🔰📌 รวมข่าว Techradar 📌🔰 📺 Samsung TV ได้ “บุคลิก” ใหม่ ซัมซุงเปิดตัว Vision AI Companion บนทีวีรุ่นใหม่ ที่รวมพลังจาก Bixby, Microsoft Copilot และ Perplexity เข้ามาเป็นผู้ช่วยอัจฉริยะในบ้าน ไม่ใช่แค่หาหนังดู แต่ยังสามารถอธิบายสิ่งที่กำลังฉาย ตอบคำถามต่อเนื่อง แปลเสียงสดจากรายการต่างประเทศ หรือแม้แต่ช่วยวางแผนมื้อค่ำได้ ทีวีจึงไม่ใช่แค่จอภาพ แต่กลายเป็นผู้ช่วยพูดคุยที่ทุกคนในบ้านสามารถโต้ตอบพร้อมกันได้ 💻 Mini PC ARM ขนาดจิ๋ว แต่ทรงพลัง Minisforum เปิดตัว MS-R1 มินิพีซี ARM ขนาดเพียง 1.7 ลิตร แต่มีสล็อต PCIe x16 สำหรับใส่การ์ดจอหรืออุปกรณ์เสริมอื่น ๆ ใช้ชิป 12-core พร้อม GPU ในตัว รองรับ RAM สูงสุด 64GB และเก็บข้อมูลได้ถึง 8TB จุดเด่นคือเล็ก เงียบ แต่รองรับงาน AI และการประมวลผลหนัก ๆ ได้ 📱 iPhone ถูกมองว่า “เกินจริง” แต่ยังไม่ถึงขั้นหมดเสน่ห์ ผลสำรวจจากผู้อ่าน TechRadar พบว่า 47% มองว่า iPhone “โอเวอร์เรต” ส่วน 36% ยังลังเล และ 17% บอกว่าไม่จริง หลายคนเล่าว่าเคยตื่นเต้นกับ iPhone รุ่นแรก ๆ แต่หลังจากนั้นรู้สึกว่าการอัปเกรดไม่หวือหวาเหมือนเดิม แม้ยังใช้งานดี แต่ความตื่นเต้นลดลงไปมาก 🤖 หุ่นยนต์มนุษย์รุ่นใหม่ ทั้งกวน ทั้งพลาด โลกหุ่นยนต์กำลังคึกคัก XPeng จากจีนเปิดตัวหุ่นยนต์ IRON ที่ดูเหมือนนางแบบ แต่ถูกวิจารณ์ว่าดูหลอนเกินไป ขณะที่รัสเซียเปิดตัวหุ่นยนต์ Idol แต่กลับล้มกลางเวทีอย่างน่าอาย เทียบกับเจ้าอื่น ๆ อย่าง Tesla Optimus หรือ Figure 03 ที่พัฒนาไปไกลกว่า เหตุการณ์นี้สะท้อนว่าการสร้างหุ่นยนต์มนุษย์ยังเต็มไปด้วยความท้าทาย 🔒 VPN บูมในอิตาลี หลังบังคับตรวจอายุ อิตาลีออกกฎหมายให้เว็บไซต์ผู้ใหญ่ต้องตรวจสอบอายุผู้ใช้ ส่งผลให้คนแห่ค้นหา VPN เพื่อเลี่ยงระบบตรวจสอบ แม้รัฐบาลยืนยันว่ามีระบบ “โทเคนไม่ระบุตัวตน” แต่ประชาชนยังไม่มั่นใจ จึงหันไปใช้ VPN กันมากขึ้น ซึ่งก็เสี่ยงหากเลือกบริการฟรีหรือไม่น่าเชื่อถือ 🦠 มัลแวร์ GootLoader กลับมาอีกครั้ง หลังหายไป 9 เดือน มัลแวร์ GootLoader โผล่มาอีกครั้ง ใช้เทคนิคซ่อนโค้ดอันตรายใน “ฟอนต์เว็บ” เพื่อหลอกให้ผู้ใช้ดาวน์โหลดไฟล์ที่แท้จริง จุดประสงค์คือเปิดทางให้แฮกเกอร์เข้าถึงระบบองค์กร และอาจนำไปสู่การโจมตีแบบเรียกค่าไถ่ 🕵️ Infostealer ถูกสกัด หลังตำรวจเข้าถึงเซิร์ฟเวอร์ มัลแวร์ขโมยข้อมูลชื่อ Rhadamanthys ที่ขายแบบบริการ (MaaS) ถูกขัดขวาง เมื่อผู้ใช้หลายรายถูกล็อกไม่ให้เข้าระบบ มีการโยงไปถึงตำรวจเยอรมันที่อาจเข้าถึงเซิร์ฟเวอร์ได้ เหตุการณ์นี้อาจเป็นส่วนหนึ่งของปฏิบัติการใหญ่ “Operation Endgame” ที่มุ่งปราบปรามอาชญากรรมไซเบอร์ 🛡️ แฮกเกอร์ใช้ฟีเจอร์แอนติไวรัสโจมตี แพลตฟอร์มแชร์ไฟล์ Triofox มีช่องโหว่ร้ายแรง (CVE-2025-12480) ที่ถูกใช้เป็นช่องทางติดตั้งเครื่องมือรีโมต เช่น Zoho Assist และ AnyDesk ทำให้แฮกเกอร์สามารถควบคุมเครื่องจากระยะไกลได้ ปัญหานี้ถูกแก้ไขแล้ว แต่เตือนให้ผู้ใช้รีบอัปเดตเวอร์ชันใหม่ 📸 Insta360 เปิดตัวกล้องลูกผสมสุดแปลก กล้อง Ace Pro 2 ของ Insta360 ได้อุปกรณ์เสริมใหม่ ทั้งเลนส์หลายแบบ กริปถ่ายภาพ และที่แปลกที่สุดคือ เครื่องพิมพ์ภาพทันทีแบบติดกล้อง ทำให้กล้องแอ็กชันสามารถพิมพ์รูปออกมาได้ทันที คล้าย Instax แต่ติดกับกล้องแอ็กชันโดยตรง 💳 PayPal กลับมาที่สหราชอาณาจักร หลังจากปรับโครงสร้างช่วง Brexit ตอนนี้ PayPal รีแบรนด์ใหม่ใน UK พร้อมเปิดตัวบัตรเดบิตและเครดิต รวมถึงโปรแกรมสะสมแต้ม PayPal+ ที่แบ่งเป็น Blue, Gold และ Black ยิ่งใช้มากยิ่งได้สิทธิพิเศษ เช่นแต้มเพิ่มและประสบการณ์ VIP 🪪 AirTag คู่แข่งในรูปบัตรเครดิต บริษัท Nomad เปิดตัว Tracking Card Pro ที่หน้าตาเหมือนบัตรเครดิต แต่จริง ๆ เป็นอุปกรณ์ติดตาม ใช้ระบบ Find My ของ Apple จุดเด่นคือพรางตัวได้ดี ทำให้โจรไม่รู้ว่ามีตัวติดตามอยู่ในกระเป๋าสตางค์ 🧑‍💻 ข้อมูลพนักงาน GlobalLogic รั่ว บริษัท GlobalLogic (ในเครือ Hitachi) ยืนยันว่ามีการรั่วไหลข้อมูลพนักงานกว่า 10,000 คน จากช่องโหว่ในระบบ Oracle E-Business Suite ข้อมูลที่หลุดมีทั้งเลขบัญชี เงินเดือน และข้อมูลส่วนบุคคล เหตุการณ์นี้เป็นส่วนหนึ่งของการโจมตีที่กระทบหลายองค์กรใหญ่ทั่วโลก 🎧 Gemini อ่าน PDF ให้ฟังได้ Google เพิ่มฟีเจอร์ใหม่ใน Gemini ให้สามารถสรุปไฟล์ PDF เป็นเสียงแบบพอดแคสต์สั้น ๆ 2–10 นาที ฟังได้เหมือนเล่าเรื่อง ไม่ต้องอ่านเอง เหมาะกับเอกสารยาว ๆ เช่นสัญญา ฟีเจอร์นี้จะบันทึกไฟล์เสียงไว้ใน Google Drive เพื่อเปิดฟังได้ทุกอุปกรณ์

🧨 ปฏิบัติการเงียบจากแดนมังกร: แฮกเกอร์จีนแฝงตัวในองค์กรนโยบายสหรัฐฯ นานนับเดือน การสืบสวนล่าสุดโดยทีม Broadcom Threat Hunter เผยให้เห็นการโจมตีไซเบอร์ที่ซับซ้อนจากกลุ่ม APT (Advanced Persistent Threat) ที่เชื่อมโยงกับรัฐบาลจีน โดยเจาะเข้าองค์กรไม่แสวงกำไรในสหรัฐฯ ที่มีบทบาทด้านนโยบายระหว่างประเทศ การโจมตีเริ่มต้นในเดือนเมษายน 2025 ด้วยการสแกนช่องโหว่ที่รู้จักกันดี เช่น Log4j, Apache Struts และ Atlassian OGNL Injection ก่อนจะเข้าสู่ขั้นตอนการแฝงตัวอย่างแนบเนียนผ่าน Scheduled Task และการใช้โปรแกรมระบบ Windows เช่น msbuild.exe และ csc.exe เพื่อรันโค้ดอันตรายโดยไม่ถูกตรวจจับ หนึ่งในเทคนิคที่โดดเด่นคือ DLL Sideloading โดยใช้ไฟล์ vetysafe.exe จาก Vipre Antivirus เพื่อโหลด DLL ปลอมชื่อ sbamres.dll ซึ่งเคยถูกใช้ในแคมเปญของกลุ่มแฮกเกอร์จีนหลายกลุ่ม เช่น Space Pirates, Kelp (Salt Typhoon) และ Earth Longzhi (กลุ่มย่อยของ APT41) 🧠 เสริมความรู้: DLL Sideloading และ Living-off-the-Land คืออะไร? 🎗️ DLL Sideloading คือการใช้โปรแกรมที่ถูกต้องตามกฎหมายเพื่อโหลด DLL ปลอมที่แฮกเกอร์สร้างขึ้น ทำให้ระบบเข้าใจผิดว่าเป็นส่วนหนึ่งของโปรแกรมจริง 🎗️ Living-off-the-Land (LOTL) คือการใช้เครื่องมือหรือโปรแกรมที่มีอยู่ในระบบอยู่แล้ว เช่น msbuild.exe, certutil.exe เพื่อหลีกเลี่ยงการตรวจจับจากโปรแกรมป้องกันไวรัส ✅ กลุ่มผู้โจมตี ➡️ เป็นกลุ่ม APT ที่เชื่อมโยงกับรัฐบาลจีน เช่น APT41, Space Pirates, Kelp ➡️ มีเป้าหมายเพื่อสอดแนมนโยบายต่างประเทศของสหรัฐฯ ✅ เทคนิคที่ใช้ ➡️ สแกนช่องโหว่ที่รู้จักกันดี เช่น Log4j, Apache Struts ➡️ ใช้ msbuild.exe และ csc.exe เพื่อรันโค้ดอันตรายแบบ LOTL ➡️ สร้าง Scheduled Task ที่รันทุกชั่วโมงในระดับ SYSTEM ➡️ ใช้ DLL Sideloading ผ่าน vetysafe.exe เพื่อโหลด sbamres.dll ✅ ความสามารถของมัลแวร์ ➡️ สร้าง C2 connection เพื่อควบคุมเครื่องจากระยะไกล ➡️ ใช้ msascui.exe ปลอมตัวเป็น MicrosoftRuntime เพื่อรัน payload ➡️ ใช้ DCSync เพื่อขโมยข้อมูลจาก Active Directory ➡️ ใช้ Imjpuexc.exe เพื่อหลบซ่อนในระบบ ‼️ ความเสี่ยงต่อองค์กร ⛔ องค์กรที่เกี่ยวข้องกับนโยบายหรือการทูตมีความเสี่ยงสูง ⛔ การใช้โปรแกรมระบบทำให้การตรวจจับยากขึ้น ⛔ การโจมตีแบบยาวนานอาจทำให้ข้อมูลสำคัญรั่วไหลโดยไม่รู้ตัว ‼️ คำแนะนำด้านความปลอดภัย ⛔ ตรวจสอบ Scheduled Task ที่รันในระดับ SYSTEM ⛔ ตรวจสอบการใช้โปรแกรมระบบที่ผิดปกติ เช่น msbuild.exe ⛔ ใช้ระบบ EDR ที่สามารถตรวจจับ DLL Sideloading และ LOTL ได้ https://securityonline.info/china-apt-infiltrates-us-policy-nonprofit-in-months-long-espionage-campaign-using-dll-sideloading/

🖱️⚠️ “ClickFix กลับมาอีกครั้ง – มัลแวร์หลอกให้คลิก พร้อมฟีเจอร์ใหม่ที่อันตรายกว่าเดิม!” นักวิจัยด้านความปลอดภัยจาก Push Security เตือนว่าเทคนิคการโจมตีแบบ “ClickFix” ซึ่งเคยเป็นที่รู้จักในวงการมัลแวร์ ได้กลับมาอีกครั้งในรูปแบบใหม่ที่อันตรายกว่าเดิม โดยใช้ วิดีโอแนะนำ, ตัวจับเวลา, และ การตรวจจับระบบปฏิบัติการอัตโนมัติ เพื่อหลอกให้เหยื่อรันคำสั่งอันตรายผ่านหน้าต่าง Run หรือ Terminal 🧠 วิธีการโจมตีแบบ ClickFix 💠 เริ่มจาก popup ที่แสดง “ปัญหา” เช่น “เครื่องติดไวรัส” หรือ “ต้องแก้ CAPTCHA” 💠 เสนอ “วิธีแก้” โดยให้เหยื่อคัดลอกคำสั่งไปวางใน Run (Windows) หรือ Terminal (macOS/Linux) 💠 คำสั่งนั้นจะดาวน์โหลดมัลแวร์ เช่น infostealer หรือ dropper ที่เปิดทางให้แฮกเกอร์เข้าควบคุมเครื่อง 🎬 ฟีเจอร์ใหม่ที่เพิ่มความน่าเชื่อถือ 💠 วิดีโอแนะนำวิธีการรันคำสั่ง ทำให้ดูเหมือนเป็นขั้นตอนจริง 💠 ตัวจับเวลา 1 นาที สร้างแรงกดดันให้เหยื่อรีบทำตาม 💠 แสดงจำนวน “ผู้ยืนยัน” ปลอมในชั่วโมงล่าสุด เพื่อเพิ่มความน่าเชื่อถือ 💠 ตรวจจับระบบปฏิบัติการเพื่อแสดงคำสั่งที่เหมาะสมกับแต่ละ OS 🌐 วิธีแพร่กระจาย 💠 โฮสต์ popup บนเว็บไซต์ที่ถูกแฮก 💠 ใช้แคมเปญโฆษณา (malvertising) บน Google Search เพื่อดึงเหยื่อเข้าเว็บ 💠 ใช้ชื่อแบรนด์ดัง เช่น Microsoft เพื่อเพิ่มความน่าเชื่อถือ ✅ ลักษณะของ ClickFix ➡️ หลอกให้เหยื่อรันคำสั่งผ่าน Run/Terminal ➡️ ใช้ popup ที่แสดงปัญหาและวิธีแก้ ➡️ คำสั่งนำไปสู่การติดตั้งมัลแวร์ ✅ ฟีเจอร์ใหม่ที่เพิ่มความอันตราย ➡️ วิดีโอแนะนำขั้นตอนแบบมืออาชีพ ➡️ ตัวจับเวลาเร่งให้เหยื่อรีบทำ ➡️ ตรวจจับ OS เพื่อแสดงคำสั่งเฉพาะ ➡️ แสดงจำนวนผู้ยืนยันปลอมเพื่อเพิ่มความน่าเชื่อถือ ✅ วิธีแพร่กระจาย ➡️ โฮสต์บนเว็บไซต์ที่ถูกแฮก ➡️ ใช้ malvertising บน Google ➡️ แอบอ้างแบรนด์ดังเพื่อหลอกเหยื่อ ‼️ คำเตือนสำหรับผู้ใช้งานอินเทอร์เน็ต ⛔ อย่าคัดลอกคำสั่งจาก popup หรือเว็บไซต์ที่ไม่น่าเชื่อถือ ⛔ อย่าหลงเชื่อวิดีโอแนะนำที่ไม่ได้มาจากแหล่งทางการ ⛔ หลีกเลี่ยงการคลิกโฆษณาที่ดูเร่งรีบหรือมีข้อความขู่ ⛔ ควรใช้โปรแกรมป้องกันมัลแวร์ที่เชื่อถือได้ และอัปเดตระบบสม่ำเสมอ https://www.techradar.com/pro/security/experts-warn-clickfix-malware-attacks-are-back-and-more-dangerous-than-ever-before

🕵️‍♂️ เตือนภัยไซเบอร์! APT-C-60 ปล่อย SpyGlace เวอร์ชันใหม่ โจมตีองค์กรญี่ปุ่นผ่านไฟล์ VHDX และ GitHub ช่วงกลางปี 2025 เกิดเหตุการณ์ที่น่าจับตามองในโลกไซเบอร์ เมื่อกลุ่มแฮกเกอร์ระดับชาติ APT-C-60 กลับมาอีกครั้งพร้อมแคมเปญจารกรรมข้อมูลที่ซับซ้อนยิ่งขึ้น โดยมุ่งเป้าไปยังองค์กรในญี่ปุ่นผ่านอีเมลหลอกลวงที่แนบไฟล์ VHDX อันตราย พร้อมใช้ GitHub เป็นช่องทางสื่อสารกับมัลแวร์ SpyGlace เวอร์ชันใหม่ที่พัฒนาให้ล้ำลึกและแนบเนียนกว่าเดิม แฮกเกอร์ส่งอีเมลปลอมตัวเป็นผู้สมัครงานไปยังฝ่าย HR ขององค์กรเป้าหมาย โดยแนบไฟล์ VHDX ที่ภายในมีไฟล์ LNK (shortcut) ซึ่งเมื่อเปิดขึ้นจะเรียกใช้โปรแกรม gcmd.exe ของ Git เพื่อรันสคริปต์ glog.txt ที่ถูกเข้ารหัสไว้ สคริปต์นี้จะแสดงเอกสารหลอกตา สร้างไฟล์ และรันมัลแวร์ต่อเนื่อง โดยมัลแวร์จะติดต่อกับ StatCounter เพื่อระบุตัวเครื่องเหยื่อ และใช้ GitHub เป็นช่องทางสั่งการผ่านไฟล์ .txt ที่ตั้งชื่อตามหมายเลขเครื่องและชื่อคอมพิวเตอร์ SpyGlace เวอร์ชันใหม่ (3.1.12–3.1.14) ถูกปรับปรุงให้ซับซ้อนขึ้น ทั้งในด้านการเข้ารหัส การหลบเลี่ยงการตรวจจับ และการคงอยู่ในระบบ โดยใช้เทคนิคใหม่ เช่น การเปลี่ยน path การรันอัตโนมัติ การซ่อนข้อมูลในไฟล์ Clouds.db และการเข้ารหัสแบบผสมผสานหลายชั้น 📚 สาระเพิ่มเติมจากภายนอก 💠 การใช้ GitHub เป็นช่องทางควบคุมมัลแวร์ (C2) เป็นแนวโน้มที่เพิ่มขึ้น เพราะ GitHub เป็นบริการที่เชื่อถือได้และยากต่อการบล็อก 💠 การแนบไฟล์ VHDX (Virtual Hard Disk) ในอีเมลเป็นเทคนิคที่ช่วยหลบเลี่ยงระบบกรองอีเมลทั่วไป เพราะไม่ใช่ไฟล์แนบที่มักถูกตรวจสอบ 💠 การใช้ binary ที่ถูกต้องตามลิขสิทธิ์ เช่น gcmd.exe ของ Git เป็นเทคนิค “Living off the Land” ที่ช่วยให้มัลแวร์ไม่ถูกตรวจจับโดยโปรแกรมป้องกันไวรัส ✅ วิธีการโจมตีของ APT-C-60 ➡️ ส่งอีเมลปลอมตัวเป็นผู้สมัครงาน ➡️ แนบไฟล์ VHDX ที่มี LNK เรียกใช้ gcmd.exe ➡️ รันสคริปต์ glog.txt เพื่อโหลดมัลแวร์ ➡️ ใช้ StatCounter และ GitHub เป็นช่องทางสื่อสาร ✅ ความสามารถใหม่ของ SpyGlace ➡️ เพิ่มคำสั่งใหม่ “uld” สำหรับโหลดและลบโมดูล ➡️ เปลี่ยน path การรันอัตโนมัติไปยัง %appdata% ➡️ ซ่อนข้อมูลในไฟล์ Clouds.db ➡️ ใช้การเข้ารหัสหลายชั้น: XOR + SUB, AES-128-CBC, BASE64 + RC4 แบบปรับแต่ง ✅ จุดเด่นของแคมเปญนี้ ➡️ ใช้ GitHub เป็น C2 channel ➡️ ใช้ชื่อผู้ใช้ “GOLDBAR” ที่เคยพบในแคมเปญก่อนหน้า ➡️ เนื้อหาอีเมลหลอกลวงมีความสมจริงสูง ➡️ มีการเก็บ log และ commit บน GitHub อย่างเป็นระบบ ‼️ คำเตือนสำหรับองค์กร ⛔ อย่าเปิดไฟล์ VHDX ที่แนบมากับอีเมลจากบุคคลแปลกหน้า ⛔ ควรตรวจสอบการใช้งาน GitHub ในระบบภายใน ⛔ ฝึกอบรมพนักงาน HR ให้รู้เท่าทัน spear-phishing ⛔ ใช้ระบบ EDR ที่สามารถตรวจจับพฤติกรรมผิดปกติของ binary ที่ถูกต้องตามลิขสิทธิ์ การโจมตีครั้งนี้แสดงให้เห็นถึงความซับซ้อนและความแนบเนียนของภัยคุกคามไซเบอร์ยุคใหม่ ที่ไม่เพียงแค่ใช้เทคนิคขั้นสูง แต่ยังอาศัยความเข้าใจในพฤติกรรมของผู้ใช้งานและระบบองค์กรอย่างลึกซึ้ง… และนั่นคือเหตุผลที่เราทุกคนต้องตื่นตัวมากกว่าที่เคย https://securityonline.info/apt-c-60-targets-japan-new-spyglace-malware-uses-vhdx-lnk-and-github-tasking-for-persistent-espionage/

