🖥️⚡ Steam เปลี่ยนเป็น 64‑bit เต็มรูปแบบ — ผู้ใช้ Windows 32‑bit จะหยุดรับอัปเดตในปี 2026 Valve เดินหน้าสู่ขั้นตอนสุดท้ายของการยุติการรองรับ Windows 32‑bit โดยอัปเดต Steam Client เดือนธันวาคมทำให้ตัวแอปบน Windows 10 64‑bit และ Windows 11 กลายเป็น แอป 64‑bit แบบเต็มตัวครั้งแรก ไม่ใช่แอป 32‑bit ที่รันบนระบบ 64‑bit อีกต่อไป ผู้ใช้ Windows 32‑bit จะถูกย้ายไปอยู่บน “compatibility branch” ที่จะหยุดรับอัปเดตทั้งหมดในวันที่ 1 มกราคม 2026 รวมถึง ❗ ไม่มี client update ❗ ไม่มี security patch ❗ ไม่มีการรับประกันว่าเกมหรือ backend ใหม่จะยังทำงานได้ ❗ ไม่มี customer support Valve ระบุชัดว่า การยุติครั้งนี้กระทบเฉพาะ Windows 32‑bit ไม่กระทบเกม 32‑bit ซึ่งยังคงรันได้ตามปกติบน Windows 64‑bit ผ่าน Steam เช่นเดิม ข้อมูลจาก Steam Hardware Survey ชี้ว่า Windows 32‑bit เหลือผู้ใช้งานเพียง 0.01% เท่านั้น ทำให้การยุติการรองรับครั้งนี้แทบไม่กระทบผู้ใช้ส่วนใหญ่เลย การเปลี่ยนผ่านนี้ยังสอดคล้องกับทิศทางของ ecosystem Windows ที่กำลังบังคับใช้มาตรฐานใหม่ เช่น Secure Boot และข้อกำหนดด้านความปลอดภัยอื่นๆ ซึ่ง Steam เองก็เริ่มรายงานข้อมูลเหล่านี้ใน client เวอร์ชันล่าสุดแล้ว 📌 สรุปประเด็นสำคัญ ✅ Steam บน Windows ตอนนี้เป็น 64‑bit เต็มรูปแบบ ➡️ ไม่ใช่แอป 32‑bit ที่รันบนระบบ 64‑bit อีกต่อไป ✅ Windows 32‑bit จะหยุดรับอัปเดต Steam ในปี 2026 ➡️ ไม่มีอัปเดต ➡️ ไม่มีแพตช์ความปลอดภัย ➡️ ไม่มีการันตีความเข้ากันได้ ➡️ ไม่มี support ✅ ผู้ใช้ที่ได้รับผลกระทบมีน้อยมาก ➡️ Windows 32‑bit เหลือเพียง 0.01% ของผู้ใช้ Steam ✅ เกม 32‑bit ยังรันได้ตามปกติ ➡️ การยุติรองรับกระทบเฉพาะ OS ไม่ใช่ตัวเกม ✅ สอดคล้องกับทิศทาง Windows รุ่นใหม่ ➡️ Secure Boot และมาตรฐานความปลอดภัยใหม่กำลังกลายเป็น requirement ⚠️ ประเด็นที่ควรระวัง ‼️ ผู้ใช้ Windows 32‑bit ที่ CPU รองรับ 64‑bit ควรอัปเกรด OS ⛔ ต้อง clean install เพื่อย้ายไป 64‑bit ‼️ ผู้ใช้เครื่องเก่าที่เป็น CPU 32‑bit แท้จะ “หมดสิทธิ์” ใช้ Steam ⛔ จะไม่สามารถรับอัปเดตหรือเล่นเกมใหม่ที่ต้องการ backend ใหม่ได้ ‼️ ความปลอดภัยจะลดลงเรื่อยๆ ⛔ ไม่มี security patch จาก Steam อีกต่อไปหลังปี 2026 https://www.tomshardware.com/video-games/pc-gaming/steam-begins-64-bit-transition-on-windows-as-32-bit-support-enters-final-countdown

⚙️🔥 MSI เปิดตัว Auto BCLK Overclocking บน X870 MAX — กดปุ่มเดียวเพิ่มแรง Ryzen 7 9800X3D ได้สูงสุด 15% MSI เปิดตัวชุดฟีเจอร์ใหม่บนเมนบอร์ด B850 และ X870 MAX ที่ออกแบบมาเพื่อให้ผู้ใช้สามารถโอเวอร์คล็อกซีพียู AMD Ryzen 9000 Series ได้ง่ายขึ้น โดยเฉพาะรุ่น Ryzen 7 9800X3D ที่ปกติจะโอเวอร์คล็อกได้จำกัด ฟีเจอร์ใหม่นี้รวมถึง PBO BCLK Booster, Memory Try It!, และ High-Efficiency Mode ซึ่งทั้งหมดถูกออกแบบให้ใช้งานแบบ “one‑click” ผ่าน BIOS. ฟีเจอร์ PBO BCLK Booster มีสองโหมด: 💠 Booster 1 → 103 MHz สำหรับซีพียูที่มี headroom ปานกลาง 💠 Booster 2 → 105 MHz สำหรับชิปที่ลากได้ไกลกว่า แต่ MSI เตือนว่าบางตัวอาจไม่เสถียร ด้านหน่วยความจำ MSI เพิ่มฟีเจอร์ Memory Try It! ที่ช่วยปรับ sub‑timings อัตโนมัติ และ High‑Efficiency Mode ที่มี preset ตั้งแต่ “tightest” ถึง “relax” เพื่อรีดประสิทธิภาพ DDR5 ให้สูงสุดโดยไม่ต้องจูนเองทีละค่า. จากผลทดสอบของ MSI เอง ฟีเจอร์เหล่านี้สามารถเพิ่มประสิทธิภาพได้ตั้งแต่ 3–15% ขึ้นอยู่กับเกมหรือแอป เช่น Doom: The Dark Ages เพิ่มได้ถึง 15% ขณะที่เกมอื่นอย่าง Call of Duty: Black Ops 7 เพิ่มไม่ถึง 1% แสดงให้เห็นว่าประสิทธิภาพขึ้นอยู่กับลักษณะเวิร์กโหลดเป็นหลัก. โดยรวมแล้ว ฟีเจอร์นี้สะท้อนทิศทางใหม่ของ MSI ที่ต้องการทำให้การโอเวอร์คล็อก “เข้าถึงง่าย” แม้สำหรับผู้ใช้ทั่วไป พร้อมผลักดันเมนบอร์ด X870 MAX ให้เป็นตัวเลือกหลักของผู้ใช้ Ryzen 9000 Series ที่ต้องการประสิทธิภาพเพิ่มขึ้นโดยไม่ต้องจูนเองแบบละเอียด. 📌 สรุปประเด็นสำคัญ ✅ MSI เพิ่มฟีเจอร์ Auto BCLK บน B850 และ X870 MAX ➡️ ใช้งานแบบ one‑click ผ่าน BIOS ➡️ เน้นเพิ่มประสิทธิภาพ Ryzen 9000 Series โดยเฉพาะ 9800X3D ✅ PBO BCLK Booster มี 2 โหมด ➡️ 103 MHz สำหรับชิปทั่วไป ➡️ 105 MHz สำหรับชิปที่ลากได้ไกลกว่า ✅ ฟีเจอร์หน่วยความจำช่วยรีดประสิทธิภาพ DDR5 ➡️ Memory Try It! สำหรับ sub‑timings ➡️ High‑Efficiency Mode มี 4 preset ✅ ผลทดสอบเพิ่มประสิทธิภาพได้สูงสุด 15% ➡️ ขึ้นอยู่กับเกมและเวิร์กโหลด ➡️ บางเกมเพิ่มน้อยกว่า 1% ⚠️ ประเด็นที่ควรระวัง / คำเตือน ‼️ โหมด BCLK 105 MHz อาจไม่เสถียรในบางชิป ⛔ MSI เตือนว่าขึ้นอยู่กับ headroom ของซีพียูแต่ละตัว ‼️ การโอเวอร์คล็อกอัตโนมัติยังมีความเสี่ยงด้านความร้อนและอายุการใช้งาน ⛔ ควร stress‑test ทุกครั้งหลังเปิดฟีเจอร์ ‼️ ประสิทธิภาพที่เพิ่มขึ้นไม่สม่ำเสมอในทุกเกม ⛔ บางเกมแทบไม่เพิ่มเลยแม้เปิดทุกฟีเจอร์ https://www.tomshardware.com/pc-components/cpus/msi-adds-auto-bclk-overclocking-to-x870-max-motherboards-claims-new-one-click-features-add-up-to-15-percent-extra-performance-on-ryzen-7-9800x3d

🥃🚀 12 ปีแห่ง “HODL” — จากโพสต์เมาๆ สู่กลยุทธ์ลงทุนที่ทำกำไร 16,666% ย้อนกลับไปวันที่ 18 ธันวาคม 2013 ผู้ใช้ชื่อ GameKyuubi บนฟอรั่ม Bitcointalk ได้โพสต์ข้อความที่เต็มไปด้วยความตื่นตระหนกและความเมา พร้อมพิมพ์ผิดคำว่า “HOLD” กลายเป็น “HODL” โดยบอกว่าตัวเองเป็น “นักเทรดที่ห่วย” และจะไม่ขายแม้ราคา Bitcoin จะร่วงหนัก ข้อความนั้นกลายเป็นมีมระดับตำนาน และเป็นจุดเริ่มต้นของวัฒนธรรม “ถือยาวไม่ขาย” ที่ครองใจนักลงทุนคริปโตทั่วโลก. ในเวลานั้น Bitcoin มีราคาเพียง $523 ต่อ 1 BTC ซึ่งถือว่าตกลงมามากจากจุดสูงสุด $1,132 ในเดือนก่อนหน้า แต่ถ้าใคร “HODL” จริงตามโพสต์นั้นและถือยาวมาถึงวันนี้ มูลค่าจะพุ่งขึ้นเป็นกว่า $87,623 ต่อ BTC หรือคิดเป็นกำไร 16,666% ตามข้อมูลในข่าว นี่คือหนึ่งในตัวอย่างที่ชัดเจนที่สุดของพลังการถือยาวในสินทรัพย์ที่มีความผันผวนสูงอย่าง Bitcoin. แม้คำว่า HODL จะเกิดจากความเมา แต่วงการคริปโตได้ตีความใหม่ให้เป็น “Hold On for Dear Life” หรือ “จับไว้ให้แน่น” ซึ่งสะท้อนความเชื่อมั่นระยะยาวมากกว่าการเทรดสั้นๆ ที่ต้องใช้ทักษะสูงและเสี่ยงต่อการขาดทุน การถือยาวจึงกลายเป็นทั้งวัฒนธรรมและกลยุทธ์ที่นักลงทุนจำนวนมากยึดถือ โดยเฉพาะในช่วงตลาดผันผวนหนัก. อย่างไรก็ตาม แม้ตัวอย่างนี้จะดูสวยงาม แต่นักลงทุนแบบดั้งเดิมเตือนว่ากลยุทธ์ HODL อาจไม่เหมาะกับทุกคน เพราะการไม่ตัดขาดทุนเลยอาจทำให้พอร์ตเสียหายหนักในสินทรัพย์ที่มีความเสี่ยงสูง การจัดการความเสี่ยงและการวางแผนจึงยังเป็นสิ่งสำคัญ แม้จะอยู่ในโลกคริปโตที่เต็มไปด้วยความเชื่อและวัฒนธรรมเฉพาะตัวก็ตาม. 📌 สรุปประเด็นสำคัญ ✅ ต้นกำเนิด HODL มาจากโพสต์เมาๆ ของ GameKyuubi ปี 2013 ➡️ พิมพ์ผิดจาก “HOLD” เป็น “HODL” แต่กลายเป็นมีมระดับโลก ➡️ เกิดขึ้นช่วงราคา BTC ร่วงหนักจนชุมชนตื่นตระหนก ✅ การถือ 1 BTC จากปี 2013 ถึงวันนี้ให้ผลตอบแทน 16,666% ➡️ จาก $523 → มากกว่า $87,000 ➡️ เป็นตัวอย่างคลาสสิกของการถือยาวในสินทรัพย์ผันผวน ✅ HODL ถูกตีความใหม่เป็น “Hold On for Dear Life” ➡️ กลายเป็นวัฒนธรรมหลักของนักลงทุนคริปโต ➡️ เน้นความเชื่อมั่นระยะยาวมากกว่าการเทรดรายวัน ✅ ข่าวชี้ว่ากลยุทธ์นี้ยังเป็นแรงบันดาลใจในวงการคริปโต ➡️ แม้จะเริ่มจากความเมา แต่กลายเป็นหลักคิดที่ทรงพลัง ⚠️ ประเด็นที่ควรระวัง / คำเตือน ‼️ กลยุทธ์ HODL ไม่เหมาะกับทุกคน ⛔ การไม่ตัดขาดทุนอาจทำให้พอร์ตเสียหายหนักในตลาดผันผวน ‼️ การตีความ “ถือยาว” อาจทำให้มองข้ามความเสี่ยงจริง ⛔ นักลงทุนบางรายอาจเข้าใจผิดว่า HODL คือวิธีที่ปลอดภัยเสมอ ‼️ ข้อมูลในข่าวชี้ว่าควรระวังการมองอดีตเป็นตัวชี้อนาคต ⛔ ผลตอบแทนในอดีตไม่ได้การันตีผลลัพธ์ในอนาคต https://www.tomshardware.com/tech-industry/cryptocurrency/hodlers-began-hodling-bitcoin-12-years-ago-iconic-whisky-fuelled-investment-strategy-would-have-turned-usd523-into-over-usd87-000-a-16-666-percent-gain

ข่าวลือ ข่าวลวง ตอนสุดท้าย 5 “ข่าวลือ ข่าวลวง’ ตอนสุดท้าย 5 กลับมาดูภูมิศาสตร์ตะวันออกกลางอีกหน่อย จุดยุทธศาสตร์สำคัญที่คุมตะวันออกกลาง ให้กลายเป็นง่อย ปั้มขึ้นสนิมทั้งหมด มีอยู่ 3 จุด (เหมือนจุดเพราะฉะนั้น จำง่ายดีครับ) จุดแรกคือ ช่องแคบฮอร์มุส ที่วันนี้ กองทัพเรืออิหร่านคุมเรียบร้อย จนโอมานที่อยู่ตรงกันข้าม ถึงกับขออยู่เป็นกลาง ขยับห่างจากซาอุดิอย่างไม่เกรงใจ ไม่ยุ่งเรื่องเยเมนด้วย (แต่ผมก็ยังไม่ค่อยวางใจโอมาน เรื่องนี้ต้องดูกันต่อ) จุดที่ 2 คือ ช่องแคบที่อ่าวเอเดนของเยเมน วันนี้ ซึ่งอาจจะกลายเป็นสมรภูมิใหม่ในตะวันออกกลาง นอกเหนือจากที่ซีเรีย เพราะรับรองว่าอเมริกาไม่ปล่อยมือเยเมนและไม่ปล่อยให้ซาอุเล่นเองอีกต่อไป ขณะเดียวกันอิหร่าน รัสเซีย ก็คงไม่ดูเหตุการณ์ในเยเมนอยู่เฉยๆเหมือนกัน จุดที่ 3 คือ บริเวณทะเลเมดิเตอร์เรเนียนรอบซีเรีย และคงพอเข้าใจว่าทำไมในการเข้าไปปฏิบัติการณ์ช่วยซีเรีย รัสเซีย จึงใช้ทั้งฐานทัพที่ Latika และ Tartus วันนี้ ใครจะเคลื่อนทัพเรือเข้าใกล้ตะวันออกกลางด้านเมดิเตอร์เรเนียน ก็คงต้องเจอกับฝูงเครื่องบินรบ และกองทัพเรือของรัสเซีย และน่าจะรวมของจีน ที่ไปฝึกร่วมกันกับรัสเซีย เมื่อเดือนสิงหาคม ถ้าจำกันได้ และจนบัดนี้ กองเรือของทั้ง 2 เขี้ยว ยังไม่ได้กลับบ้านเลย ยังอาบแดด อยู่แถวเมดิเตอร์เรเนียนนั่นแหละ หัวโจกใหญ่ในตะวันออกกลาง มี 3 เจ้า อิหร่าน อิสราเอล และซาอุดิอารเบีย รายแรกคืออิหร่าน ไม่ต้องพูด อเมริกาคงรู้ตัวแล้วว่า ตัวเองถูกตุ๋นจนเปื่อยยุ่ย เสียเวลาไป 2 ปี ตอนนี้ไม่มีใครพูดเรื่องอิหร่านนิวเคลียร์ดีล ปี๊บคลุมหัวคงขาดแคลนแถวทำเนียบขาว กับแถวอียู นักเจรจา ที่ทำหน้าว่ากูเก่งนัก หายหัวไปไหนหมด รายที่ 2 อิสราเอล ไม่จำเป็นต้องเสียเวลาพูดถึงมาก เก่งแต่ปาก วันนี้แค่เห็นฝูงบินของรัสเซียโฉบผ่าน ก็กลับบ้านนอนคลุมโปงแล้ว ส่วนอเมริกาก็คงยังนึกไม่ออกว่า จะให้อิสราเอลรับบทไหน แค่กันไม่ให้กลุ่มฮามาส กับฮิสบอลเลาะห์เข้ามาถล่มหลังบ้านตัว อิสราเอลก็ไข้ขึ้นแล้ว แต่พอตั้งตัวได้ ก็คงมีบทบาทเอง เพราะอิสราเอลกับอเมริกา มันก็เหมือนคนเดียวกัน ประเทศเดียวกันอยู่แล้ว ถึงจะมีการหลอกใช้กัน แต่ก็ได้สมประโยชน์ด้วยกันถึงทุกวันนี้ แม้จะรำคาญหู แต่ก็ยังคงไม่ถึงตัดขาดกันตอนนี้ (แต่ต่อไป ไม่แน่ครับ) สำหรับรายที่ 3 ซาอุดิอารเบีย ดูเผินๆ เหมือนหมูในอวย อูฐในคอก แต่เอาเข้าจริง มันไม่แน่เสมอไป อเมริกาที่ว่าแน่ๆ บังคับเขาไปทั่วโลก ให้เป็นประชาธิปไตย ให้มีสิทธิเสรีภาพ ใครไม่เป็นอย่างที่อเมริกาต้องการ อเมริกาจัดการได้หมด จนวันนี้ อเมริกายังเปลี่ยนแนวคิด แนวปกครองซาอุดิอารเบียไม่ได้เลยจนนิดเดียว อเมริกาได้แต่นินทา เยาะเย้ย วันนี้ผู้หญิงชาวซาอุ ยังไม่มีสิทธิขับรถ แล้วมึงมาบังคับเรื่องประชาธิปไตย กับเสรีภาพอะไรกับบ้านผม เราอาจได้เห็นภาพ อเมริกาไปคุกเข่า เช็ดรองเท้าให้กษัตริย์ซาอุอีกที ดูรูปตอน 1 ที่ผมเอามาลงดีๆ อีกทีเถิดครับ เคยเห็นอเมริกานอบน้อมกับผู้ปกครองประเทศไหนเท่านี้บ้าง ตกลงไม่รู้ใครเป็นพรมเช็ดเท้าให้ใครกันแน่ อเมริกาคงคิดหนัก จะไม่เอาคน เอาแต่ปั้ม อย่างที่วางแผนให้ตะวันออกกลางรบกันจนเละ ตายเกลี้ยงอย่างเดิมแล้วค่อยไปเอาปั้มอย่างเดิม แผนนี้อเมริกาชักไม่แน่ใจ ไอ้ที่ว่าถอนกองกำลังออกมาจากตะวันออกกลางแล้ว จะไม่ส่งกองทัพภาคพื้นดินเข้าไปยุ่ง คุณหน้าเต้าหู้ยี้ รัฐมนตรีกลาโหม ถึงออกมาแถลงข่าวแบบคนยังไม่สร่าง พูดไม่รู้เรื่อง ก็เพราะยังไม่รู้จะว่า พี่เบิ้มใบตองแห้ง จะใช้ยุทธศาสตร์อย่างไรดี ระหว่างที่อเมริกากำลังปวดหัว กับเดินหมากซีเรียของคุณพี่ปูติน ซาอุดิอารเบีย ก็เกิดเล่นบทแปลก ส่งเจ้าชายละอ่อน ไปเที่ยวรัสเซียเสีย 2 รอบ ไม่รู้คุยอะไรกันบ้าง แต่ออกข่าวว่า มีการทำสัญญาร่วมมือกัน 6,7 ฉบับ แบบนี้ ข่าวลือรอบ 2 ในปลายเดือนกันยายน จึงต้องออกมา เป็นการปรามว่า ให้เห็นหัวกันบ้าง เรื่องเยเมนก็เกือบจะเสร็จอิหร่านไปแล้ว นี่ซาอุกำลังจะเดินเข้าปากรัสเซียอีกหรือ แต่กษัตริย์ซัลมานก็ยังเล่นเกมต่อ แม้จะโดนข่าวลือแรง และรู้ว่า ข่าวลือมาจากไหน สำหรับซาอุดิอารเบีย อาจจะมีทางเลือก วันนี้ไม่ไปซบอเมริกา ไม่พลัดกันเช็ดรองเท้าให้กัน แต่อิหร่านและรัสเซีย จะรับซาอุได้มากน้อยแค่ไหน ก็ขึ้นอยู่กับคนตะวันออกกลาง คุยกันเองรู้เรื่องไหม อยากปกครองกันเอง หรือให้คนนอกมากำกับตลอดไป แต่ผมคิดว่า อิหร่านคงไม่ได้พูดง่ายๆ ซาอุเอง ถ้าเรื่องมาก เล่นบทผิด คราวนี้แม้แต่อูฐก็อาจจะไม่เหลือ แต่สำหรับอเมริกา ที่จะกลับเข้ามาใหญ่ในตะวันออกกลางเหมือนเดิม บอกได้คำเดียวว่า เหนื่อย จะกลับเข้ามาทางไหน ถ้าซาอุดิอารเบีย เสี่ยปั๊มใหญ่ไม่เอาด้วยปั๊มเล็กปั๊มน้อย ก็ต้องเปลี่ยนท่าที และอย่าลืมจุดยุทธศาสตร์เพราะฉะนั้นของผม ถ้าฝ่ายไหนยึด 3 จุดนั้นได้ ฝ่ายนั้น ได้ตะวันออกกลางครับ เยเมนและเมดิเตอร์เรเนียน จึงน่าจะร้อนระอุขึ้นมา ถ้าพี่เบิ้มใบตองแห้ง ไม่คิดเหลือแต่ชื่อ… สวัสดีครับ คนเล่านิทาน 25 ต.ค. 2558

