📌🔐🟠 รวมข่าวจากเวบ SecurityOnline 🟠🔐📌 #รวมข่าวIT #20251204 #securityonline 🛡️ React พบช่องโหว่ร้ายแรง CVE-2025-55182 ทีมพัฒนา React ออกประกาศฉุกเฉินหลังพบช่องโหว่ที่มีความรุนแรงสูงสุด (CVSS 10.0) ซึ่งเปิดทางให้ผู้โจมตีสามารถรันโค้ดบนเซิร์ฟเวอร์ได้โดยไม่ต้องยืนยันตัวตน ช่องโหว่นี้เกิดจากกระบวนการถอดรหัสข้อมูลที่ส่งจาก client ไปยัง server ใน React Server Components (RSC) ที่ผิดพลาด ทำให้ผู้โจมตีสามารถส่งคำสั่งแฝงเข้ามาและเข้าควบคุมระบบได้ทันที ปัญหานี้กระทบไปถึงเฟรมเวิร์กยอดนิยมอย่าง Next.js, React Router, Waku และอื่น ๆ โดยมีการออกแพตช์แก้ไขแล้วในหลายเวอร์ชัน นักพัฒนาจำเป็นต้องอัปเดตทันทีเพื่อป้องกันการถูกโจมตี 🔗 https://securityonline.info/catastrophic-react-flaw-cve-2025-55182-cvss-10-0-allows-unauthenticated-rce-on-next-js-and-server-components ⚠️ WordPress เจอช่องโหว่ CVE-2025-6389 ถูกโจมตีจริงแล้ว WordPress ที่ใช้ Sneeit Framework กำลังเผชิญการโจมตีครั้งใหญ่ หลังมีการเปิดเผยช่องโหว่ Remote Code Execution (RCE) ที่ทำให้ผู้ไม่หวังดีสามารถเข้าควบคุมเซิร์ฟเวอร์ได้โดยไม่ต้องล็อกอิน ช่องโหว่นี้เกิดจากฟังก์ชัน sneeit_articles_pagination_callback() ที่เปิดให้ผู้ใช้ส่งข้อมูลเข้ามาโดยไม่ตรวจสอบ ทำให้แฮกเกอร์สามารถเรียกใช้ฟังก์ชัน PHP ใด ๆ ได้ตามใจ ผลคือมีการสร้างบัญชีแอดมินปลอมและฝัง backdoor ลงในระบบทันที มีรายงานว่ามีการพยายามโจมตีมากกว่า 131,000 ครั้งแล้ว หากใครยังใช้เวอร์ชัน 8.3 หรือต่ำกว่า ต้องรีบอัปเดตเป็นเวอร์ชัน 8.4 โดยด่วน 🔗 https://securityonline.info/critical-wordpress-flaw-cve-2025-6389-under-active-exploitation-allows-unauthenticated-rce 🚨 Next.js เจอช่องโหว่ CVE-2025-66478 ระดับสูงสุด นักพัฒนา Next.js กำลังเจอวิกฤติครั้งใหญ่ เมื่อพบช่องโหว่ที่มีคะแนนความรุนแรงสูงสุด CVSS 10.0 ซึ่งเปิดทางให้ผู้โจมตีสามารถรันโค้ดบนเซิร์ฟเวอร์ได้ ช่องโหว่นี้เชื่อมโยงกับ React Server Components (CVE-2025-55182) และส่งผลกระทบต่อ Next.js รุ่นใหม่ที่ใช้ App Router โดยตรง เวอร์ชันที่ได้รับผลกระทบคือ Next.js 15.x และ 16.x รวมถึง canary release ของ 14.3.0 ขึ้นไป ทางแก้เดียวคือการอัปเดตไปยังเวอร์ชันที่มีแพตช์ เช่น 15.0.5, 15.1.9 หรือ 16.0.7 หากยังใช้เวอร์ชันที่เสี่ยงอยู่ถือว่าเปิดช่องให้ถูกยึดระบบได้ทันที 🔗 https://securityonline.info/maximum-severity-alert-critical-rce-flaw-hits-next-js-cve-2025-66478-cvss-10-0 🧑‍💻 AWS เปิดตัว Frontier Agents: ทีมงาน AI อัตโนมัติ ที่งาน re:Invent 2025 AWS สร้างความฮือฮาด้วยการเปิดตัว “Frontier Agents” ซึ่งเป็น AI ที่ทำงานได้เหมือนทีมงานจริง ๆ สามารถรับภารกิจและทำงานต่อเนื่องได้โดยไม่ต้องมีคนคอยกำกับตลอดเวลา มีทั้งหมด 3 ตัวหลักคือ Kiro สำหรับงานพัฒนา, Security Agent สำหรับตรวจสอบความปลอดภัย และ DevOps Agent สำหรับแก้ปัญหาระบบที่ล่ม ตัวอย่างเช่น Kiro สามารถรับงานจาก GitHub แล้วแก้บั๊กหรือเพิ่ม test coverage ได้เอง ส่วน Security Agent ก็ช่วยตรวจสอบช่องโหว่ที่เครื่องมือทั่วไปมองไม่เห็น และ DevOps Agent สามารถหาสาเหตุระบบล่มได้ภายใน 15 นาที ซึ่งปกติวิศวกรอาจใช้เวลาหลายชั่วโมง จุดสำคัญคือ AWS ต้องการให้คนทำงานร่วมกับ AI ได้อย่างมีประสิทธิภาพมากขึ้น และปล่อยเวลาไปทำงานเชิงกลยุทธ์แทน 🔗 https://securityonline.info/aws-frontier-agents-autonomous-ai-team-members-take-over-dev-security-and-ops 📦 AWS S3 Unleashed: ยุคใหม่ของการเก็บข้อมูล AI และ Big Data AWS ประกาศอัปเกรดครั้งใหญ่ให้กับ Amazon S3 โดยเพิ่มความสามารถในการเก็บและค้นหาข้อมูลแบบเวกเตอร์ (S3 Vectors) ที่รองรับได้ถึง 20 ล้านล้านเวกเตอร์ และเพิ่มขนาดไฟล์สูงสุดจาก 5 TB เป็น 50 TB ทำให้สามารถเก็บไฟล์ขนาดมหึมา เช่น วิดีโอความละเอียดสูงหรือ dataset สำหรับ AI ได้โดยไม่ต้องแบ่งไฟล์ นอกจากนี้ยังมีการปรับปรุง batch operations ให้เร็วขึ้น 10 เท่า และเพิ่มฟีเจอร์ replication ข้าม region สำหรับ S3 Tables จุดเด่นคือช่วยลดค่าใช้จ่ายได้มากถึง 90% และทำให้การสร้างระบบ AI หรือ RAG ง่ายขึ้นมาก หลายองค์กรใหญ่ เช่น BMW และ Twilio ได้เริ่มใช้งานแล้ว 🔗 https://securityonline.info/aws-s3-unleashed-native-vector-storage-50-tb-max-object-size-for-ai-big-data 💾 Raspberry Pi ขึ้นราคาเพราะกระแส AI Raspberry Pi ประกาศขึ้นราคาทันทีสำหรับบางรุ่นของ Pi 4 และ Pi 5 เนื่องจากความต้องการหน่วยความจำทั่วโลกที่พุ่งสูงจากการสร้างโครงสร้างพื้นฐาน AI ทำให้ต้นทุนเพิ่มขึ้น รุ่นที่มีหน่วยความจำมากขึ้นจะขึ้นราคาหนักที่สุด เช่น Pi 5 (16GB) จาก 120 ดอลลาร์เป็น 145 ดอลลาร์ และ Pi 5 (8GB) จาก 80 ดอลลาร์เป็น 95 ดอลลาร์ อย่างไรก็ตาม Raspberry Pi ก็เปิดตัวรุ่นใหม่ราคาประหยัดคือ Pi 5 (1GB) ที่ 45 ดอลลาร์ เพื่อให้คนทั่วไปยังเข้าถึงได้ CEO Eben Upton ย้ำว่านี่เป็นการปรับราคาชั่วคราว และเมื่อสถานการณ์หน่วยความจำกลับมาปกติ ราคาจะลดลงอีกครั้ง 🔗 https://securityonline.info/raspberry-pi-price-hike-ai-boom-forces-price-increases-on-pi-4-and-pi-5-models 📱 Android 16 อัปเดตใหม่: AI สรุปแจ้งเตือนและฟีเจอร์ช่วยเหลือผู้พิการ Google ปล่อยอัปเดตใหญ่ครั้งที่สองของ Android 16 โดยเพิ่มฟีเจอร์ AI ที่ช่วยสรุปข้อความแจ้งเตือนยาว ๆ ให้เข้าใจง่ายขึ้น และมี Notification Organizer ที่ช่วยจัดการแจ้งเตือนที่ไม่สำคัญให้อัตโนมัติ ด้านความปลอดภัยก็มีการกรองข้อความเชิญเข้ากลุ่มจากเบอร์แปลก และ Circle to Search สามารถตรวจสอบข้อความหลอกลวงได้ ฟีเจอร์ใหม่ยังรวมถึงการปรับแต่งไอคอน, Dark Theme ที่ครอบคลุมทุกแอป และ parental control ที่ใช้งานง่ายขึ้น ที่สำคัญคือการปรับปรุงด้าน accessibility เช่น TalkBack ที่ใช้ Gemini ช่วยแก้ไขข้อความด้วยเสียง, กล้องที่ให้คำแนะนำเสียงสำหรับผู้พิการทางสายตา, AutoClick สำหรับผู้ใช้เมาส์ และ Expressive Captions ที่บอกอารมณ์ของผู้พูดในวิดีโอ ฟีเจอร์เหล่านี้เริ่มปล่อยให้ Pixel ก่อนและจะขยายไปยังอุปกรณ์อื่นในอนาคต 🔗 https://securityonline.info/android-16-update-ai-notification-summaries-gemini-powered-accessibility-suite ⚙️ AWS Nova Forge: แพลตฟอร์มเปิดให้ปรับแต่งโมเดล Nova 2 AWS เปิดตัว Nova Forge ที่งาน re:Invent 2025 ซึ่งเป็นแพลตฟอร์มที่ให้ลูกค้าสามารถปรับแต่งโมเดล Nova 2 ได้อย่างลึกซึ้ง ตั้งแต่ขั้น pre-training ไปจนถึง post-training ทำให้สามารถใส่ความรู้เฉพาะองค์กรเข้าไปในโมเดลโดยตรง ไม่ต้องพึ่งการเชื่อมต่อภายนอกที่อาจทำให้ผลลัพธ์ไม่เสถียร จุดเด่นคือความยืดหยุ่นในการปรับแต่งตามกฎและความรู้ที่เปลี่ยนแปลงได้ตลอดเวลา AWS ยังเสริมระบบ guardrails เพื่อให้ลูกค้ากำหนดขอบเขตพฤติกรรมของโมเดลได้เอง นอกจากนี้ Nova Forge ยังสามารถใช้ปรับแต่ง Alexa+ ได้โดยตรง ทำให้บริการสำหรับองค์กรมีความเฉพาะตัวมากขึ้น ถือเป็นการยกระดับการสร้างโมเดล AI ให้ตอบโจทย์ธุรกิจได้จริง 🔗 https://securityonline.info/aws-nova-forge-open-training-platform-enables-deep-customization-of-nova-2-models 🛠️ ช่องโหว่ร้ายแรงใน Vim for Windows (CVE-2025-66476) มีการค้นพบช่องโหว่ระดับสูงใน Vim เวอร์ชัน Windows ที่อาจเปิดทางให้ผู้โจมตีรันโค้ดอันตรายได้หากผู้ใช้เปิดไฟล์จากโฟลเดอร์ที่ถูกเจาะแล้ว ช่องโหว่นี้เกิดจากการจัดการ path ที่ไม่ปลอดภัย ทำให้ผู้โจมตีสามารถฝังสคริปต์ไว้ในไฟล์ที่ดูเหมือนปกติได้ ผลคือผู้ใช้เสี่ยงต่อการถูกควบคุมเครื่องโดยไม่รู้ตัว นักวิจัยเตือนให้ผู้ใช้รีบอัปเดตแพตช์ล่าสุดเพื่อป้องกันการโจมตี 🔗 https://securityonline.info/high-severity-vim-for-windows-flaw-cve-2025-66476-risks-arbitrary-code-execution-from-compromised-folders 🐍 แคมเปญ Water Saci ใช้ LLM แปลงมัลแวร์เป็น Python นักวิจัยพบการโจมตีใหม่ชื่อ Water Saci ที่ใช้โมเดลภาษาใหญ่ (LLM) ช่วยแปลงโค้ดมัลแวร์เป็น Python เพื่อหลบเลี่ยงการตรวจจับ จากนั้นแพร่กระจายผ่าน WhatsApp worm โดยส่งลิงก์ปลอมไปยังผู้ใช้ เมื่อเหยื่อคลิกก็จะติด Banking Trojan ที่ขโมยข้อมูลการเงิน จุดน่าสนใจคือการใช้ AI ในการปรับโค้ดให้เข้ากับสภาพแวดล้อมใหม่ ๆ ทำให้การโจมตียากต่อการตรวจจับมากขึ้น 🔗 https://securityonline.info/water-saci-campaign-uses-llms-to-convert-malware-to-python-spreads-banking-trojan-via-whatsapp-worm 🐝 Synology BeeStation พบช่องโหว่ SQL Injection แบบใหม่ มีการเปิดเผยช่องโหว่ใน Synology BeeStation ที่สามารถนำไปสู่การเข้าถึงสิทธิ์ root ได้ผ่านเทคนิค “Dirty File Write” ซึ่งเป็นการโจมตี SQL Injection รูปแบบใหม่ นักวิจัยได้เผยแพร่ PoC แล้ว ทำให้ผู้โจมตีสามารถใช้ประโยชน์ได้ทันทีหากผู้ใช้ยังไม่อัปเดตแพตช์ ความร้ายแรงคือสามารถควบคุมระบบทั้งหมดได้โดยตรง Synology แนะนำให้ผู้ใช้รีบอัปเดตทันทีเพื่อป้องกันการถูกโจมตี 🔗 https://securityonline.info/synology-beestation-flaw-chain-leads-to-root-rce-via-novel-dirty-file-write-sql-injection-poc-available 🔒 Matanbuchus 3.0 เปลี่ยนจาก Downloader ไปสู่ Ransomware มัลแวร์ Matanbuchus ได้อัปเดตเป็นเวอร์ชัน 3.0 โดยเปลี่ยนบทบาทจากการเป็น downloader ไปสู่การทำงานเป็น ransomware เต็มรูปแบบ ใช้เทคนิคใหม่อย่าง Protobufs และ Intel QuickAssist เพื่อซ่อนการเข้าถึงและทำงานได้อย่างลับ ๆ การเปลี่ยนแปลงนี้ทำให้การโจมตีมีความซับซ้อนและอันตรายมากขึ้น เพราะสามารถเข้ารหัสไฟล์และเรียกค่าไถ่ได้โดยตรง 🔗 https://securityonline.info/matanbuchus-3-0-downloader-pivots-to-ransomware-using-protobufs-and-quickassist-for-stealth-access 🕵️ ShadyPanda Spyware แฮ็กผู้ใช้กว่า 4.3 ล้านราย มีรายงานว่า ShadyPanda Spyware ใช้ประโยชน์จากการอัปเดตอัตโนมัติของส่วนขยายเบราว์เซอร์ที่เชื่อถือได้ เพื่อฝังโค้ดอันตรายและเข้าถึงข้อมูลผู้ใช้โดยตรง ส่งผลให้มีผู้ใช้กว่า 4.3 ล้านรายถูกเจาะข้อมูล การโจมตีนี้อันตรายมากเพราะเกิดขึ้นผ่านช่องทางที่ผู้ใช้เชื่อถืออยู่แล้ว ทำให้ยากต่อการสังเกตหรือป้องกัน 🔗 https://securityonline.info/shadypanda-spyware-hacked-4-3-million-users-by-weaponizing-trusted-browser-extensions-via-auto-updates 🛡️ ช่องโหว่ร้ายแรงในปลั๊กอิน WordPress ACF Extended มีการค้นพบช่องโหว่ร้ายแรงในปลั๊กอิน Advanced Custom Fields: Extended ที่ถูกใช้งานบนเว็บไซต์กว่าแสนแห่งทั่วโลก ช่องโหว่นี้เปิดโอกาสให้แฮกเกอร์สามารถรันโค้ดจากระยะไกลได้โดยไม่ต้องล็อกอินเข้าระบบ ซึ่งหมายความว่าพวกเขาสามารถเข้าควบคุมเว็บไซต์ได้เต็มรูปแบบ นักวิจัยด้านความปลอดภัยที่ค้นพบได้รับเงินรางวัลจากการแจ้งเตือน เนื่องจากความเสี่ยงสูงสุดที่ช่องโหว่นี้สร้างขึ้น ทีมพัฒนาจึงรีบออกแพตช์แก้ไขและแนะนำให้ผู้ดูแลเว็บไซต์รีบอัปเดตเป็นเวอร์ชันล่าสุดทันทีเพื่อป้องกันการถูกโจมตี 🔗 https://securityonline.info/critical-acf-extended-flaw-cve-2025-13486-cvss-9-8-allows-unauthenticated-rce-on-100k-wordpress-sites 📱 อินเดียบังคับใช้กฎ SIM-Binding บน WhatsApp และ Telegram รัฐบาลอินเดียออกข้อบังคับใหม่ที่เข้มงวดกับแอปแชทชื่อดังอย่าง WhatsApp, Telegram และอีกหลายแพลตฟอร์ม โดยกำหนดให้ผู้ใช้ต้องผูกบัญชีเข้ากับซิมการ์ดที่ออกในอินเดีย และต้องยืนยันตัวตนใหม่ทุก ๆ 6 ชั่วโมง หากไม่มีซิมที่เชื่อมโยงอยู่ บัญชีจะถูกล็อกทันที กฎนี้ถูกออกมาเพื่อป้องกันการใช้เบอร์โทรศัพท์อินเดียไปทำการหลอกลวงหรือฟิชชิ่งจากต่างประเทศ แม้จะช่วยเพิ่มความปลอดภัย แต่ก็สร้างคำถามว่าแพลตฟอร์มต่างชาติที่เน้นความเป็นส่วนตัวจะยอมทำตามหรือไม่ 🔗 https://securityonline.info/india-mandates-sim-binding-whatsapp-and-telegram-users-must-re-verify-every-6-hours 🚨 OpenAI ยกเลิกแผนโฆษณา หันมาโฟกัสคุณภาพ ChatGPT รับมือ Gemini OpenAI เคยทดลองเพิ่มโฆษณาใน ChatGPT เพื่อหารายได้ แต่ล่าสุดบริษัทตัดสินใจหยุดแผนนี้และหันมาเน้นพัฒนาคุณภาพของ ChatGPT ให้ดียิ่งขึ้น เหตุผลสำคัญคือการมาของ Google Gemini ที่กำลังดึงผู้ใช้จำนวนมากไป ทำให้ Sam Altman ซีอีโอของ OpenAI ประกาศ “red alert” ภายในบริษัท พร้อมสั่งทีมงานเร่งพัฒนาโมเดล reasoning ใหม่ที่คาดว่าจะเหนือกว่า Gemini 3 รวมถึงปรับปรุงด้าน personalization และความเร็วในการใช้งาน เพื่อรักษาฐานผู้ใช้และความสามารถในการแข่งขัน 🔗 https://securityonline.info/red-alert-at-openai-ad-plans-dropped-to-focus-on-chatgpt-quality-amid-gemini-threat 🔒 Let’s Encrypt เตรียมลดอายุใบรับรองเหลือ 45 วันภายในปี 2028 เพื่อเพิ่มความปลอดภัยของระบบอินเทอร์เน็ต องค์กร CA/Browser Forum ได้ตกลงให้ลดอายุการใช้งานของใบรับรอง SSL/TLS จากเดิมเกือบ 400 วัน เหลือเพียง 45 วันเท่านั้น โดย Let’s Encrypt ประกาศว่าจะทยอยปรับตามข้อกำหนดนี้จนเสร็จสมบูรณ์ในปี 2028 การเปลี่ยนแปลงนี้หมายความว่าผู้ดูแลระบบต้องมีการต่ออายุใบรับรองบ่อยขึ้น และต้องพึ่งพาการทำงานแบบอัตโนมัติเพื่อหลีกเลี่ยงความผิดพลาดที่อาจทำให้เว็บไซต์ล่ม 🔗 https://securityonline.info/security-tightens-lets-encrypt-will-cap-certificate-validity-at-45-days-by-2028 💻 อัปเดต Windows ทำ Dark Mode พัง ไฟล์ Explorer กระพริบขาว ผู้ใช้ Windows 11 ที่ติดตั้งอัปเดต KB5070311 พบปัญหาน่ารำคาญ เมื่อเปิด File Explorer ในโหมดมืด หน้าต่างจะกระพริบเป็นสีขาวสว่างก่อนโหลดข้อมูล ซึ่งสร้างความไม่สบายตาและทำให้ประสบการณ์ใช้งานสะดุด แม้ Microsoft จะระบุว่านี่เป็นเพียงอัปเดตตัวทดลอง แต่ก็ทำให้ผู้ใช้หลายคนผิดหวัง เพราะฟีเจอร์ที่ควรทำให้ใช้งานราบรื่นกลับสร้างปัญหาแทน ตอนนี้ Microsoft กำลังเร่งแก้ไขเพื่อไม่ให้บั๊กนี้หลุดไปถึงเวอร์ชันเสถียร 🔗 https://securityonline.info/microsoft-update-breaks-dark-mode-file-explorer-now-flashes-white-on-launch 📞 Google Phone App เพิ่มฟีเจอร์ “Call Reason” ให้โทรศัพท์ดูสำคัญขึ้น Google เปิดตัวฟีเจอร์ใหม่ในแอป Phone ที่ชื่อว่า “Call Reason” ผู้โทรสามารถใส่เหตุผลประกอบการโทร เช่น “ด่วนมาก” หรือ “ประชุมสำคัญ” เพื่อให้ผู้รับรู้ทันทีว่าโทรศัพท์นั้นมีความสำคัญแค่ไหน ฟีเจอร์นี้ถูกออกแบบมาเพื่อแก้ปัญหาที่หลายคนไม่รับสายจากเบอร์ที่ไม่รู้จัก หรือสายที่ไม่ระบุรายละเอียด การเพิ่มข้อความสั้น ๆ ก่อนโทรช่วยให้ผู้รับตัดสินใจได้ง่ายขึ้นว่าจะรับสายทันทีหรือไม่ 🔗 https://securityonline.info/google-phone-app-gets-call-reason-mark-calls-as-urgent-to-ensure-a-pick-up ☁️ AWS Bedrock เปิดตัวครั้งใหญ่ เพิ่ม 18 โมเดล AI และระบบ AgentCore ใหม่ Amazon Web Services (AWS) ประกาศอัปเดตครั้งใหญ่ให้กับ Bedrock โดยเพิ่มโมเดล AI ใหม่ถึง 18 โมเดลจากหลายบริษัท พร้อมปรับปรุงระบบ AgentCore ที่ช่วยให้การทำงานของ AI มีความปลอดภัยและยืดหยุ่นมากขึ้น จุดเด่นคือการรองรับการใช้งานที่หลากหลาย ตั้งแต่การสร้างคอนเทนต์ไปจนถึงการวิเคราะห์ข้อมูลเชิงลึก รวมถึงการเพิ่มระบบความปลอดภัยที่เข้มงวดขึ้นเพื่อรองรับการใช้งานในองค์กรขนาดใหญ่ 🔗 https://securityonline.info/aws-bedrock-unleashed-18-new-ai-models-agentcore-upgrades-and-enhanced-security ⚡ AWS เปิดตัวชิป Trainium3 เร็วขึ้น 4.4 เท่า สำหรับงาน AI AWS เปิดตัวชิปใหม่ Trainium3 ที่ออกแบบมาเพื่อการประมวลผล AI โดยเฉพาะ ชิปนี้ให้ประสิทธิภาพเร็วขึ้นกว่าเดิมถึง 4.4 เท่าเมื่อเทียบกับรุ่นก่อน และถูกนำไปใช้ในเซิร์ฟเวอร์ EC2 UltraServers จุดเด่นคือการรองรับงาน AI ที่ซับซ้อน เช่น การฝึกโมเดลขนาดใหญ่ และการประมวลผลแบบเรียลไทม์ ถือเป็นการยกระดับโครงสร้างพื้นฐานด้าน AI ของ AWS ให้แข่งขันกับผู้ให้บริการรายอื่นได้อย่างแข็งแกร่ง 🔗 https://securityonline.info/aws-unleashes-trainium3-chip-4-4x-faster-ai-performance-for-ec2-ultraservers 🏭 AWS AI Factories นำโครงสร้างพื้นฐาน AI ลงสู่ On-Premises AWS เปิดตัวแนวคิด “AI Factories” ที่ช่วยให้องค์กรสามารถนำโครงสร้างพื้นฐาน AI ที่สมบูรณ์แบบจากระบบคลาวด์มาติดตั้งใช้งานในสถานที่ของตัวเอง (On-Premises) เพื่อรองรับความต้องการด้าน Data Sovereignty หรือการควบคุมข้อมูลให้อยู่ในประเทศหรือองค์กรโดยตรง แนวทางนี้ตอบโจทย์องค์กรที่ต้องการใช้ AI แต่มีข้อจำกัดด้านกฎหมายหรือความปลอดภัยของข้อมูล 🔗 https://securityonline.info/aws-ai-factories-bringing-full-cloud-ai-infrastructure-on-prem-for-data-sovereignty 🤖 AWS เปิดตัวตระกูลโมเดล Nova 2 รองรับ Multimodal และ Agentic AI AWS ประกาศเปิดตัวโมเดลใหม่ในตระกูล Nova 2 ที่สามารถทำงานแบบ Multimodal คือรองรับทั้งข้อความ ภาพ และเสียง พร้อมฟีเจอร์ Agentic Nova Act ที่ช่วยให้ AI สามารถทำงานเชิงรุกได้มากขึ้น เช่น การตัดสินใจอัตโนมัติและการทำงานแทนมนุษย์ในบางกระบวนการ ถือเป็นการยกระดับความสามารถของ AWS ในการแข่งขันกับผู้ให้บริการ AI รายใหญ่ทั่วโลก 🔗 https://securityonline.info/aws-unveils-nova-2-ai-model-family-with-multimodal-omni-agentic-nova-act