เหตุการณ์และกิจกรรมปลุกพี่น้องคนไทยจากโควิดลวงโลก! https://drive.google.com/drive/folders/1lrGtLt2lCdGjTYeXaJfYDniXxwdJcUWP https://t.me/ThaiPitaksithData/6071 ช่วงที่ 1 🇹🇭1.วันที่ 28 พ.ย.2553 คุณธรรมรัตน์ ศิริ เขียนบทความ เช่น Illuminati Bloodline(สายเลือดอิลลูมินาติ),Rothschild,ลัทธิซาตาน,การลดประชากรโลก Agenda โดยกลุ่ม NWO https://jimmysiri.blogspot.com/ 🇹🇭2.วันที่ 31 ธ.ค.2562 เป็นวันที่องค์การอนามัยโลก (WHO) ได้รับแจ้งเกี่ยวกับการระบาดของโควิด19 🇹🇭3.วันที่ 30 ม.ค.2563 องค์การอนามัยโลก (WHO) ประกาศให้เป็นภาวะฉุกเฉินทางสาธารณสุขระหว่างประเทศ 🇹🇭4.วันที่ 8 ธ.ค. 2563 เริ่มฉีดวัคซีนโควิดให้กับคนทั้งโลก 🇹🇭5.วันที่ 17 มี.ค.2563 นพ.อรรถพล สุคนธาภิรมย์ ณ พัทลุง ให้สัมภาษณ์เตือนคนไทย ตั้งแต่โควิดเริ่มระบาดเข้าไทยใหม่ๆ ตั้งแต่ตอนที่ สธ. รพ. ยังไม่สนใจ จะทำอะไร ก่อนการระบาดในสนามมวย กล่าวถึงถึงภูมิคุ้มกันหมู่ "ตามธรรมชาติ" ว่าเป็นวิธีช่วยทำให้การระบาดยุติ บอกว่า เป็นการระบาดใหญ่ pandemic ก่อนที่ WHO จะประกาศเสียอีก มี21ตอน ทั้งบอกวิธี ป้องกัน วิธีการรักษา และเอาตัวรอดจากโควิด ส่วนใหญ่ ถูกต้องหมด ถ้าทำตาม เราไม่ต้อง พึ่งวัคซีน ไม่ต้องใช้ยาแพง แถมจะได้ขาย สมุนไพร เศรษฐกิจไม่เสียหาย ไม่ต้องปิดบ้านปิดเมือง https://youtu.be/KVOCl0j7-EU?si=HlEoIeeMdscekeqs 🇹🇭6.วันที่ 14 ก.พ.2564 เริ่มฉีดให้บุคลากรทางการแพทย์ไทย 🇹🇭7.วันที่ 28 ก.พ.2564 เริ่มฉีดให้คนไทย ซึ่งเป็นวันเดียวกับที่ไฟเซอร์ทำรายงานผลกระทบจากวัคซีนโควิดเสร็จพอดี แล้วพบว่าในช่วง 3 เดือนแรก (1 ธ.ค. 2563 ถึง 28 ก.พ. 2564) มีคนป่วยคนเสียชีวิต1,223 ราย ป่วย 42,086 ราย เหตุการณ์ไม่พึงประสงค์ 158,893 ราย แต่ก็ยังปิดบังข้อมูล และให้ระดมฉีดกันต่อตามแผนลดประชากรโลก https://www.rookon.com/?p=538 https://www.rookon.com/?p=936 🇹🇭8.วันที่ 1 เม.ย..2564 ศ.ดร.สุจริต ภักดี บุญรัตพันธ์ เป็นแพทย์คนแรกของโลกที่ออกมาเตือนชาวโลกเรื่องอันตรายของวัคซีนโควิด ได้เขียนหนังสือ “Corona Unmasked” https://drive.google.com/file/d/1EZleXos_x8n3faM2Fp3W8WeSoCsJPL_F/view ศ.นพ. สุจริต บุณยรัตพันธุ์ ภักดี – นักจุลชีววิทยา | Johannes Gutenberg Universitat Mainz เยอรมัน https://stopthaicontrol.com/featured/%E0%B8%A8%E0%B8%B2%E0%B8%AA%E0%B8%95%E0%B8%A3%E0%B8%B2%E0%B8%88%E0%B8%B2%E0%B8%A3%E0%B8%A2%E0%B9%8C-%E0%B8%99%E0%B8%B2%E0%B8%A2%E0%B9%81%E0%B8%9E%E0%B8%97%E0%B8%A2%E0%B9%8C-%E0%B8%AA%E0%B8%B8%E0%B8%88/?fbclid=IwAR3V2zLj4rsMq0oyFTAILGqSaqqtcuhs5bz6xyGdbACDyA9O4z_AbhCScE8 วัคซีนโควิดอันตราย/ลดประชากรโลก/ชุดตรวจให้ผลลวง https://odysee.com/@tang:1/1080P:0 🇹🇭9.วันที่ 4 พ.ค.2564 คุณอดิเทพ จาวลาห์ สร้างเวปไซด์ rookon.com และตามมาด้วย stopthaicontrol.com 🇹🇭10.วันที่ 25 เม.ย.2564 คุณไพศาล พืชมงคล อดีตสมาชิกสภานิติบัญญัติแห่งชาติ ซัด พ.ร.ก.ฉุกเฉิน ไร้ประสิทธิภาพ ชี้ เชื้อโควิดเป็นอาวุธชีวภาพที่มีเจ้าของ https://youtu.be/nOfEIJZtdTk 🇹🇭11.วันที่ 16 มิ.ย.2564 คุณธรรมรัตน์ ศิริ เขียนบทความ แผนงาน..ล๊อคสเต็ป 2010 (ร๊อคกี้เฟลเลอร์) (ลำดับเหตุการณ์ ขั้นตอน วิธีการ สำหรับ “โควิด 19” ปี 2020 ) https://docs.google.com/document/d/12EQWG-5m88jG1To8R2mwMX6YviZ2vDTTiC3K5l7nm_k/edit?usp=sharing 🇹🇭12.วันที่ 17 ก.ย.2564 หม่อมโจ้ รุ่งคุณ กิติยากรและประชาชนเข้าพบเพื่อให้ข้อมูลแก่ตัวแทนกรมอนามัย https://rumble.com/vmqybf-38209083.html 🇹🇭13.วันที่ 18 ก.ย.2564 รายการรู้ทันพลังงานไทย โดยกลุ่ม ผีเสื้อกระพือปีก ตอนพิเศษ ข้อเท็จจริงที่ควรรู้เรื่อง ภูมิคุ้มกัน วิทยากร อ.นพ.อรรถพล สุคนธาภิรมย์ ณ พัทลุง,นพ.ศิริโรจน์ กิตติสารพงษ์,ม.ล.รุ่งคุณ กิติยากร https://rumble.com/vmr3i3-38215803.html 🇹🇭14.วันที่ 20 ก.ย.2564 ไลฟ์สดคุณบรรพต ธนาเพิ่มสุข สัมภาษณ์ อ.ทวีสุข ธรรมศักดิ์ หัวข้อ ตระกูล Rothschild เบื้องหลังแนวคิด การเงินการปกครองโลก https://www.youtube.com/live/-0sBalQr0Gw?si=uSsQnXmmKLxjNr6O แนวคิด City of London ศูนย์กลางการเงินโลก https://www.youtube.com/live/TRM7gs2-0w0?si=1IxlWt0wiV1REuLV 🇹🇭15.วันที่ 30 ก.ย.2564 เสวนาออนไลน์และแถลงการณ์ เสรีภาพในการรับ/ไม่รับ วัคซีนต้าน โควิด 19 บนความรับผิดชอบ ศ.นพ.อมร เปรมกมล,นพ.อรรถพล สุคนธาภิรมย์ ณ พัทลุง,นพ.ทีปทัศน์ ชุณหสวัสดิกุล,พท.ป.วิพุธ สันติวาณิช,คุณธวัชชัย โตสิตระกูล,มล.รุ่งคุณ กิติยากร ผู้ดำเนินรายการ ดร.กฤษฎา บุญชัย,คุณนคร ลิมปคุปตถาวร https://www.youtube.com/watch?v=EpdTD7G6pCU 🇹🇭16.วันที่ 1ต.ค.2564 คุณไพศาล พืชมงคล แนะ รบ.เร่งตรวจสอบวัคซีนบริจาคจากต่างชาติ แล้วมีข้อกำหนดลับ https://mgronline.com/uptodate/detail/9640000097330 ไพศาล แฉ ขบานการกินค่านายหน้าซื้อยาตามโรงพยาบาลรัฐ (คลิปปลิว) https://youtu.be/dHVqMZL3tAU 🇹🇭17.วันที่ 27 ต.ค.2564 ยื่นหนังสือถึงศาลปกครอง หม่อมโจ้ รุ่งคุณ กิติยากร เป็นตัวแทนฟ้องศาลปกครอง กรณีวัคซีนพาสปอร์ต https://t.me/ThaiPitaksithData/2227 https://www.facebook.com/479570925826198/posts/1267602190356397/ 🇹🇭18.วันที่ 4 ธ.ค.2564 หม่อมโจ้ ม.ล.รุ่งคุณ กิติยากร และประชาชนผู้ตื่นรู้ข้อมูลโควิดลวงโลกร่วมชุมนุมหน้าสวนลุมและหน้าสถานฑูตออสเตรเลีย https://www.facebook.com/watch/live/?ref=watch_permalink&v=3169160836742615 https://youtu.be/SJ_FQHnFKxw 🇹🇭19.วันที่ 13 ธ.ค.2564 กลุ่มเชียงใหม่พิทักษ์สิทธิ์(ต่อมาเปลี่ยนชื่อกลุ่มเป็นคนไทยพิทักษ์สิทธิ์) ชุมนุมเพื่อพิทักษ์สิทธิ์ต่อต้านการบังคับฉีดทั้งทางตรงและทางอ้อมที่จ.เชียงใหม่ จุดประกายการรวมตัวกันของกลุ่มคนที่ต่อต้านยาฉีดลวงโลก ครั้งแรก ยื่นหนังสือต่อศาลปกครอง https://www.facebook.com/105105782022345/posts/110293994836857/ 🇹🇭20.วันที่ 1 ม.ค.2565 กลุ่มคนไทยพิทักษ์สิทธิ์ (เชียงใหม่)รวมตัวกันบริเวณอนุสาวรีย์ครูบาศรีวิชัย เพื่อสร้างความตื่นรู้ให้กับผู้ปกครองเกี่ยวกับความปลอดภัยของยาฉีดโควิดเนื่องจากกระทรวงสาธารณสุขจะเริ่มจัดฉีดในเด็กอายุ 5-11 ปี โดยจะเริ่มฉีดในวันที่ 31 มกราคม 2565 https://m.facebook.com/story.php?story_fbid=118390780693845&id=105105782022345&mibextid=gngRpg 🇹🇭21.วันที่ 14 ม.ค.2565 กลุ่มคนไทยพิทักษ์สิทธิ์ที่เคยร่วมลงไว้ 185 ชื่อ ยื่นหนังสือต่อ ประธานกรรมการสิทธิมนุษยชนแห่งชาติ เรื่อง ขอให้คณะกรรมการสิทธิมนุษยชนได้รับสรุปข้อเท็จจริงเกี่ยวกับนโยบายการฉีดวัคซีน จากภาครัฐและแถลงการณ์ภายใน 7 วัน https://docs.google.com/document/d/1n_xmLIp85Ao-E_mM7jzdlyvn8m0feluWPz79w-bB18g/edit?usp=sharing 🇹🇭22.วันที่ 16 ม.ค.2565 กลุ่มคนไทยพิทักษ์สิทธิ์ (เชียงใหม่) รวมตัวกันบริเวณประตูท่าแพ เพื่อแสดงความห่วงใยแก่เด็ก ต่อนโยบายยาฉีดระยะทดลอง ที่จะเริ่มขึ้นสิ้นเดือน มกราคม 65 และตั้งคำถามกับหน่วยงานของรัฐ กรณีการใช้มาตรการ 2 มาตรฐาน กีดกันไม่ให้ผู้ที่เลือกไม่รับยาฉีดไม่สามารถเข้าร่วมตามสถานที่ต่าง ๆ เช่น ถนนคนเดินบริเวณประตูท่าแพ https://m.facebook.com/story.php?story_fbid=122732786926311&id=105105782022345&mibextid=gngRpg 🇹🇭23.ระหว่างวันที่ 24-31 ม.ค.2565 ดร.ณัฏฐพบธรรม(วู้ดดี้)และคณะจากกลุ่มคนไทยพิทักษ์สิทธิ์ปั่นจักรยานจากเชียงใหม่มากรุงเทพฯ เพื่อยื่นหนังสือพร้อม นพ.อรรถพล สุคนธาภิรมย์ ณ พัทลุง และหม่อมโจ้ ม.ล.รุ่งคุณ กิติยากร และประชาชนต่อกระทรวงศึกษาฯ ครั้งเริ่มมีการฉีดในเด็ก https://www.facebook.com/105105782022345/posts/126941879838735/ https://photos.app.goo.gl/zfpHX8iSDYXD26fh7 🇹🇭24.วันที่ 17 ก.พ.2565 ชุมชุมต่อต้านวัคซีนโควิด-19 อ.หาดใหญ่ จ.สงขลา https://t.me/ThaiPitaksithData/2282 https://photos.app.goo.gl/mzi3A4dCrPqgW4936 🇹🇭25.วันที่ 6 ก.พ.2565 คุณไพศาล พืชมงคล เขียนบทความ ถามเข็ม 3 ทําลายกี่ครอบครัวแล้ว https://siamrath.co.th/n/320034 🇹🇭26.วันที่ 11 มี.ค.2565 คุณหมออรรถพล ดร.ณัฏฐพบธรรม คุณอดิเทพ คุณวรเชษฐ์ (วงสไมล์บัพพาโล่)พร้อมกับกลุ่มผู้ต่อต้านวัคซีนทดลอง ไปยื่นหนังสือที่กระทรวงสาธารณสุข https://photos.app.goo.gl/qukmJK5xiaiJE9ij7 เพื่อขอความเป็นธรรมให้แก่ผู้ที่ได้รับผลข้างเคียงจากวัคซีนทดลอง หลังจากนั้นก็มีการทยอยส่งหนังสือถึงหน่วยงานต่างๆ อาทิ จดหมายเปิดผนึก ถึงเลขาธิการคณะกรรมการอาหารและยา https://cmhealthlibertyrights.blogspot.com/2022/04/email-paisarnpomgmail.html จดหมายเปิดผนึกถึงคนไทย และผู้มีอำนาจใน ศคบ https://cmhealthlibertyrights.blogspot.com/2022/05/blog-post_61.html 🇹🇭27.วันที่ 11 มี.ค.2565 ไฟเซอร์แพ้คดีจากกลุ่มแพทย์อเมริกาที่รวมตัวกันฟ้อง ถูกคำสั่งศาลให้เปิดเผยข้อมูลที่จงใจปิด ว่าคนฉีดวัคซีนโควิดจะได้รับผลกระทบ 1,291 โรค https://phmpt.org/wp-content/uploads/2021/11/5.3.6-postmarketing-experience.pdf https://www.facebook.com/share/v/14LxcGr5SjQ/?mibextid=wwXIfr https://phmpt.org/multiple-file-downloads/ https://dailyclout.io/pfizer-and-moderna-reports/ 🇹🇭28.วันที่ 17 เม.ย.2565 แพทย์ไทยลงชื่อ30ท่าน คือแพทย์ที่มีประสบการณ์ในการรักษาผู้ที่ติดเชื้อโkวิd-19 ด้วยยาผสมผสาน 4 ตัว Combination Drugs อันได้แก่ 1. ยา Ivermectin 2.ยา Fluoxetine 3.ยา Niclosamide 4.ยา Doxycycline 5.วิตามิน ดี 6.วิตามิน ซี 7.สังกะสี 8. NAC 9.แอสไพริน 10.famotidine 11.วิตามิน เอ 12. Quecertin (หอมแดง) 13. ฟ้าทะลายโจร 14. ขิง 15. กระชาย สนับสนุนให้เพื่อนๆแพทย์ที่เคารพทั้งหลายมีทางเลือกในการดูแลรักษาพี่น้องประชาชนชาวไทยด้วยการใช้ยารักษาโรคอื่นๆ (เดิม) ที่ได้ผ่านการศึกษาวิจัย เพื่อนำมาใช้ใหม่ Repurposed Drugs ในการรักษาโkวิd19 เป็นยาราคาถูกที่หมดสิทธิบัตรไปแล้ว Off-patent Drugs เป็นยาที่มีประสิทธิภาพสูงแต่ผลข้างเคียงน้อย ซึ่งทั้งหมดนี้ผ่านการรักษามาเป็นจำนวนมากแล้ว โดยอ้างอิงผลการวิจัยและคนไข้จริงๆ ทำให้คนไข้หายได้เร็วและไม่เกิดโรคแทรกซ้อนต่างๆตามมา https://c19early.com/ รายชื่อแพทย์เรียงตามลำดับตามอักษร มีดังต่อไปนี้ หมายเหตุ : ลงชื่อ นพ. พญ. ชื่อ-นามสกุล แพทย์สาขาหรือประสบการณ์ ที่ทำงานอดีตหรือปัจจุบัน จังหวัด 1. นพ.กฤษณ์ติพัฒณ์ พิริยกรเจริญกิจ กุมารแพทย์ 2. นพ.กฤษดา จงสกุล เวชศาสตร์ครอบครัว นนทบุรี 3. นพ.โกวิท ยงวานิชจิต 4. พญ.จันทนา พงศ์สงวนสิน อายุรแพทย์ กรุงเทพฯ 5. พญ.จันทร์จิรา ชัชวาลา รังสีแพทย์ กรุงเทพฯ 6. นพ.จิตจำลอง หะริณสุต อายุรแพทย์ กรุงเทพฯ 7. นพ.ชัยยศ คุณานุสนธิ์ แพทย์ระบาดวิทยา นนทบุรี 8. นพ.ทวีชัย พิตรปรีชา โสต-ศอ-นาสิกแพทย์ กรุงเทพฯ 9. นพ.ธนะรัตน์ ลยางกูร กุมารแพทย์ (ใช้ในการป้องกัน) 10. นพ.ธีรเดช ตังเดชะหิรัญ อายุรแพทย์ กรุงเทพฯ 11. ศ.นพ.ธีรวัฒน์ เหมะจุฑา คณะแพทยศาสตร์จุฬาลงกรณ์มหาวิทยาลัย 12. นพ.พิศิษฐ์ เจนดิษฐการ อายุรแพทย์ กรุงเทพฯ 13. นพ.พิศิษฐ์ ศรีประเสริฐ แพทย์ เวชศาสตร์ป้องกัน จังหวัดน่าน 14. นพ. พุทธพจน์ สรรพกิจจำนง แพทย์โรงพยาบาลเอกชน อยุธยา 15. นพ.ภูษณุ ธนาพรสังสุทธิ์ โรงพยาบาลจุฬาลงกรณ์ 16. นพ.มาโนช อาภรณ์สุวรรณ กุมารแพทย์ บุรีรัมย์ 17. พญ.ลลิดา เกษมสุวรรณ โสต-ศอ-นาสิกแพทย์ กรุงเทพฯ 18.พญ.วัชรา ริ้วไพบูลย์ แพทย์เวชศาสตร์ฟื้นฟู กรุงเทพฯ 19. นพ.วัฒนา รังสราญนนท์ ศัลยกรรมทั่วไป รพ.บางไผ่ กทม. 20. นพ.วีรชัย ลดาคม แพทย์เอกชน กรุงเทพฯ 21. พญ.ศิราภรณ์ สวัสดิวร กุมารแพทย์ กรุงเทพฯ 22. นพ.สมภพ อิทธิอาวัชกุล สูติแพทย์ อรัญประเทศ 23. นพ.สายัณห์ ผลประเสริฐ สูตินรีแพทย์ อ.หล่มศักดิ์ จ.เพชรบูรณ์ 24. นพ.สุทัศน์ วาณิชเสนี จักษุแพทย์ นครศรีธรรมราช 25. นพ.สุเทพ ลิ้มสุขนิรันดร์ จักษุแพทย์ กาญจนบุรี 26. นพ.สุนทร ศรีปรัชญาอนันต์ กรุงเทพฯ 27. พญ.อรสา ชวาลภาฤทธิ์ รังสีแพทย์ กรุงเทพฯ 28. พญ.อัจฉรา รังสราญนนท์ แพทย์ห้วงเวลา ศูนย์บริการสาธารณสุข 30 วัดเจ้าอาม สำนักอนามัย กทม. 29. น.พ. อลงกรณ์ ชุตินันท์ ประสาทศัลยแพทย์ จ.ชลบุรี 30. นพ อรรถพล สุคนธาภิรมย์ ณ พัทลุง https://www.facebook.com/105105782022345/posts/146820267850896/ 🇹🇭29.วันที่ 31 พ.ค.2565 กลุ่มผู้ที่ได้รับความเดือดร้อนจากนโยบายของโควิดมากว่า 2 ปี นำโดยนิตยสารข้ามห้วงมหรรณพที่เป็นสื่อกลาง ร่วมกับ กลุ่มภาคการท่องเที่ยว กลุ่มผู้ปกครองและเด็ก และกลุ่มภาคประชาชน กว่า 50 ชีวิต ได้รวมตัวกันเพื่อเรียกร้อง ขอให้ยกเลิกการสวมหน้ากาก ให้การสวมหน้ากากเป็นทางเลือก เพื่อคืนชีวิตปกติ 100 % ให้กับประชาชน ต่อนายอนุทิน ชาญวีรกูล รองนายกรัฐมนตรีและรัฐมนตรีว่าการกระทรวงสาธารณสุข และ นพ.เกียรติภูมิ วงศ์รจิต ปลัดกระทรวงสาธารณสุข ที่กระทรวงสาธารณสุข โดยมี คุณปวีณ์ริศา สกุลเกียรติศรุต รักษาราชการแทนหัวหน้าสำนักงานรัฐมนตรี ได้เป็นตัวแทนในการรับเรื่องและข้อเรียกร้องในครั้งนี้ 🇹🇭30.วันที่ 20 พ.ค.2565 นพ.อรรถพล สุคนธาภิรมย์ ณ พัทลุง และประชาชนบุกช่อง 3 เพื่อเอาข้อมูลบ.ไฟzerแพ้คดีจำใจเปิดเผยข้อมูลด้านเสียของยาฉีด มีนักข่าวมารับเรื่องเพียงเท่านั้นเรื่องก็เงียบไป https://rumble.com/v15flrb--.-3.html https://odysee.com/@EE:8/CH3PfizerReports:9 https://rookon.com/read-blog/130 ต่อมาช่อง news1 สนใจและเชิญอาจารย์หมอออกรายการคนเคาะข่าว https://t.me/ThaiPitaksithData/867 🇹🇭31.วันที่ 11 ก.ค.2565 องค์กรภาคีเครือข่ายผู้ประกอบการวิทยุกระจายเสียงภาคประชาชนแห่งประเทศไทย รายการประเด็นโดนใจ หัวข้อ"ฉีดวัคซีนตอนนี้ดีหรือไม่ " ดำเนินรายการโดย ชาลี นพวงศ์ ณ อยุธยา ผู้ร่วมรายการ นพ.อรรถพล สุคนธาภิรมย์ ณ พัทลุง https://www.facebook.com/story.php?story_fbid=620043739211127&id=100004085020749 🇹🇭32.วันที่ 30 ก.ค.2565 นพ.อรรถพล สุคนธาภิรมย์ ณ พัทลุง,พญ.ชนิฎา ศิริประภารัตน์,ทพญ.เพ็ญนภา คณิตจินดา,ทพ.วัลลภ ธีรเวชกุล,ลุงโฉลก สัมพันธารักษ์,ทนายเกิดผล แก้วเกิด,โค๊ชนาตาลี,อดิเทพ จาวลาห์,บรรยงก์ วิสุทธิ์,ภัทนรินทร์ ผลพฤกษาและผู้กล้าหลายๆท่าน จัดงานสัมมนา โควิด ทางรอดที่ปลอดภัย ครั้งที่ 1 ปลุกคนไทยให้เข้าถึงความรู้และทางรอด คลิปที่ 1-14 https://t.me/ThaiPitaksithData/1117 คลิปที่15-20 https://t.me/ThaiPitaksithData/1801 หรือ https://docs.google.com/document/d/1bWenIBiboQgE5WnvM6_Tqn-PP90w45wF6C3b-LFcmxw/edit?usp=sharing 🇹🇭33.วันที่ 13 ก.ย.2565 จส ๑๐๐ สัมภาษณ์ นพ.อรรถพล สุคนธาภิรมย์ ณ พัทลุง เรื่องวัคซีนโควิด-19 https://atapol616246.substack.com/p/100?sd=pf 🇹🇭34.วันที่ 30 ก.ย.2565 นายอภิชาติ กาญจนาพงศาเวช ตัวแทนกลุ่มคนไทยพิทักษ์สิทธิ์ ได้ยื่นหนังสือถึงคณะกรรมการยา ขอให้ทบทวนการอนุญาตผลิตภัณฑ์ยาแผนปัจจุบันสำหรับมนุษย์แบบมีเงื่อนไข ในสถานการณ์ฉุกเฉินของผลิตภัณฑ์วัคซีนโคเมอร์เนตี (Comirnaty, วัคซีนไฟเซอร์) นายอภิชาติ ได้รับสำเนาหนังสือจากสำนักงานคณะกรรมการกฤษฎีกา (ในฐานะที่ผู้แทนสำนักฯ เป็นกรรมการโดยตำแหน่ง ในคณะกรรมการยา) เรื่องการส่งคำร้องของนายอภิชาติ เพื่อให้ทางเลขาธิการคณะกรรมการอาหารและยาพิจารณาเพิกถอนตำรับยาวัคซีนโคเมอร์เนตีต่อไป 🇹🇭35.วันที่ 5 ต.ค.2565 กลุ่มฯเชิญชวนประชาชนส่งข้อมูลถึงผู้ตรวจการแผ่นดิน https://drive.google.com/drive/folders/190jXcZNCD8znI340eigQl3NvuWTsgoI3?usp=share_link 🇹🇭36.วันที่ 14 พ.ย.2565 ตัวแทนกลุ่มฯเดินทางไปที่สถาบันพัฒนาองค์กรชุมชนเพื่อติดต่อดำเนินการขอจัดตั้งองค์กร "พลังไทยพิทักษ์สิทธิ์" 🇹🇭37.วันที่ 15 พ.ย.2565 ตัวแทนกลุ่มพลังไทยพิทักษ์สิทธิ์ เดินทางไปที่สำนักงานผู้ตรวจการแผ่นดินเพื่อติดตามเรื่องการสืบเนื่องจากการที่คณะกรรมการอาหารและยาได้อนุญาตให้ใช้วัคซีน โคเมอร์เนตีในเด็ก ซึ่งเป็นหลักเกณฑ์และเงื่อนไขของกระบวนการพิจารณาอนุญาตยา ที่ยังไม่ได้ลงประกาศในราชกิจจานุเบกษา อันเป็นผลให้ไม่สามารถนำมาบังคับใช้ได้ การอนุญาตวัคซีนไฟเซอร์จึงเป็นการอนุญาตที่ผิดเงื่อนไข และผิดขั้นตอนทางกฎหมาย อันมีผลทำให้วัคซีนดังกล่าวยังไม่ได้รับการอนุญาต หากมีการนำวัคซีนไปฉีดให้กับผู้ป่วยจึงเป็นการนำยาที่ไม่ได้รับอนุญาตไปฉีดอันเป็นการกระทำที่ผิดตามพระราชบัญญัติยา พุทธศักราช ๒๕๖๕ 🇹🇭38.วันที่ 20 ธ.ค.2565 ตัวแทนกลุ่มคนไทยพิทักษ์สิทธิ์ยื่นหนังสือถวายฎีกา https://t.me/ThaiPitaksithData/2258 🇹🇭39.วันที่ 23 ม.ค.2566 เริ่มยื่นหนังสือ จากการที่กลุ่มได้เชิญชวนประชาชนยื่นหนังสือให้หน่วยงานต่างๆให้ทบทวนแนวทางปฏิบัติเกี่ยวกับการฉีดวัคซีนโควิด-19 พร้อมทั้งรับทราบผลเสียจากวัคซีน และการรับผิดชอบทางละเมิด หากท่านกระทำการโดยประมาท https://drive.google.com/drive/folders/1z0_Qv-q7C9RXETMBkaqBcJHATVXNElbw?usp=share_link รายชื่อบุคลากรทางการแพทย์และผู้เชี่ยวชาญ ผู้ที่ต้องการให้ยุติการฉีดยีนไวรัส ที่หลอกว่าเป็นวัคซีน ดังนี้ ศ.ดร.สุจริต (บุณยรัตพันธุ์)ภักดี,นพ.อรรถพล สุคนธาภิรมย์ ณ พัทลุง,อ.ปานเทพ พัวพงษ์พันธ์,ศ.นพ.ธีระวัฒน์ เหมะจุฑา,หมอเดชา ศิริภัทร,นพ.มนตรี เศรษฐบุตร,นพ.ทวีศักดิ์ เนตรวงศ์,นพ.ชลธวัช สุวรรณปิยะศิริ,นพ.พงศ์ศักดิ์ ตั้งคณา,ทพญ.เพ็ญนภา คณิตจินดา,ทพ.วัลลภ ธีรเวชกุล,พญ.ชนิฎา ศิริประภารัตน์,พญ.ภูสณิตา วิเศษปุณรัตน์,นพ.สำลี เปลี่ยนบางช้าง,ทพญ.สรินภรณ์ ธีรเวชกุล,นพ.วัลลภ ธนเกียรติ์,ผศ.พญ.นิลรัตน์ นฤหล้า,นพ.วีระพล มงคลกุล,ศ.นพ.อมร เปรมกมล,ทพ.เกริกพันธุ์ ทองดี​,นพ.อลงกรณ์ ชุตินันท์,พญ.นรากร ลีปรีชานนท์,ทพ.เกรียง​ศักดิ์​ ลือ​กำลัง,พญ.​นวลอนงค์​ ลือ​กำลัง,นพ.ภาคภูมิ สุปิยพันธ์,ทพญ.อัมพา ทองดี,นพ.ศิริโรจน์ กิตติสารพงษ์,พญ.รัสรินทร์ กาญจนศศิศิลป์,พญ.ทิตยาวดี สัมพันธารักษ์,พญ.สุภาพร มีลาภ,นพ.ภาสิน เหมะจุฑา,แพทย์แผนจีนไกร บารมีเสริมส่ง,พท.กนกนุช​ ชิตวัฒนานนท์,พท.วิชากร จันทรโคตร,พท.วัชรธน อภิเลิศโสภณ,พท.มณฑล ภัทรภักดีกุล,พท.ปภาน ชัยเกษมวรากุล, พท.สุมนัสสา วาจรัต,พท.นิสิริน ลอสวัสดิ์,พท.อภิชาติ กาญจนาพงศาเวช,ทนพ.ชัยศรี เลิศวิทยากูล,พว.ณัฐชฎา สมบูรณ์สุข,พว.ณัฐชฎา สมบูรณ์สุข,พว.ปาหนัน หวนไธสง,พว.บัวบาน อาชาศรัย,พว.ศิริรัตน์ คำไข,พว.วรนุชนันท์ ลภัสสุปภานันท์,พว.สุภรณ์ บุหลัน,พว.พิกุล เขื่อนคำ,ร.ต.พิลาสินี พันทองหลาง (นายทหารกายภาพบำบัด),ภกญ.พรรณราย ชัยชมภู,ภก.วีรรัตน์ อภิวัฒนเสวี​,ภก.นชน มาตรชัยสิงห์,ภก.พัชราถรณ์ กาญจนบัตร,ภญ.พิรุณ​รัตน์​ เขื่อน​แก้ว,ภญ.วรณัน เกิดม่วงหมู่​,อสม.วิจิตรา จันทร์สม,ผู้ช่วย พยาบาลนพนันท์ จิตรตรง,รุ่งทิพย์ อาจารยา,เสียงเงิน สอนเย็น,จินตนา เดชศร,นวลละออ ศิโรรัตน์,มริยาท สารทอง,โชติกา ไทยฤทธิ์,เพนนี แจนส์ซ,ดร.ศรีวิชัย ศรีสุวรรณ,ดร.วีระพล โมนยะกุล,ดร.ธิดารัตน์ เอกศิริ,ดร.ภัทราภรณ์ พิมลไทย,ผศ.ดร.ศรัณยา สุจริตกุล,คุณโฉลก สัมพันธารักษ์,คุณNatalie Proenca,มล.รุ่งคุณ กิติยากร,คุณอดิเทพ จาวลาห์ และรายชื่อประชาชนจากลิงค์ต่อไปนี้ https://docs.google.com/spreadsheets/d/1h1cE4qaAs062q-IxuEwzSWektFvCbVWs1UUpnA9z_gM/edit?usp=sharing ร่วมลงชื่อเพิ่มเติมใบแบบฟอร์มลิงก์ต่อไปนี้ https://forms.gle/LhtATTMenVmASZVH7 🇹🇭40.วันที่ 28 ม.ค.2566 โค๊ชนาตาลีจัดงานสัมนามีหัวข้อบางส่วนในนั้นคือสิ่งสำคัญที่สุด ที่คุณต้องตื่นรู้ในชีวิตนี้และเรียนรู้เรื่อง Mind Control ปลดล็อคจากการถูกควบคุมเพื่ออิสระภาพของคุณ บรรยายร่วมกับ คุณอดิเทพ จาวลาห์ กลุ่มแพทย์และจิตอาสาคนไทยพิทักษ์สิทธิ์

