📌📡🟠 รวมข่าวจากเวบ TechRadar 🟠📡📌 #รวมข่าวIT #20260108 #TechRadar 📡 อุปกรณ์ เพิ่ม/ขยายสัญญาณ Wifi ที่ดีที่สุดในปี 2025 บทความนี้อธิบายภาพรวมตลาด Wi‑Fi extender ปี 2025 ที่แม้จะมีรุ่นใหม่ออกมาน้อยลงเพราะผู้ผลิตหันไปโฟกัสระบบ Mesh Wi‑Fi แต่ก็ยังมีตัวเลือกคุณภาพสูงอย่าง TP‑Link RE700X, RE605X และ Netgear Nighthawk AX8 ซึ่งโดดเด่นด้านความเร็ว ความครอบคลุม และความง่ายในการติดตั้ง เหมาะสำหรับบ้านที่ยังมีจุดอับสัญญาณหรือไม่ต้องการเปลี่ยนเราเตอร์ใหม่ทั้งหมด โดยบทความยังให้คำแนะนำการเลือกซื้อและเปรียบเทียบกับระบบ Mesh เพื่อช่วยตัดสินใจได้ง่ายขึ้น 🔗 https://www.techradar.com/computing/wi-fi-broadband/the-best-wi-fi-extenders-in-2025-top-devices-for-boosting-your-wifi-network 📺 TV ที่ดีที่สุดในปี 2025 ผู้เชี่ยวชาญด้านการคาลิเบรตทีวีได้จัดอันดับทีวีที่ดีที่สุดในปี 2025 ตั้งแต่รุ่นคุ้มค่าไปจนถึงระดับพรีเมียม เช่น LG C5, Roku Plus Series, Hisense U8QG, TCL QM6K และ Samsung S95F โดยเน้นคุณภาพภาพ ความสว่าง ความแม่นยำสี ฟีเจอร์สำหรับเกมเมอร์ และความคุ้มค่าต่อราคา ทำให้ผู้อ่านสามารถเลือกทีวีที่เหมาะกับงบและการใช้งานได้ง่ายขึ้นในตลาดที่มีตัวเลือกหลากหลายมากขึ้นทุกปี 🔗 https://www.techradar.com/televisions/im-a-trained-tv-calibrator-and-here-are-the-best-tvs-you-can-buy 🎮 Lenovo Legion Go 2 (SteamOS) เปิดตัวพร้อมราคาแรง Lenovo เปิดตัว Legion Go 2 รุ่นใหม่ที่มาพร้อม SteamOS อย่างเป็นทางการในงาน CES 2026 แต่กลับถูกวิจารณ์หนักเรื่องราคาที่สูงขึ้นกว่าเดิม โดยเริ่มต้นที่ $1,119 แม้จะใช้สเปกแรงอย่าง Ryzen Z2 / Z2 Extreme และ RAM สูงสุด 32GB แต่ราคาที่แตะระดับเกิน $1,000 ทำให้หลายคนมองว่าไม่คุ้มเมื่อเทียบกับเครื่องพกพาอื่นในตลาด แม้การหันมาใช้ SteamOS จะเป็นก้าวที่ดีสำหรับผู้ใช้สายเกมพกพาก็ตาม 🔗 https://www.techradar.com/computing/gaming-pcs/i-love-that-lenovo-has-finally-chosen-steamos-for-the-legion-go-2-but-its-kidding-itself-with-that-price-tag 📱 Kentucky เปิดตัว Digital ID บน iPhone และเตรียมเข้า Apple Wallet รัฐ Kentucky เปิดตัวแอป Digital ID ที่ให้ประชาชนเก็บบัตรประจำตัว เช่น ใบขับขี่ ไว้ในมือถือ พร้อมระบบยืนยันตัวตนด้วยไบโอเมตริกซ์ และเตรียมรองรับ Apple Wallet, Google Wallet และ Samsung Wallet ในช่วงซัมเมอร์ 2026 แม้จะช่วยให้ใช้งานสะดวกขึ้น แต่ผู้ใช้ยังต้องพกบัตรจริงในบางสถานการณ์ เช่น การตรวจสอบโดยเจ้าหน้าที่รัฐ 🔗 https://www.techradar.com/phones/kentucky-just-launched-digital-id-on-iphones-and-its-coming-to-apple-wallet-soon 🎧 Klipsch และ Onkyo ฉลอง 80 ปี ด้วยหูฟังและลำโพงรุ่นใหม่ Klipsch และ Onkyo เปิดตัวผลิตภัณฑ์ใหม่ฉลองครบรอบ 80 ปี นำโดย Klipsch Atlas Series หูฟังแบบ over‑ear รุ่นใหม่ครั้งแรกในรอบทศวรรษ ทั้งรุ่น HP‑1, HP‑2 และ HP‑3 ที่เน้นคุณภาพเสียงระดับออดิโอไฟล์ พร้อมลำโพงและซาวด์บาร์รุ่นใหม่ รวมถึงโปรเจกต์ลับอย่าง “Project Apollo” ที่มุ่งยกระดับดีไซน์และคุณภาพเสียงสำหรับผู้ฟังระดับจริงจัง 🔗 https://www.techradar.com/audio/headphones/klipsch-and-onkyo-celebrate-80-years-of-audio-with-the-first-klipsch-headphones-in-a-decade-plus-some-cool-new-concepts 🛡️ กฎหมายคุ้มครองเยาวชนเวอร์จิเนียจุดชนวนดีเบตเรื่องความเป็นส่วนตัว เวอร์จิเนียเริ่มบังคับใช้กฎหมายใหม่ที่บังคับให้แพลตฟอร์มโซเชียลจำกัดเวลาการใช้งานและการเก็บข้อมูลของผู้ใช้อายุต่ำกว่า 18 ปี พร้อมสั่งปิดฟีดแบบเสพติดอย่างการเลื่อนแบบไม่รู้จบ ส่งผลให้บริษัทเทคโนโลยีและผู้เชี่ยวชาญด้านความเป็นส่วนตัวออกมาโต้แย้งว่ากฎหมายนี้อาจบังคับให้ทุกคนต้องยืนยันตัวตนและทำลายการใช้งานอินเทอร์เน็ตแบบไม่ระบุตัวตน ขณะที่คดีฟ้องร้องจาก NetChoice กำลังดำเนินอยู่ แต่กฎหมายก็มีผลบังคับใช้แล้ว ทำให้ผู้ใช้อาจต้องพิสูจน์ตัวตนก่อนเข้าใช้งานโซเชียลในรัฐนี้ 🔗 https://www.techradar.com/vpn/vpn-privacy-security/new-virginia-teen-safety-law-sparks-privacy-debate-and-fresh-legal-challenges 🇬🇧💻 อังกฤษทุ่มงบ £210 ล้านแก้วิกฤตไซเบอร์ หลังยอมรับเสี่ยง “วิกฤติขั้นสูง” รัฐบาลสหราชอาณาจักรประกาศแผน Cyber Action Plan พร้อมงบ £210 ล้าน หลังยอมรับว่านโยบายไซเบอร์ก่อนหน้านี้ล้มเหลวและไม่สามารถทำให้หน่วยงานรัฐปลอดภัยภายในปี 2030 ได้ โดยปัญหาหลักคือระบบไอทีเก่า การขาดมาตรฐานบังคับ และการโจมตีจริงที่เกิดขึ้นต่อเนื่อง เช่น เหตุ NHS และ British Library ถูกแรนซัมแวร์ รัฐบาลเตรียมตั้งหน่วย Cyber Unit ใหม่และอาจถือผู้บริหารระดับสูงรับผิดชอบโดยตรงต่อเหตุไซเบอร์ในอนาคต 🔗 https://www.techradar.com/pro/security/uk-government-pledges-gbp210m-to-new-cyber-action-plan-admitting-critically-high-cyber-risk-remains 🐧💥 Loss32 ดิสโทรลินุกซ์ใหม่ที่ตั้งใจ “เป็น Windows แบบไร้ Microsoft” นักพัฒนาญี่ปุ่นเปิดตัวแนวคิด Loss32 ดิสโทรลินุกซ์ที่ตั้งใจให้เดสก์ท็อปทั้งหมดเป็น Win32 รันผ่าน WINE เพื่อให้ผู้ใช้ดาวน์โหลด .exe แล้วใช้งานได้เหมือน Windows จริง แต่ทำงานบนแกน Linux แนวคิดนี้หวังแก้ปัญหาความเข้ากันได้ของ ReactOS และอาจเป็นอีกแรงผลักดันให้ผู้ใช้หนีจาก Windows 11 ที่ถูกวิจารณ์หนัก แม้ยังอยู่ในขั้นต้นและต้องแก้ปัญหาความเสถียรอีกมาก แต่ก็เป็นสัญญาณว่ากระแส “เบื่อ Microslop” กำลังผลักผู้ใช้ไปหาลินุกซ์มากขึ้น 🔗 https://www.techradar.com/computing/software/sick-of-microslop-new-linux-distro-could-win-over-windows-11-haters 👟🇯🇵 เทรนด์เดินแบบญี่ปุ่นกำลังมา พร้อมรองเท้าเดินประสิทธิภาพสูงจาก Clarks นักเขียนทดลองเปลี่ยนจากการวิ่งมาเป็น “Japanese Walking” หรือการเดินแบบอินเทอร์วัล พร้อมรองเท้า Clarks Pace ที่ออกแบบมาเพื่อการเดินโดยเฉพาะ ทั้งโฟมสองชั้น แคปซูลช่วยส่งแรง และดีไซน์รองรับการก้าวเดิน แม้รองเท้าจะให้ความรู้สึกสบายและช่วยเร่งจังหวะได้ดี แต่ยังมีปัญหาเรื่องการยึดเกาะบนพื้นเปียก และราคาที่สูงเมื่อเทียบกับรองเท้าวิ่งที่ใช้งานได้อเนกประสงค์กว่า ทำให้ยังไม่แน่ชัดว่าจะคุ้มค่าสำหรับผู้ใช้ทั่วไปหรือไม่ 🔗 https://www.techradar.com/health-fitness/i-swapped-running-for-the-japanese-walking-workout-complete-with-a-purpose-built-high-performance-walking-shoe 🔓⚠️ พบช่องโหว่ร้ายแรงในเราเตอร์ D-Link รุ่นเก่า เสี่ยงถูกยึดระบบจากระยะไกล นักวิจัยพบช่องโหว่ CVE-2026-0625 ในเราเตอร์ D-Link รุ่นเก่าหลายรุ่นที่หมดอายุซัพพอร์ตแล้ว ทำให้แฮ็กเกอร์สามารถสั่งรันโค้ดจากระยะไกลได้โดยไม่ต้องล็อกอิน และมีหลักฐานว่าถูกโจมตีจริงตั้งแต่ปลายปี 2025 ผู้เชี่ยวชาญเตือนว่าหากถูกเจาะ ระบบเครือข่ายทั้งหมดอาจถูกควบคุม ขโมยข้อมูล หรือถูกใช้เป็นบอตเน็ต จึงแนะนำให้ผู้ใช้รีบเปลี่ยนอุปกรณ์ใหม่ทันที 🔗 https://www.techradar.com/pro/security/this-critical-severity-flaw-in-d-link-dsl-gateway-devices-could-allow-for-remote-code-execution 🚀 AI กำลังเปลี่ยนเป้าหมายจาก “ประสิทธิภาพ” สู่ “การเติบโต” องค์กรทั่วโลกกว่า 77% หันมาใช้ AI เพื่อขับเคลื่อนการเติบโตแทนการลดต้นทุน โดยผู้บริหารจำนวนมากคาดหวังรายได้เพิ่มขึ้นในปีหน้า และกว่า 50% แต่งตั้ง Chief AI Officer เพื่อเร่งกลยุทธ์ด้าน AI แม้ผู้บริโภคยังมีความกังวล แต่ข้อมูลชี้ว่ามีคนจำนวนไม่น้อยสร้างรายได้ใหม่จาก AI แล้ว ทำให้ภาพรวมสะท้อนว่า AI ไม่ได้เป็นแค่เครื่องมือเพิ่มประสิทธิภาพ แต่เป็นแรงขับเคลื่อนเศรษฐกิจยุคใหม่ 🔗 https://www.techradar.com/pro/growth-not-efficiency-is-the-new-ai-goal 🔐 องค์กรพบการละเมิดนโยบายข้อมูลจาก GenAI กว่า 200 ครั้งต่อเดือน รายงานใหม่เผยว่าองค์กรกำลังเผชิญความเสี่ยงจาก “Shadow AI” อย่างหนัก เมื่อพนักงานใช้แอป AI ส่วนตัวโดยไม่ผ่านการอนุมัติ ทำให้ข้อมูลสำคัญรั่วไหลเพิ่มขึ้นเท่าตัว และมีเหตุการณ์ละเมิดนโยบายเฉลี่ย 223 ครั้งต่อเดือน ขณะที่การใช้งาน GenAI เพิ่มขึ้นหลายเท่าตัวในปีเดียว สร้างความท้าทายด้านความปลอดภัยและการกำกับดูแลข้อมูลอย่างมาก 🔗 https://www.techradar.com/pro/security/average-organization-now-reporting-over-200-genai-related-data-policy-violations-each-month 💵 ชาวสหรัฐฯ อาจได้รับเงินคืนสูงสุด $52 จากคดี Amazon Prime หลัง Amazon ถูกปรับ 2.5 พันล้านดอลลาร์จากการสมัครสมาชิก Prime โดยไม่ได้รับความยินยอม ผู้ใช้จำนวนมากจะได้รับเงินคืนอัตโนมัติ แต่หากยังไม่ได้รับ สามารถยื่นคำร้องได้ภายใน 180 วัน โดยต้องตรวจสอบอีเมลหรือจดหมายแจ้งสิทธิ์ ทั้งนี้ FTC เตือนว่า “จะไม่มีการเรียกเก็บเงินใด ๆ” ในกระบวนการคืนเงิน เพื่อป้องกันการหลอกลวง 🔗 https://www.techradar.com/tech/heres-how-to-claim-a-refund-up-to-usd52-from-amazon-for-its-prime-settlement-and-how-to-check-if-youre-eligible-for-one 🧪 นักวิจัยคิดวิธี “วางยาข้อมูล” เพื่อทำให้ AI ที่ขโมยข้อมูลใช้ไม่ได้ นักวิจัยจากจีนและสิงคโปร์พัฒนาเทคนิค AURA ที่จงใจใส่ข้อมูลผิดใน knowledge graph เพื่อให้ AI ที่ขโมยข้อมูลไปเกิดอาการหลอนและตอบผิด โดยผู้ที่มี “กุญแจลับ” เท่านั้นจึงจะได้คำตอบที่ถูกต้อง วิธีนี้ช่วยปกป้องทรัพย์สินทางปัญญาในระบบ GraphRAG ได้อย่างมีประสิทธิภาพสูงถึง 94% 🔗 https://www.techradar.com/pro/security/researchers-poison-their-own-data-when-stolen-by-an-ai-to-ruin-results 🌐 ปากีสถานเริ่มบล็อก VPN ที่ไม่ได้ลงทะเบียน กระทบผู้ใช้จำนวนมาก รัฐบาลปากีสถานเริ่มจำกัดการใช้งาน VPN ที่ไม่ได้รับใบอนุญาต ส่งผลให้บริการดังอย่าง Proton VPN ถูกบล็อกตั้งแต่ปลายปีที่ผ่านมา ขณะที่ผู้ใช้จำนวนมากต้องพึ่ง VPN เพื่อเข้าถึงโซเชียลมีเดียที่ถูกปิดกั้น การบล็อกครั้งนี้จึงกระทบเสรีภาพทางดิจิทัลอย่างหนัก แม้ผู้ให้บริการบางรายยังหาวิธีหลบการบล็อกผ่านโปรโตคอลพิเศษอยู่ก็ตาม 🔗 https://www.techradar.com/vpn/vpn-privacy-security/pakistan-begins-blocking-unregistered-vpn-apps-and-this-popular-service-is-among-the-casualties 💸 ราคาหน่วยความจำพุ่งแรงเหมือนคริปโต ราคาของ RAM โดยเฉพาะ DDR4 และ DDR5 กำลังพุ่งสูงขึ้นอย่างรวดเร็วหลังจากช่วงเสถียรยาวนาน โดย DDR4 หลายรุ่นขยับจากระดับร้อยเหรียญไปแตะหลักหลายร้อยในเวลาไม่กี่เดือน เนื่องจากผู้ผลิตรายใหญ่หันไปให้ความสำคัญกับความต้องการของบริษัทด้าน AI มากกว่าผู้บริโภคทั่วไป ทำให้การประกอบคอมพิวเตอร์ใหม่หรืออัปเกรดต้องใช้งบสูงขึ้นอย่างมีนัยสำคัญ และอาจทำให้ RAM กลายเป็นหนึ่งในชิ้นส่วนที่แพงที่สุดในระบบในอนาคตอันใกล้ 🔗 https://www.techradar.com/pro/is-ram-the-new-bitcoin-ddr4-memory-prices-are-rising-so-fast-some-tracker-graphs-are-running-out-of-space-and-i-fear-2026-could-well-see-a-10x-price-rise ⚖️ Meta ซื้อ Manus เจอแรงสั่นสะเทือนจากจีน ดีลที่ Meta เตรียมเข้าซื้อบริษัท AI อย่าง Manus มูลค่า 2 พันล้านดอลลาร์กำลังถูกจับตาอย่างหนักจากหน่วยงานจีน เนื่องจากกังวลว่าการย้ายบริษัทจากจีนไปสิงคโปร์อาจเข้าข่ายละเมิดกฎหมายควบคุมการส่งออกเทคโนโลยี ซึ่งอาจทำให้ดีลล่าช้าหรือถูกระงับ ขณะเดียวกัน Manus จะยังคงดำเนินงานแยกอิสระ แต่ Meta จะได้ประโยชน์จากเทคโนโลยีและความเชี่ยวชาญด้าน AI ของ Manus เพื่อเร่งพัฒนา AI agents รุ่นใหม่ 🔗 https://www.techradar.com/pro/metas-usd2b-manus-acquisition-sparks-concerns-from-chinese-regulators ⚡ Razer เปิดตัวเวิร์กสเตชัน AI และตัวเร่งความแรงภายนอก Razer ขยายบทบาทจากแบรนด์เกมมิ่งสู่ฮาร์ดแวร์ AI เต็มตัว ด้วยการเปิดตัว Forge AI Dev Workstation สำหรับงานเทรนโมเดลและประมวลผล AI แบบออน-พรีมิส พร้อมอุปกรณ์ External AI Accelerator ที่ร่วมพัฒนากับ Tenstorrent เพื่อเพิ่มพลังประมวลผลให้โน้ตบุ๊กผ่าน Thunderbolt รองรับการต่อพ่วงหลายตัวเพื่อสร้างคลัสเตอร์ขนาดเล็ก เหมาะสำหรับนักพัฒนา AI ที่ต้องการพลังประมวลผลแบบพกพาและควบคุมข้อมูลได้เอง 🔗 https://www.techradar.com/pro/razer-joins-ai-bandwagon-with-external-ai-accelerator-backed-by-iconic-amd-chip-architect 📧 แคมเปญฟิชชิงปลอมเป็นอีเมลภายในองค์กร แฮกเกอร์กำลังใช้ช่องโหว่การตั้งค่าอีเมลของหลายองค์กรเพื่อส่งอีเมลปลอมที่ดูเหมือนส่งมาจากภายในบริษัท ทำให้หลอกเหยื่อให้กรอกข้อมูลสำคัญได้ง่ายขึ้น โดยอาศัยการตั้งค่า SPF, DKIM และ DMARC ที่ไม่เข้มงวด รวมถึงใช้ชุดเครื่องมือฟิชชิงอย่าง Tycoon2FA เพื่อสร้างอีเมลปลอมในธีม HR, เอกสารแชร์ หรือแจ้งเตือนรหัสผ่าน ซึ่งนำไปสู่การขโมยบัญชีและโจมตีแบบ BEC ต่อเนื่องในวงกว้าง 🔗 https://www.techradar.com/pro/security/this-phishing-campaign-spoofs-internal-messages-heres-what-we-know 🔍 โครงการ Cyber Trust Mark สะเทือน หลังผู้ดูแลถอนตัวเพราะโยงจีน UL Solutions ผู้ทำหน้าที่เป็น Lead Administrator ของโครงการ US Cyber Trust Mark ได้ถอนตัวออกจากบทบาทหลังถูกตั้งข้อกังวลเกี่ยวกับความเชื่อมโยงกับบริษัทร่วมทุนในจีน ซึ่งอาจเสี่ยงต่อความมั่นคงไซเบอร์ของสหรัฐ โครงการนี้มีเป้าหมายรับรองความปลอดภัยของอุปกรณ์ IoT ทั่วประเทศ แต่การถอนตัวครั้งนี้ทำให้ FCC ต้องเร่งหาผู้ดูแลรายใหม่เพื่อให้โครงการเดินหน้าต่อได้อย่างราบรื่นก่อนเส้นตายปี 2027 🔗 https://www.techradar.com/pro/security/firm-overseeing-fccs-cyber-trust-mark-program-withdraws-over-ties-to-china 📺 Google TV อัปเกรด Gemini ให้ฉลาดขึ้นแบบก้าวกระโดด Google เปิดตัว Gemini เวอร์ชันใหม่บน Google TV ที่ทำให้ทีวูกลายเป็นผู้ช่วยอัจฉริยะเต็มรูปแบบ ทั้งตอบคำถามพร้อมภาพและวิดีโอ ปรับภาพ–เสียงอัตโนมัติเมื่อผู้ใช้บอกปัญหา ค้นรูปจาก Google Photos ได้ทันที รวมถึงสร้างภาพและวิดีโอด้วย AI ผ่าน Nano Banana และ Google Veo ทำให้ทีวูกลายเป็นศูนย์กลาง AI ในบ้านที่เข้าใจการใช้งานของผู้ชมมากขึ้นอย่างชัดเจน 🔗 https://www.techradar.com/ai-platforms-assistants/google-tv-gets-a-gemini-glow-up-with-a-ton-of-new-upgrades 🤖 LawnBot ปีนเขาได้! Mammotion LUBA 3 AWD โชว์พลังสุดล้ำ Mammotion เปิดตัว LUBA 3 AWD หุ่นยนต์ตัดหญ้ารุ่นใหม่ที่ CES 2026 พร้อมระบบนำทาง Tri-Fusion ที่แม่นยำระดับ ±1 ซม. ใช้ LiDAR + RTK + AI Vision ทำแผนที่สวนแบบ 3D และหลบสิ่งกีดขวางได้ถึง 300 รายการ แถมปีนเนินชัน 80% ได้สบาย พร้อมพลังมอเตอร์แรง แบตอึด และระบบจัดการพลังงานอัจฉริยะ ทำให้เป็นหนึ่งใน lawnbot ที่ทรงพลังที่สุดในตลาดตอนนี้ 🔗 https://www.techradar.com/home/smart-home/i-just-watched-mammotions-new-flagship-lawnbot-scale-an-astroturf-mountain-and-it-was-mesmerizing 🧹 Roborock เปิดตัวระบบถูพื้นแบบใหม่ Saros 20 Sonic ที่ถูได้ถึงขอบจริง Roborock เผยโฉม Saros 20 Sonic หุ่นยนต์ดูด–ถูที่ใช้แผ่นถูแบบ D‑shape ขนาดใหญ่ซึ่งสามารถ “ดีดออกด้านข้าง” เพื่อถูถึงขอบผนังได้จริง พร้อมแรงกดสูง การสั่น 4,000 ครั้งต่อนาที และระบบปรับน้ำ–แรงสั่นแยกอิสระ รวมถึงฐาน RockDock ที่ล้างด้วยน้ำร้อน 100°C และเป่าแห้งอัตโนมัติ ทำให้การดูแลพื้นบ้านสะอาดล้ำลึกแบบไม่ต้องลงมือเอง 🔗 https://www.techradar.com/home/robot-vacuums/roborock-just-introduced-an-innovative-new-robot-vac-mopping-system-and-it-looks-seriously-good ⚡ Nvidia อัปเดต DGX Spark ให้เป็นตัวเร่ง AI ภายนอกสำหรับ MacBook Pro Nvidia เตรียมปล่อยอัปเดตซอฟต์แวร์ให้ DGX Spark เพื่อให้ทำงานเป็น external AI accelerator สำหรับ MacBook Pro ช่วยประมวลผลงาน AI หนัก ๆ ได้เร็วขึ้นหลายเท่า พร้อมรองรับเฟรมเวิร์กโอเพ่นซอร์สอย่าง PyTorch, vLLM, llama.cpp และโมเดลจากหลายค่าย รวมถึงเพิ่ม playbook สำหรับตั้งค่าระบบแบบสำเร็จรูป ทำให้ Spark กลายเป็นโหนด AI อเนกประสงค์สำหรับงานท้องถิ่นและเวิร์กสเตชัน 🔗 https://www.techradar.com/pro/nvidia-quietly-launches-free-software-update-for-its-ai-mini-pc-which-turns-it-into-an-external-ai-accelerator-for-apples-macbook-pro 🕶️ Rokid เปิดตัวแว่น AI แบบไร้จอ เบา ถูก และท้าชน Meta Ray‑Ban Rokid เปิดตัว AI Glasses Style แว่นอัจฉริยะไร้หน้าจอที่เน้นสั่งงานด้วยเสียง ใช้ ChatGPT‑5 เป็นสมองหลัก น้ำหนักเพียง 38.5 กรัม ถ่ายภาพ–วิดีโอ 4K ได้ผ่านคำสั่งเสียง ใช้ได้ยาว 12 ชั่วโมง และมีเคสชาร์จเสริม จุดเด่นคือราคาถูกกว่า Meta Ray‑Ban ถึง 80 ดอลลาร์ และมุ่งสู่ยุคใหม่ของอุปกรณ์ AI แบบ screenless ที่ช่วยให้ผู้ใช้พึ่งพามือถือให้น้อยลง 🔗 https://www.techradar.com/ai-platforms-assistants/rokids-new-ai-glasses-are-lighter-cheaper-and-ready-to-challenge-metas-ray-bans