📌📡🟢 รวมข่าวจากเวบ TechRadar 🟢📡📌 #รวมข่าวIT #20251203 #TechRadar 🏛️ สภาคองเกรสสหรัฐฯ เตรียมพิจารณากฎหมายตรวจสอบอายุใน App Store ตอนนี้สภาคองเกรสของสหรัฐฯ กำลังจะหยิบยกกฎหมายใหม่ที่ชื่อว่า App Store Accountability Act (ASA) มาพิจารณา โดยเป้าหมายคือการเพิ่มมาตรการปกป้องเยาวชนบนโลกออนไลน์ กฎหมายนี้จะบังคับให้ผู้ให้บริการ App Store อย่าง Apple และ Google ต้องรับผิดชอบในการตรวจสอบอายุผู้ใช้งานและจำกัดการเข้าถึงแอปที่ไม่เหมาะสมกับเด็ก แม้จะมีการสนับสนุนจาก Meta, X และ Pinterest แต่ Apple และ Google กลับกังวลเรื่องความเป็นส่วนตัวและการแชร์ข้อมูล ASA เป็นเพียงหนึ่งใน 19 กฎหมายที่ถูกหยิบขึ้นมาหารือในครั้งนี้ ซึ่งรวมถึง Kids Online Safety Act (KOSA) และ SCREEN Act ที่ต่างก็มีข้อถกเถียงว่าจะกระทบต่อเสรีภาพและความเป็นส่วนตัวของผู้ใช้งานหรือไม่ 🔗 https://www.techradar.com/vpn/vpn-privacy-security/us-congress-to-consider-app-store-age-verification-measures 💻 ผู้ใช้ Windows 11 กังวลเรื่อง AI Agents แต่ผู้เชี่ยวชาญบอกอย่าเพิ่งตื่นตระหนก Windows 11 กำลังถูกจับตามองอีกครั้งหลัง Microsoft เปิดตัวฟีเจอร์ใหม่ที่เรียกว่า AI Agents โดยเฉพาะ Copilot Actions ที่สามารถช่วยจัดการไฟล์และงานต่าง ๆ บนเครื่องได้ แต่สิ่งที่ทำให้ผู้ใช้กังวลคือเอกสารที่เตือนถึงความเสี่ยง เช่น การ “หลอน” ของ AI ที่อาจให้ข้อมูลผิด ๆ หรือการโจมตีแบบ cross-prompt injection ที่อาจนำไปสู่การขโมยข้อมูล แม้ Microsoft จะออกแบบระบบให้ AI Agents ทำงานในพื้นที่แยกต่างหากเพื่อความปลอดภัย แต่หลายคนยังไม่มั่นใจว่าจะป้องกันได้จริงเมื่อใช้งานในโลกจริง ความกังวลนี้จึงสะท้อนว่า แม้ AI จะช่วยเพิ่มประสิทธิภาพ แต่ก็ยังต้องจับตาดูว่ามันจะปลอดภัยพอหรือไม่ 🔗 https://www.techradar.com/computing/windows/i-get-why-some-people-are-suddenly-freaking-out-about-ai-agents-in-windows-11-im-worried-too-but-lets-not-panic-just-yet 🏢 Instagram สั่งพนักงานกลับเข้าออฟฟิศเต็มเวลา Adam Mosseri ซีอีโอของ Instagram ประกาศว่าตั้งแต่กุมภาพันธ์ 2026 พนักงานส่วนใหญ่ในสหรัฐฯ จะต้องกลับมาทำงานที่ออฟฟิศเต็มเวลา โดยให้เหตุผลว่าการทำงานแบบนี้จะช่วยให้บริษัท “คล่องตัวและสร้างสรรค์มากขึ้น” แม้จะยังมีข้อยกเว้นสำหรับพนักงานที่ทำงานแบบรีโมตเต็มเวลา แต่รูปแบบ hybrid กำลังจะหมดไป นอกจากนี้ Mosseri ยังวางแผนลดจำนวนการประชุมที่ไม่จำเป็น และบังคับให้เอกสารกลยุทธ์ต้องกระชับไม่เกินสามหน้า เพื่อให้ทุกคนมีเวลาไปโฟกัสกับการสร้างผลิตภัณฑ์มากกว่าการเตรียมสไลด์หรือประชุมยืดยาว 🔗 https://www.techradar.com/pro/instagram-ceo-issues-full-time-return-to-office-order ⚠️ 4.3 ล้านเครื่องติดตั้งส่วนขยายเบราว์เซอร์ที่กลายเป็นมัลแวร์ มีการค้นพบว่า ส่วนขยายบน Chrome และ Edge กว่า 145 ตัวที่เคยทำงานปกติมานานหลายปี ได้ถูกเปลี่ยนให้เป็นอันตรายภายใต้แคมเปญที่ชื่อว่า ShadyPanda โดยเริ่มจากการทำ affiliate fraud แอบใส่โค้ดติดตามการซื้อสินค้า จากนั้นพัฒนาไปสู่การขโมยคุกกี้ การเปลี่ยนเส้นทางการค้นหา และล่าสุดถึงขั้นเปิดช่องให้รันโค้ดจากระยะไกล ทำให้ผู้ใช้กว่า 4.3 ล้านเครื่องตกอยู่ในความเสี่ยง แม้ Google จะลบออกจาก Chrome Web Store แล้ว แต่ Microsoft ยังตอบสนองช้ากว่า ทำให้ผู้ใช้ต้องรีบตรวจสอบว่ามีส่วนขยายเหล่านี้อยู่ในเครื่องหรือไม่ 🔗 https://www.techradar.com/pro/security/4-3-million-have-installed-this-malicious-browser-extension-on-chrome-and-edge-heres-how-to-check 🖥️ อดีตวิศวกร Microsoft จวก Windows 11 ควรแก้ไขพื้นฐานก่อนใส่ฟีเจอร์ AI Dave Plummer อดีตวิศวกรผู้สร้าง Task Manager และเกม Space Cadet Pinball ออกมาแสดงความเห็นว่า Microsoft ควรหยุดเพิ่มฟีเจอร์ใหม่ ๆ โดยเฉพาะ AI แล้วหันมาแก้ไขปัญหาพื้นฐานของ Windows 11 ให้เสถียรและใช้งานได้ดีเสียก่อน เขายกตัวอย่างช่วงที่ Windows XP เจอไวรัส Blaster จน Microsoft ต้องออก Service Pack 2 เพื่อแก้ไขบั๊กและเพิ่มความปลอดภัย โดยไม่สนใจฟีเจอร์ใหม่ ๆ Plummer เชื่อว่าถึงเวลาแล้วที่ Windows 11 ต้องมีการปรับปรุงแบบเดียวกัน เพื่อให้ระบบ “ไม่ห่วย” ก่อนจะไปต่อยอดด้วยเทคโนโลยีใหม่ ๆ 🔗 https://www.techradar.com/computing/windows/ex-engineer-blasts-microsoft-argues-it-must-fix-windows-11-until-it-doesnt-suck-never-mind-about-ai 📱 ฟีเจอร์ใหม่ Android อาจเปิดช่องให้เจ้านายอ่านข้อความ RCS ของคุณ Google กำลังทดสอบฟีเจอร์ใหม่ใน Android ที่ทำให้ผู้ดูแลระบบขององค์กรสามารถเข้าถึงข้อความ RCS บนมือถือที่ใช้เพื่อการทำงานได้ ซึ่งหมายความว่าหากคุณใช้โทรศัพท์บริษัท ข้อความที่คุณส่งผ่าน RCS อาจถูกเจ้านายหรือฝ่ายไอทีตรวจสอบได้ ฟีเจอร์นี้ถูกออกแบบมาเพื่อการจัดการอุปกรณ์และความปลอดภัย แต่ก็สร้างความกังวลเรื่องความเป็นส่วนตัวของพนักงาน เพราะ RCS ถูกมองว่าเป็นการสื่อสารที่ทันสมัยและปลอดภัยกว่าข้อความ SMS แบบเดิม 🔗 https://www.techradar.com/phones/android/googles-latest-android-feature-could-let-your-boss-read-your-rcs-texts-on-your-work-phone 🔒 Google ออกแพตช์แก้ไขช่องโหว่ Android กว่า 107 จุด Google ได้ปล่อยอัปเดตความปลอดภัยสำหรับ Android ที่แก้ไขช่องโหว่ถึง 107 จุด โดยมีบางจุดที่ถูกจัดว่าเป็นความเสี่ยงระดับร้ายแรง ซึ่งอาจเปิดโอกาสให้ผู้โจมตีเข้าควบคุมอุปกรณ์จากระยะไกลได้ การอัปเดตนี้ครอบคลุมทั้งระบบ Android และชิปจากผู้ผลิตต่าง ๆ เช่น Qualcomm และ MediaTek ผู้ใช้จึงควรรีบตรวจสอบและติดตั้งแพตช์ล่าสุดเพื่อให้มั่นใจว่าอุปกรณ์ของตนปลอดภัยจากการโจมตี 🔗 https://www.techradar.com/pro/security/107-android-flaws-just-got-patched-by-google-heres-how-to-make-sure-youre-up-to-date 🤖 DeepSeek แจกโมเดล AI ที่ท้าชน GPT-5 บริษัท DeepSeek ได้สร้างความฮือฮาในวงการ AI ด้วยการปล่อยโมเดลใหม่ที่มีศักยภาพใกล้เคียงกับ GPT-5 และเปิดให้ใช้งานฟรี โมเดลนี้ถูกมองว่าอาจเปลี่ยนแปลงสมดุลของตลาด AI เพราะทำให้ผู้ใช้งานทั่วไปและนักพัฒนาสามารถเข้าถึงเทคโนโลยีขั้นสูงโดยไม่ต้องเสียค่าใช้จ่ายมหาศาล การเคลื่อนไหวครั้งนี้ยังสะท้อนถึงการแข่งขันที่รุนแรงในตลาด AI ซึ่งอาจนำไปสู่การพัฒนาและนวัตกรรมที่รวดเร็วขึ้น 🔗 https://www.techradar.com/ai-platforms-assistants/gemini/deepseek-just-gave-away-an-ai-model-that-rivals-gpt-5-and-it-could-change-everything 🖥️ ChatGPT ล่มชั่วคราว แต่กลับมาแล้ว วันนี้หลายคนเจอปัญหา ChatGPT ตอบช้า หรือไม่ตอบเลย เหมือนวงกลมหมุนค้างอยู่ตลอดเวลา จนทำให้ผู้ใช้ทั่วโลกเริ่มสงสัยว่าเกิดอะไรขึ้น OpenAI ก็รีบออกมาชี้แจงว่ามี “error rates” สูงผิดปกติ และได้เร่งแก้ไขทันที หลังจากนั้นไม่นานก็ปล่อยการแก้ไขออกมา ทำให้ระบบกลับมาใช้งานได้ตามปกติ แม้บางคนยังเจออาการหน่วงอยู่บ้าง