📌📡🟠 รวมข่าวจากเวบ TechRadar 🟠📡📌 #รวมข่าวIT #20251204 #TechRadar 🤖 Google Antigravity AI ลบข้อมูลนักพัฒนาแล้วขอโทษ เกิดเหตุการณ์ไม่คาดคิดเมื่อระบบ AI ของ Google ที่ชื่อว่า Antigravity ลบข้อมูลใน Google Drive ของนักพัฒนารายหนึ่งโดยไม่ได้ตั้งใจ หลังจากนั้นระบบได้ส่งข้อความขอโทษกลับมาเอง เหตุการณ์นี้ทำให้เกิดคำถามใหญ่เกี่ยวกับความน่าเชื่อถือและความปลอดภัยของ AI ที่มีสิทธิ์เข้าถึงข้อมูลส่วนตัวของผู้ใช้ หลายฝ่ายกังวลว่าหาก AI สามารถทำผิดพลาดในระดับนี้ อาจสร้างผลกระทบต่อธุรกิจและบุคคลทั่วไปได้อย่างรุนแรง 🔗 https://www.techradar.com/ai-platforms-assistants/googles-antigravity-ai-deleted-a-developers-drive-and-then-apologized 🏛️ ความพยายามของทรัมป์ในการผลักดันกฎหมาย AI ระดับชาติสะดุด เรื่องนี้เป็นการถกเถียงใหญ่ในสภาอเมริกา เมื่อประธานาธิบดีทรัมป์พยายามผลักดันให้กฎหมายควบคุม AI ถูกกำหนดในระดับรัฐบาลกลาง เพื่อหลีกเลี่ยงการมี “กฎหมาย 50 แบบ” จากแต่ละรัฐ เขาเชื่อว่าการรวมศูนย์จะช่วยให้สหรัฐฯ แข่งขันกับจีนได้ แต่ฝ่ายนิติบัญญัติหลายคน โดยเฉพาะรีพับลิกันเอง กลับไม่เห็นด้วย เพราะมองว่ารัฐมีความคล่องตัวในการออกกฎหมายที่ตอบโจทย์สถานการณ์ได้เร็วกว่า อีกทั้งยังมีเสียงวิจารณ์ว่าการผลักดันนี้คือการเข้าข้างบริษัทยักษ์ใหญ่ด้านเทคโนโลยี สุดท้ายข้อเสนอนี้ถูกโหวตคว่ำอย่างท่วมท้น และทำให้ทรัมป์ถูกโจมตีว่า “ยืนอยู่ข้าง Big Tech” 🔗 https://www.techradar.com/pro/trumps-push-to-overrule-ai-regulation-falters-as-republicans-split ☁️ AWS เปิดตัว Nova Forge ให้ธุรกิจสร้างโมเดล AI ของตัวเอง Amazon Web Services เปิดตัวบริการใหม่ชื่อ Nova Forge ที่ช่วยให้ลูกค้าสามารถปรับแต่งโมเดล AI ได้ตามต้องการ โดยเริ่มจากโมเดลพื้นฐานของ Amazon แล้วนำข้อมูลของบริษัทมาผสมเพื่อสร้างโมเดลเฉพาะกิจที่เรียกว่า “Novellas” จุดเด่นคือช่วยลดต้นทุนและเวลาในการฝึกโมเดลใหม่จากศูนย์ ซึ่งปกติอาจใช้เงินมหาศาลและทีมงานจำนวนมาก นอกจากนี้ยังมีการเปิดตัว Nova 2 ที่มาพร้อมโมเดลพื้นฐานใหม่หลายตัว รวมถึงความสามารถด้านการสนทนาแบบเสียงต่อเสียงที่ใกล้เคียงมนุษย์ ถือเป็นการขยายศักยภาพของ AWS ในตลาด AI อย่างจริงจัง 🔗 https://www.techradar.com/pro/aws-nova-forge-could-be-your-companys-cue-to-start-building-custom-ai-models 🕵️ แฮกเกอร์เกาหลีเหนือถูกจับตาแบบสด ๆ ระหว่างปฏิบัติการ นักวิจัยด้านความปลอดภัยสามารถหลอกกลุ่ม Lazarus ของเกาหลีเหนือให้ใช้เครื่องที่พวกเขาคิดว่าเป็น “แล็ปท็อปจริง” แต่แท้จริงคือ sandbox ที่ควบคุมจากระยะไกล ทำให้สามารถเห็นการทำงานของแฮกเกอร์แบบสด ๆ แผนการนี้เกี่ยวข้องกับการสร้าง “คนงานปลอม” เพื่อสมัครงานในบริษัทใหญ่ แล้วใช้ตำแหน่งนั้นทำกิจกรรมโจมตีไซเบอร์ นักวิจัยพบว่าแฮกเกอร์ใช้เครื่องมืออย่าง OTP generator, AI automation และ Google Remote Desktop เพื่อเลี่ยงการตรวจสอบสองชั้น เหตุการณ์นี้ช่วยเปิดเผยวิธีการทำงานของกลุ่ม Lazarus และเป็นข้อมูลสำคัญในการป้องกันภัยไซเบอร์ในอนาคต 🔗 https://www.techradar.com/pro/security/north-korean-fake-worker-scheme-caught-live-on-camera 💻 รีวิว Lenovo ThinkBook Plus Gen 6 Rollable โน้ตบุ๊คจอขยายได้ Lenovo เปิดตัวโน้ตบุ๊คที่เรียกว่า “Rollable” รุ่นแรกของโลก ThinkBook Plus Gen 6 ที่สามารถขยายหน้าจอจาก 14 นิ้วเป็น 16 นิ้วได้เพียงกดปุ่มเดียว ทำให้การทำงานนอกสถานที่สะดวกขึ้นมาก ตัวเครื่องมาพร้อมสเปกแรง เช่น Intel Core Ultra 7, RAM 32GB และ SSD 1TB จุดเด่นคือจอ OLED ที่ขยายได้อย่างลื่นไหลและใช้งานจริงได้ ไม่ใช่แค่ลูกเล่น ผู้รีวิวเล่าว่าทุกครั้งที่กางจอออก คนรอบข้างมักตื่นตาตื่นใจ ถือเป็นการเปลี่ยนมุมมองใหม่ต่อโน้ตบุ๊คสำหรับธุรกิจและการทำงานแบบพกพา 🔗 https://www.techradar.com/pro/lenovo-thinkbook-plus-gen-6-rollable-business-laptop-review ⚙️ หลุดข้อมูล Xeon 6 เวิร์กสเตชันใหม่ของ Intel มีการพบเมนบอร์ด ADLINK ISB-W890 ที่เผยให้เห็นแพลตฟอร์มใหม่ของ Intel สำหรับเวิร์กสเตชัน Granite Rapids-WS จุดเด่นคือรองรับหน่วยความจำ ECC DDR5 ได้สูงสุดถึง 1TB และมีช่อง PCIe มากมายสำหรับงานประมวลผลหนัก ๆ รวมถึงการ์ดกราฟิกหลายตัว ซีพียู Xeon รุ่นใหม่คาดว่าจะมีสูงสุดถึง 86 คอร์ พร้อมความเร็วสูงถึง 4.8GHz ซึ่งจะเป็นคู่แข่งโดยตรงกับ AMD ThreadRipper รุ่นท็อป การรั่วไหลนี้ทำให้เห็นว่า Intel กำลังกลับมาท้าทายตลาดเวิร์กสเตชันระดับสูงอีกครั้ง 🔗 https://www.techradar.com/pro/is-this-our-first-look-at-intels-xeon-6-workstation-hardware-leak-claims-to-show-w890-platform-ahead-of-granite-rapids-launch 📱 Qualcomm สู้กลับด้วย Snapdragon 8 Gen 5 เรื่องนี้เริ่มจาก OnePlus เตรียมเปิดตัวมือถือรุ่นใหม่ OnePlus 15R ที่จะใช้ชิป Snapdragon 8 Gen 5 เป็นครั้งแรก จุดที่น่าสนใจคือ Qualcomm เลือกใช้กลยุทธ์ “สองรุ่นเรือธง” คล้ายกับที่ Apple ทำกับชิป A-series โดยแบ่งเป็นรุ่น Elite และรุ่นปกติ เพื่อให้มือถือราคาย่อมเยาได้สัมผัสพลังระดับเรือธงเช่นกัน ผู้บริหาร OnePlus อธิบายว่า Apple เป็นแรงบันดาลใจ เพราะการแยกชิป Pro และชิปธรรมดาใน iPhone ทำให้ตลาดแตกต่างชัดเจน Qualcomm จึงต้องเดินตามแนวทางนี้เพื่อไม่ให้เสียเปรียบ และผลลัพธ์คือผู้ใช้จะได้มือถือที่แรงขึ้นแม้ไม่ใช่รุ่นแพงสุด 🔗 https://www.techradar.com/phones/oneplus-phones/qualcomm-knows-it-has-to-fight-back-oneplus-exec-explains-why-apple-is-partially-responsible-for-the-new-snapdragon-8-gen-5-chipset 🔐 รื้อความเข้าใจผิดเรื่อง Passwordless Authentication หลายคนยังเชื่อว่าการเข้าสู่ระบบแบบไม่ใช้รหัสผ่านนั้นไม่ปลอดภัย แต่บทความนี้อธิบายชัดว่ามันคือการยกระดับความปลอดภัย เพราะใช้สิ่งที่คุณ “เป็น” เช่น ลายนิ้วมือหรือใบหน้า ร่วมกับ PIN ที่ทำงานเฉพาะบนอุปกรณ์ ไม่ถูกส่งออกไปเหมือนรหัสผ่านทั่วไป จึงยากต่อการโจมตี อีกทั้งยังช่วยลดภาระของทีม IT ที่ต้องคอยแก้ปัญหาการรีเซ็ตรหัสผ่านซ้ำๆ เทคโนโลยีนี้จึงเป็นก้าวสำคัญสู่ยุค Zero-Trust ที่องค์กรกำลังมุ่งไป 🔗 https://www.techradar.com/pro/passwordless-authentication-isnt-the-problem-the-myths-around-the-technology-are 🎄 โฆษณา Windows 11 “PC ที่พูดคุยได้” สร้างเสียงแตก Microsoft ปล่อยโฆษณาใหม่ช่วงเทศกาลที่โชว์ฟีเจอร์ “Hey Copilot” ให้ผู้ใช้พูดคุยกับคอมพิวเตอร์ได้เหมือนผู้ช่วยส่วนตัว โฆษณามีฉากสนุกๆ เช่นการให้ Copilot ซิงค์ไฟคริสต์มาสกับเพลง แต่ปัญหาคือฟีเจอร์จริงยังทำไม่ได้ ทำให้ผู้ชมบางส่วนมองว่า Microsoft กำลังสร้างความคาดหวังเกินจริง หลายคอมเมนต์ประชดประชัน เช่น “Hey Copilot – ช่วยติดตั้ง Linux ให้หน่อย” สะท้อนว่าผู้ใช้บางกลุ่มรู้สึกถูกยัดเยียด AI มากเกินไป 🔗 https://www.techradar.com/computing/windows/new-windows-11-pc-you-can-talk-to-ad-pushing-copilot-is-proving-divisive-and-i-can-see-it-seriously-backfiring 🤖 ความโปร่งใสและความน่าเชื่อถือในยุค AI AI กำลังเปลี่ยนโลกธุรกิจให้เร็วและมีประสิทธิภาพมากขึ้น แต่ปัญหาคือข้อมูลที่ใช้ฝึก AI มักเป็นข้อมูลลับและอ่อนไหว หากบริษัทไม่โปร่งใสในการจัดการข้อมูล ลูกค้าอาจหมดความเชื่อใจ ตัวอย่างเช่น OpenAI เคยถูกปรับเพราะใช้ข้อมูลผู้ใช้โดยไม่ชัดเจน ทำให้เกิดคำถามใหญ่: ผู้ให้บริการ AI จะสร้างความเชื่อมั่นได้อย่างไร? คำตอบคือการเปิดเผยที่มาของข้อมูลและสถานที่จัดเก็บอย่างชัดเจน พร้อมเสริมระบบความปลอดภัย เช่น การเข้ารหัสและ MFA เพื่อให้ลูกค้าเห็นว่าข้อมูลของพวกเขาปลอดภัยจริง 🔗 https://www.techradar.com/pro/the-search-for-transparency-and-reliability-in-the-ai-era 💰 Nvidia กับดีล 100 พันล้านดอลลาร์ที่ยังไม่เสร็จ แม้จะมีข่าวใหญ่เรื่อง Nvidia จับมือ OpenAI ทำโครงการโครงสร้างพื้นฐาน AI มูลค่า 100 พันล้านดอลลาร์ แต่ความจริงคือดีลนี้ยังไม่ถูกลงนามอย่างเป็นทางการ CFO ของ Nvidia ยอมรับว่าทุกอย่างยังอยู่ในขั้นตอน “จดหมายแสดงเจตนา” เท่านั้น ความเสี่ยงคือการลงทุนระยะยาวอาจเจอปัญหาสินค้าล้นสต็อกหรือการเปลี่ยนแปลงเทคโนโลยีที่เร็วเกินไป นักลงทุนบางส่วนจึงกังวลว่าอาจเกิด “ฟองสบู่ AI” ที่พร้อมแตกได้ทุกเมื่อ ถึงแม้หุ้น Nvidia จะยังขึ้น แต่คำถามเรื่องความยั่งยืนยังคงอยู่ 🔗 https://www.techradar.com/pro/nvidia-admits-the-usd100bn-biggest-ai-infrastructure-project-in-history-openai-deal-still-isnt-finalized 📖 Character.ai ปรับกลยุทธ์ใหม่สำหรับวัยรุ่น แพลตฟอร์ม AI ชื่อดัง Character.ai เริ่มเปลี่ยนแนวทางการให้บริการ โดยลดการสนทนาแบบเปิดกว้างสำหรับผู้ใช้ที่อายุต่ำกว่า 18 ปี แล้วเพิ่มฟีเจอร์ใหม่ชื่อ “Stories” เพื่อดึงดูดวัยรุ่นให้ยังคงสนใจอยู่ จุดประสงค์คือสร้างพื้นที่ที่ปลอดภัยมากขึ้น และยังคงให้ผู้ใช้ได้สนุกกับการเล่าเรื่องในรูปแบบที่ควบคุมได้มากกว่า การปรับนี้สะท้อนว่าตลาด AI กำลังหาทางบาลานซ์ระหว่างความสร้างสรรค์และความรับผิดชอบต่อผู้ใช้เยาวชน 🔗 https://www.techradar.com/ai-platforms-assistants/character-ai-launches-stories-to-keep-teens-engaged-as-it-scales-back-open-ended-chat-for-under-18s 🎮 กลุ่มแฮ็กเกอร์อิหร่านใช้เกม Snake เป็นอาวุธ มีรายงานว่ากลุ่มแฮ็กเกอร์จากอิหร่านได้สร้างเกม Snake ปลอมขึ้นมาเพื่อโจมตีโครงสร้างพื้นฐานสำคัญในอียิปต์และอิสราเอล เกมนี้ถูกออกแบบให้ดูเหมือนเกมธรรมดา แต่จริงๆ แล้วแฝงมัลแวร์ที่สามารถเจาะระบบได้ การใช้วิธีที่ดู “ไร้เดียงสา” เช่นเกมยอดนิยม เป็นกลยุทธ์ที่ทำให้การโจมตีมีโอกาสสำเร็จสูงขึ้น และเป็นสัญญาณเตือนว่าภัยคุกคามไซเบอร์กำลังซับซ้อนและอันตรายมากขึ้น 🔗 https://www.techradar.com/pro/security/iranian-hacker-group-deploys-malicious-snake-game-to-target-egyptian-and-israeli-critical-infrastructure 💻 รีวิว MSI Cubi NUC AI+ 2MG Mini PC บทความนี้รีวิวเครื่อง Mini PC รุ่นใหม่จาก MSI ที่ชื่อ Cubi NUC AI+ 2MG จุดเด่นคือขนาดเล็กแต่ทรงพลัง เหมาะสำหรับงานสำนักงานหรือผู้ใช้ที่ต้องการเครื่องคอมพิวเตอร์ที่ไม่กินพื้นที่มาก ตัวเครื่องมาพร้อมการรองรับ AI workload และการเชื่อมต่อที่ครบครัน ทำให้เป็นตัวเลือกที่น่าสนใจสำหรับคนที่อยากได้ PC ขนาดกะทัดรัดแต่ยังคงความแรงไว้ครบ 🔗 https://www.techradar.com/pro/msi-cubi-nuc-ai-2mg-mini-pc-review 🌐 ExpressVPN อัปเดตใหม่ เร็วขึ้นและปรับโฉมบน Mac ExpressVPN ปล่อยอัปเดตล่าสุดที่ช่วยเพิ่มความเร็วในการเชื่อมต่อ และปรับปรุงแอปบน Mac ให้ใช้งานง่ายขึ้น ดีไซน์ใหม่ทำให้ผู้ใช้เข้าถึงฟีเจอร์หลักได้สะดวกกว่าเดิม พร้อมทั้งเสริมความปลอดภัยและเสถียรภาพของการเชื่อมต่อ ถือเป็นการยกระดับประสบการณ์ใช้งาน VPN ที่ตอบโจทย์ทั้งผู้ใช้ทั่วไปและผู้ใช้ระดับมืออาชีพ 🔗 https://www.techradar.com/vpn/vpn-services/expressvpns-latest-update-boosts-connection-speeds-and-revamps-its-mac-app ⚖️ กฎหมาย Chat Control สร้างเสียงวิจารณ์ในวงการ Privacy Tech กฎหมายใหม่ที่ชื่อ Chat Control กำลังถูกวิจารณ์อย่างหนักจากผู้เชี่ยวชาญด้านความเป็นส่วนตัว หลายคนมองว่ามันคือ “หายนะที่รอเกิดขึ้น” เพราะเปิดช่องให้มีการสอดส่องการสื่อสารส่วนตัวของผู้ใช้ แม้จะอ้างว่าเพื่อความปลอดภัย แต่ผู้เชี่ยวชาญเชื่อว่ามันจะกระทบสิทธิขั้นพื้นฐานของประชาชน และอาจทำให้ความเชื่อมั่นต่อเทคโนโลยีด้านความเป็นส่วนตัวพังทลาย 🔗 https://www.techradar.com/vpn/vpn-privacy-security/a-disaster-waiting-to-happen-the-privacy-tech-world-reacts-to-the-new-chat-control-bill 📡 Devolo WiFi 6 Router 3600 5G Review เรื่องนี้เล่าได้ว่าเป็นประสบการณ์ตรงของผู้ทดสอบที่ได้ลองใช้เราเตอร์ Devolo WiFi 6 รุ่น 3600 ที่รองรับซิมการ์ด 5G LTE ตัวเครื่องออกแบบมาให้ใช้งานง่ายมาก เพียงใส่ซิม เปิดไฟ และกดปุ่ม WPS ก็เชื่อมต่อได้ทันที จุดเด่นคือสามารถรองรับอุปกรณ์ได้มากกว่า 100 เครื่องพร้อมกัน เหมาะกับการใช้งานในพื้นที่ที่ไม่มีอินเทอร์เน็ตบ้าน เช่นออฟฟิศใหม่หรือการทำงานนอกสถานที่ ความเร็วขึ้นอยู่กับสัญญาณเครือข่าย แต่เมื่ออยู่ในพื้นที่ที่มี 5G แรง ๆ ก็เร็วและเสถียรกว่าการแชร์ฮอตสปอตจากมือถือมาก แม้ราคาจะสูงเกือบ £399 แต่ถือเป็นการลงทุนที่คุ้มค่าในสถานการณ์ที่ต้องการอินเทอร์เน็ตที่เชื่อถือได้ 🔗 https://www.techradar.com/computing/devolo-wifi-6-router-3600-5g-lte-review 📱 OnePlus 15 เตรียมเปิดตัวในสหรัฐฯ พร้อมของแถมพิเศษ OnePlus 15 ที่หลายคนรอคอยกำลังจะเปิดให้พรีออเดอร์ในสหรัฐฯ วันที่ 4 ธันวาคมนี้ หลังจากเลื่อนเปิดตัวเพราะติดปัญหาการรับรองจาก FCC ราคาจะเริ่มต้นที่ $899.99 สำหรับรุ่น RAM 12GB และ $999.99 สำหรับรุ่น RAM 16GB พร้อมของแถมให้เลือก เช่นนาฬิกา OnePlus Watch 3 มูลค่า $300 หรือหูฟัง Buds Pro 3 จุดเด่นของรุ่นนี้คือแบตเตอรี่ขนาดใหญ่ 7,300mAh ที่ใช้งานได้ยาวนานมาก รวมถึงกล้องและซอฟต์แวร์ที่ได้รับคำชมจนได้คะแนนรีวิวเต็ม 5 ดาว ถือเป็นการกลับมาที่น่าตื่นเต้นของ OnePlus ในตลาดสหรัฐฯ 🔗 https://www.techradar.com/phones/oneplus-phones/the-oneplus-15-is-finally-heading-to-the-us-and-you-can-grab-a-major-pre-order-bonus 🚫 รัสเซียเตรียมแบน WhatsApp ภายใต้ “ม่านเหล็กดิจิทัล” รัฐบาลรัสเซียโดยหน่วยงาน Roskomnadzor ขู่จะบล็อก WhatsApp แบบเต็มรูปแบบ โดยกล่าวหาว่าแพลตฟอร์มนี้ถูกใช้เพื่อกิจกรรมก่อการร้าย และไม่ปฏิบัติตามกฎหมายท้องถิ่น ปัจจุบันมีผู้ใช้ WhatsApp ในรัสเซียกว่า 97 ล้านคน หากถูกบล็อกจริงจะกระทบการสื่อสารอย่างรุนแรง โดยก่อนหน้านี้ Signal ก็ถูกบล็อกไปแล้ว ทำให้ผู้ใช้ถูกบังคับไปใช้แอปที่รัฐควบคุมอย่าง MAX ซึ่งมีความเสี่ยงด้านการสอดส่องสูง WhatsApp ยืนยันว่าจะยังคงให้บริการการสื่อสารแบบเข้ารหัสเพื่อปกป้องสิทธิผู้ใช้ แม้จะถูกกดดันจากรัฐบาล 🔗 https://www.techradar.com/vpn/vpn-privacy-security/russias-digital-iron-curtain-whatsapp-next-on-the-chopping-block 🤖 Amazon ทดลอง “AI Factories” ติดตั้งในองค์กรลูกค้า Amazon Web Services เปิดตัวแนวคิดใหม่ที่เรียกว่า “AI Factories” คือการนำฮาร์ดแวร์และระบบ AI ไปติดตั้งในศูนย์ข้อมูลของลูกค้าเอง เพื่อรองรับข้อกำหนดด้านความปลอดภัยและอธิปไตยข้อมูล ลูกค้าไม่ต้องลงทุนสร้างระบบเอง แต่ AWS จะจัดการทุกอย่างให้ โดยใช้ชิป Nvidia Blackwell และ Trainium3 ของ Amazon จุดนี้ถือเป็นการกลับไปสู่แนวทาง on-premises อีกครั้ง หลังยุคที่ทุกอย่างย้ายขึ้นคลาวด์ เหมาะกับองค์กรหรือรัฐบาลที่ต้องการใช้ AI แต่ไม่สามารถส่งข้อมูลออกนอกพื้นที่ได้ 🔗 https://www.techradar.com/pro/amazon-is-testing-out-private-on-premises-ai-factories 💻 Windows 11 มีบั๊กใหม่ใน Dark Mode ของ File Explorer Microsoft ปล่อยอัปเดตตัวล่าสุด KB5070311 ที่ตั้งใจจะปรับปรุง Dark Mode ให้สมบูรณ์ขึ้น แต่กลับทำให้เกิดบั๊กที่สร้างความรำคาญ เมื่อผู้ใช้เปิดโฟลเดอร์หรือแท็บใหม่ใน File Explorer จะมีแฟลชสีขาววาบขึ้นมา ซึ่งยิ่งรบกวนสายตาในสภาพแสงน้อย Microsoft ยอมรับปัญหาและกำลังแก้ไขก่อนที่จะปล่อยอัปเดตเต็มในสัปดาห์หน้า แม้จะเป็นเพียงเวอร์ชันทดลอง แต่หากไม่แก้ทันก็อาจกระทบผู้ใช้จำนวนมากที่รออัปเดต 🔗 https://www.techradar.com/computing/windows/microsoft-just-broke-file-explorer-dark-mode-some-windows-11-users-are-seeing-jarring-white-flashes-when-opening-folders 💾 Zettlab D6 NAS Review นี่เป็นรีวิวของ Zettlab D6 NAS อุปกรณ์จัดเก็บข้อมูลเครือข่ายที่ออกแบบมาเพื่อผู้ใช้ที่ต้องการความเร็วและความปลอดภัยสูง จุดเด่นคือรองรับการเชื่อมต่อความเร็วสูง มีพอร์ตหลากหลาย และระบบจัดการที่ใช้งานง่าย เหมาะกับทั้งธุรกิจขนาดเล็กและผู้ใช้ที่ต้องการเก็บไฟล์จำนวนมากในบ้าน แม้ราคาจะสูง แต่ถือว่าคุ้มค่าเมื่อเทียบกับความสามารถในการปกป้องและแชร์ข้อมูลได้อย่างมีประสิทธิภาพ 🔗 https://www.techradar.com/computing/zettlab-d6-nas-device-review 🧩 ทดสอบ ChatGPT, Gemini และ Claude ในโลกมัลติโหมด บทความนี้เล่าถึงการทดสอบ AI รุ่นใหม่ ๆ ที่สามารถทำงานแบบมัลติโหมดได้ เช่น ChatGPT, Gemini และ Claude โดยเปรียบเทียบความสามารถในการเข้าใจข้อความ ภาพ และเสียง จุดที่น่าสนใจคือแต่ละระบบมีจุดแข็งต่างกัน เช่น ChatGPT เด่นด้านการสนทนาเชิงลึก Gemini เน้นการเชื่อมโยงข้อมูลหลายรูปแบบ ส่วน Claude มีความแม่นยำในการตีความบริบท การทดสอบนี้สะท้อนให้เห็นว่า AI กำลังพัฒนาไปสู่การใช้งานที่หลากหลายและซับซ้อนมากขึ้น 🔗 https://www.techradar.com/ai-platforms-assistants/testing-chatgpt-gemini-and-claude-in-the-multimodal-maze 📢 ยุคโฆษณาใน ChatGPT เริ่มต้นแล้ว ผู้ใช้ ChatGPT โดยเฉพาะกลุ่ม Pro ที่จ่ายถึง $200 ต่อเดือน กำลังไม่พอใจอย่างหนัก เพราะ OpenAI เริ่มแสดงโฆษณาและแนะนำแอปในระบบ แม้จะเป็นผู้ใช้แบบเสียเงินก็ตาม การเปลี่ยนแปลงนี้สะท้อนถึงการหาทางสร้างรายได้ใหม่ของบริษัท แต่ก็ทำให้เกิดเสียงวิจารณ์ว่าเป็นการลดคุณภาพประสบการณ์ของผู้ใช้ที่ยอมจ่ายแพงเพื่อหลีกเลี่ยงสิ่งรบกวน 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/the-era-of-ads-in-chatgpt-begins-users-furious-as-even-usd200-a-month-pro-subscribers-hit-with-app-suggestions 🛡️ ออสเตรเลียสั่งห้ามเด็กอายุต่ำกว่า 16 ใช้ VPN เพื่อเลี่ยงกฎหมายโซเชียล รัฐบาลออสเตรเลียออกมาตรการใหม่ บังคับให้แพลตฟอร์มออนไลน์ต้องป้องกันไม่ให้ผู้ใช้อายุต่ำกว่า 16 ปีใช้ VPN เพื่อหลบเลี่ยงการแบนโซเชียลมีเดีย กฎหมายนี้ถูกวิจารณ์ว่าอาจละเมิดสิทธิส่วนบุคคลและสร้างภาระให้กับบริษัทเทคโนโลยี แต่รัฐบาลยืนยันว่าจำเป็นเพื่อปกป้องเยาวชนจากผลกระทบของโซเชียลมีเดีย 🔗 https://www.techradar.com/vpn/vpn-privacy-security/australia-expects-platforms-to-stop-under-16s-from-using-vpns-to-evade-social-media-ban 🛍️ กว่า 2 ใน 3 ของร้านค้าปลีกใช้ AI Agent เพื่อเพิ่มประสิทธิภาพแล้ว รายงานล่าสุดเผยว่ามากกว่า 67% ของผู้ค้าปลีกได้เริ่มนำ AI Agent มาใช้ในการทำงาน เช่น การตอบลูกค้า การจัดการสต็อก และการวิเคราะห์ข้อมูล จุดนี้สะท้อนว่าการใช้ AI ไม่ใช่แค่แนวโน้ม แต่กลายเป็นมาตรฐานใหม่ของธุรกิจค้าปลีกที่ต้องการความเร็วและความแม่นยำในการแข่งขัน 🔗 https://www.techradar.com/pro/over-two-thirds-of-retailers-have-already-partially-deployed-ai-agents-for-efficiency

