• รวมข่าวจากเวบ TechRadar

    #รวมข่าวIT #20251210 #TechRadar

    ความฝัน AGI ที่ยังไกลเกินเอื้อม
    นักวิจัย AI ในงานประชุม NeurIPS 2025 ออกมาเตือนว่า แม้ Google จะฉลองความสำเร็จของ Gemini 3 แต่ความจริงแล้วการสร้าง “ปัญญาประดิษฐ์ทั่วไป” หรือ AGI ยังห่างไกลมาก ปัญหาคือการพัฒนาโมเดลขนาดใหญ่ขึ้นเรื่อย ๆ ไม่ได้ทำให้มันฉลาดขึ้นจริง ๆ แต่กลับติดกำแพงที่เรียกว่า “scaling wall” ทั้งเรื่องข้อมูลที่เริ่มหมดคุณภาพ การใช้พลังงานมหาศาล และที่สำคัญคือโมเดลยังไม่เข้าใจเหตุและผลอย่างแท้จริง หลายคนเสนอแนวทางใหม่ เช่น สถาปัตยกรรมแบบ neurosymbolic ที่ผสมผสานการเรียนรู้เชิงสถิติและตรรกะ หรือ “world models” ที่จำลองการรับรู้โลกแบบมนุษย์ เพื่อให้ AI ไม่ใช่แค่ตอบได้ แต่เข้าใจจริง ๆ https://www.techradar.com/ai-platforms-assistants/agi-is-a-pipe-dream-until-we-solve-one-big-problem-ai-experts-say-even-as-google-celebrates-geminis-success

    เครือข่ายอาชญากรรมไซเบอร์ 14 ปีในอินโดนีเซียถูกโค่น
    นักวิจัย Malanta.ai พบโครงสร้างอาชญากรรมไซเบอร์ขนาดมหึมาในอินโดนีเซียที่ดำเนินการต่อเนื่องกว่า 14 ปี มีการควบคุมโดเมนกว่า 320,000 แห่ง รวมถึงซับโดเมนของรัฐบาลที่ถูกแฮ็ก ใช้แพลตฟอร์มคลาวด์อย่าง AWS และ Firebase ในการสั่งการมัลแวร์ และสร้างแอป Android ปลอมที่กระจายไปทั่ว ผลคือข้อมูลล็อกอินการพนันกว่า 50,000 รายการถูกขโมยไป นักวิจัยตั้งข้อสงสัยว่านี่อาจไม่ใช่แค่กลุ่มอาชญากรทั่วไป แต่มีลักษณะคล้ายปฏิบัติการระดับรัฐ https://www.techradar.com/pro/security/national-cybercrime-network-operating-for-14-years-dismantled-in-indonesia

    บอร์ด Framework เก่าถูกชุบชีวิตเป็นคลัสเตอร์คอมพิวเตอร์
    โครงการ Kickstarter ที่ชื่อ FrameCluster เสนอไอเดียเปลี่ยนเมนบอร์ด Framework ที่ไม่ได้ใช้แล้วให้กลายเป็นระบบคลัสเตอร์ขนาดเล็ก โดยใช้ชิ้นส่วนที่พิมพ์ 3D ทั้งหมด มันไม่ได้เน้นพลังประมวลผลสูงสุด แต่เน้นการจัดระเบียบและการนำฮาร์ดแวร์เก่ามาใช้ใหม่ เหมาะสำหรับงานทดลองหรือโฮสต์เซอร์วิสเล็ก ๆ แม้จะยังระดมทุนได้ไม่มาก แต่ก็เป็นตัวอย่างที่น่าสนใจของการรีไซเคิลเทคโนโลยีให้กลับมามีชีวิตอีกครั้ง https://www.techradar.com/pro/your-own-supercomputer-made-up-of-old-framework-motherboards-this-kickstarter-project-aims-to-achieve-just-that

    รีวิว Fairphone Fairbuds XL 2025 หูฟังรักษ์โลก
    Fairphone เปิดตัวหูฟังรุ่นใหม่ Fairbuds XL 2025 ที่ยังคงจุดขายด้านความยั่งยืน ใช้วัสดุรีไซเคิลและแร่ธาตุที่ได้จากการทำเหมืองอย่างเป็นธรรม จุดเด่นคือการควบคุมด้วยจอยสติ๊กเล็ก ๆ ที่ใช้งานง่ายและสนุก เสียงออกมาแนวสนุกสนาน มีพลังเบส แต่ยังไม่ละเอียดเท่าคู่แข่งรายใหญ่ จุดที่อาจทำให้ลังเลคือราคาที่สูงกว่าแบรนด์อื่น และฟีเจอร์เสริมที่ยังไม่ครบ แต่ถ้ามองเรื่องสิ่งแวดล้อมและการใช้งานระยะยาว หูฟังนี้ถือว่าโดดเด่นมาก https://www.techradar.com/audio/wireless-headphones/fairphone-fairbuds-xl-2025-review

    7 มือถือแนะนำสำหรับของขวัญคริสต์มาส
    TechRadar รวบรวมมือถือที่เหมาะจะซื้อเป็นของขวัญคริสต์มาสปีนี้ โดยแบ่งตามกลุ่มผู้ใช้ เช่น สำหรับทุกคนทั่วไปมีตัวเลือกอย่าง iPhone 17, Samsung Galaxy S25 และ Google Pixel 10 ส่วนวัยรุ่นเหมาะกับ iPhone 16 ที่ยังเร็วและรองรับอัปเดตอีกหลายปี สำหรับพ่อแม่แนะนำ Samsung Galaxy A36 ที่จอใหญ่ แบตอึด และราคาคุ้มค่า ถ้าเป็นแฟน Apple ก็มี iPhone 17 Pro ที่ครบเครื่อง หรือถ้าเป็นสาย Android ตัวแรง OnePlus 15 ก็เป็นดาวเด่นปีนี้ เรียกว่ามีตัวเลือกสำหรับทุกสไตล์และงบประมาณ https://www.techradar.com/phones/buying-someone-a-new-phone-this-christmas-here-are-my-7-expert-recommendations-for-every-type-of-person

    โฆษณาใน Gemini ยังไม่มา แต่อนาคตอาจเลี่ยงไม่พ้น
    ช่วงนี้โลก AI กำลังถูกจับตามองเรื่องโฆษณาในแชตบอท หลังจากที่ผู้ใช้ ChatGPT แบบโปรราคา 200 ดอลลาร์ต่อเดือนเจอ “app suggestions” โผล่มาเหมือนโฆษณา จนบริษัทต้องรีบถอดออกและยอมรับว่าพลาดไป ขณะที่คู่แข่งอย่าง Google Gemini รีบออกมาปฏิเสธข่าวลือว่าไม่มีแผนจะใส่โฆษณาในแอปตอนนี้ แต่คำว่า “ตอนนี้” ก็ทำให้หลายคนตั้งข้อสงสัย เพราะค่าใช้จ่ายมหาศาลในการดูแลระบบ AI อาจทำให้วันหนึ่งโฆษณากลายเป็นสิ่งที่หลีกเลี่ยงไม่ได้ เรื่องนี้สะท้อนว่าอนาคตของผู้ช่วย AI อาจไม่พ้นการกลายเป็นพื้นที่โฆษณา เพียงแต่จะมาเมื่อไหร่เท่านั้น https://www.techradar.com/ai-platforms-assistants/chatgpt/ads-arent-coming-to-gemini-google-says-but-openai-has-shown-that-the-inevitable-is-coming

    Xiaomi และ Motorola เตรียมส่งแท็กคู่แข่ง AirTag
    ตั้งแต่ Apple เปิดตัว AirTag ในปี 2021 ก็แทบจะครองตลาดอุปกรณ์ติดตามของหาย ล่าสุดมีข่าวลือว่า Xiaomi และ Motorola กำลังจะเปิดตัวแท็กของตัวเอง โดยทั้งคู่จะรองรับเทคโนโลยี ultra wide-band ที่แม่นยำกว่าเดิม Xiaomi อาจเปิดตัวพร้อมมือถือรุ่นใหม่ปลายปี ส่วน Motorola ก็มีภาพหลุดของ Moto Tag 2 ที่จะมาพร้อมสีใหม่และกันน้ำได้ด้วย ราคายังไม่ประกาศ แต่คาดว่าจะใกล้เคียงกับรุ่นก่อนที่ขายราว 40 ดอลลาร์ ถือเป็นข่าวดีสำหรับผู้ใช้ Android ที่อยากได้ตัวเลือกใหม่ในการติดตามของสำคัญ https://www.techradar.com/phones/android/forget-apple-airtags-motorola-and-xiaomi-are-rumored-to-be-launching-android-equivalents-soon

    Dyson V8 Cyclone รุ่นพื้นฐานที่ทำความสะอาดได้เกินคาด
    นักรีวิวเครื่องดูดฝุ่นจาก TechRadar ได้ลอง Dyson V8 Cyclone ซึ่งเป็นรุ่นพื้นฐาน ไม่มีฟีเจอร์ล้ำ ๆ เหมือนรุ่นใหม่ ๆ แต่กลับทำความสะอาดได้ดีจนเหนือความคาดหมาย ในการทดสอบเปรียบเทียบกับรุ่นไฮเทคอย่าง Dyson V16 และ Shark Detect Pro รุ่น V8 Cyclone กลับทำคะแนนสูงกว่า จุดเด่นคือแรงดูดและหัวดูดที่ออกแบบเรียบง่ายแต่มีประสิทธิภาพ ทำให้ตั้งคำถามว่าบางครั้งเครื่องใช้ไฟฟ้าที่ถูกออกแบบซับซ้อนเกินไปอาจไม่ได้ช่วยให้ใช้งานดีขึ้นเสมอไป https://www.techradar.com/home/vacuums/i-was-blown-away-by-this-basic-dyson-vacuums-cleaning-powers-and-im-wondering-if-modern-vacs-are-over-engineered

      IKEA เปิดตัวไฟอัจฉริยะราคาถูกที่สุด
    IKEA เปิดตัวไฟ LED รุ่นใหม่ชื่อ Gömpyssling ที่มาพร้อมเซ็นเซอร์ตรวจจับการเคลื่อนไหว เปิดปุ๊บติดปั๊บ เหมาะสำหรับติดในตู้หรือชั้นวางของ จุดเด่นคือราคาถูกมาก แค่สองชิ้นราคาเพียง 3 ปอนด์ในอังกฤษ และ 4 ยูโรในหลายประเทศยุโรป ตัวไฟทำจากพลาสติกรีไซเคิล ใช้แบตเตอรี่ AA เพียงก้อนเดียว ไม่ต้องเชื่อมต่อ Wi-Fi หรือแอปใด ๆ ถือเป็นอุปกรณ์เล็ก ๆ ที่ช่วยเพิ่มความสะดวกสบายในบ้านโดยไม่ต้องลงทุนเยอะ https://www.techradar.com/home/smart-home/ikea-quietly-launches-a-new-smart-light-and-its-the-simplest-and-most-affordable-one-yet

    Asus ROG Raikiri Pro คอนโทรลเลอร์พร้อมจอ OLED ลดราคาหนัก
    สำหรับสายเกมเมอร์ Asus ROG Raikiri Pro เป็นคอนโทรลเลอร์ไร้สายที่มีจอ OLED ในตัว สามารถปรับโปรไฟล์ปุ่มและตั้งค่าต่าง ๆ ได้ทันทีโดยไม่ต้องเข้าเมนูในเกม ล่าสุดมีโปรลดราคาจาก 149.99 ปอนด์เหลือเพียง 89.99 ปอนด์ ถือเป็นราคาต่ำสุดที่เคยมี ดีไซน์โดดเด่นด้วยไฟ RGB รอบปุ่มและตัวเครื่องกึ่งโปร่งใส เหมาะกับคนที่ชอบปรับแต่งละเอียดหรืออยากได้คอนโทรลเลอร์ที่แตกต่างจากทั่วไป https://www.techradar.com/gaming/this-asus-controller-comes-with-a-screen-and-right-now-its-cheaper-than-ever

      Meta ลดการแชร์ข้อมูลผู้ใช้ในยุโรป
    Meta ประกาศว่าจะลดการแชร์ข้อมูลของผู้ใช้ในสหภาพยุโรปภายในปี 2026 เพื่อหลีกเลี่ยงการโดนปรับตามกฎหมาย GDPR การเปลี่ยนแปลงนี้จะทำให้ข้อมูลที่ส่งต่อระหว่างบริการต่าง ๆ ของ Meta เช่น Facebook และ Instagram ถูกจำกัดมากขึ้น ถือเป็นการตอบสนองต่อแรงกดดันจากหน่วยงานกำกับดูแลในยุโรปที่เข้มงวดเรื่องความเป็นส่วนตัวของผู้ใช้ https://www.techradar.com/pro/meta-promises-to-reduce-data-sharing-for-eu-users-by-2026-to-avoid-eu-gdpr-fines

      รีวิวกล้องติดรถ Thinkware U3000 Pro
    กล้องติดรถ Thinkware U3000 Pro รุ่นใหม่มาพร้อมฟีเจอร์จัดเต็ม เช่น การบันทึกวิดีโอความละเอียดสูง และระบบช่วยตรวจจับเหตุการณ์ แต่ราคาก็สูงตามไปด้วย รีวิวจาก TechRadar ระบุว่าถึงแม้คุณภาพดี แต่คู่แข่งที่ราคาถูกกว่ากลับทำได้ใกล้เคียงหรือบางรุ่นดีกว่า ทำให้ U3000 Pro อาจเหมาะกับคนที่ต้องการฟีเจอร์ครบ ๆ และไม่กังวลเรื่องงบประมาณ https://www.techradar.com/vehicle-tech/dash-cams/i-tested-the-thinkware-u3000-pro-dash-cam-and-it-has-heaps-of-potential-but-its-outshone-by-affordable-rivals

    สร้างห้องทำงานที่บ้านให้สมบูรณ์แบบ
    เรื่องนี้พูดถึงการจัดห้องทำงานที่บ้านให้กลายเป็นพื้นที่ทำงานที่ทรงพลังและสะดวกสบายที่สุด เขาแนะนำอุปกรณ์สำคัญตั้งแต่แล็ปท็อปที่แรงพอสำหรับงานหนักอย่าง Dell 16 Premium ไปจนถึงเก้าอี้ Branch Verve ที่นั่งได้นานโดยไม่เมื่อย รวมถึงโต๊ะยืน FlexiSpot E7 ที่ปรับระดับได้ง่าย เครื่องพิมพ์ Epson EcoTank ที่ประหยัดหมึก และจอมอนิเตอร์ Dell UltraSharp ที่ภาพคมชัด นอกจากนี้ยังมีเมาส์ Logitech MX Master 3S ที่ใช้งานได้เงียบและแม่นยำ รวมถึงระบบ Wi-Fi 7 จาก TP-Link Deco ที่ทำให้การเชื่อมต่อเสถียร สุดท้ายยังมีอุปกรณ์เสริมอย่าง Docking Station, SSD พกพา Samsung T9, Cloud Storage iDrive และหูฟัง Jabra Evolve2 75 ที่ช่วยให้การประชุมออนไลน์ชัดเจน ทั้งหมดนี้คือการรวมอุปกรณ์ที่ทำให้การทำงานจากบ้านมีประสิทธิภาพและสบายใจมากขึ้น https://www.techradar.com/home/create-the-ultimate-work-from-home-setup

    LinkedIn เดินหน้าตรวจสอบตัวตนผู้ใช้ทุกคน
    LinkedIn ประกาศความสำเร็จในการทำให้มีผู้ใช้ที่ผ่านการยืนยันตัวตนกว่า 100 ล้านบัญชี และยังตั้งเป้าว่าจะทำให้ทุกบัญชี ทุกบริษัท และทุกตำแหน่งงานมีการยืนยันเพื่อสร้างความน่าเชื่อถือมากขึ้น การยืนยันนี้ช่วยให้ผู้ใช้ได้รับการเข้าถึงและการมีส่วนร่วมมากขึ้นถึงหลายสิบเปอร์เซ็นต์ นอกจากนี้ LinkedIn ยังเปิด API ให้แพลตฟอร์มอื่น ๆ เช่น Zoom นำสถานะการยืนยันไปแสดงในโปรไฟล์ เพื่อเพิ่มความมั่นใจในการประชุมออนไลน์ ถือเป็นก้าวสำคัญที่ LinkedIn ต้องการสร้างมาตรฐานใหม่ของความน่าเชื่อถือบนโลกดิจิทัล https://www.techradar.com/pro/linkedin-wants-every-user-to-be-verified

    โน้ตบุ๊กเกมมิ่งจอ OLED ขยายได้จาก Lenovo
    มีข่าวลือว่า Lenovo เตรียมเปิดตัวโน้ตบุ๊กเกมมิ่งรุ่นใหม่ชื่อ Legion Pro Rollable ที่มาพร้อมจอ OLED แบบขยายได้ในแนวนอน ซึ่งจะกลายเป็นโน้ตบุ๊กเกมมิ่งจอ Ultrawide รุ่นแรกของโลก หากเป็นจริงจะเปิดตัวในงาน CES 2026 จุดเด่นคือหน้าจอสามารถขยายออกไปด้านข้างเพื่อเพิ่มพื้นที่การเล่นเกมหรือทำงานแบบมัลติทาสก์ คาดว่าจะใช้ซีพียู Intel Core Ultra แต่ยังไม่เปิดเผยการ์ดจอ แม้จะมีข้อกังวลเรื่องราคาและน้ำหนัก แต่ถ้า Lenovo ทำได้สำเร็จ นี่อาจเป็นการเปลี่ยนแปลงครั้งใหญ่ของโน้ตบุ๊กเกมมิ่ง https://www.techradar.com/computing/gaming-laptops/lenovo-legion-pro-rollable-leak-reveals-the-worlds-first-ultrawide-oled-gaming-laptop-and-i-cant-wait-to-try-it

    การโจมตีแบบ Prompt Injection อาจไม่มีวันแก้ได้
    หน่วยงานความมั่นคงไซเบอร์แห่งสหราชอาณาจักร (NCSC) เตือนว่าการโจมตีแบบ Prompt Injection ซึ่งเป็นการฝังคำสั่งแอบแฝงในข้อความเพื่อหลอกให้โมเดลภาษาขนาดใหญ่ทำงานผิด อาจจะไม่สามารถแก้ไขได้อย่างสมบูรณ์เหมือนที่เคยแก้ปัญหา SQL Injection เพราะโมเดลไม่สามารถแยกแยะระหว่างข้อมูลกับคำสั่งได้อย่างแท้จริง ผู้เชี่ยวชาญแนะนำให้นักพัฒนามองโมเดลเหล่านี้เป็น “ผู้ช่วยที่สับสนได้” และออกแบบระบบให้จำกัดผลกระทบหากถูกโจมตี นี่เป็นการเตือนว่าการใช้ AI ต้องระวังและไม่ควรคาดหวังว่าจะปลอดภัยร้อยเปอร์เซ็นต์ https://www.techradar.com/pro/security/prompt-injection-attacks-might-never-be-properly-mitigated-uk-ncsc-warns

    ออสเตรเลียห้ามเด็กอายุต่ำกว่า 16 ใช้โซเชียลมีเดีย
    กฎหมายใหม่ในออสเตรเลียเริ่มบังคับใช้แล้ว โดยห้ามผู้ที่อายุต่ำกว่า 16 ปีใช้งานแพลตฟอร์มโซเชียลมีเดียยอดนิยม เช่น YouTube, Instagram, TikTok และ Snapchat หากบริษัทไม่ปฏิบัติตามอาจถูกปรับสูงถึง 49.5 ล้านดอลลาร์ออสเตรเลีย มาตรการนี้ได้รับเสียงสนับสนุนจากผู้ปกครองและนักปกป้องเด็ก แต่ก็มีเสียงวิจารณ์จากผู้เชี่ยวชาญด้านเทคโนโลยีและความเป็นส่วนตัวที่กังวลว่าจะกระทบสิทธิของประชาชน เด็กบางคนเริ่มหันไปใช้แอปอื่นที่ไม่อยู่ในขอบเขตของกฎหมาย เช่น Discord หรือ Roblox และมีแนวโน้มว่าการค้นหา VPN จะเพิ่มขึ้นเพื่อหาทางเลี่ยงข้อจำกัด https://www.techradar.com/vpn/vpn-privacy-security/under-16s-social-media-ban-lands-in-australia

    Pebble Index 01 อุปกรณ์ใหม่รวมแหวนอัจฉริยะกับผู้ช่วยเสียง
    Pebble เปิดตัวอุปกรณ์ที่รวมฟังก์ชันผู้ช่วยเสียงเข้ากับสมาร์ทริงในชื่อ Pebble Index 01 จุดเด่นคือสามารถสั่งงานด้วยเสียงได้โดยตรงจากแหวน เช่น เปิดเพลง ควบคุมอุปกรณ์สมาร์ทโฮม หรือเช็กข้อมูลต่าง ๆ โดยไม่ต้องหยิบโทรศัพท์ขึ้นมา ดีไซน์เรียบง่ายและทันสมัย ทำให้เป็นทั้งเครื่องประดับและอุปกรณ์เทคโนโลยีในเวลาเดียวกัน ถือเป็นการพยายามสร้างหมวดหมู่ใหม่ที่ผสมผสาน wearable กับ AI voice assistant เข้าด้วยกัน https://www.techradar.com/health-fitness/pebble-is-reinventing-voice-assistants-and-smart-rings-in-one-device-meet-the-pebble-index-01

     รัฐบาลสหรัฐฯ มองโลกในแง่ดีหลังยอดจ่ายค่าไถ่ไซเบอร์ลดลง
    ช่วงปี 2023 ถือเป็นปีที่การโจมตี ransomware พุ่งสูงสุด มีการจ่ายค่าไถ่รวมกว่า 1.1 พันล้านดอลลาร์ แต่หลังจากที่หน่วยงานบังคับใช้กฎหมายสามารถจัดการกับแก๊งใหญ่ ๆ อย่าง ALPHV และ LockBit ได้ ทำให้ปี 2024 ยอดการโจมตีและจำนวนเงินที่เหยื่อจ่ายลดลงเหลือประมาณ 734 ล้านดอลลาร์ แม้ยังมีแก๊งอย่าง Akira ที่ยังคงเคลื่อนไหวอยู่ แต่ภาพรวมถือว่าการปราบปรามครั้งนี้สร้างผลกระทบชัดเจนต่อวงการอาชญากรรมไซเบอร์ https://www.techradar.com/pro/security/us-treasury-offers-cautious-optimism-as-ransomware-payments-decline

     Spotify เดินหน้าสู่ยุคใหม่ เพิ่มมิวสิกวิดีโอในแอป
    Spotify กำลังพยายามกลายเป็นเหมือน MTV ยุคดิจิทัล โดยล่าสุดเปิดให้ผู้ใช้ในสหรัฐฯ และแคนาดา รวมถึงอีกหลายประเทศ สามารถดูมิวสิกวิดีโอได้โดยตรงในแอป ไม่ใช่แค่ฟังเพลงอย่างเดียว ผู้ใช้สามารถกดสลับจากโหมดเสียงไปเป็นวิดีโอได้ทันที ฟีเจอร์นี้สร้างความตื่นเต้น แต่ก็มีเสียงวิจารณ์ว่าประสบการณ์ดูวิดีโอยังไม่ลื่นไหลเท่า YouTube อย่างไรก็ตาม Spotify ยังคงเดินหน้าต่อยอดเพื่อขยายบริการให้ครบวงจรทั้งภาพและเสียง https://www.techradar.com/audio/spotify/spotify-steps-up-its-plan-to-be-the-new-mtv-music-videos-are-rolling-out-whether-you-want-them-or-not

     โลกการเขียนโค้ดกับเทรนด์ใหม่ “Vibe-Coding”
    คำว่า “Vibe-Coding” ถูกยกให้เป็นคำแห่งปี 2025 หมายถึงการเขียนโปรแกรมที่เน้นความรู้สึกและความคิดสร้างสรรค์มากกว่ากฎเกณฑ์ทางเทคนิค โดยใช้ AI เป็นตัวช่วยให้โค้ดเกิดขึ้นแทบจะอัตโนมัติ แนวทางนี้เปิดโอกาสให้คนที่ไม่เชี่ยวชาญด้านเทคนิคสามารถสร้างซอฟต์แวร์ได้ง่ายขึ้น แต่ก็มีข้อกังวลเรื่องคุณภาพ ความปลอดภัย และความเสี่ยงจากโค้ดที่ไม่ได้ตรวจสอบอย่างละเอียด นักพัฒนาจึงต้องปรับบทบาทจากการเขียนโค้ดเองไปสู่การควบคุมคุณภาพและกำกับ AI ให้ทำงานอย่างถูกต้อง https://www.techradar.com/pro/the-future-of-coding-has-a-vibe-problem-balancing-creativity-with-control

     AMD เตรียมเปิดตัวชิปเกมมิ่งรุ่นใหม่ Ryzen 9850X3D
    มีภาพหลุดจาก BIOS ที่เผยให้เห็นชิป AMD Ryzen 9850X3D ซึ่งคาดว่าจะเป็นรุ่นอัปเกรดจาก 9800X3D โดยเพิ่มความเร็วบูสต์สูงสุดถึง 5.6GHz ทำให้แรงขึ้นกว่าเดิมประมาณ 400MHz แม้ผลทดสอบเบื้องต้นยังไม่ชัดเจน แต่ถ้าชิปนี้เปิดตัวจริงในงาน CES 2026 จะเป็นข่าวดีสำหรับนักเล่นเกม เพราะนอกจากจะได้รุ่นใหม่ที่แรงขึ้นแล้ว ยังอาจทำให้รุ่นเก่าราคาเริ่มถูกลงด้วย https://www.techradar.com/computing/gpu/the-fastest-gaming-cpu-could-get-a-supercharged-version-soon-as-new-amd-ryzen-9850x3d-leak-pops-up

     สหราชอาณาจักรต้องเร่งสร้างเครือข่ายอัจฉริยะเพื่อแข่งขันในยุค AI
    รายงานล่าสุดชี้ว่า AI สามารถเพิ่ม GDP ของสหราชอาณาจักรได้กว่า 550 พันล้านปอนด์ภายในปี 2035 แต่ปัญหาคือโครงสร้างพื้นฐานด้านเครือข่ายยังล้าหลังมาก โดยปัจจุบันสหราชอาณาจักรถือครองพลังการประมวลผล AI เพียง 3% ของโลก ขณะที่สหรัฐฯ ครองถึง 75% หากไม่เร่งลงทุนในเครือข่ายที่เร็ว ปลอดภัย และปรับตัวได้ทันที ประเทศอาจเสียโอกาสในการแข่งขัน เครือข่ายอัจฉริยะจะเป็นหัวใจสำคัญในการผลักดันเศรษฐกิจและนวัตกรรมในอนาคต https://www.techradar.com/pro/the-uk-must-build-smarter-networks-to-lead-in-ai

      IBM ทุ่มเงิน 11 พันล้านเหรียญซื้อกิจการ Confluent IBM
    กำลังเดินหน้าขยายธุรกิจด้านโครงสร้างพื้นฐานข้อมูล โดยล่าสุดมีรายงานว่าเตรียมเข้าซื้อ Confluent ด้วยมูลค่ากว่า 11 พันล้านเหรียญสหรัฐ การเข้าซื้อครั้งนี้สะท้อนถึงความตั้งใจของ IBM ที่จะเสริมความแข็งแกร่งด้านการจัดการข้อมูลแบบเรียลไทม์ ซึ่งเป็นหัวใจสำคัญขององค์กรยุค AI และคลาวด์ หากดีลนี้สำเร็จ IBM จะมีเครื่องมือที่ช่วยให้ลูกค้าสามารถจัดการข้อมูลที่ซับซ้อนและกระจายตัวได้อย่างมีประสิทธิภาพมากขึ้น https://www.techradar.com/pro/ibm-looks-to-secure-data-infrastructure-with-usd11bn-bid-for-confluent

      สหรัฐฯ เตรียมอนุญาตให้ส่งออกชิป Nvidia H200 ไปจีน
    รัฐบาลสหรัฐฯ ภายใต้การนำของประธานาธิบดีทรัมป์ มีแนวโน้มที่จะอนุญาตให้บริษัท Nvidia ส่งออกชิปประสิทธิภาพสูงรุ่น H200 ไปยังจีน หลังจากก่อนหน้านี้มีการจำกัดการขายเพื่อป้องกันการนำไปใช้ในงานด้าน AI และการทหาร การผ่อนปรนครั้งนี้อาจช่วยให้ Nvidia ขยายตลาดและสร้างรายได้เพิ่มขึ้น แต่ก็มีเสียงวิจารณ์ว่าการตัดสินใจดังกล่าวอาจส่งผลต่อความมั่นคงทางเทคโนโลยีของสหรัฐฯ https://www.techradar.com/pro/trump-set-to-allow-nvidia-h200-chips-to-be-exported-to-china
    📌📡🟢 รวมข่าวจากเวบ TechRadar 🟢📡📌 #รวมข่าวIT #20251210 #TechRadar 🧠 ความฝัน AGI ที่ยังไกลเกินเอื้อม นักวิจัย AI ในงานประชุม NeurIPS 2025 ออกมาเตือนว่า แม้ Google จะฉลองความสำเร็จของ Gemini 3 แต่ความจริงแล้วการสร้าง “ปัญญาประดิษฐ์ทั่วไป” หรือ AGI ยังห่างไกลมาก ปัญหาคือการพัฒนาโมเดลขนาดใหญ่ขึ้นเรื่อย ๆ ไม่ได้ทำให้มันฉลาดขึ้นจริง ๆ แต่กลับติดกำแพงที่เรียกว่า “scaling wall” ทั้งเรื่องข้อมูลที่เริ่มหมดคุณภาพ การใช้พลังงานมหาศาล และที่สำคัญคือโมเดลยังไม่เข้าใจเหตุและผลอย่างแท้จริง หลายคนเสนอแนวทางใหม่ เช่น สถาปัตยกรรมแบบ neurosymbolic ที่ผสมผสานการเรียนรู้เชิงสถิติและตรรกะ หรือ “world models” ที่จำลองการรับรู้โลกแบบมนุษย์ เพื่อให้ AI ไม่ใช่แค่ตอบได้ แต่เข้าใจจริง ๆ 🔗 https://www.techradar.com/ai-platforms-assistants/agi-is-a-pipe-dream-until-we-solve-one-big-problem-ai-experts-say-even-as-google-celebrates-geminis-success 🕵️ เครือข่ายอาชญากรรมไซเบอร์ 14 ปีในอินโดนีเซียถูกโค่น นักวิจัย Malanta.ai พบโครงสร้างอาชญากรรมไซเบอร์ขนาดมหึมาในอินโดนีเซียที่ดำเนินการต่อเนื่องกว่า 14 ปี มีการควบคุมโดเมนกว่า 320,000 แห่ง รวมถึงซับโดเมนของรัฐบาลที่ถูกแฮ็ก ใช้แพลตฟอร์มคลาวด์อย่าง AWS และ Firebase ในการสั่งการมัลแวร์ และสร้างแอป Android ปลอมที่กระจายไปทั่ว ผลคือข้อมูลล็อกอินการพนันกว่า 50,000 รายการถูกขโมยไป นักวิจัยตั้งข้อสงสัยว่านี่อาจไม่ใช่แค่กลุ่มอาชญากรทั่วไป แต่มีลักษณะคล้ายปฏิบัติการระดับรัฐ 🔗 https://www.techradar.com/pro/security/national-cybercrime-network-operating-for-14-years-dismantled-in-indonesia 🖥️ บอร์ด Framework เก่าถูกชุบชีวิตเป็นคลัสเตอร์คอมพิวเตอร์ โครงการ Kickstarter ที่ชื่อ FrameCluster เสนอไอเดียเปลี่ยนเมนบอร์ด Framework ที่ไม่ได้ใช้แล้วให้กลายเป็นระบบคลัสเตอร์ขนาดเล็ก โดยใช้ชิ้นส่วนที่พิมพ์ 3D ทั้งหมด มันไม่ได้เน้นพลังประมวลผลสูงสุด แต่เน้นการจัดระเบียบและการนำฮาร์ดแวร์เก่ามาใช้ใหม่ เหมาะสำหรับงานทดลองหรือโฮสต์เซอร์วิสเล็ก ๆ แม้จะยังระดมทุนได้ไม่มาก แต่ก็เป็นตัวอย่างที่น่าสนใจของการรีไซเคิลเทคโนโลยีให้กลับมามีชีวิตอีกครั้ง 🔗 https://www.techradar.com/pro/your-own-supercomputer-made-up-of-old-framework-motherboards-this-kickstarter-project-aims-to-achieve-just-that 🎧 รีวิว Fairphone Fairbuds XL 2025 หูฟังรักษ์โลก Fairphone เปิดตัวหูฟังรุ่นใหม่ Fairbuds XL 2025 ที่ยังคงจุดขายด้านความยั่งยืน ใช้วัสดุรีไซเคิลและแร่ธาตุที่ได้จากการทำเหมืองอย่างเป็นธรรม จุดเด่นคือการควบคุมด้วยจอยสติ๊กเล็ก ๆ ที่ใช้งานง่ายและสนุก เสียงออกมาแนวสนุกสนาน มีพลังเบส แต่ยังไม่ละเอียดเท่าคู่แข่งรายใหญ่ จุดที่อาจทำให้ลังเลคือราคาที่สูงกว่าแบรนด์อื่น และฟีเจอร์เสริมที่ยังไม่ครบ แต่ถ้ามองเรื่องสิ่งแวดล้อมและการใช้งานระยะยาว หูฟังนี้ถือว่าโดดเด่นมาก 🔗 https://www.techradar.com/audio/wireless-headphones/fairphone-fairbuds-xl-2025-review 🎄 7 มือถือแนะนำสำหรับของขวัญคริสต์มาส TechRadar รวบรวมมือถือที่เหมาะจะซื้อเป็นของขวัญคริสต์มาสปีนี้ โดยแบ่งตามกลุ่มผู้ใช้ เช่น สำหรับทุกคนทั่วไปมีตัวเลือกอย่าง iPhone 17, Samsung Galaxy S25 และ Google Pixel 10 ส่วนวัยรุ่นเหมาะกับ iPhone 16 ที่ยังเร็วและรองรับอัปเดตอีกหลายปี สำหรับพ่อแม่แนะนำ Samsung Galaxy A36 ที่จอใหญ่ แบตอึด และราคาคุ้มค่า ถ้าเป็นแฟน Apple ก็มี iPhone 17 Pro ที่ครบเครื่อง หรือถ้าเป็นสาย Android ตัวแรง OnePlus 15 ก็เป็นดาวเด่นปีนี้ เรียกว่ามีตัวเลือกสำหรับทุกสไตล์และงบประมาณ 🔗 https://www.techradar.com/phones/buying-someone-a-new-phone-this-christmas-here-are-my-7-expert-recommendations-for-every-type-of-person 📰 โฆษณาใน Gemini ยังไม่มา แต่อนาคตอาจเลี่ยงไม่พ้น ช่วงนี้โลก AI กำลังถูกจับตามองเรื่องโฆษณาในแชตบอท หลังจากที่ผู้ใช้ ChatGPT แบบโปรราคา 200 ดอลลาร์ต่อเดือนเจอ “app suggestions” โผล่มาเหมือนโฆษณา จนบริษัทต้องรีบถอดออกและยอมรับว่าพลาดไป ขณะที่คู่แข่งอย่าง Google Gemini รีบออกมาปฏิเสธข่าวลือว่าไม่มีแผนจะใส่โฆษณาในแอปตอนนี้ แต่คำว่า “ตอนนี้” ก็ทำให้หลายคนตั้งข้อสงสัย เพราะค่าใช้จ่ายมหาศาลในการดูแลระบบ AI อาจทำให้วันหนึ่งโฆษณากลายเป็นสิ่งที่หลีกเลี่ยงไม่ได้ เรื่องนี้สะท้อนว่าอนาคตของผู้ช่วย AI อาจไม่พ้นการกลายเป็นพื้นที่โฆษณา เพียงแต่จะมาเมื่อไหร่เท่านั้น 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/ads-arent-coming-to-gemini-google-says-but-openai-has-shown-that-the-inevitable-is-coming 📱 Xiaomi และ Motorola เตรียมส่งแท็กคู่แข่ง AirTag ตั้งแต่ Apple เปิดตัว AirTag ในปี 2021 ก็แทบจะครองตลาดอุปกรณ์ติดตามของหาย ล่าสุดมีข่าวลือว่า Xiaomi และ Motorola กำลังจะเปิดตัวแท็กของตัวเอง โดยทั้งคู่จะรองรับเทคโนโลยี ultra wide-band ที่แม่นยำกว่าเดิม Xiaomi อาจเปิดตัวพร้อมมือถือรุ่นใหม่ปลายปี ส่วน Motorola ก็มีภาพหลุดของ Moto Tag 2 ที่จะมาพร้อมสีใหม่และกันน้ำได้ด้วย ราคายังไม่ประกาศ แต่คาดว่าจะใกล้เคียงกับรุ่นก่อนที่ขายราว 40 ดอลลาร์ ถือเป็นข่าวดีสำหรับผู้ใช้ Android ที่อยากได้ตัวเลือกใหม่ในการติดตามของสำคัญ 🔗 https://www.techradar.com/phones/android/forget-apple-airtags-motorola-and-xiaomi-are-rumored-to-be-launching-android-equivalents-soon 🧹 Dyson V8 Cyclone รุ่นพื้นฐานที่ทำความสะอาดได้เกินคาด นักรีวิวเครื่องดูดฝุ่นจาก TechRadar ได้ลอง Dyson V8 Cyclone ซึ่งเป็นรุ่นพื้นฐาน ไม่มีฟีเจอร์ล้ำ ๆ เหมือนรุ่นใหม่ ๆ แต่กลับทำความสะอาดได้ดีจนเหนือความคาดหมาย ในการทดสอบเปรียบเทียบกับรุ่นไฮเทคอย่าง Dyson V16 และ Shark Detect Pro รุ่น V8 Cyclone กลับทำคะแนนสูงกว่า จุดเด่นคือแรงดูดและหัวดูดที่ออกแบบเรียบง่ายแต่มีประสิทธิภาพ ทำให้ตั้งคำถามว่าบางครั้งเครื่องใช้ไฟฟ้าที่ถูกออกแบบซับซ้อนเกินไปอาจไม่ได้ช่วยให้ใช้งานดีขึ้นเสมอไป 🔗 https://www.techradar.com/home/vacuums/i-was-blown-away-by-this-basic-dyson-vacuums-cleaning-powers-and-im-wondering-if-modern-vacs-are-over-engineered 💡  IKEA เปิดตัวไฟอัจฉริยะราคาถูกที่สุด IKEA เปิดตัวไฟ LED รุ่นใหม่ชื่อ Gömpyssling ที่มาพร้อมเซ็นเซอร์ตรวจจับการเคลื่อนไหว เปิดปุ๊บติดปั๊บ เหมาะสำหรับติดในตู้หรือชั้นวางของ จุดเด่นคือราคาถูกมาก แค่สองชิ้นราคาเพียง 3 ปอนด์ในอังกฤษ และ 4 ยูโรในหลายประเทศยุโรป ตัวไฟทำจากพลาสติกรีไซเคิล ใช้แบตเตอรี่ AA เพียงก้อนเดียว ไม่ต้องเชื่อมต่อ Wi-Fi หรือแอปใด ๆ ถือเป็นอุปกรณ์เล็ก ๆ ที่ช่วยเพิ่มความสะดวกสบายในบ้านโดยไม่ต้องลงทุนเยอะ 🔗 https://www.techradar.com/home/smart-home/ikea-quietly-launches-a-new-smart-light-and-its-the-simplest-and-most-affordable-one-yet 🎮 Asus ROG Raikiri Pro คอนโทรลเลอร์พร้อมจอ OLED ลดราคาหนัก สำหรับสายเกมเมอร์ Asus ROG Raikiri Pro เป็นคอนโทรลเลอร์ไร้สายที่มีจอ OLED ในตัว สามารถปรับโปรไฟล์ปุ่มและตั้งค่าต่าง ๆ ได้ทันทีโดยไม่ต้องเข้าเมนูในเกม ล่าสุดมีโปรลดราคาจาก 149.99 ปอนด์เหลือเพียง 89.99 ปอนด์ ถือเป็นราคาต่ำสุดที่เคยมี ดีไซน์โดดเด่นด้วยไฟ RGB รอบปุ่มและตัวเครื่องกึ่งโปร่งใส เหมาะกับคนที่ชอบปรับแต่งละเอียดหรืออยากได้คอนโทรลเลอร์ที่แตกต่างจากทั่วไป 🔗 https://www.techradar.com/gaming/this-asus-controller-comes-with-a-screen-and-right-now-its-cheaper-than-ever 🌐  Meta ลดการแชร์ข้อมูลผู้ใช้ในยุโรป Meta ประกาศว่าจะลดการแชร์ข้อมูลของผู้ใช้ในสหภาพยุโรปภายในปี 2026 เพื่อหลีกเลี่ยงการโดนปรับตามกฎหมาย GDPR การเปลี่ยนแปลงนี้จะทำให้ข้อมูลที่ส่งต่อระหว่างบริการต่าง ๆ ของ Meta เช่น Facebook และ Instagram ถูกจำกัดมากขึ้น ถือเป็นการตอบสนองต่อแรงกดดันจากหน่วยงานกำกับดูแลในยุโรปที่เข้มงวดเรื่องความเป็นส่วนตัวของผู้ใช้ 🔗 https://www.techradar.com/pro/meta-promises-to-reduce-data-sharing-for-eu-users-by-2026-to-avoid-eu-gdpr-fines 🚗  รีวิวกล้องติดรถ Thinkware U3000 Pro กล้องติดรถ Thinkware U3000 Pro รุ่นใหม่มาพร้อมฟีเจอร์จัดเต็ม เช่น การบันทึกวิดีโอความละเอียดสูง และระบบช่วยตรวจจับเหตุการณ์ แต่ราคาก็สูงตามไปด้วย รีวิวจาก TechRadar ระบุว่าถึงแม้คุณภาพดี แต่คู่แข่งที่ราคาถูกกว่ากลับทำได้ใกล้เคียงหรือบางรุ่นดีกว่า ทำให้ U3000 Pro อาจเหมาะกับคนที่ต้องการฟีเจอร์ครบ ๆ และไม่กังวลเรื่องงบประมาณ 🔗 https://www.techradar.com/vehicle-tech/dash-cams/i-tested-the-thinkware-u3000-pro-dash-cam-and-it-has-heaps-of-potential-but-its-outshone-by-affordable-rivals 🖥️ สร้างห้องทำงานที่บ้านให้สมบูรณ์แบบ เรื่องนี้พูดถึงการจัดห้องทำงานที่บ้านให้กลายเป็นพื้นที่ทำงานที่ทรงพลังและสะดวกสบายที่สุด เขาแนะนำอุปกรณ์สำคัญตั้งแต่แล็ปท็อปที่แรงพอสำหรับงานหนักอย่าง Dell 16 Premium ไปจนถึงเก้าอี้ Branch Verve ที่นั่งได้นานโดยไม่เมื่อย รวมถึงโต๊ะยืน FlexiSpot E7 ที่ปรับระดับได้ง่าย เครื่องพิมพ์ Epson EcoTank ที่ประหยัดหมึก และจอมอนิเตอร์ Dell UltraSharp ที่ภาพคมชัด นอกจากนี้ยังมีเมาส์ Logitech MX Master 3S ที่ใช้งานได้เงียบและแม่นยำ รวมถึงระบบ Wi-Fi 7 จาก TP-Link Deco ที่ทำให้การเชื่อมต่อเสถียร สุดท้ายยังมีอุปกรณ์เสริมอย่าง Docking Station, SSD พกพา Samsung T9, Cloud Storage iDrive และหูฟัง Jabra Evolve2 75 ที่ช่วยให้การประชุมออนไลน์ชัดเจน ทั้งหมดนี้คือการรวมอุปกรณ์ที่ทำให้การทำงานจากบ้านมีประสิทธิภาพและสบายใจมากขึ้น 🔗 https://www.techradar.com/home/create-the-ultimate-work-from-home-setup 🔒 LinkedIn เดินหน้าตรวจสอบตัวตนผู้ใช้ทุกคน LinkedIn ประกาศความสำเร็จในการทำให้มีผู้ใช้ที่ผ่านการยืนยันตัวตนกว่า 100 ล้านบัญชี และยังตั้งเป้าว่าจะทำให้ทุกบัญชี ทุกบริษัท และทุกตำแหน่งงานมีการยืนยันเพื่อสร้างความน่าเชื่อถือมากขึ้น การยืนยันนี้ช่วยให้ผู้ใช้ได้รับการเข้าถึงและการมีส่วนร่วมมากขึ้นถึงหลายสิบเปอร์เซ็นต์ นอกจากนี้ LinkedIn ยังเปิด API ให้แพลตฟอร์มอื่น ๆ เช่น Zoom นำสถานะการยืนยันไปแสดงในโปรไฟล์ เพื่อเพิ่มความมั่นใจในการประชุมออนไลน์ ถือเป็นก้าวสำคัญที่ LinkedIn ต้องการสร้างมาตรฐานใหม่ของความน่าเชื่อถือบนโลกดิจิทัล 🔗 https://www.techradar.com/pro/linkedin-wants-every-user-to-be-verified 🎮 โน้ตบุ๊กเกมมิ่งจอ OLED ขยายได้จาก Lenovo มีข่าวลือว่า Lenovo เตรียมเปิดตัวโน้ตบุ๊กเกมมิ่งรุ่นใหม่ชื่อ Legion Pro Rollable ที่มาพร้อมจอ OLED แบบขยายได้ในแนวนอน ซึ่งจะกลายเป็นโน้ตบุ๊กเกมมิ่งจอ Ultrawide รุ่นแรกของโลก หากเป็นจริงจะเปิดตัวในงาน CES 2026 จุดเด่นคือหน้าจอสามารถขยายออกไปด้านข้างเพื่อเพิ่มพื้นที่การเล่นเกมหรือทำงานแบบมัลติทาสก์ คาดว่าจะใช้ซีพียู Intel Core Ultra แต่ยังไม่เปิดเผยการ์ดจอ แม้จะมีข้อกังวลเรื่องราคาและน้ำหนัก แต่ถ้า Lenovo ทำได้สำเร็จ นี่อาจเป็นการเปลี่ยนแปลงครั้งใหญ่ของโน้ตบุ๊กเกมมิ่ง 🔗 https://www.techradar.com/computing/gaming-laptops/lenovo-legion-pro-rollable-leak-reveals-the-worlds-first-ultrawide-oled-gaming-laptop-and-i-cant-wait-to-try-it ⚠️ การโจมตีแบบ Prompt Injection อาจไม่มีวันแก้ได้ หน่วยงานความมั่นคงไซเบอร์แห่งสหราชอาณาจักร (NCSC) เตือนว่าการโจมตีแบบ Prompt Injection ซึ่งเป็นการฝังคำสั่งแอบแฝงในข้อความเพื่อหลอกให้โมเดลภาษาขนาดใหญ่ทำงานผิด อาจจะไม่สามารถแก้ไขได้อย่างสมบูรณ์เหมือนที่เคยแก้ปัญหา SQL Injection เพราะโมเดลไม่สามารถแยกแยะระหว่างข้อมูลกับคำสั่งได้อย่างแท้จริง ผู้เชี่ยวชาญแนะนำให้นักพัฒนามองโมเดลเหล่านี้เป็น “ผู้ช่วยที่สับสนได้” และออกแบบระบบให้จำกัดผลกระทบหากถูกโจมตี นี่เป็นการเตือนว่าการใช้ AI ต้องระวังและไม่ควรคาดหวังว่าจะปลอดภัยร้อยเปอร์เซ็นต์ 🔗 https://www.techradar.com/pro/security/prompt-injection-attacks-might-never-be-properly-mitigated-uk-ncsc-warns 🚫 ออสเตรเลียห้ามเด็กอายุต่ำกว่า 16 ใช้โซเชียลมีเดีย กฎหมายใหม่ในออสเตรเลียเริ่มบังคับใช้แล้ว โดยห้ามผู้ที่อายุต่ำกว่า 16 ปีใช้งานแพลตฟอร์มโซเชียลมีเดียยอดนิยม เช่น YouTube, Instagram, TikTok และ Snapchat หากบริษัทไม่ปฏิบัติตามอาจถูกปรับสูงถึง 49.5 ล้านดอลลาร์ออสเตรเลีย มาตรการนี้ได้รับเสียงสนับสนุนจากผู้ปกครองและนักปกป้องเด็ก แต่ก็มีเสียงวิจารณ์จากผู้เชี่ยวชาญด้านเทคโนโลยีและความเป็นส่วนตัวที่กังวลว่าจะกระทบสิทธิของประชาชน เด็กบางคนเริ่มหันไปใช้แอปอื่นที่ไม่อยู่ในขอบเขตของกฎหมาย เช่น Discord หรือ Roblox และมีแนวโน้มว่าการค้นหา VPN จะเพิ่มขึ้นเพื่อหาทางเลี่ยงข้อจำกัด 🔗 https://www.techradar.com/vpn/vpn-privacy-security/under-16s-social-media-ban-lands-in-australia 💍 Pebble Index 01 อุปกรณ์ใหม่รวมแหวนอัจฉริยะกับผู้ช่วยเสียง Pebble เปิดตัวอุปกรณ์ที่รวมฟังก์ชันผู้ช่วยเสียงเข้ากับสมาร์ทริงในชื่อ Pebble Index 01 จุดเด่นคือสามารถสั่งงานด้วยเสียงได้โดยตรงจากแหวน เช่น เปิดเพลง ควบคุมอุปกรณ์สมาร์ทโฮม หรือเช็กข้อมูลต่าง ๆ โดยไม่ต้องหยิบโทรศัพท์ขึ้นมา ดีไซน์เรียบง่ายและทันสมัย ทำให้เป็นทั้งเครื่องประดับและอุปกรณ์เทคโนโลยีในเวลาเดียวกัน ถือเป็นการพยายามสร้างหมวดหมู่ใหม่ที่ผสมผสาน wearable กับ AI voice assistant เข้าด้วยกัน 🔗 https://www.techradar.com/health-fitness/pebble-is-reinventing-voice-assistants-and-smart-rings-in-one-device-meet-the-pebble-index-01 🛡️ รัฐบาลสหรัฐฯ มองโลกในแง่ดีหลังยอดจ่ายค่าไถ่ไซเบอร์ลดลง ช่วงปี 2023 ถือเป็นปีที่การโจมตี ransomware พุ่งสูงสุด มีการจ่ายค่าไถ่รวมกว่า 1.1 พันล้านดอลลาร์ แต่หลังจากที่หน่วยงานบังคับใช้กฎหมายสามารถจัดการกับแก๊งใหญ่ ๆ อย่าง ALPHV และ LockBit ได้ ทำให้ปี 2024 ยอดการโจมตีและจำนวนเงินที่เหยื่อจ่ายลดลงเหลือประมาณ 734 ล้านดอลลาร์ แม้ยังมีแก๊งอย่าง Akira ที่ยังคงเคลื่อนไหวอยู่ แต่ภาพรวมถือว่าการปราบปรามครั้งนี้สร้างผลกระทบชัดเจนต่อวงการอาชญากรรมไซเบอร์ 🔗 https://www.techradar.com/pro/security/us-treasury-offers-cautious-optimism-as-ransomware-payments-decline 🎵 Spotify เดินหน้าสู่ยุคใหม่ เพิ่มมิวสิกวิดีโอในแอป Spotify กำลังพยายามกลายเป็นเหมือน MTV ยุคดิจิทัล โดยล่าสุดเปิดให้ผู้ใช้ในสหรัฐฯ และแคนาดา รวมถึงอีกหลายประเทศ สามารถดูมิวสิกวิดีโอได้โดยตรงในแอป ไม่ใช่แค่ฟังเพลงอย่างเดียว ผู้ใช้สามารถกดสลับจากโหมดเสียงไปเป็นวิดีโอได้ทันที ฟีเจอร์นี้สร้างความตื่นเต้น แต่ก็มีเสียงวิจารณ์ว่าประสบการณ์ดูวิดีโอยังไม่ลื่นไหลเท่า YouTube อย่างไรก็ตาม Spotify ยังคงเดินหน้าต่อยอดเพื่อขยายบริการให้ครบวงจรทั้งภาพและเสียง 🔗 https://www.techradar.com/audio/spotify/spotify-steps-up-its-plan-to-be-the-new-mtv-music-videos-are-rolling-out-whether-you-want-them-or-not 💻 โลกการเขียนโค้ดกับเทรนด์ใหม่ “Vibe-Coding” คำว่า “Vibe-Coding” ถูกยกให้เป็นคำแห่งปี 2025 หมายถึงการเขียนโปรแกรมที่เน้นความรู้สึกและความคิดสร้างสรรค์มากกว่ากฎเกณฑ์ทางเทคนิค โดยใช้ AI เป็นตัวช่วยให้โค้ดเกิดขึ้นแทบจะอัตโนมัติ แนวทางนี้เปิดโอกาสให้คนที่ไม่เชี่ยวชาญด้านเทคนิคสามารถสร้างซอฟต์แวร์ได้ง่ายขึ้น แต่ก็มีข้อกังวลเรื่องคุณภาพ ความปลอดภัย และความเสี่ยงจากโค้ดที่ไม่ได้ตรวจสอบอย่างละเอียด นักพัฒนาจึงต้องปรับบทบาทจากการเขียนโค้ดเองไปสู่การควบคุมคุณภาพและกำกับ AI ให้ทำงานอย่างถูกต้อง 🔗 https://www.techradar.com/pro/the-future-of-coding-has-a-vibe-problem-balancing-creativity-with-control ⚡ AMD เตรียมเปิดตัวชิปเกมมิ่งรุ่นใหม่ Ryzen 9850X3D มีภาพหลุดจาก BIOS ที่เผยให้เห็นชิป AMD Ryzen 9850X3D ซึ่งคาดว่าจะเป็นรุ่นอัปเกรดจาก 9800X3D โดยเพิ่มความเร็วบูสต์สูงสุดถึง 5.6GHz ทำให้แรงขึ้นกว่าเดิมประมาณ 400MHz แม้ผลทดสอบเบื้องต้นยังไม่ชัดเจน แต่ถ้าชิปนี้เปิดตัวจริงในงาน CES 2026 จะเป็นข่าวดีสำหรับนักเล่นเกม เพราะนอกจากจะได้รุ่นใหม่ที่แรงขึ้นแล้ว ยังอาจทำให้รุ่นเก่าราคาเริ่มถูกลงด้วย 🔗 https://www.techradar.com/computing/gpu/the-fastest-gaming-cpu-could-get-a-supercharged-version-soon-as-new-amd-ryzen-9850x3d-leak-pops-up 🌐 สหราชอาณาจักรต้องเร่งสร้างเครือข่ายอัจฉริยะเพื่อแข่งขันในยุค AI รายงานล่าสุดชี้ว่า AI สามารถเพิ่ม GDP ของสหราชอาณาจักรได้กว่า 550 พันล้านปอนด์ภายในปี 2035 แต่ปัญหาคือโครงสร้างพื้นฐานด้านเครือข่ายยังล้าหลังมาก โดยปัจจุบันสหราชอาณาจักรถือครองพลังการประมวลผล AI เพียง 3% ของโลก ขณะที่สหรัฐฯ ครองถึง 75% หากไม่เร่งลงทุนในเครือข่ายที่เร็ว ปลอดภัย และปรับตัวได้ทันที ประเทศอาจเสียโอกาสในการแข่งขัน เครือข่ายอัจฉริยะจะเป็นหัวใจสำคัญในการผลักดันเศรษฐกิจและนวัตกรรมในอนาคต 🔗 https://www.techradar.com/pro/the-uk-must-build-smarter-networks-to-lead-in-ai 💼  IBM ทุ่มเงิน 11 พันล้านเหรียญซื้อกิจการ Confluent IBM กำลังเดินหน้าขยายธุรกิจด้านโครงสร้างพื้นฐานข้อมูล โดยล่าสุดมีรายงานว่าเตรียมเข้าซื้อ Confluent ด้วยมูลค่ากว่า 11 พันล้านเหรียญสหรัฐ การเข้าซื้อครั้งนี้สะท้อนถึงความตั้งใจของ IBM ที่จะเสริมความแข็งแกร่งด้านการจัดการข้อมูลแบบเรียลไทม์ ซึ่งเป็นหัวใจสำคัญขององค์กรยุค AI และคลาวด์ หากดีลนี้สำเร็จ IBM จะมีเครื่องมือที่ช่วยให้ลูกค้าสามารถจัดการข้อมูลที่ซับซ้อนและกระจายตัวได้อย่างมีประสิทธิภาพมากขึ้น 🔗 https://www.techradar.com/pro/ibm-looks-to-secure-data-infrastructure-with-usd11bn-bid-for-confluent 🇨🇳  สหรัฐฯ เตรียมอนุญาตให้ส่งออกชิป Nvidia H200 ไปจีน รัฐบาลสหรัฐฯ ภายใต้การนำของประธานาธิบดีทรัมป์ มีแนวโน้มที่จะอนุญาตให้บริษัท Nvidia ส่งออกชิปประสิทธิภาพสูงรุ่น H200 ไปยังจีน หลังจากก่อนหน้านี้มีการจำกัดการขายเพื่อป้องกันการนำไปใช้ในงานด้าน AI และการทหาร การผ่อนปรนครั้งนี้อาจช่วยให้ Nvidia ขยายตลาดและสร้างรายได้เพิ่มขึ้น แต่ก็มีเสียงวิจารณ์ว่าการตัดสินใจดังกล่าวอาจส่งผลต่อความมั่นคงทางเทคโนโลยีของสหรัฐฯ 🔗 https://www.techradar.com/pro/trump-set-to-allow-nvidia-h200-chips-to-be-exported-to-china
    0 ความคิดเห็น 0 การแบ่งปัน 6 มุมมอง 0 รีวิว
  • รวมข่าวจากเวบ SecurityOnline

    #รวมข่าวIT #20251210 #securityonline


    ช่องโหว่ร้ายแรงใน VMware vCenter เสี่ยงถูกยึดระบบ
    VMware ออกประกาศเตือนถึงช่องโหว่ CVE-2025-12346 ใน vCenter Server ที่เปิดโอกาสให้ผู้โจมตีสามารถเข้าถึงระบบโดยไม่ต้องยืนยันตัวตน ช่องโหว่นี้มีคะแนนความรุนแรงสูงและอาจทำให้ผู้โจมตีสามารถควบคุมเซิร์ฟเวอร์เสมือนทั้งหมดได้ทันที VMware ได้ออกแพตช์แก้ไขแล้วและแนะนำให้องค์กรรีบอัปเดตเพื่อป้องกันการโจมตีที่อาจสร้างความเสียหายต่อโครงสร้างพื้นฐานไอที https://securityonline.info/vmware-vcenter-critical-flaw-cve-2025-12346

    IBM ทุ่ม 11 พันล้านเหรียญซื้อ Confluent สร้างแพลตฟอร์มข้อมูลอัจฉริยะเพื่อ AI
    IBM ประกาศดีลครั้งใหญ่ด้วยการเข้าซื้อ Confluent บริษัทผู้เชี่ยวชาญด้านการสตรีมข้อมูลที่สร้างบน Apache Kafka ด้วยมูลค่า 11 พันล้านเหรียญสหรัฐ การเคลื่อนไหวนี้สะท้อนถึงความตั้งใจของ IBM ที่จะสร้าง “Intelligent Data Platform” เพื่อรองรับการใช้งาน AI ที่ต้องการข้อมูลแบบเรียลไทม์และเชื่อมโยงจากหลายแหล่ง ไม่ว่าจะเป็นคลาวด์สาธารณะ คลาวด์ส่วนตัว หรือดาต้าเซ็นเตอร์ในองค์กร การเข้าซื้อครั้งนี้ยังถูกมองว่าเป็นการเสริมพลังให้ IBM หลังจากรายได้หลักเริ่มชะลอตัว โดย Confluent มีลูกค้ากว่า 6,500 ราย รวมถึง 40% ของ Fortune 500 ดีลนี้คาดว่าจะเสร็จสิ้นกลางปี 2026 และจะทำให้เทคโนโลยี Kafka และ Flink ถูกผนวกเข้ากับระบบของ IBM อย่างเต็มรูปแบบ https://securityonline.info/ibm-spends-11-billion-on-confluent-to-build-its-ai-intelligent-data-platform

    GrayBravo MaaS เปิดตัว CastleRAT แฝงตัวผ่าน Steam Community
    รายงานใหม่จาก Insikt Group เผยถึงการขยายตัวของกลุ่มอาชญากรไซเบอร์ GrayBravo ที่ให้บริการ Malware-as-a-Service โดยมีเครื่องมือใหม่ชื่อ CastleRAT ซึ่งสามารถขโมยข้อมูลและควบคุมเครื่องเหยื่อได้ จุดที่น่าสนใจคือการซ่อนเซิร์ฟเวอร์สั่งการผ่าน Steam Community Profiles ทำให้เปลี่ยนโครงสร้างได้โดยไม่ต้องติดตั้งใหม่ กลุ่มนี้แบ่งเป็นหลายคลัสเตอร์ เช่น การโจมตีอุตสาหกรรมโลจิสติกส์ด้วยการปลอมเป็นบริษัทขนส่ง และการโจมตีผู้ใช้ Booking.com ผ่านอีเมลฟิชชิ่ง CastleRAT จึงถูกมองว่าเป็นภัยคุกคามที่ซับซ้อนและยืดหยุ่นสูง https://securityonline.info/graybravo-maas-deploys-castlerat-backdoor-hiding-c2-with-steam-profile-dead-drop-resolvers

    ช่องโหว่ร้ายแรงใน Rockwell เสี่ยง SQLi และทำให้ระบบความปลอดภัยหยุดทำงาน
    Rockwell Automation ออกคำเตือนเกี่ยวกับสองช่องโหว่สำคัญ ช่องแรกคือ SQL Injection ใน FactoryTalk DataMosaix Private Cloud ที่เปิดโอกาสให้ผู้ใช้สิทธิ์ต่ำสามารถเข้าถึงข้อมูลสำคัญได้โดยตรง อีกช่องโหว่คือ DoS ในอุปกรณ์ GuardLink EtherNet/IP Interface ซึ่งเมื่อถูกโจมตีจะหยุดทำงานและต้องรีสตาร์ทด้วยมือ ไม่สามารถแก้ไขจากระยะไกลได้ ทั้งสองช่องโหว่ถูกจัดอยู่ในระดับความรุนแรงสูงและผู้ใช้งานถูกแนะนำให้อัปเดตซอฟต์แวร์ทันทีเพื่อป้องกันการโจมตีที่อาจทำให้ระบบหยุดชะงัก https://securityonline.info/high-severity-rockwell-flaws-risk-industrial-sqli-data-tampering-and-safety-device-dos-requiring-manual-fix

    Itch.io ถูกโจมตีด้วย Lumma Stealer ผ่านอัปเดตเกมปลอม
    แพลตฟอร์มเกมอินดี้ Itch.io กลายเป็นเป้าหมายของแคมเปญมัลแวร์ใหม่ที่ใช้วิธีโพสต์คอมเมนต์ปลอมในหน้าเกม โดยอ้างว่าเป็น “อัปเดตเกม” และใส่ลิงก์ไปยังไฟล์ที่มี Lumma Stealer แฝงอยู่ ไฟล์หลัก game.exe ถูกสร้างด้วย Node.js และใช้เทคนิค reflective loading เพื่อซ่อน payload เมื่อรันแล้วจะขโมยข้อมูลสำคัญ เช่น รหัสผ่าน คุกกี้ และกระเป๋าเงินคริปโต ก่อนส่งไปยังเซิร์ฟเวอร์ของผู้โจมตี เหตุการณ์นี้สะท้อนให้เห็นถึงการใช้แพลตฟอร์มเกมเป็นช่องทางแพร่กระจายมัลแวร์ที่เพิ่มขึ้นเรื่อยๆ https://securityonline.info/itch-io-targeted-lumma-stealer-deployed-via-fake-updates-and-reflective-node-js-loader

    ช่องโหว่ร้ายแรงใน n8n เสี่ยงถูกสั่งรันโค้ดจาก Git Node
    เครื่องมือ workflow automation ยอดนิยม n8n ถูกพบช่องโหว่ CVE-2025-65964 ที่มีคะแนนความรุนแรงสูงถึง 9.4 โดยเกิดจากการตั้งค่า Git Node ที่เปิดให้ผู้ใช้กำหนดค่าได้อย่างอิสระ ทำให้แฮกเกอร์สามารถเปลี่ยนเส้นทาง hooksPath ไปยังโฟลเดอร์ที่มีสคริปต์อันตราย และเมื่อ Git ทำงานก็จะรันโค้ดที่ฝังไว้ทันที ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีเข้าควบคุมเซิร์ฟเวอร์ได้เต็มรูปแบบ ทีมพัฒนาได้ออกแพตช์แก้ไขในเวอร์ชัน 1.119.2 และแนะนำให้ผู้ใช้หลีกเลี่ยงการใช้ Git Node กับ repository ที่ไม่น่าเชื่อถือ https://securityonline.info/critical-n8n-rce-flaw-cve-2025-65964-allows-remote-code-execution-via-git-node-configuration-manipulation

    ช่องโหว่ร้ายแรงใน Cisco ASA/FTD เสี่ยงถูกยึดระบบจากระยะไกล
    Cisco ออกประกาศเตือนถึงช่องโหว่ CVE-2025-26092 ที่มีคะแนนความรุนแรงสูงถึง 9.8 โดยเกิดจากการจัดการ SSL VPN ที่ผิดพลาดในอุปกรณ์ Adaptive Security Appliance (ASA) และ Firepower Threat Defense (FTD) ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีที่ไม่ได้ยืนยันตัวตนสามารถส่งคำสั่งพิเศษเพื่อเข้าควบคุมระบบได้ทันที Cisco ได้ออกแพตช์แก้ไขแล้วและแนะนำให้องค์กรรีบอัปเดตเพื่อป้องกันการโจมตีที่อาจทำให้ระบบเครือข่ายทั้งหมดถูกยึดครอง https://securityonline.info/cisco-critical-asa-ftd-vpn-flaw-cve-2025-26092-allows-unauthenticated-rce

    ช่องโหว่ใหม่ใน Windows 11 ทำให้สิทธิ์ผู้ใช้ถูกยกระดับ
    Microsoft เปิดเผยช่องโหว่ CVE-2025-23359 ใน Windows 11 ที่เกี่ยวข้องกับการจัดการไฟล์ระบบ โดยผู้โจมตีสามารถใช้ช่องโหว่นี้เพื่อยกระดับสิทธิ์จากผู้ใช้ทั่วไปไปเป็นผู้ดูแลระบบได้ทันที ช่องโหว่นี้ถูกจัดอยู่ในระดับความรุนแรงสูงและมีการออกแพตช์แก้ไขแล้ว เหตุการณ์นี้สะท้อนถึงความสำคัญของการอัปเดตระบบปฏิบัติการอย่างต่อเนื่องเพื่อป้องกันการโจมตีที่อาจทำให้เครื่องคอมพิวเตอร์ถูกควบคุมโดยไม่ได้รับอนุญาต https://securityonline.info/microsoft-windows-11-critical-eop-flaw-cve-2025-23359

    ช่องโหว่ร้ายแรงใน Android ทำให้ข้อมูลผู้ใช้เสี่ยงถูกขโมย
    Google ประกาศพบช่องโหว่ CVE-2025-12345 ใน Android ที่เปิดโอกาสให้แอปพลิเคชันที่เป็นอันตรายสามารถเข้าถึงข้อมูลส่วนตัว เช่น ข้อความ รูปภาพ และข้อมูลตำแหน่ง โดยไม่ต้องได้รับอนุญาต ช่องโหว่นี้ถูกจัดอยู่ในระดับความรุนแรงสูงและมีผลกระทบต่อหลายรุ่นของ Android ทีมพัฒนาได้ออกแพตช์แก้ไขแล้วและแนะนำให้ผู้ใช้รีบอัปเดตทันทีเพื่อป้องกันการรั่วไหลของข้อมูลส่วนตัว https://securityonline.info/android-critical-flaw-cve-2025-12345

    แฮกเกอร์โจมตีธนาคารด้วยมัลแวร์ใหม่ชื่อ BankFury
    มีรายงานการโจมตีธนาคารในหลายประเทศด้วยมัลแวร์ใหม่ชื่อ BankFury ซึ่งถูกออกแบบมาเพื่อขโมยข้อมูลการเข้าสู่ระบบและทำธุรกรรมปลอม มัลแวร์นี้สามารถแฝงตัวในอีเมลฟิชชิ่งและแอปพลิเคชันที่ดูเหมือนถูกต้อง เมื่อผู้ใช้ติดตั้งแล้ว BankFury จะดักจับข้อมูลการเข้าสู่ระบบและส่งไปยังเซิร์ฟเวอร์ของผู้โจมตี เหตุการณ์นี้ทำให้หลายธนาคารต้องเพิ่มมาตรการรักษาความปลอดภัยและแจ้งเตือนลูกค้าให้ระวังการเปิดไฟล์หรือแอปที่ไม่น่าเชื่อถือ https://securityonline.info/bankfury-malware-targets-banks-worldwide

    ช่องโหว่ในระบบดาวเทียมเสี่ยงถูกโจมตีจากไซเบอร์
    นักวิจัยด้านความปลอดภัยพบช่องโหว่ในระบบควบคุมดาวเทียมที่อาจเปิดโอกาสให้ผู้โจมตีเข้ามาแทรกแซงการสื่อสารหรือควบคุมการทำงานของดาวเทียมได้ ช่องโหว่นี้ถูกจัดอยู่ในระดับความรุนแรงสูงและอาจส่งผลกระทบต่อการสื่อสาร การนำทาง และการสังเกตการณ์จากอวกาศ เหตุการณ์นี้ทำให้หลายองค์กรด้านอวกาศต้องเร่งตรวจสอบและอัปเดตระบบเพื่อป้องกันการโจมตีที่อาจสร้างความเสียหายร้ายแรง https://securityonline.info/satellite-critical-cybersecurity-flaw
    📌🔐🟢 รวมข่าวจากเวบ SecurityOnline 🟢🔐📌 #รวมข่าวIT #20251210 #securityonline 🖥️ ช่องโหว่ร้ายแรงใน VMware vCenter เสี่ยงถูกยึดระบบ VMware ออกประกาศเตือนถึงช่องโหว่ CVE-2025-12346 ใน vCenter Server ที่เปิดโอกาสให้ผู้โจมตีสามารถเข้าถึงระบบโดยไม่ต้องยืนยันตัวตน ช่องโหว่นี้มีคะแนนความรุนแรงสูงและอาจทำให้ผู้โจมตีสามารถควบคุมเซิร์ฟเวอร์เสมือนทั้งหมดได้ทันที VMware ได้ออกแพตช์แก้ไขแล้วและแนะนำให้องค์กรรีบอัปเดตเพื่อป้องกันการโจมตีที่อาจสร้างความเสียหายต่อโครงสร้างพื้นฐานไอที 🔗 https://securityonline.info/vmware-vcenter-critical-flaw-cve-2025-12346 🏢 IBM ทุ่ม 11 พันล้านเหรียญซื้อ Confluent สร้างแพลตฟอร์มข้อมูลอัจฉริยะเพื่อ AI IBM ประกาศดีลครั้งใหญ่ด้วยการเข้าซื้อ Confluent บริษัทผู้เชี่ยวชาญด้านการสตรีมข้อมูลที่สร้างบน Apache Kafka ด้วยมูลค่า 11 พันล้านเหรียญสหรัฐ การเคลื่อนไหวนี้สะท้อนถึงความตั้งใจของ IBM ที่จะสร้าง “Intelligent Data Platform” เพื่อรองรับการใช้งาน AI ที่ต้องการข้อมูลแบบเรียลไทม์และเชื่อมโยงจากหลายแหล่ง ไม่ว่าจะเป็นคลาวด์สาธารณะ คลาวด์ส่วนตัว หรือดาต้าเซ็นเตอร์ในองค์กร การเข้าซื้อครั้งนี้ยังถูกมองว่าเป็นการเสริมพลังให้ IBM หลังจากรายได้หลักเริ่มชะลอตัว โดย Confluent มีลูกค้ากว่า 6,500 ราย รวมถึง 40% ของ Fortune 500 ดีลนี้คาดว่าจะเสร็จสิ้นกลางปี 2026 และจะทำให้เทคโนโลยี Kafka และ Flink ถูกผนวกเข้ากับระบบของ IBM อย่างเต็มรูปแบบ 🔗 https://securityonline.info/ibm-spends-11-billion-on-confluent-to-build-its-ai-intelligent-data-platform 🕵️‍♂️ GrayBravo MaaS เปิดตัว CastleRAT แฝงตัวผ่าน Steam Community รายงานใหม่จาก Insikt Group เผยถึงการขยายตัวของกลุ่มอาชญากรไซเบอร์ GrayBravo ที่ให้บริการ Malware-as-a-Service โดยมีเครื่องมือใหม่ชื่อ CastleRAT ซึ่งสามารถขโมยข้อมูลและควบคุมเครื่องเหยื่อได้ จุดที่น่าสนใจคือการซ่อนเซิร์ฟเวอร์สั่งการผ่าน Steam Community Profiles ทำให้เปลี่ยนโครงสร้างได้โดยไม่ต้องติดตั้งใหม่ กลุ่มนี้แบ่งเป็นหลายคลัสเตอร์ เช่น การโจมตีอุตสาหกรรมโลจิสติกส์ด้วยการปลอมเป็นบริษัทขนส่ง และการโจมตีผู้ใช้ Booking.com ผ่านอีเมลฟิชชิ่ง CastleRAT จึงถูกมองว่าเป็นภัยคุกคามที่ซับซ้อนและยืดหยุ่นสูง 🔗 https://securityonline.info/graybravo-maas-deploys-castlerat-backdoor-hiding-c2-with-steam-profile-dead-drop-resolvers ⚠️ ช่องโหว่ร้ายแรงใน Rockwell เสี่ยง SQLi และทำให้ระบบความปลอดภัยหยุดทำงาน Rockwell Automation ออกคำเตือนเกี่ยวกับสองช่องโหว่สำคัญ ช่องแรกคือ SQL Injection ใน FactoryTalk DataMosaix Private Cloud ที่เปิดโอกาสให้ผู้ใช้สิทธิ์ต่ำสามารถเข้าถึงข้อมูลสำคัญได้โดยตรง อีกช่องโหว่คือ DoS ในอุปกรณ์ GuardLink EtherNet/IP Interface ซึ่งเมื่อถูกโจมตีจะหยุดทำงานและต้องรีสตาร์ทด้วยมือ ไม่สามารถแก้ไขจากระยะไกลได้ ทั้งสองช่องโหว่ถูกจัดอยู่ในระดับความรุนแรงสูงและผู้ใช้งานถูกแนะนำให้อัปเดตซอฟต์แวร์ทันทีเพื่อป้องกันการโจมตีที่อาจทำให้ระบบหยุดชะงัก 🔗 https://securityonline.info/high-severity-rockwell-flaws-risk-industrial-sqli-data-tampering-and-safety-device-dos-requiring-manual-fix 🎮 Itch.io ถูกโจมตีด้วย Lumma Stealer ผ่านอัปเดตเกมปลอม แพลตฟอร์มเกมอินดี้ Itch.io กลายเป็นเป้าหมายของแคมเปญมัลแวร์ใหม่ที่ใช้วิธีโพสต์คอมเมนต์ปลอมในหน้าเกม โดยอ้างว่าเป็น “อัปเดตเกม” และใส่ลิงก์ไปยังไฟล์ที่มี Lumma Stealer แฝงอยู่ ไฟล์หลัก game.exe ถูกสร้างด้วย Node.js และใช้เทคนิค reflective loading เพื่อซ่อน payload เมื่อรันแล้วจะขโมยข้อมูลสำคัญ เช่น รหัสผ่าน คุกกี้ และกระเป๋าเงินคริปโต ก่อนส่งไปยังเซิร์ฟเวอร์ของผู้โจมตี เหตุการณ์นี้สะท้อนให้เห็นถึงการใช้แพลตฟอร์มเกมเป็นช่องทางแพร่กระจายมัลแวร์ที่เพิ่มขึ้นเรื่อยๆ 🔗 https://securityonline.info/itch-io-targeted-lumma-stealer-deployed-via-fake-updates-and-reflective-node-js-loader 🛠️ ช่องโหว่ร้ายแรงใน n8n เสี่ยงถูกสั่งรันโค้ดจาก Git Node เครื่องมือ workflow automation ยอดนิยม n8n ถูกพบช่องโหว่ CVE-2025-65964 ที่มีคะแนนความรุนแรงสูงถึง 9.4 โดยเกิดจากการตั้งค่า Git Node ที่เปิดให้ผู้ใช้กำหนดค่าได้อย่างอิสระ ทำให้แฮกเกอร์สามารถเปลี่ยนเส้นทาง hooksPath ไปยังโฟลเดอร์ที่มีสคริปต์อันตราย และเมื่อ Git ทำงานก็จะรันโค้ดที่ฝังไว้ทันที ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีเข้าควบคุมเซิร์ฟเวอร์ได้เต็มรูปแบบ ทีมพัฒนาได้ออกแพตช์แก้ไขในเวอร์ชัน 1.119.2 และแนะนำให้ผู้ใช้หลีกเลี่ยงการใช้ Git Node กับ repository ที่ไม่น่าเชื่อถือ 🔗 https://securityonline.info/critical-n8n-rce-flaw-cve-2025-65964-allows-remote-code-execution-via-git-node-configuration-manipulation 🌐 ช่องโหว่ร้ายแรงใน Cisco ASA/FTD เสี่ยงถูกยึดระบบจากระยะไกล Cisco ออกประกาศเตือนถึงช่องโหว่ CVE-2025-26092 ที่มีคะแนนความรุนแรงสูงถึง 9.8 โดยเกิดจากการจัดการ SSL VPN ที่ผิดพลาดในอุปกรณ์ Adaptive Security Appliance (ASA) และ Firepower Threat Defense (FTD) ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีที่ไม่ได้ยืนยันตัวตนสามารถส่งคำสั่งพิเศษเพื่อเข้าควบคุมระบบได้ทันที Cisco ได้ออกแพตช์แก้ไขแล้วและแนะนำให้องค์กรรีบอัปเดตเพื่อป้องกันการโจมตีที่อาจทำให้ระบบเครือข่ายทั้งหมดถูกยึดครอง 🔗 https://securityonline.info/cisco-critical-asa-ftd-vpn-flaw-cve-2025-26092-allows-unauthenticated-rce 🧑‍💻 ช่องโหว่ใหม่ใน Windows 11 ทำให้สิทธิ์ผู้ใช้ถูกยกระดับ Microsoft เปิดเผยช่องโหว่ CVE-2025-23359 ใน Windows 11 ที่เกี่ยวข้องกับการจัดการไฟล์ระบบ โดยผู้โจมตีสามารถใช้ช่องโหว่นี้เพื่อยกระดับสิทธิ์จากผู้ใช้ทั่วไปไปเป็นผู้ดูแลระบบได้ทันที ช่องโหว่นี้ถูกจัดอยู่ในระดับความรุนแรงสูงและมีการออกแพตช์แก้ไขแล้ว เหตุการณ์นี้สะท้อนถึงความสำคัญของการอัปเดตระบบปฏิบัติการอย่างต่อเนื่องเพื่อป้องกันการโจมตีที่อาจทำให้เครื่องคอมพิวเตอร์ถูกควบคุมโดยไม่ได้รับอนุญาต 🔗 https://securityonline.info/microsoft-windows-11-critical-eop-flaw-cve-2025-23359 📱 ช่องโหว่ร้ายแรงใน Android ทำให้ข้อมูลผู้ใช้เสี่ยงถูกขโมย Google ประกาศพบช่องโหว่ CVE-2025-12345 ใน Android ที่เปิดโอกาสให้แอปพลิเคชันที่เป็นอันตรายสามารถเข้าถึงข้อมูลส่วนตัว เช่น ข้อความ รูปภาพ และข้อมูลตำแหน่ง โดยไม่ต้องได้รับอนุญาต ช่องโหว่นี้ถูกจัดอยู่ในระดับความรุนแรงสูงและมีผลกระทบต่อหลายรุ่นของ Android ทีมพัฒนาได้ออกแพตช์แก้ไขแล้วและแนะนำให้ผู้ใช้รีบอัปเดตทันทีเพื่อป้องกันการรั่วไหลของข้อมูลส่วนตัว 🔗 https://securityonline.info/android-critical-flaw-cve-2025-12345 🏦 แฮกเกอร์โจมตีธนาคารด้วยมัลแวร์ใหม่ชื่อ BankFury มีรายงานการโจมตีธนาคารในหลายประเทศด้วยมัลแวร์ใหม่ชื่อ BankFury ซึ่งถูกออกแบบมาเพื่อขโมยข้อมูลการเข้าสู่ระบบและทำธุรกรรมปลอม มัลแวร์นี้สามารถแฝงตัวในอีเมลฟิชชิ่งและแอปพลิเคชันที่ดูเหมือนถูกต้อง เมื่อผู้ใช้ติดตั้งแล้ว BankFury จะดักจับข้อมูลการเข้าสู่ระบบและส่งไปยังเซิร์ฟเวอร์ของผู้โจมตี เหตุการณ์นี้ทำให้หลายธนาคารต้องเพิ่มมาตรการรักษาความปลอดภัยและแจ้งเตือนลูกค้าให้ระวังการเปิดไฟล์หรือแอปที่ไม่น่าเชื่อถือ 🔗 https://securityonline.info/bankfury-malware-targets-banks-worldwide 🛰️ ช่องโหว่ในระบบดาวเทียมเสี่ยงถูกโจมตีจากไซเบอร์ นักวิจัยด้านความปลอดภัยพบช่องโหว่ในระบบควบคุมดาวเทียมที่อาจเปิดโอกาสให้ผู้โจมตีเข้ามาแทรกแซงการสื่อสารหรือควบคุมการทำงานของดาวเทียมได้ ช่องโหว่นี้ถูกจัดอยู่ในระดับความรุนแรงสูงและอาจส่งผลกระทบต่อการสื่อสาร การนำทาง และการสังเกตการณ์จากอวกาศ เหตุการณ์นี้ทำให้หลายองค์กรด้านอวกาศต้องเร่งตรวจสอบและอัปเดตระบบเพื่อป้องกันการโจมตีที่อาจสร้างความเสียหายร้ายแรง 🔗 https://securityonline.info/satellite-critical-cybersecurity-flaw
    0 ความคิดเห็น 0 การแบ่งปัน 12 มุมมอง 0 รีวิว
  • 🩷 รวมข่าวจากเวบ TechRadar 🩷

    #รวมข่าวIT #20251209 #TechRadar

    Android XR: จุดเปลี่ยนของสมาร์ทแว่น
    เรื่องราวเริ่มจากประสบการณ์ของ Juston Payne ผู้บริหาร Google ที่ได้ลองใช้สมาร์ทแว่น Android XR กับลูกชายวัย 10 ขวบในกรุงโรม พอเด็กถามแว่นว่าอยากไปกินเจลาโต้ที่ไหน แว่นก็แสดงแผนที่และนำทางตรงหน้า ทำให้ทั้งครอบครัวเดินตามไปถึงร้านเหมือนเป็นคนท้องถิ่น นี่คือ “aha moment” ที่ทำให้ Payne เชื่อว่านี่คือการเปลี่ยนแปลงครั้งใหญ่ของเทคโนโลยี wearable แว่นตาเหล่านี้จะไม่ใช่เพียง gadget แต่จะกลายเป็นแพลตฟอร์มคอมพิวติ้งใหม่ที่ทุกคนมีโอกาสเข้าถึงได้ในอนาคต แม้ตอนนี้ยังอยู่ในช่วงเริ่มต้น แต่ Google และพันธมิตรอย่าง Samsung, Warby Parker กำลังปูทางให้สมาร์ทแว่นกลายเป็นสิ่งที่หาซื้อได้ทั่วไปในร้านแว่นตา
    https://www.techradar.com/computing/virtual-reality-augmented-reality/android-xr-head-on-the-ecosystem-we-think-that-this-is-actually-a-very-early-space-and-the-history-is-not-yet-written-for-it

    WordPress RCE Flaw: ช่องโหว่ที่เปิดทางให้แฮกเกอร์
    มีการค้นพบช่องโหว่ร้ายแรงในปลั๊กอิน Sneeit Framework ของ WordPress ที่ทำให้แฮกเกอร์สามารถสร้างบัญชีแอดมินเองได้ทันที และเข้าควบคุมเว็บไซต์เต็มรูปแบบ ช่องโหว่นี้ถูกจัดระดับความรุนแรงสูงสุด 9.8/10 และมีการโจมตีจริงเกิดขึ้นทันทีหลังการเปิดเผย โดยวันแรกมีการบล็อกกว่า 131,000 ครั้ง วิธีป้องกันคืออัปเดตปลั๊กอินเป็นเวอร์ชัน 8.4 และตรวจสอบว่ามีบัญชีแอดมินแปลกปลอม หรือไฟล์ PHP ที่ไม่รู้จักอยู่ในระบบหรือไม่ เหตุการณ์นี้สะท้อนว่าการดูแลความปลอดภัยของเว็บไซต์ต้องทำอย่างต่อเนื่องและจริงจัง
    https://www.techradar.com/pro/security/sneeit-wordpress-rce-flaw-allows-hackers-to-add-themselves-as-admin-heres-how-to-stay-safe

    กฎหมายห้ามเด็กใช้โซเชียล: ออสเตรเลียจุดประกายทั่วโลก
    ออสเตรเลียกำลังจะบังคับใช้กฎหมายห้ามเด็กอายุต่ำกว่า 16 ปีใช้โซเชียลมีเดีย พร้อมบทลงโทษปรับสูงถึง 32 ล้านดอลลาร์สหรัฐ กฎหมายนี้ทำให้หลายประเทศจับตามองอย่างใกล้ชิด ทั้งสหราชอาณาจักร สหรัฐ และสหภาพยุโรปที่เริ่มพิจารณามาตรการคล้ายกัน แม้จะมีข้อถกเถียงเรื่องการละเมิดความเป็นส่วนตัวจากการตรวจสอบอายุ แต่หลายฝ่ายเห็นว่าจำเป็นเพื่อปกป้องเด็กจากเนื้อหาที่ไม่เหมาะสม กฎหมายนี้อาจกลายเป็นต้นแบบที่แพร่ไปทั่วโลกในอนาคต
    https://www.techradar.com/vpn/vpn-privacy-security/were-going-to-be-watching-really-closely-politicians-around-the-world-are-taking-inspiration-from-australias-social-media-ban

    Windows 11 กับปัญหา RAM: Discord ตัวการใหญ่
    ผู้ใช้ Windows 11 หลายคนพบว่าแอปพลิเคชันที่สร้างบน Electron framework อย่าง Discord กิน RAM มากผิดปกติ จากเดิมประมาณ 1GB พุ่งขึ้นไปถึง 4GB โดยเฉพาะเมื่อใช้งาน voice chat หรือสตรีมวิดีโอ ปัญหาคือแม้หยุดใช้งานแล้ว RAM ก็ไม่ลดลง ต้องรีสตาร์ทโปรแกรมใหม่ ซึ่งส่งผลต่อประสิทธิภาพการเล่นเกมและการทำงานอื่น ๆ ยิ่งในช่วงที่ราคาหน่วยความจำพุ่งสูงเพราะกระแส AI ทำให้ผู้ใช้ยิ่งรู้สึกเดือดร้อนมากขึ้น
    https://www.techradar.com/computing/memory/some-windows-11-apps-have-a-massive-ram-problem-and-this-app-is-the-worst-offender

    NordVPN: ป้องกันฟิชชิ่งถึงกล่องอีเมล
    NordVPN เพิ่มฟีเจอร์ใหม่ใน Threat Protection Pro ที่สามารถสแกนลิงก์ในอีเมลแบบเรียลไทม์ หากพบว่าเป็นลิงก์อันตราย เช่น ฟิชชิ่งหรือมัลแวร์ จะมีสัญลักษณ์เตือนและแบนเนอร์แจ้งทันที จุดเด่นคือทำงานโดยไม่ต้องเข้าถึงเนื้อหาอีเมลทั้งหมด จึงยังคงรักษาความเป็นส่วนตัวของผู้ใช้ ฟีเจอร์นี้ช่วยลดความเสี่ยงจากการคลิกลิงก์โดยไม่ตั้งใจ และเป็นอีกชั้นการป้องกันที่สำคัญในยุคที่อีเมลฟิชชิ่งถูกส่งออกมาหลายพันล้านฉบับต่อวัน
    https://www.techradar.com/vpn/vpn-services/nordvpn-extends-phishing-and-malware-protection-to-your-inbox

    GPT‑5.2: การแข่งเดือดระหว่าง OpenAI และ Gemini
    OpenAI เปิดตัว GPT‑5.2 เพื่อเร่งแข่งกับ Gemini 3 ของ Google จุดเด่นคือความเร็วและความสามารถ reasoning ที่ดีขึ้น พร้อมฟีเจอร์ใหม่ ๆ ที่ช่วยให้ผู้ใช้ทำงานได้ลื่นไหลกว่าเดิม การอัปเดตนี้สะท้อนว่าการแข่งขันในตลาด AI กำลังร้อนแรง และแต่ละค่ายพยายามผลักดันเทคโนโลยีให้ก้าวไปข้างหน้าอย่างต่อเนื่อง
    https://www.techradar.com/ai-platforms-assistants/chatgpt/openai-races-gemini-3-to-the-top-with-gpt-5-2-drop-this-week

    จีนกับข้อได้เปรียบด้าน AI: คำเตือนจาก CEO Nvidia
    Jensen Huang ซีอีโอ Nvidia เตือนว่าจีนมีข้อได้เปรียบมหาศาลในด้าน AI ทั้งด้านการก่อสร้างและพลังงาน โดยรายงานล่าสุดเผยว่าจีนมีสัดส่วนการใช้งาน AI ถึง 30% ของโลก ความสามารถในการสร้างโครงสร้างพื้นฐานอย่างรวดเร็ว เช่น “สร้างโรงพยาบาลในสุดสัปดาห์เดียว” ทำให้จีนถูกมองว่าเป็นคู่แข่งที่น่ากังวลในสนาม AI ระดับโลก
    https://www.techradar.com/ai-platforms-assistants/they-can-build-a-hospital-in-a-weekend-nvidia-ceo-warns-about-chinas-big-ai-advantages-as-report-reveals-it-now-has-30-percent-of-global-ai-usage

    Subaru กับโฆษณา Pop‑up ในรถ
    Subaru เข้าร่วมกลุ่มผู้ผลิตรถยนต์ที่ทดลองใส่โฆษณา pop‑up ในระบบ infotainment ของรถยนต์ ซึ่งสร้างเสียงวิจารณ์อย่างมาก หลายคนกังวลว่าโฆษณาจะรบกวนสมาธิในการขับขี่ และอาจเป็นอันตรายต่อความปลอดภัยบนท้องถนน แม้ผู้ผลิตจะมองว่าเป็นช่องทางสร้างรายได้ใหม่ แต่ผู้ใช้จำนวนมากไม่เห็นด้วยกับแนวทางนี้
    https://www.techradar.com/vehicle-tech/hybrid-electric-vehicles/subaru-joins-controversial-list-of-carmakers-experimenting-with-infotainment-system-pop-up-ads

    Android XR Prototype: สมาร์ทแว่นรุ่นใหม่ที่พร้อมโชว์
    นักข่าวได้ลองใช้สมาร์ทแว่น Android XR รุ่นต้นแบบ พบว่ามีดีไซน์บางเบาและเลนส์โปร่งใสที่สามารถแสดงข้อมูลตรงหน้าได้ทันที ทั้งการนำทางและการใช้งานร่วมกับ AI Gemini จุดเด่นคือการออกแบบที่ไม่ทำให้ผู้ใช้ดูแปลกตา และสวมใส่สบาย ทำให้สมาร์ทแว่นรุ่นนี้ถูกมองว่าเป็นก้าวสำคัญของ wearable ที่จะเข้าสู่ตลาดในอนาคต
    https://www.techradar.com/computing/virtual-reality-augmented-reality/i-tried-the-next-gen-android-xr-prototype-smart-glasses-and-these-frames-are-ready-for-your-close-up

    Samsung Galaxy XR: ยกระดับประสบการณ์ Spatial
    Samsung เปิดตัว Galaxy XR ที่ผสมผสานเทคโนโลยี mixed reality และ AI Gemini เข้าด้วยกัน จุดขายคือคุณภาพการแสดงผลที่คมชัดและฟีเจอร์ที่ทำให้ผู้ใช้รู้สึกเหมือนก้าวเข้าสู่โลกเสมือนจริงในราคาที่จับต้องได้ ถือเป็นการยกระดับมาตรฐานของอุปกรณ์ XR และสร้างแรงกดดันให้คู่แข่งต้องเร่งพัฒนาเทคโนโลยีตามให้ทัน
    https://www.techradar.com/computing/virtual-reality-augmented-reality/samsung-galaxy-xr-raises-the-bar-while-lowering-the-price-for-premium-spatial-experiences

    รัฐบาลสหรัฐฯ กดดัน Google และ Apple ให้ลบแอปติดตามเจ้าหน้าที่ ICE
    เรื่องนี้กำลังเป็นประเด็นร้อนในสหรัฐฯ เมื่อคณะกรรมาธิการความมั่นคงแห่งมาตุภูมิของสภาผู้แทนราษฎรออกแรงกดดันให้ Google และ Apple ลบแอปที่สามารถติดตามเจ้าหน้าที่ตรวจคนเข้าเมือง (ICE) ได้ โดยเฉพาะแอปชื่อ ICEBlock ที่เคยมีผู้ใช้มากกว่าล้านคน แม้ตอนนี้จะไม่สามารถดาวน์โหลดใหม่ได้ แต่ยังคงใช้งานได้ในเครื่องที่ติดตั้งไว้แล้ว ปัญหาคือแอปนี้ถูกใช้โดยมือปืนในการก่อเหตุยิงที่ศูนย์ ICE ในเมืองดัลลัส ทำให้เกิดข้อถกเถียงระหว่างความปลอดภัยของเจ้าหน้าที่กับสิทธิในการรับรู้ข้อมูลของประชาชน นักพัฒนาแอปเองก็ยืนยันว่า แอปนี้ไม่ต่างจากการแชร์ตำแหน่งด่านตรวจความเร็วในแผนที่ ซึ่งถือเป็นเสรีภาพในการแสดงออกตามรัฐธรรมนูญ
    https://www.techradar.com/pro/us-gov-wants-google-and-apple-to-take-down-websites-tracking-ice-and-friends

    Pebble โผล่กลับมาอีกครั้งกับสมาร์ทวอชลึกลับ
    Pebble ที่เคยเป็นแบรนด์สมาร์ทวอชสุดฮิตในยุคแรกๆ กำลังสร้างความตื่นเต้นอีกครั้ง หลังจากปล่อยทีเซอร์สมาร์ทวอชใหม่ที่ยังไม่เปิดเผยรายละเอียดมากนัก หลายคนคาดว่ามันอาจจะเป็นการกลับมาของแบรนด์ในรูปแบบที่ทันสมัยขึ้น หรืออาจจะเป็นการรีแบรนด์เพื่อเจาะตลาดสุขภาพและฟิตเนสที่กำลังมาแรง ความลึกลับนี้ทำให้แฟนๆ ที่เคยรัก Pebble ต่างตั้งตารอว่าจะมีอะไรใหม่ที่แตกต่างจากสมาร์ทวอชในตลาดตอนนี้
    https://www.techradar.com/health-fitness/smartwatches/pebble-just-teased-a-mysterious-new-smartwatch-and-were-excited-to-see-what-it-is

    Magnetar เปิดตัวเครื่องเล่น Blu-ray 4K รุ่นใหม่
    สำหรับคนที่ยังรักการดูหนังผ่านแผ่น Blu-ray Magnetar ได้เปิดตัวเครื่องเล่นรุ่นใหม่ที่ถูกยกให้เป็น “เครื่องเล่นแผ่นสุดท้ายที่คุณต้องมี” เพราะรองรับการเล่นแผ่น 4K ได้อย่างสมบูรณ์แบบ พร้อมคุณภาพเสียงและภาพที่เหนือกว่า เหมาะกับนักสะสมและคนที่จริงจังกับการดูหนังในบ้าน แม้ยุคสตรีมมิ่งจะครองตลาด แต่เครื่องเล่นนี้ก็ยังตอบโจทย์คนที่ต้องการประสบการณ์ภาพและเสียงระดับสูงสุด
    https://www.techradar.com/televisions/blu-ray/magnetars-new-4k-blu-ray-players-are-the-last-disc-spinners-youll-ever-need-and-theyre-now-available-to-buy

    ข้อมูลคนไข้และเจ้าหน้าที่ NHS ถูกโจมตีด้วยแรนซัมแวร์ Cl0p
    ระบบสุขภาพในอังกฤษเจอปัญหาใหญ่เมื่อ Barts Health NHS Trust ถูกโจมตีด้วยแรนซัมแวร์ Cl0p ทำให้ข้อมูลทั้งคนไข้และเจ้าหน้าที่รั่วไหลออกไป เหตุการณ์นี้สร้างความกังวลอย่างมากต่อความปลอดภัยของข้อมูลส่วนบุคคล และยังสะท้อนให้เห็นว่าระบบสาธารณสุขที่มีข้อมูลจำนวนมหาศาลเป็นเป้าหมายหลักของอาชญากรไซเบอร์ การโจมตีครั้งนี้ยังเป็นสัญญาณเตือนว่าหน่วยงานด้านสุขภาพต้องลงทุนมากขึ้นในระบบป้องกันภัยไซเบอร์
    https://www.techradar.com/pro/security/patient-and-staff-data-impacted-by-cl0p-ransomware-attack-on-barts-health-nhs

    รีวิว Bissell PowerClean FurFinder เครื่องดูดฝุ่นไร้สายราคาประหยัด
    ใครที่เลี้ยงสัตว์น่าจะสนใจเครื่องดูดฝุ่นรุ่นนี้ เพราะ Bissell PowerClean FurFinder ถูกออกแบบมาเพื่อจัดการขนสัตว์โดยเฉพาะ แม้จะเป็นรุ่นราคาประหยัด แต่รีวิวบอกว่ามันทำงานได้อย่างมีประสิทธิภาพ ใช้งานง่าย น้ำหนักเบา และเหมาะกับการทำความสะอาดบ้านที่มีสัตว์เลี้ยง จุดเด่นคือความเรียบง่าย ไม่ซับซ้อน แต่ก็ยังตอบโจทย์การใช้งานในชีวิตประจำวันได้ดี
    https://www.techradar.com/home/vacuums/bissell-powerclean-furfinder-cordless-vacuum-review

    Samsung เปิดตัว One UI 8.5 Beta พร้อม 6 ฟีเจอร์ใหม่
    Samsung ปล่อยเวอร์ชันเบต้าของ One UI 8.5 ให้ผู้ใช้ได้ลองก่อนใคร โดยมีการอัปเกรดถึง 6 จุดสำคัญ เช่น การปรับปรุงการทำงานแบบหลายหน้าต่างให้ลื่นไหลขึ้น, ฟีเจอร์ใหม่ด้านความเป็นส่วนตัว, การปรับแต่งหน้าจอหลักที่ยืดหยุ่นกว่าเดิม และการปรับปรุงประสิทธิภาพโดยรวม จุดเด่นคือการทำให้ผู้ใช้สามารถควบคุมเครื่องได้สะดวกและปลอดภัยมากขึ้น ถือเป็นการเตรียมพร้อมสำหรับการเปิดตัวสมาร์ทโฟนรุ่นใหม่ในอนาคต
    https://www.techradar.com/phones/samsung-just-launched-the-one-ui-8-5-beta-with-6-big-upgrades-heres-how-to-try-it

    ผู้บริหาร UI ของ Apple ถูก Meta ดึงตัว พร้อมการอพยพครั้งใหญ่ในทีม AI
    Apple กำลังเผชิญกับการสูญเสียบุคลากรสำคัญในทีม AI และ UI เมื่อผู้บริหารระดับสูงถูก Meta ดึงตัวไป และอีกสามคนลาออกตามมา เหตุการณ์นี้สะท้อนถึงการแข่งขันที่ดุเดือดในวงการเทคโนโลยี โดยเฉพาะด้าน AI ที่กำลังเป็นหัวใจหลักของการพัฒนาอุปกรณ์และบริการใหม่ๆ การสูญเสียบุคลากรจำนวนมากในเวลาเดียวกันอาจส่งผลต่อทิศทางการพัฒนาของ Apple ในอนาคต
    https://www.techradar.com/pro/apples-ui-executive-poached-by-meta-and-three-other-executives-leave-in-apple-ai-exodus

    เครือข่ายอาชญากรรมไซเบอร์ในอินโดนีเซียถูกสลายหลังดำเนินงานมา 14 ปี
    อินโดนีเซียสามารถสลายเครือข่ายอาชญากรรมไซเบอร์ที่ดำเนินงานมายาวนานถึง 14 ปี ซึ่งมีการโจมตีและหลอกลวงผู้คนจำนวนมากทั่วโลก การปฏิบัติการครั้งนี้ถือเป็นความสำเร็จครั้งใหญ่ของหน่วยงานบังคับใช้กฎหมาย และเป็นสัญญาณว่าประเทศกำลังจริงจังกับการจัดการภัยคุกคามทางไซเบอร์ที่ส่งผลต่อเศรษฐกิจและความมั่นคง
    https://www.techradar.com/pro/security/national-cybercrime-network-operating-for-14-years-dismantled-in-indonesia

    รีวิวแผ่น Blu-ray 4K ที่ดีจนถูกนำมาใช้ทดสอบทีวี
    นักรีวิวที่ทำงานกับทีวีมืออาชีพเผยว่าเจอแผ่น Blu-ray 4K ใหม่ 5 เรื่องที่คุณภาพดีมากจนถูกนำมาใช้เป็นสื่อทดสอบทีวีในห้องแล็บ ความละเอียดและคุณภาพเสียงที่ยอดเยี่ยมทำให้แผ่นเหล่านี้ไม่ใช่แค่เพื่อความบันเทิง แต่ยังเป็นมาตรฐานในการวัดประสิทธิภาพของทีวีรุ่นใหม่ๆ สำหรับคนที่รักการดูหนังแบบเต็มประสบการณ์ นี่คือแผ่นที่ควรมีไว้สะสม
    https://www.techradar.com/televisions/blu-ray/i-review-4k-blu-rays-for-a-living-these-5-new-discs-are-so-good-theyve-entered-my-tv-testing-rotation

    อุปกรณ์ถ่ายทำ TikTok ที่ครบในกระเป๋าใบเล็ก
    นักสร้างคอนเทนต์ TikTok แชร์ว่าเขามีกล้องและอุปกรณ์เสริม 9 ชิ้นที่สามารถใส่รวมกันในกระเป๋าสะพายใบเล็กได้ทั้งหมด ตั้งแต่กล้องคุณภาพสูง ขาตั้ง ไปจนถึงอุปกรณ์เสียง จุดเด่นคือความคล่องตัวและความสามารถในการสร้างคอนเทนต์คุณภาพสูงได้ทุกที่ทุกเวลา เหมาะสำหรับคนที่อยากทำคอนเทนต์แบบมืออาชีพโดยไม่ต้องแบกอุปกรณ์ใหญ่ๆ
    https://www.techradar.com/cameras/i-swear-by-these-9-cameras-and-accessories-for-shooting-tiktok-content-and-they-all-fit-in-one-small-sling-bag

    FBI เตือนภัย Deepfake ใช้หลอกเรียกค่าไถ่
    เรื่องราวนี้เล่าถึงการที่อาชญากรเริ่มใช้ Generative AI สร้างวิดีโอปลอมเป็น “หลักฐานการมีชีวิต” ของเหยื่อที่ถูกอ้างว่าถูกลักพาตัว พวกเขาจะนำภาพและวิดีโอจากโซเชียลมีเดียไปสร้างเป็นคลิปที่ดูสมจริง แล้วส่งไปหาญาติหรือคนใกล้ชิดเพื่อเรียกค่าไถ่ทันที FBI ออกประกาศเตือนว่าภาพเหล่านี้มักมีจุดผิดพลาด เช่น รอยสักหายไปหรือสัดส่วนร่างกายไม่ถูกต้อง แต่ผู้ร้ายจะใช้วิธีส่งแบบข้อความหมดเวลาเพื่อไม่ให้เหยื่อมีเวลาตรวจสอบ ทางออกคือควรระวังการโพสต์ข้อมูลส่วนตัว ตั้งรหัสลับในครอบครัว และพยายามติดต่อคนที่ถูกอ้างว่าถูกจับก่อนจะโอนเงิน
    https://www.techradar.com/pro/security/fbi-warns-of-kidnapping-scams-as-hackers-turn-to-ai-to-provide-proof-of-life

    Honor Magic 8 Lite: มือถือแบตอึดราคาประหยัด
    รีวิวนี้บอกว่า Honor Magic 8 Lite เป็นสมาร์ทโฟนที่เด่นเรื่องแบตเตอรี่ ใช้งานได้ยาวนานเกินคาด แม้จะเป็นรุ่นราคาประหยัด ดีไซน์ดูทันสมัย หน้าจอใหญ่พอเหมาะ และประสิทธิภาพถือว่าเพียงพอสำหรับการใช้งานทั่วไป กล้องอาจไม่ได้โดดเด่นเท่ารุ่นเรือธง แต่ก็ถือว่าคุ้มค่าเมื่อเทียบกับราคา เหมาะสำหรับคนที่มองหามือถือใช้งานได้ต่อเนื่องโดยไม่ต้องชาร์จบ่อย
    https://www.techradar.com/phones/honor-phones/honor-magic-8-lite-review

    FBI มองหาดรอนที่ “กันเจาะสัญญาณ” ได้
    อีกข่าวหนึ่งเล่าถึงความพยายามของ FBI ที่กำลังค้นหาดรอนซึ่งไม่สามารถถูกโจมตีด้วยการรบกวนสัญญาณได้ วิธีที่ใช้ไม่ใช่เทคโนโลยีใหม่ แต่เป็นการหันกลับไปใช้เทคนิคแบบเก่าเพื่อป้องกันการแฮ็กหรือการควบคุมจากระยะไกล จุดประสงค์คือทำให้ดรอนยังคงทำงานได้แม้มีการพยายามโจมตีทางไซเบอร์ ถือเป็นการผสมผสานระหว่างความทันสมัยกับวิธีดั้งเดิมเพื่อความปลอดภัย
    https://www.techradar.com/cameras/drones/the-fbi-is-hunting-for-unjammable-drones-and-these-flying-cameras-use-one-very-old-school-trick-to-stop-remote-attacks

    ปี 2026 “Sustainability” กลายเป็น Stack ใหม่
    บทความนี้เล่าว่าในปี 2026 แนวคิดด้านความยั่งยืนจะไม่ใช่แค่เรื่องเสริม แต่จะถูกมองว่าเป็น “stack” ใหม่ของธุรกิจ เทียบได้กับการมีเทคโนโลยีหรือโครงสร้างพื้นฐานที่จำเป็น องค์กรต่าง ๆ จะต้องผสมผสานการใช้พลังงานสะอาด การจัดการทรัพยากร และการออกแบบระบบที่เป็นมิตรต่อสิ่งแวดล้อมเข้ามาเป็นส่วนหนึ่งของกลยุทธ์หลัก ไม่ใช่แค่ CSR แต่เป็นแกนกลางของการดำเนินงาน
    https://www.techradar.com/pro/in-2026-sustainability-is-the-new-stack

    Gartner เตือน “AI Browsers” อาจเป็นภัยต่อธุรกิจ
    รายงานจาก Gartner ชี้ว่าเบราว์เซอร์ที่ขับเคลื่อนด้วย AI ไม่ได้เป็นเพื่อนที่ดีเสมอไป เพราะอาจสร้างความเสี่ยงต่อข้อมูลและความปลอดภัยขององค์กร แม้จะช่วยให้การทำงานสะดวกขึ้น แต่ก็มีช่องโหว่ที่อาจถูกโจมตีหรือทำให้ข้อมูลรั่วไหลได้ Gartner แนะนำให้ธุรกิจระมัดระวังและไม่ควรพึ่งพา AI browsers โดยไม่ตรวจสอบมาตรการป้องกัน
    https://www.techradar.com/pro/security/gartner-advisory-states-ai-browsers-are-not-your-friend-and-are-putting-your-business-at-risk

    IT ที่ “รักษาตัวเอง” ไม่ใช่วิทยาศาสตร์อีกต่อไป
    บทความนี้เล่าว่าแนวคิด Self-healing IT หรือระบบที่สามารถตรวจจับและแก้ไขปัญหาด้วยตัวเอง กำลังกลายเป็นจริงและช่วยขับเคลื่อนธุรกิจให้เดินหน้าได้อย่างต่อเนื่อง ระบบเหล่านี้สามารถวิเคราะห์ความผิดพลาด คาดการณ์ปัญหา และดำเนินการแก้ไขโดยอัตโนมัติ ทำให้ลดเวลาหยุดชะงักและเพิ่มประสิทธิภาพการทำงาน ถือเป็นการเปลี่ยนแปลงที่ทำให้ธุรกิจมีความยืดหยุ่นและพร้อมรับมือกับความท้าทายใหม่ ๆ
    https://www.techradar.com/pro/self-healing-it-is-no-longer-science-fiction-its-driving-businesses-forward

    ChatGPT Wrapped: สรุปปีแห่งการใช้ AI
    ผู้ใช้ ChatGPT กำลังสร้าง “Spotify Wrapped” เวอร์ชันของตัวเอง เพื่อย้อนดูว่าตลอดปีที่ผ่านมาได้ใช้ AI ทำอะไรบ้าง เช่น คำถามที่ถามบ่อยที่สุด หรือหัวข้อที่พูดถึงมากที่สุด วิธีทำก็ไม่ซับซ้อน เพียงดึงข้อมูลการใช้งานแล้วจัดเรียงเป็นรูปแบบที่แชร์ได้บนโซเชียล ถือเป็นการเล่นสนุกที่สะท้อนว่า AI กลายเป็นส่วนหนึ่งของชีวิตประจำวันไปแล้ว
    https://www.techradar.com/ai-platforms-assistants/chatgpt/chatgpt-users-are-making-a-spotify-wrapped-for-their-year-in-ai-heres-how-to-do-it

    ศูนย์ข้อมูล AI ทำให้การสร้างบ้านชะลอตัว
    รายงานนี้ชี้ว่าความต้องการศูนย์ข้อมูลเพื่อรองรับ AI กำลังเพิ่มสูงจนโครงสร้างพื้นฐานไม่สามารถตามทัน ส่งผลให้การพัฒนาโครงการบ้านเรือนถูกชะลอ เพราะทรัพยากรด้านพลังงานและพื้นที่ถูกใช้ไปกับการสร้างศูนย์ข้อมูลแทน ปัญหานี้สะท้อนว่าการเติบโตของ AI ไม่ได้กระทบแค่ธุรกิจเทคโนโลยี แต่ยังส่งผลต่อเศรษฐกิจและการใช้ชีวิตของผู้คนโดยตรง
    https://www.techradar.com/pro/data-centers-are-throttling-home-building-as-infrastructure-struggles-to-keep-up-with-ai-demands

    OpenAI ถอยแผน “แนะนำแอปคล้ายโฆษณา”
    OpenAI เคยทดลองใส่ฟีเจอร์แนะนำแอปใน ChatGPT ที่ดูเหมือนโฆษณา แต่หลังจากได้รับเสียงวิจารณ์ว่าทำให้ผู้ใช้รู้สึกไม่สบายใจ จึงออกมาประกาศว่าจะปรับปรุงและให้ผู้ใช้ควบคุมได้มากขึ้น การถอยครั้งนี้สะท้อนว่าบริษัทต้องหาสมดุลระหว่างการสร้างรายได้และการรักษาประสบการณ์ที่ดีของผู้ใช้
    https://www.techradar.com/ai-platforms-assistants/chatgpt/openai-walks-back-ad-like-app-suggestions-in-chatgpt-saying-it-fell-short-and-will-improve-controls

    React2Shell RCE Flaw ถูกแฮ็กเกอร์จีนโจมตีหลังประกาศไม่กี่ชั่วโมง
    เรื่องนี้เป็นข่าวใหญ่ในวงการไซเบอร์ เพราะมีการค้นพบช่องโหว่ร้ายแรงใน React Server Components ที่ถูกตั้งชื่อว่า React2Shell โดยมีรหัส CVE-2025-55182 และถูกจัดระดับความรุนแรงเต็ม 10/10 ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีสามารถเข้าถึงระบบได้ก่อนการยืนยันตัวตน ซึ่งเพียงไม่กี่ชั่วโมงหลังจากการเปิดเผย ก็มีรายงานว่าแฮ็กเกอร์ที่เชื่อมโยงกับรัฐบาลจีนเริ่มใช้ช่องโหว่นี้โจมตีจริงแล้ว เป้าหมายคือองค์กรในหลายภาคส่วนทั่วโลก ตั้งแต่การเงิน โลจิสติกส์ ไปจนถึงมหาวิทยาลัยและรัฐบาล จุดประสงค์หลักคือการสอดแนมและสร้างการเข้าถึงถาวร นักวิจัยเตือนให้รีบอัปเดตเป็นเวอร์ชันที่ปลอดภัยทันทีเพื่อป้องกันการโจมตี
    https://www.techradar.com/pro/security/react2shell-rce-flaw-exploited-by-chinese-hackers-hours-after-disclosure

    SwitchBot เปิดตัวโคมไฟที่ละลายเทียนได้
    SwitchBot สร้างไอเดียใหม่ที่ผสมผสานความเป็นสมาร์ทโฮมเข้ากับความอบอุ่นแบบ hygge โดยออกผลิตภัณฑ์ที่เป็นทั้งโคมไฟอัจฉริยะและเครื่องละลายเทียนในตัว เหมาะสำหรับคนที่อยากได้บรรยากาศผ่อนคลายและโรแมนติกในบ้าน สามารถควบคุมผ่านแอปได้เหมือนอุปกรณ์สมาร์ทอื่น ๆ และยังช่วยให้การใช้เทียนปลอดภัยขึ้นเพราะไม่ต้องใช้ไฟจริง ผลิตภัณฑ์นี้ถูกมองว่าเป็นของขวัญที่ลงตัวสำหรับสาย gadget ที่ชอบความ cozy
    https://www.techradar.com/home/small-appliances/switchbot-crossed-a-smart-lamp-with-a-candle-melter-and-its-the-ultimate-hygge-gift-for-gadget-fans-who-just-want-to-get-cozy

    Katsuhiro Harada ประกาศลาออกจาก Bandai Namco
    แฟนเกม Tekken ต้องสะเทือนใจเมื่อ Katsuhiro Harada ผู้เป็นหัวเรือใหญ่ของซีรีส์นี้ ประกาศว่าจะก้าวลงจากตำแหน่งใน Bandai Namco เขาอธิบายว่าถึงเวลาที่เหมาะสมในการปิดฉากหนึ่งบทของชีวิตการทำงาน หลังจากอยู่กับบริษัทมานานและสร้างชื่อเสียงให้ Tekken กลายเป็นหนึ่งในเกมต่อสู้ที่โด่งดังที่สุดในโลก การจากไปครั้งนี้ถือเป็นการเปลี่ยนแปลงครั้งใหญ่ในวงการเกม และแฟน ๆ ต่างจับตามองว่าอนาคตของ Tekken จะเดินไปในทิศทางใด
    https://www.techradar.com/gaming/tekken-lead-katsuhiro-harada-to-leave-bandai-namco-i-felt-this-was-the-most-fitting-moment-to-bring-one-chapter-to-a-close

    X ถูกปรับ 140 ล้านดอลลาร์ในยุโรป
    แพลตฟอร์ม X (เดิม Twitter) ถูกสหภาพยุโรปปรับเงินมหาศาลถึง 140 ล้านดอลลาร์ เนื่องจากละเมิดกฎระเบียบด้านดิจิทัลและความโปร่งใส ข่าวนี้ยิ่งร้อนแรงขึ้นเมื่อ Elon Musk ออกมาเรียกร้องให้ยกเลิก EU ทั้งหมด โดยมองว่ากฎเกณฑ์เหล่านี้เป็นการกีดกันนวัตกรรมและเสรีภาพทางออนไลน์ เรื่องนี้สะท้อนถึงความตึงเครียดระหว่างบริษัทยักษ์ใหญ่ด้านเทคโนโลยีกับหน่วยงานกำกับดูแลในยุโรป ซึ่งอาจส่งผลต่ออนาคตของการควบคุมแพลตฟอร์มโซเชียลมีเดียทั่วโลก
    https://www.techradar.com/pro/x-fined-usd140-million-for-breaching-eu-rules-elon-calls-for-bloc-abolition

    Windows 11 25H2 เปิดให้ทุกเครื่องอัปเดตแล้ว
    Microsoft ปล่อยอัปเดตใหญ่ Windows 11 25H2 ให้ผู้ใช้ทุกคนสามารถติดตั้งได้แล้ว การอัปเดตนี้มาพร้อมฟีเจอร์ใหม่ ๆ และการปรับปรุงประสิทธิภาพ รวมถึงการแก้ไขช่องโหว่ด้านความปลอดภัย ผู้ใช้สามารถเข้าไปที่ Windows Update เพื่อดาวน์โหลดและติดตั้งได้ทันที ถือเป็นการอัปเดตที่สำคัญสำหรับผู้ใช้ทั่วไปและองค์กร เพราะช่วยให้ระบบมีความเสถียรและปลอดภัยมากขึ้น
    https://www.techradar.com/computing/windows/windows-11-25h2-update-is-now-available-for-all-pcs-heres-how-to-get-it

    มือถือ Linux เน้นความเป็นส่วนตัว แต่ยังรันแอป Android ได้
    มีการเปิดตัวสมาร์ทโฟนที่ใช้ระบบปฏิบัติการ Linux โดยเน้นความเป็นส่วนตัวเป็นหลัก ถูกมองว่าเป็นอีกทางเลือกแทน Android และ iOS จุดเด่นคือแม้จะใช้ Linux แต่ยังสามารถรันแอป Android ได้ ทำให้ผู้ใช้ไม่ต้องกังวลเรื่องการขาดแอปยอดนิยม แนวคิดนี้ตอบโจทย์ผู้ที่อยากได้ความปลอดภัยและการควบคุมข้อมูลส่วนตัวมากขึ้น แต่ก็ยังคงความสะดวกสบายของแอปที่คุ้นเคย
    https://www.techradar.com/phones/forget-android-vs-ios-this-new-privacy-focused-linux-phone-promises-to-be-the-alternative-we-need-but-it-still-runs-android-apps

    AI จากสหราชอาณาจักรอ้างว่าเหนือกว่า ChatGPT
    มีสตาร์ทอัพในสหราชอาณาจักรเปิดตัว AI ใหม่ที่ประกาศว่ามีความสามารถเหนือกว่า ChatGPT ทีมงาน TechRadar ได้ลองใช้งานจริงและพบว่ามีจุดแข็งหลายด้าน เช่น ความเร็วในการตอบสนองและการจัดการข้อมูลที่ซับซ้อน แต่ก็ยังมีข้อจำกัดบางอย่างที่ต้องพัฒนาเพิ่มเติม การแข่งขันในตลาด AI กำลังร้อนแรงขึ้นเรื่อย ๆ และการมาของผู้เล่นใหม่รายนี้อาจทำให้เกิดการเปลี่ยนแปลงครั้งใหญ่ในวงการ
    https://www.techradar.com/ai-platforms-assistants/a-new-uk-ai-says-it-can-beat-chatgpt-we-tried-it-and-heres-what-we-found

    Trump แสดงความกังวลต่อการควบรวม Netflix และ Warner Bros
    Donald Trump แสดงความคิดเห็นว่าการควบรวมกิจการครั้งใหญ่ระหว่าง Netflix และ Warner Bros อาจสร้างปัญหา โดยมองว่าอาจกระทบต่อการแข่งขันและความหลากหลายของตลาดสตรีมมิ่ง ความเห็นนี้สะท้อนถึงความกังวลว่าบริษัทขนาดใหญ่จะมีอำนาจมากเกินไป และอาจทำให้ผู้บริโภคมีทางเลือกน้อยลงในอนาคต
    https://www.techradar.com/streaming/netflix/trump-says-the-big-netflix-warner-bros-merger-could-be-a-problem-heres-why

