"สงครามชิป AI ดันราคา DRAM พุ่งทะลุฟ้า แซงราคาทองคำ!"

ลองนึกภาพว่าคุณกำลังจะอัปเกรดคอมพิวเตอร์ แต่ราคาหน่วยความจำ (RAM) กลับพุ่งสูงจนต้องคิดหนัก… นั่นคือสิ่งที่กำลังเกิดขึ้นในปี 2025 นี้ เมื่อความต้องการชิปหน่วยความจำจากอุตสาหกรรม AI พุ่งทะยานอย่างไม่หยุดยั้ง ส่งผลให้ราคา DRAM เพิ่มขึ้นถึง 171.8% เมื่อเทียบกับปีที่แล้ว — มากกว่าการขึ้นราคาของทองคำเสียอีก!

บริษัทผู้ผลิตหน่วยความจำกำลังหันไปเน้นผลิตชิปสำหรับศูนย์ข้อมูล AI เช่น RDIMM และ HBM แทนที่จะผลิต DDR5 สำหรับผู้บริโภคทั่วไป ทำให้เกิดภาวะขาดแคลนและราคาพุ่งสูงในตลาดค้าปลีก เช่น Corsair Vengeance DDR5 ที่เคยขายในราคา $91 ตอนเดือนกรกฎาคม ตอนนี้พุ่งไปถึง $183 แล้ว!

นอกจาก DRAM แล้ว NAND Flash และฮาร์ดไดรฟ์ก็โดนผลกระทบเช่นกัน เพราะบริษัท AI รายใหญ่แห่กันเซ็นสัญญาซื้อชิปกับ Samsung และ SK Hynix ล่วงหน้าเป็นเวลานานถึง 4 ปี ทำให้ผู้บริโภคทั่วไปต้องเผชิญกับราคาที่สูงขึ้นอย่างต่อเนื่อง

ราคาหน่วยความจำ DRAM พุ่งสูงเป็นประวัติการณ์
เพิ่มขึ้นถึง 171.8% เมื่อเทียบกับปีที่ผ่านมา
สูงกว่าการขึ้นราคาของทองคำในช่วงเวลาเดียวกัน

ความต้องการจากอุตสาหกรรม AI เป็นตัวเร่ง
ศูนย์ข้อมูล AI ต้องการหน่วยความจำความเร็วสูง เช่น RDIMM และ HBM
ผู้ผลิตจึงลดการผลิต DDR5 สำหรับผู้บริโภคทั่วไป

ผลกระทบต่อผู้บริโภค
ราคาหน่วยความจำ DDR5 ในตลาดค้าปลีกเพิ่มขึ้นเท่าตัว
ตัวอย่างเช่น Corsair Vengeance DDR5 ขึ้นจาก $91 เป็น $183

แนวโน้มระยะยาว
ผู้ผลิตเซ็นสัญญาซื้อ DRAM ล่วงหน้ากับ Samsung และ SK Hynix นานถึง 4 ปี
ราคาสินค้าดิจิทัล เช่น สมาร์ทโฟน และพีซี อาจปรับตัวสูงขึ้นตาม

คำเตือนสำหรับผู้บริโภคทั่วไป
อาจต้องเผชิญกับราคาสินค้าเทคโนโลยีที่สูงขึ้นในระยะยาว
การอัปเกรดคอมพิวเตอร์หรือซื้ออุปกรณ์ใหม่อาจต้องวางแผนล่วงหน้า

คำเตือนสำหรับธุรกิจขนาดเล็ก
ต้นทุนการผลิตที่ใช้หน่วยความจำอาจเพิ่มขึ้นอย่างมีนัยสำคัญ
ควรพิจารณาการจัดซื้อหรือสต็อกสินค้าให้เหมาะสมกับแนวโน้มตลาด

https://www.tomshardware.com/pc-components/dram/dram-prices-surge-171-percent-year-over-year-ai-demand-drives-a-higher-yoy-price-increase-than-gold

“คิงส์โรมัน” อาณาจักรทุนจีนสามเหลี่ยมทองคำฝั่งลาว ทั้งมืดทั้งเหงากลางเทศกาลลอยกระทง..ตึกสูงริมโขงปิดไฟมืดผิดปกติตลอดนับสัปดาห์ ท่ามกลางกระแสกลุ่มทุนถอนตัว/โดนกวาดล้าง /เรือจีนเข้าหิ้วผู้ต้องหาแก๊งสแกมเมอร์-คอลเซ็นเตอร์ ก่ออาชญากรรมออนไลน์

อ่านต่อ..https://news1live.com/detail/9680000105487

#News1live #News1 #Sondhitalk #SondhiX #คุยทุกเรื่องกับสนธิ #สนธิเล่าเรื่อง #Thaitimes #กัมพูชายิงก่อน #ไทยนี้รักสงบแต่ถึงรบไม่ขลาด #CambodiaOpenedFire #เขมรลักลอบวางระเบิด

“คิงส์โรมัน” อาณาจักรทุนจีนสามเหลี่ยมทองคำฝั่งลาว ทั้งมืดทั้งเหงากลางเทศกาลลอยกระทง..ตึกสูงริมโขงปิดไฟมืดผิดปกติตลอดนับสัปดาห์ ท่ามกลางกระแสกลุ่มทุนถอนตัว/โดนกวาดล้าง /เรือจีนเข้าหิ้วผู้ต้องหาแก๊งสแกมเมอร์-คอลเซ็นเตอร์ ก่ออาชญากรรมออนไลน์
.
อ่านเพิ่มเติม..https://sondhitalk.com/detail/9680000105501

#Sondhitalk #SondhiX #คุยทุกเรื่องกับสนธิ #สนธิเล่าเรื่อง #Thaitimes #กัมพูชายิงก่อน #ไทยนี้รักสงบแต่ถึงรบไม่ขลาด #CambodiaOpenedFire

ต้มข้ามศตวรรษ – ที่แท้ก็โจร 4
นิทานเรื่องจริง เรื่อง “ต้มข้ามศตวรรษ”
บทที่ 10 “ที่แท้ก็โจร”

ตอน 4

ระหว่างที่ ประธานาธิบดี Wilson ยังแต่งบทหลอกคนอเมริกันไม่ได้ว่า ทำไมเขาซึ่งหาเสียงในตอนสมัครเลือกตั้งว่า ” He kept us out of war ” เขาไม่พาเราเข้าสงคราม แต่ตอนนี้ มันถึงเวลา ถึงบท ที่จะต้องพากันเข้าสงครามหมดแล้ว เขาจะต้มประชาชนของเขาอย่างไรดี ให้พร้อมใจสนับสนุน

