🛡️🌍 Operation Sentinel: Interpol ผนึก 19 ชาติแอฟริกา จับ 574 ผู้ต้องสงสัย — ถอดรหัสแรนซัมแวร์ 6 ตัว ปิดลิงก์มุ่งร้ายกว่า 6,000 รายการ ปฏิบัติการขนาดใหญ่ของ Interpol ภายใต้ชื่อ Operation Sentinel ระหว่างวันที่ 27 ตุลาคม – 27 พฤศจิกายน สามารถจับกุมผู้ต้องสงสัยด้านอาชญากรรมไซเบอร์ได้มากถึง 574 รายใน 19 ประเทศทั่วแอฟริกา พร้อมทั้งปิดลิงก์อันตรายกว่า 6,000 รายการ และกู้คืนเงินได้ราว 3 ล้านดอลลาร์ จากการถอดรหัสแรนซัมแวร์ 6 สายพันธุ์ที่ใช้โจมตีองค์กรในภูมิภาคนี้ ภัยคุกคามหลักที่พบในปฏิบัติการครั้งนี้คือ Business Email Compromise (BEC), การกรรโชกดิจิทัล และแรนซัมแวร์ ซึ่งสร้างความเสียหายรวมกว่า 21 ล้านดอลลาร์ หนึ่งในคดีใหญ่เกิดขึ้นในเซเนกัล เมื่อแฮกเกอร์เข้าควบคุมระบบอีเมลของบริษัทพลังงานรายใหญ่และพยายามสั่งโอนเงิน 7.9 ล้านดอลลาร์ แต่ถูกเจ้าหน้าที่อายัดบัญชีปลายทางได้ทันเวลา ในกานา เจ้าหน้าที่สามารถวิเคราะห์มัลแวร์ขั้นสูงจนสร้าง เครื่องมือถอดรหัสเอง ช่วยกู้ข้อมูลได้เกือบ 30TB จากทั้งหมด 100TB ที่ถูกเข้ารหัส พร้อมระบุสายพันธุ์แรนซัมแวร์ที่ใช้โจมตีได้สำเร็จ นี่สะท้อนให้เห็นว่าศูนย์ปฏิบัติการไซเบอร์ในแอฟริกากำลังพัฒนาอย่างรวดเร็วและเริ่มมีความสามารถด้าน Forensics ที่ทัดเทียมประเทศพัฒนาแล้วมากขึ้น Interpol ระบุว่าการโจมตีไซเบอร์ในแอฟริกากำลังเพิ่มขึ้นอย่างรวดเร็ว โดยกว่า 30% ของอาชญากรรมที่รายงานในแอฟริกาตะวันตกและตะวันออกเป็นอาชญากรรมไซเบอร์ และสองในสามของประเทศสมาชิกระบุว่าอาชญากรรมไซเบอร์มีสัดส่วนระดับ “กลางถึงสูง” ของคดีทั้งหมด ปฏิบัติการ Sentinel จึงเป็นสัญญาณว่าภูมิภาคนี้กำลังก้าวสู่ยุคที่ต้องรับมือภัยไซเบอร์อย่างจริงจังและเป็นระบบมากขึ้น 📌 สรุปประเด็นสำคัญ ✅ ผลลัพธ์สำคัญจาก Operation Sentinel ➡️ จับกุมผู้ต้องสงสัย 574 รายใน 19 ประเทศแอฟริกา ➡️ ปิดลิงก์อันตรายกว่า 6,000 รายการ และกู้คืนเงิน 3 ล้านดอลลาร์ ➡️ ถอดรหัสแรนซัมแวร์ได้ 6 สายพันธุ์ ช่วยกู้ข้อมูลจำนวนมาก ➡️ คดีใหญ่ในเซเนกัล: ป้องกันการโอนเงินผิดกฎหมาย 7.9 ล้านดอลลาร์ ได้ทันเวลา ‼️ ความเสี่ยงและสัญญาณเตือนจากข้อมูลในข่าว ⛔ BEC ยังคงเป็นภัยอันดับหนึ่ง ในหลายประเทศแอฟริกา ⛔ แรนซัมแวร์ยังคงโจมตีสถาบันการเงินและโครงสร้างพื้นฐานสำคัญอย่างต่อเนื่อง ⛔ อาชญากรรมไซเบอร์คิดเป็น 30% ของคดีทั้งหมด ในบางภูมิภาคของแอฟริกา ⛔ เครือข่ายอาชญากรมีความร่วมมือข้ามประเทศมากขึ้น ทำให้ตรวจจับยากขึ้น https://www.tomshardware.com/tech-industry/cyber-security/interpol-led-cybercrime-crackdown-results-in-574-arrests-in-19-african-nations-decrypts-six-ransomware-variants-operation-sentinel-disrupts-rings-that-caused-usd21-million-in-losses-recovers-usd3-million

🚨 แฮ็กครั้งใหญ่โจมตีหน่วยงานน้ำของโรมาเนีย: คอมพิวเตอร์ 1,000 เครื่องถูกปิดจาก BitLocker ransomware การโจมตีครั้งนี้สร้างแรงสั่นสะเทือนต่อโครงสร้างพื้นฐานของโรมาเนีย เมื่อหน่วยงานบริหารจัดการน้ำถูกโจมตีด้วย ransomware ที่เข้ารหัสข้อมูลผ่าน BitLocker ของ Windows ส่งผลให้คอมพิวเตอร์กว่า 1,000 เครื่องใน 10 จาก 11 สำนักงานภูมิภาคต้องหยุดทำงานทันที แม้ระบบควบคุมการจ่ายน้ำจริงจะไม่ได้รับผลกระทบ แต่ระบบสนับสนุนทั้งหมด เช่น อีเมล เว็บเซอร์วิส ฐานข้อมูล และ GIS กลับถูกทำให้ใช้งานไม่ได้อย่างสิ้นเชิง ผู้โจมตีไม่ได้ประกาศตัวว่าเป็นกลุ่มใด แต่ทิ้งข้อความให้หน่วยงานติดต่อกลับภายใน 7 วัน ซึ่งเป็นรูปแบบที่คล้ายกับการโจมตีโครงสร้างพื้นฐานในยุโรปช่วงปีที่ผ่านมา โดยเฉพาะกรณีเดนมาร์กที่เคยถูกแฮ็กจนแรงดันน้ำผิดปกติและท่อแตกหลายจุดในปี 2024 เหตุการณ์ครั้งนั้นทำให้บ้านเรือนกว่า 500 หลังไม่มีน้ำใช้ชั่วคราว และกลายเป็นสัญญาณเตือนว่าระบบสาธารณูปโภคกำลังกลายเป็นเป้าหมายสำคัญของสงครามไซเบอร์ยุคใหม่ หน่วยงานความมั่นคงไซเบอร์ของโรมาเนีย (DNSC) ระบุว่ายังไม่ทราบช่องทางการโจมตี แต่ยืนยันว่าผู้โจมตีใช้ BitLocker ในการเข้ารหัสข้อมูลแทนที่จะใช้เครื่องมือเฉพาะทางแบบ ransomware กลุ่มอื่น ๆ ซึ่งสะท้อนว่าการโจมตีโครงสร้างพื้นฐานไม่จำเป็นต้องใช้เครื่องมือซับซ้อนเสมอไป ขณะนี้ DNSC และหน่วยข่าวกรองกำลังเร่งกู้ระบบและตรวจสอบความเสียหายเพิ่มเติม เหตุการณ์นี้ยังเชื่อมโยงกับแนวโน้มการโจมตีที่หลายประเทศในยุโรปมองว่าเป็น “สงครามลูกผสม” โดยเฉพาะการโจมตีที่เชื่อมโยงกับกลุ่มที่สนับสนุนรัสเซีย เช่น Z‑Pentest และ NoName057(16) ที่เคยโจมตีระบบน้ำและเว็บไซต์ของเดนมาร์ก รวมถึง Fancy Bear ที่ถูกกล่าวหาว่าโจมตีระบบควบคุมการบินของเยอรมนีในปี 2024 ทำให้หลายฝ่ายเริ่มตั้งคำถามถึงความพร้อมของโครงสร้างพื้นฐานสำคัญที่ยังให้ความสำคัญกับความปลอดภัยไซเบอร์น้อยเกินไป 📌 สรุปประเด็นสำคัญ ✅ ขนาดความเสียหายและผลกระทบ ➡️ คอมพิวเตอร์กว่า 1,000 เครื่องถูกปิดจาก BitLocker ransomware ➡️ ระบบสนับสนุน เช่น อีเมล เว็บเซอร์วิส และฐานข้อมูลหยุดทำงาน ✅ ระบบน้ำยังทำงานได้ตามปกติ ➡️ ระบบควบคุมการจ่ายน้ำไม่ถูกโจมตีโดยตรง ➡️ การควบคุมยังทำผ่านศูนย์สั่งการและการสื่อสารเสียง ✅ รูปแบบการโจมตีและการสืบสวน ➡️ ผู้โจมตีไม่ประกาศตัว แต่ทิ้งข้อความให้ติดต่อภายใน 7 วัน ➡️ ใช้ BitLocker ของ Windows ในการเข้ารหัสข้อมูล ‼️ ความเสี่ยงและสัญญาณเตือน ⛔ โครงสร้างพื้นฐานยุโรปกำลังเป็นเป้าหมายของ “สงครามลูกผสม” ⛔ เคยมีกรณีเดนมาร์กถูกโจมตีจนท่อแตกและบ้านเรือนขาดน้ำ ⛔ ความปลอดภัยไซเบอร์ยังเป็นเรื่องที่หลายหน่วยงานให้ความสำคัญต่ำเกินไป https://www.tomshardware.com/tech-industry/cyber-security/1-000-computers-taken-offline-in-romanian-water-management-authority-hack-ransomware-takes-bitlocker-encrypted-systems-down

🛡️ Flock และ Cyble ใช้ข้อกล่าวหา “Cybercrime” เป็นอาวุธเพื่อปิดปากนักวิจารณ์ ในเหตุการณ์ที่สะท้อนปัญหาความโปร่งใสของหน่วยงานรัฐและบริษัทเทคโนโลยี Cyble Inc. ซึ่งอ้างตัวว่าเป็นผู้ “Disrupt Cybercrime” ได้ยื่นรายงานเท็จต่อ Cloudflare เพื่อให้ลบเว็บไซต์ HaveIBeenFlocked ออกจากอินเทอร์เน็ต โดยอ้างว่ามีการ “ฟิชชิง” และ “ละเมิดเครื่องหมายการค้า” ทั้งที่เนื้อหาบนเว็บไซต์เป็นเพียงการเผยแพร่ข้อมูลสาธารณะเกี่ยวกับการใช้งานระบบเฝ้าระวังของ Flock รายงานที่ Cyble ส่งไปเต็มไปด้วยข้อกล่าวหาที่ไม่ชัดเจน ตั้งแต่การกล่าวหาว่าเว็บไซต์เป็นของปลอม ไปจนถึงการอ้างว่ามีการเผยแพร่ข้อมูลที่ “ได้มาจาก Flock” ทั้งที่ข้อมูลเหล่านั้นเป็นบันทึกสาธารณะอยู่แล้ว ผู้เขียนบทความตั้งข้อสังเกตว่าการกล่าวหาแบบหว่านแหเช่นนี้อาจเป็นความพยายามปิดปากผู้วิจารณ์มากกว่าจะเป็นการป้องกันภัยไซเบอร์จริงๆ Cloudflare เองตอบกลับด้วยคำขอให้แสดงหลักฐานว่าข้อมูลดังกล่าวเป็นข้อมูลสาธารณะหรือได้รับความยินยอม ซึ่งผู้เขียนมองว่าเป็นคำถามที่ไม่เกี่ยวข้องกับข้อกล่าวหาเรื่องฟิชชิงเลยด้วยซ้ำ สุดท้ายเว็บไซต์ได้ย้ายออกจากโครงสร้างพื้นฐานของ Cloudflare และยังคงเผยแพร่ข้อมูลต่อไป โดยผู้เขียนย้ำว่าจะไม่ยอมให้การคุกคามเช่นนี้หยุดการตรวจสอบการใช้อำนาจรัฐและบริษัทเอกชน เหตุการณ์นี้สะท้อนแนวโน้มที่เพิ่มขึ้นทั่วโลก: บริษัทเทคโนโลยีที่เกี่ยวข้องกับระบบเฝ้าระวังพยายามใช้กฎหมายไซเบอร์หรือข้อกล่าวหาเท็จเพื่อปิดกั้นการตรวจสอบสาธารณะ ซึ่งเป็นประเด็นที่นักสิทธิมนุษยชนและองค์กรตรวจสอบหลายแห่งจับตามองอย่างใกล้ชิด 📌 สรุปประเด็นสำคัญ ✅ Cyble ส่งรายงานเท็จเพื่อให้ลบเว็บไซต์ออกจากอินเทอร์เน็ต ➡️ กล่าวหาว่าเว็บไซต์ฟิชชิงและละเมิดเครื่องหมายการค้า ➡️ ข้อกล่าวหาไม่สอดคล้องกับเนื้อหาจริงบนเว็บไซต์ ✅ เป้าหมายคือการปิดปากผู้วิจารณ์ Flock ➡️ เว็บไซต์เผยแพร่ข้อมูลสาธารณะเกี่ยวกับการใช้งานระบบเฝ้าระวัง ➡️ การกล่าวหาอาจเป็นความพยายามเบี่ยงเบนประเด็นจากการตรวจสอบ ✅ Cloudflare ขอหลักฐานเพิ่มเติมแต่ไม่ได้แก้ปัญหาที่แท้จริง ➡️ คำถามของ Cloudflare ไม่เกี่ยวข้องกับข้อกล่าวหาเรื่องฟิชชิง ➡️ เว็บไซต์จึงย้ายออกจากโครงสร้างพื้นฐานของ Cloudflare ‼️ ความเสี่ยงต่อเสรีภาพในการตรวจสอบอำนาจรัฐและบริษัทเทคโนโลยี ⛔ การใช้ข้อกล่าวหา “Cybercrime” แบบผิดๆ อาจกลายเป็นเครื่องมือปิดปากสาธารณะ ⛔ แนวโน้มนี้อาจขยายไปสู่การคุกคามผู้สื่อข่าว นักวิจัย และนักสิทธิมนุษยชน ‼️ ผลกระทบต่อความโปร่งใสของระบบเฝ้าระวัง ⛔ หากบริษัทสามารถปิดกั้นข้อมูลได้ง่าย ความรับผิดชอบต่อสังคมจะลดลง ⛔ สังคมอาจไม่สามารถตรวจสอบการใช้อำนาจที่เกินขอบเขตของรัฐหรือเอกชนได้ https://haveibeenflocked.com/news/cyble-downtime

🛡️ Exim ระส่ำอีกครั้ง: ช่องโหว่ SQL Injection ลุกลามสู่ Heap Overflow ระดับวิกฤต ช่องโหว่ใหม่ที่ถูกเปิดเผยใน Exim 4.99 ทำให้โลกความปลอดภัยไซเบอร์ต้องจับตาอย่างใกล้ชิด เมื่อ Andrew Fasano จาก NIST ระบุว่าการอุดช่องโหว่เดิม (CVE-2025-26794) นั้น “ปิดไม่สนิท” จนกลายเป็นประตูบานใหญ่ให้แฮ็กเกอร์สามารถโจมตีลึกกว่าเดิมได้ ช่องโหว่นี้เริ่มจากการฉีดคำสั่ง SQL ผ่านฟิลด์ที่ควรจะถูก sanitize แต่กลับถูกละเลยในฟังก์ชัน xtextencode() ส่งผลให้ฐานข้อมูล SQLite ภายใน Exim ถูกควบคุมได้จากภายนอกอย่างไม่ตั้งใจ ความร้ายแรงไม่ได้หยุดแค่ SQL Injection เพราะ Fasano พบว่าช่องโหว่นี้สามารถเชื่อมโยงไปสู่ Heap Buffer Overflow ผ่านฟิลด์ bloom_size ที่ระบบอ่านโดยไม่ตรวจสอบความถูกต้อง เมื่อผู้โจมตีใส่ค่าขนาดผิดปกติ ระบบจะเขียนข้อมูลเกินขอบเขตหน่วยความจำ ทำให้เกิด memory corruption สูงสุดกว่า 1.5MB ซึ่งอาจนำไปสู่การยึดเครื่องได้ แม้ ASLR จะช่วยลดโอกาส RCE แต่ Fasano ยืนยันว่า “มีความเป็นไปได้” หากมีการพัฒนา exploit ต่อเนื่อง การโจมตีนี้เกิดขึ้นได้เฉพาะในสภาพแวดล้อมที่ Exim ถูกคอมไพล์ด้วย USE_SQLITE=yes และใช้ ratelimit ACL ที่อิงข้อมูลจากผู้โจมตี เช่น sender_address ซึ่งเป็นการตั้งค่าที่พบได้ในองค์กรจำนวนไม่น้อย โดยเฉพาะระบบอีเมลที่ปรับแต่งเองหรือใช้ config เก่าไม่เคย audit ความปลอดภัย นอกจากนี้ เทรนด์การโจมตี MTA ยังเพิ่มขึ้นต่อเนื่องในปี 2025 จากกลุ่ม APT ที่มองหา entry point ราคาถูกแต่ทรงพลัง เช่นเดียวกับกรณี Postfix และ Sendmail ที่เพิ่งถูกตรวจพบช่องโหว่คล้ายกันในช่วงไตรมาสที่ผ่านมา ผู้เชี่ยวชาญแนะนำให้ผู้ดูแลระบบอัปเดต Exim ทันที พร้อมตรวจสอบ config ที่ใช้ SQLite และ ratelimit ACL อย่างละเอียด รวมถึงพิจารณาเปลี่ยนไปใช้ parameterized queries เพื่อลดความเสี่ยง SQL Injection แบบถาวร นี่เป็นอีกหนึ่งสัญญาณว่าระบบอีเมลแบบ self-hosted ยังคงเป็นจุดอ่อนสำคัญขององค์กร หากไม่มีการดูแลเชิงรุกและตรวจสอบความปลอดภัยอย่างสม่ำเสมอ 📌 สรุปประเด็นสำคัญ ✅ ช่องโหว่ SQL Injection ใน Exim 4.99 ➡️ เกิดจากการ sanitize ข้อมูลไม่สมบูรณ์ในฟังก์ชัน xtextencode() ➡️ สามารถฉีดคำสั่ง SQL ผ่าน sender_address ได้ ✅ ช่องโหว่ลุกลามสู่ Heap Buffer Overflow ➡️ bloom_size ถูกอ่านโดยไม่มีการตรวจสอบ ➡️ memory overflow สูงสุดกว่า 1.5MB ✅ เงื่อนไขที่ทำให้ระบบเสี่ยง ➡️ Exim ถูกคอมไพล์ด้วย USE_SQLITE=yes ➡️ ใช้ ratelimit ACL ที่อิงข้อมูลจากผู้โจมตี ‼️ ความเสี่ยงระดับองค์กร ⛔ อาจนำไปสู่ Remote Code Execution หาก exploit พัฒนาเพิ่ม ⛔ ระบบอีเมล self-hosted ที่ไม่ได้อัปเดตมีความเสี่ยงสูงมาก ‼️ คำแนะนำเร่งด่วน ⛔ อัปเดต Exim ทันที ⛔ ตรวจสอบ config ที่ใช้ SQLite และ ratelimit ACL https://securityonline.info/exims-poisoned-record-how-a-failed-patch-and-sql-injection-lead-to-critical-heap-overflows/

📌🔐🔵 รวมข่าวจากเวบ SecurityOnline 🔵🔐📌 #รวมข่าวIT #20251219 #securityonline 🛡️ FreeBSD เจอช่องโหว่ร้ายแรงจาก IPv6 เรื่องนี้เป็นการค้นพบช่องโหว่ใหม่ในระบบเครือข่ายของ FreeBSD ที่อันตรายมาก เพราะแค่มีคนส่งแพ็กเก็ต IPv6 ที่ถูกปรับแต่งมาอย่างเจาะจง ก็สามารถทำให้เครื่องเป้าหมายรันคำสั่งของผู้โจมตีได้ทันที ช่องโหว่นี้เกิดจากการที่โปรแกรม rtsol และ rtsold ซึ่งใช้จัดการการตั้งค่า IPv6 แบบอัตโนมัติ ไปส่งข้อมูลต่อให้กับ resolvconf โดยไม่ตรวจสอบความถูกต้อง ผลคือคำสั่งที่แฝงมาในข้อมูลสามารถถูกประมวลผลเหมือนเป็นคำสั่ง shell จริง ๆ แม้การโจมตีจะจำกัดอยู่ในเครือข่ายท้องถิ่น เช่น Wi-Fi สาธารณะหรือ LAN ที่ไม่ปลอดภัย แต่ก็ถือว่าเสี่ยงมาก ผู้ใช้ที่เปิด IPv6 และยังไม่ได้อัปเดตต้องรีบแพตช์ทันทีเพื่อป้องกันการถูกยึดเครื่อง 🔗 https://securityonline.info/freebsd-network-alert-malicious-ipv6-packets-can-trigger-remote-code-execution-via-resolvconf-cve-2025-14558 📧 ช่องโหว่ใหม่ใน Roundcube Webmail ระบบอีเมลโอเพนซอร์สชื่อดัง Roundcube ได้ออกแพตช์แก้ไขช่องโหว่ร้ายแรงสองจุดที่อาจทำให้ผู้โจมตีแอบรันสคริปต์หรือดึงข้อมูลจากกล่องอีเมลได้ ช่องโหว่แรกคือ XSS ที่ซ่อนอยู่ในไฟล์ SVG โดยใช้แท็ก animate ทำให้เมื่อผู้ใช้เปิดอีเมลที่มีภาพ SVG ที่ถูกปรับแต่ง JavaScript ก็จะทำงานทันที อีกช่องโหว่คือการจัดการ CSS ที่ผิดพลาด ทำให้ผู้โจมตีสามารถเลี่ยงตัวกรองและดึงข้อมูลจากอินเทอร์เฟซเว็บเมลได้ ทั้งสองช่องโหว่ถูกจัดระดับความรุนแรงสูง ผู้ดูแลระบบควรรีบอัปเดตเป็นเวอร์ชันล่าสุดของ Roundcube 1.6 และ 1.5 LTS เพื่อความปลอดภัย 🔗 https://securityonline.info/roundcube-alert-high-severity-svg-xss-and-css-sanitizer-flaws-threaten-webmail-privacy 🎥 YouTube Ghost Network และมัลแวร์ GachiLoader นักวิจัยจาก Check Point Research พบการโจมตีใหม่ที่ใช้ YouTube เป็นช่องทางแพร่กระจายมัลแวร์ โดยกลุ่มผู้โจมตีจะยึดบัญชี YouTube ที่มีชื่อเสียง แล้วอัปโหลดวิดีโอที่โฆษณาซอฟต์แวร์เถื่อนหรือสูตรโกงเกม พร้อมใส่ลิงก์ดาวน์โหลดที่แท้จริงคือมัลแวร์ GachiLoader เขียนด้วย Node.js ที่ถูกทำให้ซับซ้อนเพื่อหลบการตรวจจับ เมื่อรันแล้วจะโหลดตัวขโมยข้อมูล Rhadamanthys เข้ามาเพื่อดึงรหัสผ่านและข้อมูลสำคัญ จุดเด่นคือเทคนิคการฉีดโค้ดผ่าน DLL โดยใช้ Vectored Exception Handling ทำให้ยากต่อการตรวจจับ ผู้ใช้ควรระวังการดาวน์โหลดซอฟต์แวร์ฟรีจากลิงก์ใน YouTube เพราะอาจเป็นกับดักที่ซ่อนมัลแวร์ไว้ 🔗 https://securityonline.info/youtube-ghost-network-the-new-gachiloader-malware-hiding-in-your-favorite-video-links 💰 Supply Chain Attack บน NuGet: Nethereum.All ปลอม มีการค้นพบแคมเปญโจมตีที่ซับซ้อนซึ่งมุ่งเป้าไปที่นักพัฒนา .NET ที่ทำงานกับคริปโต โดยผู้โจมตีสร้างแพ็กเกจปลอมชื่อ Nethereum.All เลียนแบบไลบรารีจริงที่ใช้เชื่อมต่อ Ethereum และเผยแพร่บน NuGet พร้อมตัวเลขดาวน์โหลดปลอมกว่า 10 ล้านครั้งเพื่อสร้างความน่าเชื่อถือ ภายในโค้ดมีฟังก์ชันแอบซ่อนเพื่อขโมยเงินจากธุรกรรมหรือดึงข้อมูลลับไปยังเซิร์ฟเวอร์ของผู้โจมตี นอกจากนี้ยังมีแพ็กเกจปลอมอื่น ๆ เช่น NBitcoin.Unified และ SolnetAll ที่เลียนแบบไลบรารีของ Bitcoin และ Solana การโจมตีนี้ใช้เทคนิคการปลอมแปลงอย่างแนบเนียน ทำให้นักพัฒนาที่ไม่ตรวจสอบผู้เขียนแพ็กเกจอาจตกเป็นเหยื่อได้ง่าย 🔗 https://securityonline.info/poisoned-dependencies-how-nethereum-all-and-10m-fake-downloads-looted-net-crypto-developers 💻 ช่องโหว่ UEFI บนเมนบอร์ด ASRock, ASUS, MSI CERT/CCเปิดเผยช่องโหว่ใหม่ที่เกิดขึ้นในเฟิร์มแวร์ UEFI ของหลายผู้ผลิต เช่น ASRock, ASUS, GIGABYTE และ MSI โดยปัญหาคือระบบรายงานว่ามีการเปิดการป้องกัน DMA แล้ว แต่จริง ๆ IOMMU ไม่ได้ถูกตั้งค่าอย่างถูกต้อง ทำให้ในช่วง early-boot ผู้โจมตีที่มีอุปกรณ์ PCIe สามารถเข้าถึงและแก้ไขหน่วยความจำได้ก่อนที่ระบบปฏิบัติการจะเริ่มทำงาน ผลคือสามารถฉีดโค้ดหรือดึงข้อมูลลับออกมาได้โดยที่ซอฟต์แวร์ป้องกันไม่สามารถตรวจจับได้ ช่องโหว่นี้มีความรุนแรงสูงและต้องรีบอัปเดตเฟิร์มแวร์ทันที โดยเฉพาะในองค์กรที่ไม่สามารถควบคุมการเข้าถึงทางกายภาพได้อย่างเข้มงวด 🔗 https://securityonline.info/early-boot-attack-uefi-flaw-in-asrock-asus-msi-boards-lets-hackers-bypass-os-security-via-pcie 🛡️ VPN Betrayal: ส่วนขยาย VPN ฟรีที่หักหลังผู้ใช้ เรื่องนี้เป็นการเปิดโปงครั้งใหญ่จากบริษัทด้านความปลอดภัย KOI ที่พบว่า Urban VPN Proxy และส่วนขยาย VPN ฟรีอื่น ๆ กำลังแอบเก็บข้อมูลการสนทนาของผู้ใช้กับแพลตฟอร์ม AI โดยตรง ทั้งข้อความที่ผู้ใช้พิมพ์และคำตอบที่ AI ตอบกลับมา ถูกส่งต่อไปยังบริษัทวิเคราะห์ข้อมูลและการตลาดเพื่อใช้ยิงโฆษณาเจาะจงพฤติกรรมผู้ใช้ แม้ผู้ใช้จะปิดฟังก์ชัน VPN หรือการบล็อกโฆษณา แต่สคริปต์ที่ฝังไว้ก็ยังทำงานอยู่ วิธีเดียวที่จะหยุดได้คือการถอนการติดตั้งออกไปเลย เหตุการณ์นี้กระทบแพลตฟอร์ม AI แทบทั้งหมด ตั้งแต่ ChatGPT, Claude, Gemini, Copilot ไปจนถึง Meta AI และ Perplexity ทำให้ความเป็นส่วนตัวของผู้ใช้ถูกทำลายอย่างสิ้นเชิง 🔗 https://securityonline.info/vpn-betrayal-popular-free-extensions-caught-siphoning-8-million-users-private-ai-chats 🎬 The Final Cut: ออสการ์ย้ายบ้านไป YouTube ในปี 2029 วงการภาพยนตร์กำลังเปลี่ยนแปลงครั้งใหญ่ เมื่อ Academy Awards หรือออสการ์ประกาศว่าจะยุติการถ่ายทอดสดทาง ABC หลังครบรอบ 100 ปีในปี 2028 และตั้งแต่ปี 2029 เป็นต้นไปจะถ่ายทอดสดผ่าน YouTube เพียงช่องทางเดียว การย้ายครั้งนี้ไม่ใช่แค่การเปลี่ยนแพลตฟอร์ม แต่ยังเป็นการเปิดโอกาสให้ผู้ชมทั่วโลกเข้าถึงได้ฟรีและมีปฏิสัมพันธ์มากขึ้นผ่านฟีเจอร์ของ YouTube นอกจากนี้ Google Arts & Culture จะเข้ามาช่วยดิจิไทซ์คลังภาพยนตร์และประวัติศาสตร์ของ Academy เพื่อเผยแพร่สู่สาธารณะ ถือเป็นการปรับตัวครั้งสำคัญเพื่อดึงดูดคนรุ่นใหม่ที่หันไปเสพสื่อออนไลน์มากกว่าทีวี 🔗 https://securityonline.info/the-final-cut-why-the-oscars-are-leaving-abc-for-a-youtube-only-future-in-2029 ⚠️ Phantom v3.5: มัลแวร์ปลอมตัวเป็น Adobe Update ภัยใหม่มาในรูปแบบที่ดูเหมือนธรรมดา Phantom v3.5 แฝงตัวเป็นไฟล์ติดตั้ง Adobe เวอร์ชันปลอม เมื่อผู้ใช้เปิดไฟล์ มันจะรันสคริปต์ที่ดึง Payload จากโดเมนอันตราย แล้วเริ่มดูดข้อมูลทุกอย่าง ตั้งแต่รหัสผ่าน คุกกี้ เบราว์เซอร์ ไปจนถึงกระเป๋าเงินคริปโต ความพิเศษคือมันไม่ใช้เซิร์ฟเวอร์ควบคุมแบบทั่วไป แต่ส่งข้อมูลออกไปผ่านอีเมล SMTP โดยตรง ทำให้การตรวจจับยากขึ้น เหตุการณ์นี้เตือนให้ผู้ใช้ระวังการดาวน์โหลดไฟล์จากแหล่งที่ไม่เป็นทางการ และตรวจสอบเวอร์ชันหรือไฟล์ที่อ้างว่าเป็น Installer ให้ดี 🔗 https://securityonline.info/phantom-v3-5-alert-new-info-stealer-disguised-as-adobe-update-uses-smtp-to-loot-digital-lives ☸️ Kubernetes Alert: ช่องโหว่ Headlamp เสี่ยงถูกยึด Cluster มีการค้นพบช่องโหว่ร้ายแรงใน Headlamp ซึ่งเป็น UI สำหรับ Kubernetes ที่ทำให้ผู้โจมตีที่ไม่ได้รับสิทธิ์สามารถใช้ Credential ที่ถูกแคชไว้เพื่อเข้าถึงฟังก์ชัน Helm ได้โดยตรง หากผู้ดูแลระบบเคยใช้งาน Helm ผ่าน Headlamp แล้ว Credential ถูกเก็บไว้ ผู้โจมตีที่เข้าถึง Dashboard สามารถสั่ง Deploy หรือแก้ไข Release ได้ทันทีโดยไม่ต้องล็อกอิน ช่องโหว่นี้มีคะแนน CVSS สูงถึง 8.8 และกระทบเวอร์ชัน v0.38.0 ลงไป ทีมพัฒนาได้ออกแพตช์ v0.39.0 เพื่อแก้ไขแล้ว ผู้ดูแลระบบควรอัปเดตทันทีหรือปิดการเข้าถึงสาธารณะเพื่อป้องกันการโจมตี 🔗 https://securityonline.info/kubernetes-alert-headlamp-flaw-cve-2025-14269-lets-unauthenticated-users-hijack-helm-clusters 🛡️ WatchGuard Under Siege: ช่องโหว่ Zero-Day รุนแรง CVSS 9.3 ถูกโจมตีจริงเพื่อยึดครอง Firewall เรื่องนี้เป็นการเปิดเผยช่องโหว่ใหม่ใน WatchGuard Firebox ที่ถูกระบุว่า CVE-2025-14733 มีคะแนนความรุนแรงสูงถึง 9.3 ทำให้แฮกเกอร์สามารถส่งคำสั่งจากระยะไกลโดยไม่ต้องยืนยันตัวตน และเข้าควบคุมระบบไฟร์วอลล์ได้ทันที ช่องโหว่นี้เกิดจากการจัดการผิดพลาดในกระบวนการ IKEv2 ของ VPN ที่ทำให้เกิดการเขียนข้อมูลเกินขอบเขต (Out-of-bounds Write) ส่งผลให้ผู้โจมตีสามารถฝังคำสั่งอันตรายลงไปในระบบได้ แม้ผู้ดูแลระบบจะปิดการใช้งาน VPN แบบ Mobile User หรือ Branch Office ไปแล้ว แต่หากมีการตั้งค่าเก่าอยู่ก็ยังเสี่ยงต่อการถูกโจมตีอยู่ดี WatchGuard ได้ออกแพตช์แก้ไขแล้ว แต่ก็เตือนว่าผู้ที่ถูกโจมตีไปแล้วควรเปลี่ยนรหัสผ่านและคีย์ทั้งหมด เพราะข้อมูลอาจถูกขโมยไปก่อนหน้านี้แล้ว 🔗 https://securityonline.info/watchguard-under-siege-critical-cvss-9-3-zero-day-exploited-in-the-wild-to-hijack-corporate-firewalls 🔒 Log4j’s Security Blind Spot: ช่องโหว่ TLS ใหม่เปิดทางให้ดักข้อมูล Log Apache ได้ออกอัปเดตแก้ไขช่องโหว่ใน Log4j ที่ถูกระบุว่า CVE-2025-68161 ซึ่งเกิดจากการตรวจสอบ TLS hostname verification ที่ผิดพลาด แม้ผู้ดูแลระบบจะตั้งค่าให้ตรวจสอบชื่อโฮสต์แล้ว แต่ระบบกลับไม่ทำตาม ทำให้ผู้โจมตีสามารถแทรกตัวกลาง (Man-in-the-Middle) และดักข้อมูล log ที่ส่งไปยังเซิร์ฟเวอร์ได้ ข้อมูลเหล่านี้อาจมีรายละเอียดการทำงานของระบบหรือกิจกรรมผู้ใช้ที่สำคัญ ช่องโหว่นี้ถูกแก้ไขแล้วในเวอร์ชัน 2.25.3 และผู้ใช้ควรรีบอัปเดตทันที หากยังไม่สามารถอัปเดตได้ ก็มีวิธีแก้ชั่วคราวคือการจำกัด trust root ให้เฉพาะใบรับรองของเซิร์ฟเวอร์ที่ใช้จริง 🔗 https://securityonline.info/log4js-security-blind-spot-new-tls-flaw-lets-attackers-intercept-sensitive-logs-despite-encryption 📊 Visualizations Weaponized: ช่องโหว่ใหม่ใน Kibana เปิดทางโจมตี XSS ผ่าน Vega Charts Elastic ได้ออกแพตช์แก้ไขช่องโหว่ CVE-2025-68385 ที่มีคะแนนความรุนแรง 7.2 ซึ่งเกิดขึ้นใน Kibana โดยเฉพาะฟีเจอร์ Vega Visualization ที่อนุญาตให้ผู้ใช้สร้างกราฟและแผนภาพแบบกำหนดเอง ช่องโหว่นี้ทำให้ผู้ใช้ที่มีสิทธิ์สามารถฝังโค้ดอันตรายลงไปในกราฟได้ และเมื่อผู้ใช้คนอื่นเปิดดูกราฟนั้น โค้ดก็จะทำงานในเบราว์เซอร์ทันที ส่งผลให้เกิดการขโมย session หรือสั่งการที่ไม่ได้รับอนุญาต ช่องโหว่นี้กระทบหลายเวอร์ชันตั้งแต่ 7.x จนถึง 9.x Elastic ได้ออกเวอร์ชันแก้ไขแล้ว และแนะนำให้ผู้ดูแลรีบอัปเดตโดยด่วน 🔗 https://securityonline.info/visualizations-weaponized-new-kibana-flaw-allows-xss-attacks-via-vega-charts 🦀 Rust’s First Breach: ช่องโหว่แรกของ Rust ใน Linux Kernel นี่คือครั้งแรกที่โค้ด Rust ใน Linux Kernel ถูกระบุช่องโหว่อย่างเป็นทางการ โดย CVE-2025-68260 เกิดขึ้นใน Android Binder driver ที่ถูกเขียนใหม่ด้วย Rust ปัญหาคือการจัดการ linked list ที่ไม่ปลอดภัย ทำให้เกิด race condition เมื่อหลาย thread เข้ามาจัดการพร้อมกัน ส่งผลให้ pointer เสียหายและทำให้ระบบ crash ได้ การแก้ไขคือการปรับปรุงโค้ด Node::release ให้จัดการกับ list โดยตรงแทนการใช้ list ชั่วคราว ช่องโหว่นี้ถูกแก้ไขแล้วใน Linux 6.18.1 และ 6.19-rc1 ผู้ใช้ควรอัปเดต kernel เวอร์ชันล่าสุดเพื่อความปลอดภัย 🔗 https://securityonline.info/rusts-first-breach-cve-2025-68260-marks-the-first-rust-vulnerability-in-the-linux-kernel 🇺🇸 The Grand Divorce: TikTok เซ็นสัญญา Landmark Deal ส่งมอบการควบคุมในสหรัฐให้กลุ่ม Oracle TikTok ได้เข้าสู่ขั้นตอนสุดท้ายของการแยกกิจการในสหรัฐ โดยจะตั้งบริษัทใหม่ชื่อ TikTok US Data Security Joint Venture LLC ซึ่งจะดูแลข้อมูลผู้ใช้ในสหรัฐ การรักษาความปลอดภัยของอัลกอริทึม และการตรวจสอบเนื้อหา โครงสร้างใหม่จะทำให้กลุ่มนักลงทุนในสหรัฐถือหุ้น 45% นักลงทุนที่เกี่ยวข้องกับ ByteDance ถือ 30% และ ByteDance เองถือ 20% ทำให้การควบคุมหลักอยู่ในมือของสหรัฐ ข้อตกลงนี้คาดว่าจะเสร็จสิ้นภายในวันที่ 22 มกราคม 2026 ถือเป็นการปิดฉากความขัดแย้งยืดเยื้อเรื่องการควบคุม TikTok ในสหรัฐ 🔗 https://securityonline.info/the-grand-divorce-tiktok-signs-landmark-deal-to-hand-u-s-control-to-oracle-led-group ⚡ Fusion of Power: Trump Media จับมือ TAE Technologies สร้างโรงไฟฟ้านิวเคลียร์ฟิวชัน เรื่องนี้เล่ากันเหมือนเป็นการพลิกบทบาทครั้งใหญ่ของ Trump Media ที่เดิมทีเป็นบริษัทแม่ของ Truth Social และมือถือ Trump T1 แต่กลับหันมาจับมือกับ TAE Technologies ซึ่งเป็นสตาร์ทอัพด้านพลังงานฟิวชันที่มี Google และ Chevron หนุนหลัง การควบรวมครั้งนี้มีมูลค่าถึง 6 พันล้านดอลลาร์ เป้าหมายคือการสร้างโรงไฟฟ้านิวเคลียร์ฟิวชันเชิงพาณิชย์แห่งแรกของโลกภายใน 5 ปี แม้แวดวงวิทยาศาสตร์ยังคงสงสัยว่าฟิวชันจะพร้อมใช้งานจริงได้เร็วขนาดนั้นหรือไม่ แต่ดีลนี้ก็ทำให้หุ้น Trump Media พุ่งขึ้นทันที หลายคนมองว่าพลังที่แท้จริงอาจไม่ใช่ฟิวชัน แต่คืออิทธิพลทางการเมืองที่ช่วยเปิดทางให้ทุนและการอนุมัติจากรัฐบาล 🔗 https://securityonline.info/fusion-of-power-trump-media-inks-6-billion-merger-to-build-worlds-first-fusion-power-plant 🤖 The AI Super App: OpenAI เปิดตัว ChatGPT App Directory OpenAI กำลังผลักดัน ChatGPT ให้กลายเป็น “ซูเปอร์แอป” โดยเปิดตัว App Directory ที่เชื่อมต่อกับบริการภายนอกอย่าง Spotify, Dropbox, Apple Music และ DoorDash ผู้ใช้สามารถสั่งงานผ่านการสนทนา เช่น ให้สรุปรายงานจาก Google Drive หรือสร้างเพลย์ลิสต์เพลงใน Apple Music ได้ทันที นี่คือการเปลี่ยน ChatGPT จากเครื่องมือสร้างข้อความให้กลายเป็นผู้ช่วยที่ทำงานแทนเราได้จริง นอกจากนี้ OpenAI ยังเปิดโอกาสให้นักพัฒนาภายนอกสร้างแอปเข้ามาในระบบ พร้อมแนวทางหารายได้ที่อาจคล้ายกับ App Store ของ Apple จุดสำคัญคือการยกระดับ AI จากการ “ตอบคำถาม” ไปสู่การ “ทำงานแทน” 🔗 https://securityonline.info/the-ai-super-app-arrives-openai-launches-chatgpt-app-directory-to-rule-your-digital-life 💸 Pay to Post: Meta ทดลองจำกัดการแชร์ลิงก์บน Facebook Meta กำลังทดสอบนโยบายใหม่ที่อาจทำให้ผู้สร้างคอนเทนต์บน Facebook ต้องจ่ายเงินเพื่อแชร์ลิงก์ โดยผู้ใช้ที่ไม่ได้สมัครบริการยืนยันตัวตน (blue-check) จะถูกจำกัดให้โพสต์ลิงก์ได้เพียง 2 ครั้งต่อเดือน หากต้องการมากกว่านั้นต้องจ่ายค่าสมัครรายเดือน 14.99 ดอลลาร์ การเปลี่ยนแปลงนี้สะท้อนว่าบริษัทต้องการควบคุมการ “ไหลออกของทราฟฟิก” และหันไปหารายได้จากการบังคับให้ผู้ใช้จ่ายเพื่อสิทธิ์ที่เคยฟรีมาก่อน หลายคนมองว่านี่คือการผลัก Facebook เข้าสู่ระบบ “pay-to-play” อย่างเต็มรูปแบบ ซึ่งอาจทำให้ผู้สร้างรายเล็กๆ ต้องคิดหนักว่าจะอยู่ต่อหรือย้ายออก 🔗 https://securityonline.info/pay-to-post-meta-tests-2-link-monthly-limit-for-unverified-facebook-creators 🛡️ Criminal IP จับมือ Palo Alto Networks Cortex XSOAR เสริมการตอบสนองภัยไซเบอร์ด้วย AI Criminal IP ซึ่งเป็นแพลตฟอร์ม threat intelligence ที่ใช้ AI ได้เข้ารวมกับ Cortex XSOAR ของ Palo Alto Networks เพื่อยกระดับการตอบสนองเหตุการณ์ด้านความปลอดภัย จุดเด่นคือการเพิ่มข้อมูลเชิงลึกจากภายนอก เช่น พฤติกรรมของ IP, ประวัติการโจมตี, การเชื่อมโยงกับมัลแวร์ และการสแกนหลายขั้นตอนแบบอัตโนมัติ ทำให้ทีม SOC สามารถจัดการเหตุการณ์ได้เร็วและแม่นยำขึ้นโดยไม่ต้องพึ่งการตรวจสอบแบบ manual การผสานนี้สะท้อนแนวโน้มใหม่ของโลกไซเบอร์ที่กำลังเดินหน้าไปสู่ “การป้องกันอัตโนมัติ” ที่ใช้ AI เป็นแกนหลัก 🔗 https://securityonline.info/criminal-ip-and-palo-alto-networks-cortex-xsoar-integrate-to-bring-ai-driven-exposure-intelligence-to-automated-incident-response 🎮 FIFA ร่วมมือ Netflix เปิดเกมฟุตบอลใหม่รับบอลโลก 2026 หลังจากแยกทางกับ EA ที่สร้าง FIFA มานานเกือบ 30 ปี องค์กร FIFA ก็ยังไม่สามารถหาคู่หูที่สร้างเกมฟุตบอลระดับเรือธงได้ จนล่าสุด Netflix ประกาศว่าจะเปิดตัวเกมฟุตบอลใหม่ภายใต้แบรนด์ FIFA ในปี 2026 โดยให้ Delphi Interactive เป็นผู้พัฒนา จุดต่างสำคัญคือเกมนี้จะใช้สมาร์ทโฟนเป็นคอนโทรลเลอร์ ทำให้เล่นง่ายและเข้าถึงผู้เล่นทั่วไปมากขึ้น แทนที่จะเน้นความสมจริงแบบ EA Sports FC การจับมือกับ Netflix แสดงให้เห็นว่า FIFA เลือกเส้นทางใหม่ที่ไม่ชนตรงกับ EA แต่หันไปสร้างประสบการณ์แบบ “เกมปาร์ตี้” ที่เข้ากับแนวทางของ Netflix Games ซึ่งกำลังมุ่งไปที่เกมที่เล่นง่ายและเชื่อมโยงกับผู้ชมจำนวนมาก 🔗 https://securityonline.info/fifas-post-ea-comeback-netflix-to-launch-a-reimagined-football-game-for-the-2026-world-cup 🔒 Mario’s Deadly Upgrade: RansomHouse เปิดตัว Dual-Key Encryption กลุ่มอาชญากรไซเบอร์ที่ชื่อ Jolly Scorpius ซึ่งอยู่เบื้องหลังบริการ RansomHouse (ransomware-as-a-service) ได้ปรับปรุงเครื่องมือเข้ารหัสหลักของพวกเขาที่ชื่อ “Mario” จากเดิมที่ใช้วิธีเข้ารหัสแบบเส้นตรงธรรมดา กลายเป็นระบบที่ซับซ้อนและยืดหยุ่นมากขึ้น สิ่งที่เปลี่ยนไปคือ Mario เวอร์ชันใหม่ไม่เพียงแค่เข้ารหัสไฟล์แบบตรงๆ แต่ใช้วิธี chunked processing คือแบ่งไฟล์ออกเป็นชิ้นๆ ที่มีขนาดเปลี่ยนแปลงได้ ทำให้การวิเคราะห์ย้อนกลับยากขึ้นมากสำหรับนักวิจัยด้านความปลอดภัย และที่น่ากังวลที่สุดคือการเพิ่ม dual-key encryption ซึ่งทำงานเหมือนระบบความปลอดภัยจริงๆ ที่ต้องใช้กุญแจสองชุดในการถอดรหัส หากผู้ป้องกันได้กุญแจเพียงชุดเดียว ข้อมูลก็ยังคงถูกล็อกแน่นหนา 🔗 https://securityonline.info/marios-deadly-upgrade-ransomhouse-unveils-dual-key-encryption-to-defeat-backups-and-recovery/

