• เปิดภาพล่าสุด ทหารไทยเข้ายึดคืนพื้นที่ “ช่องอานม้า” ได้ 100% พร้อมเชิญธงชาติไทยปักบนดินแดนอธิปไตย และดำเนินการเคลียร์พื้นที่จนเรียบร้อย
    .
    วันนี้ (16 ธ.ค.) เมื่อเวลา 18.12 น. เพจ Army Military Force เผยภาพทหารไทยเข้าควบคุมพื้นที่บริเวณช่องอานม้าอย่างสมบูรณ์ โดยระบุว่า ทหารไทยสามารถยึดคืนพื้นที่ทั้งหมด พร้อมเชิญธงชาติไทยขึ้นปัก และเคลียร์พื้นที่บริเวณอนุสาวรีย์ตาอม รวมถึงตลาดช่องอานม้าแล้ว
    .
    ขณะเดียวกัน เพจ “กองทัพบก ทันกระแส” ได้เผยแพร่วิดีโอภาพบรรยากาศการปฏิบัติภารกิจของกำลังพล พร้อมเสียงเพลงชาติ สร้างขวัญกำลังใจอย่างฮึกเหิม โดยระบุว่าเป็นข้อมูลที่ไม่ใช่ภาพเรียลไทม์ และได้รับอนุญาตจากกองทัพภาคที่ 2 แล้ว
    .
    การยึดคืนพื้นที่ดังกล่าว สะท้อนความคืบหน้าของการปฏิบัติการฝ่ายไทยในการปกป้องอธิปไตยและความมั่นคงตามแนวชายแดน
    .
    อ่านต่อ >>> https://news1live.com/detail/9680000121128
    .
    #News1live #News1 #ช่องอานม้า #กองทัพไทย #อธิปไตยไทย #เอกราชจะไม่ให้ใครข่มขี่ #ทำลายให้สิ้น
    เปิดภาพล่าสุด ทหารไทยเข้ายึดคืนพื้นที่ “ช่องอานม้า” ได้ 100% พร้อมเชิญธงชาติไทยปักบนดินแดนอธิปไตย และดำเนินการเคลียร์พื้นที่จนเรียบร้อย . วันนี้ (16 ธ.ค.) เมื่อเวลา 18.12 น. เพจ Army Military Force เผยภาพทหารไทยเข้าควบคุมพื้นที่บริเวณช่องอานม้าอย่างสมบูรณ์ โดยระบุว่า ทหารไทยสามารถยึดคืนพื้นที่ทั้งหมด พร้อมเชิญธงชาติไทยขึ้นปัก และเคลียร์พื้นที่บริเวณอนุสาวรีย์ตาอม รวมถึงตลาดช่องอานม้าแล้ว . ขณะเดียวกัน เพจ “กองทัพบก ทันกระแส” ได้เผยแพร่วิดีโอภาพบรรยากาศการปฏิบัติภารกิจของกำลังพล พร้อมเสียงเพลงชาติ สร้างขวัญกำลังใจอย่างฮึกเหิม โดยระบุว่าเป็นข้อมูลที่ไม่ใช่ภาพเรียลไทม์ และได้รับอนุญาตจากกองทัพภาคที่ 2 แล้ว . การยึดคืนพื้นที่ดังกล่าว สะท้อนความคืบหน้าของการปฏิบัติการฝ่ายไทยในการปกป้องอธิปไตยและความมั่นคงตามแนวชายแดน . อ่านต่อ >>> https://news1live.com/detail/9680000121128 . #News1live #News1 #ช่องอานม้า #กองทัพไทย #อธิปไตยไทย #เอกราชจะไม่ให้ใครข่มขี่ #ทำลายให้สิ้น
    Like
    1
    0 ความคิดเห็น 0 การแบ่งปัน 17 มุมมอง 0 รีวิว
  • กองทัพคอนเฟิร์ม ยกเลิกเคอร์ฟิวส์จังหวัดตราด หลังสามารถควบคุมสถานการณ์ในพื้นที่ได้แล้ว พร้อมย้ำให้จับตาท่าทีของกัมพูชา ว่าจะตอบรับเงื่อนไขหยุดยิง 3 ข้อของฝ่ายไทยหรือไม่
    .
    พล.ร.ต.สุรสันต์ คงสิริ โฆษกกระทรวงกลาโหม ระบุว่า การหยุดยิงจะเกิดขึ้นได้ ก็ต่อเมื่อกัมพูชาปฏิบัติตามเงื่อนไขอย่างครบถ้วน ได้แก่
    .
    1. กัมพูชาต้องประกาศหยุดยิงก่อน ในฐานะฝ่ายที่รุกล้ำพื้นที่ไทย
    2. การหยุดยิงต้องเกิดขึ้นจริงและต่อเนื่อง ไม่ใช่หยุดแล้วกลับมาใช้ความรุนแรงซ้ำ
    3. ต้องร่วมมือเก็บกู้ทุ่นระเบิดอย่างจริงจังและจริงใจ
    .
    ย้ำว่าขณะนี้ฝ่ายกัมพูชายังโจมตีต่อเนื่องตลอดแนวชายแดน ใช้จรวดหลายลำกล้อง BM-21 โจมตีพื้นที่ที่ฝ่ายไทยยึดได้ ทั้งบริเวณช่องอานม้า เนิน 677 เนิน 350 และปราสาทตาควาย
    .
    กองทัพยังชี้แจงกรณีเฟกนิวส์จากกัมพูชา ที่อ้างว่าจับทหารไทยได้และยึดปราสาทตาควาย ยืนยันไม่เป็นความจริง พร้อมระบุชัด ฝ่ายไทยปักธงชาติยึดพื้นที่ปราสาทตาควายได้แล้ว โดยภาพที่เผยแพร่เป็นการใช้ AI บิดเบือน
    .
    ด้านกองทัพเรือยืนยัน การยกเลิกเคอร์ฟิวส์ จ.ตราด เพื่อให้ประชาชนกลับมาใช้ชีวิตประจำวันได้ตามปกติ หลังสถานการณ์อยู่ในการควบคุม
    .
    อ่านต่อ >>> https://news1live.com/detail/9680000121121
    .
    #News1live #News1 #ชายแดนไทยกัมพูชา #ยกเลิกเคอร์ฟิวส์ #หยุดยิง #กองทัพไทย #เฟกนิวส์ #ทำลายให้สิ้น
    กองทัพคอนเฟิร์ม ยกเลิกเคอร์ฟิวส์จังหวัดตราด หลังสามารถควบคุมสถานการณ์ในพื้นที่ได้แล้ว พร้อมย้ำให้จับตาท่าทีของกัมพูชา ว่าจะตอบรับเงื่อนไขหยุดยิง 3 ข้อของฝ่ายไทยหรือไม่ . พล.ร.ต.สุรสันต์ คงสิริ โฆษกกระทรวงกลาโหม ระบุว่า การหยุดยิงจะเกิดขึ้นได้ ก็ต่อเมื่อกัมพูชาปฏิบัติตามเงื่อนไขอย่างครบถ้วน ได้แก่ . 1. กัมพูชาต้องประกาศหยุดยิงก่อน ในฐานะฝ่ายที่รุกล้ำพื้นที่ไทย 2. การหยุดยิงต้องเกิดขึ้นจริงและต่อเนื่อง ไม่ใช่หยุดแล้วกลับมาใช้ความรุนแรงซ้ำ 3. ต้องร่วมมือเก็บกู้ทุ่นระเบิดอย่างจริงจังและจริงใจ . ย้ำว่าขณะนี้ฝ่ายกัมพูชายังโจมตีต่อเนื่องตลอดแนวชายแดน ใช้จรวดหลายลำกล้อง BM-21 โจมตีพื้นที่ที่ฝ่ายไทยยึดได้ ทั้งบริเวณช่องอานม้า เนิน 677 เนิน 350 และปราสาทตาควาย . กองทัพยังชี้แจงกรณีเฟกนิวส์จากกัมพูชา ที่อ้างว่าจับทหารไทยได้และยึดปราสาทตาควาย ยืนยันไม่เป็นความจริง พร้อมระบุชัด ฝ่ายไทยปักธงชาติยึดพื้นที่ปราสาทตาควายได้แล้ว โดยภาพที่เผยแพร่เป็นการใช้ AI บิดเบือน . ด้านกองทัพเรือยืนยัน การยกเลิกเคอร์ฟิวส์ จ.ตราด เพื่อให้ประชาชนกลับมาใช้ชีวิตประจำวันได้ตามปกติ หลังสถานการณ์อยู่ในการควบคุม . อ่านต่อ >>> https://news1live.com/detail/9680000121121 . #News1live #News1 #ชายแดนไทยกัมพูชา #ยกเลิกเคอร์ฟิวส์ #หยุดยิง #กองทัพไทย #เฟกนิวส์ #ทำลายให้สิ้น
    0 ความคิดเห็น 0 การแบ่งปัน 18 มุมมอง 0 รีวิว
  • สระเอ ตัวเดียว
    ทำเท้งกลายเป็นแท้ง
    แท้งแก้รธน. แท้งนิรโทษฯ แท้งเอกสิทธิ์คุ้มครองคดี112
    #7ดอกจิก
    สระเอ ตัวเดียว ทำเท้งกลายเป็นแท้ง แท้งแก้รธน. แท้งนิรโทษฯ แท้งเอกสิทธิ์คุ้มครองคดี112 #7ดอกจิก
    0 ความคิดเห็น 0 การแบ่งปัน 77 มุมมอง 0 รีวิว
  • นักสิทธิมนุษยชนกัมพูชา ร้อง UN ทั่วโลก
    ส่วนนักสิทธิฯไทย ร้องป้องเขมร ร้องปล่อยตัวนักโทษ 112
    #7ดอกจิก
    นักสิทธิมนุษยชนกัมพูชา ร้อง UN ทั่วโลก ส่วนนักสิทธิฯไทย ร้องป้องเขมร ร้องปล่อยตัวนักโทษ 112 #7ดอกจิก
    Like
    1
    0 ความคิดเห็น 0 การแบ่งปัน 107 มุมมอง 0 รีวิว
  • ขบวนการล้มล้างฯ ไร้สำนึก อ้าง ม.112 ทำให้ลูกไม่ได้อยู่กับพ่อในวันพ่อแห่งชาติ
    #คิงส์โพธิ์แดง
    ขบวนการล้มล้างฯ ไร้สำนึก อ้าง ม.112 ทำให้ลูกไม่ได้อยู่กับพ่อในวันพ่อแห่งชาติ #คิงส์โพธิ์แดง
    0 ความคิดเห็น 0 การแบ่งปัน 102 มุมมอง 0 0 รีวิว
  • EP 112
    ลองเล่น day trade กับ Gold spot
    BY.
    EP 112 ลองเล่น day trade กับ Gold spot BY.
    0 ความคิดเห็น 0 การแบ่งปัน 56 มุมมอง 0 0 รีวิว
  • ไชยชนก ตามรอยไอซ์ รักชนก ไม่ลงสส.เขต
    ไปลงปาร์ตี้ลิสต์แทน
    เผื่อโดนคดีฮั้วสว. หนีตายเหมือนไอซ์คดี112
    #7ดอกจิก
    ไชยชนก ตามรอยไอซ์ รักชนก ไม่ลงสส.เขต ไปลงปาร์ตี้ลิสต์แทน เผื่อโดนคดีฮั้วสว. หนีตายเหมือนไอซ์คดี112 #7ดอกจิก
    0 ความคิดเห็น 0 การแบ่งปัน 181 มุมมอง 0 รีวิว
  • ♣ พรรคประชาชนรู้ชะตา คดี112 และคดี 44 สส.
    ส่งคนเสี่ยงจำคุกลงปาร์ตี้ลิสต์ มีความผิดก็เลื่อนคนเป็นสส.แทนได้
    #7ดอกจิก
    ♣ พรรคประชาชนรู้ชะตา คดี112 และคดี 44 สส. ส่งคนเสี่ยงจำคุกลงปาร์ตี้ลิสต์ มีความผิดก็เลื่อนคนเป็นสส.แทนได้ #7ดอกจิก
    0 ความคิดเห็น 0 การแบ่งปัน 158 มุมมอง 0 0 รีวิว
  • ต่อให้ไอซ์ชนะสส.เขตอีกสมัย แต่ถ้าโดนจำคุกจากคดี 112 พรรคก็จะเสียโควตาสส. ต้องแข่งเลือกตั้งใหม่ สู้ส่งไปเป็นสส.บัญชีรายชื่อดีกว่า หลุดสส.ไปก็เลื่อนคนใหม่มาแทนได้เลย
    #คิงส์โพธิ์แดง
    #ไอซ์รักนรก
    ต่อให้ไอซ์ชนะสส.เขตอีกสมัย แต่ถ้าโดนจำคุกจากคดี 112 พรรคก็จะเสียโควตาสส. ต้องแข่งเลือกตั้งใหม่ สู้ส่งไปเป็นสส.บัญชีรายชื่อดีกว่า หลุดสส.ไปก็เลื่อนคนใหม่มาแทนได้เลย #คิงส์โพธิ์แดง #ไอซ์รักนรก
    0 ความคิดเห็น 0 การแบ่งปัน 139 มุมมอง 0 รีวิว
  • รอฟังข่าวดีก่อนสิ้นปี
    คดี 112-116 ของทนายอานนท์ ศาลนัดตัดสิน 23 ธ.ค. ได้เพิ่มโทษแน่ จากเดิมรวม 26 ปีกว่า ใกล้แตะ 30 ปีแน่
    #คิงส์โพธิ์แดง
    รอฟังข่าวดีก่อนสิ้นปี คดี 112-116 ของทนายอานนท์ ศาลนัดตัดสิน 23 ธ.ค. ได้เพิ่มโทษแน่ จากเดิมรวม 26 ปีกว่า ใกล้แตะ 30 ปีแน่ #คิงส์โพธิ์แดง
    Like
    2
    0 ความคิดเห็น 0 การแบ่งปัน 117 มุมมอง 0 รีวิว
  • รวมข่าวจากเวบ TechRadar
    #รวมข่าวIT #20251129 #TechRadar

    AI อาจทำให้หลายงานหายไป
    มีรายงานใหม่ที่ทำให้ผู้บริหารทั่วโลกเริ่มกังวล เพราะผลการสำรวจพบว่าครึ่งหนึ่งของผู้บริหารมองว่าตอนนี้บริษัทมีพนักงานมากเกินความจำเป็นราว 10-19% และในอีกสามปีข้างหน้าอาจเกินถึง 30-50% สาเหตุหลักคือการนำ AI มาใช้ในงานประจำ เช่น งานหลังบ้าน งานบริการลูกค้า และงานเริ่มต้นด้านการเงินหรือ HR ที่ AI สามารถทำแทนได้อย่างมีประสิทธิภาพ หลายองค์กรจึงเริ่มคิดใหม่ว่าบทบาทของคนจะเปลี่ยนไปเป็นการทำงานร่วมกับ AI มากกว่าทำงานแทน AI โดยตรง ขณะเดียวกัน Amazon เองก็ยอมรับว่า AI จะทำให้คนทำงานบางส่วนลดลง แม้จะมีงานใหม่เกิดขึ้น แต่ภาพรวมคือจำนวนคนทำงานอาจลดลงในอนาคต
    https://www.techradar.com/pro/another-major-survey-warns-ai-could-lead-to-major-job-cuts-at-your-business

    แฮกเกอร์โจมตีผู้ใช้ Zendesk
    กลุ่ม Scattered Lapsus$ Hunters ที่เคยโจมตี Salesforce ตอนนี้หันมาเล่นงานผู้ใช้ Zendesk โดยใช้วิธีสร้างโดเมนปลอมกว่า 40 แห่งเพื่อหลอกให้คนกรอกข้อมูลเข้าสู่ระบบ บางครั้งถึงขั้นส่งตั๋วซัพพอร์ตปลอมเข้าไปในระบบ Zendesk เพื่อแพร่มัลแวร์และขโมยสิทธิ์การเข้าถึงของเจ้าหน้าที่ช่วยเหลือ นักวิจัยด้านความปลอดภัยเตือนว่ากลยุทธ์นี้อันตรายมาก เพราะมันเจาะตรงไปที่ทีมซัพพอร์ตที่มักต้องตอบสนองอย่างเร่งด่วน ทำให้มีโอกาสตกหลุมพรางสูง แม้จะมีข่าวโยงไปถึงการโจมตี Discord แต่กลุ่มนี้ก็ปฏิเสธว่าไม่เกี่ยวข้อง
    https://www.techradar.com/pro/security/zendesk-users-targeted-by-scattered-lapsus-usd-hunters-hackers-and-fake-support-sites

    ยุโรปนำหน้าด้านความปลอดภัยไซเบอร์ แต่สหราชอาณาจักรเริ่มตามไม่ทัน
    รายงาน Digital Quality of Life Index 2025 ของ Surfshark เผยว่าประเทศในยุโรปครองอันดับต้น ๆ ด้านความปลอดภัยดิจิทัล เช่น ฟินแลนด์ เยอรมนี และฝรั่งเศส แต่สหราชอาณาจักรกลับตกอันดับจากที่เคยอยู่อันดับ 6 ด้านไซเบอร์ซีเคียวริตี้ในปี 2024 ลงมาอยู่อันดับ 39 ในปีนี้ แม้ยังมีจุดแข็งเรื่องการคุ้มครองข้อมูลตามมาตรฐาน GDPR แต่ความก้าวหน้าด้านความปลอดภัยกลับช้ากว่าประเทศอื่น อย่างไรก็ตาม สหราชอาณาจักรยังมีจุดเด่นด้าน AI ที่ติดอันดับ 4 ของโลก ซึ่งอาจช่วยเสริมความแข็งแกร่งด้านความปลอดภัยในอนาคต
    https://www.techradar.com/vpn/vpn-privacy-security/europe-tops-the-charts-in-digital-security-but-the-uk-might-be-quickly-falling-behind-says-surfshark

    OnePlus 15 เตรียมวางขายในสหรัฐฯ หลังผ่านการอนุมัติ
    สมาร์ทโฟน OnePlus 15 ที่เพิ่งเปิดตัวและได้รับคะแนนรีวิวเต็ม 5 ดาวจาก TechRadar กำลังจะเข้าสู่ตลาดสหรัฐฯ หลังผ่านการรับรองจาก FCC ซึ่งเป็นขั้นตอนสุดท้ายก่อนวางขาย รุ่นนี้โดดเด่นด้วยประสิทธิภาพ แบตเตอรี่ และกล้องที่ยอดเยี่ยม จนถูกยกให้ “ดีกว่าสมบูรณ์แบบ” ราคาที่คาดว่าจะเริ่มต้นราว 899.99 ดอลลาร์ ถือเป็นการกลับมาท้าทายตลาดที่มักถูกครองโดย Samsung และ Google Pixel
    https://www.techradar.com/phones/oneplus-phones/the-oneplus-15-clears-its-final-hurdle-for-a-us-launch-heres-why-we-gave-the-flagship-a-rare-five-stars

    รัฐบาลอังกฤษกดดันบริษัทโทรคมนาคมให้โปร่งใสเรื่องราคา
    รัฐบาลอังกฤษโดยรัฐมนตรีการคลังและรัฐมนตรีเทคโนโลยีออกมาเรียกร้องให้บริษัทโทรคมนาคมรายใหญ่ เช่น BT/EE, Vodafone, Sky และ TalkTalk แสดงรายละเอียดราคาที่ชัดเจนขึ้น เพื่อป้องกันไม่ให้ลูกค้าถูกขึ้นราคาที่ไม่คาดคิด โดยต้องเปลี่ยนจากการแจ้งเป็นเปอร์เซ็นต์มาเป็นตัวเลขจริงเป็นปอนด์และเพนนี นอกจากนี้ยังมีแผนลงทุนโครงสร้างพื้นฐานเพื่อให้ประชาชนเข้าถึง 5G SA ภายในปี 2030 และอินเทอร์เน็ตความเร็วสูงระดับกิกะบิตครอบคลุม 99% ภายในปี 2032
    https://www.techradar.com/pro/uk-government-tells-telecoms-to-do-more-to-protect-customers

    หลายเขตในลอนดอนถูกโจมตีทางไซเบอร์
    มีรายงานว่าหลายสภาท้องถิ่นในกรุงลอนดอนถูกโจมตีทางไซเบอร์ ทำให้ระบบบริการประชาชนบางส่วนหยุดชะงัก การโจมตีครั้งนี้สร้างความกังวลอย่างมากเพราะกระทบต่อข้อมูลและการทำงานของหน่วยงานท้องถิ่นที่ประชาชนพึ่งพาอยู่ทุกวัน แม้ยังไม่มีการเปิดเผยรายละเอียดว่าใครอยู่เบื้องหลัง แต่เหตุการณ์นี้สะท้อนให้เห็นว่าหน่วยงานภาครัฐก็เป็นเป้าหมายสำคัญของแฮกเกอร์เช่นกัน และจำเป็นต้องเร่งเสริมมาตรการป้องกัน
    https://www.techradar.com/pro/security/multiple-london-councils-affected-by-apparent-cyberattack

    Cybersecurity Burnout: เมื่อโลกดิจิทัลทำให้คนทำงานหมดแรง
    ในวงการไซเบอร์ ความเร็วและแรงกดดันคือเรื่องปกติ แต่สิ่งที่ตามมาคือความเหนื่อยล้าสะสมจนกลายเป็น “burnout” ที่กระทบทั้งสุขภาพและประสิทธิภาพการทำงาน งานวิจัยล่าสุดเผยว่ากว่า 76% ของผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์รู้สึกเหนื่อยล้าในปีที่ผ่านมา และ 69% บอกว่ามันแย่ลงเรื่อย ๆ ปัญหานี้ไม่ได้กระทบแค่ตัวบุคคล แต่ยังทำให้ทีมอ่อนแรง เสี่ยงต่อการถูกโจมตีมากขึ้น ทางออกคือการสร้างวัฒนธรรมองค์กรที่สนับสนุน ลดภาระงาน และใช้บริการเสริมอย่าง MDR ที่ช่วยแบ่งเบาภาระได้จริง เรื่องนี้สะท้อนว่า “การป้องกันภัยไซเบอร์” ไม่ใช่แค่เรื่องเทคโนโลยี แต่เป็นเรื่องของคนด้วย
    https://www.techradar.com/pro/tackling-cybersecurity-burnout-once-and-for-all

    Infosys กับแนวคิดทำงาน 72 ชั่วโมงต่อสัปดาห์
    Narayana Murthy ผู้ร่วมก่อตั้ง Infosys จุดกระแสอีกครั้งด้วยการเสนอให้พนักงานทำงาน 72 ชั่วโมงต่อสัปดาห์ โดยมองว่านี่คือ “ความขยันที่แท้จริง” แต่เสียงวิจารณ์กลับดังสนั่น เพราะหลักฐานจาก WHO และการทดลองในหลายประเทศ เช่น ไอซ์แลนด์และญี่ปุ่น แสดงให้เห็นว่าการทำงานสั้นลงกลับทำให้ผลผลิตและสุขภาพดีขึ้น การผลักดันให้ทำงานหนักเกินไปจึงถูกมองว่าเป็นการละเลยความเป็นอยู่ของคนทำงาน และอาจย้อนกลับมาทำร้ายองค์กรเอง
    https://www.techradar.com/pro/infosys-co-founder-once-again-calls-for-longer-than-70-hour-weeks-and-no-hes-not-joking

    ChatGPT อายุครบ 3 ปี: จากกล่องข้อความสู่เครื่องมือสารพัด
    จากวันที่เปิดตัวในปี 2022 ในฐานะ “การทดลองวิจัย” ChatGPT กลายเป็นหนึ่งในแอปที่โตเร็วที่สุดในโลก และวันนี้มันไม่ใช่แค่เครื่องมือเขียนอีเมล แต่เป็นผู้ช่วยที่ทำได้ทั้งวางแผนทริป สร้างสไลด์ ดีบักโค้ด ไปจนถึงสร้างภาพและเสียง สามปีที่ผ่านมา เทคโนโลยีเบื้องหลังพัฒนาอย่างก้าวกระโดดจาก GPT-3.5 จนถึง GPT-5.1 พร้อมความสามารถแบบมัลติโหมดที่รองรับข้อความ ภาพ เสียง และวิดีโอ แม้ยังไม่ถึงขั้น “AGI” อย่างที่หลายคนฝัน แต่ก็เปลี่ยนวิธีที่ผู้คนใช้ AI ในชีวิตประจำวันไปแล้วอย่างสิ้นเชิง
    https://www.techradar.com/ai-platforms-assistants/chatgpt-turns-3-on-sunday-heres-how-far-its-really-come-and-where-its-heading-next

    Amazon Fire TV Stick รุ่นใหม่รองรับ VPN แล้ว
    ข่าวดีสำหรับสายสตรีมมิ่ง Amazon ปล่อยอัปเดต Vega OS ให้ Fire TV Stick รุ่นใหม่รองรับ VPN เป็นครั้งแรก ทำให้ผู้ใช้สามารถเข้าถึงคอนเทนต์ต่างประเทศและเพิ่มความปลอดภัยในการใช้งานได้ทันที อย่างไรก็ตาม ตอนนี้มีเพียง NordVPN และ IPVanish ที่พร้อมใช้งานบนระบบใหม่ ส่วนเจ้าอื่นยังตามไม่ทัน การมาของฟีเจอร์นี้ถือเป็นการยกระดับประสบการณ์สตรีมมิ่งให้ปลอดภัยและหลากหลายขึ้น
    https://www.techradar.com/vpn/vpn-privacy-security/vpn-support-lands-on-next-gen-amazon-fire-tv-stick-but-only-two-vpns-are-ready

    ช่องโหว่ใหม่ใน AI Browser: แค่ “#” ก็โดนเจาะได้
    นักวิจัยเผยเทคนิค “HashJack” ที่ใช้เพียงการใส่ข้อความหลังเครื่องหมาย # ใน URL ก็สามารถสั่งการ AI assistant ในเบราว์เซอร์ให้ทำงานตามคำสั่งแฝงได้ โดยผู้ใช้ไม่รู้ตัว หน้าจอยังแสดงเว็บปกติ แต่เบื้องหลังข้อมูลอาจถูกส่งออกไปหรือถูกบิดเบือน นี่คือช่องโหว่ที่ทำให้การใช้ AI browser เสี่ยงต่อการถูกโจมตีแบบแนบเนียน และยากต่อการตรวจจับ การป้องกันจึงต้องเข้มงวดทั้งที่ระดับเครื่องและการออกแบบระบบ ไม่ใช่แค่การตรวจสอบทราฟฟิกทั่วไป
    https://www.techradar.com/pro/thats-not-very-trendy-of-them-ai-browsers-can-be-hacked-with-a-simple-hashtag-experts-warn

    Malicious LLMs: เมื่อ AI กลายเป็นเครื่องมือสร้างมัลแวร์
    นักวิจัยเตือนว่าระบบ AI ที่ถูกปรับแต่งอย่างไม่ถูกต้องสามารถกลายเป็น “ผู้ช่วยสร้างมัลแวร์” ให้แม้แต่แฮกเกอร์มือใหม่ได้ง่าย ๆ เพียงแค่พิมพ์คำสั่งก็สามารถสร้างโค้ดอันตรายที่ซับซ้อนขึ้นมาได้ทันที นี่คือการเปิดประตูให้ภัยไซเบอร์แพร่กระจายเร็วกว่าเดิม และทำให้โลกดิจิทัลเสี่ยงต่อการถูกโจมตีในวงกว้างมากขึ้น ปัญหานี้สะท้อนว่า AI ไม่ใช่แค่เครื่องมือสร้างสรรค์ แต่ยังอาจเป็นอาวุธหากถูกใช้ผิดทาง
    https://www.techradar.com/pro/security/malicious-llms-are-letting-even-unskilled-hackers-to-craft-dangerous-new-malware

    Tapo RV30 Max Plus: หุ่นยนต์ดูดฝุ่นราคาดิ่ง
    ใครที่มีปัญหาขนสุนัขเต็มบ้านคงยิ้มได้ เพราะ Tapo RV30 Max Plus ลดราคาหนักในช่วง Black Friday ทำให้การจัดการบ้านสะอาดง่ายขึ้นโดยไม่ต้องเหนื่อยแรงเอง รุ่นนี้ถูกรีวิวว่าใช้งานง่าย ดูดแรง และช่วยประหยัดเวลาได้มาก การลดราคาครั้งนี้จึงเป็นโอกาสดีสำหรับคนที่อยากลองใช้หุ่นยนต์ดูดฝุ่นโดยไม่ต้องจ่ายแพง
    https://www.techradar.com/seasonal-sales/tackling-a-sea-of-dog-hair-was-a-daily-headache-for-me-until-i-bought-this-robot-vacuum

    Cloudways vs InMotion Hosting: ศึกโฮสติ้ง WordPress
    สำหรับคนทำเว็บไซต์ WordPress การเลือกโฮสติ้งคือเรื่องสำคัญ บทความนี้เปรียบเทียบ Cloudways และ InMotion Hosting ว่าใครตอบโจทย์มากกว่ากัน ทั้งในด้านความเร็ว ความเสถียร การสนับสนุนลูกค้า และราคา ผลลัพธ์คือแต่ละเจ้าเหมาะกับกลุ่มผู้ใช้ต่างกัน Cloudways เด่นเรื่องความยืดหยุ่นและการปรับแต่ง ส่วน InMotion Hosting โดดเด่นด้านบริการลูกค้าและความคุ้มค่า
    https://www.techradar.com/pro/website-hosting/cloudways-vs-inmotion-hosting-which-is-better-for-wordpress-sites

    Commodore 64 กลับมาอีกครั้งหลังหายไป 30 ปี
    เครื่องคอมพิวเตอร์ในตำนาน Commodore 64 ที่เคยครองใจคนยุค 80 กำลังกลับมาผลิตใหม่อีกครั้ง แม้จะไม่ใช่เครื่องที่ตอบโจทย์การใช้งานสมัยใหม่ แต่ก็เป็นการปลุกความทรงจำและความหลงใหลในเทคโนโลยีคลาสสิก หลายคนมองว่ามันคือ “ของสะสม” มากกว่าคอมพิวเตอร์จริง ๆ และการกลับมาครั้งนี้ก็สร้างกระแสความตื่นเต้นในหมู่แฟน ๆ ได้ไม่น้อย
    https://www.techradar.com/computing/the-commodore-64-is-back-on-the-production-line-for-the-first-time-in-30-years-and-i-want-it-even-if-it-makes-zero-sense

