📌📡🩷 รวมข่าวจากเวบ TechRadar 🩷📡📌 #รวมข่าวIT #20251209 #TechRadar 👓 Android XR: จุดเปลี่ยนของสมาร์ทแว่น เรื่องราวเริ่มจากประสบการณ์ของ Juston Payne ผู้บริหาร Google ที่ได้ลองใช้สมาร์ทแว่น Android XR กับลูกชายวัย 10 ขวบในกรุงโรม พอเด็กถามแว่นว่าอยากไปกินเจลาโต้ที่ไหน แว่นก็แสดงแผนที่และนำทางตรงหน้า ทำให้ทั้งครอบครัวเดินตามไปถึงร้านเหมือนเป็นคนท้องถิ่น นี่คือ “aha moment” ที่ทำให้ Payne เชื่อว่านี่คือการเปลี่ยนแปลงครั้งใหญ่ของเทคโนโลยี wearable แว่นตาเหล่านี้จะไม่ใช่เพียง gadget แต่จะกลายเป็นแพลตฟอร์มคอมพิวติ้งใหม่ที่ทุกคนมีโอกาสเข้าถึงได้ในอนาคต แม้ตอนนี้ยังอยู่ในช่วงเริ่มต้น แต่ Google และพันธมิตรอย่าง Samsung, Warby Parker กำลังปูทางให้สมาร์ทแว่นกลายเป็นสิ่งที่หาซื้อได้ทั่วไปในร้านแว่นตา 🔗 https://www.techradar.com/computing/virtual-reality-augmented-reality/android-xr-head-on-the-ecosystem-we-think-that-this-is-actually-a-very-early-space-and-the-history-is-not-yet-written-for-it 🛡️ WordPress RCE Flaw: ช่องโหว่ที่เปิดทางให้แฮกเกอร์ มีการค้นพบช่องโหว่ร้ายแรงในปลั๊กอิน Sneeit Framework ของ WordPress ที่ทำให้แฮกเกอร์สามารถสร้างบัญชีแอดมินเองได้ทันที และเข้าควบคุมเว็บไซต์เต็มรูปแบบ ช่องโหว่นี้ถูกจัดระดับความรุนแรงสูงสุด 9.8/10 และมีการโจมตีจริงเกิดขึ้นทันทีหลังการเปิดเผย โดยวันแรกมีการบล็อกกว่า 131,000 ครั้ง วิธีป้องกันคืออัปเดตปลั๊กอินเป็นเวอร์ชัน 8.4 และตรวจสอบว่ามีบัญชีแอดมินแปลกปลอม หรือไฟล์ PHP ที่ไม่รู้จักอยู่ในระบบหรือไม่ เหตุการณ์นี้สะท้อนว่าการดูแลความปลอดภัยของเว็บไซต์ต้องทำอย่างต่อเนื่องและจริงจัง 🔗 https://www.techradar.com/pro/security/sneeit-wordpress-rce-flaw-allows-hackers-to-add-themselves-as-admin-heres-how-to-stay-safe 🌍 กฎหมายห้ามเด็กใช้โซเชียล: ออสเตรเลียจุดประกายทั่วโลก ออสเตรเลียกำลังจะบังคับใช้กฎหมายห้ามเด็กอายุต่ำกว่า 16 ปีใช้โซเชียลมีเดีย พร้อมบทลงโทษปรับสูงถึง 32 ล้านดอลลาร์สหรัฐ กฎหมายนี้ทำให้หลายประเทศจับตามองอย่างใกล้ชิด ทั้งสหราชอาณาจักร สหรัฐ และสหภาพยุโรปที่เริ่มพิจารณามาตรการคล้ายกัน แม้จะมีข้อถกเถียงเรื่องการละเมิดความเป็นส่วนตัวจากการตรวจสอบอายุ แต่หลายฝ่ายเห็นว่าจำเป็นเพื่อปกป้องเด็กจากเนื้อหาที่ไม่เหมาะสม กฎหมายนี้อาจกลายเป็นต้นแบบที่แพร่ไปทั่วโลกในอนาคต 🔗 https://www.techradar.com/vpn/vpn-privacy-security/were-going-to-be-watching-really-closely-politicians-around-the-world-are-taking-inspiration-from-australias-social-media-ban 💻 Windows 11 กับปัญหา RAM: Discord ตัวการใหญ่ ผู้ใช้ Windows 11 หลายคนพบว่าแอปพลิเคชันที่สร้างบน Electron framework อย่าง Discord กิน RAM มากผิดปกติ จากเดิมประมาณ 1GB พุ่งขึ้นไปถึง 4GB โดยเฉพาะเมื่อใช้งาน voice chat หรือสตรีมวิดีโอ ปัญหาคือแม้หยุดใช้งานแล้ว RAM ก็ไม่ลดลง ต้องรีสตาร์ทโปรแกรมใหม่ ซึ่งส่งผลต่อประสิทธิภาพการเล่นเกมและการทำงานอื่น ๆ ยิ่งในช่วงที่ราคาหน่วยความจำพุ่งสูงเพราะกระแส AI ทำให้ผู้ใช้ยิ่งรู้สึกเดือดร้อนมากขึ้น 🔗 https://www.techradar.com/computing/memory/some-windows-11-apps-have-a-massive-ram-problem-and-this-app-is-the-worst-offender 📧 NordVPN: ป้องกันฟิชชิ่งถึงกล่องอีเมล NordVPN เพิ่มฟีเจอร์ใหม่ใน Threat Protection Pro ที่สามารถสแกนลิงก์ในอีเมลแบบเรียลไทม์ หากพบว่าเป็นลิงก์อันตราย เช่น ฟิชชิ่งหรือมัลแวร์ จะมีสัญลักษณ์เตือนและแบนเนอร์แจ้งทันที จุดเด่นคือทำงานโดยไม่ต้องเข้าถึงเนื้อหาอีเมลทั้งหมด จึงยังคงรักษาความเป็นส่วนตัวของผู้ใช้ ฟีเจอร์นี้ช่วยลดความเสี่ยงจากการคลิกลิงก์โดยไม่ตั้งใจ และเป็นอีกชั้นการป้องกันที่สำคัญในยุคที่อีเมลฟิชชิ่งถูกส่งออกมาหลายพันล้านฉบับต่อวัน 🔗 https://www.techradar.com/vpn/vpn-services/nordvpn-extends-phishing-and-malware-protection-to-your-inbox 🤓 GPT‑5.2: การแข่งเดือดระหว่าง OpenAI และ Gemini OpenAI เปิดตัว GPT‑5.2 เพื่อเร่งแข่งกับ Gemini 3 ของ Google จุดเด่นคือความเร็วและความสามารถ reasoning ที่ดีขึ้น พร้อมฟีเจอร์ใหม่ ๆ ที่ช่วยให้ผู้ใช้ทำงานได้ลื่นไหลกว่าเดิม การอัปเดตนี้สะท้อนว่าการแข่งขันในตลาด AI กำลังร้อนแรง และแต่ละค่ายพยายามผลักดันเทคโนโลยีให้ก้าวไปข้างหน้าอย่างต่อเนื่อง 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/openai-races-gemini-3-to-the-top-with-gpt-5-2-drop-this-week ⚡ จีนกับข้อได้เปรียบด้าน AI: คำเตือนจาก CEO Nvidia Jensen Huang ซีอีโอ Nvidia เตือนว่าจีนมีข้อได้เปรียบมหาศาลในด้าน AI ทั้งด้านการก่อสร้างและพลังงาน โดยรายงานล่าสุดเผยว่าจีนมีสัดส่วนการใช้งาน AI ถึง 30% ของโลก ความสามารถในการสร้างโครงสร้างพื้นฐานอย่างรวดเร็ว เช่น “สร้างโรงพยาบาลในสุดสัปดาห์เดียว” ทำให้จีนถูกมองว่าเป็นคู่แข่งที่น่ากังวลในสนาม AI ระดับโลก 🔗 https://www.techradar.com/ai-platforms-assistants/they-can-build-a-hospital-in-a-weekend-nvidia-ceo-warns-about-chinas-big-ai-advantages-as-report-reveals-it-now-has-30-percent-of-global-ai-usage 🚗 Subaru กับโฆษณา Pop‑up ในรถ Subaru เข้าร่วมกลุ่มผู้ผลิตรถยนต์ที่ทดลองใส่โฆษณา pop‑up ในระบบ infotainment ของรถยนต์ ซึ่งสร้างเสียงวิจารณ์อย่างมาก หลายคนกังวลว่าโฆษณาจะรบกวนสมาธิในการขับขี่ และอาจเป็นอันตรายต่อความปลอดภัยบนท้องถนน แม้ผู้ผลิตจะมองว่าเป็นช่องทางสร้างรายได้ใหม่ แต่ผู้ใช้จำนวนมากไม่เห็นด้วยกับแนวทางนี้ 🔗 https://www.techradar.com/vehicle-tech/hybrid-electric-vehicles/subaru-joins-controversial-list-of-carmakers-experimenting-with-infotainment-system-pop-up-ads 👓 Android XR Prototype: สมาร์ทแว่นรุ่นใหม่ที่พร้อมโชว์ นักข่าวได้ลองใช้สมาร์ทแว่น Android XR รุ่นต้นแบบ พบว่ามีดีไซน์บางเบาและเลนส์โปร่งใสที่สามารถแสดงข้อมูลตรงหน้าได้ทันที ทั้งการนำทางและการใช้งานร่วมกับ AI Gemini จุดเด่นคือการออกแบบที่ไม่ทำให้ผู้ใช้ดูแปลกตา และสวมใส่สบาย ทำให้สมาร์ทแว่นรุ่นนี้ถูกมองว่าเป็นก้าวสำคัญของ wearable ที่จะเข้าสู่ตลาดในอนาคต 🔗 https://www.techradar.com/computing/virtual-reality-augmented-reality/i-tried-the-next-gen-android-xr-prototype-smart-glasses-and-these-frames-are-ready-for-your-close-up 🕶️ Samsung Galaxy XR: ยกระดับประสบการณ์ Spatial Samsung เปิดตัว Galaxy XR ที่ผสมผสานเทคโนโลยี mixed reality และ AI Gemini เข้าด้วยกัน จุดขายคือคุณภาพการแสดงผลที่คมชัดและฟีเจอร์ที่ทำให้ผู้ใช้รู้สึกเหมือนก้าวเข้าสู่โลกเสมือนจริงในราคาที่จับต้องได้ ถือเป็นการยกระดับมาตรฐานของอุปกรณ์ XR และสร้างแรงกดดันให้คู่แข่งต้องเร่งพัฒนาเทคโนโลยีตามให้ทัน 🔗 https://www.techradar.com/computing/virtual-reality-augmented-reality/samsung-galaxy-xr-raises-the-bar-while-lowering-the-price-for-premium-spatial-experiences 🛡️ รัฐบาลสหรัฐฯ กดดัน Google และ Apple ให้ลบแอปติดตามเจ้าหน้าที่ ICE เรื่องนี้กำลังเป็นประเด็นร้อนในสหรัฐฯ เมื่อคณะกรรมาธิการความมั่นคงแห่งมาตุภูมิของสภาผู้แทนราษฎรออกแรงกดดันให้ Google และ Apple ลบแอปที่สามารถติดตามเจ้าหน้าที่ตรวจคนเข้าเมือง (ICE) ได้ โดยเฉพาะแอปชื่อ ICEBlock ที่เคยมีผู้ใช้มากกว่าล้านคน แม้ตอนนี้จะไม่สามารถดาวน์โหลดใหม่ได้ แต่ยังคงใช้งานได้ในเครื่องที่ติดตั้งไว้แล้ว ปัญหาคือแอปนี้ถูกใช้โดยมือปืนในการก่อเหตุยิงที่ศูนย์ ICE ในเมืองดัลลัส ทำให้เกิดข้อถกเถียงระหว่างความปลอดภัยของเจ้าหน้าที่กับสิทธิในการรับรู้ข้อมูลของประชาชน นักพัฒนาแอปเองก็ยืนยันว่า แอปนี้ไม่ต่างจากการแชร์ตำแหน่งด่านตรวจความเร็วในแผนที่ ซึ่งถือเป็นเสรีภาพในการแสดงออกตามรัฐธรรมนูญ 🔗 https://www.techradar.com/pro/us-gov-wants-google-and-apple-to-take-down-websites-tracking-ice-and-friends ⌚ Pebble โผล่กลับมาอีกครั้งกับสมาร์ทวอชลึกลับ Pebble ที่เคยเป็นแบรนด์สมาร์ทวอชสุดฮิตในยุคแรกๆ กำลังสร้างความตื่นเต้นอีกครั้ง หลังจากปล่อยทีเซอร์สมาร์ทวอชใหม่ที่ยังไม่เปิดเผยรายละเอียดมากนัก หลายคนคาดว่ามันอาจจะเป็นการกลับมาของแบรนด์ในรูปแบบที่ทันสมัยขึ้น หรืออาจจะเป็นการรีแบรนด์เพื่อเจาะตลาดสุขภาพและฟิตเนสที่กำลังมาแรง ความลึกลับนี้ทำให้แฟนๆ ที่เคยรัก Pebble ต่างตั้งตารอว่าจะมีอะไรใหม่ที่แตกต่างจากสมาร์ทวอชในตลาดตอนนี้ 🔗 https://www.techradar.com/health-fitness/smartwatches/pebble-just-teased-a-mysterious-new-smartwatch-and-were-excited-to-see-what-it-is 💿 Magnetar เปิดตัวเครื่องเล่น Blu-ray 4K รุ่นใหม่ สำหรับคนที่ยังรักการดูหนังผ่านแผ่น Blu-ray Magnetar ได้เปิดตัวเครื่องเล่นรุ่นใหม่ที่ถูกยกให้เป็น “เครื่องเล่นแผ่นสุดท้ายที่คุณต้องมี” เพราะรองรับการเล่นแผ่น 4K ได้อย่างสมบูรณ์แบบ พร้อมคุณภาพเสียงและภาพที่เหนือกว่า เหมาะกับนักสะสมและคนที่จริงจังกับการดูหนังในบ้าน แม้ยุคสตรีมมิ่งจะครองตลาด แต่เครื่องเล่นนี้ก็ยังตอบโจทย์คนที่ต้องการประสบการณ์ภาพและเสียงระดับสูงสุด 🔗 https://www.techradar.com/televisions/blu-ray/magnetars-new-4k-blu-ray-players-are-the-last-disc-spinners-youll-ever-need-and-theyre-now-available-to-buy 🏥 ข้อมูลคนไข้และเจ้าหน้าที่ NHS ถูกโจมตีด้วยแรนซัมแวร์ Cl0p ระบบสุขภาพในอังกฤษเจอปัญหาใหญ่เมื่อ Barts Health NHS Trust ถูกโจมตีด้วยแรนซัมแวร์ Cl0p ทำให้ข้อมูลทั้งคนไข้และเจ้าหน้าที่รั่วไหลออกไป เหตุการณ์นี้สร้างความกังวลอย่างมากต่อความปลอดภัยของข้อมูลส่วนบุคคล และยังสะท้อนให้เห็นว่าระบบสาธารณสุขที่มีข้อมูลจำนวนมหาศาลเป็นเป้าหมายหลักของอาชญากรไซเบอร์ การโจมตีครั้งนี้ยังเป็นสัญญาณเตือนว่าหน่วยงานด้านสุขภาพต้องลงทุนมากขึ้นในระบบป้องกันภัยไซเบอร์ 🔗 https://www.techradar.com/pro/security/patient-and-staff-data-impacted-by-cl0p-ransomware-attack-on-barts-health-nhs 🧹 รีวิว Bissell PowerClean FurFinder เครื่องดูดฝุ่นไร้สายราคาประหยัด ใครที่เลี้ยงสัตว์น่าจะสนใจเครื่องดูดฝุ่นรุ่นนี้ เพราะ Bissell PowerClean FurFinder ถูกออกแบบมาเพื่อจัดการขนสัตว์โดยเฉพาะ แม้จะเป็นรุ่นราคาประหยัด แต่รีวิวบอกว่ามันทำงานได้อย่างมีประสิทธิภาพ ใช้งานง่าย น้ำหนักเบา และเหมาะกับการทำความสะอาดบ้านที่มีสัตว์เลี้ยง จุดเด่นคือความเรียบง่าย ไม่ซับซ้อน แต่ก็ยังตอบโจทย์การใช้งานในชีวิตประจำวันได้ดี 🔗 https://www.techradar.com/home/vacuums/bissell-powerclean-furfinder-cordless-vacuum-review 📱 Samsung เปิดตัว One UI 8.5 Beta พร้อม 6 ฟีเจอร์ใหม่ Samsung ปล่อยเวอร์ชันเบต้าของ One UI 8.5 ให้ผู้ใช้ได้ลองก่อนใคร โดยมีการอัปเกรดถึง 6 จุดสำคัญ เช่น การปรับปรุงการทำงานแบบหลายหน้าต่างให้ลื่นไหลขึ้น, ฟีเจอร์ใหม่ด้านความเป็นส่วนตัว, การปรับแต่งหน้าจอหลักที่ยืดหยุ่นกว่าเดิม และการปรับปรุงประสิทธิภาพโดยรวม จุดเด่นคือการทำให้ผู้ใช้สามารถควบคุมเครื่องได้สะดวกและปลอดภัยมากขึ้น ถือเป็นการเตรียมพร้อมสำหรับการเปิดตัวสมาร์ทโฟนรุ่นใหม่ในอนาคต 🔗 https://www.techradar.com/phones/samsung-just-launched-the-one-ui-8-5-beta-with-6-big-upgrades-heres-how-to-try-it 🧑‍💻 ผู้บริหาร UI ของ Apple ถูก Meta ดึงตัว พร้อมการอพยพครั้งใหญ่ในทีม AI Apple กำลังเผชิญกับการสูญเสียบุคลากรสำคัญในทีม AI และ UI เมื่อผู้บริหารระดับสูงถูก Meta ดึงตัวไป และอีกสามคนลาออกตามมา เหตุการณ์นี้สะท้อนถึงการแข่งขันที่ดุเดือดในวงการเทคโนโลยี โดยเฉพาะด้าน AI ที่กำลังเป็นหัวใจหลักของการพัฒนาอุปกรณ์และบริการใหม่ๆ การสูญเสียบุคลากรจำนวนมากในเวลาเดียวกันอาจส่งผลต่อทิศทางการพัฒนาของ Apple ในอนาคต 🔗 https://www.techradar.com/pro/apples-ui-executive-poached-by-meta-and-three-other-executives-leave-in-apple-ai-exodus 🌐 เครือข่ายอาชญากรรมไซเบอร์ในอินโดนีเซียถูกสลายหลังดำเนินงานมา 14 ปี อินโดนีเซียสามารถสลายเครือข่ายอาชญากรรมไซเบอร์ที่ดำเนินงานมายาวนานถึง 14 ปี ซึ่งมีการโจมตีและหลอกลวงผู้คนจำนวนมากทั่วโลก การปฏิบัติการครั้งนี้ถือเป็นความสำเร็จครั้งใหญ่ของหน่วยงานบังคับใช้กฎหมาย และเป็นสัญญาณว่าประเทศกำลังจริงจังกับการจัดการภัยคุกคามทางไซเบอร์ที่ส่งผลต่อเศรษฐกิจและความมั่นคง 🔗 https://www.techradar.com/pro/security/national-cybercrime-network-operating-for-14-years-dismantled-in-indonesia 🎬 รีวิวแผ่น Blu-ray 4K ที่ดีจนถูกนำมาใช้ทดสอบทีวี นักรีวิวที่ทำงานกับทีวีมืออาชีพเผยว่าเจอแผ่น Blu-ray 4K ใหม่ 5 เรื่องที่คุณภาพดีมากจนถูกนำมาใช้เป็นสื่อทดสอบทีวีในห้องแล็บ ความละเอียดและคุณภาพเสียงที่ยอดเยี่ยมทำให้แผ่นเหล่านี้ไม่ใช่แค่เพื่อความบันเทิง แต่ยังเป็นมาตรฐานในการวัดประสิทธิภาพของทีวีรุ่นใหม่ๆ สำหรับคนที่รักการดูหนังแบบเต็มประสบการณ์ นี่คือแผ่นที่ควรมีไว้สะสม 🔗 https://www.techradar.com/televisions/blu-ray/i-review-4k-blu-rays-for-a-living-these-5-new-discs-are-so-good-theyve-entered-my-tv-testing-rotation 🎥 อุปกรณ์ถ่ายทำ TikTok ที่ครบในกระเป๋าใบเล็ก นักสร้างคอนเทนต์ TikTok แชร์ว่าเขามีกล้องและอุปกรณ์เสริม 9 ชิ้นที่สามารถใส่รวมกันในกระเป๋าสะพายใบเล็กได้ทั้งหมด ตั้งแต่กล้องคุณภาพสูง ขาตั้ง ไปจนถึงอุปกรณ์เสียง จุดเด่นคือความคล่องตัวและความสามารถในการสร้างคอนเทนต์คุณภาพสูงได้ทุกที่ทุกเวลา เหมาะสำหรับคนที่อยากทำคอนเทนต์แบบมืออาชีพโดยไม่ต้องแบกอุปกรณ์ใหญ่ๆ 🔗 https://www.techradar.com/cameras/i-swear-by-these-9-cameras-and-accessories-for-shooting-tiktok-content-and-they-all-fit-in-one-small-sling-bag 🛡️ FBI เตือนภัย Deepfake ใช้หลอกเรียกค่าไถ่ เรื่องราวนี้เล่าถึงการที่อาชญากรเริ่มใช้ Generative AI สร้างวิดีโอปลอมเป็น “หลักฐานการมีชีวิต” ของเหยื่อที่ถูกอ้างว่าถูกลักพาตัว พวกเขาจะนำภาพและวิดีโอจากโซเชียลมีเดียไปสร้างเป็นคลิปที่ดูสมจริง แล้วส่งไปหาญาติหรือคนใกล้ชิดเพื่อเรียกค่าไถ่ทันที FBI ออกประกาศเตือนว่าภาพเหล่านี้มักมีจุดผิดพลาด เช่น รอยสักหายไปหรือสัดส่วนร่างกายไม่ถูกต้อง แต่ผู้ร้ายจะใช้วิธีส่งแบบข้อความหมดเวลาเพื่อไม่ให้เหยื่อมีเวลาตรวจสอบ ทางออกคือควรระวังการโพสต์ข้อมูลส่วนตัว ตั้งรหัสลับในครอบครัว และพยายามติดต่อคนที่ถูกอ้างว่าถูกจับก่อนจะโอนเงิน 🔗 https://www.techradar.com/pro/security/fbi-warns-of-kidnapping-scams-as-hackers-turn-to-ai-to-provide-proof-of-life 🔋 Honor Magic 8 Lite: มือถือแบตอึดราคาประหยัด รีวิวนี้บอกว่า Honor Magic 8 Lite เป็นสมาร์ทโฟนที่เด่นเรื่องแบตเตอรี่ ใช้งานได้ยาวนานเกินคาด แม้จะเป็นรุ่นราคาประหยัด ดีไซน์ดูทันสมัย หน้าจอใหญ่พอเหมาะ และประสิทธิภาพถือว่าเพียงพอสำหรับการใช้งานทั่วไป กล้องอาจไม่ได้โดดเด่นเท่ารุ่นเรือธง แต่ก็ถือว่าคุ้มค่าเมื่อเทียบกับราคา เหมาะสำหรับคนที่มองหามือถือใช้งานได้ต่อเนื่องโดยไม่ต้องชาร์จบ่อย 🔗 https://www.techradar.com/phones/honor-phones/honor-magic-8-lite-review 🚁 FBI มองหาดรอนที่ “กันเจาะสัญญาณ” ได้ อีกข่าวหนึ่งเล่าถึงความพยายามของ FBI ที่กำลังค้นหาดรอนซึ่งไม่สามารถถูกโจมตีด้วยการรบกวนสัญญาณได้ วิธีที่ใช้ไม่ใช่เทคโนโลยีใหม่ แต่เป็นการหันกลับไปใช้เทคนิคแบบเก่าเพื่อป้องกันการแฮ็กหรือการควบคุมจากระยะไกล จุดประสงค์คือทำให้ดรอนยังคงทำงานได้แม้มีการพยายามโจมตีทางไซเบอร์ ถือเป็นการผสมผสานระหว่างความทันสมัยกับวิธีดั้งเดิมเพื่อความปลอดภัย 🔗 https://www.techradar.com/cameras/drones/the-fbi-is-hunting-for-unjammable-drones-and-these-flying-cameras-use-one-very-old-school-trick-to-stop-remote-attacks 🌱 ปี 2026 “Sustainability” กลายเป็น Stack ใหม่ บทความนี้เล่าว่าในปี 2026 แนวคิดด้านความยั่งยืนจะไม่ใช่แค่เรื่องเสริม แต่จะถูกมองว่าเป็น “stack” ใหม่ของธุรกิจ เทียบได้กับการมีเทคโนโลยีหรือโครงสร้างพื้นฐานที่จำเป็น องค์กรต่าง ๆ จะต้องผสมผสานการใช้พลังงานสะอาด การจัดการทรัพยากร และการออกแบบระบบที่เป็นมิตรต่อสิ่งแวดล้อมเข้ามาเป็นส่วนหนึ่งของกลยุทธ์หลัก ไม่ใช่แค่ CSR แต่เป็นแกนกลางของการดำเนินงาน 🔗 https://www.techradar.com/pro/in-2026-sustainability-is-the-new-stack ⚠️ Gartner เตือน “AI Browsers” อาจเป็นภัยต่อธุรกิจ รายงานจาก Gartner ชี้ว่าเบราว์เซอร์ที่ขับเคลื่อนด้วย AI ไม่ได้เป็นเพื่อนที่ดีเสมอไป เพราะอาจสร้างความเสี่ยงต่อข้อมูลและความปลอดภัยขององค์กร แม้จะช่วยให้การทำงานสะดวกขึ้น แต่ก็มีช่องโหว่ที่อาจถูกโจมตีหรือทำให้ข้อมูลรั่วไหลได้ Gartner แนะนำให้ธุรกิจระมัดระวังและไม่ควรพึ่งพา AI browsers โดยไม่ตรวจสอบมาตรการป้องกัน 🔗 https://www.techradar.com/pro/security/gartner-advisory-states-ai-browsers-are-not-your-friend-and-are-putting-your-business-at-risk 🤖 IT ที่ “รักษาตัวเอง” ไม่ใช่วิทยาศาสตร์อีกต่อไป บทความนี้เล่าว่าแนวคิด Self-healing IT หรือระบบที่สามารถตรวจจับและแก้ไขปัญหาด้วยตัวเอง กำลังกลายเป็นจริงและช่วยขับเคลื่อนธุรกิจให้เดินหน้าได้อย่างต่อเนื่อง ระบบเหล่านี้สามารถวิเคราะห์ความผิดพลาด คาดการณ์ปัญหา และดำเนินการแก้ไขโดยอัตโนมัติ ทำให้ลดเวลาหยุดชะงักและเพิ่มประสิทธิภาพการทำงาน ถือเป็นการเปลี่ยนแปลงที่ทำให้ธุรกิจมีความยืดหยุ่นและพร้อมรับมือกับความท้าทายใหม่ ๆ 🔗 https://www.techradar.com/pro/self-healing-it-is-no-longer-science-fiction-its-driving-businesses-forward 🎧 ChatGPT Wrapped: สรุปปีแห่งการใช้ AI ผู้ใช้ ChatGPT กำลังสร้าง “Spotify Wrapped” เวอร์ชันของตัวเอง เพื่อย้อนดูว่าตลอดปีที่ผ่านมาได้ใช้ AI ทำอะไรบ้าง เช่น คำถามที่ถามบ่อยที่สุด หรือหัวข้อที่พูดถึงมากที่สุด วิธีทำก็ไม่ซับซ้อน เพียงดึงข้อมูลการใช้งานแล้วจัดเรียงเป็นรูปแบบที่แชร์ได้บนโซเชียล ถือเป็นการเล่นสนุกที่สะท้อนว่า AI กลายเป็นส่วนหนึ่งของชีวิตประจำวันไปแล้ว 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/chatgpt-users-are-making-a-spotify-wrapped-for-their-year-in-ai-heres-how-to-do-it 🏗️ ศูนย์ข้อมูล AI ทำให้การสร้างบ้านชะลอตัว รายงานนี้ชี้ว่าความต้องการศูนย์ข้อมูลเพื่อรองรับ AI กำลังเพิ่มสูงจนโครงสร้างพื้นฐานไม่สามารถตามทัน ส่งผลให้การพัฒนาโครงการบ้านเรือนถูกชะลอ เพราะทรัพยากรด้านพลังงานและพื้นที่ถูกใช้ไปกับการสร้างศูนย์ข้อมูลแทน ปัญหานี้สะท้อนว่าการเติบโตของ AI ไม่ได้กระทบแค่ธุรกิจเทคโนโลยี แต่ยังส่งผลต่อเศรษฐกิจและการใช้ชีวิตของผู้คนโดยตรง 🔗 https://www.techradar.com/pro/data-centers-are-throttling-home-building-as-infrastructure-struggles-to-keep-up-with-ai-demands 📱 OpenAI ถอยแผน “แนะนำแอปคล้ายโฆษณา” OpenAI เคยทดลองใส่ฟีเจอร์แนะนำแอปใน ChatGPT ที่ดูเหมือนโฆษณา แต่หลังจากได้รับเสียงวิจารณ์ว่าทำให้ผู้ใช้รู้สึกไม่สบายใจ จึงออกมาประกาศว่าจะปรับปรุงและให้ผู้ใช้ควบคุมได้มากขึ้น การถอยครั้งนี้สะท้อนว่าบริษัทต้องหาสมดุลระหว่างการสร้างรายได้และการรักษาประสบการณ์ที่ดีของผู้ใช้ 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/openai-walks-back-ad-like-app-suggestions-in-chatgpt-saying-it-fell-short-and-will-improve-controls 🛡️ React2Shell RCE Flaw ถูกแฮ็กเกอร์จีนโจมตีหลังประกาศไม่กี่ชั่วโมง เรื่องนี้เป็นข่าวใหญ่ในวงการไซเบอร์ เพราะมีการค้นพบช่องโหว่ร้ายแรงใน React Server Components ที่ถูกตั้งชื่อว่า React2Shell โดยมีรหัส CVE-2025-55182 และถูกจัดระดับความรุนแรงเต็ม 10/10 ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีสามารถเข้าถึงระบบได้ก่อนการยืนยันตัวตน ซึ่งเพียงไม่กี่ชั่วโมงหลังจากการเปิดเผย ก็มีรายงานว่าแฮ็กเกอร์ที่เชื่อมโยงกับรัฐบาลจีนเริ่มใช้ช่องโหว่นี้โจมตีจริงแล้ว เป้าหมายคือองค์กรในหลายภาคส่วนทั่วโลก ตั้งแต่การเงิน โลจิสติกส์ ไปจนถึงมหาวิทยาลัยและรัฐบาล จุดประสงค์หลักคือการสอดแนมและสร้างการเข้าถึงถาวร นักวิจัยเตือนให้รีบอัปเดตเป็นเวอร์ชันที่ปลอดภัยทันทีเพื่อป้องกันการโจมตี 🔗 https://www.techradar.com/pro/security/react2shell-rce-flaw-exploited-by-chinese-hackers-hours-after-disclosure 🕯️ SwitchBot เปิดตัวโคมไฟที่ละลายเทียนได้ SwitchBot สร้างไอเดียใหม่ที่ผสมผสานความเป็นสมาร์ทโฮมเข้ากับความอบอุ่นแบบ hygge โดยออกผลิตภัณฑ์ที่เป็นทั้งโคมไฟอัจฉริยะและเครื่องละลายเทียนในตัว เหมาะสำหรับคนที่อยากได้บรรยากาศผ่อนคลายและโรแมนติกในบ้าน สามารถควบคุมผ่านแอปได้เหมือนอุปกรณ์สมาร์ทอื่น ๆ และยังช่วยให้การใช้เทียนปลอดภัยขึ้นเพราะไม่ต้องใช้ไฟจริง ผลิตภัณฑ์นี้ถูกมองว่าเป็นของขวัญที่ลงตัวสำหรับสาย gadget ที่ชอบความ cozy 🔗 https://www.techradar.com/home/small-appliances/switchbot-crossed-a-smart-lamp-with-a-candle-melter-and-its-the-ultimate-hygge-gift-for-gadget-fans-who-just-want-to-get-cozy 🎮 Katsuhiro Harada ประกาศลาออกจาก Bandai Namco แฟนเกม Tekken ต้องสะเทือนใจเมื่อ Katsuhiro Harada ผู้เป็นหัวเรือใหญ่ของซีรีส์นี้ ประกาศว่าจะก้าวลงจากตำแหน่งใน Bandai Namco เขาอธิบายว่าถึงเวลาที่เหมาะสมในการปิดฉากหนึ่งบทของชีวิตการทำงาน หลังจากอยู่กับบริษัทมานานและสร้างชื่อเสียงให้ Tekken กลายเป็นหนึ่งในเกมต่อสู้ที่โด่งดังที่สุดในโลก การจากไปครั้งนี้ถือเป็นการเปลี่ยนแปลงครั้งใหญ่ในวงการเกม และแฟน ๆ ต่างจับตามองว่าอนาคตของ Tekken จะเดินไปในทิศทางใด 🔗 https://www.techradar.com/gaming/tekken-lead-katsuhiro-harada-to-leave-bandai-namco-i-felt-this-was-the-most-fitting-moment-to-bring-one-chapter-to-a-close 💸 X ถูกปรับ 140 ล้านดอลลาร์ในยุโรป แพลตฟอร์ม X (เดิม Twitter) ถูกสหภาพยุโรปปรับเงินมหาศาลถึง 140 ล้านดอลลาร์ เนื่องจากละเมิดกฎระเบียบด้านดิจิทัลและความโปร่งใส ข่าวนี้ยิ่งร้อนแรงขึ้นเมื่อ Elon Musk ออกมาเรียกร้องให้ยกเลิก EU ทั้งหมด โดยมองว่ากฎเกณฑ์เหล่านี้เป็นการกีดกันนวัตกรรมและเสรีภาพทางออนไลน์ เรื่องนี้สะท้อนถึงความตึงเครียดระหว่างบริษัทยักษ์ใหญ่ด้านเทคโนโลยีกับหน่วยงานกำกับดูแลในยุโรป ซึ่งอาจส่งผลต่ออนาคตของการควบคุมแพลตฟอร์มโซเชียลมีเดียทั่วโลก 🔗 https://www.techradar.com/pro/x-fined-usd140-million-for-breaching-eu-rules-elon-calls-for-bloc-abolition 💻 Windows 11 25H2 เปิดให้ทุกเครื่องอัปเดตแล้ว Microsoft ปล่อยอัปเดตใหญ่ Windows 11 25H2 ให้ผู้ใช้ทุกคนสามารถติดตั้งได้แล้ว การอัปเดตนี้มาพร้อมฟีเจอร์ใหม่ ๆ และการปรับปรุงประสิทธิภาพ รวมถึงการแก้ไขช่องโหว่ด้านความปลอดภัย ผู้ใช้สามารถเข้าไปที่ Windows Update เพื่อดาวน์โหลดและติดตั้งได้ทันที ถือเป็นการอัปเดตที่สำคัญสำหรับผู้ใช้ทั่วไปและองค์กร เพราะช่วยให้ระบบมีความเสถียรและปลอดภัยมากขึ้น 🔗 https://www.techradar.com/computing/windows/windows-11-25h2-update-is-now-available-for-all-pcs-heres-how-to-get-it 📱 มือถือ Linux เน้นความเป็นส่วนตัว แต่ยังรันแอป Android ได้ มีการเปิดตัวสมาร์ทโฟนที่ใช้ระบบปฏิบัติการ Linux โดยเน้นความเป็นส่วนตัวเป็นหลัก ถูกมองว่าเป็นอีกทางเลือกแทน Android และ iOS จุดเด่นคือแม้จะใช้ Linux แต่ยังสามารถรันแอป Android ได้ ทำให้ผู้ใช้ไม่ต้องกังวลเรื่องการขาดแอปยอดนิยม แนวคิดนี้ตอบโจทย์ผู้ที่อยากได้ความปลอดภัยและการควบคุมข้อมูลส่วนตัวมากขึ้น แต่ก็ยังคงความสะดวกสบายของแอปที่คุ้นเคย 🔗 https://www.techradar.com/phones/forget-android-vs-ios-this-new-privacy-focused-linux-phone-promises-to-be-the-alternative-we-need-but-it-still-runs-android-apps 🤖 AI จากสหราชอาณาจักรอ้างว่าเหนือกว่า ChatGPT มีสตาร์ทอัพในสหราชอาณาจักรเปิดตัว AI ใหม่ที่ประกาศว่ามีความสามารถเหนือกว่า ChatGPT ทีมงาน TechRadar ได้ลองใช้งานจริงและพบว่ามีจุดแข็งหลายด้าน เช่น ความเร็วในการตอบสนองและการจัดการข้อมูลที่ซับซ้อน แต่ก็ยังมีข้อจำกัดบางอย่างที่ต้องพัฒนาเพิ่มเติม การแข่งขันในตลาด AI กำลังร้อนแรงขึ้นเรื่อย ๆ และการมาของผู้เล่นใหม่รายนี้อาจทำให้เกิดการเปลี่ยนแปลงครั้งใหญ่ในวงการ 🔗 https://www.techradar.com/ai-platforms-assistants/a-new-uk-ai-says-it-can-beat-chatgpt-we-tried-it-and-heres-what-we-found 📺 Trump แสดงความกังวลต่อการควบรวม Netflix และ Warner Bros Donald Trump แสดงความคิดเห็นว่าการควบรวมกิจการครั้งใหญ่ระหว่าง Netflix และ Warner Bros อาจสร้างปัญหา โดยมองว่าอาจกระทบต่อการแข่งขันและความหลากหลายของตลาดสตรีมมิ่ง ความเห็นนี้สะท้อนถึงความกังวลว่าบริษัทขนาดใหญ่จะมีอำนาจมากเกินไป และอาจทำให้ผู้บริโภคมีทางเลือกน้อยลงในอนาคต 🔗 https://www.techradar.com/streaming/netflix/trump-says-the-big-netflix-warner-bros-merger-could-be-a-problem-heres-why 🔋 แบรนด์คู่แข่ง Anker เรียกคืน Power Bank หลังพบเสี่ยงไฟไหม้ มีการเรียกคืน Power Bank รุ่นหนึ่งจากแบรนด์ที่เป็นคู่แข่งของ Anker เนื่องจากพบว่ามีความเสี่ยงเกิดไฟไหม้ ข่าวนี้ทำให้ผู้ใช้ที่ซื้อไปแล้วต้องตรวจสอบและหยุดใช้งานทันที พร้อมติดต่อเพื่อขอคืนหรือเปลี่ยนสินค้า เหตุการณ์นี้สะท้อนถึงความสำคัญของมาตรฐานความปลอดภัยในอุปกรณ์พกพา และเตือนให้ผู้บริโภคระมัดระวังในการเลือกซื้อแบตเตอรี่สำรอง ​​​​​​​🔗 https://www.techradar.com/phones/this-popular-anker-rival-has-just-recalled-a-power-bank-due-to-a-fire-hazard-heres-what-to-do

