⚡ AI ใช้พลังงานและน้ำมากกว่า Bitcoin Mining รายงานจาก Alex de Vries-Gao นักวิจัยจาก VU Amsterdam Institute for Environmental Studies ระบุว่า ความต้องการพลังงานของ AI อาจสูงถึง 23 กิกะวัตต์ในปี 2025 ซึ่งมากกว่าการใช้พลังงานของ Bitcoin mining ทั้งปี 2024 นอกจากนี้ยังคาดว่า AI จะใช้น้ำระหว่าง 312.5 ถึง 764.6 พันล้านลิตร สำหรับการระบายความร้อนในศูนย์ข้อมูล เทียบเท่ากับปริมาณน้ำดื่มบรรจุขวดที่คนทั้งโลกบริโภคในหนึ่งปี แม้ตัวเลขเหล่านี้จะเป็นการประมาณ แต่ก็สะท้อนถึงการขยายตัวอย่างรวดเร็วของศูนย์ข้อมูล AI ที่ต้องใช้พลังงานและน้ำจำนวนมหาศาล โดยเฉพาะเมื่อบริษัทเทคโนโลยีรายใหญ่ไม่เปิดเผยข้อมูลการใช้ทรัพยากรจริงในรายงานความยั่งยืน ทำให้การประเมินต้องอาศัยการคาดการณ์จากข้อมูลการลงทุนและการติดตั้งฮาร์ดแวร์ ผลกระทบด้านสิ่งแวดล้อมยังรวมถึงการปล่อยก๊าซเรือนกระจกที่สูงมาก โดยคาดว่า AI อาจสร้างคาร์บอนไดออกไซด์เฉลี่ย 56 ล้านตันต่อปี ซึ่งใกล้เคียงกับการปล่อยก๊าซเรือนกระจกของประเทศสิงคโปร์ทั้งประเทศในปี 2022 นอกจากนี้ยังมีความกังวลว่าตัวเลขจริงอาจสูงกว่าที่รายงาน เนื่องจากไม่ได้รวมผลกระทบจากห่วงโซ่อุปทาน เช่น การขุดแร่ การผลิตชิป และการกำจัดอุปกรณ์ นักการเมืองในสหรัฐฯ เริ่มแสดงความกังวลต่อการใช้ทรัพยากรของ AI โดยมีการเรียกร้องให้บริษัทเทคโนโลยีเปิดเผยข้อมูลการใช้พลังงานและน้ำอย่างละเอียด รวมถึงข้อเสนอให้ชะลอการสร้างศูนย์ข้อมูลใหม่ เพื่อป้องกันไม่ให้เกิดผลกระทบต่อประชาชนและสิ่งแวดล้อมในวงกว้าง 📌 สรุปสาระสำคัญและคำเตือน ✅ การใช้พลังงานของ AI ➡️ คาดว่าจะสูงถึง 23GW ในปี 2025 มากกว่า Bitcoin mining ปี 2024 ✅ การใช้น้ำเพื่อระบายความร้อน ➡️ อยู่ระหว่าง 312.5–764.6 พันล้านลิตร เทียบเท่าน้ำดื่มบรรจุขวดที่คนทั้งโลกบริโภค ✅ การปล่อยก๊าซเรือนกระจก ➡️ เฉลี่ย 56 ล้านตันต่อปี ใกล้เคียงกับการปล่อยของประเทศสิงคโปร์ในปี 2022 ✅ ความโปร่งใสของบริษัทเทคโนโลยี ➡️ ยังไม่เปิดเผยข้อมูลการใช้พลังงานและน้ำในรายงานความยั่งยืน ‼️ คำเตือนด้านสิ่งแวดล้อม ⛔ ตัวเลขจริงอาจสูงกว่าที่รายงาน เนื่องจากไม่ได้รวมผลกระทบจากห่วงโซ่อุปทาน ⛔ การขยายศูนย์ข้อมูล AI อาจกระทบต่อทรัพยากรน้ำและพลังงานของประชาชนในอนาคต https://www.tomshardware.com/tech-industry/artificial-intelligence/ai-surpasses-2024-bitcoin-mining-in-energy-usage-uses-more-h20-than-the-bottles-of-water-people-drink-globally-study-claims-says-ai-demand-could-hit-23gw-and-up-to-764-billion-liters-of-water-in-2025

🕵️‍♂️ ShinyHunters ขู่เปิดโปงข้อมูลผู้ใช้ Pornhub Premium เมื่อวันที่ 16 ธันวาคม 2025 กลุ่มแฮ็กเกอร์ ShinyHunters ประกาศว่าพวกเขาได้ขโมยข้อมูลของผู้ใช้ Pornhub Premium และกำลังเรียกร้องค่าไถ่เป็น Bitcoin เพื่อแลกกับการไม่เผยแพร่ข้อมูลดังกล่าว โดยมีการปล่อยตัวอย่างข้อมูลที่ Reuters สามารถตรวจสอบได้บางส่วนว่าเป็นของจริง แม้จะเป็นข้อมูลเก่าหลายปีแล้วก็ตาม ผู้ใช้บางรายจากแคนาดาและสหรัฐฯ ยืนยันกับสื่อว่าข้อมูลที่ถูกเปิดเผยเป็นของตนจริง ซึ่งสร้างความกังวลว่าข้อมูลส่วนตัว เช่น อีเมลและรายละเอียดการสมัครสมาชิก อาจถูกนำไปใช้ในทางที่ผิด Pornhub และบริษัทแม่ Ethical Capital Partners ระบุว่าเหตุการณ์นี้เกี่ยวข้องกับ Mixpanel บริษัทวิเคราะห์ข้อมูลภายนอก โดยข้อมูลที่รั่วไหลเป็นเพียง “ชุดข้อมูลการวิเคราะห์ที่จำกัด” และไม่ใช่ข้อมูลการชำระเงินหรือข้อมูลสำคัญของผู้ใช้ Pornhub เอง ขณะที่ Mixpanel ก็ออกแถลงการณ์ว่าไม่พบหลักฐานว่าข้อมูลที่ถูกขโมยมาจากเหตุการณ์ความปลอดภัยของตน ShinyHunters เป็นกลุ่มที่มีประวัติการโจมตีองค์กรใหญ่หลายแห่ง เช่น Salesforce และร้านค้าหรูในสหราชอาณาจักร โดยใช้วิธีการขโมยข้อมูลลูกค้าแล้วเรียกค่าไถ่ ซึ่งทำให้เหตุการณ์ครั้งนี้ถูกจับตามองอย่างมากในวงการไซเบอร์ซีเคียวริตี้ 📌 สรุปประเด็นสำคัญ ✅ การโจมตีของ ShinyHunters ➡️ อ้างว่าขโมยข้อมูลผู้ใช้ Pornhub Premium ➡️ เรียกร้องค่าไถ่เป็น Bitcoin ✅ ข้อมูลที่ถูกเปิดเผย ➡️ มีการยืนยันจากผู้ใช้บางรายว่าเป็นข้อมูลจริง ➡️ ส่วนใหญ่เป็นข้อมูลเก่าหลายปี ✅ คำชี้แจงจาก Pornhub และ Mixpanel ➡️ ระบุว่าเป็นข้อมูลการวิเคราะห์ที่จำกัด ไม่ใช่ข้อมูลการชำระเงิน ➡️ Mixpanel ยืนยันว่าไม่พบหลักฐานว่าข้อมูลรั่วจากระบบของตน ✅ ประวัติของ ShinyHunters ➡️ เคยโจมตี Salesforce และร้านค้าหรูในสหราชอาณาจักร ➡️ ใช้วิธีการขโมยข้อมูลลูกค้าแล้วเรียกค่าไถ่ ‼️ คำเตือนสำหรับผู้ใช้บริการออนไลน์ ⛔ ควรใช้รหัสผ่านที่แข็งแรงและไม่ซ้ำกัน ⛔ หลีกเลี่ยงการให้ข้อมูลส่วนตัวกับแพลตฟอร์มที่ไม่น่าเชื่อถือ https://www.thestar.com.my/tech/tech-news/2025/12/17/hacking-group-shinyhunters-threatens-to-expose-premium-users-of-sex-site-pornhub

EP 129 BITCOIN ถูกเทขายหลุดเส้น up trend ลงมา ต้องระวัง BY.

🕵️‍♂️ การหายตัวไปของผู้สร้าง Bitcoin เมื่อปี 2010–2011 บุคคลลึกลับที่ใช้นามแฝง Satoshi Nakamoto ได้หยุดการสื่อสารกับชุมชนคริปโต หลังจากสร้าง Bitcoin และวางรากฐานระบบบล็อกเชนที่เปลี่ยนโลกการเงินไปตลอดกาล ข้อความสุดท้ายที่เขาทิ้งไว้คือ “I’ve moved on to other things” ซึ่งกลายเป็นสัญลักษณ์ของการจากไปโดยไม่หวนกลับมาอีก 💻 ผลงานที่เปลี่ยนโลก Bitcoin ไม่เพียงเป็นสกุลเงินดิจิทัลแรก แต่ยังเป็นการปฏิวัติแนวคิดเรื่อง การเงินแบบกระจายศูนย์ (Decentralized Finance) ที่ไม่ต้องพึ่งธนาคารหรือรัฐบาล การออกแบบระบบ Proof-of-Work และบล็อกเชนที่โปร่งใสทำให้เกิดแรงบันดาลใจต่อคริปโตอื่น ๆ และต่อยอดไปสู่เทคโนโลยี Web3, NFT และ DeFi ในปัจจุบัน 🌍 ปริศนาตัวตนที่ยังไม่คลี่คลาย แม้มีการคาดเดามากมายว่า Satoshi อาจเป็นนักพัฒนาจากญี่ปุ่น นักวิทยาศาสตร์คอมพิวเตอร์ หรือแม้แต่กลุ่มคน แต่จนถึงวันนี้ ไม่มีหลักฐานยืนยันชัดเจน ตัวตนของเขายังคงเป็นหนึ่งในปริศนาที่ใหญ่ที่สุดในโลกเทคโนโลยี และยิ่งทำให้ตำนานของ Bitcoin มีเสน่ห์มากขึ้น 📈 มรดกที่ยังคงอยู่ แม้ผู้สร้างจะหายไป แต่ Bitcoin ยังคงเติบโตและเป็นสินทรัพย์ดิจิทัลที่มีมูลค่ามหาศาลที่สุดในโลก สะท้อนถึงพลังของแนวคิดที่ถูกวางไว้ตั้งแต่แรก และเป็นเครื่องพิสูจน์ว่า นวัตกรรมที่ยิ่งใหญ่สามารถดำรงอยู่ได้โดยไม่ต้องมีผู้สร้างคอยควบคุม 📌 สรุปประเด็นสำคัญ ✅ การหายตัวไปของ Satoshi Nakamoto ➡️ ทิ้งข้อความสุดท้ายว่า “I’ve moved on to other things” ✅ ผลงานที่เปลี่ยนโลก ➡️ Bitcoin เป็นสกุลเงินดิจิทัลแรกและวางรากฐานบล็อกเชน ✅ ปริศนาตัวตน ➡️ ไม่มีหลักฐานยืนยันว่า Satoshi เป็นใครจนถึงปัจจุบัน ✅ มรดกที่ยังคงอยู่ ➡️ Bitcoin ยังคงเป็นสินทรัพย์ดิจิทัลที่มีมูลค่าสูงสุดในโลก ‼️ ความไม่แน่นอนของตัวตน ⛔ การไม่รู้ว่าใครคือผู้สร้าง อาจทำให้เกิดการคาดเดาและข่าวลือที่บิดเบือน ‼️ ความเสี่ยงในตลาดคริปโต ⛔ การขาดผู้นำที่ชัดเจนทำให้ Bitcoin ขึ้นอยู่กับแรงตลาดและการเก็งกำไร https://www.tomshardware.com/tech-industry/cryptocurrency/bitcoin-creator-satoshi-disappeared-on-this-day-15-years-ago-leaving-a-final-public-message-ive-moved-on-to-other-things-true-identity-of-satoshi-nakamoto-entity-remains-unknown

💹 Strategy บริษัทสะสม Bitcoin ยังคงอยู่ใน Nasdaq 100 รายงานจาก The Star ระบุว่า Strategy ซึ่งเป็นบริษัทที่เปลี่ยนจากซอฟต์แวร์มาเป็นการลงทุนใน Bitcoin ตั้งแต่ปี 2020 ยังคงรักษาตำแหน่งในดัชนี Nasdaq 100 ต่อไปในเดือนธันวาคม 2025 แม้ราคาหุ้นจะผันผวนตามการเคลื่อนไหวของ Bitcoin อย่างมาก. นักวิเคราะห์บางรายตั้งคำถามว่าโมเดลธุรกิจของ Strategy ที่เน้นการซื้อและถือครอง Bitcoin นั้นใกล้เคียงกับกองทุนลงทุนมากกว่าบริษัทเทคโนโลยีทั่วไป และมีความเสี่ยงสูงต่อความผันผวนของตลาดคริปโต. อย่างไรก็ตาม การที่ Strategy ยังคงอยู่ใน Nasdaq 100 แสดงให้เห็นถึงมูลค่าตลาดที่ยังคงแข็งแกร่ง. ดัชนี Nasdaq 100 มีการปรับเปลี่ยนรายชื่อบริษัท โดยบางบริษัทถูกถอดออก เช่น Biogen และ Lululemon Athletica ขณะที่บริษัทใหม่ ๆ เช่น Seagate Technology และ Western Digital ถูกเพิ่มเข้ามา แต่ Strategy ยังคงอยู่ในกลุ่มบริษัทเทคโนโลยีที่ใหญ่ที่สุด. นอกจากนี้ MSCI ผู้จัดทำดัชนีระดับโลกยังแสดงความกังวลเกี่ยวกับการมีอยู่ของบริษัทที่ถือครองสินทรัพย์ดิจิทัลในดัชนี และจะตัดสินใจในเดือนมกราคม 2026 ว่าจะถอด Strategy และบริษัทลักษณะเดียวกันออกจากดัชนีหรือไม่. 📌 สรุปประเด็นสำคัญ ✅ Strategy ยังคงอยู่ใน Nasdaq 100 ➡️ เดิมเป็น MicroStrategy ก่อน pivot มาลงทุน Bitcoin ➡️ ราคาหุ้นผันผวนตามการเคลื่อนไหวของ Bitcoin ✅ การปรับเปลี่ยนดัชนี Nasdaq 100 ➡️ บริษัทบางรายถูกถอดออก เช่น Biogen, Lululemon ➡️ บริษัทใหม่ เช่น Seagate และ Western Digital ถูกเพิ่มเข้ามา ✅ ความกังวลจากนักวิเคราะห์และ MSCI ➡️ โมเดลธุรกิจคล้ายกองทุนมากกว่าบริษัทเทคโนโลยี ➡️ MSCI อาจพิจารณาถอดออกจากดัชนีในปี 2026 ‼️ ข้อควรระวังสำหรับนักลงทุน ⛔ หุ้น Strategy มีความเสี่ยงสูงจากความผันผวนของ Bitcoin ⛔ การเปลี่ยนแปลงดัชนีในอนาคตอาจกระทบต่อมูลค่าการลงทุน https://www.thestar.com.my/tech/tech-news/2025/12/13/bitcoin-hoarder-company-strategy-remains-in-nasdaq-100

EP 125 Gold Spot & BITCOIN update by today BY.