    ระวังอีเมลหลอกลวงช่วงโบนัสคริสต์มาส
    ใกล้ช่วงโบนัสปลายปี แฮกเกอร์ก็ไม่พลาดโอกาสปลอมอีเมลหลอกลวงให้คนหลงเชื่อ โดยอ้างว่าเป็นการแจ้งโบนัสหรือสิทธิพิเศษ เพื่อให้เหยื่อคลิกและกรอกข้อมูลส่วนตัว ผู้เชี่ยวชาญเตือนว่าช่วงนี้ต้องตรวจสอบอีเมลอย่างละเอียด เพราะการโจมตีลักษณะนี้แพร่หลายมากขึ้น และอาจทำให้สูญเสียข้อมูลหรือเงินโดยไม่รู้ตัว
    ​​​​​​​ https://www.techradar.com/pro/security/excited-for-your-christmas-bonus-so-are-scammers-so-check-your-emails-carefully
    📌📡🟣 รวมข่าวจากเวบ TechRadar 🟣📡📌 #รวมข่าวIT #20251129 #TechRadar 🧑‍💻 AI อาจทำให้หลายงานหายไป มีรายงานใหม่ที่ทำให้ผู้บริหารทั่วโลกเริ่มกังวล เพราะผลการสำรวจพบว่าครึ่งหนึ่งของผู้บริหารมองว่าตอนนี้บริษัทมีพนักงานมากเกินความจำเป็นราว 10-19% และในอีกสามปีข้างหน้าอาจเกินถึง 30-50% สาเหตุหลักคือการนำ AI มาใช้ในงานประจำ เช่น งานหลังบ้าน งานบริการลูกค้า และงานเริ่มต้นด้านการเงินหรือ HR ที่ AI สามารถทำแทนได้อย่างมีประสิทธิภาพ หลายองค์กรจึงเริ่มคิดใหม่ว่าบทบาทของคนจะเปลี่ยนไปเป็นการทำงานร่วมกับ AI มากกว่าทำงานแทน AI โดยตรง ขณะเดียวกัน Amazon เองก็ยอมรับว่า AI จะทำให้คนทำงานบางส่วนลดลง แม้จะมีงานใหม่เกิดขึ้น แต่ภาพรวมคือจำนวนคนทำงานอาจลดลงในอนาคต 🔗 https://www.techradar.com/pro/another-major-survey-warns-ai-could-lead-to-major-job-cuts-at-your-business 🔒 แฮกเกอร์โจมตีผู้ใช้ Zendesk กลุ่ม Scattered Lapsus$ Hunters ที่เคยโจมตี Salesforce ตอนนี้หันมาเล่นงานผู้ใช้ Zendesk โดยใช้วิธีสร้างโดเมนปลอมกว่า 40 แห่งเพื่อหลอกให้คนกรอกข้อมูลเข้าสู่ระบบ บางครั้งถึงขั้นส่งตั๋วซัพพอร์ตปลอมเข้าไปในระบบ Zendesk เพื่อแพร่มัลแวร์และขโมยสิทธิ์การเข้าถึงของเจ้าหน้าที่ช่วยเหลือ นักวิจัยด้านความปลอดภัยเตือนว่ากลยุทธ์นี้อันตรายมาก เพราะมันเจาะตรงไปที่ทีมซัพพอร์ตที่มักต้องตอบสนองอย่างเร่งด่วน ทำให้มีโอกาสตกหลุมพรางสูง แม้จะมีข่าวโยงไปถึงการโจมตี Discord แต่กลุ่มนี้ก็ปฏิเสธว่าไม่เกี่ยวข้อง 🔗 https://www.techradar.com/pro/security/zendesk-users-targeted-by-scattered-lapsus-usd-hunters-hackers-and-fake-support-sites 🌍 ยุโรปนำหน้าด้านความปลอดภัยไซเบอร์ แต่สหราชอาณาจักรเริ่มตามไม่ทัน รายงาน Digital Quality of Life Index 2025 ของ Surfshark เผยว่าประเทศในยุโรปครองอันดับต้น ๆ ด้านความปลอดภัยดิจิทัล เช่น ฟินแลนด์ เยอรมนี และฝรั่งเศส แต่สหราชอาณาจักรกลับตกอันดับจากที่เคยอยู่อันดับ 6 ด้านไซเบอร์ซีเคียวริตี้ในปี 2024 ลงมาอยู่อันดับ 39 ในปีนี้ แม้ยังมีจุดแข็งเรื่องการคุ้มครองข้อมูลตามมาตรฐาน GDPR แต่ความก้าวหน้าด้านความปลอดภัยกลับช้ากว่าประเทศอื่น อย่างไรก็ตาม สหราชอาณาจักรยังมีจุดเด่นด้าน AI ที่ติดอันดับ 4 ของโลก ซึ่งอาจช่วยเสริมความแข็งแกร่งด้านความปลอดภัยในอนาคต 🔗 https://www.techradar.com/vpn/vpn-privacy-security/europe-tops-the-charts-in-digital-security-but-the-uk-might-be-quickly-falling-behind-says-surfshark 📱 OnePlus 15 เตรียมวางขายในสหรัฐฯ หลังผ่านการอนุมัติ สมาร์ทโฟน OnePlus 15 ที่เพิ่งเปิดตัวและได้รับคะแนนรีวิวเต็ม 5 ดาวจาก TechRadar กำลังจะเข้าสู่ตลาดสหรัฐฯ หลังผ่านการรับรองจาก FCC ซึ่งเป็นขั้นตอนสุดท้ายก่อนวางขาย รุ่นนี้โดดเด่นด้วยประสิทธิภาพ แบตเตอรี่ และกล้องที่ยอดเยี่ยม จนถูกยกให้ “ดีกว่าสมบูรณ์แบบ” ราคาที่คาดว่าจะเริ่มต้นราว 899.99 ดอลลาร์ ถือเป็นการกลับมาท้าทายตลาดที่มักถูกครองโดย Samsung และ Google Pixel 🔗 https://www.techradar.com/phones/oneplus-phones/the-oneplus-15-clears-its-final-hurdle-for-a-us-launch-heres-why-we-gave-the-flagship-a-rare-five-stars 📡 รัฐบาลอังกฤษกดดันบริษัทโทรคมนาคมให้โปร่งใสเรื่องราคา รัฐบาลอังกฤษโดยรัฐมนตรีการคลังและรัฐมนตรีเทคโนโลยีออกมาเรียกร้องให้บริษัทโทรคมนาคมรายใหญ่ เช่น BT/EE, Vodafone, Sky และ TalkTalk แสดงรายละเอียดราคาที่ชัดเจนขึ้น เพื่อป้องกันไม่ให้ลูกค้าถูกขึ้นราคาที่ไม่คาดคิด โดยต้องเปลี่ยนจากการแจ้งเป็นเปอร์เซ็นต์มาเป็นตัวเลขจริงเป็นปอนด์และเพนนี นอกจากนี้ยังมีแผนลงทุนโครงสร้างพื้นฐานเพื่อให้ประชาชนเข้าถึง 5G SA ภายในปี 2030 และอินเทอร์เน็ตความเร็วสูงระดับกิกะบิตครอบคลุม 99% ภายในปี 2032 🔗 https://www.techradar.com/pro/uk-government-tells-telecoms-to-do-more-to-protect-customers 🏙️ หลายเขตในลอนดอนถูกโจมตีทางไซเบอร์ มีรายงานว่าหลายสภาท้องถิ่นในกรุงลอนดอนถูกโจมตีทางไซเบอร์ ทำให้ระบบบริการประชาชนบางส่วนหยุดชะงัก การโจมตีครั้งนี้สร้างความกังวลอย่างมากเพราะกระทบต่อข้อมูลและการทำงานของหน่วยงานท้องถิ่นที่ประชาชนพึ่งพาอยู่ทุกวัน แม้ยังไม่มีการเปิดเผยรายละเอียดว่าใครอยู่เบื้องหลัง แต่เหตุการณ์นี้สะท้อนให้เห็นว่าหน่วยงานภาครัฐก็เป็นเป้าหมายสำคัญของแฮกเกอร์เช่นกัน และจำเป็นต้องเร่งเสริมมาตรการป้องกัน 🔗 https://www.techradar.com/pro/security/multiple-london-councils-affected-by-apparent-cyberattack 🛡️ Cybersecurity Burnout: เมื่อโลกดิจิทัลทำให้คนทำงานหมดแรง ในวงการไซเบอร์ ความเร็วและแรงกดดันคือเรื่องปกติ แต่สิ่งที่ตามมาคือความเหนื่อยล้าสะสมจนกลายเป็น “burnout” ที่กระทบทั้งสุขภาพและประสิทธิภาพการทำงาน งานวิจัยล่าสุดเผยว่ากว่า 76% ของผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์รู้สึกเหนื่อยล้าในปีที่ผ่านมา และ 69% บอกว่ามันแย่ลงเรื่อย ๆ ปัญหานี้ไม่ได้กระทบแค่ตัวบุคคล แต่ยังทำให้ทีมอ่อนแรง เสี่ยงต่อการถูกโจมตีมากขึ้น ทางออกคือการสร้างวัฒนธรรมองค์กรที่สนับสนุน ลดภาระงาน และใช้บริการเสริมอย่าง MDR ที่ช่วยแบ่งเบาภาระได้จริง เรื่องนี้สะท้อนว่า “การป้องกันภัยไซเบอร์” ไม่ใช่แค่เรื่องเทคโนโลยี แต่เป็นเรื่องของคนด้วย 🔗 https://www.techradar.com/pro/tackling-cybersecurity-burnout-once-and-for-all ⏱️ Infosys กับแนวคิดทำงาน 72 ชั่วโมงต่อสัปดาห์ Narayana Murthy ผู้ร่วมก่อตั้ง Infosys จุดกระแสอีกครั้งด้วยการเสนอให้พนักงานทำงาน 72 ชั่วโมงต่อสัปดาห์ โดยมองว่านี่คือ “ความขยันที่แท้จริง” แต่เสียงวิจารณ์กลับดังสนั่น เพราะหลักฐานจาก WHO และการทดลองในหลายประเทศ เช่น ไอซ์แลนด์และญี่ปุ่น แสดงให้เห็นว่าการทำงานสั้นลงกลับทำให้ผลผลิตและสุขภาพดีขึ้น การผลักดันให้ทำงานหนักเกินไปจึงถูกมองว่าเป็นการละเลยความเป็นอยู่ของคนทำงาน และอาจย้อนกลับมาทำร้ายองค์กรเอง 🔗 https://www.techradar.com/pro/infosys-co-founder-once-again-calls-for-longer-than-70-hour-weeks-and-no-hes-not-joking 🤖 ChatGPT อายุครบ 3 ปี: จากกล่องข้อความสู่เครื่องมือสารพัด จากวันที่เปิดตัวในปี 2022 ในฐานะ “การทดลองวิจัย” ChatGPT กลายเป็นหนึ่งในแอปที่โตเร็วที่สุดในโลก และวันนี้มันไม่ใช่แค่เครื่องมือเขียนอีเมล แต่เป็นผู้ช่วยที่ทำได้ทั้งวางแผนทริป สร้างสไลด์ ดีบักโค้ด ไปจนถึงสร้างภาพและเสียง สามปีที่ผ่านมา เทคโนโลยีเบื้องหลังพัฒนาอย่างก้าวกระโดดจาก GPT-3.5 จนถึง GPT-5.1 พร้อมความสามารถแบบมัลติโหมดที่รองรับข้อความ ภาพ เสียง และวิดีโอ แม้ยังไม่ถึงขั้น “AGI” อย่างที่หลายคนฝัน แต่ก็เปลี่ยนวิธีที่ผู้คนใช้ AI ในชีวิตประจำวันไปแล้วอย่างสิ้นเชิง 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt-turns-3-on-sunday-heres-how-far-its-really-come-and-where-its-heading-next 📺 Amazon Fire TV Stick รุ่นใหม่รองรับ VPN แล้ว ข่าวดีสำหรับสายสตรีมมิ่ง Amazon ปล่อยอัปเดต Vega OS ให้ Fire TV Stick รุ่นใหม่รองรับ VPN เป็นครั้งแรก ทำให้ผู้ใช้สามารถเข้าถึงคอนเทนต์ต่างประเทศและเพิ่มความปลอดภัยในการใช้งานได้ทันที อย่างไรก็ตาม ตอนนี้มีเพียง NordVPN และ IPVanish ที่พร้อมใช้งานบนระบบใหม่ ส่วนเจ้าอื่นยังตามไม่ทัน การมาของฟีเจอร์นี้ถือเป็นการยกระดับประสบการณ์สตรีมมิ่งให้ปลอดภัยและหลากหลายขึ้น 🔗 https://www.techradar.com/vpn/vpn-privacy-security/vpn-support-lands-on-next-gen-amazon-fire-tv-stick-but-only-two-vpns-are-ready ⚠️ ช่องโหว่ใหม่ใน AI Browser: แค่ “#” ก็โดนเจาะได้ นักวิจัยเผยเทคนิค “HashJack” ที่ใช้เพียงการใส่ข้อความหลังเครื่องหมาย # ใน URL ก็สามารถสั่งการ AI assistant ในเบราว์เซอร์ให้ทำงานตามคำสั่งแฝงได้ โดยผู้ใช้ไม่รู้ตัว หน้าจอยังแสดงเว็บปกติ แต่เบื้องหลังข้อมูลอาจถูกส่งออกไปหรือถูกบิดเบือน นี่คือช่องโหว่ที่ทำให้การใช้ AI browser เสี่ยงต่อการถูกโจมตีแบบแนบเนียน และยากต่อการตรวจจับ การป้องกันจึงต้องเข้มงวดทั้งที่ระดับเครื่องและการออกแบบระบบ ไม่ใช่แค่การตรวจสอบทราฟฟิกทั่วไป 🔗 https://www.techradar.com/pro/thats-not-very-trendy-of-them-ai-browsers-can-be-hacked-with-a-simple-hashtag-experts-warn 🧑‍💻 Malicious LLMs: เมื่อ AI กลายเป็นเครื่องมือสร้างมัลแวร์ นักวิจัยเตือนว่าระบบ AI ที่ถูกปรับแต่งอย่างไม่ถูกต้องสามารถกลายเป็น “ผู้ช่วยสร้างมัลแวร์” ให้แม้แต่แฮกเกอร์มือใหม่ได้ง่าย ๆ เพียงแค่พิมพ์คำสั่งก็สามารถสร้างโค้ดอันตรายที่ซับซ้อนขึ้นมาได้ทันที นี่คือการเปิดประตูให้ภัยไซเบอร์แพร่กระจายเร็วกว่าเดิม และทำให้โลกดิจิทัลเสี่ยงต่อการถูกโจมตีในวงกว้างมากขึ้น ปัญหานี้สะท้อนว่า AI ไม่ใช่แค่เครื่องมือสร้างสรรค์ แต่ยังอาจเป็นอาวุธหากถูกใช้ผิดทาง 🔗 https://www.techradar.com/pro/security/malicious-llms-are-letting-even-unskilled-hackers-to-craft-dangerous-new-malware 🤖 Tapo RV30 Max Plus: หุ่นยนต์ดูดฝุ่นราคาดิ่ง ใครที่มีปัญหาขนสุนัขเต็มบ้านคงยิ้มได้ เพราะ Tapo RV30 Max Plus ลดราคาหนักในช่วง Black Friday ทำให้การจัดการบ้านสะอาดง่ายขึ้นโดยไม่ต้องเหนื่อยแรงเอง รุ่นนี้ถูกรีวิวว่าใช้งานง่าย ดูดแรง และช่วยประหยัดเวลาได้มาก การลดราคาครั้งนี้จึงเป็นโอกาสดีสำหรับคนที่อยากลองใช้หุ่นยนต์ดูดฝุ่นโดยไม่ต้องจ่ายแพง 🔗 https://www.techradar.com/seasonal-sales/tackling-a-sea-of-dog-hair-was-a-daily-headache-for-me-until-i-bought-this-robot-vacuum 🌐 Cloudways vs InMotion Hosting: ศึกโฮสติ้ง WordPress สำหรับคนทำเว็บไซต์ WordPress การเลือกโฮสติ้งคือเรื่องสำคัญ บทความนี้เปรียบเทียบ Cloudways และ InMotion Hosting ว่าใครตอบโจทย์มากกว่ากัน ทั้งในด้านความเร็ว ความเสถียร การสนับสนุนลูกค้า และราคา ผลลัพธ์คือแต่ละเจ้าเหมาะกับกลุ่มผู้ใช้ต่างกัน Cloudways เด่นเรื่องความยืดหยุ่นและการปรับแต่ง ส่วน InMotion Hosting โดดเด่นด้านบริการลูกค้าและความคุ้มค่า 🔗 https://www.techradar.com/pro/website-hosting/cloudways-vs-inmotion-hosting-which-is-better-for-wordpress-sites 🕹️ Commodore 64 กลับมาอีกครั้งหลังหายไป 30 ปี เครื่องคอมพิวเตอร์ในตำนาน Commodore 64 ที่เคยครองใจคนยุค 80 กำลังกลับมาผลิตใหม่อีกครั้ง แม้จะไม่ใช่เครื่องที่ตอบโจทย์การใช้งานสมัยใหม่ แต่ก็เป็นการปลุกความทรงจำและความหลงใหลในเทคโนโลยีคลาสสิก หลายคนมองว่ามันคือ “ของสะสม” มากกว่าคอมพิวเตอร์จริง ๆ และการกลับมาครั้งนี้ก็สร้างกระแสความตื่นเต้นในหมู่แฟน ๆ ได้ไม่น้อย 🔗 https://www.techradar.com/computing/the-commodore-64-is-back-on-the-production-line-for-the-first-time-in-30-years-and-i-want-it-even-if-it-makes-zero-sense 📧 ระวังอีเมลหลอกลวงช่วงโบนัสคริสต์มาส ใกล้ช่วงโบนัสปลายปี แฮกเกอร์ก็ไม่พลาดโอกาสปลอมอีเมลหลอกลวงให้คนหลงเชื่อ โดยอ้างว่าเป็นการแจ้งโบนัสหรือสิทธิพิเศษ เพื่อให้เหยื่อคลิกและกรอกข้อมูลส่วนตัว ผู้เชี่ยวชาญเตือนว่าช่วงนี้ต้องตรวจสอบอีเมลอย่างละเอียด เพราะการโจมตีลักษณะนี้แพร่หลายมากขึ้น และอาจทำให้สูญเสียข้อมูลหรือเงินโดยไม่รู้ตัว ​​​​​​​🔗 https://www.techradar.com/pro/security/excited-for-your-christmas-bonus-so-are-scammers-so-check-your-emails-carefully
    0 ความคิดเห็น 0 การแบ่งปัน 798 มุมมอง 0 รีวิว
  • รวมข่าวจากเวบ SecurityOnline
    #รวมข่าวIT #20251129 #securityonline

    Google เร่งพัฒนาแว่นตา AI เตรียมเปิดตัวปลายปี 2026
    Google กำลังกลับมาลุยตลาดแว่นตาอัจฉริยะอีกครั้ง โดยครั้งนี้ได้จับมือกับ Foxconn ในการผลิตฮาร์ดแวร์ และใช้การออกแบบจาก Samsung พร้อมชิป Qualcomm เป็นหัวใจหลักของอุปกรณ์ รุ่นใหม่นี้จะใช้ระบบเลนส์ waveguide และมีกล้องในตัวเพื่อรองรับการทำงานด้าน AI ขั้นสูง โครงการนี้ไม่ใช่การต่อยอดจาก Project Aura ที่เคยเปิดตัว แต่เป็นอีกเส้นทางที่เดินคู่ขนานกันไป ขณะนี้อยู่ในขั้นทดสอบการผลิตจำนวนเล็ก และหากทุกอย่างราบรื่น คาดว่าจะเปิดตัวได้ในไตรมาสสุดท้ายของปี 2026 จุดแข็งของ Google คือการผสาน Gemini AI เข้ากับ Android XR ทำให้ ecosystem สมบูรณ์และพร้อมแข่งขันกับ Meta, Apple และค่ายอื่น ๆ ที่กำลังเตรียมแว่นตา AI เช่นกัน
    https://securityonline.info/google-assembles-foxconn-samsung-supply-chain-for-q4-2026-ai-glasses-launch

    EU เปิดสอบ Apple Maps และ Apple Ads อาจเข้าข่าย Gatekeeper
    หลังจากที่ Safari, iOS, iPadOS และ App Store ถูกจัดอยู่ในสถานะ Gatekeeper ภายใต้กฎหมาย Digital Markets Act (DMA) ของสหภาพยุโรป ตอนนี้ Apple Maps และ Apple Ads กำลังถูกตรวจสอบเพิ่มเติมว่ามีผู้ใช้งานถึงเกณฑ์หรือไม่ หากถูกจัดเป็น Gatekeeper จะต้องปฏิบัติตามข้อบังคับเข้มงวด เช่น ห้ามเอื้อประโยชน์ให้บริการตัวเอง และห้ามผูกขาดผู้ใช้ใน ecosystem ของ Apple อย่างไรก็ตาม Apple ไม่เห็นด้วย โดยยืนยันว่า Apple Maps มีผู้ใช้น้อยมากในยุโรป และ Apple Ads ก็ไม่ได้มีอิทธิพลในตลาดเทียบกับ Google หรือ Meta การสอบสวนนี้จะใช้เวลา 45 วันก่อนจะมีการตัดสินใจ
    https://securityonline.info/eu-launches-probe-are-apple-maps-apple-ads-next-for-dma-gatekeeper-status

    ช่องโหว่ร้ายแรงใน Apache Kvrocks เสี่ยงถูกยึดสิทธิ์ Admin
    Apache ได้ออกประกาศเตือนเกี่ยวกับช่องโหว่ในฐานข้อมูล Kvrocks ซึ่งเป็น NoSQL ที่ทำงานคล้าย Redis โดยมีช่องโหว่สำคัญ CVE-2025-59790 ที่ทำให้ผู้ใช้ทั่วไปสามารถใช้คำสั่ง RESET เพื่อยกระดับสิทธิ์ขึ้นเป็น Admin ได้ทันที นอกจากนี้ยังมี CVE-2025-59792 ที่ทำให้คำสั่ง MONITOR เผยข้อมูลรหัสผ่านแบบ plaintext ของผู้ใช้รายอื่น ช่องโหว่นี้กระทบตั้งแต่เวอร์ชัน 1.0.0 ถึง 2.13.0 และได้รับการแก้ไขแล้วในเวอร์ชัน 2.14.0 ความเสี่ยงนี้ถือว่าร้ายแรงเพราะอาจทำให้ข้อมูลรั่วไหลและระบบถูกควบคุมโดยไม่ได้รับอนุญาต
    https://securityonline.info/critical-alert-apache-kvrocks-reset-command-flaw-grants-admin-privileges

    CISA เตือนช่องโหว่ OpenPLC ถูกโจมตีจริงในระบบอุตสาหกรรม
    หน่วยงาน CISA ของสหรัฐฯ ได้เพิ่มช่องโหว่ CVE-2021-26829 เข้าไปในรายการ Known Exploited Vulnerabilities หลังพบว่ามีการโจมตีจริงในระบบควบคุมอุตสาหกรรม ช่องโหว่นี้เป็น Stored XSS ที่อยู่ใน OpenPLC ScadaBR ทำให้แฮกเกอร์สามารถฝังโค้ดอันตรายไว้ในระบบ และเมื่อผู้ดูแลเปิดหน้าการตั้งค่า โค้ดจะทำงานทันที ส่งผลให้ผู้โจมตีสามารถเข้าควบคุม session ของผู้ดูแลและอาจแทรกแซงกระบวนการอุตสาหกรรมได้ CISA กำหนดให้หน่วยงานรัฐบาลต้องแก้ไขภายใน 19 ธันวาคม 2025 และแนะนำให้ทุกองค์กรที่ใช้ระบบ SCADA รีบอัปเดตเพื่อป้องกันความเสียหาย
    https://securityonline.info/cisa-flags-actively-exploited-openplc-flaw-cve-2021-26829

    ข้อมูลผู้ใช้ OpenAI API รั่วจากเหตุ Mixpanel ถูกแฮก
    OpenAI ยืนยันว่ามีข้อมูลผู้ใช้ API รั่วไหล แต่ไม่ใช่จากระบบของตนเองโดยตรง ต้นเหตุเกิดจาก Mixpanel บริษัทวิเคราะห์ข้อมูลที่ OpenAI ใช้สำหรับติดตามการใช้งาน API โดยแฮกเกอร์สามารถเข้าถึงและดึงข้อมูลออกไปได้ ข้อมูลที่รั่วประกอบด้วยชื่อ อีเมล ข้อมูลตำแหน่งโดยประมาณ และรายละเอียดเบราว์เซอร์ แต่ไม่มีรหัสผ่าน API key หรือข้อมูลการชำระเงินรั่วไหล OpenAI ได้ยุติการใช้บริการ Mixpanel ทันที และเตือนผู้ใช้ให้ระวังการโจมตีแบบฟิชชิ่งที่อาจตามมา เนื่องจากข้อมูลที่รั่วสามารถถูกนำไปใช้สร้างอีเมลปลอมที่ดูน่าเชื่อถือได้
    https://securityonline.info/openai-api-users-exposed-in-mixpanel-security-breach

    Google ลดโควตาฟรีรายวันสำหรับโมเดล Gemini 3 Pro และ Nano Banana Pro
    Google ประกาศปรับนโยบายการใช้งาน API ของโมเดล AI โดยลดโควตาฟรีรายวันลง ทำให้ผู้ใช้งานต้องพิจารณาเลือกแพ็กเกจที่เหมาะสมมากขึ้น การเปลี่ยนแปลงนี้สะท้อนถึงต้นทุนการให้บริการที่สูงขึ้นและความต้องการจัดการทรัพยากรให้มีประสิทธิภาพ ขณะเดียวกัน Google ยังคงผลักดัน Gemini ให้เป็นแกนหลักของ ecosystem AI ที่เชื่อมโยงกับบริการต่าง ๆ ของบริษัท
    https://securityonline.info/google-cuts-free-daily-quota-for-gemini-3-pro-and-nano-banana-pro-ai-models

    Pixel 10 เปิดโหมดนำทางประหยัดพลังงานใน Google Maps
    Google เปิดตัวฟีเจอร์ใหม่ใน Pixel 10 โดยเพิ่มโหมดนำทางแบบประหยัดพลังงานใน Google Maps ที่ช่วยยืดอายุแบตเตอรี่ได้ถึง 4 ชั่วโมง ฟีเจอร์นี้ออกแบบมาเพื่อผู้ใช้ที่ต้องเดินทางไกลและไม่สะดวกชาร์จมือถือบ่อย ๆ ถือเป็นการพัฒนาที่ตอบโจทย์ผู้ใช้สมาร์ทโฟนยุคใหม่ที่ต้องการทั้งความสะดวกและความทนทานของแบตเตอรี่
    https://securityonline.info/pixel-10-exclusive-google-maps-launches-power-saving-navigation-mode-for-4-hour-battery-boost

    AWS เปิดตัว Route 53 Accelerated Recovery รับประกันกู้คืนภายใน 60 นาที
    Amazon Web Services (AWS) เปิดตัวฟีเจอร์ใหม่ใน Route 53 ที่ชื่อ Accelerated Recovery โดยรับประกันการกู้คืนระบบ DNS ภายในเวลาไม่เกิน 60 นาที ฟีเจอร์นี้ช่วยเพิ่มความมั่นใจให้กับองค์กรที่ต้องพึ่งพาบริการออนไลน์ตลอดเวลา ลดความเสี่ยงจากการหยุดชะงักของระบบ และเป็นการยกระดับมาตรฐานการให้บริการของ AWS ในตลาดคลาวด์
    ​​​​​​​ https://securityonline.info/aws-guarantees-60-minute-recovery-time-with-new-route-53-accelerated-recovery
    📌🔐🟣 รวมข่าวจากเวบ SecurityOnline 🟣🔐📌 #รวมข่าวIT #20251129 #securityonline 🕶️ Google เร่งพัฒนาแว่นตา AI เตรียมเปิดตัวปลายปี 2026 Google กำลังกลับมาลุยตลาดแว่นตาอัจฉริยะอีกครั้ง โดยครั้งนี้ได้จับมือกับ Foxconn ในการผลิตฮาร์ดแวร์ และใช้การออกแบบจาก Samsung พร้อมชิป Qualcomm เป็นหัวใจหลักของอุปกรณ์ รุ่นใหม่นี้จะใช้ระบบเลนส์ waveguide และมีกล้องในตัวเพื่อรองรับการทำงานด้าน AI ขั้นสูง โครงการนี้ไม่ใช่การต่อยอดจาก Project Aura ที่เคยเปิดตัว แต่เป็นอีกเส้นทางที่เดินคู่ขนานกันไป ขณะนี้อยู่ในขั้นทดสอบการผลิตจำนวนเล็ก และหากทุกอย่างราบรื่น คาดว่าจะเปิดตัวได้ในไตรมาสสุดท้ายของปี 2026 จุดแข็งของ Google คือการผสาน Gemini AI เข้ากับ Android XR ทำให้ ecosystem สมบูรณ์และพร้อมแข่งขันกับ Meta, Apple และค่ายอื่น ๆ ที่กำลังเตรียมแว่นตา AI เช่นกัน 🔗 https://securityonline.info/google-assembles-foxconn-samsung-supply-chain-for-q4-2026-ai-glasses-launch 🇪🇺 EU เปิดสอบ Apple Maps และ Apple Ads อาจเข้าข่าย Gatekeeper หลังจากที่ Safari, iOS, iPadOS และ App Store ถูกจัดอยู่ในสถานะ Gatekeeper ภายใต้กฎหมาย Digital Markets Act (DMA) ของสหภาพยุโรป ตอนนี้ Apple Maps และ Apple Ads กำลังถูกตรวจสอบเพิ่มเติมว่ามีผู้ใช้งานถึงเกณฑ์หรือไม่ หากถูกจัดเป็น Gatekeeper จะต้องปฏิบัติตามข้อบังคับเข้มงวด เช่น ห้ามเอื้อประโยชน์ให้บริการตัวเอง และห้ามผูกขาดผู้ใช้ใน ecosystem ของ Apple อย่างไรก็ตาม Apple ไม่เห็นด้วย โดยยืนยันว่า Apple Maps มีผู้ใช้น้อยมากในยุโรป และ Apple Ads ก็ไม่ได้มีอิทธิพลในตลาดเทียบกับ Google หรือ Meta การสอบสวนนี้จะใช้เวลา 45 วันก่อนจะมีการตัดสินใจ 🔗 https://securityonline.info/eu-launches-probe-are-apple-maps-apple-ads-next-for-dma-gatekeeper-status ⚠️ ช่องโหว่ร้ายแรงใน Apache Kvrocks เสี่ยงถูกยึดสิทธิ์ Admin Apache ได้ออกประกาศเตือนเกี่ยวกับช่องโหว่ในฐานข้อมูล Kvrocks ซึ่งเป็น NoSQL ที่ทำงานคล้าย Redis โดยมีช่องโหว่สำคัญ CVE-2025-59790 ที่ทำให้ผู้ใช้ทั่วไปสามารถใช้คำสั่ง RESET เพื่อยกระดับสิทธิ์ขึ้นเป็น Admin ได้ทันที นอกจากนี้ยังมี CVE-2025-59792 ที่ทำให้คำสั่ง MONITOR เผยข้อมูลรหัสผ่านแบบ plaintext ของผู้ใช้รายอื่น ช่องโหว่นี้กระทบตั้งแต่เวอร์ชัน 1.0.0 ถึง 2.13.0 และได้รับการแก้ไขแล้วในเวอร์ชัน 2.14.0 ความเสี่ยงนี้ถือว่าร้ายแรงเพราะอาจทำให้ข้อมูลรั่วไหลและระบบถูกควบคุมโดยไม่ได้รับอนุญาต 🔗 https://securityonline.info/critical-alert-apache-kvrocks-reset-command-flaw-grants-admin-privileges 🏭 CISA เตือนช่องโหว่ OpenPLC ถูกโจมตีจริงในระบบอุตสาหกรรม หน่วยงาน CISA ของสหรัฐฯ ได้เพิ่มช่องโหว่ CVE-2021-26829 เข้าไปในรายการ Known Exploited Vulnerabilities หลังพบว่ามีการโจมตีจริงในระบบควบคุมอุตสาหกรรม ช่องโหว่นี้เป็น Stored XSS ที่อยู่ใน OpenPLC ScadaBR ทำให้แฮกเกอร์สามารถฝังโค้ดอันตรายไว้ในระบบ และเมื่อผู้ดูแลเปิดหน้าการตั้งค่า โค้ดจะทำงานทันที ส่งผลให้ผู้โจมตีสามารถเข้าควบคุม session ของผู้ดูแลและอาจแทรกแซงกระบวนการอุตสาหกรรมได้ CISA กำหนดให้หน่วยงานรัฐบาลต้องแก้ไขภายใน 19 ธันวาคม 2025 และแนะนำให้ทุกองค์กรที่ใช้ระบบ SCADA รีบอัปเดตเพื่อป้องกันความเสียหาย 🔗 https://securityonline.info/cisa-flags-actively-exploited-openplc-flaw-cve-2021-26829 🔐 ข้อมูลผู้ใช้ OpenAI API รั่วจากเหตุ Mixpanel ถูกแฮก OpenAI ยืนยันว่ามีข้อมูลผู้ใช้ API รั่วไหล แต่ไม่ใช่จากระบบของตนเองโดยตรง ต้นเหตุเกิดจาก Mixpanel บริษัทวิเคราะห์ข้อมูลที่ OpenAI ใช้สำหรับติดตามการใช้งาน API โดยแฮกเกอร์สามารถเข้าถึงและดึงข้อมูลออกไปได้ ข้อมูลที่รั่วประกอบด้วยชื่อ อีเมล ข้อมูลตำแหน่งโดยประมาณ และรายละเอียดเบราว์เซอร์ แต่ไม่มีรหัสผ่าน API key หรือข้อมูลการชำระเงินรั่วไหล OpenAI ได้ยุติการใช้บริการ Mixpanel ทันที และเตือนผู้ใช้ให้ระวังการโจมตีแบบฟิชชิ่งที่อาจตามมา เนื่องจากข้อมูลที่รั่วสามารถถูกนำไปใช้สร้างอีเมลปลอมที่ดูน่าเชื่อถือได้ 🔗 https://securityonline.info/openai-api-users-exposed-in-mixpanel-security-breach 🤖 Google ลดโควตาฟรีรายวันสำหรับโมเดล Gemini 3 Pro และ Nano Banana Pro Google ประกาศปรับนโยบายการใช้งาน API ของโมเดล AI โดยลดโควตาฟรีรายวันลง ทำให้ผู้ใช้งานต้องพิจารณาเลือกแพ็กเกจที่เหมาะสมมากขึ้น การเปลี่ยนแปลงนี้สะท้อนถึงต้นทุนการให้บริการที่สูงขึ้นและความต้องการจัดการทรัพยากรให้มีประสิทธิภาพ ขณะเดียวกัน Google ยังคงผลักดัน Gemini ให้เป็นแกนหลักของ ecosystem AI ที่เชื่อมโยงกับบริการต่าง ๆ ของบริษัท 🔗 https://securityonline.info/google-cuts-free-daily-quota-for-gemini-3-pro-and-nano-banana-pro-ai-models 🗺️ Pixel 10 เปิดโหมดนำทางประหยัดพลังงานใน Google Maps Google เปิดตัวฟีเจอร์ใหม่ใน Pixel 10 โดยเพิ่มโหมดนำทางแบบประหยัดพลังงานใน Google Maps ที่ช่วยยืดอายุแบตเตอรี่ได้ถึง 4 ชั่วโมง ฟีเจอร์นี้ออกแบบมาเพื่อผู้ใช้ที่ต้องเดินทางไกลและไม่สะดวกชาร์จมือถือบ่อย ๆ ถือเป็นการพัฒนาที่ตอบโจทย์ผู้ใช้สมาร์ทโฟนยุคใหม่ที่ต้องการทั้งความสะดวกและความทนทานของแบตเตอรี่ 🔗 https://securityonline.info/pixel-10-exclusive-google-maps-launches-power-saving-navigation-mode-for-4-hour-battery-boost ☁️ AWS เปิดตัว Route 53 Accelerated Recovery รับประกันกู้คืนภายใน 60 นาที Amazon Web Services (AWS) เปิดตัวฟีเจอร์ใหม่ใน Route 53 ที่ชื่อ Accelerated Recovery โดยรับประกันการกู้คืนระบบ DNS ภายในเวลาไม่เกิน 60 นาที ฟีเจอร์นี้ช่วยเพิ่มความมั่นใจให้กับองค์กรที่ต้องพึ่งพาบริการออนไลน์ตลอดเวลา ลดความเสี่ยงจากการหยุดชะงักของระบบ และเป็นการยกระดับมาตรฐานการให้บริการของ AWS ในตลาดคลาวด์ ​​​​​​​🔗 https://securityonline.info/aws-guarantees-60-minute-recovery-time-with-new-route-53-accelerated-recovery
    0 ความคิดเห็น 0 การแบ่งปัน 415 มุมมอง 0 รีวิว
  • รวมข่าวจากเวบ TechRadar
    #รวมข่าวIT #20251128 #TechRadar

     Google Assistant กำลังจะถูกแทนที่ด้วย Gemini บน Android Auto
    Google เตรียมปิดฉาก Google Assistant บน Android Auto ภายในเดือนมีนาคมปีหน้า และจะนำ Gemini ซึ่งเป็น AI รุ่นใหม่เข้ามาแทนที่ จุดเด่นคือการสื่อสารที่เป็นธรรมชาติมากขึ้น เช่น การสั่งนำทางด้วยประโยคง่าย ๆ อย่าง “พาไปหาร้านเบอร์เกอร์ที่ดีที่สุดแถวนี้” แล้ว Gemini จะจัดการให้ทันที รวมถึงสามารถสานต่อบทสนทนา เช่นถามต่อว่าเมนูยอดนิยมคืออะไร หรือมีที่จอดฟรีไหม นอกจากนี้ Gemini ยังช่วยให้การส่งข้อความระหว่างขับรถง่ายขึ้น เช่นสั่งให้ส่งข้อความพร้อมใส่อีโมจิโดยไม่ต้องแก้ไขหลายครั้ง ถือเป็นการยกระดับการใช้งาน Android Auto ให้ปลอดภัยและสะดวกกว่าเดิม https://www.techradar.com/vehicle-tech/hybrid-electric-vehicles/google-hints-at-google-assistant-shutdown-date-for-android-auto-heres-what-that-means-for-you

    Tab 2: Amazon บล็อก Shopping Agent ของ ChatGPT
    Amazon ตัดสินใจบล็อกฟีเจอร์ Shopping Agent ใหม่ของ ChatGPT ที่ออกแบบมาเพื่อช่วยผู้ใช้ค้นหาสินค้าและดีลออนไลน์ เหตุผลหลักคือความกังวลเรื่องการแข่งขันและการควบคุมข้อมูลการซื้อขายบนแพลตฟอร์มของตนเอง การบล็อกครั้งนี้อาจส่งผลต่อผู้ใช้ที่หวังจะใช้ AI เพื่อช่วยเลือกซื้อสินค้าได้สะดวกขึ้น และยังสะท้อนให้เห็นถึงความตึงเครียดระหว่างบริษัทยักษ์ใหญ่ด้านอีคอมเมิร์ซกับผู้พัฒนา AI ที่กำลังรุกเข้ามาในตลาดการช้อปปิ้งออนไลน์ https://www.techradar.com/ai-platforms-assistants/chatgpt/amazon-blocks-chatgpts-new-shopping-agent-what-the-fallout-could-mean-for-you

    ระบบเตือนความปลอดภัยในรถจะ “น่ารำคาญ” น้อยลงในปี 2026
    หลายคนคงเคยหงุดหงิดกับเสียงเตือนหรือระบบความปลอดภัยในรถที่ดังบ่อยเกินไป ข่าวดีคือ ตั้งแต่ปี 2026 เป็นต้นไป กฎใหม่ในยุโรปจะบังคับให้ผู้ผลิตรถยนต์ปรับระบบเตือนให้ “ไม่รบกวน” ผู้ขับขี่มากเกินไป เป้าหมายคือยังคงความปลอดภัย แต่ไม่สร้างความเครียดหรือรำคาญจนผู้ใช้ปิดระบบทิ้ง การเปลี่ยนแปลงนี้จะช่วยให้การขับรถมีสมดุลระหว่างความปลอดภัยและความสบายใจมากขึ้น
    https://www.techradar.com/vehicle-tech/hybrid-electric-vehicles/sick-of-annoying-car-safety-warning-systems-good-news-theyll-become-less-intrusive-from-2026-heres-why

    รวมไอเท็มโทนดำสำหรับ Home Office สุดมินิมอล
    TechRadar แนะนำ 15 ผลิตภัณฑ์โทนสีดำที่เหมาะกับการสร้างบรรยากาศ Home Office แบบมินิมอล ตั้งแต่โต๊ะทำงาน เก้าอี้ ไปจนถึงอุปกรณ์เสริมต่าง ๆ ที่ช่วยให้พื้นที่ทำงานดูเรียบง่ายแต่มีสไตล์ เหมาะสำหรับคนที่ชอบโทนเข้มและอยากได้บรรยากาศที่ทันสมัยและไม่รกตา การเลือกใช้โทนสีดำยังช่วยให้โฟกัสกับงานได้ดีขึ้นและสร้างความรู้สึกเป็นระเบียบ
    https://www.techradar.com/pro/website-building/15-products-id-use-to-build-my-dream-minimalist-home-office

     AWS สร้างระบบ DNS Backstop ป้องกันการล่มครั้งใหญ่
    AWS กำลังพัฒนาระบบ DNS Backstop ใหม่เพื่อป้องกันการหยุดทำงานของบริการครั้งใหญ่ในอนาคต หลังจากที่เคยเกิดเหตุการณ์ระบบล่มจนกระทบผู้ใช้จำนวนมาก การสร้าง Backstop นี้จะช่วยให้ระบบมีความทนทานและสามารถรับมือกับปัญหาได้ดียิ่งขึ้น ถือเป็นการลงทุนเพื่อสร้างความมั่นใจให้ลูกค้าองค์กรที่พึ่งพา AWS ในการดำเนินธุรกิจ
    https://www.techradar.com/pro/aws-is-building-a-new-dns-backstop-to-prevent-further-outages

    Windows 11 กำลังเสียความนิยมเมื่อเทียบกับ Windows 10
    Dell เปิดเผยข้อมูลที่สะท้อนว่า Windows 11 ไม่ได้รับความนิยมเท่าที่ควร หลังจากที่ Windows 10 หมดการสนับสนุนแล้ว ผู้ใช้จำนวนมากยังคงเลือกใช้ Windows 10 ต่อไป แม้จะไม่มีการอัปเดตด้านความปลอดภัยแล้วก็ตาม สิ่งนี้ชี้ให้เห็นถึงความท้าทายของ Microsoft ในการผลักดันให้ผู้ใช้เปลี่ยนไปใช้ Windows 11 ซึ่งอาจต้องหาวิธีสร้างแรงจูงใจเพิ่มเติมเพื่อให้ผู้ใช้ยอมอัปเกรด
    https://www.techradar.com/computing/windows/is-windows-11-fighting-a-losing-battle-dell-underlines-how-unpopular-the-os-is-after-support-ended-compared-to-windows-10

     OpenAI เปิดให้ลูกค้าองค์กรเลือกที่เก็บข้อมูล ChatGPT
    OpenAI ประกาศฟีเจอร์ใหม่สำหรับลูกค้าองค์กร โดยสามารถเลือกได้ว่าข้อมูลของ ChatGPT จะถูกเก็บไว้ที่ไหน ฟีเจอร์นี้ช่วยให้ธุรกิจที่มีข้อกำหนดด้านกฎหมายหรือความปลอดภัยสามารถควบคุมการจัดเก็บข้อมูลได้มากขึ้น ถือเป็นการตอบโจทย์องค์กรที่ต้องการความยืดหยุ่นและความมั่นใจในการใช้ AI โดยเฉพาะในอุตสาหกรรมที่มีข้อกำหนดเข้มงวด
    https://www.techradar.com/pro/openai-now-lets-business-customers-choose-where-their-chatgpt-data-is-hosted

     Apple แย่งบัลลังก์มือถือจาก Samsung หลัง 14 ปี
    Apple เตรียมขึ้นแท่นเป็นผู้นำตลาดสมาร์ทโฟนแทน Samsung เป็นครั้งแรกในรอบ 14 ปี โดยแรงหนุนหลักมาจาก iPhone 17 ที่ได้รับความนิยมอย่างมาก การเปลี่ยนแปลงนี้ถือเป็นจุดเปลี่ยนสำคัญในตลาดมือถือโลก และสะท้อนถึงความแข็งแกร่งของ Apple ในการสร้างนวัตกรรมและดึงดูดผู้ใช้ได้อย่างต่อเนื่อง
    https://www.techradar.com/phones/iphone/apple-will-take-samsungs-phone-crown-for-the-first-time-in-14-years-and-its-all-thanks-to-the-iphone-17

     ยุโรปเตรียมห้ามโซเชียลมีเดียสำหรับผู้ต่ำกว่า 16 ปี
    สหภาพยุโรปกำลังพิจารณากฎหมายใหม่ที่จะห้ามผู้ที่มีอายุต่ำกว่า 16 ปีใช้โซเชียลมีเดีย เหตุผลหลักคือการปกป้องเยาวชนจากผลกระทบด้านสุขภาพจิตและความเสี่ยงจากการใช้งานออนไลน์ หากกฎหมายนี้ผ่าน จะเป็นการเปลี่ยนแปลงครั้งใหญ่ที่กระทบทั้งผู้ใช้และแพลตฟอร์มโซเชียลมีเดียทั่วโลก
    https://www.techradar.com/vpn/vpn-privacy-security/europe-wants-to-ban-social-media-for-under-16s-heres-all-we-know

     Sony เปิดตัวเซ็นเซอร์กล้องมือถือ 200MP ที่ใหญ่ที่สุดในโลก
    Sony เปิดตัวเซ็นเซอร์กล้องมือถือความละเอียด 200MP ที่ถูกขนานนามว่า “ใหญ่ที่สุดในโลก” โดยคาดว่าจะถูกนำไปใช้ในสมาร์ทโฟนรุ่นใหม่หลายรุ่น จุดเด่นคือการถ่ายภาพที่คมชัดและเก็บรายละเอียดได้มากขึ้น ซึ่งอาจเป็นการยกระดับมาตรฐานการถ่ายภาพบนมือถือไปอีกขั้น
    https://www.techradar.com/phones/sony-just-launched-the-worlds-largest-200mp-smartphone-sensor-heres-which-phones-could-get-it

    หูฟังลดเสียงรบกวน Loop ลดราคาแรง
    ช่วง Black Friday นี้ TechRadar เล่าประสบการณ์ตรงจากการลองใช้หูฟังลดเสียงรบกวน Loop หลายรุ่น ที่ช่วยทั้งการสนทนาในที่เสียงดัง การดูคอนเสิร์ต ไปจนถึงการนอนหลับสบาย โดยรุ่นเด่นคือ Loop Switch 2 ที่สามารถปรับโหมดลดเสียงได้ถึง 3 ระดับในคู่เดียว ทำให้ใช้งานได้หลากหลายสถานการณ์ ราคาลดเหลือเพียง 47.95 ดอลลาร์ในสหรัฐ และ 43.95 ปอนด์ในสหราชอาณาจักร ถือเป็นดีลที่คุ้มค่ามากสำหรับคนที่อยากได้หูฟังลดเสียงคุณภาพสูง
    https://www.techradar.com/health-fitness/ive-tried-all-the-best-loop-earplugs-and-now-theyre-on-sale-for-black-friday

