🐧🔮 Linux 2026: 9 เทรนด์ใหญ่ที่จะเปลี่ยนโลกเดสก์ท็อปโอเพ่นซอร์ส ปี 2025 เป็นปีที่เดสก์ท็อป Linux เติบโตอย่างก้าวกระโดด ทั้ง Rust ที่เริ่มเข้ามาในเคอร์เนล, AI ที่เริ่มฝังในแอป, และการเปลี่ยนผ่านจาก X11 ไปสู่ Wayland อย่างจริงจัง บทความจาก It’s FOSS มองไปข้างหน้าและคาดการณ์ว่า ปี 2026 จะเป็นปีที่ Linux เดสก์ท็อป “เปลี่ยนหน้า” ครั้งใหญ่ที่สุดในรอบหลายปี หนึ่งในเทรนด์สำคัญคือ Local AI ที่จะถูกฝังในแอปมากขึ้น ตั้งแต่ Calibre, ONLYOFFICE ไปจนถึง Kdenlive โดยใช้ LLM แบบรันบนเครื่อง เช่น Ollama หรือ LM Studio ทำให้ผู้ใช้สามารถสรุปเอกสาร ค้นไฟล์ หรือจัดการข้อมูลส่วนตัวได้โดยไม่ต้องส่งข้อมูลขึ้นคลาวด์ นี่คือการเปลี่ยน Linux ให้เป็น “AI workstation ส่วนตัว” อย่างแท้จริง ด้านระบบกราฟิก Wayland จะกลายเป็นมาตรฐานใหม่ หลัง Ubuntu, Fedora และ KDE Plasma ต่างประกาศเดินหน้าเต็มตัวในปี 2025 ทำให้ปี 2026 จะเป็นปีที่ Xorg ถูกลดบทบาทอย่างชัดเจน แม้จะยังต้องพึ่ง XWayland สำหรับแอปเก่า แต่ทิศทางโดยรวมชัดเจนว่า Linux เดสก์ท็อปกำลังก้าวสู่ยุคใหม่ที่ลื่นไหลและปลอดภัยกว่าเดิม นอกจากนี้ยังมีเทรนด์สำคัญอื่นๆ เช่น การเติบโตของ RISC‑V ในฮาร์ดแวร์ผู้ใช้ทั่วไป, GNOME ที่เดินหน้าปรับแอปดีฟอลต์ให้ทันสมัย, ดิสโทรแบบ Immutable ที่เริ่มกลายเป็นตัวเลือกหลัก, Hyprland ที่ยังคงครองใจสายแต่งเดสก์ท็อป และแนวโน้มรัฐบาลยุโรปที่หันมาใช้โอเพ่นซอร์สมากขึ้นเพื่อความมั่นคงและลดการพึ่งพาบริษัทต่างชาติ 📌 สรุปประเด็นสำคัญ ✅ เทรนด์ Linux 2026 ที่โดดเด่นที่สุด ➡️ Local AI ในแอป Linux เพิ่มขึ้น เช่น Calibre, ONLYOFFICE, Kdenlive ➡️ Wayland กลายเป็นมาตรฐาน หลังดิสโทรใหญ่ทยอยเลิก Xorg ➡️ Linux Gaming โตต่อเนื่อง จาก Proton, Wine, Rust‑based NVIDIA driver และ Steam Machine ➡️ RISC‑V เข้าสู่ตลาดผู้ใช้ทั่วไป เช่น Framework Mainboard และอุปกรณ์พกพาใหม่ๆ ➡️ GNOME เปลี่ยนแอปดีฟอลต์หลายตัว ไปสู่ GTK4 + libadwaita ➡️ Immutable Distros มาแรง เช่น Fedora Atomic, openSUSE MicroOS, Nitrux ➡️ Hyprland ยังคงเติบโต และถูกดิสโทรหลายตัวเพิ่มเป็นตัวเลือกหลัก ➡️ Rustification เพิ่มขึ้น ทั้งในเคอร์เนลและเครื่องมือระบบ เช่น sudo, coreutils ➡️ รัฐบาลยุโรปหันมาใช้โอเพ่นซอร์ส เช่น เดนมาร์ก, เยอรมนี, แคนาดา ‼️ ความเสี่ยงและข้อควรระวังในเทรนด์เหล่านี้ ⛔ แอปเก่าที่ไม่รองรับ Wayland อาจมีปัญหาในช่วงเปลี่ยนผ่าน ⛔ Hyprland ยังต้องจัดการไฟล์คอนฟิกจำนวนมาก แม้จะดีขึ้นแล้วก็ตาม ⛔ Rustification อาจทำให้เกิด fragmentation หากโครงการต่างๆ รีไรต์โดยไม่ประสานกัน ⛔ Immutable Distros ต้องการการเรียนรู้ใหม่สำหรับผู้ใช้ทั่วไป https://itsfoss.com/news/linux-future-prediction-2026/

🧩⚙️ Intel Xeon Granite Rapids-WS: หลุดไลน์อัปเต็มก่อน CES — ชน Threadripper แบบตรงๆ ด้วยรุ่นท็อป 86 คอร์ Intel เตรียมเปิดตัวไลน์อัป Xeon Granite Rapids‑WS สำหรับเวิร์กสเตชันในงาน CES 2026 แต่ข้อมูลสำคัญกลับหลุดออกมาก่อนผ่านร้านค้าปลีกหลายแห่ง ทำให้เห็นภาพรวมของซีรีส์นี้ชัดเจนขึ้นมาก ทั้งจำนวนคอร์ ราคา และตำแหน่งการตลาด โดยไลน์อัปนี้ถูกออกแบบมาเพื่อชน AMD Threadripper PRO โดยตรงในตลาด HEDT ระดับมืออาชีพ รุ่นเริ่มต้นอย่าง Xeon 634 เปิดราคาที่เพียง $541 พร้อม L3 cache 48MB และความเร็ว 2.7GHz แม้ยังไม่รู้จำนวนคอร์ แต่คาดว่าอาจเป็นรุ่นดัดแปลงจาก Xeon 6349P แบบ 6 คอร์ ซึ่งทำให้มันอยู่ในตลาดล่างที่ AMD ไม่มีคู่เทียบตรงๆ ในฝั่ง Threadripper PRO ด้านบนสุดของไลน์อัปคือ Xeon 698X ที่มี 86 คอร์ / 172 เธรด พร้อม L3 cache 336MB และความเร็วฐาน 2.0GHz เปิดราคาที่ $8,294 ซึ่งถูกกว่าคู่แข่งอย่าง Threadripper PRO 9995WX ที่มี 96 คอร์และราคา $11,699 แม้ Intel ยังไม่สามารถเทียบจำนวนคอร์ได้ แต่ราคาที่ต่ำกว่ามากทำให้เป็นตัวเลือกที่น่าสนใจสำหรับงานเรนเดอร์และงานวิทยาศาสตร์ข้อมูลระดับสูง รุ่นกลางอย่าง Xeon 654 ราคา $1,300 มี 18 คอร์ 36 เธรด และ L3 72MB ซึ่งใกล้เคียงกับ Threadripper PRO 9955WX (16 คอร์) แต่ Intel ให้แคชมากกว่า และยังคงใช้ TDP 350W เหมือนกันทั้งไลน์อัป Granite Rapids‑WS รองรับซ็อกเก็ตใหม่ E2 (LGA 4710) บนแพลตฟอร์ม W890 ที่ออกแบบมาสำหรับงานเวิร์กสเตชันโดยเฉพาะ 📌 สรุปประเด็นสำคัญ ✅ ไฮไลต์จากไลน์อัป Granite Rapids‑WS ➡️ เปิดตัวทั้งหมด 11 รุ่น ตั้งแต่ระดับเริ่มต้นถึงระดับเรนเดอร์ฟาร์ม ➡️ รุ่นท็อป Xeon 698X — 86 คอร์ / 172 เธรด ราคา $8,294 ➡️ รุ่นเริ่มต้น Xeon 634 ราคาเพียง $541 เจาะตลาดล่างที่ AMD ไม่มีคู่แข่งตรง ➡️ รุ่นกลาง Xeon 654 (18 คอร์) ราคา $1,300 ใกล้เคียง Threadripper PRO 9955WX แต่ให้แคชมากกว่า ➡️ ทั้งไลน์อัปใช้ TDP 350W และรองรับแพลตฟอร์ม W890 + ซ็อกเก็ต E2 (LGA 4710) ‼️ ความเสี่ยงและข้อควรระวังจากข้อมูลหลุด ⛔ รายการราคาจากร้านค้าปลีกอาจ คลาดเคลื่อน ก่อนเปิดตัวจริง ⛔ Intel ยัง ไม่สามารถเทียบจำนวนคอร์ กับ Threadripper PRO รุ่นท็อปได้ ⛔ ซ็อกเก็ตใหม่ E2 อาจทำให้ผู้ใช้ต้อง อัปเกรดเมนบอร์ดทั้งหมด ⛔ TDP 350W ต้องการระบบระบายความร้อนระดับสูง อาจเพิ่มต้นทุนรวมของระบบ https://www.tomshardware.com/pc-components/cpus/intels-upcoming-xeon-granite-rapids-workstation-lineup-leaks-poised-to-challenge-amd-threadripper-with-usd8-300-86-core-flagship-retailer-lists-prices-ahead-of-ces-launch-starts-at-usd540

📌📡🩷 รวมข่าวจากเวบ TechRadar 🩷📡📌 #รวมข่าวIT #20251223 #TechRadar 🛡️ Surfshark ขยาย Dedicated IP มาสู่ Linux GUI App Surfshark เดินหน้าขยายฟีเจอร์ Dedicated IP มายังแอป GUI บน Linux แบบเต็มรูปแบบ ช่วยลด CAPTCHA, ลดการถูกบล็อก และเพิ่มความเสถียรในการเข้าถึงบริการสำคัญ เช่น ระบบงานองค์กรและธนาคาร โดยไม่ต้องพึ่งส่วนขยายเบราว์เซอร์อีกต่อไป การอัปเดตนี้เป็นส่วนหนึ่งของการผลักดันฟีเจอร์ระดับโปรให้ครอบคลุมทุกแพลตฟอร์ม หลังจากขยายอย่างหนักในปี 2025 และช่วยให้ผู้ใช้ Linux ได้ประสบการณ์ที่ลื่นไหลและปลอดภัยยิ่งขึ้น 🔗 https://www.techradar.com/vpn/vpn-services/surfshark-expands-dedicated-ip-to-linux-in-its-latest-desktop-update 🤖 Anthropic เปิด Agent Skills เป็นโอเพ่นซอร์ส ท้าชน OpenAI Anthropic เดินเกมเชิงรุกด้วยการเปิด Agent Skills เป็นมาตรฐานโอเพ่นซอร์ส เพื่อให้ AI agents ทำงานซ้ำ ๆ ได้อย่างแม่นยำและปรับแต่งได้ง่ายขึ้น โดย Microsoft และเครื่องมือโค้ดหลายตัวเริ่มนำไปใช้แล้ว การเคลื่อนไหวนี้สะท้อนความตั้งใจของ Anthropic ที่ต้องการเป็นเลเยอร์โครงสร้างพื้นฐานของอุตสาหกรรม AI ไม่ใช่แค่ผู้ผลิตโมเดลอีกต่อไป 🔗 https://www.techradar.com/pro/anthropic-takes-the-fight-to-openai-with-enterprise-ai-tools-and-theyre-going-open-source-too ☁️ ดีลคลาวด์ช่วงคริสต์มาส ช่วยเคลียร์รูปในมือถือแบบคุ้มสุด TechRadar แนะนำดีลคลาวด์สตอเรจช่วงคริสต์มาสสำหรับคนที่รูปเต็มมือถือ โดยยกให้ IDrive เป็นตัวเลือกอันดับหนึ่งเพราะได้พื้นที่ 10TB ในราคาถูกมาก พร้อมเข้ารหัสแบบ end‑to‑end และแอปใช้งานง่าย นอกจากนี้ยังมีดีลจาก Internxt, Sync.com และ Degoo ที่เน้นความปลอดภัยและพื้นที่จัดเก็บจำนวนมาก เหมาะทั้งผู้ใช้ทั่วไปและธุรกิจ 🔗 https://www.techradar.com/pro/cut-through-camera-roll-chaos-with-these-christmas-cloud-storage-deals-including-a-huge-saving-on-our-top-choice 🪑 รีวิวโต๊ะยืน Eureka Ark EL — ดีไซน์เด่น ฟีเจอร์ครบ แต่ราคาแรง Eureka Ark EL Executive Standing Desk โดดเด่นด้วยดีไซน์ขาโต๊ะทรงใหญ่สไตล์พรีเมียม พร้อมระบบปรับระดับไฟฟ้า 3 โปรไฟล์ ความสูงสูงสุด 48 นิ้ว รองรับน้ำหนัก 100 กก. และมีที่ชาร์จไร้สาย + พอร์ต USB ในตัว แม้จะเป็นโต๊ะที่ใช้งานดีและประกอบง่าย แต่ราคาค่อนข้างสูง วัสดุบางส่วนไม่พรีเมียมเท่าที่ควร และลิ้นชักมีความจุจำกัด 🔗 https://www.techradar.com/pro/eureka-ergonomic-ark-el-executive-standing-desk 🔥 HPE เตือนลูกค้าอัปเดต OneView ด่วน หลังพบช่องโหว่ระดับ 10/10 HPE ออกแพตช์อุดช่องโหว่ร้ายแรงใน OneView (CVE‑2025‑37164) ซึ่งเปิดทางให้ผู้โจมตีรันโค้ดจากระยะไกลได้โดยไม่ต้องยืนยันตัวตน เสี่ยงต่อการถูกเปลี่ยนค่าคอนฟิกเซิร์ฟเวอร์ ติดมัลแวร์ หรือสร้างแบ็กดอร์ในระดับโครงสร้างพื้นฐาน ทำให้ผู้ใช้ต้องอัปเกรดเป็นเวอร์ชัน 11.0 หรือใช้ hotfix ทันทีเพื่อป้องกันความเสียหาย 🔗 https://www.techradar.com/pro/security/hpe-tells-customers-to-patch-oneview-immediately-as-top-level-security-flaw-spotted 📉 Arm สูญมูลค่าหลายพันล้าน หลัง Qualcomm เดินเกม RISC‑V Arm เผชิญแรงสั่นสะเทือนครั้งใหญ่เมื่อ Qualcomm ประกาศเข้าซื้อ Ventana Micro เพื่อเร่งพัฒนา RISC‑V ทำให้นักลงทุนกังวลว่าอนาคตความต้องการสถาปัตยกรรม Arm อาจลดลง ส่งผลให้หุ้นร่วงหนัก ขณะที่ Qualcomm กลับพุ่งขึ้นเพราะตลาดมองว่าบริษัทกำลังวางรากฐานสู่ยุค CPU แบบผสมผสาน Arm + RISC‑V สำหรับดาต้าเซ็นเตอร์และอุปกรณ์ประสิทธิภาพสูงในอนาคต 🔗 https://www.techradar.com/pro/arm-sheds-billions-in-market-capitalization-after-qualcomm-hints-at-risc-v-adoption-with-ventara-micro-acquisition 🏗️ Qualcomm เร่งขยายอาณาจักร AI Data Center ด้วยดีล Alphawave Semi Qualcomm ปิดดีลซื้อ Alphawave Semi เร็วกว่ากำหนด เสริมแกร่งด้านเทคโนโลยีเชื่อมต่อความเร็วสูงและชิปแบบ custom เพื่อรองรับงาน AI ขนาดใหญ่ โดยจะผสานเข้ากับสถาปัตยกรรม Oryon และ Hexagon เพื่อสร้างแพลตฟอร์มดาต้าเซ็นเตอร์ที่ครบวงจร พร้อมตั้ง CEO ของ Alphawave มาคุมธุรกิจดาต้าเซ็นเตอร์โดยตรง สะท้อนความตั้งใจของ Qualcomm ที่จะท้าชน Nvidia ในตลาดโครงสร้างพื้นฐาน AI 🔗 https://www.techradar.com/pro/watch-out-nvidia-qualcomm-acquires-alphawave-semi-in-latest-addition-to-its-ai-data-center-push 🤖 Gemini 3 Flash ฉลาดและเร็ว — แต่ยัง “มั่วเนียน” เมื่อไม่รู้คำตอบ Gemini 3 Flash ทำคะแนนสูงในหลายการทดสอบ แต่ผลวิเคราะห์ล่าสุดเผยว่าเมื่อโมเดลไม่รู้คำตอบ มันเลือก “ตอบมั่ว” ถึง 91% แทนที่จะบอกว่าไม่รู้ ซึ่งเป็นพฤติกรรมที่เสี่ยงต่อการใช้งานในสถานการณ์จริง โดยเฉพาะเมื่อถูกผนวกเข้ากับ Search แม้ยังเป็นหนึ่งในโมเดลที่แม่นยำที่สุด แต่ความมั่นใจเกินเหตุในบริบทที่ไม่มีข้อมูลจริงยังเป็นจุดอ่อนสำคัญที่ Google ต้องเร่งแก้ 🔗 https://www.techradar.com/ai-platforms-assistants/gemini-3-flash-is-smart-but-when-it-doesnt-know-it-makes-stuff-up-anyway 🧠 AWS มองอนาคตเป็นยุค “Internet of Agents” พร้อมผลักดัน AgentCore ผู้บริหาร AWS เผยวิสัยทัศน์ยุคใหม่ที่ AI agents จะกลายเป็นผู้ช่วยประจำตัวทุกคน โดย AWS ต้องการให้ทุกนักพัฒนาเป็น “agentic developer” ผ่านแพลตฟอร์มอย่าง AgentCore และ Kiro IDE ที่ช่วยสร้าง agent ได้ง่ายขึ้น พร้อมย้ำว่าความน่าเชื่อถือและการตรวจสอบโดยมนุษย์ยังเป็นหัวใจสำคัญ ก่อนที่โลกจะเข้าสู่ยุคที่งานจำนวนมากถูกเร่งด้วย agent แต่ไม่แทนที่มนุษย์ 🔗 https://www.techradar.com/pro/we-are-living-in-times-of-great-change-i-speak-to-aws-top-ai-minds-to-hear-how-it-wants-to-open-up-agents-and-building-to-everyone 🏠 กล้องวงจรปิดไม่ง้อรายเดือน — 3 รุ่นแนะนำจากผู้เชี่ยวชาญ Smart Home TechRadar คัด 3 กล้องวงจรปิดที่ใช้งานได้เต็มฟีเจอร์โดยไม่ต้องจ่ายค่าสมาชิกรายเดือน ได้แก่ Baseus S2 ที่มีแผงโซลาร์หมุนตามแสงและระบบจดจำใบหน้า, Swann MaxRanger4K ที่ให้ความละเอียดสูงพร้อมฐานเก็บข้อมูลในตัว และ Reolink Altas PT Ultra ที่เด่นด้านการหมุน‑แพน‑ซูมและภาพกลางคืนสีสันคมชัด ทั้งหมดรองรับการบันทึกแบบ local storage ช่วยลดค่าใช้จ่ายระยะยาว 🔗 https://www.techradar.com/home/home-security/top-3-subscription-free-home-security-cameras ☁️ Google Cloud รีเฟรช Partner Network ครั้งใหญ่ เตรียมใช้จริงปี 2026 Google Cloud เปิดตัวโปรแกรมพาร์ตเนอร์รูปแบบใหม่ที่เน้น “ผลลัพธ์จริงของลูกค้า” มากกว่าการส่งเอกสารหรือทำตามเช็กลิสต์ โดยเพิ่มระบบอัตโนมัติ, การติดตามด้วย AI และเปิดระดับใหม่ชื่อ Diamond สำหรับพาร์ตเนอร์ที่สร้างผลลัพธ์โดดเด่นที่สุด พร้อมช่วงเปลี่ยนผ่าน 6 เดือนเพื่อให้ทุกประเภทพาร์ตเนอร์ปรับตัวก่อนระบบใหม่เริ่มใช้งานเต็มรูปแบบในปี 2026 🔗 https://www.techradar.com/pro/google-cloud-reveals-all-new-channel-program-heres-all-the-key-details ⚡ Alphabet ทุ่ม $4.75B ซื้อ Intersect Power เสริมพลังงานให้ดาต้าเซ็นเตอร์ Alphabet เข้าซื้อ Intersect Power แบบเต็มตัวเพื่อเพิ่มกำลังผลิตไฟฟ้าและโครงสร้างพื้นฐานรองรับดาต้าเซ็นเตอร์ หลังจากเคยลงทุนไปแล้ว $800M ในปี 2024 โดย Intersect จะยังคงดำเนินงานแยกบริษัท พร้อมส่งมอบโครงการพลังงานหลายกิกะวัตต์ให้ Google ใช้ขยายศูนย์ข้อมูลในอนาคต แม้บางทรัพย์สินในแคลิฟอร์เนียและเท็กซัสจะถูกแยกออกไปตั้งบริษัทใหม่ก็ตาม 🔗 https://www.techradar.com/pro/alphabet-secures-usd4-75-billion-intersect-deal-to-make-sure-its-data-centers-have-enough-energy 📱 Oppo Find X9 Pro — เรือธงสุดโหดสำหรับสาย Android ตัวจริง Oppo Find X9 Pro มาพร้อมดีไซน์ใหม่แบบขอบแบน กล้องจัดเต็ม 50MP + 50MP + 200MP, ชิป Dimensity 9500, RAM 16GB และแบต 7,500mAh ที่อึดกว่าคู่แข่งหลายรุ่น หน้าจอ AMOLED 120Hz สว่างสุด 3600 nits และประสิทธิภาพระดับท็อป แม้จะมีความร้อนบ้างและซอฟต์แวร์บางจุดยังแปลก ๆ แต่โดยรวมคือหนึ่งใน Android ที่ครบเครื่องที่สุด—ติดเพียงข้อจำกัดด้านการวางจำหน่ายที่ยังไม่ทั่วโลก 🔗 https://www.techradar.com/phones/oppo-phones/oppo-find-x9-pro-review 🔐 NordProtect เพิ่มระบบ Fraud Monitoring ตรวจจับการปลอมตัวและกู้เงินแอบอ้าง NordProtect อัปเกรดระบบป้องกันการฉ้อโกงครั้งใหญ่ โดยเพิ่มการตรวจสอบข้อมูลจาก Equifax, Experian และ TransUnion เพื่อหาสัญญาณเปิดบัญชีใหม่, การเปลี่ยนเครดิตสกอร์, การกู้เงินระยะสั้น และการเปิดบัญชีการเงินโดยใช้ข้อมูลผู้ใช้ พร้อมผสานการล็อกเครดิตของ TransUnion เข้ามาในระบบ แม้บริการเต็มรูปแบบจะยังจำกัดเฉพาะในสหรัฐฯ ก็ตาม 🔗 https://www.techradar.com/pro/security/nordprotect-adds-fraud-monitoring-tool-to-help-protect-users-from-scams 🎧 iPod Classic กลับมาในร่างใหม่ — USB‑C, Bluetooth และราคาสุดถูก Innioasis Y1 คือเครื่องเล่นเพลงที่ถอดแบบ iPod Classic แทบทุกจุด ทั้งดีไซน์และ clickwheel แต่เพิ่มความทันสมัยด้วย USB‑C, Bluetooth, รองรับไฟล์หลากหลาย และแบตเล่นเพลงได้ 25–30 ชั่วโมง ในราคาต่ำกว่า $60 แม้คุณภาพงานประกอบและซอฟต์แวร์จะไม่เทียบ Apple และความจุจำกัดที่ 128GB แต่ก็เป็นอุปกรณ์ที่มีเสน่ห์สำหรับคนคิดถึงยุค iPod 🔗 https://www.techradar.com/audio/portable-media-players/someones-made-a-usb-c-version-of-the-ipod-classic-complete-with-clickwheel-and-its-extremely-cheap 🪟 Windows 11 เดินหน้าทดสอบ AI Agents ในระบบ แม้เสียงวิจารณ์ยังแรง Microsoft ปล่อยพรีวิว Windows 11 ที่โชว์การทำงานของ AI agents ชัดขึ้น ทั้ง Ask Copilot บนทาสก์บาร์, การอัปเดตสถานะ reasoning แบบเรียลไทม์เมื่อโฮเวอร์ไอคอน และระบบ Agent Launcher ที่เปิดให้แอปภายนอกสร้าง agent ของตัวเองได้ แม้เป็นก้าวสำคัญของ Windows ยุค AI แต่ผู้ใช้จำนวนมากยังไม่พอใจที่ Microsoft ทุ่มทรัพยากรไปกับ AI มากกว่าการแก้ปัญหา UX และบั๊กพื้นฐานของระบบ 🔗 https://www.techradar.com/computing/windows/windows-11-preview-provides-more-details-on-how-ai-agents-will-work-but-this-remains-a-controversial-path-for-microsoft 🔓 มหาวิทยาลัย Phoenix ถูกแฮ็ก ข้อมูลกว่า 3.5 ล้านรายรั่วจากช่องโหว่ Oracle University of Phoenix ยืนยันว่าถูกกลุ่มแรนซัมแวร์ Cl0p เจาะระบบผ่านช่องโหว่ zero‑day ของ Oracle E‑Business Suite ทำให้ข้อมูลของอดีตนักศึกษา พนักงาน และซัพพลายเออร์กว่า 3.5 ล้านรายถูกขโมย ทั้งชื่อ วันเกิด เบอร์บัญชี และ Social Security Number มหาวิทยาลัยแจ้งเตือนผู้ได้รับผลกระทบ พร้อมให้บริการตรวจสอบตัวตน 12 เดือน และตั้งกองทุนชดเชยความเสียหายสูงสุด $1 ล้าน ​​​​​​​🔗 https://www.techradar.com/pro/security/university-of-phoenix-data-breach-may-have-hit-over-3-5-million-victims-heres-what-we-know

