“Kali Linux 2025.3 เปิดตัวพร้อม 10 เครื่องมือใหม่ — ยุติการสนับสนุน Raspberry Pi รุ่นเก่า เดินหน้าสู่ยุค ARM64 และ RISC-V”

Kali Linux เวอร์ชัน 2025.3 ได้เปิดตัวอย่างเป็นทางการในเดือนกันยายน 2025 โดย Offensive Security ซึ่งเป็นทีมพัฒนาหลักของดิสโทรสายเจาะระบบที่ได้รับความนิยมสูงสุดในโลก โดยเวอร์ชันนี้มาพร้อมกับการเปลี่ยนแปลงสำคัญหลายด้าน ทั้งการเพิ่มเครื่องมือใหม่, การปรับปรุงระบบไร้สาย, และการยุติการสนับสนุนอุปกรณ์รุ่นเก่า

หนึ่งในไฮไลต์คือการเพิ่มเครื่องมือใหม่ถึง 10 รายการ เช่น Caido สำหรับตรวจสอบความปลอดภัยเว็บ, Gemini CLI ซึ่งเป็น AI agent แบบโอเพ่นซอร์ส, Krbrelayx สำหรับโจมตี Kerberos และ llm-tools-nmap ที่ใช้ AI ในการสแกนเครือข่าย นอกจากนี้ยังมีเครื่องมืออย่าง patchleaks และ vwifi-dkms ที่ช่วยสร้างเครือข่าย Wi-Fi จำลองเพื่อทดสอบระบบ

ด้านการใช้งานไร้สาย Kali ได้นำ Nexmon กลับมาอีกครั้ง ซึ่งช่วยให้สามารถใช้งาน monitor mode และ packet injection บนชิป Broadcom และ Cypress ได้ รวมถึงรองรับการ์ด Wi-Fi บน Raspberry Pi 5 อย่างเต็มรูปแบบ

สำหรับผู้ใช้เดสก์ท็อป Kali ได้ปรับปรุงปลั๊กอิน VPN-IP บน Xfce ให้สามารถเลือกอินเทอร์เฟซเครือข่ายที่ต้องการตรวจสอบได้อย่างแม่นยำมากขึ้น โดยเฉพาะในกรณีที่มีการเชื่อมต่อ VPN หลายตัว

แต่การเปลี่ยนแปลงที่สำคัญที่สุดคือ Kali ประกาศยุติการสนับสนุนสถาปัตยกรรม ARMel ซึ่งหมายความว่าอุปกรณ์รุ่นเก่าอย่าง Raspberry Pi 1 และ Zero W จะไม่สามารถใช้งาน Kali เวอร์ชันใหม่ได้อีกต่อไป โดยทีมงานระบุว่าเป็นการตามรอย Debian ที่เลิกสนับสนุน ARMel และจะนำทรัพยากรไปพัฒนาเวอร์ชัน ARM64 และ RISC-V แทน

ข้อมูลสำคัญจากข่าว
Kali Linux 2025.3 เปิดตัวพร้อมเครื่องมือใหม่ 10 รายการ
เครื่องมือเด่น ได้แก่ Caido, Gemini CLI, Krbrelayx, llm-tools-nmap
นำ Nexmon กลับมา รองรับ monitor mode และ packet injection บน Raspberry Pi 5
ปรับปรุงปลั๊กอิน VPN-IP บน Xfce ให้เลือกอินเทอร์เฟซได้แม่นยำ
ยุติการสนับสนุนสถาปัตยกรรม ARMel เช่น Raspberry Pi 1 และ Zero W
ตามรอย Debian ที่เลิกสนับสนุน ARMel หลังเวอร์ชัน “Trixie”
ทรัพยากรจะถูกนำไปพัฒนา ARM64 และ RISC-V แทน
มีการอัปเดตไลบรารี, BusyBox, Gradle, Java และแก้ปัญหา boot animation
Android shell ได้รับการปรับปรุง รองรับ API 34+ พร้อมสคริปต์ bootkali และ killkali

ข้อมูลเสริมจากภายนอก
ARMel เป็นสถาปัตยกรรมที่ใช้ในอุปกรณ์ ARM รุ่นเก่า มีข้อจำกัดด้านประสิทธิภาพและหน่วยความจำ
Raspberry Pi Zero W มี RAM เพียง 512MB และไม่เหมาะกับงานเจาะระบบสมัยใหม่
RISC-V กำลังได้รับความนิยมในวงการโอเพ่นซอร์ส เพราะไม่มีข้อจำกัดด้านสิทธิบัตร
Nexmon เป็นเฟิร์มแวร์ที่ช่วยปลดล็อกฟีเจอร์ Wi-Fi ที่ถูกปิดไว้ในไดรเวอร์มาตรฐาน
Kali NetHunter ก็ได้รับการอัปเดตให้รองรับอุปกรณ์ราคาประหยัดที่สามารถทำ monitor mode ได้

https://news.itsfoss.com/kali-linux-2025-3-release/

ขิง เอกนัฏ พร้อมทีมงานสุดซอย ทั้งข้าราชการการเมือง ข้าราชการประจำ และเจ้าหน้าที่ โดนซินเค่อหยวนสตีล สางแค้นแบบสุดซอยชนิดสุดศาลปกครองกลาง และศาลปกครองสูงสุด ให้ชดใช้ค่าเสียหาย 3.2 พันล้านบาท และคืนสิทธิประโยชน์ทางภาษีที่บริษัทเคยได้รับจากบีโอไอ
#คิงส์โพธิ์แดง

“แฮก M&S สะเทือนวงการ — HyperBUNKER เสนอทางรอดด้วยคลังสำรองแบบออฟไลน์ที่แฮกเกอร์แตะไม่ได้”

Marks & Spencer (M&S) ถูกโจมตีด้วยแรนซัมแวร์ DragonForce ในเดือนเมษายน 2025 ส่งผลให้ระบบภายในล่ม, พนักงานถูกล็อกไม่ให้เข้าถึงไฟล์สำคัญ, และบริการออนไลน์รวมถึงการชำระเงินแบบไร้สัมผัสถูกระงับชั่วคราว ความเสียหายครั้งนี้ทำให้มูลค่าบริษัทหายไปเกือบ £700 ล้าน และกลายเป็นกรณีศึกษาสำคัญของการป้องกันข้อมูลในองค์กรขนาดใหญ่

หนึ่งในแนวทางที่ถูกพูดถึงมากคือการใช้ระบบสำรองข้อมูลแบบ “ออฟไลน์จริง” ซึ่งไม่เชื่อมต่อกับเครือข่ายใด ๆ เลย — และ HyperBUNKER จากโครเอเชียก็เสนอทางออกนี้อย่างจริงจัง โดยใช้เทคโนโลยี data diode ที่สร้างช่องทาง “ทางเดียว” สำหรับการเขียนข้อมูลลงคลังสำรอง โดยไม่มีช่องทางย้อนกลับหรือการเชื่อมต่อใด ๆ กับระบบภายนอก

HyperBUNKER ใช้โครงสร้างแบบ rack shelf ที่เก็บข้อมูลบน SSD หรือฮาร์ดดิสก์ พร้อมระบบ optocoupler ที่ตรวจสอบการเข้าถึงแบบแยกไฟฟ้า และ logic แบบ “butlering” ที่ไม่พึ่งพาโปรโตคอลหรือ handshake ใด ๆ ทำให้คลังข้อมูลนี้ “ล่องหน” ในโครงสร้างเครือข่าย และไม่สามารถถูกแฮกผ่านออนไลน์ได้เลย

แม้แนวคิดนี้จะดูเหมือนมาจากโรงงานนิวเคลียร์หรือระบบทหาร แต่ HyperBUNKER ยืนยันว่าองค์กรทั่วไปก็สามารถนำไปใช้ได้ โดยเฉพาะในยุคที่แรนซัมแวร์พุ่งสูงถึง 37% จากปีที่แล้ว และการโจมตีมักเริ่มจากการลบหรือเข้ารหัสระบบสำรองก่อน

อย่างไรก็ตาม การใช้ระบบนี้ต้องแลกกับต้นทุนที่สูง, การจัดการที่ซับซ้อน และความเสี่ยงด้านการโจรกรรมทางกายภาพ ซึ่งทำให้องค์กรต้องพิจารณาอย่างรอบคอบก่อนลงทุน

ข้อมูลสำคัญจากข่าว
M&S ถูกโจมตีด้วยแรนซัมแวร์ DragonForce ทำให้ระบบภายในล่ม
พนักงานถูกล็อกไม่ให้เข้าถึงไฟล์สำคัญ และบริการออนไลน์ถูกระงับ
มูลค่าบริษัทลดลงเกือบ £700 ล้านภายในไม่กี่วัน
HyperBUNKER เสนอระบบสำรองข้อมูลแบบออฟไลน์โดยใช้ data diode
ระบบนี้เขียนข้อมูลแบบทางเดียว ไม่มีช่องทางย้อนกลับ
ใช้ SSD หรือฮาร์ดดิสก์ใน rack shelf พร้อม optocoupler และ logic แบบไม่พึ่งโปรโตคอล
ระบบนี้ไม่สามารถถูกแฮกผ่านเครือข่ายได้
เหมาะกับองค์กรที่ต้องการป้องกันข้อมูลสำคัญจากแรนซัมแวร์

ข้อมูลเสริมจากภายนอก
แรนซัมแวร์ในปี 2025 เพิ่มขึ้น 37% จากปี 2024
กลุ่มแฮกเกอร์ Scattered Spider ใช้เทคนิค MFA fatigue และ SIM swapping ในการเจาะระบบ M&S
การขโมยไฟล์ NTDS.dit ทำให้แฮกเกอร์สามารถถอดรหัสรหัสผ่านและเคลื่อนที่ในระบบได้
HyperBUNKER ก่อตั้งโดยทีมจาก InfoLAB ซึ่งเชี่ยวชาญด้านการกู้ข้อมูล
ระบบนี้สามารถกู้คืนโครงสร้างไฟล์แบบ NAS ได้ครบถ้วนในกรณีฉุกเฉิน

คำเตือนและข้อจำกัด
ระบบ HyperBUNKER ต้องลงทุนสูงและมีความซับซ้อนในการจัดการ
การโจรกรรมทางกายภาพยังเป็นช่องโหว่เดียวที่ระบบนี้ไม่สามารถป้องกันได้
องค์กรต้องมีพื้นที่และทีมงานที่เข้าใจการจัดการคลังข้อมูลแบบออฟไลน์
การใช้ระบบนี้อาจต้องมีการเปลี่ยนแปลงโครงสร้างการสำรองข้อมูลเดิมทั้งหมด
ไม่เหมาะกับองค์กรที่ต้องการความเร็วในการสำรองแบบเรียลไทม์หรือ cloud-based

https://www.techradar.com/pro/security/unhackable-backup-storage-could-have-helped-in-the-m-s-hack-case-by-keeping-data-physically-offline-but-it-comes-at-a-cost

“6 วิธีใหม่ในการใช้ AI ปกป้ององค์กรจากภัยไซเบอร์ — จากการคาดการณ์ล่วงหน้า สู่การหลอกลวงผู้โจมตีแบบสร้างสรรค์”

ในยุคที่ภัยไซเบอร์มีความซับซ้อนและเปลี่ยนแปลงเร็วขึ้นทุกวัน เทคโนโลยี AI ได้กลายเป็นเครื่องมือสำคัญในการรับมือกับการโจมตีที่ไม่เคยเกิดขึ้นมาก่อน บทความจาก CSO Online ได้รวบรวม 6 วิธีใหม่ที่องค์กรสามารถใช้ AI เพื่อเสริมความปลอดภัยทางไซเบอร์ได้อย่างมีประสิทธิภาพและสร้างสรรค์

1️⃣ Anticipating Attacks Before They Occur — คาดการณ์การโจมตีก่อนเกิดจริง
AI แบบ “Predictive” จะวิเคราะห์ข้อมูลมหาศาลจากอินเทอร์เน็ต เช่น IP, DNS, พฤติกรรมการใช้งาน เพื่อคาดเดาว่าการโจมตีจะเกิดขึ้นเมื่อใดและจากที่ใด โดยใช้เทคนิค random forest ซึ่งเป็นอัลกอริธึมที่เรียนรู้จากฐานข้อมูล “ground truth” ที่บันทึกโครงสร้างดีและไม่ดีของระบบ

จุดเด่นคือสามารถตอบสนองอัตโนมัติได้ทันที โดยไม่ต้องรอมนุษย์ตัดสินใจ

เหมาะกับองค์กรที่มี alert จำนวนมาก และต้องการลด false positive

เสริม: ระบบนี้คล้ายกับการมี “เรดาร์ล่วงหน้า” ที่สามารถบอกได้ว่าใครกำลังจะยิงมิสไซล์ใส่เรา ก่อนที่มันจะถูกปล่อยจริง