    Asus เตือนช่องโหว่ร้ายแรงใน AiCloud Router
    Asus ออกประกาศเร่งด่วนหลังพบช่องโหว่ร้ายแรงในฟีเจอร์ AiCloud ของเราเตอร์ ที่เปิดโอกาสให้แฮกเกอร์เข้าถึงระบบได้โดยไม่ต้องยืนยันตัวตน ช่องโหว่นี้มีคะแนนความรุนแรงถึง 9.2/10 และกระทบหลายรุ่นที่ยังใช้งานอยู่ ผู้ใช้ถูกแนะนำให้อัปเดตเฟิร์มแวร์ทันที หรือปิดการใช้งาน AiCloud และบริการแชร์ไฟล์เพื่อความปลอดภัย การอัปเดตครั้งนี้ยังแก้ไขช่องโหว่อื่น ๆ อีก 9 จุด แสดงให้เห็นว่าเราเตอร์เป็นเป้าหมายหลักของการโจมตีไซเบอร์
    https://www.techradar.com/pro/security/asus-warns-of-new-security-flaw-affecting-aicloud-routers-heres-what-we-know

    ช่องโหว่ Fluent Bit เสี่ยงกระทบระบบ Cloud ทั่วโลก
    Fluent Bit ซึ่งเป็นเครื่องมือจัดการ log ที่ใช้กันอย่างแพร่หลาย ถูกพบว่ามีช่องโหว่หลายจุดที่เปิดโอกาสให้ผู้โจมตีสามารถแก้ไข log หรือรันโค้ดอันตรายจากระยะไกลได้ ช่องโหว่บางส่วนมีอยู่มานานกว่า 4-6 ปี ทำให้ระบบ Cloud ของ AWS, Google Cloud และ Microsoft Azure เสี่ยงถูกโจมตี ผู้เชี่ยวชาญแนะนำให้อัปเดตเป็นเวอร์ชันล่าสุดและตรวจสอบการตั้งค่า log อย่างเข้มงวด เพราะการโจมตีสามารถทำได้ง่ายและมีผลกระทบกว้างขวางต่อธุรกิจที่พึ่งพา Cloud
    https://www.techradar.com/pro/these-worrying-security-flaws-could-put-every-major-cloud-provider-at-risk-heres-what-we-know-so-far

    รีวิวเครื่องดูดฝุ่นเบาแต่ทรงพลัง
    TechRadar ทดลองเครื่องดูดฝุ่นหลายรุ่นเพื่อหาตัวที่เบาและใช้งานง่ายที่สุด ผลคือ Shark Detect Pro และ Dreame R20 โดดเด่นที่สุด โดย Shark Detect Pro เบามากจนถือมือเดียวได้สบาย แต่กำลังดูดไม่แรงเท่า Dreame R20 ที่มีคาร์บอนไฟเบอร์ช่วยให้เบาและทำความสะอาดได้ดีกว่า ทั้งสองรุ่นมีดีลลดราคาช่วง Black Friday ทำให้เป็นตัวเลือกที่น่าสนใจสำหรับคนที่อยากได้เครื่องดูดฝุ่นเบา ๆ แต่ยังคงประสิทธิภาพในการทำความสะอาด
    https://www.techradar.com/home/vacuums/i-tested-a-whole-bunch-of-vacuums-and-these-are-the-best-lightweight-options

    OpenAI ขอโทษเหตุข้อมูลรั่วจาก Mixpanel
    OpenAI ออกแถลงการณ์ขอโทษหลังบริษัทพันธมิตรด้านวิเคราะห์ข้อมูล Mixpanel ถูกเจาะระบบ ทำให้ข้อมูลนักพัฒนาที่ใช้แพลตฟอร์ม API ของ OpenAI รั่วไหล เช่น อีเมล ตำแหน่งโดยประมาณ และข้อมูลเบราว์เซอร์ แต่ยืนยันว่าไม่กระทบผู้ใช้ ChatGPT ทั่วไป และไม่มีข้อมูลสำคัญอย่างรหัสผ่านหรือ API key ถูกเปิดเผย OpenAI ได้ยุติการใช้บริการ Mixpanel และเพิ่มมาตรการตรวจสอบความปลอดภัยกับพันธมิตรทั้งหมด พร้อมแนะนำให้ผู้ใช้เปิดการยืนยันตัวตนหลายขั้นตอนเพื่อเพิ่มความปลอดภัย
    https://www.techradar.com/ai-platforms-assistants/openai/openai-apologizes-for-big-mixpanel-data-breach-that-exposed-emails-and-more-heres-what-we-know

    Opera Neon เปิดตัวนักวิจัย AI ช่วยหาข้อมูลเร็วขึ้น
    Opera Neon กำลังสร้างความฮือฮา ด้วยฟีเจอร์ใหม่ที่ใช้ AI ช่วยค้นคว้าและสรุปข้อมูลได้ภายในเวลาเพียง 1 นาที จากเดิมที่ต้องเปิดหลายแท็บพร้อมกัน ฟีเจอร์นี้ถูกออกแบบมาเพื่อให้ผู้ใช้เข้าถึงข้อมูลที่ซับซ้อนอย่างรวดเร็วและเป็นระเบียบมากขึ้น ถือเป็นการยกระดับประสบการณ์การใช้งานเบราว์เซอร์ให้ทันสมัยและตอบโจทย์คนทำงานยุคใหม่
    https://www.techradar.com/ai-platforms-assistants/opera-neons-ai-researcher-does-in-one-minute-what-used-to-take-a-dozen-tabs

    มัลแวร์ปลอมตัวเป็น Windows Update
    มีรายงานว่าแฮกเกอร์กำลังใช้เทคนิคใหม่ โดยปลอมตัวเป็นการอัปเดต Windows ที่ดูสมจริงมาก เพื่อหลอกให้ผู้ใช้ติดตั้งมัลแวร์ที่ทรงพลัง วิธีการนี้สามารถหลอกแม้กระทั่งผู้ใช้ที่ระมัดระวัง การโจมตีลักษณะนี้เน้นใช้ภาพและข้อความที่เหมือนของจริง ทำให้ผู้ใช้ยากที่จะสังเกตเห็นความผิดปกติ ผู้เชี่ยวชาญเตือนให้ตรวจสอบทุกครั้งก่อนติดตั้งอัปเดต และควรดาวน์โหลดจากแหล่งที่เชื่อถือได้เท่านั้น
    https://www.techradar.com/pro/maybe-dont-trust-every-windows-update-without-checking-hackers-hijack-images-to-spread-dangerous-malware

    ไฟล์ Blender ปลอมแพร่มัลแวร์ StealC
    นักวิจัยด้านความปลอดภัยพบว่าไฟล์โมเดล 3D จาก Blender ที่ถูกปลอมแปลง กำลังถูกใช้เพื่อแพร่กระจายมัลแวร์ StealC ซึ่งสามารถขโมยข้อมูลสำคัญจากเครื่องผู้ใช้ได้ การโจมตีนี้อาศัยความนิยมของ Blender ในวงการออกแบบและแอนิเมชัน ทำให้ผู้ใช้ที่ดาวน์โหลดไฟล์จากแหล่งที่ไม่น่าเชื่อถือเสี่ยงสูงที่จะติดมัลแวร์ ผู้เชี่ยวชาญแนะนำให้ตรวจสอบแหล่งที่มาของไฟล์ทุกครั้ง และใช้ซอฟต์แวร์ป้องกันที่ทันสมัย
    https://www.techradar.com/pro/security/malicious-blender-model-files-deliver-stealc-infostealing-malware

    Missouri บังคับตรวจสอบอายุออนไลน์
    รัฐ Missouri เตรียมบังคับใช้กฎหมายใหม่ภายในสามวัน ที่กำหนดให้เว็บไซต์ต้องตรวจสอบอายุผู้ใช้งานอย่างเข้มงวด เพื่อป้องกันการเข้าถึงเนื้อหาที่ไม่เหมาะสม กฎหมายนี้จะส่งผลต่อแพลตฟอร์มออนไลน์หลายประเภท ทั้งเว็บบันเทิงและบริการสตรีมมิ่ง ทำให้ผู้ให้บริการต้องปรับระบบยืนยันตัวตนเพื่อให้สอดคล้องกับข้อบังคับใหม่ ถือเป็นการเปลี่ยนแปลงครั้งใหญ่ในด้านความปลอดภัยดิจิทัล
    https://www.techradar.com/vpn/vpn-privacy-security/missouri-to-enforce-mandatory-age-verification-in-three-days

    Amazon Leo Ultra อินเทอร์เน็ตดาวเทียมความเร็วสูง
    Amazon เปิดตัวบริการอินเทอร์เน็ตดาวเทียม Leo Ultra ที่ให้ความเร็วดาวน์โหลดสูงสุดถึง 1Gbps และอัปโหลด 400Mbps ถือเป็นคู่แข่งโดยตรงกับ Starlink จุดเด่นคือความเร็วที่เหนือกว่าและการเชื่อมต่อที่เสถียร ซึ่งถูกออกแบบมาเพื่อรองรับทั้งผู้ใช้งานทั่วไปและธุรกิจที่ต้องการอินเทอร์เน็ตความเร็วสูงในพื้นที่ห่างไกล การเปิดตัวครั้งนี้อาจเปลี่ยนสมดุลของตลาดอินเทอร์เน็ตดาวเทียมทั่วโลก
    https://www.techradar.com/pro/amazons-rival-to-starlink-offers-fastest-downloads-and-uploads-but-how-will-it-stack-up-in-real-life
    📌📡🔵 รวมข่าวจากเวบ TechRadar 🔵📡📌 #รวมข่าวIT #20251128 #TechRadar 🛠️ Google Assistant กำลังจะถูกแทนที่ด้วย Gemini บน Android Auto Google เตรียมปิดฉาก Google Assistant บน Android Auto ภายในเดือนมีนาคมปีหน้า และจะนำ Gemini ซึ่งเป็น AI รุ่นใหม่เข้ามาแทนที่ จุดเด่นคือการสื่อสารที่เป็นธรรมชาติมากขึ้น เช่น การสั่งนำทางด้วยประโยคง่าย ๆ อย่าง “พาไปหาร้านเบอร์เกอร์ที่ดีที่สุดแถวนี้” แล้ว Gemini จะจัดการให้ทันที รวมถึงสามารถสานต่อบทสนทนา เช่นถามต่อว่าเมนูยอดนิยมคืออะไร หรือมีที่จอดฟรีไหม นอกจากนี้ Gemini ยังช่วยให้การส่งข้อความระหว่างขับรถง่ายขึ้น เช่นสั่งให้ส่งข้อความพร้อมใส่อีโมจิโดยไม่ต้องแก้ไขหลายครั้ง ถือเป็นการยกระดับการใช้งาน Android Auto ให้ปลอดภัยและสะดวกกว่าเดิม 🔗 https://www.techradar.com/vehicle-tech/hybrid-electric-vehicles/google-hints-at-google-assistant-shutdown-date-for-android-auto-heres-what-that-means-for-you 🛒 Tab 2: Amazon บล็อก Shopping Agent ของ ChatGPT Amazon ตัดสินใจบล็อกฟีเจอร์ Shopping Agent ใหม่ของ ChatGPT ที่ออกแบบมาเพื่อช่วยผู้ใช้ค้นหาสินค้าและดีลออนไลน์ เหตุผลหลักคือความกังวลเรื่องการแข่งขันและการควบคุมข้อมูลการซื้อขายบนแพลตฟอร์มของตนเอง การบล็อกครั้งนี้อาจส่งผลต่อผู้ใช้ที่หวังจะใช้ AI เพื่อช่วยเลือกซื้อสินค้าได้สะดวกขึ้น และยังสะท้อนให้เห็นถึงความตึงเครียดระหว่างบริษัทยักษ์ใหญ่ด้านอีคอมเมิร์ซกับผู้พัฒนา AI ที่กำลังรุกเข้ามาในตลาดการช้อปปิ้งออนไลน์ 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/amazon-blocks-chatgpts-new-shopping-agent-what-the-fallout-could-mean-for-you 🚗 ระบบเตือนความปลอดภัยในรถจะ “น่ารำคาญ” น้อยลงในปี 2026 หลายคนคงเคยหงุดหงิดกับเสียงเตือนหรือระบบความปลอดภัยในรถที่ดังบ่อยเกินไป ข่าวดีคือ ตั้งแต่ปี 2026 เป็นต้นไป กฎใหม่ในยุโรปจะบังคับให้ผู้ผลิตรถยนต์ปรับระบบเตือนให้ “ไม่รบกวน” ผู้ขับขี่มากเกินไป เป้าหมายคือยังคงความปลอดภัย แต่ไม่สร้างความเครียดหรือรำคาญจนผู้ใช้ปิดระบบทิ้ง การเปลี่ยนแปลงนี้จะช่วยให้การขับรถมีสมดุลระหว่างความปลอดภัยและความสบายใจมากขึ้น 🔗 https://www.techradar.com/vehicle-tech/hybrid-electric-vehicles/sick-of-annoying-car-safety-warning-systems-good-news-theyll-become-less-intrusive-from-2026-heres-why 🖤 รวมไอเท็มโทนดำสำหรับ Home Office สุดมินิมอล TechRadar แนะนำ 15 ผลิตภัณฑ์โทนสีดำที่เหมาะกับการสร้างบรรยากาศ Home Office แบบมินิมอล ตั้งแต่โต๊ะทำงาน เก้าอี้ ไปจนถึงอุปกรณ์เสริมต่าง ๆ ที่ช่วยให้พื้นที่ทำงานดูเรียบง่ายแต่มีสไตล์ เหมาะสำหรับคนที่ชอบโทนเข้มและอยากได้บรรยากาศที่ทันสมัยและไม่รกตา การเลือกใช้โทนสีดำยังช่วยให้โฟกัสกับงานได้ดีขึ้นและสร้างความรู้สึกเป็นระเบียบ 🔗 https://www.techradar.com/pro/website-building/15-products-id-use-to-build-my-dream-minimalist-home-office 🌐 AWS สร้างระบบ DNS Backstop ป้องกันการล่มครั้งใหญ่ AWS กำลังพัฒนาระบบ DNS Backstop ใหม่เพื่อป้องกันการหยุดทำงานของบริการครั้งใหญ่ในอนาคต หลังจากที่เคยเกิดเหตุการณ์ระบบล่มจนกระทบผู้ใช้จำนวนมาก การสร้าง Backstop นี้จะช่วยให้ระบบมีความทนทานและสามารถรับมือกับปัญหาได้ดียิ่งขึ้น ถือเป็นการลงทุนเพื่อสร้างความมั่นใจให้ลูกค้าองค์กรที่พึ่งพา AWS ในการดำเนินธุรกิจ 🔗 https://www.techradar.com/pro/aws-is-building-a-new-dns-backstop-to-prevent-further-outages 💻 Windows 11 กำลังเสียความนิยมเมื่อเทียบกับ Windows 10 Dell เปิดเผยข้อมูลที่สะท้อนว่า Windows 11 ไม่ได้รับความนิยมเท่าที่ควร หลังจากที่ Windows 10 หมดการสนับสนุนแล้ว ผู้ใช้จำนวนมากยังคงเลือกใช้ Windows 10 ต่อไป แม้จะไม่มีการอัปเดตด้านความปลอดภัยแล้วก็ตาม สิ่งนี้ชี้ให้เห็นถึงความท้าทายของ Microsoft ในการผลักดันให้ผู้ใช้เปลี่ยนไปใช้ Windows 11 ซึ่งอาจต้องหาวิธีสร้างแรงจูงใจเพิ่มเติมเพื่อให้ผู้ใช้ยอมอัปเกรด 🔗 https://www.techradar.com/computing/windows/is-windows-11-fighting-a-losing-battle-dell-underlines-how-unpopular-the-os-is-after-support-ended-compared-to-windows-10 🏢 OpenAI เปิดให้ลูกค้าองค์กรเลือกที่เก็บข้อมูล ChatGPT OpenAI ประกาศฟีเจอร์ใหม่สำหรับลูกค้าองค์กร โดยสามารถเลือกได้ว่าข้อมูลของ ChatGPT จะถูกเก็บไว้ที่ไหน ฟีเจอร์นี้ช่วยให้ธุรกิจที่มีข้อกำหนดด้านกฎหมายหรือความปลอดภัยสามารถควบคุมการจัดเก็บข้อมูลได้มากขึ้น ถือเป็นการตอบโจทย์องค์กรที่ต้องการความยืดหยุ่นและความมั่นใจในการใช้ AI โดยเฉพาะในอุตสาหกรรมที่มีข้อกำหนดเข้มงวด 🔗 https://www.techradar.com/pro/openai-now-lets-business-customers-choose-where-their-chatgpt-data-is-hosted 📱 Apple แย่งบัลลังก์มือถือจาก Samsung หลัง 14 ปี Apple เตรียมขึ้นแท่นเป็นผู้นำตลาดสมาร์ทโฟนแทน Samsung เป็นครั้งแรกในรอบ 14 ปี โดยแรงหนุนหลักมาจาก iPhone 17 ที่ได้รับความนิยมอย่างมาก การเปลี่ยนแปลงนี้ถือเป็นจุดเปลี่ยนสำคัญในตลาดมือถือโลก และสะท้อนถึงความแข็งแกร่งของ Apple ในการสร้างนวัตกรรมและดึงดูดผู้ใช้ได้อย่างต่อเนื่อง 🔗 https://www.techradar.com/phones/iphone/apple-will-take-samsungs-phone-crown-for-the-first-time-in-14-years-and-its-all-thanks-to-the-iphone-17 🚫 ยุโรปเตรียมห้ามโซเชียลมีเดียสำหรับผู้ต่ำกว่า 16 ปี สหภาพยุโรปกำลังพิจารณากฎหมายใหม่ที่จะห้ามผู้ที่มีอายุต่ำกว่า 16 ปีใช้โซเชียลมีเดีย เหตุผลหลักคือการปกป้องเยาวชนจากผลกระทบด้านสุขภาพจิตและความเสี่ยงจากการใช้งานออนไลน์ หากกฎหมายนี้ผ่าน จะเป็นการเปลี่ยนแปลงครั้งใหญ่ที่กระทบทั้งผู้ใช้และแพลตฟอร์มโซเชียลมีเดียทั่วโลก 🔗 https://www.techradar.com/vpn/vpn-privacy-security/europe-wants-to-ban-social-media-for-under-16s-heres-all-we-know 📸 Sony เปิดตัวเซ็นเซอร์กล้องมือถือ 200MP ที่ใหญ่ที่สุดในโลก Sony เปิดตัวเซ็นเซอร์กล้องมือถือความละเอียด 200MP ที่ถูกขนานนามว่า “ใหญ่ที่สุดในโลก” โดยคาดว่าจะถูกนำไปใช้ในสมาร์ทโฟนรุ่นใหม่หลายรุ่น จุดเด่นคือการถ่ายภาพที่คมชัดและเก็บรายละเอียดได้มากขึ้น ซึ่งอาจเป็นการยกระดับมาตรฐานการถ่ายภาพบนมือถือไปอีกขั้น 🔗 https://www.techradar.com/phones/sony-just-launched-the-worlds-largest-200mp-smartphone-sensor-heres-which-phones-could-get-it 🎧 หูฟังลดเสียงรบกวน Loop ลดราคาแรง ช่วง Black Friday นี้ TechRadar เล่าประสบการณ์ตรงจากการลองใช้หูฟังลดเสียงรบกวน Loop หลายรุ่น ที่ช่วยทั้งการสนทนาในที่เสียงดัง การดูคอนเสิร์ต ไปจนถึงการนอนหลับสบาย โดยรุ่นเด่นคือ Loop Switch 2 ที่สามารถปรับโหมดลดเสียงได้ถึง 3 ระดับในคู่เดียว ทำให้ใช้งานได้หลากหลายสถานการณ์ ราคาลดเหลือเพียง 47.95 ดอลลาร์ในสหรัฐ และ 43.95 ปอนด์ในสหราชอาณาจักร ถือเป็นดีลที่คุ้มค่ามากสำหรับคนที่อยากได้หูฟังลดเสียงคุณภาพสูง 🔗 https://www.techradar.com/health-fitness/ive-tried-all-the-best-loop-earplugs-and-now-theyre-on-sale-for-black-friday 🔐 Asus เตือนช่องโหว่ร้ายแรงใน AiCloud Router Asus ออกประกาศเร่งด่วนหลังพบช่องโหว่ร้ายแรงในฟีเจอร์ AiCloud ของเราเตอร์ ที่เปิดโอกาสให้แฮกเกอร์เข้าถึงระบบได้โดยไม่ต้องยืนยันตัวตน ช่องโหว่นี้มีคะแนนความรุนแรงถึง 9.2/10 และกระทบหลายรุ่นที่ยังใช้งานอยู่ ผู้ใช้ถูกแนะนำให้อัปเดตเฟิร์มแวร์ทันที หรือปิดการใช้งาน AiCloud และบริการแชร์ไฟล์เพื่อความปลอดภัย การอัปเดตครั้งนี้ยังแก้ไขช่องโหว่อื่น ๆ อีก 9 จุด แสดงให้เห็นว่าเราเตอร์เป็นเป้าหมายหลักของการโจมตีไซเบอร์ 🔗 https://www.techradar.com/pro/security/asus-warns-of-new-security-flaw-affecting-aicloud-routers-heres-what-we-know ☁️ ช่องโหว่ Fluent Bit เสี่ยงกระทบระบบ Cloud ทั่วโลก Fluent Bit ซึ่งเป็นเครื่องมือจัดการ log ที่ใช้กันอย่างแพร่หลาย ถูกพบว่ามีช่องโหว่หลายจุดที่เปิดโอกาสให้ผู้โจมตีสามารถแก้ไข log หรือรันโค้ดอันตรายจากระยะไกลได้ ช่องโหว่บางส่วนมีอยู่มานานกว่า 4-6 ปี ทำให้ระบบ Cloud ของ AWS, Google Cloud และ Microsoft Azure เสี่ยงถูกโจมตี ผู้เชี่ยวชาญแนะนำให้อัปเดตเป็นเวอร์ชันล่าสุดและตรวจสอบการตั้งค่า log อย่างเข้มงวด เพราะการโจมตีสามารถทำได้ง่ายและมีผลกระทบกว้างขวางต่อธุรกิจที่พึ่งพา Cloud 🔗 https://www.techradar.com/pro/these-worrying-security-flaws-could-put-every-major-cloud-provider-at-risk-heres-what-we-know-so-far 🧹 รีวิวเครื่องดูดฝุ่นเบาแต่ทรงพลัง TechRadar ทดลองเครื่องดูดฝุ่นหลายรุ่นเพื่อหาตัวที่เบาและใช้งานง่ายที่สุด ผลคือ Shark Detect Pro และ Dreame R20 โดดเด่นที่สุด โดย Shark Detect Pro เบามากจนถือมือเดียวได้สบาย แต่กำลังดูดไม่แรงเท่า Dreame R20 ที่มีคาร์บอนไฟเบอร์ช่วยให้เบาและทำความสะอาดได้ดีกว่า ทั้งสองรุ่นมีดีลลดราคาช่วง Black Friday ทำให้เป็นตัวเลือกที่น่าสนใจสำหรับคนที่อยากได้เครื่องดูดฝุ่นเบา ๆ แต่ยังคงประสิทธิภาพในการทำความสะอาด 🔗 https://www.techradar.com/home/vacuums/i-tested-a-whole-bunch-of-vacuums-and-these-are-the-best-lightweight-options 🛡️ OpenAI ขอโทษเหตุข้อมูลรั่วจาก Mixpanel OpenAI ออกแถลงการณ์ขอโทษหลังบริษัทพันธมิตรด้านวิเคราะห์ข้อมูล Mixpanel ถูกเจาะระบบ ทำให้ข้อมูลนักพัฒนาที่ใช้แพลตฟอร์ม API ของ OpenAI รั่วไหล เช่น อีเมล ตำแหน่งโดยประมาณ และข้อมูลเบราว์เซอร์ แต่ยืนยันว่าไม่กระทบผู้ใช้ ChatGPT ทั่วไป และไม่มีข้อมูลสำคัญอย่างรหัสผ่านหรือ API key ถูกเปิดเผย OpenAI ได้ยุติการใช้บริการ Mixpanel และเพิ่มมาตรการตรวจสอบความปลอดภัยกับพันธมิตรทั้งหมด พร้อมแนะนำให้ผู้ใช้เปิดการยืนยันตัวตนหลายขั้นตอนเพื่อเพิ่มความปลอดภัย 🔗 https://www.techradar.com/ai-platforms-assistants/openai/openai-apologizes-for-big-mixpanel-data-breach-that-exposed-emails-and-more-heres-what-we-know 🤖 Opera Neon เปิดตัวนักวิจัย AI ช่วยหาข้อมูลเร็วขึ้น Opera Neon กำลังสร้างความฮือฮา ด้วยฟีเจอร์ใหม่ที่ใช้ AI ช่วยค้นคว้าและสรุปข้อมูลได้ภายในเวลาเพียง 1 นาที จากเดิมที่ต้องเปิดหลายแท็บพร้อมกัน ฟีเจอร์นี้ถูกออกแบบมาเพื่อให้ผู้ใช้เข้าถึงข้อมูลที่ซับซ้อนอย่างรวดเร็วและเป็นระเบียบมากขึ้น ถือเป็นการยกระดับประสบการณ์การใช้งานเบราว์เซอร์ให้ทันสมัยและตอบโจทย์คนทำงานยุคใหม่ 🔗 https://www.techradar.com/ai-platforms-assistants/opera-neons-ai-researcher-does-in-one-minute-what-used-to-take-a-dozen-tabs 🪟 มัลแวร์ปลอมตัวเป็น Windows Update มีรายงานว่าแฮกเกอร์กำลังใช้เทคนิคใหม่ โดยปลอมตัวเป็นการอัปเดต Windows ที่ดูสมจริงมาก เพื่อหลอกให้ผู้ใช้ติดตั้งมัลแวร์ที่ทรงพลัง วิธีการนี้สามารถหลอกแม้กระทั่งผู้ใช้ที่ระมัดระวัง การโจมตีลักษณะนี้เน้นใช้ภาพและข้อความที่เหมือนของจริง ทำให้ผู้ใช้ยากที่จะสังเกตเห็นความผิดปกติ ผู้เชี่ยวชาญเตือนให้ตรวจสอบทุกครั้งก่อนติดตั้งอัปเดต และควรดาวน์โหลดจากแหล่งที่เชื่อถือได้เท่านั้น 🔗 https://www.techradar.com/pro/maybe-dont-trust-every-windows-update-without-checking-hackers-hijack-images-to-spread-dangerous-malware 🎨 ไฟล์ Blender ปลอมแพร่มัลแวร์ StealC นักวิจัยด้านความปลอดภัยพบว่าไฟล์โมเดล 3D จาก Blender ที่ถูกปลอมแปลง กำลังถูกใช้เพื่อแพร่กระจายมัลแวร์ StealC ซึ่งสามารถขโมยข้อมูลสำคัญจากเครื่องผู้ใช้ได้ การโจมตีนี้อาศัยความนิยมของ Blender ในวงการออกแบบและแอนิเมชัน ทำให้ผู้ใช้ที่ดาวน์โหลดไฟล์จากแหล่งที่ไม่น่าเชื่อถือเสี่ยงสูงที่จะติดมัลแวร์ ผู้เชี่ยวชาญแนะนำให้ตรวจสอบแหล่งที่มาของไฟล์ทุกครั้ง และใช้ซอฟต์แวร์ป้องกันที่ทันสมัย 🔗 https://www.techradar.com/pro/security/malicious-blender-model-files-deliver-stealc-infostealing-malware 🧑‍⚖️ Missouri บังคับตรวจสอบอายุออนไลน์ รัฐ Missouri เตรียมบังคับใช้กฎหมายใหม่ภายในสามวัน ที่กำหนดให้เว็บไซต์ต้องตรวจสอบอายุผู้ใช้งานอย่างเข้มงวด เพื่อป้องกันการเข้าถึงเนื้อหาที่ไม่เหมาะสม กฎหมายนี้จะส่งผลต่อแพลตฟอร์มออนไลน์หลายประเภท ทั้งเว็บบันเทิงและบริการสตรีมมิ่ง ทำให้ผู้ให้บริการต้องปรับระบบยืนยันตัวตนเพื่อให้สอดคล้องกับข้อบังคับใหม่ ถือเป็นการเปลี่ยนแปลงครั้งใหญ่ในด้านความปลอดภัยดิจิทัล 🔗 https://www.techradar.com/vpn/vpn-privacy-security/missouri-to-enforce-mandatory-age-verification-in-three-days 🚀 Amazon Leo Ultra อินเทอร์เน็ตดาวเทียมความเร็วสูง Amazon เปิดตัวบริการอินเทอร์เน็ตดาวเทียม Leo Ultra ที่ให้ความเร็วดาวน์โหลดสูงสุดถึง 1Gbps และอัปโหลด 400Mbps ถือเป็นคู่แข่งโดยตรงกับ Starlink จุดเด่นคือความเร็วที่เหนือกว่าและการเชื่อมต่อที่เสถียร ซึ่งถูกออกแบบมาเพื่อรองรับทั้งผู้ใช้งานทั่วไปและธุรกิจที่ต้องการอินเทอร์เน็ตความเร็วสูงในพื้นที่ห่างไกล การเปิดตัวครั้งนี้อาจเปลี่ยนสมดุลของตลาดอินเทอร์เน็ตดาวเทียมทั่วโลก 🔗 https://www.techradar.com/pro/amazons-rival-to-starlink-offers-fastest-downloads-and-uploads-but-how-will-it-stack-up-in-real-life
    0 ความคิดเห็น 0 การแบ่งปัน 904 มุมมอง 0 รีวิว
  • รวมข่าวจากเวบ SecurityOnline
    #รวมข่าวIT #20251128 #securityonline

    The “Korean Leaks” Siege: Qilin & North Korea Cripple Financial Sector via MSP Hack
    เรื่องนี้เป็นการโจมตีไซเบอร์ครั้งใหญ่ที่สั่นสะเทือนระบบการเงินของเกาหลีใต้ กลุ่มแฮกเกอร์ Qilin ซึ่งเป็นผู้ให้บริการ Ransomware-as-a-Service ได้ร่วมมือกับกลุ่มที่เชื่อมโยงกับรัฐบาลเกาหลีเหนือ ใช้ช่องโหว่จากผู้ให้บริการ IT รายหนึ่งที่ดูแลบริษัทการเงินหลายแห่ง ทำให้สามารถเจาะเข้าถึงข้อมูลและระบบของเหยื่อจำนวนมากในคราวเดียว การโจมตีครั้งนี้ไม่ใช่แค่การเรียกค่าไถ่ธรรมดา แต่ถูกนำเสนอในเชิงการเมือง มีการเผยแพร่ข้อมูลออกมาเป็นระลอก พร้อมคำขู่ที่จะทำลายเสถียรภาพของตลาดหุ้นเกาหลีใต้ ถือเป็นการผสมผสานระหว่างอาชญากรรมไซเบอร์เพื่อผลประโยชน์และการจารกรรมที่มีเป้าหมายทางการเมือง
    https://securityonline.info/the-korean-leaks-siege-qilin-north-korea-cripple-financial-sector-via-msp-hack

    One Identity Safeguard Named a Visionary in the 2025 Gartner Magic Quadrant for PAM
    ข่าวนี้เล่าถึงการที่ One Identity ได้รับการจัดอันดับเป็น “Visionary” ในรายงาน Gartner Magic Quadrant สำหรับ Privileged Access Management ปี 2025 จุดเด่นคือการใช้ AI มาช่วยจัดการสิทธิ์การเข้าถึง การออกแบบที่ใช้งานง่าย และราคาที่ต่ำกว่าคู่แข่งในตลาด ทำให้เป็นโซลูชันที่ทั้งมีประสิทธิภาพและคุ้มค่า Gartner ยกย่องว่าเป็นผู้บุกเบิกที่นำเสนอแนวทางใหม่ ๆ ในการจัดการสิทธิ์พิเศษ ซึ่งเป็นหัวใจสำคัญของการรักษาความปลอดภัยองค์กรในยุคดิจิทัล
    https://securityonline.info/one-identity-safeguard-named-a-visionary-in-the-2025-gartner-magic-quadrant-for-pam

    Quttera Launches “Evidence-as-Code” API to Automate Security Compliance for SOC 2 and PCI DSS v4.0
    Quttera เปิดตัว API ใหม่ที่ช่วยให้การตรวจสอบความปลอดภัยและการเตรียมหลักฐานสำหรับการตรวจสอบมาตรฐาน SOC 2 และ PCI DSS v4.0 เป็นไปโดยอัตโนมัติ ลดภาระงานที่ต้องใช้เวลาหลายสิบชั่วโมงในการรวบรวมข้อมูลด้วยมือ ระบบใหม่นี้สามารถสร้างหลักฐานแบบเรียลไทม์และเชื่อมต่อกับแพลตฟอร์ม GRC ได้ทันที พร้อมทั้งมี Threat Encyclopedia ที่ใช้ AI ในการอธิบายพฤติกรรมมัลแวร์และแนวทางแก้ไข ถือเป็นการเปลี่ยนการทำงานจากแบบแมนนวลไปสู่การจัดการแบบอัตโนมัติเต็มรูปแบบ
    https://securityonline.info/quttera-launches-evidence-as-code-api-to-automate-security-compliance-for-soc-2-and-pci-dss-v4-0

    Crypto Crisis: UPBIT Hacked for $369 Million in Solana-Based Tokens
    ตลาดคริปโตของเกาหลีใต้สะเทือนเมื่อ UPBIT ซึ่งเป็นแพลตฟอร์มซื้อขายคริปโตที่ใหญ่ที่สุด ถูกแฮกเกอร์โจมตีและขโมยเหรียญดิจิทัลมูลค่ากว่า 369 ล้านดอลลาร์สหรัฐ เหรียญที่ถูกขโมยส่วนใหญ่เป็น Solana-based tokens หลังจากพบความผิดปกติ UPBIT รีบย้ายทรัพย์สินที่เหลือไปเก็บใน cold wallet และร่วมมือกับหน่วยงานรัฐเพื่อสกัดกั้นการเคลื่อนย้ายเงินที่ถูกขโมย ข่าวดีคือมีบางส่วนถูกแช่แข็งไว้ได้ทัน แต่เหตุการณ์นี้สะท้อนให้เห็นถึงความเสี่ยงของการเก็บสินทรัพย์ใน hot wallet และความท้าทายในการรักษาความปลอดภัยของตลาดคริปโต
    https://securityonline.info/crypto-crisis-upbit-hacked-for-369-million-in-solana-based-tokens

    500M PCs Stranded: Windows 11 Adoption Lags as Windows 10 Support Ends
    Microsoft ประกาศยุติการสนับสนุน Windows 10 อย่างเป็นทางการ ทำให้ผู้ใช้จำนวนมากต้องพิจารณาการอัปเกรดไป Windows 11 แต่ปัญหาคือมีคอมพิวเตอร์กว่า 500 ล้านเครื่องที่ไม่สามารถอัปเกรดได้เพราะไม่ผ่านข้อกำหนดฮาร์ดแวร์ใหม่ แม้ Microsoft จะเปิดโปรแกรม ESU ให้ผู้ใช้ Windows 10 ยังได้รับอัปเดตความปลอดภัยต่อไปอีกหนึ่งปี แต่การย้ายไป Windows 11 กลับเป็นไปอย่างเชื่องช้า หลายคนยังคงมองว่า Windows 10 มีความเสถียรมากกว่า และไม่เห็นความจำเป็นในการซื้อเครื่องใหม่เพียงเพื่อเปลี่ยนระบบปฏิบัติการ ทำให้การเปลี่ยนผ่านครั้งนี้อาจกินเวลาหลายปี
    ​​​​​​​ https://securityonline.info/500m-pcs-stranded-windows-11-adoption-lags-as-windows-10-support-ends
    📌🔐🔵 รวมข่าวจากเวบ SecurityOnline 🔵🔐📌 #รวมข่าวIT #20251128 #securityonline 🛡️ The “Korean Leaks” Siege: Qilin & North Korea Cripple Financial Sector via MSP Hack เรื่องนี้เป็นการโจมตีไซเบอร์ครั้งใหญ่ที่สั่นสะเทือนระบบการเงินของเกาหลีใต้ กลุ่มแฮกเกอร์ Qilin ซึ่งเป็นผู้ให้บริการ Ransomware-as-a-Service ได้ร่วมมือกับกลุ่มที่เชื่อมโยงกับรัฐบาลเกาหลีเหนือ ใช้ช่องโหว่จากผู้ให้บริการ IT รายหนึ่งที่ดูแลบริษัทการเงินหลายแห่ง ทำให้สามารถเจาะเข้าถึงข้อมูลและระบบของเหยื่อจำนวนมากในคราวเดียว การโจมตีครั้งนี้ไม่ใช่แค่การเรียกค่าไถ่ธรรมดา แต่ถูกนำเสนอในเชิงการเมือง มีการเผยแพร่ข้อมูลออกมาเป็นระลอก พร้อมคำขู่ที่จะทำลายเสถียรภาพของตลาดหุ้นเกาหลีใต้ ถือเป็นการผสมผสานระหว่างอาชญากรรมไซเบอร์เพื่อผลประโยชน์และการจารกรรมที่มีเป้าหมายทางการเมือง 🔗 https://securityonline.info/the-korean-leaks-siege-qilin-north-korea-cripple-financial-sector-via-msp-hack ✨ One Identity Safeguard Named a Visionary in the 2025 Gartner Magic Quadrant for PAM ข่าวนี้เล่าถึงการที่ One Identity ได้รับการจัดอันดับเป็น “Visionary” ในรายงาน Gartner Magic Quadrant สำหรับ Privileged Access Management ปี 2025 จุดเด่นคือการใช้ AI มาช่วยจัดการสิทธิ์การเข้าถึง การออกแบบที่ใช้งานง่าย และราคาที่ต่ำกว่าคู่แข่งในตลาด ทำให้เป็นโซลูชันที่ทั้งมีประสิทธิภาพและคุ้มค่า Gartner ยกย่องว่าเป็นผู้บุกเบิกที่นำเสนอแนวทางใหม่ ๆ ในการจัดการสิทธิ์พิเศษ ซึ่งเป็นหัวใจสำคัญของการรักษาความปลอดภัยองค์กรในยุคดิจิทัล 🔗 https://securityonline.info/one-identity-safeguard-named-a-visionary-in-the-2025-gartner-magic-quadrant-for-pam ⚙️ Quttera Launches “Evidence-as-Code” API to Automate Security Compliance for SOC 2 and PCI DSS v4.0 Quttera เปิดตัว API ใหม่ที่ช่วยให้การตรวจสอบความปลอดภัยและการเตรียมหลักฐานสำหรับการตรวจสอบมาตรฐาน SOC 2 และ PCI DSS v4.0 เป็นไปโดยอัตโนมัติ ลดภาระงานที่ต้องใช้เวลาหลายสิบชั่วโมงในการรวบรวมข้อมูลด้วยมือ ระบบใหม่นี้สามารถสร้างหลักฐานแบบเรียลไทม์และเชื่อมต่อกับแพลตฟอร์ม GRC ได้ทันที พร้อมทั้งมี Threat Encyclopedia ที่ใช้ AI ในการอธิบายพฤติกรรมมัลแวร์และแนวทางแก้ไข ถือเป็นการเปลี่ยนการทำงานจากแบบแมนนวลไปสู่การจัดการแบบอัตโนมัติเต็มรูปแบบ 🔗 https://securityonline.info/quttera-launches-evidence-as-code-api-to-automate-security-compliance-for-soc-2-and-pci-dss-v4-0 💰 Crypto Crisis: UPBIT Hacked for $369 Million in Solana-Based Tokens ตลาดคริปโตของเกาหลีใต้สะเทือนเมื่อ UPBIT ซึ่งเป็นแพลตฟอร์มซื้อขายคริปโตที่ใหญ่ที่สุด ถูกแฮกเกอร์โจมตีและขโมยเหรียญดิจิทัลมูลค่ากว่า 369 ล้านดอลลาร์สหรัฐ เหรียญที่ถูกขโมยส่วนใหญ่เป็น Solana-based tokens หลังจากพบความผิดปกติ UPBIT รีบย้ายทรัพย์สินที่เหลือไปเก็บใน cold wallet และร่วมมือกับหน่วยงานรัฐเพื่อสกัดกั้นการเคลื่อนย้ายเงินที่ถูกขโมย ข่าวดีคือมีบางส่วนถูกแช่แข็งไว้ได้ทัน แต่เหตุการณ์นี้สะท้อนให้เห็นถึงความเสี่ยงของการเก็บสินทรัพย์ใน hot wallet และความท้าทายในการรักษาความปลอดภัยของตลาดคริปโต 🔗 https://securityonline.info/crypto-crisis-upbit-hacked-for-369-million-in-solana-based-tokens 💻 500M PCs Stranded: Windows 11 Adoption Lags as Windows 10 Support Ends Microsoft ประกาศยุติการสนับสนุน Windows 10 อย่างเป็นทางการ ทำให้ผู้ใช้จำนวนมากต้องพิจารณาการอัปเกรดไป Windows 11 แต่ปัญหาคือมีคอมพิวเตอร์กว่า 500 ล้านเครื่องที่ไม่สามารถอัปเกรดได้เพราะไม่ผ่านข้อกำหนดฮาร์ดแวร์ใหม่ แม้ Microsoft จะเปิดโปรแกรม ESU ให้ผู้ใช้ Windows 10 ยังได้รับอัปเดตความปลอดภัยต่อไปอีกหนึ่งปี แต่การย้ายไป Windows 11 กลับเป็นไปอย่างเชื่องช้า หลายคนยังคงมองว่า Windows 10 มีความเสถียรมากกว่า และไม่เห็นความจำเป็นในการซื้อเครื่องใหม่เพียงเพื่อเปลี่ยนระบบปฏิบัติการ ทำให้การเปลี่ยนผ่านครั้งนี้อาจกินเวลาหลายปี ​​​​​​​🔗 https://securityonline.info/500m-pcs-stranded-windows-11-adoption-lags-as-windows-10-support-ends
    SECURITYONLINE.INFO
    The "Korean Leaks" Siege: Qilin & North Korea Cripple Financial Sector via MSP Hack
    Qilin & North Korean hackers launch "Korean Leaks," a massive supply chain attack on South Korea's financial sector via a compromised MSP.
    0 ความคิดเห็น 0 การแบ่งปัน 465 มุมมอง 0 รีวิว
  • รวมข่าวจากเวบ TechRadar