🖥️ MSI ปล่อย AGESA BIOS 1.2.8.0 MSI ได้เปิดตัว BIOS รุ่นใหม่ที่ใช้ AGESA 1.2.8.0 บนเมนบอร์ดซีรีส์ X870E และ B850 โดยมีการระบุว่า ปรับปรุงความเข้ากันได้ของหน่วยความจำ (Memory Compatibility) แต่ผลลัพธ์กลับไม่เป็นไปตามที่คาด ผู้ใช้บางรายรายงานว่าเครื่องไม่สามารถเข้าสู่ BIOS ได้เลยหลังจากอัปเดต ซึ่งถือเป็นปัญหาร้ายแรงสำหรับผู้ที่ต้องการใช้งานต่อเนื่อง ⚠️ ปัญหาที่เกิดขึ้นหลังอัปเดต รายงานจากชุมชนผู้ใช้ เช่น Chiphell ระบุว่า หลังติดตั้ง BIOS รุ่นใหม่บน X870E Carbon WiFi เครื่องไม่สามารถบูตเข้าสู่ระบบได้ และเกิดการแครชซ้ำ ๆ ซึ่งบ่งชี้ถึงปัญหาด้านเสถียรภาพของเวอร์ชันนี้ ขณะเดียวกัน ASUS ก็มีการถอด BIOS รุ่น 1804 ที่ใช้ AGESA 1.2.7.0 ออก และแทนที่ด้วยรุ่นใหม่ 1805 เนื่องจากพบปัญหาคล้ายกัน 🔄 สถานการณ์ในผู้ผลิตรายอื่น ASRock เลือกที่จะข้ามเวอร์ชัน 1.2.7.0 และกระโดดไปใช้ 1.2.8.0 โดยตรง แต่ยังอยู่ในสถานะ Beta ซึ่งสะท้อนว่า เวอร์ชัน 1.2.7.0 และ 1.2.8.0 อาจมีปัญหาพื้นฐาน ที่ยังไม่ได้รับการแก้ไขอย่างสมบูรณ์ ทำให้ผู้ใช้เมนบอร์ดซีรีส์ 800 ของ AMD ต้องระมัดระวังเป็นพิเศษ 🔮 คำแนะนำสำหรับผู้ใช้ ผู้เชี่ยวชาญแนะนำว่า ไม่ควรรีบอัปเดต BIOS เวอร์ชันใหม่ทันที ควรรอให้ผู้ผลิตแก้ไขและปล่อยเวอร์ชันที่เสถียรกว่านี้ เนื่องจากการอัปเดต BIOS ที่มีปัญหาอาจทำให้เครื่องไม่สามารถใช้งานได้เลย และต้องเสียเวลาในการย้อนกลับไปใช้เวอร์ชันก่อนหน้า 📌 สรุปสาระสำคัญ ✅ MSI ปล่อย AGESA BIOS 1.2.8.0 ➡️ รองรับเมนบอร์ด X870E และ B850 ➡️ ระบุว่าเพิ่มความเข้ากันได้ของหน่วยความจำ ✅ รายงานปัญหาจากผู้ใช้ ➡️ ไม่สามารถเข้าสู่ BIOS หรือระบบปฏิบัติการได้ ➡️ เครื่องเกิดการแครชซ้ำ ๆ หลังอัปเดต ✅ สถานการณ์ผู้ผลิตรายอื่น ➡️ ASUS ถอด BIOS รุ่น 1804 และแทนด้วย 1805 ➡️ ASRock ข้ามเวอร์ชัน 1.2.7.0 ไปใช้ 1.2.8.0 แบบ Beta ‼️ คำเตือนต่อผู้ใช้เมนบอร์ด AMD ซีรีส์ 800 ⛔ ไม่ควรรีบอัปเดต BIOS เวอร์ชันใหม่ทันที ⛔ เสี่ยงต่อการใช้งานไม่ได้และต้องย้อนกลับเวอร์ชัน https://wccftech.com/msi-rolls-out-agesa-bios-1-2-8-0-but-may-block-system-to-enter-even-bios-screen/

🔌 Titanload สายพาวเวอร์รุ่นใหม่จาก Segotep Segotep ผู้ผลิตฮาร์ดแวร์จากจีนเปิดตัวสาย Titanload 12V-2x6 ที่ออกแบบมาเพื่อแก้ปัญหาหัวต่อพาวเวอร์การ์ดจอที่หลอมละลาย โดยใช้ ขั้วต่อที่รองรับกระแสสูงกว่า มาตรฐาน ATX 3.0 (9.2A) โดยรุ่น Titanload ใช้ขั้ว 12A และ Titanload EX ใช้ขั้ว 14A ทำให้มี Margin ความปลอดภัยสูงขึ้นถึง 52% เมื่อเทียบกับมาตรฐานเดิม ผลการทดสอบพบว่าอุณหภูมิลดลงได้มากกว่า 70% ในบางกรณี ซึ่งถือเป็นการแก้ปัญหาแบบ “Brute-force” ที่เน้นความแข็งแรงของวัสดุ ⚡ ปัญหาที่แท้จริงของหัวต่อ 12VHPWR/12V-2x6 แม้ Segotep จะพยายามแก้ปัญหาด้วยการเพิ่มความทนทาน แต่รายงานจากหลายสำนักยังชี้ว่า หัวต่อ 12VHPWR มีข้อบกพร่องเชิงโครงสร้าง เช่นการกระจายกระแสไม่สม่ำเสมอ และพื้นที่สัมผัสที่เล็กเกินไป ทำให้บางขั้วรับกระแสมากเกินจนเกิดความร้อนสูงและหลอมละลาย ปัญหานี้ถูกพบทั้งใน RTX 4090 และล่าสุด RTX 5090/5080 ซึ่งกินไฟสูงสุดถึง 600W และบางครั้งพุ่งไปถึง 644W ในการทดสอบ ทำให้หัวต่อทำงานใกล้ขีดจำกัดตลอดเวลา 🔥 ความเสี่ยงที่ยังคงอยู่ นักรีวิวและผู้เชี่ยวชาญหลายราย เช่น Der8auer และ JayzTwoCents พบว่าแม้จะใช้สายคุณภาพสูงก็ยังเกิดการหลอมละลายได้ เนื่องจาก การออกแบบที่ไม่สมบูรณ์ และการตัดวงจรตรวจสอบโหลดออกจาก GPU รุ่นใหม่ ทำให้ไม่สามารถบาลานซ์กระแสระหว่างขั้วได้ หากมีการเสียบไม่แน่นหรือเกิดความผิดพลาดเล็กน้อย ก็อาจทำให้ขั้วบางจุดรับกระแสเกินพิกัดจนเกิดความเสียหายรุนแรง 🛡️ ทางเลือกและข้อเสนอแนะ บางผู้เชี่ยวชาญเสนอว่าอาจต้องกลับไปใช้หัวต่อ 8-pin แบบเดิมหลายชุด ซึ่งมี Margin ความปลอดภัยสูงกว่า และไม่เคยมีรายงานการหลอมละลายภายใต้การใช้งานปกติ หรือพัฒนาเทคโนโลยีใหม่ เช่นหัวต่อที่มีเซ็นเซอร์ตรวจจับกระแสต่อขั้ว เพื่อแจ้งเตือนก่อนเกิดความร้อนสูงเกินไป อย่างไรก็ตาม Segotep Titanload ถือเป็นหนึ่งในความพยายามที่น่าสนใจในการแก้ปัญหานี้ 📌 สรุปสาระสำคัญ ✅ Segotep Titanload เปิดตัวสายพาวเวอร์ใหม่ ➡️ ใช้ขั้วต่อ 12A และ 14A เพิ่ม Margin ความปลอดภัยสูงสุด 52% ➡️ ลดอุณหภูมิได้ถึง 72% เมื่อเทียบกับสายมาตรฐาน ✅ ผลการทดสอบจริง ➡️ Titanload EX ลดความร้อน Hotspot ได้มากกว่า 53% ➡️ ภายใต้โหลดสูงยังคงรักษาอุณหภูมิไม่เกิน 95°C ‼️ ปัญหาหัวต่อ 12VHPWR/12V-2x6 ยังไม่หมดไป ⛔ กระแสไม่กระจายสม่ำเสมอ ทำให้บางขั้วรับโหลดเกินพิกัด ⛔ มีรายงานการหลอมละลายทั้งใน RTX 4090, 5080 และ 5090 ‼️ ความเสี่ยงต่อผู้ใช้งาน ⛔ หากเสียบไม่แน่นหรือเกิดความผิดพลาดเล็กน้อย อาจทำให้ GPU เสียหาย ⛔ การตัดวงจรตรวจสอบโหลดออกจาก GPU รุ่นใหม่ เพิ่มความเสี่ยงต่อการล้มเหลว https://www.tomshardware.com/pc-components/power-supplies/segoteps-titanload-12v-2x6-cables-use-heavier-duty-pins-to-prevent-meltdowns-brute-force-approach-purportedly-drops-peak-temps-by-up-to-72-percent

