทำไมในการเข้าไปปฏิบัติการณ์ช่วยซีเรีย รัสเซีย จึงใช้ทั้งฐานทัพที่ Latika และ Tartus วันนี้ ใครจะเคลื่อนทัพเรือเข้าใกล้ตะวันออกกลางด้านเมดิเตอร์เรเนียน ก็คงต้องเจอกับฝูงเครื่องบินรบ และกองทัพเรือของรัสเซีย และน่าจะรวมของจีน ที่ไปฝึกร่วมกันกับรัสเซีย เมื่อเดือนสิงหาคม ถ้าจำกันได้ และจนบัดนี้ กองเรือของทั้ง 2 เขี้ยว ยังไม่ได้กลับบ้านเลย ยังอาบแดด อยู่แถวเมดิเตอร์เรเนียนนั่นแหละ หัวโจกใหญ่ในตะวันออกกลาง มี 3 เจ้า อิหร่าน อิสราเอล และซาอุดิอารเบีย รายแรกคืออิหร่าน ไม่ต้องพูด อเมริกาคงรู้ตัวแล้วว่า ตัวเองถูกตุ๋นจนเปื่อยยุ่ย เสียเวลาไป 2 ปี ตอนนี้ไม่มีใครพูดเรื่องอิหร่านนิวเคลียร์ดีล ปี๊บคลุมหัวคงขาดแคลนแถวทำเนียบขาว กับแถวอียู นักเจรจา ที่ทำหน้าว่ากูเก่งนัก หายหัวไปไหนหมด รายที่ 2 อิสราเอล ไม่จำเป็นต้องเสียเวลาพูดถึงมาก เก่งแต่ปาก วันนี้แค่เห็นฝูงบินของรัสเซียโฉบผ่าน ก็กลับบ้านนอนคลุมโปงแล้ว ส่วนอเมริกาก็คงยังนึกไม่ออกว่า จะให้อิสราเอลรับบทไหน แค่กันไม่ให้กลุ่มฮามาส กับฮิสบอลเลาะห์เข้ามาถล่มหลังบ้านตัว อิสราเอลก็ไข้ขึ้นแล้ว แต่พอตั้งตัวได้ ก็คงมีบทบาทเอง เพราะอิสราเอลกับอเมริกา มันก็เหมือนคนเดียวกัน ประเทศเดียวกันอยู่แล้ว ถึงจะมีการหลอกใช้กัน แต่ก็ได้สมประโยชน์ด้วยกันถึงทุกวันนี้ แม้จะรำคาญหู แต่ก็ยังคงไม่ถึงตัดขาดกันตอนนี้ (แต่ต่อไป ไม่แน่ครับ) สำหรับรายที่ 3 ซาอุดิอารเบีย ดูเผินๆ เหมือนหมูในอวย อูฐในคอก แต่เอาเข้าจริง มันไม่แน่เสมอไป อเมริกาที่ว่าแน่ๆ บังคับเขาไปทั่วโลก ให้เป็นประชาธิปไตย ให้มีสิทธิเสรีภาพ ใครไม่เป็นอย่างที่อเมริกาต้องการ อเมริกาจัดการได้หมด จนวันนี้ อเมริกายังเปลี่ยนแนวคิด แนวปกครองซาอุดิอารเบียไม่ได้เลยจนนิดเดียว อเมริกาได้แต่นินทา เยาะเย้ย วันนี้ผู้หญิงชาวซาอุ ยังไม่มีสิทธิขับรถ แล้วมึงมาบังคับเรื่องประชาธิปไตย กับเสรีภาพอะไรกับบ้านผม เราอาจได้เห็นภาพ อเมริกาไปคุกเข่า เช็ดรองเท้าให้กษัตริย์ซาอุอีกที ดูรูปตอน 1 ที่ผมเอามาลงดีๆ อีกทีเถิดครับ เคยเห็นอเมริกานอบน้อมกับผู้ปกครองประเทศไหนเท่านี้บ้าง ตกลงไม่รู้ใครเป็นพรมเช็ดเท้าให้ใครกันแน่ อเมริกาคงคิดหนัก จะไม่เอาคน เอาแต่ปั้ม อย่างที่วางแผนให้ตะวันออกกลางรบกันจนเละ ตายเกลี้ยงอย่างเดิมแล้วค่อยไปเอาปั้มอย่างเดิม แผนนี้อเมริกาชักไม่แน่ใจ ไอ้ที่ว่าถอนกองกำลังออกมาจากตะวันออกกลางแล้ว จะไม่ส่งกองทัพภาคพื้นดินเข้าไปยุ่ง คุณหน้าเต้าหู้ยี้ รัฐมนตรีกลาโหม ถึงออกมาแถลงข่าวแบบคนยังไม่สร่าง พูดไม่รู้เรื่อง ก็เพราะยังไม่รู้จะว่า พี่เบิ้มใบตองแห้ง จะใช้ยุทธศาสตร์อย่างไรดี ระหว่างที่อเมริกากำลังปวดหัว กับเดินหมากซีเรียของคุณพี่ปูติน ซาอุดิอารเบีย ก็เกิดเล่นบทแปลก ส่งเจ้าชายละอ่อน ไปเที่ยวรัสเซียเสีย 2 รอบ ไม่รู้คุยอะไรกันบ้าง แต่ออกข่าวว่า มีการทำสัญญาร่วมมือกัน 6,7 ฉบับ แบบนี้ ข่าวลือรอบ 2 ในปลายเดือนกันยายน จึงต้องออกมา เป็นการปรามว่า ให้เห็นหัวกันบ้าง เรื่องเยเมนก็เกือบจะเสร็จอิหร่านไปแล้ว นี่ซาอุกำลังจะเดินเข้าปากรัสเซียอีกหรือ แต่กษัตริย์ซัลมานก็ยังเล่นเกมต่อ แม้จะโดนข่าวลือแรง และรู้ว่า ข่าวลือมาจากไหน สำหรับซาอุดิอารเบีย อาจจะมีทางเลือก วันนี้ไม่ไปซบอเมริกา ไม่พลัดกันเช็ดรองเท้าให้กัน แต่อิหร่านและรัสเซีย จะรับซาอุได้มากน้อยแค่ไหน ก็ขึ้นอยู่กับคนตะวันออกกลาง คุยกันเองรู้เรื่องไหม อยากปกครองกันเอง หรือให้คนนอกมากำกับตลอดไป แต่ผมคิดว่า อิหร่านคงไม่ได้พูดง่ายๆ ซาอุเอง ถ้าเรื่องมาก เล่นบทผิด คราวนี้แม้แต่อูฐก็อาจจะไม่เหลือ แต่สำหรับอเมริกา ที่จะกลับเข้ามาใหญ่ในตะวันออกกลางเหมือนเดิม บอกได้คำเดียวว่า เหนื่อย จะกลับเข้ามาทางไหน ถ้าซาอุดิอารเบีย เสี่ยปั๊มใหญ่ไม่เอาด้วยปั๊มเล็กปั๊มน้อย ก็ต้องเปลี่ยนท่าที และอย่าลืมจุดยุทธศาสตร์เพราะฉะนั้นของผม ถ้าฝ่ายไหนยึด 3 จุดนั้นได้ ฝ่ายนั้น ได้ตะวันออกกลางครับ เยเมนและเมดิเตอร์เรเนียน จึงน่าจะร้อนระอุขึ้นมา ถ้าพี่เบิ้มใบตองแห้ง ไม่คิดเหลือแต่ชื่อ… สวัสดีครับ คนเล่านิทาน 25 ต.ค. 2558

ข่าวลือ ข่าวลวง ตอนสุดท้าย 4 “ข่าวลือ ข่าวลวง’ ตอนสุดท้าย 4 เยเมน ประเทศเล็กๆ ที่อยู่ติดกับทางใต้ของซาอุดิอารเบีย มีทะเลแดงอยู่ทางทิศตะวันตก มีอ่าวเอเดนอยู่ทางใต้ เป็นปากทางออกไปสู่ทะเลอารเบียน อ่าวเอเดน เป็นจุดที่มีเรือบรรทุกน้ำมันแล่นผ่านมากที่สุด รองจาก ช่องแคบฮอร์มุส ที่อิหร่านคุมอยู่ แม้จะเทียบกับฮอร์มุสไม่ได้ ในด้านการเป็นเส้นทางส่งน้ำมันที่แออัด แต่อเมริกาก็จะปล่อยให้ใครมาคุมอ่าวเอเดน และเยเมนไม่ได้อยู่ดี เพราะเยเมนยังมีความสำคัญในเชิงภูมิศาสตร์การเมือง โดยเฉพาะในยามนี้…. ความสำคัญของเยเมน คือสภาพภูมิศาสตร์ที่ตั้ง ที่เรารู้กันแล้วว่า เยเมนคุมจุดรัดคอ choke point ที่ทะเลแดง Bab el-Mandeb อันเป็นเส้นทางส่งน้ำมันสำคัญของซาอุดิอารเบีย ที่จะออกมาสู่มหาสมุทรอินเดีย เพื่อส่งให้ลูกค้าทางตะวันออกและแปซิฟิก และวิ่งขึ้นเหนือไปยังคลองสุเอซของอิยิปต์ เพื่อข้ามไปเมดิเตอร์เรเนียน ส่งให้กับลูกค้าทางยุโรป ความไม่สงบแถบจุดรัดคอ อาจทำให้เส้นทางไปคลองสุเอซเป็นอัมพาต รวมทั้งเส้นทางที่จะออกทางทะเลแดงด้วย เคยมีการประมาณว่า น้ำมันที่ผ่านช่องแคบนี้ไปยุโรป อเมริกาและเอเซีย ตกประมาณ 3.8 ล้านบาเรลต่อวัน นอกจากมีความสำคัญในด้านการส่งออกน้ำมันแล้ว ขณะนี้เยเมนยังอยู่ในสภาพที่เหมือนฝังไว้ด้วยระเบิดเวลา ที่พร้อมจะระเบิดได้ทุกวัน เยเมนเป็นประเทศเล็ก มีพลเมืองมากถึง 26 ล้านคน และ 63% ของพลเมือง เป็นคนวัย 20 กว่า แบ่งเป็นสุนนี่ 65 % เป็นชีอะ 35 % ทั้ง 2 ฝ่ายยากจน กว่าครึ่งไม่มีงานทำ จึงเป็นเรื่องไม่ยาก ที่เยเมนกำลังถูกใช้เป็นสายชนวน ให้เกิดสงครามระหว่างนิกายของอิสลาม ถ้าสายชนวนนี้จุดติด เยเมนจะมีสภาพไม่ต่างกับอิรัคหรือซีเรีย และด้วยการมีอาณาเขตที่ยาวติดกับซาอุดิอารเบียถึงประมาณ 1 พันกิโลเมตร เยเมนที่เละวุ่นวาย คงไม่ใช่สิ่งที่ซาอุดิอารเบียต้องการ แต่ไม่แน่ว่า เป็นสิ่งที่อเมริกาต้องการหรือไม่ แต่เดิม อเมริกาอาจต้องการเยเมนที่เละ และซาอุดิอารเบียที่เละ ตามทฤษฏีที่น่าเชื่อว่า อเมริกาตั้งใจสร้างสงครามและความไม่สงบในตะวันออกกลาง โดยการสร้างเรื่องต่างๆ ตั้งแต่กำจัดผู้นำเผด็จการ การสร้างเทศกาลอาหรับสปริง การสร้างผู้ก่อการร้ายสาระพัดพันธุ์ จนถึงสงครามระหว่างนิกาย เพื่อจะเอาแต่ปั้มน้ำมัน ไม่เอาคน แต่ตะวันออกกลาง ในวันที่อเมริกาคิดจะเอาแต่ปั้ม ไม่เอาคน กับตะวันออกกลางหลังวันนี้ ต่างกันคนละเรื่องแล้ว ตั้งแต่วันที่ 10 สิงหาคม ค.ศ.2015 วันที่คุณพี่ปูติน ส่งฝูงบินและกองเรือ เข้าไปในซีเรีย เพื่อจะไปช่วยซีเรียปราบกบฏและผู้ก่อการร้าย จะพันธุ์ไหนก็ตาม มันเป็นวันที่อำนาจการต่อรองในโลกนี้ เปลี่ยนจนเกือบจะกลับหลังหัน ถ้าเป็นวงการพนันขันต่อ เจ้ามืออาจเจ๊งเป็นแถวๆ วันนั้น ทำเนียบขาวน่าจะเงียบผิดปรกติ มันคงเกินฝรั่งออกงิ้ว อเมริการู้ว่า รัสเซียฟื้นเร็วเกิดคิด จีนโตเร็วเกินคาด และอิหร่านฉลาดกว่าที่(อเมริกา) จะหลอกซ้ำ และอเมริการู้ว่า ทั้ง 3 เขี้ยว จับมือกัน อเมริกาจึงวางแผนสาระพัด ที่จะเสี้ยม จะแยง จะอะไรก็ได้ ที่ให้ 3 เขี้ยวหลุดมือกัน อเมริกาเสียเวลาหลอกล่อเรื่องอิหร่านนิวเคลียร์อยู่เกือบ 2 ปี และระหว่างนั้น อเมริกาก็วางแผนทำลายซีเรีย จุดสำคัญของ 3 เขี้ยวในตะวันออกกลาง แต่อเมริกา นึกไม่ถึงว่า แผนที่อเมริกาคิด และแผนที่อเมริกาจะใช้ ก็มีคนอื่นคิด และใช้เป็น และใช้ได้ผลกว่าอเมริกา วันนี้ ถ้าอเมริกาทิ้งคนในตะวันออกกลาง เพื่อเอาแต่ปั้ม รับรองมีคนเอาปั้มไปก่อนอเมริกาแน่ สวัสดีครับ คนเล่านิทาน 25 ต.ค. 2558

ข่าวลือ ข่าวลวง ตอนสุดท้าย 3 “ข่าวลือ ข่าวลวง’ ตอนสุดท้าย 3 เรามาทำความเข้าใจ กับเรื่องเส้นทางขนส่งน้ำมันของตะวันออกกลางกันอีกทีก่อน ซึ่งจะช่วยให้เข้าใจความจุกอกของอเมริกา และซาอุดิอารเบีย ชัดเจนขึ้น ตะวันออกกลางผลิตน้ำมันรวมกันทั้งหมดประมาณ 32 % ของ ปริมาณน้ำมันโลก ตามตัวเลขในปี ค.ศ.2013 เท่ากับประมาณ 28.3 พันล้านบาเรลต่อ วัน (bbl/d) และน้ำมันทั้งหมดดังกล่าว ส่งออกจากตะวันออกกลาง 2 ทาง ทางหนึ่งคือ ช่องแคบฮอร์มุส ที่เป็นเส้นทางขนส่งน้ำมันที่แออัด ที่สุดในโลก ตัวเลขของ Energy Information Administration (EIA) ที่รายงานเมื่อเดือนพฤศจิกายน ค.ศ.2014 ระบุว่า มีน้ำมันประมาณ 167 ล้านบาเรล ต่อวัน ผ่านช่องแคบนี้ และ 85% ของน้ำมันที่ผ่านช่องแคบฮอร์มุสนี้ ส่งต่อไปยังตลาดเอเซีย ที่มีลูกค้ารายใหญ่คือ ญี่ปุ่น อินเดีย เกาหลีใต้ และจีน ส่วนที่แคบที่สุดของช่องแคบฮอร์มุส หรือที่เรียกกันว่า จุดรัดคอ choke point กว้างแค่ 21 ไมล์ แต่มีส่วนที่มีความลึกพอให้เรือบรรทุกแล่นผ่านไป มา 2 ด้าน กว้างด้านละแค่ 2 ไมล์ โดยมีช่องห่างระหว่างกัน 2 ไมล์ ถ้าไม่ใช้เรือขนส่งน้ำมัน ก็ต้องขนส่งทางท่อส่ง และในกลุ่มซาอุมีเพียง 2 ประเทศ ที่จะมีทางเลือกไปใช้ท่อส่งน้ำมันได้คือ ซาอุดิอารเบียกับเอมิเรตส์ เท่านั้น และน้ำมันที่จะส่งผ่านท่อรวมกัน 2 ประเทศ ได้แค่จำนวนไม่เกิน 4.3 ล้านบาเรลต่อวันเท่านั้น นอกจากนี้ท่อส่งของทั้ง 2 ประเทศไม่อยู่ในสภาพที่ใช้งานได้สมบูรณ์ เนื่องจากความด้อยในการดูแลรักษา และเส้นทางท่อส่งก็จะต้องผ่านไปในเขตการต่อสู้ ที่มีอยู่มากมายในแถบนั้น ยิ่งไปกว่านั้น ท่อส่งอาจเจออุปสรรคอย่างอื่นอีกด้วย ท่อส่งของซาอุดิอารเบีย ส่งออกทางทะเลแดง ซึ่งยังมีปัญหาเกี่ยวกับเยเมน จึงมีความไม่แน่นอนว่า น้ำมันจะส่งผ่านทะเลแดงออกไปได้ไหม ส่วนท่อส่งของเอมิเรตส์ ก็ไปออกที่อ่าวของโอมาน ซึ่งตอนนี้ดูเหมือนจะทำตัวเป็นกลาง เพราะเมื่อ ซาอุ เรียกให้มาถล่มร่วมเยเมนเมื่อเดือนมีนาคม โอมานบอกไม่ว่างไป …มาแปลกนี่ แปลว่าน้ำมันของตะวันออกกลาง แม้จะผลิตได้มาก แต่ต้องพึ่งการขนส่ง ผ่านเส้นทางที่ผ่านช่องแคบฮอร์มุสสูงอย่างน่าตกใจ และที่น่าตกใจกว่าสำหรับอเมริกาคือ อเมริกายังไม่สามารถควบคุมช่องแคบฮอร์มุสได้ ….และดูเหมือนจะกลายเป็นฝ่ายอิหร่าน ที่ตอนนี้ คุมอยู่…. อเมริการู้จุดอ่อนของตัว และความเสี่ยงนี้ดีอยู่แก่ใจ จึงพยายามลดการนำเข้าน้ำมันในประเทศตัว แต่จากรายงานของ EIA เมื่อต้นปี ค.ศ.2015 นี้เอง ระบุว่าในปี ค.ศ.2014 อเมริกายังนำเข้าน้ำมันเป็นจำนวน 27% ของการใช้ และจาก Annual Energy Outlook บอกว่า อเมริกายังจะต้องมีการนำเข้าเชื้อเพลิงชนิดเหลว ซึ่งจำเป็นสำหรับการขนส่งภายในประเทศของอเมริกา ต่อไปอีกถึงงปี ค.ศ.2040 และตัวเลขที่นำเข้า กลับจะเพิ่มเอาด้วยซ้ำ ตัวเลขเหล่านี้ อาจมีการเปลี่ยนแปลงได้ตามสถานการณ์ แต่สิ่งที่ไม่เปลี่ยนของอเมริกาคือ การเจริญเติบโตทางเศรษฐกิจของอเมริกา ยังจะต้องผูกติดอยู่กับการนำเข้าสินค้าทางอุตสาหกรรม เพราะอเมริกาแทบจะไม่ได้เป็นผู้ผลิตสินค้าส่วนใหญ่แล้ว และแม้ตัวเลขพวกนี้อาจต่างกันตามแหล่งที่มา แต่จากรายงานของ ซีไอเอ ที่ออกมาล่าสุด เมื่อ วันที่ 15 มีนาคม ค.ศ.2015 แสดงตัวเลขนำเข้าสินค้าของอเมริกา สูงถึง 2.27 ล้านล้านเหรียญ ในปี ค.ศ.2013 ซึ่งเป็นตัวเลขล่าสุดที่นำมาแสดงของอเมริกา (การนำเข้าจำนวนดังกล่าว เท่ากับ 13.6 % ของจีดีพีรวมจำนวน 16.72 ล้านล้านเหรียญ ) การนำเข้าของอเมริกา แม้จะเป็นน้ำมันเพียง 8.2% แต่อีก 86.9 % เป็นสินค้า ที่เป็นผลผลิตทางอุตสาหกรรม และอย่างน้อย ประมาณ 35% ของสินค้านั้น ผลิตจากจีน ญี่ปุ่น เกาหลี ซึ่งประเทศเหล่านี้ ต้องพึ่งน้ำมันจากตะวันออกกลาง ฮู้ย… พี่เบิ้ม ไหงใหญ่แบบ กลวงอย่างนี้ครับ (การพึ่งน้ำมันในทางอ้อม จากการนำเข้าของอเมริกาในจำนวนขนาดนี้ มีผลกระทบกับเศรษฐกิจของอเมริกา โดยติดลบสุทธิจากการนำเข้าสินค้า เป็นจำนวน 690 พันล้านเหรียญ เมื่อเทียบกับติดลบสุทธิการนำเข้าน้ำมันดิบจำนวน 186 พันล้านเหรียญ) ดูเหมือน เมื่อตอนที่อเมริกา เปลี่ยนนโยบาย (จริง หรือ หลอก) ที่จะไม่อุ้มตะวันออกกลาง คนร่างนโยบายของพี่เบิ้ม ใบตองแห้ง นักล่าผู้ยิ่งใหญ่ คงลืมไปว่า กำลังใช้เสื้อผ้า เข้าของ เครื่องมือเครื่องใช้ ฯลฯ ที่ผลิตนอกอเมริกาทั้งสิ้น เวร… ปัจจุบัน สินค้าที่อเมริกายังผลิตอยู่เองเป็นเรื่องเป็นราว ดูเหมือนจะมีแต่กระดาษสีเขียวตรานกอินทรีย์ อาวุธตรานกอินทรีย์ ยาตรานกอินทรีย์ กับสื่อและการบันเทิงตรานกอินทรีย์ เท่านั้นเอง แต่จะผลิตกระดาษสีเขียวต่อ ก็ต้องมีอำนาจกับเศรษฐกิจหนุน ไม่ใช่มีแต่ลมปาก ตอนนี้อำนาจก็กำลังถูกท้าทาย ถ้าเศรษฐกิจดันสะดุด เพราะถูกเขาปิดเส้นทางส่งน้ำมัน… คิดแค่นี้ ผมก็เสียวแทนพี่เบิ้มใบตองแห้งจัง สวัสดีครับ คนเล่านิทาน 25 ต.ค. 2558

