• O.P.K.
    เจาะลึก "ธรรมบาลเทพ" : เทพผู้คุ้มครองแห่งการสูญเสีย

    ต้นกำเนิดแห่งเทพผู้ดูแล

    การถือกำเนิดจากพลังแห่งความรัก

    ชื่อเต็ม: ธรรมบาลเทพ
    ชื่อหมายถึง:"ผู้คุ้มครองด้วยธรรมะ"
    อายุ:ไม่มีกำหนด (เกิดขึ้นเมื่อมีการสูญเสีย)
    สถานะ:เทพระดับกลางในราชสำนักสวรรค์

    ```mermaid
    graph TB
    A[พลังงานแห่งความรัก<br>ของผู้เป็นพ่อ] --> B[การเสียสละ<br>เพื่อปกป้องลูก]
    B --> C[การจากไป<br>อย่างมีเกียรติ]
    C --> D[การเกิดของ<br>ธรรมบาลเทพ]
    D --> E[พันธะแห่งการ<br>คุ้มครองเด็กกำพร้า]
    ```

    ลักษณะทางกายภาพ

    · รูปร่าง: ชายวัยกลางคน ใบหน้าอ่อนโยนแต่แฝงความแข็งแกร่ง
    · เครื่องแต่งกาย: ชุดขาวล้วน มีผ้าคลุมสีทองพาดไหล่
    · รัศมี: แสงสีทองอ่อนที่ให้ความรู้สึกปลอดภัย
    · ดวงตา: สีน้ำตาลเจือทองที่มองเห็นความเจ็บปวดในจิตใจ

    พลังพิเศษแห่งการคุ้มครอง

    อาวุธและความสามารถ

    ```python
    class DhammaGuardianPowers:
    def __init__(self):
    self.protective_abilities = {
    "emotional_shield": "สร้างเกราะคุ้มกันทางอารมณ์",
    "memory_preservation": "รักษาความทรงจำที่ดีไว้ไม่ให้จางหาย",
    "dream_guidance": "นำทางในความฝันและให้คำแนะนำ",
    "comfort_aura": "แผ่พลังงานแห่งความอบอุ่นใจ"
    }

    healing_abilities = {
    "grief_alleviation": "บรรเทาความโศกเศร้า",
    "trauma_healing": "รักษาบาดแผลทางจิตใจ",
    "hope_restoration": "ฟื้นฟูความหวัง",
    "strength_empowerment": "เสริมพลังความเข้มแข็ง"
    }

    combat_abilities = {
    "truth_lance": "หอกแห่งสัจธรรมที่ทำลายการหลอกลวง",
    "compassion_shield": "โล่แห่งเมตตาที่กันภัยทั้งปวง",
    "justice_light": "แสงแห่งความยุติธรรมที่เปิดโปงความชั่ว",
    "protective_barrier": "สร้างเขตคุ้มครองรอบผู้ที่ดูแล"
    }
    ```

    ขอบเขตอำนาจ

    ธรรมบาลเทพมีข้อจำกัดบางประการ:

    · ไม่สามารถเปลี่ยนอดีต: ได้
    · ต้องเคารพเจตจำนงเสรี: ของมนุษย์
    · ช่วยได้เฉพาะผู้ที่พร้อมรับ: ความช่วยเหลือ
    · ต้องทำงานภายในกรอบ: แห่งกรรมและธรรมะ

    บทบาทและหน้าที่

    การเป็นพ่อแทน

    ธรรมบาลเทพทำหน้าที่แทนพ่อที่จากไป:

    ```mermaid
    graph LR
    A[ให้คำแนะนำ<br>ด้านชีวิต] --> B[ให้ความรัก<br>และการยอมรับ]
    C[ปกป้อง<br>จากอันตราย] --> D[เป็นแบบอย่าง<br>แห่งความดี]
    A --> E[เด็กกำพร้า<br>เติบโตอย่างมีคุณภาพ]
    B --> E
    C --> E
    D --> E
    ```

    วิธีการดูแล

    ธรรมบาลเทพใช้วิธีการเฉพาะตัว:

    · การพูดคุยทางจิตใจ: ให้คำแนะนำอย่างแนบเนียน
    · สัญญาณเตือน: ส่งสัญญาณเมื่อมีอันตราย
    · ความฝันนำทาง: ให้คำแนะนำผ่านความฝัน
    · การบังเอิญที่ดี: จัดการให้พบคนหรือโอกาสที่ดี

    การดูแลหนูดีโดยเฉพาะ

    ช่วงแรกแห่งการสูญเสีย

    หลังร.ต.อ.สิงห์เสียชีวิต:

    · อยู่เป็นเพื่อน: ในยามเหงา
    · ฟังการระบาย: โดยไม่ตัดสิน
    · ค่อยๆ ช่วยให้ยอมรับ: ความจริง

    การสร้างความเข้มแข็ง

    ธรรมบาลเทพช่วยหนูดีโดย:

    ```python
    class NoodeeSupport:
    def __init__(self):
    emotional_support = [
    "การยอมรับความเจ็บปวด",
    "การเรียนรู้ที่จะอยู่กับความว่างเปล่า",
    "การเปลี่ยนความโศกเศร้าเป็นพลัง",
    "การหาความหมายใหม่ในชีวิต"
    ]

    practical_support = [
    "การสานต่องานของร.ต.อ.สิงห์",
    "การพัฒนาความสามารถด้านการสอบสวน",
    "การเป็นผู้นำให้โอปปาติกะรุ่นน้อง",
    "การรักษาความยุติธรรมต่อ"
    ]

    spiritual_support = [
    "การเข้าใจเรื่องชีวิตและความตาย",
    "การเรียนรู้ที่จะรักโดยไม่ยึดติด",
    "การพัฒนาพลังจิตอย่างถูกต้อง",
    "การเป็นสะพานระหว่างมนุษย์และเทพ"
    ]
    ```

    ผลลัพธ์การดูแล

    หลังจากได้รับการดูแล:

    · หนูดีสามารถยืนได้ด้วยตัวเอง: โดยไม่ลืมพ่อ
    · พัฒนาความสามารถ: ในการช่วยเหลือผู้อื่น
    · กลายเป็นที่พึ่ง: ให้โอปปาติกะรุ่นน้อง

    โครงสร้างการทำงาน

    เครือข่ายเทพผู้คุ้มครอง

    ธรรมบาลเทพเป็นส่วนหนึ่งของระบบใหญ่:

    ```python
    class GuardianNetwork:
    def __init__(self):
    self.hierarchy = {
    "supreme_guardians": "เทพคุ้มครองระดับสูง ดูแลโลก",
    "domain_guardians": "เทพคุ้มครองด้านต่างๆ เช่น การศึกษา สุขภาพ",
    "personal_guardians": "เทพคุ้มครองบุคคลเฉพาะ like ธรรมบาลเทพ",
    "assistant_guardians": "เทพผู้ช่วย รองรับการทำงาน"
    }

    self.coordination = [
    "การประชุมรายเดือนในสวรรค์",
    "การแบ่งปันข้อมูลการคุ้มครอง",
    "การสนับสนุนซึ่งกันและกัน",
    "การรายงานผลการทำงาน"
    ]
    ```

    ระบบการมอบหมาย

    ธรรมบาลเทพได้รับมอบหมายให้ดูแลหนูดีเพราะ:

    · ความสัมพันธ์พิเศษ: กับร.ต.อ.สิงห์
    · ความพร้อมของหนูดี: ในการรับการคุ้มครอง
    · พันธะแห่งกรรม: ที่ต้องสานต่อ

    ปรัชญาและคำสอน

    🪷 หลักการแห่งการคุ้มครอง

    ธรรมบาลเทพยึดหลักสำคัญ:
    "การคุ้มครองที่แท้จริง...
    ไม่ใช่การปิดกั้นทุกอุปสรรค
    แต่คือการสอนให้ผ่านพ้นอุปสรรคได้

    และการเป็นพ่อที่แท้...
    ไม่ใช่การให้ทุกอย่าง
    แต่คือการให้ในสิ่งที่จำเป็น"

    คำคมแห่งปัญญา

    "ความเจ็บปวดสอนเราให้เข้มแข็ง...
    ความสูญเสียสอนเราให้รู้คุณค่า...
    และความว่างเปล่าสอนเราให้เติมเต็มด้วยสิ่งที่ดี"

    "การจากไปไม่ใช่จุดจบ...
    แต่คือการเปลี่ยนรูปแบบของความรัก

    และความตายไม่ใช่การสูญเสีย...
    แต่คือการได้อยู่ด้วยกันในรูปแบบใหม่"

    การพัฒนาความสัมพันธ์

    จากเทพสู่ครอบครัว

    ความสัมพันธ์ระหว่างธรรมบาลเทพกับหนูดีพัฒนาไปตามกาลเวลา:

    ```mermaid
    graph TB
    A[ เทพผู้คุ้มครอง] --> B[: ที่ปรึกษาและครู]
    B --> C[ปัจจุบัน: พ่อทางใจ]
    C --> D[อนาคต: เพื่อนร่วมทาง<br>ที่เท่าเทียม]
    ```

    ครอบครัว

    ธรรมบาลเทพช่วยหนูดีสร้างครอบครัวที่ประกอบด้วย:

    · ธรรมบาลเทพ: พ่อผู้คุ้มครอง
    · โอปปาติกะรุ่นน้อง: ลูกน้องและน้อง
    · เพื่อนเทพด้วยกัน: ครอบครัวขยายในสวรรค์
    · ร.ต.อ.สิงห์: พ่อในความทรงจำ

    ความสำเร็จในการปฏิบัติงาน

    ผลงานการคุ้มครอง

    ธรรมบาลเทพมีผลงานโดดเด่นหลายประการ:

    ```python
    class GuardianAchievements:
    def __init__(self):
    self.with_noodee = [
    "ช่วยให้ผ่านพ้นความโศกเศร้าได้ใน 6 เดือน",
    "พัฒนาความสามารถทางการสอบสวนเพิ่มขึ้น 300%",
    "ป้องกันการลอบทำร้ายได้ 12 ครั้ง",
    "ช่วยให้เป็นที่ยอมรับในวงการโอปปาติกะ"
    ]

    self.other_charges = [
    "ดูแลเด็กกำพร้าอื่นๆ อีก 23 คน",
    "ป้องกันการฆ่าตัวตายได้ 47 ครั้ง",
    "ช่วยให้ครอบครัวที่สูญเสียกลับมามีความหวัง",
    "เป็นที่ปรึกษาให้เทพรุ่นใหม่ 8 องค์"
    ]
    ```

    การได้รับการยอมรับ

    ธรรมบาลเทพได้รับ:

    · เครื่องหมายเกียรติยศ: จากราชสำนักสวรรค์
    · ความไว้วางใจ: จากเทพระดับสูง
    · ความรักและความเคารพ: จากผู้ที่ได้รับการคุ้มครอง

    อนาคตและความท้าทาย

    แผนการในอนาคต

    ธรรมบาลเทพมีวิสัยทัศน์ที่จะ:

    · ขยายการคุ้มครอง: ไปยังเด็กกำพร้าเพิ่มเติม
    · ฝึกเทพรุ่นใหม่: เพื่อรองรับการทำงาน
    · พัฒนาระบบคุ้มครอง: ให้ทันสมัยยิ่งขึ้น
    · สร้างเครือข่าย: ระหว่างมนุษย์และเทพ

    ความปรารถนาสูงสุด

    ธรรมบาลเทพหวังว่า:
    "วันหนึ่ง...เด็กทุกคนที่สูญเสียพ่อแม่
    จะได้รู้ว่าพวกเขาไม่เคยโดดเดี่ยว

    และความรัก...
    ไม่มีวันจากไปไหน
    มันเพียงเปลี่ยนรูปแบบเท่านั้น"

    ---

    คำคมสุดท้ายจากธรรมบาลเทพ:
    "ในฐานะเทพผู้คุ้มครอง...
    ข้าขอยืนยันว่าไม่มีใครโดดเดี่ยว

    และในฐานะพ่อทางใจ...
    ข้าขอสัญญาว่าจะอยู่ตรงนี้เสมอ

    เพราะความรักที่แท้...
    คือการให้โดยไม่ร้องขอสิ่งตอบแทน
    และการคุ้มครองที่แท้...
    คือการช่วยให้เข้มแข็งพอจะปกป้องตัวเองได้"

    บทเรียนแห่งการเป็นเทพผู้คุ้มครอง:
    "การเป็นผู้คุ้มครองหาใช่การควบคุมชีวิตเหล่าญาติ
    แต่คือการเดินเคียงข้างและให้กำลังใจ

    และการเป็นพ่อหาใช่การเป็นเจ้าของ
    แต่คือการเป็นแหล่งความรักที่ไม่เคยหมดสิ้น"
    O.P.K. 👼 เจาะลึก "ธรรมบาลเทพ" : เทพผู้คุ้มครองแห่งการสูญเสีย 🌌 ต้นกำเนิดแห่งเทพผู้ดูแล 📖 การถือกำเนิดจากพลังแห่งความรัก ชื่อเต็ม: ธรรมบาลเทพ ชื่อหมายถึง:"ผู้คุ้มครองด้วยธรรมะ" อายุ:ไม่มีกำหนด (เกิดขึ้นเมื่อมีการสูญเสีย) สถานะ:เทพระดับกลางในราชสำนักสวรรค์ ```mermaid graph TB A[พลังงานแห่งความรัก<br>ของผู้เป็นพ่อ] --> B[การเสียสละ<br>เพื่อปกป้องลูก] B --> C[การจากไป<br>อย่างมีเกียรติ] C --> D[การเกิดของ<br>ธรรมบาลเทพ] D --> E[พันธะแห่งการ<br>คุ้มครองเด็กกำพร้า] ``` 🎭 ลักษณะทางกายภาพ · รูปร่าง: ชายวัยกลางคน ใบหน้าอ่อนโยนแต่แฝงความแข็งแกร่ง · เครื่องแต่งกาย: ชุดขาวล้วน มีผ้าคลุมสีทองพาดไหล่ · รัศมี: แสงสีทองอ่อนที่ให้ความรู้สึกปลอดภัย · ดวงตา: สีน้ำตาลเจือทองที่มองเห็นความเจ็บปวดในจิตใจ 🔮 พลังพิเศษแห่งการคุ้มครอง 💫 อาวุธและความสามารถ ```python class DhammaGuardianPowers: def __init__(self): self.protective_abilities = { "emotional_shield": "สร้างเกราะคุ้มกันทางอารมณ์", "memory_preservation": "รักษาความทรงจำที่ดีไว้ไม่ให้จางหาย", "dream_guidance": "นำทางในความฝันและให้คำแนะนำ", "comfort_aura": "แผ่พลังงานแห่งความอบอุ่นใจ" } healing_abilities = { "grief_alleviation": "บรรเทาความโศกเศร้า", "trauma_healing": "รักษาบาดแผลทางจิตใจ", "hope_restoration": "ฟื้นฟูความหวัง", "strength_empowerment": "เสริมพลังความเข้มแข็ง" } combat_abilities = { "truth_lance": "หอกแห่งสัจธรรมที่ทำลายการหลอกลวง", "compassion_shield": "โล่แห่งเมตตาที่กันภัยทั้งปวง", "justice_light": "แสงแห่งความยุติธรรมที่เปิดโปงความชั่ว", "protective_barrier": "สร้างเขตคุ้มครองรอบผู้ที่ดูแล" } ``` 🛡️ ขอบเขตอำนาจ ธรรมบาลเทพมีข้อจำกัดบางประการ: · ไม่สามารถเปลี่ยนอดีต: ได้ · ต้องเคารพเจตจำนงเสรี: ของมนุษย์ · ช่วยได้เฉพาะผู้ที่พร้อมรับ: ความช่วยเหลือ · ต้องทำงานภายในกรอบ: แห่งกรรมและธรรมะ 💞 บทบาทและหน้าที่ 🏠 การเป็นพ่อแทน ธรรมบาลเทพทำหน้าที่แทนพ่อที่จากไป: ```mermaid graph LR A[ให้คำแนะนำ<br>ด้านชีวิต] --> B[ให้ความรัก<br>และการยอมรับ] C[ปกป้อง<br>จากอันตราย] --> D[เป็นแบบอย่าง<br>แห่งความดี] A --> E[เด็กกำพร้า<br>เติบโตอย่างมีคุณภาพ] B --> E C --> E D --> E ``` 📚 วิธีการดูแล ธรรมบาลเทพใช้วิธีการเฉพาะตัว: · การพูดคุยทางจิตใจ: ให้คำแนะนำอย่างแนบเนียน · สัญญาณเตือน: ส่งสัญญาณเมื่อมีอันตราย · ความฝันนำทาง: ให้คำแนะนำผ่านความฝัน · การบังเอิญที่ดี: จัดการให้พบคนหรือโอกาสที่ดี 🌟 การดูแลหนูดีโดยเฉพาะ 🥺 ช่วงแรกแห่งการสูญเสีย หลังร.ต.อ.สิงห์เสียชีวิต: · อยู่เป็นเพื่อน: ในยามเหงา · ฟังการระบาย: โดยไม่ตัดสิน · ค่อยๆ ช่วยให้ยอมรับ: ความจริง 💪 การสร้างความเข้มแข็ง ธรรมบาลเทพช่วยหนูดีโดย: ```python class NoodeeSupport: def __init__(self): emotional_support = [ "การยอมรับความเจ็บปวด", "การเรียนรู้ที่จะอยู่กับความว่างเปล่า", "การเปลี่ยนความโศกเศร้าเป็นพลัง", "การหาความหมายใหม่ในชีวิต" ] practical_support = [ "การสานต่องานของร.ต.อ.สิงห์", "การพัฒนาความสามารถด้านการสอบสวน", "การเป็นผู้นำให้โอปปาติกะรุ่นน้อง", "การรักษาความยุติธรรมต่อ" ] spiritual_support = [ "การเข้าใจเรื่องชีวิตและความตาย", "การเรียนรู้ที่จะรักโดยไม่ยึดติด", "การพัฒนาพลังจิตอย่างถูกต้อง", "การเป็นสะพานระหว่างมนุษย์และเทพ" ] ``` 🎯 ผลลัพธ์การดูแล หลังจากได้รับการดูแล: · หนูดีสามารถยืนได้ด้วยตัวเอง: โดยไม่ลืมพ่อ · พัฒนาความสามารถ: ในการช่วยเหลือผู้อื่น · กลายเป็นที่พึ่ง: ให้โอปปาติกะรุ่นน้อง 🏛️ โครงสร้างการทำงาน 🌍 เครือข่ายเทพผู้คุ้มครอง ธรรมบาลเทพเป็นส่วนหนึ่งของระบบใหญ่: ```python class GuardianNetwork: def __init__(self): self.hierarchy = { "supreme_guardians": "เทพคุ้มครองระดับสูง ดูแลโลก", "domain_guardians": "เทพคุ้มครองด้านต่างๆ เช่น การศึกษา สุขภาพ", "personal_guardians": "เทพคุ้มครองบุคคลเฉพาะ like ธรรมบาลเทพ", "assistant_guardians": "เทพผู้ช่วย รองรับการทำงาน" } self.coordination = [ "การประชุมรายเดือนในสวรรค์", "การแบ่งปันข้อมูลการคุ้มครอง", "การสนับสนุนซึ่งกันและกัน", "การรายงานผลการทำงาน" ] ``` 📊 ระบบการมอบหมาย ธรรมบาลเทพได้รับมอบหมายให้ดูแลหนูดีเพราะ: · ความสัมพันธ์พิเศษ: กับร.ต.อ.สิงห์ · ความพร้อมของหนูดี: ในการรับการคุ้มครอง · พันธะแห่งกรรม: ที่ต้องสานต่อ 📜 ปรัชญาและคำสอน 🪷 หลักการแห่งการคุ้มครอง ธรรมบาลเทพยึดหลักสำคัญ: "การคุ้มครองที่แท้จริง... ไม่ใช่การปิดกั้นทุกอุปสรรค แต่คือการสอนให้ผ่านพ้นอุปสรรคได้ และการเป็นพ่อที่แท้... ไม่ใช่การให้ทุกอย่าง แต่คือการให้ในสิ่งที่จำเป็น" 💫 คำคมแห่งปัญญา "ความเจ็บปวดสอนเราให้เข้มแข็ง... ความสูญเสียสอนเราให้รู้คุณค่า... และความว่างเปล่าสอนเราให้เติมเต็มด้วยสิ่งที่ดี" "การจากไปไม่ใช่จุดจบ... แต่คือการเปลี่ยนรูปแบบของความรัก และความตายไม่ใช่การสูญเสีย... แต่คือการได้อยู่ด้วยกันในรูปแบบใหม่" 🌈 การพัฒนาความสัมพันธ์ 🤝 จากเทพสู่ครอบครัว ความสัมพันธ์ระหว่างธรรมบาลเทพกับหนูดีพัฒนาไปตามกาลเวลา: ```mermaid graph TB A[ เทพผู้คุ้มครอง] --> B[: ที่ปรึกษาและครู] B --> C[ปัจจุบัน: พ่อทางใจ] C --> D[อนาคต: เพื่อนร่วมทาง<br>ที่เท่าเทียม] ``` 🏡 ครอบครัว ธรรมบาลเทพช่วยหนูดีสร้างครอบครัวที่ประกอบด้วย: · ธรรมบาลเทพ: พ่อผู้คุ้มครอง · โอปปาติกะรุ่นน้อง: ลูกน้องและน้อง · เพื่อนเทพด้วยกัน: ครอบครัวขยายในสวรรค์ · ร.ต.อ.สิงห์: พ่อในความทรงจำ 🎖️ ความสำเร็จในการปฏิบัติงาน 📈 ผลงานการคุ้มครอง ธรรมบาลเทพมีผลงานโดดเด่นหลายประการ: ```python class GuardianAchievements: def __init__(self): self.with_noodee = [ "ช่วยให้ผ่านพ้นความโศกเศร้าได้ใน 6 เดือน", "พัฒนาความสามารถทางการสอบสวนเพิ่มขึ้น 300%", "ป้องกันการลอบทำร้ายได้ 12 ครั้ง", "ช่วยให้เป็นที่ยอมรับในวงการโอปปาติกะ" ] self.other_charges = [ "ดูแลเด็กกำพร้าอื่นๆ อีก 23 คน", "ป้องกันการฆ่าตัวตายได้ 47 ครั้ง", "ช่วยให้ครอบครัวที่สูญเสียกลับมามีความหวัง", "เป็นที่ปรึกษาให้เทพรุ่นใหม่ 8 องค์" ] ``` 🌟 การได้รับการยอมรับ ธรรมบาลเทพได้รับ: · เครื่องหมายเกียรติยศ: จากราชสำนักสวรรค์ · ความไว้วางใจ: จากเทพระดับสูง · ความรักและความเคารพ: จากผู้ที่ได้รับการคุ้มครอง 🔮 อนาคตและความท้าทาย 🚀 แผนการในอนาคต ธรรมบาลเทพมีวิสัยทัศน์ที่จะ: · ขยายการคุ้มครอง: ไปยังเด็กกำพร้าเพิ่มเติม · ฝึกเทพรุ่นใหม่: เพื่อรองรับการทำงาน · พัฒนาระบบคุ้มครอง: ให้ทันสมัยยิ่งขึ้น · สร้างเครือข่าย: ระหว่างมนุษย์และเทพ 💝 ความปรารถนาสูงสุด ธรรมบาลเทพหวังว่า: "วันหนึ่ง...เด็กทุกคนที่สูญเสียพ่อแม่ จะได้รู้ว่าพวกเขาไม่เคยโดดเดี่ยว และความรัก... ไม่มีวันจากไปไหน มันเพียงเปลี่ยนรูปแบบเท่านั้น" --- คำคมสุดท้ายจากธรรมบาลเทพ: "ในฐานะเทพผู้คุ้มครอง... ข้าขอยืนยันว่าไม่มีใครโดดเดี่ยว และในฐานะพ่อทางใจ... ข้าขอสัญญาว่าจะอยู่ตรงนี้เสมอ เพราะความรักที่แท้... คือการให้โดยไม่ร้องขอสิ่งตอบแทน และการคุ้มครองที่แท้... คือการช่วยให้เข้มแข็งพอจะปกป้องตัวเองได้"👼✨ บทเรียนแห่งการเป็นเทพผู้คุ้มครอง: "การเป็นผู้คุ้มครองหาใช่การควบคุมชีวิตเหล่าญาติ แต่คือการเดินเคียงข้างและให้กำลังใจ และการเป็นพ่อหาใช่การเป็นเจ้าของ แต่คือการเป็นแหล่งความรักที่ไม่เคยหมดสิ้น"💖
    0 ความคิดเห็น 0 การแบ่งปัน 64 มุมมอง 0 รีวิว
  • โทรศัพท์ถูกแฮ็ก: สัญญาณเตือนที่ไม่ควรมองข้าม

    สมาร์ทโฟนในปัจจุบันถูกใช้ทั้งการสื่อสาร การเงิน และข้อมูลส่วนตัว ทำให้เป็นเป้าหมายสำคัญของแฮกเกอร์ แม้ระบบ Android และ iOS จะมีการพัฒนาเรื่องความปลอดภัย แต่การโจมตีผ่าน social engineering เช่น phishing ยังคงเป็นวิธีที่ได้ผลมากที่สุด ผู้ใช้จึงควรระวังพฤติกรรมผิดปกติที่อาจบ่งบอกว่าเครื่องถูกเจาะระบบแล้ว.

    อาการที่บ่งบอกว่าเครื่องอาจถูกเจาะ
    หนึ่งในสัญญาณที่พบบ่อยคือ แอปที่ไม่รู้จักโผล่มาเอง หรือโฆษณาป๊อปอัพที่น่ารำคาญ ซึ่งอาจเป็น adware หรือ trojan ที่ขโมยข้อมูลส่วนตัว นอกจากนี้ แบตหมดเร็วและเครื่องทำงานช้า อาจเกิดจาก malware ที่แอบใช้พลังประมวลผลเพื่อขุดคริปโต (cryptojacking) หรือ spyware ที่ทำงานเบื้องหลังโดยไม่ให้ผู้ใช้รู้ตัว.

    ข้อความและการเข้าสู่ระบบที่น่าสงสัย
    อีกสัญญาณที่ควรจับตาคือ ข้อความหรืออีเมลที่ไม่รู้จัก โดยเฉพาะที่มีลิงก์ให้กด ซึ่งเป็นวิธี phishing ที่ทำให้ผู้ใช้หลงกรอกข้อมูลส่วนตัว รวมถึงการแจ้งเตือนเข้าสู่ระบบที่ไม่ได้ร้องขอ หากผู้ใช้เผลอกด “Allow” อาจเปิดทางให้แฮกเกอร์เข้าถึงบัญชีได้ทันที.

    วิธีรับมือและป้องกัน
    หากพบสัญญาณเหล่านี้ ควรรีบ ลบแอปต้องสงสัย เปลี่ยนรหัสผ่าน และตรวจสอบการตั้งค่าเครื่อง Android มี Google Play Protect ที่ช่วยสแกนแอป ส่วน iOS แม้จะปลอดภัยกว่า แต่ก็ยังต้องอัปเดตระบบให้ทันสมัยเสมอ หากยังสงสัยว่ามีมัลแวร์ ควรทำ factory reset เพื่อคืนค่าเครื่องให้สะอาดและปลอดภัย.