📱 สมาร์ทโฟนกับสุขภาพเด็ก การศึกษาที่ตีพิมพ์ในวารสาร Pediatrics เมื่อวันที่ 1 ธันวาคม 2025 วิเคราะห์ข้อมูลจากเด็กกว่า 10,500 คน ในโครงการ Adolescent Brain Cognitive Development Study ซึ่งเป็นการติดตามพัฒนาการสมองระยะยาวที่ใหญ่ที่สุดในสหรัฐฯ พบว่า เด็กที่ได้รับสมาร์ทโฟนก่อนอายุ 12 ปี มีแนวโน้มเสี่ยงต่อภาวะซึมเศร้า, โรคอ้วน และการนอนหลับไม่เพียงพอ มากกว่าเด็กที่ยังไม่มีโทรศัพท์ 🧠 ผลกระทบต่อพัฒนาการวัยรุ่น นักวิจัยชี้ว่า วัยรุ่นเป็นช่วงอ่อนไหว แม้การเปลี่ยนแปลงเล็กน้อยในด้านการนอนหรือสุขภาพจิตก็อาจส่งผลลึกและยาวนาน เด็กที่ใช้สมาร์ทโฟนมากเกินไปมักใช้เวลาน้อยลงในการออกกำลังกาย, พบปะเพื่อนแบบตัวต่อตัว และพักผ่อน ซึ่งทั้งหมดเป็นกิจกรรมสำคัญต่อสุขภาพและพัฒนาการ 🛌 ความสำคัญของการนอนหลับ การศึกษายังพบว่า 63% ของเด็กอายุ 11–12 ปีมีอุปกรณ์อิเล็กทรอนิกส์ในห้องนอน และเกือบ 17% ถูกปลุกด้วยการแจ้งเตือนจากโทรศัพท์ในสัปดาห์ที่ผ่านมา การมีสมาร์ทโฟนในห้องนอนจึงเป็นหนึ่งในปัจจัยที่ทำให้เด็กนอนหลับไม่เพียงพอ ซึ่งส่งผลต่อทั้งสุขภาพกายและจิตใจ ⚠️ ข้อควรระวังสำหรับผู้ปกครอง แม้งานวิจัยจะไม่สามารถพิสูจน์ได้ว่าสมาร์ทโฟนเป็น “สาเหตุโดยตรง” ของปัญหาสุขภาพ แต่ผลลัพธ์ชี้ชัดว่า การให้เด็กเข้าถึงสมาร์ทโฟนเร็วเกินไปมีความเสี่ยงสูง ผู้เชี่ยวชาญแนะนำว่าผู้ปกครองควร เลื่อนการให้สมาร์ทโฟนออกไป และหากจำเป็นต้องให้ ควรมีการกำหนดกฎเกณฑ์ เช่น ไม่อนุญาตให้นำโทรศัพท์เข้าห้องนอนตอนกลางคืน 📌 สรุปสาระสำคัญ ✅ ผลการศึกษาใหม่ ➡️ เด็กที่มีสมาร์ทโฟนก่อนอายุ 12 ปี เสี่ยงซึมเศร้า, โรคอ้วน, นอนหลับไม่เพียงพอ ✅ ข้อมูลจากโครงการใหญ่ ➡️ วิเคราะห์เด็กกว่า 10,500 คนในสหรัฐฯ ✅ ผลกระทบต่อการนอนหลับ ➡️ 63% มีอุปกรณ์ในห้องนอน, 17% ถูกปลุกด้วยการแจ้งเตือน ‼️ ความเสี่ยงหากให้เร็วเกินไป ⛔ อาจกระทบพัฒนาการด้านสุขภาพจิตและร่างกาย ‼️ ข้อแนะนำสำหรับผู้ปกครอง ⛔ เลื่อนการให้สมาร์ทโฟนออกไป และควบคุมการใช้งานโดยเฉพาะช่วงกลางคืน https://www.thestar.com.my/tech/tech-news/2025/12/04/a-smartphone-before-age-12-could-carry-health-risks-study-says

🤝 การพบปะระหว่างทรัมป์และซีอีโอ Nvidia เมื่อวันที่ 3 ธันวาคม 2025 มีรายงานว่า ทรัมป์ได้พบกับเจนเซน ฮวง ที่กรุงวอชิงตัน ดี.ซี. เพื่อหารือเกี่ยวกับ ข้อจำกัดการส่งออกชิปประมวลผล AI ไปยังประเทศที่ถูกจัดว่าเป็น “countries of concern” การพบปะครั้งนี้สะท้อนถึงความสำคัญของ Nvidia ในฐานะบริษัทที่มีบทบาทนำในตลาด AI และชิปประสิทธิภาพสูง ⚙️ ความกังวลของ Nvidia ฮวงได้แสดงความกังวลว่า กฎหมายที่บังคับให้ขายชิปให้ลูกค้าในสหรัฐฯ ก่อนส่งออก อาจทำให้การแข่งขันระดับโลกชะลอตัว และลดความสามารถของสหรัฐฯ ในการรักษาความเป็นผู้นำด้าน AI เขายังกล่าวในพอดแคสต์กับ Joe Rogan ว่า รัฐบาลสหรัฐฯ ตอบสนองต่อข้อกังวลของเขาเสมอ และย้ำว่าการแข่งขันด้าน AI จะไม่ใช่การ “ชนะทันที” แต่เป็นการพัฒนาอย่างต่อเนื่อง 🔮 มิติด้านความมั่นคงและการแข่งขันโลก การควบคุมการส่งออกชิปถูกมองว่าเป็น กลยุทธ์ด้านความมั่นคงแห่งชาติ เพื่อป้องกันไม่ให้ประเทศคู่แข่งเข้าถึงเทคโนโลยีที่อาจใช้ในด้านการทหารหรือการพัฒนา AI ขั้นสูง อย่างไรก็ตาม Nvidia และผู้เชี่ยวชาญบางส่วนมองว่าการจำกัดมากเกินไปอาจทำให้สหรัฐฯ สูญเสียความได้เปรียบเชิงพาณิชย์และนวัตกรรม ⚠️ ผลกระทบต่ออุตสาหกรรม AI หากมาตรการควบคุมเข้มงวดเกินไป อาจทำให้บริษัทเทคโนโลยีสหรัฐฯ สูญเสียตลาดต่างประเทศ และเปิดโอกาสให้คู่แข่งจากจีนหรือยุโรปเข้ามาแทนที่ ขณะเดียวกันก็อาจกระทบต่อการลงทุนและการพัฒนา AI ภายในประเทศเอง 📌 สรุปสาระสำคัญ ✅ การพบปะระหว่างทรัมป์และเจนเซน ฮวง ➡️ หารือเรื่องมาตรการควบคุมการส่งออกชิป AI ✅ ความกังวลของ Nvidia ➡️ กฎหมายบังคับขายในประเทศก่อนส่งออกอาจลดความสามารถในการแข่งขัน ✅ มิติด้านความมั่นคงแห่งชาติ ➡️ สหรัฐฯ ต้องการป้องกันไม่ให้คู่แข่งเข้าถึงเทคโนโลยีขั้นสูง ‼️ ความเสี่ยงต่ออุตสาหกรรม AI ⛔ อาจทำให้บริษัทสหรัฐฯ สูญเสียตลาดต่างประเทศและลดแรงจูงใจในการลงทุน https://www.thestar.com.my/tech/tech-news/2025/12/04/trump-met-with-nvidia-ceo-jensen-huang-about-export-controls-cbs-news039-reporter-says

🗺️ การยอมรับมาตรฐานรถยนต์ของสหรัฐฯ ทำให้คนในยุโรปมีความเสี่ยง บทความนี้เตือนว่าการยอมรับมาตรฐานความปลอดภัยรถยนต์ของสหรัฐฯ ในยุโรป อาจทำให้ชีวิตประชาชนตกอยู่ในความเสี่ยง เนื่องจากมาตรฐานของสหรัฐฯ เข้มงวดน้อยกว่าและไม่สอดคล้องกับสภาพการจราจรในยุโรป 🚗 ความแตกต่างของมาตรฐานรถยนต์ องค์กรภาคประชาสังคมและเมืองใหญ่ในยุโรปออกมาเตือนว่า มาตรฐานความปลอดภัยของสหรัฐฯ มีข้อกำหนดที่อ่อนกว่า เช่น การทดสอบการชนด้านหน้าและด้านข้าง รวมถึงการออกแบบรถที่เน้นความสะดวกสบายมากกว่าความปลอดภัยของผู้ใช้ถนนที่เปราะบางอย่างคนเดินเท้าและนักปั่นจักรยาน ซึ่งแตกต่างจากมาตรฐานของยุโรปที่เข้มงวดกว่า 🧑‍🤝‍🧑 ผลกระทบต่อผู้ใช้ถนน ในยุโรปมีการใช้จักรยานและการเดินเท้าเป็นจำนวนมาก หากนำมาตรฐานสหรัฐฯ มาใช้ อาจทำให้เกิดอุบัติเหตุรุนแรงมากขึ้น โดยเฉพาะจากรถ SUV และรถกระบะที่มีขนาดใหญ่และหนัก ซึ่งในสหรัฐฯ ได้รับความนิยม แต่ในยุโรปถูกมองว่าเป็นภัยต่อผู้ใช้ถนนที่ไม่มีการป้องกัน ⚖️ มิติทางการเมืองและเศรษฐกิจ การถกเถียงนี้เกิดขึ้นในบริบทของการเจรจาการค้าและการลดอุปสรรคทางเทคนิค หากยุโรปยอมรับมาตรฐานสหรัฐฯ อาจทำให้ผู้ผลิตรถยนต์อเมริกันเข้ามาแข่งขันได้ง่ายขึ้น แต่ก็ต้องแลกกับความเสี่ยงด้านความปลอดภัยและความเชื่อมั่นของประชาชนต่อระบบกฎหมายและมาตรฐานยุโรป ⚠️ คำเตือนจากผู้เชี่ยวชาญ นักวิชาการและองค์กรความปลอดภัยทางถนนชี้ว่า การลดมาตรฐานเพื่อเอื้อการค้าอาจเป็นการ “แลกชีวิตคนกับผลประโยชน์ทางเศรษฐกิจ” และเรียกร้องให้สหภาพยุโรปยืนยันมาตรฐานที่เข้มงวดต่อไป เพื่อรักษาความปลอดภัยของประชาชน 📌 สรุปสาระสำคัญ ✅ มาตรฐานรถยนต์สหรัฐฯ อ่อนกว่า ➡️ การทดสอบการชนและการออกแบบไม่คำนึงถึงผู้ใช้ถนนที่เปราะบาง ✅ ผลกระทบต่อผู้ใช้ถนนในยุโรป ➡️ รถ SUV และรถกระบะอาจเพิ่มความเสี่ยงต่อคนเดินเท้าและนักปั่นจักรยาน ✅ มิติทางการค้าและเศรษฐกิจ ➡️ การยอมรับมาตรฐานสหรัฐฯ อาจเอื้อผู้ผลิตรถยนต์อเมริกัน แต่ลดความปลอดภัย ‼️ ความเสี่ยงต่อชีวิตประชาชน ⛔ การลดมาตรฐานอาจทำให้เกิดอุบัติเหตุรุนแรงมากขึ้น ‼️ คำเตือนจากผู้เชี่ยวชาญ ⛔ การแลกเปลี่ยนมาตรฐานเพื่อผลประโยชน์ทางเศรษฐกิจอาจบั่นทอนความเชื่อมั่นและความปลอดภัย https://etsc.eu/accepting-us-car-standards-would-risk-european-lives-warn-cities-and-civil-society/

🔩 โครงการภาษาโปรแกรม Zig ตัดสินใจย้ายออกจาก GitHub Andrew Kelly ประธานและหัวหน้าทีมพัฒนา Zig Software Foundation ประกาศว่าโครงการ Zig จะย้ายไปใช้ Codeberg ซึ่งเป็นบริการโฮสต์ Git แบบไม่แสวงหากำไร เหตุผลหลักคือ GitHub ไม่แสดงถึงความมุ่งมั่นในด้าน engineering excellence อีกต่อไป โดยยกตัวอย่างบั๊กในสคริปต์ safe_sleep.sh ที่ทำให้ระบบ CI ใช้ CPU 100% และหยุดทำงานไปหลายสัปดาห์โดยไม่มีการแก้ไขที่ชัดเจน ⚙️ ปัญหา GitHub Actions และ “Vibe-Scheduling” Kelly วิจารณ์ว่า GitHub Actions มีบั๊กที่ “ไม่สามารถยอมรับได้” และถูกละเลย หลังจาก CEO ของ GitHub ประกาศว่า “embrace AI or get out” ระบบ Actions ก็เริ่มทำงานแบบ “vibe-scheduling” คือเลือกงานที่จะรันแบบสุ่ม ทำให้ CI ของ Zig ติดขัดจนแม้แต่ commit ใน master branch ก็ไม่ได้รับการตรวจสอบ 🔥 เสียงสะท้อนจากนักพัฒนาอื่น นักพัฒนา Zig รายอื่น เช่น Matthew Lugg และผู้เชี่ยวชาญอย่าง Jeremy Howard ก็ยืนยันว่าบั๊กดังกล่าวชัดเจนตั้งแต่แรกเห็น และการแก้ไขล่าช้าเกินไปจนทำให้ระบบ CI เสียหายหนัก Howard ถึงกับกล่าวว่า “เป็นการสะสมของเหตุการณ์ face-palming ที่ไม่ควรเกิดขึ้นในองค์กรที่ทำงานได้อย่างมีประสิทธิภาพ” 🌐 กระแสย้ายออกจาก GitHub Zig ไม่ใช่โครงการเดียวที่แสดงความไม่พอใจ Rodrigo Arias Mallo ผู้สร้างเบราว์เซอร์ Dillo ก็ประกาศว่าจะย้ายออกจาก GitHub ด้วยเหตุผลคล้ายกัน เช่น การพึ่งพา JavaScript มากเกินไป การจัดการที่ลดคุณภาพ และการโฟกัสเกินไปกับ LLMs และ Generative AI ซึ่งเขามองว่ากำลังทำลายความเปิดกว้างของเว็บ ขณะเดียวกัน Codeberg ก็มีจำนวนสมาชิกสนับสนุนเพิ่มขึ้นกว่าเท่าตัวในปีเดียว 📌 สรุปสาระสำคัญ ✅ Zig ย้ายออกจาก GitHub ➡️ เหตุผลคือ GitHub ละเลยคุณภาพวิศวกรรมและมีบั๊กเรื้อรังในระบบ Actions ✅ ปัญหา Safe Sleep Script ➡️ ใช้ CPU 100% และทำให้ CI หยุดทำงานหลายสัปดาห์ ✅ Vibe-Scheduling ใน GitHub Actions ➡️ ระบบเลือกงานที่จะรันแบบสุ่ม ทำให้ CI backlog หนัก ✅ เสียงสะท้อนจากนักพัฒนาอื่น ➡️ ยืนยันว่าบั๊กชัดเจนตั้งแต่แรก แต่แก้ไขล่าช้าเกินไป ‼️ ความเสี่ยงต่อโครงการโอเพ่นซอร์ส ⛔ หาก GitHub มุ่งเน้น AI มากเกินไป อาจทำให้คุณภาพการให้บริการลดลงและผู้ใช้ย้ายออก ‼️ ผลกระทบต่อความเชื่อมั่นนักพัฒนา ⛔ การละเลยบั๊กและการจัดการที่ไม่โปร่งใส อาจบั่นทอนความไว้วางใจในแพลตฟอร์ม https://www.theregister.com/2025/12/02/zig_quits_github_microsoft_ai_obsession/

🦹‍♀️ กลุ่มแฮกเกอร์ ShadyPanda ใช้เวลา 7 ปีในการสร้างความไว้วางใจผ่านส่วนขยาย Chrome และ Edge นักวิจัยจาก Koi Security เปิดเผยว่า ShadyPanda ใช้กลยุทธ์ “long game” โดยอัปโหลดส่วนขยายที่ดูปกติ เช่น Clean Master และ WeTab ให้ผู้ใช้ติดตั้ง เมื่อได้รับความไว้วางใจและยอดดาวน์โหลดสูงแล้ว จึงปล่อยอัปเดตที่แฝงโค้ดอันตราย ทำให้สามารถสอดแนมและควบคุมเครื่องได้โดยตรง ⚙️ สองปฏิบัติการหลัก 🪲 Remote Code Execution (RCE) Backdoor: ส่วนขยายที่เคยได้รับการรับรองจาก Google ถูกเปลี่ยนเป็น backdoor สามารถรันโปรแกรมใด ๆ บนเครื่องได้โดยไม่รู้ตัว (กระทบผู้ใช้กว่า 300,000 คน) 🪲 Spyware Empire: ส่วนขยายอย่าง WeTab (3 ล้านดาวน์โหลด) ถูกใช้เก็บข้อมูลทุก URL, คำค้นหา และแม้แต่การคลิกเมาส์ โดยส่งข้อมูลไปยังเซิร์ฟเวอร์ในจีน (กระทบผู้ใช้กว่า 4 ล้านคน) 🔒 จุดอ่อนของระบบตรวจสอบ การโจมตีครั้งนี้เผยให้เห็นว่า ตลาดส่วนขยายของ Chrome และ Edge เน้นตรวจสอบตอนส่งครั้งแรก แต่ไม่เฝ้าระวังพฤติกรรมหลังจากนั้น ทำให้ ShadyPanda สามารถสร้างฐานผู้ใช้มหาศาลก่อนจะปล่อยการโจมตีจริงในปี 2024 🌐 ความเห็นจากผู้เชี่ยวชาญ 🧑‍🏫 Randolph Barr (Cequence Security): ย้ำว่ากลยุทธ์นี้เป็นหนึ่งใน supply chain attack ที่ยาวนานและซับซ้อนที่สุด 🧑‍🏫 Diane Downie (Black Duck): เตือนว่ามัลแวร์เลียนแบบโค้ดปกติได้ยากต่อการตรวจจับ และองค์กรควรใช้ Zero-Trust 🧑‍🏫 Trey Ford (Bugcrowd): ชี้ว่าการตรวจสอบส่วนขยายควรเน้นพฤติกรรมต่อเนื่อง ไม่ใช่แค่การส่งครั้งแรก 📌 สรุปประเด็นสำคัญ ✅ รายละเอียดการโจมตี ShadyPanda ➡️ ใช้ส่วนขยาย Chrome/Edge ที่ดูปกติ ➡️ แฝงโค้ดอันตรายหลังได้รับความไว้วางใจ ✅ สองปฏิบัติการหลัก ➡️ RCE Backdoor (300,000 ผู้ใช้) ➡️ Spyware Empire (4 ล้านผู้ใช้) ✅ จุดอ่อนของระบบตรวจสอบ ➡️ ตรวจสอบเฉพาะตอนส่งครั้งแรก ➡️ ไม่เฝ้าระวังพฤติกรรมหลังอัปเดต ‼️ คำเตือนต่อผู้ใช้และองค์กร ⛔ ส่วนขยายที่มีเรตติ้งสูงก็อาจเป็นอันตราย ⛔ ข้อมูลส่วนตัวและ API keys เสี่ยงถูกขโมย ⛔ ต้องใช้แนวทาง Zero-Trust และตรวจสอบพฤติกรรมอย่างต่อเนื่อง https://hackread.com/shadypanda-attack-spied-chrome-edge-users/