แต่โดยรวมถือว่าเป็นการแก้ปัญหาที่เร็วมาก สุดท้ายสถานะก็กลับมาเป็นสีเขียว แปลว่าระบบทำงานได้แล้ว ใครที่ยังเจอปัญหาก็ลองรีเฟรชหรือเปิดแอปใหม่อีกครั้ง 🔗 https://www.techradar.com/news/live/chatgpt-outage-december-openai 🍏 Apple เปลี่ยนตัวผู้บริหาร AI คนสำคัญ John Giannandrea ผู้ที่ดูแลกลยุทธ์ AI ของ Apple มานานเกือบ 8 ปี กำลังจะเกษียณในปี 2026 โดยจะมี Amar Subramanya เข้ามารับตำแหน่งแทน เขาเคยทำงานทั้งที่ Microsoft และ Google ดูแลโครงการ AI ใหญ่ ๆ อย่าง Gemini และ Bard การเข้ามาของ Subramanya ถือเป็นการเสริมทัพครั้งใหญ่ เพราะ Apple กำลังถูกวิจารณ์ว่าตามหลังคู่แข่งในเรื่อง AI การเปลี่ยนแปลงครั้งนี้จึงถูกจับตามองว่าจะทำให้ Siri และบริการ AI ของ Apple ก้าวทันโลกได้หรือไม่ 🔗 https://www.techradar.com/pro/microsoft-and-google-ai-veteran-to-replace-outgoing-apple-exec-john-giannandrea 📱 Android 16 อัปเดตใหม่ เพิ่ม 7 ฟีเจอร์เด็ด Google ปล่อยอัปเดตใหญ่ให้ Android 16 แม้ยังใช้ชื่อเดิม แต่เพิ่มความสามารถใหม่ ๆ เพียบ เช่น AI ช่วยสรุปการแจ้งเตือน, ระบบจัดระเบียบ notification ให้ดูง่ายขึ้น, ปรับแต่งไอคอนตามใจ, เพิ่ม parental controls สำหรับควบคุมเวลาเล่นมือถือของเด็ก, ฟีเจอร์ Call Reason ที่บอกว่าโทรด่วนจริงหรือไม่, ระบบตรวจสอบข้อความหลอกลวงด้วย Circle to Search และการปรับปรุง accessibility ให้ใช้งานสะดวกขึ้น โดยตอนนี้ปล่อยให้กับ Pixel ก่อน ส่วนมือถือแบรนด์อื่นต้องรออีกหน่อย 🔗 https://www.techradar.com/phones/android/the-next-android-16-update-has-landed-and-these-are-the-7-biggest-features 📲 Samsung เปิดตัว Galaxy Z Trifold มือถือพับสามตอน Samsung สร้างความฮือฮาด้วยการเปิดตัว Galaxy Z Trifold มือถือพับได้แบบสามตอน มีจอด้านนอก 6.5 นิ้ว และจอด้านในใหญ่ถึง 10 นิ้ว ใช้การพับแบบ “pamphlet-style” ทำให้เมื่อพับแล้วหนากว่ามือถือทั่วไป แต่ช่วยป้องกันหน้าจอด้านในไม่ให้โดนรอยขีดข่วน ต่างจาก Huawei Mate XT ที่พับแบบ Z แล้วมีส่วนจอโผล่ออกมาเสี่ยงต่อการเสียหาย ถึงแม้ยังไม่มีวันวางขายแน่ชัดในสหรัฐ แต่ดีไซน์นี้ถูกมองว่าเป็นการตัดสินใจที่ถูกต้องสำหรับการใช้งานจริง 🔗 https://www.techradar.com/phones/samsung-galaxy-phones/the-samsung-galaxy-z-trifolds-folding-mechanism-looks-odd-but-its-the-right-call-on-a-crucial-design-decision 🛡️ กลุ่มแฮ็กเกอร์รัสเซีย Tomiris หันโจมตีรัฐบาล รายงานจาก Kaspersky เผยว่า Tomiris กลุ่มแฮ็กเกอร์ที่พูดภาษารัสเซีย กำลังเปลี่ยนเป้าหมายจากการโจมตีทั่วไป มาสู่การเจาะระบบหน่วยงานรัฐบาลและองค์กรระหว่างประเทศ พวกเขาใช้มัลแวร์หลายภาษา ทั้ง Go, Rust, Python และ PowerShell เพื่อทำให้ตรวจจับยากขึ้น รวมถึงซ่อนการสื่อสารผ่าน Telegram และ Discord วิธีเข้าถึงระบบมักเริ่มจาก phishing ก่อนจะฝังมัลแวร์หลายชั้น จุดประสงค์หลักคือการสอดแนมและเก็บข้อมูลเชิงลึกในระดับรัฐ ไม่ใช่แค่การโจมตีเพื่อเงิน 🔗 https://www.techradar.com/pro/security/russian-speaking-hacking-group-now-shifting-focus-to-government-targets 🚚 Amazon ทดลองส่งของภายใน 30 นาที Amazon เปิดบริการใหม่ที่ทำให้การสั่งซื้อออนไลน์เร็วขึ้นไปอีกขั้น โดยไม่ต้องรอ Prime หรือบริการพิเศษใด ๆ พวกเขาเริ่มทดสอบการส่งของภายใน 30 นาที เพื่อโชว์ศักยภาพด้านโลจิสติกส์และระบบจัดการคลังสินค้าแบบทันสมัย แนวคิดนี้คือการทำให้ลูกค้าได้ของแทบจะทันทีหลังสั่งซื้อ ถือเป็นการยกระดับมาตรฐานการช้อปปิ้งออนไลน์ และอาจเปลี่ยนพฤติกรรมผู้บริโภคในอนาคต 🔗 https://www.techradar.com/computing/software/forget-prime-amazon-starts-30-minute-deliveries-to-show-good-things-come-to-those-with-zero-patience 💰 สหรัฐทลายเครือข่าย Cryptomixer ยึดเงินกว่า 30 ล้านดอลลาร์ หน่วยงานรัฐบาลสหรัฐประสบความสำเร็จในการปิดเครือข่าย Cryptomixer ที่ใช้ฟอกเงินดิจิทัล โดยสามารถยึดเงินได้มากกว่า 30 ล้านดอลลาร์ การดำเนินการครั้งนี้ถือเป็นหนึ่งในปฏิบัติการใหญ่ที่สุดที่เกี่ยวข้องกับการเงินคริปโต เพราะ Cryptomixer ถูกใช้เพื่อซ่อนเส้นทางการเงินที่ผิดกฎหมาย การยึดเงินครั้งนี้จึงเป็นการส่งสัญญาณว่ารัฐบาลกำลังจริงจังกับการควบคุมตลาดคริปโตและการฟอกเงิน 🔗 https://www.techradar.com/pro/security/huge-cryptomixer-takedown-sees-feds-seize-over-usd30milion 📵 ออสเตรเลียเตรียมบังคับใช้กฎหมายแบนโซเชียลมีเดีย รัฐบาลออสเตรเลียประกาศว่ากฎหมายใหม่ที่จะห้ามการใช้โซเชียลมีเดียบางประเภทจะมีผลบังคับใช้ในสัปดาห์หน้า มาตรการนี้ถูกออกแบบมาเพื่อปกป้องเยาวชนและลดผลกระทบทางสังคมที่เกิดจากการใช้แพลตฟอร์มออนไลน์มากเกินไป แม้จะมีเสียงวิจารณ์ว่าละเมิดเสรีภาพในการสื่อสาร แต่รัฐบาลยืนยันว่าจำเป็นต่อการสร้างสภาพแวดล้อมที่ปลอดภัยขึ้นสำหรับประชาชน 🔗 https://www.techradar.com/vpn/vpn-services/australias-social-media-ban-will-come-into-force-next-week 📱 อินเดียบังคับให้มือถือทุกเครื่องติดตั้งแอปความปลอดภัยล่วงหน้า รัฐบาลอินเดียมีแผนจะบังคับให้สมาร์ทโฟนทุกเครื่องที่ขายในประเทศต้องติดตั้งแอปความปลอดภัยที่รัฐกำหนดไว้ล่วงหน้า ผู้เชี่ยวชาญด้านความเป็นส่วนตัวออกมาแสดงความกังวลอย่างมาก เพราะอาจทำให้ข้อมูลผู้ใช้ถูกตรวจสอบหรือเก็บโดยรัฐโดยตรง แม้จะอ้างว่าเพื่อความปลอดภัย แต่หลายฝ่ายมองว่าเป็นการละเมิดสิทธิส่วนบุคคลและอาจกระทบต่อเสรีภาพทางดิจิทัลในระยะยาว 🔗 https://www.techradar.com/vpn/vpn-privacy-security/experts-deeply-concerned-by-indias-plan-to-force-all-smartphones-to-run-pre-installed-security-app ⚖️ EU อนุญาตให้เนเธอร์แลนด์ดำเนินคดี Apple เรื่อง App Store ศาลยุโรปตัดสินให้เนเธอร์แลนด์สามารถเดินหน้าคดีต่อต้านการผูกขาดกับ Apple เกี่ยวกับการดำเนินงานของ App Store ได้ โดยก่อนหน้านี้ Apple ถูกกล่าวหาว่ามีการบังคับใช้กฎที่ไม่เป็นธรรมต่อผู้พัฒนาแอป การตัดสินครั้งนี้ถือเป็นการเปิดทางให้ประเทศสมาชิก EU อื่น ๆ สามารถดำเนินการในลักษณะเดียวกันได้ ซึ่งอาจส่งผลกระทบต่อรูปแบบธุรกิจของ Apple ในยุโรปอย่างมีนัยสำคัญ 🔗 https://www.techradar.com/pro/eu-court-gives-the-dutch-the-green-light-to-pursue-apple-app-store-anti-trust-case 📱 Samsung Galaxy Z TriFold – มือถือพับสามตอนที่แพงที่สุด Samsung เตรียมเปิดตัว Galaxy Z TriFold ที่หลายคนคาดว่าจะเป็นมือถือที่แพงที่สุดเท่าที่เคยเห็นมา นักวิเคราะห์คาดว่าราคาจะอยู่ราวๆ 2,799 ดอลลาร์ ซึ่งแพงกว่ารุ่น Z Fold 7 ประมาณ 1,000 ดอลลาร์ จุดเด่นคือดีไซน์ที่พับได้สามตอน แต่ใช้งานได้แบบโทรศัพท์ 6.5 นิ้ว หรือแท็บเล็ต 10 นิ้วเท่านั้น ไม่เหมือน Huawei Mate XT ที่ซับซ้อนกว่าและราคาเกือบ 3,400 ดอลลาร์ การเลือกใช้ชิป Snapdragon รุ่นปีที่แล้วช่วยลดต้นทุน และที่สำคัญคือผู้ใช้ส่วนใหญ่จะซื้อผ่านสัญญากับเครือข่าย