• จับตา 25 ธันวา ปปช.ลงมติฟัน 44 สส. ก้าวไกล มีเท้งกับไหมติดร่างแห ไปต่อได้แค่ลงสมัคร แต่อยู่ไม่ถึงเป็นนายกฯ รองนายกฯ
    #7ดอกจิก
    จับตา 25 ธันวา ปปช.ลงมติฟัน 44 สส. ก้าวไกล มีเท้งกับไหมติดร่างแห ไปต่อได้แค่ลงสมัคร แต่อยู่ไม่ถึงเป็นนายกฯ รองนายกฯ #7ดอกจิก
    0 Comments 0 Shares 7 Views 0 Reviews
  • มีส้มไม่มีคนฟัง คนระยองตาสว่างแล้ว แม้แต่จะเกณฑ์สาวกมาฟังให้แน่นยังยาก ยังกล้าบอกจะกวาด 250 เสียง
    #คิงส์โพธิ์แดง
    มีส้มไม่มีคนฟัง คนระยองตาสว่างแล้ว แม้แต่จะเกณฑ์สาวกมาฟังให้แน่นยังยาก ยังกล้าบอกจะกวาด 250 เสียง #คิงส์โพธิ์แดง
    0 Comments 0 Shares 6 Views 0 Reviews
  • เขมรเตรียมเปลี่ยนยุทธวิธี โจมตีกรุงเทพด้วย PM2.5 เตรียมปักหมุดพื้นที่เผาข้าวโพด อ้อยส่งฝุ่นควันถล่มคนกรุง
    #คิงส์โพธิ์แดง
    เขมรเตรียมเปลี่ยนยุทธวิธี โจมตีกรุงเทพด้วย PM2.5 เตรียมปักหมุดพื้นที่เผาข้าวโพด อ้อยส่งฝุ่นควันถล่มคนกรุง #คิงส์โพธิ์แดง
    0 Comments 0 Shares 6 Views 0 Reviews
  • EP 148
    DELTA -2 ถึง 3 บาท หาก DELTA กลับมาบวกได้ SET อาจไปถึง 1280-1285 ได้
    BY.
    EP 148 DELTA -2 ถึง 3 บาท หาก DELTA กลับมาบวกได้ SET อาจไปถึง 1280-1285 ได้ BY.
    0 Comments 0 Shares 12 Views 0 0 Reviews
  • ทัวร์ญี่ปุ่น นาโกย่า โอซาก้า
    เดินทาง ม.ค. - มี.ค. 69 29,999

    🗓 จำนวนวัน 6 วัน 4 คืน
    ✈ XJ-แอร์เอเชียเอ็กซ์
    พักโรงแรม

    หมู่บ้านชิราคาวาโกะ
    วัดคิโยมิซุ
    ปราสาทโอซาก้า
    ริงกุ เอาท์เล็ท
    ศาลเจ้าฟูชิมิ อินาริ
    ย่านชินไซบาชิ

    รวมทัวร์ไฟไหม้ ทัวร์หลุดจอง โปรพักเดี่ยว ลดเยอะสุด by 21 ปี ">https://eTravelWay.com
    ⭕️ เข้ากลุ่มลับ Facebook โปรเพียบบบบ : https://78s.me/e86e1a
    ⭕️ เข้ากลุ่มลับ LINE openchat ทัวร์ที่หลุด คลิก https://78s.me/501ad8

    LINE ID: @etravelway.fire https://78s.me/e58a3f
    Facebook: etravelway.fire https://78s.me/317663
    Instagram: etravelway.fire https://78s.me/d43626
    Tiktok : https://78s.me/903597
    : 021166395

    #ทัวร์ญี่ปุ่น #japan #จัดกรุ๊ปส่วนตัว #eTravelway #ทัวร์ไฟไหม้
    #ทัวร์ลดราคา #ทัวร์ราคาถูก #etravelwayfire #thaitimes #News1
    #คิงส์โพธิ์แดง #Sondhitalk #คุยทุกเรื่องกับสนธิ
    ทัวร์ญี่ปุ่น นาโกย่า โอซาก้า 🇯🇵 🗓️ เดินทาง ม.ค. - มี.ค. 69 😍 29,999 🔥🔥 🗓 จำนวนวัน 6 วัน 4 คืน ✈ XJ-แอร์เอเชียเอ็กซ์ 🏨 พักโรงแรม ⭐⭐⭐ 📍 หมู่บ้านชิราคาวาโกะ 📍 วัดคิโยมิซุ 📍 ปราสาทโอซาก้า 📍 ริงกุ เอาท์เล็ท 📍 ศาลเจ้าฟูชิมิ อินาริ 📍 ย่านชินไซบาชิ รวมทัวร์ไฟไหม้ ทัวร์หลุดจอง โปรพักเดี่ยว ลดเยอะสุด by 21 ปี https://eTravelWay.com🔥 ⭕️ เข้ากลุ่มลับ Facebook โปรเพียบบบบ : https://78s.me/e86e1a ⭕️ เข้ากลุ่มลับ LINE openchat ทัวร์ที่หลุด คลิก https://78s.me/501ad8 LINE ID: @etravelway.fire https://78s.me/e58a3f Facebook: etravelway.fire https://78s.me/317663 Instagram: etravelway.fire https://78s.me/d43626 Tiktok : https://78s.me/903597 ☎️: 021166395 #ทัวร์ญี่ปุ่น #japan #จัดกรุ๊ปส่วนตัว #eTravelway #ทัวร์ไฟไหม้ #ทัวร์ลดราคา #ทัวร์ราคาถูก #etravelwayfire #thaitimes #News1 #คิงส์โพธิ์แดง #Sondhitalk #คุยทุกเรื่องกับสนธิ
    0 Comments 0 Shares 38 Views 0 0 Reviews
  • จับตาประชุมจีบีซี 24 ธ.ค. ชี้ชะตาหยุดยิงไทย-กัมพูชา ท่ามกลางเสียงปืนที่ชายแดน 'สีหศักดิ์' ลั่น หวังเห็นความจริงใจ ไม่ใช่สันติภาพบนกระดาษ
    .
    อ่านเพิ่มเติม..https://sondhitalk.com/detail/9680000123465

    #Sondhitalk #SondhiX #คุยทุกเรื่องกับสนธิ #สนธิเล่าเรื่อง #Thaitimes #กัมพูชายิงก่อน #ไทยนี้รักสงบแต่ถึงรบไม่ขลาด #CambodiaOpenedFire
    จับตาประชุมจีบีซี 24 ธ.ค. ชี้ชะตาหยุดยิงไทย-กัมพูชา ท่ามกลางเสียงปืนที่ชายแดน 'สีหศักดิ์' ลั่น หวังเห็นความจริงใจ ไม่ใช่สันติภาพบนกระดาษ . อ่านเพิ่มเติม..https://sondhitalk.com/detail/9680000123465 #Sondhitalk #SondhiX #คุยทุกเรื่องกับสนธิ #สนธิเล่าเรื่อง #Thaitimes #กัมพูชายิงก่อน #ไทยนี้รักสงบแต่ถึงรบไม่ขลาด #CambodiaOpenedFire
    Love
    1
    0 Comments 0 Shares 50 Views 0 Reviews
  • กรมศุลฯ เคาะแล้ว 1 มกราคม 2569 เริ่มเก็บภาษีนำเข้าสินค้าออนไลน์ตั้งแต่บาทแรก ยกเลิกเกณฑ์ยกเว้นของราคาไม่เกิน 1,500 บาท หวังสร้างความเป็นธรรมให้ผู้ค้าไทยและเพิ่มรายได้รัฐ คาดกระทบนักช้อปสายพรีออเดอร์ทั่วประเทศ
    .
    อ่านเพิ่มเติม..https://sondhitalk.com/detail/9680000123463

    #Sondhitalk #SondhiX #คุยทุกเรื่องกับสนธิ #สนธิเล่าเรื่อง #Thaitimes #กัมพูชายิงก่อน #ไทยนี้รักสงบแต่ถึงรบไม่ขลาด #CambodiaOpenedFire
    กรมศุลฯ เคาะแล้ว 1 มกราคม 2569 เริ่มเก็บภาษีนำเข้าสินค้าออนไลน์ตั้งแต่บาทแรก ยกเลิกเกณฑ์ยกเว้นของราคาไม่เกิน 1,500 บาท หวังสร้างความเป็นธรรมให้ผู้ค้าไทยและเพิ่มรายได้รัฐ คาดกระทบนักช้อปสายพรีออเดอร์ทั่วประเทศ . อ่านเพิ่มเติม..https://sondhitalk.com/detail/9680000123463 #Sondhitalk #SondhiX #คุยทุกเรื่องกับสนธิ #สนธิเล่าเรื่อง #Thaitimes #กัมพูชายิงก่อน #ไทยนี้รักสงบแต่ถึงรบไม่ขลาด #CambodiaOpenedFire
    0 Comments 0 Shares 52 Views 0 Reviews
  • FENGSHUI DAILY
    อัพเดตทุกวัน ที่นี่ที่เดียว
    สีเสริมดวง เสริมความเฮง
    ทิศมงคล เวลามงคล
    อย่าลืมดูกัน เมื่อเริ่มวันใหม่
    วันพุธที่ 24 เดือนธันวาคม พ.ศ.2568
    ___________________________________
    FengshuiBizDesigner
    ฮวงจุ้ย...ออกแบบได้
    FENGSHUI DAILY อัพเดตทุกวัน ที่นี่ที่เดียว สีเสริมดวง เสริมความเฮง ทิศมงคล เวลามงคล อย่าลืมดูกัน เมื่อเริ่มวันใหม่ วันพุธที่ 24 เดือนธันวาคม พ.ศ.2568 ___________________________________ FengshuiBizDesigner ฮวงจุ้ย...ออกแบบได้
    0 Comments 0 Shares 18 Views 0 Reviews
  • EP 145
    SET ปิดตลาดไปเมื่อวาน ดู time frame 30 นาทีสุดท้าย เป็นแท่งสีเขียวไม่มีไส้ ดูดีเลย
    BY.
    EP 145 SET ปิดตลาดไปเมื่อวาน ดู time frame 30 นาทีสุดท้าย เป็นแท่งสีเขียวไม่มีไส้ ดูดีเลย BY.
    0 Comments 0 Shares 26 Views 0 0 Reviews
  • ประธานาธิบดีโดนัลด์ ทรัมป์ แห่งสหรัฐฯ ในวันจันทร์(22ธ.ค.) ประกาศสร้างกองเรือรบติดอาวุธหนักชั้นใหม่ของอเมริกา ซึ่งจะตั้งชื่อตามตัวเขาเอง เกียรติยศที่ปกติแล้วจะสงวนไว้สำหรับบรรดาผู้นำอเมริกาที่พ้นจากการดำรงตำแหน่งไปแล้ว
    .
    อ่านเพิ่มเติม..https://sondhitalk.com/detail/9680000123457

    #Sondhitalk #SondhiX #คุยทุกเรื่องกับสนธิ #สนธิเล่าเรื่อง #Thaitimes #กัมพูชายิงก่อน #ไทยนี้รักสงบแต่ถึงรบไม่ขลาด #CambodiaOpenedFire
    ประธานาธิบดีโดนัลด์ ทรัมป์ แห่งสหรัฐฯ ในวันจันทร์(22ธ.ค.) ประกาศสร้างกองเรือรบติดอาวุธหนักชั้นใหม่ของอเมริกา ซึ่งจะตั้งชื่อตามตัวเขาเอง เกียรติยศที่ปกติแล้วจะสงวนไว้สำหรับบรรดาผู้นำอเมริกาที่พ้นจากการดำรงตำแหน่งไปแล้ว . อ่านเพิ่มเติม..https://sondhitalk.com/detail/9680000123457 #Sondhitalk #SondhiX #คุยทุกเรื่องกับสนธิ #สนธิเล่าเรื่อง #Thaitimes #กัมพูชายิงก่อน #ไทยนี้รักสงบแต่ถึงรบไม่ขลาด #CambodiaOpenedFire
    0 Comments 0 Shares 72 Views 0 Reviews
  • หมดทางไป! ผู้เชี่ยวชาญเขมรชี้อาเซียนล้มเหลวหยุดไฟสู้รบ ไม่เพียงไร้ข้อตกลงหยุดยิงทันที แต่ยังผลักภาระตัดสินใจไปสู่กลไกทวิภาคี GBC เปิดทางให้ไทยคุมเกมการเจรจา ขณะที่กัมพูชาถูกลดบทบาท เสียงเรียกร้องฟื้นข้อตกลงหยุดยิงเดิมถูกเมิน ท่ามกลางผู้พลัดถิ่นนับแสนและคำเตือนว่าหากไร้แรงกดดันจากมหาอำนาจ ความขัดแย้งอาจยืดเยื้อต่อไป
    .
    อ่านเพิ่มเติม..https://sondhitalk.com/detail/9680000123456

    #Sondhitalk #SondhiX #คุยทุกเรื่องกับสนธิ #สนธิเล่าเรื่อง #Thaitimes #กัมพูชายิงก่อน #ไทยนี้รักสงบแต่ถึงรบไม่ขลาด #CambodiaOpenedFire

    หมดทางไป! ผู้เชี่ยวชาญเขมรชี้อาเซียนล้มเหลวหยุดไฟสู้รบ ไม่เพียงไร้ข้อตกลงหยุดยิงทันที แต่ยังผลักภาระตัดสินใจไปสู่กลไกทวิภาคี GBC เปิดทางให้ไทยคุมเกมการเจรจา ขณะที่กัมพูชาถูกลดบทบาท เสียงเรียกร้องฟื้นข้อตกลงหยุดยิงเดิมถูกเมิน ท่ามกลางผู้พลัดถิ่นนับแสนและคำเตือนว่าหากไร้แรงกดดันจากมหาอำนาจ ความขัดแย้งอาจยืดเยื้อต่อไป . อ่านเพิ่มเติม..https://sondhitalk.com/detail/9680000123456 #Sondhitalk #SondhiX #คุยทุกเรื่องกับสนธิ #สนธิเล่าเรื่อง #Thaitimes #กัมพูชายิงก่อน #ไทยนี้รักสงบแต่ถึงรบไม่ขลาด #CambodiaOpenedFire
    Like
    Haha
    2
    0 Comments 0 Shares 78 Views 0 Reviews
  • ประธานาธิบดีโดนัลด์ ทรัมป์ แห่งสหรัฐฯ เมื่อวันอาทิตย์(21ธ.ค.) แต่งตั้ง เจฟฟ์ แลนดรีย์ ผู้ว่าการรัฐลุยเซียนา เป็นทูตพิเศษประจำกรีนแลนด์ เรียกเสียงวิพากษ์วิจารณ์รอบใหม่จากเดนมาร์กและกรีนแลนด์ ต่อความสนใจของวอชิงตันที่มีต่อเกาะอาร์กติกที่อุดมไปด้วยแร่แห่งนี้ ในขณะที่เจ้าตัวยังเติมเชื้อไฟความโกรธ บอกว่ามีหน้าที่ทำให้กรีนแลนด์ ผนวกเข้าเป็นส่วนหนึ่งของอเมริกา
    .
    อ่านเพิ่มเติม..https://sondhitalk.com/detail/9680000123455

    #Sondhitalk #SondhiX #คุยทุกเรื่องกับสนธิ #สนธิเล่าเรื่อง #Thaitimes #กัมพูชายิงก่อน #ไทยนี้รักสงบแต่ถึงรบไม่ขลาด #CambodiaOpenedFire
    ประธานาธิบดีโดนัลด์ ทรัมป์ แห่งสหรัฐฯ เมื่อวันอาทิตย์(21ธ.ค.) แต่งตั้ง เจฟฟ์ แลนดรีย์ ผู้ว่าการรัฐลุยเซียนา เป็นทูตพิเศษประจำกรีนแลนด์ เรียกเสียงวิพากษ์วิจารณ์รอบใหม่จากเดนมาร์กและกรีนแลนด์ ต่อความสนใจของวอชิงตันที่มีต่อเกาะอาร์กติกที่อุดมไปด้วยแร่แห่งนี้ ในขณะที่เจ้าตัวยังเติมเชื้อไฟความโกรธ บอกว่ามีหน้าที่ทำให้กรีนแลนด์ ผนวกเข้าเป็นส่วนหนึ่งของอเมริกา . อ่านเพิ่มเติม..https://sondhitalk.com/detail/9680000123455 #Sondhitalk #SondhiX #คุยทุกเรื่องกับสนธิ #สนธิเล่าเรื่อง #Thaitimes #กัมพูชายิงก่อน #ไทยนี้รักสงบแต่ถึงรบไม่ขลาด #CambodiaOpenedFire
    0 Comments 0 Shares 82 Views 0 Reviews
  • หน่วยยามฝั่งอเมริกาไล่ล่าเรือบรรทุกน้ำมันในน่านน้ำสากลใกล้เวเนซุเอลา ซึ่งอาจเป็นการสกัดเรือที่ถูกแซงก์ชันครั้งที่ 3 ในช่วงไม่ถึง 1 สัปดาห์ ขณะที่วอชิงตันเพิ่มดีกรีกดดันการากัสหนักขึ้น นักวิเคราะห์เตือนการกระทำทั้งหมดของอเมริกา ซึ่งรวมถึงการระเบิดเรือที่ถูกกล่าวหาลักลอบขนยาเสพติดและการยึดเรือบรรทุกน้ำมันอาจส่งผลต่อราคาพลังงาน บ่อนทำลายความน่าเชื่อถือของสหรัฐฯ ในสายตาประชาคมโลก และสร้างหายนะต่อสิ่งแวดล้อมหากเกิดข้อผิดพลาดทำให้น้ำมันรั่วไหล
    .
    อ่านเพิ่มเติม..https://sondhitalk.com/detail/9680000123453