🛡️ ช่องโหว่ Directory Traversal + LPE ใน cPanel นักวิจัยด้านความปลอดภัยค้นพบว่า cPanel มีช่องโหว่ที่ทำให้ผู้โจมตีสามารถใช้ Directory Traversal เพื่อเข้าถึงไฟล์ที่อยู่นอกเส้นทางที่อนุญาตได้ เมื่อรวมกับ Local Privilege Escalation (LPE) ผู้โจมตีสามารถยกระดับสิทธิ์จนถึงระดับ Root และเข้าควบคุมเซิร์ฟเวอร์ทั้งหมดได้ทันที ช่องโหว่นี้ถูกจัดอยู่ในระดับ Critical (CVSS 9.3) เนื่องจากผลกระทบครอบคลุมทั้งระบบและอาจทำให้ข้อมูลผู้ใช้ทั้งหมดถูกเข้าถึงหรือแก้ไขได้ ⚙️ วิธีการโจมตีและผลกระทบ การโจมตีอาศัยการส่งคำสั่งที่ออกแบบมาเฉพาะเพื่อหลอกให้ cPanel เข้าถึงไฟล์ระบบที่สำคัญ เช่น configuration หรือ script ภายใน เมื่อผู้โจมตีสามารถเขียนหรือแก้ไขไฟล์เหล่านี้ได้ ก็สามารถฝังโค้ดอันตรายเพื่อให้รันด้วยสิทธิ์สูงสุด ผลลัพธ์คือการเข้าควบคุมเซิร์ฟเวอร์เต็มรูปแบบ รวมถึงการสร้างบัญชีใหม่, การแก้ไขเว็บไซต์ที่โฮสต์อยู่, หรือการขโมยข้อมูลผู้ใช้ทั้งหมด 🔒 การตอบสนองจาก cPanel และคำแนะนำ ทีมพัฒนา cPanel ได้ออกแพตช์แก้ไขแล้ว และแนะนำให้ผู้ดูแลระบบรีบอัปเดตทันที โดยเฉพาะผู้ที่ใช้ Shared Hosting หรือเปิดการเข้าถึงจากอินเทอร์เน็ตโดยตรง เนื่องจากมีความเสี่ยงสูงที่จะถูกโจมตีแบบอัตโนมัติผ่านสคริปต์ที่เผยแพร่ในชุมชนแฮกเกอร์ 🌐 มุมมองเพิ่มเติมจากวงการไซเบอร์ ผู้เชี่ยวชาญด้านความปลอดภัยเตือนว่า ช่องโหว่ลักษณะนี้อันตรายมากเพราะ cPanel เป็นเครื่องมือที่ใช้กันอย่างแพร่หลายในการจัดการเว็บโฮสติ้ง หากผู้โจมตีสามารถเข้าถึงสิทธิ์ Root ได้ จะส่งผลกระทบต่อเว็บไซต์จำนวนมหาศาลทั่วโลก และอาจถูกใช้เป็นฐานโจมตีต่อระบบอื่น ๆ ต่อไป 📌 สรุปประเด็นสำคัญ ✅ รายละเอียดช่องโหว่ (CVE-2025-66476) ➡️ Directory Traversal ใช้เข้าถึงไฟล์นอกเส้นทางที่อนุญาต ➡️ Local Privilege Escalation ทำให้ผู้โจมตีได้สิทธิ์ Root ✅ ผลกระทบ ➡️ เข้าควบคุมเซิร์ฟเวอร์ทั้งหมด ➡️ ขโมยหรือแก้ไขข้อมูลผู้ใช้ ➡️ ใช้เซิร์ฟเวอร์เป็นฐานโจมตีระบบอื่น ✅ การแก้ไข ➡️ cPanel ออกแพตช์แก้ไขแล้ว ➡️ ผู้ดูแลระบบควรอัปเดตทันที ‼️ คำเตือนต่อผู้ใช้และผู้ดูแลระบบ ⛔ หากยังไม่ได้อัปเดต ระบบเสี่ยงต่อการถูกโจมตีเต็มรูปแบบ ⛔ Shared Hosting มีความเสี่ยงสูงเป็นพิเศษ ⛔ อาจถูกใช้เป็นฐานโจมตีต่อระบบอื่น ๆ https://securityonline.info/critical-cpanel-flaw-cvss-9-3-allows-directory-traversal-lpe-for-full-server-takeover/

⚠️ ช่องโหว่ร้ายแรงใน Vim for Windows นักวิจัยจาก Trend Micro Zero Day Initiative ได้รายงานช่องโหว่ที่เกิดจาก Uncontrolled Search Path Vulnerability ใน Vim บน Windows ซึ่งทำให้โปรแกรมไปเรียกใช้ไฟล์จากโฟลเดอร์ปัจจุบันแทนที่จะใช้ไฟล์ระบบที่ปลอดภัย หากมีผู้โจมตีวางไฟล์ปลอม เช่น findstr.exe ไว้ในโฟลเดอร์นั้น เมื่อผู้ใช้รันคำสั่งค้นหาภายใน Vim โปรแกรมจะเรียกใช้ไฟล์ปลอมแทนไฟล์จริง ส่งผลให้โค้ดอันตรายถูกรันทันที 🛠️ วิธีการโจมตีที่ใช้ ช่องโหว่นี้สามารถถูกกระตุ้นได้จากหลายคำสั่งใน Vim เช่น :grep, :!, :make หรือการใช้ filter commands โดยทั้งหมดจะไปเรียกใช้โปรแกรมภายนอก หากมีไฟล์ปลอมอยู่ในโฟลเดอร์เดียวกัน โปรแกรมจะรันไฟล์นั้นแทนไฟล์ระบบจริง ทำให้ผู้โจมตีสามารถเข้าควบคุมเครื่องได้ด้วยสิทธิ์ของผู้ใช้ที่เปิด Vim โดยไม่ต้องใช้สิทธิ์ Administrator 🔒 การแก้ไขและคำแนะนำ ช่องโหว่นี้ส่งผลกระทบต่อ Vim for Windows เวอร์ชัน 9.1.1946 และก่อนหน้า โดยทีมพัฒนาได้ออกแพตช์แก้ไขใน เวอร์ชัน 9.1.1947 ผู้ใช้ Windows ทุกคนที่ใช้ Vim ควรรีบอัปเดตทันทีเพื่อป้องกันการโจมตี โดยเฉพาะนักพัฒนาที่มักเปิดโฟลเดอร์จากแหล่งที่ไม่รู้จัก เช่น repository ที่ดาวน์โหลดมาจากอินเทอร์เน็ต 🌐 มุมมองเพิ่มเติมจากวงการไซเบอร์ ผู้เชี่ยวชาญด้านความปลอดภัยเตือนว่า ช่องโหว่ลักษณะนี้อันตรายมากเพราะอาศัยความเชื่อใจใน workspace ของผู้ใช้เอง ไม่ใช่การโจมตีจากภายนอกโดยตรง ทำให้ผู้ใช้มักไม่ระวัง และอาจถูกโจมตีได้ง่ายหากเปิดโฟลเดอร์ที่มีไฟล์ปลอมอยู่ การโจมตีแบบนี้ยังสามารถข้ามการแจ้งเตือนด้านความปลอดภัยทั่วไปได้อีกด้วย 📌 สรุปประเด็นสำคัญ ✅ รายละเอียดช่องโหว่ (CVE-2025-66476) ➡️ เกิดจาก Uncontrolled Search Path Vulnerability ➡️ ทำให้ Vim เรียกใช้ไฟล์ปลอมในโฟลเดอร์แทนไฟล์ระบบจริง ✅ วิธีการโจมตี ➡️ ใช้คำสั่ง :grep, :!, :make, filter commands ➡️ หากมีไฟล์ปลอม เช่น findstr.exe จะถูกรันแทนไฟล์จริง ✅ การแก้ไข ➡️ ช่องโหว่กระทบเวอร์ชัน 9.1.1946 และก่อนหน้า ➡️ แก้ไขแล้วในเวอร์ชัน 9.1.1947 ‼️ คำเตือนต่อผู้ใช้ ⛔ หากยังไม่ได้อัปเดต อาจถูกโจมตีได้ทันทีเมื่อเปิดโฟลเดอร์ที่มีไฟล์ปลอม ⛔ การโจมตีสามารถข้ามการแจ้งเตือนความปลอดภัยทั่วไป ⛔ นักพัฒนาที่ดาวน์โหลดโฟลเดอร์จากอินเทอร์เน็ตเสี่ยงสูงมาก https://securityonline.info/high-severity-vim-for-windows-flaw-cve-2025-66476-risks-arbitrary-code-execution-from-compromised-folders/