ตำรวจกองปราบตามรวบหัวหน้าพนักงานคนไทย ทำงานให้แก๊งคอลเซ็นเตอร์ข้ามชาติชาวจีน ใช้อุบายอ้างเป็นเจ้าหน้าที่รัฐ หลอกเหยื่อโอนเงินนับล้านบาท . ผู้ต้องหารับบทควบคุมลูกทีม ออกแบบบทสนทนา ทำงานภายใต้คำสั่งนายทุนจีนเทา เชื่อมโยงองค์กรอาชญากรรมข้ามชาติ . คดีนี้ออกหมายจับรวม 14 ราย จับได้แล้ว 12 ราย ยังอยู่ระหว่างติดตามอีก 2 รายที่หลบหนี . อ่านต่อ >> https://news1live.com/detail/9680000122496 . #News1live #News1 #จีนเทา #แก๊งคอลเซ็นเตอร์ #อาชญากรรมข้ามชาติ

💰 เกาหลีเหนือกับสถิติการโจรกรรมคริปโต รายงานจาก Chainalysis ระบุว่าแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐเกาหลีเหนือสามารถขโมยคริปโตได้มากถึง 2.02 พันล้านดอลลาร์ในปี 2025 ซึ่งถือเป็นสถิติสูงสุดตั้งแต่มีการบันทึกมา โดยรวมแล้วตั้งแต่เริ่มมีการติดตาม เกาหลีเหนือได้ขโมยไปแล้วกว่า 6.75 พันล้านดอลลาร์ การโจมตีเหล่านี้ไม่เพียงแต่สร้างความเสียหายต่อแพลตฟอร์มคริปโต แต่ยังเป็นแหล่งรายได้สำคัญให้กับรัฐบาลที่ถูกคว่ำบาตรทางเศรษฐกิจ 🕵️ เทคนิคการโจมตีที่ซับซ้อน หนึ่งในวิธีที่ DPRK ใช้คือการส่งคนไปแฝงตัวเป็น IT professionals ในบริษัทเป้าหมาย เพื่อเข้าถึงระบบภายในและหาช่องโหว่ นอกจากนี้ยังมีการสร้าง ประกาศรับสมัครงานปลอม ที่บังคับให้ผู้สมัครติดตั้งมัลแวร์โดยไม่รู้ตัว ซึ่งมัลแวร์นี้สามารถขโมยข้อมูลสำคัญ เช่น credentials, source code และ SSO access ได้ อีกทั้งยังมีการหลอกผู้บริหารด้วยข้อเสนอซื้อกิจการปลอม เพื่อใช้กระบวนการตรวจสอบข้อมูลในการเจาะระบบ ⚡ การโจมตีครั้งใหญ่: ByBit Hack เหตุการณ์ที่สร้างความเสียหายมากที่สุดคือการโจมตีแพลตฟอร์ม ByBit ที่สูญเงินไปกว่า 1.5 พันล้านดอลลาร์ ซึ่ง FBI ยืนยันว่าเป็นฝีมือของแฮกเกอร์จาก DPRK การโจมตีครั้งนี้คิดเป็นเกือบ 75% ของมูลค่าที่ DPRK ขโมยไปในปีเดียว และสะท้อนให้เห็นถึงความสามารถในการเลือกเป้าหมายที่ใหญ่และมีผลกระทบสูง ⚠️ แนวโน้มและคำเตือน แม้จำนวนการโจมตีโดยรวมจะลดลง แต่ความเสียหายกลับเพิ่มขึ้น เนื่องจาก DPRK มุ่งเป้าไปที่องค์กรใหญ่และระบบที่มีมูลค่าสูง แพลตฟอร์ม DeFi หลายแห่งเริ่มมีมาตรการป้องกันที่เข้มแข็งขึ้น ทำให้แฮกเกอร์หันไปโจมตี exchange, custodians และกระเป๋าเงินส่วนบุคคล ที่มีการป้องกันอ่อนแอกว่า 📌 สรุปเป็นหัวข้อ ✅ สถิติการโจรกรรมคริปโตของ DPRK ➡️ ปี 2025 ขโมยได้ 2.02 พันล้านดอลลาร์ ➡️ รวมตั้งแต่เริ่มบันทึกกว่า 6.75 พันล้านดอลลาร์ ✅ เทคนิคการโจมตี ➡️ แฝงตัวเป็น IT professionals ในบริษัทเป้าหมาย ➡️ ประกาศรับสมัครงานปลอมพร้อมมัลแวร์ ➡️ หลอกผู้บริหารด้วยข้อเสนอซื้อกิจการ ✅ เหตุการณ์สำคัญ ➡️ ByBit สูญเงิน 1.5 พันล้านดอลลาร์ ➡️ FBI ยืนยันเป็นฝีมือ DPRK ‼️ คำเตือนและแนวโน้ม ⛔ จำนวนการโจมตีลดลง แต่ความเสียหายเพิ่มขึ้น ⛔ เป้าหมายหลักคือ exchange, custodians และกระเป๋าเงินส่วนบุคคล ⛔ สะท้อนว่าระบบที่อ่อนแอยังคงเสี่ยงสูง https://www.tomshardware.com/tech-industry/cryptocurrency/north-korean-hackers-steal-a-record-usd2-billion-in-crypto-in-2025-including-single-heist-worth-usd1-5-billion-report-claims-rogue-state-accounts-for-60-percent-of-all-reported-crypto-thefts-this-year-usd6-75-billion-total-since-records-began

📌📡🟠 รวมข่าวจากเวบ TechRadar 🟠📡📌 #รวมข่าวIT #20251218 #TechRadar 🖥️ มินิพีซีราคาสุดคุ้มที่ AI ยังยกนิ้วให้ เรื่องนี้เล่าถึงการท้าทายตัวเองของนักเขียนที่พยายามประกอบคอมให้แรงกว่ามินิพีซี Machenike ที่ขายในราคาเพียง 379 ดอลลาร์ แต่สุดท้ายกลับแพ้ เพราะแค่ CPU และ RAM ก็เกือบเท่าราคาทั้งเครื่องแล้ว เมื่อรวมทุกชิ้นส่วน ค่าใช้จ่ายพุ่งไปเกือบ 570 ดอลลาร์ ยังไม่รวมค่าไลเซนส์ Windows อีก ทำให้เห็นชัดว่าการซื้อเครื่องสำเร็จรูปในช่วงที่ตลาดชิ้นส่วนแพงขึ้นนั้นคุ้มกว่าเยอะ AI อย่าง ChatGPT ถึงกับบอกว่า “คุ้มสุด ๆ” ส่วน Gemini ก็ว่า “ราคานี้บ้าไปแล้ว” สรุปคือใครที่อยากได้เครื่องแรง ๆ ในงบจำกัด การซื้อสำเร็จรูปคือทางเลือกที่ไม่เสียเวลาและไม่เจ็บกระเป๋า 🔗 https://www.techradar.com/pro/chatgpt-calls-this-mini-pc-a-steal-while-gemini-says-its-insane-value-for-money-meet-the-usd379-amd-ryzen-7-8745hs-powerhouse-that-ai-is-raving-about ⚠️ ปัญหา Windows ล่าสุดที่ทำธุรกิจปวดหัว Microsoft ออกแพตช์ประจำเดือนธันวาคม แต่ดันทำให้บริการ MSMQ บน Windows Server และ Windows 10 สำหรับองค์กรมีปัญหา ส่งผลให้แอปและเว็บไซต์ที่ใช้ IIS ทำงานผิดพลาด ทั้งคิวที่ไม่ทำงาน การเขียนข้อมูลล้มเหลว และข้อความแจ้งว่า “ทรัพยากรไม่เพียงพอ” ทั้งที่จริง ๆ มีอยู่เต็ม ๆ ตอนนี้ Microsoft ยังไม่มีแพตช์แก้ไขถาวร แต่แนะนำให้ธุรกิจติดต่อฝ่ายสนับสนุนโดยตรงเพื่อหาทางแก้หรือย้อนกลับการอัปเดตไปก่อน 🔗 https://www.techradar.com/pro/security/having-windows-app-issues-microsoft-is-making-businesses-reach-out-directly-to-get-a-fix 🤖 สิ่งที่ต้องจำเมื่อใช้แชตบอท AI บทความนี้เตือนว่าเวลาคุยกับแชตบอท AI อย่าลืมว่าข้อมูลที่เราพิมพ์ไปอาจไม่หายไปไหน บางครั้งบริษัทที่พัฒนา AI มีทีมงานที่เห็นข้อมูลจริง ๆ ซึ่งอาจรวมถึงข้อมูลส่วนตัว เช่น วันเกิดหรือเลขบัญชี หากไม่ได้ลบออกก่อน การแชร์เอกสารทั้งฉบับกับบอทก็เสี่ยงมาก เพราะข้อมูลอาจถูกนำไปใช้ฝึกโมเดลต่อไปโดยไม่รู้ตัว ผู้เขียนจึงย้ำว่าทั้งธุรกิจและผู้ใช้ต้องมีวินัยในการจัดการข้อมูล ไม่ใช่แค่ปิดบัง แต่ต้องลบให้ถาวรเพื่อสร้างความเชื่อมั่นในยุคที่ AI ถูกใช้แพร่หลาย 🔗 https://www.techradar.com/pro/5-things-businesses-and-users-should-remember-when-using-ai-chatbots 🔒 ช่องโหว่เก่าของ Asus ที่ยังตามหลอกหลอน CISA ของสหรัฐฯ ออกประกาศเตือนถึงช่องโหว่ในโปรแกรม Asus Live Update ที่เคยถูกโจมตีตั้งแต่ปี 2018–2019 โดยมีการฝังโค้ดอันตรายลงในเซิร์ฟเวอร์อัปเดต ทำให้เครื่องที่ดาวน์โหลดตัวติดตั้งบางรุ่นถูกควบคุมได้ ช่องโหว่นี้ถูกจัดเป็นระดับวิกฤติ และหน่วยงานรัฐต้องแก้ไขภายในต้นเดือนมกราคม แม้โปรแกรมจะหมดการสนับสนุนไปแล้ว แต่ก็ยังมีผลกับเครื่องที่ใช้เวอร์ชันเก่า ๆ องค์กรเอกชนก็ถูกแนะนำให้รีบอัปเดตหรือหยุดใช้งานเช่นกัน 🔗 https://www.techradar.com/pro/security/cisa-reveals-warning-on-asus-software-flaw-heres-what-you-need-to-do-to-stay-safe 🏠 กริ่งประตู Ring ที่พูดตอบเองได้ด้วย Alexa+ Ring เปิดตัวฟีเจอร์ใหม่ชื่อ Alexa+ Greetings ที่ใช้ AI ช่วยตอบคนที่มากดกริ่ง โดยมันสามารถแยกแยะว่าใครมา เช่น คนส่งของ เพื่อน หรือแม้แต่เซลส์แมน แล้วตอบกลับตามคำสั่งที่เจ้าของตั้งไว้ เช่น บอกให้วางพัสดุไว้หลังบ้าน หรือปฏิเสธการขายตรงอย่างสุภาพ ฟีเจอร์นี้ยังสามารถตอบคำถามต่อเนื่องได้ เช่น ถ้าต้องเซ็นรับของ Alexa+ ก็จะบอกให้ส่งกลับไปที่ศูนย์ ฟีเจอร์กำลังทยอยเปิดให้ผู้ใช้ในสหรัฐฯ และแคนาดา ถือเป็นการยกระดับความสะดวกสบายของบ้านอัจฉริยะอีกขั้น 🔗 https://www.techradar.com/home/smart-home/your-ring-doorbell-can-now-use-alexa-to-identify-whos-calling-and-give-them-an-appropriate-greeting 🛡️ ช่องโหว่ใหม่ใน Cisco ที่ถูกโจมตีแล้ว Cisco ออกมาเตือนว่ามีการค้นพบช่องโหว่แบบ zero-day ที่ถูกใช้โจมตีจริงแล้ว โดยกลุ่มแฮ็กเกอร์จากจีนเป็นผู้เกี่ยวข้อง ช่องโหว่นี้กระทบกับลูกค้าที่ใช้ซอฟต์แวร์ของ Cisco ทำให้ระบบถูกเข้าถึงโดยไม่ได้รับอนุญาต ถือเป็นภัยร้ายแรงที่กำลังเกิดขึ้นจริง และ Cisco กำลังเร่งออกแพตช์แก้ไขเพื่อป้องกันการโจมตีเพิ่มเติม 🔗 https://www.techradar.com/pro/security/cisco-says-chinese-hackers-are-exploiting-its-customers-with-a-new-zero-day 📊 รีวิว Agile CRM ปี 2026 Agile CRM ถูกรีวิวอีกครั้งในปี 2026 โดยเน้นไปที่การใช้งานสำหรับธุรกิจขนาดเล็กและกลาง จุดเด่นคือการรวมเครื่องมือด้านการตลาด การขาย และการบริการลูกค้าไว้ในแพลตฟอร์มเดียว ทำให้ทีมงานสามารถติดตามลูกค้าได้ครบวงจร แต่ก็มีข้อจำกัดในด้านการปรับแต่งและการรองรับการขยายตัวสำหรับองค์กรใหญ่ รีวิวนี้จึงชี้ว่า Agile CRM เหมาะกับธุรกิจที่ต้องการโซลูชันครบวงจรในราคาที่เข้าถึงได้ 🔗 https://www.techradar.com/pro/software-services/agile-crm-review 🌐 จาก SaaS สู่ AI: การเปลี่ยนแปลงที่ผู้นำต้องเผชิญ บทความนี้เล่าถึงการเปลี่ยนแปลงทั้งด้านเทคโนโลยีและวัฒนธรรมที่ผู้นำองค์กรต้องรับมือ ตั้งแต่การเปลี่ยนผ่านจาก SaaS ไปสู่การใช้ AI อย่างเต็มรูปแบบ ไม่ใช่แค่เรื่องเครื่องมือ แต่ยังรวมถึงการปรับตัวของทีมงาน วัฒนธรรมองค์กร และการกำกับดูแล การเปลี่ยนแปลงนี้ถูกมองว่าเป็นทั้งโอกาสและความท้าทายที่ต้องจัดการอย่างรอบคอบ 🔗 https://www.techradar.com/pro/from-saas-to-ai-the-technological-and-cultural-shifts-leaders-must-confront 🐞 โค้ดที่ AI สร้างมีบั๊กมากกว่ามนุษย์ รายงานล่าสุดชี้ว่าโค้ดที่สร้างโดย AI มีแนวโน้มจะมีบั๊กและข้อผิดพลาดมากกว่าที่มนุษย์เขียนเอง แม้ AI จะช่วยให้การพัฒนาเร็วขึ้น แต่ก็ทำให้ทีมงานต้องเสียเวลาในการตรวจสอบและแก้ไขมากขึ้น บทความนี้จึงเตือนว่าการใช้ AI ในการเขียนโค้ดควรถูกมองเป็นเครื่องมือช่วย ไม่ใช่การแทนที่นักพัฒนา 🔗 https://www.techradar.com/pro/security/ai-generated-code-contains-more-bugs-and-errors-than-human-output 💻 รีวิว Geekom AX8 Max mini PC Geekom AX8 Max mini PC ถูกรีวิวโดยเน้นไปที่ความคุ้มค่าและประสิทธิภาพในเครื่องเล็ก ๆ รุ่นนี้มาพร้อมสเปกที่ตอบโจทย์ทั้งงานทั่วไปและการใช้งานที่ต้องการพลังประมวลผลสูงในขนาดกะทัดรัด ถือเป็นตัวเลือกที่น่าสนใจสำหรับคนที่อยากได้เครื่องเล็กแต่แรง 🔗 https://www.techradar.com/computing/geekom-ax8-max-mini-pc-review 🗺️ Google Maps เข้าใจคำพูดด้วย Gemini ผู้เขียนทดลองใช้ Gemini คุยกับ Google Maps ด้วยเสียง พบว่ามันสามารถตีความคำพูดที่ซับซ้อน เช่น “พาไปที่ร้านกาแฟที่อยู่ใกล้ ๆ และเปิดตอนนี้” ได้อย่างแม่นยำ ไม่ใช่แค่เส้นทาง แต่ยังรวมถึงเงื่อนไขเพิ่มเติม ทำให้การใช้งานแผนที่สะดวกขึ้นมาก ถือเป็นการยกระดับจากการพิมพ์หรือกดเลือกไปสู่การสื่อสารแบบธรรมชาติ 🔗 https://www.techradar.com/ai-platforms-assistants/gemini/i-tried-talking-to-google-maps-with-gemini-and-it-actually-understood-what-i-wanted 🔋 Ford เปลี่ยนโฟกัสจากรถไฟฟ้าไปสู่แบตเตอรี่ยักษ์ Ford กำลังปรับกลยุทธ์จากการผลิตรถบรรทุกไฟฟ้าไปสู่การสร้างระบบแบตเตอรี่ขนาดใหญ่เพื่อใช้กับโครงข่ายไฟฟ้าและดาต้าเซ็นเตอร์ทั่วสหรัฐฯ โดยมีแผนสร้างกำลังการผลิตถึง 20GWh การเปลี่ยนทิศนี้สะท้อนว่าตลาดรถไฟฟ้าอาจไม่ใช่เส้นทางเดียว แต่การลงทุนในโครงสร้างพื้นฐานพลังงานก็เป็นโอกาสใหม่ที่ใหญ่ไม่แพ้กัน 🔗 https://www.techradar.com/pro/ford-is-switching-some-battery-focus-from-cars-to-data-centers-with-plans-for-huge-20gwh-capacity 📈 คนรุ่นใหม่หลงรัก Microsoft Excel ผลสำรวจเผยว่าคนทำงานสายการเงินรุ่นใหม่มีความผูกพันกับ Excel มากกว่ารุ่นก่อน ๆ แม้จะมีเครื่องมือคู่แข่งออกมาแข่งหลายสิบปี แต่ Excel ยังคงเป็นเครื่องมือหลักที่พวกเขาเลือกใช้ ความภักดีนี้สะท้อนถึงความแข็งแกร่งของแบรนด์และความคุ้นเคยที่ฝังลึกในวัฒนธรรมการทำงาน 🔗 https://www.techradar.com/pro/security/more-than-half-of-workers-say-they-really-love-excel-and-surprisingly-enough-its-younger-workers-who-are-apparently-more-infatuated 🎮 Nex Playground คอนโซลราคาประหยัดสำหรับครอบครัว รีวิว Nex Playground ชี้ว่าเป็นเครื่องเล่นเกมที่ราคาถูกกว่า แต่ยังมอบประสบการณ์สนุกสำหรับทุกคนในบ้าน แม้จะไม่แรงเท่าคอนโซลใหญ่ แต่ก็เพียงพอสำหรับเกมที่เล่นร่วมกัน ถือเป็นตัวเลือกที่ดีสำหรับครอบครัวที่อยากได้ความบันเทิงโดยไม่ต้องจ่ายแพง 🔗 https://www.techradar.com/gaming/nex-playground-review 💳 ระวังอีเมลปลอมจาก PayPal ผู้เชี่ยวชาญเตือนว่ามีการใช้ระบบสมัครสมาชิกของ PayPal ในทางที่ผิด ส่งอีเมลปลอมแจ้งการซื้อเพื่อหลอกให้ผู้ใช้กดลิงก์หรือให้ข้อมูลส่วนตัว แม้จะดูเหมือนอีเมลจริง แต่จริง ๆ เป็นการฟิชชิ่งที่อันตราย ผู้ใช้จึงต้องตรวจสอบทุกครั้งก่อนคลิกลิงก์หรือยืนยันการชำระเงิน 🔗 https://www.techradar.com/pro/security/paypal-user-beware-experts-warn-subscriptions-being-abused-to-send-fake-purchase-emails 🌐 Urban VPN Proxy แอบสอดส่องผู้ใช้ มีการเปิดเผยว่า Urban VPN Proxy ซึ่งเป็นบริการฟรี กำลังถูกใช้เพื่อสอดแนมข้อมูลผู้ใช้ โดยเก็บข้อมูลการใช้งานและอาจส่งต่อไปยังบุคคลที่สาม ทำให้ผู้ใช้ที่คิดว่าได้ความปลอดภัยจาก VPN กลับเสี่ยงต่อการถูกละเมิดความเป็นส่วนตัว บทความนี้แนะนำให้หลีกเลี่ยงการใช้ VPN ฟรี และเลือกบริการที่มีความน่าเชื่อถือแทน 🔗 https://www.techradar.com/vpn/vpn-privacy-security/urban-vpn-proxy-is-the-latest-free-vpn-spying-on-users-heres-how-to-stay-safe 🐧 Proton VPN รองรับ Linux มากขึ้น Proton VPN ได้ขยายการรองรับไปยังอุปกรณ์ Linux เพิ่มเติม ทำให้ผู้ใช้ที่ใช้ระบบปฏิบัติการนี้สามารถติดตั้งและใช้งานแอปอย่างเป็นทางการได้ง่ายขึ้น ถือเป็นการเพิ่มความสะดวกและความปลอดภัยให้กับผู้ใช้ที่ต้องการเชื่อมต่อ VPN บนแพลตฟอร์มที่หลากหลาย 🔗 https://www.techradar.com/vpn/vpn-services/official-proton-vpn-app-lands-on-even-more-linux-devices