    สรุปสาระสำคัญ
    สัญญาณที่บ่งบอกว่าเครื่องถูกเจาะ
    แอปไม่รู้จัก, โฆษณาป๊อปอัพ, เครื่องช้า, แบตหมดเร็ว, ข้อความน่าสงสัย

    วิธีตรวจสอบเบื้องต้น
    ใช้ Google Play Protect, ตรวจสอบการใช้แบต, สังเกตการแจ้งเตือนเข้าสู่ระบบ

    การป้องกันที่ควรทำ
    อัปเดตระบบ, ใช้แอนติไวรัส, หลีกเลี่ยงการกดลิงก์จากแหล่งไม่รู้จัก

    ความเสี่ยงจากมัลแวร์
    Cryptojacking ใช้พลังเครื่องขุดคริปโต, Spyware และ Keylogger แอบเก็บข้อมูล

    ความเสี่ยงจาก phishing
    ข้อความหลอกลวงอาจทำให้ผู้ใช้เสียรหัสผ่านและข้อมูลการเงิน

    https://www.slashgear.com/2034632/signs-your-phone-hacked/
    📱 โทรศัพท์ถูกแฮ็ก: สัญญาณเตือนที่ไม่ควรมองข้าม สมาร์ทโฟนในปัจจุบันถูกใช้ทั้งการสื่อสาร การเงิน และข้อมูลส่วนตัว ทำให้เป็นเป้าหมายสำคัญของแฮกเกอร์ แม้ระบบ Android และ iOS จะมีการพัฒนาเรื่องความปลอดภัย แต่การโจมตีผ่าน social engineering เช่น phishing ยังคงเป็นวิธีที่ได้ผลมากที่สุด ผู้ใช้จึงควรระวังพฤติกรรมผิดปกติที่อาจบ่งบอกว่าเครื่องถูกเจาะระบบแล้ว. ⚡ อาการที่บ่งบอกว่าเครื่องอาจถูกเจาะ หนึ่งในสัญญาณที่พบบ่อยคือ แอปที่ไม่รู้จักโผล่มาเอง หรือโฆษณาป๊อปอัพที่น่ารำคาญ ซึ่งอาจเป็น adware หรือ trojan ที่ขโมยข้อมูลส่วนตัว นอกจากนี้ แบตหมดเร็วและเครื่องทำงานช้า อาจเกิดจาก malware ที่แอบใช้พลังประมวลผลเพื่อขุดคริปโต (cryptojacking) หรือ spyware ที่ทำงานเบื้องหลังโดยไม่ให้ผู้ใช้รู้ตัว. 📩 ข้อความและการเข้าสู่ระบบที่น่าสงสัย อีกสัญญาณที่ควรจับตาคือ ข้อความหรืออีเมลที่ไม่รู้จัก โดยเฉพาะที่มีลิงก์ให้กด ซึ่งเป็นวิธี phishing ที่ทำให้ผู้ใช้หลงกรอกข้อมูลส่วนตัว รวมถึงการแจ้งเตือนเข้าสู่ระบบที่ไม่ได้ร้องขอ หากผู้ใช้เผลอกด “Allow” อาจเปิดทางให้แฮกเกอร์เข้าถึงบัญชีได้ทันที. 🛡️ วิธีรับมือและป้องกัน หากพบสัญญาณเหล่านี้ ควรรีบ ลบแอปต้องสงสัย เปลี่ยนรหัสผ่าน และตรวจสอบการตั้งค่าเครื่อง Android มี Google Play Protect ที่ช่วยสแกนแอป ส่วน iOS แม้จะปลอดภัยกว่า แต่ก็ยังต้องอัปเดตระบบให้ทันสมัยเสมอ หากยังสงสัยว่ามีมัลแวร์ ควรทำ factory reset เพื่อคืนค่าเครื่องให้สะอาดและปลอดภัย. 📌 สรุปสาระสำคัญ ✅ สัญญาณที่บ่งบอกว่าเครื่องถูกเจาะ ➡️ แอปไม่รู้จัก, โฆษณาป๊อปอัพ, เครื่องช้า, แบตหมดเร็ว, ข้อความน่าสงสัย ✅ วิธีตรวจสอบเบื้องต้น ➡️ ใช้ Google Play Protect, ตรวจสอบการใช้แบต, สังเกตการแจ้งเตือนเข้าสู่ระบบ ✅ การป้องกันที่ควรทำ ➡️ อัปเดตระบบ, ใช้แอนติไวรัส, หลีกเลี่ยงการกดลิงก์จากแหล่งไม่รู้จัก ‼️ ความเสี่ยงจากมัลแวร์ ⛔ Cryptojacking ใช้พลังเครื่องขุดคริปโต, Spyware และ Keylogger แอบเก็บข้อมูล ‼️ ความเสี่ยงจาก phishing ⛔ ข้อความหลอกลวงอาจทำให้ผู้ใช้เสียรหัสผ่านและข้อมูลการเงิน https://www.slashgear.com/2034632/signs-your-phone-hacked/
    WWW.SLASHGEAR.COM
    6 Signs Your Phone Was Hacked - SlashGear
    If your'e worried about the prospect of someone gaining access to your phone without your authorization, look for these tell-tale signs of a hack.
    0 ความคิดเห็น 0 การแบ่งปัน 51 มุมมอง 0 รีวิว
  • สิงคโปร์สั่ง Apple และ Google ป้องกันการปลอมตัวเป็นหน่วยงานรัฐบนแพลตฟอร์มข้อความ

    รัฐบาลสิงคโปร์ออกคำสั่งให้ Apple (iMessage) และ Google (Messages) ต้องป้องกันการปลอมตัวเป็นหน่วยงานรัฐ หลังพบการหลอกลวงที่อ้างว่าเป็นบริการจาก SingPost และหน่วยงานอื่น ๆ โดยคำสั่งนี้อยู่ภายใต้ Online Criminal Harms Act ซึ่งมีเป้าหมายเพื่อสกัดการใช้แพลตฟอร์มดิจิทัลในการก่ออาชญากรรมไซเบอร์

    กลไกการหลอกลวงที่พบ
    ตำรวจสิงคโปร์ระบุว่ามีการส่งข้อความที่ดูเหมือนมาจากหน่วยงานรัฐหรือบริษัทท้องถิ่น แต่จริง ๆ แล้วเป็นการปลอมตัวเพื่อหลอกให้ผู้ใช้เปิดลิงก์หรือให้ข้อมูลส่วนตัว การปลอมแปลงดังกล่าวสร้างความเสียหายต่อความเชื่อมั่นของประชาชน และอาจนำไปสู่การโจมตีทางการเงินหรือการขโมยข้อมูลส่วนบุคคล

    ผลกระทบต่อผู้ใช้และบริษัทเทคโนโลยี
    คำสั่งนี้สะท้อนถึงความเข้มงวดของสิงคโปร์ในการจัดการภัยไซเบอร์ โดยบังคับให้บริษัทเทคโนโลยีระดับโลกต้องรับผิดชอบต่อความปลอดภัยของผู้ใช้ในประเทศ การบังคับใช้กฎหมายเช่นนี้อาจกลายเป็นต้นแบบให้ประเทศอื่น ๆ ใช้แนวทางเดียวกัน เพื่อควบคุมการใช้แพลตฟอร์มดิจิทัลที่มีความเสี่ยงสูง

    บทเรียนและข้อควรระวัง
    ผู้เชี่ยวชาญเตือนว่าผู้ใช้ควรระมัดระวังในการเปิดข้อความหรือคลิกลิงก์ แม้จะดูเหมือนมาจากหน่วยงานทางการก็ตาม การตรวจสอบแหล่งที่มาของข้อความและใช้ช่องทางทางการในการติดต่อยังคงเป็นวิธีที่ปลอดภัยที่สุด ขณะเดียวกันบริษัทเทคโนโลยีต้องพัฒนาระบบตรวจจับและป้องกันการปลอมตัวให้มีประสิทธิภาพมากขึ้น

    สรุปสาระสำคัญ
    คำสั่งจากรัฐบาลสิงคโปร์
    บังคับ Apple และ Google ป้องกันการปลอมตัวเป็นหน่วยงานรัฐบนแพลตฟอร์มข้อความ

    กลไกการหลอกลวง
    ใช้ข้อความปลอมแปลงอ้างว่าเป็น SingPost และหน่วยงานอื่น ๆ

    ผลกระทบต่อบริษัทเทคโนโลยี
    ต้องรับผิดชอบต่อความปลอดภัยของผู้ใช้และอาจเป็นต้นแบบให้ประเทศอื่น ๆ

    แนวทางป้องกันสำหรับผู้ใช้
    ตรวจสอบแหล่งที่มาของข้อความและใช้ช่องทางทางการในการติดต่อ

    คำเตือนจากผู้เชี่ยวชาญ
    อย่าคลิกลิงก์หรือให้ข้อมูลส่วนตัวจากข้อความที่ไม่แน่ใจ

    ความเสี่ยงในอนาคต
    การปลอมตัวอาจพัฒนาไปสู่การโจมตีทางการเงินและการขโมยข้อมูลส่วนบุคคล

    https://www.thestar.com.my/tech/tech-news/2025/11/25/singapore-orders-apple-google-to-prevent-government-spoofing-on-messaging-platforms
    🇸🇬 สิงคโปร์สั่ง Apple และ Google ป้องกันการปลอมตัวเป็นหน่วยงานรัฐบนแพลตฟอร์มข้อความ รัฐบาลสิงคโปร์ออกคำสั่งให้ Apple (iMessage) และ Google (Messages) ต้องป้องกันการปลอมตัวเป็นหน่วยงานรัฐ หลังพบการหลอกลวงที่อ้างว่าเป็นบริการจาก SingPost และหน่วยงานอื่น ๆ โดยคำสั่งนี้อยู่ภายใต้ Online Criminal Harms Act ซึ่งมีเป้าหมายเพื่อสกัดการใช้แพลตฟอร์มดิจิทัลในการก่ออาชญากรรมไซเบอร์ 📩 กลไกการหลอกลวงที่พบ ตำรวจสิงคโปร์ระบุว่ามีการส่งข้อความที่ดูเหมือนมาจากหน่วยงานรัฐหรือบริษัทท้องถิ่น แต่จริง ๆ แล้วเป็นการปลอมตัวเพื่อหลอกให้ผู้ใช้เปิดลิงก์หรือให้ข้อมูลส่วนตัว การปลอมแปลงดังกล่าวสร้างความเสียหายต่อความเชื่อมั่นของประชาชน และอาจนำไปสู่การโจมตีทางการเงินหรือการขโมยข้อมูลส่วนบุคคล 🌍 ผลกระทบต่อผู้ใช้และบริษัทเทคโนโลยี คำสั่งนี้สะท้อนถึงความเข้มงวดของสิงคโปร์ในการจัดการภัยไซเบอร์ โดยบังคับให้บริษัทเทคโนโลยีระดับโลกต้องรับผิดชอบต่อความปลอดภัยของผู้ใช้ในประเทศ การบังคับใช้กฎหมายเช่นนี้อาจกลายเป็นต้นแบบให้ประเทศอื่น ๆ ใช้แนวทางเดียวกัน เพื่อควบคุมการใช้แพลตฟอร์มดิจิทัลที่มีความเสี่ยงสูง 🛡️ บทเรียนและข้อควรระวัง ผู้เชี่ยวชาญเตือนว่าผู้ใช้ควรระมัดระวังในการเปิดข้อความหรือคลิกลิงก์ แม้จะดูเหมือนมาจากหน่วยงานทางการก็ตาม การตรวจสอบแหล่งที่มาของข้อความและใช้ช่องทางทางการในการติดต่อยังคงเป็นวิธีที่ปลอดภัยที่สุด ขณะเดียวกันบริษัทเทคโนโลยีต้องพัฒนาระบบตรวจจับและป้องกันการปลอมตัวให้มีประสิทธิภาพมากขึ้น 📌 สรุปสาระสำคัญ ✅ คำสั่งจากรัฐบาลสิงคโปร์ ➡️ บังคับ Apple และ Google ป้องกันการปลอมตัวเป็นหน่วยงานรัฐบนแพลตฟอร์มข้อความ ✅ กลไกการหลอกลวง ➡️ ใช้ข้อความปลอมแปลงอ้างว่าเป็น SingPost และหน่วยงานอื่น ๆ ✅ ผลกระทบต่อบริษัทเทคโนโลยี ➡️ ต้องรับผิดชอบต่อความปลอดภัยของผู้ใช้และอาจเป็นต้นแบบให้ประเทศอื่น ๆ ✅ แนวทางป้องกันสำหรับผู้ใช้ ➡️ ตรวจสอบแหล่งที่มาของข้อความและใช้ช่องทางทางการในการติดต่อ ‼️ คำเตือนจากผู้เชี่ยวชาญ ⛔ อย่าคลิกลิงก์หรือให้ข้อมูลส่วนตัวจากข้อความที่ไม่แน่ใจ ‼️ ความเสี่ยงในอนาคต ⛔ การปลอมตัวอาจพัฒนาไปสู่การโจมตีทางการเงินและการขโมยข้อมูลส่วนบุคคล https://www.thestar.com.my/tech/tech-news/2025/11/25/singapore-orders-apple-google-to-prevent-government-spoofing-on-messaging-platforms
    WWW.THESTAR.COM.MY
    Singapore orders Apple, Google to prevent government spoofing on messaging platforms
    SINGAPORE (Reuters) -Singapore's police have ordered Apple [AAPL.O] and Google [GOOGL.O] to prevent the spoofing of government agencies on their messaging platforms, the home affairs ministry said on Tuesday.
    0 ความคิดเห็น 0 การแบ่งปัน 102 มุมมอง 0 รีวิว
  • 🩷 รวมข่าวจากเวบ SecurityOnline 🩷
    #รวมข่าวIT #20251125 #securityonline

    จีน-นexus Autumn Dragon ใช้ช่องโหว่ WinRAR ปล่อยมัลแวร์ผ่าน Telegram
    เรื่องนี้เป็นการเปิดโปงปฏิบัติการจารกรรมไซเบอร์ชื่อ “Autumn Dragon” ที่เชื่อมโยงกับกลุ่มแฮกเกอร์ฝั่งจีน พวกเขาใช้ไฟล์ RAR ที่ฝังช่องโหว่ของ WinRAR (CVE-2025-8088) ส่งไปยังเป้าหมายผ่านอีเมลหลอกลวง เมื่อเหยื่อเปิดไฟล์ ระบบจะถูกฝังสคริปต์ที่ทำงานต่อเนื่องเพื่อดึงมัลแวร์ขั้นต่อไปจาก Dropbox และซ่อนตัวผ่าน DLL sideloading โดยมีการควบคุมผ่าน Telegram ตัวมัลแวร์นี้สามารถสั่งงานได้ เช่น เปิด shell, ถ่าย screenshot และอัปโหลดไฟล์ จุดที่น่าสนใจคือการออกแบบให้ฟังก์ชันน้อยเพื่อไม่ให้ถูกตรวจจับง่าย เป้าหมายหลักคือหน่วยงานรัฐบาลและสื่อในภูมิภาคเอเชียตะวันออกเฉียงใต้
    https://securityonline.info/china-nexus-autumn-dragon-apt-exploits-winrar-flaw-to-deploy-telegram-c2-backdoor

    Notepad เพิ่มฟีเจอร์ Markdown Table และ Copilot Streaming
    จากเดิมที่ Notepad เป็นเพียงโปรแกรมจดข้อความธรรมดา ตอนนี้ Microsoft ได้ยกระดับให้รองรับการสร้างตารางในรูปแบบ Markdown ผู้ใช้สามารถเลือกจำนวนแถวคอลัมน์ได้ง่าย ๆ คล้ายกับการใส่ตารางใน Word และยังสามารถแก้ไขขยายหรือลดขนาดได้สะดวก นอกจากนี้ยังมีการปรับปรุงการทำงานร่วมกับ Microsoft Copilot โดยเพิ่มความสามารถในการเขียนใหม่และสรุปข้อความแบบ “streaming” คือผลลัพธ์จะปรากฏทันทีโดยไม่ต้องรอจนเสร็จทั้งหมด ฟีเจอร์นี้ทำให้ Notepad กลายเป็นเครื่องมือที่ทันสมัยและตอบโจทย์นักพัฒนาและผู้ใช้ทั่วไปมากขึ้น
    https://securityonline.info/notepad-update-adds-markdown-table-support-streaming-copilot-ai-responses

    Microsoft แก้ปัญหา File Explorer ช้าใน Windows 11 ด้วย Preloading
    ผู้ใช้ Windows 11 หลายคนบ่นว่า File Explorer เปิดช้า โดยเฉพาะเมื่อโหลดโฟลเดอร์ที่มีรูปภาพเยอะ ๆ Microsoft จึงออกฟีเจอร์ใหม่ใน Build 26220.7271 ที่เรียกว่า “preloading” ซึ่งจะโหลด Explorer เข้าหน่วยความจำล่วงหน้า ทำให้การเปิดใช้งานเร็วขึ้น แม้จะยังไม่แก้ปัญหาการหน่วงหลังเปิดไฟล์ได้ทั้งหมด แต่ก็ช่วยลดเวลารอไปหลายร้อยมิลลิวินาที ผู้ใช้สามารถปิดฟีเจอร์นี้ได้หากไม่ต้องการ แต่โดยทั่วไปมันใช้ RAM น้อยและช่วยให้ประสบการณ์ใช้งานดีขึ้นมาก
    https://securityonline.info/microsoft-tries-to-fix-windows-11-file-explorer-lag-with-new-preloading-feature

      Qualcomm ยืนยัน Quick Share ใช้งานร่วมกับ AirDrop ได้บนมือถือ Snapdragon
    หลังจาก Google ประกาศว่า Pixel 10 จะสามารถส่งไฟล์ผ่าน Quick Share ไปยัง iPhone ได้เหมือน AirDrop ล่าสุด Qualcomm ก็ออกมายืนยันว่า ฟีเจอร์นี้จะไม่จำกัดเฉพาะ Pixel แต่จะขยายไปยังมือถือ Android ที่ใช้ชิป Snapdragon ด้วย หมายความว่าผู้ใช้ Android และ iOS จะสามารถแชร์ไฟล์กันได้ง่ายขึ้นโดยไม่ต้องพึ่งแอปเสริม ถือเป็นการเชื่อมโลกสองฝั่งที่เคยถูกแบ่งแยกมานาน คาดว่า Samsung Galaxy S26 จะเป็นรุ่นแรก ๆ ที่นำมาใช้ และนี่อาจเป็นจุดเปลี่ยนสำคัญของการแชร์ไฟล์ข้ามระบบนิเวศ
    https://securityonline.info/qualcomm-confirms-quick-share-airdrop-interoperability-coming-to-all-snapdragon-phones

    ทีมไซเบอร์ระดับโลกเปิดตัว Blast Security ด้วยทุน $10M
    Blast Security คือสตาร์ทอัพใหม่จาก Tel Aviv ที่ก่อตั้งโดยทีมผู้เชี่ยวชาญไซเบอร์จาก Solebit และหน่วย IDF พวกเขาเปิดตัวแพลตฟอร์ม “Preemptive Cloud Defense” ที่เน้นการป้องกันเชิงรุกแทนการตรวจจับและแก้ไขทีหลัง จุดเด่นคือการสร้างระบบป้องกันที่ทำงานต่อเนื่อง ปรับตัวตามการเปลี่ยนแปลงของคลาวด์ และลดความเสี่ยงได้กว่า 90% การลงทุนรอบ seed ได้เงินทุนถึง 10 ล้านดอลลาร์จาก 10D และ MizMaa Ventures เป้าหมายคือการทำให้ “การป้องกัน” กลายเป็นมาตรฐานใหม่ของความปลอดภัยบนคลาวด์
    https://securityonline.info/elite-cyber-veterans-launch-blast-security-with-10m-to-turn-cloud-detection-into-prevention

    CISA เตือนภัยสปายแวร์เชิงพาณิชย์โจมตีแอปแชทด้วย Zero-Click และ QR Code อันตราย
    หน่วยงาน CISA ของสหรัฐฯ ออกประกาศเตือนเร่งด่วนว่ามีการใช้สปายแวร์เชิงพาณิชย์โจมตีผู้ใช้งานแอปแชทยอดนิยม เช่น WhatsApp และ Signal โดยไม่ต้องให้เหยื่อกดหรือทำอะไรเลย ผ่านช่องโหว่แบบ Zero-Click และการหลอกให้สแกน QR Code ที่เชื่อมบัญชีไปยังเครื่องของแฮกเกอร์ เมื่อถูกเจาะแล้ว ผู้โจมตีสามารถอ่านข้อความ รายชื่อผู้ติดต่อ เปิดไมโครโฟน และติดตามตำแหน่งได้ทันที เป้าหมายหลักคือบุคคลสำคัญ นักข่าว และองค์กรภาคประชาสังคมในหลายภูมิภาคทั่วโลก
    https://securityonline.info/cisa-emergency-alert-commercial-spyware-exploiting-zero-click-and-malicious-qr-codes-to-hijack-messaging-apps

    ช่องโหว่ร้ายแรง WordPress (CVE-2025-6389)
    เปิดทางให้แฮกเกอร์เข้าควบคุมเว็บได้ทันที มีการเปิดเผยช่องโหว่ระดับวิกฤติในปลั๊กอิน Sneeit Framework ที่ใช้ในธีมยอดนิยมอย่าง FlatNews ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีสามารถรันโค้ดบนเซิร์ฟเวอร์ได้โดยไม่ต้องล็อกอิน ทำให้สามารถสร้างบัญชีแอดมินปลอม อัปโหลดเว็บเชลล์ และยึดครองเว็บไซต์ได้ทันที นักวิจัยพบว่ามีการโจมตีจริงแล้วหลายร้อยครั้งในเวลาเพียงวันเดียว ผู้พัฒนาได้ออกเวอร์ชันใหม่เพื่อแก้ไข แต่ใครที่ยังไม่อัปเดตถือว่าเสี่ยงสูงมาก
    https://securityonline.info/critical-wordpress-flaw-cve-2025-6389-cvss-9-8-under-active-exploitation-allows-unauthenticated-rce

    ช่องโหว่กล้อง Vivotek รุ่นเก่า เปิดช่องให้สั่งรันคำสั่งได้โดยไม่ต้องล็อกอิน
    ทีมวิจัยจาก Akamai พบช่องโหว่ที่ยังไม่ได้รับการแก้ไขในกล้อง IP ของ Vivotek รุ่นที่หมดอายุการสนับสนุนแล้ว ช่องโหว่นี้อยู่ในไฟล์ eventtask.cgi ซึ่งเปิดให้ผู้โจมตีส่งคำสั่งไปยังระบบโดยตรงโดยไม่ต้องมีรหัสผ่าน ทำให้สามารถเข้าควบคุมกล้องได้เต็มรูปแบบ ปัญหาคือเฟิร์มแวร์รุ่นที่มีช่องโหว่นี้ถูกยกเลิกไปแล้ว จึงไม่มีแพตช์แก้ไข ผู้ใช้งานจึงถูกแนะนำให้รีบแยกอุปกรณ์ออกจากเครือข่ายหรือเปลี่ยนไปใช้รุ่นใหม่แทน
    https://securityonline.info/critical-unpatched-flaw-vivotek-eol-ip-cameras-exposed-to-unauthenticated-rce-via-command-injection

    CVE-2025-63207: ช่องโหว่ยึดระบบออกอากาศ R.V.R Elettronica TEX ได้ทั้งหมด
    นักวิจัยเปิดเผยช่องโหว่ร้ายแรงในอุปกรณ์ออกอากาศ TEX ของ R.V.R Elettronica ที่ทำให้ผู้โจมตีสามารถรีเซ็ตรหัสผ่านของผู้ใช้ทุกระดับ รวมถึงแอดมิน ได้ด้วยคำสั่ง HTTP เพียงครั้งเดียวโดยไม่ต้องล็อกอิน เมื่อรีเซ็ตรหัสผ่านแล้ว แฮกเกอร์สามารถเข้าควบคุมอุปกรณ์ได้เต็มรูปแบบและอาจเปลี่ยนการตั้งค่าออกอากาศหรือเจาะลึกไปยังระบบเครือข่ายที่เชื่อมต่ออยู่ ปัจจุบันยังไม่มีแพตช์แก้ไข จึงแนะนำให้ผู้ดูแลจำกัดการเข้าถึงและตรวจสอบการใช้งานอย่างเข้มงวด
    https://securityonline.info/cve-2025-63207-cvss-9-8-critical-broken-access-control-flaw-exposes-r-v-r-elettronica-tex-devices-to-full-system-takeover

    ToddyCat APT โจมตี Microsoft 365 ขโมยอีเมลผ่านการดูด OAuth Token และไฟล์ OST ที่ถูกล็อก
    รายงานจาก Kaspersky เผยว่า ToddyCat กลุ่มแฮกเกอร์สายสอดแนมได้พัฒนาวิธีใหม่ในการเจาะระบบอีเมลองค์กร ทั้งแบบ on-premises และบนคลาวด์ โดยใช้เครื่องมือ PowerShell และ C++ เพื่อขโมยข้อมูลเบราว์เซอร์ ไฟล์อีเมล Outlook ที่ถูกล็อก และที่น่ากังวลที่สุดคือการดูด OAuth Token จากหน่วยความจำของแอป Microsoft 365 ทำให้สามารถเข้าถึงอีเมลได้จากภายนอกโดยไม่ถูกตรวจจับ วิธีนี้ช่วยให้แฮกเกอร์เข้าถึงข้อมูลย้อนหลังหลายปีและเลี่ยงการตรวจสอบจากระบบรักษาความปลอดภัยได้อย่างแนบเนียน
    https://securityonline.info/toddycat-apt-steals-microsoft-365-cloud-email-by-dumping-oauth-tokens-from-memory-and-copying-locked-ost-files

    Kimsuky APT ใช้สองเวอร์ชันของ KimJongRAT เลี่ยงการตรวจจับ Windows Defender
    กลุ่มแฮกเกอร์ Kimsuky จากเกาหลีเหนือถูกพบว่ากำลังใช้กลยุทธ์ใหม่ โดยปล่อยมัลแวร์ KimJongRAT สองรูปแบบ ทั้งไฟล์ PE และสคริปต์ PowerShell เพื่อเลือกใช้งานตามสถานะของ Windows Defender หาก Defender เปิดอยู่ พวกเขาจะใช้ PowerShell ที่พรางตัวได้ดีกว่า แต่ถ้า Defender ถูกปิด ก็จะใช้ไฟล์ PE ที่ทำงานตรงไปตรงมา วิธีนี้ช่วยให้แฮกเกอร์สามารถขโมยข้อมูลและควบคุมระบบได้โดยลดโอกาสถูกตรวจจับลงอย่างมาก
    https://securityonline.info/kimsuky-apt-deploys-dual-kimjongrat-payloads-switching-between-pe-powershell-based-on-windows-defender-status

    โทรจันธนาคารบราซิลแพร่ผ่าน WhatsApp ด้วย Python Worm
    นักวิจัยพบโทรจันธนาคารสายพันธุ์ใหม่จากบราซิลที่ใช้วิธีแพร่กระจายผ่าน WhatsApp โดยเขียนด้วย Python และทำงานแบบ worm สามารถส่งต่อไฟล์อันตรายไปยังผู้ติดต่อโดยอัตโนมัติ นอกจากนี้ยังใช้เซิร์ฟเวอร์ควบคุมผ่าน IMAP เพื่อดึงข้อมูลเข้าสู่หน่วยความจำโดยตรง ทำให้สามารถขโมยรหัสผ่านและข้อมูลการเข้าสู่ระบบได้ทันทีโดยไม่ทิ้งร่องรอยบนดิสก์ ถือเป็นการผสมผสานเทคนิคที่ทั้งแพร่กระจายได้รวดเร็วและซ่อนตัวได้แนบเนียน
    https://securityonline.info/brazilian-banking-trojan-uses-python-whatsapp-worm-and-imap-c2-for-in-memory-credential-theft

    ปฏิบัติการ DreamJob ของเกาหลีเหนือโจมตียุโรปด้วย WhatsApp Job Lure
    มีการเปิดเผยว่าปฏิบัติการ DreamJob ของเกาหลีเหนือได้พัฒนาแคมเปญใหม่ในยุโรป โดยใช้ข้อความหลอกลวงผ่าน WhatsApp เสนอ “งานในฝัน” เพื่อหลอกให้เหยื่อดาวน์โหลดมัลแวร์รุ่นใหม่ชื่อ MISTPEN และ BURNBOOK ซึ่งเป็น backdoor ที่สามารถเข้าควบคุมเครื่องได้เต็มรูปแบบ วิธีการนี้ต่อยอดจากการโจมตี LinkedIn ในอดีต แต่ปรับให้เข้ากับพฤติกรรมผู้ใช้ที่นิยมใช้ WhatsApp ในการติดต่อหางาน ทำให้การโจมตีมีโอกาสสำเร็จสูงขึ้น
    https://securityonline.info/north-koreas-operation-dreamjob-hits-europe-whatsapp-job-lure-delivers-evolved-mistpen-burnbook-backdoors