📱 ข่าวใหญ่: Android Canary Build ช่วยย้ายไป iPhone ได้ง่ายขึ้น Google และ Apple กำลังร่วมมือกันเพื่อทำให้การย้ายข้อมูลจาก Android ไป iPhone ง่ายขึ้น โดยมีการทดสอบใน Android Canary build สำหรับ Pixel ขณะที่ iOS 26.2 กำลังจะเปิดตัวพร้อมฟีเจอร์ใหม่หลายอย่าง แต่ยังไม่รวมการย้ายข้อมูลกลับไป Android Google ได้เพิ่มฟีเจอร์ใหม่ใน Android Canary 2512 build สำหรับ Pixel ที่ทำให้การย้ายข้อมูลไปยัง iPhone เป็นเรื่องง่ายขึ้น โดยฟีเจอร์นี้จะทำงานในขั้นตอนการตั้งค่าเครื่องใหม่ และช่วยให้ผู้ใช้สามารถโอนย้ายไฟล์ส่วนตัวได้อย่างราบรื่น ถือเป็นความร่วมมือที่น่าสนใจระหว่าง Google และ Apple ในการเพิ่มความเข้ากันได้ระหว่างสองระบบ ⚡ iOS 26.2 ใกล้เปิดตัว แต่ยังไม่มีฟีเจอร์ย้ายข้อมูล แม้ว่า Android จะเริ่มทดสอบฟีเจอร์นี้แล้ว แต่ iOS 26.2 ที่กำลังจะเปิดตัวในสัปดาห์นี้ยังไม่รวมการย้ายข้อมูลจาก iPhone ไป Android โดย Apple เพิ่งปล่อย Release Candidate (RC) ที่สอง ซึ่งบ่งชี้ว่าเวอร์ชันเต็มใกล้จะพร้อมใช้งานแล้ว 🎧 ฟีเจอร์ใหม่ใน iOS 26.2 iOS 26.2 มาพร้อมการปรับปรุงหลายอย่าง เช่น 🎗️ Podcast app: เพิ่มระบบ chapter อัตโนมัติ, ฟีเจอร์ “From This Episode” สำหรับเข้าถึงลิงก์ที่แชร์ในตอนนั้น 🎗️ Apple News app: เพิ่มหมวดใหม่ ได้แก่ Sports, Puzzles, Politics, Food 🎗️ Apple Games app: ปรับปรุงการกรองเกม, เพิ่มการอัปเดตคะแนนแบบเรียลไทม์, รองรับ controller ดีขึ้น 🎗️ CarPlay และ Lock Screen: สามารถลบ pinned messages และปรับแต่งนาฬิกาด้วย Liquid Glass slider 🎗️ Reminders app: ตั้งปลุกพร้อมตัวเลือก snooze หรือ mark as complete 🎗️ Sleep Score: เปลี่ยนระดับสูงสุดจาก “Excellent” เป็น “Very High” 🎗️ AirDrop และ EU users: แชร์ไฟล์กับผู้ใช้ที่ไม่อยู่ใน contact ได้ 30 วัน และเลือก digital assistant อื่นแทน Siri ได้ 🌍 ความหมายต่อผู้ใช้ การร่วมมือกันครั้งนี้สะท้อนถึงความพยายามของทั้งสองบริษัทในการทำให้ ecosystem ของตนเปิดกว้างขึ้น แม้จะยังไม่สมบูรณ์ แต่ก็เป็นสัญญาณว่าการย้ายข้ามแพลตฟอร์มจะง่ายขึ้นในอนาคต ซึ่งอาจส่งผลต่อการตัดสินใจของผู้ใช้ที่กำลังพิจารณาเปลี่ยนสมาร์ทโฟน 📌 สรุปประเด็นสำคัญ ✅ ฟีเจอร์ใหม่ใน Android Canary Build ➡️ ทำให้การย้ายข้อมูลจาก Pixel ไป iPhone ง่ายขึ้น ➡️ ทำงานในขั้นตอนการตั้งค่าเครื่องใหม่ ✅ สถานะของ iOS 26.2 ➡️ ใกล้เปิดตัวพร้อม Release Candidate ที่สอง ➡️ ยังไม่รวมฟีเจอร์ย้ายข้อมูลไป Android ✅ ฟีเจอร์ใหม่ใน iOS 26.2 ➡️ Podcast app เพิ่ม chapter และลิงก์จากตอน ➡️ Apple News เพิ่ม 4 หมวดใหม่ ➡️ Apple Games ปรับปรุงระบบกรองและ controller ➡️ CarPlay, Lock Screen และ Reminders ได้ฟีเจอร์ใหม่ ➡️ Sleep Score เปลี่ยนระดับสูงสุด ➡️ EU users เลือก digital assistant อื่นแทน Siri ได้ ‼️ ข้อควรระวังและข้อจำกัด ⛔ ฟีเจอร์ย้ายข้อมูลยังไม่พร้อมใน iOS 26.2 ⛔ การทำงานร่วมกันของ Quick Share และ AirDrop อาจถูก Apple ปิดช่องทางได้ ⛔ ฟีเจอร์ใหม่บางอย่างอาจใช้ได้เฉพาะในบางภูมิภาค เช่น EU https://wccftech.com/a-new-android-build-makes-it-a-breeze-to-switch-to-an-iphone-as-ios-26-2-nears-release/

💼 IBM เข้าซื้อ Confluent: ก้าวสำคัญสู่ยุคข้อมูลเรียลไทม์ IBM ได้บรรลุข้อตกลงในการเข้าซื้อกิจการ Confluent ซึ่งเป็นบริษัทผู้บุกเบิกด้าน data streaming ที่สร้างขึ้นจาก Apache Kafka โดยดีลนี้มีมูลค่า 31 ดอลลาร์ต่อหุ้นแบบ all-cash และคาดว่าจะปิดการทำธุรกรรมภายในกลางปี 2026 หลังจากได้รับการอนุมัติจากหน่วยงานกำกับดูแล Confluent จะยังคงดำเนินงานในฐานะแบรนด์และธุรกิจที่แยกออกมา แต่จะได้รับการสนับสนุนจาก IBM ในการขยายการใช้งานสถาปัตยกรรมข้อมูลแบบ event-driven intelligence ไปสู่ตลาดองค์กรทั่วโลก การผนึกกำลังนี้สะท้อนถึงความเชื่อร่วมกันว่า ข้อมูลคือหัวใจสำคัญของการขับเคลื่อน AI และการปรับปรุงระบบธุรกิจสมัยใหม่ Jay Kreps ซีอีโอและผู้ร่วมก่อตั้ง Confluent กล่าวว่าการเข้าร่วมกับ IBM จะช่วยให้บริษัทสามารถขยายวิสัยทัศน์ในการ “ตั้งข้อมูลให้เคลื่อนไหว” ไปสู่ระดับที่ใหญ่ขึ้นและมีผลกระทบมากขึ้น โดย IBM เองก็มีประสบการณ์ด้านการสนับสนุนโอเพนซอร์สจากการเข้าซื้อ Red Hat และ HashiCorp มาก่อนหน้านี้ ทำให้การเข้าซื้อ Confluent เป็นการต่อยอดเชิงกลยุทธ์ที่ชัดเจน ในระหว่างที่รอการปิดดีล Confluent จะยังคงดำเนินงานอย่างอิสระ โดยพนักงานยังคงได้รับสิทธิประโยชน์และนโยบายเดิม พร้อมทั้งต้องส่งมอบพันธสัญญาแก่ลูกค้าและพันธมิตรต่อไป การเข้าซื้อครั้งนี้จึงถูกมองว่าเป็นการ “ขยายภารกิจ” มากกว่าการเปลี่ยนแปลงทิศทางของบริษัท 📌 สรุปประเด็นสำคัญ ✅ รายละเอียดการเข้าซื้อ ➡️ IBM เข้าซื้อ Confluent ด้วยราคา 31 ดอลลาร์ต่อหุ้นแบบ all-cash ➡️ คาดว่าจะปิดดีลกลางปี 2026 หลังการอนุมัติจากหน่วยงานกำกับดูแล ✅ กลยุทธ์และเป้าหมาย ➡️ Confluent จะยังคงดำเนินงานเป็นแบรนด์แยกภายใน IBM ➡️ มุ่งสร้างโครงสร้างพื้นฐานข้อมูลแบบเรียลไทม์เพื่อรองรับ AI ในระดับองค์กร ✅ จุดแข็งร่วมกัน ➡️ IBM มีประสบการณ์ด้านโอเพนซอร์สจากการเข้าซื้อ Red Hat และ HashiCorp ➡️ Confluent มีความเชี่ยวชาญด้าน data streaming และ event-driven architecture ‼️ ความเสี่ยงและข้อควรระวัง ⛔ ดีลยังขึ้นอยู่กับการอนุมัติจากหน่วยงานกำกับดูแลและการโหวตจากผู้ถือหุ้น ⛔ อาจเกิดความเสี่ยงด้านการรักษาบุคลากรหลักและความสัมพันธ์กับลูกค้าในช่วงการเปลี่ยนผ่าน https://www.confluent.io/blog/ibm-to-acquire-confluent/

🔒 มัลแวร์ใหม่ FvncBot โจมตีผู้ใช้ mBank นักวิจัยด้านความปลอดภัยจาก Intel 471 พบมัลแวร์ Android banking trojan ตัวใหม่ชื่อ FvncBot เมื่อวันที่ 25 พฤศจิกายน 2025 โดยมันถูกปลอมตัวเป็นแอปชื่อ “Klucz bezpieczeństwa Mbank” (Security Key Mbank) เพื่อหลอกให้ผู้ใช้ติดตั้ง โดยอ้างว่าเป็นเครื่องมือยืนยันตัวตนที่เชื่อถือได้ แต่แท้จริงแล้วเป็น payload ที่ซ่อนอยู่ในแอป เมื่อผู้ใช้ติดตั้ง แอปจะขอให้เพิ่มส่วนประกอบ “Play” เพื่อเสริมความปลอดภัย แต่จริง ๆ แล้วเป็นการเรียกใช้โค้ดของ FvncBot ที่ถูกฝังไว้ใน assets ของแอปโดยไม่เข้ารหัส ทำให้ผู้โจมตีสามารถเข้าถึงข้อมูลได้ทันที 🖥️ เทคนิคการโจมตีที่ซับซ้อน FvncBot ไม่ใช่การดัดแปลงจาก trojan รุ่นเก่า แต่ถูกเขียนขึ้นใหม่ทั้งหมด มันใช้หลายเทคนิค เช่น keylogging ผ่าน accessibility services, web-inject attacks, และ HVNC (Hidden Virtual Network Computing) ที่ช่วยให้ผู้โจมตีควบคุมอุปกรณ์จากระยะไกลโดยที่ผู้ใช้ไม่รู้ตัว นอกจากนี้ยังมีฟีเจอร์ screen streaming ด้วย H.264 ทำให้ผู้โจมตีเห็นหน้าจอของเหยื่อแบบเรียลไทม์ ความสามารถเหล่านี้ทำให้ FvncBot เป็นภัยคุกคามที่ร้ายแรงต่อผู้ใช้ mobile banking เพราะสามารถขโมยรหัสผ่าน, ข้อมูลการเข้าสู่ระบบ และแม้กระทั่งทำธุรกรรมแทนผู้ใช้ได้โดยตรง ⚠️ ความเสี่ยงและคำเตือน แม้ว่าเป้าหมายหลักคือผู้ใช้ mBank ในโปแลนด์ แต่มัลแวร์ลักษณะนี้สามารถถูกปรับใช้กับธนาคารหรือผู้ใช้ในประเทศอื่น ๆ ได้เช่นกัน การแพร่กระจายผ่านการปลอมตัวเป็นแอปที่ดูน่าเชื่อถือ ทำให้ผู้ใช้ทั่วไปมีโอกาสตกเป็นเหยื่อสูง หากไม่ได้ตรวจสอบแหล่งที่มาของแอปอย่างรอบคอบ นักวิจัยเตือนว่าผู้ใช้ควรดาวน์โหลดแอปจาก Google Play Store หรือแหล่งที่เชื่อถือได้เท่านั้น และควรตรวจสอบสิทธิ์ที่แอปขออย่างละเอียด หากพบว่ามีการขอสิทธิ์ที่ไม่จำเป็น เช่น การเข้าถึง accessibility services หรือการควบคุมหน้าจอ ควรหลีกเลี่ยงทันที 📌 สรุปประเด็นสำคัญ ✅ การค้นพบมัลแวร์ FvncBot ➡️ ปลอมตัวเป็นแอป Security Key ของ mBank ➡️ ถูกพบครั้งแรกในเดือนพฤศจิกายน 2025 ✅ ความสามารถของ FvncBot ➡️ ใช้ HVNC เพื่อควบคุมเครื่องจากระยะไกล ➡️ สตรีมหน้าจอด้วย H.264 แบบเรียลไทม์ ➡️ ทำ keylogging และ web-inject เพื่อขโมยข้อมูล ‼️ ความเสี่ยงต่อผู้ใช้ ⛔ อาจถูกใช้โจมตีธนาคารอื่น ๆ นอกโปแลนด์ ⛔ ผู้ใช้ที่ติดตั้งแอปจากแหล่งไม่ปลอดภัยมีโอกาสตกเป็นเหยื่อสูง ‼️ คำแนะนำด้านความปลอดภัย ⛔ ดาวน์โหลดแอปจาก Google Play Store เท่านั้น ⛔ ตรวจสอบสิทธิ์ที่แอปขอก่อนติดตั้งทุกครั้ง https://securityonline.info/new-fvncbot-android-trojan-targets-mbank-users-with-hvnc-and-h-264-screen-streaming/

