📌📡🔵 รวมข่าวจากเวบ TechRadar 🔵📡📌 #รวมข่าวIT #20260109 #TechRadar 🎧 Skullcandy เปิดตัวหูฟัง AI รุ่นใหม่ แต่มีข้อจำกัดสำคัญ Skullcandy เปิดตัวหูฟังที่ผสานระบบ AI เพื่อช่วยผู้ใช้ในชีวิตประจำวัน แต่แม้จะมีความสามารถล้ำสมัย ฟีเจอร์บางอย่างกลับถูกจำกัดไว้เฉพาะบางรุ่นหรือบางบริการ ทำให้ประสบการณ์ใช้งานจริงอาจไม่สมบูรณ์เท่าที่คาดหวัง อย่างไรก็ตาม นี่ถือเป็นก้าวสำคัญของแบรนด์ที่ต้องการยกระดับหูฟังราคาจับต้องได้ให้มีความฉลาดขึ้นกว่าเดิม 🔗 https://www.techradar.com/audio/earbuds-airpods/skullcandys-new-earbuds-put-ai-in-your-ears-but-theres-a-catch 🏥 ChatGPT Health พื้นที่ใหม่สำหรับคำถามสุขภาพที่เชื่อมข้อมูลสุขภาพของคุณได้ OpenAI เปิดตัว ChatGPT Health ซึ่งเป็นพื้นที่เฉพาะสำหรับคำถามด้านสุขภาพ โดยผู้ใช้สามารถเชื่อมต่อข้อมูลสุขภาพส่วนตัว เช่น Apple Health หรือบันทึกการรักษา เพื่อให้ได้คำตอบที่ตรงกับบริบทของตัวเองมากขึ้น แม้จะมีความสามารถสูง แต่ OpenAI ย้ำชัดว่าเครื่องมือนี้ไม่ได้ถูกออกแบบมาเพื่อแทนที่แพทย์ และเน้นความปลอดภัยของข้อมูลเป็นหลัก พร้อมระบบป้องกันหลายชั้นเพื่อรักษาความเป็นส่วนตัวของผู้ใช้ 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/chatgpt-health-is-a-new-space-for-medical-questions-that-works-with-your-health-data-but-openai-insists-its-not-designed-to-replace-your-doctor 🔐 พบช่องโหว่ร้ายแรงใน n8n ที่เปิดทางให้รันคำสั่งบนระบบได้ มีการค้นพบช่องโหว่ระดับวิกฤตใน n8n แพลตฟอร์มอัตโนมัติงานแบบโอเพ่นซอร์ส ซึ่งเปิดโอกาสให้ผู้โจมตีที่มีสิทธิ์แก้ไข workflow สามารถรันคำสั่งบนระบบจริงได้โดยตรง ทำให้เสี่ยงต่อการถูกฝังมัลแวร์ ขโมยข้อมูล หรือยึดระบบทั้งหมด โดยปัญหานี้ถูกแก้ไขแล้วในเวอร์ชันล่าสุด และผู้ใช้ควรอัปเดตทันทีหรือใช้วิธีป้องกันชั่วคราวตามคำแนะนำ 🔗 https://www.techradar.com/pro/security/a-critical-n8n-flaw-has-been-discovered-heres-how-to-stay-safe 🌟 AVA โฮโลแกรม AI ขนาดจิ๋วจาก Razer พร้อมเป็นทั้งโค้ชอีสปอร์ตและผู้ช่วยชีวิตประจำวัน Razer เปิดตัว Project AVA รุ่นอัปเกรด ซึ่งเป็นโฮโลแกรม AI ขนาดเล็กที่สามารถพูดคุย มองหน้าคุณ ติดตามสายตา และช่วยทั้งการเล่นเกม การจัดตารางงาน ไปจนถึงงานเอกสารต่าง ๆ ด้วยบุคลิกและอวาตาร์ที่เลือกได้หลายแบบ แม้จะล้ำสมัยและให้ความรู้สึกเหมือนมีผู้ช่วยส่วนตัวจริง ๆ แต่ก็มีข้อกังวลด้านความเป็นส่วนตัวที่ผู้ใช้ต้องพิจารณา แม้ Razer จะยืนยันว่าข้อมูลทั้งหมดถูกประมวลผลภายในเครื่อง 🔗 https://www.techradar.com/ai-platforms-assistants/meet-the-tiny-ai-hologram-ready-to-be-your-esports-coach-and-life-planner 🤖 AI ถูกใช้เป็นข้ออ้างในการปลดพนักงาน? หลายองค์กรเริ่มโยนความผิดให้ AI ว่าเป็นสาเหตุของการปลดพนักงาน ทั้งที่ความจริงอาจเกี่ยวข้องกับการบริหารต้นทุนและกลยุทธ์ธุรกิจมากกว่า ทำให้เกิดคำถามว่า AI เป็นผู้ร้ายตัวจริงหรือเพียงข้ออ้างที่สะดวกสำหรับผู้บริหารในการลดคน 🔗 https://www.techradar.com/pro/could-ai-be-a-scapegoat-in-layoffs 🔐 NordPass เพิ่มระบบยืนยันตัวตน TOTP ในตัว NordPass เปิดตัวฟีเจอร์ TOTP Authenticator ที่รวมอยู่ในแอปโดยตรง ทำให้ผู้ใช้ไม่ต้องสลับไปมาระหว่างแอปหลายตัวอีกต่อไป พร้อมรองรับการยืนยันตัวตนด้วยไบโอเมตริกซ์และการซิงก์ระหว่างอุปกรณ์ ช่วยให้การล็อกอินปลอดภัยและสะดวกขึ้นอย่างมาก 🔗 https://www.techradar.com/pro/security/nordpass-adds-built-in-totp-authenticator-for-personal-accounts 📧 บั๊กใหม่ใน Classic Outlook ทำให้อ่านอีเมลเข้ารหัสไม่ได้ ผู้ใช้ Classic Outlook พบปัญหาหลังอัปเดตล่าสุด ทำให้ไม่สามารถเปิดอีเมลแบบ Encrypt Only ได้ โดย Microsoft แนะนำวิธีแก้ชั่วคราว เช่น เปลี่ยนวิธีเข้ารหัสผ่านเมนู Options หรือย้อนเวอร์ชัน Outlook ลงไปก่อน ส่งผลให้หลายองค์กรต้องหาทางรับมือระหว่างรอแพตช์แก้ไข 🔗 https://www.techradar.com/pro/security/use-classic-outlook-this-microsoft-bug-might-stop-you-from-opening-encrypted-emails ✉️ Gmail เพิ่มชุดฟีเจอร์ AI ใหม่เพื่อช่วยงานออฟฟิศ Google เปิดตัวฟีเจอร์ AI ชุดใหญ่ใน Gmail เช่น AI Inbox ที่ช่วยจัดลำดับความสำคัญของอีเมล, AI Overviews ที่สรุปข้อมูลจากข้อความจำนวนมาก และระบบช่วยเขียนอีเมลเวอร์ชันใหม่ที่ฉลาดขึ้น ทำให้การจัดการอีเมลที่เคยยุ่งยากกลายเป็นงานที่เบาลงอย่างเห็นได้ชัด 🔗 https://www.techradar.com/pro/gmail-is-getting-a-whole-host-of-ai-updates-to-try-and-solve-your-most-irritating-workplace-tasks 📹 Fujifilm เปิดตัวกล้อง Instax สไตล์ Super 8 สุดแหวกแนว Fujifilm Instax Mini Evo Cinema กลายเป็นกล้อง Instax ที่แปลกที่สุดเท่าที่เคยมีมา ด้วยดีไซน์ย้อนยุคแบบ Super 8 พร้อมฟีเจอร์ถ่ายวิดีโอที่แปลงเป็น QR Code ให้พิมพ์ออกมาได้ รวมถึงปุ่ม Eras Dial ที่เลือกโทนภาพตามยุคต่าง ๆ ตั้งแต่ปี 1930–2020 ทำให้เป็นกล้องที่ผสมความสนุกและความคลาสสิกได้อย่างลงตัว 🔗 https://www.techradar.com/cameras/instant-cameras/fujifilms-new-super-8-style-video-camera-is-the-weirdest-instax-ever-but-it-could-also-be-the-most-fun 🎮 Microsoft อาจเปิดตัว “Xbox PC แบบ OEM” ภายในปีนี้ กระแสข่าวลือที่ถูกมองว่าน่าเชื่อถือชี้ว่า Microsoft เตรียมขยายจักรวาล Xbox ด้วยการเปิดตัวเครื่องเล่นเกมรูปแบบใหม่ที่เป็น “Xbox PC แบบ OEM” ซึ่งอาจเป็นการผสานประสบการณ์คอนโซลเข้ากับความยืดหยุ่นของพีซี เพื่อดึงดูดทั้งนักเล่นเกมและผู้ผลิตฮาร์ดแวร์ โดยคาดว่าจะเป็นก้าวสำคัญที่ช่วยให้ Xbox แข่งขันในตลาดเกมที่กำลังเปลี่ยนแปลงอย่างรวดเร็ว 🔗 https://www.techradar.com/gaming/xbox/microsoft-could-reveal-its-oem-xbox-pc-this-year-according-to-credible-rumors 🏭 AI Factory: โครงสร้างพื้นฐานใหม่เพื่อขับเคลื่อน AI ระดับองค์กร องค์กรทั่วโลกกำลังเร่งนำ AI มาใช้ แต่ความซับซ้อนของฮาร์ดแวร์ ซอฟต์แวร์ และความปลอดภัยทำให้เกิดความท้าทายอย่างมาก แนวคิด “AI Factory” จึงถูกเสนอเป็นสถาปัตยกรรมแบบครบวงจรที่รวม GPU, Kubernetes, ระบบความปลอดภัย และสภาพแวดล้อมโมเดลไว้ในแพลตฟอร์มเดียว ช่วยให้ธุรกิจสามารถขยาย AI ได้อย่างมีมาตรฐาน ปลอดภัย และควบคุมได้มากขึ้น 🔗 https://www.techradar.com/pro/ai-factories-are-the-foundation-for-enterprise-scale-ai 🤖 Google ลดรอบการปล่อยซอร์สโค้ด Android เหลือปีละ 2 ครั้ง Google เตรียมปรับรูปแบบการปล่อยซอร์สโค้ด Android Open Source Project (AOSP) จากเดิมปีละ 4 ครั้ง เหลือเพียง 2 ครั้งในไตรมาส 2 และ 4 โดยให้เหตุผลว่าการลดความถี่จะช่วยเพิ่มเสถียรภาพและความปลอดภัยของแพลตฟอร์ม แม้ระบบปฏิบัติการจะยังอัปเดตตามปกติทุกไตรมาสก็ตาม การเปลี่ยนแปลงนี้ถือเป็นครั้งแรกในรอบเกือบ 20 ปีของ Android 🔗 https://www.techradar.com/pro/google-set-to-reduce-the-android-source-code-releases-to-just-twice-a-year 🌍 SMEs ต้องเร่งรับมือ “Data Sovereignty” เมื่อข้อมูลข้ามพรมแดนถูกจับตาเข้มงวด ธุรกิจขนาดกลางและเล็กในสหราชอาณาจักรกำลังเผชิญแรงกดดันด้านกฎระเบียบเกี่ยวกับการจัดเก็บและประมวลผลข้อมูลข้ามประเทศ หลังมีการบังคับใช้กฎหมายเข้มงวดและเกิดเหตุการณ์อย่าง AWS ล่มที่ส่งผลกระทบต่อบริการสำคัญ ทำให้ SMEs ต้องให้ความสำคัญกับการรู้ว่า “ข้อมูลอยู่ที่ไหน” และเลือกผู้ให้บริการที่โปร่งใส มีระบบสำรอง และรองรับข้อกำหนดด้านอธิปไตยข้อมูล 🔗 https://www.techradar.com/pro/your-datas-where-exactly-smes-and-data-sovereignty 🔐 อุตสาหกรรม VPN เผชิญปีแห่งความท้าทาย: AI, การยืนยันอายุ และการเซ็นเซอร์ ปี 2025 เป็นจุดเปลี่ยนสำคัญของวงการ VPN เมื่อผู้ให้บริการต้องรับมือกับภัยคุกคามจาก AI เช่น การหลอกลวงด้วย LLM การบังคับใช้กฎหมายยืนยันอายุที่เสี่ยงต่อข้อมูลส่วนบุคคล และการเพิ่มขึ้นของการเซ็นเซอร์อินเทอร์เน็ตทั่วโลก ผู้ให้บริการรายใหญ่จึงเร่งพัฒนาเครื่องมือป้องกันสแกม การเข้ารหัสยุคหลังควอนตัม และระบบต่อต้านการปิดกั้น เพื่อเตรียมพร้อมสำหรับปี 2026 ที่การแข่งขันจะเข้มข้นยิ่งขึ้น 🔗 https://www.techradar.com/vpn/vpn-services/ai-age-verification-and-censorship-how-the-vpn-industry-tackled-2025s-biggest-issues-and-what-it-plans-to-do-next 🧠✨ “External Brain” เวียร์เอเบิลยุคใหม่มาแรงในงาน CES 2026 กระแสใหม่ของวงการเวียร์เอเบิลกำลังเปลี่ยนจากสายรัดข้อมือฟิตเนสไปสู่ “สมองเสริมภายนอก” ที่ช่วยประมวลผลและเชื่อมต่อกับสมาร์ทโฟนเพื่อทำงานด้าน AI แบบเรียลไทม์ โดยอุปกรณ์รุ่นใหม่เน้นความเบา เรียบง่าย และใช้งานจริงได้มากขึ้น เช่น การแปลภาษา การนำทาง และการแสดงข้อมูลผ่านจอขนาดเล็กที่ซ่อนอยู่ในแว่น ทำให้ผู้ใช้เข้าถึงข้อมูลได้โดยไม่ต้องหยิบมือถือขึ้นมาดูตลอดเวลา ถือเป็นทิศทางใหม่ที่ผสมผสานความเป็นแฟชั่นกับเทคโนโลยีได้ลงตัว 🔗 https://www.techradar.com/health-fitness/smartwatches/forget-fitness-trackers-external-brains-are-the-hot-new-wearables-at-ces-this-year 👓💡 แว่น Even Realities G2 — มินิมอลแต่ทรงพลัง แว่นอัจฉริยะ Even Realities G2 โดดเด่นด้วยดีไซน์บางเบาเหมือนแว่นทั่วไป แต่ซ่อนจอ waveform สีเขียวคมชัดไว้ในเลนส์ สามารถแสดงข้อมูลแบบ HUD เช่น การแปลภาษา การนำทาง และการแจ้งเตือน โดยอาศัยพลังประมวลผลจากสมาร์ทโฟนเป็นหลัก ทำให้ตัวแว่นไม่เทอะทะและแบตเตอรี่อยู่ได้นานขึ้น พร้อมระบบควบคุมผ่านเซนเซอร์สัมผัสหลังขาแว่น ถือเป็นตัวอย่างของเวียร์เอเบิลที่เน้นความเรียบง่ายแต่ใช้งานได้จริง 🔗 https://www.techradar.com/computing/virtual-reality-augmented-reality/i-tried-even-realities-g2-display-smart-glasses-and-now-i-cant-stop-thinking-about-their-minimalist-approach 🎙️🤖 SwitchBot MindClip — คลิปติดปกเสื้อที่บันทึกทุกบทสนทนา SwitchBot เปิดตัว MindClip อุปกรณ์ขนาดเล็กติดปกเสื้อที่สามารถบันทึกเสียงทุกการสนทนาและจัดเก็บเป็นฐานข้อมูลส่วนตัว พร้อมฟีเจอร์ AI ช่วยสรุปเนื้อหาและค้นหาบทสนทนาที่ต้องการได้อย่างรวดเร็ว แม้จะมีประโยชน์ในงานประชุมหรือคนที่หลงลืมง่าย แต่ก็สร้างความกังวลด้านความเป็นส่วนตัวเพราะสามารถใช้บันทึกบทสนทนาในชีวิตประจำวันได้โดยไม่รู้ตัว ทำให้เกิดคำถามว่าความสะดวกสบายควรแลกกับความเป็นส่วนตัวมากแค่ไหน 🔗 https://www.techradar.com/home/smart-home/switchbots-new-gadget-clips-to-your-collar-and-records-your-conversations-so-youll-never-have-to-pay-attention-ever-again 🔐⚠️ Cisco อุดช่องโหว่ ISE หลังพบโค้ดโจมตีถูกเผยแพร่ Cisco ออกแพตช์แก้ไขช่องโหว่ระดับกลางในระบบ Identity Services Engine (ISE) ที่เปิดทางให้ผู้โจมตีที่มีสิทธิ์แอดมินสามารถอ่านไฟล์สำคัญในระบบผ่านการอัปโหลดไฟล์ XML ที่ออกแบบมาเฉพาะ แม้ยังไม่พบการโจมตีจริง แต่มีโค้ด PoC เผยแพร่แล้ว ทำให้ผู้ดูแลระบบต้องรีบอัปเดตแพตช์เพื่อป้องกันความเสี่ยง โดยเฉพาะองค์กรขนาดกลางถึงใหญ่ที่ใช้ ISE เป็นระบบควบคุมการเข้าถึงเครือข่ายหลักขององค์กร 🔗 https://www.techradar.com/pro/security/vulnerability-in-identity-service-engine-with-exploit-code-patched-by-cisco 🌐🇺🇸 สหรัฐถอนตัวจากองค์กรอินเทอร์เน็ตเสรี 66 แห่ง รัฐบาลสหรัฐประกาศถอนตัวจากองค์กรระหว่างประเทศ 66 แห่ง รวมถึงกลุ่มด้านสิทธิอินเทอร์เน็ตอย่าง Freedom Online Coalition และ Global Forum on Cyber Expertise โดยให้เหตุผลว่าองค์กรเหล่านี้ไม่สอดคล้องกับผลประโยชน์ของประเทศ การถอนตัวครั้งนี้อาจส่งผลกระทบต่อความร่วมมือด้านสิทธิดิจิทัลและความมั่นคงไซเบอร์ทั่วโลก เพราะสหรัฐเป็นผู้สนับสนุนหลักของหลายโครงการ ทำให้อนาคตของความร่วมมือด้านอินเทอร์เน็ตเสรีต้องจับตาอย่างใกล้ชิด 🔗 https://www.techradar.com/vpn/vpn-privacy-security/us-withdraws-from-internet-freedom-bodies-it-deems-wasteful-ineffective-and-harmful 🏛️ EU พิจารณาดีล Google ซื้อกิจการ Wiz หน่วยงานกำกับดูแลการแข่งขันของสหภาพยุโรปกำลังพิจารณาดีลที่ Google ต้องการเข้าซื้อ Wiz ซึ่งเป็นบริษัทด้านความปลอดภัยไซเบอร์ โดยประเด็นสำคัญอยู่ที่ผลกระทบต่อการแข่งขันในตลาดคลาวด์และความปลอดภัยดิจิทัล หากดีลผ่านอาจทำให้ Google ขยายอิทธิพลด้านโครงสร้างพื้นฐานและบริการความปลอดภัยได้มากขึ้น แต่ก็เสี่ยงต่อข้อกังวลเรื่องการผูกขาดในระยะยาว 🔗 https://www.techradar.com/pro/eu-antitrust-regulators-to-decide-on-googles-wiz-acquisition 🚗⚡ Honda–Sony เผยโฉม SUV รุ่นใหม่ แต่คู่แข่งจีนวิ่งนำไปไกลแล้ว Honda และ Sony ใช้เวที CES 2026 เปิดตัวรถ SUV ไฟฟ้ารุ่นใหม่ภายใต้แบรนด์ Afeela ที่เน้นพื้นที่ใช้สอยมากขึ้นและรองรับฟีเจอร์ความบันเทิงอย่างการเล่น PlayStation 5 ในรถ แม้จะยังไม่เปิดเผยรายละเอียดเชิงลึก แต่รถรุ่นนี้ถูกวางแผนเปิดตัวในปี 2028 ทว่าในขณะที่ทั้งสองบริษัทยังอยู่ในขั้นพัฒนา ค่ายรถจีนกลับเดินหน้าไปไกลกว่า ทั้งด้านราคา ระยะทางวิ่ง และความพร้อมของสินค้าในตลาด 🔗 https://www.techradar.com/vehicle-tech/hybrid-electric-vehicles/honda-and-sony-just-teased-a-second-suv-at-ces-2026-but-their-chinese-rivals-are-already-racing-ahead 🤖📞 รัฐบาลสหราชอาณาจักรเตรียมใช้ AI ช่วยจัดการสายด่วนสวัสดิการ กระทรวง DWP ของสหราชอาณาจักรประกาศโครงการระยะ 4–6 ปีเพื่อใช้ระบบ AI ช่วยคัดแยกและนำทางสายโทรศัพท์เกี่ยวกับสวัสดิการ โดยหวังลดภาระงานของเจ้าหน้าที่และเพิ่มความแม่นยำในการให้บริการ หลังจำนวนผู้ขอรับสวัสดิการเพิ่มขึ้นกว่า 2.4 ล้านคนในช่วงไม่กี่ปีที่ผ่านมา ระบบใหม่นี้ต้องปฏิบัติตามมาตรฐานความปลอดภัยและกฎหมายข้อมูลส่วนบุคคลอย่างเข้มงวด 🔗 https://www.techradar.com/pro/uk-government-department-to-use-ai-in-benefits-claims 💻⚙️ อัปเดตใหญ่ Windows 11 26H1 จะมีเฉพาะบนแล็ปท็อป Snapdragon X2 อัปเดต Windows 11 รุ่น 26H1 ถูกยืนยันว่าจะปล่อยเฉพาะสำหรับแล็ปท็อปที่ใช้ชิป Snapdragon X2 โดยเป็นการปรับปรุงระบบภายในเพื่อรองรับสถาปัตยกรรมใหม่ ไม่ได้เพิ่มฟีเจอร์ใหม่ใด ๆ แม้จะเป็นการอัปเดตเชิงเทคนิค แต่ก็มีความกังวลว่าการเปลี่ยนแพลตฟอร์มอาจทำให้เกิดบั๊กเหมือนที่เคยเกิดในรุ่นก่อนหน้า 🔗 https://www.techradar.com/computing/windows/windows-11s-next-major-update-is-only-coming-to-a-few-laptops-but-that-could-be-a-blessing-in-disguise 🎮✨ Xbox Developer Direct 2026 เตรียมเผยเกมใหม่เพียบ Xbox ประกาศจัดงาน Developer Direct 2026 ในวันที่ 22 มกราคมนี้ โดยจะเผยตัวอย่างใหม่ของ Fable และ Forza Horizon 6 รวมถึงข้อมูลเพิ่มเติมของ Beast of Reincarnation จาก Game Freak งานนี้ถือเป็นการเปิดศักราชเกมปี 2026 ที่แฟน ๆ รอคอย พร้อมโชว์เกมเพลย์และรายละเอียดจากทีมพัฒนาโดยตรง 🔗 https://www.techradar.com/gaming/gaming-industry/xbox-confirms-developer-direct-2026-showcase-for-later-this-month-here-are-the-games-to-expect 🛡️ ข้อมูลส่วนตัวกว่า 700,000 รายถูกหน่วยงานรัฐอิลลินอยส์ทำรั่วไหล เหตุการณ์ข้อมูลส่วนตัวของประชาชนกว่าเจ็ดแสนรายถูกเปิดเผยโดยหน่วยงานรัฐในอิลลินอยส์สร้างความกังวลด้านความปลอดภัยไซเบอร์อย่างหนัก เพราะข้อมูลที่หลุดอาจถูกนำไปใช้ในทางที่ผิด ขณะเดียวกันก็สะท้อนปัญหาโครงสร้างระบบความปลอดภัยของหน่วยงานรัฐที่ยังมีช่องโหว่และต้องเร่งปรับปรุงเพื่อป้องกันเหตุซ้ำรอยในอนาคต 🔗 https://www.techradar.com/pro/security/personal-data-on-over-700-000-exposed-by-illinois-government-agency 📸 iPhone 4 กลับมาฮิตอีกครั้งในฐานะ “กล้องดิจิทัลเรโทร” แต่ต้องระวังเรื่องความปลอดภัย กระแสเรโทรทำให้ iPhone 4 กลายเป็นกล้องดิจิทัลยอดนิยมในหมู่วัยรุ่นและสายคอนเทนต์ที่ชอบภาพโทนเก่า แม้คุณภาพจะสู้มือถือยุคใหม่ไม่ได้ แต่เสน่ห์ของภาพดิบ ๆ ทำให้มันกลับมาฮิตอีกครั้ง อย่างไรก็ตามเพราะเครื่องไม่ได้รับอัปเดตความปลอดภัยมานาน ผู้ใช้จึงต้องระวังเรื่องข้อมูลส่วนตัวและควรใช้แบบออฟไลน์เพื่อหลีกเลี่ยงความเสี่ยงด้านไซเบอร์ 🔗 https://www.techradar.com/phones/iphone/the-iphone-4-is-the-classic-camera-phone-that-retro-lovers-can-t-get-enough-of-but-don-t-skip-these-essential-security-tips (techradar.com in Bing) 🚗🌙 กล้องติดรถ Vantrue รุ่นใหม่มาพร้อมกล้องความร้อนแบบ Predator มองเห็นกลางคืนได้เหนือชั้น Vantrue เปิดตัว Pilot 2 กล้องติดรถที่รวมกล้องหน้า–หลัง พร้อมกล้องถ่ายภาพความร้อนที่ช่วยให้ผู้ขับขี่มองเห็นคน สัตว์ หรือสิ่งกีดขวางในสภาพแสงน้อยหรือหมอกหนาได้อย่างชัดเจนราวกับโหมดมองความร้อนในภาพยนตร์ Predator โดยระบบยังแจ้งเตือนอันตรายล่วงหน้าและรองรับ CarPlay/Android Auto ทำให้เป็นอุปกรณ์เสริมที่ยกระดับความปลอดภัยของรถรุ่นเก่าได้อย่างมาก 🔗 https://www.techradar.com/vehicle-tech/hybrid-electric-vehicles/vantrue-unveils-worlds-first-dash-cam-with-thermal-imaging-for-predator-style-night-vision-on-the-move 🕵️‍♂️💻 แฮ็กเกอร์จีน Salt Typhoon เจาะอีเมลเจ้าหน้าที่รัฐสภาสหรัฐอีกครั้ง กลุ่มแฮ็กเกอร์รัฐหนุนจากจีน Salt Typhoon ถูกพบว่าลอบเข้าถึงอีเมลของเจ้าหน้าที่ในคณะกรรมาธิการสำคัญของสภาผู้แทนราษฎรสหรัฐ ทั้งด้านจีน ความมั่นคง และกองทัพ แม้ยังไม่ชัดว่าการเข้าถึงลึกแค่ไหน แต่เหตุการณ์นี้ตอกย้ำความเสี่ยงด้านไซเบอร์ระหว่างประเทศที่ทวีความตึงเครียดขึ้นเรื่อย ๆ ขณะที่จีนปฏิเสธข้อกล่าวหาทั้งหมดตามเดิม 🔗 https://www.techradar.com/pro/security/congressional-staff-emails-hacked-as-part-of-salt-typhoon-campaign 🤖⚡ AMD Ryzen AI Halo ท้าชน Nvidia DGX Spark ด้วยพลังประมวลผล AI ในเครื่องเดียว AMD ประกาศเปิดตัว Ryzen AI Halo คอมพิวเตอร์สำหรับงาน AI โดยเฉพาะในปี 2026 มาพร้อมซีพียู 16 คอร์, NPU ในตัว, แรมสูงสุด 128GB และรองรับ ROCm เต็มรูปแบบ ทำให้สามารถรันโมเดล AI ขนาดใหญ่แบบโลคัลได้โดยไม่ต้องพึ่งคลาวด์ ถือเป็นคู่แข่งตรงของ Nvidia DGX Spark ที่ครองตลาดอยู่ก่อนแล้ว และเป็นก้าวสำคัญของ AMD ในการเข้าสู่ตลาด AI ระดับองค์กร 🔗 https://www.techradar.com/pro/amd-will-launch-its-first-pc-in-2026-and-it-will-compete-with-a-very-familiar-brand-ryzen-ai-halo-will-go-head-to-head-against-nvidias-dgx-spark-mini-pc 🎵 AI กับอนาคตดนตรี: will.i.am มองว่า TikTok อันตรายกว่า AI will.i.am พูดถึงมุมมองต่อดนตรียุคใหม่ว่าแม้ AI จะสร้างเพลงได้ยอดเยี่ยม แต่ยังเป็นเพียง “เครื่องมือ” ที่ต้องมีมนุษย์อยู่เบื้องหลัง ต่างจาก TikTok ที่เขามองว่าเป็นภัยต่อวงการมากกว่าเพราะเปลี่ยนพฤติกรรมการเสพดนตรีจนศิลปินต้องปรับตัวอย่างหนัก พร้อมเล่าถึงการร่วมงานกับ LG เพื่อปรับแต่งเสียงลำโพงให้ตอบโจทย์ผู้ฟังยุคใหม่ที่ต้องการคุณภาพเสียงสูงในทุกอุปกรณ์ 🔗 https://www.techradar.com/audio/ai-generated-music-is-awesome-somebodys-still-generating-it-when-the-machines-doing-it-on-its-own-talk-to-me-will-i-am-tells-me-how-he-tunes-lgs-new-speakers-and-why-tiktok-rather-than-ai-is-the-big-danger-to-music 🛒 Amazon ใช้ AI ช้อปแทนลูกค้า จนร้านค้ารายย่อยเดือด Amazon ทดลองฟีเจอร์ Buy for Me ที่ให้ AI ไปสั่งซื้อสินค้าจากเว็บร้านค้าต่าง ๆ แทนผู้ใช้โดยอัตโนมัติ แต่กลับสร้างความไม่พอใจให้ผู้ค้ารายย่อยจำนวนมาก เพราะสินค้าถูกนำไปแสดงบน Amazon โดยไม่ได้รับอนุญาต แถมบางครั้งยังเป็นสินค้าที่หมดสต็อกหรือไม่เคยตั้งใจขายตรง ทำให้ร้านค้าต้องรับมือกับออเดอร์ที่ไม่คาดคิดและข้อมูลผิดพลาดที่เกิดจากระบบ AI ของ Amazon เอง 🔗 https://www.techradar.com/ai-platforms-assistants/amazons-ai-is-shopping-on-your-behalf-where-its-not-supposed-to-and-retailers-arent-happy 💻 CubeDock ฮับ Thunderbolt 5 ตัวจิ๋วที่รวม SSD NVMe และชาร์จแรงสูง Satechi เปิดตัว CubeDock ฮับ Thunderbolt 5 ที่รวมพอร์ตความเร็วสูง, ช่องใส่ SSD NVMe สูงสุด 8TB, การชาร์จสูงสุด 140W และรองรับจอ 6K คู่บน Mac หรือสูงถึง 8K หลายจอบน Windows แม้จะไม่มีพอร์ตวิดีโอเฉพาะ แต่ก็ถูกออกแบบมาเพื่อเป็นศูนย์กลางการทำงานบนโต๊ะที่เล็กแต่ทรงพลังสำหรับผู้ใช้ทั้ง Mac และ Windows 🔗 https://www.techradar.com/pro/satechi-unveils-thunderbolt-5-docking-station-that-doubles-as-external-ssd-shame-it-doesnt-take-hdds-and-why-doesnt-it-have-video-outputs-anyway 🧊 Infinity Cube: ซูเปอร์คอมพิวเตอร์ในกล่องแก้ว 14 ฟุต Odinn เปิดตัว Infinity Cube แนวคิดใหม่ของศูนย์ข้อมูลที่ย่อส่วนลงในกล่องแก้วขนาด 14 ฟุต รองรับซีพียู AMD EPYC สูงสุด 56 ตัว, GPU Nvidia B200 ถึง 224 ตัว, RAM 86TB และ NVMe 27.5PB พร้อมระบบระบายความร้อนด้วยของเหลวในตัว จุดเด่นคือความหนาแน่นสูงและดีไซน์สวยงาม แต่ยังมีคำถามเรื่องการใช้งานจริง การบำรุงรักษา และความคุ้มค่าเมื่อเทียบกับโครงสร้างดาต้าเซ็นเตอร์แบบเดิม 🔗 https://www.techradar.com/pro/nvidia-partner-wants-to-beautify-data-centers-with-the-infinity-cube-concept-plans-to-cram-86tb-ddr5-and-224-b200-gpu-in-a-liquid-cooled-14ft-cube 💾 ราคาหน่วยความจำ DDR5 อาจพุ่งแตะ $500 ในปี 2026 นักวิเคราะห์เตือนว่าราคา DRAM โดยเฉพาะ DDR5 อาจพุ่งขึ้นกว่า 60% ในไตรมาสแรกของปี 2026 เพราะผู้ผลิตหันไปให้ความสำคัญกับหน่วยความจำสำหรับเซิร์ฟเวอร์และงาน AI มากขึ้น ทำให้ตลาดผู้ใช้ทั่วไปขาดแคลน ตัวอย่างเช่นโมดูล 32GB ที่ปัจจุบันราคา $325 อาจทะลุ $500 ได้ ส่งผลให้ต้นทุนประกอบพีซีสูงขึ้นอย่างหลีกเลี่ยงไม่ได้ในปีนี้ ​​​​​​​🔗 https://www.techradar.com/pro/2026-could-well-be-the-year-of-the-usd500-32gb-ddr5-memory-module-experts-predict-ddr-will-go-up-by-60-percent-in-q1-2026-alone