ทำให้จ่ายเป็นรายเดือนแทนที่จะจ่ายเต็มจำนวนทันที 🔗 https://www.techradar.com/phones/samsung-galaxy-phones/how-much-will-the-galaxy-z-trifold-cost-im-a-samsung-expert-and-heres-my-prediction 🎮 Steam บังคับติดป้ายเกมที่ใช้ AI แต่ Epic บอกว่าไร้สาระ Steam ได้ออกกฎใหม่ให้ผู้พัฒนาเกมต้องเปิดเผยว่าใช้ AI สร้างเนื้อหาหรือไม่ ไม่ว่าจะเป็นกราฟิก บทสนทนา หรือโค้ด แต่ Tim Sweeney ซีอีโอของ Epic Games มองว่าป้าย “Made with AI” ไม่มีประโยชน์ เพราะอนาคตเกมแทบทุกเกมจะใช้ AI อยู่แล้ว เขาเปรียบเทียบว่ามันเหมือนการติดสติกเกอร์เตือนว่าเกมใช้กราฟิก 3D ซึ่งเป็นเรื่องปกติไปแล้ว อย่างไรก็ตาม ผู้เล่นหลายคนกลับมองว่าป้ายนี้ช่วยให้พวกเขาตัดสินใจได้ว่าจะสนับสนุนเกมที่สร้างโดยมนุษย์หรือใช้ AI มากน้อยแค่ไหน ประเด็นนี้จึงกลายเป็นการถกเถียงเรื่องความโปร่งใสและความเชื่อใจระหว่างผู้เล่นกับผู้พัฒนา 🔗 https://www.techradar.com/ai-platforms-assistants/steam-requires-ai-game-disclosures-epics-ceo-says-theyre-meaningless 🌐 Wayback Machine เก็บครบ 1 ล้านล้านหน้าเว็บแล้ว Wayback Machine ซึ่งเป็นคลังเก็บประวัติหน้าเว็บของ Internet Archive ได้บันทึกครบ 1 ล้านล้านหน้าเว็บแล้ว ถือเป็นหลักไมล์สำคัญของการเก็บรักษาประวัติอินเทอร์เน็ต ทุกวันมีการเพิ่มข้อมูลกว่า 150TB เข้าไปในระบบ จุดเด่นคือช่วยให้เราย้อนดูการเปลี่ยนแปลงของเว็บไซต์ ไม่ว่าจะเป็นของรัฐบาล บริษัท หรือบล็อกส่วนตัว อีกทั้งยังเก็บสื่ออื่นๆ เช่น หนังสือ เพลงแผ่นเสียง เทป และเกมเก่าๆ ด้วย ผู้ก่อตั้งคือ Brewster Kahle ผู้บุกเบิกยุคแรกของอินเทอร์เน็ต ทำให้ Wayback Machine กลายเป็น “ห้องสมุดดิจิทัล” ที่ช่วยรักษาความทรงจำของโลกออนไลน์ 🔗 https://www.techradar.com/computing/internet/the-wayback-machine-recently-captured-its-trillionth-web-page-here-are-5-surprising-facts-about-the-living-history-of-the-internet 🤝 AWS จับมือ Nvidia สร้าง “AI Factories” AWS ประกาศความร่วมมือกับ Nvidia เพื่อสร้างสิ่งที่เรียกว่า “AI Factories” หรือศูนย์กลางประมวลผล AI ขนาดใหญ่ โดยจะรวมฮาร์ดแวร์ล่าสุดของ Nvidia เข้ากับชิป Trainium ของ AWS รวมถึงระบบเครือข่ายและฐานข้อมูล เพื่อให้ธุรกิจและรัฐบาลสามารถพัฒนาโมเดล AI ได้เร็วขึ้นและปลอดภัยขึ้น แนวคิดนี้คือการสร้างโครงสร้างพื้นฐาน AI แบบครบวงจรที่สามารถติดตั้งในศูนย์ข้อมูลของลูกค้าเอง เปรียบเสมือน AWS Region ส่วนตัว ซึ่งจะช่วยให้การสร้างและใช้งานโมเดลขนาดใหญ่ทำได้ง่ายและเร็วกว่าเดิม 🔗 https://www.techradar.com/pro/aws-wants-to-be-a-part-of-nvidias-ai-factories-and-it-could-change-everything-about-how-your-business-treats-ai 📺 Netflix ตัดฟีเจอร์ Cast บนมือถือออกไปแบบไม่บอกล่วงหน้า Netflix ได้ยกเลิกฟีเจอร์การ Cast จากแอปบนมือถือไปยังอุปกรณ์ Google TV รุ่นใหม่ ทำให้ผู้ใช้ไม่สามารถส่งภาพจากมือถือไปยังทีวีได้เหมือนเดิม โดยเฉพาะผู้ที่ใช้แพ็กเกจราคาถูกแบบมีโฆษณาจะไม่สามารถ Cast ได้เลย แม้แต่กับ Chromecast รุ่นเก่า การเปลี่ยนแปลงนี้สร้างความไม่พอใจให้กับผู้ใช้ที่มักใช้ฟีเจอร์นี้เวลาเดินทางหรือพักในโรงแรม เพราะมันสะดวกกว่าการล็อกอินบนทีวีเครื่องอื่น Netflix อ้างว่าการตัดฟีเจอร์นี้จะช่วยให้การรับชมมีคุณภาพที่ดีกว่า แต่ผู้ใช้จำนวนมากมองว่าเป็นการลดความสะดวกเพื่อควบคุมการใช้งานอุปกรณ์ 🔗 https://www.techradar.com/streaming/netflix/netflix-just-ditched-a-useful-android-and-ios-feature-that-travelers-rely-on-for-hotel-streaming 🖨️ รีวิว Prusa Core One L – เครื่องพิมพ์ 3D รุ่นใหม่ Prusa เปิดตัว Core One L เครื่องพิมพ์ 3D ที่ออกแบบมาเพื่อความแม่นยำและความเสถียรสูง ใช้โครงสร้าง CoreXY ที่ช่วยให้การเคลื่อนไหวรวดเร็วและแม่นยำมากขึ้น จุดเด่นคือการรองรับการพิมพ์ขนาดใหญ่และวัสดุหลากหลาย เหมาะทั้งงานต้นแบบและงานผลิตจริง รีวิวชี้ว่าคุณภาพการพิมพ์ออกมาเนียนละเอียด แต่ราคาก็สูงตามสมรรถนะ ถือเป็นตัวเลือกสำหรับผู้ที่จริงจังกับงาน 3D printing และต้องการเครื่องที่เชื่อถือได้ในระยะยาว 🔗 https://www.techradar.com/pro/original-prusa-core-one-l-3d-printer-review 🎧 FiiO FT13 – หูฟังครอบหูแบบมีสาย FiiO เปิดตัว FT13 หูฟังครอบหูแบบปิดหลังที่ออกแบบมาเพื่อเติมเต็มช่องว่างในตลาดหูฟังสาย จุดเด่นคือเสียงที่สมดุลและการออกแบบที่สวมใส่สบาย เหมาะสำหรับผู้ที่ต้องการคุณภาพเสียงจริงจังโดยไม่พึ่งระบบไร้สาย รีวิวระบุว่าแม้จะไม่ใช่หูฟังระดับไฮเอนด์ แต่ก็ให้คุณภาพเสียงที่คุ้มค่ากับราคา และเป็นตัวเลือกที่น่าสนใจสำหรับคนที่ยังชอบหูฟังแบบมีสาย 🔗 https://www.techradar.com/audio/headphones/fiio-ft13-wired-headphones-review ⚡ ศูนย์ข้อมูลใหม่อาจใช้พลังงานเพิ่มเกือบ 3 เท่าในปี 2035 รายงานใหม่เผยว่าศูนย์ข้อมูลทั่วโลกจะต้องใช้พลังงานเพิ่มขึ้นเกือบสามเท่าภายในปี 2035 เนื่องจากความต้องการประมวลผล AI และการเก็บข้อมูลที่เพิ่มขึ้นอย่างมหาศาล ปัจจุบันศูนย์ข้อมูลใช้พลังงานมากอยู่แล้ว แต่การเติบโตของโมเดล AI ขนาดใหญ่และการสตรีมมิ่งจะทำให้ความต้องการพุ่งสูงขึ้น นักวิเคราะห์เตือนว่าหากไม่มีการลงทุนในพลังงานสะอาดและโครงสร้างพื้นฐานที่มีประสิทธิภาพ อาจเกิดปัญหาด้านสิ่งแวดล้อมและต้นทุนพลังงานที่สูงขึ้น 🔗 https://www.techradar.com/pro/security/new-data-centers-will-need-almost-triple-the-current-energy-demand-by-2035 ✈️ มอเตอร์ไฟฟ้าแรงสูงอาจนำการบินเหนือเสียงกลับมา นักวิจัยกำลังพัฒนาเทคโนโลยีมอเตอร์ไฟฟ้ากำลังสูงที่สามารถทำให้เครื่องบินกลับมาบินด้วยความเร็วเหนือเสียงแบบ Concorde ได้อีกครั้ง การออกแบบใหม่นี้ใช้พลังงานไฟฟ้าเป็นหลัก ทำให้การบินเร็วระดับ Mach 2 มีโอกาสกลับมาในรูปแบบที่เป็นมิตรต่อสิ่งแวดล้อมมากขึ้น หากสำเร็จจะเป็นการพลิกโฉมการเดินทางทางอากาศ โดยให้ผู้โดยสารเดินทางข้ามทวีปได้ในเวลาเพียงไม่กี่ชั่วโมง 🔗 https://www.techradar.com/vehicle-tech/hybrid-electric-vehicles/concorde-style-air-travel-could-be-back-soon-these-powerful-ev-motors-are-unlocking-the-secrets-to-supersonic-air-speeds 🌍 AWS CEO มองว่า AI Agents จะใหญ่กว่าอินเทอร์เน็ต Adam Selipsky ซีอีโอของ AWS กล่าวว่าการมาของ AI Agents จะเป็นการเปลี่ยนแปลงครั้งใหญ่กว่าการเกิดขึ้นของอินเทอร์เน็ต เขาเชื่อว่าโลกกำลังเร่งไปข้างหน้าและธุรกิจต้องปรับตัวทันที โดย AWS กำลังลงทุนอย่างหนักในโครงสร้างพื้นฐานเพื่อรองรับการใช้งาน AI Agents ในระดับองค์กร มุมมองนี้สะท้อนว่าบริษัทเทคโนโลยีรายใหญ่กำลังเห็น AI ไม่ใช่แค่เครื่องมือ แต่เป็นแพลตฟอร์มใหม่ที่จะเปลี่ยนวิธีการทำงานและการใช้ชีวิตของผู้คน ​​​​​​​🔗 https://www.techradar.com/pro/the-world-is-not-slowing-down-aws-ceo-says-ai-agents-will-be-bigger-than-the-internet-so-act-now