🧠 Titans + MIRAS: ก้าวใหม่ของความทรงจำระยะยาวใน AI Google Research เปิดตัวสถาปัตยกรรม Titans และกรอบแนวคิด MIRAS เพื่อแก้ปัญหาการจัดการข้อมูลในลำดับยาวที่โมเดล Transformer แบบดั้งเดิมมักเจอข้อจำกัด เนื่องจากค่าใช้จ่ายในการคำนวณเพิ่มขึ้นอย่างมากเมื่อความยาวของ sequence ขยายตัว ทำให้ยากต่อการใช้งานในงานที่ต้องการการเข้าใจทั้งเอกสารหรือข้อมูลเชิงลึก เช่น การวิเคราะห์จีโนม Titans ถูกออกแบบให้ผสมผสานความเร็วของ RNNs เข้ากับความแม่นยำของ Transformers โดยเพิ่มโมดูลความจำระยะยาวที่ทำงานเหมือน multi-layer perceptron (MLP) ซึ่งมีพลังในการสรุปข้อมูลจำนวนมากโดยไม่สูญเสียบริบทสำคัญ ขณะเดียวกัน MIRAS ทำหน้าที่เป็นกรอบทฤษฎีที่ช่วยให้โมเดลสามารถอัปเดตความจำได้แบบเรียลไทม์ โดยใช้แนวคิด “surprise metric” ในการเลือกเก็บข้อมูลที่สำคัญหรือผิดคาดเข้าสู่ความจำถาวร จุดเด่นคือโมเดลไม่เพียงแต่เก็บข้อมูล แต่ยังสามารถ เรียนรู้ความสัมพันธ์และธีมหลัก ที่เชื่อมโยงข้อมูลต่างๆ ได้ทันที พร้อมทั้งมีระบบ momentum เพื่อเก็บข้อมูลที่เกี่ยวข้องต่อเนื่อง และ forgetting gate เพื่อจัดการความจำที่มีขีดจำกัด MIRAS ยังนำเสนอการมองใหม่ต่อ sequence modeling โดยมองว่าโมเดลทุกแบบคือการออกแบบหน่วยความจำเชิงสัมพันธ์ (associative memory) ที่ต้องหาสมดุลระหว่างการเรียนรู้ใหม่กับการรักษาความรู้เดิม ทำให้สามารถสร้างสถาปัตยกรรมใหม่ที่มีความยืดหยุ่นและทรงพลังมากขึ้น เช่น YAAD, MONETA และ MEMORA ซึ่งถูกพัฒนาขึ้นเพื่อทดสอบแนวทางการจัดการความจำที่แตกต่างกัน ผลการทดลองแสดงว่า Titans และ MIRAS variants สามารถทำงานได้ดีกว่าโมเดลล้ำสมัยอื่นๆ เช่น Transformer++ และ Mamba-2 โดยเฉพาะในงานที่ต้องใช้ long-context reasoning เช่นการประมวลผลเอกสารที่มีข้อมูลยาวกว่า 2 ล้าน tokens ซึ่ง Titans สามารถทำงานได้แม่นยำและมีประสิทธิภาพสูงกว่าแม้เทียบกับโมเดลขนาดใหญ่เช่น GPT-4 📌 สรุปประเด็นสำคัญ ✅ Titans Architecture ➡️ เพิ่มโมดูลความจำระยะยาวแบบ MLP เพื่อสรุปข้อมูลจำนวนมากโดยไม่สูญเสียบริบท ✅ MIRAS Framework ➡️ กรอบทฤษฎีที่ช่วยให้โมเดลอัปเดตความจำแบบเรียลไทม์ด้วย “surprise metric” ✅ กลไกสำคัญ ➡️ Momentum สำหรับเก็บข้อมูลต่อเนื่อง และ Forgetting Gate สำหรับลบข้อมูลที่ไม่จำเป็น ✅ โมเดลใหม่จาก MIRAS ➡️ YAAD, MONETA, MEMORA ถูกออกแบบเพื่อทดสอบแนวทางการจัดการความจำที่แตกต่างกัน ✅ ผลการทดลอง ➡️ Titans และ MIRAS variants ทำงานได้ดีกว่า Transformer++ และ Mamba-2 ในงาน long-context reasoning ‼️ ข้อท้าทาย ⛔ การจัดการความจำที่มีขีดจำกัดยังต้องพึ่งกลไกการลืม (weight decay) เพื่อไม่ให้ระบบล้นข้อมูล https://research.google/blog/titans-miras-helping-ai-have-long-term-memory/

ด่วนที่สุด! ชายแดนเดือดระลอกใหม่ นายกฯ สั่งปรับแผนลงพื้นที่ทันที! 🇹🇭 . สถานการณ์เช้านี้ตึงเครียดอย่างยิ่งบริเวณชายแดน หลังมีรายงาน การเผชิญหน้าและเสียงปะทะเพิ่มขึ้นอีกครั้ง . ทำให้ นายกฯ อนุทิน และ รมว.กลาโหม บิ๊กเล็ก ต้องยกเลิกภารกิจบินตรวจพื้นที่กะทันหัน . • เปิดไฟเขียวกองทัพไทย ดำเนินมาตรการเข้มเพื่อควบคุมสถานการณ์ • เรียกประชุมความมั่นคงด่วน ประเมินข้อมูลจากพื้นที่แบบเรียลไทม์ • ทุกหน่วยพร้อมสนับสนุนการปฏิบัติ งดเผยแพร่ภาพเชิงปฏิบัติการเพื่อความปลอดภัยของกำลังพล . สถานการณ์ยังไม่นิ่ง ขอให้ทุกคนติดตามข่าวจากแหล่งที่เชื่อถือได้ และร่วมส่งแรงใจให้เจ้าหน้าที่ทุกนายที่ปฏิบัติหน้าที่อยู่แนวหน้าในเวลานี้ครับ . #news1 #news1live #TruthFromThailand #scambodia #CambodiaNoCeasefire #shorts #กัมพูชายิงก่อน #CambodiaOpenedFire #สันติภาพไม่มีอยู่จริง

🎤 "NanoKVM พบไมโครโฟนซ่อน – ความเสี่ยงด้านความปลอดภัยที่ไม่ถูกเปิดเผย" NanoKVM อุปกรณ์ KVM switch ขนาดเล็กจากบริษัทจีน Sipeed ถูกออกแบบมาเพื่อให้ผู้ใช้สามารถควบคุมคอมพิวเตอร์ระยะไกลผ่านเว็บเบราว์เซอร์ได้ โดยมีฟังก์ชันครบทั้งการจำลองคีย์บอร์ด เมาส์ และแม้แต่การเข้าถึง BIOS อย่างไรก็ตาม นักวิจัยด้านความปลอดภัยได้ค้นพบว่าอุปกรณ์นี้มี ไมโครโฟนขนาดเล็กซ่อนอยู่ภายใน ซึ่งไม่ถูกระบุไว้ในเอกสารทางการ การตรวจสอบพบว่าไมโครโฟนนี้สามารถใช้งานได้ทันทีผ่านเครื่องมือที่ติดตั้งมาแล้ว เช่น amixer และ arecord ทำให้ผู้ไม่หวังดีสามารถบันทึกเสียงหรือแม้แต่สตรีมเสียงแบบเรียลไทม์ได้ หากเข้าถึงอุปกรณ์ผ่าน SSH โดยเฉพาะเมื่ออุปกรณ์เคยถูกส่งมาพร้อมรหัสผ่านเริ่มต้นที่ไม่เปลี่ยนแปลง ซึ่งถือเป็นช่องโหว่ร้ายแรง นอกจากไมโครโฟนแล้ว NanoKVM ยังมีปัญหาด้านความปลอดภัยอื่น ๆ เช่น การใช้ คีย์เข้ารหัสที่ hardcoded เหมือนกันทุกเครื่อง, การสื่อสารกับเซิร์ฟเวอร์ในจีน, การไม่มีการตรวจสอบความสมบูรณ์ของซอฟต์แวร์อัปเดต และการติดตั้งเครื่องมือที่ใช้สำหรับเจาะระบบอย่าง tcpdump และ aircrack ไว้ในเฟิร์มแวร์ ทำให้เสี่ยงต่อการถูกนำไปใช้ในทางที่ผิด แม้ผู้ผลิตจะพยายามแก้ไขบางส่วน เช่น การยกเลิกการใช้รหัสผ่านเริ่มต้น แต่ปัญหาหลักยังคงอยู่ และการมีไมโครโฟนซ่อนโดยไม่แจ้งผู้ใช้ถือเป็นประเด็นที่สร้างความกังวลอย่างมาก นักวิจัยแนะนำว่าผู้ใช้ควรพิจารณา แฟลชระบบปฏิบัติการใหม่ที่ปลอดภัยกว่า หรือแม้แต่ถอดไมโครโฟนออกทางกายภาพ หากต้องการใช้งานต่อ 📌 สรุปประเด็นสำคัญ ✅ ฟังก์ชันของ NanoKVM ➡️ ควบคุมคอมพิวเตอร์ระยะไกลผ่านเว็บเบราว์เซอร์ ➡️ จำลองคีย์บอร์ด เมาส์ และเข้าถึง BIOS ได้ ➡️ ราคาถูกกว่า PiKVM หลายเท่า ✅ สิ่งที่ค้นพบเพิ่มเติม ➡️ มีไมโครโฟนซ่อนอยู่ภายใน สามารถบันทึกเสียงได้ ➡️ ติดตั้งเครื่องมือเจาะระบบเช่น tcpdump และ aircrack ‼️ ความเสี่ยงด้านความปลอดภัย ⛔ ใช้รหัสผ่านเริ่มต้นและคีย์เข้ารหัสที่เหมือนกันทุกเครื่อง ⛔ ไม่มีการตรวจสอบความสมบูรณ์ของซอฟต์แวร์อัปเดต ⛔ สื่อสารกับเซิร์ฟเวอร์ในจีนและเก็บคีย์ยืนยันแบบ plain text https://telefoncek.si/2025/02/2025-02-10-hidden-microphone-on-nanokvm/

📊 "Proton Sheets – สเปรดชีตเข้ารหัส ปลอดภัย ใช้ง่าย เป็นทางเลือกแทน Google Docs" Proton บริษัทจากสวิตเซอร์แลนด์ที่เน้นเรื่องความเป็นส่วนตัว ได้เปิดตัว Proton Sheets ซึ่งเป็นเครื่องมือสเปรดชีตออนไลน์ที่เข้ารหัสแบบ end-to-end ทำงานบน Proton Drive จุดเด่นคือ Proton ไม่สามารถเห็นข้อมูลของผู้ใช้ และผู้ใช้สามารถควบคุมการแชร์ได้เองทั้งหมด นี่ถือเป็นก้าวสำคัญที่ทำให้ Proton มีชุดเครื่องมือครบทั้งอีเมล ปฏิทิน เอกสาร และสเปรดชีต Proton Sheets มาพร้อมฟีเจอร์ที่ผู้ใช้คุ้นเคย เช่น การทำงานร่วมกันแบบเรียลไทม์ การรองรับสูตรคำนวณ การนำเข้าและส่งออกไฟล์ CSV/XLS และระบบควบคุมสิทธิ์การเข้าถึงที่แข็งแรง อีกทั้งยังสามารถใช้งานได้บนหลายอุปกรณ์ ทำให้ผู้ใช้เข้าถึงข้อมูลได้อย่างปลอดภัยทุกที่ทุกเวลา สิ่งที่น่าสนใจคือ Proton Sheets มีการออกแบบที่ใส่ใจผู้ใช้ เช่น การแจ้งเตือนเมื่อหน้าต่างเบราว์เซอร์เล็กเกินไป เพื่อป้องกันการทำงานผิดพลาด แม้บางครั้งอาจสร้างความรำคาญ แต่ก็สะท้อนถึงความตั้งใจในการดูแลประสบการณ์ผู้ใช้ให้ดีที่สุด เมื่อรวมกับบริการอื่น ๆ เช่น Proton Mail, Proton Calendar, Proton Pass และ Proton VPN ทำให้ Proton Ecosystem กลายเป็นทางเลือกที่จริงจังสำหรับผู้ที่ต้องการหลีกเลี่ยง Big Tech และมองหาชุดเครื่องมือที่ให้ความสำคัญกับความปลอดภัยและความเป็นส่วนตัว 📌 สรุปประเด็นสำคัญ ✅ จุดเด่นของ Proton Sheets ➡️ เข้ารหัส end-to-end ปลอดภัย Proton ไม่สามารถเห็นข้อมูล ➡️ รองรับการทำงานร่วมกันแบบเรียลไทม์ และสูตรคำนวณ ➡️ นำเข้า/ส่งออก CSV และ XLS ได้สะดวก ✅ Ecosystem ของ Proton ➡️ ครบทั้ง Mail, Calendar, Drive, Docs, Sheets ➡️ เสริมด้วย Proton Pass และ Proton VPN ‼️ ข้อควรระวังในการใช้งาน ⛔ การแจ้งเตือนหน้าต่างเบราว์เซอร์เล็กเกินไป อาจสร้างความรำคาญ ⛔ ฟีเจอร์บางอย่างยังอยู่ในช่วงทยอยเปิดให้ผู้ใช้ อาจยังไม่ครบทุกบัญชี https://itsfoss.com/news/proton-sheets/

🛰️ รัสเซียยังคงใช้ Starlink บนโดรนโจมตี รายงานล่าสุดจาก Ukraine Defense Express และภาพถ่ายที่เผยแพร่โดยผู้เชี่ยวชาญด้านสงครามอิเล็กทรอนิกส์ชาวยูเครน พบว่าโดรนรุ่น Molniya ถูกติดตั้ง Starlink Mini อย่างชัดเจน แม้เพนตากอนเคยยืนยันเมื่อปี 2024 ว่ามี “วิธีแก้ที่ดี” เพื่อหยุดการใช้งานที่ไม่ได้รับอนุญาต แต่หลักฐานใหม่แสดงให้เห็นว่ารัสเซียยังคงหาช่องทางเข้าถึงระบบนี้ได้อยู่ ⚡ ความเสี่ยงจากการสื่อสารไร้ขีดจำกัด การติดตั้ง Starlink บนโดรนทำให้รัสเซียสามารถควบคุม UAV ได้ไกลกว่าระบบวิทยุทั่วไป และยังสามารถปรับเป้าหมายแบบเรียลไทม์ระหว่างบิน ซึ่งเพิ่มประสิทธิภาพของโดรนโจมตีแบบ “suicide drone” และทำให้การป้องกันของยูเครนยากขึ้นมาก 🌍 ช่องทางมืดและตลาดผิดกฎหมาย มีรายงานว่ารัสเซียได้ จัดหาชุด Starlink ผ่านตลาดมืด และช่องทางที่ไม่เป็นทางการ แม้ SpaceX ยืนยันว่าไม่ได้ขายหรือให้บริการในรัสเซีย แต่การลักลอบนำเข้าอุปกรณ์ยังคงเกิดขึ้น และถูกนำไปใช้ในสนามรบเพื่อเพิ่มความแม่นยำในการโจมตี 🔒 มุมมองด้านความมั่นคงโลก นักวิเคราะห์เตือนว่าการใช้เทคโนโลยีเชิงพาณิชย์อย่าง Starlink ในสงคราม อาจเป็นตัวอย่างของการ “ทำให้เทคโนโลยีพลเรือนกลายเป็นเครื่องมือทางทหาร” ซึ่งไม่เพียงกระทบต่อยูเครน แต่ยังสร้างแรงกดดันต่อกฎระเบียบสากลเกี่ยวกับการใช้เทคโนโลยีอวกาศในอนาคต 📌 สรุปประเด็นสำคัญ ✅ การค้นพบโดรน Molniya ติดตั้ง Starlink Mini ➡️ ภาพถ่ายจากผู้เชี่ยวชาญยูเครนยืนยันการใช้งานจริง ✅ ความสามารถของ Starlink ในการควบคุมระยะไกล ➡️ ทำให้โดรนสามารถปรับเป้าหมายและสื่อสารได้แบบไร้ข้อจำกัด ✅ ตลาดมืดเป็นช่องทางจัดหาอุปกรณ์ ➡️ รัสเซียยังคงเข้าถึง Starlink แม้มีมาตรการป้องกันจากสหรัฐฯ ✅ ผลกระทบต่อความมั่นคงโลกและกฎระเบียบอวกาศ ➡️ เทคโนโลยีพลเรือนถูกนำไปใช้ในสงครามจริง ‼️ ความเสี่ยงต่อการโจมตีที่แม่นยำและยากต่อการป้องกัน ⛔ เพิ่มประสิทธิภาพของโดรน suicide และทำให้ยูเครนเสียเปรียบ ‼️ การควบคุมเทคโนโลยีพลเรือนที่ไม่เพียงพอ ⛔ อาจกลายเป็นแบบอย่างให้ประเทศอื่นนำไปใช้ในสงคราม https://www.tomshardware.com/service-providers/network-providers/russia-still-using-starlink-guided-drones-in-ukraine-insists-report-starlink-mini-atop-grounded-drone-points-to-ongoing-issue-despite-u-s-dod-claims-threat-was-blunted

🖥️ ซูเปอร์คอมพิวเตอร์สร้างสมองเสมือนจริงที่สมบูรณ์ที่สุด ทีมนักวิจัยจาก Allen Institute (สหรัฐฯ) และ University of Electro-Communications (ญี่ปุ่น) ได้ใช้ซูเปอร์คอมพิวเตอร์ Fugaku สร้างแบบจำลองสมองหนูที่สมบูรณ์ที่สุดเท่าที่เคยมีมา โดยจำลองทั้ง cortex ของสมองหนู ซึ่งมีความซับซ้อนใกล้เคียงกับสมองมนุษย์ 🔬 รายละเอียดของสมองเสมือน แบบจำลองนี้มี 9 ล้านเซลล์ประสาท และ 26 พันล้านไซแนปส์ ที่เชื่อมต่อกันใน 86 พื้นที่สมอง สามารถประมวลผลได้ระดับ quadrillions ของการคำนวณต่อวินาที ทำให้นักวิจัยสามารถติดตามการทำงานของเซลล์ประสาทแต่ละตัวได้แบบเรียลไทม์ ถือเป็นก้าวกระโดดครั้งใหญ่ในงานวิจัยด้านประสาทวิทยาศาสตร์ 🧠 ประโยชน์ต่อการศึกษาโรคสมอง สมองเสมือนนี้ช่วยให้นักวิจัยสามารถจำลองการแพร่กระจายของโรค เช่น อัลไซเมอร์ หรือการเกิด อาการชัก โดยไม่ต้องพึ่งการทดลองที่รุกรานในสมองจริง นอกจากนี้ยังสามารถใช้ศึกษาการทำงานของคลื่นสมองที่เกี่ยวข้องกับการโฟกัสและการรับรู้ 🌍 เป้าหมายในอนาคต ทีมวิจัยตั้งเป้าว่าจะต่อยอดไปสู่การสร้าง สมองมนุษย์เสมือนจริงเต็มรูปแบบ ในอนาคต โดยใช้ข้อมูลชีววิทยาที่ละเอียดมากขึ้น หากสำเร็จจะเป็นเครื่องมือสำคัญในการทำความเข้าใจสมองมนุษย์และการรักษาโรคทางระบบประสาทที่ซับซ้อน 📌 สรุปประเด็นสำคัญ ✅ การสร้างสมองเสมือนจริง ➡️ ใช้ซูเปอร์คอมพิวเตอร์ Fugaku ➡️ จำลอง cortex ของสมองหนูทั้งระบบ ✅ รายละเอียดเชิงเทคนิค ➡️ 9 ล้านเซลล์ประสาท ➡️ 26 พันล้านไซแนปส์ และ 86 พื้นที่สมอง ✅ ประโยชน์ต่อการแพทย์ ➡️ ศึกษาโรคอัลไซเมอร์และอาการชัก ➡️ วิเคราะห์การทำงานของคลื่นสมอง ‼️ ข้อควรระวังและข้อจำกัด ⛔ ยังเป็นเพียงสมองหนู ไม่ใช่มนุษย์ ⛔ ต้องใช้ทรัพยากรคอมพิวเตอร์มหาศาลในการจำลอง https://www.sciencealert.com/supercomputer-creates-one-of-the-most-realistic-virtual-brains-ever-seen

