💻 Snapdragon X Plus บนโน้ตบุ๊กสร้างความผิดหวัง ผู้ใช้ ASUS Vivobook S15 ที่ใช้ Snapdragon X Plus เผยประสบการณ์เลวร้ายด้านซอฟต์แวร์ ทั้งบั๊ก การขาดการอัปเดต และปัญหาความเข้ากันได้ ทำให้ภาพลักษณ์ของ Qualcomm และพันธมิตร OEM ถูกตั้งคำถาม ผู้ใช้รายหนึ่งใน Reddit ได้แชร์ประสบการณ์กับ ASUS Vivobook S15 ที่ใช้ชิป Snapdragon X Plus โดยระบุว่าเครื่องเต็มไปด้วยบั๊กและไม่ได้รับการสนับสนุนซอฟต์แวร์ที่เพียงพอ แม้ตัวชิปจะมีสเปกที่น่าสนใจบนกระดาษ แต่การใช้งานจริงกลับไม่เสถียรและทำให้ผู้ใช้รู้สึกเหมือนถูกทอดทิ้ง ⚠️ ปัญหาที่พบ เจ้าของเครื่องระบุว่า SQL Server ไม่สามารถใช้งานได้ บนแพลตฟอร์มนี้ อีกทั้งยังมีปัญหาด้านไดรเวอร์และบั๊ก เช่น หน้าต่างกระพริบเป็นสีขาวเมื่อสลับโปรแกรม และเครื่องหน่วงแม้เพียงแค่ใช้งานบนหน้า Desktop การรีฟอร์แมต Windows ช่วยได้บ้าง แต่ไม่ใช่การแก้ไขถาวร 🛠️ การสนับสนุนที่ขาดหาย ASUS ไม่ได้ปล่อยอัปเดตซอฟต์แวร์ตั้งแต่เดือนมิถุนายน 2025 ทำให้ผู้ใช้รู้สึกว่าถูกละเลย ขณะที่ Qualcomm เองก็ถูกวิจารณ์ว่าไม่ทำงานร่วมกับ OEM อย่างจริงจังเพื่อแก้ไขปัญหา ส่งผลให้ผู้ใช้ต้องหาทางแก้เองและบางรายถึงขั้นเปรียบเทียบว่า “ซื้อ MacBook ยังดีกว่า” 🌍 ผลกระทบต่ออนาคต Qualcomm เตรียมเปิดตัว Snapdragon X2 Elite Extreme ในปีหน้า แต่หากไม่แก้ไขปัญหาซอฟต์แวร์และการสนับสนุนร่วมกับพันธมิตร OEM ความเชื่อมั่นของผู้ใช้ก็อาจลดลง และเปิดโอกาสให้ Apple ครองตลาดโน้ตบุ๊กมากขึ้น 📌 สรุปสาระสำคัญ ✅ ผู้ใช้ ASUS Vivobook S15 ที่ใช้ Snapdragon X Plus เจอปัญหาหนัก ➡️ บั๊ก หน้าต่างกระพริบ เครื่องหน่วงแม้ใช้งานทั่วไป ✅ SQL Server และซอฟต์แวร์บางตัวไม่รองรับ ➡️ ทำให้ใช้งานด้านการเรียนและงานพัฒนาไม่ได้ ✅ ASUS ไม่อัปเดตซอฟต์แวร์ตั้งแต่กลางปี 2025 ➡️ ผู้ใช้รู้สึกถูกละเลยและขาดการสนับสนุน ‼️ Qualcomm ถูกวิจารณ์ว่าละเลยการทำงานร่วมกับ OEM ⛔ ทำให้ผู้ใช้ต้องหาทางแก้เองและเสียความเชื่อมั่น ‼️ หากไม่แก้ไข อนาคต Snapdragon X2 Elite อาจล้มเหลว ⛔ เปิดทางให้ Apple ครองตลาดโน้ตบุ๊กมากขึ้น https://wccftech.com/snapdragon-x-plus-laptop-owner-describes-horrible-software-experience/

🌏 ข่าวใหญ่: จีนออกใบอนุญาตส่งออกแร่หายากแบบใหม่ รัฐบาลจีนได้ออกใบอนุญาตส่งออก “ทั่วไป” ให้กับผู้ผลิตแม่เหล็กถาวรรายใหญ่ เช่น JL Mag Rare Earth, Ningbo Yunsheng และ Beijing Zhong Ke San Huan High-Tech การเปลี่ยนแปลงนี้เกิดขึ้นหลังจากการประชุมระหว่างผู้นำจีนและสหรัฐฯ เมื่อเดือนตุลาคมที่ผ่านมา เพื่อบรรเทาความตึงเครียดทางการค้า 🔧 รายละเอียดของใบอนุญาต ใบอนุญาตใหม่นี้มีอายุ 1 ปี และผูกกับลูกค้ารายบุคคล ไม่ใช่ผลิตภัณฑ์ทั้งหมด ทำให้ผู้ผลิตสามารถส่งออกได้รวดเร็วขึ้นโดยไม่ต้องรอการอนุมัติแบบกรณีต่อกรณีเหมือนที่ผ่านมา อย่างไรก็ตาม กรอบการควบคุมยังคงอยู่ เพียงแต่มีช่องทางที่สะดวกขึ้นสำหรับลูกค้าที่ได้รับอนุมัติ 📉 ผลกระทบต่ออุตสาหกรรม มาตรการนี้ช่วยลดระยะเวลาการอนุมัติและเพิ่มความมั่นใจให้กับผู้ซื้อในต่างประเทศ แต่ผลกระทบจะไม่เท่ากันในทุกภาคส่วน เนื่องจากใบอนุญาตผูกกับลูกค้าเฉพาะราย บางบริษัทอาจได้ประโยชน์ทันที ขณะที่บางรายยังต้องรอการอนุมัติในอนาคต 📊 มุมมองในอนาคต แม้จะมีการผ่อนคลาย แต่จีนยังคงควบคุมอุตสาหกรรมแร่หายากอย่างเข้มงวด โดยเฉพาะในส่วนแม่เหล็กถาวรที่ใช้ใน มอเตอร์และเครื่องกำเนิดไฟฟ้า ซึ่งเป็นหัวใจสำคัญของเทคโนโลยีสมัยใหม่ การเปลี่ยนแปลงนี้จึงเป็นเพียงการเปิดช่องทางใหม่ ไม่ใช่การยกเลิกข้อจำกัดทั้งหมด 📌 สรุปสาระสำคัญ ✅ จีนออกใบอนุญาตส่งออก “ทั่วไป” สำหรับผู้ผลิตแม่เหล็กถาวร ➡️ ครอบคลุม JL Mag, Ningbo Yunsheng และ Zhong Ke San Huan ✅ ใบอนุญาตมีอายุ 1 ปี และผูกกับลูกค้ารายบุคคล ➡️ ลดขั้นตอนการอนุมัติแบบกรณีต่อกรณี ✅ ช่วยให้การส่งออกเร็วขึ้นและเพิ่มความมั่นใจแก่ลูกค้า ➡️ แต่ผลกระทบไม่เท่ากันในทุกภาคส่วน ‼️ กรอบการควบคุมยังคงอยู่ ไม่ใช่การยกเลิกข้อจำกัด ⛔ ผู้ผลิตที่ไม่ได้อยู่ในรายชื่อยังต้องรอการอนุมัติ ‼️ อุตสาหกรรมแม่เหล็กถาวรยังเป็นจุดยุทธศาสตร์ของจีน ⛔ มีผลต่อเทคโนโลยีสำคัญ เช่น มอเตอร์และเครื่องกำเนิดไฟฟ้า https://www.tomshardware.com/tech-industry/china-issues-first-batch-of-general-rare-earth-export-licenses-to-magnet-makers

เขมรฝากมา คนไทยว่ายังไง ควรเปิดด่านหรือปิดด่านถาวรดี (2/12/68) . #thaitimes #News1 #News1short #TruthFromThailand #shorts #กัมพูชา #ชายแดนไทยกัมพูชา #ภูมิรัฐศาสตร์ #newsupdate

🚀 ดาต้าเซ็นเตอร์ในอวกาศ: ไอเดียที่แย่ที่สุดของยุค AI บทความนี้เขียนโดยอดีตวิศวกร/นักวิทยาศาสตร์ NASA ที่มีปริญญาเอกด้านอิเล็กทรอนิกส์อวกาศ และเคยทำงานที่ Google มา 10 ปี รวมถึงส่วนของ Cloud ที่รับผิดชอบการติดตั้ง AI capacity ท่านได้ออกมาเตือนว่าแนวคิดการสร้างดาต้าเซ็นเตอร์ในอวกาศที่บริษัท AI หลายแห่งกำลังพิจารณาร่วมกับบริษัทดาวเทียม เป็นไอเดียที่แย่มากๆ และไม่สมเหตุสมผลเลย สาเหตุหลักมาจากข้อจำกัดพื้นฐานหลายประการ ไม่ว่าจะเป็นเรื่องพลังงาน การระบายความร้อน ความทนทานต่อรังสี และการสื่อสาร ซึ่งทั้งหมดนี้ทำให้อิเล็กทรอนิกส์ที่ใช้ในดาต้าเซ็นเตอร์ โดยเฉพาะ GPU และ TPU สำหรับ AI นั้นเป็นสิ่งที่ตรงข้ามกับสิ่งที่ทำงานได้ดีในอวกาศโดยสิ้นเชิง ตัวอย่างเช่น แผงโซลาร์เซลล์ขนาดใหญ่ที่สุดในอวกาศ (ของสถานีอวกาศนานาชาติ ISS) ที่มีขนาดครึ่งสนามฟุตบอลอเมริกัน สามารถจ่ายไฟได้เพียง 200kW ซึ่งเพียงพอสำหรับ GPU ประมาณ 200 ตัวเท่านั้น ในขณะที่ดาต้าเซ็นเตอร์ของ OpenAI ในนอร์เวย์วางแผนจะติดตั้ง GPU ถึง 100,000 ตัว นอกจากนี้ การระบายความร้อนในอวกาศเป็นฝันร้ายอย่างแท้จริง เพราะไม่มีอากาศให้ระบายความร้อนแบบ convection ได้ ต้องใช้ระบบ radiator panel ขนาดมหึมา ซึ่งระบบระบายความร้อนของ ISS ที่สามารถระบายความร้อนได้ 16kW (เพียงพอสำหรับ GPU 16 ตัว) ต้องใช้แผง radiator ขนาดถึง 42.5 ตารางเมตร ปัญหารังสีในอวกาศยังทำให้ชิปอิเล็กทรอนิกส์ทั่วไปเสียหายได้ง่าย โดย GPU และ TPU ที่ใช้ transistor ขนาดเล็กเป็นพิเศษนั้นเสี่ยงต่อความเสียหายจากรังสีมากที่สุด ชิปที่ออกแบบมาเพื่อใช้ในอวกาศจริงๆ มีประสิทธิภาพเทียบเท่า PowerPC จากปี 2005 เท่านั้น 📌 สรุปประเด็นสำคัญ ✅ ข้อจำกัดด้านพลังงาน ➡️ แผงโซลาร์เซลล์ขนาดเท่า ISS (2,500 ตร.ม.) ให้พลังงานเพียง 200kW หรือพอสำหรับ GPU 200 ตัว ➡️ ต้องใช้ดาวเทียมขนาด ISS ถึง 500 ดวง เพื่อเทียบเท่าดาต้าเซ็นเตอร์ 100,000 GPU ของ OpenAI ➡️ เครื่องกำเนิดไฟฟ้าจากกัมมันตรังสี (RTG) ให้พลังงานเพียง 50-150W ไม่พอสำหรับ GPU แม้แต่ตัวเดียว ✅ ปัญหาการระบายความร้อน ➡️ ไม่มีอากาศในอวกาศ ทำให้ไม่สามารถระบายความร้อนแบบ convection ได้ ➡️ ต้องใช้ระบบ radiator panel ขนาดใหญ่มาก - ระบบของ ISS ที่ระบายได้ 16kW ต้องใช้พื้นที่ 42.5 ตร.ม. ➡️ สำหรับ GPU 200 ตัว (200kW) ต้องใช้แผง radiator ประมาณ 531 ตร.ม. หรือใหญ่กว่าแผงโซลาร์เซลล์ถึง 2.6 เท่า ‼️ ความเสี่ยงจากรังสีอวกาศ ⛔ GPU/TPU ใช้ transistor ขนาดเล็กมาก ทำให้เสี่ยงต่อ Single-Event Upset (SEU) และ latch-up สูงมาก ⛔ รังสีสามารถทำให้บิตข้อมูลเปลี่ยนแปลง หรือทำให้ชิปเสียหายถาวรได้ ⛔ ชิปที่ออกแบบสำหรับอวกาศจริงๆ มีประสิทธิภาพเทียบเท่า PowerPC จาก 20 ปีก่อนเท่านั้น ⛔ Total dose effects ทำให้ประสิทธิภาพชิปลดลงเรื่อยๆ ตลอดอายุการใช้งาน ‼️ ข้อจำกัดด้านการสื่อสาร ⛔ ดาวเทียมส่วนใหญ่สื่อสารผ่านคลื่นวิทยุได้ไม่เกิน 1Gbps ⛔ เทียบกับ server rack บนโลกที่ใช้ interconnect 100Gbps ขึ้นไป ช้ากว่ามาก ⛔ การใช้เลเซอร์สื่อสารต้องพึ่งพาสภาพอากาศที่ดี ✅ ข้อสรุปจากผู้เชี่ยวชาญ ➡️ ดาต้าเซ็นเตอร์ในอวกาศขนาดเท่าดาวเทียม ISS จะเทียบเท่า server rack เพียง 3 ชุดบนโลกเท่านั้น ➡️ ต้นทุนสูงมหาศาล ประสิทธิภาพต่ำ และยากต่อการดำเนินการอย่างยิ่ง ➡️ เป็นไอเดียที่แย่มากในทางเศรษฐศาสตร์และเทคนิค https://taranis.ie/datacenters-in-space-are-a-terrible-horrible-no-good-idea/

ไม่ตกสะเก็ด ตอนที่ 20 นิทานเรื่องจริง เรื่อง “ไม่ตกสะเก็ด” ตอน 20 (จบ) เรื่องญี่ปุ่น ตั้งแต่การปฏิรูปประเทศ การเข้าสู่สงคราม การแพ้สงคราม เหมือนเป็นสิ่งที่เกิดขึ้นตามธรรมชาติ ของประเทศที่ถูกรุกราน ก็ต้องลุกขึ้นมาปฏิรูป ปรับปรุง เปลี่ยนแปลงตัวเอง เพื่อไม่ให้ตกเป็นเหยื่อเขา การเข้าไปทำสงคราม ก็เหมือนเป็นไปโดยธรรมชาติอีกนั่นแหละ ก็เมื่อใหญ่โตขึ้นมา จะให้อยู่เฉยไงไหว พลเมืองก็เพิ่ม ทรัพยากรก็ขาด ก็ต้องไปบุก ไปรบ ไปปล้นหาเอามาจากบ้านเมืองอื่น ใครๆก็ทำกันอย่างนี้ทั้งนั้น ทำไมญี่ปุ่นจะทำมั่งไม่ได้ ถ้าเรามองแบบนี้ ก็ไม่มีอะไรต้องวิเคราะห์ วิตกวิจารณ์ โลกก็คงยังสวยเหมือนเดิม ไม่ต้องเขียนนืทานกันให้เมื่อยมือ จริงๆ เมื่อยทั้งตัวเลยครับ แต่มันเป็นไปโดยธรรมชาติ อย่างนั้นจริงหรือ หรือมันเป็น “ธรรมชาติ” ที่ถูกจัดสร้าง ให้เหมือนจริงจนดูไม่ออกว่าเป็นการสร้าง เหมือนเกือบหลายๆเรื่อง ที่ดำเนินอยู่ในโลกใบนี้เป็นเวลานาน ไม่น้อยกว่าร้อยปีมานี้ บางเรื่อง ถ้าเราดู ณ จุดใดจุดหนึ่ง หรือเหตุการณ์ใด เหตุการณ์หนึ่ง มันอาจจะมองไม่เห็น หรือเห็นไม่ชัด อาจจะต้องดูทางตรงบ้าง ทางขวางบ้าง มองหลายเหตุการณ์ เอามาประกอบการพิจารณา ดูย้อนขึ้นบ้าง ดูย้อนลงมาบ้าง จึงอาจจะพอทำให้เห็น และเข้าใจมากขึ้น เมื่อญี่ปุ่นประกาศยอมแพ้สงคราม ภาพญี่ปุ่น ที่(ถูกทำให้) เห็นคือ ญี่ปุ่น ฉิบหายยับเยินจากสงคราม ทั้งด้านชีวิตผู้คน ที่โดนกินดอกเห็ดยักษ์เข้าไป และเศรษฐกิจของประเทศ จริงอยู่การทำสงครามก็ทำให้ทั้งทรัพยากร และ กระเป๋าญี่ปุ่นแห้งลงไป แต่ปรากฏว่า นักธุรกิจใหญ่ นายธนาคารของญี่ปุ่น ส่วนใหญ่ยังมีขนหน้าแข้งเต็ม กระเป๋าตุงกันทั้งนั้น แต่แอบซุกซ่อนกันอย่างมิดชิด เพราะพวกเขาร่วมเป็นนายทุน และร่วมปล้น ประเทศที่ญี่ปุ่นเข้าไปบุกทั้งนั้น ประมาณว่า แค่รายได้จากการค้าเฮโรอีนอย่างเดียว ภายใต้การอำนวยการผลิตของกองทัพที่แมนจูเรีย และการตลาดโดยนักธุรกิจใหญ่เหล่านั้น ก็มีมูลค่าเกินกว่า 3 พันล้านเหรียญ (ในสมัยนั้น) แล้ว นี่เป็นรายได้เฉพาะที่ขายกันเอเซีย ที่อื่นยังไม่ได้รวมบัญชี หักบัญชีกัน ก่อนที่ญี่ปุ่นจะประกาศยอมแพ้ไม่กี่วัน บรรดาบริษัทการค้าธุรกิจ ธนาคาร ต่างๆเหล่านั้น ก็พากันเผาเอกสาร ทำลายหลักฐาน ตัดเชือก ตัดใย ที่จะโยงพวกเขากับกองทัพอย่างเร่งรีบ ทางการเองก็ให้ความร่วมมืออย่างดี รัฐมนตรีคลัง รีบสั่งจ่ายเงินให้กับใบเรียกเก็บเงินที่เร่งออก เพื่อให้รีบจ่ายกันก่อนอเมริกันมาถึง ร่วมมือกันน่ารักดีมาก แต่คนที่รวยมหาศาลที่สุดจากสงครามญี่ปุ่น เขาว่า คือ เจ้าพ่อยากูซ่า โคดามะ Kodama Yoshio ซึ่งตลอดเวลาที่ญี่ปุ่นเข้ายึด เข้าตี ที่ไหน เจ้าพ่อจะเป็นคนไปสำรวจเส้นทาง วางแผน ไม่ต่างกับเป็นผู้บัญชาการรบคนหนึ่ง ในที่สุดเจ้าพ่อ ก็ได้รับตำแหน่งจริงๆ โดยแม่ทัพเรือ Admiral Yonai ตั้งเจ้าพ่อให้เป็นนายพลเรือ เพื่อให้เจ้าพ่อใช้เรือรบญี่ปุ่นเดินทางไปมา ในแถบเอเซียตะวันออกเฉียงใต้ของเรา ขนของที่ยึดมาได้ ใส่เรือรบจนเพียบกลับญี่ปุ่น เขาว่า นอกเหนือจากทอง และเพชรแล้ว เจ้าพ่อได้แร่ทองคำขาวไปแยะ และแยกเก็บไว้เป็นส่วนของตัว ส่วนนายพลแมค เมื่อเข้ามาทำหน้าที่ SCAP ในปี ค.ศ.1945 และได้รับใบสั่ง ให้จับหัวกะทินักธุรกิจ ที่วุ่นกับการทำสงคราม ใบสั่งบอก ให้เอามาตั้งแต่ชุดที่ไปบุกจีน ค.ศ.1937 นั่นเลยนะ เพราะมันควรจะเป็นของเรา เขาว่า ครั้งแรกเลย จับปลาใหญ่มาได้ 3 ตัว ตัวแรกคือ องค์ชาย Nashimoto อาของจักรพรรดิ แต่ดูเหมือน เป็นการ จับผิดตัว อามีหลายคน องค์ชายมีหลายคน ชื่อก็ กิกะอะไรไม่รู้ จำยากจะตาย ปลาตัวแรก เลยถูกจับฟรี หรือเป็นการขู่ ไม่แน่ใจ แต่อีก 2 ตัวที่จับได้ คนหนึ่งเป็นประธาน มิตซุบิชิ ซึ่งผลิตอาวุธให้กองทัพ อีกคนเป็นผู้จัดการใหญ่ของมิตซุย ที่ไม่ใช่ธรรมดา รากเหง้ายาวพอๆกับเกาะญี่ปุ่นเอง หลังจากการนั้นก็มีการคายความออกมา ว่า มีทองแท่งมูลค่าประมาณ 2 พันล้านเหรียญ (ในขณะนั้น) อยู่ในเรือ ที่ตั้งใจจมไว้ที่อ่าวหน้าเมืองโตเกียว เป็นทองที่ขนมาจากเกาหลีโดยเครื่องบินของกองทัพอากาศญี่ปุ่น ภายใต้การบัญชาการของผู้ที่ไม่มีใครกล้าปฏิเสธ บรรจุไว้ในหีบทองแดง และทิ้งไว้ก้นทะเล เมื่อรู้ว่ารบไม่ชนะ ฝ่ายประสานงานของ SCAP บอกว่า จะขอกู้เอาทองขึ้นเอามาเก็บไว้ที่ธนาคารกลางของญี่ปุ่น เพื่อเอาไว้ช่วยพัฒนาประเทศญี่ปุ่น นายพลแมคบอกไม่มีปัญหา เป็นความตั้งใจของเขาอยู่แล้ว ที่จะดูแลชาวญี่ปุ่น พูดได้หล่อ …. เมื่อนายพลแมคแจ้งไปทางวอชืงตัน มีฝรั่งออกงิ้วว่า ควรส่งทองมาเก็บไว้ที่วอชิงตัน เพื่อเป็นประกันหนี้ให้กลุ่มมอร์แกน ซึ่งญี่ปุ่นยังใช้หนี้ให้ ไม่หมดมากกว่า แต่นายพลแมคไม่เปลี่ยนใจ สรุปว่า จริงๆแล้ว ทองแท่งมีทั้งหมดเท่าไหร่ก็ไม่รู้ และในที่สุดเก็บไว้ที่ไหนบ้างก็ไม่รู้ แต่น่าจะมีคนอมยิ้มพอใจ ทุกอย่างเป็นไปตามแผน ไม่นานหลังจากนั้น ก็มีการปล่อยตัวท่านอา ประธานมิตซุบิชิ และผู้จัดการใหญ่มิตซุย ออกจากคุก พ้นข้อหาทั้งปวง แค่ จับปลา 3 ตัว ยังได้ผลขนาดนี้ คำสั่ง FEC-230 ก็ต้องรีบออกมาบีบจนหน้าเขียว ตามแผน แล้วเดือนธันวาคม ค.ศ.1948 SCAP ก็สั่งปล่อย นักโทษ A Class (โทษสูงสุด) 17 คน ใน 17 คน มี นาย คิชิ Kishi Nobusuke คงยังจำกัน ไอ้คนหัวแหลม ช่างคิดวิธีให้กองทัพญี่ปุ่น ที่แมนจูเรียหากินร่ำรวย และต่อมา เขาได้เป็นนายกรัฐมนตรี ของญี่ปุ่น คนต่อมาคือ โคดามะ Kodama Yoshio เจ้าพ่อยากูซ่า และซาซากาวา Sasagawa Ryochi เจ้าพ่อ ยากูซ่าอีกราย ทั้ง 3 คนนี้ ต่อมา ร่วมกันตั้งพรรค รวมพรรค ซื้อนักการเมืองจากคอกอื่น มารวมอยู่ในพรรคที่พวกเขาร่วมกันสร้างคือ พรรค Liberal Democrat Party หรือ LDP และทั้ง 3 คนนี้ ก็เป็นมือที่ชักใย LDP ถึง 50 ปี หลังจากสงครามโลกครั้งที่ 2 และนายกรัฐมนตรีญี่ปุ่น ตั้งแต่นั้นเป็นต้นมาถึงปัจจุบัน เกือบทุกคน (90%) คือผู้ที่กลุ่ม 3 คนนี้ หรือผู้ที่สืบทอดอำนาจเขา เป็นผู้เลือก หรือ ให้ความเห็นชอบทั้งนั้น และคงไม่เกินไป ที่จะบอกว่า ด้วยวิธีการนี้ อเมริกาก็คือผู้ปกครองญี่ปุ่น ตั้งแต่วันปล่อยผีขึ้นมาจากนรกนั่นแหละ และคงพอจะทำให้เราเข้าใจว่า ทำไม นายกรัฐมนตรีญี่ปุ่น คนปัจจุบัน นาย ชินโซะ อาเบะ Shinzo Abe ถึงพร้อมใจรับหน้าที่แบกถาด ถ้ารู้ว่าเขาเป็นหลานตาแท้ๆ ของ นาย คิชิ คนเปิดประตูเมืองญี่ปุ่นให้อเมริกาเข้า และเขาไม่ใช่หลานธรรมดา แต่เป็นหลานรัก ที่ตาเลี้ยงอย่างใกล้ชิด และตั้งใจให้สืบทอดมรดก… ยังมีอีก 3 ใน 17 คนที่ออกมาด้วย คือ Sankichi Takahashi, Shumi Okawa และ Yoshihisa Kuzu Kuzu เป็นอดีตหัวหน้าใหญ่ของสมาคมมังกรดำ Black Dragon Society รุ่นใหญ่กว่าโคดามะ สมาคมมังกรดำ เป็นสมาคมขวาจัด ทำหน้าที่พิทักษ์จักรพรรดิ ที่มีสาขาอยู่ทั่วญี่ปุ่น เน้นสร้างคนรุ่นหนุ่ม ให้มีความรักชาติและ จงรักภักดีต่อจักรพรรดิ เลือดลูกพระอาทิตย์เข้มข้น นาย Toyama Mitsuru ที่ลึกลับ และเป็นคนสนิทของราชวงศ์ และมีเครือข่ายสายลับทั่วญี่ปุ่น เป็นผู้ก่อตั้งสมาคมมังกรดำนี้ขึ้น เมื่อปี ค.ศ.1901 โตยาม่า เป็นหนึ่งในคนธรรมดาไม่กี่คน ที่เป็น แขกรับเชิญที่มีแต่พระราชวงศ์ และบุคคลชั้นสูง ในวันแต่งงานของจักรพรรดิฮิโฮิโตกับจักรพรรดินีนากาโน นายพล Takahashi ก็เป็นนายทหารใหญ่ ที่สังกัดมังกรดำ ส่วนนาย Shumi Okawa นั้น เป็นหัวหน้าสายลับ ที่ข่าวว่า สังกัดราชวงศ์เช่นกัน นายโคดามะ ภายหลัง ทำงานให้กับ CIA ของอเมริกา อย่างใกล้ชิด ผลงาน เข้าตา เมื่ออเมริกาคิดทำสงครามเกาหลี นายโคโดมะ เป็นผู้จัดกองกำลังพิเศษ ให้นายพลแมคไปรบที่เกาหลี แถมไปคุมกองกำลังด้วยตัวเอง ในฐานะผู้ชำนาญพื้นที่ หลังจากความดีความชอบเรื่องสงครามเกาหลี CIA เปลี่ยนเป็นใช้บริการของโคดามะ แบบพนักงานประจำ ไม่ใช่พนักงานชั่วคราว ในเรื่องของการปราบปรามคอมมิวนิสต์ รวมถึงในปี ค.ศ.1949 CIA ให้เขานำกำลังไปช่วย นายพลเจียง ไคเช็ค ปราบชาวฟอร์โมซา ที่เกาะไต้หวัน จนตายเกลื่อน เมื่อออกมาประท้วงการยึดเกาะของกองทัพนายพลเจียง เขาว่า การปราบคราวนั้น มันก็โหดร้ายทารุณ ไม่แพ้เหตุการณ์ที่นานกิง แต่ CIA เก็บหลักฐานจนเกลี้ยงเกลา ส่วนในการไปรบเกาหลี ในปี ค.ศ.1950 นายพลแมค หอบเอา นาย Shiro Ishii อดีตหัวหน้าหน่วย 731 อันลือชื่อ พร้อมด้วยคณะทำงานไปเกาหลีด้วย ในช่วงสงครามเกาหลี ซึ่งจนถึงขณะนี้ สงครามยังไม่จบ แค่สงบศึกกันชั่วคราว นายพลแมค ให้ทดลองปล่อย แมงมุม ตัวหมัด แมลงสาระพัด ซึ่ง ใส่เชื้อโรคไว้ ส่งให้พลเมืองฝ่ายเกาหลีเหนือ ผลปรากฎว่า เกิดโรคระบาด ไข้เหลือง ไทฟอยด์ อหิวาต์ มีชาวบ้านเจ็บป่วยล้มตายเป็นอันมาก ทำให้หลายฝ่ายชื่นชมในผลงานในที่สุด นายชิโร นี่ นอกจากไม่ถูกลงโทษ เขาว่ายังได้เงินรางวัล แลกกับสูตรลับที่อเมริกา หรือร้อกกี้ the great เอาไปเล่นต่อ ส่วนนายซาซากาวา ได้บทใหม่เป็นเจ้าพ่อ ที่ด้านหนึ่ง คุมบ่อนการพนันทั้งเกาะญี่ปุ่น รวมทั้งการแข่งเรือยนตร์ ที่ทำรายได้มหาศาลให้เขา อีกด้าน เขาเดินงานของ MRA ต่อให้กับ CIA เกี่ยวกับเกาหลีใต้ และทำไปจนถึงเรื่อง ตะวันออกกลาง และกลายเป็นเพื่อนรักของอดีตประธานาธิบดี Jimmy Carter และตัวแสบ Henry Kissinger อดีตรัฐมนตรีต่างประเทศของอเมริกา ซึ่งเป็นคนรับใช้ตัวจริงถาวรของร้อกกี้ the great Dean Atchson ที่ปรึกษากระทรวงต่างประเทศ ที่พรรค Republican ส่งมาดูการทำงานของ SCAP ตั้งแต่ต้น เห็นการทำงานของ SCAP และการ กลับตาลปัตร ของทุกฝ่ายที่เกี่ยวข้อง เขารวบรวมเอกสารหลายลัง และตัดสินใจเดินทางกลับวอชิงตัน เพื่อรายงานรัฐบาลด้วยตนเอง เขาเดินทางพร้อมกับคณะทำงาน ด้วยเครื่องบินที่รัฐบาลอเมริกันจัดมาให้ เครื่องบิน เติมน้ำมันไว้เต็มถัง แต่ขณะที่เครื่องบิน บินอยู่กลางมหาสมุทรแปซิฟิก ระหว่างทางไปฮอนโนลูลู ผ่านเกาะ Johnston เครื่องบินเกิดน้ำมันหมดอย่างไม่น่าเชื่อ ระหว่างที่เครื่องบินดิ่งหัวลงทะเล คณะทำงานคนหนึ่งที่รอดตาย เห็น Atcheson ส่ายหน้า แล้วบอกว่า… มันคงช่วยอะไรไม่ได้แล้ว…. (ยังมีบทส่งท้าย นะครับ รออ่านหน่อย กำลังเร่งเครื่องเขียนอยู่ พบกัน พรุ่งนี้ 8 โมงเช้าเหมือนเดิม) สวัสดีครับ คนเล่านิทาน 31 ส.ค. 2558