🖥️ เปิดกรุสมบัติลับใน Windows: 5 แอปฯ ติดเครื่องที่คุณอาจไม่เคยรู้ว่ามี! คุณเคยใช้ Windows แค่เปิดเว็บหรือเล่นเกมเท่านั้นหรือเปล่า? ถ้าใช่...คุณอาจพลาดขุมทรัพย์ที่ Microsoft ซ่อนเอาไว้ในระบบปฏิบัติการของคุณ! วันนี้เราจะพาไปเปิดโลกของ 5 แอปฯ ที่ติดมากับ Windows โดยไม่ต้องโหลดเพิ่ม และบางตัวอาจช่วยชีวิตคุณจากไวรัสหรือช่วยให้ทำงานได้เร็วขึ้นแบบไม่รู้ตัว! 🧪 Windows Sandbox: ห้องทดลองลับสำหรับไฟล์ต้องสงสัย ลองนึกภาพว่าคุณได้รับไฟล์แนบจากอีเมลที่ดูไม่น่าไว้ใจ แต่ก็อยากเปิดดู... Windows Sandbox คือคำตอบ! มันคือพื้นที่จำลองที่คุณสามารถเปิดไฟล์หรือเข้าเว็บอันตรายได้โดยไม่กระทบกับระบบจริงของคุณเลย 📋 Clipboard History: ย้อนอดีตสิ่งที่คุณเคยก๊อป เคยก๊อปข้อความไว้แล้วลืมวาง หรือเผลอก๊อปทับไปแล้วใช่ไหม? ฟีเจอร์นี้ช่วยให้คุณเรียกดูประวัติการก๊อปทั้งหมดได้ง่ายๆ แค่กด Windows + V 🖨️ Microsoft Print to PDF: แปลงทุกอย่างเป็น PDF ง่ายนิดเดียว ไม่ต้องลงโปรแกรมเพิ่ม! แค่สั่งพิมพ์แล้วเลือก “Print to PDF” ก็ได้ไฟล์ PDF พร้อมใช้งานทันที เหมาะมากสำหรับนักเรียน นักธุรกิจ หรือใครก็ตามที่ต้องส่งเอกสารแบบมืออาชีพ 🔣 CharMap: แผนที่ลับของอักขระพิเศษ อยากพิมพ์สัญลักษณ์แปลกๆ เช่น ©, €, ¥ หรือแม้แต่ em dash (—) แต่ไม่รู้จะพิมพ์ยังไง? CharMap คือคลังอักขระที่คุณสามารถค้นหาและคัดลอกได้ทันที พร้อมบอกคีย์ลัดให้ด้วย! 📱 Phone Link: เชื่อมมือถือกับคอมแบบไร้รอยต่อ ส่งข้อความ รับสาย ดูรูป หรือแม้แต่ควบคุมแอปฯ บนมือถือผ่านคอมได้เลย! รองรับทั้ง Android และ iPhone ฟีเจอร์นี้เหมาะมากสำหรับคนทำงานที่ไม่อยากหยิบมือถือบ่อยๆ https://www.slashgear.com/2008273/built-in-windows-apps-you-probably-dont-know-exist/

🕵️‍♂️ Bronze Butler โจมตีองค์กรผ่านช่องโหว่ Zero-Day ใน Lanscope — แฮกเกอร์จีนใช้ช่องทางควบคุมระบบแบบลับๆ กลุ่ม APT จากจีนชื่อ Bronze Butler ถูกพบว่าใช้ช่องโหว่ Zero-Day ในซอฟต์แวร์ Lanscope เพื่อลอบควบคุมระบบขององค์กรในญี่ปุ่น โดยไม่ต้องใช้มัลแวร์หรือไฟล์ใดๆ — เป็นการโจมตีแบบ “fileless” ที่ยากต่อการตรวจจับ Lanscope เป็นซอฟต์แวร์ที่ใช้ในองค์กรเพื่อควบคุมและตรวจสอบอุปกรณ์ภายในเครือข่าย เช่น การล็อกการใช้งาน USB หรือการตรวจสอบการเข้าเว็บไซต์ ล่าสุดพบว่ามีช่องโหว่ Zero-Day ที่เปิดให้ผู้โจมตีสามารถใช้ API ภายในเพื่อควบคุมระบบได้โดยไม่ต้องติดตั้งมัลแวร์ใดๆ กลุ่ม Bronze Butler ซึ่งเป็นกลุ่มแฮกเกอร์ที่เชื่อว่ามีความเกี่ยวข้องกับรัฐบาลจีน ได้ใช้ช่องโหว่นี้ในการโจมตีองค์กรในญี่ปุ่น โดยใช้เทคนิค “living off the land” คือการใช้เครื่องมือที่มีอยู่ในระบบ เช่น PowerShell หรือ WMI เพื่อควบคุมเครื่องเป้าหมายโดยไม่ทิ้งร่องรอย การโจมตีนี้ไม่ต้องใช้ไฟล์หรือ payload แบบเดิมๆ ทำให้ระบบป้องกันไวรัสหรือ EDR ตรวจจับได้ยากมาก และสามารถแฝงตัวในระบบได้นานโดยไม่ถูกพบ นักวิจัยด้านความปลอดภัยแนะนำให้องค์กรที่ใช้ Lanscope ตรวจสอบการเรียกใช้งาน API ภายใน และอัปเดตแพตช์ทันทีเมื่อมีการเปิดเผยช่องโหว่ พร้อมทั้งเสริมระบบตรวจสอบพฤติกรรมที่ผิดปกติในเครือข่าย 🧠 เกร็ดน่ารู้เพิ่มเติม 💠 “Living off the land” คือเทคนิคที่แฮกเกอร์ใช้เครื่องมือในระบบเพื่อหลบเลี่ยงการตรวจจับ 💠 Fileless attack เป็นรูปแบบการโจมตีที่ไม่ใช้ไฟล์ ทำให้ระบบป้องกันแบบ signature-based ไม่สามารถตรวจจับได้ 💠 Bronze Butler เคยถูกจับตาในกรณีโจมตีหน่วยงานรัฐบาลและบริษัทเทคโนโลยีในญี่ปุ่นตั้งแต่ปี 2016 ✅ ช่องโหว่ Zero-Day ใน Lanscope ➡️ เปิดให้ควบคุมระบบผ่าน API ภายใน ➡️ ไม่ต้องใช้ไฟล์หรือมัลแวร์ในการโจมตี ➡️ เป็นการโจมตีแบบ fileless ที่ยากต่อการตรวจจับ ✅ กลุ่มผู้โจมตี: Bronze Butler ➡️ เป็นกลุ่ม APT ที่เชื่อว่ามีความเกี่ยวข้องกับรัฐบาลจีน ➡️ มีประวัติการโจมตีองค์กรในญี่ปุ่นและเอเชียตะวันออก ➡️ ใช้เทคนิค “living off the land” เพื่อหลบเลี่ยงการตรวจจับ ✅ วิธีการโจมตี ➡️ ใช้ PowerShell, WMI และ API ภายในของ Lanscope ➡️ ไม่ต้องติดตั้งโปรแกรมเพิ่ม ➡️ ควบคุมระบบจากระยะไกลโดยไม่ทิ้งร่องรอย ‼️ ความเสี่ยงต่อองค์กร ⛔ ระบบตรวจสอบทั่วไปอาจไม่สามารถตรวจจับได้ ⛔ อาจถูกควบคุมโดยไม่รู้ตัวเป็นเวลานาน ⛔ ข้อมูลสำคัญอาจถูกขโมยหรือเปลี่ยนแปลง ‼️ ข้อควรระวังสำหรับผู้ใช้ Lanscope ⛔ ควรตรวจสอบการเรียกใช้งาน API ที่ผิดปกติ ⛔ อัปเดตแพตช์ทันทีเมื่อมีการเปิดเผยช่องโหว่ ⛔ เสริมระบบตรวจสอบพฤติกรรมในเครือข่าย เช่น UEBA หรือ XDR https://securityonline.info/chinese-apt-bronze-butler-exploits-lanscope-zero-day-for-system-control/

🛡️ ข่าวใหญ่แห่งวงการคลาวด์: Sweet Security เปิดตัว Runtime CNAPP สำหรับ Windows วันนี้มีข่าวดีสำหรับสายไอทีและผู้ดูแลระบบคลาวด์ทั่วโลก เมื่อ Sweet Security ผู้เชี่ยวชาญด้านความปลอดภัยคลาวด์และ AI ได้เปิดตัว Runtime CNAPP (Cloud-Native Application Protection Platform) สำหรับระบบปฏิบัติการ Windows ซึ่งถือเป็นก้าวสำคัญในการเติมเต็มช่องว่างด้านการป้องกันภัยคุกคามในคลาวด์ที่ใช้ Windows ซึ่งก่อนหน้านี้ถือเป็นจุดอ่อนของหลายองค์กร ลองนึกภาพว่าองค์กรของคุณมีระบบ Windows รันอยู่บนคลาวด์เต็มไปหมด แต่เครื่องมือป้องกันภัยส่วนใหญ่ถูกออกแบบมาเพื่อระบบแบบเดิม หรือ Linux เท่านั้น ตอนนี้ Sweet Security ได้พัฒนาเซนเซอร์ใหม่ที่เขียนด้วยภาษา Rust ซึ่งมีประสิทธิภาพสูงและใช้ทรัพยากรต่ำ พร้อมความสามารถในการตรวจจับพฤติกรรมผิดปกติแบบเรียลไทม์ ไม่ใช่แค่การจับลายเซ็นไวรัสแบบเก่า แต่สามารถตรวจจับการใช้เครื่องมือปกติในทางที่ผิด เช่น PowerShell, DLL injection, การแก้ไข registry และอื่น ๆ ที่น่าทึ่งคือ ในการทดสอบจริง เซนเซอร์ของ Sweet สามารถตรวจจับการพยายามขโมยข้อมูล credential ได้ภายในไม่กี่วินาที และใช้เวลาไม่ถึง 2 นาทีในการสืบสวนจนเสร็จสิ้น นี่คือการเปลี่ยนเกมของการรักษาความปลอดภัยในคลาวด์อย่างแท้จริง นอกจากนี้ Sweet ยังรวมความสามารถของ AI และ LLM (Large Language Model) เพื่อวิเคราะห์ข้อมูลจากหลายแหล่ง เช่น audit logs และ cloud identities เพื่อให้เห็นภาพรวมของภัยคุกคามได้ชัดเจนยิ่งขึ้น 🔍 สรุปประเด็นสำคัญจากข่าว ✅ Sweet Security เปิดตัว Runtime CNAPP สำหรับ Windows ➡️ รองรับการตรวจจับแบบเรียลไทม์และการสืบสวนอัตโนมัติ ➡️ ใช้ภาษา Rust เพื่อประสิทธิภาพสูงและ footprint ต่ำ ➡️ ครอบคลุมพฤติกรรมผิดปกติ เช่น DLL injection, PowerShell, registry manipulation ➡️ ใช้เทคโนโลยี behavioral baselining และ AI เพื่อจับการใช้เครื่องมือปกติในทางผิด ➡️ ตรวจจับ credential dumping ได้ภายในไม่กี่วินาที ➡️ ใช้เวลาไม่ถึง 2 นาทีในการสืบสวนภัยคุกคาม ➡️ รวมความสามารถของ CADR, CSPM, KSPM, CIEM, ITDR และอื่น ๆ ในแพลตฟอร์มเดียว ‼️ ความเสี่ยงของระบบ Windows บนคลาวด์ที่ยังไม่มีการป้องกันแบบ runtime ⛔ ระบบ EDR แบบเดิมอาจไม่ครอบคลุมภัยคุกคามเฉพาะของคลาวด์ ⛔ การใช้เครื่องมือปกติในทางผิดอาจไม่ถูกตรวจจับโดยระบบทั่วไป ⛔ การขาดการเชื่อมโยงข้อมูลจากหลายแหล่งทำให้การสืบสวนล่าช้า https://securityonline.info/sweet-security-brings-runtime-cnapp-power-to-windows/