    📌🔒🩷 รวมข่าวจากเวบ SecurityOnline 🩷🔒📌 #รวมข่าวIT #20251125 #securityonline 🐉 จีน-นexus Autumn Dragon ใช้ช่องโหว่ WinRAR ปล่อยมัลแวร์ผ่าน Telegram เรื่องนี้เป็นการเปิดโปงปฏิบัติการจารกรรมไซเบอร์ชื่อ “Autumn Dragon” ที่เชื่อมโยงกับกลุ่มแฮกเกอร์ฝั่งจีน พวกเขาใช้ไฟล์ RAR ที่ฝังช่องโหว่ของ WinRAR (CVE-2025-8088) ส่งไปยังเป้าหมายผ่านอีเมลหลอกลวง เมื่อเหยื่อเปิดไฟล์ ระบบจะถูกฝังสคริปต์ที่ทำงานต่อเนื่องเพื่อดึงมัลแวร์ขั้นต่อไปจาก Dropbox และซ่อนตัวผ่าน DLL sideloading โดยมีการควบคุมผ่าน Telegram ตัวมัลแวร์นี้สามารถสั่งงานได้ เช่น เปิด shell, ถ่าย screenshot และอัปโหลดไฟล์ จุดที่น่าสนใจคือการออกแบบให้ฟังก์ชันน้อยเพื่อไม่ให้ถูกตรวจจับง่าย เป้าหมายหลักคือหน่วยงานรัฐบาลและสื่อในภูมิภาคเอเชียตะวันออกเฉียงใต้ 🔗 https://securityonline.info/china-nexus-autumn-dragon-apt-exploits-winrar-flaw-to-deploy-telegram-c2-backdoor 📝 Notepad เพิ่มฟีเจอร์ Markdown Table และ Copilot Streaming จากเดิมที่ Notepad เป็นเพียงโปรแกรมจดข้อความธรรมดา ตอนนี้ Microsoft ได้ยกระดับให้รองรับการสร้างตารางในรูปแบบ Markdown ผู้ใช้สามารถเลือกจำนวนแถวคอลัมน์ได้ง่าย ๆ คล้ายกับการใส่ตารางใน Word และยังสามารถแก้ไขขยายหรือลดขนาดได้สะดวก นอกจากนี้ยังมีการปรับปรุงการทำงานร่วมกับ Microsoft Copilot โดยเพิ่มความสามารถในการเขียนใหม่และสรุปข้อความแบบ “streaming” คือผลลัพธ์จะปรากฏทันทีโดยไม่ต้องรอจนเสร็จทั้งหมด ฟีเจอร์นี้ทำให้ Notepad กลายเป็นเครื่องมือที่ทันสมัยและตอบโจทย์นักพัฒนาและผู้ใช้ทั่วไปมากขึ้น 🔗 https://securityonline.info/notepad-update-adds-markdown-table-support-streaming-copilot-ai-responses 💻 Microsoft แก้ปัญหา File Explorer ช้าใน Windows 11 ด้วย Preloading ผู้ใช้ Windows 11 หลายคนบ่นว่า File Explorer เปิดช้า โดยเฉพาะเมื่อโหลดโฟลเดอร์ที่มีรูปภาพเยอะ ๆ Microsoft จึงออกฟีเจอร์ใหม่ใน Build 26220.7271 ที่เรียกว่า “preloading” ซึ่งจะโหลด Explorer เข้าหน่วยความจำล่วงหน้า ทำให้การเปิดใช้งานเร็วขึ้น แม้จะยังไม่แก้ปัญหาการหน่วงหลังเปิดไฟล์ได้ทั้งหมด แต่ก็ช่วยลดเวลารอไปหลายร้อยมิลลิวินาที ผู้ใช้สามารถปิดฟีเจอร์นี้ได้หากไม่ต้องการ แต่โดยทั่วไปมันใช้ RAM น้อยและช่วยให้ประสบการณ์ใช้งานดีขึ้นมาก 🔗 https://securityonline.info/microsoft-tries-to-fix-windows-11-file-explorer-lag-with-new-preloading-feature 📱  Qualcomm ยืนยัน Quick Share ใช้งานร่วมกับ AirDrop ได้บนมือถือ Snapdragon หลังจาก Google ประกาศว่า Pixel 10 จะสามารถส่งไฟล์ผ่าน Quick Share ไปยัง iPhone ได้เหมือน AirDrop ล่าสุด Qualcomm ก็ออกมายืนยันว่า ฟีเจอร์นี้จะไม่จำกัดเฉพาะ Pixel แต่จะขยายไปยังมือถือ Android ที่ใช้ชิป Snapdragon ด้วย หมายความว่าผู้ใช้ Android และ iOS จะสามารถแชร์ไฟล์กันได้ง่ายขึ้นโดยไม่ต้องพึ่งแอปเสริม ถือเป็นการเชื่อมโลกสองฝั่งที่เคยถูกแบ่งแยกมานาน คาดว่า Samsung Galaxy S26 จะเป็นรุ่นแรก ๆ ที่นำมาใช้ และนี่อาจเป็นจุดเปลี่ยนสำคัญของการแชร์ไฟล์ข้ามระบบนิเวศ 🔗 https://securityonline.info/qualcomm-confirms-quick-share-airdrop-interoperability-coming-to-all-snapdragon-phones ☁️ ทีมไซเบอร์ระดับโลกเปิดตัว Blast Security ด้วยทุน $10M Blast Security คือสตาร์ทอัพใหม่จาก Tel Aviv ที่ก่อตั้งโดยทีมผู้เชี่ยวชาญไซเบอร์จาก Solebit และหน่วย IDF พวกเขาเปิดตัวแพลตฟอร์ม “Preemptive Cloud Defense” ที่เน้นการป้องกันเชิงรุกแทนการตรวจจับและแก้ไขทีหลัง จุดเด่นคือการสร้างระบบป้องกันที่ทำงานต่อเนื่อง ปรับตัวตามการเปลี่ยนแปลงของคลาวด์ และลดความเสี่ยงได้กว่า 90% การลงทุนรอบ seed ได้เงินทุนถึง 10 ล้านดอลลาร์จาก 10D และ MizMaa Ventures เป้าหมายคือการทำให้ “การป้องกัน” กลายเป็นมาตรฐานใหม่ของความปลอดภัยบนคลาวด์ 🔗 https://securityonline.info/elite-cyber-veterans-launch-blast-security-with-10m-to-turn-cloud-detection-into-prevention 🛡️ CISA เตือนภัยสปายแวร์เชิงพาณิชย์โจมตีแอปแชทด้วย Zero-Click และ QR Code อันตราย หน่วยงาน CISA ของสหรัฐฯ ออกประกาศเตือนเร่งด่วนว่ามีการใช้สปายแวร์เชิงพาณิชย์โจมตีผู้ใช้งานแอปแชทยอดนิยม เช่น WhatsApp และ Signal โดยไม่ต้องให้เหยื่อกดหรือทำอะไรเลย ผ่านช่องโหว่แบบ Zero-Click และการหลอกให้สแกน QR Code ที่เชื่อมบัญชีไปยังเครื่องของแฮกเกอร์ เมื่อถูกเจาะแล้ว ผู้โจมตีสามารถอ่านข้อความ รายชื่อผู้ติดต่อ เปิดไมโครโฟน และติดตามตำแหน่งได้ทันที เป้าหมายหลักคือบุคคลสำคัญ นักข่าว และองค์กรภาคประชาสังคมในหลายภูมิภาคทั่วโลก 🔗 https://securityonline.info/cisa-emergency-alert-commercial-spyware-exploiting-zero-click-and-malicious-qr-codes-to-hijack-messaging-apps 💻 ช่องโหว่ร้ายแรง WordPress (CVE-2025-6389) เปิดทางให้แฮกเกอร์เข้าควบคุมเว็บได้ทันที มีการเปิดเผยช่องโหว่ระดับวิกฤติในปลั๊กอิน Sneeit Framework ที่ใช้ในธีมยอดนิยมอย่าง FlatNews ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีสามารถรันโค้ดบนเซิร์ฟเวอร์ได้โดยไม่ต้องล็อกอิน ทำให้สามารถสร้างบัญชีแอดมินปลอม อัปโหลดเว็บเชลล์ และยึดครองเว็บไซต์ได้ทันที นักวิจัยพบว่ามีการโจมตีจริงแล้วหลายร้อยครั้งในเวลาเพียงวันเดียว ผู้พัฒนาได้ออกเวอร์ชันใหม่เพื่อแก้ไข แต่ใครที่ยังไม่อัปเดตถือว่าเสี่ยงสูงมาก 🔗 https://securityonline.info/critical-wordpress-flaw-cve-2025-6389-cvss-9-8-under-active-exploitation-allows-unauthenticated-rce 📷 ช่องโหว่กล้อง Vivotek รุ่นเก่า เปิดช่องให้สั่งรันคำสั่งได้โดยไม่ต้องล็อกอิน ทีมวิจัยจาก Akamai พบช่องโหว่ที่ยังไม่ได้รับการแก้ไขในกล้อง IP ของ Vivotek รุ่นที่หมดอายุการสนับสนุนแล้ว ช่องโหว่นี้อยู่ในไฟล์ eventtask.cgi ซึ่งเปิดให้ผู้โจมตีส่งคำสั่งไปยังระบบโดยตรงโดยไม่ต้องมีรหัสผ่าน ทำให้สามารถเข้าควบคุมกล้องได้เต็มรูปแบบ ปัญหาคือเฟิร์มแวร์รุ่นที่มีช่องโหว่นี้ถูกยกเลิกไปแล้ว จึงไม่มีแพตช์แก้ไข ผู้ใช้งานจึงถูกแนะนำให้รีบแยกอุปกรณ์ออกจากเครือข่ายหรือเปลี่ยนไปใช้รุ่นใหม่แทน 🔗 https://securityonline.info/critical-unpatched-flaw-vivotek-eol-ip-cameras-exposed-to-unauthenticated-rce-via-command-injection 📡 CVE-2025-63207: ช่องโหว่ยึดระบบออกอากาศ R.V.R Elettronica TEX ได้ทั้งหมด นักวิจัยเปิดเผยช่องโหว่ร้ายแรงในอุปกรณ์ออกอากาศ TEX ของ R.V.R Elettronica ที่ทำให้ผู้โจมตีสามารถรีเซ็ตรหัสผ่านของผู้ใช้ทุกระดับ รวมถึงแอดมิน ได้ด้วยคำสั่ง HTTP เพียงครั้งเดียวโดยไม่ต้องล็อกอิน เมื่อรีเซ็ตรหัสผ่านแล้ว แฮกเกอร์สามารถเข้าควบคุมอุปกรณ์ได้เต็มรูปแบบและอาจเปลี่ยนการตั้งค่าออกอากาศหรือเจาะลึกไปยังระบบเครือข่ายที่เชื่อมต่ออยู่ ปัจจุบันยังไม่มีแพตช์แก้ไข จึงแนะนำให้ผู้ดูแลจำกัดการเข้าถึงและตรวจสอบการใช้งานอย่างเข้มงวด 🔗 https://securityonline.info/cve-2025-63207-cvss-9-8-critical-broken-access-control-flaw-exposes-r-v-r-elettronica-tex-devices-to-full-system-takeover 📧 ToddyCat APT โจมตี Microsoft 365 ขโมยอีเมลผ่านการดูด OAuth Token และไฟล์ OST ที่ถูกล็อก รายงานจาก Kaspersky เผยว่า ToddyCat กลุ่มแฮกเกอร์สายสอดแนมได้พัฒนาวิธีใหม่ในการเจาะระบบอีเมลองค์กร ทั้งแบบ on-premises และบนคลาวด์ โดยใช้เครื่องมือ PowerShell และ C++ เพื่อขโมยข้อมูลเบราว์เซอร์ ไฟล์อีเมล Outlook ที่ถูกล็อก และที่น่ากังวลที่สุดคือการดูด OAuth Token จากหน่วยความจำของแอป Microsoft 365 ทำให้สามารถเข้าถึงอีเมลได้จากภายนอกโดยไม่ถูกตรวจจับ วิธีนี้ช่วยให้แฮกเกอร์เข้าถึงข้อมูลย้อนหลังหลายปีและเลี่ยงการตรวจสอบจากระบบรักษาความปลอดภัยได้อย่างแนบเนียน 🔗 https://securityonline.info/toddycat-apt-steals-microsoft-365-cloud-email-by-dumping-oauth-tokens-from-memory-and-copying-locked-ost-files 🖥️ Kimsuky APT ใช้สองเวอร์ชันของ KimJongRAT เลี่ยงการตรวจจับ Windows Defender กลุ่มแฮกเกอร์ Kimsuky จากเกาหลีเหนือถูกพบว่ากำลังใช้กลยุทธ์ใหม่ โดยปล่อยมัลแวร์ KimJongRAT สองรูปแบบ ทั้งไฟล์ PE และสคริปต์ PowerShell เพื่อเลือกใช้งานตามสถานะของ Windows Defender หาก Defender เปิดอยู่ พวกเขาจะใช้ PowerShell ที่พรางตัวได้ดีกว่า แต่ถ้า Defender ถูกปิด ก็จะใช้ไฟล์ PE ที่ทำงานตรงไปตรงมา วิธีนี้ช่วยให้แฮกเกอร์สามารถขโมยข้อมูลและควบคุมระบบได้โดยลดโอกาสถูกตรวจจับลงอย่างมาก 🔗 https://securityonline.info/kimsuky-apt-deploys-dual-kimjongrat-payloads-switching-between-pe-powershell-based-on-windows-defender-status 💰 โทรจันธนาคารบราซิลแพร่ผ่าน WhatsApp ด้วย Python Worm นักวิจัยพบโทรจันธนาคารสายพันธุ์ใหม่จากบราซิลที่ใช้วิธีแพร่กระจายผ่าน WhatsApp โดยเขียนด้วย Python และทำงานแบบ worm สามารถส่งต่อไฟล์อันตรายไปยังผู้ติดต่อโดยอัตโนมัติ นอกจากนี้ยังใช้เซิร์ฟเวอร์ควบคุมผ่าน IMAP เพื่อดึงข้อมูลเข้าสู่หน่วยความจำโดยตรง ทำให้สามารถขโมยรหัสผ่านและข้อมูลการเข้าสู่ระบบได้ทันทีโดยไม่ทิ้งร่องรอยบนดิสก์ ถือเป็นการผสมผสานเทคนิคที่ทั้งแพร่กระจายได้รวดเร็วและซ่อนตัวได้แนบเนียน 🔗 https://securityonline.info/brazilian-banking-trojan-uses-python-whatsapp-worm-and-imap-c2-for-in-memory-credential-theft 🎭 ปฏิบัติการ DreamJob ของเกาหลีเหนือโจมตียุโรปด้วย WhatsApp Job Lure มีการเปิดเผยว่าปฏิบัติการ DreamJob ของเกาหลีเหนือได้พัฒนาแคมเปญใหม่ในยุโรป โดยใช้ข้อความหลอกลวงผ่าน WhatsApp เสนอ “งานในฝัน” เพื่อหลอกให้เหยื่อดาวน์โหลดมัลแวร์รุ่นใหม่ชื่อ MISTPEN และ BURNBOOK ซึ่งเป็น backdoor ที่สามารถเข้าควบคุมเครื่องได้เต็มรูปแบบ วิธีการนี้ต่อยอดจากการโจมตี LinkedIn ในอดีต แต่ปรับให้เข้ากับพฤติกรรมผู้ใช้ที่นิยมใช้ WhatsApp ในการติดต่อหางาน ทำให้การโจมตีมีโอกาสสำเร็จสูงขึ้น 🔗 https://securityonline.info/north-koreas-operation-dreamjob-hits-europe-whatsapp-job-lure-delivers-evolved-mistpen-burnbook-backdoors
    0 ความคิดเห็น 0 การแบ่งปัน 330 มุมมอง 0 รีวิว
  • สั่งลบข้อมูล 1.2 ล้านราย สแกนม่านตาแลกเหรียญ

    ในช่วงกลางปี 2568 มีประชาชนจำนวนมาก รวมตัวกันที่ร้านจำหน่ายโทรศัพท์มือถือ และอุปกรณ์คอมพิวเตอร์รายใหญ่นับร้อยแห่ง เพื่อรอคิวสแกนม่านตา แล้วจะได้รับเหรียญคริปโทเคอเรนซีที่ชื่อว่า เวิลด์คอยน์ เพื่อแลกเป็นเงินสด หรือเพื่อเก็งกำไรและใช้แลกเปลี่ยนระหว่างกัน บางคนบอกว่าสแกนเสร็จแล้วจะได้รับเงินโอนประมาณ 500-1,000 บาท กลายเป็นที่วิพากษ์วิจารณ์เรื่องความเสี่ยงด้านข้อมูลส่วนบุคคล เนื่องจากยังไม่ได้รับอนุญาตจากสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) รวมทั้งกรมการปกครองไม่มีนโยบายให้ประชาชนสแกนม่านตา เกรงว่าอาจกลายเป็นการหลอกลวงประชาชน

    ที่สุดแล้ว เมื่อวันที่ 24 พ.ย. สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) มีคำสั่งทางปกครองให้ World ประเทศไทย และบุคคลที่เกี่ยวข้อง ระงับหรืองดสแกนม่านตา เพื่อรับเหรียญคริปโทเคอเรนซีเพิ่มเติมโดยทันที และรายงานผลการดำเนินการแก่ สคส.ภายใน 7 วัน หลังจากตรวจสอบพบว่าใช้วิธีแจกเหรียญคริปโทฯ จูงใจประชาชน เพื่อแลกกับความยินยอมเก็บรวบรวมข้อมูลม่านตา ซึ่งไม่เป็นไปโดยอิสระตามที่กฎหมายกำหนด อีกทั้งผู้ที่เคยสแกนม่านตาไปแล้ว ไม่สามารถสแกนซ้ำได้ จึงเกินขอบเขตวัตถุประสงค์ที่ขอความยินยอมเพื่อยืนยันความเป็นมนุษย์เท่านั้น

    อีกทั้งสั่งให้ลบทำลายข้อมูลม่านตา และข้อมูลส่วนบุคคลอื่นที่เกี่ยวข้องของประชาชน 1.2 ล้านคนทั้งหมด เพื่อป้องกันการโอนย้ายถ่ายเทข้อมูลส่วนบุคคลดังกล่าวไปยังต่างประเทศ โดยไม่ถูกกฎหมาย นอกจากนี้ ยังให้กรมสอบสวนคดีพิเศษ (DSI) และหน่วยงานอื่นๆ ตรวจสอบประเด็นที่น่าสงสัยอื่นๆ เช่น กรณีมีขบวนการจ้างคนมาสแกนม่านตาแลกเหรียญ เพื่อนำไปให้บุคคคอื่นใช้ ซึ่งสำนักงาน ก.ล.ต.และตำรวจไซเบอร์ตรวจพบ และจับกุมผู้รับแลกเหรียญดิจิทัลโดยไม่ได้รับอนุญาตมาแล้วหลายราย และพบว่าประเทศอื่นมีคำสั่งระงับชัดเจน 5 ประเทศ ได้แก่ เยอรมนี สเปน เกาหลีใต้ อินโดนีเซีย และบราซิล

    ด้าน World ประเทศไทย ชี้แจงว่าได้ระงับกระบวนการยืนยันความเป็นมนุษย์จริงในประเทศไทยชั่วคราว แม้ได้ให้ข้อมูลและความร่วมมือกับหน่วยงานกํากับดูแลอย่างเปิดเผย โปร่งใส และตรงไปตรงมาในทุกขั้นตอน ซึ่งยังคงหารือกับหน่วยงานที่เกี่ยวข้องในไทยอย่างใกล้ชิด รวมถึงกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม และ สคส. เพื่อร่วมกันกําหนดแนวทางดําเนินงานที่เหมาะสมและยั่งยืนต่อไป ขณะที่สมาชิกที่เคยสแกนม่านตาไปแล้วบางส่วน ออกมาคัดค้านการสั่งลบข้อมูลแบบเหมาเข่ง อ้างว่ามีเพียง IrisCode และภาพถ่ายใบหน้าเท่านั้น และเกรงว่าจะกระทบกับเวิลด์คอยน์ที่ตนเองมีอยู่

    #Newskit
    สั่งลบข้อมูล 1.2 ล้านราย สแกนม่านตาแลกเหรียญ ในช่วงกลางปี 2568 มีประชาชนจำนวนมาก รวมตัวกันที่ร้านจำหน่ายโทรศัพท์มือถือ และอุปกรณ์คอมพิวเตอร์รายใหญ่นับร้อยแห่ง เพื่อรอคิวสแกนม่านตา แล้วจะได้รับเหรียญคริปโทเคอเรนซีที่ชื่อว่า เวิลด์คอยน์ เพื่อแลกเป็นเงินสด หรือเพื่อเก็งกำไรและใช้แลกเปลี่ยนระหว่างกัน บางคนบอกว่าสแกนเสร็จแล้วจะได้รับเงินโอนประมาณ 500-1,000 บาท กลายเป็นที่วิพากษ์วิจารณ์เรื่องความเสี่ยงด้านข้อมูลส่วนบุคคล เนื่องจากยังไม่ได้รับอนุญาตจากสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) รวมทั้งกรมการปกครองไม่มีนโยบายให้ประชาชนสแกนม่านตา เกรงว่าอาจกลายเป็นการหลอกลวงประชาชน ที่สุดแล้ว เมื่อวันที่ 24 พ.ย. สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) มีคำสั่งทางปกครองให้ World ประเทศไทย และบุคคลที่เกี่ยวข้อง ระงับหรืองดสแกนม่านตา เพื่อรับเหรียญคริปโทเคอเรนซีเพิ่มเติมโดยทันที และรายงานผลการดำเนินการแก่ สคส.ภายใน 7 วัน หลังจากตรวจสอบพบว่าใช้วิธีแจกเหรียญคริปโทฯ จูงใจประชาชน เพื่อแลกกับความยินยอมเก็บรวบรวมข้อมูลม่านตา ซึ่งไม่เป็นไปโดยอิสระตามที่กฎหมายกำหนด อีกทั้งผู้ที่เคยสแกนม่านตาไปแล้ว ไม่สามารถสแกนซ้ำได้ จึงเกินขอบเขตวัตถุประสงค์ที่ขอความยินยอมเพื่อยืนยันความเป็นมนุษย์เท่านั้น อีกทั้งสั่งให้ลบทำลายข้อมูลม่านตา และข้อมูลส่วนบุคคลอื่นที่เกี่ยวข้องของประชาชน 1.2 ล้านคนทั้งหมด เพื่อป้องกันการโอนย้ายถ่ายเทข้อมูลส่วนบุคคลดังกล่าวไปยังต่างประเทศ โดยไม่ถูกกฎหมาย นอกจากนี้ ยังให้กรมสอบสวนคดีพิเศษ (DSI) และหน่วยงานอื่นๆ ตรวจสอบประเด็นที่น่าสงสัยอื่นๆ เช่น กรณีมีขบวนการจ้างคนมาสแกนม่านตาแลกเหรียญ เพื่อนำไปให้บุคคคอื่นใช้ ซึ่งสำนักงาน ก.ล.ต.และตำรวจไซเบอร์ตรวจพบ และจับกุมผู้รับแลกเหรียญดิจิทัลโดยไม่ได้รับอนุญาตมาแล้วหลายราย และพบว่าประเทศอื่นมีคำสั่งระงับชัดเจน 5 ประเทศ ได้แก่ เยอรมนี สเปน เกาหลีใต้ อินโดนีเซีย และบราซิล ด้าน World ประเทศไทย ชี้แจงว่าได้ระงับกระบวนการยืนยันความเป็นมนุษย์จริงในประเทศไทยชั่วคราว แม้ได้ให้ข้อมูลและความร่วมมือกับหน่วยงานกํากับดูแลอย่างเปิดเผย โปร่งใส และตรงไปตรงมาในทุกขั้นตอน ซึ่งยังคงหารือกับหน่วยงานที่เกี่ยวข้องในไทยอย่างใกล้ชิด รวมถึงกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม และ สคส. เพื่อร่วมกันกําหนดแนวทางดําเนินงานที่เหมาะสมและยั่งยืนต่อไป ขณะที่สมาชิกที่เคยสแกนม่านตาไปแล้วบางส่วน ออกมาคัดค้านการสั่งลบข้อมูลแบบเหมาเข่ง อ้างว่ามีเพียง IrisCode และภาพถ่ายใบหน้าเท่านั้น และเกรงว่าจะกระทบกับเวิลด์คอยน์ที่ตนเองมีอยู่ #Newskit
    Like
    1
    1 ความคิดเห็น 0 การแบ่งปัน 233 มุมมอง 0 รีวิว
  • นายสนธิ ลิ้มทองกุล ผู้ก่อตั้งสื่อเครือผู้จัดการ ขึ้นกล่าวบนเวที " ความจริงมีหนึ่งเดียว" ครั้งที่ 5 ปี 2568 หัวข้อ "ไทยแลนด์แดนสแกมเมอร์" ฉายภาพเมืองไทยเป็นดินแดนแห่งสแกมเมอร์ ยกความหมายคำ"สแกมเมอร์" หมายถึง การโกหกหลอกลวงเพื่อเอาผลประโยชน์เข้าหาตัวเอง สแกมเมอร์อยู่ในทุกองคาพยพของสังคมไทย
    ยกความจริงให้เห็นชัดเจน ทั้งพระสงฆ์หลอกเอาเงินประชาชน พรรคการเมืองต่างๆ ที่ล้วนไม่สามารถทำตามสัญญาที่ให้ไว้ตอนหาเสียง อาทิ พรรคเพื่อไทย ที่บอกว่าจะปรับเงินเดือน 20,000 บาท พรรคภูมิใจไทย ที่ออกโครงการคนละครึ่ง พลัส บอกว่ารัฐบาลออกเงินให้ครึ่งหนึ่ง แต่ที่จริงเป็นเงินที่มาจากภาษีของประชาชน ไปจนถึงหน่วยงานราชการต่างๆ เช่น กรมที่ดิน และตำรวจ เปิดความจริงกัมพูชาประเทศศูนย์รวมสแกมเมอร์ระดับโลก
    นายสนธิ ลิ้มทองกุล ผู้ก่อตั้งสื่อเครือผู้จัดการ ขึ้นกล่าวบนเวที " ความจริงมีหนึ่งเดียว" ครั้งที่ 5 ปี 2568 หัวข้อ "ไทยแลนด์แดนสแกมเมอร์" ฉายภาพเมืองไทยเป็นดินแดนแห่งสแกมเมอร์ ยกความหมายคำ"สแกมเมอร์" หมายถึง การโกหกหลอกลวงเพื่อเอาผลประโยชน์เข้าหาตัวเอง สแกมเมอร์อยู่ในทุกองคาพยพของสังคมไทย ยกความจริงให้เห็นชัดเจน ทั้งพระสงฆ์หลอกเอาเงินประชาชน พรรคการเมืองต่างๆ ที่ล้วนไม่สามารถทำตามสัญญาที่ให้ไว้ตอนหาเสียง อาทิ พรรคเพื่อไทย ที่บอกว่าจะปรับเงินเดือน 20,000 บาท พรรคภูมิใจไทย ที่ออกโครงการคนละครึ่ง พลัส บอกว่ารัฐบาลออกเงินให้ครึ่งหนึ่ง แต่ที่จริงเป็นเงินที่มาจากภาษีของประชาชน ไปจนถึงหน่วยงานราชการต่างๆ เช่น กรมที่ดิน และตำรวจ เปิดความจริงกัมพูชาประเทศศูนย์รวมสแกมเมอร์ระดับโลก
    Like
    Love
    3
    0 ความคิดเห็น 1 การแบ่งปัน 305 มุมมอง 0 0 รีวิว
  • สื่อสิงคโปร์วิเคราะห์ศูนย์สแกมเมอร์กัมพูชายังอยู่ดี ข่าวกวาดล้างเป็นเพียง “ภาพลวงตา” เพราะอุตสาหกรรมหลอกลวงมีมูลค่าปีละกว่า 6 แสนล้านบาท และโยงลึกถึงการเมือง-เจ้าหน้าที่รัฐ ทำให้การปราบแบบจริงจังอาจกระทบเศรษฐกิจทั้งประเทศ ขณะประเทศต่างๆ เริ่มใช้มาตรการกดดันหนักขึ้นหลังเหตุฉาวหลายกรณี

    อ่านต่อ… https://news1live.com/detail/9680000112099

    #กัมพูชา #สแกมเมอร์ #อาชญากรรมข้ามชาติ #CNA #News1live #News1
    สื่อสิงคโปร์วิเคราะห์ศูนย์สแกมเมอร์กัมพูชายังอยู่ดี ข่าวกวาดล้างเป็นเพียง “ภาพลวงตา” เพราะอุตสาหกรรมหลอกลวงมีมูลค่าปีละกว่า 6 แสนล้านบาท และโยงลึกถึงการเมือง-เจ้าหน้าที่รัฐ ทำให้การปราบแบบจริงจังอาจกระทบเศรษฐกิจทั้งประเทศ ขณะประเทศต่างๆ เริ่มใช้มาตรการกดดันหนักขึ้นหลังเหตุฉาวหลายกรณี • อ่านต่อ… https://news1live.com/detail/9680000112099 • #กัมพูชา #สแกมเมอร์ #อาชญากรรมข้ามชาติ #CNA #News1live #News1
    Like
    Haha
    2
    0 ความคิดเห็น 0 การแบ่งปัน 265 มุมมอง 0 รีวิว
  • SonicWall ออกแพตช์แก้ช่องโหว่ร้ายแรง CVE-2025-40604 และ CVE-2025-40605

    SonicWall ประกาศอัปเดตซอฟต์แวร์เพื่อแก้ไขช่องโหว่สองรายการในอุปกรณ์ Email Security ได้แก่ CVE-2025-40604 และ CVE-2025-40605 โดยช่องโหว่แรกมีความรุนแรงสูง (CVSS 7.2) เนื่องจากระบบโหลดไฟล์ root filesystem โดยไม่ตรวจสอบลายเซ็น ทำให้ผู้โจมตีสามารถฝังโค้ดอันตรายและคงอยู่ในระบบแม้รีบูตใหม่ ส่วนช่องโหว่ที่สองเป็นการโจมตีแบบ Path Traversal (CVSS 4.9) ที่เปิดโอกาสให้เข้าถึงไฟล์นอกเส้นทางที่กำหนดได้

    นอกจาก Email Security แล้ว SonicWall ยังพบช่องโหว่ใน SonicOS SSLVPN (CVE-2025-40601) ซึ่งอาจทำให้ Firewall รุ่น Gen7 และ Gen8 ถูกโจมตีจนระบบล่มได้ทันที แม้ยังไม่มีรายงานการโจมตีจริง แต่บริษัทเตือนให้ผู้ใช้รีบอัปเดตเป็นเวอร์ชันล่าสุดเพื่อป้องกันความเสียหาย

    ในภาพรวมปี 2025 โลกไซเบอร์กำลังเผชิญภัยคุกคามที่ซับซ้อนมากขึ้น เช่น AI-driven phishing, deepfake social engineering และ ransomware ที่ถูกทำให้เป็นอุตสาหกรรมเต็มรูปแบบ การโจมตีเกิดขึ้นรวดเร็วขึ้นมาก โดยเฉลี่ยผู้โจมตีใช้เวลาเพียง 48 นาทีในการเคลื่อนย้ายภายในระบบหลังเจาะเข้ามาได้สำเร็จ ซึ่งเป็นความท้าทายใหญ่ของฝ่ายป้องกัน

    ดังนั้น การอัปเดตระบบและใช้แนวทาง Zero Trust พร้อม MFA ที่ต้านการฟิชชิ่ง จึงเป็นมาตรการสำคัญที่องค์กรต้องเร่งดำเนินการ เพื่อไม่ให้ตกเป็นเหยื่อของการโจมตีที่กำลังพัฒนาอย่างต่อเนื่อง

    สรุปสาระสำคัญ
    ช่องโหว่ใน SonicWall Email Security
    CVE-2025-40604: โหลดไฟล์ระบบโดยไม่ตรวจสอบลายเซ็น → เสี่ยงโค้ดอันตรายถาวร
    CVE-2025-40605: Path Traversal → เข้าถึงไฟล์นอกเส้นทางที่กำหนด

    ช่องโหว่ใน SonicOS SSLVPN
    CVE-2025-40601: Buffer Overflow → Firewall Gen7/Gen8 อาจถูกโจมตีจนระบบล่ม

    แนวโน้มภัยไซเบอร์ปี 2025
    AI-driven phishing และ deepfake → เพิ่มความสมจริงในการหลอกลวง
    Ransomware ถูกทำให้เป็นอุตสาหกรรม → การโจมตีมีความเป็นระบบมากขึ้น

    คำเตือนสำหรับผู้ใช้งาน SonicWall
    หากไม่อัปเดตทันที อาจถูกฝังโค้ดอันตรายที่คงอยู่แม้รีบูต
    Firewall ที่ไม่ได้แพตช์เสี่ยงถูกโจมตีจนระบบล่ม
    การโจมตีไซเบอร์สมัยใหม่เกิดขึ้นรวดเร็วเกินกว่าการป้องกันแบบเดิมจะรับมือได้

    https://securityonline.info/sonicwall-patches-two-vulnerabilities-in-email-security-appliances-including-code-execution-flaw-cve-2025-40604/
    🛡️ SonicWall ออกแพตช์แก้ช่องโหว่ร้ายแรง CVE-2025-40604 และ CVE-2025-40605 SonicWall ประกาศอัปเดตซอฟต์แวร์เพื่อแก้ไขช่องโหว่สองรายการในอุปกรณ์ Email Security ได้แก่ CVE-2025-40604 และ CVE-2025-40605 โดยช่องโหว่แรกมีความรุนแรงสูง (CVSS 7.2) เนื่องจากระบบโหลดไฟล์ root filesystem โดยไม่ตรวจสอบลายเซ็น ทำให้ผู้โจมตีสามารถฝังโค้ดอันตรายและคงอยู่ในระบบแม้รีบูตใหม่ ส่วนช่องโหว่ที่สองเป็นการโจมตีแบบ Path Traversal (CVSS 4.9) ที่เปิดโอกาสให้เข้าถึงไฟล์นอกเส้นทางที่กำหนดได้ นอกจาก Email Security แล้ว SonicWall ยังพบช่องโหว่ใน SonicOS SSLVPN (CVE-2025-40601) ซึ่งอาจทำให้ Firewall รุ่น Gen7 และ Gen8 ถูกโจมตีจนระบบล่มได้ทันที แม้ยังไม่มีรายงานการโจมตีจริง แต่บริษัทเตือนให้ผู้ใช้รีบอัปเดตเป็นเวอร์ชันล่าสุดเพื่อป้องกันความเสียหาย ในภาพรวมปี 2025 โลกไซเบอร์กำลังเผชิญภัยคุกคามที่ซับซ้อนมากขึ้น เช่น AI-driven phishing, deepfake social engineering และ ransomware ที่ถูกทำให้เป็นอุตสาหกรรมเต็มรูปแบบ การโจมตีเกิดขึ้นรวดเร็วขึ้นมาก โดยเฉลี่ยผู้โจมตีใช้เวลาเพียง 48 นาทีในการเคลื่อนย้ายภายในระบบหลังเจาะเข้ามาได้สำเร็จ ซึ่งเป็นความท้าทายใหญ่ของฝ่ายป้องกัน ดังนั้น การอัปเดตระบบและใช้แนวทาง Zero Trust พร้อม MFA ที่ต้านการฟิชชิ่ง จึงเป็นมาตรการสำคัญที่องค์กรต้องเร่งดำเนินการ เพื่อไม่ให้ตกเป็นเหยื่อของการโจมตีที่กำลังพัฒนาอย่างต่อเนื่อง 📌 สรุปสาระสำคัญ ✅ ช่องโหว่ใน SonicWall Email Security ➡️ CVE-2025-40604: โหลดไฟล์ระบบโดยไม่ตรวจสอบลายเซ็น → เสี่ยงโค้ดอันตรายถาวร ➡️ CVE-2025-40605: Path Traversal → เข้าถึงไฟล์นอกเส้นทางที่กำหนด ✅ ช่องโหว่ใน SonicOS SSLVPN ➡️ CVE-2025-40601: Buffer Overflow → Firewall Gen7/Gen8 อาจถูกโจมตีจนระบบล่ม ✅ แนวโน้มภัยไซเบอร์ปี 2025 ➡️ AI-driven phishing และ deepfake → เพิ่มความสมจริงในการหลอกลวง ➡️ Ransomware ถูกทำให้เป็นอุตสาหกรรม → การโจมตีมีความเป็นระบบมากขึ้น ‼️ คำเตือนสำหรับผู้ใช้งาน SonicWall ⛔ หากไม่อัปเดตทันที อาจถูกฝังโค้ดอันตรายที่คงอยู่แม้รีบูต ⛔ Firewall ที่ไม่ได้แพตช์เสี่ยงถูกโจมตีจนระบบล่ม ⛔ การโจมตีไซเบอร์สมัยใหม่เกิดขึ้นรวดเร็วเกินกว่าการป้องกันแบบเดิมจะรับมือได้ https://securityonline.info/sonicwall-patches-two-vulnerabilities-in-email-security-appliances-including-code-execution-flaw-cve-2025-40604/
    SECURITYONLINE.INFO
    SonicWall Patches Two Vulnerabilities in Email Security Appliances, Including Code Execution Flaw (CVE-2025-40604)
    SonicWall patched a critical flaw (CVE-2025-40604) in its Email Security appliances. The bug allows persistent RCE by exploiting a lack of integrity checks when loading the root filesystem image from the VM datastore.
    0 ความคิดเห็น 0 การแบ่งปัน 156 มุมมอง 0 รีวิว
  • รวมข่าวจากเวบ SecurityOnline

    #รวมข่าวIT #20251120 #securityonline

    Lazarus Group เปิดตัว RAT ใหม่ชื่อ ScoringMathTea
    กลุ่มแฮกเกอร์ Lazarus จากเกาหลีเหนือถูกเปิดโปงว่าได้พัฒนาเครื่องมือสอดแนมใหม่ชื่อ ScoringMathTea RAT ซึ่งมีความสามารถซับซ้อนมาก ใช้เทคนิคการโหลดปลั๊กอินแบบสะท้อน (Reflective Plugin Loader) และเข้ารหัสด้วยวิธีเฉพาะที่ยากต่อการตรวจจับ เครื่องมือนี้สามารถควบคุมเครื่องเป้าหมายจากระยะไกลได้เต็มรูปแบบ ทั้งการรันคำสั่งและโหลดปลั๊กอินในหน่วยความจำ จุดเด่นคือการซ่อนร่องรอยการสื่อสารกับเซิร์ฟเวอร์ควบคุม (C2) ทำให้ยากต่อการตรวจสอบ นักวิจัยพบว่า RAT นี้ถูกใช้ในปฏิบัติการโจมตีบริษัทที่เกี่ยวข้องกับเทคโนโลยี UAV ของยูเครน

    https://securityonline.info/lazarus-groups-new-scoringmathtea-rat-uses-reflective-plugin-loader-and-custom-polyalphabetic-crypto-for-espionage