📌🔐🟡 รวมข่าวจากเวบ SecurityOnline 🟡🔐📌 #รวมข่าวIT #20251201 #securityonline 🛡️ GeoServer พบช่องโหว่ร้ายแรง XXE (CVE-2025-58360) เรื่องนี้เป็นการเตือนครั้งใหญ่สำหรับผู้ดูแลระบบที่ใช้ GeoServer ซึ่งเป็นซอฟต์แวร์โอเพ่นซอร์สด้านข้อมูลภูมิสารสนเทศ ช่องโหว่นี้อยู่ในฟังก์ชัน Web Map Service (WMS) ที่เปิดให้ผู้โจมตีสามารถส่งคำสั่ง XML ที่ไม่ถูกกรองอย่างเหมาะสม ผลคือสามารถดึงไฟล์ลับจากเซิร์ฟเวอร์ ทำการ SSRF เพื่อเจาะระบบภายใน หรือแม้แต่ทำให้เซิร์ฟเวอร์ล่มได้ทันที ผู้เชี่ยวชาญแนะนำให้รีบอัปเดตไปยังเวอร์ชันล่าสุดเพื่อปิดช่องโหว่ ไม่เช่นนั้นระบบที่เกี่ยวข้องกับข้อมูลแผนที่อาจถูกเจาะได้ง่าย 🔗 https://securityonline.info/high-severity-geoserver-flaw-cve-2025-58360-allows-unauthenticated-xxe-for-file-theft-and-ssrf 🕵️ TAG-150 ผู้ให้บริการ Malware-as-a-Service รายใหม่ ใช้ ClickFix หลอกเหยื่อ กลุ่มอาชญากรรมไซเบอร์หน้าใหม่ชื่อ TAG-150 โผล่ขึ้นมาในปี 2025 และสร้างความปั่นป่วนอย่างรวดเร็ว พวกเขาใช้เทคนิค ClickFix ที่หลอกให้ผู้ใช้คิดว่ากำลังทำขั้นตอนยืนยันหรืออัปเดตซอฟต์แวร์ แต่จริง ๆ แล้วคือการบังคับให้เหยื่อรันคำสั่ง PowerShell ที่เป็นมัลแวร์เอง หลังจากนั้นจะถูกติดตั้ง CastleLoader และ CastleRAT ซึ่งให้สิทธิ์ควบคุมเครื่องแบบเต็มรูปแบบ ทั้งการดักคีย์บอร์ด จับภาพหน้าจอ และเปิดเชลล์ระยะไกล ถือเป็นการโจมตีที่เน้นหลอกเหยื่อให้ “แฮ็กตัวเอง” โดยไม่รู้ตัว 🔗 https://securityonline.info/new-maas-operator-tag-150-uses-clickfix-lure-and-custom-castleloader-to-compromise-469-us-devices 💻 แคมเปญ “Contagious Interview” ของเกาหลีเหนือ ปล่อยแพ็กเกจ npm กว่า 200 ตัว นักวิจัยพบว่ากลุ่มแฮ็กเกอร์ที่เชื่อมโยงกับเกาหลีเหนือยังคงเดินหน้าล่าผู้พัฒนาในสายบล็อกเชนและ Web3 พวกเขาใช้วิธีปลอมเป็นการสัมภาษณ์งาน โดยให้ผู้สมัครทำ “แบบทดสอบโค้ด” ซึ่งจริง ๆ แล้วเป็นแพ็กเกจ npm ที่ฝังมัลแวร์ OtterCookie รุ่นใหม่เข้าไป แพ็กเกจเหล่านี้ถูกดาวน์โหลดไปแล้วกว่าหมื่นครั้ง และสามารถขโมยข้อมูลสำคัญ เช่น seed phrase ของกระเป๋าเงินคริปโต รหัสผ่าน และไฟล์ลับต่าง ๆ ได้ทันที ถือเป็นการโจมตีที่ใช้กระบวนการสมัครงานเป็นเครื่องมือในการเจาะระบบ 🔗 https://securityonline.info/north-koreas-contagious-interview-floods-npm-with-200-new-packages-using-fake-crypto-jobs-to-deploy-ottercookie-spyware 🌐 ShadowV2 Mirai Botnet ทดสอบโจมตี IoT ระหว่าง AWS ล่มทั่วโลก ในช่วงที่ AWS เกิดการล่มครั้งใหญ่เมื่อเดือนตุลาคม กลุ่มผู้โจมตีใช้โอกาสนี้ปล่อย ShadowV2 ซึ่งเป็นเวอร์ชันใหม่ของ Mirai botnet โดยมุ่งเป้าไปที่อุปกรณ์ IoT เช่น เราเตอร์และอุปกรณ์เครือข่ายที่มีช่องโหว่ การโจมตีครั้งนี้ถูกมองว่าเป็น “การทดสอบ” มากกว่าการโจมตีเต็มรูปแบบ แต่ก็สามารถเข้าถึงอุปกรณ์ในหลายอุตสาหกรรมทั่วโลกได้แล้ว ShadowV2 ใช้เทคนิคเข้ารหัสเพื่อหลบการตรวจจับ และสามารถทำ DDoS ได้หลายรูปแบบ ถือเป็นสัญญาณเตือนว่า IoT ยังคงเป็นจุดอ่อนสำคัญในโลกไซเบอร์ 🔗 https://securityonline.info/shadowv2-mirai-botnet-launched-coordinated-iot-test-attack-during-global-aws-outage 🐺 Bloody Wolf APT ขยายการโจมตีสู่เอเชียกลาง ใช้ NetSupport RAT กลุ่ม APT ที่ชื่อ Bloody Wolf ซึ่งเคยโจมตีในรัสเซียและคาซัคสถาน ตอนนี้ขยายไปยังคีร์กีซสถานและอุซเบกิสถาน พวกเขาใช้วิธีส่งอีเมล spear-phishing ที่ปลอมเป็นเอกสารทางราชการ เมื่อเหยื่อเปิดไฟล์จะถูกนำไปดาวน์โหลด JAR ที่ฝังโค้ดอันตราย ซึ่งสุดท้ายติดตั้ง NetSupport RAT ซึ่งเป็นซอฟต์แวร์ที่ปกติใช้ในการช่วยเหลือด้านไอที แต่ถูกนำมาใช้ควบคุมเครื่องเหยื่อแบบลับ ๆ ทำให้การตรวจจับยากขึ้นมาก การใช้เครื่องมือที่ถูกต้องตามกฎหมายมาทำการโจมตีเช่นนี้ เป็นกลยุทธ์ที่ทำให้แยกไม่ออกว่าเป็นการใช้งานจริงหรือการแฮ็ก 🔗 https://securityonline.info/bloody-wolf-apt-expands-to-central-asia-deploys-netsupport-rat-via-custom-java-droppers-and-geo-fencing 🛡️ ช่องโหว่ร้ายแรงใน Apache bRPC (CVE-2025-59789) เรื่องนี้เป็นการค้นพบช่องโหว่ที่อันตรายมากใน Apache bRPC ซึ่งเป็นเฟรมเวิร์ก RPC ที่ใช้กันอย่างแพร่หลายสำหรับระบบประสิทธิภาพสูง เช่น การค้นหา การจัดเก็บ และแมชชีนเลิร์นนิง ช่องโหว่นี้เกิดจากการประมวลผล JSON ที่มีโครงสร้างซ้อนลึกเกินไป ทำให้เกิดการใช้หน่วยความจำสแต็กจนล้นและทำให้เซิร์ฟเวอร์ล่มได้ง่าย ผู้โจมตีสามารถส่งข้อมูล JSON ที่ออกแบบมาเพื่อทำให้ระบบ crash โดยเฉพาะ องค์กรที่เปิดรับทราฟฟิกจากเครือข่ายภายนอกจึงเสี่ยงสูง ทางทีมพัฒนาได้ออกแพตช์แก้ไขในเวอร์ชัน 1.15.0 โดยเพิ่มการจำกัดความลึกของการ recursion ที่ค่าเริ่มต้น 100 เพื่อป้องกันการโจมตี แต่ก็อาจทำให้บางคำขอที่ถูกต้องถูกปฏิเสธไปด้วย 🔗 https://securityonline.info/cve-2025-59789-critical-flaw-in-apache-brpc-framework-exposes-high-performance-systems-to-crash-risks 💻 Apple เตรียมใช้ Intel Foundry ผลิตชิป M-Series บนเทคโนโลยี 18A ปี 2027 มีรายงานว่า Apple ได้ทำข้อตกลงลับกับ Intel เพื่อให้ผลิตชิป M-series รุ่นเริ่มต้นบนกระบวนการผลิต 18A โดยคาดว่าจะเริ่มผลิตจำนวนมากได้ในช่วงกลางปี 2027 นี่ถือเป็นการกลับมาของ Intel ในห่วงโซ่อุปทานของ Apple หลังจากที่ TSMC ครองบทบาทหลักมานาน ชิปที่ผลิตจะถูกใช้ใน MacBook Air และ iPad Pro ซึ่งมียอดขายรวมกว่า 20 ล้านเครื่องในปี 2025 การเคลื่อนไหวนี้ช่วยเสริมความแข็งแกร่งให้ Intel ในฐานะโรงงานผลิต แต่ยังไม่กระทบต่อรายได้ของ TSMC ในระยะสั้น 🔗 https://securityonline.info/apple-eyes-intel-foundry-for-m-series-chips-on-18a-node-by-2027 