📌🔐🟠 รวมข่าวจากเวบ SecurityOnline 🟠🔐📌 #รวมข่าวIT #20260108 #securityonline 🛡️ GitLab ออกแพตช์อุดช่องโหว่ร้ายแรงหลายรายการ GitLab ปล่อยอัปเดตความปลอดภัยครั้งใหญ่เพื่อแก้ไขช่องโหว่ระดับสูงหลายรายการ ทั้งช่องโหว่ XSS ที่สามารถฝังสคริปต์อันตรายใน Markdown, ช่องโหว่ Web IDE ที่ทำให้ผู้โจมตีรันโค้ดในเบราว์เซอร์เหยื่อได้เพียงแค่ล่อให้เปิดเว็บเพจที่สร้างขึ้นพิเศษ และช่องโหว่ใน Duo Workflows ที่เปิดทางให้เข้าถึงการตั้งค่า AI โดยไม่ได้รับอนุญาต รวมถึงปัญหาระดับกลางอื่น ๆ เช่น การแก้ไขการตั้งค่า AI ผ่าน GraphQL, การโจมตี DoS ระหว่างนำเข้าโปรเจกต์ และการลบ runner ของโปรเจกต์อื่นได้โดยไม่ตั้งใจ ทำให้ผู้ดูแลระบบจำเป็นต้องอัปเดตเป็นเวอร์ชันล่าสุดทันทีเพื่อปิดความเสี่ยงทั้งหมดนี้ 🔗 https://securityonline.info/gitlab-patch-high-severity-xss-ai-flaws-expose-user-data 💉 CrazyHunter แรนซัมแวร์สุดโหดไล่ล่าองค์กรสาธารณสุข CrazyHunter แรนซัมแวร์สายพันธุ์ใหม่ที่พัฒนามาจาก Prince ransomware กำลังสร้างความเสียหายหนักในภาคสาธารณสุข โดยเฉพาะในไต้หวัน ด้วยเทคนิคเจาะระบบผ่านรหัสผ่านอ่อนแอ ใช้ SharpGPOAbuse กระจายตัวทั่วเครือข่าย และใช้ไดรเวอร์ BYOVD เพื่อปิดการทำงานของโปรแกรมป้องกันไวรัส ก่อนเข้ารหัสไฟล์แบบเร็วด้วยวิธี partial encryption พร้อมข่มขู่เหยื่อผ่านช่องทาง Telegram และเว็บไซต์รั่วไหลข้อมูล กลุ่มผู้โจมตีประกาศชัดว่าต้องการความ “โลภแบบ REvil” ทำให้หน่วยงานสาธารณสุขต้องเร่งเสริมมาตรการป้องกันอย่างเร่งด่วน 🔗 https://securityonline.info/crazyhunter-the-ruthless-ransomware-stalking-healthcare 🔋 พบช่องโหว่ Auth Bypass ร้ายแรงใน TLP เครื่องมือจัดการพลังงานบน Linux นักวิจัยจาก SUSE พบช่องโหว่ร้ายแรงใน TLP เวอร์ชัน 1.9.0 ซึ่งมี daemon ใหม่ที่รันด้วยสิทธิ์ root แต่เกิดข้อผิดพลาดในกลไกตรวจสอบสิทธิ์ของ Polkit ทำให้ผู้ใช้ทั่วไปสามารถสั่งงาน daemon ได้โดยไม่ต้องยืนยันตัวตน นอกจากนี้ยังพบปัญหา DoS จากการสร้าง profile hold ได้ไม่จำกัดจำนวน และการจัดการ cookie ที่ไม่ปลอดภัย ทีมพัฒนาได้ออกแพตช์ในเวอร์ชัน 1.9.1 เพื่อแก้ไขทั้งหมดแล้ว ผู้ใช้ Linux ควรอัปเดตทันทีเพื่อป้องกันความเสี่ยง 🔗 https://securityonline.info/cve-2025-67859-critical-auth-bypass-discovered-in-popular-linux-battery-utility 🤖 GoBruteforcer กลับมาอีกครั้ง พร้อมบอทเน็ต 50,000 เซิร์ฟเวอร์จากโค้ดตัวอย่างที่ AI สร้าง GoBruteforcer เวอร์ชันใหม่กำลังแพร่ระบาดอย่างหนัก โดยอาศัยช่องโหว่จาก “โค้ดตัวอย่างที่ AI สร้างให้ผู้ใช้” ซึ่งมักมีค่า default อ่อนแอ ทำให้ผู้โจมตีสามารถ brute-force บริการยอดนิยมอย่าง MySQL, FTP และ phpMyAdmin ได้ง่ายขึ้น นักวิจัยพบว่ามีเซิร์ฟเวอร์กว่า 50,000 เครื่องเสี่ยงถูกโจมตี และกลุ่มผู้โจมตียังมุ่งเป้าไปที่ฐานข้อมูลของโปรเจกต์คริปโตเพื่อขโมยสินทรัพย์ดิจิทัล ตัวมัลแวร์ถูกพัฒนาให้ซ่อนตัวเก่งขึ้น ใช้ชื่อ process ปลอม และหลีกเลี่ยง IP ของ DoD และคลาวด์ใหญ่ ๆ เพื่อไม่ให้ถูกตรวจจับ 🔗 https://securityonline.info/gobruteforcer-returns-how-ai-code-snippets-fueled-a-50000-server-botnet 🌐 ความจริงเบื้องหลังเหตุ BGP Leak ของเวเนซุเอลา: ความผิดพลาดหรือปฏิบัติการลับ? เหตุการณ์ BGP leak ของผู้ให้บริการรัฐ CANTV ในเวเนซุเอลาเกิดขึ้นก่อนปฏิบัติการทางทหารของสหรัฐฯ จนทำให้หลายฝ่ายสงสัยว่าเป็นการดักข้อมูลโดยเจตนา แต่การวิเคราะห์ข้อมูลย้อนหลังของ Cloudflare ชี้ว่าเหตุการณ์นี้น่าจะเป็นเพียง “ความผิดพลาดทางเทคนิค” จากการตั้งค่าที่ผิดพลาด เช่น การ prepend เส้นทางซ้ำหลายครั้งและการรั่วไหลของเส้นทางที่เกิดขึ้นบ่อยตั้งแต่ปลายปี 2025 ซึ่งไม่สอดคล้องกับรูปแบบการโจมตีจริง อีกทั้ง CANTV เป็นผู้ให้บริการ upstream อยู่แล้วจึงไม่จำเป็นต้องทำ BGP hijack เพื่อเข้าถึงข้อมูล เหตุการณ์นี้สะท้อนปัญหาโครงสร้างพื้นฐานอินเทอร์เน็ตที่ยังเปราะบาง และเน้นย้ำความสำคัญของมาตรฐานใหม่อย่าง ASPA และการบังคับใช้ OTC เพื่อป้องกันการรั่วไหลของเส้นทางในอนาคต 🔗 https://securityonline.info/spy-games-or-glitch-the-truth-behind-venezuelas-bgp-leak/ 🇨🇳 ไต้หวันเผชิญการโจมตีไซเบอร์กว่า 2.6 ล้านครั้งต่อวันจากจีน รายงานล่าสุดของสำนักความมั่นคงแห่งชาติไต้หวันเผยว่าจีนเพิ่มระดับปฏิบัติการไซเบอร์อย่างเป็นระบบ โดยพุ่งเป้าโจมตีโครงสร้างพื้นฐานสำคัญเฉลี่ยวันละกว่า 2.63 ล้านครั้งในปี 2025 โดยเฉพาะภาคพลังงานที่ถูกโจมตีเพิ่มขึ้นถึง 1,000% พร้อมความเชื่อมโยงกับการซ้อมรบของกองทัพจีนและเหตุการณ์ทางการเมืองสำคัญ ขณะที่กลุ่มแฮ็กเกอร์ระดับรัฐหลายกลุ่มถูกระบุว่าอยู่เบื้องหลังการโจมตีที่ซับซ้อนและประสานกันอย่างเป็นระบบ 🔗 https://securityonline.info/taiwan-faces-2-6-million-cyberattacks-daily-from-china 📡 ช่องโหว่ร้ายแรงในอุปกรณ์ไร้สาย H3C เปิดทางแฮ็กเกอร์ยึดสิทธิ์ Root พบการตั้งค่าที่ผิดพลาดในอุปกรณ์ควบคุมเครือข่ายไร้สายของ H3C ทำให้ผู้โจมตีสามารถอัปโหลดไฟล์ผ่าน FTP แบบไม่ต้องยืนยันตัวตน และไฟล์เหล่านั้นถูกกำหนดสิทธิ์เป็น root โดยอัตโนมัติ ส่งผลให้แฮ็กเกอร์สามารถเข้าควบคุมอุปกรณ์ได้เต็มรูปแบบ ช่องโหว่นี้ถูกจัดระดับความรุนแรงสูงสุด CVSS 9.8 และแนะนำให้ผู้ดูแลระบบตรวจสอบเฟิร์มแวร์และรอแพตช์แก้ไขจากผู้ผลิต 🔗 https://securityonline.info/cve-2025-60262-critical-misconfiguration-in-h3c-wireless-gear-hands-control-to-hackers 📱 “Ghost Tap” มัลแวร์ Android รุ่นใหม่ เปลี่ยนมือถือเป็นเครื่องรูดเงินเงียบ ๆ รายงานจาก Group-IB เปิดเผยตลาดมืดที่กำลังเติบโตของมัลแวร์ NFC บน Android ซึ่งช่วยให้แฮ็กเกอร์ทำธุรกรรม tap-to-pay จากระยะไกลได้ โดยใช้แอปสองตัวทำงานร่วมกันเพื่อจำลองบัตรของเหยื่อผ่านอินเทอร์เน็ต ทำให้สามารถรูดเงินได้แม้บัตรจะอยู่กับเจ้าของ ขบวนการนี้มีทั้งผู้พัฒนาเครื่องมือ ผู้ขาย POS ผิดกฎหมาย และเครือข่ายอาชญากรที่ทำงานข้ามประเทศ พร้อมพบความเสียหายแล้วหลายแสนดอลลาร์ 🔗 https://securityonline.info/ghost-tap-rising-new-wave-of-android-malware-turns-phones-into-digital-pickpockets 🛜 ช่องโหว่ Trendnet CVE-2025-15471 เปิดทางยึดอุปกรณ์ด้วยคำสั่งเดียว นักวิจัยพบช่องโหว่ร้ายแรงในอุปกรณ์ขยายสัญญาณ Wi-Fi ของ Trendnet ที่เปิดให้ผู้โจมตีส่งคำสั่งผ่าน HTTP เพียงครั้งเดียวก็สามารถรันโค้ดในระดับ root ได้ทันที เนื่องจากระบบ backend รับคำสั่ง shell โดยตรงโดยไม่ตรวจสอบสิทธิ์ ทำให้ผู้โจมตีสามารถเปิด backdoor ดักข้อมูล หรือใช้เป็นฐานโจมตีภายในเครือข่ายได้อย่างง่ายดาย ผู้ใช้ถูกแนะนำให้ปิดการเข้าถึงจากอินเทอร์เน็ตจนกว่าจะมีแพตช์ออกมา 🔗 https://securityonline.info/one-request-to-rule-them-all-critical-trendnet-flaw-cve-2025-15471-allows-total-takeover 🛡️ ช่องโหว่ร้ายแรง n8n เปิดทางแฮ็กยึดเซิร์ฟเวอร์กว่า 100,000 เครื่อง รายงานใหม่เผยช่องโหว่ระดับวิกฤต CVE‑2026‑21858 ในแพลตฟอร์มอัตโนมัติ n8n ที่เปิดโอกาสให้ผู้โจมตีเข้าควบคุมเซิร์ฟเวอร์ได้แบบไม่ต้องยืนยันตัวตน โดยอาศัยจุดอ่อนของการประมวลผล Content-Type ทำให้สามารถอ่านไฟล์ภายในระบบและขยายผลสู่การยึดสิทธิ์แอดมินเต็มรูปแบบ ซึ่งเสี่ยงต่อข้อมูลสำคัญอย่าง API keys, ฐานข้อมูลลูกค้า และ workflow ขององค์กรจำนวนมากทั่วโลก ผู้ดูแลระบบถูกเตือนให้อัปเดตเป็นเวอร์ชัน 1.121.0 ทันทีเพื่อปิดช่องโหว่ 🔗 https://securityonline.info/public-exploit-released-critical-n8n-flaw-cve-2026-21858-exposes-100k-servers 🚨 CISA เตือนด่วน: ช่องโหว่ HPE OneView ระดับ 10/10 และบั๊ก PowerPoint ปี 2009 ฟื้นคืนชีพ CISA เพิ่มสองช่องโหว่ใหม่เข้าสู่ KEV Catalog ได้แก่ CVE‑2025‑37164 ใน HPE OneView ที่เปิดให้ผู้โจมตีรันโค้ดระยะไกลได้โดยไม่ต้องล็อกอิน และช่องโหว่เก่าปี 2009 ใน PowerPoint ที่กลับมาถูกใช้โจมตีอีกครั้ง หน่วยงานรัฐสหรัฐถูกกำหนดเส้นตายให้แก้ไขภายใน 28 ม.ค. 2026 เพื่อป้องกันการถูกยึดระบบ โดย HPE ได้ออกแพตช์เร่งด่วนแล้วแต่ต้องติดตั้งซ้ำหลังอัปเกรดบางเวอร์ชัน 🔗 https://securityonline.info/cisa-kev-alert-hpes-maximum-cvss-score-flaw-and-a-zombie-powerpoint-bug 🤖 Lenovo เปิดตัว “Qira” และโรงงานคลาวด์ AI ยักษ์ใหญ่ใน CES 2026 Lenovo ประกาศยุทธศาสตร์ Hybrid AI พร้อมเปิดตัว “Qira” ผู้ช่วย AI ส่วนบุคคลที่ทำงานข้ามอุปกรณ์ และจับมือ NVIDIA เปิดตัว AI Cloud Gigafactory ที่สามารถติดตั้งศูนย์ประมวลผลระดับกิกะวัตต์ได้ภายในไม่กี่สัปดาห์ พร้อมโชว์นวัตกรรมล้ำสมัย เช่น ThinkPad Rollable XD, AI Glasses และระบบ AI สำหรับ F1 และ FIFA ที่ช่วยวิเคราะห์ข้อมูลแบบเรียลไทม์ แสดงให้เห็นการเปลี่ยนผ่านจากผู้ผลิตฮาร์ดแวร์สู่ผู้ให้บริการโซลูชัน AI เต็มรูปแบบ 🔗 https://securityonline.info/agentic-evolution-lenovo-unveils-qira-and-ai-cloud-gigafactories-at-ces-2026 🧠 Arm ประกาศยุค “Physical AI” และแพลตฟอร์ม AI‑Defined ที่ CES 2026 Arm ชูวิสัยทัศน์ใหม่ที่ AI จะฝังอยู่ในทุกอุปกรณ์ ตั้งแต่รถยนต์อัตโนมัติ หุ่นยนต์ ไปจนถึงอุปกรณ์สวมใส่ โดยเน้นพลังของ Physical AI และ Edge AI ที่ทำงานแบบเรียลไทม์และประหยัดพลังงาน พร้อมเผยว่าชิป Arm ถูกใช้ในระบบขับขี่อัตโนมัติของ Rivian, Tesla AI5 และแพลตฟอร์ม NVIDIA Thor รวมถึงการเติบโตของ Windows on Arm ที่รองรับอุปกรณ์กว่า 100 รุ่นในปีนี้ สะท้อนบทบาทของ Arm ในการเป็นแกนกลางของยุค AI ทุกหนแห่ง 🔗 https://securityonline.info/the-ubiquitous-brain-arm-unveils-the-era-of-physical-ai-and-ai-defined-platforms 🖱️ Logitech แก้ปัญหาใหญ่: ใบรับรองหมดอายุทำให้เมาส์บน Mac ใช้งานไม่ได้ ผู้ใช้ macOS จำนวนมากพบว่า Logi Options+ และ G HUB หยุดทำงานเพราะใบรับรองนักพัฒนา Apple หมดอายุ ทำให้ระบบบล็อกกระบวนการเบื้องหลังทั้งหมด ส่งผลให้การตั้งค่าปุ่มและโปรไฟล์ใช้งานไม่ได้ Logitech ได้ออกอัปเดตพร้อมใบรับรองใหม่แล้ว โดยผู้ใช้ต้องติดตั้งทับ (ห้ามลบโปรแกรมเดิม) เพื่อกู้คืนการตั้งค่าทั้งหมด ส่วนผู้ใช้ Windows ไม่ได้รับผลกระทบ 🔗 https://securityonline.info/the-logitech-fix-how-to-restore-your-broken-mac-mouse-settings-jan-2026 📮 Gmail ยุติระบบ Unified Inbox และปิดฟีเจอร์ Gmailify ในปี 2026 กูเกิลประกาศยุติการดึงอีเมลจากบัญชีภายนอกผ่าน POP3 และยกเลิกฟีเจอร์ Gmailify ทำให้ผู้ใช้ที่เคยรวมหลายบัญชีไว้ในกล่องจดหมายเดียวต้องปรับตัว โดยอาจต้องตั้งระบบ Forward อีเมลจากผู้ให้บริการอื่นแทน แม้ยังสามารถเพิ่มบัญชีภายนอกผ่าน IMAP ได้ แต่จะไม่รวมอยู่ใน Inbox หลักอีกต่อไป การเปลี่ยนแปลงนี้คาดว่าเกี่ยวข้องกับประเด็นความปลอดภัยและการลดภาระระบบเดิมของกูเกิล 🔗 https://securityonline.info/the-end-of-the-unified-inbox-gmail-kills-pop3-fetching-and-gmailify-in-2026 🤖 Android ปิดประตูความโปร่งใส: Google หยุดปล่อยโค้ด AOSP รายไตรมาสในปี 2026 Google เตรียมเปลี่ยนรอบการปล่อยซอร์สโค้ด AOSP จากทุกไตรมาสเป็นปีละสองครั้ง ทำให้โค้ดจาก Q1 และ Q3 จะไม่ถูกเปิดเผยจนกว่าจะรวมเข้ารุ่น Q2 และ Q4 ส่งผลให้ชุมชน Custom ROM เช่น LineageOS ต้องรอแพตช์ใหม่ล่าช้า 3 เดือน แม้ผู้ใช้ทั่วไปอาจไม่รู้สึกถึงผลกระทบ แต่ความโปร่งใสของระบบ Android จะลดลงอย่างชัดเจน ขณะที่แพตช์ความปลอดภัยรายเดือนยังคงปล่อยตามปกติ ​​​​​​​🔗 https://securityonline.info/android-behind-closed-doors-google-ends-quarterly-aosp-code-drops-in-2026

📰 🛡️ IPFire เพิ่มการรองรับ Wi‑Fi 7 / Wi‑Fi 6 พร้อม LLDP และ CDPv2 — อัปเกรดใหญ่สำหรับไฟร์วอลล์โอเพ่นซอร์ส IPFire ซึ่งเป็นหนึ่งในดิสโทรไฟร์วอลล์โอเพ่นซอร์สยอดนิยม ได้ประกาศอัปเดตครั้งสำคัญ โดยเพิ่มการรองรับ Wi‑Fi 7 และ Wi‑Fi 6 อย่างเป็นทางการ ทำให้ผู้ใช้สามารถใช้ฮาร์ดแวร์ไร้สายรุ่นใหม่ที่มีความเร็วสูงขึ้นและความหน่วงต่ำลงได้อย่างเต็มประสิทธิภาพ การอัปเดตนี้ถือเป็นก้าวสำคัญสำหรับผู้ใช้ที่ต้องการสร้างระบบไฟร์วอลล์หรือเราเตอร์ Linux ที่รองรับเทคโนโลยีล่าสุด นอกจากการรองรับ Wi‑Fi รุ่นใหม่แล้ว IPFire ยังเพิ่มฟีเจอร์ LLDP (Link Layer Discovery Protocol) และ CDPv2 (Cisco Discovery Protocol v2) ซึ่งช่วยให้ผู้ดูแลระบบสามารถตรวจสอบ topology ของเครือข่ายได้ง่ายขึ้น โดยอุปกรณ์สามารถประกาศข้อมูล เช่น ชื่ออุปกรณ์, พอร์ตที่เชื่อมต่อ, VLAN, และความเร็วลิงก์ ทำให้การจัดการเครือข่ายระดับองค์กรมีความสะดวกและแม่นยำมากขึ้น การอัปเดตนี้ยังรวมถึงการปรับปรุงด้านความปลอดภัย แพตช์เคอร์เนลใหม่ และการอัปเดตแพ็กเกจต่าง ๆ เพื่อให้ระบบมีความเสถียรและปลอดภัยยิ่งขึ้น โดยเฉพาะในยุคที่การโจมตีผ่านอุปกรณ์เครือข่ายเพิ่มสูงขึ้นอย่างต่อเนื่อง IPFire ยังคงเป็นตัวเลือกที่แข็งแกร่งสำหรับผู้ใช้ที่ต้องการระบบไฟร์วอลล์ที่โปร่งใสและควบคุมได้เต็มรูปแบบ การรองรับ Wi‑Fi 7 ทำให้ IPFire พร้อมสำหรับอนาคตของเครือข่ายไร้สายที่ความเร็วอาจทะลุระดับหลายกิกะบิตต่อวินาที เหมาะสำหรับบ้านอัจฉริยะ, ออฟฟิศขนาดเล็ก, และโครงสร้างพื้นฐานที่ต้องการความเร็วสูงและ latency ต่ำ 📌 สรุปประเด็นสำคัญ ✅ IPFire เพิ่มการรองรับ Wi‑Fi 7 และ Wi‑Fi 6 ➡️ รองรับฮาร์ดแวร์ไร้สายรุ่นใหม่ที่เร็วขึ้นและเสถียรขึ้น ✅ เพิ่มฟีเจอร์ LLDP และ CDPv2 ➡️ ช่วยให้ตรวจสอบ topology เครือข่ายได้ง่ายขึ้น ✅ อัปเดตเคอร์เนลและแพ็กเกจความปลอดภัย ➡️ เพิ่มเสถียรภาพและความปลอดภัยของระบบ ✅ เหมาะสำหรับการใช้งานเป็นไฟร์วอลล์หรือเราเตอร์ Linux ระดับองค์กร ➡️ รองรับการจัดการเครือข่ายที่ซับซ้อนมากขึ้น คำเตือน / ความเสี่ยง ‼️ การใช้ Wi‑Fi 7 ต้องการฮาร์ดแวร์ที่รองรับโดยเฉพาะ ⛔ ผู้ใช้ที่มีอุปกรณ์เก่าอาจไม่เห็นความแตกต่าง ‼️ LLDP/CDPv2 อาจเปิดเผยข้อมูลเครือข่ายมากเกินไปหากตั้งค่าผิด ⛔ ควรจำกัดการประกาศข้อมูลเฉพาะใน VLAN ที่ปลอดภัย ‼️ การอัปเดตระบบไฟร์วอลล์อาจทำให้บริการหยุดชั่วคราว ⛔ ควรอัปเดตในช่วงเวลาที่ไม่มีผู้ใช้งาน https://9to5linux.com/ipfire-linux-firewall-distro-adds-wi-fi-7-and-wi-fi-6-support-lldp-and-cdpv2

📰 🚨 ช่องโหว่ร้ายแรง CVE‑2026‑21858 ใน n8n — มี Public Exploit แล้ว และเสี่ยงกระทบกว่า 100,000 เซิร์ฟเวอร์ มีรายงานว่าช่องโหว่ระดับ Critical ภายใต้รหัส CVE‑2026‑21858 ถูกเปิดเผยต่อสาธารณะพร้อม Public Exploit ที่ใช้งานได้จริง ทำให้เซิร์ฟเวอร์ n8n มากกว่า 100,000 เครื่องทั่วโลก ตกอยู่ในความเสี่ยงทันที ช่องโหว่นี้เกี่ยวข้องกับการยืนยันตัวตนและการจัดการสิทธิ์ที่ผิดพลาด ซึ่งเปิดโอกาสให้ผู้โจมตีสามารถเข้าควบคุม Workflow, Credentials และ Environment Variables ได้โดยไม่ต้องมีสิทธิ์ n8n เป็นระบบ Automation/Workflow ที่นิยมใช้ในองค์กรเพื่อเชื่อมต่อบริการต่าง ๆ เช่น API, Database, Cloud Services และระบบภายในองค์กร ทำให้ช่องโหว่นี้มีผลกระทบรุนแรงเป็นพิเศษ เพราะข้อมูล Credential ที่เก็บใน n8n มักเป็น กุญแจสำคัญของระบบทั้งหมด เช่น Token ของ GitHub, AWS, Google Cloud, หรือ Database Credentials เมื่อ Public Exploit ถูกปล่อยออกมา ผู้โจมตีสามารถสแกนหาเซิร์ฟเวอร์ n8n ที่เปิดพอร์ตสาธารณะ และใช้ช่องโหว่นี้เพื่อเข้ายึดระบบได้ทันที โดยเฉพาะเซิร์ฟเวอร์ที่เปิด UI ต่ออินเทอร์เน็ตโดยตรงโดยไม่มี Reverse Proxy หรือการป้องกันเพิ่มเติม ทำให้การโจมตีสามารถเกิดขึ้นแบบอัตโนมัติ (Mass Exploitation) ได้ง่ายมาก ผู้เชี่ยวชาญแนะนำให้ผู้ดูแลระบบรีบอัปเดตแพตช์ล่าสุด ปิดการเข้าถึงจากอินเทอร์เน็ตทันที และตรวจสอบ Credential ทั้งหมดในระบบ n8n ว่าถูกแก้ไขหรือรั่วไหลหรือไม่ เพราะหากผู้โจมตีเข้าถึงได้เพียงครั้งเดียว ก็สามารถใช้ Credential เหล่านั้นโจมตีระบบอื่นต่อได้แบบลูกโซ่ 📌 สรุปประเด็นสำคัญ ✅ ช่องโหว่ CVE‑2026‑21858 เป็นระดับ Critical ➡️ มี Public Exploit พร้อมใช้งานแล้ว ✅ กระทบเซิร์ฟเวอร์ n8n มากกว่า 100,000 เครื่อง ➡️ ส่วนใหญ่เปิดพอร์ตสาธารณะโดยไม่มีการป้องกัน ✅ ช่องโหว่เกี่ยวข้องกับการยืนยันตัวตนและสิทธิ์ ➡️ ผู้โจมตีสามารถเข้าถึง Workflow และ Credentials ได้ คำเตือน / ความเสี่ยง ‼️ Credential ที่รั่วไหลอาจนำไปสู่การโจมตีระบบอื่นแบบลูกโซ่ ⛔ เช่น AWS, GitHub, Database, Cloud Services ‼️ เซิร์ฟเวอร์ที่เปิด UI ต่ออินเทอร์เน็ตมีความเสี่ยงสูงมาก ⛔ อาจถูกสแกนและโจมตีแบบอัตโนมัติทันที ‼️ การไม่อัปเดตแพตช์อาจทำให้ระบบถูกยึดแบบถาวร ⛔ ผู้โจมตีสามารถสร้าง Workflow แอบแฝงเพื่อคงสิทธิ์ไว้ https://securityonline.info/public-exploit-released-critical-n8n-flaw-cve-2026-21858-exposes-100k-servers/

📰 🛑 VM Isolation ไม่ได้ปลอดภัยเสมอไป — นักวิจัยเผยช่องโหว่ “ESXi Maestro” ที่เจาะข้าม VM ได้ งานวิจัยล่าสุดเปิดเผยช่องโหว่ระดับลึกในระบบ Virtualization ของ VMware ESXi ที่ถูกตั้งชื่อว่า “ESXi Maestro” ซึ่งสามารถทำลายหลักการสำคัญของ Virtualization คือ VM Isolation หรือการแยกแต่ละ VM ไม่ให้กระทบกัน ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีสามารถ หลุดออกจาก VM (VM Escape) และเข้าถึง Hypervisor หรือ VM อื่น ๆ ได้ ซึ่งเป็นหนึ่งในรูปแบบการโจมตีที่อันตรายที่สุดในโลก Cloud และ Data Center ช่องโหว่ลักษณะนี้มักเกิดจากการจัดการหน่วยความจำ (Memory Handling) ที่ผิดพลาดใน Hypervisor เช่น การตรวจสอบ boundary ไม่ครบ หรือการแชร์ทรัพยากรบางส่วนระหว่าง VM โดยไม่ได้ตั้งใจ เมื่อผู้โจมตีสามารถรันโค้ดภายใน VM ที่ถูกควบคุมได้ ก็สามารถใช้ช่องโหว่นี้เพื่อยกระดับสิทธิ์จนเข้าถึงระบบ ESXi ทั้งหมดได้ ผลกระทบของ “ESXi Maestro” รุนแรงเป็นพิเศษสำหรับองค์กรที่ใช้ ESXi ในการรัน VM จำนวนมาก เช่น Cloud Provider, Hosting, ระบบ ERP, ระบบกล้องวงจรปิด หรือแม้แต่โครงสร้างพื้นฐานของบริษัทขนาดใหญ่ เพราะการเจาะเพียง VM เดียวอาจทำให้ผู้โจมตีเข้าถึงข้อมูลของทุก VM ในเครื่องเดียวกันได้ทันที นักวิจัยแนะนำให้ผู้ดูแลระบบเร่งตรวจสอบเวอร์ชัน ESXi ที่ใช้งานอยู่ และติดตั้งแพตช์ล่าสุดทันที พร้อมทั้งเปิดใช้ฟีเจอร์ Security Hardening เช่น VMX Restriction, Strict IOMMU, และปิดบริการที่ไม่จำเป็น เพื่อป้องกันการโจมตีที่อาจเกิดขึ้นจากช่องโหว่ระดับ Hypervisor เช่นนี้ 📌 สรุปประเด็นสำคัญ ✅ ช่องโหว่ “ESXi Maestro” ทำลายหลักการ VM Isolation ➡️ ผู้โจมตีสามารถทำ VM Escape และเข้าถึง Hypervisor ได้ ✅ เกิดจากการจัดการหน่วยความจำหรือทรัพยากรที่แชร์ผิดพลาด ➡️ ทำให้ผู้โจมตีสามารถยกระดับสิทธิ์ได้ ✅ ส่งผลกระทบต่อองค์กรที่ใช้ ESXi อย่างกว้างขวาง ➡️ โดยเฉพาะ Cloud Provider และ Data Center คำเตือน / ความเสี่ยง ‼️ การเจาะ VM เดียวอาจทำให้ข้อมูลทุก VM ถูกเข้าถึง ⛔ เสี่ยงต่อการรั่วไหลของข้อมูลระดับองค์กร ‼️ ระบบ ESXi ที่ไม่ได้อัปเดตแพตช์มีความเสี่ยงสูง ⛔ ผู้โจมตีสามารถสแกนหาเวอร์ชันเก่าและโจมตีได้ทันที ‼️ ช่องโหว่ระดับ Hypervisor มักตรวจจับได้ยาก ⛔ อาจถูกใช้โจมตีแบบเงียบ (Silent Attack) โดยไม่ทิ้งร่องรอย https://securityonline.info/vm-isolation-is-not-absolute-researchers-unmask-sophisticated-esxi-maestro-exploit/