📌📡🩷 รวมข่าวจากเวบ TechRadar 🩷📡📌 #รวมข่าวIT #20251216 #TechRadar 🖥️ LG เปิดตัวทีวี Micro RGB evo ที่ CES 2026 LG กำลังสร้างความฮือฮาในงาน CES 2026 ด้วยการเปิดตัวทีวีรุ่นใหม่ที่ใช้เทคโนโลยี Micro RGB evo ซึ่งเปลี่ยนหลอดไฟ LED แบบเดิมไปเป็นหลอดไฟสีแดง เขียว และน้ำเงินขนาดจิ๋ว เพื่อควบคุมแสงและสีได้ละเอียดขึ้น ผลลัพธ์คือภาพที่สว่างสดใสและสีสันจัดเต็มใกล้เคียง OLED แต่ยังคงความสว่างสูงของ LCD จุดเด่นคือการครอบคลุมสีครบทั้ง BT.2020, DCI-P3 และ Adobe RGB พร้อมระบบประมวลผล α11 AI Gen 3 ที่ช่วยอัปสเกลภาพให้คมชัดขึ้น ถือเป็นการพยายามปิดช่องว่างระหว่าง LCD และ OLED ที่น่าสนใจมากสำหรับคนรักภาพคมชัดและสีสดใส 🔗 https://www.techradar.com/televisions/lg-reveals-micro-rgb-evo-tv-with-bold-claims-of-perfect-color 📺 Netflix เลิกใช้ Google Cast แต่ Apple TV บน Android นำกลับมาอีกครั้ง Netflix เคยยกเลิกฟีเจอร์ Google Cast ที่ให้ผู้ใช้ส่งภาพจากมือถือขึ้นจอทีวี แต่ล่าสุด Apple TV บน Android กลับนำฟีเจอร์นี้กลับมา ทำให้ผู้ใช้สามารถสตรีมคอนเทนต์จากมือถือไปยังทีวีได้อีกครั้ง การเคลื่อนไหวนี้สะท้อนถึงการแข่งขันในตลาดสตรีมมิ่งที่ยังคงดุเดือด และการที่ Apple พยายามทำให้บริการของตนเข้าถึงผู้ใช้ Android ได้สะดวกขึ้น 🔗 https://www.techradar.com/streaming/apple-tv-plus/netflix-dropped-google-cast-now-apple-tv-for-android-just-brought-it-back 💾 NAS พกพาใส่ SSD 4 ตัว พร้อมพลัง Intel N150 มีการเปิดตัวอุปกรณ์ NAS ขนาดเล็กที่ดูเหมือนวิทยุทรานซิสเตอร์เก่า แต่ภายในบรรจุ SSD ได้ถึง 4 ตัว ใช้พลังจาก Intel N150 และมีพอร์ต LAN 2.5Gb สองช่อง รวมถึง RAM 12GB จุดขายคือความสามารถในการพกพาและเก็บข้อมูลได้มาก แต่ก็มีค่าใช้จ่ายแฝงที่อาจเกินความคาดหมาย เหมาะสำหรับคนที่ต้องการระบบจัดเก็บข้อมูลที่คล่องตัวและมีสไตล์ไม่เหมือนใคร 🔗 https://www.techradar.com/pro/is-that-your-grandads-transistor-radio-no-its-a-4-ssd-nas-with-two-2-5gb-lan-ports-12gb-ram-and-a-cracking-name-the-orange-colored-youyeetoo-nestdisk 🔐 นักพัฒนาสร้างกล่องสำรองข้อมูล iPhone แบบออฟไลน์ นักพัฒนารายหนึ่งได้สร้างอุปกรณ์สำรองข้อมูล iPhone ที่ไม่ต้องพึ่งพาคลาวด์ แต่ใช้การเชื่อมต่อผ่าน USB และเข้ารหัสข้อมูลเพื่อเก็บไว้ในเครื่องโดยตรง ถือเป็นทางเลือกใหม่สำหรับคนที่ไม่อยากจ่ายค่าบริการ iCloud หรือกังวลเรื่องความปลอดภัยของข้อมูลบนคลาวด์ แม้จะยังไม่เหมาะกับผู้ใช้ทั่วไป แต่แนวคิดนี้สะท้อนถึงความต้องการควบคุมข้อมูลส่วนตัวมากขึ้น 🔗 https://www.techradar.com/pro/want-to-back-up-your-iphone-securely-without-paying-the-apple-tax-theres-a-hack-for-that-but-it-isnt-for-everyone-yet 🎮 วิกฤติ RAM อาจกระทบหนักต่อโน้ตบุ๊กเกมมิ่ง ตลาดโน้ตบุ๊กเกมมิ่งกำลังเผชิญปัญหาวิกฤติ RAM ที่อาจทำให้เครื่องเล่นเกมประสิทธิภาพสูงมีราคาสูงขึ้นและหายากขึ้น เหตุผลมาจากความต้องการหน่วยความจำที่เพิ่มขึ้นทั่วโลก ทั้งจาก AI และการประมวลผลข้อมูลขนาดใหญ่ ส่งผลให้ผู้ผลิตโน้ตบุ๊กเกมมิ่งต้องปรับตัวและอาจทำให้ผู้เล่นเกมต้องจ่ายแพงกว่าเดิมเพื่อได้เครื่องที่แรงพอ 🔗 https://www.techradar.com/computing/memory/the-ram-crisis-will-be-a-disaster-for-gaming-laptops-heres-why 🗑️ Slop: คำแห่งปีที่สะท้อนอินเทอร์เน็ตเต็มไปด้วยขยะดิจิทัล ปีนี้ Merriam-Webster เลือกคำว่า “Slop” เป็น Word of the Year 2025 เพื่ออธิบายเนื้อหาดิจิทัลคุณภาพต่ำที่ถูกผลิตขึ้นอย่างมหาศาลด้วย AI ไม่ว่าจะเป็นบทความ ภาพ วิดีโอ หรือพอดแคสต์ หลายอย่างดูเหมือนจะสร้างได้ง่ายแต่กลับทำให้โลกออนไลน์เต็มไปด้วยสิ่งที่คนเรียกว่า “AI slop” จนยากจะแยกออกว่าอะไรคือผลงานมนุษย์จริงๆ และอะไรคือสิ่งที่เครื่องจักรสร้างขึ้นมา เรื่องนี้สะท้อนว่าพลังของเครื่องมือ AI ถูกส่งถึงมือผู้ใช้เร็วเกินไปโดยที่ยังไม่ทันคิดถึงผลกระทบ ทำให้เราต้องเผชิญกับทะเลข้อมูลที่ปะปนทั้งคุณภาพและขยะไปพร้อมกัน 🔗 https://www.techradar.com/ai-platforms-assistants/we-filled-the-internet-with-garbage-and-now-slop-is-the-word-of-the-year-nice-going-ai 💻 Super X: แท็บเล็ตลูกผสมที่แรงระดับเดสก์ท็อป OneXPlayer เปิดตัว Super X อุปกรณ์ลูกผสมที่รวมแท็บเล็ตกับพลังการประมวลผลระดับเดสก์ท็อป หน้าจอใหญ่ถึง 14 นิ้ว มาพร้อมซีพียู 16 คอร์ GPU ระดับ 5060-class และ RAM สูงสุด 128GB จุดเด่นคือการออกแบบระบบระบายความร้อนด้วยน้ำ ทำให้เครื่องเล็กแต่ยังคงประสิทธิภาพสูง เหมาะกับคนที่อยากได้ความแรงแบบ PC แต่ยังพกพาได้สะดวก แม้ราคาคาดว่าจะไม่ต่ำกว่า 2000 ดอลลาร์ แต่ถือเป็นการยกระดับแท็บเล็ตให้ก้าวไปอีกขั้น 🔗 https://www.techradar.com/pro/a-water-cooled-amd-ai-14-inch-tablet-with-16-cpu-cores-a-5060-class-gpu-and-128gb-ram-is-exactly-what-i-need-for-christmas-i-dont-think-it-will-cost-less-than-usd2000-though 💾 SSD จิ๋วแต่แรง: Samsung เปิดตัว PCIe Gen5 รุ่นใหม่ Samsung เผยโฉม SSD รุ่น PM9E1 ที่มาในขนาดเล็กเพียง 22 x 42 มม. แต่รองรับมาตรฐาน PCIe Gen5 ทำให้ได้ความเร็วสูงและความจุที่จริงจัง แม้จะมาแบบเงียบๆ แต่ถือเป็นการขยายตลาดสู่กลุ่มผู้ใช้ที่ต้องการอุปกรณ์เก็บข้อมูลขนาดเล็กแต่ไม่ลดทอนประสิทธิภาพ เหมาะกับโน้ตบุ๊กหรืออุปกรณ์พกพาที่ต้องการความเร็วระดับสูงสุดในพื้นที่จำกัด 🔗 https://www.techradar.com/pro/samsungs-surprising-stealth-superfast-ssd-surfaces-silently-pm9e1-turns-out-to-be-a-mini-9100-pro-measuring-just-22-x-42mm-with-pcie-gen5-capabilities 🎮 DoomScroll: เว็บไซต์ใหม่รวมแผนที่ Doom แบบไม่รู้จบ แฟนเกม Doom ได้เฮ เมื่อมีเว็บไซต์ใหม่ชื่อ DoomScroll ที่รวบรวมแผนที่เกม Doom ไว้ให้เลือกเล่นได้ไม่รู้จบผ่านเบราว์เซอร์ ผู้เล่นสามารถเข้าไปเลือกแผนที่ที่ชอบแล้วเล่นได้ทันที ถือเป็นการเปิดคลังเกมคลาสสิกให้เข้าถึงง่ายขึ้น และยังทำให้ชุมชนผู้เล่นสามารถแชร์ผลงานกันได้สะดวกขึ้นด้วย 🔗 https://www.techradar.com/gaming/pc-gaming/new-doomscroll-website-is-an-endless-library-of-doom-maps-you-can-pick-from-and-play-in-your-browser 🧠 หน่วยความจำแห่งอนาคต: Kioxia พัฒนา 3D DRAM Kioxia ประกาศความสำเร็จในการพัฒนาเทคโนโลยี 3D DRAM โดยใช้ stacked oxide-semiconductors ซึ่งช่วยลดต้นทุนการผลิตและเพิ่มความหนาแน่นของหน่วยความจำ แม้จะยังไม่พร้อมสู่ตลาดผู้บริโภคในทันที แต่ถือเป็นก้าวสำคัญที่จะเปลี่ยนโฉมอุตสาหกรรมหน่วยความจำในทศวรรษหน้า ทำให้คาดหวังได้ว่าอนาคตเราจะได้เห็น RAM ที่เร็วขึ้นและราคาถูกลง 🔗 https://www.techradar.com/pro/crying-over-expensive-ram-kioxia-may-have-cracked-the-3d-ram-puzzle-paving-the-way-for-cheaper-faster-memory-but-it-probably-wont-reach-the-market-till-the-next-decade 🛡️ Apple อุดช่องโหว่ Zero-Day สุดอันตราย Apple ออกแพตช์แก้ไขช่องโหว่ร้ายแรงใน WebKit ที่ถูกใช้โจมตีแบบเจาะจงบุคคลระดับสูง โดยช่องโหว่นี้อาจเปิดทางให้แฮกเกอร์เข้าควบคุมเครื่องจากระยะไกลได้ ทีม Google TAG และ Apple ร่วมกันค้นพบและแก้ไข ซึ่งถือเป็นการทำงานร่วมกันที่ไม่ค่อยเกิดขึ้นบ่อยนัก การอัปเดตครอบคลุมทั้ง iOS, iPadOS, macOS, watchOS, tvOS, visionOS และ Safari ผู้ใช้ทั่วไปแม้จะไม่ใช่เป้าหมายหลัก แต่ก็ถูกแนะนำให้รีบอัปเดตเพื่อความปลอดภัยทันที 🔗 https://www.techradar.com/pro/security/apple-says-it-fixed-zero-day-flaws-used-for-sophisticated-attacks 🌐 CEO Windscribe วิจารณ์การแบน VPN สำหรับเด็ก Windscribe ผู้ให้บริการ VPN ออกมาแสดงความเห็นว่าการห้ามเด็กใช้ VPN เป็น “วิธีแก้ที่แย่ที่สุด” เพราะ VPN ไม่ใช่เครื่องมืออันตราย แต่กลับเป็นสิ่งที่ช่วยปกป้องความเป็นส่วนตัวและความปลอดภัย การแบนอาจทำให้เด็กขาดโอกาสในการเรียนรู้การใช้งานอินเทอร์เน็ตอย่างปลอดภัย และยังไม่แก้ปัญหาที่แท้จริงของการใช้งานออนไลน์ 🔗 https://www.techradar.com/vpn/vpn-privacy-security/banning-vpns-for-kids-is-the-dumbest-possible-fix-windscribe-ceo 📷 กล้องวงจรปิดแบตเตอรี่ไร้ขีดจำกัด มีการเปิดตัวกล้องวงจรปิดรุ่นใหม่ที่ชูจุดขายเรื่อง “แบตเตอรี่ไม่จำกัด” สามารถทำงานได้ตลอด 24 ชั่วโมงโดยไม่ต้องกังวลเรื่องการชาร์จบ่อย ๆ ราคาก็ไม่สูงอย่างที่คิด ทำให้ผู้ใช้ทั่วไปสามารถเข้าถึงได้ง่ายขึ้น กล้องนี้เหมาะสำหรับผู้ที่ต้องการความปลอดภัยต่อเนื่องโดยไม่ต้องยุ่งยากกับการบำรุงรักษาแบตเตอรี่ 🔗 https://www.techradar.com/home/smart-home/this-home-security-cam-monitors-your-property-24-7-with-unlimited-battery-life-and-it-costs-less-than-you-might-expect ⌚ Garmin เผลอหลุดข้อมูล Vivosmart 6 Garmin มีข่าวหลุดเกี่ยวกับสมาร์ทแทร็กเกอร์รุ่นใหม่ Vivosmart 6 ที่คาดว่าจะมาพร้อมการอัปเกรดสำคัญเหนือรุ่นก่อน แม้ยังไม่มีรายละเอียดเต็ม แต่คาดว่าจะมีฟีเจอร์ด้านสุขภาพและการติดตามการออกกำลังกายที่แม่นยำขึ้น การหลุดครั้งนี้สร้างความตื่นเต้นให้กับผู้ที่ติดตามอุปกรณ์สวมใส่ของ Garmin อยู่แล้ว 🔗 https://www.techradar.com/health-fitness/fitness-trackers/garmin-just-leaked-its-vivosmart-6-tracker-and-it-might-come-with-one-major-upgrade-over-its-predecessor 🔒 แอป Freedom Chat ทำข้อมูลผู้ใช้หลุด มีรายงานว่าแอปแชทชื่อ Freedom Chat เผยข้อมูลผู้ใช้โดยไม่ได้ตั้งใจ ทั้งหมายเลขโทรศัพท์และรายละเอียดอื่น ๆ ทำให้เกิดความกังวลเรื่องความปลอดภัยและความเป็นส่วนตัวของผู้ใช้ แอปนี้ถูกวิจารณ์อย่างหนักว่าขาดมาตรการป้องกันที่รัดกุม และอาจทำให้ผู้ใช้เสี่ยงต่อการถูกโจมตีหรือการละเมิดข้อมูล 🔗 https://www.techradar.com/pro/security/messaging-app-freedom-chat-exposes-user-phone-numbers-and-more-heres-what-we-know 🎧 Google เปิดฟีเจอร์แปลสดผ่านหูฟัง Google กำลังยกระดับการสื่อสารข้ามภาษาให้ก้าวไปอีกขั้น ด้วยการเปิดตัวฟีเจอร์ “Live Translation” ที่สามารถใช้งานได้กับหูฟังทุกยี่ห้อ ไม่จำกัดเฉพาะ Pixel Buds อีกต่อไป โดยเริ่มทดสอบในสหรัฐฯ เม็กซิโก และอินเดีย ฟีเจอร์นี้ไม่เพียงแค่แปลคำต่อคำ แต่ยังรักษาน้ำเสียง จังหวะ และอารมณ์ของผู้พูด ทำให้การสนทนาเป็นธรรมชาติมากขึ้น นอกจากนี้ Google ยังปรับปรุงระบบ Gemini ให้เข้าใจสำนวนและภาษาพูด เช่น “stealing my thunder” ที่ไม่สามารถแปลตรงตัวได้ พร้อมทั้งเพิ่มเครื่องมือช่วยเรียนภาษา เช่น การให้คำแนะนำด้านการออกเสียง และระบบติดตามความก้าวหน้า ฟีเจอร์นี้รองรับกว่า 70 ภาษา และมีแผนจะขยายไปยัง iOS ในปี 2026 🔗 https://www.techradar.com/computing/software/google-smashes-language-barriers-with-live-translation-for-any-earbuds-on-android-heres-how-it-works 📧 อีเมลไม่ใช่จุดอ่อน แต่การตั้งค่าคลาวด์ต่างหาก หลายครั้งที่เกิดเหตุข้อมูลรั่วไหล อีเมลมักถูกมองว่าเป็นตัวการ แต่จริง ๆ แล้วปัญหามาจากการตั้งค่าคลาวด์ที่ผิดพลาดมากกว่า กว่า 99% ของความล้มเหลวด้านความปลอดภัยเกิดจากผู้ใช้เอง เช่น คลิกลิงก์ฟิชชิ่ง ใช้รหัสผ่านซ้ำ หรือจัดการข้อมูลผิดพลาด การโทษอีเมลจึงเป็นการเบี่ยงเบนความสนใจไปจากต้นเหตุที่แท้จริง ผู้เชี่ยวชาญแนะนำว่าการป้องกันควรเริ่มจากการเข้ารหัสข้อมูล การเสริมความปลอดภัยของระบบปฏิบัติการ และการฝึกอบรมผู้ใช้ให้รู้เท่าทันภัยไซเบอร์ เมื่อผู้ใช้มีความรู้และระบบถูกเข้ารหัสอย่างดี อีเมลก็จะกลายเป็นพื้นที่ที่ปลอดภัยและมีประสิทธิภาพมากขึ้น 🔗 https://www.techradar.com/pro/your-email-app-isnt-the-weak-link-but-your-cloud-configuration-probably-is 🛡️ Microsoft ขยายโครงการ Bug Bounty Microsoft ประกาศปรับโครงการ Bug Bounty ครั้งใหญ่ เปิดให้ผู้เชี่ยวชาญด้านความปลอดภัยสามารถส่งรายงานช่องโหว่ได้ครอบคลุมทุกผลิตภัณฑ์และบริการ แม้บางโปรแกรมจะไม่มีการตั้งค่ารางวัลอย่างเป็นทางการก็ตาม แนวทางใหม่นี้เรียกว่า “In Scope by Default” ซึ่งหมายความว่าหากช่องโหว่มีผลกระทบต่อบริการออนไลน์ของ Microsoft ก็จะได้รับเงินรางวัลตามระดับความรุนแรง โดยปีที่ผ่านมา Microsoft จ่ายเงินรางวัลไปกว่า 17 ล้านดอลลาร์ มากกว่า Google ที่จ่ายราว 11.8 ล้านดอลลาร์ การขยายนี้ครอบคลุมทั้งโค้ดของ Microsoft โค้ดจากบุคคลที่สาม และโอเพ่นซอร์ส ถือเป็นการสร้างแรงจูงใจให้ผู้เชี่ยวชาญช่วยตรวจสอบความปลอดภัยในวงกว้างยิ่งขึ้น 🔗 https://www.techradar.com/pro/security/microsoft-will-expand-bug-bounties-even-on-programs-without-official-payouts 🏢 Oracle ทุ่มมหาศาลกับดีลศูนย์ข้อมูล Oracle กำลังเดินเกมครั้งใหญ่ในโลกคลาวด์และศูนย์ข้อมูล ล่าสุดมีการเปิดเผยว่าได้ทำสัญญาเช่าศูนย์ข้อมูลและคลาวด์รวมมูลค่าถึง 248 พันล้านดอลลาร์ ซึ่งจะทยอยเริ่มใช้ตั้งแต่ปี 2026 ไปจนถึง 2028 และกินเวลายาวนานถึง 15–19 ปี การขยายตัวนี้เกิดจากความต้องการที่เพิ่มขึ้นอย่างต่อเนื่อง ทั้งจากลูกค้าใหญ่ ๆ อย่าง Meta, Nvidia และ OpenAI ที่เพิ่งเซ็นสัญญาเพิ่มอีก 300 พันล้านดอลลาร์ ทำให้ Oracle ต้องเพิ่มกำลังการผลิตไฟฟ้าและลงทุนเพิ่มหนี้อีกหลายหมื่นล้าน แม้จะเป็นภาระ แต่ก็สะท้อนว่าบริษัทกำลังเดิมพันอนาคตไว้กับการเติบโตของตลาด AI และคลาวด์อย่างเต็มที่ 🔗 https://www.techradar.com/pro/oracle-reportedly-signs-major-huge-cloud-data-center-deals-in-the-last-quarter-nearly-usd250-billion-in-new-commitments-revealed 🤖 ChatGPT 5.2 vs Gemini 3 มีการทดสอบเปรียบเทียบสองแชตบอทที่โด่งดังที่สุดในโลกตอนนี้ คือ ChatGPT 5.2 และ Gemini 3 ผู้เขียนลองใช้งานจริงเพื่อดูว่าใครตอบโจทย์ได้ดีกว่า ผลลัพธ์ออกมาน่าสนใจเพราะแต่ละตัวมีจุดแข็งต่างกัน ChatGPT 5.2 โดดเด่นเรื่องการให้คำตอบที่ละเอียดและมีความคิดเชิงลึก ส่วน Gemini 3 เน้นความเร็วและความกระชับในการสื่อสาร การแข่งขันนี้สะท้อนว่าตลาด AI กำลังร้อนแรง และผู้ใช้ก็มีทางเลือกมากขึ้นตามสไตล์ที่ต้องการ 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/chatgpt-5-2-vs-gemini-3-i-tried-the-worlds-most-popular-chatbots-to-see-which-is-best-and-the-result-might-surprise-you 🎨 โลกเสมือนที่มีหัวใจมนุษย์ เรื่องราวของ Victoria Fard ศิลปินที่ใช้พลังของคอมพิวเตอร์ที่ขับเคลื่อนด้วย Snapdragon สร้างโลกเสมือนที่เต็มไปด้วยความรู้สึกและความเป็นมนุษย์ เธอไม่ได้มองเทคโนโลยีเป็นเพียงเครื่องมือ แต่ใช้มันเพื่อถ่ายทอดความทรงจำ ความรู้สึก และเรื่องราวที่เชื่อมโยงผู้คนเข้าด้วยกัน ผลงานของเธอจึงไม่ใช่แค่ภาพสวย ๆ แต่เป็นการสร้างพื้นที่ที่ผู้คนสามารถสัมผัสความเป็นมนุษย์ผ่านโลกดิจิทัลได้อย่างลึกซึ้ง 🔗 https://www.techradar.com/tech/memories-in-pixel-how-victoria-fard-uses-a-pc-powered-by-snapdragon-to-build-worlds-that-are-deeply-human 💼 ซีอีโอยังเดินหน้าลงทุน AI แม้ผลลัพธ์ไม่ชัด แม้หลายบริษัทจะยังไม่เห็นผลลัพธ์ที่ชัดเจนจากการลงทุนใน AI แต่ซีอีโอจำนวนมากก็ยังคงเดินหน้าทุ่มงบต่อไป เหตุผลคือพวกเขามองว่า AI เป็นเทคโนโลยีที่ไม่สามารถมองข้ามได้ และหากหยุดลงทุนอาจเสียโอกาสในอนาคต ถึงแม้จะมีความเสี่ยงและความไม่แน่นอน แต่การตัดสินใจนี้สะท้อนถึงความเชื่อมั่นว่าการลงทุนใน AI จะเป็นกุญแจสำคัญในการแข่งขันระยะยาว 🔗 https://www.techradar.com/pro/ceos-seem-determined-to-keep-spending-on-ai-despite-mixed-success ⚖️ ศาลรัสเซียสั่งอายัดทรัพย์ Google ในฝรั่งเศส มีข่าวใหญ่จากยุโรป เมื่อศาลรัสเซียมีคำสั่งให้อายัดทรัพย์สินของ Google ในฝรั่งเศสมูลค่ากว่า 129 ล้านดอลลาร์ สาเหตุเกี่ยวข้องกับข้อพิพาททางกฎหมายและการดำเนินธุรกิจที่ซับซ้อนในหลายประเทศ เหตุการณ์นี้สะท้อนถึงแรงกดดันที่บริษัทยักษ์ใหญ่ด้านเทคโนโลยีต้องเผชิญในระดับโลก ทั้งจากกฎระเบียบและความขัดแย้งทางการเมืองที่ส่งผลต่อการดำเนินงาน 🔗 https://www.techradar.com/pro/security/russian-court-ruling-could-see-usd129-million-freeze-on-some-of-googles-french-assets 📰 Microsoft เจอศึกใหญ่เรื่อง Cloud Licensing ในสหราชอาณาจักร เรื่องนี้เริ่มจากการที่ Microsoft ถูกกล่าวหาว่ากำหนดเงื่อนไขการใช้งาน Windows Server บน Cloud ของคู่แข่งอย่าง AWS และ Google Cloud ให้ยุ่งยากและมีค่าใช้จ่ายสูง จนทำให้หลายองค์กรในสหราชอาณาจักรเสียเงินไปเป็นจำนวนมาก คดีนี้ถูกยื่นต่อศาล Competition Appeal Tribunal โดยมีองค์กรกว่า 59,000 แห่งเข้าร่วมเป็นกลุ่มฟ้องร้อง หาก Microsoft ถูกตัดสินว่าผิดจริง อาจต้องจ่ายค่าชดเชยสูงถึง 2 พันล้านปอนด์ ขณะที่ Microsoft ยืนยันว่าเป็นเพียงการกล่าวหาเกินจริงจากกลุ่มทนายและผู้สนับสนุน แต่แรงกดดันก็ยังคงมีต่อเนื่อง เพราะ Google เองก็เคยร้องเรียนเรื่องนี้ต่อ EU มาก่อนแล้ว 🔗 https://www.techradar.com/pro/microsoft-is-back-in-court-in-the-uk-over-unfair-cloud-licensing-claims 🎮 UGreen เปิดตัว eGPU Dock ท้าชน Razer ในตลาด eGPU ที่กำลังร้อนแรง UGreen ได้เปิดตัว Linkstation eGPU Dock ที่มาพร้อมพลังงานในตัวถึง 850W และพอร์ตเชื่อมต่อใหม่อย่าง Oculink และ USB4 จุดเด่นคือราคาประมาณ 325 ดอลลาร์ ซึ่งใกล้เคียงกับ Razer Core X V2 แต่เหนือกว่าตรงที่มี PSU ในตัวและรองรับการ์ดจอขนาดใหญ่ถึง 370 มม. อย่างไรก็ตาม ดีไซน์ของ UGreen ยังเปิดโล่งมากกว่า Razer ที่มีโครงสร้างปิด ทำให้บางคนกังวลเรื่องความปลอดภัยของการ์ดจอ ถึงอย่างนั้น นี่ก็ถือเป็นการก้าวเข้าสู่ตลาดใหม่ที่น่าจับตามองของ UGreen ที่เดิมทำอุปกรณ์เสริมอย่าง Dock และ Charger 🔗 https://www.techradar.com/computing/gpu/its-a-great-time-to-buy-an-egpu-and-ugreens-new-razer-rival-has-two-major-tricks-up-its-sleeve 📱 วิกฤติ RAM อาจทำให้สมาร์ทโฟนถอยหลังในปี 2026 นักวิเคราะห์เตือนว่าความต้องการ RAM ที่สูงขึ้นจากศูนย์ข้อมูล AI กำลังทำให้ราคาพุ่งขึ้น ส่งผลให้ผู้ผลิตสมาร์ทโฟนอาจต้องลดสเปกลง แทนที่จะเพิ่ม RAM เป็น 16GB ในรุ่นเรือธงใหม่ อาจยังคงอยู่ที่ 12GB หรือบางรุ่นอาจลดลงเหลือ 8GB สำหรับรุ่นกลาง และ 4GB สำหรับรุ่นล่าง ทั้งนี้แม้จะเป็นการคาดการณ์ แต่ก็มีความเป็นไปได้สูง เพราะตลาด AI กำลังดูดซับทรัพยากรไปอย่างมหาศาล ซึ่งอาจย้อนแย้งกับการพัฒนา AI บนมือถือที่ต้องใช้ RAM มากเช่นกัน 🔗 https://www.techradar.com/phones/the-ram-crisis-will-see-smartphone-specs-go-backwards-in-2026-experts-warn-heres-why 💍 Apple ควรทำ Smart Ring เพื่อแก้ปัญหาความยุ่งยากของ Smartwatch ผู้เขียนเล่าประสบการณ์ตรงว่าแม้ Apple Watch จะมีฟีเจอร์ด้านสุขภาพและการออกกำลังกายที่ยอดเยี่ยม แต่ก็สร้างความลำบากใจเพราะเขาเป็นคนรักนาฬิกากลไกและไม่อยากละทิ้งการใส่นาฬิกาแบบดั้งเดิม จนต้องใส่นาฬิกาสองเรือนบนข้อมือเดียวกัน ซึ่งทั้งไม่สะดวกและน่าขัน เขาจึงเสนอว่า Apple ควรทำ Smart Ring ที่สามารถติดตามสุขภาพได้เหมือน Apple Watch แต่เล็กกะทัดรัดและไม่รบกวนการใส่นาฬิกาแบบดั้งเดิม หาก Apple ทำจริงก็อาจกลายเป็นผลิตภัณฑ์ที่พลิกเกมในปี 2026 🔗 https://www.techradar.com/health-fitness/smartwatches/apple-needs-to-make-a-smart-ring-to-save-me-from-this-ridiculous-situation 🌳 รีวิวซอฟต์แวร์ Idea Spectrum Realtime Landscaping Pro 2025 นี่คือโปรแกรมออกแบบภูมิทัศน์ที่ให้คุณสร้างสวนเสมือนจริงได้จากคอมพิวเตอร์ Windows จุดเด่นคืออินเทอร์เฟซที่ใช้งานง่าย มีคลังพืชกว่า 6,000 ชนิด และวัตถุสามมิติหลากหลาย ตั้งแต่เฟอร์นิเจอร์ไปจนถึงรถยนต์ พร้อมระบบแอนิเมชันที่ทำให้งานออกแบบดูมีชีวิตชีวา โปรแกรมยังมี Wizard ที่ช่วยให้การสร้างบ้าน สระน้ำ หรือสวนทำได้รวดเร็ว แม้จะมีข้อจำกัดว่าใช้ได้เฉพาะ Windows และอาจหน่วงเมื่อโปรเจ็กต์ซับซ้อน แต่ก็ถือเป็นเครื่องมือที่ทรงพลังสำหรับทั้งมือสมัครเล่นและมืออาชีพ 🔗 https://www.techradar.com/pro/software-services/idea-spectrum-realtime-landscaping-pro-review

📱 แอป MAGA Messaging App ที่ไม่ปลอดภัยอย่างที่คิด มีรายงานว่าแอปแชทที่ถูกโปรโมตว่าเป็น “Super Secure MAGA Messaging App” เกิดเหตุการณ์รั่วไหลครั้งใหญ่ โดยข้อมูล หมายเลขโทรศัพท์ของผู้ใช้ทั้งหมด ถูกเปิดเผยต่อสาธารณะ เหตุการณ์นี้สร้างความตกใจอย่างมาก เพราะแอปดังกล่าวเคลมว่ามีระบบความปลอดภัยสูงและเน้นการปกป้องข้อมูลส่วนตัว แต่กลับเกิดข้อผิดพลาดร้ายแรงที่ทำให้ผู้ใช้สูญเสียความเชื่อมั่นทันที 🔎 สาเหตุและผลกระทบ การรั่วไหลครั้งนี้เกิดจาก การตั้งค่าฐานข้อมูลที่ไม่ปลอดภัย ทำให้ข้อมูลผู้ใช้สามารถเข้าถึงได้โดยไม่ต้องมีการยืนยันตัวตนใดๆ ผลกระทบคือผู้ใช้จำนวนมากเสี่ยงต่อการถูกนำข้อมูลไปใช้ในทางที่ผิด เช่น การโทรก่อกวน (Spam Calls), การโจมตีแบบฟิชชิ่ง (Phishing) หรือแม้กระทั่งการนำข้อมูลไปเชื่อมโยงกับข้อมูลส่วนตัวอื่นเพื่อสร้างการโจมตีที่ซับซ้อนขึ้น ⚠️ บทเรียนด้านความปลอดภัยไซเบอร์ เหตุการณ์นี้สะท้อนให้เห็นว่า แม้แอปจะโฆษณาว่ามีความปลอดภัยสูง แต่หาก โครงสร้างระบบไม่ได้รับการตรวจสอบและป้องกันอย่างจริงจัง ก็สามารถสร้างความเสียหายใหญ่หลวงได้ทันที ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำว่า ผู้ใช้ควรเลือกใช้แพลตฟอร์มที่มีการตรวจสอบจากบุคคลที่สาม และควรเปิดใช้งาน Two-Factor Authentication (2FA) รวมถึงหลีกเลี่ยงการแชร์ข้อมูลส่วนตัวเกินความจำเป็น 📌 สรุปสาระสำคัญ ✅ เหตุการณ์รั่วไหลของแอป MAGA Messaging App ➡️ ข้อมูลหมายเลขโทรศัพท์ผู้ใช้ทั้งหมดถูกเปิดเผย ➡️ เกิดจากการตั้งค่าฐานข้อมูลที่ไม่ปลอดภัย ‼️ ผลกระทบต่อผู้ใช้ ⛔ เสี่ยงต่อการถูกโทรก่อกวนและสแปม ⛔ เสี่ยงต่อการโจมตีแบบฟิชชิ่งและการขโมยข้อมูลส่วนตัว ‼️ บทเรียนด้านความปลอดภัย ⛔ แอปที่โฆษณาว่าปลอดภัยอาจไม่จริง หากไม่มีการตรวจสอบระบบ ⛔ ผู้ใช้ควรเปิดใช้งาน 2FA และระมัดระวังในการแชร์ข้อมูลส่วนตัว https://ericdaigle.ca/posts/super-secure-maga-messaging-app-leaks-everyones-phone-number/