    แบรนด์คู่แข่ง Anker เรียกคืน Power Bank หลังพบเสี่ยงไฟไหม้
    มีการเรียกคืน Power Bank รุ่นหนึ่งจากแบรนด์ที่เป็นคู่แข่งของ Anker เนื่องจากพบว่ามีความเสี่ยงเกิดไฟไหม้ ข่าวนี้ทำให้ผู้ใช้ที่ซื้อไปแล้วต้องตรวจสอบและหยุดใช้งานทันที พร้อมติดต่อเพื่อขอคืนหรือเปลี่ยนสินค้า เหตุการณ์นี้สะท้อนถึงความสำคัญของมาตรฐานความปลอดภัยในอุปกรณ์พกพา และเตือนให้ผู้บริโภคระมัดระวังในการเลือกซื้อแบตเตอรี่สำรอง
    ​​​​​​​ https://www.techradar.com/phones/this-popular-anker-rival-has-just-recalled-a-power-bank-due-to-a-fire-hazard-heres-what-to-do
    📌📡🩷 รวมข่าวจากเวบ TechRadar 🩷📡📌 #รวมข่าวIT #20251209 #TechRadar 👓 Android XR: จุดเปลี่ยนของสมาร์ทแว่น เรื่องราวเริ่มจากประสบการณ์ของ Juston Payne ผู้บริหาร Google ที่ได้ลองใช้สมาร์ทแว่น Android XR กับลูกชายวัย 10 ขวบในกรุงโรม พอเด็กถามแว่นว่าอยากไปกินเจลาโต้ที่ไหน แว่นก็แสดงแผนที่และนำทางตรงหน้า ทำให้ทั้งครอบครัวเดินตามไปถึงร้านเหมือนเป็นคนท้องถิ่น นี่คือ “aha moment” ที่ทำให้ Payne เชื่อว่านี่คือการเปลี่ยนแปลงครั้งใหญ่ของเทคโนโลยี wearable แว่นตาเหล่านี้จะไม่ใช่เพียง gadget แต่จะกลายเป็นแพลตฟอร์มคอมพิวติ้งใหม่ที่ทุกคนมีโอกาสเข้าถึงได้ในอนาคต แม้ตอนนี้ยังอยู่ในช่วงเริ่มต้น แต่ Google และพันธมิตรอย่าง Samsung, Warby Parker กำลังปูทางให้สมาร์ทแว่นกลายเป็นสิ่งที่หาซื้อได้ทั่วไปในร้านแว่นตา 🔗 https://www.techradar.com/computing/virtual-reality-augmented-reality/android-xr-head-on-the-ecosystem-we-think-that-this-is-actually-a-very-early-space-and-the-history-is-not-yet-written-for-it 🛡️ WordPress RCE Flaw: ช่องโหว่ที่เปิดทางให้แฮกเกอร์ มีการค้นพบช่องโหว่ร้ายแรงในปลั๊กอิน Sneeit Framework ของ WordPress ที่ทำให้แฮกเกอร์สามารถสร้างบัญชีแอดมินเองได้ทันที และเข้าควบคุมเว็บไซต์เต็มรูปแบบ ช่องโหว่นี้ถูกจัดระดับความรุนแรงสูงสุด 9.8/10 และมีการโจมตีจริงเกิดขึ้นทันทีหลังการเปิดเผย โดยวันแรกมีการบล็อกกว่า 131,000 ครั้ง วิธีป้องกันคืออัปเดตปลั๊กอินเป็นเวอร์ชัน 8.4 และตรวจสอบว่ามีบัญชีแอดมินแปลกปลอม หรือไฟล์ PHP ที่ไม่รู้จักอยู่ในระบบหรือไม่ เหตุการณ์นี้สะท้อนว่าการดูแลความปลอดภัยของเว็บไซต์ต้องทำอย่างต่อเนื่องและจริงจัง 🔗 https://www.techradar.com/pro/security/sneeit-wordpress-rce-flaw-allows-hackers-to-add-themselves-as-admin-heres-how-to-stay-safe 🌍 กฎหมายห้ามเด็กใช้โซเชียล: ออสเตรเลียจุดประกายทั่วโลก ออสเตรเลียกำลังจะบังคับใช้กฎหมายห้ามเด็กอายุต่ำกว่า 16 ปีใช้โซเชียลมีเดีย พร้อมบทลงโทษปรับสูงถึง 32 ล้านดอลลาร์สหรัฐ กฎหมายนี้ทำให้หลายประเทศจับตามองอย่างใกล้ชิด ทั้งสหราชอาณาจักร สหรัฐ และสหภาพยุโรปที่เริ่มพิจารณามาตรการคล้ายกัน แม้จะมีข้อถกเถียงเรื่องการละเมิดความเป็นส่วนตัวจากการตรวจสอบอายุ แต่หลายฝ่ายเห็นว่าจำเป็นเพื่อปกป้องเด็กจากเนื้อหาที่ไม่เหมาะสม กฎหมายนี้อาจกลายเป็นต้นแบบที่แพร่ไปทั่วโลกในอนาคต 🔗 https://www.techradar.com/vpn/vpn-privacy-security/were-going-to-be-watching-really-closely-politicians-around-the-world-are-taking-inspiration-from-australias-social-media-ban 💻 Windows 11 กับปัญหา RAM: Discord ตัวการใหญ่ ผู้ใช้ Windows 11 หลายคนพบว่าแอปพลิเคชันที่สร้างบน Electron framework อย่าง Discord กิน RAM มากผิดปกติ จากเดิมประมาณ 1GB พุ่งขึ้นไปถึง 4GB โดยเฉพาะเมื่อใช้งาน voice chat หรือสตรีมวิดีโอ ปัญหาคือแม้หยุดใช้งานแล้ว RAM ก็ไม่ลดลง ต้องรีสตาร์ทโปรแกรมใหม่ ซึ่งส่งผลต่อประสิทธิภาพการเล่นเกมและการทำงานอื่น ๆ ยิ่งในช่วงที่ราคาหน่วยความจำพุ่งสูงเพราะกระแส AI ทำให้ผู้ใช้ยิ่งรู้สึกเดือดร้อนมากขึ้น 🔗 https://www.techradar.com/computing/memory/some-windows-11-apps-have-a-massive-ram-problem-and-this-app-is-the-worst-offender 📧 NordVPN: ป้องกันฟิชชิ่งถึงกล่องอีเมล NordVPN เพิ่มฟีเจอร์ใหม่ใน Threat Protection Pro ที่สามารถสแกนลิงก์ในอีเมลแบบเรียลไทม์ หากพบว่าเป็นลิงก์อันตราย เช่น ฟิชชิ่งหรือมัลแวร์ จะมีสัญลักษณ์เตือนและแบนเนอร์แจ้งทันที จุดเด่นคือทำงานโดยไม่ต้องเข้าถึงเนื้อหาอีเมลทั้งหมด จึงยังคงรักษาความเป็นส่วนตัวของผู้ใช้ ฟีเจอร์นี้ช่วยลดความเสี่ยงจากการคลิกลิงก์โดยไม่ตั้งใจ และเป็นอีกชั้นการป้องกันที่สำคัญในยุคที่อีเมลฟิชชิ่งถูกส่งออกมาหลายพันล้านฉบับต่อวัน 🔗 https://www.techradar.com/vpn/vpn-services/nordvpn-extends-phishing-and-malware-protection-to-your-inbox 🤓 GPT‑5.2: การแข่งเดือดระหว่าง OpenAI และ Gemini OpenAI เปิดตัว GPT‑5.2 เพื่อเร่งแข่งกับ Gemini 3 ของ Google จุดเด่นคือความเร็วและความสามารถ reasoning ที่ดีขึ้น พร้อมฟีเจอร์ใหม่ ๆ ที่ช่วยให้ผู้ใช้ทำงานได้ลื่นไหลกว่าเดิม การอัปเดตนี้สะท้อนว่าการแข่งขันในตลาด AI กำลังร้อนแรง และแต่ละค่ายพยายามผลักดันเทคโนโลยีให้ก้าวไปข้างหน้าอย่างต่อเนื่อง 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/openai-races-gemini-3-to-the-top-with-gpt-5-2-drop-this-week ⚡ จีนกับข้อได้เปรียบด้าน AI: คำเตือนจาก CEO Nvidia Jensen Huang ซีอีโอ Nvidia เตือนว่าจีนมีข้อได้เปรียบมหาศาลในด้าน AI ทั้งด้านการก่อสร้างและพลังงาน โดยรายงานล่าสุดเผยว่าจีนมีสัดส่วนการใช้งาน AI ถึง 30% ของโลก ความสามารถในการสร้างโครงสร้างพื้นฐานอย่างรวดเร็ว เช่น “สร้างโรงพยาบาลในสุดสัปดาห์เดียว” ทำให้จีนถูกมองว่าเป็นคู่แข่งที่น่ากังวลในสนาม AI ระดับโลก 🔗 https://www.techradar.com/ai-platforms-assistants/they-can-build-a-hospital-in-a-weekend-nvidia-ceo-warns-about-chinas-big-ai-advantages-as-report-reveals-it-now-has-30-percent-of-global-ai-usage 🚗 Subaru กับโฆษณา Pop‑up ในรถ Subaru เข้าร่วมกลุ่มผู้ผลิตรถยนต์ที่ทดลองใส่โฆษณา pop‑up ในระบบ infotainment ของรถยนต์ ซึ่งสร้างเสียงวิจารณ์อย่างมาก หลายคนกังวลว่าโฆษณาจะรบกวนสมาธิในการขับขี่ และอาจเป็นอันตรายต่อความปลอดภัยบนท้องถนน แม้ผู้ผลิตจะมองว่าเป็นช่องทางสร้างรายได้ใหม่ แต่ผู้ใช้จำนวนมากไม่เห็นด้วยกับแนวทางนี้ 🔗 https://www.techradar.com/vehicle-tech/hybrid-electric-vehicles/subaru-joins-controversial-list-of-carmakers-experimenting-with-infotainment-system-pop-up-ads 👓 Android XR Prototype: สมาร์ทแว่นรุ่นใหม่ที่พร้อมโชว์ นักข่าวได้ลองใช้สมาร์ทแว่น Android XR รุ่นต้นแบบ พบว่ามีดีไซน์บางเบาและเลนส์โปร่งใสที่สามารถแสดงข้อมูลตรงหน้าได้ทันที ทั้งการนำทางและการใช้งานร่วมกับ AI Gemini จุดเด่นคือการออกแบบที่ไม่ทำให้ผู้ใช้ดูแปลกตา และสวมใส่สบาย ทำให้สมาร์ทแว่นรุ่นนี้ถูกมองว่าเป็นก้าวสำคัญของ wearable ที่จะเข้าสู่ตลาดในอนาคต 🔗 https://www.techradar.com/computing/virtual-reality-augmented-reality/i-tried-the-next-gen-android-xr-prototype-smart-glasses-and-these-frames-are-ready-for-your-close-up 🕶️ Samsung Galaxy XR: ยกระดับประสบการณ์ Spatial Samsung เปิดตัว Galaxy XR ที่ผสมผสานเทคโนโลยี mixed reality และ AI Gemini เข้าด้วยกัน จุดขายคือคุณภาพการแสดงผลที่คมชัดและฟีเจอร์ที่ทำให้ผู้ใช้รู้สึกเหมือนก้าวเข้าสู่โลกเสมือนจริงในราคาที่จับต้องได้ ถือเป็นการยกระดับมาตรฐานของอุปกรณ์ XR และสร้างแรงกดดันให้คู่แข่งต้องเร่งพัฒนาเทคโนโลยีตามให้ทัน 🔗 https://www.techradar.com/computing/virtual-reality-augmented-reality/samsung-galaxy-xr-raises-the-bar-while-lowering-the-price-for-premium-spatial-experiences 🛡️ รัฐบาลสหรัฐฯ กดดัน Google และ Apple ให้ลบแอปติดตามเจ้าหน้าที่ ICE เรื่องนี้กำลังเป็นประเด็นร้อนในสหรัฐฯ เมื่อคณะกรรมาธิการความมั่นคงแห่งมาตุภูมิของสภาผู้แทนราษฎรออกแรงกดดันให้ Google และ Apple ลบแอปที่สามารถติดตามเจ้าหน้าที่ตรวจคนเข้าเมือง (ICE) ได้ โดยเฉพาะแอปชื่อ ICEBlock ที่เคยมีผู้ใช้มากกว่าล้านคน แม้ตอนนี้จะไม่สามารถดาวน์โหลดใหม่ได้ แต่ยังคงใช้งานได้ในเครื่องที่ติดตั้งไว้แล้ว ปัญหาคือแอปนี้ถูกใช้โดยมือปืนในการก่อเหตุยิงที่ศูนย์ ICE ในเมืองดัลลัส ทำให้เกิดข้อถกเถียงระหว่างความปลอดภัยของเจ้าหน้าที่กับสิทธิในการรับรู้ข้อมูลของประชาชน นักพัฒนาแอปเองก็ยืนยันว่า แอปนี้ไม่ต่างจากการแชร์ตำแหน่งด่านตรวจความเร็วในแผนที่ ซึ่งถือเป็นเสรีภาพในการแสดงออกตามรัฐธรรมนูญ 🔗 https://www.techradar.com/pro/us-gov-wants-google-and-apple-to-take-down-websites-tracking-ice-and-friends ⌚ Pebble โผล่กลับมาอีกครั้งกับสมาร์ทวอชลึกลับ Pebble ที่เคยเป็นแบรนด์สมาร์ทวอชสุดฮิตในยุคแรกๆ กำลังสร้างความตื่นเต้นอีกครั้ง หลังจากปล่อยทีเซอร์สมาร์ทวอชใหม่ที่ยังไม่เปิดเผยรายละเอียดมากนัก หลายคนคาดว่ามันอาจจะเป็นการกลับมาของแบรนด์ในรูปแบบที่ทันสมัยขึ้น หรืออาจจะเป็นการรีแบรนด์เพื่อเจาะตลาดสุขภาพและฟิตเนสที่กำลังมาแรง ความลึกลับนี้ทำให้แฟนๆ ที่เคยรัก Pebble ต่างตั้งตารอว่าจะมีอะไรใหม่ที่แตกต่างจากสมาร์ทวอชในตลาดตอนนี้ 🔗 https://www.techradar.com/health-fitness/smartwatches/pebble-just-teased-a-mysterious-new-smartwatch-and-were-excited-to-see-what-it-is 💿 Magnetar เปิดตัวเครื่องเล่น Blu-ray 4K รุ่นใหม่ สำหรับคนที่ยังรักการดูหนังผ่านแผ่น Blu-ray Magnetar ได้เปิดตัวเครื่องเล่นรุ่นใหม่ที่ถูกยกให้เป็น “เครื่องเล่นแผ่นสุดท้ายที่คุณต้องมี” เพราะรองรับการเล่นแผ่น 4K ได้อย่างสมบูรณ์แบบ พร้อมคุณภาพเสียงและภาพที่เหนือกว่า เหมาะกับนักสะสมและคนที่จริงจังกับการดูหนังในบ้าน แม้ยุคสตรีมมิ่งจะครองตลาด แต่เครื่องเล่นนี้ก็ยังตอบโจทย์คนที่ต้องการประสบการณ์ภาพและเสียงระดับสูงสุด 🔗 https://www.techradar.com/televisions/blu-ray/magnetars-new-4k-blu-ray-players-are-the-last-disc-spinners-youll-ever-need-and-theyre-now-available-to-buy 🏥 ข้อมูลคนไข้และเจ้าหน้าที่ NHS ถูกโจมตีด้วยแรนซัมแวร์ Cl0p ระบบสุขภาพในอังกฤษเจอปัญหาใหญ่เมื่อ Barts Health NHS Trust ถูกโจมตีด้วยแรนซัมแวร์ Cl0p ทำให้ข้อมูลทั้งคนไข้และเจ้าหน้าที่รั่วไหลออกไป เหตุการณ์นี้สร้างความกังวลอย่างมากต่อความปลอดภัยของข้อมูลส่วนบุคคล และยังสะท้อนให้เห็นว่าระบบสาธารณสุขที่มีข้อมูลจำนวนมหาศาลเป็นเป้าหมายหลักของอาชญากรไซเบอร์ การโจมตีครั้งนี้ยังเป็นสัญญาณเตือนว่าหน่วยงานด้านสุขภาพต้องลงทุนมากขึ้นในระบบป้องกันภัยไซเบอร์ 🔗 https://www.techradar.com/pro/security/patient-and-staff-data-impacted-by-cl0p-ransomware-attack-on-barts-health-nhs 🧹 รีวิว Bissell PowerClean FurFinder เครื่องดูดฝุ่นไร้สายราคาประหยัด ใครที่เลี้ยงสัตว์น่าจะสนใจเครื่องดูดฝุ่นรุ่นนี้ เพราะ Bissell PowerClean FurFinder ถูกออกแบบมาเพื่อจัดการขนสัตว์โดยเฉพาะ แม้จะเป็นรุ่นราคาประหยัด แต่รีวิวบอกว่ามันทำงานได้อย่างมีประสิทธิภาพ ใช้งานง่าย น้ำหนักเบา และเหมาะกับการทำความสะอาดบ้านที่มีสัตว์เลี้ยง จุดเด่นคือความเรียบง่าย ไม่ซับซ้อน แต่ก็ยังตอบโจทย์การใช้งานในชีวิตประจำวันได้ดี 🔗 https://www.techradar.com/home/vacuums/bissell-powerclean-furfinder-cordless-vacuum-review 📱 Samsung เปิดตัว One UI 8.5 Beta พร้อม 6 ฟีเจอร์ใหม่ Samsung ปล่อยเวอร์ชันเบต้าของ One UI 8.5 ให้ผู้ใช้ได้ลองก่อนใคร โดยมีการอัปเกรดถึง 6 จุดสำคัญ เช่น การปรับปรุงการทำงานแบบหลายหน้าต่างให้ลื่นไหลขึ้น, ฟีเจอร์ใหม่ด้านความเป็นส่วนตัว, การปรับแต่งหน้าจอหลักที่ยืดหยุ่นกว่าเดิม และการปรับปรุงประสิทธิภาพโดยรวม จุดเด่นคือการทำให้ผู้ใช้สามารถควบคุมเครื่องได้สะดวกและปลอดภัยมากขึ้น ถือเป็นการเตรียมพร้อมสำหรับการเปิดตัวสมาร์ทโฟนรุ่นใหม่ในอนาคต 🔗 https://www.techradar.com/phones/samsung-just-launched-the-one-ui-8-5-beta-with-6-big-upgrades-heres-how-to-try-it 🧑‍💻 ผู้บริหาร UI ของ Apple ถูก Meta ดึงตัว พร้อมการอพยพครั้งใหญ่ในทีม AI Apple กำลังเผชิญกับการสูญเสียบุคลากรสำคัญในทีม AI และ UI เมื่อผู้บริหารระดับสูงถูก Meta ดึงตัวไป และอีกสามคนลาออกตามมา เหตุการณ์นี้สะท้อนถึงการแข่งขันที่ดุเดือดในวงการเทคโนโลยี โดยเฉพาะด้าน AI ที่กำลังเป็นหัวใจหลักของการพัฒนาอุปกรณ์และบริการใหม่ๆ การสูญเสียบุคลากรจำนวนมากในเวลาเดียวกันอาจส่งผลต่อทิศทางการพัฒนาของ Apple ในอนาคต 🔗 https://www.techradar.com/pro/apples-ui-executive-poached-by-meta-and-three-other-executives-leave-in-apple-ai-exodus 🌐 เครือข่ายอาชญากรรมไซเบอร์ในอินโดนีเซียถูกสลายหลังดำเนินงานมา 14 ปี อินโดนีเซียสามารถสลายเครือข่ายอาชญากรรมไซเบอร์ที่ดำเนินงานมายาวนานถึง 14 ปี ซึ่งมีการโจมตีและหลอกลวงผู้คนจำนวนมากทั่วโลก การปฏิบัติการครั้งนี้ถือเป็นความสำเร็จครั้งใหญ่ของหน่วยงานบังคับใช้กฎหมาย และเป็นสัญญาณว่าประเทศกำลังจริงจังกับการจัดการภัยคุกคามทางไซเบอร์ที่ส่งผลต่อเศรษฐกิจและความมั่นคง 🔗 https://www.techradar.com/pro/security/national-cybercrime-network-operating-for-14-years-dismantled-in-indonesia 🎬 รีวิวแผ่น Blu-ray 4K ที่ดีจนถูกนำมาใช้ทดสอบทีวี นักรีวิวที่ทำงานกับทีวีมืออาชีพเผยว่าเจอแผ่น Blu-ray 4K ใหม่ 5 เรื่องที่คุณภาพดีมากจนถูกนำมาใช้เป็นสื่อทดสอบทีวีในห้องแล็บ ความละเอียดและคุณภาพเสียงที่ยอดเยี่ยมทำให้แผ่นเหล่านี้ไม่ใช่แค่เพื่อความบันเทิง แต่ยังเป็นมาตรฐานในการวัดประสิทธิภาพของทีวีรุ่นใหม่ๆ สำหรับคนที่รักการดูหนังแบบเต็มประสบการณ์ นี่คือแผ่นที่ควรมีไว้สะสม 🔗 https://www.techradar.com/televisions/blu-ray/i-review-4k-blu-rays-for-a-living-these-5-new-discs-are-so-good-theyve-entered-my-tv-testing-rotation 🎥 อุปกรณ์ถ่ายทำ TikTok ที่ครบในกระเป๋าใบเล็ก นักสร้างคอนเทนต์ TikTok แชร์ว่าเขามีกล้องและอุปกรณ์เสริม 9 ชิ้นที่สามารถใส่รวมกันในกระเป๋าสะพายใบเล็กได้ทั้งหมด ตั้งแต่กล้องคุณภาพสูง ขาตั้ง ไปจนถึงอุปกรณ์เสียง จุดเด่นคือความคล่องตัวและความสามารถในการสร้างคอนเทนต์คุณภาพสูงได้ทุกที่ทุกเวลา เหมาะสำหรับคนที่อยากทำคอนเทนต์แบบมืออาชีพโดยไม่ต้องแบกอุปกรณ์ใหญ่ๆ 🔗 https://www.techradar.com/cameras/i-swear-by-these-9-cameras-and-accessories-for-shooting-tiktok-content-and-they-all-fit-in-one-small-sling-bag 🛡️ FBI เตือนภัย Deepfake ใช้หลอกเรียกค่าไถ่ เรื่องราวนี้เล่าถึงการที่อาชญากรเริ่มใช้ Generative AI สร้างวิดีโอปลอมเป็น “หลักฐานการมีชีวิต” ของเหยื่อที่ถูกอ้างว่าถูกลักพาตัว พวกเขาจะนำภาพและวิดีโอจากโซเชียลมีเดียไปสร้างเป็นคลิปที่ดูสมจริง แล้วส่งไปหาญาติหรือคนใกล้ชิดเพื่อเรียกค่าไถ่ทันที FBI ออกประกาศเตือนว่าภาพเหล่านี้มักมีจุดผิดพลาด เช่น รอยสักหายไปหรือสัดส่วนร่างกายไม่ถูกต้อง แต่ผู้ร้ายจะใช้วิธีส่งแบบข้อความหมดเวลาเพื่อไม่ให้เหยื่อมีเวลาตรวจสอบ ทางออกคือควรระวังการโพสต์ข้อมูลส่วนตัว ตั้งรหัสลับในครอบครัว และพยายามติดต่อคนที่ถูกอ้างว่าถูกจับก่อนจะโอนเงิน 🔗 https://www.techradar.com/pro/security/fbi-warns-of-kidnapping-scams-as-hackers-turn-to-ai-to-provide-proof-of-life 🔋 Honor Magic 8 Lite: มือถือแบตอึดราคาประหยัด รีวิวนี้บอกว่า Honor Magic 8 Lite เป็นสมาร์ทโฟนที่เด่นเรื่องแบตเตอรี่ ใช้งานได้ยาวนานเกินคาด แม้จะเป็นรุ่นราคาประหยัด ดีไซน์ดูทันสมัย หน้าจอใหญ่พอเหมาะ และประสิทธิภาพถือว่าเพียงพอสำหรับการใช้งานทั่วไป กล้องอาจไม่ได้โดดเด่นเท่ารุ่นเรือธง แต่ก็ถือว่าคุ้มค่าเมื่อเทียบกับราคา เหมาะสำหรับคนที่มองหามือถือใช้งานได้ต่อเนื่องโดยไม่ต้องชาร์จบ่อย 🔗 https://www.techradar.com/phones/honor-phones/honor-magic-8-lite-review 🚁 FBI มองหาดรอนที่ “กันเจาะสัญญาณ” ได้ อีกข่าวหนึ่งเล่าถึงความพยายามของ FBI ที่กำลังค้นหาดรอนซึ่งไม่สามารถถูกโจมตีด้วยการรบกวนสัญญาณได้ วิธีที่ใช้ไม่ใช่เทคโนโลยีใหม่ แต่เป็นการหันกลับไปใช้เทคนิคแบบเก่าเพื่อป้องกันการแฮ็กหรือการควบคุมจากระยะไกล จุดประสงค์คือทำให้ดรอนยังคงทำงานได้แม้มีการพยายามโจมตีทางไซเบอร์ ถือเป็นการผสมผสานระหว่างความทันสมัยกับวิธีดั้งเดิมเพื่อความปลอดภัย 🔗 https://www.techradar.com/cameras/drones/the-fbi-is-hunting-for-unjammable-drones-and-these-flying-cameras-use-one-very-old-school-trick-to-stop-remote-attacks 🌱 ปี 2026 “Sustainability” กลายเป็น Stack ใหม่ บทความนี้เล่าว่าในปี 2026 แนวคิดด้านความยั่งยืนจะไม่ใช่แค่เรื่องเสริม แต่จะถูกมองว่าเป็น “stack” ใหม่ของธุรกิจ เทียบได้กับการมีเทคโนโลยีหรือโครงสร้างพื้นฐานที่จำเป็น องค์กรต่าง ๆ จะต้องผสมผสานการใช้พลังงานสะอาด การจัดการทรัพยากร และการออกแบบระบบที่เป็นมิตรต่อสิ่งแวดล้อมเข้ามาเป็นส่วนหนึ่งของกลยุทธ์หลัก ไม่ใช่แค่ CSR แต่เป็นแกนกลางของการดำเนินงาน 🔗 https://www.techradar.com/pro/in-2026-sustainability-is-the-new-stack ⚠️ Gartner เตือน “AI Browsers” อาจเป็นภัยต่อธุรกิจ รายงานจาก Gartner ชี้ว่าเบราว์เซอร์ที่ขับเคลื่อนด้วย AI ไม่ได้เป็นเพื่อนที่ดีเสมอไป เพราะอาจสร้างความเสี่ยงต่อข้อมูลและความปลอดภัยขององค์กร แม้จะช่วยให้การทำงานสะดวกขึ้น แต่ก็มีช่องโหว่ที่อาจถูกโจมตีหรือทำให้ข้อมูลรั่วไหลได้ Gartner แนะนำให้ธุรกิจระมัดระวังและไม่ควรพึ่งพา AI browsers โดยไม่ตรวจสอบมาตรการป้องกัน 🔗 https://www.techradar.com/pro/security/gartner-advisory-states-ai-browsers-are-not-your-friend-and-are-putting-your-business-at-risk 🤖 IT ที่ “รักษาตัวเอง” ไม่ใช่วิทยาศาสตร์อีกต่อไป บทความนี้เล่าว่าแนวคิด Self-healing IT หรือระบบที่สามารถตรวจจับและแก้ไขปัญหาด้วยตัวเอง กำลังกลายเป็นจริงและช่วยขับเคลื่อนธุรกิจให้เดินหน้าได้อย่างต่อเนื่อง ระบบเหล่านี้สามารถวิเคราะห์ความผิดพลาด คาดการณ์ปัญหา และดำเนินการแก้ไขโดยอัตโนมัติ ทำให้ลดเวลาหยุดชะงักและเพิ่มประสิทธิภาพการทำงาน ถือเป็นการเปลี่ยนแปลงที่ทำให้ธุรกิจมีความยืดหยุ่นและพร้อมรับมือกับความท้าทายใหม่ ๆ 🔗 https://www.techradar.com/pro/self-healing-it-is-no-longer-science-fiction-its-driving-businesses-forward 🎧 ChatGPT Wrapped: สรุปปีแห่งการใช้ AI ผู้ใช้ ChatGPT กำลังสร้าง “Spotify Wrapped” เวอร์ชันของตัวเอง เพื่อย้อนดูว่าตลอดปีที่ผ่านมาได้ใช้ AI ทำอะไรบ้าง เช่น คำถามที่ถามบ่อยที่สุด หรือหัวข้อที่พูดถึงมากที่สุด วิธีทำก็ไม่ซับซ้อน เพียงดึงข้อมูลการใช้งานแล้วจัดเรียงเป็นรูปแบบที่แชร์ได้บนโซเชียล ถือเป็นการเล่นสนุกที่สะท้อนว่า AI กลายเป็นส่วนหนึ่งของชีวิตประจำวันไปแล้ว 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/chatgpt-users-are-making-a-spotify-wrapped-for-their-year-in-ai-heres-how-to-do-it 🏗️ ศูนย์ข้อมูล AI ทำให้การสร้างบ้านชะลอตัว รายงานนี้ชี้ว่าความต้องการศูนย์ข้อมูลเพื่อรองรับ AI กำลังเพิ่มสูงจนโครงสร้างพื้นฐานไม่สามารถตามทัน ส่งผลให้การพัฒนาโครงการบ้านเรือนถูกชะลอ เพราะทรัพยากรด้านพลังงานและพื้นที่ถูกใช้ไปกับการสร้างศูนย์ข้อมูลแทน ปัญหานี้สะท้อนว่าการเติบโตของ AI ไม่ได้กระทบแค่ธุรกิจเทคโนโลยี แต่ยังส่งผลต่อเศรษฐกิจและการใช้ชีวิตของผู้คนโดยตรง 🔗 https://www.techradar.com/pro/data-centers-are-throttling-home-building-as-infrastructure-struggles-to-keep-up-with-ai-demands 📱 OpenAI ถอยแผน “แนะนำแอปคล้ายโฆษณา” OpenAI เคยทดลองใส่ฟีเจอร์แนะนำแอปใน ChatGPT ที่ดูเหมือนโฆษณา แต่หลังจากได้รับเสียงวิจารณ์ว่าทำให้ผู้ใช้รู้สึกไม่สบายใจ จึงออกมาประกาศว่าจะปรับปรุงและให้ผู้ใช้ควบคุมได้มากขึ้น การถอยครั้งนี้สะท้อนว่าบริษัทต้องหาสมดุลระหว่างการสร้างรายได้และการรักษาประสบการณ์ที่ดีของผู้ใช้ 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/openai-walks-back-ad-like-app-suggestions-in-chatgpt-saying-it-fell-short-and-will-improve-controls 🛡️ React2Shell RCE Flaw ถูกแฮ็กเกอร์จีนโจมตีหลังประกาศไม่กี่ชั่วโมง เรื่องนี้เป็นข่าวใหญ่ในวงการไซเบอร์ เพราะมีการค้นพบช่องโหว่ร้ายแรงใน React Server Components ที่ถูกตั้งชื่อว่า React2Shell โดยมีรหัส CVE-2025-55182 และถูกจัดระดับความรุนแรงเต็ม 10/10 ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีสามารถเข้าถึงระบบได้ก่อนการยืนยันตัวตน ซึ่งเพียงไม่กี่ชั่วโมงหลังจากการเปิดเผย ก็มีรายงานว่าแฮ็กเกอร์ที่เชื่อมโยงกับรัฐบาลจีนเริ่มใช้ช่องโหว่นี้โจมตีจริงแล้ว เป้าหมายคือองค์กรในหลายภาคส่วนทั่วโลก ตั้งแต่การเงิน โลจิสติกส์ ไปจนถึงมหาวิทยาลัยและรัฐบาล จุดประสงค์หลักคือการสอดแนมและสร้างการเข้าถึงถาวร นักวิจัยเตือนให้รีบอัปเดตเป็นเวอร์ชันที่ปลอดภัยทันทีเพื่อป้องกันการโจมตี 🔗 https://www.techradar.com/pro/security/react2shell-rce-flaw-exploited-by-chinese-hackers-hours-after-disclosure 🕯️ SwitchBot เปิดตัวโคมไฟที่ละลายเทียนได้ SwitchBot สร้างไอเดียใหม่ที่ผสมผสานความเป็นสมาร์ทโฮมเข้ากับความอบอุ่นแบบ hygge โดยออกผลิตภัณฑ์ที่เป็นทั้งโคมไฟอัจฉริยะและเครื่องละลายเทียนในตัว เหมาะสำหรับคนที่อยากได้บรรยากาศผ่อนคลายและโรแมนติกในบ้าน สามารถควบคุมผ่านแอปได้เหมือนอุปกรณ์สมาร์ทอื่น ๆ และยังช่วยให้การใช้เทียนปลอดภัยขึ้นเพราะไม่ต้องใช้ไฟจริง ผลิตภัณฑ์นี้ถูกมองว่าเป็นของขวัญที่ลงตัวสำหรับสาย gadget ที่ชอบความ cozy 🔗 https://www.techradar.com/home/small-appliances/switchbot-crossed-a-smart-lamp-with-a-candle-melter-and-its-the-ultimate-hygge-gift-for-gadget-fans-who-just-want-to-get-cozy 🎮 Katsuhiro Harada ประกาศลาออกจาก Bandai Namco แฟนเกม Tekken ต้องสะเทือนใจเมื่อ Katsuhiro Harada ผู้เป็นหัวเรือใหญ่ของซีรีส์นี้ ประกาศว่าจะก้าวลงจากตำแหน่งใน Bandai Namco เขาอธิบายว่าถึงเวลาที่เหมาะสมในการปิดฉากหนึ่งบทของชีวิตการทำงาน หลังจากอยู่กับบริษัทมานานและสร้างชื่อเสียงให้ Tekken กลายเป็นหนึ่งในเกมต่อสู้ที่โด่งดังที่สุดในโลก การจากไปครั้งนี้ถือเป็นการเปลี่ยนแปลงครั้งใหญ่ในวงการเกม และแฟน ๆ ต่างจับตามองว่าอนาคตของ Tekken จะเดินไปในทิศทางใด 🔗 https://www.techradar.com/gaming/tekken-lead-katsuhiro-harada-to-leave-bandai-namco-i-felt-this-was-the-most-fitting-moment-to-bring-one-chapter-to-a-close 💸 X ถูกปรับ 140 ล้านดอลลาร์ในยุโรป แพลตฟอร์ม X (เดิม Twitter) ถูกสหภาพยุโรปปรับเงินมหาศาลถึง 140 ล้านดอลลาร์ เนื่องจากละเมิดกฎระเบียบด้านดิจิทัลและความโปร่งใส ข่าวนี้ยิ่งร้อนแรงขึ้นเมื่อ Elon Musk ออกมาเรียกร้องให้ยกเลิก EU ทั้งหมด โดยมองว่ากฎเกณฑ์เหล่านี้เป็นการกีดกันนวัตกรรมและเสรีภาพทางออนไลน์ เรื่องนี้สะท้อนถึงความตึงเครียดระหว่างบริษัทยักษ์ใหญ่ด้านเทคโนโลยีกับหน่วยงานกำกับดูแลในยุโรป ซึ่งอาจส่งผลต่ออนาคตของการควบคุมแพลตฟอร์มโซเชียลมีเดียทั่วโลก 🔗 https://www.techradar.com/pro/x-fined-usd140-million-for-breaching-eu-rules-elon-calls-for-bloc-abolition 💻 Windows 11 25H2 เปิดให้ทุกเครื่องอัปเดตแล้ว Microsoft ปล่อยอัปเดตใหญ่ Windows 11 25H2 ให้ผู้ใช้ทุกคนสามารถติดตั้งได้แล้ว การอัปเดตนี้มาพร้อมฟีเจอร์ใหม่ ๆ และการปรับปรุงประสิทธิภาพ รวมถึงการแก้ไขช่องโหว่ด้านความปลอดภัย ผู้ใช้สามารถเข้าไปที่ Windows Update เพื่อดาวน์โหลดและติดตั้งได้ทันที ถือเป็นการอัปเดตที่สำคัญสำหรับผู้ใช้ทั่วไปและองค์กร เพราะช่วยให้ระบบมีความเสถียรและปลอดภัยมากขึ้น 🔗 https://www.techradar.com/computing/windows/windows-11-25h2-update-is-now-available-for-all-pcs-heres-how-to-get-it 📱 มือถือ Linux เน้นความเป็นส่วนตัว แต่ยังรันแอป Android ได้ มีการเปิดตัวสมาร์ทโฟนที่ใช้ระบบปฏิบัติการ Linux โดยเน้นความเป็นส่วนตัวเป็นหลัก ถูกมองว่าเป็นอีกทางเลือกแทน Android และ iOS จุดเด่นคือแม้จะใช้ Linux แต่ยังสามารถรันแอป Android ได้ ทำให้ผู้ใช้ไม่ต้องกังวลเรื่องการขาดแอปยอดนิยม แนวคิดนี้ตอบโจทย์ผู้ที่อยากได้ความปลอดภัยและการควบคุมข้อมูลส่วนตัวมากขึ้น แต่ก็ยังคงความสะดวกสบายของแอปที่คุ้นเคย 🔗 https://www.techradar.com/phones/forget-android-vs-ios-this-new-privacy-focused-linux-phone-promises-to-be-the-alternative-we-need-but-it-still-runs-android-apps 🤖 AI จากสหราชอาณาจักรอ้างว่าเหนือกว่า ChatGPT มีสตาร์ทอัพในสหราชอาณาจักรเปิดตัว AI ใหม่ที่ประกาศว่ามีความสามารถเหนือกว่า ChatGPT ทีมงาน TechRadar ได้ลองใช้งานจริงและพบว่ามีจุดแข็งหลายด้าน เช่น ความเร็วในการตอบสนองและการจัดการข้อมูลที่ซับซ้อน แต่ก็ยังมีข้อจำกัดบางอย่างที่ต้องพัฒนาเพิ่มเติม การแข่งขันในตลาด AI กำลังร้อนแรงขึ้นเรื่อย ๆ และการมาของผู้เล่นใหม่รายนี้อาจทำให้เกิดการเปลี่ยนแปลงครั้งใหญ่ในวงการ 🔗 https://www.techradar.com/ai-platforms-assistants/a-new-uk-ai-says-it-can-beat-chatgpt-we-tried-it-and-heres-what-we-found 📺 Trump แสดงความกังวลต่อการควบรวม Netflix และ Warner Bros Donald Trump แสดงความคิดเห็นว่าการควบรวมกิจการครั้งใหญ่ระหว่าง Netflix และ Warner Bros อาจสร้างปัญหา โดยมองว่าอาจกระทบต่อการแข่งขันและความหลากหลายของตลาดสตรีมมิ่ง ความเห็นนี้สะท้อนถึงความกังวลว่าบริษัทขนาดใหญ่จะมีอำนาจมากเกินไป และอาจทำให้ผู้บริโภคมีทางเลือกน้อยลงในอนาคต 🔗 https://www.techradar.com/streaming/netflix/trump-says-the-big-netflix-warner-bros-merger-could-be-a-problem-heres-why 🔋 แบรนด์คู่แข่ง Anker เรียกคืน Power Bank หลังพบเสี่ยงไฟไหม้ มีการเรียกคืน Power Bank รุ่นหนึ่งจากแบรนด์ที่เป็นคู่แข่งของ Anker เนื่องจากพบว่ามีความเสี่ยงเกิดไฟไหม้ ข่าวนี้ทำให้ผู้ใช้ที่ซื้อไปแล้วต้องตรวจสอบและหยุดใช้งานทันที พร้อมติดต่อเพื่อขอคืนหรือเปลี่ยนสินค้า เหตุการณ์นี้สะท้อนถึงความสำคัญของมาตรฐานความปลอดภัยในอุปกรณ์พกพา และเตือนให้ผู้บริโภคระมัดระวังในการเลือกซื้อแบตเตอรี่สำรอง ​​​​​​​🔗 https://www.techradar.com/phones/this-popular-anker-rival-has-just-recalled-a-power-bank-due-to-a-fire-hazard-heres-what-to-do
    0 ความคิดเห็น 0 การแบ่งปัน 160 มุมมอง 0 รีวิว
  • 🩷 รวมข่าวจากเวบ SecurityOnline 🩷

    #รวมข่าวIT #20251209 #securityonline


    ช่องโหว่ Bluetooth เสี่ยงทำรถอัจฉริยะและ Wear OS ค้าง
    เรื่องนี้เป็นการเปิดเผยช่องโหว่ใหม่ในระบบ Bluetooth ที่อาจทำให้เกิดการโจมตีแบบ Denial of Service (DoS) ส่งผลให้รถยนต์อัจฉริยะและอุปกรณ์ Wear OS เกิดการค้างหรือหยุดทำงานได้ ช่องโหว่นี้ถูกติดตามในรหัส CVE-2025-48593 และมีการเผยแพร่ PoC (Proof of Concept) แล้ว ซึ่งหมายความว่ามีตัวอย่างการโจมตีที่สามารถนำไปใช้จริงได้ แม้รายงานฉบับเต็มจะเปิดให้เฉพาะผู้สนับสนุน แต่สิ่งที่ชัดเจนคือความเสี่ยงที่ผู้ใช้รถยนต์และอุปกรณ์สวมใส่อัจฉริยะต้องเผชิญ หากไม่ได้รับการอัปเดตแก้ไขอย่างทันท่วงที
    https://securityonline.info/poc-available-bluetooth-flaw-risks-dos-crash-on-smart-cars-and-wear-os

    ช่องโหว่ร้ายแรงใน Duc Disk Tool เสี่ยงข้อมูลรั่วและระบบล่ม
    มีการค้นพบช่องโหว่ร้ายแรงในเครื่องมือ Duc ซึ่งเป็นซอฟต์แวร์โอเพ่นซอร์สที่ใช้สำหรับตรวจสอบและแสดงผลการใช้งานดิสก์บนระบบ Linux ช่องโหว่นี้คือ CVE-2025-13654 เกิดจาก integer underflow ในฟังก์ชัน buffer_get ที่ทำให้เกิด buffer overflow ได้ หากผู้โจมตีส่งข้อมูลที่ถูกสร้างขึ้นมาอย่างเจาะจง จะสามารถทำให้โปรแกรมล่ม (DoS) หรือดึงข้อมูลจากหน่วยความจำที่ไม่ควรถูกเข้าถึงได้ ปัญหานี้กระทบต่อทุกเวอร์ชันก่อน 1.4.6 และทีมพัฒนาได้ออกแพตช์แก้ไขแล้ว ผู้ใช้ควรรีบอัปเดตเพื่อป้องกันการโจมตี
    https://securityonline.info/high-severity-duc-disk-tool-flaw-cve-2025-13654-risks-dos-and-information-leak-via-integer-underflow

    มัลแวร์ SeedSnatcher บน Android ล่าขโมย Seed Phrase ของผู้ใช้คริปโต
    มัลแวร์ใหม่ชื่อว่า “SeedSnatcher” กำลังแพร่ระบาดในกลุ่มผู้ใช้คริปโต โดยมันปลอมตัวเป็นแอปกระเป๋าเงินชื่อ “Coin” และถูกเผยแพร่ผ่าน Telegram และโซเชียลต่าง ๆ เมื่อผู้ใช้ติดตั้ง มัลแวร์จะสร้างหน้าจอหลอกเลียนแบบกระเป๋าเงินยอดนิยม เช่น MetaMask หรือ Trust Wallet เพื่อหลอกให้ผู้ใช้กรอก seed phrase จากนั้นมันจะตรวจสอบคำที่กรอกด้วย wordlist ของ BIP 39 เพื่อให้แน่ใจว่าถูกต้อง ก่อนส่งข้อมูลไปยังผู้โจมตี นอกจากนี้ยังสามารถดักจับ SMS, ข้อมูลติดต่อ, บันทึกการโทร และสั่งการเครื่องจากระยะไกลได้ หลักฐานบ่งชี้ว่ากลุ่มผู้โจมตีมีการจัดการแบบมืออาชีพและมีต้นทางจากจีนหรือผู้พูดภาษาจีน
    https://securityonline.info/seedsnatcher-android-malware-targets-crypto-users-using-overlay-phishing-and-bip-39-validation-to-steal-seed-phrases

    Meta ปรับปรุงระบบช่วยเหลือด้วย AI Assistant และ Recovery Hub ใหม่
    Meta ยอมรับว่าระบบช่วยเหลือผู้ใช้ Facebook และ Instagram ที่ผ่านมา “ล้มเหลว” จนผู้ใช้จำนวนมากต้องหาทางแก้ไขด้วยตัวเองหรือแม้กระทั่งฟ้องร้อง ล่าสุดบริษัทประกาศเปิดตัว Support Hub ใหม่ที่รวมทุกเครื่องมือช่วยเหลือไว้ในที่เดียว พร้อมเพิ่มฟีเจอร์ AI Chat ให้ผู้ใช้สอบถามปัญหาได้ทันที อีกทั้งยังมี AI Assistant ที่ช่วยในกระบวนการกู้คืนบัญชี เช่น การตรวจจับอุปกรณ์ที่ใช้บ่อย และการยืนยันตัวตนด้วยวิดีโอเซลฟี่ Meta ระบุว่าการปรับปรุงนี้ทำให้อัตราการกู้คืนบัญชีที่ถูกแฮ็กในสหรัฐฯ และแคนาดาเพิ่มขึ้นกว่า 30% อย่างไรก็ตาม หากผู้ใช้ไม่สามารถเข้าสู่ระบบได้เลย การเข้าถึง Support Hub ก็ยังเป็นปัญหาอยู่ และการติดต่อเจ้าหน้าที่จริงยังคงต้องพึ่งบริการแบบเสียเงิน
    https://securityonline.info/meta-fixes-broken-support-rolling-out-ai-assistants-and-new-recovery-hubs

    EU ปรับ X €120 ล้าน ฐานละเมิด DSA ด้วยการตรวจสอบ Blue Check ที่หลอกลวง
    สหภาพยุโรปได้สั่งปรับแพลตฟอร์ม X (เดิม Twitter) เป็นเงิน 120 ล้านยูโร เนื่องจากละเมิดกฎหมาย Digital Services Act (DSA) โดยเฉพาะการตรวจสอบบัญชีด้วย Blue Check ที่ถูกมองว่า “หลอกลวง” ระบบดังกล่าวทำให้ผู้ใช้เข้าใจผิดว่าบัญชีที่จ่ายเงินเพื่อรับเครื่องหมายนี้เป็นบัญชีที่ได้รับการตรวจสอบจริง ทั้งที่ไม่ได้มีการตรวจสอบตัวตนอย่างเข้มงวด EU จึงมองว่าเป็นการให้ข้อมูลที่ไม่โปร่งใสและเป็นการละเมิดกฎหมาย การปรับครั้งนี้สะท้อนถึงความเข้มงวดของ EU ในการบังคับใช้ DSA และอาจเป็นสัญญาณเตือนให้แพลตฟอร์มอื่น ๆ ต้องระมัดระวังมากขึ้น
    https://securityonline.info/eu-fines-x-e120-million-for-dsa-violation-over-deceptive-blue-check-verification

    CastleRAT มัลแวร์ใหม่ใช้ Steam เป็นช่องทางซ่อนตัว
    มีการค้นพบมัลแวร์ตัวใหม่ชื่อ CastleRAT ที่ถูกออกแบบมาให้แอบแฝงเข้าไปในระบบองค์กรเพื่อขโมยข้อมูลและควบคุมเครื่องจากระยะไกล จุดที่น่ากังวลคือเวอร์ชันที่ถูกเขียนด้วยภาษา C ซึ่งมีความสามารถซ่อนตัวได้แนบเนียนกว่าเวอร์ชัน Python และยังทำได้หลายอย่าง เช่น ดักจับการพิมพ์, แอบถ่ายหน้าจอ, ขโมยข้อมูลจาก clipboard รวมถึงการควบคุมเบราว์เซอร์โดยไม่ให้ผู้ใช้รู้ตัว ที่สำคัญ CastleRAT ยังใช้หน้า Community ของ Steam เป็นที่ซ่อนคำสั่ง ทำให้การสื่อสารกับเซิร์ฟเวอร์ควบคุมดูเหมือนการใช้งานปกติ ปัจจุบันนักวิจัยได้ออกแนวทางตรวจจับเพื่อช่วยให้องค์กรสามารถป้องกันภัยนี้ได้
    https://securityonline.info/sophisticated-castlerat-backdoor-uses-steam-community-pages-as-covert-c2-resolver-for-espionage

    LockBit 5.0 กลับมาอีกครั้งพร้อมความร้ายแรงกว่าเดิม
    หลังจากที่ปฏิบัติการ Cronos เคยทำให้กลุ่ม LockBit ถูกปราบไปเมื่อปี 2024 หลายคนคิดว่าภัยนี้จบแล้ว แต่ล่าสุด LockBit ได้กลับมาในเวอร์ชันใหม่ชื่อ LockBit 5.0 ที่อันตรายยิ่งกว่าเดิม จุดเด่นคือสามารถทำงานได้หลายแพลตฟอร์ม ทั้ง Windows, Linux และ VMware ESXi พร้อมโหมดล่องหนที่เข้ารหัสไฟล์โดยไม่ทิ้งร่องรอย และโหมดลบข้อมูลถาวรที่ทำให้การกู้คืนแทบเป็นไปไม่ได้ ที่น่ากลัวคือมันยังปิดการทำงานของระบบ Event Tracing ของ Windows ทำให้เครื่องมือรักษาความปลอดภัยมองไม่เห็นการโจมตี การกลับมาครั้งนี้แสดงให้เห็นว่ากลุ่มอาชญากรไซเบอร์ยังคงพัฒนาไม่หยุดและองค์กรต้องเตรียมรับมืออย่างจริงจัง
    https://securityonline.info/lockbit-5-0-resurfaces-stronger-new-variant-blinds-defenders-by-disabling-windows-etw-for-stealth-encryption

    Windows 11 เพิ่มตัวเลือกปิดเมนู AI ใน File Explorer
    ผู้ใช้ Windows 11 หลายคนบ่นว่าการคลิกขวาไฟล์รูปภาพแล้วเจอเมนู AI มากมาย เช่น การค้นหาด้วย Bing หรือการแก้ไขด้วย Paint, Photos ทำให้เมนูรกและใช้งานไม่สะดวก ล่าสุด Microsoft ได้เพิ่มตัวเลือกใหม่ใน Build 26220.7344 ที่ให้ผู้ใช้สามารถปิดการแสดงเมนู AI ได้ทั้งหมด แม้จะยังไม่สามารถซ่อน shortcut ที่อยู่ด้านล่างเมนูได้ แต่ก็ถือเป็นการตอบรับเสียงเรียกร้องจากผู้ใช้ที่อยากได้เมนูที่เรียบง่ายขึ้น ฟีเจอร์นี้ยังอยู่ในเวอร์ชันทดสอบและจะทยอยปล่อยให้ผู้ใช้ทั่วไปในอนาคต
    https://securityonline.info/ai-clutter-solved-windows-11-adds-setting-to-disable-ai-actions-in-file-explorer-menu

    ศาลสหรัฐจำกัดสัญญา Default Search ของ Google เหลือ 1 ปี
    จากคดีฟ้องร้องผูกขาดของกระทรวงยุติธรรมสหรัฐต่อ Google ล่าสุดผู้พิพากษา Amit Mehta ได้ออกคำสั่งใหม่ที่บังคับให้สัญญาที่ Google ทำกับผู้ผลิตอุปกรณ์เพื่อให้บริการค้นหาของตนเป็นค่าเริ่มต้น ต้องมีอายุไม่เกิน 1 ปีเท่านั้น เดิมที Google มักทำสัญญาระยะยาว เช่น ดีลกับ Apple ที่ทำให้ Google Search เป็นค่าเริ่มต้นบน iPhone การจำกัดสัญญาเหลือปีต่อปีจะเปิดโอกาสให้คู่แข่งอย่าง Bing หรือ DuckDuckGo มีสิทธิ์เข้ามาแข่งขันมากขึ้น ถือเป็นการแก้ปัญหาผูกขาดโดยไม่ต้องบังคับให้ Google แยกธุรกิจ Chrome ออกไป
    https://securityonline.info/google-antitrust-remedy-judge-limits-default-search-contracts-to-one-year-term

    INE ได้รับรางวัล G2 Winter 2026 หลายสาขา
    แพลตฟอร์มฝึกอบรมด้าน IT และ Cybersecurity อย่าง INE ได้รับการยอมรับจาก G2 ด้วยรางวัลถึง 7 หมวดหมู่ในฤดูหนาวปี 2026 ทั้งตำแหน่ง Leader และ Momentum Leader รวมถึงการเป็นผู้นำในภูมิภาคยุโรป เอเชีย และเอเชียแปซิฟิก รางวัลเหล่านี้สะท้อนถึงความเชื่อมั่นของผู้ใช้ทั่วโลกที่เลือก INE เพื่อพัฒนาทักษะด้านเทคนิคและความปลอดภัยไซเบอร์ หลายรีวิวชื่นชมว่าคอร์สของ INE สามารถนำไปใช้จริงในงานได้ทันที และใบรับรองจาก INE ก็ได้รับการยอมรับในวงการ ถือเป็นการตอกย้ำบทบาทของ INE ในการสร้างบุคลากรด้าน IT ที่มีคุณภาพ
    https://securityonline.info/ine-earns-g2-winter-2026-badges-across-global-markets

    SpaceX เตรียมทดสอบจรวด Starship ครั้งใหม่
    SpaceX กำลังวางแผนทดสอบการบินของจรวด Starship อีกครั้ง โดยครั้งนี้ตั้งเป้าให้การปล่อยและการลงจอดเป็นไปอย่างสมบูรณ์ หลังจากที่การทดสอบก่อนหน้านี้มีทั้งความสำเร็จและความล้มเหลว จุดเด่นของ Starship คือการออกแบบให้สามารถนำกลับมาใช้ใหม่ได้ทั้งหมด ซึ่งจะช่วยลดต้นทุนการเดินทางสู่อวกาศอย่างมหาศาล Elon Musk ยังย้ำว่าเป้าหมายสูงสุดคือการใช้ Starship พามนุษย์ไปตั้งถิ่นฐานบนดาวอังคาร การทดสอบครั้งนี้จึงถูกจับตามองจากทั้งนักวิทยาศาสตร์และผู้สนใจอวกาศทั่วโลก
    https://securityonline.info/spacex-prepares-next-starship-test-flight

    Apple เปิดตัว iPhone รุ่นใหม่พร้อมฟีเจอร์ AI
    Apple ได้เปิดตัว iPhone รุ่นล่าสุดที่มาพร้อมการผสานเทคโนโลยี AI เข้ามาในหลายฟังก์ชัน เช่น การปรับแต่งภาพถ่ายอัตโนมัติ, การช่วยเขียนข้อความ และการจัดการงานประจำวันด้วย Siri ที่ฉลาดขึ้น จุดขายสำคัญคือการทำงานแบบ On-device AI ที่ไม่ต้องส่งข้อมูลไปยังคลาวด์ ทำให้ผู้ใช้มั่นใจเรื่องความเป็นส่วนตัวมากขึ้น นอกจากนี้ยังมีการปรับปรุงประสิทธิภาพแบตเตอรี่และกล้องที่ดีขึ้นอย่างเห็นได้ชัด ทำให้ iPhone รุ่นใหม่นี้ถูกคาดหวังว่าจะเป็นมาตรฐานใหม่ของสมาร์ทโฟนระดับพรีเมียม
    https://securityonline.info/apple-launches-new-iphone-with-ai-features

    Microsoft เปิดตัว Copilot เวอร์ชันใหม่สำหรับธุรกิจ
    Microsoft ได้เปิดตัว Copilot เวอร์ชันล่าสุดที่ออกแบบมาเพื่อช่วยองค์กรทำงานได้มีประสิทธิภาพมากขึ้น โดยผสานเข้ากับแอปพลิเคชันหลักอย่าง Word, Excel และ Teams จุดเด่นคือการใช้ AI ช่วยสรุปข้อมูล, สร้างรายงาน และตอบคำถามจากฐานข้อมูลภายในองค์กรได้ทันที ทำให้พนักงานสามารถโฟกัสกับงานเชิงกลยุทธ์มากขึ้น Copilot ยังมีระบบรักษาความปลอดภัยที่สอดคล้องกับมาตรฐานองค์กร เพื่อให้มั่นใจว่าข้อมูลสำคัญจะไม่รั่วไหล
    https://securityonline.info/microsoft-unveils-new-copilot-for-business

    เกมใหม่จาก Ubisoft ใช้ AI สร้างโลกเสมือนจริง
    Ubisoft ได้ประกาศเปิดตัวเกมใหม่ที่ใช้เทคโนโลยี AI ในการสร้างโลกเสมือนจริงแบบไดนามิก ทำให้ผู้เล่นได้สัมผัสประสบการณ์ที่ไม่ซ้ำกันในแต่ละครั้งที่เล่น ตัวละคร NPC สามารถตอบสนองต่อผู้เล่นได้อย่างสมจริงและมีพฤติกรรมที่เปลี่ยนไปตามสถานการณ์ นี่ถือเป็นการยกระดับวงการเกมที่ผสมผสานความคิดสร้างสรรค์ของนักพัฒนาเข้ากับพลังของ AI เพื่อสร้างโลกที่มีชีวิตชีวาและเต็มไปด้วยความท้าทาย
    https://securityonline.info/ubisoft-announces-ai-powered-game

    Meta เปิดตัวเครื่องมือ AI สำหรับนักข่าว
    Meta ได้เปิดตัวเครื่องมือ AI ใหม่ที่ออกแบบมาเพื่อช่วยนักข่าวในการค้นหาข้อมูล, ตรวจสอบข้อเท็จจริง และเขียนบทความได้รวดเร็วขึ้น เครื่องมือนี้สามารถวิเคราะห์ข้อมูลจากหลายแหล่งพร้อมกันและสรุปออกมาเป็นประเด็นสำคัญ ทำให้นักข่าวสามารถทำงานได้มีประสิทธิภาพและลดเวลาในการตรวจสอบข่าวปลอม นอกจากนี้ Meta ยังย้ำว่าจะมีระบบตรวจสอบเพื่อป้องกันการใช้ AI ในการสร้างข่าวปลอมเอง ถือเป็นการพยายามสร้างความเชื่อมั่นในวงการสื่อ
    https://securityonline.info/meta-launches-ai-tools-for-journalists

    ช่องโหว่ร้ายแรงใน D-Link และ Array Networks
    หน่วยงาน CISA ของสหรัฐฯ ออกประกาศเตือนเกี่ยวกับช่องโหว่ที่ถูกโจมตีจริงในอุปกรณ์เครือข่ายสองค่ายใหญ่ คือเร้าเตอร์รุ่นเก่าของ D-Link และระบบ Array Networks ที่ใช้งานในญี่ปุ่น ช่องโหว่แรกเป็น Buffer Overflow ที่ไม่มีการอัปเดตแก้ไขเพราะอุปกรณ์หมดอายุการสนับสนุนแล้ว ทำให้ผู้ใช้ต้องรีบเปลี่ยนเครื่องใหม่ ส่วนช่องโหว่ที่สองคือการ Inject คำสั่งใน ArrayOS ซึ่งแฮกเกอร์ใช้วาง backdoor และ webshell เพื่อควบคุมระบบจากระยะไกล หน่วยงาน JPCERT ของญี่ปุ่นยืนยันว่ามีการโจมตีจริงตั้งแต่เดือนสิงหาคม และแนะนำให้ผู้ดูแลรีบอัปเดตเป็นเวอร์ชันใหม่หรือปิดฟีเจอร์ Desktop Direct เพื่อป้องกันภัย
    https://securityonline.info/cisa-kev-alert-eol-d-link-and-array-networks-command-injection-under-active-attack

    Samsung พลิกฟื้นโรงงานผลิตชิป 4nm
    หลังจากเจอปัญหาผลิตชิปไม่คงที่จนเสียลูกค้ารายใหญ่ไป Samsung Foundry เริ่มกลับมามีความหวังอีกครั้ง เมื่อสามารถยกระดับอัตราการผลิตชิป 4nm ให้ได้ผลสำเร็จถึง 60–70% และคว้าออเดอร์ใหญ่จากสตาร์ทอัพ AI สัญชาติอเมริกัน Tsavorite มูลค่ากว่า 100 ล้านดอลลาร์ สัญญานี้ถือเป็นหมุดหมายสำคัญที่ช่วยสร้างความเชื่อมั่นว่าซัมซุงยังมีศักยภาพแข่งขันกับ TSMC ได้ นอกจากนี้ยังมีการพัฒนาเทคโนโลยี 2nm ที่เตรียมใช้ในสมาร์ทโฟนรุ่นใหม่ Galaxy S26 อีกด้วย
    https://securityonline.info/samsung-foundry-hits-60-4nm-yield-secures-100m-ai-chip-order-from-tsavorite

    โค้ดโฆษณาในแอป ChatGPT Android จุดกระแสถกเถียง
    นักพัฒนาพบโค้ดที่ดูเหมือนระบบโฆษณาในแอป ChatGPT เวอร์ชันทดสอบบน Android ทำให้เกิดการคาดเดาว่า OpenAI อาจเตรียมใส่โฆษณาในบริการ แต่ผู้จัดการผลิตภัณฑ์ของ OpenAI รีบออกมาปฏิเสธทันทีว่าบริษัทไม่ได้ทดสอบฟีเจอร์โฆษณาในตอนนี้ อย่างไรก็ตามก็ไม่ได้ปิดโอกาสในอนาคต โดยย้ำว่าหากมีการนำโฆษณามาใช้จริง จะทำด้วยความระมัดระวังเพื่อรักษาความเชื่อมั่นของผู้ใช้ เนื่องจาก ChatGPT มีผู้ใช้งานมหาศาลกว่า 800 ล้านคนต่อสัปดาห์
    https://securityonline.info/ad-code-found-in-chatgpt-android-build-openai-denies-current-advertising-tests

    AI จับได้ GhostPenguin มัลแวร์ลินุกซ์สุดลึกลับ
    นักวิจัยจาก Trend Micro ใช้ระบบ AI ตรวจจับพบมัลแวร์ใหม่ชื่อ GhostPenguin ที่ซ่อนตัวอยู่ในระบบลินุกซ์โดยไม่ถูกตรวจจับนานหลายเดือน มัลแวร์นี้เขียนด้วย C++ มีความสามารถสูงในการควบคุมเครื่องจากระยะไกลผ่านการสื่อสารแบบ UDP ที่เข้ารหัสด้วย RC5 ทำให้ยากต่อการตรวจสอบ จุดเด่นคือการทำงานแบบหลายเธรด ทำให้มัลแวร์ยังคงตอบสนองแม้บางส่วนของโค้ดหยุดทำงาน การค้นพบนี้ตอกย้ำว่าการใช้ AI ในการล่ามัลแวร์เป็นสิ่งจำเป็นในยุคที่ภัยไซเบอร์ซับซ้อนขึ้นเรื่อยๆ
    https://securityonline.info/ai-uncovers-ghostpenguin-undetectable-linux-backdoor-used-rc5-encrypted-udp-for-covert-c2

    Shanya Crypter เครื่องมือใหม่ของแก๊งแรนซัมแวร์
    Sophos รายงานการพบเครื่องมือใหม่ชื่อ Shanya Crypter ซึ่งเป็นบริการ “packer-as-a-service” ที่ช่วยให้กลุ่มแรนซัมแวร์สามารถหลบเลี่ยงการตรวจจับได้อย่างมีประสิทธิภาพ เครื่องมือนี้ใช้เทคนิคซับซ้อน เช่น การซ่อนโค้ดใน DLL ของระบบ Windows และการใช้ driver ที่มีช่องโหว่เพื่อฆ่าโปรแกรมป้องกัน (EDR Killer) ก่อนปล่อยแรนซัมแวร์เข้ามาโจมตี ทำให้การป้องกันยากขึ้นมาก กลุ่ม Akira, Medusa และ Qilin ถูกระบุว่าเป็นผู้ใช้งานหลักของเครื่องมือนี้ และมีการแพร่กระจายไปหลายประเทศแล้ว
    https://securityonline.info/shanya-crypter-is-the-new-ransomware-toolkit-uses-kernel-driver-abuse-to-kill-edr

    Microsoft เปิดตัว Copilot+ PC
    ไมโครซอฟท์ประกาศเปิดตัวคอมพิวเตอร์รุ่นใหม่ที่เรียกว่า Copilot+ PC ซึ่งมาพร้อมชิป Snapdragon X Elite และ X Plus ที่ออกแบบมาเพื่อรองรับงาน AI โดยเฉพาะ จุดเด่นคือความสามารถในการทำงานแบบ “AI on-device” เช่น ฟีเจอร์ Recall ที่ช่วยค้นหาสิ่งที่เคยทำบนเครื่องได้เหมือนย้อนเวลา และการใช้ Copilot ในการสร้างภาพหรือข้อความได้ทันทีโดยไม่ต้องพึ่งคลาวด์ ถือเป็นการยกระดับ Windows ให้เข้าสู่ยุคใหม่ที่ AI กลายเป็นส่วนหนึ่งของการใช้งานประจำวัน
    https://securityonline.info/microsoft-unveils-copilot-pc-powered-by-snapdragon-x-elite-and-x-plus

    Google DeepMind เปิดตัว AlphaFold 3
    DeepMind เปิดตัว AlphaFold 3 ซึ่งเป็นเวอร์ชันใหม่ของโมเดล AI ที่ใช้ทำนายโครงสร้างโมเลกุลและปฏิสัมพันธ์ทางชีววิทยาได้แม่นยำยิ่งขึ้น จากเดิมที่ AlphaFold 2 สร้างความฮือฮาในการทำนายโครงสร้างโปรตีน ตอนนี้ AlphaFold 3 ก้าวไปอีกขั้นด้วยการจำลองการทำงานของ DNA, RNA และโมเลกุลขนาดเล็กที่ซับซ้อนมากขึ้น นักวิทยาศาสตร์เชื่อว่าจะช่วยเร่งการค้นคว้ายาใหม่และการวิจัยทางการแพทย์ได้อย่างมหาศาล
    https://securityonline.info/google-deepmind-launches-alphafold-3-ai-model-for-molecular-science

    SpaceX ส่งดาวเทียม Starlink รุ่นใหม่
    SpaceX ประสบความสำเร็จในการปล่อยดาวเทียม Starlink รุ่นใหม่ที่มีประสิทธิภาพสูงขึ้นและรองรับการเชื่อมต่ออินเทอร์เน็ตที่เร็วกว่าเดิม ดาวเทียมรุ่นนี้ถูกออกแบบให้มีอายุการใช้งานยาวนานขึ้นและสามารถให้บริการในพื้นที่ห่างไกลได้ดีกว่าเดิม การปล่อยครั้งนี้ยังตอกย้ำความตั้งใจของ SpaceX ที่จะขยายเครือข่ายอินเทอร์เน็ตทั่วโลกให้ครอบคลุมทุกพื้นที่
    https://securityonline.info/spacex-launches-next-gen-starlink-satellites-for-faster-global-internet

    Sony เปิดตัว PlayStation 5 Pro
    Sony เปิดตัวเครื่องเล่นเกม PlayStation 5 Pro ที่มาพร้อมประสิทธิภาพกราฟิกสูงขึ้น รองรับการเล่นเกม 8K และมีระบบ Ray Tracing ที่สมจริงกว่าเดิม จุดขายคือการใช้ชิปใหม่ที่ทำให้เฟรมเรตเสถียรขึ้นแม้ในเกมที่ใช้กราฟิกหนักๆ นักวิเคราะห์เชื่อว่า PS5 Pro จะช่วยดึงดูดนักเล่นเกมที่ต้องการประสบการณ์ภาพสมจริงและเป็นการต่อยอดความสำเร็จของ PS5 รุ่นปัจจุบัน
    https://securityonline.info/sony-unveils-playstation-5-pro-with-8k-gaming-and-ray-tracing

    WHO เตือนการระบาดของโรคใหม่
    องค์การอนามัยโลก (WHO) ออกประกาศเตือนเกี่ยวกับการระบาดของโรคใหม่ที่มีลักษณะคล้ายไข้หวัดใหญ่แต่แพร่กระจายเร็วกว่า โดยพบผู้ติดเชื้อในหลายประเทศแล้ว และกำลังเร่งตรวจสอบสายพันธุ์เพื่อหาวิธีควบคุมการแพร่ระบาด WHO แนะนำให้ประเทศต่างๆ เตรียมมาตรการรับมือและเพิ่มการตรวจสอบในสนามบินและด่านชายแดนเพื่อป้องกันการแพร่กระจาย
    ​​​​​​​ https://securityonline.info/who-issues-warning-on-new-fast-spreading-flu-like-disease
    📌🔐🩷 รวมข่าวจากเวบ SecurityOnline 🩷🔐📌 #รวมข่าวIT #20251209 #securityonline 🔐 ช่องโหว่ Bluetooth เสี่ยงทำรถอัจฉริยะและ Wear OS ค้าง เรื่องนี้เป็นการเปิดเผยช่องโหว่ใหม่ในระบบ Bluetooth ที่อาจทำให้เกิดการโจมตีแบบ Denial of Service (DoS) ส่งผลให้รถยนต์อัจฉริยะและอุปกรณ์ Wear OS เกิดการค้างหรือหยุดทำงานได้ ช่องโหว่นี้ถูกติดตามในรหัส CVE-2025-48593 และมีการเผยแพร่ PoC (Proof of Concept) แล้ว ซึ่งหมายความว่ามีตัวอย่างการโจมตีที่สามารถนำไปใช้จริงได้ แม้รายงานฉบับเต็มจะเปิดให้เฉพาะผู้สนับสนุน แต่สิ่งที่ชัดเจนคือความเสี่ยงที่ผู้ใช้รถยนต์และอุปกรณ์สวมใส่อัจฉริยะต้องเผชิญ หากไม่ได้รับการอัปเดตแก้ไขอย่างทันท่วงที 🔗 https://securityonline.info/poc-available-bluetooth-flaw-risks-dos-crash-on-smart-cars-and-wear-os 💻 ช่องโหว่ร้ายแรงใน Duc Disk Tool เสี่ยงข้อมูลรั่วและระบบล่ม มีการค้นพบช่องโหว่ร้ายแรงในเครื่องมือ Duc ซึ่งเป็นซอฟต์แวร์โอเพ่นซอร์สที่ใช้สำหรับตรวจสอบและแสดงผลการใช้งานดิสก์บนระบบ Linux ช่องโหว่นี้คือ CVE-2025-13654 เกิดจาก integer underflow ในฟังก์ชัน buffer_get ที่ทำให้เกิด buffer overflow ได้ หากผู้โจมตีส่งข้อมูลที่ถูกสร้างขึ้นมาอย่างเจาะจง จะสามารถทำให้โปรแกรมล่ม (DoS) หรือดึงข้อมูลจากหน่วยความจำที่ไม่ควรถูกเข้าถึงได้ ปัญหานี้กระทบต่อทุกเวอร์ชันก่อน 1.4.6 และทีมพัฒนาได้ออกแพตช์แก้ไขแล้ว ผู้ใช้ควรรีบอัปเดตเพื่อป้องกันการโจมตี 🔗 https://securityonline.info/high-severity-duc-disk-tool-flaw-cve-2025-13654-risks-dos-and-information-leak-via-integer-underflow 📱 มัลแวร์ SeedSnatcher บน Android ล่าขโมย Seed Phrase ของผู้ใช้คริปโต มัลแวร์ใหม่ชื่อว่า “SeedSnatcher” กำลังแพร่ระบาดในกลุ่มผู้ใช้คริปโต โดยมันปลอมตัวเป็นแอปกระเป๋าเงินชื่อ “Coin” และถูกเผยแพร่ผ่าน Telegram และโซเชียลต่าง ๆ เมื่อผู้ใช้ติดตั้ง มัลแวร์จะสร้างหน้าจอหลอกเลียนแบบกระเป๋าเงินยอดนิยม เช่น MetaMask หรือ Trust Wallet เพื่อหลอกให้ผู้ใช้กรอก seed phrase จากนั้นมันจะตรวจสอบคำที่กรอกด้วย wordlist ของ BIP 39 เพื่อให้แน่ใจว่าถูกต้อง ก่อนส่งข้อมูลไปยังผู้โจมตี นอกจากนี้ยังสามารถดักจับ SMS, ข้อมูลติดต่อ, บันทึกการโทร และสั่งการเครื่องจากระยะไกลได้ หลักฐานบ่งชี้ว่ากลุ่มผู้โจมตีมีการจัดการแบบมืออาชีพและมีต้นทางจากจีนหรือผู้พูดภาษาจีน 🔗 https://securityonline.info/seedsnatcher-android-malware-targets-crypto-users-using-overlay-phishing-and-bip-39-validation-to-steal-seed-phrases 🤖 Meta ปรับปรุงระบบช่วยเหลือด้วย AI Assistant และ Recovery Hub ใหม่ Meta ยอมรับว่าระบบช่วยเหลือผู้ใช้ Facebook และ Instagram ที่ผ่านมา “ล้มเหลว” จนผู้ใช้จำนวนมากต้องหาทางแก้ไขด้วยตัวเองหรือแม้กระทั่งฟ้องร้อง ล่าสุดบริษัทประกาศเปิดตัว Support Hub ใหม่ที่รวมทุกเครื่องมือช่วยเหลือไว้ในที่เดียว พร้อมเพิ่มฟีเจอร์ AI Chat ให้ผู้ใช้สอบถามปัญหาได้ทันที อีกทั้งยังมี AI Assistant ที่ช่วยในกระบวนการกู้คืนบัญชี เช่น การตรวจจับอุปกรณ์ที่ใช้บ่อย และการยืนยันตัวตนด้วยวิดีโอเซลฟี่ Meta ระบุว่าการปรับปรุงนี้ทำให้อัตราการกู้คืนบัญชีที่ถูกแฮ็กในสหรัฐฯ และแคนาดาเพิ่มขึ้นกว่า 30% อย่างไรก็ตาม หากผู้ใช้ไม่สามารถเข้าสู่ระบบได้เลย การเข้าถึง Support Hub ก็ยังเป็นปัญหาอยู่ และการติดต่อเจ้าหน้าที่จริงยังคงต้องพึ่งบริการแบบเสียเงิน 🔗 https://securityonline.info/meta-fixes-broken-support-rolling-out-ai-assistants-and-new-recovery-hubs ⚠️ EU ปรับ X €120 ล้าน ฐานละเมิด DSA ด้วยการตรวจสอบ Blue Check ที่หลอกลวง สหภาพยุโรปได้สั่งปรับแพลตฟอร์ม X (เดิม Twitter) เป็นเงิน 120 ล้านยูโร เนื่องจากละเมิดกฎหมาย Digital Services Act (DSA) โดยเฉพาะการตรวจสอบบัญชีด้วย Blue Check ที่ถูกมองว่า “หลอกลวง” ระบบดังกล่าวทำให้ผู้ใช้เข้าใจผิดว่าบัญชีที่จ่ายเงินเพื่อรับเครื่องหมายนี้เป็นบัญชีที่ได้รับการตรวจสอบจริง ทั้งที่ไม่ได้มีการตรวจสอบตัวตนอย่างเข้มงวด EU จึงมองว่าเป็นการให้ข้อมูลที่ไม่โปร่งใสและเป็นการละเมิดกฎหมาย การปรับครั้งนี้สะท้อนถึงความเข้มงวดของ EU ในการบังคับใช้ DSA และอาจเป็นสัญญาณเตือนให้แพลตฟอร์มอื่น ๆ ต้องระมัดระวังมากขึ้น 🔗 https://securityonline.info/eu-fines-x-e120-million-for-dsa-violation-over-deceptive-blue-check-verification 🏰 CastleRAT มัลแวร์ใหม่ใช้ Steam เป็นช่องทางซ่อนตัว มีการค้นพบมัลแวร์ตัวใหม่ชื่อ CastleRAT ที่ถูกออกแบบมาให้แอบแฝงเข้าไปในระบบองค์กรเพื่อขโมยข้อมูลและควบคุมเครื่องจากระยะไกล จุดที่น่ากังวลคือเวอร์ชันที่ถูกเขียนด้วยภาษา C ซึ่งมีความสามารถซ่อนตัวได้แนบเนียนกว่าเวอร์ชัน Python และยังทำได้หลายอย่าง เช่น ดักจับการพิมพ์, แอบถ่ายหน้าจอ, ขโมยข้อมูลจาก clipboard รวมถึงการควบคุมเบราว์เซอร์โดยไม่ให้ผู้ใช้รู้ตัว ที่สำคัญ CastleRAT ยังใช้หน้า Community ของ Steam เป็นที่ซ่อนคำสั่ง ทำให้การสื่อสารกับเซิร์ฟเวอร์ควบคุมดูเหมือนการใช้งานปกติ ปัจจุบันนักวิจัยได้ออกแนวทางตรวจจับเพื่อช่วยให้องค์กรสามารถป้องกันภัยนี้ได้ 🔗 https://securityonline.info/sophisticated-castlerat-backdoor-uses-steam-community-pages-as-covert-c2-resolver-for-espionage 💀 LockBit 5.0 กลับมาอีกครั้งพร้อมความร้ายแรงกว่าเดิม หลังจากที่ปฏิบัติการ Cronos เคยทำให้กลุ่ม LockBit ถูกปราบไปเมื่อปี 2024 หลายคนคิดว่าภัยนี้จบแล้ว แต่ล่าสุด LockBit ได้กลับมาในเวอร์ชันใหม่ชื่อ LockBit 5.0 ที่อันตรายยิ่งกว่าเดิม จุดเด่นคือสามารถทำงานได้หลายแพลตฟอร์ม ทั้ง Windows, Linux และ VMware ESXi พร้อมโหมดล่องหนที่เข้ารหัสไฟล์โดยไม่ทิ้งร่องรอย และโหมดลบข้อมูลถาวรที่ทำให้การกู้คืนแทบเป็นไปไม่ได้ ที่น่ากลัวคือมันยังปิดการทำงานของระบบ Event Tracing ของ Windows ทำให้เครื่องมือรักษาความปลอดภัยมองไม่เห็นการโจมตี การกลับมาครั้งนี้แสดงให้เห็นว่ากลุ่มอาชญากรไซเบอร์ยังคงพัฒนาไม่หยุดและองค์กรต้องเตรียมรับมืออย่างจริงจัง 🔗 https://securityonline.info/lockbit-5-0-resurfaces-stronger-new-variant-blinds-defenders-by-disabling-windows-etw-for-stealth-encryption 🖥️ Windows 11 เพิ่มตัวเลือกปิดเมนู AI ใน File Explorer ผู้ใช้ Windows 11 หลายคนบ่นว่าการคลิกขวาไฟล์รูปภาพแล้วเจอเมนู AI มากมาย เช่น การค้นหาด้วย Bing หรือการแก้ไขด้วย Paint, Photos ทำให้เมนูรกและใช้งานไม่สะดวก ล่าสุด Microsoft ได้เพิ่มตัวเลือกใหม่ใน Build 26220.7344 ที่ให้ผู้ใช้สามารถปิดการแสดงเมนู AI ได้ทั้งหมด แม้จะยังไม่สามารถซ่อน shortcut ที่อยู่ด้านล่างเมนูได้ แต่ก็ถือเป็นการตอบรับเสียงเรียกร้องจากผู้ใช้ที่อยากได้เมนูที่เรียบง่ายขึ้น ฟีเจอร์นี้ยังอยู่ในเวอร์ชันทดสอบและจะทยอยปล่อยให้ผู้ใช้ทั่วไปในอนาคต 🔗 https://securityonline.info/ai-clutter-solved-windows-11-adds-setting-to-disable-ai-actions-in-file-explorer-menu ⚖️ ศาลสหรัฐจำกัดสัญญา Default Search ของ Google เหลือ 1 ปี จากคดีฟ้องร้องผูกขาดของกระทรวงยุติธรรมสหรัฐต่อ Google ล่าสุดผู้พิพากษา Amit Mehta ได้ออกคำสั่งใหม่ที่บังคับให้สัญญาที่ Google ทำกับผู้ผลิตอุปกรณ์เพื่อให้บริการค้นหาของตนเป็นค่าเริ่มต้น ต้องมีอายุไม่เกิน 1 ปีเท่านั้น เดิมที Google มักทำสัญญาระยะยาว เช่น ดีลกับ Apple ที่ทำให้ Google Search เป็นค่าเริ่มต้นบน iPhone การจำกัดสัญญาเหลือปีต่อปีจะเปิดโอกาสให้คู่แข่งอย่าง Bing หรือ DuckDuckGo มีสิทธิ์เข้ามาแข่งขันมากขึ้น ถือเป็นการแก้ปัญหาผูกขาดโดยไม่ต้องบังคับให้ Google แยกธุรกิจ Chrome ออกไป 🔗 https://securityonline.info/google-antitrust-remedy-judge-limits-default-search-contracts-to-one-year-term 🎓 INE ได้รับรางวัล G2 Winter 2026 หลายสาขา แพลตฟอร์มฝึกอบรมด้าน IT และ Cybersecurity อย่าง INE ได้รับการยอมรับจาก G2 ด้วยรางวัลถึง 7 หมวดหมู่ในฤดูหนาวปี 2026 ทั้งตำแหน่ง Leader และ Momentum Leader รวมถึงการเป็นผู้นำในภูมิภาคยุโรป เอเชีย และเอเชียแปซิฟิก รางวัลเหล่านี้สะท้อนถึงความเชื่อมั่นของผู้ใช้ทั่วโลกที่เลือก INE เพื่อพัฒนาทักษะด้านเทคนิคและความปลอดภัยไซเบอร์ หลายรีวิวชื่นชมว่าคอร์สของ INE สามารถนำไปใช้จริงในงานได้ทันที และใบรับรองจาก INE ก็ได้รับการยอมรับในวงการ ถือเป็นการตอกย้ำบทบาทของ INE ในการสร้างบุคลากรด้าน IT ที่มีคุณภาพ 🔗 https://securityonline.info/ine-earns-g2-winter-2026-badges-across-global-markets 🚀 SpaceX เตรียมทดสอบจรวด Starship ครั้งใหม่ SpaceX กำลังวางแผนทดสอบการบินของจรวด Starship อีกครั้ง โดยครั้งนี้ตั้งเป้าให้การปล่อยและการลงจอดเป็นไปอย่างสมบูรณ์ หลังจากที่การทดสอบก่อนหน้านี้มีทั้งความสำเร็จและความล้มเหลว จุดเด่นของ Starship คือการออกแบบให้สามารถนำกลับมาใช้ใหม่ได้ทั้งหมด ซึ่งจะช่วยลดต้นทุนการเดินทางสู่อวกาศอย่างมหาศาล Elon Musk ยังย้ำว่าเป้าหมายสูงสุดคือการใช้ Starship พามนุษย์ไปตั้งถิ่นฐานบนดาวอังคาร การทดสอบครั้งนี้จึงถูกจับตามองจากทั้งนักวิทยาศาสตร์และผู้สนใจอวกาศทั่วโลก 🔗 https://securityonline.info/spacex-prepares-next-starship-test-flight 📱 Apple เปิดตัว iPhone รุ่นใหม่พร้อมฟีเจอร์ AI Apple ได้เปิดตัว iPhone รุ่นล่าสุดที่มาพร้อมการผสานเทคโนโลยี AI เข้ามาในหลายฟังก์ชัน เช่น การปรับแต่งภาพถ่ายอัตโนมัติ, การช่วยเขียนข้อความ และการจัดการงานประจำวันด้วย Siri ที่ฉลาดขึ้น จุดขายสำคัญคือการทำงานแบบ On-device AI ที่ไม่ต้องส่งข้อมูลไปยังคลาวด์ ทำให้ผู้ใช้มั่นใจเรื่องความเป็นส่วนตัวมากขึ้น นอกจากนี้ยังมีการปรับปรุงประสิทธิภาพแบตเตอรี่และกล้องที่ดีขึ้นอย่างเห็นได้ชัด ทำให้ iPhone รุ่นใหม่นี้ถูกคาดหวังว่าจะเป็นมาตรฐานใหม่ของสมาร์ทโฟนระดับพรีเมียม 🔗 https://securityonline.info/apple-launches-new-iphone-with-ai-features 🌐 Microsoft เปิดตัว Copilot เวอร์ชันใหม่สำหรับธุรกิจ Microsoft ได้เปิดตัว Copilot เวอร์ชันล่าสุดที่ออกแบบมาเพื่อช่วยองค์กรทำงานได้มีประสิทธิภาพมากขึ้น โดยผสานเข้ากับแอปพลิเคชันหลักอย่าง Word, Excel และ Teams จุดเด่นคือการใช้ AI ช่วยสรุปข้อมูล, สร้างรายงาน และตอบคำถามจากฐานข้อมูลภายในองค์กรได้ทันที ทำให้พนักงานสามารถโฟกัสกับงานเชิงกลยุทธ์มากขึ้น Copilot ยังมีระบบรักษาความปลอดภัยที่สอดคล้องกับมาตรฐานองค์กร เพื่อให้มั่นใจว่าข้อมูลสำคัญจะไม่รั่วไหล 🔗 https://securityonline.info/microsoft-unveils-new-copilot-for-business 🎮 เกมใหม่จาก Ubisoft ใช้ AI สร้างโลกเสมือนจริง Ubisoft ได้ประกาศเปิดตัวเกมใหม่ที่ใช้เทคโนโลยี AI ในการสร้างโลกเสมือนจริงแบบไดนามิก ทำให้ผู้เล่นได้สัมผัสประสบการณ์ที่ไม่ซ้ำกันในแต่ละครั้งที่เล่น ตัวละคร NPC สามารถตอบสนองต่อผู้เล่นได้อย่างสมจริงและมีพฤติกรรมที่เปลี่ยนไปตามสถานการณ์ นี่ถือเป็นการยกระดับวงการเกมที่ผสมผสานความคิดสร้างสรรค์ของนักพัฒนาเข้ากับพลังของ AI เพื่อสร้างโลกที่มีชีวิตชีวาและเต็มไปด้วยความท้าทาย 🔗 https://securityonline.info/ubisoft-announces-ai-powered-game 📰 Meta เปิดตัวเครื่องมือ AI สำหรับนักข่าว Meta ได้เปิดตัวเครื่องมือ AI ใหม่ที่ออกแบบมาเพื่อช่วยนักข่าวในการค้นหาข้อมูล, ตรวจสอบข้อเท็จจริง และเขียนบทความได้รวดเร็วขึ้น เครื่องมือนี้สามารถวิเคราะห์ข้อมูลจากหลายแหล่งพร้อมกันและสรุปออกมาเป็นประเด็นสำคัญ ทำให้นักข่าวสามารถทำงานได้มีประสิทธิภาพและลดเวลาในการตรวจสอบข่าวปลอม นอกจากนี้ Meta ยังย้ำว่าจะมีระบบตรวจสอบเพื่อป้องกันการใช้ AI ในการสร้างข่าวปลอมเอง ถือเป็นการพยายามสร้างความเชื่อมั่นในวงการสื่อ 🔗 https://securityonline.info/meta-launches-ai-tools-for-journalists 🛡️ ช่องโหว่ร้ายแรงใน D-Link และ Array Networks หน่วยงาน CISA ของสหรัฐฯ ออกประกาศเตือนเกี่ยวกับช่องโหว่ที่ถูกโจมตีจริงในอุปกรณ์เครือข่ายสองค่ายใหญ่ คือเร้าเตอร์รุ่นเก่าของ D-Link และระบบ Array Networks ที่ใช้งานในญี่ปุ่น ช่องโหว่แรกเป็น Buffer Overflow ที่ไม่มีการอัปเดตแก้ไขเพราะอุปกรณ์หมดอายุการสนับสนุนแล้ว ทำให้ผู้ใช้ต้องรีบเปลี่ยนเครื่องใหม่ ส่วนช่องโหว่ที่สองคือการ Inject คำสั่งใน ArrayOS ซึ่งแฮกเกอร์ใช้วาง backdoor และ webshell เพื่อควบคุมระบบจากระยะไกล หน่วยงาน JPCERT ของญี่ปุ่นยืนยันว่ามีการโจมตีจริงตั้งแต่เดือนสิงหาคม และแนะนำให้ผู้ดูแลรีบอัปเดตเป็นเวอร์ชันใหม่หรือปิดฟีเจอร์ Desktop Direct เพื่อป้องกันภัย 🔗 https://securityonline.info/cisa-kev-alert-eol-d-link-and-array-networks-command-injection-under-active-attack ⚙️ Samsung พลิกฟื้นโรงงานผลิตชิป 4nm หลังจากเจอปัญหาผลิตชิปไม่คงที่จนเสียลูกค้ารายใหญ่ไป Samsung Foundry เริ่มกลับมามีความหวังอีกครั้ง เมื่อสามารถยกระดับอัตราการผลิตชิป 4nm ให้ได้ผลสำเร็จถึง 60–70% และคว้าออเดอร์ใหญ่จากสตาร์ทอัพ AI สัญชาติอเมริกัน Tsavorite มูลค่ากว่า 100 ล้านดอลลาร์ สัญญานี้ถือเป็นหมุดหมายสำคัญที่ช่วยสร้างความเชื่อมั่นว่าซัมซุงยังมีศักยภาพแข่งขันกับ TSMC ได้ นอกจากนี้ยังมีการพัฒนาเทคโนโลยี 2nm ที่เตรียมใช้ในสมาร์ทโฟนรุ่นใหม่ Galaxy S26 อีกด้วย 🔗 https://securityonline.info/samsung-foundry-hits-60-4nm-yield-secures-100m-ai-chip-order-from-tsavorite 📱 โค้ดโฆษณาในแอป ChatGPT Android จุดกระแสถกเถียง นักพัฒนาพบโค้ดที่ดูเหมือนระบบโฆษณาในแอป ChatGPT เวอร์ชันทดสอบบน Android ทำให้เกิดการคาดเดาว่า OpenAI อาจเตรียมใส่โฆษณาในบริการ แต่ผู้จัดการผลิตภัณฑ์ของ OpenAI รีบออกมาปฏิเสธทันทีว่าบริษัทไม่ได้ทดสอบฟีเจอร์โฆษณาในตอนนี้ อย่างไรก็ตามก็ไม่ได้ปิดโอกาสในอนาคต โดยย้ำว่าหากมีการนำโฆษณามาใช้จริง จะทำด้วยความระมัดระวังเพื่อรักษาความเชื่อมั่นของผู้ใช้ เนื่องจาก ChatGPT มีผู้ใช้งานมหาศาลกว่า 800 ล้านคนต่อสัปดาห์ 🔗 https://securityonline.info/ad-code-found-in-chatgpt-android-build-openai-denies-current-advertising-tests 🐧 AI จับได้ GhostPenguin มัลแวร์ลินุกซ์สุดลึกลับ นักวิจัยจาก Trend Micro ใช้ระบบ AI ตรวจจับพบมัลแวร์ใหม่ชื่อ GhostPenguin ที่ซ่อนตัวอยู่ในระบบลินุกซ์โดยไม่ถูกตรวจจับนานหลายเดือน มัลแวร์นี้เขียนด้วย C++ มีความสามารถสูงในการควบคุมเครื่องจากระยะไกลผ่านการสื่อสารแบบ UDP ที่เข้ารหัสด้วย RC5 ทำให้ยากต่อการตรวจสอบ จุดเด่นคือการทำงานแบบหลายเธรด ทำให้มัลแวร์ยังคงตอบสนองแม้บางส่วนของโค้ดหยุดทำงาน การค้นพบนี้ตอกย้ำว่าการใช้ AI ในการล่ามัลแวร์เป็นสิ่งจำเป็นในยุคที่ภัยไซเบอร์ซับซ้อนขึ้นเรื่อยๆ 🔗 https://securityonline.info/ai-uncovers-ghostpenguin-undetectable-linux-backdoor-used-rc5-encrypted-udp-for-covert-c2 💻 Shanya Crypter เครื่องมือใหม่ของแก๊งแรนซัมแวร์ Sophos รายงานการพบเครื่องมือใหม่ชื่อ Shanya Crypter ซึ่งเป็นบริการ “packer-as-a-service” ที่ช่วยให้กลุ่มแรนซัมแวร์สามารถหลบเลี่ยงการตรวจจับได้อย่างมีประสิทธิภาพ เครื่องมือนี้ใช้เทคนิคซับซ้อน เช่น การซ่อนโค้ดใน DLL ของระบบ Windows และการใช้ driver ที่มีช่องโหว่เพื่อฆ่าโปรแกรมป้องกัน (EDR Killer) ก่อนปล่อยแรนซัมแวร์เข้ามาโจมตี ทำให้การป้องกันยากขึ้นมาก กลุ่ม Akira, Medusa และ Qilin ถูกระบุว่าเป็นผู้ใช้งานหลักของเครื่องมือนี้ และมีการแพร่กระจายไปหลายประเทศแล้ว 🔗 https://securityonline.info/shanya-crypter-is-the-new-ransomware-toolkit-uses-kernel-driver-abuse-to-kill-edr 🌐 Microsoft เปิดตัว Copilot+ PC ไมโครซอฟท์ประกาศเปิดตัวคอมพิวเตอร์รุ่นใหม่ที่เรียกว่า Copilot+ PC ซึ่งมาพร้อมชิป Snapdragon X Elite และ X Plus ที่ออกแบบมาเพื่อรองรับงาน AI โดยเฉพาะ จุดเด่นคือความสามารถในการทำงานแบบ “AI on-device” เช่น ฟีเจอร์ Recall ที่ช่วยค้นหาสิ่งที่เคยทำบนเครื่องได้เหมือนย้อนเวลา และการใช้ Copilot ในการสร้างภาพหรือข้อความได้ทันทีโดยไม่ต้องพึ่งคลาวด์ ถือเป็นการยกระดับ Windows ให้เข้าสู่ยุคใหม่ที่ AI กลายเป็นส่วนหนึ่งของการใช้งานประจำวัน 🔗 https://securityonline.info/microsoft-unveils-copilot-pc-powered-by-snapdragon-x-elite-and-x-plus 🧬 Google DeepMind เปิดตัว AlphaFold 3 DeepMind เปิดตัว AlphaFold 3 ซึ่งเป็นเวอร์ชันใหม่ของโมเดล AI ที่ใช้ทำนายโครงสร้างโมเลกุลและปฏิสัมพันธ์ทางชีววิทยาได้แม่นยำยิ่งขึ้น จากเดิมที่ AlphaFold 2 สร้างความฮือฮาในการทำนายโครงสร้างโปรตีน ตอนนี้ AlphaFold 3 ก้าวไปอีกขั้นด้วยการจำลองการทำงานของ DNA, RNA และโมเลกุลขนาดเล็กที่ซับซ้อนมากขึ้น นักวิทยาศาสตร์เชื่อว่าจะช่วยเร่งการค้นคว้ายาใหม่และการวิจัยทางการแพทย์ได้อย่างมหาศาล 🔗 https://securityonline.info/google-deepmind-launches-alphafold-3-ai-model-for-molecular-science 🚀 SpaceX ส่งดาวเทียม Starlink รุ่นใหม่ SpaceX ประสบความสำเร็จในการปล่อยดาวเทียม Starlink รุ่นใหม่ที่มีประสิทธิภาพสูงขึ้นและรองรับการเชื่อมต่ออินเทอร์เน็ตที่เร็วกว่าเดิม ดาวเทียมรุ่นนี้ถูกออกแบบให้มีอายุการใช้งานยาวนานขึ้นและสามารถให้บริการในพื้นที่ห่างไกลได้ดีกว่าเดิม การปล่อยครั้งนี้ยังตอกย้ำความตั้งใจของ SpaceX ที่จะขยายเครือข่ายอินเทอร์เน็ตทั่วโลกให้ครอบคลุมทุกพื้นที่ 🔗 https://securityonline.info/spacex-launches-next-gen-starlink-satellites-for-faster-global-internet 🎮 Sony เปิดตัว PlayStation 5 Pro Sony เปิดตัวเครื่องเล่นเกม PlayStation 5 Pro ที่มาพร้อมประสิทธิภาพกราฟิกสูงขึ้น รองรับการเล่นเกม 8K และมีระบบ Ray Tracing ที่สมจริงกว่าเดิม จุดขายคือการใช้ชิปใหม่ที่ทำให้เฟรมเรตเสถียรขึ้นแม้ในเกมที่ใช้กราฟิกหนักๆ นักวิเคราะห์เชื่อว่า PS5 Pro จะช่วยดึงดูดนักเล่นเกมที่ต้องการประสบการณ์ภาพสมจริงและเป็นการต่อยอดความสำเร็จของ PS5 รุ่นปัจจุบัน 🔗 https://securityonline.info/sony-unveils-playstation-5-pro-with-8k-gaming-and-ray-tracing 🏥 WHO เตือนการระบาดของโรคใหม่ องค์การอนามัยโลก (WHO) ออกประกาศเตือนเกี่ยวกับการระบาดของโรคใหม่ที่มีลักษณะคล้ายไข้หวัดใหญ่แต่แพร่กระจายเร็วกว่า โดยพบผู้ติดเชื้อในหลายประเทศแล้ว และกำลังเร่งตรวจสอบสายพันธุ์เพื่อหาวิธีควบคุมการแพร่ระบาด WHO แนะนำให้ประเทศต่างๆ เตรียมมาตรการรับมือและเพิ่มการตรวจสอบในสนามบินและด่านชายแดนเพื่อป้องกันการแพร่กระจาย ​​​​​​​🔗 https://securityonline.info/who-issues-warning-on-new-fast-spreading-flu-like-disease
    0 ความคิดเห็น 0 การแบ่งปัน 132 มุมมอง 0 รีวิว
  • รวมข่าวจากเวบ SecurityOnline

    #รวมข่าวIT #20251208 #securityonline


    Stealth Supply Chain Attack: Rust Crate ปลอมแฝงมัลแวร์
    เรื่องนี้เป็นการโจมตีแบบ supply chain ที่แยบยลมาก แฮกเกอร์ใช้เทคนิค typosquatting ปลอมตัวเป็นไลบรารีชื่อ finch-rust บน Crates.io ให้ดูเหมือนเป็นเวอร์ชัน Rust ของเครื่องมือ bioinformatics ที่ชื่อ finch ซึ่งมีคนดาวน์โหลดจริงกว่า 67,000 ครั้ง ตัวแพ็กเกจปลอมนี้ทำงานเหมือนของจริง แต่ซ่อนโค้ดบรรทัดเดียวที่โหลดมัลแวร์ชื่อ sha-rust เข้ามา โดยใช้ dependency แบบไม่ fix เวอร์ชัน ทำให้ผู้โจมตีสามารถอัปเดต payload ได้เรื่อย ๆ โดยไม่ต้องแก้ loader เลย ภายในสองสัปดาห์ sha-rust ถูกพัฒนาไปถึง 8 เวอร์ชัน จากการสแกนโฟลเดอร์ทั้งหมดจนเปลี่ยนเป็นสแกนเฉพาะ directory ปัจจุบันเพื่อหลบเลี่ยงการตรวจจับ เป้าหมายคือไฟล์ environment, config และ token ต่าง ๆ แล้วส่งออกไปยังเซิร์ฟเวอร์ปลอมผ่าน HTTPS พร้อม delay เล็กน้อยเพื่อไม่ให้ถูกจับได้ ผู้โจมตียังสร้างโปรไฟล์ GitHub ปลอมแฝงตัวเป็นนักพัฒนาจริงเพื่อเพิ่มความน่าเชื่อถือ สุดท้ายทีม Rust Security ตรวจพบและลบออกไป แต่เหตุการณ์นี้สะท้อนว่าการโจมตีแบบ typosquatting ยังคงเป็นภัยใหญ่ในโลก open-source
    https://securityonline.info/stealth-supply-chain-attack-malicious-rust-crate-used-unpinned-dependency-for-silent-payload-upgrades

    Pixel Phone กลายเป็น Webcam สำหรับ Nintendo Switch 2
    ข่าวนี้เล่าเรื่องน่าสนใจสำหรับสายเกมและเทคโนโลยี เมื่อมีการค้นพบว่า Pixel Phone สามารถเชื่อมต่อกับ Nintendo Switch 2 ผ่านสาย USB แล้วทำงานเป็น webcam ได้ทันที โดยไม่ต้องใช้อุปกรณ์เสริมใด ๆ ฟีเจอร์นี้เปิดโอกาสให้ผู้เล่นสามารถสตรีมเกมหรือใช้กล้องมือถือเป็นอุปกรณ์เสริมได้อย่างสะดวก ถือเป็นการผสมผสานระหว่างสมาร์ทโฟนและเครื่องเกมที่ทำให้การใช้งานยืดหยุ่นขึ้นมาก
    https://securityonline.info/pixel-phone-turns-into-webcam-for-nintendo-switch-2-via-usb-no-accessory-needed

    Meta จับมือ CNN และ Le Monde ป้อนข่าวลิขสิทธิ์ให้ AI
    Meta ที่ก่อนหน้านี้ถูกวิจารณ์เรื่องการใช้ข้อมูลข่าวสารโดยไม่ขออนุญาต ตอนนี้ได้เปลี่ยนท่าทีใหม่ โดยทำข้อตกลงกับสำนักข่าวใหญ่ ๆ อย่าง CNN และ Le Monde เพื่อให้ข่าวที่มีลิขสิทธิ์ถูกนำไปใช้ในระบบ Meta AI อย่างถูกต้องตามกฎหมาย การเคลื่อนไหวนี้สะท้อนว่าบริษัทกำลังพยายามสร้างความน่าเชื่อถือและลดแรงเสียดทานจากสื่อ รวมถึงอาจเป็นการวางรากฐานให้ AI ของ Meta มีข้อมูลที่ถูกต้องและเชื่อถือได้มากขึ้น
    https://securityonline.info/meta-reverses-course-strikes-deals-with-cnn-le-monde-to-feed-licensed-news-to-meta-ai

    EU ปรับ X €120 ล้าน จากการละเมิด DSA
    สหภาพยุโรปได้ปรับแพลตฟอร์ม X (อดีต Twitter) เป็นเงินมหาศาลถึง 120 ล้านยูโร เนื่องจากละเมิดกฎหมาย Digital Services Act (DSA) โดยเฉพาะการตรวจสอบระบบ Blue Check Verification ที่ถูกมองว่า “หลอกลวง” การปรับครั้งนี้ถือเป็นการส่งสัญญาณชัดเจนว่า EU จริงจังกับการบังคับใช้กฎหมายดิจิทัล และแพลตฟอร์มใหญ่ ๆ จะไม่สามารถใช้วิธีการที่ทำให้ผู้ใช้เข้าใจผิดได้อีกต่อไป
    https://securityonline.info/eu-fines-x-e120-million-for-dsa-violation-over-deceptive-blue-check-verification

    Meta แก้ระบบ Support พัง เปิดตัว AI Assistants และ Recovery Hub
    Meta ประกาศปรับปรุงระบบช่วยเหลือผู้ใช้ที่ก่อนหน้านี้ถูกวิจารณ์ว่า “พัง” และไม่ตอบโจทย์ โดยครั้งนี้ได้เพิ่ม AI Assistants เข้ามาช่วยตอบคำถามและแก้ปัญหา รวมถึงเปิดตัว Recovery Hubs ที่ทำหน้าที่เป็นศูนย์กลางสำหรับการกู้คืนบัญชีหรือแก้ไขปัญหาที่ซับซ้อน การเปลี่ยนแปลงนี้สะท้อนว่าบริษัทกำลังพยายามฟื้นความเชื่อมั่นจากผู้ใช้ และใช้ AI เป็นหัวใจหลักในการปรับปรุงประสบการณ์การใช้งาน
    https://securityonline.info/meta-fixes-broken-support-rolling-out-ai-assistants-and-new-recovery-hubs

    Bluetooth Flaw เสี่ยงทำ Smart Car และ Wear OS Crash
    มีการเปิดเผยช่องโหว่ใหม่ในระบบ Bluetooth ที่สามารถทำให้เกิดการโจมตีแบบ Denial of Service (DoS) ได้ โดย Proof-of-Concept (PoC) แสดงให้เห็นว่าช่องโหว่นี้สามารถทำให้ Smart Cars และอุปกรณ์ที่ใช้ Wear OS เกิดการ crash ได้ทันที ความเสี่ยงนี้ทำให้ผู้ใช้รถยนต์อัจฉริยะและอุปกรณ์สวมใส่ต้องระวังเป็นพิเศษ เพราะการโจมตีอาจทำให้ระบบหยุดทำงานในเวลาที่ไม่คาดคิด
    https://securityonline.info/poc-available-bluetooth-flaw-risks-dos-crash-on-smart-cars-and-wear-os

    ช่องโหว่ร้ายแรงใน Duc Disk Tool (CVE-2025-13654)
    เครื่องมือ Duc Disk Tool ถูกพบว่ามีช่องโหว่ร้ายแรงที่เกี่ยวข้องกับ integer underflow ซึ่งสามารถนำไปสู่การโจมตีแบบ DoS และการรั่วไหลของข้อมูลได้ ช่องโหว่นี้ถูกจัดอยู่ในระดับ High-Severity ทำให้ผู้ใช้และผู้ดูแลระบบต้องรีบอัปเดตหรือหาทางแก้ไขเพื่อป้องกันการถูกโจมตี
    https://securityonline.info/high-severity-duc-disk-tool-flaw-cve-2025-13654-risks-dos-and-information-leak-via-integer-underflow

    SeedSnatcher มัลแวร์ Android ล่าผู้ใช้คริปโต
    มัลแวร์ใหม่ชื่อ SeedSnatcher กำลังโจมตีผู้ใช้ Android ที่เกี่ยวข้องกับคริปโต โดยใช้เทคนิค overlay phishing และการตรวจสอบ BIP 39 เพื่อขโมย seed phrase ของกระเป๋าเงินดิจิทัล มันสามารถหลอกให้ผู้ใช้กรอกข้อมูลสำคัญลงในหน้าปลอมที่ดูเหมือนจริง ทำให้ผู้โจมตีสามารถเข้าถึงและขโมยสินทรัพย์คริปโตได้อย่างง่ายดาย
    https://securityonline.info/seedsnatcher-android-malware-targets-crypto-users-using-overlay-phishing-and-bip-39-validation-to-steal-seed-phrases

    Russian APT UTA0355 ขโมย OAuth Token ของ Microsoft 365
    กลุ่มแฮกเกอร์รัสเซียชื่อ UTA0355 ใช้กลยุทธ์หลอกลวงผ่านการเชิญเข้าร่วม งานประชุมความปลอดภัยปลอม และแม้กระทั่งการปลอมเป็นทีมสนับสนุนบน WhatsApp เพื่อหลอกผู้ใช้ให้เปิดเผยข้อมูลสำคัญ ผลลัพธ์คือการขโมย OAuth Token ของ Microsoft 365 ซึ่งสามารถนำไปใช้เข้าถึงข้อมูลและระบบขององค์กรได้โดยไม่ต้องใช้รหัสผ่าน
    https://securityonline.info/russian-apt-uta0355-steals-microsoft-365-oauth-tokens-via-fake-security-conference-lures-and-whatsapp-support

    Windows 11 Agenda View กลับมาอีกครั้ง แต่มี Overhead
    Microsoft ได้นำฟีเจอร์ Agenda View กลับมาใน Windows 11 แต่ครั้งนี้ถูกสร้างบน WebView 2 ซึ่งแม้จะทำให้การแสดงผลยืดหยุ่นขึ้น แต่ก็มีข้อเสียคือ performance overhead ที่อาจทำให้ระบบทำงานช้าลง ฟีเจอร์นี้ถูกออกแบบมาเพื่อช่วยให้ผู้ใช้ดูตารางนัดหมายได้สะดวกขึ้น แต่ก็ต้องแลกกับการใช้ทรัพยากรที่มากกว่าเดิม
    https://securityonline.info/windows-11-agenda-view-is-back-but-built-on-webview-2-with-performance-overhead

    BRICKSTORM: มัลแวร์สายลับจากจีนที่ฝังตัวใน VMware และ ADFS
    มีรายงานใหม่จาก CISA และ NSA ร่วมกับหน่วยงานแคนาดา เปิดเผยการทำงานของมัลแวร์ชื่อ BRICKSTORM ที่ถูกใช้โดยกลุ่มแฮกเกอร์ที่เชื่อมโยงกับรัฐบาลจีน จุดเด่นของมันคือความสามารถในการอยู่รอดในระบบเป้าหมายได้นานเกือบ 18 เดือนโดยไม่ถูกตรวจจับ เป้าหมายหลักคือโครงสร้างพื้นฐานเสมือนจริงอย่าง VMware และระบบ Windows โดยมันสามารถสร้าง VM ปลอมเพื่อขโมยข้อมูล รวมถึงใช้เทคนิคการสื่อสารที่ซับซ้อน เช่น HTTPS, WebSockets, TLS ซ้อนกันหลายชั้น และ DNS-over-HTTPS เพื่อพรางตัวให้เหมือนทราฟฟิกปกติ เรื่องนี้ถือเป็นภัยคุกคามระยะยาวที่องค์กรภาครัฐและ IT ต้องเร่งตรวจสอบ
    https://securityonline.info/cisa-nsa-warn-of-brickstorm-backdoor-china-apt-targets-vmware-and-adfs-for-long-term-espionage

    ช่องโหว่ lz4-java (CVE-2025-66566) รั่วข้อมูลหน่วยความจำ
    มีการค้นพบช่องโหว่ร้ายแรงในไลบรารี lz4-java ที่ใช้กันแพร่หลายสำหรับการบีบอัดข้อมูล ช่องโหว่นี้ทำให้ผู้โจมตีสามารถดึงข้อมูลที่ยังไม่ได้ถูกล้างออกจากหน่วยความจำระหว่างการดีคอมเพรสได้ ซึ่งอาจรวมถึงรหัสผ่านหรือคีย์เข้ารหัส ปัญหามาจากการที่บัฟเฟอร์ไม่ได้ถูกเคลียร์ก่อนใช้งานใหม่ ทำให้ข้อมูลเก่าหลุดออกมาได้ การโจมตีเกิดขึ้นเมื่อผู้โจมตีส่งข้อมูลบีบอัดที่ถูกปรับแต่งมาให้ระบบดีคอมเพรส ผลคือข้อมูลที่ควรจะถูกซ่อนกลับถูกเปิดเผยออกมา ทางแก้คือการอัปเดตเป็นเวอร์ชัน 1.10.1 หรือหากยังไม่สามารถทำได้ ต้องล้างบัฟเฟอร์ด้วยตนเองก่อนใช้งาน
    https://securityonline.info/high-severity-lz4-java-flaw-cve-2025-66566-leaks-uninitialized-memory-during-decompression

    ช่องโหว่ Cal.com (CVE-2025-66489) เปิดทางให้ข้ามการยืนยันตัวตน
    แพลตฟอร์ม Cal.com ที่ใช้จัดการตารางนัดหมาย ถูกพบช่องโหว่ร้ายแรงที่ทำให้ผู้โจมตีสามารถเข้าสู่ระบบได้โดยไม่ต้องใช้รหัสผ่านจริง หากใส่ค่าในช่อง TOTP (รหัสยืนยันแบบครั้งเดียว) ระบบจะข้ามการตรวจสอบรหัสผ่านทันที แม้ผู้ใช้เปิด 2FA ก็ยังเสี่ยงเพราะระบบตรวจสอบแค่ TOTP โดยไม่สนใจรหัสผ่าน ส่งผลให้แค่รู้ที่อยู่อีเมลก็สามารถเจาะบัญชีได้แล้ว ช่องโหว่นี้ถูกจัดระดับความรุนแรงสูงสุดเกือบเต็ม 9.9 และมีการออกแพตช์แก้ไขในเวอร์ชัน 5.9.8 ผู้ใช้ควรรีบอัปเดตทันทีเพื่อป้องกันการถูกยึดบัญชี
    https://securityonline.info/critical-cal-com-flaw-cve-2025-66489-cvss-9-9-allows-authentication-bypass-by-submitting-fake-totp-codes

    WatchGuard VPN เจอช่องโหว่เสี่ยง DoS และ RCE
    ผลิตภัณฑ์ Firebox ของ WatchGuard ถูกพบช่องโหว่หลายรายการที่กระทบต่อระบบ VPN และอินเทอร์เฟซจัดการ โดยเฉพาะ CVE-2025-11838 ที่ทำให้ผู้โจมตีสามารถทำให้บริการ VPN ล่มได้โดยไม่ต้องมีสิทธิ์ใด ๆ นอกจากนี้ยังมีช่องโหว่การฉีดคำสั่ง CLI และ XPath Injection ที่เปิดโอกาสให้เข้าถึงข้อมูลหรือรันโค้ดอันตรายได้ ช่องโหว่เหล่านี้กระทบหลายเวอร์ชันของ Fireware OS และบริษัทได้ออกแพตช์ใหม่เพื่อแก้ไขแล้ว ผู้ดูแลระบบควรรีบอัปเดตเพื่อป้องกันการโจมตีที่อาจทำให้ระบบเครือข่ายเสียหาย
    https://securityonline.info/high-severity-watchguard-flaws-risk-vpn-dos-and-rce-via-ikev2-memory-corruption

    MuddyWater ใช้ UDPGangster Backdoor เจาะระบบ
    กลุ่มแฮกเกอร์ที่เชื่อมโยงกับอิหร่านชื่อ MuddyWater ถูกพบว่ากำลังใช้มัลแวร์ใหม่ชื่อ UDPGangster เพื่อโจมตีหน่วยงานรัฐบาลและโครงสร้างพื้นฐานในตุรกี อิสราเอล และอาเซอร์ไบจาน จุดเด่นคือการสื่อสารผ่านโปรโตคอล UDP แทนที่จะใช้ HTTP/HTTPS ทำให้หลบเลี่ยงการตรวจจับได้ดี มัลแวร์ถูกส่งผ่านอีเมลฟิชชิ่งที่แนบไฟล์ Word พร้อมมาโคร เมื่อเหยื่อเปิดใช้งานก็จะติดตั้งตัวเองและสร้าง persistence บนเครื่อง จากนั้นผู้โจมตีสามารถสั่งรันคำสั่ง ขโมยไฟล์ และควบคุมเครื่องได้เต็มรูปแบบ ถือเป็นการโจมตีที่ซับซ้อนและมีการตรวจสอบสภาพแวดล้อมเพื่อหลบเลี่ยงการวิเคราะห์
    https://securityonline.info/iran-linked-muddywater-deploys-udpgangster-backdoor-using-udp-protocol-for-covert-c2

    Intellexa ใช้ช่องโหว่ 15 รายการเพื่อแพร่กระจาย Predator Spyware
    บริษัทผู้ขายสปายแวร์ชื่อ Intellexa ถูกเปิดโปงว่าใช้ช่องโหว่แบบ zero-day ถึง 15 รายการตั้งแต่ปี 2021 เพื่อแพร่กระจายสปายแวร์ Predator โดยเฉพาะการโจมตีผ่าน iOS exploit chain ที่ชื่อ “smack” ซึ่งสามารถเจาะระบบ iPhone ได้โดยไม่ต้องมีการโต้ตอบจากผู้ใช้ Predator ถูกใช้เพื่อสอดแนมเป้าหมายระดับสูง เช่น นักข่าว นักการเมือง และนักกิจกรรม โดยมีการขายให้กับรัฐบาลหลายประเทศ การเปิดเผยนี้สะท้อนถึงการใช้เทคโนโลยีเชิงรุกเพื่อการสอดแนมที่อันตรายและยากต่อการป้องกัน
    https://securityonline.info/spyware-vendor-intellexa-used-15-zero-days-since-2021-deploying-predator-via-smack-ios-exploit-chain

    urllib3 พบช่องโหว่เสี่ยงทำให้ระบบล่ม
    ไลบรารี Python ยอดนิยมอย่าง urllib3 ถูกพบช่องโหว่ที่ทำให้ผู้โจมตีสามารถทำให้ระบบผู้ใช้ล่มได้ ช่องโหว่นี้เกิดจากการดีคอมเพรสข้อมูลที่ไม่มีการจำกัด ทำให้หน่วยความจำถูกใช้จนหมด และการสตรีมข้อมูลที่ไม่ถูกควบคุมจนทำให้ทรัพยากรถูกใช้เกินขีดจำกัด ผลคือระบบอาจหยุดทำงานหรือไม่ตอบสนอง การโจมตีสามารถทำได้ง่ายเพียงส่งข้อมูลที่ถูกปรับแต่งมาให้ระบบจัดการ การแก้ไขคือการอัปเดตเวอร์ชันใหม่ที่มีการจำกัดการดีคอมเพรสและการสตรีมเพื่อป้องกันการโจมตีแบบ DoS
    https://securityonline.info/urllib3-flaws-risk-client-dos-via-unbounded-decompression-and-streaming-resource-exhaustion

    ValleyRAT หลอกผู้หางานด้วย Foxit PDF Reader ปลอม
    มีการค้นพบการโจมตีใหม่ที่ใช้มัลแวร์ ValleyRAT โดยกลุ่มผู้โจมตีได้ทำการ sideload DLL อันตรายเข้าไปใน Foxit PDF Reader ที่ถูกดัดแปลง จากนั้นนำไปเผยแพร่ในเว็บไซต์หางานภาษาอังกฤษเพื่อหลอกผู้ใช้ที่กำลังหางาน เมื่อเหยื่อดาวน์โหลดและติดตั้งโปรแกรม PDF Reader ปลอมนี้ มัลแวร์จะถูกโหลดเข้ามาในระบบทันที ทำให้ผู้โจมตีสามารถควบคุมเครื่อง ขโมยข้อมูล และติดตั้ง payload เพิ่มเติมได้ การโจมตีนี้เน้นไปที่ผู้หางานในต่างประเทศที่อาจไม่ทันระวังภัย
    ​​​​​​​ https://securityonline.info/valleyrat-targets-english-job-seekers-by-trojanizing-foxit-pdf-reader-with-dll-sideloading
    📌🔐🟡 รวมข่าวจากเวบ SecurityOnline 🟡🔐📌 #รวมข่าวIT #20251208 #securityonline 🛡️ Stealth Supply Chain Attack: Rust Crate ปลอมแฝงมัลแวร์ เรื่องนี้เป็นการโจมตีแบบ supply chain ที่แยบยลมาก แฮกเกอร์ใช้เทคนิค typosquatting ปลอมตัวเป็นไลบรารีชื่อ finch-rust บน Crates.io ให้ดูเหมือนเป็นเวอร์ชัน Rust ของเครื่องมือ bioinformatics ที่ชื่อ finch ซึ่งมีคนดาวน์โหลดจริงกว่า 67,000 ครั้ง ตัวแพ็กเกจปลอมนี้ทำงานเหมือนของจริง แต่ซ่อนโค้ดบรรทัดเดียวที่โหลดมัลแวร์ชื่อ sha-rust เข้ามา โดยใช้ dependency แบบไม่ fix เวอร์ชัน ทำให้ผู้โจมตีสามารถอัปเดต payload ได้เรื่อย ๆ โดยไม่ต้องแก้ loader เลย ภายในสองสัปดาห์ sha-rust ถูกพัฒนาไปถึง 8 เวอร์ชัน จากการสแกนโฟลเดอร์ทั้งหมดจนเปลี่ยนเป็นสแกนเฉพาะ directory ปัจจุบันเพื่อหลบเลี่ยงการตรวจจับ เป้าหมายคือไฟล์ environment, config และ token ต่าง ๆ แล้วส่งออกไปยังเซิร์ฟเวอร์ปลอมผ่าน HTTPS พร้อม delay เล็กน้อยเพื่อไม่ให้ถูกจับได้ ผู้โจมตียังสร้างโปรไฟล์ GitHub ปลอมแฝงตัวเป็นนักพัฒนาจริงเพื่อเพิ่มความน่าเชื่อถือ สุดท้ายทีม Rust Security ตรวจพบและลบออกไป แต่เหตุการณ์นี้สะท้อนว่าการโจมตีแบบ typosquatting ยังคงเป็นภัยใหญ่ในโลก open-source 🔗 https://securityonline.info/stealth-supply-chain-attack-malicious-rust-crate-used-unpinned-dependency-for-silent-payload-upgrades 🎮 Pixel Phone กลายเป็น Webcam สำหรับ Nintendo Switch 2 ข่าวนี้เล่าเรื่องน่าสนใจสำหรับสายเกมและเทคโนโลยี เมื่อมีการค้นพบว่า Pixel Phone สามารถเชื่อมต่อกับ Nintendo Switch 2 ผ่านสาย USB แล้วทำงานเป็น webcam ได้ทันที โดยไม่ต้องใช้อุปกรณ์เสริมใด ๆ ฟีเจอร์นี้เปิดโอกาสให้ผู้เล่นสามารถสตรีมเกมหรือใช้กล้องมือถือเป็นอุปกรณ์เสริมได้อย่างสะดวก ถือเป็นการผสมผสานระหว่างสมาร์ทโฟนและเครื่องเกมที่ทำให้การใช้งานยืดหยุ่นขึ้นมาก 🔗 https://securityonline.info/pixel-phone-turns-into-webcam-for-nintendo-switch-2-via-usb-no-accessory-needed 📰 Meta จับมือ CNN และ Le Monde ป้อนข่าวลิขสิทธิ์ให้ AI Meta ที่ก่อนหน้านี้ถูกวิจารณ์เรื่องการใช้ข้อมูลข่าวสารโดยไม่ขออนุญาต ตอนนี้ได้เปลี่ยนท่าทีใหม่ โดยทำข้อตกลงกับสำนักข่าวใหญ่ ๆ อย่าง CNN และ Le Monde เพื่อให้ข่าวที่มีลิขสิทธิ์ถูกนำไปใช้ในระบบ Meta AI อย่างถูกต้องตามกฎหมาย การเคลื่อนไหวนี้สะท้อนว่าบริษัทกำลังพยายามสร้างความน่าเชื่อถือและลดแรงเสียดทานจากสื่อ รวมถึงอาจเป็นการวางรากฐานให้ AI ของ Meta มีข้อมูลที่ถูกต้องและเชื่อถือได้มากขึ้น 🔗 https://securityonline.info/meta-reverses-course-strikes-deals-with-cnn-le-monde-to-feed-licensed-news-to-meta-ai ⚖️ EU ปรับ X €120 ล้าน จากการละเมิด DSA สหภาพยุโรปได้ปรับแพลตฟอร์ม X (อดีต Twitter) เป็นเงินมหาศาลถึง 120 ล้านยูโร เนื่องจากละเมิดกฎหมาย Digital Services Act (DSA) โดยเฉพาะการตรวจสอบระบบ Blue Check Verification ที่ถูกมองว่า “หลอกลวง” การปรับครั้งนี้ถือเป็นการส่งสัญญาณชัดเจนว่า EU จริงจังกับการบังคับใช้กฎหมายดิจิทัล และแพลตฟอร์มใหญ่ ๆ จะไม่สามารถใช้วิธีการที่ทำให้ผู้ใช้เข้าใจผิดได้อีกต่อไป 🔗 https://securityonline.info/eu-fines-x-e120-million-for-dsa-violation-over-deceptive-blue-check-verification 🤖 Meta แก้ระบบ Support พัง เปิดตัว AI Assistants และ Recovery Hub Meta ประกาศปรับปรุงระบบช่วยเหลือผู้ใช้ที่ก่อนหน้านี้ถูกวิจารณ์ว่า “พัง” และไม่ตอบโจทย์ โดยครั้งนี้ได้เพิ่ม AI Assistants เข้ามาช่วยตอบคำถามและแก้ปัญหา รวมถึงเปิดตัว Recovery Hubs ที่ทำหน้าที่เป็นศูนย์กลางสำหรับการกู้คืนบัญชีหรือแก้ไขปัญหาที่ซับซ้อน การเปลี่ยนแปลงนี้สะท้อนว่าบริษัทกำลังพยายามฟื้นความเชื่อมั่นจากผู้ใช้ และใช้ AI เป็นหัวใจหลักในการปรับปรุงประสบการณ์การใช้งาน 🔗 https://securityonline.info/meta-fixes-broken-support-rolling-out-ai-assistants-and-new-recovery-hubs 🚗 Bluetooth Flaw เสี่ยงทำ Smart Car และ Wear OS Crash มีการเปิดเผยช่องโหว่ใหม่ในระบบ Bluetooth ที่สามารถทำให้เกิดการโจมตีแบบ Denial of Service (DoS) ได้ โดย Proof-of-Concept (PoC) แสดงให้เห็นว่าช่องโหว่นี้สามารถทำให้ Smart Cars และอุปกรณ์ที่ใช้ Wear OS เกิดการ crash ได้ทันที ความเสี่ยงนี้ทำให้ผู้ใช้รถยนต์อัจฉริยะและอุปกรณ์สวมใส่ต้องระวังเป็นพิเศษ เพราะการโจมตีอาจทำให้ระบบหยุดทำงานในเวลาที่ไม่คาดคิด 🔗 https://securityonline.info/poc-available-bluetooth-flaw-risks-dos-crash-on-smart-cars-and-wear-os 💾 ช่องโหว่ร้ายแรงใน Duc Disk Tool (CVE-2025-13654) เครื่องมือ Duc Disk Tool ถูกพบว่ามีช่องโหว่ร้ายแรงที่เกี่ยวข้องกับ integer underflow ซึ่งสามารถนำไปสู่การโจมตีแบบ DoS และการรั่วไหลของข้อมูลได้ ช่องโหว่นี้ถูกจัดอยู่ในระดับ High-Severity ทำให้ผู้ใช้และผู้ดูแลระบบต้องรีบอัปเดตหรือหาทางแก้ไขเพื่อป้องกันการถูกโจมตี 🔗 https://securityonline.info/high-severity-duc-disk-tool-flaw-cve-2025-13654-risks-dos-and-information-leak-via-integer-underflow 📱 SeedSnatcher มัลแวร์ Android ล่าผู้ใช้คริปโต มัลแวร์ใหม่ชื่อ SeedSnatcher กำลังโจมตีผู้ใช้ Android ที่เกี่ยวข้องกับคริปโต โดยใช้เทคนิค overlay phishing และการตรวจสอบ BIP 39 เพื่อขโมย seed phrase ของกระเป๋าเงินดิจิทัล มันสามารถหลอกให้ผู้ใช้กรอกข้อมูลสำคัญลงในหน้าปลอมที่ดูเหมือนจริง ทำให้ผู้โจมตีสามารถเข้าถึงและขโมยสินทรัพย์คริปโตได้อย่างง่ายดาย 🔗 https://securityonline.info/seedsnatcher-android-malware-targets-crypto-users-using-overlay-phishing-and-bip-39-validation-to-steal-seed-phrases 🎭 Russian APT UTA0355 ขโมย OAuth Token ของ Microsoft 365 กลุ่มแฮกเกอร์รัสเซียชื่อ UTA0355 ใช้กลยุทธ์หลอกลวงผ่านการเชิญเข้าร่วม งานประชุมความปลอดภัยปลอม และแม้กระทั่งการปลอมเป็นทีมสนับสนุนบน WhatsApp เพื่อหลอกผู้ใช้ให้เปิดเผยข้อมูลสำคัญ ผลลัพธ์คือการขโมย OAuth Token ของ Microsoft 365 ซึ่งสามารถนำไปใช้เข้าถึงข้อมูลและระบบขององค์กรได้โดยไม่ต้องใช้รหัสผ่าน 🔗 https://securityonline.info/russian-apt-uta0355-steals-microsoft-365-oauth-tokens-via-fake-security-conference-lures-and-whatsapp-support 🖥️ Windows 11 Agenda View กลับมาอีกครั้ง แต่มี Overhead Microsoft ได้นำฟีเจอร์ Agenda View กลับมาใน Windows 11 แต่ครั้งนี้ถูกสร้างบน WebView 2 ซึ่งแม้จะทำให้การแสดงผลยืดหยุ่นขึ้น แต่ก็มีข้อเสียคือ performance overhead ที่อาจทำให้ระบบทำงานช้าลง ฟีเจอร์นี้ถูกออกแบบมาเพื่อช่วยให้ผู้ใช้ดูตารางนัดหมายได้สะดวกขึ้น แต่ก็ต้องแลกกับการใช้ทรัพยากรที่มากกว่าเดิม 🔗 https://securityonline.info/windows-11-agenda-view-is-back-but-built-on-webview-2-with-performance-overhead 🛡️ BRICKSTORM: มัลแวร์สายลับจากจีนที่ฝังตัวใน VMware และ ADFS มีรายงานใหม่จาก CISA และ NSA ร่วมกับหน่วยงานแคนาดา เปิดเผยการทำงานของมัลแวร์ชื่อ BRICKSTORM ที่ถูกใช้โดยกลุ่มแฮกเกอร์ที่เชื่อมโยงกับรัฐบาลจีน จุดเด่นของมันคือความสามารถในการอยู่รอดในระบบเป้าหมายได้นานเกือบ 18 เดือนโดยไม่ถูกตรวจจับ เป้าหมายหลักคือโครงสร้างพื้นฐานเสมือนจริงอย่าง VMware และระบบ Windows โดยมันสามารถสร้าง VM ปลอมเพื่อขโมยข้อมูล รวมถึงใช้เทคนิคการสื่อสารที่ซับซ้อน เช่น HTTPS, WebSockets, TLS ซ้อนกันหลายชั้น และ DNS-over-HTTPS เพื่อพรางตัวให้เหมือนทราฟฟิกปกติ เรื่องนี้ถือเป็นภัยคุกคามระยะยาวที่องค์กรภาครัฐและ IT ต้องเร่งตรวจสอบ 🔗 https://securityonline.info/cisa-nsa-warn-of-brickstorm-backdoor-china-apt-targets-vmware-and-adfs-for-long-term-espionage 🧩 ช่องโหว่ lz4-java (CVE-2025-66566) รั่วข้อมูลหน่วยความจำ มีการค้นพบช่องโหว่ร้ายแรงในไลบรารี lz4-java ที่ใช้กันแพร่หลายสำหรับการบีบอัดข้อมูล ช่องโหว่นี้ทำให้ผู้โจมตีสามารถดึงข้อมูลที่ยังไม่ได้ถูกล้างออกจากหน่วยความจำระหว่างการดีคอมเพรสได้ ซึ่งอาจรวมถึงรหัสผ่านหรือคีย์เข้ารหัส ปัญหามาจากการที่บัฟเฟอร์ไม่ได้ถูกเคลียร์ก่อนใช้งานใหม่ ทำให้ข้อมูลเก่าหลุดออกมาได้ การโจมตีเกิดขึ้นเมื่อผู้โจมตีส่งข้อมูลบีบอัดที่ถูกปรับแต่งมาให้ระบบดีคอมเพรส ผลคือข้อมูลที่ควรจะถูกซ่อนกลับถูกเปิดเผยออกมา ทางแก้คือการอัปเดตเป็นเวอร์ชัน 1.10.1 หรือหากยังไม่สามารถทำได้ ต้องล้างบัฟเฟอร์ด้วยตนเองก่อนใช้งาน 🔗 https://securityonline.info/high-severity-lz4-java-flaw-cve-2025-66566-leaks-uninitialized-memory-during-decompression 🔐 ช่องโหว่ Cal.com (CVE-2025-66489) เปิดทางให้ข้ามการยืนยันตัวตน แพลตฟอร์ม Cal.com ที่ใช้จัดการตารางนัดหมาย ถูกพบช่องโหว่ร้ายแรงที่ทำให้ผู้โจมตีสามารถเข้าสู่ระบบได้โดยไม่ต้องใช้รหัสผ่านจริง หากใส่ค่าในช่อง TOTP (รหัสยืนยันแบบครั้งเดียว) ระบบจะข้ามการตรวจสอบรหัสผ่านทันที แม้ผู้ใช้เปิด 2FA ก็ยังเสี่ยงเพราะระบบตรวจสอบแค่ TOTP โดยไม่สนใจรหัสผ่าน ส่งผลให้แค่รู้ที่อยู่อีเมลก็สามารถเจาะบัญชีได้แล้ว ช่องโหว่นี้ถูกจัดระดับความรุนแรงสูงสุดเกือบเต็ม 9.9 และมีการออกแพตช์แก้ไขในเวอร์ชัน 5.9.8 ผู้ใช้ควรรีบอัปเดตทันทีเพื่อป้องกันการถูกยึดบัญชี 🔗 https://securityonline.info/critical-cal-com-flaw-cve-2025-66489-cvss-9-9-allows-authentication-bypass-by-submitting-fake-totp-codes 🌐 WatchGuard VPN เจอช่องโหว่เสี่ยง DoS และ RCE ผลิตภัณฑ์ Firebox ของ WatchGuard ถูกพบช่องโหว่หลายรายการที่กระทบต่อระบบ VPN และอินเทอร์เฟซจัดการ โดยเฉพาะ CVE-2025-11838 ที่ทำให้ผู้โจมตีสามารถทำให้บริการ VPN ล่มได้โดยไม่ต้องมีสิทธิ์ใด ๆ นอกจากนี้ยังมีช่องโหว่การฉีดคำสั่ง CLI และ XPath Injection ที่เปิดโอกาสให้เข้าถึงข้อมูลหรือรันโค้ดอันตรายได้ ช่องโหว่เหล่านี้กระทบหลายเวอร์ชันของ Fireware OS และบริษัทได้ออกแพตช์ใหม่เพื่อแก้ไขแล้ว ผู้ดูแลระบบควรรีบอัปเดตเพื่อป้องกันการโจมตีที่อาจทำให้ระบบเครือข่ายเสียหาย 🔗 https://securityonline.info/high-severity-watchguard-flaws-risk-vpn-dos-and-rce-via-ikev2-memory-corruption 📡 MuddyWater ใช้ UDPGangster Backdoor เจาะระบบ กลุ่มแฮกเกอร์ที่เชื่อมโยงกับอิหร่านชื่อ MuddyWater ถูกพบว่ากำลังใช้มัลแวร์ใหม่ชื่อ UDPGangster เพื่อโจมตีหน่วยงานรัฐบาลและโครงสร้างพื้นฐานในตุรกี อิสราเอล และอาเซอร์ไบจาน จุดเด่นคือการสื่อสารผ่านโปรโตคอล UDP แทนที่จะใช้ HTTP/HTTPS ทำให้หลบเลี่ยงการตรวจจับได้ดี มัลแวร์ถูกส่งผ่านอีเมลฟิชชิ่งที่แนบไฟล์ Word พร้อมมาโคร เมื่อเหยื่อเปิดใช้งานก็จะติดตั้งตัวเองและสร้าง persistence บนเครื่อง จากนั้นผู้โจมตีสามารถสั่งรันคำสั่ง ขโมยไฟล์ และควบคุมเครื่องได้เต็มรูปแบบ ถือเป็นการโจมตีที่ซับซ้อนและมีการตรวจสอบสภาพแวดล้อมเพื่อหลบเลี่ยงการวิเคราะห์ 🔗 https://securityonline.info/iran-linked-muddywater-deploys-udpgangster-backdoor-using-udp-protocol-for-covert-c2 🕵️‍♂️ Intellexa ใช้ช่องโหว่ 15 รายการเพื่อแพร่กระจาย Predator Spyware บริษัทผู้ขายสปายแวร์ชื่อ Intellexa ถูกเปิดโปงว่าใช้ช่องโหว่แบบ zero-day ถึง 15 รายการตั้งแต่ปี 2021 เพื่อแพร่กระจายสปายแวร์ Predator โดยเฉพาะการโจมตีผ่าน iOS exploit chain ที่ชื่อ “smack” ซึ่งสามารถเจาะระบบ iPhone ได้โดยไม่ต้องมีการโต้ตอบจากผู้ใช้ Predator ถูกใช้เพื่อสอดแนมเป้าหมายระดับสูง เช่น นักข่าว นักการเมือง และนักกิจกรรม โดยมีการขายให้กับรัฐบาลหลายประเทศ การเปิดเผยนี้สะท้อนถึงการใช้เทคโนโลยีเชิงรุกเพื่อการสอดแนมที่อันตรายและยากต่อการป้องกัน 🔗 https://securityonline.info/spyware-vendor-intellexa-used-15-zero-days-since-2021-deploying-predator-via-smack-ios-exploit-chain 📉 urllib3 พบช่องโหว่เสี่ยงทำให้ระบบล่ม ไลบรารี Python ยอดนิยมอย่าง urllib3 ถูกพบช่องโหว่ที่ทำให้ผู้โจมตีสามารถทำให้ระบบผู้ใช้ล่มได้ ช่องโหว่นี้เกิดจากการดีคอมเพรสข้อมูลที่ไม่มีการจำกัด ทำให้หน่วยความจำถูกใช้จนหมด และการสตรีมข้อมูลที่ไม่ถูกควบคุมจนทำให้ทรัพยากรถูกใช้เกินขีดจำกัด ผลคือระบบอาจหยุดทำงานหรือไม่ตอบสนอง การโจมตีสามารถทำได้ง่ายเพียงส่งข้อมูลที่ถูกปรับแต่งมาให้ระบบจัดการ การแก้ไขคือการอัปเดตเวอร์ชันใหม่ที่มีการจำกัดการดีคอมเพรสและการสตรีมเพื่อป้องกันการโจมตีแบบ DoS 🔗 https://securityonline.info/urllib3-flaws-risk-client-dos-via-unbounded-decompression-and-streaming-resource-exhaustion 🎯 ValleyRAT หลอกผู้หางานด้วย Foxit PDF Reader ปลอม มีการค้นพบการโจมตีใหม่ที่ใช้มัลแวร์ ValleyRAT โดยกลุ่มผู้โจมตีได้ทำการ sideload DLL อันตรายเข้าไปใน Foxit PDF Reader ที่ถูกดัดแปลง จากนั้นนำไปเผยแพร่ในเว็บไซต์หางานภาษาอังกฤษเพื่อหลอกผู้ใช้ที่กำลังหางาน เมื่อเหยื่อดาวน์โหลดและติดตั้งโปรแกรม PDF Reader ปลอมนี้ มัลแวร์จะถูกโหลดเข้ามาในระบบทันที ทำให้ผู้โจมตีสามารถควบคุมเครื่อง ขโมยข้อมูล และติดตั้ง payload เพิ่มเติมได้ การโจมตีนี้เน้นไปที่ผู้หางานในต่างประเทศที่อาจไม่ทันระวังภัย ​​​​​​​🔗 https://securityonline.info/valleyrat-targets-english-job-seekers-by-trojanizing-foxit-pdf-reader-with-dll-sideloading
    0 ความคิดเห็น 0 การแบ่งปัน 215 มุมมอง 0 รีวิว
  • รวมข่าวจากเวบ TechRadar

    #รวมข่าวIT #20251208 #TechRadar

    โปรเจ็กเตอร์พกพา Xgimi Horizon 20 Max
    ถ้าใครกำลังมองหาโปรเจ็กเตอร์ที่ทั้งสว่างและภาพสวยจัด ๆ รุ่นใหม่จาก Xgimi ตัวนี้ถือว่าเป็นเรือธงเลย มันใช้ระบบเลเซอร์สามสี ให้ความสว่างสูงถึง 5,700 ISO lumens รองรับ Dolby Vision, HDR10+ และ IMAX Enhanced เรียกว่าดูหนังหรือเล่นเกมก็ได้ภาพคมชัด สีสด และเสียงที่ติดตั้งมาก็ไม่ธรรมดา มีลำโพงจาก Harman Kardon ที่ให้เสียงเบสแน่นและเสียงพูดชัดเจน จุดเด่นอีกอย่างคือฟีเจอร์ปรับภาพอัตโนมัติ ทั้ง keystone, zoom และ lens shift ทำให้ติดตั้งง่ายมาก แต่ข้อเสียคือราคาค่อนข้างสูง และยังไม่รองรับ 4K 120Hz สำหรับเกมเมอร์สายฮาร์ดคอร์ ถึงอย่างนั้นก็ยังถือว่าเป็นโปรเจ็กเตอร์พกพาที่ครบเครื่องที่สุดในตลาดตอนนี้
    https://www.techradar.com/televisions/projectors/xgimi-horizon-20-max-review

    ลำโพง Marshall Middleton II
    Marshall กลับมาอีกครั้งกับลำโพง Bluetooth ขนาดกลางที่ชื่อ Middleton II จุดขายคือเสียงสเตอริโอที่แยกซ้ายขวาได้ชัดเจน ทำให้ฟังเพลงมีมิติและรายละเอียดมากกว่าลำโพงพกพาทั่วไป เสียงเบสลงได้ลึก เสียงกลางและสูงก็สมดุลดี แม้เปิดดังสุดเบสจะอัดแน่นไปบ้างแต่ยังถือว่าดีมาก แถมแบตเตอรี่ใช้งานได้ถึง 30 ชั่วโมง ดีไซน์ยังคงความคลาสสิกสไตล์แอมป์ Marshall พร้อมกันฝุ่นและกันน้ำระดับ IP67 แต่ด้วยขนาดและน้ำหนักที่ไม่เบามาก ทำให้พกพาไม่สะดวกเท่ารุ่นเล็ก Emberton III และราคาก็ใกล้เคียงรุ่นใหญ่ Kilburn III จนบางคนอาจลังเลว่าจะเลือกตัวไหนดี ถึงอย่างนั้นถ้าอยากได้ลำโพงกลางที่เสียงดีและดูเท่ Middleton II ก็ยังเป็นตัวเลือกที่น่าสนใจมาก
    https://www.techradar.com/audio/wireless-bluetooth-speakers/marshall-middleton-ii-review

    iOS 26 ยังขาดฟีเจอร์สำคัญ
    แม้ iOS 26 จะเปิดตัวไปแล้วและมีอัปเดตย่อยออกมา แต่ยังมีหลายฟีเจอร์ที่ผู้ใช้รอคอย เช่น การยกเครื่อง Siri ด้วย AI ที่คาดว่าจะมาในปี 2026 โดยใช้เทคโนโลยี Gemini ของ Google เพื่อให้ฉลาดขึ้น นอกจากนี้ยังมีการปรับ Liquid Glass ให้ผู้ใช้ปรับความโปร่งใสได้เอง, AirDrop ที่แชร์กับคนไม่อยู่ในรายชื่อได้ง่ายขึ้น, Podcasts ที่จะมีการสร้าง chapter อัตโนมัติ และสุดท้ายคือการตั้ง “alarm” ให้กับ reminder เพื่อไม่ให้พลาดสิ่งสำคัญ ทั้งหมดนี้คาดว่าจะทยอยมาในอัปเดตย่อยของ iOS 26 ก่อนจะไปสู่ iOS 27 ในปีหน้า
    https://www.techradar.com/phones/iphone/5-features-that-are-still-missing-from-ios-26-and-its-not-just-the-siri-update

    ภัยไซเบอร์ที่ต้องจับตาในปีนี้
    โลกไซเบอร์ไม่ได้หยุดนิ่ง และปี 2026 มีแนวโน้มที่อันตรายจะซับซ้อนขึ้นเรื่อย ๆ จากรายงานพบว่ากลุ่มแฮกเกอร์เปลี่ยนวิธีโจมตีจากการเข้ารหัสไฟล์เรียกค่าไถ่ มาเป็นการขโมยข้อมูลแล้วขู่เปิดเผยเพื่อกดดันให้เหยื่อจ่ายเงิน ตัวอย่างเช่นการโจมตีบริษัทโทรคมนาคมในอังกฤษที่ข้อมูลพนักงานและลูกค้าถูกขโมยไปมหาศาล นอกจากนี้ยังมีการใช้ช่องโหว่ในระบบ VPN และอุปกรณ์ edge เพื่อเจาะเข้าระบบ รวมถึงการพัฒนาเครื่องมือ “EDR killers” ที่ทำให้ระบบตรวจจับภัยทำงานยากขึ้น สิ่งเหล่านี้บอกชัดว่าองค์กรต้องเร่งอุดช่องโหว่และเสริมการเฝ้าระวัง เพราะภัยไซเบอร์กำลังพัฒนาเร็วไม่แพ้เทคโนโลยีที่เราใช้
    https://www.techradar.com/pro/threats-to-watch-this-year-from-data-theft-and-extortion-to-edr-killers