พวกวอลสตรีท และพรรคพวกที่ส่วนใหญ่เป็นนายทุนชาวยิว ที่กุมสื่อเกือบทั้งหมดอยู่ในมือ ต่างระดมเรียกสื่อในสังกัด ให้หิ้วกระป๋องสีมาหมดเมือง แล้วข่าวย้อมสี ที่มีภาพเยอรมันเป็นผู้ร้าย ผู้ทำลายสันติภาพของโลก ก็กระจายออกมาเต็มทุกพื้นที่ของอเมริกา ในรูปแบบต่างๆกัน

สื่อย้อมไม่ทันใจ คนอเมริกันเฉื่อยเกินไป กับสงครามนอกบ้านตนเอง คงต้องมีเหตุการณ์มากระตุ้นต่อมให้ตื่นตระหนกกันหน่อย

Morgan ไม่ได้เก่งด้านการเงินอย่างเดียว หรือลงทุนเรื่องรางรถไฟเพื่อไว้ใช้ต่อรองกับรัฐบาลในเวลาจำเป็น เขาพยายามซื้อบริษัทเดินเรือด้วย คือ The Cunard ของอังกฤษ แต่ยังไม่สำเร็จ ในฐานะที่เขาเป็นตัวแทนซื้อสินค้าสงครามให้อังกฤษ ที่ต้องขนส่งทางเรือ เขาจึงมีสายใยกับอังกฤษในเรื่องการเดินเรือด้วย

” Lusitania” เป็นเรือโดยสารระดับหรูของ Cunard ที่แล่นข้ามไปมาระหว่าง ลิเวอร์พูลของอังกฤษกับนิวยอร์คของอเมริกา เมื่อ Lusitania แล่นออกจากท่าเรือที่นิวยอร์ค เมื่อวันที่ 1 พฤษภาคม 1915 ไปได้ 6 วัน ก็ถูกเรือดำน้ำของเยอรมัน ยิงด้วยตอร์ปิโดจมดิ่งสู่ก้นมหาสมุทรแอตแลนติก มีผู้โดยสารตาย 1,195 คน เป็นคนอเมริกัน 195 คน

ทำไมเยอรมันถึงโหดเหี้ยม ยิงเรือโดยสาร ละเมิดกฏการเดินเรือระหว่างประเทศในยามสงคราม?
Lusitania ได้ถูกนำมาเข้าอู่ในเดือนพฤษภาคม 1913 เพื่อติดตั้งเกราะหุ้มเรือเพิ่ม พร้อมติดตั้งปืนกล รวมทั้งรางกระสุน ที่ดาดฟ้าของเรือ ปืนใหญ่ชนิดกำลังแรง 12 กระบอก ถูกชักรอกขึ้นไปติดตั้ง แม้หน้าตาจะบอกว่าเป็นเรือโดยสาร แต่สรีระ กลับกลายเป็นเรือรบ รายการทั้งหมดนี้ เป็นข้อมูลสาธารณะ ที่เปิดเผยอยู่ที่พิพิธภัณท์ด้านการเดินเรือที่อังกฤษ
Lusitania ออกจากอู่เข้าไปประจำการณ์ ในฐานะกองเรือรบ เพื่อทำหน้าที่เป็นเรือขนส่งอาวุธระหว่างอเมริกากับอังกฤษ

หลังจากสอบสวนอยู่หลายปี จึงได้มีรายงานออกมาว่า สินค้าที่ Lusitania บรรทุกในวันถูกตอร์ปิโดร์นั้น มี pyroxyline หรือ gun cotton (วัตถุระเบิดแรงสูง) 600 ตัน กระสุน 6 ล้านนัด กระสุนดาวกระจาย 1,248 หีบ และมีกระสุนปืนอีกไม่ทราบจำนวนอยู่ชั้นล่างสุดของเรือ นอกจากนี้ในรายการบอกว่ามีสินค้าประเภท เนยแข็ง น้ำมันหมู ขนสัตว์ และอื่นๆ อีกหลายตัน ซึ่งเข้าใจว่า เป็นการแสดงรายการสินค้าปลอมทั้งหมด มีชื่อ J P Mogan Company เป็นผู้ส่งสินค้า

ระหว่างที่ Wilson และ Morgan กำลังแต่งบทฆาตกรรมหมู่ เพื่อนำอเมริกาเข้าสู่สงคราม ทางอังกฤษ โดยหลอด Churchill ก็รับหน้าที่เขียนบททางฝั่งอังกฤษให้สอดรับกัน

เมื่อ Lusitania กำลังแล่นออกจากท่าเรือที่นิวยอร์ค Juno เรือรบคุ้มกันของอังกฤษ ก็กำลังออกมาจากชายฝั่งของไอร์แลนด์ เพื่อมาคุ้มกัน Lusitania ในแถบน่านน้ำเปิด แต่เมื่อ Lusitania แล่นมาถึงจุดนัดพบ Juno ยังไม่มา กัปตัน Lusitania คิดว่า เพราะหมอกลงจัด จึงพลัดกับ Juno

แต่ความจริง Juno ถูกสั่งให้ถอยกลับมาที่เมือง Queenstown เป็นคำสั่งที่ออกมา โดยที่รู้แน่ว่า Lusitania กำลังมาที่จุดนัดพบ และเป็นบริเวณที่รู้กันว่า เรือดำน้ำเยอรมันมักออกมาปฏิบัติการ ยิ่งไปกว่านั้น Lusitania ถูกสั่งให้ลดจำนวนถ่านหินที่ใช้เดินเครื่องไม่ใช่เพราะกำลังขาดแคลนถ่านหิน แต่เป้าที่เคลื่อนที่ช้า ย่อมง่ายต่อการถูกเป็นเป้า Lusitania จึงแล่นมาด้วยอัตราความเร็วเพียง 75% ของความเร็วปรกติ

ระหว่างนั้น หลอด Churchill ยืนดูความเคลื่อนไหวของ Lusitania อย่างเงียบขรึม ผ่านจอเรดาร์ที่แสดงให้เห็น Lusitania กำลังแล่นเข้ามาในบริเวณ ที่วงแดงเอาไว้ว่า เป็นบริเวณ ที่เรือ 2 ลำ ถูกตอร์ปิโดร์ของเยอรมัน ยิงจมเมื่อวันก่อน
Lusitania กำลังแล่นด้วยความเร็ว 19 น๊อตตรงเข้าไปในใจกลางของวงแดง โดยไม่มีใครแสดงอาการใด หรือส่งสัญญานใด กับ Lusitania