📰 ⚠️ พบช่องโหว่ร้ายแรง CVE‑2025‑67859 — Auth Bypass ในยูทิลิตี้แบตเตอรี่บน Linux เสี่ยงถูกยึดระบบ มีรายงานการค้นพบช่องโหว่ระดับ Critical ภายใต้รหัส CVE‑2025‑67859 ซึ่งเกิดขึ้นในยูทิลิตี้จัดการแบตเตอรี่ยอดนิยมบน Linux ที่ถูกใช้งานอย่างแพร่หลาย โดยช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีสามารถ ข้ามขั้นตอนยืนยันตัวตน (Authentication Bypass) และเข้าถึงฟังก์ชันระดับสูงของระบบได้โดยไม่ต้องมีสิทธิ์ที่ถูกต้อง นับเป็นความเสี่ยงที่อาจนำไปสู่การควบคุมเครื่องจากระยะไกลได้ ช่องโหว่ประเภทนี้มักเกิดจากการตรวจสอบสิทธิ์ที่ไม่สมบูรณ์ เช่น การตรวจ token ไม่ครบ การตรวจสิทธิ์ฝั่ง client แทน server หรือการใช้ API ที่ไม่มีการป้องกันเพียงพอ เมื่อรวมกับการที่ยูทิลิตี้แบตเตอรี่ทำงานใกล้เคียงกับระดับ system service ยิ่งทำให้ผลกระทบรุนแรงขึ้น เพราะผู้โจมตีอาจเข้าถึงข้อมูลพลังงาน ระบบไฟล์ หรือแม้แต่รันคำสั่ง privileged ได้ ผู้เชี่ยวชาญเตือนว่าช่องโหว่ลักษณะนี้อาจถูกนำไปใช้ร่วมกับช่องโหว่อื่นเพื่อทำ Privilege Escalation หรือ Remote Code Execution (RCE) โดยเฉพาะในระบบที่เปิดบริการให้ remote management หรือมีผู้ใช้หลายคนร่วมกันใช้งาน เช่น เซิร์ฟเวอร์ Linux, เครื่องพัฒนาโปรแกรม หรืออุปกรณ์ IoT ที่ใช้ Linux เป็นฐาน ขณะนี้ผู้พัฒนาได้เริ่มออกแพตช์แก้ไขในบางดิสโทรแล้ว และแนะนำให้ผู้ใช้ตรวจสอบอัปเดตความปลอดภัยทันที รวมถึงปิดการเข้าถึงยูทิลิตี้ผ่าน network interface ชั่วคราวหากไม่จำเป็น เพื่อป้องกันการโจมตีที่อาจเกิดขึ้นในช่วงที่ยังไม่ได้อัปเดตระบบ 📌 สรุปประเด็นสำคัญ ✅ ช่องโหว่ CVE‑2025‑67859 เป็นระดับ Critical ➡️ ส่งผลให้ผู้โจมตีสามารถข้ามการยืนยันตัวตนได้ ✅ เกิดในยูทิลิตี้จัดการแบตเตอรี่บน Linux ที่ใช้งานแพร่หลาย ➡️ อาจถูกใช้เพื่อเข้าถึงระบบโดยไม่ได้รับอนุญาต ✅ ผู้พัฒนาเริ่มปล่อยแพตช์แก้ไขแล้ว ➡️ ผู้ใช้ควรอัปเดตแพ็กเกจทันทีเพื่อปิดช่องโหว่ คำเตือน / ความเสี่ยง ‼️ เสี่ยงถูกยึดเครื่องหรือรันคำสั่ง privileged ⛔ อาจนำไปสู่การโจมตีแบบ RCE หรือ Privilege Escalation ‼️ ระบบที่เปิด remote access มีความเสี่ยงสูง ⛔ ผู้โจมตีสามารถสแกนหาเครื่องที่ยังไม่ได้แพตช์ได้ง่าย ‼️ การละเลยอัปเดตอาจทำให้ระบบถูกโจมตีแบบ Silent ⛔ ผู้ใช้ไม่รู้ตัวจนกว่าจะเกิดความเสียหายแล้ว https://securityonline.info/cve-2025-67859-critical-auth-bypass-discovered-in-popular-linux-battery-utility/

📌📡🟢 รวมข่าวจากเวบ TechRadar 🟢📡📌 #รวมข่าวIT #20260107 #TechRadar 🏥 OpenAI เผยมีผู้ใช้ ChatGPT ด้านสุขภาพกว่า 40 ล้านครั้งต่อวัน รายงานใหม่ของ OpenAI ระบุว่าผู้คนทั่วโลกกว่า 40 ล้านครั้งต่อวันใช้ ChatGPT เพื่อถามคำถามด้านสุขภาพ ตั้งแต่ตรวจสอบอาการ ไปจนถึงทำความเข้าใจคำแนะนำทางการแพทย์ โดยบริษัทมองว่า AI กำลังกลายเป็น “ผู้ช่วยด้านสุขภาพ” ที่ช่วยจัดระเบียบข้อมูลและลดความสับสน แม้จะยังมีข้อกังวลเรื่องความแม่นยำและความเสี่ยงหากผู้ใช้เชื่อข้อมูลมากเกินไป แต่ตัวเลขการใช้งานสะท้อนว่าผู้คนจำนวนมากเลือกพึ่งพา AI ในช่วงเวลาที่เข้าถึงแพทย์ได้ยากขึ้นเรื่อยๆ 🔗 https://www.techradar.com/ai-platforms-assistants/openai/openai-says-40-million-people-use-chatgpt-for-healthcare-every-day 📱 Samsung โชว์จอพับไร้รอยพับครั้งแรก คาดเป็นสัญญาณถึง iPhone Fold ซัมซุงเปิดตัวเทคโนโลยีจอพับแบบไร้รอยพับที่ CES 2026 ซึ่งอาจถูกนำไปใช้ใน iPhone Fold รุ่นแรกของ Apple ก่อนที่ซัมซุงเองจะนำไปใช้ในรุ่นถัดไป โดยจอนี้ถูกนำมาเทียบกับ Galaxy Z Fold 7 ให้เห็นชัดว่ารอยพับหายไปเกือบหมด ทำให้ตลาดมือถือพับได้อาจเข้าสู่ยุคใหม่ที่ทั้งสวยงามและทนทานกว่าเดิม พร้อมคาดการณ์ว่า iPhone Fold อาจเปิดตัวในช่วงปลายปีนี้ 🔗 https://www.techradar.com/phones/iphone/samsung-just-revealed-the-first-creaseless-foldable-screen-and-it-could-be-a-serious-hint-towards-the-iphone-fold 📧 Google เตรียมยุติการรองรับ POP3 ใน Gmail ปี 2026 Google ประกาศว่าจะหยุดรองรับ POP3 ใน Gmail ตั้งแต่เดือนมกราคม 2026 ทำให้ผู้ใช้ไม่สามารถดึงอีเมลจากผู้ให้บริการอื่นเข้ามาใน Gmail ได้อีกต่อไป รวมถึงยุติฟีเจอร์ Gmailify ที่เคยช่วยเพิ่มระบบกันสแปมและฟีเจอร์ขั้นสูงให้บัญชีอีเมลภายนอก โดย Google แนะนำให้ใช้ IMAP แทน แม้จะมีข้อจำกัดมากขึ้น ซึ่งการเปลี่ยนแปลงนี้จะกระทบผู้ใช้ทั่วไปมากกว่าธุรกิจที่มีเครื่องมือย้ายข้อมูลใน Workspace อยู่แล้ว 🔗 https://www.techradar.com/pro/google-set-to-end-pop3-support-heres-what-we-know 🎨 ข่าวลือ OpenAI อาจซื้อ Pinterest จุดกระแสไม่พอใจจากผู้ใช้ เพียงแค่บทความคาดการณ์ว่า OpenAI อาจเข้าซื้อ Pinterest ก็ทำให้ผู้ใช้จำนวนมากออกมาแสดงความไม่พอใจทันที เพราะกังวลว่าแพลตฟอร์มที่เน้นการคัดสรรด้วยมือจะถูกกลืนด้วย AI และข้อมูลบนบอร์ดของพวกเขาอาจถูกนำไปใช้ฝึกโมเดล แม้จะยังไม่มีดีลจริง แต่กระแสต่อต้านสะท้อนว่าผู้ใช้ยังต้องการพื้นที่สร้างสรรค์ที่ไม่ถูกครอบงำด้วย AI ขณะที่หุ้น Pinterest กลับพุ่งขึ้นเพียงเพราะข่าวลือดังกล่าว 🔗 https://www.techradar.com/ai-platforms-assistants/openais-rumored-acquisition-plans-for-pinterest-provoke-fury-among-some-users ⌨️ HP เปิดตัวคีย์บอร์ดที่เป็นคอมพิวเตอร์เต็มรูปแบบ รองรับ Copilot+ HP เปิดตัว EliteBoard G1a คีย์บอร์ดที่ภายในบรรจุพีซีครบชุด ใช้ชิป AMD Ryzen AI 300 พร้อมพลังประมวลผล AI มากพอสำหรับฟีเจอร์ Copilot+ บน Windows 11 แม้ตัวเครื่องจะบางเพียง 12 มม. แต่รองรับ RAM สูงสุด 64GB, SSD 2TB, ต่อจอ 4K ได้สองจอ และมีแบตเตอรี่ในตัว ทำให้เป็นแนวคิดใหม่ของพีซีแบบพกพาที่รวมทุกอย่างไว้ในคีย์บอร์ดเดียว 🔗 https://www.techradar.com/computing/keyboards/hp-just-squeezed-a-desktop-computer-into-a-keyboard-and-its-powerful-enough-to-be-a-copilot-pc 🧩 Deepfakes และความเชื่อมั่นดิจิทัลกำลังถูกท้าทาย ยุคที่ดีปเฟกและการปลอมแปลงด้วย AI แพร่กระจายอย่างรวดเร็ว ทำให้สังคม เศรษฐกิจ และสถาบันการเงินเผชิญความเสี่ยงเพิ่มขึ้นอย่างรุนแรง ทั้งการหลอกลวงด้วยใบหน้าเสียงปลอม การใช้วิดีโอปลอมในเหตุฉุกเฉิน ไปจนถึงการโจมตีองค์กรที่สร้างความเสียหายมหาศาล จึงเกิดแนวคิด “Proof of Humanness” เพื่อยืนยันว่าผู้ใช้งานเป็นมนุษย์จริงโดยไม่ต้องเก็บข้อมูลชีวมิติ ซึ่งถูกมองว่าเป็นโครงสร้างพื้นฐานใหม่ของความเชื่อมั่นดิจิทัลในอนาคต และเป็นทางรอดจากโลกที่แยกของจริงออกจากของปลอมได้ยากขึ้นเรื่อย ๆ 🔗 https://www.techradar.com/pro/deepfakes-and-distrust-how-human-provenance-can-rebuild-digital-confidence 🌀 ความสับสนเรื่องการรีแบรนด์ Microsoft Office → Microsoft 365 Copilot ผู้ใช้จำนวนมากเกิดความงุนงงเมื่อพบว่า Office.com ถูกเปลี่ยนชื่อเป็น Microsoft 365 Copilot ทั้งที่การรีแบรนด์นี้เกิดขึ้นตั้งแต่ปี 2022 แล้ว โดย Microsoft ต้องการผลักดัน Copilot ให้เป็นศูนย์กลางการทำงาน แต่การเปลี่ยนแปลงนี้กลับสร้างความไม่พอใจ เพราะผู้ใช้รู้สึกว่าถูกบังคับให้ใช้ AI มากเกินไป รวมถึงความกังวลว่าชื่อ “Office” อาจหายไปจากวงการซอฟต์แวร์ในที่สุด 🔗 https://www.techradar.com/pro/microsoft-office-has-been-rebranded-to-microsoft-365-copilot-or-has-it 💀 มัลแวร์ปลอม Blue Screen of Death หลอกเหยื่อให้ติดตั้งตัวเอง แฮ็กเกอร์ที่เชื่อมโยงกับรัสเซียใช้แคมเปญ ClickFix รูปแบบใหม่ ส่งอีเมลปลอมเรื่องการจองโรงแรมเพื่อหลอกให้เหยื่อกดลิงก์ ก่อนแสดงหน้าจอ BSOD ปลอมเพื่อทำให้ตื่นตระหนกและรันสคริปต์ที่เป็นมัลแวร์จริง ซึ่งสามารถปิด Defender ขโมยรหัสผ่าน และดึงข้อมูลคลิปบอร์ดได้ ถือเป็นการโจมตีที่ผสมผสานจิตวิทยาและเทคนิคขั้นสูงเพื่อหลบการตรวจจับ 🔗 https://www.techradar.com/pro/security/hackers-use-blue-screen-of-death-malware-to-target-victims ⌨️ มือถือ Android พร้อมคีย์บอร์ดจริงแบบ BlackBerry กลับมาแล้ว Clicks Communicator เปิดตัวมือถือ Android พร้อมคีย์บอร์ดจริงด้านล่างและหน้าจอ AMOLED ขนาดกะทัดรัด ให้กลิ่นอาย BlackBerry ยุคทอง เน้นการพิมพ์และการทำงานเป็นหลัก มาพร้อมช่องหูฟัง 3.5 มม. และ microSD สูงสุด 2TB เหมาะสำหรับคนที่คิดถึงความรู้สึกการพิมพ์แบบปุ่มจริง และต้องการมือถือเครื่องที่สองสำหรับงาน Productivity 🔗 https://www.techradar.com/phones/android/missing-your-blackberry-the-clicks-communicator-brings-back-the-physical-keyboard-and-a-3-5mm-headphone-jack 🧭 Edge ถูกรีดีไซน์ให้คล้าย Copilot และผู้ใช้ไม่ปลื้ม Microsoft กำลังทดสอบดีไซน์ใหม่ของ Edge ที่ยืมสไตล์จาก Copilot ทั้งโทนสี ฟอนต์ และเมนูต่าง ๆ แม้ผู้ใช้จะไม่ได้เปิดโหมด Copilot ก็ตาม ทำให้เกิดกระแสต่อต้านว่า Microsoft กำลังยัดเยียด AI มากเกินไป และยิ่งทำให้ภาพลักษณ์ “Microslop” แพร่กระจาย เพราะผู้ใช้รู้สึกว่าประสบการณ์ใช้งานถูกบังคับให้เดินตามทิศทาง AI โดยไม่ฟังเสียงชุมชน 🔗 https://www.techradar.com/computing/windows/microslop-is-heading-for-edge-major-browser-redesign-is-inspired-by-copilot-and-its-already-seriously-unpopular ⚠️ ช่องโหว่ WebUI เปิดทางให้แฮ็กเกอร์ยึดบัญชีและรันโค้ดระยะไกล Open WebUI ถูกพบช่องโหว่ร้ายแรงระดับ 8/10 (CVE‑2025‑64496) ซึ่งเปิดโอกาสให้ผู้ไม่หวังดีฉีดโค้ดผ่าน Direct Connection และขโมยโทเคนเพื่อยึดบัญชี รวมถึงอาจลุกลามไปสู่การรันโค้ดบนเซิร์ฟเวอร์ได้ โดยปัญหาเกิดจากการเชื่อมต่อไปยังโมเดลภายนอกที่ไม่ปลอดภัย และสามารถถูกหลอกให้เพิ่ม URL อันตรายได้ง่าย ผู้ใช้ถูกแนะนำให้อัปเดตเป็นเวอร์ชัน 0.6.35 และจำกัดสิทธิ์การใช้เครื่องมือให้เฉพาะที่จำเป็นเท่านั้น 🔗 https://www.techradar.com/pro/security/this-webui-vulnerability-allows-remote-code-execution-heres-how-to-stay-safe 🔐 องค์กรกว่า 50 แห่งถูกขโมยข้อมูลเพราะไม่เปิดใช้ MFA รายงานเผยว่าบริษัทใหญ่ระดับ Deloitte, KPMG และ Samsung ตกเป็นเหยื่อแฮ็กเกอร์ “Zestix” หลังไม่มีการบังคับใช้ MFA ทำให้ข้อมูลล็อกอินที่ถูกขโมยจากมัลแวร์อย่าง RedLine, Lumma และ Vidar ถูกนำไปใช้เข้าถึงคลาวด์และดูดข้อมูลจำนวนมาก บางองค์กรใช้รหัสผ่านเดิมมานานหลายปี ทำให้ความเสียหายขยายวงกว้าง เช่น Pickett & Associates สูญข้อมูลกว่า 139GB 🔗 https://www.techradar.com/pro/security/dozens-of-organizations-fall-victim-to-infostealers-after-failing-to-enforce-mfa 🧠 งานวิจัยเตือน AI อาจทำให้มนุษย์ต้องรับผิดชอบงานมากขึ้น แต่ค่าตอบแทนไม่เพิ่ม บทความจาก Occupational Medicine ชี้ว่าการนำ AI มาใช้ช่วยงานอาจทำให้มนุษย์ต้องรับบท “ผู้จัดการ AI” เพิ่มภาระ ตรวจสอบความผิดพลาด และรับความเครียดมากขึ้น แม้งานจะถูกมองว่าง่ายขึ้นก็ตาม ส่งผลให้ค่าตอบแทนไม่สอดคล้องกับความรับผิดชอบ พร้อมเตือนว่าการจัดการที่ไม่ดีอาจกระทบต่อสุขภาพ ผลิตภาพ และโครงสร้างแรงงานในอนาคต 🔗 https://www.techradar.com/pro/new-report-on-ai-adoption-warns-workers-could-face-more-complex-responsibilities-for-lower-pay 🎣 กลุ่มแฮ็กเกอร์ SLH กลับมาอีกครั้ง แต่ดันโดนล่อเข้ากับดัก Honeypot กลุ่ม Scattered Lapsus$ Hunters อ้างว่าบุกระบบ Resecurity ได้สำเร็จ แต่สุดท้ายถูกเปิดโปงว่าตกหลุม Honeypot ที่สร้างข้อมูลปลอมไว้ล่อ ทำให้ Resecurity สามารถเก็บ IP, บัญชีที่เชื่อมโยง และหลักฐานต่าง ๆ ส่งต่อให้หน่วยงานบังคับใช้กฎหมาย ถือเป็นการพลิกเกมที่ทำให้กลุ่มแฮ็กเกอร์เสี่ยงถูกจับกุมมากขึ้น 🔗 https://www.techradar.com/pro/security/notorious-hacking-collective-returns-but-researchers-say-they-fell-for-a-honeypot 🚀 AMD ประกาศยุค “YottaScale” ชี้ AI จะต้องการพลังประมวลผลระดับมหาศาล Lisa Su ซีอีโอ AMD กล่าวบนเวที CES 2026 ว่าโลกกำลังก้าวสู่ยุคที่ AI ต้องการพลังประมวลผลระดับ YottaFLOPS ซึ่งมากกว่าปัจจุบันถึง 10,000 เท่า พร้อมเปิดตัวชิปและโซลูชันใหม่ เช่น MI455 GPU และ EPYC Venice ที่ออกแบบมาเพื่อรองรับโครงสร้างพื้นฐาน AI ขนาดใหญ่ โดยย้ำว่า AI จะกลายเป็นเทคโนโลยีสำคัญที่สุดในรอบ 50 ปี 🔗 https://www.techradar.com/pro/amd-ceo-welcomes-us-to-the-yottascale-era-lisa-su-says-ai-will-need-yottaflops-of-compute-power-soon 🧠✨ Lenovo เปิดตัวชุดเครื่องมือ AI ใหม่ยกระดับประสิทธิภาพการทำงาน Lenovo เปิดตัวแพลตฟอร์ม AI ใหม่ชื่อ Qira ที่ออกแบบมาเพื่อเชื่อมต่อการทำงานระหว่างสมาร์ทโฟน แท็บเล็ต และพีซีอย่างไร้รอยต่อ พร้อมฟีเจอร์ Smart Modes, Smart Share และ Smart Care ที่ช่วยปรับแต่งระบบ แชร์ไฟล์เร็วขึ้น และแก้ปัญหาเครื่องด้วย AI รวมถึงโซลูชัน AI สำหรับธุรกิจ SMB ที่เน้นความปลอดภัยและการประมวลผลบนอุปกรณ์โดยตรง ทั้งหมดนี้สะท้อนทิศทางใหม่ของ Lenovo ที่ผลักดัน AI ให้เป็นหัวใจของการทำงานยุคใหม่ 🔗 https://www.techradar.com/pro/lenovo-unveils-the-ai-tools-it-hopes-will-supercharge-your-productivity-at-work 💾📦 ตำนาน Conner หวนคืนวงการสตอเรจใน CES 2026 แบรนด์ Conner ผู้บุกเบิกฮาร์ดดิสก์ 3.5 นิ้วในยุค 80–90 กลับมาอีกครั้งใน CES 2026 ด้วยผลิตภัณฑ์ใหม่ที่เน้นสตอเรจพกพา เช่น SSD ขนาดเล็ก อุปกรณ์สำรองข้อมูลมือถือ และรุ่นที่ผสานพาวเวอร์แบงก์ โดยมุ่งตอบโจทย์ผู้ใช้ยุคโมบายมากกว่าตลาดพีซีแบบเดิม แม้ตลาดแข่งขันสูง แต่การกลับมาครั้งนี้ก็สร้างความสนใจว่าบรรดาแบรนด์ในตำนานอื่น ๆ อาจตามกลับมาเช่นกัน 🔗 https://www.techradar.com/pro/legendary-hdd-brand-that-created-3-5-inch-format-makes-surprising-comeback-at-ces-could-illustrious-names-like-maxtor-iomega-or-syquest-be-next ⚡🚀 OWC เปิดตัว SSD Thunderbolt 5 ความจุ 8TB เร็วแรงทะลุ 6000MB/s OWC เปิดตัว Envoy Ultra Thunderbolt 5 SSD ความจุ 8TB ที่รองรับความเร็วสูงกว่า 6000MB/s โดยไม่ต้องใช้แหล่งจ่ายไฟภายนอก ตัวเครื่องเป็นอะลูมิเนียมไร้พัดลม ทนฝุ่นและน้ำระดับ IP67 และรองรับทั้ง Mac, Windows, iPad Pro และ Chromebook แม้ราคาจะสูงถึง $1,699 แต่ถูกวางตำแหน่งเป็นอุปกรณ์สำหรับมืออาชีพที่ต้องการความเร็วและความจุระดับสูงสุดในตลาดปัจจุบัน 🔗 https://www.techradar.com/pro/owc-debuts-pcie-gen4-class-8tb-thunderbolt-5-external-ssd-the-largest-and-fastest-in-its-category-but-it-wont-be-cheap 🔐⚠️ ผู้ให้บริการอินเทอร์เน็ตยักษ์ใหญ่ในสหรัฐฯ ถูกกล่าวหาว่าถูกแฮกข้อมูลลูกค้ากว่า 1 ล้านราย Brightspeed หนึ่งในผู้ให้บริการไฟเบอร์รายใหญ่ของสหรัฐฯ กำลังตรวจสอบเหตุการณ์ที่กลุ่มแฮกเกอร์ Crimson Collective อ้างว่าขโมยข้อมูลส่วนบุคคลของลูกค้ากว่า 1 ล้านราย รวมถึงชื่อ อีเมล เบอร์โทร และข้อมูลการชำระเงินบางส่วน แม้บริษัทจะยังไม่ยืนยันเหตุการณ์ แต่ระบุว่ากำลังสืบสวนอย่างจริงจัง เหตุการณ์นี้สะท้อนความเสี่ยงด้านไซเบอร์ที่เพิ่มขึ้นต่อโครงสร้างพื้นฐานอินเทอร์เน็ตในสหรัฐฯ 🔗 https://www.techradar.com/pro/security/one-of-the-largest-us-broadband-providers-investigates-breach 🤖🦵 หุ่นยนต์ดูดฝุ่น Roborock รุ่นใหม่มี “ขา” ปีนบันไดได้จริง Roborock เปิดตัว Saros Rover หุ่นยนต์ดูดฝุ่นต้นแบบที่มาพร้อมขาแบบสติลท์ สามารถปีนบันได หมุนตัวบนขั้นบันได เดินบนพื้นต่างระดับ และหลบสิ่งกีดขวางอย่างคล่องตัว แม้ยังเป็นต้นแบบที่ต้องปรับปรุง แต่ถือเป็นก้าวสำคัญของหุ่นยนต์ทำความสะอาดที่สามารถทำงานในบ้านหลายระดับได้จริง และอาจเปลี่ยนมาตรฐานของตลาดหุ่นยนต์ดูดฝุ่นในอนาคต 🔗 https://www.techradar.com/home/robot-vacuums/i-just-saw-roborocks-new-robot-vacuum-with-legs-and-its-going-to-make-no-go-zones-a-thing-of-the-past 🧠 AI Bubble – ฟองสบู่ที่แตกได้ แต่เทคโนโลยีไม่หายไป บทความนี้ชี้ให้เห็นว่าแม้กระแสการลงทุนด้าน AI จะพองโตเกินจริงและอาจยุบตัวลงในไม่ช้า แต่ตัวเทคโนโลยีเองจะยังคงอยู่และเติบโตต่อไป เพราะ AI ได้กลายเป็นโครงสร้างพื้นฐานสำคัญของการทำงาน การวิเคราะห์ข้อมูล และการตัดสินใจในองค์กรทั่วโลก โดยประเทศต่าง ๆ มีท่าทีต่อ AI แตกต่างกัน—สหรัฐฯ เร่งนวัตกรรม จีนเน้นลอกเลียนแบบ ส่วนยุโรปออกกฎเข้ม—และผู้ชนะในยุคนี้จะเป็นองค์กรที่ใช้ AI เพื่อเพิ่มศักยภาพคน ไม่ใช่ลดคนทำงาน 🔗 https://www.techradar.com/pro/the-ai-bubble-it-will-burst-but-ai-will-still-be-here 💡 Philips Hue SpatialAware – ระบบไฟอัจฉริยะที่เข้าใจตำแหน่งจริงในห้อง Philips Hue เปิดตัวฟีเจอร์ SpatialAware ที่ทำให้ระบบไฟสามารถรับรู้ตำแหน่งของหลอดไฟแต่ละดวงในห้องผ่านการสแกนด้วยกล้องมือถือ แล้วปรับโทนสีและความสว่างให้สมจริงขึ้น เช่น การจำลองแสงพระอาทิตย์ตกหรือท้องฟ้าสว่าง พร้อมอัปเดตให้ Bridge Pro รองรับอุปกรณ์มากขึ้น และเพิ่มความสามารถของผู้ช่วย AI รวมถึงรองรับ Apple Home ได้ดีขึ้น ทำให้บ้านอัจฉริยะมีความลื่นไหลและเป็นธรรมชาติกว่าเดิม 🔗 https://www.techradar.com/home/smart-lights/the-philips-hue-app-can-now-customize-lighting-scenes-so-they-suit-the-layout-of-your-rooms 🖥️ Lenovo Yoga Mini i – พีซีทรงกระบอกจิ๋ว รองรับ 4 จอ พร้อมพลัง AI Lenovo เปิดตัว Yoga Mini i พีซีขนาดเล็กเพียง 600 กรัม แต่รองรับจอภายนอกได้ถึง 4 จอ ใช้ชิป Intel Core Ultra X7 พร้อม RAM สูงสุด 32GB และ SSD สูงสุด 2TB ทำงานร่วมกับฟีเจอร์ Copilot+ เพื่อรองรับงาน AI และมัลติทาสก์ได้ดี แม้จะไม่เล็กเท่า ThinkCentre M75n Nano รุ่นในตำนาน แต่ก็เป็นตัวเลือกที่ทรงพลังสำหรับผู้ต้องการพีซีพกพาที่ทำงานจริงจังได้ครบเครื่อง 🔗 https://www.techradar.com/pro/lenovo-adds-copilot-mac-mini-rival-to-yoga-product-line-but-i-am-so-disappointed-that-it-didnt-revive-the-nano-m75n-the-smallest-pc-ever 🚀 Lenovo ThinkCentre X Tower – เวิร์กสเตชันคู่ GPU พร้อมการ์ด AI 1TB ลึกลับ ThinkCentre X Tower รุ่นใหม่ของ Lenovo กลับมาพร้อมระบบรองรับ GPU คู่แบบ RTX 5060 Ti รวม VRAM 32GB เพื่อประมวลผลโมเดล AI ขนาดใหญ่ได้ในเครื่องเดียว และยังมี “AI Fusion Card” ขนาด 1TB ที่ช่วยให้ทำ post-training โมเดลระดับ 70B parameters ได้ในเครื่อง พร้อมสเปกจัดเต็มทั้ง Intel Ultra 9, RAM สูงสุด 256GB และพื้นที่เก็บข้อมูล M.2 สูงสุด 6TB เหมาะสำหรับงาน AI inference และงานข้อมูลหนักระดับองค์กร 🔗 https://www.techradar.com/pro/return-of-the-sli-lenovos-new-workstation-pc-supports-up-to-2-rtx-5060-ti-gpus-for-ai-inference-but-im-more-interested-in-the-secretive-1tb-ai-fusion-card 📱 Motorola Razr Fold – มือถือพับจอใหญ่ 8.1 นิ้ว พร้อมปากกาและกล้องจัดเต็ม Motorola เปิดตัว Razr Fold มือถือพับรุ่นใหม่ที่ขยายสู่ตลาดแท็บเล็ตพับได้ ด้วยหน้าจอใหญ่ 8.1 นิ้วและจอหน้าปก 6.6 นิ้ว รองรับปากกา Moto Pen Ultra ซึ่งเป็นจุดที่เหนือกว่า Galaxy Fold 7 พร้อมชุดกล้อง 5 ตัว รวมถึงกล้องหน้า 20MP และกล้องเซลฟี่ 32MP ที่ให้ความยืดหยุ่นด้านการถ่ายภาพสูง แม้ยังไม่เปิดเผยสเปกชิปหรือราคา แต่ดีไซน์ ฟีเจอร์ AI และความสามารถด้านมัลติทาสก์ทำให้รุ่นนี้น่าจับตามองมากในตลาดพับได้ 🔗 https://www.techradar.com/phones/motorola-phones/motorola-razr-fold-is-mostly-a-mystery-but-it-already-outdoes-the-galaxy-fold-7-in-one-key-way 🖥️ Nvidia เปิดตัว G‑Sync Pulsar: ยกระดับความคมชัดการเคลื่อนไหวสำหรับเกมเมอร์ Nvidia เผยโฉม G‑Sync Pulsar เทคโนโลยีใหม่ที่ออกแบบมาเพื่อกำจัดปัญหา motion blur โดยใช้ระบบ backlight แบบแบ่งโซนและการสแกนแบบ rolling scan ทำให้ภาพเคลื่อนไหวคมชัดขึ้นอย่างมากจนการเล่นเกม 250fps ให้ความรู้สึกเหมือนจอ 1,000Hz พร้อมเปิดตัวในจอรุ่นใหม่จาก Acer, Asus, AOC และ MSI ในวันที่ 7 มกราคม 2026 ซึ่งถือเป็นก้าวสำคัญของ VRR รุ่นถัดไปสำหรับเกมเมอร์ที่ต้องการความลื่นไหลสูงสุด 🔗 https://www.techradar.com/computing/monitors/nvidias-new-g-sync-pulsar-update-for-motion-clarity-is-a-big-win-for-pc-gamers-and-heres-why 📱 Motorola Signature: เรือธงสุดแกร่งที่สเปกจัดเต็ม แต่ชิปยังไม่สุด Motorola เปิดตัว Motorola Signature สมาร์ทโฟนเรือธงดีไซน์พรีเมียมที่มาพร้อมกล้อง 50MP ทั้งสี่ตัว หน้าจอ AMOLED 165Hz ความสว่างสูงสุด 6,200 nits แบต 5,200mAh และชาร์จเร็ว 90W พร้อมความทนทานระดับ IP68/IP69 แต่จุดอ่อนคือชิป Snapdragon 8 Gen 5 ที่ยังไม่ใช่รุ่นท็อป ทำให้ประสิทธิภาพไม่โดดเด่นเท่าที่ควรเมื่อเทียบกับราคาที่ใกล้เคียงคู่แข่งระดับไฮเอนด์ แม้โดยรวมยังเป็นตัวเลือกที่น่าสนใจสำหรับผู้ใช้ที่ต้องการความครบเครื่องและอัปเดตยาว 7 ปี 🔗 https://www.techradar.com/phones/motorola-phones/the-motorola-signature-is-a-stunning-rugged-samsung-galaxy-s25-rival-with-one-unfortunate-weakness 🔐 เตือนภัย! แคมเปญมัลแวร์ใหม่ขโมยแชต AI ผ่านส่วนขยาย Chrome ปลอม นักวิจัยพบส่วนขยาย Chrome ปลอมสองตัวที่มีผู้ใช้รวมเกือบ 900,000 ราย แอบดึงข้อมูลการสนทนากับ AI และ URL ของแท็บทุก 30 นาที ส่งกลับไปยังเซิร์ฟเวอร์ควบคุม โดยปลอมตัวเป็นส่วนขยายยอดนิยมด้าน AI ทำให้ผู้ใช้จำนวนมากตกเป็นเหยื่อโดยไม่รู้ตัว เหตุการณ์นี้สะท้อนถึงความเสี่ยงของส่วนขยายที่แม้จะอยู่ในร้านค้าอย่างเป็นทางการก็ยังอาจเป็นอันตรายได้ จึงควรตรวจสอบสิทธิ์และความน่าเชื่อถือก่อนติดตั้งเสมอ 🔗 https://www.techradar.com/pro/security/this-new-malware-campaign-is-stealing-chat-logs-via-chrome-extensions ⚡ Intel Arc B390: iGPU ตัวเปลี่ยนเกมที่ทำให้โน้ตบุ๊กบางเบาเล่นเกมลื่นระดับสูงได้จริง Intel เปิดตัวชิป Core Ultra series 3 พร้อม iGPU Arc B390 ที่สร้างความประทับใจด้วยประสิทธิภาพการเล่นเกมระดับสูง สามารถรันเกมอย่าง Battlefield 6 และ Dying Light: The Beast ที่ 1080p ด้วยเฟรมเรตสูงเกินคาด แม้ไม่มีการ์ดจอแยก ทำให้โน้ตบุ๊กบางเบาในปี 2026 กลายเป็นตัวเลือกที่เล่นเกมได้จริงจังมากขึ้น และอาจกลายเป็นมาตรฐานใหม่ของตลาด ultrabook ที่ต้องการทั้งความบางและพลังกราฟิกในตัวเดียว 🔗 https://www.techradar.com/computing/cpu/the-intel-core-ultra-series-3-processors-look-impressive-enough-but-the-arc-b390-igpu-is-the-real-game-changer-here 🎙️ เสียงชัดคือหัวใจของการทำงานร่วมกับ AI — ถ้า AI ฟังคุณไม่ได้ มันก็ช่วยคุณไม่ได้ บทความชี้ให้เห็นว่าในยุคที่ AI เข้ามามีบทบาทในที่ทำงาน การมีระบบเสียงที่คมชัดเป็นสิ่งจำเป็น เพราะ AI ต้องอาศัยเสียงที่ถูกต้องเพื่อประมวลผล ฟังอารมณ์ และตอบสนองได้อย่างแม่นยำ ทั้งในการประชุม การแปลภาษาแบบเรียลไทม์ และการทำงานร่วมกันระหว่างทีมทั่วโลก องค์กรที่ลงทุนในไมโครโฟนและระบบประมวลผลเสียงคุณภาพสูงจึงสามารถเพิ่มประสิทธิภาพการสื่อสาร ลดความผิดพลาด และปลดล็อกศักยภาพของ AI ได้อย่างเต็มที่ 🔗 https://www.techradar.com/pro/if-ai-cant-hear-you-it-cant-help-you-why-clear-audio-drives-real-productivity

