📌🔐🟡 รวมข่าวจากเวบ SecurityOnline 🟡🔐📌 #รวมข่าวIT #20251222 #securityonline 🧩 Dify Side-Door Exposure: ช่องโหว่เปิดคอนฟิกระบบ LLM ให้คนแปลกหน้าเห็น ช่องโหว่ CVE‑2025‑63387 ใน Dify เวอร์ชัน 1.9.1 เปิดให้ผู้ไม่ผ่านการยืนยันตัวตนเข้าถึง endpoint /console/api/system-features ได้โดยตรง ทำให้ข้อมูลคอนฟิกภายในของระบบ LLM ถูกเปิดเผยแบบไม่ตั้งใจ ซึ่งอาจถูกใช้เป็นจุดตั้งต้นในการวางแผนโจมตีต่อเนื่อง แม้จะเป็นเพียงการรั่วไหลข้อมูล แต่ก็ถือเป็นความเสี่ยงระดับสูงสำหรับทีมที่กำลังนำ LLM ไปใช้งานจริงในสภาพแวดล้อมโปรดักชัน 🔗 https://securityonline.info/ais-exposed-side-door-dify-flaw-cve-2025-63387-leaks-system-configs-to-anonymous-users 🎯 BlueDelta’s Silent Shift: GRU ใช้บริการฟรีอย่าง ngrok และ Mocky ลอบขโมยอีเมลยูเครน กลุ่ม BlueDelta (APT28) ของรัสเซียปรับยุทธวิธีใหม่โดยใช้บริการฟรี เช่น Mocky, DNS EXIT และ ngrok เพื่อสร้างโครงสร้างพื้นฐานชั่วคราวสำหรับขโมยบัญชี UKR.NET ผ่าน PDF ล่อเหยื่อและหน้าเว็บปลอมที่ดักทั้งรหัสผ่านและ 2FA แบบเรียลไทม์ พร้อมเทคนิคข้ามหน้าเตือนของ ngrok ด้วย header พิเศษ ทำให้การโจมตีแนบเนียนและตรวจจับยากขึ้น 🔗 https://securityonline.info/the-grus-silent-shift-how-bluedelta-hijacks-ukrainian-webmail-using-ngrok-and-mocky 📨 Caminho to Compromise: BlindEagle ใช้อีเมลภายในรัฐโคลอมเบียโจมตีแบบเนียนกริบ BlindEagle (APT‑C‑36) ใช้บัญชีอีเมลภายในหน่วยงานรัฐโคลอมเบียที่ถูกยึดไปแล้ว ส่งฟิชชิงแนบ SVG เพื่อนำเหยื่อไปยังเว็บปลอมของศาลแรงงาน ก่อนเรียกใช้ JavaScript + PowerShell แบบ fileless และดาวน์โหลดภาพที่ซ่อนโค้ดผ่าน steganography เพื่อติดตั้ง Caminho downloader ซึ่งเชื่อมโยงตลาดมืดบราซิล และสุดท้ายดึง DCRAT ลงเครื่อง 🔗 https://securityonline.info/caminho-to-compromise-blindeagle-hackers-hijack-government-emails-in-colombia 📱 DOCSWAP 2.0: Kimsuky ใช้ QR Code แพร่มัลแวร์มือถือเวอร์ชันใหม่ Kimsuky กลุ่มแฮ็กเกอร์เกาหลีเหนือเปิดตัว DOCSWAP รุ่นอัปเกรดที่แพร่ผ่าน QR code และ smishing เพื่อหลอกให้เหยื่อติดตั้งแอปปลอมบน Android ตัวมัลแวร์ใช้ native decryption และ decoy behavior ใหม่เพื่อหลบการวิเคราะห์ ก่อนปลดล็อก RAT ที่สามารถขโมยไฟล์ ควบคุมเครื่อง และส่งข้อมูลกลับเซิร์ฟเวอร์ พร้อมหลักฐานเชื่อมโยง DPRK ผ่านข้อความ “Million OK!!!” บนโครงสร้างพื้นฐาน 🔗 https://securityonline.info/north-koreas-kimsuky-upgrades-docswap-malware-to-hijack-smartphones-via-qr-codes 🕶️ Shadows of the North: แผนที่โครงสร้างไซเบอร์ DPRK ที่เชื่อมโยงทุกกลุ่มเข้าด้วยกัน รายงานร่วมของ Hunt.io และ Acronis เปิดโปงโครงสร้างพื้นฐานไซเบอร์ของเกาหลีเหนือที่ซับซ้อนและเชื่อมโยงกันอย่างแน่นหนา โดยพบว่า Lazarus, Kimsuky และ Bluenoroff แม้จะมีภารกิจต่างกัน แต่กลับใช้เซิร์ฟเวอร์ เครื่องมือ และโครงสร้างเครือข่ายร่วมกันอย่างเป็นระบบ ตั้งแต่ staging servers, credential-harvesting nodes ไปจนถึง FRP tunneling และโครงสร้างที่ผูกกับใบรับรอง SSL เดียวกัน เผยให้เห็น ecosystem ที่ทำงานแบบ “รวมศูนย์” เพื่อการจารกรรม การขโมยเงิน และปฏิบัติการทำลายล้างในระดับรัฐ 🔗 https://securityonline.info/shadows-of-the-north-unmasking-the-sprawling-cyber-infrastructure-of-the-dprk 📱 ResidentBat: สปายแวร์ KGB ที่ติดตั้งผ่านการยึดมือถือจริง ไม่ต้องพึ่ง zero‑click การสืบสวนโดย RESIDENT.NGO และ RSF พบว่า KGB เบลารุสใช้สปายแวร์ชื่อ ResidentBat ที่ติดตั้งด้วยการยึดโทรศัพท์จากนักข่าวและนักกิจกรรมระหว่างการสอบสวน ก่อนบังคับให้ปลดล็อกเครื่องเพื่อดู PIN จากนั้นเจ้าหน้าที่นำเครื่องออกไปติดตั้งแอปที่ขอสิทธิ์สูงถึง 38 รายการ รวมถึงการใช้ Accessibility Service เพื่ออ่านข้อความจากแอปเข้ารหัสอย่าง Signal และ Telegram ทำให้มือถือกลายเป็นอุปกรณ์สอดแนมเต็มรูปแบบที่สามารถบันทึกหน้าจอ คีย์บอร์ด และข้อมูลส่วนตัวทั้งหมด 🔗 https://securityonline.info/the-kgbs-all-seeing-eye-how-residentbat-spyware-turns-seized-phones-into-total-surveillance-tools 🎭 AuraStealer: มัลแวร์ที่หลอกให้เหยื่อ “แฮ็กตัวเอง” ผ่านคลิป TikTok AuraStealer มัลแวร์แบบ MaaS ที่กำลังระบาด ใช้กลยุทธ์ “Scam‑Yourself” โดยหลอกเหยื่อผ่านคลิป TikTok ที่สอนปลดล็อกซอฟต์แวร์เถื่อน เมื่อเหยื่อตามขั้นตอนและรันคำสั่ง PowerShell เอง มัลแวร์จะถูกดาวน์โหลดและรันทันที ตัวมันใช้เทคนิคป้องกันการวิเคราะห์ขั้นสูง เช่น indirect control flow และ exception‑driven API hashing พร้อมความสามารถขโมยข้อมูลจากเบราว์เซอร์กว่า 110 ตัวและวอลเล็ตคริปโตจำนวนมาก แม้บางฟีเจอร์ยังทำงานไม่เสถียร แต่ความเสี่ยงยังสูงมาก 🔗 https://securityonline.info/tiktoks-scam-yourself-trap-how-aurastealer-malware-tricks-users-into-hacking-their-own-pcs 🧪 ClickFix Trap: หน้าตรวจสอบมนุษย์ปลอมที่นำไปสู่ Qilin Ransomware แคมเปญ ClickFix ใช้หน้า “ยืนยันว่าเป็นมนุษย์” ปลอมเพื่อหลอกให้เหยื่อดาวน์โหลด batch file ที่ติดตั้ง NetSupport RAT จากนั้นผู้โจมตีใช้ RAT เพื่อดึง StealC V2 ลงเครื่อง ก่อนใช้ข้อมูลที่ขโมยได้เจาะ VPN ขององค์กรและปล่อย Qilin ransomware ซึ่งเป็นหนึ่งใน RaaS ที่ทำเหยื่อมากที่สุดในช่วงปี 2024–2025 โซ่การโจมตีนี้เริ่มจากสคริปต์บนเว็บที่ถูกแฮ็กและจบลงด้วยการเข้ารหัสระบบทั้งองค์กร 🔗 https://securityonline.info/clickfix-trap-fake-human-verification-leads-to-qilin-ransomware-infection 🐾 Cellik Android RAT: มัลแวร์ที่แฝงตัวในแอป Google Play อย่างแนบเนียน Cellik เป็น Android RAT แบบบริการเช่า ที่ให้ผู้โจมตีเลือกแอปจาก Google Play แล้ว “ฉีด” payload ลงไปผ่านระบบ APK Builder ทำให้แอปที่ดูปกติกลายเป็นเครื่องมือสอดแนมเต็มรูปแบบ มันรองรับการสตรีมหน้าจอแบบเรียลไทม์ ควบคุมเครื่องจากระยะไกล เปิดกล้อง/ไมค์ และใช้ hidden browser เพื่อทำธุรกรรมหรือขโมยข้อมูลโดยที่ผู้ใช้ไม่เห็นอะไรบนหน้าจอ ถือเป็นการยกระดับภัยคุกคามมือถือให้เข้าถึงได้แม้กับอาชญากรทักษะต่ำ 🔗 https://securityonline.info/the-silent-hijacker-new-cellik-android-rat-turns-legitimate-google-play-apps-into-surveillance-tools 🕵️‍♀️ 110 Milliseconds of Truth: Amazon ใช้ “ดีเลย์คีย์บอร์ด” เปิดโปงสายลับเกาหลีเหนือ Amazon เปิดเผยปฏิบัติการสกัดแฮ็กเกอร์เกาหลีเหนือที่ปลอมตัวเป็นพนักงานรีโมต โดยใช้ “laptop farms” ในสหรัฐฯ เพื่อสมัครงานและแทรกซึมองค์กร ความผิดปกติถูกจับได้จากค่า latency การพิมพ์ที่สูงถึง 110 มิลลิวินาที ซึ่งบ่งชี้ว่ามีการควบคุมเครื่องจากต่างประเทศ พร้อมสัญญาณอื่นอย่างภาษาอังกฤษที่ไม่เป็นธรรมชาติ เหตุการณ์นี้สะท้อนการเปลี่ยนยุทธวิธีของ DPRK ที่ใช้โครงสร้างพื้นฐานในสหรัฐฯ เพื่อหลบการตรวจจับ และ Amazon ระบุว่าพยายามโจมตีเพิ่มขึ้นกว่า 27% ต่อไตรมาส 🔗 https://securityonline.info/110-milliseconds-of-truth-how-amazon-used-lag-to-catch-a-north-korean-spy 🧩 Dify’s Exposed Side Door: ช่องโหว่เปิดให้คนแปลกหน้าดูค่าคอนฟิกระบบ AI ได้ แพลตฟอร์มโอเพ่นซอร์ส Dify รุ่น 1.9.1 ถูกพบช่องโหว่ CVE-2025-63387 ที่ปล่อยให้ผู้ใช้ไม่ต้องล็อกอินก็เข้าถึง endpoint /console/api/system-features ได้ ทำให้ข้อมูลคอนฟิกภายในหลุดออกสู่สาธารณะ ซึ่งอาจถูกใช้เป็นจุดตั้งต้นของการโจมตีขั้นต่อไป ช่องโหว่นี้จัดเป็นระดับ High และเป็นตัวอย่างของความเสี่ยงเมื่อระบบ LLM ถูกนำไปใช้จริงโดยไม่มีการตรวจสอบสิทธิ์ที่เข้มงวด 🔗 https://securityonline.info/ais-exposed-side-door-dify-flaw-cve-2025-63387-leaks-system-configs-to-anonymous-users 🎯 BlueDelta’s Silent Shift: GRU ใช้ ngrok + Mocky ลอบขโมยอีเมลชาวยูเครน กลุ่ม BlueDelta (APT28) ของรัสเซียปรับยุทธวิธีใหม่ ใช้บริการฟรีอย่าง Mocky, DNS EXIT และ ngrok เพื่อสร้างโครงสร้างพื้นฐานชั่วคราวสำหรับขโมยบัญชี UKR.NET โดยแนบลิงก์ใน PDF เพื่อหลบระบบสแกนอีเมล ก่อนพาเหยื่อเข้าสู่เว็บปลอมที่ดักทั้งรหัสผ่านและ 2FA แบบเรียลไทม์ พร้อมเทคนิคข้ามหน้าเตือนของ ngrok ผ่าน header พิเศษ แสดงให้เห็นการปรับตัวของ GRU หลังถูกกวาดล้างโครงสร้างพื้นฐานในปี 2024 🔗 https://securityonline.info/the-grus-silent-shift-how-bluedelta-hijacks-ukrainian-webmail-using-ngrok-and-mocky 📨 “Caminho” to Compromise: BlindEagle ใช้อีเมลภายในรัฐโคลอมเบียโจมตีแบบเนียนกริบ BlindEagle (APT-C-36) ใช้บัญชีอีเมลภายในหน่วยงานรัฐโคลอมเบียที่ถูกยึดไปแล้ว ส่งฟิชชิงที่แนบ SVG เพื่อนำเหยื่อไปยังเว็บปลอมของศาลแรงงาน ก่อนเรียกใช้ JavaScript + PowerShell แบบ fileless และดาวน์โหลดภาพที่ซ่อนโค้ดผ่าน steganography เพื่อติดตั้ง Caminho downloader ซึ่งเชื่อมโยงกับตลาดมืดบราซิล และสุดท้ายดึง DCRAT ลงเครื่อง เหตุการณ์นี้สะท้อนการยกระดับความซับซ้อนของกลุ่มในภูมิภาคละตินอเมริกา 🔗 https://securityonline.info/caminho-to-compromise-blindeagle-hackers-hijack-government-emails-in-colombia 📱 Kimsuky DOCSWAP 2.0: มัลแวร์มือถือเวอร์ชันใหม่ติดผ่าน QR Code Kimsuky กลุ่มแฮ็กเกอร์เกาหลีเหนือเปิดตัว DOCSWAP รุ่นอัปเกรดที่แพร่ผ่าน QR code และ smishing เพื่อหลอกให้เหยื่อติดตั้งแอปปลอมบนมือถือ Android ตัวมัลแวร์ใช้ native decryption และ decoy behavior ใหม่เพื่อหลบการวิเคราะห์ ก่อนปลดล็อก RAT ที่สามารถขโมยไฟล์ ควบคุมเครื่อง และส่งข้อมูลกลับเซิร์ฟเวอร์ โดยมีหลักฐานเชื่อมโยงกับ DPRK ผ่านข้อความ “Million OK!!!” และคอมเมนต์ภาษาเกาหลีบนโครงสร้างพื้นฐาน 🔗 https://securityonline.info/north-koreas-kimsuky-upgrades-docswap-malware-to-hijack-smartphones-via-qr-codes 📡 Exim’s Poisoned Record: แพตช์ที่พลาดเปิดช่อง SQL Injection สู่ Heap Overflow ระดับวิกฤต รายงานใหม่เผยว่า Exim 4.99 ยังมีช่องโหว่ลึกที่ไม่ได้รับการแก้ไขจากแพตช์ก่อนหน้า ทำให้ SQL injection ผ่านระบบ ratelimit สามารถนำไปสู่ heap overflow ขนาดใหญ่ถึง 1.5MB ซึ่งอาจเปิดทางสู่ RCE แม้ยังไม่ยืนยันเต็มรูปแบบ ช่องโหว่นี้เกิดจากการ sanitize คีย์ฐานข้อมูลไม่ครบถ้วนและการอ่านค่า bloom_size โดยไม่ตรวจสอบ ส่งผลให้ผู้โจมตีสามารถวาง “ระเบิดเวลา” ในฐานข้อมูลและทำให้เซิร์ฟเวอร์ล่มหรือถูกควบคุมได้ในบางเงื่อนไข 🔗 https://securityonline.info/exims-poisoned-record-how-a-failed-patch-and-sql-injection-lead-to-critical-heap-overflows 🖥️ HPE OneView RCE: ช่องโหว่ CVSS 10.0 เปิดประตูให้รันคำสั่งโดยไม่ต้องล็อกอิน ช่องโหว่ร้ายแรงใน HPE OneView (CVE-2025-37164) เปิดให้ผู้โจมตีเรียกใช้ API ลับ /rest/id-pools/executeCommand ที่ตั้งค่าเป็น NO_AUTH ทำให้สามารถส่งคำสั่งระบบผ่าน Runtime.exec ได้ทันที นักวิจัยพบว่าเฉพาะบางเวอร์ชัน—โดยเฉพาะ OneView for VMs 6.x และ OneView for Synergy—ได้รับผลกระทบเต็มรูปแบบ และมี PoC พร้อมใช้งานแล้ว ทำให้ผู้ดูแลต้องเร่งอัปเดตหรือใช้ hotfix โดยด่วน 🔗 https://securityonline.info/poc-available-unauthenticated-hpe-oneview-rce-cvss-10-0-exploits-hidden-id-pools-api 🕶️ Meta พลิกทิศ: หยุดพาร์ตเนอร์ VR เพื่อทุ่มทรัพยากรสู่แว่น AI Meta ตัดสินใจ “พัก” โครงการเปิด Horizon OS ให้ผู้ผลิตรายอื่น เช่น ASUS และ Lenovo หลังพบว่าทิศทางตลาด VR ยังไม่ชัดเจน ขณะที่แว่นอัจฉริยะอย่าง Ray-Ban Meta กลับเติบโตแรง บริษัทจึงหันไปโฟกัสฮาร์ดแวร์และซอฟต์แวร์ของตัวเอง โดยเฉพาะสาย AI glasses และโปรเจกต์ Orion ซึ่งอาจเป็นเส้นทางสู่การใช้งานจริงในวงกว้างมากกว่า VR แบบเดิม 🔗 https://securityonline.info/vr-vision-shift-meta-pauses-third-party-partnerships-to-pivot-toward-ai-smart-glasses 🐺 Kimwolf Botnet: กองทัพ IoT 1.8 ล้านเครื่องที่ยิงทราฟฟิกแซง Google บอตเน็ต Kimwolf ที่โจมตีอุปกรณ์ Android TV และกล่องรับสัญญาณกว่า 1.8 ล้านเครื่องทั่วโลก ถูกพบว่าส่งคำสั่ง DDoS มากถึง 1.7 พันล้านครั้งในช่วงไม่กี่วัน ทำให้โดเมน C2 ของมันขึ้นอันดับหนึ่งบน Cloudflare DNS แซง Google ชั่วคราว มัลแวร์นี้ไม่เพียงยิง DDoS แต่ยังมี reverse shell และ proxy forwarding ทำให้ผู้โจมตีใช้เป็นฐานปฏิบัติการขยายผลได้อย่างกว้างขวาง 🔗 https://securityonline.info/the-wolf-among-tvs-1-8-million-strong-kimwolf-botnet-surpasses-google-traffic-to-rule-the-iot ⚡ Windows Server 2025 ปลดล็อก NVMe Native I/O เร็วขึ้น 70% ลดโหลด CPU เกือบครึ่ง Microsoft เปิดใช้ Native NVMe I/O ใน Windows Server 2025 ซึ่งตัดชั้นแปลคำสั่ง SCSI/SATA ออก ทำให้ IOPS เพิ่มขึ้นสูงสุด 70% และลด CPU load ได้ถึง 45% ในงาน I/O หนัก โดยเฉพาะฐานข้อมูลและงาน AI แม้ผลลัพธ์ในชุมชนยังหลากหลาย แต่การออกแบบ pipeline ใหม่ทั้งหมดบ่งชี้ว่าระบบที่ใช้ SSD PCIe 5.0 จะได้ประโยชน์สูงสุด 🔗 https://securityonline.info/the-end-of-scsi-windows-server-2025-unlocks-70-faster-storage-with-native-nvme-i-o 🕵️‍♂️ The $100M Stalker: เครือข่าย Nefilim ล่ม—แก๊ง Big Game Hunting สารภาพผิด คดีใหญ่ของกลุ่มแรนซัมแวร์ Nefilim เดินหน้าเข้าสู่ตอนสำคัญเมื่อ Artem Stryzhak แฮ็กเกอร์ชาวยูเครนยอมรับสารภาพว่ามีส่วนร่วมในปฏิบัติการโจมตีองค์กรรายได้เกิน 100–200 ล้านดอลลาร์ โดยใช้โมเดลแบ่งกำไรและระบบ “panel” ในการจัดการเหยื่อ พร้อมใช้กลยุทธ์ double extortion ขโมยข้อมูลก่อนล็อกไฟล์ ขณะเดียวกันสหรัฐฯ ยังล่าตัวหัวโจกอีกคนพร้อมตั้งค่าหัว 11 ล้านดอลลาร์ สะท้อนความซับซ้อนและความระแวงภายในโลกอาชญากรรมไซเบอร์ที่กำลังถูกบีบเข้ามาเรื่อย ๆ 🔗 https://securityonline.info/the-100m-stalker-nefilim-ransomware-affiliate-pleads-guilty-as-doj-hunts-fugitive-leader ☎️ Microsoft ปิดฉาก Telephone Activation—เข้าสู่ยุคยืนยันสิทธิ์ผ่านเว็บเต็มรูปแบบ ไมโครซอฟท์ยุติระบบโทรศัพท์สำหรับการ Activate Windows/Office ที่เคยเป็นทางเลือกสำคัญในสภาพแวดล้อมออฟไลน์ โดยผู้ใช้ถูกเปลี่ยนเส้นทางไปยังพอร์ทัลออนไลน์แทน แม้ยังไม่ชัดเจนว่าการคำนวณ Activation ID แบบออฟไลน์ถูกยกเลิกจริงหรือเพียงย้ายไปอยู่บนเว็บ แต่การเปลี่ยนผ่านนี้อาจกระทบองค์กรที่ต้องการระบบ Activate แบบไม่พึ่งอินเทอร์เน็ต และสะท้อนทิศทางใหม่ที่เน้นการควบคุมผ่านระบบออนไลน์มากขึ้น 🔗 https://securityonline.info/hang-up-the-phone-microsoft-retires-telephone-activation-for-an-online-portal 🤖 OpenAI เปิดสไลเดอร์ปรับ “อารมณ์” ChatGPT—ยุติภาพลักษณ์หุ่นยนต์ OpenAI ปรับประสบการณ์ใช้งาน ChatGPT ครั้งใหญ่ด้วยตัวเลือกปรับโทนเสียง อารมณ์ การใช้หัวข้อ/ลิสต์ และจำนวนอีโมจิ เพื่อแก้ปัญหาที่ผู้ใช้มองว่า GPT-5 เย็นชาเกินไปหรือบางครั้งก็ประจบเกินเหตุ การเปิดให้ผู้ใช้ควบคุมบุคลิกของโมเดลเองสะท้อนการเปลี่ยนผ่านจากโมเดลกลางสู่ประสบการณ์เฉพาะบุคคลที่ยืดหยุ่นกว่าเดิม 🔗 https://securityonline.info/the-end-of-robotic-ai-openai-unlocks-sliders-to-control-chatgpts-warmth-and-tone ⚠️ n8n เจอช่องโหว่ CVSS 10.0—Expression Injection พาไปสู่ยึดเซิร์ฟเวอร์เต็มตัว แพลตฟอร์ม workflow automation ยอดนิยม n8n เผชิญช่องโหว่ร้ายแรงระดับ 10.0 ที่เปิดทางให้ผู้ใช้ที่ล็อกอินได้สามารถฉีดโค้ดผ่านระบบ Expression Evaluation และหลุดออกจาก sandbox ไปสั่งคำสั่งระดับระบบปฏิบัติการ ส่งผลให้ผู้โจมตีเข้าถึงข้อมูล แก้ไข workflow หรือยึดเครื่องแม่ข่ายได้ทันที ผู้ดูแลระบบถูกเร่งให้อัปเดตเป็นเวอร์ชัน 1.122.0 โดยด่วน 🔗 https://securityonline.info/n8n-under-fire-critical-cvss-10-0-rce-vulnerability-grants-total-server-access 🔐 Device Code Phishing: แฮ็กเกอร์ใช้ฟีเจอร์จริงของ Microsoft 365 เพื่อยึดบัญชี แคมเปญโจมตีรูปแบบใหม่ใช้ “Device Code” ซึ่งเป็นฟีเจอร์จริงของ Microsoft OAuth 2.0 หลอกให้เหยื่อกรอกรหัสบนเว็บ Microsoft ที่ถูกต้อง ทำให้แอปของผู้โจมตีได้รับสิทธิ์เข้าถึงบัญชีโดยไม่ต้องใช้รหัสผ่าน วิธีนี้หลบการตรวจสอบ URL ปลอมได้อย่างแนบเนียน และถูกใช้โดยทั้งกลุ่มรัฐหนุนและอาชญากรไซเบอร์เพื่อยึดบัญชีองค์กรในวงกว้าง ​​​​​​​🔗 https://securityonline.info/hackers-abuse-device-codes-to-bypass-security-and-seize-microsoft-365-accounts

สื่ออินเดียรายงาน ไทยโจมตีคาสิโนหลายแห่ง ที่มีความเชื่อมโยงกับสแกมไซเบอร์ ในประเทศเพื่อนบ้านอย่างกัมพูชา ระหว่างความขัดแย้งตามแนวชายแดนที่ยืดเยื้อมากว่า 2 สัปดาห์ ในขณะที่นายกรัฐมนตรีของไทยประกาศกร้าว่าจะให้ความสำคัญกับปฏิบัติการฉ้อโกงลำดับต้นๆ คำกล่าวอ้างความชอบธรรมที่ทางสำนักข่าวอีโคโนมิคไทม์ส ชี้ว่ามันช่วยหลีกเลี่ยงเสียงประณามจากนานาชาติ . อ่านเพิ่มเติม..https://sondhitalk.com/detail/9680000123058 #Sondhitalk #SondhiX #คุยทุกเรื่องกับสนธิ #สนธิเล่าเรื่อง #Thaitimes #กัมพูชายิงก่อน #ไทยนี้รักสงบแต่ถึงรบไม่ขลาด #CambodiaOpenedFire

🏢 ศูนย์ข้อมูลที่ใหญ่ที่สุดในโลก China Telecom Inner Mongolia Information Park ถูกกล่าวถึงว่าเป็น ศูนย์ข้อมูลที่ใหญ่ที่สุดในโลก ด้วยพื้นที่กว่า 10.7 ล้านตารางฟุต ตั้งอยู่ในเมือง Hohhot มณฑล Inner Mongolia ประเทศจีน โดยเป็นโครงการของ China Telecom บริษัทโทรคมนาคมรายใหญ่ของจีนที่มีศูนย์ข้อมูลหลายแห่งทั้งในประเทศและต่างประเทศ 🔍 ข้อกังขาเรื่องขนาดจริง แม้จะมีการรายงานตัวเลขมหาศาล แต่การตรวจสอบด้วยภาพดาวเทียมโดยนักข่าวจาก Data Center Dynamics พบว่าพื้นที่จริงอาจเล็กกว่าที่ประกาศไว้มาก อาจมีเพียง 1 ล้านตารางฟุต ซึ่งยังถือว่าใหญ่ แต่ไม่ถึงระดับที่ถูกกล่าวอ้าง ข้อสันนิษฐานคือโครงการอาจยังไม่เสร็จสมบูรณ์ หรือถูกละทิ้งไปบางส่วน 🌐 ศูนย์ข้อมูลอื่นที่น่าสนใจ นอกจาก Inner Mongolia ยังมีศูนย์ข้อมูลขนาดใหญ่ในจีน เช่น China Mobile Heilongjiang (7.1 ล้านตารางฟุต) และ Range International Hub Langfang (6.3 ล้านตารางฟุต) ส่วนในสหรัฐอเมริกา ศูนย์ข้อมูลของ Switch ที่ Las Vegas ครองสถิติ Guinness World Records ที่ 2.2 ล้านตารางฟุต แม้จะเป็นข้อมูลที่ไม่ได้อัปเดตมานานแล้ว ⚠️ ผลกระทบและความสำคัญ ศูนย์ข้อมูลขนาดมหึมาเหล่านี้มีผลกระทบต่อสิ่งแวดล้อม เช่น การใช้น้ำจำนวนมหาศาล และการใช้พลังงานมหาศาลเพื่อระบายความร้อน ขณะเดียวกันก็เป็นโครงสร้างพื้นฐานสำคัญที่รองรับบริการ Cloud, AI และการสื่อสารทั่วโลก 📌 สรุปสาระสำคัญ ✅ ข้อมูลจากข่าว ➡️ China Telecom Inner Mongolia ถูกกล่าวว่าใหญ่ที่สุดในโลก ➡️ รายงานพื้นที่กว่า 10.7 ล้านตารางฟุต ➡️ มีศูนย์ข้อมูลอื่นในจีนและสหรัฐที่ใหญ่เช่นกัน ✅ ข้อกังขา ➡️ ภาพดาวเทียมชี้ว่าพื้นที่จริงอาจเล็กกว่าที่ประกาศ ➡️ โครงการอาจยังไม่เสร็จหรือถูกละทิ้งบางส่วน ✅ ผลกระทบ ➡️ ใช้น้ำและพลังงานมหาศาล ➡️ เป็นโครงสร้างพื้นฐานสำคัญของ Cloud และ AI ‼️ คำเตือน ⛔ ตัวเลขที่รายงานอาจไม่ตรงกับความจริง ⛔ การสร้างศูนย์ข้อมูลขนาดใหญ่ส่งผลกระทบต่อสิ่งแวดล้อมและทรัพยากรท้องถิ่น https://www.slashgear.com/2048539/largest-data-center-china-telecom-inner-mongolia-information-park/

🪱 Apple รีบอุดช่องโหว่ WebKit Zero-Day หลังพบการโจมตีจริงต่อเป้าหมายระดับสูง Apple ประกาศแพตช์เร่งด่วนสำหรับ iPhone และ iPad หลังพบช่องโหว่ร้ายแรงใน WebKit ซึ่งเป็นเอนจินที่ใช้ในการแสดงผลเว็บเพจบน Safari และแอปพลิเคชันอื่น ๆ ช่องโหว่ทั้งสองถูกระบุว่าเป็น Zero-Day และกำลังถูกโจมตีจริงในโลกไซเบอร์ โดยผู้โจมตีสามารถฝังโค้ดอันตรายผ่านเว็บเพจหรือโฆษณาที่ถูกปรับแต่งมาเฉพาะ ทำให้ไม่จำเป็นต้องเข้าถึงเครื่องโดยตรง ช่องโหว่แรก CVE-2025-43529 เป็นปัญหาแบบ Use-After-Free ซึ่งเกิดจากการจัดการหน่วยความจำผิดพลาด ทำให้ผู้โจมตีสามารถรันโค้ดอันตรายได้ ส่วนช่องโหว่ที่สอง CVE-2025-14174 เป็นปัญหา Memory Corruption ที่อาจทำให้ระบบล่มหรือเปิดช่องทางให้ผู้โจมตีเข้าถึงข้อมูลภายใน ทั้งสองช่องโหว่นี้ถูกค้นพบโดยทีม Google Threat Analysis Group (TAG) และ Apple เอง สิ่งที่น่ากังวลคือ Apple ระบุว่าการโจมตีครั้งนี้มีความซับซ้อนสูงและเจาะจงเป้าหมาย ซึ่งเป็นลักษณะเดียวกับการโจมตีโดย สปายแวร์ที่รัฐสนับสนุน โดยมักมุ่งเป้าไปที่บุคคลสำคัญ เช่น นักข่าว นักการทูต และนักกิจกรรมสิทธิมนุษยชน เพื่อป้องกันความเสี่ยง Apple แนะนำให้ผู้ใช้ อัปเดตเป็น iOS 26 หรือเวอร์ชันล่าสุดทันที เนื่องจากอุปกรณ์ที่ได้รับผลกระทบครอบคลุมตั้งแต่ iPhone 11 ขึ้นไป รวมถึง iPad Pro, iPad Air, iPad รุ่นใหม่ และ iPad mini รุ่นล่าสุด หากไม่อัปเดต อาจเสี่ยงต่อการถูกโจมตีจากกลุ่มอาชญากรไซเบอร์ที่อาจนำแพตช์ไปย้อนวิเคราะห์เพื่อสร้างช่องโหว่ใหม่ 📌 สรุปสาระสำคัญ ✅ Apple ออกแพตช์เร่งด่วน ➡️ แก้ไขช่องโหว่ WebKit Zero-Day 2 รายการ (CVE-2025-43529, CVE-2025-14174) ✅ รายละเอียดช่องโหว่ ➡️ CVE-2025-43529: Use-After-Free → รันโค้ดอันตราย ➡️ CVE-2025-14174: Memory Corruption → ระบบล่ม/เปิดช่องทางโจมตี ✅ ผู้ค้นพบ ➡️ Google TAG และ Apple ✅ อุปกรณ์ที่ได้รับผลกระทบ ➡️ iPhone 11 ขึ้นไป, iPad Pro (3rd gen+), iPad Air (3rd gen+), iPad (8th gen+), iPad mini (5th gen+) ‼️ คำเตือนสำหรับผู้ใช้ ⛔ หากไม่อัปเดต iOS 26 อาจถูกโจมตีจากเว็บเพจหรือโฆษณาที่ฝังโค้ดอันตราย ⛔ กลุ่มอาชญากรไซเบอร์อาจย้อนวิเคราะห์แพตช์เพื่อสร้างช่องโหว่ใหม่ https://securityonline.info/urgent-apple-patches-two-critical-webkit-zero-days-under-active-exploitation-against-high-risk-targets/