2️⃣ Generative Adversarial Networks (GANs) — ฝึกระบบด้วยการจำลองภัยใหม่
GANs ประกอบด้วยสองส่วน:

Generator สร้างสถานการณ์โจมตีใหม่ เช่น malware, phishing, intrusion

Discriminator เรียนรู้แยกแยะว่าอะไรคือภัยจริง

ระบบจะฝึกตัวเองผ่านการจำลองโจมตีหลายล้านรูปแบบ ทำให้สามารถรับมือกับภัยที่ยังไม่เคยเกิดขึ้นได้

เสริม: เหมือนฝึกนักมวยให้รับมือกับคู่ต่อสู้ที่ยังไม่เคยเจอ โดยใช้ AI สร้างคู่ซ้อมที่เก่งขึ้นเรื่อย ๆ

3️⃣ AI Analyst Assistant — ผู้ช่วยนักวิเคราะห์ที่ไม่หลับไม่นอน
AI จะทำหน้าที่ตรวจสอบ alert จากหลายแหล่งข้อมูล เช่น log, threat intel, user behavior แล้วสรุปเป็น “เรื่องราว” ที่พร้อมให้มนุษย์ตัดสินใจ

ลดเวลาการตรวจสอบจาก 1 ชั่วโมง เหลือเพียงไม่กี่นาที

ช่วยให้ทีม SOC รับมือกับ alert จำนวนมากได้อย่างมีประสิทธิภาพ

เสริม: เหมือนมีผู้ช่วยที่คอยเตรียมเอกสารให้คุณก่อนประชุม โดยไม่ต้องเสียเวลารวบรวมเอง

4️⃣ Micro-Deviation Detection — ตรวจจับความเบี่ยงเบนเล็ก ๆ ที่มนุษย์มองไม่เห็น
AI จะเรียนรู้พฤติกรรมปกติของระบบ เช่น เวลา login, รูปแบบการใช้งาน แล้วแจ้งเตือนเมื่อมีสิ่งผิดปกติแม้เพียงเล็กน้อย เช่น login จากประเทศใหม่ หรือการเข้าถึงไฟล์ที่ไม่เคยแตะ

ไม่ต้องพึ่ง rule-based หรือ signature แบบเดิม

ระบบจะฉลาดขึ้นเรื่อย ๆ เมื่อได้รับข้อมูลมากขึ้น

เสริม: เหมือนมี AI ที่รู้ว่า “พฤติกรรมปกติ” ของคุณคืออะไร และจะเตือนทันทีเมื่อคุณทำอะไรแปลกไป

5️⃣ Automated Alert Triage — ตรวจสอบและตอบสนอง alert แบบอัตโนมัติ
AI จะตรวจสอบ alert ทีละตัว แล้วตัดสินใจว่าเป็นภัยจริงหรือไม่ โดยพูดคุยกับเครื่องมืออื่นในระบบ เช่น EDR, SIEM เพื่อรวบรวมข้อมูลประกอบการตัดสินใจ

หากเป็นภัยจริง จะแจ้งทีมงานทันที พร้อมแนะนำวิธีแก้ไข

ลดภาระงานของนักวิเคราะห์ และเพิ่มความเร็วในการตอบสนอง

เสริม: เหมือนมีผู้ช่วยที่ไม่เพียงแต่บอกว่า “มีปัญหา” แต่ยังบอกว่า “ควรแก้ยังไง” ด้วย

6️⃣ Proactive Generative Deception — สร้างโลกปลอมให้แฮกเกอร์หลงทาง
AI จะสร้างเครือข่ายปลอม, ข้อมูลปลอม, พฤติกรรมผู้ใช้ปลอม เพื่อหลอกล่อผู้โจมตีให้เสียเวลาและทรัพยากรกับสิ่งที่ไม่ใช่เป้าหมายจริง

เก็บข้อมูลจากการกระทำของผู้โจมตีได้แบบเรียลไทม์

เปลี่ยนจาก “ตั้งรับ” เป็น “รุกกลับ” โดยใช้ AI สร้างกับดักอัจฉริยะ

เสริม: เหมือนสร้างบ้านปลอมที่ดูเหมือนจริงทุกอย่าง เพื่อให้ขโมยเข้าไปแล้วติดอยู่ในนั้น โดยไม่รู้ว่าไม่ได้ขโมยอะไรเลย

https://www.csoonline.com/article/4059116/6-novel-ways-to-use-ai-in-cybersecurity.html

“ลาก่อนกังหันลมรุ่นบุกเบิก — นิวยอร์กรื้อฟาร์มลมแห่งแรก หลังใช้งานกว่า 25 ปี เหตุค่าบำรุงรักษาแพงเกินคุ้ม”

ฟาร์มกังหันลมแห่งแรกของรัฐนิวยอร์กในเขต Madison County ซึ่งเคยเป็นสัญลักษณ์ของพลังงานสะอาด ถูกรื้อถอนอย่างเป็นทางการในเดือนกันยายน 2025 หลังจากให้บริการมานานกว่า 25 ปี โดยไม่เกี่ยวข้องกับนโยบายรัฐบาลกลางหรือข้อกังวลด้านสุขภาพ แต่เป็นเพราะต้นทุนการบำรุงรักษาที่สูงเกินไป และชิ้นส่วนอะไหล่ที่หายากจนไม่สามารถซ่อมแซมได้อย่างคุ้มค่าอีกต่อไป

กังหันลมทั้ง 7 ตัวในฟาร์มนี้เป็นรุ่นต้นแบบที่ติดตั้งตั้งแต่ปี 2000 โดยแต่ละตัวสูงกว่า 220 ฟุต และผลิตไฟฟ้าได้ 1.65 เมกะวัตต์ ซึ่งถือว่าเล็กมากเมื่อเทียบกับกังหันลมรุ่นใหม่ที่สามารถผลิตได้ถึง 26 เมกะวัตต์ต่อเครื่อง และมีขนาดใหญ่กว่าหลายเท่า

การรื้อถอนใช้วิธี “implosion” หรือการระเบิดฐานของแต่ละกังหันให้ล้มลงภายในเวลาเพียง 20–30 วินาที ซึ่งปลอดภัยและประหยัดกว่าการใช้เครนยกออกทีละชิ้น ทีมงานวางแผนอย่างละเอียดเพื่อให้กระบวนการเป็นไปอย่างราบรื่น โดยใบพัดจะถูกส่งไปยังโรงงานแปรรูปพลังงานใน Niagara County ส่วนชิ้นส่วนอื่นจะถูกคัดแยกเพื่อนำไปรีไซเคิลหรือฝังกลบตามความเหมาะสม

พื้นที่เดิมของฟาร์มลมจะถูกปรับกลับไปใช้เป็นพื้นที่เกษตรกรรม ซึ่งตรงข้ามกับแนวทางของรัฐแคลิฟอร์เนียที่เปลี่ยนพื้นที่เกษตรไม่ได้ผลผลิตให้กลายเป็นศูนย์เก็บพลังงานแสงอาทิตย์ขนาดใหญ่

ข้อมูลสำคัญจากข่าว
ฟาร์มลม Madison County ถูกรื้อถอนหลังใช้งานมากว่า 25 ปี
เหตุผลหลักคือค่าบำรุงรักษาสูงและอะไหล่หายาก
ใช้วิธีระเบิดฐานกังหัน (implosion) เพื่อรื้อถอนภายใน 30 วินาที
ใบพัดส่งไปแปรรูปพลังงาน ส่วนชิ้นส่วนอื่นคัดแยกเพื่อรีไซเคิล
พื้นที่ฟาร์มจะถูกปรับกลับไปใช้เป็นพื้นที่เกษตรกรรม
ฟาร์มนี้เคยผลิตไฟฟ้าได้ 11.5 เมกะวัตต์ แต่ลดลงเหลือเพียงหนึ่งในสามในปีหลังสุด
นิวยอร์กยังมีโครงการฟาร์มลมนอกชายฝั่งและฟาร์มลมอื่น ๆ ที่ยังดำเนินการอยู่

ข้อมูลเสริมจากภายนอก
กังหันลมรุ่นใหม่มีความสูงเฉลี่ย 340 ฟุต และผลิตไฟฟ้าได้มากกว่า 3.4 เมกะวัตต์ต่อเครื่อง
การรื้อถอนฟาร์มลมเก่าเป็นแนวโน้มที่เกิดขึ้นในหลายรัฐเมื่อเทคโนโลยีใหม่มีประสิทธิภาพสูงกว่า
EDP Global ผู้ดำเนินการฟาร์มลมนี้เป็นบริษัทพลังงานหมุนเวียนจากโปรตุเกส
การใช้ implosion ลดต้นทุนและความเสี่ยงจากการใช้เครื่องจักรหนัก
การเปลี่ยนพื้นที่กลับสู่การเกษตรช่วยลดผลกระทบต่อสิ่งแวดล้อมในระยะยาว

https://www.slashgear.com/1975931/new-york-first-wind-farm-demolished-reason/

“PureVPN บน Linux พบช่องโหว่รั่วไหล IPv6 และลบกฎไฟร์วอลล์ — เสี่ยงเปิดเผยตัวตนแม้เชื่อมต่อ VPN อยู่”

ผู้เชี่ยวชาญด้านความปลอดภัยจากกรีซที่ใช้ชื่อว่า Anagogistis ได้ค้นพบช่องโหว่สำคัญในแอป PureVPN บนระบบปฏิบัติการ Linux ทั้งแบบ GUI (v2.10.0) และ CLI (v2.0.1) โดยพบว่ามีการรั่วไหลของข้อมูล IPv6 และการจัดการไฟร์วอลล์ที่ผิดพลาด ซึ่งอาจทำให้ผู้ใช้งานถูกเปิดเผยตัวตนแม้จะเชื่อมต่อ VPN อยู่ก็ตาม

ปัญหาแรกคือการรั่วไหลของ IPv6 ซึ่งเกิดขึ้นเมื่อมีการเปลี่ยนแปลงเครือข่าย เช่น การสลับ Wi-Fi หรือการปลุกเครื่องจากโหมดพัก ระบบจะกลับมาใช้ IPv6 route เดิมโดยไม่ผ่าน VPN tunnel ทำให้เว็บไซต์หรือบริการอีเมลสามารถเห็นที่อยู่จริงของผู้ใช้ได้

อีกปัญหาคือการจัดการไฟร์วอลล์ เมื่อเชื่อมต่อ VPN แอปจะลบกฎ iptables ที่ผู้ใช้ตั้งไว้ เช่น กฎจาก UFW หรือ Docker และเมื่อยกเลิกการเชื่อมต่อ VPN กฎเหล่านั้นจะไม่ถูกคืนกลับ ทำให้ระบบเปิดกว้างมากกว่าก่อนเชื่อมต่อ VPN ซึ่งขัดกับวัตถุประสงค์ของการใช้งาน VPN เพื่อความปลอดภัย

PureVPN ยืนยันว่าปัญหานี้เกิดเฉพาะบน Linux และไม่มีผลกับ Windows, macOS หรือมือถือ โดยทีมงานกำลังเร่งออกแพตช์แก้ไขภายในกลางเดือนตุลาคม 2025 พร้อมแนะนำให้ผู้ใช้ปิด IPv6 ด้วยตนเอง และรีเซ็ตกฎไฟร์วอลล์หลังยกเลิกการเชื่อมต่อ VPN

ข้อมูลสำคัญจากข่าว
แอป PureVPN บน Linux (GUI v2.10.0 และ CLI v2.0.1) พบช่องโหว่รั่วไหล IPv6 และลบกฎไฟร์วอลล์
การรั่วไหลเกิดหลังการเปลี่ยนเครือข่าย เช่น สลับ Wi-Fi หรือปลุกเครื่องจากโหมดพัก
แอปลบกฎ iptables เดิมเมื่อเชื่อมต่อ VPN และไม่คืนกลับเมื่อยกเลิกการเชื่อมต่อ
PureVPN ยืนยันว่าปัญหาเกิดเฉพาะบน Linux และกำลังออกแพตช์ภายในกลางตุลาคม
แนะนำให้ผู้ใช้ปิด IPv6 และรีเซ็ตกฎไฟร์วอลล์ด้วยตนเองจนกว่าจะมีแพตช์