📌🔐🟢 รวมข่าวจากเวบ SecurityOnline 🟢🔐📌 #รวมข่าวIT #20260107 #securityonline ⚡ NVIDIA เปิดตัว G‑SYNC Pulsar และ DLSS 4.5: ก้าวกระโดดสู่ภาพลื่นระดับ 1000Hz NVIDIA เผยโฉมเทคโนโลยี G‑SYNC Pulsar ที่ยกระดับความคมชัดของภาพเคลื่อนไหวให้เทียบเท่าจอ 1000Hz ผ่านเทคนิค Rolling Scan และระบบควบคุมแสงแบบอัจฉริยะ พร้อมเปิดตัว DLSS 4.5 ที่เพิ่มเฟรมเรตได้สูงสุด 6 เท่าและลดปัญหา ghosting อย่างเห็นผล รวมถึงโชว์การใช้งาน ACE AI Assistant ในเกมจริงครั้งแรก ทำให้การเล่นเกมยุคใหม่ทั้งลื่น คม และฉลาดขึ้นอย่างชัดเจน 🔗 https://securityonline.info/the-1000hz-illusion-nvidia-unveils-g-sync-pulsar-and-dlss-4-5-at-ces-2026 🚗🧠 Qualcomm เปิดตัว Agentic AI และแพลตฟอร์ม Dual‑Elite: สมองกลางของรถยนต์ยุคใหม่ Qualcomm ประกาศความร่วมมือเชิงลึกกับ Google พร้อมเปิดตัวสถาปัตยกรรม Agentic AI และคอนโทรลเลอร์แบบ Dual Snapdragon Elite ที่รวมสมองกลรถยนต์ทุกระบบไว้ในศูนย์กลางเดียว รองรับทั้งจอหลายชุด กล้องจำนวนมาก และระบบขับขี่อัตโนมัติระดับสูง โดยมี Leapmotor และ Toyota เป็นพันธมิตรรายแรก ๆ ที่นำเทคโนโลยีนี้ไปใช้ ซึ่งสะท้อนการเปลี่ยนผ่านสู่รถยนต์ที่คิด วิเคราะห์ และตอบสนองได้อย่างชาญฉลาดมากขึ้น 🔗 https://securityonline.info/the-central-brain-qualcomm-unveils-agentic-ai-and-dual-elite-platforms-at-ces-2026 🤖✨ Boston Dynamics จับมือ Google DeepMind สร้าง Atlas รุ่นใหม่ที่ทั้ง “คิดเป็นและเคลื่อนไหวเหนือมนุษย์” Boston Dynamics และ Google DeepMind ผนึกกำลังนำโมเดล Gemini Robotics มาเสริมสมองให้หุ่นยนต์ Atlas รุ่นใหม่ที่มีความแข็งแรงระดับยกของ 50 กก. พร้อมความสามารถด้านการรับรู้และเหตุผลขั้นสูง โดย Hyundai เตรียมนำไปทดสอบในสายการผลิตจริงภายในปีนี้ เป้าหมายคือหุ่นยนต์ที่ทั้งคล่องตัวและฉลาดพอสำหรับงานอุตสาหกรรมในอนาคตอันใกล้ 🔗 https://securityonline.info/brain-meets-brawn-boston-dynamics-and-google-deepmind-unite-for-the-new-atlas 🚘🌐 “รถยนต์ 10 ปี” ของ Qualcomm x Google: ยุคใหม่ของรถที่อัปเดตได้เหมือนสมาร์ตโฟน Qualcomm และ Google เดินหน้าสร้างมาตรฐานใหม่ของรถยนต์แบบ Software‑Defined Vehicle ผ่านการผสาน Snapdragon Digital Chassis เข้ากับ Android Automotive OS และระบบคลาวด์ของ Google ทำให้รถสามารถอัปเดตฟีเจอร์ได้ยาวนานถึง 10 ปี รองรับ AI ผู้ช่วยในรถแบบเรียลไทม์ และเปิดให้พัฒนาแอปบน vSoC ผ่านคลาวด์โดยไม่ต้องใช้ฮาร์ดแวร์จริง ถือเป็นก้าวสำคัญสู่รถยนต์ที่ฉลาดขึ้นเรื่อย ๆ ตามอายุการใช้งาน 🔗 https://securityonline.info/the-ten-year-car-qualcomm-and-google-unveil-the-future-of-ai-powered-mobility 📶🚀 MediaTek เปิดตัว Filogic 8000: ชิป Wi‑Fi 8 ที่เน้นความเสถียรมากกว่าความเร็ว MediaTek เปิดตัวแพลตฟอร์ม Wi‑Fi 8 Filogic 8000 ที่ออกแบบมาเพื่อรองรับสภาพแวดล้อมที่มีอุปกรณ์หนาแน่นและงาน AI‑intensive โดยเน้นความเสถียร ความหน่วงต่ำ และประสิทธิภาพการใช้งานจริงมากกว่าความเร็วสูงสุด ด้วยเทคโนโลยี Multi‑AP Coordination, Spectral Efficiency และ Long‑Range Enhancement ทำให้เหมาะกับบ้านอัจฉริยะ องค์กร และอุปกรณ์ยุคใหม่ที่ต้องการการเชื่อมต่อที่ไม่สะดุดแม้ในพื้นที่แออัด 🔗 https://securityonline.info/reliability-over-speed-mediatek-debuts-filogic-8000-to-power-the-wi-fi-8-revolution 🛡️ Google อุดช่องโหว่ WebView รุนแรงใน Chrome 143 Google ปล่อยอัปเดตความปลอดภัยครั้งสำคัญให้ Chrome เวอร์ชัน 143 เพื่อแก้ไขช่องโหว่ระดับรุนแรง CVE-2026-0628 ซึ่งเกิดจากการบังคับใช้นโยบายใน WebView ไม่เพียงพอ ทำให้ผู้โจมตีอาจหลุดออกจาก sandbox และเลี่ยงข้อจำกัดด้านความปลอดภัยได้ โดยช่องโหว่นี้ถูกรายงานตั้งแต่ปลายปี 2025 และ Google จำกัดการเปิดเผยรายละเอียดจนกว่าผู้ใช้ส่วนใหญ่จะอัปเดตเพื่อป้องกันการย้อนรอยโจมตี 🔗 https://securityonline.info/google-patches-high-severity-webview-flaw-in-chrome-143 🐍🔓 ช่องโหว่ Forcepoint DLP เปิดทางรันโค้ดผ่าน Python ที่ถูกจำกัด พบช่องโหว่ CVE-2025-14026 ใน Forcepoint One DLP Client ที่ทำให้ผู้โจมตีสามารถกู้คืนความสามารถของ Python ที่ถูกจำกัดไว้ และโหลด ctypes กลับมาใช้งานเพื่อรันโค้ดอันตรายได้ ส่งผลให้สามารถปิดระบบป้องกันข้อมูลหรือดัดแปลงพฤติกรรมของไคลเอนต์ได้ โดย Forcepoint แก้ปัญหาด้วยการลบ Python runtime ออกจากเวอร์ชันใหม่ทั้งหมด 🔗 https://securityonline.info/cve-2025-14026-forcepoint-dlp-flaw-lets-attackers-unchain-restricted-python 🏨💀 แคมเปญ PHALT#BLYX หลอกโรงแรมด้วย BSOD ปลอมเพื่อติดตั้ง DCRat แคมเปญโจมตี PHALT#BLYX ใช้การหลอกลวงแบบ “click-fix” ผ่านอีเมลปลอมจาก Booking.com พาเหยื่อไปหน้า CAPTCHA ปลอมที่นำไปสู่ Blue Screen ปลอม ก่อนหลอกให้รัน PowerShell เพื่อติดตั้งมัลแวร์ DCRat และ AsyncRAT โดยใช้เครื่องมือ Windows จริงเพื่อหลบการตรวจจับ พร้อมพบร่องรอยเชื่อมโยงกลุ่มผู้โจมตีที่ใช้ภาษารัสเซีย 🔗 https://securityonline.info/the-clickfix-trap-phaltblyx-targets-hotels-with-fake-blue-screens-and-dcrat 🧰🕵️‍♂️ Utility ชื่อดังในจีนถูกแอบฝังปลั๊กอิน Mltab เพื่อดักข้อมูลเบราว์เซอร์ เครื่องมือ Office Assistant ที่นิยมในจีนถูกพบว่าถูกฝังโค้ดอันตรายตั้งแต่ปี 2024 โดยโหลดปลั๊กอิน Mltab ที่มีลายเซ็นดิจิทัลปลอมเพื่อดักข้อมูลผู้ใช้และเปลี่ยนเส้นทางทราฟฟิก รวมถึงแก้ไขหน้า New Tab และลิงก์ต่าง ๆ เพื่อสร้างรายได้จากการรีไดเรกต์ โดยมีผู้ติดเชื้อเกือบหนึ่งล้านเครื่อง และปลั๊กอินยังคงอยู่ใน Edge Add-on Store ในช่วงเวลาที่รายงาน 🔗 https://securityonline.info/popular-chinese-utility-hijacked-to-deploy-browser-malware 🔑⚠️ ช่องโหว่ Dify ทำ API Key หลุดแบบ plaintext ให้ผู้ใช้ทั่วไปเห็นได้ แพลตฟอร์มโอเพ่นซอร์ส Dify พบช่องโหว่ CVE-2025-67732 ที่ทำให้ API key ของผู้ให้บริการโมเดล เช่น OpenAI ถูกส่งกลับไปยัง frontend แบบไม่ปิดบัง ทำให้ผู้ใช้ที่ไม่ใช่แอดมินสามารถดึงคีย์ไปใช้สร้างค่าใช้จ่ายหรือเข้าถึงบริการโดยไม่ได้รับอนุญาต ทีมพัฒนาได้แก้ไขแล้วในเวอร์ชัน 1.11.0 และแนะนำให้อัปเดตทันที 🔗 https://securityonline.info/cve-2025-67732-dify-patch-fixes-high-severity-plaintext-api-key-exposure 🔐 wolfSSH พบช่องโหว่ตรรกะร้ายแรงทำรหัสผ่านลูกค้ารั่วแบบไม่เข้ารหัส รายงานเตือนภัยล่าสุดเผยว่า wolfSSH มีช่องโหว่ด้านตรรกะที่ทำให้รหัสผ่านของผู้ใช้ถูกส่งแบบข้อความล้วน ซึ่งอาจถูกดักจับได้ง่ายในสภาพแวดล้อมเครือข่ายที่ไม่ปลอดภัย โดยช่องโหว่นี้กระทบระบบที่ใช้ SCP/SSH และอุปกรณ์ embedded หลายประเภท ทำให้ผู้ดูแลระบบจำเป็นต้องตรวจสอบการใช้งานและอัปเดตการตั้งค่าความปลอดภัยทันทีเพื่อป้องกันความเสี่ยงที่อาจเกิดขึ้นจากการโจมตีแบบดักฟังหรือสอดแนมข้อมูลสำคัญขององค์กร 🔗 https://securityonline.info/wolfssh-alert-critical-logic-flaw-exposes-client-passwords-in-clear-text 📧 Microsoft เตือนภัยการปลอมโดเมนภายในพุ่งสูง ใช้ช่องโหว่การตั้งค่าอีเมล Microsoft รายงานว่ามีการโจมตีฟิชชิงรูปแบบใหม่ที่ปลอมอีเมลให้เหมือนส่งมาจากภายในองค์กร โดยอาศัยการตั้งค่า MX และ DMARC ที่ผิดพลาดในระบบที่ไม่ได้ชี้ตรงไปยัง Office 365 ทำให้ผู้โจมตีสามารถส่งอีเมลปลอมที่ดูน่าเชื่อถือมาก พร้อมแนบไฟล์ปลอม เช่น ใบแจ้งหนี้หรือเอกสารภาษี เพื่อหลอกให้เหยื่อโอนเงินหรือกรอกข้อมูลสำคัญ ซึ่ง Microsoft แนะนำให้องค์กรตั้งค่า DMARC แบบ reject และ SPF แบบ hard fail เพื่อปิดช่องโหว่นี้ทันที 🔗 https://securityonline.info/microsoft-warns-of-surge-in-internal-domain-spoofing 📡 ช่องโหว่ RCE ร้ายแรงโจมตีเราเตอร์ D-Link รุ่นเก่า แก้ไขไม่ได้อีกต่อไป พบช่องโหว่ CVE-2026-0625 ที่เปิดให้ผู้โจมตีสามารถสั่งรันโค้ดจากระยะไกลบนเราเตอร์ D-Link รุ่นเก่าที่หมดอายุซัพพอร์ตแล้ว โดยเกิดจากการตรวจสอบข้อมูลใน dnscfg.cgi ที่ไม่รัดกุม ทำให้ผู้โจมตีสามารถส่งคำสั่งระบบได้โดยไม่ต้องล็อกอิน และมีรายงานว่าถูกใช้โจมตีจริงตั้งแต่ปลายปี 2025 ทำให้ผู้ใช้จำเป็นต้องเปลี่ยนอุปกรณ์ใหม่เท่านั้นเพราะไม่มีแพตช์แก้ไขใด ๆ อีกต่อไป 🔗 https://securityonline.info/cve-2026-0625-critical-actively-exploited-rce-hits-unpatchable-d-link-routers 📶 TOTOLINK EX200 เปิด Telnet root เองเมื่ออัปเดตเฟิร์มแวร์ผิดพลาด ช่องโหว่ CVE-2025-65606 ถูกพบใน TOTOLINK EX200 ซึ่งเมื่ออัปโหลดไฟล์เฟิร์มแวร์ที่ผิดรูปแบบ อุปกรณ์จะเข้าสู่โหมดผิดปกติและเปิดบริการ Telnet ด้วยสิทธิ์ root โดยไม่ต้องยืนยันตัวตน ทำให้ผู้โจมตีที่เข้าถึงหน้าเว็บจัดการได้สามารถยกระดับสิทธิ์เป็นผู้ควบคุมระบบเต็มรูปแบบ และเนื่องจากอุปกรณ์หมดอายุซัพพอร์ตแล้ว ผู้ใช้ควรเลิกใช้งานหรือแยกเครือข่ายอย่างเข้มงวดทันทีเพื่อหลีกเลี่ยงความเสี่ยงร้ายแรง 🔗 https://securityonline.info/cve-2025-65606-totolink-ex200-error-opens-root-telnet-door ⚠️ n8n พบช่องโหว่ CVSS 10.0 เปิดทางยึดระบบเต็มรูปแบบผ่านการเขียนไฟล์ แพลตฟอร์ม workflow automation อย่าง n8n ประกาศเตือนช่องโหว่ร้ายแรง CVE-2026-21877 ที่เปิดให้ผู้ใช้ที่ผ่านการยืนยันตัวตนสามารถเขียนไฟล์อันตรายลงระบบและสั่งรันโค้ดได้ ทำให้ผู้โจมตีสามารถยึดระบบทั้งเซิร์ฟเวอร์ได้ทันที โดยคาดว่าช่องโหว่มาจากฟีเจอร์ Git node ซึ่งแนะนำให้ปิดการใช้งานชั่วคราวหากยังไม่สามารถอัปเดตเป็นเวอร์ชัน 1.121.3 หรือใหม่กว่าได้ เพื่อป้องกันความเสียหายที่อาจเกิดขึ้นในสภาพแวดล้อมที่มีผู้ใช้หลายคนร่วมกัน ​​​​​​​🔗 https://securityonline.info/cvss-10-0-alert-critical-n8n-flaw-cve-2026-21877-grants-total-control

จีนเปิดตัวระบบอาวุธไมโครเวฟพลังงานสูงรุ่นใหม่ “เฮอร์ริเคน 3000” (Hurricane 3000) ที่สามารถทำลายอากาศยานไร้คนขับและฝูงโดรนได้ในระยะไกลกว่า 3 กิโลเมตร ซึ่งถูกระบุว่ามีรัศมีปฏิบัติการเหนือกว่าระบบระดับเดียวกันของกองทัพสหรัฐฯ . นอร์อินโค (Norinco) รัฐวิสาหกิจด้านอุตสาหกรรมป้องกันประเทศของจีน ระบุว่า อาวุธดังกล่าวเป็นระบบไมโครเวฟพลังงานสูงติดตั้งบนรถบรรทุก รองรับภารกิจป้องกันทางอากาศหลายรูปแบบ และเคยปรากฏโฉมต่อสาธารณชนครั้งแรกในการสวนสนามทางทหารเมื่อเดือนกันยายน 2568 . ผู้เชี่ยวชาญของนอร์อินโคเผยว่า ระยะการทำลายที่เพิ่มขึ้น ทำให้ระบบนี้ยกระดับจากการป้องกันเฉพาะจุด ไปสู่การป้องกันพื้นที่ในวงกว้าง สามารถรับมือภัยคุกคามจากโดรนขนาดเล็กและการโจมตีแบบฝูงได้อย่างมีประสิทธิภาพ . เทคโนโลยีดังกล่าวสะท้อนการแข่งขันด้านอาวุธพลังงานกำกับ (Directed Energy Weapons) ที่ทวีความเข้มข้นขึ้นในเวทีความมั่นคงโลก . อ่านต่อ >> https://news1live.com/detail/9690000001609 . #News1 #News1live #จีน #อาวุธไมโครเวฟ #โดรน #ความมั่นคงโลก

🧠📉 โพสต์เชิงลบครอง Hacker News! 65% เป็นเนื้อหาเชิงลบ — และได้คะแนนสูงกว่าโพสต์ทั่วไปถึง 27% งานวิจัยล่าสุดที่วิเคราะห์โพสต์กว่า 32,000 โพสต์ และคอมเมนต์กว่า 340,000 รายการ บน Hacker News พบว่าโพสต์ที่มี “โทนเชิงลบ” เช่น การวิจารณ์เทคโนโลยี ความไม่พอใจต่อ API หรือความกังวลต่ออุตสาหกรรม กลับได้รับความสนใจมากกว่าโพสต์ทั่วไปอย่างมีนัยสำคัญ โดยโพสต์เชิงลบมีคะแนนเฉลี่ย 35.6 คะแนน เทียบกับค่าเฉลี่ยรวม 28 คะแนน ซึ่งเท่ากับ เพิ่มขึ้น 27% ในแง่ของ engagement การวิเคราะห์นี้ใช้โมเดลหลายตัว ทั้ง DistilBERT, BERT Multi, RoBERTa รวมถึง LLM อย่าง Llama 3.1, Mistral 3.1 และ Gemma 3 เพื่อให้แน่ใจว่าผลลัพธ์ไม่เอนเอียงจากโมเดลใดโมเดลหนึ่ง แม้แต่ละโมเดลจะให้การกระจายคะแนนต่างกัน แต่ “แนวโน้มเชิงลบ” ยังคงปรากฏชัดในทุกโมเดลที่ทดสอบ ซึ่งสะท้อนว่าความลบใน HN ไม่ใช่แค่ noise แต่เป็น pattern จริงในชุมชนนี้ สิ่งที่น่าสนใจคือ “ความลบ” ใน Hacker News ไม่ได้หมายถึง toxic หรือการโจมตีส่วนบุคคล แต่เป็นการวิจารณ์เชิงเทคนิค การตั้งคำถามต่อเทคโนโลยีใหม่ หรือความไม่พอใจต่อมาตรฐานอุตสาหกรรม ซึ่งเป็นลักษณะเฉพาะของชุมชนที่เน้นการถกเถียงเชิงลึกมากกว่าอารมณ์ส่วนตัว ทำให้โพสต์เชิงลบกลายเป็นเนื้อหาที่กระตุ้นการมีส่วนร่วมได้ดีเป็นพิเศษ ผู้วิจัยตั้งคำถามว่า “ความลบทำให้ engagement สูงขึ้น หรือโพสต์ที่เป็นประเด็นร้อนอยู่แล้วจึงถูกนำเสนอในโทนลบ?” ซึ่งคำตอบอาจเป็นทั้งสองอย่าง งานวิจัยฉบับเต็มและ dashboard กำลังจะถูกเผยแพร่ พร้อมเปิด dataset ให้สาธารณะเข้าถึงในอนาคตอันใกล้ 📌 สรุปประเด็นสำคัญ ✅ ผลการวิจัยหลัก ➡️ 65% ของโพสต์บน Hacker News ถูกจัดว่าเป็น “เชิงลบ” ➡️ โพสต์เชิงลบมีคะแนนเฉลี่ย 35.6 คะแนน สูงกว่าค่าเฉลี่ยรวม 28 คะแนน (เพิ่มขึ้น 27%) ‼️ ความหมายและความเสี่ยง ⛔ ความลบอาจกลายเป็นแรงจูงใจให้ผู้ใช้โพสต์ในโทนลบเพื่อเรียก engagement ⛔ อาจทำให้ภาพรวมของชุมชนดู “มองโลกในแง่ร้าย” แม้จะเป็นการวิจารณ์เชิงเทคนิคก็ตาม ✅ วิธีการวิเคราะห์ ➡️ ใช้โมเดล 6 ตัว: DistilBERT, BERT Multi, RoBERTa, Llama 3.1, Mistral 3.1, Gemma 3 ➡️ ผลลัพธ์สอดคล้องกันทุกโมเดล แม้การกระจายคะแนนต่างกัน ‼️ ข้อจำกัดของงานวิจัย ⛔ โมเดลอาจมี bias ต่อโทนลบ ⛔ ความลบใน HN ไม่ได้หมายถึง toxic แต่ classifier อาจตีความผิดได้ ✅ ลักษณะของ “ความลบ” ใน HN ➡️ การวิจารณ์เทคโนโลยี ➡️ ความสงสัยต่อประกาศใหม่ ➡️ ความไม่พอใจต่อ API หรือมาตรฐานอุตสาหกรรม ‼️ สิ่งที่ไม่ใช่ ⛔ ไม่ใช่การด่าทอหรือโจมตีส่วนบุคคล ⛔ ไม่ใช่ toxic negativity https://philippdubach.com/standalone/hn-sentiment/