📌📡🟢 รวมข่าวจากเวบ TechRadar 🟢📡📌 #รวมข่าวIT #20251203 #TechRadar 🏛️ สภาคองเกรสสหรัฐฯ เตรียมพิจารณากฎหมายตรวจสอบอายุใน App Store ตอนนี้สภาคองเกรสของสหรัฐฯ กำลังจะหยิบยกกฎหมายใหม่ที่ชื่อว่า App Store Accountability Act (ASA) มาพิจารณา โดยเป้าหมายคือการเพิ่มมาตรการปกป้องเยาวชนบนโลกออนไลน์ กฎหมายนี้จะบังคับให้ผู้ให้บริการ App Store อย่าง Apple และ Google ต้องรับผิดชอบในการตรวจสอบอายุผู้ใช้งานและจำกัดการเข้าถึงแอปที่ไม่เหมาะสมกับเด็ก แม้จะมีการสนับสนุนจาก Meta, X และ Pinterest แต่ Apple และ Google กลับกังวลเรื่องความเป็นส่วนตัวและการแชร์ข้อมูล ASA เป็นเพียงหนึ่งใน 19 กฎหมายที่ถูกหยิบขึ้นมาหารือในครั้งนี้ ซึ่งรวมถึง Kids Online Safety Act (KOSA) และ SCREEN Act ที่ต่างก็มีข้อถกเถียงว่าจะกระทบต่อเสรีภาพและความเป็นส่วนตัวของผู้ใช้งานหรือไม่ 🔗 https://www.techradar.com/vpn/vpn-privacy-security/us-congress-to-consider-app-store-age-verification-measures 💻 ผู้ใช้ Windows 11 กังวลเรื่อง AI Agents แต่ผู้เชี่ยวชาญบอกอย่าเพิ่งตื่นตระหนก Windows 11 กำลังถูกจับตามองอีกครั้งหลัง Microsoft เปิดตัวฟีเจอร์ใหม่ที่เรียกว่า AI Agents โดยเฉพาะ Copilot Actions ที่สามารถช่วยจัดการไฟล์และงานต่าง ๆ บนเครื่องได้ แต่สิ่งที่ทำให้ผู้ใช้กังวลคือเอกสารที่เตือนถึงความเสี่ยง เช่น การ “หลอน” ของ AI ที่อาจให้ข้อมูลผิด ๆ หรือการโจมตีแบบ cross-prompt injection ที่อาจนำไปสู่การขโมยข้อมูล แม้ Microsoft จะออกแบบระบบให้ AI Agents ทำงานในพื้นที่แยกต่างหากเพื่อความปลอดภัย แต่หลายคนยังไม่มั่นใจว่าจะป้องกันได้จริงเมื่อใช้งานในโลกจริง ความกังวลนี้จึงสะท้อนว่า แม้ AI จะช่วยเพิ่มประสิทธิภาพ แต่ก็ยังต้องจับตาดูว่ามันจะปลอดภัยพอหรือไม่ 🔗 https://www.techradar.com/computing/windows/i-get-why-some-people-are-suddenly-freaking-out-about-ai-agents-in-windows-11-im-worried-too-but-lets-not-panic-just-yet 🏢 Instagram สั่งพนักงานกลับเข้าออฟฟิศเต็มเวลา Adam Mosseri ซีอีโอของ Instagram ประกาศว่าตั้งแต่กุมภาพันธ์ 2026 พนักงานส่วนใหญ่ในสหรัฐฯ จะต้องกลับมาทำงานที่ออฟฟิศเต็มเวลา โดยให้เหตุผลว่าการทำงานแบบนี้จะช่วยให้บริษัท “คล่องตัวและสร้างสรรค์มากขึ้น” แม้จะยังมีข้อยกเว้นสำหรับพนักงานที่ทำงานแบบรีโมตเต็มเวลา แต่รูปแบบ hybrid กำลังจะหมดไป นอกจากนี้ Mosseri ยังวางแผนลดจำนวนการประชุมที่ไม่จำเป็น และบังคับให้เอกสารกลยุทธ์ต้องกระชับไม่เกินสามหน้า เพื่อให้ทุกคนมีเวลาไปโฟกัสกับการสร้างผลิตภัณฑ์มากกว่าการเตรียมสไลด์หรือประชุมยืดยาว 🔗 https://www.techradar.com/pro/instagram-ceo-issues-full-time-return-to-office-order ⚠️ 4.3 ล้านเครื่องติดตั้งส่วนขยายเบราว์เซอร์ที่กลายเป็นมัลแวร์ มีการค้นพบว่า ส่วนขยายบน Chrome และ Edge กว่า 145 ตัวที่เคยทำงานปกติมานานหลายปี ได้ถูกเปลี่ยนให้เป็นอันตรายภายใต้แคมเปญที่ชื่อว่า ShadyPanda โดยเริ่มจากการทำ affiliate fraud แอบใส่โค้ดติดตามการซื้อสินค้า จากนั้นพัฒนาไปสู่การขโมยคุกกี้ การเปลี่ยนเส้นทางการค้นหา และล่าสุดถึงขั้นเปิดช่องให้รันโค้ดจากระยะไกล ทำให้ผู้ใช้กว่า 4.3 ล้านเครื่องตกอยู่ในความเสี่ยง แม้ Google จะลบออกจาก Chrome Web Store แล้ว แต่ Microsoft ยังตอบสนองช้ากว่า ทำให้ผู้ใช้ต้องรีบตรวจสอบว่ามีส่วนขยายเหล่านี้อยู่ในเครื่องหรือไม่ 🔗 https://www.techradar.com/pro/security/4-3-million-have-installed-this-malicious-browser-extension-on-chrome-and-edge-heres-how-to-check 🖥️ อดีตวิศวกร Microsoft จวก Windows 11 ควรแก้ไขพื้นฐานก่อนใส่ฟีเจอร์ AI Dave Plummer อดีตวิศวกรผู้สร้าง Task Manager และเกม Space Cadet Pinball ออกมาแสดงความเห็นว่า Microsoft ควรหยุดเพิ่มฟีเจอร์ใหม่ ๆ โดยเฉพาะ AI แล้วหันมาแก้ไขปัญหาพื้นฐานของ Windows 11 ให้เสถียรและใช้งานได้ดีเสียก่อน เขายกตัวอย่างช่วงที่ Windows XP เจอไวรัส Blaster จน Microsoft ต้องออก Service Pack 2 เพื่อแก้ไขบั๊กและเพิ่มความปลอดภัย โดยไม่สนใจฟีเจอร์ใหม่ ๆ Plummer เชื่อว่าถึงเวลาแล้วที่ Windows 11 ต้องมีการปรับปรุงแบบเดียวกัน เพื่อให้ระบบ “ไม่ห่วย” ก่อนจะไปต่อยอดด้วยเทคโนโลยีใหม่ ๆ 🔗 https://www.techradar.com/computing/windows/ex-engineer-blasts-microsoft-argues-it-must-fix-windows-11-until-it-doesnt-suck-never-mind-about-ai 📱 ฟีเจอร์ใหม่ Android อาจเปิดช่องให้เจ้านายอ่านข้อความ RCS ของคุณ Google กำลังทดสอบฟีเจอร์ใหม่ใน Android ที่ทำให้ผู้ดูแลระบบขององค์กรสามารถเข้าถึงข้อความ RCS บนมือถือที่ใช้เพื่อการทำงานได้ ซึ่งหมายความว่าหากคุณใช้โทรศัพท์บริษัท ข้อความที่คุณส่งผ่าน RCS อาจถูกเจ้านายหรือฝ่ายไอทีตรวจสอบได้ ฟีเจอร์นี้ถูกออกแบบมาเพื่อการจัดการอุปกรณ์และความปลอดภัย แต่ก็สร้างความกังวลเรื่องความเป็นส่วนตัวของพนักงาน เพราะ RCS ถูกมองว่าเป็นการสื่อสารที่ทันสมัยและปลอดภัยกว่าข้อความ SMS แบบเดิม 🔗 https://www.techradar.com/phones/android/googles-latest-android-feature-could-let-your-boss-read-your-rcs-texts-on-your-work-phone 🔒 Google ออกแพตช์แก้ไขช่องโหว่ Android กว่า 107 จุด Google ได้ปล่อยอัปเดตความปลอดภัยสำหรับ Android ที่แก้ไขช่องโหว่ถึง 107 จุด โดยมีบางจุดที่ถูกจัดว่าเป็นความเสี่ยงระดับร้ายแรง ซึ่งอาจเปิดโอกาสให้ผู้โจมตีเข้าควบคุมอุปกรณ์จากระยะไกลได้ การอัปเดตนี้ครอบคลุมทั้งระบบ Android และชิปจากผู้ผลิตต่าง ๆ เช่น Qualcomm และ MediaTek ผู้ใช้จึงควรรีบตรวจสอบและติดตั้งแพตช์ล่าสุดเพื่อให้มั่นใจว่าอุปกรณ์ของตนปลอดภัยจากการโจมตี 🔗 https://www.techradar.com/pro/security/107-android-flaws-just-got-patched-by-google-heres-how-to-make-sure-youre-up-to-date 🤖 DeepSeek แจกโมเดล AI ที่ท้าชน GPT-5 บริษัท DeepSeek ได้สร้างความฮือฮาในวงการ AI ด้วยการปล่อยโมเดลใหม่ที่มีศักยภาพใกล้เคียงกับ GPT-5 และเปิดให้ใช้งานฟรี โมเดลนี้ถูกมองว่าอาจเปลี่ยนแปลงสมดุลของตลาด AI เพราะทำให้ผู้ใช้งานทั่วไปและนักพัฒนาสามารถเข้าถึงเทคโนโลยีขั้นสูงโดยไม่ต้องเสียค่าใช้จ่ายมหาศาล การเคลื่อนไหวครั้งนี้ยังสะท้อนถึงการแข่งขันที่รุนแรงในตลาด AI ซึ่งอาจนำไปสู่การพัฒนาและนวัตกรรมที่รวดเร็วขึ้น 🔗 https://www.techradar.com/ai-platforms-assistants/gemini/deepseek-just-gave-away-an-ai-model-that-rivals-gpt-5-and-it-could-change-everything 🖥️ ChatGPT ล่มชั่วคราว แต่กลับมาแล้ว วันนี้หลายคนเจอปัญหา ChatGPT ตอบช้า หรือไม่ตอบเลย เหมือนวงกลมหมุนค้างอยู่ตลอดเวลา จนทำให้ผู้ใช้ทั่วโลกเริ่มสงสัยว่าเกิดอะไรขึ้น OpenAI ก็รีบออกมาชี้แจงว่ามี “error rates” สูงผิดปกติ และได้เร่งแก้ไขทันที หลังจากนั้นไม่นานก็ปล่อยการแก้ไขออกมา ทำให้ระบบกลับมาใช้งานได้ตามปกติ แม้บางคนยังเจออาการหน่วงอยู่บ้าง แต่โดยรวมถือว่าเป็นการแก้ปัญหาที่เร็วมาก สุดท้ายสถานะก็กลับมาเป็นสีเขียว แปลว่าระบบทำงานได้แล้ว ใครที่ยังเจอปัญหาก็ลองรีเฟรชหรือเปิดแอปใหม่อีกครั้ง 🔗 https://www.techradar.com/news/live/chatgpt-outage-december-openai 🍏 Apple เปลี่ยนตัวผู้บริหาร AI คนสำคัญ John Giannandrea ผู้ที่ดูแลกลยุทธ์ AI ของ Apple มานานเกือบ 8 ปี กำลังจะเกษียณในปี 2026 โดยจะมี Amar Subramanya เข้ามารับตำแหน่งแทน เขาเคยทำงานทั้งที่ Microsoft และ Google ดูแลโครงการ AI ใหญ่ ๆ อย่าง Gemini และ Bard การเข้ามาของ Subramanya ถือเป็นการเสริมทัพครั้งใหญ่ เพราะ Apple กำลังถูกวิจารณ์ว่าตามหลังคู่แข่งในเรื่อง AI การเปลี่ยนแปลงครั้งนี้จึงถูกจับตามองว่าจะทำให้ Siri และบริการ AI ของ Apple ก้าวทันโลกได้หรือไม่ 🔗 https://www.techradar.com/pro/microsoft-and-google-ai-veteran-to-replace-outgoing-apple-exec-john-giannandrea 📱 Android 16 อัปเดตใหม่ เพิ่ม 7 ฟีเจอร์เด็ด Google ปล่อยอัปเดตใหญ่ให้ Android 16 แม้ยังใช้ชื่อเดิม แต่เพิ่มความสามารถใหม่ ๆ เพียบ เช่น AI ช่วยสรุปการแจ้งเตือน, ระบบจัดระเบียบ notification ให้ดูง่ายขึ้น, ปรับแต่งไอคอนตามใจ, เพิ่ม parental controls สำหรับควบคุมเวลาเล่นมือถือของเด็ก, ฟีเจอร์ Call Reason ที่บอกว่าโทรด่วนจริงหรือไม่, ระบบตรวจสอบข้อความหลอกลวงด้วย Circle to Search และการปรับปรุง accessibility ให้ใช้งานสะดวกขึ้น โดยตอนนี้ปล่อยให้กับ Pixel ก่อน ส่วนมือถือแบรนด์อื่นต้องรออีกหน่อย 🔗 https://www.techradar.com/phones/android/the-next-android-16-update-has-landed-and-these-are-the-7-biggest-features 📲 Samsung เปิดตัว Galaxy Z Trifold มือถือพับสามตอน Samsung สร้างความฮือฮาด้วยการเปิดตัว Galaxy Z Trifold มือถือพับได้แบบสามตอน มีจอด้านนอก 6.5 นิ้ว และจอด้านในใหญ่ถึง 10 นิ้ว ใช้การพับแบบ “pamphlet-style” ทำให้เมื่อพับแล้วหนากว่ามือถือทั่วไป แต่ช่วยป้องกันหน้าจอด้านในไม่ให้โดนรอยขีดข่วน ต่างจาก Huawei Mate XT ที่พับแบบ Z แล้วมีส่วนจอโผล่ออกมาเสี่ยงต่อการเสียหาย ถึงแม้ยังไม่มีวันวางขายแน่ชัดในสหรัฐ แต่ดีไซน์นี้ถูกมองว่าเป็นการตัดสินใจที่ถูกต้องสำหรับการใช้งานจริง 🔗 https://www.techradar.com/phones/samsung-galaxy-phones/the-samsung-galaxy-z-trifolds-folding-mechanism-looks-odd-but-its-the-right-call-on-a-crucial-design-decision 🛡️ กลุ่มแฮ็กเกอร์รัสเซีย Tomiris หันโจมตีรัฐบาล รายงานจาก Kaspersky เผยว่า Tomiris กลุ่มแฮ็กเกอร์ที่พูดภาษารัสเซีย กำลังเปลี่ยนเป้าหมายจากการโจมตีทั่วไป มาสู่การเจาะระบบหน่วยงานรัฐบาลและองค์กรระหว่างประเทศ พวกเขาใช้มัลแวร์หลายภาษา ทั้ง Go, Rust, Python และ PowerShell เพื่อทำให้ตรวจจับยากขึ้น รวมถึงซ่อนการสื่อสารผ่าน Telegram และ Discord วิธีเข้าถึงระบบมักเริ่มจาก phishing ก่อนจะฝังมัลแวร์หลายชั้น จุดประสงค์หลักคือการสอดแนมและเก็บข้อมูลเชิงลึกในระดับรัฐ ไม่ใช่แค่การโจมตีเพื่อเงิน 🔗 https://www.techradar.com/pro/security/russian-speaking-hacking-group-now-shifting-focus-to-government-targets 🚚 Amazon ทดลองส่งของภายใน 30 นาที Amazon เปิดบริการใหม่ที่ทำให้การสั่งซื้อออนไลน์เร็วขึ้นไปอีกขั้น โดยไม่ต้องรอ Prime หรือบริการพิเศษใด ๆ พวกเขาเริ่มทดสอบการส่งของภายใน 30 นาที เพื่อโชว์ศักยภาพด้านโลจิสติกส์และระบบจัดการคลังสินค้าแบบทันสมัย แนวคิดนี้คือการทำให้ลูกค้าได้ของแทบจะทันทีหลังสั่งซื้อ ถือเป็นการยกระดับมาตรฐานการช้อปปิ้งออนไลน์ และอาจเปลี่ยนพฤติกรรมผู้บริโภคในอนาคต 🔗 https://www.techradar.com/computing/software/forget-prime-amazon-starts-30-minute-deliveries-to-show-good-things-come-to-those-with-zero-patience 💰 สหรัฐทลายเครือข่าย Cryptomixer ยึดเงินกว่า 30 ล้านดอลลาร์ หน่วยงานรัฐบาลสหรัฐประสบความสำเร็จในการปิดเครือข่าย Cryptomixer ที่ใช้ฟอกเงินดิจิทัล โดยสามารถยึดเงินได้มากกว่า 30 ล้านดอลลาร์ การดำเนินการครั้งนี้ถือเป็นหนึ่งในปฏิบัติการใหญ่ที่สุดที่เกี่ยวข้องกับการเงินคริปโต เพราะ Cryptomixer ถูกใช้เพื่อซ่อนเส้นทางการเงินที่ผิดกฎหมาย การยึดเงินครั้งนี้จึงเป็นการส่งสัญญาณว่ารัฐบาลกำลังจริงจังกับการควบคุมตลาดคริปโตและการฟอกเงิน 🔗 https://www.techradar.com/pro/security/huge-cryptomixer-takedown-sees-feds-seize-over-usd30milion 📵 ออสเตรเลียเตรียมบังคับใช้กฎหมายแบนโซเชียลมีเดีย รัฐบาลออสเตรเลียประกาศว่ากฎหมายใหม่ที่จะห้ามการใช้โซเชียลมีเดียบางประเภทจะมีผลบังคับใช้ในสัปดาห์หน้า มาตรการนี้ถูกออกแบบมาเพื่อปกป้องเยาวชนและลดผลกระทบทางสังคมที่เกิดจากการใช้แพลตฟอร์มออนไลน์มากเกินไป แม้จะมีเสียงวิจารณ์ว่าละเมิดเสรีภาพในการสื่อสาร แต่รัฐบาลยืนยันว่าจำเป็นต่อการสร้างสภาพแวดล้อมที่ปลอดภัยขึ้นสำหรับประชาชน 🔗 https://www.techradar.com/vpn/vpn-services/australias-social-media-ban-will-come-into-force-next-week 📱 อินเดียบังคับให้มือถือทุกเครื่องติดตั้งแอปความปลอดภัยล่วงหน้า รัฐบาลอินเดียมีแผนจะบังคับให้สมาร์ทโฟนทุกเครื่องที่ขายในประเทศต้องติดตั้งแอปความปลอดภัยที่รัฐกำหนดไว้ล่วงหน้า ผู้เชี่ยวชาญด้านความเป็นส่วนตัวออกมาแสดงความกังวลอย่างมาก เพราะอาจทำให้ข้อมูลผู้ใช้ถูกตรวจสอบหรือเก็บโดยรัฐโดยตรง แม้จะอ้างว่าเพื่อความปลอดภัย แต่หลายฝ่ายมองว่าเป็นการละเมิดสิทธิส่วนบุคคลและอาจกระทบต่อเสรีภาพทางดิจิทัลในระยะยาว 🔗 https://www.techradar.com/vpn/vpn-privacy-security/experts-deeply-concerned-by-indias-plan-to-force-all-smartphones-to-run-pre-installed-security-app ⚖️ EU อนุญาตให้เนเธอร์แลนด์ดำเนินคดี Apple เรื่อง App Store ศาลยุโรปตัดสินให้เนเธอร์แลนด์สามารถเดินหน้าคดีต่อต้านการผูกขาดกับ Apple เกี่ยวกับการดำเนินงานของ App Store ได้ โดยก่อนหน้านี้ Apple ถูกกล่าวหาว่ามีการบังคับใช้กฎที่ไม่เป็นธรรมต่อผู้พัฒนาแอป การตัดสินครั้งนี้ถือเป็นการเปิดทางให้ประเทศสมาชิก EU อื่น ๆ สามารถดำเนินการในลักษณะเดียวกันได้ ซึ่งอาจส่งผลกระทบต่อรูปแบบธุรกิจของ Apple ในยุโรปอย่างมีนัยสำคัญ 🔗 https://www.techradar.com/pro/eu-court-gives-the-dutch-the-green-light-to-pursue-apple-app-store-anti-trust-case 📱 Samsung Galaxy Z TriFold – มือถือพับสามตอนที่แพงที่สุด Samsung เตรียมเปิดตัว Galaxy Z TriFold ที่หลายคนคาดว่าจะเป็นมือถือที่แพงที่สุดเท่าที่เคยเห็นมา นักวิเคราะห์คาดว่าราคาจะอยู่ราวๆ 2,799 ดอลลาร์ ซึ่งแพงกว่ารุ่น Z Fold 7 ประมาณ 1,000 ดอลลาร์ จุดเด่นคือดีไซน์ที่พับได้สามตอน แต่ใช้งานได้แบบโทรศัพท์ 6.5 นิ้ว หรือแท็บเล็ต 10 นิ้วเท่านั้น ไม่เหมือน Huawei Mate XT ที่ซับซ้อนกว่าและราคาเกือบ 3,400 ดอลลาร์ การเลือกใช้ชิป Snapdragon รุ่นปีที่แล้วช่วยลดต้นทุน และที่สำคัญคือผู้ใช้ส่วนใหญ่จะซื้อผ่านสัญญากับเครือข่าย ทำให้จ่ายเป็นรายเดือนแทนที่จะจ่ายเต็มจำนวนทันที 🔗 https://www.techradar.com/phones/samsung-galaxy-phones/how-much-will-the-galaxy-z-trifold-cost-im-a-samsung-expert-and-heres-my-prediction 🎮 Steam บังคับติดป้ายเกมที่ใช้ AI แต่ Epic บอกว่าไร้สาระ Steam ได้ออกกฎใหม่ให้ผู้พัฒนาเกมต้องเปิดเผยว่าใช้ AI สร้างเนื้อหาหรือไม่ ไม่ว่าจะเป็นกราฟิก บทสนทนา หรือโค้ด แต่ Tim Sweeney ซีอีโอของ Epic Games มองว่าป้าย “Made with AI” ไม่มีประโยชน์ เพราะอนาคตเกมแทบทุกเกมจะใช้ AI อยู่แล้ว เขาเปรียบเทียบว่ามันเหมือนการติดสติกเกอร์เตือนว่าเกมใช้กราฟิก 3D ซึ่งเป็นเรื่องปกติไปแล้ว อย่างไรก็ตาม ผู้เล่นหลายคนกลับมองว่าป้ายนี้ช่วยให้พวกเขาตัดสินใจได้ว่าจะสนับสนุนเกมที่สร้างโดยมนุษย์หรือใช้ AI มากน้อยแค่ไหน ประเด็นนี้จึงกลายเป็นการถกเถียงเรื่องความโปร่งใสและความเชื่อใจระหว่างผู้เล่นกับผู้พัฒนา 🔗 https://www.techradar.com/ai-platforms-assistants/steam-requires-ai-game-disclosures-epics-ceo-says-theyre-meaningless 🌐 Wayback Machine เก็บครบ 1 ล้านล้านหน้าเว็บแล้ว Wayback Machine ซึ่งเป็นคลังเก็บประวัติหน้าเว็บของ Internet Archive ได้บันทึกครบ 1 ล้านล้านหน้าเว็บแล้ว ถือเป็นหลักไมล์สำคัญของการเก็บรักษาประวัติอินเทอร์เน็ต ทุกวันมีการเพิ่มข้อมูลกว่า 150TB เข้าไปในระบบ จุดเด่นคือช่วยให้เราย้อนดูการเปลี่ยนแปลงของเว็บไซต์ ไม่ว่าจะเป็นของรัฐบาล บริษัท หรือบล็อกส่วนตัว อีกทั้งยังเก็บสื่ออื่นๆ เช่น หนังสือ เพลงแผ่นเสียง เทป และเกมเก่าๆ ด้วย ผู้ก่อตั้งคือ Brewster Kahle ผู้บุกเบิกยุคแรกของอินเทอร์เน็ต ทำให้ Wayback Machine กลายเป็น “ห้องสมุดดิจิทัล” ที่ช่วยรักษาความทรงจำของโลกออนไลน์ 🔗 https://www.techradar.com/computing/internet/the-wayback-machine-recently-captured-its-trillionth-web-page-here-are-5-surprising-facts-about-the-living-history-of-the-internet 🤝 AWS จับมือ Nvidia สร้าง “AI Factories” AWS ประกาศความร่วมมือกับ Nvidia เพื่อสร้างสิ่งที่เรียกว่า “AI Factories” หรือศูนย์กลางประมวลผล AI ขนาดใหญ่ โดยจะรวมฮาร์ดแวร์ล่าสุดของ Nvidia เข้ากับชิป Trainium ของ AWS รวมถึงระบบเครือข่ายและฐานข้อมูล เพื่อให้ธุรกิจและรัฐบาลสามารถพัฒนาโมเดล AI ได้เร็วขึ้นและปลอดภัยขึ้น แนวคิดนี้คือการสร้างโครงสร้างพื้นฐาน AI แบบครบวงจรที่สามารถติดตั้งในศูนย์ข้อมูลของลูกค้าเอง เปรียบเสมือน AWS Region ส่วนตัว ซึ่งจะช่วยให้การสร้างและใช้งานโมเดลขนาดใหญ่ทำได้ง่ายและเร็วกว่าเดิม 🔗 https://www.techradar.com/pro/aws-wants-to-be-a-part-of-nvidias-ai-factories-and-it-could-change-everything-about-how-your-business-treats-ai 📺 Netflix ตัดฟีเจอร์ Cast บนมือถือออกไปแบบไม่บอกล่วงหน้า Netflix ได้ยกเลิกฟีเจอร์การ Cast จากแอปบนมือถือไปยังอุปกรณ์ Google TV รุ่นใหม่ ทำให้ผู้ใช้ไม่สามารถส่งภาพจากมือถือไปยังทีวีได้เหมือนเดิม โดยเฉพาะผู้ที่ใช้แพ็กเกจราคาถูกแบบมีโฆษณาจะไม่สามารถ Cast ได้เลย แม้แต่กับ Chromecast รุ่นเก่า การเปลี่ยนแปลงนี้สร้างความไม่พอใจให้กับผู้ใช้ที่มักใช้ฟีเจอร์นี้เวลาเดินทางหรือพักในโรงแรม เพราะมันสะดวกกว่าการล็อกอินบนทีวีเครื่องอื่น Netflix อ้างว่าการตัดฟีเจอร์นี้จะช่วยให้การรับชมมีคุณภาพที่ดีกว่า แต่ผู้ใช้จำนวนมากมองว่าเป็นการลดความสะดวกเพื่อควบคุมการใช้งานอุปกรณ์ 🔗 https://www.techradar.com/streaming/netflix/netflix-just-ditched-a-useful-android-and-ios-feature-that-travelers-rely-on-for-hotel-streaming 🖨️ รีวิว Prusa Core One L – เครื่องพิมพ์ 3D รุ่นใหม่ Prusa เปิดตัว Core One L เครื่องพิมพ์ 3D ที่ออกแบบมาเพื่อความแม่นยำและความเสถียรสูง ใช้โครงสร้าง CoreXY ที่ช่วยให้การเคลื่อนไหวรวดเร็วและแม่นยำมากขึ้น จุดเด่นคือการรองรับการพิมพ์ขนาดใหญ่และวัสดุหลากหลาย เหมาะทั้งงานต้นแบบและงานผลิตจริง รีวิวชี้ว่าคุณภาพการพิมพ์ออกมาเนียนละเอียด แต่ราคาก็สูงตามสมรรถนะ ถือเป็นตัวเลือกสำหรับผู้ที่จริงจังกับงาน 3D printing และต้องการเครื่องที่เชื่อถือได้ในระยะยาว 🔗 https://www.techradar.com/pro/original-prusa-core-one-l-3d-printer-review 🎧 FiiO FT13 – หูฟังครอบหูแบบมีสาย FiiO เปิดตัว FT13 หูฟังครอบหูแบบปิดหลังที่ออกแบบมาเพื่อเติมเต็มช่องว่างในตลาดหูฟังสาย จุดเด่นคือเสียงที่สมดุลและการออกแบบที่สวมใส่สบาย เหมาะสำหรับผู้ที่ต้องการคุณภาพเสียงจริงจังโดยไม่พึ่งระบบไร้สาย รีวิวระบุว่าแม้จะไม่ใช่หูฟังระดับไฮเอนด์ แต่ก็ให้คุณภาพเสียงที่คุ้มค่ากับราคา และเป็นตัวเลือกที่น่าสนใจสำหรับคนที่ยังชอบหูฟังแบบมีสาย 🔗 https://www.techradar.com/audio/headphones/fiio-ft13-wired-headphones-review ⚡ ศูนย์ข้อมูลใหม่อาจใช้พลังงานเพิ่มเกือบ 3 เท่าในปี 2035 รายงานใหม่เผยว่าศูนย์ข้อมูลทั่วโลกจะต้องใช้พลังงานเพิ่มขึ้นเกือบสามเท่าภายในปี 2035 เนื่องจากความต้องการประมวลผล AI และการเก็บข้อมูลที่เพิ่มขึ้นอย่างมหาศาล ปัจจุบันศูนย์ข้อมูลใช้พลังงานมากอยู่แล้ว แต่การเติบโตของโมเดล AI ขนาดใหญ่และการสตรีมมิ่งจะทำให้ความต้องการพุ่งสูงขึ้น นักวิเคราะห์เตือนว่าหากไม่มีการลงทุนในพลังงานสะอาดและโครงสร้างพื้นฐานที่มีประสิทธิภาพ อาจเกิดปัญหาด้านสิ่งแวดล้อมและต้นทุนพลังงานที่สูงขึ้น 🔗 https://www.techradar.com/pro/security/new-data-centers-will-need-almost-triple-the-current-energy-demand-by-2035 ✈️ มอเตอร์ไฟฟ้าแรงสูงอาจนำการบินเหนือเสียงกลับมา นักวิจัยกำลังพัฒนาเทคโนโลยีมอเตอร์ไฟฟ้ากำลังสูงที่สามารถทำให้เครื่องบินกลับมาบินด้วยความเร็วเหนือเสียงแบบ Concorde ได้อีกครั้ง การออกแบบใหม่นี้ใช้พลังงานไฟฟ้าเป็นหลัก ทำให้การบินเร็วระดับ Mach 2 มีโอกาสกลับมาในรูปแบบที่เป็นมิตรต่อสิ่งแวดล้อมมากขึ้น หากสำเร็จจะเป็นการพลิกโฉมการเดินทางทางอากาศ โดยให้ผู้โดยสารเดินทางข้ามทวีปได้ในเวลาเพียงไม่กี่ชั่วโมง 🔗 https://www.techradar.com/vehicle-tech/hybrid-electric-vehicles/concorde-style-air-travel-could-be-back-soon-these-powerful-ev-motors-are-unlocking-the-secrets-to-supersonic-air-speeds 🌍 AWS CEO มองว่า AI Agents จะใหญ่กว่าอินเทอร์เน็ต Adam Selipsky ซีอีโอของ AWS กล่าวว่าการมาของ AI Agents จะเป็นการเปลี่ยนแปลงครั้งใหญ่กว่าการเกิดขึ้นของอินเทอร์เน็ต เขาเชื่อว่าโลกกำลังเร่งไปข้างหน้าและธุรกิจต้องปรับตัวทันที โดย AWS กำลังลงทุนอย่างหนักในโครงสร้างพื้นฐานเพื่อรองรับการใช้งาน AI Agents ในระดับองค์กร มุมมองนี้สะท้อนว่าบริษัทเทคโนโลยีรายใหญ่กำลังเห็น AI ไม่ใช่แค่เครื่องมือ แต่เป็นแพลตฟอร์มใหม่ที่จะเปลี่ยนวิธีการทำงานและการใช้ชีวิตของผู้คน ​​​​​​​🔗 https://www.techradar.com/pro/the-world-is-not-slowing-down-aws-ceo-says-ai-agents-will-be-bigger-than-the-internet-so-act-now