    #Sondhitalk #SondhiX #คุยทุกเรื่องกับสนธิ #สนธิเล่าเรื่อง #Thaitimes #กัมพูชายิงก่อน #ไทยนี้รักสงบแต่ถึงรบไม่ขลาด #CambodiaOpenedFire
    หน่วยยามฝั่งอเมริกาไล่ล่าเรือบรรทุกน้ำมันในน่านน้ำสากลใกล้เวเนซุเอลา ซึ่งอาจเป็นการสกัดเรือที่ถูกแซงก์ชันครั้งที่ 3 ในช่วงไม่ถึง 1 สัปดาห์ ขณะที่วอชิงตันเพิ่มดีกรีกดดันการากัสหนักขึ้น นักวิเคราะห์เตือนการกระทำทั้งหมดของอเมริกา ซึ่งรวมถึงการระเบิดเรือที่ถูกกล่าวหาลักลอบขนยาเสพติดและการยึดเรือบรรทุกน้ำมันอาจส่งผลต่อราคาพลังงาน บ่อนทำลายความน่าเชื่อถือของสหรัฐฯ ในสายตาประชาคมโลก และสร้างหายนะต่อสิ่งแวดล้อมหากเกิดข้อผิดพลาดทำให้น้ำมันรั่วไหล . อ่านเพิ่มเติม..https://sondhitalk.com/detail/9680000123453 #Sondhitalk #SondhiX #คุยทุกเรื่องกับสนธิ #สนธิเล่าเรื่อง #Thaitimes #กัมพูชายิงก่อน #ไทยนี้รักสงบแต่ถึงรบไม่ขลาด #CambodiaOpenedFire
    0 Comments 0 Shares 78 Views 0 Reviews
  • https://youtu.be/9ejOupWHS64?si=MPt0BDnre1N5ma7A
    https://youtu.be/9ejOupWHS64?si=MPt0BDnre1N5ma7A
    0 Comments 0 Shares 23 Views 0 Reviews
  • https://youtu.be/aA7PNo7EUH4?si=36y7lee5FzEpv5ZA
    https://youtu.be/aA7PNo7EUH4?si=36y7lee5FzEpv5ZA
    0 Comments 0 Shares 18 Views 0 Reviews
  • https://youtu.be/SRjpd5XbRXs?si=jmroONfZx7XPLsrn
    https://youtu.be/SRjpd5XbRXs?si=jmroONfZx7XPLsrn
    0 Comments 0 Shares 18 Views 0 Reviews
  • 10 ข่าวเด่นต่างประเทศปี 2025 : คนเคาะข่าว 22-12-68
    : ทนง ขันทอง ผู้เชี่ยวชาญข่าวต่างประเทศ
    ดำเนินรายการโดย นงวดี ถนิมมาลย์
    .
    https://www.youtube.com/watch?v=swA8syWDGU8
    10 ข่าวเด่นต่างประเทศปี 2025 : คนเคาะข่าว 22-12-68 : ทนง ขันทอง ผู้เชี่ยวชาญข่าวต่างประเทศ ดำเนินรายการโดย นงวดี ถนิมมาลย์ . https://www.youtube.com/watch?v=swA8syWDGU8
    0 Comments 0 Shares 65 Views 0 Reviews
  • กองทัพภาคที่ 2 ชี้แจงกรณีอากาศยานเฮลิคอปเตอร์แบบ ฮ.ท.212 ของกองทัพบก ประสบเหตุจำเป็นต้องลงฉุกเฉิน ขณะร่อนลง ณ สนามบินสุรินทร์ภักดี จังหวัดสุรินทร์ เมื่อเวลาประมาณ 17.19 น. วันที่ 22 ธันวาคม 2568

    จากเหตุการณ์ดังกล่าว ส่งผลให้กำลังพลประจำอากาศยานได้รับบาดเจ็บเล็กน้อยรวม 4 นาย เจ้าหน้าที่ได้เข้าควบคุมสถานการณ์และให้การช่วยเหลือโดยทันที ไม่มีผลกระทบต่อความปลอดภัยของประชาชนในพื้นที่แต่อย่างใด

    ผู้ได้รับบาดเจ็บทั้งหมดถูกนำส่งเข้ารับการรักษาที่โรงพยาบาลค่ายวีรวัฒน์โยธิน โดยอยู่ในความดูแลของแพทย์อย่างใกล้ชิด และอาการโดยรวมอยู่ในเกณฑ์ปลอดภัย

    ทั้งนี้ สาเหตุของเหตุการณ์อยู่ระหว่างการตรวจสอบโดยคณะกรรมการที่เกี่ยวข้อง ตามระเบียบและขั้นตอนของกองทัพบก เพื่อให้ได้ข้อเท็จจริงที่ถูกต้อง ครบถ้วน และเป็นธรรมในทุกมิติ โดยกองทัพภาคที่ 2 จะรายงานความคืบหน้าให้ทราบต่อไป

    อ่านเพิ่มเติม >> https://news1live.com/detail/9680000123388

    #News1live #News1 #กองทัพภาคที่2 #ฮ.เบลล์212 #สุรินทร์
    กองทัพภาคที่ 2 ชี้แจงกรณีอากาศยานเฮลิคอปเตอร์แบบ ฮ.ท.212 ของกองทัพบก ประสบเหตุจำเป็นต้องลงฉุกเฉิน ขณะร่อนลง ณ สนามบินสุรินทร์ภักดี จังหวัดสุรินทร์ เมื่อเวลาประมาณ 17.19 น. วันที่ 22 ธันวาคม 2568 จากเหตุการณ์ดังกล่าว ส่งผลให้กำลังพลประจำอากาศยานได้รับบาดเจ็บเล็กน้อยรวม 4 นาย เจ้าหน้าที่ได้เข้าควบคุมสถานการณ์และให้การช่วยเหลือโดยทันที ไม่มีผลกระทบต่อความปลอดภัยของประชาชนในพื้นที่แต่อย่างใด ผู้ได้รับบาดเจ็บทั้งหมดถูกนำส่งเข้ารับการรักษาที่โรงพยาบาลค่ายวีรวัฒน์โยธิน โดยอยู่ในความดูแลของแพทย์อย่างใกล้ชิด และอาการโดยรวมอยู่ในเกณฑ์ปลอดภัย ทั้งนี้ สาเหตุของเหตุการณ์อยู่ระหว่างการตรวจสอบโดยคณะกรรมการที่เกี่ยวข้อง ตามระเบียบและขั้นตอนของกองทัพบก เพื่อให้ได้ข้อเท็จจริงที่ถูกต้อง ครบถ้วน และเป็นธรรมในทุกมิติ โดยกองทัพภาคที่ 2 จะรายงานความคืบหน้าให้ทราบต่อไป อ่านเพิ่มเติม >> https://news1live.com/detail/9680000123388 #News1live #News1 #กองทัพภาคที่2 #ฮ.เบลล์212 #สุรินทร์
    Like
    Love
    3
    0 Comments 0 Shares 186 Views 0 Reviews
  • ผู้บัญชาการทหารบก สดุดีและเชิดชูเกียรติกำลังพลทุกนาย ที่อุทิศตนปฏิบัติหน้าที่ด้วยความเสียสละ เพื่อพิทักษ์รักษาอธิปไตย ความมั่นคง และความปลอดภัยของประเทศชาติ พร้อมย้ำให้ผู้บังคับหน่วยทุกระดับดูแลกำลังพลและครอบครัวอย่างดีที่สุด ยึดหลัก “ทุกคนมีคุณค่าเท่าเทียมกัน”

    การกล่าวเน้นย้ำดังกล่าว มีขึ้นในการประชุมหน่วยขึ้นตรงกองทัพบก ครั้งที่ 3/2569 โดยผู้บัญชาการทหารบกได้แสดงความห่วงใยต่อกำลังพลที่ได้รับบาดเจ็บจากการปฏิบัติภารกิจ รวมถึงครอบครัวของผู้เสียสละ พร้อมขอให้ผู้บังคับบัญชาทุกระดับให้ความสำคัญกับการดูแลผู้ใต้บังคับบัญชา ควบคู่กับการดูแลประชาชน และร่วมกันป้องกันไม่ให้วาทกรรมบิดเบือนสร้างความแตกแยกในสังคม

    ทั้งนี้ เนื่องในโอกาสขึ้นปีใหม่ พ.ศ. 2569 ผู้บัญชาการทหารบกได้อำนวยพรให้กำลังพลและครอบครัวทุกนายประสบความสุข มีสุขภาพแข็งแรง มีกำลังกาย กำลังใจ และความเจริญก้าวหน้าในหน้าที่การงานตลอดปีใหม่

    อ่านเพิ่มเติม >> https://news1live.com/detail/9680000123390

    #News1live #News1 #กองทัพบก #ผบ.ทบ. #กำลังพล
    ผู้บัญชาการทหารบก สดุดีและเชิดชูเกียรติกำลังพลทุกนาย ที่อุทิศตนปฏิบัติหน้าที่ด้วยความเสียสละ เพื่อพิทักษ์รักษาอธิปไตย ความมั่นคง และความปลอดภัยของประเทศชาติ พร้อมย้ำให้ผู้บังคับหน่วยทุกระดับดูแลกำลังพลและครอบครัวอย่างดีที่สุด ยึดหลัก “ทุกคนมีคุณค่าเท่าเทียมกัน” การกล่าวเน้นย้ำดังกล่าว มีขึ้นในการประชุมหน่วยขึ้นตรงกองทัพบก ครั้งที่ 3/2569 โดยผู้บัญชาการทหารบกได้แสดงความห่วงใยต่อกำลังพลที่ได้รับบาดเจ็บจากการปฏิบัติภารกิจ รวมถึงครอบครัวของผู้เสียสละ พร้อมขอให้ผู้บังคับบัญชาทุกระดับให้ความสำคัญกับการดูแลผู้ใต้บังคับบัญชา ควบคู่กับการดูแลประชาชน และร่วมกันป้องกันไม่ให้วาทกรรมบิดเบือนสร้างความแตกแยกในสังคม ทั้งนี้ เนื่องในโอกาสขึ้นปีใหม่ พ.ศ. 2569 ผู้บัญชาการทหารบกได้อำนวยพรให้กำลังพลและครอบครัวทุกนายประสบความสุข มีสุขภาพแข็งแรง มีกำลังกาย กำลังใจ และความเจริญก้าวหน้าในหน้าที่การงานตลอดปีใหม่ อ่านเพิ่มเติม >> https://news1live.com/detail/9680000123390 #News1live #News1 #กองทัพบก #ผบ.ทบ. #กำลังพล
    Like
    Love
    3
    0 Comments 0 Shares 155 Views 0 Reviews
  • “อาจารย์ช้าง” ออกโรงวิจารณ์ระบบการศึกษาไทย หลังพบข้อสอบแข่งขันวิทยาศาสตร์ระดับ ป.5 ใช้เนื้อหาฟิสิกส์ ม.4 ทั้งการแตกแรงเวกเตอร์ กฎของนิวตัน และตรีโกณมิติ ชี้ไม่ใช่ความเก่งของเด็ก แต่คือความล้มเหลวของผู้ใหญ่ที่ออกแบบการวัดผลผิดวัย

    อาจารย์ช้างระบุ ข้อสอบลักษณะนี้ไม่ได้วัดไหวพริบหรือการคิดเชิงวิทยาศาสตร์ แต่กำลังวัดเพียงว่า “ใครมีเงินเรียนพิเศษล่วงหน้าได้มากกว่า” ตอกย้ำความเหลื่อมล้ำ และเปลี่ยนสนามแข่งขันทางปัญญาให้กลายเป็นการแข่งขันทางฐานะครอบครัว

    พร้อมเตือนว่าการออกข้อสอบยากเกินหลักสูตร คือวิธีที่มักง่ายที่สุดของผู้ออกข้อสอบ และกำลังทำลายทั้งความมั่นใจ ความรักในการเรียนรู้ และความเชื่อของเด็กว่า ความพยายามมีความหมาย

    อาจารย์ช้างย้ำว่า การศึกษาที่ดีไม่ใช่ทำให้เด็ก “อึ้ง” แต่ต้องทำให้เด็ก “คิดได้” ในระดับวัยของเขา หากระบบยังยึดติดว่าข้อสอบยากคือเด็กเก่ง สังคมอาจได้ผู้ใหญ่ที่ท่องสูตรได้เร็ว แต่ไม่เข้าใจความยุติธรรมของสังคมในวันข้างหน้า

    อ่านเพิ่มเติม >> https://news1live.com/detail/9680000123397

    #News1live #News1 #การศึกษาไทย #ข้อสอบผิดวัย #ความเหลื่อมล้ำ #เด็กไม่ใช่ปัญหา
    “อาจารย์ช้าง” ออกโรงวิจารณ์ระบบการศึกษาไทย หลังพบข้อสอบแข่งขันวิทยาศาสตร์ระดับ ป.5 ใช้เนื้อหาฟิสิกส์ ม.4 ทั้งการแตกแรงเวกเตอร์ กฎของนิวตัน และตรีโกณมิติ ชี้ไม่ใช่ความเก่งของเด็ก แต่คือความล้มเหลวของผู้ใหญ่ที่ออกแบบการวัดผลผิดวัย อาจารย์ช้างระบุ ข้อสอบลักษณะนี้ไม่ได้วัดไหวพริบหรือการคิดเชิงวิทยาศาสตร์ แต่กำลังวัดเพียงว่า “ใครมีเงินเรียนพิเศษล่วงหน้าได้มากกว่า” ตอกย้ำความเหลื่อมล้ำ และเปลี่ยนสนามแข่งขันทางปัญญาให้กลายเป็นการแข่งขันทางฐานะครอบครัว พร้อมเตือนว่าการออกข้อสอบยากเกินหลักสูตร คือวิธีที่มักง่ายที่สุดของผู้ออกข้อสอบ และกำลังทำลายทั้งความมั่นใจ ความรักในการเรียนรู้ และความเชื่อของเด็กว่า ความพยายามมีความหมาย อาจารย์ช้างย้ำว่า การศึกษาที่ดีไม่ใช่ทำให้เด็ก “อึ้ง” แต่ต้องทำให้เด็ก “คิดได้” ในระดับวัยของเขา หากระบบยังยึดติดว่าข้อสอบยากคือเด็กเก่ง สังคมอาจได้ผู้ใหญ่ที่ท่องสูตรได้เร็ว แต่ไม่เข้าใจความยุติธรรมของสังคมในวันข้างหน้า อ่านเพิ่มเติม >> https://news1live.com/detail/9680000123397 #News1live #News1 #การศึกษาไทย #ข้อสอบผิดวัย #ความเหลื่อมล้ำ #เด็กไม่ใช่ปัญหา
    Love
    1
    0 Comments 0 Shares 176 Views 0 Reviews
  • แบตเตอรี่ยักษ์เปลี่ยนโลกพลังงาน: จากการทดลองกลางทะเลทราย สู่โครงข่ายไฟฟ้าทั่วโลก

    ลิเธียมไอออนเคยเป็นเทคโนโลยีที่ถูกมองว่า “แพงและเสี่ยงเกินไป” สำหรับระบบไฟฟ้า แต่วันนี้มันกลายเป็นหัวใจสำคัญของโครงข่ายพลังงานทั่วโลก แบตเตอรี่ขนาดเท่าตู้คอนเทนเนอร์ถูกติดตั้งข้างฟาร์มโซลาร์และกังหันลม เพื่อกักเก็บพลังงานในช่วงที่ผลิตได้มาก และปล่อยออกมาในช่วงที่ความต้องการพุ่งสูง ช่วยลดการพึ่งพาโรงไฟฟ้าขนาดใหญ่และลดความเสี่ยงไฟดับอย่างมีนัยสำคัญ

    จุดเปลี่ยนสำคัญเริ่มขึ้นกว่า 15 ปีก่อน เมื่อทีมวิศวกรของบริษัท AES ติดตั้งแบตเตอรี่ลิเธียมไอออนชุดแรกในทะเลทรายอาตากามา ประเทศชิลี บนพื้นที่สูงเกือบ 9,000 ฟุตเหนือระดับน้ำทะเล การทดลองนี้พิสูจน์ว่าแบตเตอรี่สามารถทำงานร่วมกับโรงไฟฟ้าถ่านหินที่ตอบสนองช้าได้อย่างมีประสิทธิภาพ ช่วยรักษาเสถียรภาพของระบบไฟฟ้าที่เคยล้มเหลวจากความต้องการพลังงานที่ผันผวนของเหมืองแร่

    ความต้องการพลังงานที่เพิ่มขึ้นจากศูนย์ข้อมูลทั่วโลก รวมถึงการเติบโตของพลังงานหมุนเวียน ทำให้แบตเตอรี่กลายเป็น “โครงสร้างพื้นฐานจำเป็น” ไม่ใช่แค่ตัวเลือกอีกต่อไป ตัวอย่างเช่น แคลิฟอร์เนียสามารถลดการประกาศเตือนประชาชนให้ประหยัดไฟในฤดูร้อนลงได้อย่างมาก เพราะมีแบตเตอรี่ช่วยเก็บพลังงานแสงอาทิตย์ไว้ใช้ในช่วงค่ำ ขณะที่ราคาของแบตเตอรี่ลดลงถึง 90% ในรอบ 15 ปี ทำให้หลายประเทศเร่งติดตั้งระบบกักเก็บพลังงานขนาดใหญ่

    แม้จะมีความสำเร็จ แต่ความกังวลด้านความปลอดภัยยังคงอยู่ โดยเฉพาะเหตุไฟไหม้ในบางพื้นที่ เช่น เหตุการณ์ในมอนเทอเรย์ เคาน์ตี ที่ทำให้เกิดควันพิษ อย่างไรก็ตาม ผู้เชี่ยวชาญยืนยันว่าระบบรุ่นใหม่ปลอดภัยกว่าเดิมมาก และส่วนใหญ่ติดตั้งกลางแจ้งเพื่อลดความเสี่ยงการลุกลามของไฟ ปัจจุบันประเทศต่างๆ ตั้งแต่ชิลี ออสเตรเลีย จนถึงจีนและอินเดีย ต่างเร่งขยายการใช้แบตเตอรี่เพื่อรองรับพลังงานสะอาดในอนาคต

    สรุปประเด็นสำคัญ
    แบตเตอรี่ลิเธียมไอออนกลายเป็นโครงสร้างพื้นฐานหลักของระบบไฟฟ้า
    ใช้กักเก็บพลังงานจากโซลาร์และลมเพื่อใช้ในช่วงความต้องการสูง
    ช่วยลดการพึ่งพาโรงไฟฟ้าขนาดใหญ่และลดความเสี่ยงไฟดับ

    จุดเริ่มต้นสำคัญเกิดขึ้นที่ทะเลทรายอาตากามาในชิลี
    การติดตั้งแบตเตอรี่ครั้งแรกพิสูจน์ว่าระบบไฟฟ้าสามารถเสถียรขึ้นได้อย่างมาก
    แบตเตอรี่ตอบสนองเร็วกว่าโรงไฟฟ้าถ่านหินที่ใช้เวลาสตาร์ทถึง 12 นาที

    ราคาลดลง 90% ทำให้การใช้งานทั่วโลกพุ่งสูง
    แคลิฟอร์เนียเพิ่มความจุแบตเตอรี่ 30 เท่าใน 7 ปี
    จีนเป็นผู้ผลิตแบตเตอรี่รายใหญ่ที่สุด แต่ยุโรป อินเดีย และสหรัฐฯ กำลังเร่งผลิตตาม

    ความกังวลด้านความปลอดภัยยังคงเป็นอุปสรรค
    เหตุไฟไหม้ในบางพื้นที่ทำให้ชุมชนบางแห่งต่อต้านการติดตั้งแบตเตอรี่ขนาดใหญ่
    แบตเตอรี่รุ่นเก่ามีความเสี่ยงลุกลามไฟสูงกว่ารุ่นใหม่ที่ออกแบบให้ปลอดภัยกว่า