📌🔐🩷 รวมข่าวจากเวบ SecurityOnline 🩷🔐📌 #รวมข่าวIT #20251223 #securityonline ⚡ Hardware‑Accelerated BitLocker: ยุคใหม่ของการเข้ารหัสที่ไม่กิน FPS อีกต่อไป Microsoft เปิดตัว BitLocker แบบเร่งความเร็วด้วยฮาร์ดแวร์ ซึ่งย้ายภาระการเข้ารหัสจาก CPU ไปยังเอนจินเฉพาะในคอนโทรลเลอร์ NVMe ทำให้ Windows 11 สามารถรักษาความเร็วอ่าน–เขียนระดับเกือบเนทีฟแม้เปิดการเข้ารหัสเต็มระบบ ต่างจากแบบเดิมที่ใช้ซอฟต์แวร์ล้วนและกินทรัพยากรจนกระทบ FPS ในเกมหรือโหลดงานหนักอย่างคอมไพล์โค้ดและเรนเดอร์วิดีโอ เทคโนโลยีใหม่นี้ยังเพิ่มความปลอดภัยด้วยการเก็บกุญแจเข้ารหัสในฮาร์ดแวร์ที่แยกตัว ลดโอกาสโจมตีหน่วยความจำ พร้อมประหยัดพลังงานมากขึ้น โดยจะเปิดใช้ใน Windows 11 24H2–25H2 บนอุปกรณ์ที่มี NVMe controller รุ่นใหม่และ CPU ที่มี crypto engine ในตัว เช่น Intel Core Ultra, AMD Ryzen และ Snapdragon X ซึ่งหมายความว่า HDD และ SATA SSD จะไม่รองรับแน่นอน 🔗 https://securityonline.info/unlocking-the-speed-of-light-how-hardware-accelerated-bitlocker-saves-your-fps/ 🧾 The Payroll Trap: แคมเปญ Quishing ใหม่ใช้ QR + CAPTCHA ปลอมเพื่อขโมยเงินเดือนพนักงาน แคมเปญฟิชชิงรูปแบบใหม่กำลังพุ่งเป้าไปที่พนักงานโดยใช้ QR code เพื่อหลบระบบความปลอดภัยขององค์กร ก่อนล่อให้เหยื่อสแกนด้วยมือถือส่วนตัวและพาออกนอกเครือข่ายบริษัท จากนั้นหน้าเว็บปลอมจะใช้ CAPTCHA หลอกเพื่อดึงอีเมลและกระตุ้นให้กรอกรหัสผ่าน โดยโครงสร้างหลังบ้านใช้โดเมนหมุนเวียนและ URL เฉพาะรายเหยื่อ ทำให้สืบสวนได้ยากขึ้น สะท้อนการยกระดับฟิชชิงที่ผสานเทคนิคและจิตวิทยาอย่างแนบเนียน 🔗 https://securityonline.info/the-payroll-trap-new-quishing-campaign-uses-fake-captchas-to-hijack-employee-paychecks 📡 Zero‑Day Linksys: ช่องโหว่ Auth Bypass เปิดทางแฮ็กเกอร์ยึดเราเตอร์โดยไม่ต้องใช้รหัสผ่าน นักวิจัยพบช่องโหว่ร้ายแรงในเราเตอร์ Linksys E9450‑SG ที่ทำให้ผู้โจมตีบนเครือข่ายท้องถิ่นสามารถเปิด Telnet และเข้าถึงสิทธิ์ root ได้โดยไม่ต้องล็อกอิน เพียงส่งคำขอ URL ที่เจาะจงไปยัง endpoint ที่ผิดพลาดของเฟิร์มแวร์ แม้จะไม่ถูกโจมตีจากอินเทอร์เน็ตโดยตรง แต่ความเสี่ยงต่อผู้ที่มีผู้ใช้ร่วมเครือข่ายหรือ Wi‑Fi รั่วไหลยังสูงมาก 🔗 https://securityonline.info/zero-day-alert-linksys-auth-bypass-lets-hackers-hijack-routers-without-passwords 📱 Wonderland: มัลแวร์ Android รุ่นใหม่ใช้ Telegram ควบคุมแบบสองทางเพื่อดูดเงินเหยื่อ รายงานจาก Group‑IB เผยการระบาดของมัลแวร์ “Wonderland” ในเอเชียกลาง ซึ่งพัฒนาไปไกลจากโทรจันทั่วไป โดยใช้ dropper ปลอมตัวเป็นไฟล์อัปเดตหรือมีเดียเพื่อหลบการตรวจจับ ก่อนปล่อย payload ที่สื่อสารกับผู้โจมตีแบบ real‑time ผ่าน C2 ทำให้สั่งรัน USSD, ส่ง SMS และขยายการติดเชื้อผ่าน Telegram ของเหยื่อได้โดยอัตโนมัติ แสดงถึงวิวัฒนาการของอาชญากรรมมือถือที่ซับซ้อนขึ้นอย่างรวดเร็ว 🔗 https://securityonline.info/wonderland-unleashed-new-android-dropper-malware-hijacks-telegram-to-drain-bank-accounts 🧩 EchoGather: แคมเปญจารกรรมไซเบอร์ใช้ XLL + เอกสาร AI‑ปลอมเพื่อเจาะองค์กรรัสเซีย กลุ่ม Paper Werewolf ปรับยุทธวิธีใหม่ด้วยการใช้ไฟล์ XLL ซึ่งเป็น DLL ที่ Excel โหลดตรง ทำให้รันโค้ดได้โดยไม่ติดข้อจำกัดของมาโคร พร้อมเทคนิคหน่วงเวลาการทำงานเพื่อหลบระบบตรวจจับ เมื่อ payload ทำงานจะติดตั้ง backdoor “EchoGather” สำหรับเก็บข้อมูลและสั่งงานผ่าน HTTPS ขณะเดียวกันเอกสารล่อเหยื่อที่แนบมากลับถูกสร้างด้วย AI และมีข้อผิดพลาดหลายจุด สะท้อนการผสมผสานระหว่างเทคนิคขั้นสูงและความลวกของมนุษย์ 🔗 https://securityonline.info/ai-generated-decoys-xll-stealth-inside-the-new-echogather-cyber-espionage-campaign 💰 React2Shell Exploited: EtherRAT ใช้ Node.js ปลอมตัวเพื่อล่าคริปโตจากเซิร์ฟเวอร์ทั่วโลก แคมเปญโจมตีอัตโนมัติใช้ช่องโหว่ React2Shell เพื่อฝัง EtherRAT บนเซิร์ฟเวอร์ โดยดาวน์โหลด Node.js เวอร์ชันจริงมาติดตั้งเพื่อรันสคริปต์โจมตี ทำให้ยากต่อการตรวจจับ จากนั้นมัลแวร์จะเชื่อมต่อ RPC ของ Ethereum เพื่อทำธุรกรรมกับสัญญาเฉพาะ เป้าหมายคือขโมยสินทรัพย์ดิจิทัลจากระบบที่ถูกยึดแบบไร้การเจาะจงประเทศ ผู้ดูแลระบบควรตรวจสอบ process Node.js แปลกปลอมและโฟลเดอร์ซ่อนใน home path 🔗 https://securityonline.info/react2shell-exploited-new-etherrat-malware-hunts-for-crypto-via-node-js 🕵️‍♂️ M‑Files Identity Hijack: ช่องโหว่ให้พนักงานขโมยตัวตนกันเองได้เงียบ ๆ แพลตฟอร์มจัดการเอกสาร M‑Files ถูกพบช่องโหว่ร้ายแรงที่เปิดทางให้ “ผู้ใช้ภายใน” สามารถดัก session token ของเพื่อนร่วมงานและสวมรอยเข้าถึงข้อมูลลับได้โดยไม่ทิ้งร่องรอย ทำให้การตรวจสอบย้อนหลังแทบเป็นไปไม่ได้ ขณะเดียวกันอีกช่องโหว่ทำให้ข้อมูลจาก vault เก่ารั่วไหลไปยัง vault ใหม่โดยไม่ตั้งใจ สะท้อนความเสี่ยงของระบบที่องค์กรพึ่งพาในงานเอกสารระดับ mission‑critical และจำเป็นต้องอัปเดตแพตช์ทันทีเพื่อปิดช่องโหว่เหล่านี้ 🔗 https://securityonline.info/identity-theft-in-m-files-high-severity-flaw-lets-insiders-hijack-user-accounts-and-access-sensitive-data 📦 Purchase Order Deception: แคมเปญจารกรรมใช้ loader อเนกประสงค์โจมตีอุตสาหกรรมยุโรป–ตะวันออกกลาง รายงานใหม่เผยแคมเปญที่ใช้ “unified commodity loader” เป็นแกนกลางในการส่ง RAT หลายตระกูลเข้าโจมตีบริษัทผลิตและหน่วยงานรัฐในอิตาลี ฟินแลนด์ และซาอุฯ โดยซ่อน payload ไว้ในภาพผ่าน steganography และดัดแปลงไลบรารีโอเพ่นซอร์สให้กลายเป็นม้าโทรจันที่ตรวจจับยาก พร้อมเทคนิคหลอก UAC แบบแนบเนียน ทำให้แคมเปญนี้เป็นตัวอย่างของการยกระดับ tradecraft ในตลาดมัลแวร์เชิงพาณิชย์ 🔗 https://securityonline.info/purchase-order-deception-sophisticated-loader-targets-manufacturing-giants-in-italy-finland-and-saudi-arabia 🕌 Prince of Persia APT กลับมาพร้อมมัลแวร์ควบคุมผ่าน Telegram หลังเงียบไปหลายปี กลุ่ม APT สายอิหร่าน “Prince of Persia / Infy” ถูกพบว่ายังปฏิบัติการอยู่และได้อัปเกรดเครื่องมือใหม่ เช่น Tonnerre v50 ที่สื่อสารผ่าน Telegram group และใช้ DGA ซับซ้อนเพื่อหลบการบล็อก โครงสร้างมัลแวร์รุ่นใหม่อย่าง Foudre v34 และ Tonnerre v50 แสดงให้เห็นว่ากลุ่มนี้ไม่ได้หายไป แต่กำลังพัฒนาโครงสร้างพื้นฐานให้ยืดหยุ่นและตรวจจับยากกว่าเดิม พร้อมหลักฐานว่ามีมนุษย์ควบคุมการโจมตีแบบ real‑time 🔗 https://securityonline.info/iranian-prince-of-persia-apt-resurfaces-with-telegram-controlled-stealth-malware 🤝 Ransomware Cartel: Qilin–DragonForce–LockBit รวมตัวแบบสิ้นหวังท่ามกลางแรงกดดันจากรัฐ ท่ามกลางการกวาดล้างของหน่วยงานรัฐทั่วโลก กลุ่ม Qilin, DragonForce และ LockBit ประกาศตั้ง “คาร์เทล” ร่วมกัน แต่รายงานชี้ว่าการรวมตัวนี้เป็นเพียงความพยายามประคองชื่อเสียงของ LockBit ที่แทบไม่เหลือกิจกรรมจริงแล้ว ขณะที่ Qilin กลับได้ประโยชน์ด้านการตลาดและดึง affiliate ใหม่มากกว่า ภาพรวมสะท้อนการแตกตัวของ ecosystem ransomware และการเปลี่ยนไปสู่โมเดล “ขู่กรรโชกข้อมูลอย่างเดียว” ที่เสี่ยงน้อยกว่าเดิม 🔗 https://securityonline.info/a-desperate-cartel-inside-the-unlikely-alliance-of-qilin-dragonforce-and-a-fading-lockbit 📨 Scripted Sparrow: เครื่องจักร BEC ระดับอุตสาหกรรมยิงอีเมลหลอกลวงกว่า 3 ล้านฉบับต่อเดือน กลุ่มอาชญากร “Scripted Sparrow” ใช้ระบบอัตโนมัติเต็มรูปแบบในการส่งอีเมล BEC โดยปลอมเป็นบริษัทเทรนนิ่งผู้บริหาร พร้อมแนบประวัติการสนทนาปลอมระหว่างผู้บริหารกับที่ปรึกษาเพื่อหลอกฝ่ายบัญชีให้จ่ายเงิน กลยุทธ์ใหม่คือส่งอีเมล “ลืมแนบไฟล์” เพื่อบังคับให้เหยื่อตอบกลับ ทำให้การสนทนากลายเป็น trusted thread และเปิดทางให้ส่งบัญชีม้าได้อย่างปลอดภัย การวิเคราะห์พบสมาชิกกระจายหลายทวีปและใช้เทคนิคปลอมตำแหน่ง GPS เพื่อหลบการติดตาม 🔗 https://securityonline.info/the-3-million-email-siege-inside-scripted-sparrows-global-industrialized-bec-machine 🛢️ MongoDB Memory Leak: ช่องโหว่ zlib ทำข้อมูลหลุดโดยไม่ต้องล็อกอิน ช่องโหว่ร้ายแรงใน MongoDB (CVE‑2025‑14847) เปิดทางให้ผู้โจมตีดึงข้อมูลจาก heap memory ได้โดยไม่ต้องยืนยันตัวตน เพียงส่งคำขอที่เจาะจงไปยังส่วนที่ใช้ zlib compression ทำให้เซิร์ฟเวอร์ตอบกลับด้วยข้อมูลที่ยังไม่ได้ล้าง ซึ่งอาจรวมถึง query ล่าสุดหรือ credential ที่ค้างอยู่ใน RAM ช่องโหว่นี้กระทบแทบทุกเวอร์ชันย้อนหลังหลายปี และผู้ดูแลระบบถูกแนะนำให้อัปเดตทันทีหรือปิดการใช้ zlib ชั่วคราวเพื่อหยุดการรั่วไหล 🔗 https://securityonline.info/critical-unauthenticated-mongodb-flaw-leaks-sensitive-data-via-zlib-compression 🎧 Anna’s Archive อ้างดูด Spotify 300TB จุดชนวนสอบสวนการรั่วไหลครั้งใหญ่ กลุ่มเงา Anna’s Archive ระบุว่าสามารถ mirror คลังเพลงของ Spotify ได้กว่า 300TB ครอบคลุม 86 ล้านแทร็กที่คิดเป็น 99.6% ของยอดฟังทั้งหมด โดยใช้วิธีเก็บ metadata 256 ล้านรายการและหลุดไฟล์เสียงบางส่วนผ่านการเลี่ยง DRM แม้ Spotify จะยืนยันเพียงว่ามีการเข้าถึงข้อมูลบางส่วน แต่เหตุการณ์นี้ชี้ให้เห็นความเสี่ยงด้านลิขสิทธิ์และความเป็นไปได้ที่ข้อมูลจะถูกนำไปสร้างแพลตฟอร์มสตรีมเถื่อนหรือใช้เทรนโมเดล AI 🔗 https://securityonline.info/annas-archive-claims-300tb-spotify-mirror-forcing-an-investigation-into-a-massive-music-data-leak 🖼️ Windows DWM EoP: ช่องโหว่ยกระดับสิทธิ์ด้วยเทคนิค “วาดทับ” พร้อม PoC เผยแพร่แล้ว ช่องโหว่ใน Desktop Window Manager (DWM) ของ Windows เปิดทางให้ผู้ใช้ในเครื่องยกระดับสิทธิ์ขึ้นเป็น SYSTEM ผ่านการจัดการกราฟิกผิดพลาด โดยมี PoC เผยแพร่แล้วแม้รายงานฉบับเต็มจะถูกล็อกให้เฉพาะผู้สนับสนุน เหตุการณ์นี้เพิ่มแรงกดดันให้ Microsoft ต้องเร่งแพตช์ เพราะเป็นช่องโหว่ที่ผู้โจมตีสามารถใช้ร่วมกับบั๊กอื่นเพื่อยึดระบบได้อย่างรวดเร็ว 🔗 https://securityonline.info/windows-dwm-flaw-lets-local-users-paint-their-way-to-system-privileges-poc-publishes ⚡ Alphabet ทุ่ม $4.75B ซื้อ Intersect Power เพื่อควบคุมไฟฟ้าป้อน Gemini และศูนย์ข้อมูล Alphabet เดินเกมเชิงโครงสร้างด้วยการซื้อ Intersect Power เพื่อแก้ปัญหาพลังงานที่กำลังกลายเป็นคอขวดของการแข่งขัน AI โดยดีลนี้ทำให้ Google ควบคุมโครงการพลังงานหมุนเวียนหลายกิกะวัตต์ รวมถึงโรงไฟฟ้าพลังงานแสงอาทิตย์ที่สร้างติดกับดาต้าเซ็นเตอร์ในเท็กซัส การเคลื่อนไหวนี้สะท้อนว่าศึก AI ไม่ได้วัดกันที่ชิปหรือโมเดลอีกต่อไป แต่คือใครสร้างโรงไฟฟ้าได้เร็วกว่า 🔗 https://securityonline.info/the-grid-is-the-goal-alphabets-4-75b-bet-to-own-the-power-plants-behind-gemini 📱 Android Toll: Google เก็บค่าติดตั้ง $2.85 ต่อแอปเมื่อใช้ลิงก์ดาวน์โหลดภายนอก ภายใต้แรงกดดันจากคดี Epic vs Google ศาลบีบให้ Google เปิด Play Store ให้ลิงก์ออกไปดาวน์โหลดภายนอกได้ แต่ Google เสนอโมเดลใหม่ที่ซับซ้อนและมีค่าธรรมเนียมสูง—คิด $2.85 ต่อการติดตั้งแอป และ $3.65 สำหรับเกม หากผู้ใช้ติดตั้งภายใน 24 ชั่วโมงหลังคลิกลิงก์ พร้อมเก็บส่วนแบ่ง 10–20% สำหรับการจ่ายเงินผ่านระบบของนักพัฒนาเอง ทำให้แม้จะ “เปิด” ระบบ แต่ต้นทุนจริงอาจสูงจนผู้พัฒนาหลายรายไม่อยากออกจาก ecosystem 🔗 https://securityonline.info/the-android-toll-google-to-charge-2-85-per-install-for-external-app-links