📌🔐🟠 รวมข่าวจากเวบ SecurityOnline 🟠🔐📌 #รวมข่าวIT #20251218 #securityonline 🦊 Mozilla เปิดยุคใหม่: Firefox เตรียมกลายเป็นเบราว์เซอร์พลัง AI Mozilla ประกาศแผนการใหญ่ภายใต้การนำของ CEO คนใหม่ Anthony Enzor-DeMeo ที่จะเปลี่ยน Firefox จากเบราว์เซอร์แบบดั้งเดิมให้กลายเป็นแพลตฟอร์มที่ขับเคลื่อนด้วย AI จุดมุ่งหมายคือการทำให้ Firefox ไม่ใช่แค่เครื่องมือท่องเว็บ แต่เป็นผู้ช่วยอัจฉริยะที่เข้าใจผู้ใช้และสามารถปรับแต่งประสบการณ์ออนไลน์ได้อย่างลึกซึ้ง การเปลี่ยนแปลงนี้สะท้อนถึงความพยายามของ Mozilla ที่จะกลับมาแข่งขันในตลาดเบราว์เซอร์ที่ถูกครอบงำโดย Chrome และ Edge 🔗 https://securityonline.info/mozillas-new-chapter-ceo-anthony-enzor-demeo-to-transform-firefox-into-an-ai-powered-powerhouse 🔒 Let’s Encrypt ปรับระบบ TLS ใหม่: ใบรับรองสั้นลงเหลือ 45 วัน Let’s Encrypt ประกาศการเปลี่ยนแปลงครั้งใหญ่ในระบบการออกใบรับรอง TLS โดยลดอายุการใช้งานจาก 90 วันเหลือเพียง 45 วัน พร้อมเปิดตัวโครงสร้างใหม่ที่เรียกว่า Generation Y Hierarchy และการรองรับ TLS แบบใช้ IP โดยตรง การเปลี่ยนแปลงนี้มีเป้าหมายเพื่อเพิ่มความปลอดภัย ลดความเสี่ยงจากใบรับรองที่ถูกขโมยหรือไม่ได้อัปเดต และทำให้ระบบอินเทอร์เน็ตมีความยืดหยุ่นมากขึ้น แม้จะเพิ่มภาระให้ผู้ดูแลระบบ แต่ก็ถือเป็นก้าวสำคัญในการยกระดับมาตรฐานความปลอดภัยของเว็บทั่วโลก 🔗 https://securityonline.info/the-45-day-era-begins-lets-encrypt-unveils-generation-y-hierarchy-and-ip-based-tls 🛡️ ช่องโหว่ร้ายแรงใน Apache Commons Text เสี่ยงถูกยึดเซิร์ฟเวอร์ เรื่องนี้เป็นการค้นพบช่องโหว่ใหม่ในไลบรารี Java ที่ชื่อ Apache Commons Text ซึ่งถูกใช้อย่างแพร่หลายในการจัดการข้อความ ช่องโหว่นี้ถูกระบุว่า CVE-2025-46295 และมีคะแนนความรุนแรงสูงถึง 9.8 เต็ม 10 จุดอันตรายอยู่ที่ฟังก์ชัน string interpolation ที่เปิดช่องให้ผู้โจมตีสามารถส่งข้อมูลที่ไม่ปลอดภัยเข้ามาและทำให้เกิดการรันคำสั่งจากระยะไกลได้ ลักษณะนี้คล้ายกับเหตุการณ์ Log4Shell ที่เคยสร้างความเสียหายใหญ่ในอดีต ทีมพัฒนา FileMaker Server ได้รีบแก้ไขโดยอัปเดตเป็นเวอร์ชันใหม่ที่ปลอดภัยแล้ว และแนะนำให้ผู้ดูแลระบบรีบอัปเดตทันทีเพื่อปิดช่องโหว่ 🔗 https://securityonline.info/cve-2025-46295-cvss-9-8-critical-apache-commons-text-flaw-risks-total-server-takeover 🚦 หลอกด้วยใบสั่งจราจรปลอม: แอป RTO Challan ดูดข้อมูลและเงิน ในอินเดียมีการโจมตีใหม่ที่ใช้ความกลัวการโดนใบสั่งจราจรมาเป็นเครื่องมือ หลอกให้ผู้ใช้ดาวน์โหลดแอป “RTO Challan” ผ่าน WhatsApp โดยอ้างว่าเป็นแอปทางการเพื่อดูหลักฐานการกระทำผิด แต่แท้จริงแล้วเป็นมัลแวร์ที่ซ่อนตัวและสร้าง VPN ปลอมเพื่อส่งข้อมูลออกไปโดยไม่ถูกตรวจจับ มันสามารถขโมยข้อมูลส่วนตัว ตั้งแต่บัตร Aadhaar, PAN ไปจนถึงข้อมูลธนาคาร และยังหลอกให้ผู้ใช้กรอกข้อมูลบัตรเครดิตพร้อมรหัส PIN เพื่อทำธุรกรรมปลอมแบบเรียลไทม์ ถือเป็นการโจมตีที่ผสมผสานทั้งวิศวกรรมสังคมและเทคนิคขั้นสูง ผู้ใช้ถูกเตือนให้ระวังข้อความจากเบอร์แปลกและไม่ดาวน์โหลดแอปจากลิงก์ที่ไม่น่าเชื่อถือ 🔗 https://securityonline.info/rto-challan-scam-how-a-fake-traffic-ticket-and-a-malicious-vpn-can-drain-your-bank-account 💻 Node.js systeminformation พบช่องโหว่เสี่ยง RCE บน Windows ไลบรารีชื่อดัง systeminformation ที่ถูกดาวน์โหลดกว่า 16 ล้านครั้งต่อเดือน ถูกพบช่องโหว่ร้ายแรง CVE-2025-68154 โดยเฉพาะบน Windows ฟังก์ชัน fsSize() ที่ใช้ตรวจสอบขนาดดิสก์ไม่ได้กรองข้อมูลอินพุต ทำให้ผู้โจมตีสามารถใส่คำสั่ง PowerShell แทนตัวอักษรไดรฟ์ และรันคำสั่งอันตรายได้ทันที ผลกระทบคือการเข้าควบคุมระบบ อ่านข้อมูลลับ หรือแม้กระทั่งปล่อย ransomware นักพัฒนาถูกแนะนำให้อัปเดตเป็นเวอร์ชัน 5.27.14 ที่แก้ไขแล้วโดยด่วน 🔗 https://securityonline.info/node-js-alert-systeminformation-flaw-risks-windows-rce-for-16m-monthly-users 💰 OpenAI เจรจา Amazon ขอทุนเพิ่ม 10 พันล้าน พร้อมเงื่อนไขใช้ชิป AI ของ Amazon มีรายงานว่า OpenAI กำลังเจรจากับ Amazon เพื่อระดมทุนมหาศาลถึง 10 พันล้านดอลลาร์ โดยมีเงื่อนไขสำคัญคือ OpenAI ต้องใช้ชิป AI ของ Amazon เช่น Trainium และ Inferentia แทนการพึ่งพา NVIDIA ที่ราคาแพงและขาดตลาด หากดีลนี้เกิดขึ้นจริงจะเป็นการพลิกเกมครั้งใหญ่ เพราะจะทำให้ Amazon ได้การยืนยันคุณภาพชิปจากผู้เล่นรายใหญ่ที่สุดในวงการ AI และยังช่วยให้ OpenAI ลดต้นทุนการประมวลผล ขณะเดียวกันก็สร้างสมดุลระหว่าง Microsoft และ Amazon ในการเป็นพันธมิตรด้านคลาวด์ 🔗 https://securityonline.info/the-10b-pivot-openai-in-talks-for-massive-amazon-funding-but-theres-a-silicon-catch 🌐 Cloudflare เผยรายงานปี 2025: สงครามบอท AI และการจราจรอินเทอร์เน็ตพุ่ง 19% รายงานประจำปีของ Cloudflare ชี้ให้เห็นว่าปี 2025 อินเทอร์เน็ตกำลังเปลี่ยนแปลงครั้งใหญ่ ปริมาณการใช้งานเพิ่มขึ้น 19% และเกิด “สงครามบอท AI” ที่แข่งขันกันเก็บข้อมูลออนไลน์ โดย Google ครองอันดับหนึ่งด้านการเก็บข้อมูลผ่าน crawler เพื่อใช้ฝึกโมเดล AI อย่าง Gemini ขณะเดียวกันองค์กรไม่แสวงหากำไรกลับกลายเป็นเป้าหมายโจมตีไซเบอร์มากที่สุด เนื่องจากมีข้อมูลอ่อนไหวแต่ขาดทรัพยากรป้องกัน รายงานยังระบุว่ามีการโจมตี DDoS ครั้งใหญ่กว่า 25 ครั้งในปีเดียว และครึ่งหนึ่งของการหยุดชะงักอินเทอร์เน็ตทั่วโลกเกิดจากการกระทำของรัฐบาล การเปลี่ยนแปลงนี้สะท้อนทั้งความก้าวหน้าและความเปราะบางของโลกออนไลน์ 🔗 https://securityonline.info/the-internet-rewired-cloudflare-2025-review-unveils-the-ai-bot-war-and-a-19-traffic-surge 🖥️ Locked Out of the Cloud: เมื่อแฮกเกอร์ใช้ AWS Termination Protection ปล้นพลังประมวลผลไปขุดคริปโต เรื่องนี้เป็นการโจมตีที่ซับซ้อนมากในโลกคลาวด์ แฮกเกอร์เจาะเข้ามาในระบบ AWS โดยใช้บัญชีที่ถูกขโมย แล้วรีบ deploy เครื่องขุดคริปโตภายในเวลาไม่ถึง 10 นาที จุดที่น่ากลัวคือพวกเขาใช้ฟีเจอร์ DryRun เพื่อตรวจสอบสิทธิ์โดยไม่ทิ้งร่องรอย และเมื่อเครื่องขุดถูกสร้างขึ้น พวกเขาเปิดการป้องกันการลบ (termination protection) ทำให้เจ้าของระบบไม่สามารถลบเครื่องได้ทันที ต้องปิดการป้องกันก่อนถึงจะจัดการได้ นั่นทำให้แฮกเกอร์มีเวลาขุดคริปโตเพิ่มขึ้น นอกจากนี้ยังมีการสร้าง backdoor ผ่าน AWS Lambda และเตรียมใช้ Amazon SES เพื่อส่งอีเมลฟิชชิ่งต่อไป เหตุการณ์นี้ไม่ใช่การเจาะ AWS โดยตรง แต่เป็นการใช้ credential ที่ถูกขโมยไปอย่างชาญฉลาด 🔗 https://securityonline.info/locked-out-of-the-cloud-hackers-use-aws-termination-protection-to-hijack-ecs-for-unstoppable-crypto-mining 📧 Blurred Deception: กลยุทธ์ฟิชชิ่งของกลุ่ม APT รัสเซียที่ใช้ “เอกสารเบลอ” กลุ่ม APT จากรัสเซียส่งอีเมลปลอมในชื่อคำสั่งจากประธานาธิบดี Transnistria โดยแนบไฟล์ที่ดูเหมือนเอกสารทางการ แต่เนื้อหาถูกทำให้เบลอด้วย CSS filter ผู้รับจึงต้องใส่อีเมลและรหัสผ่านเพื่อ “ปลดล็อก” เอกสาร ซึ่งจริง ๆ แล้วเป็นการหลอกขโมยข้อมูลเข้าสู่ระบบ ฟังก์ชัน JavaScript ที่ใช้ยังมีลูกเล่นคือไม่ว่ารหัสผ่านจะถูกหรือผิดก็ถูกส่งไปยังเซิร์ฟเวอร์ของแฮกเกอร์อยู่ดี แคมเปญนี้ไม่ได้หยุดแค่ Transnistria แต่ยังขยายไปยังประเทศในยุโรปตะวันออกและหน่วยงาน NATO ด้วย ถือเป็นการโจมตีที่ใช้ความเร่งด่วนและความอยากรู้อยากเห็นของเหยื่อเป็นตัวล่อ 🔗 https://securityonline.info/blurred-deception-russian-apt-targets-transnistria-and-nato-with-high-pressure-phishing-lures 🔐 “Better Auth” Framework Alert: ช่องโหว่ Double-Slash ที่ทำให้ระบบป้องกันพัง มีการค้นพบช่องโหว่ร้ายแรงใน Better Auth ซึ่งเป็น framework ยอดนิยมสำหรับ TypeScript ที่ใช้กันกว้างขวาง ปัญหาคือ router ภายในชื่อ rou3 มอง URL ที่มีหลาย slash เช่น //sign-in/email ว่าเหมือนกับ /sign-in/email แต่ระบบป้องกันบางอย่างไม่ได้ normalize URL แบบเดียวกัน ทำให้แฮกเกอร์สามารถเข้าถึง path ที่ถูกปิดไว้ หรือเลี่ยง rate limit ได้ง่าย ๆ ช่องโหว่นี้มีคะแนน CVSS สูงถึง 8.6 และกระทบผู้ใช้จำนวนมาก การแก้ไขคืออัปเดตเวอร์ชันใหม่ หรือปรับ proxy ให้ normalize URL ก่อนถึงระบบ หากไม่ทำก็เสี่ยงที่ระบบจะถูกเจาะผ่านช่องโหว่เล็ก ๆ แต่ร้ายแรงนี้ 🔗 https://securityonline.info/better-auth-framework-alert-the-double-slash-trick-that-bypasses-security-controls 🐉 Ink Dragon’s Global Mesh: เมื่อเซิร์ฟเวอร์รัฐบาลถูกเปลี่ยนเป็นโหนดสอดแนม กลุ่มสอดแนมไซเบอร์จากจีนที่ชื่อ Ink Dragon ใช้เทคนิคใหม่ในการสร้างเครือข่ายสั่งการ โดยเปลี่ยนเซิร์ฟเวอร์รัฐบาลที่ถูกเจาะให้กลายเป็นโหนด relay ส่งต่อคำสั่งและข้อมูลไปยังเป้าหมายอื่น ๆ ผ่านโมดูล ShadowPad IIS Listener ทำให้การติดตามแทบเป็นไปไม่ได้ เพราะคำสั่งอาจวิ่งผ่านหลายองค์กรก่อนถึงเป้าหมายจริง พวกเขายังใช้ช่องโหว่ IIS ที่รู้จักกันมานานและ misconfiguration ของ ASP.NET เพื่อเข้ามา จากนั้นติดตั้ง malware รุ่นใหม่ที่ซ่อนการสื่อสารผ่าน Microsoft Graph API การขยายเป้าหมายไปยังยุโรปทำให้ภัยนี้ไม่ใช่แค่ระดับภูมิภาค แต่เป็นโครงสร้างสอดแนมข้ามชาติที่ใช้โครงสร้างของเหยื่อเองเป็นเครื่องมือ 🔗 https://securityonline.info/ink-dragons-global-mesh-how-chinese-spies-turn-compromised-government-servers-into-c2-relay-nodes 📚 Academic Ambush: เมื่อกลุ่ม APT ปลอมรายงาน “Plagiarism” เพื่อเจาะระบบนักวิชาการ นี่คือแคมเปญที่ใช้ความกังวลของนักวิชาการเป็นตัวล่อ แฮกเกอร์ส่งอีเมลปลอมในชื่อ “Forum Troll APT” โดยอ้างว่าผลงานของเหยื่อถูกตรวจพบการลอกเลียนแบบ พร้อมแนบไฟล์ Word ที่ดูเหมือนรายงานตรวจสอบ แต่จริง ๆ แล้วเป็นเอกสารที่ฝังโค้ดอันตราย เมื่อเหยื่อเปิดไฟล์ โค้ดจะถูกเรียกใช้เพื่อดาวน์โหลดมัลแวร์เข้ามาในเครื่องทันที การโจมตีนี้เล่นกับความกลัวเรื่องชื่อเสียงและความน่าเชื่อถือในวงวิชาการ ทำให้ผู้รับมีแนวโน้มเปิดไฟล์โดยไม่ระวัง ถือเป็นการใช้ “แรงกดดันทางสังคม” เป็นอาวุธไซเบอร์ 🔗 https://securityonline.info/academic-ambush-how-the-forum-troll-apt-hijacks-scholars-systems-via-fake-plagiarism-reports 🛠️ GitHub ยอมถอย หลังนักพัฒนารวมพลังต้านค่าธรรมเนียม Self-Hosted Runner เรื่องนี้เริ่มจาก GitHub ประกาศว่าจะเก็บค่าธรรมเนียมเพิ่มเติมสำหรับการใช้งาน self-hosted runner ใน GitHub Actions ตั้งแต่มีนาคม 2026 โดยคิดนาทีละ 0.002 ดอลลาร์ แม้ผู้ใช้จะลงทุนเครื่องเองแล้วก็ตาม ข่าวนี้ทำให้ชุมชนนักพัฒนาลุกฮือทันที เสียงวิจารณ์ดังไปทั่วว่าเป็นการตัดสินใจที่ไม่ฟังเสียงผู้ใช้ สุดท้าย GitHub ต้องออกมาประกาศเลื่อนการเก็บค่าธรรมเนียมออกไป พร้อมลดราคาสำหรับ runner ที่ GitHub โฮสต์เองลงถึง 39% ตั้งแต่ต้นปี 2026 และย้ำว่าจะกลับไปฟังเสียงนักพัฒนาให้มากขึ้นก่อนปรับแผนใหม่ เรื่องนี้สะท้อนว่าพลังของชุมชนสามารถกดดันให้แพลตฟอร์มยักษ์ใหญ่ต้องทบทวนการตัดสินใจได้ 🔗 https://securityonline.info/the-developer-win-github-postpones-self-hosted-runner-fee-after-massive-community-outcry ⚠️ ช่องโหว่ร้ายแรง HPE OneView เปิดทางให้ยึดศูนย์ข้อมูลได้ทันที Hewlett Packard Enterprise (HPE) แจ้งเตือนช่องโหว่ CVE-2025-37164 ที่มีคะแนนความรุนแรงสูงสุด 10.0 ในซอฟต์แวร์ OneView ซึ่งเป็นหัวใจในการจัดการเซิร์ฟเวอร์และระบบเครือข่าย ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีที่ไม่ต้องล็อกอินสามารถสั่งรันโค้ดจากระยะไกลได้ทันที เท่ากับว่าสามารถยึดศูนย์ข้อมูลทั้งระบบได้เลย HPE รีบออกแพตช์ v11.00 และแนะนำให้ผู้ใช้รีบอัปเดตโดยด่วน สำหรับผู้ที่ยังใช้เวอร์ชันเก่า มี hotfix ให้ แต่ต้องระวังว่าหลังอัปเกรดบางเวอร์ชันต้องติดตั้งซ้ำอีกครั้ง ไม่เช่นนั้นจะยังเสี่ยงอยู่ 🔗 https://securityonline.info/cve-2025-37164-cvss-10-0-unauthenticated-hpe-oneview-rce-grants-total-control-over-data-centers 🚨 CISA เตือนด่วน แฮ็กเกอร์จีนใช้ช่องโหว่ Cisco และ SonicWall โจมตีจริงแล้ว หน่วยงาน CISA ของสหรัฐฯ ออกประกาศเพิ่มช่องโหว่ร้ายแรงเข้ารายการ KEV หลังพบว่ากลุ่มแฮ็กเกอร์จีน UAT-9686 กำลังใช้ช่องโหว่ Cisco Secure Email Gateway ที่มีคะแนน 10 เต็มในการเข้าถึงระบบโดยไม่ต้องยืนยันตัวตน พร้อมติดตั้งมัลแวร์ AquaShell และ AquaPurge เพื่อซ่อนร่องรอย นอกจากนี้ยังพบการโจมตี SonicWall SMA1000 โดยใช้ช่องโหว่เดิมร่วมกับช่องโหว่ใหม่เพื่อยึดระบบได้ทั้งหมด และยังมีการนำช่องโหว่เก่าใน ASUS Live Update ที่หมดการสนับสนุนแล้วกลับมาใช้โจมตีในลักษณะ supply chain อีกด้วย ทำให้หน่วยงานรัฐต้องเร่งแพตช์ก่อนเส้นตาย 24 ธันวาคม 2025 🔗 https://securityonline.info/cisa-alert-chinese-hackers-weaponize-cvss-10-cisco-zero-day-sonicwall-exploit-chains 🐚 แฮ็กเกอร์จีน UAT-9686 ใช้มัลแวร์ Aqua เจาะ Cisco Secure Email Cisco Talos เปิดเผยว่ากลุ่ม UAT-9686 กำลังใช้ช่องโหว่ CVE-2025-20393 ใน Cisco Secure Email Gateway และ Web Manager เพื่อเข้าถึงระบบในระดับ root โดยอาศัยการเปิดใช้งานฟีเจอร์ Spam Quarantine ที่เชื่อมต่ออินเทอร์เน็ต ซึ่งหากเปิดไว้จะกลายเป็นช่องทางให้โจมตีได้ทันที เมื่อเข้ามาแล้วพวกเขาติดตั้งมัลแวร์ชุด “Aqua” ได้แก่ AquaShell ที่ฝังตัวในไฟล์เซิร์ฟเวอร์, AquaPurge ที่ลบหลักฐานใน log และ AquaTunnel ที่สร้างการเชื่อมต่อย้อนกลับเพื่อรักษาการเข้าถึง แม้แก้ช่องโหว่แล้วก็ยังไม่พ้นภัย เพราะมัลแวร์ฝังลึกจน Cisco แนะนำว่าหากถูกเจาะแล้วต้อง rebuild เครื่องใหม่เท่านั้น 🔗 https://securityonline.info/cisco-zero-day-siege-chinese-group-uat-9686-deploys-aqua-malware-via-cvss-10-root-exploit 🔒 SonicWall เตือนช่องโหว่ใหม่ถูกใช้ร่วมกับช่องโหว่เดิม ยึดระบบได้แบบ root SonicWall ออกประกาศด่วนเกี่ยวกับช่องโหว่ CVE-2025-40602 ในอุปกรณ์ SMA1000 แม้คะแนน CVSS เพียง 6.6 แต่เมื่อถูกใช้ร่วมกับช่องโหว่ CVE-2025-23006 ที่ร้ายแรงกว่า จะกลายเป็นการโจมตีแบบ chain ที่ทำให้ผู้โจมตีสามารถเข้าถึงระบบโดยไม่ต้องล็อกอิน และยกระดับสิทธิ์เป็น root ได้ทันที เท่ากับยึดระบบทั้งองค์กรได้โดยไม่ต้องมีรหัสผ่าน SonicWall ได้ออกแพตช์ใหม่และแนะนำให้ผู้ใช้รีบอัปเดตทันที หากไม่สามารถทำได้ควรปิดการเข้าถึง AMC และ SSH จากอินเทอร์เน็ตเพื่อป้องกันการโจมตี ​​​​​​​🔗 https://securityonline.info/zero-day-warning-hackers-chain-sonicwall-sma1000-flaws-for-unauthenticated-root-rce