🔒 วิกฤตความเป็นส่วนตัวทางเพศในยุคโซเชียลมีเดีย: เมื่อการเฝ้าระวังออนไลน์ทำลายความสัมพันธ์ในโลกจริง Kate Wagner นักวิจารณ์สถาปัตยกรรมจาก The Nation เขียนบทความเจาะลึกปรากฏการณ์ที่น่าวิตกเกี่ยวกับวิธีที่อินเทอร์เน็ตและโซเชียลมีเดียกำลังเปลี่ยนแปลงวิธีที่ผู้คนมองเรื่องเพศสัมพันธ์และความสัมพันธ์ส่วนตัว เธอเล่าประสบการณ์ที่เพื่อนคนหนึ่งกล่าวหาว่าเธอ "ใช้ประโยชน์" ช่างทำผมสองคนที่หวีผมให้เธอ เพียงเพราะเธอรู้สึกถึงความตื่นเต้นทางเพศในขณะนั้น ทั้งที่มันเป็นเพียงความรู้สึกส่วนตัวในใจของเธอเอง เหตุการณ์นี้นำไปสู่การสิ้นสุดมิตรภาพระหว่างพวกเธอ Wagner ชี้ให้เห็นว่าผู้คนรุ่นใหม่กำลังใช้ชีวิตราวกับมีกล้องเฝ้าดูตลอดเวลา พวกเขากลัวว่าทุกการกระทำ ทุกความคิด อาจถูกตัดสินโดยสาธารณะออนไลน์ได้ทุกเมื่อ ความกลัวนี้ทำให้ผู้คนเริ่มตรวจสอบตัวเองอย่างเข้มงวด จนถึงขั้นต้องหาเหตุผลมาอธิบายความต้องการทางเพศของตนเองว่าเกิดจาก "trauma" หรือ "kink" ที่ไม่สามารถควบคุมได้ เพื่อหลีกเลี่ยงการถูกวิพากษ์วิจารณ์ เธอยกตัวอย่างเพื่อนหลายคนที่ใช้ภาษาของ "อันตราย" และ "การถูกทำร้าย" เพื่ออธิบายสถานการณ์ทางเพศและความสัมพันธ์ที่ซับซ้อนแต่ธรรมดาสามัญ บทความนี้ไม่ได้พูดถึง "cancel culture" แต่เน้นไปที่วิธีที่วัฒนธรรมการเฝ้าระวังออนไลน์ได้แทรกซึมเข้าไปในชีวิตส่วนตัวที่สุดของเรา Wagner เสนอว่าเราต้องการ "situational eroticism" - การยอมรับว่าความปรารถนาทางเพศเป็นเรื่องชั่วคราว เปลี่ยนแปลงได้ และไม่จำเป็นต้องมีคำอธิบายหรือเหตุผลเสมอไป เธอเรียกร้องให้ผู้คนหยุด "ทำลาย panopticon ในหัว" - หยุดการเฝ้าระวังตัวเองและผู้อื่นอย่างไม่หยุดหย่อน และกลับมาสัมผัสกับความเป็นส่วนตัวและร่างกายของตนเองอีกครั้ง 📌 สรุปประเด็นสำคัญ ✅ ปรากฏการณ์การตรวจสอบตัวเองทางเพศ ➡️ ผู้คนกำลังรู้สึกว่าถูกเฝ้าดูตลอดเวลา แม้ในความคิดส่วนตัว ➡️ ความกลัวการถูกตัดสินจากสาธารณะออนไลน์ทำให้ต้องหาเหตุผลอธิบายความต้องการทางเพศ ➡️ การใช้คำว่า "trauma" หรือ "kink" เพื่อให้ความปรารถนาทางเพศดูชอบธรรม ✅ วัฒนธรรมการแชร์ข้อมูลส่วนตัวออนไลน์ ➡️ การโพสต์ screenshot ของการสนทนาส่วนตัวเพื่อขอความเห็นจากสาธารณะ ➡️ การถ่ายภาพหรือบันทึกพฤติกรรมของคนแปลกหน้าเพื่อตัดสิน ➡️ การเปลี่ยนชีวิตส่วนตัวเป็น "content" สำหรับโซเชียลมีเดีย ✅ ผลกระทบจากขบวนการ #MeToo ➡️ การแบ่งปันเรื่องราวของความเจ็บปวดกลายเป็น "สกุลเงิน" ของความน่าเชื่อถือ ➡️ การใช้ "harm" เป็นเครื่องมือป้องกันตัวเองจากการถูกวิพากษ์วิจารณ์ ➡️ ความแตกต่างระหว่างการเรียกร้องความยุติธรรมเชิงโครงสร้างกับการแก้แค้นส่วนตัว ✅ แนวคิด "Situational Eroticism" ➡️ ความปรารถนาทางเพศเป็นเรื่องชั่วคราวและเปลี่ยนแปลงได้ ➡️ ไม่จำเป็นต้องมีคำอธิบายหรือเหตุผลสำหรับทุกความรู้สึกทางเพศ ➡️ การยอมรับว่าความต้องการทางเพศไม่ใช่ลักษณะประจำตัวที่ถาวร ‼️ อันตรายจากเทคโนโลยีการเฝ้าระวัง ⛔ การใช้ Find My iPhone หรือ AirTag ติดตามคู่ครอง ⛔ อุปกรณ์ biometric ที่อ้างว่าตรวจจับการนอกใจได้ ⛔ การถ่ายวิดีโอแอบแฝง, deepfake AI, และ revenge porn ⛔ การใช้เทคโนโลยีเหล่านี้เพื่อควบคุมและข่มขู่ผู้อื่น ‼️ ผลกระทบต่อสุขภาพจิตและความสัมพันธ์ ⛔ ความกลัวการถูก "expose" ทำให้ไม่กล้าแสดงตัวตนที่แท้จริง ⛔ การมองเรื่องเพศเป็น "checklist" แทนการค้นพบตามธรรมชาติ ⛔ การสูญเสียความเป็นส่วนตัวทางความคิดและความรู้สึก ⛔ ความสัมพันธ์ที่สิ้นสุดเพราะความเห็นไม่ตรงกันเรื่องความเป็นส่วนตัว https://lux-magazine.com/article/privacy-eroticism/

📰 Solus 4.8 เปิดตัวแล้ว: Linux Kernel 6.17, GNOME 49, KDE Plasma 6.5 และอีกมากมาย Solus 4.8 (โค้ดเนม Opportunity) เปิดตัวพร้อม Linux Kernel 6.17 และเดสก์ท็อปใหม่ล่าสุด ได้แก่ Budgie 10.9.4, GNOME 49.1, KDE Plasma 6.5.3 และ Xfce 4.20 โดย GNOME edition ได้ยกเลิกการใช้ X11 session เป็นค่าเริ่มต้น และหันไปใช้ Wayland อย่างเต็มรูปแบบ ถือเป็นก้าวสำคัญในการปรับปรุงประสิทธิภาพและความทันสมัยของระบบ ⚙️ การเปลี่ยนแปลงระบบและแพ็กเกจ Solus 4.8 ใช้ Polaris package repository ใหม่ ทำให้สามารถลบ symbolic links ที่ใช้สำหรับ Usr-Merge compatibility และอัปเดต systemd package ได้ นอกจากนี้ยังมีการลบ Python 2 ออกจาก repository และ live ISO อย่างถาวร พร้อมทั้งยกเลิก Solus Software Center โดยหันไปใช้ GNOME Software และ Plasma Discover แทนในการจัดการแอปพลิเคชัน 🌐 ซอฟต์แวร์และแอปพลิเคชันใหม่ รุ่นนี้มาพร้อมซอฟต์แวร์เวอร์ชันล่าสุด เช่น Mozilla Firefox 145, LibreOffice 25.2.6, Thunderbird 140.5, และ Mesa 25.2.6 graphics stack รวมถึง girepository 2.0 และ systemd 257.10 ทำให้ผู้ใช้ได้รับระบบที่ทันสมัยและเสถียรยิ่งขึ้น 🔄 การอัปเดตสำหรับผู้ใช้เดิม เนื่องจาก Solus เป็น rolling-release ผู้ใช้เดิมไม่จำเป็นต้องติดตั้งใหม่ เพียงอัปเดตผ่าน package manager ก็จะได้รับฟีเจอร์ทั้งหมดทันที รุ่นใหม่นี้ยังปรับปรุงการจัดการโมดูล 32-bit ให้เบาลง และเปิดใช้งาน homed และ userdb modules เพื่อรองรับการจัดการผู้ใช้ที่ทันสมัยมากขึ้น 📌 สรุปเป็นหัวข้อ ✅ ฟีเจอร์หลักใน Solus 4.8 ➡️ ใช้ Linux Kernel 6.17 ➡️ Budgie 10.9.4, GNOME 49.1, KDE Plasma 6.5.3, Xfce 4.20 ➡️ GNOME edition ใช้ Wayland เป็นค่าเริ่มต้น ✅ การเปลี่ยนแปลงระบบ ➡️ ใช้ Polaris package repository ใหม่ ➡️ ลบ Python 2 ออกจากระบบ ➡️ ยกเลิก Solus Software Center ✅ ซอฟต์แวร์ใหม่ ➡️ Firefox 145, LibreOffice 25.2.6, Thunderbird 140.5 ➡️ Mesa 25.2.6 graphics stack ➡️ systemd 257.10 ✅ การอัปเดตสำหรับผู้ใช้เดิม ➡️ อัปเดตผ่าน package manager ได้ทันที ➡️ โมดูล 32-bit ถูกทำให้เบาลง ➡️ เปิดใช้งาน homed และ userdb modules ‼️ ข้อควรระวัง ⛔ การยกเลิก X11 อาจทำให้บางแอปที่ยังไม่รองรับ Wayland มีปัญหา ⛔ การลบ Python 2 อาจกระทบกับสคริปต์เก่าที่ไม่ได้อัปเดต ⛔ การยกเลิก Solus Software Center อาจทำให้ผู้ใช้ต้องปรับตัวไปใช้ GNOME Software หรือ Plasma Discover https://9to5linux.com/solus-4-8-released-with-linux-kernel-6-17-gnome-49-kde-plasma-6-5-and-more

🛡️ “GitLab พบการโจมตีซัพพลายเชน npm ครั้งใหญ่ พร้อมมัลแวร์ทำลายข้อมูล” ทีมวิจัยด้านความปลอดภัยของ GitLab ได้ค้นพบการโจมตีซัพพลายเชนที่แพร่กระจายผ่านแพ็กเกจ npm โดยมัลแวร์ที่ถูกใช้คือเวอร์ชันใหม่ของ Shai-Hulud ซึ่งมีความสามารถในการแพร่กระจายไปยังแพ็กเกจอื่น ๆ โดยอัตโนมัติ ทำให้การติดเชื้อขยายตัวอย่างรวดเร็วในระบบนิเวศของนักพัฒนา มัลแวร์นี้เริ่มต้นด้วยการแทรกสคริปต์ setup_bun.js ลงในไฟล์ package.json โดยอ้างว่าเป็นการติดตั้ง Bun runtime แต่แท้จริงแล้วเป็นตัวโหลดที่เรียกใช้ไฟล์ bun_environment.js ซึ่งถูกเข้ารหัสและมีขนาดใหญ่เพื่อหลบเลี่ยงการตรวจสอบทั่วไป เมื่อทำงาน มัลแวร์จะ เก็บข้อมูล credential จากหลายแหล่ง เช่น GitHub, npm, AWS, GCP และ Azure รวมถึงใช้เครื่องมือ Trufflehog เพื่อค้นหาคีย์และรหัสผ่านที่ซ่อนอยู่ในระบบไฟล์ จากนั้นจะส่งข้อมูลไปยัง repository ที่ผู้โจมตีควบคุม โดยใช้คำอธิบายพิเศษ “Sha1-Hulud: The Second Coming” เพื่อระบุว่าเป็นส่วนหนึ่งของเครือข่ายที่ติดเชื้อ สิ่งที่น่ากังวลที่สุดคือ dead man’s switch ที่ถูกฝังไว้ หากระบบที่ติดเชื้อสูญเสียการเข้าถึงทั้ง GitHub และ npm พร้อมกัน มัลแวร์จะทำลายข้อมูลทันที โดยใน Windows จะลบไฟล์และเขียนทับดิสก์ ส่วนใน Unix จะใช้คำสั่ง shred เพื่อลบไฟล์อย่างถาวร ทำให้การกู้คืนแทบเป็นไปไม่ได้ 📌 สรุปสาระสำคัญ ✅ ลักษณะการโจมตี ➡️ ใช้มัลแวร์ Shai-Hulud v2 แพร่กระจายผ่าน npm ➡️ มีพฤติกรรม worm-like ติดเชื้อแพ็กเกจอื่นโดยอัตโนมัติ ✅ วิธีการทำงาน ➡️ แทรกสคริปต์ setup_bun.js ใน package.json ➡️ เรียกใช้ payload bun_environment.js ที่ถูกเข้ารหัส ✅ การเก็บข้อมูล ➡️ ดึง credential จาก GitHub, npm, AWS, GCP, Azure ➡️ ใช้ Trufflehog สแกนระบบไฟล์หาคีย์และรหัสผ่าน ‼️ ความเสี่ยงร้ายแรง ⛔ มี dead man’s switch ที่ทำลายข้อมูลหากถูกตัดการเชื่อมต่อ ⛔ อาจทำให้ผู้ใช้จำนวนมากสูญเสียข้อมูลพร้อมกัน ‼️ ผลกระทบต่อระบบนิเวศ ⛔ การแพร่กระจายอัตโนมัติทำให้หลายแพ็กเกจอาจถูกติดเชื้อ ⛔ สร้างเครือข่าย botnet-like ที่แชร์ token ระหว่างระบบที่ติดเชื้อ https://about.gitlab.com/blog/gitlab-discovers-widespread-npm-supply-chain-attack/

🛡️ ช่องโหว่ OpenPLC ScadaBR ถูกโจมตีจริง – CISA ออกคำสั่งเร่งด่วน หน่วยงานความมั่นคงไซเบอร์ของสหรัฐฯ (CISA) ได้ออกประกาศเตือนและบังคับใช้มาตรการเร่งด่วน หลังพบการโจมตีช่องโหว่ CVE-2021-26829 ในระบบ OpenPLC ScadaBR ที่ใช้ควบคุมอุตสาหกรรม (ICS/OT) โดยช่องโหว่นี้เป็น Stored Cross-Site Scripting (XSS) ซึ่งอันตรายกว่าการโจมตีแบบ Reflected XSS เพราะโค้ดอันตรายถูกฝังถาวรในระบบ เมื่อผู้ดูแลเข้าหน้า Settings โค้ดจะทำงานทันที ทำให้ผู้โจมตีสามารถยึดสิทธิ์ผู้ดูแลและเข้าถึงระบบควบคุมอุตสาหกรรมได้โดยตรง ⚙️ รายละเอียดช่องโหว่และผลกระทบ ช่องโหว่นี้กระทบกับ OpenPLC ScadaBR เวอร์ชัน 0.9.1 บน Linux และ 1.12.4 บน Windows โดยผู้โจมตีสามารถใช้ช่องโหว่เพื่อแทรกสคริปต์อันตรายเข้าสู่ระบบ และเมื่อผู้ดูแลเปิดหน้าเว็บที่มีโค้ดฝังไว้ ระบบจะถูกควบคุมทันที ความเสี่ยงคือการถูกเปลี่ยนแปลงกระบวนการผลิต, การหยุดชะงักของระบบ SCADA และการเจาะลึกเข้าสู่เครือข่าย OT ที่สำคัญต่อโครงสร้างพื้นฐาน 🌐 ความเร่งด่วนและการเผยแพร่สาธารณะ นักวิจัย Fellipe Oliveira ได้เผยแพร่วิดีโอสาธิตการโจมตีช่องโหว่นี้บน YouTube ทำให้ความรู้ในการโจมตีเข้าถึงผู้ไม่เชี่ยวชาญได้ง่ายขึ้น ส่งผลให้ความเสี่ยงเพิ่มขึ้นอย่างมาก CISA จึงกำหนดเส้นตายให้หน่วยงานรัฐบาลกลางแก้ไขภายใน 19 ธันวาคม 2025 และแนะนำให้ทุกองค์กรที่ใช้ระบบ SCADA เร่งอัปเดตเพื่อป้องกันการโจมตี 🔍 สาระเพิ่มเติมจาก Internet ช่องโหว่ประเภท Stored XSS ไม่ใช่เรื่องใหม่ แต่ในระบบ ICS/SCADA ถือว่าอันตรายมาก เพราะระบบเหล่านี้มักเชื่อมโยงกับโครงสร้างพื้นฐาน เช่น พลังงาน น้ำ และการผลิต หากถูกโจมตี อาจนำไปสู่การหยุดชะงักระดับประเทศ ตัวอย่างเช่น การโจมตี Stuxnet ในอดีตที่ทำลายเครื่องจักรในโรงงานนิวเคลียร์อิหร่าน แสดงให้เห็นว่าช่องโหว่เล็ก ๆ ในระบบควบคุมอุตสาหกรรมสามารถสร้างผลกระทบมหาศาลได้ 📌 สรุปสาระสำคัญ ✅ ช่องโหว่ CVE-2021-26829 ถูกโจมตีจริง ➡️ เป็น Stored XSS ใน OpenPLC ScadaBR บน Linux และ Windows ✅ CISA เพิ่มช่องโหว่นี้ใน KEV Catalog ➡️ บังคับให้หน่วยงานรัฐบาลกลางแก้ไขภายใน 19 ธันวาคม 2025 ✅ นักวิจัยเผยแพร่วิดีโอสาธิตการโจมตี ➡️ ทำให้ผู้โจมตีทั่วไปสามารถนำไปใช้ได้ง่ายขึ้น ✅ ผลกระทบต่อระบบ SCADA และโครงสร้างพื้นฐาน ➡️ เสี่ยงต่อการหยุดชะงักและการควบคุมกระบวนการผลิต ‼️ ความเสี่ยงจากการเผยแพร่สาธารณะ ⛔ เพิ่มโอกาสให้ผู้โจมตีที่ไม่เชี่ยวชาญสามารถโจมตีได้ ‼️ หากไม่แก้ไขทันเวลา ⛔ อาจนำไปสู่การโจมตีโครงสร้างพื้นฐานสำคัญ เช่น พลังงานและน้ำ https://securityonline.info/cisa-flags-actively-exploited-openplc-flaw-cve-2021-26829/