    #รวมข่าวIT #20251127 #TechRadar

    รวมโน้ตบุ๊กสำหรับนักเรียนปี 2025
    ถ้าเล่าให้ฟังแบบง่าย ๆ ตอนนี้ TechRadar เขาได้จัดอันดับโน้ตบุ๊กที่เหมาะกับนักเรียนไว้หลายรุ่นเลย เริ่มจาก MacBook Air M3 ที่ยังคงเป็นตัวท็อปสำหรับการเรียน ใช้งานได้แรง แบตอึด และราคาก็ลดลงเพราะมีรุ่น M4 ออกมาแล้ว ต่อมาก็มี Acer Chromebook Plus 514 ที่เหมาะกับคนงบจำกัดแต่ยังได้เครื่องที่ทำงานลื่น ๆ สำหรับงานทั่วไป ส่วนใครชอบ ChromeOS รุ่น HP Chromebook Plus 15.6 ก็ถือว่าเป็นตัวเลือกที่ครบเครื่องและแบตทนดี สำหรับสายพกพา Microsoft Surface Laptop 13 น้ำหนักเบาและแบตยาวนานก็เป็นคำตอบ ส่วนสายครีเอทีฟที่ต้องใช้พลังมากขึ้น MacBook Air M4 รุ่นจอ 15 นิ้วก็ถูกยกให้เป็นเครื่องที่ตอบโจทย์งานกราฟิกและงานสร้างสรรค์ได้ดีมาก
    https://www.techradar.com/computing/laptops/best-student-laptops

    Google Messages เตรียมอัปเกรดใหม่
    ข่าวนี้พูดถึงการเปลี่ยนแปลงเล็ก ๆ แต่มีประโยชน์ใน Google Messages ที่กำลังทดสอบอยู่ในโค้ดเบต้า อย่างแรกคือเวลาเซฟไฟล์รูปหรือวิดีโอจะมีปุ่ม “Open” ให้กดเปิดไฟล์ได้ทันที ต่อมาคือปุ่ม Gemini ที่จะใหญ่ขึ้นเพื่อให้คนใช้งานง่ายขึ้น และสุดท้ายคือการเปลี่ยนข้อความจาก “Location” เป็น “One-time Location” เพื่อให้ชัดเจนว่ามันแชร์ตำแหน่งแค่ครั้งเดียว ไม่ใช่แชร์ต่อเนื่อง แม้ยังไม่แน่ว่าจะเปิดใช้จริง แต่ถ้าออกมาก็น่าจะช่วยให้การใช้งานสะดวกขึ้น
    https://www.techradar.com/phones/google-messages-could-be-getting-3-useful-upgrades-soon-including-a-gemini-change

    นักพัฒนาระวัง! เว็บจัดรูปแบบโค้ดเผยข้อมูลลับ
    เรื่องนี้ค่อนข้างน่ากังวล เพราะมีการพบว่าเว็บยอดนิยมอย่าง JSONFormatter และ CodeBeautify มีฟีเจอร์ “Recent Links” ที่เปิดเผยข้อมูลที่ผู้ใช้เคยอัปโหลดไว้โดยไม่ป้องกัน ทำให้ข้อมูลสำคัญอย่างรหัสผ่าน คีย์ API หรือข้อมูลส่วนตัวหลุดออกมาได้ง่าย นักวิจัยถึงขั้นดึงข้อมูลย้อนหลังได้หลายปี และพบว่ามีทั้งข้อมูลจากหน่วยงานรัฐไปจนถึงบริษัทใหญ่ ๆ ที่เสี่ยงต่อการถูกโจมตี ซึ่งตอนนี้ก็มีผู้ไม่หวังดีเริ่มทดลองใช้ช่องโหว่นี้แล้วด้วย
    https://www.techradar.com/pro/security/top-code-formatting-sites-are-exposing-huge-amounts-of-user-data

    ธุรกิจยังติดขัดกับการทำ AI อย่างรับผิดชอบ
    รายงานจาก Experian ชี้ว่าผู้บริหารส่วนใหญ่เห็นตรงกันว่า “Responsible AI” จะเป็นตัวสร้างความแตกต่างในการแข่งขัน แต่ปัญหาคือหลายบริษัทยังไม่พร้อมที่จะนำไปใช้จริง ทั้งเรื่องคุณภาพข้อมูล ความรู้ทางเทคนิค และการบาลานซ์ระหว่างนวัตกรรมกับการกำกับดูแล แม้จะมีหลักการชัดเจน เช่น ความน่าเชื่อถือ การปกป้องความเป็นส่วนตัว และการลดอคติ แต่มีเพียงครึ่งหนึ่งที่บอกว่าทีมงานพร้อมจริง ๆ นักวิเคราะห์จึงแนะนำให้เริ่มจากเล็ก ๆ ทดลองก่อน แล้วค่อยขยาย เพื่อสร้างความเชื่อมั่นและลดความเสี่ยง
    https://www.techradar.com/pro/businesses-are-struggling-to-implement-responsible-ai-but-it-could-make-all-the-difference

    Claude Opus 4.5 เปิดตัวแล้ว
    Anthropic ปล่อยโมเดลใหม่ Claude Opus 4.5 ที่บอกว่าดีขึ้นอย่าง “มีความหมาย” ทั้งเรื่องการทำงานทั่วไปและการเขียนโค้ด จุดเด่นคือมันจัดการงานจริงได้ดีขึ้น เช่น ทำอีเมล สไลด์ หรือเอกสารได้เนียนกว่าเดิม รวมถึงแก้โจทย์ที่ซับซ้อนและทำงานหลายขั้นตอนต่อเนื่องได้อย่างมีประสิทธิภาพ อีกทั้งยังใช้พลังคำนวณน้อยลง ทำให้ทั้งผู้ใช้ทั่วไปและองค์กรได้ประโยชน์มากขึ้น แม้ยังไม่สมบูรณ์แบบ แต่การพัฒนาเร็วขนาดนี้ก็แสดงให้เห็นว่าตลาด AI กำลังโตและแข่งขันกันเข้มข้น
    https://www.techradar.com/ai-platforms-assistants/claude/claude-opus-4-5-is-now-live-and-meaningfully-better-at-everyday-tasks-and-coding-challenges

    Nothing Phone 3: สมาร์ทโฟนเรือธงที่แตกต่าง
    Nothing เปิดตัวมือถือรุ่นใหม่ Phone 3 ที่ตั้งใจจะก้าวเข้าสู่ตลาดพรีเมียมเต็มตัว ดีไซน์ยังคงความแปลกตาแบบบล็อกเหลี่ยมที่หลายคนอาจมองว่าสวยไม่เหมือนใคร แต่บางคนก็อาจรู้สึกว่ามันเทอะทะเกินไป จุดเด่นคือกล้อง 50MP ทั้งหมด 4 ตัว รวมถึงเลนส์ periscope ที่ช่วยให้ถ่ายภาพระยะไกลได้ดี แบตเตอรี่ใหญ่กว่า iPhone และ Samsung รุ่นใกล้เคียง พร้อมชาร์จเร็วกว่า จุดที่น่าสนใจคือฟีเจอร์ Glyph Matrix ที่ใช้ไฟด้านหลังมือถือแสดงข้อมูลหรือเล่นเกมเล็ก ๆ ได้ และปุ่ม Essential Key ที่ช่วยให้แคปหน้าจอหรือบันทึกวิดีโอได้ทันที ถึงแม้จะมีข้อดีหลายอย่าง แต่ราคาที่สูงขึ้นอาจทำให้แฟน ๆ รุ่นก่อนลังเล อย่างไรก็ตาม มันคือการประกาศชัดว่า Nothing อยากเป็นผู้เล่นในตลาดเรือธงจริง ๆ
    https://www.techradar.com/phones/nothing-phones/nothing-phone-3-review

    AWS มีดาต้าเซ็นเตอร์มากกว่าที่คิด
    ข้อมูลใหม่เผยว่า Amazon Web Services (AWS) อาจมีดาต้าเซ็นเตอร์มากถึง 900 แห่งทั่วโลก ซึ่งมากกว่าที่เคยคาดการณ์ไว้หลายเท่า การขยายตัวนี้เกิดจากความต้องการด้าน AI ที่เพิ่มสูงขึ้น AWS ไม่ได้เปิดเผยจำนวนจริง แต่ยืนยันว่ามี 38 regions และ 120 availability zones พร้อมแผนลงทุนมหาศาลในหลายประเทศ เช่น อินเดียและสหรัฐฯ จุดที่น่าสนใจคือ AWS พยายามรักษาประสิทธิภาพพลังงาน โดยอ้างว่ามีค่า Power Usage Effectiveness ดีกว่าค่าเฉลี่ยโลก และโครงสร้างพื้นฐานของตนใช้พลังงานได้คุ้มค่ากว่าการทำงานแบบ on-premises หลายเท่า
    https://www.techradar.com/pro/aws-says-it-has-around-900-data-centers-twice-as-many-as-previously-thought

    Android Desktop: ก้าวใหม่ของ Google OS
    Google กำลังพัฒนาโครงการ “Aluminium OS” ที่จะรวม Android เข้ากับ ChromeOS เพื่อสร้างระบบปฏิบัติการเดสก์ท็อปใหม่ รองรับทั้ง PC, Laptop, Tablet และ 2-in-1 จุดเด่นคือการผสาน AI เข้ามาเป็นแกนหลัก และรองรับแอป Android แบบเนทีฟโดยไม่ต้องจำลอง ทำให้การใช้งานต่อเนื่องระหว่างมือถือและเดสก์ท็อปเป็นไปอย่างราบรื่น Aluminium จะค่อย ๆ เข้ามาแทน ChromeOS แต่ยังคงอยู่คู่กันในช่วงเปลี่ยนผ่าน เป้าหมายคือการยกระดับ Chromebook และอุปกรณ์ Android ให้แข่งขันกับ Windows และ macOS ได้ในบางตลาด โดยเฉพาะด้านการศึกษาและธุรกิจ
    https://www.techradar.com/computing/desktop-pcs/android-powered-desktop-pcs-are-coming-and-i-think-theyll-be-an-exciting-step-up-from-chromeos

    Ransomware โจมตีธุรกิจที่ถูกซื้อกิจการ
    รายงานใหม่จาก ReliaQuest เผยว่าแฮกเกอร์ที่ใช้ Akira ransomware มักเจาะเข้าธุรกิจขนาดเล็กที่ถูกซื้อกิจการ โดยใช้ช่องโหว่จากอุปกรณ์ที่ถูกละเลยหรือไม่ได้รับการแพตช์ โดยเฉพาะ SonicWall SSL VPN ที่มีบัฟเฟอร์โอเวอร์โฟลว์ร้ายแรง แม้จะมีการอัปเดตแล้ว แต่หลายองค์กรยังไม่ทันปรับปรุง ทำให้แฮกเกอร์สามารถเข้ามาเคลื่อนไหวในระบบและเข้ารหัสข้อมูลได้ ปัญหาคือบริษัทที่ซื้อกิจการมักไม่รู้ว่ามีอุปกรณ์เสี่ยงอยู่ในเครือข่ายใหม่ ทำให้การโจมตีเกิดขึ้นง่ายและกระจายไปหลายบริษัทพร้อมกัน
    https://www.techradar.com/pro/security/ransomware-hackers-attack-smbs-being-acquired-to-try-and-gain-access-to-multiple-companies

    Chat Control: EU เห็นชอบการสแกนแชทแบบสมัครใจ
    หลังจากถกเถียงกันมากว่า 3 ปี สภาสหภาพยุโรปได้บรรลุข้อตกลงในกฎหมาย Child Sexual Abuse Regulation หรือที่ถูกเรียกว่า Chat Control โดยเปลี่ยนจากการบังคับสแกนข้อความส่วนตัวมาเป็นแบบสมัครใจ แต่ก็ยังสร้างความกังวลในหมู่ผู้เชี่ยวชาญด้านความเป็นส่วนตัว เพราะแม้จะไม่บังคับ แต่ก็เปิดช่องให้ผู้ให้บริการแชทต้องพิจารณามาตรการป้องกันการใช้แพลตฟอร์มในทางที่ผิด และอาจถูกบังคับให้พัฒนาเทคโนโลยีตรวจจับเพิ่มเติม ขณะนี้ EU เตรียมเข้าสู่การเจรจากับรัฐสภาเพื่อหาข้อสรุปสุดท้าย ซึ่งยังคงเป็นประเด็นร้อนระหว่างการปกป้องเด็กกับการรักษาสิทธิความเป็นส่วนตัวของผู้ใช้
    https://www.techradar.com/vpn/vpn-privacy-security/chat-control-eu-lawmakers-finally-agree-on-the-voluntary-scanning-of-your-private-chats

    การเชื่อมต่อ AI รุ่นใหม่: ประสิทธิภาพและการติดตั้ง
    บทความนี้พูดถึง “Next frontier” ของการเชื่อมต่อที่พร้อมสำหรับ AI โดยเน้นการทำให้โครงสร้างพื้นฐานเครือข่ายมีประสิทธิภาพมากขึ้น ทั้งในด้านการติดตั้งและการใช้งานจริง แนวคิดคือการสร้างระบบที่สามารถรองรับการประมวลผล AI ได้อย่างราบรื่น ลดความซับซ้อนในการขยายเครือข่าย และทำให้การลงทุนด้านโครงสร้างพื้นฐานคุ้มค่ามากขึ้น ผู้เขียนชี้ว่าอนาคตของการสื่อสารจะไม่ใช่แค่ความเร็ว แต่คือการจัดการทรัพยากรอย่างชาญฉลาดเพื่อรองรับการเติบโตของ AI
    https://www.techradar.com/pro/the-next-frontier-for-ai-ready-connectivity-efficiency-in-deployment

    ดีล Samsung Galaxy Tab ลดแรง
    TechRadar แนะนำดีลพิเศษสำหรับ Samsung Galaxy Tab ที่ช่วยประหยัดเงินได้หลายร้อยดอลลาร์ เหมาะสำหรับคนที่ชอบ Android มากกว่า iPadOS โดยบทความเน้นว่าตอนนี้เป็นช่วง Black Friday ที่มีโปรโมชั่นแรงที่สุดของปี ทำให้แท็บเล็ตตระกูล Galaxy Tab กลายเป็นตัวเลือกที่คุ้มค่า ทั้งในด้านราคาและฟีเจอร์ที่ตอบโจทย์การใช้งานหลากหลาย
    https://www.techradar.com/seasonal-sales/prefer-android-to-ipados-these-stellar-samsung-galaxy-tab-deals-will-save-you-hundreds-this-black-friday

    ChatGPT กับการพูดคุยเสียงที่สมจริง
    ผู้เขียนเล่าประสบการณ์การลองใช้ฟีเจอร์ใหม่ของ ChatGPT ที่เพิ่มการสนทนาด้วยเสียง ซึ่งให้ความรู้สึกเหมือนพูดคุยกับคนจริง ๆ มากขึ้น ฟีเจอร์นี้ถูกมองว่าเป็น “ชิ้นส่วนที่ขาดหายไป” ของการใช้งาน AI เพราะทำให้การโต้ตอบเป็นธรรมชาติและสะดวกกว่าเดิม แม้จะยังมีรายละเอียดที่ต้องปรับปรุง แต่โดยรวมถือว่าเป็นการพัฒนาใหญ่ที่ทำให้ AI ก้าวใกล้การใช้งานในชีวิตประจำวันมากขึ้น
    https://www.techradar.com/ai-platforms-assistants/chatgpt/chatgpts-new-voice-integration-feels-like-the-missing-piece-in-ai-chat-ive-tried-it-and-its-almost-perfect

    Notepad บน Windows 11 ได้ฟีเจอร์ใหม่
    Microsoft เพิ่มความสามารถใหม่ให้กับ Notepad ใน Windows 11 โดยรองรับการสร้างตารางและเสริมพลัง AI เข้าไป ฟีเจอร์นี้ทำให้ Notepad ไม่ใช่แค่โปรแกรมจดบันทึกธรรมดาอีกต่อไป แต่สามารถใช้ทำงานที่ซับซ้อนขึ้นได้ อย่างไรก็ตาม ผู้ใช้บางส่วนไม่พอใจ เพราะมองว่า Notepad ควรเป็นเครื่องมือที่เรียบง่าย ไม่ควรซับซ้อนเกินไป การเปลี่ยนแปลงนี้จึงกลายเป็นประเด็นถกเถียงในชุมชนผู้ใช้ Windows
    https://www.techradar.com/computing/windows/windows-11s-notepad-gets-support-for-tables-and-bolstered-ai-powers-and-not-everyones-happy

    ChatGPT Voice Mode อัปเกรดครั้งใหญ่
    อีกหนึ่งบทความเกี่ยวกับ ChatGPT ที่พูดถึงการอัปเกรดโหมดเสียงครั้งใหญ่ โดยสรุปว่ามี 5 สิ่งสำคัญที่ผู้ใช้ควรรู้ เช่น ความเป็นธรรมชาติของเสียงที่ดีขึ้น ความเร็วในการตอบสนอง และการรองรับหลายภาษา การพัฒนานี้ทำให้การใช้งาน AI ผ่านเสียงมีความสมจริงและสะดวกมากขึ้น ถือเป็นการยกระดับการโต้ตอบระหว่างมนุษย์กับ AI ให้ใกล้เคียงการสนทนาจริงมากกว่าเดิม
    https://www.techradar.com/ai-platforms-assistants/chatgpt/chatgpts-voice-mode-just-got-a-major-upgrade-here-are-5-things-you-need-to-know

    อุปกรณ์ AI ของ Sam Altman ที่เหมือนกระท่อมริมทะเลสาบ แต่จริงๆ อาจเป็นการเฝ้าสอดส่อง
    Sam Altman ซีอีโอของ OpenAI ออกมาเล่าว่ากำลังสร้างอุปกรณ์ AI แบบใหม่ ที่เขาเปรียบเหมือนการนั่งพักผ่อนในกระท่อมสวยๆ ริมทะเลสาบ ให้ความสงบและเรียบง่ายกว่าการใช้สมาร์ทโฟนที่เต็มไปด้วยความวุ่นวาย แต่เมื่อมองลึกลงไป อุปกรณ์นี้คือการเฝ้าสังเกตชีวิตผู้ใช้ตลอดเวลา ทั้งพฤติกรรม อารมณ์ และกิจวัตรประจำวัน ซึ่งอาจหมายถึงการแลกความเป็นส่วนตัวกับความสะดวกสบาย ความสงบที่ถูกขายให้เราอาจเป็นเพียงภาพลวงตา เพราะจริงๆ แล้วคือการเปิดให้ระบบเข้าถึงข้อมูลส่วนตัวอย่างไม่มีที่สิ้นสุด
    https://www.techradar.com/ai-platforms-assistants/openai/sam-altman-wants-his-ai-device-to-feel-like-sitting-in-the-most-beautiful-cabin-by-a-lake-but-it-sounds-more-like-endless-surveillance

    Intel Granite Rapids-WS หลุดข้อมูล ชี้พลังเวิร์กสเตชันระดับมหึมา
    มีการรั่วไหลข้อมูลเกี่ยวกับแพลตฟอร์มใหม่ของ Intel ที่ชื่อ Granite Rapids-WS ซึ่งจะใช้ซ็อกเก็ต E2 ขนาดใหญ่ รองรับพลังงานสูงถึง 350 วัตต์ และสามารถใส่แรม DDR5 ได้ถึง 2 เทราไบต์ต่อซ็อกเก็ต จุดเด่นคือจำนวนคอร์มหาศาลถึง 86 คอร์ 172 เธรด พร้อมแคช L3 ขนาดใหญ่ และ PCIe lanes มากมายเพื่อรองรับ GPU และสตอเรจหลายตัว นี่คือการตอบโต้ AMD Threadripper ในตลาดเวิร์กสเตชันระดับสูง ที่เน้นงานเรนเดอร์ ซิมูเลชัน และการวิเคราะห์ข้อมูลหนักๆ
    https://www.techradar.com/pro/did-intels-next-big-thing-in-workstations-just-leak-ahead-of-granite-rapids-launch-report-claims-this-is-whats-next-from-troubled-chipmaker

    จีนจำลองการใช้โดรน 1,000 ตัวเพื่อบล็อก Starlink เหนือไต้หวัน
    งานวิจัยจากมหาวิทยาลัยในจีนเผยการจำลองสถานการณ์ที่ใช้โดรนติดตั้งเครื่องรบกวนสัญญาณจำนวนมหาศาล เพื่อสร้าง “เกราะแม่เหล็กไฟฟ้า” ปิดกั้นอินเทอร์เน็ตดาวเทียม Starlink เหนือไต้หวัน การทดลองชี้ว่าหากใช้โดรนราว 935 ตัวที่ทำงานประสานกัน จะสามารถทำให้พื้นที่ทั้งหมดไม่สามารถเชื่อมต่อได้ แม้ในทางปฏิบัติจะมีความยากลำบากและค่าใช้จ่ายสูง แต่แนวคิดนี้สะท้อนถึงการใช้เทคโนโลยีสมัยใหม่ในสงครามอิเล็กทรอนิกส์ที่น่ากังวล
    https://www.techradar.com/tech/can-starlink-be-blocked-scary-chinese-simulation-shows-1-000-drones-can-jam-satellite-internet-over-an-island-as-large-as-taiwan

    Tuxedo ยกเลิกโน้ตบุ๊ก Linux ที่ใช้ Snapdragon X Elite หลังเจอปัญหาหนัก
    บริษัท Tuxedo ที่เชี่ยวชาญด้านเครื่อง Linux ตัดสินใจยกเลิกการพัฒนาโน้ตบุ๊กที่ใช้ชิป Snapdragon X Elite หลังจากพยายามแก้ไขปัญหามานานถึง 18 เดือน แต่ไม่สามารถทำให้ระบบทำงานได้สมบูรณ์ ปัญหามีทั้งเรื่อง BIOS, การควบคุมพัดลม, การทำงานของ KVM virtualization และการถ่ายโอนข้อมูล USB4 ที่ไม่เสถียร ผลทดสอบยังชี้ว่าแบตเตอรี่ไม่ได้ยาวนานตามที่คาดไว้ ทำให้เครื่องไม่ตอบโจทย์ผู้ใช้ Linux จริงๆ บริษัทจึงเลือกหยุดโครงการและรอดูรุ่นใหม่ Snapdragon X2 Elite ว่าจะเข้ากับ Linux ได้ดีกว่าหรือไม่
    https://www.techradar.com/pro/top-linux-pc-maker-drops-plan-for-snapdragonx-elite-powered-notebook-says-hardware-was-less-suitable-than-expected

    รีวิว RedMagic 11 Pro มือถือเกมมิ่งสุดแรงในราคาคุ้มค่า
    RedMagic 11 Pro ยังคงรักษาตำแหน่งมือถือเกมมิ่งที่คุ้มค่าที่สุด ด้วยชิป Snapdragon 8 Elite Gen 5 ที่เร็วสุดๆ พร้อมระบบระบายความร้อนด้วยน้ำและพัดลมที่ออกแบบใหม่ ทำให้เล่นเกมหนักๆ ได้อย่างลื่นไหล แบตเตอรี่ขนาดใหญ่ 7,500mAh ใช้งานได้ยาวนานหลายวัน และรองรับชาร์จไว 80W แม้จะไม่มีชาร์จไร้สาย แต่ก็ถือว่าเป็นข้อแลกเปลี่ยนที่สมเหตุสมผล จุดอ่อนคือกล้องที่ยังไม่ดีนัก โดยเฉพาะการถ่ายเซลฟี่ แต่สำหรับคนที่ต้องการมือถือเล่นเกมแรงๆ ในราคาที่ไม่ถึงพันดอลลาร์ นี่คือหนึ่งในตัวเลือกที่โดดเด่นที่สุด
    https://www.techradar.com/phones/redmagic-11-pro-review

    มัลแวร์ใหม่บน macOS สร้างห่วงโซ่โจมตีที่น่าปวดหัว
    มีการค้นพบมัลแวร์รูปแบบใหม่บน macOS ที่ทำงานเป็น “chain” หรือห่วงโซ่การโจมตี โดยเริ่มจากการเจาะเข้าระบบผ่านช่องโหว่เล็กๆ แล้วค่อยๆ ขยายสิทธิ์การเข้าถึงไปเรื่อยๆ จนสามารถควบคุมเครื่องได้เต็มรูปแบบ จุดน่ากังวลคือมันสามารถหลบเลี่ยงระบบรักษาความปลอดภัยที่มีอยู่ และอาจถูกใช้โจมตีองค์กรหรือผู้ใช้ทั่วไปได้อย่างรุนแรง นักวิจัยเตือนว่าผู้ใช้ควรอัปเดตระบบและระวังการดาวน์โหลดไฟล์ที่ไม่น่าเชื่อถือ
    https://www.techradar.com/pro/security/new-macos-malware-chain-could-cause-a-major-security-headache-heres-what-we-know

    กล้อง Leica ของสมเด็จพระสันตะปาปาฟรานซิสถูกประมูลได้ 7.5 ล้านดอลลาร์
    Leica รุ่นพิเศษที่เคยเป็นของสมเด็จพระสันตะปาปาฟรานซิส ถูกนำออกประมูลและสร้างสถิติใหม่ด้วยราคาสูงถึง 7.5 ล้านดอลลาร์ รายได้ทั้งหมดถูกนำไปใช้เพื่อการกุศล กล้องตัวนี้มีคุณสมบัติพิเศษถึง 7 อย่างที่ไม่เหมือนใคร เช่น การออกแบบเฉพาะตัวและวัสดุที่หายาก ทำให้มันกลายเป็นหนึ่งในกล้องที่มีคุณค่าทางจิตใจและประวัติศาสตร์มากที่สุดในโลก
    https://www.techradar.com/cameras/this-stunning-one-off-leica-belonging-to-the-late-pope-francis-just-raised-usd7-5-million-for-charity-here-are-its-7-unique-features

    รวมกล้องคอมแพ็กที่ดีที่สุดปี 2025 พกง่าย ใช้งานสะดวก
    TechRadar จัดอันดับกล้องคอมแพ็กที่โดดเด่นที่สุดในปี 2025 สำหรับคนที่อยากได้กล้องเล็กๆ พกพาสะดวก แต่ยังให้คุณภาพภาพถ่ายที่ดีเยี่ยม รายการนี้รวมทั้งรุ่นที่เหมาะกับนักเดินทาง, คนที่ชอบถ่ายภาพสตรีท, ไปจนถึงผู้ใช้ที่ต้องการกล้องเสริมจากสมาร์ทโฟน โดยมีทั้งรุ่นราคาประหยัดและรุ่นพรีเมียมที่เน้นคุณภาพสูงสุด
    https://www.techradar.com/cameras/compact-cameras/the-best-compact-cameras

    บทความเตือนใจ: อย่าเดทกับ AI เพราะมันไม่มีวันรักคุณ
    บทความเชิงความคิดเห็นชี้ให้เห็นถึงกระแสที่บางคนเริ่มมีความสัมพันธ์เชิงอารมณ์กับ AI แต่ผู้เขียนเตือนว่า AI ไม่สามารถรักหรือมีความรู้สึกแท้จริงได้ การคาดหวังให้มันเป็นคู่ชีวิตอาจทำให้คนหลงทางและเสียสมดุลในชีวิตจริง ข้อความนี้สะท้อนถึงความเสี่ยงของการพึ่งพาเทคโนโลยีมากเกินไปในด้านอารมณ์และความสัมพันธ์
    https://www.techradar.com/ai-platforms-assistants/please-dont-date-your-ai-because-it-will-never-love-you-or-pick-up-the-check