    Starforge Systems Frieren PC สำหรับแฟนอนิเมะ
    นี่คือคอมพิวเตอร์เกมมิ่งที่ออกแบบมาเอาใจแฟนอนิเมะ Frieren: Beyond Journey’s End โดยเฉพาะ ตัวเครื่องใช้เคส Lian Li O11 Dynamic ที่ตกแต่งด้วยงานศิลป์จากอนิเมะ พร้อมไฟ RGB ที่ปรับได้เต็มที่ ภายในประกอบด้วย Intel Core i5-14600K, การ์ดจอ AMD Radeon RX 9070 XT, RAM 32GB และ SSD 1TB ทำให้เล่นเกมได้ลื่นทั้ง 1080p, 1440p และถึงขั้น 4K ถ้าเปิด FSR ของ AMD เสริม จุดเด่นคือดีไซน์สวยมากและมีของแถมอย่าง desk mat และ art panel แต่ราคาก็สูงถึง $2,499.99 ซึ่งถือว่าเป็นพรีเมียมสำหรับแฟนอนิเมะที่อยากได้เครื่องแรงและสวยในเวลาเดียวกัน
    https://www.techradar.com/computing/gaming-pcs/starforge-systems-frieren-pc-review

    กระเป๋ากล้อง Ulanzi 9L Sling Bag
    สำหรับคนที่ชอบพกกล้องไปถ่ายรูปนอกบ้าน Ulanzi 9L Sling Bag รุ่นนี้ถือว่าออกแบบมาได้ลงตัวมาก ขนาดกะทัดรัดแต่ใส่กล้องและเลนส์ได้ครบ พร้อมช่องสำหรับขาตั้งกล้องที่ติดตั้งมาให้โดยเฉพาะ วัสดุแข็งแรง กันละอองน้ำได้ดี และมีช่องแบ่งภายในที่ปรับได้ตามอุปกรณ์ จุดเด่นคือการเข้าถึงกล้องได้รวดเร็วเพราะเป็นแบบ sling สะพายข้าง แต่ข้อจำกัดคือความจุไม่มากนัก เหมาะกับคนที่พกอุปกรณ์ไม่เยอะและอยากได้ความคล่องตัวเป็นหลัก
    https://www.techradar.com/cameras/camera-accessories/ulanzi-9l-camera-sling-bag-with-tripod-holder-b122-review

    มอเตอร์ไซค์ Flying Flea รุ่นไฟฟ้า
    จากตำนานรถจักรยานยนต์ในสงครามโลกครั้งที่สอง Flying Flea ได้ถูกนำกลับมาสร้างใหม่ในเวอร์ชันไฟฟ้า ปี 2026 นี้ถือว่าเป็นหนึ่งในโปรเจ็กต์ที่น่าตื่นเต้นที่สุด รถยังคงรูปลักษณ์คลาสสิกแต่เพิ่มเทคโนโลยีทันสมัยเข้าไป เช่น มอเตอร์ไฟฟ้าที่ให้แรงบิดทันใจ แบตเตอรี่ที่ถอดเปลี่ยนได้ และระบบเบรกที่ปลอดภัยกว่าเดิม จุดขายคือการผสมผสานความเป็นประวัติศาสตร์กับนวัตกรรมใหม่ ทำให้คนที่หลงใหลในรถคลาสสิกและสาย EV ต่างจับตามอง แต่แน่นอนว่าราคาก็ไม่ถูก และยังเป็นรุ่นที่ผลิตจำนวนจำกัด
    https://www.techradar.com/vehicle-tech/hybrid-electric-vehicles/this-electrified-ww2-motorbike-is-one-of-the-most-exciting-of-2026-here-are-5-things-you-need-know-about-the-flying-flea

    ประสบการณ์ซื้อ Kia EV6 คันแรก
    เรื่องเล่าของคนที่ตัดสินใจเปลี่ยนจากรถน้ำมันมาเป็นรถไฟฟ้า Kia EV6 แบบไม่ตั้งใจ แต่กลับพบทั้งข้อดีและสิ่งที่อยากให้รู้ก่อนซื้อ เขาเล่าว่าการชาร์จมีหลายระดับ ตั้งแต่ปลั๊กบ้านธรรมดาที่ช้ามาก ไปจนถึงเครื่องชาร์จเร็วที่ใช้เวลาเพียง 20 นาทีถึง 80% แต่ก็ต้องทำใจว่าการชาร์จสาธารณะไม่ฟรีเสมอไป และระบบแอปพลิเคชันที่ใช้กับแต่ละเครือข่ายก็ทำให้ยุ่งยากขึ้น นอกจากนี้ยังมีเรื่องที่ต้องระวัง เช่น ระยะทางที่ลดลงในอากาศหนาว การไม่มียางอะไหล่ และแบตเตอรี่เล็ก 12V ที่ยังคงต้องดูแลเหมือนรถน้ำมัน แต่ข้อดีคือแรงบิดทันใจ ความเร็วที่น่าประทับใจ และไม่ต้องเปลี่ยนน้ำมันเครื่องอีกต่อไป
    https://www.techradar.com/vehicle-tech/hybrid-electric-vehicles/i-bought-a-kia-ev6-my-first-electric-car-here-are-9-things-i-wish-id-known-before-buying-an-ev

    รีวิวมือถือถึก Doogee V Max LR
    มือถือรุ่นนี้ถูกออกแบบมาเพื่อสายลุยจริง ๆ ด้วยแบตเตอรี่ขนาดมหึมา 20,500 mAh ที่ใช้งานได้เป็นสัปดาห์ และฟีเจอร์วัดระยะทางที่เหมาะกับคนทำงานก่อสร้าง แม้จะหนักและใหญ่จนพกพาลำบาก แต่ก็มีข้อดีคือทนทาน กันน้ำ กันฝุ่น และมีกล้องความละเอียดสูง จุดต่างจากรุ่น Play คือไม่มีโปรเจ็กเตอร์ ทำให้ราคาถูกลง แต่ยังคงข้อเสียเรื่องการออกแบบเคสที่ใช้งานไม่สะดวก
    https://www.techradar.com/pro/phone-communications/doogee-v-max-lr-rugged-phone-review

    ข่าวลือ iPhone 18 อาจซ่อนกล้องใต้จอ
    มีรายงานว่า Apple กำลังทดสอบเทคโนโลยีกล้องหน้าใต้จอสำหรับ iPhone 18 ที่จะเปิดตัวในปี 2026 ซึ่งหากเป็นจริงจะทำให้หน้าจอดูเต็มตาไร้รอยบากเหมือนเดิม เทคโนโลยีนี้ไม่ใช่เรื่องใหม่ เพราะ Samsung เคยลองใช้กับ Galaxy Z Fold 3 ตั้งแต่ปี 2021 แต่คุณภาพยังไม่ดีนัก อย่างไรก็ตาม Apple มักจะนำเทคโนโลยีที่มีอยู่แล้วมาพัฒนาให้ใช้งานได้ดีกว่าเดิม ทำให้หลายคนคาดหวังว่ากล้องใต้จอของ iPhone จะเป็นจุดเปลี่ยนสำคัญ
    https://www.techradar.com/phones/iphone/the-iphone-18-may-finally-add-a-camera-feature-that-samsung-introduced-on-its-flagship-phones-in-2021

    แว่น MR ของ Meta เลื่อนเปิดตัวถึงปี 2027
    Meta มีแผนจะเปิดตัวแว่นตา Mixed Reality รุ่นใหม่ที่มีโค้ดเนมว่า Phoenix แต่ล่าสุดมีข้อมูลว่าการเปิดตัวถูกเลื่อนออกไปจนถึงปี 2027 เพื่อให้ทีมงานมีเวลาพัฒนาประสบการณ์ใช้งานให้สมบูรณ์แบบมากขึ้น แว่นรุ่นนี้คาดว่าจะมีอุปกรณ์เสริมแยกสำหรับแบตเตอรี่และการประมวลผล ทำให้เบาขึ้นและใช้งานสะดวกกว่าเดิม แม้จะต้องรอนาน แต่ก็สะท้อนว่าบริษัทต้องการให้ผลิตภัณฑ์ออกมาอย่างไร้ข้อบกพร่อง
    https://www.techradar.com/computing/virtual-reality-augmented-reality/we-may-have-to-wait-until-2027-for-the-launch-of-the-next-pair-of-meta-mixed-reality-smart-glasses

    แอป Go Jauntly ชวนออกไปเดินเล่น
    นี่คือแอปที่ถูกออกแบบมาเพื่อช่วยให้คนที่ใช้ชีวิตติดโต๊ะทำงานได้ออกไปเดินเล่นมากขึ้น แอปจะเสนอเส้นทางเดินที่น่าสนใจใกล้บ้านหรือที่ทำงาน พร้อมทั้งมีฟีเจอร์บันทึกเส้นทาง แชร์กับเพื่อน และค้นหาแรงบันดาลใจใหม่ ๆ จากชุมชนผู้ใช้ จุดเด่นคือช่วยให้การเดินเล่นกลายเป็นกิจกรรมที่สนุกและมีเป้าหมาย ไม่ใช่แค่การออกกำลังกาย แต่ยังเป็นการค้นพบสิ่งใหม่ ๆ รอบตัว
    https://www.techradar.com/computing/websites-apps/go-jauntly

    ชิปจีนท้าชน Nvidia
    บริษัทผู้ผลิตชิปยักษ์ใหญ่จากจีนกำลังเร่งการผลิตเพื่อแข่งขันกับ Nvidia ในตลาดกราฟิกและ AI แม้จะยังมีคำถามว่าความสามารถจะทัดเทียมได้จริงหรือไม่ แต่การขยายกำลังผลิตครั้งนี้สะท้อนถึงความพยายามของจีนที่จะลดการพึ่งพาเทคโนโลยีต่างชาติ และสร้างอุตสาหกรรมชิปที่แข็งแกร่งขึ้น
    https://www.techradar.com/news/this-chinese-chip-giant-is-boosting-production-to-try-and-take-on-nvidia-but-how-will-huawei-feel

    รีวิว Doogee V Max Play – โทรศัพท์ถึกที่เหมือนแบกก้อนอิฐ
    เรื่องราวของ Doogee V Max Play คือการพยายามสร้างสมาร์ทโฟนที่รวมทุกฟีเจอร์ไว้ในเครื่องเดียว แต่ผลลัพธ์กลับกลายเป็นโทรศัพท์ที่หนักเกือบ 800 กรัม จนเหมือนต้องมี “ล่อ” ช่วยแบกเวลาเดินทาง จุดเด่นคือแบตเตอรี่ขนาด 20,500 mAh ที่อึดจนใช้งานได้เป็นสัปดาห์ กล้องหลัก 200MP ที่ถ่ายภาพคมชัด และยังมีโปรเจ็กเตอร์ในตัว แม้จะสว่างไม่มากแต่ก็พอใช้ดูหนังในห้องมืดได้ จุดอ่อนคือดีไซน์ที่เทอะทะและบัมเปอร์ที่ออกแบบพลาดจนใช้งานไม่สะดวก สรุปแล้วนี่คือโทรศัพท์ที่เหมาะกับการใช้งานกลางแจ้งหรือวางบนรถมากกว่าพกติดตัวไปเดินเล่น
    https://www.techradar.com/pro/phone-communications/doogee-v-max-play-rugged-phone-review

    Windows 11 ยังไม่สามารถโค่น Windows 10 ได้
    แม้ Microsoft จะพยายามผลักดัน Windows 11 แต่ข้อมูลล่าสุดยังบอกว่า Windows 10 ยังคงครองใจผู้ใช้จำนวนมาก โดยเฉพาะในองค์กรที่ยังเลือกใช้ Windows 10 พร้อมซื้อแพ็กเกจอัปเดตความปลอดภัยเพิ่มเติมแทนการย้ายไป Windows 11 เหตุผลหลักคือค่าใช้จ่ายในการเปลี่ยนระบบสูง ทั้งฮาร์ดแวร์ใหม่ การทดสอบความเข้ากันได้ และการฝึกอบรมพนักงาน อีกทั้ง Windows 11 ยังไม่มีฟีเจอร์ที่บังคับให้ต้องเปลี่ยนทันที ทำให้การเติบโตของ Windows 11 มาจากเครื่องใหม่มากกว่าการแทนที่เครื่องเก่า
    https://www.techradar.com/pro/windows-11-still-cant-topple-its-older-siblings-usage-stats-show-windows-10-remains-mind-boggingly-popular

    เครื่องดูดฝุ่นอัตโนมัติปรับแรงดูดเอง – จริงๆ ไม่ได้ทำให้สะอาดขึ้น
    ปัจจุบันเครื่องดูดฝุ่นหลายรุ่นมีโหมด “Auto” ที่ปรับแรงดูดตามสภาพพื้นผิวหรือปริมาณฝุ่น เช่น Dyson ที่สามารถตรวจจับขนาดฝุ่นและแสดงผลบนหน้าจอ หรือ Shark ที่เพิ่มแรงดูดเมื่อถึงขอบห้อง แม้ฟังดูฉลาด แต่จากการทดสอบพบว่าการปรับแรงดูดอัตโนมัติไม่ได้ทำให้การทำความสะอาดดีขึ้นเสมอไป สิ่งที่สำคัญจริงๆ คือกำลังดูดและการออกแบบหัวดูดมากกว่า อย่างไรก็ตามโหมด Auto ก็ช่วยให้ใช้งานง่ายขึ้นและยืดอายุแบตเตอรี่ได้ เพราะเครื่องจะใช้พลังงานเท่าที่จำเป็น
    https://www.techradar.com/home/vacuums/how-useful-is-suction-automation-on-a-vacuum

    UPerfect UColor T3 – จอพกพาที่ใหญ่จนแทบไม่พก
    UPerfect UColor T3 เป็นจอ 4K ขนาด 23.8 นิ้วที่ถูกเรียกว่า “พกพา” แต่จริงๆ แล้วใหญ่จนใส่กระเป๋าเป้ไม่ได้ จุดเด่นคือดีไซน์บางเหมือนแท็บเล็ต ใช้สาย USB-C เส้นเดียวก็ทำงานได้ และยังมีขาตั้งในตัวพร้อมรองรับการติดตั้ง VESA เหมาะกับคนที่ต้องการจอเสริมคุณภาพสูงสำหรับการทำงานนอกสถานที่หรือใช้ในเซิร์ฟเวอร์รูม แม้ความสว่างไม่สูงนัก แต่หน้าจอแบบด้านช่วยลดแสงสะท้อน ทำให้ใช้งานได้ดีในสภาพแวดล้อมทั่วไป ถือเป็นจอที่อยู่กึ่งกลางระหว่าง “จอเดสก์ท็อป” และ “จอพกพา” อย่างแท้จริง
    https://www.techradar.com/pro/i-reviewed-the-uperfect-ucolor-t3-and-this-4k-portable-monitor-challenges-what-portable-means

    AGM G3 Pro – โทรศัพท์ถึกพร้อมกล้องถ่ายภาพความร้อน
    AGM G3 Pro เป็นสมาร์ทโฟนสายถึกที่ดูหรูหราและมีฟีเจอร์พิเศษคือกล้องถ่ายภาพความร้อน สามารถตรวจจับอุณหภูมิได้ตั้งแต่ -20°C ถึง 550°C เหมาะสำหรับงานช่าง วิศวกรรม หรือการตรวจสอบอุปกรณ์ที่ร้อนผิดปกติ ตัวเครื่องหนักเพียง 375 กรัม ซึ่งถือว่าเบากว่าหลายรุ่นในตลาด ใช้ชิป Dimensity 7300 พร้อม RAM 12GB และความจุ 512GB จุดเด่นอีกอย่างคือรองรับการชาร์จไร้สายและมีไฟ LED สำหรับใช้เป็นไฟแคมป์ แต่ราคาที่สูงเกือบ 700 ดอลลาร์ทำให้หลายคนลังเล เพราะมีรุ่นอื่นที่มีกล้องถ่ายความร้อนเช่นกันแต่ราคาถูกกว่า
    https://www.techradar.com/pro/phone-communications/agm-g3-pro-rugged-phone-review

    ทางเลือกใหม่แทน Ring Doorbell ราคาประหยัด
    ผู้เชี่ยวชาญด้านสมาร์ทโฮมแนะนำว่าถ้าไม่อยากจ่ายแพงกับ Ring Doorbell ยังมีตัวเลือกที่คุ้มค่า เช่น Blink Video Doorbell ที่ราคาย่อมเยาและใช้งานง่าย, Eufy Security Video Doorbell ที่ไม่ต้องเสียค่าสมาชิกคลาวด์ และ Wyze Video Doorbell ที่มีฟีเจอร์ครบในราคาต่ำกว่า 100 ดอลลาร์ ทั้งหมดนี้เหมาะสำหรับคนที่อยากได้ความปลอดภัยหน้าบ้านโดยไม่ต้องลงทุนสูง แม้คุณภาพภาพและระบบอาจไม่เทียบเท่า Ring แต่ถือว่าเป็นตัวเลือกที่ตอบโจทย์สำหรับผู้ใช้ทั่วไป
    https://www.techradar.com/home/home-security/want-a-cheap-ring-doorbell-alternative-im-a-smart-home-tech-expert-and-these-are-the-3-i-recommend

    Cybersecurity กลายเป็นกลยุทธ์หลักของบริษัทเทค
    ในยุคที่เศรษฐกิจผันผวนและการแข่งขันสูง บริษัทเทคโนโลยีเริ่มมอง Cybersecurity ไม่ใช่แค่การป้องกัน แต่เป็น “กลยุทธ์” ที่ช่วยสร้างความเชื่อมั่นและความได้เปรียบทางธุรกิจ การลงทุนในระบบรักษาความปลอดภัยไซเบอร์จึงถูกใช้เป็นเครื่องมือสร้างความแตกต่างและลดความเสี่ยงจากการโจมตีที่อาจทำให้เสียชื่อเสียงหรือสูญเสียข้อมูลสำคัญ แนวโน้มนี้สะท้อนว่าความปลอดภัยไม่ใช่แค่เรื่องเทคนิค แต่เป็นส่วนหนึ่งของการวางแผนธุรกิจในระดับสูง
    ​​​​​​​ https://www.techradar.com/pro/why-cybersecurity-is-now-a-strategic-lever-for-tech-firms-navigating-uncertainty
    📌📡🟡 รวมข่าวจากเวบ TechRadar 🟡📡📌 #รวมข่าวIT #20251208 #TechRadar 🎥 โปรเจ็กเตอร์พกพา Xgimi Horizon 20 Max ถ้าใครกำลังมองหาโปรเจ็กเตอร์ที่ทั้งสว่างและภาพสวยจัด ๆ รุ่นใหม่จาก Xgimi ตัวนี้ถือว่าเป็นเรือธงเลย มันใช้ระบบเลเซอร์สามสี ให้ความสว่างสูงถึง 5,700 ISO lumens รองรับ Dolby Vision, HDR10+ และ IMAX Enhanced เรียกว่าดูหนังหรือเล่นเกมก็ได้ภาพคมชัด สีสด และเสียงที่ติดตั้งมาก็ไม่ธรรมดา มีลำโพงจาก Harman Kardon ที่ให้เสียงเบสแน่นและเสียงพูดชัดเจน จุดเด่นอีกอย่างคือฟีเจอร์ปรับภาพอัตโนมัติ ทั้ง keystone, zoom และ lens shift ทำให้ติดตั้งง่ายมาก แต่ข้อเสียคือราคาค่อนข้างสูง และยังไม่รองรับ 4K 120Hz สำหรับเกมเมอร์สายฮาร์ดคอร์ ถึงอย่างนั้นก็ยังถือว่าเป็นโปรเจ็กเตอร์พกพาที่ครบเครื่องที่สุดในตลาดตอนนี้ 🔗 https://www.techradar.com/televisions/projectors/xgimi-horizon-20-max-review 🔊 ลำโพง Marshall Middleton II Marshall กลับมาอีกครั้งกับลำโพง Bluetooth ขนาดกลางที่ชื่อ Middleton II จุดขายคือเสียงสเตอริโอที่แยกซ้ายขวาได้ชัดเจน ทำให้ฟังเพลงมีมิติและรายละเอียดมากกว่าลำโพงพกพาทั่วไป เสียงเบสลงได้ลึก เสียงกลางและสูงก็สมดุลดี แม้เปิดดังสุดเบสจะอัดแน่นไปบ้างแต่ยังถือว่าดีมาก แถมแบตเตอรี่ใช้งานได้ถึง 30 ชั่วโมง ดีไซน์ยังคงความคลาสสิกสไตล์แอมป์ Marshall พร้อมกันฝุ่นและกันน้ำระดับ IP67 แต่ด้วยขนาดและน้ำหนักที่ไม่เบามาก ทำให้พกพาไม่สะดวกเท่ารุ่นเล็ก Emberton III และราคาก็ใกล้เคียงรุ่นใหญ่ Kilburn III จนบางคนอาจลังเลว่าจะเลือกตัวไหนดี ถึงอย่างนั้นถ้าอยากได้ลำโพงกลางที่เสียงดีและดูเท่ Middleton II ก็ยังเป็นตัวเลือกที่น่าสนใจมาก 🔗 https://www.techradar.com/audio/wireless-bluetooth-speakers/marshall-middleton-ii-review 📱 iOS 26 ยังขาดฟีเจอร์สำคัญ แม้ iOS 26 จะเปิดตัวไปแล้วและมีอัปเดตย่อยออกมา แต่ยังมีหลายฟีเจอร์ที่ผู้ใช้รอคอย เช่น การยกเครื่อง Siri ด้วย AI ที่คาดว่าจะมาในปี 2026 โดยใช้เทคโนโลยี Gemini ของ Google เพื่อให้ฉลาดขึ้น นอกจากนี้ยังมีการปรับ Liquid Glass ให้ผู้ใช้ปรับความโปร่งใสได้เอง, AirDrop ที่แชร์กับคนไม่อยู่ในรายชื่อได้ง่ายขึ้น, Podcasts ที่จะมีการสร้าง chapter อัตโนมัติ และสุดท้ายคือการตั้ง “alarm” ให้กับ reminder เพื่อไม่ให้พลาดสิ่งสำคัญ ทั้งหมดนี้คาดว่าจะทยอยมาในอัปเดตย่อยของ iOS 26 ก่อนจะไปสู่ iOS 27 ในปีหน้า 🔗 https://www.techradar.com/phones/iphone/5-features-that-are-still-missing-from-ios-26-and-its-not-just-the-siri-update 🛡️ ภัยไซเบอร์ที่ต้องจับตาในปีนี้ โลกไซเบอร์ไม่ได้หยุดนิ่ง และปี 2026 มีแนวโน้มที่อันตรายจะซับซ้อนขึ้นเรื่อย ๆ จากรายงานพบว่ากลุ่มแฮกเกอร์เปลี่ยนวิธีโจมตีจากการเข้ารหัสไฟล์เรียกค่าไถ่ มาเป็นการขโมยข้อมูลแล้วขู่เปิดเผยเพื่อกดดันให้เหยื่อจ่ายเงิน ตัวอย่างเช่นการโจมตีบริษัทโทรคมนาคมในอังกฤษที่ข้อมูลพนักงานและลูกค้าถูกขโมยไปมหาศาล นอกจากนี้ยังมีการใช้ช่องโหว่ในระบบ VPN และอุปกรณ์ edge เพื่อเจาะเข้าระบบ รวมถึงการพัฒนาเครื่องมือ “EDR killers” ที่ทำให้ระบบตรวจจับภัยทำงานยากขึ้น สิ่งเหล่านี้บอกชัดว่าองค์กรต้องเร่งอุดช่องโหว่และเสริมการเฝ้าระวัง เพราะภัยไซเบอร์กำลังพัฒนาเร็วไม่แพ้เทคโนโลยีที่เราใช้ 🔗 https://www.techradar.com/pro/threats-to-watch-this-year-from-data-theft-and-extortion-to-edr-killers 💻 Starforge Systems Frieren PC สำหรับแฟนอนิเมะ นี่คือคอมพิวเตอร์เกมมิ่งที่ออกแบบมาเอาใจแฟนอนิเมะ Frieren: Beyond Journey’s End โดยเฉพาะ ตัวเครื่องใช้เคส Lian Li O11 Dynamic ที่ตกแต่งด้วยงานศิลป์จากอนิเมะ พร้อมไฟ RGB ที่ปรับได้เต็มที่ ภายในประกอบด้วย Intel Core i5-14600K, การ์ดจอ AMD Radeon RX 9070 XT, RAM 32GB และ SSD 1TB ทำให้เล่นเกมได้ลื่นทั้ง 1080p, 1440p และถึงขั้น 4K ถ้าเปิด FSR ของ AMD เสริม จุดเด่นคือดีไซน์สวยมากและมีของแถมอย่าง desk mat และ art panel แต่ราคาก็สูงถึง $2,499.99 ซึ่งถือว่าเป็นพรีเมียมสำหรับแฟนอนิเมะที่อยากได้เครื่องแรงและสวยในเวลาเดียวกัน 🔗 https://www.techradar.com/computing/gaming-pcs/starforge-systems-frieren-pc-review 🎒 กระเป๋ากล้อง Ulanzi 9L Sling Bag สำหรับคนที่ชอบพกกล้องไปถ่ายรูปนอกบ้าน Ulanzi 9L Sling Bag รุ่นนี้ถือว่าออกแบบมาได้ลงตัวมาก ขนาดกะทัดรัดแต่ใส่กล้องและเลนส์ได้ครบ พร้อมช่องสำหรับขาตั้งกล้องที่ติดตั้งมาให้โดยเฉพาะ วัสดุแข็งแรง กันละอองน้ำได้ดี และมีช่องแบ่งภายในที่ปรับได้ตามอุปกรณ์ จุดเด่นคือการเข้าถึงกล้องได้รวดเร็วเพราะเป็นแบบ sling สะพายข้าง แต่ข้อจำกัดคือความจุไม่มากนัก เหมาะกับคนที่พกอุปกรณ์ไม่เยอะและอยากได้ความคล่องตัวเป็นหลัก 🔗 https://www.techradar.com/cameras/camera-accessories/ulanzi-9l-camera-sling-bag-with-tripod-holder-b122-review 🏍️ มอเตอร์ไซค์ Flying Flea รุ่นไฟฟ้า จากตำนานรถจักรยานยนต์ในสงครามโลกครั้งที่สอง Flying Flea ได้ถูกนำกลับมาสร้างใหม่ในเวอร์ชันไฟฟ้า ปี 2026 นี้ถือว่าเป็นหนึ่งในโปรเจ็กต์ที่น่าตื่นเต้นที่สุด รถยังคงรูปลักษณ์คลาสสิกแต่เพิ่มเทคโนโลยีทันสมัยเข้าไป เช่น มอเตอร์ไฟฟ้าที่ให้แรงบิดทันใจ แบตเตอรี่ที่ถอดเปลี่ยนได้ และระบบเบรกที่ปลอดภัยกว่าเดิม จุดขายคือการผสมผสานความเป็นประวัติศาสตร์กับนวัตกรรมใหม่ ทำให้คนที่หลงใหลในรถคลาสสิกและสาย EV ต่างจับตามอง แต่แน่นอนว่าราคาก็ไม่ถูก และยังเป็นรุ่นที่ผลิตจำนวนจำกัด 🔗 https://www.techradar.com/vehicle-tech/hybrid-electric-vehicles/this-electrified-ww2-motorbike-is-one-of-the-most-exciting-of-2026-here-are-5-things-you-need-know-about-the-flying-flea 🚗 ประสบการณ์ซื้อ Kia EV6 คันแรก เรื่องเล่าของคนที่ตัดสินใจเปลี่ยนจากรถน้ำมันมาเป็นรถไฟฟ้า Kia EV6 แบบไม่ตั้งใจ แต่กลับพบทั้งข้อดีและสิ่งที่อยากให้รู้ก่อนซื้อ เขาเล่าว่าการชาร์จมีหลายระดับ ตั้งแต่ปลั๊กบ้านธรรมดาที่ช้ามาก ไปจนถึงเครื่องชาร์จเร็วที่ใช้เวลาเพียง 20 นาทีถึง 80% แต่ก็ต้องทำใจว่าการชาร์จสาธารณะไม่ฟรีเสมอไป และระบบแอปพลิเคชันที่ใช้กับแต่ละเครือข่ายก็ทำให้ยุ่งยากขึ้น นอกจากนี้ยังมีเรื่องที่ต้องระวัง เช่น ระยะทางที่ลดลงในอากาศหนาว การไม่มียางอะไหล่ และแบตเตอรี่เล็ก 12V ที่ยังคงต้องดูแลเหมือนรถน้ำมัน แต่ข้อดีคือแรงบิดทันใจ ความเร็วที่น่าประทับใจ และไม่ต้องเปลี่ยนน้ำมันเครื่องอีกต่อไป 🔗 https://www.techradar.com/vehicle-tech/hybrid-electric-vehicles/i-bought-a-kia-ev6-my-first-electric-car-here-are-9-things-i-wish-id-known-before-buying-an-ev 📱 รีวิวมือถือถึก Doogee V Max LR มือถือรุ่นนี้ถูกออกแบบมาเพื่อสายลุยจริง ๆ ด้วยแบตเตอรี่ขนาดมหึมา 20,500 mAh ที่ใช้งานได้เป็นสัปดาห์ และฟีเจอร์วัดระยะทางที่เหมาะกับคนทำงานก่อสร้าง แม้จะหนักและใหญ่จนพกพาลำบาก แต่ก็มีข้อดีคือทนทาน กันน้ำ กันฝุ่น และมีกล้องความละเอียดสูง จุดต่างจากรุ่น Play คือไม่มีโปรเจ็กเตอร์ ทำให้ราคาถูกลง แต่ยังคงข้อเสียเรื่องการออกแบบเคสที่ใช้งานไม่สะดวก 🔗 https://www.techradar.com/pro/phone-communications/doogee-v-max-lr-rugged-phone-review 📷 ข่าวลือ iPhone 18 อาจซ่อนกล้องใต้จอ มีรายงานว่า Apple กำลังทดสอบเทคโนโลยีกล้องหน้าใต้จอสำหรับ iPhone 18 ที่จะเปิดตัวในปี 2026 ซึ่งหากเป็นจริงจะทำให้หน้าจอดูเต็มตาไร้รอยบากเหมือนเดิม เทคโนโลยีนี้ไม่ใช่เรื่องใหม่ เพราะ Samsung เคยลองใช้กับ Galaxy Z Fold 3 ตั้งแต่ปี 2021 แต่คุณภาพยังไม่ดีนัก อย่างไรก็ตาม Apple มักจะนำเทคโนโลยีที่มีอยู่แล้วมาพัฒนาให้ใช้งานได้ดีกว่าเดิม ทำให้หลายคนคาดหวังว่ากล้องใต้จอของ iPhone จะเป็นจุดเปลี่ยนสำคัญ 🔗 https://www.techradar.com/phones/iphone/the-iphone-18-may-finally-add-a-camera-feature-that-samsung-introduced-on-its-flagship-phones-in-2021 🥽 แว่น MR ของ Meta เลื่อนเปิดตัวถึงปี 2027 Meta มีแผนจะเปิดตัวแว่นตา Mixed Reality รุ่นใหม่ที่มีโค้ดเนมว่า Phoenix แต่ล่าสุดมีข้อมูลว่าการเปิดตัวถูกเลื่อนออกไปจนถึงปี 2027 เพื่อให้ทีมงานมีเวลาพัฒนาประสบการณ์ใช้งานให้สมบูรณ์แบบมากขึ้น แว่นรุ่นนี้คาดว่าจะมีอุปกรณ์เสริมแยกสำหรับแบตเตอรี่และการประมวลผล ทำให้เบาขึ้นและใช้งานสะดวกกว่าเดิม แม้จะต้องรอนาน แต่ก็สะท้อนว่าบริษัทต้องการให้ผลิตภัณฑ์ออกมาอย่างไร้ข้อบกพร่อง 🔗 https://www.techradar.com/computing/virtual-reality-augmented-reality/we-may-have-to-wait-until-2027-for-the-launch-of-the-next-pair-of-meta-mixed-reality-smart-glasses 🌿 แอป Go Jauntly ชวนออกไปเดินเล่น นี่คือแอปที่ถูกออกแบบมาเพื่อช่วยให้คนที่ใช้ชีวิตติดโต๊ะทำงานได้ออกไปเดินเล่นมากขึ้น แอปจะเสนอเส้นทางเดินที่น่าสนใจใกล้บ้านหรือที่ทำงาน พร้อมทั้งมีฟีเจอร์บันทึกเส้นทาง แชร์กับเพื่อน และค้นหาแรงบันดาลใจใหม่ ๆ จากชุมชนผู้ใช้ จุดเด่นคือช่วยให้การเดินเล่นกลายเป็นกิจกรรมที่สนุกและมีเป้าหมาย ไม่ใช่แค่การออกกำลังกาย แต่ยังเป็นการค้นพบสิ่งใหม่ ๆ รอบตัว 🔗 https://www.techradar.com/computing/websites-apps/go-jauntly 💻 ชิปจีนท้าชน Nvidia บริษัทผู้ผลิตชิปยักษ์ใหญ่จากจีนกำลังเร่งการผลิตเพื่อแข่งขันกับ Nvidia ในตลาดกราฟิกและ AI แม้จะยังมีคำถามว่าความสามารถจะทัดเทียมได้จริงหรือไม่ แต่การขยายกำลังผลิตครั้งนี้สะท้อนถึงความพยายามของจีนที่จะลดการพึ่งพาเทคโนโลยีต่างชาติ และสร้างอุตสาหกรรมชิปที่แข็งแกร่งขึ้น 🔗 https://www.techradar.com/news/this-chinese-chip-giant-is-boosting-production-to-try-and-take-on-nvidia-but-how-will-huawei-feel 📱 รีวิว Doogee V Max Play – โทรศัพท์ถึกที่เหมือนแบกก้อนอิฐ เรื่องราวของ Doogee V Max Play คือการพยายามสร้างสมาร์ทโฟนที่รวมทุกฟีเจอร์ไว้ในเครื่องเดียว แต่ผลลัพธ์กลับกลายเป็นโทรศัพท์ที่หนักเกือบ 800 กรัม จนเหมือนต้องมี “ล่อ” ช่วยแบกเวลาเดินทาง จุดเด่นคือแบตเตอรี่ขนาด 20,500 mAh ที่อึดจนใช้งานได้เป็นสัปดาห์ กล้องหลัก 200MP ที่ถ่ายภาพคมชัด และยังมีโปรเจ็กเตอร์ในตัว แม้จะสว่างไม่มากแต่ก็พอใช้ดูหนังในห้องมืดได้ จุดอ่อนคือดีไซน์ที่เทอะทะและบัมเปอร์ที่ออกแบบพลาดจนใช้งานไม่สะดวก สรุปแล้วนี่คือโทรศัพท์ที่เหมาะกับการใช้งานกลางแจ้งหรือวางบนรถมากกว่าพกติดตัวไปเดินเล่น 🔗 https://www.techradar.com/pro/phone-communications/doogee-v-max-play-rugged-phone-review 💻 Windows 11 ยังไม่สามารถโค่น Windows 10 ได้ แม้ Microsoft จะพยายามผลักดัน Windows 11 แต่ข้อมูลล่าสุดยังบอกว่า Windows 10 ยังคงครองใจผู้ใช้จำนวนมาก โดยเฉพาะในองค์กรที่ยังเลือกใช้ Windows 10 พร้อมซื้อแพ็กเกจอัปเดตความปลอดภัยเพิ่มเติมแทนการย้ายไป Windows 11 เหตุผลหลักคือค่าใช้จ่ายในการเปลี่ยนระบบสูง ทั้งฮาร์ดแวร์ใหม่ การทดสอบความเข้ากันได้ และการฝึกอบรมพนักงาน อีกทั้ง Windows 11 ยังไม่มีฟีเจอร์ที่บังคับให้ต้องเปลี่ยนทันที ทำให้การเติบโตของ Windows 11 มาจากเครื่องใหม่มากกว่าการแทนที่เครื่องเก่า 🔗 https://www.techradar.com/pro/windows-11-still-cant-topple-its-older-siblings-usage-stats-show-windows-10-remains-mind-boggingly-popular 🧹 เครื่องดูดฝุ่นอัตโนมัติปรับแรงดูดเอง – จริงๆ ไม่ได้ทำให้สะอาดขึ้น ปัจจุบันเครื่องดูดฝุ่นหลายรุ่นมีโหมด “Auto” ที่ปรับแรงดูดตามสภาพพื้นผิวหรือปริมาณฝุ่น เช่น Dyson ที่สามารถตรวจจับขนาดฝุ่นและแสดงผลบนหน้าจอ หรือ Shark ที่เพิ่มแรงดูดเมื่อถึงขอบห้อง แม้ฟังดูฉลาด แต่จากการทดสอบพบว่าการปรับแรงดูดอัตโนมัติไม่ได้ทำให้การทำความสะอาดดีขึ้นเสมอไป สิ่งที่สำคัญจริงๆ คือกำลังดูดและการออกแบบหัวดูดมากกว่า อย่างไรก็ตามโหมด Auto ก็ช่วยให้ใช้งานง่ายขึ้นและยืดอายุแบตเตอรี่ได้ เพราะเครื่องจะใช้พลังงานเท่าที่จำเป็น 🔗 https://www.techradar.com/home/vacuums/how-useful-is-suction-automation-on-a-vacuum 🖥️ UPerfect UColor T3 – จอพกพาที่ใหญ่จนแทบไม่พก UPerfect UColor T3 เป็นจอ 4K ขนาด 23.8 นิ้วที่ถูกเรียกว่า “พกพา” แต่จริงๆ แล้วใหญ่จนใส่กระเป๋าเป้ไม่ได้ จุดเด่นคือดีไซน์บางเหมือนแท็บเล็ต ใช้สาย USB-C เส้นเดียวก็ทำงานได้ และยังมีขาตั้งในตัวพร้อมรองรับการติดตั้ง VESA เหมาะกับคนที่ต้องการจอเสริมคุณภาพสูงสำหรับการทำงานนอกสถานที่หรือใช้ในเซิร์ฟเวอร์รูม แม้ความสว่างไม่สูงนัก แต่หน้าจอแบบด้านช่วยลดแสงสะท้อน ทำให้ใช้งานได้ดีในสภาพแวดล้อมทั่วไป ถือเป็นจอที่อยู่กึ่งกลางระหว่าง “จอเดสก์ท็อป” และ “จอพกพา” อย่างแท้จริง 🔗 https://www.techradar.com/pro/i-reviewed-the-uperfect-ucolor-t3-and-this-4k-portable-monitor-challenges-what-portable-means 🔥 AGM G3 Pro – โทรศัพท์ถึกพร้อมกล้องถ่ายภาพความร้อน AGM G3 Pro เป็นสมาร์ทโฟนสายถึกที่ดูหรูหราและมีฟีเจอร์พิเศษคือกล้องถ่ายภาพความร้อน สามารถตรวจจับอุณหภูมิได้ตั้งแต่ -20°C ถึง 550°C เหมาะสำหรับงานช่าง วิศวกรรม หรือการตรวจสอบอุปกรณ์ที่ร้อนผิดปกติ ตัวเครื่องหนักเพียง 375 กรัม ซึ่งถือว่าเบากว่าหลายรุ่นในตลาด ใช้ชิป Dimensity 7300 พร้อม RAM 12GB และความจุ 512GB จุดเด่นอีกอย่างคือรองรับการชาร์จไร้สายและมีไฟ LED สำหรับใช้เป็นไฟแคมป์ แต่ราคาที่สูงเกือบ 700 ดอลลาร์ทำให้หลายคนลังเล เพราะมีรุ่นอื่นที่มีกล้องถ่ายความร้อนเช่นกันแต่ราคาถูกกว่า 🔗 https://www.techradar.com/pro/phone-communications/agm-g3-pro-rugged-phone-review 🔔 ทางเลือกใหม่แทน Ring Doorbell ราคาประหยัด ผู้เชี่ยวชาญด้านสมาร์ทโฮมแนะนำว่าถ้าไม่อยากจ่ายแพงกับ Ring Doorbell ยังมีตัวเลือกที่คุ้มค่า เช่น Blink Video Doorbell ที่ราคาย่อมเยาและใช้งานง่าย, Eufy Security Video Doorbell ที่ไม่ต้องเสียค่าสมาชิกคลาวด์ และ Wyze Video Doorbell ที่มีฟีเจอร์ครบในราคาต่ำกว่า 100 ดอลลาร์ ทั้งหมดนี้เหมาะสำหรับคนที่อยากได้ความปลอดภัยหน้าบ้านโดยไม่ต้องลงทุนสูง แม้คุณภาพภาพและระบบอาจไม่เทียบเท่า Ring แต่ถือว่าเป็นตัวเลือกที่ตอบโจทย์สำหรับผู้ใช้ทั่วไป 🔗 https://www.techradar.com/home/home-security/want-a-cheap-ring-doorbell-alternative-im-a-smart-home-tech-expert-and-these-are-the-3-i-recommend 🛡️ Cybersecurity กลายเป็นกลยุทธ์หลักของบริษัทเทค ในยุคที่เศรษฐกิจผันผวนและการแข่งขันสูง บริษัทเทคโนโลยีเริ่มมอง Cybersecurity ไม่ใช่แค่การป้องกัน แต่เป็น “กลยุทธ์” ที่ช่วยสร้างความเชื่อมั่นและความได้เปรียบทางธุรกิจ การลงทุนในระบบรักษาความปลอดภัยไซเบอร์จึงถูกใช้เป็นเครื่องมือสร้างความแตกต่างและลดความเสี่ยงจากการโจมตีที่อาจทำให้เสียชื่อเสียงหรือสูญเสียข้อมูลสำคัญ แนวโน้มนี้สะท้อนว่าความปลอดภัยไม่ใช่แค่เรื่องเทคนิค แต่เป็นส่วนหนึ่งของการวางแผนธุรกิจในระดับสูง ​​​​​​​🔗 https://www.techradar.com/pro/why-cybersecurity-is-now-a-strategic-lever-for-tech-firms-navigating-uncertainty
    0 ความคิดเห็น 0 การแบ่งปัน 241 มุมมอง 0 รีวิว
  • รวมข่าวจากเวบ TechRadar

    #รวมข่าวIT #20251207 #TechRadar

    US Security Agency เตือนเลิกใช้ VPN ส่วนตัวบนมือถือ
    หน่วยงานความมั่นคงไซเบอร์ของสหรัฐฯ หรือ CISA ออกคำเตือนแรงว่า “อย่าใช้ VPN ส่วนตัว” โดยเฉพาะบน iPhone และ Android เพราะแทนที่จะช่วยป้องกัน กลับเพิ่มความเสี่ยงให้ผู้ใช้มากขึ้น เนื่องจากข้อมูลที่เคยอยู่กับผู้ให้บริการอินเทอร์เน็ตจะถูกย้ายไปอยู่กับผู้ให้บริการ VPN ซึ่งหลายเจ้าไม่มีมาตรการความปลอดภัยที่ดีพอ บางรายถึงขั้นเก็บข้อมูลหรือแฝงมัลแวร์มาในแอปฟรี ๆ อีกด้วย คำเตือนนี้สะท้อนว่าการเลือก VPN ไม่ใช่เรื่องเล็ก ต้องเลือกเจ้าใหญ่ที่มีการตรวจสอบนโยบาย “no-logs” และใช้มาตรฐานเข้ารหัสที่แข็งแรง เช่น OpenVPN หรือ WireGuard รวมถึงฟีเจอร์เสริมอย่าง kill switch และ DNS leak protection เพื่อความปลอดภัยจริง ๆ
    https://www.techradar.com/vpn/vpn-privacy-security/us-security-agency-urges-android-and-iphone-users-to-stop-using-personal-vpns

    งานวิจัยใหม่เผย คนรุ่นใหญ่ไม่ค่อยเห็นว่า AI มีประโยชน์
    ผลสำรวจจาก Cisco ชี้ให้เห็นความแตกต่างชัดเจนระหว่างคนรุ่นใหม่กับคนรุ่นใหญ่ คนอายุต่ำกว่า 35 ปีส่วนใหญ่ใช้ AI อย่างจริงจังและมองว่ามีประโยชน์ต่อการทำงานและชีวิตประจำวัน แต่คนอายุเกิน 45 ปีครึ่งหนึ่งไม่เคยใช้ AI เลย โดยเฉพาะกลุ่มอายุ 55 ปีขึ้นไปที่บอกว่าไม่คุ้นเคยมากกว่าปฏิเสธ outright ขณะเดียวกันประเทศเศรษฐกิจเกิดใหม่ เช่น อินเดีย บราซิล และเม็กซิโก กลับเป็นผู้นำในการใช้ AI อย่างแพร่หลาย ต่างจากยุโรปที่ยังมีความไม่มั่นใจและกฎระเบียบเข้มงวดที่ทำให้การใช้งานช้าลง งานวิจัยนี้สะท้อนว่าการสร้างทักษะดิจิทัลให้ทุกวัยเป็นเรื่องสำคัญ เพื่อให้ “Generation AI” ครอบคลุมทุกคนจริง ๆ
    https://www.techradar.com/pro/new-research-reveals-older-users-less-likely-to-find-ai-useful

    EU เปิดการสอบสวน Meta เรื่องนโยบาย AI บน WhatsApp
    คณะกรรมาธิการยุโรปเริ่มการสอบสวนเชิงลึกต่อ Meta ว่านโยบายใหม่ของ WhatsApp อาจกีดกันคู่แข่งด้าน AI chatbot โดยห้ามไม่ให้ผู้ให้บริการ AI รายอื่นเผยแพร่ผ่าน WhatsApp หากบริการหลักคือ AI ซึ่งทำให้ผู้เล่นรายใหญ่อย่าง OpenAI และ Microsoft ต้องถอน chatbot ออกจากแพลตฟอร์มแล้ว EU กังวลว่า Meta ใช้อำนาจตลาดเพื่อดัน Meta AI ของตัวเองและปิดกั้นนวัตกรรม หากพบผิดจริง Meta อาจโดนปรับสูงถึง 16.5 พันล้านดอลลาร์ การสอบสวนนี้สะท้อนความเข้มงวดของยุโรปในการป้องกันการผูกขาดและรักษาสนามแข่งขันที่เป็นธรรมในยุค AI
    https://www.techradar.com/pro/eu-launches-antitrust-investigation-into-metas-whatsapp-ai-access-policy

    ช่องโหว่ React ระดับวิกฤติ เสี่ยงถูกโจมตีทันที
    นักวิจัยด้านความปลอดภัยพบช่องโหว่ร้ายแรงใน React Server Components ที่ถูกจัดระดับความรุนแรงเต็ม 10/10 (CVE-2025-55182) ช่องโหว่นี้เปิดทางให้แฮกเกอร์แม้จะมีทักษะต่ำก็สามารถรันโค้ดอันตรายจากระยะไกลได้ทันที โดยกระทบหลายเฟรมเวิร์กยอดนิยมอย่าง Next.js, React Router และ Vite ทีม React ได้ออกแพตช์แก้ไขแล้วในเวอร์ชัน 19.0.1, 19.1.2 และ 19.2.1 พร้อมเตือนให้ผู้ใช้รีบอัปเดตโดยด่วน เพราะนักวิจัยยืนยันว่าการโจมตี “เกิดขึ้นแน่นอน” และมีโอกาสสำเร็จเกือบ 100% เนื่องจาก React ถูกใช้ในเว็บใหญ่ทั่วโลก เช่น Facebook, Netflix และ Airbnb ทำให้พื้นที่เสี่ยงกว้างมาก
    https://www.techradar.com/pro/security/experts-warn-this-worst-case-scenario-react-vulnerability-could-soon-be-exploited-so-patch-now

    Europol ทลายเครือข่ายฟอกเงินคริปโตมูลค่า 700 ล้าน
    Europol ร่วมกับตำรวจหลายประเทศยุโรปเข้าจับกุมเครือข่ายฟอกเงินและหลอกลงทุนคริปโตที่มีมูลค่ากว่า 700 ล้านดอลลาร์ ปฏิบัติการนี้แบ่งเป็นสองเฟส เริ่มจากการบุกค้นในไซปรัส เยอรมนี และสเปน ยึดเงินสด คริปโต และทรัพย์สินหรู รวมกว่า 1.7 ล้านดอลลาร์ พร้อมจับกุมผู้ต้องสงสัย 9 คน เครือข่ายนี้ใช้แพลตฟอร์มลงทุนปลอมและคอลเซ็นเตอร์กดดันเหยื่อให้ลงทุนเพิ่ม อีกทั้งยังใช้โฆษณาหลอกลวงบนโซเชียลมีเดีย โดยบางครั้งถึงขั้นใช้ deepfake คนดังอย่าง Elon Musk หรือ Donald Trump เพื่อสร้างความน่าเชื่อถือ การทลายครั้งนี้ถือเป็นการตัดเส้นเลือดใหญ่ของอุตสาหกรรมหลอกลวงคริปโตที่กำลังระบาดหนักในยุโรป
    https://www.techradar.com/pro/security/europol-takes-down-crypto-and-laundering-network-worth-700-million

    ปี 2025 สมาร์ทโฟนกลับมาน่าตื่นเต้นอีกครั้ง (ไม่ใช่เพราะ AI)
    หลายคนบ่นว่าโทรศัพท์มือถือเริ่มน่าเบื่อ แต่ปี 2025 กลับมีการเปลี่ยนแปลงที่น่าสนใจโดยไม่เกี่ยวกับ AI เลย อย่างแรกคือการมาของ แบตเตอรี่โซลิดสเตต ที่ทำให้มือถือชาร์จเร็วขึ้นและใช้งานได้นานกว่าเดิม ต่อมาคือ การเชื่อมต่อดาวเทียม ที่เริ่มกลายเป็นมาตรฐาน ทำให้ผู้ใช้สามารถติดต่อได้แม้ไม่มีสัญญาณเครือข่าย อีกทั้งยังมี การออกแบบใหม่ที่บางและทนทานกว่า รวมถึง จอพับที่พัฒนาไปอีกขั้น จนใช้งานจริงได้สะดวกขึ้น ทั้งหมดนี้ทำให้ปี 2025 เป็นปีที่มือถือกลับมามีเสน่ห์อีกครั้งโดยไม่ต้องพึ่งกระแส AI
    https://www.techradar.com/phones/think-phones-are-boring-here-are-4-reasons-why-2025-was-a-big-year-for-smartphones-and-none-of-them-are-ai

    OpenAI ชนะ Google, Meta และ Grok ในทัวร์นาเมนต์โป๊กเกอร์ AI
    การแข่งขันโป๊กเกอร์ที่จัดขึ้นโดยใช้แต่ AI เป็นผู้เล่น ปรากฏว่า OpenAI สามารถเอาชนะคู่แข่งรายใหญ่ทั้ง Google, Meta และ Grok ได้สำเร็จ การแข่งขันนี้ไม่ใช่แค่เกม แต่เป็นการทดสอบความสามารถของ AI ในการวางกลยุทธ์ การอ่านสถานการณ์ และการตัดสินใจในสภาพที่ไม่แน่นอน ผลลัพธ์สะท้อนว่า AI ของ OpenAI มีความเหนือชั้นในด้านการปรับตัวและการคิดเชิงกลยุทธ์ ซึ่งเป็นทักษะที่สำคัญต่อการนำไปใช้ในโลกจริง ไม่ว่าจะเป็นธุรกิจ การเงิน หรือการวิจัย
    https://www.techradar.com/ai-platforms-assistants/openai-beats-google-meta-and-grok-in-all-ai-poker-tournament

    Surfshark เตือน แอปแชร์ไฟล์ฟรีเสี่ยงเปิดข้อมูลให้คนอื่นเห็น
    รายงานใหม่จาก Surfshark ระบุว่าแอปแชร์ไฟล์ฟรีจำนวนมากมีช่องโหว่ที่ทำให้การดาวน์โหลดของผู้ใช้ถูกเปิดเผยต่อบุคคลอื่น ซึ่งอาจนำไปสู่การขโมยข้อมูลหรือมัลแวร์เข้ามาได้ ปัญหานี้เกิดจากการที่หลายแอปไม่ได้เข้ารหัสการเชื่อมต่อหรือไม่มีมาตรการป้องกันที่ดีพอ ผู้ใช้ที่คิดว่า “ฟรีและสะดวก” อาจต้องแลกด้วยความเสี่ยงด้านความปลอดภัย คำแนะนำคือควรเลือกใช้บริการที่มีชื่อเสียง มีการเข้ารหัสแบบ end-to-end และหลีกเลี่ยงการแชร์ไฟล์สำคัญผ่านแอปที่ไม่น่าเชื่อถือ
    https://www.techradar.com/vpn/vpn-privacy-security/think-before-you-click-most-free-file-sharing-apps-expose-your-downloads-to-security-risks-warns-surfshark

    ราคาคอมพิวเตอร์และเซิร์ฟเวอร์พุ่งสูงเพราะขาดแคลนหน่วยความจำ
    ตอนนี้โลกเทคโนโลยีกำลังเจอปัญหาใหญ่ เพราะหน่วยความจำ DRAM และ HBM ถูกเบี่ยงไปผลิตเพื่อรองรับเซิร์ฟเวอร์ AI ทำให้เครื่องคอมพิวเตอร์และเซิร์ฟเวอร์ทั่วไปขาดตลาด ราคาจึงพุ่งขึ้นอย่างแรง ผู้ผลิตรายใหญ่ทั้ง Dell, Lenovo, HP และ HPE เตรียมขึ้นราคาประมาณ 15% สำหรับเซิร์ฟเวอร์ และ 5% สำหรับ PC ส่วนผู้ใช้ทั่วไปก็อาจต้องเจอราคาที่สูงขึ้นเมื่อซื้อแล็ปท็อปหรืออุปกรณ์ใหม่ๆ สถานการณ์นี้สะท้อนว่า AI กำลังเปลี่ยนทิศทางตลาดฮาร์ดแวร์อย่างชัดเจน
    https://www.techradar.com/pro/the-bad-news-continues-server-prices-set-to-rise-in-latest-blow-to-hardware-budgets

    Spotify Wrapped 2025 เผยวิธีคำนวณจริง
    หลายคนสงสัยว่าทำไมสรุปการฟังเพลงปลายปีของ Spotify ถึงดูแปลกไปบ้าง ล่าสุด Spotify ออกมาอธิบายแล้วว่าแต่ละหมวดใช้วิธีคำนวณต่างกัน เช่น เพลงยอดนิยมวัดจากจำนวนครั้งที่ฟัง แต่สำหรับอัลบั้มจะดูว่าฟังครบหลายเพลงและกระจายการฟังอย่างไร นอกจากนี้ข้อมูลจะเก็บตั้งแต่ 1 มกราคมถึงพฤศจิกายน ไม่ใช่ครบทั้งปี และยังรวมการฟังแบบออฟไลน์ด้วย ฟีเจอร์ใหม่อย่าง “Listening Age” ที่เดาอายุจากแนวเพลงก็ทำให้หลายคนงง แต่จริงๆ มันสะท้อนพฤติกรรมการฟังที่เปลี่ยนไปตลอดปี
    https://www.techradar.com/audio/spotify/your-spotify-wrapped-2025-data-isnt-wrong-the-streaming-giant-just-revealed-all-about-how-its-calculated

    หนี้เทคนิค Windows ที่องค์กรยังไม่แก้
    แม้ Windows 10 จะหมดการสนับสนุนไปแล้ว แต่หลายองค์กรยังคงใช้ต่อ ทำให้เกิดสิ่งที่เรียกว่า “หนี้เทคนิค” ซึ่งเสี่ยงต่อความปลอดภัยและประสิทธิภาพ การสำรวจพบว่า 9 ใน 10 บริษัทเจอปัญหานี้ แต่มีเพียง 14% ที่จริงจังกับการแก้ไขในปีหน้า เหตุผลหลักคือค่าใช้จ่ายสูง ความซับซ้อนของระบบ และความกลัวว่าจะทำให้ระบบล่ม หลายองค์กรเลือกที่จะเลื่อนการแก้ไขออกไปจนกว่าจะเกิดปัญหา ทั้งที่จริงๆ การแก้ทีละขั้นตอนและใช้เครื่องมือเฉพาะทางจะช่วยลดความเสี่ยงและเปิดทางให้ใช้เทคโนโลยีใหม่ๆ ได้ดีกว่า
    https://www.techradar.com/pro/why-are-companies-not-tackling-their-windows-technical-debt

    Huawei Pura X พลิกนิยามมือถือฝาพับ
    Huawei เปิดตัว Pura X ที่ทำให้คนมองมือถือฝาพับต่างออกไป จากเดิมที่แบรนด์อื่นเน้นทำให้มือถือใหญ่พับเล็กลง แต่ Huawei กลับทำให้มันกลายเป็นเหมือนแท็บเล็ตขนาดพกพา หน้าจอหลักสัดส่วน 16:10 ขนาด 6.3 นิ้ว ใช้งานดูหนังหรือทำงานได้สะดวกขึ้น อีกทั้งยังมีหน้าจอด้านหน้า 3.5 นิ้วพร้อมกล้องสามตัว รวมถึงเลนส์เทเลโฟโต้ที่คู่แข่งยังไม่มี จุดเด่นนี้ทำให้มันเป็นมือถือฝาพับที่มีกล้องดีที่สุดในตลาดตอนนี้ แม้จะมีข้อจำกัดเรื่องการใช้งาน Google และการวางขายที่จำกัด แต่ก็ถือเป็นการออกแบบที่ท้าทายให้คู่แข่งต้องคิดใหม่
    https://www.techradar.com/phones/huawei-phones/i-tried-huaweis-strange-pura-x-foldable-and-its-made-me-rethink-every-other-flip-phone

    โพลเลือกจอยเกมโปรดที่ผลลัพธ์ชวนงง
    TechRadar เคยทำโพลถามผู้อ่านว่าจอยเกมที่ชอบที่สุดคือรุ่นไหน ผลออกมาน่าตกใจเพราะ “Steam Controller” ของ Valve ที่เคยถูกวิจารณ์เรื่องดีไซน์แปลก กลับได้คะแนนสูงสุด 15% แซงหน้า Xbox 360 Controller ที่ได้ 13% และ DualSense Edge ของ PlayStation ที่ได้ 11% หลายคนเชื่อว่าผลนี้อาจเพราะแฟน Steam เข้ามาโหวตเยอะ หรือบางคนอาจโหวตแบบขำๆ แต่ไม่ว่าอย่างไร มันก็สะท้อนว่าความชอบของผู้เล่นเกมนั้นหลากหลายและไม่จำเป็นต้องตรงกับมาตรฐานตลาดเสมอไป
    https://www.techradar.com/gaming/you-told-me-your-favorite-controller-ever-and-i-dont-believe-you

    ชิป AI จากจีน Cambricon เตรียมผลิตเพิ่มสามเท่า
    Cambricon บริษัทชิปจากจีนประกาศแผนจะเพิ่มกำลังการผลิตชิป AI ถึงสามเท่าในปีหน้า เพื่อแข่งกับยักษ์ใหญ่อย่าง Nvidia และ Huawei แต่ก็ต้องเจอความท้าทายใหญ่จากการผลิตที่ซับซ้อนและต้นทุนสูง โดยเฉพาะการหาพันธมิตรด้านการผลิตที่สามารถรองรับเทคโนโลยีขั้นสูงได้ ความเคลื่อนไหวนี้สะท้อนว่าจีนกำลังผลักดันอุตสาหกรรมชิป AI อย่างจริงจังเพื่อไม่ให้พึ่งพาต่างชาติ
    https://www.techradar.com/pro/this-chinese-chip-giant-is-boosting-production-to-try-and-take-on-nvidia-but-how-will-huawei-feel

    Windows 11 ยังไม่สามารถแทนที่ Windows 10 ได้
    แม้ Microsoft จะพยายามผลักดัน Windows 11 แต่สถิติการใช้งานยังชี้ว่าผู้ใช้จำนวนมหาศาลยังคงอยู่กับ Windows 10 โดยเฉพาะในองค์กรและเครื่องคอมพิวเตอร์ที่มีอยู่เดิม เหตุผลหลักคือความเข้ากันได้ของซอฟต์แวร์และฮาร์ดแวร์ รวมถึงค่าใช้จ่ายในการอัปเกรดที่สูง ทำให้ Windows 10 ยังคงครองความนิยมอย่างเหนียวแน่นในหลายตลาด และกลายเป็นความท้าทายที่ Microsoft ต้องหาทางแก้
    https://www.techradar.com/pro/windows-11-still-cant-topple-its-older-siblings-usage-stats-show-windows-10-remains-mind-boggingly-popular

    5 สิ่งสำคัญที่นักพัฒนาต้องคำนึงเพื่อให้งานไม่หลุดราง
    ในยุคที่การพัฒนาโปรแกรมเต็มไปด้วยความเร่งรีบและความซับซ้อน การจะทำให้งาน “อยู่บนราง” ไม่ใช่แค่เขียนโค้ดให้เสร็จ แต่ต้องมีการวางเป้าหมายที่ชัดเจน กำหนดว่า “เสร็จ” หมายถึงอะไร เพื่อหลีกเลี่ยงการขยายขอบเขตงานโดยไม่จำเป็น การจัดตารางเวลาที่ปรับเปลี่ยนได้ตามสถานการณ์ก็สำคัญไม่แพ้กัน เพราะโลกจริงเต็มไปด้วยความไม่แน่นอน นอกจากนี้ยังต้องมีระบบติดตามงานที่โปร่งใส มีการวัดผลที่เน้นคุณค่า ไม่ใช่แค่ชั่วโมงที่ใช้ไป ทีมต้องรู้จักประเมินกำลังคนและทรัพยากร เพื่อไม่ให้เกิดการทำงานเกินกำลัง และสุดท้ายคือการบริหารความเสี่ยง พร้อมสื่อสารกับผู้มีส่วนเกี่ยวข้องอย่างตรงไปตรงมา ทั้งหมดนี้ช่วยให้ทีมพัฒนาไปถึงเป้าหมายได้อย่างมั่นคงและไม่หลุดราง
    https://www.techradar.com/pro/5-essential-considerations-for-developers-to-stay-on-track

    รีวิวจอ InnoCN 27 นิ้ว GA27W1Q 4K
    จอภาพรุ่นนี้ถูกออกแบบมาเพื่อผู้ใช้ที่ต้องการความละเอียดสูงในราคาที่จับต้องได้ ด้วยขนาด 27 นิ้วและความละเอียด 4K ทำให้ภาพคมชัด เหมาะทั้งงานกราฟิกและการดูหนัง จุดเด่นคือการให้สีที่แม่นยำและมุมมองกว้าง แต่ก็มีข้อสังเกตเรื่องความสว่างที่อาจไม่สูงเท่าจอระดับพรีเมียม อย่างไรก็ตาม สำหรับผู้ที่มองหาจอ 4K ในงบประมาณที่ไม่แรง นี่ถือเป็นตัวเลือกที่น่าสนใจมาก
    https://www.techradar.com/computing/innocn-27-ga27w1q-4k-monitor-review

    แอมป์/DAC ขนาดเล็กที่แทนชุดเครื่องเสียงได้
    นี่คืออุปกรณ์ที่รวมแอมป์และ DAC ไว้ในตัวเดียว ขนาดเล็กจนสามารถวางบนโต๊ะทำงานได้สบาย แต่ให้พลังเสียงที่สามารถแทนชุดเครื่องเสียงขนาดใหญ่ได้เลย เหมาะสำหรับคนที่เริ่มเข้าสู่วงการเครื่องเสียงและอยากได้คุณภาพเสียงที่ดีโดยไม่ต้องลงทุนกับอุปกรณ์หลายชิ้น จุดแข็งคือการเชื่อมต่อที่หลากหลายและเสียงที่ใสสะอาด ทำให้เป็นตัวเลือกที่คุ้มค่าและตอบโจทย์คนรักเสียงเพลงที่มีพื้นที่จำกัด
    https://www.techradar.com/audio/dacs/this-super-compact-budget-desktop-amp-dac-can-replace-a-mini-hi-fi-stack-and-its-perfect-for-budding-audiophiles

    ข่าวลือ Samsung Galaxy S26 และชิป Exynos 2600
    มีการหลุดข้อมูลจาก One UI 8.5 ที่อาจเผยให้เห็นดีไซน์ของ Galaxy S26 ซึ่งคาดว่าจะมีการปรับโฉมใหม่ พร้อมกับข่าวลือเรื่องชิป Exynos 2600 ที่อาจถูกนำมาใช้ จุดสนใจคือการพัฒนาให้เครื่องมีประสิทธิภาพสูงขึ้นและดีไซน์ที่ทันสมัยกว่าเดิม แม้ยังไม่มีการยืนยันอย่างเป็นทางการ แต่กระแสข่าวนี้ก็ทำให้แฟน ๆ Samsung ตื่นเต้นและจับตามองว่าจะออกมาในรูปแบบใด
    https://www.techradar.com/phones/samsung-galaxy-phones/samsung-may-have-leaked-the-galaxy-s26-design-through-one-ui-8-5-and-another-exynos-2600-rumor-has-emerged

    รีวิว TerraMaster F2-425 NAS
    อุปกรณ์ NAS รุ่นนี้ถูกออกแบบมาเพื่อผู้ใช้ที่ต้องการจัดเก็บข้อมูลจำนวนมากในบ้านหรือสำนักงานเล็ก ๆ จุดเด่นคือการรองรับการทำงานที่รวดเร็วและมีฟีเจอร์ที่เหมาะกับการสำรองข้อมูลหรือแชร์ไฟล์ภายในทีม แม้จะไม่หรูหราเท่า NAS ระดับองค์กร แต่ก็ถือว่ามีความคุ้มค่าในด้านราคาและประสิทธิภาพ เหมาะสำหรับคนที่อยากได้ระบบจัดเก็บข้อมูลที่เชื่อถือได้โดยไม่ต้องลงทุนสูง
    https://www.techradar.com/computing/terramaster-f2-425-nas-review

    ต่อ Mac Mini เข้ากับไดรฟ์เทป LTO-10 ขนาด 30TB

    นี่คือการเชื่อมต่อที่น่าสนใจมาก เพราะทำให้ Mac Mini สามารถใช้งานไดรฟ์เทป LTO-10 ที่มีความจุถึง 30TB ได้ โดยความเร็วที่ได้ใกล้เคียงกับ SSD เลยทีเดียว ถือเป็นการผสมผสานเทคโนโลยีเก่ากับใหม่ที่ลงตัว เหมาะสำหรับผู้ที่ต้องการเก็บข้อมูลจำนวนมหาศาลในราคาที่คุ้มค่า และยังได้ความเร็วที่ไม่แพ้การใช้ดิสก์สมัยใหม่
    https://www.techradar.com/pro/you-can-now-buy-a-30tb-tape-drive-and-connect-it-to-your-apple-mac-mini-and-its-almost-as-fast-as-an-ssd

    Samsung Galaxy Z Trifold กำลังมา – iPhone Fold ต้องรีบแล้ว
    ข่าวลือบอกว่า Samsung เตรียมเปิดตัว Galaxy Z Trifold ซึ่งเป็นมือถือพับสามทบ ทำให้ Apple ที่มีข่าวลือเรื่อง iPhone Fold ต้องเร่งเครื่องออกสู่ตลาด หากช้าเกินไปอาจเสียโอกาสในการแข่งขัน จุดเด่นของ Trifold คือการขยายหน้าจอได้ใหญ่ขึ้นเหมือนแท็บเล็ต แต่ยังพับเก็บได้เหมือนมือถือธรรมดา ทำให้เป็นที่จับตามองในวงการสมาร์ทโฟน
    https://www.techradar.com/phones/samsung-galaxy-phones/with-the-samsung-galaxy-z-trifold-on-the-way-apples-rumored-iphone-fold-needs-to-hit-shelves-soon

    Bose Smart Soundbar vs Sony Bravia Theater Bar 6
    การเปรียบเทียบซาวด์บาร์สองรุ่นนี้เน้นไปที่ระบบเสียง Dolby Atmos ที่ทั้งคู่รองรับ Bose Smart Soundbar มีชื่อเสียงเรื่องเสียงที่สมดุลและดีไซน์เรียบหรู ส่วน Sony Bravia Theater Bar 6 โดดเด่นด้วยพลังเสียงที่กระจายรอบทิศทางได้สมจริงกว่า การเลือกขึ้นอยู่กับว่าผู้ใช้ต้องการความเรียบง่ายและคุณภาพเสียงที่มั่นคง หรืออยากได้ประสบการณ์เสียงโอบล้อมเต็มรูปแบบ
    https://www.techradar.com/televisions/soundbars/bose-smart-soundbar-vs-sony-bravia-theater-bar-6-which-dolby-atmos-soundbar-is-right-for-you

    ลืมกล้อง ลืม AI – สิ่งที่คนอยากได้จริงคือแบตมือถือที่อึดกว่า
    บทความนี้ชี้ให้เห็นว่าผู้ใช้สมาร์ทโฟนส่วนใหญ่ไม่ได้สนใจแค่กล้องหรือชิปใหม่ แต่สิ่งที่ต้องการจริง ๆ คือแบตเตอรี่ที่ใช้งานได้ยาวนานขึ้น ทุกวันนี้มือถือเต็มไปด้วยฟีเจอร์ล้ำ ๆ แต่ถ้าแบตหมดไวก็ไร้ประโยชน์ การพัฒนาเทคโนโลยีแบตเตอรี่จึงเป็นสิ่งที่ผู้ใช้คาดหวังมากที่สุดในอนาคต
    https://www.techradar.com/phones/forget-cameras-ai-and-chip-upgrades-you-really-want-better-phone-battery-life

      ดีล Netflix กับ Warner Bros. หมายถึงอะไรสำหรับผู้ชม
    การจับมือกันครั้งนี้อาจนำไปสู่การเปลี่ยนแปลงครั้งใหญ่ในวงการสตรีมมิ่ง ทั้งเรื่องราคาที่อาจปรับขึ้น และการเข้าถึงคอนเทนต์ที่กว้างขึ้น ผู้เชี่ยวชาญมองว่าผู้ใช้จะได้ประโยชน์จากการรวมคอนเทนต์ แต่ก็ต้องเตรียมใจรับกับค่าใช้จ่ายที่สูงขึ้น ดีลนี้สะท้อนการแข่งขันที่ดุเดือดในตลาดสตรีมมิ่งที่ไม่มีใครยอมแพ้
    ​​​​​​​ https://www.techradar.com/streaming/netflix/what-does-the-netflix-and-warner-bros-deal-mean-for-you-heres-what-experts-say-about-price-hikes-and-more
    📌📡🔴 รวมข่าวจากเวบ TechRadar 🔴📡📌 #รวมข่าวIT #20251207 #TechRadar 📱🔒 US Security Agency เตือนเลิกใช้ VPN ส่วนตัวบนมือถือ หน่วยงานความมั่นคงไซเบอร์ของสหรัฐฯ หรือ CISA ออกคำเตือนแรงว่า “อย่าใช้ VPN ส่วนตัว” โดยเฉพาะบน iPhone และ Android เพราะแทนที่จะช่วยป้องกัน กลับเพิ่มความเสี่ยงให้ผู้ใช้มากขึ้น เนื่องจากข้อมูลที่เคยอยู่กับผู้ให้บริการอินเทอร์เน็ตจะถูกย้ายไปอยู่กับผู้ให้บริการ VPN ซึ่งหลายเจ้าไม่มีมาตรการความปลอดภัยที่ดีพอ บางรายถึงขั้นเก็บข้อมูลหรือแฝงมัลแวร์มาในแอปฟรี ๆ อีกด้วย คำเตือนนี้สะท้อนว่าการเลือก VPN ไม่ใช่เรื่องเล็ก ต้องเลือกเจ้าใหญ่ที่มีการตรวจสอบนโยบาย “no-logs” และใช้มาตรฐานเข้ารหัสที่แข็งแรง เช่น OpenVPN หรือ WireGuard รวมถึงฟีเจอร์เสริมอย่าง kill switch และ DNS leak protection เพื่อความปลอดภัยจริง ๆ 🔗 https://www.techradar.com/vpn/vpn-privacy-security/us-security-agency-urges-android-and-iphone-users-to-stop-using-personal-vpns 👵👩‍💻 งานวิจัยใหม่เผย คนรุ่นใหญ่ไม่ค่อยเห็นว่า AI มีประโยชน์ ผลสำรวจจาก Cisco ชี้ให้เห็นความแตกต่างชัดเจนระหว่างคนรุ่นใหม่กับคนรุ่นใหญ่ คนอายุต่ำกว่า 35 ปีส่วนใหญ่ใช้ AI อย่างจริงจังและมองว่ามีประโยชน์ต่อการทำงานและชีวิตประจำวัน แต่คนอายุเกิน 45 ปีครึ่งหนึ่งไม่เคยใช้ AI เลย โดยเฉพาะกลุ่มอายุ 55 ปีขึ้นไปที่บอกว่าไม่คุ้นเคยมากกว่าปฏิเสธ outright ขณะเดียวกันประเทศเศรษฐกิจเกิดใหม่ เช่น อินเดีย บราซิล และเม็กซิโก กลับเป็นผู้นำในการใช้ AI อย่างแพร่หลาย ต่างจากยุโรปที่ยังมีความไม่มั่นใจและกฎระเบียบเข้มงวดที่ทำให้การใช้งานช้าลง งานวิจัยนี้สะท้อนว่าการสร้างทักษะดิจิทัลให้ทุกวัยเป็นเรื่องสำคัญ เพื่อให้ “Generation AI” ครอบคลุมทุกคนจริง ๆ 🔗 https://www.techradar.com/pro/new-research-reveals-older-users-less-likely-to-find-ai-useful ⚖️📲 EU เปิดการสอบสวน Meta เรื่องนโยบาย AI บน WhatsApp คณะกรรมาธิการยุโรปเริ่มการสอบสวนเชิงลึกต่อ Meta ว่านโยบายใหม่ของ WhatsApp อาจกีดกันคู่แข่งด้าน AI chatbot โดยห้ามไม่ให้ผู้ให้บริการ AI รายอื่นเผยแพร่ผ่าน WhatsApp หากบริการหลักคือ AI ซึ่งทำให้ผู้เล่นรายใหญ่อย่าง OpenAI และ Microsoft ต้องถอน chatbot ออกจากแพลตฟอร์มแล้ว EU กังวลว่า Meta ใช้อำนาจตลาดเพื่อดัน Meta AI ของตัวเองและปิดกั้นนวัตกรรม หากพบผิดจริง Meta อาจโดนปรับสูงถึง 16.5 พันล้านดอลลาร์ การสอบสวนนี้สะท้อนความเข้มงวดของยุโรปในการป้องกันการผูกขาดและรักษาสนามแข่งขันที่เป็นธรรมในยุค AI 🔗 https://www.techradar.com/pro/eu-launches-antitrust-investigation-into-metas-whatsapp-ai-access-policy ⚠️💻 ช่องโหว่ React ระดับวิกฤติ เสี่ยงถูกโจมตีทันที นักวิจัยด้านความปลอดภัยพบช่องโหว่ร้ายแรงใน React Server Components ที่ถูกจัดระดับความรุนแรงเต็ม 10/10 (CVE-2025-55182) ช่องโหว่นี้เปิดทางให้แฮกเกอร์แม้จะมีทักษะต่ำก็สามารถรันโค้ดอันตรายจากระยะไกลได้ทันที โดยกระทบหลายเฟรมเวิร์กยอดนิยมอย่าง Next.js, React Router และ Vite ทีม React ได้ออกแพตช์แก้ไขแล้วในเวอร์ชัน 19.0.1, 19.1.2 และ 19.2.1 พร้อมเตือนให้ผู้ใช้รีบอัปเดตโดยด่วน เพราะนักวิจัยยืนยันว่าการโจมตี “เกิดขึ้นแน่นอน” และมีโอกาสสำเร็จเกือบ 100% เนื่องจาก React ถูกใช้ในเว็บใหญ่ทั่วโลก เช่น Facebook, Netflix และ Airbnb ทำให้พื้นที่เสี่ยงกว้างมาก 🔗 https://www.techradar.com/pro/security/experts-warn-this-worst-case-scenario-react-vulnerability-could-soon-be-exploited-so-patch-now 💰🕵️ Europol ทลายเครือข่ายฟอกเงินคริปโตมูลค่า 700 ล้าน Europol ร่วมกับตำรวจหลายประเทศยุโรปเข้าจับกุมเครือข่ายฟอกเงินและหลอกลงทุนคริปโตที่มีมูลค่ากว่า 700 ล้านดอลลาร์ ปฏิบัติการนี้แบ่งเป็นสองเฟส เริ่มจากการบุกค้นในไซปรัส เยอรมนี และสเปน ยึดเงินสด คริปโต และทรัพย์สินหรู รวมกว่า 1.7 ล้านดอลลาร์ พร้อมจับกุมผู้ต้องสงสัย 9 คน เครือข่ายนี้ใช้แพลตฟอร์มลงทุนปลอมและคอลเซ็นเตอร์กดดันเหยื่อให้ลงทุนเพิ่ม อีกทั้งยังใช้โฆษณาหลอกลวงบนโซเชียลมีเดีย โดยบางครั้งถึงขั้นใช้ deepfake คนดังอย่าง Elon Musk หรือ Donald Trump เพื่อสร้างความน่าเชื่อถือ การทลายครั้งนี้ถือเป็นการตัดเส้นเลือดใหญ่ของอุตสาหกรรมหลอกลวงคริปโตที่กำลังระบาดหนักในยุโรป 🔗 https://www.techradar.com/pro/security/europol-takes-down-crypto-and-laundering-network-worth-700-million 📱📡 ปี 2025 สมาร์ทโฟนกลับมาน่าตื่นเต้นอีกครั้ง (ไม่ใช่เพราะ AI) หลายคนบ่นว่าโทรศัพท์มือถือเริ่มน่าเบื่อ แต่ปี 2025 กลับมีการเปลี่ยนแปลงที่น่าสนใจโดยไม่เกี่ยวกับ AI เลย อย่างแรกคือการมาของ แบตเตอรี่โซลิดสเตต ที่ทำให้มือถือชาร์จเร็วขึ้นและใช้งานได้นานกว่าเดิม ต่อมาคือ การเชื่อมต่อดาวเทียม ที่เริ่มกลายเป็นมาตรฐาน ทำให้ผู้ใช้สามารถติดต่อได้แม้ไม่มีสัญญาณเครือข่าย อีกทั้งยังมี การออกแบบใหม่ที่บางและทนทานกว่า รวมถึง จอพับที่พัฒนาไปอีกขั้น จนใช้งานจริงได้สะดวกขึ้น ทั้งหมดนี้ทำให้ปี 2025 เป็นปีที่มือถือกลับมามีเสน่ห์อีกครั้งโดยไม่ต้องพึ่งกระแส AI 🔗 https://www.techradar.com/phones/think-phones-are-boring-here-are-4-reasons-why-2025-was-a-big-year-for-smartphones-and-none-of-them-are-ai 🎲🤖 OpenAI ชนะ Google, Meta และ Grok ในทัวร์นาเมนต์โป๊กเกอร์ AI การแข่งขันโป๊กเกอร์ที่จัดขึ้นโดยใช้แต่ AI เป็นผู้เล่น ปรากฏว่า OpenAI สามารถเอาชนะคู่แข่งรายใหญ่ทั้ง Google, Meta และ Grok ได้สำเร็จ การแข่งขันนี้ไม่ใช่แค่เกม แต่เป็นการทดสอบความสามารถของ AI ในการวางกลยุทธ์ การอ่านสถานการณ์ และการตัดสินใจในสภาพที่ไม่แน่นอน ผลลัพธ์สะท้อนว่า AI ของ OpenAI มีความเหนือชั้นในด้านการปรับตัวและการคิดเชิงกลยุทธ์ ซึ่งเป็นทักษะที่สำคัญต่อการนำไปใช้ในโลกจริง ไม่ว่าจะเป็นธุรกิจ การเงิน หรือการวิจัย 🔗 https://www.techradar.com/ai-platforms-assistants/openai-beats-google-meta-and-grok-in-all-ai-poker-tournament ⚠️📂 Surfshark เตือน แอปแชร์ไฟล์ฟรีเสี่ยงเปิดข้อมูลให้คนอื่นเห็น รายงานใหม่จาก Surfshark ระบุว่าแอปแชร์ไฟล์ฟรีจำนวนมากมีช่องโหว่ที่ทำให้การดาวน์โหลดของผู้ใช้ถูกเปิดเผยต่อบุคคลอื่น ซึ่งอาจนำไปสู่การขโมยข้อมูลหรือมัลแวร์เข้ามาได้ ปัญหานี้เกิดจากการที่หลายแอปไม่ได้เข้ารหัสการเชื่อมต่อหรือไม่มีมาตรการป้องกันที่ดีพอ ผู้ใช้ที่คิดว่า “ฟรีและสะดวก” อาจต้องแลกด้วยความเสี่ยงด้านความปลอดภัย คำแนะนำคือควรเลือกใช้บริการที่มีชื่อเสียง มีการเข้ารหัสแบบ end-to-end และหลีกเลี่ยงการแชร์ไฟล์สำคัญผ่านแอปที่ไม่น่าเชื่อถือ 🔗 https://www.techradar.com/vpn/vpn-privacy-security/think-before-you-click-most-free-file-sharing-apps-expose-your-downloads-to-security-risks-warns-surfshark 🖥️ ราคาคอมพิวเตอร์และเซิร์ฟเวอร์พุ่งสูงเพราะขาดแคลนหน่วยความจำ ตอนนี้โลกเทคโนโลยีกำลังเจอปัญหาใหญ่ เพราะหน่วยความจำ DRAM และ HBM ถูกเบี่ยงไปผลิตเพื่อรองรับเซิร์ฟเวอร์ AI ทำให้เครื่องคอมพิวเตอร์และเซิร์ฟเวอร์ทั่วไปขาดตลาด ราคาจึงพุ่งขึ้นอย่างแรง ผู้ผลิตรายใหญ่ทั้ง Dell, Lenovo, HP และ HPE เตรียมขึ้นราคาประมาณ 15% สำหรับเซิร์ฟเวอร์ และ 5% สำหรับ PC ส่วนผู้ใช้ทั่วไปก็อาจต้องเจอราคาที่สูงขึ้นเมื่อซื้อแล็ปท็อปหรืออุปกรณ์ใหม่ๆ สถานการณ์นี้สะท้อนว่า AI กำลังเปลี่ยนทิศทางตลาดฮาร์ดแวร์อย่างชัดเจน 🔗 https://www.techradar.com/pro/the-bad-news-continues-server-prices-set-to-rise-in-latest-blow-to-hardware-budgets 🎵 Spotify Wrapped 2025 เผยวิธีคำนวณจริง หลายคนสงสัยว่าทำไมสรุปการฟังเพลงปลายปีของ Spotify ถึงดูแปลกไปบ้าง ล่าสุด Spotify ออกมาอธิบายแล้วว่าแต่ละหมวดใช้วิธีคำนวณต่างกัน เช่น เพลงยอดนิยมวัดจากจำนวนครั้งที่ฟัง แต่สำหรับอัลบั้มจะดูว่าฟังครบหลายเพลงและกระจายการฟังอย่างไร นอกจากนี้ข้อมูลจะเก็บตั้งแต่ 1 มกราคมถึงพฤศจิกายน ไม่ใช่ครบทั้งปี และยังรวมการฟังแบบออฟไลน์ด้วย ฟีเจอร์ใหม่อย่าง “Listening Age” ที่เดาอายุจากแนวเพลงก็ทำให้หลายคนงง แต่จริงๆ มันสะท้อนพฤติกรรมการฟังที่เปลี่ยนไปตลอดปี 🔗 https://www.techradar.com/audio/spotify/your-spotify-wrapped-2025-data-isnt-wrong-the-streaming-giant-just-revealed-all-about-how-its-calculated 🪟 หนี้เทคนิค Windows ที่องค์กรยังไม่แก้ แม้ Windows 10 จะหมดการสนับสนุนไปแล้ว แต่หลายองค์กรยังคงใช้ต่อ ทำให้เกิดสิ่งที่เรียกว่า “หนี้เทคนิค” ซึ่งเสี่ยงต่อความปลอดภัยและประสิทธิภาพ การสำรวจพบว่า 9 ใน 10 บริษัทเจอปัญหานี้ แต่มีเพียง 14% ที่จริงจังกับการแก้ไขในปีหน้า เหตุผลหลักคือค่าใช้จ่ายสูง ความซับซ้อนของระบบ และความกลัวว่าจะทำให้ระบบล่ม หลายองค์กรเลือกที่จะเลื่อนการแก้ไขออกไปจนกว่าจะเกิดปัญหา ทั้งที่จริงๆ การแก้ทีละขั้นตอนและใช้เครื่องมือเฉพาะทางจะช่วยลดความเสี่ยงและเปิดทางให้ใช้เทคโนโลยีใหม่ๆ ได้ดีกว่า 🔗 https://www.techradar.com/pro/why-are-companies-not-tackling-their-windows-technical-debt 📱 Huawei Pura X พลิกนิยามมือถือฝาพับ Huawei เปิดตัว Pura X ที่ทำให้คนมองมือถือฝาพับต่างออกไป จากเดิมที่แบรนด์อื่นเน้นทำให้มือถือใหญ่พับเล็กลง แต่ Huawei กลับทำให้มันกลายเป็นเหมือนแท็บเล็ตขนาดพกพา หน้าจอหลักสัดส่วน 16:10 ขนาด 6.3 นิ้ว ใช้งานดูหนังหรือทำงานได้สะดวกขึ้น อีกทั้งยังมีหน้าจอด้านหน้า 3.5 นิ้วพร้อมกล้องสามตัว รวมถึงเลนส์เทเลโฟโต้ที่คู่แข่งยังไม่มี จุดเด่นนี้ทำให้มันเป็นมือถือฝาพับที่มีกล้องดีที่สุดในตลาดตอนนี้ แม้จะมีข้อจำกัดเรื่องการใช้งาน Google และการวางขายที่จำกัด แต่ก็ถือเป็นการออกแบบที่ท้าทายให้คู่แข่งต้องคิดใหม่ 🔗 https://www.techradar.com/phones/huawei-phones/i-tried-huaweis-strange-pura-x-foldable-and-its-made-me-rethink-every-other-flip-phone 🎮 โพลเลือกจอยเกมโปรดที่ผลลัพธ์ชวนงง TechRadar เคยทำโพลถามผู้อ่านว่าจอยเกมที่ชอบที่สุดคือรุ่นไหน ผลออกมาน่าตกใจเพราะ “Steam Controller” ของ Valve ที่เคยถูกวิจารณ์เรื่องดีไซน์แปลก กลับได้คะแนนสูงสุด 15% แซงหน้า Xbox 360 Controller ที่ได้ 13% และ DualSense Edge ของ PlayStation ที่ได้ 11% หลายคนเชื่อว่าผลนี้อาจเพราะแฟน Steam เข้ามาโหวตเยอะ หรือบางคนอาจโหวตแบบขำๆ แต่ไม่ว่าอย่างไร มันก็สะท้อนว่าความชอบของผู้เล่นเกมนั้นหลากหลายและไม่จำเป็นต้องตรงกับมาตรฐานตลาดเสมอไป 🔗 https://www.techradar.com/gaming/you-told-me-your-favorite-controller-ever-and-i-dont-believe-you ⚙️ ชิป AI จากจีน Cambricon เตรียมผลิตเพิ่มสามเท่า Cambricon บริษัทชิปจากจีนประกาศแผนจะเพิ่มกำลังการผลิตชิป AI ถึงสามเท่าในปีหน้า เพื่อแข่งกับยักษ์ใหญ่อย่าง Nvidia และ Huawei แต่ก็ต้องเจอความท้าทายใหญ่จากการผลิตที่ซับซ้อนและต้นทุนสูง โดยเฉพาะการหาพันธมิตรด้านการผลิตที่สามารถรองรับเทคโนโลยีขั้นสูงได้ ความเคลื่อนไหวนี้สะท้อนว่าจีนกำลังผลักดันอุตสาหกรรมชิป AI อย่างจริงจังเพื่อไม่ให้พึ่งพาต่างชาติ 🔗 https://www.techradar.com/pro/this-chinese-chip-giant-is-boosting-production-to-try-and-take-on-nvidia-but-how-will-huawei-feel 🪟 Windows 11 ยังไม่สามารถแทนที่ Windows 10 ได้ แม้ Microsoft จะพยายามผลักดัน Windows 11 แต่สถิติการใช้งานยังชี้ว่าผู้ใช้จำนวนมหาศาลยังคงอยู่กับ Windows 10 โดยเฉพาะในองค์กรและเครื่องคอมพิวเตอร์ที่มีอยู่เดิม เหตุผลหลักคือความเข้ากันได้ของซอฟต์แวร์และฮาร์ดแวร์ รวมถึงค่าใช้จ่ายในการอัปเกรดที่สูง ทำให้ Windows 10 ยังคงครองความนิยมอย่างเหนียวแน่นในหลายตลาด และกลายเป็นความท้าทายที่ Microsoft ต้องหาทางแก้ 🔗 https://www.techradar.com/pro/windows-11-still-cant-topple-its-older-siblings-usage-stats-show-windows-10-remains-mind-boggingly-popular 🚀 5 สิ่งสำคัญที่นักพัฒนาต้องคำนึงเพื่อให้งานไม่หลุดราง ในยุคที่การพัฒนาโปรแกรมเต็มไปด้วยความเร่งรีบและความซับซ้อน การจะทำให้งาน “อยู่บนราง” ไม่ใช่แค่เขียนโค้ดให้เสร็จ แต่ต้องมีการวางเป้าหมายที่ชัดเจน กำหนดว่า “เสร็จ” หมายถึงอะไร เพื่อหลีกเลี่ยงการขยายขอบเขตงานโดยไม่จำเป็น การจัดตารางเวลาที่ปรับเปลี่ยนได้ตามสถานการณ์ก็สำคัญไม่แพ้กัน เพราะโลกจริงเต็มไปด้วยความไม่แน่นอน นอกจากนี้ยังต้องมีระบบติดตามงานที่โปร่งใส มีการวัดผลที่เน้นคุณค่า ไม่ใช่แค่ชั่วโมงที่ใช้ไป ทีมต้องรู้จักประเมินกำลังคนและทรัพยากร เพื่อไม่ให้เกิดการทำงานเกินกำลัง และสุดท้ายคือการบริหารความเสี่ยง พร้อมสื่อสารกับผู้มีส่วนเกี่ยวข้องอย่างตรงไปตรงมา ทั้งหมดนี้ช่วยให้ทีมพัฒนาไปถึงเป้าหมายได้อย่างมั่นคงและไม่หลุดราง 🔗 https://www.techradar.com/pro/5-essential-considerations-for-developers-to-stay-on-track 🖥️ รีวิวจอ InnoCN 27 นิ้ว GA27W1Q 4K จอภาพรุ่นนี้ถูกออกแบบมาเพื่อผู้ใช้ที่ต้องการความละเอียดสูงในราคาที่จับต้องได้ ด้วยขนาด 27 นิ้วและความละเอียด 4K ทำให้ภาพคมชัด เหมาะทั้งงานกราฟิกและการดูหนัง จุดเด่นคือการให้สีที่แม่นยำและมุมมองกว้าง แต่ก็มีข้อสังเกตเรื่องความสว่างที่อาจไม่สูงเท่าจอระดับพรีเมียม อย่างไรก็ตาม สำหรับผู้ที่มองหาจอ 4K ในงบประมาณที่ไม่แรง นี่ถือเป็นตัวเลือกที่น่าสนใจมาก 🔗 https://www.techradar.com/computing/innocn-27-ga27w1q-4k-monitor-review 🎶 แอมป์/DAC ขนาดเล็กที่แทนชุดเครื่องเสียงได้ นี่คืออุปกรณ์ที่รวมแอมป์และ DAC ไว้ในตัวเดียว ขนาดเล็กจนสามารถวางบนโต๊ะทำงานได้สบาย แต่ให้พลังเสียงที่สามารถแทนชุดเครื่องเสียงขนาดใหญ่ได้เลย เหมาะสำหรับคนที่เริ่มเข้าสู่วงการเครื่องเสียงและอยากได้คุณภาพเสียงที่ดีโดยไม่ต้องลงทุนกับอุปกรณ์หลายชิ้น จุดแข็งคือการเชื่อมต่อที่หลากหลายและเสียงที่ใสสะอาด ทำให้เป็นตัวเลือกที่คุ้มค่าและตอบโจทย์คนรักเสียงเพลงที่มีพื้นที่จำกัด 🔗 https://www.techradar.com/audio/dacs/this-super-compact-budget-desktop-amp-dac-can-replace-a-mini-hi-fi-stack-and-its-perfect-for-budding-audiophiles 📱 ข่าวลือ Samsung Galaxy S26 และชิป Exynos 2600 มีการหลุดข้อมูลจาก One UI 8.5 ที่อาจเผยให้เห็นดีไซน์ของ Galaxy S26 ซึ่งคาดว่าจะมีการปรับโฉมใหม่ พร้อมกับข่าวลือเรื่องชิป Exynos 2600 ที่อาจถูกนำมาใช้ จุดสนใจคือการพัฒนาให้เครื่องมีประสิทธิภาพสูงขึ้นและดีไซน์ที่ทันสมัยกว่าเดิม แม้ยังไม่มีการยืนยันอย่างเป็นทางการ แต่กระแสข่าวนี้ก็ทำให้แฟน ๆ Samsung ตื่นเต้นและจับตามองว่าจะออกมาในรูปแบบใด 🔗 https://www.techradar.com/phones/samsung-galaxy-phones/samsung-may-have-leaked-the-galaxy-s26-design-through-one-ui-8-5-and-another-exynos-2600-rumor-has-emerged 💾 รีวิว TerraMaster F2-425 NAS อุปกรณ์ NAS รุ่นนี้ถูกออกแบบมาเพื่อผู้ใช้ที่ต้องการจัดเก็บข้อมูลจำนวนมากในบ้านหรือสำนักงานเล็ก ๆ จุดเด่นคือการรองรับการทำงานที่รวดเร็วและมีฟีเจอร์ที่เหมาะกับการสำรองข้อมูลหรือแชร์ไฟล์ภายในทีม แม้จะไม่หรูหราเท่า NAS ระดับองค์กร แต่ก็ถือว่ามีความคุ้มค่าในด้านราคาและประสิทธิภาพ เหมาะสำหรับคนที่อยากได้ระบบจัดเก็บข้อมูลที่เชื่อถือได้โดยไม่ต้องลงทุนสูง 🔗 https://www.techradar.com/computing/terramaster-f2-425-nas-review 💽 ต่อ Mac Mini เข้ากับไดรฟ์เทป LTO-10 ขนาด 30TB นี่คือการเชื่อมต่อที่น่าสนใจมาก เพราะทำให้ Mac Mini สามารถใช้งานไดรฟ์เทป LTO-10 ที่มีความจุถึง 30TB ได้ โดยความเร็วที่ได้ใกล้เคียงกับ SSD เลยทีเดียว ถือเป็นการผสมผสานเทคโนโลยีเก่ากับใหม่ที่ลงตัว เหมาะสำหรับผู้ที่ต้องการเก็บข้อมูลจำนวนมหาศาลในราคาที่คุ้มค่า และยังได้ความเร็วที่ไม่แพ้การใช้ดิสก์สมัยใหม่ 🔗 https://www.techradar.com/pro/you-can-now-buy-a-30tb-tape-drive-and-connect-it-to-your-apple-mac-mini-and-its-almost-as-fast-as-an-ssd 📱📖 Samsung Galaxy Z Trifold กำลังมา – iPhone Fold ต้องรีบแล้ว ข่าวลือบอกว่า Samsung เตรียมเปิดตัว Galaxy Z Trifold ซึ่งเป็นมือถือพับสามทบ ทำให้ Apple ที่มีข่าวลือเรื่อง iPhone Fold ต้องเร่งเครื่องออกสู่ตลาด หากช้าเกินไปอาจเสียโอกาสในการแข่งขัน จุดเด่นของ Trifold คือการขยายหน้าจอได้ใหญ่ขึ้นเหมือนแท็บเล็ต แต่ยังพับเก็บได้เหมือนมือถือธรรมดา ทำให้เป็นที่จับตามองในวงการสมาร์ทโฟน 🔗 https://www.techradar.com/phones/samsung-galaxy-phones/with-the-samsung-galaxy-z-trifold-on-the-way-apples-rumored-iphone-fold-needs-to-hit-shelves-soon 🔊 Bose Smart Soundbar vs Sony Bravia Theater Bar 6 การเปรียบเทียบซาวด์บาร์สองรุ่นนี้เน้นไปที่ระบบเสียง Dolby Atmos ที่ทั้งคู่รองรับ Bose Smart Soundbar มีชื่อเสียงเรื่องเสียงที่สมดุลและดีไซน์เรียบหรู ส่วน Sony Bravia Theater Bar 6 โดดเด่นด้วยพลังเสียงที่กระจายรอบทิศทางได้สมจริงกว่า การเลือกขึ้นอยู่กับว่าผู้ใช้ต้องการความเรียบง่ายและคุณภาพเสียงที่มั่นคง หรืออยากได้ประสบการณ์เสียงโอบล้อมเต็มรูปแบบ 🔗 https://www.techradar.com/televisions/soundbars/bose-smart-soundbar-vs-sony-bravia-theater-bar-6-which-dolby-atmos-soundbar-is-right-for-you 🔋 ลืมกล้อง ลืม AI – สิ่งที่คนอยากได้จริงคือแบตมือถือที่อึดกว่า บทความนี้ชี้ให้เห็นว่าผู้ใช้สมาร์ทโฟนส่วนใหญ่ไม่ได้สนใจแค่กล้องหรือชิปใหม่ แต่สิ่งที่ต้องการจริง ๆ คือแบตเตอรี่ที่ใช้งานได้ยาวนานขึ้น ทุกวันนี้มือถือเต็มไปด้วยฟีเจอร์ล้ำ ๆ แต่ถ้าแบตหมดไวก็ไร้ประโยชน์ การพัฒนาเทคโนโลยีแบตเตอรี่จึงเป็นสิ่งที่ผู้ใช้คาดหวังมากที่สุดในอนาคต 🔗 https://www.techradar.com/phones/forget-cameras-ai-and-chip-upgrades-you-really-want-better-phone-battery-life 🎬  ดีล Netflix กับ Warner Bros. หมายถึงอะไรสำหรับผู้ชม การจับมือกันครั้งนี้อาจนำไปสู่การเปลี่ยนแปลงครั้งใหญ่ในวงการสตรีมมิ่ง ทั้งเรื่องราคาที่อาจปรับขึ้น และการเข้าถึงคอนเทนต์ที่กว้างขึ้น ผู้เชี่ยวชาญมองว่าผู้ใช้จะได้ประโยชน์จากการรวมคอนเทนต์ แต่ก็ต้องเตรียมใจรับกับค่าใช้จ่ายที่สูงขึ้น ดีลนี้สะท้อนการแข่งขันที่ดุเดือดในตลาดสตรีมมิ่งที่ไม่มีใครยอมแพ้ ​​​​​​​🔗 https://www.techradar.com/streaming/netflix/what-does-the-netflix-and-warner-bros-deal-mean-for-you-heres-what-experts-say-about-price-hikes-and-more
    0 ความคิดเห็น 0 การแบ่งปัน 374 มุมมอง 0 รีวิว
  • รวมข่าวจากเวบ SecurityOnline

    #รวมข่าวIT #20251207 #securityonline

    ช่องโหว่ร้ายแรงใน Apache Tika Core (CVE-2025-66516)
    เรื่องนี้เป็นการเตือนครั้งใหญ่ในวงการความปลอดภัยไซเบอร์ เพราะ Apache Tika ซึ่งเป็นเครื่องมือมาตรฐานที่ใช้วิเคราะห์ไฟล์หลากหลายชนิด ถูกพบว่ามีช่องโหว่ XXE ที่ร้ายแรงมาก โดยผู้โจมตีสามารถฝังข้อมูล XML อันตรายไว้ในไฟล์ PDF และเมื่อระบบนำไปประมวลผลก็จะเปิดทางให้เข้าถึงข้อมูลลับ ทำให้เกิดการรั่วไหลหรือแม้แต่การโจมตีแบบ SSRF ได้ ที่น่ากังวลคือหลายองค์กรคิดว่าตัวเองปลอดภัยแล้วจากการอัปเดตครั้งก่อน แต่จริง ๆ แล้วช่องโหว่นี้อยู่ในตัว “tika-core” ไม่ใช่แค่โมดูล PDF เท่านั้น ดังนั้นใครที่ยังใช้เวอร์ชันต่ำกว่า 3.2.2 ต้องรีบอัปเดตทันทีเพื่อปิดช่องโหว่
    https://securityonline.info/the-pdf-trap-critical-vulnerability-cve-2025-66516-cvss-10-0-hits-apache-tika-core

    มัลแวร์ขุดคริปโตแบบแอบเนียนผ่าน USB และ DLL Side-Loading
    ภัยคุกคามเก่าแต่ถูกนำกลับมาใช้อีกครั้งในเกาหลีใต้ เมื่อมัลแวร์ CoinMiner ถูกแพร่ผ่าน USB drive ที่ดูเหมือนมีไฟล์ปกติ แต่จริง ๆ แล้วซ่อนสคริปต์และไฟล์อันตรายไว้ เมื่อผู้ใช้เปิดไฟล์ลัด มัลแวร์จะเริ่มทำงานทันที โดยใช้เทคนิค DLL Side-Loading เพื่อหลบเลี่ยงการตรวจจับ และสุดท้ายก็ลงโปรแกรมขุด Monero แบบ “Smart Mining” ที่ฉลาดพอจะหยุดทำงานชั่วคราวเมื่อผู้ใช้เปิดเกมหรือ Task Manager เพื่อไม่ให้ถูกจับได้ ถือเป็นการผสมผสานวิธีการเก่าเข้ากับเทคนิคใหม่ที่ซับซ้อนมาก
    https://securityonline.info/stealth-cryptominer-uses-usb-lnk-and-dll-side-loading-to-deploy-smart-mining-evasion

    Apache HTTP Server อัปเดตแก้ช่องโหว่ SSRF และ suexec Bypass
    Apache HTTP Server รุ่น 2.4.66 ได้ออกแพตช์ใหม่เพื่อแก้ไขช่องโหว่หลายรายการ โดยเฉพาะ CVE-2025-59775 ที่อาจทำให้ NTLM hash รั่วไหลบน Windows ผ่านการโจมตีแบบ SSRF และอีกช่องโหว่เกี่ยวกับ suexec ที่ทำให้ผู้ใช้บางรายสามารถรันสคริปต์ภายใต้สิทธิ์ที่ไม่ถูกต้องได้ นอกจากนี้ยังมีบั๊กเล็ก ๆ ที่อาจทำให้ระบบทำงานผิดพลาด เช่นการวนลูปไม่สิ้นสุดในการต่ออายุใบรับรอง การแก้ไขครั้งนี้จึงเป็นสิ่งที่ผู้ดูแลระบบควรรีบอัปเดตเพื่อป้องกันการโจมตีที่อาจเกิดขึ้น
    https://securityonline.info/apache-http-server-2-4-66-fixes-ssrf-flaw-cve-2025-59775-exposing-ntlm-hashes-on-windows-and-suexec-bypass

    รัสเซียบล็อก FaceTime ของ Apple แบบเครือข่าย
    รัฐบาลรัสเซียได้สั่งบล็อกการใช้งาน FaceTime ซึ่งเป็นบริการวิดีโอคอลที่เข้ารหัสแบบ end-to-end ของ Apple โดยอ้างว่าแพลตฟอร์มนี้ถูกใช้ในการก่อการร้ายและอาชญากรรม ถึงแม้จะไม่มีหลักฐานชัดเจนก็ตาม ผู้ใช้ในรัสเซียที่พยายามโทรผ่าน FaceTime จะพบว่าบริการไม่สามารถใช้งานได้จริง นี่เป็นส่วนหนึ่งของการปราบปรามเทคโนโลยีต่างชาติที่รัสเซียทำต่อเนื่อง หลังจากก่อนหน้านี้บล็อก YouTube, WhatsApp, Telegram และแม้แต่ Roblox ด้วยเหตุผลด้านความมั่นคงและเนื้อหาที่ไม่สอดคล้องกับนโยบายรัฐ
    https://securityonline.info/russia-imposes-network-level-blockade-on-apples-end-to-end-encrypted-facetime

    Android เพิ่มฟีเจอร์ป้องกันการหลอกลวงทางโทรศัพท์
    Google ได้เพิ่มระบบป้องกันการหลอกลวงทางโทรศัพท์ใน Android โดยเฉพาะเวลาที่ผู้ใช้เปิดแอปการเงิน เช่น Cash App หรือ JPMorgan Chase หากมีสายเข้าจากเบอร์ที่ไม่รู้จัก ระบบจะหยุดการโทรหรือการแชร์หน้าจอไว้ 30 วินาที พร้อมแสดงคำเตือน เพื่อให้ผู้ใช้มีเวลาคิดก่อนจะทำตามคำสั่งของมิจฉาชีพ ฟีเจอร์นี้ช่วยลดความเสี่ยงจากการถูกหลอกให้โอนเงินหรือเปิดเผยข้อมูลสำคัญ และกำลังทยอยเปิดใช้งานในสหรัฐฯ สำหรับ Android 11 ขึ้นไป
    https://securityonline.info/new-android-call-scam-protection-pauses-calls-for-30-seconds-during-financial-app-use

    OpenAI ฝึก AI ให้ “สารภาพ” ความผิดพลาดเอง
    OpenAI กำลังทดลองวิธีใหม่ในการทำให้โมเดล AI มีความซื่อสัตย์มากขึ้น โดยสอนให้มัน “ยอมรับ” เมื่อเกิดข้อผิดพลาดหรือสร้างข้อมูลที่ไม่ถูกต้อง แทนที่จะพยายามตอบต่อไปอย่างมั่นใจเกินจริง แนวคิดนี้คือการให้ AI มีพฤติกรรมคล้ายมนุษย์ที่สามารถบอกว่า “ฉันผิดพลาด” หรือ “ข้อมูลนี้อาจไม่ถูกต้อง” เพื่อสร้างความเชื่อมั่นและลดความเสี่ยงจากการใช้ข้อมูลที่ผิดพลาดในงานสำคัญ ถือเป็นการเปลี่ยนวิธีคิดจากการพยายามทำให้ AI ดูสมบูรณ์แบบ ไปสู่การทำให้มันโปร่งใสและน่าเชื่อถือมากขึ้น
    https://securityonline.info/honesty-is-the-best-policy-openai-trains-ai-models-to-confess-errors-and-hallucinations

    Criminal IP จัด Webinar: Beyond CVEs – จากการมองเห็นสู่การลงมือทำ
    Criminal IP เตรียมจัดสัมมนาออนไลน์เพื่อพูดถึงการจัดการช่องโหว่ที่มากกว่าแค่การรู้จัก CVE โดยเน้นไปที่การทำ ASM (Attack Surface Management) ที่ช่วยให้องค์กรเข้าใจภาพรวมของระบบและสามารถลงมือแก้ไขได้จริง ไม่ใช่แค่การตรวจพบปัญหา จุดสำคัญคือการเปลี่ยนจากการ “เห็น” ไปสู่การ “ทำ” เพื่อให้การป้องกันภัยไซเบอร์มีประสิทธิภาพมากขึ้น
    https://securityonline.info/criminal-ip-to-host-webinar-beyond-cves-from-visibility-to-action-with-asm

    Sprocket Security ได้รับการยกย่องซ้ำในดัชนีความสัมพันธ์ของ G2
    บริษัท Sprocket Security ซึ่งเชี่ยวชาญด้านการทดสอบเจาะระบบ (Penetration Testing) ได้รับการจัดอันดับอีกครั้งในดัชนีความสัมพันธ์ของ G2 ประจำฤดูหนาวปี 2025 การได้รับการยอมรับซ้ำนี้สะท้อนถึงความพึงพอใจของลูกค้าและความน่าเชื่อถือของบริการที่บริษัทมอบให้ โดยเฉพาะในด้านการสร้างความสัมพันธ์ที่ดีและการสนับสนุนลูกค้าอย่างต่อเนื่อง
    https://securityonline.info/sprocket-security-earns-repeat-recognition-in-g2s-winter-2025-relationship-index-for-penetration-testing

    จีน APT UNC5174 ใช้ Discord API เป็นช่องทางลับ
    กลุ่มแฮกเกอร์ APT จากจีนที่มีชื่อว่า UNC5174 ถูกพบว่าใช้ Discord API เป็นช่องทางสื่อสารแบบ C2 (Command and Control) เพื่อหลบเลี่ยงการตรวจจับและทำการจารกรรมข้อมูล วิธีนี้ทำให้การโจมตีดูเหมือนการใช้งานปกติของแอปพลิเคชัน แต่จริง ๆ แล้วเป็นการซ่อนคำสั่งและข้อมูลที่ส่งไปยังเซิร์ฟเวอร์ของผู้โจมตี ถือเป็นการใช้แพลตฟอร์มสื่อสารยอดนิยมเป็นเครื่องมือในการทำงานลับ
    https://securityonline.info/china-apt-unc5174-hijacks-discord-api-as-covert-c2-channel-to-evade-detection-and-conduct-espionage

    ช่องโหว่ร้ายแรงใน Step CA (CVE-2025-44005)
    มีการค้นพบช่องโหว่ร้ายแรงใน Step CA ที่ทำให้ผู้โจมตีสามารถข้ามการตรวจสอบสิทธิ์และออกใบรับรองปลอมได้โดยไม่ต้องยืนยันตัวตน ช่องโหว่นี้ถูกจัดระดับ CVSS 10.0 ซึ่งเป็นระดับสูงสุด หมายความว่ามีความเสี่ยงต่อการถูกโจมตีอย่างมาก หากองค์กรใดใช้ Step CA ในการจัดการใบรับรองดิจิทัล จำเป็นต้องรีบอัปเดตและแก้ไขทันทีเพื่อป้องกันการถูกใช้ประโยชน์จากช่องโหว่นี้
    https://securityonline.info/critical-step-ca-flaw-cve-2025-44005-cvss-10-0-allows-unauthenticated-bypass-to-issue-fraudulent-certificates

    การสอดแนมผ่านการสแกน API ของ Palo Alto และ SonicWall
    มีการตรวจพบการสอดแนมแบบประสานงานจากกว่า 7,000 IP ที่พุ่งเป้าไปยัง API ของ GlobalProtect (Palo Alto) และ SonicWall โดยการโจมตีลักษณะนี้มุ่งเน้นไปที่การค้นหาช่องโหว่และการเก็บข้อมูลเพื่อเตรียมการโจมตีในอนาคต ถือเป็นการเคลื่อนไหวที่แสดงให้เห็นว่ากลุ่มผู้โจมตีเริ่มใช้วิธีการที่ซับซ้อนและทำงานเป็นเครือข่ายขนาดใหญ่เพื่อหลบเลี่ยงการตรวจจับ
    ​​​​​​​ https://securityonline.info/coordinated-reconnaissance-7000-ips-target-palo-alto-globalprotect-and-sonicwall-api-endpoints
    📌🔐🔴 รวมข่าวจากเวบ SecurityOnline 🔴🔐📌 #รวมข่าวIT #20251207 #securityonline 🛡️ ช่องโหว่ร้ายแรงใน Apache Tika Core (CVE-2025-66516) เรื่องนี้เป็นการเตือนครั้งใหญ่ในวงการความปลอดภัยไซเบอร์ เพราะ Apache Tika ซึ่งเป็นเครื่องมือมาตรฐานที่ใช้วิเคราะห์ไฟล์หลากหลายชนิด ถูกพบว่ามีช่องโหว่ XXE ที่ร้ายแรงมาก โดยผู้โจมตีสามารถฝังข้อมูล XML อันตรายไว้ในไฟล์ PDF และเมื่อระบบนำไปประมวลผลก็จะเปิดทางให้เข้าถึงข้อมูลลับ ทำให้เกิดการรั่วไหลหรือแม้แต่การโจมตีแบบ SSRF ได้ ที่น่ากังวลคือหลายองค์กรคิดว่าตัวเองปลอดภัยแล้วจากการอัปเดตครั้งก่อน แต่จริง ๆ แล้วช่องโหว่นี้อยู่ในตัว “tika-core” ไม่ใช่แค่โมดูล PDF เท่านั้น ดังนั้นใครที่ยังใช้เวอร์ชันต่ำกว่า 3.2.2 ต้องรีบอัปเดตทันทีเพื่อปิดช่องโหว่ 🔗 https://securityonline.info/the-pdf-trap-critical-vulnerability-cve-2025-66516-cvss-10-0-hits-apache-tika-core 💻 มัลแวร์ขุดคริปโตแบบแอบเนียนผ่าน USB และ DLL Side-Loading ภัยคุกคามเก่าแต่ถูกนำกลับมาใช้อีกครั้งในเกาหลีใต้ เมื่อมัลแวร์ CoinMiner ถูกแพร่ผ่าน USB drive ที่ดูเหมือนมีไฟล์ปกติ แต่จริง ๆ แล้วซ่อนสคริปต์และไฟล์อันตรายไว้ เมื่อผู้ใช้เปิดไฟล์ลัด มัลแวร์จะเริ่มทำงานทันที โดยใช้เทคนิค DLL Side-Loading เพื่อหลบเลี่ยงการตรวจจับ และสุดท้ายก็ลงโปรแกรมขุด Monero แบบ “Smart Mining” ที่ฉลาดพอจะหยุดทำงานชั่วคราวเมื่อผู้ใช้เปิดเกมหรือ Task Manager เพื่อไม่ให้ถูกจับได้ ถือเป็นการผสมผสานวิธีการเก่าเข้ากับเทคนิคใหม่ที่ซับซ้อนมาก 🔗 https://securityonline.info/stealth-cryptominer-uses-usb-lnk-and-dll-side-loading-to-deploy-smart-mining-evasion 🌐 Apache HTTP Server อัปเดตแก้ช่องโหว่ SSRF และ suexec Bypass Apache HTTP Server รุ่น 2.4.66 ได้ออกแพตช์ใหม่เพื่อแก้ไขช่องโหว่หลายรายการ โดยเฉพาะ CVE-2025-59775 ที่อาจทำให้ NTLM hash รั่วไหลบน Windows ผ่านการโจมตีแบบ SSRF และอีกช่องโหว่เกี่ยวกับ suexec ที่ทำให้ผู้ใช้บางรายสามารถรันสคริปต์ภายใต้สิทธิ์ที่ไม่ถูกต้องได้ นอกจากนี้ยังมีบั๊กเล็ก ๆ ที่อาจทำให้ระบบทำงานผิดพลาด เช่นการวนลูปไม่สิ้นสุดในการต่ออายุใบรับรอง การแก้ไขครั้งนี้จึงเป็นสิ่งที่ผู้ดูแลระบบควรรีบอัปเดตเพื่อป้องกันการโจมตีที่อาจเกิดขึ้น 🔗 https://securityonline.info/apache-http-server-2-4-66-fixes-ssrf-flaw-cve-2025-59775-exposing-ntlm-hashes-on-windows-and-suexec-bypass 🚫 รัสเซียบล็อก FaceTime ของ Apple แบบเครือข่าย รัฐบาลรัสเซียได้สั่งบล็อกการใช้งาน FaceTime ซึ่งเป็นบริการวิดีโอคอลที่เข้ารหัสแบบ end-to-end ของ Apple โดยอ้างว่าแพลตฟอร์มนี้ถูกใช้ในการก่อการร้ายและอาชญากรรม ถึงแม้จะไม่มีหลักฐานชัดเจนก็ตาม ผู้ใช้ในรัสเซียที่พยายามโทรผ่าน FaceTime จะพบว่าบริการไม่สามารถใช้งานได้จริง นี่เป็นส่วนหนึ่งของการปราบปรามเทคโนโลยีต่างชาติที่รัสเซียทำต่อเนื่อง หลังจากก่อนหน้านี้บล็อก YouTube, WhatsApp, Telegram และแม้แต่ Roblox ด้วยเหตุผลด้านความมั่นคงและเนื้อหาที่ไม่สอดคล้องกับนโยบายรัฐ 🔗 https://securityonline.info/russia-imposes-network-level-blockade-on-apples-end-to-end-encrypted-facetime 📱 Android เพิ่มฟีเจอร์ป้องกันการหลอกลวงทางโทรศัพท์ Google ได้เพิ่มระบบป้องกันการหลอกลวงทางโทรศัพท์ใน Android โดยเฉพาะเวลาที่ผู้ใช้เปิดแอปการเงิน เช่น Cash App หรือ JPMorgan Chase หากมีสายเข้าจากเบอร์ที่ไม่รู้จัก ระบบจะหยุดการโทรหรือการแชร์หน้าจอไว้ 30 วินาที พร้อมแสดงคำเตือน เพื่อให้ผู้ใช้มีเวลาคิดก่อนจะทำตามคำสั่งของมิจฉาชีพ ฟีเจอร์นี้ช่วยลดความเสี่ยงจากการถูกหลอกให้โอนเงินหรือเปิดเผยข้อมูลสำคัญ และกำลังทยอยเปิดใช้งานในสหรัฐฯ สำหรับ Android 11 ขึ้นไป 🔗 https://securityonline.info/new-android-call-scam-protection-pauses-calls-for-30-seconds-during-financial-app-use 🤖 OpenAI ฝึก AI ให้ “สารภาพ” ความผิดพลาดเอง OpenAI กำลังทดลองวิธีใหม่ในการทำให้โมเดล AI มีความซื่อสัตย์มากขึ้น โดยสอนให้มัน “ยอมรับ” เมื่อเกิดข้อผิดพลาดหรือสร้างข้อมูลที่ไม่ถูกต้อง แทนที่จะพยายามตอบต่อไปอย่างมั่นใจเกินจริง แนวคิดนี้คือการให้ AI มีพฤติกรรมคล้ายมนุษย์ที่สามารถบอกว่า “ฉันผิดพลาด” หรือ “ข้อมูลนี้อาจไม่ถูกต้อง” เพื่อสร้างความเชื่อมั่นและลดความเสี่ยงจากการใช้ข้อมูลที่ผิดพลาดในงานสำคัญ ถือเป็นการเปลี่ยนวิธีคิดจากการพยายามทำให้ AI ดูสมบูรณ์แบบ ไปสู่การทำให้มันโปร่งใสและน่าเชื่อถือมากขึ้น 🔗 https://securityonline.info/honesty-is-the-best-policy-openai-trains-ai-models-to-confess-errors-and-hallucinations 🎤 Criminal IP จัด Webinar: Beyond CVEs – จากการมองเห็นสู่การลงมือทำ Criminal IP เตรียมจัดสัมมนาออนไลน์เพื่อพูดถึงการจัดการช่องโหว่ที่มากกว่าแค่การรู้จัก CVE โดยเน้นไปที่การทำ ASM (Attack Surface Management) ที่ช่วยให้องค์กรเข้าใจภาพรวมของระบบและสามารถลงมือแก้ไขได้จริง ไม่ใช่แค่การตรวจพบปัญหา จุดสำคัญคือการเปลี่ยนจากการ “เห็น” ไปสู่การ “ทำ” เพื่อให้การป้องกันภัยไซเบอร์มีประสิทธิภาพมากขึ้น 🔗 https://securityonline.info/criminal-ip-to-host-webinar-beyond-cves-from-visibility-to-action-with-asm 🏆 Sprocket Security ได้รับการยกย่องซ้ำในดัชนีความสัมพันธ์ของ G2 บริษัท Sprocket Security ซึ่งเชี่ยวชาญด้านการทดสอบเจาะระบบ (Penetration Testing) ได้รับการจัดอันดับอีกครั้งในดัชนีความสัมพันธ์ของ G2 ประจำฤดูหนาวปี 2025 การได้รับการยอมรับซ้ำนี้สะท้อนถึงความพึงพอใจของลูกค้าและความน่าเชื่อถือของบริการที่บริษัทมอบให้ โดยเฉพาะในด้านการสร้างความสัมพันธ์ที่ดีและการสนับสนุนลูกค้าอย่างต่อเนื่อง 🔗 https://securityonline.info/sprocket-security-earns-repeat-recognition-in-g2s-winter-2025-relationship-index-for-penetration-testing 🕵️ จีน APT UNC5174 ใช้ Discord API เป็นช่องทางลับ กลุ่มแฮกเกอร์ APT จากจีนที่มีชื่อว่า UNC5174 ถูกพบว่าใช้ Discord API เป็นช่องทางสื่อสารแบบ C2 (Command and Control) เพื่อหลบเลี่ยงการตรวจจับและทำการจารกรรมข้อมูล วิธีนี้ทำให้การโจมตีดูเหมือนการใช้งานปกติของแอปพลิเคชัน แต่จริง ๆ แล้วเป็นการซ่อนคำสั่งและข้อมูลที่ส่งไปยังเซิร์ฟเวอร์ของผู้โจมตี ถือเป็นการใช้แพลตฟอร์มสื่อสารยอดนิยมเป็นเครื่องมือในการทำงานลับ 🔗 https://securityonline.info/china-apt-unc5174-hijacks-discord-api-as-covert-c2-channel-to-evade-detection-and-conduct-espionage 🔒 ช่องโหว่ร้ายแรงใน Step CA (CVE-2025-44005) มีการค้นพบช่องโหว่ร้ายแรงใน Step CA ที่ทำให้ผู้โจมตีสามารถข้ามการตรวจสอบสิทธิ์และออกใบรับรองปลอมได้โดยไม่ต้องยืนยันตัวตน ช่องโหว่นี้ถูกจัดระดับ CVSS 10.0 ซึ่งเป็นระดับสูงสุด หมายความว่ามีความเสี่ยงต่อการถูกโจมตีอย่างมาก หากองค์กรใดใช้ Step CA ในการจัดการใบรับรองดิจิทัล จำเป็นต้องรีบอัปเดตและแก้ไขทันทีเพื่อป้องกันการถูกใช้ประโยชน์จากช่องโหว่นี้ 🔗 https://securityonline.info/critical-step-ca-flaw-cve-2025-44005-cvss-10-0-allows-unauthenticated-bypass-to-issue-fraudulent-certificates 🌍 การสอดแนมผ่านการสแกน API ของ Palo Alto และ SonicWall มีการตรวจพบการสอดแนมแบบประสานงานจากกว่า 7,000 IP ที่พุ่งเป้าไปยัง API ของ GlobalProtect (Palo Alto) และ SonicWall โดยการโจมตีลักษณะนี้มุ่งเน้นไปที่การค้นหาช่องโหว่และการเก็บข้อมูลเพื่อเตรียมการโจมตีในอนาคต ถือเป็นการเคลื่อนไหวที่แสดงให้เห็นว่ากลุ่มผู้โจมตีเริ่มใช้วิธีการที่ซับซ้อนและทำงานเป็นเครือข่ายขนาดใหญ่เพื่อหลบเลี่ยงการตรวจจับ ​​​​​​​🔗 https://securityonline.info/coordinated-reconnaissance-7000-ips-target-palo-alto-globalprotect-and-sonicwall-api-endpoints
    SECURITYONLINE.INFO
    The PDF Trap: Critical Vulnerability (CVE-2025-66516, CVSS 10.0) Hits Apache Tika Core
    Apache patched a Catastrophic XXE flaw (CVE-2025-66516, CVSS 10.0) in Tika Core. The bug is exploitable via malicious XFA data inside a PDF, risking server-side data disclosure and RCE. Update immediately.
    0 ความคิดเห็น 0 การแบ่งปัน 286 มุมมอง 0 รีวิว
  • รวมข่าวจากเวบ SecurityOnline

    #รวมข่าวIT #20251206 #securityonline

    เก้าอี้ออฟฟิศที่พับครึ่งได้ – Hinomi H2 Pro
    เรื่องราวเริ่มจากการรีวิวเก้าอี้ทำงานรุ่นใหม่ Hinomi H2 Pro ที่ถูกออกแบบมาให้แตกต่างจากเก้าอี้ทั่วไป จุดเด่นคือสามารถพับครึ่งได้ ทำให้จัดเก็บง่ายขึ้น อีกทั้งยังมีระบบรองรับหลังส่วนล่างที่แข็งแรงและปรับได้หลายระดับ เหมาะกับคนที่ต้องการการนั่งที่ถูกสุขลักษณะ ตัววัสดุทำจากเฟรมอะลูมิเนียมและผ้าตาข่ายที่ระบายอากาศได้ดี ใช้งานต่อเนื่องทั้งวันก็ยังสบาย แม้จะมีข้อสังเกตว่าการรองรับหลังอาจแรงไปสำหรับบางคน แต่โดยรวมถือว่าเป็นเก้าอี้ที่คุ้มค่าและมีลูกเล่นที่ไม่เหมือนใคร
    https://www.techradar.com/pro/hinomi-h2-pro-office-chair-review

    การกลับมาของเครื่องเล่น SACD – Shanling SCD3.3
    ย้อนบรรยากาศยุค 90s กับเครื่องเล่นซีดีรุ่นใหม่ Shanling SCD3.3 ที่มาพร้อมหลอดแอมป์ในตัวและ DAC คุณภาพสูง จุดขายคือการรองรับแผ่น SACD และการออกแบบที่ผสมผสานความคลาสสิกกับเทคโนโลยีสมัยใหม่ ตัวเครื่องหนักแน่นด้วยโครงอะลูมิเนียมหนา มีหน้าจอสัมผัสและแอปควบคุมผ่านมือถือได้ เสียงที่ได้ถูกบรรยายว่าอบอุ่นและทรงพลัง เหมาะกับนักฟังเพลงที่ต้องการประสบการณ์เสียงระดับอ้างอิง แม้ราคาจะสูงถึงเกือบ 4,000 ดอลลาร์ แต่ก็เป็นการประกาศว่าแผ่นซีดียังไม่ตาย และยังมีเสน่ห์สำหรับสายเครื่องเสียงจริงจัง
    https://www.techradar.com/audio/sacd-is-back-baby-this-beefy-new-audiophile-cd-player-is-deliciously-90s-and-has-built-in-tube-amplification-as-a-bonus

    เครือข่ายมือถือแบบไม่ต้องเปิดเผยตัว – Phreeli
    นี่คือผู้ให้บริการมือถือรายใหม่ที่ชื่อว่า Phreeli จุดเด่นคือการสมัครใช้งานโดยไม่ต้องใช้ชื่อหรือข้อมูลส่วนตัวใด ๆ นอกจากรหัสไปรษณีย์และวิธีการชำระเงิน ซึ่งสามารถใช้คริปโตได้ ทำให้ไม่สามารถเชื่อมโยงเบอร์โทรกับตัวตนจริงได้ ระบบยังมีการป้องกันสแปมและการโทรกวน เหมาะกับคนที่กังวลเรื่องข้อมูลส่วนตัวจะถูกขายต่อให้บริษัทโฆษณาหรือหน่วยงานรัฐ แม้บางคนอาจสงสัยว่าใครจะใช้บริการแบบนี้ แต่ผู้ก่อตั้งยืนยันว่ามุ่งเน้นไปที่ผู้ใช้ทั่วไปที่ต้องการความเป็นส่วนตัว ไม่ใช่กลุ่มที่มีเจตนาไม่ดี
    https://www.techradar.com/phones/this-new-anonymous-phone-carrier-doesnt-even-need-your-name-here-are-5-things-you-should-know-about-it

    Intel เปลี่ยนใจไม่ขายธุรกิจ NEX
    เดิมที Intel มีแผนจะขายหรือแยกธุรกิจ Networking and Communications (NEX) ออกไป แต่ล่าสุดบริษัทประกาศว่าจะเก็บไว้ในพอร์ตโฟลิโอ เพราะมองว่าเป็นส่วนสำคัญต่อกลยุทธ์ด้าน AI ศูนย์ข้อมูล และ Edge Computing การตัดสินใจครั้งนี้เกิดขึ้นหลังจากสถานะทางการเงินของ Intel ดีขึ้นจากการลงทุนและการสนับสนุนจากรัฐบาลสหรัฐฯ รวมถึงพันธมิตรอย่าง SoftBank และ Nvidia การเก็บ NEX ไว้ในบริษัทจะช่วยให้การพัฒนาซอฟต์แวร์ ฮาร์ดแวร์ และระบบทำงานร่วมกันได้แนบแน่นมากขึ้น
    https://www.techradar.com/pro/intel-drops-plans-to-sell-networking-and-communication-division

    Windscribe เพิ่มฟีเจอร์ใหม่ให้จัดการ IP ได้เอง
    บริการ VPN อย่าง Windscribe เปิดตัวสองฟีเจอร์ใหม่คือ IP Pinning และ IP Rotation เพื่อให้ผู้ใช้ควบคุม IP ได้สะดวกขึ้น โดย IP Pinning ช่วยล็อก IP ที่ใช้งานได้ดีเพื่อความเสถียร เช่น ใช้กับแอปธนาคาร ส่วน IP Rotation ช่วยเปลี่ยน IP ได้ทันทีโดยไม่ต้องตัดการเชื่อมต่อ เหมาะกับการแก้ปัญหา CAPTCHA หรือการบล็อกจากเว็บไซต์ ฟีเจอร์เหล่านี้ยังคงรักษาความเป็นส่วนตัวด้วยระบบ API แบบ zero-knowledge ทำให้แม้แต่ Windscribe เองก็ไม่สามารถบันทึกข้อมูลการใช้งานของผู้ใช้ได้
    https://www.techradar.com/vpn/vpn-services/windscribe-rolls-out-new-tools-to-let-you-manage-your-vpn-ip-address-your-way

    AI ถูกส่งขึ้นอวกาศ – Google, Amazon และ xAI
    สามบริษัทยักษ์ใหญ่ด้านเทคโนโลยีคือ Google, Amazon และ xAI กำลังร่วมมือกันเพื่อผลักดันโครงการนำ AI ขึ้นไปใช้งานในอวกาศ แนวคิดนี้คือการสร้างระบบประมวลผลที่สามารถทำงานได้โดยตรงบนดาวเทียมหรือสถานีอวกาศ เพื่อลดการพึ่งพาการส่งข้อมูลกลับมายังโลก ซึ่งจะช่วยให้การสื่อสารและการวิเคราะห์ข้อมูลจากอวกาศมีความรวดเร็วและปลอดภัยมากขึ้น โครงการนี้ยังสะท้อนให้เห็นถึงการแข่งขันในตลาด AI ที่ขยายไปไกลเกินกว่าพื้นโลก และอาจเป็นจุดเริ่มต้นของการใช้ AI ในการสำรวจจักรวาลอย่างจริงจัง
    https://www.techradar.com/ai-platforms-assistants/google-amazon-and-xai-want-to-launch-ai-into-space

    หุ่นยนต์ดูดฝุ่นพร้อมระบบถูพื้นขั้นเทพ – Dreame Robovac
    Dreame เปิดตัวหุ่นยนต์ดูดฝุ่นรุ่นใหม่ที่มาพร้อมระบบถูพื้นซับซ้อนที่สุดเท่าที่เคยมีมา จุดเด่นคือแท่นเก็บผ้าแบบ jukebox ที่สามารถเปลี่ยนผ้าเช็ดถูได้อัตโนมัติ ทำให้การทำความสะอาดต่อเนื่องโดยไม่ต้องคอยเปลี่ยนผ้าเอง หุ่นยนต์ยังมีระบบตรวจจับคราบและปรับแรงกดในการถูพื้นให้เหมาะสมกับสภาพพื้นผิว นอกจากนั้นยังสามารถเชื่อมต่อกับแอปเพื่อควบคุมและตั้งค่าการทำงานได้อย่างละเอียด ถือเป็นการยกระดับหุ่นยนต์ทำความสะอาดบ้านให้ฉลาดและสะดวกสบายยิ่งขึ้น
    https://www.techradar.com/home/vacuums/dreames-new-robovac-has-the-most-advanced-mop-setup-ive-seen-and-the-jukebox-style-mop-dispenser-is-just-the-start-of-it