ตำรวจกองปราบปรามจับกุมหญิงสาววัย 26 ปี ผู้ต้องหาตามหมายจับ ในข้อหาเกี่ยวข้องกับการเปิดบัญชีม้าให้ขบวนการหลอกลงทุนหุ้นปลอม หลังมีผู้เสียหายหลงเชื่อโอนเงินลงทุน สูญเงินรวมกว่า 3 ล้านบาท . คดีนี้ผู้เสียหายถูกชักชวนผ่านสื่อสังคมออนไลน์ โดยกลุ่มมิจฉาชีพแอบอ้างเป็นผู้เชี่ยวชาญด้านการลงทุนหุ้น และใช้แพลตฟอร์มปลอมแสดงผลลักษณะคล้ายการซื้อขายจริง จนเกิดความเชื่อถือและโอนเงินหลายครั้ง . จากการสอบสวน ผู้ต้องหาให้การว่าได้เปิดบัญชีธนาคารหลายบัญชีและนำไปมอบให้ขบวนการสแกมเมอร์ โดยได้รับค่าตอบแทน ก่อนที่บัญชีดังกล่าวจะถูกนำไปใช้หลอกลวงประชาชน ขณะนี้เจ้าหน้าที่อยู่ระหว่างขยายผลติดตามผู้เกี่ยวข้องรายอื่นเพิ่มเติม . อ่านต่อ >> https://news1live.com/detail/9680000122050 . #News1live #News1 #กองปราบ #บัญชีม้า #หุ้นทิพย์ #สแกมเมอร์ #อาชญากรรมออนไลน์