    Poco เปิดตัวมือถือเรือธงพร้อมซับวูฟเฟอร์ Bose ขนาดจิ๋ว
    Poco เปิดตัวสมาร์ทโฟนรุ่นใหม่ที่มาพร้อมนวัตกรรมแปลกตา คือการใส่ซับวูฟเฟอร์ Bose ขนาดเล็กเข้าไปในเครื่อง เพื่อให้เสียงแบบ 2.1-channel audio แม้จะเป็นฟีเจอร์ที่น่าสนใจสำหรับคนรักเสียงเบส แต่ก็มีข้อกังวลว่าการใช้งานในพื้นที่สาธารณะ เช่น บนรถบัส อาจสร้างความรำคาญให้คนรอบข้างได้ อย่างไรก็ตาม นี่เป็นการแสดงให้เห็นถึงความพยายามของ Poco ในการสร้างความแตกต่างในตลาดมือถือที่แข่งขันสูง
    ​​​​​​​ https://www.techradar.com/phones/poco-phones/pocos-new-flagship-phone-has-a-mini-bose-subwoofer-for-2-1-channel-audio-and-i-hope-im-not-near-one-on-the-bus
    📌📡🟠 รวมข่าวจากเวบ TechRadar 🟠📡📌 #รวมข่าวIT #20251127 #TechRadar 💻 รวมโน้ตบุ๊กสำหรับนักเรียนปี 2025 ถ้าเล่าให้ฟังแบบง่าย ๆ ตอนนี้ TechRadar เขาได้จัดอันดับโน้ตบุ๊กที่เหมาะกับนักเรียนไว้หลายรุ่นเลย เริ่มจาก MacBook Air M3 ที่ยังคงเป็นตัวท็อปสำหรับการเรียน ใช้งานได้แรง แบตอึด และราคาก็ลดลงเพราะมีรุ่น M4 ออกมาแล้ว ต่อมาก็มี Acer Chromebook Plus 514 ที่เหมาะกับคนงบจำกัดแต่ยังได้เครื่องที่ทำงานลื่น ๆ สำหรับงานทั่วไป ส่วนใครชอบ ChromeOS รุ่น HP Chromebook Plus 15.6 ก็ถือว่าเป็นตัวเลือกที่ครบเครื่องและแบตทนดี สำหรับสายพกพา Microsoft Surface Laptop 13 น้ำหนักเบาและแบตยาวนานก็เป็นคำตอบ ส่วนสายครีเอทีฟที่ต้องใช้พลังมากขึ้น MacBook Air M4 รุ่นจอ 15 นิ้วก็ถูกยกให้เป็นเครื่องที่ตอบโจทย์งานกราฟิกและงานสร้างสรรค์ได้ดีมาก 🔗 https://www.techradar.com/computing/laptops/best-student-laptops 📱 Google Messages เตรียมอัปเกรดใหม่ ข่าวนี้พูดถึงการเปลี่ยนแปลงเล็ก ๆ แต่มีประโยชน์ใน Google Messages ที่กำลังทดสอบอยู่ในโค้ดเบต้า อย่างแรกคือเวลาเซฟไฟล์รูปหรือวิดีโอจะมีปุ่ม “Open” ให้กดเปิดไฟล์ได้ทันที ต่อมาคือปุ่ม Gemini ที่จะใหญ่ขึ้นเพื่อให้คนใช้งานง่ายขึ้น และสุดท้ายคือการเปลี่ยนข้อความจาก “Location” เป็น “One-time Location” เพื่อให้ชัดเจนว่ามันแชร์ตำแหน่งแค่ครั้งเดียว ไม่ใช่แชร์ต่อเนื่อง แม้ยังไม่แน่ว่าจะเปิดใช้จริง แต่ถ้าออกมาก็น่าจะช่วยให้การใช้งานสะดวกขึ้น 🔗 https://www.techradar.com/phones/google-messages-could-be-getting-3-useful-upgrades-soon-including-a-gemini-change 🔐 นักพัฒนาระวัง! เว็บจัดรูปแบบโค้ดเผยข้อมูลลับ เรื่องนี้ค่อนข้างน่ากังวล เพราะมีการพบว่าเว็บยอดนิยมอย่าง JSONFormatter และ CodeBeautify มีฟีเจอร์ “Recent Links” ที่เปิดเผยข้อมูลที่ผู้ใช้เคยอัปโหลดไว้โดยไม่ป้องกัน ทำให้ข้อมูลสำคัญอย่างรหัสผ่าน คีย์ API หรือข้อมูลส่วนตัวหลุดออกมาได้ง่าย นักวิจัยถึงขั้นดึงข้อมูลย้อนหลังได้หลายปี และพบว่ามีทั้งข้อมูลจากหน่วยงานรัฐไปจนถึงบริษัทใหญ่ ๆ ที่เสี่ยงต่อการถูกโจมตี ซึ่งตอนนี้ก็มีผู้ไม่หวังดีเริ่มทดลองใช้ช่องโหว่นี้แล้วด้วย 🔗 https://www.techradar.com/pro/security/top-code-formatting-sites-are-exposing-huge-amounts-of-user-data 🤖 ธุรกิจยังติดขัดกับการทำ AI อย่างรับผิดชอบ รายงานจาก Experian ชี้ว่าผู้บริหารส่วนใหญ่เห็นตรงกันว่า “Responsible AI” จะเป็นตัวสร้างความแตกต่างในการแข่งขัน แต่ปัญหาคือหลายบริษัทยังไม่พร้อมที่จะนำไปใช้จริง ทั้งเรื่องคุณภาพข้อมูล ความรู้ทางเทคนิค และการบาลานซ์ระหว่างนวัตกรรมกับการกำกับดูแล แม้จะมีหลักการชัดเจน เช่น ความน่าเชื่อถือ การปกป้องความเป็นส่วนตัว และการลดอคติ แต่มีเพียงครึ่งหนึ่งที่บอกว่าทีมงานพร้อมจริง ๆ นักวิเคราะห์จึงแนะนำให้เริ่มจากเล็ก ๆ ทดลองก่อน แล้วค่อยขยาย เพื่อสร้างความเชื่อมั่นและลดความเสี่ยง 🔗 https://www.techradar.com/pro/businesses-are-struggling-to-implement-responsible-ai-but-it-could-make-all-the-difference ⚡ Claude Opus 4.5 เปิดตัวแล้ว Anthropic ปล่อยโมเดลใหม่ Claude Opus 4.5 ที่บอกว่าดีขึ้นอย่าง “มีความหมาย” ทั้งเรื่องการทำงานทั่วไปและการเขียนโค้ด จุดเด่นคือมันจัดการงานจริงได้ดีขึ้น เช่น ทำอีเมล สไลด์ หรือเอกสารได้เนียนกว่าเดิม รวมถึงแก้โจทย์ที่ซับซ้อนและทำงานหลายขั้นตอนต่อเนื่องได้อย่างมีประสิทธิภาพ อีกทั้งยังใช้พลังคำนวณน้อยลง ทำให้ทั้งผู้ใช้ทั่วไปและองค์กรได้ประโยชน์มากขึ้น แม้ยังไม่สมบูรณ์แบบ แต่การพัฒนาเร็วขนาดนี้ก็แสดงให้เห็นว่าตลาด AI กำลังโตและแข่งขันกันเข้มข้น 🔗 https://www.techradar.com/ai-platforms-assistants/claude/claude-opus-4-5-is-now-live-and-meaningfully-better-at-everyday-tasks-and-coding-challenges 📱 Nothing Phone 3: สมาร์ทโฟนเรือธงที่แตกต่าง Nothing เปิดตัวมือถือรุ่นใหม่ Phone 3 ที่ตั้งใจจะก้าวเข้าสู่ตลาดพรีเมียมเต็มตัว ดีไซน์ยังคงความแปลกตาแบบบล็อกเหลี่ยมที่หลายคนอาจมองว่าสวยไม่เหมือนใคร แต่บางคนก็อาจรู้สึกว่ามันเทอะทะเกินไป จุดเด่นคือกล้อง 50MP ทั้งหมด 4 ตัว รวมถึงเลนส์ periscope ที่ช่วยให้ถ่ายภาพระยะไกลได้ดี แบตเตอรี่ใหญ่กว่า iPhone และ Samsung รุ่นใกล้เคียง พร้อมชาร์จเร็วกว่า จุดที่น่าสนใจคือฟีเจอร์ Glyph Matrix ที่ใช้ไฟด้านหลังมือถือแสดงข้อมูลหรือเล่นเกมเล็ก ๆ ได้ และปุ่ม Essential Key ที่ช่วยให้แคปหน้าจอหรือบันทึกวิดีโอได้ทันที ถึงแม้จะมีข้อดีหลายอย่าง แต่ราคาที่สูงขึ้นอาจทำให้แฟน ๆ รุ่นก่อนลังเล อย่างไรก็ตาม มันคือการประกาศชัดว่า Nothing อยากเป็นผู้เล่นในตลาดเรือธงจริง ๆ 🔗 https://www.techradar.com/phones/nothing-phones/nothing-phone-3-review ☁️ AWS มีดาต้าเซ็นเตอร์มากกว่าที่คิด ข้อมูลใหม่เผยว่า Amazon Web Services (AWS) อาจมีดาต้าเซ็นเตอร์มากถึง 900 แห่งทั่วโลก ซึ่งมากกว่าที่เคยคาดการณ์ไว้หลายเท่า การขยายตัวนี้เกิดจากความต้องการด้าน AI ที่เพิ่มสูงขึ้น AWS ไม่ได้เปิดเผยจำนวนจริง แต่ยืนยันว่ามี 38 regions และ 120 availability zones พร้อมแผนลงทุนมหาศาลในหลายประเทศ เช่น อินเดียและสหรัฐฯ จุดที่น่าสนใจคือ AWS พยายามรักษาประสิทธิภาพพลังงาน โดยอ้างว่ามีค่า Power Usage Effectiveness ดีกว่าค่าเฉลี่ยโลก และโครงสร้างพื้นฐานของตนใช้พลังงานได้คุ้มค่ากว่าการทำงานแบบ on-premises หลายเท่า 🔗 https://www.techradar.com/pro/aws-says-it-has-around-900-data-centers-twice-as-many-as-previously-thought 💻 Android Desktop: ก้าวใหม่ของ Google OS Google กำลังพัฒนาโครงการ “Aluminium OS” ที่จะรวม Android เข้ากับ ChromeOS เพื่อสร้างระบบปฏิบัติการเดสก์ท็อปใหม่ รองรับทั้ง PC, Laptop, Tablet และ 2-in-1 จุดเด่นคือการผสาน AI เข้ามาเป็นแกนหลัก และรองรับแอป Android แบบเนทีฟโดยไม่ต้องจำลอง ทำให้การใช้งานต่อเนื่องระหว่างมือถือและเดสก์ท็อปเป็นไปอย่างราบรื่น Aluminium จะค่อย ๆ เข้ามาแทน ChromeOS แต่ยังคงอยู่คู่กันในช่วงเปลี่ยนผ่าน เป้าหมายคือการยกระดับ Chromebook และอุปกรณ์ Android ให้แข่งขันกับ Windows และ macOS ได้ในบางตลาด โดยเฉพาะด้านการศึกษาและธุรกิจ 🔗 https://www.techradar.com/computing/desktop-pcs/android-powered-desktop-pcs-are-coming-and-i-think-theyll-be-an-exciting-step-up-from-chromeos 🔒 Ransomware โจมตีธุรกิจที่ถูกซื้อกิจการ รายงานใหม่จาก ReliaQuest เผยว่าแฮกเกอร์ที่ใช้ Akira ransomware มักเจาะเข้าธุรกิจขนาดเล็กที่ถูกซื้อกิจการ โดยใช้ช่องโหว่จากอุปกรณ์ที่ถูกละเลยหรือไม่ได้รับการแพตช์ โดยเฉพาะ SonicWall SSL VPN ที่มีบัฟเฟอร์โอเวอร์โฟลว์ร้ายแรง แม้จะมีการอัปเดตแล้ว แต่หลายองค์กรยังไม่ทันปรับปรุง ทำให้แฮกเกอร์สามารถเข้ามาเคลื่อนไหวในระบบและเข้ารหัสข้อมูลได้ ปัญหาคือบริษัทที่ซื้อกิจการมักไม่รู้ว่ามีอุปกรณ์เสี่ยงอยู่ในเครือข่ายใหม่ ทำให้การโจมตีเกิดขึ้นง่ายและกระจายไปหลายบริษัทพร้อมกัน 🔗 https://www.techradar.com/pro/security/ransomware-hackers-attack-smbs-being-acquired-to-try-and-gain-access-to-multiple-companies 🇪🇺 Chat Control: EU เห็นชอบการสแกนแชทแบบสมัครใจ หลังจากถกเถียงกันมากว่า 3 ปี สภาสหภาพยุโรปได้บรรลุข้อตกลงในกฎหมาย Child Sexual Abuse Regulation หรือที่ถูกเรียกว่า Chat Control โดยเปลี่ยนจากการบังคับสแกนข้อความส่วนตัวมาเป็นแบบสมัครใจ แต่ก็ยังสร้างความกังวลในหมู่ผู้เชี่ยวชาญด้านความเป็นส่วนตัว เพราะแม้จะไม่บังคับ แต่ก็เปิดช่องให้ผู้ให้บริการแชทต้องพิจารณามาตรการป้องกันการใช้แพลตฟอร์มในทางที่ผิด และอาจถูกบังคับให้พัฒนาเทคโนโลยีตรวจจับเพิ่มเติม ขณะนี้ EU เตรียมเข้าสู่การเจรจากับรัฐสภาเพื่อหาข้อสรุปสุดท้าย ซึ่งยังคงเป็นประเด็นร้อนระหว่างการปกป้องเด็กกับการรักษาสิทธิความเป็นส่วนตัวของผู้ใช้ 🔗 https://www.techradar.com/vpn/vpn-privacy-security/chat-control-eu-lawmakers-finally-agree-on-the-voluntary-scanning-of-your-private-chats 🌐 การเชื่อมต่อ AI รุ่นใหม่: ประสิทธิภาพและการติดตั้ง บทความนี้พูดถึง “Next frontier” ของการเชื่อมต่อที่พร้อมสำหรับ AI โดยเน้นการทำให้โครงสร้างพื้นฐานเครือข่ายมีประสิทธิภาพมากขึ้น ทั้งในด้านการติดตั้งและการใช้งานจริง แนวคิดคือการสร้างระบบที่สามารถรองรับการประมวลผล AI ได้อย่างราบรื่น ลดความซับซ้อนในการขยายเครือข่าย และทำให้การลงทุนด้านโครงสร้างพื้นฐานคุ้มค่ามากขึ้น ผู้เขียนชี้ว่าอนาคตของการสื่อสารจะไม่ใช่แค่ความเร็ว แต่คือการจัดการทรัพยากรอย่างชาญฉลาดเพื่อรองรับการเติบโตของ AI 🔗 https://www.techradar.com/pro/the-next-frontier-for-ai-ready-connectivity-efficiency-in-deployment 📱 ดีล Samsung Galaxy Tab ลดแรง TechRadar แนะนำดีลพิเศษสำหรับ Samsung Galaxy Tab ที่ช่วยประหยัดเงินได้หลายร้อยดอลลาร์ เหมาะสำหรับคนที่ชอบ Android มากกว่า iPadOS โดยบทความเน้นว่าตอนนี้เป็นช่วง Black Friday ที่มีโปรโมชั่นแรงที่สุดของปี ทำให้แท็บเล็ตตระกูล Galaxy Tab กลายเป็นตัวเลือกที่คุ้มค่า ทั้งในด้านราคาและฟีเจอร์ที่ตอบโจทย์การใช้งานหลากหลาย 🔗 https://www.techradar.com/seasonal-sales/prefer-android-to-ipados-these-stellar-samsung-galaxy-tab-deals-will-save-you-hundreds-this-black-friday 🎙️ ChatGPT กับการพูดคุยเสียงที่สมจริง ผู้เขียนเล่าประสบการณ์การลองใช้ฟีเจอร์ใหม่ของ ChatGPT ที่เพิ่มการสนทนาด้วยเสียง ซึ่งให้ความรู้สึกเหมือนพูดคุยกับคนจริง ๆ มากขึ้น ฟีเจอร์นี้ถูกมองว่าเป็น “ชิ้นส่วนที่ขาดหายไป” ของการใช้งาน AI เพราะทำให้การโต้ตอบเป็นธรรมชาติและสะดวกกว่าเดิม แม้จะยังมีรายละเอียดที่ต้องปรับปรุง แต่โดยรวมถือว่าเป็นการพัฒนาใหญ่ที่ทำให้ AI ก้าวใกล้การใช้งานในชีวิตประจำวันมากขึ้น 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/chatgpts-new-voice-integration-feels-like-the-missing-piece-in-ai-chat-ive-tried-it-and-its-almost-perfect 📝 Notepad บน Windows 11 ได้ฟีเจอร์ใหม่ Microsoft เพิ่มความสามารถใหม่ให้กับ Notepad ใน Windows 11 โดยรองรับการสร้างตารางและเสริมพลัง AI เข้าไป ฟีเจอร์นี้ทำให้ Notepad ไม่ใช่แค่โปรแกรมจดบันทึกธรรมดาอีกต่อไป แต่สามารถใช้ทำงานที่ซับซ้อนขึ้นได้ อย่างไรก็ตาม ผู้ใช้บางส่วนไม่พอใจ เพราะมองว่า Notepad ควรเป็นเครื่องมือที่เรียบง่าย ไม่ควรซับซ้อนเกินไป การเปลี่ยนแปลงนี้จึงกลายเป็นประเด็นถกเถียงในชุมชนผู้ใช้ Windows 🔗 https://www.techradar.com/computing/windows/windows-11s-notepad-gets-support-for-tables-and-bolstered-ai-powers-and-not-everyones-happy 🔊 ChatGPT Voice Mode อัปเกรดครั้งใหญ่ อีกหนึ่งบทความเกี่ยวกับ ChatGPT ที่พูดถึงการอัปเกรดโหมดเสียงครั้งใหญ่ โดยสรุปว่ามี 5 สิ่งสำคัญที่ผู้ใช้ควรรู้ เช่น ความเป็นธรรมชาติของเสียงที่ดีขึ้น ความเร็วในการตอบสนอง และการรองรับหลายภาษา การพัฒนานี้ทำให้การใช้งาน AI ผ่านเสียงมีความสมจริงและสะดวกมากขึ้น ถือเป็นการยกระดับการโต้ตอบระหว่างมนุษย์กับ AI ให้ใกล้เคียงการสนทนาจริงมากกว่าเดิม 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/chatgpts-voice-mode-just-got-a-major-upgrade-here-are-5-things-you-need-to-know 🏞️ อุปกรณ์ AI ของ Sam Altman ที่เหมือนกระท่อมริมทะเลสาบ แต่จริงๆ อาจเป็นการเฝ้าสอดส่อง Sam Altman ซีอีโอของ OpenAI ออกมาเล่าว่ากำลังสร้างอุปกรณ์ AI แบบใหม่ ที่เขาเปรียบเหมือนการนั่งพักผ่อนในกระท่อมสวยๆ ริมทะเลสาบ ให้ความสงบและเรียบง่ายกว่าการใช้สมาร์ทโฟนที่เต็มไปด้วยความวุ่นวาย แต่เมื่อมองลึกลงไป อุปกรณ์นี้คือการเฝ้าสังเกตชีวิตผู้ใช้ตลอดเวลา ทั้งพฤติกรรม อารมณ์ และกิจวัตรประจำวัน ซึ่งอาจหมายถึงการแลกความเป็นส่วนตัวกับความสะดวกสบาย ความสงบที่ถูกขายให้เราอาจเป็นเพียงภาพลวงตา เพราะจริงๆ แล้วคือการเปิดให้ระบบเข้าถึงข้อมูลส่วนตัวอย่างไม่มีที่สิ้นสุด 🔗 https://www.techradar.com/ai-platforms-assistants/openai/sam-altman-wants-his-ai-device-to-feel-like-sitting-in-the-most-beautiful-cabin-by-a-lake-but-it-sounds-more-like-endless-surveillance 💻 Intel Granite Rapids-WS หลุดข้อมูล ชี้พลังเวิร์กสเตชันระดับมหึมา มีการรั่วไหลข้อมูลเกี่ยวกับแพลตฟอร์มใหม่ของ Intel ที่ชื่อ Granite Rapids-WS ซึ่งจะใช้ซ็อกเก็ต E2 ขนาดใหญ่ รองรับพลังงานสูงถึง 350 วัตต์ และสามารถใส่แรม DDR5 ได้ถึง 2 เทราไบต์ต่อซ็อกเก็ต จุดเด่นคือจำนวนคอร์มหาศาลถึง 86 คอร์ 172 เธรด พร้อมแคช L3 ขนาดใหญ่ และ PCIe lanes มากมายเพื่อรองรับ GPU และสตอเรจหลายตัว นี่คือการตอบโต้ AMD Threadripper ในตลาดเวิร์กสเตชันระดับสูง ที่เน้นงานเรนเดอร์ ซิมูเลชัน และการวิเคราะห์ข้อมูลหนักๆ 🔗 https://www.techradar.com/pro/did-intels-next-big-thing-in-workstations-just-leak-ahead-of-granite-rapids-launch-report-claims-this-is-whats-next-from-troubled-chipmaker 🚁 จีนจำลองการใช้โดรน 1,000 ตัวเพื่อบล็อก Starlink เหนือไต้หวัน งานวิจัยจากมหาวิทยาลัยในจีนเผยการจำลองสถานการณ์ที่ใช้โดรนติดตั้งเครื่องรบกวนสัญญาณจำนวนมหาศาล เพื่อสร้าง “เกราะแม่เหล็กไฟฟ้า” ปิดกั้นอินเทอร์เน็ตดาวเทียม Starlink เหนือไต้หวัน การทดลองชี้ว่าหากใช้โดรนราว 935 ตัวที่ทำงานประสานกัน จะสามารถทำให้พื้นที่ทั้งหมดไม่สามารถเชื่อมต่อได้ แม้ในทางปฏิบัติจะมีความยากลำบากและค่าใช้จ่ายสูง แต่แนวคิดนี้สะท้อนถึงการใช้เทคโนโลยีสมัยใหม่ในสงครามอิเล็กทรอนิกส์ที่น่ากังวล 🔗 https://www.techradar.com/tech/can-starlink-be-blocked-scary-chinese-simulation-shows-1-000-drones-can-jam-satellite-internet-over-an-island-as-large-as-taiwan 🖥️ Tuxedo ยกเลิกโน้ตบุ๊ก Linux ที่ใช้ Snapdragon X Elite หลังเจอปัญหาหนัก บริษัท Tuxedo ที่เชี่ยวชาญด้านเครื่อง Linux ตัดสินใจยกเลิกการพัฒนาโน้ตบุ๊กที่ใช้ชิป Snapdragon X Elite หลังจากพยายามแก้ไขปัญหามานานถึง 18 เดือน แต่ไม่สามารถทำให้ระบบทำงานได้สมบูรณ์ ปัญหามีทั้งเรื่อง BIOS, การควบคุมพัดลม, การทำงานของ KVM virtualization และการถ่ายโอนข้อมูล USB4 ที่ไม่เสถียร ผลทดสอบยังชี้ว่าแบตเตอรี่ไม่ได้ยาวนานตามที่คาดไว้ ทำให้เครื่องไม่ตอบโจทย์ผู้ใช้ Linux จริงๆ บริษัทจึงเลือกหยุดโครงการและรอดูรุ่นใหม่ Snapdragon X2 Elite ว่าจะเข้ากับ Linux ได้ดีกว่าหรือไม่ 🔗 https://www.techradar.com/pro/top-linux-pc-maker-drops-plan-for-snapdragonx-elite-powered-notebook-says-hardware-was-less-suitable-than-expected 📱 รีวิว RedMagic 11 Pro มือถือเกมมิ่งสุดแรงในราคาคุ้มค่า RedMagic 11 Pro ยังคงรักษาตำแหน่งมือถือเกมมิ่งที่คุ้มค่าที่สุด ด้วยชิป Snapdragon 8 Elite Gen 5 ที่เร็วสุดๆ พร้อมระบบระบายความร้อนด้วยน้ำและพัดลมที่ออกแบบใหม่ ทำให้เล่นเกมหนักๆ ได้อย่างลื่นไหล แบตเตอรี่ขนาดใหญ่ 7,500mAh ใช้งานได้ยาวนานหลายวัน และรองรับชาร์จไว 80W แม้จะไม่มีชาร์จไร้สาย แต่ก็ถือว่าเป็นข้อแลกเปลี่ยนที่สมเหตุสมผล จุดอ่อนคือกล้องที่ยังไม่ดีนัก โดยเฉพาะการถ่ายเซลฟี่ แต่สำหรับคนที่ต้องการมือถือเล่นเกมแรงๆ ในราคาที่ไม่ถึงพันดอลลาร์ นี่คือหนึ่งในตัวเลือกที่โดดเด่นที่สุด 🔗 https://www.techradar.com/phones/redmagic-11-pro-review 🔒 มัลแวร์ใหม่บน macOS สร้างห่วงโซ่โจมตีที่น่าปวดหัว มีการค้นพบมัลแวร์รูปแบบใหม่บน macOS ที่ทำงานเป็น “chain” หรือห่วงโซ่การโจมตี โดยเริ่มจากการเจาะเข้าระบบผ่านช่องโหว่เล็กๆ แล้วค่อยๆ ขยายสิทธิ์การเข้าถึงไปเรื่อยๆ จนสามารถควบคุมเครื่องได้เต็มรูปแบบ จุดน่ากังวลคือมันสามารถหลบเลี่ยงระบบรักษาความปลอดภัยที่มีอยู่ และอาจถูกใช้โจมตีองค์กรหรือผู้ใช้ทั่วไปได้อย่างรุนแรง นักวิจัยเตือนว่าผู้ใช้ควรอัปเดตระบบและระวังการดาวน์โหลดไฟล์ที่ไม่น่าเชื่อถือ 🔗 https://www.techradar.com/pro/security/new-macos-malware-chain-could-cause-a-major-security-headache-heres-what-we-know 📸 กล้อง Leica ของสมเด็จพระสันตะปาปาฟรานซิสถูกประมูลได้ 7.5 ล้านดอลลาร์ Leica รุ่นพิเศษที่เคยเป็นของสมเด็จพระสันตะปาปาฟรานซิส ถูกนำออกประมูลและสร้างสถิติใหม่ด้วยราคาสูงถึง 7.5 ล้านดอลลาร์ รายได้ทั้งหมดถูกนำไปใช้เพื่อการกุศล กล้องตัวนี้มีคุณสมบัติพิเศษถึง 7 อย่างที่ไม่เหมือนใคร เช่น การออกแบบเฉพาะตัวและวัสดุที่หายาก ทำให้มันกลายเป็นหนึ่งในกล้องที่มีคุณค่าทางจิตใจและประวัติศาสตร์มากที่สุดในโลก 🔗 https://www.techradar.com/cameras/this-stunning-one-off-leica-belonging-to-the-late-pope-francis-just-raised-usd7-5-million-for-charity-here-are-its-7-unique-features 📷 รวมกล้องคอมแพ็กที่ดีที่สุดปี 2025 พกง่าย ใช้งานสะดวก TechRadar จัดอันดับกล้องคอมแพ็กที่โดดเด่นที่สุดในปี 2025 สำหรับคนที่อยากได้กล้องเล็กๆ พกพาสะดวก แต่ยังให้คุณภาพภาพถ่ายที่ดีเยี่ยม รายการนี้รวมทั้งรุ่นที่เหมาะกับนักเดินทาง, คนที่ชอบถ่ายภาพสตรีท, ไปจนถึงผู้ใช้ที่ต้องการกล้องเสริมจากสมาร์ทโฟน โดยมีทั้งรุ่นราคาประหยัดและรุ่นพรีเมียมที่เน้นคุณภาพสูงสุด 🔗 https://www.techradar.com/cameras/compact-cameras/the-best-compact-cameras 🤖 บทความเตือนใจ: อย่าเดทกับ AI เพราะมันไม่มีวันรักคุณ บทความเชิงความคิดเห็นชี้ให้เห็นถึงกระแสที่บางคนเริ่มมีความสัมพันธ์เชิงอารมณ์กับ AI แต่ผู้เขียนเตือนว่า AI ไม่สามารถรักหรือมีความรู้สึกแท้จริงได้ การคาดหวังให้มันเป็นคู่ชีวิตอาจทำให้คนหลงทางและเสียสมดุลในชีวิตจริง ข้อความนี้สะท้อนถึงความเสี่ยงของการพึ่งพาเทคโนโลยีมากเกินไปในด้านอารมณ์และความสัมพันธ์ 🔗 https://www.techradar.com/ai-platforms-assistants/please-dont-date-your-ai-because-it-will-never-love-you-or-pick-up-the-check 🔊 Poco เปิดตัวมือถือเรือธงพร้อมซับวูฟเฟอร์ Bose ขนาดจิ๋ว Poco เปิดตัวสมาร์ทโฟนรุ่นใหม่ที่มาพร้อมนวัตกรรมแปลกตา คือการใส่ซับวูฟเฟอร์ Bose ขนาดเล็กเข้าไปในเครื่อง เพื่อให้เสียงแบบ 2.1-channel audio แม้จะเป็นฟีเจอร์ที่น่าสนใจสำหรับคนรักเสียงเบส แต่ก็มีข้อกังวลว่าการใช้งานในพื้นที่สาธารณะ เช่น บนรถบัส อาจสร้างความรำคาญให้คนรอบข้างได้ อย่างไรก็ตาม นี่เป็นการแสดงให้เห็นถึงความพยายามของ Poco ในการสร้างความแตกต่างในตลาดมือถือที่แข่งขันสูง ​​​​​​​🔗 https://www.techradar.com/phones/poco-phones/pocos-new-flagship-phone-has-a-mini-bose-subwoofer-for-2-1-channel-audio-and-i-hope-im-not-near-one-on-the-bus
    0 ความคิดเห็น 0 การแบ่งปัน 961 มุมมอง 0 รีวิว
  • รวมข่าวจากเวบ SecurityOnline

    #รวมข่าวIT #20251127 #securityonline

    Meta ถูกกล่าวหาปกปิดข้อมูลภายในที่ชี้ว่า Facebook ทำให้เกิดภาวะซึมเศร้าและความวิตกกังวล
    เรื่องนี้เริ่มจากเอกสารในคดีฟ้องร้องแบบกลุ่มที่โรงเรียนหลายแห่งในสหรัฐฯ ยื่นต่อบริษัทโซเชียลมีเดีย โดยมีการเปิดเผยว่า Meta เคยทำการศึกษาในโครงการชื่อ Project Mercury ร่วมกับบริษัท Nielsen ตั้งแต่ปี 2020 ผลการวิจัยพบว่าการเลิกใช้ Facebook ช่วยลดความรู้สึกซึมเศร้า วิตกกังวล และความเหงา แต่ Meta กลับหยุดการศึกษาและไม่เผยแพร่ผลลัพธ์ โดยอ้างว่าเป็นข้อมูลที่มีอคติและถูกกระทบจากกระแสสื่อ ขณะเดียวกันมีเสียงจากนักวิจัยภายในที่เปรียบเทียบการกระทำนี้เหมือนกับอุตสาหกรรมบุหรี่ที่เคยปกปิดผลวิจัยเรื่องอันตรายของการสูบบุหรี่ ปัจจุบันคดีนี้กำลังเข้าสู่การพิจารณาในศาล และสะท้อนถึงความไม่ไว้วางใจที่รัฐบาลทั่วโลกมีต่อบริษัทยักษ์ใหญ่ด้านเทคโนโลยี
    https://securityonline.info/meta-accused-of-hiding-internal-data-showing-facebook-causes-depression-anxiety

    Tor Project พัฒนาอัลกอริทึมเข้ารหัสใหม่ CGO แทน Tor1 ที่มีช่องโหว่
    เครือข่าย Tor ที่ใช้เพื่อปกป้องความเป็นส่วนตัวของผู้ใช้งานนั้น แม้จะมีชื่อเสียงด้านการรักษาความลับ แต่ก็ไม่ปลอดภัยเสมอไป โดยโปรโตคอลเก่า Tor1 มีช่องโหว่สำคัญ เช่น การโจมตีแบบ tagging attack ที่ทำให้ผู้ไม่หวังดีสามารถติดตามเส้นทางข้อมูลได้ อีกทั้งยังมีการใช้คีย์ AES ซ้ำและตัวตรวจสอบที่อ่อนแอ เพื่อแก้ปัญหาเหล่านี้ Tor Project จึงพัฒนาอัลกอริทึมใหม่ชื่อ Counter Galois Onion (CGO) ที่เมื่อมีการพยายามแก้ไขข้อมูล ข้อความทั้งหมดในเส้นทางนั้นจะเสียหายทันที ทำให้การโจมตีแทบเป็นไปไม่ได้ แม้จะยังไม่มีตารางเวลาชัดเจนในการนำมาใช้กับ Tor Browser แต่ทีมงานกำลังปรับปรุงให้เหมาะกับ CPU รุ่นใหม่
    https://securityonline.info/tor-project-develops-new-cgo-encryption-to-replace-vulnerable-tor1-protocol

    PoC Exploit สำหรับช่องโหว่ Windows NTLM Elevation of Privilege ถูกเผยแพร่แล้ว
    มีการเปิดเผยโค้ดตัวอย่างการโจมตี (PoC Exploit) ที่เจาะช่องโหว่ในระบบ NTLM ของ Windows ซึ่งสามารถนำไปสู่การยกระดับสิทธิ์การเข้าถึงได้ ช่องโหว่นี้เกี่ยวข้องกับการตรวจสอบ Channel Binding และ LDAPS โดยเนื้อหาละเอียดถูกจำกัดให้เฉพาะผู้สนับสนุนที่ลงทะเบียนเท่านั้น แต่การที่ PoC ถูกเผยแพร่ต่อสาธารณะถือเป็นสัญญาณเตือนว่าผู้โจมตีอาจนำไปใช้จริงได้
    https://securityonline.info/poc-exploit-releases-for-windows-ntlm-elevation-of-privilege-vulnerability

    NVIDIA ออกแพตช์ด่วนแก้ช่องโหว่ร้ายแรงใน DGX Spark เสี่ยงถูกยึดระบบ
    AI NVIDIA ได้ปล่อยอัปเดตความปลอดภัยสำหรับแพลตฟอร์ม DGX Spark ซึ่งเป็นซูเปอร์คอมพิวเตอร์ AI ขนาดกะทัดรัดที่ใช้ในงานวิจัยและพัฒนา โดยมีช่องโหว่รวม 14 รายการ หนึ่งในนั้นคือ CVE-2025-33187 ที่มีคะแนนความรุนแรงสูงถึง 9.3 ช่องโหว่นี้อยู่ในส่วน SROOT ทำให้ผู้โจมตีที่มีสิทธิ์ระดับสูงสามารถเข้าถึงพื้นที่ที่ปกป้องโดยชิป SoC และควบคุมระบบได้อย่างสมบูรณ์ หากไม่อัปเดตทันที ข้อมูลวิจัยและโมเดล AI อาจถูกขโมยหรือแก้ไขโดยไม่รู้ตัว NVIDIA แนะนำให้ผู้ใช้ทุกคนอัปเดต DGX Spark ไปยังเวอร์ชัน OTA0 โดยเร็วที่สุด
    https://securityonline.info/critical-patch-nvidia-dgx-spark-flaw-cve-2025-33187-cvss-9-3-exposes-ai-secrets-to-takeover

    WormGPT 4 และ KawaiiGPT: AI ที่ถูกใช้เป็นเครื่องมืออาชญากรรมไซเบอร์
    รายงานจาก Unit 42 เปิดเผยว่าโมเดล AI ที่ควรใช้เพื่อเพิ่มประสิทธิภาพ กลับถูกนำไปใช้สร้างภัยคุกคาม WormGPT 4 ถูกโฆษณาในฟอรั่มใต้ดินว่าเป็น “AI ที่ไร้ข้อจำกัด” สามารถสร้างมัลแวร์และสคริปต์เรียกค่าไถ่ได้อย่างรวดเร็ว พร้อมเขียนโน้ตข่มขู่ที่ทำให้เหยื่อหวาดกลัว ส่วน KawaiiGPT ถูกนำเสนอในรูปแบบ “Waifu pentesting” ที่ดูน่ารักแต่จริง ๆ แล้วสามารถสร้างอีเมลฟิชชิ่งและสคริปต์โจมตีได้ง่ายมาก ทั้งสองโมเดลนี้ทำให้การโจมตีไซเบอร์เข้าถึงได้แม้แต่ผู้ที่ไม่มีทักษะสูง สะท้อนถึงการ “ทำให้อาชญากรรมไซเบอร์เป็นประชาธิปไตย” ที่ใครก็สามารถโจมตีได้เพียงแค่พิมพ์คำสั่ง
    https://securityonline.info/silent-fast-brutal-how-wormgpt-4-and-kawaiigpt-democratize-cybercrime

    Anthropic เปิดตัว Opus 4.5: AI สำหรับองค์กรที่เชื่อม Excel และแชทได้ไม่สิ้นสุด
    Anthropic ได้เปิดตัวเวอร์ชันใหม่ของโมเดล AI ชื่อ Opus 4.5 ที่ออกแบบมาเพื่อการใช้งานในระดับองค์กร จุดเด่นคือสามารถเชื่อมต่อกับ Excel ได้โดยตรง ทำให้ผู้ใช้สามารถวิเคราะห์ข้อมูลและสร้างรายงานได้อย่างอัตโนมัติ อีกทั้งยังมีฟีเจอร์ “Infinite Chat” ที่ช่วยให้การสนทนากับ AI ต่อเนื่องได้ไม่จำกัด ไม่ต้องเริ่มใหม่ทุกครั้งที่หมด session ถือเป็นการยกระดับการใช้งาน AI ให้เหมาะกับธุรกิจที่ต้องการความต่อเนื่องและการจัดการข้อมูลจำนวนมาก
    https://securityonline.info/anthropic-unleashes-opus-4-5-excel-integration-infinite-chat-for-enterprise-ai

    Perplexity เปิดตัว AI Shopping พร้อม PayPal Instant Buy และค้นหาสินค้าแบบเฉพาะบุคคล
    Perplexity กำลังขยายขอบเขตการใช้งาน AI จากการค้นหาข้อมูลไปสู่การช้อปปิ้งออนไลน์ โดยเปิดตัวฟีเจอร์ใหม่ที่ให้ผู้ใช้สามารถซื้อสินค้าผ่าน PayPal ได้ทันที (Instant Buy) และยังมีระบบค้นหาสินค้าแบบ Personalized ที่ปรับตามความสนใจและพฤติกรรมของผู้ใช้ จุดนี้ทำให้การช้อปปิ้งออนไลน์สะดวกขึ้นและตรงใจมากขึ้น ถือเป็นการผสมผสานระหว่าง AI และอีคอมเมิร์ซที่น่าจับตามอง
    https://securityonline.info/perplexity-launches-ai-shopping-with-paypal-instant-buy-personalized-product-search

    Qualcomm เปิดตัว Snapdragon 8 Gen 5: CPU เร็วขึ้น 36% และพลัง AI เพิ่มขึ้น 46%
    Qualcomm ได้เปิดตัวชิปประมวลผลรุ่นใหม่ Snapdragon 8 Gen 5 ที่มาพร้อมกับการพัฒนาอย่างก้าวกระโดด ทั้งด้านความเร็วของ CPU ที่เพิ่มขึ้น 36% และพลังการประมวลผล AI ที่มากขึ้นถึง 46% เมื่อเทียบกับรุ่นก่อนหน้า จุดเด่นอีกอย่างคือการจัดการพลังงานที่มีประสิทธิภาพมากขึ้น ทำให้เหมาะกับสมาร์ทโฟนระดับเรือธงที่จะออกในปีหน้า ซึ่งจะรองรับการใช้งานที่หนักหน่วงทั้งเกมและงานด้าน AI ได้อย่างลื่นไหล
    https://securityonline.info/qualcomm-unveils-snapdragon-8-gen-5-36-faster-cpu-46-more-ai-power

    INE ขยายการเรียนรู้แบบ Cross-Skilling เพื่อเพิ่มทักษะหลากหลายให้ผู้เรียน
    INE ซึ่งเป็นแพลตฟอร์มการเรียนออนไลน์ ได้เปิดตัวนวัตกรรมใหม่ที่เน้นการ Cross-Skilling หรือการเรียนรู้ทักษะข้ามสาขา เพื่อช่วยให้ผู้เรียนสามารถพัฒนาทักษะที่หลากหลายและนำไปใช้ในงานจริงได้มากขึ้น แนวทางนี้ตอบโจทย์ตลาดแรงงานที่ต้องการคนที่มีความสามารถหลายด้าน ไม่จำกัดอยู่แค่สายงานเดียว ถือเป็นการปรับตัวของแพลตฟอร์มการศึกษาให้เข้ากับโลกการทำงานยุคใหม่
    https://securityonline.info/ine-expands-cross-skilling-innovations

    GitLab ออกแพตช์แก้ช่องโหว่ร้ายแรง ทั้ง DoS และการขโมย Credential ใน CI/CD
    GitLab ได้ปล่อยอัปเดตความปลอดภัยล่าสุดที่แก้ไขช่องโหว่หลายรายการ ทั้งการโจมตีแบบ Denial of Service (DoS) ที่ไม่ต้องล็อกอินก็ทำได้ และช่องโหว่ที่ทำให้ผู้ใช้ระดับต่ำสามารถขโมย Credential ของผู้ใช้ระดับสูงในระบบ CI/CD ได้ นอกจากนี้ยังมีการแก้ไขช่องโหว่ด้านการ bypass authentication และการเปิดเผยข้อมูลที่ไม่ควรเข้าถึง GitLab แนะนำให้ผู้ดูแลระบบรีบอัปเดตไปยังเวอร์ชันล่าสุดเพื่อป้องกันความเสี่ยงที่อาจเกิดขึ้น
    https://securityonline.info/gitlab-patch-fixes-ci-cd-credential-theft-unauthenticated-dos-attacks

    Hidden Theft: ส่วนขยาย Chrome “Crypto Copilot” ดูดเงินจากกระเป๋า Solana
    เรื่องนี้เริ่มจากนักเทรดคริปโตที่อยากได้ความสะดวกในการซื้อขายผ่านแพลตฟอร์ม X จึงติดตั้งส่วนขยาย Chrome ที่ชื่อว่า Crypto Copilot ซึ่งโฆษณาว่าสามารถทำให้การเทรดรวดเร็วขึ้น แต่เบื้องหลังกลับเป็นกับดักที่ซ่อนการโอนเงินไปยังกระเป๋าของแฮกเกอร์โดยอัตโนมัติ ทุกครั้งที่ผู้ใช้ทำการ swap เหรียญ ระบบจะเพิ่มคำสั่งลับที่โอนเงินส่วนหนึ่งไปยังที่อยู่กระเป๋าที่ถูกควบคุมโดยผู้โจมตี โดยที่หน้าจอผู้ใช้ไม่แสดงให้เห็นเลย ทำให้หลายคนสูญเสียเงินไปโดยไม่รู้ตัว ปัจจุบันส่วนขยายนี้ยังคงอยู่บน Chrome Web Store และนักวิจัยได้ส่งคำร้องให้ Google ลบออกแล้ว
    https://securityonline.info/hidden-theft-crypto-copilot-chrome-extension-drains-solana-wallets-on-x

    Critical Ray AI Flaw: ช่องโหว่ร้ายแรงใน Ray Framework ผ่าน Safari และ Firefox
    Ray เป็นเฟรมเวิร์กโอเพ่นซอร์สที่นักพัฒนาใช้ในการทำงานด้าน Machine Learning แต่ล่าสุดพบช่องโหว่ร้ายแรงที่เปิดทางให้ผู้โจมตีสามารถรันโค้ดอันตรายบนเครื่องของนักพัฒนาได้ ช่องโหว่นี้เกิดจากการตรวจสอบ User-Agent ที่ไม่รัดกุม ทำให้ผู้โจมตีสามารถใช้เทคนิค DNS Rebinding หลอกเบราว์เซอร์ Safari และ Firefox ให้ส่งคำสั่งไปยัง Ray Dashboard ที่รันอยู่ในเครื่องของเหยื่อ ผลลัพธ์คือโค้ดอันตรายสามารถถูกประมวลผลได้ทันที ทีมงาน Ray ได้ออกแพตช์แก้ไขในเวอร์ชัน 2.52.0 และแนะนำให้อัปเดตโดยด่วนเพื่อป้องกันความเสี่ยง
    https://securityonline.info/critical-ray-ai-flaw-exposes-devs-via-safari-firefox-cve-2025-62593

    Water Gamayun Weaponizes “MSC EvilTwin”: กลุ่ม APT รัสเซียใช้ช่องโหว่ Windows เจาะระบบ
    กลุ่มแฮกเกอร์ที่มีความเชื่อมโยงกับรัสเซียชื่อ Water Gamayun ถูกเปิดโปงว่ากำลังใช้ช่องโหว่ใหม่ใน Microsoft Management Console (MMC) ที่เรียกว่า “MSC EvilTwin” เพื่อเจาะระบบองค์กรที่มีมูลค่าสูง วิธีการคือหลอกให้เหยื่อดาวน์โหลดไฟล์ที่ดูเหมือนเอกสารทั่วไป แต่จริง ๆ แล้วเป็น payload ที่ฝังโค้ดอันตราย เมื่อเปิดไฟล์ก็จะถูกใช้ช่องโหว่เพื่อรัน PowerShell ลับและติดตั้งมัลแวร์ต่อเนื่อง เป้าหมายของกลุ่มนี้คือการขโมยข้อมูลเชิงกลยุทธ์และสร้างช่องทางเข้าถึงระบบอย่างยาวนาน
    https://securityonline.info/water-gamayun-weaponizes-msc-eviltwin-zero-day-for-stealthy-backdoor-attacks

    Fragging Your Data: มัลแวร์ปลอมตัวเป็น Crack และ Trainer ของ Battlefield 6
    การเปิดตัวเกม Battlefield 6 กลายเป็นโอกาสทองของอาชญากรไซเบอร์ พวกเขาปล่อยไฟล์ “Crack” และ “Trainer” ปลอมบนเว็บแชร์ไฟล์และฟอรั่มใต้ดิน โดยอ้างว่าเป็นผลงานของกลุ่มแคร็กชื่อดัง แต่แท้จริงแล้วเป็นมัลแวร์ที่ออกแบบมาเพื่อขโมยข้อมูลผู้ใช้ เช่น กระเป๋าเงินคริปโต คุกกี้เบราว์เซอร์ และโทเคน Discord บางเวอร์ชันยังซ่อนตัวเก่ง ตรวจสอบสภาพแวดล้อมก่อนทำงาน และบางตัวทำหน้าที่เป็น backdoor ที่เปิดทางให้ผู้โจมตีเข้าควบคุมเครื่องได้เต็มรูปแบบ นักวิจัยเตือนว่าผู้เล่นที่ดาวน์โหลดไฟล์เหล่านี้ควรรีบสแกนเครื่องและเปลี่ยนรหัสผ่านทันที
    https://securityonline.info/fragging-your-data-fake-battlefield-6-cracks-trainers-spread-infostealers

    Hidden Danger in 3D: ไฟล์ Blender ปลอมแพร่กระจาย StealC V2 Infostealer
    วงการนักออกแบบ 3D และเกมถูกโจมตีด้วยวิธีใหม่ แฮกเกอร์ปล่อยไฟล์โมเดล 3D ที่ดูเหมือนงานจริง เช่น โมเดลชุดอวกาศ Apollo 11 แต่ภายในฝังสคริปต์ Python อันตราย เมื่อผู้ใช้เปิดไฟล์ใน Blender และเปิดใช้งาน Auto Run Python Scripts มัลแวร์จะทำงานทันทีโดยไม่รู้ตัว จากนั้นจะดาวน์โหลด payload ต่อเนื่องและติดตั้ง StealC V2 ซึ่งเป็น infostealer ที่สามารถดูดข้อมูลจากเบราว์เซอร์ กระเป๋าเงินคริปโต และแอปต่าง ๆ เช่น Discord หรือ Telegram จุดอันตรายคือไฟล์เหล่านี้ตรวจจับได้ยากมากในระบบป้องกันทั่วไป ทำให้ผู้ใช้ต้องระวังเป็นพิเศษ
    https://securityonline.info/hidden-danger-in-3d-malicious-blender-files-unleash-stealc-v2-infostealer