สำนักข่าวรอยเตอร์รายงานว่า นายอนุทิน ชาญวีรกูล รักษาการนายกรัฐมนตรีของไทย มีกำหนดพูดคุยทางโทรศัพท์กับประธานาธิบดีโดนัลด์ ทรัมป์ แห่งสหรัฐฯ ในเวลา 21.20 น. คืนนี้ (12 ธ.ค.) ท่ามกลางสถานการณ์สู้รบตามแนวชายแดนไทย–กัมพูชาที่ลากยาวเข้าสู่วันที่ 5 . รายงานระบุว่า ผู้นำสหรัฐฯ แสดงความเชื่อมั่นว่าสามารถเข้าแทรกแซงเพื่อกอบกู้ข้อตกลงหยุดยิงระหว่างสองประเทศได้อีกครั้ง หลังจากที่เคยมีบทบาทเป็นคนกลางช่วยยุติการสู้รบในอดีต . ทรัมป์กล่าวในงานเลี้ยงของสภาคองเกรสว่า เขามองตนเองเป็นผู้สร้างสันติภาพ และเชื่อว่าการโทรศัพท์พูดคุยกับผู้นำไทยและกัมพูชาอีกไม่กี่รอบ จะสามารถนำสถานการณ์กลับเข้าสู่เส้นทางหยุดยิงได้ . รอยเตอร์ระบุด้วยว่า การปะทะกันตลอดแนวชายแดนกว่า 817 กิโลเมตรในรอบนี้ ถือว่ารุนแรงที่สุดในรอบหลายปี มีผู้เสียชีวิตแล้วอย่างน้อย 20 ราย บาดเจ็บกว่า 200 คน และประชาชนจำนวนมากต้องอพยพหนีการสู้รบ . อ่านรายละเอียด >> https://news1live.com/detail/9680000119408 . #News1live #News1 #ทรัมป์ #อนุทิน #ชายแดนไทยกัมพูชา #หยุดยิง #การทูต #ความมั่นคง #การเมืองระหว่างประเทศ

🕶️ Tails 7.3.1: ระบบปฏิบัติการนิรนามรุ่นใหม่ มาพร้อม Tor Browser 15.0.3 ทีมพัฒนา Tails (The Amnesic Incognito Live System) ได้ปล่อยเวอร์ชันใหม่ 7.3.1 ซึ่งเป็นการอัปเดตย่อยในซีรีส์ 7.x โดยยังคงยึดหลักการออกแบบเพื่อปกป้องผู้ใช้จากการถูกติดตามและการเซ็นเซอร์ออนไลน์ จุดเด่นของรุ่นนี้คือการรวม Tor Browser 15.0.3 และ Tor 0.4.8.21 ที่ช่วยเพิ่มความปลอดภัยและความเสถียรในการใช้งานอินเทอร์เน็ตแบบไม่เปิดเผยตัวตน นอกจากการอัปเดต Tor แล้ว Tails 7.3.1 ยังมาพร้อมกับ Mozilla Thunderbird 140.5.0 สำหรับการใช้งานอีเมล และ Linux Kernel 6.12.57 LTS ที่ช่วยปรับปรุงการรองรับฮาร์ดแวร์และเพิ่มความมั่นคงปลอดภัยให้กับระบบโดยรวม การอัปเดตเหล่านี้ทำให้ Tails สามารถใช้งานได้อย่างราบรื่นมากขึ้นบนเครื่องรุ่นใหม่ๆ และลดความเสี่ยงจากช่องโหว่ที่พบในเวอร์ชันก่อนหน้า Tails ยังคงเป็นระบบที่ออกแบบมาให้ทำงานแบบ Live OS ซึ่งสามารถบูตจาก USB หรือ DVD โดยไม่ทิ้งร่องรอยการใช้งานบนเครื่องคอมพิวเตอร์หลังจากปิดระบบ เหมาะสำหรับผู้ที่ต้องการความเป็นส่วนตัวสูงสุด เช่น นักข่าว นักเคลื่อนไหว หรือผู้ใช้ที่อยู่ในพื้นที่ที่มีการควบคุมเข้มงวดด้านอินเทอร์เน็ต การอัปเดตครั้งนี้สะท้อนถึงความมุ่งมั่นของทีมพัฒนาในการรักษาความปลอดภัยและความเป็นนิรนามของผู้ใช้ โดยการรวมซอฟต์แวร์รุ่นล่าสุดและการแก้ไขบั๊กต่างๆ ทำให้ Tails ยังคงเป็นหนึ่งในเครื่องมือสำคัญสำหรับผู้ที่ต้องการปกป้องข้อมูลและตัวตนในโลกดิจิทัล 📌 สรุปประเด็นสำคัญ ✅ การอัปเดตหลักใน Tails 7.3.1 ➡️ Tor Browser 15.0.3 ➡️ Tor 0.4.8.21 ➡️ Mozilla Thunderbird 140.5.0 ➡️ Linux Kernel 6.12.57 LTS ✅ จุดเด่นของ Tails ➡️ ระบบ Live OS ไม่ทิ้งร่องรอยการใช้งาน ➡️ ออกแบบเพื่อความเป็นนิรนามและป้องกันการติดตาม ✅ ผลกระทบเชิงบวก ➡️ รองรับฮาร์ดแวร์ใหม่ได้ดีขึ้น ➡️ ลดความเสี่ยงจากช่องโหว่เดิม ➡️ เพิ่มความเสถียรและความปลอดภัยโดยรวม ‼️ คำเตือนสำหรับผู้ใช้งาน ⛔ หากยังใช้เวอร์ชันเก่า อาจเสี่ยงต่อช่องโหว่ที่ถูกแก้ไขแล้วในรุ่นใหม่ ⛔ การไม่อัปเดตอาจทำให้การใช้งาน Tor และระบบนิรนามไม่ปลอดภัยเต็มที่ https://9to5linux.com/tails-7-3-1-anonymous-linux-os-released-with-tor-browser-15-0-3-and-tor-0-4-8-21

🔎 การเปิดโปงการใช้ Palantir ในปฏิบัติการ บทความนี้เปิดเผยว่าอิสราเอลมีการใช้เทคโนโลยีของ Palantir ในการโจมตีด้วยเพจเจอร์ที่เกิดขึ้นในเลบานอน ซึ่งทำให้เกิดข้อถกเถียงเรื่องการใช้ซอฟต์แวร์วิเคราะห์ข้อมูลเชิงลึกในปฏิบัติการทางทหารและความมั่นคง รายงานจากสำนักข่าวอิสระระบุว่าอิสราเอลได้ใช้แพลตฟอร์มของ Palantir Technologies ในการวิเคราะห์ข้อมูลและประสานงานการโจมตีด้วยเพจเจอร์ที่ถูกฝังระเบิดในเลบานอน เหตุการณ์นี้สร้างความตกใจในระดับนานาชาติ เพราะ Palantir มักถูกมองว่าเป็นเครื่องมือด้านข่าวกรองและการวิเคราะห์ข้อมูลเชิงลึก ไม่ใช่เครื่องมือที่เกี่ยวข้องโดยตรงกับการโจมตีทางกายภาพ ⚔️ ผลกระทบต่อความมั่นคงและการเมือง การเปิดเผยดังกล่าวทำให้เกิดคำถามถึงบทบาทของบริษัทเทคโนโลยีเอกชนในปฏิบัติการทางทหาร โดยเฉพาะเมื่อเทคโนโลยีถูกนำไปใช้ในสถานการณ์ที่มีผลกระทบต่อพลเรือนและความมั่นคงในภูมิภาคตะวันออกกลาง นักวิจารณ์บางส่วนชี้ว่าการใช้ซอฟต์แวร์ลักษณะนี้อาจทำให้เส้นแบ่งระหว่างการป้องกันและการโจมตีเลือนรางลง 🌐 มุมมองจากนานาชาติ หลายองค์กรสิทธิมนุษยชนและนักวิชาการด้านความมั่นคงได้ออกมาเรียกร้องให้มีการตรวจสอบการใช้เทคโนโลยีของ Palantir ในปฏิบัติการดังกล่าว โดยมองว่าการใช้เครื่องมือวิเคราะห์ข้อมูลเพื่อสนับสนุนการโจมตีอาจเข้าข่ายละเมิดหลักกฎหมายระหว่างประเทศ และอาจสร้างบรรทัดฐานที่อันตรายต่อการใช้เทคโนโลยีในสงครามยุคใหม่ 🧩 ความหมายต่ออนาคตของเทคโนโลยีและสงคราม กรณีนี้สะท้อนให้เห็นถึงความท้าทายใหม่ในโลกที่เทคโนโลยีข้อมูลและ AI ถูกนำมาใช้ในปฏิบัติการทางทหาร การขาดกรอบกำกับดูแลที่ชัดเจนอาจทำให้บริษัทเอกชนมีบทบาทมากขึ้นในสงคราม ซึ่งอาจนำไปสู่การถกเถียงระดับโลกเกี่ยวกับจริยธรรมและความรับผิดชอบของผู้พัฒนาเทคโนโลยี 📌 สรุปสาระสำคัญ ✅ อิสราเอลถูกเปิดโปงว่าใช้เทคโนโลยี Palantir ในการโจมตีด้วยเพจเจอร์ในเลบานอน ➡️ Palantir เป็นแพลตฟอร์มวิเคราะห์ข้อมูลที่ถูกนำไปใช้ในปฏิบัติการทางทหาร ✅ การเปิดเผยสร้างข้อถกเถียงเรื่องบทบาทบริษัทเทคโนโลยีเอกชน ➡️ เส้นแบ่งระหว่างการป้องกันและการโจมตีเริ่มไม่ชัดเจน ✅ องค์กรสิทธิมนุษยชนเรียกร้องให้ตรวจสอบการใช้เทคโนโลยีนี้ ➡️ อาจเข้าข่ายละเมิดกฎหมายระหว่างประเทศ ‼️ การใช้ซอฟต์แวร์วิเคราะห์ข้อมูลเพื่อสนับสนุนการโจมตีอาจสร้างบรรทัดฐานที่อันตราย ⛔ เสี่ยงต่อการนำเทคโนโลยีไปใช้ในสงครามโดยไม่มีกรอบกำกับดูแล ‼️ หากไม่มีการควบคุม บริษัทเอกชนอาจมีบทบาทมากขึ้นในสงครามยุคใหม่ ⛔ อาจนำไปสู่การละเมิดจริยธรรมและความรับผิดชอบของผู้พัฒนาเทคโนโลยี https://the307.substack.com/p/revealed-israel-used-palantir-technologies

ปิดตำนาน 18 ปีมาสวิง สู่แอร์บอร์เนียวรัฐซาราวัก สายการบินน้องใหม่ของมาเลเซียที่ชื่อว่า แอร์บอร์เนียว (Air Borneo) จะเริ่มจำหน่ายตั๋วโดยสารผ่านเว็บไซต์ในวันที่ 10 ธ.ค. 2568 ก่อนทำการบินครั้งแรกในวันที่ 14 ม.ค. 2569 หลังรัฐบาลท้องถิ่นรัฐซาราวัก ซื้อกิจการสายการบินมาสวิง (MASWings) จากกลุ่มมาเลเซีย เอวิเอชัน กรุ๊ป (MAG) เจ้าของสายการบินมาเลเซียแอร์ไลน์ (Malaysia Airlines) มาตั้งแต่เดือน ก.พ. 2568 โดยตั้งแต่วันที่ 1 ม.ค. 2569 เที่ยวบินทั้งหมดของมาสวิงจะให้บริการโดยแอร์บอร์เนียว ภายหลังโอนสิทธิ์การบริหารให้แก่รัฐบาลท้องถิ่นรัฐซาราวัก ระหว่างนี้ การซื้อตั๋วใหม่สำหรับการเดินทางถึงวันที่ 13 ม.ค. 2569 ยังคงซื้อตั๋วผ่านเว็บไซต์ของมาสวิง หลังจากนั้นวันที่ 14 ม.ค. 2569 สามารถซื้อตั๋วเครื่องบินได้บนเว็บไซต์และคอลเซ็นเตอร์ของแอร์บอร์เนียว ส่วนโปรแกรมสะสมคะแนนเอนริช พอยต์ (Enrich Points) จะไม่สามารถสะสมหรือแลกใช้ได้กับเที่ยวบินของแอร์บอร์เนียวได้อีกต่อไป อย่างไรก็ตาม มาเลเซียแอร์ไลน์ยังมีเที่ยวบินจากกรุงกัวลาลัมเปอร์ไปยังปลายทางบนเกาะบอร์เนียว ได้แก่ กูชิ่ง ซิบู บินตูลู มิริ ลาบวน โกตากินาบาลู ซันดากัน ตาเวา รวมถึงสายการบินไฟร์ฟลาย (Firefly) มีเส้นทางไปกูชิ่่ง ซิบู โกตากินาบาลู ตาเวา สำหรับมาสวิง เป็นสายการบินชุมชนระดับภูมิภาคสำหรับรัฐซาบาห์และซาราวักในมาเลเซียตะวันออก บนเกาะบอร์เนียว เปิดตัวอย่างเป็นทางการเมื่อวันที่ 1 ต.ค. 2550 เน้นเส้นทางไปยังพื้นที่ชนบท (RAS) ภายในรัฐซาบาห์และรัฐซาราวักเป็นหลัก โดยมีศูนย์กลางการบินหลัก (Hub) ที่โกตากินาบาลู มิริ และฮับรองที่กูชิ่ง ไปยังจุดหมายปลายทางหลัก รวม 23 แห่ง ใช้เครื่องบิน ATR72-500 มี 68 ที่นั่ง จำนวน 8 ลำ และ VIKING DHC-6-400 มี 19 ที่นั่ง จำนวน 6 ลำ ใช้สำหรับบริการการบินในชนบท โดยได้รับเงินอุดหนุนประจำปีจากรัฐบาลกลาง รัฐบาลท้องถิ่นรัฐซาราวัก ภายใต้การนำของนายอาบัง โจฮาริ โอเปง มุขมนตรีรัฐซาราวัก ได้ซื้อกิจการสายการบินมาสวิง เพื่อจัดตั้งสายการบินบูทีคแอร์ไลน์ (Boutique Airline) ที่ภาครัฐเป็นเจ้าของ กระตุ้นการเติบโตทางเศรษฐกิจในท้องถิ่น และผลักดันให้รัฐซาราวักเป็นศูนย์กลางการบินบนเกาะบอร์เนียว ก่อนหน้านี้ สำนักข่าวมาเลย์เมล์ (MalayMail) ของรายงานว่า แอร์บอร์เนียวมีแผนจะเปิดเส้นทางบินไปยังประเทศสิงคโปร์ และเกาะเชจูในเกาหลีใต้ อนึ่ง รัฐซาราวัก มีเมืองหลักคือกูชิ่ง ใช้เวลาเดินทางจากกรุงกัวลาลัมเปอร์โดยเครื่องบินประมาณ 2 ชั่วโมง ตั้งอยู่บนเกาะบอร์เนียวซึ่งเป็นแผ่นดินรวมกัน 3 ประเทศ คือ มาเลเซีย อินโดนีเซีย และบรูไน #Newskit