ข่าวลือ ข่าวลวง ตอนที่ 8 “ข่าวลือ ข่าวลวง” ตอน 8 เยเมน เป็นเหมือนหนามตำตีน ซาอุดิอารเบียมาตลอดเวลากว่า 70 ปีมาแล้ว อิบน์ ซาอูด เคยยกพลไปทำสงครามกับเยเมน เมื่อปี ค.ศ.1934 กองทัพซาอุ ยึดพื้นที่ริมทะเลแดงได้ แต่ไม่สามารถยึดพื้นที่ตามแนวภูเขาและตัวเมืองชั้นในได้สัญญาสงบศึกระหว่าง 2 ประเทศ ที่ทำขึ้น ทำให้เยเมนต้องเสียหลายเมืองตามแนวเขตแดนให้แก่ซาอุดิอารเบีย และทำให้ขบวนการทวงดินแดนของเยเมนไม่เคยหมดไป เมื่อตอนปี ค.ศ.1960 ซาอุ สนับสนุนราชวงศ์เซดี ที่ปกครองเยเมน ในการต่อสู้กับฝ่ายอียิปต์ ที่ให้การสนับสนุนขบวนการเป็นสาธารณรัฐของเยเมน ที่ประกาศว่า จะโค่นล้มระบบกษัตริย์ทั้งคาบสมุทรอารเบีย แต่พอถึงเดือนมีนาคมปีนี้ (2015) ฝ่ายซาอุ ดันยิงจรวดเข้าถล่มกลุ่มฮูตติ ที่เป็นพวกกับกบฏเซดี ซึ่งกำลังรุกเข้าไปครอบครองพื้นที่ส่วนใหญ่ในเยเมนได้ และขับไล่รัฐบาลเยเมนที่พวกซาอุดิอารเบียสนับสนุน พ่ายแพ้หนีออกไปจากเมืองซานะ เข้าไปพึ่งใบบุญของซาอุดิอารเบีย ตั้งแต่ปีที่แล้ว โอ้ย วุ่นกันฉิบหาย…. อย่าเพิ่งงงนะครับ อ่านช้าๆ หลายหนก็ได้ เพราะนี่เรากำลังจะเข้าไปสู่จุดชี้ชะตา ของซาอุดิอารเบีย และก็อาจจะเป็นจุดชี้ชะตา ของอเมริกาด้วยก็ได้…. เขาว่า ซาอุ ตัดสินใจส่งจรวดให้เยเมน เพียงเพราะฝ่ายซาอุไปได้ข่าวมาว่า พวกเซดีตกลงใจที่จะให้เส้นทางบินแก่อิหร่าน ที่จะบินตรงจากเตหะรานมาเยเมน และเยเมนยังตกลงใจที่จะให้อิหร่านใช้ท่าเรือฮูเดดาห์ Hudaydah ของเยเมน แถมกำลังมีการเจรจาจะซื้อน้ำมันราคาถูกระหว่างเยเมนกับอิหร่านอีกด้วย สรุปว่า เยเมนได้รับจรวด เพราะซาอุดิอารเบียประสาทกินเรื่องอิหร่าน เรื่องนี้ทำให้ซาอุ ออกแขกจริงๆ และไปรวบรวมเพื่อนขี่อูฐด้วยกัน ให้มาไล่ถล่มเยเมน นอกจากพรรคพวกแถวอ่าวแล้ว ยังมี จอร์แดน โมรอคโค และอิยิปต์บอกเอาด้วย แต่ที่น่าสนใจ โอมานและปากีสถาน เพื่อนเก่าบอก ไม่เอากับซาอุด้วย เออ น่าคิด สำหรับโอมาน เข้าใจว่าพยายามจะวางตัวเป็นกลาง เพราะยืนอยู่ใกล้ปากอิหร่านเหลือเกิน และยิ่งเป็นอิหร่านที่กำลังมาแรงเสียด้วย ก็ไม่แปลกเท่าไหร่ ที่โอมานจะทิ้งระยะห่างจากซาอุ แต่สำหรับปากีสถาน ซึ่งเคยว่าไงว่ากันกับอเมริกา และ อยู่ในบัญชี ประเภทสามารถรูดบัตรเติมเงินกับซาอุดิอารเบียได้มาตลอดนี่ … ยิ่งกว่าน่าสนใจ อเมริกาอ้างว่า ตัวเองให้การสนับสนุนซาอุในเรื่องยิงจรวดใส่เยเมนเฉพาะ ด้านงานข่าวกรอง และด้านสภาพพื้นที่ในเยเมน แม้ว่าทางริยาร์ดจะแจ้งทางอเมริกาล่วงหน้า ไม่กี่ชั่วโมงก่อนที่จะยิงจรวดลูกแรกใส่เยเมน การบุกเยเมนในครั้งนี้ของซาอุดิอารเบีย ถือเป็นนโยบายต่างประเทศเชิงรุก มากที่สุดในประวัติศาสตร์ของซาอุดิอารเบีย ที่ผ่านๆมา ซาอุ จะทำอย่างไม่เปิดเผย แถมซ่อนไปซ้อนมาเสียอีกด้วยซ้ำ ในความเห็นของอเมริกา การที่ซาอุดิอารเบียยิงจรวดใส่เยเมนในครั้งนี้ นับว่าเป็นเรื่องอันตรายกับซาอุเองอย่างยิ่ง …อ้าว แล้วทำไมไม่เตือนเพื่อนรักกันเลย จริงๆ ต้องด่าด้วยซ้ำ อยู่ๆจะไปยิงจรวดใส่บ้านคนอื่นเขาง่ายๆ อย่างนี้ได้ไงวะ ที่แค่ยังไม่มีการเลือกตั้ง มึงยังเสือกปากเข้ามาไม่เลิก… และจนถึงทุกวันนี้ การสู้รบที่เยเมน ก็ไม่ได้เกิดผลดีกับซาอุแต่อย่างใด ต่างฝ่ายต่างยังยันกันอยู่ ฝ่ายซาอุกับพวกอ้างว่าคุมได้แล้วทางอากาศ ชายฝั่งและท่าเรือทางใต้ของเอเดน ขณะที่ฝ่ายซาดีฮูตติและพวก ก็อ้างว่าควบคุมทางเหนือของเยเมนได้เกือบหมดแล้ว และระหว่างที่ซาอุและพวกฟาดฟันยุ่งอยู่กับพวกฮูตติ จึงเป็นโอกาสให้อัลไดดาขยายฐานเข้าไปยึดได้เมืองใหญ่ ที่อยู่ทางตะวันออกเฉียงใต้ ซึ่งเป็นถิ่นเดิม ที่พ่อของบิน ลาเดน เคยอยู่มาก่อนที่จะอพยพไปอยู่ในซาอุดิอารเบีย สงครามเยเมน จึงเสมือนเป็นบททดสอบ บทแรกของกษัตริย์ซัลมาน เกี่ยวกับกิจการต่างประเทศ ที่อาจจะมีผลกระทบอย่างรุนแรงต่อความมั่นคงของซาอุดิอารเบีย คาบสมุทรอารเบีย และรวมไปถึงภูมิภาคด้วย การรบเยเมน มีทั้งมิติเรื่องระหว่างนิกาย และเรื่องชิงความเป็นใหญ่ในภูมิภาค ระหว่างซาอุกับอิหร่าน แต่ที่สำคัญ ในความคิดของอเมริกา สงครามเยเมนยังเป็นสงครามที่แสดงให้เห็นว่า เทศกาลอาหรับสปริง ที่ซาอุดิอารเบียต่อต้านมาตลอดนั้น ยังไม่จบลง… อเมริกาเชื่อว่า การต่อสู้ที่เยเมน จะดึงฝ่ายอื่นๆเข้ามาร่วมรายการเพิ่มขึ้นอีก จะยืดเยื้อ และขยายวงออกไปนอกเยเมนถึงประเทศอื่นๆอีกด้วย …เป็นการวิจารณ์ ที่ทำให้มองเห็น เยเมน กำลังเป็นไฟลามทุ่ง…. นอกจากนี้ อเมริกายังคาดการณ์ เหมือนเป็นลางร้ายอีกว่า เยเมนอาจจบลง อย่างเป็นจุดด่างของการครองราชย์ของกษัตริย์ซาลมาน และเป็นการจบสิ้นของความทะเยอทะยานของทั้ง บิน นาเยฟ และ บิน ซาลมาน ไม่ว่าทั้ง 2 คน จะได้มีส่วนร่วมกับสงครามนี้อย่างไร ชัดเจนว่า บิน ซาลมานที่เป็นรัฐมนตรีกลาโหม คงเป็นคนที่สูญเสียมากที่สุด ที่ผ่านมา เขาเป็นคนที่พ่อเชื่อใจมาก เป็นตัวแทนพ่อ ไปเยี่ยมรัสเซียและฝรั่งเศส และเมื่อกษัตริย์ซาลมาน ยกเลิกแผนที่จะไปพบโอบามา ที่แคมป์เดวิด เพื่อที่จะไปบอกกับโอบามา ว่าตนเองขุ่นเคืองขนาดไหน เกี่ยวกับเรื่องนิวเคลียร์ของอิหร่าน กษัตริย์ซัลมาน ก็ส่งเจ้าชายทั้ง 2 คน ทั้ง MBN และ MBS ไปพบโอบามาแทนตน ซึ่งโอบามา กลับพูดเร่งรัดเรื่องการปฏิรูปประเทศ แต่ก็สนับสนุนเรื่องสงครามกับเยเมน และในที่สุด เมื่อถึงเวลาที่กษัตริย์ซัลมานเดินทางไปวอชิงตันเข้าจริงๆ การสนทนากลับสั้น และฝ่ายซาอุกลับเป็นฝ่าย (ต้อง)ฟัง และการสนทนากลับเน้นไปที่ลูกมากกว่าพ่อ …แต่ โปรดสังเกตดูรูปภาพการสนทนา ระหว่างนายโอบามา กับ กษัตริย์ซาลมาน ที่ผมเอามาลงประกอบนิทานตอนนี้ ผมกลับเห็นสวนทาง กับไอ้เขี้ยวซีไอเอ ผมดูว่า ใบตองแห้งน่าจะเป็นฝ่าย ใกล้จะลงไปนั่งกับพื้น พนมมือพูดกับกษัตริย์ซาลมานร่อมร่อแล้ว เหมือนกับเป็นตัวปลอม คนละคน กับที่พูด กับคุณพี่ปูติน หรือ อาเฮียสี ช่วงวันประชุมสหประชาชาติ อย่างไม่น่าเชื่อ น่าสนใจนะครับ ไอ้เขี้ยวยาวซีไอเอ ยังบอกว่า บิน นาเยฟ อาจจะเป็นคนที่เข้ากับอเมริกันได้มากที่สุด ในจำนวนผู้ที่อยู่ในเส้นทางที่จะครองบัลลังค์ซาอูด และเขาอาจจะเป็นคนที่เก่งเรื่องข่าวกรองมากที่สุดในโลกตะวันออกกลาง ที่อเมริกาชื่นชม ถึงขนาดบอกว่า ฉลาดที่สุดในรุ่นเดียวกัน และต่างกับพ่อของเขา the Black Price และ บิน นาเยฟ ดูเหมือนจะพอทำงานร่วมกับอเมริกันได้ และเข้ากับโอบามาได้ดี ที่แคมป์เดวิด แต่ บิน นาเยฟ มีเรื่องต้องรับผิดชอบมากกว่าทุกคนในรุ่นเดียวกัน และมันจะมากขึ้น หลังเทศกาลอาหรับสปริงจบจริงๆ ในตะวันออกกลาง อเมริกาบอกว่า บิน นาเยฟ น่าจะรู้ดีว่า เขาต้องมีเพื่อนในยามนั้น… ที่เล่ามาทั้ง 8 ตอนนี้ สรุปได้ว่า เป็นรายการ ทั้งขู่เข็ญ ทั้งเปิดโปง ทั้งปิดปาก ของอเมริกา ต่อเพื่อนรัก ที่คบกันมากว่า 70 ปี อย่างน่าชื่นชมในฝีมือการเขียน ซีไอเอเก๋า เขี้ยวยาวเจ้าของบทความขู่สท้านโลก ตบท้ายว่า…. แต่วอชิงตัน จะทำใจยอมรับ อย่างไม่หลอกตัวเอง ไม่มีภาพลวงตา หรือเหมาเอาเอง ได้หรือไม่ว่า ซาอุดิอารเบียที่เป็นประเทศ ที่ยังปกครองแบบสมบูรณาญาสิทธิราชที่ใหญ่ที่สุด ที่ยังเหลืออยู่ในโลก กับราชวงศ์ซาอูด จะไม่มีวันยอมเปลี่ยนแปลง การปกครองประเทศของตน ไปจากแบบที่เป็นอยู่ปัจจุบันอย่างง่ายๆ และราชวงศ์ซาอูด ก็จะไม่มีวันตัดขาดกับกลุ่มวะฮาบีและเปลี่ยนแปลงความเชื่อของเขา และไม่ว่าจะเป็นกษัตริย์ซัลมาน เจ้าชายบิน นาเยฟ หรือเจ้าชายบิน ซาลมาน รวมทั้งราชวงศ์ที่เหลือทุกคน ต่างมีความเชื่อว่า พวกเขาอยู่รอดมาได้เช่นนี้กว่า 250 ปีแล้ว ท่ามกลางการเมืองที่ร้อนระอุ และรุนแรง และพวกเขาก็คิดว่า จะอยู่รอดแบบนี้ ต่อไป… ซาอุดิอารเบียและอเมริกา จะจับมือกันต่อไปไหม จะจับมือแบบอยู่รอดด้วยกัน หรือจับมือฉิบหายไปด้วยกัน หรือพวกเขาจะแยกทางกันเดิน และแยกทางกันเละ … รออ่านตอนสุดท้ายของนิทานเรื่องนี้ อย่าพลาดนะครับ! สวัสดีครับ คนเล่านิทาน 24 ต.ค. 2558

กองทัพไทยเปิดเผยผลปฏิบัติการจากเหตุปะทะไทย–กัมพูชา โดยได้โจมตีและทำลายอาคารกาสิโนและโรงแรมที่ถูกใช้เป็นฐานปฏิบัติการของเครือข่ายสแกมเมอร์ข้ามชาติ ซึ่งหลอกลวงเหยื่อจำนวนมาก รวมถึงพลเมืองสหรัฐฯ . รายงานระบุว่า จนถึงวันที่ 14 ธันวาคม ได้ทำลายเป้าหมายลักษณะดังกล่าวแล้วไม่น้อยกว่า 6 แห่ง โดยในจำนวนนี้มีอย่างน้อย 2 อาคารที่เคยถูกสหรัฐอเมริกาคว่ำบาตรทางการเงินและยึดทรัพย์มาก่อน จากการพัวพันกับธุรกรรมหลอกลวงชาวอเมริกัน . กองทัพไทยย้ำว่าการดำเนินการดังกล่าวเป็นส่วนหนึ่งของการจัดการเครือข่ายอาชญากรรมข้ามชาติ ควบคู่กับภารกิจรักษาความมั่นคงและอธิปไตยของประเทศ . อ่านต่อ… https://news1live.com/detail/9680000121752 . #News1live #News1 #กองทัพไทย #สแกมเมอร์ #อาชญากรรมข้ามชาติ #ชายแดนไทยกัมพูชา #ความมั่นคง #ทำลายให้สิ้น #เพื่อชาติศาสนาพระมหากษัตริย์

เหลือกio คบไม่ได้ ขนาดใจไม่อยู่กับพรรค เพราะไอ่ทอน-ไอ่ติ่ง แต่ยังสับขาหลอกสาวก ว่ายังอยู่ อยู่เป็นอาหวัง #คิงส์โพธิ์แดง

ตำรวจตรวจคนเข้าเมืองบุกจับกุมชายชาวจีน ตัวการเครือข่ายสแกมเมอร์ข้ามชาติ ขณะเตรียมเดินทางออกนอกประเทศที่ท่าอากาศยานสุวรรณภูมิ หลังหลอกลวงเพื่อนร่วมชาติกว่า 500 ราย ให้ร่วมลงทุน สร้างความเสียหายรวมกว่า 1,000 ล้านบาท . การตรวจสอบพบผู้ต้องหาใช้หนังสือเดินทางเม็กซิโกปลอมในการแสดงตน ทั้งที่ถือวีซ่า Thailand Privilege Card ถูกต้อง ก่อนพบว่ามีหมายแดงของอินเตอร์โพลจากทางการจีน และมีหนังสือเดินทางจีนฉบับจริงซุกซ่อนอยู่ . จากการสืบสวนระบุว่า ผู้ต้องหาตั้งฐานแก๊งสแกมเมอร์ในพื้นที่ชายแดนเมียนมา ใช้แพลตฟอร์มลงทุนปลอมและโซเชียลมีเดียหลอกเหยื่อ ก่อนเชิดเงินและตัดการติดต่อ เบื้องต้นถูกดำเนินคดีตามกฎหมายไทย พร้อมประสานส่งตัวตามกระบวนการยุติธรรมระหว่างประเทศ . อ่านต่อ… https://news1live.com/detail/9680000121299 . #News1live #News1 #สแกมเมอร์ #อาชญากรรมข้ามชาติ #ตม #สนามบินสุวรรณภูมิ #หมายแดงอินเตอร์โพล #หลอกลงทุน

🔒 ส่วนขยาย VPN หลอกลวง – ขายข้อมูลสนทนา AI ของผู้ใช้ การตรวจสอบโดยทีมวิจัยของ Koi Security พบว่า ส่วนขยาย Urban VPN Proxy ซึ่งมีผู้ใช้กว่า 6 ล้านคน และได้รับ “Featured Badge” จาก Google Chrome Web Store ได้แอบเก็บข้อมูลการสนทนาของผู้ใช้กับ AI หลายแพลตฟอร์ม เช่น ChatGPT, Claude, Gemini, Copilot และ Meta AI โดยไม่มีทางเลือกให้ผู้ใช้ปิดการทำงานนี้ การทำงานของมันคือการ ฉีดสคริปต์ (script injection) เข้าไปในหน้าเว็บของแพลตฟอร์ม AI แล้วดักจับทุกคำถามและคำตอบที่ผู้ใช้แลกเปลี่ยนกับ AI จากนั้นส่งข้อมูลไปยังเซิร์ฟเวอร์ของ Urban VPN โดยข้อมูลที่ถูกเก็บรวมถึง ข้อความสนทนา, เวลา, session metadata และชื่อแพลตฟอร์มที่ใช้ สิ่งที่น่าตกใจคือการเก็บข้อมูลนี้ถูกเปิดใช้งานโดยอัตโนมัติใน เวอร์ชัน 5.5.0 ตั้งแต่เดือนกรกฎาคม 2025 โดยไม่มีการแจ้งเตือนชัดเจน ผู้ใช้ที่ติดตั้งไว้ก่อนหน้านั้นจึงถูกอัปเดตโดยอัตโนมัติและเริ่มถูกเก็บข้อมูลทันที การสืบสวนยังพบว่า บริษัท BiScience ซึ่งเป็น data broker อยู่เบื้องหลัง Urban VPN และส่วนขยายอื่น ๆ เช่น 1ClickVPN Proxy, Urban Browser Guard และ Urban Ad Blocker รวมแล้วมีผู้ใช้กว่า 8 ล้านคน ข้อมูลที่เก็บถูกนำไปขายต่อในเชิงพาณิชย์ภายใต้ชื่อผลิตภัณฑ์อย่าง AdClarity และ Clickstream OS 📌 สรุปประเด็นสำคัญ ✅ Urban VPN Proxy และส่วนขยายที่เกี่ยวข้อง ➡️ มีผู้ใช้รวมกว่า 8 ล้านคน ➡️ ได้รับ “Featured Badge” จาก Google และ Microsoft ✅ วิธีการเก็บข้อมูลสนทนา AI ➡️ ใช้ script injection ดักจับทุกข้อความที่แลกเปลี่ยนกับ AI ➡️ ส่งข้อมูลไปยังเซิร์ฟเวอร์ Urban VPN โดยอัตโนมัติ ✅ ข้อมูลที่ถูกเก็บและขายต่อ ➡️ ข้อความสนทนา, เวลา, session metadata ➡️ ถูกขายให้บริษัท data broker ภายใต้ผลิตภัณฑ์ AdClarity และ Clickstream OS ✅ การเปิดใช้งานโดยอัตโนมัติ ➡️ เริ่มตั้งแต่เวอร์ชัน 5.5.0 ในเดือนกรกฎาคม 2025 ➡️ ผู้ใช้ไม่มีทางเลือกปิดการทำงาน ยกเว้นถอนการติดตั้ง ‼️ คำเตือนสำหรับผู้ใช้ ⛔ หากติดตั้ง Urban VPN หรือส่วนขยายที่เกี่ยวข้อง ควรถอนการติดตั้งทันที ⛔ การสนทนากับ AI ตั้งแต่กรกฎาคม 2025 ถูกเก็บและแชร์ไปแล้ว https://www.koi.ai/blog/urban-vpn-browser-extension-ai-conversations-data-collection