ข้อมูลเสริมจากภายนอก
IPv6 มีการใช้งานเพิ่มขึ้นในหลายประเทศ โดยเฉพาะในยุโรปและเอเชีย
การรั่วไหลของ IPv6 สามารถเปิดเผยตำแหน่งจริงของผู้ใช้ได้แม้ใช้ VPN
iptables เป็นระบบจัดการไฟร์วอลล์หลักของ Linux ซึ่งใช้ในหลายแอปพลิเคชัน
VPN ที่ดีควรมีระบบ kill-switch ที่ป้องกันการรั่วไหลเมื่อเครือข่ายไม่เสถียร
การจัดการไฟร์วอลล์ที่ผิดพลาดอาจเปิดช่องให้มัลแวร์หรือการโจมตีจากภายนอก

https://www.techradar.com/vpn/vpn-privacy-security/purevpn-linux-apps-found-to-leak-ipv6-traffic-and-mess-with-your-firewall-heres-how-to-secure-your-data

แจ้งข่าวสำหรับผู้ใช้งาน ThaiTimes App
•
ขณะนี้แอป ThaiTimes ได้มีให้อัปเดตเวอร์ชันใหม่แล้ว ทั้งบน Android และ iOS โดยการอัปเดตครั้งนี้มุ่งเน้นการปรับปรุงประสบการณ์การใช้งานให้ดียิ่งขึ้น ทั้งด้านความเร็ว ความเสถียร และการแสดงผล
•
ทั้งสองแอปได้รับการอนุมัติแล้ว
- Android : ThaiTimes App v4.1.1
- iOS : ThaiTimes App v3.8.4
•
หมายเหตุ: หลังการอัปเดต ผู้ใช้งานทุกท่านจะต้อง Sign-in ใหม่อีกครั้ง
•
ต้องการคำแนะนำเพิ่มเติม สามารถติดต่อทีมงานได้ทาง LINE: @sondhitalk เรายินดีช่วยเหลือครับ

ThaiTimes , ลืมรหัสผ่าน ทำอย่างไร?
•
1. ให้คลิก "ลืมรหัสผ่าน?" ใต้ช่องรหัสผ่าน  
•
2. ใส่อีเมลของคุณ หรือ เบอร์โทร ที่สมัครไว้ แล้วคลิก "ต่อเนื่อง" หรือ Continue
•
3. เช็คอีเมล หรือ เบอร์โทร ที่สมัครไว้ เพื่อรับ รหัสยืนยัน (OTP)  
•
4. ใส่รหัส OTP ในช่องที่ระบบให้มา  
•
5. ตั้งรหัสผ่านใหม่ 6 หลักขึ้นไป เหมือนกัน ทั้งสองช่อง และคลิก“ต่อเนื่อง” หรือ “Continue”
•
6. เมื่อเสร็จแล้ว คลิก "กลับไปที่เข้าสู่ระบบ"
•
7. เมื่อกลับสู่หน้าหลัก ให้ใส่ Email หรือ เบอร์ ที่ใช้งาน แล้วใส่ รหัสผ่านใหม่ เข้าสู่ระบบได้เลย! (คลิก จดจำรหัสผ่าน ก่อนเข้าสู่ระบบ)
•
หมายเหตุ :  ถ้าเคยสมัครไว้ด้วย Email ระบบจะส่งรหัส OTP ไปที่อีเมลของคุณ (ถ้าไม่เจอในกล่องข้อความ ให้ดูใน Spam หรือ ข้อความจดหมายขยะ) / หรือถ้าเคยสมัครไว้ด้วยเบอร์ ระบบจะส่งรหัส OTP ไปที่เป็นรูปแบบ SMS ที่เบอร์ของคุณครับ
•
ต้องการคำแนะนำเพิ่มเติม สามารถติดต่อทีมงานได้ทาง LINE: @sondhitalk เรายินดีช่วยเหลือครับ

แจ้งข่าวสำหรับผู้ใช้งาน ThaiTimes App
•
ขณะนี้แอป ThaiTimes ได้มีให้อัปเดตเวอร์ชันใหม่แล้ว ทั้งบน Android และ iOS โดยการอัปเดตครั้งนี้มุ่งเน้นการปรับปรุงประสบการณ์การใช้งานให้ดียิ่งขึ้น ทั้งด้านความเร็ว ความเสถียร และการแสดงผล
•
ทั้งสองแอปได้รับการอนุมัติแล้ว
- Android : ThaiTimes App v4.1.1
- iOS : ThaiTimes App v3.8.4
•
หมายเหตุ: หลังการอัปเดต ผู้ใช้งานทุกท่านจะต้อง Sign-in ใหม่อีกครั้ง
•
ต้องการคำแนะนำเพิ่มเติม สามารถติดต่อทีมงานได้ทาง LINE: @sondhitalk เรายินดีช่วยเหลือครับ

สนธิเล่าเรื่อง 22-9-68
.
สวัสดีตอนเช้าวันจันทร์ เช้านี้ที่บ้านพระอาทิตย์แม่ครัวจัดเมนูอาหารเช้าให้คุณสนธิ และทีมงานเป็น ข้าวปลาแกะ กับ ไข่ต้ม พร้อมกับพริกน้ำปลา ซึ่งหลังจากที่คุณสนธิรับประทานอาหารเช้า และร่วมประชุมกับทีมงาน โดยมีการพูดคุยกันในหลายเรื่องทั้งเหตุบ้านการเมืองทั้งใน และต่างประเทศ ไม่ว่าจะเป็นกรณีชายแดนจันทบุรี-ตราด ที่ว่าที่ รมว.กลาโหม พล.อ.ณัฐพล นาคพาณิชย์ จะพยายามเปิดด่านให้ได้, เรื่องศึกสายเลือดชิง "ดุสิตธานี" รวมไปถึงเหตุการณ์ในต่างประเทศเช่น เรื่องวีซ่า H1-B วีซ่าทำงานสำหรับชาวต่างชาติที่มีความเชี่ยวชาญในสาขาอาชีพเฉพาะทาง (Specialty Occupation) ซึ่งนายโดนัลด์ ทรัมป์ เพิ่งประกาศว่าจะเก็บค่าธรรมเนียมเพิ่มเป็นปีละ 1 แสนดอลลาร์สหรัฐฯ ซึ่งน่าจะส่งผลกระทบต่อธุรกิจต่าง ๆ การสร้างนวัตกรรม มหาวิทยาลัยในสหรัฐฯ อย่างหนัก
.
อย่างไรก็ตาม คุณสนธิจะมาเล่าเรื่องอะไรในเช้าวันนี้บ้าง โปรดติดตาม !
.
คลิกชม >> https://www.youtube.com/watch?v=Kr7KJV2YwB4
.
#สนธิเล่าเรื่อง #SondhiTalk #ดุสิตธานี #ณัฐพลนาคพาณิชย์ #บ่อนชายแดน

Jonathan Riddell อำลาวงการ KDE หลัง 25 ปี — เมื่ออุดมการณ์ไม่ตรงกันกลายเป็นจุดจบของผู้สร้าง Kubuntu

Jonathan Riddell ผู้ก่อตั้ง Kubuntu และผู้มีบทบาทสำคัญในการผลักดันเดสก์ท็อป Plasma ให้เป็นที่รู้จักในวงกว้าง ได้ประกาศลาออกจากโครงการ KDE อย่างเป็นทางการหลังจากร่วมงานมายาวนานถึง 25 ปี โดยเหตุผลหลักมาจากความขัดแย้งด้านอุดมการณ์และโครงสร้างการบริหารที่เปลี่ยนไป

หลังจาก Canonical ยุติการสนับสนุน Kubuntu อย่างเป็นทางการ Riddell ได้หันไปพัฒนา KDE Neon ซึ่งกลายเป็นแพลตฟอร์มสำคัญสำหรับการทดสอบและเผยแพร่เวอร์ชันล่าสุดของ Plasma โดยได้รับการสนับสนุนจากบริษัท Blue Systems ที่มีบทบาทสำคัญในวงการโอเพ่นซอร์ส

แต่เมื่อ Blue Systems ปิดตัวลงเนื่องจากปัญหาสุขภาพของผู้ก่อตั้ง บริษัทใหม่ชื่อ Tech Paladin จึงถูกตั้งขึ้นโดย Nate Graham นักพัฒนา KDE อีกคนหนึ่ง เพื่อสานต่อภารกิจเดิม Riddell เสนอให้ Tech Paladin ดำเนินงานในรูปแบบสหกรณ์คล้าย Igalia ซึ่งเป็นบริษัทโอเพ่นซอร์สที่บริหารโดยพนักงานร่วมกัน แต่ข้อเสนอของเขาถูกปฏิเสธ และเขารู้สึกว่าถูกกันออกจากการตัดสินใจในโครงการที่เขาเคยสร้างขึ้น

ในบล็อกอำลา Riddell เขียนว่า “สุดท้าย ผมสูญเสียเพื่อนร่วมงาน อาชีพ และครอบครัว” พร้อมทิ้งท้ายว่าเขาจะใช้ชีวิตแบบ digital nomad ต่อไป และหากใครต้องการพบเขา ก็สามารถตามหาได้ที่ “paddleshack ปลายโลก” ที่เขาใช้เป็นที่พักอาศัย

Jonathan Riddell ประกาศลาออกจาก KDE หลังร่วมงาน 25 ปี
เป็นผู้ก่อตั้ง Kubuntu และผู้ผลักดัน KDE Neon
มีบทบาทสำคัญในการทำให้ Plasma เป็นที่รู้จักในวงกว้าง

การเปลี่ยนผ่านจาก Blue Systems สู่ Tech Paladin
Blue Systems ปิดตัวลงจากปัญหาสุขภาพของผู้ก่อตั้ง
Nate Graham ตั้ง Tech Paladin เพื่อสานต่อภารกิจ KDE

Riddell เสนอให้ Tech Paladin เป็นสหกรณ์แบบ Igalia
ต้องการโครงสร้างที่เปิดกว้างและมีส่วนร่วมจากทีมงาน
ข้อเสนอถูกปฏิเสธ และเขารู้สึกถูกกันออกจากการตัดสินใจ

KDE Neon กลายเป็นแพลตฟอร์มสำคัญสำหรับ Plasma
ใช้เผยแพร่เวอร์ชันล่าสุดของ KDE โดยตรงถึงผู้ใช้
เป็นจุดเชื่อมระหว่างนักพัฒนาและผู้ใช้งานทั่วไป

Riddell อำลาวงการด้วยความผิดหวัง
เขียนบล็อกอำลาพร้อมข้อความสะเทือนใจ
ตั้งใจใช้ชีวิตแบบ digital nomad ต่อไป

https://news.itsfoss.com/jonathan-riddell-farewell/

Anthropic เปิดเบื้องหลัง 3 บั๊กใหญ่ที่ทำให้ Claude ตอบผิดเพี้ยน — เมื่อ AI ไม่ได้ “เนิร์ฟ” แต่โครงสร้างพื้นฐานพัง

ระหว่างเดือนสิงหาคมถึงต้นกันยายน 2025 ผู้ใช้ Claude หลายคนเริ่มสังเกตว่าคุณภาพการตอบกลับของโมเดลลดลงอย่างผิดปกติ บางคนได้รับคำตอบที่แปลกประหลาด เช่นมีตัวอักษรไทยโผล่กลางข้อความภาษาอังกฤษ หรือโค้ดที่ผิดไวยากรณ์อย่างชัดเจน จนเกิดข้อสงสัยว่า Anthropic กำลัง “ลดคุณภาพ” ของโมเดลเพื่อจัดการกับโหลดหรือควบคุมต้นทุน

แต่ล่าสุด Anthropic ได้ออกมาเปิดเผยอย่างตรงไปตรงมาว่า ปัญหาทั้งหมดเกิดจาก “บั๊กในโครงสร้างพื้นฐาน” ไม่ใช่การลดคุณภาพโดยเจตนา โดยมีทั้งหมด 3 บั๊กที่เกิดขึ้นพร้อมกันและส่งผลกระทบต่อโมเดล Claude หลายรุ่น ได้แก่ Sonnet 4, Opus 4.1, Haiku 3.5 และ Opus 3

บั๊กแรกคือการ “ส่งคำขอผิดเซิร์ฟเวอร์” โดยคำขอที่ควรใช้ context window แบบสั้น กลับถูกส่งไปยังเซิร์ฟเวอร์ที่เตรียมไว้สำหรับ context window ขนาด 1 ล้านโทเคน ซึ่งยังไม่พร้อมใช้งาน ทำให้การตอบกลับผิดเพี้ยนและช้า โดยเฉพาะในช่วงปลายเดือนสิงหาคมที่มีการเปลี่ยนแปลงระบบ load balancing ทำให้คำขอผิดพลาดเพิ่มขึ้นถึง 16%

บั๊กที่สองคือ “การสร้างโทเคนผิดพลาด” บนเซิร์ฟเวอร์ TPU ซึ่งเกิดจากการปรับแต่งประสิทธิภาพที่ทำให้โมเดลเลือกโทเคนที่ไม่ควรปรากฏ เช่น ตัวอักษรจีนหรือไทยในคำตอบภาษาอังกฤษ หรือโค้ดที่มี syntax ผิดอย่างชัดเจน