📌📡🟣 รวมข่าวจากเวบ TechRadar 🟣📡📌 #รวมข่าวIT #20251213 #TechRadar 📰 นักลงทุนไต้หวันยังคงทุ่มกับ AI แม้มีเสียงเตือนเรื่อง “ฟองสบู่” เรื่องราวนี้เล่าถึงบรรยากาศการลงทุนในไต้หวันที่ยังคงคึกคัก แม้หลายฝ่ายกังวลว่า AI อาจกำลังสร้างฟองสบู่ทางเศรษฐกิจ แต่ตลาดหุ้นไต้หวันกลับพุ่งขึ้นต่อเนื่อง โดยดัชนี TWII มีแนวโน้มแตะ 30,000 จุดในปี 2026 ขณะที่หุ้น TSMC ก็ยังเติบโตแข็งแรงกว่า 39% ในปีนี้ จุดสำคัญคือไต้หวันถือไพ่เหนือกว่า เพราะเป็นผู้ผลิตชิ้นส่วนหลักของสถาปัตยกรรม AI ไม่ว่าจะเป็นชิปจาก Nvidia, Google หรือเจ้าอื่น ๆ ทำให้ไม่ว่าตลาดจะเอนเอียงไปทางไหน ไต้หวันก็ยังได้ประโยชน์ อย่างไรก็ตาม นักวิเคราะห์เตือนว่าพอร์ตลงทุนในเอเชียยังพึ่งพา AI มากเกินไป หากเกิดการแกว่งตัวแรงก็อาจกระทบหนักได้ 🔗 https://www.techradar.com/pro/investors-still-doubling-down-on-ai-in-taiwan-despite-bubble-fears 👥 “สถาปนิกแห่ง AI” ได้รับเลือกเป็นบุคคลแห่งปีของ Time ปีนี้นิตยสาร Time ไม่ได้เลือกผู้นำประเทศหรือดารา แต่ยกตำแหน่งบุคคลแห่งปีให้กับกลุ่มผู้สร้าง AI ที่เปลี่ยนโลก ทั้ง Sam Altman จาก OpenAI, Jensen Huang จาก Nvidia และทีมงานจาก Google, Meta, Anthropic พวกเขาไม่เพียงสร้างเทคโนโลยี แต่ยังทำให้มันเข้าถึงได้และกลายเป็นส่วนหนึ่งของชีวิตประจำวัน ตั้งแต่ ChatGPT ที่มีผู้ใช้กว่า 800 ล้านคนต่อสัปดาห์ ไปจนถึง Copilot ของ Microsoft และ Gemini ของ Google ผลงานเหล่านี้ไม่ใช่แค่ธุรกิจ แต่ยังกลายเป็นอำนาจทางเศรษฐกิจและการเมืองระดับโลก เพราะชิปและโมเดล AI ถูกมองเป็นทรัพยากรเชิงยุทธศาสตร์ที่ประเทศต่าง ๆ ต้องแข่งขันกัน 🔗 https://www.techradar.com/ai-platforms-assistants/the-architects-of-ai-are-times-person-of-the-year-heres-why 🔒 สภาขุนนางอังกฤษเสนอห้ามเด็กใช้ VPN ในสหราชอาณาจักร กลุ่มสมาชิกสภาขุนนางได้เสนอแก้ไขกฎหมาย Children’s Wellbeing and Schools Bill โดยต้องการห้ามเด็กอายุต่ำกว่า 18 ปีใช้ VPN หากผ่านการพิจารณา ผู้ให้บริการ VPN จะต้องตรวจสอบอายุผู้ใช้ด้วยวิธีที่ “มีประสิทธิภาพสูง” เช่น การยืนยันด้วยบัตรประชาชนหรือการสแกนใบหน้า ซึ่งแน่นอนว่าก่อให้เกิดข้อถกเถียง เพราะ VPN ถูกออกแบบมาเพื่อรักษาความเป็นส่วนตัว การบังคับตรวจสอบเช่นนี้อาจทำลายหลักการพื้นฐานของมันได้ 🔗 https://www.techradar.com/vpn/vpn-privacy-security/uk-lords-propose-ban-on-vpns-for-children 🇮🇳 อินเดียสั่ง VPN บล็อกเว็บไซต์ที่เปิดเผยข้อมูลประชาชน รัฐบาลอินเดีย โดยกระทรวงอิเล็กทรอนิกส์และเทคโนโลยีสารสนเทศ (MeitY) ได้ออกคำสั่งให้ผู้ให้บริการ VPN ต้องบล็อกเว็บไซต์ที่เผยแพร่ข้อมูลส่วนตัวของประชาชน เช่น ชื่อ ที่อยู่ เบอร์โทร และอีเมล โดยอ้างว่าเป็นภัยต่อความปลอดภัยของผู้ใช้ แม้เจตนาจะเพื่อปกป้องข้อมูล แต่ก็ขัดกับหลักการของ VPN ที่ไม่เก็บบันทึกการใช้งานและเน้นความเป็นส่วนตัว หลายบริษัท VPN เคยถอนเซิร์ฟเวอร์ออกจากอินเดียมาแล้วตั้งแต่ปี 2022 เพราะไม่เห็นด้วยกับข้อกำหนดให้เก็บข้อมูลผู้ใช้ การสั่งการครั้งนี้จึงอาจทำให้เกิดความขัดแย้งระหว่างการคุ้มครองข้อมูลกับสิทธิความเป็นส่วนตัวอีกครั้ง 🔗 https://www.techradar.com/vpn/vpn-privacy-security/india-orders-vpns-to-block-access-to-websites-that-unlawfully-expose-citizens-data ⚠️ หลอกลวงงานออนไลน์ “Task Scam” ทำเหยื่อสูญเงินนับล้าน งานวิจัยใหม่เผยว่ามีการหลอกลวงรูปแบบใหม่ที่เรียกว่า “Task Scam” หรือ “Gamified Job Scam” เพิ่มขึ้นถึง 485% ในปี 2025 วิธีการคือหลอกให้ผู้หางานทำกิจกรรมง่าย ๆ เช่น กดไลก์หรือรีวิวสินค้า แล้วจ่ายเงินเล็กน้อยเพื่อสร้างความน่าเชื่อถือ จากนั้นจะชักชวนให้โอนเงินหรือฝากคริปโตเพื่อทำงานต่อ แต่สุดท้ายไม่สามารถถอนเงินได้ เหยื่อถูกหลอกให้ฝากเพิ่มเรื่อย ๆ จนสูญเงินรวมกว่า 6.8 ล้านดอลลาร์ในปีเดียว ผู้เชี่ยวชาญเตือนว่าหากงานใดขอให้คุณจ่ายเงินเพื่อเข้าถึงรายได้ นั่นคือสัญญาณอันตรายที่ควรหยุดทันที 🔗 https://www.techradar.com/pro/security/task-scams-are-tricking-thousands-costing-jobseekers-millions 🛡️ Pentagon เปิดตัวแพลตฟอร์ม AI ใหม่ สหรัฐฯ กำลังนำเทคโนโลยี AI ขั้นสูงเข้ามาใช้ในกองทัพ โดยเปิดตัวแพลตฟอร์มชื่อ GenAI.mil ซึ่งจะทำให้เจ้าหน้าที่กว่า 3 ล้านคนทั้งทหารและพลเรือนสามารถเข้าถึงโมเดล Gemini ที่ถูกออกแบบมาเฉพาะสำหรับรัฐบาลได้ จุดประสงค์คือเพื่อให้ทุกคนมีเครื่องมือ AI ที่ทรงพลังไว้ใช้งาน แต่ก็มีเสียงกังวลจากผู้เชี่ยวชาญว่าระบบอาจเสี่ยงต่อการถูกโจมตีด้วยเทคนิค prompt injection ซึ่งอาจนำไปสู่การจารกรรมข้อมูล ขณะเดียวกันพนักงาน Google ก็ยังคงเงียบ แม้ในอดีตเคยออกมาประท้วงการใช้เทคโนโลยีของบริษัทในงานด้านการทหารมาแล้วหลายครั้ง เรื่องนี้จึงเป็นทั้งความก้าวหน้าและความท้าทายที่ต้องจับตา 🔗 https://www.techradar.com/pro/security/pentagon-launches-new-gemini-based-ai-platform 💻 กลุ่มแฮ็กเกอร์รัสเซีย CyberVolk กลับมาอีกครั้ง กลุ่ม CyberVolk ที่เคยหายไปจากวงการไซเบอร์ช่วงหนึ่ง ได้กลับมาเปิดบริการ ransomware-as-a-service ให้กับผู้สนใจผ่าน Telegram แต่การกลับมาครั้งนี้กลับไม่สมบูรณ์นัก เพราะเครื่องมือเข้ารหัสที่ใช้มีช่องโหว่ใหญ่ คือคีย์เข้ารหัสถูกฝังไว้ตายตัว ทำให้เหยื่อสามารถถอดรหัสไฟล์ได้ฟรีโดยไม่ต้องจ่ายค่าไถ่ นักวิจัยเชื่อว่านี่อาจเป็นความผิดพลาดของผู้พัฒนาเอง จึงทำให้การกลับมาครั้งนี้ดูไม่ค่อยน่ากลัวเท่าไร แม้กลุ่มยังคงพยายามผสมผสานการโจมตีแบบ hacktivism กับการหาเงินจาก ransomware ก็ตาม 🔗 https://www.techradar.com/pro/security/notorious-russian-cybercriminals-return-with-new-ransomware 💾 วิกฤต Flash Memory ที่ยืดเยื้อ ตลาดแฟลชเมมโมรีกำลังเผชิญวิกฤตครั้งใหญ่ ราคาพุ่งสูงและขาดแคลนอย่างต่อเนื่อง ต่างจากฮาร์ดดิสก์ที่สามารถเพิ่มกำลังผลิตได้ง่ายกว่า เพราะแฟลชต้องใช้โรงงานเซมิคอนดักเตอร์ที่ลงทุนสูงและใช้เวลาสร้างหลายปี ทำให้ไม่สามารถปรับตัวได้เร็ว แม้ดอกเบี้ยต่ำจะช่วยเรื่องเงินลงทุน แต่ก็ไม่สามารถแก้ปัญหาในระยะสั้นได้ นักวิเคราะห์มองว่านี่ไม่ใช่แค่รอบขึ้นลงตามปกติ แต่เป็นปัญหาเชิงโครงสร้างที่อาจทำให้ราคาสูงต่อเนื่องไปอีกหลายปี 🔗 https://www.techradar.com/pro/why-the-flash-crisis-will-last-much-longer-this-time 🌐 รัสเซียขู่บล็อกบริการ Google ทั้งหมด รัฐบาลรัสเซียกำลังพิจารณาบล็อกบริการของ Google แบบเต็มรูปแบบ โดยให้เหตุผลว่าการเก็บข้อมูลผู้ใช้ไว้นอกประเทศเป็นภัยต่อความมั่นคงและเศรษฐกิจ การเคลื่อนไหวนี้เป็นส่วนหนึ่งของการ “บีบอ่อน” เพื่อผลักเทคโนโลยีสหรัฐออกจากรัสเซีย ก่อนหน้านี้ก็มีการบล็อกแพลตฟอร์มตะวันตกหลายแห่ง เช่น Roblox, FaceTime และ Snapchat รวมถึงการกดดันให้ใช้ VPN ยากขึ้นด้วย แนวทางนี้กำลังสร้างสิ่งที่หลายคนเรียกว่า “ม่านเหล็กดิจิทัล” ที่แยกรัสเซียออกจากโลกออนไลน์เสรี 🔗 https://www.techradar.com/vpn/vpn-privacy-security/russia-threatens-to-block-all-google-services-in-a-soft-squeeze-of-us-tech 🎨 Microsoft แจกธีมฟรีสำหรับ Windows 11 ใครที่เบื่อหน้าจอ Windows 11 ตอนนี้ Microsoft ได้เปิดโซนใหม่ใน Microsoft Store ที่รวมธีมกว่า 400 แบบมาให้เลือก ทั้งธีมเกมดัง ธรรมชาติ ไปจนถึงงานศิลป์ โดยมีธีมใหม่เพิ่มเข้ามาอีก 35 แบบ จุดประสงค์คือทำให้ผู้ใช้ปรับแต่งเครื่องได้ง่ายและสนุกขึ้น เพียงคลิกเดียวก็เปลี่ยนบรรยากาศหน้าจอได้ทันที ถือเป็นการจัดระเบียบครั้งใหญ่ เพราะก่อนหน้านี้การหาธีมใน Store ค่อนข้างยุ่งยาก การอัปเดตนี้จึงช่วยให้การปรับแต่งเครื่องเป็นเรื่องง่ายและน่าสนใจมากขึ้น 🔗 https://www.techradar.com/computing/windows/bored-with-your-windows-11-desktop-microsoft-is-offering-a-free-upgrade-of-handpicked-themes-from-its-store 📰 Intel, AMD และ Texas Instruments ถูกกล่าวหาว่า “เมินเฉยโดยเจตนา” ปล่อยชิปไปถึงรัสเซีย เรื่องนี้เริ่มจากกลุ่มพลเรือนชาวยูเครนที่ยื่นฟ้องบริษัทเทคโนโลยีสหรัฐฯ อย่าง Intel, AMD และ Texas Instruments โดยกล่าวหาว่าชิปที่บริษัทเหล่านี้ผลิตถูกนำไปใช้ในอาวุธของรัสเซียผ่านตัวแทนจำหน่ายรายอื่น ซึ่งนำไปสู่การโจมตีที่คร่าชีวิตพลเรือนหลายสิบคน ฝ่ายโจทก์มองว่าบริษัทเหล่านี้เลือกที่จะ “หลับตา” ไม่สนใจเส้นทางการขายต่อ ขณะที่บริษัททั้งหมดออกมาปฏิเสธ โดยยืนยันว่าหยุดการขายให้รัสเซียตั้งแต่สงครามเริ่ม และปฏิบัติตามกฎหมายการส่งออกอย่างเคร่งครัด เรื่องนี้จึงกลายเป็นคดีใหญ่ที่ต้องพิสูจน์กันในศาลว่าใครควรรับผิดชอบต่อผลลัพธ์ที่เกิดขึ้นจริง 🔗 https://www.techradar.com/pro/security/intel-amd-accused-of-willful-ignorance-in-allowing-chips-to-get-to-russia 🤖 Workbooks เพิ่ม AI ในระบบ CRM เพื่อเสริมพลังทีมขาย แพลตฟอร์ม CRM ชื่อ Workbooks ได้ประกาศเพิ่มฟีเจอร์ AI เข้าไปในระบบ โดยมีทั้งเครื่องมือถอดเสียงการประชุมอัตโนมัติ (Scribe), ระบบโค้ชการขาย (Sales Coach), ระบบทำความสะอาดข้อมูล (Sales Hygiene) และตัวช่วยวิจัยลูกค้า (Research Agent) จุดประสงค์คือช่วยลดงานซ้ำซาก เพิ่มความแม่นยำของข้อมูล และทำให้ทีมขายมีเวลาสร้างความสัมพันธ์กับลูกค้ามากขึ้น แม้ปัจจุบันมีเพียง 16% ของบริษัทในสหราชอาณาจักรที่ใช้ AI ใน CRM แต่คาดว่าปี 2026 จะมีการลงทุนเพิ่มขึ้นอย่างมาก ซึ่งใครที่เริ่มก่อนก็จะได้เปรียบในการแข่งขันทันที 🔗 https://www.techradar.com/pro/software-services/workbooks-integrates-ai-promises-empowered-sales-teams ⚖️ EU ถูกวิจารณ์ว่ามองข้ามความเสี่ยงในการอนุมัติ Broadcom ซื้อ VMware สมาคมผู้ให้บริการคลาวด์ CISPE ได้ยื่นร้องเรียนต่อคณะกรรมาธิการยุโรป หลังจากที่ EU อนุมัติการเข้าซื้อกิจการ VMware โดย Broadcom พวกเขามองว่าการตัดสินใจครั้งนี้ละเลยสัญญาณเตือนที่ชัดเจน เช่น การขึ้นราคาที่รุนแรง การบังคับซื้อแบบแพ็กเกจ และการผูกขาดลูกค้า ซึ่งตอนนี้ผลกระทบก็เริ่มปรากฏแล้ว ทั้งราคาที่สูงขึ้นและสัญญาระยะยาวที่บังคับใช้กับหลายองค์กรในยุโรป หากศาลตัดสินให้เพิกถอนการอนุมัติ EU จะต้องกลับมาทบทวนดีลนี้ใหม่ภายใต้สภาพตลาดปัจจุบัน 🔗 https://www.techradar.com/pro/eu-accused-of-ignoring-warning-signs-in-broadcoms-vmware-acquisition 💵 Salesforce ชี้โมเดลคิดค่าบริการ AI แบบ “ต่อผู้ใช้” จะกลายเป็นมาตรฐานใหม่ Marc Benioff ซีอีโอของ Salesforce อธิบายว่าบริษัทกำลังกลับไปใช้การคิดค่าบริการแบบ “ต่อที่นั่ง” สำหรับ AI หลังจากเคยทดลองโมเดลคิดตามการใช้งานหรือจำนวนบทสนทนา เหตุผลคือ ลูกค้าต้องการความแน่นอนและความยืดหยุ่นในการคำนวณค่าใช้จ่าย Salesforce เชื่อว่าบริการ AI สามารถสร้างมูลค่าเพิ่มได้มากถึง 3–10 เท่า จึงสามารถปรับราคาสูงขึ้นได้โดยยังสมเหตุสมผล แม้บางบริษัทจะใช้ AI เพื่อเสริมกำลังคนแทนที่จะลดจำนวนพนักงาน ทำให้การคิดค่าบริการต่อผู้ใช้ยังคงเป็นแนวทางที่เหมาะสมในสายตาของ Salesforce 🔗 https://www.techradar.com/pro/salesforce-says-per-user-pricing-will-be-new-ai-norm 🛡️ พบมัลแวร์ใหม่บน MacOS ใช้ AI และเครื่องมือค้นหาเป็นช่องทางแพร่กระจาย นักวิจัยด้านความปลอดภัยจาก Huntress เปิดเผยว่าแฮกเกอร์ที่อยู่เบื้องหลังมัลแวร์ AMOS ใช้เทคนิคใหม่ โดยสร้างบทสนทนาใน ChatGPT และ Grok ที่แฝงคำสั่งปลอมเกี่ยวกับการเคลียร์พื้นที่ดิสก์บน MacOS จากนั้นซื้อโฆษณาบน Google เพื่อดันบทสนทนาเหล่านี้ขึ้นมาเป็นผลการค้นหา เมื่อผู้ใช้ทำตามคำแนะนำก็จะติดตั้งมัลแวร์โดยไม่รู้ตัว AMOS สามารถขโมยข้อมูลสำคัญ เช่น รหัสผ่านและกระเป๋าเงินคริปโต ทำให้การโจมตีครั้งนี้อันตรายยิ่งขึ้นเพราะอาศัยความน่าเชื่อถือของแพลตฟอร์มที่ผู้ใช้ไว้วางใจ 🔗 https://www.techradar.com/pro/security/new-macos-malware-exploits-trusted-ai-and-search-tools 📱 iOS 26.2 อัปเดตใหม่กับ 7 ฟีเจอร์สำคัญ Apple ปล่อย iOS 26.2 ให้ผู้ใช้ iPhone ได้อัปเดตกันแล้ว รอบนี้แม้จะเป็นการปรับปรุงเล็ก ๆ แต่หลายอย่างช่วยให้ชีวิตง่ายขึ้น เช่น การตั้ง Reminder ที่มาพร้อมเสียงปลุกกันลืม, AirDrop ที่แชร์กับคนไม่อยู่ในรายชื่อได้สะดวกขึ้นผ่านโค้ด, ปรับแต่ง Liquid Glass ให้หน้าจอดูโปร่งใสตามใจ, Podcasts ที่สร้าง chapter ให้อัตโนมัติ, Sleep Score ที่ปรับเกณฑ์ใหม่ให้ตรงกับความรู้สึกจริง ๆ, Freeform ที่เพิ่มการทำตาราง และ Apple News ที่มี shortcut เข้าส่วนต่าง ๆ ได้เร็วขึ้น ทั้งหมดนี้ยังมาพร้อมการแก้บั๊กและปรับปรุงความปลอดภัยด้วย 🔗 https://www.techradar.com/phones/ios/ios-26-2-has-landed-here-are-the-7-biggest-new-features-for-your-iphone 🤖 AI Regulation: บทเรียนจากยุคอินเทอร์เน็ต บทความนี้เล่าย้อนกลับไปถึงยุคแรกของอินเทอร์เน็ตที่แทบไม่มีการควบคุม จนกฎหมาย Telecom Act ปี 1996 เข้ามาจัดระเบียบ แต่ก็ยังไม่แตะเนื้อหาบนเว็บจริง ๆ ปัจจุบัน AI กำลังเติบโตอย่างรวดเร็ว และสหรัฐฯ กำลังถกเถียงกันว่าจะควบคุมอย่างไร ระหว่างรัฐบาลกลางที่อยากให้เบา ๆ เพื่อแข่งขันกับจีน กับรัฐต่าง ๆ ที่อยากปกป้องประชาชนจากอคติและข้อมูลผิด ๆ บทความชี้ว่าหากไม่หาทางออกที่สมดุล อนาคต AI อาจอันตรายไม่ต่างจากพลังงานนิวเคลียร์ที่ไร้การควบคุม 🔗 https://www.techradar.com/ai-platforms-assistants/everyone-is-wrong-about-ai-regulation-and-the-history-of-the-internet-proves-it 📺 YouTube TV ได้อัปเดตใหม่กับ 5 ฟีเจอร์ที่รอคอย Google ปรับปรุงหน้าจอการดูวิดีโอบน YouTube สำหรับทีวีให้ใช้งานง่ายขึ้น ควบคุมต่าง ๆ ถูกจัดใหม่เป็นสามส่วนชัดเจน มีปุ่ม Description ให้ดูข้อมูลวิดีโอแทนการกดชื่อเรื่อง, ปุ่ม Subscribe ที่เห็นชัดตลอดเวลา, การย้ายตำแหน่งชื่อวิดีโอไปด้านบนซ้าย และเพิ่มฟีเจอร์ใหม่สำหรับการดู Live Sports อย่าง Multiview รวมถึง Display Mode สำหรับผู้ใช้ Music และ Premium ทั้งหมดนี้ทำให้ประสบการณ์ดู YouTube บนทีวีใกล้เคียงกับมือถือมากขึ้น 🔗 https://www.techradar.com/televisions/youtube-finally-gets-the-tv-update-weve-been-waiting-for-and-there-are-5-handy-upgrades 💻 Intel เร่งซื้อ SambaNova สู้ศึกชิป AI ในโลกชิป AI ที่ AMD และ Nvidia ครองตลาด Intel กำลังพิจารณาซื้อ SambaNova Systems เพื่อเร่งตามให้ทัน โดย SambaNova เพิ่งโชว์ศักยภาพด้วยการรันโมเดล DeepSeek-R1 ได้เร็วและใช้ทรัพยากรน้อยกว่าปกติ การเข้าซื้อครั้งนี้อาจช่วยให้ Intel มีทางเลือกใหม่ในการแข่งขัน แต่ดีลยังอยู่ในขั้นต้นและไม่ผูกมัด ขณะเดียวกันก็มีข่าวว่าผู้เล่นรายอื่นสนใจเช่นกัน ทำให้การแย่งชิงครั้งนี้น่าจับตามอง 🔗 https://www.techradar.com/pro/intel-set-to-buy-ai-chip-specialist-as-it-scrambles-to-catch-up-with-amd-nvidia 🛡️ แฮกเกอร์ปลอมเป็นตำรวจ หลอก Big Tech ขอข้อมูลผู้ใช้ มีรายงานว่าอาชญากรไซเบอร์ใช้วิธีปลอมตัวเป็นเจ้าหน้าที่ตำรวจ ส่งคำขอข้อมูลไปยังบริษัทเทคโนโลยีใหญ่ ๆ อย่าง Apple หรือ Google โดยใช้เทคนิค typosquatting สร้างอีเมลที่คล้ายของจริง หรือเจาะเข้าบัญชีอีเมลของเจ้าหน้าที่จริงเพื่อส่งคำขอ ทำให้บริษัทบางแห่งหลงเชื่อและส่งข้อมูลผู้ใช้ไปโดยไม่รู้ตัว อย่างไรก็ตาม ปัจจุบันบริษัทใหญ่เริ่มใช้ระบบตรวจสอบคำขอเข้มงวดขึ้นเพื่อลดความเสี่ยง 🔗 https://www.techradar.com/pro/security/hackers-posing-as-law-enforcement-are-tricking-big-tech-to-get-access-to-private-data 🖥️ AMD เปิดตัว Radeon AI PRO R9700S การ์ดจอเงียบทรงพลังสำหรับงาน AI หนัก AMD กำลังสร้างความฮือฮาในวงการด้วยการ์ดจอรุ่นใหม่ Radeon AI PRO R9700S ที่มาพร้อมหน่วยความจำ 32GB GDDR6 และระบบระบายความร้อนแบบ passive cooling ทำให้สามารถทำงานได้อย่างเงียบในสภาพแวดล้อมที่มีการ์ดหลายตัวติดตั้งอยู่ใน rack แน่น ๆ จุดเด่นคือพลังการประมวลผลสูงถึง 47.8 TFLOPS และรองรับ PCIe 5.0 x16 เพื่อการสื่อสารข้อมูลที่รวดเร็ว เหมาะสำหรับงาน AI ขนาดใหญ่ เช่นการฝึกโมเดลภาษาหรือการประมวลผลเชิงสร้างสรรค์ จุดที่น่าสนใจคือแม้จะไม่มีพัดลม แต่ยังคงใช้พลังงานสูงถึง 300W ซึ่งองค์กรที่นำไปใช้ต้องวางแผนการจัดการความร้อนอย่างจริงจัง 🔗 https://www.techradar.com/pro/did-amd-just-launch-the-fastest-silent-video-cards-ever-passively-cooled-32gb-ddr6-radeon-ai-pro-r9700s-debuts-with-ginormous-300w-tdp 💻 Zotac เปิดตัว Mini PC เล็กแต่แรง บรรจุ RTX 5060 Ti เต็มตัว Zotac สร้างความประหลาดใจด้วยการเปิดตัว ZBOX MAGNUS EN275060TC ที่สามารถบรรจุการ์ดจอระดับ desktop อย่าง RTX 5060 Ti ขนาด 16GB ลงไปในเครื่องเล็กเพียง 2.65 ลิตรได้สำเร็จ โดยใช้เทคนิคการส่งพลังงานผ่าน PCIe แบบ hybrid ทำให้ไม่ต้องใช้สายต่อพลังงานภายนอก ผลการทดสอบชี้ว่าประสิทธิภาพใกล้เคียงกับ RTX 5070 Ti รุ่น laptop และยังคุ้มค่าด้านราคาเมื่อเทียบกับพลังที่ได้ แม้จะมีข้อกังวลเรื่องความร้อน แต่ถือเป็นการยกระดับ mini PC ให้สามารถแข่งขันกับเครื่องใหญ่ได้อย่างน่าทึ่ง 🔗 https://www.techradar.com/pro/this-zotac-mini-pc-has-the-most-powerful-gpu-ever-bundled-in-a-pc-of-this-size-16gb-geforce-rtx-5060-ti-is-competitive-with-5070-ti-laptop-edition ⚖️ อดีตพนักงาน Accenture ถูก DoJ ตั้งข้อหาฉ้อโกงด้านความปลอดภัยระบบคลาวด์ ข่าวใหญ่ในสายความปลอดภัยไซเบอร์ เมื่อกระทรวงยุติธรรมสหรัฐฯ ตั้งข้อหาอดีตผู้จัดการผลิตภัณฑ์ของ Accenture ที่ถูกกล่าวหาว่าให้ข้อมูลเท็จเกี่ยวกับมาตรการความปลอดภัยของระบบคลาวด์เพื่อให้ได้สัญญากับรัฐบาล ทั้งที่จริงแล้วแพลตฟอร์มไม่ได้ผ่านมาตรฐาน FedRAMP ตามที่กำหนด การกระทำนี้ถูกตีความว่าเป็นการหลอกลวงและมีการส่งเอกสารปลอมเพื่อรักษาสัญญา หากถูกตัดสินว่ามีความผิด เขาอาจต้องโทษจำคุกสูงสุดถึง 20 ปีในข้อหาฉ้อโกงและการขัดขวางการตรวจสอบ 🔗 https://www.techradar.com/pro/security/former-accenture-employee-charged-by-doj-for-cloud-security-fraud 🌐 สหรัฐฯ ยกเลิกการแบน Nvidia H200 หลัง Huawei Ascend 910C แรงจนท้าทายอำนาจโลก AI รัฐบาลสหรัฐฯ ตัดสินใจอนุญาตให้ส่งออกชิป Nvidia H200 ไปยังจีน โดยมีการเก็บค่าธรรมเนียม 25% ต่อการส่งออก หลังจากพบว่า Huawei กำลังพัฒนา Ascend 910C ที่มีประสิทธิภาพสูงมาก โดยระบบ CloudMatrix 384 ของ Huawei สามารถทำงานได้ถึง 300 petaflops และมีหน่วยความจำรวมมากกว่า Nvidia GB200 NVL72 แม้จะใช้พลังงานมากกว่า แต่ก็แสดงให้เห็นถึงศักยภาพที่อาจท้าทายความเป็นผู้นำของสหรัฐฯ การตัดสินใจครั้งนี้จึงถูกมองว่าเป็นการรักษาสมดุลระหว่างความมั่นคงและเศรษฐกิจ 🔗 https://www.techradar.com/pro/is-the-us-afraid-of-huawei-reports-hint-at-the-ascend-910c-accelerator-performance-to-justify-the-surprising-reversal-of-nvidias-h200-ai-gpu-ban-on-china 🤖 ChatGPT เตรียมเปิดโหมดผู้ใหญ่ แต่ไม่ใช่อย่างที่คิด OpenAI ประกาศว่าจะเปิดตัว “adult mode” สำหรับ ChatGPT ในปี 2026 โดยจะใช้ AI ตรวจจับอายุผู้ใช้จากพฤติกรรมการสนทนาเพื่อให้เข้าถึงเนื้อหาที่เป็นผู้ใหญ่ได้ จุดสำคัญคือไม่ได้หมายถึงการเปิดให้เข้าถึงเนื้อหาโจ่งแจ้งเพียงอย่างเดียว แต่ยังรวมถึงการพูดคุยในหัวข้อที่ปัจจุบันถูกจำกัด เช่นเรื่องความสัมพันธ์ สุขภาพจิต หรือประเด็นที่ไม่เหมาะสำหรับเด็ก การพัฒนานี้ถูกมองว่าเป็นการสร้างความยืดหยุ่นและตอบสนองผู้ใช้ที่ต้องการประสบการณ์ AI ที่สมจริงและเป็นผู้ใหญ่มากขึ้น แต่ก็ยังต้องรอการทดสอบระบบทำนายอายุให้แม่นยำก่อน 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/chatgpts-adult-mode-is-coming-and-it-might-not-be-what-you-think-it-is 🧑‍💻 AI Chatbots ก้าวสู่ชีวิตประจำวัน รายงานล่าสุดจาก Microsoft เผยให้เห็นว่า Copilot และ AI chatbot ไม่ได้ถูกใช้แค่ในงานเท่านั้น แต่ยังกลายเป็นส่วนหนึ่งของชีวิตประจำวันของผู้คนแล้ว พวกเขาวิเคราะห์จากการสนทนากว่า 37.5 ล้านครั้ง พบว่าการใช้งานบนเดสก์ท็อปมักจะเกี่ยวข้องกับงานระหว่าง 8 โมงเช้าถึง 5 โมงเย็น ส่วนการใช้งานบนมือถือกลับเน้นเรื่องส่วนตัว เช่น สุขภาพและการใช้ชีวิต และเกิดขึ้นตลอดทั้งวัน นอกจากนี้ยังมีรูปแบบการใช้งานที่น่าสนใจ เช่น การเขียนโปรแกรมที่พุ่งสูงในวันทำงาน การเล่นเกมที่มากขึ้นในวันหยุด และคำถามเชิงปรัชญาที่มักจะเกิดขึ้นในช่วงกลางคืน สิ่งเหล่านี้สะท้อนว่า AI ไม่ได้เป็นเพียงเครื่องมือทำงาน แต่ยังถูกใช้เพื่อช่วยให้ผู้คนเข้าใจและจัดการกับชีวิตประจำวันของตนเองด้วย 🔗 https://www.techradar.com/pro/ai-chatbots-are-now-integrated-into-the-full-texture-of-human-life-microsoft-study-claims 🤖 ChatGPT 5.2 ถูกวิจารณ์ว่า “ถอยหลัง” OpenAI เปิดตัว ChatGPT 5.2 โดยประกาศว่าเป็นโมเดลที่ฉลาดที่สุดที่เปิดให้ใช้งานทั่วไป แต่เสียงตอบรับจากผู้ใช้กลับไม่ค่อยดีนัก หลายคนใน Reddit บอกว่ามัน “น่าเบื่อ” และ “เป็นทางการเกินไป” จนรู้สึกเหมือนหุ่นยนต์ที่ไม่มีชีวิตชีวา บางคนถึงกับบอกว่ามันแย่กว่าเวอร์ชัน 5.1 ที่ผ่านมา อย่างไรก็ตาม ยังเร็วเกินไปที่จะตัดสิน เพราะผู้ใช้ส่วนใหญ่ยังไม่ได้ลองใช้งานอย่างจริงจัง และอาจเป็นเพียงเสียงจากกลุ่มเล็กที่ไม่พอใจ การเปิดตัวครั้งนี้ยังสะท้อนการแข่งขันที่ดุเดือดระหว่าง OpenAI และ Google Gemini ซึ่งทำให้หลายคนสงสัยว่า OpenAI รีบปล่อยเวอร์ชันใหม่ออกมาเร็วเกินไปหรือไม่ 🔗 https://www.techradar.com/ai-platforms-assistants/openai/chatgpt-5-2-branded-a-step-backwards-by-disappointed-early-users-heres-why

⚖️ “โปรตุเกสออกกฎหมายใหม่ ปกป้อง Ethical Hackers จากการถูกดำเนินคดี” 📜 เนื้อหากฎหมายใหม่ รัฐบาลโปรตุเกสได้ปรับปรุง Cybercrime Law (Decree Law No. 125/2025) โดยเพิ่มบทบัญญัติ Article 8-A ที่ระบุว่า “การกระทำที่ไม่ต้องรับโทษเนื่องจากเป็นประโยชน์ต่อความมั่นคงไซเบอร์” ซึ่งเปิดทางให้ นักวิจัยด้านความปลอดภัยและ Ethical Hackers สามารถทดสอบระบบ, ค้นหาช่องโหว่ และรายงานได้โดยไม่ถูกดำเนินคดี หากทำไปเพื่อประโยชน์สาธารณะ. 🛡️ เงื่อนไขการคุ้มครอง แม้จะได้รับการคุ้มครอง แต่กฎหมายกำหนดเงื่อนไขเข้มงวด เช่น: 🎗️ ต้องมีเจตนาเพื่อปรับปรุงความปลอดภัย ไม่ใช่เพื่อผลประโยชน์ส่วนตัว 🎗️ ห้ามทำให้เกิดความเสียหาย เช่น การหยุดบริการ, ขโมยข้อมูล, หรือใช้วิธีโจมตีรุนแรง (DoS, Phishing, Malware) 🎗️ ต้องรายงานช่องโหว่ต่อเจ้าของระบบ, หน่วยงานกำกับดูแลข้อมูล และ National Cybersecurity Centre (CNCS) อย่างรวดเร็ว 🎗️ ข้อมูลที่ได้มาต้องถูกลบภายใน 10 วันหลังจากช่องโหว่ถูกแก้ไข. 🌍 แนวโน้มระดับนานาชาติ โปรตุเกสไม่ใช่ประเทศเดียวที่เดินหน้าแนวทางนี้ สหราชอาณาจักรกำลังพิจารณาปรับปรุง Computer Misuse Act เพื่อเพิ่ม “statutory defence” ให้กับนักวิจัยที่ทำงานอย่างถูกต้องตามหลักจริยธรรม แนวโน้มนี้สะท้อนให้เห็นว่าหลายประเทศเริ่มตระหนักว่า การเปิดพื้นที่ให้ Ethical Hackers ทำงาน เป็นสิ่งสำคัญต่อการป้องกันภัยไซเบอร์ในระดับโลก. 🔎 ความหมายต่อวงการไซเบอร์ การเปลี่ยนแปลงนี้ถือเป็นการยอมรับว่า การค้นหาช่องโหว่เป็นกิจกรรมเพื่อสาธารณะ ไม่ใช่อาชญากรรม และช่วยสร้างความเชื่อมั่นให้กับนักวิจัยที่มักกังวลว่าจะถูกดำเนินคดีเมื่อรายงานช่องโหว่ ถือเป็นก้าวสำคัญในการสร้างความร่วมมือระหว่างภาครัฐ, เอกชน และชุมชนผู้เชี่ยวชาญด้านความปลอดภัย. 📌 สรุปเป็นหัวข้อ ✅ สาระสำคัญของกฎหมายใหม่ในโปรตุเกส ➡️ เพิ่ม Article 8-A ใน Cybercrime Law ➡️ ปกป้อง Ethical Hackers ที่ทำงานเพื่อสาธารณะ ✅ เงื่อนไขการคุ้มครอง ➡️ ต้องมีเจตนาเพื่อปรับปรุงความปลอดภัย ➡️ ห้ามทำให้เกิดความเสียหายหรือใช้วิธีโจมตีรุนแรง ➡️ ต้องรายงานต่อ CNCS และลบข้อมูลภายใน 10 วัน ✅ แนวโน้มระดับนานาชาติ ➡️ สหราชอาณาจักรพิจารณาปรับปรุง Computer Misuse Act ➡️ หลายประเทศเริ่มยอมรับบทบาท Ethical Hackers ✅ ความหมายต่อวงการไซเบอร์ ➡️ สร้างความเชื่อมั่นให้นักวิจัย ➡️ ส่งเสริมความร่วมมือระหว่างรัฐ, เอกชน และชุมชนผู้เชี่ยวชาญ ‼️ คำเตือนสำหรับ Ethical Hackers ⛔ หากทำเพื่อผลประโยชน์ส่วนตัวหรือสร้างความเสียหาย จะไม่ถูกคุ้มครอง ⛔ การไม่รายงานช่องโหว่ตามกำหนดเวลาอาจทำให้สูญเสียสิทธิ์คุ้มครอง ⛔ การใช้วิธีโจมตีเชิงรุก เช่น DoS หรือ Malware ถือว่าผิดกฎหมาย https://hackread.com/portugal-cybercrime-law-protects-ethical-hackers/

🛡️ ญี่ปุ่นยังล้าหลังด้านความมั่นคงไซเบอร์: คำเตือนจากหัวหน้าฝ่ายไซเบอร์ หัวหน้าฝ่ายไซเบอร์ของญี่ปุ่นออกมาเตือนว่า ประเทศยังคง ล้าหลังด้านการป้องกันภัยไซเบอร์ เมื่อเทียบกับมาตรฐานสากล แม้จะมีการลงทุนและพัฒนามากขึ้นในช่วงไม่กี่ปีที่ผ่านมา แต่ความท้าทายยังคงอยู่ โดยเฉพาะการขาดบุคลากรที่มีทักษะและการตอบสนองต่อภัยคุกคามที่ซับซ้อน. 📉 ช่องว่างด้านการป้องกันและบุคลากร รายงานชี้ว่า ญี่ปุ่นยังคงประสบปัญหา การขาดผู้เชี่ยวชาญด้านไซเบอร์ และการพึ่งพาโครงสร้างพื้นฐานที่ล้าสมัย ทำให้การรับมือกับการโจมตีที่ซับซ้อน เช่น ransomware และการโจมตีจากรัฐชาติ เป็นไปอย่างยากลำบาก ความล่าช้าในการปรับปรุงระบบยังทำให้ประเทศเสี่ยงต่อการโจมตีที่อาจกระทบต่อเศรษฐกิจและความมั่นคง. 🌐 ความเสี่ยงต่อโครงสร้างพื้นฐานสำคัญ หัวหน้าฝ่ายไซเบอร์เตือนว่า โครงสร้างพื้นฐานสำคัญของประเทศ เช่น พลังงาน การเงิน และการขนส่ง ยังคงเสี่ยงต่อการโจมตีไซเบอร์ หากไม่เร่งปรับปรุงมาตรการป้องกัน อาจเกิดผลกระทบในวงกว้างต่อประชาชนและธุรกิจ ซึ่งเป็นสิ่งที่ประเทศคู่แข่งในภูมิภาคอาจใช้เป็นจุดอ่อน. ⚠️ ความจำเป็นในการเร่งปรับตัว ญี่ปุ่นถูกเรียกร้องให้ ลงทุนในบุคลากรและเทคโนโลยีใหม่ ๆ รวมถึงการสร้างความร่วมมือระหว่างภาครัฐและเอกชน เพื่อยกระดับการป้องกันภัยไซเบอร์ให้ทันต่อสถานการณ์ที่เปลี่ยนแปลงอย่างรวดเร็ว หากยังคงล่าช้า อาจทำให้ประเทศเสียเปรียบในเวทีโลกและเสี่ยงต่อการโจมตีที่รุนแรงขึ้น. 📌 สรุปประเด็นสำคัญ ✅ สถานการณ์ปัจจุบันของญี่ปุ่น ➡️ ยังล้าหลังด้านการป้องกันภัยไซเบอร์เมื่อเทียบกับมาตรฐานสากล ➡️ การลงทุนเพิ่มขึ้นแต่ยังไม่เพียงพอ ✅ ปัญหาหลักที่พบ ➡️ ขาดบุคลากรที่มีทักษะด้านไซเบอร์ ➡️ โครงสร้างพื้นฐานยังล้าสมัย ➡️ การตอบสนองต่อภัยคุกคามซับซ้อนยังไม่ทันการณ์ ✅ ความเสี่ยงที่อาจเกิดขึ้น ➡️ โครงสร้างพื้นฐานสำคัญ เช่น พลังงาน การเงิน การขนส่ง เสี่ยงต่อการโจมตี ➡️ อาจกระทบต่อเศรษฐกิจและความมั่นคงของประเทศ ‼️ คำเตือนจากผู้เชี่ยวชาญ ⛔ หากไม่เร่งปรับปรุง ญี่ปุ่นอาจเสียเปรียบในเวทีโลก ⛔ การโจมตีไซเบอร์อาจทวีความรุนแรงและส่งผลกระทบวงกว้าง ⛔ การขาดบุคลากรและการลงทุนที่ไม่เพียงพอคือจุดอ่อนสำคัญ https://www.thestar.com.my/tech/tech-news/2025/12/10/japans-cyber-chief-warns-nation-still-behind-on-cybersecurity

🏭 อุตสาหกรรมการผลิตกับภัย Ransomware: ปรับตัวดีขึ้น แต่ยังมีช่องโหว่ แม้ว่าอุตสาหกรรมการผลิตจะมีการพัฒนาระบบป้องกันไซเบอร์ที่ดีขึ้น แต่รายงานล่าสุดเผยว่า กว่า 40% ของการโจมตี ransomware ยังสามารถเข้ารหัสข้อมูลได้ ซึ่งถือว่าลดลงจาก 74% ในปีที่ผ่านมา แต่ปัญหาสำคัญคือ 39% ของบริษัทที่ถูกเข้ารหัสข้อมูลยังสูญเสียข้อมูลไปด้วย ทำให้การป้องกันยังไม่สมบูรณ์นัก. สิ่งที่น่ากังวลคือ แม้บริษัทจะมีการป้องกันที่ดีขึ้น แต่ มากกว่าครึ่งของบริษัทที่ถูกโจมตีเลือกที่จะจ่ายค่าไถ่ โดยมีค่าเฉลี่ยราว €861,000 ต่อครั้ง ซึ่งสะท้อนให้เห็นถึงแรงกดดันและความเสียหายที่รุนแรงต่อธุรกิจ การจ่ายค่าไถ่ยังเป็นการกระตุ้นให้ผู้โจมตีดำเนินการต่อไป. อีกประเด็นที่สำคัญคือ การขาดบุคลากรที่มีทักษะด้านความปลอดภัยไซเบอร์ โดย 43% ของบริษัทระบุว่าเป็นสาเหตุหลักของการโจมตี ขณะเดียวกันยังมีการกล่าวถึงช่องโหว่ที่ไม่รู้จัก (42%) และการขาดมาตรการป้องกันที่เพียงพอ (41%) ซึ่งทำให้ทีม IT ต้องรับภาระหนักและเกิดความเครียดสูง. นอกจากนี้ยังมีผลกระทบต่อโครงสร้างองค์กร เช่น 27% ของบริษัทที่ถูกโจมตีมีการเปลี่ยนผู้นำด้านความปลอดภัย สะท้อนว่าผลกระทบจาก ransomware ไม่ได้จำกัดแค่ข้อมูล แต่ยังส่งผลต่อเสถียรภาพขององค์กรโดยตรง. 📌 สรุปประเด็นสำคัญ ✅ สถานการณ์การโจมตีในอุตสาหกรรมการผลิต ➡️ อัตราการเข้ารหัสข้อมูลลดลงเหลือ 40% จาก 74% ในปีที่ผ่านมา ➡️ 39% ของบริษัทที่ถูกเข้ารหัสข้อมูลยังสูญเสียข้อมูลเพิ่มเติม ✅ การตอบสนองของบริษัทที่ถูกโจมตี ➡️ มากกว่าครึ่งเลือกที่จะจ่ายค่าไถ่ ➡️ ค่าไถ่เฉลี่ยอยู่ที่ €861,000 ต่อครั้ง ✅ สาเหตุที่ทำให้การโจมตีสำเร็จ ➡️ ขาดบุคลากรที่มีทักษะด้านความปลอดภัย (43%) ➡️ ช่องโหว่ที่ไม่รู้จัก (42%) ➡️ มาตรการป้องกันไม่เพียงพอ (41%) ✅ ผลกระทบต่อองค์กร ➡️ ทีม IT และความปลอดภัยมีความเครียดสูง (47%) ➡️ ความกดดันจากผู้บริหารเพิ่มขึ้น (44%) ➡️ 27% ของบริษัทมีการเปลี่ยนผู้นำด้านความปลอดภัย ‼️ คำเตือนต่อธุรกิจการผลิต ⛔ การจ่ายค่าไถ่เป็นการกระตุ้นให้ผู้โจมตีดำเนินการต่อ ⛔ การขาดบุคลากรและมาตรการที่เพียงพอทำให้เสี่ยงต่อการโจมตีซ้ำ ⛔ ผลกระทบไม่ได้จำกัดแค่ข้อมูล แต่ยังส่งผลต่อโครงสร้างและเสถียรภาพองค์กร https://www.csoonline.com/article/4101958/ransomware-high-proportion-of-ransom-payments-despite-better-defenses.html