    Akira Ransomware ใช้ CAPTCHA หลอกลวงจนบริษัทใหญ่ล่มใน 42 วัน
    มีรายงานว่าเพียงการคลิก CAPTCHA ปลอมครั้งเดียวของพนักงานบริษัทด้านโครงสร้างพื้นฐาน ทำให้เกิดการโจมตีที่ยืดเยื้อถึง 42 วัน กลุ่มแฮกเกอร์ Howling Scorpius ใช้เทคนิคนี้เพื่อติดตั้ง SectopRAT และค่อย ๆ ยึดระบบทีละขั้น จนสามารถลบข้อมูลสำรองบนคลาวด์และปล่อย Akira ransomware ทำให้บริษัทหยุดทำงานเกือบทั้งหมด แม้บริษัทจะมีระบบ EDR แต่กลับไม่สามารถตรวจจับได้ทันเวลา

    https://securityonline.info/one-click-42-days-akira-ransomware-used-captcha-decoy-to-destroy-cloud-backups-and-cripple-storage-firm

    “The Gentlemen” Ransomware RaaS โผล่ใหม่ โจมตี 48 เหยื่อใน 3 เดือน
    กลุ่มใหม่ชื่อ The Gentlemen เปิดตัวแพลตฟอร์ม Ransomware-as-a-Service (RaaS) ที่มีความซับซ้อนสูง ใช้การเข้ารหัสแบบ XChaCha20 และกลยุทธ์ “สองชั้น” คือทั้งเข้ารหัสไฟล์และขู่เปิดเผยข้อมูลที่ขโมยมา ภายในเวลาเพียง 3 เดือน พวกเขามีเหยื่อถึง 48 ราย จุดเด่นคือการพัฒนาอย่างรวดเร็ว รองรับทั้ง Windows, Linux และ ESXi พร้อมเทคนิคการแพร่กระจายที่มีประสิทธิภาพ ทำให้ถูกจับตามองว่าอาจกลายเป็นภัยคุกคามระดับท็อปในวงการ https://securityonline.info/sophisticated-the-gentlemen-ransomware-raas-emerges-with-xchacha20-encryption-and-48-victims-in-3-months

    มัลแวร์ยุคใหม่ซ่อนการสื่อสารเป็น API ของ LLM บน Tencent Cloud
    นักวิจัยจาก Akamai พบมัลแวร์ที่มีวิธีพรางตัวแปลกใหม่ โดยมันซ่อนการสื่อสารกับเซิร์ฟเวอร์ควบคุม (C2) ให้ดูเหมือนการเรียกใช้งาน API ของ Large Language Model (LLM) บน Tencent Cloud ทำให้การตรวจจับยากขึ้นมาก เพราะทราฟฟิกดูเหมือนการใช้งาน AI ปกติจริง ๆ เมื่อถอดรหัสแล้วพบว่าเป็นคำสั่งควบคุมเครื่องแบบ RAT เต็มรูปแบบ พร้อมเครื่องมือ Proxy ที่ช่วยให้แฮกเกอร์ใช้เครื่องเหยื่อเป็นจุดผ่านในการโจมตีต่อ

    https://securityonline.info/next-gen-stealth-malware-hides-c2-traffic-as-fake-llm-api-requests-on-tencent-cloud

    Ransomware เจาะ AWS S3 ผ่านการตั้งค่าผิดพลาด ทำลบข้อมูลถาวร
    รายงานจาก Trend Research เตือนว่ามีการพัฒนา ransomware รุ่นใหม่ที่มุ่งเป้าไปยัง Amazon S3 โดยอาศัยการตั้งค่าที่ผิดพลาด เช่น ไม่มีการเปิด versioning หรือ object lock ทำให้แฮกเกอร์สามารถเข้ารหัสหรือลบข้อมูลได้แบบถาวรโดยไม่สามารถกู้คืนได้ มีการระบุถึง 5 วิธีการโจมตีที่อันตราย เช่น การลบ KMS key ที่ใช้เข้ารหัสไฟล์ ซึ่งจะทำให้ข้อมูลสูญหายไปตลอดกาล

    https://securityonline.info/next-gen-ransomware-targets-aws-s3-five-cloud-native-variants-exploit-misconfigurations-for-irreversible-data-destruction

    Windows 11 เตรียมซ่อนหน้าจอ BSOD บนจอสาธารณะ

    Microsoft ประกาศว่าจะปรับปรุง Windows 11 โดย ซ่อนหน้าจอ Blue Screen of Death (BSOD) บนจอที่ใช้ในที่สาธารณะ เช่นสนามบินหรือห้างสรรพสินค้า เพื่อไม่ให้ผู้ใช้ทั่วไปเห็นภาพระบบล่มที่อาจสร้างความตื่นตระหนก การเปลี่ยนแปลงนี้ช่วยให้ประสบการณ์ใช้งานดูเป็นมืออาชีพมากขึ้น โดยยังคงบันทึกข้อมูลการ crash ไว้ให้ผู้ดูแลระบบตรวจสอบได้ตามปกติ

    https://securityonline.info/no-more-public-bsods-windows-11-will-hide-crash-screens-on-public-displays

    Microsoft เตรียมยกเลิกสิทธิ์ OEM Driver ระดับ Kernel
    หลังเหตุการณ์ CrowdStrike ที่ทำให้ระบบล่มทั่วโลก Microsoft วางแผนจะ ยกเลิกสิทธิ์พิเศษของ OEM driver ที่ทำงานในระดับ Kernel เพื่อลดความเสี่ยงจากการที่ผู้ผลิตฮาร์ดแวร์ใช้สิทธิ์สูงเกินไป การเปลี่ยนแปลงนี้จะช่วยเพิ่มความปลอดภัยของระบบ Windows โดยบังคับให้ผู้ผลิตใช้วิธีที่ปลอดภัยกว่าในการเชื่อมต่อกับระบบปฏิบัติการ

    https://securityonline.info/post-crowdstrike-microsoft-to-phase-out-oem-kernel-level-driver-privileges

    Seraphic เปิดตัว Browser Security สำหรับแอป Electron
    บริษัท Seraphic เปิดตัวโซลูชันใหม่ที่เป็น Secure Enterprise Browser ตัวแรกที่สามารถปกป้องแอปพลิเคชันที่สร้างบน Electron ได้ จุดเด่นคือการเพิ่มชั้นความปลอดภัยให้กับแอปที่มักถูกใช้ในองค์กร เช่น Slack หรือ Teams ซึ่งเดิมที Electron มีช่องโหว่ด้านความปลอดภัยอยู่บ่อยครั้ง การแก้ปัญหานี้ช่วยให้องค์กรมั่นใจมากขึ้นในการใช้งานแอป Electron

    https://securityonline.info/seraphic-becomes-the-first-and-only-secure-enterprise-browser-solution-to-protect-electron-based-applications

    Comet Browser ถูกวิจารณ์หนัก หลังพบ API ลับ MCP
    มีการค้นพบว่า Comet Browser มี API ที่ชื่อ MCP ซึ่งเปิดช่องให้ผู้พัฒนา AI browser สามารถเข้าถึงและควบคุมอุปกรณ์ของผู้ใช้ได้เต็มรูปแบบโดยไม่แจ้งเตือน ทำให้เกิดการละเมิดความเชื่อมั่นของผู้ใช้ นักวิจัยเตือนว่าช่องโหว่นี้อาจถูกใช้เพื่อควบคุมเครื่องจากระยะไกลโดยไม่ได้รับอนุญาต

    https://securityonline.info/obscure-mcp-api-in-comet-browser-breaches-user-trust-enabling-full-device-control-via-ai-browsers

    CredShields จับมือ Checkmarx เสริมความปลอดภัย Smart Contract
    บริษัท CredShields ประกาศความร่วมมือกับ Checkmarx เพื่อนำเทคโนโลยีตรวจสอบความปลอดภัยของ Smart Contract เข้าสู่โปรแกรม AppSec ขององค์กร จุดมุ่งหมายคือช่วยให้องค์กรที่ใช้ blockchain และ smart contract สามารถตรวจสอบช่องโหว่ได้อย่างเป็นระบบ ลดความเสี่ยงจากการโจมตีที่อาจทำให้สูญเสียทรัพย์สินดิจิทัล

    https://securityonline.info/credshields-joins-forces-with-checkmarx-to-bring-smart-contract-security-to-enterprise-appsec-programs

    Windows 11 เพิ่มเครื่องมือใหม่ Point-in-Time Restore

    Microsoft เปิดตัวฟีเจอร์ใหม่ใน Windows 11 ได้แก่ Point-in-Time Restore และ Network-Enabled Recovery Environment เพื่อช่วยผู้ใช้กู้คืนระบบได้ง่ายขึ้น ฟีเจอร์นี้ทำให้สามารถย้อนกลับไปยังสถานะก่อนหน้าที่กำหนดไว้ได้ทันที และยังรองรับการกู้คืนผ่านเครือข่าย ช่วยให้ผู้ดูแลระบบสามารถซ่อมแซมเครื่องจากระยะไกลได้สะดวกขึ้น

    https://securityonline.info/new-windows-11-tools-point-in-time-restore-network-enabled-recovery-environment

    ความกังวลฟองสบู่ AI: Microsoft & NVIDIA ลงทุนหนักใน Anthropic
    มีรายงานว่าทั้ง Microsoft และ NVIDIA ลงทุนหลายพันล้านดอลลาร์ในบริษัท AI อย่าง Anthropic จนเกิดความกังวลว่าการลงทุนแบบหมุนเวียนระหว่างบริษัทใหญ่ ๆ อาจสร้าง “ฟองสบู่ AI” ที่ไม่ยั่งยืน การทุ่มเงินจำนวนมหาศาลนี้ถูกมองว่าอาจทำให้ตลาด AI เติบโตเกินจริงและเสี่ยงต่อการแตกในอนาคต

    https://securityonline.info/ai-bubble-fear-microsoft-nvidia-pour-billions-into-anthropic-fueling-circular-investment

    Google ทุ่ม 78 พันล้านดอลลาร์สร้างโครงสร้างพื้นฐาน AI ในสหรัฐฯ
    Google ประกาศโครงการ Investing in America 2025 ด้วยงบประมาณมหาศาลถึง 78 พันล้านดอลลาร์ เพื่อสร้างศูนย์ข้อมูล AI และโครงสร้างพื้นฐานทั่วสหรัฐฯ รวมถึงการลงทุนในพลังงานแสงอาทิตย์ 600 MW ที่ Arkansas โครงการนี้สะท้อนถึงการเร่งขยายกำลังการผลิต AI และการสนับสนุนเศรษฐกิจในประเทศ https://securityonline.info/google-pledges-78-billion-for-investing-in-america-2025-ai-infrastructure

    Grok 4.1 แซง Google Gemini 2.5 Pro บน LMArena
    แพลตฟอร์มทดสอบ AI LMArena รายงานว่า Grok 4.1 Thinking ได้คะแนนสูงสุด แซงหน้า Google Gemini 2.5 Pro ในการจัดอันดับล่าสุด จุดเด่นของ Grok คือความสามารถในการใช้เหตุผลเชิงลึกและการตอบสนองที่แม่นยำ ทำให้มันถูกจับตามองว่าอาจเป็นคู่แข่งสำคัญในตลาดโมเดล AI ระดับสูง

    https://securityonline.info/grok-4-1-thinking-steals-1-spot-on-lmarena-surpassing-google-gemini-2-5-pro

    Google เปิดตัว Canvas และ Agentic Booking ใน AI Mode
    Google อัปเกรด AI Mode โดยเพิ่มฟีเจอร์ Canvas สำหรับการวางแผน และ Agentic Booking สำหรับการจองที่พักหรือร้านอาหารแบบอัตโนมัติ ฟีเจอร์เหล่านี้ช่วยให้ผู้ใช้สามารถใช้ AI ในการจัดการงานประจำวันได้สะดวกขึ้น เช่น วางแผนทริปหรือจองโต๊ะอาหารโดยไม่ต้องทำเอง

    https://securityonline.info/ai-mode-upgraded-google-launches-canvas-for-planning-and-agentic-booking-for-reservations

    เราเตอร์ D-Link DIR-878 หมดอายุการสนับสนุน พร้อมช่องโหว่ RCE ร้ายแรง

    D-Link ประกาศว่าเราเตอร์รุ่น DIR-878 เข้าสู่สถานะ End-of-Life (EOL) และจะไม่ได้รับการอัปเดตอีกต่อไป ทั้งที่ยังมีช่องโหว่ร้ายแรงถึง 3 จุดซึ่งเปิดโอกาสให้ผู้โจมตีสามารถรันคำสั่งจากระยะไกลได้โดยไม่ต้องยืนยันตัวตน ทำให้ผู้ใช้ที่ยังใช้อุปกรณ์รุ่นนี้เสี่ยงต่อการถูกยึดระบบอย่างมาก

    https://securityonline.info/d-link-dir-878-reaches-eol-3-unpatched-rce-flaws-allow-unauthenticated-remote-command-execution

    ช่องโหว่ร้ายแรงใน METZ CONNECT Controller เปิดทาง RCE และยึดระบบ
    มีการค้นพบช่องโหว่ในอุปกรณ์ควบคุมอุตสาหกรรมของ METZ CONNECT ที่มีคะแนน CVSS สูงถึง 9.8 ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีสามารถรันคำสั่งจากระยะไกลและเข้ายึดสิทธิ์ผู้ดูแลระบบได้โดยไม่ต้องยืนยันตัวตน ถือเป็นภัยคุกคามต่อระบบควบคุมอุตสาหกรรมที่ใช้กันในโรงงานและโครงสร้างพื้นฐานสำคัญ

    https://securityonline.info/critical-metz-connect-flaws-cvss-9-8-allow-unauthenticated-rce-and-admin-takeover-on-industrial-controllers

    SolarWinds Serv-U พบช่องโหว่ใหม่ เปิดทาง RCE และ Path Bypass
    นักวิจัยด้านความปลอดภัยรายงานช่องโหว่ร้ายแรงใน SolarWinds Serv-U ที่ทำให้ผู้โจมตีที่มีสิทธิ์ผู้ดูแลระบบสามารถรันคำสั่งจากระยะไกลและเลี่ยงการตรวจสอบเส้นทางไฟล์ได้ ช่องโหว่นี้มีคะแนน CVSS 9.1 และถูกจัดว่าเป็นภัยคุกคามระดับสูงต่อองค์กรที่ใช้ Serv-U ในการจัดการไฟล์และระบบเครือข่าย

    https://securityonline.info/critical-solarwinds-serv-u-flaws-cvss-9-1-allow-authenticated-admin-rce-and-path-bypass

    การโจมตีซัพพลายเชน npm ด้วย CAPTCHA ปลอมและ Adspect Cloaking
    มีการตรวจพบการโจมตีซัพพลายเชนใน npm โดยแฮกเกอร์ใช้เทคนิค Adspect Cloaking และ CAPTCHA ปลอมที่เกี่ยวข้องกับคริปโตเพื่อหลอกนักพัฒนาและผู้ใช้ให้ดาวน์โหลดแพ็กเกจอันตราย การโจมตีนี้ทำให้ทั้งผู้ใช้ทั่วไปและนักวิจัยด้านความปลอดภัยถูกหลอกได้ง่ายขึ้น และเป็นสัญญาณเตือนถึงความเสี่ยงในระบบซัพพลายเชนโอเพนซอร์ส

    https://securityonline.info/npm-supply-chain-attack-hackers-use-adspect-cloaking-and-fake-crypto-captcha-to-deceive-victims-and-researchers

    ASUSTOR พบช่องโหว่ DLL Hijacking ร้ายแรง (CVE-2025-13051)
    ASUSTOR ออกประกาศเตือนถึงช่องโหว่ DLL hijacking ในซอฟต์แวร์ Backup Plan (ABP) และ EZSync (AES) บน Windows ที่เปิดโอกาสให้ผู้โจมตีในเครื่องสามารถแทนที่ DLL และรันโค้ดด้วยสิทธิ์ SYSTEM ได้ ช่องโหว่นี้มีคะแนน CVSS 9.3 และถูกจัดว่าเป็นภัยร้ายแรงต่อทั้งผู้ใช้บ้านและองค์กร โดยมีการออกแพตช์แก้ไขแล้วในเวอร์ชันใหม่

    https://securityonline.info/critical-asustor-flaw-cve-2025-13051-allows-local-dll-hijacking-for-system-privilege-escalation

    ช่องโหว่ joserfc (CVE-2025-65015) ทำให้เซิร์ฟเวอร์ล่มด้วย JWT ขนาดใหญ่

    มีการค้นพบช่องโหว่ร้ายแรงในไลบรารี joserfc ที่เกี่ยวข้องกับการจัดการ JSON Web Token (JWT) โดยหากผู้โจมตีส่ง JWT ที่มีขนาดใหญ่ผิดปกติ จะทำให้เซิร์ฟเวอร์ใช้ทรัพยากรมากเกินไปจนล่มได้ ช่องโหว่นี้ถูกจัดว่าเป็นการโจมตีแบบ Denial of Service (DoS) และมีผลกระทบต่อระบบที่ใช้ joserfc ในการตรวจสอบสิทธิ์หรือการเข้ารหัสข้อมูล

    https://securityonline.info/critical-cve-2025-65015-vulnerability-in-joserfc-could-let-attackers-exhaust-server-resources-via-oversized-jwt-tokens

    หน่วยงาน CISA/FBI/NSA ร่วมกันจัดการโครงสร้าง Bulletproof Hosting
    สามหน่วยงานด้านความมั่นคงของสหรัฐฯ ได้แก่ CISA, FBI และ NSA ได้ร่วมมือกันออกคู่มือใหม่เพื่อจัดการกับโครงสร้าง Bulletproof Hosting ที่ถูกใช้โดยอาชญากรไซเบอร์ทั่วโลก Bulletproof Hosting คือบริการโฮสติ้งที่ออกแบบมาเพื่อปกป้องผู้โจมตีจากการถูกปิดกั้นหรือสืบสวน การร่วมมือครั้งนี้ถือเป็นก้าวสำคัญในการสร้างแนวทางป้องกันภัยไซเบอร์ระดับโลก

    https://securityonline.info/cisa-fbi-nsa-unite-to-dismantle-bulletproof-hosting-ecosystem-with-new-global-defense-guide

    📌📰🟠 รวมข่าวจากเวบ SecurityOnline 🟠📰📌 #รวมข่าวIT #20251120 #securityonline 🕵️‍♂️ Lazarus Group เปิดตัว RAT ใหม่ชื่อ ScoringMathTea กลุ่มแฮกเกอร์ Lazarus จากเกาหลีเหนือถูกเปิดโปงว่าได้พัฒนาเครื่องมือสอดแนมใหม่ชื่อ ScoringMathTea RAT ซึ่งมีความสามารถซับซ้อนมาก ใช้เทคนิคการโหลดปลั๊กอินแบบสะท้อน (Reflective Plugin Loader) และเข้ารหัสด้วยวิธีเฉพาะที่ยากต่อการตรวจจับ เครื่องมือนี้สามารถควบคุมเครื่องเป้าหมายจากระยะไกลได้เต็มรูปแบบ ทั้งการรันคำสั่งและโหลดปลั๊กอินในหน่วยความจำ จุดเด่นคือการซ่อนร่องรอยการสื่อสารกับเซิร์ฟเวอร์ควบคุม (C2) ทำให้ยากต่อการตรวจสอบ นักวิจัยพบว่า RAT นี้ถูกใช้ในปฏิบัติการโจมตีบริษัทที่เกี่ยวข้องกับเทคโนโลยี UAV ของยูเครน 🔗 https://securityonline.info/lazarus-groups-new-scoringmathtea-rat-uses-reflective-plugin-loader-and-custom-polyalphabetic-crypto-for-espionage 💻 Akira Ransomware ใช้ CAPTCHA หลอกลวงจนบริษัทใหญ่ล่มใน 42 วัน มีรายงานว่าเพียงการคลิก CAPTCHA ปลอมครั้งเดียวของพนักงานบริษัทด้านโครงสร้างพื้นฐาน ทำให้เกิดการโจมตีที่ยืดเยื้อถึง 42 วัน กลุ่มแฮกเกอร์ Howling Scorpius ใช้เทคนิคนี้เพื่อติดตั้ง SectopRAT และค่อย ๆ ยึดระบบทีละขั้น จนสามารถลบข้อมูลสำรองบนคลาวด์และปล่อย Akira ransomware ทำให้บริษัทหยุดทำงานเกือบทั้งหมด แม้บริษัทจะมีระบบ EDR แต่กลับไม่สามารถตรวจจับได้ทันเวลา 🔗 https://securityonline.info/one-click-42-days-akira-ransomware-used-captcha-decoy-to-destroy-cloud-backups-and-cripple-storage-firm 🎩 “The Gentlemen” Ransomware RaaS โผล่ใหม่ โจมตี 48 เหยื่อใน 3 เดือน กลุ่มใหม่ชื่อ The Gentlemen เปิดตัวแพลตฟอร์ม Ransomware-as-a-Service (RaaS) ที่มีความซับซ้อนสูง ใช้การเข้ารหัสแบบ XChaCha20 และกลยุทธ์ “สองชั้น” คือทั้งเข้ารหัสไฟล์และขู่เปิดเผยข้อมูลที่ขโมยมา ภายในเวลาเพียง 3 เดือน พวกเขามีเหยื่อถึง 48 ราย จุดเด่นคือการพัฒนาอย่างรวดเร็ว รองรับทั้ง Windows, Linux และ ESXi พร้อมเทคนิคการแพร่กระจายที่มีประสิทธิภาพ ทำให้ถูกจับตามองว่าอาจกลายเป็นภัยคุกคามระดับท็อปในวงการ 🔗 https://securityonline.info/sophisticated-the-gentlemen-ransomware-raas-emerges-with-xchacha20-encryption-and-48-victims-in-3-months ☁️ มัลแวร์ยุคใหม่ซ่อนการสื่อสารเป็น API ของ LLM บน Tencent Cloud นักวิจัยจาก Akamai พบมัลแวร์ที่มีวิธีพรางตัวแปลกใหม่ โดยมันซ่อนการสื่อสารกับเซิร์ฟเวอร์ควบคุม (C2) ให้ดูเหมือนการเรียกใช้งาน API ของ Large Language Model (LLM) บน Tencent Cloud ทำให้การตรวจจับยากขึ้นมาก เพราะทราฟฟิกดูเหมือนการใช้งาน AI ปกติจริง ๆ เมื่อถอดรหัสแล้วพบว่าเป็นคำสั่งควบคุมเครื่องแบบ RAT เต็มรูปแบบ พร้อมเครื่องมือ Proxy ที่ช่วยให้แฮกเกอร์ใช้เครื่องเหยื่อเป็นจุดผ่านในการโจมตีต่อ 🔗 https://securityonline.info/next-gen-stealth-malware-hides-c2-traffic-as-fake-llm-api-requests-on-tencent-cloud 🗄️ Ransomware เจาะ AWS S3 ผ่านการตั้งค่าผิดพลาด ทำลบข้อมูลถาวร รายงานจาก Trend Research เตือนว่ามีการพัฒนา ransomware รุ่นใหม่ที่มุ่งเป้าไปยัง Amazon S3 โดยอาศัยการตั้งค่าที่ผิดพลาด เช่น ไม่มีการเปิด versioning หรือ object lock ทำให้แฮกเกอร์สามารถเข้ารหัสหรือลบข้อมูลได้แบบถาวรโดยไม่สามารถกู้คืนได้ มีการระบุถึง 5 วิธีการโจมตีที่อันตราย เช่น การลบ KMS key ที่ใช้เข้ารหัสไฟล์ ซึ่งจะทำให้ข้อมูลสูญหายไปตลอดกาล 🔗 https://securityonline.info/next-gen-ransomware-targets-aws-s3-five-cloud-native-variants-exploit-misconfigurations-for-irreversible-data-destruction 💻 Windows 11 เตรียมซ่อนหน้าจอ BSOD บนจอสาธารณะ Microsoft ประกาศว่าจะปรับปรุง Windows 11 โดย ซ่อนหน้าจอ Blue Screen of Death (BSOD) บนจอที่ใช้ในที่สาธารณะ เช่นสนามบินหรือห้างสรรพสินค้า เพื่อไม่ให้ผู้ใช้ทั่วไปเห็นภาพระบบล่มที่อาจสร้างความตื่นตระหนก การเปลี่ยนแปลงนี้ช่วยให้ประสบการณ์ใช้งานดูเป็นมืออาชีพมากขึ้น โดยยังคงบันทึกข้อมูลการ crash ไว้ให้ผู้ดูแลระบบตรวจสอบได้ตามปกติ 🔗 https://securityonline.info/no-more-public-bsods-windows-11-will-hide-crash-screens-on-public-displays 🛡️ Microsoft เตรียมยกเลิกสิทธิ์ OEM Driver ระดับ Kernel หลังเหตุการณ์ CrowdStrike ที่ทำให้ระบบล่มทั่วโลก Microsoft วางแผนจะ ยกเลิกสิทธิ์พิเศษของ OEM driver ที่ทำงานในระดับ Kernel เพื่อลดความเสี่ยงจากการที่ผู้ผลิตฮาร์ดแวร์ใช้สิทธิ์สูงเกินไป การเปลี่ยนแปลงนี้จะช่วยเพิ่มความปลอดภัยของระบบ Windows โดยบังคับให้ผู้ผลิตใช้วิธีที่ปลอดภัยกว่าในการเชื่อมต่อกับระบบปฏิบัติการ 🔗 https://securityonline.info/post-crowdstrike-microsoft-to-phase-out-oem-kernel-level-driver-privileges 🌐 Seraphic เปิดตัว Browser Security สำหรับแอป Electron บริษัท Seraphic เปิดตัวโซลูชันใหม่ที่เป็น Secure Enterprise Browser ตัวแรกที่สามารถปกป้องแอปพลิเคชันที่สร้างบน Electron ได้ จุดเด่นคือการเพิ่มชั้นความปลอดภัยให้กับแอปที่มักถูกใช้ในองค์กร เช่น Slack หรือ Teams ซึ่งเดิมที Electron มีช่องโหว่ด้านความปลอดภัยอยู่บ่อยครั้ง การแก้ปัญหานี้ช่วยให้องค์กรมั่นใจมากขึ้นในการใช้งานแอป Electron 🔗 https://securityonline.info/seraphic-becomes-the-first-and-only-secure-enterprise-browser-solution-to-protect-electron-based-applications 🔒 Comet Browser ถูกวิจารณ์หนัก หลังพบ API ลับ MCP มีการค้นพบว่า Comet Browser มี API ที่ชื่อ MCP ซึ่งเปิดช่องให้ผู้พัฒนา AI browser สามารถเข้าถึงและควบคุมอุปกรณ์ของผู้ใช้ได้เต็มรูปแบบโดยไม่แจ้งเตือน ทำให้เกิดการละเมิดความเชื่อมั่นของผู้ใช้ นักวิจัยเตือนว่าช่องโหว่นี้อาจถูกใช้เพื่อควบคุมเครื่องจากระยะไกลโดยไม่ได้รับอนุญาต 🔗 https://securityonline.info/obscure-mcp-api-in-comet-browser-breaches-user-trust-enabling-full-device-control-via-ai-browsers 📜 CredShields จับมือ Checkmarx เสริมความปลอดภัย Smart Contract บริษัท CredShields ประกาศความร่วมมือกับ Checkmarx เพื่อนำเทคโนโลยีตรวจสอบความปลอดภัยของ Smart Contract เข้าสู่โปรแกรม AppSec ขององค์กร จุดมุ่งหมายคือช่วยให้องค์กรที่ใช้ blockchain และ smart contract สามารถตรวจสอบช่องโหว่ได้อย่างเป็นระบบ ลดความเสี่ยงจากการโจมตีที่อาจทำให้สูญเสียทรัพย์สินดิจิทัล 🔗 https://securityonline.info/credshields-joins-forces-with-checkmarx-to-bring-smart-contract-security-to-enterprise-appsec-programs 🛠️ Windows 11 เพิ่มเครื่องมือใหม่ Point-in-Time Restore Microsoft เปิดตัวฟีเจอร์ใหม่ใน Windows 11 ได้แก่ Point-in-Time Restore และ Network-Enabled Recovery Environment เพื่อช่วยผู้ใช้กู้คืนระบบได้ง่ายขึ้น ฟีเจอร์นี้ทำให้สามารถย้อนกลับไปยังสถานะก่อนหน้าที่กำหนดไว้ได้ทันที และยังรองรับการกู้คืนผ่านเครือข่าย ช่วยให้ผู้ดูแลระบบสามารถซ่อมแซมเครื่องจากระยะไกลได้สะดวกขึ้น 🔗 https://securityonline.info/new-windows-11-tools-point-in-time-restore-network-enabled-recovery-environment 💰 ความกังวลฟองสบู่ AI: Microsoft & NVIDIA ลงทุนหนักใน Anthropic มีรายงานว่าทั้ง Microsoft และ NVIDIA ลงทุนหลายพันล้านดอลลาร์ในบริษัท AI อย่าง Anthropic จนเกิดความกังวลว่าการลงทุนแบบหมุนเวียนระหว่างบริษัทใหญ่ ๆ อาจสร้าง “ฟองสบู่ AI” ที่ไม่ยั่งยืน การทุ่มเงินจำนวนมหาศาลนี้ถูกมองว่าอาจทำให้ตลาด AI เติบโตเกินจริงและเสี่ยงต่อการแตกในอนาคต 🔗 https://securityonline.info/ai-bubble-fear-microsoft-nvidia-pour-billions-into-anthropic-fueling-circular-investment 🇺🇸 Google ทุ่ม 78 พันล้านดอลลาร์สร้างโครงสร้างพื้นฐาน AI ในสหรัฐฯ Google ประกาศโครงการ Investing in America 2025 ด้วยงบประมาณมหาศาลถึง 78 พันล้านดอลลาร์ เพื่อสร้างศูนย์ข้อมูล AI และโครงสร้างพื้นฐานทั่วสหรัฐฯ รวมถึงการลงทุนในพลังงานแสงอาทิตย์ 600 MW ที่ Arkansas โครงการนี้สะท้อนถึงการเร่งขยายกำลังการผลิต AI และการสนับสนุนเศรษฐกิจในประเทศ 🔗 https://securityonline.info/google-pledges-78-billion-for-investing-in-america-2025-ai-infrastructure 🧠 Grok 4.1 แซง Google Gemini 2.5 Pro บน LMArena แพลตฟอร์มทดสอบ AI LMArena รายงานว่า Grok 4.1 Thinking ได้คะแนนสูงสุด แซงหน้า Google Gemini 2.5 Pro ในการจัดอันดับล่าสุด จุดเด่นของ Grok คือความสามารถในการใช้เหตุผลเชิงลึกและการตอบสนองที่แม่นยำ ทำให้มันถูกจับตามองว่าอาจเป็นคู่แข่งสำคัญในตลาดโมเดล AI ระดับสูง 🔗 https://securityonline.info/grok-4-1-thinking-steals-1-spot-on-lmarena-surpassing-google-gemini-2-5-pro 🎨 Google เปิดตัว Canvas และ Agentic Booking ใน AI Mode Google อัปเกรด AI Mode โดยเพิ่มฟีเจอร์ Canvas สำหรับการวางแผน และ Agentic Booking สำหรับการจองที่พักหรือร้านอาหารแบบอัตโนมัติ ฟีเจอร์เหล่านี้ช่วยให้ผู้ใช้สามารถใช้ AI ในการจัดการงานประจำวันได้สะดวกขึ้น เช่น วางแผนทริปหรือจองโต๊ะอาหารโดยไม่ต้องทำเอง 🔗 https://securityonline.info/ai-mode-upgraded-google-launches-canvas-for-planning-and-agentic-booking-for-reservations 📡 เราเตอร์ D-Link DIR-878 หมดอายุการสนับสนุน พร้อมช่องโหว่ RCE ร้ายแรง D-Link ประกาศว่าเราเตอร์รุ่น DIR-878 เข้าสู่สถานะ End-of-Life (EOL) และจะไม่ได้รับการอัปเดตอีกต่อไป ทั้งที่ยังมีช่องโหว่ร้ายแรงถึง 3 จุดซึ่งเปิดโอกาสให้ผู้โจมตีสามารถรันคำสั่งจากระยะไกลได้โดยไม่ต้องยืนยันตัวตน ทำให้ผู้ใช้ที่ยังใช้อุปกรณ์รุ่นนี้เสี่ยงต่อการถูกยึดระบบอย่างมาก 🔗 https://securityonline.info/d-link-dir-878-reaches-eol-3-unpatched-rce-flaws-allow-unauthenticated-remote-command-execution ⚙️ ช่องโหว่ร้ายแรงใน METZ CONNECT Controller เปิดทาง RCE และยึดระบบ มีการค้นพบช่องโหว่ในอุปกรณ์ควบคุมอุตสาหกรรมของ METZ CONNECT ที่มีคะแนน CVSS สูงถึง 9.8 ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีสามารถรันคำสั่งจากระยะไกลและเข้ายึดสิทธิ์ผู้ดูแลระบบได้โดยไม่ต้องยืนยันตัวตน ถือเป็นภัยคุกคามต่อระบบควบคุมอุตสาหกรรมที่ใช้กันในโรงงานและโครงสร้างพื้นฐานสำคัญ 🔗 https://securityonline.info/critical-metz-connect-flaws-cvss-9-8-allow-unauthenticated-rce-and-admin-takeover-on-industrial-controllers 🖥️ SolarWinds Serv-U พบช่องโหว่ใหม่ เปิดทาง RCE และ Path Bypass นักวิจัยด้านความปลอดภัยรายงานช่องโหว่ร้ายแรงใน SolarWinds Serv-U ที่ทำให้ผู้โจมตีที่มีสิทธิ์ผู้ดูแลระบบสามารถรันคำสั่งจากระยะไกลและเลี่ยงการตรวจสอบเส้นทางไฟล์ได้ ช่องโหว่นี้มีคะแนน CVSS 9.1 และถูกจัดว่าเป็นภัยคุกคามระดับสูงต่อองค์กรที่ใช้ Serv-U ในการจัดการไฟล์และระบบเครือข่าย 🔗 https://securityonline.info/critical-solarwinds-serv-u-flaws-cvss-9-1-allow-authenticated-admin-rce-and-path-bypass 🪙 การโจมตีซัพพลายเชน npm ด้วย CAPTCHA ปลอมและ Adspect Cloaking มีการตรวจพบการโจมตีซัพพลายเชนใน npm โดยแฮกเกอร์ใช้เทคนิค Adspect Cloaking และ CAPTCHA ปลอมที่เกี่ยวข้องกับคริปโตเพื่อหลอกนักพัฒนาและผู้ใช้ให้ดาวน์โหลดแพ็กเกจอันตราย การโจมตีนี้ทำให้ทั้งผู้ใช้ทั่วไปและนักวิจัยด้านความปลอดภัยถูกหลอกได้ง่ายขึ้น และเป็นสัญญาณเตือนถึงความเสี่ยงในระบบซัพพลายเชนโอเพนซอร์ส 🔗 https://securityonline.info/npm-supply-chain-attack-hackers-use-adspect-cloaking-and-fake-crypto-captcha-to-deceive-victims-and-researchers 🖥️ ASUSTOR พบช่องโหว่ DLL Hijacking ร้ายแรง (CVE-2025-13051) ASUSTOR ออกประกาศเตือนถึงช่องโหว่ DLL hijacking ในซอฟต์แวร์ Backup Plan (ABP) และ EZSync (AES) บน Windows ที่เปิดโอกาสให้ผู้โจมตีในเครื่องสามารถแทนที่ DLL และรันโค้ดด้วยสิทธิ์ SYSTEM ได้ ช่องโหว่นี้มีคะแนน CVSS 9.3 และถูกจัดว่าเป็นภัยร้ายแรงต่อทั้งผู้ใช้บ้านและองค์กร โดยมีการออกแพตช์แก้ไขแล้วในเวอร์ชันใหม่ 🔗 https://securityonline.info/critical-asustor-flaw-cve-2025-13051-allows-local-dll-hijacking-for-system-privilege-escalation ⚠️ ช่องโหว่ joserfc (CVE-2025-65015) ทำให้เซิร์ฟเวอร์ล่มด้วย JWT ขนาดใหญ่ มีการค้นพบช่องโหว่ร้ายแรงในไลบรารี joserfc ที่เกี่ยวข้องกับการจัดการ JSON Web Token (JWT) โดยหากผู้โจมตีส่ง JWT ที่มีขนาดใหญ่ผิดปกติ จะทำให้เซิร์ฟเวอร์ใช้ทรัพยากรมากเกินไปจนล่มได้ ช่องโหว่นี้ถูกจัดว่าเป็นการโจมตีแบบ Denial of Service (DoS) และมีผลกระทบต่อระบบที่ใช้ joserfc ในการตรวจสอบสิทธิ์หรือการเข้ารหัสข้อมูล 🔗 https://securityonline.info/critical-cve-2025-65015-vulnerability-in-joserfc-could-let-attackers-exhaust-server-resources-via-oversized-jwt-tokens 🌍 หน่วยงาน CISA/FBI/NSA ร่วมกันจัดการโครงสร้าง Bulletproof Hosting สามหน่วยงานด้านความมั่นคงของสหรัฐฯ ได้แก่ CISA, FBI และ NSA ได้ร่วมมือกันออกคู่มือใหม่เพื่อจัดการกับโครงสร้าง Bulletproof Hosting ที่ถูกใช้โดยอาชญากรไซเบอร์ทั่วโลก Bulletproof Hosting คือบริการโฮสติ้งที่ออกแบบมาเพื่อปกป้องผู้โจมตีจากการถูกปิดกั้นหรือสืบสวน การร่วมมือครั้งนี้ถือเป็นก้าวสำคัญในการสร้างแนวทางป้องกันภัยไซเบอร์ระดับโลก 🔗 https://securityonline.info/cisa-fbi-nsa-unite-to-dismantle-bulletproof-hosting-ecosystem-with-new-global-defense-guide
    0 ความคิดเห็น 0 การแบ่งปัน 582 มุมมอง 0 รีวิว
  • รัฐบาลทหารพม่าเผยบุกทลายศูนย์สแกมเมอร์จับกุมผู้ต้องหาได้กว่า 300 คน , กองทัพพม่าบุก “ฉ่วยก๊กโก” แหล่งหลอกลวงชายแดนไทย จับผู้ต้องสงสัยชาวต่างชาติ 346 คน ยึดมือถือเกือบหมื่นเครื่อง ท่ามกลางแรงกดดันจากจีนให้ปราบปรามจริงจัง