🖥️ Windows 11 พบปัญหาไอคอนล็อกอินด้วยรหัสผ่านหายไปหลังอัปเดต ผู้ใช้ Windows 11 หลายคนเจอปัญหาหลังติดตั้งอัปเดตเดือนสิงหาคม 2025 หรือเวอร์ชันหลังจากนั้น โดยไอคอนสำหรับเข้าสู่ระบบด้วยรหัสผ่านหายไปจากหน้าล็อกสกรีน ทำให้ดูเหมือนว่ามีเพียงการเข้าสู่ระบบด้วย PIN เท่านั้นที่ใช้ได้ แม้จริง ๆ แล้วฟังก์ชันยังอยู่ แต่ผู้ใช้ต้องคลิกตรงพื้นที่ว่างที่ควรมีไอคอน ซึ่งสร้างความสับสนและยุ่งยาก Microsoft ยืนยันว่ากำลังแก้ไขและคาดว่าจะปล่อยแพตช์แก้ในอัปเดตถัดไป 🔗 https://securityonline.info/windows-11-bug-makes-lock-screen-password-icon-vanish-after-update 📱 กลยุทธ์ AI ของ Google Pixel เน้นประโยชน์จริง ไม่ใช่แค่คำโฆษณา Google กำลังผลักดัน Pixel ให้เป็นสมาร์ทโฟนที่โดดเด่นด้าน AI โดยเน้นการใช้งานที่จับต้องได้ เช่น ฟีเจอร์ “Auto Best Take” ที่ช่วยให้ทุกคนดูดีที่สุดในภาพถ่ายกลุ่ม Adrienne Lofton รองประธานฝ่ายการตลาดของ Pixel ชี้ว่าแม้ AI จะเป็นกระแส แต่ผู้ใช้ยังแบ่งออกเป็นสองกลุ่ม ทั้งที่เชื่อและที่สงสัย ดังนั้นกลยุทธ์ของ Google คือการทำให้ AI เป็นสิ่งที่ผู้ใช้เห็นคุณค่า ไม่ใช่แค่คำโฆษณา ทีมงานยังใช้ AI ภายในอย่าง Gemini Live และ Veo 3 เพื่อเร่งกระบวนการทำตลาดให้เร็วขึ้นกว่าเดิมถึง 15 สัปดาห์ 🔗 https://securityonline.info/googles-pixel-ai-strategy-focusing-on-tangible-benefits-not-just-hype 🤖 OpenAI ถูกท้าทายอย่างหนักจาก Gemini 3 ของ Google หลังจาก ChatGPT ครองตลาดมานาน ตอนนี้ OpenAI กำลังเผชิญแรงกดดันครั้งใหญ่เมื่อ Google เปิดตัว Gemini 3 ที่ทำคะแนนเหนือ GPT-5 ในหลายการทดสอบ และมีผู้ใช้งานพุ่งขึ้นอย่างรวดเร็วจาก 400 ล้านเป็น 650 ล้านรายต่อเดือน ความได้เปรียบของ Google คือการใช้ TPU ของตัวเองแทนการพึ่งพา NVIDIA ทำให้พัฒนาได้เร็วและต้นทุนต่ำลง ขณะที่ OpenAI ต้องลงทุนมหาศาลกว่า 1.4 ล้านล้านดอลลาร์ในโครงสร้างพื้นฐานเพื่อรักษาความเป็นผู้นำ สถานการณ์นี้ทำให้ตลาด AI กลับมาดุเดือดอีกครั้ง และอนาคตของ OpenAI ถูกจับตามองอย่างใกล้ชิด 🔗 https://securityonline.info/openai-under-siege-googles-gemini-3-surge-threatens-to-end-chatgpts-early-lead 📶 ฟีเจอร์ใหม่ Android Hotspot แชร์สัญญาณพร้อมกัน 2.4 GHz + 6 GHz Android กำลังเพิ่มความสามารถให้ผู้ใช้สามารถแชร์ฮอตสปอตได้พร้อมกันทั้งย่านความถี่ 2.4 GHz และ 6 GHz ซึ่งช่วยให้เชื่อมต่ออุปกรณ์รุ่นเก่าและใหม่ได้ในเวลาเดียวกัน การอัปเกรดนี้ทำให้การใช้งานอินเทอร์เน็ตผ่านมือถือมีความยืดหยุ่นมากขึ้น โดยเฉพาะในสถานการณ์ที่มีหลายอุปกรณ์หลากหลายรุ่นต้องเชื่อมต่อพร้อมกัน ถือเป็นการยกระดับประสบการณ์การใช้งานที่ตอบโจทย์ยุค Wi-Fi 6E 🔗 https://securityonline.info/android-hotspot-upgrade-new-feature-allows-simultaneous-2-4-ghz-6-ghz-dual-band-sharing 🕵️‍♂️ ปฏิบัติการ Hanoi Thief: ใช้ไฟล์ LNK/รูปภาพโจมตีด้วย LOTUSHARVEST Stealer แฮกเกอร์ได้พัฒนาเทคนิคใหม่ที่เรียกว่า “Pseudo-Polyglot” โดยใช้ไฟล์ LNK หรือรูปภาพที่ดูเหมือนไม่มีพิษภัย แต่จริง ๆ แล้วซ่อนโค้ดอันตรายไว้เพื่อโหลดมัลแวร์ LOTUSHARVEST Stealer ผ่าน DLL Sideloading การโจมตีนี้ทำให้ผู้ใช้ที่เปิดไฟล์ดังกล่าวเสี่ยงต่อการถูกขโมยข้อมูลสำคัญ เช่น รหัสผ่านหรือข้อมูลส่วนตัว เป็นอีกหนึ่งตัวอย่างที่แสดงให้เห็นว่าผู้โจมตีใช้ความคิดสร้างสรรค์ในการหลอกลวงทางไซเบอร์ 🔗 https://securityonline.info/operation-hanoi-thief-hackers-use-pseudo-polyglot-lnk-image-to-deploy-lotusharvest-stealer-via-dll-sideloading 🔐 ช่องโหว่ร้ายแรงใน Devolutions Server (CVE-2025-13757) มีการค้นพบช่องโหว่ SQL Injection ที่ร้ายแรงใน Devolutions Server ซึ่งทำให้ผู้โจมตีที่ผ่านการยืนยันตัวตนแล้วสามารถดึงข้อมูลรหัสผ่านทั้งหมดออกมาได้ ช่องโหว่นี้ถือว่าอันตรายมากเพราะเปิดโอกาสให้เข้าถึงข้อมูลที่สำคัญที่สุดของระบบ การโจมตีลักษณะนี้สามารถทำให้ทั้งองค์กรเสี่ยงต่อการสูญเสียข้อมูลและถูกบุกรุกอย่างหนัก ผู้ดูแลระบบจึงควรเร่งอัปเดตแพตช์แก้ไขทันที 🔗 https://securityonline.info/critical-devolutions-server-flaw-cve-2025-13757-allows-authenticated-sql-injection-to-steal-all-passwords 💣 มัลแวร์ TangleCrypt Packer ซ่อน EDR Killer แต่พลาดจนแครชเอง นักวิจัยพบว่า TangleCrypt ซึ่งเป็นแพ็กเกอร์มัลแวร์รุ่นใหม่ ถูกออกแบบมาเพื่อซ่อนฟังก์ชัน EDR Killer ที่สามารถทำลายระบบตรวจจับภัยคุกคามได้ แต่เนื่องจากมีข้อผิดพลาดในการเขียนโค้ด ทำให้มัลแวร์นี้เกิดการแครชเองโดยไม่ตั้งใจ แม้จะเป็นภัยคุกคามที่น่ากังวล แต่ความผิดพลาดนี้ก็ทำให้การโจมตีไม่เสถียร และอาจเป็นจุดอ่อนที่ช่วยให้ผู้เชี่ยวชาญด้านความปลอดภัยสามารถตรวจจับและป้องกันได้ง่ายขึ้น 🔗 https://securityonline.info/new-tanglecrypt-packer-hides-edr-killer-but-coding-flaws-cause-ransomware-to-crash-unexpectedly 🌐 กลยุทธ์ใหม่ของ Russian Tomiris APT ใช้ Telegram/Discord เป็นช่องทางสอดแนม กลุ่มแฮกเกอร์ Tomiris APT จากรัสเซียถูกพบว่าใช้วิธี “Polyglot” ในการแฝงตัว โดยเปลี่ยนแพลตฟอร์มสื่อสารยอดนิยมอย่าง Telegram และ Discord ให้กลายเป็นช่องทางควบคุมการสอดแนมทางการทูต เทคนิคนี้ทำให้การตรวจจับยากขึ้น เพราะดูเหมือนการใช้งานปกติของผู้ใช้ทั่วไป แต่จริง ๆ แล้วเป็นการซ่อนการสื่อสารระหว่างเซิร์ฟเวอร์ควบคุมและเครื่องที่ถูกบุกรุก ถือเป็นการยกระดับการโจมตีไซเบอร์ที่ซับซ้อนมากขึ้น ​​​​​​​🔗 https://securityonline.info/russian-tomiris-apt-adopts-polyglot-strategy-hijacking-telegram-discord-as-covert-c2-for-diplomatic-spies