    การยอมรับของผู้ให้บริการไฟฟ้ายังไม่ทั่วถึง
    ผู้ให้บริการในบางรัฐของสหรัฐฯ ยังลังเลเพราะขาดประสบการณ์กับระบบกักเก็บพลังงาน
    ความคุ้นชินกับโรงไฟฟ้าแบบเดิมทำให้บางองค์กรต่อต้านเทคโนโลยีใหม่

    https://www.thestar.com.my/tech/tech-news/2025/12/22/once-a-gamble-in-the-desert-electric-grid-batteries-are-everywhere
    ⚡ แบตเตอรี่ยักษ์เปลี่ยนโลกพลังงาน: จากการทดลองกลางทะเลทราย สู่โครงข่ายไฟฟ้าทั่วโลก ลิเธียมไอออนเคยเป็นเทคโนโลยีที่ถูกมองว่า “แพงและเสี่ยงเกินไป” สำหรับระบบไฟฟ้า แต่วันนี้มันกลายเป็นหัวใจสำคัญของโครงข่ายพลังงานทั่วโลก แบตเตอรี่ขนาดเท่าตู้คอนเทนเนอร์ถูกติดตั้งข้างฟาร์มโซลาร์และกังหันลม เพื่อกักเก็บพลังงานในช่วงที่ผลิตได้มาก และปล่อยออกมาในช่วงที่ความต้องการพุ่งสูง ช่วยลดการพึ่งพาโรงไฟฟ้าขนาดใหญ่และลดความเสี่ยงไฟดับอย่างมีนัยสำคัญ จุดเปลี่ยนสำคัญเริ่มขึ้นกว่า 15 ปีก่อน เมื่อทีมวิศวกรของบริษัท AES ติดตั้งแบตเตอรี่ลิเธียมไอออนชุดแรกในทะเลทรายอาตากามา ประเทศชิลี บนพื้นที่สูงเกือบ 9,000 ฟุตเหนือระดับน้ำทะเล การทดลองนี้พิสูจน์ว่าแบตเตอรี่สามารถทำงานร่วมกับโรงไฟฟ้าถ่านหินที่ตอบสนองช้าได้อย่างมีประสิทธิภาพ ช่วยรักษาเสถียรภาพของระบบไฟฟ้าที่เคยล้มเหลวจากความต้องการพลังงานที่ผันผวนของเหมืองแร่ ความต้องการพลังงานที่เพิ่มขึ้นจากศูนย์ข้อมูลทั่วโลก รวมถึงการเติบโตของพลังงานหมุนเวียน ทำให้แบตเตอรี่กลายเป็น “โครงสร้างพื้นฐานจำเป็น” ไม่ใช่แค่ตัวเลือกอีกต่อไป ตัวอย่างเช่น แคลิฟอร์เนียสามารถลดการประกาศเตือนประชาชนให้ประหยัดไฟในฤดูร้อนลงได้อย่างมาก เพราะมีแบตเตอรี่ช่วยเก็บพลังงานแสงอาทิตย์ไว้ใช้ในช่วงค่ำ ขณะที่ราคาของแบตเตอรี่ลดลงถึง 90% ในรอบ 15 ปี ทำให้หลายประเทศเร่งติดตั้งระบบกักเก็บพลังงานขนาดใหญ่ แม้จะมีความสำเร็จ แต่ความกังวลด้านความปลอดภัยยังคงอยู่ โดยเฉพาะเหตุไฟไหม้ในบางพื้นที่ เช่น เหตุการณ์ในมอนเทอเรย์ เคาน์ตี ที่ทำให้เกิดควันพิษ อย่างไรก็ตาม ผู้เชี่ยวชาญยืนยันว่าระบบรุ่นใหม่ปลอดภัยกว่าเดิมมาก และส่วนใหญ่ติดตั้งกลางแจ้งเพื่อลดความเสี่ยงการลุกลามของไฟ ปัจจุบันประเทศต่างๆ ตั้งแต่ชิลี ออสเตรเลีย จนถึงจีนและอินเดีย ต่างเร่งขยายการใช้แบตเตอรี่เพื่อรองรับพลังงานสะอาดในอนาคต 📌 สรุปประเด็นสำคัญ ✅ แบตเตอรี่ลิเธียมไอออนกลายเป็นโครงสร้างพื้นฐานหลักของระบบไฟฟ้า ➡️ ใช้กักเก็บพลังงานจากโซลาร์และลมเพื่อใช้ในช่วงความต้องการสูง ➡️ ช่วยลดการพึ่งพาโรงไฟฟ้าขนาดใหญ่และลดความเสี่ยงไฟดับ ✅ จุดเริ่มต้นสำคัญเกิดขึ้นที่ทะเลทรายอาตากามาในชิลี ➡️ การติดตั้งแบตเตอรี่ครั้งแรกพิสูจน์ว่าระบบไฟฟ้าสามารถเสถียรขึ้นได้อย่างมาก ➡️ แบตเตอรี่ตอบสนองเร็วกว่าโรงไฟฟ้าถ่านหินที่ใช้เวลาสตาร์ทถึง 12 นาที ✅ ราคาลดลง 90% ทำให้การใช้งานทั่วโลกพุ่งสูง ➡️ แคลิฟอร์เนียเพิ่มความจุแบตเตอรี่ 30 เท่าใน 7 ปี ➡️ จีนเป็นผู้ผลิตแบตเตอรี่รายใหญ่ที่สุด แต่ยุโรป อินเดีย และสหรัฐฯ กำลังเร่งผลิตตาม ‼️ ความกังวลด้านความปลอดภัยยังคงเป็นอุปสรรค ⛔ เหตุไฟไหม้ในบางพื้นที่ทำให้ชุมชนบางแห่งต่อต้านการติดตั้งแบตเตอรี่ขนาดใหญ่ ⛔ แบตเตอรี่รุ่นเก่ามีความเสี่ยงลุกลามไฟสูงกว่ารุ่นใหม่ที่ออกแบบให้ปลอดภัยกว่า ‼️ การยอมรับของผู้ให้บริการไฟฟ้ายังไม่ทั่วถึง ⛔ ผู้ให้บริการในบางรัฐของสหรัฐฯ ยังลังเลเพราะขาดประสบการณ์กับระบบกักเก็บพลังงาน ⛔ ความคุ้นชินกับโรงไฟฟ้าแบบเดิมทำให้บางองค์กรต่อต้านเทคโนโลยีใหม่ https://www.thestar.com.my/tech/tech-news/2025/12/22/once-a-gamble-in-the-desert-electric-grid-batteries-are-everywhere
    WWW.THESTAR.COM.MY
    Once a gamble in the desert, electric grid batteries are everywhere
    An early grid battery was installed in the Atacama Desert in Chile 15 years ago. Now, as prices have tumbled, they are increasingly being used around the world.
    0 Comments 0 Shares 123 Views 0 Reviews
  • เมื่อมะเร็งทำลายเสียง แต่ AI ช่วยคืนตัวตนให้เธออีกครั้ง

    เรื่องราวของ Sonya Sotinsky เป็นหนึ่งในตัวอย่างที่ทรงพลังที่สุดของการที่เทคโนโลยี AI สามารถคืน “ตัวตน” ให้มนุษย์ได้ หลังจากเธอต้องสูญเสียทั้งลิ้นและกล่องเสียงเพราะมะเร็งช่องปาก เธอไม่ยอมให้ชีวิตเงียบงัน จึงเริ่มบันทึกเสียงทุกอย่างที่เธออยากเก็บไว้—ตั้งแต่คำอวยพรวันเกิด คำพูดกับครอบครัว ไปจนถึงคำสบถที่เป็นส่วนหนึ่งของบุคลิกเธอเอง

    เมื่อเทคโนโลยี AI ด้านเสียงพัฒนาอย่างก้าวกระโดดในปี 2024 เธอพบวิธีสร้าง “เสียงจำลอง” ที่มีสำเนียง New Jersey แบบเดิมครบถ้วน ทั้งอารมณ์ ความประชด และความเป็นตัวเธอ เสียงนี้ถูกเก็บไว้ในแอปบนโทรศัพท์ ทำให้เธอสามารถ “พูด” ได้อีกครั้งผ่านการพิมพ์ข้อความ แม้แพทย์และบริษัทประกันจะไม่ได้ให้ความสำคัญกับการรักษาเสียงของเธอ แต่เธอกลับพิสูจน์ว่าเสียงคือส่วนหนึ่งของศักดิ์ศรีและความเป็นมนุษย์

    นอกจากช่วยให้เธอสื่อสารได้ดีขึ้น เสียง AI นี้ยังช่วยให้ทีมแพทย์รับรู้ความคิดและความต้องการของเธอได้ชัดเจนขึ้น จนมีส่วนช่วยในการรักษามะเร็งรอบล่าสุดที่ลุกลามไปยังปอดและตับ เธอรู้สึกว่าคนรอบตัว “มองเห็นความเป็นมนุษย์ของเธอมากขึ้น” เมื่อได้ยินเสียงที่มีชีวิตชีวาแทนเสียงสังเคราะห์แบบหุ่นยนต์ในอดีต

    วันนี้ Sotinsky ใช้ประสบการณ์ของตัวเองเพื่อผลักดันให้เกิดการวิจัยและการสนับสนุนด้านประกันสุขภาพสำหรับเทคโนโลยีเสียง AI เธอสร้างเว็บไซต์ แชร์ประสบการณ์ และพูดในงานวิชาการ เพื่อให้ผู้ป่วยคนอื่นไม่ต้องเผชิญความเงียบงันแบบที่เธอเคยเจอ เธอย้ำเสมอว่า “เสียงคืออัตลักษณ์” และแม้โรคร้ายจะพรากเสียงจริงไป แต่ AI ก็ช่วยคืนความเป็นตัวเธอได้อย่างงดงาม

    สรุปประเด็นสำคัญจากข่าว
    AI ช่วยคืนเสียงและตัวตนให้ผู้ป่วยมะเร็ง
    Sotinsky ใช้เสียงที่บันทึกไว้ก่อนผ่าตัดเพื่อสร้างเสียง AI ที่เหมือนจริง
    เสียงใหม่ช่วยให้เธอสื่อสารได้อย่างเป็นธรรมชาติและมีอารมณ์

    เสียงคือส่วนหนึ่งของอัตลักษณ์มนุษย์
    เธอเชื่อว่าความถี่ น้ำเสียง และสำเนียงคือ “ลายนิ้วมือของตัวตน”
    การไม่มีเสียงทำให้เกิดความโดดเดี่ยวและความเครียดทางอารมณ์

    เทคโนโลยี AI ด้านเสียงก้าวหน้าอย่างมาก
    โมเดลใหม่สามารถสร้างเสียงที่มีอารมณ์และความเป็นธรรมชาติสูง
    ใช้เพียง 30 นาทีของเสียงต้นฉบับก็สร้างเสียงจำลองได้แล้ว

    ความท้าทายด้านระบบสุขภาพและประกัน
    บริษัทประกันปฏิเสธการครอบคลุมค่าใช้จ่ายเทคโนโลยีเสียง AI
    แพทย์จำนวนมากยังไม่รู้ว่ามีเทคโนโลยีนี้ให้ผู้ป่วยใช้

    ความเสี่ยงด้านคุณภาพชีวิตของผู้ป่วยไร้เสียง
    ผู้ป่วยที่สูญเสียกล่องเสียงมีความเสี่ยงซึมเศร้าและโดดเดี่ยวสูง
    เสียงสังเคราะห์แบบเก่าอาจทำให้คนรอบข้างไม่เข้าใจหรือไม่เห็นคุณค่าความคิดของผู้ป่วย

    https://www.thestar.com.my/tech/tech-news/2025/12/22/cancer-stole-her-voice-she-used-ai-curse-words-and-kids-books-to-get-it-back
    🗞️ เมื่อมะเร็งทำลายเสียง แต่ AI ช่วยคืนตัวตนให้เธออีกครั้ง เรื่องราวของ Sonya Sotinsky เป็นหนึ่งในตัวอย่างที่ทรงพลังที่สุดของการที่เทคโนโลยี AI สามารถคืน “ตัวตน” ให้มนุษย์ได้ หลังจากเธอต้องสูญเสียทั้งลิ้นและกล่องเสียงเพราะมะเร็งช่องปาก เธอไม่ยอมให้ชีวิตเงียบงัน จึงเริ่มบันทึกเสียงทุกอย่างที่เธออยากเก็บไว้—ตั้งแต่คำอวยพรวันเกิด คำพูดกับครอบครัว ไปจนถึงคำสบถที่เป็นส่วนหนึ่งของบุคลิกเธอเอง เมื่อเทคโนโลยี AI ด้านเสียงพัฒนาอย่างก้าวกระโดดในปี 2024 เธอพบวิธีสร้าง “เสียงจำลอง” ที่มีสำเนียง New Jersey แบบเดิมครบถ้วน ทั้งอารมณ์ ความประชด และความเป็นตัวเธอ เสียงนี้ถูกเก็บไว้ในแอปบนโทรศัพท์ ทำให้เธอสามารถ “พูด” ได้อีกครั้งผ่านการพิมพ์ข้อความ แม้แพทย์และบริษัทประกันจะไม่ได้ให้ความสำคัญกับการรักษาเสียงของเธอ แต่เธอกลับพิสูจน์ว่าเสียงคือส่วนหนึ่งของศักดิ์ศรีและความเป็นมนุษย์ นอกจากช่วยให้เธอสื่อสารได้ดีขึ้น เสียง AI นี้ยังช่วยให้ทีมแพทย์รับรู้ความคิดและความต้องการของเธอได้ชัดเจนขึ้น จนมีส่วนช่วยในการรักษามะเร็งรอบล่าสุดที่ลุกลามไปยังปอดและตับ เธอรู้สึกว่าคนรอบตัว “มองเห็นความเป็นมนุษย์ของเธอมากขึ้น” เมื่อได้ยินเสียงที่มีชีวิตชีวาแทนเสียงสังเคราะห์แบบหุ่นยนต์ในอดีต วันนี้ Sotinsky ใช้ประสบการณ์ของตัวเองเพื่อผลักดันให้เกิดการวิจัยและการสนับสนุนด้านประกันสุขภาพสำหรับเทคโนโลยีเสียง AI เธอสร้างเว็บไซต์ แชร์ประสบการณ์ และพูดในงานวิชาการ เพื่อให้ผู้ป่วยคนอื่นไม่ต้องเผชิญความเงียบงันแบบที่เธอเคยเจอ เธอย้ำเสมอว่า “เสียงคืออัตลักษณ์” และแม้โรคร้ายจะพรากเสียงจริงไป แต่ AI ก็ช่วยคืนความเป็นตัวเธอได้อย่างงดงาม 📌 สรุปประเด็นสำคัญจากข่าว ✅ AI ช่วยคืนเสียงและตัวตนให้ผู้ป่วยมะเร็ง ➡️ Sotinsky ใช้เสียงที่บันทึกไว้ก่อนผ่าตัดเพื่อสร้างเสียง AI ที่เหมือนจริง ➡️ เสียงใหม่ช่วยให้เธอสื่อสารได้อย่างเป็นธรรมชาติและมีอารมณ์ ✅ เสียงคือส่วนหนึ่งของอัตลักษณ์มนุษย์ ➡️ เธอเชื่อว่าความถี่ น้ำเสียง และสำเนียงคือ “ลายนิ้วมือของตัวตน” ➡️ การไม่มีเสียงทำให้เกิดความโดดเดี่ยวและความเครียดทางอารมณ์ ✅ เทคโนโลยี AI ด้านเสียงก้าวหน้าอย่างมาก ➡️ โมเดลใหม่สามารถสร้างเสียงที่มีอารมณ์และความเป็นธรรมชาติสูง ➡️ ใช้เพียง 30 นาทีของเสียงต้นฉบับก็สร้างเสียงจำลองได้แล้ว ‼️ ความท้าทายด้านระบบสุขภาพและประกัน ⛔ บริษัทประกันปฏิเสธการครอบคลุมค่าใช้จ่ายเทคโนโลยีเสียง AI ⛔ แพทย์จำนวนมากยังไม่รู้ว่ามีเทคโนโลยีนี้ให้ผู้ป่วยใช้ ‼️ ความเสี่ยงด้านคุณภาพชีวิตของผู้ป่วยไร้เสียง ⛔ ผู้ป่วยที่สูญเสียกล่องเสียงมีความเสี่ยงซึมเศร้าและโดดเดี่ยวสูง ⛔ เสียงสังเคราะห์แบบเก่าอาจทำให้คนรอบข้างไม่เข้าใจหรือไม่เห็นคุณค่าความคิดของผู้ป่วย https://www.thestar.com.my/tech/tech-news/2025/12/22/cancer-stole-her-voice-she-used-ai-curse-words-and-kids-books-to-get-it-back
    WWW.THESTAR.COM.MY
    Cancer stole her voice. She used AI, curse words and kids' books to get it back
    When doctors told her they had to remove her tongue and voice box to save her life from the cancer that had invaded her mouth, Sonya Sotinsky sat down with a microphone to record herself saying the things she would never again be able to say.
    0 Comments 0 Shares 113 Views 0 Reviews
  • สหรัฐฯ vs จีนในสมรภูมิ AI: ทำไมหลายบริษัทอเมริกันกลับเลือกใช้โมเดลจากจีน

    กระแสการแข่งขันด้านปัญญาประดิษฐ์ระหว่างสหรัฐฯ และจีนกำลังทวีความเข้มข้น แต่ในอีกมุมหนึ่ง บริษัทและนักพัฒนาจำนวนไม่น้อยในสหรัฐฯ กลับหันไปใช้โมเดล AI แบบโอเพ่นซอร์สจากจีนมากขึ้นเรื่อยๆ แม้จะมีแรงกดดันทางภูมิรัฐศาสตร์ก็ตาม โมเดลจากค่ายจีนอย่าง Alibaba Qwen, DeepSeek R1, MiniMax, และ Z.ai ได้รับความนิยมเพราะราคาถูกกว่า ปรับแต่งได้มากกว่า และให้ประสิทธิภาพที่ “ดีพอ” สำหรับงานส่วนใหญ่ที่ไม่ต้องการความล้ำหน้าระดับ OpenAI หรือ Google

    ในเวลาเดียวกัน การเติบโตของโมเดลโอเพ่นซอร์สจากจีนยังสะท้อนการเปลี่ยนแปลงเชิงกลยุทธ์ในอุตสาหกรรม AI ทั่วโลก จากเดิมที่สหรัฐฯ ครองความได้เปรียบด้านเทคโนโลยีอย่างชัดเจน แต่การเปิดตัวโมเดลอย่าง DeepSeek R1 ที่มีประสิทธิภาพสูงและต้นทุนต่ำ ทำให้หลายฝ่ายเริ่มตั้งคำถามว่า “จีนกำลังไล่ทันหรือแซงหน้าในบางด้านแล้วหรือไม่”