📌📡🩷 รวมข่าวจากเวบ TechRadar 🩷📡📌 #รวมข่าวIT #20251209 #TechRadar 👓 Android XR: จุดเปลี่ยนของสมาร์ทแว่น เรื่องราวเริ่มจากประสบการณ์ของ Juston Payne ผู้บริหาร Google ที่ได้ลองใช้สมาร์ทแว่น Android XR กับลูกชายวัย 10 ขวบในกรุงโรม พอเด็กถามแว่นว่าอยากไปกินเจลาโต้ที่ไหน แว่นก็แสดงแผนที่และนำทางตรงหน้า ทำให้ทั้งครอบครัวเดินตามไปถึงร้านเหมือนเป็นคนท้องถิ่น นี่คือ “aha moment” ที่ทำให้ Payne เชื่อว่านี่คือการเปลี่ยนแปลงครั้งใหญ่ของเทคโนโลยี wearable แว่นตาเหล่านี้จะไม่ใช่เพียง gadget แต่จะกลายเป็นแพลตฟอร์มคอมพิวติ้งใหม่ที่ทุกคนมีโอกาสเข้าถึงได้ในอนาคต แม้ตอนนี้ยังอยู่ในช่วงเริ่มต้น แต่ Google และพันธมิตรอย่าง Samsung, Warby Parker กำลังปูทางให้สมาร์ทแว่นกลายเป็นสิ่งที่หาซื้อได้ทั่วไปในร้านแว่นตา 🔗 https://www.techradar.com/computing/virtual-reality-augmented-reality/android-xr-head-on-the-ecosystem-we-think-that-this-is-actually-a-very-early-space-and-the-history-is-not-yet-written-for-it 🛡️ WordPress RCE Flaw: ช่องโหว่ที่เปิดทางให้แฮกเกอร์ มีการค้นพบช่องโหว่ร้ายแรงในปลั๊กอิน Sneeit Framework ของ WordPress ที่ทำให้แฮกเกอร์สามารถสร้างบัญชีแอดมินเองได้ทันที และเข้าควบคุมเว็บไซต์เต็มรูปแบบ ช่องโหว่นี้ถูกจัดระดับความรุนแรงสูงสุด 9.8/10 และมีการโจมตีจริงเกิดขึ้นทันทีหลังการเปิดเผย โดยวันแรกมีการบล็อกกว่า 131,000 ครั้ง วิธีป้องกันคืออัปเดตปลั๊กอินเป็นเวอร์ชัน 8.4 และตรวจสอบว่ามีบัญชีแอดมินแปลกปลอม หรือไฟล์ PHP ที่ไม่รู้จักอยู่ในระบบหรือไม่ เหตุการณ์นี้สะท้อนว่าการดูแลความปลอดภัยของเว็บไซต์ต้องทำอย่างต่อเนื่องและจริงจัง 🔗 https://www.techradar.com/pro/security/sneeit-wordpress-rce-flaw-allows-hackers-to-add-themselves-as-admin-heres-how-to-stay-safe 🌍 กฎหมายห้ามเด็กใช้โซเชียล: ออสเตรเลียจุดประกายทั่วโลก ออสเตรเลียกำลังจะบังคับใช้กฎหมายห้ามเด็กอายุต่ำกว่า 16 ปีใช้โซเชียลมีเดีย พร้อมบทลงโทษปรับสูงถึง 32 ล้านดอลลาร์สหรัฐ กฎหมายนี้ทำให้หลายประเทศจับตามองอย่างใกล้ชิด ทั้งสหราชอาณาจักร สหรัฐ และสหภาพยุโรปที่เริ่มพิจารณามาตรการคล้ายกัน แม้จะมีข้อถกเถียงเรื่องการละเมิดความเป็นส่วนตัวจากการตรวจสอบอายุ แต่หลายฝ่ายเห็นว่าจำเป็นเพื่อปกป้องเด็กจากเนื้อหาที่ไม่เหมาะสม กฎหมายนี้อาจกลายเป็นต้นแบบที่แพร่ไปทั่วโลกในอนาคต 🔗 https://www.techradar.com/vpn/vpn-privacy-security/were-going-to-be-watching-really-closely-politicians-around-the-world-are-taking-inspiration-from-australias-social-media-ban 💻 Windows 11 กับปัญหา RAM: Discord ตัวการใหญ่ ผู้ใช้ Windows 11 หลายคนพบว่าแอปพลิเคชันที่สร้างบน Electron framework อย่าง Discord กิน RAM มากผิดปกติ จากเดิมประมาณ 1GB พุ่งขึ้นไปถึง 4GB โดยเฉพาะเมื่อใช้งาน voice chat หรือสตรีมวิดีโอ ปัญหาคือแม้หยุดใช้งานแล้ว RAM ก็ไม่ลดลง ต้องรีสตาร์ทโปรแกรมใหม่ ซึ่งส่งผลต่อประสิทธิภาพการเล่นเกมและการทำงานอื่น ๆ ยิ่งในช่วงที่ราคาหน่วยความจำพุ่งสูงเพราะกระแส AI ทำให้ผู้ใช้ยิ่งรู้สึกเดือดร้อนมากขึ้น 🔗 https://www.techradar.com/computing/memory/some-windows-11-apps-have-a-massive-ram-problem-and-this-app-is-the-worst-offender 📧 NordVPN: ป้องกันฟิชชิ่งถึงกล่องอีเมล NordVPN เพิ่มฟีเจอร์ใหม่ใน Threat Protection Pro ที่สามารถสแกนลิงก์ในอีเมลแบบเรียลไทม์ หากพบว่าเป็นลิงก์อันตราย เช่น ฟิชชิ่งหรือมัลแวร์ จะมีสัญลักษณ์เตือนและแบนเนอร์แจ้งทันที จุดเด่นคือทำงานโดยไม่ต้องเข้าถึงเนื้อหาอีเมลทั้งหมด จึงยังคงรักษาความเป็นส่วนตัวของผู้ใช้ ฟีเจอร์นี้ช่วยลดความเสี่ยงจากการคลิกลิงก์โดยไม่ตั้งใจ และเป็นอีกชั้นการป้องกันที่สำคัญในยุคที่อีเมลฟิชชิ่งถูกส่งออกมาหลายพันล้านฉบับต่อวัน 🔗 https://www.techradar.com/vpn/vpn-services/nordvpn-extends-phishing-and-malware-protection-to-your-inbox 🤓 GPT‑5.2: การแข่งเดือดระหว่าง OpenAI และ Gemini OpenAI เปิดตัว GPT‑5.2 เพื่อเร่งแข่งกับ Gemini 3 ของ Google จุดเด่นคือความเร็วและความสามารถ reasoning ที่ดีขึ้น พร้อมฟีเจอร์ใหม่ ๆ ที่ช่วยให้ผู้ใช้ทำงานได้ลื่นไหลกว่าเดิม การอัปเดตนี้สะท้อนว่าการแข่งขันในตลาด AI กำลังร้อนแรง และแต่ละค่ายพยายามผลักดันเทคโนโลยีให้ก้าวไปข้างหน้าอย่างต่อเนื่อง 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/openai-races-gemini-3-to-the-top-with-gpt-5-2-drop-this-week ⚡ จีนกับข้อได้เปรียบด้าน AI: คำเตือนจาก CEO Nvidia Jensen Huang ซีอีโอ Nvidia เตือนว่าจีนมีข้อได้เปรียบมหาศาลในด้าน AI ทั้งด้านการก่อสร้างและพลังงาน โดยรายงานล่าสุดเผยว่าจีนมีสัดส่วนการใช้งาน AI ถึง 30% ของโลก ความสามารถในการสร้างโครงสร้างพื้นฐานอย่างรวดเร็ว เช่น “สร้างโรงพยาบาลในสุดสัปดาห์เดียว” ทำให้จีนถูกมองว่าเป็นคู่แข่งที่น่ากังวลในสนาม AI ระดับโลก 🔗 https://www.techradar.com/ai-platforms-assistants/they-can-build-a-hospital-in-a-weekend-nvidia-ceo-warns-about-chinas-big-ai-advantages-as-report-reveals-it-now-has-30-percent-of-global-ai-usage 🚗 Subaru กับโฆษณา Pop‑up ในรถ Subaru เข้าร่วมกลุ่มผู้ผลิตรถยนต์ที่ทดลองใส่โฆษณา pop‑up ในระบบ infotainment ของรถยนต์ ซึ่งสร้างเสียงวิจารณ์อย่างมาก หลายคนกังวลว่าโฆษณาจะรบกวนสมาธิในการขับขี่ และอาจเป็นอันตรายต่อความปลอดภัยบนท้องถนน แม้ผู้ผลิตจะมองว่าเป็นช่องทางสร้างรายได้ใหม่ แต่ผู้ใช้จำนวนมากไม่เห็นด้วยกับแนวทางนี้ 🔗 https://www.techradar.com/vehicle-tech/hybrid-electric-vehicles/subaru-joins-controversial-list-of-carmakers-experimenting-with-infotainment-system-pop-up-ads 👓 Android XR Prototype: สมาร์ทแว่นรุ่นใหม่ที่พร้อมโชว์ นักข่าวได้ลองใช้สมาร์ทแว่น Android XR รุ่นต้นแบบ พบว่ามีดีไซน์บางเบาและเลนส์โปร่งใสที่สามารถแสดงข้อมูลตรงหน้าได้ทันที ทั้งการนำทางและการใช้งานร่วมกับ AI Gemini จุดเด่นคือการออกแบบที่ไม่ทำให้ผู้ใช้ดูแปลกตา และสวมใส่สบาย ทำให้สมาร์ทแว่นรุ่นนี้ถูกมองว่าเป็นก้าวสำคัญของ wearable ที่จะเข้าสู่ตลาดในอนาคต 🔗 https://www.techradar.com/computing/virtual-reality-augmented-reality/i-tried-the-next-gen-android-xr-prototype-smart-glasses-and-these-frames-are-ready-for-your-close-up 🕶️ Samsung Galaxy XR: ยกระดับประสบการณ์ Spatial Samsung เปิดตัว Galaxy XR ที่ผสมผสานเทคโนโลยี mixed reality และ AI Gemini เข้าด้วยกัน จุดขายคือคุณภาพการแสดงผลที่คมชัดและฟีเจอร์ที่ทำให้ผู้ใช้รู้สึกเหมือนก้าวเข้าสู่โลกเสมือนจริงในราคาที่จับต้องได้ ถือเป็นการยกระดับมาตรฐานของอุปกรณ์ XR และสร้างแรงกดดันให้คู่แข่งต้องเร่งพัฒนาเทคโนโลยีตามให้ทัน 🔗 https://www.techradar.com/computing/virtual-reality-augmented-reality/samsung-galaxy-xr-raises-the-bar-while-lowering-the-price-for-premium-spatial-experiences 🛡️ รัฐบาลสหรัฐฯ กดดัน Google และ Apple ให้ลบแอปติดตามเจ้าหน้าที่ ICE เรื่องนี้กำลังเป็นประเด็นร้อนในสหรัฐฯ เมื่อคณะกรรมาธิการความมั่นคงแห่งมาตุภูมิของสภาผู้แทนราษฎรออกแรงกดดันให้ Google และ Apple ลบแอปที่สามารถติดตามเจ้าหน้าที่ตรวจคนเข้าเมือง (ICE) ได้ โดยเฉพาะแอปชื่อ ICEBlock ที่เคยมีผู้ใช้มากกว่าล้านคน แม้ตอนนี้จะไม่สามารถดาวน์โหลดใหม่ได้ แต่ยังคงใช้งานได้ในเครื่องที่ติดตั้งไว้แล้ว ปัญหาคือแอปนี้ถูกใช้โดยมือปืนในการก่อเหตุยิงที่ศูนย์ ICE ในเมืองดัลลัส ทำให้เกิดข้อถกเถียงระหว่างความปลอดภัยของเจ้าหน้าที่กับสิทธิในการรับรู้ข้อมูลของประชาชน นักพัฒนาแอปเองก็ยืนยันว่า แอปนี้ไม่ต่างจากการแชร์ตำแหน่งด่านตรวจความเร็วในแผนที่ ซึ่งถือเป็นเสรีภาพในการแสดงออกตามรัฐธรรมนูญ 🔗 https://www.techradar.com/pro/us-gov-wants-google-and-apple-to-take-down-websites-tracking-ice-and-friends ⌚ Pebble โผล่กลับมาอีกครั้งกับสมาร์ทวอชลึกลับ Pebble ที่เคยเป็นแบรนด์สมาร์ทวอชสุดฮิตในยุคแรกๆ กำลังสร้างความตื่นเต้นอีกครั้ง หลังจากปล่อยทีเซอร์สมาร์ทวอชใหม่ที่ยังไม่เปิดเผยรายละเอียดมากนัก หลายคนคาดว่ามันอาจจะเป็นการกลับมาของแบรนด์ในรูปแบบที่ทันสมัยขึ้น หรืออาจจะเป็นการรีแบรนด์เพื่อเจาะตลาดสุขภาพและฟิตเนสที่กำลังมาแรง ความลึกลับนี้ทำให้แฟนๆ ที่เคยรัก Pebble ต่างตั้งตารอว่าจะมีอะไรใหม่ที่แตกต่างจากสมาร์ทวอชในตลาดตอนนี้ 🔗 https://www.techradar.com/health-fitness/smartwatches/pebble-just-teased-a-mysterious-new-smartwatch-and-were-excited-to-see-what-it-is 💿 Magnetar เปิดตัวเครื่องเล่น Blu-ray 4K รุ่นใหม่ สำหรับคนที่ยังรักการดูหนังผ่านแผ่น Blu-ray Magnetar ได้เปิดตัวเครื่องเล่นรุ่นใหม่ที่ถูกยกให้เป็น “เครื่องเล่นแผ่นสุดท้ายที่คุณต้องมี” เพราะรองรับการเล่นแผ่น 4K ได้อย่างสมบูรณ์แบบ พร้อมคุณภาพเสียงและภาพที่เหนือกว่า เหมาะกับนักสะสมและคนที่จริงจังกับการดูหนังในบ้าน แม้ยุคสตรีมมิ่งจะครองตลาด แต่เครื่องเล่นนี้ก็ยังตอบโจทย์คนที่ต้องการประสบการณ์ภาพและเสียงระดับสูงสุด 🔗 https://www.techradar.com/televisions/blu-ray/magnetars-new-4k-blu-ray-players-are-the-last-disc-spinners-youll-ever-need-and-theyre-now-available-to-buy 🏥 ข้อมูลคนไข้และเจ้าหน้าที่ NHS ถูกโจมตีด้วยแรนซัมแวร์ Cl0p ระบบสุขภาพในอังกฤษเจอปัญหาใหญ่เมื่อ Barts Health NHS Trust ถูกโจมตีด้วยแรนซัมแวร์ Cl0p ทำให้ข้อมูลทั้งคนไข้และเจ้าหน้าที่รั่วไหลออกไป เหตุการณ์นี้สร้างความกังวลอย่างมากต่อความปลอดภัยของข้อมูลส่วนบุคคล และยังสะท้อนให้เห็นว่าระบบสาธารณสุขที่มีข้อมูลจำนวนมหาศาลเป็นเป้าหมายหลักของอาชญากรไซเบอร์ การโจมตีครั้งนี้ยังเป็นสัญญาณเตือนว่าหน่วยงานด้านสุขภาพต้องลงทุนมากขึ้นในระบบป้องกันภัยไซเบอร์ 🔗 https://www.techradar.com/pro/security/patient-and-staff-data-impacted-by-cl0p-ransomware-attack-on-barts-health-nhs 🧹 รีวิว Bissell PowerClean FurFinder เครื่องดูดฝุ่นไร้สายราคาประหยัด ใครที่เลี้ยงสัตว์น่าจะสนใจเครื่องดูดฝุ่นรุ่นนี้ เพราะ Bissell PowerClean FurFinder ถูกออกแบบมาเพื่อจัดการขนสัตว์โดยเฉพาะ แม้จะเป็นรุ่นราคาประหยัด แต่รีวิวบอกว่ามันทำงานได้อย่างมีประสิทธิภาพ ใช้งานง่าย น้ำหนักเบา และเหมาะกับการทำความสะอาดบ้านที่มีสัตว์เลี้ยง จุดเด่นคือความเรียบง่าย ไม่ซับซ้อน แต่ก็ยังตอบโจทย์การใช้งานในชีวิตประจำวันได้ดี 🔗 https://www.techradar.com/home/vacuums/bissell-powerclean-furfinder-cordless-vacuum-review 📱 Samsung เปิดตัว One UI 8.5 Beta พร้อม 6 ฟีเจอร์ใหม่ Samsung ปล่อยเวอร์ชันเบต้าของ One UI 8.5 ให้ผู้ใช้ได้ลองก่อนใคร โดยมีการอัปเกรดถึง 6 จุดสำคัญ เช่น การปรับปรุงการทำงานแบบหลายหน้าต่างให้ลื่นไหลขึ้น, ฟีเจอร์ใหม่ด้านความเป็นส่วนตัว, การปรับแต่งหน้าจอหลักที่ยืดหยุ่นกว่าเดิม และการปรับปรุงประสิทธิภาพโดยรวม จุดเด่นคือการทำให้ผู้ใช้สามารถควบคุมเครื่องได้สะดวกและปลอดภัยมากขึ้น ถือเป็นการเตรียมพร้อมสำหรับการเปิดตัวสมาร์ทโฟนรุ่นใหม่ในอนาคต 🔗 https://www.techradar.com/phones/samsung-just-launched-the-one-ui-8-5-beta-with-6-big-upgrades-heres-how-to-try-it 🧑‍💻 ผู้บริหาร UI ของ Apple ถูก Meta ดึงตัว พร้อมการอพยพครั้งใหญ่ในทีม AI Apple กำลังเผชิญกับการสูญเสียบุคลากรสำคัญในทีม AI และ UI เมื่อผู้บริหารระดับสูงถูก Meta ดึงตัวไป และอีกสามคนลาออกตามมา เหตุการณ์นี้สะท้อนถึงการแข่งขันที่ดุเดือดในวงการเทคโนโลยี โดยเฉพาะด้าน AI ที่กำลังเป็นหัวใจหลักของการพัฒนาอุปกรณ์และบริการใหม่ๆ การสูญเสียบุคลากรจำนวนมากในเวลาเดียวกันอาจส่งผลต่อทิศทางการพัฒนาของ Apple ในอนาคต 🔗 https://www.techradar.com/pro/apples-ui-executive-poached-by-meta-and-three-other-executives-leave-in-apple-ai-exodus 🌐 เครือข่ายอาชญากรรมไซเบอร์ในอินโดนีเซียถูกสลายหลังดำเนินงานมา 14 ปี อินโดนีเซียสามารถสลายเครือข่ายอาชญากรรมไซเบอร์ที่ดำเนินงานมายาวนานถึง 14 ปี ซึ่งมีการโจมตีและหลอกลวงผู้คนจำนวนมากทั่วโลก การปฏิบัติการครั้งนี้ถือเป็นความสำเร็จครั้งใหญ่ของหน่วยงานบังคับใช้กฎหมาย และเป็นสัญญาณว่าประเทศกำลังจริงจังกับการจัดการภัยคุกคามทางไซเบอร์ที่ส่งผลต่อเศรษฐกิจและความมั่นคง 🔗 https://www.techradar.com/pro/security/national-cybercrime-network-operating-for-14-years-dismantled-in-indonesia 🎬 รีวิวแผ่น Blu-ray 4K ที่ดีจนถูกนำมาใช้ทดสอบทีวี นักรีวิวที่ทำงานกับทีวีมืออาชีพเผยว่าเจอแผ่น Blu-ray 4K ใหม่ 5 เรื่องที่คุณภาพดีมากจนถูกนำมาใช้เป็นสื่อทดสอบทีวีในห้องแล็บ ความละเอียดและคุณภาพเสียงที่ยอดเยี่ยมทำให้แผ่นเหล่านี้ไม่ใช่แค่เพื่อความบันเทิง แต่ยังเป็นมาตรฐานในการวัดประสิทธิภาพของทีวีรุ่นใหม่ๆ สำหรับคนที่รักการดูหนังแบบเต็มประสบการณ์ นี่คือแผ่นที่ควรมีไว้สะสม 🔗 https://www.techradar.com/televisions/blu-ray/i-review-4k-blu-rays-for-a-living-these-5-new-discs-are-so-good-theyve-entered-my-tv-testing-rotation 🎥 อุปกรณ์ถ่ายทำ TikTok ที่ครบในกระเป๋าใบเล็ก นักสร้างคอนเทนต์ TikTok แชร์ว่าเขามีกล้องและอุปกรณ์เสริม 9 ชิ้นที่สามารถใส่รวมกันในกระเป๋าสะพายใบเล็กได้ทั้งหมด ตั้งแต่กล้องคุณภาพสูง ขาตั้ง ไปจนถึงอุปกรณ์เสียง จุดเด่นคือความคล่องตัวและความสามารถในการสร้างคอนเทนต์คุณภาพสูงได้ทุกที่ทุกเวลา เหมาะสำหรับคนที่อยากทำคอนเทนต์แบบมืออาชีพโดยไม่ต้องแบกอุปกรณ์ใหญ่ๆ 🔗 https://www.techradar.com/cameras/i-swear-by-these-9-cameras-and-accessories-for-shooting-tiktok-content-and-they-all-fit-in-one-small-sling-bag 🛡️ FBI เตือนภัย Deepfake ใช้หลอกเรียกค่าไถ่ เรื่องราวนี้เล่าถึงการที่อาชญากรเริ่มใช้ Generative AI สร้างวิดีโอปลอมเป็น “หลักฐานการมีชีวิต” ของเหยื่อที่ถูกอ้างว่าถูกลักพาตัว พวกเขาจะนำภาพและวิดีโอจากโซเชียลมีเดียไปสร้างเป็นคลิปที่ดูสมจริง แล้วส่งไปหาญาติหรือคนใกล้ชิดเพื่อเรียกค่าไถ่ทันที FBI ออกประกาศเตือนว่าภาพเหล่านี้มักมีจุดผิดพลาด เช่น รอยสักหายไปหรือสัดส่วนร่างกายไม่ถูกต้อง แต่ผู้ร้ายจะใช้วิธีส่งแบบข้อความหมดเวลาเพื่อไม่ให้เหยื่อมีเวลาตรวจสอบ ทางออกคือควรระวังการโพสต์ข้อมูลส่วนตัว ตั้งรหัสลับในครอบครัว และพยายามติดต่อคนที่ถูกอ้างว่าถูกจับก่อนจะโอนเงิน 🔗 https://www.techradar.com/pro/security/fbi-warns-of-kidnapping-scams-as-hackers-turn-to-ai-to-provide-proof-of-life 🔋 Honor Magic 8 Lite: มือถือแบตอึดราคาประหยัด รีวิวนี้บอกว่า Honor Magic 8 Lite เป็นสมาร์ทโฟนที่เด่นเรื่องแบตเตอรี่ ใช้งานได้ยาวนานเกินคาด แม้จะเป็นรุ่นราคาประหยัด ดีไซน์ดูทันสมัย หน้าจอใหญ่พอเหมาะ และประสิทธิภาพถือว่าเพียงพอสำหรับการใช้งานทั่วไป กล้องอาจไม่ได้โดดเด่นเท่ารุ่นเรือธง แต่ก็ถือว่าคุ้มค่าเมื่อเทียบกับราคา เหมาะสำหรับคนที่มองหามือถือใช้งานได้ต่อเนื่องโดยไม่ต้องชาร์จบ่อย 🔗 https://www.techradar.com/phones/honor-phones/honor-magic-8-lite-review 🚁 FBI มองหาดรอนที่ “กันเจาะสัญญาณ” ได้ อีกข่าวหนึ่งเล่าถึงความพยายามของ FBI ที่กำลังค้นหาดรอนซึ่งไม่สามารถถูกโจมตีด้วยการรบกวนสัญญาณได้ วิธีที่ใช้ไม่ใช่เทคโนโลยีใหม่ แต่เป็นการหันกลับไปใช้เทคนิคแบบเก่าเพื่อป้องกันการแฮ็กหรือการควบคุมจากระยะไกล จุดประสงค์คือทำให้ดรอนยังคงทำงานได้แม้มีการพยายามโจมตีทางไซเบอร์ ถือเป็นการผสมผสานระหว่างความทันสมัยกับวิธีดั้งเดิมเพื่อความปลอดภัย 🔗 https://www.techradar.com/cameras/drones/the-fbi-is-hunting-for-unjammable-drones-and-these-flying-cameras-use-one-very-old-school-trick-to-stop-remote-attacks 🌱 ปี 2026 “Sustainability” กลายเป็น Stack ใหม่ บทความนี้เล่าว่าในปี 2026 แนวคิดด้านความยั่งยืนจะไม่ใช่แค่เรื่องเสริม แต่จะถูกมองว่าเป็น “stack” ใหม่ของธุรกิจ เทียบได้กับการมีเทคโนโลยีหรือโครงสร้างพื้นฐานที่จำเป็น องค์กรต่าง ๆ จะต้องผสมผสานการใช้พลังงานสะอาด การจัดการทรัพยากร และการออกแบบระบบที่เป็นมิตรต่อสิ่งแวดล้อมเข้ามาเป็นส่วนหนึ่งของกลยุทธ์หลัก ไม่ใช่แค่ CSR แต่เป็นแกนกลางของการดำเนินงาน 🔗 https://www.techradar.com/pro/in-2026-sustainability-is-the-new-stack ⚠️ Gartner เตือน “AI Browsers” อาจเป็นภัยต่อธุรกิจ รายงานจาก Gartner ชี้ว่าเบราว์เซอร์ที่ขับเคลื่อนด้วย AI ไม่ได้เป็นเพื่อนที่ดีเสมอไป เพราะอาจสร้างความเสี่ยงต่อข้อมูลและความปลอดภัยขององค์กร แม้จะช่วยให้การทำงานสะดวกขึ้น แต่ก็มีช่องโหว่ที่อาจถูกโจมตีหรือทำให้ข้อมูลรั่วไหลได้ Gartner แนะนำให้ธุรกิจระมัดระวังและไม่ควรพึ่งพา AI browsers โดยไม่ตรวจสอบมาตรการป้องกัน 🔗 https://www.techradar.com/pro/security/gartner-advisory-states-ai-browsers-are-not-your-friend-and-are-putting-your-business-at-risk 🤖 IT ที่ “รักษาตัวเอง” ไม่ใช่วิทยาศาสตร์อีกต่อไป บทความนี้เล่าว่าแนวคิด Self-healing IT หรือระบบที่สามารถตรวจจับและแก้ไขปัญหาด้วยตัวเอง กำลังกลายเป็นจริงและช่วยขับเคลื่อนธุรกิจให้เดินหน้าได้อย่างต่อเนื่อง ระบบเหล่านี้สามารถวิเคราะห์ความผิดพลาด คาดการณ์ปัญหา และดำเนินการแก้ไขโดยอัตโนมัติ ทำให้ลดเวลาหยุดชะงักและเพิ่มประสิทธิภาพการทำงาน ถือเป็นการเปลี่ยนแปลงที่ทำให้ธุรกิจมีความยืดหยุ่นและพร้อมรับมือกับความท้าทายใหม่ ๆ 🔗 https://www.techradar.com/pro/self-healing-it-is-no-longer-science-fiction-its-driving-businesses-forward 🎧 ChatGPT Wrapped: สรุปปีแห่งการใช้ AI ผู้ใช้ ChatGPT กำลังสร้าง “Spotify Wrapped” เวอร์ชันของตัวเอง เพื่อย้อนดูว่าตลอดปีที่ผ่านมาได้ใช้ AI ทำอะไรบ้าง เช่น คำถามที่ถามบ่อยที่สุด หรือหัวข้อที่พูดถึงมากที่สุด วิธีทำก็ไม่ซับซ้อน เพียงดึงข้อมูลการใช้งานแล้วจัดเรียงเป็นรูปแบบที่แชร์ได้บนโซเชียล ถือเป็นการเล่นสนุกที่สะท้อนว่า AI กลายเป็นส่วนหนึ่งของชีวิตประจำวันไปแล้ว 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/chatgpt-users-are-making-a-spotify-wrapped-for-their-year-in-ai-heres-how-to-do-it 🏗️ ศูนย์ข้อมูล AI ทำให้การสร้างบ้านชะลอตัว รายงานนี้ชี้ว่าความต้องการศูนย์ข้อมูลเพื่อรองรับ AI กำลังเพิ่มสูงจนโครงสร้างพื้นฐานไม่สามารถตามทัน ส่งผลให้การพัฒนาโครงการบ้านเรือนถูกชะลอ เพราะทรัพยากรด้านพลังงานและพื้นที่ถูกใช้ไปกับการสร้างศูนย์ข้อมูลแทน ปัญหานี้สะท้อนว่าการเติบโตของ AI ไม่ได้กระทบแค่ธุรกิจเทคโนโลยี แต่ยังส่งผลต่อเศรษฐกิจและการใช้ชีวิตของผู้คนโดยตรง 🔗 https://www.techradar.com/pro/data-centers-are-throttling-home-building-as-infrastructure-struggles-to-keep-up-with-ai-demands 📱 OpenAI ถอยแผน “แนะนำแอปคล้ายโฆษณา” OpenAI เคยทดลองใส่ฟีเจอร์แนะนำแอปใน ChatGPT ที่ดูเหมือนโฆษณา แต่หลังจากได้รับเสียงวิจารณ์ว่าทำให้ผู้ใช้รู้สึกไม่สบายใจ จึงออกมาประกาศว่าจะปรับปรุงและให้ผู้ใช้ควบคุมได้มากขึ้น การถอยครั้งนี้สะท้อนว่าบริษัทต้องหาสมดุลระหว่างการสร้างรายได้และการรักษาประสบการณ์ที่ดีของผู้ใช้ 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/openai-walks-back-ad-like-app-suggestions-in-chatgpt-saying-it-fell-short-and-will-improve-controls 🛡️ React2Shell RCE Flaw ถูกแฮ็กเกอร์จีนโจมตีหลังประกาศไม่กี่ชั่วโมง เรื่องนี้เป็นข่าวใหญ่ในวงการไซเบอร์ เพราะมีการค้นพบช่องโหว่ร้ายแรงใน React Server Components ที่ถูกตั้งชื่อว่า React2Shell โดยมีรหัส CVE-2025-55182 และถูกจัดระดับความรุนแรงเต็ม 10/10 ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีสามารถเข้าถึงระบบได้ก่อนการยืนยันตัวตน ซึ่งเพียงไม่กี่ชั่วโมงหลังจากการเปิดเผย ก็มีรายงานว่าแฮ็กเกอร์ที่เชื่อมโยงกับรัฐบาลจีนเริ่มใช้ช่องโหว่นี้โจมตีจริงแล้ว เป้าหมายคือองค์กรในหลายภาคส่วนทั่วโลก ตั้งแต่การเงิน โลจิสติกส์ ไปจนถึงมหาวิทยาลัยและรัฐบาล จุดประสงค์หลักคือการสอดแนมและสร้างการเข้าถึงถาวร นักวิจัยเตือนให้รีบอัปเดตเป็นเวอร์ชันที่ปลอดภัยทันทีเพื่อป้องกันการโจมตี 🔗 https://www.techradar.com/pro/security/react2shell-rce-flaw-exploited-by-chinese-hackers-hours-after-disclosure 🕯️ SwitchBot เปิดตัวโคมไฟที่ละลายเทียนได้ SwitchBot สร้างไอเดียใหม่ที่ผสมผสานความเป็นสมาร์ทโฮมเข้ากับความอบอุ่นแบบ hygge โดยออกผลิตภัณฑ์ที่เป็นทั้งโคมไฟอัจฉริยะและเครื่องละลายเทียนในตัว เหมาะสำหรับคนที่อยากได้บรรยากาศผ่อนคลายและโรแมนติกในบ้าน สามารถควบคุมผ่านแอปได้เหมือนอุปกรณ์สมาร์ทอื่น ๆ และยังช่วยให้การใช้เทียนปลอดภัยขึ้นเพราะไม่ต้องใช้ไฟจริง ผลิตภัณฑ์นี้ถูกมองว่าเป็นของขวัญที่ลงตัวสำหรับสาย gadget ที่ชอบความ cozy 🔗 https://www.techradar.com/home/small-appliances/switchbot-crossed-a-smart-lamp-with-a-candle-melter-and-its-the-ultimate-hygge-gift-for-gadget-fans-who-just-want-to-get-cozy 🎮 Katsuhiro Harada ประกาศลาออกจาก Bandai Namco แฟนเกม Tekken ต้องสะเทือนใจเมื่อ Katsuhiro Harada ผู้เป็นหัวเรือใหญ่ของซีรีส์นี้ ประกาศว่าจะก้าวลงจากตำแหน่งใน Bandai Namco เขาอธิบายว่าถึงเวลาที่เหมาะสมในการปิดฉากหนึ่งบทของชีวิตการทำงาน หลังจากอยู่กับบริษัทมานานและสร้างชื่อเสียงให้ Tekken กลายเป็นหนึ่งในเกมต่อสู้ที่โด่งดังที่สุดในโลก การจากไปครั้งนี้ถือเป็นการเปลี่ยนแปลงครั้งใหญ่ในวงการเกม และแฟน ๆ ต่างจับตามองว่าอนาคตของ Tekken จะเดินไปในทิศทางใด 🔗 https://www.techradar.com/gaming/tekken-lead-katsuhiro-harada-to-leave-bandai-namco-i-felt-this-was-the-most-fitting-moment-to-bring-one-chapter-to-a-close 💸 X ถูกปรับ 140 ล้านดอลลาร์ในยุโรป แพลตฟอร์ม X (เดิม Twitter) ถูกสหภาพยุโรปปรับเงินมหาศาลถึง 140 ล้านดอลลาร์ เนื่องจากละเมิดกฎระเบียบด้านดิจิทัลและความโปร่งใส ข่าวนี้ยิ่งร้อนแรงขึ้นเมื่อ Elon Musk ออกมาเรียกร้องให้ยกเลิก EU ทั้งหมด โดยมองว่ากฎเกณฑ์เหล่านี้เป็นการกีดกันนวัตกรรมและเสรีภาพทางออนไลน์ เรื่องนี้สะท้อนถึงความตึงเครียดระหว่างบริษัทยักษ์ใหญ่ด้านเทคโนโลยีกับหน่วยงานกำกับดูแลในยุโรป ซึ่งอาจส่งผลต่ออนาคตของการควบคุมแพลตฟอร์มโซเชียลมีเดียทั่วโลก 🔗 https://www.techradar.com/pro/x-fined-usd140-million-for-breaching-eu-rules-elon-calls-for-bloc-abolition 💻 Windows 11 25H2 เปิดให้ทุกเครื่องอัปเดตแล้ว Microsoft ปล่อยอัปเดตใหญ่ Windows 11 25H2 ให้ผู้ใช้ทุกคนสามารถติดตั้งได้แล้ว การอัปเดตนี้มาพร้อมฟีเจอร์ใหม่ ๆ และการปรับปรุงประสิทธิภาพ รวมถึงการแก้ไขช่องโหว่ด้านความปลอดภัย ผู้ใช้สามารถเข้าไปที่ Windows Update เพื่อดาวน์โหลดและติดตั้งได้ทันที ถือเป็นการอัปเดตที่สำคัญสำหรับผู้ใช้ทั่วไปและองค์กร เพราะช่วยให้ระบบมีความเสถียรและปลอดภัยมากขึ้น 🔗 https://www.techradar.com/computing/windows/windows-11-25h2-update-is-now-available-for-all-pcs-heres-how-to-get-it 📱 มือถือ Linux เน้นความเป็นส่วนตัว แต่ยังรันแอป Android ได้ มีการเปิดตัวสมาร์ทโฟนที่ใช้ระบบปฏิบัติการ Linux โดยเน้นความเป็นส่วนตัวเป็นหลัก ถูกมองว่าเป็นอีกทางเลือกแทน Android และ iOS จุดเด่นคือแม้จะใช้ Linux แต่ยังสามารถรันแอป Android ได้ ทำให้ผู้ใช้ไม่ต้องกังวลเรื่องการขาดแอปยอดนิยม แนวคิดนี้ตอบโจทย์ผู้ที่อยากได้ความปลอดภัยและการควบคุมข้อมูลส่วนตัวมากขึ้น แต่ก็ยังคงความสะดวกสบายของแอปที่คุ้นเคย 🔗 https://www.techradar.com/phones/forget-android-vs-ios-this-new-privacy-focused-linux-phone-promises-to-be-the-alternative-we-need-but-it-still-runs-android-apps 🤖 AI จากสหราชอาณาจักรอ้างว่าเหนือกว่า ChatGPT มีสตาร์ทอัพในสหราชอาณาจักรเปิดตัว AI ใหม่ที่ประกาศว่ามีความสามารถเหนือกว่า ChatGPT ทีมงาน TechRadar ได้ลองใช้งานจริงและพบว่ามีจุดแข็งหลายด้าน เช่น ความเร็วในการตอบสนองและการจัดการข้อมูลที่ซับซ้อน แต่ก็ยังมีข้อจำกัดบางอย่างที่ต้องพัฒนาเพิ่มเติม การแข่งขันในตลาด AI กำลังร้อนแรงขึ้นเรื่อย ๆ และการมาของผู้เล่นใหม่รายนี้อาจทำให้เกิดการเปลี่ยนแปลงครั้งใหญ่ในวงการ 🔗 https://www.techradar.com/ai-platforms-assistants/a-new-uk-ai-says-it-can-beat-chatgpt-we-tried-it-and-heres-what-we-found 📺 Trump แสดงความกังวลต่อการควบรวม Netflix และ Warner Bros Donald Trump แสดงความคิดเห็นว่าการควบรวมกิจการครั้งใหญ่ระหว่าง Netflix และ Warner Bros อาจสร้างปัญหา โดยมองว่าอาจกระทบต่อการแข่งขันและความหลากหลายของตลาดสตรีมมิ่ง ความเห็นนี้สะท้อนถึงความกังวลว่าบริษัทขนาดใหญ่จะมีอำนาจมากเกินไป และอาจทำให้ผู้บริโภคมีทางเลือกน้อยลงในอนาคต 🔗 https://www.techradar.com/streaming/netflix/trump-says-the-big-netflix-warner-bros-merger-could-be-a-problem-heres-why 🔋 แบรนด์คู่แข่ง Anker เรียกคืน Power Bank หลังพบเสี่ยงไฟไหม้ มีการเรียกคืน Power Bank รุ่นหนึ่งจากแบรนด์ที่เป็นคู่แข่งของ Anker เนื่องจากพบว่ามีความเสี่ยงเกิดไฟไหม้ ข่าวนี้ทำให้ผู้ใช้ที่ซื้อไปแล้วต้องตรวจสอบและหยุดใช้งานทันที พร้อมติดต่อเพื่อขอคืนหรือเปลี่ยนสินค้า เหตุการณ์นี้สะท้อนถึงความสำคัญของมาตรฐานความปลอดภัยในอุปกรณ์พกพา และเตือนให้ผู้บริโภคระมัดระวังในการเลือกซื้อแบตเตอรี่สำรอง ​​​​​​​🔗 https://www.techradar.com/phones/this-popular-anker-rival-has-just-recalled-a-power-bank-due-to-a-fire-hazard-heres-what-to-do