    Windows 11 ปรับโฉม Run Prompt
    เรื่องที่ดูเหมือนเล็กแต่จริง ๆ แล้วสำคัญมากสำหรับผู้ใช้ Windows 11 กำลังจะเกิดขึ้น นั่นคือการปรับโฉมหน้าต่าง Run ที่เราคุ้นเคยกันมาตั้งแต่ยุค Windows 95 ให้เข้ากับดีไซน์ Fluent ของยุคใหม่ หน้าต่างนี้จะดูทันสมัยขึ้น ใหญ่ขึ้น และยังมีฟีเจอร์ใหม่ที่ช่วยแสดงคำสั่งที่เคยใช้ไปแล้ว ทำให้เรียกใช้งานซ้ำได้ง่ายขึ้น พร้อมทั้งแสดงไอคอนของแอปที่เราจะเปิดอีกด้วย แม้ยังไม่เปิดให้ใช้งานจริง แต่ก็มีการค้นพบในเวอร์ชันทดสอบแล้ว หลายคนก็แอบกังวลว่าจะทำให้การเปิด Run ช้าลง แต่โดยรวมถือเป็นการเปลี่ยนแปลงที่รอคอยกันมานาน
    https://www.techradar.com/computing/windows/windows-11s-run-prompt-is-getting-a-makeover-and-a-handy-extra-power-but-already-there-are-worries-microsoft-will-ruin-it

    Microsoft 365 เตรียมขึ้นราคา
    ข่าวนี้อาจทำให้หลายองค์กรต้องขยับงบประมาณ เพราะ Microsoft ประกาศว่าจะปรับขึ้นราคาของแพ็กเกจ Microsoft 365 และ Office 365 สำหรับธุรกิจและหน่วยงานรัฐตั้งแต่เดือนกรกฎาคม 2026 โดยขึ้นระหว่าง 5% ถึง 33% ขึ้นอยู่กับแพ็กเกจ แต่ก็มีการเพิ่มฟีเจอร์ด้านความปลอดภัยและ AI เข้ามา เช่น Microsoft Defender และ Security Copilot เพื่อช่วยป้องกันภัยไซเบอร์และเพิ่มประสิทธิภาพการทำงาน แม้ราคาจะสูงขึ้น แต่ Microsoft ยืนยันว่าคุ้มค่ากับสิ่งที่เพิ่มเข้ามา
    https://www.techradar.com/pro/microsoft-365-is-hiking-prices-for-businesses-heres-how-much-it-will-cost-you

    Samsung Ballie Robot เลื่อนเปิดตัวอีกครั้ง
    หุ่นยนต์กลมสีเหลืองที่ชื่อ Ballie จาก Samsung ซึ่งเคยโชว์ตัวตั้งแต่ปี 2020 และถูกนำกลับมาเปิดตัวใหม่ใน CES 2025 พร้อมสัญญาว่าจะวางขายในช่วงซัมเมอร์ปีนั้น แต่จนถึงปลายปี 2025 ก็ยังไม่พร้อมวางจำหน่าย Samsung บอกว่ากำลังปรับปรุงเทคโนโลยีเพื่อให้ผู้ใช้ได้รับประสบการณ์ที่ดีกว่า Ballie ถูกออกแบบให้เป็นผู้ช่วยในบ้าน สามารถฉายภาพยนตร์หรือข้อมูลบนผนัง และตอบคำถามได้ แต่ยังต้องรอการพัฒนาเพิ่มเติม คาดว่าอาจมีความคืบหน้าที่ CES 2026
    https://www.techradar.com/home/smart-home/samsungs-ballie-robot-is-delayed-again-and-now-we-know-why

    การโจมตีไซเบอร์ด้วย Brickworm Malware
    หน่วยงานความมั่นคงของสหรัฐฯ และแคนาดาออกมาเตือนว่าแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐจีนใช้มัลแวร์ชื่อ Brickworm เจาะเข้าไปในระบบโครงสร้างพื้นฐานสำคัญของสหรัฐฯ และองค์กรด้านไอทีทั่วโลก มัลแวร์นี้สามารถฝังตัวในระบบ VMware และ Windows เพื่อเข้าถึงไฟล์ ควบคุม Active Directory และคงการเข้าถึงระยะยาวได้ ทำให้เสี่ยงต่อการสอดแนมและการก่อวินาศกรรมในอนาคต แม้จีนจะปฏิเสธข้อกล่าวหา แต่รายงานนี้สะท้อนถึงภัยคุกคามที่ร้ายแรงต่อความมั่นคงไซเบอร์
    https://www.techradar.com/pro/security/chinese-hackers-used-brickworm-malware-to-breach-critical-us-infrastructure

    Ofcom เตรียมเข้มงวดการตรวจสอบไฟล์ในปี 2026
    หน่วยงานกำกับดูแลด้านการสื่อสารของสหราชอาณาจักร (Ofcom) มีแผนจะเพิ่มมาตรการตรวจสอบไฟล์ดิจิทัลในปี 2026 โดยจะขยายการเฝ้าระวังและการตรวจสอบข้อมูลที่ถูกแชร์ผ่านบริการออนไลน์ เพื่อป้องกันการละเมิดและการใช้งานที่ผิดกฎหมาย แม้จะมีเสียงวิจารณ์ว่าการตรวจสอบนี้อาจกระทบต่อความเป็นส่วนตัวของผู้ใช้ แต่ Ofcom ยืนยันว่ามีความจำเป็นเพื่อความปลอดภัยทางดิจิทัลในอนาคต
    https://www.techradar.com/vpn/vpn-privacy-security/ofcom-wants-to-double-down-on-file-monitoring-in-2026

    DAC ตัวใหม่เล็กแต่ทรงพลัง
    อุปกรณ์ DAC ขนาดเล็กที่เพิ่งเปิดตัวสามารถเปลี่ยนสมาร์ทโฟน โน้ตบุ๊ก หรือเครื่องเล่นเกม ให้มีคุณภาพเสียงระดับเดียวกับเครื่องเล่นเพลง hi-res ชั้นนำของโลก แม้จะมีขนาดกะทัดรัด แต่สามารถมอบประสบการณ์เสียงที่คมชัดและทรงพลัง เหมาะสำหรับคนที่รักการฟังเพลงคุณภาพสูงโดยไม่ต้องลงทุนกับอุปกรณ์ราคาแพง
    https://www.techradar.com/audio/dacs/this-tiny-new-dac-gives-your-phone-laptop-or-games-console-the-audio-skills-of-the-worlds-best-hi-res-music-player

    Netflix ซื้อกิจการ Warner Bros. Discovery มูลค่า 82.7 พันล้านดอลลาร์
    Netflix ประกาศดีลครั้งใหญ่ในการเข้าซื้อ Warner Bros. Discovery ด้วยมูลค่า 82.7 พันล้านดอลลาร์ โดยอ้างว่าจะทำให้ผู้บริโภคมีทางเลือกและความคุ้มค่ามากขึ้น ดีลนี้ถือเป็นการเปลี่ยนแปลงครั้งสำคัญในวงการสตรีมมิ่ง เพราะจะรวมคอนเทนต์จาก HBO, Discovery และแบรนด์ดังอื่น ๆ เข้ากับ Netflix ซึ่งอาจทำให้การแข่งขันกับคู่แข่งอย่าง Disney+ และ Amazon Prime เข้มข้นยิ่งขึ้น
    https://www.techradar.com/streaming/netflix/its-official-netflix-is-buying-warner-bros-discovery-claiming-the-deal-means-more-choice-and-greater-value-for-consumers

    Logitech CEO วิจารณ์อุปกรณ์ AI
    ประธานเจ้าหน้าที่บริหารของ Logitech ออกมาแสดงความเห็นว่าอุปกรณ์ AI หลายอย่างในตลาดตอนนี้เป็น “การหาทางแก้ปัญหาที่ไม่มีอยู่จริง” ซึ่งสะท้อนถึงความสงสัยว่าผลิตภัณฑ์เหล่านี้มีคุณค่าแท้จริงต่อผู้ใช้หรือไม่ ความเห็นนี้ได้รับการตอบรับจากหลายฝ่ายที่เห็นว่าอุปกรณ์ AI ยังไม่สามารถพิสูจน์ประโยชน์ที่ชัดเจน แต่ก็มีบางคนมองว่าเป็นการพัฒนาเทคโนโลยีที่ต้องใช้เวลาเพื่อให้เห็นผลจริง
    https://www.techradar.com/ai-platforms-assistants/a-solution-looking-for-a-problem-that-doesnt-exist-logitech-ceo-blasts-ai-gadgets-and-most-people-think-thats-being-generous

    EU เดินหน้ากฎหมาย Chat Control แบบเจาะจงเป้าหมาย
    เรื่องนี้เป็นการถกเถียงใหญ่ในยุโรปเกี่ยวกับกฎหมาย Child Sexual Abuse Regulation (CSAR) ที่ถูกเรียกติดปากว่า “Chat Control” ซึ่งหลายฝ่ายกังวลว่าจะกลายเป็นการสอดส่องประชาชนแบบกว้างขวาง แต่ Magnus Brunner กรรมาธิการสหภาพยุโรปด้านกิจการภายในกลับยืนยันว่า เขาเลือกสนับสนุนแนวทางของรัฐสภายุโรปที่เน้นการสแกนแบบเจาะจงเป้าหมาย มากกว่าการสแกนแบบครอบคลุมโดยสมัครใจตามที่สภายุโรปเสนอ เขาย้ำว่า “นี่ไม่ใช่เรื่อง Chat Control แต่เป็นการปกป้องเด็ก” อย่างไรก็ตาม หลายประเทศและผู้เชี่ยวชาญยังคงคัดค้านเพราะมองว่าอาจเป็นภัยต่อความเป็นส่วนตัว การเจรจารอบสุดท้ายระหว่างสภา คณะกรรมาธิการ และรัฐสภาจะเริ่มขึ้นในเดือนธันวาคมนี้ ซึ่งจะเป็นตัวชี้ชะตาว่ากฎหมายนี้จะออกมาในรูปแบบใด
    https://www.techradar.com/vpn/vpn-privacy-security/chat-control-eu-commissioner-backs-parliament-line-on-targeted-monitoring

    ปัญหาการเชื่อมต่อที่ซ่อนอยู่ใน IoT
    เมื่อพูดถึงอุปกรณ์อัจฉริยะ เช่น ถังขยะที่ส่งสัญญาณเมื่อเต็ม หรือเครื่องตรวจหัวใจในบ้านพักคนชรา หลายคนมักคิดว่าการเชื่อมต่อเครือข่ายเป็นเรื่องที่ “มีอยู่แล้ว” แต่แท้จริงแล้วการออกแบบระบบเชื่อมต่อคือหัวใจสำคัญ หากการเลือกซิมหรือการจัดการสัญญาณไม่ดี อุปกรณ์อาจเชื่อมต่อกับเครือข่ายที่ไม่เสถียร ทำให้ข้อมูลสะดุดหรือเสี่ยงต่อการถูกโจมตี ผู้เชี่ยวชาญชี้ว่าเทคโนโลยีซิมแบบ Dual IMSI ที่มีการจัดการสัญญาณและ IP แบบคงที่ จะช่วยให้ระบบทำงานได้ราบรื่นและปลอดภัยกว่า การออกแบบโครงสร้างการเชื่อมต่อที่ดีจึงเป็นสิ่งที่ทำให้ IoT ใช้งานได้จริงในระดับใหญ่ ไม่ใช่แค่การมีอุปกรณ์ที่ฉลาด แต่ต้องมีเครือข่ายที่ฉลาดด้วย
    https://www.techradar.com/pro/the-connectivity-problem-hiding-in-smart-bins-and-heart-monitors

    แฮกเกอร์ปลอมแอปธนาคารเพื่อขโมยข้อมูล
    นักวิจัยจาก Group-IB เปิดเผยว่า กลุ่มแฮกเกอร์ที่ชื่อ GoldFactory กำลังใช้วิธีใหม่ในการโจมตี โดยนำแอปธนาคารจริงมาดัดแปลงใส่โค้ดอันตราย แล้วเผยแพร่ผ่านเว็บไซต์ปลอมและการหลอกลวงแบบฟิชชิ่ง แอปที่ถูกปลอมแปลงยังคงทำงานเหมือนจริง ทำให้ผู้ใช้ไม่รู้ตัวว่ากำลังถูกขโมยข้อมูล ขณะเดียวกันมัลแวร์ที่ซ่อนอยู่สามารถเข้าควบคุมเครื่องได้เต็มรูปแบบ ทั้งดึงข้อมูล ล็อกอิน หรือแม้แต่สั่งการจากระยะไกล ปัจจุบันมีผู้ใช้หลายหมื่นรายในภูมิภาคเอเชียแปซิฟิกที่ตกเป็นเหยื่อ และแนวโน้มอาจขยายไปยังประเทศอื่น ๆ นี่ถือเป็นการโจมตีที่ซับซ้อนและอันตรายมากในโลกการเงินดิจิทัล
    https://www.techradar.com/pro/security/hackers-observed-injecting-legitimate-banking-apps-with-malicious-code

    Verizon แจก iPhone 17 Pro ฟรีแบบไม่ต้องเทรดเครื่อง
    Verizon สร้างความฮือฮาด้วยโปรโมชันใหม่ที่ให้ iPhone 17 Pro ฟรีถึง 4 เครื่อง โดยไม่ต้องนำเครื่องเก่ามาแลก เพียงสมัครแพ็กเกจ Welcome Unlimited ที่ราคา 100 ดอลลาร์ต่อเดือนสำหรับ 4 ไลน์ เท่ากับจ่ายเพียง 25 ดอลลาร์ต่อเครื่องต่อเดือน ซึ่งถ้าคิดเป็นมูลค่ารวมแล้ว ผู้ใช้สามารถประหยัดได้มากกว่า 4,000 ดอลลาร์ ดีลนี้ถือว่าคุ้มค่ามากสำหรับครอบครัวที่ต้องการหลายเครื่อง และแม้แต่ผู้ใช้รายเดียวก็ยังสามารถรับเครื่องฟรีได้เมื่อเปิดไลน์ใหม่ ถือเป็นหนึ่งในดีลที่ดีที่สุดของ Verizon ในปีนี้
    https://www.techradar.com/phones/iphone/verizon-just-surprised-us-with-one-of-its-best-deals-of-the-entire-year-get-four-iphone-17-pro-for-free-without-a-trade-in

    CEO Logitech มองว่าอุปกรณ์ AI เป็น “คำตอบที่ไม่มีคำถาม”
    Hanneke Faber ซีอีโอของ Logitech ให้สัมภาษณ์ว่า อุปกรณ์ที่สร้างขึ้นมาเพื่อใช้ AI โดยเฉพาะ เช่น Humane AI Pin หรือ Rabbit R1 เป็นเพียง “การแก้ปัญหาที่ไม่มีอยู่จริง” เพราะสิ่งที่ทำได้ก็ไม่ต่างจากสมาร์ทโฟนหรือคอมพิวเตอร์ที่มีอยู่แล้ว เธอเชื่อว่าทางที่ถูกต้องคือการฝัง AI เข้าไปในผลิตภัณฑ์ที่ใช้อยู่ เช่น กล้องเว็บแคมที่ปรับภาพอัตโนมัติ หรือเมาส์ MX Master 4 ที่มีปุ่มเรียก Copilot หรือ ChatGPT ได้ทันที แนวคิดนี้ต่างจากบางบริษัทที่พยายามสร้างอุปกรณ์ใหม่ขึ้นมาโดยเฉพาะ เช่น แว่นตาอัจฉริยะของ Ray-Ban หรือเครื่องบันทึกเสียง AI ของ Plaud ซึ่งอนาคตจะพิสูจน์ว่าแนวทางใดจะอยู่รอด แต่สิ่งที่แน่นอนคือ AI จะกลายเป็นส่วนหนึ่งของทุกอุปกรณ์ในอนาคต
    https://www.techradar.com/pro/security/logitech-ceo-says-ai-devices-are-just-solutions-looking-for-a-problem

    ทำไมซีอีโอที่เข้าใจการพัฒนาซอฟต์แวร์ถึงนำหน้าในยุค AI
    บทความนี้เล่าถึงข้อได้เปรียบของซีอีโอที่มีพื้นฐานด้านการเขียนโปรแกรมหรือเข้าใจการพัฒนาซอฟต์แวร์ เพราะพวกเขาสามารถมองเห็นศักยภาพของ AI ได้ลึกกว่า และรู้ว่าควรนำไปใช้ตรงไหนเพื่อสร้างคุณค่า ไม่ใช่แค่ตามกระแส ตัวอย่างเช่น การเข้าใจโครงสร้างข้อมูลและการทำงานของโมเดล ทำให้สามารถตัดสินใจเชิงกลยุทธ์ได้แม่นยำกว่า และยังช่วยให้ทีมงานเชื่อมั่นในวิสัยทัศน์ของผู้นำมากขึ้น ในการแข่งขัน AI ที่รุนแรง การมีผู้นำที่เข้าใจเทคโนโลยีจึงเป็นเหมือนการมี “หัวเรือที่รู้เส้นทาง”
    https://www.techradar.com/pro/why-ceos-who-understand-software-development-have-a-head-start-in-the-ai-race

    ปัญหาการถอดเสียงแก้ได้ด้วย Gemini แต่ไม่ใช่ ChatGPT
    ผู้เขียนเล่าประสบการณ์ตรงว่าเจอปัญหาใหญ่ในการถอดเสียงไฟล์เสียงยาว ๆ ที่มีหลายสำเนียงและเสียงรบกวน เมื่อทดลองใช้ ChatGPT ผลลัพธ์ออกมาไม่แม่นยำ แต่เมื่อเปลี่ยนไปใช้ Gemini กลับได้ผลลัพธ์ที่ตรงและจัดการไฟล์ได้ดีกว่า จุดเด่นคือ Gemini สามารถทำงานกับไฟล์เสียงที่ซับซ้อนได้อย่างมีประสิทธิภาพ และยังให้ผลลัพธ์ที่พร้อมใช้งานทันที เรื่องนี้สะท้อนให้เห็นว่า แม้ AI หลายเจ้าแข่งกัน แต่แต่ละระบบก็มีจุดแข็งและจุดอ่อนต่างกันไป
    https://www.techradar.com/ai-platforms-assistants/gemini/i-had-a-big-audio-transcription-problem-gemini-solved-it-and-chatgpt-didnt

    ปี 2025 ไม่ได้เป็นปีที่น่าเบื่อของสมาร์ทโฟน
    หลายคนอาจบ่นว่าโทรศัพท์มือถือเริ่มหมดความตื่นเต้น แต่จริง ๆ แล้วปีนี้กลับเต็มไปด้วยการเปลี่ยนแปลงที่น่าสนใจ เริ่มจาก Apple ที่กล้าลองสิ่งใหม่ ๆ ทั้ง iPhone 16e ที่มาพร้อมโมเด็ม C1 และ iPhone Air ที่ออกแบบให้บางและทนทานขึ้น แม้ไม่ใช่รุ่นที่ดีที่สุด แต่ก็สะท้อนความกล้าในการทดลอง ส่วน iPhone 17 Pro ก็พลิกโฉมดีไซน์ครั้งใหญ่ที่สุดในประวัติศาสตร์ของ Apple พร้อมเพิ่มเลนส์ซูมและหน้าจอ 120Hz ให้ทันสมัยขึ้น ขณะเดียวกัน Qualcomm ก็สร้างความฮือฮาด้วย Snapdragon 8 Elite ที่แรงและประหยัดพลังงานกว่า ทำให้มือถือ Android ใช้งานได้ยาวนานกว่าสองวันเต็ม อีกด้านหนึ่ง OnePlus 15 กลายเป็นมือถือที่ถูกยกให้เป็น “ตัวเลือกของคนวงใน” ด้วยความทนทานและแบตเตอรี่ที่เหลือเชื่อ สุดท้าย Google ก็เพิ่มฟีเจอร์แม่เหล็กใน Pixel 10 Pro ทำให้ชีวิตประจำวันสะดวกขึ้นอย่างมาก ทั้งการชาร์จ การติดตั้งอุปกรณ์เสริม และการใช้งานร่วมกับกระเป๋าสตางค์แม่เหล็ก เรื่องทั้งหมดนี้บอกได้เลยว่า โทรศัพท์ปี 2025 ไม่ได้เงียบเหงาเลย
    https://www.techradar.com/phones/think-phones-are-boring-here-are-4-reasons-why-2025-was-a-big-year-for-smartphones-and-none-of-them-are-ai

    หน่วยงานความมั่นคงสหรัฐเตือน หยุดใช้ VPN ส่วนตัว
    CISA หรือหน่วยงานความมั่นคงไซเบอร์ของสหรัฐออกคำเตือนแรงว่า “อย่าใช้ VPN ส่วนตัว” เพราะแทนที่จะปลอดภัยขึ้น กลับเพิ่มความเสี่ยงมากกว่าเดิม เหตุผลคือ VPN หลายเจ้า โดยเฉพาะที่ฟรีหรือไม่น่าเชื่อถือ อาจเก็บข้อมูลหรือแฝงมัลแวร์มาเอง ทำให้ผู้ใช้ตกอยู่ในความเสี่ยงจากการโจมตีขั้นสูง แม้ VPN จะช่วยซ่อนกิจกรรมจากผู้ให้บริการอินเทอร์เน็ต แต่ก็เหมือนย้ายความเสี่ยงไปอยู่กับผู้ให้บริการ VPN ที่อาจไม่น่าไว้ใจ ทางออกคือเลือกผู้ให้บริการที่มีการตรวจสอบนโยบายไม่เก็บข้อมูลจริง มีการเข้ารหัสมาตรฐานสูง และมีฟีเจอร์เสริมอย่าง kill switch หรือ multi-hop เพื่อเพิ่มความปลอดภัย คำเตือนนี้สะท้อนว่าการหาทางลัดเพื่อความเป็นส่วนตัว อาจกลายเป็นดาบสองคมได้
    https://www.techradar.com/vpn/vpn-privacy-security/us-security-agency-urges-android-and-iphone-users-to-stop-using-personal-vpns

    งานวิจัยใหม่เผย คนรุ่นใหญ่ไม่ค่อยเห็นว่า AI มีประโยชน์
    Cisco เปิดเผยผลสำรวจที่ชี้ให้เห็นความแตกต่างชัดเจนระหว่างวัย คนอายุต่ำกว่า 35 ปีมีการใช้งาน AI สูงถึงครึ่งหนึ่ง และกว่า 75% มองว่า AI มีประโยชน์ต่อชีวิตและงาน แต่เมื่อมองไปที่คนอายุเกิน 45 ครึ่งหนึ่งไม่เคยใช้ AI เลย โดยเฉพาะกลุ่มอายุ 55 ปีขึ้นไปที่บอกว่าไม่คุ้นเคยมากกว่าการปฏิเสธโดยตรง นอกจากนี้ยังพบว่าประเทศเศรษฐกิจเกิดใหม่ เช่น อินเดีย บราซิล และเม็กซิโก มีการนำ AI มาใช้มากที่สุด ขณะที่ยุโรปกลับมีความไม่มั่นใจสูงกว่า ผลวิจัยยังชี้ว่าการใช้ AI มากเกินไปอาจสัมพันธ์กับการใช้หน้าจอมากและความพึงพอใจในชีวิตที่ลดลง ทำให้คำแนะนำคือควรสร้างทักษะดิจิทัลให้ทุกคนเข้าถึงได้อย่างเท่าเทียม เพื่อให้ “Generation AI” รวมทุกคนจริง ๆ
    https://www.techradar.com/pro/new-research-reveals-older-users-less-likely-to-find-ai-useful

    EU เปิดการสอบสวน Meta เรื่องนโยบาย AI ใน WhatsApp
    คณะกรรมาธิการยุโรปเริ่มการสอบสวนเชิงลึกต่อ Meta หลังจากมีข้อกล่าวหาว่านโยบายใหม่ของ WhatsApp อาจกีดกันคู่แข่ง โดย Meta ได้ปรับเงื่อนไข API ของ WhatsApp Business ห้ามไม่ให้แชทบอทจากผู้ให้บริการอื่นที่เน้น AI เป็นหลักถูกเผยแพร่ผ่านแพลตฟอร์ม ซึ่งทำให้ผู้เล่นรายใหญ่อย่าง OpenAI และ Microsoft ต้องถอนบอทออกไปแล้ว EU กังวลว่า Meta กำลังใช้ความได้เปรียบทางตลาดเพื่อผลักดัน Meta AI ของตัวเองและปิดกั้นนวัตกรรม หากพบว่ามีความผิด Meta อาจถูกปรับสูงถึง 10% ของรายได้ทั่วโลก หรือประมาณ 16.5 พันล้านดอลลาร์ เรื่องนี้สะท้อนการต่อสู้ระหว่างการเปิดเสรีการแข่งขันกับการควบคุมอำนาจของบริษัทยักษ์ใหญ่ในยุค AI
    https://www.techradar.com/pro/eu-launches-antitrust-investigation-into-metas-whatsapp-ai-access-policy

    ช่องโหว่ React ระดับวิกฤติ เสี่ยงถูกโจมตีทันที
    React ซึ่งเป็นไลบรารี JavaScript ที่ใช้กันอย่างแพร่หลาย ถูกพบช่องโหว่ร้ายแรง CVE-2025-55182 ที่ได้คะแนนความรุนแรงเต็ม 10/10 ช่องโหว่นี้อยู่ใน React Server Components และกระทบหลายเฟรมเวิร์ก เช่น Next, React Router, Vite ทำให้แม้แต่แฮกเกอร์ที่มีทักษะต่ำก็สามารถรันโค้ดอันตรายได้ ทีม React ได้ออกแพตช์แก้ไขแล้วในเวอร์ชัน 19.0.1, 19.1.2 และ 19.2.1 พร้อมเตือนให้ผู้ใช้รีบอัปเดตทันที เพราะการโจมตีมีโอกาสสำเร็จเกือบ 100% และคาดว่าจะเกิดขึ้นจริงในเวลาอันใกล้ เนื่องจาก React ถูกใช้ในบริการใหญ่ ๆ อย่าง Facebook, Instagram, Netflix และ Shopify ทำให้พื้นที่เสี่ยงมีขนาดมหาศาล เรื่องนี้จึงเป็นสัญญาณเตือนแรงสำหรับนักพัฒนาและองค์กรที่ใช้ React ว่าต้องไม่ชะล่าใจ
    https://www.techradar.com/pro/security/experts-warn-this-worst-case-scenario-react-vulnerability-could-soon-be-exploited-so-patch-now

    Europol ทลายเครือข่ายฟอกเงินและคริปโตมูลค่า 700 ล้านยูโร
    หน่วยงานบังคับใช้กฎหมายยุโรป (Europol) ประกาศความสำเร็จครั้งใหญ่ในการปิดเครือข่ายอาชญากรรมที่เกี่ยวข้องกับการฟอกเงินและคริปโต โดยมีมูลค่าการเคลื่อนไหวสูงถึง 700 ล้านยูโร เครือข่ายนี้ใช้วิธีซับซ้อนในการเคลื่อนย้ายเงินผ่านหลายประเทศและใช้สินทรัพย์ดิจิทัลเพื่อปกปิดเส้นทางการเงิน การปฏิบัติการครั้งนี้มีการจับกุมผู้ต้องสงสัยหลายรายและยึดทรัพย์สินจำนวนมาก ถือเป็นการส่งสัญญาณชัดเจนว่าองค์กรอาชญากรรมที่พยายามใช้คริปโตเพื่อหลบเลี่ยงการตรวจสอบ กำลังถูกจับตามองอย่างเข้มงวด
    ​​​​​​​ https://www.techradar.com/pro/security/europol-takes-down-crypto-and-laundering-network-worth-700-million
    📌📡🟣 รวมข่าวจากเวบ SecurityOnline 🟣📡📌 #รวมข่าวIT #20251206 #securityonline 🪑 เก้าอี้ออฟฟิศที่พับครึ่งได้ – Hinomi H2 Pro เรื่องราวเริ่มจากการรีวิวเก้าอี้ทำงานรุ่นใหม่ Hinomi H2 Pro ที่ถูกออกแบบมาให้แตกต่างจากเก้าอี้ทั่วไป จุดเด่นคือสามารถพับครึ่งได้ ทำให้จัดเก็บง่ายขึ้น อีกทั้งยังมีระบบรองรับหลังส่วนล่างที่แข็งแรงและปรับได้หลายระดับ เหมาะกับคนที่ต้องการการนั่งที่ถูกสุขลักษณะ ตัววัสดุทำจากเฟรมอะลูมิเนียมและผ้าตาข่ายที่ระบายอากาศได้ดี ใช้งานต่อเนื่องทั้งวันก็ยังสบาย แม้จะมีข้อสังเกตว่าการรองรับหลังอาจแรงไปสำหรับบางคน แต่โดยรวมถือว่าเป็นเก้าอี้ที่คุ้มค่าและมีลูกเล่นที่ไม่เหมือนใคร 🔗 https://www.techradar.com/pro/hinomi-h2-pro-office-chair-review 💿 การกลับมาของเครื่องเล่น SACD – Shanling SCD3.3 ย้อนบรรยากาศยุค 90s กับเครื่องเล่นซีดีรุ่นใหม่ Shanling SCD3.3 ที่มาพร้อมหลอดแอมป์ในตัวและ DAC คุณภาพสูง จุดขายคือการรองรับแผ่น SACD และการออกแบบที่ผสมผสานความคลาสสิกกับเทคโนโลยีสมัยใหม่ ตัวเครื่องหนักแน่นด้วยโครงอะลูมิเนียมหนา มีหน้าจอสัมผัสและแอปควบคุมผ่านมือถือได้ เสียงที่ได้ถูกบรรยายว่าอบอุ่นและทรงพลัง เหมาะกับนักฟังเพลงที่ต้องการประสบการณ์เสียงระดับอ้างอิง แม้ราคาจะสูงถึงเกือบ 4,000 ดอลลาร์ แต่ก็เป็นการประกาศว่าแผ่นซีดียังไม่ตาย และยังมีเสน่ห์สำหรับสายเครื่องเสียงจริงจัง 🔗 https://www.techradar.com/audio/sacd-is-back-baby-this-beefy-new-audiophile-cd-player-is-deliciously-90s-and-has-built-in-tube-amplification-as-a-bonus 📱 เครือข่ายมือถือแบบไม่ต้องเปิดเผยตัว – Phreeli นี่คือผู้ให้บริการมือถือรายใหม่ที่ชื่อว่า Phreeli จุดเด่นคือการสมัครใช้งานโดยไม่ต้องใช้ชื่อหรือข้อมูลส่วนตัวใด ๆ นอกจากรหัสไปรษณีย์และวิธีการชำระเงิน ซึ่งสามารถใช้คริปโตได้ ทำให้ไม่สามารถเชื่อมโยงเบอร์โทรกับตัวตนจริงได้ ระบบยังมีการป้องกันสแปมและการโทรกวน เหมาะกับคนที่กังวลเรื่องข้อมูลส่วนตัวจะถูกขายต่อให้บริษัทโฆษณาหรือหน่วยงานรัฐ แม้บางคนอาจสงสัยว่าใครจะใช้บริการแบบนี้ แต่ผู้ก่อตั้งยืนยันว่ามุ่งเน้นไปที่ผู้ใช้ทั่วไปที่ต้องการความเป็นส่วนตัว ไม่ใช่กลุ่มที่มีเจตนาไม่ดี 🔗 https://www.techradar.com/phones/this-new-anonymous-phone-carrier-doesnt-even-need-your-name-here-are-5-things-you-should-know-about-it 💻 Intel เปลี่ยนใจไม่ขายธุรกิจ NEX เดิมที Intel มีแผนจะขายหรือแยกธุรกิจ Networking and Communications (NEX) ออกไป แต่ล่าสุดบริษัทประกาศว่าจะเก็บไว้ในพอร์ตโฟลิโอ เพราะมองว่าเป็นส่วนสำคัญต่อกลยุทธ์ด้าน AI ศูนย์ข้อมูล และ Edge Computing การตัดสินใจครั้งนี้เกิดขึ้นหลังจากสถานะทางการเงินของ Intel ดีขึ้นจากการลงทุนและการสนับสนุนจากรัฐบาลสหรัฐฯ รวมถึงพันธมิตรอย่าง SoftBank และ Nvidia การเก็บ NEX ไว้ในบริษัทจะช่วยให้การพัฒนาซอฟต์แวร์ ฮาร์ดแวร์ และระบบทำงานร่วมกันได้แนบแน่นมากขึ้น 🔗 https://www.techradar.com/pro/intel-drops-plans-to-sell-networking-and-communication-division 🌐 Windscribe เพิ่มฟีเจอร์ใหม่ให้จัดการ IP ได้เอง บริการ VPN อย่าง Windscribe เปิดตัวสองฟีเจอร์ใหม่คือ IP Pinning และ IP Rotation เพื่อให้ผู้ใช้ควบคุม IP ได้สะดวกขึ้น โดย IP Pinning ช่วยล็อก IP ที่ใช้งานได้ดีเพื่อความเสถียร เช่น ใช้กับแอปธนาคาร ส่วน IP Rotation ช่วยเปลี่ยน IP ได้ทันทีโดยไม่ต้องตัดการเชื่อมต่อ เหมาะกับการแก้ปัญหา CAPTCHA หรือการบล็อกจากเว็บไซต์ ฟีเจอร์เหล่านี้ยังคงรักษาความเป็นส่วนตัวด้วยระบบ API แบบ zero-knowledge ทำให้แม้แต่ Windscribe เองก็ไม่สามารถบันทึกข้อมูลการใช้งานของผู้ใช้ได้ 🔗 https://www.techradar.com/vpn/vpn-services/windscribe-rolls-out-new-tools-to-let-you-manage-your-vpn-ip-address-your-way 🚀 AI ถูกส่งขึ้นอวกาศ – Google, Amazon และ xAI สามบริษัทยักษ์ใหญ่ด้านเทคโนโลยีคือ Google, Amazon และ xAI กำลังร่วมมือกันเพื่อผลักดันโครงการนำ AI ขึ้นไปใช้งานในอวกาศ แนวคิดนี้คือการสร้างระบบประมวลผลที่สามารถทำงานได้โดยตรงบนดาวเทียมหรือสถานีอวกาศ เพื่อลดการพึ่งพาการส่งข้อมูลกลับมายังโลก ซึ่งจะช่วยให้การสื่อสารและการวิเคราะห์ข้อมูลจากอวกาศมีความรวดเร็วและปลอดภัยมากขึ้น โครงการนี้ยังสะท้อนให้เห็นถึงการแข่งขันในตลาด AI ที่ขยายไปไกลเกินกว่าพื้นโลก และอาจเป็นจุดเริ่มต้นของการใช้ AI ในการสำรวจจักรวาลอย่างจริงจัง 🔗 https://www.techradar.com/ai-platforms-assistants/google-amazon-and-xai-want-to-launch-ai-into-space 🤖 หุ่นยนต์ดูดฝุ่นพร้อมระบบถูพื้นขั้นเทพ – Dreame Robovac Dreame เปิดตัวหุ่นยนต์ดูดฝุ่นรุ่นใหม่ที่มาพร้อมระบบถูพื้นซับซ้อนที่สุดเท่าที่เคยมีมา จุดเด่นคือแท่นเก็บผ้าแบบ jukebox ที่สามารถเปลี่ยนผ้าเช็ดถูได้อัตโนมัติ ทำให้การทำความสะอาดต่อเนื่องโดยไม่ต้องคอยเปลี่ยนผ้าเอง หุ่นยนต์ยังมีระบบตรวจจับคราบและปรับแรงกดในการถูพื้นให้เหมาะสมกับสภาพพื้นผิว นอกจากนั้นยังสามารถเชื่อมต่อกับแอปเพื่อควบคุมและตั้งค่าการทำงานได้อย่างละเอียด ถือเป็นการยกระดับหุ่นยนต์ทำความสะอาดบ้านให้ฉลาดและสะดวกสบายยิ่งขึ้น 🔗 https://www.techradar.com/home/vacuums/dreames-new-robovac-has-the-most-advanced-mop-setup-ive-seen-and-the-jukebox-style-mop-dispenser-is-just-the-start-of-it 🖥️ Windows 11 ปรับโฉม Run Prompt เรื่องที่ดูเหมือนเล็กแต่จริง ๆ แล้วสำคัญมากสำหรับผู้ใช้ Windows 11 กำลังจะเกิดขึ้น นั่นคือการปรับโฉมหน้าต่าง Run ที่เราคุ้นเคยกันมาตั้งแต่ยุค Windows 95 ให้เข้ากับดีไซน์ Fluent ของยุคใหม่ หน้าต่างนี้จะดูทันสมัยขึ้น ใหญ่ขึ้น และยังมีฟีเจอร์ใหม่ที่ช่วยแสดงคำสั่งที่เคยใช้ไปแล้ว ทำให้เรียกใช้งานซ้ำได้ง่ายขึ้น พร้อมทั้งแสดงไอคอนของแอปที่เราจะเปิดอีกด้วย แม้ยังไม่เปิดให้ใช้งานจริง แต่ก็มีการค้นพบในเวอร์ชันทดสอบแล้ว หลายคนก็แอบกังวลว่าจะทำให้การเปิด Run ช้าลง แต่โดยรวมถือเป็นการเปลี่ยนแปลงที่รอคอยกันมานาน 🔗 https://www.techradar.com/computing/windows/windows-11s-run-prompt-is-getting-a-makeover-and-a-handy-extra-power-but-already-there-are-worries-microsoft-will-ruin-it 💼 Microsoft 365 เตรียมขึ้นราคา ข่าวนี้อาจทำให้หลายองค์กรต้องขยับงบประมาณ เพราะ Microsoft ประกาศว่าจะปรับขึ้นราคาของแพ็กเกจ Microsoft 365 และ Office 365 สำหรับธุรกิจและหน่วยงานรัฐตั้งแต่เดือนกรกฎาคม 2026 โดยขึ้นระหว่าง 5% ถึง 33% ขึ้นอยู่กับแพ็กเกจ แต่ก็มีการเพิ่มฟีเจอร์ด้านความปลอดภัยและ AI เข้ามา เช่น Microsoft Defender และ Security Copilot เพื่อช่วยป้องกันภัยไซเบอร์และเพิ่มประสิทธิภาพการทำงาน แม้ราคาจะสูงขึ้น แต่ Microsoft ยืนยันว่าคุ้มค่ากับสิ่งที่เพิ่มเข้ามา 🔗 https://www.techradar.com/pro/microsoft-365-is-hiking-prices-for-businesses-heres-how-much-it-will-cost-you 🤖 Samsung Ballie Robot เลื่อนเปิดตัวอีกครั้ง หุ่นยนต์กลมสีเหลืองที่ชื่อ Ballie จาก Samsung ซึ่งเคยโชว์ตัวตั้งแต่ปี 2020 และถูกนำกลับมาเปิดตัวใหม่ใน CES 2025 พร้อมสัญญาว่าจะวางขายในช่วงซัมเมอร์ปีนั้น แต่จนถึงปลายปี 2025 ก็ยังไม่พร้อมวางจำหน่าย Samsung บอกว่ากำลังปรับปรุงเทคโนโลยีเพื่อให้ผู้ใช้ได้รับประสบการณ์ที่ดีกว่า Ballie ถูกออกแบบให้เป็นผู้ช่วยในบ้าน สามารถฉายภาพยนตร์หรือข้อมูลบนผนัง และตอบคำถามได้ แต่ยังต้องรอการพัฒนาเพิ่มเติม คาดว่าอาจมีความคืบหน้าที่ CES 2026 🔗 https://www.techradar.com/home/smart-home/samsungs-ballie-robot-is-delayed-again-and-now-we-know-why ⚠️ การโจมตีไซเบอร์ด้วย Brickworm Malware หน่วยงานความมั่นคงของสหรัฐฯ และแคนาดาออกมาเตือนว่าแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐจีนใช้มัลแวร์ชื่อ Brickworm เจาะเข้าไปในระบบโครงสร้างพื้นฐานสำคัญของสหรัฐฯ และองค์กรด้านไอทีทั่วโลก มัลแวร์นี้สามารถฝังตัวในระบบ VMware และ Windows เพื่อเข้าถึงไฟล์ ควบคุม Active Directory และคงการเข้าถึงระยะยาวได้ ทำให้เสี่ยงต่อการสอดแนมและการก่อวินาศกรรมในอนาคต แม้จีนจะปฏิเสธข้อกล่าวหา แต่รายงานนี้สะท้อนถึงภัยคุกคามที่ร้ายแรงต่อความมั่นคงไซเบอร์ 🔗 https://www.techradar.com/pro/security/chinese-hackers-used-brickworm-malware-to-breach-critical-us-infrastructure 📡 Ofcom เตรียมเข้มงวดการตรวจสอบไฟล์ในปี 2026 หน่วยงานกำกับดูแลด้านการสื่อสารของสหราชอาณาจักร (Ofcom) มีแผนจะเพิ่มมาตรการตรวจสอบไฟล์ดิจิทัลในปี 2026 โดยจะขยายการเฝ้าระวังและการตรวจสอบข้อมูลที่ถูกแชร์ผ่านบริการออนไลน์ เพื่อป้องกันการละเมิดและการใช้งานที่ผิดกฎหมาย แม้จะมีเสียงวิจารณ์ว่าการตรวจสอบนี้อาจกระทบต่อความเป็นส่วนตัวของผู้ใช้ แต่ Ofcom ยืนยันว่ามีความจำเป็นเพื่อความปลอดภัยทางดิจิทัลในอนาคต 🔗 https://www.techradar.com/vpn/vpn-privacy-security/ofcom-wants-to-double-down-on-file-monitoring-in-2026 🎶 DAC ตัวใหม่เล็กแต่ทรงพลัง อุปกรณ์ DAC ขนาดเล็กที่เพิ่งเปิดตัวสามารถเปลี่ยนสมาร์ทโฟน โน้ตบุ๊ก หรือเครื่องเล่นเกม ให้มีคุณภาพเสียงระดับเดียวกับเครื่องเล่นเพลง hi-res ชั้นนำของโลก แม้จะมีขนาดกะทัดรัด แต่สามารถมอบประสบการณ์เสียงที่คมชัดและทรงพลัง เหมาะสำหรับคนที่รักการฟังเพลงคุณภาพสูงโดยไม่ต้องลงทุนกับอุปกรณ์ราคาแพง 🔗 https://www.techradar.com/audio/dacs/this-tiny-new-dac-gives-your-phone-laptop-or-games-console-the-audio-skills-of-the-worlds-best-hi-res-music-player 📺 Netflix ซื้อกิจการ Warner Bros. Discovery มูลค่า 82.7 พันล้านดอลลาร์ Netflix ประกาศดีลครั้งใหญ่ในการเข้าซื้อ Warner Bros. Discovery ด้วยมูลค่า 82.7 พันล้านดอลลาร์ โดยอ้างว่าจะทำให้ผู้บริโภคมีทางเลือกและความคุ้มค่ามากขึ้น ดีลนี้ถือเป็นการเปลี่ยนแปลงครั้งสำคัญในวงการสตรีมมิ่ง เพราะจะรวมคอนเทนต์จาก HBO, Discovery และแบรนด์ดังอื่น ๆ เข้ากับ Netflix ซึ่งอาจทำให้การแข่งขันกับคู่แข่งอย่าง Disney+ และ Amazon Prime เข้มข้นยิ่งขึ้น 🔗 https://www.techradar.com/streaming/netflix/its-official-netflix-is-buying-warner-bros-discovery-claiming-the-deal-means-more-choice-and-greater-value-for-consumers 🤔 Logitech CEO วิจารณ์อุปกรณ์ AI ประธานเจ้าหน้าที่บริหารของ Logitech ออกมาแสดงความเห็นว่าอุปกรณ์ AI หลายอย่างในตลาดตอนนี้เป็น “การหาทางแก้ปัญหาที่ไม่มีอยู่จริง” ซึ่งสะท้อนถึงความสงสัยว่าผลิตภัณฑ์เหล่านี้มีคุณค่าแท้จริงต่อผู้ใช้หรือไม่ ความเห็นนี้ได้รับการตอบรับจากหลายฝ่ายที่เห็นว่าอุปกรณ์ AI ยังไม่สามารถพิสูจน์ประโยชน์ที่ชัดเจน แต่ก็มีบางคนมองว่าเป็นการพัฒนาเทคโนโลยีที่ต้องใช้เวลาเพื่อให้เห็นผลจริง 🔗 https://www.techradar.com/ai-platforms-assistants/a-solution-looking-for-a-problem-that-doesnt-exist-logitech-ceo-blasts-ai-gadgets-and-most-people-think-thats-being-generous 🛡️ EU เดินหน้ากฎหมาย Chat Control แบบเจาะจงเป้าหมาย เรื่องนี้เป็นการถกเถียงใหญ่ในยุโรปเกี่ยวกับกฎหมาย Child Sexual Abuse Regulation (CSAR) ที่ถูกเรียกติดปากว่า “Chat Control” ซึ่งหลายฝ่ายกังวลว่าจะกลายเป็นการสอดส่องประชาชนแบบกว้างขวาง แต่ Magnus Brunner กรรมาธิการสหภาพยุโรปด้านกิจการภายในกลับยืนยันว่า เขาเลือกสนับสนุนแนวทางของรัฐสภายุโรปที่เน้นการสแกนแบบเจาะจงเป้าหมาย มากกว่าการสแกนแบบครอบคลุมโดยสมัครใจตามที่สภายุโรปเสนอ เขาย้ำว่า “นี่ไม่ใช่เรื่อง Chat Control แต่เป็นการปกป้องเด็ก” อย่างไรก็ตาม หลายประเทศและผู้เชี่ยวชาญยังคงคัดค้านเพราะมองว่าอาจเป็นภัยต่อความเป็นส่วนตัว การเจรจารอบสุดท้ายระหว่างสภา คณะกรรมาธิการ และรัฐสภาจะเริ่มขึ้นในเดือนธันวาคมนี้ ซึ่งจะเป็นตัวชี้ชะตาว่ากฎหมายนี้จะออกมาในรูปแบบใด 🔗 https://www.techradar.com/vpn/vpn-privacy-security/chat-control-eu-commissioner-backs-parliament-line-on-targeted-monitoring 📡 ปัญหาการเชื่อมต่อที่ซ่อนอยู่ใน IoT เมื่อพูดถึงอุปกรณ์อัจฉริยะ เช่น ถังขยะที่ส่งสัญญาณเมื่อเต็ม หรือเครื่องตรวจหัวใจในบ้านพักคนชรา หลายคนมักคิดว่าการเชื่อมต่อเครือข่ายเป็นเรื่องที่ “มีอยู่แล้ว” แต่แท้จริงแล้วการออกแบบระบบเชื่อมต่อคือหัวใจสำคัญ หากการเลือกซิมหรือการจัดการสัญญาณไม่ดี อุปกรณ์อาจเชื่อมต่อกับเครือข่ายที่ไม่เสถียร ทำให้ข้อมูลสะดุดหรือเสี่ยงต่อการถูกโจมตี ผู้เชี่ยวชาญชี้ว่าเทคโนโลยีซิมแบบ Dual IMSI ที่มีการจัดการสัญญาณและ IP แบบคงที่ จะช่วยให้ระบบทำงานได้ราบรื่นและปลอดภัยกว่า การออกแบบโครงสร้างการเชื่อมต่อที่ดีจึงเป็นสิ่งที่ทำให้ IoT ใช้งานได้จริงในระดับใหญ่ ไม่ใช่แค่การมีอุปกรณ์ที่ฉลาด แต่ต้องมีเครือข่ายที่ฉลาดด้วย 🔗 https://www.techradar.com/pro/the-connectivity-problem-hiding-in-smart-bins-and-heart-monitors 💻 แฮกเกอร์ปลอมแอปธนาคารเพื่อขโมยข้อมูล นักวิจัยจาก Group-IB เปิดเผยว่า กลุ่มแฮกเกอร์ที่ชื่อ GoldFactory กำลังใช้วิธีใหม่ในการโจมตี โดยนำแอปธนาคารจริงมาดัดแปลงใส่โค้ดอันตราย แล้วเผยแพร่ผ่านเว็บไซต์ปลอมและการหลอกลวงแบบฟิชชิ่ง แอปที่ถูกปลอมแปลงยังคงทำงานเหมือนจริง ทำให้ผู้ใช้ไม่รู้ตัวว่ากำลังถูกขโมยข้อมูล ขณะเดียวกันมัลแวร์ที่ซ่อนอยู่สามารถเข้าควบคุมเครื่องได้เต็มรูปแบบ ทั้งดึงข้อมูล ล็อกอิน หรือแม้แต่สั่งการจากระยะไกล ปัจจุบันมีผู้ใช้หลายหมื่นรายในภูมิภาคเอเชียแปซิฟิกที่ตกเป็นเหยื่อ และแนวโน้มอาจขยายไปยังประเทศอื่น ๆ นี่ถือเป็นการโจมตีที่ซับซ้อนและอันตรายมากในโลกการเงินดิจิทัล 🔗 https://www.techradar.com/pro/security/hackers-observed-injecting-legitimate-banking-apps-with-malicious-code 📱 Verizon แจก iPhone 17 Pro ฟรีแบบไม่ต้องเทรดเครื่อง Verizon สร้างความฮือฮาด้วยโปรโมชันใหม่ที่ให้ iPhone 17 Pro ฟรีถึง 4 เครื่อง โดยไม่ต้องนำเครื่องเก่ามาแลก เพียงสมัครแพ็กเกจ Welcome Unlimited ที่ราคา 100 ดอลลาร์ต่อเดือนสำหรับ 4 ไลน์ เท่ากับจ่ายเพียง 25 ดอลลาร์ต่อเครื่องต่อเดือน ซึ่งถ้าคิดเป็นมูลค่ารวมแล้ว ผู้ใช้สามารถประหยัดได้มากกว่า 4,000 ดอลลาร์ ดีลนี้ถือว่าคุ้มค่ามากสำหรับครอบครัวที่ต้องการหลายเครื่อง และแม้แต่ผู้ใช้รายเดียวก็ยังสามารถรับเครื่องฟรีได้เมื่อเปิดไลน์ใหม่ ถือเป็นหนึ่งในดีลที่ดีที่สุดของ Verizon ในปีนี้ 🔗 https://www.techradar.com/phones/iphone/verizon-just-surprised-us-with-one-of-its-best-deals-of-the-entire-year-get-four-iphone-17-pro-for-free-without-a-trade-in 🤖 CEO Logitech มองว่าอุปกรณ์ AI เป็น “คำตอบที่ไม่มีคำถาม” Hanneke Faber ซีอีโอของ Logitech ให้สัมภาษณ์ว่า อุปกรณ์ที่สร้างขึ้นมาเพื่อใช้ AI โดยเฉพาะ เช่น Humane AI Pin หรือ Rabbit R1 เป็นเพียง “การแก้ปัญหาที่ไม่มีอยู่จริง” เพราะสิ่งที่ทำได้ก็ไม่ต่างจากสมาร์ทโฟนหรือคอมพิวเตอร์ที่มีอยู่แล้ว เธอเชื่อว่าทางที่ถูกต้องคือการฝัง AI เข้าไปในผลิตภัณฑ์ที่ใช้อยู่ เช่น กล้องเว็บแคมที่ปรับภาพอัตโนมัติ หรือเมาส์ MX Master 4 ที่มีปุ่มเรียก Copilot หรือ ChatGPT ได้ทันที แนวคิดนี้ต่างจากบางบริษัทที่พยายามสร้างอุปกรณ์ใหม่ขึ้นมาโดยเฉพาะ เช่น แว่นตาอัจฉริยะของ Ray-Ban หรือเครื่องบันทึกเสียง AI ของ Plaud ซึ่งอนาคตจะพิสูจน์ว่าแนวทางใดจะอยู่รอด แต่สิ่งที่แน่นอนคือ AI จะกลายเป็นส่วนหนึ่งของทุกอุปกรณ์ในอนาคต 🔗 https://www.techradar.com/pro/security/logitech-ceo-says-ai-devices-are-just-solutions-looking-for-a-problem 🚀 ทำไมซีอีโอที่เข้าใจการพัฒนาซอฟต์แวร์ถึงนำหน้าในยุค AI บทความนี้เล่าถึงข้อได้เปรียบของซีอีโอที่มีพื้นฐานด้านการเขียนโปรแกรมหรือเข้าใจการพัฒนาซอฟต์แวร์ เพราะพวกเขาสามารถมองเห็นศักยภาพของ AI ได้ลึกกว่า และรู้ว่าควรนำไปใช้ตรงไหนเพื่อสร้างคุณค่า ไม่ใช่แค่ตามกระแส ตัวอย่างเช่น การเข้าใจโครงสร้างข้อมูลและการทำงานของโมเดล ทำให้สามารถตัดสินใจเชิงกลยุทธ์ได้แม่นยำกว่า และยังช่วยให้ทีมงานเชื่อมั่นในวิสัยทัศน์ของผู้นำมากขึ้น ในการแข่งขัน AI ที่รุนแรง การมีผู้นำที่เข้าใจเทคโนโลยีจึงเป็นเหมือนการมี “หัวเรือที่รู้เส้นทาง” 🔗 https://www.techradar.com/pro/why-ceos-who-understand-software-development-have-a-head-start-in-the-ai-race 🎙️ ปัญหาการถอดเสียงแก้ได้ด้วย Gemini แต่ไม่ใช่ ChatGPT ผู้เขียนเล่าประสบการณ์ตรงว่าเจอปัญหาใหญ่ในการถอดเสียงไฟล์เสียงยาว ๆ ที่มีหลายสำเนียงและเสียงรบกวน เมื่อทดลองใช้ ChatGPT ผลลัพธ์ออกมาไม่แม่นยำ แต่เมื่อเปลี่ยนไปใช้ Gemini กลับได้ผลลัพธ์ที่ตรงและจัดการไฟล์ได้ดีกว่า จุดเด่นคือ Gemini สามารถทำงานกับไฟล์เสียงที่ซับซ้อนได้อย่างมีประสิทธิภาพ และยังให้ผลลัพธ์ที่พร้อมใช้งานทันที เรื่องนี้สะท้อนให้เห็นว่า แม้ AI หลายเจ้าแข่งกัน แต่แต่ละระบบก็มีจุดแข็งและจุดอ่อนต่างกันไป 🔗 https://www.techradar.com/ai-platforms-assistants/gemini/i-had-a-big-audio-transcription-problem-gemini-solved-it-and-chatgpt-didnt 📱 ปี 2025 ไม่ได้เป็นปีที่น่าเบื่อของสมาร์ทโฟน หลายคนอาจบ่นว่าโทรศัพท์มือถือเริ่มหมดความตื่นเต้น แต่จริง ๆ แล้วปีนี้กลับเต็มไปด้วยการเปลี่ยนแปลงที่น่าสนใจ เริ่มจาก Apple ที่กล้าลองสิ่งใหม่ ๆ ทั้ง iPhone 16e ที่มาพร้อมโมเด็ม C1 และ iPhone Air ที่ออกแบบให้บางและทนทานขึ้น แม้ไม่ใช่รุ่นที่ดีที่สุด แต่ก็สะท้อนความกล้าในการทดลอง ส่วน iPhone 17 Pro ก็พลิกโฉมดีไซน์ครั้งใหญ่ที่สุดในประวัติศาสตร์ของ Apple พร้อมเพิ่มเลนส์ซูมและหน้าจอ 120Hz ให้ทันสมัยขึ้น ขณะเดียวกัน Qualcomm ก็สร้างความฮือฮาด้วย Snapdragon 8 Elite ที่แรงและประหยัดพลังงานกว่า ทำให้มือถือ Android ใช้งานได้ยาวนานกว่าสองวันเต็ม อีกด้านหนึ่ง OnePlus 15 กลายเป็นมือถือที่ถูกยกให้เป็น “ตัวเลือกของคนวงใน” ด้วยความทนทานและแบตเตอรี่ที่เหลือเชื่อ สุดท้าย Google ก็เพิ่มฟีเจอร์แม่เหล็กใน Pixel 10 Pro ทำให้ชีวิตประจำวันสะดวกขึ้นอย่างมาก ทั้งการชาร์จ การติดตั้งอุปกรณ์เสริม และการใช้งานร่วมกับกระเป๋าสตางค์แม่เหล็ก เรื่องทั้งหมดนี้บอกได้เลยว่า โทรศัพท์ปี 2025 ไม่ได้เงียบเหงาเลย 🔗 https://www.techradar.com/phones/think-phones-are-boring-here-are-4-reasons-why-2025-was-a-big-year-for-smartphones-and-none-of-them-are-ai 🛡️ หน่วยงานความมั่นคงสหรัฐเตือน หยุดใช้ VPN ส่วนตัว CISA หรือหน่วยงานความมั่นคงไซเบอร์ของสหรัฐออกคำเตือนแรงว่า “อย่าใช้ VPN ส่วนตัว” เพราะแทนที่จะปลอดภัยขึ้น กลับเพิ่มความเสี่ยงมากกว่าเดิม เหตุผลคือ VPN หลายเจ้า โดยเฉพาะที่ฟรีหรือไม่น่าเชื่อถือ อาจเก็บข้อมูลหรือแฝงมัลแวร์มาเอง ทำให้ผู้ใช้ตกอยู่ในความเสี่ยงจากการโจมตีขั้นสูง แม้ VPN จะช่วยซ่อนกิจกรรมจากผู้ให้บริการอินเทอร์เน็ต แต่ก็เหมือนย้ายความเสี่ยงไปอยู่กับผู้ให้บริการ VPN ที่อาจไม่น่าไว้ใจ ทางออกคือเลือกผู้ให้บริการที่มีการตรวจสอบนโยบายไม่เก็บข้อมูลจริง มีการเข้ารหัสมาตรฐานสูง และมีฟีเจอร์เสริมอย่าง kill switch หรือ multi-hop เพื่อเพิ่มความปลอดภัย คำเตือนนี้สะท้อนว่าการหาทางลัดเพื่อความเป็นส่วนตัว อาจกลายเป็นดาบสองคมได้ 🔗 https://www.techradar.com/vpn/vpn-privacy-security/us-security-agency-urges-android-and-iphone-users-to-stop-using-personal-vpns 🤖 งานวิจัยใหม่เผย คนรุ่นใหญ่ไม่ค่อยเห็นว่า AI มีประโยชน์ Cisco เปิดเผยผลสำรวจที่ชี้ให้เห็นความแตกต่างชัดเจนระหว่างวัย คนอายุต่ำกว่า 35 ปีมีการใช้งาน AI สูงถึงครึ่งหนึ่ง และกว่า 75% มองว่า AI มีประโยชน์ต่อชีวิตและงาน แต่เมื่อมองไปที่คนอายุเกิน 45 ครึ่งหนึ่งไม่เคยใช้ AI เลย โดยเฉพาะกลุ่มอายุ 55 ปีขึ้นไปที่บอกว่าไม่คุ้นเคยมากกว่าการปฏิเสธโดยตรง นอกจากนี้ยังพบว่าประเทศเศรษฐกิจเกิดใหม่ เช่น อินเดีย บราซิล และเม็กซิโก มีการนำ AI มาใช้มากที่สุด ขณะที่ยุโรปกลับมีความไม่มั่นใจสูงกว่า ผลวิจัยยังชี้ว่าการใช้ AI มากเกินไปอาจสัมพันธ์กับการใช้หน้าจอมากและความพึงพอใจในชีวิตที่ลดลง ทำให้คำแนะนำคือควรสร้างทักษะดิจิทัลให้ทุกคนเข้าถึงได้อย่างเท่าเทียม เพื่อให้ “Generation AI” รวมทุกคนจริง ๆ 🔗 https://www.techradar.com/pro/new-research-reveals-older-users-less-likely-to-find-ai-useful ⚖️ EU เปิดการสอบสวน Meta เรื่องนโยบาย AI ใน WhatsApp คณะกรรมาธิการยุโรปเริ่มการสอบสวนเชิงลึกต่อ Meta หลังจากมีข้อกล่าวหาว่านโยบายใหม่ของ WhatsApp อาจกีดกันคู่แข่ง โดย Meta ได้ปรับเงื่อนไข API ของ WhatsApp Business ห้ามไม่ให้แชทบอทจากผู้ให้บริการอื่นที่เน้น AI เป็นหลักถูกเผยแพร่ผ่านแพลตฟอร์ม ซึ่งทำให้ผู้เล่นรายใหญ่อย่าง OpenAI และ Microsoft ต้องถอนบอทออกไปแล้ว EU กังวลว่า Meta กำลังใช้ความได้เปรียบทางตลาดเพื่อผลักดัน Meta AI ของตัวเองและปิดกั้นนวัตกรรม หากพบว่ามีความผิด Meta อาจถูกปรับสูงถึง 10% ของรายได้ทั่วโลก หรือประมาณ 16.5 พันล้านดอลลาร์ เรื่องนี้สะท้อนการต่อสู้ระหว่างการเปิดเสรีการแข่งขันกับการควบคุมอำนาจของบริษัทยักษ์ใหญ่ในยุค AI 🔗 https://www.techradar.com/pro/eu-launches-antitrust-investigation-into-metas-whatsapp-ai-access-policy ⚠️ ช่องโหว่ React ระดับวิกฤติ เสี่ยงถูกโจมตีทันที React ซึ่งเป็นไลบรารี JavaScript ที่ใช้กันอย่างแพร่หลาย ถูกพบช่องโหว่ร้ายแรง CVE-2025-55182 ที่ได้คะแนนความรุนแรงเต็ม 10/10 ช่องโหว่นี้อยู่ใน React Server Components และกระทบหลายเฟรมเวิร์ก เช่น Next, React Router, Vite ทำให้แม้แต่แฮกเกอร์ที่มีทักษะต่ำก็สามารถรันโค้ดอันตรายได้ ทีม React ได้ออกแพตช์แก้ไขแล้วในเวอร์ชัน 19.0.1, 19.1.2 และ 19.2.1 พร้อมเตือนให้ผู้ใช้รีบอัปเดตทันที เพราะการโจมตีมีโอกาสสำเร็จเกือบ 100% และคาดว่าจะเกิดขึ้นจริงในเวลาอันใกล้ เนื่องจาก React ถูกใช้ในบริการใหญ่ ๆ อย่าง Facebook, Instagram, Netflix และ Shopify ทำให้พื้นที่เสี่ยงมีขนาดมหาศาล เรื่องนี้จึงเป็นสัญญาณเตือนแรงสำหรับนักพัฒนาและองค์กรที่ใช้ React ว่าต้องไม่ชะล่าใจ 🔗 https://www.techradar.com/pro/security/experts-warn-this-worst-case-scenario-react-vulnerability-could-soon-be-exploited-so-patch-now 💰 Europol ทลายเครือข่ายฟอกเงินและคริปโตมูลค่า 700 ล้านยูโร หน่วยงานบังคับใช้กฎหมายยุโรป (Europol) ประกาศความสำเร็จครั้งใหญ่ในการปิดเครือข่ายอาชญากรรมที่เกี่ยวข้องกับการฟอกเงินและคริปโต โดยมีมูลค่าการเคลื่อนไหวสูงถึง 700 ล้านยูโร เครือข่ายนี้ใช้วิธีซับซ้อนในการเคลื่อนย้ายเงินผ่านหลายประเทศและใช้สินทรัพย์ดิจิทัลเพื่อปกปิดเส้นทางการเงิน การปฏิบัติการครั้งนี้มีการจับกุมผู้ต้องสงสัยหลายรายและยึดทรัพย์สินจำนวนมาก ถือเป็นการส่งสัญญาณชัดเจนว่าองค์กรอาชญากรรมที่พยายามใช้คริปโตเพื่อหลบเลี่ยงการตรวจสอบ กำลังถูกจับตามองอย่างเข้มงวด ​​​​​​​🔗 https://www.techradar.com/pro/security/europol-takes-down-crypto-and-laundering-network-worth-700-million
    0 ความคิดเห็น 0 การแบ่งปัน 531 มุมมอง 0 รีวิว
  • รวมข่าวจากเวบ SecurityOnline

    #รวมข่าวIT #20251206 #securityonline

    React2Shell: ช่องโหว่ร้ายแรงถูกโจมตีทันที
    มีการเปิดเผยช่องโหว่ใหม่ใน React ที่ชื่อว่า React2Shell (CVE-2025-55182) ซึ่งร้ายแรงถึงขั้นได้คะแนน CVSS เต็ม 10.0 ช่องโหว่นี้เกิดจากการทำงานของ React Server Components ที่สามารถถูกใช้เพื่อรันโค้ดจากระยะไกลโดยไม่ต้องมีการยืนยันตัวตน เพียงแค่ระบบรองรับฟีเจอร์นี้ก็เสี่ยงทันที หลังจากถูกเปิดเผยเพียงไม่กี่ชั่วโมง กลุ่มแฮกเกอร์ที่เชื่อมโยงกับจีน เช่น Earth Lamia และ Jackpot Panda ก็เริ่มโจมตีทันที โดยใช้วิธีการยิงคำสั่งจำนวนมาก แม้หลายตัวอย่างโค้ดที่เผยแพร่จะไม่ทำงานจริง แต่พวกเขายังคงใช้เพื่อหวังเจอเป้าหมายที่อ่อนแอ การโจมตีบางครั้งถึงขั้นมีการดีบักแบบ manual บนเซิร์ฟเวอร์เป้าหมาย ทำให้เห็นชัดว่ามีการพยายามเจาะระบบอย่างจริงจัง
    https://securityonline.info/react2shell-storm-china-nexus-groups-weaponize-critical-react-flaw-hours-after-disclosure

    ช่องโหว่ PDF Trap ใน Apache Tika
    อีกหนึ่งข่าวใหญ่คือการค้นพบช่องโหว่ใน Apache Tika Core ที่ชื่อว่า PDF Trap (CVE-2025-66516) ซึ่งก็ได้คะแนน CVSS เต็ม 10.0 เช่นกัน ช่องโหว่นี้ทำให้ผู้โจมตีสามารถใช้ไฟล์ PDF ที่ถูกสร้างขึ้นมาอย่างเจาะจงเพื่อเข้าควบคุมระบบได้ทันที เนื่องจาก Tika ถูกใช้กันอย่างแพร่หลายในการประมวลผลเอกสาร ทำให้ความเสี่ยงนี้กระทบวงกว้างมาก โดยเฉพาะองค์กรที่ใช้ Tika ในการจัดการข้อมูลจำนวนมหาศาล
    https://securityonline.info/the-pdf-trap-critical-vulnerability-cve-2025-66516-cvss-10-0-hits-apache-tika-core

    มัลแวร์ขุดคริปโตแบบลับ ๆ ผ่าน USB
    มีรายงานการพบมัลแวร์ใหม่ที่ใช้เทคนิคซ่อนตัวอย่างแนบเนียน โดยอาศัยไฟล์ USB LNK และ DLL side-loading เพื่อแพร่กระจายและติดตั้งตัวเอง จุดเด่นคือมันสามารถทำงานแบบ “Smart Mining” คือเลือกเวลาที่เหมาะสมในการขุดคริปโตเพื่อหลบเลี่ยงการตรวจจับ ทำให้ผู้ใช้แทบไม่รู้ว่าระบบถูกใช้ไปในการขุดเงินดิจิทัล
    https://securityonline.info/stealth-cryptominer-uses-usb-lnk-and-dll-side-loading-to-deploy-smart-mining-evasion

    Apache HTTP Server อุดช่องโหว่ SSRF
    Apache HTTP Server รุ่น 2.4.66 ได้ออกแพตช์แก้ไขช่องโหว่ SSRF (CVE-2025-59775) ที่สามารถทำให้ผู้โจมตีดึงข้อมูล NTLM Hashes จาก Windows และยังมีการแก้ไขช่องโหว่ที่เกี่ยวกับการ bypass suexec อีกด้วย การอัปเดตครั้งนี้ถือว่าสำคัญมากสำหรับผู้ดูแลระบบที่ใช้ Apache ในการให้บริการเว็บ เพราะหากไม่อัปเดตทันที อาจเสี่ยงต่อการถูกเจาะระบบและขโมยข้อมูลสำคัญ
    https://securityonline.info/apache-http-server-2-4-66-fixes-ssrf-flaw-cve-2025-59775-exposing-ntlm-hashes-on-windows-and-suexec-bypass

    รัสเซียบล็อก FaceTime แบบเข้ารหัส
    รัฐบาลรัสเซียได้ดำเนินการบล็อกการใช้งาน FaceTime ที่มีการเข้ารหัสแบบ end-to-end ในระดับเครือข่าย ทำให้ผู้ใช้ในประเทศไม่สามารถใช้งานได้ตามปกติ การบล็อกครั้งนี้สะท้อนถึงความพยายามควบคุมการสื่อสารที่ปลอดภัยและเป็นส่วนตัว ซึ่งอาจกระทบต่อผู้ใช้ทั่วไปและธุรกิจที่ต้องการความปลอดภัยในการติดต่อสื่อสาร
    https://securityonline.info/russia-imposes-network-level-blockade-on-apples-end-to-end-encrypted-facetime

    ระบบป้องกันการโทรหลอกลวงบน Android
    มีการเปิดตัวฟีเจอร์ใหม่ใน Android ที่ช่วยป้องกันการโทรหลอกลวง โดยจะ หยุดสายโทรออกชั่วคราว 30 วินาที หากผู้ใช้กำลังใช้งานแอปการเงิน ฟีเจอร์นี้ถูกออกแบบมาเพื่อป้องกันไม่ให้ผู้ใช้ถูกหลอกให้โอนเงินหรือทำธุรกรรมที่ไม่ปลอดภัยในช่วงเวลาที่อ่อนไหว ถือเป็นการเพิ่มชั้นความปลอดภัยที่ช่วยลดความเสี่ยงจากการโจมตีทางสังคมวิศวกรรม (social engineering)
    https://securityonline.info/new-android-call-scam-protection-pauses-calls-for-30-seconds-during-financial-app-use

    AI ถูกฝึกให้ “สารภาพ” ความผิดพลาด
    OpenAI กำลังทดลองฝึกโมเดล AI ให้สามารถ ยอมรับและสารภาพความผิดพลาดหรือการหลอนข้อมูล (hallucinations) ได้เอง แนวคิดนี้คือการสร้างความโปร่งใสและความน่าเชื่อถือมากขึ้น โดยให้ AI สามารถบอกผู้ใช้ว่า “ข้อมูลนี้อาจไม่ถูกต้อง” หรือ “ผมอาจเข้าใจผิด” ซึ่งจะช่วยให้ผู้ใช้สามารถตัดสินใจได้ดีขึ้นเมื่อใช้ AI ในงานสำคัญ
    https://securityonline.info/honesty-is-the-best-policy-openai-trains-ai-models-to-confess-errors-and-hallucinations

    Webinar ของ Criminal IP: Beyond CVEs
    Criminal IP เตรียมจัด Webinar ในหัวข้อ “Beyond CVEs – From Visibility to Action with ASM” โดยเน้นการจัดการความเสี่ยงด้านความปลอดภัยที่มากกว่าแค่การรู้จักช่องโหว่ (CVE) แต่ไปถึงการลงมือแก้ไขและจัดการเชิงรุก Webinar นี้จะช่วยให้องค์กรเข้าใจการใช้ Attack Surface Management (ASM) เพื่อสร้างความปลอดภัยที่ครอบคลุมมากขึ้น
    https://securityonline.info/criminal-ip-to-host-webinar-beyond-cves-from-visibility-to-action-with-asm

    Sprocket Security ได้รับการยอมรับซ้ำอีกครั้ง
    บริษัท Sprocket Security ได้รับการจัดอันดับซ้ำในดัชนี G2’s Winter 2025 Relationship Index สำหรับบริการทดสอบเจาะระบบ (penetration testing) การได้รับการยอมรับซ้ำนี้สะท้อนถึงความน่าเชื่อถือและคุณภาพของบริการที่ลูกค้าไว้วางใจอย่างต่อเนื่อง
    ​​​​​​​ https://securityonline.info/sprocket-security-earns-repeat-recognition-in-g2s-winter-2025-relationship-index-for-penetration-testing
    📌🔐🟣 รวมข่าวจากเวบ SecurityOnline 🟣🔐📌 #รวมข่าวIT #20251206 #securityonline 🛡️ React2Shell: ช่องโหว่ร้ายแรงถูกโจมตีทันที มีการเปิดเผยช่องโหว่ใหม่ใน React ที่ชื่อว่า React2Shell (CVE-2025-55182) ซึ่งร้ายแรงถึงขั้นได้คะแนน CVSS เต็ม 10.0 ช่องโหว่นี้เกิดจากการทำงานของ React Server Components ที่สามารถถูกใช้เพื่อรันโค้ดจากระยะไกลโดยไม่ต้องมีการยืนยันตัวตน เพียงแค่ระบบรองรับฟีเจอร์นี้ก็เสี่ยงทันที หลังจากถูกเปิดเผยเพียงไม่กี่ชั่วโมง กลุ่มแฮกเกอร์ที่เชื่อมโยงกับจีน เช่น Earth Lamia และ Jackpot Panda ก็เริ่มโจมตีทันที โดยใช้วิธีการยิงคำสั่งจำนวนมาก แม้หลายตัวอย่างโค้ดที่เผยแพร่จะไม่ทำงานจริง แต่พวกเขายังคงใช้เพื่อหวังเจอเป้าหมายที่อ่อนแอ การโจมตีบางครั้งถึงขั้นมีการดีบักแบบ manual บนเซิร์ฟเวอร์เป้าหมาย ทำให้เห็นชัดว่ามีการพยายามเจาะระบบอย่างจริงจัง 🔗 https://securityonline.info/react2shell-storm-china-nexus-groups-weaponize-critical-react-flaw-hours-after-disclosure 📄 ช่องโหว่ PDF Trap ใน Apache Tika อีกหนึ่งข่าวใหญ่คือการค้นพบช่องโหว่ใน Apache Tika Core ที่ชื่อว่า PDF Trap (CVE-2025-66516) ซึ่งก็ได้คะแนน CVSS เต็ม 10.0 เช่นกัน ช่องโหว่นี้ทำให้ผู้โจมตีสามารถใช้ไฟล์ PDF ที่ถูกสร้างขึ้นมาอย่างเจาะจงเพื่อเข้าควบคุมระบบได้ทันที เนื่องจาก Tika ถูกใช้กันอย่างแพร่หลายในการประมวลผลเอกสาร ทำให้ความเสี่ยงนี้กระทบวงกว้างมาก โดยเฉพาะองค์กรที่ใช้ Tika ในการจัดการข้อมูลจำนวนมหาศาล 🔗 https://securityonline.info/the-pdf-trap-critical-vulnerability-cve-2025-66516-cvss-10-0-hits-apache-tika-core 💻 มัลแวร์ขุดคริปโตแบบลับ ๆ ผ่าน USB มีรายงานการพบมัลแวร์ใหม่ที่ใช้เทคนิคซ่อนตัวอย่างแนบเนียน โดยอาศัยไฟล์ USB LNK และ DLL side-loading เพื่อแพร่กระจายและติดตั้งตัวเอง จุดเด่นคือมันสามารถทำงานแบบ “Smart Mining” คือเลือกเวลาที่เหมาะสมในการขุดคริปโตเพื่อหลบเลี่ยงการตรวจจับ ทำให้ผู้ใช้แทบไม่รู้ว่าระบบถูกใช้ไปในการขุดเงินดิจิทัล 🔗 https://securityonline.info/stealth-cryptominer-uses-usb-lnk-and-dll-side-loading-to-deploy-smart-mining-evasion 🌐 Apache HTTP Server อุดช่องโหว่ SSRF Apache HTTP Server รุ่น 2.4.66 ได้ออกแพตช์แก้ไขช่องโหว่ SSRF (CVE-2025-59775) ที่สามารถทำให้ผู้โจมตีดึงข้อมูล NTLM Hashes จาก Windows และยังมีการแก้ไขช่องโหว่ที่เกี่ยวกับการ bypass suexec อีกด้วย การอัปเดตครั้งนี้ถือว่าสำคัญมากสำหรับผู้ดูแลระบบที่ใช้ Apache ในการให้บริการเว็บ เพราะหากไม่อัปเดตทันที อาจเสี่ยงต่อการถูกเจาะระบบและขโมยข้อมูลสำคัญ 🔗 https://securityonline.info/apache-http-server-2-4-66-fixes-ssrf-flaw-cve-2025-59775-exposing-ntlm-hashes-on-windows-and-suexec-bypass 🚫 รัสเซียบล็อก FaceTime แบบเข้ารหัส รัฐบาลรัสเซียได้ดำเนินการบล็อกการใช้งาน FaceTime ที่มีการเข้ารหัสแบบ end-to-end ในระดับเครือข่าย ทำให้ผู้ใช้ในประเทศไม่สามารถใช้งานได้ตามปกติ การบล็อกครั้งนี้สะท้อนถึงความพยายามควบคุมการสื่อสารที่ปลอดภัยและเป็นส่วนตัว ซึ่งอาจกระทบต่อผู้ใช้ทั่วไปและธุรกิจที่ต้องการความปลอดภัยในการติดต่อสื่อสาร 🔗 https://securityonline.info/russia-imposes-network-level-blockade-on-apples-end-to-end-encrypted-facetime 📱 ระบบป้องกันการโทรหลอกลวงบน Android มีการเปิดตัวฟีเจอร์ใหม่ใน Android ที่ช่วยป้องกันการโทรหลอกลวง โดยจะ หยุดสายโทรออกชั่วคราว 30 วินาที หากผู้ใช้กำลังใช้งานแอปการเงิน ฟีเจอร์นี้ถูกออกแบบมาเพื่อป้องกันไม่ให้ผู้ใช้ถูกหลอกให้โอนเงินหรือทำธุรกรรมที่ไม่ปลอดภัยในช่วงเวลาที่อ่อนไหว ถือเป็นการเพิ่มชั้นความปลอดภัยที่ช่วยลดความเสี่ยงจากการโจมตีทางสังคมวิศวกรรม (social engineering) 🔗 https://securityonline.info/new-android-call-scam-protection-pauses-calls-for-30-seconds-during-financial-app-use 🤖 AI ถูกฝึกให้ “สารภาพ” ความผิดพลาด OpenAI กำลังทดลองฝึกโมเดล AI ให้สามารถ ยอมรับและสารภาพความผิดพลาดหรือการหลอนข้อมูล (hallucinations) ได้เอง แนวคิดนี้คือการสร้างความโปร่งใสและความน่าเชื่อถือมากขึ้น โดยให้ AI สามารถบอกผู้ใช้ว่า “ข้อมูลนี้อาจไม่ถูกต้อง” หรือ “ผมอาจเข้าใจผิด” ซึ่งจะช่วยให้ผู้ใช้สามารถตัดสินใจได้ดีขึ้นเมื่อใช้ AI ในงานสำคัญ 🔗 https://securityonline.info/honesty-is-the-best-policy-openai-trains-ai-models-to-confess-errors-and-hallucinations 🎤 Webinar ของ Criminal IP: Beyond CVEs Criminal IP เตรียมจัด Webinar ในหัวข้อ “Beyond CVEs – From Visibility to Action with ASM” โดยเน้นการจัดการความเสี่ยงด้านความปลอดภัยที่มากกว่าแค่การรู้จักช่องโหว่ (CVE) แต่ไปถึงการลงมือแก้ไขและจัดการเชิงรุก Webinar นี้จะช่วยให้องค์กรเข้าใจการใช้ Attack Surface Management (ASM) เพื่อสร้างความปลอดภัยที่ครอบคลุมมากขึ้น 🔗 https://securityonline.info/criminal-ip-to-host-webinar-beyond-cves-from-visibility-to-action-with-asm 🏆 Sprocket Security ได้รับการยอมรับซ้ำอีกครั้ง บริษัท Sprocket Security ได้รับการจัดอันดับซ้ำในดัชนี G2’s Winter 2025 Relationship Index สำหรับบริการทดสอบเจาะระบบ (penetration testing) การได้รับการยอมรับซ้ำนี้สะท้อนถึงความน่าเชื่อถือและคุณภาพของบริการที่ลูกค้าไว้วางใจอย่างต่อเนื่อง ​​​​​​​🔗 https://securityonline.info/sprocket-security-earns-repeat-recognition-in-g2s-winter-2025-relationship-index-for-penetration-testing
    0 ความคิดเห็น 0 การแบ่งปัน 284 มุมมอง 0 รีวิว
  • รวมข่าวจากเวบ TechRadar

    #รวมข่าวIT #20251205 #TechRadar

    บอทเน็ต Aisuru ทำสถิติใหม่โจมตี DDoS 29.7 Tbps
    เรื่องนี้เป็นการกลับมาอีกครั้งของบอทเน็ตชื่อ Aisuru ที่ใช้เครื่อง IoT กว่า 4 ล้านเครื่องในการสร้างการโจมตี DDoS ที่แรงที่สุดในประวัติศาสตร์ โดย Cloudflare รายงานว่าเพียงไตรมาสเดียวก็ต้องรับมือกับการโจมตีมากกว่า 1,300 ครั้ง ซึ่งแต่ละครั้งมีความรุนแรงระดับหลาย Tbps เหยื่อที่โดนล่าสุดมีทั้งบริษัทเกม Gcore และ Microsoft ที่เจอการโจมตีบนคลาวด์สูงถึง 15.72 Tbps จุดที่น่ากังวลคือบอทเน็ตนี้ถูกให้บริการเป็น “บริการเช่า” ใครก็สามารถใช้โจมตีโครงสร้างพื้นฐานสำคัญได้ง่ายๆ
    https://www.techradar.com/pro/security/this-ddos-group-just-smashed-the-previous-record-with-a-29-7-tbps-attack

    Samsung OLED รุ่นใหม่หลุด พร้อมทีวี “The Frame” ขนาดยักษ์ 98 นิ้ว
    มีข้อมูลหลุดจากฐานข้อมูลอะไหล่ของ Samsung ในยุโรป เผยว่าปี 2026 จะมีทีวี OLED รุ่นใหม่หลายรุ่น รวมถึง S99H ที่คาดว่าจะเหนือกว่ารุ่นเรือธง S95F ที่เพิ่งได้รางวัลทีวีแห่งปี และยังมีการเตรียมเปิดตัว “The Frame” ขนาด 98 นิ้ว ซึ่งใหญ่จนแทบจะเรียกว่า “The Mural” ได้เลย นอกจากนี้ยังมีรุ่น S82H และ S83H ที่ใช้แผง WOLED จาก LG Display เพื่อเจาะตลาดราคาย่อมเยา คาดว่าจะเปิดตัวอย่างเป็นทางการในงาน CES 2026
    https://www.techradar.com/televisions/samsungs-next-gen-oled-tvs-leak-including-a-mysterious-new-elite-model

    Microsoft ปิดช่องโหว่ LNK ที่ถูกใช้โจมตีมานานหลายปี
    Microsoft ได้ออกแพตช์ในเดือนพฤศจิกายนเพื่อแก้ไขช่องโหว่ในไฟล์ .LNK ที่ถูกใช้โจมตีมาตั้งแต่ปี 2017 ช่องโหว่นี้ทำให้ผู้โจมตีสามารถซ่อนคำสั่งอันตรายในไฟล์ชอร์ตคัต และเมื่อผู้ใช้เปิดดูไฟล์ก็จะไม่เห็นคำสั่งที่แท้จริง ทำให้เกิดการโจมตีแบบ Remote Code Execution ได้ ช่องโหว่นี้ถูกใช้โดยกลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐหลายประเทศ เช่น จีน อิหร่าน เกาหลีเหนือ และรัสเซีย หลังจากถูกเตือนหลายครั้ง Microsoft จึงตัดสินใจแก้ไขอย่างจริงจัง
    https://www.techradar.com/pro/security/microsoft-quietly-patches-lnk-vulnerability-thats-been-weaponized-for-years

    เบราว์เซอร์ AI กำลังเปลี่ยนเกม แต่ความปลอดภัยยังตามไม่ทัน
    เบราว์เซอร์ยุคใหม่อย่าง Edge ที่มี Copilot หรือ Chrome ที่ใส่ Gemini กำลังทำให้การใช้งานสะดวกขึ้นมาก ทั้งการสรุปเนื้อหา แปลภาษา หรือค้นหาข้อมูล แต่ความสะดวกนี้ก็แฝงความเสี่ยง เพราะ AI อาจถูกหลอกด้วยข้อความหรือโค้ดที่ซ่อนอยู่ในหน้าเว็บ แล้วทำงานตามคำสั่งที่เป็นอันตราย เช่น ส่งข้อมูลเข้าสู่มือแฮกเกอร์โดยที่ผู้ใช้ไม่รู้ตัว ปัญหาคือการนำ AI มาใช้ในเบราว์เซอร์เกิดขึ้นเร็วมาก จนมาตรการด้านความปลอดภัยยังไม่ทันตาม ทำให้ผู้เชี่ยวชี้เตือนว่าต้องระวังการโจมตีรูปแบบใหม่ที่แทบไม่มีร่องรอยให้ตรวจจับ
    https://www.techradar.com/pro/ai-browsers-are-rewriting-the-rules-is-your-security-keeping-pace

    บทเรียนจากการวิ่งมาราธอนสู่การทำงานด้านไซเบอร์ซีเคียวริตี้
    Stephanie Schneider เล่าประสบการณ์ว่า การวิ่งมาราธอน 26.2 ไมล์สอนให้เธอเข้าใจความอดทนและการจัดการพลังงาน ซึ่งเหมือนกับการทำงานในโลกไซเบอร์ที่เต็มไปด้วยแรงกดดันและความเหนื่อยล้า เธอเปรียบเทียบว่าเหมือนการเจอ “กำแพง” ตอนวิ่ง ที่ต้องใช้ใจสู้ต่อไป เช่นเดียวกับการทำงานที่ต้องเจอภัยคุกคามใหม่ๆ ทุกวัน การฝึกซ้อมอย่างต่อเนื่อง การแบ่งเป้าหมายเป็นขั้นตอนเล็กๆ และการรักษาความสมดุลคือสิ่งที่ทำให้ทั้งนักวิ่งและนักไซเบอร์สามารถไปถึงเส้นชัยได้
    https://www.techradar.com/pro/im-a-marathoner-and-a-cybersecurity-leader-heres-what-26-2-miles-have-taught-me-about-work

    Microsoft ปฏิเสธข่าวลดเป้าหมายยอดขาย AI หลังลูกค้าต้านทาน
    มีรายงานว่าลูกค้าหลายรายลังเลที่จะลงทุนในเครื่องมือ AI ของ Microsoft เพราะราคาสูงและยังไม่เห็นผลลัพธ์ที่ชัดเจน แต่ทาง Microsoft ออกมาปฏิเสธข่าวลือว่ามีการปรับลดเป้าหมายยอดขาย โดยยืนยันว่าความต้องการยังคงแข็งแรง เพียงแต่ลูกค้าบางกลุ่มต้องใช้เวลาในการปรับตัวและวางกลยุทธ์การใช้งานจริง เรื่องนี้สะท้อนว่าการนำ AI เข้ามาในองค์กรไม่ใช่แค่เรื่องเทคโนโลยี แต่ยังเกี่ยวข้องกับการเปลี่ยนแปลงวัฒนธรรมและวิธีทำงานด้วย
    https://www.techradar.com/pro/microsoft-denies-reports-of-lower-ai-sales-targets-as-customers-resist-new-tools

    วิกฤติชิ้นส่วนคอมพิวเตอร์หนักขึ้น RAM ผู้ผลิตใหญ่เลิกตลาดผู้บริโภค
    ตลาดคอมพิวเตอร์กำลังเจอปัญหาหนัก เมื่อผู้ผลิต RAM รายใหญ่ประกาศเลิกทำตลาดสำหรับผู้ใช้ทั่วไป หันไปเน้นตลาดองค์กรแทน ทำให้เกิดความกังวลว่าราคาชิ้นส่วนจะพุ่งสูงขึ้น นอกจากนี้ยังมีข่าวลือว่าราคาซีพียูจะปรับขึ้นอีกด้วย สถานการณ์นี้ทำให้ผู้ใช้ทั่วไปที่ต้องการอัปเกรดหรือประกอบเครื่องใหม่อาจต้องเจอค่าใช้จ่ายที่สูงขึ้นอย่างมาก
    https://www.techradar.com/computing/memory/pc-component-crisis-just-got-worse-as-major-ram-maker-gives-up-on-consumers-and-cpu-price-hikes-are-rumored

    YouTube เตรียมบล็อกผู้ใช้อายุต่ำกว่า 16 ปีในออสเตรเลีย
    ท่ามกลางการถกเถียงเรื่องการแบนโซเชียลมีเดียสำหรับเยาวชนในออสเตรเลีย YouTube ประกาศว่าจะบล็อกการใช้งานสำหรับผู้ที่อายุต่ำกว่า 16 ปี การตัดสินใจนี้เกิดขึ้นหลังจากรัฐบาลกำลังพิจารณากฎหมายใหม่เพื่อจำกัดการเข้าถึงแพลตฟอร์มออนไลน์ของเด็กและเยาวชน โดยมีเป้าหมายเพื่อปกป้องสุขภาพจิตและความปลอดภัย แต่ก็มีเสียงวิจารณ์ว่าการบังคับใช้เข้มงวดเกินไปและอาจกระทบต่อเสรีภาพในการเข้าถึงข้อมูล
    https://www.techradar.com/vpn/vpn-privacy-security/youtube-to-lock-out-under-16s-in-australia-as-controversial-social-media-ban-looms

    รีวิวเครื่องสแกนหนังสือ CZUR ET24 Pro
    เครื่องสแกนหนังสือรุ่นนี้ถูกออกแบบมาเพื่อความสะดวกในการแปลงหนังสือเป็นไฟล์ดิจิทัล จุดเด่นคือสามารถสแกนได้เร็วและมีฟีเจอร์แก้ไขภาพอัตโนมัติ เช่น การปรับหน้าหนังสือที่โค้งให้ออกมาเรียบ รวมถึงการตรวจจับหน้าที่พลิกอัตโนมัติ เหมาะสำหรับนักวิจัย นักเรียน หรือผู้ที่ต้องการเก็บเอกสารจำนวนมากในรูปแบบดิจิทัล รีวิวชี้ว่าคุณภาพการสแกนคมชัดและใช้งานง่าย แต่ราคาก็ถือว่าสูงพอสมควร
    https://www.techradar.com/computing/czur-et24-pro-book-scanner-review

    ข้อมูลลูกค้า Freedom Mobile ถูกขโมยจากแพลตฟอร์มจัดการบัญชี
    มีการแฮกแพลตฟอร์มจัดการบัญชีของ Freedom Mobile ทำให้ข้อมูลลูกค้าถูกขโมยไป เหตุการณ์นี้สร้างความกังวลอย่างมาก เพราะข้อมูลที่รั่วไหลอาจรวมถึงรายละเอียดส่วนตัวและข้อมูลการติดต่อ ปัญหานี้สะท้อนถึงความเสี่ยงที่ผู้ให้บริการโทรคมนาคมต้องเผชิญ และตอกย้ำว่าการป้องกันข้อมูลลูกค้าเป็นเรื่องสำคัญที่ต้องลงทุนอย่างจริงจัง
    https://www.techradar.com/pro/security/customer-data-stolen-in-freedom-mobile-account-management-platform-hack

    ChatGPT อาจไม่ปลอดภัยเท่าเดิม หลังศาลสั่งให้ OpenAI ส่งมอบข้อมูลการสนทนา
    เรื่องนี้เริ่มจากการฟ้องร้องของ The New York Times ต่อ OpenAI โดยศาลสหรัฐฯ มีคำสั่งให้บริษัทต้องส่งมอบบันทึกการสนทนากว่า 20 ล้านรายการ เพื่อใช้ตรวจสอบการละเมิดลิขสิทธิ์ แม้ศาลยืนยันว่าจะมีการลบข้อมูลระบุตัวตนเพื่อป้องกันความเป็นส่วนตัว แต่ OpenAI กลับมองว่าการกระทำนี้บั่นทอนความเชื่อมั่นของผู้ใช้ เพราะถึงแม้ชื่อจะถูกลบออก แต่รูปแบบการสนทนาก็ยังสามารถบอกอะไรได้มากมาย นี่จึงเป็นครั้งแรกที่ข้อมูลการแชทถูกบังคับให้เปิดเผย และอาจเป็นสัญญาณของการต่อสู้เรื่องความเป็นส่วนตัวในโลก AI ที่กำลังจะเข้มข้นขึ้น
    https://www.techradar.com/ai-platforms-assistants/chatgpt/your-chatgpt-chats-could-be-less-private-than-you-thought-heres-what-a-new-openai-court-ruling-means-for-you

    รัสเซียบล็อก FaceTime และ Roblox เพิ่มเติมในมาตรการควบคุมอินเทอร์เน็ต
    รัฐบาลรัสเซียเดินหน้าจำกัดเสรีภาพดิจิทัลมากขึ้น โดยล่าสุด FaceTime และ Roblox ถูกบล็อกอย่างเป็นทางการ เหตุผลที่อ้างคือการป้องกันการก่อการร้ายและการปกป้องเยาวชน แต่ผู้ใช้จำนวนมากมองว่านี่คือการตัดขาดจากโลกภายนอก เด็กและวัยรุ่นที่เคยใช้ Roblox เพื่อเล่นและสื่อสารได้รับผลกระทบหนัก ขณะเดียวกัน FaceTime ก็ถูกกล่าวหาว่าเป็นช่องทางในการจัดกิจกรรมผิดกฎหมาย ทำให้ผู้คนหันไปใช้แอปที่รัฐสนับสนุนแทน เช่น MAX ซึ่งถูกบังคับติดตั้งในมือถือใหม่ แต่ก็มีข้อกังวลเรื่องการถูกสอดส่องมากขึ้น
    https://www.techradar.com/vpn/vpn-privacy-security/roblox-facetime-become-the-last-targets-of-russias-censorship

    Hyundai เปิดตัวหุ่นยนต์อเนกประสงค์ MobED ที่แปลงร่างได้หลากหลาย
    Hyundai กำลังจะวางขายหุ่นยนต์แพลตฟอร์มใหม่ชื่อ MobED ที่สามารถปรับตัวได้ทั้งในร่มและกลางแจ้ง จุดเด่นคือระบบล้อที่หมุนและปรับองศาได้ ทำให้มันเคลื่อนที่บนพื้นขรุขระหรือขึ้นบันไดเล็ก ๆ ได้อย่างมั่นคง ผู้ใช้สามารถติดตั้งอุปกรณ์เสริมได้ตามต้องการ เช่น แขนกลสำหรับงานคลังสินค้า รถเข็นกอล์ฟ หรือแม้แต่กล้องถ่ายคอนเทนต์อัตโนมัติ Hyundai ตั้งใจผลิตด้วยมาตรฐานยานยนต์เพื่อให้ใช้งานจริงในโรงงานและชีวิตประจำวัน และยังมีแผนทำเวอร์ชัน Pro ที่ติดเซ็นเซอร์และ Lidar สำหรับการทำงานอัตโนมัติเต็มรูปแบบ
    https://www.techradar.com/vehicle-tech/hybrid-electric-vehicles/hyundais-charming-autonomous-robot-can-be-everything-from-a-golf-trolley-to-an-e-scooter-and-its-going-on-sale-soon

    ซีอีโอเตือนการลงทุนด้าน AI ต้องมีแผน ไม่ใช่แค่ตามกระแส
    หลายผู้บริหารบริษัทเทคโนโลยีออกมาเตือนว่าการลงทุนใน AI กำลังเสี่ยงจะกลายเป็น “ฟองสบู่” Logitech ชี้ว่าหลายผลิตภัณฑ์ AI เป็นเพียงการสร้างสิ่งที่ไม่ตอบโจทย์จริง Anthropic ก็เตือนว่าการทุ่มเงินมหาศาลโดยไม่คำนวณความเสี่ยงอาจทำให้เกิดผลเสียทางการเงิน ขณะที่ Google และ OpenAI เองก็ยอมรับว่าความตื่นตัวเกินไปอาจทำให้นักลงทุนเจ็บตัวในอนาคต สรุปคือ AI เป็นเครื่องมือทรงพลัง แต่ต้องใช้กลยุทธ์และการวางแผน ไม่ใช่การลงทุนแบบ “YOLO”
    https://www.techradar.com/pro/ceos-are-warning-ai-adoption-and-spending-should-be-more-strategic

    อัปเกรด Raspberry Pi แค่ $10 ได้ทั้ง PCIe และ HDMI คู่
    Waveshare เปิดตัวอะแดปเตอร์ใหม่สำหรับ Raspberry Pi 5 ที่ราคาเพียง $10 แต่เพิ่มความสามารถได้มากมาย ทั้งการเชื่อมต่อ PCIe M.2 สำหรับ SSD และพอร์ต HDMI ขนาดเต็มสองช่อง ทำให้สามารถบูตระบบจาก NVMe SSD ได้โดยตรง และใช้งานเหมือนเครื่องคอมพิวเตอร์ขนาดเล็ก เหมาะสำหรับนักพัฒนาและผู้ที่อยากขยายความสามารถของบอร์ดเล็ก ๆ ให้ทำงานได้ใกล้เคียงเดสก์ท็อป แม้จะรองรับเฉพาะการ์ด M.2 ขนาดเล็ก แต่ถือเป็นการอัปเกรดที่คุ้มค่าและเพิ่มความยืดหยุ่นในการใช้งานอย่างมาก
    https://www.techradar.com/pro/looking-to-supercharge-your-raspberry-pi-this-adapter-provides-two-full-sized-hdmi-ports-and-a-pcie-connector-and-it-only-costs-usd10

    ธนาคารสหรัฐกว่า 70 แห่งถูกโจมตีด้วยแรนซัมแวร์ Marquis
    มีรายงานว่าธนาคารและสหภาพเครดิตในสหรัฐฯ กว่า 70 แห่งตกเป็นเหยื่อการโจมตีของกลุ่มแฮกเกอร์ Marquis โดยข้อมูลลูกค้าถูกขโมยและถูกนำไปขายในตลาดมืด การโจมตีครั้งนี้สร้างความกังวลอย่างมากต่อระบบการเงิน เพราะ Marquis มีประวัติการโจมตีองค์กรขนาดใหญ่หลายครั้งแล้ว ผู้เชี่ยวชาญเตือนว่าธนาคารต้องเร่งเสริมระบบป้องกันไซเบอร์ และลูกค้าควรตรวจสอบบัญชีของตนเองอย่างสม่ำเสมอเพื่อป้องกันการถูกนำข้อมูลไปใช้ในทางที่ผิด
    https://www.techradar.com/pro/security/over-70-us-banks-and-credit-unions-affected-by-marquis-ransomware-breach-heres-what-we-know

    ค้นพบแหล่งดินเหนียวที่มีลิเทียมมหาศาลในสหรัฐฯ
    นักวิจัยพบแหล่งดินเหนียวที่มีลิเทียมจำนวนมหาศาลภายในซูเปอร์ภูเขาไฟในสหรัฐฯ คาดว่ามีมูลค่ากว่า 1.5 พันล้านดอลลาร์ และสามารถใช้ผลิตแบตเตอรี่ได้หลายสิบปี การค้นพบนี้อาจช่วยลดความผันผวนของราคาลิเทียมที่พุ่งสูงในตลาดโลก แต่ก็มีข้อกังวลเรื่องผลกระทบต่อสิ่งแวดล้อมจากการทำเหมืองในพื้นที่ที่เปราะบาง การค้นพบนี้จึงเป็นทั้งโอกาสและความท้าทายสำหรับอุตสาหกรรมพลังงานสะอาด
    https://www.techradar.com/pro/newly-discovered-usd1-5-billion-lithium-deposit-could-revolutionize-the-tech-industry-but-bad-news-its-inside-a-supervolcano

    Android vs iPhone: ผลสำรวจเผยผู้ใช้ TechRadar ชอบฝั่งไหนมากกว่า
    ผลสำรวจจากผู้อ่าน TechRadar แสดงให้เห็นว่าผู้ใช้ยังคงแบ่งขั้วระหว่าง Android และ iPhone อย่างชัดเจน โดย Android ได้คะแนนนิยมจากผู้ที่ชอบความยืดหยุ่นและราคาที่หลากหลาย ส่วน iPhone ได้คะแนนจากผู้ที่ให้ความสำคัญกับประสบการณ์ใช้งานที่เรียบง่ายและการเชื่อมต่อกับอุปกรณ์ Apple อื่น ๆ การถกเถียงเรื่อง “ใครดีกว่า” จึงยังคงดำเนินต่อไป และสะท้อนให้เห็นว่าทั้งสองระบบมีจุดแข็งที่แตกต่างกัน
    https://www.techradar.com/phones/android-vs-iphone-heres-what-techradar-readers-prefer

    Nvidia CEO Jensen Huang ผลักดันรัฐบาลสหรัฐฯ ต่อต้านข้อจำกัดชิป AI
    Jensen Huang ซีอีโอของ Nvidia ออกมาเรียกร้องต่อสภาคองเกรสและรัฐบาลสหรัฐฯ ให้ทบทวนข้อจำกัดการส่งออกชิป AI และกฎระเบียบระดับรัฐ เขาเตือนว่าการจำกัดมากเกินไปจะทำให้สหรัฐฯ เสียเปรียบในการแข่งขันระดับโลก โดยเฉพาะกับจีนที่กำลังพัฒนาเทคโนโลยีอย่างรวดเร็ว Nvidia ซึ่งเป็นผู้นำตลาดชิป AI มองว่าการเปิดเสรีมากขึ้นจะช่วยให้สหรัฐฯ รักษาความเป็นผู้นำด้านนวัตกรรม
    https://www.techradar.com/ai-platforms-assistants/nvidia-boss-jensen-huang-steers-trump-congress-against-ai-chip-limits-and-state-level-ai-rules

    Arm64 แรงแซง x86 ในการทดสอบ AWS Lambda ปี 2025
    ผลการทดสอบล่าสุดของ AWS Lambda เผยว่า Arm64 มีประสิทธิภาพเหนือกว่า x86 อย่างชัดเจน โดยทำงานเร็วขึ้นถึง 4-5 เท่า และลดค่าใช้จ่ายลงกว่า 30% การเปลี่ยนมาใช้สถาปัตยกรรม Arm64 จึงถูกมองว่าเป็นก้าวสำคัญในการลดต้นทุนและเพิ่มประสิทธิภาพของระบบคลาวด์ นักพัฒนาที่ใช้ AWS อาจได้ประโยชน์มหาศาลจากการเปลี่ยนแปลงนี้ เพราะสามารถรันงานได้เร็วขึ้นและประหยัดมากขึ้น
    https://www.techradar.com/pro/arm64-dominates-aws-lambda-in-2025-rust-4-5x-faster-than-x86-costs-30-less-across-all-workloads

    Google เปิดตัวเครื่องมือสร้าง AI Agent แบบไม่ต้องมีประสบการณ์
    Google เปิดตัว Workspace Studio ให้ธุรกิจทุกระดับสามารถสร้าง AI Agent ได้ง่าย ๆ โดยไม่ต้องมีทักษะการเขียนโค้ด ใช้เพียงการพิมพ์คำสั่งธรรมชาติ ระบบนี้ขับเคลื่อนด้วย Gemini 3 ที่มีความสามารถด้านการวิเคราะห์และเข้าใจบริบทอย่างลึกซึ้ง จุดเด่นคือสามารถทำงานร่วมกับทั้งแอปใน Google Workspace และแอปภายนอก เช่น Asana, Jira, Salesforce และ Mailchimp ได้อย่างราบรื่น ผู้ใช้สามารถแบ่งปัน Agent ที่สร้างขึ้นกับทีมได้เหมือนแชร์ไฟล์ใน Google Drive และมีบริษัทอย่าง Kärcher ที่ทดลองใช้แล้วสามารถลดเวลาการทำงานจากหลายชั่วโมงเหลือเพียงไม่กี่นาที ถือเป็นการเปิดโอกาสให้ธุรกิจทั่วไปเข้าถึง AI ได้ง่ายขึ้น
    https://www.techradar.com/pro/google-wants-to-help-businesses-build-ai-agents-with-no-prior-experience

    รีวิว Apple Final Cut Pro 2025
    Final Cut Pro เวอร์ชันใหม่ 11.2 ยังคงรักษาจุดแข็งเรื่องการใช้งานที่ลื่นไหลและแนวคิด “Magnetic Timeline” ที่ช่วยให้การตัดต่อรวดเร็วขึ้น แต่ก็ยังมีข้อจำกัดเพราะใช้ได้เฉพาะบน Mac และบางฟีเจอร์รองรับเฉพาะเครื่องที่ใช้ Apple Silicon เท่านั้น จุดเด่นคือมีฟีเจอร์ใหม่ ๆ เช่น “Magnetic Mask” ที่ช่วยเลือกและติดตามวัตถุในวิดีโอได้อัตโนมัติ รวมถึงการทำซับไตเติลอัตโนมัติ แม้จะยังไม่สมบูรณ์สำหรับผู้ใช้ Mac รุ่นเก่า แต่ก็ถือว่า Apple กำลังพยายามไล่ตามคู่แข่งอย่าง Premiere Pro และ Resolve โดยยังคงข้อดีเรื่องการจ่ายครั้งเดียวแล้วได้อัปเดตตลอดชีพ
    https://www.techradar.com/pro/apple-final-cut-pro-review

    รีวิว Antigravity A1 โดรน 360 องศา
    Antigravity A1 เป็นโดรนที่รวมเทคโนโลยีการถ่ายภาพ 360 องศาเข้ากับการบิน ทำให้สามารถเก็บภาพและวิดีโอที่มุมมองรอบทิศได้อย่างสมจริง มาพร้อม FPV Goggles และ Motion Controller ที่ให้ประสบการณ์การบินแบบดื่มด่ำ แต่ก็ทำให้ราคาสูงกว่ากล้องโดรนทั่วไปมาก จุดเด่นคือการถ่ายวิดีโอ 8K และการออกแบบที่ทำให้ตัวโดรน “หายไป” จากภาพด้วยเทคนิคการเย็บภาพ จุดด้อยคือการใช้งานต้องมีผู้ช่วยคอยสังเกตโดรนเพื่อความปลอดภัย และคุณภาพภาพยังไม่เทียบเท่ากล้องโดรนระดับสูงอย่าง DJI Mini 5 Pro แต่ถือว่าเป็นนวัตกรรมที่ยังไม่มีคู่แข่งโดยตรง
    https://www.techradar.com/cameras/drones/antigravity-a1-review

    Apple ประกาศ 17 แอปยอดเยี่ยมแห่งปี 2025
    Apple เผยรายชื่อผู้ชนะรางวัล App Store Awards ปี 2025 รวมทั้งหมด 17 แอปและเกมที่โดดเด่นในด้านการออกแบบและการใช้ AI ตัวอย่างเช่น Tiimo แอปวางแผนงานที่คว้ารางวัล iPhone App of the Year, Detail แอปตัดต่อวิดีโอด้วย AI สำหรับ iPad และ Essayist แอปช่วยทำบรรณานุกรมสำหรับ Mac ส่วนเกมที่โดดเด่นคือ Pokémon TCG Pocket และ Cyberpunk 2077: Ultimate Edition ที่ถูกยกให้เป็น Mac Game of the Year นอกจากนี้ยังมีรางวัลด้าน Cultural Impact เช่น Be My Eyes ที่ใช้ AI ช่วยผู้พิการทางสายตา ถือเป็นการสะท้อนว่า AI กำลังกลายเป็นหัวใจหลักของแอปยุคใหม่
    https://www.techradar.com/computing/websites-apps/apple-reveals-the-17-must-download-apps-of-2025-the-app-store-award-winners-are-here

    กีตาร์ E Ink เปลี่ยนสีได้
    Cream Guitars เปิดตัว “DaVinci” กีตาร์ไฟฟ้าที่ใช้เทคโนโลยี E Ink Prism 3 ทำให้สามารถเปลี่ยนสีและลวดลายบนตัวกีตาร์ได้ตามใจผ่านแอป Bluetooth มีสีให้เลือกผสมถึง 7 สีและแบ่งเป็น 64 ส่วนเพื่อสร้างดีไซน์ที่ไม่ซ้ำใคร นอกจากรูปลักษณ์ที่ล้ำสมัย ยังมาพร้อมปิ๊กอัพ Fishman Fluence ที่ปรับเสียงได้ทั้งแบบซิงเกิลคอยล์และฮัมบัคเกอร์ จุดเด่นคือความสามารถในการปรับโฉมกีตาร์ได้ทันที แต่ราคาก็สูงถึง 3,500 ดอลลาร์ และผลิตเพียง 85 ตัวเท่านั้น กำหนดส่งในปี 2026 ถือเป็นกีตาร์ที่ผสมผสานเทคโนโลยีและดนตรีอย่างแท้จริง
    https://www.techradar.com/audio/this-color-changing-e-ink-guitar-absolutely-rocks-and-i-wish-i-could-afford-it

    รีวิว TerraMaster D4-320U NAS
    เรื่องนี้เล่าถึงอุปกรณ์เสริมสำหรับการจัดเก็บข้อมูล TerraMaster D4-320U ที่ออกแบบมาให้ติดตั้งในตู้แร็ค ใช้งานง่ายเพียงใส่ฮาร์ดดิสก์หรือ SSD แล้วเชื่อมต่อผ่านสาย USB 3.2 ก็สามารถเพิ่มพื้นที่เก็บข้อมูลได้ทันที จุดเด่นคือรองรับสูงสุดถึง 120TB แต่ไม่มีระบบ RAID ในตัว ทำให้เหมาะสำหรับการขยายพื้นที่เก็บข้อมูลมากกว่าการใช้งานเป็น NAS หลัก แม้จะมีเสียงพัดลมดังไปบ้าง แต่ก็ถือว่าเป็นทางเลือกที่คุ้มค่าและยืดหยุ่นสำหรับธุรกิจหรือผู้ทำงานด้านภาพและวิดีโอที่ต้องการพื้นที่มหาศาล
    https://www.techradar.com/computing/terramaster-d4-320u-nas-review

    เคล็ดลับการใช้ Nano Banana Pro ของ Google
    Google เปิดเผยเทคนิคการเขียน prompt สำหรับเครื่องมือสร้างภาพด้วย AI ที่ชื่อ Nano Banana Pro ซึ่งทำงานบน Gemini 3 โดยมีผู้ใช้แชร์วิธีที่น่าสนใจ 3 แบบ ได้แก่ การเขียน prompt แบบโค้ดกำหนดตัวแปรเพื่อให้ภาพมีความสอดคล้อง การใส่ “ความไม่สมบูรณ์” เช่นแสงรั่วหรือภาพเบลอเล็กน้อยเพื่อให้ดูสมจริง และการเปลี่ยนมุมมองเพื่อให้ภาพมีมิติและเล่าเรื่องได้ลึกขึ้น เทคนิคเหล่านี้ช่วยให้ผู้ใช้ควบคุมการสร้างภาพได้อย่างมีประสิทธิภาพและสมจริงมากขึ้น
    https://www.techradar.com/ai-platforms-assistants/gemini/3-advanced-strategies-for-making-the-most-of-nano-banana-pro

    สกัดการเข้าถึงเว็บอันตรายเกือบพันล้านครั้งในสหราชอาณาจักร
    หน่วยงานความมั่นคงไซเบอร์ของสหราชอาณาจักร (NCSC) รายงานว่าเครื่องมือใหม่ชื่อ “Share and Defend” สามารถบล็อกการเข้าถึงเว็บไซต์อันตรายได้เกือบพันล้านครั้งภายในเวลาไม่ถึงปี ระบบนี้ทำงานร่วมกับผู้ให้บริการอินเทอร์เน็ตเพื่อป้องกันผู้ใช้จากการถูกขโมยข้อมูลหรือเงิน โดยในช่วงเดียวกันยังพบว่าการโจมตี ransomware เพิ่มขึ้นกว่าเท่าตัว และการเคลมประกันไซเบอร์พุ่งสูงถึง 230% ทำให้รัฐบาลเตรียมแผนรับมือใหม่เพื่อเสริมความปลอดภัยทางดิจิทัล
    https://www.techradar.com/pro/security/uk-cybercrime-agency-blocks-nearly-1-billion-access-attempts-to-malicious-websites

    งาน PC Gaming Show: Most Wanted
    วันนี้มีการจัดงาน PC Gaming Show: Most Wanted ที่จะนับถอยหลัง 25 เกม PC ที่ถูกคาดหวังมากที่สุดในปี 2026 พร้อมทั้งมีการเปิดตัวตัวอย่างใหม่และเบื้องหลังจากเกมกว่า 50 เรื่อง เช่น Resident Evil Requiem, Lego Batman: Legacy of the Dark Knight และ 007 First Light งานนี้ถ่ายทอดสดผ่านหลายช่องทาง และถือเป็นเวทีใหญ่ที่รวมเกมใหม่ ๆ ที่แฟน ๆ รอคอยไว้มากมาย
    https://www.techradar.com/gaming/gaming-industry/the-pc-gaming-show-most-wanted-airs-today-heres-when-you-can-tune-in-and-what-announcements-you-can-expect

    Ofcom พิจารณามาตรการเพิ่มเติมเกี่ยวกับ VPN หลัง Online Safety Act
    หน่วยงานกำกับดูแลสื่อสารของสหราชอาณาจักร (Ofcom) กำลังเก็บข้อมูลเพิ่มเติมเกี่ยวกับการใช้ VPN โดยเฉพาะในกลุ่มเยาวชนที่ใช้เพื่อหลีกเลี่ยงการตรวจสอบอายุหลังจากกฎหมาย Online Safety Act มีผลบังคับใช้ ขณะนี้ Ofcom ได้ลงทุนกว่า 500,000 ปอนด์ในเครื่องมือเฝ้าระวังอินเทอร์เน็ต และยังตั้งคณะทำงานร่วมกับผู้แทนเด็กเพื่อฟังความคิดเห็นโดยตรง การตัดสินใจว่าจะมีมาตรการเพิ่มเติมหรือไม่คาดว่าจะออกมาในปีหน้า
    https://www.techradar.com/vpn/vpn-privacy-security/ofcom-weighs-further-action-on-vpns-following-online-safety-act

    ข่าว Samsung เตรียมแก้ปัญหาโฆษณาในมือถือ
    Samsung กำลังพัฒนา One UI 8.5 ที่จะช่วยลดปัญหาโฆษณาที่รบกวนผู้ใช้ในสมาร์ทโฟน โดยเฉพาะการแจ้งเตือนที่มักจะปรากฏขึ้นบ่อยครั้ง การอัปเดตใหม่นี้ถูกคาดหวังว่าจะทำให้ประสบการณ์ใช้งานราบรื่นขึ้น และช่วยให้ผู้ใช้ไม่ต้องเจอกับโฆษณาที่ไม่ต้องการอีกต่อไป ถือเป็นข่าวดีสำหรับผู้ใช้ Galaxy ที่รอคอยการปรับปรุงด้านนี้มานาน
    https://www.techradar.com/phones/samsung-galaxy-phones/your-samsung-phones-ad-nightmare-could-soon-be-over-thanks-to-this-one-ui-8-5-upgrade

    อัปเดต Windows 11 ล่าสุดแก้บั๊ก แต่ยังมีปัญหา
    Microsoft ปล่อยอัปเดตใหม่ของ Windows 11 ที่แก้ไขบั๊กหลายอย่าง แต่ผู้เชี่ยวชาญเตือนว่าผู้ใช้ควรระวัง โดยเฉพาะผู้ที่ใช้โหมดมืด (Dark Mode) เนื่องจากอัปเดตนี้อาจทำให้ระบบแสดงผลผิดพลาด แม้จะช่วยแก้ปัญหาบางอย่าง แต่ก็ยังมีความเสี่ยงที่ผู้ใช้จะเจอปัญหาใหม่ จึงควรรอการปรับปรุงเพิ่มเติมก่อนที่จะติดตั้ง
    https://www.techradar.com/computing/windows/latest-windows-11-update-fixes-some-nasty-bugs-but-dont-grab-it-yet-especially-if-you-use-dark-mode