    Zero-Day Warning: ช่องโหว่ Twonky Server เปิดทางยึดระบบสื่อ
    มีการค้นพบช่องโหว่ใหม่ใน Twonky Server ซึ่งเป็นซอฟต์แวร์ที่ใช้สำหรับสตรีมสื่อในบ้านและองค์กร ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีเข้าควบคุมระบบได้ทั้งหมดโดยไม่ต้องมีสิทธิ์พิเศษ เมื่อผู้ใช้เปิดใช้งานเซิร์ฟเวอร์ที่ยังไม่ได้แพตช์ แฮกเกอร์สามารถส่งคำสั่งจากระยะไกลเพื่อเข้าถึงไฟล์สื่อและแม้กระทั่งติดตั้งมัลแวร์เพิ่มเติม ทำให้ผู้ใช้เสี่ยงต่อการสูญเสียข้อมูลและความเป็นส่วนตัวอย่างมาก
    https://securityonline.info/zero-day-warning-unpatched-twonky-server-flaws-expose-media-to-total-takeover

    UNMASKED: การรั่วไหลครั้งใหญ่เปิดโปงหน่วยไซเบอร์ “Department 40” ของอิหร่าน
    มีการเปิดเผยข้อมูลครั้งใหญ่ที่แสดงให้เห็นการทำงานของหน่วยไซเบอร์ลับในอิหร่านที่ชื่อว่า Department 40 ซึ่งถูกกล่าวหาว่ามีส่วนเกี่ยวข้องกับการโจมตีทางไซเบอร์ระดับโลก เอกสารที่รั่วไหลออกมาเผยให้เห็นโครงสร้างการทำงาน วิธีการโจมตี และเป้าหมายที่พวกเขาใช้ รวมถึงการพัฒนาเครื่องมือที่ซับซ้อนเพื่อเจาะระบบขององค์กรและรัฐบาลต่างประเทศ การเปิดโปงครั้งนี้ทำให้หลายประเทศเริ่มตรวจสอบและเพิ่มมาตรการป้องกันอย่างเข้มงวด
    https://securityonline.info/unmasked-massive-leak-exposes-irans-department-40-cyber-terror-unit

    Angular Alert: ช่องโหว่ Protocol-Relative URLs ทำให้ XSRF Tokens รั่วไหล
    นักวิจัยพบว่าการใช้ URL แบบ protocol-relative ใน Angular สามารถทำให้โทเคน XSRF รั่วไหลไปยังโดเมนที่ไม่ปลอดภัยได้ ช่องโหว่นี้อาจถูกใช้เพื่อขโมย session และเข้าถึงข้อมูลผู้ใช้โดยไม่ได้รับอนุญาต ปัญหานี้เกิดจากการที่เฟรมเวิร์กไม่ได้ตรวจสอบเส้นทาง URL อย่างเข้มงวดพอ ทำให้ผู้โจมตีสามารถสร้างลิงก์ที่ดูเหมือนปลอดภัยแต่จริง ๆ แล้วส่งข้อมูลไปยังเซิร์ฟเวอร์ที่ควบคุมโดยแฮกเกอร์
    https://securityonline.info/angular-alert-protocol-relative-urls-leak-xsrf-tokens-cve-2025-66035

    Holiday Heist: ร้านค้าออนไลน์ปลอมกว่า 200,000 แห่งโจมตี Black Friday
    ในช่วง Black Friday มีการตรวจพบร้านค้าออนไลน์ปลอมกว่า 200,000 แห่งที่เลียนแบบ Amazon และแพลตฟอร์มช้อปปิ้งชื่อดังอื่น ๆ เว็บไซต์เหล่านี้ถูกสร้างขึ้นเพื่อหลอกให้ผู้ซื้อกรอกข้อมูลบัตรเครดิตและข้อมูลส่วนตัว โดยใช้ดีไซน์และโลโก้ที่เหมือนจริงมาก ผู้ใช้ที่ไม่ทันระวังอาจสูญเสียเงินและข้อมูลไปโดยไม่รู้ตัว นักวิจัยเตือนว่าควรตรวจสอบ URL และรีวิวร้านค้าให้ละเอียดก่อนทำการซื้อสินค้าในช่วงเทศกาลลดราคา
    https://securityonline.info/holiday-heist-200000-fake-shops-amazon-clones-target-black-friday

    Security Alert: ช่องโหว่ Stored XSS ใน Apache SkyWalking
    Apache SkyWalking ซึ่งเป็นระบบ APM ที่ใช้กันอย่างแพร่หลายสำหรับการตรวจสอบและติดตามระบบแบบ distributed พบช่องโหว่ Stored XSS ที่อันตรายมาก เพราะโค้ดอันตรายจะถูกบันทึกถาวรในเซิร์ฟเวอร์และทำงานทุกครั้งที่ผู้ดูแลเปิดหน้า dashboard ช่องโหว่นี้สามารถถูกใช้เพื่อขโมย session cookies, redirect ผู้ใช้ไปยังเว็บไซต์อันตราย หรือแม้กระทั่งแก้ไขข้อมูลการแสดงผลเพื่อปกปิดกิจกรรมที่ผิดปกติ ทีมงาน Apache ได้ออกแพตช์แก้ไขในเวอร์ชัน 10.3.0 และแนะนำให้ผู้ใช้รีบอัปเดตทันที
    https://securityonline.info/security-alert-apache-skywalking-stored-xss-vulnerability-cve-2025-54057

    📌🔐🟠 รวมข่าวจากเวบ SecurityOnline 🟠🔐📌 #รวมข่าวIT #20251127 #securityonline 📰 Meta ถูกกล่าวหาปกปิดข้อมูลภายในที่ชี้ว่า Facebook ทำให้เกิดภาวะซึมเศร้าและความวิตกกังวล เรื่องนี้เริ่มจากเอกสารในคดีฟ้องร้องแบบกลุ่มที่โรงเรียนหลายแห่งในสหรัฐฯ ยื่นต่อบริษัทโซเชียลมีเดีย โดยมีการเปิดเผยว่า Meta เคยทำการศึกษาในโครงการชื่อ Project Mercury ร่วมกับบริษัท Nielsen ตั้งแต่ปี 2020 ผลการวิจัยพบว่าการเลิกใช้ Facebook ช่วยลดความรู้สึกซึมเศร้า วิตกกังวล และความเหงา แต่ Meta กลับหยุดการศึกษาและไม่เผยแพร่ผลลัพธ์ โดยอ้างว่าเป็นข้อมูลที่มีอคติและถูกกระทบจากกระแสสื่อ ขณะเดียวกันมีเสียงจากนักวิจัยภายในที่เปรียบเทียบการกระทำนี้เหมือนกับอุตสาหกรรมบุหรี่ที่เคยปกปิดผลวิจัยเรื่องอันตรายของการสูบบุหรี่ ปัจจุบันคดีนี้กำลังเข้าสู่การพิจารณาในศาล และสะท้อนถึงความไม่ไว้วางใจที่รัฐบาลทั่วโลกมีต่อบริษัทยักษ์ใหญ่ด้านเทคโนโลยี 🔗 https://securityonline.info/meta-accused-of-hiding-internal-data-showing-facebook-causes-depression-anxiety 🔐 Tor Project พัฒนาอัลกอริทึมเข้ารหัสใหม่ CGO แทน Tor1 ที่มีช่องโหว่ เครือข่าย Tor ที่ใช้เพื่อปกป้องความเป็นส่วนตัวของผู้ใช้งานนั้น แม้จะมีชื่อเสียงด้านการรักษาความลับ แต่ก็ไม่ปลอดภัยเสมอไป โดยโปรโตคอลเก่า Tor1 มีช่องโหว่สำคัญ เช่น การโจมตีแบบ tagging attack ที่ทำให้ผู้ไม่หวังดีสามารถติดตามเส้นทางข้อมูลได้ อีกทั้งยังมีการใช้คีย์ AES ซ้ำและตัวตรวจสอบที่อ่อนแอ เพื่อแก้ปัญหาเหล่านี้ Tor Project จึงพัฒนาอัลกอริทึมใหม่ชื่อ Counter Galois Onion (CGO) ที่เมื่อมีการพยายามแก้ไขข้อมูล ข้อความทั้งหมดในเส้นทางนั้นจะเสียหายทันที ทำให้การโจมตีแทบเป็นไปไม่ได้ แม้จะยังไม่มีตารางเวลาชัดเจนในการนำมาใช้กับ Tor Browser แต่ทีมงานกำลังปรับปรุงให้เหมาะกับ CPU รุ่นใหม่ 🔗 https://securityonline.info/tor-project-develops-new-cgo-encryption-to-replace-vulnerable-tor1-protocol ⚠️ PoC Exploit สำหรับช่องโหว่ Windows NTLM Elevation of Privilege ถูกเผยแพร่แล้ว มีการเปิดเผยโค้ดตัวอย่างการโจมตี (PoC Exploit) ที่เจาะช่องโหว่ในระบบ NTLM ของ Windows ซึ่งสามารถนำไปสู่การยกระดับสิทธิ์การเข้าถึงได้ ช่องโหว่นี้เกี่ยวข้องกับการตรวจสอบ Channel Binding และ LDAPS โดยเนื้อหาละเอียดถูกจำกัดให้เฉพาะผู้สนับสนุนที่ลงทะเบียนเท่านั้น แต่การที่ PoC ถูกเผยแพร่ต่อสาธารณะถือเป็นสัญญาณเตือนว่าผู้โจมตีอาจนำไปใช้จริงได้ 🔗 https://securityonline.info/poc-exploit-releases-for-windows-ntlm-elevation-of-privilege-vulnerability 💻 NVIDIA ออกแพตช์ด่วนแก้ช่องโหว่ร้ายแรงใน DGX Spark เสี่ยงถูกยึดระบบ AI NVIDIA ได้ปล่อยอัปเดตความปลอดภัยสำหรับแพลตฟอร์ม DGX Spark ซึ่งเป็นซูเปอร์คอมพิวเตอร์ AI ขนาดกะทัดรัดที่ใช้ในงานวิจัยและพัฒนา โดยมีช่องโหว่รวม 14 รายการ หนึ่งในนั้นคือ CVE-2025-33187 ที่มีคะแนนความรุนแรงสูงถึง 9.3 ช่องโหว่นี้อยู่ในส่วน SROOT ทำให้ผู้โจมตีที่มีสิทธิ์ระดับสูงสามารถเข้าถึงพื้นที่ที่ปกป้องโดยชิป SoC และควบคุมระบบได้อย่างสมบูรณ์ หากไม่อัปเดตทันที ข้อมูลวิจัยและโมเดล AI อาจถูกขโมยหรือแก้ไขโดยไม่รู้ตัว NVIDIA แนะนำให้ผู้ใช้ทุกคนอัปเดต DGX Spark ไปยังเวอร์ชัน OTA0 โดยเร็วที่สุด 🔗 https://securityonline.info/critical-patch-nvidia-dgx-spark-flaw-cve-2025-33187-cvss-9-3-exposes-ai-secrets-to-takeover 🕵️‍♂️ WormGPT 4 และ KawaiiGPT: AI ที่ถูกใช้เป็นเครื่องมืออาชญากรรมไซเบอร์ รายงานจาก Unit 42 เปิดเผยว่าโมเดล AI ที่ควรใช้เพื่อเพิ่มประสิทธิภาพ กลับถูกนำไปใช้สร้างภัยคุกคาม WormGPT 4 ถูกโฆษณาในฟอรั่มใต้ดินว่าเป็น “AI ที่ไร้ข้อจำกัด” สามารถสร้างมัลแวร์และสคริปต์เรียกค่าไถ่ได้อย่างรวดเร็ว พร้อมเขียนโน้ตข่มขู่ที่ทำให้เหยื่อหวาดกลัว ส่วน KawaiiGPT ถูกนำเสนอในรูปแบบ “Waifu pentesting” ที่ดูน่ารักแต่จริง ๆ แล้วสามารถสร้างอีเมลฟิชชิ่งและสคริปต์โจมตีได้ง่ายมาก ทั้งสองโมเดลนี้ทำให้การโจมตีไซเบอร์เข้าถึงได้แม้แต่ผู้ที่ไม่มีทักษะสูง สะท้อนถึงการ “ทำให้อาชญากรรมไซเบอร์เป็นประชาธิปไตย” ที่ใครก็สามารถโจมตีได้เพียงแค่พิมพ์คำสั่ง 🔗 https://securityonline.info/silent-fast-brutal-how-wormgpt-4-and-kawaiigpt-democratize-cybercrime 📊 Anthropic เปิดตัว Opus 4.5: AI สำหรับองค์กรที่เชื่อม Excel และแชทได้ไม่สิ้นสุด Anthropic ได้เปิดตัวเวอร์ชันใหม่ของโมเดล AI ชื่อ Opus 4.5 ที่ออกแบบมาเพื่อการใช้งานในระดับองค์กร จุดเด่นคือสามารถเชื่อมต่อกับ Excel ได้โดยตรง ทำให้ผู้ใช้สามารถวิเคราะห์ข้อมูลและสร้างรายงานได้อย่างอัตโนมัติ อีกทั้งยังมีฟีเจอร์ “Infinite Chat” ที่ช่วยให้การสนทนากับ AI ต่อเนื่องได้ไม่จำกัด ไม่ต้องเริ่มใหม่ทุกครั้งที่หมด session ถือเป็นการยกระดับการใช้งาน AI ให้เหมาะกับธุรกิจที่ต้องการความต่อเนื่องและการจัดการข้อมูลจำนวนมาก 🔗 https://securityonline.info/anthropic-unleashes-opus-4-5-excel-integration-infinite-chat-for-enterprise-ai 🛒 Perplexity เปิดตัว AI Shopping พร้อม PayPal Instant Buy และค้นหาสินค้าแบบเฉพาะบุคคล Perplexity กำลังขยายขอบเขตการใช้งาน AI จากการค้นหาข้อมูลไปสู่การช้อปปิ้งออนไลน์ โดยเปิดตัวฟีเจอร์ใหม่ที่ให้ผู้ใช้สามารถซื้อสินค้าผ่าน PayPal ได้ทันที (Instant Buy) และยังมีระบบค้นหาสินค้าแบบ Personalized ที่ปรับตามความสนใจและพฤติกรรมของผู้ใช้ จุดนี้ทำให้การช้อปปิ้งออนไลน์สะดวกขึ้นและตรงใจมากขึ้น ถือเป็นการผสมผสานระหว่าง AI และอีคอมเมิร์ซที่น่าจับตามอง 🔗 https://securityonline.info/perplexity-launches-ai-shopping-with-paypal-instant-buy-personalized-product-search ⚡ Qualcomm เปิดตัว Snapdragon 8 Gen 5: CPU เร็วขึ้น 36% และพลัง AI เพิ่มขึ้น 46% Qualcomm ได้เปิดตัวชิปประมวลผลรุ่นใหม่ Snapdragon 8 Gen 5 ที่มาพร้อมกับการพัฒนาอย่างก้าวกระโดด ทั้งด้านความเร็วของ CPU ที่เพิ่มขึ้น 36% และพลังการประมวลผล AI ที่มากขึ้นถึง 46% เมื่อเทียบกับรุ่นก่อนหน้า จุดเด่นอีกอย่างคือการจัดการพลังงานที่มีประสิทธิภาพมากขึ้น ทำให้เหมาะกับสมาร์ทโฟนระดับเรือธงที่จะออกในปีหน้า ซึ่งจะรองรับการใช้งานที่หนักหน่วงทั้งเกมและงานด้าน AI ได้อย่างลื่นไหล 🔗 https://securityonline.info/qualcomm-unveils-snapdragon-8-gen-5-36-faster-cpu-46-more-ai-power 🎓 INE ขยายการเรียนรู้แบบ Cross-Skilling เพื่อเพิ่มทักษะหลากหลายให้ผู้เรียน INE ซึ่งเป็นแพลตฟอร์มการเรียนออนไลน์ ได้เปิดตัวนวัตกรรมใหม่ที่เน้นการ Cross-Skilling หรือการเรียนรู้ทักษะข้ามสาขา เพื่อช่วยให้ผู้เรียนสามารถพัฒนาทักษะที่หลากหลายและนำไปใช้ในงานจริงได้มากขึ้น แนวทางนี้ตอบโจทย์ตลาดแรงงานที่ต้องการคนที่มีความสามารถหลายด้าน ไม่จำกัดอยู่แค่สายงานเดียว ถือเป็นการปรับตัวของแพลตฟอร์มการศึกษาให้เข้ากับโลกการทำงานยุคใหม่ 🔗 https://securityonline.info/ine-expands-cross-skilling-innovations 🛡️ GitLab ออกแพตช์แก้ช่องโหว่ร้ายแรง ทั้ง DoS และการขโมย Credential ใน CI/CD GitLab ได้ปล่อยอัปเดตความปลอดภัยล่าสุดที่แก้ไขช่องโหว่หลายรายการ ทั้งการโจมตีแบบ Denial of Service (DoS) ที่ไม่ต้องล็อกอินก็ทำได้ และช่องโหว่ที่ทำให้ผู้ใช้ระดับต่ำสามารถขโมย Credential ของผู้ใช้ระดับสูงในระบบ CI/CD ได้ นอกจากนี้ยังมีการแก้ไขช่องโหว่ด้านการ bypass authentication และการเปิดเผยข้อมูลที่ไม่ควรเข้าถึง GitLab แนะนำให้ผู้ดูแลระบบรีบอัปเดตไปยังเวอร์ชันล่าสุดเพื่อป้องกันความเสี่ยงที่อาจเกิดขึ้น 🔗 https://securityonline.info/gitlab-patch-fixes-ci-cd-credential-theft-unauthenticated-dos-attacks 🕵️‍♂️ Hidden Theft: ส่วนขยาย Chrome “Crypto Copilot” ดูดเงินจากกระเป๋า Solana เรื่องนี้เริ่มจากนักเทรดคริปโตที่อยากได้ความสะดวกในการซื้อขายผ่านแพลตฟอร์ม X จึงติดตั้งส่วนขยาย Chrome ที่ชื่อว่า Crypto Copilot ซึ่งโฆษณาว่าสามารถทำให้การเทรดรวดเร็วขึ้น แต่เบื้องหลังกลับเป็นกับดักที่ซ่อนการโอนเงินไปยังกระเป๋าของแฮกเกอร์โดยอัตโนมัติ ทุกครั้งที่ผู้ใช้ทำการ swap เหรียญ ระบบจะเพิ่มคำสั่งลับที่โอนเงินส่วนหนึ่งไปยังที่อยู่กระเป๋าที่ถูกควบคุมโดยผู้โจมตี โดยที่หน้าจอผู้ใช้ไม่แสดงให้เห็นเลย ทำให้หลายคนสูญเสียเงินไปโดยไม่รู้ตัว ปัจจุบันส่วนขยายนี้ยังคงอยู่บน Chrome Web Store และนักวิจัยได้ส่งคำร้องให้ Google ลบออกแล้ว 🔗 https://securityonline.info/hidden-theft-crypto-copilot-chrome-extension-drains-solana-wallets-on-x 💻 Critical Ray AI Flaw: ช่องโหว่ร้ายแรงใน Ray Framework ผ่าน Safari และ Firefox Ray เป็นเฟรมเวิร์กโอเพ่นซอร์สที่นักพัฒนาใช้ในการทำงานด้าน Machine Learning แต่ล่าสุดพบช่องโหว่ร้ายแรงที่เปิดทางให้ผู้โจมตีสามารถรันโค้ดอันตรายบนเครื่องของนักพัฒนาได้ ช่องโหว่นี้เกิดจากการตรวจสอบ User-Agent ที่ไม่รัดกุม ทำให้ผู้โจมตีสามารถใช้เทคนิค DNS Rebinding หลอกเบราว์เซอร์ Safari และ Firefox ให้ส่งคำสั่งไปยัง Ray Dashboard ที่รันอยู่ในเครื่องของเหยื่อ ผลลัพธ์คือโค้ดอันตรายสามารถถูกประมวลผลได้ทันที ทีมงาน Ray ได้ออกแพตช์แก้ไขในเวอร์ชัน 2.52.0 และแนะนำให้อัปเดตโดยด่วนเพื่อป้องกันความเสี่ยง 🔗 https://securityonline.info/critical-ray-ai-flaw-exposes-devs-via-safari-firefox-cve-2025-62593 🎯 Water Gamayun Weaponizes “MSC EvilTwin”: กลุ่ม APT รัสเซียใช้ช่องโหว่ Windows เจาะระบบ กลุ่มแฮกเกอร์ที่มีความเชื่อมโยงกับรัสเซียชื่อ Water Gamayun ถูกเปิดโปงว่ากำลังใช้ช่องโหว่ใหม่ใน Microsoft Management Console (MMC) ที่เรียกว่า “MSC EvilTwin” เพื่อเจาะระบบองค์กรที่มีมูลค่าสูง วิธีการคือหลอกให้เหยื่อดาวน์โหลดไฟล์ที่ดูเหมือนเอกสารทั่วไป แต่จริง ๆ แล้วเป็น payload ที่ฝังโค้ดอันตราย เมื่อเปิดไฟล์ก็จะถูกใช้ช่องโหว่เพื่อรัน PowerShell ลับและติดตั้งมัลแวร์ต่อเนื่อง เป้าหมายของกลุ่มนี้คือการขโมยข้อมูลเชิงกลยุทธ์และสร้างช่องทางเข้าถึงระบบอย่างยาวนาน 🔗 https://securityonline.info/water-gamayun-weaponizes-msc-eviltwin-zero-day-for-stealthy-backdoor-attacks 🎮 Fragging Your Data: มัลแวร์ปลอมตัวเป็น Crack และ Trainer ของ Battlefield 6 การเปิดตัวเกม Battlefield 6 กลายเป็นโอกาสทองของอาชญากรไซเบอร์ พวกเขาปล่อยไฟล์ “Crack” และ “Trainer” ปลอมบนเว็บแชร์ไฟล์และฟอรั่มใต้ดิน โดยอ้างว่าเป็นผลงานของกลุ่มแคร็กชื่อดัง แต่แท้จริงแล้วเป็นมัลแวร์ที่ออกแบบมาเพื่อขโมยข้อมูลผู้ใช้ เช่น กระเป๋าเงินคริปโต คุกกี้เบราว์เซอร์ และโทเคน Discord บางเวอร์ชันยังซ่อนตัวเก่ง ตรวจสอบสภาพแวดล้อมก่อนทำงาน และบางตัวทำหน้าที่เป็น backdoor ที่เปิดทางให้ผู้โจมตีเข้าควบคุมเครื่องได้เต็มรูปแบบ นักวิจัยเตือนว่าผู้เล่นที่ดาวน์โหลดไฟล์เหล่านี้ควรรีบสแกนเครื่องและเปลี่ยนรหัสผ่านทันที 🔗 https://securityonline.info/fragging-your-data-fake-battlefield-6-cracks-trainers-spread-infostealers 🎨 Hidden Danger in 3D: ไฟล์ Blender ปลอมแพร่กระจาย StealC V2 Infostealer วงการนักออกแบบ 3D และเกมถูกโจมตีด้วยวิธีใหม่ แฮกเกอร์ปล่อยไฟล์โมเดล 3D ที่ดูเหมือนงานจริง เช่น โมเดลชุดอวกาศ Apollo 11 แต่ภายในฝังสคริปต์ Python อันตราย เมื่อผู้ใช้เปิดไฟล์ใน Blender และเปิดใช้งาน Auto Run Python Scripts มัลแวร์จะทำงานทันทีโดยไม่รู้ตัว จากนั้นจะดาวน์โหลด payload ต่อเนื่องและติดตั้ง StealC V2 ซึ่งเป็น infostealer ที่สามารถดูดข้อมูลจากเบราว์เซอร์ กระเป๋าเงินคริปโต และแอปต่าง ๆ เช่น Discord หรือ Telegram จุดอันตรายคือไฟล์เหล่านี้ตรวจจับได้ยากมากในระบบป้องกันทั่วไป ทำให้ผู้ใช้ต้องระวังเป็นพิเศษ 🔗 https://securityonline.info/hidden-danger-in-3d-malicious-blender-files-unleash-stealc-v2-infostealer 📺 Zero-Day Warning: ช่องโหว่ Twonky Server เปิดทางยึดระบบสื่อ มีการค้นพบช่องโหว่ใหม่ใน Twonky Server ซึ่งเป็นซอฟต์แวร์ที่ใช้สำหรับสตรีมสื่อในบ้านและองค์กร ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีเข้าควบคุมระบบได้ทั้งหมดโดยไม่ต้องมีสิทธิ์พิเศษ เมื่อผู้ใช้เปิดใช้งานเซิร์ฟเวอร์ที่ยังไม่ได้แพตช์ แฮกเกอร์สามารถส่งคำสั่งจากระยะไกลเพื่อเข้าถึงไฟล์สื่อและแม้กระทั่งติดตั้งมัลแวร์เพิ่มเติม ทำให้ผู้ใช้เสี่ยงต่อการสูญเสียข้อมูลและความเป็นส่วนตัวอย่างมาก 🔗 https://securityonline.info/zero-day-warning-unpatched-twonky-server-flaws-expose-media-to-total-takeover 🕶️ UNMASKED: การรั่วไหลครั้งใหญ่เปิดโปงหน่วยไซเบอร์ “Department 40” ของอิหร่าน มีการเปิดเผยข้อมูลครั้งใหญ่ที่แสดงให้เห็นการทำงานของหน่วยไซเบอร์ลับในอิหร่านที่ชื่อว่า Department 40 ซึ่งถูกกล่าวหาว่ามีส่วนเกี่ยวข้องกับการโจมตีทางไซเบอร์ระดับโลก เอกสารที่รั่วไหลออกมาเผยให้เห็นโครงสร้างการทำงาน วิธีการโจมตี และเป้าหมายที่พวกเขาใช้ รวมถึงการพัฒนาเครื่องมือที่ซับซ้อนเพื่อเจาะระบบขององค์กรและรัฐบาลต่างประเทศ การเปิดโปงครั้งนี้ทำให้หลายประเทศเริ่มตรวจสอบและเพิ่มมาตรการป้องกันอย่างเข้มงวด 🔗 https://securityonline.info/unmasked-massive-leak-exposes-irans-department-40-cyber-terror-unit ⚠️ Angular Alert: ช่องโหว่ Protocol-Relative URLs ทำให้ XSRF Tokens รั่วไหล นักวิจัยพบว่าการใช้ URL แบบ protocol-relative ใน Angular สามารถทำให้โทเคน XSRF รั่วไหลไปยังโดเมนที่ไม่ปลอดภัยได้ ช่องโหว่นี้อาจถูกใช้เพื่อขโมย session และเข้าถึงข้อมูลผู้ใช้โดยไม่ได้รับอนุญาต ปัญหานี้เกิดจากการที่เฟรมเวิร์กไม่ได้ตรวจสอบเส้นทาง URL อย่างเข้มงวดพอ ทำให้ผู้โจมตีสามารถสร้างลิงก์ที่ดูเหมือนปลอดภัยแต่จริง ๆ แล้วส่งข้อมูลไปยังเซิร์ฟเวอร์ที่ควบคุมโดยแฮกเกอร์ 🔗 https://securityonline.info/angular-alert-protocol-relative-urls-leak-xsrf-tokens-cve-2025-66035 🛍️ Holiday Heist: ร้านค้าออนไลน์ปลอมกว่า 200,000 แห่งโจมตี Black Friday ในช่วง Black Friday มีการตรวจพบร้านค้าออนไลน์ปลอมกว่า 200,000 แห่งที่เลียนแบบ Amazon และแพลตฟอร์มช้อปปิ้งชื่อดังอื่น ๆ เว็บไซต์เหล่านี้ถูกสร้างขึ้นเพื่อหลอกให้ผู้ซื้อกรอกข้อมูลบัตรเครดิตและข้อมูลส่วนตัว โดยใช้ดีไซน์และโลโก้ที่เหมือนจริงมาก ผู้ใช้ที่ไม่ทันระวังอาจสูญเสียเงินและข้อมูลไปโดยไม่รู้ตัว นักวิจัยเตือนว่าควรตรวจสอบ URL และรีวิวร้านค้าให้ละเอียดก่อนทำการซื้อสินค้าในช่วงเทศกาลลดราคา 🔗 https://securityonline.info/holiday-heist-200000-fake-shops-amazon-clones-target-black-friday 🛡️ Security Alert: ช่องโหว่ Stored XSS ใน Apache SkyWalking Apache SkyWalking ซึ่งเป็นระบบ APM ที่ใช้กันอย่างแพร่หลายสำหรับการตรวจสอบและติดตามระบบแบบ distributed พบช่องโหว่ Stored XSS ที่อันตรายมาก เพราะโค้ดอันตรายจะถูกบันทึกถาวรในเซิร์ฟเวอร์และทำงานทุกครั้งที่ผู้ดูแลเปิดหน้า dashboard ช่องโหว่นี้สามารถถูกใช้เพื่อขโมย session cookies, redirect ผู้ใช้ไปยังเว็บไซต์อันตราย หรือแม้กระทั่งแก้ไขข้อมูลการแสดงผลเพื่อปกปิดกิจกรรมที่ผิดปกติ ทีมงาน Apache ได้ออกแพตช์แก้ไขในเวอร์ชัน 10.3.0 และแนะนำให้ผู้ใช้รีบอัปเดตทันที 🔗 https://securityonline.info/security-alert-apache-skywalking-stored-xss-vulnerability-cve-2025-54057
    0 ความคิดเห็น 0 การแบ่งปัน 806 มุมมอง 0 รีวิว
  • รวมข่าวจากเวบ TechRadar
    #รวมข่าวIT #20251126 #TechRadar

    Amazon ทุ่มงบ 50 พันล้านดอลลาร์เพื่อสร้างระบบ AI และ HPC สำหรับรัฐบาลสหรัฐฯ
    เรื่องนี้เป็นการลงทุนครั้งใหญ่ของ Amazon ที่ต้องการยกระดับศักยภาพด้านการประมวลผลให้กับหน่วยงานรัฐบาลสหรัฐฯ โดยจะเน้นไปที่งานวิจัยทางวิทยาศาสตร์ ความมั่นคงไซเบอร์ พลังงาน และการแพทย์ การลงทุนนี้จะเพิ่มกำลังการประมวลผลกว่า 1.3 กิกะวัตต์ในระบบคลาวด์ของรัฐบาล ทำให้สามารถทำงานจำลองและวิเคราะห์ข้อมูลได้เร็วขึ้นมาก AWS CEO กล่าวว่านี่คือการเปิดทางให้หน่วยงานรัฐเข้าถึง AI ขั้นสูงเพื่อเร่งภารกิจสำคัญของประเทศ
    https://www.techradar.com/pro/talk-about-an-upgrade-amazon-is-spending-usd50-billion-on-new-ai-and-hpc-hardware-for-the-us-government

    ข่าวลือราคา iPhone พับได้ อาจสูงถึง $2,399 ทำให้ iPad Mini 8 ดูคุ้มกว่า
    มีรายงานจาก Fubon Research ว่า iPhone รุ่นพับได้ที่คาดว่าจะเปิดตัวในปี 2026 อาจมีราคาสูงถึง $2,399 ซึ่งถือว่าแพงกว่าที่หลายคนคาดไว้ แม้จะมีข่าวดีว่าหน้าจออาจไร้รอยพับ แต่ราคาที่สูงขนาดนี้ทำให้หลายคนมองว่าซื้อ iPhone รุ่นปกติพร้อม iPad Mini 8 อาจจะคุ้มกว่า เพราะได้สองหน้าจอในราคาที่ใกล้เคียงกัน การเปิดตัวคาดว่าจะใช้ชื่อ “iPhone Fold” และอยู่ในขั้นตอนการทดสอบก่อนผลิตจริง
    https://www.techradar.com/phones/iphone/if-the-latest-foldable-iphone-price-rumor-is-correct-the-ipad-mini-8-will-be-the-only-sensible-choice

    ช่องโหว่ที่ซ่อนอยู่ในระบบ Cloud Security
    บทความนี้ชี้ให้เห็นว่าการใช้ระบบคลาวด์หลายเจ้า (multicloud) และการนำ AI หรือ container มาใช้งาน ทำให้เกิดช่องโหว่ด้านความปลอดภัยที่องค์กรอาจมองไม่เห็น โดยเฉพาะการเคลื่อนย้ายข้อมูลภายใน (east-west traffic) และการส่งข้อมูลออกไปภายนอก (egress traffic) ที่มักไม่มีการควบคุมอย่างเข้มงวด ผู้เชี่ยวชาญเสนอแนวคิดใหม่ “Cloud Native Security Fabric” ที่ฝังระบบรักษาความปลอดภัยเข้าไปในโครงสร้างเครือข่ายโดยตรง เพื่อให้สามารถปรับตัวได้ตามการเปลี่ยนแปลงของ workload แบบเรียลไทม์
    https://www.techradar.com/pro/the-hidden-gaps-in-your-cloud-security-fabric

    Gemini 3 กับ Nano Banana Pro: AI ที่เปลี่ยนการแต่งภาพให้เหมือนงานศิลป์
    Google เปิดตัวเครื่องมือแก้ไขภาพด้วย AI ที่ชื่อ Nano Banana Pro ซึ่งใช้พลังจาก Gemini 3 จุดเด่นคือสามารถปรับแสงเหมือนเปลี่ยนบรรยากาศจริง เช่น จากภาพธรรมดาให้กลายเป็นช่วง golden hour หรือเปลี่ยนฉากหลังโดยไม่ทำให้ตัวแบบดูหลุดออกจากภาพ นอกจากนี้ยังสามารถย้ายวัตถุหรือปรับโครงสร้างภาพได้อย่างสมจริง ทำให้การแก้ไขภาพซับซ้อนกลายเป็นเรื่องง่ายเพียงแค่บอกคำสั่งเหมือนเล่าให้คนเข้าใจ
    https://www.techradar.com/ai-platforms-assistants/gemini/gemini-3s-nano-banana-pro-photo-editing-is-amazing-here-are-3-ways-to-make-the-most-of-it

    สิ้นสุดการสนับสนุน vSphere 7: Broadcom ปรับโมเดลราคาใหม่จนลูกค้าหนักใจ
    หลังจาก Broadcom เข้าซื้อ VMware ด้วยมูลค่า 61 พันล้านดอลลาร์ ก็มีการปรับเปลี่ยนครั้งใหญ่ ทั้งการยกเลิกการขายแบบ perpetual license และเปลี่ยนเป็น subscription bundles ทำให้ต้นทุนของลูกค้าเพิ่มขึ้นหลายเท่า การสิ้นสุดการสนับสนุน vSphere 7 ในเดือนตุลาคม 2025 ยิ่งสร้างแรงกดดันให้ธุรกิจต้องหาทางเลือกใหม่ หลายองค์กรเริ่มมองหาผู้ให้บริการรายอื่นหรือใช้ third-party support เพื่อคงระบบเดิมไว้โดยไม่ต้องจ่ายค่าใช้จ่ายสูงตามโมเดลใหม่
    https://www.techradar.com/pro/vsphere-7-support-ends-the-challenges-of-broadcoms-new-licensing-and-pricing-models

    Linux OS มียอดดาวน์โหลดทะลุหนึ่งล้านครั้งหลัง Windows 10 หมดการสนับสนุน
    หลังจาก Microsoft ยุติการสนับสนุน Windows 10 ทำให้ผู้ใช้จำนวนมากหันไปหา Linux OS ทางเลือกใหม่ที่มีความปลอดภัยและเสถียร โดยมีรายงานว่ามียอดดาวน์โหลดทะลุหนึ่งล้านครั้งในเวลาไม่นาน ความนิยมนี้สะท้อนให้เห็นว่าผู้ใช้เริ่มมองหาทางเลือกที่ไม่ต้องพึ่งพา Windows และยังได้ฟีเจอร์ที่ทันสมัยพร้อมการอัปเดตต่อเนื่องจากชุมชนโอเพ่นซอร์ส
    https://www.techradar.com/computing/windows/this-linux-os-has-got-a-million-downloads-since-windows-10-support-ended-should-microsoft-start-worrying-now

    ChatGPT เปิดตัวฟีเจอร์ Agent ให้ผู้ใช้สั่งงานแล้วปล่อยให้ทำเอง
    ฟีเจอร์ใหม่ของ ChatGPT ที่ชื่อว่า Agent ช่วยให้ผู้ใช้สามารถตั้งภารกิจ เช่น ค้นหาข้อมูลหรือจัดการงาน แล้วปล่อยให้ระบบทำงานต่อเองโดยไม่ต้องติดตามตลอดเวลา ถือเป็นการยกระดับจากการสนทนาแบบโต้ตอบไปสู่การทำงานอัตโนมัติเต็มรูปแบบ ทำให้ผู้ใช้สามารถโฟกัสกับงานอื่นได้ในขณะที่ AI ทำงานเบื้องหลัง
    https://www.techradar.com/ai-platforms-assistants/chatgpt/chatgpts-agent-feature-lets-you-assign-tasks-and-walk-away-heres-how-it-works

    มหาวิทยาลัย Harvard เผยข้อมูลรั่วไหลกระทบศิษย์เก่าและผู้บริจาค
    Harvard University ประกาศว่ามีการโจมตีทางไซเบอร์ที่ทำให้ข้อมูลของศิษย์เก่าและผู้บริจาคถูกเข้าถึงโดยไม่ได้รับอนุญาต เหตุการณ์นี้สร้างความกังวลอย่างมากต่อความปลอดภัยของข้อมูลส่วนบุคคลและการเงินของผู้ที่เกี่ยวข้อง มหาวิทยาลัยกำลังดำเนินการตรวจสอบและเสริมมาตรการความปลอดภัยเพื่อป้องกันไม่ให้เกิดขึ้นอีก
    https://www.techradar.com/pro/security/harvard-university-reveals-data-breach-hitting-alumni-and-donors

    Zero Trust มี 3 ระดับความเร็วในการปรับใช้
    แนวคิด Zero Trust ที่เน้นการตรวจสอบทุกการเข้าถึงระบบ ไม่ว่าจะมาจากภายในหรือภายนอกองค์กร ถูกแบ่งออกเป็น 3 ระดับความเร็วในการนำไปใช้ ได้แก่ ระดับเริ่มต้นที่เน้นการควบคุมพื้นฐาน ระดับกลางที่เริ่มใช้ระบบอัตโนมัติ และระดับสูงสุดที่ผสาน AI และการวิเคราะห์เชิงลึกเพื่อสร้างความปลอดภัยแบบครบวงจร องค์กรสามารถเลือกปรับใช้ตามความพร้อมและทรัพยากรที่มี
    https://www.techradar.com/pro/the-three-speeds-of-zero-trust

    iLamp พลังงานแสงอาทิตย์ เปลี่ยนเสาไฟให้กลายเป็นศูนย์กลาง AI
    นวัตกรรมใหม่ที่ชื่อว่า iLamp ใช้พลังงานแสงอาทิตย์และติดตั้งระบบ AI ภายในเสาไฟ ทำให้สามารถทำหน้าที่มากกว่าแค่ให้แสงสว่าง เช่น การตรวจสอบสภาพแวดล้อม การเชื่อมต่อกับระบบเมืองอัจฉริยะ และการวิเคราะห์ข้อมูลแบบเรียลไทม์ ถือเป็นการเปลี่ยนเสาไฟธรรมดาให้กลายเป็นโครงสร้างพื้นฐานสำคัญของเมืองในอนาคต
    https://www.techradar.com/ai-platforms-assistants/solar-powered-ilamp-turns-the-humble-lamppost-into-an-ai-hub