📌🔐🩷 รวมข่าวจากเวบ SecurityOnline 🩷🔐📌 #รวมข่าวIT #20251209 #securityonline 🔐 ช่องโหว่ Bluetooth เสี่ยงทำรถอัจฉริยะและ Wear OS ค้าง เรื่องนี้เป็นการเปิดเผยช่องโหว่ใหม่ในระบบ Bluetooth ที่อาจทำให้เกิดการโจมตีแบบ Denial of Service (DoS) ส่งผลให้รถยนต์อัจฉริยะและอุปกรณ์ Wear OS เกิดการค้างหรือหยุดทำงานได้ ช่องโหว่นี้ถูกติดตามในรหัส CVE-2025-48593 และมีการเผยแพร่ PoC (Proof of Concept) แล้ว ซึ่งหมายความว่ามีตัวอย่างการโจมตีที่สามารถนำไปใช้จริงได้ แม้รายงานฉบับเต็มจะเปิดให้เฉพาะผู้สนับสนุน แต่สิ่งที่ชัดเจนคือความเสี่ยงที่ผู้ใช้รถยนต์และอุปกรณ์สวมใส่อัจฉริยะต้องเผชิญ หากไม่ได้รับการอัปเดตแก้ไขอย่างทันท่วงที 🔗 https://securityonline.info/poc-available-bluetooth-flaw-risks-dos-crash-on-smart-cars-and-wear-os 💻 ช่องโหว่ร้ายแรงใน Duc Disk Tool เสี่ยงข้อมูลรั่วและระบบล่ม มีการค้นพบช่องโหว่ร้ายแรงในเครื่องมือ Duc ซึ่งเป็นซอฟต์แวร์โอเพ่นซอร์สที่ใช้สำหรับตรวจสอบและแสดงผลการใช้งานดิสก์บนระบบ Linux ช่องโหว่นี้คือ CVE-2025-13654 เกิดจาก integer underflow ในฟังก์ชัน buffer_get ที่ทำให้เกิด buffer overflow ได้ หากผู้โจมตีส่งข้อมูลที่ถูกสร้างขึ้นมาอย่างเจาะจง จะสามารถทำให้โปรแกรมล่ม (DoS) หรือดึงข้อมูลจากหน่วยความจำที่ไม่ควรถูกเข้าถึงได้ ปัญหานี้กระทบต่อทุกเวอร์ชันก่อน 1.4.6 และทีมพัฒนาได้ออกแพตช์แก้ไขแล้ว ผู้ใช้ควรรีบอัปเดตเพื่อป้องกันการโจมตี 🔗 https://securityonline.info/high-severity-duc-disk-tool-flaw-cve-2025-13654-risks-dos-and-information-leak-via-integer-underflow 📱 มัลแวร์ SeedSnatcher บน Android ล่าขโมย Seed Phrase ของผู้ใช้คริปโต มัลแวร์ใหม่ชื่อว่า “SeedSnatcher” กำลังแพร่ระบาดในกลุ่มผู้ใช้คริปโต โดยมันปลอมตัวเป็นแอปกระเป๋าเงินชื่อ “Coin” และถูกเผยแพร่ผ่าน Telegram และโซเชียลต่าง ๆ เมื่อผู้ใช้ติดตั้ง มัลแวร์จะสร้างหน้าจอหลอกเลียนแบบกระเป๋าเงินยอดนิยม เช่น MetaMask หรือ Trust Wallet เพื่อหลอกให้ผู้ใช้กรอก seed phrase จากนั้นมันจะตรวจสอบคำที่กรอกด้วย wordlist ของ BIP 39 เพื่อให้แน่ใจว่าถูกต้อง ก่อนส่งข้อมูลไปยังผู้โจมตี นอกจากนี้ยังสามารถดักจับ SMS, ข้อมูลติดต่อ, บันทึกการโทร และสั่งการเครื่องจากระยะไกลได้ หลักฐานบ่งชี้ว่ากลุ่มผู้โจมตีมีการจัดการแบบมืออาชีพและมีต้นทางจากจีนหรือผู้พูดภาษาจีน 🔗 https://securityonline.info/seedsnatcher-android-malware-targets-crypto-users-using-overlay-phishing-and-bip-39-validation-to-steal-seed-phrases 🤖 Meta ปรับปรุงระบบช่วยเหลือด้วย AI Assistant และ Recovery Hub ใหม่ Meta ยอมรับว่าระบบช่วยเหลือผู้ใช้ Facebook และ Instagram ที่ผ่านมา “ล้มเหลว” จนผู้ใช้จำนวนมากต้องหาทางแก้ไขด้วยตัวเองหรือแม้กระทั่งฟ้องร้อง ล่าสุดบริษัทประกาศเปิดตัว Support Hub ใหม่ที่รวมทุกเครื่องมือช่วยเหลือไว้ในที่เดียว พร้อมเพิ่มฟีเจอร์ AI Chat ให้ผู้ใช้สอบถามปัญหาได้ทันที อีกทั้งยังมี AI Assistant ที่ช่วยในกระบวนการกู้คืนบัญชี เช่น การตรวจจับอุปกรณ์ที่ใช้บ่อย และการยืนยันตัวตนด้วยวิดีโอเซลฟี่ Meta ระบุว่าการปรับปรุงนี้ทำให้อัตราการกู้คืนบัญชีที่ถูกแฮ็กในสหรัฐฯ และแคนาดาเพิ่มขึ้นกว่า 30% อย่างไรก็ตาม หากผู้ใช้ไม่สามารถเข้าสู่ระบบได้เลย การเข้าถึง Support Hub ก็ยังเป็นปัญหาอยู่ และการติดต่อเจ้าหน้าที่จริงยังคงต้องพึ่งบริการแบบเสียเงิน 🔗 https://securityonline.info/meta-fixes-broken-support-rolling-out-ai-assistants-and-new-recovery-hubs ⚠️ EU ปรับ X €120 ล้าน ฐานละเมิด DSA ด้วยการตรวจสอบ Blue Check ที่หลอกลวง สหภาพยุโรปได้สั่งปรับแพลตฟอร์ม X (เดิม Twitter) เป็นเงิน 120 ล้านยูโร เนื่องจากละเมิดกฎหมาย Digital Services Act (DSA) โดยเฉพาะการตรวจสอบบัญชีด้วย Blue Check ที่ถูกมองว่า “หลอกลวง” ระบบดังกล่าวทำให้ผู้ใช้เข้าใจผิดว่าบัญชีที่จ่ายเงินเพื่อรับเครื่องหมายนี้เป็นบัญชีที่ได้รับการตรวจสอบจริง ทั้งที่ไม่ได้มีการตรวจสอบตัวตนอย่างเข้มงวด EU จึงมองว่าเป็นการให้ข้อมูลที่ไม่โปร่งใสและเป็นการละเมิดกฎหมาย การปรับครั้งนี้สะท้อนถึงความเข้มงวดของ EU ในการบังคับใช้ DSA และอาจเป็นสัญญาณเตือนให้แพลตฟอร์มอื่น ๆ ต้องระมัดระวังมากขึ้น 🔗 https://securityonline.info/eu-fines-x-e120-million-for-dsa-violation-over-deceptive-blue-check-verification 🏰 CastleRAT มัลแวร์ใหม่ใช้ Steam เป็นช่องทางซ่อนตัว มีการค้นพบมัลแวร์ตัวใหม่ชื่อ CastleRAT ที่ถูกออกแบบมาให้แอบแฝงเข้าไปในระบบองค์กรเพื่อขโมยข้อมูลและควบคุมเครื่องจากระยะไกล จุดที่น่ากังวลคือเวอร์ชันที่ถูกเขียนด้วยภาษา C ซึ่งมีความสามารถซ่อนตัวได้แนบเนียนกว่าเวอร์ชัน Python และยังทำได้หลายอย่าง เช่น ดักจับการพิมพ์, แอบถ่ายหน้าจอ, ขโมยข้อมูลจาก clipboard รวมถึงการควบคุมเบราว์เซอร์โดยไม่ให้ผู้ใช้รู้ตัว ที่สำคัญ CastleRAT ยังใช้หน้า Community ของ Steam เป็นที่ซ่อนคำสั่ง ทำให้การสื่อสารกับเซิร์ฟเวอร์ควบคุมดูเหมือนการใช้งานปกติ ปัจจุบันนักวิจัยได้ออกแนวทางตรวจจับเพื่อช่วยให้องค์กรสามารถป้องกันภัยนี้ได้ 🔗 https://securityonline.info/sophisticated-castlerat-backdoor-uses-steam-community-pages-as-covert-c2-resolver-for-espionage 💀 LockBit 5.0 กลับมาอีกครั้งพร้อมความร้ายแรงกว่าเดิม หลังจากที่ปฏิบัติการ Cronos เคยทำให้กลุ่ม LockBit ถูกปราบไปเมื่อปี 2024 หลายคนคิดว่าภัยนี้จบแล้ว แต่ล่าสุด LockBit ได้กลับมาในเวอร์ชันใหม่ชื่อ LockBit 5.0 ที่อันตรายยิ่งกว่าเดิม จุดเด่นคือสามารถทำงานได้หลายแพลตฟอร์ม ทั้ง Windows, Linux และ VMware ESXi พร้อมโหมดล่องหนที่เข้ารหัสไฟล์โดยไม่ทิ้งร่องรอย และโหมดลบข้อมูลถาวรที่ทำให้การกู้คืนแทบเป็นไปไม่ได้ ที่น่ากลัวคือมันยังปิดการทำงานของระบบ Event Tracing ของ Windows ทำให้เครื่องมือรักษาความปลอดภัยมองไม่เห็นการโจมตี การกลับมาครั้งนี้แสดงให้เห็นว่ากลุ่มอาชญากรไซเบอร์ยังคงพัฒนาไม่หยุดและองค์กรต้องเตรียมรับมืออย่างจริงจัง 🔗 https://securityonline.info/lockbit-5-0-resurfaces-stronger-new-variant-blinds-defenders-by-disabling-windows-etw-for-stealth-encryption 🖥️ Windows 11 เพิ่มตัวเลือกปิดเมนู AI ใน File Explorer ผู้ใช้ Windows 11 หลายคนบ่นว่าการคลิกขวาไฟล์รูปภาพแล้วเจอเมนู AI มากมาย เช่น การค้นหาด้วย Bing หรือการแก้ไขด้วย Paint, Photos ทำให้เมนูรกและใช้งานไม่สะดวก ล่าสุด Microsoft ได้เพิ่มตัวเลือกใหม่ใน Build 26220.7344 ที่ให้ผู้ใช้สามารถปิดการแสดงเมนู AI ได้ทั้งหมด แม้จะยังไม่สามารถซ่อน shortcut ที่อยู่ด้านล่างเมนูได้ แต่ก็ถือเป็นการตอบรับเสียงเรียกร้องจากผู้ใช้ที่อยากได้เมนูที่เรียบง่ายขึ้น ฟีเจอร์นี้ยังอยู่ในเวอร์ชันทดสอบและจะทยอยปล่อยให้ผู้ใช้ทั่วไปในอนาคต 🔗 https://securityonline.info/ai-clutter-solved-windows-11-adds-setting-to-disable-ai-actions-in-file-explorer-menu ⚖️ ศาลสหรัฐจำกัดสัญญา Default Search ของ Google เหลือ 1 ปี จากคดีฟ้องร้องผูกขาดของกระทรวงยุติธรรมสหรัฐต่อ Google ล่าสุดผู้พิพากษา Amit Mehta ได้ออกคำสั่งใหม่ที่บังคับให้สัญญาที่ Google ทำกับผู้ผลิตอุปกรณ์เพื่อให้บริการค้นหาของตนเป็นค่าเริ่มต้น ต้องมีอายุไม่เกิน 1 ปีเท่านั้น เดิมที Google มักทำสัญญาระยะยาว เช่น ดีลกับ Apple ที่ทำให้ Google Search เป็นค่าเริ่มต้นบน iPhone การจำกัดสัญญาเหลือปีต่อปีจะเปิดโอกาสให้คู่แข่งอย่าง Bing หรือ DuckDuckGo มีสิทธิ์เข้ามาแข่งขันมากขึ้น ถือเป็นการแก้ปัญหาผูกขาดโดยไม่ต้องบังคับให้ Google แยกธุรกิจ Chrome ออกไป 🔗 https://securityonline.info/google-antitrust-remedy-judge-limits-default-search-contracts-to-one-year-term 🎓 INE ได้รับรางวัล G2 Winter 2026 หลายสาขา แพลตฟอร์มฝึกอบรมด้าน IT และ Cybersecurity อย่าง INE ได้รับการยอมรับจาก G2 ด้วยรางวัลถึง 7 หมวดหมู่ในฤดูหนาวปี 2026 ทั้งตำแหน่ง Leader และ Momentum Leader รวมถึงการเป็นผู้นำในภูมิภาคยุโรป เอเชีย และเอเชียแปซิฟิก รางวัลเหล่านี้สะท้อนถึงความเชื่อมั่นของผู้ใช้ทั่วโลกที่เลือก INE เพื่อพัฒนาทักษะด้านเทคนิคและความปลอดภัยไซเบอร์ หลายรีวิวชื่นชมว่าคอร์สของ INE สามารถนำไปใช้จริงในงานได้ทันที และใบรับรองจาก INE ก็ได้รับการยอมรับในวงการ ถือเป็นการตอกย้ำบทบาทของ INE ในการสร้างบุคลากรด้าน IT ที่มีคุณภาพ 🔗 https://securityonline.info/ine-earns-g2-winter-2026-badges-across-global-markets 🚀 SpaceX เตรียมทดสอบจรวด Starship ครั้งใหม่ SpaceX กำลังวางแผนทดสอบการบินของจรวด Starship อีกครั้ง โดยครั้งนี้ตั้งเป้าให้การปล่อยและการลงจอดเป็นไปอย่างสมบูรณ์ หลังจากที่การทดสอบก่อนหน้านี้มีทั้งความสำเร็จและความล้มเหลว จุดเด่นของ Starship คือการออกแบบให้สามารถนำกลับมาใช้ใหม่ได้ทั้งหมด ซึ่งจะช่วยลดต้นทุนการเดินทางสู่อวกาศอย่างมหาศาล Elon Musk ยังย้ำว่าเป้าหมายสูงสุดคือการใช้ Starship พามนุษย์ไปตั้งถิ่นฐานบนดาวอังคาร การทดสอบครั้งนี้จึงถูกจับตามองจากทั้งนักวิทยาศาสตร์และผู้สนใจอวกาศทั่วโลก 🔗 https://securityonline.info/spacex-prepares-next-starship-test-flight 📱 Apple เปิดตัว iPhone รุ่นใหม่พร้อมฟีเจอร์ AI Apple ได้เปิดตัว iPhone รุ่นล่าสุดที่มาพร้อมการผสานเทคโนโลยี AI เข้ามาในหลายฟังก์ชัน เช่น การปรับแต่งภาพถ่ายอัตโนมัติ, การช่วยเขียนข้อความ และการจัดการงานประจำวันด้วย Siri ที่ฉลาดขึ้น จุดขายสำคัญคือการทำงานแบบ On-device AI ที่ไม่ต้องส่งข้อมูลไปยังคลาวด์ ทำให้ผู้ใช้มั่นใจเรื่องความเป็นส่วนตัวมากขึ้น นอกจากนี้ยังมีการปรับปรุงประสิทธิภาพแบตเตอรี่และกล้องที่ดีขึ้นอย่างเห็นได้ชัด ทำให้ iPhone รุ่นใหม่นี้ถูกคาดหวังว่าจะเป็นมาตรฐานใหม่ของสมาร์ทโฟนระดับพรีเมียม 🔗 https://securityonline.info/apple-launches-new-iphone-with-ai-features 🌐 Microsoft เปิดตัว Copilot เวอร์ชันใหม่สำหรับธุรกิจ Microsoft ได้เปิดตัว Copilot เวอร์ชันล่าสุดที่ออกแบบมาเพื่อช่วยองค์กรทำงานได้มีประสิทธิภาพมากขึ้น โดยผสานเข้ากับแอปพลิเคชันหลักอย่าง Word, Excel และ Teams จุดเด่นคือการใช้ AI ช่วยสรุปข้อมูล, สร้างรายงาน และตอบคำถามจากฐานข้อมูลภายในองค์กรได้ทันที ทำให้พนักงานสามารถโฟกัสกับงานเชิงกลยุทธ์มากขึ้น Copilot ยังมีระบบรักษาความปลอดภัยที่สอดคล้องกับมาตรฐานองค์กร เพื่อให้มั่นใจว่าข้อมูลสำคัญจะไม่รั่วไหล 🔗 https://securityonline.info/microsoft-unveils-new-copilot-for-business 🎮 เกมใหม่จาก Ubisoft ใช้ AI สร้างโลกเสมือนจริง Ubisoft ได้ประกาศเปิดตัวเกมใหม่ที่ใช้เทคโนโลยี AI ในการสร้างโลกเสมือนจริงแบบไดนามิก ทำให้ผู้เล่นได้สัมผัสประสบการณ์ที่ไม่ซ้ำกันในแต่ละครั้งที่เล่น ตัวละคร NPC สามารถตอบสนองต่อผู้เล่นได้อย่างสมจริงและมีพฤติกรรมที่เปลี่ยนไปตามสถานการณ์ นี่ถือเป็นการยกระดับวงการเกมที่ผสมผสานความคิดสร้างสรรค์ของนักพัฒนาเข้ากับพลังของ AI เพื่อสร้างโลกที่มีชีวิตชีวาและเต็มไปด้วยความท้าทาย 🔗 https://securityonline.info/ubisoft-announces-ai-powered-game 📰 Meta เปิดตัวเครื่องมือ AI สำหรับนักข่าว Meta ได้เปิดตัวเครื่องมือ AI ใหม่ที่ออกแบบมาเพื่อช่วยนักข่าวในการค้นหาข้อมูล, ตรวจสอบข้อเท็จจริง และเขียนบทความได้รวดเร็วขึ้น เครื่องมือนี้สามารถวิเคราะห์ข้อมูลจากหลายแหล่งพร้อมกันและสรุปออกมาเป็นประเด็นสำคัญ ทำให้นักข่าวสามารถทำงานได้มีประสิทธิภาพและลดเวลาในการตรวจสอบข่าวปลอม นอกจากนี้ Meta ยังย้ำว่าจะมีระบบตรวจสอบเพื่อป้องกันการใช้ AI ในการสร้างข่าวปลอมเอง ถือเป็นการพยายามสร้างความเชื่อมั่นในวงการสื่อ 🔗 https://securityonline.info/meta-launches-ai-tools-for-journalists 🛡️ ช่องโหว่ร้ายแรงใน D-Link และ Array Networks หน่วยงาน CISA ของสหรัฐฯ ออกประกาศเตือนเกี่ยวกับช่องโหว่ที่ถูกโจมตีจริงในอุปกรณ์เครือข่ายสองค่ายใหญ่ คือเร้าเตอร์รุ่นเก่าของ D-Link และระบบ Array Networks ที่ใช้งานในญี่ปุ่น ช่องโหว่แรกเป็น Buffer Overflow ที่ไม่มีการอัปเดตแก้ไขเพราะอุปกรณ์หมดอายุการสนับสนุนแล้ว ทำให้ผู้ใช้ต้องรีบเปลี่ยนเครื่องใหม่ ส่วนช่องโหว่ที่สองคือการ Inject คำสั่งใน ArrayOS ซึ่งแฮกเกอร์ใช้วาง backdoor และ webshell เพื่อควบคุมระบบจากระยะไกล หน่วยงาน JPCERT ของญี่ปุ่นยืนยันว่ามีการโจมตีจริงตั้งแต่เดือนสิงหาคม และแนะนำให้ผู้ดูแลรีบอัปเดตเป็นเวอร์ชันใหม่หรือปิดฟีเจอร์ Desktop Direct เพื่อป้องกันภัย 🔗 https://securityonline.info/cisa-kev-alert-eol-d-link-and-array-networks-command-injection-under-active-attack ⚙️ Samsung พลิกฟื้นโรงงานผลิตชิป 4nm หลังจากเจอปัญหาผลิตชิปไม่คงที่จนเสียลูกค้ารายใหญ่ไป Samsung Foundry เริ่มกลับมามีความหวังอีกครั้ง เมื่อสามารถยกระดับอัตราการผลิตชิป 4nm ให้ได้ผลสำเร็จถึง 60–70% และคว้าออเดอร์ใหญ่จากสตาร์ทอัพ AI สัญชาติอเมริกัน Tsavorite มูลค่ากว่า 100 ล้านดอลลาร์ สัญญานี้ถือเป็นหมุดหมายสำคัญที่ช่วยสร้างความเชื่อมั่นว่าซัมซุงยังมีศักยภาพแข่งขันกับ TSMC ได้ นอกจากนี้ยังมีการพัฒนาเทคโนโลยี 2nm ที่เตรียมใช้ในสมาร์ทโฟนรุ่นใหม่ Galaxy S26 อีกด้วย 🔗 https://securityonline.info/samsung-foundry-hits-60-4nm-yield-secures-100m-ai-chip-order-from-tsavorite 📱 โค้ดโฆษณาในแอป ChatGPT Android จุดกระแสถกเถียง นักพัฒนาพบโค้ดที่ดูเหมือนระบบโฆษณาในแอป ChatGPT เวอร์ชันทดสอบบน Android ทำให้เกิดการคาดเดาว่า OpenAI อาจเตรียมใส่โฆษณาในบริการ แต่ผู้จัดการผลิตภัณฑ์ของ OpenAI รีบออกมาปฏิเสธทันทีว่าบริษัทไม่ได้ทดสอบฟีเจอร์โฆษณาในตอนนี้ อย่างไรก็ตามก็ไม่ได้ปิดโอกาสในอนาคต โดยย้ำว่าหากมีการนำโฆษณามาใช้จริง จะทำด้วยความระมัดระวังเพื่อรักษาความเชื่อมั่นของผู้ใช้ เนื่องจาก ChatGPT มีผู้ใช้งานมหาศาลกว่า 800 ล้านคนต่อสัปดาห์ 🔗 https://securityonline.info/ad-code-found-in-chatgpt-android-build-openai-denies-current-advertising-tests 🐧 AI จับได้ GhostPenguin มัลแวร์ลินุกซ์สุดลึกลับ นักวิจัยจาก Trend Micro ใช้ระบบ AI ตรวจจับพบมัลแวร์ใหม่ชื่อ GhostPenguin ที่ซ่อนตัวอยู่ในระบบลินุกซ์โดยไม่ถูกตรวจจับนานหลายเดือน มัลแวร์นี้เขียนด้วย C++ มีความสามารถสูงในการควบคุมเครื่องจากระยะไกลผ่านการสื่อสารแบบ UDP ที่เข้ารหัสด้วย RC5 ทำให้ยากต่อการตรวจสอบ จุดเด่นคือการทำงานแบบหลายเธรด ทำให้มัลแวร์ยังคงตอบสนองแม้บางส่วนของโค้ดหยุดทำงาน การค้นพบนี้ตอกย้ำว่าการใช้ AI ในการล่ามัลแวร์เป็นสิ่งจำเป็นในยุคที่ภัยไซเบอร์ซับซ้อนขึ้นเรื่อยๆ 🔗 https://securityonline.info/ai-uncovers-ghostpenguin-undetectable-linux-backdoor-used-rc5-encrypted-udp-for-covert-c2 💻 Shanya Crypter เครื่องมือใหม่ของแก๊งแรนซัมแวร์ Sophos รายงานการพบเครื่องมือใหม่ชื่อ Shanya Crypter ซึ่งเป็นบริการ “packer-as-a-service” ที่ช่วยให้กลุ่มแรนซัมแวร์สามารถหลบเลี่ยงการตรวจจับได้อย่างมีประสิทธิภาพ เครื่องมือนี้ใช้เทคนิคซับซ้อน เช่น การซ่อนโค้ดใน DLL ของระบบ Windows และการใช้ driver ที่มีช่องโหว่เพื่อฆ่าโปรแกรมป้องกัน (EDR Killer) ก่อนปล่อยแรนซัมแวร์เข้ามาโจมตี ทำให้การป้องกันยากขึ้นมาก กลุ่ม Akira, Medusa และ Qilin ถูกระบุว่าเป็นผู้ใช้งานหลักของเครื่องมือนี้ และมีการแพร่กระจายไปหลายประเทศแล้ว 🔗 https://securityonline.info/shanya-crypter-is-the-new-ransomware-toolkit-uses-kernel-driver-abuse-to-kill-edr 🌐 Microsoft เปิดตัว Copilot+ PC ไมโครซอฟท์ประกาศเปิดตัวคอมพิวเตอร์รุ่นใหม่ที่เรียกว่า Copilot+ PC ซึ่งมาพร้อมชิป Snapdragon X Elite และ X Plus ที่ออกแบบมาเพื่อรองรับงาน AI โดยเฉพาะ จุดเด่นคือความสามารถในการทำงานแบบ “AI on-device” เช่น ฟีเจอร์ Recall ที่ช่วยค้นหาสิ่งที่เคยทำบนเครื่องได้เหมือนย้อนเวลา และการใช้ Copilot ในการสร้างภาพหรือข้อความได้ทันทีโดยไม่ต้องพึ่งคลาวด์ ถือเป็นการยกระดับ Windows ให้เข้าสู่ยุคใหม่ที่ AI กลายเป็นส่วนหนึ่งของการใช้งานประจำวัน 🔗 https://securityonline.info/microsoft-unveils-copilot-pc-powered-by-snapdragon-x-elite-and-x-plus 🧬 Google DeepMind เปิดตัว AlphaFold 3 DeepMind เปิดตัว AlphaFold 3 ซึ่งเป็นเวอร์ชันใหม่ของโมเดล AI ที่ใช้ทำนายโครงสร้างโมเลกุลและปฏิสัมพันธ์ทางชีววิทยาได้แม่นยำยิ่งขึ้น จากเดิมที่ AlphaFold 2 สร้างความฮือฮาในการทำนายโครงสร้างโปรตีน ตอนนี้ AlphaFold 3 ก้าวไปอีกขั้นด้วยการจำลองการทำงานของ DNA, RNA และโมเลกุลขนาดเล็กที่ซับซ้อนมากขึ้น นักวิทยาศาสตร์เชื่อว่าจะช่วยเร่งการค้นคว้ายาใหม่และการวิจัยทางการแพทย์ได้อย่างมหาศาล 🔗 https://securityonline.info/google-deepmind-launches-alphafold-3-ai-model-for-molecular-science 🚀 SpaceX ส่งดาวเทียม Starlink รุ่นใหม่ SpaceX ประสบความสำเร็จในการปล่อยดาวเทียม Starlink รุ่นใหม่ที่มีประสิทธิภาพสูงขึ้นและรองรับการเชื่อมต่ออินเทอร์เน็ตที่เร็วกว่าเดิม ดาวเทียมรุ่นนี้ถูกออกแบบให้มีอายุการใช้งานยาวนานขึ้นและสามารถให้บริการในพื้นที่ห่างไกลได้ดีกว่าเดิม การปล่อยครั้งนี้ยังตอกย้ำความตั้งใจของ SpaceX ที่จะขยายเครือข่ายอินเทอร์เน็ตทั่วโลกให้ครอบคลุมทุกพื้นที่ 🔗 https://securityonline.info/spacex-launches-next-gen-starlink-satellites-for-faster-global-internet 🎮 Sony เปิดตัว PlayStation 5 Pro Sony เปิดตัวเครื่องเล่นเกม PlayStation 5 Pro ที่มาพร้อมประสิทธิภาพกราฟิกสูงขึ้น รองรับการเล่นเกม 8K และมีระบบ Ray Tracing ที่สมจริงกว่าเดิม จุดขายคือการใช้ชิปใหม่ที่ทำให้เฟรมเรตเสถียรขึ้นแม้ในเกมที่ใช้กราฟิกหนักๆ นักวิเคราะห์เชื่อว่า PS5 Pro จะช่วยดึงดูดนักเล่นเกมที่ต้องการประสบการณ์ภาพสมจริงและเป็นการต่อยอดความสำเร็จของ PS5 รุ่นปัจจุบัน 🔗 https://securityonline.info/sony-unveils-playstation-5-pro-with-8k-gaming-and-ray-tracing 🏥 WHO เตือนการระบาดของโรคใหม่ องค์การอนามัยโลก (WHO) ออกประกาศเตือนเกี่ยวกับการระบาดของโรคใหม่ที่มีลักษณะคล้ายไข้หวัดใหญ่แต่แพร่กระจายเร็วกว่า โดยพบผู้ติดเชื้อในหลายประเทศแล้ว และกำลังเร่งตรวจสอบสายพันธุ์เพื่อหาวิธีควบคุมการแพร่ระบาด WHO แนะนำให้ประเทศต่างๆ เตรียมมาตรการรับมือและเพิ่มการตรวจสอบในสนามบินและด่านชายแดนเพื่อป้องกันการแพร่กระจาย ​​​​​​​🔗 https://securityonline.info/who-issues-warning-on-new-fast-spreading-flu-like-disease

📌📡🟡 รวมข่าวจากเวบ TechRadar 🟡📡📌 #รวมข่าวIT #20251208 #TechRadar 🎥 โปรเจ็กเตอร์พกพา Xgimi Horizon 20 Max ถ้าใครกำลังมองหาโปรเจ็กเตอร์ที่ทั้งสว่างและภาพสวยจัด ๆ รุ่นใหม่จาก Xgimi ตัวนี้ถือว่าเป็นเรือธงเลย มันใช้ระบบเลเซอร์สามสี ให้ความสว่างสูงถึง 5,700 ISO lumens รองรับ Dolby Vision, HDR10+ และ IMAX Enhanced เรียกว่าดูหนังหรือเล่นเกมก็ได้ภาพคมชัด สีสด และเสียงที่ติดตั้งมาก็ไม่ธรรมดา มีลำโพงจาก Harman Kardon ที่ให้เสียงเบสแน่นและเสียงพูดชัดเจน จุดเด่นอีกอย่างคือฟีเจอร์ปรับภาพอัตโนมัติ ทั้ง keystone, zoom และ lens shift ทำให้ติดตั้งง่ายมาก แต่ข้อเสียคือราคาค่อนข้างสูง และยังไม่รองรับ 4K 120Hz สำหรับเกมเมอร์สายฮาร์ดคอร์ ถึงอย่างนั้นก็ยังถือว่าเป็นโปรเจ็กเตอร์พกพาที่ครบเครื่องที่สุดในตลาดตอนนี้ 🔗 https://www.techradar.com/televisions/projectors/xgimi-horizon-20-max-review 🔊 ลำโพง Marshall Middleton II Marshall กลับมาอีกครั้งกับลำโพง Bluetooth ขนาดกลางที่ชื่อ Middleton II จุดขายคือเสียงสเตอริโอที่แยกซ้ายขวาได้ชัดเจน ทำให้ฟังเพลงมีมิติและรายละเอียดมากกว่าลำโพงพกพาทั่วไป เสียงเบสลงได้ลึก เสียงกลางและสูงก็สมดุลดี แม้เปิดดังสุดเบสจะอัดแน่นไปบ้างแต่ยังถือว่าดีมาก แถมแบตเตอรี่ใช้งานได้ถึง 30 ชั่วโมง ดีไซน์ยังคงความคลาสสิกสไตล์แอมป์ Marshall พร้อมกันฝุ่นและกันน้ำระดับ IP67 แต่ด้วยขนาดและน้ำหนักที่ไม่เบามาก ทำให้พกพาไม่สะดวกเท่ารุ่นเล็ก Emberton III และราคาก็ใกล้เคียงรุ่นใหญ่ Kilburn III จนบางคนอาจลังเลว่าจะเลือกตัวไหนดี ถึงอย่างนั้นถ้าอยากได้ลำโพงกลางที่เสียงดีและดูเท่ Middleton II ก็ยังเป็นตัวเลือกที่น่าสนใจมาก 🔗 https://www.techradar.com/audio/wireless-bluetooth-speakers/marshall-middleton-ii-review 📱 iOS 26 ยังขาดฟีเจอร์สำคัญ แม้ iOS 26 จะเปิดตัวไปแล้วและมีอัปเดตย่อยออกมา แต่ยังมีหลายฟีเจอร์ที่ผู้ใช้รอคอย เช่น การยกเครื่อง Siri ด้วย AI ที่คาดว่าจะมาในปี 2026 โดยใช้เทคโนโลยี Gemini ของ Google เพื่อให้ฉลาดขึ้น นอกจากนี้ยังมีการปรับ Liquid Glass ให้ผู้ใช้ปรับความโปร่งใสได้เอง, AirDrop ที่แชร์กับคนไม่อยู่ในรายชื่อได้ง่ายขึ้น, Podcasts ที่จะมีการสร้าง chapter อัตโนมัติ และสุดท้ายคือการตั้ง “alarm” ให้กับ reminder เพื่อไม่ให้พลาดสิ่งสำคัญ ทั้งหมดนี้คาดว่าจะทยอยมาในอัปเดตย่อยของ iOS 26 ก่อนจะไปสู่ iOS 27 ในปีหน้า 🔗 https://www.techradar.com/phones/iphone/5-features-that-are-still-missing-from-ios-26-and-its-not-just-the-siri-update 🛡️ ภัยไซเบอร์ที่ต้องจับตาในปีนี้ โลกไซเบอร์ไม่ได้หยุดนิ่ง และปี 2026 มีแนวโน้มที่อันตรายจะซับซ้อนขึ้นเรื่อย ๆ จากรายงานพบว่ากลุ่มแฮกเกอร์เปลี่ยนวิธีโจมตีจากการเข้ารหัสไฟล์เรียกค่าไถ่ มาเป็นการขโมยข้อมูลแล้วขู่เปิดเผยเพื่อกดดันให้เหยื่อจ่ายเงิน ตัวอย่างเช่นการโจมตีบริษัทโทรคมนาคมในอังกฤษที่ข้อมูลพนักงานและลูกค้าถูกขโมยไปมหาศาล นอกจากนี้ยังมีการใช้ช่องโหว่ในระบบ VPN และอุปกรณ์ edge เพื่อเจาะเข้าระบบ รวมถึงการพัฒนาเครื่องมือ “EDR killers” ที่ทำให้ระบบตรวจจับภัยทำงานยากขึ้น สิ่งเหล่านี้บอกชัดว่าองค์กรต้องเร่งอุดช่องโหว่และเสริมการเฝ้าระวัง เพราะภัยไซเบอร์กำลังพัฒนาเร็วไม่แพ้เทคโนโลยีที่เราใช้ 🔗 https://www.techradar.com/pro/threats-to-watch-this-year-from-data-theft-and-extortion-to-edr-killers 💻 Starforge Systems Frieren PC สำหรับแฟนอนิเมะ นี่คือคอมพิวเตอร์เกมมิ่งที่ออกแบบมาเอาใจแฟนอนิเมะ Frieren: Beyond Journey’s End โดยเฉพาะ ตัวเครื่องใช้เคส Lian Li O11 Dynamic ที่ตกแต่งด้วยงานศิลป์จากอนิเมะ พร้อมไฟ RGB ที่ปรับได้เต็มที่ ภายในประกอบด้วย Intel Core i5-14600K, การ์ดจอ AMD Radeon RX 9070 XT, RAM 32GB และ SSD 1TB ทำให้เล่นเกมได้ลื่นทั้ง 1080p, 1440p และถึงขั้น 4K ถ้าเปิด FSR ของ AMD เสริม จุดเด่นคือดีไซน์สวยมากและมีของแถมอย่าง desk mat และ art panel แต่ราคาก็สูงถึง $2,499.99 ซึ่งถือว่าเป็นพรีเมียมสำหรับแฟนอนิเมะที่อยากได้เครื่องแรงและสวยในเวลาเดียวกัน 🔗 https://www.techradar.com/computing/gaming-pcs/starforge-systems-frieren-pc-review 🎒 กระเป๋ากล้อง Ulanzi 9L Sling Bag สำหรับคนที่ชอบพกกล้องไปถ่ายรูปนอกบ้าน Ulanzi 9L Sling Bag รุ่นนี้ถือว่าออกแบบมาได้ลงตัวมาก ขนาดกะทัดรัดแต่ใส่กล้องและเลนส์ได้ครบ พร้อมช่องสำหรับขาตั้งกล้องที่ติดตั้งมาให้โดยเฉพาะ วัสดุแข็งแรง กันละอองน้ำได้ดี และมีช่องแบ่งภายในที่ปรับได้ตามอุปกรณ์ จุดเด่นคือการเข้าถึงกล้องได้รวดเร็วเพราะเป็นแบบ sling สะพายข้าง แต่ข้อจำกัดคือความจุไม่มากนัก เหมาะกับคนที่พกอุปกรณ์ไม่เยอะและอยากได้ความคล่องตัวเป็นหลัก 🔗 https://www.techradar.com/cameras/camera-accessories/ulanzi-9l-camera-sling-bag-with-tripod-holder-b122-review 🏍️ มอเตอร์ไซค์ Flying Flea รุ่นไฟฟ้า จากตำนานรถจักรยานยนต์ในสงครามโลกครั้งที่สอง Flying Flea ได้ถูกนำกลับมาสร้างใหม่ในเวอร์ชันไฟฟ้า ปี 2026 นี้ถือว่าเป็นหนึ่งในโปรเจ็กต์ที่น่าตื่นเต้นที่สุด รถยังคงรูปลักษณ์คลาสสิกแต่เพิ่มเทคโนโลยีทันสมัยเข้าไป เช่น มอเตอร์ไฟฟ้าที่ให้แรงบิดทันใจ แบตเตอรี่ที่ถอดเปลี่ยนได้ และระบบเบรกที่ปลอดภัยกว่าเดิม จุดขายคือการผสมผสานความเป็นประวัติศาสตร์กับนวัตกรรมใหม่ ทำให้คนที่หลงใหลในรถคลาสสิกและสาย EV ต่างจับตามอง แต่แน่นอนว่าราคาก็ไม่ถูก และยังเป็นรุ่นที่ผลิตจำนวนจำกัด 🔗 https://www.techradar.com/vehicle-tech/hybrid-electric-vehicles/this-electrified-ww2-motorbike-is-one-of-the-most-exciting-of-2026-here-are-5-things-you-need-know-about-the-flying-flea 🚗 ประสบการณ์ซื้อ Kia EV6 คันแรก เรื่องเล่าของคนที่ตัดสินใจเปลี่ยนจากรถน้ำมันมาเป็นรถไฟฟ้า Kia EV6 แบบไม่ตั้งใจ แต่กลับพบทั้งข้อดีและสิ่งที่อยากให้รู้ก่อนซื้อ เขาเล่าว่าการชาร์จมีหลายระดับ ตั้งแต่ปลั๊กบ้านธรรมดาที่ช้ามาก ไปจนถึงเครื่องชาร์จเร็วที่ใช้เวลาเพียง 20 นาทีถึง 80% แต่ก็ต้องทำใจว่าการชาร์จสาธารณะไม่ฟรีเสมอไป และระบบแอปพลิเคชันที่ใช้กับแต่ละเครือข่ายก็ทำให้ยุ่งยากขึ้น นอกจากนี้ยังมีเรื่องที่ต้องระวัง เช่น ระยะทางที่ลดลงในอากาศหนาว การไม่มียางอะไหล่ และแบตเตอรี่เล็ก 12V ที่ยังคงต้องดูแลเหมือนรถน้ำมัน แต่ข้อดีคือแรงบิดทันใจ ความเร็วที่น่าประทับใจ และไม่ต้องเปลี่ยนน้ำมันเครื่องอีกต่อไป 🔗 https://www.techradar.com/vehicle-tech/hybrid-electric-vehicles/i-bought-a-kia-ev6-my-first-electric-car-here-are-9-things-i-wish-id-known-before-buying-an-ev 📱 รีวิวมือถือถึก Doogee V Max LR มือถือรุ่นนี้ถูกออกแบบมาเพื่อสายลุยจริง ๆ ด้วยแบตเตอรี่ขนาดมหึมา 20,500 mAh ที่ใช้งานได้เป็นสัปดาห์ และฟีเจอร์วัดระยะทางที่เหมาะกับคนทำงานก่อสร้าง แม้จะหนักและใหญ่จนพกพาลำบาก แต่ก็มีข้อดีคือทนทาน กันน้ำ กันฝุ่น และมีกล้องความละเอียดสูง จุดต่างจากรุ่น Play คือไม่มีโปรเจ็กเตอร์ ทำให้ราคาถูกลง แต่ยังคงข้อเสียเรื่องการออกแบบเคสที่ใช้งานไม่สะดวก 🔗 https://www.techradar.com/pro/phone-communications/doogee-v-max-lr-rugged-phone-review 📷 ข่าวลือ iPhone 18 อาจซ่อนกล้องใต้จอ มีรายงานว่า Apple กำลังทดสอบเทคโนโลยีกล้องหน้าใต้จอสำหรับ iPhone 18 ที่จะเปิดตัวในปี 2026 ซึ่งหากเป็นจริงจะทำให้หน้าจอดูเต็มตาไร้รอยบากเหมือนเดิม เทคโนโลยีนี้ไม่ใช่เรื่องใหม่ เพราะ Samsung เคยลองใช้กับ Galaxy Z Fold 3 ตั้งแต่ปี 2021 แต่คุณภาพยังไม่ดีนัก อย่างไรก็ตาม Apple มักจะนำเทคโนโลยีที่มีอยู่แล้วมาพัฒนาให้ใช้งานได้ดีกว่าเดิม ทำให้หลายคนคาดหวังว่ากล้องใต้จอของ iPhone จะเป็นจุดเปลี่ยนสำคัญ 🔗 https://www.techradar.com/phones/iphone/the-iphone-18-may-finally-add-a-camera-feature-that-samsung-introduced-on-its-flagship-phones-in-2021 🥽 แว่น MR ของ Meta เลื่อนเปิดตัวถึงปี 2027 Meta มีแผนจะเปิดตัวแว่นตา Mixed Reality รุ่นใหม่ที่มีโค้ดเนมว่า Phoenix แต่ล่าสุดมีข้อมูลว่าการเปิดตัวถูกเลื่อนออกไปจนถึงปี 2027 เพื่อให้ทีมงานมีเวลาพัฒนาประสบการณ์ใช้งานให้สมบูรณ์แบบมากขึ้น แว่นรุ่นนี้คาดว่าจะมีอุปกรณ์เสริมแยกสำหรับแบตเตอรี่และการประมวลผล ทำให้เบาขึ้นและใช้งานสะดวกกว่าเดิม แม้จะต้องรอนาน แต่ก็สะท้อนว่าบริษัทต้องการให้ผลิตภัณฑ์ออกมาอย่างไร้ข้อบกพร่อง 🔗 https://www.techradar.com/computing/virtual-reality-augmented-reality/we-may-have-to-wait-until-2027-for-the-launch-of-the-next-pair-of-meta-mixed-reality-smart-glasses 🌿 แอป Go Jauntly ชวนออกไปเดินเล่น นี่คือแอปที่ถูกออกแบบมาเพื่อช่วยให้คนที่ใช้ชีวิตติดโต๊ะทำงานได้ออกไปเดินเล่นมากขึ้น แอปจะเสนอเส้นทางเดินที่น่าสนใจใกล้บ้านหรือที่ทำงาน พร้อมทั้งมีฟีเจอร์บันทึกเส้นทาง แชร์กับเพื่อน และค้นหาแรงบันดาลใจใหม่ ๆ จากชุมชนผู้ใช้ จุดเด่นคือช่วยให้การเดินเล่นกลายเป็นกิจกรรมที่สนุกและมีเป้าหมาย ไม่ใช่แค่การออกกำลังกาย แต่ยังเป็นการค้นพบสิ่งใหม่ ๆ รอบตัว 🔗 https://www.techradar.com/computing/websites-apps/go-jauntly 💻 ชิปจีนท้าชน Nvidia บริษัทผู้ผลิตชิปยักษ์ใหญ่จากจีนกำลังเร่งการผลิตเพื่อแข่งขันกับ Nvidia ในตลาดกราฟิกและ AI แม้จะยังมีคำถามว่าความสามารถจะทัดเทียมได้จริงหรือไม่ แต่การขยายกำลังผลิตครั้งนี้สะท้อนถึงความพยายามของจีนที่จะลดการพึ่งพาเทคโนโลยีต่างชาติ และสร้างอุตสาหกรรมชิปที่แข็งแกร่งขึ้น 🔗 https://www.techradar.com/news/this-chinese-chip-giant-is-boosting-production-to-try-and-take-on-nvidia-but-how-will-huawei-feel 📱 รีวิว Doogee V Max Play – โทรศัพท์ถึกที่เหมือนแบกก้อนอิฐ เรื่องราวของ Doogee V Max Play คือการพยายามสร้างสมาร์ทโฟนที่รวมทุกฟีเจอร์ไว้ในเครื่องเดียว แต่ผลลัพธ์กลับกลายเป็นโทรศัพท์ที่หนักเกือบ 800 กรัม จนเหมือนต้องมี “ล่อ” ช่วยแบกเวลาเดินทาง จุดเด่นคือแบตเตอรี่ขนาด 20,500 mAh ที่อึดจนใช้งานได้เป็นสัปดาห์ กล้องหลัก 200MP ที่ถ่ายภาพคมชัด และยังมีโปรเจ็กเตอร์ในตัว แม้จะสว่างไม่มากแต่ก็พอใช้ดูหนังในห้องมืดได้ จุดอ่อนคือดีไซน์ที่เทอะทะและบัมเปอร์ที่ออกแบบพลาดจนใช้งานไม่สะดวก สรุปแล้วนี่คือโทรศัพท์ที่เหมาะกับการใช้งานกลางแจ้งหรือวางบนรถมากกว่าพกติดตัวไปเดินเล่น 🔗 https://www.techradar.com/pro/phone-communications/doogee-v-max-play-rugged-phone-review 💻 Windows 11 ยังไม่สามารถโค่น Windows 10 ได้ แม้ Microsoft จะพยายามผลักดัน Windows 11 แต่ข้อมูลล่าสุดยังบอกว่า Windows 10 ยังคงครองใจผู้ใช้จำนวนมาก โดยเฉพาะในองค์กรที่ยังเลือกใช้ Windows 10 พร้อมซื้อแพ็กเกจอัปเดตความปลอดภัยเพิ่มเติมแทนการย้ายไป Windows 11 เหตุผลหลักคือค่าใช้จ่ายในการเปลี่ยนระบบสูง ทั้งฮาร์ดแวร์ใหม่ การทดสอบความเข้ากันได้ และการฝึกอบรมพนักงาน อีกทั้ง Windows 11 ยังไม่มีฟีเจอร์ที่บังคับให้ต้องเปลี่ยนทันที ทำให้การเติบโตของ Windows 11 มาจากเครื่องใหม่มากกว่าการแทนที่เครื่องเก่า 🔗 https://www.techradar.com/pro/windows-11-still-cant-topple-its-older-siblings-usage-stats-show-windows-10-remains-mind-boggingly-popular 🧹 เครื่องดูดฝุ่นอัตโนมัติปรับแรงดูดเอง – จริงๆ ไม่ได้ทำให้สะอาดขึ้น ปัจจุบันเครื่องดูดฝุ่นหลายรุ่นมีโหมด “Auto” ที่ปรับแรงดูดตามสภาพพื้นผิวหรือปริมาณฝุ่น เช่น Dyson ที่สามารถตรวจจับขนาดฝุ่นและแสดงผลบนหน้าจอ หรือ Shark ที่เพิ่มแรงดูดเมื่อถึงขอบห้อง แม้ฟังดูฉลาด แต่จากการทดสอบพบว่าการปรับแรงดูดอัตโนมัติไม่ได้ทำให้การทำความสะอาดดีขึ้นเสมอไป สิ่งที่สำคัญจริงๆ คือกำลังดูดและการออกแบบหัวดูดมากกว่า อย่างไรก็ตามโหมด Auto ก็ช่วยให้ใช้งานง่ายขึ้นและยืดอายุแบตเตอรี่ได้ เพราะเครื่องจะใช้พลังงานเท่าที่จำเป็น 🔗 https://www.techradar.com/home/vacuums/how-useful-is-suction-automation-on-a-vacuum 🖥️ UPerfect UColor T3 – จอพกพาที่ใหญ่จนแทบไม่พก UPerfect UColor T3 เป็นจอ 4K ขนาด 23.8 นิ้วที่ถูกเรียกว่า “พกพา” แต่จริงๆ แล้วใหญ่จนใส่กระเป๋าเป้ไม่ได้ จุดเด่นคือดีไซน์บางเหมือนแท็บเล็ต ใช้สาย USB-C เส้นเดียวก็ทำงานได้ และยังมีขาตั้งในตัวพร้อมรองรับการติดตั้ง VESA เหมาะกับคนที่ต้องการจอเสริมคุณภาพสูงสำหรับการทำงานนอกสถานที่หรือใช้ในเซิร์ฟเวอร์รูม แม้ความสว่างไม่สูงนัก แต่หน้าจอแบบด้านช่วยลดแสงสะท้อน ทำให้ใช้งานได้ดีในสภาพแวดล้อมทั่วไป ถือเป็นจอที่อยู่กึ่งกลางระหว่าง “จอเดสก์ท็อป” และ “จอพกพา” อย่างแท้จริง 🔗 https://www.techradar.com/pro/i-reviewed-the-uperfect-ucolor-t3-and-this-4k-portable-monitor-challenges-what-portable-means 🔥 AGM G3 Pro – โทรศัพท์ถึกพร้อมกล้องถ่ายภาพความร้อน AGM G3 Pro เป็นสมาร์ทโฟนสายถึกที่ดูหรูหราและมีฟีเจอร์พิเศษคือกล้องถ่ายภาพความร้อน สามารถตรวจจับอุณหภูมิได้ตั้งแต่ -20°C ถึง 550°C เหมาะสำหรับงานช่าง วิศวกรรม หรือการตรวจสอบอุปกรณ์ที่ร้อนผิดปกติ ตัวเครื่องหนักเพียง 375 กรัม ซึ่งถือว่าเบากว่าหลายรุ่นในตลาด ใช้ชิป Dimensity 7300 พร้อม RAM 12GB และความจุ 512GB จุดเด่นอีกอย่างคือรองรับการชาร์จไร้สายและมีไฟ LED สำหรับใช้เป็นไฟแคมป์ แต่ราคาที่สูงเกือบ 700 ดอลลาร์ทำให้หลายคนลังเล เพราะมีรุ่นอื่นที่มีกล้องถ่ายความร้อนเช่นกันแต่ราคาถูกกว่า 🔗 https://www.techradar.com/pro/phone-communications/agm-g3-pro-rugged-phone-review 🔔 ทางเลือกใหม่แทน Ring Doorbell ราคาประหยัด ผู้เชี่ยวชาญด้านสมาร์ทโฮมแนะนำว่าถ้าไม่อยากจ่ายแพงกับ Ring Doorbell ยังมีตัวเลือกที่คุ้มค่า เช่น Blink Video Doorbell ที่ราคาย่อมเยาและใช้งานง่าย, Eufy Security Video Doorbell ที่ไม่ต้องเสียค่าสมาชิกคลาวด์ และ Wyze Video Doorbell ที่มีฟีเจอร์ครบในราคาต่ำกว่า 100 ดอลลาร์ ทั้งหมดนี้เหมาะสำหรับคนที่อยากได้ความปลอดภัยหน้าบ้านโดยไม่ต้องลงทุนสูง แม้คุณภาพภาพและระบบอาจไม่เทียบเท่า Ring แต่ถือว่าเป็นตัวเลือกที่ตอบโจทย์สำหรับผู้ใช้ทั่วไป 🔗 https://www.techradar.com/home/home-security/want-a-cheap-ring-doorbell-alternative-im-a-smart-home-tech-expert-and-these-are-the-3-i-recommend 🛡️ Cybersecurity กลายเป็นกลยุทธ์หลักของบริษัทเทค ในยุคที่เศรษฐกิจผันผวนและการแข่งขันสูง บริษัทเทคโนโลยีเริ่มมอง Cybersecurity ไม่ใช่แค่การป้องกัน แต่เป็น “กลยุทธ์” ที่ช่วยสร้างความเชื่อมั่นและความได้เปรียบทางธุรกิจ การลงทุนในระบบรักษาความปลอดภัยไซเบอร์จึงถูกใช้เป็นเครื่องมือสร้างความแตกต่างและลดความเสี่ยงจากการโจมตีที่อาจทำให้เสียชื่อเสียงหรือสูญเสียข้อมูลสำคัญ แนวโน้มนี้สะท้อนว่าความปลอดภัยไม่ใช่แค่เรื่องเทคนิค แต่เป็นส่วนหนึ่งของการวางแผนธุรกิจในระดับสูง ​​​​​​​🔗 https://www.techradar.com/pro/why-cybersecurity-is-now-a-strategic-lever-for-tech-firms-navigating-uncertainty