🪲 กลุ่มแฮกเกอร์จากเกาหลีเหนือได้ปล่อยแพ็กเกจอันตรายกว่า 200 ตัวลงใน npm registry ตั้งแต่เดือนตุลาคม 2025 แฮกเกอร์ได้อัปโหลดแพ็กเกจปลอมกว่า 200 ตัว เช่น tailwind-magic, node-tailwind, และ react-modal-select ลงใน npm registry โดยปลอมเป็นเครื่องมือยูทิลิตี้ที่ดูเหมือนจริง แต่เมื่อถูกติดตั้ง แพ็กเกจเหล่านี้จะเชื่อมต่อไปยัง Vercel เพื่อดึง Payload ต่อไป และสุดท้ายโหลดโค้ดอันตรายจากบัญชี GitHub ที่ถูกซ่อนเอาไว้ 🔐 วิธีการทำงานของ OtterCookie มัลแวร์ OtterCookie ซึ่งเป็นสายพันธุ์ใหม่ของ BeaverTail จะทำการตรวจสอบก่อนว่ากำลังถูกนักวิจัยวิเคราะห์หรือไม่ หากปลอดภัย มันจะเชื่อมต่อกลับไปยังเซิร์ฟเวอร์ของผู้โจมตีเพื่อเปิด Remote Shell ทำให้แฮกเกอร์สามารถควบคุมเครื่องจากระยะไกลได้ จากนั้นมันจะเริ่มทำงาน เช่น 🪲 ขโมยข้อมูลจาก Clipboard 🪲 Keylogging และจับภาพหน้าจอ 🪲 สแกนหาเอกสารสำคัญ 🪲 ล้วงข้อมูล Credential ของเบราว์เซอร์และกระเป๋าเงินคริปโต ทั้งบน Windows, macOS และ Linux ⚠️ ความร้ายแรงของการโจมตี รายงานจาก Socket ระบุว่าแพ็กเกจเหล่านี้ถูกดาวน์โหลดไปแล้วกว่า 31,000 ครั้ง ทำให้การโจมตีครั้งนี้ถือเป็นหนึ่งในแคมเปญที่แพร่หลายที่สุดบน npm ผู้เชี่ยวชาญด้านความปลอดภัยเปรียบเทียบว่าแฮกเกอร์ใช้กระบวนการที่คล้ายกับ Software Development Lifecycle แต่แทนที่จะสร้างฟีเจอร์ใหม่ พวกเขาสร้างมัลแวร์และอัปเดตอย่างต่อเนื่องเพื่อหลอกนักพัฒนา 📌 สรุปเป็นหัวข้อ ✅ รายละเอียดการโจมตี ➡️ แฮกเกอร์เกาหลีเหนือปล่อยแพ็กเกจปลอมกว่า 200 ตัวบน npm ➡️ ใช้กลยุทธ์ Contagious Interview หลอกนักพัฒนา Web3 และ Blockchain ✅ การทำงานของ OtterCookie ➡️ ตรวจสอบสภาพแวดล้อมก่อนทำงาน ➡️ เปิด Remote Shell ให้แฮกเกอร์ควบคุมเครื่อง ➡️ ขโมยข้อมูล Clipboard, Keylogging, Screenshot และ Credential ✅ ผลกระทบที่เกิดขึ้น ➡️ แพ็กเกจถูกดาวน์โหลดแล้วกว่า 31,000 ครั้ง ➡️ ถือเป็นหนึ่งในแคมเปญมัลแวร์ที่แพร่หลายที่สุดบน npm ➡️ ใช้โครงสร้างคล้าย Software Development Lifecycle แต่เพื่อสร้างมัลแวร์ ‼️ คำเตือนด้านความปลอดภัย ⛔ นักพัฒนาที่ติดตั้งแพ็กเกจปลอมเสี่ยงต่อการถูกขโมยข้อมูลสำคัญ ⛔ การใช้ npm โดยไม่ตรวจสอบแพ็กเกจอาจเปิดช่องให้มัลแวร์เข้ามา ⛔ องค์กรที่พัฒนา Web3/Blockchain ต้องเพิ่มมาตรการตรวจสอบโค้ดและแหล่งที่มา https://hackread.com/nk-hackers-npm-packages-ottercookie-malware/

📱 ฟีเจอร์ใหม่ใน Android แต่ถูกวิจารณ์ว่าอาจไม่จำเป็นและเสี่ยงต่อความเป็นส่วนตัว Google ประกาศเพิ่มฟีเจอร์ Notification Summaries ที่จะย่อข้อความแจ้งเตือนให้สั้นลง และ Notification Organizer ที่จัดหมวดหมู่แจ้งเตือนเป็นกลุ่มย่อย ฟีเจอร์เหล่านี้จะถูกปล่อยให้ผู้ใช้ Pixel ได้ลองก่อน โดยเป็นส่วนหนึ่งของการอัปเดตที่แยกออกจากเวอร์ชันระบบหลัก เพื่อให้ผู้ใช้ได้รับฟีเจอร์ใหม่บ่อยขึ้น 🍏 บทเรียนจาก iOS ฟีเจอร์ Notification Summaries เคยถูก Apple เปิดตัวใน iOS 18 แต่กลายเป็น ความล้มเหลวครั้งใหญ่ เพราะข้อความที่สรุปออกมามักจะสับสน ตลก หรือแม้แต่หลอน เช่น การแจ้งเตือนที่ถูกย่อจนกลายเป็นประโยคแปลก ๆ อย่าง “Dangerous park contraption, parents frantically run over toddlers” หรือ “10 or more people detected at Front Entrance” ซึ่งสร้างความไม่ไว้วางใจจน Apple ต้องถอดออกไป ก่อนจะนำกลับมาใหม่ใน iOS 26 🔐 ความกังวลด้านความเป็นส่วนตัว แม้ Google จะมี AI ที่ล้ำหน้ากว่า Apple แต่คำถามใหญ่คือ ใครต้องการฟีเจอร์นี้จริง ๆ และ ข้อมูลแจ้งเตือนจะถูกประมวลผลอย่างไร เนื่องจากการสรุปข้อความต้องผ่าน AI ของ Google ซึ่งอาจหมายถึงการส่งข้อมูลไปยังเซิร์ฟเวอร์ Gemini ผู้เชี่ยวชาญเตือนว่าหากไม่ทำงานบนอุปกรณ์โดยตรง ข้อมูลส่วนตัวอาจถูกเก็บหรือใช้ในทางที่ผู้ใช้ไม่คาดคิด 🧩 ความหมายต่อผู้ใช้ Android ฟีเจอร์นี้อาจช่วยลดความยุ่งเหยิงของแจ้งเตือน แต่หลายคนมองว่า การแจ้งเตือนถูกออกแบบมาให้สั้นและเข้าใจง่ายอยู่แล้ว การสรุปเพิ่มเติมอาจไม่จำเป็น และเสี่ยงต่อการตีความผิดพลาดหรือการละเมิดความเป็นส่วนตัว 📌 สรุปเป็นหัวข้อ ✅ ฟีเจอร์ใหม่ใน Android ➡️ Notification Summaries: ย่อข้อความแจ้งเตือน ➡️ Notification Organizer: จัดหมวดหมู่แจ้งเตือน ✅ บทเรียนจาก iOS ➡️ ฟีเจอร์คล้ายกันใน iOS 18 เคยล้มเหลว ➡️ ข้อความสรุปออกมาสับสนและสร้างความไม่ไว้วางใจ ➡️ Apple ต้องถอดออกและนำกลับมาใหม่ใน iOS 26 ✅ ความกังวลด้านความเป็นส่วนตัว ➡️ การสรุปแจ้งเตือนอาจต้องส่งข้อมูลไปยัง AI Server ➡️ เสี่ยงต่อการเก็บข้อมูลส่วนตัวโดยไม่รู้ตัว ✅ ผลต่อผู้ใช้ Android ➡️ อาจช่วยลดความยุ่งเหยิงของแจ้งเตือน ➡️ แต่หลายคนมองว่าไม่จำเป็นและอาจสร้างปัญหาใหม่ ‼️ คำเตือนด้านความปลอดภัย ⛔ หากฟีเจอร์ทำงานบน Cloud ข้อมูลแจ้งเตือนอาจถูกเก็บโดย Google ⛔ การตีความผิดพลาดของ AI อาจทำให้ผู้ใช้เข้าใจผิดในข้อมูลสำคัญ ⛔ ผู้ใช้ควรตรวจสอบการตั้งค่าความเป็นส่วนตัวก่อนเปิดใช้งาน https://www.slashgear.com/2041903/android-controversial-ai-feature-notification-summaries/

🍏 Apple ลดรางวัล Security Bounty บน macOS Apple ได้ปรับลดเงินรางวัลสำหรับการค้นพบช่องโหว่บน macOS อย่างรุนแรง โดยเฉพาะในหมวด Transparency, Consent, and Control (TCC) bypasses ที่ลดลงจาก 30,500 ดอลลาร์เหลือเพียง 5,000 ดอลลาร์ ขณะที่ sandbox escapes ลดลงครึ่งหนึ่งจาก 10,000 ดอลลาร์เหลือ 5,000 ดอลลาร์ การเปลี่ยนแปลงนี้เกิดขึ้นเพียงไม่กี่สัปดาห์หลังจาก Apple เพิ่งเพิ่มรางวัลสูงสุดในโปรแกรม ทำให้หลายฝ่ายตั้งคำถามถึงความจริงใจในการสนับสนุนงานวิจัยด้านความปลอดภัย 🔧 รายละเอียดการปรับลด 💠 TCC bypasses: ลดลง 83% 💠 Sandbox escapes: ลดลง 50% 💠 การเข้าถึงข้อมูลที่ป้องกันโดย TCC โดยไม่ใช้ Target Flag: ลดเหลือ 1,000 ดอลลาร์ นักวิจัยด้านความปลอดภัยอย่าง Csaba Fitzl ได้โพสต์บน LinkedIn วิจารณ์ว่า Apple กำลัง “ประหยัดผิดที่” และอาจทำให้ผู้เชี่ยวชาญด้านความปลอดภัยหมดแรงจูงใจในการรายงานช่องโหว่ 🌍 ผลกระทบต่อผู้ใช้และนักวิจัย แม้ Apple จะมีมาตรการเสริม เช่น Lockdown Mode, สถาปัตยกรรม Safari ที่อัปเกรดใหม่ และ Memory Integrity Enforcement ในชิป A19 แต่การลดรางวัลอาจทำให้จำนวนรายงานช่องโหว่ลดลง ส่งผลให้ Mac มีความเสี่ยงมากขึ้นในระยะยาว 📊 มุมมองในอนาคต การตัดสินใจครั้งนี้ถูกมองว่าเป็น “ก้าวถอยหลัง” ของ Apple ในการสร้างความเชื่อมั่นด้านความปลอดภัย หากบริษัทไม่ปรับปรุงแนวทาง อาจทำให้ผู้ใช้และนักวิจัยหันไปสนใจแพลตฟอร์มอื่นที่ให้การสนับสนุนมากกว่า 📌 สรุปสาระสำคัญ ✅ Apple ลดเงินรางวัลใน macOS Security Bounty อย่างมาก ➡️ TCC bypasses ลดจาก $30,500 เหลือ $5,000 ✅ Sandbox escapes ลดลงครึ่งหนึ่ง ➡️ จาก $10,000 เหลือ $5,000 ✅ ยังมีมาตรการเสริม เช่น Lockdown Mode และ Memory Integrity Enforcement ➡️ ช่วยเพิ่มความปลอดภัยในระดับระบบ ‼️ การลดรางวัลอาจทำให้ผู้เชี่ยวชาญหมดแรงจูงใจ ⛔ ส่งผลให้จำนวนรายงานช่องโหว่ลดลง ‼️ Mac อาจเสี่ยงต่อการถูกโจมตีมากขึ้น ⛔ ผู้ใช้ควรระวังและอัปเดตระบบอย่างสม่ำเสมอ https://wccftech.com/does-apple-hate-macs-macos-security-bounties-drastically-slashed/

📰 ยาปฏิชีวนะรักษาสิว อาจช่วยลดความเสี่ยงโรคจิตเภทได้ถึง 30% นักวิจัยจากมหาวิทยาลัยเอดินบะระและทีมร่วมจากฟินแลนด์ พบหลักฐานที่น่าสนใจว่า doxycycline ซึ่งเป็นยาปฏิชีวนะที่ใช้กันทั่วไปในการรักษาสิว อาจมีผลช่วยลดโอกาสเกิดโรคจิตเภทในวัยรุ่นที่เคยเข้ารับบริการด้านสุขภาพจิตลงได้ถึง 30–35% เมื่อเปรียบเทียบกับผู้ที่ได้รับยาปฏิชีวนะชนิดอื่น การค้นพบนี้ชี้ให้เห็นถึงความเป็นไปได้ใหม่ในการใช้ยาที่มีอยู่แล้วเพื่อป้องกันโรคทางจิตเวชรุนแรงในอนาคต นักวิจัยอธิบายว่า doxycycline สามารถผ่านเข้าสู่สมองและมีฤทธิ์ต้านการอักเสบ รวมถึงช่วยควบคุมกระบวนการ synaptic pruning หรือการตัดแต่งเส้นใยประสาทที่มากเกินไป ซึ่งเชื่อมโยงกับการเกิดโรคจิตเภท การศึกษาก่อนหน้านี้ยังพบว่า ยากลุ่ม tetracycline เช่น minocycline ก็มีผลคล้ายกันในการลดการสูญเสียการเชื่อมต่อของเซลล์ประสาทที่ผิดปกติ แม้ผลการวิจัยจะน่าตื่นเต้น แต่ผู้เชี่ยวชาญเตือนว่านี่เป็นเพียงการศึกษาเชิงสังเกต ไม่ใช่การทดลองแบบสุ่มควบคุม ดังนั้นยังไม่สามารถสรุปได้ว่า doxycycline ป้องกันโรคจิตเภทได้จริง จำเป็นต้องมีการทดลองทางคลินิกเพิ่มเติมเพื่อยืนยันผลลัพธ์ และเพื่อหลีกเลี่ยงการใช้ยาปฏิชีวนะเกินความจำเป็นซึ่งอาจนำไปสู่ปัญหาการดื้อยา นอกจากนี้ งานวิจัยใหม่ ๆ ยังชี้ว่าการป้องกันโรคจิตเภทอาจต้องพิจารณาปัจจัยอื่น ๆ เช่น การลดการอักเสบในสมอง การดูแลสุขภาพจิตตั้งแต่วัยรุ่น และการเข้าถึงการรักษาที่เหมาะสม เนื่องจากกว่า 2 ใน 3 ของผู้ที่มีภาวะจิตเภททั่วโลกยังไม่ได้รับการดูแลจากผู้เชี่ยวชาญ การค้นพบเกี่ยวกับ doxycycline จึงอาจเป็นจุดเริ่มต้นของแนวทางใหม่ในการป้องกันโรคทางจิตเวชที่รุนแรง 📌 สรุปประเด็นสำคัญ ✅ ผลการศึกษาใหม่ ➡️ วัยรุ่นที่ได้รับ doxycycline มีความเสี่ยงโรคจิตเภทต่ำลง 30–35% ➡️ การวิเคราะห์ข้อมูลจากผู้ป่วยกว่า 56,000 คนในฟินแลนด์ ✅ กลไกที่เป็นไปได้ ➡️ ยามีฤทธิ์ต้านการอักเสบและผ่านเข้าสมองได้ ➡️ ช่วยควบคุมการตัดแต่งเส้นใยประสาท (synaptic pruning) ที่ผิดปกติ ✅ ความสำคัญทางการแพทย์ ➡️ เปิดโอกาสในการใช้ยาที่มีอยู่แล้วเพื่อป้องกันโรคจิตเภท ➡️ สอดคล้องกับทฤษฎีใหม่ที่ชี้ว่า “การอักเสบในสมอง” มีบทบาทสำคัญ ‼️ ข้อควรระวัง ⛔ การศึกษานี้เป็นเชิงสังเกต ไม่สามารถยืนยันสาเหตุและผลได้ ⛔ ไม่ควรใช้ doxycycline เพื่อป้องกันโรคจิตเภทโดยตรงจนกว่าจะมีการทดลองเพิ่มเติม ⛔ การใช้ยาปฏิชีวนะเกินจำเป็นอาจนำไปสู่การดื้อยาและผลข้างเคียงอื่น ๆ https://www.sciencealert.com/common-acne-medication-linked-with-30-lower-schizophrenia-risk