🕵️‍♂️📹 Resideo ถูกฟ้อง: ปมรีแบรนด์กล้องจีนที่เคยรั่วไหลข้อมูล — คดีความใหม่สะเทือนวงการสมาร์ทโฮมสหรัฐฯ อุตสาหกรรมสมาร์ทโฮมในสหรัฐฯ กำลังเผชิญแรงสั่นสะเทือนครั้งใหญ่ เมื่อ Nebraska Attorney General Mike Hilgers เตรียมฟ้องบริษัท Resideo ผู้ผลิตอุปกรณ์สมาร์ทโฮมรายใหญ่ หลังถูกกล่าวหาว่า นำกล้องจากผู้ผลิตจีนที่ถูกแบนอย่าง Hikvision และ Dahua มารีแบรนด์ขายใหม่ ภายใต้ชื่อ Capture โดยไม่เปิดเผยแหล่งที่มาให้ผู้บริโภครับรู้ Hikvision และ Dahua ถูกสหรัฐฯ ขึ้นบัญชีจำกัดตั้งแต่ปี 2022 เนื่องจากความกังวลด้านความมั่นคง และมีประวัติถูกตั้งข้อสงสัยเรื่องช่องโหว่ความปลอดภัย รวมถึงความเป็นไปได้ในการเข้าถึงข้อมูลจากบุคคลที่สาม เช่น หน่วยงานรัฐของจีน ทำให้การนำสินค้าจากสองบริษัทนี้กลับมาขายในตลาดสหรัฐฯ ถือเป็นประเด็นอ่อนไหวอย่างยิ่ง คดีนี้ยังสะท้อนปัญหาเชิงโครงสร้างในตลาดสมาร์ทโฮมราคาประหยัด ซึ่งมักพึ่งพา OEM จากจีนที่มีประวัติด้านความปลอดภัยไม่ดีนัก หลายรัฐในสหรัฐฯ เริ่มดำเนินคดีลักษณะเดียวกัน เช่น Texas ที่ฟ้องผู้ผลิตทีวีหลายรายเรื่องการเก็บข้อมูลผู้ใช้โดยอัตโนมัติ หรือ Arizona ที่ฟ้อง Temu เรื่องข้อมูลและสินค้าปลอม ทำให้เห็นว่ารัฐต่างๆ กำลังเข้มงวดกับอุปกรณ์ IoT มากขึ้นเรื่อยๆ ด้วยจำนวนอุปกรณ์สมาร์ทโฮมที่ใช้ OEM จากจีนจำนวนมากในตลาดสหรัฐฯ ผู้เชี่ยวชาญมองว่าคดีนี้อาจเป็นเพียงจุดเริ่มต้นของการตรวจสอบครั้งใหญ่ในอุตสาหกรรม ซึ่งอาจนำไปสู่กฎระเบียบใหม่ที่เข้มงวดกว่าเดิม ทั้งในด้านความโปร่งใสของซัพพลายเชนและมาตรฐานความปลอดภัยของอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต ✅ สิ่งที่เกิดขึ้นในคดี Resideo ➡️ Resideo ถูกกล่าวหาว่ารีแบรนด์กล้องจาก Hikvision และ Dahua ซึ่งถูกแบนในสหรัฐฯ ➡️ Nebraska AG ระบุว่าบริษัทละเมิด Consumer Protection Act และ Deceptive Trade Practices Act ➡️ กล้องถูกขายภายใต้แบรนด์ Capture ระหว่างปี 2021–2022 โดยไม่เปิดเผยแหล่งที่มา ➡️ สินค้าจากสองบริษัทจีนมีประวัติด้านช่องโหว่และ backdoor มานานหลายปี ‼️ ความเสี่ยงและผลกระทบต่อผู้บริโภค–อุตสาหกรรม ⛔ ความเสี่ยงด้าน ความเป็นส่วนตัว จากกล้องที่เคยมีประวัติรั่วไหลข้อมูล ⛔ ความไม่โปร่งใสของซัพพลายเชน ทำให้ผู้บริโภคไม่รู้ว่ากำลังใช้สินค้าจากผู้ผลิตที่ถูกแบน ⛔ แนวโน้มรัฐต่างๆ ฟ้องบริษัท IoT เพิ่มขึ้น อาจทำให้ตลาดสมาร์ทโฮมถูกตรวจสอบเข้มงวดกว่าเดิม ⛔ ความเสี่ยงต่อแบรนด์ใหญ่ที่ใช้ OEM จีน หากไม่เปิดเผยข้อมูลอย่างโปร่งใส อาจถูกฟ้องเช่นกัน https://www.tomshardware.com/tech-industry/cyber-security/us-smart-home-company-accused-of-rebranding-footage-leaking-chinese-cameras-nebraska-ag-to-sue-resideo-over-selling-banned-security-cameras

🎮✨ Game Boy ยักษ์จอ Electroluminescent: โปรเจกต์สุดโรแมนติกของยุคเรโทรที่ทำงานได้จริง ม็อดเดอร์ชาวจีนชื่อ LCLDIY สร้างผลงานที่สะดุดตาในโลกเรโทร ด้วยการประกอบ Game Boy ขนาดยักษ์ ที่ใช้จอ Electroluminescent (EL) ซึ่งให้ภาพแบบ “เรโทรฟุ้งนุ่ม” คล้าย CRT แต่ไม่ต้องใช้หลอดภาพขนาดใหญ่ เขาเลือกเทคโนโลยีนี้เพราะไม่ต้องการให้ภาพแตกเป็นพิกเซลหยาบเมื่อขยายจอให้ใหญ่ขึ้นกว่าปกติ ทำให้ได้ลุคที่ทั้งแปลกตาและชวนคิดถึงในเวลาเดียวกัน ความท้าทายสำคัญคือ EL Display ไม่รองรับสัญญาณสมัยใหม่แม้แต่ VGA ทำให้ LCLDIY ต้องสร้าง การ์ดกราฟิกแบบ Custom ของตัวเอง พร้อมเขียน BIOS ใหม่ทั้งหมด โดยใช้ชิป CHIPS 65548/5 เพื่อแปลงสัญญาณ HSync/VSync จาก GPU รุ่นใหม่ให้เข้ากับจอ EL ได้อย่างถูกต้อง เขาใช้เมนบอร์ด Intel 854 เป็นตัวขับกราฟิกหลัก ซึ่งเป็นการผสมผสานเทคโนโลยีเก่า–ใหม่ที่น่าสนใจมาก ตัวเครื่องภายนอกถูกสร้างด้วยการ พิมพ์ 3D ทั้งหมด ใช้เวลาราวหนึ่งสัปดาห์ก่อนประกอบเข้ากับโครงที่ใช้ LEGO จริงบางส่วนเพื่อความแข็งแรง พร้อมปุ่มกดที่ใช้งานได้จริง และยังซ่อนคอนโทรลเลอร์ NES แบบมีสายไว้ด้านข้างเพื่อเล่นเกมจากแพลตฟอร์มอื่นได้ด้วย เขาทดสอบเกมดังหลายเกม เช่น Super Mario Bros., Contra และ Sonic ซึ่งล้วนแสดงผลด้วยแสงเรืองนุ่มแบบเรโทรที่โดดเด่นมาก แม้จอ EL จะให้ภาพที่สวยงามและมีเอกลักษณ์ แต่ก็มีข้อเสีย เช่น ปัญหา Image Retention ที่คล้าย OLED และเป็นจอแบบ Monochrome เท่านั้น อย่างไรก็ตาม โปรเจกต์นี้เปิดซอร์สทั้งหมด ทำให้ใครที่มีความรู้ด้านอิเล็กทรอนิกส์สามารถลองสร้างตามได้ ถือเป็นงานม็อดที่ทั้งสร้างสรรค์และเคารพความงามของเทคโนโลยียุคเก่าอย่างแท้จริง 📌 สรุปประเด็นสำคัญ ✅ ไฮไลต์จากโปรเจกต์ Game Boy ยักษ์ ➡️ ใช้ Electroluminescent Display ให้ภาพเรโทรแบบนุ่มคล้าย CRT ➡️ ม็อดเดอร์สร้าง การ์ดกราฟิก Custom + BIOS ใหม่ เพื่อให้จอทำงานได้กับ GPU สมัยใหม่ ➡️ ตัวเครื่องพิมพ์ 3D ทั้งหมด พร้อมปุ่มใช้งานได้จริงและรองรับคอนโทรลเลอร์ NES ➡️ เปิดซอร์สทั้งหมดให้ผู้สนใจทำตามได้เอง ‼️ ข้อควรระวังและข้อจำกัดของเทคโนโลยีที่ใช้ ⛔ จอ EL มี Image Retention คล้าย OLED หากแสดงภาพนิ่งนานเกินไป ⛔ เป็นจอ Monochrome ไม่รองรับสีเต็มรูปแบบเหมือนจอสมัยใหม่ ⛔ การสร้างการ์ดกราฟิก Custom ต้องใช้ความรู้ด้านอิเล็กทรอนิกส์สูง ⛔ ต้นทุนจอ EL ค่อนข้างแพงและหายากในตลาดปัจจุบัน https://www.tomshardware.com/video-games/retro-gaming/modder-builds-giant-game-boy-featuring-a-dreamy-electroluminescent-screen-driven-by-custom-graphics-adapter-diy-retro-console-is-fully-functional-with-working-buttons

📱💸 อิตาลีสั่งปรับ Apple เกือบ €100 ล้าน เหตุ ATT สร้างภาระเกินจำเป็นต่อผู้พัฒนาและตลาดโฆษณา หน่วยงานกำกับดูแลการแข่งขันของอิตาลี (AGCM) ได้สั่งปรับ Apple เป็นเงิน €98.6 ล้าน จากการบังคับใช้กฎ App Tracking Transparency (ATT) ที่ถูกมองว่า “สร้างภาระเกินสมควร” ต่อผู้พัฒนาแอปและผู้ลงโฆษณา แม้ ATT จะถูกนำเสนอในฐานะฟีเจอร์เพื่อความเป็นส่วนตัวของผู้ใช้ แต่หน่วยงานกำกับมองว่ากฎนี้ทำให้ Apple ได้เปรียบในตลาดโฆษณาอย่างไม่เป็นธรรม เพราะผู้พัฒนาภายนอกถูกจำกัดการติดตามผู้ใช้ ในขณะที่ Apple ยังสามารถเก็บข้อมูลบางส่วนผ่านระบบของตัวเองได้ การสอบสวนชี้ว่า ATT ทำให้ผู้พัฒนาต้องเผชิญต้นทุนที่สูงขึ้น ทั้งในด้านการปรับปรุงระบบ การขอความยินยอม และการสูญเสียรายได้จากโฆษณาที่แม่นยำลดลง ขณะเดียวกัน Apple กลับสามารถใช้ข้อมูลภายในระบบของตนเพื่อเสริมความได้เปรียบในตลาดบริการโฆษณา เช่น Apple Search Ads ซึ่งเติบโตอย่างรวดเร็วหลังการเปิดตัว ATT จนหลายฝ่ายตั้งคำถามถึงความเป็นธรรมของกฎนี้ แม้ Apple จะยืนยันว่า ATT ถูกออกแบบเพื่อปกป้องความเป็นส่วนตัวของผู้ใช้ แต่หลายประเทศในยุโรป—including ฝรั่งเศสและเยอรมนี—ก็เริ่มจับตาพฤติกรรมของบริษัทอย่างใกล้ชิด โดยมองว่าการควบคุมข้อมูลผู้ใช้ในระดับแพลตฟอร์มอาจกลายเป็น “อำนาจผูกขาดรูปแบบใหม่” ที่ส่งผลกระทบต่อระบบนิเวศของนักพัฒนาและผู้ลงโฆษณาในวงกว้าง การปรับครั้งนี้จึงไม่ใช่เพียงเรื่องของเงิน แต่เป็นสัญญาณว่าหน่วยงานกำกับดูแลในยุโรปกำลังเริ่มตั้งคำถามต่อโมเดลธุรกิจของ Apple ที่อาศัยความเป็นเจ้าของแพลตฟอร์มเพื่อกำหนดกฎที่อาจเอื้อประโยชน์ให้ตนเองมากเกินไป ซึ่งอาจนำไปสู่การตรวจสอบเพิ่มเติมในระดับสหภาพยุโรปในอนาคต 📌 สรุปประเด็นสำคัญ ✅ อิตาลีสั่งปรับ Apple €98.6 ล้าน ➡️ เหตุผล: ATT สร้างภาระเกินจำเป็นต่อผู้พัฒนา ➡️ มองว่า Apple ได้เปรียบในตลาดโฆษณาอย่างไม่เป็นธรรม ✅ ผลกระทบต่อผู้พัฒนาและตลาดโฆษณา ➡️ ต้นทุนเพิ่มขึ้นจากการขอความยินยอมและปรับระบบ ➡️ รายได้โฆษณาลดลงเพราะการติดตามผู้ใช้ทำได้ยากขึ้น ✅ Apple ยืนยันว่า ATT คือการปกป้องความเป็นส่วนตัว ➡️ แต่หลายประเทศในยุโรปเริ่มตั้งคำถามถึงความโปร่งใส ➡️ Apple Search Ads เติบโตผิดปกติหลัง ATT เปิดตัว ‼️ ความเสี่ยงและประเด็นที่ต้องจับตา ⛔ ความเป็นไปได้ที่จะถูกตรวจสอบเพิ่มเติมในระดับ EU ⛔ ความกังวลว่าแพลตฟอร์มอาจใช้อำนาจควบคุมข้อมูลเพื่อผูกขาด ⛔ ผู้พัฒนาอาจเผชิญต้นทุนสูงขึ้นอย่างต่อเนื่อง https://wccftech.com/apples-app-tracking-transparency-att-rules-invite-another-hefty-fine-this-time-from-italy/

Delta เรียกสีสันตลาดหุ้นท้ายปี68 (23/12/68) #news1 #คุยคุ้ยหุ้น #ตลาดหุ้น #หุ้น

EP 145 SET ปิดตลาดไปเมื่อวาน ดู time frame 30 นาทีสุดท้าย เป็นแท่งสีเขียวไม่มีไส้ ดูดีเลย BY.

🧭 สหรัฐฯ vs จีนในสมรภูมิ AI: ทำไมหลายบริษัทอเมริกันกลับเลือกใช้โมเดลจากจีน กระแสการแข่งขันด้านปัญญาประดิษฐ์ระหว่างสหรัฐฯ และจีนกำลังทวีความเข้มข้น แต่ในอีกมุมหนึ่ง บริษัทและนักพัฒนาจำนวนไม่น้อยในสหรัฐฯ กลับหันไปใช้โมเดล AI แบบโอเพ่นซอร์สจากจีนมากขึ้นเรื่อยๆ แม้จะมีแรงกดดันทางภูมิรัฐศาสตร์ก็ตาม โมเดลจากค่ายจีนอย่าง Alibaba Qwen, DeepSeek R1, MiniMax, และ Z.ai ได้รับความนิยมเพราะราคาถูกกว่า ปรับแต่งได้มากกว่า และให้ประสิทธิภาพที่ “ดีพอ” สำหรับงานส่วนใหญ่ที่ไม่ต้องการความล้ำหน้าระดับ OpenAI หรือ Google ในเวลาเดียวกัน การเติบโตของโมเดลโอเพ่นซอร์สจากจีนยังสะท้อนการเปลี่ยนแปลงเชิงกลยุทธ์ในอุตสาหกรรม AI ทั่วโลก จากเดิมที่สหรัฐฯ ครองความได้เปรียบด้านเทคโนโลยีอย่างชัดเจน แต่การเปิดตัวโมเดลอย่าง DeepSeek R1 ที่มีประสิทธิภาพสูงและต้นทุนต่ำ ทำให้หลายฝ่ายเริ่มตั้งคำถามว่า “จีนกำลังไล่ทันหรือแซงหน้าในบางด้านแล้วหรือไม่” นอกจากนี้ รัฐบาลสหรัฐฯ เองก็เริ่มตระหนักถึงความสำคัญของโอเพ่นซอร์ส โดยออกแผน “AI Action Plan” เพื่อผลักดันโมเดลโอเพ่นซอร์สที่ยึดตามค่านิยมอเมริกัน แต่บริษัทใหญ่ในสหรัฐฯ กลับเดินไปในทิศทางตรงกันข้าม เช่น Meta ที่หันกลับไปเน้นโมเดลปิดมากขึ้น ขณะที่ฝั่งยุโรปอย่าง Mistral แม้ยังยืนหยัดในโอเพ่นซอร์ส แต่ก็ยังตามหลังจีนในด้านการใช้งานจริงทั่วโลก อย่างไรก็ตาม แม้โมเดลจีนจะได้รับความนิยม แต่ก็ยังมีความกังวลด้านความเสี่ยง เช่น ความเป็นไปได้ของมาตรการคว่ำบาตรในอนาคต หรือความไม่มั่นใจของลูกค้าบางกลุ่มที่ไม่ต้องการใช้เทคโนโลยีจากจีน แม้ผู้เชี่ยวชาญหลายรายยืนยันว่าโมเดลโอเพ่นซอร์สเหล่านี้สามารถใช้งานได้โดยไม่ต้องเชื่อมต่อกับจีนโดยตรงก็ตาม 📌 สรุปประเด็นสำคัญ ✅ ความนิยมของโมเดลโอเพ่นซอร์สจากจีนเพิ่มขึ้นอย่างรวดเร็ว ➡️ การใช้งานทั่วโลกเพิ่มจาก 1.2% เป็นเกือบ 30% ภายในไม่ถึงปี ➡️ โมเดลอย่าง Qwen และ DeepSeek ได้รับความนิยมเพราะราคาถูกและปรับแต่งได้ดี ✅ บริษัทสหรัฐฯ หลายแห่งหันมาใช้โมเดลจีน ➡️ ผู้ประกอบการบางรายประหยัดต้นทุนได้ถึง 400,000 ดอลลาร์ต่อปี ➡️ องค์กรใหญ่ เช่น Nvidia, Perplexity และ Stanford ก็ใช้ Qwen ในบางงาน ✅ จีนก้าวหน้าในด้าน AI Agents และโมเดลรุ่นใหม่ ➡️ โมเดล Kimi K2 และ DeepSeek R1 ถูกมองว่าเป็นแนวหน้าของยุค AI Agents ➡️ โมเดลจีนจำนวนมากเปิดให้ปรับแต่งได้มากกว่าโมเดลสหรัฐฯ ‼️ ความเสี่ยงด้านภูมิรัฐศาสตร์และการคว่ำบาตร ⛔ บริษัทกังวลว่าโมเดลจีนอาจถูกสหรัฐฯ แบนในอนาคต ⛔ ลูกค้าบางรายไม่มั่นใจเรื่องภาพลักษณ์และความสอดคล้องกับค่านิยมตะวันตก ‼️ ความไม่แน่นอนด้านทิศทางของบริษัทสหรัฐฯ ⛔ Meta หันกลับไปเน้นโมเดลปิด ทำให้ตลาดโอเพ่นซอร์สฝั่งตะวันตกอ่อนแรง ⛔ ความไม่ชัดเจนของนโยบายสหรัฐฯ อาจทำให้บริษัทลังเลในการเลือกเทคโนโลยี https://www.thestar.com.my/tech/tech-news/2025/12/22/as-us-battles-china-on-ai-some-companies-choose-chinese