📌📡🩷 รวมข่าวจากเวบ TechRadar 🩷📡📌 #รวมข่าวIT #20251209 #TechRadar 👓 Android XR: จุดเปลี่ยนของสมาร์ทแว่น เรื่องราวเริ่มจากประสบการณ์ของ Juston Payne ผู้บริหาร Google ที่ได้ลองใช้สมาร์ทแว่น Android XR กับลูกชายวัย 10 ขวบในกรุงโรม พอเด็กถามแว่นว่าอยากไปกินเจลาโต้ที่ไหน แว่นก็แสดงแผนที่และนำทางตรงหน้า ทำให้ทั้งครอบครัวเดินตามไปถึงร้านเหมือนเป็นคนท้องถิ่น นี่คือ “aha moment” ที่ทำให้ Payne เชื่อว่านี่คือการเปลี่ยนแปลงครั้งใหญ่ของเทคโนโลยี wearable แว่นตาเหล่านี้จะไม่ใช่เพียง gadget แต่จะกลายเป็นแพลตฟอร์มคอมพิวติ้งใหม่ที่ทุกคนมีโอกาสเข้าถึงได้ในอนาคต แม้ตอนนี้ยังอยู่ในช่วงเริ่มต้น แต่ Google และพันธมิตรอย่าง Samsung, Warby Parker กำลังปูทางให้สมาร์ทแว่นกลายเป็นสิ่งที่หาซื้อได้ทั่วไปในร้านแว่นตา 🔗 https://www.techradar.com/computing/virtual-reality-augmented-reality/android-xr-head-on-the-ecosystem-we-think-that-this-is-actually-a-very-early-space-and-the-history-is-not-yet-written-for-it 🛡️ WordPress RCE Flaw: ช่องโหว่ที่เปิดทางให้แฮกเกอร์ มีการค้นพบช่องโหว่ร้ายแรงในปลั๊กอิน Sneeit Framework ของ WordPress ที่ทำให้แฮกเกอร์สามารถสร้างบัญชีแอดมินเองได้ทันที และเข้าควบคุมเว็บไซต์เต็มรูปแบบ ช่องโหว่นี้ถูกจัดระดับความรุนแรงสูงสุด 9.8/10 และมีการโจมตีจริงเกิดขึ้นทันทีหลังการเปิดเผย โดยวันแรกมีการบล็อกกว่า 131,000 ครั้ง วิธีป้องกันคืออัปเดตปลั๊กอินเป็นเวอร์ชัน 8.4 และตรวจสอบว่ามีบัญชีแอดมินแปลกปลอม หรือไฟล์ PHP ที่ไม่รู้จักอยู่ในระบบหรือไม่ เหตุการณ์นี้สะท้อนว่าการดูแลความปลอดภัยของเว็บไซต์ต้องทำอย่างต่อเนื่องและจริงจัง 🔗 https://www.techradar.com/pro/security/sneeit-wordpress-rce-flaw-allows-hackers-to-add-themselves-as-admin-heres-how-to-stay-safe 🌍 กฎหมายห้ามเด็กใช้โซเชียล: ออสเตรเลียจุดประกายทั่วโลก ออสเตรเลียกำลังจะบังคับใช้กฎหมายห้ามเด็กอายุต่ำกว่า 16 ปีใช้โซเชียลมีเดีย พร้อมบทลงโทษปรับสูงถึง 32 ล้านดอลลาร์สหรัฐ กฎหมายนี้ทำให้หลายประเทศจับตามองอย่างใกล้ชิด ทั้งสหราชอาณาจักร สหรัฐ และสหภาพยุโรปที่เริ่มพิจารณามาตรการคล้ายกัน แม้จะมีข้อถกเถียงเรื่องการละเมิดความเป็นส่วนตัวจากการตรวจสอบอายุ แต่หลายฝ่ายเห็นว่าจำเป็นเพื่อปกป้องเด็กจากเนื้อหาที่ไม่เหมาะสม กฎหมายนี้อาจกลายเป็นต้นแบบที่แพร่ไปทั่วโลกในอนาคต 🔗 https://www.techradar.com/vpn/vpn-privacy-security/were-going-to-be-watching-really-closely-politicians-around-the-world-are-taking-inspiration-from-australias-social-media-ban 💻 Windows 11 กับปัญหา RAM: Discord ตัวการใหญ่ ผู้ใช้ Windows 11 หลายคนพบว่าแอปพลิเคชันที่สร้างบน Electron framework อย่าง Discord กิน RAM มากผิดปกติ จากเดิมประมาณ 1GB พุ่งขึ้นไปถึง 4GB โดยเฉพาะเมื่อใช้งาน voice chat หรือสตรีมวิดีโอ ปัญหาคือแม้หยุดใช้งานแล้ว RAM ก็ไม่ลดลง ต้องรีสตาร์ทโปรแกรมใหม่ ซึ่งส่งผลต่อประสิทธิภาพการเล่นเกมและการทำงานอื่น ๆ ยิ่งในช่วงที่ราคาหน่วยความจำพุ่งสูงเพราะกระแส AI ทำให้ผู้ใช้ยิ่งรู้สึกเดือดร้อนมากขึ้น 🔗 https://www.techradar.com/computing/memory/some-windows-11-apps-have-a-massive-ram-problem-and-this-app-is-the-worst-offender 📧 NordVPN: ป้องกันฟิชชิ่งถึงกล่องอีเมล NordVPN เพิ่มฟีเจอร์ใหม่ใน Threat Protection Pro ที่สามารถสแกนลิงก์ในอีเมลแบบเรียลไทม์ หากพบว่าเป็นลิงก์อันตราย เช่น ฟิชชิ่งหรือมัลแวร์ จะมีสัญลักษณ์เตือนและแบนเนอร์แจ้งทันที จุดเด่นคือทำงานโดยไม่ต้องเข้าถึงเนื้อหาอีเมลทั้งหมด จึงยังคงรักษาความเป็นส่วนตัวของผู้ใช้ ฟีเจอร์นี้ช่วยลดความเสี่ยงจากการคลิกลิงก์โดยไม่ตั้งใจ และเป็นอีกชั้นการป้องกันที่สำคัญในยุคที่อีเมลฟิชชิ่งถูกส่งออกมาหลายพันล้านฉบับต่อวัน 🔗 https://www.techradar.com/vpn/vpn-services/nordvpn-extends-phishing-and-malware-protection-to-your-inbox 🤓 GPT‑5.2: การแข่งเดือดระหว่าง OpenAI และ Gemini OpenAI เปิดตัว GPT‑5.2 เพื่อเร่งแข่งกับ Gemini 3 ของ Google จุดเด่นคือความเร็วและความสามารถ reasoning ที่ดีขึ้น พร้อมฟีเจอร์ใหม่ ๆ ที่ช่วยให้ผู้ใช้ทำงานได้ลื่นไหลกว่าเดิม การอัปเดตนี้สะท้อนว่าการแข่งขันในตลาด AI กำลังร้อนแรง และแต่ละค่ายพยายามผลักดันเทคโนโลยีให้ก้าวไปข้างหน้าอย่างต่อเนื่อง 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/openai-races-gemini-3-to-the-top-with-gpt-5-2-drop-this-week ⚡ จีนกับข้อได้เปรียบด้าน AI: คำเตือนจาก CEO Nvidia Jensen Huang ซีอีโอ Nvidia เตือนว่าจีนมีข้อได้เปรียบมหาศาลในด้าน AI ทั้งด้านการก่อสร้างและพลังงาน โดยรายงานล่าสุดเผยว่าจีนมีสัดส่วนการใช้งาน AI ถึง 30% ของโลก ความสามารถในการสร้างโครงสร้างพื้นฐานอย่างรวดเร็ว เช่น “สร้างโรงพยาบาลในสุดสัปดาห์เดียว” ทำให้จีนถูกมองว่าเป็นคู่แข่งที่น่ากังวลในสนาม AI ระดับโลก 🔗 https://www.techradar.com/ai-platforms-assistants/they-can-build-a-hospital-in-a-weekend-nvidia-ceo-warns-about-chinas-big-ai-advantages-as-report-reveals-it-now-has-30-percent-of-global-ai-usage 🚗 Subaru กับโฆษณา Pop‑up ในรถ Subaru เข้าร่วมกลุ่มผู้ผลิตรถยนต์ที่ทดลองใส่โฆษณา pop‑up ในระบบ infotainment ของรถยนต์ ซึ่งสร้างเสียงวิจารณ์อย่างมาก หลายคนกังวลว่าโฆษณาจะรบกวนสมาธิในการขับขี่ และอาจเป็นอันตรายต่อความปลอดภัยบนท้องถนน แม้ผู้ผลิตจะมองว่าเป็นช่องทางสร้างรายได้ใหม่ แต่ผู้ใช้จำนวนมากไม่เห็นด้วยกับแนวทางนี้ 🔗 https://www.techradar.com/vehicle-tech/hybrid-electric-vehicles/subaru-joins-controversial-list-of-carmakers-experimenting-with-infotainment-system-pop-up-ads 👓 Android XR Prototype: สมาร์ทแว่นรุ่นใหม่ที่พร้อมโชว์ นักข่าวได้ลองใช้สมาร์ทแว่น Android XR รุ่นต้นแบบ พบว่ามีดีไซน์บางเบาและเลนส์โปร่งใสที่สามารถแสดงข้อมูลตรงหน้าได้ทันที ทั้งการนำทางและการใช้งานร่วมกับ AI Gemini จุดเด่นคือการออกแบบที่ไม่ทำให้ผู้ใช้ดูแปลกตา และสวมใส่สบาย ทำให้สมาร์ทแว่นรุ่นนี้ถูกมองว่าเป็นก้าวสำคัญของ wearable ที่จะเข้าสู่ตลาดในอนาคต 🔗 https://www.techradar.com/computing/virtual-reality-augmented-reality/i-tried-the-next-gen-android-xr-prototype-smart-glasses-and-these-frames-are-ready-for-your-close-up 🕶️ Samsung Galaxy XR: ยกระดับประสบการณ์ Spatial Samsung เปิดตัว Galaxy XR ที่ผสมผสานเทคโนโลยี mixed reality และ AI Gemini เข้าด้วยกัน จุดขายคือคุณภาพการแสดงผลที่คมชัดและฟีเจอร์ที่ทำให้ผู้ใช้รู้สึกเหมือนก้าวเข้าสู่โลกเสมือนจริงในราคาที่จับต้องได้ ถือเป็นการยกระดับมาตรฐานของอุปกรณ์ XR และสร้างแรงกดดันให้คู่แข่งต้องเร่งพัฒนาเทคโนโลยีตามให้ทัน 🔗 https://www.techradar.com/computing/virtual-reality-augmented-reality/samsung-galaxy-xr-raises-the-bar-while-lowering-the-price-for-premium-spatial-experiences 🛡️ รัฐบาลสหรัฐฯ กดดัน Google และ Apple ให้ลบแอปติดตามเจ้าหน้าที่ ICE เรื่องนี้กำลังเป็นประเด็นร้อนในสหรัฐฯ เมื่อคณะกรรมาธิการความมั่นคงแห่งมาตุภูมิของสภาผู้แทนราษฎรออกแรงกดดันให้ Google และ Apple ลบแอปที่สามารถติดตามเจ้าหน้าที่ตรวจคนเข้าเมือง (ICE) ได้ โดยเฉพาะแอปชื่อ ICEBlock ที่เคยมีผู้ใช้มากกว่าล้านคน แม้ตอนนี้จะไม่สามารถดาวน์โหลดใหม่ได้ แต่ยังคงใช้งานได้ในเครื่องที่ติดตั้งไว้แล้ว ปัญหาคือแอปนี้ถูกใช้โดยมือปืนในการก่อเหตุยิงที่ศูนย์ ICE ในเมืองดัลลัส ทำให้เกิดข้อถกเถียงระหว่างความปลอดภัยของเจ้าหน้าที่กับสิทธิในการรับรู้ข้อมูลของประชาชน นักพัฒนาแอปเองก็ยืนยันว่า แอปนี้ไม่ต่างจากการแชร์ตำแหน่งด่านตรวจความเร็วในแผนที่ ซึ่งถือเป็นเสรีภาพในการแสดงออกตามรัฐธรรมนูญ 🔗 https://www.techradar.com/pro/us-gov-wants-google-and-apple-to-take-down-websites-tracking-ice-and-friends ⌚ Pebble โผล่กลับมาอีกครั้งกับสมาร์ทวอชลึกลับ Pebble ที่เคยเป็นแบรนด์สมาร์ทวอชสุดฮิตในยุคแรกๆ กำลังสร้างความตื่นเต้นอีกครั้ง หลังจากปล่อยทีเซอร์สมาร์ทวอชใหม่ที่ยังไม่เปิดเผยรายละเอียดมากนัก หลายคนคาดว่ามันอาจจะเป็นการกลับมาของแบรนด์ในรูปแบบที่ทันสมัยขึ้น หรืออาจจะเป็นการรีแบรนด์เพื่อเจาะตลาดสุขภาพและฟิตเนสที่กำลังมาแรง ความลึกลับนี้ทำให้แฟนๆ ที่เคยรัก Pebble ต่างตั้งตารอว่าจะมีอะไรใหม่ที่แตกต่างจากสมาร์ทวอชในตลาดตอนนี้ 🔗 https://www.techradar.com/health-fitness/smartwatches/pebble-just-teased-a-mysterious-new-smartwatch-and-were-excited-to-see-what-it-is 💿 Magnetar เปิดตัวเครื่องเล่น Blu-ray 4K รุ่นใหม่ สำหรับคนที่ยังรักการดูหนังผ่านแผ่น Blu-ray Magnetar ได้เปิดตัวเครื่องเล่นรุ่นใหม่ที่ถูกยกให้เป็น “เครื่องเล่นแผ่นสุดท้ายที่คุณต้องมี” เพราะรองรับการเล่นแผ่น 4K ได้อย่างสมบูรณ์แบบ พร้อมคุณภาพเสียงและภาพที่เหนือกว่า เหมาะกับนักสะสมและคนที่จริงจังกับการดูหนังในบ้าน แม้ยุคสตรีมมิ่งจะครองตลาด แต่เครื่องเล่นนี้ก็ยังตอบโจทย์คนที่ต้องการประสบการณ์ภาพและเสียงระดับสูงสุด 🔗 https://www.techradar.com/televisions/blu-ray/magnetars-new-4k-blu-ray-players-are-the-last-disc-spinners-youll-ever-need-and-theyre-now-available-to-buy 🏥 ข้อมูลคนไข้และเจ้าหน้าที่ NHS ถูกโจมตีด้วยแรนซัมแวร์ Cl0p ระบบสุขภาพในอังกฤษเจอปัญหาใหญ่เมื่อ Barts Health NHS Trust ถูกโจมตีด้วยแรนซัมแวร์ Cl0p ทำให้ข้อมูลทั้งคนไข้และเจ้าหน้าที่รั่วไหลออกไป เหตุการณ์นี้สร้างความกังวลอย่างมากต่อความปลอดภัยของข้อมูลส่วนบุคคล และยังสะท้อนให้เห็นว่าระบบสาธารณสุขที่มีข้อมูลจำนวนมหาศาลเป็นเป้าหมายหลักของอาชญากรไซเบอร์ การโจมตีครั้งนี้ยังเป็นสัญญาณเตือนว่าหน่วยงานด้านสุขภาพต้องลงทุนมากขึ้นในระบบป้องกันภัยไซเบอร์ 🔗 https://www.techradar.com/pro/security/patient-and-staff-data-impacted-by-cl0p-ransomware-attack-on-barts-health-nhs 🧹 รีวิว Bissell PowerClean FurFinder เครื่องดูดฝุ่นไร้สายราคาประหยัด ใครที่เลี้ยงสัตว์น่าจะสนใจเครื่องดูดฝุ่นรุ่นนี้ เพราะ Bissell PowerClean FurFinder ถูกออกแบบมาเพื่อจัดการขนสัตว์โดยเฉพาะ แม้จะเป็นรุ่นราคาประหยัด แต่รีวิวบอกว่ามันทำงานได้อย่างมีประสิทธิภาพ ใช้งานง่าย น้ำหนักเบา และเหมาะกับการทำความสะอาดบ้านที่มีสัตว์เลี้ยง จุดเด่นคือความเรียบง่าย ไม่ซับซ้อน แต่ก็ยังตอบโจทย์การใช้งานในชีวิตประจำวันได้ดี 🔗 https://www.techradar.com/home/vacuums/bissell-powerclean-furfinder-cordless-vacuum-review 📱 Samsung เปิดตัว One UI 8.5 Beta พร้อม 6 ฟีเจอร์ใหม่ Samsung ปล่อยเวอร์ชันเบต้าของ One UI 8.5 ให้ผู้ใช้ได้ลองก่อนใคร โดยมีการอัปเกรดถึง 6 จุดสำคัญ เช่น การปรับปรุงการทำงานแบบหลายหน้าต่างให้ลื่นไหลขึ้น, ฟีเจอร์ใหม่ด้านความเป็นส่วนตัว, การปรับแต่งหน้าจอหลักที่ยืดหยุ่นกว่าเดิม และการปรับปรุงประสิทธิภาพโดยรวม จุดเด่นคือการทำให้ผู้ใช้สามารถควบคุมเครื่องได้สะดวกและปลอดภัยมากขึ้น ถือเป็นการเตรียมพร้อมสำหรับการเปิดตัวสมาร์ทโฟนรุ่นใหม่ในอนาคต 🔗 https://www.techradar.com/phones/samsung-just-launched-the-one-ui-8-5-beta-with-6-big-upgrades-heres-how-to-try-it 🧑‍💻 ผู้บริหาร UI ของ Apple ถูก Meta ดึงตัว พร้อมการอพยพครั้งใหญ่ในทีม AI Apple กำลังเผชิญกับการสูญเสียบุคลากรสำคัญในทีม AI และ UI เมื่อผู้บริหารระดับสูงถูก Meta ดึงตัวไป และอีกสามคนลาออกตามมา เหตุการณ์นี้สะท้อนถึงการแข่งขันที่ดุเดือดในวงการเทคโนโลยี โดยเฉพาะด้าน AI ที่กำลังเป็นหัวใจหลักของการพัฒนาอุปกรณ์และบริการใหม่ๆ การสูญเสียบุคลากรจำนวนมากในเวลาเดียวกันอาจส่งผลต่อทิศทางการพัฒนาของ Apple ในอนาคต 🔗 https://www.techradar.com/pro/apples-ui-executive-poached-by-meta-and-three-other-executives-leave-in-apple-ai-exodus 🌐 เครือข่ายอาชญากรรมไซเบอร์ในอินโดนีเซียถูกสลายหลังดำเนินงานมา 14 ปี อินโดนีเซียสามารถสลายเครือข่ายอาชญากรรมไซเบอร์ที่ดำเนินงานมายาวนานถึง 14 ปี ซึ่งมีการโจมตีและหลอกลวงผู้คนจำนวนมากทั่วโลก การปฏิบัติการครั้งนี้ถือเป็นความสำเร็จครั้งใหญ่ของหน่วยงานบังคับใช้กฎหมาย และเป็นสัญญาณว่าประเทศกำลังจริงจังกับการจัดการภัยคุกคามทางไซเบอร์ที่ส่งผลต่อเศรษฐกิจและความมั่นคง 🔗 https://www.techradar.com/pro/security/national-cybercrime-network-operating-for-14-years-dismantled-in-indonesia 🎬 รีวิวแผ่น Blu-ray 4K ที่ดีจนถูกนำมาใช้ทดสอบทีวี นักรีวิวที่ทำงานกับทีวีมืออาชีพเผยว่าเจอแผ่น Blu-ray 4K ใหม่ 5 เรื่องที่คุณภาพดีมากจนถูกนำมาใช้เป็นสื่อทดสอบทีวีในห้องแล็บ ความละเอียดและคุณภาพเสียงที่ยอดเยี่ยมทำให้แผ่นเหล่านี้ไม่ใช่แค่เพื่อความบันเทิง แต่ยังเป็นมาตรฐานในการวัดประสิทธิภาพของทีวีรุ่นใหม่ๆ สำหรับคนที่รักการดูหนังแบบเต็มประสบการณ์ นี่คือแผ่นที่ควรมีไว้สะสม 🔗 https://www.techradar.com/televisions/blu-ray/i-review-4k-blu-rays-for-a-living-these-5-new-discs-are-so-good-theyve-entered-my-tv-testing-rotation 🎥 อุปกรณ์ถ่ายทำ TikTok ที่ครบในกระเป๋าใบเล็ก นักสร้างคอนเทนต์ TikTok แชร์ว่าเขามีกล้องและอุปกรณ์เสริม 9 ชิ้นที่สามารถใส่รวมกันในกระเป๋าสะพายใบเล็กได้ทั้งหมด ตั้งแต่กล้องคุณภาพสูง ขาตั้ง ไปจนถึงอุปกรณ์เสียง จุดเด่นคือความคล่องตัวและความสามารถในการสร้างคอนเทนต์คุณภาพสูงได้ทุกที่ทุกเวลา เหมาะสำหรับคนที่อยากทำคอนเทนต์แบบมืออาชีพโดยไม่ต้องแบกอุปกรณ์ใหญ่ๆ 🔗 https://www.techradar.com/cameras/i-swear-by-these-9-cameras-and-accessories-for-shooting-tiktok-content-and-they-all-fit-in-one-small-sling-bag 🛡️ FBI เตือนภัย Deepfake ใช้หลอกเรียกค่าไถ่ เรื่องราวนี้เล่าถึงการที่อาชญากรเริ่มใช้ Generative AI สร้างวิดีโอปลอมเป็น “หลักฐานการมีชีวิต” ของเหยื่อที่ถูกอ้างว่าถูกลักพาตัว พวกเขาจะนำภาพและวิดีโอจากโซเชียลมีเดียไปสร้างเป็นคลิปที่ดูสมจริง แล้วส่งไปหาญาติหรือคนใกล้ชิดเพื่อเรียกค่าไถ่ทันที FBI ออกประกาศเตือนว่าภาพเหล่านี้มักมีจุดผิดพลาด เช่น รอยสักหายไปหรือสัดส่วนร่างกายไม่ถูกต้อง แต่ผู้ร้ายจะใช้วิธีส่งแบบข้อความหมดเวลาเพื่อไม่ให้เหยื่อมีเวลาตรวจสอบ ทางออกคือควรระวังการโพสต์ข้อมูลส่วนตัว ตั้งรหัสลับในครอบครัว และพยายามติดต่อคนที่ถูกอ้างว่าถูกจับก่อนจะโอนเงิน 🔗 https://www.techradar.com/pro/security/fbi-warns-of-kidnapping-scams-as-hackers-turn-to-ai-to-provide-proof-of-life 🔋 Honor Magic 8 Lite: มือถือแบตอึดราคาประหยัด รีวิวนี้บอกว่า Honor Magic 8 Lite เป็นสมาร์ทโฟนที่เด่นเรื่องแบตเตอรี่ ใช้งานได้ยาวนานเกินคาด แม้จะเป็นรุ่นราคาประหยัด ดีไซน์ดูทันสมัย หน้าจอใหญ่พอเหมาะ และประสิทธิภาพถือว่าเพียงพอสำหรับการใช้งานทั่วไป กล้องอาจไม่ได้โดดเด่นเท่ารุ่นเรือธง แต่ก็ถือว่าคุ้มค่าเมื่อเทียบกับราคา เหมาะสำหรับคนที่มองหามือถือใช้งานได้ต่อเนื่องโดยไม่ต้องชาร์จบ่อย 🔗 https://www.techradar.com/phones/honor-phones/honor-magic-8-lite-review 🚁 FBI มองหาดรอนที่ “กันเจาะสัญญาณ” ได้ อีกข่าวหนึ่งเล่าถึงความพยายามของ FBI ที่กำลังค้นหาดรอนซึ่งไม่สามารถถูกโจมตีด้วยการรบกวนสัญญาณได้ วิธีที่ใช้ไม่ใช่เทคโนโลยีใหม่ แต่เป็นการหันกลับไปใช้เทคนิคแบบเก่าเพื่อป้องกันการแฮ็กหรือการควบคุมจากระยะไกล จุดประสงค์คือทำให้ดรอนยังคงทำงานได้แม้มีการพยายามโจมตีทางไซเบอร์ ถือเป็นการผสมผสานระหว่างความทันสมัยกับวิธีดั้งเดิมเพื่อความปลอดภัย 🔗 https://www.techradar.com/cameras/drones/the-fbi-is-hunting-for-unjammable-drones-and-these-flying-cameras-use-one-very-old-school-trick-to-stop-remote-attacks 🌱 ปี 2026 “Sustainability” กลายเป็น Stack ใหม่ บทความนี้เล่าว่าในปี 2026 แนวคิดด้านความยั่งยืนจะไม่ใช่แค่เรื่องเสริม แต่จะถูกมองว่าเป็น “stack” ใหม่ของธุรกิจ เทียบได้กับการมีเทคโนโลยีหรือโครงสร้างพื้นฐานที่จำเป็น องค์กรต่าง ๆ จะต้องผสมผสานการใช้พลังงานสะอาด การจัดการทรัพยากร และการออกแบบระบบที่เป็นมิตรต่อสิ่งแวดล้อมเข้ามาเป็นส่วนหนึ่งของกลยุทธ์หลัก ไม่ใช่แค่ CSR แต่เป็นแกนกลางของการดำเนินงาน 🔗 https://www.techradar.com/pro/in-2026-sustainability-is-the-new-stack ⚠️ Gartner เตือน “AI Browsers” อาจเป็นภัยต่อธุรกิจ รายงานจาก Gartner ชี้ว่าเบราว์เซอร์ที่ขับเคลื่อนด้วย AI ไม่ได้เป็นเพื่อนที่ดีเสมอไป เพราะอาจสร้างความเสี่ยงต่อข้อมูลและความปลอดภัยขององค์กร แม้จะช่วยให้การทำงานสะดวกขึ้น แต่ก็มีช่องโหว่ที่อาจถูกโจมตีหรือทำให้ข้อมูลรั่วไหลได้ Gartner แนะนำให้ธุรกิจระมัดระวังและไม่ควรพึ่งพา AI browsers โดยไม่ตรวจสอบมาตรการป้องกัน 🔗 https://www.techradar.com/pro/security/gartner-advisory-states-ai-browsers-are-not-your-friend-and-are-putting-your-business-at-risk 🤖 IT ที่ “รักษาตัวเอง” ไม่ใช่วิทยาศาสตร์อีกต่อไป บทความนี้เล่าว่าแนวคิด Self-healing IT หรือระบบที่สามารถตรวจจับและแก้ไขปัญหาด้วยตัวเอง กำลังกลายเป็นจริงและช่วยขับเคลื่อนธุรกิจให้เดินหน้าได้อย่างต่อเนื่อง ระบบเหล่านี้สามารถวิเคราะห์ความผิดพลาด คาดการณ์ปัญหา และดำเนินการแก้ไขโดยอัตโนมัติ ทำให้ลดเวลาหยุดชะงักและเพิ่มประสิทธิภาพการทำงาน ถือเป็นการเปลี่ยนแปลงที่ทำให้ธุรกิจมีความยืดหยุ่นและพร้อมรับมือกับความท้าทายใหม่ ๆ 🔗 https://www.techradar.com/pro/self-healing-it-is-no-longer-science-fiction-its-driving-businesses-forward 🎧 ChatGPT Wrapped: สรุปปีแห่งการใช้ AI ผู้ใช้ ChatGPT กำลังสร้าง “Spotify Wrapped” เวอร์ชันของตัวเอง เพื่อย้อนดูว่าตลอดปีที่ผ่านมาได้ใช้ AI ทำอะไรบ้าง เช่น คำถามที่ถามบ่อยที่สุด หรือหัวข้อที่พูดถึงมากที่สุด วิธีทำก็ไม่ซับซ้อน เพียงดึงข้อมูลการใช้งานแล้วจัดเรียงเป็นรูปแบบที่แชร์ได้บนโซเชียล ถือเป็นการเล่นสนุกที่สะท้อนว่า AI กลายเป็นส่วนหนึ่งของชีวิตประจำวันไปแล้ว 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/chatgpt-users-are-making-a-spotify-wrapped-for-their-year-in-ai-heres-how-to-do-it 🏗️ ศูนย์ข้อมูล AI ทำให้การสร้างบ้านชะลอตัว รายงานนี้ชี้ว่าความต้องการศูนย์ข้อมูลเพื่อรองรับ AI กำลังเพิ่มสูงจนโครงสร้างพื้นฐานไม่สามารถตามทัน ส่งผลให้การพัฒนาโครงการบ้านเรือนถูกชะลอ เพราะทรัพยากรด้านพลังงานและพื้นที่ถูกใช้ไปกับการสร้างศูนย์ข้อมูลแทน ปัญหานี้สะท้อนว่าการเติบโตของ AI ไม่ได้กระทบแค่ธุรกิจเทคโนโลยี แต่ยังส่งผลต่อเศรษฐกิจและการใช้ชีวิตของผู้คนโดยตรง 🔗 https://www.techradar.com/pro/data-centers-are-throttling-home-building-as-infrastructure-struggles-to-keep-up-with-ai-demands 📱 OpenAI ถอยแผน “แนะนำแอปคล้ายโฆษณา” OpenAI เคยทดลองใส่ฟีเจอร์แนะนำแอปใน ChatGPT ที่ดูเหมือนโฆษณา แต่หลังจากได้รับเสียงวิจารณ์ว่าทำให้ผู้ใช้รู้สึกไม่สบายใจ จึงออกมาประกาศว่าจะปรับปรุงและให้ผู้ใช้ควบคุมได้มากขึ้น การถอยครั้งนี้สะท้อนว่าบริษัทต้องหาสมดุลระหว่างการสร้างรายได้และการรักษาประสบการณ์ที่ดีของผู้ใช้ 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/openai-walks-back-ad-like-app-suggestions-in-chatgpt-saying-it-fell-short-and-will-improve-controls 🛡️ React2Shell RCE Flaw ถูกแฮ็กเกอร์จีนโจมตีหลังประกาศไม่กี่ชั่วโมง เรื่องนี้เป็นข่าวใหญ่ในวงการไซเบอร์ เพราะมีการค้นพบช่องโหว่ร้ายแรงใน React Server Components ที่ถูกตั้งชื่อว่า React2Shell โดยมีรหัส CVE-2025-55182 และถูกจัดระดับความรุนแรงเต็ม 10/10 ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีสามารถเข้าถึงระบบได้ก่อนการยืนยันตัวตน ซึ่งเพียงไม่กี่ชั่วโมงหลังจากการเปิดเผย ก็มีรายงานว่าแฮ็กเกอร์ที่เชื่อมโยงกับรัฐบาลจีนเริ่มใช้ช่องโหว่นี้โจมตีจริงแล้ว เป้าหมายคือองค์กรในหลายภาคส่วนทั่วโลก ตั้งแต่การเงิน โลจิสติกส์ ไปจนถึงมหาวิทยาลัยและรัฐบาล จุดประสงค์หลักคือการสอดแนมและสร้างการเข้าถึงถาวร นักวิจัยเตือนให้รีบอัปเดตเป็นเวอร์ชันที่ปลอดภัยทันทีเพื่อป้องกันการโจมตี 🔗 https://www.techradar.com/pro/security/react2shell-rce-flaw-exploited-by-chinese-hackers-hours-after-disclosure 🕯️ SwitchBot เปิดตัวโคมไฟที่ละลายเทียนได้ SwitchBot สร้างไอเดียใหม่ที่ผสมผสานความเป็นสมาร์ทโฮมเข้ากับความอบอุ่นแบบ hygge โดยออกผลิตภัณฑ์ที่เป็นทั้งโคมไฟอัจฉริยะและเครื่องละลายเทียนในตัว เหมาะสำหรับคนที่อยากได้บรรยากาศผ่อนคลายและโรแมนติกในบ้าน สามารถควบคุมผ่านแอปได้เหมือนอุปกรณ์สมาร์ทอื่น ๆ และยังช่วยให้การใช้เทียนปลอดภัยขึ้นเพราะไม่ต้องใช้ไฟจริง ผลิตภัณฑ์นี้ถูกมองว่าเป็นของขวัญที่ลงตัวสำหรับสาย gadget ที่ชอบความ cozy 🔗 https://www.techradar.com/home/small-appliances/switchbot-crossed-a-smart-lamp-with-a-candle-melter-and-its-the-ultimate-hygge-gift-for-gadget-fans-who-just-want-to-get-cozy 🎮 Katsuhiro Harada ประกาศลาออกจาก Bandai Namco แฟนเกม Tekken ต้องสะเทือนใจเมื่อ Katsuhiro Harada ผู้เป็นหัวเรือใหญ่ของซีรีส์นี้ ประกาศว่าจะก้าวลงจากตำแหน่งใน Bandai Namco เขาอธิบายว่าถึงเวลาที่เหมาะสมในการปิดฉากหนึ่งบทของชีวิตการทำงาน หลังจากอยู่กับบริษัทมานานและสร้างชื่อเสียงให้ Tekken กลายเป็นหนึ่งในเกมต่อสู้ที่โด่งดังที่สุดในโลก การจากไปครั้งนี้ถือเป็นการเปลี่ยนแปลงครั้งใหญ่ในวงการเกม และแฟน ๆ ต่างจับตามองว่าอนาคตของ Tekken จะเดินไปในทิศทางใด 🔗 https://www.techradar.com/gaming/tekken-lead-katsuhiro-harada-to-leave-bandai-namco-i-felt-this-was-the-most-fitting-moment-to-bring-one-chapter-to-a-close 💸 X ถูกปรับ 140 ล้านดอลลาร์ในยุโรป แพลตฟอร์ม X (เดิม Twitter) ถูกสหภาพยุโรปปรับเงินมหาศาลถึง 140 ล้านดอลลาร์ เนื่องจากละเมิดกฎระเบียบด้านดิจิทัลและความโปร่งใส ข่าวนี้ยิ่งร้อนแรงขึ้นเมื่อ Elon Musk ออกมาเรียกร้องให้ยกเลิก EU ทั้งหมด โดยมองว่ากฎเกณฑ์เหล่านี้เป็นการกีดกันนวัตกรรมและเสรีภาพทางออนไลน์ เรื่องนี้สะท้อนถึงความตึงเครียดระหว่างบริษัทยักษ์ใหญ่ด้านเทคโนโลยีกับหน่วยงานกำกับดูแลในยุโรป ซึ่งอาจส่งผลต่ออนาคตของการควบคุมแพลตฟอร์มโซเชียลมีเดียทั่วโลก 🔗 https://www.techradar.com/pro/x-fined-usd140-million-for-breaching-eu-rules-elon-calls-for-bloc-abolition 💻 Windows 11 25H2 เปิดให้ทุกเครื่องอัปเดตแล้ว Microsoft ปล่อยอัปเดตใหญ่ Windows 11 25H2 ให้ผู้ใช้ทุกคนสามารถติดตั้งได้แล้ว การอัปเดตนี้มาพร้อมฟีเจอร์ใหม่ ๆ และการปรับปรุงประสิทธิภาพ รวมถึงการแก้ไขช่องโหว่ด้านความปลอดภัย ผู้ใช้สามารถเข้าไปที่ Windows Update เพื่อดาวน์โหลดและติดตั้งได้ทันที ถือเป็นการอัปเดตที่สำคัญสำหรับผู้ใช้ทั่วไปและองค์กร เพราะช่วยให้ระบบมีความเสถียรและปลอดภัยมากขึ้น 🔗 https://www.techradar.com/computing/windows/windows-11-25h2-update-is-now-available-for-all-pcs-heres-how-to-get-it 📱 มือถือ Linux เน้นความเป็นส่วนตัว แต่ยังรันแอป Android ได้ มีการเปิดตัวสมาร์ทโฟนที่ใช้ระบบปฏิบัติการ Linux โดยเน้นความเป็นส่วนตัวเป็นหลัก ถูกมองว่าเป็นอีกทางเลือกแทน Android และ iOS จุดเด่นคือแม้จะใช้ Linux แต่ยังสามารถรันแอป Android ได้ ทำให้ผู้ใช้ไม่ต้องกังวลเรื่องการขาดแอปยอดนิยม แนวคิดนี้ตอบโจทย์ผู้ที่อยากได้ความปลอดภัยและการควบคุมข้อมูลส่วนตัวมากขึ้น แต่ก็ยังคงความสะดวกสบายของแอปที่คุ้นเคย 🔗 https://www.techradar.com/phones/forget-android-vs-ios-this-new-privacy-focused-linux-phone-promises-to-be-the-alternative-we-need-but-it-still-runs-android-apps 🤖 AI จากสหราชอาณาจักรอ้างว่าเหนือกว่า ChatGPT มีสตาร์ทอัพในสหราชอาณาจักรเปิดตัว AI ใหม่ที่ประกาศว่ามีความสามารถเหนือกว่า ChatGPT ทีมงาน TechRadar ได้ลองใช้งานจริงและพบว่ามีจุดแข็งหลายด้าน เช่น ความเร็วในการตอบสนองและการจัดการข้อมูลที่ซับซ้อน แต่ก็ยังมีข้อจำกัดบางอย่างที่ต้องพัฒนาเพิ่มเติม การแข่งขันในตลาด AI กำลังร้อนแรงขึ้นเรื่อย ๆ และการมาของผู้เล่นใหม่รายนี้อาจทำให้เกิดการเปลี่ยนแปลงครั้งใหญ่ในวงการ 🔗 https://www.techradar.com/ai-platforms-assistants/a-new-uk-ai-says-it-can-beat-chatgpt-we-tried-it-and-heres-what-we-found 📺 Trump แสดงความกังวลต่อการควบรวม Netflix และ Warner Bros Donald Trump แสดงความคิดเห็นว่าการควบรวมกิจการครั้งใหญ่ระหว่าง Netflix และ Warner Bros อาจสร้างปัญหา โดยมองว่าอาจกระทบต่อการแข่งขันและความหลากหลายของตลาดสตรีมมิ่ง ความเห็นนี้สะท้อนถึงความกังวลว่าบริษัทขนาดใหญ่จะมีอำนาจมากเกินไป และอาจทำให้ผู้บริโภคมีทางเลือกน้อยลงในอนาคต 🔗 https://www.techradar.com/streaming/netflix/trump-says-the-big-netflix-warner-bros-merger-could-be-a-problem-heres-why 🔋 แบรนด์คู่แข่ง Anker เรียกคืน Power Bank หลังพบเสี่ยงไฟไหม้ มีการเรียกคืน Power Bank รุ่นหนึ่งจากแบรนด์ที่เป็นคู่แข่งของ Anker เนื่องจากพบว่ามีความเสี่ยงเกิดไฟไหม้ ข่าวนี้ทำให้ผู้ใช้ที่ซื้อไปแล้วต้องตรวจสอบและหยุดใช้งานทันที พร้อมติดต่อเพื่อขอคืนหรือเปลี่ยนสินค้า เหตุการณ์นี้สะท้อนถึงความสำคัญของมาตรฐานความปลอดภัยในอุปกรณ์พกพา และเตือนให้ผู้บริโภคระมัดระวังในการเลือกซื้อแบตเตอรี่สำรอง ​​​​​​​🔗 https://www.techradar.com/phones/this-popular-anker-rival-has-just-recalled-a-power-bank-due-to-a-fire-hazard-heres-what-to-do