🔐 วิธีปกป้องข้อมูลของคุณเมื่อส่งไฟล์ขนาดใหญ่ — ใช้เทคโนโลยีและนิสัยที่ปลอดภัยเพื่อหลีกเลี่ยงการถูกดักข้อมูล บทความจาก HackRead แนะนำแนวทางปฏิบัติและเทคโนโลยีที่ช่วยให้การส่งไฟล์ขนาดใหญ่ปลอดภัยมากขึ้น ทั้งสำหรับบุคคลทั่วไปและองค์กร โดยเน้นการใช้การเข้ารหัส, เครือข่ายที่ปลอดภัย, และการตรวจสอบผู้รับก่อนส่งข้อมูลสำคัญ 🚨 ภัยคุกคามที่ต้องรู้ก่อนส่งไฟล์ ✅ การโจมตีแบบ Man-in-the-Middle และการฝังมัลแวร์ ➡️ แฮกเกอร์สามารถดักข้อมูลระหว่างการส่งไฟล์ผ่านเครือข่ายที่ไม่ปลอดภัย ➡️ อาจนำไปสู่การสูญเสียข้อมูล, การขโมยตัวตน, หรือความเสียหายต่อชื่อเสียงองค์กร ✅ ผลกระทบต่อบุคคลและธุรกิจ ➡️ บุคคลอาจถูกขโมยข้อมูลส่วนตัวหรือเงิน ➡️ ธุรกิจเสี่ยงต่อการสูญเสียข้อมูลลูกค้าและความไว้วางใจจากคู่ค้า 📙 แนวทางปฏิบัติที่ช่วยให้การส่งไฟล์ปลอดภัย ✅ ใช้การเข้ารหัส (Encryption) ➡️ ทำให้ข้อมูลอ่านได้เฉพาะผู้รับที่มีคีย์ถอดรหัส ➡️ ควรใช้โปรโตคอล SSL/TLS สำหรับการส่งข้อมูลผ่านอินเทอร์เน็ต ✅ ใช้เครือข่ายที่ปลอดภัย เช่น VPN หรือ private connection ➡️ ลดโอกาสที่ข้อมูลจะถูกดักระหว่างทาง ➡️ หลีกเลี่ยงการส่งไฟล์ผ่าน Wi-Fi สาธารณะ ✅ เลือกบริการส่งไฟล์ที่มีระบบรักษาความปลอดภัยในตัว ➡️ เช่น บริการที่มีการสร้างลิงก์แบบหมดอายุหรือใช้รหัสผ่าน ➡️ ตรวจสอบว่าแพลตฟอร์มมีการเข้ารหัสและไม่เก็บข้อมูลเกินจำเป็น ✅ อัปเดตซอฟต์แวร์และระบบอย่างสม่ำเสมอ ➡️ ป้องกันการโจมตีจากช่องโหว่ที่รู้จัก ➡️ รวมถึงระบบปฏิบัติการ, แอปส่งไฟล์, และโปรแกรมป้องกันไวรัส ✅ ตรวจสอบผู้รับก่อนส่งข้อมูลสำคัญ ➡️ ยืนยันตัวตนของผู้รับ เช่น ผ่านการโทรหรือช่องทางที่เชื่อถือได้ ➡️ หลีกเลี่ยงการส่งข้อมูลไปยังอีเมลหรือบัญชีที่ไม่รู้จัก https://hackread.com/how-to-keep-your-data-safe-when-transferring-large-files/

🕵️‍♂️ “Caminho” มัลแวร์สายลับจากบราซิล ใช้ภาพจาก Archive.org ซ่อนโค้ดอันตรายด้วยเทคนิคลับ LSB Steganography นักวิจัยจาก Arctic Wolf Labs เปิดโปงแคมเปญมัลแวร์ใหม่ชื่อ “Caminho” ซึ่งเป็นบริการ Loader-as-a-Service (LaaS) ที่มีต้นกำเนิดจากบราซิล โดยใช้เทคนิคซ่อนโค้ดอันตรายไว้ในภาพจากเว็บไซต์ Archive.org ผ่านวิธีการที่เรียกว่า LSB Steganography ซึ่งมักพบในงานจารกรรมมากกว่าการโจมตีเพื่อผลประโยชน์ทางการเงิน Caminho เป็นมัลแวร์ที่ถูกออกแบบมาให้ทำงานแบบ “ไร้ร่องรอย” โดยไม่เขียนไฟล์ลงดิสก์ แต่โหลดโค้ดอันตรายเข้าสู่หน่วยความจำโดยตรง ทำให้หลบเลี่ยงการตรวจจับจากแอนตี้ไวรัสได้อย่างมีประสิทธิภาพ 🔍 วิธีการทำงานของ Caminho: 1️⃣ เริ่มจากอีเมลฟิชชิ่งที่แนบไฟล์ JavaScript หรือ VBScript ในรูปแบบ ZIP/RAR 2️⃣ เมื่อเปิดไฟล์ สคริปต์จะเรียกใช้ PowerShell เพื่อดึงภาพจาก Archive.org 3️⃣ ภาพเหล่านั้นมีโค้ด .NET ที่ถูกซ่อนไว้ในบิตต่ำสุดของพิกเซล (LSB) 4️⃣ PowerShell จะถอดรหัสโค้ดและโหลดเข้าสู่หน่วยความจำ 5️⃣ จากนั้นมัลแวร์จะถูกฉีดเข้าไปในโปรเซส calc.exe เพื่อหลบเลี่ยงการตรวจสอบ มัลแวร์นี้ยังมีระบบตั้งเวลาให้กลับมาทำงานซ้ำ และมีฟีเจอร์ตรวจจับ sandbox, VM และเครื่องมือ debug เพื่อหลบเลี่ยงการวิเคราะห์จากนักวิจัย Arctic Wolf พบว่า Caminho ถูกใช้โดยกลุ่มแฮกเกอร์ที่พูดภาษาโปรตุเกส และมีเป้าหมายในหลายประเทศ เช่น บราซิล แอฟริกาใต้ ยูเครน และโปแลนด์ โดยมีการให้บริการแบบ “เช่าใช้” ซึ่งลูกค้าสามารถเลือก payload ที่ต้องการได้ เช่น REMCOS RAT, XWorm หรือ Katz Stealer ✅ ลักษณะของ Caminho Loader ➡️ เป็นบริการ Loader-as-a-Service จากบราซิล ➡️ ใช้เทคนิค LSB Steganography ซ่อนโค้ดในภาพ ➡️ โหลดโค้ดเข้าสู่หน่วยความจำโดยไม่เขียนไฟล์ลงดิสก์ ➡️ ฉีดโค้ดเข้าสู่โปรเซส calc.exe เพื่อหลบเลี่ยงการตรวจจับ ✅ วิธีการแพร่กระจาย ➡️ เริ่มจากอีเมลฟิชชิ่งที่แนบไฟล์สคริปต์ ➡️ ใช้ PowerShell ดึงภาพจาก Archive.org ➡️ ถอดรหัส payload จากภาพแล้วโหลดเข้าสู่ระบบ ✅ ความสามารถพิเศษของมัลแวร์ ➡️ ตรวจจับ sandbox, VM และเครื่องมือ debug ➡️ ตั้งเวลาให้กลับมาทำงานซ้ำผ่าน scheduled tasks ➡️ รองรับการโหลด payload หลายชนิดตามความต้องการของลูกค้า ✅ การใช้บริการแบบเช่า ➡️ ลูกค้าสามารถเลือก payload ที่ต้องการ ➡️ ใช้ภาพเดียวกันในหลายแคมเปญเพื่อประหยัดต้นทุน ➡️ ใช้บริการเว็บที่น่าเชื่อถือ เช่น Archive.org, paste.ee เพื่อหลบเลี่ยงการบล็อก ‼️ คำเตือนเกี่ยวกับภัยคุกคามจาก Caminho ⛔ อีเมลฟิชชิ่งที่แนบไฟล์ ZIP/RAR อาจเป็นจุดเริ่มต้นของการติดมัลแวร์ ⛔ ภาพจากเว็บที่ดูปลอดภัยอาจมีโค้ดอันตรายซ่อนอยู่ ⛔ การโหลดโค้ดเข้าสู่หน่วยความจำโดยตรงทำให้ตรวจจับได้ยาก https://securityonline.info/caminho-loader-as-a-service-uses-lsb-steganography-to-hide-net-payloads-in-archive-org-images/

⚠️ อย่าเสียบสิ่งเหล่านี้เข้ากับพอร์ต USB-C ของ iPad ถ้าไม่อยาก “พังไม่รู้ตัว” แม้ iPad จะเป็นอุปกรณ์ที่ทรงพลังและสะดวกสบาย แต่พอร์ต USB-C ที่ดูเหมือนจะเปิดโอกาสให้เชื่อมต่อกับอุปกรณ์เสริมมากมาย ก็อาจกลายเป็นจุดอ่อนที่ทำให้เครื่องพังได้ในพริบตา หากคุณเสียบสิ่งที่ไม่ควรเข้าไป บทความจาก SlashGear เตือนผู้ใช้ iPad ว่ามีสองสิ่งที่ไม่ควรเสียบเข้ากับพอร์ต USB-C เด็ดขาด ได้แก่ “แฟลชไดรฟ์ที่ไม่รู้ที่มา” และ “สายชาร์จราคาถูกที่ไม่มีแบรนด์” เพราะอาจนำไปสู่การเสียหายของระบบภายใน หรือแม้แต่การทำให้ iPad กลายเป็น “อิฐ” ที่ใช้งานไม่ได้เลย 1️⃣ อย่าเสียบแฟลชไดรฟ์ที่ไม่รู้ที่มา ✅ เหตุผลที่ควรหลีกเลี่ยง ➡️ อาจมีมัลแวร์หรือไวรัสที่พยายามเจาะระบบ ➡️ อาจเป็น “USB killer” ที่ปล่อยกระแสไฟฟ้าแรงสูงเข้าไปในเครื่อง ➡️ อุปกรณ์เหล่านี้ถูกใช้ในงานทดสอบระบบหรือโดยเจ้าหน้าที่ แต่สามารถซื้อได้ทั่วไป ‼️ คำเตือน ⛔ การเสียบแฟลชไดรฟ์ที่ไม่รู้ที่มา อาจทำให้ iPad พังทันที ⛔ อุปกรณ์เหล่านี้อาจทำให้ระบบภายในถูกเผาไหม้หรือเสียหายถาวร 2️⃣ อย่าใช้สายชาร์จราคาถูกที่ไม่มีแบรนด์ ✅ เหตุผลที่ควรหลีกเลี่ยง ➡️ อาจใช้วัสดุคุณภาพต่ำที่ทำให้ระบบควบคุมการชาร์จเสียหาย ➡️ ไม่มีระบบป้องกันไฟเกินหรือไฟย้อนกลับ ➡️ แบรนด์ที่ไม่มีเว็บไซต์หรือข้อมูลออนไลน์อาจไม่น่าเชื่อถือ ✅ ทางเลือกที่ปลอดภัย ➡️ ใช้อุปกรณ์จากแบรนด์ที่เชื่อถือได้ เช่น Anker, Belkin, Mophie ➡️ ซื้อจากร้านค้าที่มีการรับประกันและข้อมูลผลิตภัณฑ์ชัดเจน ‼️ คำเตือน ⛔ การใช้สายชาร์จราคาถูก อาจทำให้ระบบชาร์จเสียหายถาวร ⛔ การซ่อมหรือเปลี่ยน iPad ที่เสียหายจากการเสียบอุปกรณ์ผิด อาจมีค่าใช้จ่ายสูงมาก https://www.slashgear.com/1999688/never-plug-these-things-into-ipad-usb-c-port/

🧨 Warlock Ransomware: จู่โจมองค์กรสหรัฐฯ ผ่านช่องโหว่ SharePoint โดยกลุ่มแฮกเกอร์จีน CamoFei ภัยคุกคามไซเบอร์ครั้งใหม่กำลังเขย่าโลกธุรกิจสหรัฐฯ เมื่อ Warlock ransomware ปรากฏตัวในเดือนมิถุนายน 2025 และถูกใช้ในการโจมตีองค์กรต่างๆ โดยอาศัยช่องโหว่ ToolShell zero-day ใน Microsoft SharePoint (CVE-2025-53770) ซึ่งสามารถเจาะระบบได้โดยไม่ต้องยืนยันตัวตน สิ่งที่ทำให้ Warlock แตกต่างจาก ransomware ทั่วไปคือความเชื่อมโยงกับกลุ่มแฮกเกอร์จีนสายข่าวกรอง เช่น CamoFei (หรือ ChamelGang) และ Storm-2603 ซึ่งเคยใช้เครื่องมือจารกรรมอย่าง Cobalt Strike และเทคนิค DLL sideloading ในการแทรกซึมระบบมาก่อน Warlock ถูกพบว่ามีลักษณะคล้ายกับ Anylock ransomware โดยใช้ extension .x2anylock และมีโครงสร้าง payload ที่ใกล้เคียงกัน บ่งชี้ว่าอาจเป็นการรีแบรนด์หรือพัฒนาต่อยอดจาก LockBit 3.0 หนึ่งในเทคนิคที่น่ากังวลที่สุดคือการใช้ BYOVD (Bring Your Own Vulnerable Driver) โดยแฮกเกอร์นำ driver จาก Baidu Antivirus ปี 2016 ที่มีช่องโหว่มาใช้ร่วมกับ certificate ปลอมจากนักพัฒนาชื่อ “coolschool” เพื่อปิดการทำงานของโปรแกรมป้องกันไวรัสในระบบเป้าหมาย การโจมตีครั้งนี้ไม่ใช่แค่การเรียกค่าไถ่ แต่ยังสะท้อนถึงการบูรณาการระหว่างกลุ่มแฮกเกอร์สายข่าวกรองกับกลุ่มอาชญากรรมไซเบอร์ ซึ่งอาจเป็นยุทธศาสตร์ใหม่ของการโจมตีระดับประเทศ ✅ ลักษณะของ Warlock ransomware ➡️ ปรากฏตัวครั้งแรกในเดือนมิถุนายน 2025 ➡️ ใช้ช่องโหว่ CVE-2025-53770 ใน SharePoint ➡️ เชื่อมโยงกับกลุ่มแฮกเกอร์จีน เช่น CamoFei และ Storm-2603 ✅ เทคนิคการโจมตี ➡️ ใช้ BYOVD ด้วย driver จาก Baidu Antivirus ปี 2016 ➡️ ใช้ certificate ปลอมจากนักพัฒนาชื่อ “coolschool” ➡️ ใช้ DLL sideloading และ toolkit “Project AK47” ✅ ความสัมพันธ์กับ ransomware อื่น ➡️ มีลักษณะคล้าย Anylock และ LockBit 3.0 ➡️ ใช้ extension .x2anylock ในการเข้ารหัสไฟล์ ➡️ อาจเป็นการรีแบรนด์หรือพัฒนาต่อยอดจาก ransomware เดิม ✅ กลุ่มเป้าหมาย ➡️ องค์กรในสหรัฐฯ และหน่วยงานรัฐบาล ➡️ ใช้ช่องโหว่ zero-day เพื่อเข้าถึงระบบโดยไม่ต้องยืนยันตัวตน ➡️ มีการโจมตีแบบผสมระหว่างจารกรรมและเรียกค่าไถ่ https://securityonline.info/warlock-ransomware-hits-us-firms-exploiting-sharepoint-zero-day-linked-to-chinas-camofei-apt/