    นอกจากนี้ รัฐบาลสหรัฐฯ เองก็เริ่มตระหนักถึงความสำคัญของโอเพ่นซอร์ส โดยออกแผน “AI Action Plan” เพื่อผลักดันโมเดลโอเพ่นซอร์สที่ยึดตามค่านิยมอเมริกัน แต่บริษัทใหญ่ในสหรัฐฯ กลับเดินไปในทิศทางตรงกันข้าม เช่น Meta ที่หันกลับไปเน้นโมเดลปิดมากขึ้น ขณะที่ฝั่งยุโรปอย่าง Mistral แม้ยังยืนหยัดในโอเพ่นซอร์ส แต่ก็ยังตามหลังจีนในด้านการใช้งานจริงทั่วโลก

    อย่างไรก็ตาม แม้โมเดลจีนจะได้รับความนิยม แต่ก็ยังมีความกังวลด้านความเสี่ยง เช่น ความเป็นไปได้ของมาตรการคว่ำบาตรในอนาคต หรือความไม่มั่นใจของลูกค้าบางกลุ่มที่ไม่ต้องการใช้เทคโนโลยีจากจีน แม้ผู้เชี่ยวชาญหลายรายยืนยันว่าโมเดลโอเพ่นซอร์สเหล่านี้สามารถใช้งานได้โดยไม่ต้องเชื่อมต่อกับจีนโดยตรงก็ตาม

    สรุปประเด็นสำคัญ
    ความนิยมของโมเดลโอเพ่นซอร์สจากจีนเพิ่มขึ้นอย่างรวดเร็ว
    การใช้งานทั่วโลกเพิ่มจาก 1.2% เป็นเกือบ 30% ภายในไม่ถึงปี
    โมเดลอย่าง Qwen และ DeepSeek ได้รับความนิยมเพราะราคาถูกและปรับแต่งได้ดี

    บริษัทสหรัฐฯ หลายแห่งหันมาใช้โมเดลจีน
    ผู้ประกอบการบางรายประหยัดต้นทุนได้ถึง 400,000 ดอลลาร์ต่อปี
    องค์กรใหญ่ เช่น Nvidia, Perplexity และ Stanford ก็ใช้ Qwen ในบางงาน

    จีนก้าวหน้าในด้าน AI Agents และโมเดลรุ่นใหม่
    โมเดล Kimi K2 และ DeepSeek R1 ถูกมองว่าเป็นแนวหน้าของยุค AI Agents
    โมเดลจีนจำนวนมากเปิดให้ปรับแต่งได้มากกว่าโมเดลสหรัฐฯ

    ความเสี่ยงด้านภูมิรัฐศาสตร์และการคว่ำบาตร
    บริษัทกังวลว่าโมเดลจีนอาจถูกสหรัฐฯ แบนในอนาคต
    ลูกค้าบางรายไม่มั่นใจเรื่องภาพลักษณ์และความสอดคล้องกับค่านิยมตะวันตก

    ความไม่แน่นอนด้านทิศทางของบริษัทสหรัฐฯ
    Meta หันกลับไปเน้นโมเดลปิด ทำให้ตลาดโอเพ่นซอร์สฝั่งตะวันตกอ่อนแรง
    ความไม่ชัดเจนของนโยบายสหรัฐฯ อาจทำให้บริษัทลังเลในการเลือกเทคโนโลยี

    https://www.thestar.com.my/tech/tech-news/2025/12/22/as-us-battles-china-on-ai-some-companies-choose-chinese
    🧭 สหรัฐฯ vs จีนในสมรภูมิ AI: ทำไมหลายบริษัทอเมริกันกลับเลือกใช้โมเดลจากจีน กระแสการแข่งขันด้านปัญญาประดิษฐ์ระหว่างสหรัฐฯ และจีนกำลังทวีความเข้มข้น แต่ในอีกมุมหนึ่ง บริษัทและนักพัฒนาจำนวนไม่น้อยในสหรัฐฯ กลับหันไปใช้โมเดล AI แบบโอเพ่นซอร์สจากจีนมากขึ้นเรื่อยๆ แม้จะมีแรงกดดันทางภูมิรัฐศาสตร์ก็ตาม โมเดลจากค่ายจีนอย่าง Alibaba Qwen, DeepSeek R1, MiniMax, และ Z.ai ได้รับความนิยมเพราะราคาถูกกว่า ปรับแต่งได้มากกว่า และให้ประสิทธิภาพที่ “ดีพอ” สำหรับงานส่วนใหญ่ที่ไม่ต้องการความล้ำหน้าระดับ OpenAI หรือ Google ในเวลาเดียวกัน การเติบโตของโมเดลโอเพ่นซอร์สจากจีนยังสะท้อนการเปลี่ยนแปลงเชิงกลยุทธ์ในอุตสาหกรรม AI ทั่วโลก จากเดิมที่สหรัฐฯ ครองความได้เปรียบด้านเทคโนโลยีอย่างชัดเจน แต่การเปิดตัวโมเดลอย่าง DeepSeek R1 ที่มีประสิทธิภาพสูงและต้นทุนต่ำ ทำให้หลายฝ่ายเริ่มตั้งคำถามว่า “จีนกำลังไล่ทันหรือแซงหน้าในบางด้านแล้วหรือไม่” นอกจากนี้ รัฐบาลสหรัฐฯ เองก็เริ่มตระหนักถึงความสำคัญของโอเพ่นซอร์ส โดยออกแผน “AI Action Plan” เพื่อผลักดันโมเดลโอเพ่นซอร์สที่ยึดตามค่านิยมอเมริกัน แต่บริษัทใหญ่ในสหรัฐฯ กลับเดินไปในทิศทางตรงกันข้าม เช่น Meta ที่หันกลับไปเน้นโมเดลปิดมากขึ้น ขณะที่ฝั่งยุโรปอย่าง Mistral แม้ยังยืนหยัดในโอเพ่นซอร์ส แต่ก็ยังตามหลังจีนในด้านการใช้งานจริงทั่วโลก อย่างไรก็ตาม แม้โมเดลจีนจะได้รับความนิยม แต่ก็ยังมีความกังวลด้านความเสี่ยง เช่น ความเป็นไปได้ของมาตรการคว่ำบาตรในอนาคต หรือความไม่มั่นใจของลูกค้าบางกลุ่มที่ไม่ต้องการใช้เทคโนโลยีจากจีน แม้ผู้เชี่ยวชาญหลายรายยืนยันว่าโมเดลโอเพ่นซอร์สเหล่านี้สามารถใช้งานได้โดยไม่ต้องเชื่อมต่อกับจีนโดยตรงก็ตาม 📌 สรุปประเด็นสำคัญ ✅ ความนิยมของโมเดลโอเพ่นซอร์สจากจีนเพิ่มขึ้นอย่างรวดเร็ว ➡️ การใช้งานทั่วโลกเพิ่มจาก 1.2% เป็นเกือบ 30% ภายในไม่ถึงปี ➡️ โมเดลอย่าง Qwen และ DeepSeek ได้รับความนิยมเพราะราคาถูกและปรับแต่งได้ดี ✅ บริษัทสหรัฐฯ หลายแห่งหันมาใช้โมเดลจีน ➡️ ผู้ประกอบการบางรายประหยัดต้นทุนได้ถึง 400,000 ดอลลาร์ต่อปี ➡️ องค์กรใหญ่ เช่น Nvidia, Perplexity และ Stanford ก็ใช้ Qwen ในบางงาน ✅ จีนก้าวหน้าในด้าน AI Agents และโมเดลรุ่นใหม่ ➡️ โมเดล Kimi K2 และ DeepSeek R1 ถูกมองว่าเป็นแนวหน้าของยุค AI Agents ➡️ โมเดลจีนจำนวนมากเปิดให้ปรับแต่งได้มากกว่าโมเดลสหรัฐฯ ‼️ ความเสี่ยงด้านภูมิรัฐศาสตร์และการคว่ำบาตร ⛔ บริษัทกังวลว่าโมเดลจีนอาจถูกสหรัฐฯ แบนในอนาคต ⛔ ลูกค้าบางรายไม่มั่นใจเรื่องภาพลักษณ์และความสอดคล้องกับค่านิยมตะวันตก ‼️ ความไม่แน่นอนด้านทิศทางของบริษัทสหรัฐฯ ⛔ Meta หันกลับไปเน้นโมเดลปิด ทำให้ตลาดโอเพ่นซอร์สฝั่งตะวันตกอ่อนแรง ⛔ ความไม่ชัดเจนของนโยบายสหรัฐฯ อาจทำให้บริษัทลังเลในการเลือกเทคโนโลยี https://www.thestar.com.my/tech/tech-news/2025/12/22/as-us-battles-china-on-ai-some-companies-choose-chinese
    WWW.THESTAR.COM.MY
    As US battles China on AI, some companies choose Chinese
    Even as the United States is embarked on a bitter rivalry with China over the deployment of artificial intelligence, Chinese technology is quietly making inroads into the US market.
    0 Comments 0 Shares 122 Views 0 Reviews
  • รวมข่าวจากเวบ TechRadar

    #รวมข่าวIT #20251222 #TechRadar

    RAM ปลอมระบาดหนัก — ผู้ใช้ถูกหลอกด้วยสเปกเกินจริงและชิปรีไซเคิล
    รายงานเตือนว่าตลาดกำลังเผชิญปัญหา RAM ปลอมที่ถูกขายในแพลตฟอร์มออนไลน์ โดยผู้ผลิตเถื่อนใช้ชิปรีไซเคิลหรือชิปคุณภาพต่ำมารีแบรนด์เป็นรุ่นความเร็วสูง ทำให้ผู้ใช้พบอาการเครื่องล่ม ประสิทธิภาพตก หรืออายุการใช้งานสั้นลงอย่างมาก ปัญหานี้เกิดขึ้นเพราะความต้องการ RAM ความเร็วสูงเพิ่มขึ้นจากงาน AI และเกมมิ่ง แต่ผู้ซื้อจำนวนมากไม่รู้วิธีตรวจสอบของแท้ ส่งผลให้มิจฉาชีพฉวยโอกาสได้ง่าย
    https://www.techradar.com/computing/memory/watch-out-ram-rip-offs-are-now-in-vogue-so-heres-how-to-avoid-falling-for-high-end-memory-scams

    “Data คือเลือดหล่อเลี้ยงองค์กร” — Veeam ชี้ความมั่นคงของข้อมูลคือเงื่อนไขสำคัญของ AI
    CEO ของ Veeam อธิบายว่าทุกอุตสาหกรรมกำลังพึ่งพา AI มากขึ้น แต่ความเสี่ยงก็เพิ่มขึ้นตาม ทั้งจากมัลแวร์ที่ใช้ AI, ปริมาณข้อมูลที่ไม่เป็นโครงสร้างมหาศาล และการขาดระบบควบคุมข้อมูลที่เชื่อถือได้ ทำให้หลายโปรเจกต์ล้มเหลว เขาย้ำว่า “ไม่มี AI หากไม่มีความปลอดภัยของข้อมูล” และชูแพลตฟอร์มของ Veeam ที่รวมความปลอดภัย การกำกับดูแล และความยืดหยุ่นของข้อมูลไว้ในระบบเดียว เพื่อให้ธุรกิจสามารถใช้ AI ได้อย่างมั่นใจและปลอดภัย
    https://www.techradar.com/pro/it-doesnt-matter-which-industry-you-belong-to-data-is-your-lifeblood-veeam-ceo-tells-us-why-getting-security-and-resiliency-right-is-the-key-to-unleashing-the-power-of-ai

    ศูนย์ข้อมูลทั่วโลกสร้างใน “สภาพอากาศผิดประเภท” ทำให้สิ้นเปลืองพลังงานมหาศาล
    รายงานใหม่เผยว่าเกือบ 7,000 จาก 8,808 ดาต้าเซ็นเตอร์ทั่วโลกตั้งอยู่ในพื้นที่ที่อุณหภูมิไม่เหมาะสมต่อการทำงาน (ต่ำกว่า 18°C หรือสูงกว่า 27°C) ทำให้ต้องใช้พลังงานในการทำความเย็นมากเกินจำเป็น โดยเฉพาะในประเทศร้อนอย่างสิงคโปร์ที่มีศูนย์ข้อมูลกว่า 1.4GW แม้อุณหภูมิแตะ 33°C ตลอดปี แนวโน้มนี้กำลังสร้างภาระต่อโครงข่ายไฟฟ้า และคาดว่าความต้องการพลังงานของดาต้าเซ็นเตอร์อาจเพิ่มขึ้นกว่าเท่าตัวภายในปี 2030
    https://www.techradar.com/pro/no-wonder-theres-a-bubble-study-claims-nearly-all-of-the-worlds-data-centers-are-built-in-the-wrong-climate

    GhostPairing — เทคนิคใหม่ที่แฮ็ก WhatsApp ได้โดยไม่ต้องเจาะรหัสผ่าน
    นักวิจัยเตือนถึงการโจมตีแบบ GhostPairing ที่อาศัยฟีเจอร์ “Linked Devices” ของ WhatsApp เอง โดยหลอกเหยื่อผ่านลิงก์ปลอมให้กรอกเบอร์โทรและยืนยันรหัสเชื่อมอุปกรณ์ ทำให้แฮ็กเกอร์ผูกเบราว์เซอร์ของตนเข้ากับบัญชีเหยื่อได้ทันที เมื่อสำเร็จ ผู้โจมตีสามารถอ่านข้อความ ส่งข้อความแทนเหยื่อ และดึงข้อมูลได้แบบเรียลไทม์ วิธีตรวจสอบเดียวที่เชื่อถือได้คือเข้าไปดูรายชื่ออุปกรณ์ที่เชื่อมต่อในเมนู Linked Devices แล้วลบสิ่งที่ไม่รู้จัก
    https://www.techradar.com/pro/whatsapp-user-warning-hackers-are-hijacking-accounts-without-any-need-to-crack-the-authentication-so-be-on-your-guard

    วุฒิสมาชิกสหรัฐฯ กล่าวหา Big Tech ผลักภาระค่าไฟของศูนย์ข้อมูลให้ประชาชน
    วุฒิสมาชิก 3 คนส่งจดหมายถึงบริษัทเทคยักษ์ใหญ่ถามเหตุผลที่ค่าไฟในพื้นที่ที่มีดาต้าเซ็นเตอร์จำนวนมากพุ่งสูงขึ้น แม้บริษัทจะอ้างว่ารับผิดชอบค่าใช้จ่ายเอง แต่โครงสร้างค่าไฟของรัฐกลับผลักต้นทุนการขยายโครงข่ายไฟฟ้าไปยังผู้ใช้ทั่วไป ขณะที่ศูนย์ข้อมูล AI สมัยใหม่ใช้ไฟระดับ “เมืองหนึ่งทั้งเมือง” ทำให้หลายรัฐต้องลงทุนโครงสร้างพื้นฐานเพิ่มเป็นพันล้านดอลลาร์
    https://www.techradar.com/pro/tech-companies-have-paid-lip-service-us-government-is-asking-ai-giants-why-data-centers-are-leading-to-rising-bills

    หลุดใหม่ชี้ Samsung Galaxy S26 จะเปิดตัวกุมภาพันธ์ แต่ขายจริงอาจต้องรอถึงมีนาคม
    ข้อมูลจากแหล่งข่าววงในระบุว่า Galaxy S26 Series จะเปิดตัวในงาน Unpacked เดือนกุมภาพันธ์ แต่จะวางขายจริงในเดือนมีนาคม ซึ่งช้ากว่ารุ่น S25 ที่เปิดตัวตั้งแต่มกราคม สาเหตุคาดว่ามาจากการปรับไลน์ผลิตภัณฑ์ เช่น การยกเลิก S26 Edge แล้วนำ S26+ กลับมา รวมถึงความไม่ลงตัวด้านชื่อรุ่นและสเปกภายใน ทำให้กำหนดการเลื่อนออกไปเล็กน้อย
    https://www.techradar.com/phones/samsung-galaxy-phones/a-new-leak-may-have-revealed-samsungs-launch-window-for-the-galaxy-s26-series-but-they-might-not-go-on-sale-right-away

    LG เปิดตัวเทคโนโลยี OLED รุ่นใหม่ “Tandem WOLED / RGB Tandem 2.0” พร้อมรีแบรนด์ครั้งใหญ่
    LG Display เตรียมยกระดับตลาดทีวีและมอนิเตอร์ปี 2026 ด้วยการรีแบรนด์เทคโนโลยีจอเป็น “Tandem WOLED” และ “Tandem OLED” พร้อมโชว์ Primary RGB Tandem 2.0 ที่คาดว่าจะเพิ่มความสว่างและประสิทธิภาพอย่างมีนัยสำคัญ โดยยังเผยพาเนลใหม่หลายรุ่น เช่น มอนิเตอร์โค้ง 39 นิ้ว 5K และจอ 27 นิ้วความหนาแน่นสูง ซึ่งทั้งหมดสะท้อนทิศทางการผลักดัน OLED ให้ตอบโจทย์ทั้งเกมมิ่งและทีวีระดับพรีเมียมในปีหน้า
    https://www.techradar.com/televisions/lg-announces-next-gen-version-of-its-best-oled-tv-tech-oh-and-its-changing-the-name

    Google Gemini กำลังจะเข้าไปอยู่ในตู้เย็น Samsung เพื่อช่วยจัดการอาหารและลดของเสีย
    Samsung เตรียมเปิดตัวตู้เย็น Bespoke AI Family Hub ที่ติดตั้ง Google Gemini ซึ่งจะใช้กล้องภายในวิเคราะห์อาหารที่มีอยู่ แนะนำเมนู แจ้งเตือนของใกล้หมดอายุ และจัดการพลังงานให้เหมาะสม รวมถึงรองรับสั่งงานด้วยเสียง ฟีเจอร์นี้อาจเป็นหนึ่งในตัวอย่างแรกของ “AI ในเครื่องใช้ไฟฟ้า” ที่ให้ประโยชน์จริงในชีวิตประจำวัน พร้อมขยายไปยังตู้แช่ไวน์รุ่นใหม่ด้วย
    https://www.techradar.com/home/smart-home/google-gemini-is-now-heading-to-fridges-and-it-might-actually-be-useful

    ช่องโหว่ในแชตบอท Eurostar เกือบทำให้ข้อมูลลูกค้าเสี่ยงถูกโจมตี
    นักวิจัยด้านความปลอดภัยพบว่าแชตบอท AI ของ Eurostar มีช่องโหว่หลายจุด เช่น การตรวจสอบข้อความย้อนหลังไม่ดีพอ ทำให้ผู้โจมตีสามารถฝังคำสั่งอันตรายหรือสคริปต์ HTML ได้ แม้บริษัทจะยืนยันว่าข้อมูลลูกค้าไม่เคยเชื่อมต่อกับระบบนี้ แต่เหตุการณ์สะท้อนความเสี่ยงจากการนำ AI มาใช้เร็วเกินไปในองค์กร โดยเฉพาะเมื่อระบบยังไม่ผ่านการตรวจสอบด้านความปลอดภัยอย่างรัดกุม
    https://www.techradar.com/pro/security/eurostar-chatbot-security-flaws-almost-left-customers-exposed-to-data-theft-and-more