    CEO Salesforce หันหลังให้ ChatGPT หันไปหา Gemini 3
    Marc Benioff ซีอีโอของ Salesforce สร้างความฮือฮาเมื่อประกาศเลิกใช้ ChatGPT หลังจากได้ลอง Google Gemini 3 เพียงสองชั่วโมง เขายกย่อง Gemini 3 ว่าเหนือกว่าในด้านความเร็ว การให้เหตุผล และความสามารถแบบมัลติโหมดที่รองรับทั้งข้อความ ภาพ เสียง และวิดีโอ การเปลี่ยนใจครั้งนี้สะท้อนให้เห็นถึงการแข่งขันที่ดุเดือดในโลก AI และอาจส่งผลต่อทิศทางการใช้งาน AI ในองค์กรระดับโลก
    https://www.techradar.com/ai-platforms-assistants/gemini/the-leap-is-insane-salesforce-ceo-swaps-chatgpt-for-gemini-3-and-says-hes-not-going-back

    โน้ตบุ๊ก Geekom GeekBook X14 Pro เบาแต่แรง
    Geekom เปิดตัวโน้ตบุ๊กใหม่ GeekBook X14 Pro ที่มีน้ำหนักไม่ถึงหนึ่งกิโลกรัม แต่สเปกจัดเต็มด้วย Intel Core Ultra 9 และ Intel Arc GPU ที่รองรับการเร่งผลกราฟิกด้วย AI หน้าจอ OLED ขนาด 14 นิ้ว ความละเอียด 2.8K พร้อมรีเฟรชเรต 120Hz ทำให้ภาพคมชัดและสดใส แบตเตอรี่ใช้งานได้ยาวนานถึง 16 ชั่วโมง และรองรับชาร์จเร็ว จุดเด่นคือความเบาและพกพาสะดวก แต่ยังคงประสิทธิภาพสูงสำหรับงานหนักและงานสร้างสรรค์
    https://www.techradar.com/pro/geekoms-new-laptop-offers-a-bright-and-wide-screen-impressive-hardware-but-it-weighs-less-than-a-bag-of-sugar

    บั๊ก Windows 11 เล่นงานการ์ดจอ Nvidia RTX 5090
    การอัปเดต Windows 11 เดือนตุลาคมทำให้เกิดปัญหากับเกมเมอร์ โดยเฉพาะเกม Assassin’s Creed Shadows ที่เฟรมเรตตกลงถึง 50% แม้ใช้การ์ดจอระดับเทพ RTX 5090 Nvidia ต้องรีบออกแพตช์แก้ไขฉุกเฉิน แต่ยังไม่ชัดเจนว่าต้นเหตุจริง ๆ มาจาก Microsoft หรือ Nvidia เอง ปัญหานี้ทำให้ผู้ใช้หลายคนต้องหาทางแก้ชั่วคราว เช่น ปิดฟีเจอร์ Resizable Bar เพื่อให้เล่นเกมได้ลื่นขึ้น
    https://www.techradar.com/computing/gpu/possible-windows-11-bug-with-nvidia-gpus-tanks-assassins-creed-shadows-performance-bringing-even-an-rtx-5090-to-its-knees

    แฟนเทคโนโลยีย้อนยุคสร้างเครื่องอ่านเทปเจาะรู
    นักประดิษฐ์สายเรโทรได้สร้างเครื่องอ่านเทปเจาะรูขึ้นใหม่ โดยใช้ไมโครคอนโทรลเลอร์และเซ็นเซอร์แสงสมัยใหม่แทนกลไกเก่า ๆ เครื่องนี้สามารถอ่านข้อมูลจากเทปกระดาษได้ แม้ความเร็วจะอยู่ที่ประมาณ 50 ไบต์ต่อวินาที ซึ่งถือว่าช้ามากเมื่อเทียบกับมาตรฐานปัจจุบัน แต่ก็เป็นการรื้อฟื้นเทคโนโลยีเก่าที่เคยมีบทบาทสำคัญในยุคแรกของคอมพิวเตอร์ จุดประสงค์หลักคือการทดลองและอนุรักษ์ ไม่ใช่การใช้งานจริง
    https://www.techradar.com/pro/retro-computer-boffin-creates-a-freshly-created-perforated-tape-reader-just-dont-expect-high-data-reading-speeds

    DeepSeek-R1 ผู้ช่วย AI จากจีนเริ่มสะดุด DeepSeek-R1 ที่เคยถูกยกย่องว่าเป็นดาวรุ่งแห่งวงการ AI ตอนนี้กลับถูกวิจารณ์หนัก เพราะไม่สามารถจัดการกับหัวข้ออ่อนไหวได้ดี แถมยังสร้างโค้ดที่ผิดพลาดและมีช่องโหว่ด้านความปลอดภัย นักพัฒนาองค์กรที่เคยหวังพึ่งพากลับต้องระวังมากขึ้น เพราะความผิดพลาดเหล่านี้อาจนำไปสู่หายนะด้านความปลอดภัยในระบบใหญ่ ๆ ได้ เรื่องนี้สะท้อนให้เห็นว่าการพัฒนา AI ไม่ใช่แค่เรื่องความฉลาด แต่ต้องมั่นคงและปลอดภัยด้วย https://www.techradar.com/pro/deepseek-took-off-as-an-ai-superstar-a-year-ago-but-could-it-also-be-a-major-security-risk-these-experts-think-so

    แฮกเกอร์ปลอมตัวเป็นนักข่าว TechCrunch
    มีการเปิดโปงว่าแฮกเกอร์จำนวนมากกำลังสวมรอยเป็นผู้สื่อข่าวจาก TechCrunch เพื่อหลอกบริษัทต่าง ๆ ให้เปิดเผยข้อมูลลับ ทั้งผ่านอีเมลและการโทรศัพท์ พวกเขาใช้ความน่าเชื่อถือของสื่อใหญ่เป็นเครื่องมือในการโจมตี ทำให้หลายองค์กรตกเป็นเหยื่อโดยไม่รู้ตัว เหตุการณ์นี้ตอกย้ำว่าการตรวจสอบแหล่งที่มาของการติดต่อเป็นสิ่งสำคัญอย่างยิ่งในยุคที่ข้อมูลคือทรัพย์สินล้ำค่า
    https://www.techradar.com/pro/hackers-impersonate-techcrunch-reporters-to-steal-sensitive-information-but-you-can-always-trust-us

    แผน AI ระดับโลกของรัฐบาล Trump
    รัฐบาลสหรัฐภายใต้ Donald Trump ได้เปิดตัวแผนการครอบครองความเป็นผู้นำด้าน AI ระดับโลก โดยมีเป้าหมายผลักดันให้สหรัฐเป็นศูนย์กลางเทคโนโลยี AI ที่เหนือกว่าประเทศอื่น ๆ อย่างไรก็ตาม นักวิเคราะห์หลายคนตั้งคำถามว่าแผนนี้อาจมีช่องโหว่และความเสี่ยง ทั้งในด้านการเมือง เศรษฐกิจ และความปลอดภัย เพราะการเร่งรีบเพื่อครองความเป็นใหญ่ อาจนำไปสู่ผลลัพธ์ที่ไม่คาดคิด
    https://www.techradar.com/ai-platforms-assistants/the-trump-administration-just-launched-its-own-plan-for-global-ai-dominance-and-what-could-go-wrong

    Meta เปิดโปรแกรมแลกเปลี่ยน Ray-Ban Smart Glasses
    Meta เปิดตัวโปรแกรมใหม่ที่ให้ผู้ใช้สามารถนำ AirPods มาแลกเป็นแว่นตาอัจฉริยะ Ray-Ban ได้ แต่มีเงื่อนไขบางอย่างที่ต้องระวัง เช่น รุ่นที่สามารถแลกได้ และข้อจำกัดในการใช้งาน แม้จะเป็นข้อเสนอที่น่าสนใจสำหรับคนที่อยากลองเทคโนโลยีใหม่ แต่ก็ไม่ใช่ทุกคนที่จะได้สิทธิ์นี้ทันที
    ​​​​​​​ https://www.techradar.com/computing/virtual-reality-augmented-reality/metas-new-ray-ban-trade-in-program-lets-you-swap-your-airpods-for-smart-glasses-but-theres-a-catch
    📌📡🟢 รวมข่าวจากเวบ TechRadar 🟢📡📌 #รวมข่าวIT #20251126 #TechRadar 🖥️ Amazon ทุ่มงบ 50 พันล้านดอลลาร์เพื่อสร้างระบบ AI และ HPC สำหรับรัฐบาลสหรัฐฯ เรื่องนี้เป็นการลงทุนครั้งใหญ่ของ Amazon ที่ต้องการยกระดับศักยภาพด้านการประมวลผลให้กับหน่วยงานรัฐบาลสหรัฐฯ โดยจะเน้นไปที่งานวิจัยทางวิทยาศาสตร์ ความมั่นคงไซเบอร์ พลังงาน และการแพทย์ การลงทุนนี้จะเพิ่มกำลังการประมวลผลกว่า 1.3 กิกะวัตต์ในระบบคลาวด์ของรัฐบาล ทำให้สามารถทำงานจำลองและวิเคราะห์ข้อมูลได้เร็วขึ้นมาก AWS CEO กล่าวว่านี่คือการเปิดทางให้หน่วยงานรัฐเข้าถึง AI ขั้นสูงเพื่อเร่งภารกิจสำคัญของประเทศ 🔗 https://www.techradar.com/pro/talk-about-an-upgrade-amazon-is-spending-usd50-billion-on-new-ai-and-hpc-hardware-for-the-us-government 📱 ข่าวลือราคา iPhone พับได้ อาจสูงถึง $2,399 ทำให้ iPad Mini 8 ดูคุ้มกว่า มีรายงานจาก Fubon Research ว่า iPhone รุ่นพับได้ที่คาดว่าจะเปิดตัวในปี 2026 อาจมีราคาสูงถึง $2,399 ซึ่งถือว่าแพงกว่าที่หลายคนคาดไว้ แม้จะมีข่าวดีว่าหน้าจออาจไร้รอยพับ แต่ราคาที่สูงขนาดนี้ทำให้หลายคนมองว่าซื้อ iPhone รุ่นปกติพร้อม iPad Mini 8 อาจจะคุ้มกว่า เพราะได้สองหน้าจอในราคาที่ใกล้เคียงกัน การเปิดตัวคาดว่าจะใช้ชื่อ “iPhone Fold” และอยู่ในขั้นตอนการทดสอบก่อนผลิตจริง 🔗 https://www.techradar.com/phones/iphone/if-the-latest-foldable-iphone-price-rumor-is-correct-the-ipad-mini-8-will-be-the-only-sensible-choice 🔒 ช่องโหว่ที่ซ่อนอยู่ในระบบ Cloud Security บทความนี้ชี้ให้เห็นว่าการใช้ระบบคลาวด์หลายเจ้า (multicloud) และการนำ AI หรือ container มาใช้งาน ทำให้เกิดช่องโหว่ด้านความปลอดภัยที่องค์กรอาจมองไม่เห็น โดยเฉพาะการเคลื่อนย้ายข้อมูลภายใน (east-west traffic) และการส่งข้อมูลออกไปภายนอก (egress traffic) ที่มักไม่มีการควบคุมอย่างเข้มงวด ผู้เชี่ยวชาญเสนอแนวคิดใหม่ “Cloud Native Security Fabric” ที่ฝังระบบรักษาความปลอดภัยเข้าไปในโครงสร้างเครือข่ายโดยตรง เพื่อให้สามารถปรับตัวได้ตามการเปลี่ยนแปลงของ workload แบบเรียลไทม์ 🔗 https://www.techradar.com/pro/the-hidden-gaps-in-your-cloud-security-fabric 🎨 Gemini 3 กับ Nano Banana Pro: AI ที่เปลี่ยนการแต่งภาพให้เหมือนงานศิลป์ Google เปิดตัวเครื่องมือแก้ไขภาพด้วย AI ที่ชื่อ Nano Banana Pro ซึ่งใช้พลังจาก Gemini 3 จุดเด่นคือสามารถปรับแสงเหมือนเปลี่ยนบรรยากาศจริง เช่น จากภาพธรรมดาให้กลายเป็นช่วง golden hour หรือเปลี่ยนฉากหลังโดยไม่ทำให้ตัวแบบดูหลุดออกจากภาพ นอกจากนี้ยังสามารถย้ายวัตถุหรือปรับโครงสร้างภาพได้อย่างสมจริง ทำให้การแก้ไขภาพซับซ้อนกลายเป็นเรื่องง่ายเพียงแค่บอกคำสั่งเหมือนเล่าให้คนเข้าใจ 🔗 https://www.techradar.com/ai-platforms-assistants/gemini/gemini-3s-nano-banana-pro-photo-editing-is-amazing-here-are-3-ways-to-make-the-most-of-it 💸 สิ้นสุดการสนับสนุน vSphere 7: Broadcom ปรับโมเดลราคาใหม่จนลูกค้าหนักใจ หลังจาก Broadcom เข้าซื้อ VMware ด้วยมูลค่า 61 พันล้านดอลลาร์ ก็มีการปรับเปลี่ยนครั้งใหญ่ ทั้งการยกเลิกการขายแบบ perpetual license และเปลี่ยนเป็น subscription bundles ทำให้ต้นทุนของลูกค้าเพิ่มขึ้นหลายเท่า การสิ้นสุดการสนับสนุน vSphere 7 ในเดือนตุลาคม 2025 ยิ่งสร้างแรงกดดันให้ธุรกิจต้องหาทางเลือกใหม่ หลายองค์กรเริ่มมองหาผู้ให้บริการรายอื่นหรือใช้ third-party support เพื่อคงระบบเดิมไว้โดยไม่ต้องจ่ายค่าใช้จ่ายสูงตามโมเดลใหม่ 🔗 https://www.techradar.com/pro/vsphere-7-support-ends-the-challenges-of-broadcoms-new-licensing-and-pricing-models 🐧 Linux OS มียอดดาวน์โหลดทะลุหนึ่งล้านครั้งหลัง Windows 10 หมดการสนับสนุน หลังจาก Microsoft ยุติการสนับสนุน Windows 10 ทำให้ผู้ใช้จำนวนมากหันไปหา Linux OS ทางเลือกใหม่ที่มีความปลอดภัยและเสถียร โดยมีรายงานว่ามียอดดาวน์โหลดทะลุหนึ่งล้านครั้งในเวลาไม่นาน ความนิยมนี้สะท้อนให้เห็นว่าผู้ใช้เริ่มมองหาทางเลือกที่ไม่ต้องพึ่งพา Windows และยังได้ฟีเจอร์ที่ทันสมัยพร้อมการอัปเดตต่อเนื่องจากชุมชนโอเพ่นซอร์ส 🔗 https://www.techradar.com/computing/windows/this-linux-os-has-got-a-million-downloads-since-windows-10-support-ended-should-microsoft-start-worrying-now 🤖 ChatGPT เปิดตัวฟีเจอร์ Agent ให้ผู้ใช้สั่งงานแล้วปล่อยให้ทำเอง ฟีเจอร์ใหม่ของ ChatGPT ที่ชื่อว่า Agent ช่วยให้ผู้ใช้สามารถตั้งภารกิจ เช่น ค้นหาข้อมูลหรือจัดการงาน แล้วปล่อยให้ระบบทำงานต่อเองโดยไม่ต้องติดตามตลอดเวลา ถือเป็นการยกระดับจากการสนทนาแบบโต้ตอบไปสู่การทำงานอัตโนมัติเต็มรูปแบบ ทำให้ผู้ใช้สามารถโฟกัสกับงานอื่นได้ในขณะที่ AI ทำงานเบื้องหลัง 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/chatgpts-agent-feature-lets-you-assign-tasks-and-walk-away-heres-how-it-works 🏫 มหาวิทยาลัย Harvard เผยข้อมูลรั่วไหลกระทบศิษย์เก่าและผู้บริจาค Harvard University ประกาศว่ามีการโจมตีทางไซเบอร์ที่ทำให้ข้อมูลของศิษย์เก่าและผู้บริจาคถูกเข้าถึงโดยไม่ได้รับอนุญาต เหตุการณ์นี้สร้างความกังวลอย่างมากต่อความปลอดภัยของข้อมูลส่วนบุคคลและการเงินของผู้ที่เกี่ยวข้อง มหาวิทยาลัยกำลังดำเนินการตรวจสอบและเสริมมาตรการความปลอดภัยเพื่อป้องกันไม่ให้เกิดขึ้นอีก 🔗 https://www.techradar.com/pro/security/harvard-university-reveals-data-breach-hitting-alumni-and-donors 🛡️ Zero Trust มี 3 ระดับความเร็วในการปรับใช้ แนวคิด Zero Trust ที่เน้นการตรวจสอบทุกการเข้าถึงระบบ ไม่ว่าจะมาจากภายในหรือภายนอกองค์กร ถูกแบ่งออกเป็น 3 ระดับความเร็วในการนำไปใช้ ได้แก่ ระดับเริ่มต้นที่เน้นการควบคุมพื้นฐาน ระดับกลางที่เริ่มใช้ระบบอัตโนมัติ และระดับสูงสุดที่ผสาน AI และการวิเคราะห์เชิงลึกเพื่อสร้างความปลอดภัยแบบครบวงจร องค์กรสามารถเลือกปรับใช้ตามความพร้อมและทรัพยากรที่มี 🔗 https://www.techradar.com/pro/the-three-speeds-of-zero-trust 🌞 iLamp พลังงานแสงอาทิตย์ เปลี่ยนเสาไฟให้กลายเป็นศูนย์กลาง AI นวัตกรรมใหม่ที่ชื่อว่า iLamp ใช้พลังงานแสงอาทิตย์และติดตั้งระบบ AI ภายในเสาไฟ ทำให้สามารถทำหน้าที่มากกว่าแค่ให้แสงสว่าง เช่น การตรวจสอบสภาพแวดล้อม การเชื่อมต่อกับระบบเมืองอัจฉริยะ และการวิเคราะห์ข้อมูลแบบเรียลไทม์ ถือเป็นการเปลี่ยนเสาไฟธรรมดาให้กลายเป็นโครงสร้างพื้นฐานสำคัญของเมืองในอนาคต 🔗 https://www.techradar.com/ai-platforms-assistants/solar-powered-ilamp-turns-the-humble-lamppost-into-an-ai-hub 🤖 CEO Salesforce หันหลังให้ ChatGPT หันไปหา Gemini 3 Marc Benioff ซีอีโอของ Salesforce สร้างความฮือฮาเมื่อประกาศเลิกใช้ ChatGPT หลังจากได้ลอง Google Gemini 3 เพียงสองชั่วโมง เขายกย่อง Gemini 3 ว่าเหนือกว่าในด้านความเร็ว การให้เหตุผล และความสามารถแบบมัลติโหมดที่รองรับทั้งข้อความ ภาพ เสียง และวิดีโอ การเปลี่ยนใจครั้งนี้สะท้อนให้เห็นถึงการแข่งขันที่ดุเดือดในโลก AI และอาจส่งผลต่อทิศทางการใช้งาน AI ในองค์กรระดับโลก 🔗 https://www.techradar.com/ai-platforms-assistants/gemini/the-leap-is-insane-salesforce-ceo-swaps-chatgpt-for-gemini-3-and-says-hes-not-going-back 💻 โน้ตบุ๊ก Geekom GeekBook X14 Pro เบาแต่แรง Geekom เปิดตัวโน้ตบุ๊กใหม่ GeekBook X14 Pro ที่มีน้ำหนักไม่ถึงหนึ่งกิโลกรัม แต่สเปกจัดเต็มด้วย Intel Core Ultra 9 และ Intel Arc GPU ที่รองรับการเร่งผลกราฟิกด้วย AI หน้าจอ OLED ขนาด 14 นิ้ว ความละเอียด 2.8K พร้อมรีเฟรชเรต 120Hz ทำให้ภาพคมชัดและสดใส แบตเตอรี่ใช้งานได้ยาวนานถึง 16 ชั่วโมง และรองรับชาร์จเร็ว จุดเด่นคือความเบาและพกพาสะดวก แต่ยังคงประสิทธิภาพสูงสำหรับงานหนักและงานสร้างสรรค์ 🔗 https://www.techradar.com/pro/geekoms-new-laptop-offers-a-bright-and-wide-screen-impressive-hardware-but-it-weighs-less-than-a-bag-of-sugar 🎮 บั๊ก Windows 11 เล่นงานการ์ดจอ Nvidia RTX 5090 การอัปเดต Windows 11 เดือนตุลาคมทำให้เกิดปัญหากับเกมเมอร์ โดยเฉพาะเกม Assassin’s Creed Shadows ที่เฟรมเรตตกลงถึง 50% แม้ใช้การ์ดจอระดับเทพ RTX 5090 Nvidia ต้องรีบออกแพตช์แก้ไขฉุกเฉิน แต่ยังไม่ชัดเจนว่าต้นเหตุจริง ๆ มาจาก Microsoft หรือ Nvidia เอง ปัญหานี้ทำให้ผู้ใช้หลายคนต้องหาทางแก้ชั่วคราว เช่น ปิดฟีเจอร์ Resizable Bar เพื่อให้เล่นเกมได้ลื่นขึ้น 🔗 https://www.techradar.com/computing/gpu/possible-windows-11-bug-with-nvidia-gpus-tanks-assassins-creed-shadows-performance-bringing-even-an-rtx-5090-to-its-knees 📼 แฟนเทคโนโลยีย้อนยุคสร้างเครื่องอ่านเทปเจาะรู นักประดิษฐ์สายเรโทรได้สร้างเครื่องอ่านเทปเจาะรูขึ้นใหม่ โดยใช้ไมโครคอนโทรลเลอร์และเซ็นเซอร์แสงสมัยใหม่แทนกลไกเก่า ๆ เครื่องนี้สามารถอ่านข้อมูลจากเทปกระดาษได้ แม้ความเร็วจะอยู่ที่ประมาณ 50 ไบต์ต่อวินาที ซึ่งถือว่าช้ามากเมื่อเทียบกับมาตรฐานปัจจุบัน แต่ก็เป็นการรื้อฟื้นเทคโนโลยีเก่าที่เคยมีบทบาทสำคัญในยุคแรกของคอมพิวเตอร์ จุดประสงค์หลักคือการทดลองและอนุรักษ์ ไม่ใช่การใช้งานจริง 🔗 https://www.techradar.com/pro/retro-computer-boffin-creates-a-freshly-created-perforated-tape-reader-just-dont-expect-high-data-reading-speeds 🧠 DeepSeek-R1 ผู้ช่วย AI จากจีนเริ่มสะดุด DeepSeek-R1 ที่เคยถูกยกย่องว่าเป็นดาวรุ่งแห่งวงการ AI ตอนนี้กลับถูกวิจารณ์หนัก เพราะไม่สามารถจัดการกับหัวข้ออ่อนไหวได้ดี แถมยังสร้างโค้ดที่ผิดพลาดและมีช่องโหว่ด้านความปลอดภัย นักพัฒนาองค์กรที่เคยหวังพึ่งพากลับต้องระวังมากขึ้น เพราะความผิดพลาดเหล่านี้อาจนำไปสู่หายนะด้านความปลอดภัยในระบบใหญ่ ๆ ได้ เรื่องนี้สะท้อนให้เห็นว่าการพัฒนา AI ไม่ใช่แค่เรื่องความฉลาด แต่ต้องมั่นคงและปลอดภัยด้วย 🔗 https://www.techradar.com/pro/deepseek-took-off-as-an-ai-superstar-a-year-ago-but-could-it-also-be-a-major-security-risk-these-experts-think-so 🕵️‍♂️ แฮกเกอร์ปลอมตัวเป็นนักข่าว TechCrunch มีการเปิดโปงว่าแฮกเกอร์จำนวนมากกำลังสวมรอยเป็นผู้สื่อข่าวจาก TechCrunch เพื่อหลอกบริษัทต่าง ๆ ให้เปิดเผยข้อมูลลับ ทั้งผ่านอีเมลและการโทรศัพท์ พวกเขาใช้ความน่าเชื่อถือของสื่อใหญ่เป็นเครื่องมือในการโจมตี ทำให้หลายองค์กรตกเป็นเหยื่อโดยไม่รู้ตัว เหตุการณ์นี้ตอกย้ำว่าการตรวจสอบแหล่งที่มาของการติดต่อเป็นสิ่งสำคัญอย่างยิ่งในยุคที่ข้อมูลคือทรัพย์สินล้ำค่า 🔗 https://www.techradar.com/pro/hackers-impersonate-techcrunch-reporters-to-steal-sensitive-information-but-you-can-always-trust-us 🌍 แผน AI ระดับโลกของรัฐบาล Trump รัฐบาลสหรัฐภายใต้ Donald Trump ได้เปิดตัวแผนการครอบครองความเป็นผู้นำด้าน AI ระดับโลก โดยมีเป้าหมายผลักดันให้สหรัฐเป็นศูนย์กลางเทคโนโลยี AI ที่เหนือกว่าประเทศอื่น ๆ อย่างไรก็ตาม นักวิเคราะห์หลายคนตั้งคำถามว่าแผนนี้อาจมีช่องโหว่และความเสี่ยง ทั้งในด้านการเมือง เศรษฐกิจ และความปลอดภัย เพราะการเร่งรีบเพื่อครองความเป็นใหญ่ อาจนำไปสู่ผลลัพธ์ที่ไม่คาดคิด 🔗 https://www.techradar.com/ai-platforms-assistants/the-trump-administration-just-launched-its-own-plan-for-global-ai-dominance-and-what-could-go-wrong 👓 Meta เปิดโปรแกรมแลกเปลี่ยน Ray-Ban Smart Glasses Meta เปิดตัวโปรแกรมใหม่ที่ให้ผู้ใช้สามารถนำ AirPods มาแลกเป็นแว่นตาอัจฉริยะ Ray-Ban ได้ แต่มีเงื่อนไขบางอย่างที่ต้องระวัง เช่น รุ่นที่สามารถแลกได้ และข้อจำกัดในการใช้งาน แม้จะเป็นข้อเสนอที่น่าสนใจสำหรับคนที่อยากลองเทคโนโลยีใหม่ แต่ก็ไม่ใช่ทุกคนที่จะได้สิทธิ์นี้ทันที ​​​​​​​🔗 https://www.techradar.com/computing/virtual-reality-augmented-reality/metas-new-ray-ban-trade-in-program-lets-you-swap-your-airpods-for-smart-glasses-but-theres-a-catch
    0 ความคิดเห็น 0 การแบ่งปัน 973 มุมมอง 0 รีวิว
  • รวมข่าวจากเวบ SecurityOnline
    #รวมข่าวIT #20251126 #securityonline

    ช่องโหว่ร้ายแรงใน Apache Syncope (CVE-2025-65998)
    เรื่องนี้เป็นการเปิดเผยจาก Apache เกี่ยวกับซอฟต์แวร์จัดการตัวตนชื่อ Syncope ที่องค์กรใหญ่ใช้กันมาก ปัญหาคือมีการฝัง "กุญแจ AES" เอาไว้ในโค้ดแบบตายตัว เมื่อผู้ดูแลระบบเลือกใช้การเข้ารหัสรหัสผ่านในฐานข้อมูล Syncope จะใช้กุญแจเดียวกันทุกระบบ ทำให้ถ้าใครเข้าถึงฐานข้อมูลได้ก็สามารถถอดรหัสรหัสผ่านทั้งหมดออกมาได้ทันที ปัญหานี้กระทบหลายเวอร์ชัน และ Apache แนะนำให้ผู้ใช้รีบอัปเกรดไปยังเวอร์ชันใหม่ที่แก้ไขแล้ว เพราะเวอร์ชันเก่าไม่มีแพตช์รองรับ
    https://securityonline.info/apache-syncope-flaw-cve-2025-65998-exposes-encrypted-user-passwords-due-to-hard-coded-aes-key

    Zenitel TCIV-3+ Intercoms เจอช่องโหว่ร้ายแรงหลายจุด (CVSS 9.8)
    Zenitel ออกประกาศด่วนพร้อมกับ CISA ว่าระบบอินเตอร์คอม TCIV-3+ มีช่องโหว่ถึง 5 จุด โดย 3 จุดเป็นการโจมตีแบบ OS Command Injection ที่ร้ายแรงมาก สามารถให้คนร้ายสั่งรันโค้ดจากระยะไกลได้โดยไม่ต้องยืนยันตัวตน นอกจากนี้ยังมีช่องโหว่ XSS และ Out-of-Bounds Write ที่ทำให้เครื่องแครชได้ การแก้ไขคือผู้ใช้ต้องอัปเดตเฟิร์มแวร์เป็นเวอร์ชัน 9.3.3.0 หรือใหม่กว่าโดยด่วน เพราะหากปล่อยไว้ อุปกรณ์สื่อสารสำคัญเหล่านี้อาจถูกควบคุมจากภายนอกได้
    https://securityonline.info/urgent-patch-required-zenitel-tciv-3-intercoms-hit-by-multiple-critical-flaws-cvss-9-8

    Node-forge (CVE-2025-12816) ช่องโหว่การตรวจสอบลายเซ็น
    ไลบรารีชื่อดัง node-forge ที่ใช้กันในหลายระบบทั่วโลก (ดาวน์โหลดกว่า 21 ล้านครั้งต่อสัปดาห์) ถูกพบช่องโหว่ที่ทำให้การตรวจสอบลายเซ็นดิจิทัลถูกหลอกได้ โดยการจัดการข้อมูล ASN.1 ที่บิดเบือน ทำให้ระบบที่ใช้ node-forge ตรวจสอบใบรับรองหรือไฟล์ที่เซ็นดิจิทัลอาจยอมรับข้อมูลปลอมว่าเป็นจริง ผลกระทบคือการปลอมตัวตน การยอมรับซอฟต์แวร์ที่ถูกแก้ไข หรือการเจาะระบบผ่านแพ็กเกจที่ดูเหมือนถูกต้อง ทางผู้พัฒนาได้ออกเวอร์ชัน 1.3.2 เพื่อแก้ไขแล้ว และแนะนำให้รีบอัปเดตทันที
    https://securityonline.info/critical-node-forge-flaw-cve-2025-12816-allows-signature-verification-bypass-via-asn-1-manipulation-21m-downloads-week

    RelayNFC มัลแวร์ Android ที่ทำให้มือถือกลายเป็นเครื่องอ่านบัตร
    นักวิจัยจาก Cyble พบมัลแวร์ใหม่ชื่อ RelayNFC ที่แพร่ระบาดในบราซิล มันทำให้มือถือ Android ของเหยื่อกลายเป็นเครื่องอ่านบัตรเครดิต/เดบิตจากระยะไกล คนร้ายสามารถใช้ข้อมูลที่ได้ไปทำธุรกรรมเหมือนถือบัตรจริงอยู่ในมือ จุดน่ากลัวคือมัลแวร์นี้ยังไม่ถูกตรวจจับใน VirusTotal และแพร่ผ่านเว็บไซต์ฟิชชิ่งที่ปลอมเป็นพอร์ทัลความปลอดภัย เมื่อเหยื่อดาวน์โหลดแอปปลอมและทำตามคำสั่ง เช่น แตะบัตรกับมือถือ ข้อมูลบัตรและรหัส PIN จะถูกส่งไปยังเซิร์ฟเวอร์ของคนร้ายทันที ถือเป็นการโจมตีที่ซับซ้อนและอันตรายมาก
    https://securityonline.info/zero-detection-relaynfc-android-malware-turns-phones-into-remote-card-readers

    WordPress Plugin Sneeit Framework (CVE-2025-6389) ถูกโจมตีจริงแล้ว
    ปลั๊กอิน Sneeit Framework ที่ใช้ในธีมยอดนิยมอย่าง FlatNews ถูกพบช่องโหว่ร้ายแรงระดับ 9.8 (Critical) ที่เปิดทางให้คนร้ายรันโค้ดบนเซิร์ฟเวอร์ได้โดยไม่ต้องล็อกอิน ฟังก์ชันที่ผิดพลาดคือการรับอินพุตจากผู้ใช้แล้วส่งต่อไปยัง call_user_func() โดยตรง ทำให้ใครก็ตามสามารถสร้างบัญชีแอดมินปลอม อัปโหลดเว็บเชลล์ หรือยึดเว็บไซต์ไปได้ทันที ตอนนี้มีการโจมตีจริงเกิดขึ้นแล้ว โดย Wordfence รายงานว่ามีการบล็อกการโจมตีเกือบ 500 ครั้งในวันเดียว ผู้พัฒนาปลั๊กอินได้ออกเวอร์ชัน 8.4 เพื่อแก้ไขแล้ว เจ้าของเว็บไซต์ WordPress ต้องรีบอัปเดตโดยด่วน
    https://securityonline.info/critical-wordpress-flaw-cve-2025-6389-cvss-9-8-under-active-exploitation-allows-unauthenticated-rce

    ASUS Router เจอช่องโหว่ 8 จุด (CVE-2025-59366)
    ASUS ประกาศเตือนว่าเราท์เตอร์หลายรุ่นมีช่องโหว่รวม 8 จุด โดยมีช่องโหว่ Authentication Bypass ที่ร้ายแรงมาก (CVSS 9.4) ทำให้คนร้ายสามารถเข้าถึงระบบได้โดยไม่ต้องมีรหัสผ่าน ผลกระทบคือผู้โจมตีอาจควบคุมการตั้งค่าเครือข่ายหรือดักข้อมูลการใช้งานได้ทันที ASUS แนะนำให้ผู้ใช้รีบอัปเดตเฟิร์มแวร์เป็นเวอร์ชันล่าสุดเพื่อป้องกันการถูกโจมตี
    https://securityonline.info/8-flaws-asus-routers-urgently-need-patch-for-authentication-bypass-cve-2025-59366-cvss-9-4

    Fluent Bit เจอช่องโหว่ร้ายแรง เปิดทาง RCE และแก้ไข Telemetry
    Fluent Bit ซึ่งเป็นเครื่องมือเก็บและส่งข้อมูล Log ที่องค์กรใหญ่ใช้กัน ถูกพบช่องโหว่ที่ทำให้คนร้ายสามารถรันโค้ดจากระยะไกลได้ รวมถึงแก้ไขข้อมูล Telemetry ที่ส่งออกไป ทำให้ระบบตรวจสอบและวิเคราะห์ข้อมูลผิดเพี้ยนได้ทันที ช่องโหว่นี้กระทบหลายเวอร์ชัน และมีความเสี่ยงสูงต่อองค์กรที่ใช้ Fluent Bit ในระบบคลาวด์หรือโครงสร้างพื้นฐานหลัก
    https://securityonline.info/critical-fluent-bit-flaws-enable-rce-and-telemetry-tampering-in-major-orgs

    CISA เตือนด่วน: Spyware ใช้ Zero-Click และ QR Code มุ่งโจมตีแอปแชท
    CISA ออกประกาศฉุกเฉินว่ามี Spyware เชิงพาณิชย์ที่ใช้เทคนิค Zero-Click และ QR Code อันตรายเพื่อแฮ็กแอปแชทบนมือถือ โดยไม่ต้องให้เหยื่อกดหรือทำอะไรเลย เพียงแค่เปิดข้อความหรือสแกน QR Code ก็ถูกเจาะได้ทันที ผลคือข้อมูลส่วนตัว การสนทนา และบัญชีผู้ใช้สามารถถูกยึดไปได้อย่างง่ายดาย ถือเป็นภัยคุกคามที่กำลังแพร่กระจายและต้องระวังอย่างมาก
    https://securityonline.info/cisa-emergency-alert-commercial-spyware-exploiting-zero-click-and-malicious-qr-codes-to-hijack-messaging-apps

    GRU Unit 29155 ใช้ SocGholish โจมตีบริษัทในสหรัฐฯ
    มีรายงานว่า GRU Unit 29155 ซึ่งเป็นหน่วยข่าวกรองรัสเซีย ใช้มัลแวร์ SocGholish ในการโจมตีบริษัทสหรัฐฯ โดย SocGholish มักปลอมตัวเป็นการอัปเดตเบราว์เซอร์เพื่อหลอกให้เหยื่อติดตั้งมัลแวร์ จากนั้นเปิดทางให้คนร้ายเข้าถึงระบบภายในองค์กรได้ การโจมตีนี้สะท้อนให้เห็นถึงการใช้เครื่องมือไซเบอร์ขั้นสูงในปฏิบัติการทางการเมืองและเศรษฐกิจ
    https://securityonline.info/gru-unit-29155-uses-socgholish-to-target-us-firm

    ASUS Router พบช่องโหว่ร้ายแรง ต้องรีบอัปเดตด่วน
    ASUS ออกประกาศเตือนผู้ใช้เร้าเตอร์ หลังพบช่องโหว่รวม 8 จุดที่อาจถูกโจมตีได้ โดยมีช่องโหว่ร้ายแรงที่สุดคือการ Authentication Bypass ในระบบ AiCloud ที่มีคะแนนความเสี่ยงสูงถึง 9.4 ทำให้ผู้โจมตีสามารถเข้าถึงฟังก์ชันโดยไม่ต้องมีสิทธิ์ที่ถูกต้อง นอกจากนี้ยังมีปัญหา Path Traversal, Command Injection และ SQL Injection ที่อาจเปิดทางให้แฮกเกอร์เข้ามาควบคุมหรือดึงข้อมูลออกไปได้ ASUS ได้ปล่อยเฟิร์มแวร์ใหม่ในเดือนตุลาคม 2025 เพื่อแก้ไขทั้งหมด และแนะนำให้ผู้ใช้รีบอัปเดตทันทีเพื่อความปลอดภัย
    https://securityonline.info/8-flaws-asus-routers-urgently-need-patch-for-authentication-bypass-cve-2025-59366-cvss-9-4

    มัลแวร์ RelayNFC บน Android เปลี่ยนมือถือเป็นเครื่องอ่านบัตร
    นักวิจัยจาก Cyble Research พบมัลแวร์ใหม่ชื่อ RelayNFC ที่แพร่ระบาดในบราซิล มันสามารถเปลี่ยนมือถือ Android ของเหยื่อให้กลายเป็นเครื่องอ่านบัตร NFC จากนั้นส่งข้อมูลบัตรและรหัส PIN ไปยังเซิร์ฟเวอร์ของแฮกเกอร์แบบเรียลไทม์ จุดที่น่ากังวลคือมัลแวร์นี้ยังไม่ถูกตรวจจับโดยโปรแกรมแอนติไวรัสใด ๆ และถูกแพร่ผ่านเว็บไซต์ฟิชชิ่งที่ปลอมเป็นพอร์ทัลความปลอดภัย ผู้ใช้ที่หลงเชื่อจะถูกหลอกให้ติดตั้งแอป APK อันตรายและกรอกข้อมูลบัตรของตัวเอง ทำให้แฮกเกอร์สามารถทำธุรกรรมเสมือนว่ามีบัตรจริงอยู่ในมือ
    https://securityonline.info/zero-detection-relaynfc-android-malware-turns-phones-into-remote-card-readers