📌🔐🔴 รวมข่าวจากเวบ SecurityOnline 🔴🔐📌 #รวมข่าวIT #20251207 #securityonline 🛡️ ช่องโหว่ร้ายแรงใน Apache Tika Core (CVE-2025-66516) เรื่องนี้เป็นการเตือนครั้งใหญ่ในวงการความปลอดภัยไซเบอร์ เพราะ Apache Tika ซึ่งเป็นเครื่องมือมาตรฐานที่ใช้วิเคราะห์ไฟล์หลากหลายชนิด ถูกพบว่ามีช่องโหว่ XXE ที่ร้ายแรงมาก โดยผู้โจมตีสามารถฝังข้อมูล XML อันตรายไว้ในไฟล์ PDF และเมื่อระบบนำไปประมวลผลก็จะเปิดทางให้เข้าถึงข้อมูลลับ ทำให้เกิดการรั่วไหลหรือแม้แต่การโจมตีแบบ SSRF ได้ ที่น่ากังวลคือหลายองค์กรคิดว่าตัวเองปลอดภัยแล้วจากการอัปเดตครั้งก่อน แต่จริง ๆ แล้วช่องโหว่นี้อยู่ในตัว “tika-core” ไม่ใช่แค่โมดูล PDF เท่านั้น ดังนั้นใครที่ยังใช้เวอร์ชันต่ำกว่า 3.2.2 ต้องรีบอัปเดตทันทีเพื่อปิดช่องโหว่ 🔗 https://securityonline.info/the-pdf-trap-critical-vulnerability-cve-2025-66516-cvss-10-0-hits-apache-tika-core 💻 มัลแวร์ขุดคริปโตแบบแอบเนียนผ่าน USB และ DLL Side-Loading ภัยคุกคามเก่าแต่ถูกนำกลับมาใช้อีกครั้งในเกาหลีใต้ เมื่อมัลแวร์ CoinMiner ถูกแพร่ผ่าน USB drive ที่ดูเหมือนมีไฟล์ปกติ แต่จริง ๆ แล้วซ่อนสคริปต์และไฟล์อันตรายไว้ เมื่อผู้ใช้เปิดไฟล์ลัด มัลแวร์จะเริ่มทำงานทันที โดยใช้เทคนิค DLL Side-Loading เพื่อหลบเลี่ยงการตรวจจับ และสุดท้ายก็ลงโปรแกรมขุด Monero แบบ “Smart Mining” ที่ฉลาดพอจะหยุดทำงานชั่วคราวเมื่อผู้ใช้เปิดเกมหรือ Task Manager เพื่อไม่ให้ถูกจับได้ ถือเป็นการผสมผสานวิธีการเก่าเข้ากับเทคนิคใหม่ที่ซับซ้อนมาก 🔗 https://securityonline.info/stealth-cryptominer-uses-usb-lnk-and-dll-side-loading-to-deploy-smart-mining-evasion 🌐 Apache HTTP Server อัปเดตแก้ช่องโหว่ SSRF และ suexec Bypass Apache HTTP Server รุ่น 2.4.66 ได้ออกแพตช์ใหม่เพื่อแก้ไขช่องโหว่หลายรายการ โดยเฉพาะ CVE-2025-59775 ที่อาจทำให้ NTLM hash รั่วไหลบน Windows ผ่านการโจมตีแบบ SSRF และอีกช่องโหว่เกี่ยวกับ suexec ที่ทำให้ผู้ใช้บางรายสามารถรันสคริปต์ภายใต้สิทธิ์ที่ไม่ถูกต้องได้ นอกจากนี้ยังมีบั๊กเล็ก ๆ ที่อาจทำให้ระบบทำงานผิดพลาด เช่นการวนลูปไม่สิ้นสุดในการต่ออายุใบรับรอง การแก้ไขครั้งนี้จึงเป็นสิ่งที่ผู้ดูแลระบบควรรีบอัปเดตเพื่อป้องกันการโจมตีที่อาจเกิดขึ้น 🔗 https://securityonline.info/apache-http-server-2-4-66-fixes-ssrf-flaw-cve-2025-59775-exposing-ntlm-hashes-on-windows-and-suexec-bypass 🚫 รัสเซียบล็อก FaceTime ของ Apple แบบเครือข่าย รัฐบาลรัสเซียได้สั่งบล็อกการใช้งาน FaceTime ซึ่งเป็นบริการวิดีโอคอลที่เข้ารหัสแบบ end-to-end ของ Apple โดยอ้างว่าแพลตฟอร์มนี้ถูกใช้ในการก่อการร้ายและอาชญากรรม ถึงแม้จะไม่มีหลักฐานชัดเจนก็ตาม ผู้ใช้ในรัสเซียที่พยายามโทรผ่าน FaceTime จะพบว่าบริการไม่สามารถใช้งานได้จริง นี่เป็นส่วนหนึ่งของการปราบปรามเทคโนโลยีต่างชาติที่รัสเซียทำต่อเนื่อง หลังจากก่อนหน้านี้บล็อก YouTube, WhatsApp, Telegram และแม้แต่ Roblox ด้วยเหตุผลด้านความมั่นคงและเนื้อหาที่ไม่สอดคล้องกับนโยบายรัฐ 🔗 https://securityonline.info/russia-imposes-network-level-blockade-on-apples-end-to-end-encrypted-facetime 📱 Android เพิ่มฟีเจอร์ป้องกันการหลอกลวงทางโทรศัพท์ Google ได้เพิ่มระบบป้องกันการหลอกลวงทางโทรศัพท์ใน Android โดยเฉพาะเวลาที่ผู้ใช้เปิดแอปการเงิน เช่น Cash App หรือ JPMorgan Chase หากมีสายเข้าจากเบอร์ที่ไม่รู้จัก ระบบจะหยุดการโทรหรือการแชร์หน้าจอไว้ 30 วินาที พร้อมแสดงคำเตือน เพื่อให้ผู้ใช้มีเวลาคิดก่อนจะทำตามคำสั่งของมิจฉาชีพ ฟีเจอร์นี้ช่วยลดความเสี่ยงจากการถูกหลอกให้โอนเงินหรือเปิดเผยข้อมูลสำคัญ และกำลังทยอยเปิดใช้งานในสหรัฐฯ สำหรับ Android 11 ขึ้นไป 🔗 https://securityonline.info/new-android-call-scam-protection-pauses-calls-for-30-seconds-during-financial-app-use 🤖 OpenAI ฝึก AI ให้ “สารภาพ” ความผิดพลาดเอง OpenAI กำลังทดลองวิธีใหม่ในการทำให้โมเดล AI มีความซื่อสัตย์มากขึ้น โดยสอนให้มัน “ยอมรับ” เมื่อเกิดข้อผิดพลาดหรือสร้างข้อมูลที่ไม่ถูกต้อง แทนที่จะพยายามตอบต่อไปอย่างมั่นใจเกินจริง แนวคิดนี้คือการให้ AI มีพฤติกรรมคล้ายมนุษย์ที่สามารถบอกว่า “ฉันผิดพลาด” หรือ “ข้อมูลนี้อาจไม่ถูกต้อง” เพื่อสร้างความเชื่อมั่นและลดความเสี่ยงจากการใช้ข้อมูลที่ผิดพลาดในงานสำคัญ ถือเป็นการเปลี่ยนวิธีคิดจากการพยายามทำให้ AI ดูสมบูรณ์แบบ ไปสู่การทำให้มันโปร่งใสและน่าเชื่อถือมากขึ้น 🔗 https://securityonline.info/honesty-is-the-best-policy-openai-trains-ai-models-to-confess-errors-and-hallucinations 🎤 Criminal IP จัด Webinar: Beyond CVEs – จากการมองเห็นสู่การลงมือทำ Criminal IP เตรียมจัดสัมมนาออนไลน์เพื่อพูดถึงการจัดการช่องโหว่ที่มากกว่าแค่การรู้จัก CVE โดยเน้นไปที่การทำ ASM (Attack Surface Management) ที่ช่วยให้องค์กรเข้าใจภาพรวมของระบบและสามารถลงมือแก้ไขได้จริง ไม่ใช่แค่การตรวจพบปัญหา จุดสำคัญคือการเปลี่ยนจากการ “เห็น” ไปสู่การ “ทำ” เพื่อให้การป้องกันภัยไซเบอร์มีประสิทธิภาพมากขึ้น 🔗 https://securityonline.info/criminal-ip-to-host-webinar-beyond-cves-from-visibility-to-action-with-asm 🏆 Sprocket Security ได้รับการยกย่องซ้ำในดัชนีความสัมพันธ์ของ G2 บริษัท Sprocket Security ซึ่งเชี่ยวชาญด้านการทดสอบเจาะระบบ (Penetration Testing) ได้รับการจัดอันดับอีกครั้งในดัชนีความสัมพันธ์ของ G2 ประจำฤดูหนาวปี 2025 การได้รับการยอมรับซ้ำนี้สะท้อนถึงความพึงพอใจของลูกค้าและความน่าเชื่อถือของบริการที่บริษัทมอบให้ โดยเฉพาะในด้านการสร้างความสัมพันธ์ที่ดีและการสนับสนุนลูกค้าอย่างต่อเนื่อง 🔗 https://securityonline.info/sprocket-security-earns-repeat-recognition-in-g2s-winter-2025-relationship-index-for-penetration-testing 🕵️ จีน APT UNC5174 ใช้ Discord API เป็นช่องทางลับ กลุ่มแฮกเกอร์ APT จากจีนที่มีชื่อว่า UNC5174 ถูกพบว่าใช้ Discord API เป็นช่องทางสื่อสารแบบ C2 (Command and Control) เพื่อหลบเลี่ยงการตรวจจับและทำการจารกรรมข้อมูล วิธีนี้ทำให้การโจมตีดูเหมือนการใช้งานปกติของแอปพลิเคชัน แต่จริง ๆ แล้วเป็นการซ่อนคำสั่งและข้อมูลที่ส่งไปยังเซิร์ฟเวอร์ของผู้โจมตี ถือเป็นการใช้แพลตฟอร์มสื่อสารยอดนิยมเป็นเครื่องมือในการทำงานลับ 🔗 https://securityonline.info/china-apt-unc5174-hijacks-discord-api-as-covert-c2-channel-to-evade-detection-and-conduct-espionage 🔒 ช่องโหว่ร้ายแรงใน Step CA (CVE-2025-44005) มีการค้นพบช่องโหว่ร้ายแรงใน Step CA ที่ทำให้ผู้โจมตีสามารถข้ามการตรวจสอบสิทธิ์และออกใบรับรองปลอมได้โดยไม่ต้องยืนยันตัวตน ช่องโหว่นี้ถูกจัดระดับ CVSS 10.0 ซึ่งเป็นระดับสูงสุด หมายความว่ามีความเสี่ยงต่อการถูกโจมตีอย่างมาก หากองค์กรใดใช้ Step CA ในการจัดการใบรับรองดิจิทัล จำเป็นต้องรีบอัปเดตและแก้ไขทันทีเพื่อป้องกันการถูกใช้ประโยชน์จากช่องโหว่นี้ 🔗 https://securityonline.info/critical-step-ca-flaw-cve-2025-44005-cvss-10-0-allows-unauthenticated-bypass-to-issue-fraudulent-certificates 🌍 การสอดแนมผ่านการสแกน API ของ Palo Alto และ SonicWall มีการตรวจพบการสอดแนมแบบประสานงานจากกว่า 7,000 IP ที่พุ่งเป้าไปยัง API ของ GlobalProtect (Palo Alto) และ SonicWall โดยการโจมตีลักษณะนี้มุ่งเน้นไปที่การค้นหาช่องโหว่และการเก็บข้อมูลเพื่อเตรียมการโจมตีในอนาคต ถือเป็นการเคลื่อนไหวที่แสดงให้เห็นว่ากลุ่มผู้โจมตีเริ่มใช้วิธีการที่ซับซ้อนและทำงานเป็นเครือข่ายขนาดใหญ่เพื่อหลบเลี่ยงการตรวจจับ ​​​​​​​🔗 https://securityonline.info/coordinated-reconnaissance-7000-ips-target-palo-alto-globalprotect-and-sonicwall-api-endpoints

📌📡🟣 รวมข่าวจากเวบ SecurityOnline 🟣📡📌 #รวมข่าวIT #20251206 #securityonline 🪑 เก้าอี้ออฟฟิศที่พับครึ่งได้ – Hinomi H2 Pro เรื่องราวเริ่มจากการรีวิวเก้าอี้ทำงานรุ่นใหม่ Hinomi H2 Pro ที่ถูกออกแบบมาให้แตกต่างจากเก้าอี้ทั่วไป จุดเด่นคือสามารถพับครึ่งได้ ทำให้จัดเก็บง่ายขึ้น อีกทั้งยังมีระบบรองรับหลังส่วนล่างที่แข็งแรงและปรับได้หลายระดับ เหมาะกับคนที่ต้องการการนั่งที่ถูกสุขลักษณะ ตัววัสดุทำจากเฟรมอะลูมิเนียมและผ้าตาข่ายที่ระบายอากาศได้ดี ใช้งานต่อเนื่องทั้งวันก็ยังสบาย แม้จะมีข้อสังเกตว่าการรองรับหลังอาจแรงไปสำหรับบางคน แต่โดยรวมถือว่าเป็นเก้าอี้ที่คุ้มค่าและมีลูกเล่นที่ไม่เหมือนใคร 🔗 https://www.techradar.com/pro/hinomi-h2-pro-office-chair-review 💿 การกลับมาของเครื่องเล่น SACD – Shanling SCD3.3 ย้อนบรรยากาศยุค 90s กับเครื่องเล่นซีดีรุ่นใหม่ Shanling SCD3.3 ที่มาพร้อมหลอดแอมป์ในตัวและ DAC คุณภาพสูง จุดขายคือการรองรับแผ่น SACD และการออกแบบที่ผสมผสานความคลาสสิกกับเทคโนโลยีสมัยใหม่ ตัวเครื่องหนักแน่นด้วยโครงอะลูมิเนียมหนา มีหน้าจอสัมผัสและแอปควบคุมผ่านมือถือได้ เสียงที่ได้ถูกบรรยายว่าอบอุ่นและทรงพลัง เหมาะกับนักฟังเพลงที่ต้องการประสบการณ์เสียงระดับอ้างอิง แม้ราคาจะสูงถึงเกือบ 4,000 ดอลลาร์ แต่ก็เป็นการประกาศว่าแผ่นซีดียังไม่ตาย และยังมีเสน่ห์สำหรับสายเครื่องเสียงจริงจัง 🔗 https://www.techradar.com/audio/sacd-is-back-baby-this-beefy-new-audiophile-cd-player-is-deliciously-90s-and-has-built-in-tube-amplification-as-a-bonus 📱 เครือข่ายมือถือแบบไม่ต้องเปิดเผยตัว – Phreeli นี่คือผู้ให้บริการมือถือรายใหม่ที่ชื่อว่า Phreeli จุดเด่นคือการสมัครใช้งานโดยไม่ต้องใช้ชื่อหรือข้อมูลส่วนตัวใด ๆ นอกจากรหัสไปรษณีย์และวิธีการชำระเงิน ซึ่งสามารถใช้คริปโตได้ ทำให้ไม่สามารถเชื่อมโยงเบอร์โทรกับตัวตนจริงได้ ระบบยังมีการป้องกันสแปมและการโทรกวน เหมาะกับคนที่กังวลเรื่องข้อมูลส่วนตัวจะถูกขายต่อให้บริษัทโฆษณาหรือหน่วยงานรัฐ แม้บางคนอาจสงสัยว่าใครจะใช้บริการแบบนี้ แต่ผู้ก่อตั้งยืนยันว่ามุ่งเน้นไปที่ผู้ใช้ทั่วไปที่ต้องการความเป็นส่วนตัว ไม่ใช่กลุ่มที่มีเจตนาไม่ดี 🔗 https://www.techradar.com/phones/this-new-anonymous-phone-carrier-doesnt-even-need-your-name-here-are-5-things-you-should-know-about-it 💻 Intel เปลี่ยนใจไม่ขายธุรกิจ NEX เดิมที Intel มีแผนจะขายหรือแยกธุรกิจ Networking and Communications (NEX) ออกไป แต่ล่าสุดบริษัทประกาศว่าจะเก็บไว้ในพอร์ตโฟลิโอ เพราะมองว่าเป็นส่วนสำคัญต่อกลยุทธ์ด้าน AI ศูนย์ข้อมูล และ Edge Computing การตัดสินใจครั้งนี้เกิดขึ้นหลังจากสถานะทางการเงินของ Intel ดีขึ้นจากการลงทุนและการสนับสนุนจากรัฐบาลสหรัฐฯ รวมถึงพันธมิตรอย่าง SoftBank และ Nvidia การเก็บ NEX ไว้ในบริษัทจะช่วยให้การพัฒนาซอฟต์แวร์ ฮาร์ดแวร์ และระบบทำงานร่วมกันได้แนบแน่นมากขึ้น 🔗 https://www.techradar.com/pro/intel-drops-plans-to-sell-networking-and-communication-division 🌐 Windscribe เพิ่มฟีเจอร์ใหม่ให้จัดการ IP ได้เอง บริการ VPN อย่าง Windscribe เปิดตัวสองฟีเจอร์ใหม่คือ IP Pinning และ IP Rotation เพื่อให้ผู้ใช้ควบคุม IP ได้สะดวกขึ้น โดย IP Pinning ช่วยล็อก IP ที่ใช้งานได้ดีเพื่อความเสถียร เช่น ใช้กับแอปธนาคาร ส่วน IP Rotation ช่วยเปลี่ยน IP ได้ทันทีโดยไม่ต้องตัดการเชื่อมต่อ เหมาะกับการแก้ปัญหา CAPTCHA หรือการบล็อกจากเว็บไซต์ ฟีเจอร์เหล่านี้ยังคงรักษาความเป็นส่วนตัวด้วยระบบ API แบบ zero-knowledge ทำให้แม้แต่ Windscribe เองก็ไม่สามารถบันทึกข้อมูลการใช้งานของผู้ใช้ได้ 🔗 https://www.techradar.com/vpn/vpn-services/windscribe-rolls-out-new-tools-to-let-you-manage-your-vpn-ip-address-your-way 🚀 AI ถูกส่งขึ้นอวกาศ – Google, Amazon และ xAI สามบริษัทยักษ์ใหญ่ด้านเทคโนโลยีคือ Google, Amazon และ xAI กำลังร่วมมือกันเพื่อผลักดันโครงการนำ AI ขึ้นไปใช้งานในอวกาศ แนวคิดนี้คือการสร้างระบบประมวลผลที่สามารถทำงานได้โดยตรงบนดาวเทียมหรือสถานีอวกาศ เพื่อลดการพึ่งพาการส่งข้อมูลกลับมายังโลก ซึ่งจะช่วยให้การสื่อสารและการวิเคราะห์ข้อมูลจากอวกาศมีความรวดเร็วและปลอดภัยมากขึ้น โครงการนี้ยังสะท้อนให้เห็นถึงการแข่งขันในตลาด AI ที่ขยายไปไกลเกินกว่าพื้นโลก และอาจเป็นจุดเริ่มต้นของการใช้ AI ในการสำรวจจักรวาลอย่างจริงจัง 🔗 https://www.techradar.com/ai-platforms-assistants/google-amazon-and-xai-want-to-launch-ai-into-space 🤖 หุ่นยนต์ดูดฝุ่นพร้อมระบบถูพื้นขั้นเทพ – Dreame Robovac Dreame เปิดตัวหุ่นยนต์ดูดฝุ่นรุ่นใหม่ที่มาพร้อมระบบถูพื้นซับซ้อนที่สุดเท่าที่เคยมีมา จุดเด่นคือแท่นเก็บผ้าแบบ jukebox ที่สามารถเปลี่ยนผ้าเช็ดถูได้อัตโนมัติ ทำให้การทำความสะอาดต่อเนื่องโดยไม่ต้องคอยเปลี่ยนผ้าเอง หุ่นยนต์ยังมีระบบตรวจจับคราบและปรับแรงกดในการถูพื้นให้เหมาะสมกับสภาพพื้นผิว นอกจากนั้นยังสามารถเชื่อมต่อกับแอปเพื่อควบคุมและตั้งค่าการทำงานได้อย่างละเอียด ถือเป็นการยกระดับหุ่นยนต์ทำความสะอาดบ้านให้ฉลาดและสะดวกสบายยิ่งขึ้น 🔗 https://www.techradar.com/home/vacuums/dreames-new-robovac-has-the-most-advanced-mop-setup-ive-seen-and-the-jukebox-style-mop-dispenser-is-just-the-start-of-it 🖥️ Windows 11 ปรับโฉม Run Prompt เรื่องที่ดูเหมือนเล็กแต่จริง ๆ แล้วสำคัญมากสำหรับผู้ใช้ Windows 11 กำลังจะเกิดขึ้น นั่นคือการปรับโฉมหน้าต่าง Run ที่เราคุ้นเคยกันมาตั้งแต่ยุค Windows 95 ให้เข้ากับดีไซน์ Fluent ของยุคใหม่ หน้าต่างนี้จะดูทันสมัยขึ้น ใหญ่ขึ้น และยังมีฟีเจอร์ใหม่ที่ช่วยแสดงคำสั่งที่เคยใช้ไปแล้ว ทำให้เรียกใช้งานซ้ำได้ง่ายขึ้น พร้อมทั้งแสดงไอคอนของแอปที่เราจะเปิดอีกด้วย แม้ยังไม่เปิดให้ใช้งานจริง แต่ก็มีการค้นพบในเวอร์ชันทดสอบแล้ว หลายคนก็แอบกังวลว่าจะทำให้การเปิด Run ช้าลง แต่โดยรวมถือเป็นการเปลี่ยนแปลงที่รอคอยกันมานาน 🔗 https://www.techradar.com/computing/windows/windows-11s-run-prompt-is-getting-a-makeover-and-a-handy-extra-power-but-already-there-are-worries-microsoft-will-ruin-it 💼 Microsoft 365 เตรียมขึ้นราคา ข่าวนี้อาจทำให้หลายองค์กรต้องขยับงบประมาณ เพราะ Microsoft ประกาศว่าจะปรับขึ้นราคาของแพ็กเกจ Microsoft 365 และ Office 365 สำหรับธุรกิจและหน่วยงานรัฐตั้งแต่เดือนกรกฎาคม 2026 โดยขึ้นระหว่าง 5% ถึง 33% ขึ้นอยู่กับแพ็กเกจ แต่ก็มีการเพิ่มฟีเจอร์ด้านความปลอดภัยและ AI เข้ามา เช่น Microsoft Defender และ Security Copilot เพื่อช่วยป้องกันภัยไซเบอร์และเพิ่มประสิทธิภาพการทำงาน แม้ราคาจะสูงขึ้น แต่ Microsoft ยืนยันว่าคุ้มค่ากับสิ่งที่เพิ่มเข้ามา 🔗 https://www.techradar.com/pro/microsoft-365-is-hiking-prices-for-businesses-heres-how-much-it-will-cost-you 🤖 Samsung Ballie Robot เลื่อนเปิดตัวอีกครั้ง หุ่นยนต์กลมสีเหลืองที่ชื่อ Ballie จาก Samsung ซึ่งเคยโชว์ตัวตั้งแต่ปี 2020 และถูกนำกลับมาเปิดตัวใหม่ใน CES 2025 พร้อมสัญญาว่าจะวางขายในช่วงซัมเมอร์ปีนั้น แต่จนถึงปลายปี 2025 ก็ยังไม่พร้อมวางจำหน่าย Samsung บอกว่ากำลังปรับปรุงเทคโนโลยีเพื่อให้ผู้ใช้ได้รับประสบการณ์ที่ดีกว่า Ballie ถูกออกแบบให้เป็นผู้ช่วยในบ้าน สามารถฉายภาพยนตร์หรือข้อมูลบนผนัง และตอบคำถามได้ แต่ยังต้องรอการพัฒนาเพิ่มเติม คาดว่าอาจมีความคืบหน้าที่ CES 2026 🔗 https://www.techradar.com/home/smart-home/samsungs-ballie-robot-is-delayed-again-and-now-we-know-why ⚠️ การโจมตีไซเบอร์ด้วย Brickworm Malware หน่วยงานความมั่นคงของสหรัฐฯ และแคนาดาออกมาเตือนว่าแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐจีนใช้มัลแวร์ชื่อ Brickworm เจาะเข้าไปในระบบโครงสร้างพื้นฐานสำคัญของสหรัฐฯ และองค์กรด้านไอทีทั่วโลก มัลแวร์นี้สามารถฝังตัวในระบบ VMware และ Windows เพื่อเข้าถึงไฟล์ ควบคุม Active Directory และคงการเข้าถึงระยะยาวได้ ทำให้เสี่ยงต่อการสอดแนมและการก่อวินาศกรรมในอนาคต แม้จีนจะปฏิเสธข้อกล่าวหา แต่รายงานนี้สะท้อนถึงภัยคุกคามที่ร้ายแรงต่อความมั่นคงไซเบอร์ 🔗 https://www.techradar.com/pro/security/chinese-hackers-used-brickworm-malware-to-breach-critical-us-infrastructure 📡 Ofcom เตรียมเข้มงวดการตรวจสอบไฟล์ในปี 2026 หน่วยงานกำกับดูแลด้านการสื่อสารของสหราชอาณาจักร (Ofcom) มีแผนจะเพิ่มมาตรการตรวจสอบไฟล์ดิจิทัลในปี 2026 โดยจะขยายการเฝ้าระวังและการตรวจสอบข้อมูลที่ถูกแชร์ผ่านบริการออนไลน์ เพื่อป้องกันการละเมิดและการใช้งานที่ผิดกฎหมาย แม้จะมีเสียงวิจารณ์ว่าการตรวจสอบนี้อาจกระทบต่อความเป็นส่วนตัวของผู้ใช้ แต่ Ofcom ยืนยันว่ามีความจำเป็นเพื่อความปลอดภัยทางดิจิทัลในอนาคต 🔗 https://www.techradar.com/vpn/vpn-privacy-security/ofcom-wants-to-double-down-on-file-monitoring-in-2026 🎶 DAC ตัวใหม่เล็กแต่ทรงพลัง อุปกรณ์ DAC ขนาดเล็กที่เพิ่งเปิดตัวสามารถเปลี่ยนสมาร์ทโฟน โน้ตบุ๊ก หรือเครื่องเล่นเกม ให้มีคุณภาพเสียงระดับเดียวกับเครื่องเล่นเพลง hi-res ชั้นนำของโลก แม้จะมีขนาดกะทัดรัด แต่สามารถมอบประสบการณ์เสียงที่คมชัดและทรงพลัง เหมาะสำหรับคนที่รักการฟังเพลงคุณภาพสูงโดยไม่ต้องลงทุนกับอุปกรณ์ราคาแพง 🔗 https://www.techradar.com/audio/dacs/this-tiny-new-dac-gives-your-phone-laptop-or-games-console-the-audio-skills-of-the-worlds-best-hi-res-music-player 📺 Netflix ซื้อกิจการ Warner Bros. Discovery มูลค่า 82.7 พันล้านดอลลาร์ Netflix ประกาศดีลครั้งใหญ่ในการเข้าซื้อ Warner Bros. Discovery ด้วยมูลค่า 82.7 พันล้านดอลลาร์ โดยอ้างว่าจะทำให้ผู้บริโภคมีทางเลือกและความคุ้มค่ามากขึ้น ดีลนี้ถือเป็นการเปลี่ยนแปลงครั้งสำคัญในวงการสตรีมมิ่ง เพราะจะรวมคอนเทนต์จาก HBO, Discovery และแบรนด์ดังอื่น ๆ เข้ากับ Netflix ซึ่งอาจทำให้การแข่งขันกับคู่แข่งอย่าง Disney+ และ Amazon Prime เข้มข้นยิ่งขึ้น 🔗 https://www.techradar.com/streaming/netflix/its-official-netflix-is-buying-warner-bros-discovery-claiming-the-deal-means-more-choice-and-greater-value-for-consumers 🤔 Logitech CEO วิจารณ์อุปกรณ์ AI ประธานเจ้าหน้าที่บริหารของ Logitech ออกมาแสดงความเห็นว่าอุปกรณ์ AI หลายอย่างในตลาดตอนนี้เป็น “การหาทางแก้ปัญหาที่ไม่มีอยู่จริง” ซึ่งสะท้อนถึงความสงสัยว่าผลิตภัณฑ์เหล่านี้มีคุณค่าแท้จริงต่อผู้ใช้หรือไม่ ความเห็นนี้ได้รับการตอบรับจากหลายฝ่ายที่เห็นว่าอุปกรณ์ AI ยังไม่สามารถพิสูจน์ประโยชน์ที่ชัดเจน แต่ก็มีบางคนมองว่าเป็นการพัฒนาเทคโนโลยีที่ต้องใช้เวลาเพื่อให้เห็นผลจริง 🔗 https://www.techradar.com/ai-platforms-assistants/a-solution-looking-for-a-problem-that-doesnt-exist-logitech-ceo-blasts-ai-gadgets-and-most-people-think-thats-being-generous 🛡️ EU เดินหน้ากฎหมาย Chat Control แบบเจาะจงเป้าหมาย เรื่องนี้เป็นการถกเถียงใหญ่ในยุโรปเกี่ยวกับกฎหมาย Child Sexual Abuse Regulation (CSAR) ที่ถูกเรียกติดปากว่า “Chat Control” ซึ่งหลายฝ่ายกังวลว่าจะกลายเป็นการสอดส่องประชาชนแบบกว้างขวาง แต่ Magnus Brunner กรรมาธิการสหภาพยุโรปด้านกิจการภายในกลับยืนยันว่า เขาเลือกสนับสนุนแนวทางของรัฐสภายุโรปที่เน้นการสแกนแบบเจาะจงเป้าหมาย มากกว่าการสแกนแบบครอบคลุมโดยสมัครใจตามที่สภายุโรปเสนอ เขาย้ำว่า “นี่ไม่ใช่เรื่อง Chat Control แต่เป็นการปกป้องเด็ก” อย่างไรก็ตาม หลายประเทศและผู้เชี่ยวชาญยังคงคัดค้านเพราะมองว่าอาจเป็นภัยต่อความเป็นส่วนตัว การเจรจารอบสุดท้ายระหว่างสภา คณะกรรมาธิการ และรัฐสภาจะเริ่มขึ้นในเดือนธันวาคมนี้ ซึ่งจะเป็นตัวชี้ชะตาว่ากฎหมายนี้จะออกมาในรูปแบบใด 🔗 https://www.techradar.com/vpn/vpn-privacy-security/chat-control-eu-commissioner-backs-parliament-line-on-targeted-monitoring 📡 ปัญหาการเชื่อมต่อที่ซ่อนอยู่ใน IoT เมื่อพูดถึงอุปกรณ์อัจฉริยะ เช่น ถังขยะที่ส่งสัญญาณเมื่อเต็ม หรือเครื่องตรวจหัวใจในบ้านพักคนชรา หลายคนมักคิดว่าการเชื่อมต่อเครือข่ายเป็นเรื่องที่ “มีอยู่แล้ว” แต่แท้จริงแล้วการออกแบบระบบเชื่อมต่อคือหัวใจสำคัญ หากการเลือกซิมหรือการจัดการสัญญาณไม่ดี อุปกรณ์อาจเชื่อมต่อกับเครือข่ายที่ไม่เสถียร ทำให้ข้อมูลสะดุดหรือเสี่ยงต่อการถูกโจมตี ผู้เชี่ยวชาญชี้ว่าเทคโนโลยีซิมแบบ Dual IMSI ที่มีการจัดการสัญญาณและ IP แบบคงที่ จะช่วยให้ระบบทำงานได้ราบรื่นและปลอดภัยกว่า การออกแบบโครงสร้างการเชื่อมต่อที่ดีจึงเป็นสิ่งที่ทำให้ IoT ใช้งานได้จริงในระดับใหญ่ ไม่ใช่แค่การมีอุปกรณ์ที่ฉลาด แต่ต้องมีเครือข่ายที่ฉลาดด้วย 🔗 https://www.techradar.com/pro/the-connectivity-problem-hiding-in-smart-bins-and-heart-monitors 💻 แฮกเกอร์ปลอมแอปธนาคารเพื่อขโมยข้อมูล นักวิจัยจาก Group-IB เปิดเผยว่า กลุ่มแฮกเกอร์ที่ชื่อ GoldFactory กำลังใช้วิธีใหม่ในการโจมตี โดยนำแอปธนาคารจริงมาดัดแปลงใส่โค้ดอันตราย แล้วเผยแพร่ผ่านเว็บไซต์ปลอมและการหลอกลวงแบบฟิชชิ่ง แอปที่ถูกปลอมแปลงยังคงทำงานเหมือนจริง ทำให้ผู้ใช้ไม่รู้ตัวว่ากำลังถูกขโมยข้อมูล ขณะเดียวกันมัลแวร์ที่ซ่อนอยู่สามารถเข้าควบคุมเครื่องได้เต็มรูปแบบ ทั้งดึงข้อมูล ล็อกอิน หรือแม้แต่สั่งการจากระยะไกล ปัจจุบันมีผู้ใช้หลายหมื่นรายในภูมิภาคเอเชียแปซิฟิกที่ตกเป็นเหยื่อ และแนวโน้มอาจขยายไปยังประเทศอื่น ๆ นี่ถือเป็นการโจมตีที่ซับซ้อนและอันตรายมากในโลกการเงินดิจิทัล 🔗 https://www.techradar.com/pro/security/hackers-observed-injecting-legitimate-banking-apps-with-malicious-code 📱 Verizon แจก iPhone 17 Pro ฟรีแบบไม่ต้องเทรดเครื่อง Verizon สร้างความฮือฮาด้วยโปรโมชันใหม่ที่ให้ iPhone 17 Pro ฟรีถึง 4 เครื่อง โดยไม่ต้องนำเครื่องเก่ามาแลก เพียงสมัครแพ็กเกจ Welcome Unlimited ที่ราคา 100 ดอลลาร์ต่อเดือนสำหรับ 4 ไลน์ เท่ากับจ่ายเพียง 25 ดอลลาร์ต่อเครื่องต่อเดือน ซึ่งถ้าคิดเป็นมูลค่ารวมแล้ว ผู้ใช้สามารถประหยัดได้มากกว่า 4,000 ดอลลาร์ ดีลนี้ถือว่าคุ้มค่ามากสำหรับครอบครัวที่ต้องการหลายเครื่อง และแม้แต่ผู้ใช้รายเดียวก็ยังสามารถรับเครื่องฟรีได้เมื่อเปิดไลน์ใหม่ ถือเป็นหนึ่งในดีลที่ดีที่สุดของ Verizon ในปีนี้ 🔗 https://www.techradar.com/phones/iphone/verizon-just-surprised-us-with-one-of-its-best-deals-of-the-entire-year-get-four-iphone-17-pro-for-free-without-a-trade-in 🤖 CEO Logitech มองว่าอุปกรณ์ AI เป็น “คำตอบที่ไม่มีคำถาม” Hanneke Faber ซีอีโอของ Logitech ให้สัมภาษณ์ว่า อุปกรณ์ที่สร้างขึ้นมาเพื่อใช้ AI โดยเฉพาะ เช่น Humane AI Pin หรือ Rabbit R1 เป็นเพียง “การแก้ปัญหาที่ไม่มีอยู่จริง” เพราะสิ่งที่ทำได้ก็ไม่ต่างจากสมาร์ทโฟนหรือคอมพิวเตอร์ที่มีอยู่แล้ว เธอเชื่อว่าทางที่ถูกต้องคือการฝัง AI เข้าไปในผลิตภัณฑ์ที่ใช้อยู่ เช่น กล้องเว็บแคมที่ปรับภาพอัตโนมัติ หรือเมาส์ MX Master 4 ที่มีปุ่มเรียก Copilot หรือ ChatGPT ได้ทันที แนวคิดนี้ต่างจากบางบริษัทที่พยายามสร้างอุปกรณ์ใหม่ขึ้นมาโดยเฉพาะ เช่น แว่นตาอัจฉริยะของ Ray-Ban หรือเครื่องบันทึกเสียง AI ของ Plaud ซึ่งอนาคตจะพิสูจน์ว่าแนวทางใดจะอยู่รอด แต่สิ่งที่แน่นอนคือ AI จะกลายเป็นส่วนหนึ่งของทุกอุปกรณ์ในอนาคต 🔗 https://www.techradar.com/pro/security/logitech-ceo-says-ai-devices-are-just-solutions-looking-for-a-problem 🚀 ทำไมซีอีโอที่เข้าใจการพัฒนาซอฟต์แวร์ถึงนำหน้าในยุค AI บทความนี้เล่าถึงข้อได้เปรียบของซีอีโอที่มีพื้นฐานด้านการเขียนโปรแกรมหรือเข้าใจการพัฒนาซอฟต์แวร์ เพราะพวกเขาสามารถมองเห็นศักยภาพของ AI ได้ลึกกว่า และรู้ว่าควรนำไปใช้ตรงไหนเพื่อสร้างคุณค่า ไม่ใช่แค่ตามกระแส ตัวอย่างเช่น การเข้าใจโครงสร้างข้อมูลและการทำงานของโมเดล ทำให้สามารถตัดสินใจเชิงกลยุทธ์ได้แม่นยำกว่า และยังช่วยให้ทีมงานเชื่อมั่นในวิสัยทัศน์ของผู้นำมากขึ้น ในการแข่งขัน AI ที่รุนแรง การมีผู้นำที่เข้าใจเทคโนโลยีจึงเป็นเหมือนการมี “หัวเรือที่รู้เส้นทาง” 🔗 https://www.techradar.com/pro/why-ceos-who-understand-software-development-have-a-head-start-in-the-ai-race 🎙️ ปัญหาการถอดเสียงแก้ได้ด้วย Gemini แต่ไม่ใช่ ChatGPT ผู้เขียนเล่าประสบการณ์ตรงว่าเจอปัญหาใหญ่ในการถอดเสียงไฟล์เสียงยาว ๆ ที่มีหลายสำเนียงและเสียงรบกวน เมื่อทดลองใช้ ChatGPT ผลลัพธ์ออกมาไม่แม่นยำ แต่เมื่อเปลี่ยนไปใช้ Gemini กลับได้ผลลัพธ์ที่ตรงและจัดการไฟล์ได้ดีกว่า จุดเด่นคือ Gemini สามารถทำงานกับไฟล์เสียงที่ซับซ้อนได้อย่างมีประสิทธิภาพ และยังให้ผลลัพธ์ที่พร้อมใช้งานทันที เรื่องนี้สะท้อนให้เห็นว่า แม้ AI หลายเจ้าแข่งกัน แต่แต่ละระบบก็มีจุดแข็งและจุดอ่อนต่างกันไป 🔗 https://www.techradar.com/ai-platforms-assistants/gemini/i-had-a-big-audio-transcription-problem-gemini-solved-it-and-chatgpt-didnt 📱 ปี 2025 ไม่ได้เป็นปีที่น่าเบื่อของสมาร์ทโฟน หลายคนอาจบ่นว่าโทรศัพท์มือถือเริ่มหมดความตื่นเต้น แต่จริง ๆ แล้วปีนี้กลับเต็มไปด้วยการเปลี่ยนแปลงที่น่าสนใจ เริ่มจาก Apple ที่กล้าลองสิ่งใหม่ ๆ ทั้ง iPhone 16e ที่มาพร้อมโมเด็ม C1 และ iPhone Air ที่ออกแบบให้บางและทนทานขึ้น แม้ไม่ใช่รุ่นที่ดีที่สุด แต่ก็สะท้อนความกล้าในการทดลอง ส่วน iPhone 17 Pro ก็พลิกโฉมดีไซน์ครั้งใหญ่ที่สุดในประวัติศาสตร์ของ Apple พร้อมเพิ่มเลนส์ซูมและหน้าจอ 120Hz ให้ทันสมัยขึ้น ขณะเดียวกัน Qualcomm ก็สร้างความฮือฮาด้วย Snapdragon 8 Elite ที่แรงและประหยัดพลังงานกว่า ทำให้มือถือ Android ใช้งานได้ยาวนานกว่าสองวันเต็ม อีกด้านหนึ่ง OnePlus 15 กลายเป็นมือถือที่ถูกยกให้เป็น “ตัวเลือกของคนวงใน” ด้วยความทนทานและแบตเตอรี่ที่เหลือเชื่อ สุดท้าย Google ก็เพิ่มฟีเจอร์แม่เหล็กใน Pixel 10 Pro ทำให้ชีวิตประจำวันสะดวกขึ้นอย่างมาก ทั้งการชาร์จ การติดตั้งอุปกรณ์เสริม และการใช้งานร่วมกับกระเป๋าสตางค์แม่เหล็ก เรื่องทั้งหมดนี้บอกได้เลยว่า โทรศัพท์ปี 2025 ไม่ได้เงียบเหงาเลย 🔗 https://www.techradar.com/phones/think-phones-are-boring-here-are-4-reasons-why-2025-was-a-big-year-for-smartphones-and-none-of-them-are-ai 🛡️ หน่วยงานความมั่นคงสหรัฐเตือน หยุดใช้ VPN ส่วนตัว CISA หรือหน่วยงานความมั่นคงไซเบอร์ของสหรัฐออกคำเตือนแรงว่า “อย่าใช้ VPN ส่วนตัว” เพราะแทนที่จะปลอดภัยขึ้น กลับเพิ่มความเสี่ยงมากกว่าเดิม เหตุผลคือ VPN หลายเจ้า โดยเฉพาะที่ฟรีหรือไม่น่าเชื่อถือ อาจเก็บข้อมูลหรือแฝงมัลแวร์มาเอง ทำให้ผู้ใช้ตกอยู่ในความเสี่ยงจากการโจมตีขั้นสูง แม้ VPN จะช่วยซ่อนกิจกรรมจากผู้ให้บริการอินเทอร์เน็ต แต่ก็เหมือนย้ายความเสี่ยงไปอยู่กับผู้ให้บริการ VPN ที่อาจไม่น่าไว้ใจ ทางออกคือเลือกผู้ให้บริการที่มีการตรวจสอบนโยบายไม่เก็บข้อมูลจริง มีการเข้ารหัสมาตรฐานสูง และมีฟีเจอร์เสริมอย่าง kill switch หรือ multi-hop เพื่อเพิ่มความปลอดภัย คำเตือนนี้สะท้อนว่าการหาทางลัดเพื่อความเป็นส่วนตัว อาจกลายเป็นดาบสองคมได้ 🔗 https://www.techradar.com/vpn/vpn-privacy-security/us-security-agency-urges-android-and-iphone-users-to-stop-using-personal-vpns 🤖 งานวิจัยใหม่เผย คนรุ่นใหญ่ไม่ค่อยเห็นว่า AI มีประโยชน์ Cisco เปิดเผยผลสำรวจที่ชี้ให้เห็นความแตกต่างชัดเจนระหว่างวัย คนอายุต่ำกว่า 35 ปีมีการใช้งาน AI สูงถึงครึ่งหนึ่ง และกว่า 75% มองว่า AI มีประโยชน์ต่อชีวิตและงาน แต่เมื่อมองไปที่คนอายุเกิน 45 ครึ่งหนึ่งไม่เคยใช้ AI เลย โดยเฉพาะกลุ่มอายุ 55 ปีขึ้นไปที่บอกว่าไม่คุ้นเคยมากกว่าการปฏิเสธโดยตรง นอกจากนี้ยังพบว่าประเทศเศรษฐกิจเกิดใหม่ เช่น อินเดีย บราซิล และเม็กซิโก มีการนำ AI มาใช้มากที่สุด ขณะที่ยุโรปกลับมีความไม่มั่นใจสูงกว่า ผลวิจัยยังชี้ว่าการใช้ AI มากเกินไปอาจสัมพันธ์กับการใช้หน้าจอมากและความพึงพอใจในชีวิตที่ลดลง ทำให้คำแนะนำคือควรสร้างทักษะดิจิทัลให้ทุกคนเข้าถึงได้อย่างเท่าเทียม เพื่อให้ “Generation AI” รวมทุกคนจริง ๆ 🔗 https://www.techradar.com/pro/new-research-reveals-older-users-less-likely-to-find-ai-useful ⚖️ EU เปิดการสอบสวน Meta เรื่องนโยบาย AI ใน WhatsApp คณะกรรมาธิการยุโรปเริ่มการสอบสวนเชิงลึกต่อ Meta หลังจากมีข้อกล่าวหาว่านโยบายใหม่ของ WhatsApp อาจกีดกันคู่แข่ง โดย Meta ได้ปรับเงื่อนไข API ของ WhatsApp Business ห้ามไม่ให้แชทบอทจากผู้ให้บริการอื่นที่เน้น AI เป็นหลักถูกเผยแพร่ผ่านแพลตฟอร์ม ซึ่งทำให้ผู้เล่นรายใหญ่อย่าง OpenAI และ Microsoft ต้องถอนบอทออกไปแล้ว EU กังวลว่า Meta กำลังใช้ความได้เปรียบทางตลาดเพื่อผลักดัน Meta AI ของตัวเองและปิดกั้นนวัตกรรม หากพบว่ามีความผิด Meta อาจถูกปรับสูงถึง 10% ของรายได้ทั่วโลก หรือประมาณ 16.5 พันล้านดอลลาร์ เรื่องนี้สะท้อนการต่อสู้ระหว่างการเปิดเสรีการแข่งขันกับการควบคุมอำนาจของบริษัทยักษ์ใหญ่ในยุค AI 🔗 https://www.techradar.com/pro/eu-launches-antitrust-investigation-into-metas-whatsapp-ai-access-policy ⚠️ ช่องโหว่ React ระดับวิกฤติ เสี่ยงถูกโจมตีทันที React ซึ่งเป็นไลบรารี JavaScript ที่ใช้กันอย่างแพร่หลาย ถูกพบช่องโหว่ร้ายแรง CVE-2025-55182 ที่ได้คะแนนความรุนแรงเต็ม 10/10 ช่องโหว่นี้อยู่ใน React Server Components และกระทบหลายเฟรมเวิร์ก เช่น Next, React Router, Vite ทำให้แม้แต่แฮกเกอร์ที่มีทักษะต่ำก็สามารถรันโค้ดอันตรายได้ ทีม React ได้ออกแพตช์แก้ไขแล้วในเวอร์ชัน 19.0.1, 19.1.2 และ 19.2.1 พร้อมเตือนให้ผู้ใช้รีบอัปเดตทันที เพราะการโจมตีมีโอกาสสำเร็จเกือบ 100% และคาดว่าจะเกิดขึ้นจริงในเวลาอันใกล้ เนื่องจาก React ถูกใช้ในบริการใหญ่ ๆ อย่าง Facebook, Instagram, Netflix และ Shopify ทำให้พื้นที่เสี่ยงมีขนาดมหาศาล เรื่องนี้จึงเป็นสัญญาณเตือนแรงสำหรับนักพัฒนาและองค์กรที่ใช้ React ว่าต้องไม่ชะล่าใจ 🔗 https://www.techradar.com/pro/security/experts-warn-this-worst-case-scenario-react-vulnerability-could-soon-be-exploited-so-patch-now 💰 Europol ทลายเครือข่ายฟอกเงินและคริปโตมูลค่า 700 ล้านยูโร หน่วยงานบังคับใช้กฎหมายยุโรป (Europol) ประกาศความสำเร็จครั้งใหญ่ในการปิดเครือข่ายอาชญากรรมที่เกี่ยวข้องกับการฟอกเงินและคริปโต โดยมีมูลค่าการเคลื่อนไหวสูงถึง 700 ล้านยูโร เครือข่ายนี้ใช้วิธีซับซ้อนในการเคลื่อนย้ายเงินผ่านหลายประเทศและใช้สินทรัพย์ดิจิทัลเพื่อปกปิดเส้นทางการเงิน การปฏิบัติการครั้งนี้มีการจับกุมผู้ต้องสงสัยหลายรายและยึดทรัพย์สินจำนวนมาก ถือเป็นการส่งสัญญาณชัดเจนว่าองค์กรอาชญากรรมที่พยายามใช้คริปโตเพื่อหลบเลี่ยงการตรวจสอบ กำลังถูกจับตามองอย่างเข้มงวด ​​​​​​​🔗 https://www.techradar.com/pro/security/europol-takes-down-crypto-and-laundering-network-worth-700-million