ข้อมูลก่อนหน้า https://t.me/ThaiPitaksithData/6914 ✍️เปิดโปงเบื้องหลัง ธุรกิจไวรัสตัดต่อพันธุกรรม ทำไมคนไทยต้อง Save หมอธีระวัฒน์ เพื่อ Save ประชาชน จากรายการคุยทุกเรื่องกับสนธิ ศุกร์ที่ 23 กุมภาพันธ์ 2567 https://fb.watch/qpJFWeLSO0/? ✍️“หมอธีระวัฒน์” เผยความจริงต้นตอที่มาโควิด พร้อมแจงละเอียดยิบเหตุยุติวิจัยไวรัสค้างคาว https://news1live.com/detail/9670000005954 ✍️“หมอธีระวัฒน์-อ.ปานเทพ“ แจงละเอียดยิบ “แท่งย้วยขาวในหลอดเลือด” (White Clot) และโปรตีนหนามทั่วร่างกายไปไกลถึงลูกอัณฑะ / ปานเทพ พัวพงษ์พันธ์ https://www.facebook.com/100044511276276/posts/pfbid0mcjQWeLT6R55prCBLgHHxQXfATwsQjRnh8dTuNmaYYhrC1eigXFAWG6tZUweSTTUl/? ✍️ปรากฏการณ์แท่งย้วยสีขาวตันเส้นเลือด https://mgronline.com/qol/detail/9670000015694 ✍️สารคดี Died Suddenly เป็นการค้นพบเส้นอุดตันในเส้นเลือด ที่ไม่ใช่การอุดตันปกติ นักแต่งศพหลายๆคน มีปัญหาฉีดน้ำยารักษาศพเข้าเส้นเลือดไม่ได้ จึงทำการผ่าดู ปรากฏว่าเจอการอุดตันผิดปกติ ยาวเป็นฟุต!! ฝรั่งเขารู้ก่อนเรามานานแล้ว แล้วคุณยังจะเชื่อว่ามันคือ ฮีทสโตรกอยู่เหรอ สารคดีที่ลงสื่อหลักไม่ได้ เพราะเขาไม่อยากให้คุณรู้ https://rumble.com/v1wac7i-world-premier-died-suddenly.html Thai sub https://rumble.com/v1ytofw-died-suddenly-thai-subtitles-.html https://t.me/awakened_thailand/415 ✍️“หมอธีระวัฒน์” ย้ำแท่งย้วยสีขาวเริ่มพบกลางปี 2021 หลังมีการใช้วัคซีน mRNA ยันไม่ใช่นักต่อต้านวัคซีน https://mgronline.com/qol/detail/9670000015912 ✍️“หมอธีระวัฒน์” ย้ำแท่งย้วยสีขาวเริ่มพบกลางปี 2021 หลังมีการใช้วัคซีน mRNA ยันไม่ใช่นักต่อต้านวัคซีน https://mgronline.com/qol/detail/9670000015912 ✍️“หมอธีระวัฒน์” เผย 5 เหตุผล ลาออก หน.ศูนย์ฯโรคอุบัติใหม่ https://mgronline.com/onlinesection/detail/9670000037010 ✍️วัคซีน : ที่ปฏิบัติในปัจจุบันเป็นการฝ่าฝืนกฎข้อบังคับทางจริยธรรมทางการแพทย์ทั้งหมดหรือไม่? (ตอนที่ 1) https://mgronline.com/qol/detail/9670000036764 ✍️หัวข้อ ทำไม พระสงฆ์ คนหนุ่มสาว ป่วยทรดตัวไว? รายการสภากาแฟ ช่อง News1 https://www.youtube.com/live/4BHNF3zpCz0?si=nzF8PfAMNCo_mS8x ✍️"หมอธีระวัฒน์-อ.ปานเทพ" เชิญร่วมเสวนา “อันตรายจากวัคซีนร้ายแรงกว่าที่คิด” ณ หอศิลป์กรุงเทพฯ 3 พ.ค.นี้ https://mgronline.com/qol/detail/9670000035647 ✍️เรื่องใหญ่! “หมอธีระวัฒน์” เผยนักวิจัย “โมเดอร์นา” ยอมรับเอง วัคซีน mRNA ยังต้องผ่านการปรับปรุงอีกหลายขั้นตอน https://mgronline.com/qol/detail/9670000035583 ✍️มะเร็งเพิ่มหลังฉีดวัคซีนโควิดในญี่ปุ่น : กรณีศึกษาในไทย https://mgronline.com/qol/detail/9670000034512 ✍️“หมอธีระวัฒน์-อ.ปานเทพ“ แจงละเอียดยิบ “แท่งย้วยขาวในหลอดเลือด” และโปรตีนหนามทั่วร่างกายไปไกลถึงลูกอัณฑะ https://mgronline.com/qol/detail/9670000025152 ✍️ไวรัสโควิด สร้างได้ในห้องทดลองและ มีจด สิทธิบัตร ตั้งแต่ปี 2018 https://mgronline.com/qol/detail/9670000025130 ✍️นวัตกรรมสุดยอดของวัคซีนเลื้อยดุ ศาสตราจารย์นายแพทย์ธีระวัฒน์ เหมะจุฑา https://mgronline.com/daily/detail/9670000023136 ✍️White Clot ยังไม่จบ “หมอธีระวัฒน์” พร้อมตอบแบบจัดเต็ม ในงาน “ความจริงมีหนึ่งเดียว” 17 มี.ค.2567 https://mgronline.com/qol/detail/9670000020769 ✍️อจ หมออรรถพล CDC Webinar Live Talk 04 มี.ค. 2567 หัวข้อ ภัยของ Covid Vaccine https://rumble.com/v4hcoae--covid-vaccine.html ✍️ชันสูตรศพผู้ตายจากวัคซีนโควิด 326 ราย https://mgronline.com/qol/detail/9670000019343 ✍️คนไทยพิทักษ์สิทธิ์ฯ ร้องดีอีปรับปรุงศูนย์ต้านข่าวปลอม พร้อมแก้ไขข้อมูลเท็จ https://mgronline.com/qol/detail/9670000019152 ✍️ฝ่ายค้านแคนาดาแฉ “ทรูโด” ปกปิดหลักฐานวิจัยไวรัสร่วมกับจีน https://mgronline.com/qol/detail/9670000018855 ✍️"ปานเทพ" เผย 7 ประเด็นสำคัญผลกระทบจากวัคซีนโควิด อันตราย-อำมหิตกว่าที่คิด จี้หยุดฉีด https://mgronline.com/qol/detail/9670000018762 ✍️Save หมอธีระวัฒน์ ผู้เปิดโปงธุรกิจไวรัสตัดต่อพันธุกรรม https://mgronline.com/onlinesection/detail/9670000017172 https://youtu.be/ucQZu7LbZCM?si=YPMxtmhRnYQrnAnk ✍️จี้คณบดีแพทยศาสตร์ ศิริราช-จุฬาฯ เลิกติดต่อ “เฟาซี” และ EHA ที่ให้ทุนวิจัยสร้างไวรัสอันตราย https://mgronline.com/qol/detail/9670000016687 ✍️“ปานเทพ” เสียดายคนไทยส่วนใหญ่ไม่ได้อ่าน งานวิจัยผลกระทบจากวัคซีนต่อเด็กและเยาวชนไทย https://mgronline.com/qol/detail/9670000016219 ✍️จวก “หมอธีระ” ยืนข้างบริษัทยา ปล่อยข่าวปลอมเสียเอง ท้าดีเบตกับวิชาการตัวจริง https://mgronline.com/qol/detail/9670000015945 ✍️หมอธีระ หมอที่ยืนข้างบริษัทยา https://www.facebook.com/share/p/9x61sF5dLf2dy6wk/?mibextid=Nif5oz https://m.facebook.com/story.php?story_fbid=pfbid049af37rusAcp8AW12nnFEe2MehpUHd5buVdroxoPy6tmSBFnx7M4RRcHoCSXLFYWl&id=100064810775743&mibextid=Nif5oz ✍️ปรากฏการณ์แท่งย้วยสีขาวตันเส้นเลือด https://mgronline.com/qol/detail/9670000015694 ✍️“หมอธีระวัฒน์” เผยพบปรากฏการณ์ที่ไม่ได้เห็นมาก่อนในคนฉีดวัคซีน mRNA https://mgronline.com/qol/detail/9670000015334 ✍️ โลกใช้เชื้อโรคเป็นอาวุธ..แผ่นดินเรามีโอสถภูมิปัญญา WHO..อย่ายุ่งมาก! | สภากาแฟเวทีชาวบ้าน ช่อง News1 เข้าใจ สนธิสัญญาโรคระบาดและการแก้ไข IHR ( International Health Regulation หรือ กฎระเบียบด้านสุขภาพระหว่างประเทศ) ของ WHO (องค์การอนามัยโลก) https://youtu.be/Cvml6w6c5WI?si=UL81i3lAOVL9872W https://www.rookon.com/?p=1176 ✍️ สภาทนายความ แถลงข่าว เรื่อง ประกันโควิด กับผลกระทบวัคซีน 05-06-2024 https://rumble.com/v4zrij6--05-06-2024.html ✍️ เปิดโปงธุรกิจไวรัสตัดต่อพันธุกรรม : Sondhitalk (ผู้เฒ่าเล่าเรื่อง) EP.230 https://m.youtube.com/watch?si=Q9kw0ho0R0JfKya5&fbclid=IwAR2tadgM38rB01iG7B_EKK8lvTA4DScCO4-iSpyg9bBZyAmXfGLsiExEFmI_aem_AZq7B_ZfF8BLBoKcmTknNdVCH9GPFMRKMg6tuV_UV8w2m106s6kASAKDgBYMmG3Lzmg&v=ucQZu7LbZCM&feature=youtu.be ✍️ นวัตกรรมสุดยอดของวัคซีนเลื้อยดุ ศาสตราจารย์นายแพทย์ธีระวัฒน์ เหมะจุฑา https://mgronline.com/daily/detail/9670000023136 ✍️ สร้างเท็จเป็นจริง เปลี่ยนจริงเป็นเท็จ https://m.youtube.com/watch?si=XN7rAI1qEWlI-kr6&fbclid=IwAR1mynXiLAbnauASWUlJJWFbJ9YUkDlYd3MpVN975-j1XiXKT8m6LK2stvs_aem_AQH-ZkLmZSDYhXTbonKF3fZqbmCD50usAsDLiZk9cI9WNJJdVKVS7dUUuc-N1nedwd8&v=D6NboVSczKU&feature=youtu.be ✍️“หมอธีระวัฒน์” เผยความจริงปรากฏ โควิดหลุดจากแล็บเป็นเรื่องจริง ฝีมือหมอใหญ่สหรัฐฯ ผ่านองค์กร Eco Health Alliance https://mgronline.com/qol/detail/9670000042959 ✍️เราจะรอดพ้นจากการเป็นซอมบี้ได้อย่างไร ?!! / โดย ศ.นพ.ธีระวัฒน์ เหมะจุฑา https://youtu.be/RLWADSjPdC0?si=6oot2AiWzNbH7efq ✍️“อีลอน มัสก์” ร้องเอาผิด “เฟาซี” ตอกย้ำโควิดมาจากแล็บอู่ฮั่นที่อเมริกาให้เงินอุดหนุน https://mgronline.com/qol/detail/9670000043013 ✍️อย่าเงียบ!กดดันไฟเซอร์-โมเดอร์นาถอนใบอนุญาตวัคซีนโควิด อ้างพบตายมากกว่าแอสตร้าฯ3เท่า https://mgronline.com/around/detail/9670000040887 ✍️“หมอธีระวัฒน์” ตั้งคำถามหลังแอสตร้าฯ หยุดขาย แล้ววัคซีนชนิดอื่นทำไมทางการไทยยังปกป้อง แฉไฟเซอร์ต้องยอมความ 1 หมื่นคดี https://mgronline.com/qol/detail/9670000040486 ✍️“หมอธีระวัฒน์” ถามแพทย์ศาสตร์ จุฬาฯ รับเงิน 2 พันล้านก๊อปปี้วัคซีนโควิดไฟเซอร์ ได้ผลสำเร็จอย่างไร https://mgronline.com/qol/detail/9670000040290 ✍️“ปานเทพ” ชี้แอสตร้าฯ ถอนใบอนุญาตการตลาดวัคซีนทั่วโลกหลังยอมรับก่อผลข้างเคียง แต่องค์กรรัฐไทยเงียบกริบ สะท้อนสำนึกความปลอดภัยที่ตกต่ำ https://mgronline.com/qol/detail/9670000040078 ✍️“ฉีดแล้ว แถมอะไรบ้าง?” ฟังเวอร์ชั่นมึผู้ดัดแปลง แรพเตอร์ประยุกต์ https://fb.watch/rY3hwhondy/? https://fb.watch/rY3jv7hMym/? ✍️เปิดวิธีป้องกัน ความอันตราย จากพิษของวัคซีน / ศ.นพ.ธีระวัฒน์ เหมะจุฑา สัมภาษณ์โดย ปากซอย 105 รู้ก่อนใคร ลึกจากข่าววงใน https://youtu.be/44uwz3X0Gh4?si=_qNy29hSXEYptH4g ✍️“หมอธีระวัฒน์” เผยเคสคนป่วยจากแอสตร้า-ไฟเซอร์ ชี้ทั้งวัคซีนเชื้อเป็นและ mRNA ส่งผลกระทบระยะสั้นถึงยาว ต่อสมอง-กล้ามเนื้อ https://mgronline.com/qol/detail/9670000037733 ✍️แท่งย้วยสีขาวในหลอดเลือด เกิดขึ้น “ก่อน”ตายเท่านั้น รีบช่วยชมและแชร์ก่อนถูกลบ https://fb.watch/s0hNc3DymZ/? https://fb.watch/s0hJ12wEyq/? ✍️ช็อค!!! คำสารภาพของไฟเซอร์ รีบชมและแชร์ก่อนโดนลบ https://fb.watch/s0bmq6HW8P/? ✍️ “หมอธีระวัฒน์-อ.ปานเทพ“ แจงละเอียดยิบ “แท่งย้วยขาวในหลอดเลือด” (White Clot) และโปรตีนหนามทั่วร่างกายไปไกลถึงลูกอัณฑะ / ปานเทพ พัวพงษ์พันธ์ https://www.facebook.com/100044511276276/posts/945435006950200/? https://mgronline.com/qol/detail/9670000025152 ✍️ ไวรัสโควิด สร้างได้ในห้องทดลองและ มีจด สิทธิบัตร ตั้งแต่ปี 2018 https://mgronline.com/qol/detail/9670000025130 ✍️ “หมอชลธวัช” เผยวัคซีน mRNA โยงโรคสมองเสื่อม แนะคนกลัวอัลไซเมอร์-พาร์กินสัน ไม่ควรฉีด https://mgronline.com/qol/detail/9670000052341 ✍️ เงินสำคัญกว่าชีวิต! ผู้เชี่ยวชาญเชื่อ US บิดเบือนวัคซีน 'โควิด' จีน มีเป้าหมายเพื่อสกัดคู่แข่ง https://mgronline.com/around/detail/9670000051671 ✍️ วัคซีนเทพระส่ำ! รัฐแคนซัสลุยฟ้องเอาผิด 'ไฟเซอร์' กล่าวหาปกปิดความเสี่ยง-โป้ปดประสิทธิภาพ https://mgronline.com/around/detail/9670000052000 ✍️ ความจริงปรากฏ! รอยเตอร์แฉเอง US ใช้ยุทธการบิดเบือน ใส่ร้ายป้ายสีวัคซีนโควิดของจีน https://mgronline.com/around/detail/9670000051466 ✍️ “หมอธีระวัฒน์” เผยผลชันสูตรคนตาย วัคซีนโควิดอาจเป็นสาเหตุเชื้ออสุจิไม่วิ่ง https://mgronline.com/qol/detail/9670000051903 ✍️ สะเทือนแน่! ศาลสหรัฐฯ ตัดสิน วัคซีนโควิด mRNA ไม่ใช่วัคซีนตามความหมายเดิม https://mgronline.com/qol/detail/9670000051429 ✍️เผยเหตุเชื้อ “ฝีดาษลิง” รุนแรงขึ้นอาจเป็นเพราะการทดลองของมนุษย์ https://mgronline.com/qol/detail/9670000050851 ✍️ วัคซีนเล่มสีชมพู – ดร. เชอร์รี เทนเพนนี https://www.rookon.com/?p=1112 ✍️ เรื่องใหญ่! 'หมอธีระวัฒน์'แฉนักวิทยาศาสตร์ของ 'โมเดนา' ยอมรับ วัคซีน mRNR มีอันตรายต้องปรับปรุง https://www.thaipost.net/x-cite-news/574701/ ✍️ ตัวเร่งอัลไซเมอร์ ปัจจัยสมองเสื่อม https://www.thairath.co.th/news/local/2780279?fbclid=IwZXh0bgNhZW0BMQABHasG0naYhGMWkauoJynJJogiy5_NDCd315hbeWbq9VKsujvb0QlhIDaYXw_aem_AVdXSF5wlAW6xu0DqygB78_9MAXrrrSl80nxmlnJULaXM7V7p4XE8sSaW8nA80wGr9U ✍️ “หมอธีระวัฒน์” แฉวัคซีนไฟเซอร์โดนฟ้องแหลกในสหรัฐฯ แต่ในไทยยังประชาสัมพันธ์ให้ฉีด https://mgronline.com/qol/detail/9670000052545 ✍️ ลับ ลวง พราง ชั่วร้าย ยาและวัคซีน (ตอนที่ 1) https://mgronline.com/daily/detail/9670000053749 ✍️ขึ้นเครื่องบิน ตอนนี้ต้องถามว่า นักบินฉีดกี่เข็ม มีมรณา mRNA ด้วยไหม ถ้าตอบว่ามี รอไฟลต์หน้าปลอดภัย กว่า https://x.com/makismd/status/1805541350026199289?s=53&t=Pd2sCn9Dej9GlmSuERlElA ✍️งานวิจัย วัคซีน mRNA แทรกตัว เปลี่ยน DNA มนุษย์ได้ใน 6 ชม. โดย รศ.ดร.คล้ายอัปสร พงศ์รพีพร https://youtu.be/S32-hkJBJKA รูต่ายส่ายสะโพก เสนอ ความจริงที่สื่อกระแสหลักไม่กล้าพูดถึง การหลอกลวงและความเชื่อมโยง... ✍️วัคซีน mRNA ... มือที่มองไม่เห็นและปลายเข็มแห่งซาตาน (วัคซีน mRNA ส่งผลต่อร่างกายมนุษย์ยังไง) https://rumble.com/v6gea87--mrna-...-.html?e9s=src_v1_upp_a ✍️เปิดแฟ้มลับ...มือสังหารหมู่โลก (วัคซีน mRNA, กำเนิดเชื้อโควิด และ RFK JR. แหกทุจริตในอเมริกา) https://rumble.com/v6q1hmg-...-mrna-.html?e9s=src_v1_upp_a ✍️เปิดแฟ้มลับ...มือสังหาร JFK (วัคซีนก่อมะเร็ง,การลอบสังหาร, รัฐลึก, 911) https://rumble.com/v6rewkc-...-jfk-ep3.html?e9s=src_v1_upp_a ✍️ตัวอย่างหนังสือปฏิเสธวัคซีน https://t.me/ThaiPitaksithData/6897 ✍️🔪ชำแหละหมอธนีย์ ตอนที่ 1. ใครกันแน่ที่หาแสง เพื่อขายของ https://www.facebook.com/share/p/1GzjbbbCHp/ ตอนที่ 2.สื่อไหนนะที่ให้ข่าวปลอม https://www.facebook.com/share/p/1MVZc5gBdM/ ตอนที่ 3.ก่อนอ่านงานวิจัย อ่านเอกสารกำกับยาก่อนดีไหม https://www.facebook.com/share/p/17W8FE6zLY/ ตอนที่ 4. มีคนเอาข้อมูลไฟเซอร์มาเขียนรายงาน 102 ฉบับ หมอเคยอ่านไหม https://www.facebook.com/share/p/1JCYxQopJV/ ตอนที่ 5. อาจารย์ธีระวัฒน์ที่เป็น ครู ของหมอ อธิบายได้ดีพร้อมมีหลักฐานแสดง https://www.facebook.com/share/p/1GU7bL72BH/ ตอนที่ 6.ไหนว่า อ่านงานวิจัยเป็น ทำไมหมอโดนหลอก? https://www.facebook.com/share/p/16YVXEaET1/ ตอนที่ 7.หมอเข้าใจ mRNA มากแค่ไหน Antigen คืออะไร ตอบได้รึเปล่า? https://www.facebook.com/share/p/1BcP47gdMN/ ตอนที่ 8. อคติ คือ อะไร ทำไม หมอไม่รู้ตัว ? https://www.facebook.com/share/p/1GnAz468Kk/ ตอนที่ 9.หมอสนใจข้อมูล จริงๆ หรือ? แค่พูดให้ดูดี หรือ กล้าไปขอมาดูจริงๆ https://www.facebook.com/share/p/14M6mFcCrE2/ ตอนที่ 10.กาลามสูตรคือ อะไร ต่างจากใช้ AI อย่างไร https://www.facebook.com/share/p/17Wua35Hmi/ ✍️โควิดความจริงที่ถูกเปิดเผย ตอนที่ 1 https://www.thairath.co.th/newspaper/2756723 ตอนที่ 2 https://mgronline.com/daily/detail/9670000008184 ตอนที่ 3 https://mgronline.com/daily/detail/9670000010320 ตอนที่ 4 https://mgronline.com/daily/detail/9670000012549 ตอนที่ 5 https://mgronline.com/daily/detail/9670000014922 ตอนที่ 6 https://www.thairath.co.th/news/local/2765797 ตอนที่ 7 https://www.facebook.com/share/p/19ohqtKnpQ/ ตอนที่ 8 https://www.facebook.com/share/p/1FaswKgAHT/ ตอนที่ 9 https://www.facebook.com/share/p/19fp8ufNYM/ ตอน 10 https://www.facebook.com/share/14MV2xoK5Bq/?mibextid=wwXIfr ตอน 11 https://www.facebook.com/share/p/1JHQybX6oW/?mibextid=wwXIfr ตอน 12 https://www.facebook.com/share/17XgRhXGNF/?mibextid=wwXIfr

🛡️ “ผลโหวต TechPowerUp เผย! ผู้ใช้ส่วนใหญ่ไม่จ่ายเงินซื้อแอนตี้ไวรัส – Windows Defender ครองใจคนไอที” TechPowerUp จัดโพลสำรวจผู้ใช้กว่า 34,000 คนเกี่ยวกับการใช้งานโปรแกรมแอนตี้ไวรัส และผลที่ออกมาก็ชวนให้หลายคนต้องคิดใหม่ เพราะ “เกือบไม่มีใครจ่ายเงินซื้อแอนตี้ไวรัสอีกแล้ว” โดย 60.5% ของผู้ตอบแบบสอบถามเลือกใช้ Windows Defender ซึ่งเป็นโปรแกรมฟรีที่ติดมากับ Windows อยู่แล้ว นอกจากนี้ยังมี 15.7% ที่บอกว่า “ไม่ได้ใช้แอนตี้ไวรัสเลย” ซึ่งจริง ๆ แล้ว Windows Defender ก็ยังทำงานอยู่ในเบื้องหลัง แม้ผู้ใช้จะไม่รู้ตัวก็ตาม ส่วนผู้ที่ยังใช้โปรแกรมจากค่ายอื่น ๆ มีเพียง 24% เท่านั้น โดยแบ่งเป็น Bitdefender 6.1%, Avast 2.9%, AVG 1%, Norton 1.9% และ McAfee 0.7% เหตุผลหลักที่คนหันหลังให้กับแอนตี้ไวรัสแบบเสียเงินคือ Windows เองได้พัฒนาเครื่องมือรักษาความปลอดภัยมาอย่างต่อเนื่อง เช่น Secure Boot, BitLocker, TPM, และ Virtualization-based Security ที่ทำให้ระบบปลอดภัยขึ้นมากโดยไม่ต้องพึ่งโปรแกรมเสริม อีกด้านหนึ่ง ผู้ใช้บางคนยังคงใช้โปรแกรมอย่าง Malwarebytes หรือ firewall แบบแยกต่างหากเพื่อเสริมความปลอดภัยเฉพาะทาง เช่น การบล็อก Windows Update หรือการควบคุมการเชื่อมต่อของแอปพลิเคชัน ✅ ผลสำรวจจาก TechPowerUp ➡️ ผู้ตอบแบบสอบถามทั้งหมด 34,316 คน ➡️ 60.5% ใช้ Windows Defender เป็นหลัก ➡️ 15.7% ระบุว่าไม่ได้ใช้แอนตี้ไวรัสเลย ➡️ 24% ใช้โปรแกรมจากค่ายอื่น เช่น Bitdefender, Avast, AVG, Norton, McAfee ➡️ Bitdefender ได้คะแนนสูงสุดในกลุ่ม third-party ที่ 6.1% ✅ เหตุผลที่ Windows Defender ได้รับความนิยม ➡️ เป็นโปรแกรมฟรีที่ติดมากับ Windows ➡️ มีการพัฒนาอย่างต่อเนื่อง เช่น Secure Boot, BitLocker, TPM, VBS ➡️ ลดความจำเป็นในการติดตั้งโปรแกรมเสริม ➡️ ไม่กินทรัพยากรเครื่องเท่ากับบางโปรแกรมแบบเสียเงิน ✅ ทางเลือกเสริมของผู้ใช้บางกลุ่ม ➡️ ใช้ Malwarebytes สำหรับตรวจจับมัลแวร์เฉพาะทาง ➡️ ใช้ firewall แยกต่างหากเพื่อควบคุมการเชื่อมต่อ ➡️ บางคนยังใช้โปรแกรมแบบ lifetime license ที่เคยซื้อไว้ https://www.techpowerup.com/342112/almost-nobody-uses-paid-third-party-antivirus-techpowerup-frontpage-poll