📌🔐🩷 รวมข่าวจากเวบ SecurityOnline 🩷🔐📌 #รวมข่าวIT #20251202 #securityonline 🛡️ Android เจอช่องโหว่ร้ายแรง ต้องรีบอัปเดต Google ออก Android Security Bulletin เดือนธันวาคม 2025 ที่ทำให้หลายคนต้องรีบอัปเดตเครื่องทันที เพราะมีการยืนยันว่ามีการโจมตีจริงในโลกออนไลน์แล้ว โดยมีช่องโหว่สำคัญใน Android Framework ที่อาจทำให้เครื่องถูกสั่งให้หยุดทำงานจากระยะไกลได้โดยไม่ต้องมีสิทธิ์พิเศษใด ๆ นอกจากนี้ยังมีช่องโหว่ที่เปิดทางให้ผู้โจมตีเข้าถึงข้อมูลหรือยกระดับสิทธิ์ในเครื่องได้ โดยเฉพาะ CVE-2025-48631 ที่ถูกจัดว่าเป็น Critical DoS flaw ซึ่งสามารถทำให้เครื่องค้างหรือใช้งานไม่ได้ทันที รวมถึงยังมีปัญหาใน Kernel อย่าง PKVM และ IOMMU ที่ถ้าโดนเจาะก็อาจทะลุผ่านระบบป้องกันข้อมูลสำคัญได้ ผู้ใช้ Android จึงถูกแนะนำให้ตรวจสอบว่าเครื่องได้รับแพตช์ระดับ 2025-12-05 แล้ว เพื่อความปลอดภัยทั้งจากซอฟต์แวร์และฮาร์ดแวร์ 🔗 https://securityonline.info/android-emergency-critical-dos-flaw-and-2-exploited-zero-days-in-framework-require-immediate-patch ⚠️ nopCommerce มีช่องโหว่ยึดระบบแอดมินได้ แพลตฟอร์มอีคอมเมิร์ซชื่อดังอย่าง nopCommerce ถูกพบช่องโหว่ใหม่ CVE-2025-11699 ที่อันตรายมาก เพราะผู้โจมตีสามารถใช้ session cookie ที่หมดอายุแล้วกลับมาใช้งานอีกครั้งเพื่อเข้าสู่ระบบในสิทธิ์แอดมินได้ เท่ากับว่าผู้โจมตีสามารถเข้าควบคุมระบบหลังบ้านได้เต็มที่ แม้ผู้ใช้จะออกจากระบบไปแล้วก็ตาม ช่องโหว่นี้ทำให้ข้อมูลลูกค้าและธุรกรรมเสี่ยงต่อการถูกเข้าถึงหรือแก้ไขโดยไม่ได้รับอนุญาต ผู้ดูแลระบบจึงควรรีบอัปเดตแพตช์และตรวจสอบการจัดการ session อย่างเข้มงวดเพื่อป้องกันการโจมตี 🔗 https://securityonline.info/nopcommerce-flaw-cve-2025-11699-allows-admin-takeover-by-reusing-session-cookies-after-logout 🕵️‍♂️ มัลแวร์รุ่นใหม่ Arkanix หลบการเข้ารหัส Chrome ได้ มีการค้นพบมัลแวร์สายขโมยข้อมูลรุ่นใหม่ชื่อ Arkanix ที่พัฒนาให้ฉลาดขึ้นกว่าเดิม โดยมันสามารถเลี่ยงการป้องกันของ Chrome ที่ใช้ App-Bound Encryption ได้ ด้วยเทคนิคการฉีดโค้ดเข้าไปใน process ของ C++ ทำให้สามารถดึงข้อมูลที่ควรถูกเข้ารหัสออกมาได้อย่างง่ายดาย จุดนี้ถือว่าอันตรายมากเพราะ Chrome เป็นเบราว์เซอร์ที่มีผู้ใช้มหาศาล และการหลบเลี่ยงระบบเข้ารหัสได้หมายถึงข้อมูลสำคัญอย่างรหัสผ่านหรือ session อาจถูกขโมยไปโดยไม่รู้ตัว นักวิจัยเตือนว่ามัลแวร์นี้เป็น “next-gen stealer” ที่อาจถูกใช้ในแคมเปญโจมตีครั้งใหญ่ในอนาคต 🔗 https://securityonline.info/next-gen-stealer-arkanix-bypasses-chrome-app-bound-encryption-using-c-process-injection 🖥️ ช่องโหว่ Apache Struts ทำเซิร์ฟเวอร์ล่มด้วยไฟล์ชั่วคราว เรื่องนี้เป็นการเตือนครั้งใหญ่จาก Apache Software Foundation เกี่ยวกับช่องโหว่ที่ชื่อว่า CVE-2025-64775 ซึ่งเกิดขึ้นจากการจัดการไฟล์ชั่วคราวที่ผิดพลาดในกระบวนการอัปโหลดไฟล์ของ Struts framework เมื่อผู้โจมตีส่งคำขอแบบ multipart จำนวนมาก ไฟล์ชั่วคราวที่ควรถูกลบกลับถูกทิ้งไว้ ทำให้พื้นที่ดิสก์เต็มไปเรื่อย ๆ จนระบบไม่สามารถทำงานต่อได้ กลายเป็นการโจมตีแบบ Denial of Service ถึงแม้จะไม่ใช่การรันโค้ดจากระยะไกล แต่ก็สามารถทำให้บริการสำคัญหยุดชะงักได้ง่ายมาก ทางออกคือผู้ใช้ต้องรีบอัปเดตไปยังเวอร์ชันที่ถูกแก้ไขแล้วคือ Struts 6.8.0 และ 7.1.1 🔗 https://securityonline.info/cve-2025-64775-apache-struts-file-leak-vulnerability-threatens-disk-exhaustion 🐧 APT36 หันเป้าโจมตี Linux ด้วยทางลัดเงียบ กลุ่มแฮกเกอร์ที่มีชื่อเสียง APT36 หรือ Transparent Tribe ซึ่งเคยโจมตีระบบ Windows มานาน ตอนนี้ได้พัฒนาเครื่องมือใหม่เพื่อเจาะระบบ Linux โดยเฉพาะ BOSS Linux ที่ใช้ในหน่วยงานรัฐบาลอินเดีย พวกเขาส่งอีเมลฟิชชิ่งที่แนบไฟล์ .desktop ปลอมให้ดูเหมือนเอกสารจริง แต่เมื่อเปิดขึ้นมา มัลแวร์จะถูกติดตั้งอย่างเงียบ ๆ พร้อมสร้างความคงอยู่ในระบบโดยไม่ต้องใช้สิทธิ์ root จุดเด่นคือเป็น Remote Administration Tool ที่ทำงานได้ทั้ง Windows และ Linux สามารถสั่งรันคำสั่ง ดูดข้อมูล และจับภาพหน้าจอได้ การขยายเป้าหมายไปยัง Linux ถือเป็นการยกระดับครั้งสำคัญของกลุ่มนี้ 🔗 https://securityonline.info/the-boss-breach-apt36-pivots-to-linux-espionage-with-silent-shortcuts 📱 Albiriox มัลแวร์ Android แบบบริการเช่า นักวิจัยพบมัลแวร์ใหม่ชื่อ Albiriox ที่ถูกพัฒนาเป็น Malware-as-a-Service โดยกลุ่มผู้พูดภาษารัสเซีย เปิดให้เช่าใช้เดือนละราว 650–720 ดอลลาร์ จุดแข็งคือสามารถทำ On-Device Fraud ได้ หมายถึงการทำธุรกรรมหลอกลวงจากเครื่องของเหยื่อเองเพื่อหลบเลี่ยงระบบตรวจสอบของธนาคาร ฟีเจอร์เด่นคือ AcVNC ที่สามารถควบคุมหน้าจอแม้แอปธนาคารจะพยายามบล็อกการบันทึกหน้าจอ แคมเปญแรกเริ่มโจมตีผู้ใช้ในออสเตรียผ่านแอป Penny Market ปลอม แต่จริง ๆ แล้วมีรายชื่อเป้าหมายกว่า 400 แอปธนาคารและคริปโตทั่วโลก ถือเป็นการยกระดับภัยคุกคามบนมือถืออย่างชัดเจน 🔗 https://securityonline.info/albiriox-the-russian-maas-android-trojan-redefining-mobile-fraud ⚙️ ศึกชิปขั้นสูง Apple ปะทะ NVIDIA ในโลกเซมิคอนดักเตอร์ตอนนี้ Apple และ NVIDIA กำลังแย่งชิงกำลังการผลิตขั้นสูงของ TSMC โดยเฉพาะกระบวนการ A16 และ A14 ที่ถือเป็นระดับ angstrom-class ซึ่งมีความสำคัญต่อการผลิตชิปประสิทธิภาพสูง ทั้งสองบริษัทต่างต้องการพื้นที่ผลิตที่จำกัดนี้เพื่อรองรับความต้องการด้าน AI ที่พุ่งสูงขึ้น ขณะเดียวกัน Apple ยังมองหาทางเลือกใหม่โดยอาจร่วมมือกับ Intel ในกระบวนการ 18AP สำหรับชิประดับเริ่มต้น เพื่อกระจายความเสี่ยงและเพิ่มอำนาจต่อรองกับ TSMC การแข่งขันนี้สะท้อนให้เห็นว่าชิปขั้นสูงได้กลายเป็นสมรภูมิที่ดุเดือดระหว่างยักษ์ใหญ่เทคโนโลยี 🔗 https://securityonline.info/semiconductor-showdown-apple-and-nvidia-battle-for-tsmcs-a16-capacity 💰 OpenAI เริ่มทดลองโฆษณาใน ChatGPT แม้ ChatGPT จะมีผู้ใช้มหาศาล แต่ OpenAI ก็ยังขาดทุนหนัก โดยคาดว่าจะสะสมการขาดทุนถึง 115 พันล้านดอลลาร์ก่อนจะเริ่มมีกำไร นักพัฒนาพบโค้ดที่เกี่ยวข้องกับโฆษณาในแอป ChatGPT บน Android ซึ่งบ่งชี้ว่าบริษัทกำลังทดลองโมเดลรายได้ใหม่ผ่านการแสดงโฆษณาในคำตอบ โดยเฉพาะโฆษณาแบบค้นหา (Search Ads) ที่ฝังลิงก์สปอนเซอร์ในผลลัพธ์ หากเปิดใช้งานจริงจะเป็นแหล่งรายได้มหาศาลเสริมจากค่าสมาชิกและ API การเคลื่อนไหวนี้สะท้อนถึงความพยายามของ OpenAI ที่จะหาทางออกจากภาระขาดทุนมหาศาล 🔗 https://securityonline.info/chatgpt-ads-spotted-monetization-push-underway-to-offset-115-billion-in-openai-losses 🛡️ BreachLock ครองแชมป์ PTaaS ต่อเนื่อง BreachLock ได้รับการจัดอันดับจากรายงาน GigaOm Radar ปี 2025 ให้เป็นผู้นำด้านบริการ Penetration Testing as a Service (PTaaS) ต่อเนื่องเป็นปีที่สาม จุดเด่นของบริษัทคือการผสมผสานการทดสอบเจาะระบบแบบอัตโนมัติและการตรวจสอบโดยผู้เชี่ยวชาญ ทำให้ลูกค้าได้รับผลลัพธ์ที่รวดเร็วและแม่นยำ พร้อมทั้งสามารถปรับขนาดการทดสอบให้เหมาะสมกับองค์กรทุกระดับ การได้รับการยอมรับซ้ำ ๆ แสดงถึงความแข็งแกร่งและความน่าเชื่อถือในตลาดที่กำลังเติบโตอย่างรวดเร็ว 🔗 https://securityonline.info/breachlock-named-a-leader-in-2025-gigaom-radar-report-for-penetration-testing-as-a-service-ptaas-for-third-consecutive-year 📶 ช่องโหว่ร้ายแรงใน Snapdragon และโมเด็ม 5G พบช่องโหว่ใหม่ CVE-2025-47372 ที่กระทบ Snapdragon 8 Gen 3 และโมเด็ม 5G โดยปัญหานี้เกิดขึ้นในกระบวนการบูต ทำให้ผู้โจมตีสามารถเข้าถึงสิทธิ์ระดับสูงตั้งแต่เริ่มต้นระบบ ผลกระทบคืออุปกรณ์อาจถูกควบคุมหรือทำงานผิดพลาดตั้งแต่เปิดเครื่อง ถือเป็นภัยร้ายแรงเพราะเกี่ยวข้องกับชิปที่ใช้กันอย่างแพร่หลายทั้งในสมาร์ทโฟนและอุปกรณ์เครือข่าย การแก้ไขคือผู้ผลิตต้องรีบอัปเดตเฟิร์มแวร์เพื่ออุดช่องโหว่ก่อนที่จะถูกนำไปใช้โจมตีจริง 🔗 https://securityonline.info/boot-process-compromised-critical-flaw-cve-2025-47372-hits-snapdragon-8-gen-3-5g-modems 🤝 Kevin Lancaster เข้าร่วมบอร์ด usecure Kevin Lancaster ผู้เชี่ยวชาญด้านการพัฒนาช่องทางธุรกิจ ได้เข้าร่วมบอร์ดของบริษัท usecure เพื่อช่วยเร่งการเติบโตในตลาดอเมริกาเหนือ Lancaster มีประสบการณ์ยาวนานในการสร้างเครือข่ายพันธมิตรและการขยายธุรกิจด้านความปลอดภัยไซเบอร์ การเข้ามาของเขาถือเป็นการเสริมกำลังสำคัญให้ usecure สามารถขยายฐานลูกค้าและเพิ่มความแข็งแกร่งในการแข่งขันในภูมิภาคนี้ 🔗 https://securityonline.info/kevin-lancaster-joins-the-usecure-board-to-accelerate-north-american-channel-growth 🪟 ช่องโหว่ Windows EoP พร้อม PoC มีการเผยแพร่โค้ดทดสอบการโจมตี (PoC) สำหรับช่องโหว่ CVE-2025-60718 ที่เกี่ยวข้องกับ Windows Administrator Protection ซึ่งเป็นช่องโหว่ Elevation of Privilege ทำให้ผู้โจมตีสามารถยกระดับสิทธิ์ในระบบได้ ช่องโหว่นี้ถือว่าอันตรายเพราะสามารถใช้เป็นขั้นตอนหนึ่งในการเข้าควบคุมระบบทั้งหมดได้ การที่ PoC ถูกปล่อยออกมาแล้วทำให้ความเสี่ยงเพิ่มขึ้นอย่างมาก ผู้ใช้และผู้ดูแลระบบควรเร่งอัปเดตแพตช์ทันที 🔗 https://securityonline.info/poc-exploit-releases-for-cve-2025-60718-windows-administrator-protection-elevation-of-privilege-vulnerability 🔐 OpenVPN อุดช่องโหว่ร้ายแรง OpenVPN ได้ออกแพตช์แก้ไขช่องโหว่สำคัญสองรายการ ได้แก่ Heap Over-Read ที่มีคะแนน CVSS 9.1 และช่องโหว่ HMAC Bypass ซึ่งสามารถทำให้เกิดการโจมตีแบบ DoS ได้ ช่องโหว่เหล่านี้หากถูกนำไปใช้จะทำให้การเชื่อมต่อ VPN ไม่ปลอดภัยและอาจถูกโจมตีจนระบบล่ม การอัปเดตเวอร์ชันล่าสุดจึงเป็นสิ่งจำเป็นสำหรับผู้ใช้งานทุกคนเพื่อป้องกันการโจมตีที่อาจเกิดขึ้น 🔗 https://securityonline.info/critical-openvpn-flaws-fix-heap-over-read-cvss-9-1-and-hmac-bypass-allow-dos-attacks

💾 วิกฤติราคา RAM/NAND รุนแรงขึ้น – TeamGroup เตือนปี 2026 จะหนักกว่าเดิม ตลาดหน่วยความจำกำลังเผชิญการเปลี่ยนแปลงครั้งใหญ่ เนื่องจากผู้ผลิต DRAM และ NAND หันไปทุ่มกำลังผลิตให้กับ HBM (High Bandwidth Memory) ที่ใช้ใน AI accelerators เช่น Nvidia B300 และเซิร์ฟเวอร์ของ AWS, Google, Microsoft ส่งผลให้หน่วยความจำทั่วไปสำหรับ PC และสมาร์ทโฟนขาดแคลนอย่างหนัก ข้อมูลล่าสุดเผยว่า ราคาสัญญา DRAM และ NAND เพิ่มขึ้น 80–100% ภายในเดือนเดียว ขณะที่ราคา spot ของชิป DDR5 16Gb พุ่งจาก 6.84 ดอลลาร์ในเดือนกันยายน ไปถึงกว่า 27 ดอลลาร์ในเดือนธันวาคม ทำให้โมดูล RAM 16GB มีต้นทุนสูงถึง 225–228 ดอลลาร์โดยไม่รวมค่าขนส่งและภาษี ผู้บริหาร TeamGroup เตือนว่าในปี 2026 เมื่อสต็อกสินค้าหมดไป สถานการณ์จะยิ่งเลวร้าย เพราะแม้ผู้ซื้อจะยอมจ่ายแพงก็อาจไม่สามารถหาสินค้าได้ การสร้างโรงงานใหม่ใช้เวลานานถึง 3 ปี ทำให้การแก้ปัญหานี้อาจต้องรอถึงปี 2027–2028 หรือหลังจากนั้น ผลกระทบชัดเจนแล้วในตลาดผู้บริโภค: ราคาหน่วยความจำสำหรับ PC พุ่งสูงจน 64GB DDR5 มีราคามากกว่าเครื่อง PlayStation 5 และผู้ผลิตบางรายเช่น Framework ต้องหยุดขาย RAM แยกเพื่อป้องกันการกักตุนสินค้า สถานการณ์นี้อาจทำให้ราคาสมาร์ทโฟนและคอมพิวเตอร์พุ่งสูงตามไปด้วย 📌 สรุปประเด็นสำคัญ ✅ ราคาหน่วยความจำพุ่งสูงผิดปกติ ➡️ DRAM และ NAND เพิ่มขึ้น 80–100% ภายในเดือนเดียว ➡️ DDR5 16Gb จาก 6.84 ดอลลาร์ → 27 ดอลลาร์ ✅ สาเหตุหลักคือการเบี่ยงกำลังผลิตไปยัง HBM สำหรับ AI ➡️ Nvidia, AWS, Google, Microsoft จองกำลังผลิตล่วงหน้า ➡️ DRAM และ NAND สำหรับผู้บริโภคถูกลดความสำคัญ ✅ ผลกระทบต่อผู้บริโภคและตลาด ➡️ RAM 64GB แพงกว่าเครื่อง PS5 ➡️ Framework หยุดขาย RAM แยกเพื่อป้องกันการกักตุน ‼️ คำเตือนจากผู้เชี่ยวชาญ ⛔ ปี 2026 อาจหาซื้อ RAM/NAND ไม่ได้ แม้ยอมจ่ายแพง ⛔ การสร้างโรงงานใหม่ใช้เวลา 3 ปี ทำให้ราคาจะไม่กลับมาปกติจนถึง 2027–2028 ⛔ ราคาสมาร์ทโฟนและ PC อาจพุ่งสูงตามต้นทุนหน่วยความจำ https://www.tomshardware.com/pc-components/dram/the-ram-pricing-crisis-has-only-just-started-team-group-gm-warns-says-problem-will-get-worse-in-2026-as-dram-and-nand-prices-double-in-one-month