    อ่านต่อ… https://news1live.com/detail/9680000110612

    #พม่า #ฉ่วยก๊กโก #สแกมเมอร์ #ชายแดนไทยพม่า #เมียนมา #News1live #News1
    รัฐบาลทหารพม่าเผยบุกทลายศูนย์สแกมเมอร์จับกุมผู้ต้องหาได้กว่า 300 คน , กองทัพพม่าบุก “ฉ่วยก๊กโก” แหล่งหลอกลวงชายแดนไทย จับผู้ต้องสงสัยชาวต่างชาติ 346 คน ยึดมือถือเกือบหมื่นเครื่อง ท่ามกลางแรงกดดันจากจีนให้ปราบปรามจริงจัง • อ่านต่อ… https://news1live.com/detail/9680000110612 • #พม่า #ฉ่วยก๊กโก #สแกมเมอร์ #ชายแดนไทยพม่า #เมียนมา #News1live #News1
    Like
    Haha
    2
    0 ความคิดเห็น 0 การแบ่งปัน 268 มุมมอง 0 รีวิว
  • แคมเปญ Amatera Stealer ใช้ ClickFix เจาะระบบ

    นักวิจัยจาก eSentire Threat Response Unit (TRU) เปิดเผยการโจมตีใหม่ที่ใช้เทคนิค ClickFix เพื่อหลอกเหยื่อให้รันคำสั่งอันตรายใน Windows Run Prompt โดยมัลแวร์ที่ถูกปล่อยคือ Amatera Stealer ซึ่งเป็นเวอร์ชันรีแบรนด์ของ AcridRain (ACR) Stealer ที่ถูกขายซอร์สโค้ดในปี 2024 และถูกนำไปปรับใช้โดยหลายกลุ่มแฮกเกอร์

    วิธีการโจมตีและการเลี่ยงตรวจจับ
    เมื่อเหยื่อรันคำสั่งที่ได้รับจากการหลอกลวง มัลแวร์จะเริ่มโหลด PowerShell payloads หลายขั้นตอน โดยมีการเข้ารหัสและซ่อนตัวอย่างซับซ้อน หนึ่งในขั้นตอนสำคัญคือการ patch AMSI (Anti-Malware Scan Interface) ในหน่วยความจำ โดยการเขียนทับค่า “AmsiScanBuffer” ด้วย null bytes ทำให้ Windows ไม่สามารถตรวจสอบสคริปต์อันตรายที่รันต่อไปได้

    ความสามารถของ Amatera Stealer
    Amatera Stealer มีฟีเจอร์หลากหลาย เช่น
    ขโมยข้อมูลจาก crypto-wallets, browsers, password managers, FTP/email/VPN clients
    เจาะเข้าถึง productivity apps เช่น Sticky Notes, To-Do lists
    ใช้เทคนิค WoW64 SysCalls เพื่อหลบเลี่ยง sandbox และ EDR
    สามารถ bypass “App-Bound Encryption” ใน Chrome และ Edge เพื่อดึง credential ที่ควรจะถูกเข้ารหัส

    ผลกระทบและความเสี่ยง
    มัลแวร์นี้ไม่เพียงแต่ขโมยข้อมูล แต่ยังสามารถ โหลดมัลแวร์เพิ่มเติม เช่น NetSupport RAT ผ่านฟีเจอร์ “load” โดยใช้ PowerShell หรือไฟล์ JPG ที่ซ่อน payload ไว้ ทำให้การโจมตีมีความซับซ้อนและต่อเนื่องมากขึ้น เหตุการณ์นี้สะท้อนถึงความเสี่ยงจากการโจมตีที่ใช้ social engineering + memory patching ซึ่งยากต่อการตรวจจับและป้องกัน

    สรุปสาระสำคัญ
    การโจมตี
    ใช้ ClickFix หลอกเหยื่อรันคำสั่งใน Windows Run Prompt
    โหลด PowerShell payloads หลายขั้นตอน

    เทคนิคการเลี่ยงตรวจจับ
    Patch AMSI ใน memory เพื่อปิดการตรวจสอบสคริปต์
    ใช้ WoW64 SysCalls และ bypass encryption ใน Chrome/Edge

    ความสามารถของ Amatera Stealer
    ขโมยข้อมูลจาก crypto-wallets, browsers, password managers
    เข้าถึง productivity apps และ credential สำคัญ
    โหลดมัลแวร์เพิ่มเติม เช่น NetSupport RAT

    คำเตือน
    Social engineering เป็นช่องทางหลักในการแพร่กระจาย
    การ patch memory ทำให้การตรวจจับยากมากขึ้น
    องค์กรควรเสริมการตรวจสอบ PowerShell และระบบ AMSI

    https://securityonline.info/amatera-stealer-campaign-uses-clickfix-to-deploy-malware-bypassing-edr-by-patching-amsi-in-memory/
    🕵️‍♂️ แคมเปญ Amatera Stealer ใช้ ClickFix เจาะระบบ นักวิจัยจาก eSentire Threat Response Unit (TRU) เปิดเผยการโจมตีใหม่ที่ใช้เทคนิค ClickFix เพื่อหลอกเหยื่อให้รันคำสั่งอันตรายใน Windows Run Prompt โดยมัลแวร์ที่ถูกปล่อยคือ Amatera Stealer ซึ่งเป็นเวอร์ชันรีแบรนด์ของ AcridRain (ACR) Stealer ที่ถูกขายซอร์สโค้ดในปี 2024 และถูกนำไปปรับใช้โดยหลายกลุ่มแฮกเกอร์ ⚙️ วิธีการโจมตีและการเลี่ยงตรวจจับ เมื่อเหยื่อรันคำสั่งที่ได้รับจากการหลอกลวง มัลแวร์จะเริ่มโหลด PowerShell payloads หลายขั้นตอน โดยมีการเข้ารหัสและซ่อนตัวอย่างซับซ้อน หนึ่งในขั้นตอนสำคัญคือการ patch AMSI (Anti-Malware Scan Interface) ในหน่วยความจำ โดยการเขียนทับค่า “AmsiScanBuffer” ด้วย null bytes ทำให้ Windows ไม่สามารถตรวจสอบสคริปต์อันตรายที่รันต่อไปได้ 💻 ความสามารถของ Amatera Stealer Amatera Stealer มีฟีเจอร์หลากหลาย เช่น 🔰 ขโมยข้อมูลจาก crypto-wallets, browsers, password managers, FTP/email/VPN clients 🔰 เจาะเข้าถึง productivity apps เช่น Sticky Notes, To-Do lists 🔰 ใช้เทคนิค WoW64 SysCalls เพื่อหลบเลี่ยง sandbox และ EDR 🔰 สามารถ bypass “App-Bound Encryption” ใน Chrome และ Edge เพื่อดึง credential ที่ควรจะถูกเข้ารหัส ⚠️ ผลกระทบและความเสี่ยง มัลแวร์นี้ไม่เพียงแต่ขโมยข้อมูล แต่ยังสามารถ โหลดมัลแวร์เพิ่มเติม เช่น NetSupport RAT ผ่านฟีเจอร์ “load” โดยใช้ PowerShell หรือไฟล์ JPG ที่ซ่อน payload ไว้ ทำให้การโจมตีมีความซับซ้อนและต่อเนื่องมากขึ้น เหตุการณ์นี้สะท้อนถึงความเสี่ยงจากการโจมตีที่ใช้ social engineering + memory patching ซึ่งยากต่อการตรวจจับและป้องกัน 📌 สรุปสาระสำคัญ ✅ การโจมตี ➡️ ใช้ ClickFix หลอกเหยื่อรันคำสั่งใน Windows Run Prompt ➡️ โหลด PowerShell payloads หลายขั้นตอน ✅ เทคนิคการเลี่ยงตรวจจับ ➡️ Patch AMSI ใน memory เพื่อปิดการตรวจสอบสคริปต์ ➡️ ใช้ WoW64 SysCalls และ bypass encryption ใน Chrome/Edge ✅ ความสามารถของ Amatera Stealer ➡️ ขโมยข้อมูลจาก crypto-wallets, browsers, password managers ➡️ เข้าถึง productivity apps และ credential สำคัญ ➡️ โหลดมัลแวร์เพิ่มเติม เช่น NetSupport RAT ‼️ คำเตือน ⛔ Social engineering เป็นช่องทางหลักในการแพร่กระจาย ⛔ การ patch memory ทำให้การตรวจจับยากมากขึ้น ⛔ องค์กรควรเสริมการตรวจสอบ PowerShell และระบบ AMSI https://securityonline.info/amatera-stealer-campaign-uses-clickfix-to-deploy-malware-bypassing-edr-by-patching-amsi-in-memory/
    SECURITYONLINE.INFO
    Amatera Stealer Campaign Uses ClickFix to Deploy Malware, Bypassing EDR by Patching AMSI in Memory
    eSentire exposed the Amatera Stealer campaign using ClickFix social engineering to deliver multi-stage PowerShell. The malware patches AMSI in memory and deploys NetSupport RAT for remote access.
    0 ความคิดเห็น 0 การแบ่งปัน 197 มุมมอง 0 รีวิว
  • บทความกฎหมาย EP.27

    อาชญากรรมที่เรียกว่า "ฉ้อโกง" นั้น มิได้เป็นเพียงการสูญเสียทรัพย์สินเท่านั้น แต่ยังบั่นทอนความเชื่อมั่นในสังคม และสร้างบาดแผลทางกฎหมายที่ลึกซึ้ง คำว่า "ฉ้อโกง" ในทางกฎหมายอาญาของไทยนั้น ครอบคลุมการกระทำที่ผู้กระทำมีเจตนาทุจริต โดยใช้อุบายหลอกลวงผู้อื่นด้วยการแสดงข้อความอันเป็นเท็จ หรือปกปิดข้อความจริงซึ่งควรบอกให้แจ้ง และการหลอกลวงนั้นเป็นเหตุให้ผู้ถูกหลอกลวงหลงเชื่อและยอมส่งมอบ ทรัพย์สินให้แก่ผู้กระทำความผิดหรือบุคคลที่สาม หรือทำให้ผู้ถูกหลอกลวงได้รับผลกระทบทางทรัพย์สินที่เป็นโทษแก่ตนเองหรือผู้อื่น อันเป็นไปตามประมวลกฎหมายอาญา มาตรา 341 ซึ่งเป็นฐานความผิดหลักสำหรับคดีฉ้อโกงธรรมดา โทษทางกฎหมายสำหรับความผิดฐานฉ้อโกงนั้น กำหนดไว้ชัดเจนว่าผู้กระทำต้องระวางโทษจำคุกไม่เกินสามปี หรือปรับไม่เกินหกหมื่นบาท หรือทั้งจำทั้งปรับ อย่างไรก็ตาม ความซับซ้อนของคดีฉ้อโกงมักปรากฏเมื่อเข้าข่ายความผิดที่หนักขึ้น เช่น การฉ้อโกงประชาชนตามมาตรา 343 ซึ่งเป็นการหลอกลวงประชาชนตั้งแต่สิบคนขึ้นไป หรือเป็นการหลอกลวงผ่านระบบคอมพิวเตอร์และสื่อสังคมออนไลน์ในลักษณะที่เป็นการเผยแพร่ข้อมูลอย่างกว้างขวาง โดยมีเจตนาให้ประชาชนทั่วไปเข้าใจผิดและมอบทรัพย์สินให้ ความผิดฐานฉ้อโกงประชาชนนี้มีโทษรุนแรงกว่า คือจำคุกไม่เกินห้าปี หรือปรับไม่เกินหนึ่งแสนบาท หรือทั้งจำทั้งปรับ และเมื่อการกระทำความผิดนั้นเกิดขึ้นในรูปแบบที่ซับซ้อนยิ่งขึ้น มีการจัดตั้งเป็นองค์กรอาชญากรรม หรือมีการนำเทคโนโลยีสารสนเทศมาใช้ในการหลอกลวงเป็นวงกว้าง เช่น คดี Call Center หรือ Romance Scam จะมีการใช้กฎหมายเฉพาะเข้ามาเกี่ยวข้องเพื่อเพิ่มโทษ เช่น พระราชกำหนดการกู้ยืมเงินที่เป็นการฉ้อโกงประชาชน และพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ ซึ่งมุ่งเน้นการลงโทษผู้กระทำความผิดที่ใช้เครื่องมือดิจิทัลในการก่ออาชญากรรมอย่างหนักหน่วงขึ้น เพื่อเป็นการป้องปราม การดำเนินการทางกฎหมายในคดีฉ้อโกงจึงต้องพิจารณาอย่างรอบด้าน ทั้งพยานหลักฐานทางเอกสาร พยานบุคคล และพยานหลักฐานทางดิจิทัล เพื่อพิสูจน์ "เจตนาทุจริต" ของผู้ต้องหา ซึ่งเป็นองค์ประกอบสำคัญที่สุดของความผิดฐานนี้ การรับรู้และเข้าใจถึงขอบเขตของกฎหมายเหล่านี้จึงเป็นเกราะป้องกันชั้นดีสำหรับประชาชน และเป็นเครื่องมืออันทรงพลังสำหรับเจ้าหน้าที่ในการยุติภัยอาชญากรรมทางการเงิน

    การดำเนินคดีฉ้อโกงตามกฎหมายนั้น เริ่มต้นจากการที่ผู้เสียหายจะต้องเข้าแจ้งความต่อพนักงานสอบสวน ซึ่งการแจ้งความนี้จะต้องกระทำภายในอายุความที่กฎหมายกำหนด โดยเฉพาะอย่างยิ่งในคดีฉ้อโกงธรรมดาซึ่งเป็นความผิดอันยอมความได้นั้น อายุความคือสามเดือนนับแต่วันที่ผู้เสียหายรู้เรื่องความผิดและรู้ตัวผู้กระทำความผิด หากพ้นระยะเวลาดังกล่าวแล้ว สิทธินำคดีอาญามาฟ้องจะสิ้นสุดลงทันที แต่สำหรับความผิดฐานฉ้อโกงประชาชนนั้น ถือเป็นความผิดอาญาแผ่นดินที่ไม่อาจยอมความได้ และมีอายุความที่ยาวนานกว่าคือสิบปีนับแต่วันกระทำความผิด การแยกแยะประเภทของความผิดจึงมีความสำคัญอย่างยิ่งต่อการรักษาผลประโยชน์ของผู้เสียหาย เมื่อมีการแจ้งความแล้ว พนักงานสอบสวนจะดำเนินการรวบรวมพยานหลักฐาน และหากพยานหลักฐานเพียงพอ ก็จะส่งสำนวนให้อัยการพิจารณาสั่งฟ้องต่อศาล การพิจารณาคดีในศาลจะเน้นการพิสูจน์ให้เห็นว่า ผู้ถูกกล่าวหาได้กระทำ "การหลอกลวง" จริง และการหลอกลวงนั้นได้ทำให้ผู้เสียหาย "หลงเชื่อ" จนนำมาซึ่งการ "ส่งมอบทรัพย์สิน" หรือ "การได้รับผลกระทบทางทรัพย์สิน" อย่างไรก็ตาม สิ่งที่ประชาชนควรตระหนักคือ ในหลายกรณีที่ผู้เสียหายต้องการทรัพย์สินคืน การฟ้องคดีอาญาเพียงอย่างเดียวอาจไม่เพียงพอ เนื่องจากคดีอาญามุ่งเน้นที่การลงโทษผู้กระทำความผิดทางกายภาพ (จำคุก) และทางการเงิน (ปรับ) เท่านั้น ดังนั้นผู้เสียหายจึงต้องใช้สิทธิทางแพ่งควบคู่กันไป โดยอาจยื่นคำร้องขอให้ศาลมีคำสั่งให้ผู้กระทำความผิดชดใช้ค่าเสียหายทางแพ่งที่เกี่ยวเนื่องกับคดีอาญา หรือแยกไปฟ้องเป็นคดีแพ่งต่างหากเพื่อเรียกทรัพย์สินหรือค่าเสียหายคืน การดำเนินการทางแพ่งนี้อาจเกี่ยวข้องกับการขอให้ศาลมีคำสั่งอายัดทรัพย์สินของผู้กระทำความผิดเป็นการชั่วคราวเพื่อรอการบังคับคดี การติดตามทรัพย์สินที่ถูกฉ้อโกงคืนมานั้น มักเป็นกระบวนการที่ซับซ้อนและต้องใช้เวลา โดยเฉพาะอย่างยิ่งหากมีการโอนย้ายทรัพย์สินไปยังบุคคลอื่นหรือต่างประเทศอย่างรวดเร็ว ดังนั้นการมีที่ปรึกษาทางกฎหมายที่มีความเชี่ยวชาญในการดำเนินคดีทั้งอาญาและแพ่งจึงเป็นสิ่งจำเป็น เพื่อให้ผู้เสียหายสามารถเข้าถึงความยุติธรรมและได้รับความเสียหายชดเชยอย่างเต็มที่ภายใต้กรอบของกฎหมาย

    ท้ายที่สุดแล้ว ภัยฉ้อโกงที่แฝงตัวอยู่ในโลกปัจจุบัน ไม่ว่าจะเป็นรูปแบบดั้งเดิมหรือรูปแบบดิจิทัลก็ตาม เป็นบททดสอบที่สำคัญสำหรับระบบกฎหมายไทยในการปรับตัวและตอบสนองต่อกลโกงที่พัฒนาไปอย่างไม่หยุดยั้ง การป้องกันที่ดีที่สุดมิใช่เพียงการจับกุมและลงโทษผู้กระทำความผิดเท่านั้น แต่คือการสร้างภูมิคุ้มกันทางกฎหมายให้กับประชาชน การตระหนักว่ากฎหมายฉ้อโกงมิใช่แค่เรื่องของ "การหลอกลวง" แต่คือเรื่องของ "เจตนาทุจริต" ที่มุ่งหมายเอาเปรียบผู้อื่นอย่างไม่ชอบธรรม และการเข้าใจถึงสิทธิและอายุความในการดำเนินคดี เป็นสิ่งสำคัญที่ทุกคนต้องยึดถือไว้เสมอ หากคุณตกเป็นเหยื่อของการฉ้อโกง สิ่งสำคัญที่สุดคือการรวบรวมหลักฐานทั้งหมดที่เกี่ยวข้องกับการหลอกลวง การโอนเงิน หรือการติดต่อสื่อสาร และรีบดำเนินการทางกฎหมายทันที อย่าปล่อยให้เวลาล่วงเลยจนพ้นอายุความ การใช้สิทธิเรียกร้องความยุติธรรมตามขั้นตอนของกฎหมายอย่างถูกต้องและรวดเร็ว จะเป็นหนทางเดียวที่จะนำผู้กระทำผิดเข้าสู่กระบวนการลงโทษและเปิดโอกาสในการเรียกทรัพย์สินคืนมา ซึ่งเป็นการยืนยันหลักการที่ว่า ไม่มีอาชญากรรมทางเศรษฐกิจใดที่จะอยู่เหนือกฎหมายได้ ความเชี่ยวชาญในการบังคับใช้กฎหมายที่เข้มงวดและเด็ดขาดเท่านั้น จึงจะสามารถยุติวงจรของการฉ้อโกงและฟื้นฟูความสงบเรียบร้อยและความเชื่อมั่นในสังคมให้กลับคืนมาได้อีกครั้ง
    บทความกฎหมาย EP.27 อาชญากรรมที่เรียกว่า "ฉ้อโกง" นั้น มิได้เป็นเพียงการสูญเสียทรัพย์สินเท่านั้น แต่ยังบั่นทอนความเชื่อมั่นในสังคม และสร้างบาดแผลทางกฎหมายที่ลึกซึ้ง คำว่า "ฉ้อโกง" ในทางกฎหมายอาญาของไทยนั้น ครอบคลุมการกระทำที่ผู้กระทำมีเจตนาทุจริต โดยใช้อุบายหลอกลวงผู้อื่นด้วยการแสดงข้อความอันเป็นเท็จ หรือปกปิดข้อความจริงซึ่งควรบอกให้แจ้ง และการหลอกลวงนั้นเป็นเหตุให้ผู้ถูกหลอกลวงหลงเชื่อและยอมส่งมอบ ทรัพย์สินให้แก่ผู้กระทำความผิดหรือบุคคลที่สาม หรือทำให้ผู้ถูกหลอกลวงได้รับผลกระทบทางทรัพย์สินที่เป็นโทษแก่ตนเองหรือผู้อื่น อันเป็นไปตามประมวลกฎหมายอาญา มาตรา 341 ซึ่งเป็นฐานความผิดหลักสำหรับคดีฉ้อโกงธรรมดา โทษทางกฎหมายสำหรับความผิดฐานฉ้อโกงนั้น กำหนดไว้ชัดเจนว่าผู้กระทำต้องระวางโทษจำคุกไม่เกินสามปี หรือปรับไม่เกินหกหมื่นบาท หรือทั้งจำทั้งปรับ อย่างไรก็ตาม ความซับซ้อนของคดีฉ้อโกงมักปรากฏเมื่อเข้าข่ายความผิดที่หนักขึ้น เช่น การฉ้อโกงประชาชนตามมาตรา 343 ซึ่งเป็นการหลอกลวงประชาชนตั้งแต่สิบคนขึ้นไป หรือเป็นการหลอกลวงผ่านระบบคอมพิวเตอร์และสื่อสังคมออนไลน์ในลักษณะที่เป็นการเผยแพร่ข้อมูลอย่างกว้างขวาง โดยมีเจตนาให้ประชาชนทั่วไปเข้าใจผิดและมอบทรัพย์สินให้ ความผิดฐานฉ้อโกงประชาชนนี้มีโทษรุนแรงกว่า คือจำคุกไม่เกินห้าปี หรือปรับไม่เกินหนึ่งแสนบาท หรือทั้งจำทั้งปรับ และเมื่อการกระทำความผิดนั้นเกิดขึ้นในรูปแบบที่ซับซ้อนยิ่งขึ้น มีการจัดตั้งเป็นองค์กรอาชญากรรม หรือมีการนำเทคโนโลยีสารสนเทศมาใช้ในการหลอกลวงเป็นวงกว้าง เช่น คดี Call Center หรือ Romance Scam จะมีการใช้กฎหมายเฉพาะเข้ามาเกี่ยวข้องเพื่อเพิ่มโทษ เช่น พระราชกำหนดการกู้ยืมเงินที่เป็นการฉ้อโกงประชาชน และพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ ซึ่งมุ่งเน้นการลงโทษผู้กระทำความผิดที่ใช้เครื่องมือดิจิทัลในการก่ออาชญากรรมอย่างหนักหน่วงขึ้น เพื่อเป็นการป้องปราม การดำเนินการทางกฎหมายในคดีฉ้อโกงจึงต้องพิจารณาอย่างรอบด้าน ทั้งพยานหลักฐานทางเอกสาร พยานบุคคล และพยานหลักฐานทางดิจิทัล เพื่อพิสูจน์ "เจตนาทุจริต" ของผู้ต้องหา ซึ่งเป็นองค์ประกอบสำคัญที่สุดของความผิดฐานนี้ การรับรู้และเข้าใจถึงขอบเขตของกฎหมายเหล่านี้จึงเป็นเกราะป้องกันชั้นดีสำหรับประชาชน และเป็นเครื่องมืออันทรงพลังสำหรับเจ้าหน้าที่ในการยุติภัยอาชญากรรมทางการเงิน การดำเนินคดีฉ้อโกงตามกฎหมายนั้น เริ่มต้นจากการที่ผู้เสียหายจะต้องเข้าแจ้งความต่อพนักงานสอบสวน ซึ่งการแจ้งความนี้จะต้องกระทำภายในอายุความที่กฎหมายกำหนด โดยเฉพาะอย่างยิ่งในคดีฉ้อโกงธรรมดาซึ่งเป็นความผิดอันยอมความได้นั้น อายุความคือสามเดือนนับแต่วันที่ผู้เสียหายรู้เรื่องความผิดและรู้ตัวผู้กระทำความผิด หากพ้นระยะเวลาดังกล่าวแล้ว สิทธินำคดีอาญามาฟ้องจะสิ้นสุดลงทันที แต่สำหรับความผิดฐานฉ้อโกงประชาชนนั้น ถือเป็นความผิดอาญาแผ่นดินที่ไม่อาจยอมความได้ และมีอายุความที่ยาวนานกว่าคือสิบปีนับแต่วันกระทำความผิด การแยกแยะประเภทของความผิดจึงมีความสำคัญอย่างยิ่งต่อการรักษาผลประโยชน์ของผู้เสียหาย เมื่อมีการแจ้งความแล้ว พนักงานสอบสวนจะดำเนินการรวบรวมพยานหลักฐาน และหากพยานหลักฐานเพียงพอ ก็จะส่งสำนวนให้อัยการพิจารณาสั่งฟ้องต่อศาล การพิจารณาคดีในศาลจะเน้นการพิสูจน์ให้เห็นว่า ผู้ถูกกล่าวหาได้กระทำ "การหลอกลวง" จริง และการหลอกลวงนั้นได้ทำให้ผู้เสียหาย "หลงเชื่อ" จนนำมาซึ่งการ "ส่งมอบทรัพย์สิน" หรือ "การได้รับผลกระทบทางทรัพย์สิน" อย่างไรก็ตาม สิ่งที่ประชาชนควรตระหนักคือ ในหลายกรณีที่ผู้เสียหายต้องการทรัพย์สินคืน การฟ้องคดีอาญาเพียงอย่างเดียวอาจไม่เพียงพอ เนื่องจากคดีอาญามุ่งเน้นที่การลงโทษผู้กระทำความผิดทางกายภาพ (จำคุก) และทางการเงิน (ปรับ) เท่านั้น ดังนั้นผู้เสียหายจึงต้องใช้สิทธิทางแพ่งควบคู่กันไป โดยอาจยื่นคำร้องขอให้ศาลมีคำสั่งให้ผู้กระทำความผิดชดใช้ค่าเสียหายทางแพ่งที่เกี่ยวเนื่องกับคดีอาญา หรือแยกไปฟ้องเป็นคดีแพ่งต่างหากเพื่อเรียกทรัพย์สินหรือค่าเสียหายคืน การดำเนินการทางแพ่งนี้อาจเกี่ยวข้องกับการขอให้ศาลมีคำสั่งอายัดทรัพย์สินของผู้กระทำความผิดเป็นการชั่วคราวเพื่อรอการบังคับคดี การติดตามทรัพย์สินที่ถูกฉ้อโกงคืนมานั้น มักเป็นกระบวนการที่ซับซ้อนและต้องใช้เวลา โดยเฉพาะอย่างยิ่งหากมีการโอนย้ายทรัพย์สินไปยังบุคคลอื่นหรือต่างประเทศอย่างรวดเร็ว ดังนั้นการมีที่ปรึกษาทางกฎหมายที่มีความเชี่ยวชาญในการดำเนินคดีทั้งอาญาและแพ่งจึงเป็นสิ่งจำเป็น เพื่อให้ผู้เสียหายสามารถเข้าถึงความยุติธรรมและได้รับความเสียหายชดเชยอย่างเต็มที่ภายใต้กรอบของกฎหมาย ท้ายที่สุดแล้ว ภัยฉ้อโกงที่แฝงตัวอยู่ในโลกปัจจุบัน ไม่ว่าจะเป็นรูปแบบดั้งเดิมหรือรูปแบบดิจิทัลก็ตาม เป็นบททดสอบที่สำคัญสำหรับระบบกฎหมายไทยในการปรับตัวและตอบสนองต่อกลโกงที่พัฒนาไปอย่างไม่หยุดยั้ง การป้องกันที่ดีที่สุดมิใช่เพียงการจับกุมและลงโทษผู้กระทำความผิดเท่านั้น แต่คือการสร้างภูมิคุ้มกันทางกฎหมายให้กับประชาชน การตระหนักว่ากฎหมายฉ้อโกงมิใช่แค่เรื่องของ "การหลอกลวง" แต่คือเรื่องของ "เจตนาทุจริต" ที่มุ่งหมายเอาเปรียบผู้อื่นอย่างไม่ชอบธรรม และการเข้าใจถึงสิทธิและอายุความในการดำเนินคดี เป็นสิ่งสำคัญที่ทุกคนต้องยึดถือไว้เสมอ หากคุณตกเป็นเหยื่อของการฉ้อโกง สิ่งสำคัญที่สุดคือการรวบรวมหลักฐานทั้งหมดที่เกี่ยวข้องกับการหลอกลวง การโอนเงิน หรือการติดต่อสื่อสาร และรีบดำเนินการทางกฎหมายทันที อย่าปล่อยให้เวลาล่วงเลยจนพ้นอายุความ การใช้สิทธิเรียกร้องความยุติธรรมตามขั้นตอนของกฎหมายอย่างถูกต้องและรวดเร็ว จะเป็นหนทางเดียวที่จะนำผู้กระทำผิดเข้าสู่กระบวนการลงโทษและเปิดโอกาสในการเรียกทรัพย์สินคืนมา ซึ่งเป็นการยืนยันหลักการที่ว่า ไม่มีอาชญากรรมทางเศรษฐกิจใดที่จะอยู่เหนือกฎหมายได้ ความเชี่ยวชาญในการบังคับใช้กฎหมายที่เข้มงวดและเด็ดขาดเท่านั้น จึงจะสามารถยุติวงจรของการฉ้อโกงและฟื้นฟูความสงบเรียบร้อยและความเชื่อมั่นในสังคมให้กลับคืนมาได้อีกครั้ง
    0 ความคิดเห็น 0 การแบ่งปัน 416 มุมมอง 0 รีวิว
  • 🩷 รวมข่าวจาก TechRadar ประจำวัน 🩷
    #20251118 #techradar