ดูเหมือนจะมีเพียงคนเดียวคือ ผู้บังคับการ Joseph Kenworthy ซึ่งก่อนหน้านั้นไม่กี่วันถูกหลอด Churchill เรียกไปพบ เพื่อให้เขียนคำตอบว่า จะมีผลกระทบทางการเมืองอย่างใดหรือไม่ ถ้าเรือโดยสาร ที่มีผู้โดยสารอเมริกันเดินทางมาด้วย แล้วถูกยิงจมดิ่งมหาสมุทร ผุ้บังคับการ Kenworthy เดินออกมาจากห้อง ด้วยความรู้สึกสะอิดสะเอียนต่อผู้บังคับบัญชาของเขา ต่อมาในปี 1927 เขาเขียนหนังสือชื่อ The Freedom of Sea ซึ่งเขาเขียนถึงเหตุการณ์ดังกล่าวไว้ตอนหนึ่งว่า ” …Lusitania ถูกสั่งให้แล่นโดยลดความเร็ว เข้าไปในบริเวณที่เป็นที่รู้อยู่ว่า จะมีเรือดำน้ำเยอรมันคอยอยู่ โดยเรือคุ้มกันภัยของ Lusitania ได้ถอนตัวไม่มาตามนัด…”

ในวันที่ Lusitania กำลังจะชะตาขาด Col. House อยู่ที่อังกฤษ เขามีหมายกำหนดการที่จะต้องเข้า พบ กษัตริย์ George ที่ 5 (ปู่ของพระราชินี Elizabeth ที่2) โดย Sir Edward Grey เป็นคนนำเข้าพบ ระหว่างเดินทาง Sir Grey ถามเขาว่า อเมริกาจะทำอย่างไร ถ้าเยอรมันจมเรือโดยสารที่มีคนอเมริกันอยู่ด้วย คำตอบของ House ตามที่เขาเขียนไว้ในบันทึกของเขา คือ “… ผมบอกเขาว่า ถ้ามันเกิดเหตุเช่นนั้นจริง ไฟของความโกรธแค้นคงลุกโพลงขึ้นในอเมริกา และมันคงพาให้เราเข้าสู่สงคราม..”

เมื่อถึงวัง Buckingham กษัตริย์ George ที่ 5 ก็ถามเรื่องเดียวกัน แต่กษัตริย์ไม่อ้อมค้อม ถาม House ตรงๆ ว่า “… ถ้าเขาจมเรือ Lusitania ที่มีคนอเมริกันโดยสารมาด้วย…”

4 ชั่วโมง หลังจากคำสนทนา กล้องส่องของเรือดำน้ำเยอรมัน ก็เห็นควันสีดำ พุ่งขึ้นมาจาก Lusitania ตอร์ปิโดลูกแรก ยิงถูกหัวเรือที่แล่นมาอย่างช้าๆ อย่างจัง ตอร์ปิโดลูกที่ 2 พร้อมยิง แต่อันที่จริงไม่จำเป็น เพราะหลังจากโดนลูกแรก Lusitania ซึ่งบรรทุกระเบิดมาเต็ม ก็มีการระเบิดอย่างแรง และจมหายไปทั้งลำ ในเวลาไม่เกิน 18 นาที

สวัสดีครับ
คนเล่านิทาน
9 พ.ค. 2558

♣ เคยเห็นโพสของคิงส์โพธิ์แดง ที่ว่านักการเมืองจะโดนโทษ ม.144 แบบล้างบาง ล่าสุด ปปช.มีมติว่า การโยกงบฯ ไปทำดิจิตอลวอลเล็ต ไม่เข้าข่ายความผิด ม.144 และมีมติรับสอบสวนเฉพาะความผิดมาตรา 157 กับอดีตนายกฯเศรษฐา และครม.เท่านั้น
#7ดอกจิก

'ประธานาธิบดีโดนัลด์ ทรัมป์' แห่งสหรัฐฯ ส่งสารที่ผสมผสานเกี่ยวกับความเป็นไปได้ที่อเมริกาจะใช้กำลังทหารเข้าแทรกแซงเวเนซุเอลา โดยแม้เขายืนกรานว่าที่พูดถึงนั้น "ไม่ใช่สงคราม" แต่ขณะเดียวกันกลับส่งเสียงขู่ไปยังผู้นำของประเทศแห่งนี้ ว่า "วันเวลาเหลือน้อยลงไปทุกที"
.
อ่านเพิ่มเติม..https://sondhitalk.com/detail/9680000105067

#Sondhitalk #SondhiX #คุยทุกเรื่องกับสนธิ #สนธิเล่าเรื่อง #Thaitimes #กัมพูชายิงก่อน #ไทยนี้รักสงบแต่ถึงรบไม่ขลาด #CambodiaOpenedFire

'อเล็กซานเดอร์ สตั๊บบ์' ประธานาธิบดีฟินแลนด์ ระบุว่า "ยุคสมัยใหม่แห่งอาวุธนิวเคลียร์" ได้เริ่มขึ้นแล้ว หลังจากเมื่อสัปดาห์ที่ผ่านมา 'ประธานาธิบดีโดนัลด์ ทรัมป์' แห่งสหรัฐฯ แถลงแผนทดสอบนิวเคลียร์ครั้งใหม่
.
อ่านเพิ่มเติม..https://sondhitalk.com/detail/9680000105070

#Sondhitalk #SondhiX #คุยทุกเรื่องกับสนธิ #สนธิเล่าเรื่อง #Thaitimes #กัมพูชายิงก่อน #ไทยนี้รักสงบแต่ถึงรบไม่ขลาด #CambodiaOpenedFire

ประธานาธิบดีโดนัลด์ ทรัมป์ แห่งสหรัฐฯ กล่าวอ้างว่าประเทศต่างๆ ในนั้นรวมถึงรัสเซียและจีนได้ทำการทดสอบนิวเคลียร์ใต้ดินแบบไม่เปิดเผยต่อสาธารณะ และอเมริกาก็จะดำเนินการแบบเดียวกัน
.
อ่านเพิ่มเติม..https://sondhitalk.com/detail/9680000105066

#Sondhitalk #SondhiX #คุยทุกเรื่องกับสนธิ #สนธิเล่าเรื่อง #Thaitimes #กัมพูชายิงก่อน #ไทยนี้รักสงบแต่ถึงรบไม่ขลาด #CambodiaOpenedFire