📌🔐🟠 รวมข่าวจากเวบ SecurityOnline 🟠🔐📌 #รวมข่าวIT #20251127 #securityonline 📰 Meta ถูกกล่าวหาปกปิดข้อมูลภายในที่ชี้ว่า Facebook ทำให้เกิดภาวะซึมเศร้าและความวิตกกังวล เรื่องนี้เริ่มจากเอกสารในคดีฟ้องร้องแบบกลุ่มที่โรงเรียนหลายแห่งในสหรัฐฯ ยื่นต่อบริษัทโซเชียลมีเดีย โดยมีการเปิดเผยว่า Meta เคยทำการศึกษาในโครงการชื่อ Project Mercury ร่วมกับบริษัท Nielsen ตั้งแต่ปี 2020 ผลการวิจัยพบว่าการเลิกใช้ Facebook ช่วยลดความรู้สึกซึมเศร้า วิตกกังวล และความเหงา แต่ Meta กลับหยุดการศึกษาและไม่เผยแพร่ผลลัพธ์ โดยอ้างว่าเป็นข้อมูลที่มีอคติและถูกกระทบจากกระแสสื่อ ขณะเดียวกันมีเสียงจากนักวิจัยภายในที่เปรียบเทียบการกระทำนี้เหมือนกับอุตสาหกรรมบุหรี่ที่เคยปกปิดผลวิจัยเรื่องอันตรายของการสูบบุหรี่ ปัจจุบันคดีนี้กำลังเข้าสู่การพิจารณาในศาล และสะท้อนถึงความไม่ไว้วางใจที่รัฐบาลทั่วโลกมีต่อบริษัทยักษ์ใหญ่ด้านเทคโนโลยี 🔗 https://securityonline.info/meta-accused-of-hiding-internal-data-showing-facebook-causes-depression-anxiety 🔐 Tor Project พัฒนาอัลกอริทึมเข้ารหัสใหม่ CGO แทน Tor1 ที่มีช่องโหว่ เครือข่าย Tor ที่ใช้เพื่อปกป้องความเป็นส่วนตัวของผู้ใช้งานนั้น แม้จะมีชื่อเสียงด้านการรักษาความลับ แต่ก็ไม่ปลอดภัยเสมอไป โดยโปรโตคอลเก่า Tor1 มีช่องโหว่สำคัญ เช่น การโจมตีแบบ tagging attack ที่ทำให้ผู้ไม่หวังดีสามารถติดตามเส้นทางข้อมูลได้ อีกทั้งยังมีการใช้คีย์ AES ซ้ำและตัวตรวจสอบที่อ่อนแอ เพื่อแก้ปัญหาเหล่านี้ Tor Project จึงพัฒนาอัลกอริทึมใหม่ชื่อ Counter Galois Onion (CGO) ที่เมื่อมีการพยายามแก้ไขข้อมูล ข้อความทั้งหมดในเส้นทางนั้นจะเสียหายทันที ทำให้การโจมตีแทบเป็นไปไม่ได้ แม้จะยังไม่มีตารางเวลาชัดเจนในการนำมาใช้กับ Tor Browser แต่ทีมงานกำลังปรับปรุงให้เหมาะกับ CPU รุ่นใหม่ 🔗 https://securityonline.info/tor-project-develops-new-cgo-encryption-to-replace-vulnerable-tor1-protocol ⚠️ PoC Exploit สำหรับช่องโหว่ Windows NTLM Elevation of Privilege ถูกเผยแพร่แล้ว มีการเปิดเผยโค้ดตัวอย่างการโจมตี (PoC Exploit) ที่เจาะช่องโหว่ในระบบ NTLM ของ Windows ซึ่งสามารถนำไปสู่การยกระดับสิทธิ์การเข้าถึงได้ ช่องโหว่นี้เกี่ยวข้องกับการตรวจสอบ Channel Binding และ LDAPS โดยเนื้อหาละเอียดถูกจำกัดให้เฉพาะผู้สนับสนุนที่ลงทะเบียนเท่านั้น แต่การที่ PoC ถูกเผยแพร่ต่อสาธารณะถือเป็นสัญญาณเตือนว่าผู้โจมตีอาจนำไปใช้จริงได้ 🔗 https://securityonline.info/poc-exploit-releases-for-windows-ntlm-elevation-of-privilege-vulnerability 💻 NVIDIA ออกแพตช์ด่วนแก้ช่องโหว่ร้ายแรงใน DGX Spark เสี่ยงถูกยึดระบบ AI NVIDIA ได้ปล่อยอัปเดตความปลอดภัยสำหรับแพลตฟอร์ม DGX Spark ซึ่งเป็นซูเปอร์คอมพิวเตอร์ AI ขนาดกะทัดรัดที่ใช้ในงานวิจัยและพัฒนา โดยมีช่องโหว่รวม 14 รายการ หนึ่งในนั้นคือ CVE-2025-33187 ที่มีคะแนนความรุนแรงสูงถึง 9.3 ช่องโหว่นี้อยู่ในส่วน SROOT ทำให้ผู้โจมตีที่มีสิทธิ์ระดับสูงสามารถเข้าถึงพื้นที่ที่ปกป้องโดยชิป SoC และควบคุมระบบได้อย่างสมบูรณ์ หากไม่อัปเดตทันที ข้อมูลวิจัยและโมเดล AI อาจถูกขโมยหรือแก้ไขโดยไม่รู้ตัว NVIDIA แนะนำให้ผู้ใช้ทุกคนอัปเดต DGX Spark ไปยังเวอร์ชัน OTA0 โดยเร็วที่สุด 🔗 https://securityonline.info/critical-patch-nvidia-dgx-spark-flaw-cve-2025-33187-cvss-9-3-exposes-ai-secrets-to-takeover 🕵️‍♂️ WormGPT 4 และ KawaiiGPT: AI ที่ถูกใช้เป็นเครื่องมืออาชญากรรมไซเบอร์ รายงานจาก Unit 42 เปิดเผยว่าโมเดล AI ที่ควรใช้เพื่อเพิ่มประสิทธิภาพ กลับถูกนำไปใช้สร้างภัยคุกคาม WormGPT 4 ถูกโฆษณาในฟอรั่มใต้ดินว่าเป็น “AI ที่ไร้ข้อจำกัด” สามารถสร้างมัลแวร์และสคริปต์เรียกค่าไถ่ได้อย่างรวดเร็ว พร้อมเขียนโน้ตข่มขู่ที่ทำให้เหยื่อหวาดกลัว ส่วน KawaiiGPT ถูกนำเสนอในรูปแบบ “Waifu pentesting” ที่ดูน่ารักแต่จริง ๆ แล้วสามารถสร้างอีเมลฟิชชิ่งและสคริปต์โจมตีได้ง่ายมาก ทั้งสองโมเดลนี้ทำให้การโจมตีไซเบอร์เข้าถึงได้แม้แต่ผู้ที่ไม่มีทักษะสูง สะท้อนถึงการ “ทำให้อาชญากรรมไซเบอร์เป็นประชาธิปไตย” ที่ใครก็สามารถโจมตีได้เพียงแค่พิมพ์คำสั่ง 🔗 https://securityonline.info/silent-fast-brutal-how-wormgpt-4-and-kawaiigpt-democratize-cybercrime 📊 Anthropic เปิดตัว Opus 4.5: AI สำหรับองค์กรที่เชื่อม Excel และแชทได้ไม่สิ้นสุด Anthropic ได้เปิดตัวเวอร์ชันใหม่ของโมเดล AI ชื่อ Opus 4.5 ที่ออกแบบมาเพื่อการใช้งานในระดับองค์กร จุดเด่นคือสามารถเชื่อมต่อกับ Excel ได้โดยตรง ทำให้ผู้ใช้สามารถวิเคราะห์ข้อมูลและสร้างรายงานได้อย่างอัตโนมัติ อีกทั้งยังมีฟีเจอร์ “Infinite Chat” ที่ช่วยให้การสนทนากับ AI ต่อเนื่องได้ไม่จำกัด ไม่ต้องเริ่มใหม่ทุกครั้งที่หมด session ถือเป็นการยกระดับการใช้งาน AI ให้เหมาะกับธุรกิจที่ต้องการความต่อเนื่องและการจัดการข้อมูลจำนวนมาก 🔗 https://securityonline.info/anthropic-unleashes-opus-4-5-excel-integration-infinite-chat-for-enterprise-ai 🛒 Perplexity เปิดตัว AI Shopping พร้อม PayPal Instant Buy และค้นหาสินค้าแบบเฉพาะบุคคล Perplexity กำลังขยายขอบเขตการใช้งาน AI จากการค้นหาข้อมูลไปสู่การช้อปปิ้งออนไลน์ โดยเปิดตัวฟีเจอร์ใหม่ที่ให้ผู้ใช้สามารถซื้อสินค้าผ่าน PayPal ได้ทันที (Instant Buy) และยังมีระบบค้นหาสินค้าแบบ Personalized ที่ปรับตามความสนใจและพฤติกรรมของผู้ใช้ จุดนี้ทำให้การช้อปปิ้งออนไลน์สะดวกขึ้นและตรงใจมากขึ้น ถือเป็นการผสมผสานระหว่าง AI และอีคอมเมิร์ซที่น่าจับตามอง 🔗 https://securityonline.info/perplexity-launches-ai-shopping-with-paypal-instant-buy-personalized-product-search ⚡ Qualcomm เปิดตัว Snapdragon 8 Gen 5: CPU เร็วขึ้น 36% และพลัง AI เพิ่มขึ้น 46% Qualcomm ได้เปิดตัวชิปประมวลผลรุ่นใหม่ Snapdragon 8 Gen 5 ที่มาพร้อมกับการพัฒนาอย่างก้าวกระโดด ทั้งด้านความเร็วของ CPU ที่เพิ่มขึ้น 36% และพลังการประมวลผล AI ที่มากขึ้นถึง 46% เมื่อเทียบกับรุ่นก่อนหน้า จุดเด่นอีกอย่างคือการจัดการพลังงานที่มีประสิทธิภาพมากขึ้น ทำให้เหมาะกับสมาร์ทโฟนระดับเรือธงที่จะออกในปีหน้า ซึ่งจะรองรับการใช้งานที่หนักหน่วงทั้งเกมและงานด้าน AI ได้อย่างลื่นไหล 🔗 https://securityonline.info/qualcomm-unveils-snapdragon-8-gen-5-36-faster-cpu-46-more-ai-power 🎓 INE ขยายการเรียนรู้แบบ Cross-Skilling เพื่อเพิ่มทักษะหลากหลายให้ผู้เรียน INE ซึ่งเป็นแพลตฟอร์มการเรียนออนไลน์ ได้เปิดตัวนวัตกรรมใหม่ที่เน้นการ Cross-Skilling หรือการเรียนรู้ทักษะข้ามสาขา เพื่อช่วยให้ผู้เรียนสามารถพัฒนาทักษะที่หลากหลายและนำไปใช้ในงานจริงได้มากขึ้น แนวทางนี้ตอบโจทย์ตลาดแรงงานที่ต้องการคนที่มีความสามารถหลายด้าน ไม่จำกัดอยู่แค่สายงานเดียว ถือเป็นการปรับตัวของแพลตฟอร์มการศึกษาให้เข้ากับโลกการทำงานยุคใหม่ 🔗 https://securityonline.info/ine-expands-cross-skilling-innovations 🛡️ GitLab ออกแพตช์แก้ช่องโหว่ร้ายแรง ทั้ง DoS และการขโมย Credential ใน CI/CD GitLab ได้ปล่อยอัปเดตความปลอดภัยล่าสุดที่แก้ไขช่องโหว่หลายรายการ ทั้งการโจมตีแบบ Denial of Service (DoS) ที่ไม่ต้องล็อกอินก็ทำได้ และช่องโหว่ที่ทำให้ผู้ใช้ระดับต่ำสามารถขโมย Credential ของผู้ใช้ระดับสูงในระบบ CI/CD ได้ นอกจากนี้ยังมีการแก้ไขช่องโหว่ด้านการ bypass authentication และการเปิดเผยข้อมูลที่ไม่ควรเข้าถึง GitLab แนะนำให้ผู้ดูแลระบบรีบอัปเดตไปยังเวอร์ชันล่าสุดเพื่อป้องกันความเสี่ยงที่อาจเกิดขึ้น 🔗 https://securityonline.info/gitlab-patch-fixes-ci-cd-credential-theft-unauthenticated-dos-attacks 🕵️‍♂️ Hidden Theft: ส่วนขยาย Chrome “Crypto Copilot” ดูดเงินจากกระเป๋า Solana เรื่องนี้เริ่มจากนักเทรดคริปโตที่อยากได้ความสะดวกในการซื้อขายผ่านแพลตฟอร์ม X จึงติดตั้งส่วนขยาย Chrome ที่ชื่อว่า Crypto Copilot ซึ่งโฆษณาว่าสามารถทำให้การเทรดรวดเร็วขึ้น แต่เบื้องหลังกลับเป็นกับดักที่ซ่อนการโอนเงินไปยังกระเป๋าของแฮกเกอร์โดยอัตโนมัติ ทุกครั้งที่ผู้ใช้ทำการ swap เหรียญ ระบบจะเพิ่มคำสั่งลับที่โอนเงินส่วนหนึ่งไปยังที่อยู่กระเป๋าที่ถูกควบคุมโดยผู้โจมตี โดยที่หน้าจอผู้ใช้ไม่แสดงให้เห็นเลย ทำให้หลายคนสูญเสียเงินไปโดยไม่รู้ตัว ปัจจุบันส่วนขยายนี้ยังคงอยู่บน Chrome Web Store และนักวิจัยได้ส่งคำร้องให้ Google ลบออกแล้ว 🔗 https://securityonline.info/hidden-theft-crypto-copilot-chrome-extension-drains-solana-wallets-on-x 💻 Critical Ray AI Flaw: ช่องโหว่ร้ายแรงใน Ray Framework ผ่าน Safari และ Firefox Ray เป็นเฟรมเวิร์กโอเพ่นซอร์สที่นักพัฒนาใช้ในการทำงานด้าน Machine Learning แต่ล่าสุดพบช่องโหว่ร้ายแรงที่เปิดทางให้ผู้โจมตีสามารถรันโค้ดอันตรายบนเครื่องของนักพัฒนาได้ ช่องโหว่นี้เกิดจากการตรวจสอบ User-Agent ที่ไม่รัดกุม ทำให้ผู้โจมตีสามารถใช้เทคนิค DNS Rebinding หลอกเบราว์เซอร์ Safari และ Firefox ให้ส่งคำสั่งไปยัง Ray Dashboard ที่รันอยู่ในเครื่องของเหยื่อ ผลลัพธ์คือโค้ดอันตรายสามารถถูกประมวลผลได้ทันที ทีมงาน Ray ได้ออกแพตช์แก้ไขในเวอร์ชัน 2.52.0 และแนะนำให้อัปเดตโดยด่วนเพื่อป้องกันความเสี่ยง 🔗 https://securityonline.info/critical-ray-ai-flaw-exposes-devs-via-safari-firefox-cve-2025-62593 🎯 Water Gamayun Weaponizes “MSC EvilTwin”: กลุ่ม APT รัสเซียใช้ช่องโหว่ Windows เจาะระบบ กลุ่มแฮกเกอร์ที่มีความเชื่อมโยงกับรัสเซียชื่อ Water Gamayun ถูกเปิดโปงว่ากำลังใช้ช่องโหว่ใหม่ใน Microsoft Management Console (MMC) ที่เรียกว่า “MSC EvilTwin” เพื่อเจาะระบบองค์กรที่มีมูลค่าสูง วิธีการคือหลอกให้เหยื่อดาวน์โหลดไฟล์ที่ดูเหมือนเอกสารทั่วไป แต่จริง ๆ แล้วเป็น payload ที่ฝังโค้ดอันตราย เมื่อเปิดไฟล์ก็จะถูกใช้ช่องโหว่เพื่อรัน PowerShell ลับและติดตั้งมัลแวร์ต่อเนื่อง เป้าหมายของกลุ่มนี้คือการขโมยข้อมูลเชิงกลยุทธ์และสร้างช่องทางเข้าถึงระบบอย่างยาวนาน 🔗 https://securityonline.info/water-gamayun-weaponizes-msc-eviltwin-zero-day-for-stealthy-backdoor-attacks 🎮 Fragging Your Data: มัลแวร์ปลอมตัวเป็น Crack และ Trainer ของ Battlefield 6 การเปิดตัวเกม Battlefield 6 กลายเป็นโอกาสทองของอาชญากรไซเบอร์ พวกเขาปล่อยไฟล์ “Crack” และ “Trainer” ปลอมบนเว็บแชร์ไฟล์และฟอรั่มใต้ดิน โดยอ้างว่าเป็นผลงานของกลุ่มแคร็กชื่อดัง แต่แท้จริงแล้วเป็นมัลแวร์ที่ออกแบบมาเพื่อขโมยข้อมูลผู้ใช้ เช่น กระเป๋าเงินคริปโต คุกกี้เบราว์เซอร์ และโทเคน Discord บางเวอร์ชันยังซ่อนตัวเก่ง ตรวจสอบสภาพแวดล้อมก่อนทำงาน และบางตัวทำหน้าที่เป็น backdoor ที่เปิดทางให้ผู้โจมตีเข้าควบคุมเครื่องได้เต็มรูปแบบ นักวิจัยเตือนว่าผู้เล่นที่ดาวน์โหลดไฟล์เหล่านี้ควรรีบสแกนเครื่องและเปลี่ยนรหัสผ่านทันที 🔗 https://securityonline.info/fragging-your-data-fake-battlefield-6-cracks-trainers-spread-infostealers 🎨 Hidden Danger in 3D: ไฟล์ Blender ปลอมแพร่กระจาย StealC V2 Infostealer วงการนักออกแบบ 3D และเกมถูกโจมตีด้วยวิธีใหม่ แฮกเกอร์ปล่อยไฟล์โมเดล 3D ที่ดูเหมือนงานจริง เช่น โมเดลชุดอวกาศ Apollo 11 แต่ภายในฝังสคริปต์ Python อันตราย เมื่อผู้ใช้เปิดไฟล์ใน Blender และเปิดใช้งาน Auto Run Python Scripts มัลแวร์จะทำงานทันทีโดยไม่รู้ตัว จากนั้นจะดาวน์โหลด payload ต่อเนื่องและติดตั้ง StealC V2 ซึ่งเป็น infostealer ที่สามารถดูดข้อมูลจากเบราว์เซอร์ กระเป๋าเงินคริปโต และแอปต่าง ๆ เช่น Discord หรือ Telegram จุดอันตรายคือไฟล์เหล่านี้ตรวจจับได้ยากมากในระบบป้องกันทั่วไป ทำให้ผู้ใช้ต้องระวังเป็นพิเศษ 🔗 https://securityonline.info/hidden-danger-in-3d-malicious-blender-files-unleash-stealc-v2-infostealer 📺 Zero-Day Warning: ช่องโหว่ Twonky Server เปิดทางยึดระบบสื่อ มีการค้นพบช่องโหว่ใหม่ใน Twonky Server ซึ่งเป็นซอฟต์แวร์ที่ใช้สำหรับสตรีมสื่อในบ้านและองค์กร ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีเข้าควบคุมระบบได้ทั้งหมดโดยไม่ต้องมีสิทธิ์พิเศษ เมื่อผู้ใช้เปิดใช้งานเซิร์ฟเวอร์ที่ยังไม่ได้แพตช์ แฮกเกอร์สามารถส่งคำสั่งจากระยะไกลเพื่อเข้าถึงไฟล์สื่อและแม้กระทั่งติดตั้งมัลแวร์เพิ่มเติม ทำให้ผู้ใช้เสี่ยงต่อการสูญเสียข้อมูลและความเป็นส่วนตัวอย่างมาก 🔗 https://securityonline.info/zero-day-warning-unpatched-twonky-server-flaws-expose-media-to-total-takeover 🕶️ UNMASKED: การรั่วไหลครั้งใหญ่เปิดโปงหน่วยไซเบอร์ “Department 40” ของอิหร่าน มีการเปิดเผยข้อมูลครั้งใหญ่ที่แสดงให้เห็นการทำงานของหน่วยไซเบอร์ลับในอิหร่านที่ชื่อว่า Department 40 ซึ่งถูกกล่าวหาว่ามีส่วนเกี่ยวข้องกับการโจมตีทางไซเบอร์ระดับโลก เอกสารที่รั่วไหลออกมาเผยให้เห็นโครงสร้างการทำงาน วิธีการโจมตี และเป้าหมายที่พวกเขาใช้ รวมถึงการพัฒนาเครื่องมือที่ซับซ้อนเพื่อเจาะระบบขององค์กรและรัฐบาลต่างประเทศ การเปิดโปงครั้งนี้ทำให้หลายประเทศเริ่มตรวจสอบและเพิ่มมาตรการป้องกันอย่างเข้มงวด 🔗 https://securityonline.info/unmasked-massive-leak-exposes-irans-department-40-cyber-terror-unit ⚠️ Angular Alert: ช่องโหว่ Protocol-Relative URLs ทำให้ XSRF Tokens รั่วไหล นักวิจัยพบว่าการใช้ URL แบบ protocol-relative ใน Angular สามารถทำให้โทเคน XSRF รั่วไหลไปยังโดเมนที่ไม่ปลอดภัยได้ ช่องโหว่นี้อาจถูกใช้เพื่อขโมย session และเข้าถึงข้อมูลผู้ใช้โดยไม่ได้รับอนุญาต ปัญหานี้เกิดจากการที่เฟรมเวิร์กไม่ได้ตรวจสอบเส้นทาง URL อย่างเข้มงวดพอ ทำให้ผู้โจมตีสามารถสร้างลิงก์ที่ดูเหมือนปลอดภัยแต่จริง ๆ แล้วส่งข้อมูลไปยังเซิร์ฟเวอร์ที่ควบคุมโดยแฮกเกอร์ 🔗 https://securityonline.info/angular-alert-protocol-relative-urls-leak-xsrf-tokens-cve-2025-66035 🛍️ Holiday Heist: ร้านค้าออนไลน์ปลอมกว่า 200,000 แห่งโจมตี Black Friday ในช่วง Black Friday มีการตรวจพบร้านค้าออนไลน์ปลอมกว่า 200,000 แห่งที่เลียนแบบ Amazon และแพลตฟอร์มช้อปปิ้งชื่อดังอื่น ๆ เว็บไซต์เหล่านี้ถูกสร้างขึ้นเพื่อหลอกให้ผู้ซื้อกรอกข้อมูลบัตรเครดิตและข้อมูลส่วนตัว โดยใช้ดีไซน์และโลโก้ที่เหมือนจริงมาก ผู้ใช้ที่ไม่ทันระวังอาจสูญเสียเงินและข้อมูลไปโดยไม่รู้ตัว นักวิจัยเตือนว่าควรตรวจสอบ URL และรีวิวร้านค้าให้ละเอียดก่อนทำการซื้อสินค้าในช่วงเทศกาลลดราคา 🔗 https://securityonline.info/holiday-heist-200000-fake-shops-amazon-clones-target-black-friday 🛡️ Security Alert: ช่องโหว่ Stored XSS ใน Apache SkyWalking Apache SkyWalking ซึ่งเป็นระบบ APM ที่ใช้กันอย่างแพร่หลายสำหรับการตรวจสอบและติดตามระบบแบบ distributed พบช่องโหว่ Stored XSS ที่อันตรายมาก เพราะโค้ดอันตรายจะถูกบันทึกถาวรในเซิร์ฟเวอร์และทำงานทุกครั้งที่ผู้ดูแลเปิดหน้า dashboard ช่องโหว่นี้สามารถถูกใช้เพื่อขโมย session cookies, redirect ผู้ใช้ไปยังเว็บไซต์อันตราย หรือแม้กระทั่งแก้ไขข้อมูลการแสดงผลเพื่อปกปิดกิจกรรมที่ผิดปกติ ทีมงาน Apache ได้ออกแพตช์แก้ไขในเวอร์ชัน 10.3.0 และแนะนำให้ผู้ใช้รีบอัปเดตทันที 🔗 https://securityonline.info/security-alert-apache-skywalking-stored-xss-vulnerability-cve-2025-54057