The financial reports of a power company : Part 2 Date : 9 January 2026 ## 3. Capital projects that do not yet generate commensurate benefits - Several major infrastructure and system projects recognised as assets in 2022–2023 do not appear to yield clearly observable incremental revenues or cost savings in the 2023–2024 results. - These assets continue to be carried at cost without impairment charges, despite technology changes and regulatory developments that could affect expected cash flows and utilisation. **Audit concerns** - Whether management has performed robust impairment testing (under TFRS) for projects with delays, cost overruns, or under‑utilisation. - Whether the business cases, IRR/NPV assumptions and demand forecasts used to justify capitalisation remain valid under current economic and policy conditions. *** ## 4. Trade receivables and allowance for doubtful accounts / ECL - Trade and other receivables remain high and increase in some years, while the allowance for doubtful accounts and expected credit loss (ECL) does not increase in proportion to the exposure and macro‑economic conditions. - Disclosures on aging profiles, major customers, and high‑risk groups are limited, making it difficult to assess the true credit quality of the receivables portfolio. **Audit concerns** - Whether the ECL model parameters (PD, LGD, forward‑looking overlays) are sufficiently conservative and reflect the impact of customer support schemes, payment moratoriums, or economic slowdown. - Whether management judgement has been used to keep impairment charges low in order to support reported profit. To be continued————————————————————————————————————————————————— #FinancialAudit #PowerCompany #Thaitimes #ManagerOnline #News1