📌🔐🩷 รวมข่าวจากเวบ SecurityOnline 🩷🔐📌 #รวมข่าวIT #20251209 #securityonline 🔐 ช่องโหว่ Bluetooth เสี่ยงทำรถอัจฉริยะและ Wear OS ค้าง เรื่องนี้เป็นการเปิดเผยช่องโหว่ใหม่ในระบบ Bluetooth ที่อาจทำให้เกิดการโจมตีแบบ Denial of Service (DoS) ส่งผลให้รถยนต์อัจฉริยะและอุปกรณ์ Wear OS เกิดการค้างหรือหยุดทำงานได้ ช่องโหว่นี้ถูกติดตามในรหัส CVE-2025-48593 และมีการเผยแพร่ PoC (Proof of Concept) แล้ว ซึ่งหมายความว่ามีตัวอย่างการโจมตีที่สามารถนำไปใช้จริงได้ แม้รายงานฉบับเต็มจะเปิดให้เฉพาะผู้สนับสนุน แต่สิ่งที่ชัดเจนคือความเสี่ยงที่ผู้ใช้รถยนต์และอุปกรณ์สวมใส่อัจฉริยะต้องเผชิญ หากไม่ได้รับการอัปเดตแก้ไขอย่างทันท่วงที 🔗 https://securityonline.info/poc-available-bluetooth-flaw-risks-dos-crash-on-smart-cars-and-wear-os 💻 ช่องโหว่ร้ายแรงใน Duc Disk Tool เสี่ยงข้อมูลรั่วและระบบล่ม มีการค้นพบช่องโหว่ร้ายแรงในเครื่องมือ Duc ซึ่งเป็นซอฟต์แวร์โอเพ่นซอร์สที่ใช้สำหรับตรวจสอบและแสดงผลการใช้งานดิสก์บนระบบ Linux ช่องโหว่นี้คือ CVE-2025-13654 เกิดจาก integer underflow ในฟังก์ชัน buffer_get ที่ทำให้เกิด buffer overflow ได้ หากผู้โจมตีส่งข้อมูลที่ถูกสร้างขึ้นมาอย่างเจาะจง จะสามารถทำให้โปรแกรมล่ม (DoS) หรือดึงข้อมูลจากหน่วยความจำที่ไม่ควรถูกเข้าถึงได้ ปัญหานี้กระทบต่อทุกเวอร์ชันก่อน 1.4.6 และทีมพัฒนาได้ออกแพตช์แก้ไขแล้ว ผู้ใช้ควรรีบอัปเดตเพื่อป้องกันการโจมตี 🔗 https://securityonline.info/high-severity-duc-disk-tool-flaw-cve-2025-13654-risks-dos-and-information-leak-via-integer-underflow 📱 มัลแวร์ SeedSnatcher บน Android ล่าขโมย Seed Phrase ของผู้ใช้คริปโต มัลแวร์ใหม่ชื่อว่า “SeedSnatcher” กำลังแพร่ระบาดในกลุ่มผู้ใช้คริปโต โดยมันปลอมตัวเป็นแอปกระเป๋าเงินชื่อ “Coin” และถูกเผยแพร่ผ่าน Telegram และโซเชียลต่าง ๆ เมื่อผู้ใช้ติดตั้ง มัลแวร์จะสร้างหน้าจอหลอกเลียนแบบกระเป๋าเงินยอดนิยม เช่น MetaMask หรือ Trust Wallet เพื่อหลอกให้ผู้ใช้กรอก seed phrase จากนั้นมันจะตรวจสอบคำที่กรอกด้วย wordlist ของ BIP 39 เพื่อให้แน่ใจว่าถูกต้อง ก่อนส่งข้อมูลไปยังผู้โจมตี นอกจากนี้ยังสามารถดักจับ SMS, ข้อมูลติดต่อ, บันทึกการโทร และสั่งการเครื่องจากระยะไกลได้ หลักฐานบ่งชี้ว่ากลุ่มผู้โจมตีมีการจัดการแบบมืออาชีพและมีต้นทางจากจีนหรือผู้พูดภาษาจีน 🔗 https://securityonline.info/seedsnatcher-android-malware-targets-crypto-users-using-overlay-phishing-and-bip-39-validation-to-steal-seed-phrases 🤖 Meta ปรับปรุงระบบช่วยเหลือด้วย AI Assistant และ Recovery Hub ใหม่ Meta ยอมรับว่าระบบช่วยเหลือผู้ใช้ Facebook และ Instagram ที่ผ่านมา “ล้มเหลว” จนผู้ใช้จำนวนมากต้องหาทางแก้ไขด้วยตัวเองหรือแม้กระทั่งฟ้องร้อง ล่าสุดบริษัทประกาศเปิดตัว Support Hub ใหม่ที่รวมทุกเครื่องมือช่วยเหลือไว้ในที่เดียว พร้อมเพิ่มฟีเจอร์ AI Chat ให้ผู้ใช้สอบถามปัญหาได้ทันที อีกทั้งยังมี AI Assistant ที่ช่วยในกระบวนการกู้คืนบัญชี เช่น การตรวจจับอุปกรณ์ที่ใช้บ่อย และการยืนยันตัวตนด้วยวิดีโอเซลฟี่ Meta ระบุว่าการปรับปรุงนี้ทำให้อัตราการกู้คืนบัญชีที่ถูกแฮ็กในสหรัฐฯ และแคนาดาเพิ่มขึ้นกว่า 30% อย่างไรก็ตาม หากผู้ใช้ไม่สามารถเข้าสู่ระบบได้เลย การเข้าถึง Support Hub ก็ยังเป็นปัญหาอยู่ และการติดต่อเจ้าหน้าที่จริงยังคงต้องพึ่งบริการแบบเสียเงิน 🔗 https://securityonline.info/meta-fixes-broken-support-rolling-out-ai-assistants-and-new-recovery-hubs ⚠️ EU ปรับ X €120 ล้าน ฐานละเมิด DSA ด้วยการตรวจสอบ Blue Check ที่หลอกลวง สหภาพยุโรปได้สั่งปรับแพลตฟอร์ม X (เดิม Twitter) เป็นเงิน 120 ล้านยูโร เนื่องจากละเมิดกฎหมาย Digital Services Act (DSA) โดยเฉพาะการตรวจสอบบัญชีด้วย Blue Check ที่ถูกมองว่า “หลอกลวง” ระบบดังกล่าวทำให้ผู้ใช้เข้าใจผิดว่าบัญชีที่จ่ายเงินเพื่อรับเครื่องหมายนี้เป็นบัญชีที่ได้รับการตรวจสอบจริง ทั้งที่ไม่ได้มีการตรวจสอบตัวตนอย่างเข้มงวด EU จึงมองว่าเป็นการให้ข้อมูลที่ไม่โปร่งใสและเป็นการละเมิดกฎหมาย การปรับครั้งนี้สะท้อนถึงความเข้มงวดของ EU ในการบังคับใช้ DSA และอาจเป็นสัญญาณเตือนให้แพลตฟอร์มอื่น ๆ ต้องระมัดระวังมากขึ้น 🔗 https://securityonline.info/eu-fines-x-e120-million-for-dsa-violation-over-deceptive-blue-check-verification 🏰 CastleRAT มัลแวร์ใหม่ใช้ Steam เป็นช่องทางซ่อนตัว มีการค้นพบมัลแวร์ตัวใหม่ชื่อ CastleRAT ที่ถูกออกแบบมาให้แอบแฝงเข้าไปในระบบองค์กรเพื่อขโมยข้อมูลและควบคุมเครื่องจากระยะไกล จุดที่น่ากังวลคือเวอร์ชันที่ถูกเขียนด้วยภาษา C ซึ่งมีความสามารถซ่อนตัวได้แนบเนียนกว่าเวอร์ชัน Python และยังทำได้หลายอย่าง เช่น ดักจับการพิมพ์, แอบถ่ายหน้าจอ, ขโมยข้อมูลจาก clipboard รวมถึงการควบคุมเบราว์เซอร์โดยไม่ให้ผู้ใช้รู้ตัว ที่สำคัญ CastleRAT ยังใช้หน้า Community ของ Steam เป็นที่ซ่อนคำสั่ง ทำให้การสื่อสารกับเซิร์ฟเวอร์ควบคุมดูเหมือนการใช้งานปกติ ปัจจุบันนักวิจัยได้ออกแนวทางตรวจจับเพื่อช่วยให้องค์กรสามารถป้องกันภัยนี้ได้ 🔗 https://securityonline.info/sophisticated-castlerat-backdoor-uses-steam-community-pages-as-covert-c2-resolver-for-espionage 💀 LockBit 5.0 กลับมาอีกครั้งพร้อมความร้ายแรงกว่าเดิม หลังจากที่ปฏิบัติการ Cronos เคยทำให้กลุ่ม LockBit ถูกปราบไปเมื่อปี 2024 หลายคนคิดว่าภัยนี้จบแล้ว แต่ล่าสุด LockBit ได้กลับมาในเวอร์ชันใหม่ชื่อ LockBit 5.0 ที่อันตรายยิ่งกว่าเดิม จุดเด่นคือสามารถทำงานได้หลายแพลตฟอร์ม ทั้ง Windows, Linux และ VMware ESXi พร้อมโหมดล่องหนที่เข้ารหัสไฟล์โดยไม่ทิ้งร่องรอย และโหมดลบข้อมูลถาวรที่ทำให้การกู้คืนแทบเป็นไปไม่ได้ ที่น่ากลัวคือมันยังปิดการทำงานของระบบ Event Tracing ของ Windows ทำให้เครื่องมือรักษาความปลอดภัยมองไม่เห็นการโจมตี การกลับมาครั้งนี้แสดงให้เห็นว่ากลุ่มอาชญากรไซเบอร์ยังคงพัฒนาไม่หยุดและองค์กรต้องเตรียมรับมืออย่างจริงจัง 🔗 https://securityonline.info/lockbit-5-0-resurfaces-stronger-new-variant-blinds-defenders-by-disabling-windows-etw-for-stealth-encryption 🖥️ Windows 11 เพิ่มตัวเลือกปิดเมนู AI ใน File Explorer ผู้ใช้ Windows 11 หลายคนบ่นว่าการคลิกขวาไฟล์รูปภาพแล้วเจอเมนู AI มากมาย เช่น การค้นหาด้วย Bing หรือการแก้ไขด้วย Paint, Photos ทำให้เมนูรกและใช้งานไม่สะดวก ล่าสุด Microsoft ได้เพิ่มตัวเลือกใหม่ใน Build 26220.7344 ที่ให้ผู้ใช้สามารถปิดการแสดงเมนู AI ได้ทั้งหมด แม้จะยังไม่สามารถซ่อน shortcut ที่อยู่ด้านล่างเมนูได้ แต่ก็ถือเป็นการตอบรับเสียงเรียกร้องจากผู้ใช้ที่อยากได้เมนูที่เรียบง่ายขึ้น ฟีเจอร์นี้ยังอยู่ในเวอร์ชันทดสอบและจะทยอยปล่อยให้ผู้ใช้ทั่วไปในอนาคต 🔗 https://securityonline.info/ai-clutter-solved-windows-11-adds-setting-to-disable-ai-actions-in-file-explorer-menu ⚖️ ศาลสหรัฐจำกัดสัญญา Default Search ของ Google เหลือ 1 ปี จากคดีฟ้องร้องผูกขาดของกระทรวงยุติธรรมสหรัฐต่อ Google ล่าสุดผู้พิพากษา Amit Mehta ได้ออกคำสั่งใหม่ที่บังคับให้สัญญาที่ Google ทำกับผู้ผลิตอุปกรณ์เพื่อให้บริการค้นหาของตนเป็นค่าเริ่มต้น ต้องมีอายุไม่เกิน 1 ปีเท่านั้น เดิมที Google มักทำสัญญาระยะยาว เช่น ดีลกับ Apple ที่ทำให้ Google Search เป็นค่าเริ่มต้นบน iPhone การจำกัดสัญญาเหลือปีต่อปีจะเปิดโอกาสให้คู่แข่งอย่าง Bing หรือ DuckDuckGo มีสิทธิ์เข้ามาแข่งขันมากขึ้น ถือเป็นการแก้ปัญหาผูกขาดโดยไม่ต้องบังคับให้ Google แยกธุรกิจ Chrome ออกไป 🔗 https://securityonline.info/google-antitrust-remedy-judge-limits-default-search-contracts-to-one-year-term 🎓 INE ได้รับรางวัล G2 Winter 2026 หลายสาขา แพลตฟอร์มฝึกอบรมด้าน IT และ Cybersecurity อย่าง INE ได้รับการยอมรับจาก G2 ด้วยรางวัลถึง 7 หมวดหมู่ในฤดูหนาวปี 2026 ทั้งตำแหน่ง Leader และ Momentum Leader รวมถึงการเป็นผู้นำในภูมิภาคยุโรป เอเชีย และเอเชียแปซิฟิก รางวัลเหล่านี้สะท้อนถึงความเชื่อมั่นของผู้ใช้ทั่วโลกที่เลือก INE เพื่อพัฒนาทักษะด้านเทคนิคและความปลอดภัยไซเบอร์ หลายรีวิวชื่นชมว่าคอร์สของ INE สามารถนำไปใช้จริงในงานได้ทันที และใบรับรองจาก INE ก็ได้รับการยอมรับในวงการ ถือเป็นการตอกย้ำบทบาทของ INE ในการสร้างบุคลากรด้าน IT ที่มีคุณภาพ 🔗 https://securityonline.info/ine-earns-g2-winter-2026-badges-across-global-markets 🚀 SpaceX เตรียมทดสอบจรวด Starship ครั้งใหม่ SpaceX กำลังวางแผนทดสอบการบินของจรวด Starship อีกครั้ง โดยครั้งนี้ตั้งเป้าให้การปล่อยและการลงจอดเป็นไปอย่างสมบูรณ์ หลังจากที่การทดสอบก่อนหน้านี้มีทั้งความสำเร็จและความล้มเหลว จุดเด่นของ Starship คือการออกแบบให้สามารถนำกลับมาใช้ใหม่ได้ทั้งหมด ซึ่งจะช่วยลดต้นทุนการเดินทางสู่อวกาศอย่างมหาศาล Elon Musk ยังย้ำว่าเป้าหมายสูงสุดคือการใช้ Starship พามนุษย์ไปตั้งถิ่นฐานบนดาวอังคาร การทดสอบครั้งนี้จึงถูกจับตามองจากทั้งนักวิทยาศาสตร์และผู้สนใจอวกาศทั่วโลก 🔗 https://securityonline.info/spacex-prepares-next-starship-test-flight 📱 Apple เปิดตัว iPhone รุ่นใหม่พร้อมฟีเจอร์ AI Apple ได้เปิดตัว iPhone รุ่นล่าสุดที่มาพร้อมการผสานเทคโนโลยี AI เข้ามาในหลายฟังก์ชัน เช่น การปรับแต่งภาพถ่ายอัตโนมัติ, การช่วยเขียนข้อความ และการจัดการงานประจำวันด้วย Siri ที่ฉลาดขึ้น จุดขายสำคัญคือการทำงานแบบ On-device AI ที่ไม่ต้องส่งข้อมูลไปยังคลาวด์ ทำให้ผู้ใช้มั่นใจเรื่องความเป็นส่วนตัวมากขึ้น นอกจากนี้ยังมีการปรับปรุงประสิทธิภาพแบตเตอรี่และกล้องที่ดีขึ้นอย่างเห็นได้ชัด ทำให้ iPhone รุ่นใหม่นี้ถูกคาดหวังว่าจะเป็นมาตรฐานใหม่ของสมาร์ทโฟนระดับพรีเมียม 🔗 https://securityonline.info/apple-launches-new-iphone-with-ai-features 🌐 Microsoft เปิดตัว Copilot เวอร์ชันใหม่สำหรับธุรกิจ Microsoft ได้เปิดตัว Copilot เวอร์ชันล่าสุดที่ออกแบบมาเพื่อช่วยองค์กรทำงานได้มีประสิทธิภาพมากขึ้น โดยผสานเข้ากับแอปพลิเคชันหลักอย่าง Word, Excel และ Teams จุดเด่นคือการใช้ AI ช่วยสรุปข้อมูล, สร้างรายงาน และตอบคำถามจากฐานข้อมูลภายในองค์กรได้ทันที ทำให้พนักงานสามารถโฟกัสกับงานเชิงกลยุทธ์มากขึ้น Copilot ยังมีระบบรักษาความปลอดภัยที่สอดคล้องกับมาตรฐานองค์กร เพื่อให้มั่นใจว่าข้อมูลสำคัญจะไม่รั่วไหล 🔗 https://securityonline.info/microsoft-unveils-new-copilot-for-business 🎮 เกมใหม่จาก Ubisoft ใช้ AI สร้างโลกเสมือนจริง Ubisoft ได้ประกาศเปิดตัวเกมใหม่ที่ใช้เทคโนโลยี AI ในการสร้างโลกเสมือนจริงแบบไดนามิก ทำให้ผู้เล่นได้สัมผัสประสบการณ์ที่ไม่ซ้ำกันในแต่ละครั้งที่เล่น ตัวละคร NPC สามารถตอบสนองต่อผู้เล่นได้อย่างสมจริงและมีพฤติกรรมที่เปลี่ยนไปตามสถานการณ์ นี่ถือเป็นการยกระดับวงการเกมที่ผสมผสานความคิดสร้างสรรค์ของนักพัฒนาเข้ากับพลังของ AI เพื่อสร้างโลกที่มีชีวิตชีวาและเต็มไปด้วยความท้าทาย 🔗 https://securityonline.info/ubisoft-announces-ai-powered-game 📰 Meta เปิดตัวเครื่องมือ AI สำหรับนักข่าว Meta ได้เปิดตัวเครื่องมือ AI ใหม่ที่ออกแบบมาเพื่อช่วยนักข่าวในการค้นหาข้อมูล, ตรวจสอบข้อเท็จจริง และเขียนบทความได้รวดเร็วขึ้น เครื่องมือนี้สามารถวิเคราะห์ข้อมูลจากหลายแหล่งพร้อมกันและสรุปออกมาเป็นประเด็นสำคัญ ทำให้นักข่าวสามารถทำงานได้มีประสิทธิภาพและลดเวลาในการตรวจสอบข่าวปลอม นอกจากนี้ Meta ยังย้ำว่าจะมีระบบตรวจสอบเพื่อป้องกันการใช้ AI ในการสร้างข่าวปลอมเอง ถือเป็นการพยายามสร้างความเชื่อมั่นในวงการสื่อ 🔗 https://securityonline.info/meta-launches-ai-tools-for-journalists 🛡️ ช่องโหว่ร้ายแรงใน D-Link และ Array Networks หน่วยงาน CISA ของสหรัฐฯ ออกประกาศเตือนเกี่ยวกับช่องโหว่ที่ถูกโจมตีจริงในอุปกรณ์เครือข่ายสองค่ายใหญ่ คือเร้าเตอร์รุ่นเก่าของ D-Link และระบบ Array Networks ที่ใช้งานในญี่ปุ่น ช่องโหว่แรกเป็น Buffer Overflow ที่ไม่มีการอัปเดตแก้ไขเพราะอุปกรณ์หมดอายุการสนับสนุนแล้ว ทำให้ผู้ใช้ต้องรีบเปลี่ยนเครื่องใหม่ ส่วนช่องโหว่ที่สองคือการ Inject คำสั่งใน ArrayOS ซึ่งแฮกเกอร์ใช้วาง backdoor และ webshell เพื่อควบคุมระบบจากระยะไกล หน่วยงาน JPCERT ของญี่ปุ่นยืนยันว่ามีการโจมตีจริงตั้งแต่เดือนสิงหาคม และแนะนำให้ผู้ดูแลรีบอัปเดตเป็นเวอร์ชันใหม่หรือปิดฟีเจอร์ Desktop Direct เพื่อป้องกันภัย 🔗 https://securityonline.info/cisa-kev-alert-eol-d-link-and-array-networks-command-injection-under-active-attack ⚙️ Samsung พลิกฟื้นโรงงานผลิตชิป 4nm หลังจากเจอปัญหาผลิตชิปไม่คงที่จนเสียลูกค้ารายใหญ่ไป Samsung Foundry เริ่มกลับมามีความหวังอีกครั้ง เมื่อสามารถยกระดับอัตราการผลิตชิป 4nm ให้ได้ผลสำเร็จถึง 60–70% และคว้าออเดอร์ใหญ่จากสตาร์ทอัพ AI สัญชาติอเมริกัน Tsavorite มูลค่ากว่า 100 ล้านดอลลาร์ สัญญานี้ถือเป็นหมุดหมายสำคัญที่ช่วยสร้างความเชื่อมั่นว่าซัมซุงยังมีศักยภาพแข่งขันกับ TSMC ได้ นอกจากนี้ยังมีการพัฒนาเทคโนโลยี 2nm ที่เตรียมใช้ในสมาร์ทโฟนรุ่นใหม่ Galaxy S26 อีกด้วย 🔗 https://securityonline.info/samsung-foundry-hits-60-4nm-yield-secures-100m-ai-chip-order-from-tsavorite 📱 โค้ดโฆษณาในแอป ChatGPT Android จุดกระแสถกเถียง นักพัฒนาพบโค้ดที่ดูเหมือนระบบโฆษณาในแอป ChatGPT เวอร์ชันทดสอบบน Android ทำให้เกิดการคาดเดาว่า OpenAI อาจเตรียมใส่โฆษณาในบริการ แต่ผู้จัดการผลิตภัณฑ์ของ OpenAI รีบออกมาปฏิเสธทันทีว่าบริษัทไม่ได้ทดสอบฟีเจอร์โฆษณาในตอนนี้ อย่างไรก็ตามก็ไม่ได้ปิดโอกาสในอนาคต โดยย้ำว่าหากมีการนำโฆษณามาใช้จริง จะทำด้วยความระมัดระวังเพื่อรักษาความเชื่อมั่นของผู้ใช้ เนื่องจาก ChatGPT มีผู้ใช้งานมหาศาลกว่า 800 ล้านคนต่อสัปดาห์ 🔗 https://securityonline.info/ad-code-found-in-chatgpt-android-build-openai-denies-current-advertising-tests 🐧 AI จับได้ GhostPenguin มัลแวร์ลินุกซ์สุดลึกลับ นักวิจัยจาก Trend Micro ใช้ระบบ AI ตรวจจับพบมัลแวร์ใหม่ชื่อ GhostPenguin ที่ซ่อนตัวอยู่ในระบบลินุกซ์โดยไม่ถูกตรวจจับนานหลายเดือน มัลแวร์นี้เขียนด้วย C++ มีความสามารถสูงในการควบคุมเครื่องจากระยะไกลผ่านการสื่อสารแบบ UDP ที่เข้ารหัสด้วย RC5 ทำให้ยากต่อการตรวจสอบ จุดเด่นคือการทำงานแบบหลายเธรด ทำให้มัลแวร์ยังคงตอบสนองแม้บางส่วนของโค้ดหยุดทำงาน การค้นพบนี้ตอกย้ำว่าการใช้ AI ในการล่ามัลแวร์เป็นสิ่งจำเป็นในยุคที่ภัยไซเบอร์ซับซ้อนขึ้นเรื่อยๆ 🔗 https://securityonline.info/ai-uncovers-ghostpenguin-undetectable-linux-backdoor-used-rc5-encrypted-udp-for-covert-c2 💻 Shanya Crypter เครื่องมือใหม่ของแก๊งแรนซัมแวร์ Sophos รายงานการพบเครื่องมือใหม่ชื่อ Shanya Crypter ซึ่งเป็นบริการ “packer-as-a-service” ที่ช่วยให้กลุ่มแรนซัมแวร์สามารถหลบเลี่ยงการตรวจจับได้อย่างมีประสิทธิภาพ เครื่องมือนี้ใช้เทคนิคซับซ้อน เช่น การซ่อนโค้ดใน DLL ของระบบ Windows และการใช้ driver ที่มีช่องโหว่เพื่อฆ่าโปรแกรมป้องกัน (EDR Killer) ก่อนปล่อยแรนซัมแวร์เข้ามาโจมตี ทำให้การป้องกันยากขึ้นมาก กลุ่ม Akira, Medusa และ Qilin ถูกระบุว่าเป็นผู้ใช้งานหลักของเครื่องมือนี้ และมีการแพร่กระจายไปหลายประเทศแล้ว 🔗 https://securityonline.info/shanya-crypter-is-the-new-ransomware-toolkit-uses-kernel-driver-abuse-to-kill-edr 🌐 Microsoft เปิดตัว Copilot+ PC ไมโครซอฟท์ประกาศเปิดตัวคอมพิวเตอร์รุ่นใหม่ที่เรียกว่า Copilot+ PC ซึ่งมาพร้อมชิป Snapdragon X Elite และ X Plus ที่ออกแบบมาเพื่อรองรับงาน AI โดยเฉพาะ จุดเด่นคือความสามารถในการทำงานแบบ “AI on-device” เช่น ฟีเจอร์ Recall ที่ช่วยค้นหาสิ่งที่เคยทำบนเครื่องได้เหมือนย้อนเวลา และการใช้ Copilot ในการสร้างภาพหรือข้อความได้ทันทีโดยไม่ต้องพึ่งคลาวด์ ถือเป็นการยกระดับ Windows ให้เข้าสู่ยุคใหม่ที่ AI กลายเป็นส่วนหนึ่งของการใช้งานประจำวัน 🔗 https://securityonline.info/microsoft-unveils-copilot-pc-powered-by-snapdragon-x-elite-and-x-plus 🧬 Google DeepMind เปิดตัว AlphaFold 3 DeepMind เปิดตัว AlphaFold 3 ซึ่งเป็นเวอร์ชันใหม่ของโมเดล AI ที่ใช้ทำนายโครงสร้างโมเลกุลและปฏิสัมพันธ์ทางชีววิทยาได้แม่นยำยิ่งขึ้น จากเดิมที่ AlphaFold 2 สร้างความฮือฮาในการทำนายโครงสร้างโปรตีน ตอนนี้ AlphaFold 3 ก้าวไปอีกขั้นด้วยการจำลองการทำงานของ DNA, RNA และโมเลกุลขนาดเล็กที่ซับซ้อนมากขึ้น นักวิทยาศาสตร์เชื่อว่าจะช่วยเร่งการค้นคว้ายาใหม่และการวิจัยทางการแพทย์ได้อย่างมหาศาล 🔗 https://securityonline.info/google-deepmind-launches-alphafold-3-ai-model-for-molecular-science 🚀 SpaceX ส่งดาวเทียม Starlink รุ่นใหม่ SpaceX ประสบความสำเร็จในการปล่อยดาวเทียม Starlink รุ่นใหม่ที่มีประสิทธิภาพสูงขึ้นและรองรับการเชื่อมต่ออินเทอร์เน็ตที่เร็วกว่าเดิม ดาวเทียมรุ่นนี้ถูกออกแบบให้มีอายุการใช้งานยาวนานขึ้นและสามารถให้บริการในพื้นที่ห่างไกลได้ดีกว่าเดิม การปล่อยครั้งนี้ยังตอกย้ำความตั้งใจของ SpaceX ที่จะขยายเครือข่ายอินเทอร์เน็ตทั่วโลกให้ครอบคลุมทุกพื้นที่ 🔗 https://securityonline.info/spacex-launches-next-gen-starlink-satellites-for-faster-global-internet 🎮 Sony เปิดตัว PlayStation 5 Pro Sony เปิดตัวเครื่องเล่นเกม PlayStation 5 Pro ที่มาพร้อมประสิทธิภาพกราฟิกสูงขึ้น รองรับการเล่นเกม 8K และมีระบบ Ray Tracing ที่สมจริงกว่าเดิม จุดขายคือการใช้ชิปใหม่ที่ทำให้เฟรมเรตเสถียรขึ้นแม้ในเกมที่ใช้กราฟิกหนักๆ นักวิเคราะห์เชื่อว่า PS5 Pro จะช่วยดึงดูดนักเล่นเกมที่ต้องการประสบการณ์ภาพสมจริงและเป็นการต่อยอดความสำเร็จของ PS5 รุ่นปัจจุบัน 🔗 https://securityonline.info/sony-unveils-playstation-5-pro-with-8k-gaming-and-ray-tracing 🏥 WHO เตือนการระบาดของโรคใหม่ องค์การอนามัยโลก (WHO) ออกประกาศเตือนเกี่ยวกับการระบาดของโรคใหม่ที่มีลักษณะคล้ายไข้หวัดใหญ่แต่แพร่กระจายเร็วกว่า โดยพบผู้ติดเชื้อในหลายประเทศแล้ว และกำลังเร่งตรวจสอบสายพันธุ์เพื่อหาวิธีควบคุมการแพร่ระบาด WHO แนะนำให้ประเทศต่างๆ เตรียมมาตรการรับมือและเพิ่มการตรวจสอบในสนามบินและด่านชายแดนเพื่อป้องกันการแพร่กระจาย ​​​​​​​🔗 https://securityonline.info/who-issues-warning-on-new-fast-spreading-flu-like-disease

📌🔐🟡 รวมข่าวจากเวบ SecurityOnline 🟡🔐📌 #รวมข่าวIT #20251208 #securityonline 🛡️ Stealth Supply Chain Attack: Rust Crate ปลอมแฝงมัลแวร์ เรื่องนี้เป็นการโจมตีแบบ supply chain ที่แยบยลมาก แฮกเกอร์ใช้เทคนิค typosquatting ปลอมตัวเป็นไลบรารีชื่อ finch-rust บน Crates.io ให้ดูเหมือนเป็นเวอร์ชัน Rust ของเครื่องมือ bioinformatics ที่ชื่อ finch ซึ่งมีคนดาวน์โหลดจริงกว่า 67,000 ครั้ง ตัวแพ็กเกจปลอมนี้ทำงานเหมือนของจริง แต่ซ่อนโค้ดบรรทัดเดียวที่โหลดมัลแวร์ชื่อ sha-rust เข้ามา โดยใช้ dependency แบบไม่ fix เวอร์ชัน ทำให้ผู้โจมตีสามารถอัปเดต payload ได้เรื่อย ๆ โดยไม่ต้องแก้ loader เลย ภายในสองสัปดาห์ sha-rust ถูกพัฒนาไปถึง 8 เวอร์ชัน จากการสแกนโฟลเดอร์ทั้งหมดจนเปลี่ยนเป็นสแกนเฉพาะ directory ปัจจุบันเพื่อหลบเลี่ยงการตรวจจับ เป้าหมายคือไฟล์ environment, config และ token ต่าง ๆ แล้วส่งออกไปยังเซิร์ฟเวอร์ปลอมผ่าน HTTPS พร้อม delay เล็กน้อยเพื่อไม่ให้ถูกจับได้ ผู้โจมตียังสร้างโปรไฟล์ GitHub ปลอมแฝงตัวเป็นนักพัฒนาจริงเพื่อเพิ่มความน่าเชื่อถือ สุดท้ายทีม Rust Security ตรวจพบและลบออกไป แต่เหตุการณ์นี้สะท้อนว่าการโจมตีแบบ typosquatting ยังคงเป็นภัยใหญ่ในโลก open-source 🔗 https://securityonline.info/stealth-supply-chain-attack-malicious-rust-crate-used-unpinned-dependency-for-silent-payload-upgrades 🎮 Pixel Phone กลายเป็น Webcam สำหรับ Nintendo Switch 2 ข่าวนี้เล่าเรื่องน่าสนใจสำหรับสายเกมและเทคโนโลยี เมื่อมีการค้นพบว่า Pixel Phone สามารถเชื่อมต่อกับ Nintendo Switch 2 ผ่านสาย USB แล้วทำงานเป็น webcam ได้ทันที โดยไม่ต้องใช้อุปกรณ์เสริมใด ๆ ฟีเจอร์นี้เปิดโอกาสให้ผู้เล่นสามารถสตรีมเกมหรือใช้กล้องมือถือเป็นอุปกรณ์เสริมได้อย่างสะดวก ถือเป็นการผสมผสานระหว่างสมาร์ทโฟนและเครื่องเกมที่ทำให้การใช้งานยืดหยุ่นขึ้นมาก 🔗 https://securityonline.info/pixel-phone-turns-into-webcam-for-nintendo-switch-2-via-usb-no-accessory-needed 📰 Meta จับมือ CNN และ Le Monde ป้อนข่าวลิขสิทธิ์ให้ AI Meta ที่ก่อนหน้านี้ถูกวิจารณ์เรื่องการใช้ข้อมูลข่าวสารโดยไม่ขออนุญาต ตอนนี้ได้เปลี่ยนท่าทีใหม่ โดยทำข้อตกลงกับสำนักข่าวใหญ่ ๆ อย่าง CNN และ Le Monde เพื่อให้ข่าวที่มีลิขสิทธิ์ถูกนำไปใช้ในระบบ Meta AI อย่างถูกต้องตามกฎหมาย การเคลื่อนไหวนี้สะท้อนว่าบริษัทกำลังพยายามสร้างความน่าเชื่อถือและลดแรงเสียดทานจากสื่อ รวมถึงอาจเป็นการวางรากฐานให้ AI ของ Meta มีข้อมูลที่ถูกต้องและเชื่อถือได้มากขึ้น 🔗 https://securityonline.info/meta-reverses-course-strikes-deals-with-cnn-le-monde-to-feed-licensed-news-to-meta-ai ⚖️ EU ปรับ X €120 ล้าน จากการละเมิด DSA สหภาพยุโรปได้ปรับแพลตฟอร์ม X (อดีต Twitter) เป็นเงินมหาศาลถึง 120 ล้านยูโร เนื่องจากละเมิดกฎหมาย Digital Services Act (DSA) โดยเฉพาะการตรวจสอบระบบ Blue Check Verification ที่ถูกมองว่า “หลอกลวง” การปรับครั้งนี้ถือเป็นการส่งสัญญาณชัดเจนว่า EU จริงจังกับการบังคับใช้กฎหมายดิจิทัล และแพลตฟอร์มใหญ่ ๆ จะไม่สามารถใช้วิธีการที่ทำให้ผู้ใช้เข้าใจผิดได้อีกต่อไป 🔗 https://securityonline.info/eu-fines-x-e120-million-for-dsa-violation-over-deceptive-blue-check-verification 🤖 Meta แก้ระบบ Support พัง เปิดตัว AI Assistants และ Recovery Hub Meta ประกาศปรับปรุงระบบช่วยเหลือผู้ใช้ที่ก่อนหน้านี้ถูกวิจารณ์ว่า “พัง” และไม่ตอบโจทย์ โดยครั้งนี้ได้เพิ่ม AI Assistants เข้ามาช่วยตอบคำถามและแก้ปัญหา รวมถึงเปิดตัว Recovery Hubs ที่ทำหน้าที่เป็นศูนย์กลางสำหรับการกู้คืนบัญชีหรือแก้ไขปัญหาที่ซับซ้อน การเปลี่ยนแปลงนี้สะท้อนว่าบริษัทกำลังพยายามฟื้นความเชื่อมั่นจากผู้ใช้ และใช้ AI เป็นหัวใจหลักในการปรับปรุงประสบการณ์การใช้งาน 🔗 https://securityonline.info/meta-fixes-broken-support-rolling-out-ai-assistants-and-new-recovery-hubs 🚗 Bluetooth Flaw เสี่ยงทำ Smart Car และ Wear OS Crash มีการเปิดเผยช่องโหว่ใหม่ในระบบ Bluetooth ที่สามารถทำให้เกิดการโจมตีแบบ Denial of Service (DoS) ได้ โดย Proof-of-Concept (PoC) แสดงให้เห็นว่าช่องโหว่นี้สามารถทำให้ Smart Cars และอุปกรณ์ที่ใช้ Wear OS เกิดการ crash ได้ทันที ความเสี่ยงนี้ทำให้ผู้ใช้รถยนต์อัจฉริยะและอุปกรณ์สวมใส่ต้องระวังเป็นพิเศษ เพราะการโจมตีอาจทำให้ระบบหยุดทำงานในเวลาที่ไม่คาดคิด 🔗 https://securityonline.info/poc-available-bluetooth-flaw-risks-dos-crash-on-smart-cars-and-wear-os 💾 ช่องโหว่ร้ายแรงใน Duc Disk Tool (CVE-2025-13654) เครื่องมือ Duc Disk Tool ถูกพบว่ามีช่องโหว่ร้ายแรงที่เกี่ยวข้องกับ integer underflow ซึ่งสามารถนำไปสู่การโจมตีแบบ DoS และการรั่วไหลของข้อมูลได้ ช่องโหว่นี้ถูกจัดอยู่ในระดับ High-Severity ทำให้ผู้ใช้และผู้ดูแลระบบต้องรีบอัปเดตหรือหาทางแก้ไขเพื่อป้องกันการถูกโจมตี 🔗 https://securityonline.info/high-severity-duc-disk-tool-flaw-cve-2025-13654-risks-dos-and-information-leak-via-integer-underflow 📱 SeedSnatcher มัลแวร์ Android ล่าผู้ใช้คริปโต มัลแวร์ใหม่ชื่อ SeedSnatcher กำลังโจมตีผู้ใช้ Android ที่เกี่ยวข้องกับคริปโต โดยใช้เทคนิค overlay phishing และการตรวจสอบ BIP 39 เพื่อขโมย seed phrase ของกระเป๋าเงินดิจิทัล มันสามารถหลอกให้ผู้ใช้กรอกข้อมูลสำคัญลงในหน้าปลอมที่ดูเหมือนจริง ทำให้ผู้โจมตีสามารถเข้าถึงและขโมยสินทรัพย์คริปโตได้อย่างง่ายดาย 🔗 https://securityonline.info/seedsnatcher-android-malware-targets-crypto-users-using-overlay-phishing-and-bip-39-validation-to-steal-seed-phrases 🎭 Russian APT UTA0355 ขโมย OAuth Token ของ Microsoft 365 กลุ่มแฮกเกอร์รัสเซียชื่อ UTA0355 ใช้กลยุทธ์หลอกลวงผ่านการเชิญเข้าร่วม งานประชุมความปลอดภัยปลอม และแม้กระทั่งการปลอมเป็นทีมสนับสนุนบน WhatsApp เพื่อหลอกผู้ใช้ให้เปิดเผยข้อมูลสำคัญ ผลลัพธ์คือการขโมย OAuth Token ของ Microsoft 365 ซึ่งสามารถนำไปใช้เข้าถึงข้อมูลและระบบขององค์กรได้โดยไม่ต้องใช้รหัสผ่าน 🔗 https://securityonline.info/russian-apt-uta0355-steals-microsoft-365-oauth-tokens-via-fake-security-conference-lures-and-whatsapp-support 🖥️ Windows 11 Agenda View กลับมาอีกครั้ง แต่มี Overhead Microsoft ได้นำฟีเจอร์ Agenda View กลับมาใน Windows 11 แต่ครั้งนี้ถูกสร้างบน WebView 2 ซึ่งแม้จะทำให้การแสดงผลยืดหยุ่นขึ้น แต่ก็มีข้อเสียคือ performance overhead ที่อาจทำให้ระบบทำงานช้าลง ฟีเจอร์นี้ถูกออกแบบมาเพื่อช่วยให้ผู้ใช้ดูตารางนัดหมายได้สะดวกขึ้น แต่ก็ต้องแลกกับการใช้ทรัพยากรที่มากกว่าเดิม 🔗 https://securityonline.info/windows-11-agenda-view-is-back-but-built-on-webview-2-with-performance-overhead 🛡️ BRICKSTORM: มัลแวร์สายลับจากจีนที่ฝังตัวใน VMware และ ADFS มีรายงานใหม่จาก CISA และ NSA ร่วมกับหน่วยงานแคนาดา เปิดเผยการทำงานของมัลแวร์ชื่อ BRICKSTORM ที่ถูกใช้โดยกลุ่มแฮกเกอร์ที่เชื่อมโยงกับรัฐบาลจีน จุดเด่นของมันคือความสามารถในการอยู่รอดในระบบเป้าหมายได้นานเกือบ 18 เดือนโดยไม่ถูกตรวจจับ เป้าหมายหลักคือโครงสร้างพื้นฐานเสมือนจริงอย่าง VMware และระบบ Windows โดยมันสามารถสร้าง VM ปลอมเพื่อขโมยข้อมูล รวมถึงใช้เทคนิคการสื่อสารที่ซับซ้อน เช่น HTTPS, WebSockets, TLS ซ้อนกันหลายชั้น และ DNS-over-HTTPS เพื่อพรางตัวให้เหมือนทราฟฟิกปกติ เรื่องนี้ถือเป็นภัยคุกคามระยะยาวที่องค์กรภาครัฐและ IT ต้องเร่งตรวจสอบ 🔗 https://securityonline.info/cisa-nsa-warn-of-brickstorm-backdoor-china-apt-targets-vmware-and-adfs-for-long-term-espionage 🧩 ช่องโหว่ lz4-java (CVE-2025-66566) รั่วข้อมูลหน่วยความจำ มีการค้นพบช่องโหว่ร้ายแรงในไลบรารี lz4-java ที่ใช้กันแพร่หลายสำหรับการบีบอัดข้อมูล ช่องโหว่นี้ทำให้ผู้โจมตีสามารถดึงข้อมูลที่ยังไม่ได้ถูกล้างออกจากหน่วยความจำระหว่างการดีคอมเพรสได้ ซึ่งอาจรวมถึงรหัสผ่านหรือคีย์เข้ารหัส ปัญหามาจากการที่บัฟเฟอร์ไม่ได้ถูกเคลียร์ก่อนใช้งานใหม่ ทำให้ข้อมูลเก่าหลุดออกมาได้ การโจมตีเกิดขึ้นเมื่อผู้โจมตีส่งข้อมูลบีบอัดที่ถูกปรับแต่งมาให้ระบบดีคอมเพรส ผลคือข้อมูลที่ควรจะถูกซ่อนกลับถูกเปิดเผยออกมา ทางแก้คือการอัปเดตเป็นเวอร์ชัน 1.10.1 หรือหากยังไม่สามารถทำได้ ต้องล้างบัฟเฟอร์ด้วยตนเองก่อนใช้งาน 🔗 https://securityonline.info/high-severity-lz4-java-flaw-cve-2025-66566-leaks-uninitialized-memory-during-decompression 🔐 ช่องโหว่ Cal.com (CVE-2025-66489) เปิดทางให้ข้ามการยืนยันตัวตน แพลตฟอร์ม Cal.com ที่ใช้จัดการตารางนัดหมาย ถูกพบช่องโหว่ร้ายแรงที่ทำให้ผู้โจมตีสามารถเข้าสู่ระบบได้โดยไม่ต้องใช้รหัสผ่านจริง หากใส่ค่าในช่อง TOTP (รหัสยืนยันแบบครั้งเดียว) ระบบจะข้ามการตรวจสอบรหัสผ่านทันที แม้ผู้ใช้เปิด 2FA ก็ยังเสี่ยงเพราะระบบตรวจสอบแค่ TOTP โดยไม่สนใจรหัสผ่าน ส่งผลให้แค่รู้ที่อยู่อีเมลก็สามารถเจาะบัญชีได้แล้ว ช่องโหว่นี้ถูกจัดระดับความรุนแรงสูงสุดเกือบเต็ม 9.9 และมีการออกแพตช์แก้ไขในเวอร์ชัน 5.9.8 ผู้ใช้ควรรีบอัปเดตทันทีเพื่อป้องกันการถูกยึดบัญชี 🔗 https://securityonline.info/critical-cal-com-flaw-cve-2025-66489-cvss-9-9-allows-authentication-bypass-by-submitting-fake-totp-codes 🌐 WatchGuard VPN เจอช่องโหว่เสี่ยง DoS และ RCE ผลิตภัณฑ์ Firebox ของ WatchGuard ถูกพบช่องโหว่หลายรายการที่กระทบต่อระบบ VPN และอินเทอร์เฟซจัดการ โดยเฉพาะ CVE-2025-11838 ที่ทำให้ผู้โจมตีสามารถทำให้บริการ VPN ล่มได้โดยไม่ต้องมีสิทธิ์ใด ๆ นอกจากนี้ยังมีช่องโหว่การฉีดคำสั่ง CLI และ XPath Injection ที่เปิดโอกาสให้เข้าถึงข้อมูลหรือรันโค้ดอันตรายได้ ช่องโหว่เหล่านี้กระทบหลายเวอร์ชันของ Fireware OS และบริษัทได้ออกแพตช์ใหม่เพื่อแก้ไขแล้ว ผู้ดูแลระบบควรรีบอัปเดตเพื่อป้องกันการโจมตีที่อาจทำให้ระบบเครือข่ายเสียหาย 🔗 https://securityonline.info/high-severity-watchguard-flaws-risk-vpn-dos-and-rce-via-ikev2-memory-corruption 📡 MuddyWater ใช้ UDPGangster Backdoor เจาะระบบ กลุ่มแฮกเกอร์ที่เชื่อมโยงกับอิหร่านชื่อ MuddyWater ถูกพบว่ากำลังใช้มัลแวร์ใหม่ชื่อ UDPGangster เพื่อโจมตีหน่วยงานรัฐบาลและโครงสร้างพื้นฐานในตุรกี อิสราเอล และอาเซอร์ไบจาน จุดเด่นคือการสื่อสารผ่านโปรโตคอล UDP แทนที่จะใช้ HTTP/HTTPS ทำให้หลบเลี่ยงการตรวจจับได้ดี มัลแวร์ถูกส่งผ่านอีเมลฟิชชิ่งที่แนบไฟล์ Word พร้อมมาโคร เมื่อเหยื่อเปิดใช้งานก็จะติดตั้งตัวเองและสร้าง persistence บนเครื่อง จากนั้นผู้โจมตีสามารถสั่งรันคำสั่ง ขโมยไฟล์ และควบคุมเครื่องได้เต็มรูปแบบ ถือเป็นการโจมตีที่ซับซ้อนและมีการตรวจสอบสภาพแวดล้อมเพื่อหลบเลี่ยงการวิเคราะห์ 🔗 https://securityonline.info/iran-linked-muddywater-deploys-udpgangster-backdoor-using-udp-protocol-for-covert-c2 🕵️‍♂️ Intellexa ใช้ช่องโหว่ 15 รายการเพื่อแพร่กระจาย Predator Spyware บริษัทผู้ขายสปายแวร์ชื่อ Intellexa ถูกเปิดโปงว่าใช้ช่องโหว่แบบ zero-day ถึง 15 รายการตั้งแต่ปี 2021 เพื่อแพร่กระจายสปายแวร์ Predator โดยเฉพาะการโจมตีผ่าน iOS exploit chain ที่ชื่อ “smack” ซึ่งสามารถเจาะระบบ iPhone ได้โดยไม่ต้องมีการโต้ตอบจากผู้ใช้ Predator ถูกใช้เพื่อสอดแนมเป้าหมายระดับสูง เช่น นักข่าว นักการเมือง และนักกิจกรรม โดยมีการขายให้กับรัฐบาลหลายประเทศ การเปิดเผยนี้สะท้อนถึงการใช้เทคโนโลยีเชิงรุกเพื่อการสอดแนมที่อันตรายและยากต่อการป้องกัน 🔗 https://securityonline.info/spyware-vendor-intellexa-used-15-zero-days-since-2021-deploying-predator-via-smack-ios-exploit-chain 📉 urllib3 พบช่องโหว่เสี่ยงทำให้ระบบล่ม ไลบรารี Python ยอดนิยมอย่าง urllib3 ถูกพบช่องโหว่ที่ทำให้ผู้โจมตีสามารถทำให้ระบบผู้ใช้ล่มได้ ช่องโหว่นี้เกิดจากการดีคอมเพรสข้อมูลที่ไม่มีการจำกัด ทำให้หน่วยความจำถูกใช้จนหมด และการสตรีมข้อมูลที่ไม่ถูกควบคุมจนทำให้ทรัพยากรถูกใช้เกินขีดจำกัด ผลคือระบบอาจหยุดทำงานหรือไม่ตอบสนอง การโจมตีสามารถทำได้ง่ายเพียงส่งข้อมูลที่ถูกปรับแต่งมาให้ระบบจัดการ การแก้ไขคือการอัปเดตเวอร์ชันใหม่ที่มีการจำกัดการดีคอมเพรสและการสตรีมเพื่อป้องกันการโจมตีแบบ DoS 🔗 https://securityonline.info/urllib3-flaws-risk-client-dos-via-unbounded-decompression-and-streaming-resource-exhaustion 🎯 ValleyRAT หลอกผู้หางานด้วย Foxit PDF Reader ปลอม มีการค้นพบการโจมตีใหม่ที่ใช้มัลแวร์ ValleyRAT โดยกลุ่มผู้โจมตีได้ทำการ sideload DLL อันตรายเข้าไปใน Foxit PDF Reader ที่ถูกดัดแปลง จากนั้นนำไปเผยแพร่ในเว็บไซต์หางานภาษาอังกฤษเพื่อหลอกผู้ใช้ที่กำลังหางาน เมื่อเหยื่อดาวน์โหลดและติดตั้งโปรแกรม PDF Reader ปลอมนี้ มัลแวร์จะถูกโหลดเข้ามาในระบบทันที ทำให้ผู้โจมตีสามารถควบคุมเครื่อง ขโมยข้อมูล และติดตั้ง payload เพิ่มเติมได้ การโจมตีนี้เน้นไปที่ผู้หางานในต่างประเทศที่อาจไม่ทันระวังภัย ​​​​​​​🔗 https://securityonline.info/valleyrat-targets-english-job-seekers-by-trojanizing-foxit-pdf-reader-with-dll-sideloading