บั๊กสุดท้ายคือ “การคอมไพล์ผิดพลาดใน XLA:TPU” ซึ่งเกิดจากการใช้การคำนวณแบบ approximate top-k ที่ควรช่วยเพิ่มประสิทธิภาพ แต่กลับทำให้โมเดลเลือกโทเคนผิด โดยเฉพาะเมื่อใช้ precision ที่ไม่ตรงกันระหว่าง bf16 และ fp32 ทำให้โทเคนที่ควรมีโอกาสสูงสุดถูกตัดออกไปโดยไม่ตั้งใจ

Anthropic ได้แก้ไขบั๊กทั้งหมดแล้ว และประกาศแผนปรับปรุงระบบตรวจสอบคุณภาพให้ละเอียดขึ้น รวมถึงพัฒนาเครื่องมือ debug ที่ไม่ละเมิดความเป็นส่วนตัวของผู้ใช้ พร้อมขอความร่วมมือจากผู้ใช้ให้ส่ง feedback เมื่อพบปัญหา เพื่อช่วยให้ทีมงานตรวจสอบได้เร็วขึ้น

Claude ตอบผิดเพี้ยนจาก 3 บั๊กในโครงสร้างพื้นฐาน
ไม่ใช่การลดคุณภาพโดยเจตนา
ส่งผลกระทบต่อหลายรุ่น เช่น Sonnet 4, Opus 4.1, Haiku 3.5

บั๊กที่ 1: Context window routing error
คำขอถูกส่งไปยังเซิร์ฟเวอร์ที่ใช้ context window 1M โดยผิดพลาด
ส่งผลให้คำตอบผิดเพี้ยน โดยเฉพาะช่วงปลายเดือนสิงหาคม

บั๊กที่ 2: Output corruption บน TPU
โทเคนที่ไม่ควรปรากฏถูกเลือก เช่น “สวัสดี” ในคำตอบภาษาอังกฤษ
เกิดจากการปรับแต่งประสิทธิภาพที่ผิดพลาด

บั๊กที่ 3: XLA:TPU miscompilation
การใช้ approximate top-k ทำให้โทเคนที่ควรมีโอกาสสูงสุดถูกตัดออก
เกิดจาก precision mismatch ระหว่าง bf16 และ fp32

Anthropic แก้ไขบั๊กทั้งหมดแล้ว
ปรับ routing logic / rollback การเปลี่ยนแปลง / ใช้ exact top-k แทน
เพิ่มการตรวจสอบคุณภาพและเครื่องมือ debug ใหม่

ผู้ใช้สามารถช่วยแจ้งปัญหาได้โดยใช้ /bug หรือปุ่ม thumbs down
Feedback จากผู้ใช้ช่วยให้ทีมงานตรวจสอบได้เร็วขึ้น
Anthropic ยืนยันความโปร่งใสและขอบคุณชุมชนที่ช่วยเหลือ

https://www.anthropic.com/engineering/a-postmortem-of-three-recent-issues

Slack vs Hack Club: เมื่อ SaaS ยักษ์ใหญ่เรียกเก็บค่าบริการเพิ่ม 39 เท่าในเวลาไม่ถึงสัปดาห์

Hack Club องค์กรไม่แสวงหากำไรที่ให้การศึกษาด้านการเขียนโปรแกรมแก่เยาวชนทั่วโลก กำลังเผชิญกับวิกฤตครั้งใหญ่ เมื่อ Slack ซึ่งเป็นแพลตฟอร์มหลักที่ใช้สื่อสารภายในองค์กรมากว่า 11 ปี ได้แจ้งว่าหากไม่จ่ายเงินเพิ่มอีก $50,000 ภายในสัปดาห์นี้ และเปลี่ยนแผนเป็น $195,000 ต่อปี พื้นที่ทำงานของ Hack Club จะถูกปิดและข้อมูลทั้งหมดจะถูกลบ

เดิมที Hack Club เคยใช้แผนฟรีสำหรับองค์กรไม่แสวงหากำไร ก่อนจะเปลี่ยนมาเป็นแผน $5,000/ปี ซึ่งพวกเขายินดีจ่าย เพราะเห็นคุณค่าของบริการ แต่การขึ้นราคาครั้งนี้ถือเป็นการเพิ่มถึง 39 เท่า โดยไม่มีการแจ้งล่วงหน้าอย่างเหมาะสม ทำให้ทีมงานต้องเร่งย้ายระบบทั้งหมดไปยัง Mattermost ภายในเวลาอันจำกัด

หลังโพสต์ของ Mahad Kalam จาก Hack Club ถูกแชร์อย่างกว้างขวางใน Hacker News และ X (Twitter) ซีอีโอของ Slack ได้ติดต่อกลับมาเพื่อ “แก้ไขสถานการณ์” แม้จะไม่มีการเปิดเผยรายละเอียด แต่ Hack Club ยืนยันว่าเงื่อนไขใหม่ดีกว่าเดิม อย่างไรก็ตาม เหตุการณ์นี้ได้จุดประกายคำถามสำคัญเกี่ยวกับการพึ่งพา SaaS และความจำเป็นในการ “เป็นเจ้าของข้อมูลของตัวเอง”

https://skyfall.dev/posts/slack

นิทานเรื่องจริง เรื่อง “หักหน้า หักหลัง”

ตอนที่ 6 ฉากนี้ ชื่อ Ukraine

Ukraine กับรัสเซีย พัวพัน แกะกันแทบไม่ออก ในเรื่องของ เศรษฐกิจ สังคม และวัฒนธรรม โดยเฉพาะในฝั่งตะวันออกของประเทศ มันแทบจะเป็นเนื้อเดียวกัน ไม่มีอะไรแปลกแยกกันเลย ท่อแก๊สเกือบทั้งหมดของรัสเซีย วิ่งลงมาจากตะวันตกของไซบีเรีย ผ่านตรงลงมาที่ Ukraine เพื่อออกไปสู่เยอรมัน ฝรั่งเศส และประเทศอื่นๆ ในยุโรปตะวันออก ความพยายามของ NATO ที่จะทำให้ Ukraine กลายเป็นรัฐที่ไม่เป็นกลาง ย่อมมีผลกระทบอย่างมากต่อความมั่นคงของรัสเซีย และนี่เป็นตัวชนวน ที่รัฐบาลของ Bush คนลูก ต้องการอย่างที่สุด

ดูให้ดี ๆ จากแผนที่ของ Eurasia จะเห็นว่า Color – Revolutions การปฏิวัติหลากสี ที่เกิดขึ้นใน Eurasia ในช่วงปี ค.ศ. 2000 เป็นการเดินหมากล้อมของอเมริกา เพื่อโดดเดี่ยวรัสเซีย และเป้าหมายที่สำคัญ คือเพื่อตัดเส้นเลือดสำคัญที่เลี้ยงเศรษฐกิจรัสเซีย คือเครือข่ายการขนส่งน้ำมันและ แก๊สทางท่อส่งจาก Urals และไซบีเรีย มายังยุโรปตะวันตก และ Eurasia โดยผ่าน Ukraine ถ้าอเมริกาเก็บ Ukraine เข้ากระเป๋าตัวเองได้ นั่นคืออวสานของรัสเซีย

การพยายามเปลี่ยนให้ Ukraine ที่เคยพึ่งพารัสเซีย มาเข้าอยู่ในอ้อมกอดของ NATO จึงเป็นมหกรรมการสร้างฉาก ที่อเมริกาลงทุนทุ่มสุดตัว ผ่านเรื่องราวที่สื่อฟอกย้อมเรียกว่า “Orange Revolution หุ่นเชิดชาว Ukraine ที่อเมริกาเรียกมาเข้าฉาก คือ Viktor Yushchenko อดีตผู้ว่าการธนาคารกลางของ Ukraine วัย 50 ปี เมียของ Yushchenko ชื่อ Kateryna เป็นคนสัญชาติอเมริกันเกิดใน Chicago และเคยเป็นเจ้าหน้าที่ทำงานอยู่ในกระทรวงต่างประเทศอเมริกา ในสมัยของ Reagan และ Bush คนพ่อ คุณนายมาอยู่ Ukraine ในฐานะตัวแทนของ US-Ukraine Foundation ซึ่งมีกรรมการสำคัญ ๆ เช่น นาย Grover Norquist ซึ่งเป็นผู้มีอิทธิพลสูงอยู่ในพรรค Republican ของอเมริกา และเป็นผู้สนับสนุนรายใหญ่ของนาย Bush คนพ่อ
ทีมงานสร้างหุ่น สร้างฉาก มีหน้าที่ทำแผนการหาเสียง ในการชิงตำแหน่งประธานาธิบดีให้นาย Yushchenko และเพื่อจัดการให้ Ukraine ยื่นใบสมัครเข้าเป็นสมาชิกของ NATO และของ EU ต่อไป ในการหาเสียงของนาย Yushchenko ผู้กำกับบอกใช้สีส้มนะ ถูกโฉลกดี ดังนั้นทุกอย่างตั้งแต่ ผืนธง แผ่นพับ ลูกโป่ง ป้าย ฯลฯ เป็นสีส้มหมด ส้มมันทั้งเมือง ไม่เป็นไร ลูกพี่ใหญ่รวยทุ่มเข้าไป แค่นั้นยังไม่สมกับฐานะเศรษฐี ลงมาเป็นผู้อำนวยการสร้าง วอชิงตันบอกเราต้องสร้างกลุ่มวัยรุ่นด้วย ที่คอยส่งเสียงเรียกร้องหาประชาธิปไตย เอามาวิ่งไป วิ่งมา เดินมันให้เต็มถนน สนุกดีออก เอ๊ะ แบบนี้คล้าย ๆ กับเพิ่งเห็นนะ ที่ไหนหว่า

นอกจากนี้ นายทุนใหญ่จัดหนัก ส่งบริษัท PR ประชาสัมพันธ์ ตรงมาจากวอชิงตัน ชื่อบริษัท Rock Creek Creative มาเป็นผู้คิดแผนประชาสัมพันธ์สีส้มทั้งหมด ทำ web เชียร์ นาย Yushchenko ให้เป็นเทวดา ใช้ Slogan ว่า Pora (ถึงเวลาแล้ว) และยังเอาทีมงานที่เคยใช้สมัย “Rose Revolution” ของ Georgia มาร่วมด้วยช่วยกัน ส่วนด้านสื่อ CNN และ BBC ก็ช่วยกันประโคมข่าวว่าการเลือ กตั้งก่อนหน้านี้ ที่นาย Yushchenko แพ้นั้น เพราะมีการโกง เมื่อมีการเลือกตั้งใหม่ เมื่อ ค.ศ. 2005 Yushchenko ก็ชนะแบบฉิ่วเฉียด แม้ว่าจะมีทีมงานสีส้มมาจัดฉาก แล้วเขาก็ประกาศตัวเป็นประธานาธิบดี

งานนี้ นายทุนใหญ่ กระทรวงต่างประเทศของสหรัฐอเมริกาควักกระเป๋าจ่ายไปจิ๊บ ๆ แค่ 20 ล้านเหรียญ คุ้มซะยิ่งกว่าคุ้ม ข่าวว่าลุงกำนันยังฉิบหายมากกว่านี้เลยตอนที่ให้สู้เข้าไป อย่าได้ถอยน่ะ

นอกจากนี้องค์การ NGO ที่เคยสนับสนุนตอน Georgia ก็มาแจมด้วย ไม่ต้องบอกก็น่าจะเดาออก คือองค์กร Open Society Institute ของไอ้ตัวร้าย George Soros รวมทั้ง Freedom House และ the National Endowment for Democracy (NED) แถมพ่วงพวกองค์กรของนักการเมือ งมาอีก 2 หน่อ คือ National Republican Institute และ National Democratic Institute ไม่ให้น้อยหน้ากัน สื่อท้องถิ่นของ Ukraine ออกข่าวว่า พวกนักสร้างฉากของนอก ที่เข้ามาเผ่นพ่านในเมืองเขานั้น ทำงานกันขยันขันแข็งมาก ทำกันเป็นทีม เดินกันเต็มเมือง เล่นเอาชาว Ukraine เหนียมอายหลบเข้าบ้านกันหมด
เขียน ๆ ไปแล้วชักสงสัย แล้วไอ้สีเหลือง สีแดง สีฟ้า สี…อื่นๆ ในบ้านเรานี่ มีผู้กำกับนักสร้างฉากของนอก ส่งมาร่วมงานด้วยหรือเปล่าหนอ ? ! ?