📌📡🟡 รวมข่าวจากเวบ TechRadar 🟡📡📌 #รวมข่าวIT #20251222 #TechRadar 💾 RAM ปลอมระบาดหนัก — ผู้ใช้ถูกหลอกด้วยสเปกเกินจริงและชิปรีไซเคิล รายงานเตือนว่าตลาดกำลังเผชิญปัญหา RAM ปลอมที่ถูกขายในแพลตฟอร์มออนไลน์ โดยผู้ผลิตเถื่อนใช้ชิปรีไซเคิลหรือชิปคุณภาพต่ำมารีแบรนด์เป็นรุ่นความเร็วสูง ทำให้ผู้ใช้พบอาการเครื่องล่ม ประสิทธิภาพตก หรืออายุการใช้งานสั้นลงอย่างมาก ปัญหานี้เกิดขึ้นเพราะความต้องการ RAM ความเร็วสูงเพิ่มขึ้นจากงาน AI และเกมมิ่ง แต่ผู้ซื้อจำนวนมากไม่รู้วิธีตรวจสอบของแท้ ส่งผลให้มิจฉาชีพฉวยโอกาสได้ง่าย 🔗 https://www.techradar.com/computing/memory/watch-out-ram-rip-offs-are-now-in-vogue-so-heres-how-to-avoid-falling-for-high-end-memory-scams 🧠 “Data คือเลือดหล่อเลี้ยงองค์กร” — Veeam ชี้ความมั่นคงของข้อมูลคือเงื่อนไขสำคัญของ AI CEO ของ Veeam อธิบายว่าทุกอุตสาหกรรมกำลังพึ่งพา AI มากขึ้น แต่ความเสี่ยงก็เพิ่มขึ้นตาม ทั้งจากมัลแวร์ที่ใช้ AI, ปริมาณข้อมูลที่ไม่เป็นโครงสร้างมหาศาล และการขาดระบบควบคุมข้อมูลที่เชื่อถือได้ ทำให้หลายโปรเจกต์ล้มเหลว เขาย้ำว่า “ไม่มี AI หากไม่มีความปลอดภัยของข้อมูล” และชูแพลตฟอร์มของ Veeam ที่รวมความปลอดภัย การกำกับดูแล และความยืดหยุ่นของข้อมูลไว้ในระบบเดียว เพื่อให้ธุรกิจสามารถใช้ AI ได้อย่างมั่นใจและปลอดภัย 🔗 https://www.techradar.com/pro/it-doesnt-matter-which-industry-you-belong-to-data-is-your-lifeblood-veeam-ceo-tells-us-why-getting-security-and-resiliency-right-is-the-key-to-unleashing-the-power-of-ai 🌡️ ศูนย์ข้อมูลทั่วโลกสร้างใน “สภาพอากาศผิดประเภท” ทำให้สิ้นเปลืองพลังงานมหาศาล รายงานใหม่เผยว่าเกือบ 7,000 จาก 8,808 ดาต้าเซ็นเตอร์ทั่วโลกตั้งอยู่ในพื้นที่ที่อุณหภูมิไม่เหมาะสมต่อการทำงาน (ต่ำกว่า 18°C หรือสูงกว่า 27°C) ทำให้ต้องใช้พลังงานในการทำความเย็นมากเกินจำเป็น โดยเฉพาะในประเทศร้อนอย่างสิงคโปร์ที่มีศูนย์ข้อมูลกว่า 1.4GW แม้อุณหภูมิแตะ 33°C ตลอดปี แนวโน้มนี้กำลังสร้างภาระต่อโครงข่ายไฟฟ้า และคาดว่าความต้องการพลังงานของดาต้าเซ็นเตอร์อาจเพิ่มขึ้นกว่าเท่าตัวภายในปี 2030 🔗 https://www.techradar.com/pro/no-wonder-theres-a-bubble-study-claims-nearly-all-of-the-worlds-data-centers-are-built-in-the-wrong-climate 🕵️‍♂️ GhostPairing — เทคนิคใหม่ที่แฮ็ก WhatsApp ได้โดยไม่ต้องเจาะรหัสผ่าน นักวิจัยเตือนถึงการโจมตีแบบ GhostPairing ที่อาศัยฟีเจอร์ “Linked Devices” ของ WhatsApp เอง โดยหลอกเหยื่อผ่านลิงก์ปลอมให้กรอกเบอร์โทรและยืนยันรหัสเชื่อมอุปกรณ์ ทำให้แฮ็กเกอร์ผูกเบราว์เซอร์ของตนเข้ากับบัญชีเหยื่อได้ทันที เมื่อสำเร็จ ผู้โจมตีสามารถอ่านข้อความ ส่งข้อความแทนเหยื่อ และดึงข้อมูลได้แบบเรียลไทม์ วิธีตรวจสอบเดียวที่เชื่อถือได้คือเข้าไปดูรายชื่ออุปกรณ์ที่เชื่อมต่อในเมนู Linked Devices แล้วลบสิ่งที่ไม่รู้จัก 🔗 https://www.techradar.com/pro/whatsapp-user-warning-hackers-are-hijacking-accounts-without-any-need-to-crack-the-authentication-so-be-on-your-guard ⚡ วุฒิสมาชิกสหรัฐฯ กล่าวหา Big Tech ผลักภาระค่าไฟของศูนย์ข้อมูลให้ประชาชน วุฒิสมาชิก 3 คนส่งจดหมายถึงบริษัทเทคยักษ์ใหญ่ถามเหตุผลที่ค่าไฟในพื้นที่ที่มีดาต้าเซ็นเตอร์จำนวนมากพุ่งสูงขึ้น แม้บริษัทจะอ้างว่ารับผิดชอบค่าใช้จ่ายเอง แต่โครงสร้างค่าไฟของรัฐกลับผลักต้นทุนการขยายโครงข่ายไฟฟ้าไปยังผู้ใช้ทั่วไป ขณะที่ศูนย์ข้อมูล AI สมัยใหม่ใช้ไฟระดับ “เมืองหนึ่งทั้งเมือง” ทำให้หลายรัฐต้องลงทุนโครงสร้างพื้นฐานเพิ่มเป็นพันล้านดอลลาร์ 🔗 https://www.techradar.com/pro/tech-companies-have-paid-lip-service-us-government-is-asking-ai-giants-why-data-centers-are-leading-to-rising-bills 📱 หลุดใหม่ชี้ Samsung Galaxy S26 จะเปิดตัวกุมภาพันธ์ แต่ขายจริงอาจต้องรอถึงมีนาคม ข้อมูลจากแหล่งข่าววงในระบุว่า Galaxy S26 Series จะเปิดตัวในงาน Unpacked เดือนกุมภาพันธ์ แต่จะวางขายจริงในเดือนมีนาคม ซึ่งช้ากว่ารุ่น S25 ที่เปิดตัวตั้งแต่มกราคม สาเหตุคาดว่ามาจากการปรับไลน์ผลิตภัณฑ์ เช่น การยกเลิก S26 Edge แล้วนำ S26+ กลับมา รวมถึงความไม่ลงตัวด้านชื่อรุ่นและสเปกภายใน ทำให้กำหนดการเลื่อนออกไปเล็กน้อย 🔗 https://www.techradar.com/phones/samsung-galaxy-phones/a-new-leak-may-have-revealed-samsungs-launch-window-for-the-galaxy-s26-series-but-they-might-not-go-on-sale-right-away 🖥️ LG เปิดตัวเทคโนโลยี OLED รุ่นใหม่ “Tandem WOLED / RGB Tandem 2.0” พร้อมรีแบรนด์ครั้งใหญ่ LG Display เตรียมยกระดับตลาดทีวีและมอนิเตอร์ปี 2026 ด้วยการรีแบรนด์เทคโนโลยีจอเป็น “Tandem WOLED” และ “Tandem OLED” พร้อมโชว์ Primary RGB Tandem 2.0 ที่คาดว่าจะเพิ่มความสว่างและประสิทธิภาพอย่างมีนัยสำคัญ โดยยังเผยพาเนลใหม่หลายรุ่น เช่น มอนิเตอร์โค้ง 39 นิ้ว 5K และจอ 27 นิ้วความหนาแน่นสูง ซึ่งทั้งหมดสะท้อนทิศทางการผลักดัน OLED ให้ตอบโจทย์ทั้งเกมมิ่งและทีวีระดับพรีเมียมในปีหน้า 🔗 https://www.techradar.com/televisions/lg-announces-next-gen-version-of-its-best-oled-tv-tech-oh-and-its-changing-the-name 🧊 Google Gemini กำลังจะเข้าไปอยู่ในตู้เย็น Samsung เพื่อช่วยจัดการอาหารและลดของเสีย Samsung เตรียมเปิดตัวตู้เย็น Bespoke AI Family Hub ที่ติดตั้ง Google Gemini ซึ่งจะใช้กล้องภายในวิเคราะห์อาหารที่มีอยู่ แนะนำเมนู แจ้งเตือนของใกล้หมดอายุ และจัดการพลังงานให้เหมาะสม รวมถึงรองรับสั่งงานด้วยเสียง ฟีเจอร์นี้อาจเป็นหนึ่งในตัวอย่างแรกของ “AI ในเครื่องใช้ไฟฟ้า” ที่ให้ประโยชน์จริงในชีวิตประจำวัน พร้อมขยายไปยังตู้แช่ไวน์รุ่นใหม่ด้วย 🔗 https://www.techradar.com/home/smart-home/google-gemini-is-now-heading-to-fridges-and-it-might-actually-be-useful 🚨 ช่องโหว่ในแชตบอท Eurostar เกือบทำให้ข้อมูลลูกค้าเสี่ยงถูกโจมตี นักวิจัยด้านความปลอดภัยพบว่าแชตบอท AI ของ Eurostar มีช่องโหว่หลายจุด เช่น การตรวจสอบข้อความย้อนหลังไม่ดีพอ ทำให้ผู้โจมตีสามารถฝังคำสั่งอันตรายหรือสคริปต์ HTML ได้ แม้บริษัทจะยืนยันว่าข้อมูลลูกค้าไม่เคยเชื่อมต่อกับระบบนี้ แต่เหตุการณ์สะท้อนความเสี่ยงจากการนำ AI มาใช้เร็วเกินไปในองค์กร โดยเฉพาะเมื่อระบบยังไม่ผ่านการตรวจสอบด้านความปลอดภัยอย่างรัดกุม 🔗 https://www.techradar.com/pro/security/eurostar-chatbot-security-flaws-almost-left-customers-exposed-to-data-theft-and-more 🔐 NordVPN เปิดแพ็กเกจ OpenWrt แบบโอเพ่นซอร์สสำหรับเราท์เตอร์ ปรับแต่งได้ลึกระดับ sysadmin NordVPN เปิดตัวแพ็กเกจ Linux แบบ headless สำหรับ OpenWrt ช่วยให้ผู้ใช้ติดตั้ง VPN ครอบคลุมทั้งเครือข่ายได้ง่ายขึ้น พร้อมรองรับการตั้งค่าผ่านไฟล์ JSON และเลือกเซิร์ฟเวอร์ที่เหมาะสมอัตโนมัติผ่าน API สะท้อนทิศทางของ NordVPN ที่ผลักดันความโปร่งใสและโอเพ่นซอร์สอย่างจริงจัง รวมถึงเตรียมเพิ่ม UI แบบเว็บในอนาคตเพื่อให้เข้าถึงได้กว้างขึ้น 🔗 https://www.techradar.com/vpn/vpn-services/nord-vpn-ups-its-game-in-open-source-with-linux-based-package-for-openwrt-routers 🔄 Google ดึงอดีตพนักงานกลับเข้าบริษัทจำนวนมากเพื่อเร่งเกม AI รายงานเผยว่า 20% ของวิศวกร AI ที่ Google จ้างในปี 2025 เป็น “boomerang hires” หรืออดีตพนักงานที่กลับมาใหม่ สะท้อนการแข่งขันด้าน AI ที่รุนแรงจนบริษัทต้องดึงบุคลากรที่คุ้นเคยกับระบบภายในกลับมาเสริมทัพ พร้อมทั้งเพิ่มการดึงตัวจากคู่แข่งอย่าง Microsoft, Amazon และ Apple ขณะที่ตลาดยังจับตาว่า Google จะเร่งพัฒนา Gemini และโครงสร้างพื้นฐาน AI ให้ทันคู่แข่งได้เร็วเพียงใด 🔗 https://www.techradar.com/pro/quite-a-few-of-the-ai-software-engineers-hired-by-google-in-2025-were-actually-ex-employees 🛂 Google–Apple เตือนพนักงาน H‑1B หลีกเลี่ยงการเดินทางออกนอกสหรัฐ Google และ Apple ส่งสัญญาณเตือนพนักงานที่ถือวีซ่า H‑1B ให้หยุดเดินทางต่างประเทศชั่วคราว เพราะกระบวนการตรวจสอบวีซ่ากลับเข้าประเทศเข้มงวดขึ้นและอาจล่าช้านานหลายเดือน โดยเฉพาะหลังมาตรการตรวจสอบโซเชียลมีเดียใหม่ของรัฐบาล ทำให้หลายคนเสี่ยง “ติดค้าง” ต่างประเทศ ขณะเดียวกันสถานทูตบางแห่งมีคิวสัมภาษณ์ยาวถึง 12 เดือน สะท้อนแรงกดดันด้านนโยบายตรวจคนเข้าเมืองที่กระทบแรงงานทักษะสูงจำนวนมาก 🔗 https://www.techradar.com/pro/google-and-apple-employees-on-us-visas-apparently-told-to-avoid-international-travel ⚖️ ศาลสหรัฐบล็อกกฎหมายตรวจสอบอายุผู้ใช้โซเชียลของรัฐลุยเซียนา ผู้พิพากษาศาลรัฐบาลกลางมีคำสั่งระงับกฎหมาย Act 456 ของรัฐลุยเซียนาอย่างถาวร หลังพบว่ากฎหมายที่บังคับให้แพลตฟอร์มโซเชียลตรวจสอบอายุผู้ใช้ทุกคนและขอความยินยอมจากผู้ปกครองนั้นละเมิดเสรีภาพในการแสดงออกและสร้างความเสี่ยงด้านความเป็นส่วนตัว โดยศาลชี้ว่ารัฐไม่สามารถใช้อำนาจ “ควบคุมความคิดที่เด็กควรเข้าถึง” ได้ และมีวิธีปกป้องเด็กที่จำกัดสิทธิน้อยกว่านี้ 🔗 https://www.techradar.com/vpn/vpn-privacy-security/federal-judge-blocks-louisianas-social-media-age-verification-law-heres-why 🏥 ผู้ให้บริการเทคโนโลยี NHS England ถูกโจมตีด้วยแรนซัมแวร์ DXS International ผู้ให้บริการระบบข้อมูลให้ NHS England เปิดเผยว่าเผชิญเหตุแรนซัมแวร์โจมตีเซิร์ฟเวอร์สำนักงาน แม้บริการทางคลินิกยังทำงานได้ตามปกติ แต่กลุ่มแฮ็กเกอร์ DevMan อ้างว่าขโมยข้อมูลกว่า 300GB ซึ่งอาจนำไปสู่การเรียกค่าไถ่หรือการรั่วไหลในอนาคต เหตุการณ์นี้สะท้อนความเสี่ยงต่อซัพพลายเชนด้านสาธารณสุขที่เคยเกิดขึ้นซ้ำแล้วซ้ำเล่าในสหราชอาณาจักร 🔗 https://www.techradar.com/pro/security/nhs-england-tech-provider-reveals-data-breach-dxs-international-hit-by-ransomware 🤖 iRobot ยืนยัน Roomba ยังใช้งานได้ปกติหลังการเทกโอเวอร์ หลัง iRobot ถูกเทกโอเวอร์โดยบริษัท Picea ท่ามกลางกระบวนการล้มละลาย ผู้ใช้ Roomba จำนวนมากกังวลเรื่องแอป การอัปเดต และการรับประกัน แต่ CEO ของ iRobot ออกมายืนยันว่าทุกอย่าง “ยังเป็นปกติ” ทั้งแอป การสนับสนุน และการอัปเดตเฟิร์มแวร์จะดำเนินต่อไป พร้อมเผยว่าบริษัทกำลังพัฒนาผลิตภัณฑ์ใหม่ที่จะเปิดตัวในปี 2026 🔗 https://www.techradar.com/home/robot-vacuums/its-business-as-usual-the-app-is-working-warranties-will-be-honored-irobot-ceo-reassures-roomba-owners-following-takeover 🎭 ChatGPT เพิ่มโหมดปรับบุคลิก เลือกได้ตั้งแต่สุภาพมืออาชีพถึงเพื่อนสายแซ่บ OpenAI เปิดตัวฟีเจอร์ Personalization ใหม่ใน ChatGPT ให้ผู้ใช้ปรับ “บุคลิก” ของโมเดลได้ เช่น ระดับความอบอุ่น ความกระตือรือร้น การใช้หัวข้อย่อย และอีโมจิ ทำให้ผู้ใช้ควบคุมโทนการตอบได้ละเอียดขึ้น ตั้งแต่สไตล์คอร์ปอเรตจริงจังไปจนถึงเพื่อนสนิทสายเมาท์ พร้อมผสานกับ Base Style เดิม เช่น Professional, Friendly หรือ Cynical เพื่อสร้างคาแรกเตอร์เฉพาะตัว 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/chatgpts-new-personality-settings-let-you-pick-the-vibe-and-it-ranges-from-corporate-calm-to-chaotic-bestie