ร้านค้ารับเงินนักท่องเที่ยวจีน สแกนพร้อมเพย์ได้แล้ว

ร้านค้า ร้านอาหาร ร้านจำหน่ายสินค้าและบริการ ที่ต้อนรับนักท่องเที่ยวจีนเป็นประจำควรรู้ เพราะธนาคารแห่งประเทศไทย ประกาศการเปิดให้บริการชำระเงินข้ามพรมแดน (Cross-border Payment) ผ่าน QR Code ระหว่างประเทศไทยกับประเทศจีน เพื่อส่งเสริมการค้า การลงทุน และการท่องเที่ยวของทั้งสองประเทศ ไปเมื่อวันที่ 30 ต.ค. ที่ผ่านมา นำร่อง 6 ธนาคาร ได้แก่ ธนาคารกรุงเทพ ธนาคารไอซีบีซี (ไทย) ธนาคารกสิกรไทย ธนาคารกรุงไทย ธนาคารไทยพาณิชย์ และธนาคารเพื่อการเกษตรและสหกรณ์การเกษตร หรือ ธ.ก.ส. และจะมีธนาคารเข้าร่วมให้บริการเพิ่มเติมอีกในระยะต่อไป

โดยร้านค้าที่มี QR Code ซึ่งธนาคารจัดพิมพ์ให้ หรือแอปพลิเคชันรับเงินผ่าน QR Code สำหรับร้านค้า และเครื่องรูดบัตร EDC ที่รองรับ Thai QR Payment สามารถรับเงินจากนักท่องเที่ยวจีน โดยสแกนจ่ายผ่านแอปพลิเคชัน Alipay, WeChat Pay และธนาคารจีนที่มี UnionPay ไปยัง Thai QR Payment โดยตรงเพื่อชำระเป็นเงินหยวน ก่อนที่จะแปลงอัตราแลกเปลี่ยนอัตโนมัติ และร้านค้าจะได้รับเป็นเงินบาท โดยไม่ต้องสมัครและสร้าง QR Code ของ Alipay หรือ WeChat Pay แยกต่างหากอีกต่อไป

มีรายงานว่า ธนาคารกรุงไทยจะทำหน้าที่เป็นธนาคารรับชำระดุล (Settlement Bank) ในการเชื่อมโยงระบบการชำระเงินระหว่าง เนชั่นแนล ไอทีเอ็มเอ็กซ์ (NITMX) ผู้ให้บริการระบบพร้อมเพย์ (PromptPay) กับ แอนท์ อินเตอร์เนชันแนล ผู้ให้บริการ Alipay จากจีน

ประโยชน์ของบริการ Cross-border Payment ระหว่างไทยและจีน ช่วยให้นักท่องเที่ยวจีนที่มาเยือนประเทศไทย ซึ่งในปี 2567 มีผู้มาเยือนเป็นอันดับหนึ่ง ด้วยจำนวนกว่า 6.7 ล้านคน รวมทั้งนักลงทุนชาวจีน และชาวจีนที่อาศัยอยู่ระยะยาวในไทย สามารถใช้จ่ายในประเทศไทย โดยไม่จำเป็นต้องแลกเงินหรือเปิดบัญชีธนาคารในไทย ครอบคลุมหลากหลายกิจกรรมในชีวิตประจำวัน ทั้งรับประทานอาหาร ช้อปปิ้ง และท่องเที่ยว ที่ผ่านมาลูกค้าที่เป็นนักท่องเที่ยวต่างชาติ เช่น กัมพูชา เวียดนาม มาเลเซีย อินโดนีเซีย สิงคโปร์ ฮ่องกง และลาว สามารถสแกนจ่ายในไทยได้แล้วก่อนหน้านี้

อย่างไรก็ตาม ปัจจุบันยังมีร้านค้าขนาดเล็กจำนวนมาก ยังคงใช้ Promptpay QR Code สำหรับรับเงินโอนเฉพาะบุคคลจากโมบายแบงกิ้งเป็นหลัก ไม่รองรับบริการ Cross-border Payment ทำให้ไม่สามารถรับเงินจากนักท่องเที่ยวต่างชาติได้ ซึ่งที่ผ่านมามีธนาคารแห่งประเทศไทย และธนาคารพาณิชย์ต่างๆ รณรงค์ให้ร้านค้าสามารถรับเงินจากนักท่องเที่ยวต่างชาติได้ โดยเฉพาะพื้นที่ชายแดน เช่น อ.หาดใหญ่ จ.สงขลา รองรับนักท่องเที่ยวชาวมาเลเซีย

#Newskit

นักวิจารณ์ยอมรับ สี จิ้นผิงกลบแสงโดนัลด์ ทรัมป์ เพราะเหตุนี้..?? (3/11/68)
.
#ThaiTimes #News1 #News1short #TruthFromThailand #shorts #สีจิ้นผิง #ทรัมป์ #การเมืองโลก #จีน #สหรัฐอเมริกา #ข่าวต่างประเทศ #newsupdate #ข่าวtiktok

เตือนภัยสายอัปเกรด: Flyoobe ปลอมระบาด เสี่ยงโดนมัลแวร์!

หลังจาก Windows 10 สิ้นสุดการสนับสนุนเมื่อเดือนที่ผ่านมา ผู้ใช้จำนวนมากหันมาใช้เครื่องมือชื่อว่า “Flyoobe” เพื่ออัปเกรดไปยัง Windows 11 โดยไม่ต้องผ่านข้อกำหนดของระบบ เช่น TPM หรือ Secure Boot ซึ่ง Flyoobe ยังมีฟีเจอร์เสริมให้ปรับแต่งระบบ เช่น ลบฟีเจอร์ AI หรือแอปที่ไม่ต้องการได้อีกด้วย

แต่ล่าสุดผู้พัฒนา Flyoobe ได้ออกประกาศ “Security Alert” บน GitHub เตือนว่ามีเว็บไซต์ปลอมชื่อว่า flyoobe[dot]net ที่แอบอ้างเป็นแหล่งดาวน์โหลดเครื่องมือดังกล่าว โดยอาจมีการฝังมัลแวร์หรือดัดแปลงตัวติดตั้งให้เป็นอันตรายต่อระบบ

ผู้พัฒนาเน้นย้ำว่าให้ดาวน์โหลดเฉพาะจาก GitHub อย่างเป็นทางการเท่านั้น เพราะเว็บไซต์ปลอมไม่มีความเกี่ยวข้องใด ๆ กับทีมงาน Flyoobe และอาจทำให้ข้อมูลส่วนตัวถูกขโมย หรือระบบเสียหายอย่างรุนแรง

สาระเพิ่มเติมจากวงการความปลอดภัยไซเบอร์:
เครื่องมือที่มีสิทธิ์ระดับระบบ (system-level tools) หากถูกดัดแปลง อาจกลายเป็นช่องทางให้แฮกเกอร์เข้าถึงข้อมูลสำคัญ เช่น รหัสผ่าน, คีย์เข้ารหัส, หรือแม้แต่ควบคุมเครื่องจากระยะไกล
มัลแวร์ในตัวติดตั้งมักไม่แสดงอาการทันที แต่จะฝังตัวรอจังหวะโจมตี เช่น ตอนเชื่อมต่ออินเทอร์เน็ตหรือเปิดแอปสำคัญ