📌🔐🟡 รวมข่าวจากเวบ SecurityOnline 🟡🔐📌 #รวมข่าวIT #20260105 #securityonline 🧠 Systems over Slop: วิสัยทัศน์ AI ปี 2026 ของ Satya Nadella จุดกระแส “Microslop” Nadella ประกาศแนวคิดใหม่ผลักดันอุตสาหกรรม AI จากการแข่งขัน “โมเดลใหญ่แค่ไหน” ไปสู่ยุค “ระบบที่ทำงานจริง” พร้อมชี้ว่า AI ควรเป็นโครงช่วยเสริมศักยภาพมนุษย์มากกว่าผลิตคอนเทนต์ไร้คุณภาพ แต่คำพูดเรื่อง “slop” กลับจุดกระแสวิจารณ์หนักบนโซเชียล โดยผู้ใช้จำนวนมากมองว่า Microsoft ควรแก้ปัญหา Copilot ที่ยังให้ข้อมูลผิดพลาดก่อนจะพูดเรื่องคุณภาพ AI ทำให้แฮชแท็ก “Microslop” ติดเทรนด์ ขณะที่ทิศทางใหม่ของ Microsoft มุ่งสร้าง AI แบบตัวแทน (agent) ที่ทำงานร่วมกับแอปต่าง ๆ เพื่อเพิ่มประโยชน์จริงในชีวิตประจำวัน 🔗 https://securityonline.info/systems-over-slop-nadellas-2026-ai-vision-sparks-microslop-revolt 🎮 PS5 สะเทือน: คีย์ BootROM หลุด ทำระบบความปลอดภัยพังแบบแก้ไม่ได้ แฮ็กเกอร์ไม่ทราบชื่อปล่อยคีย์ BootROM ของ PS5 ซึ่งเป็นหัวใจสำคัญของระบบความปลอดภัยระดับฮาร์ดแวร์ ทำให้ผู้เชี่ยวชาญสามารถเจาะลึกสถาปัตยกรรมเครื่องและอาจนำไปสู่การสร้างเฟิร์มแวร์ดัดแปลงหรือรันเกมแบบไม่จำกัดในอนาคต แม้ Sony จะออกคีย์ใหม่ในรุ่นผลิตถัดไปได้ แต่เครื่องที่ขายไปแล้วไม่สามารถแก้ไขได้ ทำให้การรั่วครั้งนี้ถือเป็นหนึ่งในเหตุการณ์ด้านความปลอดภัยที่ร้ายแรงที่สุดของคอนโซลยุคใหม่ 🔗 https://securityonline.info/the-unpatchable-leak-sonys-ps5-security-crumples-as-bootrom-keys-hit-the-web 💰 Bitfinex Hacker: Ilya Lichtenstein ได้รับอิสรภาพก่อนกำหนดจากกฎหมายยุค Trump Ilya Lichtenstein แฮ็กเกอร์ผู้อยู่เบื้องหลังการขโมย Bitcoin ครั้งใหญ่ของ Bitfinex ในปี 2016 ถูกปล่อยตัวก่อนกำหนดหลังรับโทษเพียงหนึ่งปีจากโทษจำคุกห้าปี อันเป็นผลจากกฎหมายปฏิรูปกระบวนการยุติธรรมที่ลงนามโดยประธานาธิบดี Trump โดยเขายอมรับผิดทั้งหมดเพื่อปกป้องภรรยา และหลังได้รับอิสรภาพประกาศว่าจะหันมาทำงานด้านความปลอดภัยไซเบอร์เพื่อชดเชยสังคม 🔗 https://securityonline.info/the-hacker-returns-bitfinex-mastermind-ilya-lichtenstein-freed-early-via-trump-law 📱 Telegram เปิดปี 2026 ด้วยฟีเจอร์สรุปโพสต์ด้วย AI ผ่านเครือข่าย Cocoon Telegram อัปเดตใหม่บน iOS เพิ่มฟีเจอร์สรุปเนื้อหายาวในช่องด้วย AI ที่ประมวลผลผ่านเครือข่าย Cocoon แบบกระจายศูนย์ เน้นความเป็นส่วนตัวด้วยการเข้ารหัสทุกคำขอก่อนส่ง พร้อมปรับปรุงเอฟเฟกต์ Liquid Glass ให้สวยงามและลื่นไหลยิ่งขึ้น แม้ Android และ Windows จะยังไม่ได้ฟีเจอร์นี้ แต่คาดว่าจะตามมาในอนาคต 🔗 https://securityonline.info/private-intelligence-telegrams-2026-update-brings-ai-summaries-via-the-cocoon-network ⚠️ CVE-2026-21440: ช่องโหว่ร้ายแรงใน AdonisJS เปิดทางเขียนไฟล์ทับและรันโค้ดบนเซิร์ฟเวอร์ พบช่องโหว่ระดับวิกฤตใน AdonisJS โดยเฉพาะแพ็กเกจ bodyparser ที่ยอมให้ผู้โจมตีอัปโหลดไฟล์พร้อมชื่อที่มี path traversal ทำให้สามารถเขียนไฟล์ไปยังตำแหน่งสำคัญของระบบ และอาจนำไปสู่การรันโค้ด (RCE) ได้ ผู้พัฒนาถูกแนะนำให้อัปเดตเป็นเวอร์ชันล่าสุดทันทีเพื่อปิดช่องโหว่ 🔗 https://securityonline.info/cve-2026-21440-new-adonisjs-9-2-critical-flaw-allows-arbitrary-file-writes-and-rce 🕵️‍♂️ Sliver C2 โผล่ในปฏิบัติการเจาะ FortiWeb เจาะลึกเหยื่อกว่า 30 รายใน 8 วัน รายงานเผยกลุ่มผู้โจมตีใช้ช่องโหว่ React2Shell เพื่อฝัง Sliver C2 ลงในอุปกรณ์ FortiWeb พร้อมใช้เทคนิคพรางตัว เช่น FRP และ microsocks ที่ถูกปลอมเป็นบริการพิมพ์ CUPS เพื่อซ่อนทราฟฟิก ทำให้สามารถเข้าถึงระบบองค์กรในบังกลาเทศและปากีสถานได้อย่างแนบเนียน โดยแคมเปญนี้ชี้ให้เห็นช่องโหว่ใหญ่ของอุปกรณ์ edge ที่ขาดระบบตรวจจับภัยคุกคามในตัว https://securityonline.info/sliver-in-the-stack-exposed-logs-reveal-targeted-fortiweb-exploitation-campaign 👻 VVS Stealer มัลแวร์ล่องหน ใช้ Pyarmor ซ่อนโค้ดก่อนขโมยบัญชี Discord มัลแวร์ VVS Stealer ที่ถูกขายใน Telegram ใช้ Pyarmor เพื่อเข้ารหัสโค้ด Python ทำให้สแกนไม่เจอ ก่อนจะฉีดโค้ดลงในแอป Discord เพื่อขโมยโทเคน เข้าถึงบัญชี ดูข้อมูลบัตร และดึงข้อมูลจากเบราว์เซอร์กว่า 10 ตัว พร้อมหลอกผู้ใช้ด้วยหน้าต่าง “Fatal Error” ปลอม ทั้งหมดนี้ในราคาขายเพียงหลักสิบยูโร ทำให้ผู้ไม่เชี่ยวชาญก็เข้าถึงเครื่องมือระดับสูงได้ 🔗 https://securityonline.info/the-invisible-predator-how-vvs-stealer-abuses-pyarmor-to-ghost-discord-accounts 📡 CVE-2025-66848: ช่องโหว่ร้ายแรงในเราเตอร์ JD Cloud เปิดทางยึดเครื่องแบบ root พบช่องโหว่ในเราเตอร์ JD Cloud หลายรุ่นที่ปล่อยข้อมูล MAC และ feedid ผ่าน API ทำให้ผู้โจมตีสร้างโทเคนแอดมินปลอมได้ ก่อนใช้ช่องโหว่ command injection ในบริการ DDNS เพื่อเปิด backdoor และยึดสิทธิ์ root แบบเต็มตัว ส่งผลให้ผู้ใช้ตามบ้านและธุรกิจเสี่ยงถูกดักข้อมูลหรือถูกใช้เป็นฐานโจมตีต่อ 🔗 https://securityonline.info/cve-2025-66848-critical-flaw-in-jd-cloud-routers-grants-hackers-root-access 🎭 Transparent Tribe ใช้ไฟล์ JLPT ปลอมล่อเหยื่ออินเดียในแคมเปญจารกรรมแบบ Fileless กลุ่ม APT36 ใช้ไฟล์ LNK ปลอมที่ปลอมตัวเป็น PDF เกี่ยวกับข้อสอบ JLPT เพื่อหลอกเหยื่อในอินเดีย โดยไฟล์จะเรียกใช้ mshta.exe เพื่อรันสคริปต์อันตรายแบบ fileless พร้อมตรวจสอบโปรแกรมแอนติไวรัสในเครื่องและปรับพฤติกรรมให้เหมาะสม ก่อนทำงานเป็น RAT เต็มรูปแบบที่สามารถดึงไฟล์ จับภาพหน้าจอ และขโมยข้อมูลสำคัญได้ 🔗 https://securityonline.info/transparent-tribe-weaponizes-jlpt-tests-in-new-cyber-espionage-campaign-against-india 💳 หลอกต่ออายุโดเมนปลอม: แคมเปญฟิชชิ่ง WordPress ขโมยบัตรเครดิตผ่าน Telegram อีเมลปลอมแจ้งเตือนต่ออายุโดเมนพาเหยื่อไปยังหน้า checkout ปลอมที่เลียนแบบ WordPress อย่างแนบเนียน เก็บข้อมูลบัตรเครดิตและ OTP 3-D Secure แล้วส่งไปยัง Telegram bot ของผู้โจมตี โดยระบบถูกออกแบบให้ “ยืนยันล้มเหลว” เสมอเพื่อหลอกให้เหยื่อกรอก OTP ซ้ำหลายครั้ง เพิ่มโอกาสขโมยธุรกรรมได้สำเร็จ 🔗 https://securityonline.info/new-wordpress-phishing-scam-steals-credit-cards-via-telegram 🧠 OpenAI เล็งซื้อ Pinterest มูลค่า 17 พันล้านดอลลาร์ OpenAI ถูกเผยว่ากำลังพิจารณาเข้าซื้อ Pinterest เพื่อเสริมพลังข้อมูลภาพจำนวนมหาศาล โครงสร้างโฆษณาที่พร้อมใช้งาน และเครือข่ายร้านค้าขนาดใหญ่ ซึ่งจะช่วยยกระดับโมเดลมัลติโหมดและต่อยอดรายได้เชิงพาณิชย์ให้แข็งแกร่งขึ้น โดย Pinterest ถือเป็น “สมุดภาพดิจิทัล” ที่เต็มไปด้วยข้อมูลภาพพร้อมคำอธิบายที่เหมาะอย่างยิ่งต่อการฝึก AI ขนาดใหญ่ และยังช่วยให้ OpenAI แข่งขันกับยักษ์ใหญ่อย่าง Google ได้มั่นคงยิ่งขึ้น 🔗 https://securityonline.info/the-scrapbook-strategy-why-openai-is-betting-17-billion-on-pinterest ⚡ ช่องโหว่ร้ายแรงในซอฟต์แวร์ Eaton UPS เสี่ยงถูกยึดระบบ Eaton ออกประกาศเตือนด่วนเกี่ยวกับช่องโหว่ความปลอดภัยระดับสูงในซอฟต์แวร์ UPS Companion ที่เปิดทางให้ผู้โจมตีสามารถรันโค้ดอันตรายบนเครื่องได้ผ่านปัญหา DLL Hijacking และ Unquoted Search Path โดยช่องโหว่นี้กระทบทุกเวอร์ชันก่อน 3.0 และแนะนำให้ผู้ใช้รีบอัปเดตทันทีเพื่อป้องกันความเสี่ยงต่อระบบไฟฟ้าและอุปกรณ์สำคัญที่เชื่อมต่ออยู่ 🔗 https://securityonline.info/eaton-ups-software-flaws-expose-systems-to-high-risk-code-execution 🕵️‍♂️ DarkSpectre ปฏิบัติการจารกรรมผ่านส่วนขยายเบราว์เซอร์กว่า 8.8 ล้านราย Koi Security เปิดโปงปฏิบัติการสอดแนมไซเบอร์ระดับรัฐชื่อ “DarkSpectre” ที่แฝงตัวในส่วนขยาย Chrome, Edge และ Firefox กว่า 300 ตัวมานานเกือบสิบปี โดยเริ่มจากการทำตัวเหมือนส่วนขยายปกติสะสมผู้ใช้ ก่อนอัปเดตเป็นมัลแวร์เพื่อขโมยข้อมูลประชุมองค์กรและข้อมูลสำคัญอื่น ๆ ซึ่งเชื่อมโยงกับหลายแคมเปญใหญ่ เช่น ShadyPanda และ GhostPoster ทำให้ผู้ใช้หลายล้านรายตกอยู่ในความเสี่ยงโดยไม่รู้ตัว 🔗 https://securityonline.info/the-sleeper-in-your-browser-how-darkspectre-turned-8-8-million-extensions-into-state-aligned-spies 🔓 ช่องโหว่ Zero‑Click ใน PrestaShop เสี่ยงถูกยึดบัญชีจากอีเมลเพียงฉบับเดียว มีการเปิดเผยช่องโหว่ร้ายแรงในระบบ Checkout ของ PrestaShop ที่ทำให้ผู้โจมตีสามารถเข้ายึดบัญชีผู้ใช้ได้เพียงแค่รู้ที่อยู่อีเมล โดยไม่ต้องมีการคลิกหรือโต้ตอบใด ๆ ซึ่งเป็นภัยคุกคามต่อร้านค้าออนไลน์และข้อมูลลูกค้าอย่างมาก พร้อมมีการเผยแพร่ PoC แล้ว ทำให้ความเสี่ยงเพิ่มสูงขึ้นอย่างรวดเร็ว 🔗 https://securityonline.info/zero-click-hijack-the-prestashop-checkout-flaw-that-turns-emails-into-full-account-access-poc-publishes 🌩️ เรื่องเล่าจากโลกไซเบอร์: วันที่ QNAP ต้องเผชิญเงามืด ลองนึกภาพบริษัทผู้ผลิตอุปกรณ์เก็บข้อมูลอย่าง QNAP ที่ปกติทำงานเงียบ ๆ อยู่เบื้องหลัง แต่วันหนึ่งกลับพบสัญญาณผิดปกติในระบบของลูกค้าทั่วโลก ไฟล์บางส่วนถูกเข้าถึงโดยไม่ได้รับอนุญาต เส้นทางข้อมูลบางจุดถูกแก้ไขอย่างแยบยล และมีร่องรอยของการสแกนหาช่องโหว่แบบเป็นระบบ ทีมวิศวกรของ QNAP ต้องระดมกำลังทั้งคืนเพื่อไล่หาต้นตอ จนพบว่ามีช่องโหว่ที่เปิดให้ผู้ไม่หวังดีสามารถเจาะเข้ามาได้หากตั้งค่าระบบไม่รัดกุม พวกเขารีบออกแพตช์ แนะนำวิธีป้องกัน และแจ้งเตือนผู้ใช้ทั่วโลกให้รีบอัปเดต ก่อนที่ความเสียหายจะลุกลามไปมากกว่านี้ เหตุการณ์นี้กลายเป็นบทเรียนสำคัญว่าแม้แต่ระบบที่ดูปลอดภัย ก็ยังต้องเฝ้าระวังและอัปเดตอยู่เสมอ เพราะในโลกไซเบอร์ ไม่มีใครปลอดภัยร้อยเปอร์เซ็นต์ 🔗 https://securityonline.info/qnap-patches-high-severity-sql-injection-and-path-traversal-flaws/