📌🔐🟡 รวมข่าวจากเวบ SecurityOnline 🟡🔐📌 #รวมข่าวIT #20251222 #securityonline 🧩 Dify Side-Door Exposure: ช่องโหว่เปิดคอนฟิกระบบ LLM ให้คนแปลกหน้าเห็น ช่องโหว่ CVE‑2025‑63387 ใน Dify เวอร์ชัน 1.9.1 เปิดให้ผู้ไม่ผ่านการยืนยันตัวตนเข้าถึง endpoint /console/api/system-features ได้โดยตรง ทำให้ข้อมูลคอนฟิกภายในของระบบ LLM ถูกเปิดเผยแบบไม่ตั้งใจ ซึ่งอาจถูกใช้เป็นจุดตั้งต้นในการวางแผนโจมตีต่อเนื่อง แม้จะเป็นเพียงการรั่วไหลข้อมูล แต่ก็ถือเป็นความเสี่ยงระดับสูงสำหรับทีมที่กำลังนำ LLM ไปใช้งานจริงในสภาพแวดล้อมโปรดักชัน 🔗 https://securityonline.info/ais-exposed-side-door-dify-flaw-cve-2025-63387-leaks-system-configs-to-anonymous-users 🎯 BlueDelta’s Silent Shift: GRU ใช้บริการฟรีอย่าง ngrok และ Mocky ลอบขโมยอีเมลยูเครน กลุ่ม BlueDelta (APT28) ของรัสเซียปรับยุทธวิธีใหม่โดยใช้บริการฟรี เช่น Mocky, DNS EXIT และ ngrok เพื่อสร้างโครงสร้างพื้นฐานชั่วคราวสำหรับขโมยบัญชี UKR.NET ผ่าน PDF ล่อเหยื่อและหน้าเว็บปลอมที่ดักทั้งรหัสผ่านและ 2FA แบบเรียลไทม์ พร้อมเทคนิคข้ามหน้าเตือนของ ngrok ด้วย header พิเศษ ทำให้การโจมตีแนบเนียนและตรวจจับยากขึ้น 🔗 https://securityonline.info/the-grus-silent-shift-how-bluedelta-hijacks-ukrainian-webmail-using-ngrok-and-mocky 📨 Caminho to Compromise: BlindEagle ใช้อีเมลภายในรัฐโคลอมเบียโจมตีแบบเนียนกริบ BlindEagle (APT‑C‑36) ใช้บัญชีอีเมลภายในหน่วยงานรัฐโคลอมเบียที่ถูกยึดไปแล้ว ส่งฟิชชิงแนบ SVG เพื่อนำเหยื่อไปยังเว็บปลอมของศาลแรงงาน ก่อนเรียกใช้ JavaScript + PowerShell แบบ fileless และดาวน์โหลดภาพที่ซ่อนโค้ดผ่าน steganography เพื่อติดตั้ง Caminho downloader ซึ่งเชื่อมโยงตลาดมืดบราซิล และสุดท้ายดึง DCRAT ลงเครื่อง 🔗 https://securityonline.info/caminho-to-compromise-blindeagle-hackers-hijack-government-emails-in-colombia 📱 DOCSWAP 2.0: Kimsuky ใช้ QR Code แพร่มัลแวร์มือถือเวอร์ชันใหม่ Kimsuky กลุ่มแฮ็กเกอร์เกาหลีเหนือเปิดตัว DOCSWAP รุ่นอัปเกรดที่แพร่ผ่าน QR code และ smishing เพื่อหลอกให้เหยื่อติดตั้งแอปปลอมบน Android ตัวมัลแวร์ใช้ native decryption และ decoy behavior ใหม่เพื่อหลบการวิเคราะห์ ก่อนปลดล็อก RAT ที่สามารถขโมยไฟล์ ควบคุมเครื่อง และส่งข้อมูลกลับเซิร์ฟเวอร์ พร้อมหลักฐานเชื่อมโยง DPRK ผ่านข้อความ “Million OK!!!” บนโครงสร้างพื้นฐาน 🔗 https://securityonline.info/north-koreas-kimsuky-upgrades-docswap-malware-to-hijack-smartphones-via-qr-codes 🕶️ Shadows of the North: แผนที่โครงสร้างไซเบอร์ DPRK ที่เชื่อมโยงทุกกลุ่มเข้าด้วยกัน รายงานร่วมของ Hunt.io และ Acronis เปิดโปงโครงสร้างพื้นฐานไซเบอร์ของเกาหลีเหนือที่ซับซ้อนและเชื่อมโยงกันอย่างแน่นหนา โดยพบว่า Lazarus, Kimsuky และ Bluenoroff แม้จะมีภารกิจต่างกัน แต่กลับใช้เซิร์ฟเวอร์ เครื่องมือ และโครงสร้างเครือข่ายร่วมกันอย่างเป็นระบบ ตั้งแต่ staging servers, credential-harvesting nodes ไปจนถึง FRP tunneling และโครงสร้างที่ผูกกับใบรับรอง SSL เดียวกัน เผยให้เห็น ecosystem ที่ทำงานแบบ “รวมศูนย์” เพื่อการจารกรรม การขโมยเงิน และปฏิบัติการทำลายล้างในระดับรัฐ 🔗 https://securityonline.info/shadows-of-the-north-unmasking-the-sprawling-cyber-infrastructure-of-the-dprk 📱 ResidentBat: สปายแวร์ KGB ที่ติดตั้งผ่านการยึดมือถือจริง ไม่ต้องพึ่ง zero‑click การสืบสวนโดย RESIDENT.NGO และ RSF พบว่า KGB เบลารุสใช้สปายแวร์ชื่อ ResidentBat ที่ติดตั้งด้วยการยึดโทรศัพท์จากนักข่าวและนักกิจกรรมระหว่างการสอบสวน ก่อนบังคับให้ปลดล็อกเครื่องเพื่อดู PIN จากนั้นเจ้าหน้าที่นำเครื่องออกไปติดตั้งแอปที่ขอสิทธิ์สูงถึง 38 รายการ รวมถึงการใช้ Accessibility Service เพื่ออ่านข้อความจากแอปเข้ารหัสอย่าง Signal และ Telegram ทำให้มือถือกลายเป็นอุปกรณ์สอดแนมเต็มรูปแบบที่สามารถบันทึกหน้าจอ คีย์บอร์ด และข้อมูลส่วนตัวทั้งหมด 🔗 https://securityonline.info/the-kgbs-all-seeing-eye-how-residentbat-spyware-turns-seized-phones-into-total-surveillance-tools 🎭 AuraStealer: มัลแวร์ที่หลอกให้เหยื่อ “แฮ็กตัวเอง” ผ่านคลิป TikTok AuraStealer มัลแวร์แบบ MaaS ที่กำลังระบาด ใช้กลยุทธ์ “Scam‑Yourself” โดยหลอกเหยื่อผ่านคลิป TikTok ที่สอนปลดล็อกซอฟต์แวร์เถื่อน เมื่อเหยื่อตามขั้นตอนและรันคำสั่ง PowerShell เอง มัลแวร์จะถูกดาวน์โหลดและรันทันที ตัวมันใช้เทคนิคป้องกันการวิเคราะห์ขั้นสูง เช่น indirect control flow และ exception‑driven API hashing พร้อมความสามารถขโมยข้อมูลจากเบราว์เซอร์กว่า 110 ตัวและวอลเล็ตคริปโตจำนวนมาก แม้บางฟีเจอร์ยังทำงานไม่เสถียร แต่ความเสี่ยงยังสูงมาก 🔗 https://securityonline.info/tiktoks-scam-yourself-trap-how-aurastealer-malware-tricks-users-into-hacking-their-own-pcs 🧪 ClickFix Trap: หน้าตรวจสอบมนุษย์ปลอมที่นำไปสู่ Qilin Ransomware แคมเปญ ClickFix ใช้หน้า “ยืนยันว่าเป็นมนุษย์” ปลอมเพื่อหลอกให้เหยื่อดาวน์โหลด batch file ที่ติดตั้ง NetSupport RAT จากนั้นผู้โจมตีใช้ RAT เพื่อดึง StealC V2 ลงเครื่อง ก่อนใช้ข้อมูลที่ขโมยได้เจาะ VPN ขององค์กรและปล่อย Qilin ransomware ซึ่งเป็นหนึ่งใน RaaS ที่ทำเหยื่อมากที่สุดในช่วงปี 2024–2025 โซ่การโจมตีนี้เริ่มจากสคริปต์บนเว็บที่ถูกแฮ็กและจบลงด้วยการเข้ารหัสระบบทั้งองค์กร 🔗 https://securityonline.info/clickfix-trap-fake-human-verification-leads-to-qilin-ransomware-infection 🐾 Cellik Android RAT: มัลแวร์ที่แฝงตัวในแอป Google Play อย่างแนบเนียน Cellik เป็น Android RAT แบบบริการเช่า ที่ให้ผู้โจมตีเลือกแอปจาก Google Play แล้ว “ฉีด” payload ลงไปผ่านระบบ APK Builder ทำให้แอปที่ดูปกติกลายเป็นเครื่องมือสอดแนมเต็มรูปแบบ มันรองรับการสตรีมหน้าจอแบบเรียลไทม์ ควบคุมเครื่องจากระยะไกล เปิดกล้อง/ไมค์ และใช้ hidden browser เพื่อทำธุรกรรมหรือขโมยข้อมูลโดยที่ผู้ใช้ไม่เห็นอะไรบนหน้าจอ ถือเป็นการยกระดับภัยคุกคามมือถือให้เข้าถึงได้แม้กับอาชญากรทักษะต่ำ 🔗 https://securityonline.info/the-silent-hijacker-new-cellik-android-rat-turns-legitimate-google-play-apps-into-surveillance-tools 🕵️‍♀️ 110 Milliseconds of Truth: Amazon ใช้ “ดีเลย์คีย์บอร์ด” เปิดโปงสายลับเกาหลีเหนือ Amazon เปิดเผยปฏิบัติการสกัดแฮ็กเกอร์เกาหลีเหนือที่ปลอมตัวเป็นพนักงานรีโมต โดยใช้ “laptop farms” ในสหรัฐฯ เพื่อสมัครงานและแทรกซึมองค์กร ความผิดปกติถูกจับได้จากค่า latency การพิมพ์ที่สูงถึง 110 มิลลิวินาที ซึ่งบ่งชี้ว่ามีการควบคุมเครื่องจากต่างประเทศ พร้อมสัญญาณอื่นอย่างภาษาอังกฤษที่ไม่เป็นธรรมชาติ เหตุการณ์นี้สะท้อนการเปลี่ยนยุทธวิธีของ DPRK ที่ใช้โครงสร้างพื้นฐานในสหรัฐฯ เพื่อหลบการตรวจจับ และ Amazon ระบุว่าพยายามโจมตีเพิ่มขึ้นกว่า 27% ต่อไตรมาส 🔗 https://securityonline.info/110-milliseconds-of-truth-how-amazon-used-lag-to-catch-a-north-korean-spy 🧩 Dify’s Exposed Side Door: ช่องโหว่เปิดให้คนแปลกหน้าดูค่าคอนฟิกระบบ AI ได้ แพลตฟอร์มโอเพ่นซอร์ส Dify รุ่น 1.9.1 ถูกพบช่องโหว่ CVE-2025-63387 ที่ปล่อยให้ผู้ใช้ไม่ต้องล็อกอินก็เข้าถึง endpoint /console/api/system-features ได้ ทำให้ข้อมูลคอนฟิกภายในหลุดออกสู่สาธารณะ ซึ่งอาจถูกใช้เป็นจุดตั้งต้นของการโจมตีขั้นต่อไป ช่องโหว่นี้จัดเป็นระดับ High และเป็นตัวอย่างของความเสี่ยงเมื่อระบบ LLM ถูกนำไปใช้จริงโดยไม่มีการตรวจสอบสิทธิ์ที่เข้มงวด 🔗 https://securityonline.info/ais-exposed-side-door-dify-flaw-cve-2025-63387-leaks-system-configs-to-anonymous-users 🎯 BlueDelta’s Silent Shift: GRU ใช้ ngrok + Mocky ลอบขโมยอีเมลชาวยูเครน กลุ่ม BlueDelta (APT28) ของรัสเซียปรับยุทธวิธีใหม่ ใช้บริการฟรีอย่าง Mocky, DNS EXIT และ ngrok เพื่อสร้างโครงสร้างพื้นฐานชั่วคราวสำหรับขโมยบัญชี UKR.NET โดยแนบลิงก์ใน PDF เพื่อหลบระบบสแกนอีเมล ก่อนพาเหยื่อเข้าสู่เว็บปลอมที่ดักทั้งรหัสผ่านและ 2FA แบบเรียลไทม์ พร้อมเทคนิคข้ามหน้าเตือนของ ngrok ผ่าน header พิเศษ แสดงให้เห็นการปรับตัวของ GRU หลังถูกกวาดล้างโครงสร้างพื้นฐานในปี 2024 🔗 https://securityonline.info/the-grus-silent-shift-how-bluedelta-hijacks-ukrainian-webmail-using-ngrok-and-mocky 📨 “Caminho” to Compromise: BlindEagle ใช้อีเมลภายในรัฐโคลอมเบียโจมตีแบบเนียนกริบ BlindEagle (APT-C-36) ใช้บัญชีอีเมลภายในหน่วยงานรัฐโคลอมเบียที่ถูกยึดไปแล้ว ส่งฟิชชิงที่แนบ SVG เพื่อนำเหยื่อไปยังเว็บปลอมของศาลแรงงาน ก่อนเรียกใช้ JavaScript + PowerShell แบบ fileless และดาวน์โหลดภาพที่ซ่อนโค้ดผ่าน steganography เพื่อติดตั้ง Caminho downloader ซึ่งเชื่อมโยงกับตลาดมืดบราซิล และสุดท้ายดึง DCRAT ลงเครื่อง เหตุการณ์นี้สะท้อนการยกระดับความซับซ้อนของกลุ่มในภูมิภาคละตินอเมริกา 🔗 https://securityonline.info/caminho-to-compromise-blindeagle-hackers-hijack-government-emails-in-colombia 📱 Kimsuky DOCSWAP 2.0: มัลแวร์มือถือเวอร์ชันใหม่ติดผ่าน QR Code Kimsuky กลุ่มแฮ็กเกอร์เกาหลีเหนือเปิดตัว DOCSWAP รุ่นอัปเกรดที่แพร่ผ่าน QR code และ smishing เพื่อหลอกให้เหยื่อติดตั้งแอปปลอมบนมือถือ Android ตัวมัลแวร์ใช้ native decryption และ decoy behavior ใหม่เพื่อหลบการวิเคราะห์ ก่อนปลดล็อก RAT ที่สามารถขโมยไฟล์ ควบคุมเครื่อง และส่งข้อมูลกลับเซิร์ฟเวอร์ โดยมีหลักฐานเชื่อมโยงกับ DPRK ผ่านข้อความ “Million OK!!!” และคอมเมนต์ภาษาเกาหลีบนโครงสร้างพื้นฐาน 🔗 https://securityonline.info/north-koreas-kimsuky-upgrades-docswap-malware-to-hijack-smartphones-via-qr-codes 📡 Exim’s Poisoned Record: แพตช์ที่พลาดเปิดช่อง SQL Injection สู่ Heap Overflow ระดับวิกฤต รายงานใหม่เผยว่า Exim 4.99 ยังมีช่องโหว่ลึกที่ไม่ได้รับการแก้ไขจากแพตช์ก่อนหน้า ทำให้ SQL injection ผ่านระบบ ratelimit สามารถนำไปสู่ heap overflow ขนาดใหญ่ถึง 1.5MB ซึ่งอาจเปิดทางสู่ RCE แม้ยังไม่ยืนยันเต็มรูปแบบ ช่องโหว่นี้เกิดจากการ sanitize คีย์ฐานข้อมูลไม่ครบถ้วนและการอ่านค่า bloom_size โดยไม่ตรวจสอบ ส่งผลให้ผู้โจมตีสามารถวาง “ระเบิดเวลา” ในฐานข้อมูลและทำให้เซิร์ฟเวอร์ล่มหรือถูกควบคุมได้ในบางเงื่อนไข 🔗 https://securityonline.info/exims-poisoned-record-how-a-failed-patch-and-sql-injection-lead-to-critical-heap-overflows 🖥️ HPE OneView RCE: ช่องโหว่ CVSS 10.0 เปิดประตูให้รันคำสั่งโดยไม่ต้องล็อกอิน ช่องโหว่ร้ายแรงใน HPE OneView (CVE-2025-37164) เปิดให้ผู้โจมตีเรียกใช้ API ลับ /rest/id-pools/executeCommand ที่ตั้งค่าเป็น NO_AUTH ทำให้สามารถส่งคำสั่งระบบผ่าน Runtime.exec ได้ทันที นักวิจัยพบว่าเฉพาะบางเวอร์ชัน—โดยเฉพาะ OneView for VMs 6.x และ OneView for Synergy—ได้รับผลกระทบเต็มรูปแบบ และมี PoC พร้อมใช้งานแล้ว ทำให้ผู้ดูแลต้องเร่งอัปเดตหรือใช้ hotfix โดยด่วน 🔗 https://securityonline.info/poc-available-unauthenticated-hpe-oneview-rce-cvss-10-0-exploits-hidden-id-pools-api 🕶️ Meta พลิกทิศ: หยุดพาร์ตเนอร์ VR เพื่อทุ่มทรัพยากรสู่แว่น AI Meta ตัดสินใจ “พัก” โครงการเปิด Horizon OS ให้ผู้ผลิตรายอื่น เช่น ASUS และ Lenovo หลังพบว่าทิศทางตลาด VR ยังไม่ชัดเจน ขณะที่แว่นอัจฉริยะอย่าง Ray-Ban Meta กลับเติบโตแรง บริษัทจึงหันไปโฟกัสฮาร์ดแวร์และซอฟต์แวร์ของตัวเอง โดยเฉพาะสาย AI glasses และโปรเจกต์ Orion ซึ่งอาจเป็นเส้นทางสู่การใช้งานจริงในวงกว้างมากกว่า VR แบบเดิม 🔗 https://securityonline.info/vr-vision-shift-meta-pauses-third-party-partnerships-to-pivot-toward-ai-smart-glasses 🐺 Kimwolf Botnet: กองทัพ IoT 1.8 ล้านเครื่องที่ยิงทราฟฟิกแซง Google บอตเน็ต Kimwolf ที่โจมตีอุปกรณ์ Android TV และกล่องรับสัญญาณกว่า 1.8 ล้านเครื่องทั่วโลก ถูกพบว่าส่งคำสั่ง DDoS มากถึง 1.7 พันล้านครั้งในช่วงไม่กี่วัน ทำให้โดเมน C2 ของมันขึ้นอันดับหนึ่งบน Cloudflare DNS แซง Google ชั่วคราว มัลแวร์นี้ไม่เพียงยิง DDoS แต่ยังมี reverse shell และ proxy forwarding ทำให้ผู้โจมตีใช้เป็นฐานปฏิบัติการขยายผลได้อย่างกว้างขวาง 🔗 https://securityonline.info/the-wolf-among-tvs-1-8-million-strong-kimwolf-botnet-surpasses-google-traffic-to-rule-the-iot ⚡ Windows Server 2025 ปลดล็อก NVMe Native I/O เร็วขึ้น 70% ลดโหลด CPU เกือบครึ่ง Microsoft เปิดใช้ Native NVMe I/O ใน Windows Server 2025 ซึ่งตัดชั้นแปลคำสั่ง SCSI/SATA ออก ทำให้ IOPS เพิ่มขึ้นสูงสุด 70% และลด CPU load ได้ถึง 45% ในงาน I/O หนัก โดยเฉพาะฐานข้อมูลและงาน AI แม้ผลลัพธ์ในชุมชนยังหลากหลาย แต่การออกแบบ pipeline ใหม่ทั้งหมดบ่งชี้ว่าระบบที่ใช้ SSD PCIe 5.0 จะได้ประโยชน์สูงสุด 🔗 https://securityonline.info/the-end-of-scsi-windows-server-2025-unlocks-70-faster-storage-with-native-nvme-i-o 🕵️‍♂️ The $100M Stalker: เครือข่าย Nefilim ล่ม—แก๊ง Big Game Hunting สารภาพผิด คดีใหญ่ของกลุ่มแรนซัมแวร์ Nefilim เดินหน้าเข้าสู่ตอนสำคัญเมื่อ Artem Stryzhak แฮ็กเกอร์ชาวยูเครนยอมรับสารภาพว่ามีส่วนร่วมในปฏิบัติการโจมตีองค์กรรายได้เกิน 100–200 ล้านดอลลาร์ โดยใช้โมเดลแบ่งกำไรและระบบ “panel” ในการจัดการเหยื่อ พร้อมใช้กลยุทธ์ double extortion ขโมยข้อมูลก่อนล็อกไฟล์ ขณะเดียวกันสหรัฐฯ ยังล่าตัวหัวโจกอีกคนพร้อมตั้งค่าหัว 11 ล้านดอลลาร์ สะท้อนความซับซ้อนและความระแวงภายในโลกอาชญากรรมไซเบอร์ที่กำลังถูกบีบเข้ามาเรื่อย ๆ 🔗 https://securityonline.info/the-100m-stalker-nefilim-ransomware-affiliate-pleads-guilty-as-doj-hunts-fugitive-leader ☎️ Microsoft ปิดฉาก Telephone Activation—เข้าสู่ยุคยืนยันสิทธิ์ผ่านเว็บเต็มรูปแบบ ไมโครซอฟท์ยุติระบบโทรศัพท์สำหรับการ Activate Windows/Office ที่เคยเป็นทางเลือกสำคัญในสภาพแวดล้อมออฟไลน์ โดยผู้ใช้ถูกเปลี่ยนเส้นทางไปยังพอร์ทัลออนไลน์แทน แม้ยังไม่ชัดเจนว่าการคำนวณ Activation ID แบบออฟไลน์ถูกยกเลิกจริงหรือเพียงย้ายไปอยู่บนเว็บ แต่การเปลี่ยนผ่านนี้อาจกระทบองค์กรที่ต้องการระบบ Activate แบบไม่พึ่งอินเทอร์เน็ต และสะท้อนทิศทางใหม่ที่เน้นการควบคุมผ่านระบบออนไลน์มากขึ้น 🔗 https://securityonline.info/hang-up-the-phone-microsoft-retires-telephone-activation-for-an-online-portal 🤖 OpenAI เปิดสไลเดอร์ปรับ “อารมณ์” ChatGPT—ยุติภาพลักษณ์หุ่นยนต์ OpenAI ปรับประสบการณ์ใช้งาน ChatGPT ครั้งใหญ่ด้วยตัวเลือกปรับโทนเสียง อารมณ์ การใช้หัวข้อ/ลิสต์ และจำนวนอีโมจิ เพื่อแก้ปัญหาที่ผู้ใช้มองว่า GPT-5 เย็นชาเกินไปหรือบางครั้งก็ประจบเกินเหตุ การเปิดให้ผู้ใช้ควบคุมบุคลิกของโมเดลเองสะท้อนการเปลี่ยนผ่านจากโมเดลกลางสู่ประสบการณ์เฉพาะบุคคลที่ยืดหยุ่นกว่าเดิม 🔗 https://securityonline.info/the-end-of-robotic-ai-openai-unlocks-sliders-to-control-chatgpts-warmth-and-tone ⚠️ n8n เจอช่องโหว่ CVSS 10.0—Expression Injection พาไปสู่ยึดเซิร์ฟเวอร์เต็มตัว แพลตฟอร์ม workflow automation ยอดนิยม n8n เผชิญช่องโหว่ร้ายแรงระดับ 10.0 ที่เปิดทางให้ผู้ใช้ที่ล็อกอินได้สามารถฉีดโค้ดผ่านระบบ Expression Evaluation และหลุดออกจาก sandbox ไปสั่งคำสั่งระดับระบบปฏิบัติการ ส่งผลให้ผู้โจมตีเข้าถึงข้อมูล แก้ไข workflow หรือยึดเครื่องแม่ข่ายได้ทันที ผู้ดูแลระบบถูกเร่งให้อัปเดตเป็นเวอร์ชัน 1.122.0 โดยด่วน 🔗 https://securityonline.info/n8n-under-fire-critical-cvss-10-0-rce-vulnerability-grants-total-server-access 🔐 Device Code Phishing: แฮ็กเกอร์ใช้ฟีเจอร์จริงของ Microsoft 365 เพื่อยึดบัญชี แคมเปญโจมตีรูปแบบใหม่ใช้ “Device Code” ซึ่งเป็นฟีเจอร์จริงของ Microsoft OAuth 2.0 หลอกให้เหยื่อกรอกรหัสบนเว็บ Microsoft ที่ถูกต้อง ทำให้แอปของผู้โจมตีได้รับสิทธิ์เข้าถึงบัญชีโดยไม่ต้องใช้รหัสผ่าน วิธีนี้หลบการตรวจสอบ URL ปลอมได้อย่างแนบเนียน และถูกใช้โดยทั้งกลุ่มรัฐหนุนและอาชญากรไซเบอร์เพื่อยึดบัญชีองค์กรในวงกว้าง ​​​​​​​🔗 https://securityonline.info/hackers-abuse-device-codes-to-bypass-security-and-seize-microsoft-365-accounts