📌🔐🩷 รวมข่าวจากเวบ SecurityOnline 🔐🩷📌 #รวมข่าวIT #20251216 #securityonline 🛡️ วิกฤติช่องโหว่ FortiGate SSO ถูกโจมตีจริง ช่วงนี้ผู้ดูแลระบบ Fortinet ต้องเผชิญกับสถานการณ์ร้อนแรง เมื่อมีการเปิดเผยช่องโหว่ร้ายแรงสองรายการในระบบ FortiGate และเพียงไม่กี่วันหลังจากนั้นก็ถูกโจมตีจริงทันที แฮกเกอร์ใช้วิธีเจาะผ่านระบบ Single Sign-On (SSO) โดยส่งข้อความ SAML ที่ถูกปรับแต่ง ทำให้สามารถล็อกอินเป็นผู้ดูแลได้โดยไม่ต้องมีรหัสผ่าน เมื่อเข้ามาแล้วพวกเขาจะรีบขโมยการตั้งค่าระบบไฟร์วอลล์ออกไป ซึ่งข้อมูลเหล่านี้มักมีรหัสผ่านที่ถูกเข้ารหัสของผู้ใช้ VPN และบัญชีอื่น ๆ จุดอันตรายคือการตั้งค่า FortiCloud SSO ที่แม้จะถูกปิดไว้ในค่าเริ่มต้น แต่เมื่อผู้ดูแลลงทะเบียนอุปกรณ์ผ่าน GUI มันจะถูกเปิดใช้งานโดยอัตโนมัติหากไม่ได้ปิดเอง ทำให้หลายระบบเสี่ยงทันที นักวิจัยแนะนำให้รีบอัปเดตเวอร์ชันล่าสุดหรือปิดฟีเจอร์นี้ผ่าน CLI เพื่อป้องกันการโจมตี 🔗 https://securityonline.info/critical-fortigate-sso-flaw-under-active-exploitation-attackers-bypass-auth-and-exfiltrate-configs ⌚ Apple ยอม EU: iOS 26.3 ส่งต่อการแจ้งเตือนให้สมาร์ทวอชแบรนด์อื่น ใน iOS 26.3 เบต้า Apple เพิ่มฟีเจอร์ใหม่ชื่อ Notification Forwarding ที่ให้ iPhone ส่งต่อการแจ้งเตือนไปยังอุปกรณ์สวมใส่จากแบรนด์อื่นได้โดยตรง ไม่จำกัดแค่ Apple Watch อีกต่อไป ฟีเจอร์นี้เปิดใช้เฉพาะในสหภาพยุโรป เพื่อให้สอดคล้องกับกฎหมาย Digital Markets Act ที่บังคับให้ Apple เปิดโอกาสให้สมาร์ทวอชจากค่ายอื่นเข้าถึงฟังก์ชันที่เคยสงวนไว้ การเปลี่ยนแปลงนี้ช่วยให้ผู้ใช้เลือกได้ว่าจะให้แอปใดส่งการแจ้งเตือนออกไป และลดความเสี่ยงด้านความเป็นส่วนตัวที่เกิดจากการที่อุปกรณ์อื่นต้องเข้าถึงการแจ้งเตือนทั้งหมดแบบครอบคลุม ถือเป็นการปรับตัวครั้งสำคัญของ Apple เพื่อหลีกเลี่ยงบทลงโทษจาก EU 🔗 https://securityonline.info/eu-compliance-ios-26-3-adds-notification-forwarding-to-third-party-wearables-bypassing-apple-watch 💻 Windows 10 อัปเดต KB5071546 ทำ MSMQ ใช้งานไม่ได้ Microsoft ยืนยันแล้วว่าการติดตั้งอัปเดต KB5071546 บน Windows 10 ทำให้บริการ Microsoft Message Queuing (MSMQ) ล้มเหลว MSMQ เป็นระบบที่ใช้ในองค์กรเพื่อจัดการข้อความระหว่างแอปพลิเคชัน หากมันหยุดทำงาน งานเบื้องหลังที่ต้องพึ่งพาคิวข้อความก็จะหยุดตามทันที ส่งผลให้เว็บไซต์หรือแอปที่รันบน IIS ไม่สามารถทำงานได้ สาเหตุคือการเปลี่ยนแปลงสิทธิ์การเขียนไฟล์ในโฟลเดอร์จัดเก็บข้อความ ทำให้บัญชีที่ใช้ MSMQ ไม่มีสิทธิ์เพียงพอ แม้จะรีสตาร์ทหรือรีบูตเซิร์ฟเวอร์ก็ไม่ช่วยแก้ปัญหา ทางออกเดียวตอนนี้คือถอนการติดตั้งอัปเดตแล้วรอ Microsoft ปล่อยแพตช์แก้ไขในเดือนถัดไป 🔗 https://securityonline.info/enterprise-alert-windows-10-update-kb5071546-breaks-msmq-service-with-insufficient-permissions 🖥️ ช่องโหว่ ScreenConnect เสี่ยงติดตั้งส่วนขยายไม่ปลอดภัย ConnectWise ออกแพตช์ใหม่สำหรับ ScreenConnect หลังพบช่องโหว่ CVE-2025-14265 ที่มีความรุนแรงสูงถึง 9.1 ช่องโหว่นี้อาจทำให้ผู้ที่มีสิทธิ์ระดับผู้ดูแลเข้าถึงข้อมูลการตั้งค่าหรือบังคับติดตั้งส่วนขยายที่ไม่น่าเชื่อถือได้ แม้จะไม่ใช่การเปิดช่องให้โจมตีจากภายนอกโดยตรง แต่หากบัญชีผู้ดูแลถูกเจาะก็อันตรายทันที แพตช์เวอร์ชัน 25.8 ได้เพิ่มการตรวจสอบความถูกต้องของส่วนขยายและเสริมความปลอดภัยของเซิร์ฟเวอร์ สำหรับผู้ใช้ระบบคลาวด์ไม่ต้องทำอะไรเพราะถูกแก้ไขแล้ว แต่ผู้ที่ติดตั้งเองในองค์กรต้องรีบอัปเดตด้วยตนเอง 🔗 https://securityonline.info/critical-screenconnect-flaw-cvss-9-1-risks-config-exposure-untrusted-extension-installation ☸️ OpenShift GitOps ช่องโหว่ยกระดับสิทธิ์จนยึดคลัสเตอร์ได้ Red Hat OpenShift GitOps ถูกพบช่องโหว่ CVE-2025-13888 ที่ร้ายแรงมาก ผู้ใช้ที่มีสิทธิ์เพียงระดับ namespace admin สามารถใช้ ArgoCD Custom Resources เพื่อยกระดับสิทธิ์จนเข้าถึงทั้งคลัสเตอร์ได้ วิธีการคือการแก้ไขค่า sourceNamespaces ใน CR ให้ชี้ไปยัง namespace ที่มีสิทธิ์สูง เช่น default จากนั้นระบบจะสร้าง RoleBinding และ Role ที่เปิดทางให้ผู้โจมตีรันงานที่มีสิทธิ์สูงสุดบน master node ได้ทันที เท่ากับว่าสามารถยึดครองคลัสเตอร์ Kubernetes ได้โดยสมบูรณ์ ผู้ดูแลระบบควรรีบอัปเดตแพตช์ล่าสุดและจำกัดสิทธิ์การสร้าง ArgoCD CR ให้เฉพาะผู้ดูแลที่เชื่อถือได้ 🔗 https://securityonline.info/critical-openshift-gitops-flaw-risks-cluster-takeover-cve-2025-13888-via-privilege-escalation-to-root 🕵️‍♂️ Phantom Stealer โจมตีการเงินรัสเซียผ่านไฟล์ ISO เรื่องนี้เป็นการโจมตีที่ซับซ้อนมาก แฮกเกอร์ใช้วิธีส่งอีเมลปลอมที่ดูเหมือนเป็นการยืนยันการโอนเงินจากบริษัทการเงินจริงๆ เพื่อหลอกให้เจ้าหน้าที่ฝ่ายการเงินเปิดไฟล์แนบที่เป็นไฟล์ ISO เมื่อเปิดแล้วจะมีโปรแกรมแฝงที่ชื่อ Phantom Stealer ทำงานทันที มันสามารถขโมยข้อมูลได้หลายอย่าง ทั้งรหัสผ่านในเบราว์เซอร์ ข้อมูลบัตรเครดิต ข้อมูลกระเป๋าเงินดิจิทัล รวมถึงดักจับการพิมพ์คีย์บอร์ดทุกครั้งที่เหยื่อกด Phantom Stealer ยังมีระบบป้องกันตัวเองจากการตรวจสอบ ถ้ารู้ว่ากำลังถูกนักวิจัยจับตามันจะลบตัวเองทันที การโจมตีนี้ถือเป็นการเปลี่ยนกลยุทธ์ใหม่ที่ใช้ไฟล์ ISO เพื่อหลบเลี่ยงระบบป้องกัน ทำให้เสี่ยงต่อการสูญเสียข้อมูลทางการเงินอย่างมาก 🔗 https://securityonline.info/phantom-stealer-targets-russian-finance-with-iso-phishing-deploying-keyloggers-and-crypto-wallet-theft 📱 Frogblight มัลแวร์ Android ปลอมเป็นแอปภาครัฐในตุรกี มัลแวร์ตัวใหม่ชื่อ Frogblight ถูกค้นพบว่ากำลังแพร่ระบาดในตุรกี โดยมันปลอมตัวเป็นแอปพลิเคชันของรัฐบาลที่ใช้ดูข้อมูลคดีความ ผู้ใช้จะได้รับ SMS หลอกว่ามีคดีความและต้องดาวน์โหลดแอปเพื่อดูรายละเอียด เมื่อดาวน์โหลดมาแล้ว แอปจะขอสิทธิ์เข้าถึงข้อมูลหลายอย่าง เช่น SMS รายชื่อผู้ติดต่อ และไฟล์ในเครื่อง จากนั้นมันจะเปิดหน้าเว็บจริงของรัฐบาลเพื่อให้ผู้ใช้ตายใจ แต่เบื้องหลังมันจะดักข้อมูลการเข้าสู่ระบบธนาคารและส่งไปยังผู้โจมตี Frogblight ยังมีฟังก์ชันสอดแนมอื่นๆ เช่นเก็บข้อมูลแอปที่ติดตั้งและไฟล์ในเครื่อง นักวิจัยพบว่ามันถูกพัฒนาอย่างต่อเนื่องและอาจถูกนำไปใช้ในรูปแบบบริการให้เช่าแก่แฮกเกอร์รายอื่น ทำให้ภัยนี้มีโอกาสแพร่กระจายไปนอกตุรกีได้ในอนาคต 🔗 https://securityonline.info/frogblight-android-banking-trojan-targets-turkey-via-fake-e-gov-smishing-and-webview 💻 ช่องโหว่ macOS LPE กลับมาอีกครั้ง นักวิจัยด้านความปลอดภัยพบว่าช่องโหว่เก่าใน macOS ที่เคยรายงานตั้งแต่ปี 2018 ยังไม่ถูกแก้ไขอย่างสมบูรณ์ แม้ Apple จะพยายามอุดหลายครั้ง ช่องโหว่นี้เกี่ยวข้องกับการติดตั้งแอปที่ต้องใช้สิทธิ์ root โดยหากมีแอปปลอมถูกวางไว้ในโฟลเดอร์ Applications ก่อน แอปจริงจะถูกติดตั้งเข้าไปในโฟลเดอร์พิเศษชื่อ .localized ทำให้ระบบเข้าใจผิดและไปเรียกใช้แอปปลอมแทน ผลคือผู้โจมตีสามารถรันโค้ดในสิทธิ์ root ได้ทันที ถือเป็นการเจาะระบบที่อันตรายมาก นักวิจัยย้ำว่าปัญหานี้ยังคงอยู่และต้องการการแก้ไขที่จริงจังจาก Apple เพื่อป้องกันการโจมตีในอนาคต 🔗 https://securityonline.info/macos-lpe-flaw-resurfaces-localized-directory-exploited-to-hijack-installers-and-gain-root-access 🪙 มัลแวร์ NuGet แฝงตัว 5 ปี ขโมยกระเป๋าเงินคริปโต มีการค้นพบแพ็กเกจ NuGet ปลอมชื่อ Tracer.Fody.NLog ที่ถูกปล่อยให้ดาวน์โหลดตั้งแต่ปี 2020 และอยู่รอดมาได้กว่า 5 ปีโดยไม่ถูกตรวจจับ มันปลอมตัวเป็นเครื่องมือ .NET ที่ใช้บันทึก log แต่จริงๆ แล้วมีโค้ดแฝงที่ใช้เทคนิคพิเศษ เช่นการใช้ตัวอักษร Cyrillic ที่หน้าตาเหมือนตัวอักษร Latin เพื่อหลบการตรวจสอบ เมื่อถูกติดตั้ง มันจะค้นหาไฟล์กระเป๋าเงินดิจิทัล Stratis และขโมยรหัสผ่านไปยังเซิร์ฟเวอร์ของผู้โจมตีโดยไม่ให้ผู้ใช้รู้ตัว การโจมตีนี้ถือเป็นการโจมตี supply chain ที่อันตรายมาก เพราะนักพัฒนาที่เชื่อใจแพ็กเกจโอเพนซอร์สอาจถูกดักข้อมูลโดยไม่รู้ตัว 🔗 https://securityonline.info/5-year-threat-malicious-nuget-package-used-homoglyphs-and-typosquatting-to-steal-crypto-wallets 🖥️ Intel เตรียมเข้าซื้อกิจการ SambaNova ในราคาลดฮวบ เรื่องนี้น่าสนใจมาก เพราะเดิมทีมีข่าวว่า Intel จะทุ่มเงินกว่า 5 พันล้านดอลลาร์เพื่อซื้อสตาร์ทอัพด้าน AI อย่าง SambaNova แต่ล่าสุดกลับมีรายงานว่ามูลค่าดีลจริงอาจเหลือเพียง 1.6 พันล้านดอลลาร์เท่านั้น ซึ่งถือว่าเป็นราคาที่ต่ำมากเมื่อเทียบกับการประเมินมูลค่าเดิมของบริษัทในปี 2021 ที่สูงกว่า 5 พันล้านดอลลาร์ สาเหตุหลักมาจากการแข่งขันที่รุนแรงในตลาดชิป AI ที่ NVIDIA ครองความเป็นใหญ่ SambaNova มีจุดแข็งด้านสถาปัตยกรรมที่เน้นการประมวลผลสำหรับโมเดลภาษาและการทำงานแบบครบวงจร ทั้งฮาร์ดแวร์ ซอฟต์แวร์ และบริการ ซึ่งอาจช่วย Intel เติมเต็มช่องว่างที่ยังขาดอยู่ แต่ความท้าทายใหญ่คือการผสานเทคโนโลยีนี้เข้ากับระบบของ Intel โดยไม่กระทบต่อผลิตภัณฑ์ Gaudi ที่มีอยู่แล้ว 🔗 https://securityonline.info/intel-nears-sambanova-acquisition-at-1-6b-fire-sale-price-down-from-5b-valuation 💾 Claude AI ทำพลาด ลบข้อมูลทั้งเครื่อง Mac ของนักพัฒนา นี่คือเหตุการณ์ที่ทำให้หลายคนต้องระวังการใช้เครื่องมือ AI มากขึ้น นักพัฒนารายหนึ่งใช้ Claude CLI เพื่อจัดการแพ็กเกจ แต่กลับเกิดความผิดพลาดจากคำสั่งที่มีเครื่องหมาย ~ ต่อท้าย ทำให้ระบบไปลบทั้งโฟลเดอร์ Home Directory ของเครื่อง Mac ผลคือข้อมูลสำคัญอย่าง Desktop, Documents, Downloads และ Keychains หายไปทั้งหมด เหตุการณ์นี้สะท้อนถึงความเสี่ยงของการให้ AI เข้าถึงระบบโดยตรง นักพัฒนาบางคนจึงเสนอให้ใช้ Docker เป็นตัวกลางเพื่อป้องกันไม่ให้ AI สามารถทำลายข้อมูลในเครื่องจริงได้ 🔗 https://securityonline.info/data-disaster-claude-ai-executes-rm-rf-and-wipes-developers-mac-home-directory 🚀 SpaceX เตรียม IPO ปี 2026 หลังมูลค่าพุ่งถึง 800 พันล้านดอลลาร์ SpaceX กำลังเดินหน้าสู่การเข้าตลาดหุ้น โดยมีการเริ่มคัดเลือกธนาคารเพื่อเป็นที่ปรึกษา IPO และมีการส่งบันทึกภายในยืนยันว่าบริษัทกำลังเตรียมความพร้อมสำหรับการเข้าจดทะเบียนในปี 2026 แม้ยังไม่มีการกำหนดวันแน่นอน แต่สิ่งที่น่าทึ่งคือมูลค่าของบริษัทที่พุ่งขึ้นอย่างรวดเร็ว โดยการขายหุ้นภายในล่าสุดตีมูลค่าถึง 800 พันล้านดอลลาร์ แรงหนุนสำคัญมาจากบริการอินเทอร์เน็ตดาวเทียม Starlink ที่เติบโตอย่างก้าวกระโดด และยังส่งผลให้ Alphabet ซึ่งเคยลงทุนใน SpaceX ได้กำไรอย่างมหาศาลอีกด้วย 🔗 https://securityonline.info/spacex-ipo-company-prepares-for-2026-listing-after-valuation-soars-to-800-billion 🔐 Salt Typhoon กลุ่มแฮ็กเกอร์จากการแข่งขัน Cisco สู่การเจาะระบบโทรคมนาคมโลก เรื่องนี้เหมือนนิยาย แต่เกิดขึ้นจริง นักวิจัยพบว่ากลุ่มแฮ็กเกอร์ชื่อ Salt Typhoon มีจุดเริ่มต้นจากนักศึกษาที่เคยแข่งขัน Cisco Network Academy Cup ก่อนจะนำความรู้ไปใช้ในการเจาะระบบโทรคมนาคมกว่า 80 บริษัททั่วโลก พวกเขาสามารถดักฟังทั้งสายโทรศัพท์และข้อความ รวมถึงเข้าถึงระบบที่ใช้สำหรับการดักฟังโดยกฎหมายเองด้วย เบื้องหลังคือสองบุคคลที่เคยเป็นคู่แข่งกันในสมัยเรียน แต่กลับร่วมมือกันสร้างเครือข่ายไซเบอร์ที่ทรงพลัง เหตุการณ์นี้สะท้อนให้เห็นถึงความเสี่ยงจากการถ่ายทอดเทคโนโลยีที่อาจถูกนำไปใช้ในทางร้ายได้ 🔗 https://securityonline.info/from-cisco-student-rivalry-to-global-hackers-salt-typhoon-breaches-80-telecos-for-intelligence 🎭 BlackForce เครื่องมือ Phishing-as-a-Service รุ่นใหม่ที่อันตราย BlackForce คือชุดเครื่องมือฟิชชิ่งที่ถูกขายใน Telegram ในราคาหลักร้อยยูโร แต่มีความสามารถสูงมาก มันสามารถหลอกขโมยรหัสผ่านและยังเจาะผ่านระบบยืนยันตัวตนหลายขั้นตอน (MFA) ได้ โดยใช้เทคนิค Man-in-the-Browser เพื่อดักจับรหัส OTP แบบเรียลไทม์ จุดที่ทำให้มันน่ากลัวคือการใช้โค้ด React และ React Router ที่ดูเหมือนของจริง ทำให้ยากต่อการตรวจจับ อีกทั้งยังพัฒนาอย่างรวดเร็วจากเวอร์ชัน stateless ไปสู่ stateful ที่สามารถเก็บข้อมูลผู้ใช้แม้รีเฟรชหน้าเว็บได้ ทำให้การโจมตีมีความต่อเนื่องและยากต่อการป้องกัน 🔗 https://securityonline.info/blackforce-phaas-weaponizes-react-and-stateful-sessions-to-bypass-mfa-steal-credentials

🔐 การรั่วไหลครั้งใหญ่ของฐานข้อมูล MongoDB นักวิจัยด้านความปลอดภัย Bob Diachenko ร่วมกับทีมจาก nexos.ai ได้ค้นพบฐานข้อมูล MongoDB ที่ไม่ได้รับการป้องกันเมื่อวันที่ 23 พฤศจิกายน 2025 ฐานข้อมูลนี้มีขนาดมหึมา 16TB และบรรจุข้อมูลกว่า 4.3 พันล้านเรคคอร์ด ซึ่งรวมถึงชื่อ อีเมล หมายเลขโทรศัพท์ ประวัติการทำงาน การศึกษา และลิงก์ไปยังโปรไฟล์ LinkedIn ของผู้ใช้จำนวนมหาศาล แม้เจ้าของฐานข้อมูลจะรีบปิดการเข้าถึงภายในสองวันหลังถูกแจ้งเตือน แต่ก็ไม่สามารถยืนยันได้ว่าใครได้เข้าถึงข้อมูลไปแล้วบ้าง ข้อมูลที่รั่วไหลถูกแบ่งออกเป็น 9 คอลเลกชัน เช่น “profiles”, “people” และ “unique_profiles” โดยเฉพาะคอลเลกชัน “unique_profiles” ที่มีมากกว่า 732 ล้านเรคคอร์ดพร้อมรูปภาพ ⚠️ ความเสี่ยงและผลกระทบ นักวิจัย Cybernews ระบุว่าข้อมูลที่รั่วไหลนี้มีโครงสร้างชัดเจนและละเอียดมาก จึงเป็น ขุมทองสำหรับอาชญากรไซเบอร์ เพราะสามารถนำไปใช้สร้างฐานข้อมูลค้นหาเพื่อทำการโจมตีแบบเจาะจง เช่น ฟิชชิ่ง (Phishing) หรือ CEO Fraud ที่เลียนแบบผู้บริหารเพื่อหลอกให้พนักงานโอนเงินหรือเปิดเผยข้อมูลสำคัญ นอกจากนี้ยังพบว่าข้อมูลบางส่วนอาจถูกเก็บมาจากการ Scraping หรือการดึงข้อมูลจากหลายแหล่ง รวมถึงการรั่วไหลก่อนหน้านี้ตั้งแต่ปี 2021 ทำให้ยากต่อการระบุเจ้าของที่แท้จริงของฐานข้อมูล แต่มีหลักฐานบางอย่างชี้ว่าอาจเกี่ยวข้องกับบริษัทด้าน Lead Generation ที่ทำธุรกิจหาลูกค้าให้กับองค์กรต่างๆ 🛡️ วิธีป้องกันสำหรับผู้ใช้ ผู้เชี่ยวชาญแนะนำให้ผู้ใช้ ตั้งรหัสผ่านที่แข็งแรงและไม่ซ้ำกัน พร้อมเปิดใช้งาน Two-Factor Authentication (2FA) เพื่อเพิ่มความปลอดภัย รวมถึงการอัปเดตซอฟต์แวร์อย่างสม่ำเสมอเพื่ออุดช่องโหว่ที่อาจถูกโจมตี การรั่วไหลครั้งนี้เป็นเครื่องเตือนใจว่าข้อมูลส่วนบุคคลที่เราฝากไว้กับแพลตฟอร์มออนไลน์อาจถูกนำไปใช้ในทางที่ผิดได้ทุกเมื่อ 📌 สรุปสาระสำคัญ ✅ การค้นพบฐานข้อมูลรั่วไหล ➡️ ขนาด 16TB มีข้อมูลกว่า 4.3 พันล้านเรคคอร์ด ➡️ รวมชื่อ อีเมล เบอร์โทร ประวัติการทำงาน และ LinkedIn ✅ รายละเอียดคอลเลกชันข้อมูล ➡️ “profiles” กว่า 1.1 พันล้านเรคคอร์ด ➡️ “unique_profiles” กว่า 732 ล้านเรคคอร์ดพร้อมรูปภาพ ‼️ ความเสี่ยงจากการรั่วไหล ⛔ อาชญากรสามารถใช้ข้อมูลทำฟิชชิ่งและ CEO Fraud ⛔ ข้อมูลอาจถูก Scraping จากหลายแหล่ง ทำให้ระบุเจ้าของยาก ‼️ คำแนะนำด้านความปลอดภัย ⛔ ใช้รหัสผ่านที่แข็งแรงและไม่ซ้ำกัน ⛔ เปิดใช้งาน 2FA และอัปเดตซอฟต์แวร์อย่างสม่ำเสมอ https://hackread.com/mongodb-database-expose-lead-gen-records/