Flyoobe คือเครื่องมืออัปเกรด Windows 11
ใช้สำหรับข้ามข้อจำกัดระบบ เช่น TPM และ Secure Boot
มีฟีเจอร์ปรับแต่ง OS เช่น ลบฟีเจอร์ AI และแอปไม่จำเป็น

การแจ้งเตือนจากผู้พัฒนา
พบเว็บไซต์ปลอม flyoobe[dot]net ที่แอบอ้างเป็นแหล่งดาวน์โหลด
อาจมีมัลแวร์หรือตัวติดตั้งที่ถูกดัดแปลง

คำแนะนำในการใช้งาน
ดาวน์โหลดเฉพาะจาก GitHub อย่างเป็นทางการ
หลีกเลี่ยงเว็บไซต์ที่ไม่ระบุในเอกสารของผู้พัฒนา

ความเสี่ยงจากมัลแวร์ในเครื่องมือระดับระบบ
อาจมี keylogger, trojan, ransomware หรือ backdoor
ส่งผลต่อความมั่นคงของข้อมูลและระบบปฏิบัติการ

ความเข้าใจผิดในการดาวน์โหลดเครื่องมือ
ผู้ใช้บางคนอาจหลงเชื่อเว็บไซต์ปลอมเพราะชื่อคล้ายของจริง
การติดตั้งจากแหล่งที่ไม่ปลอดภัยอาจทำให้ระบบเสียหาย

ความเสี่ยงด้านความปลอดภัยไซเบอร์
มัลแวร์อาจฝังตัวแบบเงียบ ๆ และโจมตีในภายหลัง
อาจถูกขโมยข้อมูลส่วนตัวหรือควบคุมเครื่องจากระยะไกล

https://www.tomshardware.com/software/windows/developer-warns-users-that-fake-download-site-is-hosting-windows-11-upgrade-bypass-tool-win-10-upgraders-warned-of-potential-malicious-downloads

ข่าวเด็ดสายเกม: เมื่อรถถังกลายเป็นเกมจริง!

ถ้าคุณคิดว่าเกมจำลองขับรถถังแค่ใช้จอยสติ๊กกับจอภาพธรรมดา... คุณยังไม่เคยเจอ "Blyat" นักสร้างสรรค์สุดบ้าพลังจากจีน ที่ยกระดับการเล่นเกม World of Tanks ไปอีกขั้น ด้วยการสร้าง “Tank Simulator 5” ที่ไม่ใช่แค่จำลอง แต่เป็นการสร้าง “รถถังจำลองเต็มคัน” พร้อมปืนกลและปืนใหญ่ขนาดเท่าจริง!

ในวิดีโอล่าสุดที่เผยแพร่บน Bilibili Blyat ขับรถถังจำลองออกจากโรงรถ พร้อมยิงปืนใหญ่ใส่ศัตรูในเกมแบบซิงก์กันเป๊ะ ๆ ทั้งภาพ เสียง และแรงสั่นสะเทือน แถมยังมีฉากฮา ๆ อย่างกางเกงหลุดเพราะแรงถีบของปืนกล และโดนปืนใหญ่ฟาดหัวกลางฉากแบบไม่ตั้งใจ

นอกจากรถถังแล้ว Blyat ยังเคยสร้างเครื่องจำลองเครื่องบินรบ เครื่องจักรกล Mech และแม้แต่ “เครื่องจำลองขี่ลา” มาแล้ว! ถือเป็นตัวอย่างของการนำเทคโนโลยี DIY และความคลั่งไคล้เกมมาผสานกันอย่างสร้างสรรค์

เพิ่มเติมจากวงการซิมูเลเตอร์:
เทรนด์การสร้าง “Cockpit Simulator” กำลังมาแรงในหมู่เกมเมอร์สายฮาร์ดคอร์ เช่น การซื้อห้องนักบิน Boeing 747 มาใช้เล่น Flight Simulator
อุปกรณ์เสริมอย่าง HydroHaptic ที่ให้สัมผัสบีบ-ดึง-บิด กำลังพัฒนาเพื่อเพิ่มความสมจริงให้กับเกมแนวจำลอง

โปรเจกต์ Tank Simulator 5 โดย Blyat
สร้างรถถังจำลองเต็มคัน พร้อมปืนกลและปืนใหญ่ขนาดจริง
ใช้ร่วมกับเกม World of Tanks เพื่อเพิ่มความสมจริง
มีฉากตลก เช่น กางเกงหลุดจากแรงถีบ และโดนปืนใหญ่ฟาดหัว

ความคลั่งไคล้ของ Blyat
เคยสร้างเครื่องจำลองเครื่องบินรบ, Mech VTOL และขี่ลา
เผยแพร่ผลงานผ่านช่อง Bilibili

เทรนด์ซิมูเลเตอร์ในวงการเกม
มีผู้เล่นซื้อ Cockpit เครื่องบินจริงมาใช้เล่นเกม
เทคโนโลยีสัมผัสใหม่อย่าง HydroHaptic กำลังพัฒนา

คำเตือนด้านความปลอดภัย
การสร้างอุปกรณ์จำลองขนาดใหญ่มีความเสี่ยงต่อการบาดเจ็บ
ควรมีพื้นที่ปลอดภัยและอุปกรณ์ป้องกันเมื่อใช้งาน
ไม่ควรใช้ปืนจำลองในพื้นที่สาธารณะหรือใกล้ผู้คน

https://www.tomshardware.com/peripherals/controllers-gamepads/full-size-tank-simulator-setup-now-even-crazier-after-being-built-into-a-tactical-vehicle-with-full-size-replica-machine-gun-and-cannon

ประธานาธิบดีโดนัลด์ ทรัมป์ แห่งสหรัฐฯ เมื่อวันเสาร์(1พ.ย.) ขู่ส่งทหารเข้าไปยังไนจีเรีย พร้อมเปิดปฏิบัติการอย่างดุดัน ถ้าประเทศที่มีพลเมืองมากที่สุดในแอฟริกาแห่งนี้ ไม่สกัดจัดการกับสิ่งที่เขาให้คำจำกัดความว่าการเข่นฆ่าชาวคริสเตียนโดยพวกอิสลามิสต์
.
อ่านเพิ่มเติม..https://sondhitalk.com/detail/9680000104638

#Sondhitalk #คุยทุกเรื่องกับสนธิ #Thaitimes #SondhiX #สนธิเล่าเรื่อง #กัมพูชายิงก่อน #CambodiaOpenedFire #ไทยนี้รักสงบแต่ถึงรบไม่ขลาด

มือดีแฉ! Pixel รุ่นไหนโดน Cellebrite เจาะข้อมูลได้ – GrapheneOS คือเกราะป้องกันที่แท้จริง

มีการเปิดเผยข้อมูลจากการประชุมลับของ Cellebrite บริษัทที่ผลิตเครื่องมือให้ตำรวจใช้เจาะข้อมูลจากสมาร์ทโฟน โดยเฉพาะ Pixel ของ Google ซึ่งถูกแฮกเกอร์นามว่า “rogueFed” แอบเข้าร่วมประชุมผ่าน Microsoft Teams และนำข้อมูลมาเผยแพร่บนฟอรั่มของ GrapheneOS.