🇹🇭112. วันที่ 1 ม.ค.2568 ประกาศถามหาจรรยาบรรณวิชาชีพของแพทยสภา https://drive.google.com/file/d/1kV3jlyTl_JNAzYo5HJ_nrw9Hx8DJTl6R/view?usp=drive_link ตามที่ กลุ่มแพทย์และจิตอาสาคนไทยพิทักษ์สิทธิ์ ได้ทำหนังสือถึงแพทยสภา ลงวันที่ ๑๗ เมษายน ๒๕๖๗ ขอให้ดำเนินการสอบสวนจริยธรรมของ นายแพทย์โอภาส การย์กวินพงศ์ ปลัดกระทรวงสาธารณสุข https://drive.google.com/file/d/1sypT-zqTStHuo4CGJa1EevEt9cixfNhl/view?usp=drivesdk เนื่องจากปล่อยให้มีการใช้ใบยินยอมอันเป็นเท็จให้ผู้ที่ต้องการฉีดวัคซีนไฟเซอร์ ทั้งนี้ได้มีการทำหนังสือ ขอให้ทบทวนแก้ไขใบยินยอมดังกล่าวแล้ว แต่กระทรวงฯกลับไม่ใส่ใจที่จะทำให้ถูกต้อง ทางกลุ่มจึงจำเป็นต้อง ยื่นหนังสือให้แพทยสภา ดำเนินการสอบสวนเรื่องดังกล่าวกับ นายแพทย์โอภาส การย์กวินพงศ์ ปลัดกระทรวงสาธารณสุข ในฐานะที่มีหน้าที่กำกับดูแลกระทรวงสาธารณสุข อย่างไรก็ดี แทนที่ แพทยสภา จะดำเนินการสอบสวนและเสนอให้มีการแก้ไขใบยินยอมดังกล่าวให้ถูกต้อง แพทยสภากลับเลือกที่จะปกป้อง ปลัดกระทรวงสาธารณสุข โดยอ้างว่าการกระทำดังกล่าวมิได้เป็นการประกอบวิชาชีพเวชกรรม แต่เป็นการกระทำในตำแหน่งบริหาร การปกป้องปลัดกระทรวงสาธารณสุขของแพทยสภาดังกล่าว แสดงให้เห็นว่า กรรมการแพทยสภา มิได้สนใจที่จะปกป้อง สิทธิของผู้ป่วยที่จะได้รับข้อมูลที่เป็นจริงเกี่ยวกับการรักษา อันเป็นจรรยาบรรณขั้นพื้นฐานของการเป็นแพทย์ ทั้งที่ใบยินยอมดังกล่าว มิได้ให้ข้อมูลสำคัญที่ สำนักงานคณะกรรมการอาหารและยาให้การรับรองไว้ในเอกสารกำกับยา ซึ่งระบุไว้ชัดเจนว่า ⚠️วัคซีนดังกล่าว เป็นสารพันธุกรรมดัดแปลงที่ยังอยู่ระหว่างการทำวิจัย และไม่ได้ทดสอบความปลอดภัยว่าก่อให้เกิดความผิดปกติทางพันธุกรรม หรือไม่ได้ทดสอบว่า mRNA วัคซีนสามารถก่อมะเร็งหรือไม่ ⁉️ ั้งนี้ หากแพทยสภามีเจตนาที่จะปกป้องความปลอดภัยเด็กและเยาวชน และยึดมั่นในจรรยาบรรณวิชาชีพแพทย์ แพทยสภาสามารถจัดแถลงข่าว เรียกร้องให้มีการแก้ไขข้อมูลในใบยินยอมดังกล่าวให้ถูกต้อง และลงโทษสถานเบาโดยการว่ากล่าวตักเตือนปลัดกระทรวงสาธารณสุขได้ แต่แพทยสภากลับทำหนังสือ “ลับ” (ที่ พส.๐๑๑/๑/๑๗๔๐๖ วันที่ ๒๓ ธันวาคม ๒๕๖๗) พยายามปกป้องผู้ที่กระทำผิดโดยไม่ใส่ใจในความปลอดภัยของเด็กและเยาวชนแม้แต่น้อย การกระทำดังกล่าวของ คณะกรรมการแพทยสภา รวมทั้งพฤติกรรมของนายกแพทยสภา เลขาธิการนายกแพทยสภา และรองเลขาธิการแพทยสภา แสดงให้เห็นว่า มิได้ยึดถือจรรยาบรรณวิชาชีพแพทย์ 🇹🇭113. วันที่ 3 ม.ค.2568 กลุ่มคนไทยพิทักษ์สิทธิ์ได้ส่งจดหมาย เรื่อง ขอให้ปกป้องความปลอดภัยของเด็กและเยาวชนก่อนการปกป้องปลัดกระทรวงสาธารณสุข https://drive.google.com/file/d/12c_6_kI3Q9wMaIbahsz5t-P_fAqbyesj/view?usp=drive_link เรียน พ.ญ.นางสมศรี เผ่าสวัสดิ์ นายกแพทยสภา น.พ. นายอิทธิพร คณะเจริญ เลขาธิการแพทยสภา น.พ. นายวิสูตร ฟองศิริไพบูลย์ รองเลขาธิการแพทยสภา สำเนาเรียน (ส่งวันที่ 9มค.) กรรมการแพทยสภา คณบดีคณะแพทยศาสตร์ ทุกสถาบัน สื่อสารมวลชน และสำนักข่าวทุกสำนัก 🇹🇭114. วันที่ 5 ม.ค.2568 ประกาศข่าว คนไทยตายเพิ่มขึ้นในปี 2567 https://drive.google.com/file/d/1mfgjiKEyCTfccFf_TcdVjDmS0jvJwzPa/view?usp=drive_link https://www.facebook.com/share/p/1AHaC6eSK8/ 🇹🇭115. วันที่ 17 ม.ค.2568 กลุ่มฯได้ส่งจดหมายถึงเลขาธิการแพทยสภา ขอข้อมูลข่าวสาร https://drive.google.com/file/d/172-XOvnm43P4LUntgyydYHHM7ZTOtH8Y/view?usp=drive_link 🇹🇭116. วันที่ 2 ก.พ.2568 รูต่ายส่ายสะโพก Special (หมออรรถพล x เทนโด้) วัคซีน mRNA ... มือที่มองไม่เห็นและปลายเข็มแห่งซาตาน (วัคซีน mRNA ส่งผลต่อร่างกายมนุษย์ยังไง) https://rumble.com/v6gea87--mrna-...-.html 🇹🇭117. วันที่ 11 ก.พ.2568 บ๊วยLive EP.16 I Full Disclosure การเปิดโปงขั้นสุด กับคุณซันนี่ https://www.youtube.com/watch?v=8d3zRy35Iqw 🇹🇭118. วันที่ 26 ก.พ.2568 อัพเดทผลข้างเคียงจากวัคซีนโควิด ที่มีผลต่อร่างกาย | ปากซอย105 สัมภาษณ์ ศ.นพ.ธีระวัฒน์ เหมะจุฑา https://www.youtube.com/watch?v=nMawgnjhgcc 🇹🇭119. วันที่ 6 มี.ค.2568 วัคซีนโควิด ยิ่งฉีดเยอะ ยิ่งเปลี่ยนชีวิต |ปากซอย105 สัมภาษณ์ ศ.นพ.ธีระวัฒน์ เหมะจุฑา https://www.youtube.com/watch?v=B3H0bySl-24 🇹🇭120. วันที่ 2 มี.ค.2568 รูต่ายส่ายสะโพก Special (หมออรรถพล x เทนโด้) เปิดแฟ้มลับ...มือสังหารหมู่โลก (วัคซีน mRNA, เชื้อโควิด และการทุจริตในอเมริกา) https://rumble.com/v6q1hmg-...-mrna-.html?start=179 🇹🇭121. วันที่ 14 มี.ค.2568 บ๊วยLive EP.18 l เข้าถึงปัญญาญาณ เข้าถึงDNA! กับคุณหมออรรถพล https://www.youtube.com/watch?app=desktop&v=B6_Z7LtIwBk 🇹🇭122. วันที่ 30 มี.ค.2568 เปิดจักรวาล 'รายการมืด' หมออรรถพล นิลฉงน นลเฉลย ชวนพูดคุย พร้อมตอบคำถามใน ไลฟ์ "เปิดแฟ้มลับ...มือสังหาร JFK" #รต่ายส่ายสะโพก EP3 (หมออรรถพล x เทนโด้ x อาจารย์ต้น ตำนานนักล้วงข้อมูลลับแห่งประเทศไทย) https://www.facebook.com/share/v/16YMx4sWn6/ รับชมคลิปที่ https://rumble.com/v6rewkc-...-jfk-ep3.html หรือ https://zap.stream/naddr1qq9rzde5xqurjvfcx5mqz9thwden5te0wfjkccte9ejxzmt4wvhxjme0qgsfwrl76z6zy0tjhsdnlaj6tkqweyx5w9vdyja5n788vl07p3nw3ugrqsqqqan8vzj3gy 🇹🇭123. วันที่ 1 เม.ย.2568 ศ.นพ.ธีระวัฒน์ เหมะจุฑาและนพ.ชลธวัช สุวรรณปิยะศิริ จัดรายการ Health Nexus ตอนที่ 1 เปิดเผยที่มาของการเซ็นเซอร์ข้อมูลข่าวสาร เซ็นเซอร์กำเนิดโควิดซึ่งมาจากการสร้างไวรัสใหม่และหลุดรั่วออกจากห้องปฏิบัติการ วัคซีนซึ่งเตรียมพร้อมมาก่อนการระบาด และการปกปิดข้อมูลผลข้างเคียงของวัคซีน https://youtu.be/aexZXA0QSKg?si=qoQxKZtu255RUhq1 ตอนที่ 2 นโยบายใหม่ของรัฐบาลทรัมป์ส่งผลกระทบด้านสาธารณสุขทั้งในและต่างประเทศอย่างไร ? https://youtu.be/cuU1QmYGZtI?si=ftzZdTtK0bxen9PP ตอนที่ 3 วัคซีนโควิดและผลกระทบ https://youtu.be/ys_ykPbyMks?si=sOZ4BZpb1Zhg-MTz ตอนที่ 4 เกิดอะไรขึ้นหลังรับวัคซีนโควิด ? https://youtu.be/vfNhMVNZWNg?si=yS65NMKehklN7szQ https://t.me/ThaiPitaksithData/6914 🇹🇭124. วันที่ 14 เม.ย.2568 กลุ่มฯได้ส่งหนังสือ ขอแสดงความเห็น “คัดค้าน” การยอมรับกฎ อนามัยระหว่างประเทศ ฉบับแก้ไขเพิ่มเติม ค.ศ.๒๐๒๔ ถึงนายกรัฐมนตรี รัฐมนตรีว่าการ กระทรวงสาธารณสุข อธิบดีกรมควบคุมโรค รัฐมนตรีว่าการกระทรวงต่างประเทศ ประธาน รัฐสภา และสื่อมวลชนทุกสํานัก และเรียกร้องการจัดเวทีสาธารณะให้คนไทยทุกภาคส่วนได้มีส่วนร่วมในการแสดงความคิดเห็น https://www.facebook.com/share/p/1639NvU9RX/ https://drive.google.com/file/d/1eOHJXX2DczIsh33Z1wzZ_dtaQ1sJccKU/view?u จดหมายที่เกี่ยวข้องที่เคยยื่นหน่วยงานทั้งหมด https://drive.google.com/drive/folders/1xAV- r3WhU5mt1WvTp8DBZktDPRatYrna 🇹🇭125. วันที่ 22 เม.ย.2568 คุณอดิเทพ จาวลาห์ ตัวแทนกลุ่มคนไทยพิทักษ์สิทธิ์เข้ารับฟังการสัมมนาประชุมเชิงปฏิบัติการ ต่อกฎอนามัยระหว่างประเทศและมีการพูดคุยแลกเปลี่ยนความเห็น ⭐️เหตุผลว่าทำไมต้องปฏิเสธ https://www.facebook.com/share/p/1EfD6VWF7A/?mibextid=wwXIfr ⭐️ร่าง กฏหมาย อนามัย https://drive.google.com/drive/folders/1aIfGOD-CE2dwcR1lFunjEFz4_yDriC-n รายการปากซอย 105 สัมภาษณ์ ศ.นพ.ธีระวัฒน์ เหมะจุฑา https://www.youtube.com/live/O62sTRIcOKE?si=TygTglExUaiNUein 🇹🇭126. วันที่ 25 เม.ย. 2568 ยื่นจดหมายขอแสดงความคิดเห็น “คัดค้าน” การยอมรับกฎอนามัยระหว่างประเทศ ฉบับ แก้ไขเพิ่มเติม ค.ศ๒๐๒๔ เรียน อธิบดีกรมควบคุมโรค สําเนาเรียน นายกรัฐมนตรี รัฐมนตรีว่าการกระทรวงสาธารณสุข รัฐมนตรีว่าการกระทรวง ต่างประเทศ ประธานรัฐสภา และสื่อมวลชนทุกสํานัก ข้าพเจ้าอดิเทพ จาวลาห์ กลุ่มแพทย์และจิตอาสาคนไทยพิทักษ์สิทธิ์ ขอแสดงความไม่เห็นด้วยอย่างยิ่งต่อการแก้ไขที่ได้รับการรับรองในการประชุมสมัชชา องค์การอนามัยโลก ครั้งที่ 77 ผ่านมติ WHA77.17 ในปี 2024 ซึ่งข้าพเจ้ามีความกังวลในประเด็นที่เกี่ยวข้องกับการแก้ไขระเบียบสุขภาพระหว่างประเทศ ที่อาจส่งผลกระทบต่อสิทธิพื้นฐานและเสรีภาพของประชาชน รวมทั้งการใช้อํานาจในทางที่ผิดโดยไม่ผ่านการตรวจสอบอย่างเพียงพอ ข้าพเจ้าจึงขอใช้โอกาสนี้เพื่อแสดงความไม่เห็นด้วย คัดค้าน และเรียกร้องให้มีการพิจารณาและทบทวนข้อกําหนดดังกล่าวอย่างรอบคอบ ไฟล์เอกสาร https://drive.google.com/file/d/1l0OQkErvfCimQrYl68IcrKQIT0VjuVGD/view?usp =drivesdk https://www.facebook.com/share/p/192ygrBgKv/ 🇹🇭127. วันที่ 28 เม.ย.2568 กลุ่มแพทย์และจิตอาสาคนไทยพิทักษ์สิทธิ์ ยื่นจดหมายถึงอธิบดีกรม ควบคุมโรค ขอความโปร่งใสในการดําเนินงานเกี่ยวกับกฎอนามัยระหว่างประเทศ ฉบับแก้ไข เพิ่มเติม ค.ศ.2024 พร้อมเรียกร้องให้เปิดเผยเอกสารสําคัญและรายชื่อผู้มีส่วนเกี่ยวข้องภายใน 7 วันทําการ https://mgronline.com/qol/detail/9680000039977 https://drive.google.com/file/d/1lOx-z6YYotg4x6sm3w0aWb3k3xyimC4U/view?usp=drivesdk 🇹🇭128.วันที่ 15 พ.ค. 2568 รายการสภากาแฟ ช่อง News1 หัวข้อ โลกรับรู้มนุษย์ทําไวรัสเขา มีเจตนาอะไร? คิดกุศลหรืออกุศล สัมภาษณ์ นพ.อรรถพล สุคนธาภิรมย์ ณ พัทลุง ยูทูบ https://www.youtube.com/live/LQcoOjcPNkQ?si=QFfCzxuYBKx14God เฟสบุ๊กไลฟ์ https://www.facebook.com/share/v/15PyyQ8pgE/ 🇹🇭129.วันที่ 19 พ.ค.2568 กลุ่มแพทย์และจิตอาสาคนไทยพิทักษ์สิทธิ์ยื่นหนังสือถึง รัฐมนตรีว่าการกระทรวงสาธารณสุข ในฐานะประธานคณะกรรมการยา ตามพระราชบัญญัติยา พุทธศักราช ๒๕๑๐ เลขาธิการสำนักงานคณะกรรมการอาหารและยา และ คณะกรรมการยาทุกท่าน ขอให้ดำเนินการระงับการอนุญาตให้ใช้วัคซีน mRNA ในมนุษย์ https://drive.google.com/file/d/1BR1vKiDPMrlXMykJqZUVgj3aAK-KkyjH/view?usp=drivesdk ข้อมูลเหล่านั้นบางส่วนได้รับการเปิดเผยในเว็บไซต์ทางการของทำเนียบประธานาธิบดีสหรัฐอเมริกา https://www.whitehouse.gov/lab-leak-true-origins-of-covid-19/ https://www.facebook.com/share/p/1F5cKBiQSK/ https://www.facebook.com/share/p/16EB5JToNy/ ไฟล์จดหมายฉบับนี้ https://drive.google.com/file/d/1zx62n7IaqEdPYL-SFeNcrS2s8cpnLuDE/view?usp=drivesdk 🇹🇭130.วันที่ 22 พ.ค.2568 ผู้ที่ได้รับยาฉีดโควิดแล้วมีผลเสียต่อร่างกายและจิตใจ ร่างกายไม่เหมือนเดิม และญาติผู้เสียชีวิต รว่มกับ คุณอี้ แทนคุณ จิตต์อิสระ ประธานชมรมสันติประชาธรรม พอ.นพ.พงษฺศักดิ์ ตั้งคณา นพ.อรรถพล สุคนธาภิรมย์ ณ พัทลุง พญ.ชนิฎา ศิริประภารัตน์ ดร.ศรีวิชัย ศรีสุวรรณ และจิตอาสากลุ่มคนไทยพิทักษฺสิทธิ์ ร่วมยื่นหนังสือขอความอนุเคราะห์ในการรับฟังความเดือดร้อนของประชาชนที่ได้รับผลกระทบจากวัคซีนโควิด และให้มีการจัดเวทีทางวิชาการ ถึงท่านประธานรัฐสภาไทย และประธานสภาผู้แทนราษฎร พณฯท่าน วันมูหะมัดนอร์ มะทา จดหมายยื่นรัฐสภา https://drive.google.com/drive/folders/114MB4aBXnhPjSOb5iZKhThk0d9B0rs6f ไลฟ์สด https://www.facebook.com/share/v/189S4WxV6j/ https://www.thaipithaksith.com/my-posta3c48515 https://www.facebook.com/share/p/1NaPKfhgkD/ https://www.khaosod.co.th/politics/news_9770255 https://www.facebook.com/share/v/189S4WxV6j/ https://www.facebook.com/share/19RpSX1zVx/ 🇹🇭131. วันที่ 29พ.ค.2568 กลุ่มผู้ได้รับผลกระทบจากวัคซีนโควิด-19 พร้อมด้วย อ.นพ.อรรถพล สุคนธาภิรมย์ ณ พัทลุง กลุ่มแพทย์และจิตอาสาคนไทยพิทักษ์สิทธิ์ และ คุณอี้ แทนคุณ จิตต์อิสระ ประธานชมรมสันติประชาธรรม ได้เข้ายื่นหนังสือต่อ นายแพทย์นิติ เหตานุรักษ์ รองอธิบดีกรมควบคุมโรค กระทรวงสาธารณสุข เพื่อเรียกร้องให้กระทรวงสาธารณสุขสั่งการโดยเร่งด่วน กรณีปัญหาผลกระทบจากวัคซีนโควิด19 https://drive.google.com/file/d/167IaJuYpekFBg7Le5GleNykqNsZzbJz_/view?usp=dri ve_link ในหนังสือฉบับนี้ มีข้อเรียกร้องหลัก 6 ประการ ได้แก่: 1. ระงับการฉีดวัคซีน mRNA ในเด็กและเยาวชน จนกว่าจะมีผลการสอบสวนผลข้างเคียงอย่าง เป็นระบบ 2. ให้สํานักงาน อย. ทบทวนการอนุญาตวัคซีน mRNA ทุกยี่ห้อ โดยโปร่งใส พร้อมเปิดข้อมูลจาก ต่างประเทศประกอบการพิจารณา 3. เปิดเผยสัญญาจัดซื้อวัคซีน โดยเฉพาะในกลุ่ม mRNA ที่รัฐทําไว้กับบริษัทเอกชน 4. เปิดให้รับคําร้องเรียนจากผู้ได้รับผลกระทบ เพื่อจัดทําทะเบียนผู้เดือดร้อน 5. จัดเวทีวิชาการสาธารณะ โดยกรมควบคุมโรคร่วมกับสถาบันวัคซีนแห่งชาติ เพื่ออภิปรายอย่าง เปิดเผยเรื่องผลกระทบจากวัคซีน โดยเชิญทั้งนักวิชาการและผู้ป่วยเข้าร่วม 6. ให้แพทยสภาสอบสวนกรณีจริยธรรมทางการแพทย์ ที่เกี่ยวข้องกับการใช้ใบยินยอมที่อาจเป็น เท็จ การยื่นหนังสือในครั้งนี้มีเป้าหมายเพื่อผลักดันให้เกิดกระบวนการตรวจสอบอย่างโปร่งใส เป็นธรรม และมีส่วนร่วมจากภาคประชาชน โดยเฉพาะในประเด็นที่ส่งผลกระทบต่อสุขภาพของประชาชนทั้ง ในปัจจุบันและอนาคต รายการจดหมายทั้งหมดที่ยื่นหน่วยงานต่างๆ https://drive.google.com/drive/folders/1xAV-r3WhU5mt1WvTp8DBZktDPRatYrna 🇹🇭132. วันที่ 13ก.ย.2568 อสมท MCOT News FM100.5 ในรายการ สีสันชีวิต ช่วง เร้นไม่ลับกับเซเลบฯ คุณลักขณา จำปา อ.เสน่ห์ ศรีสุวรรณ สัมภาษณ์ อ.นพ.อรรถพล สุคนธาภิรมย์ ณ พัทลุง https://www.facebook.com/share/p/1Gj4PLybRN/ https://www.facebook.com/share/p/166ByWxQNb/ https://www.youtube.com/watch?v=sbfllJghw7w 🇹🇭133. วันที่ 6 ต.ค.2568 กลุ่มคนไทยพิทักษ์สิทธิ์ ส่งหนังสือถึงอธิบดีกรมควบคุมโรค เรื่อง ขอให้กรมควบคุมโรคปรับแก้ข้อมูล แนวทางการให้บริการวัคซีนโควิด 19 เข็มกระตุ้นสำหรับเด็กอายุ 5-11 ปี ในเว็บไซต์ของกรมควบคุมโรค https://drive.google.com/file/d/1zKmgZ-nGb7mJnKQYbkX9AbbXi-8S0VpZ/view?usp=drivesdk 🇹🇭134. วันที่ 21ม.ค.-21ต.ค.2568 ศ.นพ. ธีระวัฒน์ เหมะจุฑา ศูนย์ความเป็นเลิศ ด้านการแพทย์บูรณาการและสาธารณสุข และที่ปรึกษาวิทยาลัยการแพทย์แผนตะวันออก มหาวิทยาลัยรังสิต เผยแพร่บทความ ✍️โควิดความจริงที่ถูกเปิดเผย ตอนที่ 1 https://www.thairath.co.th/newspaper/2756723 ตอนที่ 2 https://mgronline.com/daily/detail/9670000008184 ตอนที่ 3 https://mgronline.com/daily/detail/9670000010320 ตอนที่ 4 https://mgronline.com/daily/detail/9670000012549 ตอนที่ 5 https://mgronline.com/daily/detail/9670000014922 ตอนที่ 6 https://www.thairath.co.th/news/local/2765797 ตอนที่ 7 https://www.facebook.com/share/p/19ohqtKnpQ/ ตอนที่ 8 https://www.facebook.com/share/p/1FaswKgAHT/ ตอนที่ 9 https://www.facebook.com/share/p/19fp8ufNYM/ ตอน 10 https://www.facebook.com/share/14MV2xoK5Bq/?mibextid=wwXIfr ตอน 11 https://www.facebook.com/share/p/1JHQybX6oW/?mibextid=wwXIfr ตอน 12 https://www.facebook.com/share/17XgRhXGNF/?mibextid=wwXIfr 🇹🇭135. วันที่ 22ต.ค.2568 นพ.อรรถพล สุคนธาภิรมย์ ณ พัทลุง อาจารย์คณะแพทยศาสตร์ จุฬาลงกรณ์มหาวิทยาลัย บรรยายสั้นๆ ในภาควิชา จุฬาฯ เรื่องโควิด ข้อมูลที่จะเป็นดั่งรูรั่วเล็กๆที่จะทำให้ เขื่อน ที่ปิดกั้นความจริงพังทลายลงในไม่ช้า https://www.facebook.com/share/1D7vvevs4h/ https://www.tiktok.com/@atapolhuawei/video/7563880418664107280 รวบรวมข้อมูลโดยแพทย์และจิตอาสาคนไทยพิทักษ์สิทธิ์