📌🔐🔵 รวมข่าวจากเวบ SecurityOnline 🔵🔐📌 #รวมข่าวIT #20251205 #securityonline 📰 Google ทดลองให้ AI เขียนหัวข้อข่าวใหม่ แต่กลับทำให้ข้อมูลผิดเพี้ยน Google กำลังทดสอบระบบที่ให้ AI เขียนหัวข้อข่าวใหม่ในบริการ Google Discover โดยตั้งใจให้ผู้ใช้เข้าใจเนื้อหาได้เร็วขึ้นและกดเข้าไปอ่าน แต่ผลลัพธ์กลับไม่เป็นไปตามที่หวัง เพราะหลายครั้งหัวข้อที่ AI เขียนขึ้นมาเกิดการบิดเบือนความหมายเดิมจนทำให้เข้าใจผิด ตัวอย่างเช่น ข่าวเกี่ยวกับเครื่องเกม Steam Machine ที่ยังไม่เปิดเผยราคา แต่ AI กลับเขียนหัวข้อว่า “Steam Machine price revealed” ซึ่งผิดไปจากข้อเท็จจริงอย่างสิ้นเชิง เรื่องนี้ทำให้หลายฝ่ายกังวลว่า หากปล่อยให้ AI เขียนหัวข้อข่าวโดยไม่มีการควบคุม อาจทำให้ผู้ใช้เข้าใจผิดและลดความน่าเชื่อถือของสื่อ รวมถึงกระทบต่อจำนวนคนที่คลิกเข้าไปอ่านเนื้อหาจริง แม้ Google จะบอกว่าทดลองกับผู้ใช้เพียงส่วนน้อย แต่สำนักข่าวหลายแห่งก็เริ่มเห็นผลกระทบต่อทราฟฟิกของตนแล้ว 🔗 https://securityonline.info/misleading-ai-headlines-google-discover-testing-rewrites-that-distort-news-facts 💻 AWS ดันชิป Trainium สร้างรายได้หลายพันล้าน ท้าชน NVIDIA Amazon ผ่าน AWS กำลังสร้างแรงสั่นสะเทือนในตลาดชิป AI ที่ NVIDIA ครองอยู่ ด้วยการพัฒนา Trainium ซึ่งตอนนี้ทำรายได้ระดับหลายพันล้านดอลลาร์แล้ว โดยรุ่น Trainium2 ถูกใช้งานมากกว่า 100,000 บริษัท และผลิตไปแล้วกว่า 1 ล้านชิป จุดเด่นคือราคาถูกกว่า GPU ของ NVIDIA แต่ยังคงให้ประสิทธิภาพสูง ทำให้หลายองค์กรเลือกใช้ โดยเฉพาะ Anthropic ที่ใช้ชิป Trainium2 กว่า 500,000 ตัวในการสร้างโมเดลใหม่ของ Claude ล่าสุด AWS เปิดตัว Trainium3 ที่แรงขึ้น 4 เท่าและประหยัดพลังงานมากขึ้น พร้อมแผนพัฒนา Trainium4 ที่สามารถทำงานร่วมกับ GPU ของ NVIDIA ได้อย่างลื่นไหล ถือเป็นการเปลี่ยนกลยุทธ์จากการแข่งตรง ๆ ไปสู่การสร้างระบบไฮบริดที่ยืดหยุ่นกว่า 🔗 https://securityonline.info/aws-trainium-chip-business-hits-multi-billion-revenue-challenging-nvidias-pricing 🎨 Meta ดึงตัวดีไซน์เนอร์ระดับตำนานจาก Apple มาสร้างสตูดิโอใหม่ Mark Zuckerberg ประกาศว่า Meta ได้ดึง Alan Dye อดีตหัวหน้าฝ่าย Human Interface Design ของ Apple มานำทีม Creative Studio ใหม่ใน Reality Labs Alan Dye เป็นคนที่อยู่เบื้องหลังงานออกแบบสำคัญของ Apple เช่น Apple Watch, iPhone X และ Vision Pro การเข้ามาของเขาถูกมองว่าเป็นการยกระดับงานดีไซน์ของ Meta ให้มีความโดดเด่นและผสมผสานระหว่างแฟชั่น เทคโนโลยี และ AI โดย Dye จะทำงานร่วมกับทีมดีไซน์ที่มีทั้ง Billy Sorrentino และ Joshua To เพื่อสร้างผลิตภัณฑ์ที่เป็นสัญลักษณ์ใหม่ของ Meta การดึงตัวบุคลากรจาก Apple ครั้งนี้สะท้อนการแข่งขันที่ดุเดือดระหว่างสองยักษ์ใหญ่ที่กำลังแย่งชิงอนาคตของอุปกรณ์ AI และสมาร์ทแกดเจ็ต 🔗 https://securityonline.info/design-wars-meta-hires-apple-veteran-alan-dye-to-lead-new-reality-labs-creative-studio 🕵️‍♂️ ปฏิบัติการ DUPEHIKE: มัลแวร์เจาะฝ่าย HR ของรัสเซีย เรื่องนี้เป็นการโจมตีแบบเจาะจงที่ถูกตั้งชื่อว่า Operation DUPEHIKE โดยกลุ่มแฮกเกอร์ใช้วิธีส่งอีเมลหลอกล่อพนักงานฝ่ายบุคคลและเงินเดือน ด้วยไฟล์ที่ดูเหมือนเอกสารโบนัสสิ้นปี แต่แท้จริงแล้วเป็นไฟล์ลัด (LNK) ที่เมื่อเปิดขึ้นจะไปดาวน์โหลดมัลแวร์ชื่อ DUPERUNNER ผ่าน PowerShell ทำงานเบื้องหลังอย่างแนบเนียน มัลแวร์นี้สามารถฉีดโค้ดเข้าไปในโปรเซสที่ใช้บ่อย เช่น explorer.exe หรือ notepad.exe เพื่อให้ฝังตัวถาวร และสุดท้ายจะติดตั้ง Adaptix C2 ซึ่งเป็นเครื่องมือควบคุมจากระยะไกล เป้าหมายคือการสอดแนมและควบคุมระบบขององค์กรที่ตกเป็นเหยื่อ 🔗 https://securityonline.info/operation-dupehike-hits-russian-hr-bonus-lure-delivers-duperunner-and-adaptix-c2-via-process-injection ⚠️ ช่องโหว่ Splunk บน Windows เสี่ยงถูกยกระดับสิทธิ์ Splunk ซึ่งเป็นแพลตฟอร์มวิเคราะห์ข้อมูลชื่อดัง พบช่องโหว่ร้ายแรงสองรายการ (CVE-2025-20386 และ CVE-2025-20387) ที่ทำให้การติดตั้งบน Windows กำหนดสิทธิ์ไฟล์ผิดพลาด เปิดโอกาสให้ผู้ใช้ที่ไม่ใช่แอดมินเข้าถึงไฟล์และโฟลเดอร์สำคัญได้ หากแฮกเกอร์ได้สิทธิ์ผู้ใช้ระดับต่ำ ก็สามารถแก้ไขไฟล์หรือเข้าถึงข้อมูลที่ควรจะถูกป้องกันไว้ได้ทันที ทาง Splunk ได้ออกแพตช์แก้ไขแล้ว และแนะนำให้ผู้ดูแลระบบรีบอัปเดตเป็นเวอร์ชันล่าสุดเพื่อปิดช่องโหว่โดยเร็ว 🔗 https://securityonline.info/high-severity-splunk-flaw-allows-local-privilege-escalation-via-incorrect-file-permissions-on-windows 🖥️ ช่องโหว่ Cacti เสี่ยงถูกสั่งรันโค้ดจากระยะไกล Cacti ซึ่งเป็นเครื่องมือโอเพ่นซอร์สสำหรับทำกราฟเครือข่าย พบช่องโหว่ร้ายแรง (CVE-2025-66399) ที่เกี่ยวกับการจัดการค่า SNMP Community String หากผู้ใช้ใส่ค่าที่มีตัวอักษรพิเศษหรือบรรทัดใหม่ ระบบจะไม่กรองออก ทำให้แฮกเกอร์สามารถแทรกคำสั่งอันตรายเข้าไปได้ เมื่อระบบนำค่าเหล่านี้ไปใช้กับเครื่องมือ SNMP ภายนอก คำสั่งที่ถูกแทรกก็จะถูกรันทันที ส่งผลให้ผู้โจมตีสามารถเข้าควบคุมเซิร์ฟเวอร์ได้เต็มรูปแบบ ทีมพัฒนาได้ออกแพตช์แก้ไขแล้วในเวอร์ชัน 1.2.29 และแนะนำให้อัปเดตทันที 🔗 https://securityonline.info/high-severity-cacti-flaw-cve-2025-66399-risks-remote-code-execution-via-snmp-community-string-injection 🎯 กลุ่ม Calisto APT รัสเซียโจมตี NGO ด้วยฟิชชิ่งแบบใหม่ กลุ่มแฮกเกอร์ Calisto ที่เชื่อมโยงกับหน่วยงานความมั่นคงรัสเซีย ได้พุ่งเป้าโจมตีองค์กร Reporters Without Borders (RSF) โดยใช้เทคนิคฟิชชิ่งที่ซับซ้อน พวกเขาส่งอีเมลแสร้งเป็นคนรู้จัก พร้อมไฟล์ที่ “หายไป” หรือไฟล์ที่เปิดไม่ได้ เพื่อให้เหยื่อขอไฟล์ใหม่ เมื่อเหยื่อตอบกลับก็จะได้รับลิงก์ไปยังไฟล์ที่แท้จริงซึ่งเป็นมัลแวร์ ฟิชชิ่งนี้ยังใช้เทคนิค AiTM (Adversary-in-the-Middle) เพื่อดักข้อมูลการเข้าสู่ระบบและรหัส 2FA แบบเรียลไทม์ ถือเป็นการโจมตีที่เจาะจง NGO ที่เกี่ยวข้องกับยูเครนและเสรีภาพสื่อโดยตรง 🔗 https://securityonline.info/russian-calisto-apt-targets-reporters-without-borders-with-custom-aitm-phishing-and-missing-file-lure 🤖 NVIDIA Triton Server พบช่องโหว่ DoS ร้ายแรง NVIDIA ได้ออกประกาศเตือนเกี่ยวกับ Triton Inference Server ซึ่งเป็นเครื่องมือสำคัญสำหรับการรันโมเดล AI พบช่องโหว่สองรายการ (CVE-2025-33211 และ CVE-2025-33201) ที่ทำให้ผู้โจมตีสามารถส่งข้อมูลที่ผิดรูปแบบหรือใหญ่เกินไปจนทำให้เซิร์ฟเวอร์ล่มได้ ผลคือบริการ AI inference จะหยุดทำงานทันที ซึ่งอาจกระทบต่อองค์กรที่พึ่งพา AI ในการประมวลผลขนาดใหญ่ NVIDIA ได้ออกแพตช์แก้ไขแล้ว และแนะนำให้ผู้ใช้อัปเดตเป็นเวอร์ชัน r25.10 เพื่อป้องกันการโจมตี 🔗 https://securityonline.info/nvidia-triton-server-patches-two-high-severity-dos-flaws-risking-critical-ai-inference-disruption 🕶️ Patchwork APT ใช้ StreamSpy Trojan ซ่อนคำสั่งใน WebSocket กลุ่มแฮกเกอร์ Patchwork APT ถูกพบว่ากำลังใช้มัลแวร์ใหม่ชื่อ StreamSpy Trojan ที่มีความสามารถในการซ่อนคำสั่งควบคุม (C2) ภายในทราฟฟิก WebSocket ทำให้การสื่อสารกับเซิร์ฟเวอร์ควบคุมดูเหมือนเป็นการใช้งานเว็บตามปกติ เทคนิคนี้ช่วยให้การสอดแนมดำเนินไปโดยไม่ถูกตรวจจับง่าย ๆ และยังสามารถดึงข้อมูลหรือสั่งการเครื่องเหยื่อได้อย่างต่อเนื่อง ถือเป็นการพัฒนาแนวทางโจมตีที่เน้นความลับและการพรางตัวสูง 🔗 https://securityonline.info/patchwork-apt-deploys-streamspy-trojan-hiding-c2-commands-in-websocket-traffic-for-stealth-espionage 📉 ความต้องการ AI ลดลง Microsoft ปรับลดโควตายอดขาย มีรายงานว่า Microsoft ได้ปรับลดโควตายอดขายของทีม Enterprise AI ลงมากถึง 50% เนื่องจากความต้องการใช้งาน AI ในระดับองค์กรไม่เติบโตตามที่คาดไว้ สาเหตุหลักมาจากลูกค้าหลายรายยังลังเลที่จะลงทุนในโซลูชัน AI ขนาดใหญ่ ทั้งเรื่องค่าใช้จ่ายและความไม่แน่ใจในผลลัพธ์ที่แท้จริง การปรับลดนี้สะท้อนถึงความท้าทายของตลาด AI ที่แม้จะถูกพูดถึงอย่างกว้างขวาง แต่การนำไปใช้จริงในองค์กรยังต้องใช้เวลาและการพิสูจน์คุณค่า 🔗 https://securityonline.info/ai-demand-struggles-microsoft-slashes-enterprise-ai-sales-quotas-by-up-to-50 🔐 Telegram เตรียมใช้ Passkey แทน SMS สำหรับการล็อกอิน Telegram กำลังพัฒนาระบบการยืนยันตัวตนแบบใหม่ โดยจะใช้ Passkey Authentication แทนการส่งรหัสผ่านทาง SMS เพื่อเพิ่มความปลอดภัยและลดความเสี่ยงจากการดักข้อความ ระบบ Passkey จะทำงานร่วมกับมาตรฐาน FIDO2 และ WebAuthn ทำให้ผู้ใช้สามารถล็อกอินได้ด้วยการยืนยันจากอุปกรณ์ที่เชื่อถือ เช่น ลายนิ้วมือหรือ Face ID การเปลี่ยนแปลงนี้จะช่วยให้การใช้งาน Telegram ปลอดภัยขึ้นและลดการพึ่งพา SMS ที่มีช่องโหว่ด้านความปลอดภัย 🔗 https://securityonline.info/no-more-sms-telegram-is-developing-passkey-authentication-for-secure-login 🎣 SpyCloud เผยผู้ใช้บริษัทเสี่ยงฟิชชิ่งมากกว่ามัลแวร์ 3 เท่า ข้อมูลจาก SpyCloud ระบุว่าผู้ใช้ในองค์กรมีโอกาสถูกโจมตีด้วยฟิชชิ่งมากกว่ามัลแวร์ถึง 3 เท่า โดยการโจมตีฟิชชิ่งมักใช้วิธีหลอกให้ผู้ใช้กรอกข้อมูลเข้าสู่ระบบหรือคลิกลิงก์ที่เป็นอันตราย ซึ่งง่ายต่อการดำเนินการและได้ผลเร็วกว่า การศึกษานี้ชี้ให้เห็นว่าบริษัทต่าง ๆ ควรให้ความสำคัญกับการฝึกอบรมพนักงานและการใช้ระบบตรวจจับฟิชชิ่งมากขึ้น เพื่อป้องกันการสูญเสียข้อมูลและการเข้าถึงระบบโดยไม่ได้รับอนุญาต 🔗 https://securityonline.info/spycloud-data-shows-corporate-users-3x-more-likely-to-be-targeted-by-phishing-than-by-malware 🇮🇳 อินเดียยกเลิกบังคับใช้แอป Sanchar Saathi หลังถูกต่อต้าน รัฐบาลอินเดียประกาศยกเลิกข้อบังคับที่ให้ประชาชนต้องใช้แอป Sanchar Saathi ซึ่งถูกออกแบบมาเพื่อช่วยตรวจสอบหมายเลขโทรศัพท์ที่ถูกหลอกลวง หลังจากประชาชนและองค์กรต่าง ๆ ออกมาคัดค้านอย่างหนัก โดยมองว่าเป็นการละเมิดสิทธิส่วนบุคคลและเสรีภาพดิจิทัล การตัดสินใจครั้งนี้สะท้อนถึงแรงกดดันจากสังคมที่ไม่ยอมรับการควบคุมที่เข้มงวดเกินไป และเป็นการปรับท่าทีของรัฐบาลต่อการใช้งานเทคโนโลยีที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ​​​​​​​🔗 https://securityonline.info/policy-u-turn-india-drops-mandatory-sanchar-saathi-app-after-fierce-opposition

⚠️ NVIDIA ได้ออกแพตช์แก้ไขช่องโหว่ DoS (Denial of Service) ร้ายแรง 2 จุดใน Triton Inference Server NVIDIA ประกาศพบช่องโหว่ร้ายแรง 2 จุดใน Triton Inference Server บน Linux ได้แก่ CVE-2025-33211 และ CVE-2025-33201 ซึ่งสามารถถูกโจมตีเพื่อทำให้เซิร์ฟเวอร์หยุดทำงานได้ทันที ส่งผลกระทบต่อการให้บริการ AI ที่ต้องการความต่อเนื่องสูง 🧩 รายละเอียดของช่องโหว่ 🐞 CVE-2025-33211: เกิดจากการตรวจสอบค่าที่รับเข้ามาไม่ถูกต้อง ทำให้ผู้โจมตีสามารถส่งข้อมูลที่ผิดพลาดเพื่อทำให้ระบบล้มเหลว 🐞 CVE-2025-33201: เกิดจากการตรวจสอบขนาดข้อมูลที่ไม่เหมาะสม หากผู้โจมตีส่ง Payload ที่ใหญ่เกินกว่าที่ระบบรองรับ จะทำให้เซิร์ฟเวอร์ไม่สามารถทำงานต่อได้ 🔎 ผลกระทบต่อระบบ AI การโจมตีเหล่านี้อาจทำให้บริการ AI ที่ใช้ Triton หยุดชะงักทันที เช่น ระบบวิเคราะห์ข้อมูลแบบเรียลไทม์ หรือบริการ AI ที่ต้องการความเสถียรสูง ซึ่งอาจสร้างความเสียหายต่อธุรกิจที่พึ่งพา AI ในการดำเนินงาน 🛡️ แนวทางแก้ไข NVIDIA ได้ออกแพตช์ในเวอร์ชัน r25.10 เพื่อแก้ไขปัญหานี้แล้ว ผู้ดูแลระบบควรรีบอัปเดต Container และ Binary ให้เป็นเวอร์ชันล่าสุดทันที เพื่อป้องกันการโจมตีที่อาจเกิดขึ้น 📌 สรุปประเด็นสำคัญ ✅ ข้อมูลจากข่าว ➡️ ช่องโหว่ CVE-2025-33211 และ CVE-2025-33201 พบใน Triton Inference Server บน Linux ➡️ ช่องโหว่ทำให้เกิดการโจมตีแบบ DoS ส่งผลให้ระบบหยุดทำงาน ➡️ NVIDIA ได้ออกแพตช์แก้ไขในเวอร์ชัน r25.10 ➡️ ผู้ดูแลระบบควรอัปเดต Container และ Binary ทันที ‼️ คำเตือนจากข่าว ⛔ หากไม่อัปเดต ระบบ AI อาจหยุดทำงานและกระทบต่อธุรกิจที่ใช้บริการ AI ⛔ การโจมตีสามารถทำให้บริการ AI ที่ต้องการความต่อเนื่องสูงหยุดชะงักทันที ⛔ Payload ที่ใหญ่เกินไปอาจถูกใช้เป็นเครื่องมือโจมตีเพื่อทำให้ระบบล้มเหลว ⛔ การละเลยการอัปเดตอาจเปิดช่องให้ผู้โจมตีเข้ามาโจมตีซ้ำได้ https://securityonline.info/nvidia-triton-server-patches-two-high-severity-dos-flaws-risking-critical-ai-inference-disruption/