ไม่ตกสะเก็ด ตอนที่ 11 นิทานเรื่องจริง เรื่อง “ไม่ตกสะเก็ด” ตอน 11 ในบันทึกความทรงจำของ ซุนยัดเซน เขาบอกว่า เมื่อเขาไปถึง ญี่ปุ่นในปี ค.ศ.1895 นายอินนูไก ทาเคชิ Inukai Takashi หัวหน้าพรรคลิเบอรัลของญี่ปุ่น ได้ส่ง นาย มิยาซากิ ยะโซะ และ ฮิรามายะ ชิน มารับ ที่เมืองโยโกฮาม่า หลังจากนั้น ก็พาเขามาโตเกียว เพื่อมาพบกับหัวหน้าใหญ่ของพรรค ในตอนนั้น พรรคลิเบอรัลได้เป็นรัฐบาล และนายโอกูมะ ชิเกโนบุ เป็นนายกรัฐมนตรี โดยมี อินนูไกเป็นผู้ช่วย หลังจากนั้น คนพวกนี้ ก็ได้แนะนำให้ ซุนยัดเซ็น รู้จักกับชาวญี่ปุ่นอีกหลายคน และคนพวกนี้ได้ช่วยเขาอย่างมาก ในการทำการปฏิวัติในปี ค.ศ.1911… ตัวซุนยัดเซ็นเอง เมื่อมาอยู่ญี่ปุ่น ก็ตัดหางเปียทิ้ง แถมเปลี่ยนมาใช้ชื่อญี่ปุ่น ว่า นาคามาย่า โชว Nakamaya Sho ส่วนนาย อินนูไก ทาเคชิ เอง ก็เขียนไว้ในบันทึกความทรงจำของตนว่า “… คงมีน้อยคน ที่จะเห็นใจชาวจีนที่รักชาติ และมีความปรารถนาอย่างแรงกล้านี้ อย่างจริงใจ อย่างที่ผมมีให้กับพวกเขา เมื่อซุนยัดเซ็น และพวก ลี้ภัย มาอยู่กับพวกเรา ผมปกป้องเขา หลายครั้งที่เขามาอยู่ที่บ้านผม บ้านผมกลายเป็นที่ประชุมลับ หลายครั้งที่เขาใส่เสื้อผ้า และกินอาหาร จากรายได้อันน้อยนิดของผม เมื่อซุนยัดเซ็นอยู่กับผม ผมบอกกับเขาว่า ทางออกที่เหมาะสมของจีน มีอยู่ทางเดียว คือ ทำอย่างที่ญี่ปุ่นทำ..” ก็เป็นเรื่องที่เราคงต้องทำความเข้าแยะหน่อย นายอินนูไก ทาเคชิ นั้น เป็นนักเศรษฐศาสตร์ เขาแปลหนังสือเล่มหนึ่ง ในปี ค.ศ.1874 เป็นหนังสือที่เขียนโดย นาย Henry C Carey ซึ่งเป็นนักเศรษฐศาสตร์ชื่อดังในสมัยนั้นนาย Carey เป็นผู้เสนอให้ใช้ ทฤษฏีเศรษฐศาสตร์แบบ อเมริกัน และค้ดค้านการค้าเสรีแบบอังกฤษ ซึ่งนาย Carey บอกว่า มันก็คือการเอาการค้านำหน้า เพื่อจะยึดเอาประเทศคู่ค้าเป็นอาณานิคมนั่นแหละ เรื่องนายอินนูไก นี่ มันพอบอกอะไรเราได้ไหมครับ ซุนยัดเซ็น หลบอยู่ในญี่ปุ่นถึง 10 ปี (บางเอกสารว่า อยู่ 6 ปี) ระหว่างนั้น เขาตั้งสมาคมลับของเขา Hsing Chung Hui ขึ้นที่ เมือง นางาซากิ เมือง ชิโมโนเซกิ และโกเบ ในช่วงต้นศตวรรษที่ 19 นักศึกษาชาวจีนเข้ามาอยู่ในญี่ปุ่นเพิ่มขึ้น นักศีกษาพวกนี้ล้วนเกี่ยวข้องกับแผนปฏิวัติของซุนยัดเซ็นเกือบทั้งสิ้น ในปี ค.ศ.1902 มีนักศึกษาจีนในญี่ปุ่น ประมาณ 500 คน แต่ในปี ค.ศ.1906 มีนักศึกษาชาวจีนถึง 13,000 คน และเมื่อราชวงศ์แมนจูห้ามชาวจีนเข้าศึกษาในโรงเรียนทหาร นักศึกษาจีนก็ข้ามมาเรียนที่โรงเรียนทหารที่ซุนยัดเซ็น สร้างขึ้น ที่ชานเมืองโตเกียว แถวตำบลอาโอยามา ในพวกนักศึกษาจีนที่เข้ามาเรียนที่ญี่ปุ่น มีหนุ่มแน่น วัย 18 ปี คนหนึ่ง เข้ามาเรียนที่โรงเรียนเตรียมทหาร ของซุนยัดเซ็น เมื่อปี 1907 เขา ชื่อ เจียงไคเช็ค ในช่วงปี ค.ศ.1903 ถึง 1905 ซุนยัดเซ็น เดินสายระหว่าง ฮาวาย อเมริกา และยุโรป กับพรรคพวก และตั้งสมาคมใหม่ ชื่อ Tung Meng Hui หรือ Chinese Revolution Alliance และกลับมาตั้งสมาคมนี้ที่โตเกียวด้วย ในเดือนกรกฏาคม ค.ศ.1905 เขาจัดประชุมสมาคมที่บ้านของ นาย ยูชิดะ โรเฮอิ ซึ่งเป็นนักการเมืองใหญ่ในโตเกียว และเป็นหัวหน้าสมาคมลับ มังกรดำ ยากูซ่าในญี่ปุ่น ซึ่งให้การสนับสนันด้านการเงิน และอื่นๆ แก่ซุนยัดเซ็น แต่จริงๆแล้ว Tung Meng Hui โตเกียว ก่อตั้งขึ้นที่บ้านของ นาย ซากาโมโต้ คินยา สมาชิกรัฐสภาของญี่ปุ่น ซึ่งเป็นเจ้าของเหมืองถ่านหินในจีน ในปี ค.ศ.1907 ซุนยัดเซ็น เดินสายในญี่ปุ่น และเสนอนโยบาย 3 ประการ ของเขา พร้อมกับประกาศว่า จะยกทางเหนือของมณทลชางชุน ให้แก่ ญี่ปุ่น ถ้าช่วยเหลือเขาในการปฏิวัติจีน ปรากฏว่า คำประกาศของ ซุนยัดเซ็น คงล้ำเส้นไปหน่อย ไม่รู้ไปขัดแผนใคร รัฐบาลญี่ปุ่นจึงสั่งให้ซุนยัดเซ็นออกไปจากญี่ปุ่น แต่ทั้ง ยูชิดะ และฝ่ายการเมืองของญี่ปุ่นเห็นว่า ยังไงก็ควรรักษาไมตรีกับซุนยัดเซ็นไว้ก่อน ในที่สุด เป็นเจ้าพ่อมังกรดำเอง เป็นผู้แนะนำให้ ซุนยัดเซ็นออกไปจากญี่ปุ่นชั่วคราว พร้อมแถมเงินติดกระเป๋าให้ ซุนยัดเซ็น ไม่ให้เสียหน้า เสียไมตรีต่อกัน อืม… เกี่ยวกับเรื่องนี้ ซุนยัดเซ็นเขียนไว้ ในบันทึกของเขาว่า “… สัมพันธ์ระหว่างจีนกับญี่ปุ่น เป็นปัญหาร่วมกันของความอยู่รอด (ของประเทศ) และความสิ้นสุด (ของประเทศ) ถ้าไม่มีญี่ปุ่น ก็อาจจะไม่มีจีน และถ้าไม่มีจีน ก็อาจจะไม่มีญี่ปุ่น… ” ซุนยัดเซ็นเห็นว่า จีนกับญี่ปุ่น และชาติอื่นๆ ในเอเซียต้องจับมือกัน Pan – Asianism ” ความปรารถนาของข้าพเจ้า คือ เห็นพวกเรา ชาวเอเซีย ควรร่วมกันขับไล่พวกชาติตะวันตกทั้งหลาย ให้หมดไปจากเอเซียของเราเสียที .. และหมดอย่างถาวร” และด้วยความคิดเยี่ยงนี้ ซุนยัดเซ็น ก็เข้าไปวุ่นวายกับการกบฏในฟิลิปปินส์ และเวียตนามด้วย ตลอดเวลา 16 ปี ของการพยายามปฏิวัติ ไล่ราชวง์ชิง และไล่ฝรั่งออกจากจีน ซุนยัดเซ็นเดินสายพูดไปทั่วทุกแห่ง เพื่อหาเงินมาทำปฏิวัติ เขาเริ่มตั้งแต่ การไปพูด และรับเงินบริจาค แต่เงินบริจาค มันก็พอแค่เลี้ยงตัวกับเป็นค่าเดินทางไปพูด ต่อมา ซุนเริ่มพัฒนาวิธีการหาเงิน เขาเริ่มออกตั๋วสัญญาใช้เงินให้กับพวกที่ต้องการสนับสนุนเขา โดยสัญญาจะใช้เงินให้ เมื่อปฏิวัติสำเร็จพร้อมดอกเบี้ยสูง แต่ก็ยังไม่ได้เงินตามเป้าหมาย ซุน เปลี่ยนเป็นออกตั๋ว พร้อมคำสัญญาว่า จะใช้เงิน พร้อมให้สัมปทาน หรือให้ สิทธิพิเศษ หลังจากนั้น เขาโดนรัฐบาลแต่ละประเทศ ที่ยังเป็นเมืองขึ้นของอังกฤษ หมายหัว เขาจึงกลับมาตั้งหลัก และเปลี่ยนแผนการระดมทุนอีกรอบ คราวนี้ ซุน ทำการบ้าน หารายชื่อเศรษฐีจีน ที่อยู่แถบเอเซีย โดยเฉพาะแถบเอเซียตะวันออกเฉียงใต้ ได้ร้อยกว่าคน เขาจึงเดินสายมามาทางนั้น เขาออกพันธบัตรสงคราม war bond ไม่ต่างกับที่พวกวอลสตรีท ทำให้กับอังกฤษ เมื่อตอนจะสร้างสงครามโลกครั้งที่ 1 แต่สำหรับปฏิวัติจีน ซุน ยอมทำสัญญาแปะไว้กับพันธบัตรรายใหญ่ว่า พร้อมที่จะให้สัมปทานทำเหมือง ในจีนเป็นเวลา 10 ปี และในบางราย เขาสัญญาว่า จะให้คนจีนที่เป็นเจ้าของเหมืองดีบุก ทำสัญญาขายดีบุก ให้แก่ อเมริกา ไม่น้อยกว่าครึ่งหนึ่ง ของการส่งออกดีบุก ขนาดทำอย่างนี้แล้ว เขายังได้ทุนไม่พอไปทำการปฏิวัติ เขาจึงไปขอเงินกู้จากธนาคารฝรั่งเศสใน ฮ่องกง เป็นจำนวน 40 ล้านเหรียญ ฮ่องกง โดยวางโรงสีข้าว 3 โรง ในไทย ให้เป็นหลักประกัน กับ เหมืองแร่ อีก 3 รายในมลายู ให้เป็นหลักประกัน เช่นเดียวกัน แต่ที่สุด ก็ไม่ได้เงินกู้รายนี้ ความคิดของซุน เกี่ยวกับเรื่องการออกตั๋ว พ่วงสัมปทาน ให้คนจีน ที่สนับสนุนเงินทุนมาทำปฏิวัติ นี่ น่าสนใจมาก มันโดนใจ หรือมันไปขัดข้องใจใครกันบ้างไหม ซุน เล่าว่า ในระหว่างการเดินสาย เขาได้พบคนหลากหลาย และหลายคน แม้จะไม่ใช่คนจีน ก็มีความเห็นใจจีน ซุนจึงได้เพื่อน 4 คน ที่มาช่วยเรื่องการจัดการหาเงินทุน Homer Lea เป็นชาวอเมริกันหลังค่อม ที่มีการศึกษา จบมหาวิทยาลัย และ ชอบการทหาร เขาเดินทางไปจีน ในช่วงกบฏนักมวย เข้าใจสภาพของจีนดี จึงเข้ามาช่วยคนจีนก่อนที่จะเจอซุน เสียด้วยซ้ำ เขาตั้งโรงเรียนฝึกการต่อสู้ และยุทธศาสตร์ เพื่อสอนให้พวกคนจีน ในลอสแองเจลีส ที่พร้อมจะไปร่วมทำการปฏิวัติกับ ซุน Lea ยังพา เพื่อนทหารประเภทกระดูกเหล็ก มาช่วยการให้การฝีก อีกหลายคน ต่อมา Lea เป็นที่ปรึกษาใกล้ชิดของ ซุน Charles Boothe เป็นอดีตนายธนาคารแถวนิวยอร์ค ถูกให้เกษียณจากอาชีพ เพราะสุขภาพไม่ดี W W Allen นักการเงินมือดีมีอนาคต จากวอลสตรีท ซึ่งเป็นเพื่อนรักตั้งแต่เด็กของ Boothe Yung Wing ชาวจีนจบการศึกษา Yale เป็นนักเรียนหัวก้าวหน้าอยู่แถบคอนเนคติคัต ถิ่นคนรวยอยู่ไม่ว่าฝร้่ง หรือจีน ทั้ง 4 คน ตั้งกลุ่มอเมริกันเพื่อจีน ในปี ค.ศ.1910 และช่วยการวางแผนปฏิวัติไล่ราชวงศ์แมนจู โดยตั้งงบไว้ที่ 10 ล้านเหรียญ Lea เป็นคนวางแผนการทหาร Boothe เป็นผู้ประสานงานกับพวกต่างชาติ Allen เป็นตัวสำคัญ ในการประสานงานเรื่องการเงิน กับกลุ่มวอลสตรีท ส่วน Yung เป็นตัวกลางในการเชื่อมการทำงาน ระหว่างกลุ่มปฏิวัติในอเมริกา กับในเอเซีย คงเริ่มมองเห็นอะไรกันบ้าง แต่อย่าเพิ่งด่วนสรุป สวัสดีครับ คนเล่านิทาน 22 ส.ค. 2558

📌🔒🟢 รวมข่าวจากเวบ SecurityOnline 🟢🔒📌 #รวมข่าวIT #20251126 #securityonline 🛡️ ช่องโหว่ร้ายแรงใน Apache Syncope (CVE-2025-65998) เรื่องนี้เป็นการเปิดเผยจาก Apache เกี่ยวกับซอฟต์แวร์จัดการตัวตนชื่อ Syncope ที่องค์กรใหญ่ใช้กันมาก ปัญหาคือมีการฝัง "กุญแจ AES" เอาไว้ในโค้ดแบบตายตัว เมื่อผู้ดูแลระบบเลือกใช้การเข้ารหัสรหัสผ่านในฐานข้อมูล Syncope จะใช้กุญแจเดียวกันทุกระบบ ทำให้ถ้าใครเข้าถึงฐานข้อมูลได้ก็สามารถถอดรหัสรหัสผ่านทั้งหมดออกมาได้ทันที ปัญหานี้กระทบหลายเวอร์ชัน และ Apache แนะนำให้ผู้ใช้รีบอัปเกรดไปยังเวอร์ชันใหม่ที่แก้ไขแล้ว เพราะเวอร์ชันเก่าไม่มีแพตช์รองรับ 🔗 https://securityonline.info/apache-syncope-flaw-cve-2025-65998-exposes-encrypted-user-passwords-due-to-hard-coded-aes-key 📞 Zenitel TCIV-3+ Intercoms เจอช่องโหว่ร้ายแรงหลายจุด (CVSS 9.8) Zenitel ออกประกาศด่วนพร้อมกับ CISA ว่าระบบอินเตอร์คอม TCIV-3+ มีช่องโหว่ถึง 5 จุด โดย 3 จุดเป็นการโจมตีแบบ OS Command Injection ที่ร้ายแรงมาก สามารถให้คนร้ายสั่งรันโค้ดจากระยะไกลได้โดยไม่ต้องยืนยันตัวตน นอกจากนี้ยังมีช่องโหว่ XSS และ Out-of-Bounds Write ที่ทำให้เครื่องแครชได้ การแก้ไขคือผู้ใช้ต้องอัปเดตเฟิร์มแวร์เป็นเวอร์ชัน 9.3.3.0 หรือใหม่กว่าโดยด่วน เพราะหากปล่อยไว้ อุปกรณ์สื่อสารสำคัญเหล่านี้อาจถูกควบคุมจากภายนอกได้ 🔗 https://securityonline.info/urgent-patch-required-zenitel-tciv-3-intercoms-hit-by-multiple-critical-flaws-cvss-9-8 🔐 Node-forge (CVE-2025-12816) ช่องโหว่การตรวจสอบลายเซ็น ไลบรารีชื่อดัง node-forge ที่ใช้กันในหลายระบบทั่วโลก (ดาวน์โหลดกว่า 21 ล้านครั้งต่อสัปดาห์) ถูกพบช่องโหว่ที่ทำให้การตรวจสอบลายเซ็นดิจิทัลถูกหลอกได้ โดยการจัดการข้อมูล ASN.1 ที่บิดเบือน ทำให้ระบบที่ใช้ node-forge ตรวจสอบใบรับรองหรือไฟล์ที่เซ็นดิจิทัลอาจยอมรับข้อมูลปลอมว่าเป็นจริง ผลกระทบคือการปลอมตัวตน การยอมรับซอฟต์แวร์ที่ถูกแก้ไข หรือการเจาะระบบผ่านแพ็กเกจที่ดูเหมือนถูกต้อง ทางผู้พัฒนาได้ออกเวอร์ชัน 1.3.2 เพื่อแก้ไขแล้ว และแนะนำให้รีบอัปเดตทันที 🔗 https://securityonline.info/critical-node-forge-flaw-cve-2025-12816-allows-signature-verification-bypass-via-asn-1-manipulation-21m-downloads-week 📱 RelayNFC มัลแวร์ Android ที่ทำให้มือถือกลายเป็นเครื่องอ่านบัตร นักวิจัยจาก Cyble พบมัลแวร์ใหม่ชื่อ RelayNFC ที่แพร่ระบาดในบราซิล มันทำให้มือถือ Android ของเหยื่อกลายเป็นเครื่องอ่านบัตรเครดิต/เดบิตจากระยะไกล คนร้ายสามารถใช้ข้อมูลที่ได้ไปทำธุรกรรมเหมือนถือบัตรจริงอยู่ในมือ จุดน่ากลัวคือมัลแวร์นี้ยังไม่ถูกตรวจจับใน VirusTotal และแพร่ผ่านเว็บไซต์ฟิชชิ่งที่ปลอมเป็นพอร์ทัลความปลอดภัย เมื่อเหยื่อดาวน์โหลดแอปปลอมและทำตามคำสั่ง เช่น แตะบัตรกับมือถือ ข้อมูลบัตรและรหัส PIN จะถูกส่งไปยังเซิร์ฟเวอร์ของคนร้ายทันที ถือเป็นการโจมตีที่ซับซ้อนและอันตรายมาก 🔗 https://securityonline.info/zero-detection-relaynfc-android-malware-turns-phones-into-remote-card-readers 🌐 WordPress Plugin Sneeit Framework (CVE-2025-6389) ถูกโจมตีจริงแล้ว ปลั๊กอิน Sneeit Framework ที่ใช้ในธีมยอดนิยมอย่าง FlatNews ถูกพบช่องโหว่ร้ายแรงระดับ 9.8 (Critical) ที่เปิดทางให้คนร้ายรันโค้ดบนเซิร์ฟเวอร์ได้โดยไม่ต้องล็อกอิน ฟังก์ชันที่ผิดพลาดคือการรับอินพุตจากผู้ใช้แล้วส่งต่อไปยัง call_user_func() โดยตรง ทำให้ใครก็ตามสามารถสร้างบัญชีแอดมินปลอม อัปโหลดเว็บเชลล์ หรือยึดเว็บไซต์ไปได้ทันที ตอนนี้มีการโจมตีจริงเกิดขึ้นแล้ว โดย Wordfence รายงานว่ามีการบล็อกการโจมตีเกือบ 500 ครั้งในวันเดียว ผู้พัฒนาปลั๊กอินได้ออกเวอร์ชัน 8.4 เพื่อแก้ไขแล้ว เจ้าของเว็บไซต์ WordPress ต้องรีบอัปเดตโดยด่วน 🔗 https://securityonline.info/critical-wordpress-flaw-cve-2025-6389-cvss-9-8-under-active-exploitation-allows-unauthenticated-rce 📡 ASUS Router เจอช่องโหว่ 8 จุด (CVE-2025-59366) ASUS ประกาศเตือนว่าเราท์เตอร์หลายรุ่นมีช่องโหว่รวม 8 จุด โดยมีช่องโหว่ Authentication Bypass ที่ร้ายแรงมาก (CVSS 9.4) ทำให้คนร้ายสามารถเข้าถึงระบบได้โดยไม่ต้องมีรหัสผ่าน ผลกระทบคือผู้โจมตีอาจควบคุมการตั้งค่าเครือข่ายหรือดักข้อมูลการใช้งานได้ทันที ASUS แนะนำให้ผู้ใช้รีบอัปเดตเฟิร์มแวร์เป็นเวอร์ชันล่าสุดเพื่อป้องกันการถูกโจมตี 🔗 https://securityonline.info/8-flaws-asus-routers-urgently-need-patch-for-authentication-bypass-cve-2025-59366-cvss-9-4 💻 Fluent Bit เจอช่องโหว่ร้ายแรง เปิดทาง RCE และแก้ไข Telemetry Fluent Bit ซึ่งเป็นเครื่องมือเก็บและส่งข้อมูล Log ที่องค์กรใหญ่ใช้กัน ถูกพบช่องโหว่ที่ทำให้คนร้ายสามารถรันโค้ดจากระยะไกลได้ รวมถึงแก้ไขข้อมูล Telemetry ที่ส่งออกไป ทำให้ระบบตรวจสอบและวิเคราะห์ข้อมูลผิดเพี้ยนได้ทันที ช่องโหว่นี้กระทบหลายเวอร์ชัน และมีความเสี่ยงสูงต่อองค์กรที่ใช้ Fluent Bit ในระบบคลาวด์หรือโครงสร้างพื้นฐานหลัก 🔗 https://securityonline.info/critical-fluent-bit-flaws-enable-rce-and-telemetry-tampering-in-major-orgs 📲 CISA เตือนด่วน: Spyware ใช้ Zero-Click และ QR Code มุ่งโจมตีแอปแชท CISA ออกประกาศฉุกเฉินว่ามี Spyware เชิงพาณิชย์ที่ใช้เทคนิค Zero-Click และ QR Code อันตรายเพื่อแฮ็กแอปแชทบนมือถือ โดยไม่ต้องให้เหยื่อกดหรือทำอะไรเลย เพียงแค่เปิดข้อความหรือสแกน QR Code ก็ถูกเจาะได้ทันที ผลคือข้อมูลส่วนตัว การสนทนา และบัญชีผู้ใช้สามารถถูกยึดไปได้อย่างง่ายดาย ถือเป็นภัยคุกคามที่กำลังแพร่กระจายและต้องระวังอย่างมาก 🔗 https://securityonline.info/cisa-emergency-alert-commercial-spyware-exploiting-zero-click-and-malicious-qr-codes-to-hijack-messaging-apps 🎭 GRU Unit 29155 ใช้ SocGholish โจมตีบริษัทในสหรัฐฯ มีรายงานว่า GRU Unit 29155 ซึ่งเป็นหน่วยข่าวกรองรัสเซีย ใช้มัลแวร์ SocGholish ในการโจมตีบริษัทสหรัฐฯ โดย SocGholish มักปลอมตัวเป็นการอัปเดตเบราว์เซอร์เพื่อหลอกให้เหยื่อติดตั้งมัลแวร์ จากนั้นเปิดทางให้คนร้ายเข้าถึงระบบภายในองค์กรได้ การโจมตีนี้สะท้อนให้เห็นถึงการใช้เครื่องมือไซเบอร์ขั้นสูงในปฏิบัติการทางการเมืองและเศรษฐกิจ 🔗 https://securityonline.info/gru-unit-29155-uses-socgholish-to-target-us-firm 🛡️ ASUS Router พบช่องโหว่ร้ายแรง ต้องรีบอัปเดตด่วน ASUS ออกประกาศเตือนผู้ใช้เร้าเตอร์ หลังพบช่องโหว่รวม 8 จุดที่อาจถูกโจมตีได้ โดยมีช่องโหว่ร้ายแรงที่สุดคือการ Authentication Bypass ในระบบ AiCloud ที่มีคะแนนความเสี่ยงสูงถึง 9.4 ทำให้ผู้โจมตีสามารถเข้าถึงฟังก์ชันโดยไม่ต้องมีสิทธิ์ที่ถูกต้อง นอกจากนี้ยังมีปัญหา Path Traversal, Command Injection และ SQL Injection ที่อาจเปิดทางให้แฮกเกอร์เข้ามาควบคุมหรือดึงข้อมูลออกไปได้ ASUS ได้ปล่อยเฟิร์มแวร์ใหม่ในเดือนตุลาคม 2025 เพื่อแก้ไขทั้งหมด และแนะนำให้ผู้ใช้รีบอัปเดตทันทีเพื่อความปลอดภัย 🔗 https://securityonline.info/8-flaws-asus-routers-urgently-need-patch-for-authentication-bypass-cve-2025-59366-cvss-9-4 📱 มัลแวร์ RelayNFC บน Android เปลี่ยนมือถือเป็นเครื่องอ่านบัตร นักวิจัยจาก Cyble Research พบมัลแวร์ใหม่ชื่อ RelayNFC ที่แพร่ระบาดในบราซิล มันสามารถเปลี่ยนมือถือ Android ของเหยื่อให้กลายเป็นเครื่องอ่านบัตร NFC จากนั้นส่งข้อมูลบัตรและรหัส PIN ไปยังเซิร์ฟเวอร์ของแฮกเกอร์แบบเรียลไทม์ จุดที่น่ากังวลคือมัลแวร์นี้ยังไม่ถูกตรวจจับโดยโปรแกรมแอนติไวรัสใด ๆ และถูกแพร่ผ่านเว็บไซต์ฟิชชิ่งที่ปลอมเป็นพอร์ทัลความปลอดภัย ผู้ใช้ที่หลงเชื่อจะถูกหลอกให้ติดตั้งแอป APK อันตรายและกรอกข้อมูลบัตรของตัวเอง ทำให้แฮกเกอร์สามารถทำธุรกรรมเสมือนว่ามีบัตรจริงอยู่ในมือ 🔗 https://securityonline.info/zero-detection-relaynfc-android-malware-turns-phones-into-remote-card-readers ⚠️ ช่องโหว่ MyASUS เปิดทางให้ยกระดับสิทธิ์เป็น SYSTEM ASUS ยังเจอปัญหาอีกหนึ่งอย่างในซอฟต์แวร์ MyASUS โดยมีช่องโหว่ Local Privilege Escalation (CVE-2025-59373) ที่ทำให้ผู้ใช้สิทธิ์ต่ำสามารถยกระดับเป็น SYSTEM ได้ ซึ่งถือเป็นสิทธิ์สูงสุดบน Windows ช่องโหว่นี้เกิดจากกลไกการกู้ไฟล์ที่ตรวจสอบไม่ดี ทำให้แฮกเกอร์สามารถแทนที่ไฟล์ที่เชื่อถือได้ด้วยไฟล์อันตราย และเมื่อระบบเรียกใช้งานก็จะรันในสิทธิ์สูงสุดทันที ASUS ได้ออกแพตช์แก้ไขแล้ว ผู้ใช้สามารถอัปเดตผ่าน Windows Update หรือดาวน์โหลดจากเว็บไซต์ ASUS โดยตรง 🔗 https://securityonline.info/asus-lpe-flaw-cve-2025-59373-high-severity-bug-grants-system-privileges-via-myasus-component ⚖️ ศาลสหรัฐฯ สั่งห้าม OpenAI ใช้ชื่อ "Cameo" ใน Sora เกิดคดีฟ้องร้องระหว่างแพลตฟอร์มวิดีโอคนดัง Cameo กับ OpenAI ที่ใช้ชื่อ “Cameo” ในฟีเจอร์ของแอป Sora ศาลสหรัฐฯ ได้ออกคำสั่งชั่วคราวห้าม OpenAI ใช้คำนี้จนถึงวันที่ 22 ธันวาคม โดยให้เหตุผลว่าชื่อดังกล่าวอาจทำให้ผู้ใช้สับสนกับบริการของ Cameo ที่มีชื่อเสียงอยู่แล้ว ฝั่ง Cameo มองว่านี่คือการปกป้องแบรนด์ ส่วน OpenAI แย้งว่าคำว่า “cameo” เป็นคำทั่วไปที่ไม่ควรมีใครถือสิทธิ์แต่เพียงผู้เดียว เรื่องนี้จะมีการไต่สวนอีกครั้งในวันที่ 19 ธันวาคมเพื่อพิจารณาว่าจะทำให้คำสั่งนี้ถาวรหรือไม่ 🔗 https://securityonline.info/cameo-wins-tro-against-openai-sora-barred-from-using-cameo-trademark 💻 Google เตรียมรวม Android และ ChromeOS ภายใต้ชื่อ Aluminium OS มีการค้นพบจากประกาศรับสมัครงานที่เผยว่า Google กำลังพัฒนา Aluminium OS ซึ่งเป็นระบบปฏิบัติการใหม่ที่รวม Android และ ChromeOS เข้าด้วยกัน Aluminium OS จะรองรับหลายอุปกรณ์ ตั้งแต่โน้ตบุ๊ก แท็บเล็ต ไปจนถึงมินิพีซี และมีการแบ่งระดับเป็น Entry, Mass Premium และ Premium แม้ Google ยังไม่ประกาศอย่างเป็นทางการ แต่แนวโน้มคือ ChromeOS จะถูกแทนที่ในอนาคต และ Aluminium OS จะกลายเป็นแพลตฟอร์มหลักที่ใช้แทนทั้งหมด 🔗 https://securityonline.info/googles-new-merged-os-revealed-job-listing-points-to-aluminium-os 🖼️ Chromium เปิดดีเบตอีกครั้งเรื่อง JPEG-XL หลัง Apple นำไปใช้ ทีมพัฒนา Chromium กำลังถกเถียงว่าจะนำฟอร์แมตภาพ JPEG-XL กลับมาใช้อีกครั้ง หลังจากที่ Apple ได้ประกาศรองรับในระบบของตน ฟอร์แมตนี้ถูกออกแบบมาเพื่อแทน JPEG แบบดั้งเดิม โดยมีคุณภาพสูงกว่าและขนาดไฟล์เล็กกว่า แต่ก่อนหน้านี้ Google เคยตัดสินใจถอดออกจาก Chromium เพราะมองว่าไม่จำเป็น ตอนนี้การที่ Apple นำไปใช้ทำให้เกิดแรงกดดันให้ Google พิจารณาใหม่ว่าจะกลับมาเปิดใช้งานหรือไม่ 🔗 https://securityonline.info/chromium-reopens-jpeg-xl-debate-will-google-reinstate-support-after-apple-adopted-it 🛍️ OpenAI เปิดตัว Shopping Research สร้างคู่มือซื้อของเฉพาะบุคคล OpenAI เปิดฟีเจอร์ใหม่ใน ChatGPT ชื่อว่า Shopping Research ที่สามารถสร้างคู่มือการซื้อสินค้าแบบเฉพาะบุคคลได้ โดยผู้ใช้เพียงพิมพ์สิ่งที่ต้องการ เช่น “หาหูฟังสำหรับวิ่ง” ระบบจะวิเคราะห์ข้อมูล รีวิว และตัวเลือกที่เหมาะสม แล้วสรุปออกมาเป็นคู่มือการซื้อที่เข้าใจง่าย จุดเด่นคือการทำให้การค้นหาสินค้าไม่ต้องเสียเวลาหาข้อมูลเอง แต่ได้คำแนะนำที่ตรงกับความต้องการมากขึ้น 🔗 https://securityonline.info/openai-launches-shopping-research-chatgpt-now-generates-personalized-buying-guides 🔗 Android เตรียมเพิ่ม Universal Clipboard ใช้งานข้ามอุปกรณ์ได้ Google กำลังพัฒนา Universal Clipboard สำหรับ Android ที่จะทำให้ผู้ใช้สามารถคัดลอกข้อความหรือไฟล์จากมือถือ แล้วนำไปวางบน Chromebook หรืออุปกรณ์อื่น ๆ ได้ทันที ฟีเจอร์นี้จะช่วยให้การทำงานระหว่างหลายอุปกรณ์ราบรื่นขึ้น ไม่ต้องใช้วิธีส่งไฟล์หรือข้อความผ่านแอปแชทอีกต่อไป ถือเป็นการยกระดับประสบการณ์การใช้งาน Android ให้ใกล้เคียงกับระบบนิเวศของ Apple ที่มีฟีเจอร์คล้ายกันอยู่แล้ว 🔗 https://securityonline.info/android-getting-native-universal-clipboard-seamless-sync-coming-to-phones-chromebooks 💸 ราคาการ์ดจอ AMD จะขึ้นอย่างน้อย 10% ในปี 2026 มีรายงานว่า AMD GPU จะปรับราคาขึ้นอย่างน้อย 10% ในปี 2026 เนื่องจากต้นทุนหน่วยความจำที่ใช้ผลิตการ์ดจอเพิ่มสูงขึ้นอย่างมาก การปรับราคานี้จะกระทบทั้งรุ่นสำหรับผู้ใช้ทั่วไปและรุ่นสำหรับงานดาต้าเซ็นเตอร์ โดยนักวิเคราะห์คาดว่าตลาดการ์ดจออาจเผชิญแรงกดดันจากทั้งฝั่งผู้ผลิตและผู้บริโภค เพราะความต้องการยังสูง แต่ต้นทุนกลับพุ่งขึ้นต่อเนื่อง 🔗 https://securityonline.info/amd-gpu-prices-to-increase-by-at-least-10-in-2026-due-to-surging-memory-costs 🕵️‍♂️ Detego Global เปิดตัวแพลตฟอร์มจัดการคดีสำหรับทีมดิจิทัลฟอเรนสิก ​​​​​​​บริษัท Detego Global เปิดตัวแพลตฟอร์มใหม่สำหรับการจัดการคดีที่ออกแบบมาเพื่อทีมดิจิทัลฟอเรนสิกและการตอบสนองเหตุการณ์ไซเบอร์ ระบบนี้ช่วยให้ทีมสามารถเก็บหลักฐาน จัดการข้อมูล และทำงานร่วมกันได้อย่างมีประสิทธิภาพมากขึ้น จุดเด่นคือการรวมเครื่องมือหลายอย่างไว้ในแพลตฟอร์มเดียว ทำให้การทำงานที่ซับซ้อนสามารถจัดการได้ง่ายขึ้นและลดเวลาในการสืบสวน 🔗 https://securityonline.info/detego-global-launches-case-management-platform-for-digital-forensics-and-incident-response-teams