📌🔐🩷 รวมข่าวจากเวบ SecurityOnline 🩷🔐📌 #รวมข่าวIT #20251223 #securityonline ⚡ Hardware‑Accelerated BitLocker: ยุคใหม่ของการเข้ารหัสที่ไม่กิน FPS อีกต่อไป Microsoft เปิดตัว BitLocker แบบเร่งความเร็วด้วยฮาร์ดแวร์ ซึ่งย้ายภาระการเข้ารหัสจาก CPU ไปยังเอนจินเฉพาะในคอนโทรลเลอร์ NVMe ทำให้ Windows 11 สามารถรักษาความเร็วอ่าน–เขียนระดับเกือบเนทีฟแม้เปิดการเข้ารหัสเต็มระบบ ต่างจากแบบเดิมที่ใช้ซอฟต์แวร์ล้วนและกินทรัพยากรจนกระทบ FPS ในเกมหรือโหลดงานหนักอย่างคอมไพล์โค้ดและเรนเดอร์วิดีโอ เทคโนโลยีใหม่นี้ยังเพิ่มความปลอดภัยด้วยการเก็บกุญแจเข้ารหัสในฮาร์ดแวร์ที่แยกตัว ลดโอกาสโจมตีหน่วยความจำ พร้อมประหยัดพลังงานมากขึ้น โดยจะเปิดใช้ใน Windows 11 24H2–25H2 บนอุปกรณ์ที่มี NVMe controller รุ่นใหม่และ CPU ที่มี crypto engine ในตัว เช่น Intel Core Ultra, AMD Ryzen และ Snapdragon X ซึ่งหมายความว่า HDD และ SATA SSD จะไม่รองรับแน่นอน 🔗 https://securityonline.info/unlocking-the-speed-of-light-how-hardware-accelerated-bitlocker-saves-your-fps/ 🧾 The Payroll Trap: แคมเปญ Quishing ใหม่ใช้ QR + CAPTCHA ปลอมเพื่อขโมยเงินเดือนพนักงาน แคมเปญฟิชชิงรูปแบบใหม่กำลังพุ่งเป้าไปที่พนักงานโดยใช้ QR code เพื่อหลบระบบความปลอดภัยขององค์กร ก่อนล่อให้เหยื่อสแกนด้วยมือถือส่วนตัวและพาออกนอกเครือข่ายบริษัท จากนั้นหน้าเว็บปลอมจะใช้ CAPTCHA หลอกเพื่อดึงอีเมลและกระตุ้นให้กรอกรหัสผ่าน โดยโครงสร้างหลังบ้านใช้โดเมนหมุนเวียนและ URL เฉพาะรายเหยื่อ ทำให้สืบสวนได้ยากขึ้น สะท้อนการยกระดับฟิชชิงที่ผสานเทคนิคและจิตวิทยาอย่างแนบเนียน 🔗 https://securityonline.info/the-payroll-trap-new-quishing-campaign-uses-fake-captchas-to-hijack-employee-paychecks 📡 Zero‑Day Linksys: ช่องโหว่ Auth Bypass เปิดทางแฮ็กเกอร์ยึดเราเตอร์โดยไม่ต้องใช้รหัสผ่าน นักวิจัยพบช่องโหว่ร้ายแรงในเราเตอร์ Linksys E9450‑SG ที่ทำให้ผู้โจมตีบนเครือข่ายท้องถิ่นสามารถเปิด Telnet และเข้าถึงสิทธิ์ root ได้โดยไม่ต้องล็อกอิน เพียงส่งคำขอ URL ที่เจาะจงไปยัง endpoint ที่ผิดพลาดของเฟิร์มแวร์ แม้จะไม่ถูกโจมตีจากอินเทอร์เน็ตโดยตรง แต่ความเสี่ยงต่อผู้ที่มีผู้ใช้ร่วมเครือข่ายหรือ Wi‑Fi รั่วไหลยังสูงมาก 🔗 https://securityonline.info/zero-day-alert-linksys-auth-bypass-lets-hackers-hijack-routers-without-passwords 📱 Wonderland: มัลแวร์ Android รุ่นใหม่ใช้ Telegram ควบคุมแบบสองทางเพื่อดูดเงินเหยื่อ รายงานจาก Group‑IB เผยการระบาดของมัลแวร์ “Wonderland” ในเอเชียกลาง ซึ่งพัฒนาไปไกลจากโทรจันทั่วไป โดยใช้ dropper ปลอมตัวเป็นไฟล์อัปเดตหรือมีเดียเพื่อหลบการตรวจจับ ก่อนปล่อย payload ที่สื่อสารกับผู้โจมตีแบบ real‑time ผ่าน C2 ทำให้สั่งรัน USSD, ส่ง SMS และขยายการติดเชื้อผ่าน Telegram ของเหยื่อได้โดยอัตโนมัติ แสดงถึงวิวัฒนาการของอาชญากรรมมือถือที่ซับซ้อนขึ้นอย่างรวดเร็ว 🔗 https://securityonline.info/wonderland-unleashed-new-android-dropper-malware-hijacks-telegram-to-drain-bank-accounts 🧩 EchoGather: แคมเปญจารกรรมไซเบอร์ใช้ XLL + เอกสาร AI‑ปลอมเพื่อเจาะองค์กรรัสเซีย กลุ่ม Paper Werewolf ปรับยุทธวิธีใหม่ด้วยการใช้ไฟล์ XLL ซึ่งเป็น DLL ที่ Excel โหลดตรง ทำให้รันโค้ดได้โดยไม่ติดข้อจำกัดของมาโคร พร้อมเทคนิคหน่วงเวลาการทำงานเพื่อหลบระบบตรวจจับ เมื่อ payload ทำงานจะติดตั้ง backdoor “EchoGather” สำหรับเก็บข้อมูลและสั่งงานผ่าน HTTPS ขณะเดียวกันเอกสารล่อเหยื่อที่แนบมากลับถูกสร้างด้วย AI และมีข้อผิดพลาดหลายจุด สะท้อนการผสมผสานระหว่างเทคนิคขั้นสูงและความลวกของมนุษย์ 🔗 https://securityonline.info/ai-generated-decoys-xll-stealth-inside-the-new-echogather-cyber-espionage-campaign 💰 React2Shell Exploited: EtherRAT ใช้ Node.js ปลอมตัวเพื่อล่าคริปโตจากเซิร์ฟเวอร์ทั่วโลก แคมเปญโจมตีอัตโนมัติใช้ช่องโหว่ React2Shell เพื่อฝัง EtherRAT บนเซิร์ฟเวอร์ โดยดาวน์โหลด Node.js เวอร์ชันจริงมาติดตั้งเพื่อรันสคริปต์โจมตี ทำให้ยากต่อการตรวจจับ จากนั้นมัลแวร์จะเชื่อมต่อ RPC ของ Ethereum เพื่อทำธุรกรรมกับสัญญาเฉพาะ เป้าหมายคือขโมยสินทรัพย์ดิจิทัลจากระบบที่ถูกยึดแบบไร้การเจาะจงประเทศ ผู้ดูแลระบบควรตรวจสอบ process Node.js แปลกปลอมและโฟลเดอร์ซ่อนใน home path 🔗 https://securityonline.info/react2shell-exploited-new-etherrat-malware-hunts-for-crypto-via-node-js 🕵️‍♂️ M‑Files Identity Hijack: ช่องโหว่ให้พนักงานขโมยตัวตนกันเองได้เงียบ ๆ แพลตฟอร์มจัดการเอกสาร M‑Files ถูกพบช่องโหว่ร้ายแรงที่เปิดทางให้ “ผู้ใช้ภายใน” สามารถดัก session token ของเพื่อนร่วมงานและสวมรอยเข้าถึงข้อมูลลับได้โดยไม่ทิ้งร่องรอย ทำให้การตรวจสอบย้อนหลังแทบเป็นไปไม่ได้ ขณะเดียวกันอีกช่องโหว่ทำให้ข้อมูลจาก vault เก่ารั่วไหลไปยัง vault ใหม่โดยไม่ตั้งใจ สะท้อนความเสี่ยงของระบบที่องค์กรพึ่งพาในงานเอกสารระดับ mission‑critical และจำเป็นต้องอัปเดตแพตช์ทันทีเพื่อปิดช่องโหว่เหล่านี้ 🔗 https://securityonline.info/identity-theft-in-m-files-high-severity-flaw-lets-insiders-hijack-user-accounts-and-access-sensitive-data 📦 Purchase Order Deception: แคมเปญจารกรรมใช้ loader อเนกประสงค์โจมตีอุตสาหกรรมยุโรป–ตะวันออกกลาง รายงานใหม่เผยแคมเปญที่ใช้ “unified commodity loader” เป็นแกนกลางในการส่ง RAT หลายตระกูลเข้าโจมตีบริษัทผลิตและหน่วยงานรัฐในอิตาลี ฟินแลนด์ และซาอุฯ โดยซ่อน payload ไว้ในภาพผ่าน steganography และดัดแปลงไลบรารีโอเพ่นซอร์สให้กลายเป็นม้าโทรจันที่ตรวจจับยาก พร้อมเทคนิคหลอก UAC แบบแนบเนียน ทำให้แคมเปญนี้เป็นตัวอย่างของการยกระดับ tradecraft ในตลาดมัลแวร์เชิงพาณิชย์ 🔗 https://securityonline.info/purchase-order-deception-sophisticated-loader-targets-manufacturing-giants-in-italy-finland-and-saudi-arabia 🕌 Prince of Persia APT กลับมาพร้อมมัลแวร์ควบคุมผ่าน Telegram หลังเงียบไปหลายปี กลุ่ม APT สายอิหร่าน “Prince of Persia / Infy” ถูกพบว่ายังปฏิบัติการอยู่และได้อัปเกรดเครื่องมือใหม่ เช่น Tonnerre v50 ที่สื่อสารผ่าน Telegram group และใช้ DGA ซับซ้อนเพื่อหลบการบล็อก โครงสร้างมัลแวร์รุ่นใหม่อย่าง Foudre v34 และ Tonnerre v50 แสดงให้เห็นว่ากลุ่มนี้ไม่ได้หายไป แต่กำลังพัฒนาโครงสร้างพื้นฐานให้ยืดหยุ่นและตรวจจับยากกว่าเดิม พร้อมหลักฐานว่ามีมนุษย์ควบคุมการโจมตีแบบ real‑time 🔗 https://securityonline.info/iranian-prince-of-persia-apt-resurfaces-with-telegram-controlled-stealth-malware 🤝 Ransomware Cartel: Qilin–DragonForce–LockBit รวมตัวแบบสิ้นหวังท่ามกลางแรงกดดันจากรัฐ ท่ามกลางการกวาดล้างของหน่วยงานรัฐทั่วโลก กลุ่ม Qilin, DragonForce และ LockBit ประกาศตั้ง “คาร์เทล” ร่วมกัน แต่รายงานชี้ว่าการรวมตัวนี้เป็นเพียงความพยายามประคองชื่อเสียงของ LockBit ที่แทบไม่เหลือกิจกรรมจริงแล้ว ขณะที่ Qilin กลับได้ประโยชน์ด้านการตลาดและดึง affiliate ใหม่มากกว่า ภาพรวมสะท้อนการแตกตัวของ ecosystem ransomware และการเปลี่ยนไปสู่โมเดล “ขู่กรรโชกข้อมูลอย่างเดียว” ที่เสี่ยงน้อยกว่าเดิม 🔗 https://securityonline.info/a-desperate-cartel-inside-the-unlikely-alliance-of-qilin-dragonforce-and-a-fading-lockbit 📨 Scripted Sparrow: เครื่องจักร BEC ระดับอุตสาหกรรมยิงอีเมลหลอกลวงกว่า 3 ล้านฉบับต่อเดือน กลุ่มอาชญากร “Scripted Sparrow” ใช้ระบบอัตโนมัติเต็มรูปแบบในการส่งอีเมล BEC โดยปลอมเป็นบริษัทเทรนนิ่งผู้บริหาร พร้อมแนบประวัติการสนทนาปลอมระหว่างผู้บริหารกับที่ปรึกษาเพื่อหลอกฝ่ายบัญชีให้จ่ายเงิน กลยุทธ์ใหม่คือส่งอีเมล “ลืมแนบไฟล์” เพื่อบังคับให้เหยื่อตอบกลับ ทำให้การสนทนากลายเป็น trusted thread และเปิดทางให้ส่งบัญชีม้าได้อย่างปลอดภัย การวิเคราะห์พบสมาชิกกระจายหลายทวีปและใช้เทคนิคปลอมตำแหน่ง GPS เพื่อหลบการติดตาม 🔗 https://securityonline.info/the-3-million-email-siege-inside-scripted-sparrows-global-industrialized-bec-machine 🛢️ MongoDB Memory Leak: ช่องโหว่ zlib ทำข้อมูลหลุดโดยไม่ต้องล็อกอิน ช่องโหว่ร้ายแรงใน MongoDB (CVE‑2025‑14847) เปิดทางให้ผู้โจมตีดึงข้อมูลจาก heap memory ได้โดยไม่ต้องยืนยันตัวตน เพียงส่งคำขอที่เจาะจงไปยังส่วนที่ใช้ zlib compression ทำให้เซิร์ฟเวอร์ตอบกลับด้วยข้อมูลที่ยังไม่ได้ล้าง ซึ่งอาจรวมถึง query ล่าสุดหรือ credential ที่ค้างอยู่ใน RAM ช่องโหว่นี้กระทบแทบทุกเวอร์ชันย้อนหลังหลายปี และผู้ดูแลระบบถูกแนะนำให้อัปเดตทันทีหรือปิดการใช้ zlib ชั่วคราวเพื่อหยุดการรั่วไหล 🔗 https://securityonline.info/critical-unauthenticated-mongodb-flaw-leaks-sensitive-data-via-zlib-compression 🎧 Anna’s Archive อ้างดูด Spotify 300TB จุดชนวนสอบสวนการรั่วไหลครั้งใหญ่ กลุ่มเงา Anna’s Archive ระบุว่าสามารถ mirror คลังเพลงของ Spotify ได้กว่า 300TB ครอบคลุม 86 ล้านแทร็กที่คิดเป็น 99.6% ของยอดฟังทั้งหมด โดยใช้วิธีเก็บ metadata 256 ล้านรายการและหลุดไฟล์เสียงบางส่วนผ่านการเลี่ยง DRM แม้ Spotify จะยืนยันเพียงว่ามีการเข้าถึงข้อมูลบางส่วน แต่เหตุการณ์นี้ชี้ให้เห็นความเสี่ยงด้านลิขสิทธิ์และความเป็นไปได้ที่ข้อมูลจะถูกนำไปสร้างแพลตฟอร์มสตรีมเถื่อนหรือใช้เทรนโมเดล AI 🔗 https://securityonline.info/annas-archive-claims-300tb-spotify-mirror-forcing-an-investigation-into-a-massive-music-data-leak 🖼️ Windows DWM EoP: ช่องโหว่ยกระดับสิทธิ์ด้วยเทคนิค “วาดทับ” พร้อม PoC เผยแพร่แล้ว ช่องโหว่ใน Desktop Window Manager (DWM) ของ Windows เปิดทางให้ผู้ใช้ในเครื่องยกระดับสิทธิ์ขึ้นเป็น SYSTEM ผ่านการจัดการกราฟิกผิดพลาด โดยมี PoC เผยแพร่แล้วแม้รายงานฉบับเต็มจะถูกล็อกให้เฉพาะผู้สนับสนุน เหตุการณ์นี้เพิ่มแรงกดดันให้ Microsoft ต้องเร่งแพตช์ เพราะเป็นช่องโหว่ที่ผู้โจมตีสามารถใช้ร่วมกับบั๊กอื่นเพื่อยึดระบบได้อย่างรวดเร็ว 🔗 https://securityonline.info/windows-dwm-flaw-lets-local-users-paint-their-way-to-system-privileges-poc-publishes ⚡ Alphabet ทุ่ม $4.75B ซื้อ Intersect Power เพื่อควบคุมไฟฟ้าป้อน Gemini และศูนย์ข้อมูล Alphabet เดินเกมเชิงโครงสร้างด้วยการซื้อ Intersect Power เพื่อแก้ปัญหาพลังงานที่กำลังกลายเป็นคอขวดของการแข่งขัน AI โดยดีลนี้ทำให้ Google ควบคุมโครงการพลังงานหมุนเวียนหลายกิกะวัตต์ รวมถึงโรงไฟฟ้าพลังงานแสงอาทิตย์ที่สร้างติดกับดาต้าเซ็นเตอร์ในเท็กซัส การเคลื่อนไหวนี้สะท้อนว่าศึก AI ไม่ได้วัดกันที่ชิปหรือโมเดลอีกต่อไป แต่คือใครสร้างโรงไฟฟ้าได้เร็วกว่า 🔗 https://securityonline.info/the-grid-is-the-goal-alphabets-4-75b-bet-to-own-the-power-plants-behind-gemini 📱 Android Toll: Google เก็บค่าติดตั้ง $2.85 ต่อแอปเมื่อใช้ลิงก์ดาวน์โหลดภายนอก ภายใต้แรงกดดันจากคดี Epic vs Google ศาลบีบให้ Google เปิด Play Store ให้ลิงก์ออกไปดาวน์โหลดภายนอกได้ แต่ Google เสนอโมเดลใหม่ที่ซับซ้อนและมีค่าธรรมเนียมสูง—คิด $2.85 ต่อการติดตั้งแอป และ $3.65 สำหรับเกม หากผู้ใช้ติดตั้งภายใน 24 ชั่วโมงหลังคลิกลิงก์ พร้อมเก็บส่วนแบ่ง 10–20% สำหรับการจ่ายเงินผ่านระบบของนักพัฒนาเอง ทำให้แม้จะ “เปิด” ระบบ แต่ต้นทุนจริงอาจสูงจนผู้พัฒนาหลายรายไม่อยากออกจาก ecosystem 🔗 https://securityonline.info/the-android-toll-google-to-charge-2-85-per-install-for-external-app-links