    Google เปิดตัว AI พยากรณ์อากาศใหม่ WeatherNext 2
    Google พัฒนาโมเดล AI ชื่อ WeatherNext 2 ที่สามารถคาดการณ์สภาพอากาศได้เร็วและแม่นยำกว่าระบบเดิมถึง 8 เท่า ภายในเวลาไม่ถึงนาที AI นี้ไม่ได้ให้แค่ผลลัพธ์เดียว แต่สร้าง “หลายความเป็นไปได้” ของสภาพอากาศ ทำให้ผู้ใช้เห็นภาพรวมว่ามีโอกาสเกิดอะไรบ้าง เช่น ฝนตกหรือแดดออกในช่วงเวลาใด นอกจากนี้ยังถูกนำไปใช้ใน Google Search, Pixel Weather และ Google Maps เพื่อช่วยให้การวางแผนชีวิตประจำวันและการจัดการพลังงานหมุนเวียนมีประสิทธิภาพมากขึ้น

    OWC Helios 5S: เพิ่มพลังให้ Mac เล็ก ๆ ด้วย Thunderbolt 5
    OWC เปิดตัว Helios 5S กล่องขยาย PCIe สำหรับเครื่อง Mac ขนาดเล็กที่ใช้ Thunderbolt 5 ความเร็วสูงถึง 80Gb/s ทำให้สามารถต่อการ์ด PCIe 4.0 และอุปกรณ์เสริมความเร็วสูงได้เต็มประสิทธิภาพ รองรับจอ 8K ได้ถึง 3 จอ เหมาะสำหรับงานสร้างสรรค์ที่ต้องการพลังการประมวลผลมากขึ้น แม้จะไม่รองรับ GPU ที่ใช้พลังงานสูง แต่ก็ถือเป็นการยกระดับเครื่องเล็กให้ใกล้เคียงเวิร์กสเตชัน

    Samsung ขยาย “The Wall” จอ LED ยักษ์สำหรับองค์กร
    Samsung เปิดตัวรุ่นใหม่ของ The Wall จอ LED ขนาดมหึมาที่ออกแบบมาเพื่อสำนักงานและพื้นที่ธุรกิจ ใช้ชิปประมวลผล AI Gen2 ที่ช่วยปรับภาพให้คมชัด ลดสัญญาณรบกวน และอัปสเกลภาพให้ใกล้เคียง 8K จุดเด่นคือความสว่างสูงถึง 1,000 nits และเทคโนโลยี Black Seal ที่ทำให้สีดำลึกขึ้น เหมาะกับการใช้งานในห้องประชุมใหญ่หรือพื้นที่ที่ต้องการภาพคมชัดต่อเนื่อง

    สัมภาษณ์พิเศษ Sundar Pichai: Running The Google Empire
    BBC จัดสัมภาษณ์พิเศษกับ Sundar Pichai CEO ของ Google ที่พูดถึงการนำบริษัทผ่านยุค AI ที่กำลังเปลี่ยนโลก เขาเล่าถึงความท้าทายของการลงทุนมหาศาลใน AI ผลกระทบต่อการจ้างงาน และบทบาทของ Google ในการรับมือกับการเปลี่ยนแปลงสภาพภูมิอากาศ รายการนี้สามารถรับชมฟรีผ่าน BBC iPlayer

    Amazon พบการโจมตี npm ครั้งใหญ่กว่า 150,000 แพ็กเกจ
    นักวิจัยจาก Amazon ตรวจพบการแพร่กระจายแพ็กเกจ npm กว่า 150,000 ตัว ที่ถูกใช้ในแผนการหลอกลวงเพื่อสร้างรายได้จากโทเคน TEA แม้แพ็กเกจเหล่านี้จะไม่ขโมยข้อมูลโดยตรง แต่มีพฤติกรรม “self-replicating” และอาจถูกเปลี่ยนให้เป็นอันตรายได้ เหตุการณ์นี้ถูกมองว่าเป็นหนึ่งในการโจมตีซัพพลายเชนครั้งใหญ่ที่สุดในประวัติศาสตร์โอเพ่นซอร์ส

    OpenAI ทดลองให้ ChatGPT เข้าร่วมแชทกลุ่ม
    OpenAI เปิดฟีเจอร์ใหม่ให้ ChatGPT เข้าร่วมการสนทนาแบบกลุ่ม โดย AI จะเลือกเองว่าจะตอบเมื่อใด หรือผู้ใช้สามารถเรียกด้วยการแท็ก ฟีเจอร์นี้กำลังทดสอบในญี่ปุ่น นิวซีแลนด์ เกาหลีใต้ และไต้หวัน รองรับผู้เข้าร่วมสูงสุด 20 คน จุดประสงค์คือช่วยให้การระดมสมองและวางแผนร่วมกันสะดวกขึ้น

    Google AI ช่วยวางแผนทริปได้ครบวงจร
    Google เปิดตัวเครื่องมือ AI สำหรับการท่องเที่ยว 3 อย่าง ได้แก่
    Canvas for Travel: สร้างแผนการเดินทางแบบกำหนดเอง
    Flight Deals: ค้นหาตั๋วเครื่องบินราคาถูกทั่วโลก
    Agentic Booking: จองร้านอาหารและกิจกรรมได้โดยตรงจาก Search ทั้งหมดนี้ช่วยลดความยุ่งยากในการเปิดหลายแท็บและเปรียบเทียบข้อมูล ทำให้การวางแผนทริปง่ายขึ้นมาก

    แฮกเกอร์เกาหลีเหนือใช้ JSON ซ่อนมัลแวร์
    กลุ่ม Lazarus จากเกาหลีเหนือถูกพบว่าใช้บริการเก็บข้อมูล JSON เช่น JSON Keeper และ JSON Silo เพื่อซ่อนมัลแวร์ในแคมเปญ “Contagious Interview” โดยหลอกนักพัฒนาซอฟต์แวร์ผ่าน LinkedIn ให้ดาวน์โหลดโปรเจกต์ที่แฝงโค้ดอันตราย มัลแวร์เหล่านี้สามารถขโมยข้อมูล กระเป๋าเงินคริปโต และใช้เครื่องเหยื่อขุดเหรียญ Monero ได้

    Logitech ยืนยันถูกเจาะระบบ แต่ยังไม่รู้ข้อมูลที่หายไป
    Logitech รายงานการถูกโจมตีไซเบอร์ผ่านช่องโหว่ zero-day ของซอฟต์แวร์ภายนอก โดยกลุ่ม Cl0p ransomware อ้างว่าขโมยข้อมูลไปกว่า 1.8TB แม้บริษัทจะยืนยันว่าข้อมูลที่สูญหาย “น่าจะมีเพียงบางส่วน” ของพนักงานและลูกค้า แต่ยังไม่แน่ชัดว่ามีข้อมูลสำคัญรั่วไหลหรือไม่

    LinkedIn เพิ่มฟีเจอร์ค้นหาคนด้วย AI
    LinkedIn เปิดตัวระบบค้นหาคนด้วย AI ที่ช่วยให้ผู้ใช้พิมพ์คำอธิบายเชิงธรรมชาติ เช่น “นักลงทุนด้านสุขภาพที่มีประสบการณ์ FDA” โดยไม่ต้องกรองด้วยตำแหน่งงานแบบเดิม ฟีเจอร์นี้เริ่มให้บริการกับผู้ใช้ Premium ในสหรัฐฯ ก่อน และจะขยายไปทั่วโลกในอนาคต

    ศาลสหราชอาณาจักรตัดสิน Microsoft แพ้คดีห้ามขายต่อไลเซนส์
    ศาล Competition Appeal Tribunal ของสหราชอาณาจักรตัดสินว่า Microsoft ไม่สามารถห้ามลูกค้าขายต่อไลเซนส์ซอฟต์แวร์แบบถาวรได้ บริษัท ValueLicensing ซึ่งเป็นคู่กรณีสามารถดำเนินธุรกิจขายต่อไลเซนส์ต่อไป และยังมีสิทธิเรียกร้องค่าเสียหายกว่า 270 ล้านปอนด์จาก Microsoft ขณะที่ Microsoft เตรียมอุทธรณ์ต่อ

    ไปตามเจาะข่าวกันได้ที่ : https://www.techradar.com/
    📌🪛🩷 รวมข่าวจาก TechRadar ประจำวัน 🩷🪛📌 #20251118 #techradar 🌦️ Google เปิดตัว AI พยากรณ์อากาศใหม่ WeatherNext 2 Google พัฒนาโมเดล AI ชื่อ WeatherNext 2 ที่สามารถคาดการณ์สภาพอากาศได้เร็วและแม่นยำกว่าระบบเดิมถึง 8 เท่า ภายในเวลาไม่ถึงนาที AI นี้ไม่ได้ให้แค่ผลลัพธ์เดียว แต่สร้าง “หลายความเป็นไปได้” ของสภาพอากาศ ทำให้ผู้ใช้เห็นภาพรวมว่ามีโอกาสเกิดอะไรบ้าง เช่น ฝนตกหรือแดดออกในช่วงเวลาใด นอกจากนี้ยังถูกนำไปใช้ใน Google Search, Pixel Weather และ Google Maps เพื่อช่วยให้การวางแผนชีวิตประจำวันและการจัดการพลังงานหมุนเวียนมีประสิทธิภาพมากขึ้น ⚡ OWC Helios 5S: เพิ่มพลังให้ Mac เล็ก ๆ ด้วย Thunderbolt 5 OWC เปิดตัว Helios 5S กล่องขยาย PCIe สำหรับเครื่อง Mac ขนาดเล็กที่ใช้ Thunderbolt 5 ความเร็วสูงถึง 80Gb/s ทำให้สามารถต่อการ์ด PCIe 4.0 และอุปกรณ์เสริมความเร็วสูงได้เต็มประสิทธิภาพ รองรับจอ 8K ได้ถึง 3 จอ เหมาะสำหรับงานสร้างสรรค์ที่ต้องการพลังการประมวลผลมากขึ้น แม้จะไม่รองรับ GPU ที่ใช้พลังงานสูง แต่ก็ถือเป็นการยกระดับเครื่องเล็กให้ใกล้เคียงเวิร์กสเตชัน 🖥️ Samsung ขยาย “The Wall” จอ LED ยักษ์สำหรับองค์กร Samsung เปิดตัวรุ่นใหม่ของ The Wall จอ LED ขนาดมหึมาที่ออกแบบมาเพื่อสำนักงานและพื้นที่ธุรกิจ ใช้ชิปประมวลผล AI Gen2 ที่ช่วยปรับภาพให้คมชัด ลดสัญญาณรบกวน และอัปสเกลภาพให้ใกล้เคียง 8K จุดเด่นคือความสว่างสูงถึง 1,000 nits และเทคโนโลยี Black Seal ที่ทำให้สีดำลึกขึ้น เหมาะกับการใช้งานในห้องประชุมใหญ่หรือพื้นที่ที่ต้องการภาพคมชัดต่อเนื่อง 🎤 สัมภาษณ์พิเศษ Sundar Pichai: Running The Google Empire BBC จัดสัมภาษณ์พิเศษกับ Sundar Pichai CEO ของ Google ที่พูดถึงการนำบริษัทผ่านยุค AI ที่กำลังเปลี่ยนโลก เขาเล่าถึงความท้าทายของการลงทุนมหาศาลใน AI ผลกระทบต่อการจ้างงาน และบทบาทของ Google ในการรับมือกับการเปลี่ยนแปลงสภาพภูมิอากาศ รายการนี้สามารถรับชมฟรีผ่าน BBC iPlayer 🛡️ Amazon พบการโจมตี npm ครั้งใหญ่กว่า 150,000 แพ็กเกจ นักวิจัยจาก Amazon ตรวจพบการแพร่กระจายแพ็กเกจ npm กว่า 150,000 ตัว ที่ถูกใช้ในแผนการหลอกลวงเพื่อสร้างรายได้จากโทเคน TEA แม้แพ็กเกจเหล่านี้จะไม่ขโมยข้อมูลโดยตรง แต่มีพฤติกรรม “self-replicating” และอาจถูกเปลี่ยนให้เป็นอันตรายได้ เหตุการณ์นี้ถูกมองว่าเป็นหนึ่งในการโจมตีซัพพลายเชนครั้งใหญ่ที่สุดในประวัติศาสตร์โอเพ่นซอร์ส 💬 OpenAI ทดลองให้ ChatGPT เข้าร่วมแชทกลุ่ม OpenAI เปิดฟีเจอร์ใหม่ให้ ChatGPT เข้าร่วมการสนทนาแบบกลุ่ม โดย AI จะเลือกเองว่าจะตอบเมื่อใด หรือผู้ใช้สามารถเรียกด้วยการแท็ก ฟีเจอร์นี้กำลังทดสอบในญี่ปุ่น นิวซีแลนด์ เกาหลีใต้ และไต้หวัน รองรับผู้เข้าร่วมสูงสุด 20 คน จุดประสงค์คือช่วยให้การระดมสมองและวางแผนร่วมกันสะดวกขึ้น ✈️ Google AI ช่วยวางแผนทริปได้ครบวงจร Google เปิดตัวเครื่องมือ AI สำหรับการท่องเที่ยว 3 อย่าง ได้แก่ 🧩 Canvas for Travel: สร้างแผนการเดินทางแบบกำหนดเอง 🧩 Flight Deals: ค้นหาตั๋วเครื่องบินราคาถูกทั่วโลก 🧩 Agentic Booking: จองร้านอาหารและกิจกรรมได้โดยตรงจาก Search ทั้งหมดนี้ช่วยลดความยุ่งยากในการเปิดหลายแท็บและเปรียบเทียบข้อมูล ทำให้การวางแผนทริปง่ายขึ้นมาก 🕵️‍♂️ แฮกเกอร์เกาหลีเหนือใช้ JSON ซ่อนมัลแวร์ กลุ่ม Lazarus จากเกาหลีเหนือถูกพบว่าใช้บริการเก็บข้อมูล JSON เช่น JSON Keeper และ JSON Silo เพื่อซ่อนมัลแวร์ในแคมเปญ “Contagious Interview” โดยหลอกนักพัฒนาซอฟต์แวร์ผ่าน LinkedIn ให้ดาวน์โหลดโปรเจกต์ที่แฝงโค้ดอันตราย มัลแวร์เหล่านี้สามารถขโมยข้อมูล กระเป๋าเงินคริปโต และใช้เครื่องเหยื่อขุดเหรียญ Monero ได้ 🔒 Logitech ยืนยันถูกเจาะระบบ แต่ยังไม่รู้ข้อมูลที่หายไป Logitech รายงานการถูกโจมตีไซเบอร์ผ่านช่องโหว่ zero-day ของซอฟต์แวร์ภายนอก โดยกลุ่ม Cl0p ransomware อ้างว่าขโมยข้อมูลไปกว่า 1.8TB แม้บริษัทจะยืนยันว่าข้อมูลที่สูญหาย “น่าจะมีเพียงบางส่วน” ของพนักงานและลูกค้า แต่ยังไม่แน่ชัดว่ามีข้อมูลสำคัญรั่วไหลหรือไม่ 👥 LinkedIn เพิ่มฟีเจอร์ค้นหาคนด้วย AI LinkedIn เปิดตัวระบบค้นหาคนด้วย AI ที่ช่วยให้ผู้ใช้พิมพ์คำอธิบายเชิงธรรมชาติ เช่น “นักลงทุนด้านสุขภาพที่มีประสบการณ์ FDA” โดยไม่ต้องกรองด้วยตำแหน่งงานแบบเดิม ฟีเจอร์นี้เริ่มให้บริการกับผู้ใช้ Premium ในสหรัฐฯ ก่อน และจะขยายไปทั่วโลกในอนาคต ⚖️ ศาลสหราชอาณาจักรตัดสิน Microsoft แพ้คดีห้ามขายต่อไลเซนส์ ศาล Competition Appeal Tribunal ของสหราชอาณาจักรตัดสินว่า Microsoft ไม่สามารถห้ามลูกค้าขายต่อไลเซนส์ซอฟต์แวร์แบบถาวรได้ บริษัท ValueLicensing ซึ่งเป็นคู่กรณีสามารถดำเนินธุรกิจขายต่อไลเซนส์ต่อไป และยังมีสิทธิเรียกร้องค่าเสียหายกว่า 270 ล้านปอนด์จาก Microsoft ขณะที่ Microsoft เตรียมอุทธรณ์ต่อ ไปตามเจาะข่าวกันได้ที่ : https://www.techradar.com/
    0 ความคิดเห็น 0 การแบ่งปัน 459 มุมมอง 0 รีวิว
  • ไทยลุยเวทีโลก นายนิกรเดช เผยหยิบยกการละเมิดอนุสัญญาออตตาวาของกัมพูชา ถกในการประชุมรัฐภาคีที่เจนีวา ธ.ค. นี้
    https://www.thai-tai.tv/news/22420/
    .
    #ไทยไท #นิกรเดชพลางกูร #การทูตเชิงรุก #อนุสัญญาออตตาวา #ระงับปฏิญญาสันติภาพ #อาชญากรรมหลอกลวง

    ไทยลุยเวทีโลก นายนิกรเดช เผยหยิบยกการละเมิดอนุสัญญาออตตาวาของกัมพูชา ถกในการประชุมรัฐภาคีที่เจนีวา ธ.ค. นี้ https://www.thai-tai.tv/news/22420/ . #ไทยไท #นิกรเดชพลางกูร #การทูตเชิงรุก #อนุสัญญาออตตาวา #ระงับปฏิญญาสันติภาพ #อาชญากรรมหลอกลวง
    0 ความคิดเห็น 0 การแบ่งปัน 219 มุมมอง 0 รีวิว
  • “ศาลสหรัฐฯ ตัดสินโทษ 5 คน ช่วยแรงงานไอทีเกาหลีเหนือปลอมตัวเป็นชาวอเมริกัน”

    กระทรวงยุติธรรมสหรัฐฯ เปิดเผยว่า ผู้ต้องหาทั้ง 5 คนมีบทบาทสำคัญในการจัดหาตัวตนปลอมให้แรงงานไอทีชาวเกาหลีเหนือ โดยใช้ ข้อมูลบัตรประชาชนจริงหรือขโมยมา เพื่อให้แรงงานเหล่านี้สามารถสมัครงานในบริษัทสหรัฐฯ ได้ พวกเขายังช่วย โฮสต์แล็ปท็อปที่บริษัทออกให้ ในสถานที่ต่าง ๆ ทั่วสหรัฐฯ และใช้ Remote Desktop Software เพื่อสร้างภาพลวงตาว่าพนักงานทำงานอยู่ในประเทศ

    การกระทำเหล่านี้ทำให้เกาหลีเหนือได้รับรายได้กว่า 3 ล้านดอลลาร์ ซึ่งถูกนำไปใช้สนับสนุนโครงการอาวุธและกิจกรรมที่ผิดกฎหมายอื่น ๆ โดย FBI ย้ำว่า นี่เป็นส่วนหนึ่งของความพยายามอย่างต่อเนื่องของรัฐบาลเปียงยางในการหลีกเลี่ยงมาตรการคว่ำบาตรและหาเงินทุนจากแรงงานไอที

    วิธีการที่ใช้ในการหลอกลวง
    ใช้ ตัวตนปลอม ของพลเมืองสหรัฐฯ เพื่อสมัครงาน
    โฮสต์ อุปกรณ์ที่บริษัทออกให้ ในสถานที่ต่าง ๆ เพื่อหลอกว่าแรงงานอยู่ในประเทศ
    ใช้ Remote Desktop เพื่อทำงานจากต่างประเทศโดยไม่ถูกตรวจจับ
    ผู้ต้องหาบางรายได้รับค่าตอบแทนตั้งแต่ 3,000 ถึง 90,000 ดอลลาร์ สำหรับการช่วยเหลือ

    สรุปสาระสำคัญ
    การตัดสินโทษ
    มีผู้ต้องหา 5 คน (4 สหรัฐฯ, 1 ยูเครน) ถูกตัดสินโทษ
    ช่วยแรงงานไอทีเกาหลีเหนือปลอมตัวเป็นชาวอเมริกัน
    บริษัทสหรัฐฯ กว่า 240 แห่งตกเป็นเหยื่อ

    ผลกระทบ
    เกาหลีเหนือได้รับรายได้กว่า 3 ล้านดอลลาร์
    รายได้ถูกนำไปสนับสนุนโครงการอาวุธและกิจกรรมผิดกฎหมาย

    คำเตือน
    บริษัทสหรัฐฯ ต้องระวังการจ้างงานระยะไกลที่ใช้ตัวตนปลอม
    การตรวจสอบเอกสารและ IP Address เพียงอย่างเดียวไม่เพียงพอ
    ผู้ที่ช่วยเหลือแรงงานเกาหลีเหนืออาจถูกดำเนินคดีร้ายแรง

    https://www.tomshardware.com/tech-industry/cyber-security/five-convicted-for-helping-north-korean-it-workers-pose-as-americans-and-secure-jobs-at-u-s-firms-over-240-companies-were-victimized-by-the-scam
    🕵️ “ศาลสหรัฐฯ ตัดสินโทษ 5 คน ช่วยแรงงานไอทีเกาหลีเหนือปลอมตัวเป็นชาวอเมริกัน” กระทรวงยุติธรรมสหรัฐฯ เปิดเผยว่า ผู้ต้องหาทั้ง 5 คนมีบทบาทสำคัญในการจัดหาตัวตนปลอมให้แรงงานไอทีชาวเกาหลีเหนือ โดยใช้ ข้อมูลบัตรประชาชนจริงหรือขโมยมา เพื่อให้แรงงานเหล่านี้สามารถสมัครงานในบริษัทสหรัฐฯ ได้ พวกเขายังช่วย โฮสต์แล็ปท็อปที่บริษัทออกให้ ในสถานที่ต่าง ๆ ทั่วสหรัฐฯ และใช้ Remote Desktop Software เพื่อสร้างภาพลวงตาว่าพนักงานทำงานอยู่ในประเทศ การกระทำเหล่านี้ทำให้เกาหลีเหนือได้รับรายได้กว่า 3 ล้านดอลลาร์ ซึ่งถูกนำไปใช้สนับสนุนโครงการอาวุธและกิจกรรมที่ผิดกฎหมายอื่น ๆ โดย FBI ย้ำว่า นี่เป็นส่วนหนึ่งของความพยายามอย่างต่อเนื่องของรัฐบาลเปียงยางในการหลีกเลี่ยงมาตรการคว่ำบาตรและหาเงินทุนจากแรงงานไอที 💻 วิธีการที่ใช้ในการหลอกลวง 🔰 ใช้ ตัวตนปลอม ของพลเมืองสหรัฐฯ เพื่อสมัครงาน 🔰 โฮสต์ อุปกรณ์ที่บริษัทออกให้ ในสถานที่ต่าง ๆ เพื่อหลอกว่าแรงงานอยู่ในประเทศ 🔰 ใช้ Remote Desktop เพื่อทำงานจากต่างประเทศโดยไม่ถูกตรวจจับ 🔰 ผู้ต้องหาบางรายได้รับค่าตอบแทนตั้งแต่ 3,000 ถึง 90,000 ดอลลาร์ สำหรับการช่วยเหลือ 📌 สรุปสาระสำคัญ ✅ การตัดสินโทษ ➡️ มีผู้ต้องหา 5 คน (4 สหรัฐฯ, 1 ยูเครน) ถูกตัดสินโทษ ➡️ ช่วยแรงงานไอทีเกาหลีเหนือปลอมตัวเป็นชาวอเมริกัน ➡️ บริษัทสหรัฐฯ กว่า 240 แห่งตกเป็นเหยื่อ ✅ ผลกระทบ ➡️ เกาหลีเหนือได้รับรายได้กว่า 3 ล้านดอลลาร์ ➡️ รายได้ถูกนำไปสนับสนุนโครงการอาวุธและกิจกรรมผิดกฎหมาย ‼️ คำเตือน ⛔ บริษัทสหรัฐฯ ต้องระวังการจ้างงานระยะไกลที่ใช้ตัวตนปลอม ⛔ การตรวจสอบเอกสารและ IP Address เพียงอย่างเดียวไม่เพียงพอ ⛔ ผู้ที่ช่วยเหลือแรงงานเกาหลีเหนืออาจถูกดำเนินคดีร้ายแรง https://www.tomshardware.com/tech-industry/cyber-security/five-convicted-for-helping-north-korean-it-workers-pose-as-americans-and-secure-jobs-at-u-s-firms-over-240-companies-were-victimized-by-the-scam
    0 ความคิดเห็น 0 การแบ่งปัน 344 มุมมอง 0 รีวิว
  • “Coinbase ถูกโจมตีข้อมูลครั้งใหญ่ – Insider Threat และการเรียกค่าไถ่ 20 ล้านดอลลาร์”

    ในเดือนมกราคม 2025 มีผู้ใช้ Coinbase รายหนึ่งถูกโจมตีด้วยอีเมลและโทรศัพท์ที่ดูเหมือนมาจากฝ่ายป้องกันการฉ้อโกงของบริษัท โดยผู้โจมตีสามารถเข้าถึงข้อมูลส่วนตัว เช่น หมายเลขประกันสังคม ยอดคงเหลือ Bitcoin และรายละเอียดบัญชีที่ไม่ควรเปิดเผยได้ เหตุการณ์นี้แสดงให้เห็นว่าการโจมตีไม่ได้เป็นเพียง Phishing ธรรมดา แต่เป็นการใช้ข้อมูลภายในที่ถูกขโมยมาอย่างชัดเจน

    ต่อมาในเดือนพฤษภาคม 2025 Coinbase ได้รับอีเมลจากกลุ่มแฮกเกอร์ที่อ้างว่ามีข้อมูลลูกค้าจำนวนมาก พร้อมเรียกค่าไถ่ 20 ล้านดอลลาร์เพื่อไม่ให้เปิดเผยข้อมูล บริษัทเลือกที่จะไม่จ่ายเงิน แต่กลับแจ้งต่อสาธารณะและยื่นรายงานต่อ SEC โดยยืนยันว่ามีผู้ใช้กว่า 69,000 รายได้รับผลกระทบ ข้อมูลที่ถูกขโมยรวมถึงชื่อ ที่อยู่ เบอร์โทรศัพท์ อีเมล ภาพบัตรประชาชน และประวัติธุรกรรม

    สิ่งที่น่ากังวลคือการโจมตีครั้งนี้เกิดจากการที่พนักงาน Outsource ในต่างประเทศถูกติดสินบนให้เปิดเผยข้อมูลภายในระบบบริการลูกค้า การรั่วไหลเช่นนี้ทำให้ผู้โจมตีสามารถสร้างการหลอกลวงที่สมจริงมากขึ้น เช่น โทรศัพท์ปลอมที่ดูเหมือนจาก Coinbase และอีเมลที่มีการตรวจสอบ DKIM ผ่าน ทำให้ผู้ใช้หลงเชื่อได้ง่าย