สื่อต่างประเทศรายงานสถานการณ์ปะทะตามแนวชายแดนไทย–กัมพูชาปะทุอีกครั้ง โดย “อันวาร์ อิบราฮิม” นายกรัฐมนตรีมาเลเซีย และประธานอาเซียน ออกมาเรียกร้องให้ทั้งสองฝ่ายใช้อดกลั้น หวั่นกระทบข้อตกลงหยุดยิงที่เขาเป็นผู้ประสาน ขณะที่รายงานระบุว่ามีการกล่าวหาซึ่งกันและกันว่าเป็นผู้เริ่มโจมตี รวมถึงมีการเคลื่อนย้ายประชาชนจำนวนมากในพื้นที่ชายแดนของทั้งสองประเทศ โดยหลายสำนักข่าวต่างชาติยังรายงานว่ามาตรการอพยพในฝั่งไทยมีผู้ได้รับผลกระทบหลายแสนคน . อ่านต่อ >> https://news1live.com/detail/9680000117629 . #news1 #news1live #TruthFromThailand #CambodiaNoCeasefire #shorts #กัมพูชายิงก่อน #CambodiaOpenedFire #สันติภาพไม่มีอยู่จริง #ปกป้องอธิปไตย #กองทัพภาคที่2 #กองทัพไทย

แผนชั่ว ตอนที่ 9 นิทานเรื่องจริง เรื่อง “แผนชั่ว” ตอน 9 รายได้ของเยเมนประมาณ 70% มาจากการขายน้ำมัน รัฐบาลเยเมน ซึ่งตั้งที่ทำการอยู่ที่ เมืองซานะ เมืองหลวงของเยเมน แต่อยู่ ในเขตเยเมนเหนือ เป็นผู้ควบคุมรายได้จากน้ำมัน แต่บ่อน้ำมันดันอยู่ในเยเมนใต้ แบบนี้ก็เข้าทาง (ยังไม่รู้ทางใคร!?) เมื่อรัฐบาล Saleh แตกคอกับเยเมนใต้ Saleh ก็เสียงคงอ่อย ค่าขายน้ำมัน สงสัยจะส่งมาไม่ถึงเมืองซานะ เยเมน เหมือนจะยังถูกบีบไม่พอ อยู่ดีๆ ในเดือนมกราคม ค.ศ.2009 ก็เกิดมีประกาศในเวบไซท์ ของอัลไคด้าว่า อัลไคด้าของบินลาเดน จะมาเปิดสาขาใหม่ใหญ่กว่าทุกแห่ง อยู่ในเยเมน เพื่อใช้เป็นฐานสำหรับปฏิบัติการ ทั้งในเยเมน และซาอุดิอารเบีย เวบอัลไคด้า โดยหัวหน้าใหญ่ Nasir al-Wanayshi ประกาศรายชื่อ บรรดาหัวกะทิ ที่จะมาประจำอยู่เยเมน ซึ่งมีกะทิระดับที่เคยถูกจับไปอบรม อยู่ในค่ายกวนตานาโมของอเมริกาด้วยหลายคน ไม่ใช่ย่อยนะ แต่ เล่นคัดตัวแสดงแบบนี้ เดี๋ยวเขาก็เดาออกหมด ว่า ใครอำนวยการสร้าง หลังจากนั้น al-Wanayshi ก็ทำวิดีโอออกสู่สาธารณะ เขาเริ่มเรื่องได้น่าหวาดเสียว ว่า …เราจะเริ่มต้นที่นี่ และเราจะพบกันที่อัลอัคซา We start from here and we will meet at al-Aqsa (คือโบสถ์ของชาวยิวในเยรูซาเรม)… วีดีโอนี้ ประกาศ ข่มขู่ ข่มขวัญ หัวหน้าใหญ่ของมุสลิมตั้งแต่ Saleh ในเยเมนเอง ราชวงศ์ของซาอุ ไปจนถึงประธานาธิบดี มูบารัค ของอียิปต์ อัลไคด้าบอกว่า เรากำลังจะไปต่อสู้อย่างพลีชีพ เพื่อเอาแผ่นดินศักดิ์สิทธิของมุสลิม ตั้งแต่ กาซ่า เยเมน ถึงอิสราเอล กลับคืนมา การตั้ง Southern Movement การประกาศตั้งฐานใหม่ของอัลไคด้าในเยเมน การออกมาข่มขวัญของอัลไคด้า แค่นี้ ก็เพียงพอให้อเมริกาใช้เป็นข้ออ้าง เพื่อยกทัพมาขยี้เยเมนแล้ว เยเมนไม่ใช่ซูดาน ที่ต้องใช้พระเอกเดินนำกล้อง ไม่ใช่คองโก ที่ต้องเอามือมีระดับมาจัดการ ไม่ต้องพูดถึงลิเบีย ที่ต้องขนกันมาครึ่งโลก เยเมนประเทศเล็กกระจ้อย อเมริกาตวาดทีเดียว ก็ราดเต็มกางเกงกันหมดแล้ว หลังจากบอกว่า เรื่องภายในประเทศเยเมน เป็นเรื่องของเยเมน แต่อเมริกาก็สั่งให้กองทัพของอ เมริกาบุกเยเมน เพื่อจัดการกับอัลไคด้า ซึ่งอเมริกาอ้างว่า เป็นเรื่องกระทบนานาชาติ ไม่ใช่เรื่องภายในของเยเมน เข้าใจไหม เข้าใจครับ เข้าใจครับ อเมริกาอ้างว่า การโจมตีของอเมริกา ในช่วง 17 ถึง 24 ธันวาคม ค.ศ.2009 อเมริกาได้กำจัดอัลไคด้า ระดับหัวหน้าไปแล้ว 3 คน แต่ไม่มีรายชื่อ ไม่มีหลักฐาน กระป๋องใส่สีย้อมข่าวใบใหญ่ ใบเล็ก ไม่เห็นขุดมาเล่าให้ฟังบ้างเลย หลังจากนั้น อเมริกาบอกว่า จำเป็นต้องช่วย Saleh เกี่ยวกับเรื่องการกำจัดผู้ก่อการร้ายในเยเมน ให้หมดไปโดยเร็ว เลยจำเป็นต้องทิ้งกองกำลังไว้ในเยเมนต่อไป เฮ้อ…มาแบบเก่า ฟอร์มเดิม ผมเบื่อแล้วนะพี่ ต้องเขียนซ้ำๆ กระป๋องใส่สีย้อมข่าวใบใหญ่ รายงานเรื่องอัลไคด้า ที่อเมริกาอ้างว่าต้องยกพลไปถล่มอย่างเสียไม่ได้ แต่ไม่กี่วันหลังจากนั้น กระป๋องใส่สีย้อมข่าว เปลี่ยนไป รายงานเรื่อง สลัดโซมาเลีย โจมตีเรือขนส่งสินค้าในอ่าวเอเดน นอกฝั่งโซมาเลีย ตรงข้ามกับเยเมนใต้ และเล่นข่าวสลัดโซมาเลียอย่างใหญ่ โต แถมเล่นซ้ำทุกวัน ไม่ต้อง งง ครับ ตีข่าวเรื่องอัลไคด้า ตามบทจบด้วยกองทัพอเมริกา ไปอยู่ในเยเมน เรียบร้อยฉากแรกแล้ว ตอนนี้ต้องเปิดฉากสองต่อ วันที่ 29 ธันวาคม ค.ศ.2009 สำนักข่าว RIA Novosti ของมอสโคว์ รายงานข่าวว่า สลัดโซมาเลีย ยึดเรือขนส่งสินค้าของกรีก ที่อ่าวเอเดน นอกฝั่งด้านโซมาเลีย ก่อนหน้านั้น เรือบรรทุกเคมีของอังกฤษ พร้อมลูกเรือ 26 คน โดนจับที่อ่าวเอเดน หัวหน้าสลัด Mohamed Shakir แน่มาก ให้สัมภาษณ์กับสำนักข่าวอังกฤษ The Times ทางโทรศัพท์ว่า เป็นเรื่องจริง เรายึดเรืออังกฤษไปแล้ว รายการสลัดโซมาเลีย ปล้นเรือในช่วงปี 2009 พุ่งสูงมาก นับถึงวันที่ 22 ธันวาคม ค.ศ.2009 สลัดโซมาเลียโจมตีเรือไป 174 รายการ เรือ 35 ลำ ถูกยึด ลูกเรือ 587 คน ถูกเรียกค่าไถ่ การปฏิบัติการทุกรายการ ประสพผลสำเร็จ เยี่ยมจริงๆ คำถามคือ “ใคร” เป็นคนจัดส่งอาวุธให้สลัดโซมา เลีย รวมทั้งส่งเส้นทาง และตารางการเดินเรือ ของเรือสินค้านานาชาติ มันเป็นข้อมูลชั้นเยี่ยม จนทำให้การปล้น และการหลบจากการถูกจับ โดยเรือลาดตระเวนของนานาชาติ ของสลัดโซมาเลียสำเร็จทุกครั้ง น่านน้ำระหว่างเยเมนกับโซมาเลีย มีความสำคัญทางยุทธศาสตร์อย่างยิ่ง มันเป็นบริเวณ ที่มีช่องแคบสำคัญอยู่ด้วยเรียกว่า Bab el-Mandab ซึ่งเป็น 1 ใน 7 ของรายการช่องแคบสำคัญ ในเส้นทางขนส่งน้ำมัน ที่เรียกว่า choke points จุดรัดคอ! สำนักข้อมูลการพลังงานของอเมริกา รายงานว่า หากมีการปิดช่องแคบ Bab el-Mandab จะทำให้เรือขนส่งน้ำมันจากอ่าวเปอร์เซีย ไม่สามารถเข้าไปถึงคลองสุเอซและ ท่อส่งน้ำมัน Sumed ที่สุเอซ นอกจากแล่นอ้อมลงทางใต้ ผ่านปลายทวีปอาฟริกา ซึ่งเป็นการเพิ่มระยะทาง เวลา และค่าใช้จ่าย ช่องแคบ Bab จึงเป็นจุดที่สามารถ รัดคอ ตัดขาดเส้นทาง ระหว่างอาฟริกากับตะวันออกกลาง ขณะเดียวกัน ก็เป็นจุดเชื่อมต่อที่สำคัญ หรือ จุดตัดขาด ระหว่างทะเลเมดิเตอเรเนียนกับมหาสมุทรอินเดีย มันเป็นจุดเป็น จุดตาย ของเส้นทางเดินของน้ำมัน จริงๆ นอกจากนี้ Bab el-Mandab ที่อยู่ระหว่าง เยเมน จิบูตี และอีริเตรีย ยังเป็นตัวเชื่อมทะเลแดงกับอ่าวเอเดน และทะเลอารบียน น้ำมันและเรือ จากอ่าวเปอร์เซียและมหาสมุทรอินเดีย จะต้องผ่านจุดนี้ ก่อนที่จะผ่านเข้าสุเอซไปสู่เมดิเตอเรเนียน เข้าไปสู่ยุโรป (โปรดดูแผนที่ประกอบนะครับ จะได้เห็นชัด และเข้าใจ) สรุปว่า การขนส่งน้ำมันจากทุกแหล่งในโลก ต้องขนส่งกันไปมา ผ่านน่านน้ำต่างๆนั้น ประมาณ 50% ของน้ำมันที่ขนส่งกัน ต้องผ่านช่องรัดคอ Bab นี้ ใครคุม คุณ Bab ก็เท่ากับคุมโลกไป 50% อเมริกาจะยอมให้สลัดโซมาเลียคุม หรือ อเมริกาจะปล่อยให้เยเมนประเทศเล็กๆคุม และประเทศเสี่ยปั้มกับพวก ที่ขายน้ำมัน จะปล่อยให้เยเมนและโซมาเลีย กำหนดเส้นทางส่งน้ำมันของเขาไหม ปั้มน้ำมันขึ้นมาได้ แต่ส่งไปขายไม่ได้ และประเทศที่ต้องการน้ำมันจากอาฟริกา จะให้นั่งตาลอย อยู่ในกำมือของใครก็ไม่รู้อย่างนั้นหรือ แล้วถ้าพวกเสี่ยปั้มซาอุกับพวก คุม เยเมน คุมคุณ Bab ได้ ผมว่า เสี่ยนิวเคลียร์สองลูก คงจะทำใจยาก ที่จะให้พวกเสี่ยปั้มขี่คอ... เยเมน จึงกลายเป็นประเทศ ที่ทุกฝ่ายพยายามเข้าไปคุมอำนาจ เพื่อคุมจุดรัดคอ คุมไม่ได้ก็ ต้องถ่วงอำนาจ ถ่วงไม่ได้ สงสัยเกิดรายการถล่ม เรื่องเยเมน จึงไม่ใช่เรื่องเล็ก อเมริกาคงพยายามทุกทางที่จะคุม คุณ Bab จุดรัดคอ Bab el-Mandeb และเราคงได้ยิน เรื่องความไม่สงบในเยเมนอยู่ตลอดเวลา และเวลานี้การสู้รบในเยเมน จริงๆ ก็กำลังดำเนินอยู่อย่างดุเดือด แต่กระป๋องใส่สีย้อมข่าวใบใหญ่ เสนอข่าวน้อยมาก หรือแทบไม่เสนอเลย ก็ลองถอดรหัสกันดู ว่า แบบนี้แปลว่าใครกำลังเล่นอะไร ในเยเมน และใครกำลังได้เปรียบ เสียเปรียบ และโปรดอย่าลืมว่าเยเมนใต้ เคยชอบพอกับใคร เพื่อนกัน คงไม่ทิ้งกันง่ายๆ เยเมนใต้ อาจจะกลายเป็นสนามประลองกำลังตัวแทน proxy war ที่น่าสนใจอย่างยิ่ง และก็คอยตามข่าวกันหน่อย เรื่องแถวเยเมน นี่ อาจทำให้พอประเมินได้ว่า สงครามโลก ใกล้เข้ามาขนาดไหนแล้ว และ ฝ่ายไหนจะได้เปรียบเสียเปรียบ เส้นทางขนส่งน้ำมัน เป็นปัจจัยสำคัญในการทำศึกสงครามครับ สวัสดีครับ คนเล่านิทาน 22 ก.ย. 2558

แผนชั่ว ตอนที่ 6 นิทานเรื่องจริง เรื่อง “แผนชั่ว” ตอน 6 ในที่สุด เดือนตุลาคม ปี ค.ศ.2007 CNPC หน่วยงานที่ดูแลด้านน้ำมัน ของรัฐบาลจีน ก็ตกลงทำสัญญากับรัฐบาลของชาด Chad ในการสร้างท่อส่งน้ำมัน หลังจากนั้น 2 ปี การก่อสร้างท่อส่งน้ำมันก็เริ่มดำเนินการ มันเป็นท่อส่งสำหรับน้ำมันบ่อใหม่ ที่จีน (แอบ) ไปลงทุนขุดใหม่ทางใต้ของชาด ห่างไปอีก 300 กิโลเมตร หลังจากนั้น กลุ่มเอ็นจีโอ ที่พวกตะวันตกสนับสนุน ก็ออกมาโว้ยว่า เป็นการทำลาย สิ่งแวดล้อม มันไม่ใช่เรื่องน่าแปลกใจ และเมื่อตอน Chevron ขุดน้ำมันแถวนั้น ในปี ค.ศ.2003 เอ็นจีโอกลุ่มเดียวกันนี้ ไม่ออกมาโวย ก็ไม่ใช่เป็นเรื่องน่าแปลกใจเช่นเดียวกัน แล้วเดือนกรกฏาคม ค.ศ.2011 ชาดและจีน ก็ฉลองการเปิดดำเนินการของโรงกลั่นน้ำมัน ที่อยู่ใกล้กับเมืองหลวงของชาด ที่ทั้ง 2 ฝ่ายร่วมทุนกัน โรงกลั่นนี้ ว่าไปแล้ว ก็อยู่ไม่ไกลจากแหล่งสำรวจที่จีนไปลงทุนไว้ตอนแรก ในบริเวณดาร์ฟูที่ติดกับชาด และจีนถูกไม้กั้น ไม่เสี้ยม จนยังกินแห้วอยู่นั่นเอง แม้จะกินแห้วของดาร์ฟู แต่แหล่งที่จีนได้ใหม่ ที่ชาดก็น่าจะชดเชยของเดิม ที่ถูกถีบออกมาได้อย่างน่าทึ่ง จากการประเมินทางภูมิศาสตร์ สายน้ำมันน่าจะไหลมาจากดาร์ฟู ผ่านมาที่ชาด และต่อไปถึงแคเมอรูน ขนาดของแหล่งน้ำมันนี้ประเมินกันว่า ใหญ่มหาศาลนัก อาจจะเท่ากับแหล่งน้ำมันที่ซาอุดิอารเบียเสียด้วยซ้ำ การควบคุมซูดานใต้ ชาดและแคเมอรูน จึงเป็นยุทธศาสตร์สำคัญรายการใหม่ ของสภาความมั่นคงของอเมริกา คราวนี้เป็น “ยุทธศาสตร์ขวางจีน” เต็มรูปแบบ เพื่อไม่ให้จีน เข้าไปสู่แหล่งพลังงานทุกแห่งในโลก โดยเฉพาะที่อาฟริกา หมากตัวสำคัญ ที่จะทำให้ยุทธศาสตร์ขวางจีนในอาฟริกา เป็นผลสำเร็จหรือไม่ คือ กัดดาฟี แห่งลิเบีย เป็นกัดดาฟีที่ไม่ยอมก้มหัวให้กับตะวันตก และต่อสู้ทุกเม็ด ทุกหมากกับอเมริกา และอังกฤษ เพื่อที่จะสร้างความแข็งแกร่งให้กับประเทศตนและอาฟริกา รวมไปถีงประเทศในตะวันออกกลาง กัดดาฟี พยายามตั้งสถาบันการเงิน เหมือนธนาคารโลก เพื่อช่วยเหลือประเทศในกลุ่มอาฟริกา จะได้ไม่ต้องตกเป็นเหยื่อของก๊วนหน้าเลือด ใจร้าย World Bank, IMF และที่สำคัญ กัดดาฟี ไม่ปฏิเสธ ที่จะคบ และค้าขายกับรัสเซียและจีน เขาจึงเป็นบุคคลที่อเมริกา และอังกฤษรังเกียจยิ่งนัก ลิเบีย เป็นประเทศในอาฟริกา ที่ด้านเหนือ ติดกับทะเลเมดิเตอเรเนียน ข้ามทะเลไปก็เป็นอิตาลี ซึ่งบริษัทน้ำมัน ENI ของอิตาลี เป็นผู้มาร่วมงานขุดเจาะน้ำมัน กับลิเบียอยู่นาน ตะวันตกของลิเบียติดกับ ตูนีเซีย และอัลจีเรีย ทางด้านใต้ ติดกับชาด ส่วนตะวันออกติดกับซูดาน ทั้งเหนือและใต้ และอียิปต์ ที่ตั้งของลิเบียจึงเหมือนอยู่กลางดงน้ำมัน คงมีใครมองว่า ลิเบียเหมาะที่จะใช้เป็นศูนย์กลาง ในการควบคุมดงน้ำมันอย่างยิ่ง ลิเบีย ไม่ให้ใครมาเป็นเจ้าของปั้มลิเบีย ลิเบียเป็นเจ้าของปั้มเอง ขายเอง ดูแลแหล่งน้ำมันที่มีคุณภาพสูงเอง ในปี ค.ศ.2006 ลิเบียเป็นเจ้าของแหล่งน้ำมัน ที่ได้รับการสำรวจและพิสูจน์ว่า มีน้ำมันแล้วถึง 35% ของน้ำมันทั้งหมดในอาฟริกา มีมากกว่าไนจีเรีย ที่อเมริกาคว้าคออยู่หมัดเสียอีก นอกจากนี้ ลิเบียยังให้สัมปทานน้ำมัน แก่รัฐบาลจีนด้วย ในช่วงไม่กี่ปีที่ผ่านมา เป็นเรื่องระหว่างรัฐบาล กับ รัฐบาล แบบนี้ อเมริกาจะทนดู ลิเบีย ทำอะไรตามใจตัวเองอยู่ในกลางดงน้ำมัน (ที่อเมริกาอยากครอบครอง) ได้หรือ อเมริกามองว่า ตราบใดที่รัฐบาลกัดดาฟีเข้มแข็ง มีอำนาจอยู่ที่เมืองทริโปลี และควบคุมแหล่งน้ำมันใหญ่ที่สุดในอาฟริกา แผนการของอเมริกา ตามยุทธศาสตร์ขวางจีน คงสำเร็จยาก การแบ่งแยกซูดานเป็น 2 ประเทศ และการยุ การเสี้ยมให้เกิดการกบฏในลิเบียต้องทำพร้อมกัน จึงพอจะมีทางเอากัดดาฟี่มาขึงพืดได้ นี่จึงเป็นภาระกิจสำคัญและเป็น “งาน” ของจริง สำหรับ AFRICOM ที่คงไม่ได้แถลงกันในรัฐสภาให้คนอเมริกันรู้ AFRICOM รับหน้าที่เป็นกองกำลังหลัก ในปฏิบัติการทำลายกัดดาฟีและลิเบีย รวมทั้งในการสร้างกบฏ เปลี่ยนแปลงรัฐบาล ในตูนีเซีย อียิปต์ และสร้างรัฐซูดานใต้ทั้งหมด เพื่อให้แหล่งน้ำมันใหญ่ ในประเทศเหล่านี้ ไม่มีเจ้าของดูแลควบคุม อเมริกาและพวก จะได้เข้าไปควบคุมแทน มันเป็นปฏิบัติการเก็บเจ้าของปั้ม แล้วปล้นเอาปั้มเขามา นั่นเอง แต่อเมริกาไม่กล้ารบเดี่ยว อยากจะปล้น แต่ก็คงปอดแหกเหมือนกัน กัดดาฟีไม่ได้เคี้ยวง่ายเหมือนซูดาน กัดดาฟี มีทั้งเขี้ยวยาว และอาวุธทันสมัยที่ซื้อจากอเมริกาและรัสเซีย เก็บเงียบอยู่เต็มลิเบีย คราวนี้ อเมริกาจะใช้พระเอกหนังไปเดินทำหน้าเศร้า ก็คงไม่สำเร็จ อเมริกาจึงดึงนาโต้เข้ามาเล่นเต็มอัตรา ปี ค.ศ.2010 นาโต้ ไปกวาดต้อนเอาสาระพัดพันธ์ุ ตั้งแต่อดีตนักการเมืองที่เคยอยู่กับกัดดาฟี แต่บัดนี้ขัดใจกันแล้ว อดีตนักธุรกิจขี้โกงที่หนีคดี ไปอยู่ต่างประเทศ ส่วนประกอบแบบนี้ คุ้นไหมครับ ส่วนประกอบที่สำคัญอีก 2 ส่วนคือ เด็กในกระเป๋า ซีไอเอ ที่ได้รับการฝึก รับเงินและก็ไปร่วมรบกับ ซีไอเอ หลายที่ เช่น อาฟกานิสถาน อิรัค เป็นต้น อีกส่วนหนึ่งคือ ทหารรับจ้าง หรือที่สมัยใหม่นี้ เรียกว่า ผู้รับเหมา contractor รับเหมาทำอะไรบ้าง ก็คงพอเดากันออก มันเป็นการผสมพันธุ์โหด ที่เตรียมเอาไว้เชือดกัดดาฟี กลุ่มสาระพัดพันธ์ุนี่ เรียกตัวเองว่า กลุ่ม TNC Transitional Nation Council กลุ่ม TNC ออกมาด่าว่า กัดดาฟี่เป็นเผด็จการรวบอำนาจ กดขี่ ประชาชน ต้องการให้ กัดดาฟีลาออก มีการเลือกตั้งใหม่ และปกครองตามระบอบประชาธิปไตย แหม โรเนียวนี้ใช้จนเก่าเน่าแล้ว ไม่เปลี่ยนเลยหรือพี่ กัดดาฟี เป็นเผด็จการจริง มีทั้งพวกที่บอกว่า เขาทำประโยชน์ให้กับชาวลิเบีย และก็มีพวกที่บอกว่า เขาข่มขู่บังคับชาวลิเบีย จึงคงมีทั้งพวกที่รักเขา และพวกที่เกลียดเขา แต่ลองดูจากหลายสิ่งที่เขาทำให้กับชาวลิเบีย มันก็พอบอกได้ว่า เขาดี เลวอย่างไรกับลิเบีย – ชาวลิเบีย ได้รับการรักษาพยาบาล และเรียนหนังสือฟรี ( อย่าบอกนะว่า เหมือน 30 บาท รักษาทุกโรค) – ชาวลิเบียไม่ต้องเสียค่าไฟฟ้า – ชาวลิเบียกู้เงินไม่เสียดอกเบี้ยจากธนาคารของรัฐ ซึ่งใหญ่มาก และกัดดาฟีมีแผนจะสร้าง ให้มีเงินทุนมากกว่า World Bank เพื่อให้ ชาวอาฟริกันกู้ด้วย – รัฐบาลกัดดาฟี สร้างระบบชลประทานที่ใหญ่ที่สุดในโลกด้วยการสร้างแม่น้ำทั่วประเทศ ชาวลิเบีย ไม่มีการขาดน้ำตลอดปี – ถ้าชาวลิเบียต้องการทำฟาร์มเพาะ ปลูก และเลี้ยงสัตว์ รัฐจะยกที่ดินให้ฟรี แถมปลูกบ้านให้ พร้อมแจกพันธ์ุพืชและสัตว์ ฟรีหมด เพราะรัฐสนับสนุนให้สร้าง “อาหาร” จะได้ไม่อดตาย – เมื่อหญิงชาวลิเบียคลอดลูก จะได้รับเงินช่วยจากรัฐ จำนวน 5 พันเหรียญ เขาสนับสนุนให้มีชาวลิเบียอยู่ในโลก ไม่ใช่ถูกตอนพันธ์ – รัฐบาลกัดดาฟี ยืนราคาน้ำมันขายในลิเบีย ที่ลิตรละ 14 เซ็นต์ (ประมาณ 5 บาท) – รัฐบาลกัดดาฟีส่งเสริมการศึกษา ก่อนเขาปกครอง มีคนอ่านหนังสือออกเพียง 25% ช่วง 40 ปี ที่กัดดาฟี ปกครองลิเบีย จำนวนคนอ่านหนังสือออก เพิ่มเป็นเกือบ 90% และมีคนศึกษาจบระดับปริญญา 25% TNC เป็นแนวหน้าที่นาโต้เตรียมไว้ให้ไปสู้ และตายแทนกองกำลังนาโต้ ส่วนทหารนาโต้ นั่งคอยดูผลงาน TNC ไปก่อน นี่เป็นเพียงก๊อก 1 ก๊อก 1 เริ่มงานด้วยการ ออกมาประท้วงกัดดาฟีตามเมืองต่างๆว่า เป็นเผด็จการ พวกเขาต้องการประชาธิปไตย และการประท้วงครั้งแรกในลืเบีย ก็เกิดขึ้นที่เมือง Cyrenaica เมืองที่เป็นแหล่งน้ำมันใหญ่ ทางตะวันออกของลิเบีย หลังจากนั้น การประท้วงก็รุนแรงขึ้นเรื่อยๆ และขยายตัวออกไป และในที่สุดก็ยึดเมืองสำคัญอย่าง เบงกาซี Benghazi ได้ หลังจากนั้น กระป๋องสีย้อมข่าวใบใหญ่ ซีเอนเอน ก็รับช่วงรายงานข่าวทุกวันว่า กัดดาฟี ชั่วช้า กระทำรุนแรง ตั้งใจฆ่าประชาชน ด้วยการเอาเครื่องบินมาถล่มพวกกบฏมือเปล่า แบบนี้นานาชาติใจบุญ จะทนดูชาวลิเบียโดนระเบิดทุกวันไหวยังไง อังกฤษกับฝรั่งเศส รีบถลาไปเอาหน้าเกือบไม่ทัน บอกว่าไม่ได้นะ แบบนี่มันละเมิดกฏ “No Fly Zone” ของสหประชาชาติ ว่าเข้าไปโน่น สหประชาชาติ เลยมีมติกำหนดเขตห้ามบิน No Fly Zone ตามเมืองต่างๆในลิเบีย เครื่องบินของฝ่ายรัฐบาลหรือกัดดาฟี บินไม่ได้ แต่ของกองกำลังผสมของนานาชาติบินได้ ทิ้งระเบิดได้ มีปัญหาไหม ไม่มีคร้าบ… พวกเอ็งมันใหญ่ค้ำโลกแล้ว ใครจะกล้ามีปัญหาด้วย ก๊อก 2 คือ กองกำลังผสมของนานาชาติ ที่จัดตั้งขึ้นเพื่อร่วมกันเชือด กัดดาฟี ทรัพยากรลิเบียแยะนัก กองกำลังร่วมเชือด เลยแยะตามไปด้วย หวังได้แบ่งส่วนบุญ กองกำลังผสม นำโดยอเมริกา อังกฤษ ฝรั่งเศส แคนาดา และลูกกระเป๋ง อย่าง กาต้าร์ สหรัฐเอมิเรต เบลเยี่ยม อิตาลี เดนมาร์ค นอร์เวย์ เนเธอร์แลนด์และสเปญ เอาชื่อมาโชว์ให้ดูหมด จะได้รู้ว่าใคร อยู่ตรงไหน… โถ นึกว่ารวยแล้วไม่ตะกระ …แถวบ้านผมเคยมี ที่รวยแล้ว ทั้งตะกระ ทั้งโกง…. ช่วงแรก กองกำลังผสมบัญชาการโดยอเมริกา ช่วงหลัง บัญชาการโดยนาโต้ ไม่รู้จะดัดจริต เปลี่ยนทำไม ยังไงอเมริกาก็คุมนาโต้อยู่แล้ว จริงๆ ช่วงแรก อเมริกานำ ก็เพราะต้องการจะเข้าลิเบียไปก่อนใคร เพื่อค้นหาสมบัติของกัดดาฟี โดยเฉพาะ พวกอาวุธที่แอบเก็บตามโกดังนั่นแหละ ใครๆ ก็อยากงาบต่อทั้งนั้น แล้วกองกำลังผสมของชาติต่างๆ บวกกองกำลังของนาโต้เอง บวกกองกำลังฝ่ายกบฏ บวกกองกำลังของผู้รับเหมา บวกกองกำลังทหารของอเมริกา (เอะ นี่ผมตกกองอะไร ของใครอีกไหม มันแยะ เละไปหมด) ก็ไล่ล่ากัดดาฟีอยู่ 8 เดือน กัดดาฟีหนีไปเมืองไหน ยิงกันอย่างไร บ้านเรือนพังฉิบหายขนาดไหน คนเจ็บคนตายนอนน่าสมเพชเกลื่อน ถนนเท่าไหร่ ไอ้กระป๋องใส่สีย้อมข่าว ซีเอนเอน รายงานข่าวละเอียดละออ ชาวบ้านได้ดูข่าวการไล่ล่า และไล่ฆ่า เป็นรายการสดทางทีวี ทุกวัน ทุกคืน เดือนมีนาคม ปี ค.ศ.2011 นาโต้ประกาศว่า ได้ทิ้งระเบิด ที่บริเวณบ้านใหญ่ ของกัดดาฟี ที่ทริโปลีรอบใหญ่ บ้านพังฉิบหายยับ แต่ยังไม่เจอกัดดาฟี ไม่ว่าเป็นหรือตาย แต่มีคนอื่นตายแทน เป็นลูกชายคนเล็กของกัดดาฟี และหลานปู่เล็กๆ อีก 3 คน เวร….. แล้วในเดือนตุลาคม ปี ค.ศ.2011 กัดดาฟี ก็ถูกฆ่าตายที่เมืองบ้านเกิดของเขา Sirte ขณะที่อยู่กับกองกำลังของตัว ที่ล้อมหน้า ล้อมหลัง แต่มันมาทางจากข้างบน เป็นจรวดไล่ยิง จะไปคุ้มกันยังไงไหว เล่นยิงใส่ขบวนรถของพวกกัดดาฟี ที่กำลังขับหนีออกจาก Sirte รถกระเด็นพลิกคว่ำ บ้านเรือนแถบนั้นพังเป็นแถบ คนจะรอดหรือ แล้วกัดดาฟีพร้อมลูกชาย 2 คน และลูกน้องคนสนิทหลายคน ก็ตายเรียบ หลังจากนั้น เขาว่าพวกกบฏก็บุกเขาไปเอาร่างกัดดาฟีออกมา ลากไปตามถนนโห่ร้องยินดี บางข่าว บอกว่าเขาตายตั้งแต่โดนจรวด บางข่าวบอก เขายังไม่ตาย แค่เกือบ เขาหลุดออกมาจากรถ ไปแอบซ่อนตัวอยู่ในท่อ แต่มาตายตอนที่พวกกบฏลากตัวขึ้น มาจากท่อ ไปตามถนน ก่อนลาก ทุบเสียละเอียด ก่อน ทุบ จับแก้ผ้า และชำเราทางทวารหนักก่อน บางสื่อลงภาพเขานอนตาย หัวเป็นรู จากรอยกระสุน 2 วัน ก่อนที่กัดดาฟีจะถูกจับ คุณนายคลินตัน สตรีหน้าโหด ( ผมเห็นหน้าคุณนายในทีวีทีไร ฝันร้ายทุกที ผู้หญิงอะไร น่ากลัวชะมัด) ในตำแหน่งรัฐมนตรีต่างประเทศ เดินทางไปที่เมือง ทริโปลี Tripoli ด้วยเครื่องบินทหาร ที่มีการคุ้มกันหลายชั้น แม้แต่แมลงวันที่คุ้นเคยกัน ก็คงเข้าไปตอมคุณนายไม่ถึง คุณนายประกาศเสียงดังฟังชัดว่า เราจะต้องจับตัวกัดดาฟี มาให้ได้ ไม่ว่า จับตาย หรือจับเป็น “dead or alive” นี่! มันยิ่งกว่าบทพระเอก ไปทำหน้าเศร้าที่ซูดานอีกนะ บทนี้มันเป็นบทนางสิงห์สั่งฆ่าเลย กัดดาฟี จะอย่างไรก็เป็นประมุขประเทศ เป็นประเทศเอกราช ไม่ได้เป็นขี้ข้าใคร ทำดี ทำชั่ว ศาลระหว่างประเทศมี อเมริกา และรัฐมนตรีต่างประเทศของตน ใช้สิทธิอะไร เที่ยวประกาศ ตัดสินว่า ประเทศไหน ต้องมีนโยบายอย่างไร ประมุขประเทศ ต้องทำตัวอย่างไร ตามใจอเมริกาอย่างไร ถ้าไม่ถูกใจนี่ อเมริกา สั่งฆ่าได้เลยหรือ เรื่องนี้ผมรับไม่ได้จริงๆ และสะอิดสะเอียนที่สุด เรื่องนี้ สำนักข่าว Associated Press รายงานข่าวว่า … นางคลินตันพูดแบบไม่อ้อมค้อมเป็นพิเศษว่า อเมริกา ต้องการเห็น อดีตเผด็จการ มูอัมมาร์ กัดดาฟี ถึงแก่ความตาย…. … เราหวังว่า เขาจะถูกจับ หรือถูก ฆ่า เพื่อพวกคุณจะได้ไม่ต้องกลัวเขาอีกต่อไป .. Clinton declared in unusually blunt terms that the United States would like to see former dictator Muammar Gaddafi dead.. …We hope he can be captured or killed soon so that you don’t have to fear him any longer… สวัสดีครับ คนเล่านิทาน 19 ก.ย. 2558