📌📡🟡 รวมข่าวจากเวบ TechRadar 🟡📡📌 #รวมข่าวIT #20251222 #TechRadar 💾 RAM ปลอมระบาดหนัก — ผู้ใช้ถูกหลอกด้วยสเปกเกินจริงและชิปรีไซเคิล รายงานเตือนว่าตลาดกำลังเผชิญปัญหา RAM ปลอมที่ถูกขายในแพลตฟอร์มออนไลน์ โดยผู้ผลิตเถื่อนใช้ชิปรีไซเคิลหรือชิปคุณภาพต่ำมารีแบรนด์เป็นรุ่นความเร็วสูง ทำให้ผู้ใช้พบอาการเครื่องล่ม ประสิทธิภาพตก หรืออายุการใช้งานสั้นลงอย่างมาก ปัญหานี้เกิดขึ้นเพราะความต้องการ RAM ความเร็วสูงเพิ่มขึ้นจากงาน AI และเกมมิ่ง แต่ผู้ซื้อจำนวนมากไม่รู้วิธีตรวจสอบของแท้ ส่งผลให้มิจฉาชีพฉวยโอกาสได้ง่าย 🔗 https://www.techradar.com/computing/memory/watch-out-ram-rip-offs-are-now-in-vogue-so-heres-how-to-avoid-falling-for-high-end-memory-scams 🧠 “Data คือเลือดหล่อเลี้ยงองค์กร” — Veeam ชี้ความมั่นคงของข้อมูลคือเงื่อนไขสำคัญของ AI CEO ของ Veeam อธิบายว่าทุกอุตสาหกรรมกำลังพึ่งพา AI มากขึ้น แต่ความเสี่ยงก็เพิ่มขึ้นตาม ทั้งจากมัลแวร์ที่ใช้ AI, ปริมาณข้อมูลที่ไม่เป็นโครงสร้างมหาศาล และการขาดระบบควบคุมข้อมูลที่เชื่อถือได้ ทำให้หลายโปรเจกต์ล้มเหลว เขาย้ำว่า “ไม่มี AI หากไม่มีความปลอดภัยของข้อมูล” และชูแพลตฟอร์มของ Veeam ที่รวมความปลอดภัย การกำกับดูแล และความยืดหยุ่นของข้อมูลไว้ในระบบเดียว เพื่อให้ธุรกิจสามารถใช้ AI ได้อย่างมั่นใจและปลอดภัย 🔗 https://www.techradar.com/pro/it-doesnt-matter-which-industry-you-belong-to-data-is-your-lifeblood-veeam-ceo-tells-us-why-getting-security-and-resiliency-right-is-the-key-to-unleashing-the-power-of-ai 🌡️ ศูนย์ข้อมูลทั่วโลกสร้างใน “สภาพอากาศผิดประเภท” ทำให้สิ้นเปลืองพลังงานมหาศาล รายงานใหม่เผยว่าเกือบ 7,000 จาก 8,808 ดาต้าเซ็นเตอร์ทั่วโลกตั้งอยู่ในพื้นที่ที่อุณหภูมิไม่เหมาะสมต่อการทำงาน (ต่ำกว่า 18°C หรือสูงกว่า 27°C) ทำให้ต้องใช้พลังงานในการทำความเย็นมากเกินจำเป็น โดยเฉพาะในประเทศร้อนอย่างสิงคโปร์ที่มีศูนย์ข้อมูลกว่า 1.4GW แม้อุณหภูมิแตะ 33°C ตลอดปี แนวโน้มนี้กำลังสร้างภาระต่อโครงข่ายไฟฟ้า และคาดว่าความต้องการพลังงานของดาต้าเซ็นเตอร์อาจเพิ่มขึ้นกว่าเท่าตัวภายในปี 2030 🔗 https://www.techradar.com/pro/no-wonder-theres-a-bubble-study-claims-nearly-all-of-the-worlds-data-centers-are-built-in-the-wrong-climate 🕵️‍♂️ GhostPairing — เทคนิคใหม่ที่แฮ็ก WhatsApp ได้โดยไม่ต้องเจาะรหัสผ่าน นักวิจัยเตือนถึงการโจมตีแบบ GhostPairing ที่อาศัยฟีเจอร์ “Linked Devices” ของ WhatsApp เอง โดยหลอกเหยื่อผ่านลิงก์ปลอมให้กรอกเบอร์โทรและยืนยันรหัสเชื่อมอุปกรณ์ ทำให้แฮ็กเกอร์ผูกเบราว์เซอร์ของตนเข้ากับบัญชีเหยื่อได้ทันที เมื่อสำเร็จ ผู้โจมตีสามารถอ่านข้อความ ส่งข้อความแทนเหยื่อ และดึงข้อมูลได้แบบเรียลไทม์ วิธีตรวจสอบเดียวที่เชื่อถือได้คือเข้าไปดูรายชื่ออุปกรณ์ที่เชื่อมต่อในเมนู Linked Devices แล้วลบสิ่งที่ไม่รู้จัก 🔗 https://www.techradar.com/pro/whatsapp-user-warning-hackers-are-hijacking-accounts-without-any-need-to-crack-the-authentication-so-be-on-your-guard ⚡ วุฒิสมาชิกสหรัฐฯ กล่าวหา Big Tech ผลักภาระค่าไฟของศูนย์ข้อมูลให้ประชาชน วุฒิสมาชิก 3 คนส่งจดหมายถึงบริษัทเทคยักษ์ใหญ่ถามเหตุผลที่ค่าไฟในพื้นที่ที่มีดาต้าเซ็นเตอร์จำนวนมากพุ่งสูงขึ้น แม้บริษัทจะอ้างว่ารับผิดชอบค่าใช้จ่ายเอง แต่โครงสร้างค่าไฟของรัฐกลับผลักต้นทุนการขยายโครงข่ายไฟฟ้าไปยังผู้ใช้ทั่วไป ขณะที่ศูนย์ข้อมูล AI สมัยใหม่ใช้ไฟระดับ “เมืองหนึ่งทั้งเมือง” ทำให้หลายรัฐต้องลงทุนโครงสร้างพื้นฐานเพิ่มเป็นพันล้านดอลลาร์ 🔗 https://www.techradar.com/pro/tech-companies-have-paid-lip-service-us-government-is-asking-ai-giants-why-data-centers-are-leading-to-rising-bills 📱 หลุดใหม่ชี้ Samsung Galaxy S26 จะเปิดตัวกุมภาพันธ์ แต่ขายจริงอาจต้องรอถึงมีนาคม ข้อมูลจากแหล่งข่าววงในระบุว่า Galaxy S26 Series จะเปิดตัวในงาน Unpacked เดือนกุมภาพันธ์ แต่จะวางขายจริงในเดือนมีนาคม ซึ่งช้ากว่ารุ่น S25 ที่เปิดตัวตั้งแต่มกราคม สาเหตุคาดว่ามาจากการปรับไลน์ผลิตภัณฑ์ เช่น การยกเลิก S26 Edge แล้วนำ S26+ กลับมา รวมถึงความไม่ลงตัวด้านชื่อรุ่นและสเปกภายใน ทำให้กำหนดการเลื่อนออกไปเล็กน้อย 🔗 https://www.techradar.com/phones/samsung-galaxy-phones/a-new-leak-may-have-revealed-samsungs-launch-window-for-the-galaxy-s26-series-but-they-might-not-go-on-sale-right-away 🖥️ LG เปิดตัวเทคโนโลยี OLED รุ่นใหม่ “Tandem WOLED / RGB Tandem 2.0” พร้อมรีแบรนด์ครั้งใหญ่ LG Display เตรียมยกระดับตลาดทีวีและมอนิเตอร์ปี 2026 ด้วยการรีแบรนด์เทคโนโลยีจอเป็น “Tandem WOLED” และ “Tandem OLED” พร้อมโชว์ Primary RGB Tandem 2.0 ที่คาดว่าจะเพิ่มความสว่างและประสิทธิภาพอย่างมีนัยสำคัญ โดยยังเผยพาเนลใหม่หลายรุ่น เช่น มอนิเตอร์โค้ง 39 นิ้ว 5K และจอ 27 นิ้วความหนาแน่นสูง ซึ่งทั้งหมดสะท้อนทิศทางการผลักดัน OLED ให้ตอบโจทย์ทั้งเกมมิ่งและทีวีระดับพรีเมียมในปีหน้า 🔗 https://www.techradar.com/televisions/lg-announces-next-gen-version-of-its-best-oled-tv-tech-oh-and-its-changing-the-name 🧊 Google Gemini กำลังจะเข้าไปอยู่ในตู้เย็น Samsung เพื่อช่วยจัดการอาหารและลดของเสีย Samsung เตรียมเปิดตัวตู้เย็น Bespoke AI Family Hub ที่ติดตั้ง Google Gemini ซึ่งจะใช้กล้องภายในวิเคราะห์อาหารที่มีอยู่ แนะนำเมนู แจ้งเตือนของใกล้หมดอายุ และจัดการพลังงานให้เหมาะสม รวมถึงรองรับสั่งงานด้วยเสียง ฟีเจอร์นี้อาจเป็นหนึ่งในตัวอย่างแรกของ “AI ในเครื่องใช้ไฟฟ้า” ที่ให้ประโยชน์จริงในชีวิตประจำวัน พร้อมขยายไปยังตู้แช่ไวน์รุ่นใหม่ด้วย 🔗 https://www.techradar.com/home/smart-home/google-gemini-is-now-heading-to-fridges-and-it-might-actually-be-useful 🚨 ช่องโหว่ในแชตบอท Eurostar เกือบทำให้ข้อมูลลูกค้าเสี่ยงถูกโจมตี นักวิจัยด้านความปลอดภัยพบว่าแชตบอท AI ของ Eurostar มีช่องโหว่หลายจุด เช่น การตรวจสอบข้อความย้อนหลังไม่ดีพอ ทำให้ผู้โจมตีสามารถฝังคำสั่งอันตรายหรือสคริปต์ HTML ได้ แม้บริษัทจะยืนยันว่าข้อมูลลูกค้าไม่เคยเชื่อมต่อกับระบบนี้ แต่เหตุการณ์สะท้อนความเสี่ยงจากการนำ AI มาใช้เร็วเกินไปในองค์กร โดยเฉพาะเมื่อระบบยังไม่ผ่านการตรวจสอบด้านความปลอดภัยอย่างรัดกุม 🔗 https://www.techradar.com/pro/security/eurostar-chatbot-security-flaws-almost-left-customers-exposed-to-data-theft-and-more 🔐 NordVPN เปิดแพ็กเกจ OpenWrt แบบโอเพ่นซอร์สสำหรับเราท์เตอร์ ปรับแต่งได้ลึกระดับ sysadmin NordVPN เปิดตัวแพ็กเกจ Linux แบบ headless สำหรับ OpenWrt ช่วยให้ผู้ใช้ติดตั้ง VPN ครอบคลุมทั้งเครือข่ายได้ง่ายขึ้น พร้อมรองรับการตั้งค่าผ่านไฟล์ JSON และเลือกเซิร์ฟเวอร์ที่เหมาะสมอัตโนมัติผ่าน API สะท้อนทิศทางของ NordVPN ที่ผลักดันความโปร่งใสและโอเพ่นซอร์สอย่างจริงจัง รวมถึงเตรียมเพิ่ม UI แบบเว็บในอนาคตเพื่อให้เข้าถึงได้กว้างขึ้น 🔗 https://www.techradar.com/vpn/vpn-services/nord-vpn-ups-its-game-in-open-source-with-linux-based-package-for-openwrt-routers 🔄 Google ดึงอดีตพนักงานกลับเข้าบริษัทจำนวนมากเพื่อเร่งเกม AI รายงานเผยว่า 20% ของวิศวกร AI ที่ Google จ้างในปี 2025 เป็น “boomerang hires” หรืออดีตพนักงานที่กลับมาใหม่ สะท้อนการแข่งขันด้าน AI ที่รุนแรงจนบริษัทต้องดึงบุคลากรที่คุ้นเคยกับระบบภายในกลับมาเสริมทัพ พร้อมทั้งเพิ่มการดึงตัวจากคู่แข่งอย่าง Microsoft, Amazon และ Apple ขณะที่ตลาดยังจับตาว่า Google จะเร่งพัฒนา Gemini และโครงสร้างพื้นฐาน AI ให้ทันคู่แข่งได้เร็วเพียงใด 🔗 https://www.techradar.com/pro/quite-a-few-of-the-ai-software-engineers-hired-by-google-in-2025-were-actually-ex-employees 🛂 Google–Apple เตือนพนักงาน H‑1B หลีกเลี่ยงการเดินทางออกนอกสหรัฐ Google และ Apple ส่งสัญญาณเตือนพนักงานที่ถือวีซ่า H‑1B ให้หยุดเดินทางต่างประเทศชั่วคราว เพราะกระบวนการตรวจสอบวีซ่ากลับเข้าประเทศเข้มงวดขึ้นและอาจล่าช้านานหลายเดือน โดยเฉพาะหลังมาตรการตรวจสอบโซเชียลมีเดียใหม่ของรัฐบาล ทำให้หลายคนเสี่ยง “ติดค้าง” ต่างประเทศ ขณะเดียวกันสถานทูตบางแห่งมีคิวสัมภาษณ์ยาวถึง 12 เดือน สะท้อนแรงกดดันด้านนโยบายตรวจคนเข้าเมืองที่กระทบแรงงานทักษะสูงจำนวนมาก 🔗 https://www.techradar.com/pro/google-and-apple-employees-on-us-visas-apparently-told-to-avoid-international-travel ⚖️ ศาลสหรัฐบล็อกกฎหมายตรวจสอบอายุผู้ใช้โซเชียลของรัฐลุยเซียนา ผู้พิพากษาศาลรัฐบาลกลางมีคำสั่งระงับกฎหมาย Act 456 ของรัฐลุยเซียนาอย่างถาวร หลังพบว่ากฎหมายที่บังคับให้แพลตฟอร์มโซเชียลตรวจสอบอายุผู้ใช้ทุกคนและขอความยินยอมจากผู้ปกครองนั้นละเมิดเสรีภาพในการแสดงออกและสร้างความเสี่ยงด้านความเป็นส่วนตัว โดยศาลชี้ว่ารัฐไม่สามารถใช้อำนาจ “ควบคุมความคิดที่เด็กควรเข้าถึง” ได้ และมีวิธีปกป้องเด็กที่จำกัดสิทธิน้อยกว่านี้ 🔗 https://www.techradar.com/vpn/vpn-privacy-security/federal-judge-blocks-louisianas-social-media-age-verification-law-heres-why 🏥 ผู้ให้บริการเทคโนโลยี NHS England ถูกโจมตีด้วยแรนซัมแวร์ DXS International ผู้ให้บริการระบบข้อมูลให้ NHS England เปิดเผยว่าเผชิญเหตุแรนซัมแวร์โจมตีเซิร์ฟเวอร์สำนักงาน แม้บริการทางคลินิกยังทำงานได้ตามปกติ แต่กลุ่มแฮ็กเกอร์ DevMan อ้างว่าขโมยข้อมูลกว่า 300GB ซึ่งอาจนำไปสู่การเรียกค่าไถ่หรือการรั่วไหลในอนาคต เหตุการณ์นี้สะท้อนความเสี่ยงต่อซัพพลายเชนด้านสาธารณสุขที่เคยเกิดขึ้นซ้ำแล้วซ้ำเล่าในสหราชอาณาจักร 🔗 https://www.techradar.com/pro/security/nhs-england-tech-provider-reveals-data-breach-dxs-international-hit-by-ransomware 🤖 iRobot ยืนยัน Roomba ยังใช้งานได้ปกติหลังการเทกโอเวอร์ หลัง iRobot ถูกเทกโอเวอร์โดยบริษัท Picea ท่ามกลางกระบวนการล้มละลาย ผู้ใช้ Roomba จำนวนมากกังวลเรื่องแอป การอัปเดต และการรับประกัน แต่ CEO ของ iRobot ออกมายืนยันว่าทุกอย่าง “ยังเป็นปกติ” ทั้งแอป การสนับสนุน และการอัปเดตเฟิร์มแวร์จะดำเนินต่อไป พร้อมเผยว่าบริษัทกำลังพัฒนาผลิตภัณฑ์ใหม่ที่จะเปิดตัวในปี 2026 🔗 https://www.techradar.com/home/robot-vacuums/its-business-as-usual-the-app-is-working-warranties-will-be-honored-irobot-ceo-reassures-roomba-owners-following-takeover 🎭 ChatGPT เพิ่มโหมดปรับบุคลิก เลือกได้ตั้งแต่สุภาพมืออาชีพถึงเพื่อนสายแซ่บ OpenAI เปิดตัวฟีเจอร์ Personalization ใหม่ใน ChatGPT ให้ผู้ใช้ปรับ “บุคลิก” ของโมเดลได้ เช่น ระดับความอบอุ่น ความกระตือรือร้น การใช้หัวข้อย่อย และอีโมจิ ทำให้ผู้ใช้ควบคุมโทนการตอบได้ละเอียดขึ้น ตั้งแต่สไตล์คอร์ปอเรตจริงจังไปจนถึงเพื่อนสนิทสายเมาท์ พร้อมผสานกับ Base Style เดิม เช่น Professional, Friendly หรือ Cynical เพื่อสร้างคาแรกเตอร์เฉพาะตัว 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/chatgpts-new-personality-settings-let-you-pick-the-vibe-and-it-ranges-from-corporate-calm-to-chaotic-bestie