สิ่งที่วอชิงตันกัดฟันแน่น ไม่สามารถพูดออกมาได้ถึงวาระซ่อนเร้นของตน เกี่ยวกับนโยบายถล่มรัสเซีย คือ “พลังงาน” ตราบใดที่รัสเซียยังถือไพ่ใหญ่ในมือ คือการมีน้ำมันและแก๊สธรรมชาติเหลือเฟือในดินแดนของตน ซึ่งทำให้ยุโรปตะวันตก จีน และอีกหลาย ๆ ที่ ยากที่จะไม่เป็นเพื่อนกับรัสเซีย แล้วอย่างนี้อเมริกาจะใช้วิธีไหนที่จะโดดเดี่ยวรัสเซีย !

ดูกันต่อไป หนังเพิ่งเริ่มเล่นมา 100 ปีกว่าเอง เขาก็เล่นมันไปเรื่อย ๆ เราก็ดูกันไปเรื่อย ๆ หรือไงครับ ? !

สวัสดีครับ
คนเล่านิทาน
28 มิย. 2557

“NASA ผนึกกำลัง Google เปิดสายด่วนวิกฤตอาหารโลก — ใช้ภาพดาวเทียมและ AI คาดการณ์ภัยพิบัติก่อนเกิด”

หลังจากสงครามรัสเซีย–ยูเครนเริ่มต้นขึ้นในปี 2022 นักวิทยาศาสตร์ด้านพืชผล Inbal Becker-Reshef จาก NASA ได้รับจดหมายจากรัฐบาลยูเครน ขอให้ช่วยประเมินความเสียหายของผลผลิตข้าวสาลีและธัญพืชที่สูญหายไปจากการรุกรานของกองทัพรัสเซีย นั่นคือจุดเริ่มต้นของการใช้ภาพถ่ายดาวเทียมและการประมวลผลด้วย AI เพื่อวิเคราะห์ผลกระทบต่อการเกษตรในพื้นที่สงคราม

ในปี 2025 Becker-Reshef และทีมงานกว่า 20 คนได้เปิดตัว “สายด่วนวิกฤตอาหารโลก” ซึ่งเป็นศูนย์ประเมินผลผลิตพืชผลแบบเร่งด่วนระดับโลก โดยได้รับเงินทุนเริ่มต้นกว่า 7.7 ล้านดอลลาร์จาก Google.org, Microsoft AI for Good Lab, Planet Labs, NASA และองค์การอาหารแห่งสหประชาชาติ (FAO) จุดประสงค์คือให้รัฐบาล หน่วยงานช่วยเหลือ และสมาคมเกษตรสามารถส่งคำขอวิเคราะห์พื้นที่ที่ได้รับผลกระทบจากภัยพิบัติหรือความขัดแย้ง เพื่อรับข้อมูลล่วงหน้าในการเตรียมรับมือ

ระบบนี้ใช้ภาพจากดาวเทียมที่ถูกวิเคราะห์ด้วยโมเดล AI เพื่อคาดการณ์ความเสี่ยงด้านอาหารในอนาคต เช่น การสูญเสียผลผลิตจากน้ำท่วม, ภัยแล้ง, ไฟป่า หรือสงคราม ซึ่งในปีเดียวกันนี้มีเหตุการณ์รุนแรงเกิดขึ้นทั่วโลก เช่น น้ำท่วมในปากีสถานที่ทำให้ประชาชนกว่า 4 ล้านคนต้องอพยพ และผลผลิตข้าวกับอ้อยถูกทำลาย

แนวคิดนี้เป็นส่วนหนึ่งของโครงการ NASA Harvest ซึ่งมีเป้าหมายในการใช้ข้อมูลจากอวกาศเพื่อเสริมสร้างความมั่นคงทางอาหารทั่วโลก โดยเฉพาะในพื้นที่ที่ไม่สามารถเก็บข้อมูลภาคพื้นดินได้ เช่น เขตสงครามหรือพื้นที่ที่มีภัยพิบัติรุนแรง

ข้อมูลสำคัญจากข่าว
NASA เปิดสายด่วนวิกฤตอาหารโลกโดยใช้ภาพดาวเทียมและ AI วิเคราะห์
ได้รับเงินทุนเริ่มต้นกว่า 7.7 ล้านดอลลาร์จาก Google, Microsoft, Planet Labs และ FAO
ใช้ภาพจากอวกาศเพื่อคาดการณ์ความเสี่ยงด้านอาหารล่วงหน้า
ศูนย์นี้สามารถรับคำขอจากรัฐบาลและหน่วยงานช่วยเหลือทั่วโลก

จุดเริ่มต้นและแรงบันดาลใจ
เริ่มต้นจากคำขอของรัฐบาลยูเครนให้ช่วยประเมินผลผลิตที่สูญหายจากสงคราม
Becker-Reshef เป็นหัวหน้าทีม NASA Harvest และอาจารย์ที่มหาวิทยาลัยในฝรั่งเศส
ทีมงานมีนักวิทยาศาสตร์กว่า 20 คนที่เชี่ยวชาญด้านการเกษตรและการวิเคราะห์ภาพดาวเทียม
ใช้ข้อมูลจากดาวเทียมแทนการเก็บข้อมูลภาคพื้นดินในพื้นที่อันตราย

ข้อมูลเสริมจากภายนอก
NASA Harvest เป็นโครงการที่ใช้ข้อมูลอวกาศเพื่อเสริมความมั่นคงทางอาหาร
ภาพดาวเทียมสามารถช่วยวิเคราะห์ผลผลิต, การหมุนเวียนพืช, และความเสี่ยงจากภัยพิบัติ
บริษัทเอกชนอย่าง John Deere และ CNH Industrial เริ่มลงทุนในเทคโนโลยีดาวเทียมเพื่อการเกษตร
การใช้ AI ร่วมกับภาพดาวเทียมช่วยให้การตอบสนองต่อวิกฤตเร็วขึ้นและแม่นยำขึ้น

https://www.thestar.com.my/tech/tech-news/2025/09/17/nasa-scientist-starts-food-crisis-hotline-with-tech-giant-funding

“Phoenix Rowhammer โจมตีทะลุ ECC — ช่องโหว่ใหม่ใน DDR5 จาก SK Hynix ที่ใช้เวลาแค่ 109 วินาที!”

ทีมนักวิจัยจาก ETH Zurich และ Google ได้เปิดเผยช่องโหว่ใหม่ในหน่วยความจำ DDR5 ของ SK Hynix ที่สามารถถูกโจมตีด้วยเทคนิค Rowhammer รุ่นใหม่ชื่อว่า “Phoenix” (CVE-2025-6202) ซึ่งสามารถทะลุการป้องกันแบบ ECC ที่ฝังอยู่ในชิปได้ภายในเวลาเพียง 109 วินาที ถือเป็นการโจมตีระดับ privilege escalation ที่เกิดขึ้นได้จริงบนเครื่องเดสก์ท็อปทั่วไป

Phoenix ใช้เทคนิค reverse engineering เพื่อเจาะระบบป้องกัน TRR (Target Row Refresh) ที่มีอยู่ใน DRAM โดยพบว่าการรีเฟรชแถวหน่วยความจำมีช่วง sampling ที่ซ้ำทุก 128 tREFI และในช่วงต้นของแต่ละรอบมีการสุ่มตรวจสอบน้อย ทำให้สามารถออกแบบรูปแบบการโจมตีแบบใหม่ที่เรียกว่า 128-tREFI และ 2608-tREFI ซึ่งมีประสิทธิภาพสูงกว่ารุ่นก่อนถึง 2.6 เท่า

นักวิจัยยังพัฒนาเทคนิค “self-correcting refresh synchronization” ที่ช่วยให้การโจมตีสามารถปรับตัวได้เมื่อเกิดการรีเฟรชผิดพลาด ทำให้สามารถรักษาความแม่นยำในการโจมตีได้แม้จะผ่านหลายพันรอบการรีเฟรช

จากการทดสอบบนโมดูล DDR5 ของ SK Hynix จำนวน 15 รุ่นที่ผลิตระหว่างปี 2021–2024 พบว่าทุกตัวสามารถถูกโจมตีได้ โดยเกิดการเปลี่ยนแปลงบิตจำนวนมาก ซึ่งสามารถนำไปใช้สร้าง primitive สำหรับการอ่าน/เขียนข้อมูลโดยพลการ, ขโมยคีย์ RSA-2048 จาก VM ที่อยู่ใกล้กัน และยกระดับสิทธิ์โดยการแก้ไขไฟล์ sudo

เพื่อเพิ่มโอกาสในการโจมตี นักวิจัยใช้เทคนิคการรัน pattern แบบเลื่อนตำแหน่งในแต่ละ bank พร้อมกัน ทำให้โอกาสโจมตีสำเร็จเพิ่มขึ้นจาก 1.56% เป็น 25% และเสนอวิธีแก้เบื้องต้นด้วยการเพิ่มอัตราการรีเฟรช DRAM 3 เท่า ซึ่งช่วยลดการโจมตีได้ แต่แลกกับประสิทธิภาพที่ลดลงถึง 8.4% บน SPEC CPU2017

ข่าวดีคือทีมงานได้แจ้งช่องโหว่นี้อย่างเป็นทางการกับ SK Hynix, ผู้ผลิต CPU และผู้ให้บริการคลาวด์ ทำให้มีการออก BIOS patch สำหรับเครื่อง AMD บางรุ่นแล้ว และมีโค้ดทดสอบบน GitHub เพื่อให้ผู้ดูแลระบบสามารถตรวจสอบ DIMM ของตนเองได้

ข้อมูลสำคัญจากข่าว
ช่องโหว่ “Phoenix” (CVE-2025-6202) เป็น Rowhammer รุ่นใหม่ที่ทะลุ ECC ได้
ใช้เวลาโจมตีเพียง 109 วินาทีบนเครื่องเดสก์ท็อปทั่วไป
เทคนิคใหม่ใช้ pattern 128-tREFI และ 2608-tREFI พร้อมระบบ sync อัตโนมัติ
ทดสอบบน DDR5 ของ SK Hynix 15 รุ่น พบว่าทุกตัวมี bit flip

ผลกระทบและการโจมตี
เกิดการเปลี่ยนบิตจำนวนมากในหน่วยความจำ
สร้าง primitive สำหรับการอ่าน/เขียนข้อมูล, ขโมยคีย์ RSA, และยกระดับสิทธิ์
เพิ่มโอกาสโจมตีจาก 1.56% เป็น 25% ด้วยการรัน pattern แบบเลื่อนตำแหน่ง
BIOS patch สำหรับ AMD ถูกปล่อยออกมาแล้วในช่วง embargo

ข้อมูลเสริมจากภายนอก
Rowhammer เป็นช่องโหว่ที่พบครั้งแรกในปี 2014 และยังคงพัฒนาอย่างต่อเนื่อง
ECC แบบ on-die ไม่สามารถป้องกัน Rowhammer ได้เท่ากับ ECC แบบ side-band
การเพิ่ม refresh rate เป็นวิธีแก้ชั่วคราวที่มีต้นทุนด้านประสิทธิภาพ
โค้ดทดสอบ Phoenix ถูกเผยแพร่บน GitHub เพื่อใช้ตรวจสอบ DIMM

คำเตือนและข้อจำกัด
ECC แบบฝังในชิป (on-die ECC) ไม่สามารถป้องกัน Phoenix ได้
การเพิ่ม refresh rate 3 เท่าทำให้ประสิทธิภาพลดลงถึง 8.4%
BIOS patch ยังไม่ครอบคลุมทุกระบบ และต้องอัปเดตด้วยตนเอง
DIMM ที่ผลิตระหว่างปี 2021–2024 มีความเสี่ยงสูง
โค้ดบน GitHub ใช้สำหรับการตรวจสอบเท่านั้น ไม่ใช่การป้องกันหรือโจมตี

https://www.techpowerup.com/341059/sk-hynix-ddr5-dimms-vulnerable-to-phoenix-rowhammer-attack-ecc-dimms-exposed-too

“AI ในศูนย์รักษาความปลอดภัยองค์กร: ผู้ช่วยอัจฉริยะหรือแค่เสียงรบกวน? — เมื่อ CISO ต้องเผชิญความจริงของการใช้งานจริง”

ในปี 2025 การนำปัญญาประดิษฐ์ (AI) มาใช้ในระบบรักษาความปลอดภัยองค์กร (Security Operations Center – SOC) กลายเป็นประเด็นหลักของผู้บริหารด้านความปลอดภัยข้อมูล (CISO) ทั่วโลก หลายองค์กรหวังว่า AI จะเป็นตัวพลิกเกมในการรับมือภัยคุกคามไซเบอร์ที่ซับซ้อนและรวดเร็วขึ้น แต่เมื่อเริ่มใช้งานจริง กลับพบว่าความหวังนั้นต้องผ่านบทเรียนมากมายก่อนจะได้ผลลัพธ์ที่แท้จริง