📌🔐🔵 รวมข่าวจากเวบ SecurityOnline 🔵🔐📌 #รวมข่าวIT #20251205 #securityonline 📰 Google ทดลองให้ AI เขียนหัวข้อข่าวใหม่ แต่กลับทำให้ข้อมูลผิดเพี้ยน Google กำลังทดสอบระบบที่ให้ AI เขียนหัวข้อข่าวใหม่ในบริการ Google Discover โดยตั้งใจให้ผู้ใช้เข้าใจเนื้อหาได้เร็วขึ้นและกดเข้าไปอ่าน แต่ผลลัพธ์กลับไม่เป็นไปตามที่หวัง เพราะหลายครั้งหัวข้อที่ AI เขียนขึ้นมาเกิดการบิดเบือนความหมายเดิมจนทำให้เข้าใจผิด ตัวอย่างเช่น ข่าวเกี่ยวกับเครื่องเกม Steam Machine ที่ยังไม่เปิดเผยราคา แต่ AI กลับเขียนหัวข้อว่า “Steam Machine price revealed” ซึ่งผิดไปจากข้อเท็จจริงอย่างสิ้นเชิง เรื่องนี้ทำให้หลายฝ่ายกังวลว่า หากปล่อยให้ AI เขียนหัวข้อข่าวโดยไม่มีการควบคุม อาจทำให้ผู้ใช้เข้าใจผิดและลดความน่าเชื่อถือของสื่อ รวมถึงกระทบต่อจำนวนคนที่คลิกเข้าไปอ่านเนื้อหาจริง แม้ Google จะบอกว่าทดลองกับผู้ใช้เพียงส่วนน้อย แต่สำนักข่าวหลายแห่งก็เริ่มเห็นผลกระทบต่อทราฟฟิกของตนแล้ว 🔗 https://securityonline.info/misleading-ai-headlines-google-discover-testing-rewrites-that-distort-news-facts 💻 AWS ดันชิป Trainium สร้างรายได้หลายพันล้าน ท้าชน NVIDIA Amazon ผ่าน AWS กำลังสร้างแรงสั่นสะเทือนในตลาดชิป AI ที่ NVIDIA ครองอยู่ ด้วยการพัฒนา Trainium ซึ่งตอนนี้ทำรายได้ระดับหลายพันล้านดอลลาร์แล้ว โดยรุ่น Trainium2 ถูกใช้งานมากกว่า 100,000 บริษัท และผลิตไปแล้วกว่า 1 ล้านชิป จุดเด่นคือราคาถูกกว่า GPU ของ NVIDIA แต่ยังคงให้ประสิทธิภาพสูง ทำให้หลายองค์กรเลือกใช้ โดยเฉพาะ Anthropic ที่ใช้ชิป Trainium2 กว่า 500,000 ตัวในการสร้างโมเดลใหม่ของ Claude ล่าสุด AWS เปิดตัว Trainium3 ที่แรงขึ้น 4 เท่าและประหยัดพลังงานมากขึ้น พร้อมแผนพัฒนา Trainium4 ที่สามารถทำงานร่วมกับ GPU ของ NVIDIA ได้อย่างลื่นไหล ถือเป็นการเปลี่ยนกลยุทธ์จากการแข่งตรง ๆ ไปสู่การสร้างระบบไฮบริดที่ยืดหยุ่นกว่า 🔗 https://securityonline.info/aws-trainium-chip-business-hits-multi-billion-revenue-challenging-nvidias-pricing 🎨 Meta ดึงตัวดีไซน์เนอร์ระดับตำนานจาก Apple มาสร้างสตูดิโอใหม่ Mark Zuckerberg ประกาศว่า Meta ได้ดึง Alan Dye อดีตหัวหน้าฝ่าย Human Interface Design ของ Apple มานำทีม Creative Studio ใหม่ใน Reality Labs Alan Dye เป็นคนที่อยู่เบื้องหลังงานออกแบบสำคัญของ Apple เช่น Apple Watch, iPhone X และ Vision Pro การเข้ามาของเขาถูกมองว่าเป็นการยกระดับงานดีไซน์ของ Meta ให้มีความโดดเด่นและผสมผสานระหว่างแฟชั่น เทคโนโลยี และ AI โดย Dye จะทำงานร่วมกับทีมดีไซน์ที่มีทั้ง Billy Sorrentino และ Joshua To เพื่อสร้างผลิตภัณฑ์ที่เป็นสัญลักษณ์ใหม่ของ Meta การดึงตัวบุคลากรจาก Apple ครั้งนี้สะท้อนการแข่งขันที่ดุเดือดระหว่างสองยักษ์ใหญ่ที่กำลังแย่งชิงอนาคตของอุปกรณ์ AI และสมาร์ทแกดเจ็ต 🔗 https://securityonline.info/design-wars-meta-hires-apple-veteran-alan-dye-to-lead-new-reality-labs-creative-studio 🕵️‍♂️ ปฏิบัติการ DUPEHIKE: มัลแวร์เจาะฝ่าย HR ของรัสเซีย เรื่องนี้เป็นการโจมตีแบบเจาะจงที่ถูกตั้งชื่อว่า Operation DUPEHIKE โดยกลุ่มแฮกเกอร์ใช้วิธีส่งอีเมลหลอกล่อพนักงานฝ่ายบุคคลและเงินเดือน ด้วยไฟล์ที่ดูเหมือนเอกสารโบนัสสิ้นปี แต่แท้จริงแล้วเป็นไฟล์ลัด (LNK) ที่เมื่อเปิดขึ้นจะไปดาวน์โหลดมัลแวร์ชื่อ DUPERUNNER ผ่าน PowerShell ทำงานเบื้องหลังอย่างแนบเนียน มัลแวร์นี้สามารถฉีดโค้ดเข้าไปในโปรเซสที่ใช้บ่อย เช่น explorer.exe หรือ notepad.exe เพื่อให้ฝังตัวถาวร และสุดท้ายจะติดตั้ง Adaptix C2 ซึ่งเป็นเครื่องมือควบคุมจากระยะไกล เป้าหมายคือการสอดแนมและควบคุมระบบขององค์กรที่ตกเป็นเหยื่อ 🔗 https://securityonline.info/operation-dupehike-hits-russian-hr-bonus-lure-delivers-duperunner-and-adaptix-c2-via-process-injection ⚠️ ช่องโหว่ Splunk บน Windows เสี่ยงถูกยกระดับสิทธิ์ Splunk ซึ่งเป็นแพลตฟอร์มวิเคราะห์ข้อมูลชื่อดัง พบช่องโหว่ร้ายแรงสองรายการ (CVE-2025-20386 และ CVE-2025-20387) ที่ทำให้การติดตั้งบน Windows กำหนดสิทธิ์ไฟล์ผิดพลาด เปิดโอกาสให้ผู้ใช้ที่ไม่ใช่แอดมินเข้าถึงไฟล์และโฟลเดอร์สำคัญได้ หากแฮกเกอร์ได้สิทธิ์ผู้ใช้ระดับต่ำ ก็สามารถแก้ไขไฟล์หรือเข้าถึงข้อมูลที่ควรจะถูกป้องกันไว้ได้ทันที ทาง Splunk ได้ออกแพตช์แก้ไขแล้ว และแนะนำให้ผู้ดูแลระบบรีบอัปเดตเป็นเวอร์ชันล่าสุดเพื่อปิดช่องโหว่โดยเร็ว 🔗 https://securityonline.info/high-severity-splunk-flaw-allows-local-privilege-escalation-via-incorrect-file-permissions-on-windows 🖥️ ช่องโหว่ Cacti เสี่ยงถูกสั่งรันโค้ดจากระยะไกล Cacti ซึ่งเป็นเครื่องมือโอเพ่นซอร์สสำหรับทำกราฟเครือข่าย พบช่องโหว่ร้ายแรง (CVE-2025-66399) ที่เกี่ยวกับการจัดการค่า SNMP Community String หากผู้ใช้ใส่ค่าที่มีตัวอักษรพิเศษหรือบรรทัดใหม่ ระบบจะไม่กรองออก ทำให้แฮกเกอร์สามารถแทรกคำสั่งอันตรายเข้าไปได้ เมื่อระบบนำค่าเหล่านี้ไปใช้กับเครื่องมือ SNMP ภายนอก คำสั่งที่ถูกแทรกก็จะถูกรันทันที ส่งผลให้ผู้โจมตีสามารถเข้าควบคุมเซิร์ฟเวอร์ได้เต็มรูปแบบ ทีมพัฒนาได้ออกแพตช์แก้ไขแล้วในเวอร์ชัน 1.2.29 และแนะนำให้อัปเดตทันที 🔗 https://securityonline.info/high-severity-cacti-flaw-cve-2025-66399-risks-remote-code-execution-via-snmp-community-string-injection 🎯 กลุ่ม Calisto APT รัสเซียโจมตี NGO ด้วยฟิชชิ่งแบบใหม่ กลุ่มแฮกเกอร์ Calisto ที่เชื่อมโยงกับหน่วยงานความมั่นคงรัสเซีย ได้พุ่งเป้าโจมตีองค์กร Reporters Without Borders (RSF) โดยใช้เทคนิคฟิชชิ่งที่ซับซ้อน พวกเขาส่งอีเมลแสร้งเป็นคนรู้จัก พร้อมไฟล์ที่ “หายไป” หรือไฟล์ที่เปิดไม่ได้ เพื่อให้เหยื่อขอไฟล์ใหม่ เมื่อเหยื่อตอบกลับก็จะได้รับลิงก์ไปยังไฟล์ที่แท้จริงซึ่งเป็นมัลแวร์ ฟิชชิ่งนี้ยังใช้เทคนิค AiTM (Adversary-in-the-Middle) เพื่อดักข้อมูลการเข้าสู่ระบบและรหัส 2FA แบบเรียลไทม์ ถือเป็นการโจมตีที่เจาะจง NGO ที่เกี่ยวข้องกับยูเครนและเสรีภาพสื่อโดยตรง 🔗 https://securityonline.info/russian-calisto-apt-targets-reporters-without-borders-with-custom-aitm-phishing-and-missing-file-lure 🤖 NVIDIA Triton Server พบช่องโหว่ DoS ร้ายแรง NVIDIA ได้ออกประกาศเตือนเกี่ยวกับ Triton Inference Server ซึ่งเป็นเครื่องมือสำคัญสำหรับการรันโมเดล AI พบช่องโหว่สองรายการ (CVE-2025-33211 และ CVE-2025-33201) ที่ทำให้ผู้โจมตีสามารถส่งข้อมูลที่ผิดรูปแบบหรือใหญ่เกินไปจนทำให้เซิร์ฟเวอร์ล่มได้ ผลคือบริการ AI inference จะหยุดทำงานทันที ซึ่งอาจกระทบต่อองค์กรที่พึ่งพา AI ในการประมวลผลขนาดใหญ่ NVIDIA ได้ออกแพตช์แก้ไขแล้ว และแนะนำให้ผู้ใช้อัปเดตเป็นเวอร์ชัน r25.10 เพื่อป้องกันการโจมตี 🔗 https://securityonline.info/nvidia-triton-server-patches-two-high-severity-dos-flaws-risking-critical-ai-inference-disruption 🕶️ Patchwork APT ใช้ StreamSpy Trojan ซ่อนคำสั่งใน WebSocket กลุ่มแฮกเกอร์ Patchwork APT ถูกพบว่ากำลังใช้มัลแวร์ใหม่ชื่อ StreamSpy Trojan ที่มีความสามารถในการซ่อนคำสั่งควบคุม (C2) ภายในทราฟฟิก WebSocket ทำให้การสื่อสารกับเซิร์ฟเวอร์ควบคุมดูเหมือนเป็นการใช้งานเว็บตามปกติ เทคนิคนี้ช่วยให้การสอดแนมดำเนินไปโดยไม่ถูกตรวจจับง่าย ๆ และยังสามารถดึงข้อมูลหรือสั่งการเครื่องเหยื่อได้อย่างต่อเนื่อง ถือเป็นการพัฒนาแนวทางโจมตีที่เน้นความลับและการพรางตัวสูง 🔗 https://securityonline.info/patchwork-apt-deploys-streamspy-trojan-hiding-c2-commands-in-websocket-traffic-for-stealth-espionage 📉 ความต้องการ AI ลดลง Microsoft ปรับลดโควตายอดขาย มีรายงานว่า Microsoft ได้ปรับลดโควตายอดขายของทีม Enterprise AI ลงมากถึง 50% เนื่องจากความต้องการใช้งาน AI ในระดับองค์กรไม่เติบโตตามที่คาดไว้ สาเหตุหลักมาจากลูกค้าหลายรายยังลังเลที่จะลงทุนในโซลูชัน AI ขนาดใหญ่ ทั้งเรื่องค่าใช้จ่ายและความไม่แน่ใจในผลลัพธ์ที่แท้จริง การปรับลดนี้สะท้อนถึงความท้าทายของตลาด AI ที่แม้จะถูกพูดถึงอย่างกว้างขวาง แต่การนำไปใช้จริงในองค์กรยังต้องใช้เวลาและการพิสูจน์คุณค่า 🔗 https://securityonline.info/ai-demand-struggles-microsoft-slashes-enterprise-ai-sales-quotas-by-up-to-50 🔐 Telegram เตรียมใช้ Passkey แทน SMS สำหรับการล็อกอิน Telegram กำลังพัฒนาระบบการยืนยันตัวตนแบบใหม่ โดยจะใช้ Passkey Authentication แทนการส่งรหัสผ่านทาง SMS เพื่อเพิ่มความปลอดภัยและลดความเสี่ยงจากการดักข้อความ ระบบ Passkey จะทำงานร่วมกับมาตรฐาน FIDO2 และ WebAuthn ทำให้ผู้ใช้สามารถล็อกอินได้ด้วยการยืนยันจากอุปกรณ์ที่เชื่อถือ เช่น ลายนิ้วมือหรือ Face ID การเปลี่ยนแปลงนี้จะช่วยให้การใช้งาน Telegram ปลอดภัยขึ้นและลดการพึ่งพา SMS ที่มีช่องโหว่ด้านความปลอดภัย 🔗 https://securityonline.info/no-more-sms-telegram-is-developing-passkey-authentication-for-secure-login 🎣 SpyCloud เผยผู้ใช้บริษัทเสี่ยงฟิชชิ่งมากกว่ามัลแวร์ 3 เท่า ข้อมูลจาก SpyCloud ระบุว่าผู้ใช้ในองค์กรมีโอกาสถูกโจมตีด้วยฟิชชิ่งมากกว่ามัลแวร์ถึง 3 เท่า โดยการโจมตีฟิชชิ่งมักใช้วิธีหลอกให้ผู้ใช้กรอกข้อมูลเข้าสู่ระบบหรือคลิกลิงก์ที่เป็นอันตราย ซึ่งง่ายต่อการดำเนินการและได้ผลเร็วกว่า การศึกษานี้ชี้ให้เห็นว่าบริษัทต่าง ๆ ควรให้ความสำคัญกับการฝึกอบรมพนักงานและการใช้ระบบตรวจจับฟิชชิ่งมากขึ้น เพื่อป้องกันการสูญเสียข้อมูลและการเข้าถึงระบบโดยไม่ได้รับอนุญาต 🔗 https://securityonline.info/spycloud-data-shows-corporate-users-3x-more-likely-to-be-targeted-by-phishing-than-by-malware 🇮🇳 อินเดียยกเลิกบังคับใช้แอป Sanchar Saathi หลังถูกต่อต้าน รัฐบาลอินเดียประกาศยกเลิกข้อบังคับที่ให้ประชาชนต้องใช้แอป Sanchar Saathi ซึ่งถูกออกแบบมาเพื่อช่วยตรวจสอบหมายเลขโทรศัพท์ที่ถูกหลอกลวง หลังจากประชาชนและองค์กรต่าง ๆ ออกมาคัดค้านอย่างหนัก โดยมองว่าเป็นการละเมิดสิทธิส่วนบุคคลและเสรีภาพดิจิทัล การตัดสินใจครั้งนี้สะท้อนถึงแรงกดดันจากสังคมที่ไม่ยอมรับการควบคุมที่เข้มงวดเกินไป และเป็นการปรับท่าทีของรัฐบาลต่อการใช้งานเทคโนโลยีที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ​​​​​​​🔗 https://securityonline.info/policy-u-turn-india-drops-mandatory-sanchar-saathi-app-after-fierce-opposition

📰 เส้นทางจากนักข่าวสู่ผู้นำด้าน Privacy บทสัมภาษณ์นี้พูดคุยกับ Alexander Linton ประธานมูลนิธิ Session Technology Foundation เกี่ยวกับการสร้างแพลตฟอร์มแชทที่เข้ารหัสแบบกระจายศูนย์ (decentralized encrypted messaging) และความท้าทายด้านความปลอดภัย ความเชื่อมั่น และการกำกับดูแล Alexander Linton เริ่มต้นจากการเป็นนักข่าวที่ต้องเผชิญกับปัญหาการสื่อสารที่ไม่ปลอดภัย เขาเห็นช่องว่างสำคัญในเครื่องมือที่ใช้ปกป้องข้อมูลและแหล่งข่าว จึงเข้าร่วมทีมพัฒนา Session เมื่อ 7 ปีก่อน และปัจจุบันก้าวขึ้นมาเป็นผู้นำมูลนิธิที่ดูแลโครงการนี้ เป้าหมายของเขาคือทำให้การสื่อสารที่ปลอดภัยเป็นสิทธิขั้นพื้นฐานของทุกคน 🔐 ความท้าทายด้าน Trust & Safety Session ใช้โครงสร้างแบบ decentralized node network คล้าย Tor ทำให้ไม่มีเซิร์ฟเวอร์กลางที่สามารถควบคุมหรือสอดส่องได้ ส่งผลให้การทำ content moderation แบบรวมศูนย์แทบเป็นไปไม่ได้ Linton ย้ำว่า “ไม่มีอนาคตของความปลอดภัยออนไลน์หากปราศจาก Privacy และ Security” โดย Session เลือกใช้การควบคุมในระดับชุมชนแทนที่จะเปิดช่องทางให้รัฐบาลหรือองค์กรใด ๆ แทรกแซง 🌍 บทบาทของสวิตเซอร์แลนด์และการกำกับดูแล หลังจากย้ายฐานจากออสเตรเลียไปสวิตเซอร์แลนด์ มูลนิธิได้รับสภาพแวดล้อมที่มั่นคงและเป็นมิตรต่อสิทธิด้านดิจิทัล อย่างไรก็ตามยังมีข้อกังวลเรื่องกฎหมายใหม่ที่อาจกระทบต่อการเข้ารหัส (เช่น VÜPF) ซึ่งสะท้อนให้เห็นว่าการต่อสู้เพื่อ Privacy เป็นเรื่องที่เกิดขึ้นทั่วโลก ไม่ใช่เฉพาะประเทศใดประเทศหนึ่ง 💡 อนาคตของ Session และ Token เพื่อสร้างความยั่งยืน Session ได้เปิดตัว Session Token ที่ใช้เป็นแรงจูงใจให้ชุมชนช่วยดูแลโครงสร้างพื้นฐาน โดย Linton ยืนยันว่าไม่ใช่การ “cash grab” แต่เป็นการสร้างโมเดลที่ให้ผู้สนับสนุนเครือข่ายได้รับผลตอบแทนจากการมีส่วนร่วม ซึ่งจะช่วยให้แพลตฟอร์มเติบโตโดยไม่ต้องพึ่งพาบริษัทเอกชน 📌 สรุปประเด็นสำคัญ ✅ ข้อมูลจากข่าว ➡️ Alexander Linton จากนักข่าวสู่ประธาน Session Technology Foundation ➡️ Session ใช้โครงสร้าง decentralized node network คล้าย Tor ➡️ Content moderation ทำในระดับชุมชน ไม่ใช่รวมศูนย์ ➡️ มูลนิธิย้ายฐานไปสวิตเซอร์แลนด์เพื่อความมั่นคงด้านสิทธิข้อมูล ➡️ เปิดตัว Session Token เพื่อสร้างความยั่งยืนของแพลตฟอร์ม ‼️ คำเตือนจากข่าว ⛔ กฎหมายใหม่ในสวิตเซอร์แลนด์ (VÜPF) อาจกระทบต่อการเข้ารหัส ⛔ การละเลยการปกป้อง Privacy อาจทำให้ผู้ใช้เสี่ยงต่อการถูกสอดส่อง ⛔ หากไม่เข้าใจโมเดล Token อาจถูกมองว่าเป็นการแสวงหาผลประโยชน์ ⛔ การลดความเข้มแข็งของ Encryption จะทำให้ทุกคนไม่ปลอดภัยมากขึ้น https://itsfoss.com/news/alexander-linton-interview/