📌🔐🟠 รวมข่าวจากเวบ SecurityOnline 🟠🔐📌 #รวมข่าวIT #20251204 #securityonline 🛡️ React พบช่องโหว่ร้ายแรง CVE-2025-55182 ทีมพัฒนา React ออกประกาศฉุกเฉินหลังพบช่องโหว่ที่มีความรุนแรงสูงสุด (CVSS 10.0) ซึ่งเปิดทางให้ผู้โจมตีสามารถรันโค้ดบนเซิร์ฟเวอร์ได้โดยไม่ต้องยืนยันตัวตน ช่องโหว่นี้เกิดจากกระบวนการถอดรหัสข้อมูลที่ส่งจาก client ไปยัง server ใน React Server Components (RSC) ที่ผิดพลาด ทำให้ผู้โจมตีสามารถส่งคำสั่งแฝงเข้ามาและเข้าควบคุมระบบได้ทันที ปัญหานี้กระทบไปถึงเฟรมเวิร์กยอดนิยมอย่าง Next.js, React Router, Waku และอื่น ๆ โดยมีการออกแพตช์แก้ไขแล้วในหลายเวอร์ชัน นักพัฒนาจำเป็นต้องอัปเดตทันทีเพื่อป้องกันการถูกโจมตี 🔗 https://securityonline.info/catastrophic-react-flaw-cve-2025-55182-cvss-10-0-allows-unauthenticated-rce-on-next-js-and-server-components ⚠️ WordPress เจอช่องโหว่ CVE-2025-6389 ถูกโจมตีจริงแล้ว WordPress ที่ใช้ Sneeit Framework กำลังเผชิญการโจมตีครั้งใหญ่ หลังมีการเปิดเผยช่องโหว่ Remote Code Execution (RCE) ที่ทำให้ผู้ไม่หวังดีสามารถเข้าควบคุมเซิร์ฟเวอร์ได้โดยไม่ต้องล็อกอิน ช่องโหว่นี้เกิดจากฟังก์ชัน sneeit_articles_pagination_callback() ที่เปิดให้ผู้ใช้ส่งข้อมูลเข้ามาโดยไม่ตรวจสอบ ทำให้แฮกเกอร์สามารถเรียกใช้ฟังก์ชัน PHP ใด ๆ ได้ตามใจ ผลคือมีการสร้างบัญชีแอดมินปลอมและฝัง backdoor ลงในระบบทันที มีรายงานว่ามีการพยายามโจมตีมากกว่า 131,000 ครั้งแล้ว หากใครยังใช้เวอร์ชัน 8.3 หรือต่ำกว่า ต้องรีบอัปเดตเป็นเวอร์ชัน 8.4 โดยด่วน 🔗 https://securityonline.info/critical-wordpress-flaw-cve-2025-6389-under-active-exploitation-allows-unauthenticated-rce 🚨 Next.js เจอช่องโหว่ CVE-2025-66478 ระดับสูงสุด นักพัฒนา Next.js กำลังเจอวิกฤติครั้งใหญ่ เมื่อพบช่องโหว่ที่มีคะแนนความรุนแรงสูงสุด CVSS 10.0 ซึ่งเปิดทางให้ผู้โจมตีสามารถรันโค้ดบนเซิร์ฟเวอร์ได้ ช่องโหว่นี้เชื่อมโยงกับ React Server Components (CVE-2025-55182) และส่งผลกระทบต่อ Next.js รุ่นใหม่ที่ใช้ App Router โดยตรง เวอร์ชันที่ได้รับผลกระทบคือ Next.js 15.x และ 16.x รวมถึง canary release ของ 14.3.0 ขึ้นไป ทางแก้เดียวคือการอัปเดตไปยังเวอร์ชันที่มีแพตช์ เช่น 15.0.5, 15.1.9 หรือ 16.0.7 หากยังใช้เวอร์ชันที่เสี่ยงอยู่ถือว่าเปิดช่องให้ถูกยึดระบบได้ทันที 🔗 https://securityonline.info/maximum-severity-alert-critical-rce-flaw-hits-next-js-cve-2025-66478-cvss-10-0 🧑‍💻 AWS เปิดตัว Frontier Agents: ทีมงาน AI อัตโนมัติ ที่งาน re:Invent 2025 AWS สร้างความฮือฮาด้วยการเปิดตัว “Frontier Agents” ซึ่งเป็น AI ที่ทำงานได้เหมือนทีมงานจริง ๆ สามารถรับภารกิจและทำงานต่อเนื่องได้โดยไม่ต้องมีคนคอยกำกับตลอดเวลา มีทั้งหมด 3 ตัวหลักคือ Kiro สำหรับงานพัฒนา, Security Agent สำหรับตรวจสอบความปลอดภัย และ DevOps Agent สำหรับแก้ปัญหาระบบที่ล่ม ตัวอย่างเช่น Kiro สามารถรับงานจาก GitHub แล้วแก้บั๊กหรือเพิ่ม test coverage ได้เอง ส่วน Security Agent ก็ช่วยตรวจสอบช่องโหว่ที่เครื่องมือทั่วไปมองไม่เห็น และ DevOps Agent สามารถหาสาเหตุระบบล่มได้ภายใน 15 นาที ซึ่งปกติวิศวกรอาจใช้เวลาหลายชั่วโมง จุดสำคัญคือ AWS ต้องการให้คนทำงานร่วมกับ AI ได้อย่างมีประสิทธิภาพมากขึ้น และปล่อยเวลาไปทำงานเชิงกลยุทธ์แทน 🔗 https://securityonline.info/aws-frontier-agents-autonomous-ai-team-members-take-over-dev-security-and-ops 📦 AWS S3 Unleashed: ยุคใหม่ของการเก็บข้อมูล AI และ Big Data AWS ประกาศอัปเกรดครั้งใหญ่ให้กับ Amazon S3 โดยเพิ่มความสามารถในการเก็บและค้นหาข้อมูลแบบเวกเตอร์ (S3 Vectors) ที่รองรับได้ถึง 20 ล้านล้านเวกเตอร์ และเพิ่มขนาดไฟล์สูงสุดจาก 5 TB เป็น 50 TB ทำให้สามารถเก็บไฟล์ขนาดมหึมา เช่น วิดีโอความละเอียดสูงหรือ dataset สำหรับ AI ได้โดยไม่ต้องแบ่งไฟล์ นอกจากนี้ยังมีการปรับปรุง batch operations ให้เร็วขึ้น 10 เท่า และเพิ่มฟีเจอร์ replication ข้าม region สำหรับ S3 Tables จุดเด่นคือช่วยลดค่าใช้จ่ายได้มากถึง 90% และทำให้การสร้างระบบ AI หรือ RAG ง่ายขึ้นมาก หลายองค์กรใหญ่ เช่น BMW และ Twilio ได้เริ่มใช้งานแล้ว 🔗 https://securityonline.info/aws-s3-unleashed-native-vector-storage-50-tb-max-object-size-for-ai-big-data 💾 Raspberry Pi ขึ้นราคาเพราะกระแส AI Raspberry Pi ประกาศขึ้นราคาทันทีสำหรับบางรุ่นของ Pi 4 และ Pi 5 เนื่องจากความต้องการหน่วยความจำทั่วโลกที่พุ่งสูงจากการสร้างโครงสร้างพื้นฐาน AI ทำให้ต้นทุนเพิ่มขึ้น รุ่นที่มีหน่วยความจำมากขึ้นจะขึ้นราคาหนักที่สุด เช่น Pi 5 (16GB) จาก 120 ดอลลาร์เป็น 145 ดอลลาร์ และ Pi 5 (8GB) จาก 80 ดอลลาร์เป็น 95 ดอลลาร์ อย่างไรก็ตาม Raspberry Pi ก็เปิดตัวรุ่นใหม่ราคาประหยัดคือ Pi 5 (1GB) ที่ 45 ดอลลาร์ เพื่อให้คนทั่วไปยังเข้าถึงได้ CEO Eben Upton ย้ำว่านี่เป็นการปรับราคาชั่วคราว และเมื่อสถานการณ์หน่วยความจำกลับมาปกติ ราคาจะลดลงอีกครั้ง 🔗 https://securityonline.info/raspberry-pi-price-hike-ai-boom-forces-price-increases-on-pi-4-and-pi-5-models 📱 Android 16 อัปเดตใหม่: AI สรุปแจ้งเตือนและฟีเจอร์ช่วยเหลือผู้พิการ Google ปล่อยอัปเดตใหญ่ครั้งที่สองของ Android 16 โดยเพิ่มฟีเจอร์ AI ที่ช่วยสรุปข้อความแจ้งเตือนยาว ๆ ให้เข้าใจง่ายขึ้น และมี Notification Organizer ที่ช่วยจัดการแจ้งเตือนที่ไม่สำคัญให้อัตโนมัติ ด้านความปลอดภัยก็มีการกรองข้อความเชิญเข้ากลุ่มจากเบอร์แปลก และ Circle to Search สามารถตรวจสอบข้อความหลอกลวงได้ ฟีเจอร์ใหม่ยังรวมถึงการปรับแต่งไอคอน, Dark Theme ที่ครอบคลุมทุกแอป และ parental control ที่ใช้งานง่ายขึ้น ที่สำคัญคือการปรับปรุงด้าน accessibility เช่น TalkBack ที่ใช้ Gemini ช่วยแก้ไขข้อความด้วยเสียง, กล้องที่ให้คำแนะนำเสียงสำหรับผู้พิการทางสายตา, AutoClick สำหรับผู้ใช้เมาส์ และ Expressive Captions ที่บอกอารมณ์ของผู้พูดในวิดีโอ ฟีเจอร์เหล่านี้เริ่มปล่อยให้ Pixel ก่อนและจะขยายไปยังอุปกรณ์อื่นในอนาคต 🔗 https://securityonline.info/android-16-update-ai-notification-summaries-gemini-powered-accessibility-suite ⚙️ AWS Nova Forge: แพลตฟอร์มเปิดให้ปรับแต่งโมเดล Nova 2 AWS เปิดตัว Nova Forge ที่งาน re:Invent 2025 ซึ่งเป็นแพลตฟอร์มที่ให้ลูกค้าสามารถปรับแต่งโมเดล Nova 2 ได้อย่างลึกซึ้ง ตั้งแต่ขั้น pre-training ไปจนถึง post-training ทำให้สามารถใส่ความรู้เฉพาะองค์กรเข้าไปในโมเดลโดยตรง ไม่ต้องพึ่งการเชื่อมต่อภายนอกที่อาจทำให้ผลลัพธ์ไม่เสถียร จุดเด่นคือความยืดหยุ่นในการปรับแต่งตามกฎและความรู้ที่เปลี่ยนแปลงได้ตลอดเวลา AWS ยังเสริมระบบ guardrails เพื่อให้ลูกค้ากำหนดขอบเขตพฤติกรรมของโมเดลได้เอง นอกจากนี้ Nova Forge ยังสามารถใช้ปรับแต่ง Alexa+ ได้โดยตรง ทำให้บริการสำหรับองค์กรมีความเฉพาะตัวมากขึ้น ถือเป็นการยกระดับการสร้างโมเดล AI ให้ตอบโจทย์ธุรกิจได้จริง 🔗 https://securityonline.info/aws-nova-forge-open-training-platform-enables-deep-customization-of-nova-2-models 🛠️ ช่องโหว่ร้ายแรงใน Vim for Windows (CVE-2025-66476) มีการค้นพบช่องโหว่ระดับสูงใน Vim เวอร์ชัน Windows ที่อาจเปิดทางให้ผู้โจมตีรันโค้ดอันตรายได้หากผู้ใช้เปิดไฟล์จากโฟลเดอร์ที่ถูกเจาะแล้ว ช่องโหว่นี้เกิดจากการจัดการ path ที่ไม่ปลอดภัย ทำให้ผู้โจมตีสามารถฝังสคริปต์ไว้ในไฟล์ที่ดูเหมือนปกติได้ ผลคือผู้ใช้เสี่ยงต่อการถูกควบคุมเครื่องโดยไม่รู้ตัว นักวิจัยเตือนให้ผู้ใช้รีบอัปเดตแพตช์ล่าสุดเพื่อป้องกันการโจมตี 🔗 https://securityonline.info/high-severity-vim-for-windows-flaw-cve-2025-66476-risks-arbitrary-code-execution-from-compromised-folders 🐍 แคมเปญ Water Saci ใช้ LLM แปลงมัลแวร์เป็น Python นักวิจัยพบการโจมตีใหม่ชื่อ Water Saci ที่ใช้โมเดลภาษาใหญ่ (LLM) ช่วยแปลงโค้ดมัลแวร์เป็น Python เพื่อหลบเลี่ยงการตรวจจับ จากนั้นแพร่กระจายผ่าน WhatsApp worm โดยส่งลิงก์ปลอมไปยังผู้ใช้ เมื่อเหยื่อคลิกก็จะติด Banking Trojan ที่ขโมยข้อมูลการเงิน จุดน่าสนใจคือการใช้ AI ในการปรับโค้ดให้เข้ากับสภาพแวดล้อมใหม่ ๆ ทำให้การโจมตียากต่อการตรวจจับมากขึ้น 🔗 https://securityonline.info/water-saci-campaign-uses-llms-to-convert-malware-to-python-spreads-banking-trojan-via-whatsapp-worm 🐝 Synology BeeStation พบช่องโหว่ SQL Injection แบบใหม่ มีการเปิดเผยช่องโหว่ใน Synology BeeStation ที่สามารถนำไปสู่การเข้าถึงสิทธิ์ root ได้ผ่านเทคนิค “Dirty File Write” ซึ่งเป็นการโจมตี SQL Injection รูปแบบใหม่ นักวิจัยได้เผยแพร่ PoC แล้ว ทำให้ผู้โจมตีสามารถใช้ประโยชน์ได้ทันทีหากผู้ใช้ยังไม่อัปเดตแพตช์ ความร้ายแรงคือสามารถควบคุมระบบทั้งหมดได้โดยตรง Synology แนะนำให้ผู้ใช้รีบอัปเดตทันทีเพื่อป้องกันการถูกโจมตี 🔗 https://securityonline.info/synology-beestation-flaw-chain-leads-to-root-rce-via-novel-dirty-file-write-sql-injection-poc-available 🔒 Matanbuchus 3.0 เปลี่ยนจาก Downloader ไปสู่ Ransomware มัลแวร์ Matanbuchus ได้อัปเดตเป็นเวอร์ชัน 3.0 โดยเปลี่ยนบทบาทจากการเป็น downloader ไปสู่การทำงานเป็น ransomware เต็มรูปแบบ ใช้เทคนิคใหม่อย่าง Protobufs และ Intel QuickAssist เพื่อซ่อนการเข้าถึงและทำงานได้อย่างลับ ๆ การเปลี่ยนแปลงนี้ทำให้การโจมตีมีความซับซ้อนและอันตรายมากขึ้น เพราะสามารถเข้ารหัสไฟล์และเรียกค่าไถ่ได้โดยตรง 🔗 https://securityonline.info/matanbuchus-3-0-downloader-pivots-to-ransomware-using-protobufs-and-quickassist-for-stealth-access 🕵️ ShadyPanda Spyware แฮ็กผู้ใช้กว่า 4.3 ล้านราย มีรายงานว่า ShadyPanda Spyware ใช้ประโยชน์จากการอัปเดตอัตโนมัติของส่วนขยายเบราว์เซอร์ที่เชื่อถือได้ เพื่อฝังโค้ดอันตรายและเข้าถึงข้อมูลผู้ใช้โดยตรง ส่งผลให้มีผู้ใช้กว่า 4.3 ล้านรายถูกเจาะข้อมูล การโจมตีนี้อันตรายมากเพราะเกิดขึ้นผ่านช่องทางที่ผู้ใช้เชื่อถืออยู่แล้ว ทำให้ยากต่อการสังเกตหรือป้องกัน 🔗 https://securityonline.info/shadypanda-spyware-hacked-4-3-million-users-by-weaponizing-trusted-browser-extensions-via-auto-updates 🛡️ ช่องโหว่ร้ายแรงในปลั๊กอิน WordPress ACF Extended มีการค้นพบช่องโหว่ร้ายแรงในปลั๊กอิน Advanced Custom Fields: Extended ที่ถูกใช้งานบนเว็บไซต์กว่าแสนแห่งทั่วโลก ช่องโหว่นี้เปิดโอกาสให้แฮกเกอร์สามารถรันโค้ดจากระยะไกลได้โดยไม่ต้องล็อกอินเข้าระบบ ซึ่งหมายความว่าพวกเขาสามารถเข้าควบคุมเว็บไซต์ได้เต็มรูปแบบ นักวิจัยด้านความปลอดภัยที่ค้นพบได้รับเงินรางวัลจากการแจ้งเตือน เนื่องจากความเสี่ยงสูงสุดที่ช่องโหว่นี้สร้างขึ้น ทีมพัฒนาจึงรีบออกแพตช์แก้ไขและแนะนำให้ผู้ดูแลเว็บไซต์รีบอัปเดตเป็นเวอร์ชันล่าสุดทันทีเพื่อป้องกันการถูกโจมตี 🔗 https://securityonline.info/critical-acf-extended-flaw-cve-2025-13486-cvss-9-8-allows-unauthenticated-rce-on-100k-wordpress-sites 📱 อินเดียบังคับใช้กฎ SIM-Binding บน WhatsApp และ Telegram รัฐบาลอินเดียออกข้อบังคับใหม่ที่เข้มงวดกับแอปแชทชื่อดังอย่าง WhatsApp, Telegram และอีกหลายแพลตฟอร์ม โดยกำหนดให้ผู้ใช้ต้องผูกบัญชีเข้ากับซิมการ์ดที่ออกในอินเดีย และต้องยืนยันตัวตนใหม่ทุก ๆ 6 ชั่วโมง หากไม่มีซิมที่เชื่อมโยงอยู่ บัญชีจะถูกล็อกทันที กฎนี้ถูกออกมาเพื่อป้องกันการใช้เบอร์โทรศัพท์อินเดียไปทำการหลอกลวงหรือฟิชชิ่งจากต่างประเทศ แม้จะช่วยเพิ่มความปลอดภัย แต่ก็สร้างคำถามว่าแพลตฟอร์มต่างชาติที่เน้นความเป็นส่วนตัวจะยอมทำตามหรือไม่ 🔗 https://securityonline.info/india-mandates-sim-binding-whatsapp-and-telegram-users-must-re-verify-every-6-hours 🚨 OpenAI ยกเลิกแผนโฆษณา หันมาโฟกัสคุณภาพ ChatGPT รับมือ Gemini OpenAI เคยทดลองเพิ่มโฆษณาใน ChatGPT เพื่อหารายได้ แต่ล่าสุดบริษัทตัดสินใจหยุดแผนนี้และหันมาเน้นพัฒนาคุณภาพของ ChatGPT ให้ดียิ่งขึ้น เหตุผลสำคัญคือการมาของ Google Gemini ที่กำลังดึงผู้ใช้จำนวนมากไป ทำให้ Sam Altman ซีอีโอของ OpenAI ประกาศ “red alert” ภายในบริษัท พร้อมสั่งทีมงานเร่งพัฒนาโมเดล reasoning ใหม่ที่คาดว่าจะเหนือกว่า Gemini 3 รวมถึงปรับปรุงด้าน personalization และความเร็วในการใช้งาน เพื่อรักษาฐานผู้ใช้และความสามารถในการแข่งขัน 🔗 https://securityonline.info/red-alert-at-openai-ad-plans-dropped-to-focus-on-chatgpt-quality-amid-gemini-threat 🔒 Let’s Encrypt เตรียมลดอายุใบรับรองเหลือ 45 วันภายในปี 2028 เพื่อเพิ่มความปลอดภัยของระบบอินเทอร์เน็ต องค์กร CA/Browser Forum ได้ตกลงให้ลดอายุการใช้งานของใบรับรอง SSL/TLS จากเดิมเกือบ 400 วัน เหลือเพียง 45 วันเท่านั้น โดย Let’s Encrypt ประกาศว่าจะทยอยปรับตามข้อกำหนดนี้จนเสร็จสมบูรณ์ในปี 2028 การเปลี่ยนแปลงนี้หมายความว่าผู้ดูแลระบบต้องมีการต่ออายุใบรับรองบ่อยขึ้น และต้องพึ่งพาการทำงานแบบอัตโนมัติเพื่อหลีกเลี่ยงความผิดพลาดที่อาจทำให้เว็บไซต์ล่ม 🔗 https://securityonline.info/security-tightens-lets-encrypt-will-cap-certificate-validity-at-45-days-by-2028 💻 อัปเดต Windows ทำ Dark Mode พัง ไฟล์ Explorer กระพริบขาว ผู้ใช้ Windows 11 ที่ติดตั้งอัปเดต KB5070311 พบปัญหาน่ารำคาญ เมื่อเปิด File Explorer ในโหมดมืด หน้าต่างจะกระพริบเป็นสีขาวสว่างก่อนโหลดข้อมูล ซึ่งสร้างความไม่สบายตาและทำให้ประสบการณ์ใช้งานสะดุด แม้ Microsoft จะระบุว่านี่เป็นเพียงอัปเดตตัวทดลอง แต่ก็ทำให้ผู้ใช้หลายคนผิดหวัง เพราะฟีเจอร์ที่ควรทำให้ใช้งานราบรื่นกลับสร้างปัญหาแทน ตอนนี้ Microsoft กำลังเร่งแก้ไขเพื่อไม่ให้บั๊กนี้หลุดไปถึงเวอร์ชันเสถียร 🔗 https://securityonline.info/microsoft-update-breaks-dark-mode-file-explorer-now-flashes-white-on-launch 📞 Google Phone App เพิ่มฟีเจอร์ “Call Reason” ให้โทรศัพท์ดูสำคัญขึ้น Google เปิดตัวฟีเจอร์ใหม่ในแอป Phone ที่ชื่อว่า “Call Reason” ผู้โทรสามารถใส่เหตุผลประกอบการโทร เช่น “ด่วนมาก” หรือ “ประชุมสำคัญ” เพื่อให้ผู้รับรู้ทันทีว่าโทรศัพท์นั้นมีความสำคัญแค่ไหน ฟีเจอร์นี้ถูกออกแบบมาเพื่อแก้ปัญหาที่หลายคนไม่รับสายจากเบอร์ที่ไม่รู้จัก หรือสายที่ไม่ระบุรายละเอียด การเพิ่มข้อความสั้น ๆ ก่อนโทรช่วยให้ผู้รับตัดสินใจได้ง่ายขึ้นว่าจะรับสายทันทีหรือไม่ 🔗 https://securityonline.info/google-phone-app-gets-call-reason-mark-calls-as-urgent-to-ensure-a-pick-up ☁️ AWS Bedrock เปิดตัวครั้งใหญ่ เพิ่ม 18 โมเดล AI และระบบ AgentCore ใหม่ Amazon Web Services (AWS) ประกาศอัปเดตครั้งใหญ่ให้กับ Bedrock โดยเพิ่มโมเดล AI ใหม่ถึง 18 โมเดลจากหลายบริษัท พร้อมปรับปรุงระบบ AgentCore ที่ช่วยให้การทำงานของ AI มีความปลอดภัยและยืดหยุ่นมากขึ้น จุดเด่นคือการรองรับการใช้งานที่หลากหลาย ตั้งแต่การสร้างคอนเทนต์ไปจนถึงการวิเคราะห์ข้อมูลเชิงลึก รวมถึงการเพิ่มระบบความปลอดภัยที่เข้มงวดขึ้นเพื่อรองรับการใช้งานในองค์กรขนาดใหญ่ 🔗 https://securityonline.info/aws-bedrock-unleashed-18-new-ai-models-agentcore-upgrades-and-enhanced-security ⚡ AWS เปิดตัวชิป Trainium3 เร็วขึ้น 4.4 เท่า สำหรับงาน AI AWS เปิดตัวชิปใหม่ Trainium3 ที่ออกแบบมาเพื่อการประมวลผล AI โดยเฉพาะ ชิปนี้ให้ประสิทธิภาพเร็วขึ้นกว่าเดิมถึง 4.4 เท่าเมื่อเทียบกับรุ่นก่อน และถูกนำไปใช้ในเซิร์ฟเวอร์ EC2 UltraServers จุดเด่นคือการรองรับงาน AI ที่ซับซ้อน เช่น การฝึกโมเดลขนาดใหญ่ และการประมวลผลแบบเรียลไทม์ ถือเป็นการยกระดับโครงสร้างพื้นฐานด้าน AI ของ AWS ให้แข่งขันกับผู้ให้บริการรายอื่นได้อย่างแข็งแกร่ง 🔗 https://securityonline.info/aws-unleashes-trainium3-chip-4-4x-faster-ai-performance-for-ec2-ultraservers 🏭 AWS AI Factories นำโครงสร้างพื้นฐาน AI ลงสู่ On-Premises AWS เปิดตัวแนวคิด “AI Factories” ที่ช่วยให้องค์กรสามารถนำโครงสร้างพื้นฐาน AI ที่สมบูรณ์แบบจากระบบคลาวด์มาติดตั้งใช้งานในสถานที่ของตัวเอง (On-Premises) เพื่อรองรับความต้องการด้าน Data Sovereignty หรือการควบคุมข้อมูลให้อยู่ในประเทศหรือองค์กรโดยตรง แนวทางนี้ตอบโจทย์องค์กรที่ต้องการใช้ AI แต่มีข้อจำกัดด้านกฎหมายหรือความปลอดภัยของข้อมูล 🔗 https://securityonline.info/aws-ai-factories-bringing-full-cloud-ai-infrastructure-on-prem-for-data-sovereignty 🤖 AWS เปิดตัวตระกูลโมเดล Nova 2 รองรับ Multimodal และ Agentic AI AWS ประกาศเปิดตัวโมเดลใหม่ในตระกูล Nova 2 ที่สามารถทำงานแบบ Multimodal คือรองรับทั้งข้อความ ภาพ และเสียง พร้อมฟีเจอร์ Agentic Nova Act ที่ช่วยให้ AI สามารถทำงานเชิงรุกได้มากขึ้น เช่น การตัดสินใจอัตโนมัติและการทำงานแทนมนุษย์ในบางกระบวนการ ถือเป็นการยกระดับความสามารถของ AWS ในการแข่งขันกับผู้ให้บริการ AI รายใหญ่ทั่วโลก 🔗 https://securityonline.info/aws-unveils-nova-2-ai-model-family-with-multimodal-omni-agentic-nova-act

👓 Smart Glasses จีนกำลังเร่งบุกตลาดต่างประเทศ ความสนใจใน Smart Glasses พุ่งสูงขึ้นในจีน เนื่องจากโครงสร้างพื้นฐานดิจิทัล เช่น QR Code สำหรับการชำระเงิน และการใช้สมาร์ทโฟนอย่างแพร่หลาย ทำให้ผู้บริโภคพร้อมรับเทคโนโลยีใหม่ IDC คาดการณ์ว่ายอดขาย Smart Glasses ในจีนปี 2025 จะเติบโตถึง 116% เมื่อเทียบกับปีก่อน 🏢 ผู้เล่นหลักและสตาร์ทอัพ นอกจาก Meta ที่ครองตลาดโลกด้วย Ray-Ban Meta Smart Glasses แล้ว บริษัทจีนอย่าง Xiaomi, Rokid, RayNeo, Thunderobot และ Kopin ก็กำลังเร่งพัฒนาและเปิดตัวผลิตภัณฑ์ใหม่ Xiaomi ถูกมองว่าเป็น “ม้ามืด” เพราะสามารถขึ้นเป็นอันดับ 3 ของยอดขาย Smart Glasses ในครึ่งปีแรกของ 2025 แม้เพิ่งเปิดตัวเพียงสัปดาห์เดียว 🌍 กลยุทธ์บุกตลาดต่างประเทศ บริษัทจีนใช้กลยุทธ์ที่แตกต่างจาก Meta เช่น Rokid ที่เปิดให้ผู้ใช้เลือกเชื่อมต่อกับหลายโมเดล AI (OpenAI, Llama, Gemini, Grok) และรองรับแอปที่แตกต่างกันตามภูมิภาค เพื่อให้เข้ากับตลาดทั้งในจีนและต่างประเทศ อีกทั้งยังโชว์ฟีเจอร์ การแปลภาษาแบบเรียลไทม์ ที่แสดงซับไตเติ้ลบนเลนส์ ⚠️ ความท้าทายและข้อกังวล แม้บริษัทจีนจะมีความได้เปรียบด้านซัพพลายเชนและการผลิต แต่ยังมีข้อจำกัดด้าน เทคโนโลยีชิปและ Optical Waveguides เมื่อเทียบกับคู่แข่งตะวันตก นอกจากนี้ยังมี ความกังวลด้านความเป็นส่วนตัว เพราะ Smart Glasses สามารถบันทึกภาพและเสียงอย่างต่อเนื่อง ซึ่งอาจนำไปสู่การถกเถียงด้านกฎหมายและการยอมรับในสังคม 📌 สรุปสาระสำคัญ ✅ ตลาดจีนเติบโตอย่างรวดเร็ว ➡️ ยอดขาย Smart Glasses ปี 2025 โตขึ้น 116% ✅ ผู้เล่นหลักและสตาร์ทอัพจีน ➡️ Xiaomi, Rokid, XREAL, RayNeo กำลังแข่งขันกับ Meta ✅ กลยุทธ์บุกตลาดต่างประเทศ ➡️ รองรับหลายโมเดล AI และฟีเจอร์แปลภาษาแบบเรียลไทม์ ‼️ ข้อจำกัดด้านเทคโนโลยี ⛔ ชิปและ Optical Waveguides ยังตามหลังคู่แข่งตะวันตก ‼️ ความกังวลด้านความเป็นส่วนตัว ⛔ การบันทึกภาพและเสียงอาจนำไปสู่ปัญหากฎหมายและการยอมรับในสังคม https://www.thestar.com.my/tech/tech-news/2025/12/04/chinese-smart-glasses-firms-eye-overseas-conquest

📱 Albiriox มัลแวร์ Android รุ่นใหม่ที่ขายเป็นบริการ Albiriox ถูกค้นพบครั้งแรกโดยทีม Cleafy Threat Intelligence ในปี 2025 และถูกระบุว่าเป็นหนึ่งในมัลแวร์ Android ที่มีความซับซ้อนสูงสุดในปัจจุบัน จุดเด่นคือการทำงานในรูปแบบ Malware-as-a-Service (MaaS) ซึ่งเปิดให้เช่าใช้งานในราคา 650–720 ดอลลาร์ต่อเดือน ทำให้ผู้โจมตีทั่วไปสามารถเข้าถึงเครื่องมือขั้นสูงได้ง่ายขึ้น การโจมตีเริ่มต้นจากการปล่อยแอปปลอม เช่น Penny Market App ในประเทศออสเตรีย โดยใช้กลยุทธ์ทางสังคมวิศวกรรม (Social Engineering) หลอกให้ผู้ใช้ติดตั้งเพื่อรับ “คูปองส่วนลด” เมื่อเหยื่อดาวน์โหลด แอปจะทำงานสองขั้นตอนเพื่อหลบเลี่ยงการตรวจจับและเข้าควบคุมอุปกรณ์ทันที หนึ่งในฟีเจอร์ที่น่ากังวลคือ AcVNC (Accessibility VNC) ซึ่งช่วยให้ผู้โจมตีสามารถดูและควบคุมหน้าจอของเหยื่อได้แบบเรียลไทม์ แม้แอปธนาคารจะใช้ระบบ FLAG_SECURE เพื่อป้องกันการบันทึกหน้าจอ มัลแวร์นี้ก็สามารถหลบเลี่ยงได้ ทำให้สามารถทำธุรกรรมปลอมจากอุปกรณ์ของเหยื่อโดยตรง (On-Device Fraud) นักวิจัยยังพบว่า Albiriox มีรายชื่อเป้าหมายกว่า 400 แอปธนาคารและคริปโตทั่วโลก และใช้เทคนิคการเข้ารหัสขั้นสูงเพื่อซ่อนตัว ถือเป็นการยกระดับภัยคุกคามในเชิงพาณิชย์ที่อันตรายต่อทั้งผู้ใช้ทั่วไปและสถาบันการเงิน 📌 สรุปสาระสำคัญ ✅ รูปแบบการให้บริการ ➡️ Albiriox เป็น Malware-as-a-Service (MaaS) ➡️ ค่าเช่าใช้งานอยู่ที่ 650–720 ดอลลาร์ต่อเดือน ✅ วิธีการโจมตี ➡️ ใช้แอปปลอม เช่น Penny Market App ในออสเตรีย ➡️ หลอกผู้ใช้ด้วยคูปองส่วนลดและติดตั้งมัลแวร์สองขั้นตอน ✅ ฟีเจอร์ขั้นสูง ➡️ AcVNC ช่วยให้ผู้โจมตีควบคุมหน้าจอได้แม้มี FLAG_SECURE ➡️ รองรับการทำธุรกรรมปลอมจากอุปกรณ์เหยื่อโดยตรง ✅ ขอบเขตการโจมตี ➡️ มีรายชื่อเป้าหมายกว่า 400 แอปธนาคารและคริปโตทั่วโลก ➡️ ใช้การเข้ารหัสและการซ่อนตัวขั้นสูงเพื่อหลบเลี่ยงการตรวจจับ ‼️ ความเสี่ยงและคำเตือน ⛔ ผู้ใช้ Android เสี่ยงถูกขโมยข้อมูลและเงินจากบัญชีธนาคาร ⛔ องค์กรการเงินต้องเร่งพัฒนาระบบตรวจจับ On-Device Fraud https://securityonline.info/albiriox-the-russian-maas-android-trojan-redefining-mobile-fraud/

🖥️ APT36 โจมตี BOSS Linux ด้วย “Silent Shortcuts” กลุ่ม APT36 ซึ่งมีความเชื่อมโยงกับรัฐ ได้เปลี่ยนกลยุทธ์จากการโจมตี Windows มาสู่การเจาะระบบ Linux โดยเฉพาะ BOSS Linux ที่ใช้ในหน่วยงานรัฐบาลอินเดีย การโจมตีเริ่มต้นจาก อีเมลฟิชชิ่ง ที่แนบไฟล์ ZIP ซึ่งภายในมีไฟล์ลัด .desktop ปลอมแปลงเป็นเอกสาร เมื่อเหยื่อเปิดไฟล์ ระบบจะดาวน์โหลดมัลแวร์และติดตั้งโดยไม่ให้ผู้ใช้สงสัย มัลแวร์นี้ใช้วิธี แสดงเอกสาร PDF หลอก เพื่อเบี่ยงความสนใจ ขณะเดียวกันเบื้องหลังจะดาวน์โหลดไฟล์ ELF และสคริปต์ที่ช่วยให้มัลแวร์ฝังตัวในระบบผ่าน systemd service โดยไม่ต้องใช้สิทธิ์ root ทำให้สามารถอยู่ในเครื่องได้อย่างต่อเนื่อง สิ่งที่น่ากังวลคือ Payload หลักเป็น Python-based RAT (Remote Administration Tool) ที่สามารถทำงานได้ทั้งบน Linux และ Windows มันมีความสามารถในการ สั่งรันคำสั่ง, ขโมยไฟล์, และจับภาพหน้าจอ เพื่อสอดแนมกิจกรรมของเหยื่อแบบเรียลไทม์ นอกจากนี้ยังมีการใช้เซิร์ฟเวอร์ควบคุม (C2) ที่ตั้งอยู่ในต่างประเทศเพื่อหลบเลี่ยงการตรวจจับ การโจมตีครั้งนี้สะท้อนถึงการพัฒนาความซับซ้อนของ APT36 ที่หันมาเจาะระบบปฏิบัติการท้องถิ่นของรัฐบาลอินเดียโดยตรง ถือเป็นการยกระดับการสอดแนมเชิงกลยุทธ์ และเป็นสัญญาณเตือนว่าภัยคุกคามไซเบอร์กำลังขยายขอบเขตไปยังแพลตฟอร์มที่เคยถูกมองว่าปลอดภัยกว่า 📌 สรุปสาระสำคัญ ✅ วิธีการโจมตี ➡️ ใช้อีเมลฟิชชิ่งแนบไฟล์ ZIP ที่มีไฟล์ .desktop ปลอม ➡️ เปิดไฟล์แล้วดาวน์โหลดมัลแวร์และแสดง PDF หลอก ✅ เทคนิคการฝังตัว ➡️ ใช้ systemd service เพื่อรันมัลแวร์โดยไม่ต้องใช้ root ➡️ ซ่อนตัวในโฟลเดอร์ผู้ใช้ เช่น ~/.swcbc ✅ ความสามารถของมัลแวร์ ➡️ เป็น Python-based RAT ที่ทำงานได้ทั้ง Linux และ Windows ➡️ สามารถรันคำสั่ง, ขโมยไฟล์, และจับภาพหน้าจอ ‼️ ความเสี่ยงและคำเตือน ⛔ หน่วยงานรัฐบาลอินเดียเสี่ยงถูกสอดแนมข้อมูลสำคัญ ⛔ การใช้ไฟล์ลัดปลอมเป็นเทคนิคใหม่ที่ผู้ใช้ทั่วไปอาจไม่ทันระวัง https://securityonline.info/the-boss-breach-apt36-pivots-to-linux-espionage-with-silent-shortcuts/