🗂️ “PeaZip 10.7 เพิ่มฟีเจอร์ดูภาพในไฟล์ — ครบเครื่องทั้งบีบอัดและพรีวิว” PeaZip 10.7 เวอร์ชันล่าสุดของโปรแกรมจัดการไฟล์แบบโอเพ่นซอร์ส ได้เปิดตัวพร้อมฟีเจอร์ใหม่ที่น่าสนใจ: ตัวดูภาพ (image viewer) ที่สามารถพรีวิวภาพภายในไฟล์บีบอัดได้โดยไม่ต้องแตกไฟล์ออกมาก่อน ฟีเจอร์ใหม่นี้อยู่ในเมนู “File manager > View images” และรองรับการซูม, โหมด immersive, การเปลี่ยนชื่อ, ลบไฟล์ และการนำทางภาพแบบพื้นฐาน นอกจากนี้ยังสามารถแสดง thumbnail ของภาพในตัวจัดการไฟล์ได้ทุกแพลตฟอร์ม PeaZip 10.7 ยังปรับปรุงการทำงานร่วมกับ ClamAV (แอนตี้ไวรัสโอเพ่นซอร์ส), เพิ่มการพรีวิวไฟล์ในฟอร์แมต Zpaq, และปรับปรุงการเรียกดูไฟล์ .pkg รวมถึงเพิ่มตัวเลือก “Quick Look” บน macOS ฟีเจอร์อื่น ๆ ที่น่าสนใจ ได้แก่: 🛄 การสำรวจ path ของไฟล์พรีวิวผ่านเบราว์เซอร์ของระบบ 🛄 การพรีวิวข้อความพร้อมฟีเจอร์ค้นหา, นับจำนวนคำ/บรรทัด/ตัวอักษร, เปลี่ยน encoding และ word wrap 🛄 ปรับปรุงธีม “Line custom” 🛄 เพิ่มตัวเลือกให้เก็บไฟล์ไว้แม้การแตกไฟล์ล้มเหลว (เฉพาะ backend Zstd) 🛄 ปรับปรุงการรายงานระดับการบีบอัดของ Brotli และ Zpaq 🛄 ปรับปรุงการตั้งชื่อหน่วยและรายการต่าง ๆ 🛄 ปรับปรุงเมนู “Functions” ให้เรียงตามตัวอักษรและใช้งานง่ายขึ้น 🛄 อัปเดตไลบรารี crypto/hash ให้รองรับสถาปัตยกรรม non-x86/x86_64 PeaZip 10.7 พร้อมให้ดาวน์โหลดทั้งเวอร์ชัน GTK และ Qt รวมถึง Flatpak ผ่าน Flathub ✅ PeaZip 10.7 เพิ่มฟีเจอร์ image viewer ➡️ ดูภาพและพรีวิวภาพในไฟล์บีบอัดได้โดยไม่ต้องแตกไฟล์ ✅ รองรับการแสดง thumbnail ใน file manager ทุกแพลตฟอร์ม ➡️ ช่วยให้ดูภาพในไฟล์บีบอัดได้สะดวกขึ้น ✅ ปรับปรุงการทำงานร่วมกับ ClamAV ➡️ เพิ่มความปลอดภัยในการจัดการไฟล์ ✅ รองรับการพรีวิวไฟล์ Zpaq และ .pkg ➡️ ขยายความสามารถในการจัดการฟอร์แมตเฉพาะ ✅ เพิ่ม Quick Look บน macOS และปรับปรุง Text preview ➡️ รองรับการค้นหา, นับคำ, เปลี่ยน encoding ฯลฯ ✅ ปรับปรุงเมนู Functions และธีม Line custom ➡️ ใช้งานง่ายและดูสบายตายิ่งขึ้น ✅ เพิ่มตัวเลือกเก็บไฟล์แม้แตกไฟล์ล้มเหลว (Zstd) ➡️ ป้องกันการสูญหายของข้อมูล ✅ อัปเดตไลบรารี crypto/hash ให้รองรับสถาปัตยกรรมหลากหลาย ➡️ เพิ่มความเข้ากันได้กับระบบที่ไม่ใช่ x86 https://9to5linux.com/peazip-10-7-open-source-archive-manager-introduces-an-image-viewer

🔒 “หลอกลวงใหม่ใช้โลโก้ Microsoft ล็อกเบราว์เซอร์เพื่อขโมยข้อมูล” — เทคนิคใหม่ของ scammer ที่สร้างสถานการณ์ปลอมให้ผู้ใช้ตื่นตระหนก รายงานจาก Cofense Phishing Defense Centre เผยการโจมตีแบบใหม่ที่ใช้แบรนด์ Microsoft เพื่อหลอกลวงผู้ใช้ให้โทรหาเบอร์สนับสนุนปลอม โดยเริ่มจากอีเมลที่เสนอ “เงินคืน” จากบริษัทปลอม เช่น Syria Rent a Car เพื่อดึงดูดให้ผู้ใช้คลิกลิงก์ เมื่อคลิกแล้ว ผู้ใช้จะถูกนำไปยัง CAPTCHA ปลอมเพื่อสร้างความน่าเชื่อถือและหลบเลี่ยงระบบตรวจจับอัตโนมัติ หลังจากผ่าน CAPTCHA จะเข้าสู่หน้าเว็บที่แสดง popup ปลอมว่าเครื่องติดไวรัส พร้อมข้อความเตือนจาก “Microsoft” และเบอร์โทรปลอม เบราว์เซอร์จะถูกทำให้ดูเหมือน “ล็อก” โดยผู้ใช้ไม่สามารถควบคุมเมาส์ได้ สร้างความตื่นตระหนกและทำให้ผู้ใช้โทรหาเบอร์ที่แสดง ซึ่งจะเชื่อมต่อกับ “ช่างเทคนิคปลอม” ที่พยายามขโมยข้อมูลบัญชี หรือให้ติดตั้งโปรแกรมควบคุมระยะไกลเพื่อเข้าถึงเครื่อง ผู้เชี่ยวชาญเตือนว่าเบราว์เซอร์ไม่ได้ถูกล็อกจริง และสามารถกด ESC เพื่อออกจากสถานการณ์ได้ ✅ ข้อมูลในข่าว ➡️ การโจมตีเริ่มจากอีเมลหลอกลวงที่เสนอเงินคืนจากบริษัทปลอม ➡️ ลิงก์ในอีเมลนำไปสู่ CAPTCHA ปลอมเพื่อหลบเลี่ยงระบบตรวจจับ ➡️ หน้าเว็บสุดท้ายแสดง popup ปลอมว่าเครื่องติดไวรัส ➡️ ใช้โลโก้ Microsoft และข้อความปลอมเพื่อสร้างความน่าเชื่อถือ ➡️ เบราว์เซอร์ถูกทำให้ดูเหมือนล็อก และเมาส์ไม่ตอบสนอง ➡️ ผู้ใช้ถูกหลอกให้โทรหาเบอร์ปลอมที่แสดงบนหน้าจอ ➡️ “ช่างเทคนิคปลอม” พยายามขโมยข้อมูลหรือให้ติดตั้งโปรแกรมควบคุมระยะไกล ➡️ เบราว์เซอร์ไม่ได้ถูกล็อกจริง และสามารถกด ESC เพื่อออกจากสถานการณ์ ➡️ เป้าหมายของการโจมตีคือการขโมยข้อมูลและเข้าถึงระบบของผู้ใช้ ➡️ Cofense เตือนว่าเป็นการใช้ความไว้วางใจในแบรนด์เพื่อหลอกลวง https://hackread.com/tech-support-scam-microsoft-logo-browser-lock-data/

🛡️ “Microsoft Defender ยังอัปเดตต่อบน Windows 10 — แต่อย่าพึ่งแอนตี้ไวรัสอย่างเดียว” — เมื่อการป้องกันภัยไซเบอร์ต้องมากกว่าแค่โปรแกรมสแกนไวรัส แม้ว่า Windows 10 จะเข้าสู่สถานะ End of Support แล้วในเดือนตุลาคม 2025 แต่ Microsoft ยืนยันว่า Microsoft Defender Antivirus ซึ่งเป็นระบบป้องกันไวรัสในตัวของ Windows จะยังคงได้รับการอัปเดตฐานข้อมูลไวรัสต่อไปจนถึงเดือนตุลาคม 2028 อย่างไรก็ตาม Microsoft เตือนว่า “Defender Antivirus เพียงอย่างเดียวไม่เพียงพอในการลดความเสี่ยง” เพราะระบบปฏิบัติการจะไม่ได้รับการอัปเดตด้านความปลอดภัยรายเดือนอีกต่อไป ซึ่งหมายความว่าช่องโหว่ใหม่ ๆ ที่ถูกค้นพบหลังจากนี้จะไม่ได้รับการแก้ไข ผู้ใช้ที่ยังคงใช้ Windows 10 ควรสมัครโปรแกรม Extended Security Updates (ESU) ซึ่งจะให้การอัปเดตด้านความปลอดภัยเพิ่มเติม แม้ว่า Microsoft จะให้บริการนี้ฟรีสำหรับผู้ใช้ทั่วไปในบางภูมิภาค แต่ก็มีข้อจำกัดและอาจมีค่าใช้จ่ายในบางประเทศ บทความยังเตือนว่า แม้ผู้ใช้จะระมัดระวังแค่ไหน ก็ยังมีโอกาสถูกโจมตีจากมัลแวร์หรือแฮกเกอร์ได้ หากไม่มีการอัปเดตระบบอย่างต่อเนื่อง เพราะช่องโหว่ที่ไม่ได้รับการแก้ไขจะเพิ่มขึ้นเรื่อย ๆ ตามเวลา ✅ ข้อมูลในข่าว ➡️ Microsoft Defender Antivirus จะยังได้รับอัปเดตฐานข้อมูลไวรัสบน Windows 10 ถึงตุลาคม 2028 ➡️ Windows 10 เข้าสู่สถานะ End of Support แล้วในเดือนตุลาคม 2025 ➡️ ระบบจะไม่ได้รับการอัปเดตความปลอดภัยรายเดือนอีกต่อไป ➡️ Microsoft แนะนำให้สมัครโปรแกรม Extended Security Updates (ESU) ➡️ ESU อาจให้บริการฟรีในบางภูมิภาค แต่มีข้อจำกัด ➡️ Defender Antivirus เพียงอย่างเดียวไม่เพียงพอในการป้องกันความเสี่ยง ➡️ ช่องโหว่ใหม่ ๆ จะไม่ได้รับการแก้ไขหากไม่มี ESU ‼️ คำเตือนจากข้อมูลข่าว ⛔ การใช้ Windows 10 ต่อโดยไม่มี ESU เสี่ยงต่อการถูกโจมตีจากมัลแวร์ ⛔ แม้จะมีแอนตี้ไวรัส แต่หากระบบไม่ได้อัปเดต ช่องโหว่ก็ยังคงอยู่ ⛔ ผู้ใช้ทั่วไปอาจเข้าใจผิดว่าการมี Defender เพียงพอแล้ว ⛔ ความเสี่ยงจะเพิ่มขึ้นตามเวลา เพราะช่องโหว่จะสะสมมากขึ้น ⛔ การพึ่งพาแอนตี้ไวรัสอย่างเดียวไม่สามารถทดแทนการอัปเดตระบบได้ https://www.techradar.com/computing/windows/microsoft-defender-will-still-protect-windows-10-pcs-now-support-has-ended-but-dont-make-the-mistake-of-relying-on-antivirus

🕵️‍♂️ “Shuyal Stealer — มัลแวร์ขโมยข้อมูลที่ล้วงลึกกว่าเดิม เจาะ 19 เบราว์เซอร์ ส่งข้อมูลผ่าน Telegram แล้วลบหลักฐานเกลี้ยง” นักวิจัยจากทีม Lat61 ของ Point Wild ได้ค้นพบมัลแวร์สายใหม่ชื่อ “Shuyal Stealer” ซึ่งเป็น infostealer ที่มีความสามารถเหนือกว่ามัลแวร์ทั่วไป โดยสามารถขโมยข้อมูลจากเบราว์เซอร์ถึง 19 ตัว รวมถึง Tor, Chrome, Edge, Brave, Opera, Vivaldi, Yandex และเบราว์เซอร์ทางเลือกอื่น ๆ ที่มักไม่ถูกโจมตี Shuyal Stealer ไม่เพียงขโมยรหัสผ่านจากไฟล์ “Login Data” ในเบราว์เซอร์เท่านั้น แต่ยังใช้คำสั่ง SQL เพื่อดึง URL, username และรหัสผ่านที่ถูกเข้ารหัสออกมาอย่างแม่นยำ นอกจากนี้ยังเก็บข้อมูลจาก clipboard, ถ่ายภาพหน้าจอ และดึง token จาก Discord เพื่อให้แฮกเกอร์เข้าใจบริบทการใช้งานของเหยื่อได้ลึกขึ้น มัลแวร์ตัวนี้ยังใช้ Windows Management Instrumentation (WMI) เพื่อเก็บข้อมูลฮาร์ดแวร์ เช่น รุ่นของดิสก์ อุปกรณ์อินพุต และการตั้งค่าหน้าจอ เพื่อสร้าง “fingerprint” ของเครื่องเป้าหมาย ซึ่งช่วยให้แฮกเกอร์วางแผนโจมตีต่อได้อย่างแม่นยำ เมื่อเก็บข้อมูลครบแล้ว Shuyal จะใช้ PowerShell บีบอัดไฟล์ทั้งหมดเป็น runtime.zip แล้วส่งผ่าน Telegram Bot API โดยใช้ token และ chat ID ที่ฝังอยู่ในโค้ด จากนั้นจะรัน batch script ชื่อ util.bat เพื่อลบไฟล์ทั้งหมดและลบร่องรอยการทำงาน ทำให้การตรวจสอบหลังเหตุการณ์แทบเป็นไปไม่ได้ ที่น่ากลัวคือ Shuyal ยังปิดการทำงานของ Task Manager โดยใช้ TerminateProcess และแก้ไข registry เพื่อป้องกันไม่ให้ผู้ใช้เปิด Task Manager ได้อีกเลย ทำให้มัลแวร์สามารถอยู่ในระบบได้นานโดยไม่ถูกตรวจพบ นักวิจัยระบุว่า Shuyal Stealer เป็นมัลแวร์ที่ “ล้วงลึกและล่องหน” โดยมีความสามารถในการขโมยข้อมูลแบบครบวงจร และแนะนำให้ผู้ใช้ที่สงสัยว่าติดมัลแวร์นี้ รีบเข้าสู่ Safe Mode พร้อม Networking และสแกนด้วยโปรแกรมป้องกันไวรัสที่เชื่อถือได้ทันที ✅ ข้อมูลสำคัญจากข่าว ➡️ Shuyal Stealer เป็นมัลแวร์ประเภท infostealer ที่โจมตีเบราว์เซอร์ถึง 19 ตัว ➡️ ใช้ SQL query เพื่อดึงข้อมูลจากไฟล์ “Login Data” ในเบราว์เซอร์ ➡️ เก็บข้อมูลจาก clipboard, ภาพหน้าจอ และ Discord token ➡️ ใช้ WMI เพื่อเก็บข้อมูลฮาร์ดแวร์และสร้าง fingerprint ของเครื่อง ➡️ บีบอัดข้อมูลด้วย PowerShell แล้วส่งผ่าน Telegram Bot API ➡️ ใช้ batch script ลบไฟล์และร่องรอยหลังส่งข้อมูล ➡️ ปิด Task Manager โดยใช้ TerminateProcess และแก้ registry ➡️ ตรวจพบโดยทีม Lat61 ของ Point Wild และมีชื่อมัลแวร์ว่า Trojan.W64.100925.Shuyal.YR ✅ ข้อมูลเสริมจากภายนอก ➡️ infostealer เป็นมัลแวร์ที่เน้นขโมยข้อมูล credential และ session token ➡️ Telegram ถูกใช้เป็นช่องทางส่งข้อมูลเพราะมี API ที่เข้าถึงง่ายและปลอดภัย ➡️ Discord token สามารถใช้ยึดบัญชีและเข้าถึงเซิร์ฟเวอร์ได้โดยไม่ต้องรหัสผ่าน ➡️ WMI เป็นเครื่องมือที่ใช้ใน Windows สำหรับจัดการระบบและมักถูกใช้ในมัลแวร์ ➡️ การปิด Task Manager เป็นเทคนิคที่ใช้ในมัลแวร์หลายตัวเพื่อหลบการตรวจจับ https://hackread.com/shuyal-stealer-web-browsers-login-data-discord-tokens/

🛡️ “ClamAV 1.5 เปิดตัวอย่างเป็นทางการ — เสริมความปลอดภัยระดับองค์กร พร้อมรองรับ AI และมาตรฐาน FIPS” ClamAV 1.5 ได้รับการเปิดตัวในเดือนตุลาคม 2025 โดยถือเป็นการอัปเดตครั้งใหญ่ของเอนจินแอนติไวรัสโอเพ่นซอร์สที่ได้รับความนิยมในระบบ Linux และเซิร์ฟเวอร์องค์กรทั่วโลก โดยเวอร์ชันใหม่นี้มาพร้อมฟีเจอร์ด้านความปลอดภัยที่ทันสมัย รองรับการใช้งานในสภาพแวดล้อมที่ต้องการมาตรฐานสูง เช่น FIPS (Federal Information Processing Standards) หนึ่งในฟีเจอร์เด่นคือการรองรับการเซ็นและตรวจสอบฐานข้อมูลไวรัส (CVD) ด้วยไฟล์ .sign ภายนอก ซึ่งช่วยให้สามารถตรวจสอบความถูกต้องของไฟล์ได้โดยไม่ต้องพึ่งพา MD5 หรือ SHA1 ที่ล้าสมัย โดย Freshclam จะดาวน์โหลดไฟล์ .sign อัตโนมัติ และสามารถกำหนดตำแหน่งของโฟลเดอร์ certs ได้ตามต้องการ ClamAV 1.5 ยังเพิ่มความสามารถในการตรวจจับเอกสาร Microsoft Office ที่เข้ารหัสแบบ OLE2 และสามารถบันทึก URI ที่พบในไฟล์ HTML และ PDF เมื่อเปิดใช้งานฟีเจอร์ generate-JSON-metadata พร้อมตัวเลือกในการปิดการบันทึก URI หากไม่ต้องการ เพื่อรองรับมาตรฐาน FIPS ระบบสามารถปิดการใช้งาน MD5 และ SHA1 สำหรับการตรวจสอบลายเซ็นและการเชื่อถือไฟล์ โดยเปลี่ยนมาใช้ SHA2-256 สำหรับแคชไฟล์ที่ปลอดภัย และเพิ่มความแม่นยำในการรายงานขนาดไฟล์ที่สแกน นอกจากนี้ยังมีการปรับปรุงการสแกนไฟล์ ZIP ที่เสียหาย การรองรับไฟล์โมเดล AI เบื้องต้น การเพิ่มคำสั่งใหม่ใน Sigtool และการปรับปรุงการคอมไพล์บนระบบ Solaris และ GNU/Hurd รวมถึงการเชื่อมต่อกับไลบรารี NCurses ที่แยก libtinfo ออกมา ✅ ข้อมูลสำคัญจากข่าว ➡️ ClamAV 1.5 เปิดตัวพร้อมฟีเจอร์ใหม่ด้านความปลอดภัยและการตรวจจับ ➡️ รองรับการเซ็นและตรวจสอบไฟล์ CVD ด้วยไฟล์ .sign ภายนอก ➡️ Freshclam ดาวน์โหลดไฟล์ .sign อัตโนมัติสำหรับฐานข้อมูลไวรัส ➡️ เพิ่มตัวเลือกกำหนดตำแหน่งโฟลเดอร์ certs สำหรับการตรวจสอบลายเซ็น ➡️ ตรวจจับเอกสาร MS Office ที่เข้ารหัสแบบ OLE2 ➡️ บันทึก URI จาก HTML และ PDF เมื่อเปิดใช้ generate-JSON-metadata ➡️ เพิ่มตัวเลือกปิดการบันทึก URI ด้วย --json-store-html-uris=no และ --json-store-pdf-uris=no ➡️ รองรับ FIPS-mode โดยปิดการใช้งาน MD5 และ SHA1 สำหรับการตรวจสอบ ➡️ ใช้ SHA2-256 สำหรับแคชไฟล์ที่ปลอดภัย ➡️ ปรับปรุงการสแกน ZIP ที่เสียหาย และรองรับไฟล์โมเดล AI เบื้องต้น ➡️ เพิ่มคำสั่งใหม่ใน Sigtool สำหรับ sign/verify และรองรับ CDIFF patch ➡️ ปรับปรุงการคอมไพล์บน Solaris และ GNU/Hurd และการเชื่อมต่อกับ NCurses ✅ ข้อมูลเสริมจากภายนอก ➡️ FIPS เป็นมาตรฐานที่ใช้ในหน่วยงานรัฐบาลสหรัฐฯ สำหรับความปลอดภัยของข้อมูล ➡️ SHA2-256 เป็นอัลกอริธึมที่ปลอดภัยกว่าทั้ง MD5 และ SHA1 ซึ่งถูกลดความน่าเชื่อถือ ➡️ CDIFF เป็นไฟล์ patch ที่ช่วยลดขนาดการอัปเดตฐานข้อมูลไวรัส ➡️ Sigtool เป็นเครื่องมือใน ClamAV สำหรับจัดการลายเซ็นและฐานข้อมูล ➡️ การรองรับไฟล์โมเดล AI ช่วยให้ ClamAV ตรวจจับภัยคุกคามในระบบ machine learning ได้ดีขึ้น https://9to5linux.com/clamav-1-5-open-source-antivirus-engine-released-with-major-new-features