แผนชั่ว ตอนที่ 1 นิทานเรื่องจริง เรื่อง “แผนชั่ว” ตอน 1 อเมริกา นักล่าใบตองแห้ง ทำชั่วได้ทุกอย่าง ตั้งแต่ระดับชั่วธรรมดา จนถึง ชั่วจนเหลือเชื่อ เพื่อจะได้ตามที่ตนเองต้องการ แผนชั่วของนักล่าใบตองแห้ง ซับซ้อน ซ่อนลึก แถมสร้างเรื่องกลบ จนดูแทบไม่ออกว่า เรื่องไหน เป็นเรื่องจริง เรื่องไหน เป็นเรื่องลวง ประมาณปี ค.ศ.2006 ขณะที่ George Clooney พระเอกหนังฮอลลีวู้ดคนดัง ความหล่อใกล้เคียงลุงนิทาน กำลังเดินทำหน้าหล่ออยู่ที่ซูดานใต้ เพื่อไปช่วยชาวซูดาน ที่กำลังหนีภัยสงครามกลางเมือง โดยมีนักข่าวซีเอนเอน เดินตามประกบพระเอกรูปหล่อทุกฝีก้าว ทำหน้าที่รายงานข่าว แบบรายนาที พระเอกกำลังเล่นบทดาราใจบุญ ดังแล้วไม่ลืมคนลำบาก เดินเข้าไปหาชาวซูดาน ที่กำลังนอนอยู่กลางดิน กินแต่ทราย พระเอกทำมาดนุ่ม ก้มไปอุ้มเด็ก ที่ขี้มูกกำลังไหลย้อย ต่อมา พระเอกก็ทำหน้าเครียด คุยกับหญิงชาวซูดาน ที่กำลังปัดแมงวันว่อน พระเอกบอกกำลังจะตั้งมูลนิธิเพื่อมาช่วยชาวซูดานนะ รอหน่อย อย่าเพิ่งหิวตายนะจ้ะ พระเอกยังบอกอีกว่า กำลังชวนเพื่อนดาราใจบุญอีกหลายสิบ ให้มาช่วยกันจัดคอนเสิตร์ เอาเงินมาช่วยชาวซูดานใต้ ฯลฯ สาระพัดจะมีรายงานข่าว เกี่ยวกับพระเอกรูปหล่อ กับชาวซูดานใต้ที่น่าสงสาร แต่ ซีเอนเอน กระป๋องใส่สีย้อมข่าวใบใหญ่ ของนักล่าใบตองแห้ง ไม่เสนอข่าวเล่าให้ชัดสักหน่อย ว่าทำไมชาวซูดานใต้ ถึงบ้านแตกสาแหรกหลุดขนาดนั้น ในปี ค.ศ.1994 จีนเปลี่ยนชั้นจากประเทศที่ส่งนำ้มันออก กลายเป็นประเทศ ที่ต้องสั่งน้ำมันเข้า การเปลี่ยนชั้นแบบนี้ของจีน ไม่ดีกับจีนนัก เห็นชัดว่า ความมั่นคงของจีนคงผูกติดกับเรื่องน้ำมันอย่างน่าเป็นห่วง และก็ทำให้ บรรดานักล่ารุ่นใหม่รุ่นเก่าได้ที รีบหาทางปิดกั้น ไม่ให้จีนเข้าถึงแหล่งน้ำมันในโลก ไม่ว่าแหล่งนั้นจะเกี่ยว หรือไม่เกี่ยวกับพวกนักล่าใบตองแห้ง ใบตองสด จีนโตไว ยิ่งกว่าไก่ได้ฮอร์โมน ประมาณว่า ในปี ค.ศ.2030 หรือเร็วกว่านั้น จีน อาจมีรถยนตร์ มากกว่าอเมริกา เสียด้วยซ้ำ จีนจึงต้องการน้ำมันมากจริงๆ แต่ใช่ว่าจีนไม่รับรู้ถึงความต้องการของตนเอง จีนเข้าใจเรื่องความต้องการใช้น้ำมันว่าเป็นเรื่องที่ “ต้องจัดการ” เป็นอันดับหนึ่งของชาติ ประมาณต้นปี ค.ศ.1999 ข่าวการลงทุนของจีนในซูดาน เกี่ยวกับการสำรวจแหล่งน้ำมัน ทำให้นักล่าใบตองแห้งตาโต ถล่นออกมานอกเบ้า หูผึ่งบาน แต่ยังเก็บอาการ แค่ติดตามดูผลจากดาวเทียม ที่รีบจัดการย้ายตำแหน่ง เอามาจ่อซูดานเรียงกันเป็นตับ ไม่นาน ก็มีข่าวว่า จีนค้นพบแหล่งน้ำมันแล้วที่เมืองดาฟูร์ Darfur ที่อยู่ในซูดานใต้ และมีแผนจะสร้างท่อส่งน้ำมัน ยาว 900 ไมล์ จากแหล่งน้ำมันในซูดานใต้ ไปยังท่าเรือซูดาน เพื่อไปออกทะเลแดง ไปลงถังน้ำมัน เพื่อส่งไปจีน ครบถ้วนกระบวนการ อาเฮียถอนหายใจดังเฮือก ข่าวนี้ ทำให้นักล่าใบตองแห้งและอังกฤษชาวเกาะใหญ่ เท่าปลายนิ้วก้อยของเท้าซ้าย แทบจะลงดิ้นกลิ้งกับพื้นด้วยความขัดใจ มันทำได้ยังไง มันหลุดมือพวกเราไปได้อย่างไร แบบนี้แผนการสร้าง กับดักท่อ รัดคอซูดาน ต้องรีบดำเนินการด่วน เดือนเมษายน ค.ศ.2005 รัฐมนตรีพลังงานของซูดานประกาศ ที่คาร์ทูม Khartoum เมืองหลวงของซูดานว่า เราพบแหล่งน้ำมันใหญ่ ที่ทางใต้ของเมืองดาร์ฟู Darfur ซึ่งคาดว่าจะทำการผลิตน้ำมันได้ประมาณ 5 แสน บาเรลต่อวัน ในไม่กี่สัปดาห์นี้ นักธรณีวิทยาคาดว่า จะเป็นแหล่งน้ำมันที่ยาวจากดาร์ฟูไปถึงเพื่อนบ้านอย่างชาด Chad และแคเมอรูน Cameroon แหล่งนี้ อาจจะเป็นแหล่งน้ำมันใหญ่ที่สุด ที่พบนอกประเทศซาอุดิอารเบีย… (อ่านนิทานเรื่องนี้ จะได้รสอร่อยขึ้น ถ้าดูแผนที่ประกอบนะครับ) หลังจากการขุดเจอน้ำมันที่ดาร์ฟู จีนเร่งเดินสาย ผูกข้อมือกับชาวอาฟริกา อย่างจริงจัง และจริงใจ ด้วยการเสนอเงินกู้ระยะยาว แบบเงินช่วยเหลือคือไม่มีดอกเบี้ย ไม่มีเงื่อนไงผูกมัด ไม่บังคับว่าจะต้องขายสมบัติเก่า หรือแปรรูปบ้าบออะไร แค่ให้เอาเงินไปพัฒนา สร้างสาธารณูประโภค ถนน โรงพยาบาล โรงเรียน ตามอัธยาศัยของผู้กู้ ไม่มีการขู่ ไม่มีการบีบ มันเป็นหนังคนละม้วน เงื่อนไขคนละชุด กับของพวกก๊วนหน้าเลือด ใจดำ ธนาคารโลก ไอเอ็มเอฟ World Bank, IMF สำหรับซูดาน ตั้งแต่ปี ค.ศ.1999 ที่เจอแหล่งน้ำมัน จีนลงทุนในซูดานไปแล้ว เป็นจำนวน 1 หมื่น 5 พันล้านเหรียญ ส่วนบริษัท China National Petroleum Company (CNPC) ร่วมลงทุนในการขุดสำรวจน้ำม้นกับซูดาน เป็นจำนวน 5 พันล้านเหรียญ และจีนยังถือหุ้นอีก 50% ในโรงกลั่นน้ำมันที่ คาร์ทูมร่วมกับรัฐบาลซูดานอีกด้วย และจีนได้ทำสัญญาสั่งน้ำมันล่วงหน้าจากซูดาน เรียบร้อยแล้ว รวมทั้งใจป้ำจ่ายเงินล่วงหน้าด้วย ให้เห็นว่าจีนเอาจริง ซื้อจริง รวยจริง ต่างกับค่ายอื่น ที่ดูเหมือน จะรวยแค่ลมปาก ทันทีที่มีข่าวนี้ออกไป กองกำลังจากไหนไม่รู้ ผุดขึ้นมาเต็มทะเลทราย ไล่ไปตั้งแต่ แนวเขตแดนของ ชาด ที่อยู่ติดกับซูดาน เป็นกองกำลังที่ติดอาวุธอย่างดี ของตะวันตก หลังจากนั้น ก็มีข่าวปล้น ฆ่า ข่มขืน ตลอดไปทั้งภูมิภาค คราวนี้ วอชิงตัน และ กระป๋องใส่สีย้อมข่าว ยี่ห้อซีเอนเอน ต่างประโคมข่าวทั้งวัน ว่าเกิดการฆ่าล้างเผ่าพันธ์ที่ดาร์ฟู Darfur Genocide ทั้งหมด ที่กระป๋องใส่สีย้อมข่าวใบใหญ่ ตีปีบโหมข่าว ก็เพื่อให้ชาวบ้านเข้าใจว่า เป็นเรื่องจำเป็นอย่างยิ่ง ที่ต้องเอากองทัพนาโต้ เข้าไปอยู่เต็มซูดานใต้ เพื่อดูแลความสงบ จำไว้ให้ดีนะครับ “ฆ่าล้างเผ่าพันธ์” เป็นข้ออ้างของ ไอ้นักล่าใบตองแห้ง และสมุน ขี้ข้ารับใช้ทั้งหลาย ชอบเอามาใช้อ้าง เวลาเสียเปรียบ หรือเวลาจะเอาเปรียบ หรือเวลาอะไรก็ได้ เพื่อจะเอากองกำลังของตัวเองเข้าไปในบ้านของคนอื่นว่ากำลังมีเรื่องฆ่าล้างเผ่าพันธ์กัน ก็มาจากการสร้างเรื่องของพวกเอ็งทั้งนั้นแหละ แมวถูกหมาไล่กัด ก็เป็นเรื่องฆ่าล้างเผ่าพันธุ์กันเหมือนกันนะ ท่อส่งน้ำมัน ที่จีนสร้างในซูดาน ส่วนใหญ่อยู่ทางซูดานใต้ มีแหล่งสำรวจใหญ่แหล่งเดียวอยู่ ที่ทางซูดานเหนือ ทางเหนือของซูดานมีศูนย์กลางอยู่ที่เมืองคาร์ทูม ควบคุมโดยรัฐบาลที่เป็นอิสลาม อเมริกาพยายามสร้างสงครามกลางเมือง แบ่งซูดานเป็น 2 ส่วน ซูดานเหนือกับซูดานใต้ โดยอเมริกา เล็งยึดซูดานใต้ มาเป็นของพวกตัว และเป็นการถีบจีนออกจากแหล่งทรัพยากรใหญ่ ที่สามารถจะช่วยจีนได้แยะ (ถ้าจีนได้ไป) เรื่องนี้ นักล่าใบตองแห้งกับพวกยอมให้เกิดขึ้นไม่ได้ อาเฮียชักหายใจไม่โล่ง พระเอกหนัง George Cloony เลยต้องไปเข้าฉาก แสดงบทดาราใจบุญ อยู่ที่ซูดานใต้ ใช้พระเอกรูปหล่อใจบุญ ทำหน้าที่ตีข่าว ประกาศให้โลกสนใจ และหลงเชื่อว่า กำลังมีการฆ่าล้างเผ่าพันธ์ุ เกิดขึ้นในซูดานใต้ มีคนใจร้ายกำลังฆ่าคนบริสุทธิ์ แบบนี้ได้ผลเร็วกว่า เอานักข่าวธรรมดา เดินเซไปเซมา รายงานข่าว ก็เรื่องมันด่วน รอช้าได้ที่ไหน เดี๋ยวอาเฮีย เขาเอาไปหมด มันเล่นแบบหนังฮอลลีวู้ด เอาดารามาแสดงได้จริงๆ แน่จริงๆ ไอ้ใบตองแห้ง สวัสดีครับ คนเล่านิทาน 14 ก.ย. 2558

เรื่อง ยากูซ่า…ยังซ่าอยู่ นิทานเรื่องจริง เรื่อง “ยากูซ่า…ยังซ่าอยู่” ตอน 1 เพิ่งเล่าไปหมาดๆ ในนิทานเรื่องไม่ตกสะเก็ดว่า ยากูซ่าเป็นหมอตำแยทำคลอดพรรค LPD ของญี่ปุ่น ในคุกซุกาโมช่วงหลังสงครามโลกครั้งที่ 2 เลิกใหม่ๆ หลังจากทำคลอด ยากูซ่าสาระพัดลาย ยังทำหน้าที่เป็นพี่เลี้ยงนางนม ช่วยกันป้อนข้าว ป้อนน้ำอุ้มชูดูแล จนพรรค LDP โตไว กล้ามใหญ่ หน้าไหนจะกล้าขัดใจขวางทางเจ้าพ่อยากูซ่า ด้วยเหตุนี้ พรรค LDP จึงคุมการเมืองญี่ปุ่นอยู่มือ อยู่หมัด มาตลอด ตั้งแต่คลอด จนถึงเดี๋ยวนี้  คณะหมอตำแย ประกอบด้วย นายโคดามะ เจ้าพ่อใหญ่ของยากูซ่า หัวหน้าสมาคมมังกรดำ นายซาซากาวา หัวหน้ายากูซ่าอีกกลุ่มที่ ที่มีความยิ่งใหญ่ไม่แพ้กันเป็นมือสำคัญ มือหนึ่ง ที่อยู่ข้างหลังประเทศญี่ปุ่น และอีกหนึ่ง ที่เป็นคนประสานงานระหว่าง ฝ่ายยากูซ่า นักการเมืองญี่ปุ่นกับฝ่ายอเมริกา คือ นายคิชิ โนบูซุเกะ Kishi Nobusuke ตาของนายกรัฐมนตรีญี่ปุ่นคนปัจจุบัน นายชินโซะ อาเบะ นั่นเอง ทีนี่ก็รู้กันแล้วว่า คุณอาเบะ นี่เป็นเด็กเลี้ยงของยากูซ่า อย่าไปขัดใจแกมากนัก น่าทึ่งนะครับ นึกถึงญี่ปุ่น อย่านึกถึงแต่ปลาดิบกับกิโมโน เดี๋ยวจะเข้าใจหลายอย่างเกี่ยวกับญี่ปุ่น…ผิดเพี้ยน... เมื่อประมาณสัปดาห์ที่แล้ว สื่อฝรั่งต่างพากันลงข่าวว่า ยามากูชิ – กูมิ Yamagushi – gumi ยากูซ่า แก๊งใหญ่ที่สุดในญี่ปุ่นขณะนี้ กำลังจะฉลองครบรอบ 100 ปี ของแก๊ง ด้วยการแตกคอกัน และอาจมีการยกพวกตีกันรุนแรง เป็นข่าวหลุดมาจากการประชุมใหญ่ของแก๊ง ที่สำนักงานใหญ่เมืองโกเบ เมื่อประมาณปลายเดือนสิงหาคม เขาว่ามันเป็นการเรียกประชุมด่วน บรรดาชายในชุดสูทดำ นิ้วก้อยสั้นทั้งหลาย ต่างทำหน้าเครียด รีบมาเข้าประชุมกันพร้อมหน้า ทั้งหมดเดินทางมาด้วยรถส่วนตัวสีดำ กระจกติดฟิลม์ดำมืด รถยนต์มีแต่ยี่ห้อเมอร์ซิเดซเบนซ์ หรือโตโยต้าเล็กซัสเท่านั้น ยี่ห้ออื่นสงสัยจะไม่เข้ากับ สูทดำและนิ้วก้อยสั้น รายงานข่าวว่า ยามากูชิ-กูมิ กำลังร้าวจัดใกล้แตก พวกหนึ่ง ยังคงสน้บสนุนหัวหน้าใหญ่คนปัจจุบัน หนุ่มใหญ่วัย 73 นายชิโนดะ Kenichi Shinoda หรือที่รู้จักกันในนาม Shinobu Tsukasa ส่วนอีกพวก สนับสนุนคู่แข่งที่อยู่ทางตะวันตกของญี่ปุ่น ข่าวไม่บอกว่าเป็นใคร สาเหตุที่แตกคอ มีเรื่องอ้างสาระพัด แต่เรื่องใหญ่เขาว่า น่าจะเป็นเรื่องการค้ายาเสพติด ที่เจ้าพ่อวัย 73 บอก ตามประเพณี ตั้งแต่ตั้งแก๊งมา เราไม่ค้ายา แต่ลูกแก๊งบอก ถ้าไม่ค้ายา เรารวยไม่พอนะ ค้าคน ค้าเงิน ค้าบ่อน ค้าของเมา ค้ากำลัง ฯลฯ มันไม่พอรวย เอ ค้ากำลังอาวุธ นี่ น่าจะพอนะ หรือ ส่วนแบ่งไม่ลงตัว อันนี้ผม ไม่กล้าเดา บางข่าว ยังมีเพิ่มเติมว่า หรือจะเป็นการเตรียมตัวกลับมา ของหัวหน้ายากูซ่าใหญ่อีกคนชื่อ นาย โกโตะ Goto Tadamasa ซึ่งเคยใหญ่มาก แต่ตอนหลังถูกขับออกจากแก๊ง ในปี ค.ศ.2008 หลังมีข่าวว่า กระด้างกระเดื่องแยะ และไปมีข้อตกลงกับ FBI ของอเมริกา เอาความในของพวกไปบอก เพื่อแลกกับการผ่าตัดเปลี่ยนตับของเขา หลังจากหายดี นายโกโตะไม่กลับญี่ปุ่น แต่ไปปักหลัก ฝั่งตัวอยู่ ในกัมพูชา เรื่องยามากูชิ-กูมิ กำลังร้าวจัด จวนแตกนี่ ทำให้ตำรวจญี่ปุ่น อยู่ในภาวะเตรียมพร้อม ไม่กล้าง่วงไม่กล้าซึม เขาว่า เมื่อยากูซ่า แตกคอใหญ่ในปี ค.ศ.1984 พวกเขาตีกันไม่เลิกถึง 5 ปี มีการปาระเบิดกลางเมือง ยิงกราดกลางถนนเหมือนในหนัง ขับรถบรรทุกพุ่งใส่บ้านพังเป็นแถบๆ (บ้านเล็กน่าเอ็นดูของญี่ปุ่น ท่าทางพังง่ายอยู่แล้ว) คนตายไปหลายสิบ สมัยนั้นส่วนใหญ่ใช้ ปืนกล กับปาระเบิดใส่กันจะๆ เป้าเจาะจง ไม่ใช่เป้าหว่าน แบบวางระเบิดใกล้สี่แยกเหมือนสมัยนี้ เป้ก็ยังไม่ใช้ วิกก็ไม่ใส่กัน ตำรวจญี่ปุ่นบอก ถ้าตีกันงวดนี้ จากพัฒนาการใช้อาวุธอุปกรณ์กันครบครัน ตำรวจก็ไม่กล้าคาดเดาว่า ญี่ปุ่นจะเละขนาดไหน ยากูซ่าในญี่ปุ่นมีประมาณ 24 แก๊งใหญ่ จำนวนยากูซ่าทั้งหมดประมาณ 6 หมื่นกว่าคน ทั้งหมดมีรายได้รวมกันต่อปี อย่างน้อย 45 พันล้านเหรียญ คิดเป็นเงินไทยออกไหมครับ จำนวนมหึมามาก แก๊งใหญ่อันดับแรกคือ ยามากูชิ-กูมิ ซึ่งไม่ใช่แค่ใหญ่ที่สุดในญี่ปุ่น เขาเป็นกลุ่มอาชญากรรมที่ใหญ่ที่สุดในโลก ใหญ่กว่ามาเฟียอิตาลี และอเมริกันอีกนะครับ ยามากูชิ-กูมิ มีสมาชิกทางการประมาณ 2 หมื่นกว่าคน แต่ตำรวจญี่ปุ่น บอก ตัวเลขจริงน่าจะใกล้ 4 หมื่นกว่าคน มีสาขาเกือบร้อยสาขา ทั้งในญี่ปุ่น เกาหลี และอเมริกา ไทยมีหรือเปล่า ไม่แน่ใจ เอาว่าไม่มี ดีกว่านะ แก๊งเจ้าพ่อรายนี้ มีบริษัทหน้าฉาก หลายร้อยบริษัท มีบริษัทตรวจสอบบัญชีนับไม่ถ้วนอยู่ในมือ และมีพนักงานทำงานบริหารเป็นพันๆคน เจ้าพ่อเก็บข้อมูลบริษัทธุรกิจ ไว้ใช้ในการ “ทำธุรกิจ” มากมาย และมีข้อมูลส่วนบุคคล ประมาณ 3.2 ล้านคน เอาไว้ทำอะไร คงพอนึกกันออก นอกจากนี้ ยังมีบริษัทนักสืบส่วนบุคคล ไว้ติดตามบุคคล ที่น่าตาม หรือ ต้องตามอีกแยะ 
###############
ตอน 2   เรื่องยากูซ่าแตกคอกัน นี่น่าสนใจไหม ผมให้ความสนใจ แต่ ไม่ใช่เรื่องเขาจะแตกคอกันผมสนใจเรื่อง “เวลา” ของการเป็นข่าว สนใจคนเขียนข่าว และสนใจเนื้อข่าว บางตอน   “เวลา” ของการเป็นข่าว น่าสนใจเพราะ นายชินโซะ อาเบะ นายกรัฐมนตรีญี่ปุ่น หลานตาเพื่อนรักยากูซ่า กำลังจะบีบให้สภาสูงของญี่ปุ่นผ่านกฏหมาย เพื่อให้ญี่ปุ่นสามารถนำกองกำลังของตัวเอง ร่อนไปทั่ว เพื่อช่วยแบกถาดบริการให้ไอ้นักล่าใบตองแห้ง คอยดักตีห้วเพื่อนบ้าน แถบเอเซียแปซิฟิกได้คล่องตัว ในขณะเดียวกัน ก็มีชาวญี่ปุ่น โดยเฉพาะพวกคุณแม่กำลังไม่ยอม ไม่อยากให้ลูกไปทำสงคราม ไม่อยากให้ลูกต้องมีสภาพอย่างสมัยสงครามโลกครั้งที่ 2 จึงไม่ต้องการให้สภาผ่านกฏหมายนี้ และออกมาประท้วงกันแล้ว และอาจจะออกมาประท้วงกันอีก แต่ถ้ายากูซ่ายกพวกตีกัน กลางเมือง พวกคุณแม่คุณลูก ก็คงไม่ค่อยอยากจะเสี่ยงออกมาชุมนุม เผลอๆ อาจถูกลากไปอยู่ข้างไหนของยากูซ่าแบบไม่สมัครใจ หรือไม่ก็เอาข่าวยากูซ่าตีกัน มากลบข่าวเอากฏหมายแบกถาดเข้าสภา เรื่องสร้างข่าวหนึ่ง มากลบอีกข่าวหนึ่งนี่ ถนัดกันนัก ช่างเลือกเวลาให้ยากูซ่าทะเลาะกันจริงนะ หลานตา เรื่องคนเขียนข่าวนี่ก็แปลก สื่อฝรั่งระดับใหญ่อย่าง the Independent, Guardian, Telegraph, Washington Post ลงข่าวกันหมด แต่ดูไปลึกๆ ข่าวมาจากตอ ต้นเดียวกันทั้งนั้น เพราะเป็นข่าวที่เริ่มมาจาก นาย Jake Adelstien นายเจค Jake Adelstien นี่ก็แปลกเอาเรื่องอยู่ และก็มีคนสนใจความแปลกของเขา ขนาดจะเอาเรื่องเขาไปทำหนังแล้ว หนังชื่ออะไรไม่รู้ ผมเห็นข่าวแวบๆ จำได้แต่ว่าจะให้ เจ้าหนู ที่เล่นเป็น แฮรี่ พอตเตอร์ เล่นเป็นตัวนายนักข่าวคนนี้ นาย เจค เป็นยิวอเมริกัน จากมิสซูรี เดินทางมาญี่ปุ่น เมื่อประมาณเกือบยี่สิบปีก่อน ตอนนั้นเขาเพิ่งเรียนมหาวิทยาลัยอยู่ปี 2 หลงไหลเรื่องญี่ปุ่น เลยขอย้ายมาเรียนต่อที่มหาวิทยาลัยโตเกียว ระหว่างเรียนก็ทำงานหาเงินเป็นค่าเรียน ค่าอยู่ ค่ากิน งานหนึ่ง ที่เขาเล่าว่า เขาทำก็คือ รับจ้างนวดคุณนายญี่ปุ่นที่ร่ำรวยแต่ขี้เหงา เออ ช่างหางานจริงไอ้หนู ระหว่างนั้น ก็มั่วสุมอยู่กับพวกยากูซ่า จนเกิดความสนใจ ศึกษาติดตามชีวิตยากูซ่า เมื่อเรียนจบ พูดเขียนญี่ปุ่นได้คล่อง เนียนไปกับคนญี่ปุ่นแล้ว ก็ไปสมัครงานเป็นผู้สื่อข่าว หนังสือพิมพ์ Yomiuri Shimbun หนังสือพิมพ์ยักษ์ใหญ่ ยอดจำหน่ายสุงสุดของญี่ปุ่น นายเจค ทำข่าวเกี่ยวกับชีวิตชาวญี่ปุ่นในอีกโลกหนี่ง เป็นชีวิตสีดำของคนกลางคืน ส่วนใหญ่เป็นข่าวอาชญากรรม วันหนึ่ง ตำรวจญี่ปุ่นคุยให้เขาฟังว่า ยากูซ่าสมัยนี้ เปลี่ยนไปแล้ว ไม่เหมือนยากูซ่าสมัยก่อน ที่เป็นสุภาพบุรุษ แม้จะสักลายพร้อยไปทั้งตัว แต่ก็ไม่ยุ่ง ไม่ทำร้ายคนนอกยากูซ่า นอกจากมีแบล๊กเมล์ หรือทรมานบ้าง แต่ไม่ทำร้ายตำรวจ มาตอนหลัง เกิดยากูซ่าสายพันธ์ใหม่ เช่น พันธุ์ประเภท นายโกโตะ Goto Tadamasa นี่แหละ ยากูซ่าก็ เริ่มเหี้ยมโหด รุนแรงขึ้น เล่นนอกเส้นไปถึงชาวบ้าน จนเดือดร้อนกันไปหมด นายเจคฟังแล้วก็สนใจ คิดจะทำรายงานข่าวพิเศษ เกี่ยวกับนาย โกโตะ เขาว่างั้น ก่อนการสนทนานี่ไม่กี่วัน ลูกน้องนายโกโตะที่เข้าใจว่า แปรพักตร์หักหลังเขา ถูกยิงตายที่เมืองไทยของเรานี่เอง หมอนี่ หนีเจ้าพ่อโกโตะอยู่หลายปี แต่ในที่สุดก็หนีไม่พ้น เรื่องการถูกยิงตายของยากูซ่าในเมืองไทยนี่เป็นข่าวอยู่ใน นสพ. เนชั่น เมื่อเดือนเมษายน ค.ศ.2011 ว่าไกด์ไทยสารภาพว่า ยิงนักท่องเที่ยวญี่ปุ่น ตาย 1 บาดเจ็บสาหัส อีก 1 ระหว่างพาไปปืนเขาท่องเที่ยว อยู่แถวทางเหนือของเมืองไทย จริงๆ ญี่ปุ่นทั้ง 2 คนเป็นยากูซ่า หนีตายจากการรู้เห็นการเก็บกวาด ของยากูซ่าในญี่ปุ่น แต่หนีไม่พ้น ไกด์ไทยเลยงานเข้า เป็นข่าวที่เห็นถึงความไม่เข้าท่า หลายอย่างเหลือเกิน 
###############
ตอน 3 เมื่อ นายเจคได้กลิ่นเรื่อง เจ้าพ่อกาโตะ เขาตามติด แล้วนำมาเขียนรายงานข่าวว่า จริงๆเรื่องมันเกี่ยวกับธุรกิจอสังหาริมทรัพย์ ที่นายกาโตะกำลังดำเนินการอยู่ นาย ก ดันเข้ามาขวางทาง นายกาโตะ จึงสั่งลูกน้องหมายเลข 1 ให้ จัดการนาย ก ผลปรากฏว่า นาย ก ถูกแทงตายกลางถนนแห่งหนึ่งแถว Aoyama เมื่อปี ค.ศ.2006 ตำรวจโตเกียว ใช้เวลาอยู่ 4 ปี ในปี ค.ศ.2009 จึงจับลูกน้องหมายเลข 1 ได้ แล้วออกหมายจับลูกน้องหมายเลข 2 ด้วย หมายเลข 1 ถูกพิพากษาติดคุก 13 ปี ส่วนหมายเลข 2 หนีหาย แต่ในที่สุดปรากฏมาถูกยิงตายอยู่ที่เมืองไทยในปี ค.ศ.2011 นั่นเอง นายเจค คุ้ยต่อ ได้เรื่องว่า นายกาโตะ เคยได้รับการผ่าตัดเปลี่ยนตับ ที่ รพ UCLA Medical Center ในอเมริกา พร้อมลูกน้องอีก 2 คน ภายใต้การจัดการออก วีซ่า และอำนวยความสดวกของ FBI แถมลัดคิวไม่ต้องคอย ตัดหน้าคนที่ลงชื่อขอเปลี่ยนตับไปร้อยกว่าคน FBI บอก เราไม่ได้อะไรมากมายจากนายกาโตะหรอก อ้าว แล้วใจดีจัดการพา ยากูซ่ามาผ่าตัดเปลี่ยนตับ ตัดหน้าคนป่วยอเมริกันร้อยกว่าคนทำไม จากการคุ้ยแคะเรื่องนายกาโตะ นายเจคอ้างว่า ทำให้เขาโดนขู่ และโดนทำร้าย ลูกและเมียชาวญี่ปุ่นก็โดนขู่ด้วย แต่นายเจค ก็ยังคงอยู่ในญี่ปุ่นต่อไป ต่อมาเขาลาออกจากหนังสือพิมพ์ Yomiuri มาเป็นสื่ออิสระ แต่ก็ยังตามติดเรื่องยากูซ่า การค้ามนุษย์ และการฟอกเงิน ซึ่งเป็นธุรกิจของยากูซ่าต่อ ตัวเขาเองก็ใส่สูทดำ เหมือนพวกยากูซ่าส่วนใหญ่ แถมนั่งรถเมอร์ซิเดซเบนซ์ สีดำ มีคนขับเป็นอดีตยากูซ่านิ่วก้อยซ้ายสั้นหายไป 1 ข้อ เห็นชัด มีคนบอกว่า นายเจคเอง ก็น่าจะเป็น ซีไอเอ ไม่งั้นไม่รอดมาหรอก นายเจคไม่ตอบรับ หรือ ปฏิเสธ เขายังคลุกคลีอยู่กับยากูซ่า ตอนหลังเขาแยกทางกับเมีย ตัวเขายังอยู่ญี่ปุ่นจนทุกวันนี้ ส่วนลูกเมียไปอยู่อเมริกา และมีตำรวจคอยคุ้มกัน แต่ นายเจค ยังไม่เลิกเล่น เขาเขียนเรื่องของนายโกโตะ กับ FBI ไปลงใน นสพ. Washington Post และ Los Angeles Times เขารายงานว่า หลังจากผ่าตัดเปลี่ยนตับเรียบร้อย นายโกโตะ ก็กลับมาญี่ปุ่น บริหารกิจการยากูซ่าต่อ และในปี ค.ศ.2008 ก็ถูกขับออกจากแก๊งยากูซ่า จากนั้น นายกาโตะก็หนีไปอยู่ที่กัมพูชาพร้อมพรรคพวก ตัวนายกาโตะ บวชเป็นพระนุ่งเหลืองห่มเหลืองในพุทธศาสนา นายเจคเขียนหนังสือ เกี่ยวกับชีวิตด้านมืดของโตเกียวชื่อ “Tokyo Vice” ที่น่าจะเป็นต้นเรื่องของข่าว ที่ว่าจะมีการสร้างหนัง ส่วนนายกาโตะ ก็มาแบบยากูซ่า เขาบอกว่า แม้จะเขาจะบวชเป็นพระแล้ว ก็ใช่ว่า นายเจค จะได้อยู่สบาย หลังจากนั้น มีข่าวว่า ทนายที่นายเจค จ้างเอาไว้ดูแลคดีที่เกี่ยวข้องกับเรื่องเขากับนายกาโตะ ไปพักผ่อนที่ฟิลิปปินส์ เช้าขึ้นมาพบว่านอนตายสนิทอยู่ในห้องพักของโรงแรม มีขวดยานอนหลับกับแก้วไวน์อยู่หัวเตียง ที่ข้อมือมีรอยเชือดยาว แต่ไม่ลึก มีกล่องใส่คัตเตอร์ขนาดต่างๆ วางอยู่ที่หัวเตียงด้วย ตำรวจฟิลิปปินส์ สรุปสำนวนว่า เป็นการฆ่าตัวตาย วิธีการ การสรุปสำนวนไม่ต่างกับตำรวจไทย เล่าเรื่องยากูซ่าแตกคอให้ฟังแล้ว ดูเผินๆ เหมือนเรื่องไม่น่าเป็นเรื่อง มาออกข่าวกันทำไม แถมเรื่องก็ไม่เห็นมีอะไร ลุงนิทานเอามาเขียนทำไม เรื่องแบบนี้แหละ ที่คนช่างสงสัยอย่างผม อดคิดมากไม่ได้ ผมไม่เชื่อเรื่องบังเอิญ! นายเจค สาระพัดจะทำตัวคลุกกับยากูซ่า ตีข่าวเสียน่าสนใจ ว่ายากูซ่าจะแตกกัน ตีกัน แต่ตอนเขียนถึงสาเหตุ กลับแสนเบา ไม่มีน้ำหนัก ส่วนเรื่องนายกาโตะ ก็เช่นเดียวกัน ตีข่าวเรื่องเปลี่ยนตับ กับข้อตกลงกับ FBI เหมือนเร้าใจ แต่พอถูกไล่จากแก๊ง ดันไม่เจาะลึก ว่ามาจากสาเหตุอะไร และที่แปลก จนผมต้องเขียนถึงคือ เรื่องยากูซ่า ดันหนี ไปบวชเป็นพระอยู่ในเขมร ! มีที่ให้ไปตั้งแยะ เลือกไปอยู่เขมร มันไม่สงสัยไม่ได้ แถมช่วงเวลา ที่ ยากูซ่าไปอยู่เขมร ก็น่าสนใจสำหรับผม ทำให้ผมนึกถึงเรื่อง สมัยสงครามโลกครั้งที่ 2 ก่อนญี่ปุ่นจะยกพลขึ้นบก ผ่านมาทางใต้ของไทย ญี่ปุ่น ก็มาบวชเป็นพระอยู่ทางใต้ของเราอยู่นานหลายคน โดยเฉพาะตัว นายพล Tsuji Masanobu ผู้ที่จะมาบัญชาการรบในไทยก็บวช ทำให้ผมนึกถึงเรื่อง การยึดราชประสงค์ และการซุ่มยิงทหารที่สี่แยกคอกวัว การบุกสถานที่ราชการและโรงพยาบาล ในปี พ.ศ.2553 (ค.ศ.2010) ที่มีชายชุดดำ ซุ่มยิงทหาร วางระเบิด เผากรุงเทพฯ เสียวินาศสันตะโร ชายชุดดำมาจากไหนกัน ใครฝึก พฤติกรรมของชายชุดดำเป็นอย่างไร น่ารังเกียจ เหี้ยมโหดขนาดไหน ไม่ใช่พื้นฝอยหาตะเข็บ แต่เป็นเรื่องเจ็บแล้วต้องจำ และไม่อยากให้เกิดขึ้นอีก ทำให้ผมนึก ไปได้อีกหลายเรื่องครับ เรื่องบังเอิญไม่มี เขมรกับไทย อยู่ไม่ไกลกัน เข้าง่ายออกง่าย มารถ มาเรือ มารถไฟได้ทั้งนั้น และญี่ปุ่นในไทยก็มากขึ้นทุกวัน ตอนนี้ก็เร่งฝึกแบกถาดให้ไอ้นักล่าใบตองแห้งอยู่ ระวังกันบ้างก็แล้วกัน ไอ้ใบตองแห้งมันวางแผนเก่ง เรื่องล่อให้หลงทางนี่ กระจอกสำหรับมัน 
สวัสดีครับ
คนเล่านิทาน
7 ก.ย. 2558