🖥️ ทำไมไม่ควรใช้น้ำยาเช็ดกระจกกับทีวี ทีวีรุ่นเก่า (CRT) ใช้กระจกหนาและทนทาน จึงสามารถเช็ดด้วยน้ำยาเช็ดกระจกได้ แต่ทีวีสมัยใหม่ เช่น LCD, OLED, Plasma มีการเคลือบผิวพิเศษเพื่อกันแสงสะท้อนและเพิ่มคุณภาพภาพ หากใช้น้ำยาเช็ดกระจกที่มีสาร แอมโมเนีย, เบนซีน หรือแอลกอฮอล์ จะทำให้สารเคลือบเสื่อมสภาพ เกิดรอยเหลืองหรือหมองถาวร ⚠️ ความเสี่ยงจากการทำความสะอาดผิดวิธี นอกจากสารเคมีแล้ว การใช้ กระดาษทิชชู่หรือผ้าใยหยาบ อาจทำให้เกิดรอยขีดข่วนบนหน้าจอ อีกทั้งการกดแรงเกินไปอาจทำให้ ผลึกเหลว (Liquid Crystals) ในจอ LCD เสียหาย ส่งผลให้ภาพผิดเพี้ยนหรือจอเสียหายถาวร 🔧 วิธีทำความสะอาดที่ถูกต้อง ผู้ผลิตทีวีแนะนำให้ใช้: 🧽 ผ้าไมโครไฟเบอร์แห้ง เช็ดฝุ่นเบา ๆ 🧽 หากมีคราบ ให้ใช้ผ้าไมโครไฟเบอร์ชุบน้ำสะอาดหมาด ๆ เช็ดอย่างเบามือ 🧽 หลีกเลี่ยงการฉีดน้ำหรือสเปรย์ตรงหน้าจอ ควรฉีดลงบนผ้าแทน 🧽 ไม่ใช้สารเคมีแรง ๆ เช่น น้ำยาเช็ดกระจก, สบู่, ผงซักฟอก หรือแอลกอฮอล์ 📌 สรุปประเด็นสำคัญ ✅ ทีวีรุ่นใหม่มีการเคลือบผิวพิเศษ ➡️ น้ำยาเช็ดกระจกทำลายสารเคลือบและทำให้จอเหลือง/หมอง ✅ การกดแรงหรือใช้ผ้าไม่เหมาะสม ➡️ อาจทำให้จอ LCD เสียหายถาวร ✅ วิธีที่ถูกต้อง ➡️ ใช้ผ้าไมโครไฟเบอร์แห้งหรือหมาด ๆ เช็ดเบา ๆ ‼️ สิ่งที่ไม่ควรทำ ⛔ ห้ามใช้น้ำยาเช็ดกระจก, สบู่, แอลกอฮอล์ หรือฉีดน้ำตรงหน้าจอ https://www.slashgear.com/2019859/can-you-use-glass-cleaner-on-tv-bad-idea-reason/

บทความกฎหมาย EP.32 ทรัพย์สินมิได้เป็นเพียงแค่สิ่งที่จับต้องได้หรือมีมูลค่าทางเศรษฐกิจในปัจจุบันเท่านั้น แต่ยังเป็นเรื่องที่เกี่ยวพันอย่างลึกซึ้งกับมิติทางกฎหมายที่ให้ความคุ้มครอง สิทธิ และหน้าที่แก่เจ้าของ การทำความเข้าใจ "ทรัพย์สิน" ในฐานะของแนวคิดทางกฎหมายจึงเป็นสิ่งสำคัญอย่างยิ่งสำหรับทุกคนที่ต้องการสร้างความมั่นคงและส่งต่อมรดกอย่างเป็นระบบ กฎหมายแพ่งและพาณิชย์ของไทยได้ให้นิยามของทรัพย์ไว้ว่าคือวัตถุที่มีรูปร่างหรือไม่มีรูปร่างซึ่งอาจมีราคาและถือเอาได้ รวมถึงสิทธิอันเกี่ยวกับทรัพย์สินนั้นด้วย ดังนั้นทรัพย์สินจึงแบ่งออกเป็นหลายประเภท เช่น อสังหาริมทรัพย์ ซึ่งหมายถึงที่ดินและทรัพย์อันติดอยู่กับที่ดินมีลักษณะเป็นการถาวร หรือประกอบเป็นอันเดียวกับที่ดินนั้น ไม่ว่าจะเป็นบ้านเรือน อาคาร หรือสิ่งปลูกสร้างต่างๆ ซึ่งการได้มา จำหน่ายจ่ายโอน หรือการก่อภาระผูกพันใดๆ ย่อมต้องทำเป็นหนังสือและจดทะเบียนต่อพนักงานเจ้าหน้าที่ หากขาดแบบพิธีทางกฎหมายนี้ สิทธินั้นย่อมไม่บริบูรณ์ตามที่กฎหมายกำหนด ถือเป็นหลักการที่เข้มงวดเพื่อสร้างความชัดเจนและป้องกันข้อพิพาทเกี่ยวกับที่ดินซึ่งมีมูลค่าสูง ในขณะที่สังหาริมทรัพย์ คือทรัพย์สินอื่นๆ นอกเหนือจากอสังหาริมทรัพย์ อาจเป็นทรัพย์ที่มีทะเบียน เช่น รถยนต์ ซึ่งการโอนสิทธิก็ต้องปฏิบัติตามกฎหมายที่เกี่ยวข้องกับยานพาหนะนั้นๆ หรือสังหาริมทรัพย์ที่ไม่มีทะเบียน เช่น เงิน เครื่องประดับ หรือทรัพย์สินในชีวิตประจำวัน การซื้อขายหรือการโอนกรรมสิทธิ์ในสังหาริมทรัพย์มักมีความยืดหยุ่นทางกฎหมายมากกว่า แต่ก็ยังอยู่ภายใต้หลักการทั่วไปของการทำนิติกรรมสัญญา และที่สำคัญอย่างยิ่งคือทรัพย์สินที่ไม่มีรูปร่าง แต่มีมูลค่าทางกฎหมาย เช่น สิทธิเรียกร้องต่างๆ หุ้นในบริษัท สิทธิในทรัพย์สินทางปัญญา อย่างลิขสิทธิ์ สิทธิบัตร และเครื่องหมายการค้า ซึ่งทรัพย์สินประเภทหลังนี้มีความสำคัญเพิ่มขึ้นอย่างมากในยุคดิจิทัล การคุ้มครองทรัพย์สินทางปัญญาจึงเป็นประเด็นที่ซับซ้อนและต้องอาศัยความรู้เฉพาะทางในการดำเนินการตามกฎหมาย ทรัพย์สินทั้งหมดนี้ไม่ว่าจะเป็นประเภทใดก็ตาม ล้วนอยู่ภายใต้กฎหมายว่าด้วยกรรมสิทธิ์ เจ้าของกรรมสิทธิ์ย่อมมีสิทธิใช้สอย ได้ดอกผล จำหน่าย และทำลายทรัพย์สินของตนเอง รวมไปถึงสิทธิในการติดตามและเอาคืนทรัพย์สินจากบุคคลผู้ไม่มีสิทธิจะยึดถือไว้ ซึ่งถือเป็นหลักการพื้นฐานในการคุ้มครองทรัพย์สินส่วนบุคคล การจัดการทรัพย์สินจึงต้องคำนึงถึงหลักกฎหมายเหล่านี้เสมอ ไม่ว่าจะเป็นการทำสัญญาซื้อขาย การจำนอง การจำนำ หรือแม้แต่การทำพินัยกรรมเพื่อเตรียมการส่งต่อทรัพย์สินเมื่อเจ้าของถึงแก่ความตาย การจัดการที่ดีจะช่วยให้การส่งมอบมรดกเป็นไปอย่างราบรื่น ลดความขัดแย้งระหว่างทายาท และสร้างความมั่นคงให้แก่ผู้รับช่วงต่อไป ในทางปฏิบัติ การทำความเข้าใจกฎหมายเกี่ยวกับทรัพย์สินอย่างถ่องแท้จะช่วยให้เราสามารถวางแผนการบริหารจัดการทรัพย์สินได้อย่างมีประสิทธิภาพและปลอดภัย การทำนิติกรรมสัญญาที่เกี่ยวข้องกับทรัพย์สินทุกประเภทจะต้องพิจารณาถึงความสามารถในการทำนิติกรรมของผู้เกี่ยวข้อง โดยเฉพาะกรณีผู้เยาว์หรือผู้ที่ศาลสั่งให้เป็นบุคคลวิกลจริตหรือเป็นผู้เสมือนไร้ความสามารถ การดำเนินการโดยไม่ชอบด้วยกฎหมายอาจส่งผลให้นิติกรรมนั้นเป็นโมฆะหรือเป็นโมฆียะ ซึ่งจะทำให้เกิดความเสียหายและข้อพิพาททางกฎหมายตามมา การตรวจสอบความถูกต้องของเอกสารสิทธิ การจดทะเบียนที่ดิน การจัดทำพินัยกรรมที่ถูกต้องตามรูปแบบที่กฎหมายกำหนด ไปจนถึงการจัดตั้งกองมรดกหรือการมอบอำนาจในการจัดการทรัพย์สิน ล้วนเป็นขั้นตอนที่ต้องใช้ความระมัดระวังและปฏิบัติตามระเบียบข้อบังคับอย่างเคร่งครัด การละเลยแม้เพียงรายละเอียดเล็กน้อยในทางกฎหมายก็อาจนำไปสู่การสูญเสียสิทธิหรือการถูกฟ้องร้องได้ นอกจากนี้ กฎหมายยังให้ความสำคัญกับการคุ้มครองสิทธิของบุคคลภายนอกผู้สุจริต ซึ่งหมายความว่าแม้การได้มาซึ่งทรัพย์สินของบุคคลใดอาจมีข้อบกพร่องทางกฎหมาย แต่ถ้าหากบุคคลภายนอกได้มาโดยสุจริตและเสียค่าตอบแทน กฎหมายก็อาจให้ความคุ้มครองบุคคลภายนอกนั้นไว้ นี่คือความสมดุลที่กฎหมายสร้างขึ้นเพื่อรักษาเสถียรภาพและความเชื่อมั่นในการทำธุรกรรมทางเศรษฐกิจ การศึกษาและปรึกษาผู้เชี่ยวชาญด้านกฎหมายทรัพย์สินจึงเป็นเครื่องมือสำคัญในการปกป้องและเพิ่มพูนความมั่งคั่งอย่างยั่งยืน ท้ายที่สุดนี้ ทรัพย์สินไม่ว่าจะเป็นบ้าน ที่ดิน รถยนต์ เงินฝาก หรือสิทธิทางปัญญา ล้วนเป็นเสาหลักแห่งความมั่นคงในชีวิต การบริหารจัดการทรัพย์สินจึงต้องเป็นไปตามหลักเกณฑ์ของกฎหมายอย่างเคร่งครัด เพราะกฎหมายคือเครื่องมือที่ทรงพลังที่สุดในการสร้างความชัดเจน ความชอบธรรม และความยุติธรรมให้กับความเป็นเจ้าของ การทำความเข้าใจในสิทธิและหน้าที่ที่มาพร้อมกับทรัพย์สิน การปฏิบัติตามแบบพิธีการทำนิติกรรม การวางแผนภาษีที่เกี่ยวข้องกับทรัพย์สิน และการเตรียมการเรื่องมรดกอย่างรอบคอบ คือรากฐานของการปกป้องทรัพย์สินที่เราสร้างมาด้วยความเพียรพยายาม การมีวินัยทางกฎหมายในการจัดการทรัพย์สินจะนำไปสู่ความสงบสุขในครอบครัวและความมั่นคงทางการเงินอย่างแท้จริง และทำให้ทรัพย์สินนั้นกลายเป็นมรดกที่มีคุณค่าและสมบูรณ์พร้อมที่จะส่งต่อให้กับคนรุ่นถัดไปอย่างราบรื่นและชอบธรรมที่สุด

💻 Windows 11 Update KB5062553 ทำระบบหลักล่ม Microsoft ยืนยันว่าอัปเดต KB5062553 ซึ่งปล่อยในเดือนกรกฎาคม 2025 สำหรับ Windows 11 เวอร์ชัน 24H2 และ 25H2 ก่อให้เกิดความผิดพลาดในหลายส่วนของระบบหลัก โดยเฉพาะ Start Menu, File Explorer และ System Settings ที่ไม่สามารถทำงานได้ตามปกติ ปัญหานี้เกิดจากการเปลี่ยนแปลงใน Windows XAML components ซึ่งเป็นแกนสำคัญในการแสดงผลอินเทอร์เฟซ ทำให้ผู้ใช้จำนวนมากเจออาการ crash และ critical error เมื่อใช้งาน ⚙️ อาการที่ผู้ใช้พบ หลังติดตั้ง KB5062553 ผู้ใช้รายงานว่า File Explorer crash บ่อยครั้ง, Start Menu ไม่สามารถเปิดได้, System Settings ไม่ตอบสนอง และบางครั้ง shellhost.exe ล่มโดยไม่มีคำเตือน นอกจากนี้ยังมีปัญหากับการแสดงผล XAML Island views ที่ทำให้แอปพลิเคชันบางตัวไม่สามารถเปิดได้อย่างถูกต้อง ส่งผลให้การใช้งานประจำวันสะดุดและสร้างความไม่พอใจให้กับผู้ใช้ที่อัปเดตระบบ 🛠️ แนวทางแก้ไขชั่วคราวจาก Microsoft Microsoft ได้ออกเอกสารสนับสนุน KB5072911 เพื่อแนะนำวิธีแก้ไขชั่วคราว โดยผู้ใช้สามารถใช้ PowerShell commands ที่ระบุไว้เพื่อบรรเทาปัญหาบางส่วน อย่างไรก็ตาม วิธีนี้เป็นเพียงการแก้ไขเฉพาะหน้า ไม่ใช่การแก้ไขถาวร ซึ่งหมายความว่าผู้ใช้ยังคงต้องรอการอัปเดตใหม่จาก Microsoft ที่จะออกมาแก้ไขปัญหานี้อย่างสมบูรณ์ 📌 สรุปสาระสำคัญ ✅ ปัญหาที่เกิดจาก KB5062553 ➡️ Start Menu ไม่สามารถเปิดได้และแสดง critical error ➡️ File Explorer crash และไม่แสดงบน taskbar ➡️ System Settings ไม่ตอบสนอง ✅ สาเหตุของปัญหา ➡️ เกิดจากการเปลี่ยนแปลงใน Windows XAML components ➡️ ส่งผลกระทบต่อ shellhost.exe และ XAML Island views ✅ แนวทางแก้ไขชั่วคราว ➡️ Microsoft แนะนำให้ใช้ PowerShell commands ตามเอกสาร KB5072911 ➡️ วิธีแก้เป็นเพียงชั่วคราว ต้องรออัปเดตใหม่ ‼️ คำเตือนสำหรับผู้ใช้ ⛔ การติดตั้ง KB5062553 อาจทำให้ระบบหลักใช้งานไม่ได้ ⛔ การใช้วิธีแก้ชั่วคราวไม่สามารถแก้ปัญหาได้ทั้งหมด ⛔ ผู้ใช้ควรพิจารณาชะลอการอัปเดตจนกว่าจะมีแพตช์แก้ไขถาวร https://securityonline.info/core-failure-windows-11-update-kb5062553-is-causing-system-start-menu-and-explorer-crashes/

📡 "ชาวรัสเซียเดือดร้อนหนักจากการปิดกั้นอินเทอร์เน็ตมือถือ" ตั้งแต่ต้นปี 2025 รัฐบาลรัสเซียได้ใช้มาตรการปิดกั้นอินเทอร์เน็ตมือถือในหลายภูมิภาค โดยให้เหตุผลว่าเพื่อป้องกันการโจมตีด้วยโดรนจากยูเครน แต่ผลลัพธ์คือประชาชนจำนวนมากไม่สามารถใช้บริการพื้นฐานได้ เช่น การจ่ายค่าโดยสารสาธารณะผ่านบัตรเครดิต การถอนเงินจากตู้ ATM หรือแม้แต่การส่งข้อความผ่านแอปพลิเคชันสื่อสาร ทำให้ชีวิตประจำวันหยุดชะงักและเกิดความไม่พอใจอย่างกว้างขวาง 🏥 ผลกระทบต่อสุขภาพและครอบครัว หนึ่งในผลกระทบที่ร้ายแรงคือ ผู้ปกครองเด็กที่เป็นเบาหวานไม่สามารถตรวจสอบระดับน้ำตาลในเลือดของลูกได้ เนื่องจากอุปกรณ์เชื่อมต่อกับอินเทอร์เน็ตมือถือ การปิดกั้นนี้จึงไม่เพียงแต่สร้างความไม่สะดวก แต่ยังเป็นภัยต่อสุขภาพและชีวิตของประชาชนโดยตรง 💬 ความไม่พอใจและเสียงวิจารณ์ ประชาชนจำนวนมากมองว่ามาตรการนี้เป็นการควบคุมอินเทอร์เน็ตที่เข้มงวดขึ้น และสะท้อนถึงแนวโน้มที่รัฐบาลรัสเซียพยายามจำกัดเสรีภาพทางดิจิทัลมากขึ้นเรื่อย ๆ หลายคนเปรียบเทียบกับการปิดกั้นสื่อในอดีต และกังวลว่าการปิดอินเทอร์เน็ตมือถืออาจกลายเป็นมาตรการถาวรที่กระทบต่อเศรษฐกิจและสังคมในวงกว้าง 🌍 มิติทางการเมืองและความมั่นคง นักวิเคราะห์บางรายชี้ว่า การปิดกั้นอินเทอร์เน็ตมือถืออาจเป็นการตอบสนองต่อภัยคุกคามจริงจากโดรน แต่ก็สะท้อนถึงความพยายามของรัฐบาลในการควบคุมข้อมูลและการสื่อสารของประชาชน การกระทำนี้อาจสร้างแรงกดดันต่อความสัมพันธ์ระหว่างรัฐกับประชาชน และเพิ่มความไม่ไว้วางใจต่อรัฐบาลในระยะยาว 📌 สรุปสาระสำคัญ ✅ มาตรการของรัฐบาลรัสเซีย ➡️ ปิดกั้นอินเทอร์เน็ตมือถือเพื่อสกัดกั้นการโจมตีด้วยโดรน ➡️ ส่งผลกระทบต่อบริการพื้นฐาน เช่น ตู้ ATM และการจ่ายค่าโดยสาร ✅ ผลกระทบต่อประชาชน ➡️ ผู้ปกครองเด็กเบาหวานไม่สามารถตรวจสอบระดับน้ำตาลในเลือดได้ ➡️ แอปสื่อสารและการทำธุรกรรมทางการเงินหยุดชะงัก ✅ เสียงวิจารณ์และความไม่พอใจ ➡️ ประชาชนมองว่าเป็นการควบคุมอินเทอร์เน็ตที่เข้มงวดขึ้น ➡️ กังวลว่าจะกลายเป็นมาตรการถาวรที่กระทบเศรษฐกิจและสังคม ‼️ คำเตือนจากข้อมูลข่าว ⛔ การปิดกั้นอินเทอร์เน็ตมือถืออาจเป็นภัยต่อสุขภาพและชีวิตประชาชน ⛔ การควบคุมเสรีภาพทางดิจิทัลอาจเพิ่มความไม่ไว้วางใจต่อรัฐบาล https://www.thestar.com.my/tech/tech-news/2025/11/24/frustrations-grow-in-russia-over-cellphone-internet-outages-that-disrupt-daily-life