Pixel 6 ถึง Pixel 9 เสี่ยงโดนเจาะข้อมูล Cellebrite ระบุว่าสามารถดึงข้อมูลจาก Pixel 6, 7, 8 และ 9 ได้ในทุกสถานะของเครื่อง ไม่ว่าจะเป็นก่อนปลดล็อก (BFU), หลังปลดล็อกครั้งแรก (AFU) หรือแม้แต่ตอนที่เครื่องปลดล็อกแล้ว โดยเฉพาะเมื่อใช้ระบบปฏิบัติการมาตรฐานจาก Google

GrapheneOS คือเกราะป้องกันที่เหนือกว่า หาก Pixel เหล่านี้ใช้ GrapheneOS ซึ่งเป็นระบบปฏิบัติการที่เน้นความปลอดภัยและไม่มีบริการจาก Google จะสามารถป้องกันการเจาะข้อมูลได้เกือบทั้งหมด โดยเฉพาะเวอร์ชันหลังปี 2022 ที่ Cellebrite ไม่สามารถเข้าถึงได้แม้เครื่องจะปลดล็อกแล้วก็ตาม

eSIM ยังไม่ถูกเจาะ แม้จะเจาะข้อมูลได้บางส่วน แต่ Cellebrite ยังไม่สามารถคัดลอก eSIM จาก Pixel ได้ ซึ่งเป็นจุดแข็งที่เพิ่มความปลอดภัยให้กับผู้ใช้

Pixel 10 ยังไม่อยู่ในรายการ รุ่นล่าสุดอย่าง Pixel 10 ยังไม่ถูกระบุในตารางของ Cellebrite อาจเพราะยังไม่มีการทดสอบหรือยังไม่รองรับการเจาะข้อมูล

Pixel 6–9 บนระบบปกติเสี่ยงถูกเจาะข้อมูล
สามารถถูกดึงข้อมูลได้ในทุกสถานะของเครื่อง

GrapheneOS ป้องกันการเจาะข้อมูลได้ดีกว่า
เวอร์ชันหลังปี 2022 ป้องกันได้แม้เครื่องปลดล็อกแล้ว

ข้อมูลจากการประชุมลับของ Cellebrite ถูกแฉ
rogueFed แอบเข้าร่วมและเผยแพร่ข้อมูลบนฟอรั่ม

Pixel 10 ยังไม่ถูกระบุในรายการ
อาจยังไม่มีการทดสอบหรือยังไม่รองรับการเจาะ

eSIM ยังไม่สามารถถูกคัดลอกได้
เพิ่มความปลอดภัยให้กับผู้ใช้ Pixel

Pixel ที่ใช้ระบบปฏิบัติการมาตรฐานมีความเสี่ยงสูง
ข้อมูลสามารถถูกดึงได้แม้ยังไม่ปลดล็อกเครื่อง

ระบบปลดล็อกแบบ BFU และ AFU ไม่ปลอดภัยพอ
แม้จะดูปลอดภัย แต่ยังสามารถถูกเจาะได้ในบางกรณี

การใช้ระบบที่ไม่เน้นความปลอดภัยอาจเปิดช่องให้ถูกละเมิด
ผู้ใช้ควรพิจารณาเปลี่ยนมาใช้ระบบที่เน้นความปลอดภัยมากขึ้น

หากคุณใช้ Pixel และห่วงใยเรื่องความปลอดภัยของข้อมูลส่วนตัว การเปลี่ยนมาใช้ GrapheneOS อาจเป็นทางเลือกที่คุ้มค่าในยุคที่การเจาะข้อมูลกลายเป็นเรื่องง่ายขึ้นทุกวัน

https://arstechnica.com/gadgets/2025/10/leaker-reveals-which-pixels-are-vulnerable-to-cellebrite-phone-hacking/

เจ้าหน้าที่กัมพูชาจับกุมชาวอินโดนีเซีย 106 ราย ในนั้นเป็นผู้หญิง 36 คน ฐานต้องสงสัยร่วมขบวนการสแกมเมอร์ออนไลน์ ตามรายงานของเว็บไซต์ข่าวขแมร์ไทม์ส อ้างอิงถ้อยแถลงของคณะกรรมการต่อต่านอาชญากรรมหลอกลวงทางออนไลน์ของกัมพูชาในวันเสาร์(1พ.ย.)

อ่านต่อ..https://news1live.com/detail/9680000104458

#News1live #News1 #Sondhitalk #SondhiX #คุยทุกเรื่องกับสนธิ #สนธิเล่าเรื่อง #Thaitimes #กัมพูชายิงก่อน #ไทยนี้รักสงบแต่ถึงรบไม่ขลาด #CambodiaOpenedFire #เขมรลักลอบวางระเบิด

อดีตนายกฯหลายคนก็ต้องโดนด้วย,แม้ในปัจจุบันแบบแร่เอิร์ธที่ชัดเจนก็ต้องโดนด้วย,กอดmou43,44tor46สืบทายาทกันต่อเนื่องรับงานต่อกันจากอีลิทชัดเจน,น่าผิดหวังกองทัพไทยเรามาก ไม่ยึดอำนาจรัฐบาลปัจจุบันนี้จริงๆจังๆ ตัดตอนสาระพัดอย่างได้สบาย แต่ก็ไม่ทำ,บ้านหนองจานตำรวจปกป้องดินแดนคนเขมรช่วยเต็มที่กว่าคนไทยจะทวงคืนกันเองเลยนะ,ตำรวจเหล่านี้ไม่รู้จักดีจักถูกต้อง อย่ามีชีวิตเลยไปเป็นหุ่นยนต์เถอะ,เราไม่ต้องการพวกปกป้องคนต่างชาติ,นี้คือแผ่นดินไทย ตำรวจหรือเจ้าหน้าที่ใดรับหน้าที่มาต้องย้อนมารับผิดทั้งหมด ไร้สำนึกในแผ่นดินไทยตนเอง.