🖥️ ช่องโหว่ macOS LPE กลับมาอีกครั้ง นักวิจัยด้านความปลอดภัย Csaba Fitzl พบว่าช่องโหว่ Local Privilege Escalation (LPE) ใน macOS ที่เคยถูกพูดถึงตั้งแต่ปี 2018 ได้กลับมาอีกครั้งในปี 2025 โดยใช้วิธีใหม่ผ่านโฟลเดอร์ .localized ซึ่งเป็นฟีเจอร์ของระบบไฟล์ macOS ที่ใช้จัดการชื่อแอปพลิเคชันซ้ำกัน ช่องโหว่นี้ทำให้ผู้โจมตีสามารถหลอกตัวติดตั้งแอปพลิเคชันให้วางไฟล์ผิดตำแหน่ง และเปิดทางให้รันโค้ดในสิทธิ์ root ได้ ⚡ วิธีการโจมตี ขั้นตอนการโจมตีมีลักษณะดังนี้: 💠 ผู้โจมตีสร้างแอปปลอมชื่อเดียวกับแอปจริงในโฟลเดอร์ /Applications 💠 เมื่อผู้ใช้ติดตั้งแอปจริง macOS จะไม่เขียนทับ แต่ย้ายไปไว้ในโฟลเดอร์ /Applications/App.localized/ 💠 ตัวติดตั้งยังคงเชื่อว่าแอปอยู่ในตำแหน่งเดิม และลงทะเบียน LaunchDaemon ชี้ไปที่แอปปลอม 💠 แอปปลอมที่ผู้โจมตีสร้างจึงถูกเรียกใช้งานด้วยสิทธิ์ root 🔒 สถานการณ์และผลกระทบ แม้ Apple เคยแก้ไขช่องโหว่เดิมใน macOS Sonoma และมีการออก CVE ใหม่ (CVE-2025-24099) แต่การใช้ .localized ทำให้ยังสามารถโจมตีได้อีกครั้ง ช่องโหว่นี้กระทบโดยตรงต่อ third-party installers ที่ต้องใช้สิทธิ์สูงในการติดตั้งเครื่องมือหรือ daemon หากผู้ใช้หรือองค์กรไม่ตรวจสอบเส้นทางการติดตั้งอย่างละเอียด อาจถูกยึดเครื่องได้ทันที 🌍 มุมมองจากวงการไซเบอร์ ผู้เชี่ยวชาญเตือนว่า ปัญหานี้สะท้อนถึงความซับซ้อนของระบบไฟล์ macOS และการที่ Apple ยังไม่สามารถแก้ไขได้อย่างครอบคลุม การโจมตีลักษณะนี้ง่ายต่อการนำไปใช้จริง เพียงแค่หลอกให้ผู้ใช้ติดตั้งแอปที่มีชื่อซ้ำกับแอปปลอม จึงเป็นภัยคุกคามที่ต้องจับตาอย่างใกล้ชิด 📌 สรุปประเด็นสำคัญ ✅ ช่องโหว่ที่ค้นพบ ➡️ ใช้โฟลเดอร์ .localized เพื่อหลอกตำแหน่งติดตั้ง ➡️ ทำให้โค้ดปลอมรันในสิทธิ์ root ✅ วิธีการโจมตี ➡️ สร้างแอปปลอมชื่อเดียวกับแอปจริง ➡️ ตัวติดตั้งลงทะเบียน LaunchDaemon ชี้ไปที่แอปปลอม ✅ ผลกระทบ ➡️ กระทบ third-party installers ที่ต้องใช้สิทธิ์สูง ➡️ เสี่ยงต่อการถูกยึดเครื่องและขโมยข้อมูล ‼️ คำเตือนด้านความปลอดภัย ⛔ Apple ยังไม่แก้ไขได้อย่างครอบคลุม แม้มี CVE ใหม่ ⛔ ผู้ใช้ควรตรวจสอบเส้นทางติดตั้งและหลีกเลี่ยงการติดตั้งแอปจากแหล่งที่ไม่น่าเชื่อถือ https://securityonline.info/macos-lpe-flaw-resurfaces-localized-directory-exploited-to-hijack-installers-and-gain-root-access/

"หนึ่งหญิงสองชาย" ไวรัลสะใภ้มาเลเซีย กลายเป็นที่ฮือฮาแก่ชาวเน็ตมาเลเซีย เมื่อผู้ใช้เฟซบุ๊ก Ekin Derahim (เอคิน เดราฮิม) ออกมาโพสต์ข้อความขอความช่วยเหลือ เมื่อวันที่ 11 ธ.ค. ระบุว่า น้องสะใภ้ของตน ซึ่งมาจากรัฐตรังกานู แต่งงานกับพี่ชายอย่างถูกต้องตามกฎหมายเป็นเวลา 1 ปี 1 เดือน และอยู่กินฉันสามีภรรยามา 3 ปีแล้ว แต่กลับพบว่าน้องสะใภ้ไปอยู่กับชายอื่น ที่แต่งงานด้วยกันที่จังหวัดสงขลา ประเทศไทย เป็นเวลา 1 ปี 1 เดือน โดยสลับไปอยู่บ้านชายอื่นที่บ้านเช่าในรัฐยะโฮร์ตอนกลางวัน เมื่อพี่ชายออกไปทำงาน แล้วกลับมาอยู่บ้านพี่ชายเวลากลางคืน ซึ่งห่างกัน 19 กิโลเมตร เธอกล่าวว่า แม้จะถูกจับได้ น้องสะใภ้ก็ยังคงหลอกลวงและเล่นเกมกับครอบครัวตน อีกทั้งยังไปแจ้งความเท็จใส่ร้าย กล่าวหาว่าไปรบกวน ส่งผลกระทบต่อครอบครัวอย่างหนัก ส่วนพี่ชายกลับเชื่อคำพูดของน้องสะใภ้ เพราะคอยอ้อนวอนและโทรศัพท์หาพี่ชายอยู่ตลอด ถามว่าทำไมตลอดระยะเวลา 1 ปี 1 เดือน น้องสะใภ้ถึงโกหกพี่ชายและครอบครัวโดยไม่พูดความจริงตั้งแต่แรก? ขอความกรุณาช่วยอธิษฐานให้พี่ชายกลับคืนสู่ครอบครัวด้วย ตอนนี้น้องสะใภ้ยังดื้อดึงไม่ยอมออกจากบ้านพี่ชาย และผ่านมาเกือบหนึ่งสัปดาห์แล้ว ยังไม่มีการดำเนินการใดๆ จากสำนักงานศาสนาเลย โพสต์ดังกล่าวถูกแชร์จากบรรดาชาวเน็ตมาเลเซียและวิจารณ์อย่างกว้างขวาง รวมทั้งสื่อมวลชนทั้งในมาเลเซียและต่างประเทศต่างนำเสนอข่าวนี้ เนื่องจากตามบทบัญญัติทางศาสนาอิสลามของมาเลเซีย แม้จะสามารถมีคู่สมรสได้มากกว่า 1 คน แต่ต้องได้รับความยินยอมจากคู่สมรสคนแรก แต่ที่ผ่านมา คนที่มีความสัมพันธ์ซ้อนกันโดยคู่สมรสคนแรกไม่ยินยอม หรือไปมีคนรักใหม่โดยไม่อยากทำเรื่องหย่าให้ยุ่งยาก มักจะใช้วิธีข้ามพรมแดนไปประเทศไทย โดยเฉพาะจังหวัดสงขลาและ 3 จังหวัดชายแดนภาคใต้ ประกอบพิธีนิกะห์ เพื่อหลีกเลี่ยงการขออนุญาตแต่งงาน หรือหย่าร้างที่ไม่ได้รับการรับรองในมาเลเซีย กรมกิจการศาสนาอิสลามของรัฐกลันตัน ระบุเมื่อวันอาทิตย์ (14 ธ.ค.) ว่า ได้สอบปากคำหญิงรายดังกล่าวแล้ว ที่สำนักงานศาสนาเขตตันห์เมอราห์ เพื่อประกอบการสอบสวน ด้านกรมกิจการศาสนาแห่งรัฐตรังกานู กำลังอยู่ในระหว่างเรียกสองสามีภรรยามาชี้แจง ส่วนชาวเน็ตมาเลเซียวิจารณ์ว่าการแต่งงานลักษณะเช่นนั้นไม่ชอบด้วยกฎหมาย และถือเป็นบาปต่อศาสนา อนึ่ง ตามกฎหมายครอบครัวอิสลามของมาเลเซีย หญิงชาวมุสลิมที่แต่งงานกับชายอื่นในขณะที่ยังมีสถานะสมรสตามกฎหมาย อาจต้องรับโทษทางอาญา ส่วนชายชาวมุสลิมต้องได้รับอนุญาตล่วงหน้าจากศาลชารีอะห์ หากไม่ปฏิบัติตามอาจถูกปรับหลายพันริงกิต จำคุกไม่เกิน 6 เดือน หรือทั้งจำทั้งปรับ #Newskit

📌📡🟡 รวมข่าวจากเวบ TechRadar 🟡📡📌 #รวมข่าวIT #20251215 #TechRadar 📱 iPadOS 26.2: อัปเดตใหม่ที่ทำให้การทำงานหลายแอปง่ายขึ้น Apple ปล่อย iPadOS 26.2 ให้ผู้ใช้ทั่วโลกแล้ว จุดเด่นคือการปรับปรุงระบบ multitasking ที่เคยถูกถอดออกไปในเวอร์ชันก่อน ตอนนี้กลับมาอีกครั้ง คุณสามารถลากไอคอนแอปจาก Dock หรือ Spotlight ไปเปิดในโหมด Split View หรือ Slide Over ได้สะดวกขึ้น ทำให้การทำงานหลายแอปบนหน้าจอเดียวเป็นเรื่องง่ายขึ้น นอกจากนี้ยังมีฟีเจอร์ใหม่ ๆ เช่น การปรับแต่ง Liquid Glass บนหน้าล็อกสกรีน, ระบบแจ้งเตือนเร่งด่วนใน Reminders, การรองรับตารางใน Freeform, การสร้าง chapter ด้วย AI ใน Podcasts และเนื้อเพลงแบบออฟไลน์ใน Apple Music รวมถึงการปรับปรุงการค้นหาเกมใน Apple Games และดีไซน์ใหม่ใน Apple News เรียกได้ว่าเป็นการอัปเดตที่ยกระดับประสบการณ์ใช้งาน iPad ให้ครบเครื่องมากขึ้น 🔗 https://www.techradar.com/tablets/ipad/ipados-26-2-is-rolling-out-now-and-it-makes-multitasking-much-easier-heres-whats-new 💾 Biwin Mini SSD: สตอเรจจิ๋วที่เร็วแรง แต่อนาคตยังไม่แน่ชัด Biwin เปิดตัว Mini SSD รุ่น CL100 ที่มีขนาดเล็กมากเพียง 15 x 17 x 1.4 มม. น้ำหนักแค่ 1 กรัม แต่ให้ความเร็วอ่านสูงสุด 3700MB/s และเขียน 3400MB/s พร้อมความทนทานกันน้ำ กันฝุ่น และกันตกจากความสูง 3 เมตร ใช้ถอดเปลี่ยนแบบถาด SIM ทำให้สะดวกต่อการใช้งานในอุปกรณ์พกพา นอกจากนี้ยังมี RD510 Enclosure ที่แปลง Mini SSD ให้เป็นฮาร์ดดิสก์พกพาแบบ USB4 ความเร็วสูง จุดแข็งคือเล็ก ทน และเร็ว แต่ปัญหาคือยังไม่มีผู้ผลิตรายอื่นเข้ามาร่วมมาตรฐานนี้ ทำให้อนาคตของ Mini SSD อาจซ้ำรอยกับฟอร์แมตเฉพาะที่เคยหายไปในอดีต หากไม่ได้รับการสนับสนุนจากหลายบริษัท 🔗 https://www.techradar.com/pro/is-this-the-next-minidisc-exciting-mini-ssd-format-could-suffer-fate-of-sonys-data-format-if-it-doesnt-get-further-backing 🎮 AMD FSR Redstone: เทคโนโลยีอัปสเกลใหม่ที่ยังทำให้หลายคนงง AMD เปิดตัว FSR Redstone ที่รวม 4 เทคโนโลยี ได้แก่ FSR Upscaling, Frame Generation, Ray Regeneration และ Radiance Caching แต่การสื่อสารกลับทำให้ผู้ใช้สับสน เพราะบางฟีเจอร์เป็นของเดิมที่เปลี่ยนชื่อ บางฟีเจอร์ยังไม่พร้อมใช้งานจริง เช่น Radiance Caching ที่ยังอยู่ในขั้นทดลอง จุดที่น่าสนใจคือ Frame Generation แบบใหม่ใช้ AI สร้างเฟรมเสริม ทำให้ภาพลื่นขึ้นและคุณภาพดีขึ้น แต่ทั้งหมดนี้รองรับเฉพาะการ์ดจอ RDNA 4 เท่านั้น ทำให้ผู้ใช้รุ่นเก่าอดใช้ แม้จะลงทุนซื้อการ์ดจอราคาแพงไปแล้ว การเปิดตัวครั้งนี้จึงถูกมองว่าขาดความชัดเจน แต่ก็ยังเป็นก้าวสำคัญที่ช่วยให้ AMD ไล่ทันคู่แข่งอย่าง Nvidia 🔗 https://www.techradar.com/computing/gpu/confused-about-amds-fsr-redstone-update-youre-not-alone-heres-what-it-all-means-for-pc-gamers 🎨 Affinity & Canva: ปฏิวัติวงการด้วยซอฟต์แวร์ดีไซน์ฟรี Ash Hewson ซีอีโอของ Affinity ประกาศว่าแพลตฟอร์มดีไซน์ระดับโปรจะเปิดให้ใช้ฟรีทั้งหมด โดยร่วมมือกับ Canva เพื่อผลักดันแนวคิดว่า “ความคิดสร้างสรรค์ไม่ควรถูกจำกัดด้วยราคา” การเปลี่ยนแปลงนี้สร้างแรงกระเพื่อมครั้งใหญ่ในวงการที่เคยถูกครอบงำด้วยซอฟต์แวร์แบบสมัครสมาชิกแพง ๆ Affinity รุ่นใหม่รวมเครื่องมือเวกเตอร์ การแต่งภาพ และการจัดเลย์เอาต์ไว้ในที่เดียว ทำงานได้รวดเร็วและแม่นยำโดยไม่ลดทอนคุณภาพ จุดยืนคือไม่มีการซ่อนเงื่อนไข ไม่มีการเก็บข้อมูลลับ และไม่มีการบังคับใช้ AI ที่ไม่โปร่งใส นี่คือการยืนยันว่าซอฟต์แวร์ดีไซน์สามารถเป็น “สาธารณประโยชน์” ที่ทุกคนเข้าถึงได้ฟรีตลอดไป 🔗 https://www.techradar.com/pro/software-services/affinity-ceo-reveals-why-canva-and-affinity-made-pro-design-software-free-and-what-that-means-for-creativity 🎼 Amadeus: ซีรีส์ใหม่ที่เล่า rivalry ของ Mozart และ Salieri Sky เปิดตัวซีรีส์ Amadeus ที่หยิบเรื่องราวการแข่งขันและความสัมพันธ์ซับซ้อนระหว่าง Mozart และ Salieri มาถ่ายทอดใหม่ในรูปแบบดราม่าเข้มข้น ซีรีส์นี้ผสมผสานความบันเทิงและความดราม่าได้อย่างลงตัว แม้บางตอนจะมีจังหวะช้าลง แต่การแสดงของ Will Sharpe และ Paul Bettany ถูกยกให้เป็นผลงานที่ดีที่สุดในชีวิตการแสดงของพวกเขา จุดเด่นคือการตีความใหม่ที่ไม่ซ้ำกับเวอร์ชันภาพยนตร์ปี 1984 และยังเพิ่มมิติใหม่ด้วยการเล่าเรื่องการสร้างบทละครของ Peter Shaffer เอง ซีรีส์นี้ไม่เพียงแต่เล่าความขัดแย้ง แต่ยังสะท้อนพลังของดนตรีคลาสสิกที่ยังคงมีอิทธิพลต่อผู้ชมยุคใหม่ 🔗 https://www.techradar.com/streaming/entertainment/amadeus-review-sky 🖥️ Toshiba เดินหน้าสู่ยุค HDD ความจุ 55TB Toshiba กำลังวางแผนพัฒนา HDD ที่มีความจุสูงถึง 55TB ภายในปี 2030 โดยเริ่มจากรุ่น 40TB ที่จะเปิดตัวในปี 2026–2027 ความก้าวหน้าครั้งนี้เกิดจากการเพิ่มจำนวนแผ่นจาน (platters) และการใช้เทคโนโลยีใหม่อย่าง MAMR และ HAMR ซึ่งช่วยให้สามารถบันทึกข้อมูลได้หนาแน่นขึ้นกว่าเดิม เส้นทางนี้สะท้อนให้เห็นถึงการพัฒนาอย่างต่อเนื่องจาก HDD รุ่น 10TB ในปี 2017 มาจนถึง 24TB ในปัจจุบัน และกำลังจะก้าวไปสู่ระดับที่ใหญ่ที่สุดในตลาด การเปลี่ยนจากแผ่นอลูมิเนียมเป็นแก้วก็ช่วยให้ทนทานและบางลง ทำให้สามารถซ้อนแผ่นได้มากขึ้น ถือเป็นการปูทางสู่ยุคใหม่ของการจัดเก็บข้อมูลขนาดมหึมา 🔗 https://www.techradar.com/pro/toshiba-wants-to-launch-a-55tb-hard-drive-by-2030-40tb-model-set-to-appear-in-2026-new-slides-show 📱 Android 17 เตรียมเพิ่ม Motion Cues ลดอาการเมารถ Google กำลังพัฒนา Motion Cues ฟีเจอร์ใหม่ใน Android 17 ที่ช่วยลดอาการเวียนหัวหรือเมารถเวลามองหน้าจอมือถือระหว่างการเดินทาง ฟีเจอร์นี้จะสร้างจุดเคลื่อนไหวบนหน้าจอให้สอดคล้องกับการเคลื่อนไหวจริงของโทรศัพท์ ทำให้สมองไม่สับสนระหว่างภาพที่เห็นกับการเคลื่อนไหวของร่างกาย แนวคิดนี้คล้ายกับ Vehicle Motion Cues ที่ Apple เปิดตัวใน iOS 18 แต่การนำมาใช้ใน Android ต้องปรับระบบความปลอดภัยเพื่อให้สามารถแสดงผลทับบนหน้าจอได้เต็มรูปแบบ หากการทดสอบผ่านไปด้วยดี เราอาจได้เห็น Motion Cues เปิดตัวพร้อม Android 17 ในอีกไม่กี่เดือนข้างหน้า 🔗 https://www.techradar.com/phones/android/android-17-could-finally-introduce-motion-cues-to-combat-motion-sickness-matching-the-same-feature-in-ios 🔒 AI โจมตี SaaS ผ่านการปลอมแปลงตัวตน ภัยคุกคามใหม่ในโลกไซเบอร์ไม่ได้เริ่มจากมัลแวร์อีกต่อไป แต่เริ่มจาก “ตัวตน” ที่ถูกขโมยหรือสร้างขึ้นมาอย่างแนบเนียนด้วย AI แฮกเกอร์ใช้เทคโนโลยีสร้างอีเมลปลอมที่เหมือนจริง สร้างภาพถ่ายหรือบุคคลเสมือนเพื่อหลอกลวง และแม้กระทั่งใช้ AI ในการวิเคราะห์ข้อมูลบัญชีที่ถูกขโมยเพื่อหาบัญชีที่มีสิทธิ์เข้าถึงสูงสุด เมื่อได้ตัวตนที่น่าเชื่อถือแล้ว พวกเขาสามารถเข้าถึงข้อมูลสำคัญในระบบ SaaS ได้โดยตรงโดยไม่ถูกตรวจจับ นี่คือการเปลี่ยนแปลงครั้งใหญ่ที่ทำให้ “ตัวตน” กลายเป็นแนวรบหลักของการรักษาความปลอดภัยในยุค AI 🔗 https://www.techradar.com/pro/inside-the-ai-powered-assault-on-saas-why-identity-is-the-weakest-link 📲 สมาร์ทโฟนปี 2026 ที่จะทำให้คุณตื่นเต้นอีกครั้ง แม้หลายคนจะรู้สึกเบื่อกับสมาร์ทโฟนที่ดูคล้ายกันไปหมด แต่ปี 2026 จะมีรุ่นใหม่ที่น่าสนใจ เช่น Xiaomi 17 Pro Max ที่มีหน้าจอด้านหลังและแบตเตอรี่ใหญ่ถึง 7,500mAh, Samsung Galaxy Z TriFold ที่พับได้สามตอนกลายเป็นแท็บเล็ต 10 นิ้ว, iPhone Fold ที่คาดว่าจะเปิดตัวพร้อม iPhone 18 และอาจเป็นรุ่นแรกที่ไม่มีรอยพับให้เห็น รวมถึง OnePlus 16 ที่สืบต่อความแรงจากรุ่นก่อน และ Ayaneo Pocket Play ที่รวมมือถือกับเครื่องเล่นเกมพกพาในเครื่องเดียว ทั้งหมดนี้คือการกลับมาของความตื่นเต้นในโลกสมาร์ทโฟน 🔗 https://www.techradar.com/phones/bored-with-smartphones-these-5-upcoming-flagships-could-change-your-mind-in-2026 🏡 รีวิว Ring Outdoor Cam Pro กล้องรักษาความปลอดภัย 4K Ring เปิดตัว Outdoor Cam Pro กล้องรักษาความปลอดภัยที่มาพร้อมความละเอียด 4K และซูมได้ถึง 10 เท่า ทำให้ภาพคมชัดกว่ารุ่นก่อนมาก กล้องนี้ต้องใช้ไฟบ้านเท่านั้น แต่ข้อดีคือสามารถบันทึกวิดีโอ 24/7 ได้เต็มรูปแบบ หากสมัครแพ็กเกจ Premium ที่มีค่าใช้จ่ายเพิ่มเติม ฟีเจอร์เด่นคือ Smart Video Search ที่ใช้ AI ค้นหาภาพจากคำ เช่น “คนใส่เสื้อสีแดง” และยังมีเสียงไซเรน 85dB รวมถึงระบบเสียงสองทางเพื่อสื่อสารกับผู้ที่อยู่หน้ากล้อง แม้ราคาจะสูงและต้องพึ่งพาการสมัครสมาชิก แต่คุณภาพของภาพและความสามารถขั้นสูงทำให้มันเป็นตัวเลือกที่จริงจังสำหรับผู้ที่ต้องการความปลอดภัยระดับสูง ​​​​​​​🔗 https://www.techradar.com/home/home-security/ring-outdoor-cam-pro-review