    NordVPN เปิดแพ็กเกจ OpenWrt แบบโอเพ่นซอร์สสำหรับเราท์เตอร์ ปรับแต่งได้ลึกระดับ sysadmin
    NordVPN เปิดตัวแพ็กเกจ Linux แบบ headless สำหรับ OpenWrt ช่วยให้ผู้ใช้ติดตั้ง VPN ครอบคลุมทั้งเครือข่ายได้ง่ายขึ้น พร้อมรองรับการตั้งค่าผ่านไฟล์ JSON และเลือกเซิร์ฟเวอร์ที่เหมาะสมอัตโนมัติผ่าน API สะท้อนทิศทางของ NordVPN ที่ผลักดันความโปร่งใสและโอเพ่นซอร์สอย่างจริงจัง รวมถึงเตรียมเพิ่ม UI แบบเว็บในอนาคตเพื่อให้เข้าถึงได้กว้างขึ้น
    https://www.techradar.com/vpn/vpn-services/nord-vpn-ups-its-game-in-open-source-with-linux-based-package-for-openwrt-routers

    Google ดึงอดีตพนักงานกลับเข้าบริษัทจำนวนมากเพื่อเร่งเกม AI
    รายงานเผยว่า 20% ของวิศวกร AI ที่ Google จ้างในปี 2025 เป็น “boomerang hires” หรืออดีตพนักงานที่กลับมาใหม่ สะท้อนการแข่งขันด้าน AI ที่รุนแรงจนบริษัทต้องดึงบุคลากรที่คุ้นเคยกับระบบภายในกลับมาเสริมทัพ พร้อมทั้งเพิ่มการดึงตัวจากคู่แข่งอย่าง Microsoft, Amazon และ Apple ขณะที่ตลาดยังจับตาว่า Google จะเร่งพัฒนา Gemini และโครงสร้างพื้นฐาน AI ให้ทันคู่แข่งได้เร็วเพียงใด
    https://www.techradar.com/pro/quite-a-few-of-the-ai-software-engineers-hired-by-google-in-2025-were-actually-ex-employees

    Google–Apple เตือนพนักงาน H‑1B หลีกเลี่ยงการเดินทางออกนอกสหรัฐ
    Google และ Apple ส่งสัญญาณเตือนพนักงานที่ถือวีซ่า H‑1B ให้หยุดเดินทางต่างประเทศชั่วคราว เพราะกระบวนการตรวจสอบวีซ่ากลับเข้าประเทศเข้มงวดขึ้นและอาจล่าช้านานหลายเดือน โดยเฉพาะหลังมาตรการตรวจสอบโซเชียลมีเดียใหม่ของรัฐบาล ทำให้หลายคนเสี่ยง “ติดค้าง” ต่างประเทศ ขณะเดียวกันสถานทูตบางแห่งมีคิวสัมภาษณ์ยาวถึง 12 เดือน สะท้อนแรงกดดันด้านนโยบายตรวจคนเข้าเมืองที่กระทบแรงงานทักษะสูงจำนวนมาก
    https://www.techradar.com/pro/google-and-apple-employees-on-us-visas-apparently-told-to-avoid-international-travel

    ศาลสหรัฐบล็อกกฎหมายตรวจสอบอายุผู้ใช้โซเชียลของรัฐลุยเซียนา
    ผู้พิพากษาศาลรัฐบาลกลางมีคำสั่งระงับกฎหมาย Act 456 ของรัฐลุยเซียนาอย่างถาวร หลังพบว่ากฎหมายที่บังคับให้แพลตฟอร์มโซเชียลตรวจสอบอายุผู้ใช้ทุกคนและขอความยินยอมจากผู้ปกครองนั้นละเมิดเสรีภาพในการแสดงออกและสร้างความเสี่ยงด้านความเป็นส่วนตัว โดยศาลชี้ว่ารัฐไม่สามารถใช้อำนาจ “ควบคุมความคิดที่เด็กควรเข้าถึง” ได้ และมีวิธีปกป้องเด็กที่จำกัดสิทธิน้อยกว่านี้
    https://www.techradar.com/vpn/vpn-privacy-security/federal-judge-blocks-louisianas-social-media-age-verification-law-heres-why

    ผู้ให้บริการเทคโนโลยี NHS England ถูกโจมตีด้วยแรนซัมแวร์
    DXS International ผู้ให้บริการระบบข้อมูลให้ NHS England เปิดเผยว่าเผชิญเหตุแรนซัมแวร์โจมตีเซิร์ฟเวอร์สำนักงาน แม้บริการทางคลินิกยังทำงานได้ตามปกติ แต่กลุ่มแฮ็กเกอร์ DevMan อ้างว่าขโมยข้อมูลกว่า 300GB ซึ่งอาจนำไปสู่การเรียกค่าไถ่หรือการรั่วไหลในอนาคต เหตุการณ์นี้สะท้อนความเสี่ยงต่อซัพพลายเชนด้านสาธารณสุขที่เคยเกิดขึ้นซ้ำแล้วซ้ำเล่าในสหราชอาณาจักร
    https://www.techradar.com/pro/security/nhs-england-tech-provider-reveals-data-breach-dxs-international-hit-by-ransomware

    iRobot ยืนยัน Roomba ยังใช้งานได้ปกติหลังการเทกโอเวอร์
    หลัง iRobot ถูกเทกโอเวอร์โดยบริษัท Picea ท่ามกลางกระบวนการล้มละลาย ผู้ใช้ Roomba จำนวนมากกังวลเรื่องแอป การอัปเดต และการรับประกัน แต่ CEO ของ iRobot ออกมายืนยันว่าทุกอย่าง “ยังเป็นปกติ” ทั้งแอป การสนับสนุน และการอัปเดตเฟิร์มแวร์จะดำเนินต่อไป พร้อมเผยว่าบริษัทกำลังพัฒนาผลิตภัณฑ์ใหม่ที่จะเปิดตัวในปี 2026
    https://www.techradar.com/home/robot-vacuums/its-business-as-usual-the-app-is-working-warranties-will-be-honored-irobot-ceo-reassures-roomba-owners-following-takeover

    ChatGPT เพิ่มโหมดปรับบุคลิก เลือกได้ตั้งแต่สุภาพมืออาชีพถึงเพื่อนสายแซ่บ
    OpenAI เปิดตัวฟีเจอร์ Personalization ใหม่ใน ChatGPT ให้ผู้ใช้ปรับ “บุคลิก” ของโมเดลได้ เช่น ระดับความอบอุ่น ความกระตือรือร้น การใช้หัวข้อย่อย และอีโมจิ ทำให้ผู้ใช้ควบคุมโทนการตอบได้ละเอียดขึ้น ตั้งแต่สไตล์คอร์ปอเรตจริงจังไปจนถึงเพื่อนสนิทสายเมาท์ พร้อมผสานกับ Base Style เดิม เช่น Professional, Friendly หรือ Cynical เพื่อสร้างคาแรกเตอร์เฉพาะตัว
    https://www.techradar.com/ai-platforms-assistants/chatgpt/chatgpts-new-personality-settings-let-you-pick-the-vibe-and-it-ranges-from-corporate-calm-to-chaotic-bestie
    📌📡🟡 รวมข่าวจากเวบ TechRadar 🟡📡📌 #รวมข่าวIT #20251222 #TechRadar 💾 RAM ปลอมระบาดหนัก — ผู้ใช้ถูกหลอกด้วยสเปกเกินจริงและชิปรีไซเคิล รายงานเตือนว่าตลาดกำลังเผชิญปัญหา RAM ปลอมที่ถูกขายในแพลตฟอร์มออนไลน์ โดยผู้ผลิตเถื่อนใช้ชิปรีไซเคิลหรือชิปคุณภาพต่ำมารีแบรนด์เป็นรุ่นความเร็วสูง ทำให้ผู้ใช้พบอาการเครื่องล่ม ประสิทธิภาพตก หรืออายุการใช้งานสั้นลงอย่างมาก ปัญหานี้เกิดขึ้นเพราะความต้องการ RAM ความเร็วสูงเพิ่มขึ้นจากงาน AI และเกมมิ่ง แต่ผู้ซื้อจำนวนมากไม่รู้วิธีตรวจสอบของแท้ ส่งผลให้มิจฉาชีพฉวยโอกาสได้ง่าย 🔗 https://www.techradar.com/computing/memory/watch-out-ram-rip-offs-are-now-in-vogue-so-heres-how-to-avoid-falling-for-high-end-memory-scams 🧠 “Data คือเลือดหล่อเลี้ยงองค์กร” — Veeam ชี้ความมั่นคงของข้อมูลคือเงื่อนไขสำคัญของ AI CEO ของ Veeam อธิบายว่าทุกอุตสาหกรรมกำลังพึ่งพา AI มากขึ้น แต่ความเสี่ยงก็เพิ่มขึ้นตาม ทั้งจากมัลแวร์ที่ใช้ AI, ปริมาณข้อมูลที่ไม่เป็นโครงสร้างมหาศาล และการขาดระบบควบคุมข้อมูลที่เชื่อถือได้ ทำให้หลายโปรเจกต์ล้มเหลว เขาย้ำว่า “ไม่มี AI หากไม่มีความปลอดภัยของข้อมูล” และชูแพลตฟอร์มของ Veeam ที่รวมความปลอดภัย การกำกับดูแล และความยืดหยุ่นของข้อมูลไว้ในระบบเดียว เพื่อให้ธุรกิจสามารถใช้ AI ได้อย่างมั่นใจและปลอดภัย 🔗 https://www.techradar.com/pro/it-doesnt-matter-which-industry-you-belong-to-data-is-your-lifeblood-veeam-ceo-tells-us-why-getting-security-and-resiliency-right-is-the-key-to-unleashing-the-power-of-ai 🌡️ ศูนย์ข้อมูลทั่วโลกสร้างใน “สภาพอากาศผิดประเภท” ทำให้สิ้นเปลืองพลังงานมหาศาล รายงานใหม่เผยว่าเกือบ 7,000 จาก 8,808 ดาต้าเซ็นเตอร์ทั่วโลกตั้งอยู่ในพื้นที่ที่อุณหภูมิไม่เหมาะสมต่อการทำงาน (ต่ำกว่า 18°C หรือสูงกว่า 27°C) ทำให้ต้องใช้พลังงานในการทำความเย็นมากเกินจำเป็น โดยเฉพาะในประเทศร้อนอย่างสิงคโปร์ที่มีศูนย์ข้อมูลกว่า 1.4GW แม้อุณหภูมิแตะ 33°C ตลอดปี แนวโน้มนี้กำลังสร้างภาระต่อโครงข่ายไฟฟ้า และคาดว่าความต้องการพลังงานของดาต้าเซ็นเตอร์อาจเพิ่มขึ้นกว่าเท่าตัวภายในปี 2030 🔗 https://www.techradar.com/pro/no-wonder-theres-a-bubble-study-claims-nearly-all-of-the-worlds-data-centers-are-built-in-the-wrong-climate 🕵️‍♂️ GhostPairing — เทคนิคใหม่ที่แฮ็ก WhatsApp ได้โดยไม่ต้องเจาะรหัสผ่าน นักวิจัยเตือนถึงการโจมตีแบบ GhostPairing ที่อาศัยฟีเจอร์ “Linked Devices” ของ WhatsApp เอง โดยหลอกเหยื่อผ่านลิงก์ปลอมให้กรอกเบอร์โทรและยืนยันรหัสเชื่อมอุปกรณ์ ทำให้แฮ็กเกอร์ผูกเบราว์เซอร์ของตนเข้ากับบัญชีเหยื่อได้ทันที เมื่อสำเร็จ ผู้โจมตีสามารถอ่านข้อความ ส่งข้อความแทนเหยื่อ และดึงข้อมูลได้แบบเรียลไทม์ วิธีตรวจสอบเดียวที่เชื่อถือได้คือเข้าไปดูรายชื่ออุปกรณ์ที่เชื่อมต่อในเมนู Linked Devices แล้วลบสิ่งที่ไม่รู้จัก 🔗 https://www.techradar.com/pro/whatsapp-user-warning-hackers-are-hijacking-accounts-without-any-need-to-crack-the-authentication-so-be-on-your-guard ⚡ วุฒิสมาชิกสหรัฐฯ กล่าวหา Big Tech ผลักภาระค่าไฟของศูนย์ข้อมูลให้ประชาชน วุฒิสมาชิก 3 คนส่งจดหมายถึงบริษัทเทคยักษ์ใหญ่ถามเหตุผลที่ค่าไฟในพื้นที่ที่มีดาต้าเซ็นเตอร์จำนวนมากพุ่งสูงขึ้น แม้บริษัทจะอ้างว่ารับผิดชอบค่าใช้จ่ายเอง แต่โครงสร้างค่าไฟของรัฐกลับผลักต้นทุนการขยายโครงข่ายไฟฟ้าไปยังผู้ใช้ทั่วไป ขณะที่ศูนย์ข้อมูล AI สมัยใหม่ใช้ไฟระดับ “เมืองหนึ่งทั้งเมือง” ทำให้หลายรัฐต้องลงทุนโครงสร้างพื้นฐานเพิ่มเป็นพันล้านดอลลาร์ 🔗 https://www.techradar.com/pro/tech-companies-have-paid-lip-service-us-government-is-asking-ai-giants-why-data-centers-are-leading-to-rising-bills 📱 หลุดใหม่ชี้ Samsung Galaxy S26 จะเปิดตัวกุมภาพันธ์ แต่ขายจริงอาจต้องรอถึงมีนาคม ข้อมูลจากแหล่งข่าววงในระบุว่า Galaxy S26 Series จะเปิดตัวในงาน Unpacked เดือนกุมภาพันธ์ แต่จะวางขายจริงในเดือนมีนาคม ซึ่งช้ากว่ารุ่น S25 ที่เปิดตัวตั้งแต่มกราคม สาเหตุคาดว่ามาจากการปรับไลน์ผลิตภัณฑ์ เช่น การยกเลิก S26 Edge แล้วนำ S26+ กลับมา รวมถึงความไม่ลงตัวด้านชื่อรุ่นและสเปกภายใน ทำให้กำหนดการเลื่อนออกไปเล็กน้อย 🔗 https://www.techradar.com/phones/samsung-galaxy-phones/a-new-leak-may-have-revealed-samsungs-launch-window-for-the-galaxy-s26-series-but-they-might-not-go-on-sale-right-away 🖥️ LG เปิดตัวเทคโนโลยี OLED รุ่นใหม่ “Tandem WOLED / RGB Tandem 2.0” พร้อมรีแบรนด์ครั้งใหญ่ LG Display เตรียมยกระดับตลาดทีวีและมอนิเตอร์ปี 2026 ด้วยการรีแบรนด์เทคโนโลยีจอเป็น “Tandem WOLED” และ “Tandem OLED” พร้อมโชว์ Primary RGB Tandem 2.0 ที่คาดว่าจะเพิ่มความสว่างและประสิทธิภาพอย่างมีนัยสำคัญ โดยยังเผยพาเนลใหม่หลายรุ่น เช่น มอนิเตอร์โค้ง 39 นิ้ว 5K และจอ 27 นิ้วความหนาแน่นสูง ซึ่งทั้งหมดสะท้อนทิศทางการผลักดัน OLED ให้ตอบโจทย์ทั้งเกมมิ่งและทีวีระดับพรีเมียมในปีหน้า 🔗 https://www.techradar.com/televisions/lg-announces-next-gen-version-of-its-best-oled-tv-tech-oh-and-its-changing-the-name 🧊 Google Gemini กำลังจะเข้าไปอยู่ในตู้เย็น Samsung เพื่อช่วยจัดการอาหารและลดของเสีย Samsung เตรียมเปิดตัวตู้เย็น Bespoke AI Family Hub ที่ติดตั้ง Google Gemini ซึ่งจะใช้กล้องภายในวิเคราะห์อาหารที่มีอยู่ แนะนำเมนู แจ้งเตือนของใกล้หมดอายุ และจัดการพลังงานให้เหมาะสม รวมถึงรองรับสั่งงานด้วยเสียง ฟีเจอร์นี้อาจเป็นหนึ่งในตัวอย่างแรกของ “AI ในเครื่องใช้ไฟฟ้า” ที่ให้ประโยชน์จริงในชีวิตประจำวัน พร้อมขยายไปยังตู้แช่ไวน์รุ่นใหม่ด้วย 🔗 https://www.techradar.com/home/smart-home/google-gemini-is-now-heading-to-fridges-and-it-might-actually-be-useful 🚨 ช่องโหว่ในแชตบอท Eurostar เกือบทำให้ข้อมูลลูกค้าเสี่ยงถูกโจมตี นักวิจัยด้านความปลอดภัยพบว่าแชตบอท AI ของ Eurostar มีช่องโหว่หลายจุด เช่น การตรวจสอบข้อความย้อนหลังไม่ดีพอ ทำให้ผู้โจมตีสามารถฝังคำสั่งอันตรายหรือสคริปต์ HTML ได้ แม้บริษัทจะยืนยันว่าข้อมูลลูกค้าไม่เคยเชื่อมต่อกับระบบนี้ แต่เหตุการณ์สะท้อนความเสี่ยงจากการนำ AI มาใช้เร็วเกินไปในองค์กร โดยเฉพาะเมื่อระบบยังไม่ผ่านการตรวจสอบด้านความปลอดภัยอย่างรัดกุม 🔗 https://www.techradar.com/pro/security/eurostar-chatbot-security-flaws-almost-left-customers-exposed-to-data-theft-and-more 🔐 NordVPN เปิดแพ็กเกจ OpenWrt แบบโอเพ่นซอร์สสำหรับเราท์เตอร์ ปรับแต่งได้ลึกระดับ sysadmin NordVPN เปิดตัวแพ็กเกจ Linux แบบ headless สำหรับ OpenWrt ช่วยให้ผู้ใช้ติดตั้ง VPN ครอบคลุมทั้งเครือข่ายได้ง่ายขึ้น พร้อมรองรับการตั้งค่าผ่านไฟล์ JSON และเลือกเซิร์ฟเวอร์ที่เหมาะสมอัตโนมัติผ่าน API สะท้อนทิศทางของ NordVPN ที่ผลักดันความโปร่งใสและโอเพ่นซอร์สอย่างจริงจัง รวมถึงเตรียมเพิ่ม UI แบบเว็บในอนาคตเพื่อให้เข้าถึงได้กว้างขึ้น 🔗 https://www.techradar.com/vpn/vpn-services/nord-vpn-ups-its-game-in-open-source-with-linux-based-package-for-openwrt-routers 🔄 Google ดึงอดีตพนักงานกลับเข้าบริษัทจำนวนมากเพื่อเร่งเกม AI รายงานเผยว่า 20% ของวิศวกร AI ที่ Google จ้างในปี 2025 เป็น “boomerang hires” หรืออดีตพนักงานที่กลับมาใหม่ สะท้อนการแข่งขันด้าน AI ที่รุนแรงจนบริษัทต้องดึงบุคลากรที่คุ้นเคยกับระบบภายในกลับมาเสริมทัพ พร้อมทั้งเพิ่มการดึงตัวจากคู่แข่งอย่าง Microsoft, Amazon และ Apple ขณะที่ตลาดยังจับตาว่า Google จะเร่งพัฒนา Gemini และโครงสร้างพื้นฐาน AI ให้ทันคู่แข่งได้เร็วเพียงใด 🔗 https://www.techradar.com/pro/quite-a-few-of-the-ai-software-engineers-hired-by-google-in-2025-were-actually-ex-employees 🛂 Google–Apple เตือนพนักงาน H‑1B หลีกเลี่ยงการเดินทางออกนอกสหรัฐ Google และ Apple ส่งสัญญาณเตือนพนักงานที่ถือวีซ่า H‑1B ให้หยุดเดินทางต่างประเทศชั่วคราว เพราะกระบวนการตรวจสอบวีซ่ากลับเข้าประเทศเข้มงวดขึ้นและอาจล่าช้านานหลายเดือน โดยเฉพาะหลังมาตรการตรวจสอบโซเชียลมีเดียใหม่ของรัฐบาล ทำให้หลายคนเสี่ยง “ติดค้าง” ต่างประเทศ ขณะเดียวกันสถานทูตบางแห่งมีคิวสัมภาษณ์ยาวถึง 12 เดือน สะท้อนแรงกดดันด้านนโยบายตรวจคนเข้าเมืองที่กระทบแรงงานทักษะสูงจำนวนมาก 🔗 https://www.techradar.com/pro/google-and-apple-employees-on-us-visas-apparently-told-to-avoid-international-travel ⚖️ ศาลสหรัฐบล็อกกฎหมายตรวจสอบอายุผู้ใช้โซเชียลของรัฐลุยเซียนา ผู้พิพากษาศาลรัฐบาลกลางมีคำสั่งระงับกฎหมาย Act 456 ของรัฐลุยเซียนาอย่างถาวร หลังพบว่ากฎหมายที่บังคับให้แพลตฟอร์มโซเชียลตรวจสอบอายุผู้ใช้ทุกคนและขอความยินยอมจากผู้ปกครองนั้นละเมิดเสรีภาพในการแสดงออกและสร้างความเสี่ยงด้านความเป็นส่วนตัว โดยศาลชี้ว่ารัฐไม่สามารถใช้อำนาจ “ควบคุมความคิดที่เด็กควรเข้าถึง” ได้ และมีวิธีปกป้องเด็กที่จำกัดสิทธิน้อยกว่านี้ 🔗 https://www.techradar.com/vpn/vpn-privacy-security/federal-judge-blocks-louisianas-social-media-age-verification-law-heres-why 🏥 ผู้ให้บริการเทคโนโลยี NHS England ถูกโจมตีด้วยแรนซัมแวร์ DXS International ผู้ให้บริการระบบข้อมูลให้ NHS England เปิดเผยว่าเผชิญเหตุแรนซัมแวร์โจมตีเซิร์ฟเวอร์สำนักงาน แม้บริการทางคลินิกยังทำงานได้ตามปกติ แต่กลุ่มแฮ็กเกอร์ DevMan อ้างว่าขโมยข้อมูลกว่า 300GB ซึ่งอาจนำไปสู่การเรียกค่าไถ่หรือการรั่วไหลในอนาคต เหตุการณ์นี้สะท้อนความเสี่ยงต่อซัพพลายเชนด้านสาธารณสุขที่เคยเกิดขึ้นซ้ำแล้วซ้ำเล่าในสหราชอาณาจักร 🔗 https://www.techradar.com/pro/security/nhs-england-tech-provider-reveals-data-breach-dxs-international-hit-by-ransomware 🤖 iRobot ยืนยัน Roomba ยังใช้งานได้ปกติหลังการเทกโอเวอร์ หลัง iRobot ถูกเทกโอเวอร์โดยบริษัท Picea ท่ามกลางกระบวนการล้มละลาย ผู้ใช้ Roomba จำนวนมากกังวลเรื่องแอป การอัปเดต และการรับประกัน แต่ CEO ของ iRobot ออกมายืนยันว่าทุกอย่าง “ยังเป็นปกติ” ทั้งแอป การสนับสนุน และการอัปเดตเฟิร์มแวร์จะดำเนินต่อไป พร้อมเผยว่าบริษัทกำลังพัฒนาผลิตภัณฑ์ใหม่ที่จะเปิดตัวในปี 2026 🔗 https://www.techradar.com/home/robot-vacuums/its-business-as-usual-the-app-is-working-warranties-will-be-honored-irobot-ceo-reassures-roomba-owners-following-takeover 🎭 ChatGPT เพิ่มโหมดปรับบุคลิก เลือกได้ตั้งแต่สุภาพมืออาชีพถึงเพื่อนสายแซ่บ OpenAI เปิดตัวฟีเจอร์ Personalization ใหม่ใน ChatGPT ให้ผู้ใช้ปรับ “บุคลิก” ของโมเดลได้ เช่น ระดับความอบอุ่น ความกระตือรือร้น การใช้หัวข้อย่อย และอีโมจิ ทำให้ผู้ใช้ควบคุมโทนการตอบได้ละเอียดขึ้น ตั้งแต่สไตล์คอร์ปอเรตจริงจังไปจนถึงเพื่อนสนิทสายเมาท์ พร้อมผสานกับ Base Style เดิม เช่น Professional, Friendly หรือ Cynical เพื่อสร้างคาแรกเตอร์เฉพาะตัว 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/chatgpts-new-personality-settings-let-you-pick-the-vibe-and-it-ranges-from-corporate-calm-to-chaotic-bestie
    0 Comments 0 Shares 210 Views 0 Reviews
  • รวมข่าวจากเวบ SecurityOnline