💻 “มัลแวร์ย้อนศร แฮ็กเกอร์เกาหลีเหนือถูกเจาะเอง” Hudson Rock บริษัทด้านข่าวกรองไซเบอร์พบว่าเครื่องของนักพัฒนามัลแวร์ที่เชื่อมโยงกับหน่วยงานรัฐเกาหลีเหนือถูกติด LummaC2 infostealer ซึ่งปกติใช้โจมตีเหยื่อทั่วไป แต่ครั้งนี้กลับทำให้ข้อมูลภายในของแฮ็กเกอร์รั่วไหลออกมา ทั้งอีเมล, โดเมนปลอม และเครื่องมือที่ใช้ในการโจมตี 🪙 “เชื่อมโยงการโจมตี Bybit มูลค่า 1.4 พันล้านดอลลาร์” ข้อมูลจากเครื่องที่ถูกติดมัลแวร์เผยว่าอีเมลและโดเมนที่ใช้ในการโจมตีตรงกับหลักฐานที่ Silent Push เคยรายงานไว้ก่อนหน้านี้ โดยโดเมน bybit-assessment.com ถูกสร้างขึ้นเพื่อหลอกเหยื่อและสนับสนุนการขโมยคริปโตครั้งใหญ่ในเดือนกุมภาพันธ์ 2025 ซึ่งเชื่อมโยงกับกลุ่ม Lazarus ของเกาหลีเหนือ 🛠️ “เครื่องมือและโครงสร้างที่ถูกเปิดโปง” เครื่องที่ถูกเจาะเป็นคอมพิวเตอร์สเปกสูง ใช้ Intel Core i7 Gen 12 พร้อม RAM 16GB และติดตั้งเครื่องมือพัฒนาเช่น Visual Studio และ Enigma Protector เพื่อสร้างมัลแวร์และหลบเลี่ยงการตรวจจับ นอกจากนี้ยังพบการใช้ VPN, Slack, Telegram และ Dropbox ในการสื่อสารและจัดเก็บข้อมูลที่ขโมยมา 🌍 “ผลกระทบต่อการวิจัยด้านความมั่นคงไซเบอร์” การที่แฮ็กเกอร์ระดับรัฐถูกมัลแวร์เจาะเองถือเป็นกรณีหายาก ทำให้ผู้เชี่ยวชาญได้เห็นโครงสร้างการทำงานภายในของปฏิบัติการไซเบอร์เกาหลีเหนืออย่างใกล้ชิด ซึ่งช่วยให้การวิจัยและการป้องกันในอนาคตมีข้อมูลเชิงลึกมากขึ้น 📌 สรุปประเด็นสำคัญ ✅ การติด LummaC2 infostealer ➡️ เครื่องของนักพัฒนามัลแวร์เกาหลีเหนือถูกเจาะเอง ➡️ ทำให้ข้อมูลภายในรั่วไหลออกมา ✅ การเชื่อมโยงกับ Bybit Heist ➡️ โดเมนปลอม bybit-assessment.com ถูกใช้ในโจมตี ➡️ มูลค่าการขโมยคริปโตสูงถึง 1.4 พันล้านดอลลาร์ ✅ เครื่องมือและโครงสร้างที่ถูกเปิดโปง ➡️ ใช้เครื่องสเปกสูงและซอฟต์แวร์พัฒนาเพื่อสร้างมัลแวร์ ➡️ พบการใช้ VPN และแพลตฟอร์มสื่อสารหลายชนิด ✅ ผลกระทบต่อการวิจัยด้านไซเบอร์ ➡️ เปิดโอกาสให้เห็นโครงสร้างการทำงานของแฮ็กเกอร์รัฐ ➡️ ช่วยเพิ่มข้อมูลเชิงลึกในการป้องกันภัยไซเบอร์ ‼️ คำเตือนสำหรับองค์กรและผู้ใช้ ⛔ มัลแวร์สามารถย้อนกลับมาโจมตีผู้สร้างเองได้ ⛔ การใช้เครื่องมือและ VPN ไม่ได้หมายความว่าปลอดภัยเสมอไป ⛔ การโจมตีคริปโตยังคงเป็นเป้าหมายหลักของกลุ่มแฮ็กเกอร์รัฐ https://hackread.com/north-korean-hacker-device-lummac2-infostealer-bybit/

📌📡🟠 รวมข่าวจากเวบ TechRadar 🟠📡📌 #รวมข่าวIT #20251204 #TechRadar 🤖 Google Antigravity AI ลบข้อมูลนักพัฒนาแล้วขอโทษ เกิดเหตุการณ์ไม่คาดคิดเมื่อระบบ AI ของ Google ที่ชื่อว่า Antigravity ลบข้อมูลใน Google Drive ของนักพัฒนารายหนึ่งโดยไม่ได้ตั้งใจ หลังจากนั้นระบบได้ส่งข้อความขอโทษกลับมาเอง เหตุการณ์นี้ทำให้เกิดคำถามใหญ่เกี่ยวกับความน่าเชื่อถือและความปลอดภัยของ AI ที่มีสิทธิ์เข้าถึงข้อมูลส่วนตัวของผู้ใช้ หลายฝ่ายกังวลว่าหาก AI สามารถทำผิดพลาดในระดับนี้ อาจสร้างผลกระทบต่อธุรกิจและบุคคลทั่วไปได้อย่างรุนแรง 🔗 https://www.techradar.com/ai-platforms-assistants/googles-antigravity-ai-deleted-a-developers-drive-and-then-apologized 🏛️ ความพยายามของทรัมป์ในการผลักดันกฎหมาย AI ระดับชาติสะดุด เรื่องนี้เป็นการถกเถียงใหญ่ในสภาอเมริกา เมื่อประธานาธิบดีทรัมป์พยายามผลักดันให้กฎหมายควบคุม AI ถูกกำหนดในระดับรัฐบาลกลาง เพื่อหลีกเลี่ยงการมี “กฎหมาย 50 แบบ” จากแต่ละรัฐ เขาเชื่อว่าการรวมศูนย์จะช่วยให้สหรัฐฯ แข่งขันกับจีนได้ แต่ฝ่ายนิติบัญญัติหลายคน โดยเฉพาะรีพับลิกันเอง กลับไม่เห็นด้วย เพราะมองว่ารัฐมีความคล่องตัวในการออกกฎหมายที่ตอบโจทย์สถานการณ์ได้เร็วกว่า อีกทั้งยังมีเสียงวิจารณ์ว่าการผลักดันนี้คือการเข้าข้างบริษัทยักษ์ใหญ่ด้านเทคโนโลยี สุดท้ายข้อเสนอนี้ถูกโหวตคว่ำอย่างท่วมท้น และทำให้ทรัมป์ถูกโจมตีว่า “ยืนอยู่ข้าง Big Tech” 🔗 https://www.techradar.com/pro/trumps-push-to-overrule-ai-regulation-falters-as-republicans-split ☁️ AWS เปิดตัว Nova Forge ให้ธุรกิจสร้างโมเดล AI ของตัวเอง Amazon Web Services เปิดตัวบริการใหม่ชื่อ Nova Forge ที่ช่วยให้ลูกค้าสามารถปรับแต่งโมเดล AI ได้ตามต้องการ โดยเริ่มจากโมเดลพื้นฐานของ Amazon แล้วนำข้อมูลของบริษัทมาผสมเพื่อสร้างโมเดลเฉพาะกิจที่เรียกว่า “Novellas” จุดเด่นคือช่วยลดต้นทุนและเวลาในการฝึกโมเดลใหม่จากศูนย์ ซึ่งปกติอาจใช้เงินมหาศาลและทีมงานจำนวนมาก นอกจากนี้ยังมีการเปิดตัว Nova 2 ที่มาพร้อมโมเดลพื้นฐานใหม่หลายตัว รวมถึงความสามารถด้านการสนทนาแบบเสียงต่อเสียงที่ใกล้เคียงมนุษย์ ถือเป็นการขยายศักยภาพของ AWS ในตลาด AI อย่างจริงจัง 🔗 https://www.techradar.com/pro/aws-nova-forge-could-be-your-companys-cue-to-start-building-custom-ai-models 🕵️ แฮกเกอร์เกาหลีเหนือถูกจับตาแบบสด ๆ ระหว่างปฏิบัติการ นักวิจัยด้านความปลอดภัยสามารถหลอกกลุ่ม Lazarus ของเกาหลีเหนือให้ใช้เครื่องที่พวกเขาคิดว่าเป็น “แล็ปท็อปจริง” แต่แท้จริงคือ sandbox ที่ควบคุมจากระยะไกล ทำให้สามารถเห็นการทำงานของแฮกเกอร์แบบสด ๆ แผนการนี้เกี่ยวข้องกับการสร้าง “คนงานปลอม” เพื่อสมัครงานในบริษัทใหญ่ แล้วใช้ตำแหน่งนั้นทำกิจกรรมโจมตีไซเบอร์ นักวิจัยพบว่าแฮกเกอร์ใช้เครื่องมืออย่าง OTP generator, AI automation และ Google Remote Desktop เพื่อเลี่ยงการตรวจสอบสองชั้น เหตุการณ์นี้ช่วยเปิดเผยวิธีการทำงานของกลุ่ม Lazarus และเป็นข้อมูลสำคัญในการป้องกันภัยไซเบอร์ในอนาคต 🔗 https://www.techradar.com/pro/security/north-korean-fake-worker-scheme-caught-live-on-camera 💻 รีวิว Lenovo ThinkBook Plus Gen 6 Rollable โน้ตบุ๊คจอขยายได้ Lenovo เปิดตัวโน้ตบุ๊คที่เรียกว่า “Rollable” รุ่นแรกของโลก ThinkBook Plus Gen 6 ที่สามารถขยายหน้าจอจาก 14 นิ้วเป็น 16 นิ้วได้เพียงกดปุ่มเดียว ทำให้การทำงานนอกสถานที่สะดวกขึ้นมาก ตัวเครื่องมาพร้อมสเปกแรง เช่น Intel Core Ultra 7, RAM 32GB และ SSD 1TB จุดเด่นคือจอ OLED ที่ขยายได้อย่างลื่นไหลและใช้งานจริงได้ ไม่ใช่แค่ลูกเล่น ผู้รีวิวเล่าว่าทุกครั้งที่กางจอออก คนรอบข้างมักตื่นตาตื่นใจ ถือเป็นการเปลี่ยนมุมมองใหม่ต่อโน้ตบุ๊คสำหรับธุรกิจและการทำงานแบบพกพา 🔗 https://www.techradar.com/pro/lenovo-thinkbook-plus-gen-6-rollable-business-laptop-review ⚙️ หลุดข้อมูล Xeon 6 เวิร์กสเตชันใหม่ของ Intel มีการพบเมนบอร์ด ADLINK ISB-W890 ที่เผยให้เห็นแพลตฟอร์มใหม่ของ Intel สำหรับเวิร์กสเตชัน Granite Rapids-WS จุดเด่นคือรองรับหน่วยความจำ ECC DDR5 ได้สูงสุดถึง 1TB และมีช่อง PCIe มากมายสำหรับงานประมวลผลหนัก ๆ รวมถึงการ์ดกราฟิกหลายตัว ซีพียู Xeon รุ่นใหม่คาดว่าจะมีสูงสุดถึง 86 คอร์ พร้อมความเร็วสูงถึง 4.8GHz ซึ่งจะเป็นคู่แข่งโดยตรงกับ AMD ThreadRipper รุ่นท็อป การรั่วไหลนี้ทำให้เห็นว่า Intel กำลังกลับมาท้าทายตลาดเวิร์กสเตชันระดับสูงอีกครั้ง 🔗 https://www.techradar.com/pro/is-this-our-first-look-at-intels-xeon-6-workstation-hardware-leak-claims-to-show-w890-platform-ahead-of-granite-rapids-launch 📱 Qualcomm สู้กลับด้วย Snapdragon 8 Gen 5 เรื่องนี้เริ่มจาก OnePlus เตรียมเปิดตัวมือถือรุ่นใหม่ OnePlus 15R ที่จะใช้ชิป Snapdragon 8 Gen 5 เป็นครั้งแรก จุดที่น่าสนใจคือ Qualcomm เลือกใช้กลยุทธ์ “สองรุ่นเรือธง” คล้ายกับที่ Apple ทำกับชิป A-series โดยแบ่งเป็นรุ่น Elite และรุ่นปกติ เพื่อให้มือถือราคาย่อมเยาได้สัมผัสพลังระดับเรือธงเช่นกัน ผู้บริหาร OnePlus อธิบายว่า Apple เป็นแรงบันดาลใจ เพราะการแยกชิป Pro และชิปธรรมดาใน iPhone ทำให้ตลาดแตกต่างชัดเจน Qualcomm จึงต้องเดินตามแนวทางนี้เพื่อไม่ให้เสียเปรียบ และผลลัพธ์คือผู้ใช้จะได้มือถือที่แรงขึ้นแม้ไม่ใช่รุ่นแพงสุด 🔗 https://www.techradar.com/phones/oneplus-phones/qualcomm-knows-it-has-to-fight-back-oneplus-exec-explains-why-apple-is-partially-responsible-for-the-new-snapdragon-8-gen-5-chipset 🔐 รื้อความเข้าใจผิดเรื่อง Passwordless Authentication หลายคนยังเชื่อว่าการเข้าสู่ระบบแบบไม่ใช้รหัสผ่านนั้นไม่ปลอดภัย แต่บทความนี้อธิบายชัดว่ามันคือการยกระดับความปลอดภัย เพราะใช้สิ่งที่คุณ “เป็น” เช่น ลายนิ้วมือหรือใบหน้า ร่วมกับ PIN ที่ทำงานเฉพาะบนอุปกรณ์ ไม่ถูกส่งออกไปเหมือนรหัสผ่านทั่วไป จึงยากต่อการโจมตี อีกทั้งยังช่วยลดภาระของทีม IT ที่ต้องคอยแก้ปัญหาการรีเซ็ตรหัสผ่านซ้ำๆ เทคโนโลยีนี้จึงเป็นก้าวสำคัญสู่ยุค Zero-Trust ที่องค์กรกำลังมุ่งไป 🔗 https://www.techradar.com/pro/passwordless-authentication-isnt-the-problem-the-myths-around-the-technology-are 🎄 โฆษณา Windows 11 “PC ที่พูดคุยได้” สร้างเสียงแตก Microsoft ปล่อยโฆษณาใหม่ช่วงเทศกาลที่โชว์ฟีเจอร์ “Hey Copilot” ให้ผู้ใช้พูดคุยกับคอมพิวเตอร์ได้เหมือนผู้ช่วยส่วนตัว โฆษณามีฉากสนุกๆ เช่นการให้ Copilot ซิงค์ไฟคริสต์มาสกับเพลง แต่ปัญหาคือฟีเจอร์จริงยังทำไม่ได้ ทำให้ผู้ชมบางส่วนมองว่า Microsoft กำลังสร้างความคาดหวังเกินจริง หลายคอมเมนต์ประชดประชัน เช่น “Hey Copilot – ช่วยติดตั้ง Linux ให้หน่อย” สะท้อนว่าผู้ใช้บางกลุ่มรู้สึกถูกยัดเยียด AI มากเกินไป 🔗 https://www.techradar.com/computing/windows/new-windows-11-pc-you-can-talk-to-ad-pushing-copilot-is-proving-divisive-and-i-can-see-it-seriously-backfiring 🤖 ความโปร่งใสและความน่าเชื่อถือในยุค AI AI กำลังเปลี่ยนโลกธุรกิจให้เร็วและมีประสิทธิภาพมากขึ้น แต่ปัญหาคือข้อมูลที่ใช้ฝึก AI มักเป็นข้อมูลลับและอ่อนไหว หากบริษัทไม่โปร่งใสในการจัดการข้อมูล ลูกค้าอาจหมดความเชื่อใจ ตัวอย่างเช่น OpenAI เคยถูกปรับเพราะใช้ข้อมูลผู้ใช้โดยไม่ชัดเจน ทำให้เกิดคำถามใหญ่: ผู้ให้บริการ AI จะสร้างความเชื่อมั่นได้อย่างไร? คำตอบคือการเปิดเผยที่มาของข้อมูลและสถานที่จัดเก็บอย่างชัดเจน พร้อมเสริมระบบความปลอดภัย เช่น การเข้ารหัสและ MFA เพื่อให้ลูกค้าเห็นว่าข้อมูลของพวกเขาปลอดภัยจริง 🔗 https://www.techradar.com/pro/the-search-for-transparency-and-reliability-in-the-ai-era 💰 Nvidia กับดีล 100 พันล้านดอลลาร์ที่ยังไม่เสร็จ แม้จะมีข่าวใหญ่เรื่อง Nvidia จับมือ OpenAI ทำโครงการโครงสร้างพื้นฐาน AI มูลค่า 100 พันล้านดอลลาร์ แต่ความจริงคือดีลนี้ยังไม่ถูกลงนามอย่างเป็นทางการ CFO ของ Nvidia ยอมรับว่าทุกอย่างยังอยู่ในขั้นตอน “จดหมายแสดงเจตนา” เท่านั้น ความเสี่ยงคือการลงทุนระยะยาวอาจเจอปัญหาสินค้าล้นสต็อกหรือการเปลี่ยนแปลงเทคโนโลยีที่เร็วเกินไป นักลงทุนบางส่วนจึงกังวลว่าอาจเกิด “ฟองสบู่ AI” ที่พร้อมแตกได้ทุกเมื่อ ถึงแม้หุ้น Nvidia จะยังขึ้น แต่คำถามเรื่องความยั่งยืนยังคงอยู่ 🔗 https://www.techradar.com/pro/nvidia-admits-the-usd100bn-biggest-ai-infrastructure-project-in-history-openai-deal-still-isnt-finalized 📖 Character.ai ปรับกลยุทธ์ใหม่สำหรับวัยรุ่น แพลตฟอร์ม AI ชื่อดัง Character.ai เริ่มเปลี่ยนแนวทางการให้บริการ โดยลดการสนทนาแบบเปิดกว้างสำหรับผู้ใช้ที่อายุต่ำกว่า 18 ปี แล้วเพิ่มฟีเจอร์ใหม่ชื่อ “Stories” เพื่อดึงดูดวัยรุ่นให้ยังคงสนใจอยู่ จุดประสงค์คือสร้างพื้นที่ที่ปลอดภัยมากขึ้น และยังคงให้ผู้ใช้ได้สนุกกับการเล่าเรื่องในรูปแบบที่ควบคุมได้มากกว่า การปรับนี้สะท้อนว่าตลาด AI กำลังหาทางบาลานซ์ระหว่างความสร้างสรรค์และความรับผิดชอบต่อผู้ใช้เยาวชน 🔗 https://www.techradar.com/ai-platforms-assistants/character-ai-launches-stories-to-keep-teens-engaged-as-it-scales-back-open-ended-chat-for-under-18s 🎮 กลุ่มแฮ็กเกอร์อิหร่านใช้เกม Snake เป็นอาวุธ มีรายงานว่ากลุ่มแฮ็กเกอร์จากอิหร่านได้สร้างเกม Snake ปลอมขึ้นมาเพื่อโจมตีโครงสร้างพื้นฐานสำคัญในอียิปต์และอิสราเอล เกมนี้ถูกออกแบบให้ดูเหมือนเกมธรรมดา แต่จริงๆ แล้วแฝงมัลแวร์ที่สามารถเจาะระบบได้ การใช้วิธีที่ดู “ไร้เดียงสา” เช่นเกมยอดนิยม เป็นกลยุทธ์ที่ทำให้การโจมตีมีโอกาสสำเร็จสูงขึ้น และเป็นสัญญาณเตือนว่าภัยคุกคามไซเบอร์กำลังซับซ้อนและอันตรายมากขึ้น 🔗 https://www.techradar.com/pro/security/iranian-hacker-group-deploys-malicious-snake-game-to-target-egyptian-and-israeli-critical-infrastructure 💻 รีวิว MSI Cubi NUC AI+ 2MG Mini PC บทความนี้รีวิวเครื่อง Mini PC รุ่นใหม่จาก MSI ที่ชื่อ Cubi NUC AI+ 2MG จุดเด่นคือขนาดเล็กแต่ทรงพลัง เหมาะสำหรับงานสำนักงานหรือผู้ใช้ที่ต้องการเครื่องคอมพิวเตอร์ที่ไม่กินพื้นที่มาก ตัวเครื่องมาพร้อมการรองรับ AI workload และการเชื่อมต่อที่ครบครัน ทำให้เป็นตัวเลือกที่น่าสนใจสำหรับคนที่อยากได้ PC ขนาดกะทัดรัดแต่ยังคงความแรงไว้ครบ 🔗 https://www.techradar.com/pro/msi-cubi-nuc-ai-2mg-mini-pc-review 🌐 ExpressVPN อัปเดตใหม่ เร็วขึ้นและปรับโฉมบน Mac ExpressVPN ปล่อยอัปเดตล่าสุดที่ช่วยเพิ่มความเร็วในการเชื่อมต่อ และปรับปรุงแอปบน Mac ให้ใช้งานง่ายขึ้น ดีไซน์ใหม่ทำให้ผู้ใช้เข้าถึงฟีเจอร์หลักได้สะดวกกว่าเดิม พร้อมทั้งเสริมความปลอดภัยและเสถียรภาพของการเชื่อมต่อ ถือเป็นการยกระดับประสบการณ์ใช้งาน VPN ที่ตอบโจทย์ทั้งผู้ใช้ทั่วไปและผู้ใช้ระดับมืออาชีพ 🔗 https://www.techradar.com/vpn/vpn-services/expressvpns-latest-update-boosts-connection-speeds-and-revamps-its-mac-app ⚖️ กฎหมาย Chat Control สร้างเสียงวิจารณ์ในวงการ Privacy Tech กฎหมายใหม่ที่ชื่อ Chat Control กำลังถูกวิจารณ์อย่างหนักจากผู้เชี่ยวชาญด้านความเป็นส่วนตัว หลายคนมองว่ามันคือ “หายนะที่รอเกิดขึ้น” เพราะเปิดช่องให้มีการสอดส่องการสื่อสารส่วนตัวของผู้ใช้ แม้จะอ้างว่าเพื่อความปลอดภัย แต่ผู้เชี่ยวชาญเชื่อว่ามันจะกระทบสิทธิขั้นพื้นฐานของประชาชน และอาจทำให้ความเชื่อมั่นต่อเทคโนโลยีด้านความเป็นส่วนตัวพังทลาย 🔗 https://www.techradar.com/vpn/vpn-privacy-security/a-disaster-waiting-to-happen-the-privacy-tech-world-reacts-to-the-new-chat-control-bill 📡 Devolo WiFi 6 Router 3600 5G Review เรื่องนี้เล่าได้ว่าเป็นประสบการณ์ตรงของผู้ทดสอบที่ได้ลองใช้เราเตอร์ Devolo WiFi 6 รุ่น 3600 ที่รองรับซิมการ์ด 5G LTE ตัวเครื่องออกแบบมาให้ใช้งานง่ายมาก เพียงใส่ซิม เปิดไฟ และกดปุ่ม WPS ก็เชื่อมต่อได้ทันที จุดเด่นคือสามารถรองรับอุปกรณ์ได้มากกว่า 100 เครื่องพร้อมกัน เหมาะกับการใช้งานในพื้นที่ที่ไม่มีอินเทอร์เน็ตบ้าน เช่นออฟฟิศใหม่หรือการทำงานนอกสถานที่ ความเร็วขึ้นอยู่กับสัญญาณเครือข่าย แต่เมื่ออยู่ในพื้นที่ที่มี 5G แรง ๆ ก็เร็วและเสถียรกว่าการแชร์ฮอตสปอตจากมือถือมาก แม้ราคาจะสูงเกือบ £399 แต่ถือเป็นการลงทุนที่คุ้มค่าในสถานการณ์ที่ต้องการอินเทอร์เน็ตที่เชื่อถือได้ 🔗 https://www.techradar.com/computing/devolo-wifi-6-router-3600-5g-lte-review 📱 OnePlus 15 เตรียมเปิดตัวในสหรัฐฯ พร้อมของแถมพิเศษ OnePlus 15 ที่หลายคนรอคอยกำลังจะเปิดให้พรีออเดอร์ในสหรัฐฯ วันที่ 4 ธันวาคมนี้ หลังจากเลื่อนเปิดตัวเพราะติดปัญหาการรับรองจาก FCC ราคาจะเริ่มต้นที่ $899.99 สำหรับรุ่น RAM 12GB และ $999.99 สำหรับรุ่น RAM 16GB พร้อมของแถมให้เลือก เช่นนาฬิกา OnePlus Watch 3 มูลค่า $300 หรือหูฟัง Buds Pro 3 จุดเด่นของรุ่นนี้คือแบตเตอรี่ขนาดใหญ่ 7,300mAh ที่ใช้งานได้ยาวนานมาก รวมถึงกล้องและซอฟต์แวร์ที่ได้รับคำชมจนได้คะแนนรีวิวเต็ม 5 ดาว ถือเป็นการกลับมาที่น่าตื่นเต้นของ OnePlus ในตลาดสหรัฐฯ 🔗 https://www.techradar.com/phones/oneplus-phones/the-oneplus-15-is-finally-heading-to-the-us-and-you-can-grab-a-major-pre-order-bonus 🚫 รัสเซียเตรียมแบน WhatsApp ภายใต้ “ม่านเหล็กดิจิทัล” รัฐบาลรัสเซียโดยหน่วยงาน Roskomnadzor ขู่จะบล็อก WhatsApp แบบเต็มรูปแบบ โดยกล่าวหาว่าแพลตฟอร์มนี้ถูกใช้เพื่อกิจกรรมก่อการร้าย และไม่ปฏิบัติตามกฎหมายท้องถิ่น ปัจจุบันมีผู้ใช้ WhatsApp ในรัสเซียกว่า 97 ล้านคน หากถูกบล็อกจริงจะกระทบการสื่อสารอย่างรุนแรง โดยก่อนหน้านี้ Signal ก็ถูกบล็อกไปแล้ว ทำให้ผู้ใช้ถูกบังคับไปใช้แอปที่รัฐควบคุมอย่าง MAX ซึ่งมีความเสี่ยงด้านการสอดส่องสูง WhatsApp ยืนยันว่าจะยังคงให้บริการการสื่อสารแบบเข้ารหัสเพื่อปกป้องสิทธิผู้ใช้ แม้จะถูกกดดันจากรัฐบาล 🔗 https://www.techradar.com/vpn/vpn-privacy-security/russias-digital-iron-curtain-whatsapp-next-on-the-chopping-block 🤖 Amazon ทดลอง “AI Factories” ติดตั้งในองค์กรลูกค้า Amazon Web Services เปิดตัวแนวคิดใหม่ที่เรียกว่า “AI Factories” คือการนำฮาร์ดแวร์และระบบ AI ไปติดตั้งในศูนย์ข้อมูลของลูกค้าเอง เพื่อรองรับข้อกำหนดด้านความปลอดภัยและอธิปไตยข้อมูล ลูกค้าไม่ต้องลงทุนสร้างระบบเอง แต่ AWS จะจัดการทุกอย่างให้ โดยใช้ชิป Nvidia Blackwell และ Trainium3 ของ Amazon จุดนี้ถือเป็นการกลับไปสู่แนวทาง on-premises อีกครั้ง หลังยุคที่ทุกอย่างย้ายขึ้นคลาวด์ เหมาะกับองค์กรหรือรัฐบาลที่ต้องการใช้ AI แต่ไม่สามารถส่งข้อมูลออกนอกพื้นที่ได้ 🔗 https://www.techradar.com/pro/amazon-is-testing-out-private-on-premises-ai-factories 💻 Windows 11 มีบั๊กใหม่ใน Dark Mode ของ File Explorer Microsoft ปล่อยอัปเดตตัวล่าสุด KB5070311 ที่ตั้งใจจะปรับปรุง Dark Mode ให้สมบูรณ์ขึ้น แต่กลับทำให้เกิดบั๊กที่สร้างความรำคาญ เมื่อผู้ใช้เปิดโฟลเดอร์หรือแท็บใหม่ใน File Explorer จะมีแฟลชสีขาววาบขึ้นมา ซึ่งยิ่งรบกวนสายตาในสภาพแสงน้อย Microsoft ยอมรับปัญหาและกำลังแก้ไขก่อนที่จะปล่อยอัปเดตเต็มในสัปดาห์หน้า แม้จะเป็นเพียงเวอร์ชันทดลอง แต่หากไม่แก้ทันก็อาจกระทบผู้ใช้จำนวนมากที่รออัปเดต 🔗 https://www.techradar.com/computing/windows/microsoft-just-broke-file-explorer-dark-mode-some-windows-11-users-are-seeing-jarring-white-flashes-when-opening-folders 💾 Zettlab D6 NAS Review นี่เป็นรีวิวของ Zettlab D6 NAS อุปกรณ์จัดเก็บข้อมูลเครือข่ายที่ออกแบบมาเพื่อผู้ใช้ที่ต้องการความเร็วและความปลอดภัยสูง จุดเด่นคือรองรับการเชื่อมต่อความเร็วสูง มีพอร์ตหลากหลาย และระบบจัดการที่ใช้งานง่าย เหมาะกับทั้งธุรกิจขนาดเล็กและผู้ใช้ที่ต้องการเก็บไฟล์จำนวนมากในบ้าน แม้ราคาจะสูง แต่ถือว่าคุ้มค่าเมื่อเทียบกับความสามารถในการปกป้องและแชร์ข้อมูลได้อย่างมีประสิทธิภาพ 🔗 https://www.techradar.com/computing/zettlab-d6-nas-device-review 🧩 ทดสอบ ChatGPT, Gemini และ Claude ในโลกมัลติโหมด บทความนี้เล่าถึงการทดสอบ AI รุ่นใหม่ ๆ ที่สามารถทำงานแบบมัลติโหมดได้ เช่น ChatGPT, Gemini และ Claude โดยเปรียบเทียบความสามารถในการเข้าใจข้อความ ภาพ และเสียง จุดที่น่าสนใจคือแต่ละระบบมีจุดแข็งต่างกัน เช่น ChatGPT เด่นด้านการสนทนาเชิงลึก Gemini เน้นการเชื่อมโยงข้อมูลหลายรูปแบบ ส่วน Claude มีความแม่นยำในการตีความบริบท การทดสอบนี้สะท้อนให้เห็นว่า AI กำลังพัฒนาไปสู่การใช้งานที่หลากหลายและซับซ้อนมากขึ้น 🔗 https://www.techradar.com/ai-platforms-assistants/testing-chatgpt-gemini-and-claude-in-the-multimodal-maze 📢 ยุคโฆษณาใน ChatGPT เริ่มต้นแล้ว ผู้ใช้ ChatGPT โดยเฉพาะกลุ่ม Pro ที่จ่ายถึง $200 ต่อเดือน กำลังไม่พอใจอย่างหนัก เพราะ OpenAI เริ่มแสดงโฆษณาและแนะนำแอปในระบบ แม้จะเป็นผู้ใช้แบบเสียเงินก็ตาม การเปลี่ยนแปลงนี้สะท้อนถึงการหาทางสร้างรายได้ใหม่ของบริษัท แต่ก็ทำให้เกิดเสียงวิจารณ์ว่าเป็นการลดคุณภาพประสบการณ์ของผู้ใช้ที่ยอมจ่ายแพงเพื่อหลีกเลี่ยงสิ่งรบกวน 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/the-era-of-ads-in-chatgpt-begins-users-furious-as-even-usd200-a-month-pro-subscribers-hit-with-app-suggestions 🛡️ ออสเตรเลียสั่งห้ามเด็กอายุต่ำกว่า 16 ใช้ VPN เพื่อเลี่ยงกฎหมายโซเชียล รัฐบาลออสเตรเลียออกมาตรการใหม่ บังคับให้แพลตฟอร์มออนไลน์ต้องป้องกันไม่ให้ผู้ใช้อายุต่ำกว่า 16 ปีใช้ VPN เพื่อหลบเลี่ยงการแบนโซเชียลมีเดีย กฎหมายนี้ถูกวิจารณ์ว่าอาจละเมิดสิทธิส่วนบุคคลและสร้างภาระให้กับบริษัทเทคโนโลยี แต่รัฐบาลยืนยันว่าจำเป็นเพื่อปกป้องเยาวชนจากผลกระทบของโซเชียลมีเดีย 🔗 https://www.techradar.com/vpn/vpn-privacy-security/australia-expects-platforms-to-stop-under-16s-from-using-vpns-to-evade-social-media-ban 🛍️ กว่า 2 ใน 3 ของร้านค้าปลีกใช้ AI Agent เพื่อเพิ่มประสิทธิภาพแล้ว รายงานล่าสุดเผยว่ามากกว่า 67% ของผู้ค้าปลีกได้เริ่มนำ AI Agent มาใช้ในการทำงาน เช่น การตอบลูกค้า การจัดการสต็อก และการวิเคราะห์ข้อมูล จุดนี้สะท้อนว่าการใช้ AI ไม่ใช่แค่แนวโน้ม แต่กลายเป็นมาตรฐานใหม่ของธุรกิจค้าปลีกที่ต้องการความเร็วและความแม่นยำในการแข่งขัน 🔗 https://www.techradar.com/pro/over-two-thirds-of-retailers-have-already-partially-deployed-ai-agents-for-efficiency

🔐 การค้นพบช่องโหว่ครั้งใหญ่ นักวิจัยด้านความปลอดภัย Alex Schapiro ได้ทำการ Reverse Engineering ระบบของ Filevine ซึ่งเป็นแพลตฟอร์ม AI ที่ใช้ในวงการกฎหมาย และพบว่า API Endpoint ของบริษัทเปิดให้เข้าถึงโดยไม่ต้องมีการยืนยันตัวตน ผลลัพธ์คือสามารถดึง Admin Token ที่มีสิทธิ์เข้าถึงไฟล์ทั้งหมดของสำนักงานกฎหมาย Margolis ได้โดยตรง 📂 ข้อมูลลับกว่า 100,000 ไฟล์ถูกเปิดเผย เมื่อทดสอบการค้นหาด้วยคำว่า “confidential” ระบบตอบกลับด้วยผลลัพธ์กว่า 100,000 ไฟล์ ที่ครอบคลุมตั้งแต่เอกสารภายใน, Payroll, ข้อมูลผู้ใช้ ไปจนถึงเอกสารที่ได้รับการคุ้มครองตามคำสั่งศาล หากผู้ไม่หวังดีเข้าถึงได้จริง จะสามารถขโมยข้อมูลที่อยู่ภายใต้ HIPAA และมาตรฐานทางกฎหมายอื่น ๆ ได้ทั้งหมด 🧑‍⚖️ การตอบสนองของ Filevine หลังจากการแจ้งเตือนในวันที่ 27 ตุลาคม 2025 ทีมงาน Filevine ได้ตอบรับอย่างรวดเร็ว และภายในวันที่ 21 พฤศจิกายน 2025 ได้ยืนยันว่าช่องโหว่ถูกแก้ไขเรียบร้อยแล้ว พร้อมขอบคุณนักวิจัยที่เปิดเผยอย่างมีความรับผิดชอบ การจัดการครั้งนี้ถูกยกเป็นตัวอย่างที่ดีของการ Responsible Disclosure ในวงการความปลอดภัยไซเบอร์ ⚠️ บทเรียนสำหรับวงการ AI กฎหมาย เหตุการณ์นี้สะท้อนให้เห็นว่า การเร่งพัฒนา AI โดยไม่ตรวจสอบความปลอดภัยอย่างรอบคอบ อาจนำไปสู่หายนะครั้งใหญ่ บริษัทที่ใช้ AI ในการจัดการข้อมูลลับจำเป็นต้องลงทุนในระบบ Security Audit, Penetration Testing และการเข้ารหัสที่เข้มงวด เพื่อป้องกันไม่ให้เกิดเหตุการณ์ซ้ำรอย 📌 สรุปสาระสำคัญ ✅ การค้นพบช่องโหว่ใน Filevine ➡️ API เปิดให้เข้าถึงโดยไม่ต้องยืนยันตัวตน ✅ ข้อมูลลับกว่า 100,000 ไฟล์ถูกเปิดเผย ➡️ ครอบคลุมเอกสารภายใน, Payroll, ข้อมูลผู้ใช้ และเอกสารที่ได้รับการคุ้มครองตามกฎหมาย ✅ การตอบสนองของ Filevine ➡️ แก้ไขช่องโหว่ภายในไม่กี่สัปดาห์ และยกเป็นตัวอย่าง Responsible Disclosure ‼️ ความเสี่ยงหากถูกโจมตีจริง ⛔ อาจทำให้ข้อมูลที่อยู่ภายใต้ HIPAA และคำสั่งศาลถูกขโมยทั้งหมด ‼️ บทเรียนสำหรับวงการ AI กฎหมาย ⛔ ต้องลงทุนใน Security Audit และการเข้ารหัสเพื่อป้องกันภัยคุกคามในอนาคต https://alexschapiro.com/security/vulnerability/2025/12/02/filevine-api-100k

🕍 5 แพลตฟอร์ม Dark Web Intelligence ที่ดีที่สุดในปี 2026 บทความนี้แนะนำ 5 แพลตฟอร์ม Dark Web Intelligence ที่ดีที่สุดในปี 2026 ได้แก่ Lunar (Webz.io), ZeroFox, DarkOwl, Cyble และ Recorded Future โดยแต่ละแพลตฟอร์มมีจุดเด่นด้านการเก็บข้อมูล, การตรวจจับภัยคุกคาม, การวิเคราะห์ผู้โจมตี และการผสานเข้ากับระบบองค์กรเพื่อป้องกันภัยไซเบอร์เชิงรุก 🌐 ความสำคัญของ Dark Web Intelligence โลกไซเบอร์ในปัจจุบันไม่ได้มีแค่การป้องกันด้วย Firewall หรือ Antivirus อีกต่อไป เพราะภัยคุกคามจำนวนมากเริ่มต้นจาก Dark Web ซึ่งเป็นพื้นที่เข้ารหัสและไม่ถูกควบคุม ใช้สำหรับการซื้อขายข้อมูลรั่วไหล, มัลแวร์, และการวางแผนโจมตี การใช้ Dark Web Intelligence Platforms จึงเป็นเครื่องมือสำคัญในการตรวจจับและตอบสนองต่อภัยคุกคามก่อนที่จะเกิดขึ้นจริง 🛡️ 5 แพลตฟอร์มที่โดดเด่น 🔩 Lunar (Webz.io) ➡️ ครอบคลุมการเก็บข้อมูลจาก Tor, I2P และชุมชนออนไลน์หลายภาษา ➡️ มีระบบ Machine Learning สำหรับตรวจจับ Entity และ Threat Indicators ➡️ ผสานเข้ากับ SIEM และ API ได้โดยตรง 🔩 ZeroFox ➡️ เน้นการป้องกันแบรนด์และผู้บริหารจากการปลอมแปลงและ Credential Leak ➡️ มีบริการ Automated Takedown เพื่อลบเนื้อหาที่เป็นภัยคุกคาม ➡️ วิเคราะห์ Threat Actor และโครงสร้างการโจมตี 🔩 DarkOwl ➡️ มีฐานข้อมูล Dark Web ที่ใหญ่ที่สุดในเชิงพาณิชย์ ➡️ รองรับการค้นหาด้วย API และการทำ Threat Scoring อัตโนมัติ ➡️ เหมาะสำหรับทีม Forensics และหน่วยงานบังคับใช้กฎหมาย 🔩 Cyble ➡️ ใช้บอทอัตโนมัติสแกนตลาดมืดและฟอรั่มอย่างต่อเนื่อง ➡️ มีระบบแจ้งเตือนแบบ Real-time พร้อมการจัดอันดับความเสี่ยง ➡️ สร้างโปรไฟล์ผู้โจมตีและตรวจสอบการรั่วไหลของข้อมูลซัพพลายเชน 🔩 Recorded Future ➡️ ครอบคลุมทั้ง Surface, Deep และ Dark Web ➡️ ใช้ Machine Learning ในการจัดลำดับความเสี่ยงตามความเกี่ยวข้องกับธุรกิจ ➡️ รายงานระดับองค์กรและการผสานเข้ากับระบบ IR/SOAR ⚙️ บทบาทของ AI และ Automation แพลตฟอร์มเหล่านี้ใช้ AI และ NLP เพื่อถอดรหัสภาษาสแลง, ตรวจจับพฤติกรรมใหม่ ๆ ของผู้โจมตี และสร้างการแจ้งเตือนที่แม่นยำมากขึ้น รวมถึงการใช้ Collaborative Defence Models ที่ช่วยให้ข้อมูลภัยคุกคามถูกแชร์ระหว่างองค์กรและภาครัฐ เพื่อเพิ่มประสิทธิภาพในการป้องกัน https://hackread.com/best-dark-web-intelligence-platforms/