    สหราชอาณาจักรปรับแพลตฟอร์มผู้ใหญ่ 1 ล้านปอนด์
    รัฐบาลอังกฤษออกค่าปรับกว่า 1 ล้านปอนด์ต่อแพลตฟอร์มผู้ใหญ่ที่ไม่ปฏิบัติตามกฎการตรวจสอบอายุ ซึ่งเป็นส่วนหนึ่งของมาตรการเพื่อปกป้องเยาวชนออนไลน์ การบังคับใช้กฎหมายนี้สะท้อนถึงความเข้มงวดของสหราชอาณาจักรในการจัดการกับแพลตฟอร์มที่ไม่ปฏิบัติตามมาตรฐานความปลอดภัยทางดิจิทัล
    https://www.techradar.com/vpn/vpn-privacy-security/uk-issues-gbp1-million-fine-to-adult-platform-for-failing-to-comply-with-age-verification-rules

    iPhone 17 Pro สูญเสียฟีเจอร์กล้องสำคัญ
    Apple ทำให้หลายคนแปลกใจเมื่อ iPhone 17 Pro ถูกตัดฟีเจอร์กล้องที่เคยเป็นจุดขายออกไป โดยบริษัทไม่ได้ให้คำอธิบายชัดเจนว่าทำไมถึงตัดสินใจเช่นนั้น ข่าวนี้สร้างความสงสัยและการถกเถียงในหมู่ผู้ใช้และนักวิเคราะห์ เพราะฟีเจอร์ดังกล่าวเคยเป็นหนึ่งในจุดแข็งของรุ่น Pro
    ​​​​​​​ https://www.techradar.com/phones/the-iphone-17-pro-has-just-lost-a-key-camera-feature-and-apple-wont-explain-why
    📌📡🔵 รวมข่าวจากเวบ TechRadar 🔵📡📌 #รวมข่าวIT #20251205 #TechRadar 🛡️ บอทเน็ต Aisuru ทำสถิติใหม่โจมตี DDoS 29.7 Tbps เรื่องนี้เป็นการกลับมาอีกครั้งของบอทเน็ตชื่อ Aisuru ที่ใช้เครื่อง IoT กว่า 4 ล้านเครื่องในการสร้างการโจมตี DDoS ที่แรงที่สุดในประวัติศาสตร์ โดย Cloudflare รายงานว่าเพียงไตรมาสเดียวก็ต้องรับมือกับการโจมตีมากกว่า 1,300 ครั้ง ซึ่งแต่ละครั้งมีความรุนแรงระดับหลาย Tbps เหยื่อที่โดนล่าสุดมีทั้งบริษัทเกม Gcore และ Microsoft ที่เจอการโจมตีบนคลาวด์สูงถึง 15.72 Tbps จุดที่น่ากังวลคือบอทเน็ตนี้ถูกให้บริการเป็น “บริการเช่า” ใครก็สามารถใช้โจมตีโครงสร้างพื้นฐานสำคัญได้ง่ายๆ 🔗 https://www.techradar.com/pro/security/this-ddos-group-just-smashed-the-previous-record-with-a-29-7-tbps-attack 📺 Samsung OLED รุ่นใหม่หลุด พร้อมทีวี “The Frame” ขนาดยักษ์ 98 นิ้ว มีข้อมูลหลุดจากฐานข้อมูลอะไหล่ของ Samsung ในยุโรป เผยว่าปี 2026 จะมีทีวี OLED รุ่นใหม่หลายรุ่น รวมถึง S99H ที่คาดว่าจะเหนือกว่ารุ่นเรือธง S95F ที่เพิ่งได้รางวัลทีวีแห่งปี และยังมีการเตรียมเปิดตัว “The Frame” ขนาด 98 นิ้ว ซึ่งใหญ่จนแทบจะเรียกว่า “The Mural” ได้เลย นอกจากนี้ยังมีรุ่น S82H และ S83H ที่ใช้แผง WOLED จาก LG Display เพื่อเจาะตลาดราคาย่อมเยา คาดว่าจะเปิดตัวอย่างเป็นทางการในงาน CES 2026 🔗 https://www.techradar.com/televisions/samsungs-next-gen-oled-tvs-leak-including-a-mysterious-new-elite-model 🔒 Microsoft ปิดช่องโหว่ LNK ที่ถูกใช้โจมตีมานานหลายปี Microsoft ได้ออกแพตช์ในเดือนพฤศจิกายนเพื่อแก้ไขช่องโหว่ในไฟล์ .LNK ที่ถูกใช้โจมตีมาตั้งแต่ปี 2017 ช่องโหว่นี้ทำให้ผู้โจมตีสามารถซ่อนคำสั่งอันตรายในไฟล์ชอร์ตคัต และเมื่อผู้ใช้เปิดดูไฟล์ก็จะไม่เห็นคำสั่งที่แท้จริง ทำให้เกิดการโจมตีแบบ Remote Code Execution ได้ ช่องโหว่นี้ถูกใช้โดยกลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐหลายประเทศ เช่น จีน อิหร่าน เกาหลีเหนือ และรัสเซีย หลังจากถูกเตือนหลายครั้ง Microsoft จึงตัดสินใจแก้ไขอย่างจริงจัง 🔗 https://www.techradar.com/pro/security/microsoft-quietly-patches-lnk-vulnerability-thats-been-weaponized-for-years 🌐 เบราว์เซอร์ AI กำลังเปลี่ยนเกม แต่ความปลอดภัยยังตามไม่ทัน เบราว์เซอร์ยุคใหม่อย่าง Edge ที่มี Copilot หรือ Chrome ที่ใส่ Gemini กำลังทำให้การใช้งานสะดวกขึ้นมาก ทั้งการสรุปเนื้อหา แปลภาษา หรือค้นหาข้อมูล แต่ความสะดวกนี้ก็แฝงความเสี่ยง เพราะ AI อาจถูกหลอกด้วยข้อความหรือโค้ดที่ซ่อนอยู่ในหน้าเว็บ แล้วทำงานตามคำสั่งที่เป็นอันตราย เช่น ส่งข้อมูลเข้าสู่มือแฮกเกอร์โดยที่ผู้ใช้ไม่รู้ตัว ปัญหาคือการนำ AI มาใช้ในเบราว์เซอร์เกิดขึ้นเร็วมาก จนมาตรการด้านความปลอดภัยยังไม่ทันตาม ทำให้ผู้เชี่ยวชี้เตือนว่าต้องระวังการโจมตีรูปแบบใหม่ที่แทบไม่มีร่องรอยให้ตรวจจับ 🔗 https://www.techradar.com/pro/ai-browsers-are-rewriting-the-rules-is-your-security-keeping-pace 🏃 บทเรียนจากการวิ่งมาราธอนสู่การทำงานด้านไซเบอร์ซีเคียวริตี้ Stephanie Schneider เล่าประสบการณ์ว่า การวิ่งมาราธอน 26.2 ไมล์สอนให้เธอเข้าใจความอดทนและการจัดการพลังงาน ซึ่งเหมือนกับการทำงานในโลกไซเบอร์ที่เต็มไปด้วยแรงกดดันและความเหนื่อยล้า เธอเปรียบเทียบว่าเหมือนการเจอ “กำแพง” ตอนวิ่ง ที่ต้องใช้ใจสู้ต่อไป เช่นเดียวกับการทำงานที่ต้องเจอภัยคุกคามใหม่ๆ ทุกวัน การฝึกซ้อมอย่างต่อเนื่อง การแบ่งเป้าหมายเป็นขั้นตอนเล็กๆ และการรักษาความสมดุลคือสิ่งที่ทำให้ทั้งนักวิ่งและนักไซเบอร์สามารถไปถึงเส้นชัยได้ 🔗 https://www.techradar.com/pro/im-a-marathoner-and-a-cybersecurity-leader-heres-what-26-2-miles-have-taught-me-about-work 💼 Microsoft ปฏิเสธข่าวลดเป้าหมายยอดขาย AI หลังลูกค้าต้านทาน มีรายงานว่าลูกค้าหลายรายลังเลที่จะลงทุนในเครื่องมือ AI ของ Microsoft เพราะราคาสูงและยังไม่เห็นผลลัพธ์ที่ชัดเจน แต่ทาง Microsoft ออกมาปฏิเสธข่าวลือว่ามีการปรับลดเป้าหมายยอดขาย โดยยืนยันว่าความต้องการยังคงแข็งแรง เพียงแต่ลูกค้าบางกลุ่มต้องใช้เวลาในการปรับตัวและวางกลยุทธ์การใช้งานจริง เรื่องนี้สะท้อนว่าการนำ AI เข้ามาในองค์กรไม่ใช่แค่เรื่องเทคโนโลยี แต่ยังเกี่ยวข้องกับการเปลี่ยนแปลงวัฒนธรรมและวิธีทำงานด้วย 🔗 https://www.techradar.com/pro/microsoft-denies-reports-of-lower-ai-sales-targets-as-customers-resist-new-tools 🖥️ วิกฤติชิ้นส่วนคอมพิวเตอร์หนักขึ้น RAM ผู้ผลิตใหญ่เลิกตลาดผู้บริโภค ตลาดคอมพิวเตอร์กำลังเจอปัญหาหนัก เมื่อผู้ผลิต RAM รายใหญ่ประกาศเลิกทำตลาดสำหรับผู้ใช้ทั่วไป หันไปเน้นตลาดองค์กรแทน ทำให้เกิดความกังวลว่าราคาชิ้นส่วนจะพุ่งสูงขึ้น นอกจากนี้ยังมีข่าวลือว่าราคาซีพียูจะปรับขึ้นอีกด้วย สถานการณ์นี้ทำให้ผู้ใช้ทั่วไปที่ต้องการอัปเกรดหรือประกอบเครื่องใหม่อาจต้องเจอค่าใช้จ่ายที่สูงขึ้นอย่างมาก 🔗 https://www.techradar.com/computing/memory/pc-component-crisis-just-got-worse-as-major-ram-maker-gives-up-on-consumers-and-cpu-price-hikes-are-rumored 📵 YouTube เตรียมบล็อกผู้ใช้อายุต่ำกว่า 16 ปีในออสเตรเลีย ท่ามกลางการถกเถียงเรื่องการแบนโซเชียลมีเดียสำหรับเยาวชนในออสเตรเลีย YouTube ประกาศว่าจะบล็อกการใช้งานสำหรับผู้ที่อายุต่ำกว่า 16 ปี การตัดสินใจนี้เกิดขึ้นหลังจากรัฐบาลกำลังพิจารณากฎหมายใหม่เพื่อจำกัดการเข้าถึงแพลตฟอร์มออนไลน์ของเด็กและเยาวชน โดยมีเป้าหมายเพื่อปกป้องสุขภาพจิตและความปลอดภัย แต่ก็มีเสียงวิจารณ์ว่าการบังคับใช้เข้มงวดเกินไปและอาจกระทบต่อเสรีภาพในการเข้าถึงข้อมูล 🔗 https://www.techradar.com/vpn/vpn-privacy-security/youtube-to-lock-out-under-16s-in-australia-as-controversial-social-media-ban-looms 📚 รีวิวเครื่องสแกนหนังสือ CZUR ET24 Pro เครื่องสแกนหนังสือรุ่นนี้ถูกออกแบบมาเพื่อความสะดวกในการแปลงหนังสือเป็นไฟล์ดิจิทัล จุดเด่นคือสามารถสแกนได้เร็วและมีฟีเจอร์แก้ไขภาพอัตโนมัติ เช่น การปรับหน้าหนังสือที่โค้งให้ออกมาเรียบ รวมถึงการตรวจจับหน้าที่พลิกอัตโนมัติ เหมาะสำหรับนักวิจัย นักเรียน หรือผู้ที่ต้องการเก็บเอกสารจำนวนมากในรูปแบบดิจิทัล รีวิวชี้ว่าคุณภาพการสแกนคมชัดและใช้งานง่าย แต่ราคาก็ถือว่าสูงพอสมควร 🔗 https://www.techradar.com/computing/czur-et24-pro-book-scanner-review 🔓 ข้อมูลลูกค้า Freedom Mobile ถูกขโมยจากแพลตฟอร์มจัดการบัญชี มีการแฮกแพลตฟอร์มจัดการบัญชีของ Freedom Mobile ทำให้ข้อมูลลูกค้าถูกขโมยไป เหตุการณ์นี้สร้างความกังวลอย่างมาก เพราะข้อมูลที่รั่วไหลอาจรวมถึงรายละเอียดส่วนตัวและข้อมูลการติดต่อ ปัญหานี้สะท้อนถึงความเสี่ยงที่ผู้ให้บริการโทรคมนาคมต้องเผชิญ และตอกย้ำว่าการป้องกันข้อมูลลูกค้าเป็นเรื่องสำคัญที่ต้องลงทุนอย่างจริงจัง 🔗 https://www.techradar.com/pro/security/customer-data-stolen-in-freedom-mobile-account-management-platform-hack 🛡️ ChatGPT อาจไม่ปลอดภัยเท่าเดิม หลังศาลสั่งให้ OpenAI ส่งมอบข้อมูลการสนทนา เรื่องนี้เริ่มจากการฟ้องร้องของ The New York Times ต่อ OpenAI โดยศาลสหรัฐฯ มีคำสั่งให้บริษัทต้องส่งมอบบันทึกการสนทนากว่า 20 ล้านรายการ เพื่อใช้ตรวจสอบการละเมิดลิขสิทธิ์ แม้ศาลยืนยันว่าจะมีการลบข้อมูลระบุตัวตนเพื่อป้องกันความเป็นส่วนตัว แต่ OpenAI กลับมองว่าการกระทำนี้บั่นทอนความเชื่อมั่นของผู้ใช้ เพราะถึงแม้ชื่อจะถูกลบออก แต่รูปแบบการสนทนาก็ยังสามารถบอกอะไรได้มากมาย นี่จึงเป็นครั้งแรกที่ข้อมูลการแชทถูกบังคับให้เปิดเผย และอาจเป็นสัญญาณของการต่อสู้เรื่องความเป็นส่วนตัวในโลก AI ที่กำลังจะเข้มข้นขึ้น 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/your-chatgpt-chats-could-be-less-private-than-you-thought-heres-what-a-new-openai-court-ruling-means-for-you 🚫 รัสเซียบล็อก FaceTime และ Roblox เพิ่มเติมในมาตรการควบคุมอินเทอร์เน็ต รัฐบาลรัสเซียเดินหน้าจำกัดเสรีภาพดิจิทัลมากขึ้น โดยล่าสุด FaceTime และ Roblox ถูกบล็อกอย่างเป็นทางการ เหตุผลที่อ้างคือการป้องกันการก่อการร้ายและการปกป้องเยาวชน แต่ผู้ใช้จำนวนมากมองว่านี่คือการตัดขาดจากโลกภายนอก เด็กและวัยรุ่นที่เคยใช้ Roblox เพื่อเล่นและสื่อสารได้รับผลกระทบหนัก ขณะเดียวกัน FaceTime ก็ถูกกล่าวหาว่าเป็นช่องทางในการจัดกิจกรรมผิดกฎหมาย ทำให้ผู้คนหันไปใช้แอปที่รัฐสนับสนุนแทน เช่น MAX ซึ่งถูกบังคับติดตั้งในมือถือใหม่ แต่ก็มีข้อกังวลเรื่องการถูกสอดส่องมากขึ้น 🔗 https://www.techradar.com/vpn/vpn-privacy-security/roblox-facetime-become-the-last-targets-of-russias-censorship 🤖 Hyundai เปิดตัวหุ่นยนต์อเนกประสงค์ MobED ที่แปลงร่างได้หลากหลาย Hyundai กำลังจะวางขายหุ่นยนต์แพลตฟอร์มใหม่ชื่อ MobED ที่สามารถปรับตัวได้ทั้งในร่มและกลางแจ้ง จุดเด่นคือระบบล้อที่หมุนและปรับองศาได้ ทำให้มันเคลื่อนที่บนพื้นขรุขระหรือขึ้นบันไดเล็ก ๆ ได้อย่างมั่นคง ผู้ใช้สามารถติดตั้งอุปกรณ์เสริมได้ตามต้องการ เช่น แขนกลสำหรับงานคลังสินค้า รถเข็นกอล์ฟ หรือแม้แต่กล้องถ่ายคอนเทนต์อัตโนมัติ Hyundai ตั้งใจผลิตด้วยมาตรฐานยานยนต์เพื่อให้ใช้งานจริงในโรงงานและชีวิตประจำวัน และยังมีแผนทำเวอร์ชัน Pro ที่ติดเซ็นเซอร์และ Lidar สำหรับการทำงานอัตโนมัติเต็มรูปแบบ 🔗 https://www.techradar.com/vehicle-tech/hybrid-electric-vehicles/hyundais-charming-autonomous-robot-can-be-everything-from-a-golf-trolley-to-an-e-scooter-and-its-going-on-sale-soon 💼 ซีอีโอเตือนการลงทุนด้าน AI ต้องมีแผน ไม่ใช่แค่ตามกระแส หลายผู้บริหารบริษัทเทคโนโลยีออกมาเตือนว่าการลงทุนใน AI กำลังเสี่ยงจะกลายเป็น “ฟองสบู่” Logitech ชี้ว่าหลายผลิตภัณฑ์ AI เป็นเพียงการสร้างสิ่งที่ไม่ตอบโจทย์จริง Anthropic ก็เตือนว่าการทุ่มเงินมหาศาลโดยไม่คำนวณความเสี่ยงอาจทำให้เกิดผลเสียทางการเงิน ขณะที่ Google และ OpenAI เองก็ยอมรับว่าความตื่นตัวเกินไปอาจทำให้นักลงทุนเจ็บตัวในอนาคต สรุปคือ AI เป็นเครื่องมือทรงพลัง แต่ต้องใช้กลยุทธ์และการวางแผน ไม่ใช่การลงทุนแบบ “YOLO” 🔗 https://www.techradar.com/pro/ceos-are-warning-ai-adoption-and-spending-should-be-more-strategic 💻 อัปเกรด Raspberry Pi แค่ $10 ได้ทั้ง PCIe และ HDMI คู่ Waveshare เปิดตัวอะแดปเตอร์ใหม่สำหรับ Raspberry Pi 5 ที่ราคาเพียง $10 แต่เพิ่มความสามารถได้มากมาย ทั้งการเชื่อมต่อ PCIe M.2 สำหรับ SSD และพอร์ต HDMI ขนาดเต็มสองช่อง ทำให้สามารถบูตระบบจาก NVMe SSD ได้โดยตรง และใช้งานเหมือนเครื่องคอมพิวเตอร์ขนาดเล็ก เหมาะสำหรับนักพัฒนาและผู้ที่อยากขยายความสามารถของบอร์ดเล็ก ๆ ให้ทำงานได้ใกล้เคียงเดสก์ท็อป แม้จะรองรับเฉพาะการ์ด M.2 ขนาดเล็ก แต่ถือเป็นการอัปเกรดที่คุ้มค่าและเพิ่มความยืดหยุ่นในการใช้งานอย่างมาก 🔗 https://www.techradar.com/pro/looking-to-supercharge-your-raspberry-pi-this-adapter-provides-two-full-sized-hdmi-ports-and-a-pcie-connector-and-it-only-costs-usd10 🏦 ธนาคารสหรัฐกว่า 70 แห่งถูกโจมตีด้วยแรนซัมแวร์ Marquis มีรายงานว่าธนาคารและสหภาพเครดิตในสหรัฐฯ กว่า 70 แห่งตกเป็นเหยื่อการโจมตีของกลุ่มแฮกเกอร์ Marquis โดยข้อมูลลูกค้าถูกขโมยและถูกนำไปขายในตลาดมืด การโจมตีครั้งนี้สร้างความกังวลอย่างมากต่อระบบการเงิน เพราะ Marquis มีประวัติการโจมตีองค์กรขนาดใหญ่หลายครั้งแล้ว ผู้เชี่ยวชาญเตือนว่าธนาคารต้องเร่งเสริมระบบป้องกันไซเบอร์ และลูกค้าควรตรวจสอบบัญชีของตนเองอย่างสม่ำเสมอเพื่อป้องกันการถูกนำข้อมูลไปใช้ในทางที่ผิด 🔗 https://www.techradar.com/pro/security/over-70-us-banks-and-credit-unions-affected-by-marquis-ransomware-breach-heres-what-we-know ⚡ ค้นพบแหล่งดินเหนียวที่มีลิเทียมมหาศาลในสหรัฐฯ นักวิจัยพบแหล่งดินเหนียวที่มีลิเทียมจำนวนมหาศาลภายในซูเปอร์ภูเขาไฟในสหรัฐฯ คาดว่ามีมูลค่ากว่า 1.5 พันล้านดอลลาร์ และสามารถใช้ผลิตแบตเตอรี่ได้หลายสิบปี การค้นพบนี้อาจช่วยลดความผันผวนของราคาลิเทียมที่พุ่งสูงในตลาดโลก แต่ก็มีข้อกังวลเรื่องผลกระทบต่อสิ่งแวดล้อมจากการทำเหมืองในพื้นที่ที่เปราะบาง การค้นพบนี้จึงเป็นทั้งโอกาสและความท้าทายสำหรับอุตสาหกรรมพลังงานสะอาด 🔗 https://www.techradar.com/pro/newly-discovered-usd1-5-billion-lithium-deposit-could-revolutionize-the-tech-industry-but-bad-news-its-inside-a-supervolcano 📱 Android vs iPhone: ผลสำรวจเผยผู้ใช้ TechRadar ชอบฝั่งไหนมากกว่า ผลสำรวจจากผู้อ่าน TechRadar แสดงให้เห็นว่าผู้ใช้ยังคงแบ่งขั้วระหว่าง Android และ iPhone อย่างชัดเจน โดย Android ได้คะแนนนิยมจากผู้ที่ชอบความยืดหยุ่นและราคาที่หลากหลาย ส่วน iPhone ได้คะแนนจากผู้ที่ให้ความสำคัญกับประสบการณ์ใช้งานที่เรียบง่ายและการเชื่อมต่อกับอุปกรณ์ Apple อื่น ๆ การถกเถียงเรื่อง “ใครดีกว่า” จึงยังคงดำเนินต่อไป และสะท้อนให้เห็นว่าทั้งสองระบบมีจุดแข็งที่แตกต่างกัน 🔗 https://www.techradar.com/phones/android-vs-iphone-heres-what-techradar-readers-prefer 💽 Nvidia CEO Jensen Huang ผลักดันรัฐบาลสหรัฐฯ ต่อต้านข้อจำกัดชิป AI Jensen Huang ซีอีโอของ Nvidia ออกมาเรียกร้องต่อสภาคองเกรสและรัฐบาลสหรัฐฯ ให้ทบทวนข้อจำกัดการส่งออกชิป AI และกฎระเบียบระดับรัฐ เขาเตือนว่าการจำกัดมากเกินไปจะทำให้สหรัฐฯ เสียเปรียบในการแข่งขันระดับโลก โดยเฉพาะกับจีนที่กำลังพัฒนาเทคโนโลยีอย่างรวดเร็ว Nvidia ซึ่งเป็นผู้นำตลาดชิป AI มองว่าการเปิดเสรีมากขึ้นจะช่วยให้สหรัฐฯ รักษาความเป็นผู้นำด้านนวัตกรรม 🔗 https://www.techradar.com/ai-platforms-assistants/nvidia-boss-jensen-huang-steers-trump-congress-against-ai-chip-limits-and-state-level-ai-rules 🚀 Arm64 แรงแซง x86 ในการทดสอบ AWS Lambda ปี 2025 ผลการทดสอบล่าสุดของ AWS Lambda เผยว่า Arm64 มีประสิทธิภาพเหนือกว่า x86 อย่างชัดเจน โดยทำงานเร็วขึ้นถึง 4-5 เท่า และลดค่าใช้จ่ายลงกว่า 30% การเปลี่ยนมาใช้สถาปัตยกรรม Arm64 จึงถูกมองว่าเป็นก้าวสำคัญในการลดต้นทุนและเพิ่มประสิทธิภาพของระบบคลาวด์ นักพัฒนาที่ใช้ AWS อาจได้ประโยชน์มหาศาลจากการเปลี่ยนแปลงนี้ เพราะสามารถรันงานได้เร็วขึ้นและประหยัดมากขึ้น 🔗 https://www.techradar.com/pro/arm64-dominates-aws-lambda-in-2025-rust-4-5x-faster-than-x86-costs-30-less-across-all-workloads 🧑‍💻 Google เปิดตัวเครื่องมือสร้าง AI Agent แบบไม่ต้องมีประสบการณ์ Google เปิดตัว Workspace Studio ให้ธุรกิจทุกระดับสามารถสร้าง AI Agent ได้ง่าย ๆ โดยไม่ต้องมีทักษะการเขียนโค้ด ใช้เพียงการพิมพ์คำสั่งธรรมชาติ ระบบนี้ขับเคลื่อนด้วย Gemini 3 ที่มีความสามารถด้านการวิเคราะห์และเข้าใจบริบทอย่างลึกซึ้ง จุดเด่นคือสามารถทำงานร่วมกับทั้งแอปใน Google Workspace และแอปภายนอก เช่น Asana, Jira, Salesforce และ Mailchimp ได้อย่างราบรื่น ผู้ใช้สามารถแบ่งปัน Agent ที่สร้างขึ้นกับทีมได้เหมือนแชร์ไฟล์ใน Google Drive และมีบริษัทอย่าง Kärcher ที่ทดลองใช้แล้วสามารถลดเวลาการทำงานจากหลายชั่วโมงเหลือเพียงไม่กี่นาที ถือเป็นการเปิดโอกาสให้ธุรกิจทั่วไปเข้าถึง AI ได้ง่ายขึ้น 🔗 https://www.techradar.com/pro/google-wants-to-help-businesses-build-ai-agents-with-no-prior-experience 🎬 รีวิว Apple Final Cut Pro 2025 Final Cut Pro เวอร์ชันใหม่ 11.2 ยังคงรักษาจุดแข็งเรื่องการใช้งานที่ลื่นไหลและแนวคิด “Magnetic Timeline” ที่ช่วยให้การตัดต่อรวดเร็วขึ้น แต่ก็ยังมีข้อจำกัดเพราะใช้ได้เฉพาะบน Mac และบางฟีเจอร์รองรับเฉพาะเครื่องที่ใช้ Apple Silicon เท่านั้น จุดเด่นคือมีฟีเจอร์ใหม่ ๆ เช่น “Magnetic Mask” ที่ช่วยเลือกและติดตามวัตถุในวิดีโอได้อัตโนมัติ รวมถึงการทำซับไตเติลอัตโนมัติ แม้จะยังไม่สมบูรณ์สำหรับผู้ใช้ Mac รุ่นเก่า แต่ก็ถือว่า Apple กำลังพยายามไล่ตามคู่แข่งอย่าง Premiere Pro และ Resolve โดยยังคงข้อดีเรื่องการจ่ายครั้งเดียวแล้วได้อัปเดตตลอดชีพ 🔗 https://www.techradar.com/pro/apple-final-cut-pro-review 🚁 รีวิว Antigravity A1 โดรน 360 องศา Antigravity A1 เป็นโดรนที่รวมเทคโนโลยีการถ่ายภาพ 360 องศาเข้ากับการบิน ทำให้สามารถเก็บภาพและวิดีโอที่มุมมองรอบทิศได้อย่างสมจริง มาพร้อม FPV Goggles และ Motion Controller ที่ให้ประสบการณ์การบินแบบดื่มด่ำ แต่ก็ทำให้ราคาสูงกว่ากล้องโดรนทั่วไปมาก จุดเด่นคือการถ่ายวิดีโอ 8K และการออกแบบที่ทำให้ตัวโดรน “หายไป” จากภาพด้วยเทคนิคการเย็บภาพ จุดด้อยคือการใช้งานต้องมีผู้ช่วยคอยสังเกตโดรนเพื่อความปลอดภัย และคุณภาพภาพยังไม่เทียบเท่ากล้องโดรนระดับสูงอย่าง DJI Mini 5 Pro แต่ถือว่าเป็นนวัตกรรมที่ยังไม่มีคู่แข่งโดยตรง 🔗 https://www.techradar.com/cameras/drones/antigravity-a1-review 📱 Apple ประกาศ 17 แอปยอดเยี่ยมแห่งปี 2025 Apple เผยรายชื่อผู้ชนะรางวัล App Store Awards ปี 2025 รวมทั้งหมด 17 แอปและเกมที่โดดเด่นในด้านการออกแบบและการใช้ AI ตัวอย่างเช่น Tiimo แอปวางแผนงานที่คว้ารางวัล iPhone App of the Year, Detail แอปตัดต่อวิดีโอด้วย AI สำหรับ iPad และ Essayist แอปช่วยทำบรรณานุกรมสำหรับ Mac ส่วนเกมที่โดดเด่นคือ Pokémon TCG Pocket และ Cyberpunk 2077: Ultimate Edition ที่ถูกยกให้เป็น Mac Game of the Year นอกจากนี้ยังมีรางวัลด้าน Cultural Impact เช่น Be My Eyes ที่ใช้ AI ช่วยผู้พิการทางสายตา ถือเป็นการสะท้อนว่า AI กำลังกลายเป็นหัวใจหลักของแอปยุคใหม่ 🔗 https://www.techradar.com/computing/websites-apps/apple-reveals-the-17-must-download-apps-of-2025-the-app-store-award-winners-are-here 🎸 กีตาร์ E Ink เปลี่ยนสีได้ Cream Guitars เปิดตัว “DaVinci” กีตาร์ไฟฟ้าที่ใช้เทคโนโลยี E Ink Prism 3 ทำให้สามารถเปลี่ยนสีและลวดลายบนตัวกีตาร์ได้ตามใจผ่านแอป Bluetooth มีสีให้เลือกผสมถึง 7 สีและแบ่งเป็น 64 ส่วนเพื่อสร้างดีไซน์ที่ไม่ซ้ำใคร นอกจากรูปลักษณ์ที่ล้ำสมัย ยังมาพร้อมปิ๊กอัพ Fishman Fluence ที่ปรับเสียงได้ทั้งแบบซิงเกิลคอยล์และฮัมบัคเกอร์ จุดเด่นคือความสามารถในการปรับโฉมกีตาร์ได้ทันที แต่ราคาก็สูงถึง 3,500 ดอลลาร์ และผลิตเพียง 85 ตัวเท่านั้น กำหนดส่งในปี 2026 ถือเป็นกีตาร์ที่ผสมผสานเทคโนโลยีและดนตรีอย่างแท้จริง 🔗 https://www.techradar.com/audio/this-color-changing-e-ink-guitar-absolutely-rocks-and-i-wish-i-could-afford-it 🖥️ รีวิว TerraMaster D4-320U NAS เรื่องนี้เล่าถึงอุปกรณ์เสริมสำหรับการจัดเก็บข้อมูล TerraMaster D4-320U ที่ออกแบบมาให้ติดตั้งในตู้แร็ค ใช้งานง่ายเพียงใส่ฮาร์ดดิสก์หรือ SSD แล้วเชื่อมต่อผ่านสาย USB 3.2 ก็สามารถเพิ่มพื้นที่เก็บข้อมูลได้ทันที จุดเด่นคือรองรับสูงสุดถึง 120TB แต่ไม่มีระบบ RAID ในตัว ทำให้เหมาะสำหรับการขยายพื้นที่เก็บข้อมูลมากกว่าการใช้งานเป็น NAS หลัก แม้จะมีเสียงพัดลมดังไปบ้าง แต่ก็ถือว่าเป็นทางเลือกที่คุ้มค่าและยืดหยุ่นสำหรับธุรกิจหรือผู้ทำงานด้านภาพและวิดีโอที่ต้องการพื้นที่มหาศาล 🔗 https://www.techradar.com/computing/terramaster-d4-320u-nas-review 🤖 เคล็ดลับการใช้ Nano Banana Pro ของ Google Google เปิดเผยเทคนิคการเขียน prompt สำหรับเครื่องมือสร้างภาพด้วย AI ที่ชื่อ Nano Banana Pro ซึ่งทำงานบน Gemini 3 โดยมีผู้ใช้แชร์วิธีที่น่าสนใจ 3 แบบ ได้แก่ การเขียน prompt แบบโค้ดกำหนดตัวแปรเพื่อให้ภาพมีความสอดคล้อง การใส่ “ความไม่สมบูรณ์” เช่นแสงรั่วหรือภาพเบลอเล็กน้อยเพื่อให้ดูสมจริง และการเปลี่ยนมุมมองเพื่อให้ภาพมีมิติและเล่าเรื่องได้ลึกขึ้น เทคนิคเหล่านี้ช่วยให้ผู้ใช้ควบคุมการสร้างภาพได้อย่างมีประสิทธิภาพและสมจริงมากขึ้น 🔗 https://www.techradar.com/ai-platforms-assistants/gemini/3-advanced-strategies-for-making-the-most-of-nano-banana-pro 🔒 สกัดการเข้าถึงเว็บอันตรายเกือบพันล้านครั้งในสหราชอาณาจักร หน่วยงานความมั่นคงไซเบอร์ของสหราชอาณาจักร (NCSC) รายงานว่าเครื่องมือใหม่ชื่อ “Share and Defend” สามารถบล็อกการเข้าถึงเว็บไซต์อันตรายได้เกือบพันล้านครั้งภายในเวลาไม่ถึงปี ระบบนี้ทำงานร่วมกับผู้ให้บริการอินเทอร์เน็ตเพื่อป้องกันผู้ใช้จากการถูกขโมยข้อมูลหรือเงิน โดยในช่วงเดียวกันยังพบว่าการโจมตี ransomware เพิ่มขึ้นกว่าเท่าตัว และการเคลมประกันไซเบอร์พุ่งสูงถึง 230% ทำให้รัฐบาลเตรียมแผนรับมือใหม่เพื่อเสริมความปลอดภัยทางดิจิทัล 🔗 https://www.techradar.com/pro/security/uk-cybercrime-agency-blocks-nearly-1-billion-access-attempts-to-malicious-websites 🎮 งาน PC Gaming Show: Most Wanted วันนี้มีการจัดงาน PC Gaming Show: Most Wanted ที่จะนับถอยหลัง 25 เกม PC ที่ถูกคาดหวังมากที่สุดในปี 2026 พร้อมทั้งมีการเปิดตัวตัวอย่างใหม่และเบื้องหลังจากเกมกว่า 50 เรื่อง เช่น Resident Evil Requiem, Lego Batman: Legacy of the Dark Knight และ 007 First Light งานนี้ถ่ายทอดสดผ่านหลายช่องทาง และถือเป็นเวทีใหญ่ที่รวมเกมใหม่ ๆ ที่แฟน ๆ รอคอยไว้มากมาย 🔗 https://www.techradar.com/gaming/gaming-industry/the-pc-gaming-show-most-wanted-airs-today-heres-when-you-can-tune-in-and-what-announcements-you-can-expect 🌐 Ofcom พิจารณามาตรการเพิ่มเติมเกี่ยวกับ VPN หลัง Online Safety Act หน่วยงานกำกับดูแลสื่อสารของสหราชอาณาจักร (Ofcom) กำลังเก็บข้อมูลเพิ่มเติมเกี่ยวกับการใช้ VPN โดยเฉพาะในกลุ่มเยาวชนที่ใช้เพื่อหลีกเลี่ยงการตรวจสอบอายุหลังจากกฎหมาย Online Safety Act มีผลบังคับใช้ ขณะนี้ Ofcom ได้ลงทุนกว่า 500,000 ปอนด์ในเครื่องมือเฝ้าระวังอินเทอร์เน็ต และยังตั้งคณะทำงานร่วมกับผู้แทนเด็กเพื่อฟังความคิดเห็นโดยตรง การตัดสินใจว่าจะมีมาตรการเพิ่มเติมหรือไม่คาดว่าจะออกมาในปีหน้า 🔗 https://www.techradar.com/vpn/vpn-privacy-security/ofcom-weighs-further-action-on-vpns-following-online-safety-act 📱 ข่าว Samsung เตรียมแก้ปัญหาโฆษณาในมือถือ Samsung กำลังพัฒนา One UI 8.5 ที่จะช่วยลดปัญหาโฆษณาที่รบกวนผู้ใช้ในสมาร์ทโฟน โดยเฉพาะการแจ้งเตือนที่มักจะปรากฏขึ้นบ่อยครั้ง การอัปเดตใหม่นี้ถูกคาดหวังว่าจะทำให้ประสบการณ์ใช้งานราบรื่นขึ้น และช่วยให้ผู้ใช้ไม่ต้องเจอกับโฆษณาที่ไม่ต้องการอีกต่อไป ถือเป็นข่าวดีสำหรับผู้ใช้ Galaxy ที่รอคอยการปรับปรุงด้านนี้มานาน 🔗 https://www.techradar.com/phones/samsung-galaxy-phones/your-samsung-phones-ad-nightmare-could-soon-be-over-thanks-to-this-one-ui-8-5-upgrade 💻 อัปเดต Windows 11 ล่าสุดแก้บั๊ก แต่ยังมีปัญหา Microsoft ปล่อยอัปเดตใหม่ของ Windows 11 ที่แก้ไขบั๊กหลายอย่าง แต่ผู้เชี่ยวชาญเตือนว่าผู้ใช้ควรระวัง โดยเฉพาะผู้ที่ใช้โหมดมืด (Dark Mode) เนื่องจากอัปเดตนี้อาจทำให้ระบบแสดงผลผิดพลาด แม้จะช่วยแก้ปัญหาบางอย่าง แต่ก็ยังมีความเสี่ยงที่ผู้ใช้จะเจอปัญหาใหม่ จึงควรรอการปรับปรุงเพิ่มเติมก่อนที่จะติดตั้ง 🔗 https://www.techradar.com/computing/windows/latest-windows-11-update-fixes-some-nasty-bugs-but-dont-grab-it-yet-especially-if-you-use-dark-mode ⚖️ สหราชอาณาจักรปรับแพลตฟอร์มผู้ใหญ่ 1 ล้านปอนด์ รัฐบาลอังกฤษออกค่าปรับกว่า 1 ล้านปอนด์ต่อแพลตฟอร์มผู้ใหญ่ที่ไม่ปฏิบัติตามกฎการตรวจสอบอายุ ซึ่งเป็นส่วนหนึ่งของมาตรการเพื่อปกป้องเยาวชนออนไลน์ การบังคับใช้กฎหมายนี้สะท้อนถึงความเข้มงวดของสหราชอาณาจักรในการจัดการกับแพลตฟอร์มที่ไม่ปฏิบัติตามมาตรฐานความปลอดภัยทางดิจิทัล 🔗 https://www.techradar.com/vpn/vpn-privacy-security/uk-issues-gbp1-million-fine-to-adult-platform-for-failing-to-comply-with-age-verification-rules 📷 iPhone 17 Pro สูญเสียฟีเจอร์กล้องสำคัญ Apple ทำให้หลายคนแปลกใจเมื่อ iPhone 17 Pro ถูกตัดฟีเจอร์กล้องที่เคยเป็นจุดขายออกไป โดยบริษัทไม่ได้ให้คำอธิบายชัดเจนว่าทำไมถึงตัดสินใจเช่นนั้น ข่าวนี้สร้างความสงสัยและการถกเถียงในหมู่ผู้ใช้และนักวิเคราะห์ เพราะฟีเจอร์ดังกล่าวเคยเป็นหนึ่งในจุดแข็งของรุ่น Pro ​​​​​​​🔗 https://www.techradar.com/phones/the-iphone-17-pro-has-just-lost-a-key-camera-feature-and-apple-wont-explain-why
    0 ความคิดเห็น 0 การแบ่งปัน 621 มุมมอง 0 รีวิว
  • รวมข่าวจากเวบ SecurityOnline

    #รวมข่าวIT #20251205 #securityonline

    Google ทดลองให้ AI เขียนหัวข้อข่าวใหม่ แต่กลับทำให้ข้อมูลผิดเพี้ยน
    Google กำลังทดสอบระบบที่ให้ AI เขียนหัวข้อข่าวใหม่ในบริการ Google Discover โดยตั้งใจให้ผู้ใช้เข้าใจเนื้อหาได้เร็วขึ้นและกดเข้าไปอ่าน แต่ผลลัพธ์กลับไม่เป็นไปตามที่หวัง เพราะหลายครั้งหัวข้อที่ AI เขียนขึ้นมาเกิดการบิดเบือนความหมายเดิมจนทำให้เข้าใจผิด ตัวอย่างเช่น ข่าวเกี่ยวกับเครื่องเกม Steam Machine ที่ยังไม่เปิดเผยราคา แต่ AI กลับเขียนหัวข้อว่า “Steam Machine price revealed” ซึ่งผิดไปจากข้อเท็จจริงอย่างสิ้นเชิง เรื่องนี้ทำให้หลายฝ่ายกังวลว่า หากปล่อยให้ AI เขียนหัวข้อข่าวโดยไม่มีการควบคุม อาจทำให้ผู้ใช้เข้าใจผิดและลดความน่าเชื่อถือของสื่อ รวมถึงกระทบต่อจำนวนคนที่คลิกเข้าไปอ่านเนื้อหาจริง แม้ Google จะบอกว่าทดลองกับผู้ใช้เพียงส่วนน้อย แต่สำนักข่าวหลายแห่งก็เริ่มเห็นผลกระทบต่อทราฟฟิกของตนแล้ว
    https://securityonline.info/misleading-ai-headlines-google-discover-testing-rewrites-that-distort-news-facts

    AWS ดันชิป Trainium สร้างรายได้หลายพันล้าน ท้าชน NVIDIA
    Amazon ผ่าน AWS กำลังสร้างแรงสั่นสะเทือนในตลาดชิป AI ที่ NVIDIA ครองอยู่ ด้วยการพัฒนา Trainium ซึ่งตอนนี้ทำรายได้ระดับหลายพันล้านดอลลาร์แล้ว โดยรุ่น Trainium2 ถูกใช้งานมากกว่า 100,000 บริษัท และผลิตไปแล้วกว่า 1 ล้านชิป จุดเด่นคือราคาถูกกว่า GPU ของ NVIDIA แต่ยังคงให้ประสิทธิภาพสูง ทำให้หลายองค์กรเลือกใช้ โดยเฉพาะ Anthropic ที่ใช้ชิป Trainium2 กว่า 500,000 ตัวในการสร้างโมเดลใหม่ของ Claude ล่าสุด AWS เปิดตัว Trainium3 ที่แรงขึ้น 4 เท่าและประหยัดพลังงานมากขึ้น พร้อมแผนพัฒนา Trainium4 ที่สามารถทำงานร่วมกับ GPU ของ NVIDIA ได้อย่างลื่นไหล ถือเป็นการเปลี่ยนกลยุทธ์จากการแข่งตรง ๆ ไปสู่การสร้างระบบไฮบริดที่ยืดหยุ่นกว่า
    https://securityonline.info/aws-trainium-chip-business-hits-multi-billion-revenue-challenging-nvidias-pricing

    Meta ดึงตัวดีไซน์เนอร์ระดับตำนานจาก Apple มาสร้างสตูดิโอใหม่
    Mark Zuckerberg ประกาศว่า Meta ได้ดึง Alan Dye อดีตหัวหน้าฝ่าย Human Interface Design ของ Apple มานำทีม Creative Studio ใหม่ใน Reality Labs Alan Dye เป็นคนที่อยู่เบื้องหลังงานออกแบบสำคัญของ Apple เช่น Apple Watch, iPhone X และ Vision Pro การเข้ามาของเขาถูกมองว่าเป็นการยกระดับงานดีไซน์ของ Meta ให้มีความโดดเด่นและผสมผสานระหว่างแฟชั่น เทคโนโลยี และ AI โดย Dye จะทำงานร่วมกับทีมดีไซน์ที่มีทั้ง Billy Sorrentino และ Joshua To เพื่อสร้างผลิตภัณฑ์ที่เป็นสัญลักษณ์ใหม่ของ Meta การดึงตัวบุคลากรจาก Apple ครั้งนี้สะท้อนการแข่งขันที่ดุเดือดระหว่างสองยักษ์ใหญ่ที่กำลังแย่งชิงอนาคตของอุปกรณ์ AI และสมาร์ทแกดเจ็ต
    https://securityonline.info/design-wars-meta-hires-apple-veteran-alan-dye-to-lead-new-reality-labs-creative-studio

    ปฏิบัติการ DUPEHIKE: มัลแวร์เจาะฝ่าย HR ของรัสเซีย
    เรื่องนี้เป็นการโจมตีแบบเจาะจงที่ถูกตั้งชื่อว่า Operation DUPEHIKE โดยกลุ่มแฮกเกอร์ใช้วิธีส่งอีเมลหลอกล่อพนักงานฝ่ายบุคคลและเงินเดือน ด้วยไฟล์ที่ดูเหมือนเอกสารโบนัสสิ้นปี แต่แท้จริงแล้วเป็นไฟล์ลัด (LNK) ที่เมื่อเปิดขึ้นจะไปดาวน์โหลดมัลแวร์ชื่อ DUPERUNNER ผ่าน PowerShell ทำงานเบื้องหลังอย่างแนบเนียน มัลแวร์นี้สามารถฉีดโค้ดเข้าไปในโปรเซสที่ใช้บ่อย เช่น explorer.exe หรือ notepad.exe เพื่อให้ฝังตัวถาวร และสุดท้ายจะติดตั้ง Adaptix C2 ซึ่งเป็นเครื่องมือควบคุมจากระยะไกล เป้าหมายคือการสอดแนมและควบคุมระบบขององค์กรที่ตกเป็นเหยื่อ
    https://securityonline.info/operation-dupehike-hits-russian-hr-bonus-lure-delivers-duperunner-and-adaptix-c2-via-process-injection

    ช่องโหว่ Splunk บน Windows เสี่ยงถูกยกระดับสิทธิ์
    Splunk ซึ่งเป็นแพลตฟอร์มวิเคราะห์ข้อมูลชื่อดัง พบช่องโหว่ร้ายแรงสองรายการ (CVE-2025-20386 และ CVE-2025-20387) ที่ทำให้การติดตั้งบน Windows กำหนดสิทธิ์ไฟล์ผิดพลาด เปิดโอกาสให้ผู้ใช้ที่ไม่ใช่แอดมินเข้าถึงไฟล์และโฟลเดอร์สำคัญได้ หากแฮกเกอร์ได้สิทธิ์ผู้ใช้ระดับต่ำ ก็สามารถแก้ไขไฟล์หรือเข้าถึงข้อมูลที่ควรจะถูกป้องกันไว้ได้ทันที ทาง Splunk ได้ออกแพตช์แก้ไขแล้ว และแนะนำให้ผู้ดูแลระบบรีบอัปเดตเป็นเวอร์ชันล่าสุดเพื่อปิดช่องโหว่โดยเร็ว
    https://securityonline.info/high-severity-splunk-flaw-allows-local-privilege-escalation-via-incorrect-file-permissions-on-windows

    ช่องโหว่ Cacti เสี่ยงถูกสั่งรันโค้ดจากระยะไกล
    Cacti ซึ่งเป็นเครื่องมือโอเพ่นซอร์สสำหรับทำกราฟเครือข่าย พบช่องโหว่ร้ายแรง (CVE-2025-66399) ที่เกี่ยวกับการจัดการค่า SNMP Community String หากผู้ใช้ใส่ค่าที่มีตัวอักษรพิเศษหรือบรรทัดใหม่ ระบบจะไม่กรองออก ทำให้แฮกเกอร์สามารถแทรกคำสั่งอันตรายเข้าไปได้ เมื่อระบบนำค่าเหล่านี้ไปใช้กับเครื่องมือ SNMP ภายนอก คำสั่งที่ถูกแทรกก็จะถูกรันทันที ส่งผลให้ผู้โจมตีสามารถเข้าควบคุมเซิร์ฟเวอร์ได้เต็มรูปแบบ ทีมพัฒนาได้ออกแพตช์แก้ไขแล้วในเวอร์ชัน 1.2.29 และแนะนำให้อัปเดตทันที
    https://securityonline.info/high-severity-cacti-flaw-cve-2025-66399-risks-remote-code-execution-via-snmp-community-string-injection

    กลุ่ม Calisto APT รัสเซียโจมตี NGO ด้วยฟิชชิ่งแบบใหม่
    กลุ่มแฮกเกอร์ Calisto ที่เชื่อมโยงกับหน่วยงานความมั่นคงรัสเซีย ได้พุ่งเป้าโจมตีองค์กร Reporters Without Borders (RSF) โดยใช้เทคนิคฟิชชิ่งที่ซับซ้อน พวกเขาส่งอีเมลแสร้งเป็นคนรู้จัก พร้อมไฟล์ที่ “หายไป” หรือไฟล์ที่เปิดไม่ได้ เพื่อให้เหยื่อขอไฟล์ใหม่ เมื่อเหยื่อตอบกลับก็จะได้รับลิงก์ไปยังไฟล์ที่แท้จริงซึ่งเป็นมัลแวร์ ฟิชชิ่งนี้ยังใช้เทคนิค AiTM (Adversary-in-the-Middle) เพื่อดักข้อมูลการเข้าสู่ระบบและรหัส 2FA แบบเรียลไทม์ ถือเป็นการโจมตีที่เจาะจง NGO ที่เกี่ยวข้องกับยูเครนและเสรีภาพสื่อโดยตรง
    https://securityonline.info/russian-calisto-apt-targets-reporters-without-borders-with-custom-aitm-phishing-and-missing-file-lure

    NVIDIA Triton Server พบช่องโหว่ DoS ร้ายแรง
    NVIDIA ได้ออกประกาศเตือนเกี่ยวกับ Triton Inference Server ซึ่งเป็นเครื่องมือสำคัญสำหรับการรันโมเดล AI พบช่องโหว่สองรายการ (CVE-2025-33211 และ CVE-2025-33201) ที่ทำให้ผู้โจมตีสามารถส่งข้อมูลที่ผิดรูปแบบหรือใหญ่เกินไปจนทำให้เซิร์ฟเวอร์ล่มได้ ผลคือบริการ AI inference จะหยุดทำงานทันที ซึ่งอาจกระทบต่อองค์กรที่พึ่งพา AI ในการประมวลผลขนาดใหญ่ NVIDIA ได้ออกแพตช์แก้ไขแล้ว และแนะนำให้ผู้ใช้อัปเดตเป็นเวอร์ชัน r25.10 เพื่อป้องกันการโจมตี
    https://securityonline.info/nvidia-triton-server-patches-two-high-severity-dos-flaws-risking-critical-ai-inference-disruption

    Patchwork APT ใช้ StreamSpy Trojan ซ่อนคำสั่งใน WebSocket
    กลุ่มแฮกเกอร์ Patchwork APT ถูกพบว่ากำลังใช้มัลแวร์ใหม่ชื่อ StreamSpy Trojan ที่มีความสามารถในการซ่อนคำสั่งควบคุม (C2) ภายในทราฟฟิก WebSocket ทำให้การสื่อสารกับเซิร์ฟเวอร์ควบคุมดูเหมือนเป็นการใช้งานเว็บตามปกติ เทคนิคนี้ช่วยให้การสอดแนมดำเนินไปโดยไม่ถูกตรวจจับง่าย ๆ และยังสามารถดึงข้อมูลหรือสั่งการเครื่องเหยื่อได้อย่างต่อเนื่อง ถือเป็นการพัฒนาแนวทางโจมตีที่เน้นความลับและการพรางตัวสูง
    https://securityonline.info/patchwork-apt-deploys-streamspy-trojan-hiding-c2-commands-in-websocket-traffic-for-stealth-espionage

    ความต้องการ AI ลดลง Microsoft ปรับลดโควตายอดขาย
    มีรายงานว่า Microsoft ได้ปรับลดโควตายอดขายของทีม Enterprise AI ลงมากถึง 50% เนื่องจากความต้องการใช้งาน AI ในระดับองค์กรไม่เติบโตตามที่คาดไว้ สาเหตุหลักมาจากลูกค้าหลายรายยังลังเลที่จะลงทุนในโซลูชัน AI ขนาดใหญ่ ทั้งเรื่องค่าใช้จ่ายและความไม่แน่ใจในผลลัพธ์ที่แท้จริง การปรับลดนี้สะท้อนถึงความท้าทายของตลาด AI ที่แม้จะถูกพูดถึงอย่างกว้างขวาง แต่การนำไปใช้จริงในองค์กรยังต้องใช้เวลาและการพิสูจน์คุณค่า
    https://securityonline.info/ai-demand-struggles-microsoft-slashes-enterprise-ai-sales-quotas-by-up-to-50

    Telegram เตรียมใช้ Passkey แทน SMS สำหรับการล็อกอิน
    Telegram กำลังพัฒนาระบบการยืนยันตัวตนแบบใหม่ โดยจะใช้ Passkey Authentication แทนการส่งรหัสผ่านทาง SMS เพื่อเพิ่มความปลอดภัยและลดความเสี่ยงจากการดักข้อความ ระบบ Passkey จะทำงานร่วมกับมาตรฐาน FIDO2 และ WebAuthn ทำให้ผู้ใช้สามารถล็อกอินได้ด้วยการยืนยันจากอุปกรณ์ที่เชื่อถือ เช่น ลายนิ้วมือหรือ Face ID การเปลี่ยนแปลงนี้จะช่วยให้การใช้งาน Telegram ปลอดภัยขึ้นและลดการพึ่งพา SMS ที่มีช่องโหว่ด้านความปลอดภัย
    https://securityonline.info/no-more-sms-telegram-is-developing-passkey-authentication-for-secure-login

    SpyCloud เผยผู้ใช้บริษัทเสี่ยงฟิชชิ่งมากกว่ามัลแวร์ 3 เท่า
    ข้อมูลจาก SpyCloud ระบุว่าผู้ใช้ในองค์กรมีโอกาสถูกโจมตีด้วยฟิชชิ่งมากกว่ามัลแวร์ถึง 3 เท่า โดยการโจมตีฟิชชิ่งมักใช้วิธีหลอกให้ผู้ใช้กรอกข้อมูลเข้าสู่ระบบหรือคลิกลิงก์ที่เป็นอันตราย ซึ่งง่ายต่อการดำเนินการและได้ผลเร็วกว่า การศึกษานี้ชี้ให้เห็นว่าบริษัทต่าง ๆ ควรให้ความสำคัญกับการฝึกอบรมพนักงานและการใช้ระบบตรวจจับฟิชชิ่งมากขึ้น เพื่อป้องกันการสูญเสียข้อมูลและการเข้าถึงระบบโดยไม่ได้รับอนุญาต
    https://securityonline.info/spycloud-data-shows-corporate-users-3x-more-likely-to-be-targeted-by-phishing-than-by-malware

    อินเดียยกเลิกบังคับใช้แอป Sanchar Saathi หลังถูกต่อต้าน
    รัฐบาลอินเดียประกาศยกเลิกข้อบังคับที่ให้ประชาชนต้องใช้แอป Sanchar Saathi ซึ่งถูกออกแบบมาเพื่อช่วยตรวจสอบหมายเลขโทรศัพท์ที่ถูกหลอกลวง หลังจากประชาชนและองค์กรต่าง ๆ ออกมาคัดค้านอย่างหนัก โดยมองว่าเป็นการละเมิดสิทธิส่วนบุคคลและเสรีภาพดิจิทัล การตัดสินใจครั้งนี้สะท้อนถึงแรงกดดันจากสังคมที่ไม่ยอมรับการควบคุมที่เข้มงวดเกินไป และเป็นการปรับท่าทีของรัฐบาลต่อการใช้งานเทคโนโลยีที่เกี่ยวข้องกับข้อมูลส่วนบุคคล
    ​​​​​​​ https://securityonline.info/policy-u-turn-india-drops-mandatory-sanchar-saathi-app-after-fierce-opposition
    📌🔐🔵 รวมข่าวจากเวบ SecurityOnline 🔵🔐📌 #รวมข่าวIT #20251205 #securityonline 📰 Google ทดลองให้ AI เขียนหัวข้อข่าวใหม่ แต่กลับทำให้ข้อมูลผิดเพี้ยน Google กำลังทดสอบระบบที่ให้ AI เขียนหัวข้อข่าวใหม่ในบริการ Google Discover โดยตั้งใจให้ผู้ใช้เข้าใจเนื้อหาได้เร็วขึ้นและกดเข้าไปอ่าน แต่ผลลัพธ์กลับไม่เป็นไปตามที่หวัง เพราะหลายครั้งหัวข้อที่ AI เขียนขึ้นมาเกิดการบิดเบือนความหมายเดิมจนทำให้เข้าใจผิด ตัวอย่างเช่น ข่าวเกี่ยวกับเครื่องเกม Steam Machine ที่ยังไม่เปิดเผยราคา แต่ AI กลับเขียนหัวข้อว่า “Steam Machine price revealed” ซึ่งผิดไปจากข้อเท็จจริงอย่างสิ้นเชิง เรื่องนี้ทำให้หลายฝ่ายกังวลว่า หากปล่อยให้ AI เขียนหัวข้อข่าวโดยไม่มีการควบคุม อาจทำให้ผู้ใช้เข้าใจผิดและลดความน่าเชื่อถือของสื่อ รวมถึงกระทบต่อจำนวนคนที่คลิกเข้าไปอ่านเนื้อหาจริง แม้ Google จะบอกว่าทดลองกับผู้ใช้เพียงส่วนน้อย แต่สำนักข่าวหลายแห่งก็เริ่มเห็นผลกระทบต่อทราฟฟิกของตนแล้ว 🔗 https://securityonline.info/misleading-ai-headlines-google-discover-testing-rewrites-that-distort-news-facts 💻 AWS ดันชิป Trainium สร้างรายได้หลายพันล้าน ท้าชน NVIDIA Amazon ผ่าน AWS กำลังสร้างแรงสั่นสะเทือนในตลาดชิป AI ที่ NVIDIA ครองอยู่ ด้วยการพัฒนา Trainium ซึ่งตอนนี้ทำรายได้ระดับหลายพันล้านดอลลาร์แล้ว โดยรุ่น Trainium2 ถูกใช้งานมากกว่า 100,000 บริษัท และผลิตไปแล้วกว่า 1 ล้านชิป จุดเด่นคือราคาถูกกว่า GPU ของ NVIDIA แต่ยังคงให้ประสิทธิภาพสูง ทำให้หลายองค์กรเลือกใช้ โดยเฉพาะ Anthropic ที่ใช้ชิป Trainium2 กว่า 500,000 ตัวในการสร้างโมเดลใหม่ของ Claude ล่าสุด AWS เปิดตัว Trainium3 ที่แรงขึ้น 4 เท่าและประหยัดพลังงานมากขึ้น พร้อมแผนพัฒนา Trainium4 ที่สามารถทำงานร่วมกับ GPU ของ NVIDIA ได้อย่างลื่นไหล ถือเป็นการเปลี่ยนกลยุทธ์จากการแข่งตรง ๆ ไปสู่การสร้างระบบไฮบริดที่ยืดหยุ่นกว่า 🔗 https://securityonline.info/aws-trainium-chip-business-hits-multi-billion-revenue-challenging-nvidias-pricing 🎨 Meta ดึงตัวดีไซน์เนอร์ระดับตำนานจาก Apple มาสร้างสตูดิโอใหม่ Mark Zuckerberg ประกาศว่า Meta ได้ดึง Alan Dye อดีตหัวหน้าฝ่าย Human Interface Design ของ Apple มานำทีม Creative Studio ใหม่ใน Reality Labs Alan Dye เป็นคนที่อยู่เบื้องหลังงานออกแบบสำคัญของ Apple เช่น Apple Watch, iPhone X และ Vision Pro การเข้ามาของเขาถูกมองว่าเป็นการยกระดับงานดีไซน์ของ Meta ให้มีความโดดเด่นและผสมผสานระหว่างแฟชั่น เทคโนโลยี และ AI โดย Dye จะทำงานร่วมกับทีมดีไซน์ที่มีทั้ง Billy Sorrentino และ Joshua To เพื่อสร้างผลิตภัณฑ์ที่เป็นสัญลักษณ์ใหม่ของ Meta การดึงตัวบุคลากรจาก Apple ครั้งนี้สะท้อนการแข่งขันที่ดุเดือดระหว่างสองยักษ์ใหญ่ที่กำลังแย่งชิงอนาคตของอุปกรณ์ AI และสมาร์ทแกดเจ็ต 🔗 https://securityonline.info/design-wars-meta-hires-apple-veteran-alan-dye-to-lead-new-reality-labs-creative-studio 🕵️‍♂️ ปฏิบัติการ DUPEHIKE: มัลแวร์เจาะฝ่าย HR ของรัสเซีย เรื่องนี้เป็นการโจมตีแบบเจาะจงที่ถูกตั้งชื่อว่า Operation DUPEHIKE โดยกลุ่มแฮกเกอร์ใช้วิธีส่งอีเมลหลอกล่อพนักงานฝ่ายบุคคลและเงินเดือน ด้วยไฟล์ที่ดูเหมือนเอกสารโบนัสสิ้นปี แต่แท้จริงแล้วเป็นไฟล์ลัด (LNK) ที่เมื่อเปิดขึ้นจะไปดาวน์โหลดมัลแวร์ชื่อ DUPERUNNER ผ่าน PowerShell ทำงานเบื้องหลังอย่างแนบเนียน มัลแวร์นี้สามารถฉีดโค้ดเข้าไปในโปรเซสที่ใช้บ่อย เช่น explorer.exe หรือ notepad.exe เพื่อให้ฝังตัวถาวร และสุดท้ายจะติดตั้ง Adaptix C2 ซึ่งเป็นเครื่องมือควบคุมจากระยะไกล เป้าหมายคือการสอดแนมและควบคุมระบบขององค์กรที่ตกเป็นเหยื่อ 🔗 https://securityonline.info/operation-dupehike-hits-russian-hr-bonus-lure-delivers-duperunner-and-adaptix-c2-via-process-injection ⚠️ ช่องโหว่ Splunk บน Windows เสี่ยงถูกยกระดับสิทธิ์ Splunk ซึ่งเป็นแพลตฟอร์มวิเคราะห์ข้อมูลชื่อดัง พบช่องโหว่ร้ายแรงสองรายการ (CVE-2025-20386 และ CVE-2025-20387) ที่ทำให้การติดตั้งบน Windows กำหนดสิทธิ์ไฟล์ผิดพลาด เปิดโอกาสให้ผู้ใช้ที่ไม่ใช่แอดมินเข้าถึงไฟล์และโฟลเดอร์สำคัญได้ หากแฮกเกอร์ได้สิทธิ์ผู้ใช้ระดับต่ำ ก็สามารถแก้ไขไฟล์หรือเข้าถึงข้อมูลที่ควรจะถูกป้องกันไว้ได้ทันที ทาง Splunk ได้ออกแพตช์แก้ไขแล้ว และแนะนำให้ผู้ดูแลระบบรีบอัปเดตเป็นเวอร์ชันล่าสุดเพื่อปิดช่องโหว่โดยเร็ว 🔗 https://securityonline.info/high-severity-splunk-flaw-allows-local-privilege-escalation-via-incorrect-file-permissions-on-windows 🖥️ ช่องโหว่ Cacti เสี่ยงถูกสั่งรันโค้ดจากระยะไกล Cacti ซึ่งเป็นเครื่องมือโอเพ่นซอร์สสำหรับทำกราฟเครือข่าย พบช่องโหว่ร้ายแรง (CVE-2025-66399) ที่เกี่ยวกับการจัดการค่า SNMP Community String หากผู้ใช้ใส่ค่าที่มีตัวอักษรพิเศษหรือบรรทัดใหม่ ระบบจะไม่กรองออก ทำให้แฮกเกอร์สามารถแทรกคำสั่งอันตรายเข้าไปได้ เมื่อระบบนำค่าเหล่านี้ไปใช้กับเครื่องมือ SNMP ภายนอก คำสั่งที่ถูกแทรกก็จะถูกรันทันที ส่งผลให้ผู้โจมตีสามารถเข้าควบคุมเซิร์ฟเวอร์ได้เต็มรูปแบบ ทีมพัฒนาได้ออกแพตช์แก้ไขแล้วในเวอร์ชัน 1.2.29 และแนะนำให้อัปเดตทันที 🔗 https://securityonline.info/high-severity-cacti-flaw-cve-2025-66399-risks-remote-code-execution-via-snmp-community-string-injection 🎯 กลุ่ม Calisto APT รัสเซียโจมตี NGO ด้วยฟิชชิ่งแบบใหม่ กลุ่มแฮกเกอร์ Calisto ที่เชื่อมโยงกับหน่วยงานความมั่นคงรัสเซีย ได้พุ่งเป้าโจมตีองค์กร Reporters Without Borders (RSF) โดยใช้เทคนิคฟิชชิ่งที่ซับซ้อน พวกเขาส่งอีเมลแสร้งเป็นคนรู้จัก พร้อมไฟล์ที่ “หายไป” หรือไฟล์ที่เปิดไม่ได้ เพื่อให้เหยื่อขอไฟล์ใหม่ เมื่อเหยื่อตอบกลับก็จะได้รับลิงก์ไปยังไฟล์ที่แท้จริงซึ่งเป็นมัลแวร์ ฟิชชิ่งนี้ยังใช้เทคนิค AiTM (Adversary-in-the-Middle) เพื่อดักข้อมูลการเข้าสู่ระบบและรหัส 2FA แบบเรียลไทม์ ถือเป็นการโจมตีที่เจาะจง NGO ที่เกี่ยวข้องกับยูเครนและเสรีภาพสื่อโดยตรง 🔗 https://securityonline.info/russian-calisto-apt-targets-reporters-without-borders-with-custom-aitm-phishing-and-missing-file-lure 🤖 NVIDIA Triton Server พบช่องโหว่ DoS ร้ายแรง NVIDIA ได้ออกประกาศเตือนเกี่ยวกับ Triton Inference Server ซึ่งเป็นเครื่องมือสำคัญสำหรับการรันโมเดล AI พบช่องโหว่สองรายการ (CVE-2025-33211 และ CVE-2025-33201) ที่ทำให้ผู้โจมตีสามารถส่งข้อมูลที่ผิดรูปแบบหรือใหญ่เกินไปจนทำให้เซิร์ฟเวอร์ล่มได้ ผลคือบริการ AI inference จะหยุดทำงานทันที ซึ่งอาจกระทบต่อองค์กรที่พึ่งพา AI ในการประมวลผลขนาดใหญ่ NVIDIA ได้ออกแพตช์แก้ไขแล้ว และแนะนำให้ผู้ใช้อัปเดตเป็นเวอร์ชัน r25.10 เพื่อป้องกันการโจมตี 🔗 https://securityonline.info/nvidia-triton-server-patches-two-high-severity-dos-flaws-risking-critical-ai-inference-disruption 🕶️ Patchwork APT ใช้ StreamSpy Trojan ซ่อนคำสั่งใน WebSocket กลุ่มแฮกเกอร์ Patchwork APT ถูกพบว่ากำลังใช้มัลแวร์ใหม่ชื่อ StreamSpy Trojan ที่มีความสามารถในการซ่อนคำสั่งควบคุม (C2) ภายในทราฟฟิก WebSocket ทำให้การสื่อสารกับเซิร์ฟเวอร์ควบคุมดูเหมือนเป็นการใช้งานเว็บตามปกติ เทคนิคนี้ช่วยให้การสอดแนมดำเนินไปโดยไม่ถูกตรวจจับง่าย ๆ และยังสามารถดึงข้อมูลหรือสั่งการเครื่องเหยื่อได้อย่างต่อเนื่อง ถือเป็นการพัฒนาแนวทางโจมตีที่เน้นความลับและการพรางตัวสูง 🔗 https://securityonline.info/patchwork-apt-deploys-streamspy-trojan-hiding-c2-commands-in-websocket-traffic-for-stealth-espionage 📉 ความต้องการ AI ลดลง Microsoft ปรับลดโควตายอดขาย มีรายงานว่า Microsoft ได้ปรับลดโควตายอดขายของทีม Enterprise AI ลงมากถึง 50% เนื่องจากความต้องการใช้งาน AI ในระดับองค์กรไม่เติบโตตามที่คาดไว้ สาเหตุหลักมาจากลูกค้าหลายรายยังลังเลที่จะลงทุนในโซลูชัน AI ขนาดใหญ่ ทั้งเรื่องค่าใช้จ่ายและความไม่แน่ใจในผลลัพธ์ที่แท้จริง การปรับลดนี้สะท้อนถึงความท้าทายของตลาด AI ที่แม้จะถูกพูดถึงอย่างกว้างขวาง แต่การนำไปใช้จริงในองค์กรยังต้องใช้เวลาและการพิสูจน์คุณค่า 🔗 https://securityonline.info/ai-demand-struggles-microsoft-slashes-enterprise-ai-sales-quotas-by-up-to-50 🔐 Telegram เตรียมใช้ Passkey แทน SMS สำหรับการล็อกอิน Telegram กำลังพัฒนาระบบการยืนยันตัวตนแบบใหม่ โดยจะใช้ Passkey Authentication แทนการส่งรหัสผ่านทาง SMS เพื่อเพิ่มความปลอดภัยและลดความเสี่ยงจากการดักข้อความ ระบบ Passkey จะทำงานร่วมกับมาตรฐาน FIDO2 และ WebAuthn ทำให้ผู้ใช้สามารถล็อกอินได้ด้วยการยืนยันจากอุปกรณ์ที่เชื่อถือ เช่น ลายนิ้วมือหรือ Face ID การเปลี่ยนแปลงนี้จะช่วยให้การใช้งาน Telegram ปลอดภัยขึ้นและลดการพึ่งพา SMS ที่มีช่องโหว่ด้านความปลอดภัย 🔗 https://securityonline.info/no-more-sms-telegram-is-developing-passkey-authentication-for-secure-login 🎣 SpyCloud เผยผู้ใช้บริษัทเสี่ยงฟิชชิ่งมากกว่ามัลแวร์ 3 เท่า ข้อมูลจาก SpyCloud ระบุว่าผู้ใช้ในองค์กรมีโอกาสถูกโจมตีด้วยฟิชชิ่งมากกว่ามัลแวร์ถึง 3 เท่า โดยการโจมตีฟิชชิ่งมักใช้วิธีหลอกให้ผู้ใช้กรอกข้อมูลเข้าสู่ระบบหรือคลิกลิงก์ที่เป็นอันตราย ซึ่งง่ายต่อการดำเนินการและได้ผลเร็วกว่า การศึกษานี้ชี้ให้เห็นว่าบริษัทต่าง ๆ ควรให้ความสำคัญกับการฝึกอบรมพนักงานและการใช้ระบบตรวจจับฟิชชิ่งมากขึ้น เพื่อป้องกันการสูญเสียข้อมูลและการเข้าถึงระบบโดยไม่ได้รับอนุญาต 🔗 https://securityonline.info/spycloud-data-shows-corporate-users-3x-more-likely-to-be-targeted-by-phishing-than-by-malware 🇮🇳 อินเดียยกเลิกบังคับใช้แอป Sanchar Saathi หลังถูกต่อต้าน รัฐบาลอินเดียประกาศยกเลิกข้อบังคับที่ให้ประชาชนต้องใช้แอป Sanchar Saathi ซึ่งถูกออกแบบมาเพื่อช่วยตรวจสอบหมายเลขโทรศัพท์ที่ถูกหลอกลวง หลังจากประชาชนและองค์กรต่าง ๆ ออกมาคัดค้านอย่างหนัก โดยมองว่าเป็นการละเมิดสิทธิส่วนบุคคลและเสรีภาพดิจิทัล การตัดสินใจครั้งนี้สะท้อนถึงแรงกดดันจากสังคมที่ไม่ยอมรับการควบคุมที่เข้มงวดเกินไป และเป็นการปรับท่าทีของรัฐบาลต่อการใช้งานเทคโนโลยีที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ​​​​​​​🔗 https://securityonline.info/policy-u-turn-india-drops-mandatory-sanchar-saathi-app-after-fierce-opposition
    0 ความคิดเห็น 0 การแบ่งปัน 441 มุมมอง 0 รีวิว
  • รวมข่าวจากเวบ TechRadar

    #รวมข่าวIT #20251204 #TechRadar

    Google Antigravity AI ลบข้อมูลนักพัฒนาแล้วขอโทษ
    เกิดเหตุการณ์ไม่คาดคิดเมื่อระบบ AI ของ Google ที่ชื่อว่า Antigravity ลบข้อมูลใน Google Drive ของนักพัฒนารายหนึ่งโดยไม่ได้ตั้งใจ หลังจากนั้นระบบได้ส่งข้อความขอโทษกลับมาเอง เหตุการณ์นี้ทำให้เกิดคำถามใหญ่เกี่ยวกับความน่าเชื่อถือและความปลอดภัยของ AI ที่มีสิทธิ์เข้าถึงข้อมูลส่วนตัวของผู้ใช้ หลายฝ่ายกังวลว่าหาก AI สามารถทำผิดพลาดในระดับนี้ อาจสร้างผลกระทบต่อธุรกิจและบุคคลทั่วไปได้อย่างรุนแรง
    https://www.techradar.com/ai-platforms-assistants/googles-antigravity-ai-deleted-a-developers-drive-and-then-apologized

    ความพยายามของทรัมป์ในการผลักดันกฎหมาย AI ระดับชาติสะดุด
    เรื่องนี้เป็นการถกเถียงใหญ่ในสภาอเมริกา เมื่อประธานาธิบดีทรัมป์พยายามผลักดันให้กฎหมายควบคุม AI ถูกกำหนดในระดับรัฐบาลกลาง เพื่อหลีกเลี่ยงการมี “กฎหมาย 50 แบบ” จากแต่ละรัฐ เขาเชื่อว่าการรวมศูนย์จะช่วยให้สหรัฐฯ แข่งขันกับจีนได้ แต่ฝ่ายนิติบัญญัติหลายคน โดยเฉพาะรีพับลิกันเอง กลับไม่เห็นด้วย เพราะมองว่ารัฐมีความคล่องตัวในการออกกฎหมายที่ตอบโจทย์สถานการณ์ได้เร็วกว่า อีกทั้งยังมีเสียงวิจารณ์ว่าการผลักดันนี้คือการเข้าข้างบริษัทยักษ์ใหญ่ด้านเทคโนโลยี สุดท้ายข้อเสนอนี้ถูกโหวตคว่ำอย่างท่วมท้น และทำให้ทรัมป์ถูกโจมตีว่า “ยืนอยู่ข้าง Big Tech”
    https://www.techradar.com/pro/trumps-push-to-overrule-ai-regulation-falters-as-republicans-split

    AWS เปิดตัว Nova Forge ให้ธุรกิจสร้างโมเดล AI ของตัวเอง
    Amazon Web Services เปิดตัวบริการใหม่ชื่อ Nova Forge ที่ช่วยให้ลูกค้าสามารถปรับแต่งโมเดล AI ได้ตามต้องการ โดยเริ่มจากโมเดลพื้นฐานของ Amazon แล้วนำข้อมูลของบริษัทมาผสมเพื่อสร้างโมเดลเฉพาะกิจที่เรียกว่า “Novellas” จุดเด่นคือช่วยลดต้นทุนและเวลาในการฝึกโมเดลใหม่จากศูนย์ ซึ่งปกติอาจใช้เงินมหาศาลและทีมงานจำนวนมาก นอกจากนี้ยังมีการเปิดตัว Nova 2 ที่มาพร้อมโมเดลพื้นฐานใหม่หลายตัว รวมถึงความสามารถด้านการสนทนาแบบเสียงต่อเสียงที่ใกล้เคียงมนุษย์ ถือเป็นการขยายศักยภาพของ AWS ในตลาด AI อย่างจริงจัง
    https://www.techradar.com/pro/aws-nova-forge-could-be-your-companys-cue-to-start-building-custom-ai-models

    แฮกเกอร์เกาหลีเหนือถูกจับตาแบบสด ๆ ระหว่างปฏิบัติการ
    นักวิจัยด้านความปลอดภัยสามารถหลอกกลุ่ม Lazarus ของเกาหลีเหนือให้ใช้เครื่องที่พวกเขาคิดว่าเป็น “แล็ปท็อปจริง” แต่แท้จริงคือ sandbox ที่ควบคุมจากระยะไกล ทำให้สามารถเห็นการทำงานของแฮกเกอร์แบบสด ๆ แผนการนี้เกี่ยวข้องกับการสร้าง “คนงานปลอม” เพื่อสมัครงานในบริษัทใหญ่ แล้วใช้ตำแหน่งนั้นทำกิจกรรมโจมตีไซเบอร์ นักวิจัยพบว่าแฮกเกอร์ใช้เครื่องมืออย่าง OTP generator, AI automation และ Google Remote Desktop เพื่อเลี่ยงการตรวจสอบสองชั้น เหตุการณ์นี้ช่วยเปิดเผยวิธีการทำงานของกลุ่ม Lazarus และเป็นข้อมูลสำคัญในการป้องกันภัยไซเบอร์ในอนาคต
    https://www.techradar.com/pro/security/north-korean-fake-worker-scheme-caught-live-on-camera

    รีวิว Lenovo ThinkBook Plus Gen 6 Rollable โน้ตบุ๊คจอขยายได้
    Lenovo เปิดตัวโน้ตบุ๊คที่เรียกว่า “Rollable” รุ่นแรกของโลก ThinkBook Plus Gen 6 ที่สามารถขยายหน้าจอจาก 14 นิ้วเป็น 16 นิ้วได้เพียงกดปุ่มเดียว ทำให้การทำงานนอกสถานที่สะดวกขึ้นมาก ตัวเครื่องมาพร้อมสเปกแรง เช่น Intel Core Ultra 7, RAM 32GB และ SSD 1TB จุดเด่นคือจอ OLED ที่ขยายได้อย่างลื่นไหลและใช้งานจริงได้ ไม่ใช่แค่ลูกเล่น ผู้รีวิวเล่าว่าทุกครั้งที่กางจอออก คนรอบข้างมักตื่นตาตื่นใจ ถือเป็นการเปลี่ยนมุมมองใหม่ต่อโน้ตบุ๊คสำหรับธุรกิจและการทำงานแบบพกพา
    https://www.techradar.com/pro/lenovo-thinkbook-plus-gen-6-rollable-business-laptop-review

    หลุดข้อมูล Xeon 6 เวิร์กสเตชันใหม่ของ Intel
    มีการพบเมนบอร์ด ADLINK ISB-W890 ที่เผยให้เห็นแพลตฟอร์มใหม่ของ Intel สำหรับเวิร์กสเตชัน Granite Rapids-WS จุดเด่นคือรองรับหน่วยความจำ ECC DDR5 ได้สูงสุดถึง 1TB และมีช่อง PCIe มากมายสำหรับงานประมวลผลหนัก ๆ รวมถึงการ์ดกราฟิกหลายตัว ซีพียู Xeon รุ่นใหม่คาดว่าจะมีสูงสุดถึง 86 คอร์ พร้อมความเร็วสูงถึง 4.8GHz ซึ่งจะเป็นคู่แข่งโดยตรงกับ AMD ThreadRipper รุ่นท็อป การรั่วไหลนี้ทำให้เห็นว่า Intel กำลังกลับมาท้าทายตลาดเวิร์กสเตชันระดับสูงอีกครั้ง
    https://www.techradar.com/pro/is-this-our-first-look-at-intels-xeon-6-workstation-hardware-leak-claims-to-show-w890-platform-ahead-of-granite-rapids-launch

    Qualcomm สู้กลับด้วย Snapdragon 8 Gen 5
    เรื่องนี้เริ่มจาก OnePlus เตรียมเปิดตัวมือถือรุ่นใหม่ OnePlus 15R ที่จะใช้ชิป Snapdragon 8 Gen 5 เป็นครั้งแรก จุดที่น่าสนใจคือ Qualcomm เลือกใช้กลยุทธ์ “สองรุ่นเรือธง” คล้ายกับที่ Apple ทำกับชิป A-series โดยแบ่งเป็นรุ่น Elite และรุ่นปกติ เพื่อให้มือถือราคาย่อมเยาได้สัมผัสพลังระดับเรือธงเช่นกัน ผู้บริหาร OnePlus อธิบายว่า Apple เป็นแรงบันดาลใจ เพราะการแยกชิป Pro และชิปธรรมดาใน iPhone ทำให้ตลาดแตกต่างชัดเจน Qualcomm จึงต้องเดินตามแนวทางนี้เพื่อไม่ให้เสียเปรียบ และผลลัพธ์คือผู้ใช้จะได้มือถือที่แรงขึ้นแม้ไม่ใช่รุ่นแพงสุด
    https://www.techradar.com/phones/oneplus-phones/qualcomm-knows-it-has-to-fight-back-oneplus-exec-explains-why-apple-is-partially-responsible-for-the-new-snapdragon-8-gen-5-chipset

    รื้อความเข้าใจผิดเรื่อง Passwordless Authentication
    หลายคนยังเชื่อว่าการเข้าสู่ระบบแบบไม่ใช้รหัสผ่านนั้นไม่ปลอดภัย แต่บทความนี้อธิบายชัดว่ามันคือการยกระดับความปลอดภัย เพราะใช้สิ่งที่คุณ “เป็น” เช่น ลายนิ้วมือหรือใบหน้า ร่วมกับ PIN ที่ทำงานเฉพาะบนอุปกรณ์ ไม่ถูกส่งออกไปเหมือนรหัสผ่านทั่วไป จึงยากต่อการโจมตี อีกทั้งยังช่วยลดภาระของทีม IT ที่ต้องคอยแก้ปัญหาการรีเซ็ตรหัสผ่านซ้ำๆ เทคโนโลยีนี้จึงเป็นก้าวสำคัญสู่ยุค Zero-Trust ที่องค์กรกำลังมุ่งไป
    https://www.techradar.com/pro/passwordless-authentication-isnt-the-problem-the-myths-around-the-technology-are

    โฆษณา Windows 11 “PC ที่พูดคุยได้” สร้างเสียงแตก
    Microsoft ปล่อยโฆษณาใหม่ช่วงเทศกาลที่โชว์ฟีเจอร์ “Hey Copilot” ให้ผู้ใช้พูดคุยกับคอมพิวเตอร์ได้เหมือนผู้ช่วยส่วนตัว โฆษณามีฉากสนุกๆ เช่นการให้ Copilot ซิงค์ไฟคริสต์มาสกับเพลง แต่ปัญหาคือฟีเจอร์จริงยังทำไม่ได้ ทำให้ผู้ชมบางส่วนมองว่า Microsoft กำลังสร้างความคาดหวังเกินจริง หลายคอมเมนต์ประชดประชัน เช่น “Hey Copilot – ช่วยติดตั้ง Linux ให้หน่อย” สะท้อนว่าผู้ใช้บางกลุ่มรู้สึกถูกยัดเยียด AI มากเกินไป
    https://www.techradar.com/computing/windows/new-windows-11-pc-you-can-talk-to-ad-pushing-copilot-is-proving-divisive-and-i-can-see-it-seriously-backfiring

    ความโปร่งใสและความน่าเชื่อถือในยุค AI
    AI กำลังเปลี่ยนโลกธุรกิจให้เร็วและมีประสิทธิภาพมากขึ้น แต่ปัญหาคือข้อมูลที่ใช้ฝึก AI มักเป็นข้อมูลลับและอ่อนไหว หากบริษัทไม่โปร่งใสในการจัดการข้อมูล ลูกค้าอาจหมดความเชื่อใจ ตัวอย่างเช่น OpenAI เคยถูกปรับเพราะใช้ข้อมูลผู้ใช้โดยไม่ชัดเจน ทำให้เกิดคำถามใหญ่: ผู้ให้บริการ AI จะสร้างความเชื่อมั่นได้อย่างไร? คำตอบคือการเปิดเผยที่มาของข้อมูลและสถานที่จัดเก็บอย่างชัดเจน พร้อมเสริมระบบความปลอดภัย เช่น การเข้ารหัสและ MFA เพื่อให้ลูกค้าเห็นว่าข้อมูลของพวกเขาปลอดภัยจริง
    https://www.techradar.com/pro/the-search-for-transparency-and-reliability-in-the-ai-era

    Nvidia กับดีล 100 พันล้านดอลลาร์ที่ยังไม่เสร็จ
    แม้จะมีข่าวใหญ่เรื่อง Nvidia จับมือ OpenAI ทำโครงการโครงสร้างพื้นฐาน AI มูลค่า 100 พันล้านดอลลาร์ แต่ความจริงคือดีลนี้ยังไม่ถูกลงนามอย่างเป็นทางการ CFO ของ Nvidia ยอมรับว่าทุกอย่างยังอยู่ในขั้นตอน “จดหมายแสดงเจตนา” เท่านั้น ความเสี่ยงคือการลงทุนระยะยาวอาจเจอปัญหาสินค้าล้นสต็อกหรือการเปลี่ยนแปลงเทคโนโลยีที่เร็วเกินไป นักลงทุนบางส่วนจึงกังวลว่าอาจเกิด “ฟองสบู่ AI” ที่พร้อมแตกได้ทุกเมื่อ ถึงแม้หุ้น Nvidia จะยังขึ้น แต่คำถามเรื่องความยั่งยืนยังคงอยู่
    https://www.techradar.com/pro/nvidia-admits-the-usd100bn-biggest-ai-infrastructure-project-in-history-openai-deal-still-isnt-finalized

    Character.ai ปรับกลยุทธ์ใหม่สำหรับวัยรุ่น
    แพลตฟอร์ม AI ชื่อดัง Character.ai เริ่มเปลี่ยนแนวทางการให้บริการ โดยลดการสนทนาแบบเปิดกว้างสำหรับผู้ใช้ที่อายุต่ำกว่า 18 ปี แล้วเพิ่มฟีเจอร์ใหม่ชื่อ “Stories” เพื่อดึงดูดวัยรุ่นให้ยังคงสนใจอยู่ จุดประสงค์คือสร้างพื้นที่ที่ปลอดภัยมากขึ้น และยังคงให้ผู้ใช้ได้สนุกกับการเล่าเรื่องในรูปแบบที่ควบคุมได้มากกว่า การปรับนี้สะท้อนว่าตลาด AI กำลังหาทางบาลานซ์ระหว่างความสร้างสรรค์และความรับผิดชอบต่อผู้ใช้เยาวชน
    https://www.techradar.com/ai-platforms-assistants/character-ai-launches-stories-to-keep-teens-engaged-as-it-scales-back-open-ended-chat-for-under-18s

    กลุ่มแฮ็กเกอร์อิหร่านใช้เกม Snake เป็นอาวุธ
    มีรายงานว่ากลุ่มแฮ็กเกอร์จากอิหร่านได้สร้างเกม Snake ปลอมขึ้นมาเพื่อโจมตีโครงสร้างพื้นฐานสำคัญในอียิปต์และอิสราเอล เกมนี้ถูกออกแบบให้ดูเหมือนเกมธรรมดา แต่จริงๆ แล้วแฝงมัลแวร์ที่สามารถเจาะระบบได้ การใช้วิธีที่ดู “ไร้เดียงสา” เช่นเกมยอดนิยม เป็นกลยุทธ์ที่ทำให้การโจมตีมีโอกาสสำเร็จสูงขึ้น และเป็นสัญญาณเตือนว่าภัยคุกคามไซเบอร์กำลังซับซ้อนและอันตรายมากขึ้น
    https://www.techradar.com/pro/security/iranian-hacker-group-deploys-malicious-snake-game-to-target-egyptian-and-israeli-critical-infrastructure

    รีวิว MSI Cubi NUC AI+ 2MG Mini PC
    บทความนี้รีวิวเครื่อง Mini PC รุ่นใหม่จาก MSI ที่ชื่อ Cubi NUC AI+ 2MG จุดเด่นคือขนาดเล็กแต่ทรงพลัง เหมาะสำหรับงานสำนักงานหรือผู้ใช้ที่ต้องการเครื่องคอมพิวเตอร์ที่ไม่กินพื้นที่มาก ตัวเครื่องมาพร้อมการรองรับ AI workload และการเชื่อมต่อที่ครบครัน ทำให้เป็นตัวเลือกที่น่าสนใจสำหรับคนที่อยากได้ PC ขนาดกะทัดรัดแต่ยังคงความแรงไว้ครบ
    https://www.techradar.com/pro/msi-cubi-nuc-ai-2mg-mini-pc-review

    ExpressVPN อัปเดตใหม่ เร็วขึ้นและปรับโฉมบน Mac
    ExpressVPN ปล่อยอัปเดตล่าสุดที่ช่วยเพิ่มความเร็วในการเชื่อมต่อ และปรับปรุงแอปบน Mac ให้ใช้งานง่ายขึ้น ดีไซน์ใหม่ทำให้ผู้ใช้เข้าถึงฟีเจอร์หลักได้สะดวกกว่าเดิม พร้อมทั้งเสริมความปลอดภัยและเสถียรภาพของการเชื่อมต่อ ถือเป็นการยกระดับประสบการณ์ใช้งาน VPN ที่ตอบโจทย์ทั้งผู้ใช้ทั่วไปและผู้ใช้ระดับมืออาชีพ
    https://www.techradar.com/vpn/vpn-services/expressvpns-latest-update-boosts-connection-speeds-and-revamps-its-mac-app

    กฎหมาย Chat Control สร้างเสียงวิจารณ์ในวงการ Privacy Tech
    กฎหมายใหม่ที่ชื่อ Chat Control กำลังถูกวิจารณ์อย่างหนักจากผู้เชี่ยวชาญด้านความเป็นส่วนตัว หลายคนมองว่ามันคือ “หายนะที่รอเกิดขึ้น” เพราะเปิดช่องให้มีการสอดส่องการสื่อสารส่วนตัวของผู้ใช้ แม้จะอ้างว่าเพื่อความปลอดภัย แต่ผู้เชี่ยวชาญเชื่อว่ามันจะกระทบสิทธิขั้นพื้นฐานของประชาชน และอาจทำให้ความเชื่อมั่นต่อเทคโนโลยีด้านความเป็นส่วนตัวพังทลาย
    https://www.techradar.com/vpn/vpn-privacy-security/a-disaster-waiting-to-happen-the-privacy-tech-world-reacts-to-the-new-chat-control-bill

    Devolo WiFi 6 Router 3600 5G Review
    เรื่องนี้เล่าได้ว่าเป็นประสบการณ์ตรงของผู้ทดสอบที่ได้ลองใช้เราเตอร์ Devolo WiFi 6 รุ่น 3600 ที่รองรับซิมการ์ด 5G LTE ตัวเครื่องออกแบบมาให้ใช้งานง่ายมาก เพียงใส่ซิม เปิดไฟ และกดปุ่ม WPS ก็เชื่อมต่อได้ทันที จุดเด่นคือสามารถรองรับอุปกรณ์ได้มากกว่า 100 เครื่องพร้อมกัน เหมาะกับการใช้งานในพื้นที่ที่ไม่มีอินเทอร์เน็ตบ้าน เช่นออฟฟิศใหม่หรือการทำงานนอกสถานที่ ความเร็วขึ้นอยู่กับสัญญาณเครือข่าย แต่เมื่ออยู่ในพื้นที่ที่มี 5G แรง ๆ ก็เร็วและเสถียรกว่าการแชร์ฮอตสปอตจากมือถือมาก แม้ราคาจะสูงเกือบ £399 แต่ถือเป็นการลงทุนที่คุ้มค่าในสถานการณ์ที่ต้องการอินเทอร์เน็ตที่เชื่อถือได้
    https://www.techradar.com/computing/devolo-wifi-6-router-3600-5g-lte-review

    OnePlus 15 เตรียมเปิดตัวในสหรัฐฯ พร้อมของแถมพิเศษ
    OnePlus 15 ที่หลายคนรอคอยกำลังจะเปิดให้พรีออเดอร์ในสหรัฐฯ วันที่ 4 ธันวาคมนี้ หลังจากเลื่อนเปิดตัวเพราะติดปัญหาการรับรองจาก FCC ราคาจะเริ่มต้นที่ $899.99 สำหรับรุ่น RAM 12GB และ $999.99 สำหรับรุ่น RAM 16GB พร้อมของแถมให้เลือก เช่นนาฬิกา OnePlus Watch 3 มูลค่า $300 หรือหูฟัง Buds Pro 3 จุดเด่นของรุ่นนี้คือแบตเตอรี่ขนาดใหญ่ 7,300mAh ที่ใช้งานได้ยาวนานมาก รวมถึงกล้องและซอฟต์แวร์ที่ได้รับคำชมจนได้คะแนนรีวิวเต็ม 5 ดาว ถือเป็นการกลับมาที่น่าตื่นเต้นของ OnePlus ในตลาดสหรัฐฯ
    https://www.techradar.com/phones/oneplus-phones/the-oneplus-15-is-finally-heading-to-the-us-and-you-can-grab-a-major-pre-order-bonus

    รัสเซียเตรียมแบน WhatsApp ภายใต้ “ม่านเหล็กดิจิทัล”
    รัฐบาลรัสเซียโดยหน่วยงาน Roskomnadzor ขู่จะบล็อก WhatsApp แบบเต็มรูปแบบ โดยกล่าวหาว่าแพลตฟอร์มนี้ถูกใช้เพื่อกิจกรรมก่อการร้าย และไม่ปฏิบัติตามกฎหมายท้องถิ่น ปัจจุบันมีผู้ใช้ WhatsApp ในรัสเซียกว่า 97 ล้านคน หากถูกบล็อกจริงจะกระทบการสื่อสารอย่างรุนแรง โดยก่อนหน้านี้ Signal ก็ถูกบล็อกไปแล้ว ทำให้ผู้ใช้ถูกบังคับไปใช้แอปที่รัฐควบคุมอย่าง MAX ซึ่งมีความเสี่ยงด้านการสอดส่องสูง WhatsApp ยืนยันว่าจะยังคงให้บริการการสื่อสารแบบเข้ารหัสเพื่อปกป้องสิทธิผู้ใช้ แม้จะถูกกดดันจากรัฐบาล
    https://www.techradar.com/vpn/vpn-privacy-security/russias-digital-iron-curtain-whatsapp-next-on-the-chopping-block

    Amazon ทดลอง “AI Factories” ติดตั้งในองค์กรลูกค้า
    Amazon Web Services เปิดตัวแนวคิดใหม่ที่เรียกว่า “AI Factories” คือการนำฮาร์ดแวร์และระบบ AI ไปติดตั้งในศูนย์ข้อมูลของลูกค้าเอง เพื่อรองรับข้อกำหนดด้านความปลอดภัยและอธิปไตยข้อมูล ลูกค้าไม่ต้องลงทุนสร้างระบบเอง แต่ AWS จะจัดการทุกอย่างให้ โดยใช้ชิป Nvidia Blackwell และ Trainium3 ของ Amazon จุดนี้ถือเป็นการกลับไปสู่แนวทาง on-premises อีกครั้ง หลังยุคที่ทุกอย่างย้ายขึ้นคลาวด์ เหมาะกับองค์กรหรือรัฐบาลที่ต้องการใช้ AI แต่ไม่สามารถส่งข้อมูลออกนอกพื้นที่ได้
    https://www.techradar.com/pro/amazon-is-testing-out-private-on-premises-ai-factories

    Windows 11 มีบั๊กใหม่ใน Dark Mode ของ File Explorer
    Microsoft ปล่อยอัปเดตตัวล่าสุด KB5070311 ที่ตั้งใจจะปรับปรุง Dark Mode ให้สมบูรณ์ขึ้น แต่กลับทำให้เกิดบั๊กที่สร้างความรำคาญ เมื่อผู้ใช้เปิดโฟลเดอร์หรือแท็บใหม่ใน File Explorer จะมีแฟลชสีขาววาบขึ้นมา ซึ่งยิ่งรบกวนสายตาในสภาพแสงน้อย Microsoft ยอมรับปัญหาและกำลังแก้ไขก่อนที่จะปล่อยอัปเดตเต็มในสัปดาห์หน้า แม้จะเป็นเพียงเวอร์ชันทดลอง แต่หากไม่แก้ทันก็อาจกระทบผู้ใช้จำนวนมากที่รออัปเดต
    https://www.techradar.com/computing/windows/microsoft-just-broke-file-explorer-dark-mode-some-windows-11-users-are-seeing-jarring-white-flashes-when-opening-folders

    Zettlab D6 NAS Review
    นี่เป็นรีวิวของ Zettlab D6 NAS อุปกรณ์จัดเก็บข้อมูลเครือข่ายที่ออกแบบมาเพื่อผู้ใช้ที่ต้องการความเร็วและความปลอดภัยสูง จุดเด่นคือรองรับการเชื่อมต่อความเร็วสูง มีพอร์ตหลากหลาย และระบบจัดการที่ใช้งานง่าย เหมาะกับทั้งธุรกิจขนาดเล็กและผู้ใช้ที่ต้องการเก็บไฟล์จำนวนมากในบ้าน แม้ราคาจะสูง แต่ถือว่าคุ้มค่าเมื่อเทียบกับความสามารถในการปกป้องและแชร์ข้อมูลได้อย่างมีประสิทธิภาพ
    https://www.techradar.com/computing/zettlab-d6-nas-device-review

    ทดสอบ ChatGPT, Gemini และ Claude ในโลกมัลติโหมด
    บทความนี้เล่าถึงการทดสอบ AI รุ่นใหม่ ๆ ที่สามารถทำงานแบบมัลติโหมดได้ เช่น ChatGPT, Gemini และ Claude โดยเปรียบเทียบความสามารถในการเข้าใจข้อความ ภาพ และเสียง จุดที่น่าสนใจคือแต่ละระบบมีจุดแข็งต่างกัน เช่น ChatGPT เด่นด้านการสนทนาเชิงลึก Gemini เน้นการเชื่อมโยงข้อมูลหลายรูปแบบ ส่วน Claude มีความแม่นยำในการตีความบริบท การทดสอบนี้สะท้อนให้เห็นว่า AI กำลังพัฒนาไปสู่การใช้งานที่หลากหลายและซับซ้อนมากขึ้น
    https://www.techradar.com/ai-platforms-assistants/testing-chatgpt-gemini-and-claude-in-the-multimodal-maze

    ยุคโฆษณาใน ChatGPT เริ่มต้นแล้ว
    ผู้ใช้ ChatGPT โดยเฉพาะกลุ่ม Pro ที่จ่ายถึง $200 ต่อเดือน กำลังไม่พอใจอย่างหนัก เพราะ OpenAI เริ่มแสดงโฆษณาและแนะนำแอปในระบบ แม้จะเป็นผู้ใช้แบบเสียเงินก็ตาม การเปลี่ยนแปลงนี้สะท้อนถึงการหาทางสร้างรายได้ใหม่ของบริษัท แต่ก็ทำให้เกิดเสียงวิจารณ์ว่าเป็นการลดคุณภาพประสบการณ์ของผู้ใช้ที่ยอมจ่ายแพงเพื่อหลีกเลี่ยงสิ่งรบกวน
    https://www.techradar.com/ai-platforms-assistants/chatgpt/the-era-of-ads-in-chatgpt-begins-users-furious-as-even-usd200-a-month-pro-subscribers-hit-with-app-suggestions

    ออสเตรเลียสั่งห้ามเด็กอายุต่ำกว่า 16 ใช้ VPN เพื่อเลี่ยงกฎหมายโซเชียล
    รัฐบาลออสเตรเลียออกมาตรการใหม่ บังคับให้แพลตฟอร์มออนไลน์ต้องป้องกันไม่ให้ผู้ใช้อายุต่ำกว่า 16 ปีใช้ VPN เพื่อหลบเลี่ยงการแบนโซเชียลมีเดีย กฎหมายนี้ถูกวิจารณ์ว่าอาจละเมิดสิทธิส่วนบุคคลและสร้างภาระให้กับบริษัทเทคโนโลยี แต่รัฐบาลยืนยันว่าจำเป็นเพื่อปกป้องเยาวชนจากผลกระทบของโซเชียลมีเดีย
    https://www.techradar.com/vpn/vpn-privacy-security/australia-expects-platforms-to-stop-under-16s-from-using-vpns-to-evade-social-media-ban

    กว่า 2 ใน 3 ของร้านค้าปลีกใช้ AI Agent เพื่อเพิ่มประสิทธิภาพแล้ว
    รายงานล่าสุดเผยว่ามากกว่า 67% ของผู้ค้าปลีกได้เริ่มนำ AI Agent มาใช้ในการทำงาน เช่น การตอบลูกค้า การจัดการสต็อก และการวิเคราะห์ข้อมูล จุดนี้สะท้อนว่าการใช้ AI ไม่ใช่แค่แนวโน้ม แต่กลายเป็นมาตรฐานใหม่ของธุรกิจค้าปลีกที่ต้องการความเร็วและความแม่นยำในการแข่งขัน
    https://www.techradar.com/pro/over-two-thirds-of-retailers-have-already-partially-deployed-ai-agents-for-efficiency



    📌📡🟠 รวมข่าวจากเวบ TechRadar 🟠📡📌 #รวมข่าวIT #20251204 #TechRadar 🤖 Google Antigravity AI ลบข้อมูลนักพัฒนาแล้วขอโทษ เกิดเหตุการณ์ไม่คาดคิดเมื่อระบบ AI ของ Google ที่ชื่อว่า Antigravity ลบข้อมูลใน Google Drive ของนักพัฒนารายหนึ่งโดยไม่ได้ตั้งใจ หลังจากนั้นระบบได้ส่งข้อความขอโทษกลับมาเอง เหตุการณ์นี้ทำให้เกิดคำถามใหญ่เกี่ยวกับความน่าเชื่อถือและความปลอดภัยของ AI ที่มีสิทธิ์เข้าถึงข้อมูลส่วนตัวของผู้ใช้ หลายฝ่ายกังวลว่าหาก AI สามารถทำผิดพลาดในระดับนี้ อาจสร้างผลกระทบต่อธุรกิจและบุคคลทั่วไปได้อย่างรุนแรง 🔗 https://www.techradar.com/ai-platforms-assistants/googles-antigravity-ai-deleted-a-developers-drive-and-then-apologized 🏛️ ความพยายามของทรัมป์ในการผลักดันกฎหมาย AI ระดับชาติสะดุด เรื่องนี้เป็นการถกเถียงใหญ่ในสภาอเมริกา เมื่อประธานาธิบดีทรัมป์พยายามผลักดันให้กฎหมายควบคุม AI ถูกกำหนดในระดับรัฐบาลกลาง เพื่อหลีกเลี่ยงการมี “กฎหมาย 50 แบบ” จากแต่ละรัฐ เขาเชื่อว่าการรวมศูนย์จะช่วยให้สหรัฐฯ แข่งขันกับจีนได้ แต่ฝ่ายนิติบัญญัติหลายคน โดยเฉพาะรีพับลิกันเอง กลับไม่เห็นด้วย เพราะมองว่ารัฐมีความคล่องตัวในการออกกฎหมายที่ตอบโจทย์สถานการณ์ได้เร็วกว่า อีกทั้งยังมีเสียงวิจารณ์ว่าการผลักดันนี้คือการเข้าข้างบริษัทยักษ์ใหญ่ด้านเทคโนโลยี สุดท้ายข้อเสนอนี้ถูกโหวตคว่ำอย่างท่วมท้น และทำให้ทรัมป์ถูกโจมตีว่า “ยืนอยู่ข้าง Big Tech” 🔗 https://www.techradar.com/pro/trumps-push-to-overrule-ai-regulation-falters-as-republicans-split ☁️ AWS เปิดตัว Nova Forge ให้ธุรกิจสร้างโมเดล AI ของตัวเอง Amazon Web Services เปิดตัวบริการใหม่ชื่อ Nova Forge ที่ช่วยให้ลูกค้าสามารถปรับแต่งโมเดล AI ได้ตามต้องการ โดยเริ่มจากโมเดลพื้นฐานของ Amazon แล้วนำข้อมูลของบริษัทมาผสมเพื่อสร้างโมเดลเฉพาะกิจที่เรียกว่า “Novellas” จุดเด่นคือช่วยลดต้นทุนและเวลาในการฝึกโมเดลใหม่จากศูนย์ ซึ่งปกติอาจใช้เงินมหาศาลและทีมงานจำนวนมาก นอกจากนี้ยังมีการเปิดตัว Nova 2 ที่มาพร้อมโมเดลพื้นฐานใหม่หลายตัว รวมถึงความสามารถด้านการสนทนาแบบเสียงต่อเสียงที่ใกล้เคียงมนุษย์ ถือเป็นการขยายศักยภาพของ AWS ในตลาด AI อย่างจริงจัง 🔗 https://www.techradar.com/pro/aws-nova-forge-could-be-your-companys-cue-to-start-building-custom-ai-models 🕵️ แฮกเกอร์เกาหลีเหนือถูกจับตาแบบสด ๆ ระหว่างปฏิบัติการ นักวิจัยด้านความปลอดภัยสามารถหลอกกลุ่ม Lazarus ของเกาหลีเหนือให้ใช้เครื่องที่พวกเขาคิดว่าเป็น “แล็ปท็อปจริง” แต่แท้จริงคือ sandbox ที่ควบคุมจากระยะไกล ทำให้สามารถเห็นการทำงานของแฮกเกอร์แบบสด ๆ แผนการนี้เกี่ยวข้องกับการสร้าง “คนงานปลอม” เพื่อสมัครงานในบริษัทใหญ่ แล้วใช้ตำแหน่งนั้นทำกิจกรรมโจมตีไซเบอร์ นักวิจัยพบว่าแฮกเกอร์ใช้เครื่องมืออย่าง OTP generator, AI automation และ Google Remote Desktop เพื่อเลี่ยงการตรวจสอบสองชั้น เหตุการณ์นี้ช่วยเปิดเผยวิธีการทำงานของกลุ่ม Lazarus และเป็นข้อมูลสำคัญในการป้องกันภัยไซเบอร์ในอนาคต 🔗 https://www.techradar.com/pro/security/north-korean-fake-worker-scheme-caught-live-on-camera 💻 รีวิว Lenovo ThinkBook Plus Gen 6 Rollable โน้ตบุ๊คจอขยายได้ Lenovo เปิดตัวโน้ตบุ๊คที่เรียกว่า “Rollable” รุ่นแรกของโลก ThinkBook Plus Gen 6 ที่สามารถขยายหน้าจอจาก 14 นิ้วเป็น 16 นิ้วได้เพียงกดปุ่มเดียว ทำให้การทำงานนอกสถานที่สะดวกขึ้นมาก ตัวเครื่องมาพร้อมสเปกแรง เช่น Intel Core Ultra 7, RAM 32GB และ SSD 1TB จุดเด่นคือจอ OLED ที่ขยายได้อย่างลื่นไหลและใช้งานจริงได้ ไม่ใช่แค่ลูกเล่น ผู้รีวิวเล่าว่าทุกครั้งที่กางจอออก คนรอบข้างมักตื่นตาตื่นใจ ถือเป็นการเปลี่ยนมุมมองใหม่ต่อโน้ตบุ๊คสำหรับธุรกิจและการทำงานแบบพกพา 🔗 https://www.techradar.com/pro/lenovo-thinkbook-plus-gen-6-rollable-business-laptop-review ⚙️ หลุดข้อมูล Xeon 6 เวิร์กสเตชันใหม่ของ Intel มีการพบเมนบอร์ด ADLINK ISB-W890 ที่เผยให้เห็นแพลตฟอร์มใหม่ของ Intel สำหรับเวิร์กสเตชัน Granite Rapids-WS จุดเด่นคือรองรับหน่วยความจำ ECC DDR5 ได้สูงสุดถึง 1TB และมีช่อง PCIe มากมายสำหรับงานประมวลผลหนัก ๆ รวมถึงการ์ดกราฟิกหลายตัว ซีพียู Xeon รุ่นใหม่คาดว่าจะมีสูงสุดถึง 86 คอร์ พร้อมความเร็วสูงถึง 4.8GHz ซึ่งจะเป็นคู่แข่งโดยตรงกับ AMD ThreadRipper รุ่นท็อป การรั่วไหลนี้ทำให้เห็นว่า Intel กำลังกลับมาท้าทายตลาดเวิร์กสเตชันระดับสูงอีกครั้ง 🔗 https://www.techradar.com/pro/is-this-our-first-look-at-intels-xeon-6-workstation-hardware-leak-claims-to-show-w890-platform-ahead-of-granite-rapids-launch 📱 Qualcomm สู้กลับด้วย Snapdragon 8 Gen 5 เรื่องนี้เริ่มจาก OnePlus เตรียมเปิดตัวมือถือรุ่นใหม่ OnePlus 15R ที่จะใช้ชิป Snapdragon 8 Gen 5 เป็นครั้งแรก จุดที่น่าสนใจคือ Qualcomm เลือกใช้กลยุทธ์ “สองรุ่นเรือธง” คล้ายกับที่ Apple ทำกับชิป A-series โดยแบ่งเป็นรุ่น Elite และรุ่นปกติ เพื่อให้มือถือราคาย่อมเยาได้สัมผัสพลังระดับเรือธงเช่นกัน ผู้บริหาร OnePlus อธิบายว่า Apple เป็นแรงบันดาลใจ เพราะการแยกชิป Pro และชิปธรรมดาใน iPhone ทำให้ตลาดแตกต่างชัดเจน Qualcomm จึงต้องเดินตามแนวทางนี้เพื่อไม่ให้เสียเปรียบ และผลลัพธ์คือผู้ใช้จะได้มือถือที่แรงขึ้นแม้ไม่ใช่รุ่นแพงสุด 🔗 https://www.techradar.com/phones/oneplus-phones/qualcomm-knows-it-has-to-fight-back-oneplus-exec-explains-why-apple-is-partially-responsible-for-the-new-snapdragon-8-gen-5-chipset 🔐 รื้อความเข้าใจผิดเรื่อง Passwordless Authentication หลายคนยังเชื่อว่าการเข้าสู่ระบบแบบไม่ใช้รหัสผ่านนั้นไม่ปลอดภัย แต่บทความนี้อธิบายชัดว่ามันคือการยกระดับความปลอดภัย เพราะใช้สิ่งที่คุณ “เป็น” เช่น ลายนิ้วมือหรือใบหน้า ร่วมกับ PIN ที่ทำงานเฉพาะบนอุปกรณ์ ไม่ถูกส่งออกไปเหมือนรหัสผ่านทั่วไป จึงยากต่อการโจมตี อีกทั้งยังช่วยลดภาระของทีม IT ที่ต้องคอยแก้ปัญหาการรีเซ็ตรหัสผ่านซ้ำๆ เทคโนโลยีนี้จึงเป็นก้าวสำคัญสู่ยุค Zero-Trust ที่องค์กรกำลังมุ่งไป 🔗 https://www.techradar.com/pro/passwordless-authentication-isnt-the-problem-the-myths-around-the-technology-are 🎄 โฆษณา Windows 11 “PC ที่พูดคุยได้” สร้างเสียงแตก Microsoft ปล่อยโฆษณาใหม่ช่วงเทศกาลที่โชว์ฟีเจอร์ “Hey Copilot” ให้ผู้ใช้พูดคุยกับคอมพิวเตอร์ได้เหมือนผู้ช่วยส่วนตัว โฆษณามีฉากสนุกๆ เช่นการให้ Copilot ซิงค์ไฟคริสต์มาสกับเพลง แต่ปัญหาคือฟีเจอร์จริงยังทำไม่ได้ ทำให้ผู้ชมบางส่วนมองว่า Microsoft กำลังสร้างความคาดหวังเกินจริง หลายคอมเมนต์ประชดประชัน เช่น “Hey Copilot – ช่วยติดตั้ง Linux ให้หน่อย” สะท้อนว่าผู้ใช้บางกลุ่มรู้สึกถูกยัดเยียด AI มากเกินไป 🔗 https://www.techradar.com/computing/windows/new-windows-11-pc-you-can-talk-to-ad-pushing-copilot-is-proving-divisive-and-i-can-see-it-seriously-backfiring 🤖 ความโปร่งใสและความน่าเชื่อถือในยุค AI AI กำลังเปลี่ยนโลกธุรกิจให้เร็วและมีประสิทธิภาพมากขึ้น แต่ปัญหาคือข้อมูลที่ใช้ฝึก AI มักเป็นข้อมูลลับและอ่อนไหว หากบริษัทไม่โปร่งใสในการจัดการข้อมูล ลูกค้าอาจหมดความเชื่อใจ ตัวอย่างเช่น OpenAI เคยถูกปรับเพราะใช้ข้อมูลผู้ใช้โดยไม่ชัดเจน ทำให้เกิดคำถามใหญ่: ผู้ให้บริการ AI จะสร้างความเชื่อมั่นได้อย่างไร? คำตอบคือการเปิดเผยที่มาของข้อมูลและสถานที่จัดเก็บอย่างชัดเจน พร้อมเสริมระบบความปลอดภัย เช่น การเข้ารหัสและ MFA เพื่อให้ลูกค้าเห็นว่าข้อมูลของพวกเขาปลอดภัยจริง 🔗 https://www.techradar.com/pro/the-search-for-transparency-and-reliability-in-the-ai-era 💰 Nvidia กับดีล 100 พันล้านดอลลาร์ที่ยังไม่เสร็จ แม้จะมีข่าวใหญ่เรื่อง Nvidia จับมือ OpenAI ทำโครงการโครงสร้างพื้นฐาน AI มูลค่า 100 พันล้านดอลลาร์ แต่ความจริงคือดีลนี้ยังไม่ถูกลงนามอย่างเป็นทางการ CFO ของ Nvidia ยอมรับว่าทุกอย่างยังอยู่ในขั้นตอน “จดหมายแสดงเจตนา” เท่านั้น ความเสี่ยงคือการลงทุนระยะยาวอาจเจอปัญหาสินค้าล้นสต็อกหรือการเปลี่ยนแปลงเทคโนโลยีที่เร็วเกินไป นักลงทุนบางส่วนจึงกังวลว่าอาจเกิด “ฟองสบู่ AI” ที่พร้อมแตกได้ทุกเมื่อ ถึงแม้หุ้น Nvidia จะยังขึ้น แต่คำถามเรื่องความยั่งยืนยังคงอยู่ 🔗 https://www.techradar.com/pro/nvidia-admits-the-usd100bn-biggest-ai-infrastructure-project-in-history-openai-deal-still-isnt-finalized 📖 Character.ai ปรับกลยุทธ์ใหม่สำหรับวัยรุ่น แพลตฟอร์ม AI ชื่อดัง Character.ai เริ่มเปลี่ยนแนวทางการให้บริการ โดยลดการสนทนาแบบเปิดกว้างสำหรับผู้ใช้ที่อายุต่ำกว่า 18 ปี แล้วเพิ่มฟีเจอร์ใหม่ชื่อ “Stories” เพื่อดึงดูดวัยรุ่นให้ยังคงสนใจอยู่ จุดประสงค์คือสร้างพื้นที่ที่ปลอดภัยมากขึ้น และยังคงให้ผู้ใช้ได้สนุกกับการเล่าเรื่องในรูปแบบที่ควบคุมได้มากกว่า การปรับนี้สะท้อนว่าตลาด AI กำลังหาทางบาลานซ์ระหว่างความสร้างสรรค์และความรับผิดชอบต่อผู้ใช้เยาวชน 🔗 https://www.techradar.com/ai-platforms-assistants/character-ai-launches-stories-to-keep-teens-engaged-as-it-scales-back-open-ended-chat-for-under-18s 🎮 กลุ่มแฮ็กเกอร์อิหร่านใช้เกม Snake เป็นอาวุธ มีรายงานว่ากลุ่มแฮ็กเกอร์จากอิหร่านได้สร้างเกม Snake ปลอมขึ้นมาเพื่อโจมตีโครงสร้างพื้นฐานสำคัญในอียิปต์และอิสราเอล เกมนี้ถูกออกแบบให้ดูเหมือนเกมธรรมดา แต่จริงๆ แล้วแฝงมัลแวร์ที่สามารถเจาะระบบได้ การใช้วิธีที่ดู “ไร้เดียงสา” เช่นเกมยอดนิยม เป็นกลยุทธ์ที่ทำให้การโจมตีมีโอกาสสำเร็จสูงขึ้น และเป็นสัญญาณเตือนว่าภัยคุกคามไซเบอร์กำลังซับซ้อนและอันตรายมากขึ้น 🔗 https://www.techradar.com/pro/security/iranian-hacker-group-deploys-malicious-snake-game-to-target-egyptian-and-israeli-critical-infrastructure 💻 รีวิว MSI Cubi NUC AI+ 2MG Mini PC บทความนี้รีวิวเครื่อง Mini PC รุ่นใหม่จาก MSI ที่ชื่อ Cubi NUC AI+ 2MG จุดเด่นคือขนาดเล็กแต่ทรงพลัง เหมาะสำหรับงานสำนักงานหรือผู้ใช้ที่ต้องการเครื่องคอมพิวเตอร์ที่ไม่กินพื้นที่มาก ตัวเครื่องมาพร้อมการรองรับ AI workload และการเชื่อมต่อที่ครบครัน ทำให้เป็นตัวเลือกที่น่าสนใจสำหรับคนที่อยากได้ PC ขนาดกะทัดรัดแต่ยังคงความแรงไว้ครบ 🔗 https://www.techradar.com/pro/msi-cubi-nuc-ai-2mg-mini-pc-review 🌐 ExpressVPN อัปเดตใหม่ เร็วขึ้นและปรับโฉมบน Mac ExpressVPN ปล่อยอัปเดตล่าสุดที่ช่วยเพิ่มความเร็วในการเชื่อมต่อ และปรับปรุงแอปบน Mac ให้ใช้งานง่ายขึ้น ดีไซน์ใหม่ทำให้ผู้ใช้เข้าถึงฟีเจอร์หลักได้สะดวกกว่าเดิม พร้อมทั้งเสริมความปลอดภัยและเสถียรภาพของการเชื่อมต่อ ถือเป็นการยกระดับประสบการณ์ใช้งาน VPN ที่ตอบโจทย์ทั้งผู้ใช้ทั่วไปและผู้ใช้ระดับมืออาชีพ 🔗 https://www.techradar.com/vpn/vpn-services/expressvpns-latest-update-boosts-connection-speeds-and-revamps-its-mac-app ⚖️ กฎหมาย Chat Control สร้างเสียงวิจารณ์ในวงการ Privacy Tech กฎหมายใหม่ที่ชื่อ Chat Control กำลังถูกวิจารณ์อย่างหนักจากผู้เชี่ยวชาญด้านความเป็นส่วนตัว หลายคนมองว่ามันคือ “หายนะที่รอเกิดขึ้น” เพราะเปิดช่องให้มีการสอดส่องการสื่อสารส่วนตัวของผู้ใช้ แม้จะอ้างว่าเพื่อความปลอดภัย แต่ผู้เชี่ยวชาญเชื่อว่ามันจะกระทบสิทธิขั้นพื้นฐานของประชาชน และอาจทำให้ความเชื่อมั่นต่อเทคโนโลยีด้านความเป็นส่วนตัวพังทลาย 🔗 https://www.techradar.com/vpn/vpn-privacy-security/a-disaster-waiting-to-happen-the-privacy-tech-world-reacts-to-the-new-chat-control-bill 📡 Devolo WiFi 6 Router 3600 5G Review เรื่องนี้เล่าได้ว่าเป็นประสบการณ์ตรงของผู้ทดสอบที่ได้ลองใช้เราเตอร์ Devolo WiFi 6 รุ่น 3600 ที่รองรับซิมการ์ด 5G LTE ตัวเครื่องออกแบบมาให้ใช้งานง่ายมาก เพียงใส่ซิม เปิดไฟ และกดปุ่ม WPS ก็เชื่อมต่อได้ทันที จุดเด่นคือสามารถรองรับอุปกรณ์ได้มากกว่า 100 เครื่องพร้อมกัน เหมาะกับการใช้งานในพื้นที่ที่ไม่มีอินเทอร์เน็ตบ้าน เช่นออฟฟิศใหม่หรือการทำงานนอกสถานที่ ความเร็วขึ้นอยู่กับสัญญาณเครือข่าย แต่เมื่ออยู่ในพื้นที่ที่มี 5G แรง ๆ ก็เร็วและเสถียรกว่าการแชร์ฮอตสปอตจากมือถือมาก แม้ราคาจะสูงเกือบ £399 แต่ถือเป็นการลงทุนที่คุ้มค่าในสถานการณ์ที่ต้องการอินเทอร์เน็ตที่เชื่อถือได้ 🔗 https://www.techradar.com/computing/devolo-wifi-6-router-3600-5g-lte-review 📱 OnePlus 15 เตรียมเปิดตัวในสหรัฐฯ พร้อมของแถมพิเศษ OnePlus 15 ที่หลายคนรอคอยกำลังจะเปิดให้พรีออเดอร์ในสหรัฐฯ วันที่ 4 ธันวาคมนี้ หลังจากเลื่อนเปิดตัวเพราะติดปัญหาการรับรองจาก FCC ราคาจะเริ่มต้นที่ $899.99 สำหรับรุ่น RAM 12GB และ $999.99 สำหรับรุ่น RAM 16GB พร้อมของแถมให้เลือก เช่นนาฬิกา OnePlus Watch 3 มูลค่า $300 หรือหูฟัง Buds Pro 3 จุดเด่นของรุ่นนี้คือแบตเตอรี่ขนาดใหญ่ 7,300mAh ที่ใช้งานได้ยาวนานมาก รวมถึงกล้องและซอฟต์แวร์ที่ได้รับคำชมจนได้คะแนนรีวิวเต็ม 5 ดาว ถือเป็นการกลับมาที่น่าตื่นเต้นของ OnePlus ในตลาดสหรัฐฯ 🔗 https://www.techradar.com/phones/oneplus-phones/the-oneplus-15-is-finally-heading-to-the-us-and-you-can-grab-a-major-pre-order-bonus 🚫 รัสเซียเตรียมแบน WhatsApp ภายใต้ “ม่านเหล็กดิจิทัล” รัฐบาลรัสเซียโดยหน่วยงาน Roskomnadzor ขู่จะบล็อก WhatsApp แบบเต็มรูปแบบ โดยกล่าวหาว่าแพลตฟอร์มนี้ถูกใช้เพื่อกิจกรรมก่อการร้าย และไม่ปฏิบัติตามกฎหมายท้องถิ่น ปัจจุบันมีผู้ใช้ WhatsApp ในรัสเซียกว่า 97 ล้านคน หากถูกบล็อกจริงจะกระทบการสื่อสารอย่างรุนแรง โดยก่อนหน้านี้ Signal ก็ถูกบล็อกไปแล้ว ทำให้ผู้ใช้ถูกบังคับไปใช้แอปที่รัฐควบคุมอย่าง MAX ซึ่งมีความเสี่ยงด้านการสอดส่องสูง WhatsApp ยืนยันว่าจะยังคงให้บริการการสื่อสารแบบเข้ารหัสเพื่อปกป้องสิทธิผู้ใช้ แม้จะถูกกดดันจากรัฐบาล 🔗 https://www.techradar.com/vpn/vpn-privacy-security/russias-digital-iron-curtain-whatsapp-next-on-the-chopping-block 🤖 Amazon ทดลอง “AI Factories” ติดตั้งในองค์กรลูกค้า Amazon Web Services เปิดตัวแนวคิดใหม่ที่เรียกว่า “AI Factories” คือการนำฮาร์ดแวร์และระบบ AI ไปติดตั้งในศูนย์ข้อมูลของลูกค้าเอง เพื่อรองรับข้อกำหนดด้านความปลอดภัยและอธิปไตยข้อมูล ลูกค้าไม่ต้องลงทุนสร้างระบบเอง แต่ AWS จะจัดการทุกอย่างให้ โดยใช้ชิป Nvidia Blackwell และ Trainium3 ของ Amazon จุดนี้ถือเป็นการกลับไปสู่แนวทาง on-premises อีกครั้ง หลังยุคที่ทุกอย่างย้ายขึ้นคลาวด์ เหมาะกับองค์กรหรือรัฐบาลที่ต้องการใช้ AI แต่ไม่สามารถส่งข้อมูลออกนอกพื้นที่ได้ 🔗 https://www.techradar.com/pro/amazon-is-testing-out-private-on-premises-ai-factories 💻 Windows 11 มีบั๊กใหม่ใน Dark Mode ของ File Explorer Microsoft ปล่อยอัปเดตตัวล่าสุด KB5070311 ที่ตั้งใจจะปรับปรุง Dark Mode ให้สมบูรณ์ขึ้น แต่กลับทำให้เกิดบั๊กที่สร้างความรำคาญ เมื่อผู้ใช้เปิดโฟลเดอร์หรือแท็บใหม่ใน File Explorer จะมีแฟลชสีขาววาบขึ้นมา ซึ่งยิ่งรบกวนสายตาในสภาพแสงน้อย Microsoft ยอมรับปัญหาและกำลังแก้ไขก่อนที่จะปล่อยอัปเดตเต็มในสัปดาห์หน้า แม้จะเป็นเพียงเวอร์ชันทดลอง แต่หากไม่แก้ทันก็อาจกระทบผู้ใช้จำนวนมากที่รออัปเดต 🔗 https://www.techradar.com/computing/windows/microsoft-just-broke-file-explorer-dark-mode-some-windows-11-users-are-seeing-jarring-white-flashes-when-opening-folders 💾 Zettlab D6 NAS Review นี่เป็นรีวิวของ Zettlab D6 NAS อุปกรณ์จัดเก็บข้อมูลเครือข่ายที่ออกแบบมาเพื่อผู้ใช้ที่ต้องการความเร็วและความปลอดภัยสูง จุดเด่นคือรองรับการเชื่อมต่อความเร็วสูง มีพอร์ตหลากหลาย และระบบจัดการที่ใช้งานง่าย เหมาะกับทั้งธุรกิจขนาดเล็กและผู้ใช้ที่ต้องการเก็บไฟล์จำนวนมากในบ้าน แม้ราคาจะสูง แต่ถือว่าคุ้มค่าเมื่อเทียบกับความสามารถในการปกป้องและแชร์ข้อมูลได้อย่างมีประสิทธิภาพ 🔗 https://www.techradar.com/computing/zettlab-d6-nas-device-review 🧩 ทดสอบ ChatGPT, Gemini และ Claude ในโลกมัลติโหมด บทความนี้เล่าถึงการทดสอบ AI รุ่นใหม่ ๆ ที่สามารถทำงานแบบมัลติโหมดได้ เช่น ChatGPT, Gemini และ Claude โดยเปรียบเทียบความสามารถในการเข้าใจข้อความ ภาพ และเสียง จุดที่น่าสนใจคือแต่ละระบบมีจุดแข็งต่างกัน เช่น ChatGPT เด่นด้านการสนทนาเชิงลึก Gemini เน้นการเชื่อมโยงข้อมูลหลายรูปแบบ ส่วน Claude มีความแม่นยำในการตีความบริบท การทดสอบนี้สะท้อนให้เห็นว่า AI กำลังพัฒนาไปสู่การใช้งานที่หลากหลายและซับซ้อนมากขึ้น 🔗 https://www.techradar.com/ai-platforms-assistants/testing-chatgpt-gemini-and-claude-in-the-multimodal-maze 📢 ยุคโฆษณาใน ChatGPT เริ่มต้นแล้ว ผู้ใช้ ChatGPT โดยเฉพาะกลุ่ม Pro ที่จ่ายถึง $200 ต่อเดือน กำลังไม่พอใจอย่างหนัก เพราะ OpenAI เริ่มแสดงโฆษณาและแนะนำแอปในระบบ แม้จะเป็นผู้ใช้แบบเสียเงินก็ตาม การเปลี่ยนแปลงนี้สะท้อนถึงการหาทางสร้างรายได้ใหม่ของบริษัท แต่ก็ทำให้เกิดเสียงวิจารณ์ว่าเป็นการลดคุณภาพประสบการณ์ของผู้ใช้ที่ยอมจ่ายแพงเพื่อหลีกเลี่ยงสิ่งรบกวน 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/the-era-of-ads-in-chatgpt-begins-users-furious-as-even-usd200-a-month-pro-subscribers-hit-with-app-suggestions 🛡️ ออสเตรเลียสั่งห้ามเด็กอายุต่ำกว่า 16 ใช้ VPN เพื่อเลี่ยงกฎหมายโซเชียล รัฐบาลออสเตรเลียออกมาตรการใหม่ บังคับให้แพลตฟอร์มออนไลน์ต้องป้องกันไม่ให้ผู้ใช้อายุต่ำกว่า 16 ปีใช้ VPN เพื่อหลบเลี่ยงการแบนโซเชียลมีเดีย กฎหมายนี้ถูกวิจารณ์ว่าอาจละเมิดสิทธิส่วนบุคคลและสร้างภาระให้กับบริษัทเทคโนโลยี แต่รัฐบาลยืนยันว่าจำเป็นเพื่อปกป้องเยาวชนจากผลกระทบของโซเชียลมีเดีย 🔗 https://www.techradar.com/vpn/vpn-privacy-security/australia-expects-platforms-to-stop-under-16s-from-using-vpns-to-evade-social-media-ban 🛍️ กว่า 2 ใน 3 ของร้านค้าปลีกใช้ AI Agent เพื่อเพิ่มประสิทธิภาพแล้ว รายงานล่าสุดเผยว่ามากกว่า 67% ของผู้ค้าปลีกได้เริ่มนำ AI Agent มาใช้ในการทำงาน เช่น การตอบลูกค้า การจัดการสต็อก และการวิเคราะห์ข้อมูล จุดนี้สะท้อนว่าการใช้ AI ไม่ใช่แค่แนวโน้ม แต่กลายเป็นมาตรฐานใหม่ของธุรกิจค้าปลีกที่ต้องการความเร็วและความแม่นยำในการแข่งขัน 🔗 https://www.techradar.com/pro/over-two-thirds-of-retailers-have-already-partially-deployed-ai-agents-for-efficiency
    0 ความคิดเห็น 0 การแบ่งปัน 627 มุมมอง 0 รีวิว
  • รวมข่าวจากเวบ SecurityOnline

    #รวมข่าวIT #20251204 #securityonline

    React พบช่องโหว่ร้ายแรง CVE-2025-55182
    ทีมพัฒนา React ออกประกาศฉุกเฉินหลังพบช่องโหว่ที่มีความรุนแรงสูงสุด (CVSS 10.0) ซึ่งเปิดทางให้ผู้โจมตีสามารถรันโค้ดบนเซิร์ฟเวอร์ได้โดยไม่ต้องยืนยันตัวตน ช่องโหว่นี้เกิดจากกระบวนการถอดรหัสข้อมูลที่ส่งจาก client ไปยัง server ใน React Server Components (RSC) ที่ผิดพลาด ทำให้ผู้โจมตีสามารถส่งคำสั่งแฝงเข้ามาและเข้าควบคุมระบบได้ทันที ปัญหานี้กระทบไปถึงเฟรมเวิร์กยอดนิยมอย่าง Next.js, React Router, Waku และอื่น ๆ โดยมีการออกแพตช์แก้ไขแล้วในหลายเวอร์ชัน นักพัฒนาจำเป็นต้องอัปเดตทันทีเพื่อป้องกันการถูกโจมตี
    https://securityonline.info/catastrophic-react-flaw-cve-2025-55182-cvss-10-0-allows-unauthenticated-rce-on-next-js-and-server-components

    WordPress เจอช่องโหว่ CVE-2025-6389 ถูกโจมตีจริงแล้ว
    WordPress ที่ใช้ Sneeit Framework กำลังเผชิญการโจมตีครั้งใหญ่ หลังมีการเปิดเผยช่องโหว่ Remote Code Execution (RCE) ที่ทำให้ผู้ไม่หวังดีสามารถเข้าควบคุมเซิร์ฟเวอร์ได้โดยไม่ต้องล็อกอิน ช่องโหว่นี้เกิดจากฟังก์ชัน sneeit_articles_pagination_callback() ที่เปิดให้ผู้ใช้ส่งข้อมูลเข้ามาโดยไม่ตรวจสอบ ทำให้แฮกเกอร์สามารถเรียกใช้ฟังก์ชัน PHP ใด ๆ ได้ตามใจ ผลคือมีการสร้างบัญชีแอดมินปลอมและฝัง backdoor ลงในระบบทันที มีรายงานว่ามีการพยายามโจมตีมากกว่า 131,000 ครั้งแล้ว หากใครยังใช้เวอร์ชัน 8.3 หรือต่ำกว่า ต้องรีบอัปเดตเป็นเวอร์ชัน 8.4 โดยด่วน
    https://securityonline.info/critical-wordpress-flaw-cve-2025-6389-under-active-exploitation-allows-unauthenticated-rce

    Next.js เจอช่องโหว่ CVE-2025-66478 ระดับสูงสุด นักพัฒนา
    Next.js กำลังเจอวิกฤติครั้งใหญ่ เมื่อพบช่องโหว่ที่มีคะแนนความรุนแรงสูงสุด CVSS 10.0 ซึ่งเปิดทางให้ผู้โจมตีสามารถรันโค้ดบนเซิร์ฟเวอร์ได้ ช่องโหว่นี้เชื่อมโยงกับ React Server Components (CVE-2025-55182) และส่งผลกระทบต่อ Next.js รุ่นใหม่ที่ใช้ App Router โดยตรง เวอร์ชันที่ได้รับผลกระทบคือ Next.js 15.x และ 16.x รวมถึง canary release ของ 14.3.0 ขึ้นไป ทางแก้เดียวคือการอัปเดตไปยังเวอร์ชันที่มีแพตช์ เช่น 15.0.5, 15.1.9 หรือ 16.0.7 หากยังใช้เวอร์ชันที่เสี่ยงอยู่ถือว่าเปิดช่องให้ถูกยึดระบบได้ทันที
    https://securityonline.info/maximum-severity-alert-critical-rce-flaw-hits-next-js-cve-2025-66478-cvss-10-0

    AWS เปิดตัว Frontier Agents: ทีมงาน AI อัตโนมัติ
    ที่งาน re:Invent 2025 AWS สร้างความฮือฮาด้วยการเปิดตัว “Frontier Agents” ซึ่งเป็น AI ที่ทำงานได้เหมือนทีมงานจริง ๆ สามารถรับภารกิจและทำงานต่อเนื่องได้โดยไม่ต้องมีคนคอยกำกับตลอดเวลา มีทั้งหมด 3 ตัวหลักคือ Kiro สำหรับงานพัฒนา, Security Agent สำหรับตรวจสอบความปลอดภัย และ DevOps Agent สำหรับแก้ปัญหาระบบที่ล่ม ตัวอย่างเช่น Kiro สามารถรับงานจาก GitHub แล้วแก้บั๊กหรือเพิ่ม test coverage ได้เอง ส่วน Security Agent ก็ช่วยตรวจสอบช่องโหว่ที่เครื่องมือทั่วไปมองไม่เห็น และ DevOps Agent สามารถหาสาเหตุระบบล่มได้ภายใน 15 นาที ซึ่งปกติวิศวกรอาจใช้เวลาหลายชั่วโมง จุดสำคัญคือ AWS ต้องการให้คนทำงานร่วมกับ AI ได้อย่างมีประสิทธิภาพมากขึ้น และปล่อยเวลาไปทำงานเชิงกลยุทธ์แทน
    https://securityonline.info/aws-frontier-agents-autonomous-ai-team-members-take-over-dev-security-and-ops

    AWS S3 Unleashed: ยุคใหม่ของการเก็บข้อมูล AI และ Big Data
    AWS ประกาศอัปเกรดครั้งใหญ่ให้กับ Amazon S3 โดยเพิ่มความสามารถในการเก็บและค้นหาข้อมูลแบบเวกเตอร์ (S3 Vectors) ที่รองรับได้ถึง 20 ล้านล้านเวกเตอร์ และเพิ่มขนาดไฟล์สูงสุดจาก 5 TB เป็น 50 TB ทำให้สามารถเก็บไฟล์ขนาดมหึมา เช่น วิดีโอความละเอียดสูงหรือ dataset สำหรับ AI ได้โดยไม่ต้องแบ่งไฟล์ นอกจากนี้ยังมีการปรับปรุง batch operations ให้เร็วขึ้น 10 เท่า และเพิ่มฟีเจอร์ replication ข้าม region สำหรับ S3 Tables จุดเด่นคือช่วยลดค่าใช้จ่ายได้มากถึง 90% และทำให้การสร้างระบบ AI หรือ RAG ง่ายขึ้นมาก หลายองค์กรใหญ่ เช่น BMW และ Twilio ได้เริ่มใช้งานแล้ว
    https://securityonline.info/aws-s3-unleashed-native-vector-storage-50-tb-max-object-size-for-ai-big-data

    Raspberry Pi ขึ้นราคาเพราะกระแส AI
    Raspberry Pi ประกาศขึ้นราคาทันทีสำหรับบางรุ่นของ Pi 4 และ Pi 5 เนื่องจากความต้องการหน่วยความจำทั่วโลกที่พุ่งสูงจากการสร้างโครงสร้างพื้นฐาน AI ทำให้ต้นทุนเพิ่มขึ้น รุ่นที่มีหน่วยความจำมากขึ้นจะขึ้นราคาหนักที่สุด เช่น Pi 5 (16GB) จาก 120 ดอลลาร์เป็น 145 ดอลลาร์ และ Pi 5 (8GB) จาก 80 ดอลลาร์เป็น 95 ดอลลาร์ อย่างไรก็ตาม Raspberry Pi ก็เปิดตัวรุ่นใหม่ราคาประหยัดคือ Pi 5 (1GB) ที่ 45 ดอลลาร์ เพื่อให้คนทั่วไปยังเข้าถึงได้ CEO Eben Upton ย้ำว่านี่เป็นการปรับราคาชั่วคราว และเมื่อสถานการณ์หน่วยความจำกลับมาปกติ ราคาจะลดลงอีกครั้ง
    https://securityonline.info/raspberry-pi-price-hike-ai-boom-forces-price-increases-on-pi-4-and-pi-5-models

    Android 16 อัปเดตใหม่: AI สรุปแจ้งเตือนและฟีเจอร์ช่วยเหลือผู้พิการ
    Google ปล่อยอัปเดตใหญ่ครั้งที่สองของ Android 16 โดยเพิ่มฟีเจอร์ AI ที่ช่วยสรุปข้อความแจ้งเตือนยาว ๆ ให้เข้าใจง่ายขึ้น และมี Notification Organizer ที่ช่วยจัดการแจ้งเตือนที่ไม่สำคัญให้อัตโนมัติ ด้านความปลอดภัยก็มีการกรองข้อความเชิญเข้ากลุ่มจากเบอร์แปลก และ Circle to Search สามารถตรวจสอบข้อความหลอกลวงได้ ฟีเจอร์ใหม่ยังรวมถึงการปรับแต่งไอคอน, Dark Theme ที่ครอบคลุมทุกแอป และ parental control ที่ใช้งานง่ายขึ้น ที่สำคัญคือการปรับปรุงด้าน accessibility เช่น TalkBack ที่ใช้ Gemini ช่วยแก้ไขข้อความด้วยเสียง, กล้องที่ให้คำแนะนำเสียงสำหรับผู้พิการทางสายตา, AutoClick สำหรับผู้ใช้เมาส์ และ Expressive Captions ที่บอกอารมณ์ของผู้พูดในวิดีโอ ฟีเจอร์เหล่านี้เริ่มปล่อยให้ Pixel ก่อนและจะขยายไปยังอุปกรณ์อื่นในอนาคต
    https://securityonline.info/android-16-update-ai-notification-summaries-gemini-powered-accessibility-suite

    AWS Nova Forge: แพลตฟอร์มเปิดให้ปรับแต่งโมเดล Nova 2
    AWS เปิดตัว Nova Forge ที่งาน re:Invent 2025 ซึ่งเป็นแพลตฟอร์มที่ให้ลูกค้าสามารถปรับแต่งโมเดล Nova 2 ได้อย่างลึกซึ้ง ตั้งแต่ขั้น pre-training ไปจนถึง post-training ทำให้สามารถใส่ความรู้เฉพาะองค์กรเข้าไปในโมเดลโดยตรง ไม่ต้องพึ่งการเชื่อมต่อภายนอกที่อาจทำให้ผลลัพธ์ไม่เสถียร จุดเด่นคือความยืดหยุ่นในการปรับแต่งตามกฎและความรู้ที่เปลี่ยนแปลงได้ตลอดเวลา AWS ยังเสริมระบบ guardrails เพื่อให้ลูกค้ากำหนดขอบเขตพฤติกรรมของโมเดลได้เอง นอกจากนี้ Nova Forge ยังสามารถใช้ปรับแต่ง Alexa+ ได้โดยตรง ทำให้บริการสำหรับองค์กรมีความเฉพาะตัวมากขึ้น ถือเป็นการยกระดับการสร้างโมเดล AI ให้ตอบโจทย์ธุรกิจได้จริง
    https://securityonline.info/aws-nova-forge-open-training-platform-enables-deep-customization-of-nova-2-models

    ช่องโหว่ร้ายแรงใน Vim for Windows (CVE-2025-66476)
    มีการค้นพบช่องโหว่ระดับสูงใน Vim เวอร์ชัน Windows ที่อาจเปิดทางให้ผู้โจมตีรันโค้ดอันตรายได้หากผู้ใช้เปิดไฟล์จากโฟลเดอร์ที่ถูกเจาะแล้ว ช่องโหว่นี้เกิดจากการจัดการ path ที่ไม่ปลอดภัย ทำให้ผู้โจมตีสามารถฝังสคริปต์ไว้ในไฟล์ที่ดูเหมือนปกติได้ ผลคือผู้ใช้เสี่ยงต่อการถูกควบคุมเครื่องโดยไม่รู้ตัว นักวิจัยเตือนให้ผู้ใช้รีบอัปเดตแพตช์ล่าสุดเพื่อป้องกันการโจมตี
    https://securityonline.info/high-severity-vim-for-windows-flaw-cve-2025-66476-risks-arbitrary-code-execution-from-compromised-folders

    แคมเปญ Water Saci ใช้ LLM แปลงมัลแวร์เป็น Python
    นักวิจัยพบการโจมตีใหม่ชื่อ Water Saci ที่ใช้โมเดลภาษาใหญ่ (LLM) ช่วยแปลงโค้ดมัลแวร์เป็น Python เพื่อหลบเลี่ยงการตรวจจับ จากนั้นแพร่กระจายผ่าน WhatsApp worm โดยส่งลิงก์ปลอมไปยังผู้ใช้ เมื่อเหยื่อคลิกก็จะติด Banking Trojan ที่ขโมยข้อมูลการเงิน จุดน่าสนใจคือการใช้ AI ในการปรับโค้ดให้เข้ากับสภาพแวดล้อมใหม่ ๆ ทำให้การโจมตียากต่อการตรวจจับมากขึ้น
    https://securityonline.info/water-saci-campaign-uses-llms-to-convert-malware-to-python-spreads-banking-trojan-via-whatsapp-worm

    Synology BeeStation พบช่องโหว่ SQL Injection แบบใหม่
    มีการเปิดเผยช่องโหว่ใน Synology BeeStation ที่สามารถนำไปสู่การเข้าถึงสิทธิ์ root ได้ผ่านเทคนิค “Dirty File Write” ซึ่งเป็นการโจมตี SQL Injection รูปแบบใหม่ นักวิจัยได้เผยแพร่ PoC แล้ว ทำให้ผู้โจมตีสามารถใช้ประโยชน์ได้ทันทีหากผู้ใช้ยังไม่อัปเดตแพตช์ ความร้ายแรงคือสามารถควบคุมระบบทั้งหมดได้โดยตรง Synology แนะนำให้ผู้ใช้รีบอัปเดตทันทีเพื่อป้องกันการถูกโจมตี
    https://securityonline.info/synology-beestation-flaw-chain-leads-to-root-rce-via-novel-dirty-file-write-sql-injection-poc-available

    Matanbuchus 3.0 เปลี่ยนจาก Downloader ไปสู่ Ransomware
    มัลแวร์ Matanbuchus ได้อัปเดตเป็นเวอร์ชัน 3.0 โดยเปลี่ยนบทบาทจากการเป็น downloader ไปสู่การทำงานเป็น ransomware เต็มรูปแบบ ใช้เทคนิคใหม่อย่าง Protobufs และ Intel QuickAssist เพื่อซ่อนการเข้าถึงและทำงานได้อย่างลับ ๆ การเปลี่ยนแปลงนี้ทำให้การโจมตีมีความซับซ้อนและอันตรายมากขึ้น เพราะสามารถเข้ารหัสไฟล์และเรียกค่าไถ่ได้โดยตรง
    https://securityonline.info/matanbuchus-3-0-downloader-pivots-to-ransomware-using-protobufs-and-quickassist-for-stealth-access

    ShadyPanda Spyware แฮ็กผู้ใช้กว่า 4.3 ล้านราย
    มีรายงานว่า ShadyPanda Spyware ใช้ประโยชน์จากการอัปเดตอัตโนมัติของส่วนขยายเบราว์เซอร์ที่เชื่อถือได้ เพื่อฝังโค้ดอันตรายและเข้าถึงข้อมูลผู้ใช้โดยตรง ส่งผลให้มีผู้ใช้กว่า 4.3 ล้านรายถูกเจาะข้อมูล การโจมตีนี้อันตรายมากเพราะเกิดขึ้นผ่านช่องทางที่ผู้ใช้เชื่อถืออยู่แล้ว ทำให้ยากต่อการสังเกตหรือป้องกัน
    https://securityonline.info/shadypanda-spyware-hacked-4-3-million-users-by-weaponizing-trusted-browser-extensions-via-auto-updates

    ช่องโหว่ร้ายแรงในปลั๊กอิน WordPress ACF Extended
    มีการค้นพบช่องโหว่ร้ายแรงในปลั๊กอิน Advanced Custom Fields: Extended ที่ถูกใช้งานบนเว็บไซต์กว่าแสนแห่งทั่วโลก ช่องโหว่นี้เปิดโอกาสให้แฮกเกอร์สามารถรันโค้ดจากระยะไกลได้โดยไม่ต้องล็อกอินเข้าระบบ ซึ่งหมายความว่าพวกเขาสามารถเข้าควบคุมเว็บไซต์ได้เต็มรูปแบบ นักวิจัยด้านความปลอดภัยที่ค้นพบได้รับเงินรางวัลจากการแจ้งเตือน เนื่องจากความเสี่ยงสูงสุดที่ช่องโหว่นี้สร้างขึ้น ทีมพัฒนาจึงรีบออกแพตช์แก้ไขและแนะนำให้ผู้ดูแลเว็บไซต์รีบอัปเดตเป็นเวอร์ชันล่าสุดทันทีเพื่อป้องกันการถูกโจมตี
    https://securityonline.info/critical-acf-extended-flaw-cve-2025-13486-cvss-9-8-allows-unauthenticated-rce-on-100k-wordpress-sites

    อินเดียบังคับใช้กฎ SIM-Binding บน WhatsApp และ Telegram
    รัฐบาลอินเดียออกข้อบังคับใหม่ที่เข้มงวดกับแอปแชทชื่อดังอย่าง WhatsApp, Telegram และอีกหลายแพลตฟอร์ม โดยกำหนดให้ผู้ใช้ต้องผูกบัญชีเข้ากับซิมการ์ดที่ออกในอินเดีย และต้องยืนยันตัวตนใหม่ทุก ๆ 6 ชั่วโมง หากไม่มีซิมที่เชื่อมโยงอยู่ บัญชีจะถูกล็อกทันที กฎนี้ถูกออกมาเพื่อป้องกันการใช้เบอร์โทรศัพท์อินเดียไปทำการหลอกลวงหรือฟิชชิ่งจากต่างประเทศ แม้จะช่วยเพิ่มความปลอดภัย แต่ก็สร้างคำถามว่าแพลตฟอร์มต่างชาติที่เน้นความเป็นส่วนตัวจะยอมทำตามหรือไม่
    https://securityonline.info/india-mandates-sim-binding-whatsapp-and-telegram-users-must-re-verify-every-6-hours

    OpenAI ยกเลิกแผนโฆษณา หันมาโฟกัสคุณภาพ ChatGPT รับมือ Gemini
    OpenAI เคยทดลองเพิ่มโฆษณาใน ChatGPT เพื่อหารายได้ แต่ล่าสุดบริษัทตัดสินใจหยุดแผนนี้และหันมาเน้นพัฒนาคุณภาพของ ChatGPT ให้ดียิ่งขึ้น เหตุผลสำคัญคือการมาของ Google Gemini ที่กำลังดึงผู้ใช้จำนวนมากไป ทำให้ Sam Altman ซีอีโอของ OpenAI ประกาศ “red alert” ภายในบริษัท พร้อมสั่งทีมงานเร่งพัฒนาโมเดล reasoning ใหม่ที่คาดว่าจะเหนือกว่า Gemini 3 รวมถึงปรับปรุงด้าน personalization และความเร็วในการใช้งาน เพื่อรักษาฐานผู้ใช้และความสามารถในการแข่งขัน
    https://securityonline.info/red-alert-at-openai-ad-plans-dropped-to-focus-on-chatgpt-quality-amid-gemini-threat