📱 วิธีตรวจสอบและแก้ไขปัญหา จุดพิกเซลเสียบน iPad บทความนี้อธิบายวิธีตรวจสอบและแก้ไขปัญหา จุดพิกเซลเสียบน iPad โดยแยกแยะระหว่าง ซอฟต์แวร์บั๊ก, พิกเซลค้าง (stuck pixel), และพิกเซลตาย (dead pixel) พร้อมแนวทางแก้ไขเบื้องต้นและการส่งซ่อมกับ Apple. หากคุณเห็นจุดเล็ก ๆ บนหน้าจอที่ไม่หายไปแม้เช็ดแล้ว อาจเป็น ปัญหาพิกเซล ซึ่งไม่กระทบการสัมผัส แต่รบกวนสายตาเวลาใช้งาน จุดนี้อาจเกิดจาก: 💠 ซอฟต์แวร์บั๊ก ที่ทำให้ภาพแสดงผิดพลาด 💠 พิกเซลค้าง ที่ติดอยู่กับสีใดสีหนึ่ง 💠 พิกเซลตาย ที่ไม่รับพลังงานและดับไปถาวร 🧩 วิธีทดสอบเบื้องต้น บทความแนะนำให้ทำ Screenshot Test โดยกดปุ่ม Power + Volume Up (หรือ Power + Home ในรุ่นเก่า) เพื่อจับภาพหน้าจอ จากนั้นเปิดใน Photos และลองซูม/หมุนดู หากจุดเคลื่อนตามภาพ → เป็น ซอฟต์แวร์บั๊ก สามารถแก้ได้ด้วยการรีสตาร์ทหรือรีอินสตอลแอป แต่ถ้าจุดยังอยู่ที่ตำแหน่งเดิม → เป็น ฮาร์ดแวร์เสียหาย 🔧 สาเหตุและการแก้ไข 💠 iPad รุ่นใหม่: อาจเกิดจากข้อบกพร่องการผลิต ทำให้พิกเซลเสียหลังใช้งานไม่กี่เดือน 💠 iPad รุ่นเก่า: ฝุ่นหรือสิ่งสกปรกเล็ดรอดเข้าไปในชั้นหน้าจอ ทำให้เกิด dead pixel 💠 แนวทางแก้ไข: หากเป็นฮาร์ดแวร์เสีย ต้องติดต่อ Apple Support หรือศูนย์บริการ หากยังอยู่ใน ประกันหรือ AppleCare+ อาจได้ซ่อมหรือเปลี่ยนฟรี แต่ถ้ามีรอยแตกหรือความเสียหายจากการตกหล่น อาจต้องเสียค่าเปลี่ยนจอเอง 🚨 ข้อควรระวัง หากพบ จุดสว่างผิดปกติ (bright spot) บนหน้าจอ ก็เป็นอีกปัญหาที่ต้องเปลี่ยนจอใหม่เช่นกัน ไม่สามารถแก้ไขด้วยวิธีซอฟต์แวร์ได้ 📌 สรุปสาระสำคัญและคำเตือน ✅ วิธีตรวจสอบ ➡️ ใช้ Screenshot Test เพื่อแยกซอฟต์แวร์บั๊กกับฮาร์ดแวร์เสีย ➡️ จุดที่เคลื่อนตามภาพ = ซอฟต์แวร์, จุดคงที่ = ฮาร์ดแวร์ ✅ สาเหตุ ➡️ รุ่นใหม่: ข้อบกพร่องการผลิต ➡️ รุ่นเก่า: ฝุ่น/สิ่งสกปรกในชั้นหน้าจอ ✅ แนวทางแก้ไข ➡️ รีสตาร์ทหรือรีอินสตอลแอปหากเป็นซอฟต์แวร์ ➡️ ติดต่อ Apple Support หากเป็นฮาร์ดแวร์ ‼️ คำเตือน ⛔ จุดสว่าง (bright spot) ต้องเปลี่ยนจอใหม่ ⛔ หากมีรอยแตกหรือความเสียหายจากการตกหล่น อาจไม่ได้รับการซ่อมฟรี https://www.slashgear.com/2031159/ipad-pixel-issue-how-know-what-fixes/

⚙️ ข่าวใหญ่: Qualcomm เริ่มบีบ Arduino หลังการเข้าซื้อกิจการ เมื่อ Qualcomm ประกาศเข้าซื้อ Arduino ในเดือนตุลาคม 2025 ชุมชน maker และนักพัฒนาต่างจับตามองด้วยความกังวล เพราะการเข้าซื้อโดยบริษัทยักษ์ใหญ่มักนำไปสู่การเปลี่ยนแปลงที่ไม่เป็นมิตรต่อผู้ใช้ และล่าสุดสิ่งที่หลายคนกลัวก็เกิดขึ้นจริง Adafruit Industries ซึ่งเป็นผู้ผลิตบอร์ดพัฒนาและมีบทบาทสำคัญในวงการ open hardware ได้ออกมาเตือนว่า Qualcomm ได้ปรับเปลี่ยนเงื่อนไขการใช้งานและนโยบายความเป็นส่วนตัวของ Arduino อย่างมาก โดยเฉพาะการให้สิทธิ์ถาวรแก่บริษัทในการใช้เนื้อหาที่ผู้ใช้อัปโหลด ไม่ว่าจะเป็นโค้ด โปรเจกต์ หรือโพสต์ในฟอรั่ม แม้ผู้ใช้งานจะลบแอคเคานต์ไปแล้วก็ตาม 🔒 สิทธิ์ผู้ใช้ที่ถูกจำกัดและการเก็บข้อมูล ใน Section 7.1 ของ Terms of Service ระบุว่า Arduino มีสิทธิ์แบบถาวรและไม่สามารถเพิกถอนได้ต่อทุกสิ่งที่ผู้ใช้อัปโหลด โดยสิทธิ์นี้ยังเป็นแบบ royalty-free และสามารถนำไป sublicensing ต่อได้ ซึ่งหมายความว่า Qualcomm สามารถนำเนื้อหาของผู้ใช้ไปใช้ แจกจ่าย หรือแก้ไขได้ตามต้องการ นอกจากนี้ยังมีการห้ามไม่ให้ผู้ใช้ทำการ reverse-engineering หรือพยายามเข้าใจการทำงานของแพลตฟอร์มโดยไม่ได้รับอนุญาต ซึ่งขัดกับหลักการเปิดกว้างที่ทำให้ Arduino ได้รับความนิยมในหมู่นักวิจัยและนักการศึกษา ด้าน Privacy Policy ก็ระบุชัดว่า Arduino เป็นบริษัทในเครือ Qualcomm Technologies และข้อมูลผู้ใช้ รวมถึงข้อมูลของผู้เยาว์ จะถูกแชร์ไปยังบริษัทในเครือ Qualcomm อื่น ๆ 🌍 ผลกระทบต่อชุมชนและอนาคตของ Arduino แม้ Qualcomm และ Arduino จะยืนยันว่าการเข้าซื้อครั้งนี้จะไม่กระทบต่อ “จิตวิญญาณหลัก” ของแพลตฟอร์ม และยังคงสนับสนุนบอร์ดที่ใช้ไมโครคอนโทรลเลอร์ที่ไม่ใช่ของ Qualcomm แต่ชุมชนผู้ใช้ยังคงกังวลว่าการเปลี่ยนแปลงนี้จะทำให้ Arduino สูญเสียความโปร่งใสและความเปิดกว้างที่เคยเป็นจุดแข็ง ในระยะสั้น ฮาร์ดแวร์ของ Arduino ยังไม่ได้รับผลกระทบมากนัก แต่ในระยะยาว การตอบสนองของ Qualcomm ต่อเสียงวิจารณ์จากชุมชนจะเป็นตัวกำหนดว่า Arduino จะยังคงเป็นแพลตฟอร์มที่นักพัฒนารัก หรือจะกลายเป็นอีกหนึ่งตัวอย่างของ “enshittification” ที่เกิดขึ้นหลังการเข้าซื้อกิจการโดยบริษัทยักษ์ใหญ่ 📌 สรุปสาระสำคัญ ✅ การเปลี่ยนแปลง Terms of Service ➡️ Section 7.1 ให้สิทธิ์ถาวรแก่ Arduino/Qualcomm ในการใช้เนื้อหาผู้ใช้ ➡️ สิทธิ์เป็นแบบ royalty-free และสามารถ sublicensing ได้ ✅ การจำกัดสิทธิ์ผู้ใช้ ➡️ ห้าม reverse-engineering โดยไม่ได้รับอนุญาต ➡️ ขัดกับหลักการ openness ที่ Arduino เคยยึดถือ ✅ การเก็บข้อมูลผู้ใช้ ➡️ ข้อมูลผู้ใช้ รวมถึงผู้เยาว์ ถูกแชร์ไปยังบริษัทในเครือ Qualcomm ➡️ มีการเก็บข้อมูลระยะยาวและเชื่อมโยงกับ ecosystem ของ Qualcomm ‼️ คำเตือนต่อชุมชนผู้ใช้ ⛔ เสี่ยงที่เนื้อหาของผู้ใช้จะถูกนำไปใช้โดยไม่สามารถควบคุมได้ ⛔ ความโปร่งใสและ openness ของ Arduino อาจถูกลดทอน ⛔ การเข้าซื้อโดยบริษัทยักษ์ใหญ่อาจนำไปสู่การ “enshittification” ของแพลตฟอร์ม https://itsfoss.com/news/enshittification-of-arduino-begins/

🛡️ SonicWall ออกแพตช์แก้ช่องโหว่ร้ายแรง CVE-2025-40604 และ CVE-2025-40605 SonicWall ประกาศอัปเดตซอฟต์แวร์เพื่อแก้ไขช่องโหว่สองรายการในอุปกรณ์ Email Security ได้แก่ CVE-2025-40604 และ CVE-2025-40605 โดยช่องโหว่แรกมีความรุนแรงสูง (CVSS 7.2) เนื่องจากระบบโหลดไฟล์ root filesystem โดยไม่ตรวจสอบลายเซ็น ทำให้ผู้โจมตีสามารถฝังโค้ดอันตรายและคงอยู่ในระบบแม้รีบูตใหม่ ส่วนช่องโหว่ที่สองเป็นการโจมตีแบบ Path Traversal (CVSS 4.9) ที่เปิดโอกาสให้เข้าถึงไฟล์นอกเส้นทางที่กำหนดได้ นอกจาก Email Security แล้ว SonicWall ยังพบช่องโหว่ใน SonicOS SSLVPN (CVE-2025-40601) ซึ่งอาจทำให้ Firewall รุ่น Gen7 และ Gen8 ถูกโจมตีจนระบบล่มได้ทันที แม้ยังไม่มีรายงานการโจมตีจริง แต่บริษัทเตือนให้ผู้ใช้รีบอัปเดตเป็นเวอร์ชันล่าสุดเพื่อป้องกันความเสียหาย ในภาพรวมปี 2025 โลกไซเบอร์กำลังเผชิญภัยคุกคามที่ซับซ้อนมากขึ้น เช่น AI-driven phishing, deepfake social engineering และ ransomware ที่ถูกทำให้เป็นอุตสาหกรรมเต็มรูปแบบ การโจมตีเกิดขึ้นรวดเร็วขึ้นมาก โดยเฉลี่ยผู้โจมตีใช้เวลาเพียง 48 นาทีในการเคลื่อนย้ายภายในระบบหลังเจาะเข้ามาได้สำเร็จ ซึ่งเป็นความท้าทายใหญ่ของฝ่ายป้องกัน ดังนั้น การอัปเดตระบบและใช้แนวทาง Zero Trust พร้อม MFA ที่ต้านการฟิชชิ่ง จึงเป็นมาตรการสำคัญที่องค์กรต้องเร่งดำเนินการ เพื่อไม่ให้ตกเป็นเหยื่อของการโจมตีที่กำลังพัฒนาอย่างต่อเนื่อง 📌 สรุปสาระสำคัญ ✅ ช่องโหว่ใน SonicWall Email Security ➡️ CVE-2025-40604: โหลดไฟล์ระบบโดยไม่ตรวจสอบลายเซ็น → เสี่ยงโค้ดอันตรายถาวร ➡️ CVE-2025-40605: Path Traversal → เข้าถึงไฟล์นอกเส้นทางที่กำหนด ✅ ช่องโหว่ใน SonicOS SSLVPN ➡️ CVE-2025-40601: Buffer Overflow → Firewall Gen7/Gen8 อาจถูกโจมตีจนระบบล่ม ✅ แนวโน้มภัยไซเบอร์ปี 2025 ➡️ AI-driven phishing และ deepfake → เพิ่มความสมจริงในการหลอกลวง ➡️ Ransomware ถูกทำให้เป็นอุตสาหกรรม → การโจมตีมีความเป็นระบบมากขึ้น ‼️ คำเตือนสำหรับผู้ใช้งาน SonicWall ⛔ หากไม่อัปเดตทันที อาจถูกฝังโค้ดอันตรายที่คงอยู่แม้รีบูต ⛔ Firewall ที่ไม่ได้แพตช์เสี่ยงถูกโจมตีจนระบบล่ม ⛔ การโจมตีไซเบอร์สมัยใหม่เกิดขึ้นรวดเร็วเกินกว่าการป้องกันแบบเดิมจะรับมือได้ https://securityonline.info/sonicwall-patches-two-vulnerabilities-in-email-security-appliances-including-code-execution-flaw-cve-2025-40604/

🇳🇱 เนเธอร์แลนด์ระงับคำสั่งควบคุม Nexperia รัฐบาลเนเธอร์แลนด์ได้ตัดสินใจ ระงับคำสั่งฉุกเฉินที่บังคับควบคุมการดำเนินงานของ Nexperia ซึ่งเป็นบริษัทผลิตชิปที่อยู่ภายใต้การถือครองของ Wingtech จากจีน หลังจากการเจรจาระหว่างหลายประเทศ รวมถึงจีน สหภาพยุโรป เยอรมนี และสหรัฐฯ มีความคืบหน้า โดยรัฐบาลระบุว่า Nexperia “ไม่มีพฤติกรรมที่เป็นภัยต่อความมั่นคงของซัพพลายเชน” ในช่วงนี้ 🌏 ผลกระทบต่อซัพพลายเชนโลก ก่อนหน้านี้ การบังคับควบคุมทำให้จีนตอบโต้ด้วยการจำกัดการส่งออกชิ้นส่วนจากโรงงาน Guangdong ซึ่งกระทบต่อการผลิตชิปที่จำเป็นสำหรับอุตสาหกรรมยานยนต์ เช่น Honda และ Volkswagen ต้องปรับการจัดหาชิ้นส่วนทันที การระงับคำสั่งครั้งนี้จึงช่วย ลดแรงกดดันต่อซัพพลายเชนโลก และเป็นสัญญาณว่าความร่วมมือระหว่างจีนและยุโรปอาจกลับมาดีขึ้น ⚖️ เงื่อนไขและข้อควรระวัง แม้คำสั่งจะถูกระงับ แต่ยังไม่ถูกยกเลิกอย่างถาวร Nexperia ยังต้องรายงานต่อรัฐบาลหากมีการโอนสินทรัพย์หรือทรัพย์สินทางปัญญา ขณะที่จีนมองว่านี่เป็น “ก้าวที่ถูกต้อง” แต่ยังย้ำว่าต้นเหตุของความขัดแย้งยังไม่ถูกแก้ไขทั้งหมด นั่นหมายความว่า ความเสี่ยงด้านการเมืองและการค้า ยังคงอยู่ 🚗 ความสำคัญต่ออุตสาหกรรมยานยนต์ กรณีนี้สะท้อนให้เห็นว่าแม้โลกจะจับตามองชิปประสิทธิภาพสูง แต่ ชิปที่ใช้ในยานยนต์และระบบพื้นฐานก็มีความสำคัญไม่แพ้กัน การหยุดชะงักเพียงเล็กน้อยสามารถสร้างผลกระทบใหญ่ต่อการผลิตรถยนต์และอุตสาหกรรมที่เกี่ยวข้อง การผ่อนคลายข้อจำกัดครั้งนี้จึงถือเป็นข่าวดีสำหรับผู้ผลิตรถยนต์ทั่วโลก 📌 สรุปประเด็นสำคัญ ✅ การระงับคำสั่งควบคุม Nexperia ➡️ รัฐบาลเนเธอร์แลนด์คืนสิทธิการดำเนินงานให้กับ Wingtech จากจีน ✅ ผลกระทบต่อซัพพลายเชน ➡️ จีนผ่อนคลายการส่งออกจาก Guangdong ➡️ Honda และ Volkswagen ได้รับผลกระทบก่อนหน้านี้ ✅ เงื่อนไขที่ยังคงอยู่ ➡️ Nexperia ต้องรายงานการโอนสินทรัพย์หรือ IP ต่อรัฐบาล ➡️ จีนยังมองว่าต้นเหตุความขัดแย้งยังไม่ถูกแก้ไข ✅ ความสำคัญต่ออุตสาหกรรมยานยนต์ ➡️ ชิปพื้นฐานมีผลต่อการผลิตรถยนต์อย่างมาก ‼️ คำเตือนสำหรับอนาคต ⛔ ความเสี่ยงทางการเมืองและการค้าอาจกลับมาอีก ⛔ คำสั่งถูก “ระงับ” ไม่ใช่ “ยกเลิกถาวร” https://www.tomshardware.com/tech-industry/semiconductors/netherlands-suspends-nexperia-takeover-order-as-china-eases-export-curbs

ภาพการเปิดสะพานพุทธฯ ครั้งสุดท้าย เพื่อให้เรือหลวงแล่นผ่าน ก่อนซ่อมสะพานและไม่ให้เปิดอย่างเป็นการถาวร