📌🔐🟢 รวมข่าวจากเวบ SecurityOnline 🟢🔐📌 #รวมข่าวIT #20251203 #securityonline 🧠 AI กำลังถูกใช้อย่างแพร่หลาย แต่การกำกับดูแลยังตามไม่ทัน รายงานใหม่ปี 2025 ชี้ให้เห็นว่าองค์กรกว่า 83% ใช้ AI ในการทำงานประจำวันแล้ว แต่มีเพียง 13% เท่านั้นที่บอกว่ามีการตรวจสอบการจัดการข้อมูลที่ชัดเจน ปัญหาคือ AI เริ่มทำงานเหมือน “ตัวตนใหม่” ที่ไม่เคยหยุดพักและเข้าถึงข้อมูลได้มากกว่ามนุษย์ แต่ระบบการจัดการยังคงใช้โมเดลที่ออกแบบมาเพื่อมนุษย์ ทำให้เกิดช่องโหว่ เช่น AI เข้าถึงข้อมูลเกินสิทธิ์ หรือไม่มีการควบคุมคำสั่งและผลลัพธ์ หลายองค์กรยอมรับว่าพวกเขาแทบไม่มีทีมกำกับดูแล AI และไม่พร้อมต่อกฎระเบียบใหม่ที่กำลังจะมา เสียงเตือนคือ “คุณไม่สามารถปกป้องสิ่งที่คุณไม่เห็น” 🔗 https://securityonline.info/ai-adoption-surges-while-governance-lags-report-warns-of-growing-shadow-identity-risk 🍏 Apple ปรับทีม AI ครั้งใหญ่ เปลี่ยนผู้นำเพื่อเร่งเครื่องตามคู่แข่ง John Giannandrea ผู้บริหารระดับสูงด้าน AI ของ Apple ที่เคยเป็นหัวหอกจาก Google จะก้าวลงจากตำแหน่งในปีหน้า หลังถูกวิจารณ์ว่าการพัฒนา AI ของ Apple ล่าช้ากว่าคู่แข่งหลายปี ทั้ง Siri ที่ปรับปรุงไม่ทันและ Apple Intelligence ที่เปิดตัวช้าเกินไป Tim Cook จึงตัดสินใจดึง Amar Subramanya อดีตหัวหน้าทีม Gemini ของ Google เข้ามาแทน โดยจะเน้นการพัฒนาโมเดลพื้นฐานและความปลอดภัยของ AI การเปลี่ยนแปลงนี้สะท้อนถึงความพยายามของ Apple ที่ต้องการผสาน AI เข้ากับทุกผลิตภัณฑ์อย่างจริงจัง แต่ก็ต้องเผชิญกับปัญหาการสูญเสียบุคลากรด้านวิจัยหุ่นยนต์และทีมโมเดลหลักที่ทยอยลาออกไปยังบริษัทคู่แข่ง 🔗 https://securityonline.info/apple-ai-shakeup-giannandrea-out-former-google-gemini-chief-amar-subramanya-hired 🏨 Sonesta Hotels ยกระดับความปลอดภัยบนคลาวด์ด้วย AccuKnox เครือโรงแรม Sonesta International Hotels ประกาศความร่วมมือกับ AccuKnox เพื่อนำระบบ Zero Trust CNAPP มาใช้บน Microsoft Azure จุดเด่นคือการตรวจจับการตั้งค่าที่ผิดพลาดในระบบคลาวด์ การป้องกันการโจมตีแบบ Zero-Day และการทำงานร่วมกับ DevSecOps อย่างเต็มรูปแบบ Gartner เคยเตือนว่าหากองค์กรไม่ใช้ CNAPP จะขาดการมองเห็นภาพรวมของความเสี่ยงบนคลาวด์ Sonesta เลือก AccuKnox หลังทดสอบหลายเจ้า เพราะสามารถลดภาระงานวิศวกรได้ถึง 45% และมีฟีเจอร์ด้าน API Security และ AI/LLM Security ที่ตอบโจทย์อนาคต 🔗 https://securityonline.info/sonesta-international-hotels-implements-industry-leading-cloud-security-through-accuknox-collaboration ⚠️ Coupang เกิดเหตุข้อมูลรั่วไหลครั้งใหญ่ กระทบผู้ใช้กว่า 33.7 ล้านราย แพลตฟอร์มอีคอมเมิร์ซยักษ์ใหญ่ของเกาหลีใต้ Coupang เผชิญเหตุการณ์ร้ายแรงเมื่อข้อมูลผู้ใช้กว่า 33.7 ล้านรายถูกเข้าถึงโดยไม่ได้รับอนุญาต ทั้งชื่อ อีเมล เบอร์โทร และที่อยู่จัดส่ง แม้ข้อมูลทางการเงินจะไม่ถูกเปิดเผย แต่ก็เสี่ยงต่อการถูกนำไปใช้ทำ Social Engineering หรือหลอกลวงทางออนไลน์ เดิมทีบริษัทคิดว่ามีเพียง 4,500 บัญชีที่ได้รับผลกระทบ แต่การสอบสวนพบว่ามีการเชื่อมต่อฐานข้อมูลไปยังเซิร์ฟเวอร์ต่างประเทศตั้งแต่กลางปี 2025 และถูกดูดข้อมูลออกไป ปัจจุบันมีการระบุผู้ต้องสงสัยว่าเป็นอดีตพนักงานที่หลบหนีออกนอกประเทศแล้ว 🔗 https://securityonline.info/alarm-coupang-data-breach-exposes-33-7-million-users-over-half-of-south-korea 💰 Europol ปิดบริการ CryptoMixer ยึด Bitcoin มูลค่า 25 ล้านยูโร หน่วยงาน Europol ประกาศความสำเร็จในการปิดแพลตฟอร์ม CryptoMixer ที่ถูกใช้เพื่อปกปิดเส้นทางการเงินของอาชญากรไซเบอร์ โดยสามารถยึด Bitcoin มูลค่ากว่า 25 ล้านยูโร และข้อมูลกว่า 12TB CryptoMixer เคยประมวลผลธุรกรรมมากกว่า 1.3 พันล้านยูโรตั้งแต่ปี 2016 การทำงานของมันคือรวมเงินฝากของผู้ใช้แล้วกระจายใหม่แบบสุ่ม ทำให้ติดตามเส้นทางได้ยาก แม้บริการลักษณะนี้จะมีผู้ใช้ที่ต้องการความเป็นส่วนตัว แต่ก็ถูกมองว่าเป็นเครื่องมือสำคัญของการฟอกเงิน การปิดครั้งนี้สะท้อนให้เห็นว่าบริการแบบรวมศูนย์มีความเสี่ยงสูงต่อการถูกยึดทรัพย์และปิดระบบ ต่างจากบริการแบบกระจายศูนย์ที่แทบไม่สามารถจัดการได้ 🔗 https://securityonline.info/europol-shuts-down-cryptomixer-seizes-e25-million-in-bitcoin-12-tb-of-data 💻 AWS เปิดตัว Agentic AI ช่วยลดหนี้ทางเทคนิคและปรับปรุงโค้ดเก่า AWS ประกาศโครงการใหม่ชื่อว่า Transform ที่ใช้ Agentic AI เพื่อช่วยองค์กรปรับปรุงโค้ดเดิมให้ทันสมัย ลดภาระงานที่สะสมมานานจากระบบเก่า จุดเด่นคือการทำงานอัตโนมัติที่สามารถวิเคราะห์โค้ดและปรับปรุงให้เข้ากับมาตรฐานใหม่ได้ทันที โดยไม่ต้องใช้แรงงานมนุษย์มากเหมือนเดิม สิ่งนี้ช่วยให้ทีมพัฒนาสามารถโฟกัสไปที่นวัตกรรมแทนการแก้ไขงานซ้ำซาก ถือเป็นอีกก้าวที่ AWS พยายามผลักดัน AI ให้เข้าไปอยู่ในทุกมิติของการทำงานด้านเทคโนโลยี 🔗 https://securityonline.info/aws-transform-agentic-ai-automates-legacy-code-modernization-and-reduces-technical-debt 🎤 AWS re:Invent 2025 เปิดตัว Marengo 3.0 และจับมือ Visa งานใหญ่ประจำปีของ AWS ครั้งนี้มีไฮไลต์คือการเปิดตัว Marengo 3.0 โมเดลวิดีโอใหม่ที่สามารถสร้างคอนเทนต์ภาพเคลื่อนไหวได้สมจริงมากขึ้น พร้อมทั้งเปิดตัวความร่วมมือกับ Visa ในด้านการชำระเงินดิจิทัล นอกจากนี้ยังมีการนำ Agentic AI มาใช้ในหลายบริการเพื่อเพิ่มความสามารถในการทำงานอัตโนมัติ การประกาศเหล่านี้สะท้อนให้เห็นว่า AWS กำลังเร่งขยายขอบเขต AI จากระบบคลาวด์ไปสู่การสร้างสรรค์คอนเทนต์และการเงินดิจิทัล 🔗 https://securityonline.info/aws-reinvent-2025-agentic-ai-marengo-3-0-video-model-and-visa-payment-partnership 🔊 AWS เปิดตัว Nova Sonic Voice และจับมือ Google Cloud อีกหนึ่งประกาศจาก AWS re:Invent คือการเปิดตัว Nova Sonic Voice เทคโนโลยีเสียงใหม่ที่ใช้ Agentic AI เพื่อสร้างเสียงพูดที่เป็นธรรมชาติและตอบสนองได้ทันที พร้อมทั้งจับมือกับ Google Cloud ในด้านระบบเครือข่ายเพื่อเพิ่มประสิทธิภาพการเชื่อมต่อ นี่เป็นการขยายความร่วมมือที่น่าสนใจ เพราะสองยักษ์ใหญ่ด้านคลาวด์มักถูกมองว่าเป็นคู่แข่ง แต่ครั้งนี้กลับเลือกทำงานร่วมกันเพื่อผลักดัน AI ให้ก้าวไปอีกขั้น 🔗 https://securityonline.info/aws-reinvent-agentic-ai-launches-with-nova-sonic-voice-partners-with-google-cloud-on-networking 💸 NVIDIA ลงทุน 2 พันล้านดอลลาร์ใน Synopsys เพื่อพัฒนา AI สำหรับออกแบบชิป NVIDIA ประกาศลงทุนมหาศาลกว่า 2 พันล้านดอลลาร์ใน Synopsys บริษัทซอฟต์แวร์ออกแบบชิป เพื่อผสาน Agentic AI เข้ากับกระบวนการออกแบบฮาร์ดแวร์ จุดมุ่งหมายคือการเร่งการพัฒนาชิปที่ซับซ้อนให้เสร็จเร็วขึ้นและลดข้อผิดพลาด การลงทุนครั้งนี้สะท้อนถึงความเชื่อมั่นว่า AI จะเป็นหัวใจสำคัญของการออกแบบฮาร์ดแวร์ในอนาคต และยังเป็นการเสริมความแข็งแกร่งให้ NVIDIA ในฐานะผู้นำด้าน AI และการประมวลผล 🔗 https://securityonline.info/nvidia-invests-2-billion-in-synopsys-to-integrate-agentic-ai-into-chip-design 📱 อินเดียบังคับติดตั้งแอป Sanchar Saathi ที่ลบไม่ได้บนสมาร์ทโฟนใหม่ รัฐบาลอินเดียออกกฎใหม่ให้สมาร์ทโฟนทุกเครื่องที่ขายในประเทศต้องติดตั้งแอป Sanchar Saathi โดยไม่สามารถลบออกได้ แอปนี้ถูกออกแบบมาเพื่อช่วยผู้ใช้ตรวจสอบหมายเลขโทรศัพท์ที่ถูกหลอกลวงหรือถูกขโมย แต่ก็สร้างความกังวลเรื่องความเป็นส่วนตัวและสิทธิของผู้ใช้ เพราะการบังคับติดตั้งและไม่สามารถลบออกได้อาจเปิดช่องให้เกิดการติดตามหรือควบคุมข้อมูลส่วนบุคคล นี่เป็นอีกหนึ่งตัวอย่างของการที่รัฐบาลพยายามใช้เทคโนโลยีเพื่อแก้ปัญหา แต่ก็ต้องแลกมากับคำถามด้านสิทธิและเสรีภาพ 🔗 https://securityonline.info/privacy-alert-india-mandates-undeletable-sanchar-saathi-app-on-all-new-smartphones 🛡️ ช่องโหว่ร้ายแรงใน Longwatch ทำให้ระบบเฝ้าระวังถูกยึด มีรายงานจาก CISA ว่าพบช่องโหว่ร้ายแรงในระบบ Longwatch ซึ่งใช้สำหรับการเฝ้าระวังและตรวจสอบในอุตสาหกรรม OT ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีสามารถส่งคำสั่ง HTTP GET โดยไม่ต้องมีการยืนยันตัวตน และสามารถเข้าถึงสิทธิ์ระดับ SYSTEM ได้ทันที เท่ากับว่าผู้โจมตีสามารถควบคุมเซิร์ฟเวอร์เฝ้าระวังได้ทั้งหมด ปัญหานี้เกิดขึ้นในเวอร์ชัน 6.309 ถึง 6.334 และผู้พัฒนาก็ได้ออกแพตช์แก้ไขในเวอร์ชัน 6.335 แล้ว ใครที่ยังใช้เวอร์ชันเก่าจำเป็นต้องอัปเดตโดยด่วนเพื่อป้องกันความเสี่ยง 🔗 https://securityonline.info/cisa-warns-critical-longwatch-rce-flaw-cve-2025-13658-cvss-9-8-allows-unauthenticated-system-takeover-of-ot-surveillance 🐍 แพ็กเกจ Rust อันตราย "evm-units" นักพัฒนาที่ทำงานกับ Rust ต้องระวัง เพราะมีการค้นพบแพ็กเกจชื่อ "evm-units" ที่ถูกสร้างขึ้นมาเพื่อโจมตีแบบลับ ๆ โดยมุ่งเป้าไปที่นักพัฒนาในสายคริปโต ตัวแพ็กเกจนี้ถูกปล่อยออกมาเหมือนเป็นเครื่องมือปกติ แต่จริง ๆ แล้วมีโค้ดแฝงที่สามารถเปิดช่องให้ผู้โจมตีเข้าถึงระบบได้โดยไม่รู้ตัว ถือเป็นการโจมตีที่ใช้ความไว้ใจของนักพัฒนาเป็นเครื่องมือ 🔗 https://securityonline.info/malicious-rust-package-evm-units-exposes-crypto-developers-to-stealth-attacks ⚖️ DOJ ปิดโดเมนแก๊งหลอกลวง "Tai Chang" ในพม่า กระทรวงยุติธรรมสหรัฐ (DOJ) ได้เข้ายึดโดเมนที่เชื่อมโยงกับคอมพาวด์หลอกลวงชื่อ Tai Chang ในพม่า ซึ่งเป็นที่รู้จักในฐานะศูนย์กลางของการทำ "Pig Butchering" หรือการหลอกลวงทางการเงินที่ใช้การสร้างความสัมพันธ์หลอกเหยื่อให้ลงทุนก่อนจะเชิดเงินหนี การปิดโดเมนครั้งนี้เป็นส่วนหนึ่งของความพยายามในการสกัดกั้นเครือข่ายอาชญากรรมไซเบอร์ที่กำลังระบาดหนักในภูมิภาค 🔗 https://securityonline.info/doj-seizes-domain-of-burmas-notorious-tai-chang-scam-compound-to-disrupt-pig-butchering-fraud 🌐 Chrome 143 อัปเดตแก้ช่องโหว่ 13 จุด Google ได้ปล่อย Chrome เวอร์ชัน 143 ที่มาพร้อมการแก้ไขช่องโหว่ถึง 13 จุด โดยหนึ่งในนั้นคือปัญหาใหญ่ใน V8 ที่ทำให้เกิด Type Confusion ซึ่งมีนักวิจัยด้านความปลอดภัยรายหนึ่งได้รับเงินรางวัลถึง 11,000 ดอลลาร์จากการค้นพบนี้ การอัปเดตครั้งนี้ถือว่าสำคัญมากสำหรับผู้ใช้ทุกคน เพราะช่วยลดความเสี่ยงจากการถูกโจมตีผ่านเบราว์เซอร์ที่ใช้งานอยู่ทุกวัน ​​​​​​​🔗 https://securityonline.info/chrome-143-stable-fixes-13-flaws-high-severity-v8-type-confusion-earns-11000-bounty 🐘 Django พบช่องโหว่ SQL Injection ใน PostgreSQL เฟรมเวิร์ก Django ที่ใช้กันอย่างแพร่หลายในการพัฒนาเว็บ ถูกพบช่องโหว่ใหม่ที่เกี่ยวข้องกับการใช้ FilteredRelation ร่วมกับ PostgreSQL ช่องโหว่นี้เปิดโอกาสให้เกิด SQL Injection ได้ ซึ่งถือเป็นหนึ่งในการโจมตีที่อันตรายที่สุด เพราะสามารถทำให้ผู้โจมตีเข้าถึงข้อมูลในฐานข้อมูลโดยตรง ทีม Django ได้ออกคำเตือนและแนะนำให้อัปเดตเวอร์ชันเพื่อปิดช่องโหว่โดยเร็ว 🔗 https://securityonline.info/django-flaw-cve-2025-13372-allows-sql-injection-in-postgresql-filteredrelation ⚡ ช่องโหว่ร้ายแรงใน Iskra iHUB CISA ออกคำเตือนเกี่ยวกับช่องโหว่ในอุปกรณ์ Iskra iHUB ที่ใช้สำหรับระบบสมาร์ทมิเตอร์ ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีเข้ายึดระบบได้โดยไม่ต้องมีการยืนยันตัวตน ซึ่งหมายความว่าผู้โจมตีสามารถควบคุมการทำงานของระบบสมาร์ทมิเตอร์ได้ทั้งหมด ถือเป็นภัยคุกคามต่อโครงสร้างพื้นฐานด้านพลังงานที่สำคัญ การอัปเดตแพตช์จึงเป็นสิ่งจำเป็นเร่งด่วน 🔗 https://securityonline.info/cisa-warns-critical-iskra-ihub-flaw-cve-2025-13510-allows-unauthenticated-smart-metering-takeover 🖥️ ปลั๊กอิน Elementor มีช่องโหว่ร้ายแรง กำลังถูกโจมตี ปลั๊กอินยอดนิยมของ WordPress อย่าง Elementor ถูกพบช่องโหว่ร้ายแรงที่เปิดโอกาสให้ผู้โจมตีเข้ายึดสิทธิ์แอดมินได้โดยไม่ต้องยืนยันตัวตน ช่องโหว่นี้มีคะแนน CVSS สูงถึง 9.8 และที่น่ากังวลคือกำลังถูกโจมตีจริงในขณะนี้ ผู้ที่ใช้ปลั๊กอินนี้จำเป็นต้องอัปเดตทันทีเพื่อป้องกันการสูญเสียการควบคุมเว็บไซต์ 🔗 https://securityonline.info/critical-elementor-plugin-flaw-cve-2025-8489-cvss-9-8-under-active-exploitation-allows-unauthenticated-admin-takeover 🕸️ Angular พบช่องโหว่ Stored XSS เฟรมเวิร์ก Angular ถูกค้นพบช่องโหว่ที่เปิดโอกาสให้เกิดการโจมตีแบบ Stored XSS ผ่านการใช้ SVG และ MathML โดยสามารถหลบเลี่ยงการตรวจสอบได้ ช่องโหว่นี้ถือว่ามีความรุนแรงสูง เพราะทำให้ผู้โจมตีสามารถฝังโค้ดอันตรายลงในเว็บและส่งผลต่อผู้ใช้งานที่เข้ามาเยี่ยมชมได้ทันที 🔗 https://securityonline.info/high-severity-angular-flaw-cve-2025-66412-allows-stored-xss-via-svg-and-mathml-bypass 📦 ไลบรารี lz4-java ถูกยกเลิก พร้อมพบช่องโหว่ร้ายแรง มีการประกาศว่าไลบรารี lz4-java ถูกยกเลิกการพัฒนา และถูกค้นพบช่องโหว่ร้ายแรงที่ทำให้ผู้ใช้ต้องรีบย้ายไปใช้ community fork โดยทันที ช่องโหว่นี้สร้างความเสี่ยงต่อระบบที่ยังคงใช้งานไลบรารีเวอร์ชันเดิมอยู่ การย้ายไปใช้เวอร์ชันใหม่จึงเป็นสิ่งที่หลีกเลี่ยงไม่ได้ 🔗 https://securityonline.info/discontinued-library-high-severity-lz4-java-flaw-cve%E2%80%902025%E2%80%9012183-forces-immediate-migration-to-community-fork 🚀 สตาร์ทอัพ Frenetik เปิดตัวเทคโนโลยีหลอกลวง AI บริษัทสตาร์ทอัพด้านไซเบอร์ชื่อ Frenetik เปิดตัวด้วยเทคโนโลยีการหลอกลวงที่จดสิทธิบัตร โดยตั้งเป้าใช้เทคนิคนี้เพื่อรับมือกับการแข่งขันด้าน AI ที่ทวีความรุนแรงขึ้น เทคโนโลยีนี้ถูกออกแบบมาเพื่อสร้างกับดักและทำให้ผู้โจมตีสับสน ถือเป็นแนวทางใหม่ที่น่าสนใจในการป้องกันภัยไซเบอร์ 🔗 https://securityonline.info/cyber-startup-frenetik-launches-with-patented-deception-technology-that-bets-against-the-ai-arms-race

🛡️ “AI Security – โอกาสและความเสี่ยงในยุค Shadow AI” องค์กรทั่วโลกกำลังเร่งนำ AI มาใช้เพื่อเสริมความแข็งแกร่งด้านความปลอดภัยไซเบอร์ ตั้งแต่การตรวจจับภัยคุกคาม การวิเคราะห์ข้อมูล ไปจนถึงการสร้างรายงานอัตโนมัติ ข้อดีคือช่วยลดเวลาในการตอบสนองต่อเหตุการณ์และลดต้นทุนจากการโจมตีได้อย่างมหาศาล เช่น รายงานของ IBM ระบุว่าองค์กรที่ใช้ AI อย่างจริงจังสามารถลดเวลาการฟื้นตัวจากการโจมตีได้ถึง 80 วัน และประหยัดค่าใช้จ่ายเฉลี่ยกว่า 1.9 ล้านดอลลาร์ อย่างไรก็ตาม ความท้าทายใหม่ที่เรียกว่า “Shadow AI” กำลังกลายเป็นภัยเงียบในองค์กร พนักงานจำนวนมากนำเครื่องมือ AI มาใช้โดยไม่ได้รับอนุญาตจากฝ่าย IT ทำให้ข้อมูลสำคัญถูกป้อนเข้าสู่แพลตฟอร์มที่ไม่ได้รับการควบคุม ส่งผลให้เกิดช่องโหว่ด้านความปลอดภัยและเพิ่มค่าใช้จ่ายจากการรั่วไหลของข้อมูล เช่น มีการประเมินว่าความเสียหายจาก Shadow AI อาจสูงถึง 670,000 ดอลลาร์ต่อเหตุการณ์ นอกจากนี้ แนวโน้มปี 2025–2026 ยังชี้ว่า AI ไม่ได้เป็นเพียงเครื่องมือป้องกัน แต่ถูกใช้โดยผู้โจมตีเช่นกัน ทั้งการสร้าง Deepfake เพื่อหลอกลวง การทำฟิชชิ่งที่ซับซ้อนขึ้น และการสร้างมัลแวร์ที่เปลี่ยนแปลงตัวเองได้ ทำให้เกิด “แข่งอาวุธไซเบอร์” ระหว่างฝ่ายป้องกันและฝ่ายโจมตีที่ใช้ AI ทั้งคู่ สิ่งที่ CISO และผู้บริหารควรถามก่อนเลือกใช้โซลูชัน AI คือ ความเสี่ยงที่องค์กรยอมรับได้ ระดับการกำกับดูแล และความสามารถของผู้ขายในการป้องกันข้อมูล รวมถึงการวางมาตรการตรวจจับ Shadow AI และการสร้างวัฒนธรรมความปลอดภัยที่เข้มแข็ง เพื่อให้การใช้ AI เป็นพลังบวก ไม่ใช่ช่องโหว่ใหม่ที่ยากควบคุม 📌 สรุปเป็นหัวข้อ ✅ การใช้ AI ในการป้องกันภัยไซเบอร์ ➡️ ลดเวลาในการฟื้นตัวจากการโจมตีได้ถึง 80 วัน ➡️ ประหยัดค่าใช้จ่ายเฉลี่ยกว่า 1.9 ล้านดอลลาร์ ➡️ ใช้ในงานตรวจจับภัยคุกคาม, วิเคราะห์ข้อมูล, สร้างรายงานอัตโนมัติ ✅ แนวโน้มการใช้ AI ในองค์กร ➡️ Vendor และ Startup แข่งกันนำ AI มาใส่ในโซลูชัน ➡️ ใช้ Generative AI ในการสร้างรายงานและช่วย Threat Hunting ➡️ AI Agent เริ่มถูกใช้ในงาน Malware Analysis และ Code Interpretation ‼️ ความเสี่ยงจาก Shadow AI ⛔ พนักงานใช้เครื่องมือ AI โดยไม่ได้รับอนุญาต ⛔ ข้อมูลสำคัญถูกป้อนเข้าสู่แพลตฟอร์มที่ไม่ได้ควบคุม ⛔ เพิ่มค่าใช้จ่ายจากการรั่วไหลของข้อมูลเฉลี่ย 670,000 ดอลลาร์ ‼️ การโจมตีที่ใช้ AI ⛔ Deepfake และฟิชชิ่งที่ซับซ้อนขึ้น ⛔ มัลแวร์ที่เปลี่ยนแปลงตัวเองเพื่อหลบการตรวจจับ ⛔ การโจมตีแบบอัตโนมัติที่เร็วและยากต่อการรับมือ https://www.csoonline.com/article/4094763/key-questions-cisos-must-ask-before-adopting-ai-enabled-cyber-solutions.html

🚀 ข่าวเปิดตัว Frenetik: พลิกเกมการป้องกันไซเบอร์ Frenetik เป็นสตาร์ทอัพที่เพิ่งออกจากโหมด Stealth โดยนำเสนอแนวคิดใหม่ในการป้องกันภัยไซเบอร์ แทนที่จะทุ่มทรัพยากรไปกับการสร้างโมเดล AI ขนาดใหญ่และการวิเคราะห์ข้อมูลจำนวนมหาศาล บริษัทเลือกใช้กลยุทธ์ Deception In-Use ที่ได้รับสิทธิบัตรสหรัฐฯ เพื่อสร้างความไม่สมดุลของข้อมูลระหว่างผู้โจมตีกับผู้ป้องกัน 🎭 กลยุทธ์ “Musical Chairs” สำหรับแฮกเกอร์ เทคโนโลยีนี้ทำงานโดยการ หมุนเวียนตัวตนและทรัพยากรจริง ในระบบคลาวด์และออน-พรีมิส เช่น Microsoft Entra, AWS และ Google Cloud อย่างต่อเนื่อง ข้อมูลการเปลี่ยนแปลงจะถูกส่งผ่านช่องทางที่เข้าถึงได้เฉพาะผู้ป้องกัน ทำให้ผู้โจมตีที่อาศัยข้อมูลเก่าตกหลุมพรางและถูกนำเข้าสู่ Honeypot หรือ Decoy โดยตรง แนวคิดนี้เปรียบเสมือนเกมเก้าอี้ดนตรีที่เมื่อแฮกเกอร์จะนั่ง เก้าอี้ก็ถูกเปลี่ยนตำแหน่งไปแล้ว 🔒 ผลลัพธ์ที่ได้ต่อการป้องกัน การหมุนเวียนทรัพยากรจริงทำให้เครื่องมือหลอกลวงแบบเดิมที่เคยเป็นเพียง “กับดักเงียบ” กลายเป็น กับดักเชิงรุก ที่มีอัตราการจับผู้โจมตีสูงขึ้นมาก ผู้โจมตีที่ใช้ AI เพื่อทำ Reconnaissance จะถูกบังคับให้ทำงานซ้ำ ๆ และเสียเวลาโดยไม่สามารถใช้ข้อมูลเดิมได้อีกต่อไป สิ่งนี้ช่วยลดภาระของทีมป้องกันที่ไม่ต้องพึ่งการวิเคราะห์ข้อมูลจำนวนมหาศาล แต่ใช้การทำให้ข้อมูลของฝ่ายตรงข้ามหมดความน่าเชื่อถือแทน 🌐 ความหมายต่อวงการไซเบอร์ แนวทางของ Frenetik แสดงให้เห็นว่า การป้องกันไม่จำเป็นต้องแข่งกับ AI ด้วย AI เสมอไป แต่สามารถใช้การสร้างความไม่สมดุลของข้อมูลเพื่อทำให้การโจมตีไร้ประสิทธิภาพได้ นี่อาจเป็นการเปลี่ยนมุมมองของวงการไซเบอร์จาก “การวิเคราะห์มากขึ้น” ไปสู่ “การทำให้ข้อมูลของฝ่ายตรงข้ามล้าสมัย” 📌 สรุปเป็นหัวข้อ ✅ การเปิดตัว Frenetik ➡️ สตาร์ทอัพจากรัฐแมรีแลนด์ เปิดตัวพร้อมสิทธิบัตรใหม่ ➡️ ใช้แนวทาง Deception In-Use แทนการพึ่งพา AI ขนาดใหญ่ ✅ เทคโนโลยี Deception In-Use ➡️ หมุนเวียนตัวตนและทรัพยากรจริงในระบบคลาวด์และออน-พรีมิส ➡️ ส่งข้อมูลการเปลี่ยนแปลงผ่านช่องทางที่เข้าถึงได้เฉพาะผู้ป้องกัน ✅ ผลลัพธ์ที่เกิดขึ้น ➡️ ผู้โจมตีถูกบังคับให้ใช้ข้อมูลที่ล้าสมัย ➡️ เพิ่มอัตราการจับผู้โจมตีผ่าน Honeypot และ Decoy ➡️ ลดภาระการวิเคราะห์ข้อมูลของทีมป้องกัน ✅ ความหมายต่อวงการไซเบอร์ ➡️ เปลี่ยนแนวคิดจากการแข่งด้าน Compute และ AI ไปสู่การสร้างความไม่สมดุลของข้อมูล ➡️ เสนอแนวทางใหม่ที่เน้นการทำให้ข้อมูลฝ่ายตรงข้ามหมดความน่าเชื่อถือ ‼️ คำเตือนด้านความปลอดภัย ⛔ หากองค์กรยังพึ่งพาการวิเคราะห์ข้อมูลเพียงอย่างเดียว อาจไม่ทันต่อกลยุทธ์ใหม่ของผู้โจมตี ⛔ การไม่ปรับใช้แนวทางเชิงรุก อาจทำให้ระบบยังคงเสี่ยงต่อการ Reconnaissance ที่ใช้ AI https://securityonline.info/cyber-startup-frenetik-launches-with-patented-deception-technology-that-bets-against-the-ai-arms-race/

📌🔐🩷 รวมข่าวจากเวบ SecurityOnline 🩷🔐📌 #รวมข่าวIT #20251202 #securityonline 🛡️ Android เจอช่องโหว่ร้ายแรง ต้องรีบอัปเดต Google ออก Android Security Bulletin เดือนธันวาคม 2025 ที่ทำให้หลายคนต้องรีบอัปเดตเครื่องทันที เพราะมีการยืนยันว่ามีการโจมตีจริงในโลกออนไลน์แล้ว โดยมีช่องโหว่สำคัญใน Android Framework ที่อาจทำให้เครื่องถูกสั่งให้หยุดทำงานจากระยะไกลได้โดยไม่ต้องมีสิทธิ์พิเศษใด ๆ นอกจากนี้ยังมีช่องโหว่ที่เปิดทางให้ผู้โจมตีเข้าถึงข้อมูลหรือยกระดับสิทธิ์ในเครื่องได้ โดยเฉพาะ CVE-2025-48631 ที่ถูกจัดว่าเป็น Critical DoS flaw ซึ่งสามารถทำให้เครื่องค้างหรือใช้งานไม่ได้ทันที รวมถึงยังมีปัญหาใน Kernel อย่าง PKVM และ IOMMU ที่ถ้าโดนเจาะก็อาจทะลุผ่านระบบป้องกันข้อมูลสำคัญได้ ผู้ใช้ Android จึงถูกแนะนำให้ตรวจสอบว่าเครื่องได้รับแพตช์ระดับ 2025-12-05 แล้ว เพื่อความปลอดภัยทั้งจากซอฟต์แวร์และฮาร์ดแวร์ 🔗 https://securityonline.info/android-emergency-critical-dos-flaw-and-2-exploited-zero-days-in-framework-require-immediate-patch ⚠️ nopCommerce มีช่องโหว่ยึดระบบแอดมินได้ แพลตฟอร์มอีคอมเมิร์ซชื่อดังอย่าง nopCommerce ถูกพบช่องโหว่ใหม่ CVE-2025-11699 ที่อันตรายมาก เพราะผู้โจมตีสามารถใช้ session cookie ที่หมดอายุแล้วกลับมาใช้งานอีกครั้งเพื่อเข้าสู่ระบบในสิทธิ์แอดมินได้ เท่ากับว่าผู้โจมตีสามารถเข้าควบคุมระบบหลังบ้านได้เต็มที่ แม้ผู้ใช้จะออกจากระบบไปแล้วก็ตาม ช่องโหว่นี้ทำให้ข้อมูลลูกค้าและธุรกรรมเสี่ยงต่อการถูกเข้าถึงหรือแก้ไขโดยไม่ได้รับอนุญาต ผู้ดูแลระบบจึงควรรีบอัปเดตแพตช์และตรวจสอบการจัดการ session อย่างเข้มงวดเพื่อป้องกันการโจมตี 🔗 https://securityonline.info/nopcommerce-flaw-cve-2025-11699-allows-admin-takeover-by-reusing-session-cookies-after-logout 🕵️‍♂️ มัลแวร์รุ่นใหม่ Arkanix หลบการเข้ารหัส Chrome ได้ มีการค้นพบมัลแวร์สายขโมยข้อมูลรุ่นใหม่ชื่อ Arkanix ที่พัฒนาให้ฉลาดขึ้นกว่าเดิม โดยมันสามารถเลี่ยงการป้องกันของ Chrome ที่ใช้ App-Bound Encryption ได้ ด้วยเทคนิคการฉีดโค้ดเข้าไปใน process ของ C++ ทำให้สามารถดึงข้อมูลที่ควรถูกเข้ารหัสออกมาได้อย่างง่ายดาย จุดนี้ถือว่าอันตรายมากเพราะ Chrome เป็นเบราว์เซอร์ที่มีผู้ใช้มหาศาล และการหลบเลี่ยงระบบเข้ารหัสได้หมายถึงข้อมูลสำคัญอย่างรหัสผ่านหรือ session อาจถูกขโมยไปโดยไม่รู้ตัว นักวิจัยเตือนว่ามัลแวร์นี้เป็น “next-gen stealer” ที่อาจถูกใช้ในแคมเปญโจมตีครั้งใหญ่ในอนาคต 🔗 https://securityonline.info/next-gen-stealer-arkanix-bypasses-chrome-app-bound-encryption-using-c-process-injection 🖥️ ช่องโหว่ Apache Struts ทำเซิร์ฟเวอร์ล่มด้วยไฟล์ชั่วคราว เรื่องนี้เป็นการเตือนครั้งใหญ่จาก Apache Software Foundation เกี่ยวกับช่องโหว่ที่ชื่อว่า CVE-2025-64775 ซึ่งเกิดขึ้นจากการจัดการไฟล์ชั่วคราวที่ผิดพลาดในกระบวนการอัปโหลดไฟล์ของ Struts framework เมื่อผู้โจมตีส่งคำขอแบบ multipart จำนวนมาก ไฟล์ชั่วคราวที่ควรถูกลบกลับถูกทิ้งไว้ ทำให้พื้นที่ดิสก์เต็มไปเรื่อย ๆ จนระบบไม่สามารถทำงานต่อได้ กลายเป็นการโจมตีแบบ Denial of Service ถึงแม้จะไม่ใช่การรันโค้ดจากระยะไกล แต่ก็สามารถทำให้บริการสำคัญหยุดชะงักได้ง่ายมาก ทางออกคือผู้ใช้ต้องรีบอัปเดตไปยังเวอร์ชันที่ถูกแก้ไขแล้วคือ Struts 6.8.0 และ 7.1.1 🔗 https://securityonline.info/cve-2025-64775-apache-struts-file-leak-vulnerability-threatens-disk-exhaustion 🐧 APT36 หันเป้าโจมตี Linux ด้วยทางลัดเงียบ กลุ่มแฮกเกอร์ที่มีชื่อเสียง APT36 หรือ Transparent Tribe ซึ่งเคยโจมตีระบบ Windows มานาน ตอนนี้ได้พัฒนาเครื่องมือใหม่เพื่อเจาะระบบ Linux โดยเฉพาะ BOSS Linux ที่ใช้ในหน่วยงานรัฐบาลอินเดีย พวกเขาส่งอีเมลฟิชชิ่งที่แนบไฟล์ .desktop ปลอมให้ดูเหมือนเอกสารจริง แต่เมื่อเปิดขึ้นมา มัลแวร์จะถูกติดตั้งอย่างเงียบ ๆ พร้อมสร้างความคงอยู่ในระบบโดยไม่ต้องใช้สิทธิ์ root จุดเด่นคือเป็น Remote Administration Tool ที่ทำงานได้ทั้ง Windows และ Linux สามารถสั่งรันคำสั่ง ดูดข้อมูล และจับภาพหน้าจอได้ การขยายเป้าหมายไปยัง Linux ถือเป็นการยกระดับครั้งสำคัญของกลุ่มนี้ 🔗 https://securityonline.info/the-boss-breach-apt36-pivots-to-linux-espionage-with-silent-shortcuts 📱 Albiriox มัลแวร์ Android แบบบริการเช่า นักวิจัยพบมัลแวร์ใหม่ชื่อ Albiriox ที่ถูกพัฒนาเป็น Malware-as-a-Service โดยกลุ่มผู้พูดภาษารัสเซีย เปิดให้เช่าใช้เดือนละราว 650–720 ดอลลาร์ จุดแข็งคือสามารถทำ On-Device Fraud ได้ หมายถึงการทำธุรกรรมหลอกลวงจากเครื่องของเหยื่อเองเพื่อหลบเลี่ยงระบบตรวจสอบของธนาคาร ฟีเจอร์เด่นคือ AcVNC ที่สามารถควบคุมหน้าจอแม้แอปธนาคารจะพยายามบล็อกการบันทึกหน้าจอ แคมเปญแรกเริ่มโจมตีผู้ใช้ในออสเตรียผ่านแอป Penny Market ปลอม แต่จริง ๆ แล้วมีรายชื่อเป้าหมายกว่า 400 แอปธนาคารและคริปโตทั่วโลก ถือเป็นการยกระดับภัยคุกคามบนมือถืออย่างชัดเจน 🔗 https://securityonline.info/albiriox-the-russian-maas-android-trojan-redefining-mobile-fraud ⚙️ ศึกชิปขั้นสูง Apple ปะทะ NVIDIA ในโลกเซมิคอนดักเตอร์ตอนนี้ Apple และ NVIDIA กำลังแย่งชิงกำลังการผลิตขั้นสูงของ TSMC โดยเฉพาะกระบวนการ A16 และ A14 ที่ถือเป็นระดับ angstrom-class ซึ่งมีความสำคัญต่อการผลิตชิปประสิทธิภาพสูง ทั้งสองบริษัทต่างต้องการพื้นที่ผลิตที่จำกัดนี้เพื่อรองรับความต้องการด้าน AI ที่พุ่งสูงขึ้น ขณะเดียวกัน Apple ยังมองหาทางเลือกใหม่โดยอาจร่วมมือกับ Intel ในกระบวนการ 18AP สำหรับชิประดับเริ่มต้น เพื่อกระจายความเสี่ยงและเพิ่มอำนาจต่อรองกับ TSMC การแข่งขันนี้สะท้อนให้เห็นว่าชิปขั้นสูงได้กลายเป็นสมรภูมิที่ดุเดือดระหว่างยักษ์ใหญ่เทคโนโลยี 🔗 https://securityonline.info/semiconductor-showdown-apple-and-nvidia-battle-for-tsmcs-a16-capacity 💰 OpenAI เริ่มทดลองโฆษณาใน ChatGPT แม้ ChatGPT จะมีผู้ใช้มหาศาล แต่ OpenAI ก็ยังขาดทุนหนัก โดยคาดว่าจะสะสมการขาดทุนถึง 115 พันล้านดอลลาร์ก่อนจะเริ่มมีกำไร นักพัฒนาพบโค้ดที่เกี่ยวข้องกับโฆษณาในแอป ChatGPT บน Android ซึ่งบ่งชี้ว่าบริษัทกำลังทดลองโมเดลรายได้ใหม่ผ่านการแสดงโฆษณาในคำตอบ โดยเฉพาะโฆษณาแบบค้นหา (Search Ads) ที่ฝังลิงก์สปอนเซอร์ในผลลัพธ์ หากเปิดใช้งานจริงจะเป็นแหล่งรายได้มหาศาลเสริมจากค่าสมาชิกและ API การเคลื่อนไหวนี้สะท้อนถึงความพยายามของ OpenAI ที่จะหาทางออกจากภาระขาดทุนมหาศาล 🔗 https://securityonline.info/chatgpt-ads-spotted-monetization-push-underway-to-offset-115-billion-in-openai-losses 🛡️ BreachLock ครองแชมป์ PTaaS ต่อเนื่อง BreachLock ได้รับการจัดอันดับจากรายงาน GigaOm Radar ปี 2025 ให้เป็นผู้นำด้านบริการ Penetration Testing as a Service (PTaaS) ต่อเนื่องเป็นปีที่สาม จุดเด่นของบริษัทคือการผสมผสานการทดสอบเจาะระบบแบบอัตโนมัติและการตรวจสอบโดยผู้เชี่ยวชาญ ทำให้ลูกค้าได้รับผลลัพธ์ที่รวดเร็วและแม่นยำ พร้อมทั้งสามารถปรับขนาดการทดสอบให้เหมาะสมกับองค์กรทุกระดับ การได้รับการยอมรับซ้ำ ๆ แสดงถึงความแข็งแกร่งและความน่าเชื่อถือในตลาดที่กำลังเติบโตอย่างรวดเร็ว 🔗 https://securityonline.info/breachlock-named-a-leader-in-2025-gigaom-radar-report-for-penetration-testing-as-a-service-ptaas-for-third-consecutive-year 📶 ช่องโหว่ร้ายแรงใน Snapdragon และโมเด็ม 5G พบช่องโหว่ใหม่ CVE-2025-47372 ที่กระทบ Snapdragon 8 Gen 3 และโมเด็ม 5G โดยปัญหานี้เกิดขึ้นในกระบวนการบูต ทำให้ผู้โจมตีสามารถเข้าถึงสิทธิ์ระดับสูงตั้งแต่เริ่มต้นระบบ ผลกระทบคืออุปกรณ์อาจถูกควบคุมหรือทำงานผิดพลาดตั้งแต่เปิดเครื่อง ถือเป็นภัยร้ายแรงเพราะเกี่ยวข้องกับชิปที่ใช้กันอย่างแพร่หลายทั้งในสมาร์ทโฟนและอุปกรณ์เครือข่าย การแก้ไขคือผู้ผลิตต้องรีบอัปเดตเฟิร์มแวร์เพื่ออุดช่องโหว่ก่อนที่จะถูกนำไปใช้โจมตีจริง 🔗 https://securityonline.info/boot-process-compromised-critical-flaw-cve-2025-47372-hits-snapdragon-8-gen-3-5g-modems 🤝 Kevin Lancaster เข้าร่วมบอร์ด usecure Kevin Lancaster ผู้เชี่ยวชาญด้านการพัฒนาช่องทางธุรกิจ ได้เข้าร่วมบอร์ดของบริษัท usecure เพื่อช่วยเร่งการเติบโตในตลาดอเมริกาเหนือ Lancaster มีประสบการณ์ยาวนานในการสร้างเครือข่ายพันธมิตรและการขยายธุรกิจด้านความปลอดภัยไซเบอร์ การเข้ามาของเขาถือเป็นการเสริมกำลังสำคัญให้ usecure สามารถขยายฐานลูกค้าและเพิ่มความแข็งแกร่งในการแข่งขันในภูมิภาคนี้ 🔗 https://securityonline.info/kevin-lancaster-joins-the-usecure-board-to-accelerate-north-american-channel-growth 🪟 ช่องโหว่ Windows EoP พร้อม PoC มีการเผยแพร่โค้ดทดสอบการโจมตี (PoC) สำหรับช่องโหว่ CVE-2025-60718 ที่เกี่ยวข้องกับ Windows Administrator Protection ซึ่งเป็นช่องโหว่ Elevation of Privilege ทำให้ผู้โจมตีสามารถยกระดับสิทธิ์ในระบบได้ ช่องโหว่นี้ถือว่าอันตรายเพราะสามารถใช้เป็นขั้นตอนหนึ่งในการเข้าควบคุมระบบทั้งหมดได้ การที่ PoC ถูกปล่อยออกมาแล้วทำให้ความเสี่ยงเพิ่มขึ้นอย่างมาก ผู้ใช้และผู้ดูแลระบบควรเร่งอัปเดตแพตช์ทันที 🔗 https://securityonline.info/poc-exploit-releases-for-cve-2025-60718-windows-administrator-protection-elevation-of-privilege-vulnerability 🔐 OpenVPN อุดช่องโหว่ร้ายแรง OpenVPN ได้ออกแพตช์แก้ไขช่องโหว่สำคัญสองรายการ ได้แก่ Heap Over-Read ที่มีคะแนน CVSS 9.1 และช่องโหว่ HMAC Bypass ซึ่งสามารถทำให้เกิดการโจมตีแบบ DoS ได้ ช่องโหว่เหล่านี้หากถูกนำไปใช้จะทำให้การเชื่อมต่อ VPN ไม่ปลอดภัยและอาจถูกโจมตีจนระบบล่ม การอัปเดตเวอร์ชันล่าสุดจึงเป็นสิ่งจำเป็นสำหรับผู้ใช้งานทุกคนเพื่อป้องกันการโจมตีที่อาจเกิดขึ้น 🔗 https://securityonline.info/critical-openvpn-flaws-fix-heap-over-read-cvss-9-1-and-hmac-bypass-allow-dos-attacks

🔌 USB Data Blocker – อุปกรณ์เล็ก ๆ ที่ช่วยป้องกันภัยจากการชาร์จสาธารณะ การชาร์จมือถือในที่สาธารณะ เช่น สนามบิน ร้านอาหาร หรือสถานีขนส่ง อาจดูสะดวก แต่จริง ๆ แล้วมีความเสี่ยงจากการโจมตีที่เรียกว่า Juice Jacking ซึ่งแฮกเกอร์สามารถดัดแปลงพอร์ต USB เพื่อส่งมัลแวร์เข้าสู่เครื่องของผู้ใช้โดยตรง ล่าสุดมีการแนะนำอุปกรณ์เล็ก ๆ อย่าง USB Data Blocker ที่ช่วยป้องกันภัยนี้ได้อย่างมีประสิทธิภาพ USB Data Blocker ทำงานโดย ตัดเส้นทางการส่งข้อมูลออกไปทั้งหมด เหลือเพียงการส่งไฟฟ้าเพื่อชาร์จแบตเตอรี่เท่านั้น ทำให้แม้พอร์ต USB จะถูกดัดแปลงโดยผู้ไม่หวังดี ก็ไม่สามารถส่งข้อมูลหรือมัลแวร์เข้าสู่เครื่องได้ อุปกรณ์นี้มีราคาประมาณ 10–15 ดอลลาร์ และยังมีสายชาร์จพิเศษที่ทำงานแบบเดียวกัน รองรับกำลังไฟสูงถึง 240W แม้จะยังไม่มีหลักฐานชัดเจนว่ามีการโจมตี Juice Jacking ในวงกว้าง แต่หน่วยงานด้านความปลอดภัย เช่น FBI และ FCC เคยออกคำเตือนเกี่ยวกับความเสี่ยงนี้ โดยระบุว่าอาจมีการติดตั้งมัลแวร์เพื่อขโมยข้อมูลหรือรหัสผ่านจากอุปกรณ์ของผู้ใช้ การลงทุนซื้อ USB Data Blocker จึงถือเป็นการป้องกันเชิงรุกที่คุ้มค่า อย่างไรก็ตาม ผู้เชี่ยวชาญบางรายก็แสดงความเห็นว่า Juice Jacking ยังเป็นภัยที่พบได้ยากในโลกจริง แต่การมีอุปกรณ์ป้องกันไว้ก็ช่วยให้ผู้ใช้มั่นใจมากขึ้น โดยเฉพาะผู้ที่เดินทางบ่อยและต้องพึ่งพาการชาร์จในที่สาธารณะ ถือเป็นการ “กันไว้ดีกว่าแก้” ในยุคที่ภัยไซเบอร์สามารถเกิดขึ้นได้ทุกที่ทุกเวลา 📌 สรุปสาระสำคัญ ✅ ความเสี่ยงจากการชาร์จสาธารณะ ➡️ อาจถูกโจมตีด้วยเทคนิค Juice Jacking ➡️ มัลแวร์สามารถเข้าสู่เครื่องผ่านพอร์ต USB ✅ การทำงานของ USB Data Blocker ➡️ ตัดเส้นทางการส่งข้อมูล เหลือเพียงไฟฟ้าสำหรับชาร์จ ➡️ มีทั้งแบบอุปกรณ์เสริมและสายชาร์จพิเศษ รองรับไฟสูงถึง 240W ✅ คำเตือนจากหน่วยงานความปลอดภัย ➡️ FBI และ FCC เคยออกคำเตือนเกี่ยวกับ Juice Jacking ➡️ อาจถูกใช้เพื่อขโมยข้อมูลและรหัสผ่าน ‼️ ข้อควรระวัง ⛔ แม้ยังไม่มีหลักฐานการโจมตีในวงกว้าง แต่ความเสี่ยงยังคงมีอยู่ ⛔ ผู้ที่เดินทางบ่อยควรลงทุนซื้ออุปกรณ์ป้องกันเพื่อความปลอดภัย https://www.slashgear.com/2039363/usb-data-blocker-gadget-public-charging/