📌🔐🟡 รวมข่าวจากเวบ SecurityOnline 🟡🔐📌 #รวมข่าวIT #20251215 #securityonline 🖥️ NANOREMOTE: มัลแวร์ใหม่ที่ซ่อนตัวผ่าน Google Drive เรื่องนี้เป็นการค้นพบของ Elastic Security Labs ที่เจอม้าโทรจันตัวใหม่ชื่อว่า NANOREMOTE ซึ่งทำงานบน Windows และใช้ Google Drive API เป็นช่องทางสื่อสารลับกับผู้โจมตี ทำให้การขโมยข้อมูลและสั่งงานแฝงตัวไปกับทราฟฟิกปกติได้อย่างแนบเนียน จุดเด่นคือมันสามารถใช้ OAuth 2.0 token เพื่อสร้างช่องทางลับในการส่งข้อมูล โดยมีตัวโหลดชื่อ WMLOADER ที่ปลอมตัวเป็นโปรแกรมของ Bitdefender แต่จริง ๆ แล้วเป็นตัวนำมัลแวร์เข้าสู่ระบบ จากนั้นจะถอดรหัสไฟล์ที่ซ่อนอยู่และปล่อยตัว NANOREMOTE ทำงานในหน่วยความจำโดยตรง นักวิจัยยังพบหลักฐานว่ามีการใช้โค้ดและคีย์เข้ารหัสเดียวกันกับมัลแวร์ตระกูล FINALDRAFT ซึ่งบ่งชี้ว่ามีรากฐานการพัฒนาร่วมกัน 🔗 https://securityonline.info/new-nanoremote-backdoor-uses-google-drive-api-for-covert-c2-and-links-to-finaldraft-espionage-group 📧 SHADOW-VOID-042: แฮกเกอร์ปลอมตัวเป็น Trend Micro กลุ่มผู้โจมตีที่ถูกเรียกว่า SHADOW-VOID-042 ใช้ชื่อเสียงของ Trend Micro มาหลอกเหยื่อ โดยส่งอีเมลฟิชชิ่งที่ดูเหมือนเป็นประกาศเตือนด้านความปลอดภัย เหยื่อที่เชื่อจะถูกพาไปยังเว็บไซต์ปลอมที่เลียนแบบสไตล์ของ Trend Micro และถูกติดตั้ง payload แบบเจาะจงเป้าหมาย การโจมตีนี้ไม่ใช่การสุ่ม แต่ถูกปรับแต่งให้เหมาะกับแต่ละเหยื่อ และมีการใช้ทั้งเทคนิคเก่าและใหม่ เช่น exploit ช่องโหว่ Chrome ปี 2018 รวมถึงการใช้ zero-day ที่ใหม่กว่าสำหรับเป้าหมายสำคัญ นักวิจัยเชื่อว่ากลุ่มนี้อาจเชื่อมโยงกับ Void Rabisu ซึ่งมีประวัติทำงานใกล้ชิดกับผลประโยชน์รัสเซีย 🔗 https://securityonline.info/shadow-void-042-impersonates-trend-micro-in-phishing-campaign-to-breach-critical-infrastructure ⚠️ ช่องโหว่ร้ายแรงใน Plesk (CVE-2025-66430) แพลตฟอร์ม Plesk ที่ใช้กันอย่างแพร่หลายในการโฮสต์เว็บไซต์ ถูกพบช่องโหว่ร้ายแรงที่ทำให้ผู้ใช้ทั่วไปสามารถยกระดับสิทธิ์ขึ้นเป็น root ได้ ช่องโหว่นี้อยู่ในฟีเจอร์ Password-Protected Directories ที่อนุญาตให้ผู้ใช้ฉีดข้อมูลเข้าไปใน Apache configuration ได้โดยตรง ผลคือสามารถสั่งรันคำสั่งใด ๆ ในระดับสูงสุดบนเซิร์ฟเวอร์ ซึ่งเสี่ยงต่อการถูกยึดครองทั้งระบบ Plesk ได้ออก micro-update เร่งด่วนเพื่อแก้ไข และแนะนำให้ผู้ดูแลระบบรีบอัปเดตทันที 🔗 https://securityonline.info/critical-plesk-flaw-cve-2025-66430-risks-full-server-takeover-via-lpe-and-apache-config-injection 🌐 Ashen Lepus: กลุ่ม APT ที่เชื่อมโยงกับ Hamas เปิดตัว AshTag Malware ในขณะที่สงครามกาซายังคงดำเนินอยู่ กลุ่มแฮกเกอร์ Ashen Lepus หรือ WIRTE ที่เชื่อมโยงกับ Hamas ยังคงทำงานด้านไซเบอร์สอดแนมอย่างต่อเนื่อง และได้พัฒนาเครื่องมือใหม่ชื่อว่า AshTag ซึ่งเป็นชุดมัลแวร์แบบโมดูลาร์ที่ซ่อนตัวเก่งมาก ใช้ไฟล์ PDF หลอกเหยื่อให้เปิดเอกสารทางการทูตปลอม แล้วโหลด DLL อันตรายเข้ามา จากนั้น payload จะถูกดึงจาก HTML ที่ซ่อนอยู่และทำงานในหน่วยความจำโดยไม่แตะดิสก์ ทำให้ตรวจจับได้ยาก กลุ่มนี้ยังขยายเป้าหมายไปยังประเทศอาหรับอื่น ๆ เช่น โอมานและโมร็อกโก โดยมุ่งเน้นข้อมูลทางการทูตและความสัมพันธ์ระหว่างประเทศ 🔗 https://securityonline.info/hamas-affiliated-apt-ashen-lepus-unveils-ashtag-malware-suite-for-wider-cyber-espionage 🛠️ ช่องโหว่ RasMan บน Windows ที่ยังไม่ได้แพตช์ นักวิจัยจาก 0patch พบช่องโหว่ใหม่ในบริการ Remote Access Connection Manager (RasMan) ของ Windows ที่ยังไม่ได้รับการแก้ไข แม้ Microsoft จะเพิ่งแพตช์ช่องโหว่อื่นที่เกี่ยวข้องไปแล้ว แต่พบว่ามีบั๊กที่ทำให้ผู้ใช้ทั่วไปสามารถทำให้บริการ RasMan crash ได้ และใช้ช่องทางนี้เพื่อยึดสิทธิ์ Local System ได้ ช่องโหว่นี้เกิดจากการจัดการ linked list ที่ผิดพลาด ทำให้เกิด NULL pointer และ crash ทันที 0patch ได้ออก micropatch ชั่วคราวเพื่อแก้ไข แต่ Microsoft ยังต้องออกแพตช์อย่างเป็นทางการในอนาคต 🔗 https://securityonline.info/unpatched-windows-rasman-flaw-allows-unprivileged-crash-enabling-local-system-privilege-escalation-exploit 🖼️ ImageMagick พบช่องโหว่ร้ายแรง เสี่ยงเปิดเผยข้อมูลหน่วยความจำ เรื่องนี้เป็นการค้นพบช่องโหว่ใน ImageMagick ซึ่งเป็นเครื่องมือโอเพ่นซอร์สที่ใช้กันอย่างแพร่หลายในการประมวลผลภาพ ช่องโหว่นี้เกิดขึ้นจากการจัดการไฟล์รูปแบบ PSX TIM ที่มาจากยุคเครื่อง PlayStation รุ่นแรก แต่กลับสร้างความเสี่ยงในระบบ 32-bit ปัจจุบัน เนื่องจากการคำนวณขนาดภาพโดยไม่ตรวจสอบการ overflow ทำให้ผู้โจมตีสามารถสร้างไฟล์ที่บิดเบือนค่าและนำไปสู่การอ่านข้อมูลหน่วยความจำที่ไม่ควรเข้าถึงได้ ข้อมูลที่รั่วไหลอาจรวมถึงรหัสผ่านหรือคีย์สำคัญต่าง ๆ ทีมพัฒนาได้แก้ไขแล้วในเวอร์ชัน 7.1.2-10 และแนะนำให้ผู้ดูแลระบบรีบอัปเดตทันที ​​​​​​​🔗 https://securityonline.info/imagemagick-flaw-risks-arbitrary-memory-disclosure-via-psx-tim-file-integer-overflow-on-32-bit-systems 🕵️ GOLD SALEM ใช้เครื่องมือ Velociraptor เป็นตัวช่วยโจมตี ransomware กลุ่มอาชญากรไซเบอร์ที่ชื่อ GOLD SALEM ถูกพบว่ามีการนำเครื่องมือด้านดิจิทัลฟอเรนสิกอย่าง Velociraptor ซึ่งปกติใช้สำหรับการตรวจสอบและตอบสนองเหตุการณ์ มาใช้เป็นเครื่องมือเตรียมการโจมตี ransomware โดยพวกเขาใช้วิธีดาวน์โหลดตัวติดตั้งจากโดเมนที่ควบคุมเอง และนำไปใช้สร้างช่องทางควบคุมระบบ รวมถึงการเจาะช่องโหว่ใน SharePoint ที่เรียกว่า ToolShell เพื่อเข้าถึงระบบองค์กร เป้าหมายของพวกเขาไม่ใช่แค่การเงิน แต่ยังรวมถึงองค์กรในด้านโทรคมนาคม พลังงานนิวเคลียร์ และอุตสาหกรรมการบิน ซึ่งมีนัยยะด้านการสอดแนมด้วย 🔗 https://securityonline.info/gold-salem-abuses-velociraptor-dfir-tool-as-ransomware-precursor-following-sharepoint-toolshell-exploitation 🔐 Apache StreamPark พบการใช้ key แบบ hard-coded และโหมดเข้ารหัสที่ล้าสมัย แพลตฟอร์ม Apache StreamPark ซึ่งใช้สำหรับพัฒนาแอปพลิเคชันสตรีมมิ่ง ถูกพบว่ามีการใช้คีย์เข้ารหัสที่ถูกฝังตายตัวในซอฟต์แวร์ และยังใช้โหมด AES ECB ที่ไม่ปลอดภัย ทำให้ผู้โจมตีสามารถปลอมแปลงโทเคนและถอดรหัสข้อมูลได้ง่าย ช่องโหว่นี้กระทบตั้งแต่เวอร์ชัน 2.0.0 ถึง 2.1.7 และอาจส่งผลต่อระบบคลาวด์ที่ใช้แพลตฟอร์มนี้ ผู้ดูแลระบบถูกแนะนำให้อัปเดตเป็นเวอร์ชันล่าสุดเพื่อป้องกันความเสี่ยง 🔗 https://securityonline.info/apache-streampark-flaw-risks-data-decryption-token-forgery-via-hard-coded-key-and-aes-ecb-mode ⚔️ Storm-0249 ใช้ DLL sideloading แฝงตัวในกระบวนการ EDR เพื่อเปิดทาง ransomware กลุ่ม Storm-0249 ซึ่งเป็น initial access broker ได้เปลี่ยนกลยุทธ์จากการส่งฟิชชิ่งทั่วไปมาเป็นการโจมตีแบบเจาะจง โดยใช้ DLL sideloading กับโปรเซสของ SentinelOne ที่เป็นเครื่องมือรักษาความปลอดภัย ทำให้ดูเหมือนเป็นการทำงานปกติของระบบ แต่จริง ๆ แล้วเป็นการเปิดทางให้มัลแวร์เข้ามาได้ พวกเขายังใช้เทคนิค “living off the land” เช่นการใช้ curl.exe และ PowerShell เพื่อรันโค้ดโดยไม่ทิ้งร่องรอยในดิสก์ เป้าหมายคือการขายสิทธิ์เข้าถึงให้กับกลุ่ม ransomware อย่าง LockBit และ ALPHV 🔗 https://securityonline.info/storm-0249-abuses-edr-process-via-dll-sideloading-to-cloak-ransomware-access 💻 VS Code Marketplace ถูกโจมตี supply chain ผ่าน 19 extensions ปลอม นักวิจัยพบว่ามีการปล่อยส่วนขยาย VS Code ที่แฝงมัลแวร์จำนวน 19 ตัว โดยใช้เทคนิค typosquatting และ steganography ซ่อนโค้ดอันตรายในไฟล์ dependency ภายใน node_modules รวมถึงการปลอมไฟล์ภาพ banner.png ที่จริงเป็น archive บรรจุ binary อันตราย เมื่อส่วนขยายถูกใช้งาน มัลแวร์จะถูกโหลดขึ้นมาและใช้เครื่องมือของ Windows อย่าง cmstp.exe เพื่อรันโค้ดโดยเลี่ยงการตรวจจับ หนึ่งใน payload เป็น Rust trojan ที่ซับซ้อนและยังอยู่ระหว่างการวิเคราะห์ เหตุการณ์นี้สะท้อนถึงความเสี่ยงในห่วงโซ่อุปทานซอฟต์แวร์ที่นักพัฒนาต้องระวัง 🔗 https://securityonline.info/vs-code-supply-chain-attack-19-extensions-used-typosquatting-steganography-to-deploy-rust-trojan