📌🔐🟡 รวมข่าวจากเวบ SecurityOnline 🟡🔐📌 #รวมข่าวIT #20251222 #securityonline 🧩 Dify Side-Door Exposure: ช่องโหว่เปิดคอนฟิกระบบ LLM ให้คนแปลกหน้าเห็น ช่องโหว่ CVE‑2025‑63387 ใน Dify เวอร์ชัน 1.9.1 เปิดให้ผู้ไม่ผ่านการยืนยันตัวตนเข้าถึง endpoint /console/api/system-features ได้โดยตรง ทำให้ข้อมูลคอนฟิกภายในของระบบ LLM ถูกเปิดเผยแบบไม่ตั้งใจ ซึ่งอาจถูกใช้เป็นจุดตั้งต้นในการวางแผนโจมตีต่อเนื่อง แม้จะเป็นเพียงการรั่วไหลข้อมูล แต่ก็ถือเป็นความเสี่ยงระดับสูงสำหรับทีมที่กำลังนำ LLM ไปใช้งานจริงในสภาพแวดล้อมโปรดักชัน 🔗 https://securityonline.info/ais-exposed-side-door-dify-flaw-cve-2025-63387-leaks-system-configs-to-anonymous-users 🎯 BlueDelta’s Silent Shift: GRU ใช้บริการฟรีอย่าง ngrok และ Mocky ลอบขโมยอีเมลยูเครน กลุ่ม BlueDelta (APT28) ของรัสเซียปรับยุทธวิธีใหม่โดยใช้บริการฟรี เช่น Mocky, DNS EXIT และ ngrok เพื่อสร้างโครงสร้างพื้นฐานชั่วคราวสำหรับขโมยบัญชี UKR.NET ผ่าน PDF ล่อเหยื่อและหน้าเว็บปลอมที่ดักทั้งรหัสผ่านและ 2FA แบบเรียลไทม์ พร้อมเทคนิคข้ามหน้าเตือนของ ngrok ด้วย header พิเศษ ทำให้การโจมตีแนบเนียนและตรวจจับยากขึ้น 🔗 https://securityonline.info/the-grus-silent-shift-how-bluedelta-hijacks-ukrainian-webmail-using-ngrok-and-mocky 📨 Caminho to Compromise: BlindEagle ใช้อีเมลภายในรัฐโคลอมเบียโจมตีแบบเนียนกริบ BlindEagle (APT‑C‑36) ใช้บัญชีอีเมลภายในหน่วยงานรัฐโคลอมเบียที่ถูกยึดไปแล้ว ส่งฟิชชิงแนบ SVG เพื่อนำเหยื่อไปยังเว็บปลอมของศาลแรงงาน ก่อนเรียกใช้ JavaScript + PowerShell แบบ fileless และดาวน์โหลดภาพที่ซ่อนโค้ดผ่าน steganography เพื่อติดตั้ง Caminho downloader ซึ่งเชื่อมโยงตลาดมืดบราซิล และสุดท้ายดึง DCRAT ลงเครื่อง 🔗 https://securityonline.info/caminho-to-compromise-blindeagle-hackers-hijack-government-emails-in-colombia 📱 DOCSWAP 2.0: Kimsuky ใช้ QR Code แพร่มัลแวร์มือถือเวอร์ชันใหม่ Kimsuky กลุ่มแฮ็กเกอร์เกาหลีเหนือเปิดตัว DOCSWAP รุ่นอัปเกรดที่แพร่ผ่าน QR code และ smishing เพื่อหลอกให้เหยื่อติดตั้งแอปปลอมบน Android ตัวมัลแวร์ใช้ native decryption และ decoy behavior ใหม่เพื่อหลบการวิเคราะห์ ก่อนปลดล็อก RAT ที่สามารถขโมยไฟล์ ควบคุมเครื่อง และส่งข้อมูลกลับเซิร์ฟเวอร์ พร้อมหลักฐานเชื่อมโยง DPRK ผ่านข้อความ “Million OK!!!” บนโครงสร้างพื้นฐาน 🔗 https://securityonline.info/north-koreas-kimsuky-upgrades-docswap-malware-to-hijack-smartphones-via-qr-codes 🕶️ Shadows of the North: แผนที่โครงสร้างไซเบอร์ DPRK ที่เชื่อมโยงทุกกลุ่มเข้าด้วยกัน รายงานร่วมของ Hunt.io และ Acronis เปิดโปงโครงสร้างพื้นฐานไซเบอร์ของเกาหลีเหนือที่ซับซ้อนและเชื่อมโยงกันอย่างแน่นหนา โดยพบว่า Lazarus, Kimsuky และ Bluenoroff แม้จะมีภารกิจต่างกัน แต่กลับใช้เซิร์ฟเวอร์ เครื่องมือ และโครงสร้างเครือข่ายร่วมกันอย่างเป็นระบบ ตั้งแต่ staging servers, credential-harvesting nodes ไปจนถึง FRP tunneling และโครงสร้างที่ผูกกับใบรับรอง SSL เดียวกัน เผยให้เห็น ecosystem ที่ทำงานแบบ “รวมศูนย์” เพื่อการจารกรรม การขโมยเงิน และปฏิบัติการทำลายล้างในระดับรัฐ 🔗 https://securityonline.info/shadows-of-the-north-unmasking-the-sprawling-cyber-infrastructure-of-the-dprk 📱 ResidentBat: สปายแวร์ KGB ที่ติดตั้งผ่านการยึดมือถือจริง ไม่ต้องพึ่ง zero‑click การสืบสวนโดย RESIDENT.NGO และ RSF พบว่า KGB เบลารุสใช้สปายแวร์ชื่อ ResidentBat ที่ติดตั้งด้วยการยึดโทรศัพท์จากนักข่าวและนักกิจกรรมระหว่างการสอบสวน ก่อนบังคับให้ปลดล็อกเครื่องเพื่อดู PIN จากนั้นเจ้าหน้าที่นำเครื่องออกไปติดตั้งแอปที่ขอสิทธิ์สูงถึง 38 รายการ รวมถึงการใช้ Accessibility Service เพื่ออ่านข้อความจากแอปเข้ารหัสอย่าง Signal และ Telegram ทำให้มือถือกลายเป็นอุปกรณ์สอดแนมเต็มรูปแบบที่สามารถบันทึกหน้าจอ คีย์บอร์ด และข้อมูลส่วนตัวทั้งหมด 🔗 https://securityonline.info/the-kgbs-all-seeing-eye-how-residentbat-spyware-turns-seized-phones-into-total-surveillance-tools 🎭 AuraStealer: มัลแวร์ที่หลอกให้เหยื่อ “แฮ็กตัวเอง” ผ่านคลิป TikTok AuraStealer มัลแวร์แบบ MaaS ที่กำลังระบาด ใช้กลยุทธ์ “Scam‑Yourself” โดยหลอกเหยื่อผ่านคลิป TikTok ที่สอนปลดล็อกซอฟต์แวร์เถื่อน เมื่อเหยื่อตามขั้นตอนและรันคำสั่ง PowerShell เอง มัลแวร์จะถูกดาวน์โหลดและรันทันที ตัวมันใช้เทคนิคป้องกันการวิเคราะห์ขั้นสูง เช่น indirect control flow และ exception‑driven API hashing พร้อมความสามารถขโมยข้อมูลจากเบราว์เซอร์กว่า 110 ตัวและวอลเล็ตคริปโตจำนวนมาก แม้บางฟีเจอร์ยังทำงานไม่เสถียร แต่ความเสี่ยงยังสูงมาก 🔗 https://securityonline.info/tiktoks-scam-yourself-trap-how-aurastealer-malware-tricks-users-into-hacking-their-own-pcs 🧪 ClickFix Trap: หน้าตรวจสอบมนุษย์ปลอมที่นำไปสู่ Qilin Ransomware แคมเปญ ClickFix ใช้หน้า “ยืนยันว่าเป็นมนุษย์” ปลอมเพื่อหลอกให้เหยื่อดาวน์โหลด batch file ที่ติดตั้ง NetSupport RAT จากนั้นผู้โจมตีใช้ RAT เพื่อดึง StealC V2 ลงเครื่อง ก่อนใช้ข้อมูลที่ขโมยได้เจาะ VPN ขององค์กรและปล่อย Qilin ransomware ซึ่งเป็นหนึ่งใน RaaS ที่ทำเหยื่อมากที่สุดในช่วงปี 2024–2025 โซ่การโจมตีนี้เริ่มจากสคริปต์บนเว็บที่ถูกแฮ็กและจบลงด้วยการเข้ารหัสระบบทั้งองค์กร 🔗 https://securityonline.info/clickfix-trap-fake-human-verification-leads-to-qilin-ransomware-infection 🐾 Cellik Android RAT: มัลแวร์ที่แฝงตัวในแอป Google Play อย่างแนบเนียน Cellik เป็น Android RAT แบบบริการเช่า ที่ให้ผู้โจมตีเลือกแอปจาก Google Play แล้ว “ฉีด” payload ลงไปผ่านระบบ APK Builder ทำให้แอปที่ดูปกติกลายเป็นเครื่องมือสอดแนมเต็มรูปแบบ มันรองรับการสตรีมหน้าจอแบบเรียลไทม์ ควบคุมเครื่องจากระยะไกล เปิดกล้อง/ไมค์ และใช้ hidden browser เพื่อทำธุรกรรมหรือขโมยข้อมูลโดยที่ผู้ใช้ไม่เห็นอะไรบนหน้าจอ ถือเป็นการยกระดับภัยคุกคามมือถือให้เข้าถึงได้แม้กับอาชญากรทักษะต่ำ 🔗 https://securityonline.info/the-silent-hijacker-new-cellik-android-rat-turns-legitimate-google-play-apps-into-surveillance-tools 🕵️‍♀️ 110 Milliseconds of Truth: Amazon ใช้ “ดีเลย์คีย์บอร์ด” เปิดโปงสายลับเกาหลีเหนือ Amazon เปิดเผยปฏิบัติการสกัดแฮ็กเกอร์เกาหลีเหนือที่ปลอมตัวเป็นพนักงานรีโมต โดยใช้ “laptop farms” ในสหรัฐฯ เพื่อสมัครงานและแทรกซึมองค์กร ความผิดปกติถูกจับได้จากค่า latency การพิมพ์ที่สูงถึง 110 มิลลิวินาที ซึ่งบ่งชี้ว่ามีการควบคุมเครื่องจากต่างประเทศ พร้อมสัญญาณอื่นอย่างภาษาอังกฤษที่ไม่เป็นธรรมชาติ เหตุการณ์นี้สะท้อนการเปลี่ยนยุทธวิธีของ DPRK ที่ใช้โครงสร้างพื้นฐานในสหรัฐฯ เพื่อหลบการตรวจจับ และ Amazon ระบุว่าพยายามโจมตีเพิ่มขึ้นกว่า 27% ต่อไตรมาส 🔗 https://securityonline.info/110-milliseconds-of-truth-how-amazon-used-lag-to-catch-a-north-korean-spy 🧩 Dify’s Exposed Side Door: ช่องโหว่เปิดให้คนแปลกหน้าดูค่าคอนฟิกระบบ AI ได้ แพลตฟอร์มโอเพ่นซอร์ส Dify รุ่น 1.9.1 ถูกพบช่องโหว่ CVE-2025-63387 ที่ปล่อยให้ผู้ใช้ไม่ต้องล็อกอินก็เข้าถึง endpoint /console/api/system-features ได้ ทำให้ข้อมูลคอนฟิกภายในหลุดออกสู่สาธารณะ ซึ่งอาจถูกใช้เป็นจุดตั้งต้นของการโจมตีขั้นต่อไป ช่องโหว่นี้จัดเป็นระดับ High และเป็นตัวอย่างของความเสี่ยงเมื่อระบบ LLM ถูกนำไปใช้จริงโดยไม่มีการตรวจสอบสิทธิ์ที่เข้มงวด 🔗 https://securityonline.info/ais-exposed-side-door-dify-flaw-cve-2025-63387-leaks-system-configs-to-anonymous-users 🎯 BlueDelta’s Silent Shift: GRU ใช้ ngrok + Mocky ลอบขโมยอีเมลชาวยูเครน กลุ่ม BlueDelta (APT28) ของรัสเซียปรับยุทธวิธีใหม่ ใช้บริการฟรีอย่าง Mocky, DNS EXIT และ ngrok เพื่อสร้างโครงสร้างพื้นฐานชั่วคราวสำหรับขโมยบัญชี UKR.NET โดยแนบลิงก์ใน PDF เพื่อหลบระบบสแกนอีเมล ก่อนพาเหยื่อเข้าสู่เว็บปลอมที่ดักทั้งรหัสผ่านและ 2FA แบบเรียลไทม์ พร้อมเทคนิคข้ามหน้าเตือนของ ngrok ผ่าน header พิเศษ แสดงให้เห็นการปรับตัวของ GRU หลังถูกกวาดล้างโครงสร้างพื้นฐานในปี 2024 🔗 https://securityonline.info/the-grus-silent-shift-how-bluedelta-hijacks-ukrainian-webmail-using-ngrok-and-mocky 📨 “Caminho” to Compromise: BlindEagle ใช้อีเมลภายในรัฐโคลอมเบียโจมตีแบบเนียนกริบ BlindEagle (APT-C-36) ใช้บัญชีอีเมลภายในหน่วยงานรัฐโคลอมเบียที่ถูกยึดไปแล้ว ส่งฟิชชิงที่แนบ SVG เพื่อนำเหยื่อไปยังเว็บปลอมของศาลแรงงาน ก่อนเรียกใช้ JavaScript + PowerShell แบบ fileless และดาวน์โหลดภาพที่ซ่อนโค้ดผ่าน steganography เพื่อติดตั้ง Caminho downloader ซึ่งเชื่อมโยงกับตลาดมืดบราซิล และสุดท้ายดึง DCRAT ลงเครื่อง เหตุการณ์นี้สะท้อนการยกระดับความซับซ้อนของกลุ่มในภูมิภาคละตินอเมริกา 🔗 https://securityonline.info/caminho-to-compromise-blindeagle-hackers-hijack-government-emails-in-colombia 📱 Kimsuky DOCSWAP 2.0: มัลแวร์มือถือเวอร์ชันใหม่ติดผ่าน QR Code Kimsuky กลุ่มแฮ็กเกอร์เกาหลีเหนือเปิดตัว DOCSWAP รุ่นอัปเกรดที่แพร่ผ่าน QR code และ smishing เพื่อหลอกให้เหยื่อติดตั้งแอปปลอมบนมือถือ Android ตัวมัลแวร์ใช้ native decryption และ decoy behavior ใหม่เพื่อหลบการวิเคราะห์ ก่อนปลดล็อก RAT ที่สามารถขโมยไฟล์ ควบคุมเครื่อง และส่งข้อมูลกลับเซิร์ฟเวอร์ โดยมีหลักฐานเชื่อมโยงกับ DPRK ผ่านข้อความ “Million OK!!!” และคอมเมนต์ภาษาเกาหลีบนโครงสร้างพื้นฐาน 🔗 https://securityonline.info/north-koreas-kimsuky-upgrades-docswap-malware-to-hijack-smartphones-via-qr-codes 📡 Exim’s Poisoned Record: แพตช์ที่พลาดเปิดช่อง SQL Injection สู่ Heap Overflow ระดับวิกฤต รายงานใหม่เผยว่า Exim 4.99 ยังมีช่องโหว่ลึกที่ไม่ได้รับการแก้ไขจากแพตช์ก่อนหน้า ทำให้ SQL injection ผ่านระบบ ratelimit สามารถนำไปสู่ heap overflow ขนาดใหญ่ถึง 1.5MB ซึ่งอาจเปิดทางสู่ RCE แม้ยังไม่ยืนยันเต็มรูปแบบ ช่องโหว่นี้เกิดจากการ sanitize คีย์ฐานข้อมูลไม่ครบถ้วนและการอ่านค่า bloom_size โดยไม่ตรวจสอบ ส่งผลให้ผู้โจมตีสามารถวาง “ระเบิดเวลา” ในฐานข้อมูลและทำให้เซิร์ฟเวอร์ล่มหรือถูกควบคุมได้ในบางเงื่อนไข 🔗 https://securityonline.info/exims-poisoned-record-how-a-failed-patch-and-sql-injection-lead-to-critical-heap-overflows 🖥️ HPE OneView RCE: ช่องโหว่ CVSS 10.0 เปิดประตูให้รันคำสั่งโดยไม่ต้องล็อกอิน ช่องโหว่ร้ายแรงใน HPE OneView (CVE-2025-37164) เปิดให้ผู้โจมตีเรียกใช้ API ลับ /rest/id-pools/executeCommand ที่ตั้งค่าเป็น NO_AUTH ทำให้สามารถส่งคำสั่งระบบผ่าน Runtime.exec ได้ทันที นักวิจัยพบว่าเฉพาะบางเวอร์ชัน—โดยเฉพาะ OneView for VMs 6.x และ OneView for Synergy—ได้รับผลกระทบเต็มรูปแบบ และมี PoC พร้อมใช้งานแล้ว ทำให้ผู้ดูแลต้องเร่งอัปเดตหรือใช้ hotfix โดยด่วน 🔗 https://securityonline.info/poc-available-unauthenticated-hpe-oneview-rce-cvss-10-0-exploits-hidden-id-pools-api 🕶️ Meta พลิกทิศ: หยุดพาร์ตเนอร์ VR เพื่อทุ่มทรัพยากรสู่แว่น AI Meta ตัดสินใจ “พัก” โครงการเปิด Horizon OS ให้ผู้ผลิตรายอื่น เช่น ASUS และ Lenovo หลังพบว่าทิศทางตลาด VR ยังไม่ชัดเจน ขณะที่แว่นอัจฉริยะอย่าง Ray-Ban Meta กลับเติบโตแรง บริษัทจึงหันไปโฟกัสฮาร์ดแวร์และซอฟต์แวร์ของตัวเอง โดยเฉพาะสาย AI glasses และโปรเจกต์ Orion ซึ่งอาจเป็นเส้นทางสู่การใช้งานจริงในวงกว้างมากกว่า VR แบบเดิม 🔗 https://securityonline.info/vr-vision-shift-meta-pauses-third-party-partnerships-to-pivot-toward-ai-smart-glasses 🐺 Kimwolf Botnet: กองทัพ IoT 1.8 ล้านเครื่องที่ยิงทราฟฟิกแซง Google บอตเน็ต Kimwolf ที่โจมตีอุปกรณ์ Android TV และกล่องรับสัญญาณกว่า 1.8 ล้านเครื่องทั่วโลก ถูกพบว่าส่งคำสั่ง DDoS มากถึง 1.7 พันล้านครั้งในช่วงไม่กี่วัน ทำให้โดเมน C2 ของมันขึ้นอันดับหนึ่งบน Cloudflare DNS แซง Google ชั่วคราว มัลแวร์นี้ไม่เพียงยิง DDoS แต่ยังมี reverse shell และ proxy forwarding ทำให้ผู้โจมตีใช้เป็นฐานปฏิบัติการขยายผลได้อย่างกว้างขวาง 🔗 https://securityonline.info/the-wolf-among-tvs-1-8-million-strong-kimwolf-botnet-surpasses-google-traffic-to-rule-the-iot ⚡ Windows Server 2025 ปลดล็อก NVMe Native I/O เร็วขึ้น 70% ลดโหลด CPU เกือบครึ่ง Microsoft เปิดใช้ Native NVMe I/O ใน Windows Server 2025 ซึ่งตัดชั้นแปลคำสั่ง SCSI/SATA ออก ทำให้ IOPS เพิ่มขึ้นสูงสุด 70% และลด CPU load ได้ถึง 45% ในงาน I/O หนัก โดยเฉพาะฐานข้อมูลและงาน AI แม้ผลลัพธ์ในชุมชนยังหลากหลาย แต่การออกแบบ pipeline ใหม่ทั้งหมดบ่งชี้ว่าระบบที่ใช้ SSD PCIe 5.0 จะได้ประโยชน์สูงสุด 🔗 https://securityonline.info/the-end-of-scsi-windows-server-2025-unlocks-70-faster-storage-with-native-nvme-i-o 🕵️‍♂️ The $100M Stalker: เครือข่าย Nefilim ล่ม—แก๊ง Big Game Hunting สารภาพผิด คดีใหญ่ของกลุ่มแรนซัมแวร์ Nefilim เดินหน้าเข้าสู่ตอนสำคัญเมื่อ Artem Stryzhak แฮ็กเกอร์ชาวยูเครนยอมรับสารภาพว่ามีส่วนร่วมในปฏิบัติการโจมตีองค์กรรายได้เกิน 100–200 ล้านดอลลาร์ โดยใช้โมเดลแบ่งกำไรและระบบ “panel” ในการจัดการเหยื่อ พร้อมใช้กลยุทธ์ double extortion ขโมยข้อมูลก่อนล็อกไฟล์ ขณะเดียวกันสหรัฐฯ ยังล่าตัวหัวโจกอีกคนพร้อมตั้งค่าหัว 11 ล้านดอลลาร์ สะท้อนความซับซ้อนและความระแวงภายในโลกอาชญากรรมไซเบอร์ที่กำลังถูกบีบเข้ามาเรื่อย ๆ 🔗 https://securityonline.info/the-100m-stalker-nefilim-ransomware-affiliate-pleads-guilty-as-doj-hunts-fugitive-leader ☎️ Microsoft ปิดฉาก Telephone Activation—เข้าสู่ยุคยืนยันสิทธิ์ผ่านเว็บเต็มรูปแบบ ไมโครซอฟท์ยุติระบบโทรศัพท์สำหรับการ Activate Windows/Office ที่เคยเป็นทางเลือกสำคัญในสภาพแวดล้อมออฟไลน์ โดยผู้ใช้ถูกเปลี่ยนเส้นทางไปยังพอร์ทัลออนไลน์แทน แม้ยังไม่ชัดเจนว่าการคำนวณ Activation ID แบบออฟไลน์ถูกยกเลิกจริงหรือเพียงย้ายไปอยู่บนเว็บ แต่การเปลี่ยนผ่านนี้อาจกระทบองค์กรที่ต้องการระบบ Activate แบบไม่พึ่งอินเทอร์เน็ต และสะท้อนทิศทางใหม่ที่เน้นการควบคุมผ่านระบบออนไลน์มากขึ้น 🔗 https://securityonline.info/hang-up-the-phone-microsoft-retires-telephone-activation-for-an-online-portal 🤖 OpenAI เปิดสไลเดอร์ปรับ “อารมณ์” ChatGPT—ยุติภาพลักษณ์หุ่นยนต์ OpenAI ปรับประสบการณ์ใช้งาน ChatGPT ครั้งใหญ่ด้วยตัวเลือกปรับโทนเสียง อารมณ์ การใช้หัวข้อ/ลิสต์ และจำนวนอีโมจิ เพื่อแก้ปัญหาที่ผู้ใช้มองว่า GPT-5 เย็นชาเกินไปหรือบางครั้งก็ประจบเกินเหตุ การเปิดให้ผู้ใช้ควบคุมบุคลิกของโมเดลเองสะท้อนการเปลี่ยนผ่านจากโมเดลกลางสู่ประสบการณ์เฉพาะบุคคลที่ยืดหยุ่นกว่าเดิม 🔗 https://securityonline.info/the-end-of-robotic-ai-openai-unlocks-sliders-to-control-chatgpts-warmth-and-tone ⚠️ n8n เจอช่องโหว่ CVSS 10.0—Expression Injection พาไปสู่ยึดเซิร์ฟเวอร์เต็มตัว แพลตฟอร์ม workflow automation ยอดนิยม n8n เผชิญช่องโหว่ร้ายแรงระดับ 10.0 ที่เปิดทางให้ผู้ใช้ที่ล็อกอินได้สามารถฉีดโค้ดผ่านระบบ Expression Evaluation และหลุดออกจาก sandbox ไปสั่งคำสั่งระดับระบบปฏิบัติการ ส่งผลให้ผู้โจมตีเข้าถึงข้อมูล แก้ไข workflow หรือยึดเครื่องแม่ข่ายได้ทันที ผู้ดูแลระบบถูกเร่งให้อัปเดตเป็นเวอร์ชัน 1.122.0 โดยด่วน 🔗 https://securityonline.info/n8n-under-fire-critical-cvss-10-0-rce-vulnerability-grants-total-server-access 🔐 Device Code Phishing: แฮ็กเกอร์ใช้ฟีเจอร์จริงของ Microsoft 365 เพื่อยึดบัญชี แคมเปญโจมตีรูปแบบใหม่ใช้ “Device Code” ซึ่งเป็นฟีเจอร์จริงของ Microsoft OAuth 2.0 หลอกให้เหยื่อกรอกรหัสบนเว็บ Microsoft ที่ถูกต้อง ทำให้แอปของผู้โจมตีได้รับสิทธิ์เข้าถึงบัญชีโดยไม่ต้องใช้รหัสผ่าน วิธีนี้หลบการตรวจสอบ URL ปลอมได้อย่างแนบเนียน และถูกใช้โดยทั้งกลุ่มรัฐหนุนและอาชญากรไซเบอร์เพื่อยึดบัญชีองค์กรในวงกว้าง ​​​​​​​🔗 https://securityonline.info/hackers-abuse-device-codes-to-bypass-security-and-seize-microsoft-365-accounts