https://vm.tiktok.com/ZSHcMQcSJCTVG-HOona/

บูรพาไม่แพ้ Ep.145 : ทำไมจีนตกเวที ‘สันติภาพไทย-กัมพูชา’
.
การร่วมลงนาม “ปฏิญญาสันติภาพไทย-กัมพูชา” เมื่อวันอาทิตย์ที่ 26 ตุลาคม 2568 ที่ประเทศมาเลเซีย โดยมีนายกฯ อนุทิน ชาญวีรกูล และ นายฮุน มาเนต นายกฯ กัมพูชา ร่วมลงนาม โดยมีนายโดนัลด์ ทรัมป์ ประธานาธิบดีสหรัฐฯ และนายอันวาร์ อิบราฮิม นายกฯ มาเลเซีย ร่วมเป็นสักขีพยาน น่าสังเกตว่า ประเทศจีน มหาอำนาจของเอเชีย ถูกกีดกันออกจากเวทีนี้ โดยไม่มีผู้แทนของจีนปรากฏตัวในงาน และประเทศจีนก็แทบจะไม่มีส่วนร่วมใน “ดีลสันติภาพ” ครั้งนี้เลย แถมยังถูกสหรัฐฯ ช่วงชิงความได้เปรียบ ทั้งทางด้านภูมิรัฐศาสตร์ และห่วงโซ่อุปทานของแร่หายาก อีกด้วย ... เป็นเพราะอะไร?
.
คลิกฟัง >> https://www.youtube.com/watch?v=b9diEgpy3TE
.
#บูรพาไม่แพ้ #ปฏิญญาสันติภาพไทยกัมพูชา #โดนัลด์ทรัมป์ #การทูตจีน

“วีระ” โดนยึดกุญแจรถแบ็กโฮ-รถไถ แต่ยังเดินหน้าพามวลชนบุกเข้าพื้นที่ 64 ไร่ที่เขมรบุกรุกบ้านหนองจาน เจ้าหน้าที่ตั้งแถวขวางหวั่นไม่ปลอดภัย เหตุฝั่งเขมรเตรียมสไนเปอร์ไว้ยิง พร้อมเชิญ “วีระ” พูดคุยที่ สภ.โคกสูง ให้เป็นตัวแทนมวลชนร่วมสังเกตการณ์ปักหมุดชั่วคราว 17 พ.ย.นี้

อ่านต่อ..https://news1live.com/detail/9680000104050

#News1live #News1 #SondhiX #Sondhitalk #คุยทุกเรื่องกับสนธิ #สนธิเล่าเรื่อง #Thaitimes #กัมพูชายิงก่อน #ไทยนี้รักสงบแต่ถึงรบไม่ขลาด #CambodiaOpenedFire

จีนเพิ่มพื้นที่ป่าเท่ารัฐเท็กซัส! ความหวังใหม่ท่ามกลางวิกฤตการสูญเสียป่าทั่วโลก

ในขณะที่โลกยังคงสูญเสียพื้นที่ป่าราว 20 ล้านเอเคอร์ต่อปี โดยเฉพาะในเขตร้อนอย่างบราซิล อินโดนีเซีย และคองโก จีนกลับกลายเป็นหนึ่งในประเทศที่สวนกระแส ด้วยการเพิ่มพื้นที่ป่ากว่า 173 ล้านเอเคอร์ ตั้งแต่ปี 1990 — เทียบเท่าขนาดของรัฐเท็กซัสเลยทีเดียว!

เล่าให้ฟังแบบเข้าใจง่าย จีนใช้กลยุทธ์ปลูกป่าอย่างเข้มข้นเพื่อรับมือกับการขยายตัวของทะเลทราย เช่น ทะเลทรายทาคลามากันและโกบี โดยโครงการปลูกต้นไม้รอบทะเลทรายเหล่านี้เริ่มตั้งแต่ปี 1978 และยังคงดำเนินต่อเนื่องจนถึงปัจจุบัน

แม้จะมีไฟป่าและภัยแล้งที่ทำลายป่าในบางพื้นที่ แต่โดยรวมแล้ว จีน อินเดีย รัสเซีย และประเทศร่ำรวยอื่น ๆ กลับมีแนวโน้มเพิ่มพื้นที่ป่า เนื่องจากการทำเกษตรมีประสิทธิภาพมากขึ้น ทำให้ไม่ต้องขยายพื้นที่เพาะปลูกเหมือนในอดีต

จีนเพิ่มพื้นที่ป่ามากที่สุดในโลกตั้งแต่ปี 1990
เพิ่มขึ้นกว่า 173 ล้านเอเคอร์
ปลูกต้นไม้กว่า 120 ล้านเอเคอร์เพื่อสกัดการขยายตัวของทะเลทราย
โครงการปลูกป่ารอบทะเลทรายทาคลามากันเสร็จสิ้นในปี 2024
โครงการรอบทะเลทรายโกบียังดำเนินอยู่

ประเทศอื่นที่มีแนวโน้มเพิ่มพื้นที่ป่า
รัสเซียเพิ่มขึ้น 52 ล้านเอเคอร์
อินเดียเพิ่มขึ้น 22 ล้านเอเคอร์
แคนาดาเพิ่มขึ้น 20 ล้านเอเคอร์
สหรัฐฯ และยุโรปมีการฟื้นตัวของป่าเช่นกัน

สาเหตุหลักของการสูญเสียป่าในโลก
การแผ้วถางเพื่อเกษตรและปศุสัตว์
ไฟป่าและภัยแล้งที่รุนแรงขึ้นจากภาวะโลกร้อน

https://e360.yale.edu/digest/china-new-forest-report

CISA เตือนภัย! ช่องโหว่ XWiki และ VMware ถูกโจมตีจริงแล้ว — องค์กรต้องเร่งอุดช่องโหว่ทันที

หน่วยงาน CISA ของสหรัฐฯ ออกประกาศเตือนว่าช่องโหว่ใน XWiki และ VMware กำลังถูกใช้โจมตีอย่างต่อเนื่องในโลกจริง พร้อมแนะนำให้องค์กรรีบอัปเดตแพตช์และตรวจสอบระบบโดยด่วน

CISA (Cybersecurity and Infrastructure Security Agency) ได้เพิ่มช่องโหว่สองรายการลงใน Known Exploited Vulnerabilities (KEV) ซึ่งหมายความว่า “มีการโจมตีจริงแล้ว” ไม่ใช่แค่ทฤษฎี

ช่องโหว่แรกคือ CVE-2023-41327 ใน XWiki ซึ่งเป็นระบบจัดการเอกสารแบบโอเพ่นซอร์สที่หลายองค์กรใช้สำหรับวิกิภายใน ช่องโหว่นี้เปิดช่องให้ผู้โจมตีสามารถรันโค้ดจากระยะไกลได้โดยไม่ต้องยืนยันตัวตน — แปลว่าแค่เปิดหน้าเว็บก็อาจโดนเจาะได้