Myke Lyons จากบริษัท Cribl ชี้ว่า AI และระบบอัตโนมัติช่วยลดเวลาในการตรวจจับและตอบสนองเหตุการณ์ได้จริง แต่ต้องอาศัยการจัดการข้อมูลอย่างมีโครงสร้าง โดยเฉพาะ telemetry ที่มีความสำคัญสูง เช่น log การยืนยันตัวตนและการเข้าใช้งานแอปพลิเคชัน ซึ่งต้องถูกส่งไปยังระบบที่มีความมั่นใจสูงเพื่อการตรวจจับแบบเรียลไทม์ ส่วนข้อมูลรองลงมาถูกเก็บไว้ใน data lake เพื่อใช้วิเคราะห์ย้อนหลังและลดต้นทุน

Erin Rogers จาก BOK Financial เสริมว่า AI แบบ “agentic” ซึ่งสามารถตัดสินใจและปรับตัวได้เอง กำลังช่วยให้ระบบตรวจจับภัยคุกคามสามารถตอบสนองได้รวดเร็วขึ้น เช่น การป้องกันการโจมตีแบบ Business Email Compromise แบบเรียลไทม์ โดยไม่ต้องรอมนุษย์เข้ามาแทรกแซง

แต่ไม่ใช่ทุกคนที่เห็นด้วย Shaila Rana จาก IEEE เตือนว่า AI ยังไม่แม่นยำพอ โดยอ้างผลการทดลองจาก Microsoft Research ที่พบว่า AI ตรวจจับมัลแวร์ได้เพียง 26% ภายใต้เงื่อนไขที่ยากที่สุด แม้จะมีความแม่นยำถึง 89% ในสถานการณ์ทั่วไปก็ตาม ซึ่งอาจทำให้ผู้ใช้เกิดความมั่นใจเกินจริงและลดการเฝ้าระวังที่จำเป็น

Anar Israfilov จาก Cyberoon Enterprise ย้ำว่า AI ต้องมีการควบคุมและตรวจสอบจากมนุษย์เสมอ เพราะหากไม่มีการตั้งค่าข้อมูลที่เหมาะสม ระบบอาจสร้าง “ghost alert” หรือการแจ้งเตือนผิดพลาดจำนวนมาก ทำให้ทีมงานเสียเวลาไล่ตามสิ่งที่ไม่มีอยู่จริง

Denida Grow จาก LeMareschal ก็เห็นด้วยว่า AI ยังไม่สามารถแทนที่มนุษย์ได้ โดยเฉพาะในงานที่ต้องใช้บริบท เช่น การตอบสนองเหตุการณ์ที่เกี่ยวข้องกับกฎหมายท้องถิ่น หรือความเสี่ยงเฉพาะขององค์กร ซึ่ง AI ยังไม่สามารถเข้าใจได้ลึกพอ

Jonathan Garini จาก fifthelement.ai สรุปว่า AI ควรถูกใช้เพื่อช่วยลดภาระงานซ้ำซาก เช่น การวิเคราะห์ log หรือการกรอง alert เพื่อให้ผู้เชี่ยวชาญมีเวลามากขึ้นในการแก้ปัญหาที่ซับซ้อน และการผสาน AI เข้ากับความรู้ภายในองค์กร เช่น ประวัติภัยคุกคามและ workflow ที่มีอยู่ จะช่วยให้ระบบมีประสิทธิภาพมากขึ้น

ข้อมูลสำคัญจากบทความ
AI ถูกนำมาใช้ใน SOC เพื่อเพิ่มความเร็วและลดภาระงานของนักวิเคราะห์
ระบบ agentic AI สามารถตัดสินใจและปรับตัวได้เองในบางกรณี เช่น การป้องกันอีเมลหลอกลวง
การจัดการ telemetry อย่างมีโครงสร้างช่วยเพิ่มความแม่นยำในการตรวจจับ
AI ช่วยลดเวลาในการตอบสนองเหตุการณ์และลดต้นทุนในการดำเนินงาน

มุมมองจากผู้เชี่ยวชาญ
ต้องมีการควบคุมและตรวจสอบจากมนุษย์เพื่อหลีกเลี่ยง ghost alert
AI ยังไม่สามารถเข้าใจบริบทเฉพาะ เช่น กฎหมายท้องถิ่นหรือความเสี่ยงเฉพาะองค์กร
การผสาน AI กับความรู้ภายในองค์กรช่วยเพิ่มประสิทธิภาพ
AI เหมาะกับงานซ้ำซาก เช่น การกรอง alert และการวิเคราะห์ log

ข้อมูลเสริมจากภายนอก
Cisco และ Splunk เปิดตัว SOC รุ่นใหม่ที่ใช้ agentic AI เพื่อรวมการตรวจจับและตอบสนองภัยคุกคาม
SANS Institute พบว่าองค์กรส่วนใหญ่ยังใช้ AI ในระดับสนับสนุน ไม่ใช่การตัดสินใจอัตโนมัติเต็มรูปแบบ
ปัญหาหลักของ AI ในความปลอดภัยคือ false positive และการขาดบริบท
การใช้ AI อย่างมีความรับผิดชอบต้องมี “guardrails” เช่น rule-based automation เพื่อควบคุมพฤติกรรมของระบบ

https://www.csoonline.com/article/4054301/cisos-grapple-with-the-realities-of-applying-ai-to-security-functions.html

“เอกสารดิจิทัลไม่ใช่แค่ไฟล์ — เมื่อการแก้ไขอย่างปลอดภัยกลายเป็นเกราะป้องกันธุรกิจยุคใหม่”

ในยุคที่ข้อมูลสำคัญขององค์กรถูกเก็บไว้ในรูปแบบเอกสารดิจิทัล ไม่ว่าจะเป็นสัญญา บันทึกทางการแพทย์ หรือแผนการเงิน การแก้ไขเอกสารอย่างปลอดภัย (Secure Document Editing) จึงไม่ใช่แค่เรื่องของเทคโนโลยี แต่เป็นความรับผิดชอบระดับองค์กรที่ส่งผลต่อความเชื่อมั่นและการปฏิบัติตามกฎหมายโดยตรง

บทความจาก HackRead ได้ยกตัวอย่างกรณีที่ผู้บริหารคนหนึ่งแชร์ประสบการณ์ในเวิร์กช็อปว่า เอกสารนโยบายภายในองค์กรถูกดักฟังระหว่างการแก้ไข ส่งผลให้ข้อมูลรั่วไหลและเกิดความเสียหายถาวร เหตุการณ์นี้สะท้อนถึงความจำเป็นในการใช้เครื่องมือแก้ไขเอกสารที่มีการเข้ารหัสและระบบควบคุมสิทธิ์อย่างรัดกุม

ภัยคุกคามไม่ได้มาจากภายนอกเท่านั้น แต่ยังเกิดจากการจัดการสิทธิ์ภายในที่ไม่เหมาะสม เช่น การแชร์ไฟล์ผ่านอีเมลหรือคลาวด์โดยไม่มีการควบคุม ทำให้ข้อมูลสำคัญ เช่น ผลตรวจสุขภาพหรือข้อมูลลูกค้า ตกเป็นเป้าหมายของแฮกเกอร์

การเข้ารหัสและการยืนยันตัวตนจึงเป็นหัวใจของการแก้ไขเอกสารอย่างปลอดภัย โดยเฉพาะในยุคที่ค่าเสียหายจากการรั่วไหลข้อมูลพุ่งสูงถึง 4.45 ล้านดอลลาร์ต่อกรณีในปี 2023 และกฎหมายใหม่ในปี 2025 เช่น HIPAA, GDPR, SOX ต่างกำหนดให้การเข้ารหัสไม่ใช่แค่ “แนะนำ” แต่เป็น “ข้อบังคับ”

นอกจากเรื่องกฎหมาย การแก้ไขเอกสารอย่างปลอดภัยยังช่วยสร้างความเชื่อมั่นให้กับลูกค้า เช่น บริษัทกฎหมายแห่งหนึ่งที่ใช้ระบบแก้ไขเอกสารแบบเข้ารหัสและมีระบบติดตามการเปลี่ยนแปลง ทำให้ลูกค้ารู้สึกมั่นใจและแนะนำบริการต่อ

สุดท้าย การแก้ไขเอกสารอย่างปลอดภัยควรถูกฝังอยู่ใน workflow ขององค์กร ไม่ใช่เป็นแค่เครื่องมือเสริม โดยควรมีระบบเซ็นชื่อดิจิทัล การควบคุมสิทธิ์ตามบทบาท และการเก็บเวอร์ชันอย่างเป็นระบบ เพื่อให้ทีมงานทำงานได้อย่างราบรื่นโดยไม่ลดระดับความปลอดภัย

ข้อมูลสำคัญจากบทความ
เอกสารดิจิทัล เช่น สัญญาและข้อมูลสุขภาพ ต้องได้รับการปกป้องอย่างเข้มงวด
การแก้ไขเอกสารอย่างปลอดภัยต้องมีการเข้ารหัสและควบคุมสิทธิ์
ค่าเสียหายจากการรั่วไหลข้อมูลเฉลี่ยอยู่ที่ 4.45 ล้านดอลลาร์ต่อกรณีในปี 2023
กฎหมายใหม่ในปี 2025 เช่น HIPAA และ GDPR กำหนดให้การเข้ารหัสเป็นข้อบังคับ

แนวทางการแก้ไขเอกสารอย่างปลอดภัย
ใช้ระบบที่รองรับการเซ็นชื่อดิจิทัลและการควบคุมสิทธิ์ตามบทบาท
มีระบบติดตามเวอร์ชันและประวัติการแก้ไข (audit trail)
ควรฝังระบบความปลอดภัยไว้ใน workflow ไม่ใช่เป็นแค่เครื่องมือเสริม
การใช้ระบบที่ใช้งานง่ายช่วยลดการหลีกเลี่ยงจากผู้ใช้

ข้อมูลเสริมจากภายนอก
มาตรฐานการเข้ารหัสที่แนะนำในปี 2025 ได้แก่ AES-256 และ RSA-4096
การเข้ารหัสแบบ zero-knowledge ช่วยป้องกันแม้แต่ผู้ดูแลระบบไม่สามารถเข้าถึงข้อมูลได้
การปฏิบัติตาม GDPR ต้องแจ้งเหตุรั่วไหลภายใน 72 ชั่วโมง และมีสิทธิ์ลบข้อมูลตามคำขอผู้ใช้
การไม่ปฏิบัติตามอาจถูกปรับสูงสุดถึง 4% ของรายได้ทั่วโลก

https://hackread.com/why-secure-document-editing-important-than-ever/

“SOC ไม่ใช่แค่เครื่องมือ แต่คือร่มชูชีพ — ถ้าไม่ออกแบบดีพอ วันตกอาจไม่มีโอกาสแก้ตัว”

Dan Haagman ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์ ได้เขียนบทความที่สะท้อนความจริงอันเจ็บปวดของ Security Operations Center (SOC) ในองค์กรยุคใหม่ว่า “เราเชื่อว่า SOC จะช่วยป้องกันทุกอย่างได้ — แต่ความจริงคือมันพังบ่อย และพังเงียบ ๆ”

เขาเปรียบ SOC กับร่มชูชีพที่องค์กรหวังพึ่งในยามเกิดเหตุ แต่ปัญหาคือ SOC ส่วนใหญ่ถูกออกแบบมาให้ “ตอบสนอง” มากกว่าคาดการณ์ล่วงหน้า เต็มไปด้วยเครื่องมือที่ซับซ้อน แดชบอร์ดที่ล้น และการแจ้งเตือนที่มากเกินไปจนเกิด “alert fatigue” ซึ่งทำให้ทีมงานมองข้ามสัญญาณสำคัญไปโดยไม่รู้ตัว

Haagman เสนอว่า SOC ต้องเปลี่ยนจากการ “โยนเครื่องมือใส่ปัญหา” มาเป็นการ “ออกแบบระบบให้เรียบง่ายแต่แข็งแรง” เหมือนระบบรถไฟของสวิตเซอร์แลนด์ที่ไม่ใช่แค่ดูดี แต่ผ่านการทดสอบและฝึกซ้อมอย่างหนัก เขาเน้นว่า “ความซับซ้อนคือศัตรูของความยืดหยุ่น” และการพึ่งพา AI โดยไม่เข้าใจบริบทของระบบก็เป็นความเสี่ยงเช่นกัน

เขายังเตือนว่า “คุณไม่สามารถเอาความคิดไปจ้างคนอื่นได้” — หมายถึงองค์กรต้องเข้าใจระบบของตัวเองอย่างลึกซึ้ง ไม่ใช่หวังให้ vendor หรือ AI มาช่วยคิดแทน เพราะการตอบสนองต่อเหตุการณ์ต้องอาศัยความเข้าใจบริบท ความรู้ภายใน และการฝึกซ้อมอย่างต่อเนื่อง