🕵️‍♂️ BlindEagle ยกระดับการโจมตี: ใช้อีเมลภายใน + Steganography + Caminho Downloader เจาะรัฐบาลโคลอมเบีย กลุ่ม BlindEagle (APT‑C‑36) ซึ่งเป็นที่รู้จักในฐานะผู้เล่นหลักด้านไซเบอร์สอดแนมในละตินอเมริกา ได้เปิดปฏิบัติการใหม่ที่ซับซ้อนขึ้นอย่างเห็นได้ชัด เป้าหมายคือหน่วยงานภายใต้กระทรวงพาณิชย์ของโคลอมเบีย โดยใช้บัญชีอีเมลภายในที่ถูกยึดครองเพื่อหลอกระบบป้องกันขององค์กรให้เชื่อว่าเป็นการสื่อสารที่ถูกต้องตามปกติ การโจมตีครั้งนี้สะท้อนเทรนด์ใหญ่ของปี 2025 ที่กลุ่ม APT หันมาใช้ “trusted channel compromise” มากขึ้น เพราะสามารถหลบ SPF, DKIM, DMARC ได้อย่างแนบเนียน แคมเปญนี้เริ่มจากอีเมลปลอมที่อ้างว่าเป็นประกาศจากศาลแรงงานของโคลอมเบีย พร้อมแนบไฟล์ SVG ที่ดูไม่เป็นอันตราย แต่เมื่อเหยื่อคลิก ระบบจะพาไปยังเว็บปลอมที่เลียนแบบศาลจริง และดาวน์โหลด “ใบเสร็จ” ที่เป็นตัวจุดชนวนการโจมตีแบบ file‑less ประกอบด้วย JavaScript สามชุดและ PowerShell หนึ่งชุด ซึ่งทั้งหมดถูกออกแบบมาเพื่อหลบการตรวจจับของ endpoint security รุ่นเก่าอย่างมีประสิทธิภาพ BlindEagle ยังใช้เทคนิค steganography ซ่อนโค้ดอันตรายในไฟล์ภาพที่ดาวน์โหลดจาก Internet Archive โดยซ่อน payload ไว้ระหว่าง BaseStart–BaseEnd ซึ่งเป็นเทคนิคที่กำลังกลับมาได้รับความนิยมในหมู่กลุ่ม APT เพราะ bypass ระบบตรวจจับ signature‑based ได้ดีมาก จากนั้นจึงดึง Caminho — downloader ที่คาดว่ามาจากตลาดใต้ดินบราซิล — เพื่อโหลด DCRAT จาก Discord CDN ซึ่งเป็นอีกหนึ่งเทรนด์ที่ผู้โจมตีใช้บริการ cloud ปกติเป็นโครงสร้างพื้นฐานโจมตี (legitimate‑service abuse) การผสานกันของ internal account compromise, steganography และ modular malware ทำให้ BlindEagle ก้าวสู่ระดับความซับซ้อนใหม่อย่างชัดเจน และสะท้อนว่ากลุ่มนี้กำลังขยายขีดความสามารถจากการโจมตีแบบ single‑payload ไปสู่ multi‑stage attack chain ที่ยืดหยุ่นกว่าเดิมอย่างมาก องค์กรในภูมิภาคละตินอเมริกาจึงต้องเตรียมรับมือกับภัยคุกคามที่กำลังพัฒนาอย่างรวดเร็วนี้ 📌 สรุปประเด็นสำคัญ ✅ เทคนิคโจมตีที่ BlindEagle ใช้ ➡️ ใช้บัญชีอีเมลภายในที่ถูกยึดเพื่อหลบ SPF/DKIM/DMARC ➡️ ส่งไฟล์ SVG ที่ redirect ไปเว็บปลอมของศาล ✅ โซ่การโจมตีแบบหลายชั้น ➡️ JavaScript 3 ชุด + PowerShell 1 ชุดแบบ file‑less ➡️ ใช้ steganography ซ่อนโค้ดในไฟล์ภาพจาก Internet Archive ‼️ ความเสี่ยงระดับสูงต่อองค์กร ⛔ การใช้ trusted internal accounts ทำให้ระบบตรวจจับแทบไม่ทำงาน ⛔ Abuse Discord CDN เพื่อโหลด DCRAT ทำให้บล็อกยากขึ้น ‼️ คำแนะนำเชิงปฏิบัติ ⛔ ตรวจสอบบัญชีภายในที่มีพฤติกรรมผิดปกติอย่างเข้มงวด ⛔ ปรับปรุง email security ให้ตรวจจับพฤติกรรม ไม่ใช่แค่ authentication https://securityonline.info/caminho-to-compromise-blindeagle-hackers-hijack-government-emails-in-colombia/