EP 120 Update GOld Spot , BITCOIN and SET too bad หลังจาก FOMC ลดดอกเบี้ย ไม่ได้ช่วยอะไร BY.

📌🔐🟠 รวมข่าวจากเวบ SecurityOnline 🟠🔐📌 #รวมข่าวIT #20251211 #securityonline 🛡️ Makop Ransomware กลับมาอีกครั้งพร้อมกลยุทธ์ใหม่ ภัยคุกคามที่เคยคุ้นชื่อ Makop ransomware ได้พัฒนาวิธีการโจมตีให้ซับซ้อนขึ้น แม้จะยังใช้ช่องโหว่เดิมคือการเจาะผ่านพอร์ต RDP ที่ไม่ได้ป้องกัน แต่ครั้งนี้พวกเขาเสริมเครื่องมืออย่าง GuLoader เพื่อดาวน์โหลดมัลแวร์เพิ่มเติม และยังใช้เทคนิค BYOVD (Bring Your Own Vulnerable Driver) เพื่อฆ่าโปรแกรมป้องกันไวรัสในระดับ kernel ได้โดยตรง การโจมตีส่วนใหญ่พุ่งเป้าไปที่องค์กรในอินเดีย แต่ก็พบในหลายประเทศอื่นด้วย จุดสำคัญคือ แม้จะเป็นการโจมตีที่ดู “ง่าย” แต่ผลลัพธ์กลับสร้างความเสียหายรุนแรงต่อองค์กรที่ละเลยการอัปเดตและการตั้งค่าความปลอดภัย 🔗 https://securityonline.info/makop-ransomware-evolves-guloader-and-byovd-edr-killers-used-to-attack-rdp-exposed-networks 💻 DeadLock Ransomware ใช้ช่องโหว่ไดรเวอร์ Baidu เจาะระบบ กลุ่มอาชญากรไซเบอร์ที่หวังผลทางการเงินได้ปล่อยแรนซัมแวร์ชื่อ DeadLock โดยใช้เทคนิค BYOVD เช่นกัน คราวนี้พวกเขาอาศัยไดรเวอร์จาก Baidu Antivirus ที่มีช่องโหว่ ทำให้สามารถสั่งงานในระดับ kernel และปิดการทำงานของโปรแกรมป้องกันได้ทันที หลังจากนั้นยังใช้ PowerShell script ปิดบริการสำคัญ เช่น SQL Server และลบ shadow copies เพื่อกันไม่ให้เหยื่อกู้คืนข้อมูลได้ ตัวแรนซัมแวร์ถูกเขียนขึ้นใหม่ด้วย C++ และใช้วิธีเข้ารหัสเฉพาะที่ไม่เหมือนใคร ที่น่าสนใจคือพวกเขาไม่ใช้วิธี “double extortion” แต่ให้เหยื่อติดต่อผ่านแอป Session เพื่อเจรจาจ่ายค่าไถ่เป็น Bitcoin หรือ Monero 🔗 https://securityonline.info/deadlock-ransomware-deploys-byovd-edr-killer-by-exploiting-baidu-driver-for-kernel-level-defense-bypass ⚙️ ช่องโหว่ร้ายแรงใน PCIe 6.0 เสี่ยงข้อมูลเสียหาย มาตรฐาน PCIe 6.0 ที่ใช้ในการส่งข้อมูลความเร็วสูงถูกพบว่ามีช่องโหว่ในกลไก IDE (Integrity and Data Encryption) ซึ่งอาจทำให้ผู้โจมตีที่มีสิทธิ์เข้าถึงฮาร์ดแวร์สามารถฉีดข้อมูลที่ผิดพลาดหรือเก่าเข้ามาในระบบได้ ช่องโหว่นี้ถูกระบุเป็น CVE-2025-9612, 9613 และ 9614 แม้จะไม่สามารถโจมตีจากระยะไกล แต่ก็เป็นภัยใหญ่สำหรับศูนย์ข้อมูลหรือระบบที่ต้องการความปลอดภัยสูง ตอนนี้ PCI-SIG ได้ออก Draft Engineering Change Notice เพื่อแก้ไข และแนะนำให้ผู้ผลิตอัปเดตเฟิร์มแวร์เพื่อปิดช่องโหว่เหล่านี้โดยเร็ว 🔗 https://securityonline.info/critical-pcie-6-0-flaws-risk-secure-data-integrity-via-stale-data-injection-in-ide-mechanism 🪙 EtherRAT Malware ใช้บล็อกเชน Ethereum ซ่อนร่องรอย หลังจากเกิดช่องโหว่ React2Shell เพียงไม่กี่วัน นักวิจัยพบมัลแวร์ใหม่ชื่อ EtherRAT ที่ใช้บล็อกเชน Ethereum เป็นช่องทางสื่อสารกับผู้ควบคุม โดยอาศัย smart contracts เพื่อรับคำสั่ง ทำให้แทบไม่สามารถปิดกั้นได้ เพราะเครือข่าย Ethereum เป็นระบบกระจายศูนย์ นอกจากนี้ EtherRAT ยังมีความคล้ายคลึงกับเครื่องมือที่เคยใช้โดยกลุ่ม Lazarus ของเกาหลีเหนือ และถูกออกแบบให้ฝังตัวแน่นหนาในระบบ Linux ด้วยหลายวิธีการ persistence พร้อมทั้งดาวน์โหลด runtime ของ Node.js เองเพื่อกลมกลืนกับการทำงานปกติ ถือเป็นการยกระดับการโจมตีจากช่องโหว่ React2Shell ไปสู่ระดับ APT ที่อันตรายยิ่งขึ้น 🔗 https://securityonline.info/etherrat-malware-hijacks-ethereum-blockchain-for-covert-c2-after-react2shell-exploit 🤝 Slack CEO ย้ายไปร่วมทีม OpenAI เป็น CRO OpenAI กำลังเร่งหาทางสร้างรายได้เพื่อรองรับค่าใช้จ่ายมหาศาลในการประมวลผล AI ล่าสุดได้ดึง Denise Dresser ซีอีโอของ Slack เข้ามารับตำแหน่ง Chief Revenue Officer (CRO) เพื่อดูแลกลยุทธ์รายได้และการขยายตลาดองค์กร การเข้ามาของเธอสะท้อนให้เห็นว่า OpenAI กำลังใช้แนวทางแบบ Silicon Valley อย่างเต็มรูปแบบ ทั้งการขยายฐานผู้ใช้และการหาช่องทางทำเงิน ไม่ว่าจะเป็นการขาย subscription หรือแม้กระทั่งโฆษณาใน ChatGPT อย่างไรก็ตาม ความท้าทายใหญ่คือการทำให้รายได้เติบโตทันกับค่าใช้จ่ายที่สูงลิ่วจากการสร้างและดูแลโครงสร้างพื้นฐาน AI 🔗 https://securityonline.info/slack-ceo-denise-dresser-joins-openai-as-cro-to-solve-the-profitability-puzzle 🛠️ Jenkins เจอช่องโหว่ร้ายแรง เสี่ยงถูกโจมตี DoS และ XSS ทีมพัฒนา Jenkins ออกประกาศเตือนครั้งใหญ่ หลังพบช่องโหว่หลายรายการที่อาจทำให้ระบบ CI/CD ถูกโจมตีจนหยุดทำงาน หรือโดนฝังสคริปต์อันตราย (XSS) โดยเฉพาะช่องโหว่ CVE-2025-67635 ที่เปิดโอกาสให้แฮกเกอร์ส่งคำสั่งผ่าน HTTP CLI โดยไม่ต้องล็อกอิน ทำให้เซิร์ฟเวอร์ทรัพยากรถูกใช้จนล่ม อีกช่องโหว่ CVE-2025-67641 ใน Coverage Plugin ก็เปิดทางให้ผู้โจมตีฝังโค้ด JavaScript ลงในรายงาน เมื่อผู้ดูแลเปิดดู รายงานนั้นจะรันสคริปต์ทันที เสี่ยงต่อการถูกขโมย session และข้อมูลสำคัญ แม้จะมีการอัปเดตแก้ไขหลายจุด เช่น การเข้ารหัส token และการปิดช่องโหว่การเห็นรหัสผ่าน แต่ยังมีบางปลั๊กอินที่ยังไม่มีแพตช์ออกมา ทำให้ผู้ดูแลระบบต้องรีบอัปเดต Jenkins และปลั๊กอินที่เกี่ยวข้องเพื่อป้องกันความเสียหาย 🔗 https://securityonline.info/high-severity-jenkins-flaws-risk-unauthenticated-dos-via-http-cli-and-xss-via-coverage-reports 🐙 Gogs Zero-Day โดนเจาะกว่า 700 เซิร์ฟเวอร์ ผ่าน Symlink Path Traversal นักวิจัยจาก Wiz พบช่องโหว่ใหม่ใน Gogs (CVE-2025-8110) ที่เปิดทางให้ผู้โจมตีสามารถเขียนไฟล์อันตรายลงในระบบได้ง่าย ๆ ผ่านการใช้ symlink โดยช่องโหว่นี้เป็นการเลี่ยงแพตช์เก่าที่เคยแก้ไขไปแล้ว ทำให้กว่า 700 เซิร์ฟเวอร์จาก 1,400 ที่ตรวจสอบถูกเจาะสำเร็จ การโจมตีมีลักษณะเป็นแคมเปญ “smash-and-grab” คือเข้ามาเร็ว ใช้ symlink เขียนทับไฟล์สำคัญ เช่น .git/config แล้วรันคำสั่งอันตราย จากนั้นติดตั้ง payload ที่ใช้ Supershell เพื่อควบคุมเครื่องจากระยะไกล ปัจจุบันยังไม่มีแพตช์ออกมา ผู้ดูแลระบบจึงถูกแนะนำให้ปิดการสมัครสมาชิกสาธารณะ และจำกัดการเข้าถึงระบบทันที 🔗 https://securityonline.info/gogs-zero-day-cve-2025-8110-risks-rce-for-700-servers-via-symlink-path-traversal-bypass 🧩 GitLab พบช่องโหว่ XSS เสี่ยงโดนขโมย session ผ่าน Wiki GitLab ออกอัปเดตด่วนเพื่อแก้ไขช่องโหว่ CVE-2025-12716 ที่มีความรุนแรงสูง (CVSS 8.7) โดยช่องโหว่นี้เกิดขึ้นในฟีเจอร์ Wiki ที่ผู้ใช้สามารถสร้างเพจได้ หากมีการฝังโค้ดอันตรายลงไป เมื่อผู้ใช้รายอื่นเปิดดู เพจนั้นจะรันคำสั่งแทนผู้ใช้โดยอัตโนมัติ เสี่ยงต่อการถูกยึด session และสั่งงานแทนเจ้าของบัญชี นอกจากนี้ยังมีช่องโหว่อื่น ๆ เช่น การ inject HTML ในรายงานช่องโหว่ และการเปิดเผยข้อมูลโครงการที่ควรเป็น private ผ่าน error message และ GraphQL query GitLab.com และ GitLab Dedicated ได้รับการแก้ไขแล้ว แต่ผู้ที่ใช้ self-managed instance ต้องรีบอัปเดตเวอร์ชัน 18.6.2, 18.5.4 หรือ 18.4.6 เพื่อปิดช่องโหว่เหล่านี้ 🔗 https://securityonline.info/high-severity-gitlab-xss-flaw-cve-2025-12716-risks-session-hijack-via-malicious-wiki-pages 📱 Facebook ปรับโฉมใหม่ แต่ Instagram ใช้ AI ดึง SEO มีรายงานว่า Facebook ได้ปรับโฉมหน้าตาใหม่ แต่สิ่งที่น่าสนใจคือ Instagram ถูกเปิดโปงว่าใช้ AI เพื่อสร้างคอนเทนต์ที่ดึง SEO ให้ติดอันดับการค้นหา คล้ายกับการทำ content farm โดยไม่ได้บอกผู้ใช้ตรง ๆ เรื่องนี้จึงถูกตั้งคำถามถึงความโปร่งใสและจริยธรรมของ Meta ที่อาจใช้ AI เพื่อผลักดันการเข้าถึงโดยไม่เปิดเผยต่อสาธารณะ 🔗 https://securityonline.info/facebook-gets-new-look-but-instagram-secretly-uses-ai-for-seo-bait 🚀 SpaceX เตรียม IPO มูลค่าเป้าหมายทะลุ 1.5 ล้านล้านดอลลาร์ SpaceX กำลังเดินหน้าแผน IPO ครั้งใหญ่ที่สุดในประวัติศาสตร์ โดยตั้งเป้าระดมทุนกว่า 30 พันล้านดอลลาร์ ซึ่งจะทำลายสถิติของ Saudi Aramco ที่เคยทำไว้ในปี 2019 ที่ 29 พันล้านดอลลาร์ สิ่งที่ทำให้ตลาดตะลึงคือการตั้งเป้ามูลค่าบริษัทไว้สูงถึง 1.5 ล้านล้านดอลลาร์ แม้รายได้ของ SpaceX ในปี 2025 จะอยู่ที่ประมาณ 15.5 พันล้านดอลลาร์ ซึ่งน้อยกว่า Tesla ถึง 6 เท่า แต่ความคาดหวังอยู่ที่อนาคตของ Starlink และ Starship รวมถึงแผนสร้างศูนย์ข้อมูลในอวกาศเพื่อรองรับ AI และการสื่อสารผ่านดาวเทียม Musk เชื่อว่าการรวมพลังของ Starlink และ Starship จะขยายตลาดได้มหาศาล และนี่อาจเป็นก้าวสำคัญที่สุดของ SpaceX 🔗 https://securityonline.info/spacex-ipo-targeting-a-1-5-trillion-valuation-to-fund-space-data-centers 🐼 จีนเปิดปฏิบัติการไซเบอร์ WARP PANDA ใช้ BRICKSTORM เจาะ VMware และ Azure มีการเปิดโปงแคมเปญจารกรรมไซเบอร์ครั้งใหญ่ที่ดำเนินการโดยกลุ่มแฮกเกอร์จากจีนชื่อ WARP PANDA พวกเขาไม่ได้โจมตีแบบธรรมดา แต่เลือกเจาะเข้าไปในโครงสร้างพื้นฐาน IT ที่สำคัญอย่าง VMware vCenter และ ESXi รวมถึงระบบคลาวด์ Microsoft Azure จุดเด่นคือการใช้เครื่องมือที่สร้างขึ้นเองชื่อ BRICKSTORM ซึ่งเป็น backdoor ที่แฝงตัวเหมือนโปรเซสของระบบ ทำให้ยากต่อการตรวจจับ นอกจากนี้ยังมีเครื่องมือเสริมอย่าง Junction และ GuestConduit ที่ช่วยควบคุมการสื่อสารในระบบเสมือนจริงได้อย่างแนบเนียน สิ่งที่น่ากังวลคือพวกเขาสามารถอยู่ในระบบได้นานเป็นปีโดยไม่ถูกพบ และยังขยายการโจมตีไปสู่บริการ Microsoft 365 เพื่อขโมยข้อมูลสำคัญ การกระทำเหล่านี้สะท้อนให้เห็นถึงแรงจูงใจเชิงรัฐมากกว่าการเงิน เพราะเป้าหมายคือข้อมูลที่เกี่ยวข้องกับผลประโยชน์ของรัฐบาลจีน 🔗 https://securityonline.info/chinas-warp-panda-apt-deploys-brickstorm-backdoor-to-hijack-vmware-vcenter-esxi-and-azure-cloud 📡 ช่องโหว่ร้ายแรง TOTOLINK AX1800 เปิดทางให้แฮกเกอร์เข้าถึง root โดยไม่ต้องล็อกอิน มีการค้นพบช่องโหว่ในเราเตอร์ TOTOLINK AX1800 ที่ใช้กันแพร่หลายในบ้านและธุรกิจขนาดเล็ก ช่องโหว่นี้ทำให้ผู้โจมตีสามารถส่งคำสั่ง HTTP เพียงครั้งเดียวเพื่อเปิดบริการ Telnet โดยไม่ต้องผ่านการยืนยันตัวตน เมื่อ Telnet ถูกเปิดแล้ว แฮกเกอร์สามารถเข้าถึงสิทธิ์ระดับ root และควบคุมอุปกรณ์ได้เต็มรูปแบบ ผลกระทบคือสามารถดักจับข้อมูล เปลี่ยนเส้นทาง DNS หรือใช้เป็นฐานโจมตีอุปกรณ์อื่นในเครือข่ายได้ ที่น่ากังวลคือยังไม่มีแพตช์แก้ไขจากผู้ผลิต ทำให้ผู้ใช้ต้องป้องกันตัวเองด้วยการปิดการเข้าถึงจาก WAN และตรวจสอบการเปิดใช้งาน Telnet อย่างเข้มงวด 🔗 https://securityonline.info/unpatched-totolink-ax1800-router-flaw-allows-unauthenticated-telnet-root-rce ⚠️ FBI และ CISA เตือนกลุ่มแฮกเกอร์สายโปรรัสเซียโจมตีโครงสร้างพื้นฐานผ่าน VNC ที่ไม่ปลอดภัย หน่วยงานด้านความมั่นคงไซเบอร์ของสหรัฐฯ รวมถึง FBI และ CISA ออกคำเตือนว่ากลุ่มแฮกเกอร์ที่สนับสนุนรัสเซียกำลังโจมตีโครงสร้างพื้นฐานสำคัญ เช่น ระบบน้ำ พลังงาน และอาหาร โดยใช้วิธีง่าย ๆ คือค้นหา Human-Machine Interfaces (HMI) ที่เชื่อมต่อผ่าน VNC แต่ไม่ได้ตั้งรหัสผ่านที่แข็งแรง เมื่อเข้าถึงได้ พวกเขาจะปรับเปลี่ยนค่าการทำงาน เช่น ความเร็วปั๊ม หรือปิดระบบแจ้งเตือน ทำให้ผู้ควบคุมไม่เห็นภาพจริงของโรงงาน กลุ่มที่ถูกระบุมีทั้ง Cyber Army of Russia Reborn, NoName057(16), Z-Pentest และ Sector16 ซึ่งมีความเชื่อมโยงกับรัฐรัสเซีย แม้จะไม่ซับซ้อน แต่การโจมตีแบบนี้สร้างความเสียหายได้จริงและยากต่อการคาดเดา 🔗 https://securityonline.info/fbi-cisa-warn-pro-russia-hacktivists-target-critical-infrastructure-via-unsecured-vnc-hmis 🎥 ช่องโหว่ร้ายแรงใน CCTV (CVE-2025-13607) เสี่ยงถูกแฮกดูภาพสดและขโมยรหัสผ่าน CISA ออกประกาศเตือนเกี่ยวกับช่องโหว่ในกล้องวงจรปิดที่เชื่อมต่อเครือข่าย โดยเฉพาะรุ่น D-Link DCS-F5614-L1 ที่เปิดช่องให้ผู้โจมตีเข้าถึงการตั้งค่าและข้อมูลบัญชีได้โดยไม่ต้องยืนยันตัวตน ผลคือสามารถดูภาพสดจากกล้องและขโมยรหัสผ่านผู้ดูแลเพื่อเจาะลึกเข้าไปในระบบต่อไปได้ ช่องโหว่นี้มีคะแนนความรุนแรงสูงถึง 9.4 และแม้ D-Link จะออกเฟิร์มแวร์แก้ไขแล้ว แต่ผู้ใช้แบรนด์อื่นอย่าง Securus และ Sparsh ยังไม่ได้รับการตอบสนอง ทำให้ผู้ใช้ต้องรีบตรวจสอบและติดต่อผู้ผลิตเองเพื่อความปลอดภัย 🔗 https://securityonline.info/critical-cctv-flaw-cve-2025-13607-risks-video-feed-hijack-credential-theft-via-missing-authentication 🛡️ ข่าวด่วน: Google ออกแพตช์ฉุกเฉินแก้ช่องโหว่ Zero-Day บน Chrome เรื่องนี้เป็นการอัปเดตที่สำคัญมากของ Google Chrome เพราะมีการค้นพบช่องโหว่ร้ายแรงที่ถูกโจมตีจริงแล้วในโลกออนไลน์ Google จึงรีบปล่อยเวอร์ชันใหม่ 143.0.7499.109/.110 เพื่ออุดช่องโหว่ โดยช่องโหว่นี้ถูกระบุว่าเป็น “Under coordination” ซึ่งหมายถึงยังอยู่ระหว่างการทำงานร่วมกับผู้พัฒนาซอฟต์แวร์อื่น ๆ ทำให้รายละเอียดเชิงเทคนิคยังไม่ถูกเปิดเผย แต่ที่แน่ ๆ คือมีผู้ไม่หวังดีนำไปใช้โจมตีแล้ว นอกจากนี้ยังมีการแก้ไขช่องโหว่ระดับกลางอีกสองรายการ ได้แก่ปัญหาใน Password Manager และ Toolbar ที่นักวิจัยภายนอกรายงานเข้ามา พร้อมได้รับรางวัลบั๊กบาวน์ตี้รวม 4,000 ดอลลาร์ เรื่องนี้จึงเป็นการเตือนผู้ใช้ทุกคนให้รีบตรวจสอบและอัปเดต Chrome ด้วยตนเองทันที ไม่ควรรอการอัปเดตอัตโนมัติ เพราะความเสี่ยงกำลังเกิดขึ้นจริงแล้ว 🔗 https://securityonline.info/emergency-chrome-update-google-patches-new-zero-day-under-active-attack 🤖 นวัตกรรมใหม่: สถาปัตยกรรม AI ของ Google แรงกว่า GPT-4 ในด้านความจำ Google เปิดตัวสถาปัตยกรรมใหม่ชื่อ Titans และกรอบแนวคิด MIRAS ที่ออกแบบมาเพื่อแก้ปัญหาการจำข้อมูลระยะยาวของโมเดล AI แบบเดิม ๆ จุดเด่นคือสามารถ “อ่านไป จำไป” ได้เหมือนสมองมนุษย์ โดยใช้โมดูลความจำระยะยาวที่ทำงานคล้ายการแยกความจำสั้นและยาวในสมองจริง ๆ สิ่งที่น่าสนใจที่สุดคือ “surprise metric” กลไกที่เลือกจำเฉพาะข้อมูลที่แปลกใหม่หรือไม่คาดคิด เช่นเดียวกับที่มนุษย์มักจำเหตุการณ์ที่ไม่ธรรมดาได้ชัดเจน ผลลัพธ์คือโมเดลนี้สามารถจัดการข้อมูลยาวมหาศาลได้ถึงสองล้านโทเคน และยังทำงานได้ดีกว่า GPT-4 แม้จะมีพารามิเตอร์น้อยกว่า นอกจากนี้ MIRAS ยังเปิดทางให้สร้างโมเดลใหม่ ๆ ที่มีความสามารถเฉพาะด้าน เช่นการทนต่อสัญญาณรบกวนหรือการรักษาความจำระยะยาวอย่างมั่นคง การทดสอบกับชุดข้อมูล BABILong แสดงให้เห็นว่า Titans มีศักยภาพเหนือกว่าโมเดลชั้นนำอื่น ๆ ในการดึงข้อมูลที่กระจายอยู่ในเอกสารขนาดใหญ่ ทำให้อนาคตของ AI ในการทำความเข้าใจทั้งเอกสารหรือแม้แต่ข้อมูลทางพันธุกรรมดูสดใสและทรงพลังมากขึ้น 🔗 https://securityonline.info/the-surprise-metric-googles-new-ai-architecture-outperforms-gpt-4-in-memory