How to Safely Buy Verified Stripe Accounts Online In 2026 ➤https://usaprostore.com/product/buy-verified-stripe-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #seo #business #usa #startup @highlight #usaprostore.com #product #buy #stripe @follower #accounts #secure #socialmedia usaaccounts #shorts #viral #explore #facts #aircraft #aircargo

How to Safely Buy Verified Chime Accounts Online In 2026 ➤https://usaprostore.com/product/buy-verified-chime-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #seo #business #usa #startup @highlight #usaprostore.com #product #buy #chime @follower #accounts #secure #socialmedia usaaccounts #shorts #viral #explore #facts #aircraft #aircargo

How to Safely Buy Edu Email Accounts Online In 2026 ➤https://usaprostore.com/product/buy-edu-email-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #seo #business #usa #startup @highlight #usaprostore.com #product #buy #edu_email @follower #secure #socialmedia usaaccounts #shorts #viral #explore #facts #aircraft #aircargo

How to Safely Buy Old Gmail Accounts Online In 2026 ➤https://usaprostore.com/product/buy-old-gmail-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #buy_gmail_account #seo #business #usa #startup @highlight #usaprostore.com #product #buy @follower #old #UK @CA

How to Safely Buy Verified Paxful Accounts Online In 2026 ➤https://usaprostore.com/product/buy-verified-paxful-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #seo #business #usa #startup @highlight #usaprostore.com #product #buy #paxful @follower #accounts #secure #socialmedia usaaccounts #shorts #viral #explore #facts #aircraft #aircargo

How to Safely Buy Verified Coinbase Accounts Online In 2026 ➤https://usaprostore.com/product/buy-verified-coinbase-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #business #usa #startup @highlight #usaprostore.com #product #buy #coinbase @follower #accounts #secure #socialmedia usaaccounts #shorts #viral #explore #facts #aircraft #aircargo

How to Safely Buy Verified Bybit Accounts Online In 2026 ➤https://usaprostore.com/product/buy-verified-bybit-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #seo #business #usa #startup @highlight #usaprostore.com #product #buy #bybit @follower #accounts #secure #socialmedia usaaccounts #shorts #viral #explore #facts #aircraft #aircargo

How to Safely Buy Verified Binance Accounts Online In 2026 ➤https://usaprostore.com/product/buy-verified-binance-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #seo #business #usa #startup @highlight #usaprostore.com #product #buy #binance @follower #accounts #secure #socialmedia usaaccounts #shorts #viral #explore #facts #aircraft #aircargo

How to Safely Buy iCloud Accounts Online In 2026 ➤https://usaprostore.com/product/buy-icloud-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #seo #business #usa #startup @highlight #usaprostore.com #product #buy #icloud @follower #accounts #secure #socialmedia usaaccounts #shorts #viral #explore #facts #aircraft #aircargo

How to Safely Buy TripAdvisor Reviews Online In 2026 ➤https://usaprostore.com/product/buy-tripadvisor-reviews/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #seo #business #usa #startup @highlight #usaprostore.com #product #buy #reviews @follower #tripadvisor #secure #socialmedia usareviews #shorts #viral #explore #facts #aircraft #aircargo

How to Safely Buy Yelp Reviews Online In 2026 ➤https://usaprostore.com/product/buy-yelp-reviews/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #seo #business #usa #startup @highlight #usaprostore.com #product #buy #reviews @follower #yelp #secure #socialmedia usareviews #shorts #viral #explore #facts #aircraft #aircargo

How to Safely Buy Google Reviews Online In 2026 ➤https://usaprostore.com/product/buy-google-reviews/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #seo #business #usa #startup @highlight #usaprostore.com #product #buy #reviews @follower #google #secure #socialmedia usareviews #shorts #viral #explore #facts #aircraft #aircargo

How to Safely Buy Ticketmaster Accounts Online In 2026 ➤https://usaprostore.com/product/buy-ticketmaster-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #buy_ticketmaster_accounts #seo #business #usa #startup @highlight #usaprostore.com #product #buy #verified @follower #UK #CA #socialmidia

How to Safely Buy TextNow Accounts Online In 2026 ➤https://usaprostore.com/product/buy-textnow-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #buy_onlyfans_accounts #seo #business #usa #startup @highlight #usaprostore.com #product #buy #verified @follower #UK #CA #socialmidia

How to Safely Buy Tiktok Accounts Online In 2026 ➤https://usaprostore.com/product/buy-tiktok-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #buy_tiktok_accounts #seo #business #usa #startup @highlight #usaprostore.com #product #buy #verified @follower #UK #CA #socialmidia

How to Safely Buy Instagram Accounts Online In 2026 ➤https://usaprostore.com/product/buy-instagram-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #seo #socialmedia #usaaccounts #seoservice #usaprostore.com #product #buy #verified #startup @follower #instagram

How to Safely Buy Tinder Accounts Online In 2026 ➤https://usaprostore.com/product/buy-tinder-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #seo #business #seoservice #usa #startup @highlight #usaprostore.com #product #buy #verified @follower #tinder

How to Safely Buy WeChat Accounts Online In 2026 https://usaprostore.com/product/buy-wechat-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #seo #business #usa #startup @highlight #UK #usaprostore.com #product #buy #verified #WeChat #PVA @follower #US #China

How to Safely Buy Snapchat Accounts Online In 2026 ➤https://usaprostore.com/product/buy-snapchat-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #seo #business #usa #startup @highlight #UK #usaprostore.com #product #buy #verified #snapchat #PVA @follower #US

How to Safely Buy Verified Onlyfans Accounts Online In 2026 ➤https://usaprostore.com/product/buy-verified-onlyfans-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #buy_onlyfans_accounts #seo #business #usa #startup @highlight #usaprostore.com #product #buy #verified @follower #UK #CA #socialmidia

How to Safely Buy Verified Security SSN Number Online In 2026 ➤https://usaprostore.com/product/buy-verified-security-ssn-number/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #buy_ssn_number #seo #business #usa #startup @highlight #usaprostore.com #product #buy #verified @follower #UK #CA #socialmidia

How to Safely Buy Twitter Accounts Online In 2026 ➤https://usaprostore.com/product/buy-twitter-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #buy_twitter_accounts #seo #business #usa #startup @highlight #usaprostore.com #product #buy #verified @follower #UK #CA