🦠 “ญี่ปุ่นใช้โดรนเลเซอร์ป้องกันฟาร์มไก่ — เทคโนโลยีใหม่จาก NTT หวังหยุดการระบาดของไข้หวัดนก” ในช่วงต้นปี 2025 จังหวัดชิบะของญี่ปุ่นเผชิญกับการระบาดของไข้หวัดนกอย่างรุนแรง จนต้องทำการคัดไก่กว่า 3.3 ล้านตัวเพื่อควบคุมการแพร่เชื้อ ทำให้บริษัทเทคโนโลยียักษ์ใหญ่อย่าง NTT ร่วมมือกับรัฐบาลท้องถิ่นและบริษัทในเครือ NTT e-Drone Technology พัฒนาโดรนรุ่นใหม่ชื่อว่า “BB102” ที่ติดตั้งระบบเลเซอร์เพื่อไล่นกป่า เช่น อีกาและนกพิราบ ซึ่งเป็นพาหะสำคัญของไวรัส โดรน BB102 ใช้เลเซอร์สีแดงและเขียวที่ถูกออกแบบให้กระจายเป็นลำแสงหลายทิศทาง พร้อมระบบกระพริบแบบสุ่มเพื่อป้องกันไม่ให้นกปรับตัวหรือหลบเลี่ยงได้ง่าย โดยสามารถบินอัตโนมัติครอบคลุมพื้นที่ฟาร์มขนาดใหญ่ และตรวจสอบหลังคาหรือจุดสูงที่มนุษย์เข้าถึงยาก การใช้โดรนเลเซอร์นี้ถือเป็นทางเลือกที่ปลอดภัยกว่าการใช้เสียงหรือสารเคมี และได้รับการสนับสนุนจากรัฐบาลท้องถิ่นผ่านเงินอุดหนุนเพื่อช่วยเหลือเกษตรกรในการติดตั้งระบบ โดยมีเป้าหมายเพื่อป้องกันการแพร่ระบาดของไข้หวัดนกที่อาจส่งผลกระทบทั้งต่อสัตว์และมนุษย์ โดยเฉพาะสายพันธุ์ H5N1 ที่มีความรุนแรงสูง นอกจากการป้องกันโรคแล้ว BB102 ยังสามารถใช้ตรวจสอบโครงสร้างฟาร์มและพื้นที่เกษตรกรรมอื่น ๆ ได้อีกด้วย ถือเป็นการผสานเทคโนโลยีการบินอัตโนมัติเข้ากับการควบคุมโรคในระดับพื้นที่อย่างมีประสิทธิภาพ ✅ ข้อมูลสำคัญจากข่าว ➡️ NTT พัฒนาโดรน BB102 ติดตั้งเลเซอร์เพื่อไล่นกป่าจากฟาร์มไก่ ➡️ ใช้เลเซอร์สีแดงและเขียวแบบกระจาย พร้อมระบบกระพริบเพื่อเพิ่มประสิทธิภาพ ➡️ โดรนสามารถบินอัตโนมัติและตรวจสอบพื้นที่สูงได้ ➡️ เป้าหมายคือป้องกันการแพร่ระบาดของไข้หวัดนก โดยเฉพาะสายพันธุ์ H5N1 ➡️ จังหวัดชิบะเคยต้องคัดไก่กว่า 3.3 ล้านตัวในช่วงต้นปี 2025 ➡️ โครงการได้รับเงินสนับสนุนจากรัฐบาลท้องถิ่นเพื่อช่วยเกษตรกร ➡️ BB102 ยังสามารถใช้ตรวจสอบโครงสร้างฟาร์มและพื้นที่เกษตรกรรมอื่น ๆ ➡️ โดรนนี้เป็นการพัฒนาร่วมระหว่าง NTT e-Drone Technology และ NTT East Japan ✅ ข้อมูลเสริมจากภายนอก ➡️ ไข้หวัดนกสามารถแพร่จากนกป่าผ่านการสัมผัสโดยตรงหรือมูลที่ปนเปื้อน ➡️ เลเซอร์สีแดงและเขียวเป็นคลื่นแสงที่สัตว์ป่าหลายชนิดไวต่อการรับรู้ ➡️ การใช้โดรนแทนแรงงานคนช่วยลดภาระและเพิ่มความปลอดภัยในฟาร์ม ➡️ เทคโนโลยีเลเซอร์แบบ speckle noise ช่วยป้องกันการปรับตัวของนก ➡️ โดรน BB102 เป็นโดรนเลเซอร์ป้องกันสัตว์รุ่นแรกที่ผลิตในญี่ปุ่น https://www.tomshardware.com/tech-industry/japanese-tech-giant-deploys-laser-drones-to-protect-chickens-drones-are-hoped-to-prevent-the-spread-of-avian-flu

🕵️‍♂️ “Ransomware ยุคใหม่ใช้ AnyDesk และ Splashtop เป็นอาวุธ — แฝงตัวในเครื่ององค์กรแบบถูกกฎหมาย หลบแอนตี้ไวรัสได้เนียนกริบ” ในยุคที่การโจมตีไซเบอร์มีความซับซ้อนมากขึ้น กลุ่มแฮกเกอร์ที่ใช้ Ransomware ได้พัฒนาเทคนิคใหม่โดยอาศัยเครื่องมือที่ “ถูกกฎหมาย” อย่าง Remote Access Tools (RATs) เช่น AnyDesk, UltraViewer, RustDesk, Splashtop และ TightVNC เพื่อแฝงตัวในระบบองค์กรโดยไม่ถูกตรวจจับ รายงานจาก Seqrite Threat Intelligence ระบุว่า RAT เหล่านี้ถูกออกแบบมาเพื่อการดูแลระบบ IT และการสนับสนุนทางไกล ซึ่งมักถูก whitelist โดยองค์กร ทำให้แฮกเกอร์สามารถใช้เป็นช่องทางเข้าถึงระบบได้อย่างแนบเนียน โดยไม่ต้องสร้างมัลแวร์ใหม่ให้เสี่ยงถูกตรวจจับ ขั้นตอนการโจมตีเริ่มจากการขโมยหรือ brute-force รหัสผ่านเพื่อเข้าระบบ จากนั้นแฮกเกอร์จะ hijack โปรแกรม RAT ที่มีอยู่ หรือแอบติดตั้งใหม่แบบ silent install โดยใช้ไฟล์ที่มีลายเซ็นถูกต้อง ทำให้ระบบไม่สงสัย จากนั้นจะใช้เทคนิค registry run keys, scheduled tasks และ PowerRun เพื่อให้ RAT ทำงานด้วยสิทธิ์ SYSTEM เมื่อฝังตัวได้แล้ว แฮกเกอร์จะปิดบริการแอนตี้ไวรัส ลบ log และใช้เครื่องมือ shred file เพื่อทำลายหลักฐาน ก่อนจะปล่อย payload ransomware ที่แฝงมาในรูปแบบ “อัปเดตซอฟต์แวร์” และแพร่กระจายผ่านเครือข่ายโดยใช้ credential reuse หรือ deploy RAT ทั่วองค์กร รายงานยังระบุว่า RAT เหล่านี้ถูกใช้ในหลายแคมเปญ ransomware เช่น LockBit, Phobos, Dharma, MedusaLocker, Mallox, Beast, CERBER, GlobeImposter, Mimic, Dyamond, Makop และ RansomHub โดยการใช้ซอฟต์แวร์ที่มีลายเซ็นถูกต้องทำให้การโจมตีดูเหมือนการดูแลระบบตามปกติ ✅ ข้อมูลสำคัญจากข่าว ➡️ กลุ่ม ransomware ใช้ Remote Access Tools (RATs) ที่ถูกกฎหมายเพื่อแฝงตัวในระบบ ➡️ เครื่องมือที่ถูกใช้ ได้แก่ AnyDesk, UltraViewer, RustDesk, Splashtop, TightVNC ➡️ RAT เหล่านี้มักถูก whitelist โดยองค์กร ทำให้แฮกเกอร์ใช้ได้โดยไม่ถูกตรวจจับ ➡️ ขั้นตอนโจมตีเริ่มจากการขโมยรหัสผ่าน แล้ว hijack หรือ install RAT แบบเงียบ ➡️ ใช้ registry run keys, scheduled tasks และ PowerRun เพื่อให้ RAT ทำงานด้วยสิทธิ์ SYSTEM ➡️ แฮกเกอร์ปิดแอนตี้ไวรัส ลบ log และ shred file เพื่อทำลายหลักฐาน ➡️ ปล่อย ransomware ผ่าน RAT โดยแฝงเป็นอัปเดตซอฟต์แวร์ ➡️ RAT ถูกใช้ในแคมเปญ ransomware หลายกลุ่ม เช่น LockBit, Dharma, MedusaLocker ➡️ การใช้ซอฟต์แวร์ที่มีลายเซ็นถูกต้องช่วยให้การโจมตีดูเหมือนการดูแลระบบปกติ ✅ ข้อมูลเสริมจากภายนอก ➡️ RAT ถูกใช้ในงาน IT อย่างถูกต้อง เช่น remote support และการดูแลเซิร์ฟเวอร์ ➡️ Silent install มักใช้ flag เช่น /S, /VERYSILENT, /quiet เพื่อไม่ให้ผู้ใช้รู้ตัว ➡️ PowerRun เป็นเครื่องมือที่ช่วยให้โปรแกรมทำงานด้วยสิทธิ์ SYSTEM โดยไม่ต้อง UAC ➡️ การ whitelist ซอฟต์แวร์โดยไม่ตรวจสอบพฤติกรรม อาจเปิดช่องให้แฮกเกอร์ใช้ได้ ➡️ การโจมตีแบบนี้เรียกว่า “living off the land” คือใช้เครื่องมือที่มีอยู่ในระบบเพื่อหลบการตรวจจับ https://securityonline.info/ransomware-gangs-weaponize-anydesk-splashtop-and-other-legitimate-rats-to-bypass-security/

📱💀 “Klopatra: มัลแวร์ Android ตัวใหม่ปลอมเป็นแอป VPN/IPTV — ขโมยเงินแม้ตอนหน้าจอดับ พร้อมหลบแอนตี้ไวรัสแบบเหนือชั้น” นักวิจัยจาก Cleafy ได้เปิดโปงมัลแวร์ Android ตัวใหม่ชื่อ “Klopatra” ซึ่งถูกสร้างขึ้นโดยกลุ่มแฮกเกอร์ที่พูดภาษาตุรกี และมีความสามารถเหนือกว่ามัลแวร์ทั่วไปอย่างชัดเจน โดย Klopatra ถูกปล่อยผ่านแอปปลอมชื่อ “Modpro IP TV + VPN” ที่ไม่ได้อยู่บน Google Play Store แต่ถูกแจกจ่ายผ่านเว็บไซต์อันตรายโดยตรง เมื่อผู้ใช้ติดตั้งแอปนี้ มัลแวร์จะขอสิทธิ์ Accessibility Services ซึ่งเปิดทางให้มันควบคุมเครื่องได้เต็มรูปแบบ เช่น อ่านหน้าจอ, จำลองการแตะ, ขโมยรหัสผ่าน, และแม้แต่ควบคุมอุปกรณ์ขณะหน้าจอดับผ่านโหมด VNC แบบ “หน้าจอดำ” ที่ผู้ใช้ไม่รู้ตัวเลยว่ามีการใช้งานอยู่ Klopatra ยังมีความสามารถในการตรวจสอบว่าเครื่องกำลังชาร์จหรือหน้าจอดับ เพื่อเลือกช่วงเวลาที่เหมาะสมในการโจมตีโดยไม่ให้ผู้ใช้สงสัย และสามารถจำลองการแตะ, ปัด, กดค้าง เพื่อทำธุรกรรมธนาคารหรือขโมยคริปโตได้แบบเรียลไทม์ เพื่อหลบเลี่ยงการตรวจจับ มัลแวร์ใช้เทคนิคขั้นสูง เช่น การเข้ารหัสด้วย NP Manager, การใช้ native libraries แทน Java/Kotlin, การฝัง Virbox ซึ่งเป็นระบบป้องกันโค้ดระดับเชิงพาณิชย์ และมีระบบตรวจจับ emulator, anti-debugging, และ integrity check เพื่อป้องกันนักวิจัยไม่ให้วิเคราะห์ได้ง่าย จนถึงตอนนี้ Klopatra ถูกพัฒนาไปแล้วกว่า 40 เวอร์ชันตั้งแต่มีการพบครั้งแรกในเดือนมีนาคม 2025 และมีผู้ติดเชื้อแล้วกว่า 3,000 รายในยุโรป โดยเฉพาะในสเปนและอิตาลี ซึ่งเป็นเป้าหมายหลักของแคมเปญนี้ ✅ ข้อมูลสำคัญจากข่าว ➡️ Klopatra เป็นมัลแวร์ Android ที่ปลอมตัวเป็นแอป IPTV และ VPN ➡️ แจกจ่ายผ่านเว็บไซต์อันตราย ไม่ใช่ Google Play Store ➡️ ขอสิทธิ์ Accessibility Services เพื่อควบคุมเครื่องแบบเต็มรูปแบบ ➡️ ใช้โหมด VNC แบบหน้าจอดำเพื่อควบคุมเครื่องขณะผู้ใช้ไม่รู้ตัว ➡️ ตรวจสอบสถานะการชาร์จและหน้าจอเพื่อเลือกเวลาที่เหมาะสมในการโจมตี ➡️ ใช้ Virbox, NP Manager, native libraries และเทคนิค anti-debugging เพื่อหลบเลี่ยงการตรวจจับ ➡️ ถูกพัฒนาไปแล้วกว่า 40 เวอร์ชันตั้งแต่เดือนมีนาคม 2025 ➡️ มีผู้ติดเชื้อแล้วกว่า 3,000 รายในยุโรป โดยเฉพาะในสเปนและอิตาลี ➡️ กลุ่มผู้พัฒนาเป็นแฮกเกอร์ที่พูดภาษาตุรกี และมีโครงสร้าง C2 ที่ซับซ้อน ✅ ข้อมูลเสริมจากภายนอก ➡️ Accessibility Services เป็นช่องทางที่มัลแวร์นิยมใช้เพื่อควบคุมอุปกรณ์ Android ➡️ Virbox เป็นระบบป้องกันโค้ดที่ใช้ในซอฟต์แวร์เชิงพาณิชย์ เช่น เกมหรือแอปที่ต้องการป้องกันการแครก ➡️ VNC (Virtual Network Computing) เป็นระบบควบคุมอุปกรณ์จากระยะไกลที่ใช้ในงาน IT แต่ถูกนำมาใช้ในมัลแวร์ ➡️ NP Manager เป็นเครื่องมือที่ใช้เข้ารหัส string เพื่อหลบเลี่ยงการวิเคราะห์โค้ด ➡️ การใช้ native libraries แทน Java/Kotlin ช่วยลดการตรวจจับจากระบบวิเคราะห์มัลแวร์อัตโนมัติ https://www.techradar.com/pro/security/this-dangerous-new-android-malware-disguises-itself-as-a-vpn-or-iptv-app-so-be-on-your-guard

🧯 “Disaster Recovery ยุคใหม่: แผนรับมือภัยไซเบอร์และภัยธรรมชาติต้องเปลี่ยน — จากสำรองข้อมูลสู่การฟื้นธุรกิจในไม่กี่นาที” ในอดีต การสำรองข้อมูลและแผนฟื้นฟูระบบ (Disaster Recovery หรือ DR) เป็นเรื่องของฝ่ายไอทีและกฎหมายเท่านั้น แต่ในปี 2025 ทุกองค์กรต้องหันมาจริงจังกับเรื่องนี้ เพราะภัยคุกคามไม่ได้มาแค่จากไวรัสหรือไฟดับ แต่รวมถึง ransomware ที่สร้างโดย AI, ภัยธรรมชาติจากสภาพอากาศที่เปลี่ยนแปลง, และความเสี่ยงจากระบบ cloud และ SaaS ที่กระจายอยู่ทั่วทุกมุมของธุรกิจ บทความจาก CSO Online ได้สรุปแนวทางใหม่ในการวางแผน DR และ Business Continuity (BC) ที่ไม่ใช่แค่การสำรองข้อมูล แต่คือการ “ฟื้นธุรกิจให้กลับมาทำงานได้ภายในไม่กี่นาที” โดยใช้แนวคิด Minimum Viable Business (MVB) และเทคโนโลยีอย่าง AI, backup-as-a-service (BaaS), และ disaster recovery-as-a-service (DRaaS) เพื่อให้การฟื้นตัวเป็นไปอย่างอัตโนมัติและมีประสิทธิภาพ องค์กรต้องเริ่มจากการสร้างทีมข้ามสายงานที่รวมฝ่ายความปลอดภัย, กฎหมาย, การสื่อสาร, และฝ่ายปฏิบัติการ เพื่อวางแผนร่วมกันอย่างต่อเนื่อง ไม่ใช่แค่เขียนแผนแล้วเก็บไว้เฉย ๆ ต้องมีการทดสอบจริง เช่น tabletop exercise แบบ gamified ที่ช่วยให้ทีมเข้าใจสถานการณ์จริง และรู้หน้าที่ของตนเองเมื่อเกิดเหตุ นอกจากนี้ยังต้องปรับกลยุทธ์การสำรองข้อมูลจากแบบ 3-2-1 ไปเป็น 3-2-1-1-0 โดยเพิ่มการสำรองแบบ air-gapped และเป้าหมาย “zero error” เพื่อรับมือกับ ransomware และความผิดพลาดของระบบ โดยใช้ AI ช่วยตรวจสอบความถูกต้องของข้อมูลและแนะนำจุดที่ควรสำรอง สุดท้ายคือการจัดการหลังเกิดเหตุ — ไม่ใช่แค่กู้ข้อมูลกลับมา แต่ต้องวิเคราะห์ว่าเกิดอะไรขึ้น และใช้ข้อมูลสำรองเพื่อวิเคราะห์เชิงลึก เช่น การใช้ backup เพื่อทำ inference หรือวิเคราะห์แนวโน้มธุรกิจในอนาคต ✅ ข้อมูลสำคัญจากข่าว ➡️ DR และ BC กลายเป็นเรื่องสำคัญระดับ C-suite และได้รับงบประมาณเพิ่มขึ้น ➡️ แนวคิด Minimum Viable Business (MVB) คือการฟื้นฟูเฉพาะระบบที่จำเป็นก่อน ➡️ เทคโนโลยีที่ใช้ ได้แก่ AI, BaaS, DRaaS, และระบบ backup อัตโนมัติ ➡️ กลยุทธ์สำรองข้อมูลใหม่คือ 3-2-1-1-0 โดยเพิ่ม air-gapped backup และ zero error ➡️ การทดสอบแผนควรใช้ tabletop exercise แบบ gamified เพื่อให้ทีมเข้าใจจริง ➡️ การจัดการหลังเกิดเหตุต้องมี post-mortem และใช้ backup เพื่อวิเคราะห์ข้อมูล ➡️ Gartner คาดว่า 85% ขององค์กรขนาดใหญ่จะใช้ BaaS ภายในปี 2029 ➡️ AI จะถูกใช้ในการจัดการ backup และ restore อย่างอัตโนมัติมากขึ้น ✅ ข้อมูลเสริมจากภายนอก ➡️ MVB คล้ายกับแนวคิด Minimum Viable Product (MVP) แต่ใช้กับระบบธุรกิจ ➡️ DRaaS ช่วยให้ธุรกิจสามารถ failover ไปยังระบบสำรองได้ทันทีเมื่อเกิดเหตุ ➡️ Gamified tabletop exercise ช่วยให้การฝึกซ้อมไม่เป็นแค่การอ่านสไลด์ ➡️ Agentic AI คือ AI ที่สามารถตัดสินใจและดำเนินการได้เอง เช่น การสำรองข้อมูล ➡️ การใช้ backup เพื่อ inference คือการนำข้อมูลเก่ามาวิเคราะห์เชิงลึก เช่น พฤติกรรมลูกค้า https://www.csoonline.com/article/515730/business-continuity-and-disaster-recovery-planning-the-basics.html

🧨 “มัลแวร์ซ่อนใน ZIP ปลอม — แค่คลิกไฟล์ลัด ก็เปิดทางให้แฮกเกอร์ควบคุมเครื่องคุณ” Blackpoint Cyber ได้เปิดเผยแคมเปญฟิชชิ่งรูปแบบใหม่ที่ใช้ไฟล์ ZIP ปลอมเป็นเครื่องมือโจมตี โดยภายในไฟล์ ZIP จะมีไฟล์ลัด (.lnk) ที่ดูเหมือนเอกสารสำคัญ เช่น สแกนพาสปอร์ต, ใบรับรอง, หรือไฟล์การชำระเงิน ซึ่งออกแบบมาเพื่อหลอกผู้บริหารหรือพนักงานระดับสูงให้เปิดใช้งาน เมื่อเหยื่อคลิกไฟล์ลัดนั้น จะมีการเรียกใช้ PowerShell เบื้องหลังทันที โดยดาวน์โหลดไฟล์ DLL ที่ถูกปลอมชื่อให้ดูเหมือนไฟล์ PowerPoint จากเว็บไซต์ภายนอก จากนั้นใช้โปรแกรม rundll32.exe ซึ่งเป็นเครื่องมือใน Windows เองในการรันมัลแวร์ — เทคนิคนี้เรียกว่า “Living off the Land” เพราะใช้เครื่องมือที่มีอยู่ในระบบเพื่อหลบเลี่ยงการตรวจจับ มัลแวร์ยังมีความสามารถในการตรวจสอบว่ามีโปรแกรมแอนตี้ไวรัสอยู่หรือไม่ เช่น AVG, Avast หรือ Bitdefender โดยดูจาก process ที่กำลังทำงานอยู่ หากพบว่ามี AV ก็จะเลือก payload ที่เหมาะสมเพื่อหลบเลี่ยงการตรวจจับ เช่น BD3V.ppt หากมี AV หรือ NORVM.ppt หากไม่มี สุดท้าย มัลแวร์จะเชื่อมต่อกับเซิร์ฟเวอร์ควบคุม (C2) เพื่อให้แฮกเกอร์สามารถควบคุมเครื่องจากระยะไกล, สอดแนมไฟล์, และส่งมัลแวร์เพิ่มเติมได้ในภายหลัง ✅ ข้อมูลสำคัญจากข่าว ➡️ มัลแวร์ถูกซ่อนไว้ในไฟล์ ZIP ที่ดูเหมือนเอกสารสำคัญ เช่น พาสปอร์ตหรือใบชำระเงิน ➡️ ภายใน ZIP มีไฟล์ลัด (.lnk) ที่เรียกใช้ PowerShell เพื่อดาวน์โหลด DLL ปลอม ➡️ DLL ถูกปลอมชื่อให้ดูเหมือนไฟล์ PowerPoint เพื่อหลอกผู้ใช้ ➡️ ใช้ rundll32.exe ซึ่งเป็นโปรแกรมใน Windows เองในการรันมัลแวร์ ➡️ เทคนิคนี้เรียกว่า “Living off the Land” เพื่อหลบเลี่ยงการตรวจจับ ➡️ มัลแวร์ตรวจสอบโปรแกรมแอนตี้ไวรัสก่อนเลือก payload ที่เหมาะสม ➡️ หากพบ AV จะใช้ BD3V.ppt หากไม่พบจะใช้ NORVM.ppt ➡️ เชื่อมต่อกับเซิร์ฟเวอร์ควบคุม (C2) เพื่อควบคุมเครื่องและส่ง payload เพิ่มเติม ✅ ข้อมูลเสริมจากภายนอก ➡️ rundll32.exe เป็นโปรแกรมที่ใช้เรียก DLL ใน Windows โดยปกติใช้ในงานระบบ ➡️ PowerShell เป็นเครื่องมือที่ทรงพลังใน Windows และมักถูกใช้ในมัลแวร์แบบ fileless ➡️ “Living off the Land” คือการใช้เครื่องมือในระบบเพื่อทำงานอันตรายโดยไม่ต้องติดตั้งอะไรเพิ่ม ➡️ .lnk file เป็น shortcut ที่สามารถตั้งค่าให้เรียกคำสั่งหรือโปรแกรมได้ทันที ➡️ การปลอมชื่อไฟล์ให้ดูเหมือนเอกสารทั่วไปเป็นเทคนิค social engineering ที่ใช้กันแพร่หลาย https://hackread.com/malicious-zip-files-windows-shortcuts-malware/