สุดท้าย Haagman เสนอว่า SOC ที่ดีต้องมี “muscle memory” เหมือนนักบินที่ฝึกซ้อมการรับมือเหตุฉุกเฉินจนกลายเป็นสัญชาตญาณ ไม่ใช่รอเปิดคู่มือเมื่อเครื่องยนต์ดับกลางอากาศ

ปัญหาและข้อเสนอจากบทความ
SOC ส่วนใหญ่ยังเน้นการตอบสนองมากกว่าการคาดการณ์ล่วงหน้า
Alert fatigue ทำให้ทีมงานมองข้ามสัญญาณสำคัญ
การออกแบบระบบที่ซับซ้อนเกินไปทำให้ความยืดหยุ่นลดลง
SOC ต้องเปลี่ยนจากการใช้เครื่องมือมากมาย มาเป็นการออกแบบที่เรียบง่ายแต่แข็งแรง

แนวคิด “Swiss Engineering” และการฝึกซ้อม
ระบบที่ดีไม่ใช่แค่มีเครื่องมือเยอะ แต่ต้องผ่านการทดสอบและฝึกซ้อม
SOC ควรมี “muscle memory” เหมือนนักบิน — ฝึกซ้อมจนตอบสนองได้ทันที
การตอบสนองต้องมี flow ที่ชัดเจน เช่น “aviate, navigate, communicate”
การฝึกซ้อมช่วยให้ทีมงานตอบสนองได้แม่นยำในสถานการณ์จริง

ข้อมูลเสริมจากภายนอก
Generative AI เริ่มถูกใช้เพื่อช่วยลด alert fatigue โดยคัดกรองข้อมูลก่อนส่งถึงมนุษย์
SOC ที่ใช้ AI อย่างมีโครงสร้างสามารถลดเวลาในการตรวจจับจาก 1 วันเหลือเพียง 10 วินาที
การออกแบบระบบที่เน้น context-aware detection ช่วยให้มองเห็นภัยคุกคามที่ซ่อนอยู่ในข้อมูลเล็ก ๆ
การฝึกซ้อมแบบ live-fire exercise ช่วยให้ทีม SOC เข้าใจช่องโหว่ของตัวเองและปรับปรุงได้จริง



https://www.csoonline.com/article/4056178/your-soc-is-the-parachute-will-it-open.html

Château Christophe ตอนที่ 2

นิทานเรื่อง “Château Christophe”
ตอนที่ 2
Stevens มาเมือง Benghazi ครั้งแรก เมื่อวันที่ 5 เมษายน 2011 เขามาทางเรือบรรทุกสินค้า ซึ่งแล่นมาจาก Malta เป็นเรือเปล่า โดยซ่อนตัวอยู่ในเรือนั้นกับ Nathan Tek เจ้าหน้าด้านความปลอดภัย ทีมงานของ USAID และลูกเรือโดยชาวกรีกและโรมาเนีย ซึ่งไม่รู้เรื่องอะไร เคยมีคนถามเขาว่ามาทางอื่นไม่ได้หรือไง Stevens บอกว่าเส้นทางนี้มันน่าตื่นเต้นดี เหมือนการผจญภัยในหนังโรแมนติก
Stevens เป็นตัวเลือกที่เหมาะสมที่สุดสำหรับ “Mission” เขาเป็นนักการฑูตที่ใช้ชีวิตการฑูตอยู่แถบตะวันออกกลางและอาฟริกา มาประมาณ 20 ปี เขาเป็นชาวแคลิฟอร์เนีย ท่าทางสบาย ๆ ยิ้มกว้าง เห็นฟันโตเต็มปาก มีชื่อเสียงว่าเป็นคนอดทนและใจเย็น และที่สำคัญเขารู้จักลิเบียอย่างดี เขาเคยเป็นผู้ช่วยฑูตอยู่ที่ Tripoli 2 ปี เมื่อประมาณปี 2007 ตอนนั้นอเมริกายังเป็นมิตรมีไมตรีกับ Qaddafi อยู่
Stevens เติบโตมาที่ Northern California ย้ายมาเรื่อย จนในที่สุดอยู่ San Francisco เมื่อตอนที่เรียนอยู่ที่มหาวิทยาลัย Berkley เขาเลือกเรียนวิชาประวัติศาสตร์เป็นวิชาเอก รวมทั้งวิชาตรรกวิทยา อิตาเลียน ฯลฯ เพื่อน ๆ บอกไอ้หมอนี้ มันเหมือนตู้หนังสือเดินได้ เขาตัดสินใจตั้งแต่ยังเรียนอยู่ที่ Berkley ว่าจะเป็นนักการฑูต เมื่อเรียนจบก็ไปสอบที่กระทรวงต่างประเทศ แต่ไม่ผ่าน เขาเลยสมัครเป็น Peace Corps และไปสอนภาษาอังกฤษอยู่แถวเมือ งบนภูเขาในโมรอคโค ซึ่งแถบจะไม่มีผู้คน มีแต่พรม และธรรมชาติที่แสนจะงดงาม ทำให้ Stevens หลงรักเมืองแถบอาหรับ เมื่อเขาจบเทอม 2 ปี ของการเป็น Peace Corps เขากลับมา California และเรียนกฎหมายต่อจบได้ปริญญา และทำงานในสำนักงานกฎหมายหรูหรามีชื่อเสียงอยู่ในกรุงวอชิงตัน
แต่เขาไม่เคยลืมความฝันที่จะเป็นนัการฑูต เขาเลยกลับไปสอบกับกระทรวงต่างประเทศใหม่ คราวนี้สอบผ่าน ค.ศ. 1991 เขาเริ่มฝึกงานและไปประจำอยู่ Riyadh หลังจากนั้นก็ย้ายไปตามเมือง ต่าง ๆ ในแถบทะเลทราย ซึ่งพวกฑูตเรียกกันว่า “Sandbox” เขาเรียนภาษาอารบิคที่ Tunisia หลังจากนั้นก็ย้ายไปอยู่ Cairo, Damacus และ Jeusalem เมื่อย้ายกลับไปอยู่วอชิงตัน เขายังมีหน้าที่ดูแล Iran เขาวนเวียนอยู่แถว Sandbox นี้แหละ
เขาไม่เคยได้รับตำแหน่งที่มาอยู่แถบ Asia หรือ Scandinavia เลย ระหว่างที่วนเวียนอยู่แถบนั้น เขามีแฟนเป็นชาวยุโรป ชื่อ Henritte ซึ่งเจอกับ Stevens ที่ Jerusarem ตั้งแต่ปี 2003 รักๆเลิกๆอยู่ 9 ปี เธอบอกว่าเมื่อถาม Stevens ว่า เธอชอบฉันตรงไหน Stevens ตอบว่าฉันชอบกลิ่นของเธอ กลิ่นที่ปนอยู่กับกาแฟและถั่ว กลิ่นยาเส้นผสมน้ำแอปเปิ้ล ชอบสีของคนอาหรับ ชอบความรู้สึกเวลาสัมผัสกับพรมและผ้าไหม ชอบเสียงเวลาพวกเขาสวดมนตร์ และชอบวิถีชีวิตที่วุ่นวายสับสนของพวกเขา ชอบทิวทัศน์ของบ้านเมือง ชอบเพลง ชอบภาษา ทั้งหมดนี้มันแสดงให้เห็นรากเหง้าของพวกเขา ที่ยาวนาน เมื่อดูพร้อมกับการเมืองที่วุ่นวายของพวกเขาแล้ว มันเป็นเรื่องยิ่งกว่าน่าสนใจและท้าทาย มันทำให้เขารู้สึกมีชีวิตชีวา สาวบอกตกลงเธอชอบฉัน หรือชอบเมืองอาหรับกันแน่
คนเล่านิทาน
7 มิย. 57

สนธิเล่าเรื่อง 15-9-68
.
สวัสดีวันจันทร์ วันนี้บ้านพระอาทิตย์มีเมนูอาหารเช้าเป็น "ก๋วยเตี๋ยวไก่ สูตรคุณสนธิ" โดยหลังจากที่คุณสนธิร่วมประชุม และรับประทานอาหารเช้ากับทีมงานแล้ว ก็ได้พูดคุยกันในหลายประเด็นเกี่ยวกับเรื่องสุขภาพการรักษาโรคมะเร็ง, สถานการณ์การเมืองโลก และการเมืองไทย ที่เห็นได้ชัดว่ากระแสฝ่ายอนุรักษ์นิยม (ฝ่ายขวา) กำลังมาแรง ทั้งในสหรัฐอเมริกา, อังกฤษ, ยุโรป, ญี่ปุ่น รวมถึงประเทศไทย โดยมีการพูดคุยกันถึงคณะกรรมาธิการวิสามัญพิจารณาศึกษาข้อดีข้อเสียการยกเลิก MOU 2543 และ MOU 2544 เพื่อแก้ไขปัญหาชายแดนไทย - กัมพูชา นำโดย นายไชยชนก ชิดชอบ แกนนำพรรคภูมิใจไทย ที่มีการเชิญ อ.ปานเทพ พัวพงษ์พันธ์เข้าไปเป็นที่ปรึกษาด้วย
.
คลิกชม >> https://www.youtube.com/watch?v=vWs995gNVh0
.
#สนธิเล่าเรื่อง #SondhiTalk #มะเร็ง #การเมืองโลก #การเมืองไทย #MOU2543 #MOU2544

เรื่องเล่าจาก Geedge ถึง MESA: เมื่อไฟร์วอลล์กลายเป็นสินค้าส่งออกของการควบคุมข้อมูล

เมื่อวันที่ 11 กันยายน 2025 กลุ่มแฮกทิวิสต์ชื่อ Enlace Hacktivista ได้เผยแพร่ข้อมูลกว่า 600 GB ที่เกี่ยวข้องกับการพัฒนาและปฏิบัติการของ Great Firewall of China โดยข้อมูลนี้ประกอบด้วย source code, เอกสารภายใน, บันทึกการทำงาน, และการสื่อสารระหว่างทีมงานที่เกี่ยวข้องกับ Geedge Networks และ MESA Lab ซึ่งเป็นหน่วยงานวิจัยภายใต้ Chinese Academy of Sciences

Geedge Networks ก่อตั้งโดย Fang Binxing ผู้ได้รับฉายาว่า “บิดาแห่ง Great Firewall” และมีบทบาทสำคัญในการส่งออกเทคโนโลยีเซ็นเซอร์ไปยังประเทศต่าง ๆ เช่น เมียนมา, ปากีสถาน, คาซัคสถาน, เอธิโอเปีย และประเทศอื่น ๆ ที่อยู่ในโครงการ Belt and Road Initiative

ไฟล์ที่รั่วไหลประกอบด้วย mirror/repo.tar ขนาด 500 GB ซึ่งเป็น archive ของ RPM packaging server และเอกสารที่บีบอัดจาก Geedge และ MESA เช่น geedge_docs.tar.zst และ mesalab_docs.tar.zst ซึ่งมีทั้งรายงานภายใน, ข้อเสนอทางเทคนิค, และบันทึกการประชุมที่แสดงให้เห็นถึงการวางแผนและการดำเนินงานในระดับละเอียด

นอกจากนี้ยังมีไฟล์ที่เกี่ยวข้องกับการจัดการโครงการ เช่น geedge_jira.tar.zst และเอกสารการสื่อสาร เช่น chat.docx ที่เผยให้เห็นถึงการประสานงานระหว่างนักวิจัยและวิศวกร รวมถึงไฟล์ routine อย่าง 打印.docx (Print) และเอกสารเบิกค่าใช้จ่ายที่สะท้อนถึงความเป็นระบบราชการของโครงการนี้

สิ่งที่ทำให้การรั่วไหลครั้งนี้แตกต่างจากครั้งอื่นคือ “ความลึก” ของข้อมูล ไม่ใช่แค่บันทึกจาก whistleblower แต่เป็นข้อมูลดิบที่สะท้อนถึงการพัฒนาอย่างต่อเนื่องของระบบเซ็นเซอร์ระดับประเทศ และการขยายอิทธิพลไปยังต่างประเทศผ่านการส่งออกเทคโนโลยี

ข้อมูลที่รั่วไหลจาก Great Firewall
ขนาดรวมกว่า 600 GB ประกอบด้วย source code, เอกสารภายใน, และบันทึกการทำงาน
มีไฟล์ mirror/repo.tar ขนาด 500 GB ที่เป็น archive ของ RPM packaging server
เอกสารจาก Geedge และ MESA แสดงถึงการวางแผนและการดำเนินงานในระดับลึก