    แม้ Coinbase จะยืนยันว่าไม่มีรหัสผ่านหรือ Private Key ถูกขโมย แต่ข้อมูลส่วนตัวที่รั่วไหลสามารถนำไปใช้โจมตีแบบ Social Engineering ได้ในอนาคต เช่น การหลอกให้ผู้ใช้ย้ายเงินไปยัง Wallet ที่ควบคุมโดยแฮกเกอร์ หรือการโจมตีแบบ SIM-swap เพื่อยึดการยืนยันตัวตนสองชั้น เหตุการณ์นี้จึงเป็นบทเรียนสำคัญว่าการรักษาความปลอดภัยไม่ใช่แค่การป้องกันระบบ แต่ต้องควบคุมการเข้าถึงข้อมูลของบุคลากรด้วย

    สรุปสาระสำคัญ
    เหตุการณ์การโจมตีและการรั่วไหลข้อมูล
    เกิดขึ้นตั้งแต่เดือนมกราคม 2025 โดยมีการใช้ข้อมูลภายในโจมตีผู้ใช้
    Coinbase เปิดเผยอย่างเป็นทางการในเดือนพฤษภาคม 2025 หลังถูกเรียกค่าไถ่ 20 ล้านดอลลาร์
    มีผู้ใช้กว่า 69,000 รายได้รับผลกระทบ ข้อมูลที่รั่วไหลรวมถึงชื่อ เบอร์โทร อีเมล และภาพบัตรประชาชน

    การตอบสนองของ Coinbase
    ปฏิเสธการจ่ายค่าไถ่ และเลือกเปิดเผยต่อสาธารณะ
    เสนอเงินรางวัล 20 ล้านดอลลาร์สำหรับข้อมูลนำไปสู่การจับกุมผู้โจมตี
    ยืนยันว่าไม่มีรหัสผ่านหรือ Private Key ถูกขโมย

    ความเสี่ยงและคำเตือนต่อผู้ใช้
    ข้อมูลส่วนตัวที่รั่วไหลสามารถนำไปใช้โจมตีแบบ Social Engineering ได้
    ผู้ใช้เสี่ยงต่อการถูกหลอกให้ย้ายเงินไปยัง Wallet ของแฮกเกอร์
    การโจมตีแบบ SIM-swap และการปลอมแปลงอีเมล/โทรศัพท์ยังคงเป็นภัยที่ต้องระวัง

    https://jonathanclark.com/posts/coinbase-breach-timeline.html
    🛡️ “Coinbase ถูกโจมตีข้อมูลครั้งใหญ่ – Insider Threat และการเรียกค่าไถ่ 20 ล้านดอลลาร์” ในเดือนมกราคม 2025 มีผู้ใช้ Coinbase รายหนึ่งถูกโจมตีด้วยอีเมลและโทรศัพท์ที่ดูเหมือนมาจากฝ่ายป้องกันการฉ้อโกงของบริษัท โดยผู้โจมตีสามารถเข้าถึงข้อมูลส่วนตัว เช่น หมายเลขประกันสังคม ยอดคงเหลือ Bitcoin และรายละเอียดบัญชีที่ไม่ควรเปิดเผยได้ เหตุการณ์นี้แสดงให้เห็นว่าการโจมตีไม่ได้เป็นเพียง Phishing ธรรมดา แต่เป็นการใช้ข้อมูลภายในที่ถูกขโมยมาอย่างชัดเจน ต่อมาในเดือนพฤษภาคม 2025 Coinbase ได้รับอีเมลจากกลุ่มแฮกเกอร์ที่อ้างว่ามีข้อมูลลูกค้าจำนวนมาก พร้อมเรียกค่าไถ่ 20 ล้านดอลลาร์เพื่อไม่ให้เปิดเผยข้อมูล บริษัทเลือกที่จะไม่จ่ายเงิน แต่กลับแจ้งต่อสาธารณะและยื่นรายงานต่อ SEC โดยยืนยันว่ามีผู้ใช้กว่า 69,000 รายได้รับผลกระทบ ข้อมูลที่ถูกขโมยรวมถึงชื่อ ที่อยู่ เบอร์โทรศัพท์ อีเมล ภาพบัตรประชาชน และประวัติธุรกรรม สิ่งที่น่ากังวลคือการโจมตีครั้งนี้เกิดจากการที่พนักงาน Outsource ในต่างประเทศถูกติดสินบนให้เปิดเผยข้อมูลภายในระบบบริการลูกค้า การรั่วไหลเช่นนี้ทำให้ผู้โจมตีสามารถสร้างการหลอกลวงที่สมจริงมากขึ้น เช่น โทรศัพท์ปลอมที่ดูเหมือนจาก Coinbase และอีเมลที่มีการตรวจสอบ DKIM ผ่าน ทำให้ผู้ใช้หลงเชื่อได้ง่าย แม้ Coinbase จะยืนยันว่าไม่มีรหัสผ่านหรือ Private Key ถูกขโมย แต่ข้อมูลส่วนตัวที่รั่วไหลสามารถนำไปใช้โจมตีแบบ Social Engineering ได้ในอนาคต เช่น การหลอกให้ผู้ใช้ย้ายเงินไปยัง Wallet ที่ควบคุมโดยแฮกเกอร์ หรือการโจมตีแบบ SIM-swap เพื่อยึดการยืนยันตัวตนสองชั้น เหตุการณ์นี้จึงเป็นบทเรียนสำคัญว่าการรักษาความปลอดภัยไม่ใช่แค่การป้องกันระบบ แต่ต้องควบคุมการเข้าถึงข้อมูลของบุคลากรด้วย 📌 สรุปสาระสำคัญ ✅ เหตุการณ์การโจมตีและการรั่วไหลข้อมูล ➡️ เกิดขึ้นตั้งแต่เดือนมกราคม 2025 โดยมีการใช้ข้อมูลภายในโจมตีผู้ใช้ ➡️ Coinbase เปิดเผยอย่างเป็นทางการในเดือนพฤษภาคม 2025 หลังถูกเรียกค่าไถ่ 20 ล้านดอลลาร์ ➡️ มีผู้ใช้กว่า 69,000 รายได้รับผลกระทบ ข้อมูลที่รั่วไหลรวมถึงชื่อ เบอร์โทร อีเมล และภาพบัตรประชาชน ✅ การตอบสนองของ Coinbase ➡️ ปฏิเสธการจ่ายค่าไถ่ และเลือกเปิดเผยต่อสาธารณะ ➡️ เสนอเงินรางวัล 20 ล้านดอลลาร์สำหรับข้อมูลนำไปสู่การจับกุมผู้โจมตี ➡️ ยืนยันว่าไม่มีรหัสผ่านหรือ Private Key ถูกขโมย ‼️ ความเสี่ยงและคำเตือนต่อผู้ใช้ ⛔ ข้อมูลส่วนตัวที่รั่วไหลสามารถนำไปใช้โจมตีแบบ Social Engineering ได้ ⛔ ผู้ใช้เสี่ยงต่อการถูกหลอกให้ย้ายเงินไปยัง Wallet ของแฮกเกอร์ ⛔ การโจมตีแบบ SIM-swap และการปลอมแปลงอีเมล/โทรศัพท์ยังคงเป็นภัยที่ต้องระวัง https://jonathanclark.com/posts/coinbase-breach-timeline.html
    JONATHANCLARK.COM
    Coinbase Data Breach Timeline Doesn't Add Up
    I have recordings and emails showing attacks months before Coinbase's 'discovery'. Timeline, headers, and audio evidence.
    0 ความคิดเห็น 0 การแบ่งปัน 225 มุมมอง 0 รีวิว
  • ยอดใช้งานอินเทอร์เน็ตสตาร์ลิงก์ในพม่าดิ่งฮวบ , หลัง SpaceX ปิดระบบกว่า 2,500 เครื่องในพื้นที่ศูนย์สแกมเมอร์
    .
    Apnic เผยสัดส่วนผู้ใช้งาน Starlink จากเดิมกว่า 14% ลดลงเหลือไม่ถึง 7% หลังพบจานรับสัญญาณติดตั้งบนอาคารศูนย์หลอกลวงในเคเค พาร์ก ก่อน SpaceX สั่งปิดระบบจำนวนมาก ขณะเดียวกัน Starlink ถูกสอบสวนโดยรัฐสภาสหรัฐฯ กรณีเอื้อโครงข่ายหลอกลวงออนไลน์
    .
    อ่านต่อ… https://news1live.com/detail/9680000109019
    .
    #News1live #News1 #Starlink #SpaceX #พม่า #Myanmar #KKPark #สแกมเมอร์ #ศูนย์หลอกลวง #อินเทอร์เน็ตดาวเทียม #Apnic #อาชญากรรมไซเบอร์ #ข่าวต่างประเทศ #ThailandNews #newsupdate
    ยอดใช้งานอินเทอร์เน็ตสตาร์ลิงก์ในพม่าดิ่งฮวบ , หลัง SpaceX ปิดระบบกว่า 2,500 เครื่องในพื้นที่ศูนย์สแกมเมอร์ . Apnic เผยสัดส่วนผู้ใช้งาน Starlink จากเดิมกว่า 14% ลดลงเหลือไม่ถึง 7% หลังพบจานรับสัญญาณติดตั้งบนอาคารศูนย์หลอกลวงในเคเค พาร์ก ก่อน SpaceX สั่งปิดระบบจำนวนมาก ขณะเดียวกัน Starlink ถูกสอบสวนโดยรัฐสภาสหรัฐฯ กรณีเอื้อโครงข่ายหลอกลวงออนไลน์ . อ่านต่อ… https://news1live.com/detail/9680000109019 . #News1live #News1 #Starlink #SpaceX #พม่า #Myanmar #KKPark #สแกมเมอร์ #ศูนย์หลอกลวง #อินเทอร์เน็ตดาวเทียม #Apnic #อาชญากรรมไซเบอร์ #ข่าวต่างประเทศ #ThailandNews #newsupdate
    Like
    Angry
    4
    0 ความคิดเห็น 0 การแบ่งปัน 493 มุมมอง 0 รีวิว
  • มิจฉาชีพใช้ฟีเจอร์ Screen Sharing บน WhatsApp ขโมย OTP และเงิน

    ภัยคุกคามใหม่ที่กำลังแพร่กระจายอย่างรวดเร็วคือการหลอกให้เหยื่อแชร์หน้าจอผ่าน WhatsApp โดยมิจฉาชีพจะโทรเข้ามาในรูปแบบวิดีโอคอล แสร้งเป็นเจ้าหน้าที่ธนาคารหรือฝ่ายสนับสนุนของ Meta แล้วสร้างความตื่นตระหนกว่าบัญชีถูกแฮ็กหรือมีการใช้บัตรเครดิตผิดปกติ จากนั้นจึงขอให้เหยื่อแชร์หน้าจอหรือแม้แต่ติดตั้งแอปควบคุมระยะไกลอย่าง AnyDesk หรือ TeamViewer

    เมื่อเหยื่อหลงเชื่อและแชร์หน้าจอ มิจฉาชีพสามารถเห็นรหัสผ่าน ข้อมูลธนาคาร และที่สำคัญคือ OTP (One-Time Password) ที่ปรากฏขึ้น ทำให้สามารถเข้าถึงบัญชีและเงินได้ทันที มีกรณีในฮ่องกงที่เหยื่อสูญเงินกว่า 700,000 ดอลลาร์สหรัฐ

    Meta เองก็พยายามแก้ไขด้วยการเพิ่มระบบแจ้งเตือนแบบเรียลไทม์ หากผู้ใช้แชร์หน้าจอกับเบอร์ที่ไม่อยู่ในรายชื่อผู้ติดต่อ พร้อมทั้งลบแอคเคานต์ที่เกี่ยวข้องกับการหลอกลวงไปแล้วหลายล้านราย แต่ผู้เชี่ยวชาญยังเตือนว่าการป้องกันที่ดีที่สุดคือการไม่แชร์หน้าจอหรือรหัสใด ๆ กับคนแปลกหน้า และควรเปิดการยืนยันสองขั้นตอนใน WhatsApp เพื่อเพิ่มความปลอดภัย

    สรุปเป็นหัวข้อ:
    วิธีการหลอกลวงของมิจฉาชีพ
    โทรวิดีโอคอล, แสร้งเป็นเจ้าหน้าที่, ขอแชร์หน้าจอ

    ผลกระทบที่เกิดขึ้นจริง
    สูญเงินมหาศาล, ขโมย OTP และข้อมูลส่วนตัว

    การตอบโต้ของ Meta
    ระบบแจ้งเตือน, ลบแอคเคานต์ปลอม, ใช้ AI ตรวจสอบ

    ความเสี่ยงที่ผู้ใช้ต้องระวัง
    อย่าแชร์หน้าจอหรือรหัสกับคนแปลกหน้า, เปิด Two-Step Verification

    https://hackread.com/whatsapp-screen-sharing-scammers-steal-otps-funds/
    📱 มิจฉาชีพใช้ฟีเจอร์ Screen Sharing บน WhatsApp ขโมย OTP และเงิน ภัยคุกคามใหม่ที่กำลังแพร่กระจายอย่างรวดเร็วคือการหลอกให้เหยื่อแชร์หน้าจอผ่าน WhatsApp โดยมิจฉาชีพจะโทรเข้ามาในรูปแบบวิดีโอคอล แสร้งเป็นเจ้าหน้าที่ธนาคารหรือฝ่ายสนับสนุนของ Meta แล้วสร้างความตื่นตระหนกว่าบัญชีถูกแฮ็กหรือมีการใช้บัตรเครดิตผิดปกติ จากนั้นจึงขอให้เหยื่อแชร์หน้าจอหรือแม้แต่ติดตั้งแอปควบคุมระยะไกลอย่าง AnyDesk หรือ TeamViewer เมื่อเหยื่อหลงเชื่อและแชร์หน้าจอ มิจฉาชีพสามารถเห็นรหัสผ่าน ข้อมูลธนาคาร และที่สำคัญคือ OTP (One-Time Password) ที่ปรากฏขึ้น ทำให้สามารถเข้าถึงบัญชีและเงินได้ทันที มีกรณีในฮ่องกงที่เหยื่อสูญเงินกว่า 700,000 ดอลลาร์สหรัฐ Meta เองก็พยายามแก้ไขด้วยการเพิ่มระบบแจ้งเตือนแบบเรียลไทม์ หากผู้ใช้แชร์หน้าจอกับเบอร์ที่ไม่อยู่ในรายชื่อผู้ติดต่อ พร้อมทั้งลบแอคเคานต์ที่เกี่ยวข้องกับการหลอกลวงไปแล้วหลายล้านราย แต่ผู้เชี่ยวชาญยังเตือนว่าการป้องกันที่ดีที่สุดคือการไม่แชร์หน้าจอหรือรหัสใด ๆ กับคนแปลกหน้า และควรเปิดการยืนยันสองขั้นตอนใน WhatsApp เพื่อเพิ่มความปลอดภัย 📌 สรุปเป็นหัวข้อ: ✅ วิธีการหลอกลวงของมิจฉาชีพ ➡️ โทรวิดีโอคอล, แสร้งเป็นเจ้าหน้าที่, ขอแชร์หน้าจอ ✅ ผลกระทบที่เกิดขึ้นจริง ➡️ สูญเงินมหาศาล, ขโมย OTP และข้อมูลส่วนตัว ✅ การตอบโต้ของ Meta ➡️ ระบบแจ้งเตือน, ลบแอคเคานต์ปลอม, ใช้ AI ตรวจสอบ ‼️ ความเสี่ยงที่ผู้ใช้ต้องระวัง ⛔ อย่าแชร์หน้าจอหรือรหัสกับคนแปลกหน้า, เปิด Two-Step Verification https://hackread.com/whatsapp-screen-sharing-scammers-steal-otps-funds/
    HACKREAD.COM
    Scammers Abuse WhatsApp Screen Sharing to Steal OTPs and Funds
    Follow us on Bluesky, Twitter (X), Mastodon and Facebook at @Hackread
    0 ความคิดเห็น 0 การแบ่งปัน 232 มุมมอง 0 รีวิว
  • มัลแวร์บน macOS ผ่านไฟล์ AppleScript

    นักวิจัยด้านความปลอดภัยพบว่าแฮกเกอร์เริ่มใช้ไฟล์ AppleScript (.scpt) เป็นเครื่องมือใหม่ในการแพร่กระจายมัลแวร์ โดยปลอมตัวเป็นเอกสาร Word, PowerPoint หรือแม้แต่ตัวติดตั้ง Zoom และ Teams SDK. เมื่อผู้ใช้เปิดไฟล์เหล่านี้ใน Script Editor.app และกดรัน (⌘+R) โค้ดที่ซ่อนอยู่ก็จะถูกทำงานทันที.

    เทคนิคการหลอกลวงที่แนบเนียน
    ไฟล์ .scpt ถูกออกแบบให้มี คอมเมนต์ปลอมและบรรทัดว่างจำนวนมาก เพื่อดันโค้ดอันตรายลงไปด้านล่าง ทำให้ผู้ใช้ไม่เห็นเนื้อหาที่แท้จริง. นอกจากนี้ยังมีการใช้ ไอคอนปลอม เพื่อทำให้ไฟล์ดูเหมือนเอกสารหรือโปรแกรมที่ถูกต้องตามกฎหมาย เช่น Apeiron_Token_Transfer_Proposal.docx.scpt หรือ Stable1_Investment_Proposal.pptx.scpt.

    การแพร่กระจายสู่มัลแวร์เชิงพาณิชย์
    เดิมทีเทคนิคนี้ถูกใช้โดยกลุ่ม APT ระดับสูง แต่ปัจจุบันเริ่มถูกนำมาใช้ใน มัลแวร์เชิงพาณิชย์ เช่น Odyssey Stealer และ MacSync Stealer. การแพร่กระจายนี้แสดงให้เห็นถึงการ “ไหลลง” ของเทคนิคขั้นสูงสู่กลุ่มผู้โจมตีทั่วไป ทำให้ภัยคุกคามต่อผู้ใช้ macOS เพิ่มขึ้นอย่างมาก.

    ความเสี่ยงที่ผู้ใช้ต้องระวัง
    แม้ Apple จะปรับปรุงระบบ Gatekeeper เพื่อลดช่องโหว่ แต่ไฟล์ .scpt ยังสามารถเลี่ยงการตรวจจับได้ และบางตัวอย่างยังไม่ถูกตรวจพบใน VirusTotal. สิ่งนี้ทำให้ผู้ใช้ทั่วไปและองค์กรเสี่ยงต่อการถูกโจมตีโดยไม่รู้ตัว.

    การใช้ AppleScript (.scpt) ในการแพร่มัลแวร์
    ปลอมเป็นเอกสาร Word/PowerPoint หรือโปรแกรมติดตั้ง Zoom, Teams
    เปิดใน Script Editor และรันโค้ดได้ทันที

    เทคนิคการซ่อนโค้ด
    ใช้บรรทัดว่างและคอมเมนต์ปลอมเพื่อซ่อนโค้ดจริง
    ใช้ไอคอนปลอมให้ดูเหมือนเอกสารหรือแอปถูกต้อง

    การแพร่กระจายสู่มัลแวร์เชิงพาณิชย์
    จาก APT สู่มัลแวร์ทั่วไป เช่น Odyssey Stealer และ MacSync Stealer
    เพิ่มความเสี่ยงต่อผู้ใช้ macOS ทั่วไป

    ความเสี่ยงและคำเตือน
    ไฟล์ .scpt บางตัวไม่ถูกตรวจพบใน VirusTotal
    ผู้ใช้เสี่ยงเปิดไฟล์ปลอมโดยไม่รู้ตัว
    องค์กรอาจถูกโจมตีหากไม่มีมาตรการป้องกันที่เข้มงวด

    https://securityonline.info/macos-threat-applescript-scpt-files-emerge-as-new-stealth-vector-for-stealer-malware/
    🖥️ มัลแวร์บน macOS ผ่านไฟล์ AppleScript นักวิจัยด้านความปลอดภัยพบว่าแฮกเกอร์เริ่มใช้ไฟล์ AppleScript (.scpt) เป็นเครื่องมือใหม่ในการแพร่กระจายมัลแวร์ โดยปลอมตัวเป็นเอกสาร Word, PowerPoint หรือแม้แต่ตัวติดตั้ง Zoom และ Teams SDK. เมื่อผู้ใช้เปิดไฟล์เหล่านี้ใน Script Editor.app และกดรัน (⌘+R) โค้ดที่ซ่อนอยู่ก็จะถูกทำงานทันที. 📂 เทคนิคการหลอกลวงที่แนบเนียน ไฟล์ .scpt ถูกออกแบบให้มี คอมเมนต์ปลอมและบรรทัดว่างจำนวนมาก เพื่อดันโค้ดอันตรายลงไปด้านล่าง ทำให้ผู้ใช้ไม่เห็นเนื้อหาที่แท้จริง. นอกจากนี้ยังมีการใช้ ไอคอนปลอม เพื่อทำให้ไฟล์ดูเหมือนเอกสารหรือโปรแกรมที่ถูกต้องตามกฎหมาย เช่น Apeiron_Token_Transfer_Proposal.docx.scpt หรือ Stable1_Investment_Proposal.pptx.scpt. 🚨 การแพร่กระจายสู่มัลแวร์เชิงพาณิชย์ เดิมทีเทคนิคนี้ถูกใช้โดยกลุ่ม APT ระดับสูง แต่ปัจจุบันเริ่มถูกนำมาใช้ใน มัลแวร์เชิงพาณิชย์ เช่น Odyssey Stealer และ MacSync Stealer. การแพร่กระจายนี้แสดงให้เห็นถึงการ “ไหลลง” ของเทคนิคขั้นสูงสู่กลุ่มผู้โจมตีทั่วไป ทำให้ภัยคุกคามต่อผู้ใช้ macOS เพิ่มขึ้นอย่างมาก. ⚡ ความเสี่ยงที่ผู้ใช้ต้องระวัง แม้ Apple จะปรับปรุงระบบ Gatekeeper เพื่อลดช่องโหว่ แต่ไฟล์ .scpt ยังสามารถเลี่ยงการตรวจจับได้ และบางตัวอย่างยังไม่ถูกตรวจพบใน VirusTotal. สิ่งนี้ทำให้ผู้ใช้ทั่วไปและองค์กรเสี่ยงต่อการถูกโจมตีโดยไม่รู้ตัว. ✅ การใช้ AppleScript (.scpt) ในการแพร่มัลแวร์ ➡️ ปลอมเป็นเอกสาร Word/PowerPoint หรือโปรแกรมติดตั้ง Zoom, Teams ➡️ เปิดใน Script Editor และรันโค้ดได้ทันที ✅ เทคนิคการซ่อนโค้ด ➡️ ใช้บรรทัดว่างและคอมเมนต์ปลอมเพื่อซ่อนโค้ดจริง ➡️ ใช้ไอคอนปลอมให้ดูเหมือนเอกสารหรือแอปถูกต้อง ✅ การแพร่กระจายสู่มัลแวร์เชิงพาณิชย์ ➡️ จาก APT สู่มัลแวร์ทั่วไป เช่น Odyssey Stealer และ MacSync Stealer ➡️ เพิ่มความเสี่ยงต่อผู้ใช้ macOS ทั่วไป ‼️ ความเสี่ยงและคำเตือน ⛔ ไฟล์ .scpt บางตัวไม่ถูกตรวจพบใน VirusTotal ⛔ ผู้ใช้เสี่ยงเปิดไฟล์ปลอมโดยไม่รู้ตัว ⛔ องค์กรอาจถูกโจมตีหากไม่มีมาตรการป้องกันที่เข้มงวด https://securityonline.info/macos-threat-applescript-scpt-files-emerge-as-new-stealth-vector-for-stealer-malware/
    SECURITYONLINE.INFO
    macOS Threat: AppleScript (.scpt) Files Emerge as New Stealth Vector for Stealer Malware
    A new macOS threat uses malicious AppleScript (.scpt) files, disguised as documents/updates, to bypass Gatekeeper and execute stealers like MacSync and Odyssey, exploiting user trust.
    0 ความคิดเห็น 0 การแบ่งปัน 152 มุมมอง 0 รีวิว
  • ข่าวเด่น: Google เตรียมตรวจสอบการ Sideload แอป Android พร้อมช่องทางพิเศษสำหรับ Power Users

    Google ประกาศนโยบายใหม่ที่จะบังคับให้แอปที่ติดตั้งนอก Play Store ต้องผ่านการตรวจสอบตัวตนและการเซ็นโค้ดก่อน เพื่อป้องกันการแพร่กระจายของแอปที่เป็นอันตราย โดยมีการเตรียม “ช่องทางพิเศษ” สำหรับนักพัฒนาและผู้ใช้ระดับสูงที่ยังต้องการติดตั้งแอปโดยไม่ผ่านการตรวจสอบเต็มรูปแบบ

    นโยบายนี้สร้างเสียงวิจารณ์อย่างมาก เนื่องจากอาจกระทบต่อความเปิดกว้างของระบบ Android ที่เคยเป็นจุดแข็ง แต่ Google ยืนยันว่ามาตรการนี้มีเป้าหมายเพื่อป้องกันการหลอกลวงและการโจมตีทางไซเบอร์ที่กำลังแพร่หลาย โดยเฉพาะในภูมิภาคที่ผู้ใช้ใหม่จำนวนมากเพิ่งเข้าถึงโลกดิจิทัล

    นอกจากนี้ยังมีการเปิดเผยว่า Google จะจัดทำบัญชีพิเศษสำหรับนักเรียนและผู้ใช้ทั่วไปที่ต้องการทดลอง เพื่อให้สามารถแจกจ่ายแอปได้ในวงจำกัดโดยไม่ต้องผ่านการตรวจสอบเต็มรูปแบบ

    สาระเพิ่มเติมจาก Internet
    แนวโน้มการควบคุมการ sideload แอปกำลังเกิดขึ้นทั่วโลก เช่น Apple ก็มีมาตรการเข้มงวดกับการติดตั้งแอปนอก App Store
    นักวิจัยด้านความปลอดภัยเตือนว่าการบังคับตรวจสอบอาจช่วยลดการโจมตีแบบ phishing และ malware ได้ แต่ก็อาจทำให้ผู้ใช้สูญเสียเสรีภาพในการเลือกใช้แอป
    มีการคาดการณ์ว่าอุตสาหกรรมแอปพลิเคชันอิสระ (indie apps) อาจได้รับผลกระทบหนัก เพราะต้นทุนการตรวจสอบและการยืนยันตัวตนสูงขึ้น

    สรุปสาระสำคัญ
    นโยบายใหม่ของ Google เกี่ยวกับการ sideload แอป Android
    ต้องมีการตรวจสอบตัวตนและการเซ็นโค้ดก่อนติดตั้ง
    มีช่องทางพิเศษสำหรับนักพัฒนาและ Power Users

    บัญชีพิเศษสำหรับนักเรียนและผู้ใช้ทั่วไป
    สามารถแจกจ่ายแอปได้ในวงจำกัดโดยไม่ต้องตรวจสอบเต็มรูปแบบ

    เป้าหมายหลักของนโยบาย
    ลดการแพร่กระจายของแอปที่เป็นอันตราย
    ป้องกันการโจมตีทางไซเบอร์และการหลอกลวง

    คำเตือนจากนักวิจัยด้านความปลอดภัย
    ผู้ใช้ทั่วไปอาจสูญเสียเสรีภาพในการติดตั้งแอปจากแหล่งใดก็ได้
    อุตสาหกรรมแอปอิสระอาจได้รับผลกระทบจากต้นทุนการตรวจสอบที่สูงขึ้น

    https://securityonline.info/android-sideloading-crackdown-google-to-verify-all-apps-but-promises-power-user-bypass/
    🛡️ ข่าวเด่น: Google เตรียมตรวจสอบการ Sideload แอป Android พร้อมช่องทางพิเศษสำหรับ Power Users Google ประกาศนโยบายใหม่ที่จะบังคับให้แอปที่ติดตั้งนอก Play Store ต้องผ่านการตรวจสอบตัวตนและการเซ็นโค้ดก่อน เพื่อป้องกันการแพร่กระจายของแอปที่เป็นอันตราย โดยมีการเตรียม “ช่องทางพิเศษ” สำหรับนักพัฒนาและผู้ใช้ระดับสูงที่ยังต้องการติดตั้งแอปโดยไม่ผ่านการตรวจสอบเต็มรูปแบบ นโยบายนี้สร้างเสียงวิจารณ์อย่างมาก เนื่องจากอาจกระทบต่อความเปิดกว้างของระบบ Android ที่เคยเป็นจุดแข็ง แต่ Google ยืนยันว่ามาตรการนี้มีเป้าหมายเพื่อป้องกันการหลอกลวงและการโจมตีทางไซเบอร์ที่กำลังแพร่หลาย โดยเฉพาะในภูมิภาคที่ผู้ใช้ใหม่จำนวนมากเพิ่งเข้าถึงโลกดิจิทัล นอกจากนี้ยังมีการเปิดเผยว่า Google จะจัดทำบัญชีพิเศษสำหรับนักเรียนและผู้ใช้ทั่วไปที่ต้องการทดลอง เพื่อให้สามารถแจกจ่ายแอปได้ในวงจำกัดโดยไม่ต้องผ่านการตรวจสอบเต็มรูปแบบ 🔎 สาระเพิ่มเติมจาก Internet 🔰 แนวโน้มการควบคุมการ sideload แอปกำลังเกิดขึ้นทั่วโลก เช่น Apple ก็มีมาตรการเข้มงวดกับการติดตั้งแอปนอก App Store 🔰 นักวิจัยด้านความปลอดภัยเตือนว่าการบังคับตรวจสอบอาจช่วยลดการโจมตีแบบ phishing และ malware ได้ แต่ก็อาจทำให้ผู้ใช้สูญเสียเสรีภาพในการเลือกใช้แอป 🔰 มีการคาดการณ์ว่าอุตสาหกรรมแอปพลิเคชันอิสระ (indie apps) อาจได้รับผลกระทบหนัก เพราะต้นทุนการตรวจสอบและการยืนยันตัวตนสูงขึ้น 📌 สรุปสาระสำคัญ ✅ นโยบายใหม่ของ Google เกี่ยวกับการ sideload แอป Android ➡️ ต้องมีการตรวจสอบตัวตนและการเซ็นโค้ดก่อนติดตั้ง ➡️ มีช่องทางพิเศษสำหรับนักพัฒนาและ Power Users ✅ บัญชีพิเศษสำหรับนักเรียนและผู้ใช้ทั่วไป ➡️ สามารถแจกจ่ายแอปได้ในวงจำกัดโดยไม่ต้องตรวจสอบเต็มรูปแบบ ✅ เป้าหมายหลักของนโยบาย ➡️ ลดการแพร่กระจายของแอปที่เป็นอันตราย ➡️ ป้องกันการโจมตีทางไซเบอร์และการหลอกลวง ‼️ คำเตือนจากนักวิจัยด้านความปลอดภัย ⛔ ผู้ใช้ทั่วไปอาจสูญเสียเสรีภาพในการติดตั้งแอปจากแหล่งใดก็ได้ ⛔ อุตสาหกรรมแอปอิสระอาจได้รับผลกระทบจากต้นทุนการตรวจสอบที่สูงขึ้น https://securityonline.info/android-sideloading-crackdown-google-to-verify-all-apps-but-promises-power-user-bypass/
    SECURITYONLINE.INFO
    Android Sideloading Crackdown: Google to Verify All Apps, But Promises Power-User Bypass
    Google will soon require all sideloaded Android apps to pass verification and code signing to combat fraud. However, the company is developing an "advanced process" for power users to bypass this.
    0 ความคิดเห็น 0 การแบ่งปัน 168 มุมมอง 0 รีวิว
  • จีนกล่าวหาสหรัฐฯ ขโมย Bitcoin มูลค่า 13 พันล้านดอลลาร์