🎮 ช่องโหว่เมนบอร์ดเปิดทางโกงเกม Riot Games ตรวจพบว่ามีบั๊กในระบบ IOMMU (Input-Output Memory Management Unit) ของเมนบอร์ดจาก Asus, Gigabyte, MSI และ ASRock ที่ไม่ถูกเปิดใช้งานเต็มที่ตั้งแต่บูตเครื่อง แม้ BIOS จะแสดงว่ามีการเปิด Pre-Boot DMA Protection แต่จริง ๆ แล้วระบบยังไม่ถูกป้องกันเต็มรูปแบบ ทำให้ผู้ไม่หวังดีสามารถใช้ DMA devices แทรกโค้ดเข้าไปใน RAM ได้โดยตรง และหลบเลี่ยงระบบ anti-cheat ของเกม Valorant ⚡ วิธีการโกงที่ซับซ้อน DMA devices เป็นอุปกรณ์ที่เสียบเข้ากับ PCIe slot และสามารถเข้าถึงหน่วยความจำโดยตรงโดยไม่ผ่านระบบปฏิบัติการหรือซีพียู เทคนิคนี้ไม่ใช่สิ่งที่ผู้เล่นทั่วไปใช้ แต่เป็นวิธีการของผู้เล่นระดับแข่งขันที่ต้องการความได้เปรียบใน eSports โดยเฉพาะเมื่อมีเงินรางวัลเข้ามาเกี่ยวข้อง การใช้ช่องโหว่นี้ทำให้สามารถแก้ไขข้อมูลเกมได้โดยไม่ถูกตรวจจับ 🛡️ การตอบสนองของ Riot และผู้ผลิต เมื่อพบช่องโหว่ Riot Games ได้ร่วมมือกับผู้ผลิตเมนบอร์ดเพื่อออก BIOS update ปิดช่องโหว่ดังกล่าวทันที หากผู้เล่นไม่อัปเดต BIOS จะถูกบล็อกไม่ให้เข้าเกม Valorant โดย Riot แนะนำให้เปิดใช้งานฟีเจอร์ความปลอดภัย เช่น Secure Boot, VBS และ IOMMU ให้ทำงานอย่างถูกต้อง เพื่อป้องกันการถูก exploit ⚠️ ผลกระทบและคำเตือน แม้การอัปเดต BIOS อาจไม่ใช่เรื่องที่ผู้ใช้ทั่วไปให้ความสำคัญ แต่ในกรณีนี้ถือเป็นสิ่งจำเป็นเพื่อป้องกันการโกงและรักษาความยุติธรรมในเกม การละเลยอัปเดตอาจทำให้ผู้เล่นถูกบล็อกจากเกม และยังเสี่ยงต่อการถูกโจมตีจากมัลแวร์ที่ใช้ช่องโหว่เดียวกัน 📌 สรุปเป็นหัวข้อ ✅ ช่องโหว่ที่ค้นพบ ➡️ IOMMU ไม่ถูกเปิดใช้งานเต็มที่ตั้งแต่บูตเครื่อง ➡️ เปิดทางให้ DMA devices เข้าถึง RAM โดยตรง ✅ ผลกระทบต่อเกม Valorant ➡️ ผู้เล่นสามารถโกงโดยไม่ถูกตรวจจับจาก anti-cheat ➡️ Riot บังคับให้อัปเดต BIOS ก่อนเข้าเกม ✅ การแก้ไขจากผู้ผลิต ➡️ Asus, Gigabyte, MSI และ ASRock ออก BIOS update ➡️ Riot แนะนำเปิด Secure Boot, VBS และ IOMMU https://www.tomshardware.com/video-games/pc-gaming/critical-motherboard-flaw-allows-game-cheats-riot-games-blocks-valorant-players-that-dont-update-bios-security-patches-pushed-live-by-all-major-motherboard-vendors

🛡️ Gift Card Roulette: ความเสี่ยงที่ซ่อนอยู่ใน Apple Gift Cards กรณีล่าสุดที่ถูกพูดถึงในวงการเทคโนโลยีคือเหตุการณ์ของ Paris Buttfield-Addison ผู้ใช้ที่สูญเสียการเข้าถึงบัญชี iCloud และคลังสื่อดิจิทัลทั้งหมด หลังจากพยายามใช้ Apple Gift Card มูลค่า 500 ดอลลาร์ที่ถูกดัดแปลง เขาซื้อจากร้านค้าปลีกใหญ่ แต่กลับกลายเป็นว่าการ์ดนั้นเป็นของปลอมและทำให้บัญชีถูกล็อกทันที เรื่องนี้สะท้อนให้เห็นถึงความเปราะบางของระบบที่ควรจะปลอดภัยที่สุด สิ่งที่น่ากังวลคือแม้ Apple จะมีทีม Executive Relations ซึ่งเป็นหน่วยสนับสนุนระดับสูงเข้ามาตรวจสอบ แต่ก็ยังไม่สามารถแก้ไขปัญหาได้ทันที ทำให้ผู้ใช้ต้องเผชิญกับการสูญเสียข้อมูลและสิทธิ์การเข้าถึงที่สำคัญ เหตุการณ์นี้จึงถูกเปรียบเทียบว่าเหมือน “Russian Roulette ดิจิทัล” เพราะผู้ใช้ไม่สามารถรู้ได้เลยว่าการ์ดที่ได้รับจะปลอดภัยหรือไม่ จากมุมมองที่กว้างขึ้น ปัญหานี้สะท้อนถึงความเสี่ยงของระบบบัตรของขวัญดิจิทัลโดยทั่วไป ไม่ใช่เฉพาะ Apple เท่านั้น หลายแพลตฟอร์มเคยเจอกรณีบัตรถูกปลอมแปลงหรือถูกใช้เป็นเครื่องมือฟอกเงิน ทำให้ผู้บริโภคต้องระมัดระวังมากขึ้นในการซื้อหรือรับบัตรของขวัญ โดยเฉพาะเมื่อซื้อจากช่องทางที่ไม่เป็นทางการ ในเชิงกลยุทธ์ ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำว่าบริษัทเทคโนโลยีควรสร้างระบบตรวจสอบที่เข้มงวดขึ้น เช่น การยืนยันรหัสแบบหลายชั้น หรือการจำกัดวงเงินที่สามารถใช้ได้ เพื่อป้องกันไม่ให้ผู้ใช้ตกเป็นเหยื่อของการโจมตีที่ซับซ้อนขึ้นเรื่อย ๆ ในโลกดิจิทัลที่เต็มไปด้วยความเสี่ยง 📌 สรุปสาระสำคัญและคำเตือน ✅ เหตุการณ์ผู้ใช้ Apple Gift Card ถูกล็อกบัญชี ➡️ Paris Buttfield-Addison สูญเสียการเข้าถึง iCloud และคลังสื่อหลังใช้บัตรที่ถูกดัดแปลง ✅ การตรวจสอบจากทีม Executive Relations ของ Apple ➡️ แม้ทีมสนับสนุนระดับสูงเข้ามา แต่ยังไม่สามารถแก้ไขปัญหาได้ทันที ✅ ความเสี่ยงของระบบบัตรของขวัญดิจิทัล ➡️ ปัญหานี้ไม่ได้จำกัดเฉพาะ Apple แต่เกิดขึ้นในหลายแพลตฟอร์ม ✅ ข้อเสนอเชิงกลยุทธ์เพื่อเพิ่มความปลอดภัย ➡️ การตรวจสอบรหัสหลายชั้น และการจำกัดวงเงินเป็นแนวทางที่ควรนำมาใช้ ‼️ คำเตือนต่อผู้บริโภค ⛔ การซื้อบัตรจากช่องทางที่ไม่เป็นทางการอาจเสี่ยงต่อการถูกปลอมแปลง ‼️ ความเสี่ยงในการให้บัตรเป็นของขวัญ ⛔ ผู้รับอาจสูญเสียบัญชีหรือข้อมูลสำคัญหากบัตรถูกดัดแปลง https://daringfireball.net/linked/2025/12/17/are-apple-gift-cards-safe-to-redeem