🧨 สั่ง DDR5 แต่ได้ DDR4 ซ่อนใต้ฮีตสเปรดเดอร์ — สัญญาณเตือนใหม่ของ “supply‑chain fraud” ในยุคแรมแพง ราคาของ DDR5 ที่พุ่งสูงและสินค้าขาดตลาดทำให้การหลอกลวงในตลาดฮาร์ดแวร์เพิ่มขึ้นอย่างต่อเนื่อง ล่าสุด ผู้ใช้ Reddit รายหนึ่งในยุโรปพบว่าแรม DDR5 ที่สั่งจาก Amazon (ขายและจัดส่งโดย Amazon เอง) ถูกสลับไส้ในเป็น DDR4 โดยมีการนำฮีตสเปรดเดอร์ของ DDR5 มาครอบทับเพื่อให้ดูเหมือนของแท้ เมื่อเขาพยายามเสียบลงเมนบอร์ด ร่องบน PCB กลับไม่ตรงกัน ทำให้รู้ทันทีว่ามีบางอย่างผิดปกติ ที่น่าตกใจคือสินค้าชิ้นนี้ไม่ได้ถูกระบุว่าเป็นของมือสองหรือ open‑box แต่เป็นของใหม่ทั้งหมด ซึ่งบ่งชี้ว่าการสลับสินค้าอาจเกิดขึ้น “ภายในซัพพลายเชนของ Amazon เอง” ไม่ใช่จากผู้ขายภายนอก ผู้ใช้รายนี้โชคดีที่ได้รับเงินคืนเต็มจำนวน และยังได้คืนมากกว่าที่จ่ายไป เนื่องจากราคาปัจจุบันสูงขึ้นกว่าเดิมราว £100 เหตุการณ์นี้ไม่ใช่ครั้งแรก ก่อนหน้านี้มีผู้ซื้อในสเปนที่ได้ DDR2 ใส่ตุ้มน้ำหนักปลอมเป็น DDR5 และอีกคนที่สั่งแรมโน้ตบุ๊กแล้วถูกขโมยของในพัสดุ เหตุการณ์เหล่านี้สะท้อนปัญหาใหญ่ของตลาดฮาร์ดแวร์ที่กำลังเผชิญ “return fraud” และ “component swapping” มากขึ้นเรื่อยๆ โดยเฉพาะสินค้าที่มีราคาสูงและขาดตลาดอย่าง DDR5 Tom’s Hardware จึงเตือนผู้ใช้ให้ “ถ่ายวิดีโอทุกครั้งที่แกะกล่องอุปกรณ์คอมพิวเตอร์” เพื่อใช้เป็นหลักฐานหากเกิดปัญหา เพราะแม้จะซื้อจากผู้ค้ารายใหญ่ที่สุดในโลก ก็ยังมีความเสี่ยงจากการสลับสินค้าในขั้นตอนโลจิสติกส์ที่ผู้ซื้อไม่สามารถมองเห็นได้เลย 📌 สรุปประเด็นสำคัญ ✅ พบการสลับ DDR5 เป็น DDR4 ภายใต้ฮีตสเปรดเดอร์ ➡️ ผู้ซื้อสังเกตว่าฮีตสเปรดเดอร์หลวมและร่อง PCB ไม่ตรง ➡️ เป็นการปลอมแปลงที่ทำให้ดูเหมือนของใหม่สมบูรณ์ ✅ สินค้าถูกขายและจัดส่งโดย Amazon เอง ➡️ ไม่ใช่สินค้ามือสองหรือ open‑box ➡️ บ่งชี้ว่าการสลับอาจเกิดในซัพพลายเชนของ Amazon ✅ มีเหตุการณ์ลักษณะเดียวกันเกิดขึ้นหลายครั้ง ➡️ เคยมีผู้ได้ DDR2 ใส่ตุ้มน้ำหนักปลอมเป็น DDR5 ➡️ มีเคสพัสดุถูกขโมยหรือสลับของในระหว่างขนส่ง ‼️ ความเสี่ยงจากการหลอกลวงในตลาดฮาร์ดแวร์ ⛔ ราคาสูงและสินค้าขาดตลาดทำให้ DDR5 เป็นเป้าหมายหลัก ⛔ การสลับสินค้าในซัพพลายเชนเป็นภัยที่ผู้ซื้อควบคุมไม่ได้ https://www.tomshardware.com/pc-components/dram/unlucky-amazon-shopper-orders-ddr5-memory-but-gets-ddr4-hidden-under-the-heatspreader-ram-sold-as-new-was-a-switcharoo

🏨 Atari Hotel เปิดระดมทุนสาธารณะ — โรงแรมธีมเกมยุคคลาสสิกมูลค่า $124M ที่คุณเป็นเจ้าของได้ด้วยเงินเพียง $500 โครงการ Atari Hotel ซึ่งเปิดตัวครั้งแรกในปี 2020 กลับมาเป็นข่าวใหญ่อีกครั้งหลังจากเงียบไปหลายปี โดยตอนนี้โครงการแรกกำลังจะถูกสร้างขึ้นที่ Phoenix, Arizona พร้อมเปิดให้บุคคลทั่วไปลงทุนผ่าน Regulation A Tier 2 ของ SEC ด้วยเงินเริ่มต้นเพียง $500 การลงทุนนี้ไม่ใช่การซื้อของที่ระลึก แต่เป็นการถือหุ้นจริงในโครงการอสังหาริมทรัพย์ที่มีธีมเกมยุคเรโทรและวัฒนธรรมป๊อปเป็นแกนกลาง แม้ชื่อ Atari จะถูกใช้เป็นแบรนด์หลัก แต่โรงแรมนี้ไม่ได้สร้างโดยบริษัท Atari เอง หากเป็นผลงานของ Intersection Development และดีไซเนอร์ räkkhaus ที่ได้รับสิทธิ์ใช้แบรนด์ Atari เพื่อสร้างประสบการณ์แบบ “cyberpunk arena” ที่ผสมผสานเกม เทคโนโลยี และศิลปะเข้าด้วยกัน ภาพเรนเดอร์ของโครงการเผยให้เห็นพื้นที่กว่า 118,770 ตารางฟุต พร้อมสปอร์ตเซ็นเตอร์ ร้านค้า และล็อบบี้ที่เต็มไปด้วย LED walls ขนาดใหญ่ โครงการนี้มีงบประมาณรวม $124 ล้าน โดยระดมทุนไปแล้ว $14 ล้าน และตั้งเป้าเพิ่มอีก $35–40 ล้าน แต่ตามกฎของ SEC สามารถรับเงินได้สูงสุดถึง $75 ล้าน นักลงทุนจะได้รับสิทธิ์เข้าชมไซต์แบบ virtual ก่อนเปิดจริง และมี “digital brick” ของตัวเองในล็อบบี้ ซึ่งเป็นการผสมผสานระหว่างการลงทุนอสังหาฯ กับวัฒนธรรมแฟนคลับในยุคดิจิทัล โรงแรมมีกำหนดเริ่มก่อสร้างในปีหน้า และตั้งเป้าเปิดให้บริการช่วงกลางถึงปลายปี 2028 แม้จะมีความเสี่ยงด้านเงินทุนและความไม่แน่นอนของตลาดอสังหาฯ แต่โครงการนี้สะท้อนความพยายามของแบรนด์ Atari ที่กำลังทดลองเส้นทางใหม่ๆ ตั้งแต่ NFT ไปจนถึงสินค้าไลฟ์สไตล์ เพื่อฟื้นบทบาทของตนในโลกสมัยใหม่ 📌 สรุปประเด็นสำคัญ ✅ โครงการ Atari Hotel เปิดให้บุคคลทั่วไปลงทุน ➡️ ใช้ Regulation A Tier 2 ของ SEC ➡️ เริ่มลงทุนได้ที่ $500 และสูงสุดกว่า $50,000 ✅ โรงแรมธีมเกมและวัฒนธรรมป๊อปมูลค่า $124 ล้าน ➡️ พื้นที่รวม 118,770 ตารางฟุต พร้อมสปอร์ตเซ็นเตอร์และร้านค้า ➡️ ล็อบบี้มี LED walls และงานศิลปะตามธีม Atari ✅ สิทธิพิเศษสำหรับนักลงทุน ➡️ virtual tour ก่อนเปิดจริง ➡️ “digital brick” ในล็อบบี้เป็นสัญลักษณ์การมีส่วนร่วม ‼️ ความเสี่ยงด้านเงินทุนและการก่อสร้าง ⛔ ต้องการเงินอย่างน้อย ~$8.7M เพื่อให้ข้อเสนอเดินหน้าต่อ ⛔ แม้จะรับได้สูงสุด $75M แต่ยังต้องหาเงินเพิ่มจากแหล่งอื่น ‼️ ความไม่แน่นอนของแบรนด์ Atari ในยุคใหม่ ⛔ เคยทดลองธุรกิจหลากหลาย เช่น crypto และ NFT ที่ไม่ประสบความสำเร็จ ⛔ โครงการอาจถูกมองว่าใช้แบรนด์ Atari เพื่อดึงดูดนักลงทุนมากกว่าการสร้างคุณค่าจริง https://www.tomshardware.com/video-games/retro-gaming/you-can-own-a-piece-of-the-first-usd124-million-atari-hotel-in-phoenix-for-as-little-as-usd500-developer-launches-sec-backed-fundraiser-with-construction-set-to-begin-next-year

🐉 Biren เปิดตัว IPO ในฮ่องกง — มังกรตัวใหม่ในศึกชิงบัลลังก์ AI GPU จาก Nvidia Biren Intelligent Technology ผู้ผลิต GPU ชั้นนำของจีนเริ่มกระบวนการ bookbuilding สำหรับการเข้าตลาดหุ้นฮ่องกง โดยตั้งเป้าระดมทุนสูงสุดถึง 4.85 พันล้านดอลลาร์ฮ่องกง (ประมาณ 624 ล้านดอลลาร์สหรัฐ) นี่ถือเป็นครั้งแรกที่ผู้ผลิต GPU จากจีนแผ่นดินใหญ่เข้าจดทะเบียนในฮ่องกง และสะท้อนความเร่งรีบของบริษัทจีนที่ต้องการเงินทุนเพื่อเร่งพัฒนา AI accelerators ท่ามกลางความต้องการมหาศาลจากตลาดโลก การเข้าตลาดของ Biren เกิดขึ้นในช่วงที่สตาร์ทอัพ GPU จีนกำลังได้รับความสนใจอย่างล้นหลาม โดย Moore Threads และ MetaX ต่างสร้างสถิติราคาหุ้นพุ่งขึ้นหลายร้อยเปอร์เซ็นต์ในวันแรกของการซื้อขาย ทำให้ทั้งสามบริษัท รวมถึง Enflame ถูกเรียกว่า “สี่มังกรน้อย” ของวงการ GPU จีน ซึ่งต่างมีเป้าหมายเดียวกันคือท้าทายความเป็นเจ้าตลาดของ Nvidia ในตลาด AI accelerator แม้ Biren จะเริ่มมีรายได้จากโซลูชันคอมพิวติ้งอัจฉริยะตั้งแต่ปี 2023 แต่บริษัทก็ยังขาดทุนอย่างหนัก โดยขาดทุนเกือบ 9 พันล้านหยวนในครึ่งแรกของปี 2025 จากการลงทุนด้าน R&D และซอฟต์แวร์อย่างต่อเนื่อง นอกจากนี้ Biren ยังได้รับผลกระทบจากการถูกสหรัฐฯ ใส่ใน Entity List ทำให้เข้าถึงเทคโนโลยีต่างประเทศได้ยากขึ้น และต้องหันมาพึ่งซัพพลายเชนภายในประเทศมากขึ้น การเข้าตลาดครั้งนี้จึงไม่ใช่แค่การระดมทุน แต่เป็นการประกาศจุดยืนของจีนในสงครามเทคโนโลยีระดับโลก โดย Biren, MiniMax, Zhipu และบริษัท AI อื่นๆ ต่างเร่งเข้าตลาดเพื่อเสริมทุนและเร่งพัฒนาเทคโนโลยีของตนเอง ในขณะที่การแข่งขันด้านฮาร์ดแวร์และซอฟต์แวร์ AI ภายในจีนกำลังทวีความรุนแรงขึ้นอย่างไม่เคยมีมาก่อน 📌 สรุปประเด็นสำคัญ ✅ Biren เปิดตัว IPO มูลค่าสูงสุด 624 ล้านดอลลาร์สหรัฐ ➡️ เป็นผู้ผลิต GPU จีนรายแรกที่เข้าตลาดฮ่องกง ➡️ เสนอขายหุ้น 247.7 ล้านหุ้น ราคา 17–19.60 ดอลลาร์ฮ่องกง ✅ กระแส “สี่มังกรน้อย” ของวงการ GPU จีนกำลังมาแรง ➡️ Moore Threads และ MetaX ทำราคาหุ้นพุ่งหลายร้อยเปอร์เซ็นต์ ➡️ ทั้งหมดมีเป้าหมายท้าทาย Nvidia ในตลาด AI accelerator ✅ Biren มีรายได้เพิ่มขึ้นแต่ยังขาดทุนหนัก ➡️ รายได้ปี 2023 อยู่ที่ 336.8 ล้านหยวน ➡️ ขาดทุนครึ่งแรกปี 2025 เกือบ 9 พันล้านหยวนจากการลงทุน R&D ‼️ ความเสี่ยงจากข้อจำกัดทางการเมืองและซัพพลายเชน ⛔ ถูกสหรัฐฯ ใส่ใน Entity List ทำให้เข้าถึงเทคโนโลยีต่างประเทศยากขึ้น ⛔ ต้องพึ่งซัพพลายเชนภายในประเทศมากขึ้น ซึ่งยังไม่สมบูรณ์ ‼️ การแข่งขันในตลาด AI จีนกำลังรุนแรงขึ้น ⛔ MiniMax และ Zhipu ก็เตรียมเข้าตลาดเช่นกัน ⛔ บริษัทต้องเร่งพัฒนาเพื่อไม่ให้ตามหลังคู่แข่งทั้งในและนอกประเทศ https://www.tomshardware.com/tech-industry/biren-kicks-off-hong-kong-ipo

🕵️‍♂️ BlindEagle ยกระดับการโจมตี: ใช้อีเมลภายใน + Steganography + Caminho Downloader เจาะรัฐบาลโคลอมเบีย กลุ่ม BlindEagle (APT‑C‑36) ซึ่งเป็นที่รู้จักในฐานะผู้เล่นหลักด้านไซเบอร์สอดแนมในละตินอเมริกา ได้เปิดปฏิบัติการใหม่ที่ซับซ้อนขึ้นอย่างเห็นได้ชัด เป้าหมายคือหน่วยงานภายใต้กระทรวงพาณิชย์ของโคลอมเบีย โดยใช้บัญชีอีเมลภายในที่ถูกยึดครองเพื่อหลอกระบบป้องกันขององค์กรให้เชื่อว่าเป็นการสื่อสารที่ถูกต้องตามปกติ การโจมตีครั้งนี้สะท้อนเทรนด์ใหญ่ของปี 2025 ที่กลุ่ม APT หันมาใช้ “trusted channel compromise” มากขึ้น เพราะสามารถหลบ SPF, DKIM, DMARC ได้อย่างแนบเนียน แคมเปญนี้เริ่มจากอีเมลปลอมที่อ้างว่าเป็นประกาศจากศาลแรงงานของโคลอมเบีย พร้อมแนบไฟล์ SVG ที่ดูไม่เป็นอันตราย แต่เมื่อเหยื่อคลิก ระบบจะพาไปยังเว็บปลอมที่เลียนแบบศาลจริง และดาวน์โหลด “ใบเสร็จ” ที่เป็นตัวจุดชนวนการโจมตีแบบ file‑less ประกอบด้วย JavaScript สามชุดและ PowerShell หนึ่งชุด ซึ่งทั้งหมดถูกออกแบบมาเพื่อหลบการตรวจจับของ endpoint security รุ่นเก่าอย่างมีประสิทธิภาพ BlindEagle ยังใช้เทคนิค steganography ซ่อนโค้ดอันตรายในไฟล์ภาพที่ดาวน์โหลดจาก Internet Archive โดยซ่อน payload ไว้ระหว่าง BaseStart–BaseEnd ซึ่งเป็นเทคนิคที่กำลังกลับมาได้รับความนิยมในหมู่กลุ่ม APT เพราะ bypass ระบบตรวจจับ signature‑based ได้ดีมาก จากนั้นจึงดึง Caminho — downloader ที่คาดว่ามาจากตลาดใต้ดินบราซิล — เพื่อโหลด DCRAT จาก Discord CDN ซึ่งเป็นอีกหนึ่งเทรนด์ที่ผู้โจมตีใช้บริการ cloud ปกติเป็นโครงสร้างพื้นฐานโจมตี (legitimate‑service abuse) การผสานกันของ internal account compromise, steganography และ modular malware ทำให้ BlindEagle ก้าวสู่ระดับความซับซ้อนใหม่อย่างชัดเจน และสะท้อนว่ากลุ่มนี้กำลังขยายขีดความสามารถจากการโจมตีแบบ single‑payload ไปสู่ multi‑stage attack chain ที่ยืดหยุ่นกว่าเดิมอย่างมาก องค์กรในภูมิภาคละตินอเมริกาจึงต้องเตรียมรับมือกับภัยคุกคามที่กำลังพัฒนาอย่างรวดเร็วนี้ 📌 สรุปประเด็นสำคัญ ✅ เทคนิคโจมตีที่ BlindEagle ใช้ ➡️ ใช้บัญชีอีเมลภายในที่ถูกยึดเพื่อหลบ SPF/DKIM/DMARC ➡️ ส่งไฟล์ SVG ที่ redirect ไปเว็บปลอมของศาล ✅ โซ่การโจมตีแบบหลายชั้น ➡️ JavaScript 3 ชุด + PowerShell 1 ชุดแบบ file‑less ➡️ ใช้ steganography ซ่อนโค้ดในไฟล์ภาพจาก Internet Archive ‼️ ความเสี่ยงระดับสูงต่อองค์กร ⛔ การใช้ trusted internal accounts ทำให้ระบบตรวจจับแทบไม่ทำงาน ⛔ Abuse Discord CDN เพื่อโหลด DCRAT ทำให้บล็อกยากขึ้น ‼️ คำแนะนำเชิงปฏิบัติ ⛔ ตรวจสอบบัญชีภายในที่มีพฤติกรรมผิดปกติอย่างเข้มงวด ⛔ ปรับปรุง email security ให้ตรวจจับพฤติกรรม ไม่ใช่แค่ authentication https://securityonline.info/caminho-to-compromise-blindeagle-hackers-hijack-government-emails-in-colombia/

EP 138 นำหุ้น BCPG มาวิเคราห์ ก่อนตลาดเปิด BY.