EP 118 ทองดีดตัวขึ้น และ BITCOIN ดีดตัวขึ้นเช่นกัน แตแรงเทขายเยอะ BY.

EP 110 BITCOIN Update เริ่มมองเป็นทางบวก

EP 106 BITCOIN ยังไม่ไปไหน วิเคราะห์เทคนิกคอลเชิงกราฟเส้น BY.

📌🔐🟢 รวมข่าวจากเวบ SecurityOnline 🟢🔐📌 #รวมข่าวIT #20251203 #securityonline 🧠 AI กำลังถูกใช้อย่างแพร่หลาย แต่การกำกับดูแลยังตามไม่ทัน รายงานใหม่ปี 2025 ชี้ให้เห็นว่าองค์กรกว่า 83% ใช้ AI ในการทำงานประจำวันแล้ว แต่มีเพียง 13% เท่านั้นที่บอกว่ามีการตรวจสอบการจัดการข้อมูลที่ชัดเจน ปัญหาคือ AI เริ่มทำงานเหมือน “ตัวตนใหม่” ที่ไม่เคยหยุดพักและเข้าถึงข้อมูลได้มากกว่ามนุษย์ แต่ระบบการจัดการยังคงใช้โมเดลที่ออกแบบมาเพื่อมนุษย์ ทำให้เกิดช่องโหว่ เช่น AI เข้าถึงข้อมูลเกินสิทธิ์ หรือไม่มีการควบคุมคำสั่งและผลลัพธ์ หลายองค์กรยอมรับว่าพวกเขาแทบไม่มีทีมกำกับดูแล AI และไม่พร้อมต่อกฎระเบียบใหม่ที่กำลังจะมา เสียงเตือนคือ “คุณไม่สามารถปกป้องสิ่งที่คุณไม่เห็น” 🔗 https://securityonline.info/ai-adoption-surges-while-governance-lags-report-warns-of-growing-shadow-identity-risk 🍏 Apple ปรับทีม AI ครั้งใหญ่ เปลี่ยนผู้นำเพื่อเร่งเครื่องตามคู่แข่ง John Giannandrea ผู้บริหารระดับสูงด้าน AI ของ Apple ที่เคยเป็นหัวหอกจาก Google จะก้าวลงจากตำแหน่งในปีหน้า หลังถูกวิจารณ์ว่าการพัฒนา AI ของ Apple ล่าช้ากว่าคู่แข่งหลายปี ทั้ง Siri ที่ปรับปรุงไม่ทันและ Apple Intelligence ที่เปิดตัวช้าเกินไป Tim Cook จึงตัดสินใจดึง Amar Subramanya อดีตหัวหน้าทีม Gemini ของ Google เข้ามาแทน โดยจะเน้นการพัฒนาโมเดลพื้นฐานและความปลอดภัยของ AI การเปลี่ยนแปลงนี้สะท้อนถึงความพยายามของ Apple ที่ต้องการผสาน AI เข้ากับทุกผลิตภัณฑ์อย่างจริงจัง แต่ก็ต้องเผชิญกับปัญหาการสูญเสียบุคลากรด้านวิจัยหุ่นยนต์และทีมโมเดลหลักที่ทยอยลาออกไปยังบริษัทคู่แข่ง 🔗 https://securityonline.info/apple-ai-shakeup-giannandrea-out-former-google-gemini-chief-amar-subramanya-hired 🏨 Sonesta Hotels ยกระดับความปลอดภัยบนคลาวด์ด้วย AccuKnox เครือโรงแรม Sonesta International Hotels ประกาศความร่วมมือกับ AccuKnox เพื่อนำระบบ Zero Trust CNAPP มาใช้บน Microsoft Azure จุดเด่นคือการตรวจจับการตั้งค่าที่ผิดพลาดในระบบคลาวด์ การป้องกันการโจมตีแบบ Zero-Day และการทำงานร่วมกับ DevSecOps อย่างเต็มรูปแบบ Gartner เคยเตือนว่าหากองค์กรไม่ใช้ CNAPP จะขาดการมองเห็นภาพรวมของความเสี่ยงบนคลาวด์ Sonesta เลือก AccuKnox หลังทดสอบหลายเจ้า เพราะสามารถลดภาระงานวิศวกรได้ถึง 45% และมีฟีเจอร์ด้าน API Security และ AI/LLM Security ที่ตอบโจทย์อนาคต 🔗 https://securityonline.info/sonesta-international-hotels-implements-industry-leading-cloud-security-through-accuknox-collaboration ⚠️ Coupang เกิดเหตุข้อมูลรั่วไหลครั้งใหญ่ กระทบผู้ใช้กว่า 33.7 ล้านราย แพลตฟอร์มอีคอมเมิร์ซยักษ์ใหญ่ของเกาหลีใต้ Coupang เผชิญเหตุการณ์ร้ายแรงเมื่อข้อมูลผู้ใช้กว่า 33.7 ล้านรายถูกเข้าถึงโดยไม่ได้รับอนุญาต ทั้งชื่อ อีเมล เบอร์โทร และที่อยู่จัดส่ง แม้ข้อมูลทางการเงินจะไม่ถูกเปิดเผย แต่ก็เสี่ยงต่อการถูกนำไปใช้ทำ Social Engineering หรือหลอกลวงทางออนไลน์ เดิมทีบริษัทคิดว่ามีเพียง 4,500 บัญชีที่ได้รับผลกระทบ แต่การสอบสวนพบว่ามีการเชื่อมต่อฐานข้อมูลไปยังเซิร์ฟเวอร์ต่างประเทศตั้งแต่กลางปี 2025 และถูกดูดข้อมูลออกไป ปัจจุบันมีการระบุผู้ต้องสงสัยว่าเป็นอดีตพนักงานที่หลบหนีออกนอกประเทศแล้ว 🔗 https://securityonline.info/alarm-coupang-data-breach-exposes-33-7-million-users-over-half-of-south-korea 💰 Europol ปิดบริการ CryptoMixer ยึด Bitcoin มูลค่า 25 ล้านยูโร หน่วยงาน Europol ประกาศความสำเร็จในการปิดแพลตฟอร์ม CryptoMixer ที่ถูกใช้เพื่อปกปิดเส้นทางการเงินของอาชญากรไซเบอร์ โดยสามารถยึด Bitcoin มูลค่ากว่า 25 ล้านยูโร และข้อมูลกว่า 12TB CryptoMixer เคยประมวลผลธุรกรรมมากกว่า 1.3 พันล้านยูโรตั้งแต่ปี 2016 การทำงานของมันคือรวมเงินฝากของผู้ใช้แล้วกระจายใหม่แบบสุ่ม ทำให้ติดตามเส้นทางได้ยาก แม้บริการลักษณะนี้จะมีผู้ใช้ที่ต้องการความเป็นส่วนตัว แต่ก็ถูกมองว่าเป็นเครื่องมือสำคัญของการฟอกเงิน การปิดครั้งนี้สะท้อนให้เห็นว่าบริการแบบรวมศูนย์มีความเสี่ยงสูงต่อการถูกยึดทรัพย์และปิดระบบ ต่างจากบริการแบบกระจายศูนย์ที่แทบไม่สามารถจัดการได้ 🔗 https://securityonline.info/europol-shuts-down-cryptomixer-seizes-e25-million-in-bitcoin-12-tb-of-data 💻 AWS เปิดตัว Agentic AI ช่วยลดหนี้ทางเทคนิคและปรับปรุงโค้ดเก่า AWS ประกาศโครงการใหม่ชื่อว่า Transform ที่ใช้ Agentic AI เพื่อช่วยองค์กรปรับปรุงโค้ดเดิมให้ทันสมัย ลดภาระงานที่สะสมมานานจากระบบเก่า จุดเด่นคือการทำงานอัตโนมัติที่สามารถวิเคราะห์โค้ดและปรับปรุงให้เข้ากับมาตรฐานใหม่ได้ทันที โดยไม่ต้องใช้แรงงานมนุษย์มากเหมือนเดิม สิ่งนี้ช่วยให้ทีมพัฒนาสามารถโฟกัสไปที่นวัตกรรมแทนการแก้ไขงานซ้ำซาก ถือเป็นอีกก้าวที่ AWS พยายามผลักดัน AI ให้เข้าไปอยู่ในทุกมิติของการทำงานด้านเทคโนโลยี 🔗 https://securityonline.info/aws-transform-agentic-ai-automates-legacy-code-modernization-and-reduces-technical-debt 🎤 AWS re:Invent 2025 เปิดตัว Marengo 3.0 และจับมือ Visa งานใหญ่ประจำปีของ AWS ครั้งนี้มีไฮไลต์คือการเปิดตัว Marengo 3.0 โมเดลวิดีโอใหม่ที่สามารถสร้างคอนเทนต์ภาพเคลื่อนไหวได้สมจริงมากขึ้น พร้อมทั้งเปิดตัวความร่วมมือกับ Visa ในด้านการชำระเงินดิจิทัล นอกจากนี้ยังมีการนำ Agentic AI มาใช้ในหลายบริการเพื่อเพิ่มความสามารถในการทำงานอัตโนมัติ การประกาศเหล่านี้สะท้อนให้เห็นว่า AWS กำลังเร่งขยายขอบเขต AI จากระบบคลาวด์ไปสู่การสร้างสรรค์คอนเทนต์และการเงินดิจิทัล 🔗 https://securityonline.info/aws-reinvent-2025-agentic-ai-marengo-3-0-video-model-and-visa-payment-partnership 🔊 AWS เปิดตัว Nova Sonic Voice และจับมือ Google Cloud อีกหนึ่งประกาศจาก AWS re:Invent คือการเปิดตัว Nova Sonic Voice เทคโนโลยีเสียงใหม่ที่ใช้ Agentic AI เพื่อสร้างเสียงพูดที่เป็นธรรมชาติและตอบสนองได้ทันที พร้อมทั้งจับมือกับ Google Cloud ในด้านระบบเครือข่ายเพื่อเพิ่มประสิทธิภาพการเชื่อมต่อ นี่เป็นการขยายความร่วมมือที่น่าสนใจ เพราะสองยักษ์ใหญ่ด้านคลาวด์มักถูกมองว่าเป็นคู่แข่ง แต่ครั้งนี้กลับเลือกทำงานร่วมกันเพื่อผลักดัน AI ให้ก้าวไปอีกขั้น 🔗 https://securityonline.info/aws-reinvent-agentic-ai-launches-with-nova-sonic-voice-partners-with-google-cloud-on-networking 💸 NVIDIA ลงทุน 2 พันล้านดอลลาร์ใน Synopsys เพื่อพัฒนา AI สำหรับออกแบบชิป NVIDIA ประกาศลงทุนมหาศาลกว่า 2 พันล้านดอลลาร์ใน Synopsys บริษัทซอฟต์แวร์ออกแบบชิป เพื่อผสาน Agentic AI เข้ากับกระบวนการออกแบบฮาร์ดแวร์ จุดมุ่งหมายคือการเร่งการพัฒนาชิปที่ซับซ้อนให้เสร็จเร็วขึ้นและลดข้อผิดพลาด การลงทุนครั้งนี้สะท้อนถึงความเชื่อมั่นว่า AI จะเป็นหัวใจสำคัญของการออกแบบฮาร์ดแวร์ในอนาคต และยังเป็นการเสริมความแข็งแกร่งให้ NVIDIA ในฐานะผู้นำด้าน AI และการประมวลผล 🔗 https://securityonline.info/nvidia-invests-2-billion-in-synopsys-to-integrate-agentic-ai-into-chip-design 📱 อินเดียบังคับติดตั้งแอป Sanchar Saathi ที่ลบไม่ได้บนสมาร์ทโฟนใหม่ รัฐบาลอินเดียออกกฎใหม่ให้สมาร์ทโฟนทุกเครื่องที่ขายในประเทศต้องติดตั้งแอป Sanchar Saathi โดยไม่สามารถลบออกได้ แอปนี้ถูกออกแบบมาเพื่อช่วยผู้ใช้ตรวจสอบหมายเลขโทรศัพท์ที่ถูกหลอกลวงหรือถูกขโมย แต่ก็สร้างความกังวลเรื่องความเป็นส่วนตัวและสิทธิของผู้ใช้ เพราะการบังคับติดตั้งและไม่สามารถลบออกได้อาจเปิดช่องให้เกิดการติดตามหรือควบคุมข้อมูลส่วนบุคคล นี่เป็นอีกหนึ่งตัวอย่างของการที่รัฐบาลพยายามใช้เทคโนโลยีเพื่อแก้ปัญหา แต่ก็ต้องแลกมากับคำถามด้านสิทธิและเสรีภาพ 🔗 https://securityonline.info/privacy-alert-india-mandates-undeletable-sanchar-saathi-app-on-all-new-smartphones 🛡️ ช่องโหว่ร้ายแรงใน Longwatch ทำให้ระบบเฝ้าระวังถูกยึด มีรายงานจาก CISA ว่าพบช่องโหว่ร้ายแรงในระบบ Longwatch ซึ่งใช้สำหรับการเฝ้าระวังและตรวจสอบในอุตสาหกรรม OT ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีสามารถส่งคำสั่ง HTTP GET โดยไม่ต้องมีการยืนยันตัวตน และสามารถเข้าถึงสิทธิ์ระดับ SYSTEM ได้ทันที เท่ากับว่าผู้โจมตีสามารถควบคุมเซิร์ฟเวอร์เฝ้าระวังได้ทั้งหมด ปัญหานี้เกิดขึ้นในเวอร์ชัน 6.309 ถึง 6.334 และผู้พัฒนาก็ได้ออกแพตช์แก้ไขในเวอร์ชัน 6.335 แล้ว ใครที่ยังใช้เวอร์ชันเก่าจำเป็นต้องอัปเดตโดยด่วนเพื่อป้องกันความเสี่ยง 🔗 https://securityonline.info/cisa-warns-critical-longwatch-rce-flaw-cve-2025-13658-cvss-9-8-allows-unauthenticated-system-takeover-of-ot-surveillance 🐍 แพ็กเกจ Rust อันตราย "evm-units" นักพัฒนาที่ทำงานกับ Rust ต้องระวัง เพราะมีการค้นพบแพ็กเกจชื่อ "evm-units" ที่ถูกสร้างขึ้นมาเพื่อโจมตีแบบลับ ๆ โดยมุ่งเป้าไปที่นักพัฒนาในสายคริปโต ตัวแพ็กเกจนี้ถูกปล่อยออกมาเหมือนเป็นเครื่องมือปกติ แต่จริง ๆ แล้วมีโค้ดแฝงที่สามารถเปิดช่องให้ผู้โจมตีเข้าถึงระบบได้โดยไม่รู้ตัว ถือเป็นการโจมตีที่ใช้ความไว้ใจของนักพัฒนาเป็นเครื่องมือ 🔗 https://securityonline.info/malicious-rust-package-evm-units-exposes-crypto-developers-to-stealth-attacks ⚖️ DOJ ปิดโดเมนแก๊งหลอกลวง "Tai Chang" ในพม่า กระทรวงยุติธรรมสหรัฐ (DOJ) ได้เข้ายึดโดเมนที่เชื่อมโยงกับคอมพาวด์หลอกลวงชื่อ Tai Chang ในพม่า ซึ่งเป็นที่รู้จักในฐานะศูนย์กลางของการทำ "Pig Butchering" หรือการหลอกลวงทางการเงินที่ใช้การสร้างความสัมพันธ์หลอกเหยื่อให้ลงทุนก่อนจะเชิดเงินหนี การปิดโดเมนครั้งนี้เป็นส่วนหนึ่งของความพยายามในการสกัดกั้นเครือข่ายอาชญากรรมไซเบอร์ที่กำลังระบาดหนักในภูมิภาค 🔗 https://securityonline.info/doj-seizes-domain-of-burmas-notorious-tai-chang-scam-compound-to-disrupt-pig-butchering-fraud 🌐 Chrome 143 อัปเดตแก้ช่องโหว่ 13 จุด Google ได้ปล่อย Chrome เวอร์ชัน 143 ที่มาพร้อมการแก้ไขช่องโหว่ถึง 13 จุด โดยหนึ่งในนั้นคือปัญหาใหญ่ใน V8 ที่ทำให้เกิด Type Confusion ซึ่งมีนักวิจัยด้านความปลอดภัยรายหนึ่งได้รับเงินรางวัลถึง 11,000 ดอลลาร์จากการค้นพบนี้ การอัปเดตครั้งนี้ถือว่าสำคัญมากสำหรับผู้ใช้ทุกคน เพราะช่วยลดความเสี่ยงจากการถูกโจมตีผ่านเบราว์เซอร์ที่ใช้งานอยู่ทุกวัน ​​​​​​​🔗 https://securityonline.info/chrome-143-stable-fixes-13-flaws-high-severity-v8-type-confusion-earns-11000-bounty 🐘 Django พบช่องโหว่ SQL Injection ใน PostgreSQL เฟรมเวิร์ก Django ที่ใช้กันอย่างแพร่หลายในการพัฒนาเว็บ ถูกพบช่องโหว่ใหม่ที่เกี่ยวข้องกับการใช้ FilteredRelation ร่วมกับ PostgreSQL ช่องโหว่นี้เปิดโอกาสให้เกิด SQL Injection ได้ ซึ่งถือเป็นหนึ่งในการโจมตีที่อันตรายที่สุด เพราะสามารถทำให้ผู้โจมตีเข้าถึงข้อมูลในฐานข้อมูลโดยตรง ทีม Django ได้ออกคำเตือนและแนะนำให้อัปเดตเวอร์ชันเพื่อปิดช่องโหว่โดยเร็ว 🔗 https://securityonline.info/django-flaw-cve-2025-13372-allows-sql-injection-in-postgresql-filteredrelation ⚡ ช่องโหว่ร้ายแรงใน Iskra iHUB CISA ออกคำเตือนเกี่ยวกับช่องโหว่ในอุปกรณ์ Iskra iHUB ที่ใช้สำหรับระบบสมาร์ทมิเตอร์ ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีเข้ายึดระบบได้โดยไม่ต้องมีการยืนยันตัวตน ซึ่งหมายความว่าผู้โจมตีสามารถควบคุมการทำงานของระบบสมาร์ทมิเตอร์ได้ทั้งหมด ถือเป็นภัยคุกคามต่อโครงสร้างพื้นฐานด้านพลังงานที่สำคัญ การอัปเดตแพตช์จึงเป็นสิ่งจำเป็นเร่งด่วน 🔗 https://securityonline.info/cisa-warns-critical-iskra-ihub-flaw-cve-2025-13510-allows-unauthenticated-smart-metering-takeover 🖥️ ปลั๊กอิน Elementor มีช่องโหว่ร้ายแรง กำลังถูกโจมตี ปลั๊กอินยอดนิยมของ WordPress อย่าง Elementor ถูกพบช่องโหว่ร้ายแรงที่เปิดโอกาสให้ผู้โจมตีเข้ายึดสิทธิ์แอดมินได้โดยไม่ต้องยืนยันตัวตน ช่องโหว่นี้มีคะแนน CVSS สูงถึง 9.8 และที่น่ากังวลคือกำลังถูกโจมตีจริงในขณะนี้ ผู้ที่ใช้ปลั๊กอินนี้จำเป็นต้องอัปเดตทันทีเพื่อป้องกันการสูญเสียการควบคุมเว็บไซต์ 🔗 https://securityonline.info/critical-elementor-plugin-flaw-cve-2025-8489-cvss-9-8-under-active-exploitation-allows-unauthenticated-admin-takeover 🕸️ Angular พบช่องโหว่ Stored XSS เฟรมเวิร์ก Angular ถูกค้นพบช่องโหว่ที่เปิดโอกาสให้เกิดการโจมตีแบบ Stored XSS ผ่านการใช้ SVG และ MathML โดยสามารถหลบเลี่ยงการตรวจสอบได้ ช่องโหว่นี้ถือว่ามีความรุนแรงสูง เพราะทำให้ผู้โจมตีสามารถฝังโค้ดอันตรายลงในเว็บและส่งผลต่อผู้ใช้งานที่เข้ามาเยี่ยมชมได้ทันที 🔗 https://securityonline.info/high-severity-angular-flaw-cve-2025-66412-allows-stored-xss-via-svg-and-mathml-bypass 📦 ไลบรารี lz4-java ถูกยกเลิก พร้อมพบช่องโหว่ร้ายแรง มีการประกาศว่าไลบรารี lz4-java ถูกยกเลิกการพัฒนา และถูกค้นพบช่องโหว่ร้ายแรงที่ทำให้ผู้ใช้ต้องรีบย้ายไปใช้ community fork โดยทันที ช่องโหว่นี้สร้างความเสี่ยงต่อระบบที่ยังคงใช้งานไลบรารีเวอร์ชันเดิมอยู่ การย้ายไปใช้เวอร์ชันใหม่จึงเป็นสิ่งที่หลีกเลี่ยงไม่ได้ 🔗 https://securityonline.info/discontinued-library-high-severity-lz4-java-flaw-cve%E2%80%902025%E2%80%9012183-forces-immediate-migration-to-community-fork 🚀 สตาร์ทอัพ Frenetik เปิดตัวเทคโนโลยีหลอกลวง AI บริษัทสตาร์ทอัพด้านไซเบอร์ชื่อ Frenetik เปิดตัวด้วยเทคโนโลยีการหลอกลวงที่จดสิทธิบัตร โดยตั้งเป้าใช้เทคนิคนี้เพื่อรับมือกับการแข่งขันด้าน AI ที่ทวีความรุนแรงขึ้น เทคโนโลยีนี้ถูกออกแบบมาเพื่อสร้างกับดักและทำให้ผู้โจมตีสับสน ถือเป็นแนวทางใหม่ที่น่าสนใจในการป้องกันภัยไซเบอร์ 🔗 https://securityonline.info/cyber-startup-frenetik-launches-with-patented-deception-technology-that-bets-against-the-ai-arms-race