📌🔐🔵 รวมข่าวจากเวบ SecurityOnline 🔵🔐📌 #รวมข่าวIT #20251219 #securityonline 🛡️ FreeBSD เจอช่องโหว่ร้ายแรงจาก IPv6 เรื่องนี้เป็นการค้นพบช่องโหว่ใหม่ในระบบเครือข่ายของ FreeBSD ที่อันตรายมาก เพราะแค่มีคนส่งแพ็กเก็ต IPv6 ที่ถูกปรับแต่งมาอย่างเจาะจง ก็สามารถทำให้เครื่องเป้าหมายรันคำสั่งของผู้โจมตีได้ทันที ช่องโหว่นี้เกิดจากการที่โปรแกรม rtsol และ rtsold ซึ่งใช้จัดการการตั้งค่า IPv6 แบบอัตโนมัติ ไปส่งข้อมูลต่อให้กับ resolvconf โดยไม่ตรวจสอบความถูกต้อง ผลคือคำสั่งที่แฝงมาในข้อมูลสามารถถูกประมวลผลเหมือนเป็นคำสั่ง shell จริง ๆ แม้การโจมตีจะจำกัดอยู่ในเครือข่ายท้องถิ่น เช่น Wi-Fi สาธารณะหรือ LAN ที่ไม่ปลอดภัย แต่ก็ถือว่าเสี่ยงมาก ผู้ใช้ที่เปิด IPv6 และยังไม่ได้อัปเดตต้องรีบแพตช์ทันทีเพื่อป้องกันการถูกยึดเครื่อง 🔗 https://securityonline.info/freebsd-network-alert-malicious-ipv6-packets-can-trigger-remote-code-execution-via-resolvconf-cve-2025-14558 📧 ช่องโหว่ใหม่ใน Roundcube Webmail ระบบอีเมลโอเพนซอร์สชื่อดัง Roundcube ได้ออกแพตช์แก้ไขช่องโหว่ร้ายแรงสองจุดที่อาจทำให้ผู้โจมตีแอบรันสคริปต์หรือดึงข้อมูลจากกล่องอีเมลได้ ช่องโหว่แรกคือ XSS ที่ซ่อนอยู่ในไฟล์ SVG โดยใช้แท็ก animate ทำให้เมื่อผู้ใช้เปิดอีเมลที่มีภาพ SVG ที่ถูกปรับแต่ง JavaScript ก็จะทำงานทันที อีกช่องโหว่คือการจัดการ CSS ที่ผิดพลาด ทำให้ผู้โจมตีสามารถเลี่ยงตัวกรองและดึงข้อมูลจากอินเทอร์เฟซเว็บเมลได้ ทั้งสองช่องโหว่ถูกจัดระดับความรุนแรงสูง ผู้ดูแลระบบควรรีบอัปเดตเป็นเวอร์ชันล่าสุดของ Roundcube 1.6 และ 1.5 LTS เพื่อความปลอดภัย 🔗 https://securityonline.info/roundcube-alert-high-severity-svg-xss-and-css-sanitizer-flaws-threaten-webmail-privacy 🎥 YouTube Ghost Network และมัลแวร์ GachiLoader นักวิจัยจาก Check Point Research พบการโจมตีใหม่ที่ใช้ YouTube เป็นช่องทางแพร่กระจายมัลแวร์ โดยกลุ่มผู้โจมตีจะยึดบัญชี YouTube ที่มีชื่อเสียง แล้วอัปโหลดวิดีโอที่โฆษณาซอฟต์แวร์เถื่อนหรือสูตรโกงเกม พร้อมใส่ลิงก์ดาวน์โหลดที่แท้จริงคือมัลแวร์ GachiLoader เขียนด้วย Node.js ที่ถูกทำให้ซับซ้อนเพื่อหลบการตรวจจับ เมื่อรันแล้วจะโหลดตัวขโมยข้อมูล Rhadamanthys เข้ามาเพื่อดึงรหัสผ่านและข้อมูลสำคัญ จุดเด่นคือเทคนิคการฉีดโค้ดผ่าน DLL โดยใช้ Vectored Exception Handling ทำให้ยากต่อการตรวจจับ ผู้ใช้ควรระวังการดาวน์โหลดซอฟต์แวร์ฟรีจากลิงก์ใน YouTube เพราะอาจเป็นกับดักที่ซ่อนมัลแวร์ไว้ 🔗 https://securityonline.info/youtube-ghost-network-the-new-gachiloader-malware-hiding-in-your-favorite-video-links 💰 Supply Chain Attack บน NuGet: Nethereum.All ปลอม มีการค้นพบแคมเปญโจมตีที่ซับซ้อนซึ่งมุ่งเป้าไปที่นักพัฒนา .NET ที่ทำงานกับคริปโต โดยผู้โจมตีสร้างแพ็กเกจปลอมชื่อ Nethereum.All เลียนแบบไลบรารีจริงที่ใช้เชื่อมต่อ Ethereum และเผยแพร่บน NuGet พร้อมตัวเลขดาวน์โหลดปลอมกว่า 10 ล้านครั้งเพื่อสร้างความน่าเชื่อถือ ภายในโค้ดมีฟังก์ชันแอบซ่อนเพื่อขโมยเงินจากธุรกรรมหรือดึงข้อมูลลับไปยังเซิร์ฟเวอร์ของผู้โจมตี นอกจากนี้ยังมีแพ็กเกจปลอมอื่น ๆ เช่น NBitcoin.Unified และ SolnetAll ที่เลียนแบบไลบรารีของ Bitcoin และ Solana การโจมตีนี้ใช้เทคนิคการปลอมแปลงอย่างแนบเนียน ทำให้นักพัฒนาที่ไม่ตรวจสอบผู้เขียนแพ็กเกจอาจตกเป็นเหยื่อได้ง่าย 🔗 https://securityonline.info/poisoned-dependencies-how-nethereum-all-and-10m-fake-downloads-looted-net-crypto-developers 💻 ช่องโหว่ UEFI บนเมนบอร์ด ASRock, ASUS, MSI CERT/CCเปิดเผยช่องโหว่ใหม่ที่เกิดขึ้นในเฟิร์มแวร์ UEFI ของหลายผู้ผลิต เช่น ASRock, ASUS, GIGABYTE และ MSI โดยปัญหาคือระบบรายงานว่ามีการเปิดการป้องกัน DMA แล้ว แต่จริง ๆ IOMMU ไม่ได้ถูกตั้งค่าอย่างถูกต้อง ทำให้ในช่วง early-boot ผู้โจมตีที่มีอุปกรณ์ PCIe สามารถเข้าถึงและแก้ไขหน่วยความจำได้ก่อนที่ระบบปฏิบัติการจะเริ่มทำงาน ผลคือสามารถฉีดโค้ดหรือดึงข้อมูลลับออกมาได้โดยที่ซอฟต์แวร์ป้องกันไม่สามารถตรวจจับได้ ช่องโหว่นี้มีความรุนแรงสูงและต้องรีบอัปเดตเฟิร์มแวร์ทันที โดยเฉพาะในองค์กรที่ไม่สามารถควบคุมการเข้าถึงทางกายภาพได้อย่างเข้มงวด 🔗 https://securityonline.info/early-boot-attack-uefi-flaw-in-asrock-asus-msi-boards-lets-hackers-bypass-os-security-via-pcie 🛡️ VPN Betrayal: ส่วนขยาย VPN ฟรีที่หักหลังผู้ใช้ เรื่องนี้เป็นการเปิดโปงครั้งใหญ่จากบริษัทด้านความปลอดภัย KOI ที่พบว่า Urban VPN Proxy และส่วนขยาย VPN ฟรีอื่น ๆ กำลังแอบเก็บข้อมูลการสนทนาของผู้ใช้กับแพลตฟอร์ม AI โดยตรง ทั้งข้อความที่ผู้ใช้พิมพ์และคำตอบที่ AI ตอบกลับมา ถูกส่งต่อไปยังบริษัทวิเคราะห์ข้อมูลและการตลาดเพื่อใช้ยิงโฆษณาเจาะจงพฤติกรรมผู้ใช้ แม้ผู้ใช้จะปิดฟังก์ชัน VPN หรือการบล็อกโฆษณา แต่สคริปต์ที่ฝังไว้ก็ยังทำงานอยู่ วิธีเดียวที่จะหยุดได้คือการถอนการติดตั้งออกไปเลย เหตุการณ์นี้กระทบแพลตฟอร์ม AI แทบทั้งหมด ตั้งแต่ ChatGPT, Claude, Gemini, Copilot ไปจนถึง Meta AI และ Perplexity ทำให้ความเป็นส่วนตัวของผู้ใช้ถูกทำลายอย่างสิ้นเชิง 🔗 https://securityonline.info/vpn-betrayal-popular-free-extensions-caught-siphoning-8-million-users-private-ai-chats 🎬 The Final Cut: ออสการ์ย้ายบ้านไป YouTube ในปี 2029 วงการภาพยนตร์กำลังเปลี่ยนแปลงครั้งใหญ่ เมื่อ Academy Awards หรือออสการ์ประกาศว่าจะยุติการถ่ายทอดสดทาง ABC หลังครบรอบ 100 ปีในปี 2028 และตั้งแต่ปี 2029 เป็นต้นไปจะถ่ายทอดสดผ่าน YouTube เพียงช่องทางเดียว การย้ายครั้งนี้ไม่ใช่แค่การเปลี่ยนแพลตฟอร์ม แต่ยังเป็นการเปิดโอกาสให้ผู้ชมทั่วโลกเข้าถึงได้ฟรีและมีปฏิสัมพันธ์มากขึ้นผ่านฟีเจอร์ของ YouTube นอกจากนี้ Google Arts & Culture จะเข้ามาช่วยดิจิไทซ์คลังภาพยนตร์และประวัติศาสตร์ของ Academy เพื่อเผยแพร่สู่สาธารณะ ถือเป็นการปรับตัวครั้งสำคัญเพื่อดึงดูดคนรุ่นใหม่ที่หันไปเสพสื่อออนไลน์มากกว่าทีวี 🔗 https://securityonline.info/the-final-cut-why-the-oscars-are-leaving-abc-for-a-youtube-only-future-in-2029 ⚠️ Phantom v3.5: มัลแวร์ปลอมตัวเป็น Adobe Update ภัยใหม่มาในรูปแบบที่ดูเหมือนธรรมดา Phantom v3.5 แฝงตัวเป็นไฟล์ติดตั้ง Adobe เวอร์ชันปลอม เมื่อผู้ใช้เปิดไฟล์ มันจะรันสคริปต์ที่ดึง Payload จากโดเมนอันตราย แล้วเริ่มดูดข้อมูลทุกอย่าง ตั้งแต่รหัสผ่าน คุกกี้ เบราว์เซอร์ ไปจนถึงกระเป๋าเงินคริปโต ความพิเศษคือมันไม่ใช้เซิร์ฟเวอร์ควบคุมแบบทั่วไป แต่ส่งข้อมูลออกไปผ่านอีเมล SMTP โดยตรง ทำให้การตรวจจับยากขึ้น เหตุการณ์นี้เตือนให้ผู้ใช้ระวังการดาวน์โหลดไฟล์จากแหล่งที่ไม่เป็นทางการ และตรวจสอบเวอร์ชันหรือไฟล์ที่อ้างว่าเป็น Installer ให้ดี 🔗 https://securityonline.info/phantom-v3-5-alert-new-info-stealer-disguised-as-adobe-update-uses-smtp-to-loot-digital-lives ☸️ Kubernetes Alert: ช่องโหว่ Headlamp เสี่ยงถูกยึด Cluster มีการค้นพบช่องโหว่ร้ายแรงใน Headlamp ซึ่งเป็น UI สำหรับ Kubernetes ที่ทำให้ผู้โจมตีที่ไม่ได้รับสิทธิ์สามารถใช้ Credential ที่ถูกแคชไว้เพื่อเข้าถึงฟังก์ชัน Helm ได้โดยตรง หากผู้ดูแลระบบเคยใช้งาน Helm ผ่าน Headlamp แล้ว Credential ถูกเก็บไว้ ผู้โจมตีที่เข้าถึง Dashboard สามารถสั่ง Deploy หรือแก้ไข Release ได้ทันทีโดยไม่ต้องล็อกอิน ช่องโหว่นี้มีคะแนน CVSS สูงถึง 8.8 และกระทบเวอร์ชัน v0.38.0 ลงไป ทีมพัฒนาได้ออกแพตช์ v0.39.0 เพื่อแก้ไขแล้ว ผู้ดูแลระบบควรอัปเดตทันทีหรือปิดการเข้าถึงสาธารณะเพื่อป้องกันการโจมตี 🔗 https://securityonline.info/kubernetes-alert-headlamp-flaw-cve-2025-14269-lets-unauthenticated-users-hijack-helm-clusters 🛡️ WatchGuard Under Siege: ช่องโหว่ Zero-Day รุนแรง CVSS 9.3 ถูกโจมตีจริงเพื่อยึดครอง Firewall เรื่องนี้เป็นการเปิดเผยช่องโหว่ใหม่ใน WatchGuard Firebox ที่ถูกระบุว่า CVE-2025-14733 มีคะแนนความรุนแรงสูงถึง 9.3 ทำให้แฮกเกอร์สามารถส่งคำสั่งจากระยะไกลโดยไม่ต้องยืนยันตัวตน และเข้าควบคุมระบบไฟร์วอลล์ได้ทันที ช่องโหว่นี้เกิดจากการจัดการผิดพลาดในกระบวนการ IKEv2 ของ VPN ที่ทำให้เกิดการเขียนข้อมูลเกินขอบเขต (Out-of-bounds Write) ส่งผลให้ผู้โจมตีสามารถฝังคำสั่งอันตรายลงไปในระบบได้ แม้ผู้ดูแลระบบจะปิดการใช้งาน VPN แบบ Mobile User หรือ Branch Office ไปแล้ว แต่หากมีการตั้งค่าเก่าอยู่ก็ยังเสี่ยงต่อการถูกโจมตีอยู่ดี WatchGuard ได้ออกแพตช์แก้ไขแล้ว แต่ก็เตือนว่าผู้ที่ถูกโจมตีไปแล้วควรเปลี่ยนรหัสผ่านและคีย์ทั้งหมด เพราะข้อมูลอาจถูกขโมยไปก่อนหน้านี้แล้ว 🔗 https://securityonline.info/watchguard-under-siege-critical-cvss-9-3-zero-day-exploited-in-the-wild-to-hijack-corporate-firewalls 🔒 Log4j’s Security Blind Spot: ช่องโหว่ TLS ใหม่เปิดทางให้ดักข้อมูล Log Apache ได้ออกอัปเดตแก้ไขช่องโหว่ใน Log4j ที่ถูกระบุว่า CVE-2025-68161 ซึ่งเกิดจากการตรวจสอบ TLS hostname verification ที่ผิดพลาด แม้ผู้ดูแลระบบจะตั้งค่าให้ตรวจสอบชื่อโฮสต์แล้ว แต่ระบบกลับไม่ทำตาม ทำให้ผู้โจมตีสามารถแทรกตัวกลาง (Man-in-the-Middle) และดักข้อมูล log ที่ส่งไปยังเซิร์ฟเวอร์ได้ ข้อมูลเหล่านี้อาจมีรายละเอียดการทำงานของระบบหรือกิจกรรมผู้ใช้ที่สำคัญ ช่องโหว่นี้ถูกแก้ไขแล้วในเวอร์ชัน 2.25.3 และผู้ใช้ควรรีบอัปเดตทันที หากยังไม่สามารถอัปเดตได้ ก็มีวิธีแก้ชั่วคราวคือการจำกัด trust root ให้เฉพาะใบรับรองของเซิร์ฟเวอร์ที่ใช้จริง 🔗 https://securityonline.info/log4js-security-blind-spot-new-tls-flaw-lets-attackers-intercept-sensitive-logs-despite-encryption 📊 Visualizations Weaponized: ช่องโหว่ใหม่ใน Kibana เปิดทางโจมตี XSS ผ่าน Vega Charts Elastic ได้ออกแพตช์แก้ไขช่องโหว่ CVE-2025-68385 ที่มีคะแนนความรุนแรง 7.2 ซึ่งเกิดขึ้นใน Kibana โดยเฉพาะฟีเจอร์ Vega Visualization ที่อนุญาตให้ผู้ใช้สร้างกราฟและแผนภาพแบบกำหนดเอง ช่องโหว่นี้ทำให้ผู้ใช้ที่มีสิทธิ์สามารถฝังโค้ดอันตรายลงไปในกราฟได้ และเมื่อผู้ใช้คนอื่นเปิดดูกราฟนั้น โค้ดก็จะทำงานในเบราว์เซอร์ทันที ส่งผลให้เกิดการขโมย session หรือสั่งการที่ไม่ได้รับอนุญาต ช่องโหว่นี้กระทบหลายเวอร์ชันตั้งแต่ 7.x จนถึง 9.x Elastic ได้ออกเวอร์ชันแก้ไขแล้ว และแนะนำให้ผู้ดูแลรีบอัปเดตโดยด่วน 🔗 https://securityonline.info/visualizations-weaponized-new-kibana-flaw-allows-xss-attacks-via-vega-charts 🦀 Rust’s First Breach: ช่องโหว่แรกของ Rust ใน Linux Kernel นี่คือครั้งแรกที่โค้ด Rust ใน Linux Kernel ถูกระบุช่องโหว่อย่างเป็นทางการ โดย CVE-2025-68260 เกิดขึ้นใน Android Binder driver ที่ถูกเขียนใหม่ด้วย Rust ปัญหาคือการจัดการ linked list ที่ไม่ปลอดภัย ทำให้เกิด race condition เมื่อหลาย thread เข้ามาจัดการพร้อมกัน ส่งผลให้ pointer เสียหายและทำให้ระบบ crash ได้ การแก้ไขคือการปรับปรุงโค้ด Node::release ให้จัดการกับ list โดยตรงแทนการใช้ list ชั่วคราว ช่องโหว่นี้ถูกแก้ไขแล้วใน Linux 6.18.1 และ 6.19-rc1 ผู้ใช้ควรอัปเดต kernel เวอร์ชันล่าสุดเพื่อความปลอดภัย 🔗 https://securityonline.info/rusts-first-breach-cve-2025-68260-marks-the-first-rust-vulnerability-in-the-linux-kernel 🇺🇸 The Grand Divorce: TikTok เซ็นสัญญา Landmark Deal ส่งมอบการควบคุมในสหรัฐให้กลุ่ม Oracle TikTok ได้เข้าสู่ขั้นตอนสุดท้ายของการแยกกิจการในสหรัฐ โดยจะตั้งบริษัทใหม่ชื่อ TikTok US Data Security Joint Venture LLC ซึ่งจะดูแลข้อมูลผู้ใช้ในสหรัฐ การรักษาความปลอดภัยของอัลกอริทึม และการตรวจสอบเนื้อหา โครงสร้างใหม่จะทำให้กลุ่มนักลงทุนในสหรัฐถือหุ้น 45% นักลงทุนที่เกี่ยวข้องกับ ByteDance ถือ 30% และ ByteDance เองถือ 20% ทำให้การควบคุมหลักอยู่ในมือของสหรัฐ ข้อตกลงนี้คาดว่าจะเสร็จสิ้นภายในวันที่ 22 มกราคม 2026 ถือเป็นการปิดฉากความขัดแย้งยืดเยื้อเรื่องการควบคุม TikTok ในสหรัฐ 🔗 https://securityonline.info/the-grand-divorce-tiktok-signs-landmark-deal-to-hand-u-s-control-to-oracle-led-group ⚡ Fusion of Power: Trump Media จับมือ TAE Technologies สร้างโรงไฟฟ้านิวเคลียร์ฟิวชัน เรื่องนี้เล่ากันเหมือนเป็นการพลิกบทบาทครั้งใหญ่ของ Trump Media ที่เดิมทีเป็นบริษัทแม่ของ Truth Social และมือถือ Trump T1 แต่กลับหันมาจับมือกับ TAE Technologies ซึ่งเป็นสตาร์ทอัพด้านพลังงานฟิวชันที่มี Google และ Chevron หนุนหลัง การควบรวมครั้งนี้มีมูลค่าถึง 6 พันล้านดอลลาร์ เป้าหมายคือการสร้างโรงไฟฟ้านิวเคลียร์ฟิวชันเชิงพาณิชย์แห่งแรกของโลกภายใน 5 ปี แม้แวดวงวิทยาศาสตร์ยังคงสงสัยว่าฟิวชันจะพร้อมใช้งานจริงได้เร็วขนาดนั้นหรือไม่ แต่ดีลนี้ก็ทำให้หุ้น Trump Media พุ่งขึ้นทันที หลายคนมองว่าพลังที่แท้จริงอาจไม่ใช่ฟิวชัน แต่คืออิทธิพลทางการเมืองที่ช่วยเปิดทางให้ทุนและการอนุมัติจากรัฐบาล 🔗 https://securityonline.info/fusion-of-power-trump-media-inks-6-billion-merger-to-build-worlds-first-fusion-power-plant 🤖 The AI Super App: OpenAI เปิดตัว ChatGPT App Directory OpenAI กำลังผลักดัน ChatGPT ให้กลายเป็น “ซูเปอร์แอป” โดยเปิดตัว App Directory ที่เชื่อมต่อกับบริการภายนอกอย่าง Spotify, Dropbox, Apple Music และ DoorDash ผู้ใช้สามารถสั่งงานผ่านการสนทนา เช่น ให้สรุปรายงานจาก Google Drive หรือสร้างเพลย์ลิสต์เพลงใน Apple Music ได้ทันที นี่คือการเปลี่ยน ChatGPT จากเครื่องมือสร้างข้อความให้กลายเป็นผู้ช่วยที่ทำงานแทนเราได้จริง นอกจากนี้ OpenAI ยังเปิดโอกาสให้นักพัฒนาภายนอกสร้างแอปเข้ามาในระบบ พร้อมแนวทางหารายได้ที่อาจคล้ายกับ App Store ของ Apple จุดสำคัญคือการยกระดับ AI จากการ “ตอบคำถาม” ไปสู่การ “ทำงานแทน” 🔗 https://securityonline.info/the-ai-super-app-arrives-openai-launches-chatgpt-app-directory-to-rule-your-digital-life 💸 Pay to Post: Meta ทดลองจำกัดการแชร์ลิงก์บน Facebook Meta กำลังทดสอบนโยบายใหม่ที่อาจทำให้ผู้สร้างคอนเทนต์บน Facebook ต้องจ่ายเงินเพื่อแชร์ลิงก์ โดยผู้ใช้ที่ไม่ได้สมัครบริการยืนยันตัวตน (blue-check) จะถูกจำกัดให้โพสต์ลิงก์ได้เพียง 2 ครั้งต่อเดือน หากต้องการมากกว่านั้นต้องจ่ายค่าสมัครรายเดือน 14.99 ดอลลาร์ การเปลี่ยนแปลงนี้สะท้อนว่าบริษัทต้องการควบคุมการ “ไหลออกของทราฟฟิก” และหันไปหารายได้จากการบังคับให้ผู้ใช้จ่ายเพื่อสิทธิ์ที่เคยฟรีมาก่อน หลายคนมองว่านี่คือการผลัก Facebook เข้าสู่ระบบ “pay-to-play” อย่างเต็มรูปแบบ ซึ่งอาจทำให้ผู้สร้างรายเล็กๆ ต้องคิดหนักว่าจะอยู่ต่อหรือย้ายออก 🔗 https://securityonline.info/pay-to-post-meta-tests-2-link-monthly-limit-for-unverified-facebook-creators 🛡️ Criminal IP จับมือ Palo Alto Networks Cortex XSOAR เสริมการตอบสนองภัยไซเบอร์ด้วย AI Criminal IP ซึ่งเป็นแพลตฟอร์ม threat intelligence ที่ใช้ AI ได้เข้ารวมกับ Cortex XSOAR ของ Palo Alto Networks เพื่อยกระดับการตอบสนองเหตุการณ์ด้านความปลอดภัย จุดเด่นคือการเพิ่มข้อมูลเชิงลึกจากภายนอก เช่น พฤติกรรมของ IP, ประวัติการโจมตี, การเชื่อมโยงกับมัลแวร์ และการสแกนหลายขั้นตอนแบบอัตโนมัติ ทำให้ทีม SOC สามารถจัดการเหตุการณ์ได้เร็วและแม่นยำขึ้นโดยไม่ต้องพึ่งการตรวจสอบแบบ manual การผสานนี้สะท้อนแนวโน้มใหม่ของโลกไซเบอร์ที่กำลังเดินหน้าไปสู่ “การป้องกันอัตโนมัติ” ที่ใช้ AI เป็นแกนหลัก 🔗 https://securityonline.info/criminal-ip-and-palo-alto-networks-cortex-xsoar-integrate-to-bring-ai-driven-exposure-intelligence-to-automated-incident-response 🎮 FIFA ร่วมมือ Netflix เปิดเกมฟุตบอลใหม่รับบอลโลก 2026 หลังจากแยกทางกับ EA ที่สร้าง FIFA มานานเกือบ 30 ปี องค์กร FIFA ก็ยังไม่สามารถหาคู่หูที่สร้างเกมฟุตบอลระดับเรือธงได้ จนล่าสุด Netflix ประกาศว่าจะเปิดตัวเกมฟุตบอลใหม่ภายใต้แบรนด์ FIFA ในปี 2026 โดยให้ Delphi Interactive เป็นผู้พัฒนา จุดต่างสำคัญคือเกมนี้จะใช้สมาร์ทโฟนเป็นคอนโทรลเลอร์ ทำให้เล่นง่ายและเข้าถึงผู้เล่นทั่วไปมากขึ้น แทนที่จะเน้นความสมจริงแบบ EA Sports FC การจับมือกับ Netflix แสดงให้เห็นว่า FIFA เลือกเส้นทางใหม่ที่ไม่ชนตรงกับ EA แต่หันไปสร้างประสบการณ์แบบ “เกมปาร์ตี้” ที่เข้ากับแนวทางของ Netflix Games ซึ่งกำลังมุ่งไปที่เกมที่เล่นง่ายและเชื่อมโยงกับผู้ชมจำนวนมาก 🔗 https://securityonline.info/fifas-post-ea-comeback-netflix-to-launch-a-reimagined-football-game-for-the-2026-world-cup 🔒 Mario’s Deadly Upgrade: RansomHouse เปิดตัว Dual-Key Encryption กลุ่มอาชญากรไซเบอร์ที่ชื่อ Jolly Scorpius ซึ่งอยู่เบื้องหลังบริการ RansomHouse (ransomware-as-a-service) ได้ปรับปรุงเครื่องมือเข้ารหัสหลักของพวกเขาที่ชื่อ “Mario” จากเดิมที่ใช้วิธีเข้ารหัสแบบเส้นตรงธรรมดา กลายเป็นระบบที่ซับซ้อนและยืดหยุ่นมากขึ้น สิ่งที่เปลี่ยนไปคือ Mario เวอร์ชันใหม่ไม่เพียงแค่เข้ารหัสไฟล์แบบตรงๆ แต่ใช้วิธี chunked processing คือแบ่งไฟล์ออกเป็นชิ้นๆ ที่มีขนาดเปลี่ยนแปลงได้ ทำให้การวิเคราะห์ย้อนกลับยากขึ้นมากสำหรับนักวิจัยด้านความปลอดภัย และที่น่ากังวลที่สุดคือการเพิ่ม dual-key encryption ซึ่งทำงานเหมือนระบบความปลอดภัยจริงๆ ที่ต้องใช้กุญแจสองชุดในการถอดรหัส หากผู้ป้องกันได้กุญแจเพียงชุดเดียว ข้อมูลก็ยังคงถูกล็อกแน่นหนา 🔗 https://securityonline.info/marios-deadly-upgrade-ransomhouse-unveils-dual-key-encryption-to-defeat-backups-and-recovery/

ปีใหม่ 69 เปิดมอเตอร์เวย์ M6 วิ่งฉิวบางปะอินถึงนครราชสีมา ทางหลวงพิเศษระหว่างเมือง (มอเตอร์เวย์) หมายเลข 6 บางปะอิน-นครราชสีมา จะเปิดให้ประชาชนสัญจรเป็นการชั่วคราว ในช่วงเทศกาลปีใหม่ 2569 ช่วงบางปะอิน-ปากช่อง-นครราชสีมา ระยะทาง 196 กิโลเมตร ตั้งแต่วันที่ 26 ธ.ค. 2568 ถึง 5 ม.ค. 2569 โดยไม่เก็บค่าผ่านทาง เพื่ออำนวยความสะดวกในการเดินทาง ลดความแออัดของเส้นทางหลักอย่างถนนพหลโยธิน และถนนมิตรภาพ รวมทั้งแบ่งเบาภาระการจราจรสู่ภาคตะวันออกเฉียงเหนือ โดยทิศทางขาออกกรุงเทพฯ จากด่านบางปะอิน-ปากช่อง เปิดให้สัญจรระหว่างวันที่ 26 ธ.ค. 2568 เวลา 00.01 น. ถึง 1 ม.ค. 2569 เวลา 24.00 น. เท่านั้น เนื่องจากการก่อสร้างตอน 4 (สะพานข้ามหนองน้ำ) ยังไม่แล้วเสร็จ จึงต้องเบี่ยงการจราจรตั้งแต่กิโลเมตรที่ 10+150 ถึง 30+800 หลังจากนั้นทิศทางขาเข้ากรุงเทพฯ จากปากช่อง-บางปะอิน เปิดให้สัญจรระหว่างวันที่ 2 ม.ค. 2569 เวลา 06.00 น. ถึง 5 ม.ค. 2569 เวลา 24.00 น. ส่วนช่วงปากช่อง-นครราชสีมา เปิดให้สัญจรสองทิศทางตลอด 24 ชั่วโมง สำหรับทางเข้า-ออกด่านบางปะอินจะมี 3 ทิศทาง ได้แก่ 1. ด้านถนนกาญจนาภิเษก (ทางหลวงหมายเลข 9) เลยทางแยกต่างระดับเชียงราก (ทางหลวงหมายเลข 347) มุ่งหน้าบางปะอินเล็กน้อย 2. ด้านถนนพหลโยธิน เลยปั๊มน้ำมัน ปตท.บ้านใหญ่วังน้อย ขาขึ้น กม.54 3. ด้านทางหลวงพิเศษระหว่างเมือง (มอเตอร์เวย์) หมายเลข 9 ก่อนถึงทางออกบางปะอิน โปรดสังเกตป้ายบอกทางสีน้ำเงิน ระบุว่า "มอเตอร์เวย์ M6 ปากช่อง นครราชสีมา" เนื่องจากแอปพลิเคชันบอกทางอาจยังไม่อัปเดตเส้นทาง เนื่องจากการเปิดใช้มอเตอร์เวย์ครั้งนี้ยังไม่เต็มรูปแบบ เพราะฉะนั้นใช้ได้เฉพาะรถยนต์ 4 ล้อ อีกทั้งไม่มีปั๊มน้ำมันหรือ EV Charger กลางทาง จึงควรเติมน้ำมันหรือชาร์จไฟให้เพียงพอต่อการเดินทางระยะยาว ถ้ามาจากถนนพหลโยธิน เมื่อเลยทางแยกต่างระดับบางปะอิน กม.53-54 จะมีปั๊มน้ำมันเชลล์, บางจาก และ PTT Station แต่ถ้ามาจากมอเตอร์เวย์หมายเลข 9 เลยทางแยกต่างระดับธัญบุรีไปแล้ว ใช้ทางออก 2 (คลองหลวง-หนองเสือ) จะมีปั๊มน้ำมัน PTT Station, บางจาก และคาลเท็กซ์ ที่เข้า-ออกทางหลักได้ สำหรับผู้ที่มาจากภาคใต้ ผ่านถนนพระรามที่ 2 และจังหวัดสมุทรสาคร สามารถใช้ทางหลวงพิเศษระหว่างเมือง (มอเตอร์เวย์) หมายเลข 82 ที่ด่านมหาชัย 1 ต่อเนื่องทางพิเศษกาญจนาภิเษกที่ด่านบางขุนเทียน ต่อเนื่องมอเตอร์เวย์หมายเลข 9 ที่ด่านบางแก้ว เสียค่าผ่านทางที่ด่านทับช้าง และด่านธัญบุรี เพื่อเข้ามอเตอร์เวย์หมายเลข 6 ได้ ซึ่งจากด่านมหาชัย 1 ถึงจังหวัดนครราชสีมา คิดเป็นระยะทางประมาณ 320 กิโลเมตร #Newskit