📺🐺 Kimwolf Botnet ระบาดหนัก! Android TV และกล่องสตรีมมิงกว่า 2 ล้านเครื่องถูกยึดตั้งแต่ยังไม่แกะกล่อง งานวิจัยล่าสุดจากบริษัท Synthient เปิดเผยการระบาดครั้งใหญ่ของ Kimwolf Botnet ซึ่งเป็นสายพันธุ์ Android ของเครือข่าย Aisuru DDoS Botnet โดยพบว่า อุปกรณ์กว่า 2 ล้านเครื่องทั่วโลกถูกติดมัลแวร์ตั้งแต่เดือนสิงหาคมที่ผ่านมา และที่น่าตกใจคือ หลายเครื่องถูกฝังโค้ดอันตรายมาตั้งแต่โรงงาน ก่อนถึงมือผู้ใช้ด้วยซ้ำ ทำให้ผู้ใช้เพียงแค่เสียบปลั๊กและเชื่อมต่ออินเทอร์เน็ต ก็ถูกยึดเครื่องภายในไม่กี่นาที การโจมตีนี้มุ่งเป้าไปที่ Android TV Box ราคาถูกและ Smart TV รุ่นที่ไม่มีแบรนด์ โดยเฉพาะในประเทศเวียดนาม บราซิล อินเดีย และซาอุดีอาระเบีย ซึ่งมีอุปกรณ์ที่ไม่ปลอดภัยสูงถึง 67% มัลแวร์ Kimwolf ถูกใช้เพื่อสร้างกองทัพอุปกรณ์ “ซอมบี้” สำหรับยิง DDoS ที่มีพลังสูงถึง 29.7 Tbps ตามข้อมูลจาก Cloudflare ซึ่งถือเป็นระดับที่สามารถล่มเว็บไซต์ขนาดใหญ่ได้ทันที นอกจากนี้ Kimwolf ยังใช้โมดูลลับชื่อ Byteconnect SDK เพื่อแอบติดตั้งแอปในเครื่องของเหยื่อโดยไม่รู้ตัว และสร้างรายได้ให้ผู้โจมตีผ่านค่าคอมมิชชันจากการติดตั้งแอป รวมถึงการให้บริการ DDoS-for-hire ที่เปิดให้ใครก็ได้เช่า “กองทัพ 2 ล้านเครื่อง” เพื่อโจมตีเว็บไซต์เป้าหมาย แม้ผู้ให้บริการ IPIDEA จะออกแพตช์แก้ไขเมื่อวันที่ 28 ธันวาคม 2025 แต่ยังมีอุปกรณ์จำนวนมากที่ยังคงติดเชื้ออยู่ หากคุณใช้กล่อง Android TV ราคาถูกหรือไม่มีแบรนด์ และพบว่าเครื่องช้าผิดปกติหรือทำงานแปลก ๆ ผู้เชี่ยวชาญแนะนำให้ หยุดใช้งานทันที หรือทำลายทิ้ง พร้อมตรวจสอบเครือข่ายของคุณผ่านเว็บไซต์ของ Synthient 📌 สรุปประเด็นสำคัญ ✅ ข้อมูลสำคัญเกี่ยวกับ Kimwolf Botnet ➡️ ติดอุปกรณ์กว่า 2 ล้านเครื่องทั่วโลก ➡️ เป็นสายพันธุ์ Android ของ Aisuru DDoS Botnet ➡️ พลังโจมตีสูงสุดถึง 29.7 Tbps จากข้อมูล Cloudflare ‼️ ความเสี่ยงที่เกิดขึ้น ⛔ อุปกรณ์ถูกติดมัลแวร์ตั้งแต่ยังไม่แกะกล่อง ⛔ ผู้โจมตีสามารถเข้าถึงเครือข่ายบ้านได้ภายในไม่กี่นาที ✅ วิธีการทำงานของผู้โจมตี ➡️ ใช้ Byteconnect SDK แอบติดตั้งแอปเพื่อทำเงิน ➡️ เปิดบริการ DDoS-for-hire ให้เช่ากองทัพอุปกรณ์ ➡️ ใช้กล่อง Android TV ราคาถูกเป็นเป้าหมายหลัก ‼️ ผลกระทบต่อผู้ใช้ ⛔ อุปกรณ์ทำงานช้า แปลก หรือร้อนผิดปกติ ⛔ เครือข่ายบ้านอาจถูกใช้เป็นฐานโจมตีเว็บไซต์อื่น ✅ ประเทศที่ได้รับผลกระทบมากที่สุด ➡️ เวียดนาม ➡️ บราซิล ➡️ อินเดีย ➡️ ซาอุดีอาระเบีย ‼️ ความเสี่ยงด้านความปลอดภัย ⛔ อุปกรณ์กว่า 67% ไม่มีการป้องกันใด ๆ ⛔ ผู้ใช้ไม่รู้ว่าอุปกรณ์ถูกติดมัลแวร์ตั้งแต่โรงงาน ✅ คำแนะนำสำหรับผู้ใช้ ➡️ หลีกเลี่ยงกล่อง Android TV “โนเนม” ราคาถูก ➡️ ตรวจสอบเครือข่ายผ่าน synthient.com/check ➡️ ใช้อุปกรณ์จากผู้ผลิตที่เชื่อถือได้เท่านั้น ‼️ หากพบอาการผิดปกติ ⛔ หยุดใช้งานทันที ⛔ อาจต้อง “ทำลายอุปกรณ์” หากมัลแวร์ฝังลึกในเฟิร์มแวร์ https://hackread.com/android-tv-streaming-devices-infected-kimwolf-botnet/

🛡️ Chrome 143 ออกแพตช์ด่วน! อุดช่องโหว่ WebView ระดับร้ายแรงที่เสี่ยงหลุด Sandbox Google ได้ปล่อยอัปเดตความปลอดภัยสำคัญสำหรับ Chrome เวอร์ชัน 143 เพื่อแก้ไขช่องโหว่ร้ายแรงที่เกี่ยวข้องกับ WebView tag ซึ่งอาจทำให้ผู้โจมตีสามารถหลบเลี่ยงนโยบายความปลอดภัยของเบราว์เซอร์ได้ ช่องโหว่นี้ถูกระบุเป็น CVE‑2026‑0628 และถูกจัดระดับ High Severity โดยมีผลกระทบต่อผู้ใช้ Windows, macOS และ Linux ทั่วโลก การอัปเดตนี้ถูกผลักเข้าสู่ Stable Channel แล้ว และผู้ใช้ควรอัปเดตทันทีเพื่อป้องกันความเสี่ยงจากการโจมตี WebView เป็นองค์ประกอบที่ทรงพลังใน Chrome Apps ที่ใช้ฝังเนื้อหาเว็บแบบแยกกระบวนการ แต่ด้วยการบังคับใช้นโยบายที่ไม่สมบูรณ์ อาจเปิดช่องให้เนื้อหาที่เป็นอันตรายหลุดออกจาก sandbox หรือเข้าถึงข้อมูลที่ไม่ควรเข้าถึงได้ ช่องโหว่นี้ถูกค้นพบโดยนักวิจัยด้านความปลอดภัย Gal Weizman เมื่อวันที่ 23 พฤศจิกายน 2025 และอยู่ระหว่างการประเมินรางวัลจาก Google’s Vulnerability Reward Program Google ระบุว่ารายละเอียดเชิงลึกของบั๊กจะถูกปิดไว้ชั่วคราวจนกว่าผู้ใช้ส่วนใหญ่จะอัปเดตเสร็จ เพื่อป้องกันไม่ให้ผู้ไม่หวังดีย้อนรอยแพตช์และสร้าง exploit ขึ้นมาโจมตี ผู้ใช้สามารถตรวจสอบและอัปเดตได้ด้วยตนเองผ่านเมนู Help > About Google Chrome ซึ่งจะเริ่มดาวน์โหลดอัปเดตโดยอัตโนมัติ การอัปเดตครั้งนี้สะท้อนให้เห็นถึงความสำคัญของการจัดการช่องโหว่ในส่วนประกอบที่ดูเหมือนเล็กน้อยอย่าง WebView แต่มีผลกระทบต่อความปลอดภัยโดยรวมของเบราว์เซอร์อย่างมาก โดยเฉพาะในยุคที่เว็บแอปและ Chrome Apps ถูกใช้งานอย่างแพร่หลาย 📌 สรุปประเด็นสำคัญ ✅ รายละเอียดช่องโหว่ ➡️ ช่องโหว่ถูกระบุเป็น CVE‑2026‑0628 ➡️ เป็นปัญหา Insufficient policy enforcement ใน WebView tag ‼️ ความเสี่ยงที่เกิดขึ้น ⛔ อาจทำให้เนื้อหาที่เป็นอันตรายหลุดออกจาก sandbox ⛔ เสี่ยงต่อการ bypass นโยบายความปลอดภัยของ Chrome ✅ การอัปเดตที่ปล่อยออกมา ➡️ Chrome เวอร์ชันที่ได้รับแพตช์: 143.0.7499.192/.193 บน Windows/macOS และ 143.0.7499.192 บน Linux ➡️ อัปเดตอยู่ใน Stable Channel และทยอยปล่อยให้ผู้ใช้ทั่วโลก ‼️ ความเสี่ยงหากไม่อัปเดต ⛔ ผู้โจมตีอาจ reverse-engineer แพตช์เพื่อสร้าง exploit ⛔ ผู้ใช้ที่ยังไม่อัปเดตเสี่ยงถูกโจมตีแบบ zero‑day ✅ ข้อมูลจากนักวิจัย ➡️ ช่องโหว่ถูกรายงานโดย Gal Weizman เมื่อ 23 พ.ย. 2025 ➡️ อยู่ระหว่างการประเมินรางวัลจาก Google VRP ‼️ ผลกระทบต่อผู้ใช้ ⛔ ผู้ใช้ Chrome Apps ที่ใช้ WebView เสี่ยงมากเป็นพิเศษ ⛔ อาจถูกใช้เป็นช่องทางโจมตีระบบอื่นต่อเนื่อง ✅ คำแนะนำ ➡️ อัปเดต Chrome ผ่าน Help > About Google Chrome ➡️ ตรวจสอบว่าเวอร์ชันเป็น 143.0.7499.192/.193 หรือใหม่กว่า ‼️ ความเสี่ยงหากละเลย ⛔ ระบบอาจถูกโจมตีผ่าน WebView โดยไม่รู้ตัว ⛔ อาจสูญเสียข้อมูลหรือถูกเข้าควบคุมผ่านช่องโหว่ https://securityonline.info/google-patches-high-severity-webview-flaw-in-chrome-143/

🛡️ Zero‑Day “Chronomaly” เขย่าโลก Linux — ช่องโหว่ใหม่เปิดทางสู่ Root Access ช่องโหว่ความปลอดภัยล่าสุดที่ถูกตั้งชื่อว่า Chronomaly กำลังสร้างความกังวลในวงการความปลอดภัยไซเบอร์ เนื่องจากเป็น Zero‑Day ที่ถูกใช้โจมตีจริงแล้วบน Linux Kernel สาย 5.10.x โดยเฉพาะในอุปกรณ์ Android หลายรุ่น ช่องโหว่นี้ถูกติดตามภายใต้รหัส CVE‑2025‑38352 ซึ่งเป็นช่องโหว่ระดับ High Severity (CVSS 7.4) และถูกจัดอยู่ในกลุ่ม Elevation of Privilege (EoP) ที่เปิดโอกาสให้ผู้โจมตีสามารถยกระดับสิทธิ์ขึ้นเป็น Root ได้ ต้นตอของปัญหาเกิดจาก race condition ใน POSIX CPU timers ซึ่งทำให้กระบวนการ cleanup ของ task ทำงานผิดพลาดจนเกิด memory corruption เมื่อถูกโจมตีสำเร็จ อาจนำไปสู่การล่มของระบบ (crash), การโจมตีแบบ DoS หรือการยึดสิทธิ์ Root แบบสมบูรณ์ นักวิจัย farazsth98 ได้เผยแพร่ exploit สาธารณะชื่อ “Chronomaly” ซึ่งสามารถทำงานได้บน Linux kernel v5.10.157 และคาดว่าจะใช้ได้กับทุกเวอร์ชันในสาย 5.10.x เพราะไม่ต้องพึ่งพา memory offset เฉพาะรุ่น Google ยืนยันว่าช่องโหว่นี้ถูกใช้โจมตีจริงในลักษณะ limited, targeted exploitation ซึ่งหมายความว่าเป็นการโจมตีแบบเจาะจงเป้าหมาย โดยกลุ่มผู้โจมตีระดับสูง (APT) อาจเป็นผู้ใช้ช่องโหว่นี้ก่อนที่แพตช์จะถูกเผยแพร่สู่สาธารณะ การอัปเดตความปลอดภัยประจำเดือนกันยายน 2025 ได้ออกแพตช์แก้ไขแล้ว และผู้ใช้อุปกรณ์ Android ที่ใช้ kernel สายนี้ควรอัปเดตทันทีเพื่อปิดช่องโหว่ ผลกระทบของ Chronomaly ไม่ได้จำกัดแค่ Android เท่านั้น แต่ยังสะท้อนถึงความเสี่ยงของระบบที่ใช้ Linux kernel รุ่นเก่าในองค์กรต่าง ๆ โดยเฉพาะอุปกรณ์ IoT, ระบบฝังตัว และเซิร์ฟเวอร์ที่ยังไม่ได้อัปเดต การโจมตีแบบ local privilege escalation แม้จะต้องเข้าถึงเครื่องก่อน แต่ก็เป็นจุดเริ่มต้นของการยึดระบบทั้งหมดได้อย่างง่ายดายหากผู้โจมตีมี foothold อยู่แล้ว 📌 สรุปประเด็นสำคัญ ✅ ช่องโหว่และรายละเอียดทางเทคนิค ➡️ CVE‑2025‑38352 เป็นช่องโหว่ EoP ระดับ High Severity ➡️ เกิดจาก race condition ใน POSIX CPU timers ทำให้เกิด memory corruption ‼️ ความเสี่ยงที่เกิดขึ้น ⛔ ผู้โจมตีสามารถยกระดับสิทธิ์เป็น Root ได้ ⛔ อาจทำให้ระบบ crash หรือถูก DoS ✅ การโจมตีและ exploit ที่ถูกเผยแพร่ ➡️ exploit “Chronomaly” ใช้งานได้บน Linux kernel v5.10.157 ➡️ คาดว่าจะใช้ได้กับทุก kernel ในสาย 5.10.x ‼️ ความเสี่ยงจากการมี exploit สาธารณะ ⛔ เพิ่มโอกาสให้ผู้โจมตีทั่วไปนำไปใช้ ⛔ ระบบที่ยังไม่อัปเดตมีความเสี่ยงสูงขึ้นทันที ✅ การยืนยันจาก Google ➡️ ตรวจพบการโจมตีจริงแบบ targeted exploitation ➡️ แพตช์แก้ไขถูกปล่อยในอัปเดตความปลอดภัยเดือนกันยายน 2025 ‼️ ผลกระทบต่อผู้ใช้ ⛔ อุปกรณ์ Android ที่ยังไม่อัปเดตเสี่ยงถูกโจมตี ⛔ องค์กรที่ใช้ Linux kernel รุ่นเก่าอาจถูกเจาะระบบได้ง่ายขึ้น ✅ ข้อแนะนำด้านความปลอดภัย ➡️ อัปเดตแพตช์ล่าสุดทันที ➡️ ตรวจสอบระบบที่ใช้ kernel 5.10.x เป็นพิเศษ ‼️ ความเสี่ยงหากไม่อัปเดต ⛔ ผู้โจมตีสามารถยึดระบบได้จากการเข้าถึงเพียงเล็กน้อย ⛔ อาจถูกใช้เป็นฐานโจมตีระบบอื่นในเครือข่าย https://securityonline.info/zero-day-chronomaly-exploit-grants-root-access-to-vulnerable-linux-kernels/

หมากรุก ตอนที่ 4 นิทานเรื่องจริง เรื่อง “หมากรุก” ตอน 4 หลังจากสับคอต่อ คู่แข่งของสงครามโลกครั้งที่ 2 คือ เยอรมัน กับญี่ปุ่น จนคอตั้งหัวตรงบนบ่าไม่เป็น ไปเรียบร้อยในปี ค.ศ.1945 ตลอดเวลา 70 ปี หลังจากนั้น อเมริกาก็คร่ำเคร่ง อยู่กับการวางกองกำลังหลายชั้น สลับซับซ้อน เพื่อเป็นการปิดล้อมรัสเซียกับจีน รายหนึ่งอยู่ heartland กล่องดวงใจของยูเรเซีย อีกราย แม้จะอยู่นอกกล่อง แต่ก็อยู่บนผืนแผ่นดินเดียวกัน ไม่ใช่ห่างคนละซีกโลกเหมือนตัว เกิดเขาเอื้อมมาคว้าเอากล่องดวงใจไปครองได้ก่อน อเมริกาจะทำยังไง คิดแล้วก็เสียวจนปวดท้อง อย่างนี้ มันก็ต้องวางแผนซ่อนกันหน่อย อเมริกาเห็นตัวอย่าง จากการเป็นผู้นำโลกของจักรภพอังกฤษ ที่(เคย) เป็นนักล่าอาณานิคมหมายเลขหนึ่ง มีจุดโหว่แยะ อเมริกาจึงสร้างเสื้อคลุมประชาธิปไตย มาใส่หลอกชาวบ้าน เพื่อปิดจุดโหว่ ทำเป็นปิด แต่ ยุทธศาสตร์ของจริงอเมริกา ก็ไม่ได้ต่างกับของอังกฤษ มันเป็นการสร้างจักรวรรดิอเมริกา ขึ้นมาแทนที่จักรภพอังกฤษ เพื่อมาเป็นมหาอำนาจหมายเลขหนึ่งของโลก ที่มีเป้าหมายที่จะไม่ให้รัสเซีย หรือจีน เข้ามาชิงตำแหน่งมหาอำนาจหมายเลขหนึ่งนี้ไปอย่างเด็ดขาด อันที่จริงในปี ค.ศ.1943 สองปีก่อนที่สงครามโลกครั้งที่ 2 จะสิ้นสุดลง ครูแมคซึ่งแก่มากแล้ว แต่ยังมองโลกกลมเหมือนเดิม ได้เขียนบทความชื่อ ” The Round World and the Winning of Peace” โลกกลมกับชัยชนะของสันติภาพ ลงในนิตยสาร Foreign Affairs ของถังขยะความคิด CFR ที่ใหญ่คับโลก เตือนสติอเมริกา ไว้ว่า …..”dream of a global air power” would not change geopolitical basics … If the Soviet Union emerges from this war as conqueror of Germany .. she must rank as the greatest land power on the globe… controlling the greatest natural fortress on earth” …..ความฝันของการเป็นเจ้าแห่งเวหา ก็ใช่ว่าจะเปลี่ยนรากฐานของภูมิศาสตร์การเมืองได้ …..ถ้าโซเวียต เกิดเป็นผู้ชนะเยอรมันในสงครามครั้งนี้ โซเวียตจะกลายเป็นมหาอำนาจใหญ่ยิ่งแห่งภาคพื้นดินของโลก …และเป็นผู้ครอบครองดินแดน ที่มีป้อมปราการทางธรรมชาติ ที่ยิ่งใหญ่ที่สุดในโลกใบนี้…. ดูเหมือนบทความของครูแมค จะกลายเป็นตัวเร่ง ให้อเมริกาออกคำสั่งประหารสหภาพโซเวียต และเมื่อสงครามโลกครั้งที่ 2 สิ้นสุดลง อเมริกาก็ประกาศศักราชแห่งเสรีภาพ Pax Americana ด้วยการเริ่มรายการปิดล้อมสหภาพโซเวียต ที่อยู่ฝ่ายเดียวกันในตอนทำสงครามโลก โดยการใช้อำนาจทางกองทัพเรือของตน รายล้อมรอบยูเรเซียไว้จนหมดสิ้น เสื้อคลุมเสรีภาพทำงานหนักมาก – กองทัพเรือที่ 6 ตั้งฐานไว้ที่เมืองเนเปิลส์ ตั้งแต่ปี ค.ศ.1946 เพื่อควบคุมมหาสมุทรแอตแลนติก และทะเลเมดิเตอร์เรเนียน – กองทัพเรือที่ 7 ตั้งฐานไว้ที่อ่าวซูบิคของฟิลิปปีนส์ ตั้งแต่ปี ค.ศ.1947 เพื่อควบคุมแปซิฟิคด้านตะวันตก – กองทัพเรือที่ 5 ตั้งฐานไว้ที่บาห์เรน ที่อ่าวเปอร์เซีย ตั้งแต่ปี ค.ศ.1995 ทั้ง heartland และ rimland อยู่ในวงล้อมเรียบร้อย ต่อจากนั้น อเมริกาก็ใช้อำนาจทางด้านการทูต เข้ามาเสริมการปิดล้อมทางทหารอีกชั้น ด้วยการลากและจูงลูกหาบ มาเป็นสมาชิกองค์กรนาโต้ The North Atlantic Treaty Organization ในปี ค.ศ.1949 ยังไม่พอใช่ไหม เสื้อคลุมเสรีภาพยังครอบคลุมไม่พอ ….. อเมริกาจึงตั้ง The Middle East Treaty Organization ในปี ค.ศ.1955 อ้าว แล้วแถวเอเซียล่ะ….ไม่รอดหรอกน่า…. แล้ว The Southeast Asia Treaty Organization หรือที่เราเรียกกันว่า ซีโต้ ก็เกิดขึ้นในปี ค.ศ.1954 และ US -Japan Securty Treaty ในปี ค.ศ.1951 ก็ตามมา ถึงปี ค.ศ.1955 อเมริกาตั้งเครือข่ายฐานทัพไว้เกือบทั่วโลก ประมาณ 450 ฐานทัพ ใน 36 ประเทศ เพื่อเอาไว้ปิดล้อมรัสเซียและจีน เป็นยุทธศาสตร์ ที่เหมือนบังเอิญสร้างจากทฤษฏีครูแมค ทั้งปิดทั้งล้อม พวกที่อยู่บนแผ่นดิน โดยพวกที่อยู่บนเกาะ… สงครามเย็นเลิกในปี ค.ศ.1991 แต่การปิดล้อมรัสเซียกับจีน กลับเพิ่มมากขึ้น ฐานทัพอเมริกันเพิ่มเป็นกว่า 700 แห่ง มีเครื่องบินรบประมาณ 1,763 เครื่อง ประจำการพร้อมรบ มีอาวุธนิวเคลียร์และระบบต้านการโจมตีทางจรวดกว่า 1,000 ชุด มีเรือรบประมาณ 600 ลำ รวมทั้งหัวรบนิวเคลียร์ 15 ลูก ทั้งหมดเชื่อมโยงกันด้วยระบบการสื่อสารผ่านดาวเทียม อ่าวเปอร์เซีย ถูกเลือกให้เป็นจุดศูนย์กลาง ของยุทธศาสตร์ของอเมริกาในการปิดล้อม World Island และบริเวณอ่าวเปอร์เซีย จึงถูกอเมริกาเข้าไปแทรกแซงมากที่สุด ทั้งทางตรง ทางอ้อม เปิดเผย และแปลงตัว หรือ พรางตัว การปฏิวัติในอิหร่านเพื่อเปลี่ยนตัวผู้ปกครอง การโค่นล้มซัดดัมแห่งอิรัค การสร้างนักรบมูจาฮิดีนของอาฟกานิสถาน ทั้งหมดล้วนเป็นแผนตามยุทธศาสตร์ของอเมริกา ที่ต้องการสร้างความสั่นคลอนให้กับโซเวียตในทางตรง และทางอ้อมทั้งสิ้น ถ้าเอาแผนที่มาดูบริเวณที่ตั้งของประเทศเหล่านี้ คงจะเข้าใจการเดินหมากของอเมริกามากขึ้น ขนาดเจอแผนตามยุทธศาสตร์ แบบจัดหนักขนาดนี้ แต่โซเวียตก็ยังไม่ตายสนิทสมใจอเมริกา ไอ้คุณแสบเบรซินสกี้ ที่ปรึกษาของพณฯ ท่านถั่ว จิมมี่ คาร์เตอร์ จึงเสนอให้ใช้ปฏิบัติการ Operation Cyclone ในช่วงปี ค.ศ.1980 กว่าๆ ที่ใช้งบสูงถึงปีละประมาณ 500 ล้านเหรียญ เพื่อจัดตั้งกองทัพมุสลิม เอาไว้โจมตีเอเซียกลาง และจัดส่งอิสลามหัวรุนแรงเข้าไปในโซเวียต heartland ขณะเดียวกัน อเมริกาก็พยายามสร้างความแตกแยกให้เกิดขึ้นกับกองทัพของอาฟกานิสถาน ที่เคยเป็นเพื่อนกับโซเวียต และค่อยๆแซะให้ยุโรปตะวันออก แยกตัวมาจากการเกาะกลุ่มกับโซเวียต เมื่อมีผู้ถามไอ้คุณแสบ เบรซินสกี้ ภายหลังว่า คิดยังไงถึงสร้างกองกำลังมุสลิม ที่ภายหลังก็กลายเป็นปัญหากับอเมริกาเอง ไอ้คุณแสบย้อนถามกลับว่า อะไรสำคัญกว่าในประวัติศาสตร์ของโลก พวกตาลีบัน หรือการล่มสลายของสหภาพโซเวียต? คำตอบนี้ น่าจะทำให้เราเริ่มรู้จัก “ยุทธศาสตร์” ของอเมริกา…. แม้อเมริกาจะมีชัยชนะจากสงครามเย็น โซเวียตล่มสลายตามแผน แต่ชัยชนะนั้นก็ไม่สามารถเปลี่ยนสภาพทางภูมิศาสตร์ของ World Island ได้ หลังจากทุบกำแพงเบอร์ลินทิ้งลง ในปี ค.ศ.1989 อเมริกาก็รีบร่างนโยบายต่างประเทศขึ้นมาใหม่อีกอย่างรวดเร็ว เพื่อเป็นปฏิบัติการยุค “หลัง” สงครามเย็น มันก็คือการปิดล้อมต่อนั่นแหละ แต่มาในรูปแบบใหม่ ด้วยการยึดอ่าวเปอร์เซียเป็นที่มั่น โดยใช้การบุกคูเวตของซัดดัมเป็นข้ออ้าง… ปี ค.ศ.2003 เมื่ออเมริกาบุกอิรัค Paul Kennedy นักประวัติศาสตร์ชื่อดังของชาวเกาะใหญ่เท่าปลายนิ้วก้อยฯ ที่เห็นพ้องกับทฤษฏีของครูแมค ได้เขียนในสื่ออังกฤษ The Guardian ว่า … ขณะนี้ ทหารจำนวนหลายแสนของอเมริกา กำลังอยู่ที่ชายขอบ rimland ของยูเรเซีย ดูเหมือนว่า อเมริกากำลังเดินตามคำเตือนของครูแมค โดยมุ่งมั่นที่จะควบคุม ” จุดสำคัญทางภูมิศาสตร์ ที่สร้างประวัติศาสตร์ ” the geographical pivot of history เวลาผ่านไป อเมริกาก็เพิ่มการปิดล้อม เหนือชั้นขึ้นไปอีก แค่เอาทหารไปประจำการ boots on the ground มันยังล้อมไม่ถึงใจ ครอบคลุมไม่ได้หมด อเมริกาจึงใช้ ลูกตา และอาวุธลอยฟ้า ที่เรียกว่า “โดรน” drone เพิ่มเข้ามา ปี ค.ศ.2011 กองทัพอากาศอเมริกันร่วมงานกับซีไอเอ สร้างฐานโดรนขึ้นมารอบ World Island ตั้งแต่ ซินโยเนลลาในซิซีลี ไปจนถึง อินเซอลิกที่ตุรกี ลงมาที่จิบูติ ตรงทะเลแดง ขึ้นไปที่กาตาร์ อาบูดาบี ที่อ่าวเปอร์เซีย ออกมาต่อที่หมู่เกาะซีเชลล์ ในมหาสมุทรอินเดีย จาลาละบัด โคสต์ กันดาหาร์ ชินดัน ในอาฟกานิสถาน ลงมาแปซิฟิก แซมบิโอก้า ในฟิลิปปินส์ รวมทั้งที่สนามบินแอนเดอร์สัน ที่เกาะกวม โฮ๊ย… ไล่อ่านชื่อตามแผนที่เสียลูกตาแทบหลุด เพนตากอนจ่ายเงิน สำหรับโครนลอยฟ้าไปแค่ 1 หมื่นล้านเหรียญ เพื่อสร้างฝูงโดรนตาเหยี่ยว Global Hawk 99 ตัว ที่ติดตั้งกล้องสำรวจพื้นที่รัศมีหลายร้อยไมล์ มีเครื่องอีเลคโทรนิคที่พร้อมสื่อสารเป็นเวลานานติดต่อกันถึง 35 ชั่วโมง และในระยะทางไม่น้อยกว่า 8,700 ไมล์ แค่เขียนเล่าก็เหนื่อยแล้วครับ ไม่รู้ว่ามันเป็นบ้าอะไร ถ้ามันบ้าทฤษฏีครูแมคนัก ทำไมมันไม่ได้คิดต่อจากที่ครูแมคพูดเลยหรือ … แม้แต่การเป็นเจ้าเวหา ก็ใช่ว่าจะเอาชนะรากฐานของภูมิศาสตร์การเมืองได้ …. สวัสดีครับ คนเล่านิทาน 25 ธ.ค. 2558