💰 ข่าวใหญ่: ตำรวจสากลยึดโดเมนและโครงสร้างพื้นฐานของ Cryptomixer พร้อมเงินบิตคอยน์กว่า 28 ล้านดอลลาร์ หน่วยงานบังคับใช้กฎหมายระหว่างประเทศได้เข้ายึดโดเมนและโครงสร้างพื้นฐานของ Cryptomixer ซึ่งเป็นบริการผสมบิตคอยน์ที่ถูกใช้เพื่อฟอกเงินและปกปิดเส้นทางการทำธุรกรรม โดยการปฏิบัติการครั้งนี้ยังสามารถยึดเงินบิตคอยน์ได้มากกว่า 28 ล้านดอลลาร์สหรัฐ ถือเป็นหนึ่งในปฏิบัติการที่ใหญ่ที่สุดในการปราบปรามบริการฟอกเงินดิจิทัล Cryptomixer ถูกใช้โดยอาชญากรไซเบอร์เพื่อซ่อนที่มาของเงินที่ได้จากการโจมตี ransomware, การฉ้อโกง และการค้ามนุษย์ดิจิทัล การบริการลักษณะนี้ทำให้การติดตามเส้นทางการเงินเป็นไปได้ยาก และถูกมองว่าเป็นเครื่องมือสำคัญในการสนับสนุนอาชญากรรมทางไซเบอร์ทั่วโลก การยึดโดเมนและโครงสร้างพื้นฐานของ Cryptomixer ไม่เพียงแต่ทำให้บริการนี้หยุดชะงัก แต่ยังเป็นการส่งสัญญาณไปยังผู้ให้บริการที่คล้ายกันว่าหน่วยงานบังคับใช้กฎหมายกำลังจับตามองอย่างใกล้ชิด การปฏิบัติการครั้งนี้ยังสะท้อนถึงความร่วมมือระหว่างประเทศในการต่อสู้กับการฟอกเงินดิจิทัลและอาชญากรรมทางไซเบอร์ อย่างไรก็ตาม ผู้เชี่ยวชาญเตือนว่าการปิดบริการหนึ่งอาจทำให้ผู้โจมตีย้ายไปใช้บริการอื่นที่ยังคงเปิดอยู่ การต่อสู้กับการฟอกเงินดิจิทัลจึงเป็นเกมแมวจับหนูที่ต้องอาศัยการพัฒนาเครื่องมือและความร่วมมืออย่างต่อเนื่อง 📌 สรุปสาระสำคัญ ✅ การปฏิบัติการของตำรวจสากล ➡️ ยึดโดเมนและโครงสร้างพื้นฐานของ Cryptomixer ➡️ ยึดบิตคอยน์มูลค่ากว่า 28 ล้านดอลลาร์ ✅ บทบาทของ Cryptomixer ➡️ ใช้ฟอกเงินจาก ransomware และการฉ้อโกง ➡️ ปกปิดเส้นทางการทำธุรกรรมดิจิทัล ✅ ผลกระทบจากการยึด ➡️ ทำให้บริการหยุดชะงักและส่งสัญญาณเตือนผู้ให้บริการอื่น ➡️ แสดงถึงความร่วมมือระหว่างประเทศในการปราบปรามอาชญากรรมไซเบอร์ ‼️ คำเตือนและความเสี่ยง ⛔ ผู้โจมตีอาจย้ายไปใช้บริการฟอกเงินดิจิทัลอื่นที่ยังเปิดอยู่ ⛔ การต่อสู้กับการฟอกเงินดิจิทัลต้องอาศัยความร่วมมือและการพัฒนาเครื่องมืออย่างต่อเนื่อง https://hackread.com/cryptomixer-domains-infrastructure-bitcoin-seized/

EP 99 BITCOIN มีแรงขายมาก ระมัดระวังก่อนเทรด BY.

EP 95 มุมมอง BITCOIN และ Gold Spot BY.

EP 90 BITCOIN ดูจากกราฟต้องรีบมาบอก กราฟกำลังเข้าสูตร

EP 87 BITCOIN ยืนบนเส้น SMA(5) ได้เริ่มโค้งเขาหา SMA(8) ใครรับความเสี่ยงได้มาก รองหาจังหวะเข้าดู

EP 85 ทองกับ BITCOIN ยังไม่เปลี่ยนแปลงมากนัก BY.

🪙 "นักขุดสมัครเล่นสุดโชคดี ใช้เครื่องเล็ก ๆ ขุดได้ทั้งบล็อกบิตคอยน์" นักขุดรายนี้เข้าร่วมผ่าน CKpool ซึ่งเป็นพูลสำหรับการขุดแบบเดี่ยว (solo mining) โดยไม่ต้องแชร์รางวัลกับคนอื่น แม้จะมีพลังการขุดเพียง 6 TH/s ซึ่งคิดเป็น 0.0000007% ของกำลังขุดทั้งเครือข่าย แต่เขากลับสามารถแก้สมการบล็อกได้สำเร็จ และได้รับรางวัลรวม 3.146 BTC พร้อมค่าธรรมเนียมธุรกรรม 🎰 โอกาสที่แทบเป็นไปไม่ได้ ตามข้อมูลจากผู้สร้าง CKpool โอกาสที่นักขุดรายนี้จะสามารถแก้บล็อกได้คือ 1 ใน 180 ล้านต่อวัน ซึ่งเปรียบเสมือนการถูกลอตเตอรี่ในโลกคริปโต การขุดบิตคอยน์ในปัจจุบันต้องแข่งขันกับกำลังขุดมหาศาลระดับ ร้อย exahash ต่อวินาที ทำให้การใช้เครื่องเล็ก ๆ แทบไม่มีทางชนะ แต่ครั้งนี้ถือเป็นหนึ่งในเหตุการณ์หายากที่เกิดขึ้นจริง ⚙️ ทำไมถึงเป็นไปได้? 💠 CKpool อนุญาตให้นักขุดรายย่อยส่งงานเข้าระบบโดยไม่ต้องรันโหนดเต็มเอง 💠 หากนักขุดสามารถแก้บล็อกได้ รางวัลทั้งหมดจะเป็นของเขา (หักค่าธรรมเนียมพูล 2%) 💠 แม้จะเป็นการลงทุนที่เสี่ยงและไม่คุ้มค่าในเชิงเศรษฐกิจ แต่ก็ยังมีคนเลือกทำเพราะหวังโชคเหมือนการซื้อลอตเตอรี่ 🌍 ความหมายต่อวงการคริปโต เหตุการณ์นี้สะท้อนว่า การขุดบิตคอยน์แบบเดี่ยวยังคงเป็นไปได้ แม้จะยากมาก และเป็นแรงบันดาลใจให้ผู้ที่สนใจเข้ามาทดลอง แม้ในเชิงเศรษฐกิจจะไม่คุ้มค่า แต่ก็แสดงให้เห็นถึงความโปร่งใสและความเป็นไปได้ทางคณิตศาสตร์ของระบบบิตคอยน์ 📌 สรุปสาระสำคัญ ✅ นักขุดสมัครเล่น ➡️ ใช้เครื่อง ASIC ขนาดเล็ก 6 TH/s ➡️ ขุดได้ทั้งบล็อกบิตคอยน์ มูลค่ากว่า 270,000 ดอลลาร์ ✅ โอกาสที่เกิดขึ้น ➡️ มีโอกาสเพียง 1 ใน 180 ล้านต่อวัน ➡️ กำลังขุดคิดเป็น 0.0000007% ของเครือข่าย ✅ ระบบ CKpool ➡️ อนุญาตให้ขุดเดี่ยวโดยไม่ต้องแชร์รางวัล ➡️ หักค่าธรรมเนียมพูล 2% จากรางวัล ‼️ คำเตือน ⛔ การขุดด้วยเครื่องเล็ก ๆ ส่วนใหญ่ไม่คุ้มค่าในเชิงเศรษฐกิจ ⛔ โอกาสสำเร็จแทบเป็นศูนย์ เหมือนการซื้อลอตเตอรี่ https://www.tomshardware.com/tech-industry/cryptomining/hobbyist-miner-using-a-single-6-ths-asic-mines-full-bitcoin-block