📬 “Mailbox Smart Sensor – ไม่พลาดจดหมายสำคัญอีกต่อไป” 🛠️ เทคโนโลยีที่ช่วยชีวิตคนยุคดิจิทัล แม้หลายคนจะใช้ อีเมลและแอปแชท เป็นหลัก แต่จดหมายแบบดั้งเดิมยังคงสำคัญ โดยเฉพาะเอกสารราชการ เช่น หมายเรียกคณะลูกขุน หรือ เช็คภาษีคืน ปัญหาคือจดหมายเล็ก ๆ มักถูกลืมในตู้ไปรษณีย์ ทำให้เกิดความเสี่ยงพลาดข้อมูลสำคัญ อุปกรณ์ Mailbox Sensor จึงถูกออกแบบมาเพื่อแก้ปัญหานี้ 📡 ตัวเลือกหลากหลาย 🎗️ Analog Mailbox Alarm: ใช้สัญญาณไร้สายระยะ 600 ฟุต แจ้งเตือนด้วยไฟ LED และเสียง ไม่ต้องใช้บัญชีหรืออินเทอร์เน็ต แต่ไม่สามารถส่งการแจ้งเตือนถึงสมาร์ทโฟนได้ 🎗️ X-Sense Smart Mailbox Alarm: ใช้ Wi-Fi 2.4 GHz เชื่อมต่อกับแอป X-Sense Home Security ส่งการแจ้งเตือนแบบเรียลไทม์ไปยังมือถือ รองรับตู้ไปรษณีย์หลายแบบ 🎗️ Ring Mailbox Sensor: เป็นส่วนหนึ่งของระบบ Ring ใช้ Ring Bridge หรือ Amazon Sidewalk เพื่อเชื่อมต่อ ทำงานร่วมกับอุปกรณ์สมาร์ทโฮมอื่น ๆ ได้อย่างลงตัว 🔧 ทางเลือกอื่น ๆ ที่ประหยัด ผู้เชี่ยวชาญแนะนำว่า หากมี motion detector หรือ กล้อง Ring อยู่แล้ว ก็สามารถปรับตั้งค่าให้ตรวจจับการเคลื่อนไหวที่ตู้ไปรษณีย์แทนการซื้ออุปกรณ์ใหม่ได้ วิธีนี้ช่วยประหยัดค่าใช้จ่ายและยังคงได้ผลลัพธ์ใกล้เคียงกัน 🌐 แนวโน้มการใช้งาน อุปกรณ์ลักษณะนี้สะท้อนถึงการผสมผสานระหว่าง สมาร์ทโฮมกับการสื่อสารดั้งเดิม แม้จดหมายจะลดความนิยมลง แต่การมีระบบแจ้งเตือนช่วยให้ผู้ใช้มั่นใจว่าจะไม่พลาดเอกสารสำคัญ และยังเป็นอีกหนึ่งตัวอย่างของการนำเทคโนโลยีมาแก้ปัญหาเล็ก ๆ ในชีวิตประจำวัน 📌 สรุปเป็นหัวข้อ ✅ Analog Mailbox Alarm ➡️ ใช้สัญญาณไร้สาย 600 ฟุต ➡️ แจ้งเตือนด้วยไฟ LED และเสียง ✅ X-Sense Smart Mailbox Alarm ➡️ ใช้ Wi-Fi 2.4 GHz ➡️ ส่งการแจ้งเตือนเรียลไทม์ผ่านมือถือ ✅ Ring Mailbox Sensor ➡️ ใช้ Ring Bridge หรือ Amazon Sidewalk ➡️ ทำงานร่วมกับระบบสมาร์ทโฮมอื่น ๆ ✅ อุปกรณ์ทดแทนที่มีอยู่แล้ว ➡️ Motion detector สามารถติดตั้งในตู้ไปรษณีย์ ➡️ กล้อง Ring ตั้ง motion zone เพื่อแจ้งเตือน ‼️ ข้อควรระวัง ⛔ รุ่นอนาล็อกไม่สามารถแจ้งเตือนผ่านมือถือ ⛔ หากตู้ไปรษณีย์อยู่นอกระยะ Wi-Fi ต้องใช้เซ็นเซอร์เฉพาะ https://www.slashgear.com/2038490/mailbox-smart-sensor-tells-you-when-mail-delivered/

📌🔐🔵 รวมข่าวจากเวบ SecurityOnline 🔵🔐📌 #รวมข่าวIT #20251128 #securityonline 🛡️ The “Korean Leaks” Siege: Qilin & North Korea Cripple Financial Sector via MSP Hack เรื่องนี้เป็นการโจมตีไซเบอร์ครั้งใหญ่ที่สั่นสะเทือนระบบการเงินของเกาหลีใต้ กลุ่มแฮกเกอร์ Qilin ซึ่งเป็นผู้ให้บริการ Ransomware-as-a-Service ได้ร่วมมือกับกลุ่มที่เชื่อมโยงกับรัฐบาลเกาหลีเหนือ ใช้ช่องโหว่จากผู้ให้บริการ IT รายหนึ่งที่ดูแลบริษัทการเงินหลายแห่ง ทำให้สามารถเจาะเข้าถึงข้อมูลและระบบของเหยื่อจำนวนมากในคราวเดียว การโจมตีครั้งนี้ไม่ใช่แค่การเรียกค่าไถ่ธรรมดา แต่ถูกนำเสนอในเชิงการเมือง มีการเผยแพร่ข้อมูลออกมาเป็นระลอก พร้อมคำขู่ที่จะทำลายเสถียรภาพของตลาดหุ้นเกาหลีใต้ ถือเป็นการผสมผสานระหว่างอาชญากรรมไซเบอร์เพื่อผลประโยชน์และการจารกรรมที่มีเป้าหมายทางการเมือง 🔗 https://securityonline.info/the-korean-leaks-siege-qilin-north-korea-cripple-financial-sector-via-msp-hack ✨ One Identity Safeguard Named a Visionary in the 2025 Gartner Magic Quadrant for PAM ข่าวนี้เล่าถึงการที่ One Identity ได้รับการจัดอันดับเป็น “Visionary” ในรายงาน Gartner Magic Quadrant สำหรับ Privileged Access Management ปี 2025 จุดเด่นคือการใช้ AI มาช่วยจัดการสิทธิ์การเข้าถึง การออกแบบที่ใช้งานง่าย และราคาที่ต่ำกว่าคู่แข่งในตลาด ทำให้เป็นโซลูชันที่ทั้งมีประสิทธิภาพและคุ้มค่า Gartner ยกย่องว่าเป็นผู้บุกเบิกที่นำเสนอแนวทางใหม่ ๆ ในการจัดการสิทธิ์พิเศษ ซึ่งเป็นหัวใจสำคัญของการรักษาความปลอดภัยองค์กรในยุคดิจิทัล 🔗 https://securityonline.info/one-identity-safeguard-named-a-visionary-in-the-2025-gartner-magic-quadrant-for-pam ⚙️ Quttera Launches “Evidence-as-Code” API to Automate Security Compliance for SOC 2 and PCI DSS v4.0 Quttera เปิดตัว API ใหม่ที่ช่วยให้การตรวจสอบความปลอดภัยและการเตรียมหลักฐานสำหรับการตรวจสอบมาตรฐาน SOC 2 และ PCI DSS v4.0 เป็นไปโดยอัตโนมัติ ลดภาระงานที่ต้องใช้เวลาหลายสิบชั่วโมงในการรวบรวมข้อมูลด้วยมือ ระบบใหม่นี้สามารถสร้างหลักฐานแบบเรียลไทม์และเชื่อมต่อกับแพลตฟอร์ม GRC ได้ทันที พร้อมทั้งมี Threat Encyclopedia ที่ใช้ AI ในการอธิบายพฤติกรรมมัลแวร์และแนวทางแก้ไข ถือเป็นการเปลี่ยนการทำงานจากแบบแมนนวลไปสู่การจัดการแบบอัตโนมัติเต็มรูปแบบ 🔗 https://securityonline.info/quttera-launches-evidence-as-code-api-to-automate-security-compliance-for-soc-2-and-pci-dss-v4-0 💰 Crypto Crisis: UPBIT Hacked for $369 Million in Solana-Based Tokens ตลาดคริปโตของเกาหลีใต้สะเทือนเมื่อ UPBIT ซึ่งเป็นแพลตฟอร์มซื้อขายคริปโตที่ใหญ่ที่สุด ถูกแฮกเกอร์โจมตีและขโมยเหรียญดิจิทัลมูลค่ากว่า 369 ล้านดอลลาร์สหรัฐ เหรียญที่ถูกขโมยส่วนใหญ่เป็น Solana-based tokens หลังจากพบความผิดปกติ UPBIT รีบย้ายทรัพย์สินที่เหลือไปเก็บใน cold wallet และร่วมมือกับหน่วยงานรัฐเพื่อสกัดกั้นการเคลื่อนย้ายเงินที่ถูกขโมย ข่าวดีคือมีบางส่วนถูกแช่แข็งไว้ได้ทัน แต่เหตุการณ์นี้สะท้อนให้เห็นถึงความเสี่ยงของการเก็บสินทรัพย์ใน hot wallet และความท้าทายในการรักษาความปลอดภัยของตลาดคริปโต 🔗 https://securityonline.info/crypto-crisis-upbit-hacked-for-369-million-in-solana-based-tokens 💻 500M PCs Stranded: Windows 11 Adoption Lags as Windows 10 Support Ends Microsoft ประกาศยุติการสนับสนุน Windows 10 อย่างเป็นทางการ ทำให้ผู้ใช้จำนวนมากต้องพิจารณาการอัปเกรดไป Windows 11 แต่ปัญหาคือมีคอมพิวเตอร์กว่า 500 ล้านเครื่องที่ไม่สามารถอัปเกรดได้เพราะไม่ผ่านข้อกำหนดฮาร์ดแวร์ใหม่ แม้ Microsoft จะเปิดโปรแกรม ESU ให้ผู้ใช้ Windows 10 ยังได้รับอัปเดตความปลอดภัยต่อไปอีกหนึ่งปี แต่การย้ายไป Windows 11 กลับเป็นไปอย่างเชื่องช้า หลายคนยังคงมองว่า Windows 10 มีความเสถียรมากกว่า และไม่เห็นความจำเป็นในการซื้อเครื่องใหม่เพียงเพื่อเปลี่ยนระบบปฏิบัติการ ทำให้การเปลี่ยนผ่านครั้งนี้อาจกินเวลาหลายปี ​​​​​​​🔗 https://securityonline.info/500m-pcs-stranded-windows-11-adoption-lags-as-windows-10-support-ends

💧 Thermaltake เปิดตัวชุดระบายความร้อนด้วยน้ำรุ่นใหม่ Minecube 360 Ultra Liquid AIO Minecube 360 Ultra มาพร้อมจอ LCD ขนาดเล็ก 4 จอที่ติดตั้งบนหม้อน้ำ ผู้ใช้สามารถปรับแต่งการแสดงผลได้ทั้ง ข้อมูลระบบ (CPU/GPU Temp, Fan Speed) หรือแม้แต่ ภาพเคลื่อนไหวและโลโก้ส่วนตัว ทำให้ชุดระบายความร้อนนี้ไม่ใช่แค่ฮาร์ดแวร์ แต่ยังเป็นส่วนหนึ่งของการตกแต่งพีซี 💧 ประสิทธิภาพการระบายความร้อน ด้วยหม้อน้ำขนาด 360 มม. และพัดลมที่ออกแบบมาเพื่อการไหลเวียนอากาศสูง Minecube 360 Ultra สามารถรองรับซีพียูระดับสูงที่ใช้พลังงานมากได้อย่างมีประสิทธิภาพ ระบบ AIO นี้ยังคงความสะดวกในการติดตั้งเหมือนเดิม แต่เพิ่มความสามารถในการตรวจสอบสถานะเครื่องแบบเรียลไทม์ผ่านจอ LCD ⚡ ราคาและการวางจำหน่าย Thermaltake ตั้งราคาที่ 350 ดอลลาร์สหรัฐ ซึ่งถือว่าสูงกว่าชุด AIO ทั่วไป แต่เน้นไปที่กลุ่มผู้ใช้ที่ต้องการความแตกต่างและการตกแต่งที่โดดเด่นในเครื่องพีซีเกมมิ่งหรือเวิร์กสเตชัน 🌍 ความหมายต่อวงการ PC Modding การมาของ Minecube 360 Ultra แสดงให้เห็นว่า การระบายความร้อน ไม่ได้เป็นเพียงเรื่องของประสิทธิภาพ แต่ยังเป็น แฟชั่นและการแสดงออก ของผู้ใช้พีซี การมีจอ LCD หลายจอช่วยให้ผู้ใช้สามารถสร้างเอกลักษณ์เฉพาะตัวได้มากขึ้น 📌 สรุปประเด็นสำคัญ ✅ Thermaltake เปิดตัว Minecube 360 Ultra Liquid AIO ➡️ มาพร้อมจอ LCD 4 หน้าจอบนหม้อน้ำ ✅ ประสิทธิภาพการระบายความร้อน ➡️ หม้อน้ำ 360 มม. รองรับซีพียูระดับสูงได้ดี ✅ ราคาเปิดตัว ➡️ 350 ดอลลาร์สหรัฐ เน้นกลุ่มผู้ใช้ที่ชอบความแตกต่าง ✅ ความหมายต่อวงการ PC Modding ➡️ การระบายความร้อนกลายเป็นส่วนหนึ่งของการตกแต่งและการแสดงออก ‼️ ราคาสูงกว่าชุด AIO ทั่วไป ⛔ อาจไม่เหมาะกับผู้ใช้ที่เน้นความคุ้มค่า ‼️ ความเสี่ยงด้านความทนทานของจอ LCD ⛔ หากจอเสียหายอาจกระทบต่อการใช้งานและการแสดงผลข้อมูลระบบ https://www.tomshardware.com/pc-components/liquid-cooling/you-can-now-buy-thermaltakes-head-turning-minecube-360-ultra-liquid-aio-get-four-lcd-displays-on-your-cooler-for-usd350

🖥️ แอปพลิเคชัน Linux ที่ฟื้นคืนชีพ บทความจาก It’s FOSS เล่าถึง 11 แอปพลิเคชันบน Linux ที่เคยถูกทิ้งร้าง แต่กลับมาใหม่ในรูปแบบ Next Generation (-ng) โดยมีการเขียนใหม่ ปรับปรุงประสิทธิภาพ และเพิ่มฟีเจอร์ให้ทันสมัย หนึ่งในเสน่ห์ของโอเพ่นซอร์สคือ เมื่อโครงการถูกทิ้งไว้ ก็ยังมีชุมชนหรือผู้พัฒนารายใหม่หยิบขึ้นมาสานต่อ ตัวอย่างเช่น iotop-c ที่เขียนใหม่ด้วยภาษา C เพื่อแก้ปัญหาความช้าในเวอร์ชัน Python และ vokoscreenNG ที่ปรับปรุงให้รองรับ Wayland พร้อมอินเทอร์เฟซใหม่ด้วย Qt นอกจากนี้ยังมี WoeUSB-ng ที่ช่วยสร้าง USB ติดตั้ง Windows จาก Linux แม้ปัจจุบันจะหยุดพัฒนาไปอีกครั้ง แต่ก็ยังมีผู้ใช้จำนวนมาก และ eSpeak NG ที่เป็นเครื่องมือสังเคราะห์เสียงรองรับกว่า 100 ภาษา ใช้แทน eSpeak รุ่นเดิมได้ทันที ⚡ เครื่องมือสำหรับงานเฉพาะทาง บางแอปพลิเคชันถูกสร้างขึ้นใหม่เพื่อรองรับงานเฉพาะ เช่น stress-ng ที่ใช้ทดสอบความทนทานของระบบโดยสร้างโหลดหนัก ๆ (เหมาะสำหรับมืออาชีพเท่านั้น) และ aircrack-ng ที่กลายเป็นชุดเครื่องมือเต็มรูปแบบสำหรับตรวจสอบความปลอดภัยของ WiFi ในด้านการใช้งานทั่วไปก็มี tomboy-ng สำหรับจดบันทึกที่เขียนใหม่ด้วย Pascal แทน C# เพื่อลดภาระของ Mono และ radiotray-ng ที่ทำให้การฟังวิทยุออนไลน์จาก system tray มีความเสถียรมากขึ้น 📚 แอปพลิเคชันด้านข้อมูลและการวิเคราะห์ อีกกลุ่มหนึ่งคือเครื่องมือด้านข้อมูล เช่น GoldenDict-ng ที่ปรับปรุงการทำงานของพจนานุกรมและการแปล พร้อมรองรับ Qt6 และ Dark Mode รวมถึง ntopng ที่เป็นตัววิเคราะห์ทราฟฟิกเครือข่ายแบบเรียลไทม์ มี UI ทันสมัยและรองรับการตรวจสอบเชิงลึก สุดท้ายคือ Shutter แอปจับภาพหน้าจอที่เคยถูกทิ้งร้าง แต่กลับมาพร้อมการรองรับ Wayland และการดูแลโดยชุมชน ทำให้ยังคงเป็นที่นิยมในหมู่ผู้ใช้ Linux 📌 สรุปประเด็นสำคัญ ✅ แอปที่ถูกเขียนใหม่เพื่อเพิ่มประสิทธิภาพ ➡️ iotop-c (เขียนใหม่ด้วย C) ➡️ vokoscreenNG (รองรับ Wayland, Qt interface) ✅ แอปสำหรับงานเฉพาะทาง ➡️ stress-ng (ทดสอบระบบด้วยโหลดหนัก) ➡️ aircrack-ng (ตรวจสอบความปลอดภัย WiFi) ✅ แอปสำหรับการใช้งานทั่วไป ➡️ tomboy-ng (จดบันทึก, เขียนใหม่ด้วย Pascal) ➡️ radiotray-ng (ฟังวิทยุออนไลน์เสถียรขึ้น) ✅ แอปด้านข้อมูลและการวิเคราะห์ ➡️ GoldenDict-ng (พจนานุกรม, รองรับ Qt6) ➡️ ntopng (วิเคราะห์ทราฟฟิกเครือข่าย) ➡️ Shutter (จับภาพหน้าจอ, รองรับ Wayland) ‼️ คำเตือนสำหรับผู้ใช้ ⛔ stress-ng ไม่เหมาะสำหรับผู้ใช้ทั่วไป อาจทำให้ระบบล่มหรือร้อนเกินไป ⛔ WoeUSB-ng หยุดพัฒนาแล้ว อาจไม่รองรับระบบใหม่ ๆ https://itsfoss.com/new-gen-linux-apps/