🧬👶 เซลล์ของแม่ยังอยู่ในตัวเราตลอดชีวิต – และนักวิทยาศาสตร์เพิ่งค้นพบ “กลไกสำคัญ” ที่ทำให้มันเกิดขึ้น นักวิทยาศาสตร์พบความจริงที่น่าทึ่งว่า มนุษย์ทุกคนมี “เซลล์ของแม่” อยู่ในร่างกายตั้งแต่เกิด และเซลล์เหล่านี้สามารถอยู่กับเราไปตลอดชีวิต ปรากฏการณ์นี้เรียกว่า microchimerism ซึ่งเป็นการแลกเปลี่ยนเซลล์ระหว่างแม่และทารกในครรภ์ แม้ระบบภูมิคุ้มกันของเราควรจะโจมตีเซลล์แปลกปลอม แต่กลับไม่ทำเช่นนั้น และล่าสุดนักภูมิคุ้มกันวิทยาก็พบคำตอบว่าทำไม งานวิจัยใหม่เผยว่า มี “กลุ่มเล็กมาก” ของเซลล์ภูมิคุ้มกันจากแม่ที่ข้ามรกเข้ามาในตัวทารก และเซลล์กลุ่มนี้มีบทบาทสำคัญอย่างยิ่ง มันทำหน้าที่ ฝึกระบบภูมิคุ้มกันของทารก ให้ยอมรับเซลล์ของแม่ว่าเป็นมิตร ไม่ใช่ศัตรู กระบวนการนี้เกิดขึ้นตั้งแต่ในครรภ์และยังคงส่งผลต่อเนื่องไปตลอดชีวิต นักวิจัยทดลองในหนูโดยการกำจัดเซลล์เฉพาะกลุ่มนี้ออกจากลูกหนู ผลลัพธ์ชัดเจนมาก—เซลล์ T ชนิดควบคุม (regulatory T cells) ที่ช่วยยับยั้งการโจมตีของภูมิคุ้มกันหายไป และระบบภูมิคุ้มกันก็เริ่มโจมตีเซลล์ของแม่ทันที แสดงให้เห็นว่า “ความทนทานต่อเซลล์ของแม่” ต้องได้รับการดูแลอย่างต่อเนื่อง ไม่ใช่แค่เกิดขึ้นครั้งเดียวตอนอยู่ในครรภ์ การค้นพบนี้เปิดประตูสู่ความเข้าใจใหม่เกี่ยวกับโรคหลายชนิด เช่น โรคภูมิคุ้มกันทำลายตัวเอง มะเร็ง และโรคทางระบบประสาท เพราะ microchimerism ถูกพบในหลายภาวะ แต่ยังไม่ชัดเจนว่าเป็น “สาเหตุของโรค” หรือเป็น “ส่วนหนึ่งของกระบวนการซ่อมแซมร่างกาย” งานวิจัยนี้จึงเป็นก้าวสำคัญในการไขปริศนานั้น 📌 สรุปประเด็นสำคัญ ✅ มนุษย์ทุกคนมีเซลล์ของแม่อยู่ในร่างกาย ➡️ เกิดจากการแลกเปลี่ยนเซลล์ระหว่างแม่และทารกในครรภ์ (microchimerism) ✅ เซลล์ของแม่ช่วยฝึกระบบภูมิคุ้มกันของทารก ➡️ เซลล์ภูมิคุ้มกันจากแม่สอนให้ร่างกายยอมรับเซลล์ของแม่ว่าไม่ใช่ศัตรู ✅ ความทนทานต่อเซลล์ของแม่ต้องถูกดูแลตลอดชีวิต ➡️ หากกำจัดเซลล์กลุ่มนี้ออก ระบบภูมิคุ้มกันจะเริ่มโจมตีเซลล์ของแม่ทันที ‼️ microchimerism อาจเกี่ยวข้องกับโรคหลายชนิด ⛔ ยังไม่ชัดเจนว่าเป็นสาเหตุของโรค หรือเป็นส่วนหนึ่งของการซ่อมแซมร่างกาย ‼️ การทำความเข้าใจผิดอาจนำไปสู่การตีความด้านสุขภาพที่คลาดเคลื่อน ⛔ จำเป็นต้องมีงานวิจัยเพิ่มเติมก่อนนำไปใช้ทางการแพทย์หรือวินิจฉัยโรค https://www.sciencealert.com/millions-of-your-mothers-cells-persist-inside-you-and-now-we-know-how

📌📡🩷 รวมข่าวจากเวบ TechRadar 🩷📡📌 #รวมข่าวIT #20260106 #TechRadar 🧬 What the post‑quantum shift means for your security strategy ยุคควอนตัมกำลังคืบคลานเข้ามาใกล้กว่าที่คิด ทำให้ระบบความปลอดภัยอินเทอร์เน็ตอย่าง TLS เสี่ยงต่อการถูกเจาะด้วยพลังประมวลผลระดับใหม่ที่สามารถถอดรหัสข้อมูลย้อนหลังได้ ส่งผลให้ธุรกิจและองค์กรต้องเร่งเปลี่ยนผ่านสู่การเข้ารหัสแบบทนทานต่อควอนตัม เช่น ML‑KEM และโซลูชัน hybrid TLS เพื่อป้องกันข้อมูลระยะยาวก่อนที่ผู้โจมตีจะได้เปรียบในวันที่ควอนตัมพร้อมใช้งานจริง 🔗 https://www.techradar.com/pro/what-the-post-quantum-shift-means-for-your-security-strategy 🛡️ Data sovereignty: not just an issue for governments ความกังวลเรื่องอธิปไตยข้อมูลพุ่งสูงขึ้นทั่วโลก เมื่อข้อมูลจำนวนมหาศาลถูกเก็บและประมวลผลข้ามพรมแดน ทำให้องค์กรทุกภาคส่วน—from โรงพยาบาลไปจนถึงระบบขนส่ง—เสี่ยงต่อการถูกควบคุมโดยกฎหมายต่างประเทศ จึงเกิดกระแสหันมาใช้ sovereign cloud และโครงสร้างพื้นฐานที่อยู่ภายใต้กฎหมายท้องถิ่น เพื่อปกป้องความเป็นส่วนตัว ความมั่นคง และความเชื่อมั่นของผู้ใช้ในระยะยาว 🔗 https://www.techradar.com/pro/data-sovereignty-not-just-an-issue-for-governments 🏥 Nearly half a million patients exposed in healthcare breach การโจมตีไซเบอร์ต่อ Covenant Health กลายเป็นเหตุร้ายแรงกว่าที่คาด เมื่อจำนวนผู้ป่วยที่ข้อมูลรั่วไหลพุ่งจาก 8,000 เป็นเกือบ 500,000 ราย โดยข้อมูลที่ถูกขโมยรวมถึงชื่อ ที่อยู่ วันเกิด หมายเลขประกันสุขภาพ ไปจนถึงประวัติการรักษา ซึ่งถูกกลุ่ม Qilin นำไปเผยแพร่ ทำให้ผู้เสียหายเสี่ยงต่อการถูกขโมยตัวตนและฉ้อโกงในอนาคต แม้องค์กรจะเริ่มเสนอการป้องกันตัวตนให้ฟรีก็ตาม 🔗 https://www.techradar.com/pro/security/nearly-half-a-million-patients-exposed-in-healthcare-breach-heres-what-we-know 📺 Battle of the OLEDs: LG and Samsung both unveil 4,500‑nit panels LG และ Samsung เปิดศึกจอ OLED รุ่นใหม่ที่อ้างว่าสามารถดันความสว่างสูงสุดถึง 4,500 นิต ซึ่งถือเป็นก้าวกระโดดครั้งใหญ่ของอุตสาหกรรม แม้ตัวเลขนี้จะเป็นค่าที่เกิดขึ้นเฉพาะในห้องแล็บและความสว่างจริงในทีวีจะต่ำกว่านั้น แต่ก็ยังถือว่าเป็นการยกระดับคุณภาพภาพอย่างชัดเจน และเป็นสัญญาณว่าทีวีรุ่นปี 2026 จะสว่าง คม และสะท้อนแสงน้อยกว่าเดิมมาก 🔗 https://www.techradar.com/televisions/battle-of-the-oleds-lg-and-samsung-both-unveil-panels-with-4-500-nit-brightness-claims-but-theres-a-catch 🚀 Grok รุกตลาดองค์กรเต็มตัวด้วยแผน Business และ Enterprise xAI เปิดตัว Grok เวอร์ชัน Business และ Enterprise ที่มาพร้อมมาตรการความปลอดภัยเข้มขึ้น ไม่ใช้ข้อมูลลูกค้าฝึกโมเดล และรองรับการเชื่อมต่อกับบริการอย่าง Google Drive เพื่อดึงดูดองค์กรที่ต้องการทางเลือกใหม่แทน ChatGPT หรือ Gemini โดยมีฟีเจอร์จัดการทีม การตรวจสอบความปลอดภัย และตัวเลือกเข้ารหัสระดับองค์กร พร้อมค่าบริการเริ่มต้น 30 ดอลลาร์ต่อผู้ใช้ต่อเดือน ซึ่งเทียบเท่าคู่แข่งโดยตรงของตลาด AI ระดับธุรกิจ 🔗 https://www.techradar.com/pro/elon-musk-goes-all-in-on-smbs-with-new-grok-enterprise-and-business-offerings 🎥 กล้องแอ็กชัน 8K ตัวจิ๋วจาก Leaptic ท้าชน DJI บริษัทจีนหน้าใหม่ Leaptic เตรียมเปิดตัวกล้องแอ็กชันขนาดเล็กแบบโมดูลาร์ที่รองรับวิดีโอ 8K ในงาน CES 2026 ซึ่งดีไซน์คล้าย DJI Osmo Nano และมาพร้อมฟีเจอร์ AI เช่น การตรวจจับวัตถุ การสั่งงานด้วยเสียง และระบบตัดต่ออัตโนมัติ ทำให้ตลาดกล้องพกพาอาจร้อนแรงขึ้นเมื่อผู้เล่นรายใหม่พร้อมท้าชน DJI และ Insta360 แบบเต็มตัว 🔗 https://www.techradar.com/cameras/action-cameras/djis-tiny-action-cam-will-soon-get-a-big-8k-rival-from-a-mysterious-chinese-company 💸 วิกฤต RAM ฉุดตลาดการ์ดจอ RTX 5000 ขาดตลาด–ราคาพุ่ง รายงานจากผู้ขายในยุโรปเผยว่า GPU ตระกูล Nvidia RTX 5000 หลายรุ่นเริ่มขาดตลาดเพราะวิกฤตหน่วยความจำ GDDR7 ที่ถูกแย่งไปใช้ในงาน AI ส่งผลให้รุ่นท็อปอย่าง RTX 5080 และ 5090 ราคาพุ่งเกิน MSRP อย่างหนัก และอาจทำให้ตลาดกลับไปสู่ยุคขาดแคลนแบบช่วงโควิด หากสถานการณ์ RAM ยังไม่คลี่คลายเร็ว ๆ นี้ 🔗 https://www.techradar.com/computing/gpu/pc-gamers-face-a-miserable-new-year-as-nvidia-rtx-5000-gpus-are-reportedly-hit-by-shortages-due-to-ram-crisis 🎮 8BitDo FlipPad คอนโทรลเลอร์พับได้สำหรับเล่นเกมเรโทรบนมือถือ 8BitDo เปิดตัว FlipPad คอนโทรลเลอร์แบบเสียบ USB‑C ที่ออกแบบมาเพื่อการเล่นเกมเรโทรบนมือถือโดยเฉพาะ มาพร้อมปุ่ม D‑pad และปุ่มพื้นฐานโดยไม่มีอนาล็อก ทำให้เหมาะกับเกมคลาสสิกหรือแอปอีมูเลชัน และจะเปิดตัวครั้งแรกในงาน CES 2026 ก่อนวางขายช่วงซัมเมอร์ปีเดียวกัน รองรับทั้ง iPhone และ Android 🔗 https://www.techradar.com/gaming/8bitdos-flippad-controller-could-be-a-great-way-to-play-retro-games-on-your-phone 🔐 ข้อมูลผู้ป่วยเกือบครึ่งล้านรายถูกเปิดเผยจากเหตุโจมตี Covenant Health การสืบสวนล่าสุดพบว่าการโจมตีไซเบอร์ต่อ Covenant Health ในปี 2025 รุนแรงกว่าที่รายงานไว้มาก โดยข้อมูลผู้ป่วยราว 500,000 รายถูกขโมย รวมถึงชื่อ ที่อยู่ วันเกิด หมายเลขประกันสุขภาพ และข้อมูลการรักษา กลุ่ม Qilin จากรัสเซียอ้างความรับผิดชอบและปล่อยข้อมูลกว่า 852GB ทำให้ผู้ได้รับผลกระทบเสี่ยงต่อการขโมยตัวตนและการฉ้อโกงอย่างมาก 🔗 https://www.techradar.com/pro/security/nearly-half-a-million-patients-exposed-in-healthcare-breach-heres-what-we-know 🇪🇺 EU เตรียมเข้มงวดกฎเทคโนโลยีปี 2026 ขณะสหรัฐขู่ตอบโต้ ความตึงเครียดด้านกฎระเบียบเทคโนโลยีระหว่างสหรัฐและสหภาพยุโรปทวีความรุนแรงขึ้น หลัง EU เดินหน้าบังคับใช้กฎหมายดิจิทัลและปรับบริษัทเทคยักษ์จากสหรัฐหลายราย ขณะที่รัฐบาลสหรัฐภายใต้ทรัมป์มองว่าเป็นการเลือกปฏิบัติและเตรียมมาตรการตอบโต้ ทำให้ปี 2026 อาจเป็นปีที่การแข่งขันด้านอำนาจกำกับดูแลเทคโนโลยีระหว่างสองขัวยักษ์ใหญ่เข้มข้นยิ่งขึ้น 🔗 https://www.techradar.com/pro/eu-gears-up-for-even-more-tough-tech-enforcement-in-2026-as-trump-warns-of-retaliation ⌚ Garmin อาจอัปเกรด Health Status ให้ดูข้อมูลสุขภาพแบบไทม์ไลน์ มีสัญญาณว่า Garmin เตรียมยกระดับฟีเจอร์ Health Status ให้ผู้ใช้สามารถดูข้อมูลสุขภาพหลายวันหรือหลายสัปดาห์ในรูปแบบไทม์ไลน์ แทนการดูแบบวันต่อวันเหมือนปัจจุบัน ซึ่งจะช่วยให้เห็นแนวโน้มสุขภาพชัดเจนขึ้น และอาจเป็นการแก้ข้อจำกัดสำคัญของระบบติดตามสุขภาพในแอป Garmin Connect 🔗 https://www.techradar.com/health-fitness/fitness-trackers/garmin-could-be-gearing-up-for-an-exciting-but-overdue-health-status-upgrade-heres-what-we-know-so-far 🎧 Anker เปิดตัวหูฟังปรับโหมดได้ทั้งแบบเปิดหูและแบบซีล ANC Anker Soundcore เปิดตัว AeroFit 2 Pro หูฟังที่สามารถสลับจากโหมดเปิดหูเป็นแบบซีลเพื่อใช้ ANC ได้ด้วยการปรับตำแหน่งขาเกี่ยวหู พร้อมระบบเซ็นเซอร์ที่ปรับ EQ อัตโนมัติตามรูปแบบการใช้งาน มาพร้อมไดรเวอร์ขนาดใหญ่ รองรับ Spatial Audio และออกแบบมาเพื่อความสบายในการใช้งานยาวนาน 🔗 https://www.techradar.com/audio/earbuds-airpods/anker-soundcore-unveils-open-earbuds-that-can-adapt-to-be-ear-sealing-anc-buds-too-is-this-the-best-of-both-audio-worlds 🛡️ LastPass ถูกแฮกในอดีตยังส่งผลต่อการขโมยคริปโตในปัจจุบัน รายงานล่าสุดเผยว่าการเจาะระบบ LastPass ในปี 2022 ยังคงสร้างความเสียหายต่อเนื่อง โดยแฮกเกอร์สามารถถอดรหัส vault ของผู้ใช้ที่ตั้งรหัสไม่ซับซ้อน และขโมย seed phrase ของกระเป๋าคริปโตไปใช้ย้ายเงินออก รวมมูลค่าความเสียหายกว่า 35–100 ล้านดอลลาร์ พร้อมมีการฟอกเงินผ่านบริการ mixing หลายแห่ง 🔗 https://www.techradar.com/pro/security/historic-lastpass-breach-enabling-cryptocurrency-theft-investigation-reveals 🎨 Hisense เปิดตัวนวัตกรรมทีวี 3 รุ่นใหม่ใน CES 2026 Hisense เดินหน้าปฏิวัติวงการทีวีด้วย RGB mini‑LED รุ่นใหม่ที่ขยายไลน์ลงสู่ขนาด 50–100 นิ้ว พร้อมเทคโนโลยี RGB mini‑LED Evo ที่เพิ่มสีไซแอนเพื่อความสมจริงยิ่งขึ้น และ RGBY MicroLED ที่เพิ่มสีเหลืองเป็นแม่สีที่สี่เพื่อมอบมุมมองและความคมชัดที่เหนือกว่า ทั้งหมดนี้ชี้ให้เห็นว่าตลาดทีวีกำลังก้าวเข้าสู่ยุคสีสันจัดจ้านและความสว่างระดับใหม่ที่อาจท้าทาย OLED ในอนาคต 🔗 https://www.techradar.com/televisions/hisense-unveils-3-new-tv-innovations-at-ces-2026-and-theyre-all-about-mind-blowing-color 🕵️‍♂️ แฮ็กเกอร์ Bitfinex ถูกปล่อยตัวก่อนกำหนดด้วยกฎหมาย First Step Act Ilya Lichtenstein แฮ็กเกอร์ผู้อยู่เบื้องหลังการขโมย Bitcoin 120,000 เหรียญจาก Bitfinex ในปี 2016 ได้รับการปล่อยตัวก่อนกำหนด พร้อมภรรยา Heather Morgan หลังได้รับเครดิตลดโทษจากกฎหมาย First Step Act ทั้งคู่ประกาศว่าจะเริ่มต้นใหม่หลังจากหลายปีที่ต้องแยกจากกัน และคดีนี้ยังคงเป็นหนึ่งในเหตุการณ์สำคัญของโลกคริปโต 🔗 https://www.techradar.com/pro/security/crypto-thief-released-early-thanks-to-trumps-first-step-act 👓 Apple Vision Pro อาจใกล้ถึงทางตันหลังยอดขายตกหนัก รายงานล่าสุดเผยว่า Apple ลดการผลิตและงบการตลาดของ Vision Pro ลงถึง 95% หลังยอดขายไม่เข้าเป้า แม้เทคโนโลยีจะล้ำสมัยแต่ราคาที่สูงและการใช้งานที่จำกัดใน ecosystem ของ Apple ทำให้ผู้ใช้ทั่วไปไม่ตอบรับมากนัก ส่งผลให้อนาคตของอุปกรณ์ XR ตัวนี้เริ่มไม่สดใส แม้ Apple ยังเดินหน้าพัฒนาเทคโนโลยี AR ต่อไป 🔗 https://www.techradar.com/computing/virtual-reality-augmented-reality/it-looks-like-the-end-is-coming-for-the-apple-vision-pro-im-not-even-surprised 📱 ปี 2026 อาจเป็นเวลาที่เหมาะที่สุดสำหรับ OnePlus ในการกลับมาทำมือถือพับได้ ตลาดมือถือพับได้กำลังคึกคักจากการขยับของ Samsung, Motorola และแบรนด์จีนหลายเจ้า ทำให้ปี 2026 กลายเป็นจังหวะทองที่ OnePlus อาจกลับมาด้วย OnePlus Open 2 หลังรุ่นแรกเคยได้รับคำชมอย่างมาก หาก OnePlus ผสมผสานดีไซน์ระดับพรีเมียมกับราคาที่คุ้มค่าได้ ก็มีโอกาสท้าชนเจ้าตลาดได้ไม่ยาก 🔗 https://www.techradar.com/phones/oneplus-phones/2026-is-the-perfect-year-for-oneplus-to-release-another-folding-phone-heres-why 🎧 Audeze Maxwell 2 เฮดเซ็ตเกมมิ่งระดับออดิโอไฟล์เปิดตัวแล้ว Audeze เปิดตัว Maxwell 2 เฮดเซ็ตไร้สายรุ่นอัปเกรดที่มาพร้อมเทคโนโลยี SLAM เพื่อมอบเสียงที่มีมิติและเบสทรงพลัง ใช้ไดรเวอร์ planar magnetic ขนาดใหญ่ 90 มม. พร้อมไมค์ตัดเสียงรบกวนแบบ AI และแบตเตอรี่ใช้งานได้กว่า 80 ชั่วโมง ออกแบบมาเพื่อเกมเมอร์ที่ต้องการคุณภาพเสียงระดับสูงสุด 🔗 https://www.techradar.com/gaming/audeze-announces-the-maxwell-2-gaming-headset-an-overhaul-of-its-predecessor-that-is-targeted-firmly-at-audiophile-gamers-and-you-can-buy-it-now 📱 Samsung Galaxy S26 Ultra อาจไม่อัปเกรดกล้อง แต่แลกกับการ “ไม่ขึ้นราคา” Samsung Galaxy S26 Series ถูกคาดว่าจะไม่มีการอัปเกรดกล้องครั้งใหญ่ โดยเฉพาะรุ่น Ultra ที่อาจเปลี่ยนเพียงดีไซน์โมดูลเล็กน้อย ขณะที่รุ่น S26 และ S26+ อาจเข้าสู่ปีที่ 4 โดยไม่เพิ่มสเปกกล้องเลย แม้จะดูน่าผิดหวัง แต่เหตุผลสำคัญคือ Samsung ต้องการ “ตรึงราคา” ไว้เท่าเดิมท่ามกลางต้นทุนชิ้นส่วนที่พุ่งสูงจากความต้องการด้าน AI และดาต้าเซ็นเตอร์ ทำให้การไม่ขึ้นราคาอาจเป็นผลดีต่อผู้บริโภค แม้จะแลกกับการอัปเกรดที่น้อยลงก็ตาม 🔗 https://www.techradar.com/phones/samsung-galaxy-phones/the-samsung-galaxy-s26-ultra-might-not-get-any-camera-upgrades-but-thats-fine-if-it-means-we-avoid-a-price-hike 🤖 Boston Dynamics เปิดตัว Atlas รุ่นผลิตจริง เตรียมเข้าทำงานในโรงงานปี 2028 Atlas หุ่นยนต์ฮิวแมนนอยด์จาก Boston Dynamics ก้าวจากต้นแบบสู่ “สินค้าจริง” พร้อมทำงานในโรงงานของ Hyundai ภายในปี 2028 โดยรุ่นใหม่นี้เป็นระบบไฟฟ้าทั้งหมด มี 56 องศาการเคลื่อนไหว ยกของหนักได้ถึง 110 ปอนด์ มีระบบกันสภาพอากาศ และมือที่มีเซนเซอร์สัมผัส อีกทั้งยังสามารถเรียนรู้ทักษะใหม่ภายในหนึ่งวัน ถือเป็นก้าวสำคัญของหุ่นยนต์อุตสาหกรรมที่เน้นช่วยงานหนักและงานซ้ำซากเพื่อเพิ่มความปลอดภัยให้มนุษย์ในสายการผลิต 🔗 https://www.techradar.com/ai-platforms-assistants/boston-dynamics-atlas-humanoid-robot-is-now-a-product-and-heading-to-factories-in-2028 🔐 แฮ็กเกอร์อ้างขโมยข้อมูลวิศวกรรมกว่า 800 ไฟล์จากบริษัทสหรัฐ พร้อมขายให้ผู้สนใจ กลุ่มแฮ็กเกอร์ประกาศว่าพวกเขาได้เจาะระบบ Pickett and Associates บริษัทวิศวกรรมในฟลอริดา และขโมยข้อมูลสำคัญกว่า 800 ไฟล์ เช่น LiDAR, แผนที่โครงสร้างไฟฟ้า, ไฟล์ออกแบบ และข้อมูลโครงสร้างพื้นฐานของบริษัทพลังงานรายใหญ่ในสหรัฐ ก่อนนำไปขายในราคา 6.5 BTC (ราว $600,000) โดย Duke Energy อยู่ระหว่างตรวจสอบเหตุการณ์นี้ ซึ่งสะท้อนว่ากลุ่มโจมตีกำลังมุ่งเป้าไปที่โครงสร้างพื้นฐานสำคัญมากขึ้นเรื่อย ๆ 🔗 https://www.techradar.com/pro/security/hackers-claim-breach-of-engineering-firm-offer-sale-of-info-on-three-major-us-utilities 🚚 Garmin เปิดตัวกล้อง DualView สำหรับรถบรรทุก ช่วยกำจัดจุดบอดรอบคัน Garmin เปิดตัว dēzl DualView ระบบกล้องภายนอกสองตัวที่ออกแบบมาเพื่อกำจัดจุดบอดของรถบรรทุกโดยเฉพาะ กล้องมีมาตรฐานกันน้ำ IPX7 ให้ภาพรอบคันพร้อมแจ้งเตือนเมื่อมีรถเข้ามาในจุดบอด รองรับการบันทึกวิดีโอ 1080p และเชื่อมต่อกับแท็บเล็ตหรือ GPS ของ Garmin เพื่อสั่งงานด้วยเสียง อุปกรณ์นี้ช่วยเพิ่มความปลอดภัยทั้งต่อผู้ขับและผู้ใช้ถนนอื่น โดยวางจำหน่ายที่ราคา $999.99 🔗 https://www.techradar.com/vehicle-tech/dash-cams/garmin-unveils-a-new-rugged-cam-designed-to-cover-blind-spots-and-its-the-safety-device-truck-drivers-need 🧱 LEGO เปิดตัว Smart Play ใส่ชิปในก้อนอิฐ พร้อมเปิดตัวชุด Star Wars รุ่นแรก LEGO เปิดตัว “Smart Brick” อิฐรุ่นใหม่ที่ซ่อนชิปและเซนเซอร์ภายใน ทำให้สามารถตรวจจับตำแหน่งของมินิฟิกเกอร์หรือแท็กพิเศษเพื่อสร้างเสียง เอฟเฟกต์ไฟ และปฏิกิริยาต่าง ๆ แบบเรียลไทม์ โดยไม่ต้องใช้แอปหรือการเชื่อมต่อออนไลน์ ชุดแรกที่รองรับคือ LEGO Star Wars 3 รุ่นใหม่ เช่น X-Wing และ TIE Fighter ซึ่งจะตอบสนองด้วยเสียงเครื่องยนต์ แสงดาบ และเอฟเฟกต์อื่น ๆ เพิ่มมิติใหม่ให้การเล่นโดยไม่ทำลายความคลาสสิกของ LEGO 🔗 https://www.techradar.com/streaming/entertainment/the-lego-brick-just-got-its-biggest-upgrade-yet-with-smart-play-and-its-coming-to-star-wars-sets-first 💻 Acer เปิดตัวไลน์อัป CES 2026 พร้อมโน้ตบุ๊ก AI และสกู๊ตเตอร์เกมมิ่ง Predator Acer เปิดศักราช CES 2026 ด้วยกองทัพโน้ตบุ๊กใหม่ที่ใช้ชิป Intel Core Ultra Series 3 ทั้ง Aspire AI, Swift AI และรุ่นเกมมิ่ง Predator/Nitro ที่เน้นประสิทธิภาพ AI เป็นพิเศษ พร้อมเปิดตัวมอนิเตอร์เกมมิ่ง 1000Hz, โปรเจ็กเตอร์ Vero รุ่นใหม่ และอุปกรณ์เครือข่าย Wi-Fi 7 แต่ไฮไลต์ที่สะดุดตาที่สุดคือ Predator ES Storm Pro สกู๊ตเตอร์ไฟฟ้าดีไซน์เกมมิ่งพร้อมไฟ RGB และระยะวิ่งราว 60 กม. ซึ่งสะท้อนความพยายามของ Acer ในการขยายแบรนด์ Predator ไปสู่ไลฟ์สไตล์นอกเหนือจากเกมมิ่งโดยตรง 🔗 https://www.techradar.com/tech-events/acers-ces-2026-reveals-include-laptops-displays-and-a-gaming-themed-e-scooter-apparently 🧠 HyperX จับมือ Neurable พัฒนาเฮดเซ็ตอ่านคลื่นสมองเพื่อเพิ่มประสิทธิภาพเกมเมอร์ HyperX และ Neurable เผยเทคโนโลยีเฮดเซ็ตเกมมิ่งที่ฝังเซ็นเซอร์ EEG เพื่ออ่านคลื่นสมองแบบเรียลไทม์ ช่วยผู้เล่นเข้าสู่โหมดโฟกัส ลดภาวะ “tilt” และเพิ่มความแม่นยำ โดยระบบจะประเมิน cognitive load และระดับสมาธิ พร้อมโหมด “Prime” ที่ฝึกสมองก่อนเล่นเกม ซึ่งทดสอบแล้วช่วยเพิ่มความแม่นยำและลด reaction time ได้จริง ถือเป็นก้าวใหม่ของอุปกรณ์เกมมิ่งที่ผสานประสาทวิทยาเข้ากับการเล่นเกมอย่างเป็นรูปธรรม 🔗 https://www.techradar.com/gaming/gaming-accessories/hyperx-is-working-with-brain-scanning-company-neurable-on-a-gaming-headset-that-aims-to-offer-prevention-of-tilt-and-good-practice-not-crap-practice 🤖 Nvidia ซีอีโอ Jensen Huang ชี้ “ทั้งสแต็กกำลังถูกเปลี่ยนใหม่” พร้อมยุค AI รุ่นถัดไป Jensen Huang ขึ้นเวที CES 2026 พร้อมประกาศว่าทั้งอุตสาหกรรมคอมพิวเตอร์กำลังเข้าสู่การเปลี่ยนผ่านครั้งใหญ่ โดยทุกเลเยอร์ของ AI ถูกออกแบบใหม่ตั้งแต่ฮาร์ดแวร์จนถึงซอฟต์แวร์ พร้อมเผยชิปเจเนอเรชันใหม่ Vera Rubin ที่รวม CPU และ GPU เพื่อรองรับ AI Factory ขนาดใหญ่ รวมถึงแนวคิด “Physical AI” ที่ช่วยให้โมเดลเข้าใจโลกจริงมากขึ้น สะท้อนวิสัยทัศน์ของ Nvidia ที่ต้องการสร้างแพลตฟอร์ม AI ครบวงจรสำหรับอนาคต 🔗 https://www.techradar.com/pro/the-entire-stack-is-being-changed-nvidia-ceo-jensen-huang-looks-ahead-to-the-next-generation-of-ai 🖥️ Keebmon มินิพีซีสุดล้ำ รวมคีย์บอร์ดกลไก + จอทัช 21:9 + Ryzen AI ในเครื่องเดียว Keebmon เปิดตัวอุปกรณ์ลูกผสมที่รวมมินิพีซี คีย์บอร์ดกลไก และจอสัมผัสอัตราส่วน 21:9 ไว้ในบอดี้พับได้เครื่องเดียว ใช้ชิป Ryzen AI 9 HX 370 รองรับ RAM สูงสุด 64GB และ SSD 8TB พร้อมพอร์ตครบครันทั้ง USB4, HDMI 2.1 และ OCuLink เหมาะกับสายพกพาที่ต้องการพลังประมวลผลระดับจริงจัง โดยโครงการ Kickstarter ได้รับการสนับสนุนอย่างล้นหลามเกินเป้าหลายเท่า 🔗 https://www.techradar.com/pro/you-have-never-seen-a-mini-pc-like-this-keebmon-is-a-ryzen-ai-powered-pc-with-a-mechanical-keyboard-a-21-9-touchscreen-display-64gb-ram-and-an-8tb-ssd 🛡️ ไต้หวันถูกโจมตีไซเบอร์จากจีนกว่า 2.6 ล้านครั้งต่อวันในปี 2025 รายงานจากสำนักความมั่นคงแห่งชาติไต้หวันเผยว่าโครงสร้างพื้นฐานสำคัญของประเทศถูกโจมตีไซเบอร์จากจีนเฉลี่ยวันละ 2.63 ล้านครั้ง เพิ่มขึ้น 6% จากปีก่อน และมากกว่า 113% เมื่อเทียบกับปี 2023 โดยการโจมตีมักเกิดควบคู่กับกิจกรรมทางทหารหรือเหตุการณ์การเมือง สะท้อนยุทธศาสตร์ “สงครามไฮบริด” ที่จีนใช้กดดันไต้หวันผ่านการสอดแนม การขโมยข้อมูล และการรบกวนระบบสำคัญของรัฐ 🔗 https://www.techradar.com/pro/security/taiwanese-infrastructure-suffered-over-2-5-million-chinese-cyberattacks-per-day-in-2025-report-reveals 🎬 Peacock เตรียมเป็นสตรีมมิงแรกที่รองรับ Dolby Vision 2 และ Atmos รุ่นใหม่ Peacock เดินหน้าอัปเกรดประสบการณ์สตรีมมิงครั้งใหญ่ด้วยการรองรับ Dolby Vision 2 และ Dolby AC‑4 ซึ่งช่วยให้ภาพคมชัดขึ้น ลดอาการภาพกระตุกและ Soap Opera Effect พร้อมเสียง Atmos ที่ปรับแต่งได้ละเอียดกว่าเดิม ทั้งในคอนเทนต์ออนดีมานด์และไลฟ์สดอย่าง NBA, NFL และโอลิมปิกฤดูหนาว 2026 ทำให้แพลตฟอร์มนี้ก้าวขึ้นมาเป็นผู้นำด้านคุณภาพภาพและเสียงในปีนี้อย่างเต็มตัว 🔗 https://www.techradar.com/streaming/entertainment/peacock-goes-all-in-on-dolby-with-vision-and-atmos-support 🕶️ Asus เปิดตัว ROG XREAL R1 แว่น AR สำหรับเกมเมอร์ หลังแยกทางกับ Meta Asus จับมือ XREAL เปิดตัวแว่น AR รุ่นใหม่ ROG XREAL R1 ที่มาพร้อมจอ micro‑OLED 1080p ความสว่างสูง รีเฟรชเรต 240Hz และระบบเชื่อมต่อผ่าน USB‑C หรือ Dock ที่รองรับ DisplayPort และ HDMI เพื่อใช้งานกับ ROG Ally, PC หรือคอนโซล โดยเน้นประสบการณ์เกมบนจอเสมือนขนาดใหญ่ 171 นิ้ว พร้อมฟีเจอร์เลนส์ปรับแสงอัตโนมัติและเสียงจูนโดย Bose ถือเป็นก้าวใหม่ของ Asus หลังยุติโครงการร่วมกับ Meta 🔗 https://www.techradar.com/computing/virtual-reality-augmented-reality/goodbye-meta-hello-xreal-asus-announces-rog-xreal-r1-ar-gaming-glasses-following-termination-of-its-horizon-os-headset 🖥️ จอ 5K แบบ Snap‑on พร้อม SSD ซ่อนในตัว คู่หูใหม่ของ Mac mini StudioDock Pro คือมอนิเตอร์ 27 นิ้ว 5K ที่ออกแบบมาให้ Mac mini สวมเข้าไปในตัวเครื่องได้เลย พร้อมฮับพอร์ตครบชุดและช่องใส่ SSD M.2 สูงสุด 8TB แบบไม่ต้องใช้เครื่องมือ รุ่น Premium รองรับ Thunderbolt 5 ให้แบนด์วิดท์สูงถึง 120Gbps พร้อมพอร์ต 2.5G Ethernet และ SD UHS‑II ทั้งหมดนี้ในราคาเปิดตัว $699 ทำให้เป็นโซลูชันแบบ All‑in‑One สำหรับโต๊ะทำงานที่ต้องการความเรียบและประสิทธิภาพสูง 🔗 https://www.techradar.com/pro/this-usd699-5k-thunderbolt-5-monitor-is-the-perfect-partner-for-your-apple-mac-mini-and-even-comes-with-a-hidden-ssd-slot ⚡ Intel เปิดตัว Core Ultra Series 3 (Panther Lake) พร้อมชิปกราฟิกใหม่แรงระดับ RTX 3050 Intel เปิดตัวชิปรุ่นใหม่ Core Ultra Series 3 (Panther Lake) ที่มาพร้อมสถาปัตยกรรม Intel 18A เน้นประสิทธิภาพและประหยัดพลังงาน โดยไฮไลต์คือ GPU ใหม่ Intel Arc B390 ที่รองรับ multiframe generation ผ่าน XeSS 3 ทำให้เล่นเกมอย่าง Battlefield 6 ที่ 1080p ได้ถึง 147fps พร้อมประกาศแพลตฟอร์มสำหรับเครื่องเกมพกพาแข่งกับ AMD Z‑series และชูจุดเด่นด้าน AI ที่ร่วมพัฒนากับ Microsoft อย่างใกล้ชิด 🔗 https://www.techradar.com/computing/cpu/intel-launches-new-core-ultra-300-series-processors-at-ces-2026-will-panther-lake-deliver-the-win-that-intel-needs 💻 Dell ชุบชีวิตแบรนด์ XPS พร้อมดีไซน์ใหม่และสเปกจัดเต็ม Dell ประกาศคืนชีพแบรนด์ XPS พร้อมเปิดตัว XPS 14 และ XPS 16 ดีไซน์ใหม่หมดจด ใช้วัสดุพรีเมียม CNC Aluminum + Gorilla Glass พร้อมนำปุ่มฟังก์ชันแบบ Physical กลับมาแทนทัชบาร์ และเพิ่มโลโก้ XPS ไว้บนฝาเครื่องเป็นครั้งแรก ใช้ชิป Intel Core Ultra 300 พร้อมกราฟิก Arc รุ่นใหม่ แบตเตอรี่ใช้งานได้นานสูงสุด 27 ชั่วโมง และตัวเครื่องบางเพียง 14.6 มม. ถือเป็นการกลับสู่จุดยืนเดิมของ XPS ในฐานะแล็ปท็อประดับพรีเมียมสำหรับผู้ใช้จริงจังและเกมเมอร์ 🔗 https://www.techradar.com/computing/dell-un-retires-its-iconic-xps-brand-at-ces-2026-were-getting-back-to-our-roots