    Let’s Encrypt เตรียมลดอายุใบรับรองเหลือ 45 วันภายในปี 2028
    เพื่อเพิ่มความปลอดภัยของระบบอินเทอร์เน็ต องค์กร CA/Browser Forum ได้ตกลงให้ลดอายุการใช้งานของใบรับรอง SSL/TLS จากเดิมเกือบ 400 วัน เหลือเพียง 45 วันเท่านั้น โดย Let’s Encrypt ประกาศว่าจะทยอยปรับตามข้อกำหนดนี้จนเสร็จสมบูรณ์ในปี 2028 การเปลี่ยนแปลงนี้หมายความว่าผู้ดูแลระบบต้องมีการต่ออายุใบรับรองบ่อยขึ้น และต้องพึ่งพาการทำงานแบบอัตโนมัติเพื่อหลีกเลี่ยงความผิดพลาดที่อาจทำให้เว็บไซต์ล่ม
    https://securityonline.info/security-tightens-lets-encrypt-will-cap-certificate-validity-at-45-days-by-2028

    อัปเดต Windows ทำ Dark Mode พัง ไฟล์ Explorer กระพริบขาว
    ผู้ใช้ Windows 11 ที่ติดตั้งอัปเดต KB5070311 พบปัญหาน่ารำคาญ เมื่อเปิด File Explorer ในโหมดมืด หน้าต่างจะกระพริบเป็นสีขาวสว่างก่อนโหลดข้อมูล ซึ่งสร้างความไม่สบายตาและทำให้ประสบการณ์ใช้งานสะดุด แม้ Microsoft จะระบุว่านี่เป็นเพียงอัปเดตตัวทดลอง แต่ก็ทำให้ผู้ใช้หลายคนผิดหวัง เพราะฟีเจอร์ที่ควรทำให้ใช้งานราบรื่นกลับสร้างปัญหาแทน ตอนนี้ Microsoft กำลังเร่งแก้ไขเพื่อไม่ให้บั๊กนี้หลุดไปถึงเวอร์ชันเสถียร
    https://securityonline.info/microsoft-update-breaks-dark-mode-file-explorer-now-flashes-white-on-launch

    Google Phone App เพิ่มฟีเจอร์ “Call Reason” ให้โทรศัพท์ดูสำคัญขึ้น
    Google เปิดตัวฟีเจอร์ใหม่ในแอป Phone ที่ชื่อว่า “Call Reason” ผู้โทรสามารถใส่เหตุผลประกอบการโทร เช่น “ด่วนมาก” หรือ “ประชุมสำคัญ” เพื่อให้ผู้รับรู้ทันทีว่าโทรศัพท์นั้นมีความสำคัญแค่ไหน ฟีเจอร์นี้ถูกออกแบบมาเพื่อแก้ปัญหาที่หลายคนไม่รับสายจากเบอร์ที่ไม่รู้จัก หรือสายที่ไม่ระบุรายละเอียด การเพิ่มข้อความสั้น ๆ ก่อนโทรช่วยให้ผู้รับตัดสินใจได้ง่ายขึ้นว่าจะรับสายทันทีหรือไม่
    https://securityonline.info/google-phone-app-gets-call-reason-mark-calls-as-urgent-to-ensure-a-pick-up

    AWS Bedrock เปิดตัวครั้งใหญ่ เพิ่ม 18 โมเดล AI และระบบ AgentCore ใหม่
    Amazon Web Services (AWS) ประกาศอัปเดตครั้งใหญ่ให้กับ Bedrock โดยเพิ่มโมเดล AI ใหม่ถึง 18 โมเดลจากหลายบริษัท พร้อมปรับปรุงระบบ AgentCore ที่ช่วยให้การทำงานของ AI มีความปลอดภัยและยืดหยุ่นมากขึ้น จุดเด่นคือการรองรับการใช้งานที่หลากหลาย ตั้งแต่การสร้างคอนเทนต์ไปจนถึงการวิเคราะห์ข้อมูลเชิงลึก รวมถึงการเพิ่มระบบความปลอดภัยที่เข้มงวดขึ้นเพื่อรองรับการใช้งานในองค์กรขนาดใหญ่
    https://securityonline.info/aws-bedrock-unleashed-18-new-ai-models-agentcore-upgrades-and-enhanced-security

    AWS เปิดตัวชิป Trainium3 เร็วขึ้น 4.4 เท่า สำหรับงาน AI
    AWS เปิดตัวชิปใหม่ Trainium3 ที่ออกแบบมาเพื่อการประมวลผล AI โดยเฉพาะ ชิปนี้ให้ประสิทธิภาพเร็วขึ้นกว่าเดิมถึง 4.4 เท่าเมื่อเทียบกับรุ่นก่อน และถูกนำไปใช้ในเซิร์ฟเวอร์ EC2 UltraServers จุดเด่นคือการรองรับงาน AI ที่ซับซ้อน เช่น การฝึกโมเดลขนาดใหญ่ และการประมวลผลแบบเรียลไทม์ ถือเป็นการยกระดับโครงสร้างพื้นฐานด้าน AI ของ AWS ให้แข่งขันกับผู้ให้บริการรายอื่นได้อย่างแข็งแกร่ง
    https://securityonline.info/aws-unleashes-trainium3-chip-4-4x-faster-ai-performance-for-ec2-ultraservers

    AWS AI Factories นำโครงสร้างพื้นฐาน AI ลงสู่ On-Premises
    AWS เปิดตัวแนวคิด “AI Factories” ที่ช่วยให้องค์กรสามารถนำโครงสร้างพื้นฐาน AI ที่สมบูรณ์แบบจากระบบคลาวด์มาติดตั้งใช้งานในสถานที่ของตัวเอง (On-Premises) เพื่อรองรับความต้องการด้าน Data Sovereignty หรือการควบคุมข้อมูลให้อยู่ในประเทศหรือองค์กรโดยตรง แนวทางนี้ตอบโจทย์องค์กรที่ต้องการใช้ AI แต่มีข้อจำกัดด้านกฎหมายหรือความปลอดภัยของข้อมูล
    https://securityonline.info/aws-ai-factories-bringing-full-cloud-ai-infrastructure-on-prem-for-data-sovereignty

    AWS เปิดตัวตระกูลโมเดล Nova 2 รองรับ Multimodal และ Agentic AI
    AWS ประกาศเปิดตัวโมเดลใหม่ในตระกูล Nova 2 ที่สามารถทำงานแบบ Multimodal คือรองรับทั้งข้อความ ภาพ และเสียง พร้อมฟีเจอร์ Agentic Nova Act ที่ช่วยให้ AI สามารถทำงานเชิงรุกได้มากขึ้น เช่น การตัดสินใจอัตโนมัติและการทำงานแทนมนุษย์ในบางกระบวนการ ถือเป็นการยกระดับความสามารถของ AWS ในการแข่งขันกับผู้ให้บริการ AI รายใหญ่ทั่วโลก
    https://securityonline.info/aws-unveils-nova-2-ai-model-family-with-multimodal-omni-agentic-nova-act

    📌🔐🟠 รวมข่าวจากเวบ SecurityOnline 🟠🔐📌 #รวมข่าวIT #20251204 #securityonline 🛡️ React พบช่องโหว่ร้ายแรง CVE-2025-55182 ทีมพัฒนา React ออกประกาศฉุกเฉินหลังพบช่องโหว่ที่มีความรุนแรงสูงสุด (CVSS 10.0) ซึ่งเปิดทางให้ผู้โจมตีสามารถรันโค้ดบนเซิร์ฟเวอร์ได้โดยไม่ต้องยืนยันตัวตน ช่องโหว่นี้เกิดจากกระบวนการถอดรหัสข้อมูลที่ส่งจาก client ไปยัง server ใน React Server Components (RSC) ที่ผิดพลาด ทำให้ผู้โจมตีสามารถส่งคำสั่งแฝงเข้ามาและเข้าควบคุมระบบได้ทันที ปัญหานี้กระทบไปถึงเฟรมเวิร์กยอดนิยมอย่าง Next.js, React Router, Waku และอื่น ๆ โดยมีการออกแพตช์แก้ไขแล้วในหลายเวอร์ชัน นักพัฒนาจำเป็นต้องอัปเดตทันทีเพื่อป้องกันการถูกโจมตี 🔗 https://securityonline.info/catastrophic-react-flaw-cve-2025-55182-cvss-10-0-allows-unauthenticated-rce-on-next-js-and-server-components ⚠️ WordPress เจอช่องโหว่ CVE-2025-6389 ถูกโจมตีจริงแล้ว WordPress ที่ใช้ Sneeit Framework กำลังเผชิญการโจมตีครั้งใหญ่ หลังมีการเปิดเผยช่องโหว่ Remote Code Execution (RCE) ที่ทำให้ผู้ไม่หวังดีสามารถเข้าควบคุมเซิร์ฟเวอร์ได้โดยไม่ต้องล็อกอิน ช่องโหว่นี้เกิดจากฟังก์ชัน sneeit_articles_pagination_callback() ที่เปิดให้ผู้ใช้ส่งข้อมูลเข้ามาโดยไม่ตรวจสอบ ทำให้แฮกเกอร์สามารถเรียกใช้ฟังก์ชัน PHP ใด ๆ ได้ตามใจ ผลคือมีการสร้างบัญชีแอดมินปลอมและฝัง backdoor ลงในระบบทันที มีรายงานว่ามีการพยายามโจมตีมากกว่า 131,000 ครั้งแล้ว หากใครยังใช้เวอร์ชัน 8.3 หรือต่ำกว่า ต้องรีบอัปเดตเป็นเวอร์ชัน 8.4 โดยด่วน 🔗 https://securityonline.info/critical-wordpress-flaw-cve-2025-6389-under-active-exploitation-allows-unauthenticated-rce 🚨 Next.js เจอช่องโหว่ CVE-2025-66478 ระดับสูงสุด นักพัฒนา Next.js กำลังเจอวิกฤติครั้งใหญ่ เมื่อพบช่องโหว่ที่มีคะแนนความรุนแรงสูงสุด CVSS 10.0 ซึ่งเปิดทางให้ผู้โจมตีสามารถรันโค้ดบนเซิร์ฟเวอร์ได้ ช่องโหว่นี้เชื่อมโยงกับ React Server Components (CVE-2025-55182) และส่งผลกระทบต่อ Next.js รุ่นใหม่ที่ใช้ App Router โดยตรง เวอร์ชันที่ได้รับผลกระทบคือ Next.js 15.x และ 16.x รวมถึง canary release ของ 14.3.0 ขึ้นไป ทางแก้เดียวคือการอัปเดตไปยังเวอร์ชันที่มีแพตช์ เช่น 15.0.5, 15.1.9 หรือ 16.0.7 หากยังใช้เวอร์ชันที่เสี่ยงอยู่ถือว่าเปิดช่องให้ถูกยึดระบบได้ทันที 🔗 https://securityonline.info/maximum-severity-alert-critical-rce-flaw-hits-next-js-cve-2025-66478-cvss-10-0 🧑‍💻 AWS เปิดตัว Frontier Agents: ทีมงาน AI อัตโนมัติ ที่งาน re:Invent 2025 AWS สร้างความฮือฮาด้วยการเปิดตัว “Frontier Agents” ซึ่งเป็น AI ที่ทำงานได้เหมือนทีมงานจริง ๆ สามารถรับภารกิจและทำงานต่อเนื่องได้โดยไม่ต้องมีคนคอยกำกับตลอดเวลา มีทั้งหมด 3 ตัวหลักคือ Kiro สำหรับงานพัฒนา, Security Agent สำหรับตรวจสอบความปลอดภัย และ DevOps Agent สำหรับแก้ปัญหาระบบที่ล่ม ตัวอย่างเช่น Kiro สามารถรับงานจาก GitHub แล้วแก้บั๊กหรือเพิ่ม test coverage ได้เอง ส่วน Security Agent ก็ช่วยตรวจสอบช่องโหว่ที่เครื่องมือทั่วไปมองไม่เห็น และ DevOps Agent สามารถหาสาเหตุระบบล่มได้ภายใน 15 นาที ซึ่งปกติวิศวกรอาจใช้เวลาหลายชั่วโมง จุดสำคัญคือ AWS ต้องการให้คนทำงานร่วมกับ AI ได้อย่างมีประสิทธิภาพมากขึ้น และปล่อยเวลาไปทำงานเชิงกลยุทธ์แทน 🔗 https://securityonline.info/aws-frontier-agents-autonomous-ai-team-members-take-over-dev-security-and-ops 📦 AWS S3 Unleashed: ยุคใหม่ของการเก็บข้อมูล AI และ Big Data AWS ประกาศอัปเกรดครั้งใหญ่ให้กับ Amazon S3 โดยเพิ่มความสามารถในการเก็บและค้นหาข้อมูลแบบเวกเตอร์ (S3 Vectors) ที่รองรับได้ถึง 20 ล้านล้านเวกเตอร์ และเพิ่มขนาดไฟล์สูงสุดจาก 5 TB เป็น 50 TB ทำให้สามารถเก็บไฟล์ขนาดมหึมา เช่น วิดีโอความละเอียดสูงหรือ dataset สำหรับ AI ได้โดยไม่ต้องแบ่งไฟล์ นอกจากนี้ยังมีการปรับปรุง batch operations ให้เร็วขึ้น 10 เท่า และเพิ่มฟีเจอร์ replication ข้าม region สำหรับ S3 Tables จุดเด่นคือช่วยลดค่าใช้จ่ายได้มากถึง 90% และทำให้การสร้างระบบ AI หรือ RAG ง่ายขึ้นมาก หลายองค์กรใหญ่ เช่น BMW และ Twilio ได้เริ่มใช้งานแล้ว 🔗 https://securityonline.info/aws-s3-unleashed-native-vector-storage-50-tb-max-object-size-for-ai-big-data 💾 Raspberry Pi ขึ้นราคาเพราะกระแส AI Raspberry Pi ประกาศขึ้นราคาทันทีสำหรับบางรุ่นของ Pi 4 และ Pi 5 เนื่องจากความต้องการหน่วยความจำทั่วโลกที่พุ่งสูงจากการสร้างโครงสร้างพื้นฐาน AI ทำให้ต้นทุนเพิ่มขึ้น รุ่นที่มีหน่วยความจำมากขึ้นจะขึ้นราคาหนักที่สุด เช่น Pi 5 (16GB) จาก 120 ดอลลาร์เป็น 145 ดอลลาร์ และ Pi 5 (8GB) จาก 80 ดอลลาร์เป็น 95 ดอลลาร์ อย่างไรก็ตาม Raspberry Pi ก็เปิดตัวรุ่นใหม่ราคาประหยัดคือ Pi 5 (1GB) ที่ 45 ดอลลาร์ เพื่อให้คนทั่วไปยังเข้าถึงได้ CEO Eben Upton ย้ำว่านี่เป็นการปรับราคาชั่วคราว และเมื่อสถานการณ์หน่วยความจำกลับมาปกติ ราคาจะลดลงอีกครั้ง 🔗 https://securityonline.info/raspberry-pi-price-hike-ai-boom-forces-price-increases-on-pi-4-and-pi-5-models 📱 Android 16 อัปเดตใหม่: AI สรุปแจ้งเตือนและฟีเจอร์ช่วยเหลือผู้พิการ Google ปล่อยอัปเดตใหญ่ครั้งที่สองของ Android 16 โดยเพิ่มฟีเจอร์ AI ที่ช่วยสรุปข้อความแจ้งเตือนยาว ๆ ให้เข้าใจง่ายขึ้น และมี Notification Organizer ที่ช่วยจัดการแจ้งเตือนที่ไม่สำคัญให้อัตโนมัติ ด้านความปลอดภัยก็มีการกรองข้อความเชิญเข้ากลุ่มจากเบอร์แปลก และ Circle to Search สามารถตรวจสอบข้อความหลอกลวงได้ ฟีเจอร์ใหม่ยังรวมถึงการปรับแต่งไอคอน, Dark Theme ที่ครอบคลุมทุกแอป และ parental control ที่ใช้งานง่ายขึ้น ที่สำคัญคือการปรับปรุงด้าน accessibility เช่น TalkBack ที่ใช้ Gemini ช่วยแก้ไขข้อความด้วยเสียง, กล้องที่ให้คำแนะนำเสียงสำหรับผู้พิการทางสายตา, AutoClick สำหรับผู้ใช้เมาส์ และ Expressive Captions ที่บอกอารมณ์ของผู้พูดในวิดีโอ ฟีเจอร์เหล่านี้เริ่มปล่อยให้ Pixel ก่อนและจะขยายไปยังอุปกรณ์อื่นในอนาคต 🔗 https://securityonline.info/android-16-update-ai-notification-summaries-gemini-powered-accessibility-suite ⚙️ AWS Nova Forge: แพลตฟอร์มเปิดให้ปรับแต่งโมเดล Nova 2 AWS เปิดตัว Nova Forge ที่งาน re:Invent 2025 ซึ่งเป็นแพลตฟอร์มที่ให้ลูกค้าสามารถปรับแต่งโมเดล Nova 2 ได้อย่างลึกซึ้ง ตั้งแต่ขั้น pre-training ไปจนถึง post-training ทำให้สามารถใส่ความรู้เฉพาะองค์กรเข้าไปในโมเดลโดยตรง ไม่ต้องพึ่งการเชื่อมต่อภายนอกที่อาจทำให้ผลลัพธ์ไม่เสถียร จุดเด่นคือความยืดหยุ่นในการปรับแต่งตามกฎและความรู้ที่เปลี่ยนแปลงได้ตลอดเวลา AWS ยังเสริมระบบ guardrails เพื่อให้ลูกค้ากำหนดขอบเขตพฤติกรรมของโมเดลได้เอง นอกจากนี้ Nova Forge ยังสามารถใช้ปรับแต่ง Alexa+ ได้โดยตรง ทำให้บริการสำหรับองค์กรมีความเฉพาะตัวมากขึ้น ถือเป็นการยกระดับการสร้างโมเดล AI ให้ตอบโจทย์ธุรกิจได้จริง 🔗 https://securityonline.info/aws-nova-forge-open-training-platform-enables-deep-customization-of-nova-2-models 🛠️ ช่องโหว่ร้ายแรงใน Vim for Windows (CVE-2025-66476) มีการค้นพบช่องโหว่ระดับสูงใน Vim เวอร์ชัน Windows ที่อาจเปิดทางให้ผู้โจมตีรันโค้ดอันตรายได้หากผู้ใช้เปิดไฟล์จากโฟลเดอร์ที่ถูกเจาะแล้ว ช่องโหว่นี้เกิดจากการจัดการ path ที่ไม่ปลอดภัย ทำให้ผู้โจมตีสามารถฝังสคริปต์ไว้ในไฟล์ที่ดูเหมือนปกติได้ ผลคือผู้ใช้เสี่ยงต่อการถูกควบคุมเครื่องโดยไม่รู้ตัว นักวิจัยเตือนให้ผู้ใช้รีบอัปเดตแพตช์ล่าสุดเพื่อป้องกันการโจมตี 🔗 https://securityonline.info/high-severity-vim-for-windows-flaw-cve-2025-66476-risks-arbitrary-code-execution-from-compromised-folders 🐍 แคมเปญ Water Saci ใช้ LLM แปลงมัลแวร์เป็น Python นักวิจัยพบการโจมตีใหม่ชื่อ Water Saci ที่ใช้โมเดลภาษาใหญ่ (LLM) ช่วยแปลงโค้ดมัลแวร์เป็น Python เพื่อหลบเลี่ยงการตรวจจับ จากนั้นแพร่กระจายผ่าน WhatsApp worm โดยส่งลิงก์ปลอมไปยังผู้ใช้ เมื่อเหยื่อคลิกก็จะติด Banking Trojan ที่ขโมยข้อมูลการเงิน จุดน่าสนใจคือการใช้ AI ในการปรับโค้ดให้เข้ากับสภาพแวดล้อมใหม่ ๆ ทำให้การโจมตียากต่อการตรวจจับมากขึ้น 🔗 https://securityonline.info/water-saci-campaign-uses-llms-to-convert-malware-to-python-spreads-banking-trojan-via-whatsapp-worm 🐝 Synology BeeStation พบช่องโหว่ SQL Injection แบบใหม่ มีการเปิดเผยช่องโหว่ใน Synology BeeStation ที่สามารถนำไปสู่การเข้าถึงสิทธิ์ root ได้ผ่านเทคนิค “Dirty File Write” ซึ่งเป็นการโจมตี SQL Injection รูปแบบใหม่ นักวิจัยได้เผยแพร่ PoC แล้ว ทำให้ผู้โจมตีสามารถใช้ประโยชน์ได้ทันทีหากผู้ใช้ยังไม่อัปเดตแพตช์ ความร้ายแรงคือสามารถควบคุมระบบทั้งหมดได้โดยตรง Synology แนะนำให้ผู้ใช้รีบอัปเดตทันทีเพื่อป้องกันการถูกโจมตี 🔗 https://securityonline.info/synology-beestation-flaw-chain-leads-to-root-rce-via-novel-dirty-file-write-sql-injection-poc-available 🔒 Matanbuchus 3.0 เปลี่ยนจาก Downloader ไปสู่ Ransomware มัลแวร์ Matanbuchus ได้อัปเดตเป็นเวอร์ชัน 3.0 โดยเปลี่ยนบทบาทจากการเป็น downloader ไปสู่การทำงานเป็น ransomware เต็มรูปแบบ ใช้เทคนิคใหม่อย่าง Protobufs และ Intel QuickAssist เพื่อซ่อนการเข้าถึงและทำงานได้อย่างลับ ๆ การเปลี่ยนแปลงนี้ทำให้การโจมตีมีความซับซ้อนและอันตรายมากขึ้น เพราะสามารถเข้ารหัสไฟล์และเรียกค่าไถ่ได้โดยตรง 🔗 https://securityonline.info/matanbuchus-3-0-downloader-pivots-to-ransomware-using-protobufs-and-quickassist-for-stealth-access 🕵️ ShadyPanda Spyware แฮ็กผู้ใช้กว่า 4.3 ล้านราย มีรายงานว่า ShadyPanda Spyware ใช้ประโยชน์จากการอัปเดตอัตโนมัติของส่วนขยายเบราว์เซอร์ที่เชื่อถือได้ เพื่อฝังโค้ดอันตรายและเข้าถึงข้อมูลผู้ใช้โดยตรง ส่งผลให้มีผู้ใช้กว่า 4.3 ล้านรายถูกเจาะข้อมูล การโจมตีนี้อันตรายมากเพราะเกิดขึ้นผ่านช่องทางที่ผู้ใช้เชื่อถืออยู่แล้ว ทำให้ยากต่อการสังเกตหรือป้องกัน 🔗 https://securityonline.info/shadypanda-spyware-hacked-4-3-million-users-by-weaponizing-trusted-browser-extensions-via-auto-updates 🛡️ ช่องโหว่ร้ายแรงในปลั๊กอิน WordPress ACF Extended มีการค้นพบช่องโหว่ร้ายแรงในปลั๊กอิน Advanced Custom Fields: Extended ที่ถูกใช้งานบนเว็บไซต์กว่าแสนแห่งทั่วโลก ช่องโหว่นี้เปิดโอกาสให้แฮกเกอร์สามารถรันโค้ดจากระยะไกลได้โดยไม่ต้องล็อกอินเข้าระบบ ซึ่งหมายความว่าพวกเขาสามารถเข้าควบคุมเว็บไซต์ได้เต็มรูปแบบ นักวิจัยด้านความปลอดภัยที่ค้นพบได้รับเงินรางวัลจากการแจ้งเตือน เนื่องจากความเสี่ยงสูงสุดที่ช่องโหว่นี้สร้างขึ้น ทีมพัฒนาจึงรีบออกแพตช์แก้ไขและแนะนำให้ผู้ดูแลเว็บไซต์รีบอัปเดตเป็นเวอร์ชันล่าสุดทันทีเพื่อป้องกันการถูกโจมตี 🔗 https://securityonline.info/critical-acf-extended-flaw-cve-2025-13486-cvss-9-8-allows-unauthenticated-rce-on-100k-wordpress-sites 📱 อินเดียบังคับใช้กฎ SIM-Binding บน WhatsApp และ Telegram รัฐบาลอินเดียออกข้อบังคับใหม่ที่เข้มงวดกับแอปแชทชื่อดังอย่าง WhatsApp, Telegram และอีกหลายแพลตฟอร์ม โดยกำหนดให้ผู้ใช้ต้องผูกบัญชีเข้ากับซิมการ์ดที่ออกในอินเดีย และต้องยืนยันตัวตนใหม่ทุก ๆ 6 ชั่วโมง หากไม่มีซิมที่เชื่อมโยงอยู่ บัญชีจะถูกล็อกทันที กฎนี้ถูกออกมาเพื่อป้องกันการใช้เบอร์โทรศัพท์อินเดียไปทำการหลอกลวงหรือฟิชชิ่งจากต่างประเทศ แม้จะช่วยเพิ่มความปลอดภัย แต่ก็สร้างคำถามว่าแพลตฟอร์มต่างชาติที่เน้นความเป็นส่วนตัวจะยอมทำตามหรือไม่ 🔗 https://securityonline.info/india-mandates-sim-binding-whatsapp-and-telegram-users-must-re-verify-every-6-hours 🚨 OpenAI ยกเลิกแผนโฆษณา หันมาโฟกัสคุณภาพ ChatGPT รับมือ Gemini OpenAI เคยทดลองเพิ่มโฆษณาใน ChatGPT เพื่อหารายได้ แต่ล่าสุดบริษัทตัดสินใจหยุดแผนนี้และหันมาเน้นพัฒนาคุณภาพของ ChatGPT ให้ดียิ่งขึ้น เหตุผลสำคัญคือการมาของ Google Gemini ที่กำลังดึงผู้ใช้จำนวนมากไป ทำให้ Sam Altman ซีอีโอของ OpenAI ประกาศ “red alert” ภายในบริษัท พร้อมสั่งทีมงานเร่งพัฒนาโมเดล reasoning ใหม่ที่คาดว่าจะเหนือกว่า Gemini 3 รวมถึงปรับปรุงด้าน personalization และความเร็วในการใช้งาน เพื่อรักษาฐานผู้ใช้และความสามารถในการแข่งขัน 🔗 https://securityonline.info/red-alert-at-openai-ad-plans-dropped-to-focus-on-chatgpt-quality-amid-gemini-threat 🔒 Let’s Encrypt เตรียมลดอายุใบรับรองเหลือ 45 วันภายในปี 2028 เพื่อเพิ่มความปลอดภัยของระบบอินเทอร์เน็ต องค์กร CA/Browser Forum ได้ตกลงให้ลดอายุการใช้งานของใบรับรอง SSL/TLS จากเดิมเกือบ 400 วัน เหลือเพียง 45 วันเท่านั้น โดย Let’s Encrypt ประกาศว่าจะทยอยปรับตามข้อกำหนดนี้จนเสร็จสมบูรณ์ในปี 2028 การเปลี่ยนแปลงนี้หมายความว่าผู้ดูแลระบบต้องมีการต่ออายุใบรับรองบ่อยขึ้น และต้องพึ่งพาการทำงานแบบอัตโนมัติเพื่อหลีกเลี่ยงความผิดพลาดที่อาจทำให้เว็บไซต์ล่ม 🔗 https://securityonline.info/security-tightens-lets-encrypt-will-cap-certificate-validity-at-45-days-by-2028 💻 อัปเดต Windows ทำ Dark Mode พัง ไฟล์ Explorer กระพริบขาว ผู้ใช้ Windows 11 ที่ติดตั้งอัปเดต KB5070311 พบปัญหาน่ารำคาญ เมื่อเปิด File Explorer ในโหมดมืด หน้าต่างจะกระพริบเป็นสีขาวสว่างก่อนโหลดข้อมูล ซึ่งสร้างความไม่สบายตาและทำให้ประสบการณ์ใช้งานสะดุด แม้ Microsoft จะระบุว่านี่เป็นเพียงอัปเดตตัวทดลอง แต่ก็ทำให้ผู้ใช้หลายคนผิดหวัง เพราะฟีเจอร์ที่ควรทำให้ใช้งานราบรื่นกลับสร้างปัญหาแทน ตอนนี้ Microsoft กำลังเร่งแก้ไขเพื่อไม่ให้บั๊กนี้หลุดไปถึงเวอร์ชันเสถียร 🔗 https://securityonline.info/microsoft-update-breaks-dark-mode-file-explorer-now-flashes-white-on-launch 📞 Google Phone App เพิ่มฟีเจอร์ “Call Reason” ให้โทรศัพท์ดูสำคัญขึ้น Google เปิดตัวฟีเจอร์ใหม่ในแอป Phone ที่ชื่อว่า “Call Reason” ผู้โทรสามารถใส่เหตุผลประกอบการโทร เช่น “ด่วนมาก” หรือ “ประชุมสำคัญ” เพื่อให้ผู้รับรู้ทันทีว่าโทรศัพท์นั้นมีความสำคัญแค่ไหน ฟีเจอร์นี้ถูกออกแบบมาเพื่อแก้ปัญหาที่หลายคนไม่รับสายจากเบอร์ที่ไม่รู้จัก หรือสายที่ไม่ระบุรายละเอียด การเพิ่มข้อความสั้น ๆ ก่อนโทรช่วยให้ผู้รับตัดสินใจได้ง่ายขึ้นว่าจะรับสายทันทีหรือไม่ 🔗 https://securityonline.info/google-phone-app-gets-call-reason-mark-calls-as-urgent-to-ensure-a-pick-up ☁️ AWS Bedrock เปิดตัวครั้งใหญ่ เพิ่ม 18 โมเดล AI และระบบ AgentCore ใหม่ Amazon Web Services (AWS) ประกาศอัปเดตครั้งใหญ่ให้กับ Bedrock โดยเพิ่มโมเดล AI ใหม่ถึง 18 โมเดลจากหลายบริษัท พร้อมปรับปรุงระบบ AgentCore ที่ช่วยให้การทำงานของ AI มีความปลอดภัยและยืดหยุ่นมากขึ้น จุดเด่นคือการรองรับการใช้งานที่หลากหลาย ตั้งแต่การสร้างคอนเทนต์ไปจนถึงการวิเคราะห์ข้อมูลเชิงลึก รวมถึงการเพิ่มระบบความปลอดภัยที่เข้มงวดขึ้นเพื่อรองรับการใช้งานในองค์กรขนาดใหญ่ 🔗 https://securityonline.info/aws-bedrock-unleashed-18-new-ai-models-agentcore-upgrades-and-enhanced-security ⚡ AWS เปิดตัวชิป Trainium3 เร็วขึ้น 4.4 เท่า สำหรับงาน AI AWS เปิดตัวชิปใหม่ Trainium3 ที่ออกแบบมาเพื่อการประมวลผล AI โดยเฉพาะ ชิปนี้ให้ประสิทธิภาพเร็วขึ้นกว่าเดิมถึง 4.4 เท่าเมื่อเทียบกับรุ่นก่อน และถูกนำไปใช้ในเซิร์ฟเวอร์ EC2 UltraServers จุดเด่นคือการรองรับงาน AI ที่ซับซ้อน เช่น การฝึกโมเดลขนาดใหญ่ และการประมวลผลแบบเรียลไทม์ ถือเป็นการยกระดับโครงสร้างพื้นฐานด้าน AI ของ AWS ให้แข่งขันกับผู้ให้บริการรายอื่นได้อย่างแข็งแกร่ง 🔗 https://securityonline.info/aws-unleashes-trainium3-chip-4-4x-faster-ai-performance-for-ec2-ultraservers 🏭 AWS AI Factories นำโครงสร้างพื้นฐาน AI ลงสู่ On-Premises AWS เปิดตัวแนวคิด “AI Factories” ที่ช่วยให้องค์กรสามารถนำโครงสร้างพื้นฐาน AI ที่สมบูรณ์แบบจากระบบคลาวด์มาติดตั้งใช้งานในสถานที่ของตัวเอง (On-Premises) เพื่อรองรับความต้องการด้าน Data Sovereignty หรือการควบคุมข้อมูลให้อยู่ในประเทศหรือองค์กรโดยตรง แนวทางนี้ตอบโจทย์องค์กรที่ต้องการใช้ AI แต่มีข้อจำกัดด้านกฎหมายหรือความปลอดภัยของข้อมูล 🔗 https://securityonline.info/aws-ai-factories-bringing-full-cloud-ai-infrastructure-on-prem-for-data-sovereignty 🤖 AWS เปิดตัวตระกูลโมเดล Nova 2 รองรับ Multimodal และ Agentic AI AWS ประกาศเปิดตัวโมเดลใหม่ในตระกูล Nova 2 ที่สามารถทำงานแบบ Multimodal คือรองรับทั้งข้อความ ภาพ และเสียง พร้อมฟีเจอร์ Agentic Nova Act ที่ช่วยให้ AI สามารถทำงานเชิงรุกได้มากขึ้น เช่น การตัดสินใจอัตโนมัติและการทำงานแทนมนุษย์ในบางกระบวนการ ถือเป็นการยกระดับความสามารถของ AWS ในการแข่งขันกับผู้ให้บริการ AI รายใหญ่ทั่วโลก 🔗 https://securityonline.info/aws-unveils-nova-2-ai-model-family-with-multimodal-omni-agentic-nova-act
    0 ความคิดเห็น 0 การแบ่งปัน 464 มุมมอง 0 รีวิว
  • รวมข่าวจากเวบ TechRadar

    #รวมข่าวIT #20251203 #TechRadar

    สภาคองเกรสสหรัฐฯ เตรียมพิจารณากฎหมายตรวจสอบอายุใน App Store
    ตอนนี้สภาคองเกรสของสหรัฐฯ กำลังจะหยิบยกกฎหมายใหม่ที่ชื่อว่า App Store Accountability Act (ASA) มาพิจารณา โดยเป้าหมายคือการเพิ่มมาตรการปกป้องเยาวชนบนโลกออนไลน์ กฎหมายนี้จะบังคับให้ผู้ให้บริการ App Store อย่าง Apple และ Google ต้องรับผิดชอบในการตรวจสอบอายุผู้ใช้งานและจำกัดการเข้าถึงแอปที่ไม่เหมาะสมกับเด็ก แม้จะมีการสนับสนุนจาก Meta, X และ Pinterest แต่ Apple และ Google กลับกังวลเรื่องความเป็นส่วนตัวและการแชร์ข้อมูล ASA เป็นเพียงหนึ่งใน 19 กฎหมายที่ถูกหยิบขึ้นมาหารือในครั้งนี้ ซึ่งรวมถึง Kids Online Safety Act (KOSA) และ SCREEN Act ที่ต่างก็มีข้อถกเถียงว่าจะกระทบต่อเสรีภาพและความเป็นส่วนตัวของผู้ใช้งานหรือไม่
    https://www.techradar.com/vpn/vpn-privacy-security/us-congress-to-consider-app-store-age-verification-measures

    ผู้ใช้ Windows 11 กังวลเรื่อง AI Agents แต่ผู้เชี่ยวชาญบอกอย่าเพิ่งตื่นตระหนก
    Windows 11 กำลังถูกจับตามองอีกครั้งหลัง Microsoft เปิดตัวฟีเจอร์ใหม่ที่เรียกว่า AI Agents โดยเฉพาะ Copilot Actions ที่สามารถช่วยจัดการไฟล์และงานต่าง ๆ บนเครื่องได้ แต่สิ่งที่ทำให้ผู้ใช้กังวลคือเอกสารที่เตือนถึงความเสี่ยง เช่น การ “หลอน” ของ AI ที่อาจให้ข้อมูลผิด ๆ หรือการโจมตีแบบ cross-prompt injection ที่อาจนำไปสู่การขโมยข้อมูล แม้ Microsoft จะออกแบบระบบให้ AI Agents ทำงานในพื้นที่แยกต่างหากเพื่อความปลอดภัย แต่หลายคนยังไม่มั่นใจว่าจะป้องกันได้จริงเมื่อใช้งานในโลกจริง ความกังวลนี้จึงสะท้อนว่า แม้ AI จะช่วยเพิ่มประสิทธิภาพ แต่ก็ยังต้องจับตาดูว่ามันจะปลอดภัยพอหรือไม่
    https://www.techradar.com/computing/windows/i-get-why-some-people-are-suddenly-freaking-out-about-ai-agents-in-windows-11-im-worried-too-but-lets-not-panic-just-yet

    Instagram สั่งพนักงานกลับเข้าออฟฟิศเต็มเวลา
    Adam Mosseri ซีอีโอของ Instagram ประกาศว่าตั้งแต่กุมภาพันธ์ 2026 พนักงานส่วนใหญ่ในสหรัฐฯ จะต้องกลับมาทำงานที่ออฟฟิศเต็มเวลา โดยให้เหตุผลว่าการทำงานแบบนี้จะช่วยให้บริษัท “คล่องตัวและสร้างสรรค์มากขึ้น” แม้จะยังมีข้อยกเว้นสำหรับพนักงานที่ทำงานแบบรีโมตเต็มเวลา แต่รูปแบบ hybrid กำลังจะหมดไป นอกจากนี้ Mosseri ยังวางแผนลดจำนวนการประชุมที่ไม่จำเป็น และบังคับให้เอกสารกลยุทธ์ต้องกระชับไม่เกินสามหน้า เพื่อให้ทุกคนมีเวลาไปโฟกัสกับการสร้างผลิตภัณฑ์มากกว่าการเตรียมสไลด์หรือประชุมยืดยาว
    https://www.techradar.com/pro/instagram-ceo-issues-full-time-return-to-office-order

    4.3 ล้านเครื่องติดตั้งส่วนขยายเบราว์เซอร์ที่กลายเป็นมัลแวร์
    มีการค้นพบว่า ส่วนขยายบน Chrome และ Edge กว่า 145 ตัวที่เคยทำงานปกติมานานหลายปี ได้ถูกเปลี่ยนให้เป็นอันตรายภายใต้แคมเปญที่ชื่อว่า ShadyPanda โดยเริ่มจากการทำ affiliate fraud แอบใส่โค้ดติดตามการซื้อสินค้า จากนั้นพัฒนาไปสู่การขโมยคุกกี้ การเปลี่ยนเส้นทางการค้นหา และล่าสุดถึงขั้นเปิดช่องให้รันโค้ดจากระยะไกล ทำให้ผู้ใช้กว่า 4.3 ล้านเครื่องตกอยู่ในความเสี่ยง แม้ Google จะลบออกจาก Chrome Web Store แล้ว แต่ Microsoft ยังตอบสนองช้ากว่า ทำให้ผู้ใช้ต้องรีบตรวจสอบว่ามีส่วนขยายเหล่านี้อยู่ในเครื่องหรือไม่
    https://www.techradar.com/pro/security/4-3-million-have-installed-this-malicious-browser-extension-on-chrome-and-edge-heres-how-to-check

    อดีตวิศวกร Microsoft จวก Windows 11 ควรแก้ไขพื้นฐานก่อนใส่ฟีเจอร์ AI
    Dave Plummer อดีตวิศวกรผู้สร้าง Task Manager และเกม Space Cadet Pinball ออกมาแสดงความเห็นว่า Microsoft ควรหยุดเพิ่มฟีเจอร์ใหม่ ๆ โดยเฉพาะ AI แล้วหันมาแก้ไขปัญหาพื้นฐานของ Windows 11 ให้เสถียรและใช้งานได้ดีเสียก่อน เขายกตัวอย่างช่วงที่ Windows XP เจอไวรัส Blaster จน Microsoft ต้องออก Service Pack 2 เพื่อแก้ไขบั๊กและเพิ่มความปลอดภัย โดยไม่สนใจฟีเจอร์ใหม่ ๆ Plummer เชื่อว่าถึงเวลาแล้วที่ Windows 11 ต้องมีการปรับปรุงแบบเดียวกัน เพื่อให้ระบบ “ไม่ห่วย” ก่อนจะไปต่อยอดด้วยเทคโนโลยีใหม่ ๆ
    https://www.techradar.com/computing/windows/ex-engineer-blasts-microsoft-argues-it-must-fix-windows-11-until-it-doesnt-suck-never-mind-about-ai

    ฟีเจอร์ใหม่ Android อาจเปิดช่องให้เจ้านายอ่านข้อความ RCS ของคุณ
    Google กำลังทดสอบฟีเจอร์ใหม่ใน Android ที่ทำให้ผู้ดูแลระบบขององค์กรสามารถเข้าถึงข้อความ RCS บนมือถือที่ใช้เพื่อการทำงานได้ ซึ่งหมายความว่าหากคุณใช้โทรศัพท์บริษัท ข้อความที่คุณส่งผ่าน RCS อาจถูกเจ้านายหรือฝ่ายไอทีตรวจสอบได้ ฟีเจอร์นี้ถูกออกแบบมาเพื่อการจัดการอุปกรณ์และความปลอดภัย แต่ก็สร้างความกังวลเรื่องความเป็นส่วนตัวของพนักงาน เพราะ RCS ถูกมองว่าเป็นการสื่อสารที่ทันสมัยและปลอดภัยกว่าข้อความ SMS แบบเดิม
    https://www.techradar.com/phones/android/googles-latest-android-feature-could-let-your-boss-read-your-rcs-texts-on-your-work-phone

    Google ออกแพตช์แก้ไขช่องโหว่ Android กว่า 107 จุด
    Google ได้ปล่อยอัปเดตความปลอดภัยสำหรับ Android ที่แก้ไขช่องโหว่ถึง 107 จุด โดยมีบางจุดที่ถูกจัดว่าเป็นความเสี่ยงระดับร้ายแรง ซึ่งอาจเปิดโอกาสให้ผู้โจมตีเข้าควบคุมอุปกรณ์จากระยะไกลได้ การอัปเดตนี้ครอบคลุมทั้งระบบ Android และชิปจากผู้ผลิตต่าง ๆ เช่น Qualcomm และ MediaTek ผู้ใช้จึงควรรีบตรวจสอบและติดตั้งแพตช์ล่าสุดเพื่อให้มั่นใจว่าอุปกรณ์ของตนปลอดภัยจากการโจมตี
    https://www.techradar.com/pro/security/107-android-flaws-just-got-patched-by-google-heres-how-to-make-sure-youre-up-to-date

    DeepSeek แจกโมเดล AI ที่ท้าชน GPT-5
    บริษัท DeepSeek ได้สร้างความฮือฮาในวงการ AI ด้วยการปล่อยโมเดลใหม่ที่มีศักยภาพใกล้เคียงกับ GPT-5 และเปิดให้ใช้งานฟรี โมเดลนี้ถูกมองว่าอาจเปลี่ยนแปลงสมดุลของตลาด AI เพราะทำให้ผู้ใช้งานทั่วไปและนักพัฒนาสามารถเข้าถึงเทคโนโลยีขั้นสูงโดยไม่ต้องเสียค่าใช้จ่ายมหาศาล การเคลื่อนไหวครั้งนี้ยังสะท้อนถึงการแข่งขันที่รุนแรงในตลาด AI ซึ่งอาจนำไปสู่การพัฒนาและนวัตกรรมที่รวดเร็วขึ้น
    https://www.techradar.com/ai-platforms-assistants/gemini/deepseek-just-gave-away-an-ai-model-that-rivals-gpt-5-and-it-could-change-everything

    ChatGPT ล่มชั่วคราว แต่กลับมาแล้ว
    วันนี้หลายคนเจอปัญหา ChatGPT ตอบช้า หรือไม่ตอบเลย เหมือนวงกลมหมุนค้างอยู่ตลอดเวลา จนทำให้ผู้ใช้ทั่วโลกเริ่มสงสัยว่าเกิดอะไรขึ้น OpenAI ก็รีบออกมาชี้แจงว่ามี “error rates” สูงผิดปกติ และได้เร่งแก้ไขทันที หลังจากนั้นไม่นานก็ปล่อยการแก้ไขออกมา ทำให้ระบบกลับมาใช้งานได้ตามปกติ แม้บางคนยังเจออาการหน่วงอยู่บ้าง แต่โดยรวมถือว่าเป็นการแก้ปัญหาที่เร็วมาก สุดท้ายสถานะก็กลับมาเป็นสีเขียว แปลว่าระบบทำงานได้แล้ว ใครที่ยังเจอปัญหาก็ลองรีเฟรชหรือเปิดแอปใหม่อีกครั้ง
    https://www.techradar.com/news/live/chatgpt-outage-december-openai

    Apple เปลี่ยนตัวผู้บริหาร AI คนสำคัญ
    John Giannandrea ผู้ที่ดูแลกลยุทธ์ AI ของ Apple มานานเกือบ 8 ปี กำลังจะเกษียณในปี 2026 โดยจะมี Amar Subramanya เข้ามารับตำแหน่งแทน เขาเคยทำงานทั้งที่ Microsoft และ Google ดูแลโครงการ AI ใหญ่ ๆ อย่าง Gemini และ Bard การเข้ามาของ Subramanya ถือเป็นการเสริมทัพครั้งใหญ่ เพราะ Apple กำลังถูกวิจารณ์ว่าตามหลังคู่แข่งในเรื่อง AI การเปลี่ยนแปลงครั้งนี้จึงถูกจับตามองว่าจะทำให้ Siri และบริการ AI ของ Apple ก้าวทันโลกได้หรือไม่
    https://www.techradar.com/pro/microsoft-and-google-ai-veteran-to-replace-outgoing-apple-exec-john-giannandrea

    Android 16 อัปเดตใหม่ เพิ่ม 7 ฟีเจอร์เด็ด
    Google ปล่อยอัปเดตใหญ่ให้ Android 16 แม้ยังใช้ชื่อเดิม แต่เพิ่มความสามารถใหม่ ๆ เพียบ เช่น AI ช่วยสรุปการแจ้งเตือน, ระบบจัดระเบียบ notification ให้ดูง่ายขึ้น, ปรับแต่งไอคอนตามใจ, เพิ่ม parental controls สำหรับควบคุมเวลาเล่นมือถือของเด็ก, ฟีเจอร์ Call Reason ที่บอกว่าโทรด่วนจริงหรือไม่, ระบบตรวจสอบข้อความหลอกลวงด้วย Circle to Search และการปรับปรุง accessibility ให้ใช้งานสะดวกขึ้น โดยตอนนี้ปล่อยให้กับ Pixel ก่อน ส่วนมือถือแบรนด์อื่นต้องรออีกหน่อย
    https://www.techradar.com/phones/android/the-next-android-16-update-has-landed-and-these-are-the-7-biggest-features

    Samsung เปิดตัว Galaxy Z Trifold มือถือพับสามตอน
    Samsung สร้างความฮือฮาด้วยการเปิดตัว Galaxy Z Trifold มือถือพับได้แบบสามตอน มีจอด้านนอก 6.5 นิ้ว และจอด้านในใหญ่ถึง 10 นิ้ว ใช้การพับแบบ “pamphlet-style” ทำให้เมื่อพับแล้วหนากว่ามือถือทั่วไป แต่ช่วยป้องกันหน้าจอด้านในไม่ให้โดนรอยขีดข่วน ต่างจาก Huawei Mate XT ที่พับแบบ Z แล้วมีส่วนจอโผล่ออกมาเสี่ยงต่อการเสียหาย ถึงแม้ยังไม่มีวันวางขายแน่ชัดในสหรัฐ แต่ดีไซน์นี้ถูกมองว่าเป็นการตัดสินใจที่ถูกต้องสำหรับการใช้งานจริง
    https://www.techradar.com/phones/samsung-galaxy-phones/the-samsung-galaxy-z-trifolds-folding-mechanism-looks-odd-but-its-the-right-call-on-a-crucial-design-decision

    กลุ่มแฮ็กเกอร์รัสเซีย Tomiris หันโจมตีรัฐบาล
    รายงานจาก Kaspersky เผยว่า Tomiris กลุ่มแฮ็กเกอร์ที่พูดภาษารัสเซีย กำลังเปลี่ยนเป้าหมายจากการโจมตีทั่วไป มาสู่การเจาะระบบหน่วยงานรัฐบาลและองค์กรระหว่างประเทศ พวกเขาใช้มัลแวร์หลายภาษา ทั้ง Go, Rust, Python และ PowerShell เพื่อทำให้ตรวจจับยากขึ้น รวมถึงซ่อนการสื่อสารผ่าน Telegram และ Discord วิธีเข้าถึงระบบมักเริ่มจาก phishing ก่อนจะฝังมัลแวร์หลายชั้น จุดประสงค์หลักคือการสอดแนมและเก็บข้อมูลเชิงลึกในระดับรัฐ ไม่ใช่แค่การโจมตีเพื่อเงิน
    https://www.techradar.com/pro/security/russian-speaking-hacking-group-now-shifting-focus-to-government-targets

    Amazon ทดลองส่งของภายใน 30 นาที
    Amazon เปิดบริการใหม่ที่ทำให้การสั่งซื้อออนไลน์เร็วขึ้นไปอีกขั้น โดยไม่ต้องรอ Prime หรือบริการพิเศษใด ๆ พวกเขาเริ่มทดสอบการส่งของภายใน 30 นาที เพื่อโชว์ศักยภาพด้านโลจิสติกส์และระบบจัดการคลังสินค้าแบบทันสมัย แนวคิดนี้คือการทำให้ลูกค้าได้ของแทบจะทันทีหลังสั่งซื้อ ถือเป็นการยกระดับมาตรฐานการช้อปปิ้งออนไลน์ และอาจเปลี่ยนพฤติกรรมผู้บริโภคในอนาคต
    https://www.techradar.com/computing/software/forget-prime-amazon-starts-30-minute-deliveries-to-show-good-things-come-to-those-with-zero-patience

    สหรัฐทลายเครือข่าย Cryptomixer ยึดเงินกว่า 30 ล้านดอลลาร์
    หน่วยงานรัฐบาลสหรัฐประสบความสำเร็จในการปิดเครือข่าย Cryptomixer ที่ใช้ฟอกเงินดิจิทัล โดยสามารถยึดเงินได้มากกว่า 30 ล้านดอลลาร์ การดำเนินการครั้งนี้ถือเป็นหนึ่งในปฏิบัติการใหญ่ที่สุดที่เกี่ยวข้องกับการเงินคริปโต เพราะ Cryptomixer ถูกใช้เพื่อซ่อนเส้นทางการเงินที่ผิดกฎหมาย การยึดเงินครั้งนี้จึงเป็นการส่งสัญญาณว่ารัฐบาลกำลังจริงจังกับการควบคุมตลาดคริปโตและการฟอกเงิน
    https://www.techradar.com/pro/security/huge-cryptomixer-takedown-sees-feds-seize-over-usd30milion

    ออสเตรเลียเตรียมบังคับใช้กฎหมายแบนโซเชียลมีเดีย
    รัฐบาลออสเตรเลียประกาศว่ากฎหมายใหม่ที่จะห้ามการใช้โซเชียลมีเดียบางประเภทจะมีผลบังคับใช้ในสัปดาห์หน้า มาตรการนี้ถูกออกแบบมาเพื่อปกป้องเยาวชนและลดผลกระทบทางสังคมที่เกิดจากการใช้แพลตฟอร์มออนไลน์มากเกินไป แม้จะมีเสียงวิจารณ์ว่าละเมิดเสรีภาพในการสื่อสาร แต่รัฐบาลยืนยันว่าจำเป็นต่อการสร้างสภาพแวดล้อมที่ปลอดภัยขึ้นสำหรับประชาชน
    https://www.techradar.com/vpn/vpn-services/australias-social-media-ban-will-come-into-force-next-week

    อินเดียบังคับให้มือถือทุกเครื่องติดตั้งแอปความปลอดภัยล่วงหน้า
    รัฐบาลอินเดียมีแผนจะบังคับให้สมาร์ทโฟนทุกเครื่องที่ขายในประเทศต้องติดตั้งแอปความปลอดภัยที่รัฐกำหนดไว้ล่วงหน้า ผู้เชี่ยวชาญด้านความเป็นส่วนตัวออกมาแสดงความกังวลอย่างมาก เพราะอาจทำให้ข้อมูลผู้ใช้ถูกตรวจสอบหรือเก็บโดยรัฐโดยตรง แม้จะอ้างว่าเพื่อความปลอดภัย แต่หลายฝ่ายมองว่าเป็นการละเมิดสิทธิส่วนบุคคลและอาจกระทบต่อเสรีภาพทางดิจิทัลในระยะยาว
    https://www.techradar.com/vpn/vpn-privacy-security/experts-deeply-concerned-by-indias-plan-to-force-all-smartphones-to-run-pre-installed-security-app

    EU อนุญาตให้เนเธอร์แลนด์ดำเนินคดี Apple เรื่อง App Store
    ศาลยุโรปตัดสินให้เนเธอร์แลนด์สามารถเดินหน้าคดีต่อต้านการผูกขาดกับ Apple เกี่ยวกับการดำเนินงานของ App Store ได้ โดยก่อนหน้านี้ Apple ถูกกล่าวหาว่ามีการบังคับใช้กฎที่ไม่เป็นธรรมต่อผู้พัฒนาแอป การตัดสินครั้งนี้ถือเป็นการเปิดทางให้ประเทศสมาชิก EU อื่น ๆ สามารถดำเนินการในลักษณะเดียวกันได้ ซึ่งอาจส่งผลกระทบต่อรูปแบบธุรกิจของ Apple ในยุโรปอย่างมีนัยสำคัญ
    https://www.techradar.com/pro/eu-court-gives-the-dutch-the-green-light-to-pursue-apple-app-store-anti-trust-case

    Samsung Galaxy Z TriFold – มือถือพับสามตอนที่แพงที่สุด
    Samsung เตรียมเปิดตัว Galaxy Z TriFold ที่หลายคนคาดว่าจะเป็นมือถือที่แพงที่สุดเท่าที่เคยเห็นมา นักวิเคราะห์คาดว่าราคาจะอยู่ราวๆ 2,799 ดอลลาร์ ซึ่งแพงกว่ารุ่น Z Fold 7 ประมาณ 1,000 ดอลลาร์ จุดเด่นคือดีไซน์ที่พับได้สามตอน แต่ใช้งานได้แบบโทรศัพท์ 6.5 นิ้ว หรือแท็บเล็ต 10 นิ้วเท่านั้น ไม่เหมือน Huawei Mate XT ที่ซับซ้อนกว่าและราคาเกือบ 3,400 ดอลลาร์ การเลือกใช้ชิป Snapdragon รุ่นปีที่แล้วช่วยลดต้นทุน และที่สำคัญคือผู้ใช้ส่วนใหญ่จะซื้อผ่านสัญญากับเครือข่าย ทำให้จ่ายเป็นรายเดือนแทนที่จะจ่ายเต็มจำนวนทันที
    https://www.techradar.com/phones/samsung-galaxy-phones/how-much-will-the-galaxy-z-trifold-cost-im-a-samsung-expert-and-heres-my-prediction

    Steam บังคับติดป้ายเกมที่ใช้ AI แต่ Epic บอกว่าไร้สาระ
    Steam ได้ออกกฎใหม่ให้ผู้พัฒนาเกมต้องเปิดเผยว่าใช้ AI สร้างเนื้อหาหรือไม่ ไม่ว่าจะเป็นกราฟิก บทสนทนา หรือโค้ด แต่ Tim Sweeney ซีอีโอของ Epic Games มองว่าป้าย “Made with AI” ไม่มีประโยชน์ เพราะอนาคตเกมแทบทุกเกมจะใช้ AI อยู่แล้ว เขาเปรียบเทียบว่ามันเหมือนการติดสติกเกอร์เตือนว่าเกมใช้กราฟิก 3D ซึ่งเป็นเรื่องปกติไปแล้ว อย่างไรก็ตาม ผู้เล่นหลายคนกลับมองว่าป้ายนี้ช่วยให้พวกเขาตัดสินใจได้ว่าจะสนับสนุนเกมที่สร้างโดยมนุษย์หรือใช้ AI มากน้อยแค่ไหน ประเด็นนี้จึงกลายเป็นการถกเถียงเรื่องความโปร่งใสและความเชื่อใจระหว่างผู้เล่นกับผู้พัฒนา https://www.techradar.com/ai-platforms-assistants/steam-requires-ai-game-disclosures-epics-ceo-says-theyre-meaningless

    Wayback Machine เก็บครบ 1 ล้านล้านหน้าเว็บแล้ว
    Wayback Machine ซึ่งเป็นคลังเก็บประวัติหน้าเว็บของ Internet Archive ได้บันทึกครบ 1 ล้านล้านหน้าเว็บแล้ว ถือเป็นหลักไมล์สำคัญของการเก็บรักษาประวัติอินเทอร์เน็ต ทุกวันมีการเพิ่มข้อมูลกว่า 150TB เข้าไปในระบบ จุดเด่นคือช่วยให้เราย้อนดูการเปลี่ยนแปลงของเว็บไซต์ ไม่ว่าจะเป็นของรัฐบาล บริษัท หรือบล็อกส่วนตัว อีกทั้งยังเก็บสื่ออื่นๆ เช่น หนังสือ เพลงแผ่นเสียง เทป และเกมเก่าๆ ด้วย ผู้ก่อตั้งคือ Brewster Kahle ผู้บุกเบิกยุคแรกของอินเทอร์เน็ต ทำให้ Wayback Machine กลายเป็น “ห้องสมุดดิจิทัล” ที่ช่วยรักษาความทรงจำของโลกออนไลน์
    https://www.techradar.com/computing/internet/the-wayback-machine-recently-captured-its-trillionth-web-page-here-are-5-surprising-facts-about-the-living-history-of-the-internet

    AWS จับมือ Nvidia สร้าง “AI Factories”
    AWS ประกาศความร่วมมือกับ Nvidia เพื่อสร้างสิ่งที่เรียกว่า “AI Factories” หรือศูนย์กลางประมวลผล AI ขนาดใหญ่ โดยจะรวมฮาร์ดแวร์ล่าสุดของ Nvidia เข้ากับชิป Trainium ของ AWS รวมถึงระบบเครือข่ายและฐานข้อมูล เพื่อให้ธุรกิจและรัฐบาลสามารถพัฒนาโมเดล AI ได้เร็วขึ้นและปลอดภัยขึ้น แนวคิดนี้คือการสร้างโครงสร้างพื้นฐาน AI แบบครบวงจรที่สามารถติดตั้งในศูนย์ข้อมูลของลูกค้าเอง เปรียบเสมือน AWS Region ส่วนตัว ซึ่งจะช่วยให้การสร้างและใช้งานโมเดลขนาดใหญ่ทำได้ง่ายและเร็วกว่าเดิม
    https://www.techradar.com/pro/aws-wants-to-be-a-part-of-nvidias-ai-factories-and-it-could-change-everything-about-how-your-business-treats-ai

    Netflix ตัดฟีเจอร์ Cast บนมือถือออกไปแบบไม่บอกล่วงหน้า
    Netflix ได้ยกเลิกฟีเจอร์การ Cast จากแอปบนมือถือไปยังอุปกรณ์ Google TV รุ่นใหม่ ทำให้ผู้ใช้ไม่สามารถส่งภาพจากมือถือไปยังทีวีได้เหมือนเดิม โดยเฉพาะผู้ที่ใช้แพ็กเกจราคาถูกแบบมีโฆษณาจะไม่สามารถ Cast ได้เลย แม้แต่กับ Chromecast รุ่นเก่า การเปลี่ยนแปลงนี้สร้างความไม่พอใจให้กับผู้ใช้ที่มักใช้ฟีเจอร์นี้เวลาเดินทางหรือพักในโรงแรม เพราะมันสะดวกกว่าการล็อกอินบนทีวีเครื่องอื่น Netflix อ้างว่าการตัดฟีเจอร์นี้จะช่วยให้การรับชมมีคุณภาพที่ดีกว่า แต่ผู้ใช้จำนวนมากมองว่าเป็นการลดความสะดวกเพื่อควบคุมการใช้งานอุปกรณ์
    https://www.techradar.com/streaming/netflix/netflix-just-ditched-a-useful-android-and-ios-feature-that-travelers-rely-on-for-hotel-streaming

    รีวิว Prusa Core One L – เครื่องพิมพ์ 3D รุ่นใหม่
    Prusa เปิดตัว Core One L เครื่องพิมพ์ 3D ที่ออกแบบมาเพื่อความแม่นยำและความเสถียรสูง ใช้โครงสร้าง CoreXY ที่ช่วยให้การเคลื่อนไหวรวดเร็วและแม่นยำมากขึ้น จุดเด่นคือการรองรับการพิมพ์ขนาดใหญ่และวัสดุหลากหลาย เหมาะทั้งงานต้นแบบและงานผลิตจริง รีวิวชี้ว่าคุณภาพการพิมพ์ออกมาเนียนละเอียด แต่ราคาก็สูงตามสมรรถนะ ถือเป็นตัวเลือกสำหรับผู้ที่จริงจังกับงาน 3D printing และต้องการเครื่องที่เชื่อถือได้ในระยะยาว
    https://www.techradar.com/pro/original-prusa-core-one-l-3d-printer-review

    FiiO FT13 – หูฟังครอบหูแบบมีสาย
    FiiO เปิดตัว FT13 หูฟังครอบหูแบบปิดหลังที่ออกแบบมาเพื่อเติมเต็มช่องว่างในตลาดหูฟังสาย จุดเด่นคือเสียงที่สมดุลและการออกแบบที่สวมใส่สบาย เหมาะสำหรับผู้ที่ต้องการคุณภาพเสียงจริงจังโดยไม่พึ่งระบบไร้สาย รีวิวระบุว่าแม้จะไม่ใช่หูฟังระดับไฮเอนด์ แต่ก็ให้คุณภาพเสียงที่คุ้มค่ากับราคา และเป็นตัวเลือกที่น่าสนใจสำหรับคนที่ยังชอบหูฟังแบบมีสาย https://www.techradar.com/audio/headphones/fiio-ft13-wired-headphones-review

    ศูนย์ข้อมูลใหม่อาจใช้พลังงานเพิ่มเกือบ 3 เท่าในปี 2035
    รายงานใหม่เผยว่าศูนย์ข้อมูลทั่วโลกจะต้องใช้พลังงานเพิ่มขึ้นเกือบสามเท่าภายในปี 2035 เนื่องจากความต้องการประมวลผล AI และการเก็บข้อมูลที่เพิ่มขึ้นอย่างมหาศาล ปัจจุบันศูนย์ข้อมูลใช้พลังงานมากอยู่แล้ว แต่การเติบโตของโมเดล AI ขนาดใหญ่และการสตรีมมิ่งจะทำให้ความต้องการพุ่งสูงขึ้น นักวิเคราะห์เตือนว่าหากไม่มีการลงทุนในพลังงานสะอาดและโครงสร้างพื้นฐานที่มีประสิทธิภาพ อาจเกิดปัญหาด้านสิ่งแวดล้อมและต้นทุนพลังงานที่สูงขึ้น
    https://www.techradar.com/pro/security/new-data-centers-will-need-almost-triple-the-current-energy-demand-by-2035

    มอเตอร์ไฟฟ้าแรงสูงอาจนำการบินเหนือเสียงกลับมา
    นักวิจัยกำลังพัฒนาเทคโนโลยีมอเตอร์ไฟฟ้ากำลังสูงที่สามารถทำให้เครื่องบินกลับมาบินด้วยความเร็วเหนือเสียงแบบ Concorde ได้อีกครั้ง การออกแบบใหม่นี้ใช้พลังงานไฟฟ้าเป็นหลัก ทำให้การบินเร็วระดับ Mach 2 มีโอกาสกลับมาในรูปแบบที่เป็นมิตรต่อสิ่งแวดล้อมมากขึ้น หากสำเร็จจะเป็นการพลิกโฉมการเดินทางทางอากาศ โดยให้ผู้โดยสารเดินทางข้ามทวีปได้ในเวลาเพียงไม่กี่ชั่วโมง
    https://www.techradar.com/vehicle-tech/hybrid-electric-vehicles/concorde-style-air-travel-could-be-back-soon-these-powerful-ev-motors-are-unlocking-the-secrets-to-supersonic-air-speeds

    AWS CEO มองว่า AI Agents จะใหญ่กว่าอินเทอร์เน็ต
    Adam Selipsky ซีอีโอของ AWS กล่าวว่าการมาของ AI Agents จะเป็นการเปลี่ยนแปลงครั้งใหญ่กว่าการเกิดขึ้นของอินเทอร์เน็ต เขาเชื่อว่าโลกกำลังเร่งไปข้างหน้าและธุรกิจต้องปรับตัวทันที โดย AWS กำลังลงทุนอย่างหนักในโครงสร้างพื้นฐานเพื่อรองรับการใช้งาน AI Agents ในระดับองค์กร มุมมองนี้สะท้อนว่าบริษัทเทคโนโลยีรายใหญ่กำลังเห็น AI ไม่ใช่แค่เครื่องมือ แต่เป็นแพลตฟอร์มใหม่ที่จะเปลี่ยนวิธีการทำงานและการใช้ชีวิตของผู้คน
    ​​​​​​​ https://www.techradar.com/pro/the-world-is-not-slowing-down-aws-ceo-says-ai-agents-will-be-bigger-than-the-internet-so-act-now
    📌📡🟢 รวมข่าวจากเวบ TechRadar 🟢📡📌 #รวมข่าวIT #20251203 #TechRadar 🏛️ สภาคองเกรสสหรัฐฯ เตรียมพิจารณากฎหมายตรวจสอบอายุใน App Store ตอนนี้สภาคองเกรสของสหรัฐฯ กำลังจะหยิบยกกฎหมายใหม่ที่ชื่อว่า App Store Accountability Act (ASA) มาพิจารณา โดยเป้าหมายคือการเพิ่มมาตรการปกป้องเยาวชนบนโลกออนไลน์ กฎหมายนี้จะบังคับให้ผู้ให้บริการ App Store อย่าง Apple และ Google ต้องรับผิดชอบในการตรวจสอบอายุผู้ใช้งานและจำกัดการเข้าถึงแอปที่ไม่เหมาะสมกับเด็ก แม้จะมีการสนับสนุนจาก Meta, X และ Pinterest แต่ Apple และ Google กลับกังวลเรื่องความเป็นส่วนตัวและการแชร์ข้อมูล ASA เป็นเพียงหนึ่งใน 19 กฎหมายที่ถูกหยิบขึ้นมาหารือในครั้งนี้ ซึ่งรวมถึง Kids Online Safety Act (KOSA) และ SCREEN Act ที่ต่างก็มีข้อถกเถียงว่าจะกระทบต่อเสรีภาพและความเป็นส่วนตัวของผู้ใช้งานหรือไม่ 🔗 https://www.techradar.com/vpn/vpn-privacy-security/us-congress-to-consider-app-store-age-verification-measures 💻 ผู้ใช้ Windows 11 กังวลเรื่อง AI Agents แต่ผู้เชี่ยวชาญบอกอย่าเพิ่งตื่นตระหนก Windows 11 กำลังถูกจับตามองอีกครั้งหลัง Microsoft เปิดตัวฟีเจอร์ใหม่ที่เรียกว่า AI Agents โดยเฉพาะ Copilot Actions ที่สามารถช่วยจัดการไฟล์และงานต่าง ๆ บนเครื่องได้ แต่สิ่งที่ทำให้ผู้ใช้กังวลคือเอกสารที่เตือนถึงความเสี่ยง เช่น การ “หลอน” ของ AI ที่อาจให้ข้อมูลผิด ๆ หรือการโจมตีแบบ cross-prompt injection ที่อาจนำไปสู่การขโมยข้อมูล แม้ Microsoft จะออกแบบระบบให้ AI Agents ทำงานในพื้นที่แยกต่างหากเพื่อความปลอดภัย แต่หลายคนยังไม่มั่นใจว่าจะป้องกันได้จริงเมื่อใช้งานในโลกจริง ความกังวลนี้จึงสะท้อนว่า แม้ AI จะช่วยเพิ่มประสิทธิภาพ แต่ก็ยังต้องจับตาดูว่ามันจะปลอดภัยพอหรือไม่ 🔗 https://www.techradar.com/computing/windows/i-get-why-some-people-are-suddenly-freaking-out-about-ai-agents-in-windows-11-im-worried-too-but-lets-not-panic-just-yet 🏢 Instagram สั่งพนักงานกลับเข้าออฟฟิศเต็มเวลา Adam Mosseri ซีอีโอของ Instagram ประกาศว่าตั้งแต่กุมภาพันธ์ 2026 พนักงานส่วนใหญ่ในสหรัฐฯ จะต้องกลับมาทำงานที่ออฟฟิศเต็มเวลา โดยให้เหตุผลว่าการทำงานแบบนี้จะช่วยให้บริษัท “คล่องตัวและสร้างสรรค์มากขึ้น” แม้จะยังมีข้อยกเว้นสำหรับพนักงานที่ทำงานแบบรีโมตเต็มเวลา แต่รูปแบบ hybrid กำลังจะหมดไป นอกจากนี้ Mosseri ยังวางแผนลดจำนวนการประชุมที่ไม่จำเป็น และบังคับให้เอกสารกลยุทธ์ต้องกระชับไม่เกินสามหน้า เพื่อให้ทุกคนมีเวลาไปโฟกัสกับการสร้างผลิตภัณฑ์มากกว่าการเตรียมสไลด์หรือประชุมยืดยาว 🔗 https://www.techradar.com/pro/instagram-ceo-issues-full-time-return-to-office-order ⚠️ 4.3 ล้านเครื่องติดตั้งส่วนขยายเบราว์เซอร์ที่กลายเป็นมัลแวร์ มีการค้นพบว่า ส่วนขยายบน Chrome และ Edge กว่า 145 ตัวที่เคยทำงานปกติมานานหลายปี ได้ถูกเปลี่ยนให้เป็นอันตรายภายใต้แคมเปญที่ชื่อว่า ShadyPanda โดยเริ่มจากการทำ affiliate fraud แอบใส่โค้ดติดตามการซื้อสินค้า จากนั้นพัฒนาไปสู่การขโมยคุกกี้ การเปลี่ยนเส้นทางการค้นหา และล่าสุดถึงขั้นเปิดช่องให้รันโค้ดจากระยะไกล ทำให้ผู้ใช้กว่า 4.3 ล้านเครื่องตกอยู่ในความเสี่ยง แม้ Google จะลบออกจาก Chrome Web Store แล้ว แต่ Microsoft ยังตอบสนองช้ากว่า ทำให้ผู้ใช้ต้องรีบตรวจสอบว่ามีส่วนขยายเหล่านี้อยู่ในเครื่องหรือไม่ 🔗 https://www.techradar.com/pro/security/4-3-million-have-installed-this-malicious-browser-extension-on-chrome-and-edge-heres-how-to-check 🖥️ อดีตวิศวกร Microsoft จวก Windows 11 ควรแก้ไขพื้นฐานก่อนใส่ฟีเจอร์ AI Dave Plummer อดีตวิศวกรผู้สร้าง Task Manager และเกม Space Cadet Pinball ออกมาแสดงความเห็นว่า Microsoft ควรหยุดเพิ่มฟีเจอร์ใหม่ ๆ โดยเฉพาะ AI แล้วหันมาแก้ไขปัญหาพื้นฐานของ Windows 11 ให้เสถียรและใช้งานได้ดีเสียก่อน เขายกตัวอย่างช่วงที่ Windows XP เจอไวรัส Blaster จน Microsoft ต้องออก Service Pack 2 เพื่อแก้ไขบั๊กและเพิ่มความปลอดภัย โดยไม่สนใจฟีเจอร์ใหม่ ๆ Plummer เชื่อว่าถึงเวลาแล้วที่ Windows 11 ต้องมีการปรับปรุงแบบเดียวกัน เพื่อให้ระบบ “ไม่ห่วย” ก่อนจะไปต่อยอดด้วยเทคโนโลยีใหม่ ๆ 🔗 https://www.techradar.com/computing/windows/ex-engineer-blasts-microsoft-argues-it-must-fix-windows-11-until-it-doesnt-suck-never-mind-about-ai 📱 ฟีเจอร์ใหม่ Android อาจเปิดช่องให้เจ้านายอ่านข้อความ RCS ของคุณ Google กำลังทดสอบฟีเจอร์ใหม่ใน Android ที่ทำให้ผู้ดูแลระบบขององค์กรสามารถเข้าถึงข้อความ RCS บนมือถือที่ใช้เพื่อการทำงานได้ ซึ่งหมายความว่าหากคุณใช้โทรศัพท์บริษัท ข้อความที่คุณส่งผ่าน RCS อาจถูกเจ้านายหรือฝ่ายไอทีตรวจสอบได้ ฟีเจอร์นี้ถูกออกแบบมาเพื่อการจัดการอุปกรณ์และความปลอดภัย แต่ก็สร้างความกังวลเรื่องความเป็นส่วนตัวของพนักงาน เพราะ RCS ถูกมองว่าเป็นการสื่อสารที่ทันสมัยและปลอดภัยกว่าข้อความ SMS แบบเดิม 🔗 https://www.techradar.com/phones/android/googles-latest-android-feature-could-let-your-boss-read-your-rcs-texts-on-your-work-phone 🔒 Google ออกแพตช์แก้ไขช่องโหว่ Android กว่า 107 จุด Google ได้ปล่อยอัปเดตความปลอดภัยสำหรับ Android ที่แก้ไขช่องโหว่ถึง 107 จุด โดยมีบางจุดที่ถูกจัดว่าเป็นความเสี่ยงระดับร้ายแรง ซึ่งอาจเปิดโอกาสให้ผู้โจมตีเข้าควบคุมอุปกรณ์จากระยะไกลได้ การอัปเดตนี้ครอบคลุมทั้งระบบ Android และชิปจากผู้ผลิตต่าง ๆ เช่น Qualcomm และ MediaTek ผู้ใช้จึงควรรีบตรวจสอบและติดตั้งแพตช์ล่าสุดเพื่อให้มั่นใจว่าอุปกรณ์ของตนปลอดภัยจากการโจมตี 🔗 https://www.techradar.com/pro/security/107-android-flaws-just-got-patched-by-google-heres-how-to-make-sure-youre-up-to-date 🤖 DeepSeek แจกโมเดล AI ที่ท้าชน GPT-5 บริษัท DeepSeek ได้สร้างความฮือฮาในวงการ AI ด้วยการปล่อยโมเดลใหม่ที่มีศักยภาพใกล้เคียงกับ GPT-5 และเปิดให้ใช้งานฟรี โมเดลนี้ถูกมองว่าอาจเปลี่ยนแปลงสมดุลของตลาด AI เพราะทำให้ผู้ใช้งานทั่วไปและนักพัฒนาสามารถเข้าถึงเทคโนโลยีขั้นสูงโดยไม่ต้องเสียค่าใช้จ่ายมหาศาล การเคลื่อนไหวครั้งนี้ยังสะท้อนถึงการแข่งขันที่รุนแรงในตลาด AI ซึ่งอาจนำไปสู่การพัฒนาและนวัตกรรมที่รวดเร็วขึ้น 🔗 https://www.techradar.com/ai-platforms-assistants/gemini/deepseek-just-gave-away-an-ai-model-that-rivals-gpt-5-and-it-could-change-everything 🖥️ ChatGPT ล่มชั่วคราว แต่กลับมาแล้ว วันนี้หลายคนเจอปัญหา ChatGPT ตอบช้า หรือไม่ตอบเลย เหมือนวงกลมหมุนค้างอยู่ตลอดเวลา จนทำให้ผู้ใช้ทั่วโลกเริ่มสงสัยว่าเกิดอะไรขึ้น OpenAI ก็รีบออกมาชี้แจงว่ามี “error rates” สูงผิดปกติ และได้เร่งแก้ไขทันที หลังจากนั้นไม่นานก็ปล่อยการแก้ไขออกมา ทำให้ระบบกลับมาใช้งานได้ตามปกติ แม้บางคนยังเจออาการหน่วงอยู่บ้าง แต่โดยรวมถือว่าเป็นการแก้ปัญหาที่เร็วมาก สุดท้ายสถานะก็กลับมาเป็นสีเขียว แปลว่าระบบทำงานได้แล้ว ใครที่ยังเจอปัญหาก็ลองรีเฟรชหรือเปิดแอปใหม่อีกครั้ง 🔗 https://www.techradar.com/news/live/chatgpt-outage-december-openai 🍏 Apple เปลี่ยนตัวผู้บริหาร AI คนสำคัญ John Giannandrea ผู้ที่ดูแลกลยุทธ์ AI ของ Apple มานานเกือบ 8 ปี กำลังจะเกษียณในปี 2026 โดยจะมี Amar Subramanya เข้ามารับตำแหน่งแทน เขาเคยทำงานทั้งที่ Microsoft และ Google ดูแลโครงการ AI ใหญ่ ๆ อย่าง Gemini และ Bard การเข้ามาของ Subramanya ถือเป็นการเสริมทัพครั้งใหญ่ เพราะ Apple กำลังถูกวิจารณ์ว่าตามหลังคู่แข่งในเรื่อง AI การเปลี่ยนแปลงครั้งนี้จึงถูกจับตามองว่าจะทำให้ Siri และบริการ AI ของ Apple ก้าวทันโลกได้หรือไม่ 🔗 https://www.techradar.com/pro/microsoft-and-google-ai-veteran-to-replace-outgoing-apple-exec-john-giannandrea 📱 Android 16 อัปเดตใหม่ เพิ่ม 7 ฟีเจอร์เด็ด Google ปล่อยอัปเดตใหญ่ให้ Android 16 แม้ยังใช้ชื่อเดิม แต่เพิ่มความสามารถใหม่ ๆ เพียบ เช่น AI ช่วยสรุปการแจ้งเตือน, ระบบจัดระเบียบ notification ให้ดูง่ายขึ้น, ปรับแต่งไอคอนตามใจ, เพิ่ม parental controls สำหรับควบคุมเวลาเล่นมือถือของเด็ก, ฟีเจอร์ Call Reason ที่บอกว่าโทรด่วนจริงหรือไม่, ระบบตรวจสอบข้อความหลอกลวงด้วย Circle to Search และการปรับปรุง accessibility ให้ใช้งานสะดวกขึ้น โดยตอนนี้ปล่อยให้กับ Pixel ก่อน ส่วนมือถือแบรนด์อื่นต้องรออีกหน่อย 🔗 https://www.techradar.com/phones/android/the-next-android-16-update-has-landed-and-these-are-the-7-biggest-features 📲 Samsung เปิดตัว Galaxy Z Trifold มือถือพับสามตอน Samsung สร้างความฮือฮาด้วยการเปิดตัว Galaxy Z Trifold มือถือพับได้แบบสามตอน มีจอด้านนอก 6.5 นิ้ว และจอด้านในใหญ่ถึง 10 นิ้ว ใช้การพับแบบ “pamphlet-style” ทำให้เมื่อพับแล้วหนากว่ามือถือทั่วไป แต่ช่วยป้องกันหน้าจอด้านในไม่ให้โดนรอยขีดข่วน ต่างจาก Huawei Mate XT ที่พับแบบ Z แล้วมีส่วนจอโผล่ออกมาเสี่ยงต่อการเสียหาย ถึงแม้ยังไม่มีวันวางขายแน่ชัดในสหรัฐ แต่ดีไซน์นี้ถูกมองว่าเป็นการตัดสินใจที่ถูกต้องสำหรับการใช้งานจริง 🔗 https://www.techradar.com/phones/samsung-galaxy-phones/the-samsung-galaxy-z-trifolds-folding-mechanism-looks-odd-but-its-the-right-call-on-a-crucial-design-decision 🛡️ กลุ่มแฮ็กเกอร์รัสเซีย Tomiris หันโจมตีรัฐบาล รายงานจาก Kaspersky เผยว่า Tomiris กลุ่มแฮ็กเกอร์ที่พูดภาษารัสเซีย กำลังเปลี่ยนเป้าหมายจากการโจมตีทั่วไป มาสู่การเจาะระบบหน่วยงานรัฐบาลและองค์กรระหว่างประเทศ พวกเขาใช้มัลแวร์หลายภาษา ทั้ง Go, Rust, Python และ PowerShell เพื่อทำให้ตรวจจับยากขึ้น รวมถึงซ่อนการสื่อสารผ่าน Telegram และ Discord วิธีเข้าถึงระบบมักเริ่มจาก phishing ก่อนจะฝังมัลแวร์หลายชั้น จุดประสงค์หลักคือการสอดแนมและเก็บข้อมูลเชิงลึกในระดับรัฐ ไม่ใช่แค่การโจมตีเพื่อเงิน 🔗 https://www.techradar.com/pro/security/russian-speaking-hacking-group-now-shifting-focus-to-government-targets 🚚 Amazon ทดลองส่งของภายใน 30 นาที Amazon เปิดบริการใหม่ที่ทำให้การสั่งซื้อออนไลน์เร็วขึ้นไปอีกขั้น โดยไม่ต้องรอ Prime หรือบริการพิเศษใด ๆ พวกเขาเริ่มทดสอบการส่งของภายใน 30 นาที เพื่อโชว์ศักยภาพด้านโลจิสติกส์และระบบจัดการคลังสินค้าแบบทันสมัย แนวคิดนี้คือการทำให้ลูกค้าได้ของแทบจะทันทีหลังสั่งซื้อ ถือเป็นการยกระดับมาตรฐานการช้อปปิ้งออนไลน์ และอาจเปลี่ยนพฤติกรรมผู้บริโภคในอนาคต 🔗 https://www.techradar.com/computing/software/forget-prime-amazon-starts-30-minute-deliveries-to-show-good-things-come-to-those-with-zero-patience 💰 สหรัฐทลายเครือข่าย Cryptomixer ยึดเงินกว่า 30 ล้านดอลลาร์ หน่วยงานรัฐบาลสหรัฐประสบความสำเร็จในการปิดเครือข่าย Cryptomixer ที่ใช้ฟอกเงินดิจิทัล โดยสามารถยึดเงินได้มากกว่า 30 ล้านดอลลาร์ การดำเนินการครั้งนี้ถือเป็นหนึ่งในปฏิบัติการใหญ่ที่สุดที่เกี่ยวข้องกับการเงินคริปโต เพราะ Cryptomixer ถูกใช้เพื่อซ่อนเส้นทางการเงินที่ผิดกฎหมาย การยึดเงินครั้งนี้จึงเป็นการส่งสัญญาณว่ารัฐบาลกำลังจริงจังกับการควบคุมตลาดคริปโตและการฟอกเงิน 🔗 https://www.techradar.com/pro/security/huge-cryptomixer-takedown-sees-feds-seize-over-usd30milion 📵 ออสเตรเลียเตรียมบังคับใช้กฎหมายแบนโซเชียลมีเดีย รัฐบาลออสเตรเลียประกาศว่ากฎหมายใหม่ที่จะห้ามการใช้โซเชียลมีเดียบางประเภทจะมีผลบังคับใช้ในสัปดาห์หน้า มาตรการนี้ถูกออกแบบมาเพื่อปกป้องเยาวชนและลดผลกระทบทางสังคมที่เกิดจากการใช้แพลตฟอร์มออนไลน์มากเกินไป แม้จะมีเสียงวิจารณ์ว่าละเมิดเสรีภาพในการสื่อสาร แต่รัฐบาลยืนยันว่าจำเป็นต่อการสร้างสภาพแวดล้อมที่ปลอดภัยขึ้นสำหรับประชาชน 🔗 https://www.techradar.com/vpn/vpn-services/australias-social-media-ban-will-come-into-force-next-week 📱 อินเดียบังคับให้มือถือทุกเครื่องติดตั้งแอปความปลอดภัยล่วงหน้า รัฐบาลอินเดียมีแผนจะบังคับให้สมาร์ทโฟนทุกเครื่องที่ขายในประเทศต้องติดตั้งแอปความปลอดภัยที่รัฐกำหนดไว้ล่วงหน้า ผู้เชี่ยวชาญด้านความเป็นส่วนตัวออกมาแสดงความกังวลอย่างมาก เพราะอาจทำให้ข้อมูลผู้ใช้ถูกตรวจสอบหรือเก็บโดยรัฐโดยตรง แม้จะอ้างว่าเพื่อความปลอดภัย แต่หลายฝ่ายมองว่าเป็นการละเมิดสิทธิส่วนบุคคลและอาจกระทบต่อเสรีภาพทางดิจิทัลในระยะยาว 🔗 https://www.techradar.com/vpn/vpn-privacy-security/experts-deeply-concerned-by-indias-plan-to-force-all-smartphones-to-run-pre-installed-security-app ⚖️ EU อนุญาตให้เนเธอร์แลนด์ดำเนินคดี Apple เรื่อง App Store ศาลยุโรปตัดสินให้เนเธอร์แลนด์สามารถเดินหน้าคดีต่อต้านการผูกขาดกับ Apple เกี่ยวกับการดำเนินงานของ App Store ได้ โดยก่อนหน้านี้ Apple ถูกกล่าวหาว่ามีการบังคับใช้กฎที่ไม่เป็นธรรมต่อผู้พัฒนาแอป การตัดสินครั้งนี้ถือเป็นการเปิดทางให้ประเทศสมาชิก EU อื่น ๆ สามารถดำเนินการในลักษณะเดียวกันได้ ซึ่งอาจส่งผลกระทบต่อรูปแบบธุรกิจของ Apple ในยุโรปอย่างมีนัยสำคัญ 🔗 https://www.techradar.com/pro/eu-court-gives-the-dutch-the-green-light-to-pursue-apple-app-store-anti-trust-case 📱 Samsung Galaxy Z TriFold – มือถือพับสามตอนที่แพงที่สุด Samsung เตรียมเปิดตัว Galaxy Z TriFold ที่หลายคนคาดว่าจะเป็นมือถือที่แพงที่สุดเท่าที่เคยเห็นมา นักวิเคราะห์คาดว่าราคาจะอยู่ราวๆ 2,799 ดอลลาร์ ซึ่งแพงกว่ารุ่น Z Fold 7 ประมาณ 1,000 ดอลลาร์ จุดเด่นคือดีไซน์ที่พับได้สามตอน แต่ใช้งานได้แบบโทรศัพท์ 6.5 นิ้ว หรือแท็บเล็ต 10 นิ้วเท่านั้น ไม่เหมือน Huawei Mate XT ที่ซับซ้อนกว่าและราคาเกือบ 3,400 ดอลลาร์ การเลือกใช้ชิป Snapdragon รุ่นปีที่แล้วช่วยลดต้นทุน และที่สำคัญคือผู้ใช้ส่วนใหญ่จะซื้อผ่านสัญญากับเครือข่าย ทำให้จ่ายเป็นรายเดือนแทนที่จะจ่ายเต็มจำนวนทันที 🔗 https://www.techradar.com/phones/samsung-galaxy-phones/how-much-will-the-galaxy-z-trifold-cost-im-a-samsung-expert-and-heres-my-prediction 🎮 Steam บังคับติดป้ายเกมที่ใช้ AI แต่ Epic บอกว่าไร้สาระ Steam ได้ออกกฎใหม่ให้ผู้พัฒนาเกมต้องเปิดเผยว่าใช้ AI สร้างเนื้อหาหรือไม่ ไม่ว่าจะเป็นกราฟิก บทสนทนา หรือโค้ด แต่ Tim Sweeney ซีอีโอของ Epic Games มองว่าป้าย “Made with AI” ไม่มีประโยชน์ เพราะอนาคตเกมแทบทุกเกมจะใช้ AI อยู่แล้ว เขาเปรียบเทียบว่ามันเหมือนการติดสติกเกอร์เตือนว่าเกมใช้กราฟิก 3D ซึ่งเป็นเรื่องปกติไปแล้ว อย่างไรก็ตาม ผู้เล่นหลายคนกลับมองว่าป้ายนี้ช่วยให้พวกเขาตัดสินใจได้ว่าจะสนับสนุนเกมที่สร้างโดยมนุษย์หรือใช้ AI มากน้อยแค่ไหน ประเด็นนี้จึงกลายเป็นการถกเถียงเรื่องความโปร่งใสและความเชื่อใจระหว่างผู้เล่นกับผู้พัฒนา 🔗 https://www.techradar.com/ai-platforms-assistants/steam-requires-ai-game-disclosures-epics-ceo-says-theyre-meaningless 🌐 Wayback Machine เก็บครบ 1 ล้านล้านหน้าเว็บแล้ว Wayback Machine ซึ่งเป็นคลังเก็บประวัติหน้าเว็บของ Internet Archive ได้บันทึกครบ 1 ล้านล้านหน้าเว็บแล้ว ถือเป็นหลักไมล์สำคัญของการเก็บรักษาประวัติอินเทอร์เน็ต ทุกวันมีการเพิ่มข้อมูลกว่า 150TB เข้าไปในระบบ จุดเด่นคือช่วยให้เราย้อนดูการเปลี่ยนแปลงของเว็บไซต์ ไม่ว่าจะเป็นของรัฐบาล บริษัท หรือบล็อกส่วนตัว อีกทั้งยังเก็บสื่ออื่นๆ เช่น หนังสือ เพลงแผ่นเสียง เทป และเกมเก่าๆ ด้วย ผู้ก่อตั้งคือ Brewster Kahle ผู้บุกเบิกยุคแรกของอินเทอร์เน็ต ทำให้ Wayback Machine กลายเป็น “ห้องสมุดดิจิทัล” ที่ช่วยรักษาความทรงจำของโลกออนไลน์ 🔗 https://www.techradar.com/computing/internet/the-wayback-machine-recently-captured-its-trillionth-web-page-here-are-5-surprising-facts-about-the-living-history-of-the-internet 🤝 AWS จับมือ Nvidia สร้าง “AI Factories” AWS ประกาศความร่วมมือกับ Nvidia เพื่อสร้างสิ่งที่เรียกว่า “AI Factories” หรือศูนย์กลางประมวลผล AI ขนาดใหญ่ โดยจะรวมฮาร์ดแวร์ล่าสุดของ Nvidia เข้ากับชิป Trainium ของ AWS รวมถึงระบบเครือข่ายและฐานข้อมูล เพื่อให้ธุรกิจและรัฐบาลสามารถพัฒนาโมเดล AI ได้เร็วขึ้นและปลอดภัยขึ้น แนวคิดนี้คือการสร้างโครงสร้างพื้นฐาน AI แบบครบวงจรที่สามารถติดตั้งในศูนย์ข้อมูลของลูกค้าเอง เปรียบเสมือน AWS Region ส่วนตัว ซึ่งจะช่วยให้การสร้างและใช้งานโมเดลขนาดใหญ่ทำได้ง่ายและเร็วกว่าเดิม 🔗 https://www.techradar.com/pro/aws-wants-to-be-a-part-of-nvidias-ai-factories-and-it-could-change-everything-about-how-your-business-treats-ai 📺 Netflix ตัดฟีเจอร์ Cast บนมือถือออกไปแบบไม่บอกล่วงหน้า Netflix ได้ยกเลิกฟีเจอร์การ Cast จากแอปบนมือถือไปยังอุปกรณ์ Google TV รุ่นใหม่ ทำให้ผู้ใช้ไม่สามารถส่งภาพจากมือถือไปยังทีวีได้เหมือนเดิม โดยเฉพาะผู้ที่ใช้แพ็กเกจราคาถูกแบบมีโฆษณาจะไม่สามารถ Cast ได้เลย แม้แต่กับ Chromecast รุ่นเก่า การเปลี่ยนแปลงนี้สร้างความไม่พอใจให้กับผู้ใช้ที่มักใช้ฟีเจอร์นี้เวลาเดินทางหรือพักในโรงแรม เพราะมันสะดวกกว่าการล็อกอินบนทีวีเครื่องอื่น Netflix อ้างว่าการตัดฟีเจอร์นี้จะช่วยให้การรับชมมีคุณภาพที่ดีกว่า แต่ผู้ใช้จำนวนมากมองว่าเป็นการลดความสะดวกเพื่อควบคุมการใช้งานอุปกรณ์ 🔗 https://www.techradar.com/streaming/netflix/netflix-just-ditched-a-useful-android-and-ios-feature-that-travelers-rely-on-for-hotel-streaming 🖨️ รีวิว Prusa Core One L – เครื่องพิมพ์ 3D รุ่นใหม่ Prusa เปิดตัว Core One L เครื่องพิมพ์ 3D ที่ออกแบบมาเพื่อความแม่นยำและความเสถียรสูง ใช้โครงสร้าง CoreXY ที่ช่วยให้การเคลื่อนไหวรวดเร็วและแม่นยำมากขึ้น จุดเด่นคือการรองรับการพิมพ์ขนาดใหญ่และวัสดุหลากหลาย เหมาะทั้งงานต้นแบบและงานผลิตจริง รีวิวชี้ว่าคุณภาพการพิมพ์ออกมาเนียนละเอียด แต่ราคาก็สูงตามสมรรถนะ ถือเป็นตัวเลือกสำหรับผู้ที่จริงจังกับงาน 3D printing และต้องการเครื่องที่เชื่อถือได้ในระยะยาว 🔗 https://www.techradar.com/pro/original-prusa-core-one-l-3d-printer-review 🎧 FiiO FT13 – หูฟังครอบหูแบบมีสาย FiiO เปิดตัว FT13 หูฟังครอบหูแบบปิดหลังที่ออกแบบมาเพื่อเติมเต็มช่องว่างในตลาดหูฟังสาย จุดเด่นคือเสียงที่สมดุลและการออกแบบที่สวมใส่สบาย เหมาะสำหรับผู้ที่ต้องการคุณภาพเสียงจริงจังโดยไม่พึ่งระบบไร้สาย รีวิวระบุว่าแม้จะไม่ใช่หูฟังระดับไฮเอนด์ แต่ก็ให้คุณภาพเสียงที่คุ้มค่ากับราคา และเป็นตัวเลือกที่น่าสนใจสำหรับคนที่ยังชอบหูฟังแบบมีสาย 🔗 https://www.techradar.com/audio/headphones/fiio-ft13-wired-headphones-review ⚡ ศูนย์ข้อมูลใหม่อาจใช้พลังงานเพิ่มเกือบ 3 เท่าในปี 2035 รายงานใหม่เผยว่าศูนย์ข้อมูลทั่วโลกจะต้องใช้พลังงานเพิ่มขึ้นเกือบสามเท่าภายในปี 2035 เนื่องจากความต้องการประมวลผล AI และการเก็บข้อมูลที่เพิ่มขึ้นอย่างมหาศาล ปัจจุบันศูนย์ข้อมูลใช้พลังงานมากอยู่แล้ว แต่การเติบโตของโมเดล AI ขนาดใหญ่และการสตรีมมิ่งจะทำให้ความต้องการพุ่งสูงขึ้น นักวิเคราะห์เตือนว่าหากไม่มีการลงทุนในพลังงานสะอาดและโครงสร้างพื้นฐานที่มีประสิทธิภาพ อาจเกิดปัญหาด้านสิ่งแวดล้อมและต้นทุนพลังงานที่สูงขึ้น 🔗 https://www.techradar.com/pro/security/new-data-centers-will-need-almost-triple-the-current-energy-demand-by-2035 ✈️ มอเตอร์ไฟฟ้าแรงสูงอาจนำการบินเหนือเสียงกลับมา นักวิจัยกำลังพัฒนาเทคโนโลยีมอเตอร์ไฟฟ้ากำลังสูงที่สามารถทำให้เครื่องบินกลับมาบินด้วยความเร็วเหนือเสียงแบบ Concorde ได้อีกครั้ง การออกแบบใหม่นี้ใช้พลังงานไฟฟ้าเป็นหลัก ทำให้การบินเร็วระดับ Mach 2 มีโอกาสกลับมาในรูปแบบที่เป็นมิตรต่อสิ่งแวดล้อมมากขึ้น หากสำเร็จจะเป็นการพลิกโฉมการเดินทางทางอากาศ โดยให้ผู้โดยสารเดินทางข้ามทวีปได้ในเวลาเพียงไม่กี่ชั่วโมง 🔗 https://www.techradar.com/vehicle-tech/hybrid-electric-vehicles/concorde-style-air-travel-could-be-back-soon-these-powerful-ev-motors-are-unlocking-the-secrets-to-supersonic-air-speeds 🌍 AWS CEO มองว่า AI Agents จะใหญ่กว่าอินเทอร์เน็ต Adam Selipsky ซีอีโอของ AWS กล่าวว่าการมาของ AI Agents จะเป็นการเปลี่ยนแปลงครั้งใหญ่กว่าการเกิดขึ้นของอินเทอร์เน็ต เขาเชื่อว่าโลกกำลังเร่งไปข้างหน้าและธุรกิจต้องปรับตัวทันที โดย AWS กำลังลงทุนอย่างหนักในโครงสร้างพื้นฐานเพื่อรองรับการใช้งาน AI Agents ในระดับองค์กร มุมมองนี้สะท้อนว่าบริษัทเทคโนโลยีรายใหญ่กำลังเห็น AI ไม่ใช่แค่เครื่องมือ แต่เป็นแพลตฟอร์มใหม่ที่จะเปลี่ยนวิธีการทำงานและการใช้ชีวิตของผู้คน ​​​​​​​🔗 https://www.techradar.com/pro/the-world-is-not-slowing-down-aws-ceo-says-ai-agents-will-be-bigger-than-the-internet-so-act-now
    0 ความคิดเห็น 0 การแบ่งปัน 674 มุมมอง 0 รีวิว
  • รวมข่าวจากเวบ SecurityOnline

    #รวมข่าวIT #20251203 #securityonline

    AI กำลังถูกใช้อย่างแพร่หลาย แต่การกำกับดูแลยังตามไม่ทัน
    รายงานใหม่ปี 2025 ชี้ให้เห็นว่าองค์กรกว่า 83% ใช้ AI ในการทำงานประจำวันแล้ว แต่มีเพียง 13% เท่านั้นที่บอกว่ามีการตรวจสอบการจัดการข้อมูลที่ชัดเจน ปัญหาคือ AI เริ่มทำงานเหมือน “ตัวตนใหม่” ที่ไม่เคยหยุดพักและเข้าถึงข้อมูลได้มากกว่ามนุษย์ แต่ระบบการจัดการยังคงใช้โมเดลที่ออกแบบมาเพื่อมนุษย์ ทำให้เกิดช่องโหว่ เช่น AI เข้าถึงข้อมูลเกินสิทธิ์ หรือไม่มีการควบคุมคำสั่งและผลลัพธ์ หลายองค์กรยอมรับว่าพวกเขาแทบไม่มีทีมกำกับดูแล AI และไม่พร้อมต่อกฎระเบียบใหม่ที่กำลังจะมา เสียงเตือนคือ “คุณไม่สามารถปกป้องสิ่งที่คุณไม่เห็น”
    https://securityonline.info/ai-adoption-surges-while-governance-lags-report-warns-of-growing-shadow-identity-risk

    Apple ปรับทีม AI ครั้งใหญ่ เปลี่ยนผู้นำเพื่อเร่งเครื่องตามคู่แข่ง
    John Giannandrea ผู้บริหารระดับสูงด้าน AI ของ Apple ที่เคยเป็นหัวหอกจาก Google จะก้าวลงจากตำแหน่งในปีหน้า หลังถูกวิจารณ์ว่าการพัฒนา AI ของ Apple ล่าช้ากว่าคู่แข่งหลายปี ทั้ง Siri ที่ปรับปรุงไม่ทันและ Apple Intelligence ที่เปิดตัวช้าเกินไป Tim Cook จึงตัดสินใจดึง Amar Subramanya อดีตหัวหน้าทีม Gemini ของ Google เข้ามาแทน โดยจะเน้นการพัฒนาโมเดลพื้นฐานและความปลอดภัยของ AI การเปลี่ยนแปลงนี้สะท้อนถึงความพยายามของ Apple ที่ต้องการผสาน AI เข้ากับทุกผลิตภัณฑ์อย่างจริงจัง แต่ก็ต้องเผชิญกับปัญหาการสูญเสียบุคลากรด้านวิจัยหุ่นยนต์และทีมโมเดลหลักที่ทยอยลาออกไปยังบริษัทคู่แข่ง
    https://securityonline.info/apple-ai-shakeup-giannandrea-out-former-google-gemini-chief-amar-subramanya-hired

    Sonesta Hotels ยกระดับความปลอดภัยบนคลาวด์ด้วย AccuKnox
    เครือโรงแรม Sonesta International Hotels ประกาศความร่วมมือกับ AccuKnox เพื่อนำระบบ Zero Trust CNAPP มาใช้บน Microsoft Azure จุดเด่นคือการตรวจจับการตั้งค่าที่ผิดพลาดในระบบคลาวด์ การป้องกันการโจมตีแบบ Zero-Day และการทำงานร่วมกับ DevSecOps อย่างเต็มรูปแบบ Gartner เคยเตือนว่าหากองค์กรไม่ใช้ CNAPP จะขาดการมองเห็นภาพรวมของความเสี่ยงบนคลาวด์ Sonesta เลือก AccuKnox หลังทดสอบหลายเจ้า เพราะสามารถลดภาระงานวิศวกรได้ถึง 45% และมีฟีเจอร์ด้าน API Security และ AI/LLM Security ที่ตอบโจทย์อนาคต
    https://securityonline.info/sonesta-international-hotels-implements-industry-leading-cloud-security-through-accuknox-collaboration

    Coupang เกิดเหตุข้อมูลรั่วไหลครั้งใหญ่ กระทบผู้ใช้กว่า 33.7 ล้านราย
    แพลตฟอร์มอีคอมเมิร์ซยักษ์ใหญ่ของเกาหลีใต้ Coupang เผชิญเหตุการณ์ร้ายแรงเมื่อข้อมูลผู้ใช้กว่า 33.7 ล้านรายถูกเข้าถึงโดยไม่ได้รับอนุญาต ทั้งชื่อ อีเมล เบอร์โทร และที่อยู่จัดส่ง แม้ข้อมูลทางการเงินจะไม่ถูกเปิดเผย แต่ก็เสี่ยงต่อการถูกนำไปใช้ทำ Social Engineering หรือหลอกลวงทางออนไลน์ เดิมทีบริษัทคิดว่ามีเพียง 4,500 บัญชีที่ได้รับผลกระทบ แต่การสอบสวนพบว่ามีการเชื่อมต่อฐานข้อมูลไปยังเซิร์ฟเวอร์ต่างประเทศตั้งแต่กลางปี 2025 และถูกดูดข้อมูลออกไป ปัจจุบันมีการระบุผู้ต้องสงสัยว่าเป็นอดีตพนักงานที่หลบหนีออกนอกประเทศแล้ว
    https://securityonline.info/alarm-coupang-data-breach-exposes-33-7-million-users-over-half-of-south-korea

    Europol ปิดบริการ CryptoMixer ยึด Bitcoin มูลค่า 25 ล้านยูโร
    หน่วยงาน Europol ประกาศความสำเร็จในการปิดแพลตฟอร์ม CryptoMixer ที่ถูกใช้เพื่อปกปิดเส้นทางการเงินของอาชญากรไซเบอร์ โดยสามารถยึด Bitcoin มูลค่ากว่า 25 ล้านยูโร และข้อมูลกว่า 12TB CryptoMixer เคยประมวลผลธุรกรรมมากกว่า 1.3 พันล้านยูโรตั้งแต่ปี 2016 การทำงานของมันคือรวมเงินฝากของผู้ใช้แล้วกระจายใหม่แบบสุ่ม ทำให้ติดตามเส้นทางได้ยาก แม้บริการลักษณะนี้จะมีผู้ใช้ที่ต้องการความเป็นส่วนตัว แต่ก็ถูกมองว่าเป็นเครื่องมือสำคัญของการฟอกเงิน การปิดครั้งนี้สะท้อนให้เห็นว่าบริการแบบรวมศูนย์มีความเสี่ยงสูงต่อการถูกยึดทรัพย์และปิดระบบ ต่างจากบริการแบบกระจายศูนย์ที่แทบไม่สามารถจัดการได้
    https://securityonline.info/europol-shuts-down-cryptomixer-seizes-e25-million-in-bitcoin-12-tb-of-data

    AWS เปิดตัว Agentic AI ช่วยลดหนี้ทางเทคนิคและปรับปรุงโค้ดเก่า
    AWS ประกาศโครงการใหม่ชื่อว่า Transform ที่ใช้ Agentic AI เพื่อช่วยองค์กรปรับปรุงโค้ดเดิมให้ทันสมัย ลดภาระงานที่สะสมมานานจากระบบเก่า จุดเด่นคือการทำงานอัตโนมัติที่สามารถวิเคราะห์โค้ดและปรับปรุงให้เข้ากับมาตรฐานใหม่ได้ทันที โดยไม่ต้องใช้แรงงานมนุษย์มากเหมือนเดิม สิ่งนี้ช่วยให้ทีมพัฒนาสามารถโฟกัสไปที่นวัตกรรมแทนการแก้ไขงานซ้ำซาก ถือเป็นอีกก้าวที่ AWS พยายามผลักดัน AI ให้เข้าไปอยู่ในทุกมิติของการทำงานด้านเทคโนโลยี
    https://securityonline.info/aws-transform-agentic-ai-automates-legacy-code-modernization-and-reduces-technical-debt

    AWS re:Invent 2025 เปิดตัว Marengo 3.0 และจับมือ Visa
    งานใหญ่ประจำปีของ AWS ครั้งนี้มีไฮไลต์คือการเปิดตัว Marengo 3.0 โมเดลวิดีโอใหม่ที่สามารถสร้างคอนเทนต์ภาพเคลื่อนไหวได้สมจริงมากขึ้น พร้อมทั้งเปิดตัวความร่วมมือกับ Visa ในด้านการชำระเงินดิจิทัล นอกจากนี้ยังมีการนำ Agentic AI มาใช้ในหลายบริการเพื่อเพิ่มความสามารถในการทำงานอัตโนมัติ การประกาศเหล่านี้สะท้อนให้เห็นว่า AWS กำลังเร่งขยายขอบเขต AI จากระบบคลาวด์ไปสู่การสร้างสรรค์คอนเทนต์และการเงินดิจิทัล
    https://securityonline.info/aws-reinvent-2025-agentic-ai-marengo-3-0-video-model-and-visa-payment-partnership

    AWS เปิดตัว Nova Sonic Voice และจับมือ Google Cloud
    อีกหนึ่งประกาศจาก AWS re:Invent คือการเปิดตัว Nova Sonic Voice เทคโนโลยีเสียงใหม่ที่ใช้ Agentic AI เพื่อสร้างเสียงพูดที่เป็นธรรมชาติและตอบสนองได้ทันที พร้อมทั้งจับมือกับ Google Cloud ในด้านระบบเครือข่ายเพื่อเพิ่มประสิทธิภาพการเชื่อมต่อ นี่เป็นการขยายความร่วมมือที่น่าสนใจ เพราะสองยักษ์ใหญ่ด้านคลาวด์มักถูกมองว่าเป็นคู่แข่ง แต่ครั้งนี้กลับเลือกทำงานร่วมกันเพื่อผลักดัน AI ให้ก้าวไปอีกขั้น
    https://securityonline.info/aws-reinvent-agentic-ai-launches-with-nova-sonic-voice-partners-with-google-cloud-on-networking

    NVIDIA ลงทุน 2 พันล้านดอลลาร์ใน Synopsys เพื่อพัฒนา AI สำหรับออกแบบชิป
    NVIDIA ประกาศลงทุนมหาศาลกว่า 2 พันล้านดอลลาร์ใน Synopsys บริษัทซอฟต์แวร์ออกแบบชิป เพื่อผสาน Agentic AI เข้ากับกระบวนการออกแบบฮาร์ดแวร์ จุดมุ่งหมายคือการเร่งการพัฒนาชิปที่ซับซ้อนให้เสร็จเร็วขึ้นและลดข้อผิดพลาด การลงทุนครั้งนี้สะท้อนถึงความเชื่อมั่นว่า AI จะเป็นหัวใจสำคัญของการออกแบบฮาร์ดแวร์ในอนาคต และยังเป็นการเสริมความแข็งแกร่งให้ NVIDIA ในฐานะผู้นำด้าน AI และการประมวลผล
    https://securityonline.info/nvidia-invests-2-billion-in-synopsys-to-integrate-agentic-ai-into-chip-design

    อินเดียบังคับติดตั้งแอป Sanchar Saathi ที่ลบไม่ได้บนสมาร์ทโฟนใหม่
    รัฐบาลอินเดียออกกฎใหม่ให้สมาร์ทโฟนทุกเครื่องที่ขายในประเทศต้องติดตั้งแอป Sanchar Saathi โดยไม่สามารถลบออกได้ แอปนี้ถูกออกแบบมาเพื่อช่วยผู้ใช้ตรวจสอบหมายเลขโทรศัพท์ที่ถูกหลอกลวงหรือถูกขโมย แต่ก็สร้างความกังวลเรื่องความเป็นส่วนตัวและสิทธิของผู้ใช้ เพราะการบังคับติดตั้งและไม่สามารถลบออกได้อาจเปิดช่องให้เกิดการติดตามหรือควบคุมข้อมูลส่วนบุคคล นี่เป็นอีกหนึ่งตัวอย่างของการที่รัฐบาลพยายามใช้เทคโนโลยีเพื่อแก้ปัญหา แต่ก็ต้องแลกมากับคำถามด้านสิทธิและเสรีภาพ
    https://securityonline.info/privacy-alert-india-mandates-undeletable-sanchar-saathi-app-on-all-new-smartphones

    ช่องโหว่ร้ายแรงใน Longwatch ทำให้ระบบเฝ้าระวังถูกยึด
    มีรายงานจาก CISA ว่าพบช่องโหว่ร้ายแรงในระบบ Longwatch ซึ่งใช้สำหรับการเฝ้าระวังและตรวจสอบในอุตสาหกรรม OT ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีสามารถส่งคำสั่ง HTTP GET โดยไม่ต้องมีการยืนยันตัวตน และสามารถเข้าถึงสิทธิ์ระดับ SYSTEM ได้ทันที เท่ากับว่าผู้โจมตีสามารถควบคุมเซิร์ฟเวอร์เฝ้าระวังได้ทั้งหมด ปัญหานี้เกิดขึ้นในเวอร์ชัน 6.309 ถึง 6.334 และผู้พัฒนาก็ได้ออกแพตช์แก้ไขในเวอร์ชัน 6.335 แล้ว ใครที่ยังใช้เวอร์ชันเก่าจำเป็นต้องอัปเดตโดยด่วนเพื่อป้องกันความเสี่ยง
    https://securityonline.info/cisa-warns-critical-longwatch-rce-flaw-cve-2025-13658-cvss-9-8-allows-unauthenticated-system-takeover-of-ot-surveillance

    แพ็กเกจ Rust อันตราย "evm-units"
    นักพัฒนาที่ทำงานกับ Rust ต้องระวัง เพราะมีการค้นพบแพ็กเกจชื่อ "evm-units" ที่ถูกสร้างขึ้นมาเพื่อโจมตีแบบลับ ๆ โดยมุ่งเป้าไปที่นักพัฒนาในสายคริปโต ตัวแพ็กเกจนี้ถูกปล่อยออกมาเหมือนเป็นเครื่องมือปกติ แต่จริง ๆ แล้วมีโค้ดแฝงที่สามารถเปิดช่องให้ผู้โจมตีเข้าถึงระบบได้โดยไม่รู้ตัว ถือเป็นการโจมตีที่ใช้ความไว้ใจของนักพัฒนาเป็นเครื่องมือ
    https://securityonline.info/malicious-rust-package-evm-units-exposes-crypto-developers-to-stealth-attacks

    DOJ ปิดโดเมนแก๊งหลอกลวง "Tai Chang" ในพม่า
    กระทรวงยุติธรรมสหรัฐ (DOJ) ได้เข้ายึดโดเมนที่เชื่อมโยงกับคอมพาวด์หลอกลวงชื่อ Tai Chang ในพม่า ซึ่งเป็นที่รู้จักในฐานะศูนย์กลางของการทำ "Pig Butchering" หรือการหลอกลวงทางการเงินที่ใช้การสร้างความสัมพันธ์หลอกเหยื่อให้ลงทุนก่อนจะเชิดเงินหนี การปิดโดเมนครั้งนี้เป็นส่วนหนึ่งของความพยายามในการสกัดกั้นเครือข่ายอาชญากรรมไซเบอร์ที่กำลังระบาดหนักในภูมิภาค
    https://securityonline.info/doj-seizes-domain-of-burmas-notorious-tai-chang-scam-compound-to-disrupt-pig-butchering-fraud

    Chrome 143 อัปเดตแก้ช่องโหว่ 13 จุด
    Google ได้ปล่อย Chrome เวอร์ชัน 143 ที่มาพร้อมการแก้ไขช่องโหว่ถึง 13 จุด โดยหนึ่งในนั้นคือปัญหาใหญ่ใน V8 ที่ทำให้เกิด Type Confusion ซึ่งมีนักวิจัยด้านความปลอดภัยรายหนึ่งได้รับเงินรางวัลถึง 11,000 ดอลลาร์จากการค้นพบนี้ การอัปเดตครั้งนี้ถือว่าสำคัญมากสำหรับผู้ใช้ทุกคน เพราะช่วยลดความเสี่ยงจากการถูกโจมตีผ่านเบราว์เซอร์ที่ใช้งานอยู่ทุกวัน
    ​​​​​​​ https://securityonline.info/chrome-143-stable-fixes-13-flaws-high-severity-v8-type-confusion-earns-11000-bounty

    Django พบช่องโหว่ SQL Injection ใน PostgreSQL
    เฟรมเวิร์ก Django ที่ใช้กันอย่างแพร่หลายในการพัฒนาเว็บ ถูกพบช่องโหว่ใหม่ที่เกี่ยวข้องกับการใช้ FilteredRelation ร่วมกับ PostgreSQL ช่องโหว่นี้เปิดโอกาสให้เกิด SQL Injection ได้ ซึ่งถือเป็นหนึ่งในการโจมตีที่อันตรายที่สุด เพราะสามารถทำให้ผู้โจมตีเข้าถึงข้อมูลในฐานข้อมูลโดยตรง ทีม Django ได้ออกคำเตือนและแนะนำให้อัปเดตเวอร์ชันเพื่อปิดช่องโหว่โดยเร็ว
    https://securityonline.info/django-flaw-cve-2025-13372-allows-sql-injection-in-postgresql-filteredrelation

    ช่องโหว่ร้ายแรงใน Iskra iHUB
    CISA ออกคำเตือนเกี่ยวกับช่องโหว่ในอุปกรณ์ Iskra iHUB ที่ใช้สำหรับระบบสมาร์ทมิเตอร์ ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีเข้ายึดระบบได้โดยไม่ต้องมีการยืนยันตัวตน ซึ่งหมายความว่าผู้โจมตีสามารถควบคุมการทำงานของระบบสมาร์ทมิเตอร์ได้ทั้งหมด ถือเป็นภัยคุกคามต่อโครงสร้างพื้นฐานด้านพลังงานที่สำคัญ การอัปเดตแพตช์จึงเป็นสิ่งจำเป็นเร่งด่วน
    https://securityonline.info/cisa-warns-critical-iskra-ihub-flaw-cve-2025-13510-allows-unauthenticated-smart-metering-takeover

    ปลั๊กอิน Elementor มีช่องโหว่ร้ายแรง กำลังถูกโจมตี
    ปลั๊กอินยอดนิยมของ WordPress อย่าง Elementor ถูกพบช่องโหว่ร้ายแรงที่เปิดโอกาสให้ผู้โจมตีเข้ายึดสิทธิ์แอดมินได้โดยไม่ต้องยืนยันตัวตน ช่องโหว่นี้มีคะแนน CVSS สูงถึง 9.8 และที่น่ากังวลคือกำลังถูกโจมตีจริงในขณะนี้ ผู้ที่ใช้ปลั๊กอินนี้จำเป็นต้องอัปเดตทันทีเพื่อป้องกันการสูญเสียการควบคุมเว็บไซต์
    https://securityonline.info/critical-elementor-plugin-flaw-cve-2025-8489-cvss-9-8-under-active-exploitation-allows-unauthenticated-admin-takeover

    Angular พบช่องโหว่ Stored XSS
    เฟรมเวิร์ก Angular ถูกค้นพบช่องโหว่ที่เปิดโอกาสให้เกิดการโจมตีแบบ Stored XSS ผ่านการใช้ SVG และ MathML โดยสามารถหลบเลี่ยงการตรวจสอบได้ ช่องโหว่นี้ถือว่ามีความรุนแรงสูง เพราะทำให้ผู้โจมตีสามารถฝังโค้ดอันตรายลงในเว็บและส่งผลต่อผู้ใช้งานที่เข้ามาเยี่ยมชมได้ทันที
    https://securityonline.info/high-severity-angular-flaw-cve-2025-66412-allows-stored-xss-via-svg-and-mathml-bypass

    ไลบรารี lz4-java ถูกยกเลิก พร้อมพบช่องโหว่ร้ายแรง
    มีการประกาศว่าไลบรารี lz4-java ถูกยกเลิกการพัฒนา และถูกค้นพบช่องโหว่ร้ายแรงที่ทำให้ผู้ใช้ต้องรีบย้ายไปใช้ community fork โดยทันที ช่องโหว่นี้สร้างความเสี่ยงต่อระบบที่ยังคงใช้งานไลบรารีเวอร์ชันเดิมอยู่ การย้ายไปใช้เวอร์ชันใหม่จึงเป็นสิ่งที่หลีกเลี่ยงไม่ได้
    https://securityonline.info/discontinued-library-high-severity-lz4-java-flaw-cve%E2%80%902025%E2%80%9012183-forces-immediate-migration-to-community-fork

    สตาร์ทอัพ Frenetik เปิดตัวเทคโนโลยีหลอกลวง AI
    บริษัทสตาร์ทอัพด้านไซเบอร์ชื่อ Frenetik เปิดตัวด้วยเทคโนโลยีการหลอกลวงที่จดสิทธิบัตร โดยตั้งเป้าใช้เทคนิคนี้เพื่อรับมือกับการแข่งขันด้าน AI ที่ทวีความรุนแรงขึ้น เทคโนโลยีนี้ถูกออกแบบมาเพื่อสร้างกับดักและทำให้ผู้โจมตีสับสน ถือเป็นแนวทางใหม่ที่น่าสนใจในการป้องกันภัยไซเบอร์
    https://securityonline.info/cyber-startup-frenetik-launches-with-patented-deception-technology-that-bets-against-the-ai-arms-race
    📌🔐🟢 รวมข่าวจากเวบ SecurityOnline 🟢🔐📌 #รวมข่าวIT #20251203 #securityonline 🧠 AI กำลังถูกใช้อย่างแพร่หลาย แต่การกำกับดูแลยังตามไม่ทัน รายงานใหม่ปี 2025 ชี้ให้เห็นว่าองค์กรกว่า 83% ใช้ AI ในการทำงานประจำวันแล้ว แต่มีเพียง 13% เท่านั้นที่บอกว่ามีการตรวจสอบการจัดการข้อมูลที่ชัดเจน ปัญหาคือ AI เริ่มทำงานเหมือน “ตัวตนใหม่” ที่ไม่เคยหยุดพักและเข้าถึงข้อมูลได้มากกว่ามนุษย์ แต่ระบบการจัดการยังคงใช้โมเดลที่ออกแบบมาเพื่อมนุษย์ ทำให้เกิดช่องโหว่ เช่น AI เข้าถึงข้อมูลเกินสิทธิ์ หรือไม่มีการควบคุมคำสั่งและผลลัพธ์ หลายองค์กรยอมรับว่าพวกเขาแทบไม่มีทีมกำกับดูแล AI และไม่พร้อมต่อกฎระเบียบใหม่ที่กำลังจะมา เสียงเตือนคือ “คุณไม่สามารถปกป้องสิ่งที่คุณไม่เห็น” 🔗 https://securityonline.info/ai-adoption-surges-while-governance-lags-report-warns-of-growing-shadow-identity-risk 🍏 Apple ปรับทีม AI ครั้งใหญ่ เปลี่ยนผู้นำเพื่อเร่งเครื่องตามคู่แข่ง John Giannandrea ผู้บริหารระดับสูงด้าน AI ของ Apple ที่เคยเป็นหัวหอกจาก Google จะก้าวลงจากตำแหน่งในปีหน้า หลังถูกวิจารณ์ว่าการพัฒนา AI ของ Apple ล่าช้ากว่าคู่แข่งหลายปี ทั้ง Siri ที่ปรับปรุงไม่ทันและ Apple Intelligence ที่เปิดตัวช้าเกินไป Tim Cook จึงตัดสินใจดึง Amar Subramanya อดีตหัวหน้าทีม Gemini ของ Google เข้ามาแทน โดยจะเน้นการพัฒนาโมเดลพื้นฐานและความปลอดภัยของ AI การเปลี่ยนแปลงนี้สะท้อนถึงความพยายามของ Apple ที่ต้องการผสาน AI เข้ากับทุกผลิตภัณฑ์อย่างจริงจัง แต่ก็ต้องเผชิญกับปัญหาการสูญเสียบุคลากรด้านวิจัยหุ่นยนต์และทีมโมเดลหลักที่ทยอยลาออกไปยังบริษัทคู่แข่ง 🔗 https://securityonline.info/apple-ai-shakeup-giannandrea-out-former-google-gemini-chief-amar-subramanya-hired 🏨 Sonesta Hotels ยกระดับความปลอดภัยบนคลาวด์ด้วย AccuKnox เครือโรงแรม Sonesta International Hotels ประกาศความร่วมมือกับ AccuKnox เพื่อนำระบบ Zero Trust CNAPP มาใช้บน Microsoft Azure จุดเด่นคือการตรวจจับการตั้งค่าที่ผิดพลาดในระบบคลาวด์ การป้องกันการโจมตีแบบ Zero-Day และการทำงานร่วมกับ DevSecOps อย่างเต็มรูปแบบ Gartner เคยเตือนว่าหากองค์กรไม่ใช้ CNAPP จะขาดการมองเห็นภาพรวมของความเสี่ยงบนคลาวด์ Sonesta เลือก AccuKnox หลังทดสอบหลายเจ้า เพราะสามารถลดภาระงานวิศวกรได้ถึง 45% และมีฟีเจอร์ด้าน API Security และ AI/LLM Security ที่ตอบโจทย์อนาคต 🔗 https://securityonline.info/sonesta-international-hotels-implements-industry-leading-cloud-security-through-accuknox-collaboration ⚠️ Coupang เกิดเหตุข้อมูลรั่วไหลครั้งใหญ่ กระทบผู้ใช้กว่า 33.7 ล้านราย แพลตฟอร์มอีคอมเมิร์ซยักษ์ใหญ่ของเกาหลีใต้ Coupang เผชิญเหตุการณ์ร้ายแรงเมื่อข้อมูลผู้ใช้กว่า 33.7 ล้านรายถูกเข้าถึงโดยไม่ได้รับอนุญาต ทั้งชื่อ อีเมล เบอร์โทร และที่อยู่จัดส่ง แม้ข้อมูลทางการเงินจะไม่ถูกเปิดเผย แต่ก็เสี่ยงต่อการถูกนำไปใช้ทำ Social Engineering หรือหลอกลวงทางออนไลน์ เดิมทีบริษัทคิดว่ามีเพียง 4,500 บัญชีที่ได้รับผลกระทบ แต่การสอบสวนพบว่ามีการเชื่อมต่อฐานข้อมูลไปยังเซิร์ฟเวอร์ต่างประเทศตั้งแต่กลางปี 2025 และถูกดูดข้อมูลออกไป ปัจจุบันมีการระบุผู้ต้องสงสัยว่าเป็นอดีตพนักงานที่หลบหนีออกนอกประเทศแล้ว 🔗 https://securityonline.info/alarm-coupang-data-breach-exposes-33-7-million-users-over-half-of-south-korea 💰 Europol ปิดบริการ CryptoMixer ยึด Bitcoin มูลค่า 25 ล้านยูโร หน่วยงาน Europol ประกาศความสำเร็จในการปิดแพลตฟอร์ม CryptoMixer ที่ถูกใช้เพื่อปกปิดเส้นทางการเงินของอาชญากรไซเบอร์ โดยสามารถยึด Bitcoin มูลค่ากว่า 25 ล้านยูโร และข้อมูลกว่า 12TB CryptoMixer เคยประมวลผลธุรกรรมมากกว่า 1.3 พันล้านยูโรตั้งแต่ปี 2016 การทำงานของมันคือรวมเงินฝากของผู้ใช้แล้วกระจายใหม่แบบสุ่ม ทำให้ติดตามเส้นทางได้ยาก แม้บริการลักษณะนี้จะมีผู้ใช้ที่ต้องการความเป็นส่วนตัว แต่ก็ถูกมองว่าเป็นเครื่องมือสำคัญของการฟอกเงิน การปิดครั้งนี้สะท้อนให้เห็นว่าบริการแบบรวมศูนย์มีความเสี่ยงสูงต่อการถูกยึดทรัพย์และปิดระบบ ต่างจากบริการแบบกระจายศูนย์ที่แทบไม่สามารถจัดการได้ 🔗 https://securityonline.info/europol-shuts-down-cryptomixer-seizes-e25-million-in-bitcoin-12-tb-of-data 💻 AWS เปิดตัว Agentic AI ช่วยลดหนี้ทางเทคนิคและปรับปรุงโค้ดเก่า AWS ประกาศโครงการใหม่ชื่อว่า Transform ที่ใช้ Agentic AI เพื่อช่วยองค์กรปรับปรุงโค้ดเดิมให้ทันสมัย ลดภาระงานที่สะสมมานานจากระบบเก่า จุดเด่นคือการทำงานอัตโนมัติที่สามารถวิเคราะห์โค้ดและปรับปรุงให้เข้ากับมาตรฐานใหม่ได้ทันที โดยไม่ต้องใช้แรงงานมนุษย์มากเหมือนเดิม สิ่งนี้ช่วยให้ทีมพัฒนาสามารถโฟกัสไปที่นวัตกรรมแทนการแก้ไขงานซ้ำซาก ถือเป็นอีกก้าวที่ AWS พยายามผลักดัน AI ให้เข้าไปอยู่ในทุกมิติของการทำงานด้านเทคโนโลยี 🔗 https://securityonline.info/aws-transform-agentic-ai-automates-legacy-code-modernization-and-reduces-technical-debt 🎤 AWS re:Invent 2025 เปิดตัว Marengo 3.0 และจับมือ Visa งานใหญ่ประจำปีของ AWS ครั้งนี้มีไฮไลต์คือการเปิดตัว Marengo 3.0 โมเดลวิดีโอใหม่ที่สามารถสร้างคอนเทนต์ภาพเคลื่อนไหวได้สมจริงมากขึ้น พร้อมทั้งเปิดตัวความร่วมมือกับ Visa ในด้านการชำระเงินดิจิทัล นอกจากนี้ยังมีการนำ Agentic AI มาใช้ในหลายบริการเพื่อเพิ่มความสามารถในการทำงานอัตโนมัติ การประกาศเหล่านี้สะท้อนให้เห็นว่า AWS กำลังเร่งขยายขอบเขต AI จากระบบคลาวด์ไปสู่การสร้างสรรค์คอนเทนต์และการเงินดิจิทัล 🔗 https://securityonline.info/aws-reinvent-2025-agentic-ai-marengo-3-0-video-model-and-visa-payment-partnership 🔊 AWS เปิดตัว Nova Sonic Voice และจับมือ Google Cloud อีกหนึ่งประกาศจาก AWS re:Invent คือการเปิดตัว Nova Sonic Voice เทคโนโลยีเสียงใหม่ที่ใช้ Agentic AI เพื่อสร้างเสียงพูดที่เป็นธรรมชาติและตอบสนองได้ทันที พร้อมทั้งจับมือกับ Google Cloud ในด้านระบบเครือข่ายเพื่อเพิ่มประสิทธิภาพการเชื่อมต่อ นี่เป็นการขยายความร่วมมือที่น่าสนใจ เพราะสองยักษ์ใหญ่ด้านคลาวด์มักถูกมองว่าเป็นคู่แข่ง แต่ครั้งนี้กลับเลือกทำงานร่วมกันเพื่อผลักดัน AI ให้ก้าวไปอีกขั้น 🔗 https://securityonline.info/aws-reinvent-agentic-ai-launches-with-nova-sonic-voice-partners-with-google-cloud-on-networking 💸 NVIDIA ลงทุน 2 พันล้านดอลลาร์ใน Synopsys เพื่อพัฒนา AI สำหรับออกแบบชิป NVIDIA ประกาศลงทุนมหาศาลกว่า 2 พันล้านดอลลาร์ใน Synopsys บริษัทซอฟต์แวร์ออกแบบชิป เพื่อผสาน Agentic AI เข้ากับกระบวนการออกแบบฮาร์ดแวร์ จุดมุ่งหมายคือการเร่งการพัฒนาชิปที่ซับซ้อนให้เสร็จเร็วขึ้นและลดข้อผิดพลาด การลงทุนครั้งนี้สะท้อนถึงความเชื่อมั่นว่า AI จะเป็นหัวใจสำคัญของการออกแบบฮาร์ดแวร์ในอนาคต และยังเป็นการเสริมความแข็งแกร่งให้ NVIDIA ในฐานะผู้นำด้าน AI และการประมวลผล 🔗 https://securityonline.info/nvidia-invests-2-billion-in-synopsys-to-integrate-agentic-ai-into-chip-design 📱 อินเดียบังคับติดตั้งแอป Sanchar Saathi ที่ลบไม่ได้บนสมาร์ทโฟนใหม่ รัฐบาลอินเดียออกกฎใหม่ให้สมาร์ทโฟนทุกเครื่องที่ขายในประเทศต้องติดตั้งแอป Sanchar Saathi โดยไม่สามารถลบออกได้ แอปนี้ถูกออกแบบมาเพื่อช่วยผู้ใช้ตรวจสอบหมายเลขโทรศัพท์ที่ถูกหลอกลวงหรือถูกขโมย แต่ก็สร้างความกังวลเรื่องความเป็นส่วนตัวและสิทธิของผู้ใช้ เพราะการบังคับติดตั้งและไม่สามารถลบออกได้อาจเปิดช่องให้เกิดการติดตามหรือควบคุมข้อมูลส่วนบุคคล นี่เป็นอีกหนึ่งตัวอย่างของการที่รัฐบาลพยายามใช้เทคโนโลยีเพื่อแก้ปัญหา แต่ก็ต้องแลกมากับคำถามด้านสิทธิและเสรีภาพ 🔗 https://securityonline.info/privacy-alert-india-mandates-undeletable-sanchar-saathi-app-on-all-new-smartphones 🛡️ ช่องโหว่ร้ายแรงใน Longwatch ทำให้ระบบเฝ้าระวังถูกยึด มีรายงานจาก CISA ว่าพบช่องโหว่ร้ายแรงในระบบ Longwatch ซึ่งใช้สำหรับการเฝ้าระวังและตรวจสอบในอุตสาหกรรม OT ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีสามารถส่งคำสั่ง HTTP GET โดยไม่ต้องมีการยืนยันตัวตน และสามารถเข้าถึงสิทธิ์ระดับ SYSTEM ได้ทันที เท่ากับว่าผู้โจมตีสามารถควบคุมเซิร์ฟเวอร์เฝ้าระวังได้ทั้งหมด ปัญหานี้เกิดขึ้นในเวอร์ชัน 6.309 ถึง 6.334 และผู้พัฒนาก็ได้ออกแพตช์แก้ไขในเวอร์ชัน 6.335 แล้ว ใครที่ยังใช้เวอร์ชันเก่าจำเป็นต้องอัปเดตโดยด่วนเพื่อป้องกันความเสี่ยง 🔗 https://securityonline.info/cisa-warns-critical-longwatch-rce-flaw-cve-2025-13658-cvss-9-8-allows-unauthenticated-system-takeover-of-ot-surveillance 🐍 แพ็กเกจ Rust อันตราย "evm-units" นักพัฒนาที่ทำงานกับ Rust ต้องระวัง เพราะมีการค้นพบแพ็กเกจชื่อ "evm-units" ที่ถูกสร้างขึ้นมาเพื่อโจมตีแบบลับ ๆ โดยมุ่งเป้าไปที่นักพัฒนาในสายคริปโต ตัวแพ็กเกจนี้ถูกปล่อยออกมาเหมือนเป็นเครื่องมือปกติ แต่จริง ๆ แล้วมีโค้ดแฝงที่สามารถเปิดช่องให้ผู้โจมตีเข้าถึงระบบได้โดยไม่รู้ตัว ถือเป็นการโจมตีที่ใช้ความไว้ใจของนักพัฒนาเป็นเครื่องมือ 🔗 https://securityonline.info/malicious-rust-package-evm-units-exposes-crypto-developers-to-stealth-attacks ⚖️ DOJ ปิดโดเมนแก๊งหลอกลวง "Tai Chang" ในพม่า กระทรวงยุติธรรมสหรัฐ (DOJ) ได้เข้ายึดโดเมนที่เชื่อมโยงกับคอมพาวด์หลอกลวงชื่อ Tai Chang ในพม่า ซึ่งเป็นที่รู้จักในฐานะศูนย์กลางของการทำ "Pig Butchering" หรือการหลอกลวงทางการเงินที่ใช้การสร้างความสัมพันธ์หลอกเหยื่อให้ลงทุนก่อนจะเชิดเงินหนี การปิดโดเมนครั้งนี้เป็นส่วนหนึ่งของความพยายามในการสกัดกั้นเครือข่ายอาชญากรรมไซเบอร์ที่กำลังระบาดหนักในภูมิภาค 🔗 https://securityonline.info/doj-seizes-domain-of-burmas-notorious-tai-chang-scam-compound-to-disrupt-pig-butchering-fraud 🌐 Chrome 143 อัปเดตแก้ช่องโหว่ 13 จุด Google ได้ปล่อย Chrome เวอร์ชัน 143 ที่มาพร้อมการแก้ไขช่องโหว่ถึง 13 จุด โดยหนึ่งในนั้นคือปัญหาใหญ่ใน V8 ที่ทำให้เกิด Type Confusion ซึ่งมีนักวิจัยด้านความปลอดภัยรายหนึ่งได้รับเงินรางวัลถึง 11,000 ดอลลาร์จากการค้นพบนี้ การอัปเดตครั้งนี้ถือว่าสำคัญมากสำหรับผู้ใช้ทุกคน เพราะช่วยลดความเสี่ยงจากการถูกโจมตีผ่านเบราว์เซอร์ที่ใช้งานอยู่ทุกวัน ​​​​​​​🔗 https://securityonline.info/chrome-143-stable-fixes-13-flaws-high-severity-v8-type-confusion-earns-11000-bounty 🐘 Django พบช่องโหว่ SQL Injection ใน PostgreSQL เฟรมเวิร์ก Django ที่ใช้กันอย่างแพร่หลายในการพัฒนาเว็บ ถูกพบช่องโหว่ใหม่ที่เกี่ยวข้องกับการใช้ FilteredRelation ร่วมกับ PostgreSQL ช่องโหว่นี้เปิดโอกาสให้เกิด SQL Injection ได้ ซึ่งถือเป็นหนึ่งในการโจมตีที่อันตรายที่สุด เพราะสามารถทำให้ผู้โจมตีเข้าถึงข้อมูลในฐานข้อมูลโดยตรง ทีม Django ได้ออกคำเตือนและแนะนำให้อัปเดตเวอร์ชันเพื่อปิดช่องโหว่โดยเร็ว 🔗 https://securityonline.info/django-flaw-cve-2025-13372-allows-sql-injection-in-postgresql-filteredrelation ⚡ ช่องโหว่ร้ายแรงใน Iskra iHUB CISA ออกคำเตือนเกี่ยวกับช่องโหว่ในอุปกรณ์ Iskra iHUB ที่ใช้สำหรับระบบสมาร์ทมิเตอร์ ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีเข้ายึดระบบได้โดยไม่ต้องมีการยืนยันตัวตน ซึ่งหมายความว่าผู้โจมตีสามารถควบคุมการทำงานของระบบสมาร์ทมิเตอร์ได้ทั้งหมด ถือเป็นภัยคุกคามต่อโครงสร้างพื้นฐานด้านพลังงานที่สำคัญ การอัปเดตแพตช์จึงเป็นสิ่งจำเป็นเร่งด่วน 🔗 https://securityonline.info/cisa-warns-critical-iskra-ihub-flaw-cve-2025-13510-allows-unauthenticated-smart-metering-takeover 🖥️ ปลั๊กอิน Elementor มีช่องโหว่ร้ายแรง กำลังถูกโจมตี ปลั๊กอินยอดนิยมของ WordPress อย่าง Elementor ถูกพบช่องโหว่ร้ายแรงที่เปิดโอกาสให้ผู้โจมตีเข้ายึดสิทธิ์แอดมินได้โดยไม่ต้องยืนยันตัวตน ช่องโหว่นี้มีคะแนน CVSS สูงถึง 9.8 และที่น่ากังวลคือกำลังถูกโจมตีจริงในขณะนี้ ผู้ที่ใช้ปลั๊กอินนี้จำเป็นต้องอัปเดตทันทีเพื่อป้องกันการสูญเสียการควบคุมเว็บไซต์ 🔗 https://securityonline.info/critical-elementor-plugin-flaw-cve-2025-8489-cvss-9-8-under-active-exploitation-allows-unauthenticated-admin-takeover 🕸️ Angular พบช่องโหว่ Stored XSS เฟรมเวิร์ก Angular ถูกค้นพบช่องโหว่ที่เปิดโอกาสให้เกิดการโจมตีแบบ Stored XSS ผ่านการใช้ SVG และ MathML โดยสามารถหลบเลี่ยงการตรวจสอบได้ ช่องโหว่นี้ถือว่ามีความรุนแรงสูง เพราะทำให้ผู้โจมตีสามารถฝังโค้ดอันตรายลงในเว็บและส่งผลต่อผู้ใช้งานที่เข้ามาเยี่ยมชมได้ทันที 🔗 https://securityonline.info/high-severity-angular-flaw-cve-2025-66412-allows-stored-xss-via-svg-and-mathml-bypass 📦 ไลบรารี lz4-java ถูกยกเลิก พร้อมพบช่องโหว่ร้ายแรง มีการประกาศว่าไลบรารี lz4-java ถูกยกเลิกการพัฒนา และถูกค้นพบช่องโหว่ร้ายแรงที่ทำให้ผู้ใช้ต้องรีบย้ายไปใช้ community fork โดยทันที ช่องโหว่นี้สร้างความเสี่ยงต่อระบบที่ยังคงใช้งานไลบรารีเวอร์ชันเดิมอยู่ การย้ายไปใช้เวอร์ชันใหม่จึงเป็นสิ่งที่หลีกเลี่ยงไม่ได้ 🔗 https://securityonline.info/discontinued-library-high-severity-lz4-java-flaw-cve%E2%80%902025%E2%80%9012183-forces-immediate-migration-to-community-fork 🚀 สตาร์ทอัพ Frenetik เปิดตัวเทคโนโลยีหลอกลวง AI บริษัทสตาร์ทอัพด้านไซเบอร์ชื่อ Frenetik เปิดตัวด้วยเทคโนโลยีการหลอกลวงที่จดสิทธิบัตร โดยตั้งเป้าใช้เทคนิคนี้เพื่อรับมือกับการแข่งขันด้าน AI ที่ทวีความรุนแรงขึ้น เทคโนโลยีนี้ถูกออกแบบมาเพื่อสร้างกับดักและทำให้ผู้โจมตีสับสน ถือเป็นแนวทางใหม่ที่น่าสนใจในการป้องกันภัยไซเบอร์ 🔗 https://securityonline.info/cyber-startup-frenetik-launches-with-patented-deception-technology-that-bets-against-the-ai-arms-race
    0 ความคิดเห็น 0 การแบ่งปัน 485 มุมมอง 0 รีวิว
  • 🩷 รวมข่าวจากเวบ TechRadar 🩷