    #รวมข่าวIT #20251222 #securityonline

    Dify Side-Door Exposure: ช่องโหว่เปิดคอนฟิกระบบ LLM ให้คนแปลกหน้าเห็น
    ช่องโหว่ CVE‑2025‑63387 ใน Dify เวอร์ชัน 1.9.1 เปิดให้ผู้ไม่ผ่านการยืนยันตัวตนเข้าถึง endpoint /console/api/system-features ได้โดยตรง ทำให้ข้อมูลคอนฟิกภายในของระบบ LLM ถูกเปิดเผยแบบไม่ตั้งใจ ซึ่งอาจถูกใช้เป็นจุดตั้งต้นในการวางแผนโจมตีต่อเนื่อง แม้จะเป็นเพียงการรั่วไหลข้อมูล แต่ก็ถือเป็นความเสี่ยงระดับสูงสำหรับทีมที่กำลังนำ LLM ไปใช้งานจริงในสภาพแวดล้อมโปรดักชัน
    https://securityonline.info/ais-exposed-side-door-dify-flaw-cve-2025-63387-leaks-system-configs-to-anonymous-users

    BlueDelta’s Silent Shift: GRU ใช้บริการฟรีอย่าง ngrok และ Mocky ลอบขโมยอีเมลยูเครน
    กลุ่ม BlueDelta (APT28) ของรัสเซียปรับยุทธวิธีใหม่โดยใช้บริการฟรี เช่น Mocky, DNS EXIT และ ngrok เพื่อสร้างโครงสร้างพื้นฐานชั่วคราวสำหรับขโมยบัญชี UKR.NET ผ่าน PDF ล่อเหยื่อและหน้าเว็บปลอมที่ดักทั้งรหัสผ่านและ 2FA แบบเรียลไทม์ พร้อมเทคนิคข้ามหน้าเตือนของ ngrok ด้วย header พิเศษ ทำให้การโจมตีแนบเนียนและตรวจจับยากขึ้น
    https://securityonline.info/the-grus-silent-shift-how-bluedelta-hijacks-ukrainian-webmail-using-ngrok-and-mocky

    Caminho to Compromise: BlindEagle ใช้อีเมลภายในรัฐโคลอมเบียโจมตีแบบเนียนกริบ
    BlindEagle (APT‑C‑36) ใช้บัญชีอีเมลภายในหน่วยงานรัฐโคลอมเบียที่ถูกยึดไปแล้ว ส่งฟิชชิงแนบ SVG เพื่อนำเหยื่อไปยังเว็บปลอมของศาลแรงงาน ก่อนเรียกใช้ JavaScript + PowerShell แบบ fileless และดาวน์โหลดภาพที่ซ่อนโค้ดผ่าน steganography เพื่อติดตั้ง Caminho downloader ซึ่งเชื่อมโยงตลาดมืดบราซิล และสุดท้ายดึง DCRAT ลงเครื่อง
    https://securityonline.info/caminho-to-compromise-blindeagle-hackers-hijack-government-emails-in-colombia

    DOCSWAP 2.0: Kimsuky ใช้ QR Code แพร่มัลแวร์มือถือเวอร์ชันใหม่
    Kimsuky กลุ่มแฮ็กเกอร์เกาหลีเหนือเปิดตัว DOCSWAP รุ่นอัปเกรดที่แพร่ผ่าน QR code และ smishing เพื่อหลอกให้เหยื่อติดตั้งแอปปลอมบน Android ตัวมัลแวร์ใช้ native decryption และ decoy behavior ใหม่เพื่อหลบการวิเคราะห์ ก่อนปลดล็อก RAT ที่สามารถขโมยไฟล์ ควบคุมเครื่อง และส่งข้อมูลกลับเซิร์ฟเวอร์ พร้อมหลักฐานเชื่อมโยง DPRK ผ่านข้อความ “Million OK!!!” บนโครงสร้างพื้นฐาน
    https://securityonline.info/north-koreas-kimsuky-upgrades-docswap-malware-to-hijack-smartphones-via-qr-codes

    Shadows of the North: แผนที่โครงสร้างไซเบอร์ DPRK ที่เชื่อมโยงทุกกลุ่มเข้าด้วยกัน
    รายงานร่วมของ Hunt.io และ Acronis เปิดโปงโครงสร้างพื้นฐานไซเบอร์ของเกาหลีเหนือที่ซับซ้อนและเชื่อมโยงกันอย่างแน่นหนา โดยพบว่า Lazarus, Kimsuky และ Bluenoroff แม้จะมีภารกิจต่างกัน แต่กลับใช้เซิร์ฟเวอร์ เครื่องมือ และโครงสร้างเครือข่ายร่วมกันอย่างเป็นระบบ ตั้งแต่ staging servers, credential-harvesting nodes ไปจนถึง FRP tunneling และโครงสร้างที่ผูกกับใบรับรอง SSL เดียวกัน เผยให้เห็น ecosystem ที่ทำงานแบบ “รวมศูนย์” เพื่อการจารกรรม การขโมยเงิน และปฏิบัติการทำลายล้างในระดับรัฐ
    https://securityonline.info/shadows-of-the-north-unmasking-the-sprawling-cyber-infrastructure-of-the-dprk

    ResidentBat: สปายแวร์ KGB ที่ติดตั้งผ่านการยึดมือถือจริง ไม่ต้องพึ่ง zero‑click
    การสืบสวนโดย RESIDENT.NGO และ RSF พบว่า KGB เบลารุสใช้สปายแวร์ชื่อ ResidentBat ที่ติดตั้งด้วยการยึดโทรศัพท์จากนักข่าวและนักกิจกรรมระหว่างการสอบสวน ก่อนบังคับให้ปลดล็อกเครื่องเพื่อดู PIN จากนั้นเจ้าหน้าที่นำเครื่องออกไปติดตั้งแอปที่ขอสิทธิ์สูงถึง 38 รายการ รวมถึงการใช้ Accessibility Service เพื่ออ่านข้อความจากแอปเข้ารหัสอย่าง Signal และ Telegram ทำให้มือถือกลายเป็นอุปกรณ์สอดแนมเต็มรูปแบบที่สามารถบันทึกหน้าจอ คีย์บอร์ด และข้อมูลส่วนตัวทั้งหมด
    https://securityonline.info/the-kgbs-all-seeing-eye-how-residentbat-spyware-turns-seized-phones-into-total-surveillance-tools

    AuraStealer: มัลแวร์ที่หลอกให้เหยื่อ “แฮ็กตัวเอง” ผ่านคลิป TikTok
    AuraStealer มัลแวร์แบบ MaaS ที่กำลังระบาด ใช้กลยุทธ์ “Scam‑Yourself” โดยหลอกเหยื่อผ่านคลิป TikTok ที่สอนปลดล็อกซอฟต์แวร์เถื่อน เมื่อเหยื่อตามขั้นตอนและรันคำสั่ง PowerShell เอง มัลแวร์จะถูกดาวน์โหลดและรันทันที ตัวมันใช้เทคนิคป้องกันการวิเคราะห์ขั้นสูง เช่น indirect control flow และ exception‑driven API hashing พร้อมความสามารถขโมยข้อมูลจากเบราว์เซอร์กว่า 110 ตัวและวอลเล็ตคริปโตจำนวนมาก แม้บางฟีเจอร์ยังทำงานไม่เสถียร แต่ความเสี่ยงยังสูงมาก
    https://securityonline.info/tiktoks-scam-yourself-trap-how-aurastealer-malware-tricks-users-into-hacking-their-own-pcs

    ClickFix Trap: หน้าตรวจสอบมนุษย์ปลอมที่นำไปสู่ Qilin Ransomware
    แคมเปญ ClickFix ใช้หน้า “ยืนยันว่าเป็นมนุษย์” ปลอมเพื่อหลอกให้เหยื่อดาวน์โหลด batch file ที่ติดตั้ง NetSupport RAT จากนั้นผู้โจมตีใช้ RAT เพื่อดึง StealC V2 ลงเครื่อง ก่อนใช้ข้อมูลที่ขโมยได้เจาะ VPN ขององค์กรและปล่อย Qilin ransomware ซึ่งเป็นหนึ่งใน RaaS ที่ทำเหยื่อมากที่สุดในช่วงปี 2024–2025 โซ่การโจมตีนี้เริ่มจากสคริปต์บนเว็บที่ถูกแฮ็กและจบลงด้วยการเข้ารหัสระบบทั้งองค์กร
    https://securityonline.info/clickfix-trap-fake-human-verification-leads-to-qilin-ransomware-infection

    Cellik Android RAT: มัลแวร์ที่แฝงตัวในแอป Google Play อย่างแนบเนียน
    Cellik เป็น Android RAT แบบบริการเช่า ที่ให้ผู้โจมตีเลือกแอปจาก Google Play แล้ว “ฉีด” payload ลงไปผ่านระบบ APK Builder ทำให้แอปที่ดูปกติกลายเป็นเครื่องมือสอดแนมเต็มรูปแบบ มันรองรับการสตรีมหน้าจอแบบเรียลไทม์ ควบคุมเครื่องจากระยะไกล เปิดกล้อง/ไมค์ และใช้ hidden browser เพื่อทำธุรกรรมหรือขโมยข้อมูลโดยที่ผู้ใช้ไม่เห็นอะไรบนหน้าจอ ถือเป็นการยกระดับภัยคุกคามมือถือให้เข้าถึงได้แม้กับอาชญากรทักษะต่ำ
    https://securityonline.info/the-silent-hijacker-new-cellik-android-rat-turns-legitimate-google-play-apps-into-surveillance-tools

    110 Milliseconds of Truth: Amazon ใช้ “ดีเลย์คีย์บอร์ด” เปิดโปงสายลับเกาหลีเหนือ
    Amazon เปิดเผยปฏิบัติการสกัดแฮ็กเกอร์เกาหลีเหนือที่ปลอมตัวเป็นพนักงานรีโมต โดยใช้ “laptop farms” ในสหรัฐฯ เพื่อสมัครงานและแทรกซึมองค์กร ความผิดปกติถูกจับได้จากค่า latency การพิมพ์ที่สูงถึง 110 มิลลิวินาที ซึ่งบ่งชี้ว่ามีการควบคุมเครื่องจากต่างประเทศ พร้อมสัญญาณอื่นอย่างภาษาอังกฤษที่ไม่เป็นธรรมชาติ เหตุการณ์นี้สะท้อนการเปลี่ยนยุทธวิธีของ DPRK ที่ใช้โครงสร้างพื้นฐานในสหรัฐฯ เพื่อหลบการตรวจจับ และ Amazon ระบุว่าพยายามโจมตีเพิ่มขึ้นกว่า 27% ต่อไตรมาส
    https://securityonline.info/110-milliseconds-of-truth-how-amazon-used-lag-to-catch-a-north-korean-spy

    Dify’s Exposed Side Door: ช่องโหว่เปิดให้คนแปลกหน้าดูค่าคอนฟิกระบบ AI ได้
    แพลตฟอร์มโอเพ่นซอร์ส Dify รุ่น 1.9.1 ถูกพบช่องโหว่ CVE-2025-63387 ที่ปล่อยให้ผู้ใช้ไม่ต้องล็อกอินก็เข้าถึง endpoint /console/api/system-features ได้ ทำให้ข้อมูลคอนฟิกภายในหลุดออกสู่สาธารณะ ซึ่งอาจถูกใช้เป็นจุดตั้งต้นของการโจมตีขั้นต่อไป ช่องโหว่นี้จัดเป็นระดับ High และเป็นตัวอย่างของความเสี่ยงเมื่อระบบ LLM ถูกนำไปใช้จริงโดยไม่มีการตรวจสอบสิทธิ์ที่เข้มงวด
    https://securityonline.info/ais-exposed-side-door-dify-flaw-cve-2025-63387-leaks-system-configs-to-anonymous-users

    BlueDelta’s Silent Shift: GRU ใช้ ngrok + Mocky ลอบขโมยอีเมลชาวยูเครน
    กลุ่ม BlueDelta (APT28) ของรัสเซียปรับยุทธวิธีใหม่ ใช้บริการฟรีอย่าง Mocky, DNS EXIT และ ngrok เพื่อสร้างโครงสร้างพื้นฐานชั่วคราวสำหรับขโมยบัญชี UKR.NET โดยแนบลิงก์ใน PDF เพื่อหลบระบบสแกนอีเมล ก่อนพาเหยื่อเข้าสู่เว็บปลอมที่ดักทั้งรหัสผ่านและ 2FA แบบเรียลไทม์ พร้อมเทคนิคข้ามหน้าเตือนของ ngrok ผ่าน header พิเศษ แสดงให้เห็นการปรับตัวของ GRU หลังถูกกวาดล้างโครงสร้างพื้นฐานในปี 2024
    https://securityonline.info/the-grus-silent-shift-how-bluedelta-hijacks-ukrainian-webmail-using-ngrok-and-mocky