📌📰🟠 รวมข่าวจากเวบ SecurityOnline 🟠📰📌 #รวมข่าวIT #20251120 #securityonline 🕵️‍♂️ Lazarus Group เปิดตัว RAT ใหม่ชื่อ ScoringMathTea กลุ่มแฮกเกอร์ Lazarus จากเกาหลีเหนือถูกเปิดโปงว่าได้พัฒนาเครื่องมือสอดแนมใหม่ชื่อ ScoringMathTea RAT ซึ่งมีความสามารถซับซ้อนมาก ใช้เทคนิคการโหลดปลั๊กอินแบบสะท้อน (Reflective Plugin Loader) และเข้ารหัสด้วยวิธีเฉพาะที่ยากต่อการตรวจจับ เครื่องมือนี้สามารถควบคุมเครื่องเป้าหมายจากระยะไกลได้เต็มรูปแบบ ทั้งการรันคำสั่งและโหลดปลั๊กอินในหน่วยความจำ จุดเด่นคือการซ่อนร่องรอยการสื่อสารกับเซิร์ฟเวอร์ควบคุม (C2) ทำให้ยากต่อการตรวจสอบ นักวิจัยพบว่า RAT นี้ถูกใช้ในปฏิบัติการโจมตีบริษัทที่เกี่ยวข้องกับเทคโนโลยี UAV ของยูเครน 🔗 https://securityonline.info/lazarus-groups-new-scoringmathtea-rat-uses-reflective-plugin-loader-and-custom-polyalphabetic-crypto-for-espionage 💻 Akira Ransomware ใช้ CAPTCHA หลอกลวงจนบริษัทใหญ่ล่มใน 42 วัน มีรายงานว่าเพียงการคลิก CAPTCHA ปลอมครั้งเดียวของพนักงานบริษัทด้านโครงสร้างพื้นฐาน ทำให้เกิดการโจมตีที่ยืดเยื้อถึง 42 วัน กลุ่มแฮกเกอร์ Howling Scorpius ใช้เทคนิคนี้เพื่อติดตั้ง SectopRAT และค่อย ๆ ยึดระบบทีละขั้น จนสามารถลบข้อมูลสำรองบนคลาวด์และปล่อย Akira ransomware ทำให้บริษัทหยุดทำงานเกือบทั้งหมด แม้บริษัทจะมีระบบ EDR แต่กลับไม่สามารถตรวจจับได้ทันเวลา 🔗 https://securityonline.info/one-click-42-days-akira-ransomware-used-captcha-decoy-to-destroy-cloud-backups-and-cripple-storage-firm 🎩 “The Gentlemen” Ransomware RaaS โผล่ใหม่ โจมตี 48 เหยื่อใน 3 เดือน กลุ่มใหม่ชื่อ The Gentlemen เปิดตัวแพลตฟอร์ม Ransomware-as-a-Service (RaaS) ที่มีความซับซ้อนสูง ใช้การเข้ารหัสแบบ XChaCha20 และกลยุทธ์ “สองชั้น” คือทั้งเข้ารหัสไฟล์และขู่เปิดเผยข้อมูลที่ขโมยมา ภายในเวลาเพียง 3 เดือน พวกเขามีเหยื่อถึง 48 ราย จุดเด่นคือการพัฒนาอย่างรวดเร็ว รองรับทั้ง Windows, Linux และ ESXi พร้อมเทคนิคการแพร่กระจายที่มีประสิทธิภาพ ทำให้ถูกจับตามองว่าอาจกลายเป็นภัยคุกคามระดับท็อปในวงการ 🔗 https://securityonline.info/sophisticated-the-gentlemen-ransomware-raas-emerges-with-xchacha20-encryption-and-48-victims-in-3-months ☁️ มัลแวร์ยุคใหม่ซ่อนการสื่อสารเป็น API ของ LLM บน Tencent Cloud นักวิจัยจาก Akamai พบมัลแวร์ที่มีวิธีพรางตัวแปลกใหม่ โดยมันซ่อนการสื่อสารกับเซิร์ฟเวอร์ควบคุม (C2) ให้ดูเหมือนการเรียกใช้งาน API ของ Large Language Model (LLM) บน Tencent Cloud ทำให้การตรวจจับยากขึ้นมาก เพราะทราฟฟิกดูเหมือนการใช้งาน AI ปกติจริง ๆ เมื่อถอดรหัสแล้วพบว่าเป็นคำสั่งควบคุมเครื่องแบบ RAT เต็มรูปแบบ พร้อมเครื่องมือ Proxy ที่ช่วยให้แฮกเกอร์ใช้เครื่องเหยื่อเป็นจุดผ่านในการโจมตีต่อ 🔗 https://securityonline.info/next-gen-stealth-malware-hides-c2-traffic-as-fake-llm-api-requests-on-tencent-cloud 🗄️ Ransomware เจาะ AWS S3 ผ่านการตั้งค่าผิดพลาด ทำลบข้อมูลถาวร รายงานจาก Trend Research เตือนว่ามีการพัฒนา ransomware รุ่นใหม่ที่มุ่งเป้าไปยัง Amazon S3 โดยอาศัยการตั้งค่าที่ผิดพลาด เช่น ไม่มีการเปิด versioning หรือ object lock ทำให้แฮกเกอร์สามารถเข้ารหัสหรือลบข้อมูลได้แบบถาวรโดยไม่สามารถกู้คืนได้ มีการระบุถึง 5 วิธีการโจมตีที่อันตราย เช่น การลบ KMS key ที่ใช้เข้ารหัสไฟล์ ซึ่งจะทำให้ข้อมูลสูญหายไปตลอดกาล 🔗 https://securityonline.info/next-gen-ransomware-targets-aws-s3-five-cloud-native-variants-exploit-misconfigurations-for-irreversible-data-destruction 💻 Windows 11 เตรียมซ่อนหน้าจอ BSOD บนจอสาธารณะ Microsoft ประกาศว่าจะปรับปรุง Windows 11 โดย ซ่อนหน้าจอ Blue Screen of Death (BSOD) บนจอที่ใช้ในที่สาธารณะ เช่นสนามบินหรือห้างสรรพสินค้า เพื่อไม่ให้ผู้ใช้ทั่วไปเห็นภาพระบบล่มที่อาจสร้างความตื่นตระหนก การเปลี่ยนแปลงนี้ช่วยให้ประสบการณ์ใช้งานดูเป็นมืออาชีพมากขึ้น โดยยังคงบันทึกข้อมูลการ crash ไว้ให้ผู้ดูแลระบบตรวจสอบได้ตามปกติ 🔗 https://securityonline.info/no-more-public-bsods-windows-11-will-hide-crash-screens-on-public-displays 🛡️ Microsoft เตรียมยกเลิกสิทธิ์ OEM Driver ระดับ Kernel หลังเหตุการณ์ CrowdStrike ที่ทำให้ระบบล่มทั่วโลก Microsoft วางแผนจะ ยกเลิกสิทธิ์พิเศษของ OEM driver ที่ทำงานในระดับ Kernel เพื่อลดความเสี่ยงจากการที่ผู้ผลิตฮาร์ดแวร์ใช้สิทธิ์สูงเกินไป การเปลี่ยนแปลงนี้จะช่วยเพิ่มความปลอดภัยของระบบ Windows โดยบังคับให้ผู้ผลิตใช้วิธีที่ปลอดภัยกว่าในการเชื่อมต่อกับระบบปฏิบัติการ 🔗 https://securityonline.info/post-crowdstrike-microsoft-to-phase-out-oem-kernel-level-driver-privileges 🌐 Seraphic เปิดตัว Browser Security สำหรับแอป Electron บริษัท Seraphic เปิดตัวโซลูชันใหม่ที่เป็น Secure Enterprise Browser ตัวแรกที่สามารถปกป้องแอปพลิเคชันที่สร้างบน Electron ได้ จุดเด่นคือการเพิ่มชั้นความปลอดภัยให้กับแอปที่มักถูกใช้ในองค์กร เช่น Slack หรือ Teams ซึ่งเดิมที Electron มีช่องโหว่ด้านความปลอดภัยอยู่บ่อยครั้ง การแก้ปัญหานี้ช่วยให้องค์กรมั่นใจมากขึ้นในการใช้งานแอป Electron 🔗 https://securityonline.info/seraphic-becomes-the-first-and-only-secure-enterprise-browser-solution-to-protect-electron-based-applications 🔒 Comet Browser ถูกวิจารณ์หนัก หลังพบ API ลับ MCP มีการค้นพบว่า Comet Browser มี API ที่ชื่อ MCP ซึ่งเปิดช่องให้ผู้พัฒนา AI browser สามารถเข้าถึงและควบคุมอุปกรณ์ของผู้ใช้ได้เต็มรูปแบบโดยไม่แจ้งเตือน ทำให้เกิดการละเมิดความเชื่อมั่นของผู้ใช้ นักวิจัยเตือนว่าช่องโหว่นี้อาจถูกใช้เพื่อควบคุมเครื่องจากระยะไกลโดยไม่ได้รับอนุญาต 🔗 https://securityonline.info/obscure-mcp-api-in-comet-browser-breaches-user-trust-enabling-full-device-control-via-ai-browsers 📜 CredShields จับมือ Checkmarx เสริมความปลอดภัย Smart Contract บริษัท CredShields ประกาศความร่วมมือกับ Checkmarx เพื่อนำเทคโนโลยีตรวจสอบความปลอดภัยของ Smart Contract เข้าสู่โปรแกรม AppSec ขององค์กร จุดมุ่งหมายคือช่วยให้องค์กรที่ใช้ blockchain และ smart contract สามารถตรวจสอบช่องโหว่ได้อย่างเป็นระบบ ลดความเสี่ยงจากการโจมตีที่อาจทำให้สูญเสียทรัพย์สินดิจิทัล 🔗 https://securityonline.info/credshields-joins-forces-with-checkmarx-to-bring-smart-contract-security-to-enterprise-appsec-programs 🛠️ Windows 11 เพิ่มเครื่องมือใหม่ Point-in-Time Restore Microsoft เปิดตัวฟีเจอร์ใหม่ใน Windows 11 ได้แก่ Point-in-Time Restore และ Network-Enabled Recovery Environment เพื่อช่วยผู้ใช้กู้คืนระบบได้ง่ายขึ้น ฟีเจอร์นี้ทำให้สามารถย้อนกลับไปยังสถานะก่อนหน้าที่กำหนดไว้ได้ทันที และยังรองรับการกู้คืนผ่านเครือข่าย ช่วยให้ผู้ดูแลระบบสามารถซ่อมแซมเครื่องจากระยะไกลได้สะดวกขึ้น 🔗 https://securityonline.info/new-windows-11-tools-point-in-time-restore-network-enabled-recovery-environment 💰 ความกังวลฟองสบู่ AI: Microsoft & NVIDIA ลงทุนหนักใน Anthropic มีรายงานว่าทั้ง Microsoft และ NVIDIA ลงทุนหลายพันล้านดอลลาร์ในบริษัท AI อย่าง Anthropic จนเกิดความกังวลว่าการลงทุนแบบหมุนเวียนระหว่างบริษัทใหญ่ ๆ อาจสร้าง “ฟองสบู่ AI” ที่ไม่ยั่งยืน การทุ่มเงินจำนวนมหาศาลนี้ถูกมองว่าอาจทำให้ตลาด AI เติบโตเกินจริงและเสี่ยงต่อการแตกในอนาคต 🔗 https://securityonline.info/ai-bubble-fear-microsoft-nvidia-pour-billions-into-anthropic-fueling-circular-investment 🇺🇸 Google ทุ่ม 78 พันล้านดอลลาร์สร้างโครงสร้างพื้นฐาน AI ในสหรัฐฯ Google ประกาศโครงการ Investing in America 2025 ด้วยงบประมาณมหาศาลถึง 78 พันล้านดอลลาร์ เพื่อสร้างศูนย์ข้อมูล AI และโครงสร้างพื้นฐานทั่วสหรัฐฯ รวมถึงการลงทุนในพลังงานแสงอาทิตย์ 600 MW ที่ Arkansas โครงการนี้สะท้อนถึงการเร่งขยายกำลังการผลิต AI และการสนับสนุนเศรษฐกิจในประเทศ 🔗 https://securityonline.info/google-pledges-78-billion-for-investing-in-america-2025-ai-infrastructure 🧠 Grok 4.1 แซง Google Gemini 2.5 Pro บน LMArena แพลตฟอร์มทดสอบ AI LMArena รายงานว่า Grok 4.1 Thinking ได้คะแนนสูงสุด แซงหน้า Google Gemini 2.5 Pro ในการจัดอันดับล่าสุด จุดเด่นของ Grok คือความสามารถในการใช้เหตุผลเชิงลึกและการตอบสนองที่แม่นยำ ทำให้มันถูกจับตามองว่าอาจเป็นคู่แข่งสำคัญในตลาดโมเดล AI ระดับสูง 🔗 https://securityonline.info/grok-4-1-thinking-steals-1-spot-on-lmarena-surpassing-google-gemini-2-5-pro 🎨 Google เปิดตัว Canvas และ Agentic Booking ใน AI Mode Google อัปเกรด AI Mode โดยเพิ่มฟีเจอร์ Canvas สำหรับการวางแผน และ Agentic Booking สำหรับการจองที่พักหรือร้านอาหารแบบอัตโนมัติ ฟีเจอร์เหล่านี้ช่วยให้ผู้ใช้สามารถใช้ AI ในการจัดการงานประจำวันได้สะดวกขึ้น เช่น วางแผนทริปหรือจองโต๊ะอาหารโดยไม่ต้องทำเอง 🔗 https://securityonline.info/ai-mode-upgraded-google-launches-canvas-for-planning-and-agentic-booking-for-reservations 📡 เราเตอร์ D-Link DIR-878 หมดอายุการสนับสนุน พร้อมช่องโหว่ RCE ร้ายแรง D-Link ประกาศว่าเราเตอร์รุ่น DIR-878 เข้าสู่สถานะ End-of-Life (EOL) และจะไม่ได้รับการอัปเดตอีกต่อไป ทั้งที่ยังมีช่องโหว่ร้ายแรงถึง 3 จุดซึ่งเปิดโอกาสให้ผู้โจมตีสามารถรันคำสั่งจากระยะไกลได้โดยไม่ต้องยืนยันตัวตน ทำให้ผู้ใช้ที่ยังใช้อุปกรณ์รุ่นนี้เสี่ยงต่อการถูกยึดระบบอย่างมาก 🔗 https://securityonline.info/d-link-dir-878-reaches-eol-3-unpatched-rce-flaws-allow-unauthenticated-remote-command-execution ⚙️ ช่องโหว่ร้ายแรงใน METZ CONNECT Controller เปิดทาง RCE และยึดระบบ มีการค้นพบช่องโหว่ในอุปกรณ์ควบคุมอุตสาหกรรมของ METZ CONNECT ที่มีคะแนน CVSS สูงถึง 9.8 ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีสามารถรันคำสั่งจากระยะไกลและเข้ายึดสิทธิ์ผู้ดูแลระบบได้โดยไม่ต้องยืนยันตัวตน ถือเป็นภัยคุกคามต่อระบบควบคุมอุตสาหกรรมที่ใช้กันในโรงงานและโครงสร้างพื้นฐานสำคัญ 🔗 https://securityonline.info/critical-metz-connect-flaws-cvss-9-8-allow-unauthenticated-rce-and-admin-takeover-on-industrial-controllers 🖥️ SolarWinds Serv-U พบช่องโหว่ใหม่ เปิดทาง RCE และ Path Bypass นักวิจัยด้านความปลอดภัยรายงานช่องโหว่ร้ายแรงใน SolarWinds Serv-U ที่ทำให้ผู้โจมตีที่มีสิทธิ์ผู้ดูแลระบบสามารถรันคำสั่งจากระยะไกลและเลี่ยงการตรวจสอบเส้นทางไฟล์ได้ ช่องโหว่นี้มีคะแนน CVSS 9.1 และถูกจัดว่าเป็นภัยคุกคามระดับสูงต่อองค์กรที่ใช้ Serv-U ในการจัดการไฟล์และระบบเครือข่าย 🔗 https://securityonline.info/critical-solarwinds-serv-u-flaws-cvss-9-1-allow-authenticated-admin-rce-and-path-bypass 🪙 การโจมตีซัพพลายเชน npm ด้วย CAPTCHA ปลอมและ Adspect Cloaking มีการตรวจพบการโจมตีซัพพลายเชนใน npm โดยแฮกเกอร์ใช้เทคนิค Adspect Cloaking และ CAPTCHA ปลอมที่เกี่ยวข้องกับคริปโตเพื่อหลอกนักพัฒนาและผู้ใช้ให้ดาวน์โหลดแพ็กเกจอันตราย การโจมตีนี้ทำให้ทั้งผู้ใช้ทั่วไปและนักวิจัยด้านความปลอดภัยถูกหลอกได้ง่ายขึ้น และเป็นสัญญาณเตือนถึงความเสี่ยงในระบบซัพพลายเชนโอเพนซอร์ส 🔗 https://securityonline.info/npm-supply-chain-attack-hackers-use-adspect-cloaking-and-fake-crypto-captcha-to-deceive-victims-and-researchers 🖥️ ASUSTOR พบช่องโหว่ DLL Hijacking ร้ายแรง (CVE-2025-13051) ASUSTOR ออกประกาศเตือนถึงช่องโหว่ DLL hijacking ในซอฟต์แวร์ Backup Plan (ABP) และ EZSync (AES) บน Windows ที่เปิดโอกาสให้ผู้โจมตีในเครื่องสามารถแทนที่ DLL และรันโค้ดด้วยสิทธิ์ SYSTEM ได้ ช่องโหว่นี้มีคะแนน CVSS 9.3 และถูกจัดว่าเป็นภัยร้ายแรงต่อทั้งผู้ใช้บ้านและองค์กร โดยมีการออกแพตช์แก้ไขแล้วในเวอร์ชันใหม่ 🔗 https://securityonline.info/critical-asustor-flaw-cve-2025-13051-allows-local-dll-hijacking-for-system-privilege-escalation ⚠️ ช่องโหว่ joserfc (CVE-2025-65015) ทำให้เซิร์ฟเวอร์ล่มด้วย JWT ขนาดใหญ่ มีการค้นพบช่องโหว่ร้ายแรงในไลบรารี joserfc ที่เกี่ยวข้องกับการจัดการ JSON Web Token (JWT) โดยหากผู้โจมตีส่ง JWT ที่มีขนาดใหญ่ผิดปกติ จะทำให้เซิร์ฟเวอร์ใช้ทรัพยากรมากเกินไปจนล่มได้ ช่องโหว่นี้ถูกจัดว่าเป็นการโจมตีแบบ Denial of Service (DoS) และมีผลกระทบต่อระบบที่ใช้ joserfc ในการตรวจสอบสิทธิ์หรือการเข้ารหัสข้อมูล 🔗 https://securityonline.info/critical-cve-2025-65015-vulnerability-in-joserfc-could-let-attackers-exhaust-server-resources-via-oversized-jwt-tokens 🌍 หน่วยงาน CISA/FBI/NSA ร่วมกันจัดการโครงสร้าง Bulletproof Hosting สามหน่วยงานด้านความมั่นคงของสหรัฐฯ ได้แก่ CISA, FBI และ NSA ได้ร่วมมือกันออกคู่มือใหม่เพื่อจัดการกับโครงสร้าง Bulletproof Hosting ที่ถูกใช้โดยอาชญากรไซเบอร์ทั่วโลก Bulletproof Hosting คือบริการโฮสติ้งที่ออกแบบมาเพื่อปกป้องผู้โจมตีจากการถูกปิดกั้นหรือสืบสวน การร่วมมือครั้งนี้ถือเป็นก้าวสำคัญในการสร้างแนวทางป้องกันภัยไซเบอร์ระดับโลก 🔗 https://securityonline.info/cisa-fbi-nsa-unite-to-dismantle-bulletproof-hosting-ecosystem-with-new-global-defense-guide

เมื่อไทยไม่ยกเลิก MOU43 เน้นเจรจา เขมรยิ้มหวานสร้างบังเกอร์ถาวรรอกระหน่ำ (19/11/68) . #thaitimes #News1 #News1short #TruthFromThailand #shorts #MOU43 #กัมพูชา #ชายแดนไทยกัมพูชา #ความมั่นคง #ข่าวร้อน #ข่าววันนี้ #newsupdate

ขยับหมาก ตอนที่ 2 นิทานเรื่องจริง เรื่อง “ขยับหมาก” ตอน 2 อังกฤษไม่มีวันทำใจได้ที่เห็นรัส เซียยังคงอยู่ได้ และยังอยู่ดี ทฤษฏีครูMac เกี่ยวกับ Eurasia มันยังหลอนอยู่ ผมไม่เล่าซ้ำแล้ว หาอ่านเอาแล้วกัน อยู่ในนิทานสาระพัดเรื่อง รายงานการวิเคราะห์ของ Chatham House เรื่อง Russia Challenge รัสเซียกำเริบ ที่เพิ่งออกมานี่ แทบจะเดาได้ว่า เขียนว่าอะไร มันเหมือนกับเขียนวิเคราะห์จิตใต้สำนึกของอังกฤษมากกว่าการเขียนวิเคราะห์รัสเซีย ถังขยะ Chatham House บรรยายสรุปว่า ” บทวิเคราะห์เรื่อง Russia Challenge นี้ ทำขึ้นจากการเฝ้ามองพฤติกรรมของรัสเซียตั้งแต่หลังสงครามเย็นจนถึงปี ค.ศ.2003 ซึ่งประเทศต่างๆคิดว่า รัสเซียใหม่อาจเข้ามาอยู่ในระบบของยุโรปได้ ในฐานะตัวเแสดงที่สร้างสรร และไม่เป็นอันตราย แต่หลังจากนั้น ความเห็นดังกล่าวค่อยๆเปลี่ยนไป และในที่สุดก็มีความเห็นพ้อง สรุปกันว่า จากพฤติกรรมต่างๆของรัสเซียเอง ทำให้เห็นว่า รัสเซียไม่เหมาะที่จะเป็นหุ้นส่วนและมิตรด้วยเลย partner and ally ความแตกต่างของรัสเซียมีมากเกินกว่าที่จะสามารถมีผลประโยชน์ร่วมกัน… ” เขียนแบบนี้ แถวบ้านผมเขาแปลสั้นๆ ว่า “กูไม่คบมึง กูไม่ชอบมึง” “ความแตกต่างที่พวกตะวันตก “ทน” รัสเซียไม่ได้ที่สำคัญ คือ : 1. นโยบาย ” new model Russia” ของปูติน เป็นนโยบายที่ตั้งใจเป็นอิสระ ที่จะไม่เข้ากับใคร และไม่ขึ้นกับใคร 2. ปูตินไม่เปิดทางเลือกให้กับผู้อื่น หรือเปิดอย่างแคบมาก 3. ปูติน ใช้พรรคพวกในการควบคุม ทั้งด้านเศรษฐกิจ และความมั่นคง ทำให้ใครแทรกยาก 4. รัสเซีย ยากจน และเศรษฐกิจกำลังถดถอย แต่ยังดันเพิ่มงบประมาณด้านกำลังอาวุธ 5. การคว่ำบาตรรัสเซีย จากเรื่องยูเครน ไม่เพียงพอให้รัสเซียถอยจากยูเครน ตรงกันข้าม กลับเป็นทางออกให้รัสเซียนำมาอ้างว่า เรื่องคว่ำบาตร เป็นต้นเหตุของความล้มเหลวทางเศรษฐกิจของรัสเซีย แต่เรื่องคว่ำบาตรก็ยังเลิกไม่ได้ และการเผชิญหน้าก็ยังมีอยู่ต่อไป 6. เทคนิคที่รัสเซียใช้คือ สร้างความไม่เป็นมิตรกับเพื่อนบ้าน การขู่ว่าจะตัดการส่งพลังงาน การทำสงครามไซเบอร์ในรูปแบบต่างๆ และที่รัสเซียใช้บ่อยที่สุดคือ ทำให้ข้อขัดแย้งยืดเยื้อ เป็นปัญหาอยู่ตลอดเวลา หรือแช่แข็งไว้ เพื่อหวังผลประโยชน์ที่อาจเกิดขึ้นในอนาคต 7. รัสเซียพยายามอย่างยิ่งยวด ที่จะสร้างให้ตัวเอง “เท่าเทียม” กับอเมริกา และทำทุกอย่างเพื่อให้ถึงเป้าหมายนั้น โดยไม่คำนึงว่า จะสร้างผลกระทบกับใคร อย่างไรบ้าง …” ตกลงเรื่องต่างๆ ที่อังกฤษบอกว่า “ทน” รัสเซียไม่ได้นี่ แปลง่ายๆว่า เพราะ “สั่ง” รัสเซียไม่ได้ และเป็นเรื่องที่พวกตะวันตกยัง แก้ลำรัสเซียไม่ได้ จึง”ทน” รัสเซียไม่ได้ใช่ไหม สำหรับผม หัวข้อทนไม่ได้ นี่น่าจะถือเป็นคำชมนะ น่าจะทำให้รัสเซียชอบใจ เหมือนได้ยินคำสารภาพ ของฝ่ายที่กำลังเสียแต้ม ฮา “ข้อเสนอแนะ ของถังขยะ : แม้ว่าพวกตะวันตกจะประเมินรัสเซียในบางเรื่องต่างกันบ้าง แต่ทั้งหมดเห็นพ้องกันว่า รัสเซียไม่มีทางมาเป็นส่วนหนึ่งยุโรป ตามกฏเกณท์ กติกาที่ยุโรปใช้อยู่ ยกเว้นแต่ รัสเซียจะมีการเปลี่ยนแปลงทิศทางของประเทศ ตั้งแต่พื้นฐาน และการเปลี่ยนแปลงต้องมาจากภายในรัสเซียเอง ดังนั้น พวกตะวันตกจะต้องร่วมมือกันคิดอย่างจริงจัง ถึงยุทธศาสตร์ที่จะใช้กับรัสเซีย ซึ่งจะต้องใช้มุมมองเดียวกันทั้งทรานสแอตแลนติกและยุโรป โดยเฉพาะ ต้องมองรัสเซียจากพฤติกรรมของรัส เซียเอง ไม่ใช่มองแบบง่ายๆ หรือจากการเล่ากันต่อๆมา policy must be based on the evidence of Russia’s behaviour, not on convenience or fashionable narratives… การร่วมมือของพวกตะวันตก อย่างเข้มงวดจริงจัง เป็นเรื่องสำคัญที่จะทำให้เกิดผลสำเร็จ ผู้ที่จะเป็นตัวหลัก ในการทำงาน จะต้องมีแนวทางเดียวกัน และทำงานร่วมกันอย่างใกล้ชิด……” โอ้โห อันนี้ มันฟ้องตัวเองว่า ไม่มีเอกภาพเท่าไหร่ในพวกตะวันตก แถมแดกใครครับ ที่มองรัสเซียแบบง่าย สงสัยจะเป็นฝรั่งเศส ลุงโอลอง เพื่อนผมมังนะ เห็นแอบไปจี๋จ๋ากับคุณน้องปูตินบ่อยๆ เป้าหมายทางยุทธศาสตร์สำหรับตะวันตก ที่ถังขยะเสนอ : “1. ยับยั้งการรุกรานของรัสเซียกับประเทศเพื่อนบ้านในยุโรป แต่อย่าทำ โดยไม่มีทางออกเผื่อไว้ หากสถานการณ์เปลี่ยน เช่น ปูตินร่วงไป หรืออาจมีหัวหน้าคนใหม่ของรัสเซียที่อยากคบกับตะวันตกก็ได้ ถ้าเศรษฐกิจของรัสเซียไปไม่รอด และการคบกับจีนอาจมีต้นทุนสูงเกินไป ถ้าจีนโตขึ้นเรื่อยๆ รัสเซียอาจอยากกลับมาอยู่กับยุโรปอีกก็เป็นได้” …. แปลว่า มีแผนจะจัดการเอาคุณพี่ปูตินของผมเก็บลงกล่อง.. ขณะเดียวกันก็เสี้ยมเรื่องอาเฮียเสียหน่อย….. “2. ต้องเสริมสร้างเกียรติภูมิของยุโรป ด้านการรักษาความมั่นคงใหม่ โดยเฉพาะแต่ละประเทศต้องดูแลรักษาเขตแดนของตัวเองได้ และตัดสินใจเกี่ยวกับอนาคตของประเทศตัวเองได้ ” ….. แปลว่า ยุโรปอ่อนระทวย ดูแลตัวเองไม่ได้ แหม ชาวเกาะใหญ่เท่าปลายนิ้วก้อยฯนี่เก่งนะ เรือดำน้ำรัสเซียโผล่ใกล้บ้านหลายที ทำอะไรเขาไม่ได้ เลยแต่ด่าคนอื่นแทน…. “3. ต้องพยายามหาทางที่จะสื่อสารกับคนรัสเซียว่า ในระยะไกล การอยู่ร่วมกับยุโรปเป็นผลดีกับรัสเซียมากกว่า” …. มาแล้ว โรงงานฟอกย้อม…. “4. หาทางที่จะหารือกับจีน และประเทศที่เป็นอดีตรัฐของรัสเซีย ให้พิจารณานโยบายของรัสเซีย ว่าจะเป็นปัญหาต่อไปอย่างไร บางประเทศมีปัญหาในการมองรัสเซียด้านเดียว” ….. อันนี้ เป็นรายการ เสี้ยม….. “5. ให้เตรียมพร้อม สำหรับความวุ่นวาย และโอกาสที่จะเกิดขึ้น จากการเปลี่ยนตัวผู้นำของรัสเซีย” …..ข้อนี้น่าสนใจมาก …. คิดจะทำอะไรหรือครับ .. “6. ต้องพยายามแย่งรัสเซีย และชาวรัสเซียมาจากปูติน สิ่งที่พวกตะวันตกกำลังทำอยู่โดยการไม่สนใจ ไม่ยุ่งกับรัสเซีย กลายเป็นการส่งเสริมให้รัสเซียตกอยู่ในมือปูตินหนักขึ้น” …..สร้างกระบวนการแย่งประชาชน แผนมาตรฐาน ใช้มันทุกที่…. นโยบาย ที่ถังขยะเสนอว่า ต้องทำอย่างเฉพาะเจาะจง : “1. สร้างยูเครนให้เข้มแข็ง ดูแลตัวเองได้ ถ้าเอายูเครนไม่อยู่ ยุโรปตะวันออกเซหมด และเพิ่มความผยองให้กับรัสเซีย ทำให้โอกาสที่จะ “เปลี่ยน” รัสเซียริบหรี่ลงไปด้วย” “2. ประเทศที่เป็นอียูตะวันออก ต้องปรับปรุงให้เป็นเครื่องมือสำคัญของอียู และต้องพร้อมที่จะมีการปฏิรูปทางด้านการเมืองและเศรษฐกิจอย่างจริงจัง” “3. การคว่ำบาตรรัสเซียจะมีผลต่อเมื่อคว่ำ “นาน “และ “แรง” การคว่ำบาตรจากกรณียูเครน ปลดให้ง่ายๆไม่ได้ และการจะยกเลิกการคว่ำบาตรโดยเอาไปโยงกับการทำ Minsk Accord เป็นเรื่องที่ไม่เข้าท่าที่สุด” “4. พวกตะวันตก ต้องไม่กลับไปทำการค้ากับรัสเซียอย่างเดิม do business as usual จนกว่าเรื่องยูเครนจะจบ ด้วยการที่รัสเซียยอมทำตามภาระ ความรับผิดชอบ ตามกฏหมายสากล international legal obligations” “5. นโยบายด้านพลังงานของอียู ต้องมีเป้าหมายที่จะตัดอำนาจการต่อรองของรัสเซีย ออกไปจากตลาดพลังงาน ไม่ใช่แค่ตัดการส่งพลังงานให้ยุโรป ดังนั้นการยกเลิกโครงการ South Stream pipeline เป็นเรื่องต้องทำ และแผนการที่รัสเสียกำลังสร้าง “energy island” ในยุโรป ต้องไม่ให้สำเร็จ” …. มาแล้ว เรื่องกรีซ/ตุรกี….. “6. พวกตะวันตก ต้องลงทุนในการใช้สื่อเป็นยุทธศาสตร์ตอบโต้กับการอวดอ้างที่ผิดๆของเครมลิน ต้องทำทั้งระดับประเทศ ผ่านอียูและนาโต้ ร่วมมือกัน ต้องสร้างช่องทางที่จะเข้าถึงชาวรัสเซียทั่วไป โดยผ่านการศึกษา และสัมพันธ์ด้านบุคคลอย่างต่อเนื่อง และยั่งยืน” …..โรงงานฟอกย้อม เตรียมหาสีได้แล้ว…… “7. นาโต้ ต้องสร้างผลงานว่า สามารถยับยั้งการรุกรานได้ โดยเฉพาะต้องแสดงให้เห็นว่า การจำกัดรุกราน ที่ยังคลุมเคลือ หรือมาหลายรูปแบบ เป็นเรื่องที่นาโต้จัดการได้อย่างไม่มีปัญหา” …….อายแทน นาโต้จัง อย่าด่าตรงนักซิพี่…. “8. นาโต้ ต้องซ่อมชื่อเสียงที่เคยมีว่า สามารถยับยั้งการรุกราน ที่มาในรูปแบบธรรมดา ให้ได้อย่างเร่งด่วน ไม่เช่นนั้นจะทำให้รัสเซียฉวยโอกาส สร้าง และซ้อมเป้ามากขึ้น” ….. แสดงว่า นาโต้ ลุ้นไม่ขึ้นแล้ว…. “9. แต่ละประเทศในอียู อียูเอง รวมทั้งกองกำลังเสริมจากภายนอก External Action Service จำเป็นที่จะต้องกลับมาวิเคราะห์ และทำความเข้าใจ กับความเป็นไปของรัสเซีย และประเทศเพื่อนบ้านเสียใหม่ ความเข้าใจที่ถูกต้อง จะช่วยนำมาใช้เป็นข้อมูลให้การวางนโยบาย” ……นโยบาย 9 ข้อ นี่ ผมชอบจัง เหมือนคำสารภาพอีกแล้ว คุณพี่ปูติน อ่านแล้วก็คงหัวร่อในคอ นี่เจาะจงไปที่อียู โดยเฉพาะอียูตะวันออก กับนาโต้ ล้วนๆ ให้เห็นว่า “ถ้า” รบกัน อียูกับนาโต้ ไม่มีทางต้านรัสเซียอยู่หรอก การบ้านเพียบเลย จะทำทันไหมครับ… ” …การดำเนินการตามเป้าหมายดังกล่าวข้างต้น จะทำให้พวกตะวันตก เตรียมตัวในการรับมือ กับสัมพันธภาพกับรัสเซีย ที่นับวันมีแต่จะเลวลง และใครที่คิดว่าคุยกับปูตินก็ยังดีกว่า เพราะผู้นำรัสเซียคนใหม่อาจแย่กว่า นั้น คิดแบบนั้น มีแต่จะนำแต่ความล้มเหลวมาให้ตัว ไม่ว่าผู้นำรัสเซียคนใหม่จะเป็นใคร ปูตินจะอยู่ต่อไปอีก หรือ “ไปก่อนเวลา” prematurely replaced มันก็สร้างความกระทบกระเทือนไปทั่วทั้งนั้นแหละ 18 เดือนที่ผ่านมา พิสูจน์ให้เห็นข้อสรุปว่า การมองรัสเซียในแง่ดี ไม่ใช่ยุทธศาสตร์ที่ถูกต้อง…” จบได้แรงนะ น่าสงสัยว่า ไม่ใช่แค่ อียู นาโต้ ที่ต้องปรับปรุง ผู้รับตัวจริง ที่การวิเคราะห์นี้ ต้องการจะส่งไปถึง น่าจะเป็น พณฯใบตองแห้งของอเมริกา เสียมากกว่า ที่มีแนวคิดว่า รัสเซียอยู่ไกลบ้านอเมริกา เกิดอะไรขึ้นมา นาโต้และยุโรป รับไปก่อน แถม พณฯใบตองแห้ง ยังเปลี่ยนนโยบาย โยกกำลัง จากแอตแลนติก ไปเพิ่มให้ทางแปซิฟิกมากกว่า เพราะตอนนั้นเริ่มปอดแหกอาเฮีย และแม้อเมริกาจะใช้วิธีการคว่ำบาตรรัสเซียอย่างเต็มพิกัดแล้ว แต่ในสายตาของอังกฤษ การดำเนินการของอเมริกาต่อรัสเซีย โดยเฉพาะการประเมินปูตินเบาไปนั้น น่าจะไม่พอรับมือรัสเซีย ยังไม่ถึงใจอังกฤษ ที่มองเห็นและประทับตราให้รัสเซียเป็นศัตรูถาวร แล้วจริงๆ อเมริกามีแผนอะไรเตรียมไว้ให้รัสเซียอีกหรือไม่ หรือประเมินคุณพี่ปูตินของผมเบาเท่าปุยนุ่น สวัสดีครับ คนเล่านิทาน 16 ก.ค. 2558