หน่วยงานที่เกี่ยวข้องกับการพัฒนา
Geedge Networks ก่อตั้งโดย Fang Binxing และเป็นผู้ส่งออกเทคโนโลยีเซ็นเซอร์
MESA Lab เป็นหน่วยงานวิจัยภายใต้ Chinese Academy of Sciences
ทั้งสองหน่วยงานมีบทบาทสำคัญในการพัฒนาและขยายระบบ Great Firewall

การส่งออกเทคโนโลยีเซ็นเซอร์
มีการส่งออกไปยังเมียนมา, ปากีสถาน, คาซัคสถาน, เอธิโอเปีย และประเทศอื่น ๆ
เชื่อมโยงกับโครงการ Belt and Road Initiative
ใช้เทคโนโลยีเพื่อควบคุมข้อมูลและการสื่อสารในประเทศเหล่านั้น

ลักษณะของข้อมูลที่รั่วไหล
มีไฟล์ที่เกี่ยวข้องกับการจัดการโครงการ เช่น geedge_jira.tar.zst
เอกสารการสื่อสาร เช่น chat.docx แสดงถึงการประสานงานภายใน
ไฟล์ routine เช่น 打印.docx และเอกสารเบิกค่าใช้จ่ายสะท้อนถึงระบบราชการ

ความสำคัญของการรั่วไหลครั้งนี้
เป็นการเปิดเผยโครงสร้างและการดำเนินงานของระบบเซ็นเซอร์ระดับประเทศ
ให้ข้อมูลเชิงลึกที่ไม่เคยเปิดเผยมาก่อน
นักวิจัยและองค์กรสิทธิมนุษยชนสามารถใช้ข้อมูลนี้ในการวิเคราะห์และตรวจสอบ

https://hackread.com/great-firewall-of-china-data-published-largest-leak/

ประกาศสำคัญ: แจ้งเตือนการอัปเดตแอปพลิเคชัน

แอป Thaitimes จะมีการอัปเดตเวอร์ชันใหม่ในวันที่ 15 กันยายน 2568 หรือหลังจากนั้น

หลังจากผู้ใช้งานอัปเดตแอปแล้ว
ระบบจะให้ทำการ Sign in (ล็อกอิน) ใหม่อีกครั้ง

นี่เป็นกระบวนการปกติจากการปรับโครงสร้างภายในแอป (App) เพื่อเพิ่มความเสถียรและรองรับระบบใหม่ ข้อมูลเดิมของผู้ใช้งานจะไม่หาย และยังคงอยู่ครบถ้วน

หากท่านพบว่าเข้าใช้งานไม่ได้ หรือต้องการคำแนะนำ สามารถติดต่อทีมงานได้ทาง
LINE: @sondhitalk

ทีมงานพร้อมดูแลและให้ความช่วยเหลือทุกท่านครับ
ขออภัยในความไม่สะดวก และขอบพระคุณที่ใช้งานแอป Thaitimes มาโดยตลอด


Important Announcement: App Update Notification

The Thaitimes app will be updated on 15th September 2025 or shortly after.
Once the new version is installed,
users will be required to sign in again.

This is a normal process due to internal structural changes
to improve system stability and support new features.
All your existing data and account details will remain safe and unchanged.

If you’re unable to sign in or need any assistance,
please feel free to contact our support team via
LINE: @sondhitalk

We’re here to help.
Thank you for your understanding and continued support.

“Thinking Machines แก้ปัญหา LLM ตอบไม่เหมือนกัน — เผยต้นเหตุจาก batch-size ไม่คงที่ ไม่ใช่แค่เรื่อง floating point”

หลายคนอาจเคยสงสัยว่า ทำไมเวลาใช้โมเดลภาษาอย่าง ChatGPT ถามคำถามเดิมซ้ำ ๆ แล้วได้คำตอบไม่เหมือนกัน ทั้งที่ตั้งค่า temperature เป็น 0 ซึ่งควรจะได้คำตอบที่ “แน่นอน” ทุกครั้ง ล่าสุดทีมวิจัยจาก Thinking Machines Lab ได้ออกบทความเจาะลึกถึงสาเหตุของความไม่แน่นอน (nondeterminism) ในการทำ inference ของ LLM และเสนอแนวทางแก้ไขที่อาจเปลี่ยนมาตรฐานของวงการ AI ไปตลอดกาล.

บทความนี้ชี้ว่า สาเหตุที่แท้จริงไม่ใช่แค่เรื่อง “floating-point non-associativity” หรือการคำนวณแบบขนานบน GPU ที่ทำให้ผลลัพธ์เปลี่ยนไปตามลำดับการรวมค่า แต่เกิดจากสิ่งที่เรียกว่า “batch-size variance” — กล่าวคือ ผลลัพธ์ของแต่ละคำขอ (request) ขึ้นอยู่กับว่ามีคำขออื่น ๆ เข้ามาพร้อมกันมากแค่ไหน ซึ่งส่งผลให้ batch-size ที่ใช้ใน kernel เปลี่ยนไป และทำให้ผลลัพธ์เปลี่ยนตาม

เพื่อแก้ปัญหานี้ ทีมงานได้พัฒนา kernel แบบใหม่ที่เรียกว่า “batch-invariant kernels” ซึ่งทำให้ผลลัพธ์ของแต่ละคำขอไม่ขึ้นอยู่กับ batch-size ที่ใช้ในระบบ โดยปรับปรุงการคำนวณใน RMSNorm, matrix multiplication และ attention ให้มีลำดับการรวมค่าที่คงที่ไม่ว่าจะมีคำขอมากหรือน้อย

ผลการทดลองแสดงให้เห็นว่า เมื่อใช้ batch-invariant kernels แล้ว โมเดลสามารถให้ผลลัพธ์ที่เหมือนกันทุกครั้งแม้จะมีคำขอหลายชุดเข้ามาพร้อมกัน และยังสามารถนำไปใช้ในงาน reinforcement learning แบบ on-policy ได้อย่างแท้จริง ซึ่งเป็นสิ่งที่ไม่เคยทำได้มาก่อน

สาเหตุของความไม่แน่นอนในการทำ inference ของ LLM
ไม่ได้เกิดจาก floating-point หรือ atomic add โดยตรง
เกิดจาก batch-size ที่เปลี่ยนไปตามจำนวนคำขอที่เข้ามาพร้อมกัน
ทำให้ลำดับการคำนวณใน kernel เปลี่ยนไป และผลลัพธ์เปลี่ยนตาม
ส่งผลให้แม้จะตั้ง temperature = 0 ก็ยังได้ผลลัพธ์ไม่เหมือนกัน

แนวทางแก้ไขโดย Thinking Machines
พัฒนา batch-invariant kernels สำหรับ RMSNorm, matmul และ attention
ใช้ data-parallel strategy เพื่อให้ลำดับการรวมค่าคงที่
ปรับ attention kernel ให้ลดค่าจาก KV cache และ current KV อย่างสม่ำเสมอ
ใช้ fixed-size split แทน fixed-number split เพื่อรักษาลำดับการคำนวณ

ผลลัพธ์จากการทดลอง
เมื่อใช้ batch-invariant kernels แล้ว ได้ผลลัพธ์เหมือนกันทุกครั้ง
สามารถใช้ใน RL แบบ on-policy ได้จริง โดยไม่มี KL divergence
ลดความจำเป็นในการใช้ importance weighting ใน RL
แม้จะช้ากว่า kernel ปกติ ~20% แต่ยังอยู่ในระดับที่ใช้งานได้จริง

ข้อมูลเสริมจากภายนอก
Thinking Machines ก่อตั้งโดยอดีต CTO ของ OpenAI และมีมูลค่ากว่า $12 พันล้าน
โครงการนี้ใช้โมเดล Qwen3-8B และ Qwen3-235B ในการทดลอง
batch-invariant ops ถูกเผยแพร่ผ่าน PyTorch library และ vLLM integration
แนวคิดนี้อาจเปลี่ยนมาตรฐานของการ deploy LLM ในระดับ production

https://thinkingmachines.ai/blog/defeating-nondeterminism-in-llm-inference/

ทักษิณยอมแพ้หนึ่งตา เพื่อตีฝ่าทั้งกระดาน

ในที่สุดศาลฎีกาแผนกคดีอาญาของผู้ดำรงตำแหน่งทางการเมือง มีคำสั่งเมื่อวันที่ 9 ก.ย. ให้จำคุกนายทักษิณ ชินวัตร อดีตนายกรัฐมนตรี จำเลยคดีทุจริต 3 คดี เป็นเวลา 1 ปีตามพระบรมราชโองการ หลังพบว่าการบังคับโทษเป็นไปโดยไม่ชอบด้วยกฎหมาย ย้ายนายทักษิณออกจากเรือนจำไปยังห้องพักพิเศษ ชั้น 14 โรงพยาบาลตำรวจ ทั้งที่ไม่ได้ป่วยวิกฤตฉุกเฉิน มีเพียงโรคประจำตัวที่โรงพยาบาลราชทัณฑ์สามารถรักษาได้ อีกทั้งนายทักษิณปฎิเสธการผ่าตัดรักษาโรคหัวใจ และโรคกระดูกคอกดทับไขสันหลังและเส้นประสาท แต่เลือกผ่าตัดนิ้วล็อกและเอ็นหัวไหล่ขวา ซึ่งไม่ใช่เรื่องเร่งด่วน ทำให้กระบวนการบังคับโทษรวมทั้งการพักโทษไม่มีผลตามกฎหมาย และไม่สามารถนำระยะเวลาพักรักษาตัว 180 วันมาหักเป็นวันคุมขังได้

ด้านทีมงานนายทักษิณ โพสต์ข้อความบนเฟซบุ๊ก ตอนหนึ่งระบุว่า แม้ทุกคดีจะเกิดขึ้นหลังรัฐประหาร แต่วันนี้ขอมองไปข้างหน้า ให้ทุกอย่างที่ผ่านมามีข้อยุติ ทั้งการต่อสู้คดีตามกฎหมาย และความขัดแย้งใดๆ อันเกิดขึ้นหรือเกี่ยวข้องกับตนเอง ตัดสินใจเลือกทางเดินนี้ เพื่อส่งกำลังใจให้ทุกคนเดินไปข้างหน้า วิเคราะห์ว่านายทักษิณไม่มีทางหนีกระแสสังคม เพราะกระบวนการช่วยเหลือนายทักษิณนอนห้องพิเศษถูกตีแผ่ สั่นสะเทือนทุกวงการ และแพทยสภาตัดสินให้แพทย์ 3 คนมีความผิด ภาวะผู้นำลูกผู้ชายไม่อาจใช้กับนายทักษิณได้ เพราะถ้าสำนึกผิดจริง 2 ปีที่แล้วต้องยอมติดคุก ใช้ชีวิตเหมือนนักโทษทั่วไป จึงจะได้ใจจากสังคมกลับมา

อย่างไรก็ตาม นายทักษิณและบริวารยังคงไม่วางมือทางการเมือง ก่อนหน้านี้เดินทางออกจากกรุงเทพฯ ไปยังดูไบ สหรัฐอาหรับเอมิเรตส์ เมื่อวันที่ 4 ก.ย. ก่อนกลับประเทศไทยเมื่อบ่ายวันที่ 8 ก.ย. ซึ่งพบว่ามีนายสมชาย วงศ์สวัสดิ์ และนางเยาวภา วงศ์สวัสดิ์ น้องสาวนายทักษิณกลับมาด้วย ว่ากันว่าอาจจะผลักดัน นายยศนันท์ วงศ์สวัสดิ์ รองคณบดีฝ่ายวิจัยและวิเทศสัมพันธ์ คณะวิศวกรรมศาสตร์ มหาวิทยาลัยมหิดล ลูกชายนายสมชายและนางเยาวภา เป็นนายกรัฐมนตรีคนต่อไป ขณะที่ น.ส.แพทองธาร ชินวัตร หัวหน้าพรรคเพื่อไทย ที่นายทักษิณฝากดูแล สั่งจัดทัพผู้สมัคร สส. 400 เขต ภายในกลางเดือน ต.ค. พร้อมเดินหน้าสู่การเลือกตั้ง ส่วน สส. งูเห่า 9 เสียงจะให้คณะกรรมการจริยธรรมพิจารณาลงโทษ

นายชาญชัย อิสระเสนารักษ์ อดีต สส.นครนายก พรรคประชาธิปัตย์ กล่าวว่า ขอบคุณนายทักษิณ ที่แสดงความรับผิดชอบเดินทางกลับมาฟังคำพิพากษา ยอมรับว่านายทักษิณคิดถูกที่กลับมารับโทษ แต่ประเทศไทยไม่คุ้ม ติดคุกปีเดียว เป็นเรื่องที่กฎหมายทำได้แค่นั้น แต่ความเสียหายเป็นหมื่นล้านถึงแสนล้านบาท

#Newskit