    “Caminho” to Compromise: BlindEagle ใช้อีเมลภายในรัฐโคลอมเบียโจมตีแบบเนียนกริบ
    BlindEagle (APT-C-36) ใช้บัญชีอีเมลภายในหน่วยงานรัฐโคลอมเบียที่ถูกยึดไปแล้ว ส่งฟิชชิงที่แนบ SVG เพื่อนำเหยื่อไปยังเว็บปลอมของศาลแรงงาน ก่อนเรียกใช้ JavaScript + PowerShell แบบ fileless และดาวน์โหลดภาพที่ซ่อนโค้ดผ่าน steganography เพื่อติดตั้ง Caminho downloader ซึ่งเชื่อมโยงกับตลาดมืดบราซิล และสุดท้ายดึง DCRAT ลงเครื่อง เหตุการณ์นี้สะท้อนการยกระดับความซับซ้อนของกลุ่มในภูมิภาคละตินอเมริกา
    https://securityonline.info/caminho-to-compromise-blindeagle-hackers-hijack-government-emails-in-colombia

    Kimsuky DOCSWAP 2.0: มัลแวร์มือถือเวอร์ชันใหม่ติดผ่าน QR Code
    Kimsuky กลุ่มแฮ็กเกอร์เกาหลีเหนือเปิดตัว DOCSWAP รุ่นอัปเกรดที่แพร่ผ่าน QR code และ smishing เพื่อหลอกให้เหยื่อติดตั้งแอปปลอมบนมือถือ Android ตัวมัลแวร์ใช้ native decryption และ decoy behavior ใหม่เพื่อหลบการวิเคราะห์ ก่อนปลดล็อก RAT ที่สามารถขโมยไฟล์ ควบคุมเครื่อง และส่งข้อมูลกลับเซิร์ฟเวอร์ โดยมีหลักฐานเชื่อมโยงกับ DPRK ผ่านข้อความ “Million OK!!!” และคอมเมนต์ภาษาเกาหลีบนโครงสร้างพื้นฐาน
    https://securityonline.info/north-koreas-kimsuky-upgrades-docswap-malware-to-hijack-smartphones-via-qr-codes

    Exim’s Poisoned Record: แพตช์ที่พลาดเปิดช่อง SQL Injection สู่ Heap Overflow ระดับวิกฤต
    รายงานใหม่เผยว่า Exim 4.99 ยังมีช่องโหว่ลึกที่ไม่ได้รับการแก้ไขจากแพตช์ก่อนหน้า ทำให้ SQL injection ผ่านระบบ ratelimit สามารถนำไปสู่ heap overflow ขนาดใหญ่ถึง 1.5MB ซึ่งอาจเปิดทางสู่ RCE แม้ยังไม่ยืนยันเต็มรูปแบบ ช่องโหว่นี้เกิดจากการ sanitize คีย์ฐานข้อมูลไม่ครบถ้วนและการอ่านค่า bloom_size โดยไม่ตรวจสอบ ส่งผลให้ผู้โจมตีสามารถวาง “ระเบิดเวลา” ในฐานข้อมูลและทำให้เซิร์ฟเวอร์ล่มหรือถูกควบคุมได้ในบางเงื่อนไข
    https://securityonline.info/exims-poisoned-record-how-a-failed-patch-and-sql-injection-lead-to-critical-heap-overflows

    HPE OneView RCE: ช่องโหว่ CVSS 10.0 เปิดประตูให้รันคำสั่งโดยไม่ต้องล็อกอิน
    ช่องโหว่ร้ายแรงใน HPE OneView (CVE-2025-37164) เปิดให้ผู้โจมตีเรียกใช้ API ลับ /rest/id-pools/executeCommand ที่ตั้งค่าเป็น NO_AUTH ทำให้สามารถส่งคำสั่งระบบผ่าน Runtime.exec ได้ทันที นักวิจัยพบว่าเฉพาะบางเวอร์ชัน—โดยเฉพาะ OneView for VMs 6.x และ OneView for Synergy—ได้รับผลกระทบเต็มรูปแบบ และมี PoC พร้อมใช้งานแล้ว ทำให้ผู้ดูแลต้องเร่งอัปเดตหรือใช้ hotfix โดยด่วน
    https://securityonline.info/poc-available-unauthenticated-hpe-oneview-rce-cvss-10-0-exploits-hidden-id-pools-api

    Meta พลิกทิศ: หยุดพาร์ตเนอร์ VR เพื่อทุ่มทรัพยากรสู่แว่น AI
    Meta ตัดสินใจ “พัก” โครงการเปิด Horizon OS ให้ผู้ผลิตรายอื่น เช่น ASUS และ Lenovo หลังพบว่าทิศทางตลาด VR ยังไม่ชัดเจน ขณะที่แว่นอัจฉริยะอย่าง Ray-Ban Meta กลับเติบโตแรง บริษัทจึงหันไปโฟกัสฮาร์ดแวร์และซอฟต์แวร์ของตัวเอง โดยเฉพาะสาย AI glasses และโปรเจกต์ Orion ซึ่งอาจเป็นเส้นทางสู่การใช้งานจริงในวงกว้างมากกว่า VR แบบเดิม
    https://securityonline.info/vr-vision-shift-meta-pauses-third-party-partnerships-to-pivot-toward-ai-smart-glasses

    Kimwolf Botnet: กองทัพ IoT 1.8 ล้านเครื่องที่ยิงทราฟฟิกแซง Google
    บอตเน็ต Kimwolf ที่โจมตีอุปกรณ์ Android TV และกล่องรับสัญญาณกว่า 1.8 ล้านเครื่องทั่วโลก ถูกพบว่าส่งคำสั่ง DDoS มากถึง 1.7 พันล้านครั้งในช่วงไม่กี่วัน ทำให้โดเมน C2 ของมันขึ้นอันดับหนึ่งบน Cloudflare DNS แซง Google ชั่วคราว มัลแวร์นี้ไม่เพียงยิง DDoS แต่ยังมี reverse shell และ proxy forwarding ทำให้ผู้โจมตีใช้เป็นฐานปฏิบัติการขยายผลได้อย่างกว้างขวาง
    https://securityonline.info/the-wolf-among-tvs-1-8-million-strong-kimwolf-botnet-surpasses-google-traffic-to-rule-the-iot

    Windows Server 2025 ปลดล็อก NVMe Native I/O เร็วขึ้น 70% ลดโหลด CPU เกือบครึ่ง
    Microsoft เปิดใช้ Native NVMe I/O ใน Windows Server 2025 ซึ่งตัดชั้นแปลคำสั่ง SCSI/SATA ออก ทำให้ IOPS เพิ่มขึ้นสูงสุด 70% และลด CPU load ได้ถึง 45% ในงาน I/O หนัก โดยเฉพาะฐานข้อมูลและงาน AI แม้ผลลัพธ์ในชุมชนยังหลากหลาย แต่การออกแบบ pipeline ใหม่ทั้งหมดบ่งชี้ว่าระบบที่ใช้ SSD PCIe 5.0 จะได้ประโยชน์สูงสุด
    https://securityonline.info/the-end-of-scsi-windows-server-2025-unlocks-70-faster-storage-with-native-nvme-i-o

    The $100M Stalker: เครือข่าย Nefilim ล่ม—แก๊ง Big Game Hunting สารภาพผิด
    คดีใหญ่ของกลุ่มแรนซัมแวร์ Nefilim เดินหน้าเข้าสู่ตอนสำคัญเมื่อ Artem Stryzhak แฮ็กเกอร์ชาวยูเครนยอมรับสารภาพว่ามีส่วนร่วมในปฏิบัติการโจมตีองค์กรรายได้เกิน 100–200 ล้านดอลลาร์ โดยใช้โมเดลแบ่งกำไรและระบบ “panel” ในการจัดการเหยื่อ พร้อมใช้กลยุทธ์ double extortion ขโมยข้อมูลก่อนล็อกไฟล์ ขณะเดียวกันสหรัฐฯ ยังล่าตัวหัวโจกอีกคนพร้อมตั้งค่าหัว 11 ล้านดอลลาร์ สะท้อนความซับซ้อนและความระแวงภายในโลกอาชญากรรมไซเบอร์ที่กำลังถูกบีบเข้ามาเรื่อย ๆ
    https://securityonline.info/the-100m-stalker-nefilim-ransomware-affiliate-pleads-guilty-as-doj-hunts-fugitive-leader

    Microsoft ปิดฉาก Telephone Activation—เข้าสู่ยุคยืนยันสิทธิ์ผ่านเว็บเต็มรูปแบบ
    ไมโครซอฟท์ยุติระบบโทรศัพท์สำหรับการ Activate Windows/Office ที่เคยเป็นทางเลือกสำคัญในสภาพแวดล้อมออฟไลน์ โดยผู้ใช้ถูกเปลี่ยนเส้นทางไปยังพอร์ทัลออนไลน์แทน แม้ยังไม่ชัดเจนว่าการคำนวณ Activation ID แบบออฟไลน์ถูกยกเลิกจริงหรือเพียงย้ายไปอยู่บนเว็บ แต่การเปลี่ยนผ่านนี้อาจกระทบองค์กรที่ต้องการระบบ Activate แบบไม่พึ่งอินเทอร์เน็ต และสะท้อนทิศทางใหม่ที่เน้นการควบคุมผ่านระบบออนไลน์มากขึ้น
    https://securityonline.info/hang-up-the-phone-microsoft-retires-telephone-activation-for-an-online-portal

    OpenAI เปิดสไลเดอร์ปรับ “อารมณ์” ChatGPT—ยุติภาพลักษณ์หุ่นยนต์
    OpenAI ปรับประสบการณ์ใช้งาน ChatGPT ครั้งใหญ่ด้วยตัวเลือกปรับโทนเสียง อารมณ์ การใช้หัวข้อ/ลิสต์ และจำนวนอีโมจิ เพื่อแก้ปัญหาที่ผู้ใช้มองว่า GPT-5 เย็นชาเกินไปหรือบางครั้งก็ประจบเกินเหตุ การเปิดให้ผู้ใช้ควบคุมบุคลิกของโมเดลเองสะท้อนการเปลี่ยนผ่านจากโมเดลกลางสู่ประสบการณ์เฉพาะบุคคลที่ยืดหยุ่นกว่าเดิม
    https://securityonline.info/the-end-of-robotic-ai-openai-unlocks-sliders-to-control-chatgpts-warmth-and-tone

    n8n เจอช่องโหว่ CVSS 10.0—Expression Injection พาไปสู่ยึดเซิร์ฟเวอร์เต็มตัว
    แพลตฟอร์ม workflow automation ยอดนิยม n8n เผชิญช่องโหว่ร้ายแรงระดับ 10.0 ที่เปิดทางให้ผู้ใช้ที่ล็อกอินได้สามารถฉีดโค้ดผ่านระบบ Expression Evaluation และหลุดออกจาก sandbox ไปสั่งคำสั่งระดับระบบปฏิบัติการ ส่งผลให้ผู้โจมตีเข้าถึงข้อมูล แก้ไข workflow หรือยึดเครื่องแม่ข่ายได้ทันที ผู้ดูแลระบบถูกเร่งให้อัปเดตเป็นเวอร์ชัน 1.122.0 โดยด่วน
    https://securityonline.info/n8n-under-fire-critical-cvss-10-0-rce-vulnerability-grants-total-server-access