I Will Walk Away … พี่เผ่นก่อนนะน้อง ตอนที่ 5 – 6 นิทานเรื่องจริง เรื่อง ” I will walk away …พี่เผ่นก่อนนะน้อง” ตอน 5 เป็นไปได้หรือว่า อเมริกาแสนจะชาญฉลาดกำโลกอยู่ในมือจนกระดิกไม่ออกมาตั้ง 70 ปี จะมาเสียทีให้กับอิหร่าน คงมีคนคิดกัน ตกลงอิหร่านต้มอเมริกา หรืออเมริกาต้มอิหร่านกันแน่ ก่อนจะลงความเห็น ลองฟังความเห็นอีกสักชิ้น เอามาจากบทความที่ลงในวารสาร Foreign Affairs วารสารที่ออกเป็นประจำของ CFR เมื่อปี ค.ศ.2012 ก่อนที่อเมริกาคิดจะเจรจากับอิหร่านไม่นาน คงมีคนสงสัย ทำไมลุงนิทานอ้างแต่ CFR ก็เขาเป็นผู้กำกับรัฐบาลอเมริกา ผมไม่ตามผู้กำกับ ผมก็ไม่รู้ว่าดาราคนไหน เล่นบทอะไร แล้วเล่นได้สมบทบาทแค่ไหน บทความนี้ชื่อ ” Time to Attack Iran” โดย Matthew Kroenig นายโคร เขาบอกว่า บรรดานักคิด และผู้วางนโยบายของอเมริกา ต่างโต้เถียงกันว่า อเมริกาควรจะจัดการเรื่องอิหร่านอย่างไรดี ความเห็นหนึ่ง บอกว่า เราควรบุกอิหร่าน และทำลายอุปกรณ์ทั้งปวงที่อิหร่านใช้ในการพัฒนาอาวุธนิวเคลียร์ให้เหี้ยนเลย ฝ่ายไม่เห็นด้วยกับการบุก บอกว่า การใช้กำลังทหารกับอิหร่านเป็นเรื่องที่ไม่เข้าท่า และจะไม่เข้าท่าหนักขึ้น ถ้าเราไปเจออาวุธนิวเคลียร์ของ จริงของอิหร่าน นอกจากนี้ การบุกอิหร่าน โอกาสไม่สำเร็จมีสูง และถึงจะทำสำเร็จ มันอาจจะเป็นการจุดไม้ขีด ให้เรื่องบานปลาย กลายเป็นสงคราม และอาจสร้างวิกฤติทางเศรษฐกืจ ให้กับอเมริกา และอาจลามไปทั้งโลกด้วยก็ได้ นอกจากนี้ ยังมีฝ่ายที่แนะนำให้อเมริกาใช้วิธีการที่ไม่ใช่ทางทหาร เช่นใช้การเจรจาทางการทูต การคว่ำบาตร หรือการปฏิบัติการณ์ลับ เพราะการใช้กำลังทางทหารเต็มรูปแบบ มีค่าใช้จ่ายและต้นทุนด้านต่างๆสูง จนใจไม่ถึงที่จะควักกระเป๋าให้ (ตอนนั้น) ยังมีพวกนักวิเคราะห์ ที่บอกว่า พวกไม่เห็นด้วยกับการบุกอิหร่าน มองไม่เห็นอันตรายที่แท้จริง ที่อาจเกิดขึ้นกับผลประโยชน์ของอเมริกา ที่อยู่ในและนอกตะวันออกกลาง จากการปล่อยให้อิหร่านที่มีนิวเคลียร์ ลอยนวลอยู่ตามสบาย มันเป็นการคุกคามผลประโยชน์ของอเมริกาโดยตรง ส่วนนายโครเอง มีชื่อเสียงว่า สนับสนุนการบุกอิหร่าน เขาบอกว่า โดยการใช้กำลังทหาร และใช้อาวุธที่มีประสิทธิภาพสูง ล๊อคเป้าจ่อไปที่โครงการพัฒนาอาวุธนิวเคลียร์ของอิหร่าน แค่นั้นเรื่องก็จบ อเมริกาและตะวันออกกลาง ก็จะได้อยู่อย่างสงบจากเรื่องนิวเคลียร์ของอิหร่านเสียที โลกฝ่ายตะวันตก หรือฝ่ายอเมริกานั่นแหละ พยายามกดดันที่โครงการพัฒนานิวเคลียร์ของอิหร่านมานานแล้ว แต่ทำไม่สำเร็จ ขนาดปล่อยไวรัส Stuxnet เข้าไปในระบบของอิหร่าน ไม่นาน อิหร่านก็แก้ไขฟื้นขึ้นมาใหม่ Institute of Science and International Security บอกว่า นอกจากอิหร่านฟื้นเร็วแล้ว ระยะเวลาการผลิตอาวุธนิวเคลียร์ของอิหร่าน แต่ละครั้งยังเร็วขึ้นอีกด้วย น่าจะใช้เวลาเพียง 6 เดือนเท่านั้น และอิหร่านมีแผนที่จะย้ายโครงการผลิตนิวเคลียร์นี้ ไปไว้ในสถานที่ ที่ยากแก่เข้าถึง ทำให้โอกาสที่จะการใช้กำลังทหารแคบลงไปอีก ขณะเดียวกัน หลายประเทศในภูมิภาคเริ่มสงสัยในสมรรถภาพ ของอเมริกาว่า อเมริกาทำอะไรอยู่ ปล่อยอิหร่านผลิตนิวเคลียร์ยังกับผลิตของเล่น อเมริกาไม่ได้อยู่เฉย อเมริกาคิด แต่ยังคิดไม่ตก อเมริกาคิดจะใช้ cold war model เหมือนตอนสงครามเย็นปิดล้อมสหภาพโซเวียต แต่สภาพประเทศในตะวันออกกลาง ต่างกับประเทศในยุโรป อย่างหน้ามือกับหลังมือเลย อย่าว่าจะไปปิดล้อมใครเลย แค่พร้อมพอที่จะป้องกันตัวเองยัง ทำไม่ได้ เพราะฉนั้น ถ้าคิดจะปิดล้อมอิหร่าน ต้องใช้งบบาน เพราะโดยสภาพภูมิประเทศ และทำเลที่ตั้งของอิหร่าน อเมริกาต้องส่งทั้ง กองทัพเรือ กองทัพบก รวมทั้งอาจจะต้องจัดส่งนิวเคลียร์ ไปให้ทั้งตะวันออกกลาง คอยจ่อคอหอยอิหร่าน แล้วทั้งหมด ไม่ใช่ไปอยู่วันสองวัน แล้วกลับบ้านนอน แต่ต้องอยู่ถาวรเป็นหลาย 10 ปี ไม่คุ้มค่าน้ำมันที่ไปต้มพวกเสี่ยปั้มมา ไหนจะลาดตระเวน ไหนจะป้องกัน ไหนจะตามเฝ้าอิหร่าน ไหนจะตรวจสอบอิหร่าน ฯลฯ พอเห็นแล้วนะครับ ว่า อเมริการู้ว่า อิหร่านกำลังทำอะไร คิดอะไร และอเมริกาน่าจะทำอะไร ปัญหาอยู่ที่ว่า แล้วทำไมอเมริกาถึงเลือกทำ อย่างที่กำลังโดนพวกตัวเองด่า และถ้า วันที่ 7 กรกฎาคมนี้ ยังเจรจากันไม่เสร็จ อเมริกาจะทำอย่างไรต่อไป และผลมันจะเป็นอย่างไร ############### นิทานเรื่องจริง เรื่อง ” I will walk away …พี่เผ่นก่อนนะน้อง” ตอน 6 (จบ) ก่อนไปถึงอเมริกา ขอย้อนกลับมาที่อิหร่าน ที่เขี้ยวลากดินหน่อย สมันน้อยแดนสยามจะได้เข้าใจว่า การจะออกจากคอกนั้นทำได้ ถ้าใช้สติปัญญา มีความตั้งใจทำจริง มีความอดทน ยอมลำบาก ไม่เห็นแก่ตัว และที่สำคัญต้องสามัคคี พร้อมใจกันทั้งชาติ อิหร่านโดนนักล่า ทั้งที่มาจากเกาะใหญ่เท่าปลายนิ้วก้อยของเท้าซ้าย จนถึงนักล่าใบตองแห้ง ร่วมมือกัน แย่งชิงกัน เพื่อหลอกเอาทรัพยากรมีค่ามหา ศาลของอิหร่าน ด้วยการต้มเปื่อย ยุแยง แทรกแซง ปั่นหัว ฟอกย้อม ชาวอิหร่านทุกระดับ จนอิหร่านเสียทรัพยากร เสียพลเมือง เสียผู้นำประเทศ อย่างน่าเสียดายไปมากมาย ตั้งแต่ปี 1900 ต้นๆ โดนต้มมา 100 กว่าปี ไม่คิดปีนขึ้นมาจากหม้อ ก็.. คงต้องปล่อยไปตามกรรม แต่อิหร่าน ฮึดสู้ แม้จะถูกคว่ำบาตรอย่างหนักหนาสา หัส การฮึดสู้ อาจมีความลำบากยากเข็ญ ต่อการดำรงชีวิตประจำวัน และการทำธุกิจ ฯลฯ แต่ เพื่อรักษาประเทศ มีชาวอิหร่านที่คิดทำ และอดทน พวกเขาจะทำสำเร็จหรือไม่ ต้องดูกันต่อไป แต่ถ้าไม่ฮึดสู้ ก็มีแต่ถูกเขาจูงกลับเข้าคอก แล้วปอกลอกเอาสมบัติของประเทศไป….. เหมือนเดิม อิหร่านเชื่อว่า ทางออกจากกำมือของตะวันตกมีทางเดียวคือ ต้องพึ่งตัวเองให้ได้ อิหร่านวางยุทธศาสตร์ สร้างชาติใหม่ที่พึ่งตัวเองได้ หนึ่งในกระบวนการสร้างชาติคือ การหาพลังงานใช้ในประเทศด้วยวิธีอื่นด้วย ไม่ใช่จากการขุดน้ำมันมาใช้อย่างเดียว น้ำมันของประเทศเอาไว้ขายเป็นรายได้ อิหร่านจึงคิดพัฒนาพลังงานนิวเคลียร์ คิดได้ 1 ก็ไป ถึง 2 แล้วก็เลยไปถึงการพัฒนาอาวุธนิวเคลียร์ อิหร่านบอก ไม่ใช่มีไว้เพื่อเป็นการรุกราน แต่ไว้ใช้เป็นการป้องกันตัว และเป็นเครื่องต่อรอง ประเทศที่มองการณ์ไกล ไม่อยากถูกครอบงำชักจูง อยู่ในกำมือผู้อื่นตลอดกาล ก็ย่อมคิดอย่างนี้ เมื่อแรกๆ ไม่มีใครเชื่อว่า อิหร่านจะพัฒนาได้ แต่จากการเมืองของอิหร่านเอง ทำให้คนใน เอาความมาบอกคนนอก แล้วอเมริกาก็เลยรู้ แต่รู้ช้าไปนิด เมื่ออิหร่านเดินหน้าไปไกลพอสมควร อเมริกาคิดหนัก อย่างที่นายโคร เอามาเขียนนั่นแหละ่ อเมริกาคิดว่า ยังไม่ใช่เวลาทำสงครามกับอิหร่าน อเมริกาเพิ่งขูดเนื้ออิรัคเสร็จ จะมาขูดเนื้ออิหร่านต่อ เหนื่อยตายชัก ทหารก็ยังไม่ฟื้นตัว ส่วนการปิดล้อม ก็ค่าใช้จ่ายสูงสะบั้น อเมริกาจึงใช้วิธีทางการเมือง แยงให้ตะวันออกกลางวุ่นวาย บวกกับ การคว่ำบาตร น่าจะทำให้อิหร่าน เหนื่อยและสยบ แต่อเมริกา คงลืมคิดไป โลกตอนนี้ กับโลก เมื่อ 50 ปีก่อน ต่างกันแยะ และยิ่งต่างกันแยะมากขึ้น ตั้งแต่ปี ค.ศ.2000 เป็นต้นมา โลกไม่ได้มีขั้วเดียว ที่มีอเมริกาและพวก เป็นผู้อำนวยการใหญ่ของโลกเท่านั้น จากการบีบคั้น แสดงอำนาจ เอาเปรียบ และความไม่เป็นธรรมของอเมริกาเอง จึงค่อยๆมีแยกตัว และจับมือ สร้างกลุ่มใหม่กันขึ้น มาถึงวันนี้ ขั้วอำนาจดูเหมือนจะเริ่มแบ่งชัดขึ้น ระหว่างแองโกลอเมริกัน บวกยุโรป และสมุนค่ายหนึ่ง และ มี รัสเซีย จีน กับพวกอยู่อีกค่ายหนึ่ง ดอลล่าร์กำลังถูกท้าทาย เหมือนที่เงินปอนด์เคยถูกชิงตำแหน่ง จากผลของสงครามโลกครั้งที่ 2 เมื่อสงครามโลกครั้งที่ 2 โลกก็แบ่งเป็น 2 ค่าย นี่เรากำลังเดินเข้าไปสู่วัฏฏะ เดิมอีกหรือ โดยมีเรื่องของอิหร่าน เป็นตัวแปร หรือเป็นชนวน… อิหร่านยอมที่จะเจรจากับอเมริกา เรื่องลดการพัฒนานิวเคลียร์ เพราะเป็นการเจรจาที่อิหร่าน มีแต่ได้ กับเสมอตัว อิหร่านต้องการให้ฝ่ายตะวันตก ปลดการคว่ำบาตรทั้งหมด ที่เกี่ยวกับอิหร่าน ถ้าได้ตามต้องการ อิหร่านจะกลายเป็นเสี่ยใหญ่แห่ง ตะวันออกกลาง เขาว่าเป็นเงินมากมาย ประเมินกันไม่ถูก เพราะอิหร่านอุบเงียบ แถมใช้ตัวแทน ทำหลายซับหลายซ้อน ขณะเดียวกัน ในระหว่างเจรจา อิหร่านก็เดินหน้าโครงการต่อ แถมโยกย้าย แยกแยะ จนยากแก่การติดตาม ถ้าการเจรจาไม่สำเร็จ อิหร่านก็กลับมาอยู่สภาพ เดินหน้าพัฒนาต่ออย่างที่ทำอยู่ ชีวิตก็เหมือนเดิม เคยลำบากมาแล้ว ก็ลำบากต่ออีกนิด แต่เมื่อมีนิวเคลียร์ครบ เสียงของอิหร่านที่จะเจรจา หรือ พูดอะไรต่อไป ก็คงต่างไปบ้าง อเมริกาก็คิดเองแล้วกัน จะเป็นเสียงอย่างไหน อเมริกาก็เคยใช้มาสาระพัดเสียงแล้วนี่ วันที่ 7 กรกฎาคมนี้ ถ้า ฝ่าย P5+1 ตกลงกับอิหร่านได้ครบถ้วน ตามความต้องการของทั้ง 2 ฝ่าย บทที่แสดงหน้าจอ ก็คงชนิดได้ตุ๊กตาทอง มีการจับมือ เอาบุญเอาคุญ ตามธรรมเนียม และมันคงเป็นแค่ “การซื้อเวลา” เมื่อไหร่ที่อิหร่านพร้อม เราคงได้เห็นการเปลี่ยนแปลงในตะวันออกกลางอย่างเห็นชัด เสี่ยปั้มทั้งหลาย ก็เฝ้าปั้มไว้ให้ดีก็แล้วกัน สำหรับอเมริกา อเมริกายอมเล่นบทคว่ำบาตร เพราะอเมริกา “ยังไม่พร้อม” เล่นบทอื่น ไม่ใช่อเมริกา ประเมินผิด ไอ้ถังขยะต่างๆ ที่ออกมาทำเสียงเขียว มันเป็นการเล่นละคร กันทั้งนั้น ต่างก็รู้คิวกัน เจรจาให้ยาว ทำเป็นตกลง ให้อิหร่านถลาเข้ามา แล้วก็ตวัดกลับ เพราะอเมริกา ไม่มีทางยกเลิกการคว่ำบาตร อิหร่านอย่างจริงจัง แม้จะทำเป็นตกลง ท้ายที่สุดอิหร่านก็จะได้แต่กินแห้ว อเมริกาแค่ซื้อเวลา รอให้มีความพร้อมทางฝั่งของตนเองมากที่สุด อเมริกา โดยไอ้ถังขยะ CFR (อีกแล้ว) ลงทุนติวเข้มให้แก่ อิสราเอล และซาอุดิ 2 มิตรชิดใกล้ของอเมริกาในตะวันออกกลาง เกี่ยวกับเรื่องอิหร่าน ตั้งแต่ปีที่แล้ว ล่าสุด ประชุมติวกัน เมื่อต้นเดือนมิถุนายนนี้เอง ข่าวหลุดมาจาก นาย Anwar Eshski อดีตนายพล และทูตซาอุดิ ประจำอเมริกา อีกฝ่ายคือ นาย Dore Gold อดีตทูตอิสราเอล ประจำสหประชาชาติ มีการประชุมเช่นนี้ มาแล้ว 5 ครั้ง ตั้งแต่ปี ค.ศ.2014 อเมริกา ไม่ได้หลุดคิวเลย นอกจากนี้ เมื่อต้นเดือนมิถุนายนที่ผ่าน เช่นเดียวกัน อเมริกายังส่งนาย John Brennan ผอ CIA บินตรงไปสรุปข้อมูลลับเกี่ยวกับอิหร่าน ให้กับหน่วยงานข่าวกรองของอิสราเอล Mossad แปลว่า อเมริกาน่าจะคิดขยับหมากแล้ว เรื่องการเจรจาก็ปล่อยไป เจรจาสำเร็จ หรือไม่สำเร็จ สำหรับอเมริกา ไม่มีอะไรต่างกัน เพราะอเมริกาน่าจะมีโผอยู่ในใจแล้ว เรื่องนิวเคลียร์อิหร่าน เป็นเหมือนหนังฮอลลีวู้ดสร้าง ซี่รี่ส์ยาว ให้เราดูติดต่อกันมา 2 ปี เท่านั้นเอง อเมริกาไม่มีวันจะปล่อยมือที่บีบคออิหร่าน แม้อเมริกาจะนับรัสเซีย เป็นศัตรูหมายเลขหนึ่งตลอดกาล และนับจีนเป็นคู่แข่งหมายเลขหนี่ง ซี่งแข่งมากๆ ก็จะถูกเปลี่ยนสถานะเป็นศัตรูไปด้วย แต่กรณีของรัสเซีย เป็นเรื่องของ “ความอยากได้ ” ทรัพยากรของรัสเซีย บวกกับความแหยงสภาพการฟื้นคืนชีพอย่างรวดเร็วของรัสเซีย อเมริกาไม่มีผลประโยชน์โดยตรง มากมายในภูมิภาคของรัสเซีย มันเป็นเรื่องของยุทธศาสตร์และภูมิศาสตร์การเมืองมากกว่า กรณีของจีน ก็ใกล้เคียงกับกรณีรัสเซีย แต่หนักไปในแง่ที่อเมริกาถือว่า แปซิฟิกและเอเซีย เป็นเหมือนบ้านที่ 2 ของอเมริกา มีแต่เด็กๆ ในความปกครองทั้งนั้น เพราะฉะนั้น แค่คิดว่าจีนจะมาใหญ่กว่า หรือแค่เป็นคู่แข็ง อเมริกาก็ทนไม่ได้อยู่แล้ว แต่กรณีอิหร่าน ขณะที่อเมริกาอยากได้ ทรัพยากรของอิหร่าน แต่อิหร่านวันนี้ เป็นอิหร่านที่มีพิษ และอเมริกายังคิดเซรุ่มกันพิษรอบใหม่ของอิหร่านยังไม่ได้ ถ้าอเมริกาขยับผิด ผลประโยชน์มหาศาลของอเมริกา ในตะวันออกกลางจะฉิบหายเกลี้ยงไปด้วย ไม่ใช่แค่ไม่ได้สมบัติของอิหร่านอย่างเดียว เรื่องอิหร่าน เป็นเรื่องกระทบตรงกับผลประโยชน์ของอเมริกา เป็นเรื่องที่อเมริการู้อยู่แก่ใจ กำลังทำใจ และกำลังหาทางขจัดปัญหาแบบเบ็ดเสร็จ เมื่ออเมริกาพร้อม โลกคงสะเทือน แต่การขยับหมากของอเมริกา ไล่มาตั้งแต่ ยูเครน ตะวันออกกลาง มาถึงหมากญี่ปุ่น (จะสำเร็จหรือไม่ ไม่รู้ แต่ผมว่า ร่อแร่ แก้รัฐธรรมนูญเพื่อไปแบกถาดให้เขานี่ คนญี่ปุ่นน่าจะคิดออกนะ ว่าถูกเขาหลอกใช้ขนาดไหน) เหมือนความพร้อมของอเมริกา จะใกล้เข้ามาทุกที จะพร้อมลุยอิหร่านประเทศเล็กแต่มีพิษ หรือแค่พร้อมตั้งรับ เพราะรู้ว่า พิษคงจะเริ่มออกฤทธิ์อีกไม่ช้า และแพร่กระจายไปหลายทิศ ในอีกไม่นาน ก็ต้องดูกันต่อไป กลับมาที่อิหร่านอีกที ถ้า วันที่ 7 กรกฏาคมนี่ อิหร่านต้องฟังเพลง I will walk away … อิหร่านจะเดินหมากอย่างไรต่อ จะหงิมๆ เก็บของ กลับบ้านไหม อิหร่านก็คงทำอย่างนั้น แต่กลับบ้านไปทำอะไร ผมไม่รู้ด้วย แต่ผมตั้งใจว่า ถ้าต้องฟัง พณฯใบตองแห้งครวญเพลง หลังจากวันที่ 7 กรกฏาคม ผมคง ตั้งสติให้นิ่ง ตามข่าวถี่หน่อย กินให้อร่อย นอนให้อิ่ม เก็บสะสมไว้ยามจำเป็นครับ สวัสดีครับ คนเล่านิทาน 7 ก.ค. 2558