📌🔐🩷 รวมข่าวจากเวบ SecurityOnline 🩷🔐📌 #รวมข่าวIT #20260106 #securityonline 🔐 Riot Games ล่มยาวเพราะใบรับรอง SSL หมดอายุ Riot Games เผชิญเหตุระบบล่มครั้งใหญ่เมื่อใบรับรอง SSL หมดอายุ ทำให้ผู้เล่น League of Legends ไม่สามารถเชื่อมต่อเซิร์ฟเวอร์ได้หลายชั่วโมง โดยปัญหานี้เคยเกิดขึ้นมาแล้วเมื่อ 10 ปีก่อนและยังไม่ถูกแก้ไขอย่างยั่งยืน แม้ทีมงานจะเร่งออกใบรับรองใหม่และกู้ระบบกลับมาได้ แต่ผู้เล่นบางส่วนยังพบข้อความผิดพลาดและต้องอัปเดตไคลเอนต์หรือรีสตาร์ตเครื่องเพื่อใช้งานได้ตามปกติ 🔗 https://securityonline.info/riot-games-login-outage-traced-to-expired-ssl-certificate 💻 Microsoft เตรียมยุติ Windows 11 SE ทำให้โรงเรียนต้องหาทางเลือกใหม่ Microsoft ยืนยันว่าจะหยุดสนับสนุน Windows 11 SE ในปี 2026 ส่งผลให้โรงเรียนที่ใช้งานระบบนี้ต้องเผชิญความเสี่ยงด้านความปลอดภัยหากไม่อัปเกรดหรือเปลี่ยนอุปกรณ์ใหม่ เนื่องจากฮาร์ดแวร์ที่มาพร้อม Windows 11 SE ส่วนใหญ่มีสเปกต่ำ ไม่รองรับ Windows 11 รุ่นเต็ม ทำให้หลายสถาบันอาจต้องย้ายไปใช้ Chromebook หรือ iPad แทน 🔗 https://securityonline.info/the-chromebook-killer-fails-microsoft-to-kill-windows-11-se-in-2026 🛡️ พบช่องโหว่ใหม่ใน macOS (CVE-2025-43530) ทำให้ระบบอัตโนมัติรันคำสั่งได้โดยไม่ต้องขอสิทธิ์ นักวิจัยพบช่องโหว่ร้ายแรงในระบบ TCC ของ macOS ที่ทำให้ผู้โจมตีสามารถใช้ช่องโหว่ใน ScreenReader.framework เพื่อรัน AppleScript และควบคุมเครื่องได้โดยไม่ต้องผ่านหน้าต่างขออนุญาต โดยอาศัยการหลอกระบบให้เชื่อว่าเป็นโปรเซสที่เชื่อถือได้ Apple ได้ออกแพตช์แก้ไขแล้วใน macOS Tahoe, Sonoma, Sequoia และ iOS/iPadOS เวอร์ชันล่าสุด ผู้ใช้ควรอัปเดตทันที 🔗 https://securityonline.info/new-tcc-bypass-cve-2025-43530-exposes-macos-to-unchecked-automation ⚠️ รายงานช่องโหว่ Stack Buffer Overflow ใน Net-SNMP snmptrapd (ต้องเป็นผู้สนับสนุนจึงอ่านเต็มได้) มีการเปิดเผยช่องโหว่ Stack Buffer Overflow ใน snmptrapd ของ Net-SNMP ซึ่งอาจนำไปสู่การรันโค้ดจากระยะไกล (RCE) ได้ แต่เนื้อหารายละเอียดเชิงลึกถูกจำกัดให้เฉพาะผู้สนับสนุนเท่านั้น อย่างไรก็ตาม ช่องโหว่นี้ถูกจัดเป็นความเสี่ยงสูงและควรจับตาการอัปเดตแพตช์จากผู้พัฒนา 🔗 https://securityonline.info/researcher-details-stack-buffer-overflow-flaw-in-net-snmp-snmptrapd-with-poc 🛡️ Attacking from Within: ช่องโหว่ ColdFusion เปิดทางแอดมินโจมตีผ่าน Remote Share Adobe ออกแพตช์อุดช่องโหว่ร้ายแรงใน ColdFusion หลังนักวิจัยพบว่าผู้ที่มีสิทธิ์เข้า CFAdmin สามารถใช้ฟีเจอร์ “Package & Deploy” ร่วมกับ UNC path เพื่อดึงไฟล์ CAR อันตรายจาก SMB ภายนอกและติดตั้ง web shell ลงเซิร์ฟเวอร์ได้ ทำให้การเข้าถึงแอดมินเพียงอย่างเดียวสามารถนำไปสู่การยึดระบบเต็มรูปแบบได้ จึงแนะนำให้อัปเดตแพตช์ล่าสุดและป้องกันการเข้าถึง CFAdmin อย่างเข้มงวด 🔗 https://securityonline.info/attacking-from-within-how-adobe-coldfusion-admins-can-weaponize-remote-shares 📂 CVE-2025-66518: ช่องโหว่ Apache Kyuubi เปิดทางอ่านไฟล์บนเซิร์ฟเวอร์ Apache Kyuubi แก้ไขช่องโหว่ระดับสูงที่ทำให้ผู้ใช้สามารถหลบการตรวจสอบ allow-list ของไดเรกทอรีได้ เนื่องจากระบบไม่ทำ path normalization อย่างถูกต้อง ส่งผลให้ผู้โจมตีเข้าถึงไฟล์ภายในเซิร์ฟเวอร์ที่ไม่ควรถูกอ่านได้ โดยเวอร์ชันที่ได้รับผลกระทบคือ 1.6.0 ถึง 1.10.2 และควรอัปเดตเป็น 1.10.3 ทันทีเพื่อปิดช่องโหว่นี้ 🔗 https://securityonline.info/cve-2025-66518-high-severity-flaw-in-apache-kyuubi-exposes-local-server-files 🗺️ Apache SIS อุดช่องโหว่ XXE ที่ทำให้ไฟล์ภายในรั่วไหลผ่าน XML Apache SIS พบช่องโหว่ XXE ที่เปิดโอกาสให้ผู้โจมตีสร้างไฟล์ XML พิเศษเพื่อหลอกให้ระบบอ่านและส่งคืนข้อมูลไฟล์ภายในเซิร์ฟเวอร์ เช่น config หรือ password file โดยกระทบหลายฟอร์แมต เช่น GeoTIFF, ISO 19115, GML และ GPX ซึ่งมีผลกับเวอร์ชัน 0.4 ถึง 1.5 และได้รับการแก้ไขแล้วในเวอร์ชัน 1.6 🔗 https://securityonline.info/apache-sis-patch-blocks-xml-attack-that-leaks-server-files 🧪 macOS Developers Under Attack: GlassWorm Wave 4 โจมตีผ่าน VS Code Extensions แคมเปญ GlassWorm ระลอกที่ 4 เปลี่ยนเป้าหมายจาก Windows มาสู่ macOS โดยซ่อน payload ที่เข้ารหัส AES-256-CBC ไว้ในส่วนขยาย VS Code และตั้งเวลาให้ทำงานหลังติดตั้ง 15 นาทีเพื่อหลบ sandbox พร้อมความสามารถใหม่ที่อันตรายกว่าเดิมคือการแทนที่แอปกระเป๋าเงินฮาร์ดแวร์อย่าง Ledger และ Trezor ด้วยเวอร์ชันปลอม ทำให้ผู้พัฒนาบน macOS โดยเฉพาะสาย crypto เสี่ยงถูกยึดระบบและทรัพย์สินดิจิทัล 🔗 https://securityonline.info/macos-developers-in-the-crosshairs-glassworms-wave-4-exploits-vs-code-to-trojanize-hardware-wallets ⚠️ Aiohttp ออกแพตช์อุดช่องโหว่ 7 รายการ รวมถึง DoS รุนแรงสูง Aiohttp ออกอัปเดตเวอร์ชัน 3.13.3 เพื่อแก้ไขช่องโหว่ 7 รายการที่เสี่ยงทำให้เซิร์ฟเวอร์ล่ม ตั้งแต่ DoS ระดับรุนแรงสูงที่ผู้โจมตีสามารถส่ง POST พิเศษเพื่อกินหน่วยความจำจนระบบค้าง (CVE-2025-69228) ไปจนถึงบั๊กที่ทำให้เกิดลูปไม่สิ้นสุดเมื่อ Python ถูกเปิดโหมด optimize (CVE-2025-69227) รวมถึงช่องโหว่อื่นอย่างการโจมตีด้วย chunked message ที่ทำให้ CPU ถูกใช้งานหนัก การส่ง cookie ผิดรูปแบบเพื่อถล่ม log การลักลอบส่ง request แบบ smuggling ผ่านอักขระ non‑ASCII และการเดาเส้นทางไฟล์ภายในเซิร์ฟเวอร์ผ่าน web.static() โดยช่องโหว่ทั้งหมดกระทบเวอร์ชัน 3.13.2 ลงไป และผู้พัฒนาถูกแนะนำให้อัปเดตเป็น 3.13.3 ทันทีเพื่อปิดความเสี่ยงเหล่านี้ ​​​​​​​🔗 https://securityonline.info/aiohttp-patches-seven-vulnerabilities-including-high-severity-dos-risks/

🔥 ช่องโหว่ร้ายแรง CVE‑2025‑66518 ใน Apache Kyuubi เปิดให้เข้าถึงไฟล์บนเซิร์ฟเวอร์โดยไม่ได้รับอนุญาต ช่องโหว่นี้เกิดจากการที่ Apache Kyuubi ไม่ทำ Path Normalization อย่างถูกต้อง ทำให้ผู้โจมตีสามารถใช้คำสั่งที่มีรูปแบบ ../ เพื่อเข้าถึงไฟล์ที่อยู่นอกเหนือจากไดเรกทอรีที่ถูกอนุญาตใน kyuubi.session.local.dir.allow.list ได้ แม้ผู้ดูแลระบบจะตั้งค่าจำกัดไว้แล้วก็ตาม ผลลัพธ์คือ ผู้ใช้ที่มีสิทธิ์เพียงเล็กน้อย (Low Privilege) แต่สามารถเชื่อมต่อผ่าน Kyuubi frontend protocols จะสามารถอ่านไฟล์ภายในเซิร์ฟเวอร์ที่ไม่ควรเข้าถึงได้ เช่น ไฟล์คอนฟิก ไฟล์ระบบ หรือข้อมูลสำคัญอื่น ๆ ซึ่งอาจนำไปสู่การยกระดับสิทธิ์ (Privilege Escalation) หรือการเตรียมโจมตีขั้นต่อไปได้ ช่องโหว่นี้ส่งผลกระทบต่อ Apache Kyuubi เวอร์ชัน 1.6.0 ถึง 1.10.2 และได้รับการแก้ไขแล้วในเวอร์ชัน 1.10.3 ขึ้นไป ผู้ดูแลระบบจึงควรอัปเดตทันทีเพื่อปิดช่องโหว่ดังกล่าว นอกจากนี้ Apache ยังระบุว่าเป็นช่องโหว่ประเภท Path Traversal (CWE‑27) ซึ่งเป็นรูปแบบการโจมตีที่พบได้บ่อยในระบบที่จัดการไฟล์ไม่รัดกุม ด้วยคะแนนความรุนแรง CVSS 8.8 (High Severity) ช่องโหว่นี้ถือเป็นความเสี่ยงสำคัญสำหรับองค์กรที่ใช้ Kyuubi ในงาน Big Data, Spark, หรือระบบวิเคราะห์ข้อมูลแบบ Multi‑tenant ซึ่งมักมีผู้ใช้หลายระดับสิทธิ์ร่วมกันในระบบเดียว ทำให้โอกาสถูกโจมตีจากผู้ใช้ภายในเพิ่มสูงขึ้นอย่างมาก 📌 สรุปประเด็นสำคัญ ✅ รายละเอียดช่องโหว่ ➡️ ชนิดช่องโหว่: Path Traversal (CWE‑27) ➡️ ผู้โจมตีสามารถเข้าถึงไฟล์ที่อยู่นอก allow‑list ได้ ➡️ เกิดจากการไม่ normalize path อย่างถูกต้อง ✅ เวอร์ชันที่ได้รับผลกระทบ ➡️ Apache Kyuubi 1.6.0 – 1.10.2 ‼️ ความเสี่ยงที่ต้องระวัง ⛔ การเข้าถึงไฟล์สำคัญบนเซิร์ฟเวอร์ ⛔ ความเสี่ยงต่อ Privilege Escalation ⛔ อาจถูกใช้เป็นจุดเริ่มต้นของการโจมตีขั้นสูง ✅ วิธีป้องกัน ➡️ อัปเดตเป็น Kyuubi 1.10.3 หรือสูงกว่า ทันที ➡️ ตรวจสอบการตั้งค่า allow‑list และสิทธิ์ผู้ใช้ ➡️ เปิดระบบ Logging เพื่อตรวจจับการเข้าถึงไฟล์ผิดปกติ https://securityonline.info/cve-2025-66518-high-severity-flaw-in-apache-kyuubi-exposes-local-server-files/

🔐 MediaTek เปิดปี 2026 ด้วยการยกเครื่องความปลอดภัยครั้งใหญ่สำหรับชิปมือถือ MediaTek เปิดศักราชใหม่ด้วยการออก Security Bulletin เดือนมกราคม 2026 ซึ่งเป็นหนึ่งในการอัปเดตด้านความปลอดภัยครั้งใหญ่ที่สุดของบริษัท ครอบคลุมช่องโหว่จำนวนมากในชิปเซ็ตมือถือและ IoT หลายรุ่น โดยเฉพาะช่องโหว่ระดับร้ายแรงสูงในส่วนของ Modem Firmware ที่เกี่ยวข้องกับการสื่อสารเครือข่ายมือถือ ซึ่งเป็นหัวใจสำคัญของสมาร์ตโฟนยุคปัจจุบัน รายงานระบุว่าช่องโหว่หลายรายการสามารถทำให้เครื่อง ค้าง, รีบูต, สูญเสียสัญญาณ หรือแม้แต่เปิดช่องให้รันโค้ดอันตราย (Arbitrary Code Execution) ได้ หากถูกโจมตีจากสัญญาณเครือข่ายที่ประดิษฐ์ขึ้นโดยผู้ไม่หวังดี แม้ MediaTek จะยืนยันว่ายังไม่พบการโจมตีจริงในโลกภายนอก แต่ความร้ายแรงของช่องโหว่ทำให้ผู้ผลิตมือถือ Android ต้องรีบออกแพตช์ตามทันที หนึ่งในช่องโหว่ที่ถูกจับตามากที่สุดคือ CVE‑2025‑20794 (Stack Overflow) และ CVE‑2025‑20793 (Null Pointer Dereference) ซึ่งส่งผลต่อชิปเซ็ตจำนวนมาก รวมถึงตระกูล Dimensity ที่ใช้ในสมาร์ตโฟนระดับกลางถึงเรือธง นอกจากนี้ยังมีช่องโหว่ Out‑of‑Bounds Write (CVE‑2025‑20795) ในระบบ KeyInstall ซึ่งอาจทำให้หน่วยความจำสำคัญถูกเขียนทับได้ นอกเหนือจากช่องโหว่ระดับสูง ยังมีช่องโหว่ระดับกลางอีกหลายสิบรายการในส่วนของ Display, Graphics, Battery, Power และ Deep Processing Engine (DPE) ซึ่งอาจนำไปสู่ปัญหาอย่าง Use‑After‑Free, Double‑Free, Integer Overflow และการคอร์รัปชันของหน่วยความจำในหลายกรณี ทำให้การอัปเดตครั้งนี้มีความสำคัญอย่างยิ่งสำหรับผู้ผลิตอุปกรณ์ทุกรายที่ใช้ชิป MediaTek 📌 สรุปประเด็นสำคัญ ✅ ช่องโหว่ระดับร้ายแรงที่ถูกแก้ไข ➡️ CVE‑2025‑20794 – Stack Overflow ในโมเด็ม ➡️ CVE‑2025‑20793 – Null Pointer Dereference ➡️ CVE‑2025‑20795 – Out‑of‑Bounds Write ใน KeyInstall ➡️ ส่งผลต่อชิปหลายรุ่น รวมถึง Dimensity รุ่นยอดนิยม ‼️ ความเสี่ยงที่ต้องระวัง ⛔ อาจทำให้เครื่องค้างหรือรีบูตเอง ⛔ เสี่ยงต่อการรันโค้ดอันตรายผ่านสัญญาณเครือข่าย ⛔ อุปกรณ์ IoT ที่ไม่ได้อัปเดตมีความเสี่ยงสูง ✅ การอัปเดตด้านความปลอดภัยเพิ่มเติม ➡️ แก้ไขช่องโหว่ระดับกลางจำนวนมากใน Display, Graphics, Battery และ DPE ➡️ ป้องกันปัญหา Use‑After‑Free, Double‑Free และ Integer Overflow ➡️ ครอบคลุมชิปเซ็ตหลายรุ่นตั้งแต่รุ่นเก่าไปจนถึงรุ่นใหม่ ‼️ คำแนะนำสำหรับผู้ใช้และผู้ผลิต ⛔ ผู้ผลิต Android ต้องรีบปล่อยแพตช์ตาม MediaTek ⛔ ผู้ใช้ควรอัปเดตระบบทันทีเมื่อมีแพตช์ OTA ⛔ อุปกรณ์ที่หยุดซัพพอร์ตอาจยังคงมีความเสี่ยง https://securityonline.info/mediatek-kicks-off-2026-with-major-security-overhaul-for-mobile-chipsets/