‼️‼️ กระทรวงความมั่นคงแห่งมาตุภูมิของสหรัฐฯ (DHS) กำลังสอบสวนบริษัทจีน Bitmain รัฐบาลสหรัฐฯ เปิดปฏิบัติการ “Operation Red Sunset” เพื่อตรวจสอบว่าเครื่องขุดจาก Bitmain สามารถถูกควบคุมจากระยะไกลโดยรัฐบาลจีนหรือไม่ เจ้าหน้าที่ได้ทำการยึดและถอดเครื่องเพื่อตรวจสอบชิปและโค้ดภายใน แม้ผลการตรวจสอบยังไม่ถูกเปิดเผย แต่ความกังวลนี้สะท้อนถึงความตึงเครียดทางเทคโนโลยีระหว่างสหรัฐฯ และจีน 🔋 กรณีที่เคยเกิดขึ้นก่อนหน้า ในปี 2024 รัฐบาลสหรัฐฯ เคยสั่งปิดการดำเนินการขุด Bitcoin ขนาดใหญ่ที่อยู่ใกล้ฐานทัพ Warren Air Force Base เนื่องจากใช้เครื่อง Antminer ของ Bitmain นับพันเครื่อง และถูกมองว่าเป็นภัยต่อความมั่นคง นอกจากนี้ รายงานของคณะกรรมาธิการข่าวกรองวุฒิสภาสหรัฐฯ ยังระบุว่าเครื่องขุดของ Bitmainสามารถถูก “ควบคุมจากระยะไกล” ได้ 🛡️ การตอบโต้ของ Bitmain Bitmain ปฏิเสธข้อกล่าวหา โดยยืนยันว่า ปฏิบัติตามกฎหมายสหรัฐฯ อย่างเคร่งครัด และไม่เคยมีส่วนเกี่ยวข้องกับการสอดแนมหรือก่อวินาศกรรม บริษัทชี้แจงว่าการที่สินค้าบางส่วนถูกยึดโดย FCC เป็นเพียงการตรวจสอบมาตรฐานสัญญาณเท่านั้น และไม่พบสิ่งผิดปกติ 🌐 ความหมายเชิงภูมิรัฐศาสตร์ Bitmain ครองตลาดเครื่องขุด Bitcoin กว่า 80% ทั่วโลก แต่การที่สหรัฐฯ กังวลต่อบริษัทจีนรายใหญ่เช่นนี้ สะท้อนถึงความเสี่ยงด้านความมั่นคงไซเบอร์และพลังงาน โดยเฉพาะหลังจีนออกกฎหมายข่าวกรัฐในปี 2017 ที่บังคับให้บริษัทต้องร่วมมือกับหน่วยข่าวกรอง 📌 สรุปเป็นหัวข้อ ✅ การสอบสวนของ DHS ➡️ ปฏิบัติการ “Operation Red Sunset” ตรวจสอบเครื่องขุด Bitmain ➡️ ยึดและถอดเครื่องเพื่อตรวจสอบชิปและโค้ด ✅ กรณีที่เคยเกิดขึ้น ➡️ ปี 2024 สหรัฐฯ ปิดการขุดใกล้ฐานทัพ Warren Air Force Base ➡️ รายงานวุฒิสภาระบุว่าเครื่อง Bitmain อาจถูกควบคุมจากระยะไกล ✅ การตอบโต้ของ Bitmain ➡️ ปฏิเสธข้อกล่าวหาเรื่องสอดแนมและก่อวินาศกรรม ➡️ ยืนยันว่าปฏิบัติตามกฎหมายสหรัฐฯ และมาตรฐาน FCC ✅ ความหมายเชิงภูมิรัฐศาสตร์ ➡️ Bitmain ครองตลาดเครื่องขุดกว่า 80% ➡️ ความตึงเครียดสหรัฐฯ–จีนเพิ่มขึ้นหลังมีกฎหมายข่าวกรัฐจีน ‼️ คำเตือนจากกรณีนี้ ⛔ เครื่องขุดอาจถูกใช้เป็นช่องทางสอดแนมหรือโจมตีโครงสร้างพื้นฐาน ⛔ ความเสี่ยงด้านความมั่นคงไซเบอร์และพลังงานยังคงสูง https://www.tomshardware.com/tech-industry/cryptomining/homeland-security-thinks-chinese-firms-bitcoin-mining-chips-could-be-used-for-espionage-or-to-sabotage-the-power-grid-bitmain-probed-by-u-s-govt-over-national-security-concerns