📌📡🟢 รวมข่าวจากเวบ TechRadar 🟢📡📌 #รวมข่าวIT #20251126 #TechRadar 🖥️ Amazon ทุ่มงบ 50 พันล้านดอลลาร์เพื่อสร้างระบบ AI และ HPC สำหรับรัฐบาลสหรัฐฯ เรื่องนี้เป็นการลงทุนครั้งใหญ่ของ Amazon ที่ต้องการยกระดับศักยภาพด้านการประมวลผลให้กับหน่วยงานรัฐบาลสหรัฐฯ โดยจะเน้นไปที่งานวิจัยทางวิทยาศาสตร์ ความมั่นคงไซเบอร์ พลังงาน และการแพทย์ การลงทุนนี้จะเพิ่มกำลังการประมวลผลกว่า 1.3 กิกะวัตต์ในระบบคลาวด์ของรัฐบาล ทำให้สามารถทำงานจำลองและวิเคราะห์ข้อมูลได้เร็วขึ้นมาก AWS CEO กล่าวว่านี่คือการเปิดทางให้หน่วยงานรัฐเข้าถึง AI ขั้นสูงเพื่อเร่งภารกิจสำคัญของประเทศ 🔗 https://www.techradar.com/pro/talk-about-an-upgrade-amazon-is-spending-usd50-billion-on-new-ai-and-hpc-hardware-for-the-us-government 📱 ข่าวลือราคา iPhone พับได้ อาจสูงถึง $2,399 ทำให้ iPad Mini 8 ดูคุ้มกว่า มีรายงานจาก Fubon Research ว่า iPhone รุ่นพับได้ที่คาดว่าจะเปิดตัวในปี 2026 อาจมีราคาสูงถึง $2,399 ซึ่งถือว่าแพงกว่าที่หลายคนคาดไว้ แม้จะมีข่าวดีว่าหน้าจออาจไร้รอยพับ แต่ราคาที่สูงขนาดนี้ทำให้หลายคนมองว่าซื้อ iPhone รุ่นปกติพร้อม iPad Mini 8 อาจจะคุ้มกว่า เพราะได้สองหน้าจอในราคาที่ใกล้เคียงกัน การเปิดตัวคาดว่าจะใช้ชื่อ “iPhone Fold” และอยู่ในขั้นตอนการทดสอบก่อนผลิตจริง 🔗 https://www.techradar.com/phones/iphone/if-the-latest-foldable-iphone-price-rumor-is-correct-the-ipad-mini-8-will-be-the-only-sensible-choice 🔒 ช่องโหว่ที่ซ่อนอยู่ในระบบ Cloud Security บทความนี้ชี้ให้เห็นว่าการใช้ระบบคลาวด์หลายเจ้า (multicloud) และการนำ AI หรือ container มาใช้งาน ทำให้เกิดช่องโหว่ด้านความปลอดภัยที่องค์กรอาจมองไม่เห็น โดยเฉพาะการเคลื่อนย้ายข้อมูลภายใน (east-west traffic) และการส่งข้อมูลออกไปภายนอก (egress traffic) ที่มักไม่มีการควบคุมอย่างเข้มงวด ผู้เชี่ยวชาญเสนอแนวคิดใหม่ “Cloud Native Security Fabric” ที่ฝังระบบรักษาความปลอดภัยเข้าไปในโครงสร้างเครือข่ายโดยตรง เพื่อให้สามารถปรับตัวได้ตามการเปลี่ยนแปลงของ workload แบบเรียลไทม์ 🔗 https://www.techradar.com/pro/the-hidden-gaps-in-your-cloud-security-fabric 🎨 Gemini 3 กับ Nano Banana Pro: AI ที่เปลี่ยนการแต่งภาพให้เหมือนงานศิลป์ Google เปิดตัวเครื่องมือแก้ไขภาพด้วย AI ที่ชื่อ Nano Banana Pro ซึ่งใช้พลังจาก Gemini 3 จุดเด่นคือสามารถปรับแสงเหมือนเปลี่ยนบรรยากาศจริง เช่น จากภาพธรรมดาให้กลายเป็นช่วง golden hour หรือเปลี่ยนฉากหลังโดยไม่ทำให้ตัวแบบดูหลุดออกจากภาพ นอกจากนี้ยังสามารถย้ายวัตถุหรือปรับโครงสร้างภาพได้อย่างสมจริง ทำให้การแก้ไขภาพซับซ้อนกลายเป็นเรื่องง่ายเพียงแค่บอกคำสั่งเหมือนเล่าให้คนเข้าใจ 🔗 https://www.techradar.com/ai-platforms-assistants/gemini/gemini-3s-nano-banana-pro-photo-editing-is-amazing-here-are-3-ways-to-make-the-most-of-it 💸 สิ้นสุดการสนับสนุน vSphere 7: Broadcom ปรับโมเดลราคาใหม่จนลูกค้าหนักใจ หลังจาก Broadcom เข้าซื้อ VMware ด้วยมูลค่า 61 พันล้านดอลลาร์ ก็มีการปรับเปลี่ยนครั้งใหญ่ ทั้งการยกเลิกการขายแบบ perpetual license และเปลี่ยนเป็น subscription bundles ทำให้ต้นทุนของลูกค้าเพิ่มขึ้นหลายเท่า การสิ้นสุดการสนับสนุน vSphere 7 ในเดือนตุลาคม 2025 ยิ่งสร้างแรงกดดันให้ธุรกิจต้องหาทางเลือกใหม่ หลายองค์กรเริ่มมองหาผู้ให้บริการรายอื่นหรือใช้ third-party support เพื่อคงระบบเดิมไว้โดยไม่ต้องจ่ายค่าใช้จ่ายสูงตามโมเดลใหม่ 🔗 https://www.techradar.com/pro/vsphere-7-support-ends-the-challenges-of-broadcoms-new-licensing-and-pricing-models 🐧 Linux OS มียอดดาวน์โหลดทะลุหนึ่งล้านครั้งหลัง Windows 10 หมดการสนับสนุน หลังจาก Microsoft ยุติการสนับสนุน Windows 10 ทำให้ผู้ใช้จำนวนมากหันไปหา Linux OS ทางเลือกใหม่ที่มีความปลอดภัยและเสถียร โดยมีรายงานว่ามียอดดาวน์โหลดทะลุหนึ่งล้านครั้งในเวลาไม่นาน ความนิยมนี้สะท้อนให้เห็นว่าผู้ใช้เริ่มมองหาทางเลือกที่ไม่ต้องพึ่งพา Windows และยังได้ฟีเจอร์ที่ทันสมัยพร้อมการอัปเดตต่อเนื่องจากชุมชนโอเพ่นซอร์ส 🔗 https://www.techradar.com/computing/windows/this-linux-os-has-got-a-million-downloads-since-windows-10-support-ended-should-microsoft-start-worrying-now 🤖 ChatGPT เปิดตัวฟีเจอร์ Agent ให้ผู้ใช้สั่งงานแล้วปล่อยให้ทำเอง ฟีเจอร์ใหม่ของ ChatGPT ที่ชื่อว่า Agent ช่วยให้ผู้ใช้สามารถตั้งภารกิจ เช่น ค้นหาข้อมูลหรือจัดการงาน แล้วปล่อยให้ระบบทำงานต่อเองโดยไม่ต้องติดตามตลอดเวลา ถือเป็นการยกระดับจากการสนทนาแบบโต้ตอบไปสู่การทำงานอัตโนมัติเต็มรูปแบบ ทำให้ผู้ใช้สามารถโฟกัสกับงานอื่นได้ในขณะที่ AI ทำงานเบื้องหลัง 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/chatgpts-agent-feature-lets-you-assign-tasks-and-walk-away-heres-how-it-works 🏫 มหาวิทยาลัย Harvard เผยข้อมูลรั่วไหลกระทบศิษย์เก่าและผู้บริจาค Harvard University ประกาศว่ามีการโจมตีทางไซเบอร์ที่ทำให้ข้อมูลของศิษย์เก่าและผู้บริจาคถูกเข้าถึงโดยไม่ได้รับอนุญาต เหตุการณ์นี้สร้างความกังวลอย่างมากต่อความปลอดภัยของข้อมูลส่วนบุคคลและการเงินของผู้ที่เกี่ยวข้อง มหาวิทยาลัยกำลังดำเนินการตรวจสอบและเสริมมาตรการความปลอดภัยเพื่อป้องกันไม่ให้เกิดขึ้นอีก 🔗 https://www.techradar.com/pro/security/harvard-university-reveals-data-breach-hitting-alumni-and-donors 🛡️ Zero Trust มี 3 ระดับความเร็วในการปรับใช้ แนวคิด Zero Trust ที่เน้นการตรวจสอบทุกการเข้าถึงระบบ ไม่ว่าจะมาจากภายในหรือภายนอกองค์กร ถูกแบ่งออกเป็น 3 ระดับความเร็วในการนำไปใช้ ได้แก่ ระดับเริ่มต้นที่เน้นการควบคุมพื้นฐาน ระดับกลางที่เริ่มใช้ระบบอัตโนมัติ และระดับสูงสุดที่ผสาน AI และการวิเคราะห์เชิงลึกเพื่อสร้างความปลอดภัยแบบครบวงจร องค์กรสามารถเลือกปรับใช้ตามความพร้อมและทรัพยากรที่มี 🔗 https://www.techradar.com/pro/the-three-speeds-of-zero-trust 🌞 iLamp พลังงานแสงอาทิตย์ เปลี่ยนเสาไฟให้กลายเป็นศูนย์กลาง AI นวัตกรรมใหม่ที่ชื่อว่า iLamp ใช้พลังงานแสงอาทิตย์และติดตั้งระบบ AI ภายในเสาไฟ ทำให้สามารถทำหน้าที่มากกว่าแค่ให้แสงสว่าง เช่น การตรวจสอบสภาพแวดล้อม การเชื่อมต่อกับระบบเมืองอัจฉริยะ และการวิเคราะห์ข้อมูลแบบเรียลไทม์ ถือเป็นการเปลี่ยนเสาไฟธรรมดาให้กลายเป็นโครงสร้างพื้นฐานสำคัญของเมืองในอนาคต 🔗 https://www.techradar.com/ai-platforms-assistants/solar-powered-ilamp-turns-the-humble-lamppost-into-an-ai-hub 🤖 CEO Salesforce หันหลังให้ ChatGPT หันไปหา Gemini 3 Marc Benioff ซีอีโอของ Salesforce สร้างความฮือฮาเมื่อประกาศเลิกใช้ ChatGPT หลังจากได้ลอง Google Gemini 3 เพียงสองชั่วโมง เขายกย่อง Gemini 3 ว่าเหนือกว่าในด้านความเร็ว การให้เหตุผล และความสามารถแบบมัลติโหมดที่รองรับทั้งข้อความ ภาพ เสียง และวิดีโอ การเปลี่ยนใจครั้งนี้สะท้อนให้เห็นถึงการแข่งขันที่ดุเดือดในโลก AI และอาจส่งผลต่อทิศทางการใช้งาน AI ในองค์กรระดับโลก 🔗 https://www.techradar.com/ai-platforms-assistants/gemini/the-leap-is-insane-salesforce-ceo-swaps-chatgpt-for-gemini-3-and-says-hes-not-going-back 💻 โน้ตบุ๊ก Geekom GeekBook X14 Pro เบาแต่แรง Geekom เปิดตัวโน้ตบุ๊กใหม่ GeekBook X14 Pro ที่มีน้ำหนักไม่ถึงหนึ่งกิโลกรัม แต่สเปกจัดเต็มด้วย Intel Core Ultra 9 และ Intel Arc GPU ที่รองรับการเร่งผลกราฟิกด้วย AI หน้าจอ OLED ขนาด 14 นิ้ว ความละเอียด 2.8K พร้อมรีเฟรชเรต 120Hz ทำให้ภาพคมชัดและสดใส แบตเตอรี่ใช้งานได้ยาวนานถึง 16 ชั่วโมง และรองรับชาร์จเร็ว จุดเด่นคือความเบาและพกพาสะดวก แต่ยังคงประสิทธิภาพสูงสำหรับงานหนักและงานสร้างสรรค์ 🔗 https://www.techradar.com/pro/geekoms-new-laptop-offers-a-bright-and-wide-screen-impressive-hardware-but-it-weighs-less-than-a-bag-of-sugar 🎮 บั๊ก Windows 11 เล่นงานการ์ดจอ Nvidia RTX 5090 การอัปเดต Windows 11 เดือนตุลาคมทำให้เกิดปัญหากับเกมเมอร์ โดยเฉพาะเกม Assassin’s Creed Shadows ที่เฟรมเรตตกลงถึง 50% แม้ใช้การ์ดจอระดับเทพ RTX 5090 Nvidia ต้องรีบออกแพตช์แก้ไขฉุกเฉิน แต่ยังไม่ชัดเจนว่าต้นเหตุจริง ๆ มาจาก Microsoft หรือ Nvidia เอง ปัญหานี้ทำให้ผู้ใช้หลายคนต้องหาทางแก้ชั่วคราว เช่น ปิดฟีเจอร์ Resizable Bar เพื่อให้เล่นเกมได้ลื่นขึ้น 🔗 https://www.techradar.com/computing/gpu/possible-windows-11-bug-with-nvidia-gpus-tanks-assassins-creed-shadows-performance-bringing-even-an-rtx-5090-to-its-knees 📼 แฟนเทคโนโลยีย้อนยุคสร้างเครื่องอ่านเทปเจาะรู นักประดิษฐ์สายเรโทรได้สร้างเครื่องอ่านเทปเจาะรูขึ้นใหม่ โดยใช้ไมโครคอนโทรลเลอร์และเซ็นเซอร์แสงสมัยใหม่แทนกลไกเก่า ๆ เครื่องนี้สามารถอ่านข้อมูลจากเทปกระดาษได้ แม้ความเร็วจะอยู่ที่ประมาณ 50 ไบต์ต่อวินาที ซึ่งถือว่าช้ามากเมื่อเทียบกับมาตรฐานปัจจุบัน แต่ก็เป็นการรื้อฟื้นเทคโนโลยีเก่าที่เคยมีบทบาทสำคัญในยุคแรกของคอมพิวเตอร์ จุดประสงค์หลักคือการทดลองและอนุรักษ์ ไม่ใช่การใช้งานจริง 🔗 https://www.techradar.com/pro/retro-computer-boffin-creates-a-freshly-created-perforated-tape-reader-just-dont-expect-high-data-reading-speeds 🧠 DeepSeek-R1 ผู้ช่วย AI จากจีนเริ่มสะดุด DeepSeek-R1 ที่เคยถูกยกย่องว่าเป็นดาวรุ่งแห่งวงการ AI ตอนนี้กลับถูกวิจารณ์หนัก เพราะไม่สามารถจัดการกับหัวข้ออ่อนไหวได้ดี แถมยังสร้างโค้ดที่ผิดพลาดและมีช่องโหว่ด้านความปลอดภัย นักพัฒนาองค์กรที่เคยหวังพึ่งพากลับต้องระวังมากขึ้น เพราะความผิดพลาดเหล่านี้อาจนำไปสู่หายนะด้านความปลอดภัยในระบบใหญ่ ๆ ได้ เรื่องนี้สะท้อนให้เห็นว่าการพัฒนา AI ไม่ใช่แค่เรื่องความฉลาด แต่ต้องมั่นคงและปลอดภัยด้วย 🔗 https://www.techradar.com/pro/deepseek-took-off-as-an-ai-superstar-a-year-ago-but-could-it-also-be-a-major-security-risk-these-experts-think-so 🕵️‍♂️ แฮกเกอร์ปลอมตัวเป็นนักข่าว TechCrunch มีการเปิดโปงว่าแฮกเกอร์จำนวนมากกำลังสวมรอยเป็นผู้สื่อข่าวจาก TechCrunch เพื่อหลอกบริษัทต่าง ๆ ให้เปิดเผยข้อมูลลับ ทั้งผ่านอีเมลและการโทรศัพท์ พวกเขาใช้ความน่าเชื่อถือของสื่อใหญ่เป็นเครื่องมือในการโจมตี ทำให้หลายองค์กรตกเป็นเหยื่อโดยไม่รู้ตัว เหตุการณ์นี้ตอกย้ำว่าการตรวจสอบแหล่งที่มาของการติดต่อเป็นสิ่งสำคัญอย่างยิ่งในยุคที่ข้อมูลคือทรัพย์สินล้ำค่า 🔗 https://www.techradar.com/pro/hackers-impersonate-techcrunch-reporters-to-steal-sensitive-information-but-you-can-always-trust-us 🌍 แผน AI ระดับโลกของรัฐบาล Trump รัฐบาลสหรัฐภายใต้ Donald Trump ได้เปิดตัวแผนการครอบครองความเป็นผู้นำด้าน AI ระดับโลก โดยมีเป้าหมายผลักดันให้สหรัฐเป็นศูนย์กลางเทคโนโลยี AI ที่เหนือกว่าประเทศอื่น ๆ อย่างไรก็ตาม นักวิเคราะห์หลายคนตั้งคำถามว่าแผนนี้อาจมีช่องโหว่และความเสี่ยง ทั้งในด้านการเมือง เศรษฐกิจ และความปลอดภัย เพราะการเร่งรีบเพื่อครองความเป็นใหญ่ อาจนำไปสู่ผลลัพธ์ที่ไม่คาดคิด 🔗 https://www.techradar.com/ai-platforms-assistants/the-trump-administration-just-launched-its-own-plan-for-global-ai-dominance-and-what-could-go-wrong 👓 Meta เปิดโปรแกรมแลกเปลี่ยน Ray-Ban Smart Glasses Meta เปิดตัวโปรแกรมใหม่ที่ให้ผู้ใช้สามารถนำ AirPods มาแลกเป็นแว่นตาอัจฉริยะ Ray-Ban ได้ แต่มีเงื่อนไขบางอย่างที่ต้องระวัง เช่น รุ่นที่สามารถแลกได้ และข้อจำกัดในการใช้งาน แม้จะเป็นข้อเสนอที่น่าสนใจสำหรับคนที่อยากลองเทคโนโลยีใหม่ แต่ก็ไม่ใช่ทุกคนที่จะได้สิทธิ์นี้ทันที ​​​​​​​🔗 https://www.techradar.com/computing/virtual-reality-augmented-reality/metas-new-ray-ban-trade-in-program-lets-you-swap-your-airpods-for-smart-glasses-but-theres-a-catch

📌🔒🟢 รวมข่าวจากเวบ SecurityOnline 🟢🔒📌 #รวมข่าวIT #20251126 #securityonline 🛡️ ช่องโหว่ร้ายแรงใน Apache Syncope (CVE-2025-65998) เรื่องนี้เป็นการเปิดเผยจาก Apache เกี่ยวกับซอฟต์แวร์จัดการตัวตนชื่อ Syncope ที่องค์กรใหญ่ใช้กันมาก ปัญหาคือมีการฝัง "กุญแจ AES" เอาไว้ในโค้ดแบบตายตัว เมื่อผู้ดูแลระบบเลือกใช้การเข้ารหัสรหัสผ่านในฐานข้อมูล Syncope จะใช้กุญแจเดียวกันทุกระบบ ทำให้ถ้าใครเข้าถึงฐานข้อมูลได้ก็สามารถถอดรหัสรหัสผ่านทั้งหมดออกมาได้ทันที ปัญหานี้กระทบหลายเวอร์ชัน และ Apache แนะนำให้ผู้ใช้รีบอัปเกรดไปยังเวอร์ชันใหม่ที่แก้ไขแล้ว เพราะเวอร์ชันเก่าไม่มีแพตช์รองรับ 🔗 https://securityonline.info/apache-syncope-flaw-cve-2025-65998-exposes-encrypted-user-passwords-due-to-hard-coded-aes-key 📞 Zenitel TCIV-3+ Intercoms เจอช่องโหว่ร้ายแรงหลายจุด (CVSS 9.8) Zenitel ออกประกาศด่วนพร้อมกับ CISA ว่าระบบอินเตอร์คอม TCIV-3+ มีช่องโหว่ถึง 5 จุด โดย 3 จุดเป็นการโจมตีแบบ OS Command Injection ที่ร้ายแรงมาก สามารถให้คนร้ายสั่งรันโค้ดจากระยะไกลได้โดยไม่ต้องยืนยันตัวตน นอกจากนี้ยังมีช่องโหว่ XSS และ Out-of-Bounds Write ที่ทำให้เครื่องแครชได้ การแก้ไขคือผู้ใช้ต้องอัปเดตเฟิร์มแวร์เป็นเวอร์ชัน 9.3.3.0 หรือใหม่กว่าโดยด่วน เพราะหากปล่อยไว้ อุปกรณ์สื่อสารสำคัญเหล่านี้อาจถูกควบคุมจากภายนอกได้ 🔗 https://securityonline.info/urgent-patch-required-zenitel-tciv-3-intercoms-hit-by-multiple-critical-flaws-cvss-9-8 🔐 Node-forge (CVE-2025-12816) ช่องโหว่การตรวจสอบลายเซ็น ไลบรารีชื่อดัง node-forge ที่ใช้กันในหลายระบบทั่วโลก (ดาวน์โหลดกว่า 21 ล้านครั้งต่อสัปดาห์) ถูกพบช่องโหว่ที่ทำให้การตรวจสอบลายเซ็นดิจิทัลถูกหลอกได้ โดยการจัดการข้อมูล ASN.1 ที่บิดเบือน ทำให้ระบบที่ใช้ node-forge ตรวจสอบใบรับรองหรือไฟล์ที่เซ็นดิจิทัลอาจยอมรับข้อมูลปลอมว่าเป็นจริง ผลกระทบคือการปลอมตัวตน การยอมรับซอฟต์แวร์ที่ถูกแก้ไข หรือการเจาะระบบผ่านแพ็กเกจที่ดูเหมือนถูกต้อง ทางผู้พัฒนาได้ออกเวอร์ชัน 1.3.2 เพื่อแก้ไขแล้ว และแนะนำให้รีบอัปเดตทันที 🔗 https://securityonline.info/critical-node-forge-flaw-cve-2025-12816-allows-signature-verification-bypass-via-asn-1-manipulation-21m-downloads-week 📱 RelayNFC มัลแวร์ Android ที่ทำให้มือถือกลายเป็นเครื่องอ่านบัตร นักวิจัยจาก Cyble พบมัลแวร์ใหม่ชื่อ RelayNFC ที่แพร่ระบาดในบราซิล มันทำให้มือถือ Android ของเหยื่อกลายเป็นเครื่องอ่านบัตรเครดิต/เดบิตจากระยะไกล คนร้ายสามารถใช้ข้อมูลที่ได้ไปทำธุรกรรมเหมือนถือบัตรจริงอยู่ในมือ จุดน่ากลัวคือมัลแวร์นี้ยังไม่ถูกตรวจจับใน VirusTotal และแพร่ผ่านเว็บไซต์ฟิชชิ่งที่ปลอมเป็นพอร์ทัลความปลอดภัย เมื่อเหยื่อดาวน์โหลดแอปปลอมและทำตามคำสั่ง เช่น แตะบัตรกับมือถือ ข้อมูลบัตรและรหัส PIN จะถูกส่งไปยังเซิร์ฟเวอร์ของคนร้ายทันที ถือเป็นการโจมตีที่ซับซ้อนและอันตรายมาก 🔗 https://securityonline.info/zero-detection-relaynfc-android-malware-turns-phones-into-remote-card-readers 🌐 WordPress Plugin Sneeit Framework (CVE-2025-6389) ถูกโจมตีจริงแล้ว ปลั๊กอิน Sneeit Framework ที่ใช้ในธีมยอดนิยมอย่าง FlatNews ถูกพบช่องโหว่ร้ายแรงระดับ 9.8 (Critical) ที่เปิดทางให้คนร้ายรันโค้ดบนเซิร์ฟเวอร์ได้โดยไม่ต้องล็อกอิน ฟังก์ชันที่ผิดพลาดคือการรับอินพุตจากผู้ใช้แล้วส่งต่อไปยัง call_user_func() โดยตรง ทำให้ใครก็ตามสามารถสร้างบัญชีแอดมินปลอม อัปโหลดเว็บเชลล์ หรือยึดเว็บไซต์ไปได้ทันที ตอนนี้มีการโจมตีจริงเกิดขึ้นแล้ว โดย Wordfence รายงานว่ามีการบล็อกการโจมตีเกือบ 500 ครั้งในวันเดียว ผู้พัฒนาปลั๊กอินได้ออกเวอร์ชัน 8.4 เพื่อแก้ไขแล้ว เจ้าของเว็บไซต์ WordPress ต้องรีบอัปเดตโดยด่วน 🔗 https://securityonline.info/critical-wordpress-flaw-cve-2025-6389-cvss-9-8-under-active-exploitation-allows-unauthenticated-rce 📡 ASUS Router เจอช่องโหว่ 8 จุด (CVE-2025-59366) ASUS ประกาศเตือนว่าเราท์เตอร์หลายรุ่นมีช่องโหว่รวม 8 จุด โดยมีช่องโหว่ Authentication Bypass ที่ร้ายแรงมาก (CVSS 9.4) ทำให้คนร้ายสามารถเข้าถึงระบบได้โดยไม่ต้องมีรหัสผ่าน ผลกระทบคือผู้โจมตีอาจควบคุมการตั้งค่าเครือข่ายหรือดักข้อมูลการใช้งานได้ทันที ASUS แนะนำให้ผู้ใช้รีบอัปเดตเฟิร์มแวร์เป็นเวอร์ชันล่าสุดเพื่อป้องกันการถูกโจมตี 🔗 https://securityonline.info/8-flaws-asus-routers-urgently-need-patch-for-authentication-bypass-cve-2025-59366-cvss-9-4 💻 Fluent Bit เจอช่องโหว่ร้ายแรง เปิดทาง RCE และแก้ไข Telemetry Fluent Bit ซึ่งเป็นเครื่องมือเก็บและส่งข้อมูล Log ที่องค์กรใหญ่ใช้กัน ถูกพบช่องโหว่ที่ทำให้คนร้ายสามารถรันโค้ดจากระยะไกลได้ รวมถึงแก้ไขข้อมูล Telemetry ที่ส่งออกไป ทำให้ระบบตรวจสอบและวิเคราะห์ข้อมูลผิดเพี้ยนได้ทันที ช่องโหว่นี้กระทบหลายเวอร์ชัน และมีความเสี่ยงสูงต่อองค์กรที่ใช้ Fluent Bit ในระบบคลาวด์หรือโครงสร้างพื้นฐานหลัก 🔗 https://securityonline.info/critical-fluent-bit-flaws-enable-rce-and-telemetry-tampering-in-major-orgs 📲 CISA เตือนด่วน: Spyware ใช้ Zero-Click และ QR Code มุ่งโจมตีแอปแชท CISA ออกประกาศฉุกเฉินว่ามี Spyware เชิงพาณิชย์ที่ใช้เทคนิค Zero-Click และ QR Code อันตรายเพื่อแฮ็กแอปแชทบนมือถือ โดยไม่ต้องให้เหยื่อกดหรือทำอะไรเลย เพียงแค่เปิดข้อความหรือสแกน QR Code ก็ถูกเจาะได้ทันที ผลคือข้อมูลส่วนตัว การสนทนา และบัญชีผู้ใช้สามารถถูกยึดไปได้อย่างง่ายดาย ถือเป็นภัยคุกคามที่กำลังแพร่กระจายและต้องระวังอย่างมาก 🔗 https://securityonline.info/cisa-emergency-alert-commercial-spyware-exploiting-zero-click-and-malicious-qr-codes-to-hijack-messaging-apps 🎭 GRU Unit 29155 ใช้ SocGholish โจมตีบริษัทในสหรัฐฯ มีรายงานว่า GRU Unit 29155 ซึ่งเป็นหน่วยข่าวกรองรัสเซีย ใช้มัลแวร์ SocGholish ในการโจมตีบริษัทสหรัฐฯ โดย SocGholish มักปลอมตัวเป็นการอัปเดตเบราว์เซอร์เพื่อหลอกให้เหยื่อติดตั้งมัลแวร์ จากนั้นเปิดทางให้คนร้ายเข้าถึงระบบภายในองค์กรได้ การโจมตีนี้สะท้อนให้เห็นถึงการใช้เครื่องมือไซเบอร์ขั้นสูงในปฏิบัติการทางการเมืองและเศรษฐกิจ 🔗 https://securityonline.info/gru-unit-29155-uses-socgholish-to-target-us-firm 🛡️ ASUS Router พบช่องโหว่ร้ายแรง ต้องรีบอัปเดตด่วน ASUS ออกประกาศเตือนผู้ใช้เร้าเตอร์ หลังพบช่องโหว่รวม 8 จุดที่อาจถูกโจมตีได้ โดยมีช่องโหว่ร้ายแรงที่สุดคือการ Authentication Bypass ในระบบ AiCloud ที่มีคะแนนความเสี่ยงสูงถึง 9.4 ทำให้ผู้โจมตีสามารถเข้าถึงฟังก์ชันโดยไม่ต้องมีสิทธิ์ที่ถูกต้อง นอกจากนี้ยังมีปัญหา Path Traversal, Command Injection และ SQL Injection ที่อาจเปิดทางให้แฮกเกอร์เข้ามาควบคุมหรือดึงข้อมูลออกไปได้ ASUS ได้ปล่อยเฟิร์มแวร์ใหม่ในเดือนตุลาคม 2025 เพื่อแก้ไขทั้งหมด และแนะนำให้ผู้ใช้รีบอัปเดตทันทีเพื่อความปลอดภัย 🔗 https://securityonline.info/8-flaws-asus-routers-urgently-need-patch-for-authentication-bypass-cve-2025-59366-cvss-9-4 📱 มัลแวร์ RelayNFC บน Android เปลี่ยนมือถือเป็นเครื่องอ่านบัตร นักวิจัยจาก Cyble Research พบมัลแวร์ใหม่ชื่อ RelayNFC ที่แพร่ระบาดในบราซิล มันสามารถเปลี่ยนมือถือ Android ของเหยื่อให้กลายเป็นเครื่องอ่านบัตร NFC จากนั้นส่งข้อมูลบัตรและรหัส PIN ไปยังเซิร์ฟเวอร์ของแฮกเกอร์แบบเรียลไทม์ จุดที่น่ากังวลคือมัลแวร์นี้ยังไม่ถูกตรวจจับโดยโปรแกรมแอนติไวรัสใด ๆ และถูกแพร่ผ่านเว็บไซต์ฟิชชิ่งที่ปลอมเป็นพอร์ทัลความปลอดภัย ผู้ใช้ที่หลงเชื่อจะถูกหลอกให้ติดตั้งแอป APK อันตรายและกรอกข้อมูลบัตรของตัวเอง ทำให้แฮกเกอร์สามารถทำธุรกรรมเสมือนว่ามีบัตรจริงอยู่ในมือ 🔗 https://securityonline.info/zero-detection-relaynfc-android-malware-turns-phones-into-remote-card-readers ⚠️ ช่องโหว่ MyASUS เปิดทางให้ยกระดับสิทธิ์เป็น SYSTEM ASUS ยังเจอปัญหาอีกหนึ่งอย่างในซอฟต์แวร์ MyASUS โดยมีช่องโหว่ Local Privilege Escalation (CVE-2025-59373) ที่ทำให้ผู้ใช้สิทธิ์ต่ำสามารถยกระดับเป็น SYSTEM ได้ ซึ่งถือเป็นสิทธิ์สูงสุดบน Windows ช่องโหว่นี้เกิดจากกลไกการกู้ไฟล์ที่ตรวจสอบไม่ดี ทำให้แฮกเกอร์สามารถแทนที่ไฟล์ที่เชื่อถือได้ด้วยไฟล์อันตราย และเมื่อระบบเรียกใช้งานก็จะรันในสิทธิ์สูงสุดทันที ASUS ได้ออกแพตช์แก้ไขแล้ว ผู้ใช้สามารถอัปเดตผ่าน Windows Update หรือดาวน์โหลดจากเว็บไซต์ ASUS โดยตรง 🔗 https://securityonline.info/asus-lpe-flaw-cve-2025-59373-high-severity-bug-grants-system-privileges-via-myasus-component ⚖️ ศาลสหรัฐฯ สั่งห้าม OpenAI ใช้ชื่อ "Cameo" ใน Sora เกิดคดีฟ้องร้องระหว่างแพลตฟอร์มวิดีโอคนดัง Cameo กับ OpenAI ที่ใช้ชื่อ “Cameo” ในฟีเจอร์ของแอป Sora ศาลสหรัฐฯ ได้ออกคำสั่งชั่วคราวห้าม OpenAI ใช้คำนี้จนถึงวันที่ 22 ธันวาคม โดยให้เหตุผลว่าชื่อดังกล่าวอาจทำให้ผู้ใช้สับสนกับบริการของ Cameo ที่มีชื่อเสียงอยู่แล้ว ฝั่ง Cameo มองว่านี่คือการปกป้องแบรนด์ ส่วน OpenAI แย้งว่าคำว่า “cameo” เป็นคำทั่วไปที่ไม่ควรมีใครถือสิทธิ์แต่เพียงผู้เดียว เรื่องนี้จะมีการไต่สวนอีกครั้งในวันที่ 19 ธันวาคมเพื่อพิจารณาว่าจะทำให้คำสั่งนี้ถาวรหรือไม่ 🔗 https://securityonline.info/cameo-wins-tro-against-openai-sora-barred-from-using-cameo-trademark 💻 Google เตรียมรวม Android และ ChromeOS ภายใต้ชื่อ Aluminium OS มีการค้นพบจากประกาศรับสมัครงานที่เผยว่า Google กำลังพัฒนา Aluminium OS ซึ่งเป็นระบบปฏิบัติการใหม่ที่รวม Android และ ChromeOS เข้าด้วยกัน Aluminium OS จะรองรับหลายอุปกรณ์ ตั้งแต่โน้ตบุ๊ก แท็บเล็ต ไปจนถึงมินิพีซี และมีการแบ่งระดับเป็น Entry, Mass Premium และ Premium แม้ Google ยังไม่ประกาศอย่างเป็นทางการ แต่แนวโน้มคือ ChromeOS จะถูกแทนที่ในอนาคต และ Aluminium OS จะกลายเป็นแพลตฟอร์มหลักที่ใช้แทนทั้งหมด 🔗 https://securityonline.info/googles-new-merged-os-revealed-job-listing-points-to-aluminium-os 🖼️ Chromium เปิดดีเบตอีกครั้งเรื่อง JPEG-XL หลัง Apple นำไปใช้ ทีมพัฒนา Chromium กำลังถกเถียงว่าจะนำฟอร์แมตภาพ JPEG-XL กลับมาใช้อีกครั้ง หลังจากที่ Apple ได้ประกาศรองรับในระบบของตน ฟอร์แมตนี้ถูกออกแบบมาเพื่อแทน JPEG แบบดั้งเดิม โดยมีคุณภาพสูงกว่าและขนาดไฟล์เล็กกว่า แต่ก่อนหน้านี้ Google เคยตัดสินใจถอดออกจาก Chromium เพราะมองว่าไม่จำเป็น ตอนนี้การที่ Apple นำไปใช้ทำให้เกิดแรงกดดันให้ Google พิจารณาใหม่ว่าจะกลับมาเปิดใช้งานหรือไม่ 🔗 https://securityonline.info/chromium-reopens-jpeg-xl-debate-will-google-reinstate-support-after-apple-adopted-it 🛍️ OpenAI เปิดตัว Shopping Research สร้างคู่มือซื้อของเฉพาะบุคคล OpenAI เปิดฟีเจอร์ใหม่ใน ChatGPT ชื่อว่า Shopping Research ที่สามารถสร้างคู่มือการซื้อสินค้าแบบเฉพาะบุคคลได้ โดยผู้ใช้เพียงพิมพ์สิ่งที่ต้องการ เช่น “หาหูฟังสำหรับวิ่ง” ระบบจะวิเคราะห์ข้อมูล รีวิว และตัวเลือกที่เหมาะสม แล้วสรุปออกมาเป็นคู่มือการซื้อที่เข้าใจง่าย จุดเด่นคือการทำให้การค้นหาสินค้าไม่ต้องเสียเวลาหาข้อมูลเอง แต่ได้คำแนะนำที่ตรงกับความต้องการมากขึ้น 🔗 https://securityonline.info/openai-launches-shopping-research-chatgpt-now-generates-personalized-buying-guides 🔗 Android เตรียมเพิ่ม Universal Clipboard ใช้งานข้ามอุปกรณ์ได้ Google กำลังพัฒนา Universal Clipboard สำหรับ Android ที่จะทำให้ผู้ใช้สามารถคัดลอกข้อความหรือไฟล์จากมือถือ แล้วนำไปวางบน Chromebook หรืออุปกรณ์อื่น ๆ ได้ทันที ฟีเจอร์นี้จะช่วยให้การทำงานระหว่างหลายอุปกรณ์ราบรื่นขึ้น ไม่ต้องใช้วิธีส่งไฟล์หรือข้อความผ่านแอปแชทอีกต่อไป ถือเป็นการยกระดับประสบการณ์การใช้งาน Android ให้ใกล้เคียงกับระบบนิเวศของ Apple ที่มีฟีเจอร์คล้ายกันอยู่แล้ว 🔗 https://securityonline.info/android-getting-native-universal-clipboard-seamless-sync-coming-to-phones-chromebooks 💸 ราคาการ์ดจอ AMD จะขึ้นอย่างน้อย 10% ในปี 2026 มีรายงานว่า AMD GPU จะปรับราคาขึ้นอย่างน้อย 10% ในปี 2026 เนื่องจากต้นทุนหน่วยความจำที่ใช้ผลิตการ์ดจอเพิ่มสูงขึ้นอย่างมาก การปรับราคานี้จะกระทบทั้งรุ่นสำหรับผู้ใช้ทั่วไปและรุ่นสำหรับงานดาต้าเซ็นเตอร์ โดยนักวิเคราะห์คาดว่าตลาดการ์ดจออาจเผชิญแรงกดดันจากทั้งฝั่งผู้ผลิตและผู้บริโภค เพราะความต้องการยังสูง แต่ต้นทุนกลับพุ่งขึ้นต่อเนื่อง 🔗 https://securityonline.info/amd-gpu-prices-to-increase-by-at-least-10-in-2026-due-to-surging-memory-costs 🕵️‍♂️ Detego Global เปิดตัวแพลตฟอร์มจัดการคดีสำหรับทีมดิจิทัลฟอเรนสิก ​​​​​​​บริษัท Detego Global เปิดตัวแพลตฟอร์มใหม่สำหรับการจัดการคดีที่ออกแบบมาเพื่อทีมดิจิทัลฟอเรนสิกและการตอบสนองเหตุการณ์ไซเบอร์ ระบบนี้ช่วยให้ทีมสามารถเก็บหลักฐาน จัดการข้อมูล และทำงานร่วมกันได้อย่างมีประสิทธิภาพมากขึ้น จุดเด่นคือการรวมเครื่องมือหลายอย่างไว้ในแพลตฟอร์มเดียว ทำให้การทำงานที่ซับซ้อนสามารถจัดการได้ง่ายขึ้นและลดเวลาในการสืบสวน 🔗 https://securityonline.info/detego-global-launches-case-management-platform-for-digital-forensics-and-incident-response-teams