ป.ป.ส. เดินหน้าตัดวงจรการเงินขบวนการค้ายาเสพติด เปิดมหกรรมขายทอดตลาดทรัพย์สินคดียาเสพติดส่งท้ายปี นำทรัพย์ยึดได้กว่า 300 รายการ ออกประมูล สร้างรายได้เข้ากองทุนฯ รวมมูลค่าเริ่มต้นกว่า 148 ล้านบาท . พ.ต.ต.สุริยา สิงหกมล เลขาธิการ ป.ป.ส. ระบุว่า การขายทอดตลาดครั้งนี้เป็นมาตรการสำคัญในการยึดทรัพย์ ตัดกำลังทางการเงินของเครือข่ายยาเสพติด พร้อมนำเงินที่ได้กลับคืนสู่แผ่นดิน เพื่อนำไปใช้ในภารกิจป้องกัน ปราบปราม บำบัดฟื้นฟู และสนับสนุนการทำงานของเจ้าหน้าที่อย่างครบวงจร . ทรัพย์สินที่นำมาประมูลประกอบด้วย รถยนต์หรู ทองคำ เครื่องประดับ แบรนด์เนม อสังหาริมทรัพย์ และของสะสมหายากหลายรายการ โดยบางส่วนเป็นทรัพย์จากคดีเครือข่ายค้ายาเสพติดรายสำคัญที่ศาลมีคำพิพากษาให้ริบตกเป็นของกองทุนฯ แล้ว . ป.ป.ส. ย้ำการดำเนินการทุกขั้นตอนเป็นไปอย่างโปร่งใส ตรวจสอบได้ และถือเป็นอีกหนึ่งกลไกสำคัญในการตัดรากถอนโคนขบวนการค้ายาเสพติดอย่างเป็นรูปธรรม . อ่านต่อ >> https://news1live.com/detail/9680000122624 . #News1live #News1 #ปปส #ตัดวงจรยาเสพติด #ขายทอดตลาดทรัพย์สิน #กองทุนปราบยา

📌📡🔴 รวมข่าวจากเวบ TechRadar 🔴📡📌 #รวมข่าวIT #20251221 #TechRadar 🧠🚚 AI ช่วยลดอุบัติเหตุและเพิ่มประสิทธิภาพงานภาคสนาม AI กำลังกลายเป็นหัวใจสำคัญของงานปฏิบัติการภาคสนาม โดยช่วยตรวจจับพฤติกรรมเสี่ยงของผู้ขับขี่แบบเรียลไทม์ ลดอุบัติเหตุ เพิ่มประสิทธิภาพ และปิดช่องว่างข้อมูลที่เคยทำให้การตัดสินใจล่าช้า ทั้งยังช่วยให้การโค้ชคนขับทำได้เร็วขึ้นและแม่นยำขึ้น ทำให้องค์กรมีความปลอดภัยและความพร้อมเชิงปฏิบัติการสูงกว่าเดิม 🔗 https://www.techradar.com/pro/how-ai-is-preventing-collisions-driving-productivity-and-transforming-physical-operations 📱✨ iPhone พับได้ยังไม่ไร้รอยพับ เพราะ Apple ยังแก้ “ความท้าทายทางเทคนิค” ไม่สำเร็จ ข่าวลือใหม่เผยว่า iPhone แบบพับได้ของ Apple ยังติดปัญหาเรื่องการทำให้หน้าจอ “ไร้รอยพับจริง ๆ” แม้จะทดลองกระจก UFG หลายแบบแล้วก็ตาม ทำให้กำหนดเปิดตัวในปี 2026 ยังต้องลุ้นต่อไปว่า Apple จะทำสำเร็จหรือไม่ 🔗 https://www.techradar.com/phones/iphone/apple-is-rumored-to-still-be-facing-technical-challenges-in-producing-its-crease-free-foldable-iphone 📊🔍 ช่องว่างลับระหว่าง “ข้อมูล” กับ “การตัดสินใจ” ในยุค AI หลายองค์กรลงทุนจัดระเบียบข้อมูลอย่างหนัก แต่กลับไม่สามารถเปลี่ยนข้อมูลให้เป็นผลลัพธ์ทางธุรกิจได้ เพราะขาดสถาปัตยกรรม ระบบ และทักษะด้านข้อมูลที่เชื่อมโยงไปสู่การใช้งานจริง ทำให้ AI ไม่สามารถสร้างผลลัพธ์ได้ตามที่คาดหวัง 🔗 https://www.techradar.com/pro/bridging-the-hidden-gap-between-data-and-decisions-in-the-age-of-ai 💾📦 เจาะลึกตลาด HDD ยุคใหม่—จาก 8TB เป็นมาตรฐาน ไปจนถึงรุ่น 30TB+ การสำรวจ HDD จำนวน 167 รุ่นเผยให้เห็นว่าตลาดฮาร์ดดิสก์ยังคงสำคัญ โดยเฉพาะในงานดาต้าเซ็นเตอร์และ NAS ที่ต้องการความจุสูง ราคาคุ้มค่า และความทนทาน แม้ SSD จะครองตลาดผู้ใช้ทั่วไปไปแล้วก็ตาม 🔗 https://www.techradar.com/pro/i-compiled-a-list-of-167-hard-disk-drives-worth-buying-here-are-six-things-i-found-out 📱⚙️ Samsung Galaxy Z Flip 8 อาจใช้ชิป Exynos 2600 ข่าวหลุดใหม่ชี้ว่า Z Flip 8 อาจหันมาใช้ชิป Exynos 2600 แบบเต็มตัว ซึ่งเป็นชิป 2nm รุ่นแรกของ Samsung ที่เน้นประสิทธิภาพและพลังงานดีขึ้น แม้ Snapdragon ยังถูกมองว่าแรงกว่าในหลายงานก็ตาม 🔗 https://www.techradar.com/phones/samsung-galaxy-phones/a-new-samsung-galaxy-z-flip-8-leak-may-have-revealed-the-chipset-its-going-to-run-on 🤖➡️📱 การเปลี่ยนจาก Google Assistant ไป Gemini ถูกเลื่อนเป็นปีหน้า Google ประกาศเลื่อนการเปลี่ยนผู้ช่วยบน Android จาก Assistant ไป Gemini ออกไปถึงปี 2026 เพื่อให้การเปลี่ยนผ่านราบรื่นขึ้น โดยสุดท้าย Assistant จะถูกยกเลิกใช้งานทั้งหมด 🔗 https://www.techradar.com/phones/android/the-switch-from-google-assistant-to-gemini-on-android-devices-has-been-pushed-back-to-next-year 🖥️✈️ รีวิว MSI Pro MP165 E6 จอพกพางานดี ราคาประหยัด จอพกพาน้ำหนักเบา ใช้งานง่ายด้วยสาย USB‑C เส้นเดียว เหมาะกับคนทำงานที่ต้องการพื้นที่หน้าจอเพิ่มระหว่างเดินทาง แม้สเปกจะไม่หวือหวา แต่คุ้มค่ามากในงบไม่ถึง $100 🔗 https://www.techradar.com/pro/msi-pro-mp165-e6-portable-monitor-review 🛡️🔥 5 วิธีเสริมความแกร่งหลังเหตุการณ์ระบบล่ม องค์กรจำนวนมากทำแค่ “ปิดงานเอกสารหลังเหตุการณ์” แต่ความยืดหยุ่นจริงเกิดจากการมองเห็นการเปลี่ยนแปลงทั้งหมดในระบบ การควบคุมการแก้ไขฉุกเฉิน และการสร้างวัฒนธรรมที่เน้นความโปร่งใสของข้อมูล 🔗 https://www.techradar.com/pro/five-post-incident-improvements-that-actually-strengthen-resilience 😴🎧 ทดสอบหูฟัง SomniPods 3—บางที่สุด พร้อมสถิติที่น่าสนใจ ผู้เขียนทดลองใช้หูฟังตัดเสียงรบกวนสำหรับนอนเป็นเวลา 2 สัปดาห์ พบว่ามีฟีเจอร์ดีและบางมากจนใส่นอนได้สบาย แต่ยังมีจุดที่ต้องพัฒนา ทั้งยังต้องใช้คู่กับแอป Fitnexa เพื่อปลดล็อกฟีเจอร์เต็ม 🔗 https://www.techradar.com/health-fitness/sleep/i-used-the-thinnest-noise-cancelling-sleep-earbuds-for-two-weeks-and-it-had-one-fascinating-statistic 🧩🕵️ Claude บน Chrome—สะดวกมาก แต่ชวนให้รู้สึกถูกจับตามอง ส่วนขยาย Claude ใหม่สามารถเข้าถึงแท็บ ประวัติ และไฟล์ของผู้ใช้เพื่อช่วยทำงานอัตโนมัติได้อย่างทรงพลัง แต่ก็สร้างความรู้สึก “ระแวง” เพราะต้องให้สิทธิ์เข้าถึงข้อมูลจำนวนมาก 🔗 https://www.techradar.com/ai-platforms-assistants/claude/i-tried-the-new-claude-in-chrome-extension-and-it-delivered-convenience-with-a-side-of-digital-paranoia 🔐📱 Soverli สตาร์ทอัพสวิสสร้างเลเยอร์ OS ปลอดภัยที่สุดบนมือถือ Soverli พัฒนาเลเยอร์ระบบปฏิบัติการที่ทำงานคู่กับ Android/iOS เพื่อให้ยังใช้งานได้แม้ระบบหลักถูกโจมตี เหมาะกับงานภาครัฐ หน่วยกู้ภัย และองค์กรที่ต้องการความปลอดภัยระดับสูง 🔗 https://www.techradar.com/pro/this-intriguing-startup-wants-to-create-the-worlds-most-secure-smartphones-and-its-doing-it-proton-style 🖥️📡 มาตรฐานบัส HP อายุ 53 ปี ได้ไดรเวอร์ Linux แล้ว GPIB มาตรฐานเก่าแก่จากปี 1972 ได้รับไดรเวอร์เสถียรใน Linux 6.19 ทำให้อุปกรณ์ห้องแล็บรุ่นเก่าสามารถใช้งานกับระบบสมัยใหม่ได้อย่างราบรื่นอีกครั้ง 🔗 https://www.techradar.com/pro/security/better-late-than-never-53-year-old-hp-bus-standard-finally-gets-a-linux-driver-boasting-8mb-s-bandwidth 💸🎄 แฮ็กเกอร์ล่าค่าจ้างปลายปี ด้วยการหลอก Help Desk อาชญากรไซเบอร์ใช้การโทรหลอกพนักงาน Help Desk เพื่อรีเซ็ตรหัสผ่านและเปลี่ยนบัญชีรับเงินเดือนของพนักงานแบบเงียบ ๆ ทำให้เงินเดือนถูกโอนออกโดยไม่รู้ตัว 🔗 https://www.techradar.com/pro/security/watch-out-hackers-are-coming-after-your-christmas-bonus-as-paychecks-come-under-threat 🖥️🪟 Chrome Split View—ฟีเจอร์ใหม่ที่ทำให้การเปิดสองแท็บง่ายขึ้นมาก Chrome เพิ่มฟีเจอร์ Split View ให้เปิดสองแท็บเคียงกันในหน้าต่างเดียว เหมาะกับคนที่ต้องเทียบข้อมูลบ่อย ๆ และช่วยลดความวุ่นวายของแท็บจำนวนมาก 🔗 https://www.techradar.com/computing/chrome/split-view-tabs-in-chrome-are-a-game-changer-i-cant-believe-i-wasnt-using-this-before ⚠️💥 React2Shell ช่องโหว่ร้ายแรงกำลังถูกโจมตีหนัก ช่องโหว่ React2Shell (คะแนน 10/10) ถูกใช้โจมตีหลายร้อยระบบทั่วโลก โดยกลุ่มจากจีนและเกาหลีเหนือ ทั้งเพื่อวางมัลแวร์ ขุดคริปโต และสอดแนมองค์กร 🔗 https://www.techradar.com/pro/security/react2shell-exploitation-continues-to-escalate-posing-significant-risk 🤖👷 บริษัทแห่จ้าง AI Specialist แทน Data Engineer—ปัญหาใหญ่ที่กำลังก่อตัว ข้อมูลใหม่เผยว่าบริษัทในสหรัฐจ้างงานด้าน AI มากกว่างานด้านข้อมูลเกือบ 50% ทั้งที่ AI จะทำงานไม่ได้เลยหากข้อมูลไม่พร้อม ทำให้หลายโปรเจกต์เสี่ยงล้มเหลวตั้งแต่ยังไม่เริ่ม 🔗 https://www.techradar.com/pro/businesses-are-hiring-ai-specialists-instead-of-data-engineers-and-its-a-big-problem 📧🔓 Cisco ถูกโจมตีด้วย Zero‑Day บนระบบอีเมล ช่องโหว่ร้ายแรงใน Cisco Secure Email ถูกใช้โดยกลุ่มที่เชื่อมโยงกับจีนเพื่อวาง backdoor และเครื่องมือเจาะระบบ ทำให้หน่วยงานรัฐต้องเร่งอุดช่องโหว่ก่อนเส้นตาย 🔗 https://www.techradar.com/pro/security/cisco-email-security-products-actively-targeted-in-zero-day-campaign 🧩👤 รีวิว Checkr ระบบตรวจประวัติผู้สมัครงานแบบอัตโนมัติ Checkr เป็นแพลตฟอร์มตรวจประวัติที่เน้นความเร็วและการทำงานอัตโนมัติ เหมาะกับองค์กรที่ต้องคัดคนจำนวนมาก แม้จะไม่เหมาะกับอุตสาหกรรมที่มีกฎระเบียบเข้มงวด 🔗 https://www.techradar.com/pro/checkr-review

💥 วิกฤตหน่วยความจำโลกดันราคา PC ปี 2026 พุ่งสูงสุด 8% — ผู้ผลิตบางรายถึงขั้นขายเครื่อง “ไม่มี RAM” รายงานล่าสุดจาก IDC ชี้ว่าอุตสาหกรรมพีซีกำลังเข้าสู่ช่วง “พายุราคา” ครั้งใหญ่ในปี 2026 เนื่องจากวิกฤตหน่วยความจำ NAND และ DRAM ที่รุนแรงขึ้นอย่างต่อเนื่อง ผู้ผลิตหลายรายเริ่มปรับราคาพีซีเพิ่มขึ้นตั้งแต่ปลายปี 2025 และมีแนวโน้มว่าราคาจะพุ่งสูงสุดถึง 8% ในปีหน้า ซึ่งเป็นผลจากการขาดแคลนชิปหน่วยความจำที่ถูกดูดไปใช้ในศูนย์ข้อมูล AI อย่างมหาศาล บริษัทใหญ่ทั้ง Dell และ Lenovo ต่างประกาศขึ้นราคาพีซีสูงสุดถึง 15% ขณะที่ผู้ผลิตบางรายเริ่มใช้วิธีสุดขั้ว เช่น การขายพีซีแบบ “ไม่มี RAM” เพื่อให้ลูกค้าหาซื้อแรมเอง เนื่องจากต้นทุนสูงจนไม่สามารถใส่มาในเครื่องได้โดยไม่ขาดทุน นอกจากนี้ Framework ยังหยุดขาย RAM แบบแยกชิ้นเพื่อป้องกันการกว้านซื้อไปปั่นราคา ซึ่งสะท้อนถึงความตึงตัวของตลาดหน่วยความจำในระดับที่ไม่เคยเกิดขึ้นมาก่อน สาเหตุหลักของวิกฤตนี้มาจากการที่ผู้ผลิตชิปเลือกทุ่มกำลังผลิตไปที่ HBM (High Bandwidth Memory) ซึ่งเป็นหัวใจสำคัญของชิป AI รุ่นใหม่ ทำให้ DRAM และ NAND สำหรับผู้บริโภคถูกลดลำดับความสำคัญลงอย่างหนัก แม้ผู้ผลิตจะสามารถสร้างโรงงานใหม่เพื่อเพิ่มกำลังผลิตได้ แต่ต้องใช้เงินลงทุนระดับหลายพันล้านดอลลาร์และใช้เวลาหลายปี ซึ่งไม่สอดคล้องกับความไม่แน่นอนของตลาด AI ที่อาจเกิดฟองสบู่ได้ทุกเมื่อ IDC เตือนว่าผู้บริโภคควรเตรียมรับมือกับราคาที่สูงขึ้นอย่างต่อเนื่อง โดยเฉพาะ RAM และ SSD ที่อาจขึ้นราคาอีกตลอดปี 2026 ผู้เชี่ยวชาญบางรายแนะนำว่าหากจำเป็นต้องอัปเกรด ควรทำเร็วกว่าเดิม แต่ถ้าระบบยังใช้งานได้ดี อาจรอให้ตลาดกลับมาสมดุล ซึ่งอาจใช้เวลาตั้งแต่ 6 เดือนจนถึง 10 ปี ขึ้นอยู่กับว่าความต้องการด้าน AI จะชะลอตัวลงเมื่อใด 📌 สรุปประเด็นสำคัญ ✅ IDC คาดราคา PC ปี 2026 เพิ่มขึ้น 4–8% ➡️ เกิดจากวิกฤต DRAM และ NAND ทั่วโลก ➡️ ตลาดพีซีอาจหดตัวสูงสุดถึง 8.9% ✅ ผู้ผลิตเริ่มขึ้นราคาหนัก ➡️ Dell และ Lenovo ปรับขึ้นสูงสุด 15% ➡️ บางรายขายพีซี “ไม่มี RAM” ให้ลูกค้าหามาใส่เอง ✅ HBM แย่งกำลังผลิตจาก DRAM/NAND ➡️ ผู้ผลิตทุ่มกำลังผลิตให้ชิป AI เพราะกำไรสูงกว่า ➡️ โรงงานใหม่ใช้เงินมหาศาลและใช้เวลาหลายปี ✅ ผู้เชี่ยวชาญเตือนผู้บริโภค ➡️ ถ้าจำเป็นต้องอัปเกรด ควรทำเร็ว ➡️ ถ้าระบบยังดี อาจรอจนตลาดนิ่ง https://www.tomshardware.com/tech-industry/idc-expects-average-pc-prices-to-jump-by-up-to-8-percent-in-2026-due-to-crushing-memory-shortages-some-vendors-already-selling-pre-builts-without-ram

🎮 Nintendo เตรียมออก Game Card ความจุเล็กลงสำหรับ Switch 2 — ทางเลือกใหม่แทน 64GB ที่แพงและผลิตยาก รายงานล่าสุดเผยว่า Nintendo อาจเตรียมเปิดตัว Game Card ความจุ 16GB และ 32GB สำหรับ Switch 2 เพื่อแก้ปัญหาต้นทุนสูงของการ์ด 64GB ที่ใช้อยู่ในปัจจุบัน ซึ่งมีราคาผลิตสูงและมีข้อจำกัดด้านแบนด์วิดท์เพียง 400 MB/s ทำให้ผู้พัฒนาเกมจำนวนมากเลือกออกเป็น “กล่องเปล่า + โค้ดดาวน์โหลด” แทนการ์ดจริง สร้างความไม่พอใจให้ผู้เล่นที่ต้องการสื่อแบบจับต้องได้ ข้อมูลนี้ถูกเปิดเผยครั้งแรกโดย Inin Games ผู้จัดจำหน่าย R-Type Dimensions III ที่ระบุว่าเกมใหม่ของพวกเขาจะสามารถออกแบบตลับจริงได้เพราะ Nintendo เริ่มเสนอการ์ดความจุเล็กลง แม้ข้อความดังกล่าวถูกแก้ไขในภายหลัง แต่ก็ยิ่งเพิ่มน้ำหนักให้ข่าวลือว่าการ์ดรุ่นใหม่กำลังจะมา อย่างไรก็ตาม วิกฤตชิปและ NAND ที่เกิดจากความต้องการด้าน AI ทำให้การผลิตอาจล่าช้า และที่สำคัญคือ ไม่ได้ช่วยลดต้นทุนลงอย่างที่หลายคนหวัง แหล่งข่าวอย่าง Nintendeal บน Bluesky ระบุว่าการ์ดรุ่นใหม่ “กำลังผลิตจริง” แต่จะเผชิญความล่าช้าเพราะอุตสาหกรรมกำลังแย่งชิงชิ้นส่วนเดียวกันกับตลาด AI ที่เติบโตแบบระเบิด ทำให้แม้จะมีตัวเลือกความจุเล็กลง แต่ราคาก็อาจไม่ต่างจากเดิมมากนัก ส่งผลให้ผู้พัฒนาอินดี้อาจยังต้องชั่งใจระหว่างการออกตลับจริงหรือใช้วิธีดาวน์โหลดเหมือนเดิม แม้สถานการณ์จะดูไม่สดใสนัก แต่ก็ยังมีแง่บวกสำหรับผู้เล่นที่รักสื่อแบบ Physical เพราะอย่างน้อย Nintendo ยังไม่ทิ้ง Game Card ไปทั้งหมด ในยุคที่ทุกอย่างกำลังเปลี่ยนไปสู่ดิจิทัล การมี “ตัวเกมที่จับต้องได้” ยังคงเป็นคุณค่าทางวัฒนธรรมของเกมคอนโซลที่หลายคนไม่อยากให้หายไป 📌 สรุปประเด็นสำคัญ ✅ Nintendo อาจเปิดตัว Game Card ความจุ 16GB และ 32GB ➡️ เป็นตัวเลือกใหม่แทน 64GB ที่แพงและมีข้อจำกัดด้านแบนด์วิดท์ ➡️ ช่วยให้เกมอินดี้มีโอกาสออกตลับจริงมากขึ้น ✅ ข้อมูลเริ่มต้นมาจาก Inin Games ➡️ ระบุว่าเกมใหม่สามารถออกตลับได้เพราะมีการ์ดความจุเล็กลง ➡️ แม้ภายหลังจะลบข้อความ แต่ยิ่งเพิ่มน้ำหนักให้ข่าวลือ ✅ วิกฤตชิปและ NAND ทำให้การผลิตล่าช้า ➡️ ความต้องการจากตลาด AI ทำให้ต้นทุนไม่ลดลง ➡️ การ์ดใหม่อาจไม่ถูกลงอย่างที่คาด ✅ ตลาด Physical ยังไม่ตาย ➡️ Nintendo ยังไม่ทิ้ง Game Card ➡️ ผู้เล่นที่รักสื่อแบบจับต้องได้ยังมีความหวัง ⚠️ ประเด็นที่ควรระวัง / ข้อจำกัด ‼️ ยังไม่มีการยืนยันอย่างเป็นทางการจาก Nintendo ⛔ ข้อมูลทั้งหมดมาจากผู้จัดจำหน่ายและนักปล่อยข่าว ‼️ ต้นทุนการผลิตอาจยังสูง ⛔ แม้ความจุเล็กลง แต่ปัญหาชิ้นส่วนขาดตลาดทำให้ราคาไม่ลด ‼️ ผู้พัฒนาอินดี้อาจยังลังเล ⛔ การออกตลับจริงยังมีความเสี่ยงด้านต้นทุนและกำไร https://www.tomshardware.com/video-games/nintendo/nintendo-switch-2-to-reportedly-get-smaller-capacity-game-cartridges-soon-offering-an-alternative-to-costly-64gb-cards-storage-crisis-might-delay-production-however