ข่าวลือ ข่าวลวง ตอนสุดท้าย 2 “ข่าวลือ ข่าวลวง’ ตอนสุดท้าย 2 ซาอุดิอารเบีย เริ่มถล่มเยเมนไปแล้วตั้งแต่ปลายเดือนมีนาคม แต่ใบตองแห้งไม่มีออกมาโวย แถมมีข่าวว่า จรวดซาอุ ดันลงไปที่ฐานทัพของหน่วยรบพิเศษของอเมริกา ตายกันระเนระนาดอีกด้วย อเมริกาก็ยังหุบปากเงียบ ไม่แอะออกมา ไปเปิดกูเกิลอ่านได้เลยครับ เพราะฉะนั้น ประเด็นเรื่องอเมริกาไม่พอใจ ที่ซาอุดิอารเบีย ไปถล่มเยเมน ก็ตัดทิ้งไปได้ ไม่ว่าจะเป็นไก่อ่อนสั่ง หรือเก๋าเขี้ยวยาวพันธ์ไหนสั่ง มันต้องได้ไฟเขียวจากอเมริกาแน่นอน แล้วมีการปล่อยข่าวลือเกี่ยวกับราชวงศ์ ออกมาทำไม เรื่องมงกูฏราชกุมารก็ พอรับได้ เรื่องเยเมนก็ไม่มีปัญหา กลับมาดู ช่วงเวลาของการปล่อยข่าวลืออีกที การปล่อยข่าวชุดแรก เริ่มมีขึ้น “หลัง” วันที่ 29 เมษายน ค.ศ.2015 ซึ่งเป็นวันที่กษัตริย์ซาลมานออกประกาศช๊อคผู้คนทั้งซาอุดิอารเบีย และตะวันออกกลาง และที่อาจจะช็อคมากกว่าตะวันออกกลางคือ ที่ทำเนียบขาวของอเมริกา เช้ามืดของวันที่ 29 เมษายน ค.ศ.2015 กษัตริย์ซาลมาน ออกประกาศ ปลดมงกุฏราชกุมารลำดับ 1 คือ เจ้าชายมุคริน ออกจากตำแหน่ง โดยไม่ให้เหตุผลและ แต่งตั้งให้ เจ้าชาย บิน นาเยฟ ขึ้นเป็นมงกุฏราชกุมารลำดับ 1 แทน พร้อมกับแต่งตั้งเจ้าชาย บิน ซาลมาน ลูกชาย วัยไม่ถึง 30 ของกษัตริย์ซาลมาน ให้เป็นมงกฏราชกุมารลำดับ 2 พร้อมกับให้ดูแลกิจการน้ำมันของซาอุดิอารเบียอีกด้วย ข่าวนี้ ทำให้ได้เห็นฝรั่งเล่นงิ้วเต็มทางเดินในทำเนียบที่วอชิงตัน อันที่จริงอเมริกาน่าจะพอใจ ที่ได้บิน นาเนฟ ที่อเมริกาชื่นชมนักหนาว่าปราบพวกบิน ลาเดน จนหดหายหมดไปจากซาอุดิอารเบีย แต่ทำไมข่าวนี้ทำให้อเมริกาออกงิ้ว แถมเป็นงิ้วใบ้ ออกท่า แต่ไม่ออกเสียงให้คนนอกทำเนียบได้ยินมากนัก สงสัยอะไรคงจุกอยู่ในอกจนพูดไม่ออก ที่จุกอกอเมริกา น่าจะเป็นการตั้งไก่อ่อนมาเป็นมงกุฏราชกุมารลำดับ 2 นั่นแหละ อเมริการู้นิสัยซาอุดิอารเบียดีว่า มักจะมีเรื่องต่อว่า เพื่อต่อรอง หรือประท้วงอเมริกาเสมอ แต่อเมริกา ที่เบ่งได้กับทั้งโลก แต่เบ่งไม่ออกกับซาอุดิอารเบียหรอกครับ การเปลี่ยนตัวมงกุฏราชกุมาร โดยเอาลูกชายขึ้นมาเป็นมงกุฏราชกุมารอันดับ 2 คุมทั้งกลาโหม เป็น “เกม” ที่กษัตริย์ซัลมานกำลัง “เล่น” ใส่อเมริกา ที่ช่วงนั่น ประมาณเดือนมีนา เมษา ถ้าจำกันได้ อเมริกาพยายามที่จะสรุปเรื่องอิหร่านนิวเคลียร์ ท่ามกลางเสียงค้านมาจากรอบทิศ โดยเฉพาะ จากซาอุดิอารเบียและอิสราเอล เพราะจะทำให้อิหร่านติดปีก ได้เปรียบคู่แข่งทั้ง 2 ในตะวันออกกลาง ทั้งซาอุ ทั้งอิสราเอล ประสานเสียงประท้วงใบตองแห้ง แต่ใบตองแห้งทำไขสือ ซาอุดิอารเบีย จึงประท้วง หรือประชด ด้วยการแต่งตั้งลูกชายวัยละอ่อนมานั่งคุมอยู่ในตำแหน่งที่สำคัญของซาอุดิอา รเบีย โดย ” ไม่ปรึกษา” อเมริกา มึงไม่ฟังกู กูก็ไม่ฟังมึง แน่จริงๆ มีน้ำมันมาก ทำอะไรก็ไม่น่าเกลียด ไม่ถูกด่า แต่ในฐานะพี่เบิ้มใบตองแห้ง จะให้คนขี่อูฐมาขู่แฟดจนชาวโลกหัวร่อเย้ย คงเสียหน้าเอาเรื่อง อเมริกาก็เลยต้องตอบโต้บ้าง ในระดับกำลังดีว่า ซาอุดิอารเบีย กำลังลงเหว จากการตัดสินใจของตัวเอง น่าเอ็นดูนะครับ ด่ากลับ ได้เจ็บจัง ฮาชะมัด สรุปว่า ข่าวลือในช่วงปลายเมษายนต่อต้นพฤษภาคม เกี่ยวกับราชวงศ์ และ เรื่องการถล่มเยเมนของซาอุดิอารเบีย น่าจะเป็นสงครามน้ำลาย ระหว่าง คู่รัก คู่ขุด (น้ำมัน) แต่ข่าวลือชุด 2 ที่ออกมาช่วงปลายเดือนกันยายน เกี่ยวกับเรื่อง จะทำการปฏิวัติโค่นกษัตริย์ซัลมานบ้าง เรื่องพวกราชวงศ์เองทำหนังสือประท้วงกษัตริย์ ไม่พอใจการแต่งตั้งลูกชาย ไม่พอใจเรื่องนโยบายน้ำมัน ไม่พอใจเรื่องรบในเยเมนที่ไม่เห็นทางว่าชนะ ฯลฯ ข่าวลือชุดนี้ต่างหาก ที่น่าสนใจ และบอกเล่า หลายอย่าง เกี่ยวกับสภาพของอเมริกา และซาอุดิอารเบีย สวัสดีครับ คนเล่านิทาน 25 ต.ค. 2558

ข่าวลือ ข่าวลวง ตอนสุดท้าย 1 “ข่าวลือ ข่าวลวง’ ตอนสุดท้าย ( มี 5 ตอน) ตอนสุดท้าย 1 ตกลงข่าวเรื่องกษัตริย์ซาลมานป่วยหนัก รวมทั้งข่าวปฏิวัติในซาอุดิอารเบีย ที่ออกมาเมื่อช่วงต้นเดือนตุลาคมนี้ มันเป็นข่าวลือ ข่าวลวง โดยใคร และ หวังผลอะไร ข่าวที่ว่ากษัตริย์ป่วยหนัก ถึงขนาดไม่รู้ตัว ความจำเสื่อม ทำร้ายตัวเอง จนต้องเอาเข้าไปรักษาตัวในโรง พยาบาล น่าจะเป็นข่าวลือแบบโคมลอย จากผู้ที่ไม่ประสงค์ดี ต่อทั้งตัวกษัตริย์เอง ราชวงศ์ และประเทศซาอุดิอารเบีย เพราะจริงๆแล้ว เมื่อ 2 วันนี้เอง มีข่าวว่ากษัตริย์ซาลมานเพิ่งพูดโทรศัพท์กับคุณพี่ปูตินของรัสเซีย เกี่ยวกับเรื่องซีเรีย และอื่นๆ ใครล่ะ ที่จะได้ประโยชน์จากข่าวลือทำนองนี้ ก็เป็นได้ทั้งจากภายในซาอุเอง จากฝ่ายที่เสียประโยชน์เสียอำนาจ ที่มีตั้งแต่พวกราชวงศ์ด้วยกัน และ ไม่ใช่พวกราชวงศ์ แต่เคยมีอำนาจและเสียอำนาจ จากคำสั่งของกษัตริย์ซาลมาน ที่เปลี่ยนแปลงผู้มีหน้าที่สำคัญหลายคน ทั้งในเดือนมกราคม และเดือนเมษายน ส่วนจากภายนอกประเทศ อเมริกาคงไม่แคล้วตกเป็นจำเลย ตัวการให้ปล่อยข่าว เพราะสื่อที่ลงข่าวลือ รายแรกคืออิสราเอล ตามมาด้วยสื่อในตะวันออกกลางและสื่ออังกฤษ ก็เป็นพรรคพวกของของอเมริการะดับชั้นต่างๆ ทั้งนั้น ถ้าอเมริกาให้ปล่อยข่าวลือ หรือข่าวลวงนี้ แปลว่า อเมริกาต้องมีความไม่พอใจหรือ ต้องการกดดัน ซาอุดิอารเบีย ถ้าพิจารณาจาก บทความของคุณซีไอเอเขี้ยวยาวแล้ว คงพอเห็นอาการเฟืองขัดเกลียวบิ่น ระหว่างซาอุดิ อารเบียกับอเมริกา ค่อนข้างชัดเจน แม้คำชม หรือคำบอกเล่า ก็ยังมีการแฝงหลายนัย เกินกว่าที่จะแปลว่า เขารักกันจริง คงเป็นแค่ ยังทิ้งกันไม่ได้มากกว่า และถ้ามีความไม่พอใจ อเมริกาไม่พอใจซาอุดิอารเบีย เกี่ยวกับการเรื่องราชวงศ์ หรือไม่พอใจ ที่ซาอุดิอารเบีย ไปถล่มเยเมน หรืออเมริกาไม่พอใจ ทั้ง 2 เรื่อง คงต้องทำความเข้าใจ กับวิธีการคิดของอเมริกาเสียก่อน อเมริกาไม่ได้สนใจการเปลี่ยนแปลงในซาอุดิอารเบียว่า จะดีหรือไม่ดีกับซาอุดิอารเบียอย่างไร อเมริกามองกลับทางว่า การเปลี่ยนแปลงนั้น กระทบกับผลประโยชน์ตัวเองหรือไม่ อย่างไร มากกว่า และด้วยความคิดอย่างนี้ อเมริกาจึงให้ความ “สนใจ” กับความเปลี่ยนแปลงเกี่ยวกับราชวงศ์ ซาอุดิอารเบียในระดับสูงมาก เพราะราชวงศ์ซาอูด คือ “อำนาจ” ของซาอุดิอารเบีย และอเมริกา กับซาอุดิอารเบีย ก็มีเรื่องเกี่ยวพันกันมากมาย การเปลี่ยนแปลงของ “อำนาจ” ในซาอุดิอารเบีย จึงอาจจะกระทบกับอเมริกามาก มันไม่ใช่เรื่องอเมริกา ชอบ ไม่ชอบใคร จะว่าไป อเมริกาก็สนใจมองความเปลี่ยนแปลง ในทุกเรื่อง โดยเฉพาะเกี่ยวกับ “อำนาจ” ของทุกประเทศ ในวิธีคิดอย่างนี้แหละ สนใจมากน้อย ก็แล้วแต่ “ประโยชน์” ที่อเมริกาจะได้จะเสียในประเทศนั้น มีมากน้อยแค่ไหน และถ้าเราไม่ทำความเข้าใจในความคิดนี้ หรือ “สันดาน” ที่แท้จริงของอเมริกาว่าเป็นอย่างนี้ เราก็คงจะสับสน ไม่เข้าใจพฤติกรรมของอเมริกา และเรื่องราวที่เกี่ยวข้อง และที่สำคัญ ถ้าเรื่องนั้นมาเกี่ยวกับบ้านเรา และเราสับสนในพฤติกรรมและสันดานของอเมริกาแล้ว เราก็ไม่แคล้ว ที่จะตกเป็นเหยื่อ หรือ ถูกใช้เป็นพรมเช็ดเท้าของอเมริกา อย่างที่เป็นๆกัน เริ่มที่ผู้ปกครองคนใหม่ของซาอุดิอารเบีย ไม่ว่าบทความจะเขียนโดยใคร จากถังขยะความคิด หรือหน่วยงานใดของรัฐบาลอเมริกัน สิ่งที่สรุปได้ คือ อเมริกาอยากรู้ว่า จะพูดกับคนที่มาใหม่รู้เรื่องไหม คนมาใหม่ เชื่อฟังอเมริกาแค่ไหน นโยบายใหม่ของคนใหม่ สอดคล้องกับความต้องการของอเมริกาไหม หรือเอาให้ชัดๆ อเมริกา จะ “สั่ง” หรือ “กำกับ” คนปกครองใหม่ ได้มากน้อยแค่ไหน เมื่อขึ้นครองราชย์ในเดือนมกราคม ต้นปี ค.ศ.2015 กษัตริย์ซาลมานอายุ 79 ปีแล้ว อเมริกาจึงมองไปที่มงกุฏราชกุมาร อันดับ 1 และอันดับ 2 กับตำแหน่งสำคัญๆ เช่น รองนายกรัฐมนตรี รัฐมนตรีต่างประเทศ ผู้ที่คุมความมั่นคง และผู้ที่คุมนโยบายน้ำมันของซาอุดิอารเบีย เพราะตำแหน่งเหล่านี้ มีผลกระทบกับผลประโยชน์ของอเมริกา ทั้งในซาอุดิอารเบีย และในอเมริกาเองด้วย (หมายเหตุ: ตามธรรมเนียม กษัตริย์ซาอุดิอารเบียจะดำรงตำแหน่งนายกรัฐมนตรีเอง) สำหรับเจ้าชายมุคริน อายุ 70 ปี มงกุฏราชกุมาร ลำดับที่ 1 อเมริกาคุ้นเคยดี และเห็นว่า “คุย” กันได้ น่าจะมีแนวคิดปฏิรูป ตามที่อเมริกาต้องการ มงกุฏราชกุมาร ลำดับที่ 2 เจ้าชาย บิน นาเยฟ อายุ 55 ปี อเมริกาก็คุ้นเคยอีก แม้จะไม่ชอบพ่อ แต่คิดว่า คุยกับลูกได้ รัฐมนตรีส่วนใหญ่ไม่มีเปลี่ยนแปลง มีเพียงด้านความมั่นคง ที่กษัตริย์ซาลมาน แต่งตั้งให้ลูกชาย คือ เจ้าชาย บิน ซาลมาน คุมด้านความมั่นคง อเมริกาบอก เป็นไก่อ่อน ไม่รู้เรื่องอะไรเลย แต่อเมริกาก็ยังไม่ขยับอะไร เพราะอาจสั่งไก่อ่อนซ้ายหัน ขวาหันง่ายดี กษัตริย์ใหม่ครองราชย์ยังไม่ถึง 3 เดือนดี ปลายเดือนมีนาคม ค.ศ.2015 ซาอุดิอารเบีย ก็สั่งรวมพล พรรคพวก มีอียิปต์ มอรอคโค จอร์แดน อามิเรต คูเวต การ์ตา บาห์เรน รวมไปถึงซูดาน เพื่อโจมตีพวกฮูตติ ที่ยึดครองเยเมนได้ จากสงครามกลางเมืองในเยเมนที่ยืดเยื้อมาปีกว่า และไล่รัฐบาลเยเมน ที่ซาอุสนับสนุนกระเจิงออกไป ซาอุดิอารเบีย ยอมให้พวกฮูตติครอบครองเยเมนไม่ได้ เพราะพวกฮูตตินี้ ได้รับการสนับสนุนจากอิหร่าน คู่แข่งสำคัญของซาอุดิ และเยเมนก็อยู่ติดกับซาอุดิอารเบีย ขนาดมองเห็นขนจมูกกัน วันที่ 26 มีนาคม ซาอุอารเบีย จึงสั่งยิงจรวดใส่ฐานทัพอากาศของฮูตติ ที่เมือง Taiz และเมือง Sa’dah การยิงจรวดถล่มเยเมน รายการดังกล่าว อเมริการู้เรื่องดี เพราะเป็นคนให้ข้อมูลข่าวกรอง และบอกสภาพพื้นที่แก่ซาอุดิอารเบีย อย่างนี้น่าจะไม่เป็นการละเมิดสิทธิมนุษยชน ส่วนเรื่องเป็นประชาธิปไตย ไม่ต้องพูด เพราะพวกราชวงศ์ซาอูดบอกแล้วว่า ยังไม่อยากเป็นเหมือนควีนเอลิ ซาเบธของอังกฤษ รัฐธรรมนูญก็ยังไม่รู้จัก แต่ก็ไม่เป็นไร มีน้ำมันแยะแบบนี้ จะทำอะไรก็ได้ อเมริกาไม่สั่งคว่ำบาตร ไม่ตัดสัมพันธ์ ไม่เดินสายให้นานาชาติช่วยกันด่า แน่นอน รักกันฉิบหายเลย คุณทหารช่วยจำไว้นะครับ เคลื่อนทัพคราวหน้า อย่าทำแค่ปฏิวัติ ปิดช่องแคบมะละกามันด้วยเลย หมดเรื่อง สวัสดีครับ คนเล่านิทาน 25 ต.ค. 2558

ปลาทะเล ปลาข้าวสาร แบบยังไม่ทอด … อร้อย อร่อย…สะอาด ถูกหลักอนามัย … ทอดทาน เคี้ยวทานได้ทั้งตัว.. อร่อย ส่งไว ได้ของคุณภาพ ต้องร้านกินจุ๊บจิ๊บค่าาา ปลาข้าวสาร ใน Tiktok https://vt.tiktok.com/ZSABRmQnS/ ปลาข้าวสาร ใน Shopee https://s.shopee.co.th/3LGs3t1n7B ถามว่าอร่อยกี่โมงก่อนนน…ความอร่อยลงตัวที่ห้ามไม่หยุด ฉุดไม่อยู่ส่งตรงถึงหน้าบ้าน ต้องร้านเราเลยครับ… กดสั่งซื้อในตะกร้าได้เลยยยยย 😍ร้านกินจุ๊บจิ๊บ อร่อย สดใหม่ ส่งไว ได้คุณภาพ😍 🌶️♨️⭕️ กดดูรายละเอียดสินค้าและเลือกชมสินค้าอื่นๆของเราได้ทั้งสองช่องทาง 1. Shopee : shopee.co.th/kinjubjibshop 2. TikTok : https://www.tiktok.com/@kinjubjibshop?_t=ZS-8yDIw0654gK&_r=1 เลือกช้อปได้ตามความชอบและคูปองของแต่ละช่องทางได้เลยค่ะ#นึกถึงอาหารทะเลแห้งนึกถึงเราร้านกินจุ๊บจิ๊บ #ร้านกินจุ๊บจิ๊บ #kinjubjibshop #ปลาจิ๊งจ๊างไม่งา #ปลาเกล็ดขาวอบกรอบ #กุนเชียงปลา #กุนเชียงหมู #ของอร่อยต้องลอง #อร่อยดีบอกต่อ #อร่อยกี่โมง #คือจึ้งมาก #ปลาซิวกรอบ #ปลาซิวกรอบ #ปลากระพงทุบ #ปลาเกล็ดขาว #ปลาข้างเหลือง #กิมสั่วงา #ถุงใส่กับข้าว #ถุงppหนา #ถุงพลาสติก #ถุงร้อน#ถุงเย็น #นึกถึงอาหารทะเลแห้งนึกถึงเราร้านกินจุ๊บจิ๊บ #ร้านกินจุ๊บจิ๊บ #kinjubjibshop #ปลาจิ๊งจ๊างไม่งา #ปลาเกล็ดขาวอบกรอบ #กุนเชียงปลา #กุนเชียงหมู #ของอร่อยต้องลอง #อร่อยดีบอกต่อ #อร่อยกี่โมง #คือจึ้งมาก #นึกถึงอาหารทะเลแห้งนึกถึงเราร้านกินจุ๊บจิ๊บ #ร้านกินจุ๊บจิ๊บ #kinjubjibshop #ปลาจิ๊งจ๊างไม่งา #ปลาเกล็ดขาวอบกรอบ #กุนเชียงปลา #กุนเชียงหมู #ของอร่อยต้องลอง #อร่อยดีบอกต่อ #อร่อยกี่โมง #ปลาซิวกรอบ #ปลากระพงทุบ #ปลาข้างเหลือง #หอยลายอบกรอบ #ปลาข้างเหลือง #ปลาซิวทอดกรอบ #หมึกกระตอย #หมึกกะตอยตากแห้ง #ร้านกินจุ๊บจิ๊บ #ปลาข้าวสารแห้ง #อาหารทะเลแห้ง #kinjubjibshop #ปลาจิ๊งจ๊างไม่งา