🧨 ช่องโหว่การโจมตีจากภายใน: ผู้ดูแล Adobe ColdFusion สามารถใช้ Remote Shares เป็นอาวุธได้ งานวิจัยด้านความปลอดภัยล่าสุดเปิดเผยว่า ผู้ดูแลระบบ (Admin) ของ Adobe ColdFusion สามารถใช้สิทธิ์ของตนเองโจมตีระบบจากภายในได้ โดยอาศัยการเชื่อมต่อ Remote File Shares ซึ่งเป็นฟีเจอร์ที่มีอยู่ใน ColdFusion อยู่แล้ว จุดอ่อนนี้ไม่ได้เป็น “ช่องโหว่” แบบผิดพลาดของซอฟต์แวร์ แต่เป็น “การออกแบบที่เสี่ยง” ซึ่งเปิดโอกาสให้ผู้ดูแลที่ไม่หวังดีสามารถใช้สิทธิ์ของตนเพื่อเข้าถึงไฟล์หรือรันโค้ดบนระบบอื่นได้อย่างง่ายดาย ปัญหาหลักเกิดจากความสามารถของ ColdFusion ที่อนุญาตให้ Admin เพิ่ม Remote Share แล้วนำไฟล์จากปลายทางนั้นมาใช้ในแอปพลิเคชัน เช่น การ include โค้ด, โหลดสคริปต์, หรือรันไฟล์ CFM จากเครื่องอื่น หากผู้ดูแลมีเจตนาร้าย พวกเขาสามารถชี้ไปยัง Share ที่ควบคุมเอง แล้วสั่งให้ ColdFusion รันโค้ดอันตรายได้ทันที โดยไม่ต้องเจาะระบบใด ๆ เพิ่มเติม เพราะสิทธิ์ Admin มีอยู่แล้ว ผลกระทบที่ตามมาคือ ผู้ดูแลสามารถใช้ ColdFusion เป็น “ตัวกลางโจมตี” ไปยังระบบอื่นในเครือข่าย เช่น การรัน Payload, การขโมยข้อมูล, การวาง WebShell หรือแม้แต่การเคลื่อนย้ายภายใน (Lateral Movement) ไปยังเซิร์ฟเวอร์อื่น ๆ ที่เชื่อมต่อกันอยู่ ทำให้ความเสียหายขยายวงกว้างได้อย่างรวดเร็ว ผู้เชี่ยวชาญเตือนว่าองค์กรจำนวนมากมัก “ไว้ใจ Admin มากเกินไป” และลืมว่าการออกแบบระบบที่ให้สิทธิ์สูงโดยไม่มีการตรวจสอบหรือจำกัดขอบเขต อาจทำให้เกิดการโจมตีจากภายในได้ง่ายกว่าการโจมตีจากภายนอกเสียอีก แนวทางป้องกันจึงไม่ใช่เพียงการแพตช์ แต่ต้องออกแบบกระบวนการควบคุมสิทธิ์และตรวจสอบการใช้งานของผู้ดูแลอย่างเข้มงวด 📌 สรุปประเด็นสำคัญ ✅ สิ่งที่เกิดขึ้น ➡️ ColdFusion อนุญาตให้ Admin เพิ่ม Remote File Shares ได้ ➡️ สามารถโหลดหรือรันโค้ดจาก Share ภายนอกได้โดยตรง ➡️ ฟีเจอร์นี้ถูกนำไปใช้เป็นช่องทางโจมตีจากภายในได้ ✅ ผลกระทบ ➡️ ผู้ดูแลสามารถรันโค้ดอันตรายผ่าน ColdFusion ได้ ➡️ อาจถูกใช้เพื่อ Lateral Movement ไปยังเซิร์ฟเวอร์อื่น ➡️ ColdFusion กลายเป็นตัวกลางแพร่กระจาย Payload ‼️ ความเสี่ยงที่ต้องระวัง ⛔ การโจมตีจาก “คนในองค์กร” มักตรวจจับได้ยาก ⛔ การให้สิทธิ์ Admin โดยไม่มีการตรวจสอบเป็นช่องโหว่เชิงนโยบาย ⛔ ระบบที่เชื่อมต่อกันหลายเครื่องยิ่งเสี่ยงถูกโจมตีแบบลูกโซ่ ✅ แนวทางป้องกัน ➡️ จำกัดสิทธิ์ Admin เฉพาะงานที่จำเป็น ➡️ เปิดใช้ Logging และตรวจสอบการเพิ่ม Remote Shares ➡️ แยกเครือข่าย (Network Segmentation) เพื่อลดผลกระทบ https://securityonline.info/attacking-from-within-how-adobe-coldfusion-admins-can-weaponize-remote-shares/

🌊 ฟินแลนด์ควบคุมเรือสินค้าต้องสงสัย หลังสายเคเบิลอินเทอร์เน็ตใต้น้ำถูกตัด ช่วงเช้าตรู่ของคืนปีใหม่ เกิดเหตุขัดข้องครั้งใหญ่ในสายเคเบิลอินเทอร์เน็ตใต้น้ำที่เชื่อมต่อฟินแลนด์และเอสโตเนีย ทำให้ผู้ให้บริการต้องเร่งเบี่ยงเส้นทางข้อมูลเพื่อให้บริการยังคงดำเนินต่อไปได้ แม้ระบบจะยังทำงานได้ แต่สาเหตุของความเสียหายกลับไม่ใช่ปัญหาทางเทคนิคธรรมดา เมื่อเจ้าหน้าที่พบเรือสินค้าขนาดใหญ่ชื่อ Fitburg ลากสมออยู่ตรงจุดที่สายเคเบิลขาดพอดี หน่วยยามฝั่งฟินแลนด์รีบส่งเฮลิคอปเตอร์และเรือตรวจการณ์เข้าไปควบคุมสถานการณ์ ก่อนสั่งให้เรือ Fitburg หยุดและนำไปยังท่าเรือเพื่อตรวจสอบอย่างละเอียด ผลการตรวจพบว่าลูกเรือ 2 คนถูกจับกุม และอีก 2 คนถูกสั่งห้ามเดินทางออกนอกพื้นที่ ขณะเดียวกัน เจ้าหน้าที่ศุลกากรยังพบเหล็กจากรัสเซียที่อยู่ในบัญชีสินค้าต้องห้ามตามกฎการคว่ำบาตรของสหภาพยุโรป สิ่งที่ทำให้เหตุการณ์นี้น่ากังวลยิ่งขึ้น คือในวันเดียวกัน สายเคเบิลอีกเส้นที่เป็นของบริษัท Arelion ก็เกิดขัดข้องเช่นกัน ทำให้เกิดข้อสงสัยว่าอาจเป็นการโจมตีแบบ “สงครามไฮบริด” ซึ่งเป็นการทำลายโครงสร้างพื้นฐานสำคัญโดยไม่ใช้กำลังทหารโดยตรง นักการเมืองฟินแลนด์หลายคนเตือนว่าสายเคเบิลใต้น้ำกำลังกลายเป็น “แนวหน้ารูปแบบใหม่” ของความมั่นคงประเทศ ปัจจุบัน เรือ Fitburg ถูกควบคุมไว้เพื่อรอผลการตรวจสอบจากหุ่นยนต์ใต้น้ำที่กำลังสำรวจบริเวณจุดเกิดเหตุ เจ้าหน้าที่กำลังพิจารณาว่าสมอเรือถูกปล่อยโดยอุบัติเหตุ หรือเป็นการกระทำที่มีเจตนาทำลายการเชื่อมต่ออินเทอร์เน็ตระหว่างประเทศ ซึ่งเป็นโครงสร้างพื้นฐานสำคัญของภูมิภาคนี้ 📌 สรุปประเด็นสำคัญ ✅ เหตุการณ์ที่เกิดขึ้น ➡️ สายเคเบิลอินเทอร์เน็ตใต้น้ำระหว่างฟินแลนด์–เอสโตเนียขาดในคืนปีใหม่ ➡️ พบเรือ Fitburg ลากสมออยู่ตรงจุดเกิดเหตุ ➡️ ลูกเรือ 2 คนถูกจับ และอีก 2 คนถูกสั่งห้ามเดินทาง ✅ ข้อมูลที่พบเพิ่มเติม ➡️ พบเหล็กจากรัสเซียที่อยู่ในบัญชีสินค้าต้องห้ามของ EU ➡️ สายเคเบิลอีกเส้นของบริษัท Arelion ขัดข้องในวันเดียวกัน ➡️ เจ้าหน้าที่ใช้หุ่นยนต์ใต้น้ำตรวจสอบพื้นที่เกิดเหตุ ‼️ ความเสี่ยงด้านความมั่นคง ⛔ ความเป็นไปได้ของ “สงครามไฮบริด” ที่มุ่งโจมตีโครงสร้างพื้นฐาน ⛔ ความเปราะบางของสายเคเบิลใต้น้ำที่เป็นหัวใจของการสื่อสารโลก ⛔ ความเสี่ยงต่อเสถียรภาพอินเทอร์เน็ตระหว่างประเทศ ‼️ ผลกระทบที่อาจเกิดขึ้น ⛔ การสื่อสารระหว่างประเทศอาจหยุดชะงักหากสายสำรองไม่เพียงพอ ⛔ ความตึงเครียดทางการเมืองระหว่างประเทศในภูมิภาคทะเลบอลติก ⛔ ความเสียหายทางเศรษฐกิจจากการหยุดชะงักของข้อมูลสำคัญ https://hackread.com/finnish-detain-crew-undersea-internet-cable/

🔐 กระเป๋าเงินดิจิทัลยุคใหม่: ความสะดวกที่มาพร้อมความเสี่ยงที่ต้องรู้ทัน ในยุคที่การเงินเคลื่อนที่เร็วกว่าเดิมหลายเท่า กระเป๋าเงินดิจิทัลและบริการฟินเทคได้กลายเป็นส่วนหนึ่งของชีวิตประจำวันของผู้คนทั่วโลก ความสะดวกในการโอนเงิน ชำระค่าบริการ หรือจัดการบัญชีผ่านมือถือทำให้ทุกอย่างง่ายขึ้น แต่ความง่ายนี้ก็มาพร้อมความเสี่ยงที่เพิ่มขึ้นเช่นกัน ทั้งการโจมตีไซเบอร์ การขโมยข้อมูล และการปลอมแปลงตัวตนที่ซับซ้อนขึ้นเรื่อยๆ ฟินเทคสมัยใหม่ใช้เทคโนโลยีอย่างการยืนยันตัวตนหลายชั้น การเข้ารหัสข้อมูล และระบบตรวจจับพฤติกรรมผิดปกติแบบเรียลไทม์เพื่อป้องกันภัยคุกคาม แต่ในอีกด้านหนึ่ง อาชญากรไซเบอร์ก็พัฒนาเทคนิคใหม่ๆ เช่น ฟิชชิงแบบแนบเนียน มัลแวร์ที่ปลอมเป็นแอปการเงิน หรือการดักข้อมูลผ่าน Wi-Fi สาธารณะ ทำให้ผู้ใช้ต้องตื่นตัวมากขึ้นกว่าเดิม นอกจากระบบป้องกันของผู้ให้บริการแล้ว พฤติกรรมของผู้ใช้เองก็เป็นปัจจัยสำคัญอย่างยิ่ง การตั้งรหัสผ่านที่รัดกุม การเปิดใช้การยืนยันตัวตนหลายปัจจัย การอัปเดตระบบปฏิบัติการ และการหลีกเลี่ยงลิงก์หรือแอปที่ไม่น่าเชื่อถือ ล้วนเป็นเกราะป้องกันชั้นแรกที่ช่วยลดความเสี่ยงได้อย่างมาก ขณะเดียวกัน การตรวจสอบเครดิตหรือธุรกรรมอย่างสม่ำเสมอช่วยให้ผู้ใช้รู้ตัวเร็วเมื่อมีสิ่งผิดปกติเกิดขึ้น ในภาพรวม ความปลอดภัยของกระเป๋าเงินดิจิทัลเป็นเรื่องที่ต้องอาศัยทั้งเทคโนโลยีที่แข็งแรงและความรับผิดชอบของผู้ใช้เอง การรู้เท่าทันภัยคุกคามและปฏิบัติตามแนวทางความปลอดภัยพื้นฐาน จะช่วยให้ทุกคนสามารถใช้ประโยชน์จากฟินเทคได้อย่างมั่นใจและปลอดภัยมากขึ้น 📌 สรุปประเด็นสำคัญ ✅ หลักการความปลอดภัยของฟินเทค ➡️ การยืนยันตัวตนหลายชั้นช่วยลดโอกาสถูกแฮ็ก ➡️ การเข้ารหัสข้อมูลทำให้ข้อมูลที่ถูกดักจับไม่สามารถอ่านได้ ➡️ ระบบตรวจจับพฤติกรรมผิดปกติช่วยป้องกันการโจมตีแบบเรียลไทม์ ✅ ภัยคุกคามที่พบบ่อยต่อกระเป๋าเงินดิจิทัล ➡️ ฟิชชิงผ่านอีเมลหรือข้อความปลอม ➡️ มัลแวร์ที่แฝงตัวในแอปหรือไฟล์ที่ไม่น่าเชื่อถือ ➡️ การดักข้อมูลผ่าน Wi-Fi สาธารณะ ‼️ ความเสี่ยงที่ผู้ใช้มักมองข้าม ⛔ ใช้รหัสผ่านซ้ำหลายบัญชี ⛔ ไม่อัปเดตระบบหรือแอป ทำให้เสี่ยงต่อช่องโหว่ ⛔ กดลิงก์หรือดาวน์โหลดไฟล์โดยไม่ตรวจสอบแหล่งที่มา ‼️ ผลกระทบเมื่อข้อมูลถูกขโมย ⛔ การสูญเสียเงินในบัญชี ⛔ การถูกปลอมแปลงตัวตนเพื่อก่ออาชญากรรม ⛔ ความเสียหายต่อเครดิตและประวัติทางการเงิน https://hackread.com/protecting-digital-wallet-fintech-security/

🧩⚠️ “Prefix Swap” Panic: มัลแวร์ปลอมตัวเป็น Jackson หลุดเข้า Maven Central แบบแนบเนียน ระบบนิเวศของ Java ซึ่งเคยถูกมองว่าแข็งแกร่งกว่า npm อย่างมาก ต้องเผชิญกับเหตุโจมตีซัพพลายเชนที่ซับซ้อนที่สุดครั้งหนึ่ง เมื่อมีการค้นพบแพ็กเกจปลอมบน Maven Central ที่ปลอมตัวเป็นไลบรารี Jackson JSON อันโด่งดัง รายงานจาก Aikido Security ระบุว่าแพ็กเกจอันตรายนี้ใช้เทคนิค “prefix swap” โดยสลับ namespace จาก com.fasterxml ของจริงเป็น org.fasterxml ที่ผู้โจมตีควบคุม ทำให้ดูเหมือนของจริงแทบแยกไม่ออก ความแนบเนียนไม่ได้หยุดแค่ชื่อแพ็กเกจ แม้แต่โครงสร้าง C2 ก็ถูกออกแบบให้คล้ายกัน โดยเปลี่ยนโดเมนจาก fasterxml.com เป็น fasterxml.org ซึ่งดูเผิน ๆ เหมือนเป็นโดเมนที่เกี่ยวข้อง แต่จริง ๆ แล้วเป็นของผู้โจมตีทั้งหมด มัลแวร์นี้ยังถูกออกแบบอย่างซับซ้อนกว่าที่พบใน ecosystem อื่น ๆ โดยมี payload หลายชั้น, การเข้ารหัสคอนฟิก, และการดาวน์โหลด executable เฉพาะแพลตฟอร์มจากเซิร์ฟเวอร์ควบคุม เหตุการณ์นี้ถือเป็นครั้งแรกที่พบมัลแวร์ระดับสูงใน Maven Central และเผยให้เห็นช่องโหว่สำคัญของระบบ namespace แบบ reverse-domain ที่ Java ใช้มานาน แม้จะช่วยลดการชนกันของชื่อแพ็กเกจ แต่กลับไม่มีระบบตรวจจับการสลับ TLD เช่น .com → .org ซึ่งเป็นเทคนิค typosquatting แบบใหม่ที่อันตรายอย่างยิ่ง แม้แพ็กเกจปลอมจะถูกลบออกภายใน 1.5 ชั่วโมง แต่เทคนิคนี้ยังคงเป็นภัยคุกคามที่สามารถลอกเลียนแบบได้ง่ายและมีโอกาสถูกนำไปใช้กับไลบรารีชื่อดังอื่น ๆ เช่น Google หรือ Apache รายงานสรุปด้วยคำเตือนเร่งด่วนว่า Maven Central จำเป็นต้องเพิ่มระบบ “prefix similarity detection” เพื่อป้องกันไม่ให้เกิดเหตุการณ์เลียนแบบในอนาคต เพราะตอนนี้คือช่วงเวลาที่ต้องลงมือก่อนที่เทคนิคนี้จะกลายเป็นมาตรฐานใหม่ของผู้โจมตีซัพพลายเชน 📌 สรุปประเด็นสำคัญ ✅ ข้อมูลจากข่าว ➡️ พบแพ็กเกจปลอม org.fasterxml.jackson.core/jackson-databind บน Maven Central ➡️ ใช้เทคนิค “prefix swap” สลับ com.fasterxml → org.fasterxml ➡️ C2 ปลอมใช้โดเมน fasterxml.org แทน fasterxml.com ➡️ มัลแวร์มี payload หลายชั้น พร้อมการเข้ารหัสและ obfuscation ➡️ ถือเป็นครั้งแรกที่พบมัลแวร์ระดับสูงใน Maven Central ➡️ แพ็กเกจถูกลบภายใน 1.5 ชั่วโมงหลังถูกรายงาน ➡️ เทคนิคนี้สามารถลอกเลียนแบบได้ง่ายและเสี่ยงต่อไลบรารีดังอื่น ๆ ➡️ มีข้อเสนอให้เพิ่มระบบตรวจจับความคล้ายของ prefix ‼️ คำเตือนด้านความปลอดภัย ⛔ การสลับ namespace และ TLD เป็นเทคนิคที่ตรวจจับยากมาก ⛔ นักพัฒนาอาจติดตั้งมัลแวร์โดยไม่รู้ตัวแม้จะตรวจสอบชื่อแพ็กเกจแล้ว ⛔ ระบบ reverse-domain ของ Java ยังไม่มีการป้องกัน typosquatting แบบนี้ ⛔ อาจเกิดการโจมตีเลียนแบบกับไลบรารีสำคัญอื่น ๆ ในอนาคตอันใกล้ https://securityonline.info/prefix-swap-panic-sophisticated-jackson-imposter-infiltrates-maven-central/

🧨💻 EmEditor ถูกเจาะ! มัลแวร์ปลอมชื่อ “WALSHAM” ปลอมตัวเป็นตัวติดตั้งจริงและดูดข้อมูลผู้ใช้ เหตุการณ์โจมตีซัพพลายเชนครั้งใหญ่เกิดขึ้นก่อนวันคริสต์มาสเพียงไม่กี่วัน เมื่อ EmEditor โปรแกรมแก้ไขข้อความยอดนิยมถูกแฮกเกอร์สลับตัวติดตั้งจริงกับไฟล์ MSI อันตรายเป็นเวลานานเกือบ 4 วัน รายงานจากทีม RedDrip ของ Qianxin เผยว่าผู้ใช้จำนวนมาก—ตั้งแต่นักพัฒนาไปจนถึงทีมไอที—ดาวน์โหลดโทรจันขโมยข้อมูลโดยไม่รู้ตัวผ่านปุ่ม “Download Now” บนเว็บไซต์ทางการที่ถูกเปลี่ยนเส้นทางอย่างแนบเนียน สิ่งที่ทำให้การโจมตีครั้งนี้อันตรายยิ่งขึ้นคือไฟล์ปลอมถูกเซ็นด้วยใบรับรองดิจิทัลของบริษัทลวงชื่อ “WALSHAM INVESTMENTS LIMITED” แทนที่จะเป็น “Emurasoft, Inc.” ตัวมัลแวร์ไม่ได้เป็นเพียงตัวดาวน์โหลดธรรมดา แต่เป็นเครื่องมือดูดข้อมูลขั้นสูงที่รันสคริปต์ PowerShell เพื่อเก็บข้อมูลระบบ สร้างกุญแจ RSA และเข้ารหัสข้อมูลที่ถูกขโมย ก่อนส่งกลับไปยังผู้โจมตี ขอบเขตของข้อมูลที่ถูกล้วงมีความรุนแรงอย่างมาก ตั้งแต่คอนฟิก VPN, คุกกี้และรหัสผ่านจากเบราว์เซอร์ยอดนิยม, ไปจนถึงข้อมูลแอปพลิเคชันอย่าง Discord, Slack, Zoom, WinSCP และ PuTTY รวมถึงไฟล์ใน Desktop, Documents และ Downloads นอกจากนี้ มัลแวร์ยังติดตั้งส่วนขยายเบราว์เซอร์ปลอมชื่อ “Google Drive Caching” ซึ่งเป็นเครื่องมือจารกรรมเต็มรูปแบบที่สามารถ keylogging, ถ่ายภาพหน้าจอ, ขโมยบัญชีโฆษณา Facebook และดักเปลี่ยนที่อยู่กระเป๋าคริปโตในคลิปบอร์ดได้ ที่น่าสนใจคือมัลแวร์มี “รายการประเทศที่ไม่ต้องการติดเชื้อ” โดยจะหยุดทำงานทันทีหากพบภาษาระบบที่เกี่ยวข้องกับรัสเซีย ยูเครน คาซัคสถาน หรืออิหร่าน ซึ่งเป็นรูปแบบที่พบได้ในกลุ่มภัยคุกคามระดับรัฐบางกลุ่ม เหตุการณ์นี้ถูกประเมินว่าเป็นภัยระดับสูงต่อองค์กรและหน่วยงานรัฐ โดยเฉพาะในจีนและประเทศที่ใช้ EmEditor อย่างแพร่หลาย ทีมความปลอดภัยถูกแนะนำให้ตรวจสอบใบรับรอง “WALSHAM INVESTMENTS LIMITED” และส่วนขยาย “Google Drive Caching” ทันที 📌 สรุปประเด็นสำคัญ ✅ ข้อมูลจากข่าว ➡️ EmEditor ถูกโจมตีซัพพลายเชนระหว่าง 19–22 ธันวาคม 2025 ➡️ ปุ่มดาวน์โหลดถูกเปลี่ยนเส้นทางไปยัง MSI อันตราย ➡️ ไฟล์ปลอมเซ็นด้วยชื่อ “WALSHAM INVESTMENTS LIMITED” ➡️ มัลแวร์ใช้ PowerShell เก็บข้อมูลและเข้ารหัสด้วย RSA ➡️ ขโมยข้อมูล VPN, เบราว์เซอร์, แอปพลิเคชัน และไฟล์สำคัญ ➡️ ติดตั้งส่วนขยายปลอม “Google Drive Caching” เพื่อคงอยู่ในระบบ ➡️ ส่วนขยายมีความสามารถ keylogging, screenshot, ขโมยบัญชี และดักกระเป๋าคริปโต ➡️ มัลแวร์หยุดทำงานหากพบภาษาระบบของรัสเซีย–อดีตโซเวียต–อิหร่าน ➡️ เหตุการณ์ถูกประเมินว่าเป็นภัยระดับสูงต่อองค์กรและรัฐบาล ‼️ คำเตือนด้านความปลอดภัย ⛔ ซัพพลายเชนซอฟต์แวร์เป็นจุดโจมตีที่ตรวจจับยากและสร้างความเสียหายวงกว้าง ⛔ ไฟล์ MSI ที่เซ็นด้วยใบรับรองปลอมสามารถหลอกผู้ใช้ได้ง่าย ⛔ ส่วนขยายเบราว์เซอร์ปลอมเป็นช่องทางคงอยู่ที่อันตรายมาก ⛔ ข้อมูลที่ถูกขโมยครอบคลุมทั้งระบบงานและข้อมูลส่วนบุคคล ⛔ องค์กรควรตรวจสอบใบรับรองและส่วนขยายต้องสงสัยทันที https://securityonline.info/emeditor-compromised-walsham-imposter-poisons-official-installer-with-spyware/

⚔️🕸️ RondoDoX กลับมาถล่มอีกครั้ง: หลักฐานหลุดเผยแคมเปญโจมตี Next.js และ IoT ยาวนาน 9 เดือน RondoDoX หนึ่งในบ็อตเน็ตที่เคยสร้างความปั่นป่วนในโลกไซเบอร์ ได้กลับมาอีกครั้งพร้อมอาวุธใหม่ที่ทรงพลังยิ่งกว่าเดิม จากเดิมที่เน้นโจมตีเราเตอร์ทั่วไป บ็อตเน็ตตัวนี้ได้ยกระดับเป้าหมายไปสู่ระบบระดับองค์กร โดยเฉพาะเซิร์ฟเวอร์ที่ใช้เฟรมเวิร์ก Next.js ซึ่งเป็นเทคโนโลยีที่บริษัทใหญ่ทั่วโลกใช้งาน รายงานล่าสุดจาก CloudSEK เปิดเผยว่าแคมเปญนี้ดำเนินต่อเนื่องยาวนานถึง 9 เดือน และอาศัยช่องโหว่ล้ำสมัยเพื่อเจาะระบบตั้งแต่สมาร์ทโฮมไปจนถึงเซิร์ฟเวอร์องค์กร การค้นพบครั้งนี้เกิดขึ้นหลังนักวิจัยพบ “บันทึกคำสั่ง C2 ที่ถูกเปิดเผย” ซึ่งเป็นหลักฐานที่ผู้โจมตีทิ้งไว้โดยไม่ตั้งใจ บันทึกเหล่านี้ครอบคลุมช่วงเดือนมีนาคมถึงธันวาคม 2025 และเผยให้เห็นพฤติกรรมการโจมตีอย่างละเอียด รวมถึงการนำช่องโหว่ใหม่อย่าง React2Shell มาใช้เจาะ Next.js Server Actions ซึ่งมีช่องโหว่ด้าน prototype pollution ที่นำไปสู่การรันโค้ดจากระยะไกล (RCE) ได้อย่างสมบูรณ์ แม้จะขยายการโจมตีไปยังระบบเว็บสมัยใหม่ RondoDoX ก็ยังไม่ละทิ้งสนามล่าดั้งเดิมอย่างอุปกรณ์ IoT รายงานระบุว่าบ็อตเน็ตยังคงยิงการโจมตีแบบอัตโนมัติทุกชั่วโมงใส่อุปกรณ์อินเทอร์เน็ต เช่น เราเตอร์ D-Link, TP-Link, Netgear, Linksys, ASUS รวมถึงกล้อง IP โดยตัวมัลแวร์ถูกออกแบบให้รองรับสถาปัตยกรรมแทบทุกแบบ ตั้งแต่ x86, ARM ไปจนถึง PowerPC ทำให้สามารถแพร่กระจายได้ทั้งในคลาวด์และอุปกรณ์ปลายทาง เมื่อเข้าควบคุมอุปกรณ์ได้แล้ว RondoDoX จะไม่หยุดเพียงแค่ติดตั้งตัวเอง แต่ยังสแกนกระบวนการในระบบทุก 45 วินาทีเพื่อฆ่ามัลแวร์คู่แข่งทั้งหมด ทำให้มันครอบครองอุปกรณ์แบบเบ็ดเสร็จ ความสามารถในการโจมตีทั้ง IoT รุ่นเก่าและแอปพลิเคชัน Next.js รุ่นใหม่ ทำให้ RondoDoX กลายเป็นหนึ่งในภัยคุกคามที่อันตรายที่สุดในปี 2025 📌 สรุปประเด็นสำคัญ ✅ ข้อมูลจากข่าว ➡️ RondoDoX เปิดแคมเปญโจมตีต่อเนื่อง 9 เดือน (มี.ค.–ธ.ค. 2025) ➡️ ใช้ช่องโหว่ React2Shell เจาะ Next.js Server Actions ➡️ ช่องโหว่ Next.js ทำให้เกิด RCE ผ่าน deserialization flaw ➡️ โจมตี IoT อย่างต่อเนื่องทุกชั่วโมง ➡️ เป้าหมายรวมถึงเราเตอร์ D-Link, TP-Link, Netgear, Linksys, ASUS และกล้อง IP ➡️ มัลแวร์รองรับหลายสถาปัตยกรรม: x86, ARM, MIPS, PowerPC ➡️ ฆ่ามัลแวร์คู่แข่งทุก 45 วินาทีเพื่อยึดอุปกรณ์แบบถาวร ‼️ คำเตือนด้านความปลอดภัย ⛔ องค์กรที่ใช้ Next.js รุ่นที่มีช่องโหว่เสี่ยงถูกยึดเซิร์ฟเวอร์เต็มรูปแบบ ⛔ อุปกรณ์ IoT ที่ไม่ได้อัปเดตเฟิร์มแวร์มีความเสี่ยงสูงมาก ⛔ บ็อตเน็ตที่รองรับหลายสถาปัตยกรรมสามารถแพร่กระจายได้รวดเร็ว ⛔ การฆ่ามัลแวร์คู่แข่งทำให้การตรวจจับยากขึ้นและเพิ่มความเสียหาย https://securityonline.info/rondodox-strikes-back-exposed-logs-reveal-massive-9-month-campaign-targeting-next-js-and-iot/