    ช่องโหว่ MyASUS เปิดทางให้ยกระดับสิทธิ์เป็น SYSTEM
    ASUS ยังเจอปัญหาอีกหนึ่งอย่างในซอฟต์แวร์ MyASUS โดยมีช่องโหว่ Local Privilege Escalation (CVE-2025-59373) ที่ทำให้ผู้ใช้สิทธิ์ต่ำสามารถยกระดับเป็น SYSTEM ได้ ซึ่งถือเป็นสิทธิ์สูงสุดบน Windows ช่องโหว่นี้เกิดจากกลไกการกู้ไฟล์ที่ตรวจสอบไม่ดี ทำให้แฮกเกอร์สามารถแทนที่ไฟล์ที่เชื่อถือได้ด้วยไฟล์อันตราย และเมื่อระบบเรียกใช้งานก็จะรันในสิทธิ์สูงสุดทันที ASUS ได้ออกแพตช์แก้ไขแล้ว ผู้ใช้สามารถอัปเดตผ่าน Windows Update หรือดาวน์โหลดจากเว็บไซต์ ASUS โดยตรง
    https://securityonline.info/asus-lpe-flaw-cve-2025-59373-high-severity-bug-grants-system-privileges-via-myasus-component

    ศาลสหรัฐฯ สั่งห้าม OpenAI ใช้ชื่อ "Cameo" ใน Sora
    เกิดคดีฟ้องร้องระหว่างแพลตฟอร์มวิดีโอคนดัง Cameo กับ OpenAI ที่ใช้ชื่อ “Cameo” ในฟีเจอร์ของแอป Sora ศาลสหรัฐฯ ได้ออกคำสั่งชั่วคราวห้าม OpenAI ใช้คำนี้จนถึงวันที่ 22 ธันวาคม โดยให้เหตุผลว่าชื่อดังกล่าวอาจทำให้ผู้ใช้สับสนกับบริการของ Cameo ที่มีชื่อเสียงอยู่แล้ว ฝั่ง Cameo มองว่านี่คือการปกป้องแบรนด์ ส่วน OpenAI แย้งว่าคำว่า “cameo” เป็นคำทั่วไปที่ไม่ควรมีใครถือสิทธิ์แต่เพียงผู้เดียว เรื่องนี้จะมีการไต่สวนอีกครั้งในวันที่ 19 ธันวาคมเพื่อพิจารณาว่าจะทำให้คำสั่งนี้ถาวรหรือไม่
    https://securityonline.info/cameo-wins-tro-against-openai-sora-barred-from-using-cameo-trademark

    Google เตรียมรวม Android และ ChromeOS ภายใต้ชื่อ Aluminium OS
    มีการค้นพบจากประกาศรับสมัครงานที่เผยว่า Google กำลังพัฒนา Aluminium OS ซึ่งเป็นระบบปฏิบัติการใหม่ที่รวม Android และ ChromeOS เข้าด้วยกัน Aluminium OS จะรองรับหลายอุปกรณ์ ตั้งแต่โน้ตบุ๊ก แท็บเล็ต ไปจนถึงมินิพีซี และมีการแบ่งระดับเป็น Entry, Mass Premium และ Premium แม้ Google ยังไม่ประกาศอย่างเป็นทางการ แต่แนวโน้มคือ ChromeOS จะถูกแทนที่ในอนาคต และ Aluminium OS จะกลายเป็นแพลตฟอร์มหลักที่ใช้แทนทั้งหมด
    https://securityonline.info/googles-new-merged-os-revealed-job-listing-points-to-aluminium-os

    Chromium เปิดดีเบตอีกครั้งเรื่อง JPEG-XL หลัง Apple นำไปใช้
    ทีมพัฒนา Chromium กำลังถกเถียงว่าจะนำฟอร์แมตภาพ JPEG-XL กลับมาใช้อีกครั้ง หลังจากที่ Apple ได้ประกาศรองรับในระบบของตน ฟอร์แมตนี้ถูกออกแบบมาเพื่อแทน JPEG แบบดั้งเดิม โดยมีคุณภาพสูงกว่าและขนาดไฟล์เล็กกว่า แต่ก่อนหน้านี้ Google เคยตัดสินใจถอดออกจาก Chromium เพราะมองว่าไม่จำเป็น ตอนนี้การที่ Apple นำไปใช้ทำให้เกิดแรงกดดันให้ Google พิจารณาใหม่ว่าจะกลับมาเปิดใช้งานหรือไม่
    https://securityonline.info/chromium-reopens-jpeg-xl-debate-will-google-reinstate-support-after-apple-adopted-it

    OpenAI เปิดตัว Shopping Research สร้างคู่มือซื้อของเฉพาะบุคคล
    OpenAI เปิดฟีเจอร์ใหม่ใน ChatGPT ชื่อว่า Shopping Research ที่สามารถสร้างคู่มือการซื้อสินค้าแบบเฉพาะบุคคลได้ โดยผู้ใช้เพียงพิมพ์สิ่งที่ต้องการ เช่น “หาหูฟังสำหรับวิ่ง” ระบบจะวิเคราะห์ข้อมูล รีวิว และตัวเลือกที่เหมาะสม แล้วสรุปออกมาเป็นคู่มือการซื้อที่เข้าใจง่าย จุดเด่นคือการทำให้การค้นหาสินค้าไม่ต้องเสียเวลาหาข้อมูลเอง แต่ได้คำแนะนำที่ตรงกับความต้องการมากขึ้น
    https://securityonline.info/openai-launches-shopping-research-chatgpt-now-generates-personalized-buying-guides

    Android เตรียมเพิ่ม Universal Clipboard ใช้งานข้ามอุปกรณ์ได้
    Google กำลังพัฒนา Universal Clipboard สำหรับ Android ที่จะทำให้ผู้ใช้สามารถคัดลอกข้อความหรือไฟล์จากมือถือ แล้วนำไปวางบน Chromebook หรืออุปกรณ์อื่น ๆ ได้ทันที ฟีเจอร์นี้จะช่วยให้การทำงานระหว่างหลายอุปกรณ์ราบรื่นขึ้น ไม่ต้องใช้วิธีส่งไฟล์หรือข้อความผ่านแอปแชทอีกต่อไป ถือเป็นการยกระดับประสบการณ์การใช้งาน Android ให้ใกล้เคียงกับระบบนิเวศของ Apple ที่มีฟีเจอร์คล้ายกันอยู่แล้ว
    https://securityonline.info/android-getting-native-universal-clipboard-seamless-sync-coming-to-phones-chromebooks

    ราคาการ์ดจอ AMD จะขึ้นอย่างน้อย 10% ในปี 2026
    มีรายงานว่า AMD GPU จะปรับราคาขึ้นอย่างน้อย 10% ในปี 2026 เนื่องจากต้นทุนหน่วยความจำที่ใช้ผลิตการ์ดจอเพิ่มสูงขึ้นอย่างมาก การปรับราคานี้จะกระทบทั้งรุ่นสำหรับผู้ใช้ทั่วไปและรุ่นสำหรับงานดาต้าเซ็นเตอร์ โดยนักวิเคราะห์คาดว่าตลาดการ์ดจออาจเผชิญแรงกดดันจากทั้งฝั่งผู้ผลิตและผู้บริโภค เพราะความต้องการยังสูง แต่ต้นทุนกลับพุ่งขึ้นต่อเนื่อง
    https://securityonline.info/amd-gpu-prices-to-increase-by-at-least-10-in-2026-due-to-surging-memory-costs

    Detego Global เปิดตัวแพลตฟอร์มจัดการคดีสำหรับทีมดิจิทัลฟอเรนสิก
    ​​​​​​​บริษัท Detego Global เปิดตัวแพลตฟอร์มใหม่สำหรับการจัดการคดีที่ออกแบบมาเพื่อทีมดิจิทัลฟอเรนสิกและการตอบสนองเหตุการณ์ไซเบอร์ ระบบนี้ช่วยให้ทีมสามารถเก็บหลักฐาน จัดการข้อมูล และทำงานร่วมกันได้อย่างมีประสิทธิภาพมากขึ้น จุดเด่นคือการรวมเครื่องมือหลายอย่างไว้ในแพลตฟอร์มเดียว ทำให้การทำงานที่ซับซ้อนสามารถจัดการได้ง่ายขึ้นและลดเวลาในการสืบสวน
    https://securityonline.info/detego-global-launches-case-management-platform-for-digital-forensics-and-incident-response-teams
    📌🔒🟢 รวมข่าวจากเวบ SecurityOnline 🟢🔒📌 #รวมข่าวIT #20251126 #securityonline 🛡️ ช่องโหว่ร้ายแรงใน Apache Syncope (CVE-2025-65998) เรื่องนี้เป็นการเปิดเผยจาก Apache เกี่ยวกับซอฟต์แวร์จัดการตัวตนชื่อ Syncope ที่องค์กรใหญ่ใช้กันมาก ปัญหาคือมีการฝัง "กุญแจ AES" เอาไว้ในโค้ดแบบตายตัว เมื่อผู้ดูแลระบบเลือกใช้การเข้ารหัสรหัสผ่านในฐานข้อมูล Syncope จะใช้กุญแจเดียวกันทุกระบบ ทำให้ถ้าใครเข้าถึงฐานข้อมูลได้ก็สามารถถอดรหัสรหัสผ่านทั้งหมดออกมาได้ทันที ปัญหานี้กระทบหลายเวอร์ชัน และ Apache แนะนำให้ผู้ใช้รีบอัปเกรดไปยังเวอร์ชันใหม่ที่แก้ไขแล้ว เพราะเวอร์ชันเก่าไม่มีแพตช์รองรับ 🔗 https://securityonline.info/apache-syncope-flaw-cve-2025-65998-exposes-encrypted-user-passwords-due-to-hard-coded-aes-key 📞 Zenitel TCIV-3+ Intercoms เจอช่องโหว่ร้ายแรงหลายจุด (CVSS 9.8) Zenitel ออกประกาศด่วนพร้อมกับ CISA ว่าระบบอินเตอร์คอม TCIV-3+ มีช่องโหว่ถึง 5 จุด โดย 3 จุดเป็นการโจมตีแบบ OS Command Injection ที่ร้ายแรงมาก สามารถให้คนร้ายสั่งรันโค้ดจากระยะไกลได้โดยไม่ต้องยืนยันตัวตน นอกจากนี้ยังมีช่องโหว่ XSS และ Out-of-Bounds Write ที่ทำให้เครื่องแครชได้ การแก้ไขคือผู้ใช้ต้องอัปเดตเฟิร์มแวร์เป็นเวอร์ชัน 9.3.3.0 หรือใหม่กว่าโดยด่วน เพราะหากปล่อยไว้ อุปกรณ์สื่อสารสำคัญเหล่านี้อาจถูกควบคุมจากภายนอกได้ 🔗 https://securityonline.info/urgent-patch-required-zenitel-tciv-3-intercoms-hit-by-multiple-critical-flaws-cvss-9-8 🔐 Node-forge (CVE-2025-12816) ช่องโหว่การตรวจสอบลายเซ็น ไลบรารีชื่อดัง node-forge ที่ใช้กันในหลายระบบทั่วโลก (ดาวน์โหลดกว่า 21 ล้านครั้งต่อสัปดาห์) ถูกพบช่องโหว่ที่ทำให้การตรวจสอบลายเซ็นดิจิทัลถูกหลอกได้ โดยการจัดการข้อมูล ASN.1 ที่บิดเบือน ทำให้ระบบที่ใช้ node-forge ตรวจสอบใบรับรองหรือไฟล์ที่เซ็นดิจิทัลอาจยอมรับข้อมูลปลอมว่าเป็นจริง ผลกระทบคือการปลอมตัวตน การยอมรับซอฟต์แวร์ที่ถูกแก้ไข หรือการเจาะระบบผ่านแพ็กเกจที่ดูเหมือนถูกต้อง ทางผู้พัฒนาได้ออกเวอร์ชัน 1.3.2 เพื่อแก้ไขแล้ว และแนะนำให้รีบอัปเดตทันที 🔗 https://securityonline.info/critical-node-forge-flaw-cve-2025-12816-allows-signature-verification-bypass-via-asn-1-manipulation-21m-downloads-week 📱 RelayNFC มัลแวร์ Android ที่ทำให้มือถือกลายเป็นเครื่องอ่านบัตร นักวิจัยจาก Cyble พบมัลแวร์ใหม่ชื่อ RelayNFC ที่แพร่ระบาดในบราซิล มันทำให้มือถือ Android ของเหยื่อกลายเป็นเครื่องอ่านบัตรเครดิต/เดบิตจากระยะไกล คนร้ายสามารถใช้ข้อมูลที่ได้ไปทำธุรกรรมเหมือนถือบัตรจริงอยู่ในมือ จุดน่ากลัวคือมัลแวร์นี้ยังไม่ถูกตรวจจับใน VirusTotal และแพร่ผ่านเว็บไซต์ฟิชชิ่งที่ปลอมเป็นพอร์ทัลความปลอดภัย เมื่อเหยื่อดาวน์โหลดแอปปลอมและทำตามคำสั่ง เช่น แตะบัตรกับมือถือ ข้อมูลบัตรและรหัส PIN จะถูกส่งไปยังเซิร์ฟเวอร์ของคนร้ายทันที ถือเป็นการโจมตีที่ซับซ้อนและอันตรายมาก 🔗 https://securityonline.info/zero-detection-relaynfc-android-malware-turns-phones-into-remote-card-readers 🌐 WordPress Plugin Sneeit Framework (CVE-2025-6389) ถูกโจมตีจริงแล้ว ปลั๊กอิน Sneeit Framework ที่ใช้ในธีมยอดนิยมอย่าง FlatNews ถูกพบช่องโหว่ร้ายแรงระดับ 9.8 (Critical) ที่เปิดทางให้คนร้ายรันโค้ดบนเซิร์ฟเวอร์ได้โดยไม่ต้องล็อกอิน ฟังก์ชันที่ผิดพลาดคือการรับอินพุตจากผู้ใช้แล้วส่งต่อไปยัง call_user_func() โดยตรง ทำให้ใครก็ตามสามารถสร้างบัญชีแอดมินปลอม อัปโหลดเว็บเชลล์ หรือยึดเว็บไซต์ไปได้ทันที ตอนนี้มีการโจมตีจริงเกิดขึ้นแล้ว โดย Wordfence รายงานว่ามีการบล็อกการโจมตีเกือบ 500 ครั้งในวันเดียว ผู้พัฒนาปลั๊กอินได้ออกเวอร์ชัน 8.4 เพื่อแก้ไขแล้ว เจ้าของเว็บไซต์ WordPress ต้องรีบอัปเดตโดยด่วน 🔗 https://securityonline.info/critical-wordpress-flaw-cve-2025-6389-cvss-9-8-under-active-exploitation-allows-unauthenticated-rce 📡 ASUS Router เจอช่องโหว่ 8 จุด (CVE-2025-59366) ASUS ประกาศเตือนว่าเราท์เตอร์หลายรุ่นมีช่องโหว่รวม 8 จุด โดยมีช่องโหว่ Authentication Bypass ที่ร้ายแรงมาก (CVSS 9.4) ทำให้คนร้ายสามารถเข้าถึงระบบได้โดยไม่ต้องมีรหัสผ่าน ผลกระทบคือผู้โจมตีอาจควบคุมการตั้งค่าเครือข่ายหรือดักข้อมูลการใช้งานได้ทันที ASUS แนะนำให้ผู้ใช้รีบอัปเดตเฟิร์มแวร์เป็นเวอร์ชันล่าสุดเพื่อป้องกันการถูกโจมตี 🔗 https://securityonline.info/8-flaws-asus-routers-urgently-need-patch-for-authentication-bypass-cve-2025-59366-cvss-9-4 💻 Fluent Bit เจอช่องโหว่ร้ายแรง เปิดทาง RCE และแก้ไข Telemetry Fluent Bit ซึ่งเป็นเครื่องมือเก็บและส่งข้อมูล Log ที่องค์กรใหญ่ใช้กัน ถูกพบช่องโหว่ที่ทำให้คนร้ายสามารถรันโค้ดจากระยะไกลได้ รวมถึงแก้ไขข้อมูล Telemetry ที่ส่งออกไป ทำให้ระบบตรวจสอบและวิเคราะห์ข้อมูลผิดเพี้ยนได้ทันที ช่องโหว่นี้กระทบหลายเวอร์ชัน และมีความเสี่ยงสูงต่อองค์กรที่ใช้ Fluent Bit ในระบบคลาวด์หรือโครงสร้างพื้นฐานหลัก 🔗 https://securityonline.info/critical-fluent-bit-flaws-enable-rce-and-telemetry-tampering-in-major-orgs 📲 CISA เตือนด่วน: Spyware ใช้ Zero-Click และ QR Code มุ่งโจมตีแอปแชท CISA ออกประกาศฉุกเฉินว่ามี Spyware เชิงพาณิชย์ที่ใช้เทคนิค Zero-Click และ QR Code อันตรายเพื่อแฮ็กแอปแชทบนมือถือ โดยไม่ต้องให้เหยื่อกดหรือทำอะไรเลย เพียงแค่เปิดข้อความหรือสแกน QR Code ก็ถูกเจาะได้ทันที ผลคือข้อมูลส่วนตัว การสนทนา และบัญชีผู้ใช้สามารถถูกยึดไปได้อย่างง่ายดาย ถือเป็นภัยคุกคามที่กำลังแพร่กระจายและต้องระวังอย่างมาก 🔗 https://securityonline.info/cisa-emergency-alert-commercial-spyware-exploiting-zero-click-and-malicious-qr-codes-to-hijack-messaging-apps 🎭 GRU Unit 29155 ใช้ SocGholish โจมตีบริษัทในสหรัฐฯ มีรายงานว่า GRU Unit 29155 ซึ่งเป็นหน่วยข่าวกรองรัสเซีย ใช้มัลแวร์ SocGholish ในการโจมตีบริษัทสหรัฐฯ โดย SocGholish มักปลอมตัวเป็นการอัปเดตเบราว์เซอร์เพื่อหลอกให้เหยื่อติดตั้งมัลแวร์ จากนั้นเปิดทางให้คนร้ายเข้าถึงระบบภายในองค์กรได้ การโจมตีนี้สะท้อนให้เห็นถึงการใช้เครื่องมือไซเบอร์ขั้นสูงในปฏิบัติการทางการเมืองและเศรษฐกิจ 🔗 https://securityonline.info/gru-unit-29155-uses-socgholish-to-target-us-firm 🛡️ ASUS Router พบช่องโหว่ร้ายแรง ต้องรีบอัปเดตด่วน ASUS ออกประกาศเตือนผู้ใช้เร้าเตอร์ หลังพบช่องโหว่รวม 8 จุดที่อาจถูกโจมตีได้ โดยมีช่องโหว่ร้ายแรงที่สุดคือการ Authentication Bypass ในระบบ AiCloud ที่มีคะแนนความเสี่ยงสูงถึง 9.4 ทำให้ผู้โจมตีสามารถเข้าถึงฟังก์ชันโดยไม่ต้องมีสิทธิ์ที่ถูกต้อง นอกจากนี้ยังมีปัญหา Path Traversal, Command Injection และ SQL Injection ที่อาจเปิดทางให้แฮกเกอร์เข้ามาควบคุมหรือดึงข้อมูลออกไปได้ ASUS ได้ปล่อยเฟิร์มแวร์ใหม่ในเดือนตุลาคม 2025 เพื่อแก้ไขทั้งหมด และแนะนำให้ผู้ใช้รีบอัปเดตทันทีเพื่อความปลอดภัย 🔗 https://securityonline.info/8-flaws-asus-routers-urgently-need-patch-for-authentication-bypass-cve-2025-59366-cvss-9-4 📱 มัลแวร์ RelayNFC บน Android เปลี่ยนมือถือเป็นเครื่องอ่านบัตร นักวิจัยจาก Cyble Research พบมัลแวร์ใหม่ชื่อ RelayNFC ที่แพร่ระบาดในบราซิล มันสามารถเปลี่ยนมือถือ Android ของเหยื่อให้กลายเป็นเครื่องอ่านบัตร NFC จากนั้นส่งข้อมูลบัตรและรหัส PIN ไปยังเซิร์ฟเวอร์ของแฮกเกอร์แบบเรียลไทม์ จุดที่น่ากังวลคือมัลแวร์นี้ยังไม่ถูกตรวจจับโดยโปรแกรมแอนติไวรัสใด ๆ และถูกแพร่ผ่านเว็บไซต์ฟิชชิ่งที่ปลอมเป็นพอร์ทัลความปลอดภัย ผู้ใช้ที่หลงเชื่อจะถูกหลอกให้ติดตั้งแอป APK อันตรายและกรอกข้อมูลบัตรของตัวเอง ทำให้แฮกเกอร์สามารถทำธุรกรรมเสมือนว่ามีบัตรจริงอยู่ในมือ 🔗 https://securityonline.info/zero-detection-relaynfc-android-malware-turns-phones-into-remote-card-readers ⚠️ ช่องโหว่ MyASUS เปิดทางให้ยกระดับสิทธิ์เป็น SYSTEM ASUS ยังเจอปัญหาอีกหนึ่งอย่างในซอฟต์แวร์ MyASUS โดยมีช่องโหว่ Local Privilege Escalation (CVE-2025-59373) ที่ทำให้ผู้ใช้สิทธิ์ต่ำสามารถยกระดับเป็น SYSTEM ได้ ซึ่งถือเป็นสิทธิ์สูงสุดบน Windows ช่องโหว่นี้เกิดจากกลไกการกู้ไฟล์ที่ตรวจสอบไม่ดี ทำให้แฮกเกอร์สามารถแทนที่ไฟล์ที่เชื่อถือได้ด้วยไฟล์อันตราย และเมื่อระบบเรียกใช้งานก็จะรันในสิทธิ์สูงสุดทันที ASUS ได้ออกแพตช์แก้ไขแล้ว ผู้ใช้สามารถอัปเดตผ่าน Windows Update หรือดาวน์โหลดจากเว็บไซต์ ASUS โดยตรง 🔗 https://securityonline.info/asus-lpe-flaw-cve-2025-59373-high-severity-bug-grants-system-privileges-via-myasus-component ⚖️ ศาลสหรัฐฯ สั่งห้าม OpenAI ใช้ชื่อ "Cameo" ใน Sora เกิดคดีฟ้องร้องระหว่างแพลตฟอร์มวิดีโอคนดัง Cameo กับ OpenAI ที่ใช้ชื่อ “Cameo” ในฟีเจอร์ของแอป Sora ศาลสหรัฐฯ ได้ออกคำสั่งชั่วคราวห้าม OpenAI ใช้คำนี้จนถึงวันที่ 22 ธันวาคม โดยให้เหตุผลว่าชื่อดังกล่าวอาจทำให้ผู้ใช้สับสนกับบริการของ Cameo ที่มีชื่อเสียงอยู่แล้ว ฝั่ง Cameo มองว่านี่คือการปกป้องแบรนด์ ส่วน OpenAI แย้งว่าคำว่า “cameo” เป็นคำทั่วไปที่ไม่ควรมีใครถือสิทธิ์แต่เพียงผู้เดียว เรื่องนี้จะมีการไต่สวนอีกครั้งในวันที่ 19 ธันวาคมเพื่อพิจารณาว่าจะทำให้คำสั่งนี้ถาวรหรือไม่ 🔗 https://securityonline.info/cameo-wins-tro-against-openai-sora-barred-from-using-cameo-trademark 💻 Google เตรียมรวม Android และ ChromeOS ภายใต้ชื่อ Aluminium OS มีการค้นพบจากประกาศรับสมัครงานที่เผยว่า Google กำลังพัฒนา Aluminium OS ซึ่งเป็นระบบปฏิบัติการใหม่ที่รวม Android และ ChromeOS เข้าด้วยกัน Aluminium OS จะรองรับหลายอุปกรณ์ ตั้งแต่โน้ตบุ๊ก แท็บเล็ต ไปจนถึงมินิพีซี และมีการแบ่งระดับเป็น Entry, Mass Premium และ Premium แม้ Google ยังไม่ประกาศอย่างเป็นทางการ แต่แนวโน้มคือ ChromeOS จะถูกแทนที่ในอนาคต และ Aluminium OS จะกลายเป็นแพลตฟอร์มหลักที่ใช้แทนทั้งหมด 🔗 https://securityonline.info/googles-new-merged-os-revealed-job-listing-points-to-aluminium-os 🖼️ Chromium เปิดดีเบตอีกครั้งเรื่อง JPEG-XL หลัง Apple นำไปใช้ ทีมพัฒนา Chromium กำลังถกเถียงว่าจะนำฟอร์แมตภาพ JPEG-XL กลับมาใช้อีกครั้ง หลังจากที่ Apple ได้ประกาศรองรับในระบบของตน ฟอร์แมตนี้ถูกออกแบบมาเพื่อแทน JPEG แบบดั้งเดิม โดยมีคุณภาพสูงกว่าและขนาดไฟล์เล็กกว่า แต่ก่อนหน้านี้ Google เคยตัดสินใจถอดออกจาก Chromium เพราะมองว่าไม่จำเป็น ตอนนี้การที่ Apple นำไปใช้ทำให้เกิดแรงกดดันให้ Google พิจารณาใหม่ว่าจะกลับมาเปิดใช้งานหรือไม่ 🔗 https://securityonline.info/chromium-reopens-jpeg-xl-debate-will-google-reinstate-support-after-apple-adopted-it 🛍️ OpenAI เปิดตัว Shopping Research สร้างคู่มือซื้อของเฉพาะบุคคล OpenAI เปิดฟีเจอร์ใหม่ใน ChatGPT ชื่อว่า Shopping Research ที่สามารถสร้างคู่มือการซื้อสินค้าแบบเฉพาะบุคคลได้ โดยผู้ใช้เพียงพิมพ์สิ่งที่ต้องการ เช่น “หาหูฟังสำหรับวิ่ง” ระบบจะวิเคราะห์ข้อมูล รีวิว และตัวเลือกที่เหมาะสม แล้วสรุปออกมาเป็นคู่มือการซื้อที่เข้าใจง่าย จุดเด่นคือการทำให้การค้นหาสินค้าไม่ต้องเสียเวลาหาข้อมูลเอง แต่ได้คำแนะนำที่ตรงกับความต้องการมากขึ้น 🔗 https://securityonline.info/openai-launches-shopping-research-chatgpt-now-generates-personalized-buying-guides 🔗 Android เตรียมเพิ่ม Universal Clipboard ใช้งานข้ามอุปกรณ์ได้ Google กำลังพัฒนา Universal Clipboard สำหรับ Android ที่จะทำให้ผู้ใช้สามารถคัดลอกข้อความหรือไฟล์จากมือถือ แล้วนำไปวางบน Chromebook หรืออุปกรณ์อื่น ๆ ได้ทันที ฟีเจอร์นี้จะช่วยให้การทำงานระหว่างหลายอุปกรณ์ราบรื่นขึ้น ไม่ต้องใช้วิธีส่งไฟล์หรือข้อความผ่านแอปแชทอีกต่อไป ถือเป็นการยกระดับประสบการณ์การใช้งาน Android ให้ใกล้เคียงกับระบบนิเวศของ Apple ที่มีฟีเจอร์คล้ายกันอยู่แล้ว 🔗 https://securityonline.info/android-getting-native-universal-clipboard-seamless-sync-coming-to-phones-chromebooks 💸 ราคาการ์ดจอ AMD จะขึ้นอย่างน้อย 10% ในปี 2026 มีรายงานว่า AMD GPU จะปรับราคาขึ้นอย่างน้อย 10% ในปี 2026 เนื่องจากต้นทุนหน่วยความจำที่ใช้ผลิตการ์ดจอเพิ่มสูงขึ้นอย่างมาก การปรับราคานี้จะกระทบทั้งรุ่นสำหรับผู้ใช้ทั่วไปและรุ่นสำหรับงานดาต้าเซ็นเตอร์ โดยนักวิเคราะห์คาดว่าตลาดการ์ดจออาจเผชิญแรงกดดันจากทั้งฝั่งผู้ผลิตและผู้บริโภค เพราะความต้องการยังสูง แต่ต้นทุนกลับพุ่งขึ้นต่อเนื่อง 🔗 https://securityonline.info/amd-gpu-prices-to-increase-by-at-least-10-in-2026-due-to-surging-memory-costs 🕵️‍♂️ Detego Global เปิดตัวแพลตฟอร์มจัดการคดีสำหรับทีมดิจิทัลฟอเรนสิก ​​​​​​​บริษัท Detego Global เปิดตัวแพลตฟอร์มใหม่สำหรับการจัดการคดีที่ออกแบบมาเพื่อทีมดิจิทัลฟอเรนสิกและการตอบสนองเหตุการณ์ไซเบอร์ ระบบนี้ช่วยให้ทีมสามารถเก็บหลักฐาน จัดการข้อมูล และทำงานร่วมกันได้อย่างมีประสิทธิภาพมากขึ้น จุดเด่นคือการรวมเครื่องมือหลายอย่างไว้ในแพลตฟอร์มเดียว ทำให้การทำงานที่ซับซ้อนสามารถจัดการได้ง่ายขึ้นและลดเวลาในการสืบสวน 🔗 https://securityonline.info/detego-global-launches-case-management-platform-for-digital-forensics-and-incident-response-teams
    0 ความคิดเห็น 0 การแบ่งปัน 676 มุมมอง 0 รีวิว
  • พรรคที่กล้าละเมิด กม. ม.112 กลับปอดแหกกลัว กม.เลือกตั้ง อ้างห้ามแจกของ ทั้งที่มีข้อยกเว้นแจกช่วยภัยพิบัติได้
    #7ดอกจิก
    พรรคที่กล้าละเมิด กม. ม.112 กลับปอดแหกกลัว กม.เลือกตั้ง อ้างห้ามแจกของ ทั้งที่มีข้อยกเว้นแจกช่วยภัยพิบัติได้ #7ดอกจิก
    0 ความคิดเห็น 0 การแบ่งปัน 130 มุมมอง 0 รีวิว
  • สตูลวิกฤตน้ำท่วมต่อเนื่องเข้าสู่วันที่ 6 ทั้งจังหวัดยังจมอยู่ใต้น้ำ หลายชุมชนในเขตเทศบาลเมืองสตูลถูกน้ำไหลทะลักอย่างฉับพลัน ขณะที่ศูนย์บัญชาการรายงานมีผู้ได้รับผลกระทบกว่า 36,000 คน และมีผู้เสียชีวิตแล้ว 2 ราย ทุกหน่วยยังคงเร่งช่วยเหลือและติดตามสถานการณ์ใกล้ชิด

    อ่านต่อ... https://news1live.com/detail/9680000112821

    #น้ำท่วมสตูล #ภาคใต้ฝนหนัก #อุทกภัย2568 #สตูล #News1live
    สตูลวิกฤตน้ำท่วมต่อเนื่องเข้าสู่วันที่ 6 ทั้งจังหวัดยังจมอยู่ใต้น้ำ หลายชุมชนในเขตเทศบาลเมืองสตูลถูกน้ำไหลทะลักอย่างฉับพลัน ขณะที่ศูนย์บัญชาการรายงานมีผู้ได้รับผลกระทบกว่า 36,000 คน และมีผู้เสียชีวิตแล้ว 2 ราย ทุกหน่วยยังคงเร่งช่วยเหลือและติดตามสถานการณ์ใกล้ชิด • อ่านต่อ... https://news1live.com/detail/9680000112821 • #น้ำท่วมสตูล #ภาคใต้ฝนหนัก #อุทกภัย2568 #สตูล #News1live
    Like
    Sad
    5
    0 ความคิดเห็น 1 การแบ่งปัน 503 มุมมอง 0 รีวิว
  • นราธิวาสน้ำท่วมแล้ว 9 อำเภอ ประชาชนเดือดร้อนกว่า 1.5 แสนคน หลายพื้นที่ถูกน้ำล้นตลิ่งท่วมบ้านเรือนเป็นวงกว้าง เจ้าหน้าที่ต้องลุยน้ำเชี่ยวสูงกว่า 2 เมตรเพื่ออพยพผู้ประสบภัย พร้อมตั้งศูนย์พักพิงรวม 25 จุดรองรับผู้เดือดร้อน

    อ่านต่อ... https://news1live.com/detail/9680000112806

    #น้ำท่วมนราธิวาส #ภาคใต้ฝนหนัก #อพยพประชาชน #อุทกภัย2568 #News1live
    นราธิวาสน้ำท่วมแล้ว 9 อำเภอ ประชาชนเดือดร้อนกว่า 1.5 แสนคน หลายพื้นที่ถูกน้ำล้นตลิ่งท่วมบ้านเรือนเป็นวงกว้าง เจ้าหน้าที่ต้องลุยน้ำเชี่ยวสูงกว่า 2 เมตรเพื่ออพยพผู้ประสบภัย พร้อมตั้งศูนย์พักพิงรวม 25 จุดรองรับผู้เดือดร้อน • อ่านต่อ... https://news1live.com/detail/9680000112806 • #น้ำท่วมนราธิวาส #ภาคใต้ฝนหนัก #อพยพประชาชน #อุทกภัย2568 #News1live
    Like
    Sad
    4
    0 ความคิดเห็น 0 การแบ่งปัน 470 มุมมอง 0 รีวิว
  • พัทลุงยังท่วมหนักจากน้ำป่าบนเขาบรรทัด หลายอำเภอถูกน้ำหลากท่วมบ้านเรือนกว่า 3,000 ครัวเรือน ถนนเอเชียหลายช่วงถูกตัด รถเล็กสัญจรไม่ได้ ขณะบางจุดชาวบ้านต้องขึ้นไปอยู่บนหลังคาบ้าน เจ้าหน้าที่กำลังเร่งเข้าช่วยแต่หลายพื้นที่ยังเข้าไม่ถึง

    อ่านต่อ... https://news1live.com/detail/9680000112747

    #น้ำท่วมพัทลุง #น้ำป่าเขาบรรทัด #ถนนเอเชียถูกตัด #อุทกภัย2568 #News1live
    พัทลุงยังท่วมหนักจากน้ำป่าบนเขาบรรทัด หลายอำเภอถูกน้ำหลากท่วมบ้านเรือนกว่า 3,000 ครัวเรือน ถนนเอเชียหลายช่วงถูกตัด รถเล็กสัญจรไม่ได้ ขณะบางจุดชาวบ้านต้องขึ้นไปอยู่บนหลังคาบ้าน เจ้าหน้าที่กำลังเร่งเข้าช่วยแต่หลายพื้นที่ยังเข้าไม่ถึง • อ่านต่อ... https://news1live.com/detail/9680000112747 • #น้ำท่วมพัทลุง #น้ำป่าเขาบรรทัด #ถนนเอเชียถูกตัด #อุทกภัย2568 #News1live
    Like
    Sad
    5
    0 ความคิดเห็น 0 การแบ่งปัน 487 มุมมอง 0 รีวิว
  • ปภ.รายงานสถานการณ์น้ำท่วมภาคใต้ยังรุนแรง ครอบคลุม 9 จังหวัด รวม 98 อำเภอ กระทบประชาชนกว่า 798,000 ครัวเรือน รวมกว่า 2.19 ล้านคน และมีผู้เสียชีวิตแล้ว 13 ราย ขณะที่ทั้งประเทศมีผู้ได้รับผลกระทบกว่า 2.68 ล้านคน

    อ่านต่อ... https://news1live.com/detail/9680000112822

    #อุทกภัยใต้ #ปภ #น้ำท่วม2568 #ยอดผู้เสียชีวิต #News1live
    ปภ.รายงานสถานการณ์น้ำท่วมภาคใต้ยังรุนแรง ครอบคลุม 9 จังหวัด รวม 98 อำเภอ กระทบประชาชนกว่า 798,000 ครัวเรือน รวมกว่า 2.19 ล้านคน และมีผู้เสียชีวิตแล้ว 13 ราย ขณะที่ทั้งประเทศมีผู้ได้รับผลกระทบกว่า 2.68 ล้านคน • อ่านต่อ... https://news1live.com/detail/9680000112822 • #อุทกภัยใต้ #ปภ #น้ำท่วม2568 #ยอดผู้เสียชีวิต #News1live
    Like
    3
    0 ความคิดเห็น 0 การแบ่งปัน 508 มุมมอง 0 รีวิว
  • ศาลแขวงพระนครใต้ออกหมายจับ “แอน-จักรพงษ์ จักราจุฑาธิบดิ์” หลังไม่มาศาลตามนัดฟังคำพิพากษาคดีฉ้อโกง โดยถูกฟ้องว่าหลอก “หมอระวีวัฒน์” ให้ร่วมลงทุนซื้อหุ้นกู้มูลค่า 30 ล้านบาท ทั้งที่บริษัทไม่สามารถชำระคืนได้ ศาลชี้มีพฤติการณ์จงใจหลบหนี พร้อมนัดฟังคำพิพากษาใหม่ 26 ธ.ค.นี้

    อ่านต่อ... https://news1live.com/detail/9680000112835

    #แอนจักรพงษ์ #คดีฉ้อโกง #หุ้นกู้ #ศาลแขวงพระนครใต้ #News1live
    ศาลแขวงพระนครใต้ออกหมายจับ “แอน-จักรพงษ์ จักราจุฑาธิบดิ์” หลังไม่มาศาลตามนัดฟังคำพิพากษาคดีฉ้อโกง โดยถูกฟ้องว่าหลอก “หมอระวีวัฒน์” ให้ร่วมลงทุนซื้อหุ้นกู้มูลค่า 30 ล้านบาท ทั้งที่บริษัทไม่สามารถชำระคืนได้ ศาลชี้มีพฤติการณ์จงใจหลบหนี พร้อมนัดฟังคำพิพากษาใหม่ 26 ธ.ค.นี้ • อ่านต่อ... https://news1live.com/detail/9680000112835 • #แอนจักรพงษ์ #คดีฉ้อโกง #หุ้นกู้ #ศาลแขวงพระนครใต้ #News1live
    Haha
    Like
    3
    0 ความคิดเห็น 0 การแบ่งปัน 472 มุมมอง 0 รีวิว
  • ฝนถล่มตรังต่อเนื่องเป็นวันที่ 7 มวลน้ำป่าสีแดงขุ่นจากเทือกเขาบรรทัดไหลหลากลงพื้นที่ลุ่ม เช่น นาโยง เมืองตรัง และย่านตาขาว ทำให้หลายชุมชนท่วมซ้ำเป็นรอบที่ 2 ระดับน้ำบางจุดสูงถึง 1.5–2 เมตร ขณะที่หลายเส้นทางกลับมาถูกตัดขาดอีกครั้ง

    อ่านต่อ... https://news1live.com/detail/9680000112826

    #น้ำท่วมตรัง #มวลน้ำป่า #เทือกเขาบรรทัด #ระลอก2 #ภาคใต้ฝนหนัก #News1live
    ฝนถล่มตรังต่อเนื่องเป็นวันที่ 7 มวลน้ำป่าสีแดงขุ่นจากเทือกเขาบรรทัดไหลหลากลงพื้นที่ลุ่ม เช่น นาโยง เมืองตรัง และย่านตาขาว ทำให้หลายชุมชนท่วมซ้ำเป็นรอบที่ 2 ระดับน้ำบางจุดสูงถึง 1.5–2 เมตร ขณะที่หลายเส้นทางกลับมาถูกตัดขาดอีกครั้ง • อ่านต่อ... https://news1live.com/detail/9680000112826 • #น้ำท่วมตรัง #มวลน้ำป่า #เทือกเขาบรรทัด #ระลอก2 #ภาคใต้ฝนหนัก #News1live
    Like
    3
    0 ความคิดเห็น 0 การแบ่งปัน 446 มุมมอง 0 รีวิว
Pages Boosts