🏭 Huawei เปิดตัว Flex:ai ยกระดับการใช้ชิป AI Huawei เปิดตัว Flex:ai ซึ่งเป็นแพลตฟอร์มโอเพ่นซอร์สใหม่ที่ออกแบบมาเพื่อเพิ่มประสิทธิภาพการใช้ชิป AI ในคลัสเตอร์ขนาดใหญ่ โดยสามารถรวมการทำงานของ GPU และ NPU เข้าด้วยกัน และเพิ่มอัตราการใช้งานเฉลี่ยได้ราว 30% ⚙️ กลไกการทำงานของ Flex:ai Flex:ai สร้างขึ้นบนพื้นฐานของ Kubernetes แต่เพิ่มความสามารถที่ยังไม่แพร่หลาย เช่น การแบ่งการ์ด GPU/NPU ออกเป็นหลายอินสแตนซ์เสมือน และการจัดการงานที่หลากหลายพร้อมกัน นอกจากนี้ยังมี Hi Scheduler ที่สามารถจัดสรรทรัพยากรที่ว่างอยู่ไปยังงานที่รอคิวแบบเรียลไทม์ ทำให้การใช้ทรัพยากรมีประสิทธิภาพสูงขึ้น 🌍 ความหมายต่ออุตสาหกรรม AI การเปิดตัว Flex:ai เกิดขึ้นท่ามกลางข้อจำกัดการนำเข้าชิปขั้นสูงจากสหรัฐฯ ทำให้จีนต้องหันมาเน้นการเพิ่มประสิทธิภาพทางซอฟต์แวร์แทนการพึ่งพาฮาร์ดแวร์เพียงอย่างเดียว นักวิจัยจากมหาวิทยาลัยชั้นนำในจีนมีส่วนร่วมในการพัฒนา ซึ่งสะท้อนถึงความพยายามสร้างระบบนิเวศ AI ที่พึ่งพาตนเองได้มากขึ้น 🛡️ ความท้าทายและสิ่งที่ต้องจับตา แม้ Flex:ai จะมีศักยภาพสูง แต่ยังไม่มีการเผยแพร่โค้ดโอเพ่นซอร์สหรือเอกสารทางเทคนิคอย่างเป็นทางการ ทำให้ยังไม่ชัดเจนว่าระบบจะรองรับ GPU ที่ใช้กันแพร่หลายทั่วโลกได้หรือไม่ และจะสามารถแข่งขันกับแพลตฟอร์มที่มีอยู่แล้ว เช่น Run:ai ของ Nvidia ได้จริงหรือไม่ 📌 สรุปสาระสำคัญ ✅ Huawei เปิดตัว Flex:ai ➡️ เพิ่มการใช้ชิป AI เฉลี่ยได้ราว 30% ✅ กลไกการทำงาน ➡️ ใช้ Kubernetes, Hi Scheduler และการแบ่งการ์ด GPU/NPU เป็นหลายอินสแตนซ์ ✅ ความหมายต่ออุตสาหกรรม ➡️ ช่วยจีนลดการพึ่งพาการนำเข้าชิปขั้นสูงจากสหรัฐฯ ✅ ความร่วมมือ ➡️ นักวิจัยจากมหาวิทยาลัยชั้นนำในจีนมีส่วนร่วมในการพัฒนา ‼️ คำเตือนจากผู้เชี่ยวชาญ ⛔ ยังไม่มีโค้ดโอเพ่นซอร์สหรือเอกสารทางเทคนิคที่ชัดเจน https://www.tomshardware.com/tech-industry/semiconductors/huawei-introduces-flex-ai-to-boost-ai-chip-utilization

ขออภัยที่ข่าวสารไปไม่ถึงคุณ สถานการณ์น้ำท่วมหาดใหญ่ จ.สงขลา และจังหวัดภาคใต้ในช่วงที่ผ่านมา หลายภาคส่วนต่างทำหน้าที่แก้ไขปัญหาสถานการณ์ในรูปแบบต่างๆ เช่นเดียวกับสื่อมวลชนแต่ละสำนัก ต่างทำหน้าที่นำเสนอปัญหาความเดือดร้อนของผู้ประสบภัย และประสานความช่วยเหลือกับภาคส่วนต่างๆ อย่างต่อเนื่อง เช่น สถานีโทรทัศน์ไทยพีบีเอสล้มผังรายการปกติ จัดรายการพิเศษ "มหาอุทกภัยภาคใต้ 2568" ตั้งแต่ 05.30 ถึง 24.00 น. ขณะที่ น.ส.ศุภมาส อิศรภักดี รัฐมนตรีประจำสำนักนายกรัฐมนตรี สั่งการให้กรมประชาสัมพันธ์ และบริษัท อสมท จำกัด (มหาชน) ปรับผังรายการและขยายการรายงานสถานการณ์แบบเรียลไทม์ ผ่านสถานีโทรทัศน์แห่งประเทศไทย (เอ็นบีที) และสถานีโทรทัศน์ช่อง 9 เอ็มคอต เอชดี รวมทั้งสื่อวิทยุและสื่อออนไลน์ในเครือข่ายสื่อรัฐ ไม่นับรวมความทุ่มเทของสื่อมวลชนสำนักอื่นๆ ต่างเหน็ดเหนื่อยและเสียสละไม่แพ้กัน แต่เนื่องจากปัจจุบันระบบ Algorithm ของโซเชียลมีเดียตะวันตก มักจะเลือกนำเสนอในสิ่งที่ผู้ใช้สนใจเป็นหลัก ทำให้ไม่ทราบว่าบ้านเมืองกำลังเกิดอะไรขึ้น เข้าใจผิดว่าสื่อมวลชนไม่ทำหน้าที่ เริ่มจากอินฟลูเอนเซอร์รายหนึ่ง ซึ่งมีผู้ติดตาม 1.7 ล้านราย ระบุว่า "อยากให้สื่อเสนอข่าวน้ำท่วมก่อนค่ะ ดาราเป็นหนี้ใดๆ ให้เขาหาเงินใช้หนี้ไป เพราะตอนนี้ทั่วพื้นที่หาดใหญ่มีทั้งเด็กทารกและคนชราติดอยู่ในพื้นที่รอหน่วยงานไปช่วยเหลือเยอะมากๆ ค่ะ" สื่อมวลชนต่างพากันวิจารณ์เป็นจำนวนมาก สุดท้ายอินฟลูเอนเซอร์รายดังกล่าวขอโทษสื่อมวลชนทุกคน ที่ทำให้เกิดความเข้าใจผิด ไม่สบายใจ คนที่นำเสนออยู่แล้วไม่ได้ว่าอะไรเลย ไม่ได้โพสต์เพื่อล่าแม่มด ชวนทะเลาะหรือทำให้เกิดความแตกแยก แค่อยากทำให้คนสนใจน้ำท่วมมากขึ้นสักคน ก็บรรลุเป้าหมายของตนแล้ว และได้แก้ไขต้นโพสต์เพื่อความสบายใจ ตรงจุดประสงค์ที่จะสื่อมากขึ้น และไม่ทำให้เป็นการกล่าวโทษใครฝ่ายใดฝ่ายหนึ่ง แต่สำหรับ "นารา เครปกะเทย" หรือนายอนิวัต ประทุมถิ่น อินฟลูเอนเซอร์ชื่อดัง ผู้ติดตามมากกว่า 2.4 ล้านคน กลับระบุว่า "สื่อช่วยหยุดลงข่าวดาราเรื่องเงินได้แล้วค่ะ แล้วมาช่วยลงข่าวน้ำท่วมภาคใต้หน่อยค่ะ มีคนเดือดร้อนมากมาย คิดเสียว่าเขาคือพ่อแม่เราเนอะ" ปรากฎว่ามีแฟนคลับต่างพากันคอมเมนต์เห็นด้วย แม้จะมีคนทักท้วงว่า คิดอะไรไม่ออก ด่าสื่อไว้ก่อน สื่อเขาทำข่าว ลงพื้นที่กันหมดแล้ว แต่กลับตอบคำถามอีกอย่าง นี่คือผลเสียของอิทธิพลจากโซเชียลมีเดียตะวันตกที่ระบบอัลกอริทึมครอบงำผู้คนในชีวิตประจำวัน กลายเป็นการปิดหูปิดตาทางอ้อม ทำให้ประชาชนไม่รู้ว่า ประเทศไทยเวลานี้กำลังเกิดหายนะอะไรขึ้น กว่าจะรู้ตัวก็สายเกินแก้ #Newskit

📌📡🟡 รวมข่าวจากเวบ TechRadar 🟡📡📌 #รวมข่าวIT #20251124 #TechRadar 🧹 รีวิวเครื่องดูดฝุ่นไร้สายสำหรับพื้นแข็ง ใครที่บ้านมีพื้นแข็งเยอะ เช่นไม้หรือกระเบื้อง จะรู้ว่าการเลือกเครื่องดูดฝุ่นไม่ง่ายอย่างที่คิด ล่าสุดมีการทดสอบเครื่องดูดฝุ่นไร้สาย 8 รุ่น ผลปรากฏว่า Shark PowerDetect Cordless ทำคะแนนสูงสุด ทั้งดูดฝุ่นละเอียดและเศษใหญ่ได้ดี จุดเด่นคือสามารถดูดได้ทั้งขณะดันไปข้างหน้าและดึงกลับ ทำให้ไม่เหลือเศษสะสมด้านหลังหัวดูด นอกจากนี้ยังมีระบบปรับแรงดูดอัตโนมัติและฟีเจอร์ตรวจจับขอบห้อง รุ่นอื่นที่น่าสนใจคือ Dyson Gen5detect และ Dreame R20 แต่ Shark ถือว่าครองแชมป์เรื่องประสิทธิภาพ 🔗 https://www.techradar.com/home/vacuums/i-tested-a-load-of-cordless-vacuums-to-find-the-best-option-for-hard-floor-heres-the-vac-that-came-out-on-top 💬 ทำไม ICQ ถึงล้มเหลว ย้อนกลับไปยุค 90s ICQ คือหนึ่งในโปรแกรมแชทที่บุกเบิกวงการ มีผู้ใช้ทะลุ 100 ล้านราย และถูก AOL ซื้อไปในปี 1998 แต่เมื่อคู่แข่งใหม่ ๆ อย่าง MSN, Yahoo Messenger และต่อมาคือ WhatsApp, Telegram เข้ามา ICQ ก็เริ่มเสื่อมความนิยม แม้จะพยายามปรับตัวเข้าสู่ยุคมือถือ แต่ก็ไม่สามารถกลับมาครองตลาดได้ สุดท้ายในปี 2024 ICQ ประกาศปิดตัวลงอย่างเป็นทางการ ถือเป็นการปิดฉากตำนานโปรแกรมแชทที่ครั้งหนึ่งเคยครองโลกออนไลน์ 🔗 https://www.techradar.com/pro/this-pioneering-instant-messaging-platform-tried-to-keep-up-with-the-times-it-failed 🔒 ดราม่าเรื่องช่องโหว่ Comet Browser บริษัท SquareX ออกมาแฉว่า Comet Browser ของ Perplexity มี API ซ่อนที่อาจถูกใช้สั่งรันคำสั่งบนเครื่องผู้ใช้ได้ ซึ่งถือว่าอันตรายมาก แต่ทาง Perplexity รีบออกมาปฏิเสธทันที บอกว่าข้อมูลนี้ “ไม่จริง” เพราะต้องเปิดโหมดนักพัฒนาและผู้ใช้ต้องยินยอมเองถึงจะทำได้ อย่างไรก็ตาม SquareX ยืนยันว่ามีการทดสอบซ้ำจากนักวิจัยภายนอกและพบว่าช่องโหว่นี้มีจริง ก่อนที่ Comet จะอัปเดตแก้ไขแบบเงียบ ๆ เรื่องนี้สะท้อนว่าการแข่งขันด้านเบราว์เซอร์ AI กำลังร้อนแรง และความปลอดภัยยังเป็นประเด็นใหญ่ที่ต้องจับตา 🔗 https://www.techradar.com/pro/security/perplexity-responds-to-comet-browser-vulnerability-claims-argues-fake-news 🧳 AI พลิกโฉมการจัดการค่าใช้จ่ายธุรกิจ การเบิกค่าใช้จ่ายและการเดินทางของพนักงานเคยเป็นเรื่องยุ่งยาก แต่ตอนนี้ AI กำลังเข้ามาเปลี่ยนเกม ระบบใหม่ช่วยให้พนักงานสามารถส่งค่าใช้จ่ายได้ทันที เช่นถ่ายใบเสร็จแล้วระบบบันทึกอัตโนมัติ ลดงานเอกสารและความผิดพลาด ฝั่งฝ่ายการเงินก็ได้ข้อมูลแบบเรียลไทม์ สามารถตรวจสอบความเสี่ยงและควบคุมงบประมาณได้ดีกว่าเดิม จุดสำคัญคือ AI ไม่ได้แค่ทำงานอัตโนมัติ แต่ยังเรียนรู้พฤติกรรมและช่วยคาดการณ์ค่าใช้จ่ายล่วงหน้า ทำให้การจัดการค่าใช้จ่ายกลายเป็นเครื่องมือเชิงกลยุทธ์ ไม่ใช่แค่ภาระงานอีกต่อไป 🔗 https://www.techradar.com/pro/how-ai-is-turning-travel-and-expense-into-a-strategic-advantage 🌐 ยุโรปเสี่ยงเสียความได้เปรียบด้าน AI บทความนี้พูดถึงความท้าทายของยุโรปในการรักษาความได้เปรียบด้าน AI หากไม่มีโครงสร้างพื้นฐานที่ปลอดภัยและเป็นส่วนตัว ปัจจุบันสหรัฐฯ และจีนกำลังลงทุนมหาศาลในระบบคลาวด์และศูนย์ข้อมูล ทำให้ยุโรปอาจเสียตำแหน่งผู้นำหากไม่เร่งพัฒนา การสร้างระบบที่ปลอดภัยและเป็นส่วนตัวจึงเป็นหัวใจสำคัญที่จะทำให้ธุรกิจและรัฐบาลมั่นใจในการใช้ AI อย่างเต็มที่ 🔗 https://www.techradar.com/pro/europes-ai-advantage-at-risk-without-secure-and-private-infrastructure 🧮 Quantum Computer กำลังจะมาเร็วเกินคาด มีการเตือนจาก CEO ของ Palo Alto Networks ว่า ภายในปี 2029 หรืออาจเร็วกว่านั้น รัฐที่ไม่เป็นมิตรอาจมี "Quantum Computer" ที่ทรงพลังพอจะทำลายระบบเข้ารหัสที่เราใช้กันอยู่ทุกวันนี้ได้ ซึ่งหมายความว่า firewall และอุปกรณ์ความปลอดภัยที่พึ่งพาการเข้ารหัสอาจต้องถูกเปลี่ยนใหม่ทั้งหมด บริษัทจึงเตรียมออกผลิตภัณฑ์ "Quantum-safe" เพื่อรับมือ และยังชี้ว่าการผสมผสาน AI ใน browser ยิ่งเพิ่มความเสี่ยงต่อการโจมตี ทำให้อนาคตของการป้องกันภัยไซเบอร์ต้องเข้มข้นกว่าเดิม 🔗 https://www.techradar.com/pro/security/security-firm-ceo-thinks-nation-states-will-have-weaponized-quantum-computers-within-the-next-five-years 💻 Nvidia ปฏิเสธกระแส "AI Bubble" Jensen Huang CEO ของ Nvidia ออกมายืนยันว่า สิ่งที่เกิดขึ้นกับ AI ไม่ใช่ฟองสบู่ แต่เป็นการเปลี่ยนแปลงโครงสร้างพื้นฐานการคอมพิวเตอร์อย่างแท้จริง เขาอธิบายว่า GPU กำลังเข้ามาแทนที่ CPU ในงานที่ต้องใช้พลังประมวลผลสูง และยังพูดถึงการเกิดขึ้นของ "Agentic AI" ที่สามารถคิดและทำงานเองได้โดยแทบไม่ต้องมีมนุษย์สั่ง เขามองว่านี่คือการลงทุนระยะยาว ไม่ใช่การเก็งกำไรชั่วคราว 🔗 https://www.techradar.com/pro/we-see-something-very-different-nvidia-ceo-jensen-huang-dismisses-ai-bubble-talk-and-i-guess-he-should-know 🚗 ไฟรถยนต์ยุคใหม่: Pixel, Matrix, OLED เทคโนโลยีไฟรถยนต์พัฒนาไปไกลมาก โดยเฉพาะใน EV ที่ต้องการประหยัดพลังงาน ตอนนี้มีทั้ง pixel grille ที่สามารถแสดงข้อความหรือ emoji, matrix headlights ที่ปรับแสงอัตโนมัติไม่ให้แยงตาคนอื่น และ OLED taillights ที่บางและออกแบบได้อิสระมากขึ้น บางรุ่นถึงขั้นใช้ไฟหน้าเป็น "โปรเจคเตอร์" ฉายภาพนำทางหรือแม้แต่หนังกลางแปลงได้เลย! 🔗 https://www.techradar.com/vehicle-tech/hybrid-electric-vehicles/pixel-arrays-matrix-headlights-oled-taillights-new-lighting-tech-is-bedazzling-evs 🎓 ChatGPT ฟรีสำหรับครู OpenAI เปิดตัว ChatGPT เวอร์ชันพิเศษสำหรับครู K–12 ในสหรัฐ ใช้งาน GPT-5.1 ได้ไม่จำกัด พร้อมฟีเจอร์อัปโหลดไฟล์, สร้างภาพ, เชื่อมต่อกับ Google Drive และ Microsoft 365 ทั้งหมดนี้ฟรีจนถึงปี 2027 ระบบยังถูกออกแบบให้สอดคล้องกับกฎหมาย FERPA เพื่อปกป้องข้อมูลนักเรียน และช่วยครูวางแผนการสอน ทำงานร่วมกัน และสร้างบทเรียนได้ง่ายขึ้น 🔗 https://www.techradar.com/pro/free-chatgpt-is-coming-for-teachers-openai-looks-to-spread-influence-of-its-chatbot-into-schools 🎁 แอป Elfster ช่วยจัด Secret Santa ผู้เขียนเล่าว่าการแลกของขวัญในครอบครัวเคยยุ่งยาก แต่พอใช้แอป Elfster ทุกอย่างง่ายขึ้นมาก แอปนี้ช่วยสุ่มจับชื่อ, ตั้งกติกา เช่นไม่ให้คู่รักจับกันเอง, สร้าง wish list และแชร์กับเพื่อนหรือครอบครัวได้ นอกจากนี้ยังมีไกด์ของขวัญตามเทรนด์ เช่น "TikTok Finds" หรือ "Gifts Under $10" ทำให้การเลือกของขวัญสนุกและไม่เครียดอีกต่อไป 🔗 https://www.techradar.com/computing/websites-apps/elfster 🚁 DJI เตรียมเปิดตัวโดรน 360 องศา มีข่าวลือว่า DJI กำลังจะเปิดตัวโดรนรุ่นใหม่ที่สามารถถ่ายภาพและวิดีโอแบบ 360 องศาได้ หลังจากมีภาพหลุดออกมาอีกครั้ง ทำให้คาดการณ์ว่าอาจมีการเปิดตัวอย่างเป็นทางการเร็ว ๆ นี้ ซึ่งจะเป็นการยกระดับการถ่ายทำทั้งงานภาพยนตร์และคอนเทนต์โซเชียล 🔗 https://www.techradar.com/cameras/drones/djis-first-360-degree-drone-leaks-again-and-an-official-launch-could-be-very-soon 📱 Galaxy S26 Ultra อาจได้แบตใหญ่ขึ้น มีข่าวลือเกี่ยวกับ Samsung Galaxy S26 Ultra ว่าจะมาพร้อมการอัปเกรดแบตเตอรี่ให้มีความจุสูงขึ้น ซึ่งจะช่วยให้ใช้งานได้ยาวนานกว่าเดิม ถือเป็นการปรับปรุงที่สำคัญสำหรับสมาร์ทโฟนเรือธงรุ่นนี้ที่ผู้ใช้คาดหวังเรื่องความทนทานและประสิทธิภาพ , 🔗 https://www.techradar.com/phones/samsung-galaxy-phones/a-new-samsung-galaxy-s26-ultra-rumor-hints-at-a-battery-upgrade-for-the-premium-flagship-phone 🤖 รัสเซียตั้งทีมชาติ AI รัสเซียประกาศตั้ง "National AI Taskforce" เพื่อสร้างความเป็นอิสระทางเทคโนโลยี โดยตั้งเป้าหมายให้มี AI และโดรนที่พัฒนาเองภายในประเทศภายในปี 2030 นี่ถือเป็นการเคลื่อนไหวเชิงกลยุทธ์เพื่อแข่งขันกับมหาอำนาจด้านเทคโนโลยีอื่น ๆ และลดการพึ่งพาต่างชาติ 🔗 https://www.techradar.com/pro/did-the-ai-war-just-get-one-step-closer-putin-confirms-russia-is-planning-its-own-national-ai-taskforce 📡 ศึก Router: TP-Link vs Netgear TP-Link ฟ้อง Netgear โดยกล่าวหาว่ามีการให้ข้อมูลที่ทำให้ TP-Link ดูเหมือนเป็นภัยต่อความมั่นคงของสหรัฐ และมีการโยงไปถึงการโจมตีไซเบอร์ที่สนับสนุนโดยรัฐ ซึ่ง TP-Link มองว่าเป็นการทำลายชื่อเสียงและสร้างความเข้าใจผิดในตลาด 🔗 https://www.techradar.com/pro/the-router-wars-are-kicking-off-tp-link-says-smear-campaign-by-netgear-made-it-seem-to-be-a-us-national-security-risk 📊 AI ต้องบาลานซ์: นวัตกรรม vs ความเสี่ยง บทความนี้พูดถึงการสร้างสมดุลระหว่างการลงทุนใน AI กับต้นทุน ความเสี่ยง และผลตอบแทน (ROI) โดยชี้ว่าบริษัทต่าง ๆ ต้องหาวิธีใช้ AI อย่างชาญฉลาด ไม่ใช่แค่เพื่อความล้ำสมัย แต่ต้องคำนึงถึงความคุ้มค่าและความปลอดภัยด้วย ​​​​​​​🔗 https://www.techradar.com/pro/harmonizing-ai-innovation-with-cost-risk-and-roi