    หน่วยงานความปลอดภัยไซเบอร์ของจีน (CVERC) กล่าวหาว่าสหรัฐฯ ขโมย Bitcoin จำนวน 127,272 เหรียญ มูลค่ากว่า 13 พันล้านดอลลาร์ จากการแฮ็กในปี 2020 โดยเชื่อมโยงกับบริษัท Prince Group ของ Chen Zhi ที่ถูกกล่าวหาว่าทำธุรกิจหลอกลวงในกัมพูชา ขณะที่สหรัฐฯ ยืนยันว่าเป็นการยึดทรัพย์จากการฟอกเงินและการฉ้อโกง

    สิ่งที่ทำให้เรื่องนี้ซับซ้อนคือ Bitcoin ไม่ได้อยู่ภายใต้เขตอำนาจของประเทศใดประเทศหนึ่ง ทำให้การยึดหรือการอ้างสิทธิ์เป็นเรื่องยากต่อการพิสูจน์ และยังมีความขัดแย้งทางการเมืองระหว่างจีนและสหรัฐฯ ที่ทำให้ประเด็นนี้ร้อนแรงขึ้น

    กรณีนี้ยังสะท้อนถึงความเสี่ยงของการถือครองคริปโต เพราะแม้จะมีมูลค่ามหาศาล แต่หากถูกยึดหรือแฮ็กก็ยากที่จะติดตามหรือเรียกร้องสิทธิ์คืนได้ และยังมีประเด็นว่าการแฮ็กครั้งนี้อาจเป็นการปฏิบัติการระดับรัฐ ไม่ใช่แค่แฮ็กเกอร์ทั่วไป

    จีนกล่าวหาสหรัฐฯ ขโมย Bitcoin 127,272 เหรียญ
    มูลค่ากว่า 13 พันล้านดอลลาร์

    สหรัฐฯ ยืนยันว่าเป็นการยึดทรัพย์จากการฟอกเงิน
    เชื่อมโยงกับ Chen Zhi และ Prince Group

    ความเสี่ยงของการถือครองคริปโต
    ไม่มีเขตอำนาจชัดเจน ทำให้ยากต่อการปกป้องสิทธิ์

    https://www.tomshardware.com/tech-industry/cryptocurrency/china-accuses-washington-of-stealing-usd13-billion-worth-of-bitcoin-in-alleged-hack-127-272-tokens-seized-from-prince-group-after-owner-chen-zhi-was-indicted-for-wire-fraud-and-money-laundering-u-s-alleges
    💰 จีนกล่าวหาสหรัฐฯ ขโมย Bitcoin มูลค่า 13 พันล้านดอลลาร์ หน่วยงานความปลอดภัยไซเบอร์ของจีน (CVERC) กล่าวหาว่าสหรัฐฯ ขโมย Bitcoin จำนวน 127,272 เหรียญ มูลค่ากว่า 13 พันล้านดอลลาร์ จากการแฮ็กในปี 2020 โดยเชื่อมโยงกับบริษัท Prince Group ของ Chen Zhi ที่ถูกกล่าวหาว่าทำธุรกิจหลอกลวงในกัมพูชา ขณะที่สหรัฐฯ ยืนยันว่าเป็นการยึดทรัพย์จากการฟอกเงินและการฉ้อโกง สิ่งที่ทำให้เรื่องนี้ซับซ้อนคือ Bitcoin ไม่ได้อยู่ภายใต้เขตอำนาจของประเทศใดประเทศหนึ่ง ทำให้การยึดหรือการอ้างสิทธิ์เป็นเรื่องยากต่อการพิสูจน์ และยังมีความขัดแย้งทางการเมืองระหว่างจีนและสหรัฐฯ ที่ทำให้ประเด็นนี้ร้อนแรงขึ้น กรณีนี้ยังสะท้อนถึงความเสี่ยงของการถือครองคริปโต เพราะแม้จะมีมูลค่ามหาศาล แต่หากถูกยึดหรือแฮ็กก็ยากที่จะติดตามหรือเรียกร้องสิทธิ์คืนได้ และยังมีประเด็นว่าการแฮ็กครั้งนี้อาจเป็นการปฏิบัติการระดับรัฐ ไม่ใช่แค่แฮ็กเกอร์ทั่วไป ✅ จีนกล่าวหาสหรัฐฯ ขโมย Bitcoin 127,272 เหรียญ ➡️ มูลค่ากว่า 13 พันล้านดอลลาร์ ✅ สหรัฐฯ ยืนยันว่าเป็นการยึดทรัพย์จากการฟอกเงิน ➡️ เชื่อมโยงกับ Chen Zhi และ Prince Group ‼️ ความเสี่ยงของการถือครองคริปโต ⛔ ไม่มีเขตอำนาจชัดเจน ทำให้ยากต่อการปกป้องสิทธิ์ https://www.tomshardware.com/tech-industry/cryptocurrency/china-accuses-washington-of-stealing-usd13-billion-worth-of-bitcoin-in-alleged-hack-127-272-tokens-seized-from-prince-group-after-owner-chen-zhi-was-indicted-for-wire-fraud-and-money-laundering-u-s-alleges
    0 ความคิดเห็น 0 การแบ่งปัน 302 มุมมอง 0 รีวิว
  • Google ฟ้องศาลสหรัฐเพื่อปิดบริการฟิชชิ่ง Lighthouse

    Google กำลังใช้กฎหมายเพื่อจัดการกับกลุ่มอาชญากรไซเบอร์ที่ให้บริการ “Phishing-as-a-Service” ภายใต้ชื่อ Lighthouse ซึ่งสร้างเว็บไซต์ปลอมเลียนแบบแบรนด์ดังเพื่อหลอกผู้ใช้ให้กรอกข้อมูลส่วนตัว เช่น รหัสอีเมลหรือข้อมูลธนาคาร Google พบว่ามีเทมเพลตเว็บไซต์กว่า 107 แบบที่ใช้โลโก้และหน้าล็อกอินของบริษัทจริงเพื่อหลอกเหยื่อ

    นี่ไม่ใช่ครั้งแรกที่บริษัทเทคโนโลยีใช้ศาลเป็นเครื่องมือ Microsoft เคยทำเช่นเดียวกันในการจัดการกับ RacoonO365 และ TrickBot แต่ปัญหาคือผู้โจมตีมักอยู่นอกสหรัฐ ทำให้คำสั่งศาลมีผลจำกัด ผู้เชี่ยวชาญบางคนจึงมองว่าการฟ้องร้องอาจช่วยได้เพียงเล็กน้อย แต่ก็เป็นการสร้างแรงกดดันและป้องกันไม่ให้บริษัทถูกฟ้องกลับจากผู้ใช้ที่ตกเป็นเหยื่อ

    นอกจากนี้ Google ยังผลักดันกฎหมายใหม่ เช่น GUARD Act เพื่อปกป้องผู้สูงอายุจากการหลอกลวงทางการเงิน และ SCAM Act เพื่อจัดการกับ “scam compounds” หรือศูนย์กลางที่ใช้แรงงานบังคับในการทำอาชญากรรมไซเบอร์ แต่ผู้เชี่ยวชาญเตือนว่ากฎหมายเพียงอย่างเดียวไม่พอ ต้องอาศัยความร่วมมือระดับโลกและการบล็อกโฆษณาหลอกลวงที่ปรากฏบนแพลตฟอร์มด้วย

    การดำเนินคดีของ Google ต่อ Lighthouse
    พบเว็บไซต์ปลอมกว่า 107 แบบเลียนแบบแบรนด์ดัง
    ใช้ศาลเป็นเครื่องมือจัดการอาชญากรไซเบอร์
    ผลักดันกฎหมายใหม่เพื่อปกป้องผู้บริโภค

    ข้อจำกัดและความเสี่ยง
    คำสั่งศาลมีผลจำกัดหากผู้โจมตีอยู่นอกสหรัฐ
    กฎหมายใหม่อาจไม่ทันต่อความคล่องตัวของอาชญากรไซเบอร์
    โฆษณาหลอกลวงบนแพลตฟอร์มยังเป็นปัญหาสำคัญ

    https://www.csoonline.com/article/4088993/google-asks-us-court-to-shut-down-lighthouse-phishing-as-a-service-operation.html
    ⚖️ Google ฟ้องศาลสหรัฐเพื่อปิดบริการฟิชชิ่ง Lighthouse Google กำลังใช้กฎหมายเพื่อจัดการกับกลุ่มอาชญากรไซเบอร์ที่ให้บริการ “Phishing-as-a-Service” ภายใต้ชื่อ Lighthouse ซึ่งสร้างเว็บไซต์ปลอมเลียนแบบแบรนด์ดังเพื่อหลอกผู้ใช้ให้กรอกข้อมูลส่วนตัว เช่น รหัสอีเมลหรือข้อมูลธนาคาร Google พบว่ามีเทมเพลตเว็บไซต์กว่า 107 แบบที่ใช้โลโก้และหน้าล็อกอินของบริษัทจริงเพื่อหลอกเหยื่อ นี่ไม่ใช่ครั้งแรกที่บริษัทเทคโนโลยีใช้ศาลเป็นเครื่องมือ Microsoft เคยทำเช่นเดียวกันในการจัดการกับ RacoonO365 และ TrickBot แต่ปัญหาคือผู้โจมตีมักอยู่นอกสหรัฐ ทำให้คำสั่งศาลมีผลจำกัด ผู้เชี่ยวชาญบางคนจึงมองว่าการฟ้องร้องอาจช่วยได้เพียงเล็กน้อย แต่ก็เป็นการสร้างแรงกดดันและป้องกันไม่ให้บริษัทถูกฟ้องกลับจากผู้ใช้ที่ตกเป็นเหยื่อ นอกจากนี้ Google ยังผลักดันกฎหมายใหม่ เช่น GUARD Act เพื่อปกป้องผู้สูงอายุจากการหลอกลวงทางการเงิน และ SCAM Act เพื่อจัดการกับ “scam compounds” หรือศูนย์กลางที่ใช้แรงงานบังคับในการทำอาชญากรรมไซเบอร์ แต่ผู้เชี่ยวชาญเตือนว่ากฎหมายเพียงอย่างเดียวไม่พอ ต้องอาศัยความร่วมมือระดับโลกและการบล็อกโฆษณาหลอกลวงที่ปรากฏบนแพลตฟอร์มด้วย ✅ การดำเนินคดีของ Google ต่อ Lighthouse ➡️ พบเว็บไซต์ปลอมกว่า 107 แบบเลียนแบบแบรนด์ดัง ➡️ ใช้ศาลเป็นเครื่องมือจัดการอาชญากรไซเบอร์ ➡️ ผลักดันกฎหมายใหม่เพื่อปกป้องผู้บริโภค ‼️ ข้อจำกัดและความเสี่ยง ⛔ คำสั่งศาลมีผลจำกัดหากผู้โจมตีอยู่นอกสหรัฐ ⛔ กฎหมายใหม่อาจไม่ทันต่อความคล่องตัวของอาชญากรไซเบอร์ ⛔ โฆษณาหลอกลวงบนแพลตฟอร์มยังเป็นปัญหาสำคัญ https://www.csoonline.com/article/4088993/google-asks-us-court-to-shut-down-lighthouse-phishing-as-a-service-operation.html
    WWW.CSOONLINE.COM
    Google asks US court to shut down Lighthouse phishing-as-a-service operation
    This is but the latest in a series of tech providers leaning on judges to help stop cybercrime.
    0 ความคิดเห็น 0 การแบ่งปัน 190 มุมมอง 0 รีวิว
  • DarkComet RAT กลับมาในคราบ Bitcoin Wallet

    มัลแวร์เก่าชื่อดัง DarkComet RAT ถูกนำกลับมาใช้อีกครั้ง โดยปลอมเป็นโปรแกรมกระเป๋า Bitcoin เพื่อหลอกผู้ใช้ที่สนใจคริปโต ตัวไฟล์ถูกบีบอัดด้วย UPX packer เพื่อหลบการตรวจจับ และเมื่อรันจะติดตั้งตัวเองในโฟลเดอร์ AppData พร้อมตั้งค่า autostart

    DarkComet มีความสามารถเดิมครบ เช่น keylogging, การควบคุมหน้าจอระยะไกล และขโมยข้อมูล credential โดยใช้เซิร์ฟเวอร์ C2 ที่เชื่อมต่อผ่านพอร์ต 1604 แม้เซิร์ฟเวอร์บางครั้งไม่ตอบสนอง แต่ก็แสดงพฤติกรรม beaconing ที่ชัดเจน

    การใช้ Bitcoin เป็นเหยื่อล่อสะท้อนให้เห็นว่าอาชญากรไซเบอร์ยังคงใช้กระแสคริปโตเป็นเครื่องมือหลอกลวงได้อย่างมีประสิทธิภาพ

    สรุปหัวข้อ:
    DarkComet RAT ถูกปลอมเป็น Bitcoin Wallet
    ใช้ไฟล์ “94k BTC wallet.exe” หลอกผู้ใช้

    ฟังก์ชันเดิมยังครบ เช่น keylogging และ remote desktop
    เก็บข้อมูลในโฟลเดอร์ dclogs ก่อนส่งออก

    ผู้ใช้ที่สนใจลงทุนคริปโตตกเป็นเป้าหมายง่าย
    ไฟล์บีบอัด UPX ทำให้การตรวจจับยากขึ้น

    https://securityonline.info/legacy-malware-resurfaces-darkcomet-rat-uses-bitcoin-wallet-lure-to-deploy-upx-packed-payload/
    💰 DarkComet RAT กลับมาในคราบ Bitcoin Wallet มัลแวร์เก่าชื่อดัง DarkComet RAT ถูกนำกลับมาใช้อีกครั้ง โดยปลอมเป็นโปรแกรมกระเป๋า Bitcoin เพื่อหลอกผู้ใช้ที่สนใจคริปโต ตัวไฟล์ถูกบีบอัดด้วย UPX packer เพื่อหลบการตรวจจับ และเมื่อรันจะติดตั้งตัวเองในโฟลเดอร์ AppData พร้อมตั้งค่า autostart DarkComet มีความสามารถเดิมครบ เช่น keylogging, การควบคุมหน้าจอระยะไกล และขโมยข้อมูล credential โดยใช้เซิร์ฟเวอร์ C2 ที่เชื่อมต่อผ่านพอร์ต 1604 แม้เซิร์ฟเวอร์บางครั้งไม่ตอบสนอง แต่ก็แสดงพฤติกรรม beaconing ที่ชัดเจน การใช้ Bitcoin เป็นเหยื่อล่อสะท้อนให้เห็นว่าอาชญากรไซเบอร์ยังคงใช้กระแสคริปโตเป็นเครื่องมือหลอกลวงได้อย่างมีประสิทธิภาพ สรุปหัวข้อ: ✅ DarkComet RAT ถูกปลอมเป็น Bitcoin Wallet ➡️ ใช้ไฟล์ “94k BTC wallet.exe” หลอกผู้ใช้ ✅ ฟังก์ชันเดิมยังครบ เช่น keylogging และ remote desktop ➡️ เก็บข้อมูลในโฟลเดอร์ dclogs ก่อนส่งออก ‼️ ผู้ใช้ที่สนใจลงทุนคริปโตตกเป็นเป้าหมายง่าย ⛔ ไฟล์บีบอัด UPX ทำให้การตรวจจับยากขึ้น https://securityonline.info/legacy-malware-resurfaces-darkcomet-rat-uses-bitcoin-wallet-lure-to-deploy-upx-packed-payload/
    SECURITYONLINE.INFO
    Legacy Malware Resurfaces: DarkComet RAT Uses Bitcoin Wallet Lure to Deploy UPX-Packed Payload
    A new campaign is using Bitcoin wallet lures to distribute DarkComet RAT. The UPX-packed trojan gains persistence via a fake explorer.exe binary and uses keylogging and remote control to steal data.
    0 ความคิดเห็น 0 การแบ่งปัน 156 มุมมอง 0 รีวิว
  • ข่าวเทคโนโลยี: วิธีฟรีๆ เคลียร์พื้นที่ Gmail โดยไม่ต้องจ่ายเพิ่ม

    หลายคนอาจเคยเจอข้อความเตือนว่า “Gmail storage is full” ซึ่งเป็นปัญหาที่เกิดขึ้นบ่อยเมื่อพื้นที่ฟรี 15GB ของ Google ถูกใช้งานครบ ทั้งจากอีเมล ไฟล์แนบ และ Google Drive แต่มีวิธีที่ช่วยแก้ปัญหาได้โดยไม่ต้องเสียเงินเพิ่ม

    🛠 วิธีแก้ปัญหาเบื้องต้น
    หนึ่งในทางออกคือ สร้างบัญชี Gmail ใหม่ แล้วนำอีเมลเก่าทั้งหมดไปนำเข้า (Import) ผ่านการตั้งค่า POP3 ซึ่งช่วยให้คุณยังเข้าถึงข้อมูลเดิมได้โดยไม่ต้องลบอะไรออกทันที หากไม่อยากยุ่งยากก็สามารถใช้บัญชีใหม่แทนไปเลย

    จัดการอีเมลขยะและการสมัครรับข่าวสาร
    อีกวิธีคือการ ยกเลิกการสมัครรับอีเมล (Unsubscribe) ที่ไม่จำเป็น ซึ่งช่วยลดการสะสมของข้อความที่กินพื้นที่ แต่ต้องระวังเพราะบางปุ่ม Unsubscribe อาจเป็นลิงก์หลอกลวงจากสแปมเมอร์

    ทางเลือกการจัดเก็บข้อมูล
    หากพื้นที่เต็มเพราะไฟล์หรือรูปภาพ การใช้บริการอื่นๆ เช่น iCloud, OneDrive, Box หรือแม้แต่ฮาร์ดดิสก์ภายนอกก็เป็นทางเลือกที่ดี และยังสามารถเลือกแพ็กเกจ Google One ที่เริ่มต้น 30GB ไปจนถึง 2TB ได้หากต้องการอัปเกรดในอนาคต

    🗑 เคล็ดลับเล็กๆ
    อย่าลืมว่า การลบอีเมลไม่เท่ากับการเคลียร์พื้นที่ทันที เพราะ Gmail จะเก็บไว้ในถังขยะอีก 30 วัน ดังนั้นควรเข้าไปล้างถังขยะด้วย

    วิธีฟรีในการแก้ปัญหา Gmail เต็ม
    สร้างบัญชีใหม่แล้วนำเข้าอีเมลเก่า
    ใช้บัญชีใหม่แทนหากไม่อยากจัดการ

    การจัดการอีเมลขยะและการสมัครรับข่าวสาร
    กด Unsubscribe เพื่อลดข้อความที่ไม่จำเป็น
    ใช้เครื่องมือช่วย เช่น Leave Me Alone, Clean Email

    ทางเลือกการจัดเก็บข้อมูลเพิ่มเติม
    ใช้บริการคลาวด์อื่น เช่น iCloud, OneDrive
    ลงทุนในฮาร์ดดิสก์ภายนอกเพื่อเก็บไฟล์สำคัญ

    เคล็ดลับการเคลียร์พื้นที่ Gmail
    ล้างถังขยะหลังจากลบอีเมล
    ตรวจสอบไฟล์แนบขนาดใหญ่ที่กินพื้นที่

    https://www.slashgear.com/2013474/free-easy-way-to-free-up-gmail-storage/
    📧 ข่าวเทคโนโลยี: วิธีฟรีๆ เคลียร์พื้นที่ Gmail โดยไม่ต้องจ่ายเพิ่ม หลายคนอาจเคยเจอข้อความเตือนว่า “Gmail storage is full” ซึ่งเป็นปัญหาที่เกิดขึ้นบ่อยเมื่อพื้นที่ฟรี 15GB ของ Google ถูกใช้งานครบ ทั้งจากอีเมล ไฟล์แนบ และ Google Drive แต่มีวิธีที่ช่วยแก้ปัญหาได้โดยไม่ต้องเสียเงินเพิ่ม 🛠 วิธีแก้ปัญหาเบื้องต้น หนึ่งในทางออกคือ สร้างบัญชี Gmail ใหม่ แล้วนำอีเมลเก่าทั้งหมดไปนำเข้า (Import) ผ่านการตั้งค่า POP3 ซึ่งช่วยให้คุณยังเข้าถึงข้อมูลเดิมได้โดยไม่ต้องลบอะไรออกทันที หากไม่อยากยุ่งยากก็สามารถใช้บัญชีใหม่แทนไปเลย 🚫 จัดการอีเมลขยะและการสมัครรับข่าวสาร อีกวิธีคือการ ยกเลิกการสมัครรับอีเมล (Unsubscribe) ที่ไม่จำเป็น ซึ่งช่วยลดการสะสมของข้อความที่กินพื้นที่ แต่ต้องระวังเพราะบางปุ่ม Unsubscribe อาจเป็นลิงก์หลอกลวงจากสแปมเมอร์ 💾 ทางเลือกการจัดเก็บข้อมูล หากพื้นที่เต็มเพราะไฟล์หรือรูปภาพ การใช้บริการอื่นๆ เช่น iCloud, OneDrive, Box หรือแม้แต่ฮาร์ดดิสก์ภายนอกก็เป็นทางเลือกที่ดี และยังสามารถเลือกแพ็กเกจ Google One ที่เริ่มต้น 30GB ไปจนถึง 2TB ได้หากต้องการอัปเกรดในอนาคต 🗑 เคล็ดลับเล็กๆ อย่าลืมว่า การลบอีเมลไม่เท่ากับการเคลียร์พื้นที่ทันที เพราะ Gmail จะเก็บไว้ในถังขยะอีก 30 วัน ดังนั้นควรเข้าไปล้างถังขยะด้วย ✅ วิธีฟรีในการแก้ปัญหา Gmail เต็ม ➡️ สร้างบัญชีใหม่แล้วนำเข้าอีเมลเก่า ➡️ ใช้บัญชีใหม่แทนหากไม่อยากจัดการ ✅ การจัดการอีเมลขยะและการสมัครรับข่าวสาร ➡️ กด Unsubscribe เพื่อลดข้อความที่ไม่จำเป็น ➡️ ใช้เครื่องมือช่วย เช่น Leave Me Alone, Clean Email ✅ ทางเลือกการจัดเก็บข้อมูลเพิ่มเติม ➡️ ใช้บริการคลาวด์อื่น เช่น iCloud, OneDrive ➡️ ลงทุนในฮาร์ดดิสก์ภายนอกเพื่อเก็บไฟล์สำคัญ ✅ เคล็ดลับการเคลียร์พื้นที่ Gmail ➡️ ล้างถังขยะหลังจากลบอีเมล ➡️ ตรวจสอบไฟล์แนบขนาดใหญ่ที่กินพื้นที่ https://www.slashgear.com/2013474/free-easy-way-to-free-up-gmail-storage/
    WWW.SLASHGEAR.COM
    Gmail Storage Full, But Don't Want To Pay? Try This Instead - SlashGear
    If your Gmail account is reaching its storage limit, there is a free way you can go about clearing up space without losing anything. Here's something to try.
    0 ความคิดเห็น 0 การแบ่งปัน 238 มุมมอง 0 รีวิว
  • วิถีปกครองไทย ปกครองแบบทำให้ประชาชนยากจนและลำบาก กดขี่ประชาชนชัดเจน ไม่สนับสนุนประชาชนจริง,แย่งชิงสมบัติชาติสมบัติส่วนรวม ทรัพยากรมีค่าของชาติส่วนกลางแบบพลังงาน แบบคลื่นเน็ต ปล้นชิงปัจจัยชีวิตต้นทุนพื้นฐานไปจากประชาชน รัฐบาลไทยและเอกชนสร้างตนเองให้ร่ำรวยฝ่ายเดียว เอาเปรียบประชาชนชัดเจนมาก ,รัฐบาลปัจจุบันถึงอดีตที่ผ่านๆมามิใช่รัฐบาลประเทศไทยแต่เป็นรัฐบาลของต่างประเทศ มาปกครองประเทศไทย ควบคุมเบ็ดเสร็จแม้มาจากระบบเลือกตั้งจริงจากภาคประชาชนคนไทยภายในประเทศ แต่เมื่อมาใช้ระบบปกครองตน มันก็จะเป็นพวกเดียวกันทันทีในระบบมัน,การล้างสมองผ่านระบบนั้นเอง,คนไทยหากมองกันจริงๆ มันรัฐบาลไทยไม่สนใจใส่ใจจริงอะไรเพราะคนสั่งงานคือคนต่างชาติ จะเอาน้ำมันบ่อน้ำมันไทย มันก็สั่ง มันก็เข้ามายึด มาผูกขาด จากนั้นขายน้ำมันแพงๆคืนแก่คนไทยภายในประเทศเสีย หลอกลวงโกหกระดับชาติผ่านระบบรัฐบาลไทยตนเอง จงเชื่อกู กูคือคนปกครอง กูเป็นรัฐบาลประเทศไทยมรึงและมาจากการเลือกตั้งมรึงเองนะ,
    ..เพราะเป็นรัฐบาลไทยจริงๆมันจะเป็นเจ้าของบ่อน้ำมันเอง ผู้ปกครองผู้นำประเทศนั้นๆจะไม่ให้ต่างชาติมายึดบ่อน้ำมันตนเองหรอก,ผู้ปกครองเราขี้ขลาด โง่ และใจกากนั้นเอง จึงนำพาประชาชนคนไทยยากจนเต็มประเทศ ร่ำรวยในชนชั้นโคตรเหง้าบรมโคตรมันไม่กี่ตระกูล เด็กอุปถัมภ์เด็กฝากเด็กเส้น คนของใครตรึม,นี้คือการปกครองอุบาทก์เลวชั่วที่สุด,
    ..เราต้องเปลี่ยนแปลงมัน ทหารฝ่ายดีแบบใจรักษ์ชาติแบบบิ๊กกุ้งต้องร่วมกันยึดอำนาจ ขึ้นปกครองโดยทหารฝ่ายดีนี้ทันที,เราจะมาใช้ระบบปกติไม่ได้ คนตกเหว ต้องโยนเชือกให้มันจับขึ้นมาให้ได้ก่อน มิใช่สร้างบันไดลงไป,คนรอความช่วยเหลือเขามิอาจช่วยเหลือตนเองได้,เราต้องปล่อยน้ำทิ้งอย่างเดียวจากบ่อจากเขื่อนเลวชั่วนี้เมื่อเรามองเห็นทางช่วยนั้นเจอก่อนแล้วเฉพาะหน้า เขาปีนขึ้นเองไม่ได้ เหมือนคนโง่ถูกปิดตา ต้องตบหัวให้จับเชือกออกจากนั้นเดินตามเชือกนั้น ไม่ฟัง..ตบเลย บอกทางดีทางรอดได้ทำตาม ,การยึดอำนาจก็เช่นกัน อันเดียวกัน เพราะฝ่ายดีลงมือยึดอำนาจย่อมดีแน่นอน.,อย่าทำเสียของแบบยุคลุงผีบ้านะจ๊ะแบบนั้นมันพวกฝ่ายไม่ดี.ล้มระบบเลวชั่วก็ต้องล้ม,คณะกบฎ2475มันสร้างจะล้มไม่ได้เหรอผิดใคร,นี้คือประเทศไทยเรา.

    https://vm.tiktok.com/ZSH3eSm6cU6nS-CcPBJ/
    วิถีปกครองไทย ปกครองแบบทำให้ประชาชนยากจนและลำบาก กดขี่ประชาชนชัดเจน ไม่สนับสนุนประชาชนจริง,แย่งชิงสมบัติชาติสมบัติส่วนรวม ทรัพยากรมีค่าของชาติส่วนกลางแบบพลังงาน แบบคลื่นเน็ต ปล้นชิงปัจจัยชีวิตต้นทุนพื้นฐานไปจากประชาชน รัฐบาลไทยและเอกชนสร้างตนเองให้ร่ำรวยฝ่ายเดียว เอาเปรียบประชาชนชัดเจนมาก ,รัฐบาลปัจจุบันถึงอดีตที่ผ่านๆมามิใช่รัฐบาลประเทศไทยแต่เป็นรัฐบาลของต่างประเทศ มาปกครองประเทศไทย ควบคุมเบ็ดเสร็จแม้มาจากระบบเลือกตั้งจริงจากภาคประชาชนคนไทยภายในประเทศ แต่เมื่อมาใช้ระบบปกครองตน มันก็จะเป็นพวกเดียวกันทันทีในระบบมัน,การล้างสมองผ่านระบบนั้นเอง,คนไทยหากมองกันจริงๆ มันรัฐบาลไทยไม่สนใจใส่ใจจริงอะไรเพราะคนสั่งงานคือคนต่างชาติ จะเอาน้ำมันบ่อน้ำมันไทย มันก็สั่ง มันก็เข้ามายึด มาผูกขาด จากนั้นขายน้ำมันแพงๆคืนแก่คนไทยภายในประเทศเสีย หลอกลวงโกหกระดับชาติผ่านระบบรัฐบาลไทยตนเอง จงเชื่อกู กูคือคนปกครอง กูเป็นรัฐบาลประเทศไทยมรึงและมาจากการเลือกตั้งมรึงเองนะ, ..เพราะเป็นรัฐบาลไทยจริงๆมันจะเป็นเจ้าของบ่อน้ำมันเอง ผู้ปกครองผู้นำประเทศนั้นๆจะไม่ให้ต่างชาติมายึดบ่อน้ำมันตนเองหรอก,ผู้ปกครองเราขี้ขลาด โง่ และใจกากนั้นเอง จึงนำพาประชาชนคนไทยยากจนเต็มประเทศ ร่ำรวยในชนชั้นโคตรเหง้าบรมโคตรมันไม่กี่ตระกูล เด็กอุปถัมภ์เด็กฝากเด็กเส้น คนของใครตรึม,นี้คือการปกครองอุบาทก์เลวชั่วที่สุด, ..เราต้องเปลี่ยนแปลงมัน ทหารฝ่ายดีแบบใจรักษ์ชาติแบบบิ๊กกุ้งต้องร่วมกันยึดอำนาจ ขึ้นปกครองโดยทหารฝ่ายดีนี้ทันที,เราจะมาใช้ระบบปกติไม่ได้ คนตกเหว ต้องโยนเชือกให้มันจับขึ้นมาให้ได้ก่อน มิใช่สร้างบันไดลงไป,คนรอความช่วยเหลือเขามิอาจช่วยเหลือตนเองได้,เราต้องปล่อยน้ำทิ้งอย่างเดียวจากบ่อจากเขื่อนเลวชั่วนี้เมื่อเรามองเห็นทางช่วยนั้นเจอก่อนแล้วเฉพาะหน้า เขาปีนขึ้นเองไม่ได้ เหมือนคนโง่ถูกปิดตา ต้องตบหัวให้จับเชือกออกจากนั้นเดินตามเชือกนั้น ไม่ฟัง..ตบเลย บอกทางดีทางรอดได้ทำตาม ,การยึดอำนาจก็เช่นกัน อันเดียวกัน เพราะฝ่ายดีลงมือยึดอำนาจย่อมดีแน่นอน.,อย่าทำเสียของแบบยุคลุงผีบ้านะจ๊ะแบบนั้นมันพวกฝ่ายไม่ดี.ล้มระบบเลวชั่วก็ต้องล้ม,คณะกบฎ2475มันสร้างจะล้มไม่ได้เหรอผิดใคร,นี้คือประเทศไทยเรา. https://vm.tiktok.com/ZSH3eSm6cU6nS-CcPBJ/
    0 ความคิดเห็น 0 การแบ่งปัน 300 มุมมอง 0 รีวิว
Pages Boosts