📌🔐🟠 รวมข่าวจากเวบ SecurityOnline 🟠🔐📌 #รวมข่าวIT #20251218 #securityonline 🦊 Mozilla เปิดยุคใหม่: Firefox เตรียมกลายเป็นเบราว์เซอร์พลัง AI Mozilla ประกาศแผนการใหญ่ภายใต้การนำของ CEO คนใหม่ Anthony Enzor-DeMeo ที่จะเปลี่ยน Firefox จากเบราว์เซอร์แบบดั้งเดิมให้กลายเป็นแพลตฟอร์มที่ขับเคลื่อนด้วย AI จุดมุ่งหมายคือการทำให้ Firefox ไม่ใช่แค่เครื่องมือท่องเว็บ แต่เป็นผู้ช่วยอัจฉริยะที่เข้าใจผู้ใช้และสามารถปรับแต่งประสบการณ์ออนไลน์ได้อย่างลึกซึ้ง การเปลี่ยนแปลงนี้สะท้อนถึงความพยายามของ Mozilla ที่จะกลับมาแข่งขันในตลาดเบราว์เซอร์ที่ถูกครอบงำโดย Chrome และ Edge 🔗 https://securityonline.info/mozillas-new-chapter-ceo-anthony-enzor-demeo-to-transform-firefox-into-an-ai-powered-powerhouse 🔒 Let’s Encrypt ปรับระบบ TLS ใหม่: ใบรับรองสั้นลงเหลือ 45 วัน Let’s Encrypt ประกาศการเปลี่ยนแปลงครั้งใหญ่ในระบบการออกใบรับรอง TLS โดยลดอายุการใช้งานจาก 90 วันเหลือเพียง 45 วัน พร้อมเปิดตัวโครงสร้างใหม่ที่เรียกว่า Generation Y Hierarchy และการรองรับ TLS แบบใช้ IP โดยตรง การเปลี่ยนแปลงนี้มีเป้าหมายเพื่อเพิ่มความปลอดภัย ลดความเสี่ยงจากใบรับรองที่ถูกขโมยหรือไม่ได้อัปเดต และทำให้ระบบอินเทอร์เน็ตมีความยืดหยุ่นมากขึ้น แม้จะเพิ่มภาระให้ผู้ดูแลระบบ แต่ก็ถือเป็นก้าวสำคัญในการยกระดับมาตรฐานความปลอดภัยของเว็บทั่วโลก 🔗 https://securityonline.info/the-45-day-era-begins-lets-encrypt-unveils-generation-y-hierarchy-and-ip-based-tls 🛡️ ช่องโหว่ร้ายแรงใน Apache Commons Text เสี่ยงถูกยึดเซิร์ฟเวอร์ เรื่องนี้เป็นการค้นพบช่องโหว่ใหม่ในไลบรารี Java ที่ชื่อ Apache Commons Text ซึ่งถูกใช้อย่างแพร่หลายในการจัดการข้อความ ช่องโหว่นี้ถูกระบุว่า CVE-2025-46295 และมีคะแนนความรุนแรงสูงถึง 9.8 เต็ม 10 จุดอันตรายอยู่ที่ฟังก์ชัน string interpolation ที่เปิดช่องให้ผู้โจมตีสามารถส่งข้อมูลที่ไม่ปลอดภัยเข้ามาและทำให้เกิดการรันคำสั่งจากระยะไกลได้ ลักษณะนี้คล้ายกับเหตุการณ์ Log4Shell ที่เคยสร้างความเสียหายใหญ่ในอดีต ทีมพัฒนา FileMaker Server ได้รีบแก้ไขโดยอัปเดตเป็นเวอร์ชันใหม่ที่ปลอดภัยแล้ว และแนะนำให้ผู้ดูแลระบบรีบอัปเดตทันทีเพื่อปิดช่องโหว่ 🔗 https://securityonline.info/cve-2025-46295-cvss-9-8-critical-apache-commons-text-flaw-risks-total-server-takeover 🚦 หลอกด้วยใบสั่งจราจรปลอม: แอป RTO Challan ดูดข้อมูลและเงิน ในอินเดียมีการโจมตีใหม่ที่ใช้ความกลัวการโดนใบสั่งจราจรมาเป็นเครื่องมือ หลอกให้ผู้ใช้ดาวน์โหลดแอป “RTO Challan” ผ่าน WhatsApp โดยอ้างว่าเป็นแอปทางการเพื่อดูหลักฐานการกระทำผิด แต่แท้จริงแล้วเป็นมัลแวร์ที่ซ่อนตัวและสร้าง VPN ปลอมเพื่อส่งข้อมูลออกไปโดยไม่ถูกตรวจจับ มันสามารถขโมยข้อมูลส่วนตัว ตั้งแต่บัตร Aadhaar, PAN ไปจนถึงข้อมูลธนาคาร และยังหลอกให้ผู้ใช้กรอกข้อมูลบัตรเครดิตพร้อมรหัส PIN เพื่อทำธุรกรรมปลอมแบบเรียลไทม์ ถือเป็นการโจมตีที่ผสมผสานทั้งวิศวกรรมสังคมและเทคนิคขั้นสูง ผู้ใช้ถูกเตือนให้ระวังข้อความจากเบอร์แปลกและไม่ดาวน์โหลดแอปจากลิงก์ที่ไม่น่าเชื่อถือ 🔗 https://securityonline.info/rto-challan-scam-how-a-fake-traffic-ticket-and-a-malicious-vpn-can-drain-your-bank-account 💻 Node.js systeminformation พบช่องโหว่เสี่ยง RCE บน Windows ไลบรารีชื่อดัง systeminformation ที่ถูกดาวน์โหลดกว่า 16 ล้านครั้งต่อเดือน ถูกพบช่องโหว่ร้ายแรง CVE-2025-68154 โดยเฉพาะบน Windows ฟังก์ชัน fsSize() ที่ใช้ตรวจสอบขนาดดิสก์ไม่ได้กรองข้อมูลอินพุต ทำให้ผู้โจมตีสามารถใส่คำสั่ง PowerShell แทนตัวอักษรไดรฟ์ และรันคำสั่งอันตรายได้ทันที ผลกระทบคือการเข้าควบคุมระบบ อ่านข้อมูลลับ หรือแม้กระทั่งปล่อย ransomware นักพัฒนาถูกแนะนำให้อัปเดตเป็นเวอร์ชัน 5.27.14 ที่แก้ไขแล้วโดยด่วน 🔗 https://securityonline.info/node-js-alert-systeminformation-flaw-risks-windows-rce-for-16m-monthly-users 💰 OpenAI เจรจา Amazon ขอทุนเพิ่ม 10 พันล้าน พร้อมเงื่อนไขใช้ชิป AI ของ Amazon มีรายงานว่า OpenAI กำลังเจรจากับ Amazon เพื่อระดมทุนมหาศาลถึง 10 พันล้านดอลลาร์ โดยมีเงื่อนไขสำคัญคือ OpenAI ต้องใช้ชิป AI ของ Amazon เช่น Trainium และ Inferentia แทนการพึ่งพา NVIDIA ที่ราคาแพงและขาดตลาด หากดีลนี้เกิดขึ้นจริงจะเป็นการพลิกเกมครั้งใหญ่ เพราะจะทำให้ Amazon ได้การยืนยันคุณภาพชิปจากผู้เล่นรายใหญ่ที่สุดในวงการ AI และยังช่วยให้ OpenAI ลดต้นทุนการประมวลผล ขณะเดียวกันก็สร้างสมดุลระหว่าง Microsoft และ Amazon ในการเป็นพันธมิตรด้านคลาวด์ 🔗 https://securityonline.info/the-10b-pivot-openai-in-talks-for-massive-amazon-funding-but-theres-a-silicon-catch 🌐 Cloudflare เผยรายงานปี 2025: สงครามบอท AI และการจราจรอินเทอร์เน็ตพุ่ง 19% รายงานประจำปีของ Cloudflare ชี้ให้เห็นว่าปี 2025 อินเทอร์เน็ตกำลังเปลี่ยนแปลงครั้งใหญ่ ปริมาณการใช้งานเพิ่มขึ้น 19% และเกิด “สงครามบอท AI” ที่แข่งขันกันเก็บข้อมูลออนไลน์ โดย Google ครองอันดับหนึ่งด้านการเก็บข้อมูลผ่าน crawler เพื่อใช้ฝึกโมเดล AI อย่าง Gemini ขณะเดียวกันองค์กรไม่แสวงหากำไรกลับกลายเป็นเป้าหมายโจมตีไซเบอร์มากที่สุด เนื่องจากมีข้อมูลอ่อนไหวแต่ขาดทรัพยากรป้องกัน รายงานยังระบุว่ามีการโจมตี DDoS ครั้งใหญ่กว่า 25 ครั้งในปีเดียว และครึ่งหนึ่งของการหยุดชะงักอินเทอร์เน็ตทั่วโลกเกิดจากการกระทำของรัฐบาล การเปลี่ยนแปลงนี้สะท้อนทั้งความก้าวหน้าและความเปราะบางของโลกออนไลน์ 🔗 https://securityonline.info/the-internet-rewired-cloudflare-2025-review-unveils-the-ai-bot-war-and-a-19-traffic-surge 🖥️ Locked Out of the Cloud: เมื่อแฮกเกอร์ใช้ AWS Termination Protection ปล้นพลังประมวลผลไปขุดคริปโต เรื่องนี้เป็นการโจมตีที่ซับซ้อนมากในโลกคลาวด์ แฮกเกอร์เจาะเข้ามาในระบบ AWS โดยใช้บัญชีที่ถูกขโมย แล้วรีบ deploy เครื่องขุดคริปโตภายในเวลาไม่ถึง 10 นาที จุดที่น่ากลัวคือพวกเขาใช้ฟีเจอร์ DryRun เพื่อตรวจสอบสิทธิ์โดยไม่ทิ้งร่องรอย และเมื่อเครื่องขุดถูกสร้างขึ้น พวกเขาเปิดการป้องกันการลบ (termination protection) ทำให้เจ้าของระบบไม่สามารถลบเครื่องได้ทันที ต้องปิดการป้องกันก่อนถึงจะจัดการได้ นั่นทำให้แฮกเกอร์มีเวลาขุดคริปโตเพิ่มขึ้น นอกจากนี้ยังมีการสร้าง backdoor ผ่าน AWS Lambda และเตรียมใช้ Amazon SES เพื่อส่งอีเมลฟิชชิ่งต่อไป เหตุการณ์นี้ไม่ใช่การเจาะ AWS โดยตรง แต่เป็นการใช้ credential ที่ถูกขโมยไปอย่างชาญฉลาด 🔗 https://securityonline.info/locked-out-of-the-cloud-hackers-use-aws-termination-protection-to-hijack-ecs-for-unstoppable-crypto-mining 📧 Blurred Deception: กลยุทธ์ฟิชชิ่งของกลุ่ม APT รัสเซียที่ใช้ “เอกสารเบลอ” กลุ่ม APT จากรัสเซียส่งอีเมลปลอมในชื่อคำสั่งจากประธานาธิบดี Transnistria โดยแนบไฟล์ที่ดูเหมือนเอกสารทางการ แต่เนื้อหาถูกทำให้เบลอด้วย CSS filter ผู้รับจึงต้องใส่อีเมลและรหัสผ่านเพื่อ “ปลดล็อก” เอกสาร ซึ่งจริง ๆ แล้วเป็นการหลอกขโมยข้อมูลเข้าสู่ระบบ ฟังก์ชัน JavaScript ที่ใช้ยังมีลูกเล่นคือไม่ว่ารหัสผ่านจะถูกหรือผิดก็ถูกส่งไปยังเซิร์ฟเวอร์ของแฮกเกอร์อยู่ดี แคมเปญนี้ไม่ได้หยุดแค่ Transnistria แต่ยังขยายไปยังประเทศในยุโรปตะวันออกและหน่วยงาน NATO ด้วย ถือเป็นการโจมตีที่ใช้ความเร่งด่วนและความอยากรู้อยากเห็นของเหยื่อเป็นตัวล่อ 🔗 https://securityonline.info/blurred-deception-russian-apt-targets-transnistria-and-nato-with-high-pressure-phishing-lures 🔐 “Better Auth” Framework Alert: ช่องโหว่ Double-Slash ที่ทำให้ระบบป้องกันพัง มีการค้นพบช่องโหว่ร้ายแรงใน Better Auth ซึ่งเป็น framework ยอดนิยมสำหรับ TypeScript ที่ใช้กันกว้างขวาง ปัญหาคือ router ภายในชื่อ rou3 มอง URL ที่มีหลาย slash เช่น //sign-in/email ว่าเหมือนกับ /sign-in/email แต่ระบบป้องกันบางอย่างไม่ได้ normalize URL แบบเดียวกัน ทำให้แฮกเกอร์สามารถเข้าถึง path ที่ถูกปิดไว้ หรือเลี่ยง rate limit ได้ง่าย ๆ ช่องโหว่นี้มีคะแนน CVSS สูงถึง 8.6 และกระทบผู้ใช้จำนวนมาก การแก้ไขคืออัปเดตเวอร์ชันใหม่ หรือปรับ proxy ให้ normalize URL ก่อนถึงระบบ หากไม่ทำก็เสี่ยงที่ระบบจะถูกเจาะผ่านช่องโหว่เล็ก ๆ แต่ร้ายแรงนี้ 🔗 https://securityonline.info/better-auth-framework-alert-the-double-slash-trick-that-bypasses-security-controls 🐉 Ink Dragon’s Global Mesh: เมื่อเซิร์ฟเวอร์รัฐบาลถูกเปลี่ยนเป็นโหนดสอดแนม กลุ่มสอดแนมไซเบอร์จากจีนที่ชื่อ Ink Dragon ใช้เทคนิคใหม่ในการสร้างเครือข่ายสั่งการ โดยเปลี่ยนเซิร์ฟเวอร์รัฐบาลที่ถูกเจาะให้กลายเป็นโหนด relay ส่งต่อคำสั่งและข้อมูลไปยังเป้าหมายอื่น ๆ ผ่านโมดูล ShadowPad IIS Listener ทำให้การติดตามแทบเป็นไปไม่ได้ เพราะคำสั่งอาจวิ่งผ่านหลายองค์กรก่อนถึงเป้าหมายจริง พวกเขายังใช้ช่องโหว่ IIS ที่รู้จักกันมานานและ misconfiguration ของ ASP.NET เพื่อเข้ามา จากนั้นติดตั้ง malware รุ่นใหม่ที่ซ่อนการสื่อสารผ่าน Microsoft Graph API การขยายเป้าหมายไปยังยุโรปทำให้ภัยนี้ไม่ใช่แค่ระดับภูมิภาค แต่เป็นโครงสร้างสอดแนมข้ามชาติที่ใช้โครงสร้างของเหยื่อเองเป็นเครื่องมือ 🔗 https://securityonline.info/ink-dragons-global-mesh-how-chinese-spies-turn-compromised-government-servers-into-c2-relay-nodes 📚 Academic Ambush: เมื่อกลุ่ม APT ปลอมรายงาน “Plagiarism” เพื่อเจาะระบบนักวิชาการ นี่คือแคมเปญที่ใช้ความกังวลของนักวิชาการเป็นตัวล่อ แฮกเกอร์ส่งอีเมลปลอมในชื่อ “Forum Troll APT” โดยอ้างว่าผลงานของเหยื่อถูกตรวจพบการลอกเลียนแบบ พร้อมแนบไฟล์ Word ที่ดูเหมือนรายงานตรวจสอบ แต่จริง ๆ แล้วเป็นเอกสารที่ฝังโค้ดอันตราย เมื่อเหยื่อเปิดไฟล์ โค้ดจะถูกเรียกใช้เพื่อดาวน์โหลดมัลแวร์เข้ามาในเครื่องทันที การโจมตีนี้เล่นกับความกลัวเรื่องชื่อเสียงและความน่าเชื่อถือในวงวิชาการ ทำให้ผู้รับมีแนวโน้มเปิดไฟล์โดยไม่ระวัง ถือเป็นการใช้ “แรงกดดันทางสังคม” เป็นอาวุธไซเบอร์ 🔗 https://securityonline.info/academic-ambush-how-the-forum-troll-apt-hijacks-scholars-systems-via-fake-plagiarism-reports 🛠️ GitHub ยอมถอย หลังนักพัฒนารวมพลังต้านค่าธรรมเนียม Self-Hosted Runner เรื่องนี้เริ่มจาก GitHub ประกาศว่าจะเก็บค่าธรรมเนียมเพิ่มเติมสำหรับการใช้งาน self-hosted runner ใน GitHub Actions ตั้งแต่มีนาคม 2026 โดยคิดนาทีละ 0.002 ดอลลาร์ แม้ผู้ใช้จะลงทุนเครื่องเองแล้วก็ตาม ข่าวนี้ทำให้ชุมชนนักพัฒนาลุกฮือทันที เสียงวิจารณ์ดังไปทั่วว่าเป็นการตัดสินใจที่ไม่ฟังเสียงผู้ใช้ สุดท้าย GitHub ต้องออกมาประกาศเลื่อนการเก็บค่าธรรมเนียมออกไป พร้อมลดราคาสำหรับ runner ที่ GitHub โฮสต์เองลงถึง 39% ตั้งแต่ต้นปี 2026 และย้ำว่าจะกลับไปฟังเสียงนักพัฒนาให้มากขึ้นก่อนปรับแผนใหม่ เรื่องนี้สะท้อนว่าพลังของชุมชนสามารถกดดันให้แพลตฟอร์มยักษ์ใหญ่ต้องทบทวนการตัดสินใจได้ 🔗 https://securityonline.info/the-developer-win-github-postpones-self-hosted-runner-fee-after-massive-community-outcry ⚠️ ช่องโหว่ร้ายแรง HPE OneView เปิดทางให้ยึดศูนย์ข้อมูลได้ทันที Hewlett Packard Enterprise (HPE) แจ้งเตือนช่องโหว่ CVE-2025-37164 ที่มีคะแนนความรุนแรงสูงสุด 10.0 ในซอฟต์แวร์ OneView ซึ่งเป็นหัวใจในการจัดการเซิร์ฟเวอร์และระบบเครือข่าย ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีที่ไม่ต้องล็อกอินสามารถสั่งรันโค้ดจากระยะไกลได้ทันที เท่ากับว่าสามารถยึดศูนย์ข้อมูลทั้งระบบได้เลย HPE รีบออกแพตช์ v11.00 และแนะนำให้ผู้ใช้รีบอัปเดตโดยด่วน สำหรับผู้ที่ยังใช้เวอร์ชันเก่า มี hotfix ให้ แต่ต้องระวังว่าหลังอัปเกรดบางเวอร์ชันต้องติดตั้งซ้ำอีกครั้ง ไม่เช่นนั้นจะยังเสี่ยงอยู่ 🔗 https://securityonline.info/cve-2025-37164-cvss-10-0-unauthenticated-hpe-oneview-rce-grants-total-control-over-data-centers 🚨 CISA เตือนด่วน แฮ็กเกอร์จีนใช้ช่องโหว่ Cisco และ SonicWall โจมตีจริงแล้ว หน่วยงาน CISA ของสหรัฐฯ ออกประกาศเพิ่มช่องโหว่ร้ายแรงเข้ารายการ KEV หลังพบว่ากลุ่มแฮ็กเกอร์จีน UAT-9686 กำลังใช้ช่องโหว่ Cisco Secure Email Gateway ที่มีคะแนน 10 เต็มในการเข้าถึงระบบโดยไม่ต้องยืนยันตัวตน พร้อมติดตั้งมัลแวร์ AquaShell และ AquaPurge เพื่อซ่อนร่องรอย นอกจากนี้ยังพบการโจมตี SonicWall SMA1000 โดยใช้ช่องโหว่เดิมร่วมกับช่องโหว่ใหม่เพื่อยึดระบบได้ทั้งหมด และยังมีการนำช่องโหว่เก่าใน ASUS Live Update ที่หมดการสนับสนุนแล้วกลับมาใช้โจมตีในลักษณะ supply chain อีกด้วย ทำให้หน่วยงานรัฐต้องเร่งแพตช์ก่อนเส้นตาย 24 ธันวาคม 2025 🔗 https://securityonline.info/cisa-alert-chinese-hackers-weaponize-cvss-10-cisco-zero-day-sonicwall-exploit-chains 🐚 แฮ็กเกอร์จีน UAT-9686 ใช้มัลแวร์ Aqua เจาะ Cisco Secure Email Cisco Talos เปิดเผยว่ากลุ่ม UAT-9686 กำลังใช้ช่องโหว่ CVE-2025-20393 ใน Cisco Secure Email Gateway และ Web Manager เพื่อเข้าถึงระบบในระดับ root โดยอาศัยการเปิดใช้งานฟีเจอร์ Spam Quarantine ที่เชื่อมต่ออินเทอร์เน็ต ซึ่งหากเปิดไว้จะกลายเป็นช่องทางให้โจมตีได้ทันที เมื่อเข้ามาแล้วพวกเขาติดตั้งมัลแวร์ชุด “Aqua” ได้แก่ AquaShell ที่ฝังตัวในไฟล์เซิร์ฟเวอร์, AquaPurge ที่ลบหลักฐานใน log และ AquaTunnel ที่สร้างการเชื่อมต่อย้อนกลับเพื่อรักษาการเข้าถึง แม้แก้ช่องโหว่แล้วก็ยังไม่พ้นภัย เพราะมัลแวร์ฝังลึกจน Cisco แนะนำว่าหากถูกเจาะแล้วต้อง rebuild เครื่องใหม่เท่านั้น 🔗 https://securityonline.info/cisco-zero-day-siege-chinese-group-uat-9686-deploys-aqua-malware-via-cvss-10-root-exploit 🔒 SonicWall เตือนช่องโหว่ใหม่ถูกใช้ร่วมกับช่องโหว่เดิม ยึดระบบได้แบบ root SonicWall ออกประกาศด่วนเกี่ยวกับช่องโหว่ CVE-2025-40602 ในอุปกรณ์ SMA1000 แม้คะแนน CVSS เพียง 6.6 แต่เมื่อถูกใช้ร่วมกับช่องโหว่ CVE-2025-23006 ที่ร้ายแรงกว่า จะกลายเป็นการโจมตีแบบ chain ที่ทำให้ผู้โจมตีสามารถเข้าถึงระบบโดยไม่ต้องล็อกอิน และยกระดับสิทธิ์เป็น root ได้ทันที เท่ากับยึดระบบทั้งองค์กรได้โดยไม่ต้องมีรหัสผ่าน SonicWall ได้ออกแพตช์ใหม่และแนะนำให้ผู้ใช้รีบอัปเดตทันที หากไม่สามารถทำได้ควรปิดการเข้าถึง AMC และ SSH จากอินเทอร์เน็ตเพื่อป้องกันการโจมตี ​​​​​​​🔗 https://securityonline.info/zero-day-warning-hackers-chain-sonicwall-sma1000-flaws-for-unauthenticated-root-rce