📌📡🟣 รวมข่าวจากเวบ TechRadar 🟣📡📌 #รวมข่าวIT #20251122 #TechRadar 🧩 Data Governance: กุญแจสำคัญของ AI ที่เชื่อถือได้ เรื่องนี้พูดถึง “Data Governance” หรือการกำกับดูแลข้อมูล ซึ่งเป็นรากฐานสำคัญของการทำ AI ให้ปลอดภัยและน่าเชื่อถือ หลายองค์กรรีบใช้ Generative AI แต่กลับละเลยการจัดการคุณภาพข้อมูล ทำให้เสี่ยงต่อปัญหา เช่น ข้อมูลผิดพลาด, อคติ, หรือการละเมิดกฎหมาย การกำกับดูแลที่ดีต้องครอบคลุมตั้งแต่คุณภาพข้อมูล, ความโปร่งใสของโมเดล, ความเป็นธรรม, ไปจนถึงการปฏิบัติตามกฎระเบียบ หากองค์กรทำได้ตั้งแต่ต้น จะเปลี่ยน AI จากความเสี่ยงให้เป็นคุณค่าอย่างมหาศาล 🔗 https://www.techradar.com/pro/what-is-data-governance-and-why-is-it-crucial-for-successful-ai-projects 🛡️ FCC ยกเลิกกฎไซเบอร์ป้องกันการโจมตี Salt Typhoon ข่าวนี้เล่าว่า FCC ของสหรัฐฯ ตัดสินใจยกเลิกกฎระเบียบด้านความปลอดภัยเครือข่ายที่เคยออกมาเพื่อป้องกันการโจมตีจากกลุ่มแฮ็กเกอร์จีน Salt Typhoon เดิมที กฎนี้บังคับให้บริษัทโทรคมนาคมต้องมีมาตรการป้องกันเข้มงวด แต่ตอนนี้ถูกยกเลิก โดยให้เหตุผลว่าบริษัทต่าง ๆ ก็ทำเองอยู่แล้ว และกฎที่บังคับใช้แบบเดียวกันทุกบริษัทอาจเป็นภาระเกินไป การตัดสินใจนี้จึงถูกวิจารณ์ว่าอาจทำให้ความปลอดภัยของผู้ใช้และประเทศเสี่ยงมากขึ้น 🔗 https://www.techradar.com/pro/security/us-fcc-repeals-cybersecurity-rules-aimed-at-preventing-salt-typhoon-esque-attacks 🏭 Cybersecurity ในโรงงาน: ด่านหน้าแห่งการผลิตยุคใหม่ บทความนี้ชี้ให้เห็นว่าโรงงานและอุตสาหกรรมการผลิตกำลังเผชิญภัยไซเบอร์ที่ซับซ้อนมากขึ้น ไม่ใช่แค่ขโมยข้อมูล แต่ถึงขั้นหยุดสายการผลิตได้จริง เช่น กรณีบริษัทเหล็กใหญ่ในสหรัฐฯ ที่ต้องหยุดการผลิตเพราะถูกโจมตี การใช้หุ่นยนต์และระบบอัตโนมัติยิ่งเพิ่มช่องโหว่ การป้องกันจึงต้องครอบคลุมทั้ง IT และ OT (Operational Technology) แนวทางใหม่คือการสร้าง “ความยืดหยุ่นทางไซเบอร์” ที่ฝังอยู่ในโครงสร้างการผลิต เพื่อให้โรงงานเดินต่อได้แม้ถูกโจมตี 🔗 https://www.techradar.com/pro/protecting-productivity-the-imperative-of-cybersecurity-in-manufacturing 👥 Human Risk: อย่าโทษพนักงาน แต่ต้องแก้ระบบ ข่าวนี้เล่าถึงการโจมตีไซเบอร์ที่เกิดขึ้นกับธุรกิจค้าปลีกในสหราชอาณาจักร จุดอ่อนที่แท้จริงไม่ใช่ระบบ แต่คือ “คน” เพราะกว่า 80% ของการโจมตีสำเร็จมีปัจจัยมนุษย์เข้ามาเกี่ยวข้อง เช่น คลิกลิงก์ฟิชชิ่ง หรือใช้รหัสผ่านซ้ำ ๆ ปัญหาคือองค์กรชอบโทษพนักงานว่าเป็น “จุดอ่อน” ทั้งที่จริงควรสร้างวัฒนธรรมความปลอดภัยร่วมกัน ให้พนักงานรู้สึกว่าตัวเองเป็นส่วนหนึ่งของการป้องกัน และใช้เทคโนโลยีเสริม เช่น ระบบตรวจจับและตอบสนองตลอด 24 ชั่วโมง เพื่ออุดช่องโหว่ที่เกิดจากความผิดพลาดของคน 🔗 https://www.techradar.com/pro/human-risk-dont-blame-the-victim-fix-the-system 🤖 AI กลายเป็น Insider ที่อันตรายได้ บทความนี้เปิดเผยช่องโหว่ใหม่ที่เรียกว่า “Second-order prompt injection” ในแพลตฟอร์ม AI ของ ServiceNow ที่ชื่อ Now Assist ปัญหาคือ AI ตัวหนึ่งที่มีสิทธิ์ต่ำสามารถหลอกให้ AI อีกตัวที่มีสิทธิ์สูงทำงานแทน เช่น ดึงข้อมูลลับออกมาโดยไม่มีมนุษย์ตรวจสอบ เหมือนกับการที่ AI กลายเป็น “พนักงานภายในที่ทรยศ” วิธีแก้คือองค์กรต้องตั้งค่าการทำงานให้รัดกุม เช่น จำกัดสิทธิ์, ปิดการ override อัตโนมัติ, และตรวจสอบพฤติกรรมของ AI อย่างต่อเนื่อง 🔗 https://www.techradar.com/pro/security/second-order-prompt-injection-can-turn-ai-into-a-malicious-insider 💬 ChatGPT เข้าสู่ Group Chat ทั่วโลก ข่าวนี้เล่าว่า ChatGPT เปิดฟีเจอร์ใหม่ให้ใช้งานใน “Group Chat” ได้แล้วทั่วโลก ผู้ใช้สามารถสร้างห้องสนทนาที่มีหลายคนเข้าร่วม และให้ AI เข้ามาเป็นผู้ช่วยในวงสนทนาได้ ฟีเจอร์นี้ช่วยให้การทำงานร่วมกันสะดวกขึ้น เช่น ใช้ AI สรุปประเด็น, หาข้อมูล, หรือช่วยคิดไอเดียในกลุ่ม โดยไม่จำกัดว่าต้องเป็นการคุยแบบตัวต่อตัวอีกต่อไป 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/chatgpt-enters-the-group-chat-globally 🩺 Fitbit เปิดตัว AI ช่วยลดความเครียดก่อนพบแพทย์ Fitbit เปิดตัวเครื่องมือ AI ใหม่ที่ออกแบบมาเพื่อช่วยผู้ใช้เตรียมตัวก่อนเข้าพบแพทย์ โดยจะช่วยสรุปข้อมูลสุขภาพจากอุปกรณ์ เช่น การนอน, การออกกำลังกาย, และอัตราการเต้นหัวใจ เพื่อให้ผู้ใช้เข้าใจภาพรวมสุขภาพของตัวเองได้ง่ายขึ้นก่อนการตรวจจริง อย่างไรก็ตาม บทความตั้งคำถามว่า AI แบบนี้จะช่วยจริงหรือทำให้ผู้ใช้พึ่งพามากเกินไป และอาจสร้างความกังวลใหม่แทนที่จะลดความเครียด 🔗 https://www.techradar.com/health-fitness/fitness-apps/fitbits-new-ai-tool-wants-to-take-the-stress-out-of-your-next-doctors-visit-and-i-have-some-serious-questions ☁️ สงคราม Cloud: AWS ถูกคุกคามจาก Microsoft และ Google บทความนี้พูดถึงการแข่งขันในตลาด Cloud ที่ดุเดือดขึ้นเรื่อย ๆ โดย AWS ซึ่งเคยครองตลาดอย่างมั่นคง กำลังถูกท้าทายจาก Microsoft Azure และ Google Cloud ที่เติบโตอย่างรวดเร็ว ทั้งสองบริษัทใช้จุดแข็งด้าน AI และการผสานบริการกับผลิตภัณฑ์อื่น ๆ เพื่อดึงลูกค้า ทำให้ AWS ต้องหาทางปรับกลยุทธ์เพื่อรักษาตำแหน่งผู้นำในตลาด 🔗 https://www.techradar.com/pro/global-cloud-wars-see-aws-increasingly-under-threat-from-microsoft-and-google 🚗 กล้องจับความเร็ว + แจ้งเตือนอันตรายราคาประหยัด รีวิวอุปกรณ์ใหม่ที่ทำหน้าที่เป็นทั้ง “กล้องจับความเร็ว” และ “ตัวแจ้งเตือนอันตรายบนถนน” จุดเด่นคือราคาถูกและไม่มีหน้าจอ ทำให้ใช้งานง่าย ไม่รบกวนสายตาขณะขับรถ ผู้เขียนบอกว่าเป็นเหมือน “Copilot” ที่ช่วยให้การขับขี่ปลอดภัยขึ้น โดยไม่ต้องลงทุนกับอุปกรณ์ราคาแพง 🔗 https://www.techradar.com/vehicle-tech/dash-cams/i-tried-this-simple-speed-camera-and-hazard-tracker-and-its-the-affordable-screen-less-copilot-ive-been-looking-for 👻 AI แอปใหม่ให้ “คุยกับคนตาย” ได้ ข่าวนี้ค่อนข้างสะเทือนใจ แอป AI ใหม่สามารถสร้างการสนทนากับ “ผู้เสียชีวิต” ได้ โดยใช้วิดีโอเพียงไม่กี่นาทีมาสร้างโมเดลจำลองบุคคลขึ้นมา ผู้ใช้สามารถพูดคุยเหมือนกับคนที่จากไปจริง ๆ แต่ก็มีเสียงวิจารณ์ว่าเป็นการละเมิดความเป็นส่วนตัวและอาจกระทบจิตใจผู้ใช้ เพราะเส้นแบ่งระหว่างความจริงกับการจำลองเริ่มเลือนราง 🔗 https://www.techradar.com/ai-platforms-assistants/this-ai-app-lets-you-chat-with-the-dead-using-a-few-minutes-of-video-and-not-everyone-is-okay-with-that 🆔 Crisis: AI Agents กำลังสร้างวิกฤติด้านตัวตนและความปลอดภัย บทความนี้เตือนว่า “AI Agents” หรือระบบอัตโนมัติที่ทำงานแทนมนุษย์ กำลังสร้างปัญหาด้านความปลอดภัยและการจัดการตัวตนในองค์กร เพราะพวกมันสามารถเข้าถึงข้อมูล, ตัดสินใจ, และทำงานได้เหมือนพนักงานจริง แต่หากไม่มีการกำกับดูแลที่ดี ก็อาจกลายเป็นช่องโหว่ใหญ่ เช่น การเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต หรือการตัดสินใจที่ผิดพลาดในระดับองค์กร แนวทางแก้คือการสร้างระบบตรวจสอบสิทธิ์, การติดตามพฤติกรรม, และการกำหนดนโยบายที่ชัดเจน เพื่อให้มั่นใจว่า AI จะไม่กลายเป็นภัยต่อองค์กรเอง 🔗 https://www.techradar.com/pro/security/ai-agents-are-fuelling-an-identity-and-security-crisis-for-organizations 🐧 Linux Godfather พูดถึง "Vibe Coding" Linus Torvalds ผู้สร้าง Linux ออกมาแสดงความเห็นต่อการใช้ AI ช่วยเขียนโค้ด หรือที่เรียกว่า "vibe coding" เขามองว่ามันเหมาะสำหรับผู้เริ่มต้นที่อยากลองทำสิ่งที่ตัวเองยังทำไม่ได้ แต่ไม่ควรนำมาใช้กับระบบสำคัญอย่าง Linux kernel เพราะจะสร้างปัญหาระยะยาวในการดูแลรักษา เขายังเล่าถึงความซับซ้อนของการเขียนโปรแกรมสมัยนี้ที่ต่างจากยุคที่เขาเริ่มต้น และเตือนว่าการใช้ AI ในงานจริงต้องระวังมาก 🔗 https://www.techradar.com/pro/linux-godfather-linus-torvald-says-hes-fine-with-vibe-coding-just-dont-use-it-on-anything-important 💻 รวม 16 Mini PC ที่น่าสนใจใน Black Friday นักรีวิวได้ลองทดสอบ Mini PC ตลอดปี และคัดมา 16 รุ่นที่คุ้มค่าที่สุดในช่วงลดราคานี้ จุดเด่นของ Mini PC คือขนาดเล็ก ประหยัดพื้นที่ แต่ยังมีพลังเพียงพอสำหรับงานหลากหลาย ตั้งแต่ใช้งานทั่วไป ไปจนถึงงานสร้างคอนเทนต์ รุ่นที่ถูกใจที่สุดคือ GMKtec K12 ที่อัปเกรดได้หลากหลาย ทั้ง RAM และ SSD เหมาะกับคนทำงานจริงจัง ส่วนใครงบจำกัดก็มีรุ่นเล็ก ๆ ราคาประหยัดที่ยังใช้งานได้ดี 🔗 https://www.techradar.com/pro/i-tested-loads-of-mini-pcs-this-year-and-these-are-16-of-my-favorites-with-up-to-usd600-off-for-black-friday-so-far 🤖 Google Gemini 3 เปิดตัว พร้อมโชว์ 6 Prompt เจ๋ง ๆ Google เปิดตัว Gemini 3 รุ่นใหม่ที่ฉลาดขึ้นทั้งด้านการให้เหตุผลและการเข้าใจข้อมูลหลายรูปแบบ ไม่ว่าจะเป็นข้อความ ภาพ หรือวิดีโอ จุดเด่นคือสามารถจัดการคำสั่งที่ซับซ้อนได้เอง และยังมีโหมด "Deep Think" สำหรับงานที่ต้องใช้การวิเคราะห์หลายขั้นตอน Google ยังโชว์ตัวอย่าง prompt เช่น การวางแผนทริป 3 วันในโรม ที่ Gemini สามารถสร้างตารางเที่ยวแบบสวยงามและปรับตามความสนใจของผู้ใช้ได้ 🔗 https://www.techradar.com/ai-platforms-assistants/gemini/google-gemini-3-has-dropped-here-are-6-prompts-that-show-what-it-can-do 💾 ฮาร์ดดิสก์พกพา 5TB ลดราคา พร้อมฟีเจอร์ครบ Seagate One Touch 5TB Portable HDD กำลังลดราคาช่วง Black Friday จาก $145 เหลือ $130 จุดเด่นคือมีระบบเข้ารหัสป้องกันข้อมูล ดีไซน์โลหะดูพรีเมียม น้ำหนักเบา และยังแถมบริการเสริม เช่น Dropbox Backup และ Data Recovery เหมาะสำหรับคนที่ต้องการพื้นที่เก็บไฟล์มหาศาล ทั้งภาพ วิดีโอ หรือเกม พร้อมความมั่นใจเรื่องความปลอดภัย 🔗 https://www.techradar.com/pro/what-a-bargain-this-5tb-portable-hdd-has-hardware-encryption-free-dropbox-backup-and-data-recovery-services-im-definitely-adding-it-to-my-basket-for-black-friday ✨ Gemini App ตรวจสอบภาพว่าเป็น AI หรือไม่ Google เพิ่มฟีเจอร์ใหม่ใน Gemini App ที่ให้ผู้ใช้ตรวจสอบได้ว่าภาพถูกสร้างด้วย AI หรือเปล่า โดยใช้เทคโนโลยี SynthID ที่ฝังลายน้ำดิจิทัลไว้ในภาพ ทุกภาพที่สร้างจาก Google AI จะมีสัญลักษณ์ "sparkle" ให้เห็นชัดเจน ฟีเจอร์นี้ช่วยให้ผู้ใช้มั่นใจมากขึ้นเวลาเจอภาพที่ไม่แน่ใจ แต่ถ้าเป็นภาพจาก AI เจ้าอื่นที่ไม่มีลายน้ำ ระบบก็จะบอกได้เพียงว่า "ไม่ใช่ของ Google" เท่านั้น 🔗 https://www.techradar.com/ai-platforms-assistants/gemini/you-can-now-ask-the-gemini-app-if-an-image-was-made-by-ai-thanks-to-googles-synthid-tool 🌐 Mullvad VPN เพิ่มฟีเจอร์ใหม่ต้านการบล็อก Mullvad VPN เปิดตัวระบบ obfuscation ที่เร็วขึ้น เพื่อช่วยผู้ใช้หลีกเลี่ยงการบล็อก