ช่องโหว่ที่สองคือ CVE-2024-22267 ใน VMware Aria Automation ซึ่งเป็นระบบจัดการการทำงานอัตโนมัติในคลาวด์ ช่องโหว่นี้เปิดให้ผู้โจมตีสามารถเข้าถึงข้อมูลสำคัญหรือควบคุมระบบได้จากระยะไกลเช่นกัน

CISA ระบุว่าองค์กรที่ใช้ซอฟต์แวร์เหล่านี้ควรอัปเดตแพตช์ทันที และตรวจสอบระบบย้อนหลังเพื่อดูว่ามีการเข้าถึงที่ผิดปกติหรือไม่ โดยเฉพาะในระบบที่เปิดให้เข้าจากอินเทอร์เน็ต

การที่ช่องโหว่เหล่านี้ถูกเพิ่มลงใน KEV หมายความว่าเป็นภัยระดับสูง และอาจถูกใช้โดยกลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐ หรือกลุ่ม ransomware ที่มุ่งเป้าโจมตีองค์กรขนาดใหญ่

เกร็ดน่ารู้เพิ่มเติม
Known Exploited Vulnerabilities (KEV) คือรายการช่องโหว่ที่ “มีการโจมตีจริงแล้ว” ไม่ใช่แค่เสี่ยง
VMware Aria Automation เคยเป็นส่วนหนึ่งของ vRealize Automation ซึ่งใช้ในระบบคลาวด์ระดับองค์กร
XWiki เป็นระบบที่นิยมในองค์กรด้านวิจัย การศึกษา และเทคโนโลยี เพราะมีความยืดหยุ่นสูง

ช่องโหว่ที่ถูกใช้งานจริง
CVE-2023-41327 ใน XWiki (Remote Code Execution)
CVE-2024-22267 ใน VMware Aria Automation (Remote Access)
ถูกเพิ่มลงในรายการ Known Exploited Vulnerabilities ของ CISA

ผลกระทบต่อองค์กร
เสี่ยงต่อการถูกเจาะระบบจากระยะไกล
อาจถูกขโมยข้อมูลหรือควบคุมระบบ
มีความเสี่ยงสูงหากเปิดระบบให้เข้าจากอินเทอร์เน็ต

คำแนะนำจาก CISA
อัปเดตแพตช์ล่าสุดทันที
ตรวจสอบระบบย้อนหลังเพื่อหาการเข้าถึงผิดปกติ
ปิดการเข้าถึงจากภายนอกหากไม่จำเป็น

https://securityonline.info/cisa-warns-of-active-exploitation-in-xwiki-and-vmware-vulnerabilities/

MOVEit โดนอีกแล้ว! ช่องโหว่ CVE-2025-10932 ในโมดูล AS2 เสี่ยงทำระบบล่ม — Progress เร่งออกแพตช์อุดช่องโหว่

Progress Software ออกแพตช์ด่วนเพื่อแก้ไขช่องโหว่ระดับสูงใน MOVEit Transfer ที่อาจถูกใช้โจมตีแบบ DoS ผ่านโมดูล AS2 ซึ่งเป็นหัวใจของการแลกเปลี่ยนไฟล์แบบปลอดภัยในองค์กร

MOVEit Transfer คือระบบจัดการไฟล์ที่องค์กรทั่วโลกใช้กันอย่างแพร่หลาย โดยเฉพาะในงานที่ต้องการความปลอดภัยสูง เช่น การส่งข้อมูลระหว่างหน่วยงานหรือคู่ค้า ล่าสุดพบช่องโหว่ใหม่ CVE-2025-10932 ซึ่งเป็นช่องโหว่ “Uncontrolled Resource Consumption” หรือการใช้ทรัพยากรโดยไม่จำกัด

ช่องโหว่นี้อยู่ในโมดูล AS2 (Applicability Statement 2) ซึ่งใช้สำหรับการแลกเปลี่ยนไฟล์แบบเข้ารหัสและลงลายเซ็นดิจิทัล หากถูกโจมตีด้วยคำขอ AS2 ที่ถูกสร้างขึ้นอย่างเจาะจง อาจทำให้ระบบล่มหรือประสิทธิภาพลดลงอย่างรุนแรง

Progress ได้ออกแพตช์สำหรับ MOVEit Transfer ทุกเวอร์ชันที่ได้รับผลกระทบ และเพิ่มฟีเจอร์ whitelist IP เพื่อจำกัดการเข้าถึงโมดูล AS2 โดยเฉพาะ สำหรับผู้ที่ไม่ได้ใช้ AS2 แนะนำให้ลบไฟล์ endpoint ที่เกี่ยวข้องออกชั่วคราวเพื่อปิดช่องทางโจมตี

ช่องโหว่นี้ยังไม่มีรายงานการโจมตีจริงในขณะนี้ แต่เนื่องจาก MOVEit เคยถูกใช้เป็นช่องทางโจมตีในกรณี Clop ransomware มาก่อน จึงถือเป็นเป้าหมายสำคัญที่ควรเฝ้าระวัง

ช่องโหว่ CVE-2025-10932 ใน MOVEit Transfer
เป็นช่องโหว่ Uncontrolled Resource Consumption
อยู่ในโมดูล AS2 ที่ใช้แลกเปลี่ยนไฟล์แบบปลอดภัย
เสี่ยงต่อการโจมตีแบบ DoS หากถูกใช้โดยผู้ไม่หวังดี

เวอร์ชันที่ได้รับผลกระทบ
2025.0.0 ก่อน 2025.0.3
2024.1.0 ก่อน 2024.1.7
2023.1.0 ก่อน 2023.1.16

วิธีแก้ไขและป้องกัน
อัปเดตเป็นเวอร์ชันที่มีแพตช์ล่าสุด
เพิ่ม whitelist IP สำหรับโมดูล AS2
สำหรับผู้ไม่ใช้ AS2 ให้ลบไฟล์ AS2Rec2.ashx และ AS2Receiver.aspx ชั่วคราว

https://securityonline.info/progress-patches-high-severity-vulnerability-in-moveit-transfer-as2-module-cve-2025-10932/

สนธิสงสัยหนัก นายกอนุทินอาจจะแค่โx่โดนกต.วางงาน (30/10/68)
.
#ThaiTimes #News1 #News1short #TruthFromThailand #shorts #สนธิ #อนุทิน #กระทรวงการต่างประเทศ #MOU43 #การเมืองไทย #รัฐบาลไทย #ข่าวด่วน #newsupdate #ข่าวtiktok

องค์การค้า สกสค. ต้องโดนรื้อทั้งระบบ รากฐานเน่าเกินเยียวยา : ถอนหมุดข่าว 30/10/68