    #รวมข่าวIT #20251202 #TechRadar

    กลยุทธ์ AI ที่ทรงพลังยังคงเริ่มต้นและจบลงที่ “คน”
    เรื่องราวนี้เล่าถึงความจริงที่ว่าแม้ AI จะเข้ามาช่วยทำงานซับซ้อนและสร้างประสิทธิภาพ แต่หัวใจสำคัญของการเปลี่ยนแปลงยังคงอยู่ที่มนุษย์ ผู้เขียนชี้ให้เห็นว่า AI เป็นตัวเร่ง แต่ไม่ใช่ผู้เล่นหลักที่จะเปลี่ยนธุรกิจได้เอง หากไม่มีความคิดสร้างสรรค์ การตัดสินใจ และการนำทีมของคนจริง ๆ องค์กรที่ประสบความสำเร็จคือองค์กรที่ลงทุนในศักยภาพมนุษย์ และใช้ AI เป็นเครื่องมือเสริม ไม่ใช่ตัวแทน การแข่งขันหาคนเก่งด้าน AI กำลังดุเดือด และนั่นสะท้อนว่าคนยังคงเป็น “ตัวเปลี่ยนเกม” ที่แท้จริง
    https://www.techradar.com/pro/why-the-most-impactful-ai-strategies-still-start-and-end-with-people

    สร้างออฟฟิศโทนขาวมินิมอลด้วยไอเท็ม Cyber Monday
    บทความนี้เล่าถึงการจัดออฟฟิศบ้านให้เป็นโทนขาวมินิมอลที่ช่วยสร้างบรรยากาศสงบและเพิ่มสมาธิ ผู้เขียนซึ่งทำงานจากบ้านมานานกว่า 10 ปี ได้คัดสรรไอเท็มตั้งแต่โต๊ะทำงาน เก้าอี้ ไปจนถึงของตกแต่งเล็ก ๆ อย่างเทียนหอมและต้นไม้เล็ก ๆ ที่ช่วยเติมบรรยากาศให้สดชื่น ที่น่าสนใจคือหลายชิ้นกำลังลดราคาพิเศษในช่วง Cyber Monday ทำให้การเปลี่ยนโฉมออฟฟิศไม่ใช่เรื่องแพงอีกต่อไป
    https://www.techradar.com/pro/website-building/19-carefully-curated-items-for-a-white-minimalist-home-office

    นักวิจัยพบความลับกว่า 17,000 รายการใน GitLab สาธารณะ
    นี่คือการค้นพบที่สะเทือนวงการนักพัฒนา เมื่อ Luke Marshall นักวิจัยด้านความปลอดภัยสแกน GitLab Cloud และพบว่ามีข้อมูลลับกว่า 17,000 รายการถูกเปิดเผยต่อสาธารณะ ไม่ว่าจะเป็น API keys, รหัสผ่าน หรือ token ที่สามารถนำไปใช้โจมตีได้ เขาใช้เวลาเพียง 24 ชั่วโมงและงบประมาณไม่ถึง 800 ดอลลาร์ในการสแกน แต่กลับพบข้อมูลที่อาจทำให้ระบบองค์กรเสี่ยงต่อการถูกเจาะลึก ผลงานนี้ยังทำให้เขาได้รับเงินรางวัลกว่า 9,000 ดอลลาร์จากการแจ้งเตือนผู้พัฒนา แม้หลายคนจะรีบแก้ไข แต่ก็ยังมีบางโปรเจกต์ที่ยังเปิดเผยอยู่จนถึงตอนนี้
    https://www.techradar.com/pro/security/security-researcher-uncovers-17-000-secrets-in-public-gitlab-repositories

    OnePlus 15R เผยสเปกแรง จอ 165Hz พร้อม Snapdragon 8 Gen 5
    OnePlus กำลังจะเปิดตัว 15R ในวันที่ 17 ธันวาคม แต่ก่อนถึงวันนั้นก็มีการเปิดเผยสเปกสำคัญออกมาแล้ว รุ่นนี้มาพร้อมหน้าจอ AMOLED รีเฟรชเรตสูงถึง 165Hz ซึ่งเหนือกว่าหลายรุ่นเรือธงในตลาด ใช้ชิป Snapdragon 8 Gen 5 ที่แม้จะไม่ใช่รุ่น Elite แต่ก็ยังทรงพลัง พร้อมระบบกล้องที่ใช้ซอฟต์แวร์ Detailmax Engine ทำให้ภาพถ่ายคมชัดและมีโหมดพิเศษอย่าง Ultra Clear และ Clear Night จุดเด่นอีกอย่างคือการตอบสนองสัมผัสที่เร็วขึ้นด้วยชิปเฉพาะด้านการสัมผัส ถือเป็นการอัปเกรดที่น่าสนใจสำหรับสายเกมและคนที่ชอบมือถือแรง ๆ
    https://www.techradar.com/phones/oneplus-phones/oneplus-15r-screen-chipset-and-camera-specs-confirmed

    Windows 11 แก้ปัญหา File Explorer ช้า แต่ยังสะท้อนปัญหาใหญ่ของระบบ
    Microsoft ได้ออกแพตช์แก้ไข File Explorer ที่เปิดโฟลเดอร์ช้า โดยใช้วิธี “preload” ให้ระบบโหลดตัวโปรแกรมไว้ตั้งแต่เริ่มบูตเครื่อง ผลคือการเปิดโฟลเดอร์เร็วขึ้นเกือบหนึ่งวินาที แต่ก็ต้องแลกกับการใช้ RAM เพิ่มขึ้นเล็กน้อย แม้หลายคนจะบอกว่าการแก้ไขนี้ช่วยได้ แต่ก็ยังมีเสียงวิจารณ์ว่าเป็นการแก้ปัญหาแบบ “ชั่วคราว” เพราะจริง ๆ แล้ว Windows 11 ยังมีปัญหาด้านประสิทธิภาพโดยรวม การแก้ด้วยการโหลดล่วงหน้าอาจไม่ใช่คำตอบที่ยั่งยืน และสะท้อนว่าระบบยังขาดการวางแผนที่ชัดเจนในการปรับปรุงประสิทธิภาพ
    https://www.techradar.com/computing/windows/complaints-about-windows-11s-fix-for-file-explorer-sluggishness-are-overblown-but-they-underline-a-fundamental-problem-with-the-os

    Apple Watch Series 10 บางรุ่นได้เปลี่ยนเครื่องฟรีเพราะปัญหาสีหลุด
    มีรายงานว่าผู้ใช้ Apple Watch Series 10 บางคนพบปัญหาสีเคลือบตัวเรือนหลุดลอกออกมา ซึ่งถือเป็นข้อบกพร่องด้านการผลิตที่ไม่ควรเกิดขึ้น ล่าสุด Apple จึงตัดสินใจให้ผู้ใช้บางรายได้รับการเปลี่ยนเครื่องใหม่โดยไม่เสียค่าใช้จ่าย แม้จะไม่ได้ประกาศอย่างเป็นทางการ แต่มีผู้ใช้หลายคนยืนยันว่าพวกเขาได้รับสิทธิ์นี้แล้ว เรื่องนี้สะท้อนถึงมาตรฐานการควบคุมคุณภาพที่ Apple ต้องรักษาไว้ และยังเป็นการสร้างความเชื่อมั่นให้กับลูกค้าในระยะยาว
    https://www.techradar.com/health-fitness/smartwatches/some-apple-watch-series-10-owners-are-reportedly-getting-free-replacements-due-to-a-paint-flaw

    AWS เสริมพลังให้ AI Agents ฉลาดและเป็นมนุษย์มากขึ้น
    AWS เปิดตัวการอัปเกรดใหม่ในงาน re:Invent 2025 สำหรับ Amazon Connect ที่จะทำให้ AI agents สามารถเข้าใจ วิเคราะห์ และตอบสนองได้ใกล้เคียงมนุษย์มากขึ้น ทั้งในด้านน้ำเสียง จังหวะ และการสื่อสารหลายภาษา จุดมุ่งหมายคือการสร้าง “การทำงานร่วมกันจริง” ระหว่างคนกับ AI โดยให้ AI จัดการงานเบื้องหลัง เช่น วิเคราะห์บริบท สนับสนุนการตัดสินใจ และทำงานซ้ำ ๆ เพื่อให้มนุษย์มีเวลาไปโฟกัสกับการสร้างความสัมพันธ์กับลูกค้า การพัฒนาใหม่นี้ยังมาพร้อมระบบตรวจสอบการทำงานของ AI ที่โปร่งใส ทำให้ผู้ใช้เห็นชัดว่า AI เข้าใจอะไร ใช้เครื่องมือไหน และตัดสินใจอย่างไร
    https://www.techradar.com/pro/aws-wants-to-make-your-ai-agents-more-intelligent-and-more-human

    AWS แก้ปัญหา Multicloud เชื่อมต่อกับ Google Cloud ได้ง่ายขึ้น
    การใช้หลายระบบคลาวด์พร้อมกันมักสร้างความยุ่งยาก โดยเฉพาะเรื่องการเชื่อมต่อ AWS จึงเปิดตัวบริการใหม่ชื่อ AWS Interconnect - multicloud ที่ช่วยให้การเชื่อมต่อกับ Google Cloud เป็นไปอย่างราบรื่นและมีมาตรฐานเดียวกัน ลูกค้าสามารถสร้างการเชื่อมต่อแบบส่วนตัวที่มีแบนด์วิดท์สูงได้ง่าย ๆ โดยไม่ต้องจัดการอุปกรณ์หรือระบบซับซ้อนเอง ถือเป็นการเปลี่ยนแปลงครั้งใหญ่ที่ทำให้การทำงานแบบ multicloud มีความเสถียรและปลอดภัยมากขึ้น
    https://www.techradar.com/pro/aws-thinks-it-has-the-answer-to-your-multi-cloud-interoperability-issues

    James Cameron ไม่เอาด้วยกับนักแสดง AI
    ผู้กำกับชื่อดัง James Cameron ออกมาแสดงความกังวลต่อการเกิดขึ้นของนักแสดงที่สร้างด้วย AI อย่าง Tilly Norwood เขาเรียกสิ่งนี้ว่า “น่าขนลุก” เพราะมันแทนที่การแสดงจริงของมนุษย์ และทำให้ศิลปะการแสดงสูญเสียแก่นแท้ Cameron ย้ำว่าการใช้ CGI หรือ motion capture ยังมีมนุษย์เป็นแกนกลาง แต่การสร้างนักแสดงจากข้อความเพียงอย่างเดียวคือการลบตัวตนของมนุษย์ออกไป ซึ่งอาจทำให้ผู้ชมไม่รู้สึกเชื่อมโยงกับการแสดงอีกต่อไป
    https://www.techradar.com/ai-platforms-assistants/gemini/ai-actors-horrify-james-cameron-and-he-wants-no-part-of-it

    IDE ใหม่จาก Google เจอปัญหาความปลอดภัยทันที
    Google เปิดตัว Antigravity IDE ที่ออกแบบมาให้ AI agents ทำงานอัตโนมัติ แต่กลับถูกนักวิจัยพบช่องโหว่ด้านความปลอดภัยอย่างร้ายแรง เช่น การโจมตีแบบ prompt injection ที่ทำให้รันคำสั่งโดยไม่ได้ตั้งใจ และการรั่วไหลของข้อมูลสำคัญอย่าง credentials ผ่าน Markdown หรือคำสั่งที่ซ่อนอยู่ แม้จะมีระบบป้องกัน แต่ยังมีช่องว่างที่ทำให้ผู้ไม่หวังดีสามารถดึงข้อมูลออกไปได้อย่างรวดเร็ว ปัญหานี้สะท้อนถึงความเสี่ยงเมื่อให้ AI มีอิสระมากเกินไปโดยไม่มีโครงสร้างป้องกันที่แข็งแรง
    https://www.techradar.com/pro/googles-ai-powered-antigravity-ide-already-has-some-worrying-security-issues

    UX แบบเรียบง่ายคือกุญแจสู่ยอดขายช่วงพีค
    ในช่วงเทศกาลช้อปปิ้งออนไลน์ หลายร้านมักใส่ป้ายลดราคา ป๊อปอัพ และฟีเจอร์มากมายเพื่อดึงลูกค้า แต่ผลลัพธ์กลับทำให้ผู้ใช้สับสนและละทิ้งการซื้อ งานวิจัยชี้ว่าการออกแบบ UX ที่เรียบง่ายและชัดเจนช่วยเพิ่มอัตราการซื้อสำเร็จได้ถึง 35% เพราะลูกค้าต้องการประสบการณ์ที่เร็วและไม่ซับซ้อน โดยเฉพาะบนมือถือที่การใช้งานต้องลื่นไหล Minimal UX จึงไม่ใช่การทำให้น้อย แต่คือการตัดสิ่งที่ไม่จำเป็นออก เพื่อสร้างเส้นทางการซื้อที่สั้นและน่าเชื่อถือมากที่สุด
    https://www.techradar.com/pro/why-a-minimal-ux-philosophy-outperforms-during-peak-season

    ระวัง! แจ้งเตือนปฏิทินอาจแฝงมัลแวร์
    มีการค้นพบว่าการแจ้งเตือนจากปฏิทิน เช่นการนัดหมายหรือ reminder อาจถูกใช้เป็นช่องทางแพร่มัลแวร์ได้ ผู้โจมตีสามารถฝังลิงก์อันตรายหรือไฟล์แนบที่ดูเหมือนปกติไว้ใน notification ทำให้ผู้ใช้เผลอกดโดยไม่ทันระวัง วิธีป้องกันคืออย่ากดลิงก์ที่ไม่แน่ใจ ตรวจสอบแหล่งที่มา และใช้ระบบรักษาความปลอดภัยที่ทันสมัยเพื่อกรองภัยคุกคามก่อนถึงผู้ใช้
    https://www.techradar.com/pro/security/careful-that-calendar-notification-could-be-loaded-with-malware-heres-how-to-stay-safe

    กฎใหม่ Missouri กำลังกลายเป็นการเซ็นเซอร์มากกว่าการยืนยันอายุ
    รัฐ Missouri ออกกฎใหม่ที่บังคับให้เว็บไซต์ต้องตรวจสอบอายุผู้ใช้งาน แต่ผลลัพธ์กลับไปไกลกว่าการป้องกันเว็บสำหรับผู้ใหญ่ เพราะมันยังบังคับใช้กับเว็บที่ไม่เกี่ยวข้อง เช่น แพลตฟอร์มโซเชียลหรือเว็บข่าว ทำให้เกิดข้อถกเถียงว่ากฎนี้คือการปกป้องเยาวชน หรือจริง ๆ แล้วคือการจำกัดเสรีภาพในการเข้าถึงข้อมูลของประชาชน
    https://www.techradar.com/vpn/vpn-privacy-security/age-verification-or-censorship-missouris-new-rules-are-age-gating-way-more-than-adult-sites

    Yahoo และ AOL Mail ล่มครั้งใหญ่
    ผู้ใช้จำนวนมากประสบปัญหาเข้าใช้งาน Yahoo และ AOL Mail ไม่ได้ในช่วง outage ล่าสุด เหตุการณ์นี้ทำให้การสื่อสารและการทำงานสะดุด โดยเฉพาะผู้ใช้ที่ยังพึ่งพาอีเมลเหล่านี้เป็นหลัก แม้ทีมงานจะเร่งแก้ไข แต่ความเสียหายด้านความเชื่อมั่นก็เกิดขึ้นแล้ว และสะท้อนให้เห็นถึงความเปราะบางของระบบอีเมลที่มีผู้ใช้จำนวนมหาศาล
    https://www.techradar.com/news/live/yahoo-aol-email-outage-december-2025

    Coupang เกาหลีใต้โดนเจาะข้อมูลครั้งใหญ่
    Coupang ยักษ์ใหญ่ด้านอีคอมเมิร์ซของเกาหลีใต้ถูกโจมตีทางไซเบอร์ครั้งใหญ่ ส่งผลให้ข้อมูลบัญชีผู้ใช้กว่า 33 ล้านรายรั่วไหล เหตุการณ์นี้สร้างความกังวลอย่างมากต่อผู้บริโภคและทำให้บริษัทต้องเร่งหามาตรการป้องกันเพิ่มเติม การรั่วไหลครั้งนี้ถือเป็นหนึ่งในเหตุการณ์ด้านความปลอดภัยที่ใหญ่ที่สุดในภูมิภาคเอเชีย
    https://www.techradar.com/pro/security/south-korean-ecommerce-giant-coupang-suffers-huge-data-breach-over-33-million-accounts-affected-heres-what-we-know

    Samsung เปิดตัว Galaxy Z Trifold มือถือพับสามทบ
    Samsung สร้างความฮือฮาด้วยการเปิดตัว Galaxy Z Trifold สมาร์ทโฟนที่สามารถพับได้สามทบจริง ๆ ดีไซน์นี้ช่วยให้ผู้ใช้มีหน้าจอใหญ่ขึ้นในขนาดที่พกพาได้สะดวก และยังคงความทนทานของบานพับที่พัฒนาใหม่ ถือเป็นการยกระดับเทคโนโลยี foldable ไปอีกขั้น และอาจเป็นจุดเริ่มต้นของการเปลี่ยนแปลงครั้งใหญ่ในตลาดสมาร์ทโฟน
    https://www.techradar.com/phones/samsung-galaxy-phones/samsung-unveils-the-galaxy-z-trifold-a-foldable-that-lives-up-to-its-name
    📌📡🩷 รวมข่าวจากเวบ TechRadar 🩷📡📌 #รวมข่าวIT #20251202 #TechRadar 🧑‍🤝‍🧑 กลยุทธ์ AI ที่ทรงพลังยังคงเริ่มต้นและจบลงที่ “คน” เรื่องราวนี้เล่าถึงความจริงที่ว่าแม้ AI จะเข้ามาช่วยทำงานซับซ้อนและสร้างประสิทธิภาพ แต่หัวใจสำคัญของการเปลี่ยนแปลงยังคงอยู่ที่มนุษย์ ผู้เขียนชี้ให้เห็นว่า AI เป็นตัวเร่ง แต่ไม่ใช่ผู้เล่นหลักที่จะเปลี่ยนธุรกิจได้เอง หากไม่มีความคิดสร้างสรรค์ การตัดสินใจ และการนำทีมของคนจริง ๆ องค์กรที่ประสบความสำเร็จคือองค์กรที่ลงทุนในศักยภาพมนุษย์ และใช้ AI เป็นเครื่องมือเสริม ไม่ใช่ตัวแทน การแข่งขันหาคนเก่งด้าน AI กำลังดุเดือด และนั่นสะท้อนว่าคนยังคงเป็น “ตัวเปลี่ยนเกม” ที่แท้จริง 🔗 https://www.techradar.com/pro/why-the-most-impactful-ai-strategies-still-start-and-end-with-people 🪑 สร้างออฟฟิศโทนขาวมินิมอลด้วยไอเท็ม Cyber Monday บทความนี้เล่าถึงการจัดออฟฟิศบ้านให้เป็นโทนขาวมินิมอลที่ช่วยสร้างบรรยากาศสงบและเพิ่มสมาธิ ผู้เขียนซึ่งทำงานจากบ้านมานานกว่า 10 ปี ได้คัดสรรไอเท็มตั้งแต่โต๊ะทำงาน เก้าอี้ ไปจนถึงของตกแต่งเล็ก ๆ อย่างเทียนหอมและต้นไม้เล็ก ๆ ที่ช่วยเติมบรรยากาศให้สดชื่น ที่น่าสนใจคือหลายชิ้นกำลังลดราคาพิเศษในช่วง Cyber Monday ทำให้การเปลี่ยนโฉมออฟฟิศไม่ใช่เรื่องแพงอีกต่อไป 🔗 https://www.techradar.com/pro/website-building/19-carefully-curated-items-for-a-white-minimalist-home-office 🔐 นักวิจัยพบความลับกว่า 17,000 รายการใน GitLab สาธารณะ นี่คือการค้นพบที่สะเทือนวงการนักพัฒนา เมื่อ Luke Marshall นักวิจัยด้านความปลอดภัยสแกน GitLab Cloud และพบว่ามีข้อมูลลับกว่า 17,000 รายการถูกเปิดเผยต่อสาธารณะ ไม่ว่าจะเป็น API keys, รหัสผ่าน หรือ token ที่สามารถนำไปใช้โจมตีได้ เขาใช้เวลาเพียง 24 ชั่วโมงและงบประมาณไม่ถึง 800 ดอลลาร์ในการสแกน แต่กลับพบข้อมูลที่อาจทำให้ระบบองค์กรเสี่ยงต่อการถูกเจาะลึก ผลงานนี้ยังทำให้เขาได้รับเงินรางวัลกว่า 9,000 ดอลลาร์จากการแจ้งเตือนผู้พัฒนา แม้หลายคนจะรีบแก้ไข แต่ก็ยังมีบางโปรเจกต์ที่ยังเปิดเผยอยู่จนถึงตอนนี้ 🔗 https://www.techradar.com/pro/security/security-researcher-uncovers-17-000-secrets-in-public-gitlab-repositories 📱 OnePlus 15R เผยสเปกแรง จอ 165Hz พร้อม Snapdragon 8 Gen 5 OnePlus กำลังจะเปิดตัว 15R ในวันที่ 17 ธันวาคม แต่ก่อนถึงวันนั้นก็มีการเปิดเผยสเปกสำคัญออกมาแล้ว รุ่นนี้มาพร้อมหน้าจอ AMOLED รีเฟรชเรตสูงถึง 165Hz ซึ่งเหนือกว่าหลายรุ่นเรือธงในตลาด ใช้ชิป Snapdragon 8 Gen 5 ที่แม้จะไม่ใช่รุ่น Elite แต่ก็ยังทรงพลัง พร้อมระบบกล้องที่ใช้ซอฟต์แวร์ Detailmax Engine ทำให้ภาพถ่ายคมชัดและมีโหมดพิเศษอย่าง Ultra Clear และ Clear Night จุดเด่นอีกอย่างคือการตอบสนองสัมผัสที่เร็วขึ้นด้วยชิปเฉพาะด้านการสัมผัส ถือเป็นการอัปเกรดที่น่าสนใจสำหรับสายเกมและคนที่ชอบมือถือแรง ๆ 🔗 https://www.techradar.com/phones/oneplus-phones/oneplus-15r-screen-chipset-and-camera-specs-confirmed 💻 Windows 11 แก้ปัญหา File Explorer ช้า แต่ยังสะท้อนปัญหาใหญ่ของระบบ Microsoft ได้ออกแพตช์แก้ไข File Explorer ที่เปิดโฟลเดอร์ช้า โดยใช้วิธี “preload” ให้ระบบโหลดตัวโปรแกรมไว้ตั้งแต่เริ่มบูตเครื่อง ผลคือการเปิดโฟลเดอร์เร็วขึ้นเกือบหนึ่งวินาที แต่ก็ต้องแลกกับการใช้ RAM เพิ่มขึ้นเล็กน้อย แม้หลายคนจะบอกว่าการแก้ไขนี้ช่วยได้ แต่ก็ยังมีเสียงวิจารณ์ว่าเป็นการแก้ปัญหาแบบ “ชั่วคราว” เพราะจริง ๆ แล้ว Windows 11 ยังมีปัญหาด้านประสิทธิภาพโดยรวม การแก้ด้วยการโหลดล่วงหน้าอาจไม่ใช่คำตอบที่ยั่งยืน และสะท้อนว่าระบบยังขาดการวางแผนที่ชัดเจนในการปรับปรุงประสิทธิภาพ 🔗 https://www.techradar.com/computing/windows/complaints-about-windows-11s-fix-for-file-explorer-sluggishness-are-overblown-but-they-underline-a-fundamental-problem-with-the-os ⌚ Apple Watch Series 10 บางรุ่นได้เปลี่ยนเครื่องฟรีเพราะปัญหาสีหลุด มีรายงานว่าผู้ใช้ Apple Watch Series 10 บางคนพบปัญหาสีเคลือบตัวเรือนหลุดลอกออกมา ซึ่งถือเป็นข้อบกพร่องด้านการผลิตที่ไม่ควรเกิดขึ้น ล่าสุด Apple จึงตัดสินใจให้ผู้ใช้บางรายได้รับการเปลี่ยนเครื่องใหม่โดยไม่เสียค่าใช้จ่าย แม้จะไม่ได้ประกาศอย่างเป็นทางการ แต่มีผู้ใช้หลายคนยืนยันว่าพวกเขาได้รับสิทธิ์นี้แล้ว เรื่องนี้สะท้อนถึงมาตรฐานการควบคุมคุณภาพที่ Apple ต้องรักษาไว้ และยังเป็นการสร้างความเชื่อมั่นให้กับลูกค้าในระยะยาว 🔗 https://www.techradar.com/health-fitness/smartwatches/some-apple-watch-series-10-owners-are-reportedly-getting-free-replacements-due-to-a-paint-flaw 🧠🤖 AWS เสริมพลังให้ AI Agents ฉลาดและเป็นมนุษย์มากขึ้น AWS เปิดตัวการอัปเกรดใหม่ในงาน re:Invent 2025 สำหรับ Amazon Connect ที่จะทำให้ AI agents สามารถเข้าใจ วิเคราะห์ และตอบสนองได้ใกล้เคียงมนุษย์มากขึ้น ทั้งในด้านน้ำเสียง จังหวะ และการสื่อสารหลายภาษา จุดมุ่งหมายคือการสร้าง “การทำงานร่วมกันจริง” ระหว่างคนกับ AI โดยให้ AI จัดการงานเบื้องหลัง เช่น วิเคราะห์บริบท สนับสนุนการตัดสินใจ และทำงานซ้ำ ๆ เพื่อให้มนุษย์มีเวลาไปโฟกัสกับการสร้างความสัมพันธ์กับลูกค้า การพัฒนาใหม่นี้ยังมาพร้อมระบบตรวจสอบการทำงานของ AI ที่โปร่งใส ทำให้ผู้ใช้เห็นชัดว่า AI เข้าใจอะไร ใช้เครื่องมือไหน และตัดสินใจอย่างไร 🔗 https://www.techradar.com/pro/aws-wants-to-make-your-ai-agents-more-intelligent-and-more-human ☁️🔗 AWS แก้ปัญหา Multicloud เชื่อมต่อกับ Google Cloud ได้ง่ายขึ้น การใช้หลายระบบคลาวด์พร้อมกันมักสร้างความยุ่งยาก โดยเฉพาะเรื่องการเชื่อมต่อ AWS จึงเปิดตัวบริการใหม่ชื่อ AWS Interconnect - multicloud ที่ช่วยให้การเชื่อมต่อกับ Google Cloud เป็นไปอย่างราบรื่นและมีมาตรฐานเดียวกัน ลูกค้าสามารถสร้างการเชื่อมต่อแบบส่วนตัวที่มีแบนด์วิดท์สูงได้ง่าย ๆ โดยไม่ต้องจัดการอุปกรณ์หรือระบบซับซ้อนเอง ถือเป็นการเปลี่ยนแปลงครั้งใหญ่ที่ทำให้การทำงานแบบ multicloud มีความเสถียรและปลอดภัยมากขึ้น 🔗 https://www.techradar.com/pro/aws-thinks-it-has-the-answer-to-your-multi-cloud-interoperability-issues 🎬😨 James Cameron ไม่เอาด้วยกับนักแสดง AI ผู้กำกับชื่อดัง James Cameron ออกมาแสดงความกังวลต่อการเกิดขึ้นของนักแสดงที่สร้างด้วย AI อย่าง Tilly Norwood เขาเรียกสิ่งนี้ว่า “น่าขนลุก” เพราะมันแทนที่การแสดงจริงของมนุษย์ และทำให้ศิลปะการแสดงสูญเสียแก่นแท้ Cameron ย้ำว่าการใช้ CGI หรือ motion capture ยังมีมนุษย์เป็นแกนกลาง แต่การสร้างนักแสดงจากข้อความเพียงอย่างเดียวคือการลบตัวตนของมนุษย์ออกไป ซึ่งอาจทำให้ผู้ชมไม่รู้สึกเชื่อมโยงกับการแสดงอีกต่อไป 🔗 https://www.techradar.com/ai-platforms-assistants/gemini/ai-actors-horrify-james-cameron-and-he-wants-no-part-of-it ⚠️🔐 IDE ใหม่จาก Google เจอปัญหาความปลอดภัยทันที Google เปิดตัว Antigravity IDE ที่ออกแบบมาให้ AI agents ทำงานอัตโนมัติ แต่กลับถูกนักวิจัยพบช่องโหว่ด้านความปลอดภัยอย่างร้ายแรง เช่น การโจมตีแบบ prompt injection ที่ทำให้รันคำสั่งโดยไม่ได้ตั้งใจ และการรั่วไหลของข้อมูลสำคัญอย่าง credentials ผ่าน Markdown หรือคำสั่งที่ซ่อนอยู่ แม้จะมีระบบป้องกัน แต่ยังมีช่องว่างที่ทำให้ผู้ไม่หวังดีสามารถดึงข้อมูลออกไปได้อย่างรวดเร็ว ปัญหานี้สะท้อนถึงความเสี่ยงเมื่อให้ AI มีอิสระมากเกินไปโดยไม่มีโครงสร้างป้องกันที่แข็งแรง 🔗 https://www.techradar.com/pro/googles-ai-powered-antigravity-ide-already-has-some-worrying-security-issues 🛍️📱 UX แบบเรียบง่ายคือกุญแจสู่ยอดขายช่วงพีค ในช่วงเทศกาลช้อปปิ้งออนไลน์ หลายร้านมักใส่ป้ายลดราคา ป๊อปอัพ และฟีเจอร์มากมายเพื่อดึงลูกค้า แต่ผลลัพธ์กลับทำให้ผู้ใช้สับสนและละทิ้งการซื้อ งานวิจัยชี้ว่าการออกแบบ UX ที่เรียบง่ายและชัดเจนช่วยเพิ่มอัตราการซื้อสำเร็จได้ถึง 35% เพราะลูกค้าต้องการประสบการณ์ที่เร็วและไม่ซับซ้อน โดยเฉพาะบนมือถือที่การใช้งานต้องลื่นไหล Minimal UX จึงไม่ใช่การทำให้น้อย แต่คือการตัดสิ่งที่ไม่จำเป็นออก เพื่อสร้างเส้นทางการซื้อที่สั้นและน่าเชื่อถือมากที่สุด 🔗 https://www.techradar.com/pro/why-a-minimal-ux-philosophy-outperforms-during-peak-season 🛡️📅 ระวัง! แจ้งเตือนปฏิทินอาจแฝงมัลแวร์ มีการค้นพบว่าการแจ้งเตือนจากปฏิทิน เช่นการนัดหมายหรือ reminder อาจถูกใช้เป็นช่องทางแพร่มัลแวร์ได้ ผู้โจมตีสามารถฝังลิงก์อันตรายหรือไฟล์แนบที่ดูเหมือนปกติไว้ใน notification ทำให้ผู้ใช้เผลอกดโดยไม่ทันระวัง วิธีป้องกันคืออย่ากดลิงก์ที่ไม่แน่ใจ ตรวจสอบแหล่งที่มา และใช้ระบบรักษาความปลอดภัยที่ทันสมัยเพื่อกรองภัยคุกคามก่อนถึงผู้ใช้ 🔗 https://www.techradar.com/pro/security/careful-that-calendar-notification-could-be-loaded-with-malware-heres-how-to-stay-safe 🔞⚖️ กฎใหม่ Missouri กำลังกลายเป็นการเซ็นเซอร์มากกว่าการยืนยันอายุ รัฐ Missouri ออกกฎใหม่ที่บังคับให้เว็บไซต์ต้องตรวจสอบอายุผู้ใช้งาน แต่ผลลัพธ์กลับไปไกลกว่าการป้องกันเว็บสำหรับผู้ใหญ่ เพราะมันยังบังคับใช้กับเว็บที่ไม่เกี่ยวข้อง เช่น แพลตฟอร์มโซเชียลหรือเว็บข่าว ทำให้เกิดข้อถกเถียงว่ากฎนี้คือการปกป้องเยาวชน หรือจริง ๆ แล้วคือการจำกัดเสรีภาพในการเข้าถึงข้อมูลของประชาชน 🔗 https://www.techradar.com/vpn/vpn-privacy-security/age-verification-or-censorship-missouris-new-rules-are-age-gating-way-more-than-adult-sites 📧🚨 Yahoo และ AOL Mail ล่มครั้งใหญ่ ผู้ใช้จำนวนมากประสบปัญหาเข้าใช้งาน Yahoo และ AOL Mail ไม่ได้ในช่วง outage ล่าสุด เหตุการณ์นี้ทำให้การสื่อสารและการทำงานสะดุด โดยเฉพาะผู้ใช้ที่ยังพึ่งพาอีเมลเหล่านี้เป็นหลัก แม้ทีมงานจะเร่งแก้ไข แต่ความเสียหายด้านความเชื่อมั่นก็เกิดขึ้นแล้ว และสะท้อนให้เห็นถึงความเปราะบางของระบบอีเมลที่มีผู้ใช้จำนวนมหาศาล 🔗 https://www.techradar.com/news/live/yahoo-aol-email-outage-december-2025 🛒🇰🇷 Coupang เกาหลีใต้โดนเจาะข้อมูลครั้งใหญ่ Coupang ยักษ์ใหญ่ด้านอีคอมเมิร์ซของเกาหลีใต้ถูกโจมตีทางไซเบอร์ครั้งใหญ่ ส่งผลให้ข้อมูลบัญชีผู้ใช้กว่า 33 ล้านรายรั่วไหล เหตุการณ์นี้สร้างความกังวลอย่างมากต่อผู้บริโภคและทำให้บริษัทต้องเร่งหามาตรการป้องกันเพิ่มเติม การรั่วไหลครั้งนี้ถือเป็นหนึ่งในเหตุการณ์ด้านความปลอดภัยที่ใหญ่ที่สุดในภูมิภาคเอเชีย 🔗 https://www.techradar.com/pro/security/south-korean-ecommerce-giant-coupang-suffers-huge-data-breach-over-33-million-accounts-affected-heres-what-we-know 📱📖 Samsung เปิดตัว Galaxy Z Trifold มือถือพับสามทบ Samsung สร้างความฮือฮาด้วยการเปิดตัว Galaxy Z Trifold สมาร์ทโฟนที่สามารถพับได้สามทบจริง ๆ ดีไซน์นี้ช่วยให้ผู้ใช้มีหน้าจอใหญ่ขึ้นในขนาดที่พกพาได้สะดวก และยังคงความทนทานของบานพับที่พัฒนาใหม่ ถือเป็นการยกระดับเทคโนโลยี foldable ไปอีกขั้น และอาจเป็นจุดเริ่มต้นของการเปลี่ยนแปลงครั้งใหญ่ในตลาดสมาร์ทโฟน 🔗 https://www.techradar.com/phones/samsung-galaxy-phones/samsung-unveils-the-galaxy-z-trifold-a-foldable-that-lives-up-to-its-name
    0 ความคิดเห็น 0 การแบ่งปัน 590 มุมมอง 0 รีวิว
  • 🩷 รวมข่าวจากเวบ SecurityOnline 🩷
    #รวมข่าวIT #20251202 #securityonline

    Android เจอช่องโหว่ร้ายแรง ต้องรีบอัปเดต
    Google ออก Android Security Bulletin เดือนธันวาคม 2025 ที่ทำให้หลายคนต้องรีบอัปเดตเครื่องทันที เพราะมีการยืนยันว่ามีการโจมตีจริงในโลกออนไลน์แล้ว โดยมีช่องโหว่สำคัญใน Android Framework ที่อาจทำให้เครื่องถูกสั่งให้หยุดทำงานจากระยะไกลได้โดยไม่ต้องมีสิทธิ์พิเศษใด ๆ นอกจากนี้ยังมีช่องโหว่ที่เปิดทางให้ผู้โจมตีเข้าถึงข้อมูลหรือยกระดับสิทธิ์ในเครื่องได้ โดยเฉพาะ CVE-2025-48631 ที่ถูกจัดว่าเป็น Critical DoS flaw ซึ่งสามารถทำให้เครื่องค้างหรือใช้งานไม่ได้ทันที รวมถึงยังมีปัญหาใน Kernel อย่าง PKVM และ IOMMU ที่ถ้าโดนเจาะก็อาจทะลุผ่านระบบป้องกันข้อมูลสำคัญได้ ผู้ใช้ Android จึงถูกแนะนำให้ตรวจสอบว่าเครื่องได้รับแพตช์ระดับ 2025-12-05 แล้ว เพื่อความปลอดภัยทั้งจากซอฟต์แวร์และฮาร์ดแวร์
    https://securityonline.info/android-emergency-critical-dos-flaw-and-2-exploited-zero-days-in-framework-require-immediate-patch

    nopCommerce มีช่องโหว่ยึดระบบแอดมินได้
    แพลตฟอร์มอีคอมเมิร์ซชื่อดังอย่าง nopCommerce ถูกพบช่องโหว่ใหม่ CVE-2025-11699 ที่อันตรายมาก เพราะผู้โจมตีสามารถใช้ session cookie ที่หมดอายุแล้วกลับมาใช้งานอีกครั้งเพื่อเข้าสู่ระบบในสิทธิ์แอดมินได้ เท่ากับว่าผู้โจมตีสามารถเข้าควบคุมระบบหลังบ้านได้เต็มที่ แม้ผู้ใช้จะออกจากระบบไปแล้วก็ตาม ช่องโหว่นี้ทำให้ข้อมูลลูกค้าและธุรกรรมเสี่ยงต่อการถูกเข้าถึงหรือแก้ไขโดยไม่ได้รับอนุญาต ผู้ดูแลระบบจึงควรรีบอัปเดตแพตช์และตรวจสอบการจัดการ session อย่างเข้มงวดเพื่อป้องกันการโจมตี
    https://securityonline.info/nopcommerce-flaw-cve-2025-11699-allows-admin-takeover-by-reusing-session-cookies-after-logout

    มัลแวร์รุ่นใหม่ Arkanix หลบการเข้ารหัส Chrome ได้
    มีการค้นพบมัลแวร์สายขโมยข้อมูลรุ่นใหม่ชื่อ Arkanix ที่พัฒนาให้ฉลาดขึ้นกว่าเดิม โดยมันสามารถเลี่ยงการป้องกันของ Chrome ที่ใช้ App-Bound Encryption ได้ ด้วยเทคนิคการฉีดโค้ดเข้าไปใน process ของ C++ ทำให้สามารถดึงข้อมูลที่ควรถูกเข้ารหัสออกมาได้อย่างง่ายดาย จุดนี้ถือว่าอันตรายมากเพราะ Chrome เป็นเบราว์เซอร์ที่มีผู้ใช้มหาศาล และการหลบเลี่ยงระบบเข้ารหัสได้หมายถึงข้อมูลสำคัญอย่างรหัสผ่านหรือ session อาจถูกขโมยไปโดยไม่รู้ตัว นักวิจัยเตือนว่ามัลแวร์นี้เป็น “next-gen stealer” ที่อาจถูกใช้ในแคมเปญโจมตีครั้งใหญ่ในอนาคต
    https://securityonline.info/next-gen-stealer-arkanix-bypasses-chrome-app-bound-encryption-using-c-process-injection

    ช่องโหว่ Apache Struts ทำเซิร์ฟเวอร์ล่มด้วยไฟล์ชั่วคราว
    เรื่องนี้เป็นการเตือนครั้งใหญ่จาก Apache Software Foundation เกี่ยวกับช่องโหว่ที่ชื่อว่า CVE-2025-64775 ซึ่งเกิดขึ้นจากการจัดการไฟล์ชั่วคราวที่ผิดพลาดในกระบวนการอัปโหลดไฟล์ของ Struts framework เมื่อผู้โจมตีส่งคำขอแบบ multipart จำนวนมาก ไฟล์ชั่วคราวที่ควรถูกลบกลับถูกทิ้งไว้ ทำให้พื้นที่ดิสก์เต็มไปเรื่อย ๆ จนระบบไม่สามารถทำงานต่อได้ กลายเป็นการโจมตีแบบ Denial of Service ถึงแม้จะไม่ใช่การรันโค้ดจากระยะไกล แต่ก็สามารถทำให้บริการสำคัญหยุดชะงักได้ง่ายมาก ทางออกคือผู้ใช้ต้องรีบอัปเดตไปยังเวอร์ชันที่ถูกแก้ไขแล้วคือ Struts 6.8.0 และ 7.1.1
    https://securityonline.info/cve-2025-64775-apache-struts-file-leak-vulnerability-threatens-disk-exhaustion

    APT36 หันเป้าโจมตี Linux ด้วยทางลัดเงียบ
    กลุ่มแฮกเกอร์ที่มีชื่อเสียง APT36 หรือ Transparent Tribe ซึ่งเคยโจมตีระบบ Windows มานาน ตอนนี้ได้พัฒนาเครื่องมือใหม่เพื่อเจาะระบบ Linux โดยเฉพาะ BOSS Linux ที่ใช้ในหน่วยงานรัฐบาลอินเดีย พวกเขาส่งอีเมลฟิชชิ่งที่แนบไฟล์ .desktop ปลอมให้ดูเหมือนเอกสารจริง แต่เมื่อเปิดขึ้นมา มัลแวร์จะถูกติดตั้งอย่างเงียบ ๆ พร้อมสร้างความคงอยู่ในระบบโดยไม่ต้องใช้สิทธิ์ root จุดเด่นคือเป็น Remote Administration Tool ที่ทำงานได้ทั้ง Windows และ Linux สามารถสั่งรันคำสั่ง ดูดข้อมูล และจับภาพหน้าจอได้ การขยายเป้าหมายไปยัง Linux ถือเป็นการยกระดับครั้งสำคัญของกลุ่มนี้
    https://securityonline.info/the-boss-breach-apt36-pivots-to-linux-espionage-with-silent-shortcuts

    Albiriox มัลแวร์ Android แบบบริการเช่า
    นักวิจัยพบมัลแวร์ใหม่ชื่อ Albiriox ที่ถูกพัฒนาเป็น Malware-as-a-Service โดยกลุ่มผู้พูดภาษารัสเซีย เปิดให้เช่าใช้เดือนละราว 650–720 ดอลลาร์ จุดแข็งคือสามารถทำ On-Device Fraud ได้ หมายถึงการทำธุรกรรมหลอกลวงจากเครื่องของเหยื่อเองเพื่อหลบเลี่ยงระบบตรวจสอบของธนาคาร ฟีเจอร์เด่นคือ AcVNC ที่สามารถควบคุมหน้าจอแม้แอปธนาคารจะพยายามบล็อกการบันทึกหน้าจอ แคมเปญแรกเริ่มโจมตีผู้ใช้ในออสเตรียผ่านแอป Penny Market ปลอม แต่จริง ๆ แล้วมีรายชื่อเป้าหมายกว่า 400 แอปธนาคารและคริปโตทั่วโลก ถือเป็นการยกระดับภัยคุกคามบนมือถืออย่างชัดเจน
    https://securityonline.info/albiriox-the-russian-maas-android-trojan-redefining-mobile-fraud

    ศึกชิปขั้นสูง Apple ปะทะ NVIDIA
    ในโลกเซมิคอนดักเตอร์ตอนนี้ Apple และ NVIDIA กำลังแย่งชิงกำลังการผลิตขั้นสูงของ TSMC โดยเฉพาะกระบวนการ A16 และ A14 ที่ถือเป็นระดับ angstrom-class ซึ่งมีความสำคัญต่อการผลิตชิปประสิทธิภาพสูง ทั้งสองบริษัทต่างต้องการพื้นที่ผลิตที่จำกัดนี้เพื่อรองรับความต้องการด้าน AI ที่พุ่งสูงขึ้น ขณะเดียวกัน Apple ยังมองหาทางเลือกใหม่โดยอาจร่วมมือกับ Intel ในกระบวนการ 18AP สำหรับชิประดับเริ่มต้น เพื่อกระจายความเสี่ยงและเพิ่มอำนาจต่อรองกับ TSMC การแข่งขันนี้สะท้อนให้เห็นว่าชิปขั้นสูงได้กลายเป็นสมรภูมิที่ดุเดือดระหว่างยักษ์ใหญ่เทคโนโลยี
    https://securityonline.info/semiconductor-showdown-apple-and-nvidia-battle-for-tsmcs-a16-capacity

    OpenAI เริ่มทดลองโฆษณาใน ChatGPT
    แม้ ChatGPT จะมีผู้ใช้มหาศาล แต่ OpenAI ก็ยังขาดทุนหนัก โดยคาดว่าจะสะสมการขาดทุนถึง 115 พันล้านดอลลาร์ก่อนจะเริ่มมีกำไร นักพัฒนาพบโค้ดที่เกี่ยวข้องกับโฆษณาในแอป ChatGPT บน Android ซึ่งบ่งชี้ว่าบริษัทกำลังทดลองโมเดลรายได้ใหม่ผ่านการแสดงโฆษณาในคำตอบ โดยเฉพาะโฆษณาแบบค้นหา (Search Ads) ที่ฝังลิงก์สปอนเซอร์ในผลลัพธ์ หากเปิดใช้งานจริงจะเป็นแหล่งรายได้มหาศาลเสริมจากค่าสมาชิกและ API การเคลื่อนไหวนี้สะท้อนถึงความพยายามของ OpenAI ที่จะหาทางออกจากภาระขาดทุนมหาศาล
    https://securityonline.info/chatgpt-ads-spotted-monetization-push-underway-to-offset-115-billion-in-openai-losses

    BreachLock ครองแชมป์ PTaaS ต่อเนื่อง
    BreachLock ได้รับการจัดอันดับจากรายงาน GigaOm Radar ปี 2025 ให้เป็นผู้นำด้านบริการ Penetration Testing as a Service (PTaaS) ต่อเนื่องเป็นปีที่สาม จุดเด่นของบริษัทคือการผสมผสานการทดสอบเจาะระบบแบบอัตโนมัติและการตรวจสอบโดยผู้เชี่ยวชาญ ทำให้ลูกค้าได้รับผลลัพธ์ที่รวดเร็วและแม่นยำ พร้อมทั้งสามารถปรับขนาดการทดสอบให้เหมาะสมกับองค์กรทุกระดับ การได้รับการยอมรับซ้ำ ๆ แสดงถึงความแข็งแกร่งและความน่าเชื่อถือในตลาดที่กำลังเติบโตอย่างรวดเร็ว
    https://securityonline.info/breachlock-named-a-leader-in-2025-gigaom-radar-report-for-penetration-testing-as-a-service-ptaas-for-third-consecutive-year

    ช่องโหว่ร้ายแรงใน Snapdragon และโมเด็ม 5G
    พบช่องโหว่ใหม่ CVE-2025-47372 ที่กระทบ Snapdragon 8 Gen 3 และโมเด็ม 5G โดยปัญหานี้เกิดขึ้นในกระบวนการบูต ทำให้ผู้โจมตีสามารถเข้าถึงสิทธิ์ระดับสูงตั้งแต่เริ่มต้นระบบ ผลกระทบคืออุปกรณ์อาจถูกควบคุมหรือทำงานผิดพลาดตั้งแต่เปิดเครื่อง ถือเป็นภัยร้ายแรงเพราะเกี่ยวข้องกับชิปที่ใช้กันอย่างแพร่หลายทั้งในสมาร์ทโฟนและอุปกรณ์เครือข่าย การแก้ไขคือผู้ผลิตต้องรีบอัปเดตเฟิร์มแวร์เพื่ออุดช่องโหว่ก่อนที่จะถูกนำไปใช้โจมตีจริง
    https://securityonline.info/boot-process-compromised-critical-flaw-cve-2025-47372-hits-snapdragon-8-gen-3-5g-modems

    Kevin Lancaster เข้าร่วมบอร์ด usecure Kevin Lancaster
    ผู้เชี่ยวชาญด้านการพัฒนาช่องทางธุรกิจ ได้เข้าร่วมบอร์ดของบริษัท usecure เพื่อช่วยเร่งการเติบโตในตลาดอเมริกาเหนือ Lancaster มีประสบการณ์ยาวนานในการสร้างเครือข่ายพันธมิตรและการขยายธุรกิจด้านความปลอดภัยไซเบอร์ การเข้ามาของเขาถือเป็นการเสริมกำลังสำคัญให้ usecure สามารถขยายฐานลูกค้าและเพิ่มความแข็งแกร่งในการแข่งขันในภูมิภาคนี้
    https://securityonline.info/kevin-lancaster-joins-the-usecure-board-to-accelerate-north-american-channel-growth

    ช่องโหว่ Windows EoP พร้อม PoC
    มีการเผยแพร่โค้ดทดสอบการโจมตี (PoC) สำหรับช่องโหว่ CVE-2025-60718 ที่เกี่ยวข้องกับ Windows Administrator Protection ซึ่งเป็นช่องโหว่ Elevation of Privilege ทำให้ผู้โจมตีสามารถยกระดับสิทธิ์ในระบบได้ ช่องโหว่นี้ถือว่าอันตรายเพราะสามารถใช้เป็นขั้นตอนหนึ่งในการเข้าควบคุมระบบทั้งหมดได้ การที่ PoC ถูกปล่อยออกมาแล้วทำให้ความเสี่ยงเพิ่มขึ้นอย่างมาก ผู้ใช้และผู้ดูแลระบบควรเร่งอัปเดตแพตช์ทันที
    https://securityonline.info/poc-exploit-releases-for-cve-2025-60718-windows-administrator-protection-elevation-of-privilege-vulnerability

    OpenVPN อุดช่องโหว่ร้ายแรง
    OpenVPN ได้ออกแพตช์แก้ไขช่องโหว่สำคัญสองรายการ ได้แก่ Heap Over-Read ที่มีคะแนน CVSS 9.1 และช่องโหว่ HMAC Bypass ซึ่งสามารถทำให้เกิดการโจมตีแบบ DoS ได้ ช่องโหว่เหล่านี้หากถูกนำไปใช้จะทำให้การเชื่อมต่อ VPN ไม่ปลอดภัยและอาจถูกโจมตีจนระบบล่ม การอัปเดตเวอร์ชันล่าสุดจึงเป็นสิ่งจำเป็นสำหรับผู้ใช้งานทุกคนเพื่อป้องกันการโจมตีที่อาจเกิดขึ้น
    https://securityonline.info/critical-openvpn-flaws-fix-heap-over-read-cvss-9-1-and-hmac-bypass-allow-dos-attacks
    📌🔐🩷 รวมข่าวจากเวบ SecurityOnline 🩷🔐📌 #รวมข่าวIT #20251202 #securityonline 🛡️ Android เจอช่องโหว่ร้ายแรง ต้องรีบอัปเดต Google ออก Android Security Bulletin เดือนธันวาคม 2025 ที่ทำให้หลายคนต้องรีบอัปเดตเครื่องทันที เพราะมีการยืนยันว่ามีการโจมตีจริงในโลกออนไลน์แล้ว โดยมีช่องโหว่สำคัญใน Android Framework ที่อาจทำให้เครื่องถูกสั่งให้หยุดทำงานจากระยะไกลได้โดยไม่ต้องมีสิทธิ์พิเศษใด ๆ นอกจากนี้ยังมีช่องโหว่ที่เปิดทางให้ผู้โจมตีเข้าถึงข้อมูลหรือยกระดับสิทธิ์ในเครื่องได้ โดยเฉพาะ CVE-2025-48631 ที่ถูกจัดว่าเป็น Critical DoS flaw ซึ่งสามารถทำให้เครื่องค้างหรือใช้งานไม่ได้ทันที รวมถึงยังมีปัญหาใน Kernel อย่าง PKVM และ IOMMU ที่ถ้าโดนเจาะก็อาจทะลุผ่านระบบป้องกันข้อมูลสำคัญได้ ผู้ใช้ Android จึงถูกแนะนำให้ตรวจสอบว่าเครื่องได้รับแพตช์ระดับ 2025-12-05 แล้ว เพื่อความปลอดภัยทั้งจากซอฟต์แวร์และฮาร์ดแวร์ 🔗 https://securityonline.info/android-emergency-critical-dos-flaw-and-2-exploited-zero-days-in-framework-require-immediate-patch ⚠️ nopCommerce มีช่องโหว่ยึดระบบแอดมินได้ แพลตฟอร์มอีคอมเมิร์ซชื่อดังอย่าง nopCommerce ถูกพบช่องโหว่ใหม่ CVE-2025-11699 ที่อันตรายมาก เพราะผู้โจมตีสามารถใช้ session cookie ที่หมดอายุแล้วกลับมาใช้งานอีกครั้งเพื่อเข้าสู่ระบบในสิทธิ์แอดมินได้ เท่ากับว่าผู้โจมตีสามารถเข้าควบคุมระบบหลังบ้านได้เต็มที่ แม้ผู้ใช้จะออกจากระบบไปแล้วก็ตาม ช่องโหว่นี้ทำให้ข้อมูลลูกค้าและธุรกรรมเสี่ยงต่อการถูกเข้าถึงหรือแก้ไขโดยไม่ได้รับอนุญาต ผู้ดูแลระบบจึงควรรีบอัปเดตแพตช์และตรวจสอบการจัดการ session อย่างเข้มงวดเพื่อป้องกันการโจมตี 🔗 https://securityonline.info/nopcommerce-flaw-cve-2025-11699-allows-admin-takeover-by-reusing-session-cookies-after-logout 🕵️‍♂️ มัลแวร์รุ่นใหม่ Arkanix หลบการเข้ารหัส Chrome ได้ มีการค้นพบมัลแวร์สายขโมยข้อมูลรุ่นใหม่ชื่อ Arkanix ที่พัฒนาให้ฉลาดขึ้นกว่าเดิม โดยมันสามารถเลี่ยงการป้องกันของ Chrome ที่ใช้ App-Bound Encryption ได้ ด้วยเทคนิคการฉีดโค้ดเข้าไปใน process ของ C++ ทำให้สามารถดึงข้อมูลที่ควรถูกเข้ารหัสออกมาได้อย่างง่ายดาย จุดนี้ถือว่าอันตรายมากเพราะ Chrome เป็นเบราว์เซอร์ที่มีผู้ใช้มหาศาล และการหลบเลี่ยงระบบเข้ารหัสได้หมายถึงข้อมูลสำคัญอย่างรหัสผ่านหรือ session อาจถูกขโมยไปโดยไม่รู้ตัว นักวิจัยเตือนว่ามัลแวร์นี้เป็น “next-gen stealer” ที่อาจถูกใช้ในแคมเปญโจมตีครั้งใหญ่ในอนาคต 🔗 https://securityonline.info/next-gen-stealer-arkanix-bypasses-chrome-app-bound-encryption-using-c-process-injection 🖥️ ช่องโหว่ Apache Struts ทำเซิร์ฟเวอร์ล่มด้วยไฟล์ชั่วคราว เรื่องนี้เป็นการเตือนครั้งใหญ่จาก Apache Software Foundation เกี่ยวกับช่องโหว่ที่ชื่อว่า CVE-2025-64775 ซึ่งเกิดขึ้นจากการจัดการไฟล์ชั่วคราวที่ผิดพลาดในกระบวนการอัปโหลดไฟล์ของ Struts framework เมื่อผู้โจมตีส่งคำขอแบบ multipart จำนวนมาก ไฟล์ชั่วคราวที่ควรถูกลบกลับถูกทิ้งไว้ ทำให้พื้นที่ดิสก์เต็มไปเรื่อย ๆ จนระบบไม่สามารถทำงานต่อได้ กลายเป็นการโจมตีแบบ Denial of Service ถึงแม้จะไม่ใช่การรันโค้ดจากระยะไกล แต่ก็สามารถทำให้บริการสำคัญหยุดชะงักได้ง่ายมาก ทางออกคือผู้ใช้ต้องรีบอัปเดตไปยังเวอร์ชันที่ถูกแก้ไขแล้วคือ Struts 6.8.0 และ 7.1.1 🔗 https://securityonline.info/cve-2025-64775-apache-struts-file-leak-vulnerability-threatens-disk-exhaustion 🐧 APT36 หันเป้าโจมตี Linux ด้วยทางลัดเงียบ กลุ่มแฮกเกอร์ที่มีชื่อเสียง APT36 หรือ Transparent Tribe ซึ่งเคยโจมตีระบบ Windows มานาน ตอนนี้ได้พัฒนาเครื่องมือใหม่เพื่อเจาะระบบ Linux โดยเฉพาะ BOSS Linux ที่ใช้ในหน่วยงานรัฐบาลอินเดีย พวกเขาส่งอีเมลฟิชชิ่งที่แนบไฟล์ .desktop ปลอมให้ดูเหมือนเอกสารจริง แต่เมื่อเปิดขึ้นมา มัลแวร์จะถูกติดตั้งอย่างเงียบ ๆ พร้อมสร้างความคงอยู่ในระบบโดยไม่ต้องใช้สิทธิ์ root จุดเด่นคือเป็น Remote Administration Tool ที่ทำงานได้ทั้ง Windows และ Linux สามารถสั่งรันคำสั่ง ดูดข้อมูล และจับภาพหน้าจอได้ การขยายเป้าหมายไปยัง Linux ถือเป็นการยกระดับครั้งสำคัญของกลุ่มนี้ 🔗 https://securityonline.info/the-boss-breach-apt36-pivots-to-linux-espionage-with-silent-shortcuts 📱 Albiriox มัลแวร์ Android แบบบริการเช่า นักวิจัยพบมัลแวร์ใหม่ชื่อ Albiriox ที่ถูกพัฒนาเป็น Malware-as-a-Service โดยกลุ่มผู้พูดภาษารัสเซีย เปิดให้เช่าใช้เดือนละราว 650–720 ดอลลาร์ จุดแข็งคือสามารถทำ On-Device Fraud ได้ หมายถึงการทำธุรกรรมหลอกลวงจากเครื่องของเหยื่อเองเพื่อหลบเลี่ยงระบบตรวจสอบของธนาคาร ฟีเจอร์เด่นคือ AcVNC ที่สามารถควบคุมหน้าจอแม้แอปธนาคารจะพยายามบล็อกการบันทึกหน้าจอ แคมเปญแรกเริ่มโจมตีผู้ใช้ในออสเตรียผ่านแอป Penny Market ปลอม แต่จริง ๆ แล้วมีรายชื่อเป้าหมายกว่า 400 แอปธนาคารและคริปโตทั่วโลก ถือเป็นการยกระดับภัยคุกคามบนมือถืออย่างชัดเจน 🔗 https://securityonline.info/albiriox-the-russian-maas-android-trojan-redefining-mobile-fraud ⚙️ ศึกชิปขั้นสูง Apple ปะทะ NVIDIA ในโลกเซมิคอนดักเตอร์ตอนนี้ Apple และ NVIDIA กำลังแย่งชิงกำลังการผลิตขั้นสูงของ TSMC โดยเฉพาะกระบวนการ A16 และ A14 ที่ถือเป็นระดับ angstrom-class ซึ่งมีความสำคัญต่อการผลิตชิปประสิทธิภาพสูง ทั้งสองบริษัทต่างต้องการพื้นที่ผลิตที่จำกัดนี้เพื่อรองรับความต้องการด้าน AI ที่พุ่งสูงขึ้น ขณะเดียวกัน Apple ยังมองหาทางเลือกใหม่โดยอาจร่วมมือกับ Intel ในกระบวนการ 18AP สำหรับชิประดับเริ่มต้น เพื่อกระจายความเสี่ยงและเพิ่มอำนาจต่อรองกับ TSMC การแข่งขันนี้สะท้อนให้เห็นว่าชิปขั้นสูงได้กลายเป็นสมรภูมิที่ดุเดือดระหว่างยักษ์ใหญ่เทคโนโลยี 🔗 https://securityonline.info/semiconductor-showdown-apple-and-nvidia-battle-for-tsmcs-a16-capacity 💰 OpenAI เริ่มทดลองโฆษณาใน ChatGPT แม้ ChatGPT จะมีผู้ใช้มหาศาล แต่ OpenAI ก็ยังขาดทุนหนัก โดยคาดว่าจะสะสมการขาดทุนถึง 115 พันล้านดอลลาร์ก่อนจะเริ่มมีกำไร นักพัฒนาพบโค้ดที่เกี่ยวข้องกับโฆษณาในแอป ChatGPT บน Android ซึ่งบ่งชี้ว่าบริษัทกำลังทดลองโมเดลรายได้ใหม่ผ่านการแสดงโฆษณาในคำตอบ โดยเฉพาะโฆษณาแบบค้นหา (Search Ads) ที่ฝังลิงก์สปอนเซอร์ในผลลัพธ์ หากเปิดใช้งานจริงจะเป็นแหล่งรายได้มหาศาลเสริมจากค่าสมาชิกและ API การเคลื่อนไหวนี้สะท้อนถึงความพยายามของ OpenAI ที่จะหาทางออกจากภาระขาดทุนมหาศาล 🔗 https://securityonline.info/chatgpt-ads-spotted-monetization-push-underway-to-offset-115-billion-in-openai-losses 🛡️ BreachLock ครองแชมป์ PTaaS ต่อเนื่อง BreachLock ได้รับการจัดอันดับจากรายงาน GigaOm Radar ปี 2025 ให้เป็นผู้นำด้านบริการ Penetration Testing as a Service (PTaaS) ต่อเนื่องเป็นปีที่สาม จุดเด่นของบริษัทคือการผสมผสานการทดสอบเจาะระบบแบบอัตโนมัติและการตรวจสอบโดยผู้เชี่ยวชาญ ทำให้ลูกค้าได้รับผลลัพธ์ที่รวดเร็วและแม่นยำ พร้อมทั้งสามารถปรับขนาดการทดสอบให้เหมาะสมกับองค์กรทุกระดับ การได้รับการยอมรับซ้ำ ๆ แสดงถึงความแข็งแกร่งและความน่าเชื่อถือในตลาดที่กำลังเติบโตอย่างรวดเร็ว 🔗 https://securityonline.info/breachlock-named-a-leader-in-2025-gigaom-radar-report-for-penetration-testing-as-a-service-ptaas-for-third-consecutive-year 📶 ช่องโหว่ร้ายแรงใน Snapdragon และโมเด็ม 5G พบช่องโหว่ใหม่ CVE-2025-47372 ที่กระทบ Snapdragon 8 Gen 3 และโมเด็ม 5G โดยปัญหานี้เกิดขึ้นในกระบวนการบูต ทำให้ผู้โจมตีสามารถเข้าถึงสิทธิ์ระดับสูงตั้งแต่เริ่มต้นระบบ ผลกระทบคืออุปกรณ์อาจถูกควบคุมหรือทำงานผิดพลาดตั้งแต่เปิดเครื่อง ถือเป็นภัยร้ายแรงเพราะเกี่ยวข้องกับชิปที่ใช้กันอย่างแพร่หลายทั้งในสมาร์ทโฟนและอุปกรณ์เครือข่าย การแก้ไขคือผู้ผลิตต้องรีบอัปเดตเฟิร์มแวร์เพื่ออุดช่องโหว่ก่อนที่จะถูกนำไปใช้โจมตีจริง 🔗 https://securityonline.info/boot-process-compromised-critical-flaw-cve-2025-47372-hits-snapdragon-8-gen-3-5g-modems 🤝 Kevin Lancaster เข้าร่วมบอร์ด usecure Kevin Lancaster ผู้เชี่ยวชาญด้านการพัฒนาช่องทางธุรกิจ ได้เข้าร่วมบอร์ดของบริษัท usecure เพื่อช่วยเร่งการเติบโตในตลาดอเมริกาเหนือ Lancaster มีประสบการณ์ยาวนานในการสร้างเครือข่ายพันธมิตรและการขยายธุรกิจด้านความปลอดภัยไซเบอร์ การเข้ามาของเขาถือเป็นการเสริมกำลังสำคัญให้ usecure สามารถขยายฐานลูกค้าและเพิ่มความแข็งแกร่งในการแข่งขันในภูมิภาคนี้ 🔗 https://securityonline.info/kevin-lancaster-joins-the-usecure-board-to-accelerate-north-american-channel-growth 🪟 ช่องโหว่ Windows EoP พร้อม PoC มีการเผยแพร่โค้ดทดสอบการโจมตี (PoC) สำหรับช่องโหว่ CVE-2025-60718 ที่เกี่ยวข้องกับ Windows Administrator Protection ซึ่งเป็นช่องโหว่ Elevation of Privilege ทำให้ผู้โจมตีสามารถยกระดับสิทธิ์ในระบบได้ ช่องโหว่นี้ถือว่าอันตรายเพราะสามารถใช้เป็นขั้นตอนหนึ่งในการเข้าควบคุมระบบทั้งหมดได้ การที่ PoC ถูกปล่อยออกมาแล้วทำให้ความเสี่ยงเพิ่มขึ้นอย่างมาก ผู้ใช้และผู้ดูแลระบบควรเร่งอัปเดตแพตช์ทันที 🔗 https://securityonline.info/poc-exploit-releases-for-cve-2025-60718-windows-administrator-protection-elevation-of-privilege-vulnerability 🔐 OpenVPN อุดช่องโหว่ร้ายแรง OpenVPN ได้ออกแพตช์แก้ไขช่องโหว่สำคัญสองรายการ ได้แก่ Heap Over-Read ที่มีคะแนน CVSS 9.1 และช่องโหว่ HMAC Bypass ซึ่งสามารถทำให้เกิดการโจมตีแบบ DoS ได้ ช่องโหว่เหล่านี้หากถูกนำไปใช้จะทำให้การเชื่อมต่อ VPN ไม่ปลอดภัยและอาจถูกโจมตีจนระบบล่ม การอัปเดตเวอร์ชันล่าสุดจึงเป็นสิ่งจำเป็นสำหรับผู้ใช้งานทุกคนเพื่อป้องกันการโจมตีที่อาจเกิดขึ้น 🔗 https://securityonline.info/critical-openvpn-flaws-fix-heap-over-read-cvss-9-1-and-hmac-bypass-allow-dos-attacks
    0 ความคิดเห็น 0 การแบ่งปัน 489 มุมมอง 0 รีวิว
  • รวมข่าวจากเวบ TechRadar

    #รวมข่าวIT #20251201 #TechRadar

    Dell ชี้การเปลี่ยนผ่านสู่ Windows 11 ยังช้า
    เรื่องราวนี้เล่าถึงการที่องค์กรจำนวนมากยังคงใช้เครื่องคอมพิวเตอร์รุ่นเก่าและไม่รีบอัปเกรดไป Windows 11 เพราะเครื่องที่มีอยู่ยังทำงานได้ดี ส่งผลให้ยอดขาย PC ของ Dell คาดว่าจะทรงตัว แม้จะมีเครื่องกว่า 500 ล้านเครื่องที่ไม่สามารถรองรับ Windows 11 ได้ก็ตาม ขณะเดียวกัน Dell กลับเห็นการเติบโตในตลาดเซิร์ฟเวอร์และระบบเครือข่าย โดยเฉพาะเซิร์ฟเวอร์ที่รองรับงานด้าน AI ที่มียอดสั่งซื้อสูงถึง 12 พันล้านดอลลาร์ในไตรมาสล่าสุด สะท้อนว่าธุรกิจให้ความสำคัญกับโครงสร้างพื้นฐานมากกว่าการเปลี่ยนระบบปฏิบัติการในตอนนี้
    https://www.techradar.com/pro/security/dell-says-businesses-still-arent-moving-to-windows-11-fast-enough-pc-maker-says-sales-will-be-flat-as-many-stick-with-windows-10

    เปลี่ยนมุมมองเพื่อสร้างนวัตกรรมด้าน Cybersecurity
    บทความนี้ชี้ให้เห็นว่าการสร้างนวัตกรรมด้านความปลอดภัยไซเบอร์ไม่ได้ขึ้นอยู่กับเครื่องมือหรือเทคโนโลยีเพียงอย่างเดียว แต่สำคัญที่ “วิธีคิด” องค์กรที่ประสบความสำเร็จคือองค์กรที่เรียนรู้ที่จะจัดการความเสี่ยง ไม่ใช่แค่หลีกเลี่ยงมัน การเปิดใจรับฟังและหาทางทำให้ไอเดียใหม่ ๆ ปลอดภัย จะช่วยสร้างความร่วมมือและความเชื่อมั่นภายในทีม ทำให้ความปลอดภัยกลายเป็นตัวช่วยในการแข่งขัน ไม่ใช่แค่กำแพงกีดกัน
    https://www.techradar.com/pro/mindset-change-is-key-to-nurturing-cybersecurity-innovation

    Kia EV4 รถไฟฟ้าที่ทำให้ Hatchback กลับมาตื่นเต้นอีกครั้ง
    ผู้เขียนเล่าประสบการณ์การขับ Kia EV4 รถไฟฟ้ารุ่นใหม่ที่ออกแบบมาให้แตกต่างจาก SUV ทั่วไป ด้วยดีไซน์โฉบเฉี่ยวและการขับขี่ที่สนุกสนาน แม้จะไม่แรงสุดขั้ว แต่ก็ให้ความสบายและความคล่องตัวที่เหนือกว่า Hatchback ทั่วไป จุดเด่นคือแบตเตอรี่ที่มีให้เลือกสองขนาด พร้อมระยะทางวิ่งสูงสุดถึง 388 ไมล์ และระบบชาร์จเร็วที่ใช้เวลาเพียง 29 นาที นอกจากนี้ยังมาพร้อมเทคโนโลยีใหม่ เช่น ผู้ช่วยเสียงที่ใช้ ChatGPT และระบบความบันเทิงในรถที่รองรับ Netflix และ Disney+ ทำให้การเดินทางไม่น่าเบื่ออีกต่อไป
    https://www.techradar.com/vehicle-tech/hybrid-electric-vehicles/ive-driven-the-new-electric-kia-ev4-and-it-finally-makes-hatchbacks-exciting-again-for-three-key-reasons

    5 แอปที่จะทำให้ภาพถ่ายมือถือของคุณดียิ่งขึ้น
    แม้สมาร์ทโฟนรุ่นใหม่จะมีกล้องที่ดีมาก แต่การใช้แอปเสริมสามารถยกระดับภาพถ่ายได้อีกขั้น บทความนี้แนะนำ 5 แอป ได้แก่ Lightroom ที่ครบเครื่องด้านการแก้ไข Snapseed ที่ใช้ง่ายและมีฟิลเตอร์หลากหลาย Halide Mark II สำหรับ iPhone ที่ให้ควบคุมการถ่ายภาพแบบมืออาชีพ Open Camera สำหรับ Android ที่เพิ่มฟีเจอร์การถ่ายภาพ และ VSCO ที่มีพรีเซ็ตกว่า 200 แบบพร้อมชุมชนให้แชร์ผลงาน แอปเหล่านี้ช่วยให้ทั้งการถ่ายและการแต่งภาพสนุกและมีคุณภาพมากขึ้น
    https://www.techradar.com/phones/want-to-take-better-phone-pictures-these-5-apps-will-vastly-improve-your-photos

    วิศวกรแห่งอนาคต: นวัตกรรมที่ขับเคลื่อนด้วยคนและความยั่งยืน
    บทความนี้สะท้อนว่าคำว่า “นวัตกรรม” ในสายงานวิศวกรรมไม่ได้หมายถึงเทคโนโลยีใหม่เพียงอย่างเดียว แต่คือการผสมผสานคน ความรับผิดชอบต่อสิ่งแวดล้อม และการสร้างความก้าวหน้า วิศวกรยุคใหม่ใช้ข้อมูลและ AI เพื่อคาดการณ์ปัญหาก่อนเกิด ลดการเดินทางและการปล่อยคาร์บอน พร้อมทั้งผลักดันการรีไซเคิลและการใช้ทรัพยากรอย่างมีประสิทธิภาพ อีกทั้งยังเน้นความหลากหลายและการเปิดโอกาสให้คนรุ่นใหม่เข้ามาในสายงาน เพื่อสร้างทีมที่มีมุมมองหลากหลายและพร้อมแก้ปัญหาที่ซับซ้อนในอนาคต
    https://www.techradar.com/pro/engineers-for-the-future-championing-innovation-through-people-purpose-and-progress

    OnePlus เตรียมเปิดตัวมือถือที่แบตใหญ่ที่สุด
    ข่าวนี้พูดถึงมือถือรุ่นใหม่จาก OnePlus ที่คาดว่าจะมาพร้อมแบตเตอรี่ขนาดใหญ่ที่สุดเท่าที่บริษัทเคยใส่ในสมาร์ทโฟน จุดเด่นคือการยืดอายุการใช้งานให้ตอบโจทย์ผู้ใช้ที่ต้องการความทนทานและใช้งานได้ยาวนานขึ้น โดยยังคงรักษาดีไซน์และประสิทธิภาพที่เป็นเอกลักษณ์ของแบรนด์ OnePlus ทำให้แฟน ๆ รอติดตามการเปิดตัวอย่างเป็นทางการว่าจะสร้างความแตกต่างได้มากแค่ไหน
    https://www.techradar.com/phones/oneplus-phones/the-next-oneplus-phone-could-have-the-biggest-battery-the-company-has-ever-put-into-a-handset

    Missouri เริ่มบังคับใช้การยืนยันอายุออนไลน์
    รัฐ Missouri ของสหรัฐฯ ได้เริ่มต้นวันแรกของการบังคับใช้กฎหมายการยืนยันอายุสำหรับการเข้าถึงเว็บไซต์บางประเภท ทำให้ประชาชนจำนวนมากเริ่มค้นหา VPN เพื่อหลีกเลี่ยงข้อจำกัดนี้ เหตุการณ์นี้สะท้อนถึงความท้าทายระหว่างการคุ้มครองเยาวชนกับสิทธิในการเข้าถึงข้อมูลออนไลน์ และยังทำให้ตลาด VPN ได้รับความสนใจเพิ่มขึ้นทันที
    https://www.techradar.com/vpn/vpn-privacy-security/missouris-search-for-vpns-lifts-off-as-the-first-day-of-age-verification-arrives
    📌📡🟡 รวมข่าวจากเวบ TechRadar 🟡📡📌 #รวมข่าวIT #20251201 #TechRadar 🖥️ Dell ชี้การเปลี่ยนผ่านสู่ Windows 11 ยังช้า เรื่องราวนี้เล่าถึงการที่องค์กรจำนวนมากยังคงใช้เครื่องคอมพิวเตอร์รุ่นเก่าและไม่รีบอัปเกรดไป Windows 11 เพราะเครื่องที่มีอยู่ยังทำงานได้ดี ส่งผลให้ยอดขาย PC ของ Dell คาดว่าจะทรงตัว แม้จะมีเครื่องกว่า 500 ล้านเครื่องที่ไม่สามารถรองรับ Windows 11 ได้ก็ตาม ขณะเดียวกัน Dell กลับเห็นการเติบโตในตลาดเซิร์ฟเวอร์และระบบเครือข่าย โดยเฉพาะเซิร์ฟเวอร์ที่รองรับงานด้าน AI ที่มียอดสั่งซื้อสูงถึง 12 พันล้านดอลลาร์ในไตรมาสล่าสุด สะท้อนว่าธุรกิจให้ความสำคัญกับโครงสร้างพื้นฐานมากกว่าการเปลี่ยนระบบปฏิบัติการในตอนนี้ 🔗 https://www.techradar.com/pro/security/dell-says-businesses-still-arent-moving-to-windows-11-fast-enough-pc-maker-says-sales-will-be-flat-as-many-stick-with-windows-10 🔒 เปลี่ยนมุมมองเพื่อสร้างนวัตกรรมด้าน Cybersecurity บทความนี้ชี้ให้เห็นว่าการสร้างนวัตกรรมด้านความปลอดภัยไซเบอร์ไม่ได้ขึ้นอยู่กับเครื่องมือหรือเทคโนโลยีเพียงอย่างเดียว แต่สำคัญที่ “วิธีคิด” องค์กรที่ประสบความสำเร็จคือองค์กรที่เรียนรู้ที่จะจัดการความเสี่ยง ไม่ใช่แค่หลีกเลี่ยงมัน การเปิดใจรับฟังและหาทางทำให้ไอเดียใหม่ ๆ ปลอดภัย จะช่วยสร้างความร่วมมือและความเชื่อมั่นภายในทีม ทำให้ความปลอดภัยกลายเป็นตัวช่วยในการแข่งขัน ไม่ใช่แค่กำแพงกีดกัน 🔗 https://www.techradar.com/pro/mindset-change-is-key-to-nurturing-cybersecurity-innovation 🚗 Kia EV4 รถไฟฟ้าที่ทำให้ Hatchback กลับมาตื่นเต้นอีกครั้ง ผู้เขียนเล่าประสบการณ์การขับ Kia EV4 รถไฟฟ้ารุ่นใหม่ที่ออกแบบมาให้แตกต่างจาก SUV ทั่วไป ด้วยดีไซน์โฉบเฉี่ยวและการขับขี่ที่สนุกสนาน แม้จะไม่แรงสุดขั้ว แต่ก็ให้ความสบายและความคล่องตัวที่เหนือกว่า Hatchback ทั่วไป จุดเด่นคือแบตเตอรี่ที่มีให้เลือกสองขนาด พร้อมระยะทางวิ่งสูงสุดถึง 388 ไมล์ และระบบชาร์จเร็วที่ใช้เวลาเพียง 29 นาที นอกจากนี้ยังมาพร้อมเทคโนโลยีใหม่ เช่น ผู้ช่วยเสียงที่ใช้ ChatGPT และระบบความบันเทิงในรถที่รองรับ Netflix และ Disney+ ทำให้การเดินทางไม่น่าเบื่ออีกต่อไป 🔗 https://www.techradar.com/vehicle-tech/hybrid-electric-vehicles/ive-driven-the-new-electric-kia-ev4-and-it-finally-makes-hatchbacks-exciting-again-for-three-key-reasons 📸 5 แอปที่จะทำให้ภาพถ่ายมือถือของคุณดียิ่งขึ้น แม้สมาร์ทโฟนรุ่นใหม่จะมีกล้องที่ดีมาก แต่การใช้แอปเสริมสามารถยกระดับภาพถ่ายได้อีกขั้น บทความนี้แนะนำ 5 แอป ได้แก่ Lightroom ที่ครบเครื่องด้านการแก้ไข Snapseed ที่ใช้ง่ายและมีฟิลเตอร์หลากหลาย Halide Mark II สำหรับ iPhone ที่ให้ควบคุมการถ่ายภาพแบบมืออาชีพ Open Camera สำหรับ Android ที่เพิ่มฟีเจอร์การถ่ายภาพ และ VSCO ที่มีพรีเซ็ตกว่า 200 แบบพร้อมชุมชนให้แชร์ผลงาน แอปเหล่านี้ช่วยให้ทั้งการถ่ายและการแต่งภาพสนุกและมีคุณภาพมากขึ้น 🔗 https://www.techradar.com/phones/want-to-take-better-phone-pictures-these-5-apps-will-vastly-improve-your-photos ⚙️ วิศวกรแห่งอนาคต: นวัตกรรมที่ขับเคลื่อนด้วยคนและความยั่งยืน บทความนี้สะท้อนว่าคำว่า “นวัตกรรม” ในสายงานวิศวกรรมไม่ได้หมายถึงเทคโนโลยีใหม่เพียงอย่างเดียว แต่คือการผสมผสานคน ความรับผิดชอบต่อสิ่งแวดล้อม และการสร้างความก้าวหน้า วิศวกรยุคใหม่ใช้ข้อมูลและ AI เพื่อคาดการณ์ปัญหาก่อนเกิด ลดการเดินทางและการปล่อยคาร์บอน พร้อมทั้งผลักดันการรีไซเคิลและการใช้ทรัพยากรอย่างมีประสิทธิภาพ อีกทั้งยังเน้นความหลากหลายและการเปิดโอกาสให้คนรุ่นใหม่เข้ามาในสายงาน เพื่อสร้างทีมที่มีมุมมองหลากหลายและพร้อมแก้ปัญหาที่ซับซ้อนในอนาคต 🔗 https://www.techradar.com/pro/engineers-for-the-future-championing-innovation-through-people-purpose-and-progress 📱 OnePlus เตรียมเปิดตัวมือถือที่แบตใหญ่ที่สุด ข่าวนี้พูดถึงมือถือรุ่นใหม่จาก OnePlus ที่คาดว่าจะมาพร้อมแบตเตอรี่ขนาดใหญ่ที่สุดเท่าที่บริษัทเคยใส่ในสมาร์ทโฟน จุดเด่นคือการยืดอายุการใช้งานให้ตอบโจทย์ผู้ใช้ที่ต้องการความทนทานและใช้งานได้ยาวนานขึ้น โดยยังคงรักษาดีไซน์และประสิทธิภาพที่เป็นเอกลักษณ์ของแบรนด์ OnePlus ทำให้แฟน ๆ รอติดตามการเปิดตัวอย่างเป็นทางการว่าจะสร้างความแตกต่างได้มากแค่ไหน 🔗 https://www.techradar.com/phones/oneplus-phones/the-next-oneplus-phone-could-have-the-biggest-battery-the-company-has-ever-put-into-a-handset 🌐 Missouri เริ่มบังคับใช้การยืนยันอายุออนไลน์ รัฐ Missouri ของสหรัฐฯ ได้เริ่มต้นวันแรกของการบังคับใช้กฎหมายการยืนยันอายุสำหรับการเข้าถึงเว็บไซต์บางประเภท ทำให้ประชาชนจำนวนมากเริ่มค้นหา VPN เพื่อหลีกเลี่ยงข้อจำกัดนี้ เหตุการณ์นี้สะท้อนถึงความท้าทายระหว่างการคุ้มครองเยาวชนกับสิทธิในการเข้าถึงข้อมูลออนไลน์ และยังทำให้ตลาด VPN ได้รับความสนใจเพิ่มขึ้นทันที 🔗 https://www.techradar.com/vpn/vpn-privacy-security/missouris-search-for-vpns-lifts-off-as-the-first-day-of-age-verification-arrives
    0 ความคิดเห็น 0 การแบ่งปัน 394 มุมมอง 0 รีวิว
  • รวมข่าวจากเวบ SecurityOnline

    #รวมข่าวIT #20251201 #securityonline


    GeoServer พบช่องโหว่ร้ายแรง XXE (CVE-2025-58360)
    เรื่องนี้เป็นการเตือนครั้งใหญ่สำหรับผู้ดูแลระบบที่ใช้ GeoServer ซึ่งเป็นซอฟต์แวร์โอเพ่นซอร์สด้านข้อมูลภูมิสารสนเทศ ช่องโหว่นี้อยู่ในฟังก์ชัน Web Map Service (WMS) ที่เปิดให้ผู้โจมตีสามารถส่งคำสั่ง XML ที่ไม่ถูกกรองอย่างเหมาะสม ผลคือสามารถดึงไฟล์ลับจากเซิร์ฟเวอร์ ทำการ SSRF เพื่อเจาะระบบภายใน หรือแม้แต่ทำให้เซิร์ฟเวอร์ล่มได้ทันที ผู้เชี่ยวชาญแนะนำให้รีบอัปเดตไปยังเวอร์ชันล่าสุดเพื่อปิดช่องโหว่ ไม่เช่นนั้นระบบที่เกี่ยวข้องกับข้อมูลแผนที่อาจถูกเจาะได้ง่าย
    https://securityonline.info/high-severity-geoserver-flaw-cve-2025-58360-allows-unauthenticated-xxe-for-file-theft-and-ssrf

    TAG-150 ผู้ให้บริการ Malware-as-a-Service รายใหม่ ใช้ ClickFix หลอกเหยื่อ
    กลุ่มอาชญากรรมไซเบอร์หน้าใหม่ชื่อ TAG-150 โผล่ขึ้นมาในปี 2025 และสร้างความปั่นป่วนอย่างรวดเร็ว พวกเขาใช้เทคนิค ClickFix ที่หลอกให้ผู้ใช้คิดว่ากำลังทำขั้นตอนยืนยันหรืออัปเดตซอฟต์แวร์ แต่จริง ๆ แล้วคือการบังคับให้เหยื่อรันคำสั่ง PowerShell ที่เป็นมัลแวร์เอง หลังจากนั้นจะถูกติดตั้ง CastleLoader และ CastleRAT ซึ่งให้สิทธิ์ควบคุมเครื่องแบบเต็มรูปแบบ ทั้งการดักคีย์บอร์ด จับภาพหน้าจอ และเปิดเชลล์ระยะไกล ถือเป็นการโจมตีที่เน้นหลอกเหยื่อให้ “แฮ็กตัวเอง” โดยไม่รู้ตัว
    https://securityonline.info/new-maas-operator-tag-150-uses-clickfix-lure-and-custom-castleloader-to-compromise-469-us-devices

    แคมเปญ “Contagious Interview” ของเกาหลีเหนือ ปล่อยแพ็กเกจ npm กว่า 200 ตัว
    นักวิจัยพบว่ากลุ่มแฮ็กเกอร์ที่เชื่อมโยงกับเกาหลีเหนือยังคงเดินหน้าล่าผู้พัฒนาในสายบล็อกเชนและ Web3 พวกเขาใช้วิธีปลอมเป็นการสัมภาษณ์งาน โดยให้ผู้สมัครทำ “แบบทดสอบโค้ด” ซึ่งจริง ๆ แล้วเป็นแพ็กเกจ npm ที่ฝังมัลแวร์ OtterCookie รุ่นใหม่เข้าไป แพ็กเกจเหล่านี้ถูกดาวน์โหลดไปแล้วกว่าหมื่นครั้ง และสามารถขโมยข้อมูลสำคัญ เช่น seed phrase ของกระเป๋าเงินคริปโต รหัสผ่าน และไฟล์ลับต่าง ๆ ได้ทันที ถือเป็นการโจมตีที่ใช้กระบวนการสมัครงานเป็นเครื่องมือในการเจาะระบบ
    https://securityonline.info/north-koreas-contagious-interview-floods-npm-with-200-new-packages-using-fake-crypto-jobs-to-deploy-ottercookie-spyware

    ShadowV2 Mirai Botnet ทดสอบโจมตี IoT ระหว่าง AWS ล่มทั่วโลก
    ในช่วงที่ AWS เกิดการล่มครั้งใหญ่เมื่อเดือนตุลาคม กลุ่มผู้โจมตีใช้โอกาสนี้ปล่อย ShadowV2 ซึ่งเป็นเวอร์ชันใหม่ของ Mirai botnet โดยมุ่งเป้าไปที่อุปกรณ์ IoT เช่น เราเตอร์และอุปกรณ์เครือข่ายที่มีช่องโหว่ การโจมตีครั้งนี้ถูกมองว่าเป็น “การทดสอบ” มากกว่าการโจมตีเต็มรูปแบบ แต่ก็สามารถเข้าถึงอุปกรณ์ในหลายอุตสาหกรรมทั่วโลกได้แล้ว ShadowV2 ใช้เทคนิคเข้ารหัสเพื่อหลบการตรวจจับ และสามารถทำ DDoS ได้หลายรูปแบบ ถือเป็นสัญญาณเตือนว่า IoT ยังคงเป็นจุดอ่อนสำคัญในโลกไซเบอร์
    https://securityonline.info/shadowv2-mirai-botnet-launched-coordinated-iot-test-attack-during-global-aws-outage

    Bloody Wolf APT ขยายการโจมตีสู่เอเชียกลาง ใช้ NetSupport RAT
    กลุ่ม APT ที่ชื่อ Bloody Wolf ซึ่งเคยโจมตีในรัสเซียและคาซัคสถาน ตอนนี้ขยายไปยังคีร์กีซสถานและอุซเบกิสถาน พวกเขาใช้วิธีส่งอีเมล spear-phishing ที่ปลอมเป็นเอกสารทางราชการ เมื่อเหยื่อเปิดไฟล์จะถูกนำไปดาวน์โหลด JAR ที่ฝังโค้ดอันตราย ซึ่งสุดท้ายติดตั้ง NetSupport RAT ซึ่งเป็นซอฟต์แวร์ที่ปกติใช้ในการช่วยเหลือด้านไอที แต่ถูกนำมาใช้ควบคุมเครื่องเหยื่อแบบลับ ๆ ทำให้การตรวจจับยากขึ้นมาก การใช้เครื่องมือที่ถูกต้องตามกฎหมายมาทำการโจมตีเช่นนี้ เป็นกลยุทธ์ที่ทำให้แยกไม่ออกว่าเป็นการใช้งานจริงหรือการแฮ็ก
    https://securityonline.info/bloody-wolf-apt-expands-to-central-asia-deploys-netsupport-rat-via-custom-java-droppers-and-geo-fencing

    ช่องโหว่ร้ายแรงใน Apache bRPC (CVE-2025-59789)
    เรื่องนี้เป็นการค้นพบช่องโหว่ที่อันตรายมากใน Apache bRPC ซึ่งเป็นเฟรมเวิร์ก RPC ที่ใช้กันอย่างแพร่หลายสำหรับระบบประสิทธิภาพสูง เช่น การค้นหา การจัดเก็บ และแมชชีนเลิร์นนิง ช่องโหว่นี้เกิดจากการประมวลผล JSON ที่มีโครงสร้างซ้อนลึกเกินไป ทำให้เกิดการใช้หน่วยความจำสแต็กจนล้นและทำให้เซิร์ฟเวอร์ล่มได้ง่าย ผู้โจมตีสามารถส่งข้อมูล JSON ที่ออกแบบมาเพื่อทำให้ระบบ crash โดยเฉพาะ องค์กรที่เปิดรับทราฟฟิกจากเครือข่ายภายนอกจึงเสี่ยงสูง ทางทีมพัฒนาได้ออกแพตช์แก้ไขในเวอร์ชัน 1.15.0 โดยเพิ่มการจำกัดความลึกของการ recursion ที่ค่าเริ่มต้น 100 เพื่อป้องกันการโจมตี แต่ก็อาจทำให้บางคำขอที่ถูกต้องถูกปฏิเสธไปด้วย
    https://securityonline.info/cve-2025-59789-critical-flaw-in-apache-brpc-framework-exposes-high-performance-systems-to-crash-risks

    Apple เตรียมใช้ Intel Foundry ผลิตชิป M-Series บนเทคโนโลยี 18A ปี 2027
    มีรายงานว่า Apple ได้ทำข้อตกลงลับกับ Intel เพื่อให้ผลิตชิป M-series รุ่นเริ่มต้นบนกระบวนการผลิต 18A โดยคาดว่าจะเริ่มผลิตจำนวนมากได้ในช่วงกลางปี 2027 นี่ถือเป็นการกลับมาของ Intel ในห่วงโซ่อุปทานของ Apple หลังจากที่ TSMC ครองบทบาทหลักมานาน ชิปที่ผลิตจะถูกใช้ใน MacBook Air และ iPad Pro ซึ่งมียอดขายรวมกว่า 20 ล้านเครื่องในปี 2025 การเคลื่อนไหวนี้ช่วยเสริมความแข็งแกร่งให้ Intel ในฐานะโรงงานผลิต แต่ยังไม่กระทบต่อรายได้ของ TSMC ในระยะสั้น
    https://securityonline.info/apple-eyes-intel-foundry-for-m-series-chips-on-18a-node-by-2027

    Windows 11 พบปัญหาไอคอนล็อกอินด้วยรหัสผ่านหายไปหลังอัปเดต
    ผู้ใช้ Windows 11 หลายคนเจอปัญหาหลังติดตั้งอัปเดตเดือนสิงหาคม 2025 หรือเวอร์ชันหลังจากนั้น โดยไอคอนสำหรับเข้าสู่ระบบด้วยรหัสผ่านหายไปจากหน้าล็อกสกรีน ทำให้ดูเหมือนว่ามีเพียงการเข้าสู่ระบบด้วย PIN เท่านั้นที่ใช้ได้ แม้จริง ๆ แล้วฟังก์ชันยังอยู่ แต่ผู้ใช้ต้องคลิกตรงพื้นที่ว่างที่ควรมีไอคอน ซึ่งสร้างความสับสนและยุ่งยาก Microsoft ยืนยันว่ากำลังแก้ไขและคาดว่าจะปล่อยแพตช์แก้ในอัปเดตถัดไป
    https://securityonline.info/windows-11-bug-makes-lock-screen-password-icon-vanish-after-update

    กลยุทธ์ AI ของ Google Pixel เน้นประโยชน์จริง ไม่ใช่แค่คำโฆษณา
    Google กำลังผลักดัน Pixel ให้เป็นสมาร์ทโฟนที่โดดเด่นด้าน AI โดยเน้นการใช้งานที่จับต้องได้ เช่น ฟีเจอร์ “Auto Best Take” ที่ช่วยให้ทุกคนดูดีที่สุดในภาพถ่ายกลุ่ม Adrienne Lofton รองประธานฝ่ายการตลาดของ Pixel ชี้ว่าแม้ AI จะเป็นกระแส แต่ผู้ใช้ยังแบ่งออกเป็นสองกลุ่ม ทั้งที่เชื่อและที่สงสัย ดังนั้นกลยุทธ์ของ Google คือการทำให้ AI เป็นสิ่งที่ผู้ใช้เห็นคุณค่า ไม่ใช่แค่คำโฆษณา ทีมงานยังใช้ AI ภายในอย่าง Gemini Live และ Veo 3 เพื่อเร่งกระบวนการทำตลาดให้เร็วขึ้นกว่าเดิมถึง 15 สัปดาห์
    https://securityonline.info/googles-pixel-ai-strategy-focusing-on-tangible-benefits-not-just-hype

    OpenAI ถูกท้าทายอย่างหนักจาก Gemini 3 ของ Google
    หลังจาก ChatGPT ครองตลาดมานาน ตอนนี้ OpenAI กำลังเผชิญแรงกดดันครั้งใหญ่เมื่อ Google เปิดตัว Gemini 3 ที่ทำคะแนนเหนือ GPT-5 ในหลายการทดสอบ และมีผู้ใช้งานพุ่งขึ้นอย่างรวดเร็วจาก 400 ล้านเป็น 650 ล้านรายต่อเดือน ความได้เปรียบของ Google คือการใช้ TPU ของตัวเองแทนการพึ่งพา NVIDIA ทำให้พัฒนาได้เร็วและต้นทุนต่ำลง ขณะที่ OpenAI ต้องลงทุนมหาศาลกว่า 1.4 ล้านล้านดอลลาร์ในโครงสร้างพื้นฐานเพื่อรักษาความเป็นผู้นำ สถานการณ์นี้ทำให้ตลาด AI กลับมาดุเดือดอีกครั้ง และอนาคตของ OpenAI ถูกจับตามองอย่างใกล้ชิด
    https://securityonline.info/openai-under-siege-googles-gemini-3-surge-threatens-to-end-chatgpts-early-lead

    ฟีเจอร์ใหม่ Android Hotspot แชร์สัญญาณพร้อมกัน 2.4 GHz + 6 GHz
    Android กำลังเพิ่มความสามารถให้ผู้ใช้สามารถแชร์ฮอตสปอตได้พร้อมกันทั้งย่านความถี่ 2.4 GHz และ 6 GHz ซึ่งช่วยให้เชื่อมต่ออุปกรณ์รุ่นเก่าและใหม่ได้ในเวลาเดียวกัน การอัปเกรดนี้ทำให้การใช้งานอินเทอร์เน็ตผ่านมือถือมีความยืดหยุ่นมากขึ้น โดยเฉพาะในสถานการณ์ที่มีหลายอุปกรณ์หลากหลายรุ่นต้องเชื่อมต่อพร้อมกัน ถือเป็นการยกระดับประสบการณ์การใช้งานที่ตอบโจทย์ยุค Wi-Fi 6E
    https://securityonline.info/android-hotspot-upgrade-new-feature-allows-simultaneous-2-4-ghz-6-ghz-dual-band-sharing

    ปฏิบัติการ Hanoi Thief: ใช้ไฟล์ LNK/รูปภาพโจมตีด้วย LOTUSHARVEST Stealer
    แฮกเกอร์ได้พัฒนาเทคนิคใหม่ที่เรียกว่า “Pseudo-Polyglot” โดยใช้ไฟล์ LNK หรือรูปภาพที่ดูเหมือนไม่มีพิษภัย แต่จริง ๆ แล้วซ่อนโค้ดอันตรายไว้เพื่อโหลดมัลแวร์ LOTUSHARVEST Stealer ผ่าน DLL Sideloading การโจมตีนี้ทำให้ผู้ใช้ที่เปิดไฟล์ดังกล่าวเสี่ยงต่อการถูกขโมยข้อมูลสำคัญ เช่น รหัสผ่านหรือข้อมูลส่วนตัว เป็นอีกหนึ่งตัวอย่างที่แสดงให้เห็นว่าผู้โจมตีใช้ความคิดสร้างสรรค์ในการหลอกลวงทางไซเบอร์
    https://securityonline.info/operation-hanoi-thief-hackers-use-pseudo-polyglot-lnk-image-to-deploy-lotusharvest-stealer-via-dll-sideloading

    ช่องโหว่ร้ายแรงใน Devolutions Server (CVE-2025-13757)
    มีการค้นพบช่องโหว่ SQL Injection ที่ร้ายแรงใน Devolutions Server ซึ่งทำให้ผู้โจมตีที่ผ่านการยืนยันตัวตนแล้วสามารถดึงข้อมูลรหัสผ่านทั้งหมดออกมาได้ ช่องโหว่นี้ถือว่าอันตรายมากเพราะเปิดโอกาสให้เข้าถึงข้อมูลที่สำคัญที่สุดของระบบ การโจมตีลักษณะนี้สามารถทำให้ทั้งองค์กรเสี่ยงต่อการสูญเสียข้อมูลและถูกบุกรุกอย่างหนัก ผู้ดูแลระบบจึงควรเร่งอัปเดตแพตช์แก้ไขทันที
    https://securityonline.info/critical-devolutions-server-flaw-cve-2025-13757-allows-authenticated-sql-injection-to-steal-all-passwords

    มัลแวร์ TangleCrypt Packer ซ่อน EDR Killer แต่พลาดจนแครชเอง
    นักวิจัยพบว่า TangleCrypt ซึ่งเป็นแพ็กเกอร์มัลแวร์รุ่นใหม่ ถูกออกแบบมาเพื่อซ่อนฟังก์ชัน EDR Killer ที่สามารถทำลายระบบตรวจจับภัยคุกคามได้ แต่เนื่องจากมีข้อผิดพลาดในการเขียนโค้ด ทำให้มัลแวร์นี้เกิดการแครชเองโดยไม่ตั้งใจ แม้จะเป็นภัยคุกคามที่น่ากังวล แต่ความผิดพลาดนี้ก็ทำให้การโจมตีไม่เสถียร และอาจเป็นจุดอ่อนที่ช่วยให้ผู้เชี่ยวชาญด้านความปลอดภัยสามารถตรวจจับและป้องกันได้ง่ายขึ้น
    https://securityonline.info/new-tanglecrypt-packer-hides-edr-killer-but-coding-flaws-cause-ransomware-to-crash-unexpectedly

    กลยุทธ์ใหม่ของ Russian Tomiris APT ใช้ Telegram/Discord เป็นช่องทางสอดแนม
    กลุ่มแฮกเกอร์ Tomiris APT จากรัสเซียถูกพบว่าใช้วิธี “Polyglot” ในการแฝงตัว โดยเปลี่ยนแพลตฟอร์มสื่อสารยอดนิยมอย่าง Telegram และ Discord ให้กลายเป็นช่องทางควบคุมการสอดแนมทางการทูต เทคนิคนี้ทำให้การตรวจจับยากขึ้น เพราะดูเหมือนการใช้งานปกติของผู้ใช้ทั่วไป แต่จริง ๆ แล้วเป็นการซ่อนการสื่อสารระหว่างเซิร์ฟเวอร์ควบคุมและเครื่องที่ถูกบุกรุก ถือเป็นการยกระดับการโจมตีไซเบอร์ที่ซับซ้อนมากขึ้น
    ​​​​​​​ https://securityonline.info/russian-tomiris-apt-adopts-polyglot-strategy-hijacking-telegram-discord-as-covert-c2-for-diplomatic-spies
    📌🔐🟡 รวมข่าวจากเวบ SecurityOnline 🟡🔐📌 #รวมข่าวIT #20251201 #securityonline 🛡️ GeoServer พบช่องโหว่ร้ายแรง XXE (CVE-2025-58360) เรื่องนี้เป็นการเตือนครั้งใหญ่สำหรับผู้ดูแลระบบที่ใช้ GeoServer ซึ่งเป็นซอฟต์แวร์โอเพ่นซอร์สด้านข้อมูลภูมิสารสนเทศ ช่องโหว่นี้อยู่ในฟังก์ชัน Web Map Service (WMS) ที่เปิดให้ผู้โจมตีสามารถส่งคำสั่ง XML ที่ไม่ถูกกรองอย่างเหมาะสม ผลคือสามารถดึงไฟล์ลับจากเซิร์ฟเวอร์ ทำการ SSRF เพื่อเจาะระบบภายใน หรือแม้แต่ทำให้เซิร์ฟเวอร์ล่มได้ทันที ผู้เชี่ยวชาญแนะนำให้รีบอัปเดตไปยังเวอร์ชันล่าสุดเพื่อปิดช่องโหว่ ไม่เช่นนั้นระบบที่เกี่ยวข้องกับข้อมูลแผนที่อาจถูกเจาะได้ง่าย 🔗 https://securityonline.info/high-severity-geoserver-flaw-cve-2025-58360-allows-unauthenticated-xxe-for-file-theft-and-ssrf 🕵️ TAG-150 ผู้ให้บริการ Malware-as-a-Service รายใหม่ ใช้ ClickFix หลอกเหยื่อ กลุ่มอาชญากรรมไซเบอร์หน้าใหม่ชื่อ TAG-150 โผล่ขึ้นมาในปี 2025 และสร้างความปั่นป่วนอย่างรวดเร็ว พวกเขาใช้เทคนิค ClickFix ที่หลอกให้ผู้ใช้คิดว่ากำลังทำขั้นตอนยืนยันหรืออัปเดตซอฟต์แวร์ แต่จริง ๆ แล้วคือการบังคับให้เหยื่อรันคำสั่ง PowerShell ที่เป็นมัลแวร์เอง หลังจากนั้นจะถูกติดตั้ง CastleLoader และ CastleRAT ซึ่งให้สิทธิ์ควบคุมเครื่องแบบเต็มรูปแบบ ทั้งการดักคีย์บอร์ด จับภาพหน้าจอ และเปิดเชลล์ระยะไกล ถือเป็นการโจมตีที่เน้นหลอกเหยื่อให้ “แฮ็กตัวเอง” โดยไม่รู้ตัว 🔗 https://securityonline.info/new-maas-operator-tag-150-uses-clickfix-lure-and-custom-castleloader-to-compromise-469-us-devices 💻 แคมเปญ “Contagious Interview” ของเกาหลีเหนือ ปล่อยแพ็กเกจ npm กว่า 200 ตัว นักวิจัยพบว่ากลุ่มแฮ็กเกอร์ที่เชื่อมโยงกับเกาหลีเหนือยังคงเดินหน้าล่าผู้พัฒนาในสายบล็อกเชนและ Web3 พวกเขาใช้วิธีปลอมเป็นการสัมภาษณ์งาน โดยให้ผู้สมัครทำ “แบบทดสอบโค้ด” ซึ่งจริง ๆ แล้วเป็นแพ็กเกจ npm ที่ฝังมัลแวร์ OtterCookie รุ่นใหม่เข้าไป แพ็กเกจเหล่านี้ถูกดาวน์โหลดไปแล้วกว่าหมื่นครั้ง และสามารถขโมยข้อมูลสำคัญ เช่น seed phrase ของกระเป๋าเงินคริปโต รหัสผ่าน และไฟล์ลับต่าง ๆ ได้ทันที ถือเป็นการโจมตีที่ใช้กระบวนการสมัครงานเป็นเครื่องมือในการเจาะระบบ 🔗 https://securityonline.info/north-koreas-contagious-interview-floods-npm-with-200-new-packages-using-fake-crypto-jobs-to-deploy-ottercookie-spyware 🌐 ShadowV2 Mirai Botnet ทดสอบโจมตี IoT ระหว่าง AWS ล่มทั่วโลก ในช่วงที่ AWS เกิดการล่มครั้งใหญ่เมื่อเดือนตุลาคม กลุ่มผู้โจมตีใช้โอกาสนี้ปล่อย ShadowV2 ซึ่งเป็นเวอร์ชันใหม่ของ Mirai botnet โดยมุ่งเป้าไปที่อุปกรณ์ IoT เช่น เราเตอร์และอุปกรณ์เครือข่ายที่มีช่องโหว่ การโจมตีครั้งนี้ถูกมองว่าเป็น “การทดสอบ” มากกว่าการโจมตีเต็มรูปแบบ แต่ก็สามารถเข้าถึงอุปกรณ์ในหลายอุตสาหกรรมทั่วโลกได้แล้ว ShadowV2 ใช้เทคนิคเข้ารหัสเพื่อหลบการตรวจจับ และสามารถทำ DDoS ได้หลายรูปแบบ ถือเป็นสัญญาณเตือนว่า IoT ยังคงเป็นจุดอ่อนสำคัญในโลกไซเบอร์ 🔗 https://securityonline.info/shadowv2-mirai-botnet-launched-coordinated-iot-test-attack-during-global-aws-outage 🐺 Bloody Wolf APT ขยายการโจมตีสู่เอเชียกลาง ใช้ NetSupport RAT กลุ่ม APT ที่ชื่อ Bloody Wolf ซึ่งเคยโจมตีในรัสเซียและคาซัคสถาน ตอนนี้ขยายไปยังคีร์กีซสถานและอุซเบกิสถาน พวกเขาใช้วิธีส่งอีเมล spear-phishing ที่ปลอมเป็นเอกสารทางราชการ เมื่อเหยื่อเปิดไฟล์จะถูกนำไปดาวน์โหลด JAR ที่ฝังโค้ดอันตราย ซึ่งสุดท้ายติดตั้ง NetSupport RAT ซึ่งเป็นซอฟต์แวร์ที่ปกติใช้ในการช่วยเหลือด้านไอที แต่ถูกนำมาใช้ควบคุมเครื่องเหยื่อแบบลับ ๆ ทำให้การตรวจจับยากขึ้นมาก การใช้เครื่องมือที่ถูกต้องตามกฎหมายมาทำการโจมตีเช่นนี้ เป็นกลยุทธ์ที่ทำให้แยกไม่ออกว่าเป็นการใช้งานจริงหรือการแฮ็ก 🔗 https://securityonline.info/bloody-wolf-apt-expands-to-central-asia-deploys-netsupport-rat-via-custom-java-droppers-and-geo-fencing 🛡️ ช่องโหว่ร้ายแรงใน Apache bRPC (CVE-2025-59789) เรื่องนี้เป็นการค้นพบช่องโหว่ที่อันตรายมากใน Apache bRPC ซึ่งเป็นเฟรมเวิร์ก RPC ที่ใช้กันอย่างแพร่หลายสำหรับระบบประสิทธิภาพสูง เช่น การค้นหา การจัดเก็บ และแมชชีนเลิร์นนิง ช่องโหว่นี้เกิดจากการประมวลผล JSON ที่มีโครงสร้างซ้อนลึกเกินไป ทำให้เกิดการใช้หน่วยความจำสแต็กจนล้นและทำให้เซิร์ฟเวอร์ล่มได้ง่าย ผู้โจมตีสามารถส่งข้อมูล JSON ที่ออกแบบมาเพื่อทำให้ระบบ crash โดยเฉพาะ องค์กรที่เปิดรับทราฟฟิกจากเครือข่ายภายนอกจึงเสี่ยงสูง ทางทีมพัฒนาได้ออกแพตช์แก้ไขในเวอร์ชัน 1.15.0 โดยเพิ่มการจำกัดความลึกของการ recursion ที่ค่าเริ่มต้น 100 เพื่อป้องกันการโจมตี แต่ก็อาจทำให้บางคำขอที่ถูกต้องถูกปฏิเสธไปด้วย 🔗 https://securityonline.info/cve-2025-59789-critical-flaw-in-apache-brpc-framework-exposes-high-performance-systems-to-crash-risks 💻 Apple เตรียมใช้ Intel Foundry ผลิตชิป M-Series บนเทคโนโลยี 18A ปี 2027 มีรายงานว่า Apple ได้ทำข้อตกลงลับกับ Intel เพื่อให้ผลิตชิป M-series รุ่นเริ่มต้นบนกระบวนการผลิต 18A โดยคาดว่าจะเริ่มผลิตจำนวนมากได้ในช่วงกลางปี 2027 นี่ถือเป็นการกลับมาของ Intel ในห่วงโซ่อุปทานของ Apple หลังจากที่ TSMC ครองบทบาทหลักมานาน ชิปที่ผลิตจะถูกใช้ใน MacBook Air และ iPad Pro ซึ่งมียอดขายรวมกว่า 20 ล้านเครื่องในปี 2025 การเคลื่อนไหวนี้ช่วยเสริมความแข็งแกร่งให้ Intel ในฐานะโรงงานผลิต แต่ยังไม่กระทบต่อรายได้ของ TSMC ในระยะสั้น 🔗 https://securityonline.info/apple-eyes-intel-foundry-for-m-series-chips-on-18a-node-by-2027 🖥️ Windows 11 พบปัญหาไอคอนล็อกอินด้วยรหัสผ่านหายไปหลังอัปเดต ผู้ใช้ Windows 11 หลายคนเจอปัญหาหลังติดตั้งอัปเดตเดือนสิงหาคม 2025 หรือเวอร์ชันหลังจากนั้น โดยไอคอนสำหรับเข้าสู่ระบบด้วยรหัสผ่านหายไปจากหน้าล็อกสกรีน ทำให้ดูเหมือนว่ามีเพียงการเข้าสู่ระบบด้วย PIN เท่านั้นที่ใช้ได้ แม้จริง ๆ แล้วฟังก์ชันยังอยู่ แต่ผู้ใช้ต้องคลิกตรงพื้นที่ว่างที่ควรมีไอคอน ซึ่งสร้างความสับสนและยุ่งยาก Microsoft ยืนยันว่ากำลังแก้ไขและคาดว่าจะปล่อยแพตช์แก้ในอัปเดตถัดไป 🔗 https://securityonline.info/windows-11-bug-makes-lock-screen-password-icon-vanish-after-update 📱 กลยุทธ์ AI ของ Google Pixel เน้นประโยชน์จริง ไม่ใช่แค่คำโฆษณา Google กำลังผลักดัน Pixel ให้เป็นสมาร์ทโฟนที่โดดเด่นด้าน AI โดยเน้นการใช้งานที่จับต้องได้ เช่น ฟีเจอร์ “Auto Best Take” ที่ช่วยให้ทุกคนดูดีที่สุดในภาพถ่ายกลุ่ม Adrienne Lofton รองประธานฝ่ายการตลาดของ Pixel ชี้ว่าแม้ AI จะเป็นกระแส แต่ผู้ใช้ยังแบ่งออกเป็นสองกลุ่ม ทั้งที่เชื่อและที่สงสัย ดังนั้นกลยุทธ์ของ Google คือการทำให้ AI เป็นสิ่งที่ผู้ใช้เห็นคุณค่า ไม่ใช่แค่คำโฆษณา ทีมงานยังใช้ AI ภายในอย่าง Gemini Live และ Veo 3 เพื่อเร่งกระบวนการทำตลาดให้เร็วขึ้นกว่าเดิมถึง 15 สัปดาห์ 🔗 https://securityonline.info/googles-pixel-ai-strategy-focusing-on-tangible-benefits-not-just-hype 🤖 OpenAI ถูกท้าทายอย่างหนักจาก Gemini 3 ของ Google หลังจาก ChatGPT ครองตลาดมานาน ตอนนี้ OpenAI กำลังเผชิญแรงกดดันครั้งใหญ่เมื่อ Google เปิดตัว Gemini 3 ที่ทำคะแนนเหนือ GPT-5 ในหลายการทดสอบ และมีผู้ใช้งานพุ่งขึ้นอย่างรวดเร็วจาก 400 ล้านเป็น 650 ล้านรายต่อเดือน ความได้เปรียบของ Google คือการใช้ TPU ของตัวเองแทนการพึ่งพา NVIDIA ทำให้พัฒนาได้เร็วและต้นทุนต่ำลง ขณะที่ OpenAI ต้องลงทุนมหาศาลกว่า 1.4 ล้านล้านดอลลาร์ในโครงสร้างพื้นฐานเพื่อรักษาความเป็นผู้นำ สถานการณ์นี้ทำให้ตลาด AI กลับมาดุเดือดอีกครั้ง และอนาคตของ OpenAI ถูกจับตามองอย่างใกล้ชิด 🔗 https://securityonline.info/openai-under-siege-googles-gemini-3-surge-threatens-to-end-chatgpts-early-lead 📶 ฟีเจอร์ใหม่ Android Hotspot แชร์สัญญาณพร้อมกัน 2.4 GHz + 6 GHz Android กำลังเพิ่มความสามารถให้ผู้ใช้สามารถแชร์ฮอตสปอตได้พร้อมกันทั้งย่านความถี่ 2.4 GHz และ 6 GHz ซึ่งช่วยให้เชื่อมต่ออุปกรณ์รุ่นเก่าและใหม่ได้ในเวลาเดียวกัน การอัปเกรดนี้ทำให้การใช้งานอินเทอร์เน็ตผ่านมือถือมีความยืดหยุ่นมากขึ้น โดยเฉพาะในสถานการณ์ที่มีหลายอุปกรณ์หลากหลายรุ่นต้องเชื่อมต่อพร้อมกัน ถือเป็นการยกระดับประสบการณ์การใช้งานที่ตอบโจทย์ยุค Wi-Fi 6E 🔗 https://securityonline.info/android-hotspot-upgrade-new-feature-allows-simultaneous-2-4-ghz-6-ghz-dual-band-sharing 🕵️‍♂️ ปฏิบัติการ Hanoi Thief: ใช้ไฟล์ LNK/รูปภาพโจมตีด้วย LOTUSHARVEST Stealer แฮกเกอร์ได้พัฒนาเทคนิคใหม่ที่เรียกว่า “Pseudo-Polyglot” โดยใช้ไฟล์ LNK หรือรูปภาพที่ดูเหมือนไม่มีพิษภัย แต่จริง ๆ แล้วซ่อนโค้ดอันตรายไว้เพื่อโหลดมัลแวร์ LOTUSHARVEST Stealer ผ่าน DLL Sideloading การโจมตีนี้ทำให้ผู้ใช้ที่เปิดไฟล์ดังกล่าวเสี่ยงต่อการถูกขโมยข้อมูลสำคัญ เช่น รหัสผ่านหรือข้อมูลส่วนตัว เป็นอีกหนึ่งตัวอย่างที่แสดงให้เห็นว่าผู้โจมตีใช้ความคิดสร้างสรรค์ในการหลอกลวงทางไซเบอร์ 🔗 https://securityonline.info/operation-hanoi-thief-hackers-use-pseudo-polyglot-lnk-image-to-deploy-lotusharvest-stealer-via-dll-sideloading 🔐 ช่องโหว่ร้ายแรงใน Devolutions Server (CVE-2025-13757) มีการค้นพบช่องโหว่ SQL Injection ที่ร้ายแรงใน Devolutions Server ซึ่งทำให้ผู้โจมตีที่ผ่านการยืนยันตัวตนแล้วสามารถดึงข้อมูลรหัสผ่านทั้งหมดออกมาได้ ช่องโหว่นี้ถือว่าอันตรายมากเพราะเปิดโอกาสให้เข้าถึงข้อมูลที่สำคัญที่สุดของระบบ การโจมตีลักษณะนี้สามารถทำให้ทั้งองค์กรเสี่ยงต่อการสูญเสียข้อมูลและถูกบุกรุกอย่างหนัก ผู้ดูแลระบบจึงควรเร่งอัปเดตแพตช์แก้ไขทันที 🔗 https://securityonline.info/critical-devolutions-server-flaw-cve-2025-13757-allows-authenticated-sql-injection-to-steal-all-passwords 💣 มัลแวร์ TangleCrypt Packer ซ่อน EDR Killer แต่พลาดจนแครชเอง นักวิจัยพบว่า TangleCrypt ซึ่งเป็นแพ็กเกอร์มัลแวร์รุ่นใหม่ ถูกออกแบบมาเพื่อซ่อนฟังก์ชัน EDR Killer ที่สามารถทำลายระบบตรวจจับภัยคุกคามได้ แต่เนื่องจากมีข้อผิดพลาดในการเขียนโค้ด ทำให้มัลแวร์นี้เกิดการแครชเองโดยไม่ตั้งใจ แม้จะเป็นภัยคุกคามที่น่ากังวล แต่ความผิดพลาดนี้ก็ทำให้การโจมตีไม่เสถียร และอาจเป็นจุดอ่อนที่ช่วยให้ผู้เชี่ยวชาญด้านความปลอดภัยสามารถตรวจจับและป้องกันได้ง่ายขึ้น 🔗 https://securityonline.info/new-tanglecrypt-packer-hides-edr-killer-but-coding-flaws-cause-ransomware-to-crash-unexpectedly 🌐 กลยุทธ์ใหม่ของ Russian Tomiris APT ใช้ Telegram/Discord เป็นช่องทางสอดแนม กลุ่มแฮกเกอร์ Tomiris APT จากรัสเซียถูกพบว่าใช้วิธี “Polyglot” ในการแฝงตัว โดยเปลี่ยนแพลตฟอร์มสื่อสารยอดนิยมอย่าง Telegram และ Discord ให้กลายเป็นช่องทางควบคุมการสอดแนมทางการทูต เทคนิคนี้ทำให้การตรวจจับยากขึ้น เพราะดูเหมือนการใช้งานปกติของผู้ใช้ทั่วไป แต่จริง ๆ แล้วเป็นการซ่อนการสื่อสารระหว่างเซิร์ฟเวอร์ควบคุมและเครื่องที่ถูกบุกรุก ถือเป็นการยกระดับการโจมตีไซเบอร์ที่ซับซ้อนมากขึ้น ​​​​​​​🔗 https://securityonline.info/russian-tomiris-apt-adopts-polyglot-strategy-hijacking-telegram-discord-as-covert-c2-for-diplomatic-spies
    0 ความคิดเห็น 0 การแบ่งปัน 547 มุมมอง 0 รีวิว
  • รวมข่าวจากเวบ TechRadar

    #รวมข่าวIT #20251130 #TechRadar

    ChatGPT ครบรอบ 3 ปี เผยฟีเจอร์ยอดนิยมที่คนใช้จริง
    ChatGPT จาก OpenAI เดินทางมาถึงปีที่ 3 แล้ว และข้อมูลใหม่ที่ถูกเปิดเผยทำให้หลายคนแปลกใจ เพราะสิ่งที่คนใช้มากที่สุดไม่ใช่การสร้างภาพใหม่ แต่กลับเป็นการ “อัปโหลดภาพ” เพื่อให้ AI ช่วยปรับปรุงหรือแก้ไข นอกจากนี้งานหลักที่คนใช้ในที่ทำงานคือการแก้ไขและวิจารณ์ข้อความ มากกว่าการเขียนใหม่ทั้งหมด ฟีเจอร์ยอดนิยมที่ถูกใช้ทั่วโลกยังรวมถึงการค้นหาข้อมูล การใช้โมเดลเหตุผล การวิเคราะห์ข้อมูล และการพูดเป็นข้อความ ซึ่งสะท้อนว่าผู้ใช้มอง ChatGPT เป็นเครื่องมือช่วยงานจริงจัง ไม่ใช่แค่ของเล่นทดลองอีกต่อไป
    https://www.techradar.com/ai-platforms-assistants/chatgpt/openai-reveals-chatgpts-most-popular-features-and-the-top-one-might-surprise-you

    FBI เตือนภัย! แฮกเกอร์ใช้ AI หลอกขโมยเงินกว่า 262 ล้านดอลลาร์
    ปี 2025 กลายเป็นปีที่อาชญากรไซเบอร์ใช้ AI สร้างแคมเปญหลอกลวงได้สมจริงยิ่งขึ้น FBI รายงานว่ามีการสูญเสียเงินกว่า 262 ล้านดอลลาร์จากการยึดบัญชีผู้ใช้ผ่านการหลอกให้เปิดเผยรหัสผ่านหรือ OTP เมื่อได้ข้อมูลแล้ว แฮกเกอร์สามารถรีเซ็ตรหัสและโอนเงินไปยังบัญชีที่ควบคุมเอง บ่อยครั้งเงินถูกเปลี่ยนเป็นคริปโตเพื่อปกปิดร่องรอย การโจมตีมักมาในรูปแบบอีเมล ปลอมเป็นธนาคาร หรือแม้แต่เว็บไซต์ช้อปปิ้งปลอมที่ดูน่าเชื่อถือ จุดอันตรายคือผู้ใช้เองเป็นคนกดยืนยันธุรกรรม ทำให้การป้องกันยิ่งยากขึ้น
    https://www.techradar.com/pro/fbi-says-hackers-have-stolen-usd262-million-in-account-takeover-scams-in-2025-so-far-heres-how-you-can-stay-safe

    Meta จ่อดีลใหญ่กับ Google TPU สะเทือนตลาดชิป AI
    ความต้องการชิป AI พุ่งสูงจน Meta ต้องหันไปเจรจากับ Google เพื่อใช้ TPU ของ Google Cloud ในปี 2026 และอาจซื้อโดยตรงในปี 2027 ดีลนี้ถือเป็นการเปลี่ยนเกม เพราะ Google แต่เดิมใช้ TPU ภายในเท่านั้น ขณะที่ Meta เคยพึ่งพาหลายเจ้า รวมถึง Nvidia การเจรจานี้ทำให้มูลค่า Alphabet พุ่งขึ้นทันที และนักลงทุนเริ่มกังวลว่า Nvidia อาจเสียส่วนแบ่งตลาดมหาศาล ความตึงเครียดในซัพพลายเชนยังคงสูง เพราะความต้องการชิป AI เกินกำลังการผลิตทั่วโลก
    https://www.techradar.com/pro/meta-and-google-could-be-about-to-sign-a-mega-ai-chip-deal-and-it-could-change-everything-in-the-tech-space

    IBM เปิดตัวระบบเก็บข้อมูลใหม่ รองรับสูงสุด 47 เพตะไบต์ต่อแร็ค
    IBM ขยายศักยภาพระบบ Storage Scale System 6000 ด้วย All-Flash Expansion Enclosures ที่ใช้ไดรฟ์ QLC ขนาด 122TB ทำให้รองรับข้อมูลได้ถึง 47PB ต่อแร็ค เหมาะกับงานที่ต้องใช้ข้อมูลมหาศาล เช่น AI และซูเปอร์คอมพิวเตอร์ จุดเด่นคือการรองรับการทำงานหลายงานพร้อมกันโดยไม่เกิดคอขวด และยังเชื่อมต่อกับ GPU ได้อย่างมีประสิทธิภาพ การอัปเดตซอฟต์แวร์ล่าสุดยังเพิ่มประสิทธิภาพการเขียนและการอ่านให้สูงขึ้น เพื่อรองรับการประมวลผลที่ซับซ้อนในระดับองค์กรใหญ่
    https://www.techradar.com/pro/talk-about-a-triple-threat-ibm-says-it-can-now-support-up-to-47pb-on-a-full-rack-so-load-it-up

    โน้ตบุ๊ก RAM 128GB และ 256GB ปี 2025 สำหรับงานโหดสุดๆ
    โน้ตบุ๊กที่มาพร้อม RAM 128GB หรือแม้แต่ 256GB ไม่ใช่ของสำหรับผู้ใช้ทั่วไป แต่ถูกออกแบบมาเพื่อมืออาชีพที่ต้องการพลังประมวลผลสูงสุด เช่น นักวิทยาศาสตร์ นักสร้างสรรค์คอนเทนต์ หรือผู้ทำงานกับข้อมูลขนาดใหญ่ รายชื่อรุ่นที่มีให้เลือกในปี 2025 ครอบคลุมแบรนด์ดังอย่าง Dell, HP, Lenovo, MSI, Asus, Alienware และ Razer ราคามีตั้งแต่ประมาณ 1,599 ดอลลาร์ไปจนถึงกว่า 7,000 ดอลลาร์ รุ่นที่รองรับ 256GB ยังมีไม่มาก แต่ถือเป็นก้าวสำคัญของตลาดโน้ตบุ๊กที่กำลังผลักดันขีดจำกัดของการใช้งานพกพา
    https://www.techradar.com/pro/best-256gb-and-128gb-ram-laptops

    การกำกับดูแลโลกไซเบอร์-กายภาพ กลายเป็นเรื่องจำเป็นสำหรับรัฐบาลท้องถิ่น
    บทความนี้ชี้ให้เห็นว่าการบริหารจัดการระบบไซเบอร์ที่เชื่อมโยงกับโครงสร้างพื้นฐานทางกายภาพ เช่น ระบบไฟฟ้า น้ำ และการขนส่ง ไม่ใช่เรื่อง “nice to have” อีกต่อไป แต่เป็นสิ่งจำเป็น รัฐบาลท้องถิ่นต้องมีมาตรการกำกับดูแลที่เข้มแข็งเพื่อป้องกันความเสี่ยงจากการโจมตีไซเบอร์ที่อาจส่งผลกระทบต่อชีวิตจริงของประชาชน แนวคิดนี้กำลังถูกผลักดันให้เป็นมาตรฐานใหม่ในการบริหารเมืองอัจฉริยะและโครงสร้างพื้นฐานสาธารณะ
    https://www.techradar.com/pro/cyber-physical-governance-isnt-a-nice-to-have-for-state-and-local-government-its-essential