WireGuard โดยผู้ให้บริการอินเทอร์เน็ตหรือรัฐบาล ฟีเจอร์นี้ทำให้การเชื่อมต่อ VPN ดูเหมือนทราฟฟิกธรรมดา จึงยากต่อการตรวจจับและบล็อก เหมาะสำหรับผู้ใช้ที่ต้องการความเป็นส่วนตัวและการเข้าถึงอินเทอร์เน็ตอย่างอิสระ 🔗 https://www.techradar.com/vpn/vpn-services/mullvad-vpn-adds-ultra-fast-obfuscation-to-beat-wireguard-blocking 🎧 รีวิวหูฟังว่ายน้ำ Jabees 7Seven หูฟัง Jabees 7Seven แบบ bone conduction สำหรับการว่ายน้ำ ถูกรีวิวว่าเบา ใช้งานง่าย และมีคุณภาพเสียงดีเกินราคา จุดเด่นคือสามารถใช้ใต้น้ำได้จริง มีความทนทาน และราคาย่อมเยาเมื่อเทียบกับคู่แข่ง เหมาะกับนักว่ายน้ำที่อยากฟังเพลงหรือพอดแคสต์ระหว่างออกกำลังกาย 🔗 https://www.techradar.com/health-fitness/fitness-headphones/jabees-7seven-review 🔒 ช่องโหว่ร้ายแรงในเราเตอร์ D-Link มีการค้นพบช่องโหว่ในเราเตอร์ D-Link ที่อาจเปิดโอกาสให้แฮกเกอร์เข้ามาควบคุมหรือขโมยข้อมูลได้ ผู้เชี่ยวชาญแนะนำให้ผู้ใช้รีบอัปเดตเฟิร์มแวร์เพื่อปิดช่องโหว่ทันที และหากรุ่นที่ใช้งานหมดอายุการสนับสนุนแล้ว ควรพิจารณาเปลี่ยนไปใช้เราเตอร์รุ่นใหม่เพื่อความปลอดภัย 🔗 https://www.techradar.com/pro/security/d-link-routers-under-threat-from-dangerous-flaw-heres-how-to-stay-safe 🌐 Jimdo เสริม AI ให้เครื่องมือสร้างเว็บไซต์ Jimdo ผู้ให้บริการสร้างเว็บไซต์ออนไลน์ เพิ่มฟีเจอร์ AI เพื่อช่วยผู้ใช้สร้างเว็บที่เหมาะกับธุรกิจมากขึ้น AI จะช่วยแนะนำโครงสร้าง เนื้อหา และการออกแบบที่เหมาะสม ทำให้ผู้ประกอบการหรือเจ้าของธุรกิจขนาดเล็กสามารถสร้างเว็บไซต์ได้ง่ายและมีประสิทธิภาพมากขึ้น 🔗 https://www.techradar.com/pro/jimdo-adds-ai-to-its-website-builder-promises-better-business-outcomes 🐦 X (Twitter เดิม) ล่มอีกครั้ง แพลตฟอร์ม X ประสบปัญหาล่มอีกครั้ง โดยผู้ใช้จำนวนมากรายงานว่าไม่สามารถเข้าใช้งานได้ ปัญหานี้เกิดขึ้นหลายครั้งในช่วงที่ผ่านมา ทำให้ผู้ใช้เริ่มตั้งคำถามถึงความเสถียรของระบบและการจัดการของทีมงาน 🔗 https://www.techradar.com/news/live/x-is-down-outage-november-21 🔥 SonicWall เตือนลูกค้ารีบอัปเดต Patch SonicWall แจ้งเตือนลูกค้าให้รีบอัปเดต SonicOS หลังพบช่องโหว่ที่อาจทำให้แฮกเกอร์โจมตีจนระบบ firewall ล่มได้ทันที การอัปเดตครั้งนี้มีความสำคัญมาก เพราะหากปล่อยไว้ อาจทำให้ระบบป้องกันเครือข่ายขององค์กรเสี่ยงต่อการถูกโจมตี 🔗 https://www.techradar.com/pro/security/sonicwall-tells-customers-to-patch-sonicos-flaw-allowing-hackers-to-crash-firewalls 🤔 Google AI Mode คืออะไร ควรใช้ไหม? Google เปิดตัวฟีเจอร์ใหม่ชื่อ "AI Mode" ที่ช่วยให้ผู้ใช้เข้าถึงความสามารถของ Gemini ได้ง่ายขึ้น โดยสามารถสลับโหมดเพื่อให้ AI ช่วยในงานต่าง ๆ เช่น การเขียน การสรุป หรือการวิเคราะห์ข้อมูล แต่ก็มีคำถามว่าควรใช้หรือไม่ เพราะบางงานอาจต้องการความแม่นยำสูงที่ AI ยังไม่สมบูรณ์ 🔗 https://www.techradar.com/ai-platforms-assistants/gemini/what-is-google-ai-mode-and-should-you-use-it 📡 มองอนาคตการเชื่อมต่อ 10 ปีข้างหน้า งาน Yotta 2025 ได้เผยบทเรียนสำคัญ 4 ข้อเกี่ยวกับอนาคตการเชื่อมต่อในทศวรรษหน้า ทั้งเรื่องการใช้พลังงานอย่างมีประสิทธิภาพ การขยายโครงสร้างพื้นฐานดิจิทัล และการสร้างระบบที่ยั่งยืนสำหรับธุรกิจและผู้บริโภค ถือเป็นการมองภาพรวมว่าการเชื่อมต่อจะกลายเป็นหัวใจหลักของเศรษฐกิจและชีวิตประจำวัน 🔗 https://www.techradar.com/pro/a-glimpse-into-the-next-decade-of-connectivity-4-lessons-from-yotta-2025 ⌚ Garmin Fenix 8 vs Apple Watch Ultra 3 สองแบรนด์นาฬิกาออกกำลังกายระดับพรีเมียมมาเจอกัน – Garmin Fenix 8 และ Apple Watch Ultra 3 ต่างก็มีจุดเด่นของตัวเอง แต่เมื่อเทียบกันแล้ว Garmin Fenix 8 ชนะใจผู้รีวิว เพราะแบตเตอรี่ที่อึดสุด ๆ ใช้งานได้ยาวนานถึง 48 วัน เทียบกับ Apple Watch Ultra 3 ที่อยู่ได้ราว 42 ชั่วโมง แม้ Apple จะมีระบบปฏิบัติการที่ลื่นไหลและแอปเสริมมากมาย แต่ Garmin ก็มีฟีเจอร์ที่ตอบโจทย์สายวิ่งและสายผจญภัย เช่น ไฟฉาย LED และการทำงานร่วมกับ Android ได้ด้วย สุดท้ายผู้รีวิวเลือก Garmin Fenix 8 เป็นตัวที่คุ้มค่ากว่า 🔗 https://www.techradar.com/health-fitness/smartwatches/garmin-fenix-8-vs-apple-watch-ultra-3-heres-which-one-id-buy-on-black-friday 🤖 Elon Musk กับอนาคตของงานและ AI Elon Musk พูดบนเวทีใหญ่ที่สหรัฐฯ ว่า “ในอนาคต งานจะเป็นเรื่องเลือกทำ ไม่จำเป็นต้องทำ” เขามองว่า AI และหุ่นยนต์จะเข้ามาแทนที่งานจำนวนมหาศาล และคนที่ยังทำงานก็จะเหมือนคนที่ปลูกผักเองเพราะชอบ ไม่ใช่เพราะจำเป็น แม้แนวคิดนี้จะฟังดูเหมือนยูโทเปีย แต่ก็มีเสียงวิจารณ์ว่าเป็นการมองโลกในแง่ที่ไม่สอดคล้องกับความจริง เพราะคนส่วนใหญ่ยังต้องพึ่งรายได้เพื่ออยู่รอด อย่างไรก็ตาม Musk เชื่อว่าหุ่นยนต์และ AI จะช่วยลดความยากจนได้ 🔗 https://www.techradar.com/ai-platforms-assistants/elon-musk-on-the-future-of-jobs-and-ai-my-prediction-is-that-work-will-be-optional 💻 MacBook Pro 16 นิ้ว ลดราคาสุดแรง รีวิวจากผู้เชี่ยวชาญด้านแล็ปท็อปบอกว่า MacBook Pro 16 นิ้ว รุ่นชิป M4 Pro ตอนนี้ลดราคาลงถึง 310 ดอลลาร์ เหลือ 2,189 ดอลลาร์ แม้ยังเป็นราคาสูง แต่ถือว่าคุ้มค่ามากสำหรับสายทำงานกราฟิก ตัดต่อวิดีโอ หรือเล่นเกมบน Mac เพราะชิป M4 Pro มีพลังประมวลผลสูงกว่า M5 ในงานหลายด้าน พร้อมจอ Liquid Retina XDR ที่สวยคมชัด ดีลนี้ถูกยกให้เป็นราคาต่ำสุดที่เคยมีมา เหมาะกับคนที่อยากได้เครื่องแรง ๆ ในราคาที่จับต้องได้มากขึ้น 🔗 https://www.techradar.com/computing/macbooks/i-review-laptops-for-a-living-and-a-record-low-price-on-the-16-inch-macbook-pro-is-actually-worth-seeing 🚁 DJI Mini 4K – โดรนเริ่มต้นที่ดีที่สุด สำหรับใครที่อยากลองเล่นโดรน DJI Mini 4K ถูกยกให้เป็นตัวเลือกที่เหมาะที่สุดสำหรับมือใหม่ และตอนนี้ราคาลดเหลือเพียง 239 ดอลลาร์ในสหรัฐฯ หรือ 215 ปอนด์ในอังกฤษ จุดเด่นคือกล้อง 4K พร้อมกิมบอล 3 แกน ทำให้ภาพวิดีโอออกมานิ่งและคมชัด มีโหมดบินอัตโนมัติที่ช่วยให้ถ่ายช็อตสวย ๆ ได้ง่าย และยังทนลมระดับ 5 ได้อีกด้วย ถือเป็นดีลที่คุ้มค่ามากสำหรับคนที่อยากเริ่มต้นถ่ายภาพมุมสูงโดยไม่ต้องลงทุนสูง 🔗 https://www.techradar.com/cameras/drones/ive-found-your-best-first-drone-for-a-record-low-price-the-dji-mini-4k-at-amazon 🕶️ Ray-Ban Meta Glasses ราคาต่ำสุด แว่นตาอัจฉริยะ Ray-Ban Meta ที่หลายคนชื่นชอบ ตอนนี้ลดราคาลงเหลือเพียง 238.99 ดอลลาร์สำหรับรุ่นเลนส์ใส และ 303.20 ดอลลาร์สำหรับรุ่นเลนส์ปรับแสง (Transitions) ซึ่งเหมาะกับการใช้งานได้ทุกสภาพแสง ฟีเจอร์เด่นคือมีลำโพงแบบเปิดหู กล้องถ่ายภาพและวิดีโอจากมุมมองบุคคลที่หนึ่ง และยังมี AI ช่วยแปลภาษา ตอบคำถาม หรือบอกข้อมูลสถานที่ผ่านฟังก์ชัน “Look and Ask” แม้แบตหมดก็ยังใช้เป็นแว่นกันแดดเท่ ๆ ได้ 🔗 https://www.techradar.com/seasonal-sales/you-can-buy-ray-ban-meta-glasses-for-their-cheapest-ever-price-thanks-to-black-friday 🔐 ช่องโหว่ WhatsApp ทำข้อมูลผู้ใช้เสี่ยง มีการค้นพบช่องโหว่ใน WhatsApp ที่ทำให้แฮกเกอร์สามารถดึงข้อมูลหมายเลขโทรศัพท์ผู้ใช้กว่า 3.5 พันล้านหมายเลขทั่วโลกออกมาได้ รวมถึงเข้าถึงโปรไฟล์และคีย์เข้ารหัสบางส่วนด้วย แม้ WhatsApp จะบอกว่าปัญหานี้ถูกแก้ไขแล้ว แต่เหตุการณ์นี้ก็สะท้อนให้เห็นถึงความเสี่ยงของการใช้แพลตฟอร์มสื่อสารที่มีผู้ใช้งานจำนวนมหาศาล ผู้เชี่ยวชาญแนะนำให้ผู้ใช้ตรวจสอบการตั้งค่าความเป็นส่วนตัว และอัปเดตแอปให้เป็นเวอร์ชันล่าสุดเสมอ 🔗 https://www.techradar.com/pro/whatsapp-security-flaw-lets-experts-scrape-3-5-billion-user-numbers-heres-what-we-know-and-how-to-stay-safe 🖥️ Nvidia เปิดทาง NVLink สู่ Arm CPU Nvidia กำลังขยายการเชื่อมต่อ NVLink ให้ทำงานร่วมกับ Arm CPU ได้ ซึ่งถือเป็นการเปลี่ยนแปลงครั้งใหญ่ในโลกเซิร์ฟเวอร์และเวิร์กสเตชัน เพราะ NVLink ช่วยให้ GPU ทำงานร่วมกันได้อย่างรวดเร็วและมีประสิทธิภาพสูง การเปิดให้ Arm CPU ใช้งานได้จะทำให้ผู้ผลิตระบบ hyperscale สามารถออกแบบเครื่องที่ยืดหยุ่นและทรงพลังมากขึ้น เป็นการขยายตลาดที่น่าสนใจสำหรับทั้ง Nvidia และพันธมิตร 🔗 https://www.techradar.com/pro/is-nvidia-opening-up-its-nvlink-doors-even-further-new-partnership-with-amd-will-see-greater-integration-across-many-kinds-of-chips 🔊 ลำโพงบลูทูธเบสหนัก ราคาถูกลง รีวิวลำโพงบลูทูธที่ขึ้นชื่อเรื่องเสียงเบสหนักแน่น ตอนนี้ลดราคาลงมากในช่วง Black Friday ทำให้เป็นตัวเลือกที่คุ้มค่าสำหรับคนที่อยากได้เสียงกระหึ่มในราคาที่จับต้องได้ จุดเด่นคือพลังเสียงที่ดังชัด ใช้งานได้ทั้งในบ้านและนอกบ้าน พร้อมแบตเตอรี่ที่อึดพอสมควร เหมาะกับสายปาร์ตี้หรือคนที่ชอบฟังเพลงแนว EDM และฮิปฮอป 🔗 https://www.techradar.com/audio/wireless-bluetooth-speakers/i-love-this-bass-heavy-bluetooth-speaker-and-its-cheaper-than-ever-for-black-friday 🎮 PlayStation Portal ราคาต่ำสุด พร้อมอัปเดตใหม่ PlayStation Portal เครื่องเล่นเกมพกพาที่เชื่อมต่อกับ PS5 ได้ ตอนนี้ลดราคาลงต่ำสุดตั้งแต่เปิดตัว และยังมาพร้อมอัปเดตซอฟต์แวร์ใหม่ที่ทำให้ประสบการณ์เล่นเกมดีขึ้นมาก การลดราคาครั้งนี้ทำให้หลายคนที่ลังเลก่อนหน้านี้ตัดสินใจซื้อได้ง่ายขึ้น ถือเป็นดีลที่น่าสนใจสำหรับแฟน PlayStation ที่อยากเล่นเกมจากเครื่องหลักได้ทุกที่ 🔗 https://www.techradar.com/gaming/the-playstation-portal-has-hit-its-lowest-ever-price-for-black-friday-and-its-impossible-to-ignore-at-this-price-and-after-its-game-changing-update 📱 Comet AI Browser ลง Android แล้ว เบราว์เซอร์ Comet AI ที่ใช้เทคโนโลยี AI ช่วยผู้ใช้ในการค้นหาและจัดการข้อมูล ตอนนี้เปิดตัวบน Android แล้ว จุดเด่นคือการใช้ AI ช่วยสรุปเนื้อหาเว็บ ค้นหาข้อมูลได้เร็วขึ้น และยังมีฟีเจอร์ช่วยจัดการแท็บให้เป็นระเบียบมากขึ้น การมาลง Android ทำให้ผู้ใช้มือถือสามารถเข้าถึงประสบการณ์การท่องเว็บที่ฉลาดขึ้นได้ทุกที่ 🔗 https://www.techradar.com/ai-platforms-assistants/comet-ai-browser-lands-on-android 💰 บริษัทยักษ์เหมือง Bitcoin หันไปทำศูนย์ข้อมูล AI หลังจากธุรกิจขุด Bitcoin ขาดทุนหนัก บริษัทเหมืองรายใหญ่ตัดสินใจปรับโมเดลธุรกิจใหม่ หันไปลงทุนสร้างศูนย์ข้อมูล AI มูลค่าหลายพันล้านดอลลาร์ การเปลี่ยนทิศทางนี้สะท้อนให้เห็นว่า AI กำลังกลายเป็นโอกาสใหม่ที่น่าสนใจกว่าการทำเหมืองคริปโต ซึ่งเผชิญกับต้นทุนสูงและความผันผวนของตลาด 🔗 https://www.techradar.com/pro/is-ai-more-appealing-than-crypto-now-a-major-bitcoin-miner-has-decided-to-pivot-to-ai-data-centers-heres-why