💰 เกาหลีเหนือกับสถิติการโจรกรรมคริปโต รายงานจาก Chainalysis ระบุว่าแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐเกาหลีเหนือสามารถขโมยคริปโตได้มากถึง 2.02 พันล้านดอลลาร์ในปี 2025 ซึ่งถือเป็นสถิติสูงสุดตั้งแต่มีการบันทึกมา โดยรวมแล้วตั้งแต่เริ่มมีการติดตาม เกาหลีเหนือได้ขโมยไปแล้วกว่า 6.75 พันล้านดอลลาร์ การโจมตีเหล่านี้ไม่เพียงแต่สร้างความเสียหายต่อแพลตฟอร์มคริปโต แต่ยังเป็นแหล่งรายได้สำคัญให้กับรัฐบาลที่ถูกคว่ำบาตรทางเศรษฐกิจ 🕵️ เทคนิคการโจมตีที่ซับซ้อน หนึ่งในวิธีที่ DPRK ใช้คือการส่งคนไปแฝงตัวเป็น IT professionals ในบริษัทเป้าหมาย เพื่อเข้าถึงระบบภายในและหาช่องโหว่ นอกจากนี้ยังมีการสร้าง ประกาศรับสมัครงานปลอม ที่บังคับให้ผู้สมัครติดตั้งมัลแวร์โดยไม่รู้ตัว ซึ่งมัลแวร์นี้สามารถขโมยข้อมูลสำคัญ เช่น credentials, source code และ SSO access ได้ อีกทั้งยังมีการหลอกผู้บริหารด้วยข้อเสนอซื้อกิจการปลอม เพื่อใช้กระบวนการตรวจสอบข้อมูลในการเจาะระบบ ⚡ การโจมตีครั้งใหญ่: ByBit Hack เหตุการณ์ที่สร้างความเสียหายมากที่สุดคือการโจมตีแพลตฟอร์ม ByBit ที่สูญเงินไปกว่า 1.5 พันล้านดอลลาร์ ซึ่ง FBI ยืนยันว่าเป็นฝีมือของแฮกเกอร์จาก DPRK การโจมตีครั้งนี้คิดเป็นเกือบ 75% ของมูลค่าที่ DPRK ขโมยไปในปีเดียว และสะท้อนให้เห็นถึงความสามารถในการเลือกเป้าหมายที่ใหญ่และมีผลกระทบสูง ⚠️ แนวโน้มและคำเตือน แม้จำนวนการโจมตีโดยรวมจะลดลง แต่ความเสียหายกลับเพิ่มขึ้น เนื่องจาก DPRK มุ่งเป้าไปที่องค์กรใหญ่และระบบที่มีมูลค่าสูง แพลตฟอร์ม DeFi หลายแห่งเริ่มมีมาตรการป้องกันที่เข้มแข็งขึ้น ทำให้แฮกเกอร์หันไปโจมตี exchange, custodians และกระเป๋าเงินส่วนบุคคล ที่มีการป้องกันอ่อนแอกว่า 📌 สรุปเป็นหัวข้อ ✅ สถิติการโจรกรรมคริปโตของ DPRK ➡️ ปี 2025 ขโมยได้ 2.02 พันล้านดอลลาร์ ➡️ รวมตั้งแต่เริ่มบันทึกกว่า 6.75 พันล้านดอลลาร์ ✅ เทคนิคการโจมตี ➡️ แฝงตัวเป็น IT professionals ในบริษัทเป้าหมาย ➡️ ประกาศรับสมัครงานปลอมพร้อมมัลแวร์ ➡️ หลอกผู้บริหารด้วยข้อเสนอซื้อกิจการ ✅ เหตุการณ์สำคัญ ➡️ ByBit สูญเงิน 1.5 พันล้านดอลลาร์ ➡️ FBI ยืนยันเป็นฝีมือ DPRK ‼️ คำเตือนและแนวโน้ม ⛔ จำนวนการโจมตีลดลง แต่ความเสียหายเพิ่มขึ้น ⛔ เป้าหมายหลักคือ exchange, custodians และกระเป๋าเงินส่วนบุคคล ⛔ สะท้อนว่าระบบที่อ่อนแอยังคงเสี่ยงสูง https://www.tomshardware.com/tech-industry/cryptocurrency/north-korean-hackers-steal-a-record-usd2-billion-in-crypto-in-2025-including-single-heist-worth-usd1-5-billion-report-claims-rogue-state-accounts-for-60-percent-of-all-reported-crypto-thefts-this-year-usd6-75-billion-total-since-records-began

Visit Now: https://pvaoutlets.com/product/buy-google-5-star-reviews/ ➤E-mail : pvaoutlets@ gmail.com ➤WhatsApp : +44 7577-329388 ➤Telegram : @pvaoutlets ➤Skype : pvaoutlets #pvaoutlets #seo #digitalmarketer #usaaccounts #seoservice #socialmedia #contentwriter #on_page_seo #off_page_s

Visit Now: https://pvaoutlets.com/product/buy-google-negative-reviews/ ➤E-mail : pvaoutlets@ gmail.com ➤WhatsApp : +44 7577-329388 ➤Telegram : @pvaoutlets ➤Skype : pvaoutlets #pvaoutlets #seo #digitalmarketer #usaaccounts #seoservice #socialmedia #contentwriter #on_page_seo #off_page_s

Visit Now: https://pvaoutlets.com/product/buy-telegram-accounts/ ➤E-mail : pvaoutlets@ gmail.com ➤WhatsApp : +44 7577-329388 ➤Telegram : @pvaoutlets ➤Skype : pvaoutlets #pvaoutlets #seo #digitalmarketer #usaaccounts #seoservice #socialmedia #contentwriter #on_page_seo #off_page_s

Visit Now: https://pvaoutlets.com/product/buy-old-gmail-accounts/ ➤E-mail : pvaoutlets@ gmail.com ➤WhatsApp : +44 7577-329388 ➤Telegram : @pvaoutlets ➤Skype : pvaoutlets #pvaoutlets #seo #digitalmarketer #usaaccounts #seoservice #socialmedia #contentwriter #on_page_seo #off_page_s

Visit Now: https://pvaoutlets.com/product/buy-verified-moonpay-accounts/ ➤E-mail : pvaoutlets@ gmail.com ➤WhatsApp : +44 7577-329388 ➤Telegram : @pvaoutlets ➤Skype : pvaoutlets #pvaoutlets #seo #digitalmarketer #usaaccounts #seoservice #socialmedia #contentwriter #on_page_seo #off_page_s

Visit Now: https://pvaoutlets.com/product/buy-verified-paypal-accounts/ ➤E-mail : pvaoutlets@ gmail.com ➤WhatsApp : +44 7577-329388 ➤Telegram : @pvaoutlets ➤Skype : pvaoutlets #pvaoutlets #seo #digitalmarketer #usaaccounts #seoservice #socialmedia #contentwriter #on_page_seo #off_page_s

Visit Now: https://pvaoutlets.com/product/buy-verified-cash-app-accounts/ ➤E-mail : pvaoutlets@ gmail.com ➤WhatsApp : +44 7577-329388 ➤Telegram : @pvaoutlets ➤Skype : pvaoutlets #pvaoutlets #seo #digitalmarketer #usaaccounts #seoservice #socialmedia #contentwriter #on_page_seo #off_page_s

Visit Now: https://pvaoutlets.com/product/buy-verified-ebay-accounts/ ➤E-mail : pvaoutlets@ gmail.com ➤WhatsApp : +44 7577-329388 ➤Telegram : @pvaoutlets ➤Skype : pvaoutlets #pvaoutlets #seo #digitalmarketer #usaaccounts #seoservice #socialmedia #contentwriter #on_page_seo #off_page_s

Buy OnlyFans Accounts Visit Now: https://pvaoutlets.com/product/buy-onlyfans-accounts/ ➤E-mail : pvaoutlets@ gmail.com ➤WhatsApp : +44 7577-329388 ➤Telegram : @pvaoutlets ➤Skype : pvaoutlets #pvaoutlets #seo #digitalmarketer #usaaccounts #seoservice #socialmedia #contentwriter #on_page_seo #off_page_s

Visit Now: https://pvaoutlets.com/product/buy-verified-linkedin-accounts/ ➤E-mail : pvaoutlets@ gmail.com ➤WhatsApp : +44 7577-329388 ➤Telegram : @pvaoutlets ➤Skype : pvaoutlets #pvaoutlets #seo #digitalmarketer #usaaccounts #seoservice #socialmedia #contentwriter #on_page_seo #off_page_s

Buy Chrome Extension Reviews Visit Now: https://pvaoutlets.com/product/buy-chrome-extension-reviews/ ➤E-mail : pvaoutlets@ gmail.com ➤WhatsApp : +44 7577-329388 ➤Telegram : @pvaoutlets ➤Skype : pvaoutlets #pvaoutlets #seo #digitalmarketer #usaaccounts #seoservice #socialmedia #contentwriter #on_page_seo #off_page_s

Buy Pissedconsumer Reviews Visit Now: https://pvaoutlets.com/product/buy-pissedconsumer-reviews/ ➤E-mail : pvaoutlets@ gmail.com ➤WhatsApp : +44 7577-329388 ➤Telegram : @pvaoutlets ➤Skype : pvaoutlets #pvaoutlets #seo #digitalmarketer #usaaccounts #seoservice #socialmedia #contentwriter #on_page_seo #off_page_s

Buy Google 5 Star Reviews Visit Now: https://pvaoutlets.com/product/buy-google-5-star-reviews/ ➤E-mail : pvaoutlets@ gmail.com ➤WhatsApp : +44 7577-329388 ➤Telegram : @pvaoutlets ➤Skype : pvaoutlets #pvaoutlets #seo #digitalmarketer #usaaccounts #seoservice #socialmedia #contentwriter #on_page_seo #off_page_s

Buy Google Negative Reviews Visit Now: https://pvaoutlets.com/product/buy-google-negative-reviews/ ➤E-mail : pvaoutlets@ gmail.com ➤WhatsApp : +44 7577-329388 ➤Telegram : @pvaoutlets ➤Skype : pvaoutlets #pvaoutlets #seo #digitalmarketer #usaaccounts #seoservice #socialmedia #contentwriter #on_page_seo #off_page_s

Buy Verified Stripe Accounts Visit Now: https://pvaoutlets.com/product/buy-verified-stripe-accounts/ ➤E-mail : pvaoutlets@ gmail.com ➤WhatsApp : +44 7577-329388 ➤Telegram : @pvaoutlets ➤Skype : pvaoutlets #pvaoutlets #seo #digitalmarketer #usaaccounts #seoservice #socialmedia #contentwriter #on_page_seo #off_page_s

Buy Telegram Accounts Visit Now: https://pvaoutlets.com/product/buy-telegram-accounts/ ➤E-mail : pvaoutlets@ gmail.com ➤WhatsApp : +44 7577-329388 ➤Telegram : @pvaoutlets ➤Skype : pvaoutlets #pvaoutlets #seo #digitalmarketer #usaaccounts #seoservice #socialmedia #contentwriter #on_page_seo #off_page_s

Buy Old Gmail Accounts Visit Now: https://pvaoutlets.com/product/buy-verified-ebay-accounts/ ➤E-mail : pvaoutlets@ gmail.com ➤WhatsApp : +44 7577-329388 ➤Telegram : @pvaoutlets ➤Skype : pvaoutlets #pvaoutlets #seo #digitalmarketer #usaaccounts #seoservice #socialmedia #contentwriter #on_page_seo #off_page_s