📰 Mozilla กับความเสี่ยงในการสูญเสียฐานผู้ใช้ที่ภักดี บทความจาก Bruno’s Ramblings ชี้ให้เห็นถึงความกังวลที่เกิดขึ้นหลังจาก Anthony Enzor-DeMeo CEO คนใหม่ของ Mozilla ให้สัมภาษณ์กับ The Verge โดยกล่าวว่าเขา “สามารถบล็อก AdBlockers ใน Firefox เพื่อสร้างรายได้เพิ่มอีก 150 ล้านดอลลาร์ แต่ไม่อยากทำเพราะมันขัดกับพันธกิจ”. แม้จะพูดว่าไม่อยากทำ แต่การกล่าวถึงตัวเลือกนี้ก็สร้างความไม่มั่นใจและกระแสวิจารณ์ว่า Mozilla อาจกำลังพิจารณาแนวทางที่ขัดกับจุดยืนเดิม. ผู้เขียนบทความเล่าว่าตนเองเป็นผู้ใช้ Firefox มาตั้งแต่ยุคแรก และสิ่งที่ทำให้ผู้ใช้ภักดีคือ การสนับสนุนมาตรฐานเปิด, ระบบเสริม (add-on) ที่ทรงพลัง และการปกป้องความเป็นส่วนตัว. การบล็อก AdBlocker จึงถูกมองว่าเป็นการทำลายข้อได้เปรียบสำคัญเหนือ Chromium และอาจทำให้ผู้ใช้กลุ่ม “geeks & nerds” ที่เป็นฐานหลักรู้สึกถูกทอดทิ้ง. นอกจากนี้ AdBlocker ไม่ได้เป็นเพียงเครื่องมือป้องกันโฆษณาที่น่ารำคาญ แต่ยังเป็น ฟีเจอร์ด้านความปลอดภัย ที่ช่วยป้องกันภัยจาก malvertising (โฆษณาที่แฝงมัลแวร์). หาก Mozilla ตัดสินใจบล็อก AdBlocker อาจทำให้ผู้ใช้มองว่าองค์กรละเลยความปลอดภัยของพวกเขา และอาจส่งผลต่อภาพลักษณ์ในฐานะผู้พิทักษ์เว็บเสรี. แม้ผู้เขียนจะเข้าใจว่า Mozilla ต้องหารายได้เพื่อความอยู่รอด แต่การพูดถึงแนวทางที่ขัดกับพันธกิจโดยตรงก็สร้าง “PR Disaster” ขึ้นมาแล้วในชุมชนออนไลน์ เช่น Reddit. ความกังวลคือ หาก Mozilla เดินตามเส้นทางนี้จริง อาจสูญเสียความไว้วางใจจากผู้ใช้ที่เป็นกระบอกเสียงสำคัญในการแนะนำ Firefox ให้กับผู้ใช้ทั่วไป. 📌 สรุปเป็นหัวข้อ ✅ คำพูดของ CEO Mozilla จุดกระแสกังวล ➡️ กล่าวถึงความเป็นไปได้ในการบล็อก AdBlocker เพื่อสร้างรายได้เพิ่ม ➡️ แม้จะบอกว่าไม่อยากทำ แต่การพูดถึงก็สร้างความไม่มั่นใจ ✅ AdBlocker คือข้อได้เปรียบและฟีเจอร์ด้านความปลอดภัย ➡️ เป็นจุดแข็งเหนือ Chromium ที่ทำให้ผู้ใช้ภักดี ➡️ ป้องกันภัยจาก malvertising ซึ่งเป็นภัยคุกคามจริง ✅ ผลกระทบต่อฐานผู้ใช้และภาพลักษณ์ ➡️ ผู้ใช้กลุ่มที่ใส่ใจความเป็นส่วนตัวอาจรู้สึกถูกทอดทิ้ง ➡️ อาจทำให้ Firefox สูญเสียความเชื่อมั่นและการสนับสนุนจากชุมชน ‼️ คำเตือนต่อ Mozilla ⛔ การบล็อก AdBlocker อาจเป็น “อีกตะปูหนึ่งบนโลงศพ” ของ Firefox ⛔ ความผิดพลาดด้าน PR อาจทำให้สูญเสียผู้ใช้ที่เป็นกระบอกเสียงสำคัญ https://infosec.press/brunomiguel/is-mozilla-trying-hard-to-kill-itself

ข่าวลือ ข่าวลวง ตอนที่ 8 “ข่าวลือ ข่าวลวง” ตอน 8 เยเมน เป็นเหมือนหนามตำตีน ซาอุดิอารเบียมาตลอดเวลากว่า 70 ปีมาแล้ว อิบน์ ซาอูด เคยยกพลไปทำสงครามกับเยเมน เมื่อปี ค.ศ.1934 กองทัพซาอุ ยึดพื้นที่ริมทะเลแดงได้ แต่ไม่สามารถยึดพื้นที่ตามแนวภูเขาและตัวเมืองชั้นในได้สัญญาสงบศึกระหว่าง 2 ประเทศ ที่ทำขึ้น ทำให้เยเมนต้องเสียหลายเมืองตามแนวเขตแดนให้แก่ซาอุดิอารเบีย และทำให้ขบวนการทวงดินแดนของเยเมนไม่เคยหมดไป เมื่อตอนปี ค.ศ.1960 ซาอุ สนับสนุนราชวงศ์เซดี ที่ปกครองเยเมน ในการต่อสู้กับฝ่ายอียิปต์ ที่ให้การสนับสนุนขบวนการเป็นสาธารณรัฐของเยเมน ที่ประกาศว่า จะโค่นล้มระบบกษัตริย์ทั้งคาบสมุทรอารเบีย แต่พอถึงเดือนมีนาคมปีนี้ (2015) ฝ่ายซาอุ ดันยิงจรวดเข้าถล่มกลุ่มฮูตติ ที่เป็นพวกกับกบฏเซดี ซึ่งกำลังรุกเข้าไปครอบครองพื้นที่ส่วนใหญ่ในเยเมนได้ และขับไล่รัฐบาลเยเมนที่พวกซาอุดิอารเบียสนับสนุน พ่ายแพ้หนีออกไปจากเมืองซานะ เข้าไปพึ่งใบบุญของซาอุดิอารเบีย ตั้งแต่ปีที่แล้ว โอ้ย วุ่นกันฉิบหาย…. อย่าเพิ่งงงนะครับ อ่านช้าๆ หลายหนก็ได้ เพราะนี่เรากำลังจะเข้าไปสู่จุดชี้ชะตา ของซาอุดิอารเบีย และก็อาจจะเป็นจุดชี้ชะตา ของอเมริกาด้วยก็ได้…. เขาว่า ซาอุ ตัดสินใจส่งจรวดให้เยเมน เพียงเพราะฝ่ายซาอุไปได้ข่าวมาว่า พวกเซดีตกลงใจที่จะให้เส้นทางบินแก่อิหร่าน ที่จะบินตรงจากเตหะรานมาเยเมน และเยเมนยังตกลงใจที่จะให้อิหร่านใช้ท่าเรือฮูเดดาห์ Hudaydah ของเยเมน แถมกำลังมีการเจรจาจะซื้อน้ำมันราคาถูกระหว่างเยเมนกับอิหร่านอีกด้วย สรุปว่า เยเมนได้รับจรวด เพราะซาอุดิอารเบียประสาทกินเรื่องอิหร่าน เรื่องนี้ทำให้ซาอุ ออกแขกจริงๆ และไปรวบรวมเพื่อนขี่อูฐด้วยกัน ให้มาไล่ถล่มเยเมน นอกจากพรรคพวกแถวอ่าวแล้ว ยังมี จอร์แดน โมรอคโค และอิยิปต์บอกเอาด้วย แต่ที่น่าสนใจ โอมานและปากีสถาน เพื่อนเก่าบอก ไม่เอากับซาอุด้วย เออ น่าคิด สำหรับโอมาน เข้าใจว่าพยายามจะวางตัวเป็นกลาง เพราะยืนอยู่ใกล้ปากอิหร่านเหลือเกิน และยิ่งเป็นอิหร่านที่กำลังมาแรงเสียด้วย ก็ไม่แปลกเท่าไหร่ ที่โอมานจะทิ้งระยะห่างจากซาอุ แต่สำหรับปากีสถาน ซึ่งเคยว่าไงว่ากันกับอเมริกา และ อยู่ในบัญชี ประเภทสามารถรูดบัตรเติมเงินกับซาอุดิอารเบียได้มาตลอดนี่ … ยิ่งกว่าน่าสนใจ อเมริกาอ้างว่า ตัวเองให้การสนับสนุนซาอุในเรื่องยิงจรวดใส่เยเมนเฉพาะ ด้านงานข่าวกรอง และด้านสภาพพื้นที่ในเยเมน แม้ว่าทางริยาร์ดจะแจ้งทางอเมริกาล่วงหน้า ไม่กี่ชั่วโมงก่อนที่จะยิงจรวดลูกแรกใส่เยเมน การบุกเยเมนในครั้งนี้ของซาอุดิอารเบีย ถือเป็นนโยบายต่างประเทศเชิงรุก มากที่สุดในประวัติศาสตร์ของซาอุดิอารเบีย ที่ผ่านๆมา ซาอุ จะทำอย่างไม่เปิดเผย แถมซ่อนไปซ้อนมาเสียอีกด้วยซ้ำ ในความเห็นของอเมริกา การที่ซาอุดิอารเบียยิงจรวดใส่เยเมนในครั้งนี้ นับว่าเป็นเรื่องอันตรายกับซาอุเองอย่างยิ่ง …อ้าว แล้วทำไมไม่เตือนเพื่อนรักกันเลย จริงๆ ต้องด่าด้วยซ้ำ อยู่ๆจะไปยิงจรวดใส่บ้านคนอื่นเขาง่ายๆ อย่างนี้ได้ไงวะ ที่แค่ยังไม่มีการเลือกตั้ง มึงยังเสือกปากเข้ามาไม่เลิก… และจนถึงทุกวันนี้ การสู้รบที่เยเมน ก็ไม่ได้เกิดผลดีกับซาอุแต่อย่างใด ต่างฝ่ายต่างยังยันกันอยู่ ฝ่ายซาอุกับพวกอ้างว่าคุมได้แล้วทางอากาศ ชายฝั่งและท่าเรือทางใต้ของเอเดน ขณะที่ฝ่ายซาดีฮูตติและพวก ก็อ้างว่าควบคุมทางเหนือของเยเมนได้เกือบหมดแล้ว และระหว่างที่ซาอุและพวกฟาดฟันยุ่งอยู่กับพวกฮูตติ จึงเป็นโอกาสให้อัลไดดาขยายฐานเข้าไปยึดได้เมืองใหญ่ ที่อยู่ทางตะวันออกเฉียงใต้ ซึ่งเป็นถิ่นเดิม ที่พ่อของบิน ลาเดน เคยอยู่มาก่อนที่จะอพยพไปอยู่ในซาอุดิอารเบีย สงครามเยเมน จึงเสมือนเป็นบททดสอบ บทแรกของกษัตริย์ซัลมาน เกี่ยวกับกิจการต่างประเทศ ที่อาจจะมีผลกระทบอย่างรุนแรงต่อความมั่นคงของซาอุดิอารเบีย คาบสมุทรอารเบีย และรวมไปถึงภูมิภาคด้วย การรบเยเมน มีทั้งมิติเรื่องระหว่างนิกาย และเรื่องชิงความเป็นใหญ่ในภูมิภาค ระหว่างซาอุกับอิหร่าน แต่ที่สำคัญ ในความคิดของอเมริกา สงครามเยเมนยังเป็นสงครามที่แสดงให้เห็นว่า เทศกาลอาหรับสปริง ที่ซาอุดิอารเบียต่อต้านมาตลอดนั้น ยังไม่จบลง… อเมริกาเชื่อว่า การต่อสู้ที่เยเมน จะดึงฝ่ายอื่นๆเข้ามาร่วมรายการเพิ่มขึ้นอีก จะยืดเยื้อ และขยายวงออกไปนอกเยเมนถึงประเทศอื่นๆอีกด้วย …เป็นการวิจารณ์ ที่ทำให้มองเห็น เยเมน กำลังเป็นไฟลามทุ่ง…. นอกจากนี้ อเมริกายังคาดการณ์ เหมือนเป็นลางร้ายอีกว่า เยเมนอาจจบลง อย่างเป็นจุดด่างของการครองราชย์ของกษัตริย์ซาลมาน และเป็นการจบสิ้นของความทะเยอทะยานของทั้ง บิน นาเยฟ และ บิน ซาลมาน ไม่ว่าทั้ง 2 คน จะได้มีส่วนร่วมกับสงครามนี้อย่างไร ชัดเจนว่า บิน ซาลมานที่เป็นรัฐมนตรีกลาโหม คงเป็นคนที่สูญเสียมากที่สุด ที่ผ่านมา เขาเป็นคนที่พ่อเชื่อใจมาก เป็นตัวแทนพ่อ ไปเยี่ยมรัสเซียและฝรั่งเศส และเมื่อกษัตริย์ซาลมาน ยกเลิกแผนที่จะไปพบโอบามา ที่แคมป์เดวิด เพื่อที่จะไปบอกกับโอบามา ว่าตนเองขุ่นเคืองขนาดไหน เกี่ยวกับเรื่องนิวเคลียร์ของอิหร่าน กษัตริย์ซัลมาน ก็ส่งเจ้าชายทั้ง 2 คน ทั้ง MBN และ MBS ไปพบโอบามาแทนตน ซึ่งโอบามา กลับพูดเร่งรัดเรื่องการปฏิรูปประเทศ แต่ก็สนับสนุนเรื่องสงครามกับเยเมน และในที่สุด เมื่อถึงเวลาที่กษัตริย์ซัลมานเดินทางไปวอชิงตันเข้าจริงๆ การสนทนากลับสั้น และฝ่ายซาอุกลับเป็นฝ่าย (ต้อง)ฟัง และการสนทนากลับเน้นไปที่ลูกมากกว่าพ่อ …แต่ โปรดสังเกตดูรูปภาพการสนทนา ระหว่างนายโอบามา กับ กษัตริย์ซาลมาน ที่ผมเอามาลงประกอบนิทานตอนนี้ ผมกลับเห็นสวนทาง กับไอ้เขี้ยวซีไอเอ ผมดูว่า ใบตองแห้งน่าจะเป็นฝ่าย ใกล้จะลงไปนั่งกับพื้น พนมมือพูดกับกษัตริย์ซาลมานร่อมร่อแล้ว เหมือนกับเป็นตัวปลอม คนละคน กับที่พูด กับคุณพี่ปูติน หรือ อาเฮียสี ช่วงวันประชุมสหประชาชาติ อย่างไม่น่าเชื่อ น่าสนใจนะครับ ไอ้เขี้ยวยาวซีไอเอ ยังบอกว่า บิน นาเยฟ อาจจะเป็นคนที่เข้ากับอเมริกันได้มากที่สุด ในจำนวนผู้ที่อยู่ในเส้นทางที่จะครองบัลลังค์ซาอูด และเขาอาจจะเป็นคนที่เก่งเรื่องข่าวกรองมากที่สุดในโลกตะวันออกกลาง ที่อเมริกาชื่นชม ถึงขนาดบอกว่า ฉลาดที่สุดในรุ่นเดียวกัน และต่างกับพ่อของเขา the Black Price และ บิน นาเยฟ ดูเหมือนจะพอทำงานร่วมกับอเมริกันได้ และเข้ากับโอบามาได้ดี ที่แคมป์เดวิด แต่ บิน นาเยฟ มีเรื่องต้องรับผิดชอบมากกว่าทุกคนในรุ่นเดียวกัน และมันจะมากขึ้น หลังเทศกาลอาหรับสปริงจบจริงๆ ในตะวันออกกลาง อเมริกาบอกว่า บิน นาเยฟ น่าจะรู้ดีว่า เขาต้องมีเพื่อนในยามนั้น… ที่เล่ามาทั้ง 8 ตอนนี้ สรุปได้ว่า เป็นรายการ ทั้งขู่เข็ญ ทั้งเปิดโปง ทั้งปิดปาก ของอเมริกา ต่อเพื่อนรัก ที่คบกันมากว่า 70 ปี อย่างน่าชื่นชมในฝีมือการเขียน ซีไอเอเก๋า เขี้ยวยาวเจ้าของบทความขู่สท้านโลก ตบท้ายว่า…. แต่วอชิงตัน จะทำใจยอมรับ อย่างไม่หลอกตัวเอง ไม่มีภาพลวงตา หรือเหมาเอาเอง ได้หรือไม่ว่า ซาอุดิอารเบียที่เป็นประเทศ ที่ยังปกครองแบบสมบูรณาญาสิทธิราชที่ใหญ่ที่สุด ที่ยังเหลืออยู่ในโลก กับราชวงศ์ซาอูด จะไม่มีวันยอมเปลี่ยนแปลง การปกครองประเทศของตน ไปจากแบบที่เป็นอยู่ปัจจุบันอย่างง่ายๆ และราชวงศ์ซาอูด ก็จะไม่มีวันตัดขาดกับกลุ่มวะฮาบีและเปลี่ยนแปลงความเชื่อของเขา และไม่ว่าจะเป็นกษัตริย์ซัลมาน เจ้าชายบิน นาเยฟ หรือเจ้าชายบิน ซาลมาน รวมทั้งราชวงศ์ที่เหลือทุกคน ต่างมีความเชื่อว่า พวกเขาอยู่รอดมาได้เช่นนี้กว่า 250 ปีแล้ว ท่ามกลางการเมืองที่ร้อนระอุ และรุนแรง และพวกเขาก็คิดว่า จะอยู่รอดแบบนี้ ต่อไป… ซาอุดิอารเบียและอเมริกา จะจับมือกันต่อไปไหม จะจับมือแบบอยู่รอดด้วยกัน หรือจับมือฉิบหายไปด้วยกัน หรือพวกเขาจะแยกทางกันเดิน และแยกทางกันเละ … รออ่านตอนสุดท้ายของนิทานเรื่องนี้ อย่าพลาดนะครับ! สวัสดีครับ คนเล่านิทาน 24 ต.ค. 2558