EP 82 BITCOIN ไม่หลุดแปดหมื่นเหรียนเพราะอะไร ติดตามในคลิปนี้

🪙 Bitcoin ร่วงหนัก สะเทือนตลาดคริปโต ราคาบิทคอยน์ร่วงลงแตะ $80,553 ซึ่งถือเป็นระดับต่ำสุดในรอบ 7 เดือน ขณะที่ Ethereum ก็ลดลงกว่า 19% ในปีนี้ การร่วงครั้งนี้เกิดจากแรงกดดันหลายด้าน ทั้งการขายทำกำไรของนักลงทุนรายใหญ่ การถอนเงินจากกองทุน ETF และความไม่แน่นอนเรื่องการปรับลดดอกเบี้ยของธนาคารกลางสหรัฐ ส่งผลให้บรรยากาศการลงทุนเต็มไปด้วยความหวาดกลัว 📉 มูลค่าตลาดหายไปกว่า 1 ล้านล้านดอลลาร์ การร่วงของบิทคอยน์ทำให้มูลค่าตลาดคริปโตทั้งหมดหายไปกว่า 1.2 ล้านล้านดอลลาร์ภายในเวลาเพียง 6 สัปดาห์ นักลงทุนสถาบันและบริษัทที่ถือครองบิทคอยน์ในงบดุลต้องเผชิญกับความเสี่ยงสูง หลายบริษัทอาจถูกบังคับให้ขายสินทรัพย์เพื่อป้องกันการขาดทุน ซึ่งยิ่งกดดันราคาลงไปอีก 🏦 ปฏิกิริยาของนักลงทุนสถาบัน ข้อมูลล่าสุดเผยว่าการซื้อบิทคอยน์โดยบริษัทใหญ่ลดลงถึง 76% เมื่อเทียบกับช่วงกลางปี ขณะเดียวกันกองทุน ETF บิทคอยน์ก็มีการไหลออกมหาศาล นักลงทุนสถาบันเลือกที่จะถอยออกจากตลาดคริปโตชั่วคราว และหันไปหาสินทรัพย์ปลอดภัย เช่น ทองคำและพันธบัตรรัฐบาล ❄️ สัญญาณ “Crypto Winter” รอบใหม่ นักวิเคราะห์หลายรายเตือนว่าหากราคาบิทคอยน์หลุดต่ำกว่า $80,000 อาจนำไปสู่การร่วงต่อถึง $50,000 หรือแม้แต่ $10,000 หากซ้ำรอยปี 2018 ความเชื่อมั่นของตลาดที่สั่นคลอนอาจทำให้เกิด “Crypto Winter” รอบใหม่ ซึ่งหมายถึงช่วงเวลายาวนานที่ตลาดคริปโตซบเซาและราคาต่ำต่อเนื่อง 📌 สรุปประเด็นสำคัญ ✅ ราคาบิทคอยน์ร่วงแตะ $80,553 ➡️ ลดลงกว่า 12% ในสัปดาห์เดียว และลบกำไรทั้งปี 2025 ✅ มูลค่าตลาดคริปโตหายไปกว่า 1.2 ล้านล้านดอลลาร์ ➡️ บริษัทที่ถือครองบิทคอยน์ในงบดุลเสี่ยงขาดทุนหนัก ✅ นักลงทุนสถาบันลดการซื้อบิทคอยน์ลง 76% ➡️ กองทุน ETF บิทคอยน์มีการไหลออกหลายร้อยล้านดอลลาร์ ✅ นักวิเคราะห์เตือนระดับ $80,000 เป็นจุดวิกฤติ ➡️ หากหลุดต่ำกว่านี้อาจร่วงต่อถึง $69,000 หรือ $50,000 ‼️ ความเสี่ยง “Crypto Winter” รอบใหม่ ⛔ ตลาดอาจเข้าสู่ภาวะซบเซายาวนานเหมือนปี 2018 ‼️ นักลงทุนรายย่อยเสี่ยงถูกล้างพอร์ต ⛔ การใช้ Leverage สูงอาจทำให้สูญเสียเงินลงทุนทั้งหมด https://www.thestar.com.my/tech/tech-news/2025/11/22/bitcoin-on-thin-ice-after-sinking-in-flight-from-risk

EP 81 BITcoin อาจลงมาเล่น 7x,xxx USD คืนนี้ต้องจับตา indicator มันบ่งบอก

EP 78 อย่าเพิ่งเอามือไปรับดาบ BITCOIN ขาลงเต็มกำลัง BY.