    Device Code Phishing: แฮ็กเกอร์ใช้ฟีเจอร์จริงของ Microsoft 365 เพื่อยึดบัญชี
    แคมเปญโจมตีรูปแบบใหม่ใช้ “Device Code” ซึ่งเป็นฟีเจอร์จริงของ Microsoft OAuth 2.0 หลอกให้เหยื่อกรอกรหัสบนเว็บ Microsoft ที่ถูกต้อง ทำให้แอปของผู้โจมตีได้รับสิทธิ์เข้าถึงบัญชีโดยไม่ต้องใช้รหัสผ่าน วิธีนี้หลบการตรวจสอบ URL ปลอมได้อย่างแนบเนียน และถูกใช้โดยทั้งกลุ่มรัฐหนุนและอาชญากรไซเบอร์เพื่อยึดบัญชีองค์กรในวงกว้าง
    ​​​​​​​ https://securityonline.info/hackers-abuse-device-codes-to-bypass-security-and-seize-microsoft-365-accounts
    📌🔐🟡 รวมข่าวจากเวบ SecurityOnline 🟡🔐📌 #รวมข่าวIT #20251222 #securityonline 🧩 Dify Side-Door Exposure: ช่องโหว่เปิดคอนฟิกระบบ LLM ให้คนแปลกหน้าเห็น ช่องโหว่ CVE‑2025‑63387 ใน Dify เวอร์ชัน 1.9.1 เปิดให้ผู้ไม่ผ่านการยืนยันตัวตนเข้าถึง endpoint /console/api/system-features ได้โดยตรง ทำให้ข้อมูลคอนฟิกภายในของระบบ LLM ถูกเปิดเผยแบบไม่ตั้งใจ ซึ่งอาจถูกใช้เป็นจุดตั้งต้นในการวางแผนโจมตีต่อเนื่อง แม้จะเป็นเพียงการรั่วไหลข้อมูล แต่ก็ถือเป็นความเสี่ยงระดับสูงสำหรับทีมที่กำลังนำ LLM ไปใช้งานจริงในสภาพแวดล้อมโปรดักชัน 🔗 https://securityonline.info/ais-exposed-side-door-dify-flaw-cve-2025-63387-leaks-system-configs-to-anonymous-users 🎯 BlueDelta’s Silent Shift: GRU ใช้บริการฟรีอย่าง ngrok และ Mocky ลอบขโมยอีเมลยูเครน กลุ่ม BlueDelta (APT28) ของรัสเซียปรับยุทธวิธีใหม่โดยใช้บริการฟรี เช่น Mocky, DNS EXIT และ ngrok เพื่อสร้างโครงสร้างพื้นฐานชั่วคราวสำหรับขโมยบัญชี UKR.NET ผ่าน PDF ล่อเหยื่อและหน้าเว็บปลอมที่ดักทั้งรหัสผ่านและ 2FA แบบเรียลไทม์ พร้อมเทคนิคข้ามหน้าเตือนของ ngrok ด้วย header พิเศษ ทำให้การโจมตีแนบเนียนและตรวจจับยากขึ้น 🔗 https://securityonline.info/the-grus-silent-shift-how-bluedelta-hijacks-ukrainian-webmail-using-ngrok-and-mocky 📨 Caminho to Compromise: BlindEagle ใช้อีเมลภายในรัฐโคลอมเบียโจมตีแบบเนียนกริบ BlindEagle (APT‑C‑36) ใช้บัญชีอีเมลภายในหน่วยงานรัฐโคลอมเบียที่ถูกยึดไปแล้ว ส่งฟิชชิงแนบ SVG เพื่อนำเหยื่อไปยังเว็บปลอมของศาลแรงงาน ก่อนเรียกใช้ JavaScript + PowerShell แบบ fileless และดาวน์โหลดภาพที่ซ่อนโค้ดผ่าน steganography เพื่อติดตั้ง Caminho downloader ซึ่งเชื่อมโยงตลาดมืดบราซิล และสุดท้ายดึง DCRAT ลงเครื่อง 🔗 https://securityonline.info/caminho-to-compromise-blindeagle-hackers-hijack-government-emails-in-colombia 📱 DOCSWAP 2.0: Kimsuky ใช้ QR Code แพร่มัลแวร์มือถือเวอร์ชันใหม่ Kimsuky กลุ่มแฮ็กเกอร์เกาหลีเหนือเปิดตัว DOCSWAP รุ่นอัปเกรดที่แพร่ผ่าน QR code และ smishing เพื่อหลอกให้เหยื่อติดตั้งแอปปลอมบน Android ตัวมัลแวร์ใช้ native decryption และ decoy behavior ใหม่เพื่อหลบการวิเคราะห์ ก่อนปลดล็อก RAT ที่สามารถขโมยไฟล์ ควบคุมเครื่อง และส่งข้อมูลกลับเซิร์ฟเวอร์ พร้อมหลักฐานเชื่อมโยง DPRK ผ่านข้อความ “Million OK!!!” บนโครงสร้างพื้นฐาน 🔗 https://securityonline.info/north-koreas-kimsuky-upgrades-docswap-malware-to-hijack-smartphones-via-qr-codes 🕶️ Shadows of the North: แผนที่โครงสร้างไซเบอร์ DPRK ที่เชื่อมโยงทุกกลุ่มเข้าด้วยกัน รายงานร่วมของ Hunt.io และ Acronis เปิดโปงโครงสร้างพื้นฐานไซเบอร์ของเกาหลีเหนือที่ซับซ้อนและเชื่อมโยงกันอย่างแน่นหนา โดยพบว่า Lazarus, Kimsuky และ Bluenoroff แม้จะมีภารกิจต่างกัน แต่กลับใช้เซิร์ฟเวอร์ เครื่องมือ และโครงสร้างเครือข่ายร่วมกันอย่างเป็นระบบ ตั้งแต่ staging servers, credential-harvesting nodes ไปจนถึง FRP tunneling และโครงสร้างที่ผูกกับใบรับรอง SSL เดียวกัน เผยให้เห็น ecosystem ที่ทำงานแบบ “รวมศูนย์” เพื่อการจารกรรม การขโมยเงิน และปฏิบัติการทำลายล้างในระดับรัฐ 🔗 https://securityonline.info/shadows-of-the-north-unmasking-the-sprawling-cyber-infrastructure-of-the-dprk 📱 ResidentBat: สปายแวร์ KGB ที่ติดตั้งผ่านการยึดมือถือจริง ไม่ต้องพึ่ง zero‑click การสืบสวนโดย RESIDENT.NGO และ RSF พบว่า KGB เบลารุสใช้สปายแวร์ชื่อ ResidentBat ที่ติดตั้งด้วยการยึดโทรศัพท์จากนักข่าวและนักกิจกรรมระหว่างการสอบสวน ก่อนบังคับให้ปลดล็อกเครื่องเพื่อดู PIN จากนั้นเจ้าหน้าที่นำเครื่องออกไปติดตั้งแอปที่ขอสิทธิ์สูงถึง 38 รายการ รวมถึงการใช้ Accessibility Service เพื่ออ่านข้อความจากแอปเข้ารหัสอย่าง Signal และ Telegram ทำให้มือถือกลายเป็นอุปกรณ์สอดแนมเต็มรูปแบบที่สามารถบันทึกหน้าจอ คีย์บอร์ด และข้อมูลส่วนตัวทั้งหมด 🔗 https://securityonline.info/the-kgbs-all-seeing-eye-how-residentbat-spyware-turns-seized-phones-into-total-surveillance-tools 🎭 AuraStealer: มัลแวร์ที่หลอกให้เหยื่อ “แฮ็กตัวเอง” ผ่านคลิป TikTok AuraStealer มัลแวร์แบบ MaaS ที่กำลังระบาด ใช้กลยุทธ์ “Scam‑Yourself” โดยหลอกเหยื่อผ่านคลิป TikTok ที่สอนปลดล็อกซอฟต์แวร์เถื่อน เมื่อเหยื่อตามขั้นตอนและรันคำสั่ง PowerShell เอง มัลแวร์จะถูกดาวน์โหลดและรันทันที ตัวมันใช้เทคนิคป้องกันการวิเคราะห์ขั้นสูง เช่น indirect control flow และ exception‑driven API hashing พร้อมความสามารถขโมยข้อมูลจากเบราว์เซอร์กว่า 110 ตัวและวอลเล็ตคริปโตจำนวนมาก แม้บางฟีเจอร์ยังทำงานไม่เสถียร แต่ความเสี่ยงยังสูงมาก 🔗 https://securityonline.info/tiktoks-scam-yourself-trap-how-aurastealer-malware-tricks-users-into-hacking-their-own-pcs 🧪 ClickFix Trap: หน้าตรวจสอบมนุษย์ปลอมที่นำไปสู่ Qilin Ransomware แคมเปญ ClickFix ใช้หน้า “ยืนยันว่าเป็นมนุษย์” ปลอมเพื่อหลอกให้เหยื่อดาวน์โหลด batch file ที่ติดตั้ง NetSupport RAT จากนั้นผู้โจมตีใช้ RAT เพื่อดึง StealC V2 ลงเครื่อง ก่อนใช้ข้อมูลที่ขโมยได้เจาะ VPN ขององค์กรและปล่อย Qilin ransomware ซึ่งเป็นหนึ่งใน RaaS ที่ทำเหยื่อมากที่สุดในช่วงปี 2024–2025 โซ่การโจมตีนี้เริ่มจากสคริปต์บนเว็บที่ถูกแฮ็กและจบลงด้วยการเข้ารหัสระบบทั้งองค์กร 🔗 https://securityonline.info/clickfix-trap-fake-human-verification-leads-to-qilin-ransomware-infection 🐾 Cellik Android RAT: มัลแวร์ที่แฝงตัวในแอป Google Play อย่างแนบเนียน Cellik เป็น Android RAT แบบบริการเช่า ที่ให้ผู้โจมตีเลือกแอปจาก Google Play แล้ว “ฉีด” payload ลงไปผ่านระบบ APK Builder ทำให้แอปที่ดูปกติกลายเป็นเครื่องมือสอดแนมเต็มรูปแบบ มันรองรับการสตรีมหน้าจอแบบเรียลไทม์ ควบคุมเครื่องจากระยะไกล เปิดกล้อง/ไมค์ และใช้ hidden browser เพื่อทำธุรกรรมหรือขโมยข้อมูลโดยที่ผู้ใช้ไม่เห็นอะไรบนหน้าจอ ถือเป็นการยกระดับภัยคุกคามมือถือให้เข้าถึงได้แม้กับอาชญากรทักษะต่ำ 🔗 https://securityonline.info/the-silent-hijacker-new-cellik-android-rat-turns-legitimate-google-play-apps-into-surveillance-tools 🕵️‍♀️ 110 Milliseconds of Truth: Amazon ใช้ “ดีเลย์คีย์บอร์ด” เปิดโปงสายลับเกาหลีเหนือ Amazon เปิดเผยปฏิบัติการสกัดแฮ็กเกอร์เกาหลีเหนือที่ปลอมตัวเป็นพนักงานรีโมต โดยใช้ “laptop farms” ในสหรัฐฯ เพื่อสมัครงานและแทรกซึมองค์กร ความผิดปกติถูกจับได้จากค่า latency การพิมพ์ที่สูงถึง 110 มิลลิวินาที ซึ่งบ่งชี้ว่ามีการควบคุมเครื่องจากต่างประเทศ พร้อมสัญญาณอื่นอย่างภาษาอังกฤษที่ไม่เป็นธรรมชาติ เหตุการณ์นี้สะท้อนการเปลี่ยนยุทธวิธีของ DPRK ที่ใช้โครงสร้างพื้นฐานในสหรัฐฯ เพื่อหลบการตรวจจับ และ Amazon ระบุว่าพยายามโจมตีเพิ่มขึ้นกว่า 27% ต่อไตรมาส 🔗 https://securityonline.info/110-milliseconds-of-truth-how-amazon-used-lag-to-catch-a-north-korean-spy 🧩 Dify’s Exposed Side Door: ช่องโหว่เปิดให้คนแปลกหน้าดูค่าคอนฟิกระบบ AI ได้ แพลตฟอร์มโอเพ่นซอร์ส Dify รุ่น 1.9.1 ถูกพบช่องโหว่ CVE-2025-63387 ที่ปล่อยให้ผู้ใช้ไม่ต้องล็อกอินก็เข้าถึง endpoint /console/api/system-features ได้ ทำให้ข้อมูลคอนฟิกภายในหลุดออกสู่สาธารณะ ซึ่งอาจถูกใช้เป็นจุดตั้งต้นของการโจมตีขั้นต่อไป ช่องโหว่นี้จัดเป็นระดับ High และเป็นตัวอย่างของความเสี่ยงเมื่อระบบ LLM ถูกนำไปใช้จริงโดยไม่มีการตรวจสอบสิทธิ์ที่เข้มงวด 🔗 https://securityonline.info/ais-exposed-side-door-dify-flaw-cve-2025-63387-leaks-system-configs-to-anonymous-users 🎯 BlueDelta’s Silent Shift: GRU ใช้ ngrok + Mocky ลอบขโมยอีเมลชาวยูเครน กลุ่ม BlueDelta (APT28) ของรัสเซียปรับยุทธวิธีใหม่ ใช้บริการฟรีอย่าง Mocky, DNS EXIT และ ngrok เพื่อสร้างโครงสร้างพื้นฐานชั่วคราวสำหรับขโมยบัญชี UKR.NET โดยแนบลิงก์ใน PDF เพื่อหลบระบบสแกนอีเมล ก่อนพาเหยื่อเข้าสู่เว็บปลอมที่ดักทั้งรหัสผ่านและ 2FA แบบเรียลไทม์ พร้อมเทคนิคข้ามหน้าเตือนของ ngrok ผ่าน header พิเศษ แสดงให้เห็นการปรับตัวของ GRU หลังถูกกวาดล้างโครงสร้างพื้นฐานในปี 2024 🔗 https://securityonline.info/the-grus-silent-shift-how-bluedelta-hijacks-ukrainian-webmail-using-ngrok-and-mocky 📨 “Caminho” to Compromise: BlindEagle ใช้อีเมลภายในรัฐโคลอมเบียโจมตีแบบเนียนกริบ BlindEagle (APT-C-36) ใช้บัญชีอีเมลภายในหน่วยงานรัฐโคลอมเบียที่ถูกยึดไปแล้ว ส่งฟิชชิงที่แนบ SVG เพื่อนำเหยื่อไปยังเว็บปลอมของศาลแรงงาน ก่อนเรียกใช้ JavaScript + PowerShell แบบ fileless และดาวน์โหลดภาพที่ซ่อนโค้ดผ่าน steganography เพื่อติดตั้ง Caminho downloader ซึ่งเชื่อมโยงกับตลาดมืดบราซิล และสุดท้ายดึง DCRAT ลงเครื่อง เหตุการณ์นี้สะท้อนการยกระดับความซับซ้อนของกลุ่มในภูมิภาคละตินอเมริกา 🔗 https://securityonline.info/caminho-to-compromise-blindeagle-hackers-hijack-government-emails-in-colombia 📱 Kimsuky DOCSWAP 2.0: มัลแวร์มือถือเวอร์ชันใหม่ติดผ่าน QR Code Kimsuky กลุ่มแฮ็กเกอร์เกาหลีเหนือเปิดตัว DOCSWAP รุ่นอัปเกรดที่แพร่ผ่าน QR code และ smishing เพื่อหลอกให้เหยื่อติดตั้งแอปปลอมบนมือถือ Android ตัวมัลแวร์ใช้ native decryption และ decoy behavior ใหม่เพื่อหลบการวิเคราะห์ ก่อนปลดล็อก RAT ที่สามารถขโมยไฟล์ ควบคุมเครื่อง และส่งข้อมูลกลับเซิร์ฟเวอร์ โดยมีหลักฐานเชื่อมโยงกับ DPRK ผ่านข้อความ “Million OK!!!” และคอมเมนต์ภาษาเกาหลีบนโครงสร้างพื้นฐาน 🔗 https://securityonline.info/north-koreas-kimsuky-upgrades-docswap-malware-to-hijack-smartphones-via-qr-codes 📡 Exim’s Poisoned Record: แพตช์ที่พลาดเปิดช่อง SQL Injection สู่ Heap Overflow ระดับวิกฤต รายงานใหม่เผยว่า Exim 4.99 ยังมีช่องโหว่ลึกที่ไม่ได้รับการแก้ไขจากแพตช์ก่อนหน้า ทำให้ SQL injection ผ่านระบบ ratelimit สามารถนำไปสู่ heap overflow ขนาดใหญ่ถึง 1.5MB ซึ่งอาจเปิดทางสู่ RCE แม้ยังไม่ยืนยันเต็มรูปแบบ ช่องโหว่นี้เกิดจากการ sanitize คีย์ฐานข้อมูลไม่ครบถ้วนและการอ่านค่า bloom_size โดยไม่ตรวจสอบ ส่งผลให้ผู้โจมตีสามารถวาง “ระเบิดเวลา” ในฐานข้อมูลและทำให้เซิร์ฟเวอร์ล่มหรือถูกควบคุมได้ในบางเงื่อนไข 🔗 https://securityonline.info/exims-poisoned-record-how-a-failed-patch-and-sql-injection-lead-to-critical-heap-overflows 🖥️ HPE OneView RCE: ช่องโหว่ CVSS 10.0 เปิดประตูให้รันคำสั่งโดยไม่ต้องล็อกอิน ช่องโหว่ร้ายแรงใน HPE OneView (CVE-2025-37164) เปิดให้ผู้โจมตีเรียกใช้ API ลับ /rest/id-pools/executeCommand ที่ตั้งค่าเป็น NO_AUTH ทำให้สามารถส่งคำสั่งระบบผ่าน Runtime.exec ได้ทันที นักวิจัยพบว่าเฉพาะบางเวอร์ชัน—โดยเฉพาะ OneView for VMs 6.x และ OneView for Synergy—ได้รับผลกระทบเต็มรูปแบบ และมี PoC พร้อมใช้งานแล้ว ทำให้ผู้ดูแลต้องเร่งอัปเดตหรือใช้ hotfix โดยด่วน 🔗 https://securityonline.info/poc-available-unauthenticated-hpe-oneview-rce-cvss-10-0-exploits-hidden-id-pools-api 🕶️ Meta พลิกทิศ: หยุดพาร์ตเนอร์ VR เพื่อทุ่มทรัพยากรสู่แว่น AI Meta ตัดสินใจ “พัก” โครงการเปิด Horizon OS ให้ผู้ผลิตรายอื่น เช่น ASUS และ Lenovo หลังพบว่าทิศทางตลาด VR ยังไม่ชัดเจน ขณะที่แว่นอัจฉริยะอย่าง Ray-Ban Meta กลับเติบโตแรง บริษัทจึงหันไปโฟกัสฮาร์ดแวร์และซอฟต์แวร์ของตัวเอง โดยเฉพาะสาย AI glasses และโปรเจกต์ Orion ซึ่งอาจเป็นเส้นทางสู่การใช้งานจริงในวงกว้างมากกว่า VR แบบเดิม 🔗 https://securityonline.info/vr-vision-shift-meta-pauses-third-party-partnerships-to-pivot-toward-ai-smart-glasses 🐺 Kimwolf Botnet: กองทัพ IoT 1.8 ล้านเครื่องที่ยิงทราฟฟิกแซง Google บอตเน็ต Kimwolf ที่โจมตีอุปกรณ์ Android TV และกล่องรับสัญญาณกว่า 1.8 ล้านเครื่องทั่วโลก ถูกพบว่าส่งคำสั่ง DDoS มากถึง 1.7 พันล้านครั้งในช่วงไม่กี่วัน ทำให้โดเมน C2 ของมันขึ้นอันดับหนึ่งบน Cloudflare DNS แซง Google ชั่วคราว มัลแวร์นี้ไม่เพียงยิง DDoS แต่ยังมี reverse shell และ proxy forwarding ทำให้ผู้โจมตีใช้เป็นฐานปฏิบัติการขยายผลได้อย่างกว้างขวาง 🔗 https://securityonline.info/the-wolf-among-tvs-1-8-million-strong-kimwolf-botnet-surpasses-google-traffic-to-rule-the-iot ⚡ Windows Server 2025 ปลดล็อก NVMe Native I/O เร็วขึ้น 70% ลดโหลด CPU เกือบครึ่ง Microsoft เปิดใช้ Native NVMe I/O ใน Windows Server 2025 ซึ่งตัดชั้นแปลคำสั่ง SCSI/SATA ออก ทำให้ IOPS เพิ่มขึ้นสูงสุด 70% และลด CPU load ได้ถึง 45% ในงาน I/O หนัก โดยเฉพาะฐานข้อมูลและงาน AI แม้ผลลัพธ์ในชุมชนยังหลากหลาย แต่การออกแบบ pipeline ใหม่ทั้งหมดบ่งชี้ว่าระบบที่ใช้ SSD PCIe 5.0 จะได้ประโยชน์สูงสุด 🔗 https://securityonline.info/the-end-of-scsi-windows-server-2025-unlocks-70-faster-storage-with-native-nvme-i-o 🕵️‍♂️ The $100M Stalker: เครือข่าย Nefilim ล่ม—แก๊ง Big Game Hunting สารภาพผิด คดีใหญ่ของกลุ่มแรนซัมแวร์ Nefilim เดินหน้าเข้าสู่ตอนสำคัญเมื่อ Artem Stryzhak แฮ็กเกอร์ชาวยูเครนยอมรับสารภาพว่ามีส่วนร่วมในปฏิบัติการโจมตีองค์กรรายได้เกิน 100–200 ล้านดอลลาร์ โดยใช้โมเดลแบ่งกำไรและระบบ “panel” ในการจัดการเหยื่อ พร้อมใช้กลยุทธ์ double extortion ขโมยข้อมูลก่อนล็อกไฟล์ ขณะเดียวกันสหรัฐฯ ยังล่าตัวหัวโจกอีกคนพร้อมตั้งค่าหัว 11 ล้านดอลลาร์ สะท้อนความซับซ้อนและความระแวงภายในโลกอาชญากรรมไซเบอร์ที่กำลังถูกบีบเข้ามาเรื่อย ๆ 🔗 https://securityonline.info/the-100m-stalker-nefilim-ransomware-affiliate-pleads-guilty-as-doj-hunts-fugitive-leader ☎️ Microsoft ปิดฉาก Telephone Activation—เข้าสู่ยุคยืนยันสิทธิ์ผ่านเว็บเต็มรูปแบบ ไมโครซอฟท์ยุติระบบโทรศัพท์สำหรับการ Activate Windows/Office ที่เคยเป็นทางเลือกสำคัญในสภาพแวดล้อมออฟไลน์ โดยผู้ใช้ถูกเปลี่ยนเส้นทางไปยังพอร์ทัลออนไลน์แทน แม้ยังไม่ชัดเจนว่าการคำนวณ Activation ID แบบออฟไลน์ถูกยกเลิกจริงหรือเพียงย้ายไปอยู่บนเว็บ แต่การเปลี่ยนผ่านนี้อาจกระทบองค์กรที่ต้องการระบบ Activate แบบไม่พึ่งอินเทอร์เน็ต และสะท้อนทิศทางใหม่ที่เน้นการควบคุมผ่านระบบออนไลน์มากขึ้น 🔗 https://securityonline.info/hang-up-the-phone-microsoft-retires-telephone-activation-for-an-online-portal 🤖 OpenAI เปิดสไลเดอร์ปรับ “อารมณ์” ChatGPT—ยุติภาพลักษณ์หุ่นยนต์ OpenAI ปรับประสบการณ์ใช้งาน ChatGPT ครั้งใหญ่ด้วยตัวเลือกปรับโทนเสียง อารมณ์ การใช้หัวข้อ/ลิสต์ และจำนวนอีโมจิ เพื่อแก้ปัญหาที่ผู้ใช้มองว่า GPT-5 เย็นชาเกินไปหรือบางครั้งก็ประจบเกินเหตุ การเปิดให้ผู้ใช้ควบคุมบุคลิกของโมเดลเองสะท้อนการเปลี่ยนผ่านจากโมเดลกลางสู่ประสบการณ์เฉพาะบุคคลที่ยืดหยุ่นกว่าเดิม 🔗 https://securityonline.info/the-end-of-robotic-ai-openai-unlocks-sliders-to-control-chatgpts-warmth-and-tone ⚠️ n8n เจอช่องโหว่ CVSS 10.0—Expression Injection พาไปสู่ยึดเซิร์ฟเวอร์เต็มตัว แพลตฟอร์ม workflow automation ยอดนิยม n8n เผชิญช่องโหว่ร้ายแรงระดับ 10.0 ที่เปิดทางให้ผู้ใช้ที่ล็อกอินได้สามารถฉีดโค้ดผ่านระบบ Expression Evaluation และหลุดออกจาก sandbox ไปสั่งคำสั่งระดับระบบปฏิบัติการ ส่งผลให้ผู้โจมตีเข้าถึงข้อมูล แก้ไข workflow หรือยึดเครื่องแม่ข่ายได้ทันที ผู้ดูแลระบบถูกเร่งให้อัปเดตเป็นเวอร์ชัน 1.122.0 โดยด่วน 🔗 https://securityonline.info/n8n-under-fire-critical-cvss-10-0-rce-vulnerability-grants-total-server-access 🔐 Device Code Phishing: แฮ็กเกอร์ใช้ฟีเจอร์จริงของ Microsoft 365 เพื่อยึดบัญชี แคมเปญโจมตีรูปแบบใหม่ใช้ “Device Code” ซึ่งเป็นฟีเจอร์จริงของ Microsoft OAuth 2.0 หลอกให้เหยื่อกรอกรหัสบนเว็บ Microsoft ที่ถูกต้อง ทำให้แอปของผู้โจมตีได้รับสิทธิ์เข้าถึงบัญชีโดยไม่ต้องใช้รหัสผ่าน วิธีนี้หลบการตรวจสอบ URL ปลอมได้อย่างแนบเนียน และถูกใช้โดยทั้งกลุ่มรัฐหนุนและอาชญากรไซเบอร์เพื่อยึดบัญชีองค์กรในวงกว้าง ​​​​​​​🔗 https://securityonline.info/hackers-abuse-device-codes-to-bypass-security-and-seize-microsoft-365-accounts
    0 Comments 0 Shares 224 Views 0 Reviews
More Results