🚙 จีนกำลังเร่งพัฒนา “รถบินได้” โดยใช้ความเชี่ยวชาญด้านยานยนต์ไฟฟ้าเป็นฐาน จีนกำลังเร่งพัฒนา “รถบินได้” โดยใช้ความเชี่ยวชาญด้านยานยนต์ไฟฟ้าเป็นฐาน แม้ทั่วโลกยังมีอุปสรรคด้านเทคนิคและกฎระเบียบ แต่จีนเริ่มทดลองสายการผลิตและโชว์โมเดลใหม่ ๆ ที่ใกล้เคียงการใช้งานจริง จีนมีความได้เปรียบจากการเป็นผู้นำในตลาดรถยนต์ไฟฟ้า ทั้งด้านแบตเตอรี่ มอเตอร์ และระบบควบคุมพลังงาน ความเชี่ยวชาญนี้ถูกนำมาต่อยอดสู่การสร้าง “รถบินได้” หรือ air mobility vehicles ที่ใช้พลังงานไฟฟ้าเต็มรูปแบบ ทำให้สามารถลดต้นทุนและเพิ่มความปลอดภัยได้มากขึ้น ✈️ การผลิตและทดสอบจริง รายงานจากกวางโจวเผยว่าโรงงานจีนเริ่มทดลองสายการผลิตรถบินได้ โดยมีโมเดลสองที่นั่งที่ใช้ใบพัดไฟฟ้าเป็นต้นแบบ นักข่าวได้เห็นการตรวจสอบคุณภาพอย่างเข้มงวด เช่น การทดสอบใบพัดและระบบควบคุมการบิน ซึ่งสะท้อนว่าจีนไม่ได้เพียงแค่พัฒนาในห้องทดลอง แต่กำลังเดินหน้าสู่การผลิตจริง 🌍 อุปสรรคระดับโลก แม้ความก้าวหน้าจะน่าตื่นเต้น แต่ทั่วโลกยังมีปัญหาสำคัญ เช่น กฎระเบียบการบินที่เข้มงวด ความปลอดภัยของผู้โดยสาร และโครงสร้างพื้นฐานที่ยังไม่รองรับการบินในเมืองใหญ่ หลายประเทศ เช่น ญี่ปุ่น วางแผนเปิดตัว “air taxi” ในปี 2027 แต่ยังต้องผ่านการทดสอบและอนุมัติจากหน่วยงานกำกับดูแล 🔮 ความหมายต่ออนาคตการเดินทาง หากจีนสามารถผลักดันการผลิตและใช้งานจริงได้ รถบินไฟฟ้าอาจกลายเป็นอีกหนึ่งทางเลือกในการเดินทางในเมืองใหญ่ ลดการจราจรบนถนน และเปิดโอกาสใหม่ในอุตสาหกรรมการบินพลเรือน อย่างไรก็ตาม ความสำเร็จขึ้นอยู่กับการสร้างความเชื่อมั่นด้านความปลอดภัยและการยอมรับจากสังคม 📌 สรุปเป็นหัวข้อ ✅ ความได้เปรียบของจีน ➡️ เชี่ยวชาญด้านแบตเตอรี่และระบบไฟฟ้า ➡️ ใช้เทคโนโลยี EV มาต่อยอดสู่รถบินได้ ✅ การผลิตและทดสอบ ➡️ โรงงานในกวางโจวเริ่มทดลองสายการผลิต ➡️ ตรวจสอบคุณภาพใบพัดและระบบควบคุมการบิน ✅ อุปสรรคระดับโลก ➡️ กฎระเบียบการบินเข้มงวด ➡️ โครงสร้างพื้นฐานยังไม่รองรับ air taxi ✅ ความหมายต่ออนาคต ➡️ ลดการจราจรในเมืองใหญ่ ➡️ เปิดโอกาสใหม่ในอุตสาหกรรมการบินพลเรือน ‼️ คำเตือนที่ควรระวัง ⛔ ความเสี่ยงด้านความปลอดภัยของผู้โดยสาร ⛔ การยอมรับจากสังคมและหน่วยงานกำกับยังไม่แน่นอน ⛔ หากโครงสร้างพื้นฐานไม่พร้อม อาจทำให้โครงการล่าช้า https://www.thestar.com.my/tech/tech-news/2025/12/01/electric-vehicle-prowess-helps-china039s-flying-car-sector-take-off

นักข่าวสาวใจกล้าบุกเดี่ยว โบกรถทหารเข้าสู่เขต8 (1/12/68) . #thaitimes #News1 #News1short #TruthFromThailand #shorts #หาดใหญ่ #ข่าวอาชญากรรม #ข่าววันนี้ #newsupdate

นักข่าวภาคสนามNEWS1 เผย สถานการณ์จริงที่หาดใหญ่ อาจไม่ใช่อย่างที่เห็น! (27/11/68) . #thaitimes #News1 #News1short #TruthFromThailand #shorts #หาดใหญ่ #น้ำท่วม #อุทกภัย #เหตุการณ์ล่าสุด #ข่าววันนี้

📊 ยุคใหม่ของ AI Meeting Assistants TicNote AI เป็นเครื่องมือผู้ช่วยประชุมที่แตกต่างจาก AI note-taker ทั่วไป เพราะเน้นทั้งการจัดการข้อมูลและความปลอดภัย โดยใช้ระบบ “Agentic OS” ที่ช่วยแปลงการสนทนาให้เป็นความรู้ที่มีโครงสร้าง พร้อมฟีเจอร์หลากหลาย เช่น Deep Research, Aha Moments และ AI Podcast Mode. AI meeting assistants กำลังกลายเป็นเครื่องมือสำคัญสำหรับมืออาชีพที่ต้องการการถอดความรวดเร็วและแม่นยำ แต่เบื้องหลังความสะดวกนี้คือคำถามเรื่อง ความปลอดภัยของข้อมูล TicNote AI จึงถูกพัฒนาขึ้นด้วยแนวคิด “intelligence with responsibility” เพื่อให้ผู้ใช้มั่นใจว่าข้อมูลการประชุมจะถูกจัดการอย่างปลอดภัยและมีประโยชน์มากกว่าแค่การบันทึกเสียง. 🧠 TicNote ในฐานะ Agentic OS TicNote ไม่ใช่เพียงเครื่องบันทึกเสียง แต่เป็นระบบ Agentic OS ที่สามารถตีความการสนทนา เชื่อมโยงแนวคิด และจัดโครงสร้างข้อมูลเพื่อสนับสนุนการตัดสินใจ ฟีเจอร์เด่น ได้แก่: 🔷 Shadow and Projects: รวมเสียง ภาพ เอกสาร แล้วสรุปเป็นข้อมูลที่สะอาดด้วย multimodal AI 🔷 Deep Research: ค้นหาคำตอบจากไฟล์และการบันทึกด้วยบริบทที่ชัดเจน 🔷 Aha Moments: ค้นหาความสัมพันธ์ที่ซ่อนอยู่ในข้อมูล 🔷 AI Podcast Mode: แปลงการบันทึกเป็นเสียงสไตล์พอดแคสต์ 🔷 AI Voiceprint Recognition: ระบุผู้พูดอัตโนมัติและสร้าง transcript ที่เป็นระเบียบ. 💼 การใช้งานและแพ็กเกจราคา TicNote มีแพ็กเกจหลายระดับ: 🔷 Free (Plus): 600 นาที/เดือน พร้อมการถอดความหลายภาษาและการนำเข้าเอกสาร 🔷 Pro: 2100 นาที/ปี พร้อม unlimited cloud storage และฟีเจอร์ขั้นสูง 🔷 Business: 6600 นาที/ปี รองรับการประชุม 8 ชั่วโมง และ workflow สำหรับทีม. การเปิดตัวในช่วง Black Friday 2025 มีราคาพิเศษเริ่มต้นที่ $99.99 ในสหรัฐฯ และ EUR 169.99 ในยุโรป (ลดเหลือ EUR 135.99 ในบางวัน). 🔐 ความสำคัญต่อผู้ใช้ ในยุคที่ข้อมูลล้นเกิน TicNote ช่วยเปลี่ยนการสนทนาที่กระจัดกระจายให้เป็นความรู้ที่มีโครงสร้างและปลอดภัย เหมาะสำหรับทีมรีโมต นักข่าว นักวิจัย และผู้จัดพอดแคสต์ จุดขายหลักคือการเป็น “thinking partner” ที่ไม่เพียงบันทึก แต่ช่วยให้ผู้ใช้คิดและวางแผนได้ชัดเจนขึ้น. 📌 สรุปสาระสำคัญ ✅ TicNote AI เป็น Agentic OS ไม่ใช่แค่ note-taker ➡️ ตีความ เชื่อมโยง และจัดโครงสร้างข้อมูล ✅ ฟีเจอร์หลัก: Shadow & Projects, Deep Research, Aha Moments, Podcast Mode, Voiceprint Recognition ➡️ รองรับการใช้งานทั้งบุคคลและทีม ✅ มีแพ็กเกจ Free, Pro และ Business ➡️ ราคาเริ่มต้น $99.99 ในสหรัฐฯ ช่วง Black Friday ✅ เน้นความปลอดภัยและการจัดการข้อมูลอย่างมีประสิทธิภาพ ➡️ เหมาะกับนักข่าว ทีมรีโมต และผู้สร้างคอนเทนต์ ‼️ ความกังวลเรื่องการจัดการข้อมูลยังคงอยู่ในตลาด AI meeting assistants ⛔ ผู้ใช้ต้องตรวจสอบนโยบายความเป็นส่วนตัวก่อนใช้งาน ‼️ ฟีเจอร์ขั้นสูงบางอย่างอาจจำกัดเฉพาะแพ็กเกจ Pro และ Business ⛔ ผู้ใช้ทั่วไปอาจไม่ได้รับประโยชน์เต็มรูปแบบ https://hackread.com/ai-meeting-assistants-data-security-ticnote-ai/

🔐 Tor Project เปิดตัว CGO Encryption แทน Tor1 ที่มีช่องโหว่ เครือข่าย Tor เป็นที่รู้จักในฐานะเครื่องมือรักษาความเป็นส่วนตัวบนโลกออนไลน์ แต่โปรโตคอลเข้ารหัสเดิมที่ชื่อว่า Tor1 กลับมีจุดอ่อนสำคัญ เช่น การโจมตีแบบ tagging attacks ซึ่งผู้ไม่หวังดีสามารถแก้ไขข้อมูลที่ผ่านโหนดหนึ่ง แล้วติดตามการเปลี่ยนแปลงที่ปลายทางเพื่อระบุตัวผู้ใช้งานได้ นอกจากนี้ Tor1 ยังใช้ AES key ซ้ำ ตลอดเส้นทาง และมีระบบตรวจสอบเพียง 4 ไบต์ ทำให้มีโอกาสที่ข้อมูลปลอมจะเล็ดลอดเข้ามาได้ เพื่อแก้ไขปัญหาเหล่านี้ Tor Project จึงพัฒนา Counter Galois Onion (CGO) ซึ่งเป็นอัลกอริทึมเข้ารหัสใหม่ที่ออกแบบมาเพื่อป้องกันการแก้ไขข้อมูลระหว่างทาง หากมีการดัดแปลงแม้เพียงเล็กน้อย ข้อมูลทั้งชุดจะไม่สามารถใช้งานได้ทันที ถือเป็นการยกระดับความปลอดภัยของผู้ใช้ Tor อย่างมีนัยสำคัญ ⚙️ การพัฒนาและการใช้งานจริง CGO ถูกนำไปใช้แล้วใน Arti ซึ่งเป็น Tor client ที่เขียนด้วยภาษา Rust โดยมีการออกแบบให้รองรับการทำงานร่วมกับโครงสร้างเดิมของ Tor ที่ยังใช้ภาษา C อยู่ แม้จะยังอยู่ในขั้นตอนการพัฒนา แต่ทีมงานเชื่อว่าการใช้ Rust จะช่วยลดช่องโหว่ด้านหน่วยความจำที่เคยเกิดขึ้นในเวอร์ชันก่อน ๆ และทำให้ระบบมีความเสถียรมากขึ้น อย่างไรก็ตาม การนำ CGO มาใช้ใน Tor Browser ยังไม่มีการกำหนดเวลาแน่ชัด ทีมงานกำลังมุ่งเน้นไปที่การปรับปรุงประสิทธิภาพให้เหมาะสมกับ CPU รุ่นใหม่ เนื่องจาก CGO อาจมีค่าใช้จ่ายด้านการประมวลผลสูงกว่า Tor1 แต่ก็มีศักยภาพในการปรับแต่งให้เร็วขึ้นในอนาคต 🌐 ผลกระทบต่อผู้ใช้และความสำคัญ การเปลี่ยนผ่านจาก Tor1 ไปสู่ CGO ถือเป็นก้าวสำคัญในการป้องกันการโจมตีที่ซับซ้อนในยุคดิจิทัล โดยเฉพาะเมื่อการใช้งาน Tor ไม่ได้จำกัดอยู่แค่ผู้ใช้ทั่วไป แต่ยังรวมถึงนักข่าว นักเคลื่อนไหว และองค์กรที่ต้องการรักษาความลับของข้อมูล การมีระบบเข้ารหัสที่แข็งแกร่งขึ้นจึงช่วยสร้างความมั่นใจและลดความเสี่ยงจากการถูกติดตาม ในภาพรวม CGO ไม่เพียงแต่แก้ไขปัญหาที่ Tor1 มีมานาน แต่ยังเป็นรากฐานสำหรับการพัฒนาการเข้ารหัสรุ่นใหม่ ๆ ที่จะทำให้ Tor ยังคงเป็นเครื่องมือสำคัญในการรักษาความเป็นส่วนตัวบนโลกออนไลน์ 📌 สรุปประเด็นสำคัญ ✅ Tor1 Protocol มีช่องโหว่ด้านความปลอดภัย ➡️ เสี่ยงต่อการโจมตีแบบ tagging attacks ที่สามารถติดตามเส้นทางข้อมูลได้ ➡️ ใช้ AES key ซ้ำ และมีระบบตรวจสอบเพียง 4 ไบต์ ✅ Tor Project พัฒนา Counter Galois Onion (CGO) ➡️ ป้องกันการแก้ไขข้อมูลระหว่างทาง หากถูกดัดแปลง ข้อมูลจะไม่สามารถใช้งานได้ ➡️ ใช้ใน Arti (Rust-based client) และมีเวอร์ชันรองรับโครงสร้างเดิม ✅ CGO อยู่ระหว่างการปรับปรุงประสิทธิภาพ ➡️ ยังไม่มีกำหนดการชัดเจนสำหรับการใช้งานใน Tor Browser ➡️ ทีมงานกำลังปรับแต่งให้เหมาะสมกับ CPU รุ่นใหม่ ‼️ คำเตือนสำหรับผู้ใช้ Tor ในปัจจุบัน ⛔ Tor1 ยังคงมีความเสี่ยงจากการโจมตีและการติดตามข้อมูล ⛔ การใช้งาน Tor Browser ยังไม่สามารถพึ่งพา CGO ได้เต็มรูปแบบในตอนนี้ https://securityonline.info/tor-project-develops-new-cgo-encryption-to-replace-vulnerable-tor1-protocol/

📌📡🟢 รวมข่าวจากเวบ TechRadar 🟢📡📌 #รวมข่าวIT #20251126 #TechRadar 🖥️ Amazon ทุ่มงบ 50 พันล้านดอลลาร์เพื่อสร้างระบบ AI และ HPC สำหรับรัฐบาลสหรัฐฯ เรื่องนี้เป็นการลงทุนครั้งใหญ่ของ Amazon ที่ต้องการยกระดับศักยภาพด้านการประมวลผลให้กับหน่วยงานรัฐบาลสหรัฐฯ โดยจะเน้นไปที่งานวิจัยทางวิทยาศาสตร์ ความมั่นคงไซเบอร์ พลังงาน และการแพทย์ การลงทุนนี้จะเพิ่มกำลังการประมวลผลกว่า 1.3 กิกะวัตต์ในระบบคลาวด์ของรัฐบาล ทำให้สามารถทำงานจำลองและวิเคราะห์ข้อมูลได้เร็วขึ้นมาก AWS CEO กล่าวว่านี่คือการเปิดทางให้หน่วยงานรัฐเข้าถึง AI ขั้นสูงเพื่อเร่งภารกิจสำคัญของประเทศ 🔗 https://www.techradar.com/pro/talk-about-an-upgrade-amazon-is-spending-usd50-billion-on-new-ai-and-hpc-hardware-for-the-us-government 📱 ข่าวลือราคา iPhone พับได้ อาจสูงถึง $2,399 ทำให้ iPad Mini 8 ดูคุ้มกว่า มีรายงานจาก Fubon Research ว่า iPhone รุ่นพับได้ที่คาดว่าจะเปิดตัวในปี 2026 อาจมีราคาสูงถึง $2,399 ซึ่งถือว่าแพงกว่าที่หลายคนคาดไว้ แม้จะมีข่าวดีว่าหน้าจออาจไร้รอยพับ แต่ราคาที่สูงขนาดนี้ทำให้หลายคนมองว่าซื้อ iPhone รุ่นปกติพร้อม iPad Mini 8 อาจจะคุ้มกว่า เพราะได้สองหน้าจอในราคาที่ใกล้เคียงกัน การเปิดตัวคาดว่าจะใช้ชื่อ “iPhone Fold” และอยู่ในขั้นตอนการทดสอบก่อนผลิตจริง 🔗 https://www.techradar.com/phones/iphone/if-the-latest-foldable-iphone-price-rumor-is-correct-the-ipad-mini-8-will-be-the-only-sensible-choice 🔒 ช่องโหว่ที่ซ่อนอยู่ในระบบ Cloud Security บทความนี้ชี้ให้เห็นว่าการใช้ระบบคลาวด์หลายเจ้า (multicloud) และการนำ AI หรือ container มาใช้งาน ทำให้เกิดช่องโหว่ด้านความปลอดภัยที่องค์กรอาจมองไม่เห็น โดยเฉพาะการเคลื่อนย้ายข้อมูลภายใน (east-west traffic) และการส่งข้อมูลออกไปภายนอก (egress traffic) ที่มักไม่มีการควบคุมอย่างเข้มงวด ผู้เชี่ยวชาญเสนอแนวคิดใหม่ “Cloud Native Security Fabric” ที่ฝังระบบรักษาความปลอดภัยเข้าไปในโครงสร้างเครือข่ายโดยตรง เพื่อให้สามารถปรับตัวได้ตามการเปลี่ยนแปลงของ workload แบบเรียลไทม์ 🔗 https://www.techradar.com/pro/the-hidden-gaps-in-your-cloud-security-fabric 🎨 Gemini 3 กับ Nano Banana Pro: AI ที่เปลี่ยนการแต่งภาพให้เหมือนงานศิลป์ Google เปิดตัวเครื่องมือแก้ไขภาพด้วย AI ที่ชื่อ Nano Banana Pro ซึ่งใช้พลังจาก Gemini 3 จุดเด่นคือสามารถปรับแสงเหมือนเปลี่ยนบรรยากาศจริง เช่น จากภาพธรรมดาให้กลายเป็นช่วง golden hour หรือเปลี่ยนฉากหลังโดยไม่ทำให้ตัวแบบดูหลุดออกจากภาพ นอกจากนี้ยังสามารถย้ายวัตถุหรือปรับโครงสร้างภาพได้อย่างสมจริง ทำให้การแก้ไขภาพซับซ้อนกลายเป็นเรื่องง่ายเพียงแค่บอกคำสั่งเหมือนเล่าให้คนเข้าใจ 🔗 https://www.techradar.com/ai-platforms-assistants/gemini/gemini-3s-nano-banana-pro-photo-editing-is-amazing-here-are-3-ways-to-make-the-most-of-it 💸 สิ้นสุดการสนับสนุน vSphere 7: Broadcom ปรับโมเดลราคาใหม่จนลูกค้าหนักใจ หลังจาก Broadcom เข้าซื้อ VMware ด้วยมูลค่า 61 พันล้านดอลลาร์ ก็มีการปรับเปลี่ยนครั้งใหญ่ ทั้งการยกเลิกการขายแบบ perpetual license และเปลี่ยนเป็น subscription bundles ทำให้ต้นทุนของลูกค้าเพิ่มขึ้นหลายเท่า การสิ้นสุดการสนับสนุน vSphere 7 ในเดือนตุลาคม 2025 ยิ่งสร้างแรงกดดันให้ธุรกิจต้องหาทางเลือกใหม่ หลายองค์กรเริ่มมองหาผู้ให้บริการรายอื่นหรือใช้ third-party support เพื่อคงระบบเดิมไว้โดยไม่ต้องจ่ายค่าใช้จ่ายสูงตามโมเดลใหม่ 🔗 https://www.techradar.com/pro/vsphere-7-support-ends-the-challenges-of-broadcoms-new-licensing-and-pricing-models 🐧 Linux OS มียอดดาวน์โหลดทะลุหนึ่งล้านครั้งหลัง Windows 10 หมดการสนับสนุน หลังจาก Microsoft ยุติการสนับสนุน Windows 10 ทำให้ผู้ใช้จำนวนมากหันไปหา Linux OS ทางเลือกใหม่ที่มีความปลอดภัยและเสถียร โดยมีรายงานว่ามียอดดาวน์โหลดทะลุหนึ่งล้านครั้งในเวลาไม่นาน ความนิยมนี้สะท้อนให้เห็นว่าผู้ใช้เริ่มมองหาทางเลือกที่ไม่ต้องพึ่งพา Windows และยังได้ฟีเจอร์ที่ทันสมัยพร้อมการอัปเดตต่อเนื่องจากชุมชนโอเพ่นซอร์ส 🔗 https://www.techradar.com/computing/windows/this-linux-os-has-got-a-million-downloads-since-windows-10-support-ended-should-microsoft-start-worrying-now 🤖 ChatGPT เปิดตัวฟีเจอร์ Agent ให้ผู้ใช้สั่งงานแล้วปล่อยให้ทำเอง ฟีเจอร์ใหม่ของ ChatGPT ที่ชื่อว่า Agent ช่วยให้ผู้ใช้สามารถตั้งภารกิจ เช่น ค้นหาข้อมูลหรือจัดการงาน แล้วปล่อยให้ระบบทำงานต่อเองโดยไม่ต้องติดตามตลอดเวลา ถือเป็นการยกระดับจากการสนทนาแบบโต้ตอบไปสู่การทำงานอัตโนมัติเต็มรูปแบบ ทำให้ผู้ใช้สามารถโฟกัสกับงานอื่นได้ในขณะที่ AI ทำงานเบื้องหลัง 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/chatgpts-agent-feature-lets-you-assign-tasks-and-walk-away-heres-how-it-works 🏫 มหาวิทยาลัย Harvard เผยข้อมูลรั่วไหลกระทบศิษย์เก่าและผู้บริจาค Harvard University ประกาศว่ามีการโจมตีทางไซเบอร์ที่ทำให้ข้อมูลของศิษย์เก่าและผู้บริจาคถูกเข้าถึงโดยไม่ได้รับอนุญาต เหตุการณ์นี้สร้างความกังวลอย่างมากต่อความปลอดภัยของข้อมูลส่วนบุคคลและการเงินของผู้ที่เกี่ยวข้อง มหาวิทยาลัยกำลังดำเนินการตรวจสอบและเสริมมาตรการความปลอดภัยเพื่อป้องกันไม่ให้เกิดขึ้นอีก 🔗 https://www.techradar.com/pro/security/harvard-university-reveals-data-breach-hitting-alumni-and-donors 🛡️ Zero Trust มี 3 ระดับความเร็วในการปรับใช้ แนวคิด Zero Trust ที่เน้นการตรวจสอบทุกการเข้าถึงระบบ ไม่ว่าจะมาจากภายในหรือภายนอกองค์กร ถูกแบ่งออกเป็น 3 ระดับความเร็วในการนำไปใช้ ได้แก่ ระดับเริ่มต้นที่เน้นการควบคุมพื้นฐาน ระดับกลางที่เริ่มใช้ระบบอัตโนมัติ และระดับสูงสุดที่ผสาน AI และการวิเคราะห์เชิงลึกเพื่อสร้างความปลอดภัยแบบครบวงจร องค์กรสามารถเลือกปรับใช้ตามความพร้อมและทรัพยากรที่มี 🔗 https://www.techradar.com/pro/the-three-speeds-of-zero-trust 🌞 iLamp พลังงานแสงอาทิตย์ เปลี่ยนเสาไฟให้กลายเป็นศูนย์กลาง AI นวัตกรรมใหม่ที่ชื่อว่า iLamp ใช้พลังงานแสงอาทิตย์และติดตั้งระบบ AI ภายในเสาไฟ ทำให้สามารถทำหน้าที่มากกว่าแค่ให้แสงสว่าง เช่น การตรวจสอบสภาพแวดล้อม การเชื่อมต่อกับระบบเมืองอัจฉริยะ และการวิเคราะห์ข้อมูลแบบเรียลไทม์ ถือเป็นการเปลี่ยนเสาไฟธรรมดาให้กลายเป็นโครงสร้างพื้นฐานสำคัญของเมืองในอนาคต 🔗 https://www.techradar.com/ai-platforms-assistants/solar-powered-ilamp-turns-the-humble-lamppost-into-an-ai-hub 🤖 CEO Salesforce หันหลังให้ ChatGPT หันไปหา Gemini 3 Marc Benioff ซีอีโอของ Salesforce สร้างความฮือฮาเมื่อประกาศเลิกใช้ ChatGPT หลังจากได้ลอง Google Gemini 3 เพียงสองชั่วโมง เขายกย่อง Gemini 3 ว่าเหนือกว่าในด้านความเร็ว การให้เหตุผล และความสามารถแบบมัลติโหมดที่รองรับทั้งข้อความ ภาพ เสียง และวิดีโอ การเปลี่ยนใจครั้งนี้สะท้อนให้เห็นถึงการแข่งขันที่ดุเดือดในโลก AI และอาจส่งผลต่อทิศทางการใช้งาน AI ในองค์กรระดับโลก 🔗 https://www.techradar.com/ai-platforms-assistants/gemini/the-leap-is-insane-salesforce-ceo-swaps-chatgpt-for-gemini-3-and-says-hes-not-going-back 💻 โน้ตบุ๊ก Geekom GeekBook X14 Pro เบาแต่แรง Geekom เปิดตัวโน้ตบุ๊กใหม่ GeekBook X14 Pro ที่มีน้ำหนักไม่ถึงหนึ่งกิโลกรัม แต่สเปกจัดเต็มด้วย Intel Core Ultra 9 และ Intel Arc GPU ที่รองรับการเร่งผลกราฟิกด้วย AI หน้าจอ OLED ขนาด 14 นิ้ว ความละเอียด 2.8K พร้อมรีเฟรชเรต 120Hz ทำให้ภาพคมชัดและสดใส แบตเตอรี่ใช้งานได้ยาวนานถึง 16 ชั่วโมง และรองรับชาร์จเร็ว จุดเด่นคือความเบาและพกพาสะดวก แต่ยังคงประสิทธิภาพสูงสำหรับงานหนักและงานสร้างสรรค์ 🔗 https://www.techradar.com/pro/geekoms-new-laptop-offers-a-bright-and-wide-screen-impressive-hardware-but-it-weighs-less-than-a-bag-of-sugar 🎮 บั๊ก Windows 11 เล่นงานการ์ดจอ Nvidia RTX 5090 การอัปเดต Windows 11 เดือนตุลาคมทำให้เกิดปัญหากับเกมเมอร์ โดยเฉพาะเกม Assassin’s Creed Shadows ที่เฟรมเรตตกลงถึง 50% แม้ใช้การ์ดจอระดับเทพ RTX 5090 Nvidia ต้องรีบออกแพตช์แก้ไขฉุกเฉิน แต่ยังไม่ชัดเจนว่าต้นเหตุจริง ๆ มาจาก Microsoft หรือ Nvidia เอง ปัญหานี้ทำให้ผู้ใช้หลายคนต้องหาทางแก้ชั่วคราว เช่น ปิดฟีเจอร์ Resizable Bar เพื่อให้เล่นเกมได้ลื่นขึ้น 🔗 https://www.techradar.com/computing/gpu/possible-windows-11-bug-with-nvidia-gpus-tanks-assassins-creed-shadows-performance-bringing-even-an-rtx-5090-to-its-knees 📼 แฟนเทคโนโลยีย้อนยุคสร้างเครื่องอ่านเทปเจาะรู นักประดิษฐ์สายเรโทรได้สร้างเครื่องอ่านเทปเจาะรูขึ้นใหม่ โดยใช้ไมโครคอนโทรลเลอร์และเซ็นเซอร์แสงสมัยใหม่แทนกลไกเก่า ๆ เครื่องนี้สามารถอ่านข้อมูลจากเทปกระดาษได้ แม้ความเร็วจะอยู่ที่ประมาณ 50 ไบต์ต่อวินาที ซึ่งถือว่าช้ามากเมื่อเทียบกับมาตรฐานปัจจุบัน แต่ก็เป็นการรื้อฟื้นเทคโนโลยีเก่าที่เคยมีบทบาทสำคัญในยุคแรกของคอมพิวเตอร์ จุดประสงค์หลักคือการทดลองและอนุรักษ์ ไม่ใช่การใช้งานจริง 🔗 https://www.techradar.com/pro/retro-computer-boffin-creates-a-freshly-created-perforated-tape-reader-just-dont-expect-high-data-reading-speeds 🧠 DeepSeek-R1 ผู้ช่วย AI จากจีนเริ่มสะดุด DeepSeek-R1 ที่เคยถูกยกย่องว่าเป็นดาวรุ่งแห่งวงการ AI ตอนนี้กลับถูกวิจารณ์หนัก เพราะไม่สามารถจัดการกับหัวข้ออ่อนไหวได้ดี แถมยังสร้างโค้ดที่ผิดพลาดและมีช่องโหว่ด้านความปลอดภัย นักพัฒนาองค์กรที่เคยหวังพึ่งพากลับต้องระวังมากขึ้น เพราะความผิดพลาดเหล่านี้อาจนำไปสู่หายนะด้านความปลอดภัยในระบบใหญ่ ๆ ได้ เรื่องนี้สะท้อนให้เห็นว่าการพัฒนา AI ไม่ใช่แค่เรื่องความฉลาด แต่ต้องมั่นคงและปลอดภัยด้วย 🔗 https://www.techradar.com/pro/deepseek-took-off-as-an-ai-superstar-a-year-ago-but-could-it-also-be-a-major-security-risk-these-experts-think-so 🕵️‍♂️ แฮกเกอร์ปลอมตัวเป็นนักข่าว TechCrunch มีการเปิดโปงว่าแฮกเกอร์จำนวนมากกำลังสวมรอยเป็นผู้สื่อข่าวจาก TechCrunch เพื่อหลอกบริษัทต่าง ๆ ให้เปิดเผยข้อมูลลับ ทั้งผ่านอีเมลและการโทรศัพท์ พวกเขาใช้ความน่าเชื่อถือของสื่อใหญ่เป็นเครื่องมือในการโจมตี ทำให้หลายองค์กรตกเป็นเหยื่อโดยไม่รู้ตัว เหตุการณ์นี้ตอกย้ำว่าการตรวจสอบแหล่งที่มาของการติดต่อเป็นสิ่งสำคัญอย่างยิ่งในยุคที่ข้อมูลคือทรัพย์สินล้ำค่า 🔗 https://www.techradar.com/pro/hackers-impersonate-techcrunch-reporters-to-steal-sensitive-information-but-you-can-always-trust-us 🌍 แผน AI ระดับโลกของรัฐบาล Trump รัฐบาลสหรัฐภายใต้ Donald Trump ได้เปิดตัวแผนการครอบครองความเป็นผู้นำด้าน AI ระดับโลก โดยมีเป้าหมายผลักดันให้สหรัฐเป็นศูนย์กลางเทคโนโลยี AI ที่เหนือกว่าประเทศอื่น ๆ อย่างไรก็ตาม นักวิเคราะห์หลายคนตั้งคำถามว่าแผนนี้อาจมีช่องโหว่และความเสี่ยง ทั้งในด้านการเมือง เศรษฐกิจ และความปลอดภัย เพราะการเร่งรีบเพื่อครองความเป็นใหญ่ อาจนำไปสู่ผลลัพธ์ที่ไม่คาดคิด 🔗 https://www.techradar.com/ai-platforms-assistants/the-trump-administration-just-launched-its-own-plan-for-global-ai-dominance-and-what-could-go-wrong 👓 Meta เปิดโปรแกรมแลกเปลี่ยน Ray-Ban Smart Glasses Meta เปิดตัวโปรแกรมใหม่ที่ให้ผู้ใช้สามารถนำ AirPods มาแลกเป็นแว่นตาอัจฉริยะ Ray-Ban ได้ แต่มีเงื่อนไขบางอย่างที่ต้องระวัง เช่น รุ่นที่สามารถแลกได้ และข้อจำกัดในการใช้งาน แม้จะเป็นข้อเสนอที่น่าสนใจสำหรับคนที่อยากลองเทคโนโลยีใหม่ แต่ก็ไม่ใช่ทุกคนที่จะได้สิทธิ์นี้ทันที ​​​​​​​🔗 https://www.techradar.com/computing/virtual-reality-augmented-reality/metas-new-ray-ban-trade-in-program-lets-you-swap-your-airpods-for-smart-glasses-but-theres-a-catch

ศาลแขวงพระนครใต้มีคำพิพากษาจำคุก “ปู มัณฑนา หิมะทองคำ” เป็นเวลา 2 ปี โดยไม่รอลงอาญา ในคดีฉ้อโกงหลอกร่วมลงทุน หลังคู่กรณีฟ้องร้องจากเหตุการณ์ที่สร้างกระแสใหญ่ในโซเชียลและสื่อมวลชนตั้งแต่ปี 2567 - ทนายความเตรียมหลักทรัพย์ยื่นขอประกันตัว ขณะนี้ศาลกำลังพิจารณา - คดีนี้ถูกจับตาอย่างหนัก เพราะเริ่มต้นจากข้อกล่าวหาเรื่อง “กู้ยืมเงิน” ก่อนเปลี่ยนรูปคดีเป็น “ฉ้อโกงร่วมลงทุน” - ฝ่ายจำเลยยืนยันเคยได้รับผลกระทบจากการนำเสนอในรายการโทรทัศน์ชื่อดัง จนเกิดความเข้าใจผิดในสังคม • ศึกคดีดังที่หลายสำนักข่าวเกาะติด รอดูทิศทางหลังศาลมีคำพิพากษาในวันนี้ • อ่านต่อ… https://news1live.com/detail/9680000112666 • #ปูมัณฑนา #คดีฉ้อโกง #ศาลแขวงพระนครใต้ #โหนกระแส #ดารา #ข่าวบันเทิง #คดีดัง #News1live #News1