ข่าวลือ ข่าวลวง ตอนที่ 7 “ข่าวลือ ข่าวลวง” ตอน 7 อเมริกาบอกว่า อิสลามกลุ่มวะฮาบีของซาอุดิอารเบีย เป็นอิสลามนิกายสุนนี ที่เคร่งครัดที่สุดในภูมิภาค แต่บัดนี้ กลับมีพวกเคร่งศาสนาอย่างสุดขั้ว ที่ไม่ยอมรับและเกลียดชาวต่างชาติ รุนแรงกว่าพวกวะฮาบี โผล่ขึ้นมาอีก คือ พวกรัฐอิสลาม Islamic State หรือที่เรารู้จักพวกเขาในชื่อ IS พวกนี้ก่อตัวขึ้นในอิรัค และซีเรียในช่วงปี ค.ศ.2014 เป็นกลุ่มใหม่ที่ออกมาท้าทายโลก และอเมริกาเหน็บว่า ดูเหมือนจะท้าทายโครงการฟื้นฟูผู้ก่อการร้ายของ เจ้าชาย บิน นาเยฟ เสียด้วยซ้ำ กลุ่ม IS นี้ มีรากมาจากพวกอัลไคดาในเมโสโปเตเมีย (อาณาจักรออโตมานเดิม) และดำดินแอบอยู่เมื่อตอนที่อเมริกาบุกอิรัค ในช่วงปี ค.ศ.2007 จนเมื่ออเมริกาถอยกองกำลังต่างชาติออกไป พวก IS จึงโผล่ขึ้นมาและมีประโคมข่าวการปรากฏตัวของพวกเขาน่าดู ในช่วงปี ค.ศ.2012- 2013 พวก IS บุกเข้าไปทลายคุกในอิรัก ที่พวกผู้ก่อการร้ายอัลไคดาถูกคุมขังอยู่ หลังจากคุกแตก ก็มีการรวมตัวมาสร้างฐานใหม่ ขยายออกมาทางซีเรีย ในช่วงหน้าร้อนของปี ค.ศ.2014 กลุ่ม IS บุกอย่างรวดเร็ว แบบสายฟ้าแลบ เข้าไปยึดเมืองโมซุล Mosul เมืองใหญ่อันดับ 2 ของอิรัคได้ และตั้งเป็นรัฐที่มีผู้นำทางศาสนาเป็นผู้ปกครอง caliphate เพื่อปกครองอิสลามทั้งปวง (และเมืองนี้ ก็เป็นเมืองที่มีน้ำมันมากที่สุดเมืองหนึ่งของอิรัค อันนี้ผมเพิ่มเติมให้ เพราะเห็นใบตองแห้งทำเป็นลืมใส่ เรื่องสำคัญ) ในเดือนพฤศจิกายน ค.ศ.2014 กลุ่ม IS ประกาศว่าพวกเขาจะยึดมัสยิดต่างๆ ในนครเมกกะและเมดินา และจะขับไล่พวกราชวงศ์ซาอูด ออกไปให้หมด หลังจากนั้น สื่อตะวันตกลงภาพวิหารกะบะห์ Kaaba ในนครเมกกะ ที่มีธงสีดำของกลุ่ม IS ที่โบกไสวอยู่ด้านบน กองกำลังของกลุ่ม IS ยังโจมตีด่านป้องกันของซาอุดิอารเบียมาตลอดแนวเขตแดนอิรัค และยังส่งนักรบพลีชีพเข้าไปโจมตีมัสยิดของพวกชีอะ ที่อยู่ในซาอุอิอารเบียอีกด้วย เพื่อให้ทั้ง 2 นิกายตีกันเองอีกต่อหนึ่ง บิน นาเยฟ ในฐานะรัฐมนตรีมหาดไทย ได้จับกุมกลุ่ม IS ได้หลายร้อยคน และเพื่อเป็นการป้องกันไม่ให้กลุ่ม IS บุกเข้ามาในซาอุดิอารเบีย บิน นาเยฟ ให้สร้างรั้วยาว 600 ไมล์ ตลอดแนวเขตแดน ระหว่างซาอุดิอารเบียกับอิรัค เช่นเดียวกับที่สร้างรั้วกั้นแนวเขต ระหว่างซาอุดิอารเบียกับเยเมน ยาว 1 พันไมล์ เพื่อกันให้อัลไคดาออกไปจากคาบสมุทรอารเบีย …อ่านเผินๆ เหมือน อเมริกาจะชมวิธีวิธีการปราบ IS ของซาอุดิอารเบีย แต่ อ่านอีกที น่าจะตรงข้ามกันมากกว่า…. ระหว่างที่ยังครองราชย์ กษัตริย์อับดุลลาห์ (ที่สิ้นพระชนม์เมื่อเดือนมกราคม ต้นปี ค.ศ.2015) ได้ตั้งน้องต่างมารดา เป็นมงกุฎราชกุมารไป แล้ว 2 คน คือ เจ้าชายสุลต่าน และเจ้าชายนาเยฟ the Black Prince แต่ปรากฏว่า ทั้ง 2 คน กลับสิ้นพระชนม์ก่อนกษัตริย์อับดุลลาห์เสียอีก กษัตริย์ิอับดุลลาห์ จึงตั้งเจ้าชายมุคริน น้องต่าง มารดาอีกคน ขึ้นเป็นมงกุฏราชกุมาร ลำดับที่ 2 ในปี ค.ศ.2012 ต่อจากมงกุฏราชกุมารลำดับที่ 1 คือ เจ้าชายซาลมาน ในความเข้าใจของอเมริกา เจ้าชายมุคริน ค่อนข้างใกล้ชิดกับกษัตริยอับดุลลาห์ และเป็นแนวร่วมในการคิดปฏิรูปประเทศเช่นเดียวกัน เมื่อเจ้าชายซาลมาน ขึ้นครองราชย์เมื่อเดือนมกราคม ต้นปีนี้ (2015) ก็ตั้ง เจ้าชามุคริน เป็นมงกุฏราชกุมาร ลำดับที่ 1 และแต่งตั้งเจ้าชาย บิน นาเยฟ เป็นมงกุฏราชกุมารลำดับที่ 2 และมีตำแหน่งเป็นผู้ช่วยนายกรัฐมนตรี เป็นที่คาดหมายกันว่า เจ้าชายมุคริน ลูกชายคนที่ 35 ของ อิบน์ ซาอูด จะได้ขึ้นเป็นกษัตริย์ต่อไป และนำประเทศสู่ยุคใหม่ จากรุ่นลูก สู่รุ่นหลาน แต่แล้วก็มีข่าวเกี่ยวกับราชวงศ์ซาอูดเกิดขึ้น ที่ทำให้ทั้งในตะวันออกกลางและในตะวันตก โดยเฉพาะที่วอชิงตัน สั่นเสทือนอย่างไม่เคยมีมาก่อน เช้ามืดของวันที่ 29 เมษายน ค.ศ.2015 กษัตริย์ซาลมานประกาศปลดเจ้าชายมุคริน ออกจากตำแหน่งมงกุฏราชกุมารลำดับที่ 1 และแต่งตั้งให้เจ้าชาย บิน นาเยฟ ขึ้นเป็นมงกุฏราชกุมารลำดับที่ 1 แทน และแต่งตั้งลูกชายตนเอง เจ้าชาย มูฮะหมัด บิน ซาลมาน เป็นมงกุฏราชกุมารลำดับที่ 2 นี่เป็นครั้งแรก ที่มีการปลดมงกุฏราชกุมาร และโดยไม่มีการบอกเหตุผล อเมริกาให้ความสนใจรายการแต่งตั้งนี้มาก เพราะ บิน นาเยฟ มงกุฏราชกุมารลำดับที่ 1 ไม่มีลูกชาย มีแต่ลูกสาว 2 คน และ บิน ซาลมาน ก็อายุยังไม่ถึง 30 บิน ซาลมาน จึง มีโอกาสสูงมาก ที่จะเป็นกษัตริย์คนต่อไป และมีคนคาดการเอาไว้แล้วด้วยซ้ำว่า ไม่แน่หรอกว่า บิน นาเยฟ จะได้ขึ้นครองราชย์ แม้จะเป็นลำดับ 1 วันใดวันหนึ่งเขาก็อาจถูกปลดได้ เพื่อให้แน่ใจ บิน ซาลมาน จะได้ขึ้นมาครองราชย์แน่นอน … เสี้ยมล่วงหน้าเลยนะพี่.. เจ้าชาย บิน ซาลมาน หรือที่อเมริกาเรียกว่า MBS ละอ่อนวัยไม่ถึง 30 ไม่เป็นที่ปลื้มของญาติพี่น้องด้วยกัน เพราะเขาว่ากันว่า มีนิสัยโหด ยะโส โอหัง นอกจากนี้ บินซาลมาน ยังได้รับมอบหมายให้เป็นผู้ดูแลนโยบายน้ำมัน ที่เขาไม่มีประสพการณ์เลย แค่นั้นก็ทำให้ญาติๆ และอเมริกา หรี่ตามองแล้ว กษัตริย์ซาลมานยังให้ บิน ซาลมาน คุมความมั่นคง คือดูแลกิจการพระราชวัง และเป็นรัฐมนตรีกลาโหมอีกด้วย แล้วรัฐมนตรีกลาโหมใหม่ ก็ฉลองตำแหน่งด้วยการสั่งถล่มเยเมน อย่างที่ซาอุดิ อารเบีย ไม่เคยทำมานานกว่า 70 ปีแล้ว ละอ่อนหนุ่มเลือดพลุ่งแรงจริง และสุ้มเสียงของอเมริกา ก็ดูเหมือนจะไม่ปลื้มละอ่อนหนุ่มเอาเสียเลย สวัสดีครับ คนเล่านิทาน 23 ต.ค. 2558

ศาลอาญาพิพากษาจำคุก พฤทธิกร สาระกุล อดีตทีมงานก้าวหน้า รวม 20 ปี จากคดีโพสต์ข้อความหมิ่นสถาบันผ่านสื่อสังคมออนไลน์รวม 10 ครั้ง เข้าข่ายความผิดตามประมวลกฎหมายอาญามาตรา 112 และ พ.ร.บ.คอมพิวเตอร์ . ศาลพิจารณาแล้วเห็นว่าพยานหลักฐานของโจทก์มีน้ำหนักน่าเชื่อถือ การกระทำของจำเลยไม่ใช่การแสดงความคิดเห็นตามรัฐธรรมนูญ แต่เป็นการใส่ร้ายดูหมิ่นอย่างร้ายแรง กระทบต่อความมั่นคงของราชอาณาจักร . คดีนี้จำเลยหลบหนีระหว่างการพิจารณา ศาลจึงสั่งออกหมายจับและอ่านคำพิพากษาลับหลังจำเลย พร้อมดำเนินกระบวนการตามกฎหมายต่อไป . อ่านต่อ… https://news1live.com/detail/9680000121760 . #News1live #News1 #ศาลอาญา #หมิ่นสถาบัน #มาตรา112 #คดีความมั่นคง #กฎหมายไทย

ชำแหละเหลี่ยม “จิรัฏฐ์” ทำไมสู้คดีคนเดียว ปมร้อน “สด.43 ปลอม” . คดีปลอมใบ สด.43 ของ “จิรัฏฐ์” อดีต สส.ฉะเชิงเทรา เขต 4 พรรคประชาชน กลายเป็นประเด็นร้อนทางการเมือง หลังศาลอาญาพิพากษาจำคุก 2 ปี ไม่รอลงอาญา จากข้อหาใช้เอกสารราชการปลอม . คำถามสำคัญที่ถูกตั้งขึ้น คือเหตุใดจำเลยจึงเลือกเบิกความเพียงคนเดียว ไม่เรียกคณะกรรมการตรวจเลือกทหารในพื้นที่มาเป็นพยาน ทั้งที่ใบ สด.43 ฉบับดังกล่าวถูกใช้สมัคร สส. ถึงสองครั้ง . กูรูกฎหมายชี้ หากมีการดึงคณะกรรมการตรวจเลือกทหารเข้ามาเกี่ยวข้อง คดีอาจลุกลามไปสู่คดีทุจริตข้าราชการ และเปลี่ยนเส้นทางการพิจารณาไปอีกระดับ ซึ่งอาจทำให้โทษหนักขึ้นหลายเท่า . ขณะเดียวกัน การส่งภริยาลงสมัคร สส. แทนตัวเอง ยิ่งทำให้สังคมตั้งคำถามต่อความรับผิดชอบของพรรคการเมือง และระบบตรวจสอบภายใน . คดีนี้จึงไม่ใช่แค่เรื่องส่วนบุคคล แต่สะเทือนถึงมาตรฐานจริยธรรมทางการเมือง และความเชื่อมั่นของประชาชน . อ่านต่อ >> https://news1live.com/detail/9680000121723 . . #News1live #News1 #ปมร้อนข่าวลึก #truthfromthailand #newsupdate #สด43ปลอม #การเมืองไทย #จริยธรรมนักการเมือง

เหรียญหลวงพ่อทวดหน้าเลื่อน พุทธชยันตี 2600 ปี พ่อท่านฉิ้น วัดเมืองยะลา เหรียญหลวงพ่อทวดหน้าเลื่อน พุทธชยันตี 2600 ปี พ่อท่านฉิ้น วัดเมืองยะลา ปี2555 //พระดีพิธีใหญ่ ปลุกเสก 3 วาระ.. พระเกจิสายใต้นั่งปรกร่วมพิธีคับคั่ง //พระสถาพสวยมาก พระสถาพสมบูรณ์ หายากก พระไม่ถูกใช้ครับ //#รับประกันพระแท้ตลอดชีพครับ >> ** พุทธคุณด้านนิรันตรา แคล้วคลาดจากอันตรายทุกชนิด เมตตามหานิยม เลื่อนยศ เลื่อนตำแหน่ง คงกระพันชาตรี ป้องกันภัย สารพัดศัตรู และให้ความเป็นสิริมงคล มหาลาภ ให้ชีวิตเจริญรุ่งเรืองยิ่งขึ้น ** ** เหรียญหลวงพ่อทวดหน้าเลื่อน พุทธชยันตี 2600 ปี พ่อท่านฉิ้น วัดเมืองยะลา ปี2555 ปลุกเสกพิธีใหญ่ วาระที่ 1 วันอังคารที่ 25 กย. 2555 พุทธาภิเษก ณ อุโบสถวัดเมีองยะลา เกจิสายใต้นั่งปรกร่วมพิธีคับคั่งอาทิ พ่อท่านฉิ้น พ่อท่านเขียว พ่อท่านพรหม พ่อท่านแสง พ่อท่านพล พ่อท่านหวาน พ่อท่านจ่างเป็นต้นรวม 24 รูป วาระที่ 2 สมเด็จพระเทพรัตนราชสุดาฯสยามบรมราขกุมารีเสด็จพระราชดำเนินทรงยกฉัตรพระมหาธาตุเจดีย์และทรงบรรจุพระบรมสารีริกธาตุ ณ วัดเมืองยะลา พระอารามหลวง จ. ยะลา วันที่ 26 ก.ย. พ.ศ. 2555 เวลา 14.45 น. ประธานฝ่ายฆราวาส สมเด็จวัดพิชัยญาติ ประธานฝ่ายสงฆ์ พิธีเจริญชัยคาถาพระสงฆ์ชั้นผู้ใหญ่สหธรรมิกหลวงพ่อวัดเมืองยะลาจากทั่วประเทศ เจริญพระพุทธมนต์ วาระที่ 3 พ่อท่านฉิ้นปลุกเสกเดี่ยวก่อนและหลังพิธีอีกทุกวันประมาณ 15 รอบ 15 วัน ในพิธีนี้เกิดปรากฎการณ์ศักดิ์สิทธิ์น่าอัศจรรย์เกิดฝนตกหนักมากแต่พอก่อนจะเริ่มพิธีฝนก็หยุดทันทีนอกจากนั้นในระหว่างพิธีเกิดลมพัดหวนเฉพาะบริเวณประรำพิธีของพระสงฆ์ชั้นผู้ใหญ่และเหล่าเกจิจากทั่วประเทศเท่านั้นจนข้าวของเครื่องใช้อุปกรณ์ประดับฃุ้มกระเจิงหลายหมื่นบาทแต่ประรำพิธีของสมเด็จพระเทพฯฃื่งอยู่ติดกันกลับมิได้เป็นอะไรเลยมิได้แตะต้องประรำของท่านแต่อย่างใด ** ** พระสถาพสวย พระสถาพสมบูรณ์ หายากก พระไม่ถูกใช้ครับ โทรศัพท์ 0881915131 LINE 0881915131

ข่าวลือ ข่าวลวง ตอนที่ 6 “ข่างลือ ข่าวลวง” ตอน 6 เมื่อเจ้าชาย บิน นาเยฟ ขึ้นมารับตำแหน่งรัฐมนตรีมหาดไทยแทนพ่อ เขาพยายามหาวิธีที่จะลดจำนวนผู้ก่อการร้าย โดยใช้นโยบายฟื้นฟูมากกว่า นโยบายลงโทษ ผู้ก่อการร้ายที่ถูกจับกุมมีประมาณ 3,500 คน และส่วนใหญ่เป็นพวกอัลไคดา ในระหว่างถูกคุมขัง “นักโทษ” จะได้รับการดูแลอย่างดี มีที่พักอาศัยที่ไม่เหมือนเป็นคุก มีญาติมาเยี่ยม ออกไปร่วมงานของครอบครัวได้ ส่วนญาติก็ได้รับการดูแลด้านที่อยู่อาศัย การกินอยู่ดีขึ้น ทั้งนี้ เพื่อให้ครอบครัวเป็นผู้กล่อมเกลาลูกหลานตัวเอง ให้กลับมาเห็นชอบจากการหลงผิด อเมริกาไม่ชอบวิธีการนี้เลย สื่ออเมริกาโจมตีนโยบายนี้อย่างรุนแรง แต่ในขณะเดียวกัน ในเรื่องเกี่ยวกับศาสนา บิน นาเยฟ ก็ไม่ต่างกับพ่อ เขาใช้นโยบาย เข้มงวด เช่นเดียวกับพ่อ โดย ถือว่าผู้ที่ไม่ปฏิบัติตามคำสอนของศาสนา คือผู้ก่อการร้ายต่อราชอาณาจักรซาอุดิอารเบีย ….เหมือนอเมริกากำลังบอกว่า กับ อัลไคดาที่เคร่งศาสนา แม้จะก่อการร้าย ซาอุดิอารเบีย ปฏิบัติอย่างหนึ่ง แต่กับ ผู้ที่ไม่เคร่งศาสนา ซาอุดิอารเบีย มองเป็นผู้ก่อการร้าย… อเมริกาบอกว่า เรื่องการเข้มงวดแบบนี้ กำลังเป็นประเด็นที่ทำให้อเมริกาและชาติตะวันตกที่เป็นประชาธิปไตยตั้งคำถามว่า การกดขี่ทางความคิด การกำจัดสิทธิในการแสดงความเห็นนั้น เหมาะสมหรือไม่ สำหรับผู้ที่อเมริกาจะนับเป็นเพื่อนด้วย … นอกจากนี้ หนังสือพิมพ์ the Economist ยังเรียกร้องให้อเมริกาเลิกทำธุรกิจกับซาอุดิอารเบียได้แล้ว และอเมริกาควรจะเอาจริงกับการเรียกร้องให้ซาอุดิอารเบีย มีความโปร่งใสในการบริหารบ้านเมืองด้วย ในบทบรรณาธิการของ the Economist ที่เขียนหลังจากที่กษัตริย์ ซาลมาน ขึ้นครองราชย์สดๆ ชื่อ ” An Unholy Pact” บอกว่า การโอบอุ้มพวกวะฮาบี อย่างที่ราชวงศ์ซาอูดกำลังทำอยู่ ไม่ใช่เป็นอันตรายต่อโลกภายนอกเท่านั้น แต่ยังเป็นอันตรายต่อราชวงศ์เองอีกด้วย ที่ไปส่งเสริมพวกหัวรุนแรงอย่างนั้น (extremism) …เรื่องนี้ คงไม่ต้องขยายกันมาก ผมว่า เราคุ้นเคยกันดี กับความกร่าง ความเสือก ของสื่ออเมริกา เวลาเขียนเรื่องเกี่ยวกับในบ้านคนอื่น อเมริกาไม่เคยให้เกียรติเพื่อน ไม่ว่าเพื่อนคนไหน … อเมริกาบอกว่า โอบามา สนับสนุนซาอุดิอารเบีย อย่างเต็มที่มาตลอด และเป็นประเทศแรกในตะวันออกกลางที่เขามาเยี่ยม หลังจากได้รับการแต่งตั้งเป็นประธานาธิบดี แต่โอบามาบอกว่า ขณะที่ซาอุดิอารเบียอ้างว่า กำลังถูกคุกคามจากเรื่องนอกบ้าน โดยเฉพาะเรื่องอิหร่าน แต่ดูเหมือนเรื่องคุกคามในบ้านอาจจะร้ายแรงกว่า และการที่ซาอุดิอารเบีย ไม่ให้ความสนใจกับวัยรุ่นในประเทศ ที่มีเป็นจำนวนมากและว่างงาน และมีความเชื่อที่จะนำไปสู่การทำลาย เป็นเรื่องที่อันตรายอย่างยิ่ง และเขาจะต้องพูดผู้นำประเทศอย่างจริงจังแล้ว เพื่อให้ซาอุดิอารเบีย มีนโยบายปกครองประเทศ ที่มีเสรีภาพมากกว่านี้ ….เหมือนเป็นคำเตือนที่ดี ของเพื่อนที่หวังดี ต่อซาอุดิอารเบีย ….อเมริกา ดีอย่างนั้นเขียวหรือ….หรืออเมริกา กำลังคิดอะไร แต่กษัตริย์ซาลมาน ก็ดูเหมือนไม่ฟังอเมริกา และกลับยิ่งขยับเข้าไปใกล้กับ วะฮาบีมากขึ้น กษัตริย์ซาลมาน มีสัมพันธ์ที่ดีกับกลุ่มวะฮาบี มานานกว่า 50 ปี ในช่วงที่เขาเป็นผู้ว่าการนครริยาร์ด ตั้งแต่มีพลเมืองประมาณ 2 แสนคน บัดนี้ มีมากถึง 7 ล้านคน แต่นครริยาร์ด ก็ยังเป็นเมืองที่เคร่งศาสนาที่สุด อย่างไม่เปลี่ยนแปลง สวัสดีครับ คนเล่านิทาน 22 ต.ค. 2558