🔍 AltaVista: ตำนานเสิร์ชเอนจินผู้บุกเบิก UI สะอาด–เร็วแรง แต่พ่ายแพ้ต่อยุคเว็บพอร์ทัลและการเปลี่ยนมือหลายครั้ง สามทศวรรษก่อน AltaVista ถือเป็นหนึ่งในเสิร์ชเอนจินที่ล้ำสมัยที่สุดในยุคแรกของอินเทอร์เน็ต ด้วยอินเทอร์เฟซที่สะอาด รวดเร็ว และระบบจัดทำดัชนีเว็บที่เหนือกว่าคู่แข่งในเวลานั้น เปิดตัวในปี 1995 พร้อมฐานข้อมูลเว็บกว่า 16 ล้านหน้า ซึ่งถือว่าใหญ่โตมากในยุคนั้น AltaVista กลายเป็นประตูสู่โลกออนไลน์ของผู้ใช้จำนวนมหาศาล และเป็นแรงผลักดันสำคัญให้การค้นหาข้อมูลบนเว็บกลายเป็นกิจกรรมหลักของผู้ใช้อินเทอร์เน็ตทั่วโลก ความสำเร็จของ AltaVista ส่วนหนึ่งมาจากพลังประมวลผลของ DEC Alpha 8400 Turbolaser ซึ่งเป็นเซิร์ฟเวอร์ระดับสูงสุดในยุคนั้น ทำให้สามารถรองรับคำค้นจากหลักแสนสู่หลักสิบล้านครั้งต่อวันได้อย่างรวดเร็ว นอกจากนี้สถาปัตยกรรมที่ผสานระหว่างเว็บครอว์เลอร์ “Scooter” และระบบจัดทำดัชนี “TurboVista” ทำให้ผลลัพธ์การค้นหามีความแม่นยำและรวดเร็วกว่าเสิร์ชเอนจินแบบไดเรกทอรีที่ครองตลาดในเวลานั้น เช่น Yahoo Directory หรือ Lycos อย่างไรก็ตาม จุดเปลี่ยนสำคัญเกิดขึ้นเมื่อ Google เปิดตัว PageRank ในปี 1998 ซึ่งเป็นอัลกอริทึมที่ให้ความสำคัญกับความน่าเชื่อถือของลิงก์ ทำให้ผลลัพธ์การค้นหามีคุณภาพสูงกว่า AltaVista อย่างชัดเจน ประกอบกับการที่ AltaVista ถูกขายต่อหลายครั้ง ตั้งแต่ DEC → Compaq → CMGI → Overture → Yahoo! ทำให้ทิศทางผลิตภัณฑ์ขาดความเสถียร และถูกบังคับให้เปลี่ยนจากเสิร์ชเอนจินเรียบง่ายไปเป็น “เว็บพอร์ทัล” ที่เต็มไปด้วยโฆษณาและฟีเจอร์เกินจำเป็น จนสูญเสียเอกลักษณ์ดั้งเดิมไปในที่สุด แม้ AltaVista จะถูกปิดตัวในปี 2013 แต่ร่องรอยของมันยังคงอยู่ในประวัติศาสตร์อินเทอร์เน็ต ทั้งในฐานะผู้บุกเบิก UI แบบมินิมอลที่ Google นำไปต่อยอด และในฐานะบทเรียนสำคัญของการบริหารผลิตภัณฑ์เทคโนโลยีที่ต้องรักษาแก่นหลักของตัวเองให้มั่นคงท่ามกลางการแข่งขันที่เปลี่ยนแปลงอย่างรวดเร็ว 📌 สรุปประเด็นสำคัญ ✅ AltaVista คือเสิร์ชเอนจินผู้บุกเบิกยุคแรกของอินเทอร์เน็ต ➡️ เปิดตัวปี 1995 พร้อมฐานข้อมูล 16 ล้านหน้า ➡️ UI สะอาด รวดเร็ว และเหนือกว่าเสิร์ชแบบไดเรกทอรีในยุคนั้น ✅ พลังของ DEC Alpha ทำให้ AltaVista เร็วกว่าใคร ➡️ ใช้เซิร์ฟเวอร์ DEC Alpha 8400 Turbolaser ➡️ รองรับคำค้นจากหลักแสนสู่หลักสิบล้านครั้งต่อวัน ✅ Google เปลี่ยนเกมด้วย PageRank ➡️ อัลกอริทึมให้ความสำคัญกับความน่าเชื่อถือของลิงก์ ➡️ ผลลัพธ์แม่นยำกว่า ทำให้ผู้ใช้ย้ายไป Google อย่างรวดเร็ว ✅ การเปลี่ยนมือหลายครั้งทำให้ทิศทางผลิตภัณฑ์สั่นคลอน ➡️ ถูกบังคับให้กลายเป็นเว็บพอร์ทัลที่สูญเสียเอกลักษณ์ ➡️ ปิดตัวในปี 2013 หลังถูก Yahoo! ซื้อกิจการ ⚠️ ประเด็นที่ควรระวัง / ข้อจำกัด ‼️ การเปลี่ยนทิศทางผลิตภัณฑ์บ่อยครั้งคือความเสี่ยงใหญ่ ⛔ ทำให้แบรนด์สูญเสียเอกลักษณ์และฐานผู้ใช้ ‼️ การไล่ตามคู่แข่งโดยไม่ยึดจุดแข็งของตัวเอง ⛔ AltaVista พยายามเป็นเว็บพอร์ทัลเหมือน Yahoo จนลืมจุดเด่นด้านการค้นหา ‼️ เทคโนโลยีใหม่สามารถล้มยักษ์ได้เสมอ ⛔ PageRank ของ Google คือบทเรียนว่าความแม่นยำสำคัญกว่า “ความเร็วเพียงอย่างเดียว” https://www.tomshardware.com/tech-industry/big-tech/search-pioneer-altavistas-star-shone-bright-with-a-clean-and-minimal-ui-30-years-ago-engine-lost-momentum-after-multiple-ownership-changes-and-the-embrace-of-the-web-portal-trend

⚡ Moore Threads เปิดตัวสถาปัตยกรรม GPU รุ่นใหม่ “Huagang” พร้อมอ้างพลังแรงก้าวกระโดดครั้งใหญ่ วงการจีพียูในจีนกำลังร้อนแรงขึ้นอีกครั้ง เมื่อ Moore Threads เปิดตัวสถาปัตยกรรม “Huagang” ที่ตั้งเป้าท้าชนค่ายใหญ่ระดับโลก ทั้งในตลาดเกมและ AI โดยเฉพาะรุ่นเกมมิ่ง “Lushan” ที่บริษัทอ้างว่าสามารถเพิ่มประสิทธิภาพเกม AAA ได้สูงถึง 15 เท่า และเพิ่มพลัง Ray Tracing มากถึง 50 เท่าเมื่อเทียบกับรุ่นก่อนหน้า ซึ่งถือเป็นการก้าวกระโดดที่สร้างความสนใจอย่างมากในอุตสาหกรรม นอกจากด้านเกมแล้ว Moore Threads ยังเผยโฉม “Huashan” ชิป AI แบบชิปเล็ตคู่ พร้อมโมดูล HBM ถึง 8 ก้อน ที่บริษัทระบุว่ามีประสิทธิภาพระดับใกล้เคียงกับ Nvidia Hopper และ Blackwell โดยเฉพาะแบนด์วิดท์หน่วยความจำที่สูงกว่า B200 อีกด้วย ทำให้จีนมีความหวังใหม่ในการพัฒนา GPU ภายในประเทศเพื่อลดการพึ่งพาต่างชาติในยุคที่การแข่งขันด้าน AI ทวีความเข้มข้น ในเชิงเทคนิค Lushan ยังมาพร้อมการเพิ่มพลัง AI compute ถึง 64 เท่า การประมวลผล geometry 16 เท่า และเพิ่มความจุ VRAM สูงสุดถึง 64GB ซึ่งถือว่าเกินมาตรฐานการ์ดเกมทั่วไปในตลาดปัจจุบันอย่างมาก ขณะเดียวกัน Huashan ยังรองรับรูปแบบตัวเลขความแม่นยำต่ำแบบใหม่ เช่น MTFP4/6/8 ที่ออกแบบมาเพื่อเร่งงาน AI โดยเฉพาะ ทำให้ Moore Threads พยายามยกระดับสถาปัตยกรรมให้เทียบชั้นผู้เล่นระดับโลกทั้ง Nvidia, AMD และ Intel แม้ยังไม่มีผลทดสอบจริง แต่บริษัทได้โชว์ประสิทธิภาพ DeepSeek V3 บน MTT S5000 ที่ทำได้ถึง 1000 tokens/s ในโหมด Decode และ 4000 tokens/s ใน Prefill ซึ่งสูงกว่าชิป Hopper ที่เคยเป็นเพดานสูงสุดในตลาดจีน นับเป็นสัญญาณว่าจีนกำลังเร่งสปีดเพื่อสร้างระบบนิเวศ GPU ของตัวเองอย่างจริงจัง และอาจกลายเป็นผู้เล่นสำคัญในตลาดโลกในอนาคตอันใกล้ 📌 สรุปประเด็นสำคัญ ✅ Moore Threads เปิดตัวสถาปัตยกรรม “Huagang” ➡️ เน้นทั้งงานเกมและ AI ในเจเนอเรชันเดียว ➡️ เปิดตัว GPU สองสายหลัก: Lushan (เกม) และ Huashan (AI) ✅ ประสิทธิภาพ Lushan เพิ่มขึ้นแบบก้าวกระโดด ➡️ อ้างเพิ่มพลังเกม AAA ได้ 15 เท่า ➡️ เพิ่ม Ray Tracing ได้ 50 เท่า ➡️ VRAM สูงสุด 64GB ✅ Huashan AI GPU ท้าชน Hopper–Blackwell ➡️ ใช้ชิปเล็ตคู่ + HBM 8 ก้อน ➡️ แบนด์วิดท์สูงกว่า Nvidia B200 ➡️ รองรับรูปแบบตัวเลข MTFP4/6/8 ✅ เดโม DeepSeek V3 บน MTT S5000 ➡️ ทำได้ 1000 tokens/s (Decode) และ 4000 tokens/s (Prefill) ➡️ สูงกว่าชิป Hopper ที่เคยเป็นเพดานในจีน ⚠️ ประเด็นที่ควรระวัง / ข้อจำกัด ‼️ ยังไม่มีผลทดสอบจริง (Benchmark) ⛔ ตัวเลขทั้งหมดเป็น “คำอ้างจากบริษัท” ยังไม่ผ่านการพิสูจน์ภายนอก ‼️ ความเข้ากันได้ของซอฟต์แวร์ยังเป็นคำถาม ⛔ แม้รองรับ DirectX 12 Ultimate แต่ ecosystem ของ Moore Threads ยังไม่แข็งแรงเท่าค่ายใหญ่ ‼️ การแข่งขันกับ Nvidia/AMD ยังต้องใช้เวลา ⛔ แม้ตัวเลขดูดี แต่ตลาดระดับโลกต้องการเสถียรภาพและไดรเวอร์ที่พิสูจน์แล้ว https://www.tomshardware.com/pc-components/gpus/moore-threads-unveils-next-gen-gaming-gpu-with-15x-performance-and-50x-ray-tracing-improvement-ai-gpu-with-claimed-performance-between-hopper-and-blackwell-also-in-the-works

🧠 Samsung ดึงอดีต VP จาก AMD มานำทัพ Exynos: สัญญาณรีบูตยุทธศาสตร์ชิปครั้งใหญ่ Samsung เดินหมากสำคัญในศึกชิปมือถือด้วยการดึง John Rayfield อดีตรองประธานฝ่ายสถาปัตยกรรมของ AMD เข้ามานำทีม Exynos เพื่อยกระดับด้าน GPU, System IP และสถาปัตยกรรม SoC โดยตรง การเคลื่อนไหวนี้สะท้อนชัดว่า Samsung ต้องการ “รีเซ็ต” ภาพลักษณ์ Exynos หลังจากหลายปีที่ตามหลังคู่แข่งอย่าง Apple และ Qualcomm ทั้งด้านประสิทธิภาพและประสิทธิภาพต่อวัตต์ Rayfield เคยมีบทบาทสำคัญในงานด้านสถาปัตยกรรมประมวลผลระดับสูง และการเข้ามาของเขาถูกมองว่าเป็นการเสริมกำลังเชิงกลยุทธ์ให้กับทีม Exynos ที่กำลังพัฒนา Exynos 2600 ซึ่งเป็นชิป 2nm GAA รุ่นแรกของ Samsung ที่มีรายงานว่า yield “น่าพอใจ” และอาจถูกใช้ใน Galaxy Z Flip 8 รุ่นถัดไป การดึงผู้บริหารระดับนี้เข้ามาไม่ใช่แค่การเพิ่มคนเก่ง แต่เป็นสัญญาณว่าบริษัทกำลัง “เปลี่ยนทิศทาง” ของ Exynos ใหม่ทั้งหมด—จากการเป็นชิปที่ถูกมองว่าเป็นตัวรอง กลับมาสู่การเป็นแกนหลักของ ecosystem Samsung อีกครั้ง โดยเฉพาะในยุคที่บริษัทต้องการลดการพึ่งพา Qualcomm และสร้างความแตกต่างเชิงสถาปัตยกรรมให้กับผลิตภัณฑ์ของตัวเอง แม้บทความไม่ได้ลงรายละเอียดเชิงเทคนิคมากนัก แต่การประกาศนี้สะท้อนว่า Samsung กำลังเร่งสร้างทีมสถาปัตยกรรมระดับโลกเพื่อแข่งขันในตลาดที่กำลังเปลี่ยนเร็ว ทั้งด้าน AI on‑device, GPU efficiency และการออกแบบ SoC แบบ custom ที่กำลังกลับมาเป็นเทรนด์สำคัญของอุตสาหกรรม 📌 สรุปประเด็นสำคัญ ✅ สิ่งที่เกิดขึ้น ➡️ Samsung จ้าง John Rayfield อดีต VP ของ AMD มานำทีม Exynos ➡️ เน้นยกระดับ GPU, System IP และสถาปัตยกรรม SoC ✅ บริบทเชิงกลยุทธ์ ➡️ Samsung ต้องการรีบูตภาพลักษณ์ Exynos หลังตามคู่แข่งมาหลายปี ➡️ ลดการพึ่งพา Qualcomm และสร้างความแตกต่างเชิงสถาปัตยกรรม ➡️ สอดคล้องกับการผลักดันชิป 2nm GAA รุ่นใหม่ ✅ ผลกระทบต่อ ecosystem ➡️ Exynos 2600 มีรายงานว่า yield ดีและอาจใช้ใน Galaxy Z Flip 8 ➡️ การเสริมทีมระดับนี้อาจทำให้ Exynos กลับมาแข่งขันในตลาด high‑end ได้ ➡️ เป็นสัญญาณว่าศึกชิปมือถือกำลังเข้าสู่ยุค “custom architecture war” https://wccftech.com/samsung-hires-former-amd-vp-to-lead-exynos-innovation/

🔓 TP‑Link Tapo C200: เมื่อกล้องวงจรปิดราคาถูกกลายเป็นประตูหลังสู่บ้านของผู้ใช้ งานวิจัยล่าสุดของ Simone Margaritelli เปิดเผยช่องโหว่ร้ายแรงหลายรายการในกล้อง TP‑Link Tapo C200 ซึ่งเป็นหนึ่งในกล้อง IP ราคาประหยัดที่ได้รับความนิยมสูงทั่วโลก จุดเริ่มต้นของการค้นพบนี้มาจากการทดลอง “เล่นสนุกวันหยุด” ที่ตั้งใจใช้ AI ช่วยในการรีเวิร์สเอนจิเนียริง แต่กลับนำไปสู่การพบช่องโหว่ที่กระทบอุปกรณ์กว่า 25,000 ตัวที่เปิดเผยบนอินเทอร์เน็ตโดยตรง การค้นพบนี้สะท้อนความจริงที่น่ากังวลว่าอุปกรณ์ IoT ราคาถูกจำนวนมากยังคงมีสถาปัตยกรรมความปลอดภัยที่อ่อนแออย่างน่าตกใจ สิ่งที่น่าตกใจยิ่งกว่าคือ TP‑Link เก็บ private SSL keys แบบ hardcoded ไว้ในเฟิร์มแวร์ ซึ่งหมายความว่าใครก็ตามที่อยู่ในเครือข่ายเดียวกับกล้องสามารถดักฟังและถอดรหัส HTTPS traffic ได้ทันทีโดยไม่ต้องยุ่งกับฮาร์ดแวร์เลย นอกจากนี้ การใช้ AI เช่น Grok, Claude Opus และ GhidraMCP ทำให้กระบวนการวิเคราะห์เฟิร์มแวร์เร็วขึ้นอย่างมหาศาล—ตั้งแต่การถอดรหัสเฟิร์มแวร์จาก S3 bucket ที่เปิดสาธารณะ ไปจนถึงการทำความเข้าใจโค้ด MIPS ที่ซับซ้อนภายในเวลาไม่กี่ชั่วโมง การวิเคราะห์นำไปสู่การค้นพบช่องโหว่ 4 รายการที่ร้ายแรง ทั้ง buffer overflow ใน ONVIF XML parser, integer overflow ใน HTTPS server, API ที่อนุญาตให้เปลี่ยน WiFi ของกล้องได้โดยไม่ต้องยืนยันตัวตน และ API ที่เปิดเผยรายชื่อ WiFi รอบข้าง ซึ่งสามารถนำไปสู่การ ระบุตำแหน่งบ้านของเหยื่อได้อย่างแม่นยำ ผ่านฐานข้อมูล BSSID ของ Apple นี่ไม่ใช่แค่ปัญหาด้านความปลอดภัย แต่เป็นปัญหาด้านความเป็นส่วนตัวระดับโครงสร้างที่ทำให้กล้องวงจรปิดกลายเป็นอุปกรณ์ติดตามตำแหน่งโดยไม่ตั้งใจ ท้ายที่สุด Margaritelli เปิดเผยไทม์ไลน์การแจ้งเตือน TP‑Link ซึ่งล่าช้าเกินกว่า 150 วันก่อนจะมีการออกแพตช์ ทั้งที่บริษัทเป็น CVE Numbering Authority (CNA) ของตัวเอง และใช้จำนวน CVE ต่ำเป็นเครื่องมือทางการตลาด นี่คือความขัดแย้งเชิงโครงสร้างที่สะท้อนปัญหาของอุตสาหกรรม IoT: ผู้ผลิตควบคุมทั้งผลิตภัณฑ์ ช่องโหว่ และการรายงาน ทำให้ผู้ใช้ต้องพึ่งพาความรับผิดชอบของบริษัทมากกว่ามาตรฐานความปลอดภัยที่แท้จริง 📌 สรุปประเด็นสำคัญ ✅ สิ่งที่ค้นพบจากการรีเวิร์สเฟิร์มแวร์ ➡️ พบ private SSL keys แบบ hardcoded ในเฟิร์มแวร์ ➡️ เฟิร์มแวร์ทั้งหมดของ TP‑Link อยู่ใน S3 bucket แบบเปิด ➡️ AI ช่วยเร่งการวิเคราะห์โค้ด MIPS และ mapping API handlers ได้อย่างมีประสิทธิภาพ ✅ ช่องโหว่สำคัญ (CVE) ➡️ CVE‑2025‑8065 — ONVIF XML parser overflow ทำให้กล้อง crash ➡️ CVE‑2025‑14299 — HTTPS Content‑Length integer overflow ➡️ CVE‑2025‑14300 — API connectAp ไม่มี auth ทำให้เปลี่ยน WiFi ได้ ➡️ scanApList API เปิดเผยข้อมูล WiFi รอบข้างแบบไม่ต้องยืนยันตัวตน ✅ ผลกระทบต่อผู้ใช้ ➡️ ผู้โจมตีสามารถดักฟังวิดีโอได้ผ่าน private key ที่ฝังมาในเฟิร์มแวร์ ➡️ สามารถบังคับให้กล้องเชื่อมต่อ WiFi ของผู้โจมตี ➡️ สามารถระบุตำแหน่งบ้านของเหยื่อผ่าน BSSID → Apple location API ➡️ อุปกรณ์กว่า 25,000 ตัว เปิดเผยบนอินเทอร์เน็ตโดยตรง ✅ ปัญหาเชิงโครงสร้างของผู้ผลิต ➡️ TP‑Link เป็น CNA ของตัวเอง ทำให้มีอำนาจควบคุมการรายงานช่องโหว่ ➡️ ใช้จำนวน CVE ต่ำเป็นเครื่องมือทางการตลาด ➡️ การตอบสนองล่าช้าเกินกว่า 150 วัน แม้ช่องโหว่จะร้ายแรง ‼️ สิ่งที่ต้องระวัง ⛔ กล้อง IoT ราคาถูกมักมีสถาปัตยกรรมความปลอดภัยที่อ่อนแอ ⛔ การพึ่งพา API ที่ไม่มีการยืนยันตัวตนเป็นความเสี่ยงร้ายแรง ⛔ การเปิดเผย BSSID อาจนำไปสู่การระบุตำแหน่งบ้านได้ ⛔ ผู้ผลิตที่เป็น CNA ของตัวเองอาจมีแรงจูงใจลดการเปิดเผยช่องโหว่ https://www.evilsocket.net/2025/12/18/TP-Link-Tapo-C200-Hardcoded-Keys-Buffer-Overflows-and-Privacy-in-the-Era-of-AI-Assisted-Reverse-Engineering/