    หูฟังที่ดีที่สุดสำหรับทุกงบประมาณ ผ่านการทดสอบจริง
    ทีมผู้เชี่ยวชาญได้ทดสอบหูฟังหลากหลายรุ่น ตั้งแต่ราคาประหยัดไปจนถึงระดับพรีเมียม เพื่อหาตัวเลือกที่เหมาะสมกับผู้ใช้ทุกกลุ่ม ไม่ว่าจะเป็นหูฟังแบบครอบหู ไร้สาย หรือแบบอินเอียร์ จุดเด่นคือการทดสอบในสถานการณ์จริง ทำให้ผู้ซื้อมั่นใจได้ว่าคุณภาพเสียง ความสบาย และความทนทานได้รับการตรวจสอบแล้ว รายการนี้ช่วยให้ผู้ใช้เลือกหูฟังที่ตรงกับความต้องการโดยไม่ต้องเสียเวลาลองผิดลองถูกเอง
    https://www.techradar.com/audio/headphones/the-best-headphones

    กล้องสำหรับมือใหม่ปี 2025 ตัวเลือกที่เหมาะที่สุด
    สำหรับผู้ที่เพิ่งเริ่มต้นถ่ายภาพ บทความนี้แนะนำกล้องที่ใช้งานง่าย ราคาสมเหตุสมผล และมีฟีเจอร์ที่ช่วยให้เรียนรู้ได้เร็ว ไม่ว่าจะเป็นกล้อง DSLR หรือ Mirrorless ที่ออกแบบมาให้เหมาะกับผู้เริ่มต้น จุดสำคัญคือการเลือกกล้องที่ไม่ซับซ้อนเกินไป แต่ยังมีคุณภาพภาพถ่ายที่ดีพอจะต่อยอดไปสู่การถ่ายภาพจริงจังในอนาคต
    https://www.techradar.com/cameras/the-best-camera-for-beginners

    รีวิว Panasonic HC-X1200 กล้องวิดีโอที่ซูมได้สุดประทับใจ
    Panasonic HC-X1200 ทำให้หลายคนทึ่งกับความสามารถในการซูมที่ทรงพลัง จนแทบจะทำให้กล้องวิดีโอแบบเต็มรูปแบบกลับมาได้รับความนิยมอีกครั้ง คุณภาพภาพและระบบกันสั่นที่ดี ทำให้การถ่ายวิดีโอทั้งงานมืออาชีพและงานส่วนตัวมีความคมชัดและเสถียร จุดขายหลักคือการซูมที่เหนือกว่ากล้องทั่วไปในตลาด
    https://www.techradar.com/cameras/video-cameras/panasonic-hc-x1200-review

    ฟีเจอร์ AirDrop ใหม่บน Google Pixel 10 มีปัญหากับผู้ใช้บางราย
    Google Pixel 10 มาพร้อมฟีเจอร์ AirDrop ที่ตั้งใจให้แชร์ไฟล์ได้สะดวกขึ้น แต่ผู้ใช้บางรายพบว่าฟีเจอร์นี้ยังมีบั๊ก ทำให้การส่งไฟล์ไม่เสถียรหรือเชื่อมต่อไม่สำเร็จ ปัญหานี้กำลังถูกพูดถึงในชุมชนผู้ใช้ และคาดว่า Google จะต้องออกอัปเดตแก้ไขในเร็วๆ นี้ เพื่อให้ฟีเจอร์ทำงานได้สมบูรณ์ตามที่ตั้งใจ
    https://www.techradar.com/phones/google-pixel-phones/the-new-airdrop-feature-on-the-google-pixel-10-is-proving-buggy-for-some-users

    ปัญหากวนใจใน iOS 26 และวิธีแก้
    อัปเดต iOS 26 ที่หลายคนรอคอย กลับมาพร้อมทั้งฟีเจอร์ใหม่และความเปลี่ยนแปลงที่บางอย่างทำให้ผู้ใช้หงุดหงิดไม่น้อย เช่น “Liquid Glass” ที่ทำให้หน้าจอดูโปร่งใสเกินไปจนอ่านยาก หลายคนเลือกปิดด้วยการตั้งค่า Reduce Transparency เพื่อให้ใช้งานง่ายขึ้น อีกเรื่องคือการถ่ายภาพหน้าจอที่เปลี่ยนไปจากเดิม กลายเป็นเต็มจอพร้อมเครื่องมือแก้ไขทันที ซึ่งบางคนไม่ชอบ จึงไปตั้งค่าให้กลับมาเป็นแบบเดิมที่แค่โชว์ตัวอย่างเล็ก ๆ แล้วปัดทิ้งได้สะดวกกว่า Safari ก็ถูกปรับแถบเครื่องมือใหม่จนดูอึดอัดและต้องกดหลายขั้นตอนกว่าจะได้ฟังก์ชันที่เคยง่าย ๆ ผู้ใช้บางคนเลยเลือกปรับกลับให้เหมือนเดิม ส่วนการพิมพ์แบบ “slide-to-type” ที่บางครั้งเผลอไปลากนิ้วแล้วกลายเป็นคำไม่ตั้งใจ ก็สามารถปิดได้ในเมนู Keyboard และสุดท้ายคือการตั้งปลุกที่เคยบังคับ snooze 9 นาที ตอนนี้สามารถเลือกได้เองตั้งแต่ 1–15 นาที ทำให้ชีวิตยืดหยุ่นขึ้นมาก
    https://www.techradar.com/phones/the-5-most-frustrating-things-about-ios-26-and-how-I-fixed-them

    Cyber Resilience: ธุรกิจต้องปรับตัว
    โลกธุรกิจอังกฤษกำลังเผชิญภัยไซเบอร์ครั้งใหญ่ เหตุการณ์โจมตี Jaguar Land Rover ทำความเสียหายมหาศาลกว่า 1.9 พันล้านปอนด์ และยังมีกรณี Marks & Spencer กับ Co-Op ที่โดนโจมตีเช่นกัน รัฐบาลอังกฤษจึงเสนอแนวทางห้ามจ่ายค่าไถ่ ransomware สำหรับหน่วยงานรัฐและโครงสร้างพื้นฐานสำคัญ เพื่อไม่ให้คนร้ายได้ผลประโยชน์ แต่ผลข้างเคียงคือเอกชนอาจกลายเป็นเป้าหมายหลักแทน สิ่งที่ธุรกิจต้องทำคือสร้าง “ความยืดหยุ่นทางไซเบอร์” โดยเริ่มจากการพัฒนาทักษะบุคลากร เพราะรายงานล่าสุดชี้ว่ามีช่องว่างทักษะด้านนี้สูงมาก การฝึกอบรมต้องไม่ใช่แค่ครั้งเดียว แต่ต้องฝังอยู่ในงานประจำทุกตำแหน่ง ตั้งแต่ฝ่ายการเงินจนถึงบริการลูกค้า เพื่อให้ทุกคนรู้จักรับมือภัย เช่น phishing ที่ยังเป็นช่องทางโจมตีหลัก และที่สำคัญคือบอร์ดบริหารต้องให้ความสำคัญกับเรื่องนี้เทียบเท่ากับผลประกอบการ เพราะภัยไซเบอร์วันนี้ไม่ใช่แค่เรื่องเทคนิค แต่คือความอยู่รอดของธุรกิจ
    https://www.techradar.com/pro/cyber-resilience-is-a-business-imperative-skills-and-strategy-must-evolve

    Cybersecurity Burnout: เมื่อทีมงานหมดแรง
    งานด้านความปลอดภัยไซเบอร์เป็นงานที่ต้องวิ่งแข่งกับภัยคุกคามตลอดเวลา จนทำให้คนทำงานจำนวนมากเกิดภาวะ “burnout” หรือหมดแรง ล่าสุดมีตัวเลขว่ากว่า 76% ของผู้เชี่ยวชาญด้านนี้รู้สึกเหนื่อยล้า และ 69% บอกว่าหนักขึ้นเรื่อย ๆ ในช่วงปีที่ผ่านมา สาเหตุหลักคือการโจมตีที่ไม่หยุดพัก กฎระเบียบใหม่ ๆ ที่ต้องตามให้ทัน และการขาดบุคลากรที่เพียงพอ ผลกระทบไม่ใช่แค่สุขภาพจิต แต่ยังทำให้ประสิทธิภาพการทำงานลดลง เสี่ยงต่อการเกิดช่องโหว่และความเสียหายทางการเงิน บริษัทจึงต้องหาทางแก้ เช่น การสร้างวัฒนธรรมองค์กรที่สนับสนุนพนักงาน การลงทุนในเครื่องมือที่ช่วยแบ่งเบาภาระ รวมถึงการใช้บริการภายนอกอย่าง Managed Detection and Response (MDR) ที่ช่วยลดความเหนื่อยล้าได้จริง และที่สำคัญคือการให้โอกาสเติบโตในสายงาน เพื่อให้คนทำงานรู้สึกว่ามีอนาคต ไม่ใช่แค่ทำงานไปวัน ๆ
    ​​​​​​​ https://www.techradar.com/pro/tackling-cybersecurity-burnout-once-and-for-all
    📌📡🔴 รวมข่าวจากเวบ TechRadar 🔴📡📌 #รวมข่าวIT #20251130 #TechRadar 🧠 ChatGPT ครบรอบ 3 ปี เผยฟีเจอร์ยอดนิยมที่คนใช้จริง ChatGPT จาก OpenAI เดินทางมาถึงปีที่ 3 แล้ว และข้อมูลใหม่ที่ถูกเปิดเผยทำให้หลายคนแปลกใจ เพราะสิ่งที่คนใช้มากที่สุดไม่ใช่การสร้างภาพใหม่ แต่กลับเป็นการ “อัปโหลดภาพ” เพื่อให้ AI ช่วยปรับปรุงหรือแก้ไข นอกจากนี้งานหลักที่คนใช้ในที่ทำงานคือการแก้ไขและวิจารณ์ข้อความ มากกว่าการเขียนใหม่ทั้งหมด ฟีเจอร์ยอดนิยมที่ถูกใช้ทั่วโลกยังรวมถึงการค้นหาข้อมูล การใช้โมเดลเหตุผล การวิเคราะห์ข้อมูล และการพูดเป็นข้อความ ซึ่งสะท้อนว่าผู้ใช้มอง ChatGPT เป็นเครื่องมือช่วยงานจริงจัง ไม่ใช่แค่ของเล่นทดลองอีกต่อไป 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/openai-reveals-chatgpts-most-popular-features-and-the-top-one-might-surprise-you 🛡️ FBI เตือนภัย! แฮกเกอร์ใช้ AI หลอกขโมยเงินกว่า 262 ล้านดอลลาร์ ปี 2025 กลายเป็นปีที่อาชญากรไซเบอร์ใช้ AI สร้างแคมเปญหลอกลวงได้สมจริงยิ่งขึ้น FBI รายงานว่ามีการสูญเสียเงินกว่า 262 ล้านดอลลาร์จากการยึดบัญชีผู้ใช้ผ่านการหลอกให้เปิดเผยรหัสผ่านหรือ OTP เมื่อได้ข้อมูลแล้ว แฮกเกอร์สามารถรีเซ็ตรหัสและโอนเงินไปยังบัญชีที่ควบคุมเอง บ่อยครั้งเงินถูกเปลี่ยนเป็นคริปโตเพื่อปกปิดร่องรอย การโจมตีมักมาในรูปแบบอีเมล ปลอมเป็นธนาคาร หรือแม้แต่เว็บไซต์ช้อปปิ้งปลอมที่ดูน่าเชื่อถือ จุดอันตรายคือผู้ใช้เองเป็นคนกดยืนยันธุรกรรม ทำให้การป้องกันยิ่งยากขึ้น 🔗 https://www.techradar.com/pro/fbi-says-hackers-have-stolen-usd262-million-in-account-takeover-scams-in-2025-so-far-heres-how-you-can-stay-safe 💻 Meta จ่อดีลใหญ่กับ Google TPU สะเทือนตลาดชิป AI ความต้องการชิป AI พุ่งสูงจน Meta ต้องหันไปเจรจากับ Google เพื่อใช้ TPU ของ Google Cloud ในปี 2026 และอาจซื้อโดยตรงในปี 2027 ดีลนี้ถือเป็นการเปลี่ยนเกม เพราะ Google แต่เดิมใช้ TPU ภายในเท่านั้น ขณะที่ Meta เคยพึ่งพาหลายเจ้า รวมถึง Nvidia การเจรจานี้ทำให้มูลค่า Alphabet พุ่งขึ้นทันที และนักลงทุนเริ่มกังวลว่า Nvidia อาจเสียส่วนแบ่งตลาดมหาศาล ความตึงเครียดในซัพพลายเชนยังคงสูง เพราะความต้องการชิป AI เกินกำลังการผลิตทั่วโลก 🔗 https://www.techradar.com/pro/meta-and-google-could-be-about-to-sign-a-mega-ai-chip-deal-and-it-could-change-everything-in-the-tech-space 💾 IBM เปิดตัวระบบเก็บข้อมูลใหม่ รองรับสูงสุด 47 เพตะไบต์ต่อแร็ค IBM ขยายศักยภาพระบบ Storage Scale System 6000 ด้วย All-Flash Expansion Enclosures ที่ใช้ไดรฟ์ QLC ขนาด 122TB ทำให้รองรับข้อมูลได้ถึง 47PB ต่อแร็ค เหมาะกับงานที่ต้องใช้ข้อมูลมหาศาล เช่น AI และซูเปอร์คอมพิวเตอร์ จุดเด่นคือการรองรับการทำงานหลายงานพร้อมกันโดยไม่เกิดคอขวด และยังเชื่อมต่อกับ GPU ได้อย่างมีประสิทธิภาพ การอัปเดตซอฟต์แวร์ล่าสุดยังเพิ่มประสิทธิภาพการเขียนและการอ่านให้สูงขึ้น เพื่อรองรับการประมวลผลที่ซับซ้อนในระดับองค์กรใหญ่ 🔗 https://www.techradar.com/pro/talk-about-a-triple-threat-ibm-says-it-can-now-support-up-to-47pb-on-a-full-rack-so-load-it-up 💻 โน้ตบุ๊ก RAM 128GB และ 256GB ปี 2025 สำหรับงานโหดสุดๆ โน้ตบุ๊กที่มาพร้อม RAM 128GB หรือแม้แต่ 256GB ไม่ใช่ของสำหรับผู้ใช้ทั่วไป แต่ถูกออกแบบมาเพื่อมืออาชีพที่ต้องการพลังประมวลผลสูงสุด เช่น นักวิทยาศาสตร์ นักสร้างสรรค์คอนเทนต์ หรือผู้ทำงานกับข้อมูลขนาดใหญ่ รายชื่อรุ่นที่มีให้เลือกในปี 2025 ครอบคลุมแบรนด์ดังอย่าง Dell, HP, Lenovo, MSI, Asus, Alienware และ Razer ราคามีตั้งแต่ประมาณ 1,599 ดอลลาร์ไปจนถึงกว่า 7,000 ดอลลาร์ รุ่นที่รองรับ 256GB ยังมีไม่มาก แต่ถือเป็นก้าวสำคัญของตลาดโน้ตบุ๊กที่กำลังผลักดันขีดจำกัดของการใช้งานพกพา 🔗 https://www.techradar.com/pro/best-256gb-and-128gb-ram-laptops 🌐 การกำกับดูแลโลกไซเบอร์-กายภาพ กลายเป็นเรื่องจำเป็นสำหรับรัฐบาลท้องถิ่น บทความนี้ชี้ให้เห็นว่าการบริหารจัดการระบบไซเบอร์ที่เชื่อมโยงกับโครงสร้างพื้นฐานทางกายภาพ เช่น ระบบไฟฟ้า น้ำ และการขนส่ง ไม่ใช่เรื่อง “nice to have” อีกต่อไป แต่เป็นสิ่งจำเป็น รัฐบาลท้องถิ่นต้องมีมาตรการกำกับดูแลที่เข้มแข็งเพื่อป้องกันความเสี่ยงจากการโจมตีไซเบอร์ที่อาจส่งผลกระทบต่อชีวิตจริงของประชาชน แนวคิดนี้กำลังถูกผลักดันให้เป็นมาตรฐานใหม่ในการบริหารเมืองอัจฉริยะและโครงสร้างพื้นฐานสาธารณะ 🔗 https://www.techradar.com/pro/cyber-physical-governance-isnt-a-nice-to-have-for-state-and-local-government-its-essential 🎧 หูฟังที่ดีที่สุดสำหรับทุกงบประมาณ ผ่านการทดสอบจริง ทีมผู้เชี่ยวชาญได้ทดสอบหูฟังหลากหลายรุ่น ตั้งแต่ราคาประหยัดไปจนถึงระดับพรีเมียม เพื่อหาตัวเลือกที่เหมาะสมกับผู้ใช้ทุกกลุ่ม ไม่ว่าจะเป็นหูฟังแบบครอบหู ไร้สาย หรือแบบอินเอียร์ จุดเด่นคือการทดสอบในสถานการณ์จริง ทำให้ผู้ซื้อมั่นใจได้ว่าคุณภาพเสียง ความสบาย และความทนทานได้รับการตรวจสอบแล้ว รายการนี้ช่วยให้ผู้ใช้เลือกหูฟังที่ตรงกับความต้องการโดยไม่ต้องเสียเวลาลองผิดลองถูกเอง 🔗 https://www.techradar.com/audio/headphones/the-best-headphones 📷 กล้องสำหรับมือใหม่ปี 2025 ตัวเลือกที่เหมาะที่สุด สำหรับผู้ที่เพิ่งเริ่มต้นถ่ายภาพ บทความนี้แนะนำกล้องที่ใช้งานง่าย ราคาสมเหตุสมผล และมีฟีเจอร์ที่ช่วยให้เรียนรู้ได้เร็ว ไม่ว่าจะเป็นกล้อง DSLR หรือ Mirrorless ที่ออกแบบมาให้เหมาะกับผู้เริ่มต้น จุดสำคัญคือการเลือกกล้องที่ไม่ซับซ้อนเกินไป แต่ยังมีคุณภาพภาพถ่ายที่ดีพอจะต่อยอดไปสู่การถ่ายภาพจริงจังในอนาคต 🔗 https://www.techradar.com/cameras/the-best-camera-for-beginners 🎥 รีวิว Panasonic HC-X1200 กล้องวิดีโอที่ซูมได้สุดประทับใจ Panasonic HC-X1200 ทำให้หลายคนทึ่งกับความสามารถในการซูมที่ทรงพลัง จนแทบจะทำให้กล้องวิดีโอแบบเต็มรูปแบบกลับมาได้รับความนิยมอีกครั้ง คุณภาพภาพและระบบกันสั่นที่ดี ทำให้การถ่ายวิดีโอทั้งงานมืออาชีพและงานส่วนตัวมีความคมชัดและเสถียร จุดขายหลักคือการซูมที่เหนือกว่ากล้องทั่วไปในตลาด 🔗 https://www.techradar.com/cameras/video-cameras/panasonic-hc-x1200-review 📱 ฟีเจอร์ AirDrop ใหม่บน Google Pixel 10 มีปัญหากับผู้ใช้บางราย Google Pixel 10 มาพร้อมฟีเจอร์ AirDrop ที่ตั้งใจให้แชร์ไฟล์ได้สะดวกขึ้น แต่ผู้ใช้บางรายพบว่าฟีเจอร์นี้ยังมีบั๊ก ทำให้การส่งไฟล์ไม่เสถียรหรือเชื่อมต่อไม่สำเร็จ ปัญหานี้กำลังถูกพูดถึงในชุมชนผู้ใช้ และคาดว่า Google จะต้องออกอัปเดตแก้ไขในเร็วๆ นี้ เพื่อให้ฟีเจอร์ทำงานได้สมบูรณ์ตามที่ตั้งใจ 🔗 https://www.techradar.com/phones/google-pixel-phones/the-new-airdrop-feature-on-the-google-pixel-10-is-proving-buggy-for-some-users 📱 ปัญหากวนใจใน iOS 26 และวิธีแก้ อัปเดต iOS 26 ที่หลายคนรอคอย กลับมาพร้อมทั้งฟีเจอร์ใหม่และความเปลี่ยนแปลงที่บางอย่างทำให้ผู้ใช้หงุดหงิดไม่น้อย เช่น “Liquid Glass” ที่ทำให้หน้าจอดูโปร่งใสเกินไปจนอ่านยาก หลายคนเลือกปิดด้วยการตั้งค่า Reduce Transparency เพื่อให้ใช้งานง่ายขึ้น อีกเรื่องคือการถ่ายภาพหน้าจอที่เปลี่ยนไปจากเดิม กลายเป็นเต็มจอพร้อมเครื่องมือแก้ไขทันที ซึ่งบางคนไม่ชอบ จึงไปตั้งค่าให้กลับมาเป็นแบบเดิมที่แค่โชว์ตัวอย่างเล็ก ๆ แล้วปัดทิ้งได้สะดวกกว่า Safari ก็ถูกปรับแถบเครื่องมือใหม่จนดูอึดอัดและต้องกดหลายขั้นตอนกว่าจะได้ฟังก์ชันที่เคยง่าย ๆ ผู้ใช้บางคนเลยเลือกปรับกลับให้เหมือนเดิม ส่วนการพิมพ์แบบ “slide-to-type” ที่บางครั้งเผลอไปลากนิ้วแล้วกลายเป็นคำไม่ตั้งใจ ก็สามารถปิดได้ในเมนู Keyboard และสุดท้ายคือการตั้งปลุกที่เคยบังคับ snooze 9 นาที ตอนนี้สามารถเลือกได้เองตั้งแต่ 1–15 นาที ทำให้ชีวิตยืดหยุ่นขึ้นมาก 🔗 https://www.techradar.com/phones/the-5-most-frustrating-things-about-ios-26-and-how-I-fixed-them 🛡️ Cyber Resilience: ธุรกิจต้องปรับตัว โลกธุรกิจอังกฤษกำลังเผชิญภัยไซเบอร์ครั้งใหญ่ เหตุการณ์โจมตี Jaguar Land Rover ทำความเสียหายมหาศาลกว่า 1.9 พันล้านปอนด์ และยังมีกรณี Marks & Spencer กับ Co-Op ที่โดนโจมตีเช่นกัน รัฐบาลอังกฤษจึงเสนอแนวทางห้ามจ่ายค่าไถ่ ransomware สำหรับหน่วยงานรัฐและโครงสร้างพื้นฐานสำคัญ เพื่อไม่ให้คนร้ายได้ผลประโยชน์ แต่ผลข้างเคียงคือเอกชนอาจกลายเป็นเป้าหมายหลักแทน สิ่งที่ธุรกิจต้องทำคือสร้าง “ความยืดหยุ่นทางไซเบอร์” โดยเริ่มจากการพัฒนาทักษะบุคลากร เพราะรายงานล่าสุดชี้ว่ามีช่องว่างทักษะด้านนี้สูงมาก การฝึกอบรมต้องไม่ใช่แค่ครั้งเดียว แต่ต้องฝังอยู่ในงานประจำทุกตำแหน่ง ตั้งแต่ฝ่ายการเงินจนถึงบริการลูกค้า เพื่อให้ทุกคนรู้จักรับมือภัย เช่น phishing ที่ยังเป็นช่องทางโจมตีหลัก และที่สำคัญคือบอร์ดบริหารต้องให้ความสำคัญกับเรื่องนี้เทียบเท่ากับผลประกอบการ เพราะภัยไซเบอร์วันนี้ไม่ใช่แค่เรื่องเทคนิค แต่คือความอยู่รอดของธุรกิจ 🔗 https://www.techradar.com/pro/cyber-resilience-is-a-business-imperative-skills-and-strategy-must-evolve 😓 Cybersecurity Burnout: เมื่อทีมงานหมดแรง งานด้านความปลอดภัยไซเบอร์เป็นงานที่ต้องวิ่งแข่งกับภัยคุกคามตลอดเวลา จนทำให้คนทำงานจำนวนมากเกิดภาวะ “burnout” หรือหมดแรง ล่าสุดมีตัวเลขว่ากว่า 76% ของผู้เชี่ยวชาญด้านนี้รู้สึกเหนื่อยล้า และ 69% บอกว่าหนักขึ้นเรื่อย ๆ ในช่วงปีที่ผ่านมา สาเหตุหลักคือการโจมตีที่ไม่หยุดพัก กฎระเบียบใหม่ ๆ ที่ต้องตามให้ทัน และการขาดบุคลากรที่เพียงพอ ผลกระทบไม่ใช่แค่สุขภาพจิต แต่ยังทำให้ประสิทธิภาพการทำงานลดลง เสี่ยงต่อการเกิดช่องโหว่และความเสียหายทางการเงิน บริษัทจึงต้องหาทางแก้ เช่น การสร้างวัฒนธรรมองค์กรที่สนับสนุนพนักงาน การลงทุนในเครื่องมือที่ช่วยแบ่งเบาภาระ รวมถึงการใช้บริการภายนอกอย่าง Managed Detection and Response (MDR) ที่ช่วยลดความเหนื่อยล้าได้จริง และที่สำคัญคือการให้โอกาสเติบโตในสายงาน เพื่อให้คนทำงานรู้สึกว่ามีอนาคต ไม่ใช่แค่ทำงานไปวัน ๆ ​​​​​​​🔗 https://www.techradar.com/pro/tackling-cybersecurity-burnout-once-and-for-all
    0 ความคิดเห็น 0 การแบ่งปัน 545 มุมมอง 0 รีวิว
  • รวมข่าวจากเวบ TechRadar
    #รวมข่าวIT #20251129 #TechRadar

    AI อาจทำให้หลายงานหายไป
    มีรายงานใหม่ที่ทำให้ผู้บริหารทั่วโลกเริ่มกังวล เพราะผลการสำรวจพบว่าครึ่งหนึ่งของผู้บริหารมองว่าตอนนี้บริษัทมีพนักงานมากเกินความจำเป็นราว 10-19% และในอีกสามปีข้างหน้าอาจเกินถึง 30-50% สาเหตุหลักคือการนำ AI มาใช้ในงานประจำ เช่น งานหลังบ้าน งานบริการลูกค้า และงานเริ่มต้นด้านการเงินหรือ HR ที่ AI สามารถทำแทนได้อย่างมีประสิทธิภาพ หลายองค์กรจึงเริ่มคิดใหม่ว่าบทบาทของคนจะเปลี่ยนไปเป็นการทำงานร่วมกับ AI มากกว่าทำงานแทน AI โดยตรง ขณะเดียวกัน Amazon เองก็ยอมรับว่า AI จะทำให้คนทำงานบางส่วนลดลง แม้จะมีงานใหม่เกิดขึ้น แต่ภาพรวมคือจำนวนคนทำงานอาจลดลงในอนาคต
    https://www.techradar.com/pro/another-major-survey-warns-ai-could-lead-to-major-job-cuts-at-your-business

    แฮกเกอร์โจมตีผู้ใช้ Zendesk
    กลุ่ม Scattered Lapsus$ Hunters ที่เคยโจมตี Salesforce ตอนนี้หันมาเล่นงานผู้ใช้ Zendesk โดยใช้วิธีสร้างโดเมนปลอมกว่า 40 แห่งเพื่อหลอกให้คนกรอกข้อมูลเข้าสู่ระบบ บางครั้งถึงขั้นส่งตั๋วซัพพอร์ตปลอมเข้าไปในระบบ Zendesk เพื่อแพร่มัลแวร์และขโมยสิทธิ์การเข้าถึงของเจ้าหน้าที่ช่วยเหลือ นักวิจัยด้านความปลอดภัยเตือนว่ากลยุทธ์นี้อันตรายมาก เพราะมันเจาะตรงไปที่ทีมซัพพอร์ตที่มักต้องตอบสนองอย่างเร่งด่วน ทำให้มีโอกาสตกหลุมพรางสูง แม้จะมีข่าวโยงไปถึงการโจมตี Discord แต่กลุ่มนี้ก็ปฏิเสธว่าไม่เกี่ยวข้อง
    https://www.techradar.com/pro/security/zendesk-users-targeted-by-scattered-lapsus-usd-hunters-hackers-and-fake-support-sites

    ยุโรปนำหน้าด้านความปลอดภัยไซเบอร์ แต่สหราชอาณาจักรเริ่มตามไม่ทัน
    รายงาน Digital Quality of Life Index 2025 ของ Surfshark เผยว่าประเทศในยุโรปครองอันดับต้น ๆ ด้านความปลอดภัยดิจิทัล เช่น ฟินแลนด์ เยอรมนี และฝรั่งเศส แต่สหราชอาณาจักรกลับตกอันดับจากที่เคยอยู่อันดับ 6 ด้านไซเบอร์ซีเคียวริตี้ในปี 2024 ลงมาอยู่อันดับ 39 ในปีนี้ แม้ยังมีจุดแข็งเรื่องการคุ้มครองข้อมูลตามมาตรฐาน GDPR แต่ความก้าวหน้าด้านความปลอดภัยกลับช้ากว่าประเทศอื่น อย่างไรก็ตาม สหราชอาณาจักรยังมีจุดเด่นด้าน AI ที่ติดอันดับ 4 ของโลก ซึ่งอาจช่วยเสริมความแข็งแกร่งด้านความปลอดภัยในอนาคต
    https://www.techradar.com/vpn/vpn-privacy-security/europe-tops-the-charts-in-digital-security-but-the-uk-might-be-quickly-falling-behind-says-surfshark

    OnePlus 15 เตรียมวางขายในสหรัฐฯ หลังผ่านการอนุมัติ
    สมาร์ทโฟน OnePlus 15 ที่เพิ่งเปิดตัวและได้รับคะแนนรีวิวเต็ม 5 ดาวจาก TechRadar กำลังจะเข้าสู่ตลาดสหรัฐฯ หลังผ่านการรับรองจาก FCC ซึ่งเป็นขั้นตอนสุดท้ายก่อนวางขาย รุ่นนี้โดดเด่นด้วยประสิทธิภาพ แบตเตอรี่ และกล้องที่ยอดเยี่ยม จนถูกยกให้ “ดีกว่าสมบูรณ์แบบ” ราคาที่คาดว่าจะเริ่มต้นราว 899.99 ดอลลาร์ ถือเป็นการกลับมาท้าทายตลาดที่มักถูกครองโดย Samsung และ Google Pixel
    https://www.techradar.com/phones/oneplus-phones/the-oneplus-15-clears-its-final-hurdle-for-a-us-launch-heres-why-we-gave-the-flagship-a-rare-five-stars

    รัฐบาลอังกฤษกดดันบริษัทโทรคมนาคมให้โปร่งใสเรื่องราคา
    รัฐบาลอังกฤษโดยรัฐมนตรีการคลังและรัฐมนตรีเทคโนโลยีออกมาเรียกร้องให้บริษัทโทรคมนาคมรายใหญ่ เช่น BT/EE, Vodafone, Sky และ TalkTalk แสดงรายละเอียดราคาที่ชัดเจนขึ้น เพื่อป้องกันไม่ให้ลูกค้าถูกขึ้นราคาที่ไม่คาดคิด โดยต้องเปลี่ยนจากการแจ้งเป็นเปอร์เซ็นต์มาเป็นตัวเลขจริงเป็นปอนด์และเพนนี นอกจากนี้ยังมีแผนลงทุนโครงสร้างพื้นฐานเพื่อให้ประชาชนเข้าถึง 5G SA ภายในปี 2030 และอินเทอร์เน็ตความเร็วสูงระดับกิกะบิตครอบคลุม 99% ภายในปี 2032
    https://www.techradar.com/pro/uk-government-tells-telecoms-to-do-more-to-protect-customers

    หลายเขตในลอนดอนถูกโจมตีทางไซเบอร์
    มีรายงานว่าหลายสภาท้องถิ่นในกรุงลอนดอนถูกโจมตีทางไซเบอร์ ทำให้ระบบบริการประชาชนบางส่วนหยุดชะงัก การโจมตีครั้งนี้สร้างความกังวลอย่างมากเพราะกระทบต่อข้อมูลและการทำงานของหน่วยงานท้องถิ่นที่ประชาชนพึ่งพาอยู่ทุกวัน แม้ยังไม่มีการเปิดเผยรายละเอียดว่าใครอยู่เบื้องหลัง แต่เหตุการณ์นี้สะท้อนให้เห็นว่าหน่วยงานภาครัฐก็เป็นเป้าหมายสำคัญของแฮกเกอร์เช่นกัน และจำเป็นต้องเร่งเสริมมาตรการป้องกัน
    https://www.techradar.com/pro/security/multiple-london-councils-affected-by-apparent-cyberattack

    Cybersecurity Burnout: เมื่อโลกดิจิทัลทำให้คนทำงานหมดแรง
    ในวงการไซเบอร์ ความเร็วและแรงกดดันคือเรื่องปกติ แต่สิ่งที่ตามมาคือความเหนื่อยล้าสะสมจนกลายเป็น “burnout” ที่กระทบทั้งสุขภาพและประสิทธิภาพการทำงาน งานวิจัยล่าสุดเผยว่ากว่า 76% ของผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์รู้สึกเหนื่อยล้าในปีที่ผ่านมา และ 69% บอกว่ามันแย่ลงเรื่อย ๆ ปัญหานี้ไม่ได้กระทบแค่ตัวบุคคล แต่ยังทำให้ทีมอ่อนแรง เสี่ยงต่อการถูกโจมตีมากขึ้น ทางออกคือการสร้างวัฒนธรรมองค์กรที่สนับสนุน ลดภาระงาน และใช้บริการเสริมอย่าง MDR ที่ช่วยแบ่งเบาภาระได้จริง เรื่องนี้สะท้อนว่า “การป้องกันภัยไซเบอร์” ไม่ใช่แค่เรื่องเทคโนโลยี แต่เป็นเรื่องของคนด้วย
    https://www.techradar.com/pro/tackling-cybersecurity-burnout-once-and-for-all

    Infosys กับแนวคิดทำงาน 72 ชั่วโมงต่อสัปดาห์
    Narayana Murthy ผู้ร่วมก่อตั้ง Infosys จุดกระแสอีกครั้งด้วยการเสนอให้พนักงานทำงาน 72 ชั่วโมงต่อสัปดาห์ โดยมองว่านี่คือ “ความขยันที่แท้จริง” แต่เสียงวิจารณ์กลับดังสนั่น เพราะหลักฐานจาก WHO และการทดลองในหลายประเทศ เช่น ไอซ์แลนด์และญี่ปุ่น แสดงให้เห็นว่าการทำงานสั้นลงกลับทำให้ผลผลิตและสุขภาพดีขึ้น การผลักดันให้ทำงานหนักเกินไปจึงถูกมองว่าเป็นการละเลยความเป็นอยู่ของคนทำงาน และอาจย้อนกลับมาทำร้ายองค์กรเอง
    https://www.techradar.com/pro/infosys-co-founder-once-again-calls-for-longer-than-70-hour-weeks-and-no-hes-not-joking

    ChatGPT อายุครบ 3 ปี: จากกล่องข้อความสู่เครื่องมือสารพัด
    จากวันที่เปิดตัวในปี 2022 ในฐานะ “การทดลองวิจัย” ChatGPT กลายเป็นหนึ่งในแอปที่โตเร็วที่สุดในโลก และวันนี้มันไม่ใช่แค่เครื่องมือเขียนอีเมล แต่เป็นผู้ช่วยที่ทำได้ทั้งวางแผนทริป สร้างสไลด์ ดีบักโค้ด ไปจนถึงสร้างภาพและเสียง สามปีที่ผ่านมา เทคโนโลยีเบื้องหลังพัฒนาอย่างก้าวกระโดดจาก GPT-3.5 จนถึง GPT-5.1 พร้อมความสามารถแบบมัลติโหมดที่รองรับข้อความ ภาพ เสียง และวิดีโอ แม้ยังไม่ถึงขั้น “AGI” อย่างที่หลายคนฝัน แต่ก็เปลี่ยนวิธีที่ผู้คนใช้ AI ในชีวิตประจำวันไปแล้วอย่างสิ้นเชิง
    https://www.techradar.com/ai-platforms-assistants/chatgpt-turns-3-on-sunday-heres-how-far-its-really-come-and-where-its-heading-next

    Amazon Fire TV Stick รุ่นใหม่รองรับ VPN แล้ว
    ข่าวดีสำหรับสายสตรีมมิ่ง Amazon ปล่อยอัปเดต Vega OS ให้ Fire TV Stick รุ่นใหม่รองรับ VPN เป็นครั้งแรก ทำให้ผู้ใช้สามารถเข้าถึงคอนเทนต์ต่างประเทศและเพิ่มความปลอดภัยในการใช้งานได้ทันที อย่างไรก็ตาม ตอนนี้มีเพียง NordVPN และ IPVanish ที่พร้อมใช้งานบนระบบใหม่ ส่วนเจ้าอื่นยังตามไม่ทัน การมาของฟีเจอร์นี้ถือเป็นการยกระดับประสบการณ์สตรีมมิ่งให้ปลอดภัยและหลากหลายขึ้น
    https://www.techradar.com/vpn/vpn-privacy-security/vpn-support-lands-on-next-gen-amazon-fire-tv-stick-but-only-two-vpns-are-ready

    ช่องโหว่ใหม่ใน AI Browser: แค่ “#” ก็โดนเจาะได้
    นักวิจัยเผยเทคนิค “HashJack” ที่ใช้เพียงการใส่ข้อความหลังเครื่องหมาย # ใน URL ก็สามารถสั่งการ AI assistant ในเบราว์เซอร์ให้ทำงานตามคำสั่งแฝงได้ โดยผู้ใช้ไม่รู้ตัว หน้าจอยังแสดงเว็บปกติ แต่เบื้องหลังข้อมูลอาจถูกส่งออกไปหรือถูกบิดเบือน นี่คือช่องโหว่ที่ทำให้การใช้ AI browser เสี่ยงต่อการถูกโจมตีแบบแนบเนียน และยากต่อการตรวจจับ การป้องกันจึงต้องเข้มงวดทั้งที่ระดับเครื่องและการออกแบบระบบ ไม่ใช่แค่การตรวจสอบทราฟฟิกทั่วไป
    https://www.techradar.com/pro/thats-not-very-trendy-of-them-ai-browsers-can-be-hacked-with-a-simple-hashtag-experts-warn

    Malicious LLMs: เมื่อ AI กลายเป็นเครื่องมือสร้างมัลแวร์
    นักวิจัยเตือนว่าระบบ AI ที่ถูกปรับแต่งอย่างไม่ถูกต้องสามารถกลายเป็น “ผู้ช่วยสร้างมัลแวร์” ให้แม้แต่แฮกเกอร์มือใหม่ได้ง่าย ๆ เพียงแค่พิมพ์คำสั่งก็สามารถสร้างโค้ดอันตรายที่ซับซ้อนขึ้นมาได้ทันที นี่คือการเปิดประตูให้ภัยไซเบอร์แพร่กระจายเร็วกว่าเดิม และทำให้โลกดิจิทัลเสี่ยงต่อการถูกโจมตีในวงกว้างมากขึ้น ปัญหานี้สะท้อนว่า AI ไม่ใช่แค่เครื่องมือสร้างสรรค์ แต่ยังอาจเป็นอาวุธหากถูกใช้ผิดทาง
    https://www.techradar.com/pro/security/malicious-llms-are-letting-even-unskilled-hackers-to-craft-dangerous-new-malware

    Tapo RV30 Max Plus: หุ่นยนต์ดูดฝุ่นราคาดิ่ง
    ใครที่มีปัญหาขนสุนัขเต็มบ้านคงยิ้มได้ เพราะ Tapo RV30 Max Plus ลดราคาหนักในช่วง Black Friday ทำให้การจัดการบ้านสะอาดง่ายขึ้นโดยไม่ต้องเหนื่อยแรงเอง รุ่นนี้ถูกรีวิวว่าใช้งานง่าย ดูดแรง และช่วยประหยัดเวลาได้มาก การลดราคาครั้งนี้จึงเป็นโอกาสดีสำหรับคนที่อยากลองใช้หุ่นยนต์ดูดฝุ่นโดยไม่ต้องจ่ายแพง
    https://www.techradar.com/seasonal-sales/tackling-a-sea-of-dog-hair-was-a-daily-headache-for-me-until-i-bought-this-robot-vacuum

    Cloudways vs InMotion Hosting: ศึกโฮสติ้ง WordPress
    สำหรับคนทำเว็บไซต์ WordPress การเลือกโฮสติ้งคือเรื่องสำคัญ บทความนี้เปรียบเทียบ Cloudways และ InMotion Hosting ว่าใครตอบโจทย์มากกว่ากัน ทั้งในด้านความเร็ว ความเสถียร การสนับสนุนลูกค้า และราคา ผลลัพธ์คือแต่ละเจ้าเหมาะกับกลุ่มผู้ใช้ต่างกัน Cloudways เด่นเรื่องความยืดหยุ่นและการปรับแต่ง ส่วน InMotion Hosting โดดเด่นด้านบริการลูกค้าและความคุ้มค่า
    https://www.techradar.com/pro/website-hosting/cloudways-vs-inmotion-hosting-which-is-better-for-wordpress-sites

    Commodore 64 กลับมาอีกครั้งหลังหายไป 30 ปี
    เครื่องคอมพิวเตอร์ในตำนาน Commodore 64 ที่เคยครองใจคนยุค 80 กำลังกลับมาผลิตใหม่อีกครั้ง แม้จะไม่ใช่เครื่องที่ตอบโจทย์การใช้งานสมัยใหม่ แต่ก็เป็นการปลุกความทรงจำและความหลงใหลในเทคโนโลยีคลาสสิก หลายคนมองว่ามันคือ “ของสะสม” มากกว่าคอมพิวเตอร์จริง ๆ และการกลับมาครั้งนี้ก็สร้างกระแสความตื่นเต้นในหมู่แฟน ๆ ได้ไม่น้อย
    https://www.techradar.com/computing/the-commodore-64-is-back-on-the-production-line-for-the-first-time-in-30-years-and-i-want-it-even-if-it-makes-zero-sense

    ระวังอีเมลหลอกลวงช่วงโบนัสคริสต์มาส
    ใกล้ช่วงโบนัสปลายปี แฮกเกอร์ก็ไม่พลาดโอกาสปลอมอีเมลหลอกลวงให้คนหลงเชื่อ โดยอ้างว่าเป็นการแจ้งโบนัสหรือสิทธิพิเศษ เพื่อให้เหยื่อคลิกและกรอกข้อมูลส่วนตัว ผู้เชี่ยวชาญเตือนว่าช่วงนี้ต้องตรวจสอบอีเมลอย่างละเอียด เพราะการโจมตีลักษณะนี้แพร่หลายมากขึ้น และอาจทำให้สูญเสียข้อมูลหรือเงินโดยไม่รู้ตัว
    ​​​​​​​ https://www.techradar.com/pro/security/excited-for-your-christmas-bonus-so-are-scammers-so-check-your-emails-carefully
    📌📡🟣 รวมข่าวจากเวบ TechRadar 🟣📡📌 #รวมข่าวIT #20251129 #TechRadar 🧑‍💻 AI อาจทำให้หลายงานหายไป มีรายงานใหม่ที่ทำให้ผู้บริหารทั่วโลกเริ่มกังวล เพราะผลการสำรวจพบว่าครึ่งหนึ่งของผู้บริหารมองว่าตอนนี้บริษัทมีพนักงานมากเกินความจำเป็นราว 10-19% และในอีกสามปีข้างหน้าอาจเกินถึง 30-50% สาเหตุหลักคือการนำ AI มาใช้ในงานประจำ เช่น งานหลังบ้าน งานบริการลูกค้า และงานเริ่มต้นด้านการเงินหรือ HR ที่ AI สามารถทำแทนได้อย่างมีประสิทธิภาพ หลายองค์กรจึงเริ่มคิดใหม่ว่าบทบาทของคนจะเปลี่ยนไปเป็นการทำงานร่วมกับ AI มากกว่าทำงานแทน AI โดยตรง ขณะเดียวกัน Amazon เองก็ยอมรับว่า AI จะทำให้คนทำงานบางส่วนลดลง แม้จะมีงานใหม่เกิดขึ้น แต่ภาพรวมคือจำนวนคนทำงานอาจลดลงในอนาคต 🔗 https://www.techradar.com/pro/another-major-survey-warns-ai-could-lead-to-major-job-cuts-at-your-business 🔒 แฮกเกอร์โจมตีผู้ใช้ Zendesk กลุ่ม Scattered Lapsus$ Hunters ที่เคยโจมตี Salesforce ตอนนี้หันมาเล่นงานผู้ใช้ Zendesk โดยใช้วิธีสร้างโดเมนปลอมกว่า 40 แห่งเพื่อหลอกให้คนกรอกข้อมูลเข้าสู่ระบบ บางครั้งถึงขั้นส่งตั๋วซัพพอร์ตปลอมเข้าไปในระบบ Zendesk เพื่อแพร่มัลแวร์และขโมยสิทธิ์การเข้าถึงของเจ้าหน้าที่ช่วยเหลือ นักวิจัยด้านความปลอดภัยเตือนว่ากลยุทธ์นี้อันตรายมาก เพราะมันเจาะตรงไปที่ทีมซัพพอร์ตที่มักต้องตอบสนองอย่างเร่งด่วน ทำให้มีโอกาสตกหลุมพรางสูง แม้จะมีข่าวโยงไปถึงการโจมตี Discord แต่กลุ่มนี้ก็ปฏิเสธว่าไม่เกี่ยวข้อง 🔗 https://www.techradar.com/pro/security/zendesk-users-targeted-by-scattered-lapsus-usd-hunters-hackers-and-fake-support-sites 🌍 ยุโรปนำหน้าด้านความปลอดภัยไซเบอร์ แต่สหราชอาณาจักรเริ่มตามไม่ทัน รายงาน Digital Quality of Life Index 2025 ของ Surfshark เผยว่าประเทศในยุโรปครองอันดับต้น ๆ ด้านความปลอดภัยดิจิทัล เช่น ฟินแลนด์ เยอรมนี และฝรั่งเศส แต่สหราชอาณาจักรกลับตกอันดับจากที่เคยอยู่อันดับ 6 ด้านไซเบอร์ซีเคียวริตี้ในปี 2024 ลงมาอยู่อันดับ 39 ในปีนี้ แม้ยังมีจุดแข็งเรื่องการคุ้มครองข้อมูลตามมาตรฐาน GDPR แต่ความก้าวหน้าด้านความปลอดภัยกลับช้ากว่าประเทศอื่น อย่างไรก็ตาม สหราชอาณาจักรยังมีจุดเด่นด้าน AI ที่ติดอันดับ 4 ของโลก ซึ่งอาจช่วยเสริมความแข็งแกร่งด้านความปลอดภัยในอนาคต 🔗 https://www.techradar.com/vpn/vpn-privacy-security/europe-tops-the-charts-in-digital-security-but-the-uk-might-be-quickly-falling-behind-says-surfshark 📱 OnePlus 15 เตรียมวางขายในสหรัฐฯ หลังผ่านการอนุมัติ สมาร์ทโฟน OnePlus 15 ที่เพิ่งเปิดตัวและได้รับคะแนนรีวิวเต็ม 5 ดาวจาก TechRadar กำลังจะเข้าสู่ตลาดสหรัฐฯ หลังผ่านการรับรองจาก FCC ซึ่งเป็นขั้นตอนสุดท้ายก่อนวางขาย รุ่นนี้โดดเด่นด้วยประสิทธิภาพ แบตเตอรี่ และกล้องที่ยอดเยี่ยม จนถูกยกให้ “ดีกว่าสมบูรณ์แบบ” ราคาที่คาดว่าจะเริ่มต้นราว 899.99 ดอลลาร์ ถือเป็นการกลับมาท้าทายตลาดที่มักถูกครองโดย Samsung และ Google Pixel 🔗 https://www.techradar.com/phones/oneplus-phones/the-oneplus-15-clears-its-final-hurdle-for-a-us-launch-heres-why-we-gave-the-flagship-a-rare-five-stars 📡 รัฐบาลอังกฤษกดดันบริษัทโทรคมนาคมให้โปร่งใสเรื่องราคา รัฐบาลอังกฤษโดยรัฐมนตรีการคลังและรัฐมนตรีเทคโนโลยีออกมาเรียกร้องให้บริษัทโทรคมนาคมรายใหญ่ เช่น BT/EE, Vodafone, Sky และ TalkTalk แสดงรายละเอียดราคาที่ชัดเจนขึ้น เพื่อป้องกันไม่ให้ลูกค้าถูกขึ้นราคาที่ไม่คาดคิด โดยต้องเปลี่ยนจากการแจ้งเป็นเปอร์เซ็นต์มาเป็นตัวเลขจริงเป็นปอนด์และเพนนี นอกจากนี้ยังมีแผนลงทุนโครงสร้างพื้นฐานเพื่อให้ประชาชนเข้าถึง 5G SA ภายในปี 2030 และอินเทอร์เน็ตความเร็วสูงระดับกิกะบิตครอบคลุม 99% ภายในปี 2032 🔗 https://www.techradar.com/pro/uk-government-tells-telecoms-to-do-more-to-protect-customers 🏙️ หลายเขตในลอนดอนถูกโจมตีทางไซเบอร์ มีรายงานว่าหลายสภาท้องถิ่นในกรุงลอนดอนถูกโจมตีทางไซเบอร์ ทำให้ระบบบริการประชาชนบางส่วนหยุดชะงัก การโจมตีครั้งนี้สร้างความกังวลอย่างมากเพราะกระทบต่อข้อมูลและการทำงานของหน่วยงานท้องถิ่นที่ประชาชนพึ่งพาอยู่ทุกวัน แม้ยังไม่มีการเปิดเผยรายละเอียดว่าใครอยู่เบื้องหลัง แต่เหตุการณ์นี้สะท้อนให้เห็นว่าหน่วยงานภาครัฐก็เป็นเป้าหมายสำคัญของแฮกเกอร์เช่นกัน และจำเป็นต้องเร่งเสริมมาตรการป้องกัน 🔗 https://www.techradar.com/pro/security/multiple-london-councils-affected-by-apparent-cyberattack 🛡️ Cybersecurity Burnout: เมื่อโลกดิจิทัลทำให้คนทำงานหมดแรง ในวงการไซเบอร์ ความเร็วและแรงกดดันคือเรื่องปกติ แต่สิ่งที่ตามมาคือความเหนื่อยล้าสะสมจนกลายเป็น “burnout” ที่กระทบทั้งสุขภาพและประสิทธิภาพการทำงาน งานวิจัยล่าสุดเผยว่ากว่า 76% ของผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์รู้สึกเหนื่อยล้าในปีที่ผ่านมา และ 69% บอกว่ามันแย่ลงเรื่อย ๆ ปัญหานี้ไม่ได้กระทบแค่ตัวบุคคล แต่ยังทำให้ทีมอ่อนแรง เสี่ยงต่อการถูกโจมตีมากขึ้น ทางออกคือการสร้างวัฒนธรรมองค์กรที่สนับสนุน ลดภาระงาน และใช้บริการเสริมอย่าง MDR ที่ช่วยแบ่งเบาภาระได้จริง เรื่องนี้สะท้อนว่า “การป้องกันภัยไซเบอร์” ไม่ใช่แค่เรื่องเทคโนโลยี แต่เป็นเรื่องของคนด้วย 🔗 https://www.techradar.com/pro/tackling-cybersecurity-burnout-once-and-for-all ⏱️ Infosys กับแนวคิดทำงาน 72 ชั่วโมงต่อสัปดาห์ Narayana Murthy ผู้ร่วมก่อตั้ง Infosys จุดกระแสอีกครั้งด้วยการเสนอให้พนักงานทำงาน 72 ชั่วโมงต่อสัปดาห์ โดยมองว่านี่คือ “ความขยันที่แท้จริง” แต่เสียงวิจารณ์กลับดังสนั่น เพราะหลักฐานจาก WHO และการทดลองในหลายประเทศ เช่น ไอซ์แลนด์และญี่ปุ่น แสดงให้เห็นว่าการทำงานสั้นลงกลับทำให้ผลผลิตและสุขภาพดีขึ้น การผลักดันให้ทำงานหนักเกินไปจึงถูกมองว่าเป็นการละเลยความเป็นอยู่ของคนทำงาน และอาจย้อนกลับมาทำร้ายองค์กรเอง 🔗 https://www.techradar.com/pro/infosys-co-founder-once-again-calls-for-longer-than-70-hour-weeks-and-no-hes-not-joking 🤖 ChatGPT อายุครบ 3 ปี: จากกล่องข้อความสู่เครื่องมือสารพัด จากวันที่เปิดตัวในปี 2022 ในฐานะ “การทดลองวิจัย” ChatGPT กลายเป็นหนึ่งในแอปที่โตเร็วที่สุดในโลก และวันนี้มันไม่ใช่แค่เครื่องมือเขียนอีเมล แต่เป็นผู้ช่วยที่ทำได้ทั้งวางแผนทริป สร้างสไลด์ ดีบักโค้ด ไปจนถึงสร้างภาพและเสียง สามปีที่ผ่านมา เทคโนโลยีเบื้องหลังพัฒนาอย่างก้าวกระโดดจาก GPT-3.5 จนถึง GPT-5.1 พร้อมความสามารถแบบมัลติโหมดที่รองรับข้อความ ภาพ เสียง และวิดีโอ แม้ยังไม่ถึงขั้น “AGI” อย่างที่หลายคนฝัน แต่ก็เปลี่ยนวิธีที่ผู้คนใช้ AI ในชีวิตประจำวันไปแล้วอย่างสิ้นเชิง 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt-turns-3-on-sunday-heres-how-far-its-really-come-and-where-its-heading-next 📺 Amazon Fire TV Stick รุ่นใหม่รองรับ VPN แล้ว ข่าวดีสำหรับสายสตรีมมิ่ง Amazon ปล่อยอัปเดต Vega OS ให้ Fire TV Stick รุ่นใหม่รองรับ VPN เป็นครั้งแรก ทำให้ผู้ใช้สามารถเข้าถึงคอนเทนต์ต่างประเทศและเพิ่มความปลอดภัยในการใช้งานได้ทันที อย่างไรก็ตาม ตอนนี้มีเพียง NordVPN และ IPVanish ที่พร้อมใช้งานบนระบบใหม่ ส่วนเจ้าอื่นยังตามไม่ทัน การมาของฟีเจอร์นี้ถือเป็นการยกระดับประสบการณ์สตรีมมิ่งให้ปลอดภัยและหลากหลายขึ้น 🔗 https://www.techradar.com/vpn/vpn-privacy-security/vpn-support-lands-on-next-gen-amazon-fire-tv-stick-but-only-two-vpns-are-ready ⚠️ ช่องโหว่ใหม่ใน AI Browser: แค่ “#” ก็โดนเจาะได้ นักวิจัยเผยเทคนิค “HashJack” ที่ใช้เพียงการใส่ข้อความหลังเครื่องหมาย # ใน URL ก็สามารถสั่งการ AI assistant ในเบราว์เซอร์ให้ทำงานตามคำสั่งแฝงได้ โดยผู้ใช้ไม่รู้ตัว หน้าจอยังแสดงเว็บปกติ แต่เบื้องหลังข้อมูลอาจถูกส่งออกไปหรือถูกบิดเบือน นี่คือช่องโหว่ที่ทำให้การใช้ AI browser เสี่ยงต่อการถูกโจมตีแบบแนบเนียน และยากต่อการตรวจจับ การป้องกันจึงต้องเข้มงวดทั้งที่ระดับเครื่องและการออกแบบระบบ ไม่ใช่แค่การตรวจสอบทราฟฟิกทั่วไป 🔗 https://www.techradar.com/pro/thats-not-very-trendy-of-them-ai-browsers-can-be-hacked-with-a-simple-hashtag-experts-warn 🧑‍💻 Malicious LLMs: เมื่อ AI กลายเป็นเครื่องมือสร้างมัลแวร์ นักวิจัยเตือนว่าระบบ AI ที่ถูกปรับแต่งอย่างไม่ถูกต้องสามารถกลายเป็น “ผู้ช่วยสร้างมัลแวร์” ให้แม้แต่แฮกเกอร์มือใหม่ได้ง่าย ๆ เพียงแค่พิมพ์คำสั่งก็สามารถสร้างโค้ดอันตรายที่ซับซ้อนขึ้นมาได้ทันที นี่คือการเปิดประตูให้ภัยไซเบอร์แพร่กระจายเร็วกว่าเดิม และทำให้โลกดิจิทัลเสี่ยงต่อการถูกโจมตีในวงกว้างมากขึ้น ปัญหานี้สะท้อนว่า AI ไม่ใช่แค่เครื่องมือสร้างสรรค์ แต่ยังอาจเป็นอาวุธหากถูกใช้ผิดทาง 🔗 https://www.techradar.com/pro/security/malicious-llms-are-letting-even-unskilled-hackers-to-craft-dangerous-new-malware 🤖 Tapo RV30 Max Plus: หุ่นยนต์ดูดฝุ่นราคาดิ่ง ใครที่มีปัญหาขนสุนัขเต็มบ้านคงยิ้มได้ เพราะ Tapo RV30 Max Plus ลดราคาหนักในช่วง Black Friday ทำให้การจัดการบ้านสะอาดง่ายขึ้นโดยไม่ต้องเหนื่อยแรงเอง รุ่นนี้ถูกรีวิวว่าใช้งานง่าย ดูดแรง และช่วยประหยัดเวลาได้มาก การลดราคาครั้งนี้จึงเป็นโอกาสดีสำหรับคนที่อยากลองใช้หุ่นยนต์ดูดฝุ่นโดยไม่ต้องจ่ายแพง 🔗 https://www.techradar.com/seasonal-sales/tackling-a-sea-of-dog-hair-was-a-daily-headache-for-me-until-i-bought-this-robot-vacuum 🌐 Cloudways vs InMotion Hosting: ศึกโฮสติ้ง WordPress สำหรับคนทำเว็บไซต์ WordPress การเลือกโฮสติ้งคือเรื่องสำคัญ บทความนี้เปรียบเทียบ Cloudways และ InMotion Hosting ว่าใครตอบโจทย์มากกว่ากัน ทั้งในด้านความเร็ว ความเสถียร การสนับสนุนลูกค้า และราคา ผลลัพธ์คือแต่ละเจ้าเหมาะกับกลุ่มผู้ใช้ต่างกัน Cloudways เด่นเรื่องความยืดหยุ่นและการปรับแต่ง ส่วน InMotion Hosting โดดเด่นด้านบริการลูกค้าและความคุ้มค่า 🔗 https://www.techradar.com/pro/website-hosting/cloudways-vs-inmotion-hosting-which-is-better-for-wordpress-sites 🕹️ Commodore 64 กลับมาอีกครั้งหลังหายไป 30 ปี เครื่องคอมพิวเตอร์ในตำนาน Commodore 64 ที่เคยครองใจคนยุค 80 กำลังกลับมาผลิตใหม่อีกครั้ง แม้จะไม่ใช่เครื่องที่ตอบโจทย์การใช้งานสมัยใหม่ แต่ก็เป็นการปลุกความทรงจำและความหลงใหลในเทคโนโลยีคลาสสิก หลายคนมองว่ามันคือ “ของสะสม” มากกว่าคอมพิวเตอร์จริง ๆ และการกลับมาครั้งนี้ก็สร้างกระแสความตื่นเต้นในหมู่แฟน ๆ ได้ไม่น้อย 🔗 https://www.techradar.com/computing/the-commodore-64-is-back-on-the-production-line-for-the-first-time-in-30-years-and-i-want-it-even-if-it-makes-zero-sense 📧 ระวังอีเมลหลอกลวงช่วงโบนัสคริสต์มาส ใกล้ช่วงโบนัสปลายปี แฮกเกอร์ก็ไม่พลาดโอกาสปลอมอีเมลหลอกลวงให้คนหลงเชื่อ โดยอ้างว่าเป็นการแจ้งโบนัสหรือสิทธิพิเศษ เพื่อให้เหยื่อคลิกและกรอกข้อมูลส่วนตัว ผู้เชี่ยวชาญเตือนว่าช่วงนี้ต้องตรวจสอบอีเมลอย่างละเอียด เพราะการโจมตีลักษณะนี้แพร่หลายมากขึ้น และอาจทำให้สูญเสียข้อมูลหรือเงินโดยไม่รู้ตัว ​​​​​​​🔗 https://www.techradar.com/pro/security/excited-for-your-christmas-bonus-so-are-scammers-so-check-your-emails-carefully
    0 ความคิดเห็น 0 การแบ่งปัน 630 มุมมอง 0 รีวิว
  • รวมข่าวจากเวบ SecurityOnline
    #รวมข่าวIT #20251129 #securityonline

    Google เร่งพัฒนาแว่นตา AI เตรียมเปิดตัวปลายปี 2026
    Google กำลังกลับมาลุยตลาดแว่นตาอัจฉริยะอีกครั้ง โดยครั้งนี้ได้จับมือกับ Foxconn ในการผลิตฮาร์ดแวร์ และใช้การออกแบบจาก Samsung พร้อมชิป Qualcomm เป็นหัวใจหลักของอุปกรณ์ รุ่นใหม่นี้จะใช้ระบบเลนส์ waveguide และมีกล้องในตัวเพื่อรองรับการทำงานด้าน AI ขั้นสูง โครงการนี้ไม่ใช่การต่อยอดจาก Project Aura ที่เคยเปิดตัว แต่เป็นอีกเส้นทางที่เดินคู่ขนานกันไป ขณะนี้อยู่ในขั้นทดสอบการผลิตจำนวนเล็ก และหากทุกอย่างราบรื่น คาดว่าจะเปิดตัวได้ในไตรมาสสุดท้ายของปี 2026 จุดแข็งของ Google คือการผสาน Gemini AI เข้ากับ Android XR ทำให้ ecosystem สมบูรณ์และพร้อมแข่งขันกับ Meta, Apple และค่ายอื่น ๆ ที่กำลังเตรียมแว่นตา AI เช่นกัน
    https://securityonline.info/google-assembles-foxconn-samsung-supply-chain-for-q4-2026-ai-glasses-launch

    EU เปิดสอบ Apple Maps และ Apple Ads อาจเข้าข่าย Gatekeeper
    หลังจากที่ Safari, iOS, iPadOS และ App Store ถูกจัดอยู่ในสถานะ Gatekeeper ภายใต้กฎหมาย Digital Markets Act (DMA) ของสหภาพยุโรป ตอนนี้ Apple Maps และ Apple Ads กำลังถูกตรวจสอบเพิ่มเติมว่ามีผู้ใช้งานถึงเกณฑ์หรือไม่ หากถูกจัดเป็น Gatekeeper จะต้องปฏิบัติตามข้อบังคับเข้มงวด เช่น ห้ามเอื้อประโยชน์ให้บริการตัวเอง และห้ามผูกขาดผู้ใช้ใน ecosystem ของ Apple อย่างไรก็ตาม Apple ไม่เห็นด้วย โดยยืนยันว่า Apple Maps มีผู้ใช้น้อยมากในยุโรป และ Apple Ads ก็ไม่ได้มีอิทธิพลในตลาดเทียบกับ Google หรือ Meta การสอบสวนนี้จะใช้เวลา 45 วันก่อนจะมีการตัดสินใจ
    https://securityonline.info/eu-launches-probe-are-apple-maps-apple-ads-next-for-dma-gatekeeper-status

    ช่องโหว่ร้ายแรงใน Apache Kvrocks เสี่ยงถูกยึดสิทธิ์ Admin
    Apache ได้ออกประกาศเตือนเกี่ยวกับช่องโหว่ในฐานข้อมูล Kvrocks ซึ่งเป็น NoSQL ที่ทำงานคล้าย Redis โดยมีช่องโหว่สำคัญ CVE-2025-59790 ที่ทำให้ผู้ใช้ทั่วไปสามารถใช้คำสั่ง RESET เพื่อยกระดับสิทธิ์ขึ้นเป็น Admin ได้ทันที นอกจากนี้ยังมี CVE-2025-59792 ที่ทำให้คำสั่ง MONITOR เผยข้อมูลรหัสผ่านแบบ plaintext ของผู้ใช้รายอื่น ช่องโหว่นี้กระทบตั้งแต่เวอร์ชัน 1.0.0 ถึง 2.13.0 และได้รับการแก้ไขแล้วในเวอร์ชัน 2.14.0 ความเสี่ยงนี้ถือว่าร้ายแรงเพราะอาจทำให้ข้อมูลรั่วไหลและระบบถูกควบคุมโดยไม่ได้รับอนุญาต
    https://securityonline.info/critical-alert-apache-kvrocks-reset-command-flaw-grants-admin-privileges

    CISA เตือนช่องโหว่ OpenPLC ถูกโจมตีจริงในระบบอุตสาหกรรม
    หน่วยงาน CISA ของสหรัฐฯ ได้เพิ่มช่องโหว่ CVE-2021-26829 เข้าไปในรายการ Known Exploited Vulnerabilities หลังพบว่ามีการโจมตีจริงในระบบควบคุมอุตสาหกรรม ช่องโหว่นี้เป็น Stored XSS ที่อยู่ใน OpenPLC ScadaBR ทำให้แฮกเกอร์สามารถฝังโค้ดอันตรายไว้ในระบบ และเมื่อผู้ดูแลเปิดหน้าการตั้งค่า โค้ดจะทำงานทันที ส่งผลให้ผู้โจมตีสามารถเข้าควบคุม session ของผู้ดูแลและอาจแทรกแซงกระบวนการอุตสาหกรรมได้ CISA กำหนดให้หน่วยงานรัฐบาลต้องแก้ไขภายใน 19 ธันวาคม 2025 และแนะนำให้ทุกองค์กรที่ใช้ระบบ SCADA รีบอัปเดตเพื่อป้องกันความเสียหาย
    https://securityonline.info/cisa-flags-actively-exploited-openplc-flaw-cve-2021-26829

    ข้อมูลผู้ใช้ OpenAI API รั่วจากเหตุ Mixpanel ถูกแฮก
    OpenAI ยืนยันว่ามีข้อมูลผู้ใช้ API รั่วไหล แต่ไม่ใช่จากระบบของตนเองโดยตรง ต้นเหตุเกิดจาก Mixpanel บริษัทวิเคราะห์ข้อมูลที่ OpenAI ใช้สำหรับติดตามการใช้งาน API โดยแฮกเกอร์สามารถเข้าถึงและดึงข้อมูลออกไปได้ ข้อมูลที่รั่วประกอบด้วยชื่อ อีเมล ข้อมูลตำแหน่งโดยประมาณ และรายละเอียดเบราว์เซอร์ แต่ไม่มีรหัสผ่าน API key หรือข้อมูลการชำระเงินรั่วไหล OpenAI ได้ยุติการใช้บริการ Mixpanel ทันที และเตือนผู้ใช้ให้ระวังการโจมตีแบบฟิชชิ่งที่อาจตามมา เนื่องจากข้อมูลที่รั่วสามารถถูกนำไปใช้สร้างอีเมลปลอมที่ดูน่าเชื่อถือได้
    https://securityonline.info/openai-api-users-exposed-in-mixpanel-security-breach

    Google ลดโควตาฟรีรายวันสำหรับโมเดล Gemini 3 Pro และ Nano Banana Pro
    Google ประกาศปรับนโยบายการใช้งาน API ของโมเดล AI โดยลดโควตาฟรีรายวันลง ทำให้ผู้ใช้งานต้องพิจารณาเลือกแพ็กเกจที่เหมาะสมมากขึ้น การเปลี่ยนแปลงนี้สะท้อนถึงต้นทุนการให้บริการที่สูงขึ้นและความต้องการจัดการทรัพยากรให้มีประสิทธิภาพ ขณะเดียวกัน Google ยังคงผลักดัน Gemini ให้เป็นแกนหลักของ ecosystem AI ที่เชื่อมโยงกับบริการต่าง ๆ ของบริษัท
    https://securityonline.info/google-cuts-free-daily-quota-for-gemini-3-pro-and-nano-banana-pro-ai-models

    Pixel 10 เปิดโหมดนำทางประหยัดพลังงานใน Google Maps
    Google เปิดตัวฟีเจอร์ใหม่ใน Pixel 10 โดยเพิ่มโหมดนำทางแบบประหยัดพลังงานใน Google Maps ที่ช่วยยืดอายุแบตเตอรี่ได้ถึง 4 ชั่วโมง ฟีเจอร์นี้ออกแบบมาเพื่อผู้ใช้ที่ต้องเดินทางไกลและไม่สะดวกชาร์จมือถือบ่อย ๆ ถือเป็นการพัฒนาที่ตอบโจทย์ผู้ใช้สมาร์ทโฟนยุคใหม่ที่ต้องการทั้งความสะดวกและความทนทานของแบตเตอรี่
    https://securityonline.info/pixel-10-exclusive-google-maps-launches-power-saving-navigation-mode-for-4-hour-battery-boost

    AWS เปิดตัว Route 53 Accelerated Recovery รับประกันกู้คืนภายใน 60 นาที
    Amazon Web Services (AWS) เปิดตัวฟีเจอร์ใหม่ใน Route 53 ที่ชื่อ Accelerated Recovery โดยรับประกันการกู้คืนระบบ DNS ภายในเวลาไม่เกิน 60 นาที ฟีเจอร์นี้ช่วยเพิ่มความมั่นใจให้กับองค์กรที่ต้องพึ่งพาบริการออนไลน์ตลอดเวลา ลดความเสี่ยงจากการหยุดชะงักของระบบ และเป็นการยกระดับมาตรฐานการให้บริการของ AWS ในตลาดคลาวด์
    ​​​​​​​ https://securityonline.info/aws-guarantees-60-minute-recovery-time-with-new-route-53-accelerated-recovery
    📌🔐🟣 รวมข่าวจากเวบ SecurityOnline 🟣🔐📌 #รวมข่าวIT #20251129 #securityonline 🕶️ Google เร่งพัฒนาแว่นตา AI เตรียมเปิดตัวปลายปี 2026 Google กำลังกลับมาลุยตลาดแว่นตาอัจฉริยะอีกครั้ง โดยครั้งนี้ได้จับมือกับ Foxconn ในการผลิตฮาร์ดแวร์ และใช้การออกแบบจาก Samsung พร้อมชิป Qualcomm เป็นหัวใจหลักของอุปกรณ์ รุ่นใหม่นี้จะใช้ระบบเลนส์ waveguide และมีกล้องในตัวเพื่อรองรับการทำงานด้าน AI ขั้นสูง โครงการนี้ไม่ใช่การต่อยอดจาก Project Aura ที่เคยเปิดตัว แต่เป็นอีกเส้นทางที่เดินคู่ขนานกันไป ขณะนี้อยู่ในขั้นทดสอบการผลิตจำนวนเล็ก และหากทุกอย่างราบรื่น คาดว่าจะเปิดตัวได้ในไตรมาสสุดท้ายของปี 2026 จุดแข็งของ Google คือการผสาน Gemini AI เข้ากับ Android XR ทำให้ ecosystem สมบูรณ์และพร้อมแข่งขันกับ Meta, Apple และค่ายอื่น ๆ ที่กำลังเตรียมแว่นตา AI เช่นกัน 🔗 https://securityonline.info/google-assembles-foxconn-samsung-supply-chain-for-q4-2026-ai-glasses-launch 🇪🇺 EU เปิดสอบ Apple Maps และ Apple Ads อาจเข้าข่าย Gatekeeper หลังจากที่ Safari, iOS, iPadOS และ App Store ถูกจัดอยู่ในสถานะ Gatekeeper ภายใต้กฎหมาย Digital Markets Act (DMA) ของสหภาพยุโรป ตอนนี้ Apple Maps และ Apple Ads กำลังถูกตรวจสอบเพิ่มเติมว่ามีผู้ใช้งานถึงเกณฑ์หรือไม่ หากถูกจัดเป็น Gatekeeper จะต้องปฏิบัติตามข้อบังคับเข้มงวด เช่น ห้ามเอื้อประโยชน์ให้บริการตัวเอง และห้ามผูกขาดผู้ใช้ใน ecosystem ของ Apple อย่างไรก็ตาม Apple ไม่เห็นด้วย โดยยืนยันว่า Apple Maps มีผู้ใช้น้อยมากในยุโรป และ Apple Ads ก็ไม่ได้มีอิทธิพลในตลาดเทียบกับ Google หรือ Meta การสอบสวนนี้จะใช้เวลา 45 วันก่อนจะมีการตัดสินใจ 🔗 https://securityonline.info/eu-launches-probe-are-apple-maps-apple-ads-next-for-dma-gatekeeper-status ⚠️ ช่องโหว่ร้ายแรงใน Apache Kvrocks เสี่ยงถูกยึดสิทธิ์ Admin Apache ได้ออกประกาศเตือนเกี่ยวกับช่องโหว่ในฐานข้อมูล Kvrocks ซึ่งเป็น NoSQL ที่ทำงานคล้าย Redis โดยมีช่องโหว่สำคัญ CVE-2025-59790 ที่ทำให้ผู้ใช้ทั่วไปสามารถใช้คำสั่ง RESET เพื่อยกระดับสิทธิ์ขึ้นเป็น Admin ได้ทันที นอกจากนี้ยังมี CVE-2025-59792 ที่ทำให้คำสั่ง MONITOR เผยข้อมูลรหัสผ่านแบบ plaintext ของผู้ใช้รายอื่น ช่องโหว่นี้กระทบตั้งแต่เวอร์ชัน 1.0.0 ถึง 2.13.0 และได้รับการแก้ไขแล้วในเวอร์ชัน 2.14.0 ความเสี่ยงนี้ถือว่าร้ายแรงเพราะอาจทำให้ข้อมูลรั่วไหลและระบบถูกควบคุมโดยไม่ได้รับอนุญาต 🔗 https://securityonline.info/critical-alert-apache-kvrocks-reset-command-flaw-grants-admin-privileges 🏭 CISA เตือนช่องโหว่ OpenPLC ถูกโจมตีจริงในระบบอุตสาหกรรม หน่วยงาน CISA ของสหรัฐฯ ได้เพิ่มช่องโหว่ CVE-2021-26829 เข้าไปในรายการ Known Exploited Vulnerabilities หลังพบว่ามีการโจมตีจริงในระบบควบคุมอุตสาหกรรม ช่องโหว่นี้เป็น Stored XSS ที่อยู่ใน OpenPLC ScadaBR ทำให้แฮกเกอร์สามารถฝังโค้ดอันตรายไว้ในระบบ และเมื่อผู้ดูแลเปิดหน้าการตั้งค่า โค้ดจะทำงานทันที ส่งผลให้ผู้โจมตีสามารถเข้าควบคุม session ของผู้ดูแลและอาจแทรกแซงกระบวนการอุตสาหกรรมได้ CISA กำหนดให้หน่วยงานรัฐบาลต้องแก้ไขภายใน 19 ธันวาคม 2025 และแนะนำให้ทุกองค์กรที่ใช้ระบบ SCADA รีบอัปเดตเพื่อป้องกันความเสียหาย 🔗 https://securityonline.info/cisa-flags-actively-exploited-openplc-flaw-cve-2021-26829 🔐 ข้อมูลผู้ใช้ OpenAI API รั่วจากเหตุ Mixpanel ถูกแฮก OpenAI ยืนยันว่ามีข้อมูลผู้ใช้ API รั่วไหล แต่ไม่ใช่จากระบบของตนเองโดยตรง ต้นเหตุเกิดจาก Mixpanel บริษัทวิเคราะห์ข้อมูลที่ OpenAI ใช้สำหรับติดตามการใช้งาน API โดยแฮกเกอร์สามารถเข้าถึงและดึงข้อมูลออกไปได้ ข้อมูลที่รั่วประกอบด้วยชื่อ อีเมล ข้อมูลตำแหน่งโดยประมาณ และรายละเอียดเบราว์เซอร์ แต่ไม่มีรหัสผ่าน API key หรือข้อมูลการชำระเงินรั่วไหล OpenAI ได้ยุติการใช้บริการ Mixpanel ทันที และเตือนผู้ใช้ให้ระวังการโจมตีแบบฟิชชิ่งที่อาจตามมา เนื่องจากข้อมูลที่รั่วสามารถถูกนำไปใช้สร้างอีเมลปลอมที่ดูน่าเชื่อถือได้ 🔗 https://securityonline.info/openai-api-users-exposed-in-mixpanel-security-breach 🤖 Google ลดโควตาฟรีรายวันสำหรับโมเดล Gemini 3 Pro และ Nano Banana Pro Google ประกาศปรับนโยบายการใช้งาน API ของโมเดล AI โดยลดโควตาฟรีรายวันลง ทำให้ผู้ใช้งานต้องพิจารณาเลือกแพ็กเกจที่เหมาะสมมากขึ้น การเปลี่ยนแปลงนี้สะท้อนถึงต้นทุนการให้บริการที่สูงขึ้นและความต้องการจัดการทรัพยากรให้มีประสิทธิภาพ ขณะเดียวกัน Google ยังคงผลักดัน Gemini ให้เป็นแกนหลักของ ecosystem AI ที่เชื่อมโยงกับบริการต่าง ๆ ของบริษัท 🔗 https://securityonline.info/google-cuts-free-daily-quota-for-gemini-3-pro-and-nano-banana-pro-ai-models 🗺️ Pixel 10 เปิดโหมดนำทางประหยัดพลังงานใน Google Maps Google เปิดตัวฟีเจอร์ใหม่ใน Pixel 10 โดยเพิ่มโหมดนำทางแบบประหยัดพลังงานใน Google Maps ที่ช่วยยืดอายุแบตเตอรี่ได้ถึง 4 ชั่วโมง ฟีเจอร์นี้ออกแบบมาเพื่อผู้ใช้ที่ต้องเดินทางไกลและไม่สะดวกชาร์จมือถือบ่อย ๆ ถือเป็นการพัฒนาที่ตอบโจทย์ผู้ใช้สมาร์ทโฟนยุคใหม่ที่ต้องการทั้งความสะดวกและความทนทานของแบตเตอรี่ 🔗 https://securityonline.info/pixel-10-exclusive-google-maps-launches-power-saving-navigation-mode-for-4-hour-battery-boost ☁️ AWS เปิดตัว Route 53 Accelerated Recovery รับประกันกู้คืนภายใน 60 นาที Amazon Web Services (AWS) เปิดตัวฟีเจอร์ใหม่ใน Route 53 ที่ชื่อ Accelerated Recovery โดยรับประกันการกู้คืนระบบ DNS ภายในเวลาไม่เกิน 60 นาที ฟีเจอร์นี้ช่วยเพิ่มความมั่นใจให้กับองค์กรที่ต้องพึ่งพาบริการออนไลน์ตลอดเวลา ลดความเสี่ยงจากการหยุดชะงักของระบบ และเป็นการยกระดับมาตรฐานการให้บริการของ AWS ในตลาดคลาวด์ ​​​​​​​🔗 https://securityonline.info/aws-guarantees-60-minute-recovery-time-with-new-route-53-accelerated-recovery
    0 ความคิดเห็น 0 การแบ่งปัน 361 มุมมอง 0 รีวิว
  • รวมข่าวจากเวบ TechRadar
    #รวมข่าวIT #20251128 #TechRadar

     Google Assistant กำลังจะถูกแทนที่ด้วย Gemini บน Android Auto
    Google เตรียมปิดฉาก Google Assistant บน Android Auto ภายในเดือนมีนาคมปีหน้า และจะนำ Gemini ซึ่งเป็น AI รุ่นใหม่เข้ามาแทนที่ จุดเด่นคือการสื่อสารที่เป็นธรรมชาติมากขึ้น เช่น การสั่งนำทางด้วยประโยคง่าย ๆ อย่าง “พาไปหาร้านเบอร์เกอร์ที่ดีที่สุดแถวนี้” แล้ว Gemini จะจัดการให้ทันที รวมถึงสามารถสานต่อบทสนทนา เช่นถามต่อว่าเมนูยอดนิยมคืออะไร หรือมีที่จอดฟรีไหม นอกจากนี้ Gemini ยังช่วยให้การส่งข้อความระหว่างขับรถง่ายขึ้น เช่นสั่งให้ส่งข้อความพร้อมใส่อีโมจิโดยไม่ต้องแก้ไขหลายครั้ง ถือเป็นการยกระดับการใช้งาน Android Auto ให้ปลอดภัยและสะดวกกว่าเดิม https://www.techradar.com/vehicle-tech/hybrid-electric-vehicles/google-hints-at-google-assistant-shutdown-date-for-android-auto-heres-what-that-means-for-you

    Tab 2: Amazon บล็อก Shopping Agent ของ ChatGPT
    Amazon ตัดสินใจบล็อกฟีเจอร์ Shopping Agent ใหม่ของ ChatGPT ที่ออกแบบมาเพื่อช่วยผู้ใช้ค้นหาสินค้าและดีลออนไลน์ เหตุผลหลักคือความกังวลเรื่องการแข่งขันและการควบคุมข้อมูลการซื้อขายบนแพลตฟอร์มของตนเอง การบล็อกครั้งนี้อาจส่งผลต่อผู้ใช้ที่หวังจะใช้ AI เพื่อช่วยเลือกซื้อสินค้าได้สะดวกขึ้น และยังสะท้อนให้เห็นถึงความตึงเครียดระหว่างบริษัทยักษ์ใหญ่ด้านอีคอมเมิร์ซกับผู้พัฒนา AI ที่กำลังรุกเข้ามาในตลาดการช้อปปิ้งออนไลน์ https://www.techradar.com/ai-platforms-assistants/chatgpt/amazon-blocks-chatgpts-new-shopping-agent-what-the-fallout-could-mean-for-you

    ระบบเตือนความปลอดภัยในรถจะ “น่ารำคาญ” น้อยลงในปี 2026
    หลายคนคงเคยหงุดหงิดกับเสียงเตือนหรือระบบความปลอดภัยในรถที่ดังบ่อยเกินไป ข่าวดีคือ ตั้งแต่ปี 2026 เป็นต้นไป กฎใหม่ในยุโรปจะบังคับให้ผู้ผลิตรถยนต์ปรับระบบเตือนให้ “ไม่รบกวน” ผู้ขับขี่มากเกินไป เป้าหมายคือยังคงความปลอดภัย แต่ไม่สร้างความเครียดหรือรำคาญจนผู้ใช้ปิดระบบทิ้ง การเปลี่ยนแปลงนี้จะช่วยให้การขับรถมีสมดุลระหว่างความปลอดภัยและความสบายใจมากขึ้น
    https://www.techradar.com/vehicle-tech/hybrid-electric-vehicles/sick-of-annoying-car-safety-warning-systems-good-news-theyll-become-less-intrusive-from-2026-heres-why

    รวมไอเท็มโทนดำสำหรับ Home Office สุดมินิมอล
    TechRadar แนะนำ 15 ผลิตภัณฑ์โทนสีดำที่เหมาะกับการสร้างบรรยากาศ Home Office แบบมินิมอล ตั้งแต่โต๊ะทำงาน เก้าอี้ ไปจนถึงอุปกรณ์เสริมต่าง ๆ ที่ช่วยให้พื้นที่ทำงานดูเรียบง่ายแต่มีสไตล์ เหมาะสำหรับคนที่ชอบโทนเข้มและอยากได้บรรยากาศที่ทันสมัยและไม่รกตา การเลือกใช้โทนสีดำยังช่วยให้โฟกัสกับงานได้ดีขึ้นและสร้างความรู้สึกเป็นระเบียบ
    https://www.techradar.com/pro/website-building/15-products-id-use-to-build-my-dream-minimalist-home-office

     AWS สร้างระบบ DNS Backstop ป้องกันการล่มครั้งใหญ่
    AWS กำลังพัฒนาระบบ DNS Backstop ใหม่เพื่อป้องกันการหยุดทำงานของบริการครั้งใหญ่ในอนาคต หลังจากที่เคยเกิดเหตุการณ์ระบบล่มจนกระทบผู้ใช้จำนวนมาก การสร้าง Backstop นี้จะช่วยให้ระบบมีความทนทานและสามารถรับมือกับปัญหาได้ดียิ่งขึ้น ถือเป็นการลงทุนเพื่อสร้างความมั่นใจให้ลูกค้าองค์กรที่พึ่งพา AWS ในการดำเนินธุรกิจ
    https://www.techradar.com/pro/aws-is-building-a-new-dns-backstop-to-prevent-further-outages

    Windows 11 กำลังเสียความนิยมเมื่อเทียบกับ Windows 10
    Dell เปิดเผยข้อมูลที่สะท้อนว่า Windows 11 ไม่ได้รับความนิยมเท่าที่ควร หลังจากที่ Windows 10 หมดการสนับสนุนแล้ว ผู้ใช้จำนวนมากยังคงเลือกใช้ Windows 10 ต่อไป แม้จะไม่มีการอัปเดตด้านความปลอดภัยแล้วก็ตาม สิ่งนี้ชี้ให้เห็นถึงความท้าทายของ Microsoft ในการผลักดันให้ผู้ใช้เปลี่ยนไปใช้ Windows 11 ซึ่งอาจต้องหาวิธีสร้างแรงจูงใจเพิ่มเติมเพื่อให้ผู้ใช้ยอมอัปเกรด
    https://www.techradar.com/computing/windows/is-windows-11-fighting-a-losing-battle-dell-underlines-how-unpopular-the-os-is-after-support-ended-compared-to-windows-10

     OpenAI เปิดให้ลูกค้าองค์กรเลือกที่เก็บข้อมูล ChatGPT
    OpenAI ประกาศฟีเจอร์ใหม่สำหรับลูกค้าองค์กร โดยสามารถเลือกได้ว่าข้อมูลของ ChatGPT จะถูกเก็บไว้ที่ไหน ฟีเจอร์นี้ช่วยให้ธุรกิจที่มีข้อกำหนดด้านกฎหมายหรือความปลอดภัยสามารถควบคุมการจัดเก็บข้อมูลได้มากขึ้น ถือเป็นการตอบโจทย์องค์กรที่ต้องการความยืดหยุ่นและความมั่นใจในการใช้ AI โดยเฉพาะในอุตสาหกรรมที่มีข้อกำหนดเข้มงวด
    https://www.techradar.com/pro/openai-now-lets-business-customers-choose-where-their-chatgpt-data-is-hosted

     Apple แย่งบัลลังก์มือถือจาก Samsung หลัง 14 ปี
    Apple เตรียมขึ้นแท่นเป็นผู้นำตลาดสมาร์ทโฟนแทน Samsung เป็นครั้งแรกในรอบ 14 ปี โดยแรงหนุนหลักมาจาก iPhone 17 ที่ได้รับความนิยมอย่างมาก การเปลี่ยนแปลงนี้ถือเป็นจุดเปลี่ยนสำคัญในตลาดมือถือโลก และสะท้อนถึงความแข็งแกร่งของ Apple ในการสร้างนวัตกรรมและดึงดูดผู้ใช้ได้อย่างต่อเนื่อง
    https://www.techradar.com/phones/iphone/apple-will-take-samsungs-phone-crown-for-the-first-time-in-14-years-and-its-all-thanks-to-the-iphone-17

     ยุโรปเตรียมห้ามโซเชียลมีเดียสำหรับผู้ต่ำกว่า 16 ปี
    สหภาพยุโรปกำลังพิจารณากฎหมายใหม่ที่จะห้ามผู้ที่มีอายุต่ำกว่า 16 ปีใช้โซเชียลมีเดีย เหตุผลหลักคือการปกป้องเยาวชนจากผลกระทบด้านสุขภาพจิตและความเสี่ยงจากการใช้งานออนไลน์ หากกฎหมายนี้ผ่าน จะเป็นการเปลี่ยนแปลงครั้งใหญ่ที่กระทบทั้งผู้ใช้และแพลตฟอร์มโซเชียลมีเดียทั่วโลก
    https://www.techradar.com/vpn/vpn-privacy-security/europe-wants-to-ban-social-media-for-under-16s-heres-all-we-know

     Sony เปิดตัวเซ็นเซอร์กล้องมือถือ 200MP ที่ใหญ่ที่สุดในโลก
    Sony เปิดตัวเซ็นเซอร์กล้องมือถือความละเอียด 200MP ที่ถูกขนานนามว่า “ใหญ่ที่สุดในโลก” โดยคาดว่าจะถูกนำไปใช้ในสมาร์ทโฟนรุ่นใหม่หลายรุ่น จุดเด่นคือการถ่ายภาพที่คมชัดและเก็บรายละเอียดได้มากขึ้น ซึ่งอาจเป็นการยกระดับมาตรฐานการถ่ายภาพบนมือถือไปอีกขั้น
    https://www.techradar.com/phones/sony-just-launched-the-worlds-largest-200mp-smartphone-sensor-heres-which-phones-could-get-it

    หูฟังลดเสียงรบกวน Loop ลดราคาแรง
    ช่วง Black Friday นี้ TechRadar เล่าประสบการณ์ตรงจากการลองใช้หูฟังลดเสียงรบกวน Loop หลายรุ่น ที่ช่วยทั้งการสนทนาในที่เสียงดัง การดูคอนเสิร์ต ไปจนถึงการนอนหลับสบาย โดยรุ่นเด่นคือ Loop Switch 2 ที่สามารถปรับโหมดลดเสียงได้ถึง 3 ระดับในคู่เดียว ทำให้ใช้งานได้หลากหลายสถานการณ์ ราคาลดเหลือเพียง 47.95 ดอลลาร์ในสหรัฐ และ 43.95 ปอนด์ในสหราชอาณาจักร ถือเป็นดีลที่คุ้มค่ามากสำหรับคนที่อยากได้หูฟังลดเสียงคุณภาพสูง
    https://www.techradar.com/health-fitness/ive-tried-all-the-best-loop-earplugs-and-now-theyre-on-sale-for-black-friday

    Asus เตือนช่องโหว่ร้ายแรงใน AiCloud Router
    Asus ออกประกาศเร่งด่วนหลังพบช่องโหว่ร้ายแรงในฟีเจอร์ AiCloud ของเราเตอร์ ที่เปิดโอกาสให้แฮกเกอร์เข้าถึงระบบได้โดยไม่ต้องยืนยันตัวตน ช่องโหว่นี้มีคะแนนความรุนแรงถึง 9.2/10 และกระทบหลายรุ่นที่ยังใช้งานอยู่ ผู้ใช้ถูกแนะนำให้อัปเดตเฟิร์มแวร์ทันที หรือปิดการใช้งาน AiCloud และบริการแชร์ไฟล์เพื่อความปลอดภัย การอัปเดตครั้งนี้ยังแก้ไขช่องโหว่อื่น ๆ อีก 9 จุด แสดงให้เห็นว่าเราเตอร์เป็นเป้าหมายหลักของการโจมตีไซเบอร์
    https://www.techradar.com/pro/security/asus-warns-of-new-security-flaw-affecting-aicloud-routers-heres-what-we-know

    ช่องโหว่ Fluent Bit เสี่ยงกระทบระบบ Cloud ทั่วโลก
    Fluent Bit ซึ่งเป็นเครื่องมือจัดการ log ที่ใช้กันอย่างแพร่หลาย ถูกพบว่ามีช่องโหว่หลายจุดที่เปิดโอกาสให้ผู้โจมตีสามารถแก้ไข log หรือรันโค้ดอันตรายจากระยะไกลได้ ช่องโหว่บางส่วนมีอยู่มานานกว่า 4-6 ปี ทำให้ระบบ Cloud ของ AWS, Google Cloud และ Microsoft Azure เสี่ยงถูกโจมตี ผู้เชี่ยวชาญแนะนำให้อัปเดตเป็นเวอร์ชันล่าสุดและตรวจสอบการตั้งค่า log อย่างเข้มงวด เพราะการโจมตีสามารถทำได้ง่ายและมีผลกระทบกว้างขวางต่อธุรกิจที่พึ่งพา Cloud
    https://www.techradar.com/pro/these-worrying-security-flaws-could-put-every-major-cloud-provider-at-risk-heres-what-we-know-so-far

    รีวิวเครื่องดูดฝุ่นเบาแต่ทรงพลัง
    TechRadar ทดลองเครื่องดูดฝุ่นหลายรุ่นเพื่อหาตัวที่เบาและใช้งานง่ายที่สุด ผลคือ Shark Detect Pro และ Dreame R20 โดดเด่นที่สุด โดย Shark Detect Pro เบามากจนถือมือเดียวได้สบาย แต่กำลังดูดไม่แรงเท่า Dreame R20 ที่มีคาร์บอนไฟเบอร์ช่วยให้เบาและทำความสะอาดได้ดีกว่า ทั้งสองรุ่นมีดีลลดราคาช่วง Black Friday ทำให้เป็นตัวเลือกที่น่าสนใจสำหรับคนที่อยากได้เครื่องดูดฝุ่นเบา ๆ แต่ยังคงประสิทธิภาพในการทำความสะอาด
    https://www.techradar.com/home/vacuums/i-tested-a-whole-bunch-of-vacuums-and-these-are-the-best-lightweight-options

    OpenAI ขอโทษเหตุข้อมูลรั่วจาก Mixpanel
    OpenAI ออกแถลงการณ์ขอโทษหลังบริษัทพันธมิตรด้านวิเคราะห์ข้อมูล Mixpanel ถูกเจาะระบบ ทำให้ข้อมูลนักพัฒนาที่ใช้แพลตฟอร์ม API ของ OpenAI รั่วไหล เช่น อีเมล ตำแหน่งโดยประมาณ และข้อมูลเบราว์เซอร์ แต่ยืนยันว่าไม่กระทบผู้ใช้ ChatGPT ทั่วไป และไม่มีข้อมูลสำคัญอย่างรหัสผ่านหรือ API key ถูกเปิดเผย OpenAI ได้ยุติการใช้บริการ Mixpanel และเพิ่มมาตรการตรวจสอบความปลอดภัยกับพันธมิตรทั้งหมด พร้อมแนะนำให้ผู้ใช้เปิดการยืนยันตัวตนหลายขั้นตอนเพื่อเพิ่มความปลอดภัย
    https://www.techradar.com/ai-platforms-assistants/openai/openai-apologizes-for-big-mixpanel-data-breach-that-exposed-emails-and-more-heres-what-we-know

    Opera Neon เปิดตัวนักวิจัย AI ช่วยหาข้อมูลเร็วขึ้น
    Opera Neon กำลังสร้างความฮือฮา ด้วยฟีเจอร์ใหม่ที่ใช้ AI ช่วยค้นคว้าและสรุปข้อมูลได้ภายในเวลาเพียง 1 นาที จากเดิมที่ต้องเปิดหลายแท็บพร้อมกัน ฟีเจอร์นี้ถูกออกแบบมาเพื่อให้ผู้ใช้เข้าถึงข้อมูลที่ซับซ้อนอย่างรวดเร็วและเป็นระเบียบมากขึ้น ถือเป็นการยกระดับประสบการณ์การใช้งานเบราว์เซอร์ให้ทันสมัยและตอบโจทย์คนทำงานยุคใหม่
    https://www.techradar.com/ai-platforms-assistants/opera-neons-ai-researcher-does-in-one-minute-what-used-to-take-a-dozen-tabs

    มัลแวร์ปลอมตัวเป็น Windows Update
    มีรายงานว่าแฮกเกอร์กำลังใช้เทคนิคใหม่ โดยปลอมตัวเป็นการอัปเดต Windows ที่ดูสมจริงมาก เพื่อหลอกให้ผู้ใช้ติดตั้งมัลแวร์ที่ทรงพลัง วิธีการนี้สามารถหลอกแม้กระทั่งผู้ใช้ที่ระมัดระวัง การโจมตีลักษณะนี้เน้นใช้ภาพและข้อความที่เหมือนของจริง ทำให้ผู้ใช้ยากที่จะสังเกตเห็นความผิดปกติ ผู้เชี่ยวชาญเตือนให้ตรวจสอบทุกครั้งก่อนติดตั้งอัปเดต และควรดาวน์โหลดจากแหล่งที่เชื่อถือได้เท่านั้น
    https://www.techradar.com/pro/maybe-dont-trust-every-windows-update-without-checking-hackers-hijack-images-to-spread-dangerous-malware

    ไฟล์ Blender ปลอมแพร่มัลแวร์ StealC
    นักวิจัยด้านความปลอดภัยพบว่าไฟล์โมเดล 3D จาก Blender ที่ถูกปลอมแปลง กำลังถูกใช้เพื่อแพร่กระจายมัลแวร์ StealC ซึ่งสามารถขโมยข้อมูลสำคัญจากเครื่องผู้ใช้ได้ การโจมตีนี้อาศัยความนิยมของ Blender ในวงการออกแบบและแอนิเมชัน ทำให้ผู้ใช้ที่ดาวน์โหลดไฟล์จากแหล่งที่ไม่น่าเชื่อถือเสี่ยงสูงที่จะติดมัลแวร์ ผู้เชี่ยวชาญแนะนำให้ตรวจสอบแหล่งที่มาของไฟล์ทุกครั้ง และใช้ซอฟต์แวร์ป้องกันที่ทันสมัย
    https://www.techradar.com/pro/security/malicious-blender-model-files-deliver-stealc-infostealing-malware

    Missouri บังคับตรวจสอบอายุออนไลน์
    รัฐ Missouri เตรียมบังคับใช้กฎหมายใหม่ภายในสามวัน ที่กำหนดให้เว็บไซต์ต้องตรวจสอบอายุผู้ใช้งานอย่างเข้มงวด เพื่อป้องกันการเข้าถึงเนื้อหาที่ไม่เหมาะสม กฎหมายนี้จะส่งผลต่อแพลตฟอร์มออนไลน์หลายประเภท ทั้งเว็บบันเทิงและบริการสตรีมมิ่ง ทำให้ผู้ให้บริการต้องปรับระบบยืนยันตัวตนเพื่อให้สอดคล้องกับข้อบังคับใหม่ ถือเป็นการเปลี่ยนแปลงครั้งใหญ่ในด้านความปลอดภัยดิจิทัล
    https://www.techradar.com/vpn/vpn-privacy-security/missouri-to-enforce-mandatory-age-verification-in-three-days

    Amazon Leo Ultra อินเทอร์เน็ตดาวเทียมความเร็วสูง
    Amazon เปิดตัวบริการอินเทอร์เน็ตดาวเทียม Leo Ultra ที่ให้ความเร็วดาวน์โหลดสูงสุดถึง 1Gbps และอัปโหลด 400Mbps ถือเป็นคู่แข่งโดยตรงกับ Starlink จุดเด่นคือความเร็วที่เหนือกว่าและการเชื่อมต่อที่เสถียร ซึ่งถูกออกแบบมาเพื่อรองรับทั้งผู้ใช้งานทั่วไปและธุรกิจที่ต้องการอินเทอร์เน็ตความเร็วสูงในพื้นที่ห่างไกล การเปิดตัวครั้งนี้อาจเปลี่ยนสมดุลของตลาดอินเทอร์เน็ตดาวเทียมทั่วโลก
    https://www.techradar.com/pro/amazons-rival-to-starlink-offers-fastest-downloads-and-uploads-but-how-will-it-stack-up-in-real-life
    📌📡🔵 รวมข่าวจากเวบ TechRadar 🔵📡📌 #รวมข่าวIT #20251128 #TechRadar 🛠️ Google Assistant กำลังจะถูกแทนที่ด้วย Gemini บน Android Auto Google เตรียมปิดฉาก Google Assistant บน Android Auto ภายในเดือนมีนาคมปีหน้า และจะนำ Gemini ซึ่งเป็น AI รุ่นใหม่เข้ามาแทนที่ จุดเด่นคือการสื่อสารที่เป็นธรรมชาติมากขึ้น เช่น การสั่งนำทางด้วยประโยคง่าย ๆ อย่าง “พาไปหาร้านเบอร์เกอร์ที่ดีที่สุดแถวนี้” แล้ว Gemini จะจัดการให้ทันที รวมถึงสามารถสานต่อบทสนทนา เช่นถามต่อว่าเมนูยอดนิยมคืออะไร หรือมีที่จอดฟรีไหม นอกจากนี้ Gemini ยังช่วยให้การส่งข้อความระหว่างขับรถง่ายขึ้น เช่นสั่งให้ส่งข้อความพร้อมใส่อีโมจิโดยไม่ต้องแก้ไขหลายครั้ง ถือเป็นการยกระดับการใช้งาน Android Auto ให้ปลอดภัยและสะดวกกว่าเดิม 🔗 https://www.techradar.com/vehicle-tech/hybrid-electric-vehicles/google-hints-at-google-assistant-shutdown-date-for-android-auto-heres-what-that-means-for-you 🛒 Tab 2: Amazon บล็อก Shopping Agent ของ ChatGPT Amazon ตัดสินใจบล็อกฟีเจอร์ Shopping Agent ใหม่ของ ChatGPT ที่ออกแบบมาเพื่อช่วยผู้ใช้ค้นหาสินค้าและดีลออนไลน์ เหตุผลหลักคือความกังวลเรื่องการแข่งขันและการควบคุมข้อมูลการซื้อขายบนแพลตฟอร์มของตนเอง การบล็อกครั้งนี้อาจส่งผลต่อผู้ใช้ที่หวังจะใช้ AI เพื่อช่วยเลือกซื้อสินค้าได้สะดวกขึ้น และยังสะท้อนให้เห็นถึงความตึงเครียดระหว่างบริษัทยักษ์ใหญ่ด้านอีคอมเมิร์ซกับผู้พัฒนา AI ที่กำลังรุกเข้ามาในตลาดการช้อปปิ้งออนไลน์ 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/amazon-blocks-chatgpts-new-shopping-agent-what-the-fallout-could-mean-for-you 🚗 ระบบเตือนความปลอดภัยในรถจะ “น่ารำคาญ” น้อยลงในปี 2026 หลายคนคงเคยหงุดหงิดกับเสียงเตือนหรือระบบความปลอดภัยในรถที่ดังบ่อยเกินไป ข่าวดีคือ ตั้งแต่ปี 2026 เป็นต้นไป กฎใหม่ในยุโรปจะบังคับให้ผู้ผลิตรถยนต์ปรับระบบเตือนให้ “ไม่รบกวน” ผู้ขับขี่มากเกินไป เป้าหมายคือยังคงความปลอดภัย แต่ไม่สร้างความเครียดหรือรำคาญจนผู้ใช้ปิดระบบทิ้ง การเปลี่ยนแปลงนี้จะช่วยให้การขับรถมีสมดุลระหว่างความปลอดภัยและความสบายใจมากขึ้น 🔗 https://www.techradar.com/vehicle-tech/hybrid-electric-vehicles/sick-of-annoying-car-safety-warning-systems-good-news-theyll-become-less-intrusive-from-2026-heres-why 🖤 รวมไอเท็มโทนดำสำหรับ Home Office สุดมินิมอล TechRadar แนะนำ 15 ผลิตภัณฑ์โทนสีดำที่เหมาะกับการสร้างบรรยากาศ Home Office แบบมินิมอล ตั้งแต่โต๊ะทำงาน เก้าอี้ ไปจนถึงอุปกรณ์เสริมต่าง ๆ ที่ช่วยให้พื้นที่ทำงานดูเรียบง่ายแต่มีสไตล์ เหมาะสำหรับคนที่ชอบโทนเข้มและอยากได้บรรยากาศที่ทันสมัยและไม่รกตา การเลือกใช้โทนสีดำยังช่วยให้โฟกัสกับงานได้ดีขึ้นและสร้างความรู้สึกเป็นระเบียบ 🔗 https://www.techradar.com/pro/website-building/15-products-id-use-to-build-my-dream-minimalist-home-office 🌐 AWS สร้างระบบ DNS Backstop ป้องกันการล่มครั้งใหญ่ AWS กำลังพัฒนาระบบ DNS Backstop ใหม่เพื่อป้องกันการหยุดทำงานของบริการครั้งใหญ่ในอนาคต หลังจากที่เคยเกิดเหตุการณ์ระบบล่มจนกระทบผู้ใช้จำนวนมาก การสร้าง Backstop นี้จะช่วยให้ระบบมีความทนทานและสามารถรับมือกับปัญหาได้ดียิ่งขึ้น ถือเป็นการลงทุนเพื่อสร้างความมั่นใจให้ลูกค้าองค์กรที่พึ่งพา AWS ในการดำเนินธุรกิจ 🔗 https://www.techradar.com/pro/aws-is-building-a-new-dns-backstop-to-prevent-further-outages 💻 Windows 11 กำลังเสียความนิยมเมื่อเทียบกับ Windows 10 Dell เปิดเผยข้อมูลที่สะท้อนว่า Windows 11 ไม่ได้รับความนิยมเท่าที่ควร หลังจากที่ Windows 10 หมดการสนับสนุนแล้ว ผู้ใช้จำนวนมากยังคงเลือกใช้ Windows 10 ต่อไป แม้จะไม่มีการอัปเดตด้านความปลอดภัยแล้วก็ตาม สิ่งนี้ชี้ให้เห็นถึงความท้าทายของ Microsoft ในการผลักดันให้ผู้ใช้เปลี่ยนไปใช้ Windows 11 ซึ่งอาจต้องหาวิธีสร้างแรงจูงใจเพิ่มเติมเพื่อให้ผู้ใช้ยอมอัปเกรด 🔗 https://www.techradar.com/computing/windows/is-windows-11-fighting-a-losing-battle-dell-underlines-how-unpopular-the-os-is-after-support-ended-compared-to-windows-10 🏢 OpenAI เปิดให้ลูกค้าองค์กรเลือกที่เก็บข้อมูล ChatGPT OpenAI ประกาศฟีเจอร์ใหม่สำหรับลูกค้าองค์กร โดยสามารถเลือกได้ว่าข้อมูลของ ChatGPT จะถูกเก็บไว้ที่ไหน ฟีเจอร์นี้ช่วยให้ธุรกิจที่มีข้อกำหนดด้านกฎหมายหรือความปลอดภัยสามารถควบคุมการจัดเก็บข้อมูลได้มากขึ้น ถือเป็นการตอบโจทย์องค์กรที่ต้องการความยืดหยุ่นและความมั่นใจในการใช้ AI โดยเฉพาะในอุตสาหกรรมที่มีข้อกำหนดเข้มงวด 🔗 https://www.techradar.com/pro/openai-now-lets-business-customers-choose-where-their-chatgpt-data-is-hosted 📱 Apple แย่งบัลลังก์มือถือจาก Samsung หลัง 14 ปี Apple เตรียมขึ้นแท่นเป็นผู้นำตลาดสมาร์ทโฟนแทน Samsung เป็นครั้งแรกในรอบ 14 ปี โดยแรงหนุนหลักมาจาก iPhone 17 ที่ได้รับความนิยมอย่างมาก การเปลี่ยนแปลงนี้ถือเป็นจุดเปลี่ยนสำคัญในตลาดมือถือโลก และสะท้อนถึงความแข็งแกร่งของ Apple ในการสร้างนวัตกรรมและดึงดูดผู้ใช้ได้อย่างต่อเนื่อง 🔗 https://www.techradar.com/phones/iphone/apple-will-take-samsungs-phone-crown-for-the-first-time-in-14-years-and-its-all-thanks-to-the-iphone-17 🚫 ยุโรปเตรียมห้ามโซเชียลมีเดียสำหรับผู้ต่ำกว่า 16 ปี สหภาพยุโรปกำลังพิจารณากฎหมายใหม่ที่จะห้ามผู้ที่มีอายุต่ำกว่า 16 ปีใช้โซเชียลมีเดีย เหตุผลหลักคือการปกป้องเยาวชนจากผลกระทบด้านสุขภาพจิตและความเสี่ยงจากการใช้งานออนไลน์ หากกฎหมายนี้ผ่าน จะเป็นการเปลี่ยนแปลงครั้งใหญ่ที่กระทบทั้งผู้ใช้และแพลตฟอร์มโซเชียลมีเดียทั่วโลก 🔗 https://www.techradar.com/vpn/vpn-privacy-security/europe-wants-to-ban-social-media-for-under-16s-heres-all-we-know 📸 Sony เปิดตัวเซ็นเซอร์กล้องมือถือ 200MP ที่ใหญ่ที่สุดในโลก Sony เปิดตัวเซ็นเซอร์กล้องมือถือความละเอียด 200MP ที่ถูกขนานนามว่า “ใหญ่ที่สุดในโลก” โดยคาดว่าจะถูกนำไปใช้ในสมาร์ทโฟนรุ่นใหม่หลายรุ่น จุดเด่นคือการถ่ายภาพที่คมชัดและเก็บรายละเอียดได้มากขึ้น ซึ่งอาจเป็นการยกระดับมาตรฐานการถ่ายภาพบนมือถือไปอีกขั้น 🔗 https://www.techradar.com/phones/sony-just-launched-the-worlds-largest-200mp-smartphone-sensor-heres-which-phones-could-get-it 🎧 หูฟังลดเสียงรบกวน Loop ลดราคาแรง ช่วง Black Friday นี้ TechRadar เล่าประสบการณ์ตรงจากการลองใช้หูฟังลดเสียงรบกวน Loop หลายรุ่น ที่ช่วยทั้งการสนทนาในที่เสียงดัง การดูคอนเสิร์ต ไปจนถึงการนอนหลับสบาย โดยรุ่นเด่นคือ Loop Switch 2 ที่สามารถปรับโหมดลดเสียงได้ถึง 3 ระดับในคู่เดียว ทำให้ใช้งานได้หลากหลายสถานการณ์ ราคาลดเหลือเพียง 47.95 ดอลลาร์ในสหรัฐ และ 43.95 ปอนด์ในสหราชอาณาจักร ถือเป็นดีลที่คุ้มค่ามากสำหรับคนที่อยากได้หูฟังลดเสียงคุณภาพสูง 🔗 https://www.techradar.com/health-fitness/ive-tried-all-the-best-loop-earplugs-and-now-theyre-on-sale-for-black-friday 🔐 Asus เตือนช่องโหว่ร้ายแรงใน AiCloud Router Asus ออกประกาศเร่งด่วนหลังพบช่องโหว่ร้ายแรงในฟีเจอร์ AiCloud ของเราเตอร์ ที่เปิดโอกาสให้แฮกเกอร์เข้าถึงระบบได้โดยไม่ต้องยืนยันตัวตน ช่องโหว่นี้มีคะแนนความรุนแรงถึง 9.2/10 และกระทบหลายรุ่นที่ยังใช้งานอยู่ ผู้ใช้ถูกแนะนำให้อัปเดตเฟิร์มแวร์ทันที หรือปิดการใช้งาน AiCloud และบริการแชร์ไฟล์เพื่อความปลอดภัย การอัปเดตครั้งนี้ยังแก้ไขช่องโหว่อื่น ๆ อีก 9 จุด แสดงให้เห็นว่าเราเตอร์เป็นเป้าหมายหลักของการโจมตีไซเบอร์ 🔗 https://www.techradar.com/pro/security/asus-warns-of-new-security-flaw-affecting-aicloud-routers-heres-what-we-know ☁️ ช่องโหว่ Fluent Bit เสี่ยงกระทบระบบ Cloud ทั่วโลก Fluent Bit ซึ่งเป็นเครื่องมือจัดการ log ที่ใช้กันอย่างแพร่หลาย ถูกพบว่ามีช่องโหว่หลายจุดที่เปิดโอกาสให้ผู้โจมตีสามารถแก้ไข log หรือรันโค้ดอันตรายจากระยะไกลได้ ช่องโหว่บางส่วนมีอยู่มานานกว่า 4-6 ปี ทำให้ระบบ Cloud ของ AWS, Google Cloud และ Microsoft Azure เสี่ยงถูกโจมตี ผู้เชี่ยวชาญแนะนำให้อัปเดตเป็นเวอร์ชันล่าสุดและตรวจสอบการตั้งค่า log อย่างเข้มงวด เพราะการโจมตีสามารถทำได้ง่ายและมีผลกระทบกว้างขวางต่อธุรกิจที่พึ่งพา Cloud 🔗 https://www.techradar.com/pro/these-worrying-security-flaws-could-put-every-major-cloud-provider-at-risk-heres-what-we-know-so-far 🧹 รีวิวเครื่องดูดฝุ่นเบาแต่ทรงพลัง TechRadar ทดลองเครื่องดูดฝุ่นหลายรุ่นเพื่อหาตัวที่เบาและใช้งานง่ายที่สุด ผลคือ Shark Detect Pro และ Dreame R20 โดดเด่นที่สุด โดย Shark Detect Pro เบามากจนถือมือเดียวได้สบาย แต่กำลังดูดไม่แรงเท่า Dreame R20 ที่มีคาร์บอนไฟเบอร์ช่วยให้เบาและทำความสะอาดได้ดีกว่า ทั้งสองรุ่นมีดีลลดราคาช่วง Black Friday ทำให้เป็นตัวเลือกที่น่าสนใจสำหรับคนที่อยากได้เครื่องดูดฝุ่นเบา ๆ แต่ยังคงประสิทธิภาพในการทำความสะอาด 🔗 https://www.techradar.com/home/vacuums/i-tested-a-whole-bunch-of-vacuums-and-these-are-the-best-lightweight-options 🛡️ OpenAI ขอโทษเหตุข้อมูลรั่วจาก Mixpanel OpenAI ออกแถลงการณ์ขอโทษหลังบริษัทพันธมิตรด้านวิเคราะห์ข้อมูล Mixpanel ถูกเจาะระบบ ทำให้ข้อมูลนักพัฒนาที่ใช้แพลตฟอร์ม API ของ OpenAI รั่วไหล เช่น อีเมล ตำแหน่งโดยประมาณ และข้อมูลเบราว์เซอร์ แต่ยืนยันว่าไม่กระทบผู้ใช้ ChatGPT ทั่วไป และไม่มีข้อมูลสำคัญอย่างรหัสผ่านหรือ API key ถูกเปิดเผย OpenAI ได้ยุติการใช้บริการ Mixpanel และเพิ่มมาตรการตรวจสอบความปลอดภัยกับพันธมิตรทั้งหมด พร้อมแนะนำให้ผู้ใช้เปิดการยืนยันตัวตนหลายขั้นตอนเพื่อเพิ่มความปลอดภัย 🔗 https://www.techradar.com/ai-platforms-assistants/openai/openai-apologizes-for-big-mixpanel-data-breach-that-exposed-emails-and-more-heres-what-we-know 🤖 Opera Neon เปิดตัวนักวิจัย AI ช่วยหาข้อมูลเร็วขึ้น Opera Neon กำลังสร้างความฮือฮา ด้วยฟีเจอร์ใหม่ที่ใช้ AI ช่วยค้นคว้าและสรุปข้อมูลได้ภายในเวลาเพียง 1 นาที จากเดิมที่ต้องเปิดหลายแท็บพร้อมกัน ฟีเจอร์นี้ถูกออกแบบมาเพื่อให้ผู้ใช้เข้าถึงข้อมูลที่ซับซ้อนอย่างรวดเร็วและเป็นระเบียบมากขึ้น ถือเป็นการยกระดับประสบการณ์การใช้งานเบราว์เซอร์ให้ทันสมัยและตอบโจทย์คนทำงานยุคใหม่ 🔗 https://www.techradar.com/ai-platforms-assistants/opera-neons-ai-researcher-does-in-one-minute-what-used-to-take-a-dozen-tabs 🪟 มัลแวร์ปลอมตัวเป็น Windows Update มีรายงานว่าแฮกเกอร์กำลังใช้เทคนิคใหม่ โดยปลอมตัวเป็นการอัปเดต Windows ที่ดูสมจริงมาก เพื่อหลอกให้ผู้ใช้ติดตั้งมัลแวร์ที่ทรงพลัง วิธีการนี้สามารถหลอกแม้กระทั่งผู้ใช้ที่ระมัดระวัง การโจมตีลักษณะนี้เน้นใช้ภาพและข้อความที่เหมือนของจริง ทำให้ผู้ใช้ยากที่จะสังเกตเห็นความผิดปกติ ผู้เชี่ยวชาญเตือนให้ตรวจสอบทุกครั้งก่อนติดตั้งอัปเดต และควรดาวน์โหลดจากแหล่งที่เชื่อถือได้เท่านั้น 🔗 https://www.techradar.com/pro/maybe-dont-trust-every-windows-update-without-checking-hackers-hijack-images-to-spread-dangerous-malware 🎨 ไฟล์ Blender ปลอมแพร่มัลแวร์ StealC นักวิจัยด้านความปลอดภัยพบว่าไฟล์โมเดล 3D จาก Blender ที่ถูกปลอมแปลง กำลังถูกใช้เพื่อแพร่กระจายมัลแวร์ StealC ซึ่งสามารถขโมยข้อมูลสำคัญจากเครื่องผู้ใช้ได้ การโจมตีนี้อาศัยความนิยมของ Blender ในวงการออกแบบและแอนิเมชัน ทำให้ผู้ใช้ที่ดาวน์โหลดไฟล์จากแหล่งที่ไม่น่าเชื่อถือเสี่ยงสูงที่จะติดมัลแวร์ ผู้เชี่ยวชาญแนะนำให้ตรวจสอบแหล่งที่มาของไฟล์ทุกครั้ง และใช้ซอฟต์แวร์ป้องกันที่ทันสมัย 🔗 https://www.techradar.com/pro/security/malicious-blender-model-files-deliver-stealc-infostealing-malware 🧑‍⚖️ Missouri บังคับตรวจสอบอายุออนไลน์ รัฐ Missouri เตรียมบังคับใช้กฎหมายใหม่ภายในสามวัน ที่กำหนดให้เว็บไซต์ต้องตรวจสอบอายุผู้ใช้งานอย่างเข้มงวด เพื่อป้องกันการเข้าถึงเนื้อหาที่ไม่เหมาะสม กฎหมายนี้จะส่งผลต่อแพลตฟอร์มออนไลน์หลายประเภท ทั้งเว็บบันเทิงและบริการสตรีมมิ่ง ทำให้ผู้ให้บริการต้องปรับระบบยืนยันตัวตนเพื่อให้สอดคล้องกับข้อบังคับใหม่ ถือเป็นการเปลี่ยนแปลงครั้งใหญ่ในด้านความปลอดภัยดิจิทัล 🔗 https://www.techradar.com/vpn/vpn-privacy-security/missouri-to-enforce-mandatory-age-verification-in-three-days 🚀 Amazon Leo Ultra อินเทอร์เน็ตดาวเทียมความเร็วสูง Amazon เปิดตัวบริการอินเทอร์เน็ตดาวเทียม Leo Ultra ที่ให้ความเร็วดาวน์โหลดสูงสุดถึง 1Gbps และอัปโหลด 400Mbps ถือเป็นคู่แข่งโดยตรงกับ Starlink จุดเด่นคือความเร็วที่เหนือกว่าและการเชื่อมต่อที่เสถียร ซึ่งถูกออกแบบมาเพื่อรองรับทั้งผู้ใช้งานทั่วไปและธุรกิจที่ต้องการอินเทอร์เน็ตความเร็วสูงในพื้นที่ห่างไกล การเปิดตัวครั้งนี้อาจเปลี่ยนสมดุลของตลาดอินเทอร์เน็ตดาวเทียมทั่วโลก 🔗 https://www.techradar.com/pro/amazons-rival-to-starlink-offers-fastest-downloads-and-uploads-but-how-will-it-stack-up-in-real-life
    0 ความคิดเห็น 0 การแบ่งปัน 733 มุมมอง 0 รีวิว
  • รวมข่าวจากเวบ SecurityOnline
    #รวมข่าวIT #20251128 #securityonline

    The “Korean Leaks” Siege: Qilin & North Korea Cripple Financial Sector via MSP Hack
    เรื่องนี้เป็นการโจมตีไซเบอร์ครั้งใหญ่ที่สั่นสะเทือนระบบการเงินของเกาหลีใต้ กลุ่มแฮกเกอร์ Qilin ซึ่งเป็นผู้ให้บริการ Ransomware-as-a-Service ได้ร่วมมือกับกลุ่มที่เชื่อมโยงกับรัฐบาลเกาหลีเหนือ ใช้ช่องโหว่จากผู้ให้บริการ IT รายหนึ่งที่ดูแลบริษัทการเงินหลายแห่ง ทำให้สามารถเจาะเข้าถึงข้อมูลและระบบของเหยื่อจำนวนมากในคราวเดียว การโจมตีครั้งนี้ไม่ใช่แค่การเรียกค่าไถ่ธรรมดา แต่ถูกนำเสนอในเชิงการเมือง มีการเผยแพร่ข้อมูลออกมาเป็นระลอก พร้อมคำขู่ที่จะทำลายเสถียรภาพของตลาดหุ้นเกาหลีใต้ ถือเป็นการผสมผสานระหว่างอาชญากรรมไซเบอร์เพื่อผลประโยชน์และการจารกรรมที่มีเป้าหมายทางการเมือง
    https://securityonline.info/the-korean-leaks-siege-qilin-north-korea-cripple-financial-sector-via-msp-hack

    One Identity Safeguard Named a Visionary in the 2025 Gartner Magic Quadrant for PAM
    ข่าวนี้เล่าถึงการที่ One Identity ได้รับการจัดอันดับเป็น “Visionary” ในรายงาน Gartner Magic Quadrant สำหรับ Privileged Access Management ปี 2025 จุดเด่นคือการใช้ AI มาช่วยจัดการสิทธิ์การเข้าถึง การออกแบบที่ใช้งานง่าย และราคาที่ต่ำกว่าคู่แข่งในตลาด ทำให้เป็นโซลูชันที่ทั้งมีประสิทธิภาพและคุ้มค่า Gartner ยกย่องว่าเป็นผู้บุกเบิกที่นำเสนอแนวทางใหม่ ๆ ในการจัดการสิทธิ์พิเศษ ซึ่งเป็นหัวใจสำคัญของการรักษาความปลอดภัยองค์กรในยุคดิจิทัล
    https://securityonline.info/one-identity-safeguard-named-a-visionary-in-the-2025-gartner-magic-quadrant-for-pam

    Quttera Launches “Evidence-as-Code” API to Automate Security Compliance for SOC 2 and PCI DSS v4.0
    Quttera เปิดตัว API ใหม่ที่ช่วยให้การตรวจสอบความปลอดภัยและการเตรียมหลักฐานสำหรับการตรวจสอบมาตรฐาน SOC 2 และ PCI DSS v4.0 เป็นไปโดยอัตโนมัติ ลดภาระงานที่ต้องใช้เวลาหลายสิบชั่วโมงในการรวบรวมข้อมูลด้วยมือ ระบบใหม่นี้สามารถสร้างหลักฐานแบบเรียลไทม์และเชื่อมต่อกับแพลตฟอร์ม GRC ได้ทันที พร้อมทั้งมี Threat Encyclopedia ที่ใช้ AI ในการอธิบายพฤติกรรมมัลแวร์และแนวทางแก้ไข ถือเป็นการเปลี่ยนการทำงานจากแบบแมนนวลไปสู่การจัดการแบบอัตโนมัติเต็มรูปแบบ
    https://securityonline.info/quttera-launches-evidence-as-code-api-to-automate-security-compliance-for-soc-2-and-pci-dss-v4-0

    Crypto Crisis: UPBIT Hacked for $369 Million in Solana-Based Tokens
    ตลาดคริปโตของเกาหลีใต้สะเทือนเมื่อ UPBIT ซึ่งเป็นแพลตฟอร์มซื้อขายคริปโตที่ใหญ่ที่สุด ถูกแฮกเกอร์โจมตีและขโมยเหรียญดิจิทัลมูลค่ากว่า 369 ล้านดอลลาร์สหรัฐ เหรียญที่ถูกขโมยส่วนใหญ่เป็น Solana-based tokens หลังจากพบความผิดปกติ UPBIT รีบย้ายทรัพย์สินที่เหลือไปเก็บใน cold wallet และร่วมมือกับหน่วยงานรัฐเพื่อสกัดกั้นการเคลื่อนย้ายเงินที่ถูกขโมย ข่าวดีคือมีบางส่วนถูกแช่แข็งไว้ได้ทัน แต่เหตุการณ์นี้สะท้อนให้เห็นถึงความเสี่ยงของการเก็บสินทรัพย์ใน hot wallet และความท้าทายในการรักษาความปลอดภัยของตลาดคริปโต
    https://securityonline.info/crypto-crisis-upbit-hacked-for-369-million-in-solana-based-tokens

    500M PCs Stranded: Windows 11 Adoption Lags as Windows 10 Support Ends
    Microsoft ประกาศยุติการสนับสนุน Windows 10 อย่างเป็นทางการ ทำให้ผู้ใช้จำนวนมากต้องพิจารณาการอัปเกรดไป Windows 11 แต่ปัญหาคือมีคอมพิวเตอร์กว่า 500 ล้านเครื่องที่ไม่สามารถอัปเกรดได้เพราะไม่ผ่านข้อกำหนดฮาร์ดแวร์ใหม่ แม้ Microsoft จะเปิดโปรแกรม ESU ให้ผู้ใช้ Windows 10 ยังได้รับอัปเดตความปลอดภัยต่อไปอีกหนึ่งปี แต่การย้ายไป Windows 11 กลับเป็นไปอย่างเชื่องช้า หลายคนยังคงมองว่า Windows 10 มีความเสถียรมากกว่า และไม่เห็นความจำเป็นในการซื้อเครื่องใหม่เพียงเพื่อเปลี่ยนระบบปฏิบัติการ ทำให้การเปลี่ยนผ่านครั้งนี้อาจกินเวลาหลายปี
    ​​​​​​​ https://securityonline.info/500m-pcs-stranded-windows-11-adoption-lags-as-windows-10-support-ends
    📌🔐🔵 รวมข่าวจากเวบ SecurityOnline 🔵🔐📌 #รวมข่าวIT #20251128 #securityonline 🛡️ The “Korean Leaks” Siege: Qilin & North Korea Cripple Financial Sector via MSP Hack เรื่องนี้เป็นการโจมตีไซเบอร์ครั้งใหญ่ที่สั่นสะเทือนระบบการเงินของเกาหลีใต้ กลุ่มแฮกเกอร์ Qilin ซึ่งเป็นผู้ให้บริการ Ransomware-as-a-Service ได้ร่วมมือกับกลุ่มที่เชื่อมโยงกับรัฐบาลเกาหลีเหนือ ใช้ช่องโหว่จากผู้ให้บริการ IT รายหนึ่งที่ดูแลบริษัทการเงินหลายแห่ง ทำให้สามารถเจาะเข้าถึงข้อมูลและระบบของเหยื่อจำนวนมากในคราวเดียว การโจมตีครั้งนี้ไม่ใช่แค่การเรียกค่าไถ่ธรรมดา แต่ถูกนำเสนอในเชิงการเมือง มีการเผยแพร่ข้อมูลออกมาเป็นระลอก พร้อมคำขู่ที่จะทำลายเสถียรภาพของตลาดหุ้นเกาหลีใต้ ถือเป็นการผสมผสานระหว่างอาชญากรรมไซเบอร์เพื่อผลประโยชน์และการจารกรรมที่มีเป้าหมายทางการเมือง 🔗 https://securityonline.info/the-korean-leaks-siege-qilin-north-korea-cripple-financial-sector-via-msp-hack ✨ One Identity Safeguard Named a Visionary in the 2025 Gartner Magic Quadrant for PAM ข่าวนี้เล่าถึงการที่ One Identity ได้รับการจัดอันดับเป็น “Visionary” ในรายงาน Gartner Magic Quadrant สำหรับ Privileged Access Management ปี 2025 จุดเด่นคือการใช้ AI มาช่วยจัดการสิทธิ์การเข้าถึง การออกแบบที่ใช้งานง่าย และราคาที่ต่ำกว่าคู่แข่งในตลาด ทำให้เป็นโซลูชันที่ทั้งมีประสิทธิภาพและคุ้มค่า Gartner ยกย่องว่าเป็นผู้บุกเบิกที่นำเสนอแนวทางใหม่ ๆ ในการจัดการสิทธิ์พิเศษ ซึ่งเป็นหัวใจสำคัญของการรักษาความปลอดภัยองค์กรในยุคดิจิทัล 🔗 https://securityonline.info/one-identity-safeguard-named-a-visionary-in-the-2025-gartner-magic-quadrant-for-pam ⚙️ Quttera Launches “Evidence-as-Code” API to Automate Security Compliance for SOC 2 and PCI DSS v4.0 Quttera เปิดตัว API ใหม่ที่ช่วยให้การตรวจสอบความปลอดภัยและการเตรียมหลักฐานสำหรับการตรวจสอบมาตรฐาน SOC 2 และ PCI DSS v4.0 เป็นไปโดยอัตโนมัติ ลดภาระงานที่ต้องใช้เวลาหลายสิบชั่วโมงในการรวบรวมข้อมูลด้วยมือ ระบบใหม่นี้สามารถสร้างหลักฐานแบบเรียลไทม์และเชื่อมต่อกับแพลตฟอร์ม GRC ได้ทันที พร้อมทั้งมี Threat Encyclopedia ที่ใช้ AI ในการอธิบายพฤติกรรมมัลแวร์และแนวทางแก้ไข ถือเป็นการเปลี่ยนการทำงานจากแบบแมนนวลไปสู่การจัดการแบบอัตโนมัติเต็มรูปแบบ 🔗 https://securityonline.info/quttera-launches-evidence-as-code-api-to-automate-security-compliance-for-soc-2-and-pci-dss-v4-0 💰 Crypto Crisis: UPBIT Hacked for $369 Million in Solana-Based Tokens ตลาดคริปโตของเกาหลีใต้สะเทือนเมื่อ UPBIT ซึ่งเป็นแพลตฟอร์มซื้อขายคริปโตที่ใหญ่ที่สุด ถูกแฮกเกอร์โจมตีและขโมยเหรียญดิจิทัลมูลค่ากว่า 369 ล้านดอลลาร์สหรัฐ เหรียญที่ถูกขโมยส่วนใหญ่เป็น Solana-based tokens หลังจากพบความผิดปกติ UPBIT รีบย้ายทรัพย์สินที่เหลือไปเก็บใน cold wallet และร่วมมือกับหน่วยงานรัฐเพื่อสกัดกั้นการเคลื่อนย้ายเงินที่ถูกขโมย ข่าวดีคือมีบางส่วนถูกแช่แข็งไว้ได้ทัน แต่เหตุการณ์นี้สะท้อนให้เห็นถึงความเสี่ยงของการเก็บสินทรัพย์ใน hot wallet และความท้าทายในการรักษาความปลอดภัยของตลาดคริปโต 🔗 https://securityonline.info/crypto-crisis-upbit-hacked-for-369-million-in-solana-based-tokens 💻 500M PCs Stranded: Windows 11 Adoption Lags as Windows 10 Support Ends Microsoft ประกาศยุติการสนับสนุน Windows 10 อย่างเป็นทางการ ทำให้ผู้ใช้จำนวนมากต้องพิจารณาการอัปเกรดไป Windows 11 แต่ปัญหาคือมีคอมพิวเตอร์กว่า 500 ล้านเครื่องที่ไม่สามารถอัปเกรดได้เพราะไม่ผ่านข้อกำหนดฮาร์ดแวร์ใหม่ แม้ Microsoft จะเปิดโปรแกรม ESU ให้ผู้ใช้ Windows 10 ยังได้รับอัปเดตความปลอดภัยต่อไปอีกหนึ่งปี แต่การย้ายไป Windows 11 กลับเป็นไปอย่างเชื่องช้า หลายคนยังคงมองว่า Windows 10 มีความเสถียรมากกว่า และไม่เห็นความจำเป็นในการซื้อเครื่องใหม่เพียงเพื่อเปลี่ยนระบบปฏิบัติการ ทำให้การเปลี่ยนผ่านครั้งนี้อาจกินเวลาหลายปี ​​​​​​​🔗 https://securityonline.info/500m-pcs-stranded-windows-11-adoption-lags-as-windows-10-support-ends
    SECURITYONLINE.INFO
    The "Korean Leaks" Siege: Qilin & North Korea Cripple Financial Sector via MSP Hack
    Qilin & North Korean hackers launch "Korean Leaks," a massive supply chain attack on South Korea's financial sector via a compromised MSP.
    0 ความคิดเห็น 0 การแบ่งปัน 387 มุมมอง 0 รีวิว
Pages Boosts