ข่าวลือ ข่าวลวง ตอนที่ 5 ” ข่าวลือ ข่าวลวง” ตอน 5 เป็นเวลากว่า 3 ปี ที่ซาอุดิอารเบียใช้เวลากวาดกลุ่มอัลไคดา ให้หมดไปจากบ้านตัวเอง อัลไคดาหมดไปจากซาอุ แต่ไม่ได้สูญพันธ์ กลับขยายตัวแพร่กระจายไปทั่วตะวันออกกลาง และอาฟริกา ในปี ค.ศ.2009 กลุ่มอัลไคดาที่หลบออกไปจากซาอุ ไปโผล่ที่เยเมนแทน และมีแผนที่จะระเบิดเครื่องบินที่จะบินไปอเมริกา บิน นาเยฟ หรือ MBN ตามที่อเมริกาเรียก ได้แจ้งข่าวนี้ไปทางวอชิงตัน และในที่สุดก็จับตัวคนที่พกระเบิดขึ้นเครื่องบินได้ (อ่านรายละเอียดตอนนี้ได้ในนิทานเรื่อง “แผนชั่ว”) บิน นาเยฟ ได้รับความชื่นชมจากอเมริกาอย่าง ยิ่ง ถึงขนาดเรียกเขาว่า เป็นเจ้าพ่อข่าวกรอง บิน นาเยฟ ยังแสดงผลงานต่อ เมื่อ อับดุลลา อสิรี Abdullah Asiri อัลไคดา ระดับหัวหน้าคนหนึ่ง ตกลงจะมอบตัว โดยมีเงื่อนไขว่า จะมอบตัวกับ บิน นาเยฟ คนเดียวเท่านั้น และถ้า บิน นาเยฟ ตกลง เขาอาจจะพูดให้พี่ชาย อิบราฮิม อสิรี Ibrahim Asiri มือวางระเบิดคนสำคัญ มามอบตัวอีกด้วย บิน นาเยฟ ตกลง และนัดมอบตัวกัน ในวันที่ 27 สิงหาคม ค.ศ.2009 เมื่อพบกัน ทั้ง 2 นั่งบนเบาะที่วางบนพื้น หันหน้าเข้าหากัน หลังจากนั้น อสิรี ก็ร้องไห้ และหยิบโทรศัพท์ที่ซ่อนมาในเสื้อคลุม ขอโทรไปหาครอบครัว และพูดกับพี่ชาย พูดเสร็จก็ยื่นโทรศัพท์ให้บิน นาเยฟ บอกว่าพี่ชายจะพูดด้วย ระหว่างที่ บิน นาเยฟ ยื่นมือไปรับโทรศัพท์ พร้อมกล่าวคำทักทาย อิสิรี ก็กดระเบิดที่ซ่อนมาในทวารหนัก ระเบิดเป็นหลุมลึกใต้เบาะที่เขานั่ง ส่วนตัวเขา แหลกละเอียด ตายต่อหน้า บิน นาเยฟ ซึ่งโดนสะเก็ดระเบิดด้วย แต่ไม่สาหัส ในปี ค.ศ.2011 เจ้าชายนาเยฟ the Black Prince ได้เลื่อนตำแหน่งเป็นมงกุฏราชกุมาร ซึ่งทำให้ฝั่งอเมริกาตาเหลือกไปทั้งทำเนียบในวอชิงตัน และ ในปีนั้นเอง ตะวันออกกลางก็เกิดเทศกาลอาหรับสปริง ที่อเมริกาอ้างว่า ได้รับการชื่นชมจากพวกตะวันตก อย่างยิ่ง ที่ผู้นำเผด็จการทั้งหลาย ต่างร่วงผล่อยไปตามๆกัน ไล่มาตั้งแต่ตูนิเซีย อียิปต์ และมาถึง บาห์เรน เพื่อนบ้านของซาอุดิ อารเบีย มันเป็นการเขียนเสือให้วัว หรืออูฐ กลัว หรือเปล่านะ เจ้าชายนาเยฟ เดือดดาลมาก ที่โอบามา บีบให้มูบารัคประธานาธิบดีของอียิปต์ลาออก และเมื่อบาห์เรน ซึ่งดูเหมือนจะเจอเทศกาลอาหรับสปริงไปด้วย นาเยฟ ไม่ยอมให้บาห์เรนเป็นเหมือนอียิปต์ เขาให้ราชวงศ์ซาอูด ช่วยราชวงศ์ของบาห์เรน ซึ่งเป็นนิกายสุนนีด้วยกัน จึงทำให้เกิดมีการเผชิญหน้ากัน ระหว่างนิกายชีอะ กับสุนนี่ในบาห์เรนอีกด้วย การปราบปรามในบาห์เรนใช้ไม้แข็ง หรือลูกตะกั่ว ซึ่งอเมริกาอ้างว่า ได้ประท้วงการใช้ความรุนแรงอย่างนั้นแล้ว แต่ก็ไม่สำเร็จ และกองทัพของซาอุดิอารเบีย ก็ยังอยู่เต็มในบาห์เรนจนทุกวันนี้ เจ้าชายนาเยฟ หรือ the Black Prince ในสายตาของอเมริกา ได้ชื่อว่า เป็นผู้ที่เข้มงวด และใช้อำนาจของซาอุดิอารเบียอย่างเต็มอัตรา อเมริกาเหน็บแนมว่า เจ้าชายนาเยฟ กำลังส่งเสริมให้ซาอุดิอารเบียใช้อำนาจของราชวงศ์ซาอูด แบบ “Pax Saudiana” คือสันติภาพและเสรีภาพแบบซาอุดิอารเบีย ใครที่ไม่ปฏิบัติตาม เป็นผู้ก่อการร้ายทั้งสิ้น … แล้วต่างอะไรกับ Pax Americana ของอเมริกา ต้องเป็นประชาธิปไตย ต้องมีเสรีภาพ ต้องทำตามที่กูบอกเท่านั้น...ไม่งั้นเป็นผู้ก่อการร้าย….ฮาครับ นอกจากนี้ เจ้าชายนาเยฟ ยังถูกอเมริกาวิจารณ์ว่า เจ้าชาย เป็นคนยุ กษัตริย์ อับดุลลาห์ ว่า อย่ายอมใจอ่อน กับพวกที่ต้องการให้มีการปฏิรูป เด็ดขาด ขณะที่กษัตริย์อับดุลลาห์ มีแนวโน้มที่จะเดินสายกลาง โดยพยายามจะเปลี่ยนประเทศ อย่างช้าๆเป็นขั้นตอน เน้นให้ประชาชนมีการศึกษามากขึ้น และ เคยพูดว่า อาจเปิดทางให้ผู้หญิงมีสิทธิขับรถได้ด้วย นอกจากนี้ กษัตริย์อับดุลลาห์ ยังจัดสรรเงินเป็นจำนวนมาก เพื่อปรับปรุงสภาพความเป็นอยู่ของชนชั้นกลาง และชั้นล่างของ ซาอุดิอารเบียอีกด้วย ถึงกระนั้น ในสายตาของอเมริกา กษัตริย์อับดุลลาห์ ก็ไม่เคยแตะเรื่องที่เกี่ยวกับความเชื่อของศาสนาเลย และเจ้าชาย บิน นาเยฟ ที่รับตำแหน่งเป็นรัฐมนตรีมหาดไทยแทนพ่อ ก็เคร่งครัดเรื่องศาสนา และดำเนินการรุนแรง กับผู้ที่กระทำผิดทางคำสอนของศาสนาเช่นกัน อเมริกาบอก บิน นาเยฟ อาจจะเชี่ยวชาญ ในการจัดการกับผู้ก่อการร้ายในราชอาณาจักรซาอุดิอารเบีย แต่ไม่เห็นอันตราย ของการห้ามประชาชนที่จะแสดงความเห็นอย่างอิสระ และทำให้ความพยายามของอับดุลลาห์ ที่จะปฏิรูปประเทศ ก็เลยเหมือนกับค้างอยู่กลางทาง เจ้าชายนาเยฟ ขึ้นมาเป็นมงกุฏราชกุมารได้เพียงปีเดียว ใน ปี ค.ศ.2012 ก็ล้มป่วยและสิ้นพระชนม์ในวัย 78 ปี ที่โรงพยาบาลในเจนีวา สวิตเซอร์แลนด์ พร้อมกับเสียงถอนหายใจโล่งอก ดังยาวไปทั้งทางเดินที่ทำเนียบในวอชิงตัน …..นี่ ผมเขียนตามถ้อยคำ ที่คนเขียนบทความเกี่ยวกับ the Black Prince ใช้เลยนะครับ สวัสดีครับ คนเล่านิทาน 21 ต.ค. 2558

The Momento ตอนที่ 14 บ้านที่ปลอดภัย 1 เขียนโดย Cirrus Halo อัพให้อ่านฟรีที่ Kawebook.com นะคะ สถานที่ซ่อนสุดท้ายของคนร้ายในคดีนี้จะเป็นยังไง ติดตามอ่านต่อได้เลย หากชอบหรือมีข้อติชมก็สามารถคอมเมนต์ทิ้งไว้ได้นะคะ https://www.kawebook.com/story/20951/1184939/%E0%B8%AD%E0%B9%88%E0%B8%B2%E0%B8%99%E0%B8%99%E0%B8%B4%E0%B8%A2%E0%B8%B2%E0%B8%A2/the-momento/%E0%B8%95%E0%B8%AD%E0%B8%99%E0%B8%97%E0%B8%B5%E0%B9%88-14-%E0%B8%9A%E0%B9%89%E0%B8%B2%E0%B8%99%E0%B8%97%E0%B8%B5%E0%B9%88%E0%B8%9B%E0%B8%A5%E0%B8%AD%E0%B8%94%E0%B8%A0%E0%B8%B1%E0%B8%A2-1

1. ขรัวโตอยู่ไหน เงินไหลที่นั่น 2. เมื่อสมัยที่อาตมามาอยู่วัดอัมพวันใหม่ ๆ พ.ศ.2499 พวกญวน พวกคริสต์ มาตีอวนหน้าวัด พระไปว่า ก็ยิงไก่วัดไปแกงอีก อาตมาใช้กรรมฐานแก้ คือแผ่เมตตา อาตมาใช้คาถาของหลวงพ่อโต ท่านเจ้าคุณธรรมกิตติ ที่สามารถสอนแม่นาคพระโขนงนั่งกรรมฐานได้ คาถาของท่านคือ “เมตตา คุณณัง อะระหัง เมตตา” จำไปเลย เสือก็ยังสยบ ช้างดุอย่างไร ตกน้ำมันอย่างไร สยบหมด ถ้าจะขับรถให้ว่า “เมตตัญจะ สัพพะโลกัสมิง มานะสัมภาวะเย อะปะริมาณัง” คาถาของสมเด็จโต "ขับรถผีช่วยเลยนะ" วันนี้เอาคาถาของสมเด็จโตมาเผยแผ่ หลวงพ่อจรัญ ฐิตธัมโม วัดอัมพวัน จ.สิงห์บุรี สมเด็จพุฒาจารย์(โต) พรหมรังสี Cr.Saran WiKi.........

📰 เด็กป่วยมะเร็งถูกใช้เป็นเครื่องมือในแคมเปญระดมทุนปลอม การสืบสวนของ BBC Eye Investigations พบว่ามีการจัดทำวิดีโอปลอม โดยให้เด็กที่ป่วยมะเร็งจริงถูกบังคับให้แสดงบทบาท เช่น ถูกโกนหัว ติดสายน้ำเกลือปลอม และทำให้ร้องไห้ด้วยการใช้หัวหอมและเมนทอล เพื่อสร้างภาพความน่าสงสาร วิดีโอเหล่านี้ถูกเผยแพร่บน YouTube และเว็บไซต์ระดมทุน โดยอ้างว่าจะช่วยค่าใช้จ่ายในการรักษา หนึ่งในกรณีคือ คาลิล เด็กชายวัย 7 ปีจากฟิลิปปินส์ ที่ถูกถ่ายทำวิดีโอระดมทุนซึ่งระบุว่าสามารถหาเงินได้กว่า 27,000 ดอลลาร์สหรัฐ แต่ครอบครัวกลับได้รับเพียงค่าถ่ายทำ 700 ดอลลาร์ และไม่เคยเห็นเงินบริจาคที่เหลือเลย สุดท้ายคาลิลเสียชีวิตโดยไม่ได้รับการรักษาที่ดีขึ้นตามที่สัญญาไว้ การสืบสวนยังพบว่าเครือข่ายนี้มีการดำเนินงานในหลายประเทศ เช่น โคลอมเบีย กานา และยูเครน โดยมีบุคคลสำคัญที่เชื่อมโยงคือ เอเรซ ฮาดารี ชาวอิสราเอลที่อาศัยอยู่ในแคนาดา ซึ่งถูกกล่าวหาว่าเป็นผู้จัดการแคมเปญผ่านองค์กรต่าง ๆ เช่น Chance Letikva, Walls of Hope และ Saint Raphael สิ่งที่น่าตกใจคือเงินบริจาคจำนวนมหาศาล เช่น กว่า 700,000 ดอลลาร์ ในบางแคมเปญ ไม่เคยถึงมือครอบครัวเด็กเลย แต่ถูกอ้างว่าใช้ไปกับค่าโฆษณาและการจัดการ ซึ่งผู้เชี่ยวชาญด้านการกุศลเตือนว่าค่าใช้จ่ายลักษณะนี้ไม่ควรเกิน 20% ของยอดบริจาคทั้งหมด 📌 สรุปประเด็นสำคัญ ✅ การสืบสวนของ BBC Eye ➡️ พบการสร้างวิดีโอปลอมเพื่อระดมทุนจากเด็กป่วยมะเร็ง ➡️ ใช้เทคนิคบังคับให้เด็กแสดงความทุกข์ทรมาน ✅ กรณีของคาลิลจากฟิลิปปินส์ ➡️ วิดีโอหาเงินได้กว่า 27,000 ดอลลาร์ ➡️ ครอบครัวได้รับเพียง 700 ดอลลาร์ และเด็กเสียชีวิต ✅ บุคคลและองค์กรที่เกี่ยวข้อง ➡️ เอเรซ ฮาดารี ถูกเชื่อมโยงกับหลายองค์กร เช่น Chance Letikva ➡️ มีการดำเนินงานในหลายประเทศทั่วโลก ✅ เงินบริจาคจำนวนมหาศาล ➡️ บางแคมเปญระดมได้กว่า 700,000 ดอลลาร์ ➡️ เงินไม่ถึงครอบครัวเด็ก แต่ถูกอ้างว่าใช้ไปกับค่าโฆษณา ‼️ คำเตือนสำหรับผู้บริจาค ⛔ ตรวจสอบว่าองค์กรการกุศลมีการจดทะเบียนถูกต้อง ⛔ ระวังการบริจาคผ่านเว็บไซต์หรือโฆษณาที่ไม่น่าเชื่อถือ https://www.bbc.com/news/articles/ckgz318y8elo

🖥️ ช่องโหว่ Windows Admin Center (CVE-2025-64669) นักวิจัยจาก Cymulate Research Labs พบช่องโหว่ร้ายแรงใน Windows Admin Center (WAC) ซึ่งเป็นเครื่องมือจัดการเซิร์ฟเวอร์ของ Microsoft โดยช่องโหว่นี้ถูกจัดอยู่ในระดับ High Severity (CVSS 7.8) และสามารถนำไปสู่การ Local Privilege Escalation (LPE) ได้ ช่องโหว่เกิดจากการตั้งค่าโฟลเดอร์ C:\ProgramData\WindowsAdminCenter ที่เปิดให้ผู้ใช้ทั่วไปสามารถเขียนไฟล์ได้ ซึ่งถือเป็นการละเมิดหลักการความปลอดภัยขั้นพื้นฐาน ⚡ วิธีการโจมตี: จาก Permission Error สู่ SYSTEM Access นักวิจัยพบว่าสามารถใช้วิธี DLL Hijacking กับโปรเซส WindowsAdminCenterUpdater.exe เพื่อรันโค้ดอันตรายด้วยสิทธิ์ SYSTEM แม้ตัวโปรเซสจะตรวจสอบลายเซ็นดิจิทัล แต่ก็มีช่องโหว่แบบ TOCTOU (Time-of-Check Time-of-Use) ที่เปิดโอกาสให้ผู้โจมตีสลับไฟล์หลังการตรวจสอบเสร็จสิ้นแต่ก่อนการรันจริง ผลลัพธ์คือไฟล์ DLL ที่แฝงมัลแวร์สามารถถูกโหลดและทำงานด้วยสิทธิ์สูงสุดบนเครื่อง 🔒 การตอบสนองของ Microsoft Microsoft ได้ยืนยันช่องโหว่นี้และออกแพตช์แก้ไขแล้ว โดยแนะนำให้อัปเดต Windows Admin Center เป็นเวอร์ชัน 2411 หรือใหม่กว่า เพื่อปิดช่องโหว่ นอกจากนี้ยังได้มอบเงินรางวัล $5,000 ให้กับทีมวิจัยที่ค้นพบ ถือเป็นการตอกย้ำความสำคัญของการตรวจสอบสิทธิ์การเข้าถึงไฟล์และการจัดการโฟลเดอร์ที่ปลอดภัย 🌐 ผลกระทบและบทเรียน ช่องโหว่นี้ชี้ให้เห็นว่าแม้การตั้งค่าที่ดูเล็กน้อย เช่น Permission ของโฟลเดอร์ ก็สามารถนำไปสู่การโจมตีขั้นรุนแรงได้ การตรวจสอบสิทธิ์การเข้าถึงไฟล์และการอัปเดตระบบอย่างสม่ำเสมอจึงเป็นสิ่งจำเป็นสำหรับผู้ดูแลระบบทุกคน 📌 สรุปประเด็นสำคัญ ✅ รายละเอียดช่องโหว่ CVE-2025-64669 ➡️ เกิดจากโฟลเดอร์ C:\ProgramData\WindowsAdminCenter ที่เปิดสิทธิ์ให้ผู้ใช้ทั่วไปเขียนได้ ➡️ ระดับความรุนแรง CVSS 7.8 (High Severity) ✅ วิธีการโจมตี ➡️ ใช้เทคนิค DLL Hijacking กับ WindowsAdminCenterUpdater.exe ➡️ ช่องโหว่ TOCTOU ทำให้ไฟล์ถูกสลับหลังตรวจสอบลายเซ็น ✅ การแก้ไขจาก Microsoft ➡️ อัปเดต WAC เป็นเวอร์ชัน 2411 หรือใหม่กว่า ➡️ มอบเงินรางวัล $5,000 ให้ทีมวิจัย ‼️ คำเตือนต่อผู้ดูแลระบบ ⛔ หากไม่อัปเดต อาจถูกโจมตีและยกระดับสิทธิ์เป็น SYSTEM ได้ ⛔ การละเลยการตรวจสอบ Permission ของโฟลเดอร์ อาจเปิดช่องให้เกิดการโจมตีในอนาคต

ศาลอาญาอนุญาตให้ประกันตัว “จิรัฏฐ์” อดีต สส.ฉะเชิงเทรา พรรคประชาชน ระหว่างอุทธรณ์คดี ใช้ใบเกณฑ์ทหารหรือ สด.43 ปลอม วงเงินประกัน 1 แสนบาท หลังศาลพิพากษาจำคุก 2 ปี ไม่รอลงอาญา . คดีดังกล่าวศาลชี้ชัดว่าจำเลยมีความผิดฐานใช้เอกสารราชการปลอม แม้จำเลยจะให้การปฏิเสธและต่อสู้คดีมาโดยตลอด โดยคดีนี้มีพยานฝ่ายโจทก์เป็นเจ้าหน้าที่ทหารเข้าเบิกความหลายปาก . ภายหลังฟังคำพิพากษา จำเลยแสดงความผิดหวังต่อคำตัดสิน ก่อนทนายความยื่นคำร้องขอปล่อยชั่วคราวระหว่างอุทธรณ์ ซึ่งศาลอนุญาตโดยไม่กำหนดเงื่อนไขเพิ่มเติม . อ่านต่อ >>> https://news1live.com/detail/9680000121022 . #News1live #News1 #ศาลอาญา #จิรัฏฐ์ #สด43 #ใบเกณฑ์ทหาร #คดีการเมือง