🏙️ รัฐบาลออสเตรเลียประกาศ National AI Plan เพื่อเร่งการลงทุนและการใช้ AI รัฐบาลกลางออสเตรเลียเผยแพร่ National AI Plan โดยมีเป้าหมายเพื่อดึงดูดการลงทุนในดาต้าเซ็นเตอร์ขั้นสูง สร้างทักษะด้าน AI ให้แรงงาน และรักษาความปลอดภัยสาธารณะเมื่อ AI ถูกนำมาใช้ในชีวิตประจำวัน แนวทางนี้จะอาศัยกฎหมายและกรอบการกำกับดูแลที่มีอยู่แล้ว แทนที่จะออกกฎหมายใหม่ที่เข้มงวด 🛡️ การกำกับดูแลและความปลอดภัย รัฐบาลระบุว่า หน่วยงานและผู้กำกับดูแลในแต่ละภาคส่วนจะยังคงมีหน้าที่จัดการความเสี่ยงจาก AI โดยใช้กฎหมายที่มีอยู่ เช่น กฎหมายความเป็นส่วนตัวและความปลอดภัย ขณะเดียวกันจะจัดตั้ง AI Safety Institute ในปี 2026 เพื่อช่วยตรวจสอบและตอบสนองต่อภัยคุกคามใหม่ ๆ ที่เกิดจาก AI 🎓 ความเห็นจากผู้เชี่ยวชาญ แม้แผนนี้ถูกมองว่าเป็นการสร้างสมดุลระหว่างนวัตกรรมและความเสี่ยง แต่ผู้เชี่ยวชาญบางราย เช่น Associate Professor Niusha Shafiabady จาก Australian Catholic University เตือนว่าแผนดังกล่าวยังมี “ช่องว่างสำคัญ” เช่น ความรับผิดชอบ ความยั่งยืน และการกำกับดูแลเชิงประชาธิปไตย หากไม่แก้ไข ออสเตรเลียอาจสร้างเศรษฐกิจ AI ที่มีประสิทธิภาพแต่ไม่เป็นธรรม 🔮 ความหมายต่ออนาคต การเลือกใช้กฎหมายที่มีอยู่สะท้อนถึงแนวทางที่แตกต่างจากยุโรปซึ่งออกกฎหมาย AI Act โดยตรง หากออสเตรเลียสามารถสร้างสมดุลได้สำเร็จ อาจกลายเป็นโมเดลที่ประเทศอื่นนำไปปรับใช้ แต่หากละเลยประเด็นความรับผิดชอบและความโปร่งใส ก็อาจกระทบต่อความเชื่อมั่นของประชาชน 📌 สรุปเป็นหัวข้อ ✅ เนื้อหาหลักของ National AI Plan ➡️ ดึงดูดการลงทุนในดาต้าเซ็นเตอร์ขั้นสูง ➡️ สร้างทักษะด้าน AI ให้แรงงาน ➡️ ใช้กฎหมายที่มีอยู่แทนการออกกฎใหม่ ✅ การกำกับดูแลและความปลอดภัย ➡️ หน่วยงานกำกับดูแลยังคงรับผิดชอบความเสี่ยง AI ➡️ ตั้ง AI Safety Institute ในปี 2026 ✅ ความเห็นจากผู้เชี่ยวชาญ ➡️ เตือนว่ามีช่องว่างด้านความรับผิดชอบและความยั่งยืน ➡️ เสี่ยงต่อการสร้างเศรษฐกิจ AI ที่ไม่เป็นธรรม ✅ ความหมายต่ออนาคต ➡️ แนวทางต่างจากยุโรปที่ใช้ AI Act ➡️ อาจเป็นโมเดลให้ประเทศอื่นปรับใช้ ‼️ คำเตือนที่ควรระวัง ⛔ หากไม่แก้ไขช่องว่าง อาจกระทบความเชื่อมั่นประชาชน ⛔ การพึ่งกฎหมายเดิมอาจไม่ทันต่อความเสี่ยงใหม่จาก AI ⛔ ความไม่ชัดเจนด้านความรับผิดชอบอาจทำให้เกิดปัญหาทางสังคมและเศรษฐกิจ https://www.thestar.com.my/tech/tech-news/2025/12/02/australia-rolls-out-ai-roadmap-steps-back-from-tougher-rules

🚙 จีนกำลังเร่งพัฒนา “รถบินได้” โดยใช้ความเชี่ยวชาญด้านยานยนต์ไฟฟ้าเป็นฐาน จีนกำลังเร่งพัฒนา “รถบินได้” โดยใช้ความเชี่ยวชาญด้านยานยนต์ไฟฟ้าเป็นฐาน แม้ทั่วโลกยังมีอุปสรรคด้านเทคนิคและกฎระเบียบ แต่จีนเริ่มทดลองสายการผลิตและโชว์โมเดลใหม่ ๆ ที่ใกล้เคียงการใช้งานจริง จีนมีความได้เปรียบจากการเป็นผู้นำในตลาดรถยนต์ไฟฟ้า ทั้งด้านแบตเตอรี่ มอเตอร์ และระบบควบคุมพลังงาน ความเชี่ยวชาญนี้ถูกนำมาต่อยอดสู่การสร้าง “รถบินได้” หรือ air mobility vehicles ที่ใช้พลังงานไฟฟ้าเต็มรูปแบบ ทำให้สามารถลดต้นทุนและเพิ่มความปลอดภัยได้มากขึ้น ✈️ การผลิตและทดสอบจริง รายงานจากกวางโจวเผยว่าโรงงานจีนเริ่มทดลองสายการผลิตรถบินได้ โดยมีโมเดลสองที่นั่งที่ใช้ใบพัดไฟฟ้าเป็นต้นแบบ นักข่าวได้เห็นการตรวจสอบคุณภาพอย่างเข้มงวด เช่น การทดสอบใบพัดและระบบควบคุมการบิน ซึ่งสะท้อนว่าจีนไม่ได้เพียงแค่พัฒนาในห้องทดลอง แต่กำลังเดินหน้าสู่การผลิตจริง 🌍 อุปสรรคระดับโลก แม้ความก้าวหน้าจะน่าตื่นเต้น แต่ทั่วโลกยังมีปัญหาสำคัญ เช่น กฎระเบียบการบินที่เข้มงวด ความปลอดภัยของผู้โดยสาร และโครงสร้างพื้นฐานที่ยังไม่รองรับการบินในเมืองใหญ่ หลายประเทศ เช่น ญี่ปุ่น วางแผนเปิดตัว “air taxi” ในปี 2027 แต่ยังต้องผ่านการทดสอบและอนุมัติจากหน่วยงานกำกับดูแล 🔮 ความหมายต่ออนาคตการเดินทาง หากจีนสามารถผลักดันการผลิตและใช้งานจริงได้ รถบินไฟฟ้าอาจกลายเป็นอีกหนึ่งทางเลือกในการเดินทางในเมืองใหญ่ ลดการจราจรบนถนน และเปิดโอกาสใหม่ในอุตสาหกรรมการบินพลเรือน อย่างไรก็ตาม ความสำเร็จขึ้นอยู่กับการสร้างความเชื่อมั่นด้านความปลอดภัยและการยอมรับจากสังคม 📌 สรุปเป็นหัวข้อ ✅ ความได้เปรียบของจีน ➡️ เชี่ยวชาญด้านแบตเตอรี่และระบบไฟฟ้า ➡️ ใช้เทคโนโลยี EV มาต่อยอดสู่รถบินได้ ✅ การผลิตและทดสอบ ➡️ โรงงานในกวางโจวเริ่มทดลองสายการผลิต ➡️ ตรวจสอบคุณภาพใบพัดและระบบควบคุมการบิน ✅ อุปสรรคระดับโลก ➡️ กฎระเบียบการบินเข้มงวด ➡️ โครงสร้างพื้นฐานยังไม่รองรับ air taxi ✅ ความหมายต่ออนาคต ➡️ ลดการจราจรในเมืองใหญ่ ➡️ เปิดโอกาสใหม่ในอุตสาหกรรมการบินพลเรือน ‼️ คำเตือนที่ควรระวัง ⛔ ความเสี่ยงด้านความปลอดภัยของผู้โดยสาร ⛔ การยอมรับจากสังคมและหน่วยงานกำกับยังไม่แน่นอน ⛔ หากโครงสร้างพื้นฐานไม่พร้อม อาจทำให้โครงการล่าช้า https://www.thestar.com.my/tech/tech-news/2025/12/01/electric-vehicle-prowess-helps-china039s-flying-car-sector-take-off

💰 ข่าวใหญ่: ตำรวจสากลยึดโดเมนและโครงสร้างพื้นฐานของ Cryptomixer พร้อมเงินบิตคอยน์กว่า 28 ล้านดอลลาร์ หน่วยงานบังคับใช้กฎหมายระหว่างประเทศได้เข้ายึดโดเมนและโครงสร้างพื้นฐานของ Cryptomixer ซึ่งเป็นบริการผสมบิตคอยน์ที่ถูกใช้เพื่อฟอกเงินและปกปิดเส้นทางการทำธุรกรรม โดยการปฏิบัติการครั้งนี้ยังสามารถยึดเงินบิตคอยน์ได้มากกว่า 28 ล้านดอลลาร์สหรัฐ ถือเป็นหนึ่งในปฏิบัติการที่ใหญ่ที่สุดในการปราบปรามบริการฟอกเงินดิจิทัล Cryptomixer ถูกใช้โดยอาชญากรไซเบอร์เพื่อซ่อนที่มาของเงินที่ได้จากการโจมตี ransomware, การฉ้อโกง และการค้ามนุษย์ดิจิทัล การบริการลักษณะนี้ทำให้การติดตามเส้นทางการเงินเป็นไปได้ยาก และถูกมองว่าเป็นเครื่องมือสำคัญในการสนับสนุนอาชญากรรมทางไซเบอร์ทั่วโลก การยึดโดเมนและโครงสร้างพื้นฐานของ Cryptomixer ไม่เพียงแต่ทำให้บริการนี้หยุดชะงัก แต่ยังเป็นการส่งสัญญาณไปยังผู้ให้บริการที่คล้ายกันว่าหน่วยงานบังคับใช้กฎหมายกำลังจับตามองอย่างใกล้ชิด การปฏิบัติการครั้งนี้ยังสะท้อนถึงความร่วมมือระหว่างประเทศในการต่อสู้กับการฟอกเงินดิจิทัลและอาชญากรรมทางไซเบอร์ อย่างไรก็ตาม ผู้เชี่ยวชาญเตือนว่าการปิดบริการหนึ่งอาจทำให้ผู้โจมตีย้ายไปใช้บริการอื่นที่ยังคงเปิดอยู่ การต่อสู้กับการฟอกเงินดิจิทัลจึงเป็นเกมแมวจับหนูที่ต้องอาศัยการพัฒนาเครื่องมือและความร่วมมืออย่างต่อเนื่อง 📌 สรุปสาระสำคัญ ✅ การปฏิบัติการของตำรวจสากล ➡️ ยึดโดเมนและโครงสร้างพื้นฐานของ Cryptomixer ➡️ ยึดบิตคอยน์มูลค่ากว่า 28 ล้านดอลลาร์ ✅ บทบาทของ Cryptomixer ➡️ ใช้ฟอกเงินจาก ransomware และการฉ้อโกง ➡️ ปกปิดเส้นทางการทำธุรกรรมดิจิทัล ✅ ผลกระทบจากการยึด ➡️ ทำให้บริการหยุดชะงักและส่งสัญญาณเตือนผู้ให้บริการอื่น ➡️ แสดงถึงความร่วมมือระหว่างประเทศในการปราบปรามอาชญากรรมไซเบอร์ ‼️ คำเตือนและความเสี่ยง ⛔ ผู้โจมตีอาจย้ายไปใช้บริการฟอกเงินดิจิทัลอื่นที่ยังเปิดอยู่ ⛔ การต่อสู้กับการฟอกเงินดิจิทัลต้องอาศัยความร่วมมือและการพัฒนาเครื่องมืออย่างต่อเนื่อง https://hackread.com/cryptomixer-domains-infrastructure-bitcoin-seized/

✈️ แฮกเกอร์ Evil Twin Wi-Fi ถูกตัดสินจำคุก หลังขโมยข้อมูลผู้โดยสารกลางเที่ยวบิน ศาลออสเตรเลียได้ตัดสินจำคุก Michael Clapsis เป็นเวลา 7 ปี 4 เดือน หลังจากเขาใช้เทคนิค Evil Twin Wi-Fi Attack เพื่อสร้างเครือข่าย Wi-Fi ปลอมในสนามบินและบนเครื่องบิน หลอกให้ผู้โดยสารเชื่อมต่อและกรอกข้อมูลเข้าสู่หน้าเว็บปลอม ทำให้สามารถขโมยรหัสผ่าน อีเมล และแม้แต่รูปภาพส่วนตัวได้ การสืบสวนเริ่มต้นขึ้นเมื่อเจ้าหน้าที่สายการบินพบเครือข่าย Wi-Fi ที่น่าสงสัยบนเที่ยวบินในปี 2024 หลังจากตรวจสอบพบว่า Clapsis ใช้อุปกรณ์พกพาสร้าง Hotspot ปลอม เลียนแบบเครือข่ายจริงของสนามบินและสายการบิน เมื่อผู้โดยสารเชื่อมต่อ พวกเขาจะถูกนำไปยังหน้าเข้าสู่ระบบปลอมที่เก็บข้อมูลส่วนตัวโดยตรง นอกจากการขโมยข้อมูลผู้โดยสารแล้ว เขายังพยายามเข้าถึง การประชุมออนไลน์ลับ ระหว่างนายจ้างและเจ้าหน้าที่ตำรวจ รวมถึงพยายามลบไฟล์กว่า 1,700 รายการจากคลาวด์เพื่อปกปิดหลักฐาน แต่ไม่สำเร็จ สุดท้ายถูกจับกุมและตัดสินจำคุก โดยมีสิทธิ์ขอปล่อยตัวหลังรับโทษครบ 5 ปี กรณีนี้เป็น สัญญาณเตือนสำคัญ ถึงความเสี่ยงของการใช้ Wi-Fi สาธารณะ โดยผู้เชี่ยวชาญแนะนำให้หลีกเลี่ยงการเชื่อมต่อเครือข่ายที่ไม่รู้จัก ใช้ VPN ที่เชื่อถือได้ และปิดการเชื่อมต่ออัตโนมัติของอุปกรณ์ เพื่อป้องกันการตกเป็นเหยื่อของการโจมตีลักษณะนี้ 📌 สรุปสาระสำคัญ ✅ รายละเอียดคดี ➡️ Michael Clapsis ถูกตัดสินจำคุก 7 ปี 4 เดือน ➡️ ใช้ Evil Twin Wi-Fi หลอกผู้โดยสารกรอกข้อมูลเข้าสู่หน้าเว็บปลอม ✅ พฤติกรรมการโจมตี ➡️ สร้าง Hotspot ปลอมเลียนแบบเครือข่ายสนามบินและสายการบิน ➡️ ขโมยรหัสผ่าน อีเมล และรูปภาพส่วนตัว ✅ การสืบสวนและจับกุม ➡️ เจ้าหน้าที่สายการบินพบเครือข่ายน่าสงสัยบนเที่ยวบิน ➡️ พยายามลบไฟล์กว่า 1,700 รายการจากคลาวด์เพื่อปกปิดหลักฐาน ‼️ คำเตือนด้านความปลอดภัย ⛔ หลีกเลี่ยงการใช้ Wi-Fi สาธารณะโดยไม่จำเป็น ⛔ ใช้ VPN และปิดการเชื่อมต่ออัตโนมัติของอุปกรณ์เพื่อป้องกันการโจมตี https://hackread.com/evil-twin-wifi-hacker-jail-steal-data-midflight/

🔌 USB Data Blocker – อุปกรณ์เล็ก ๆ ที่ช่วยป้องกันภัยจากการชาร์จสาธารณะ การชาร์จมือถือในที่สาธารณะ เช่น สนามบิน ร้านอาหาร หรือสถานีขนส่ง อาจดูสะดวก แต่จริง ๆ แล้วมีความเสี่ยงจากการโจมตีที่เรียกว่า Juice Jacking ซึ่งแฮกเกอร์สามารถดัดแปลงพอร์ต USB เพื่อส่งมัลแวร์เข้าสู่เครื่องของผู้ใช้โดยตรง ล่าสุดมีการแนะนำอุปกรณ์เล็ก ๆ อย่าง USB Data Blocker ที่ช่วยป้องกันภัยนี้ได้อย่างมีประสิทธิภาพ USB Data Blocker ทำงานโดย ตัดเส้นทางการส่งข้อมูลออกไปทั้งหมด เหลือเพียงการส่งไฟฟ้าเพื่อชาร์จแบตเตอรี่เท่านั้น ทำให้แม้พอร์ต USB จะถูกดัดแปลงโดยผู้ไม่หวังดี ก็ไม่สามารถส่งข้อมูลหรือมัลแวร์เข้าสู่เครื่องได้ อุปกรณ์นี้มีราคาประมาณ 10–15 ดอลลาร์ และยังมีสายชาร์จพิเศษที่ทำงานแบบเดียวกัน รองรับกำลังไฟสูงถึง 240W แม้จะยังไม่มีหลักฐานชัดเจนว่ามีการโจมตี Juice Jacking ในวงกว้าง แต่หน่วยงานด้านความปลอดภัย เช่น FBI และ FCC เคยออกคำเตือนเกี่ยวกับความเสี่ยงนี้ โดยระบุว่าอาจมีการติดตั้งมัลแวร์เพื่อขโมยข้อมูลหรือรหัสผ่านจากอุปกรณ์ของผู้ใช้ การลงทุนซื้อ USB Data Blocker จึงถือเป็นการป้องกันเชิงรุกที่คุ้มค่า อย่างไรก็ตาม ผู้เชี่ยวชาญบางรายก็แสดงความเห็นว่า Juice Jacking ยังเป็นภัยที่พบได้ยากในโลกจริง แต่การมีอุปกรณ์ป้องกันไว้ก็ช่วยให้ผู้ใช้มั่นใจมากขึ้น โดยเฉพาะผู้ที่เดินทางบ่อยและต้องพึ่งพาการชาร์จในที่สาธารณะ ถือเป็นการ “กันไว้ดีกว่าแก้” ในยุคที่ภัยไซเบอร์สามารถเกิดขึ้นได้ทุกที่ทุกเวลา 📌 สรุปสาระสำคัญ ✅ ความเสี่ยงจากการชาร์จสาธารณะ ➡️ อาจถูกโจมตีด้วยเทคนิค Juice Jacking ➡️ มัลแวร์สามารถเข้าสู่เครื่องผ่านพอร์ต USB ✅ การทำงานของ USB Data Blocker ➡️ ตัดเส้นทางการส่งข้อมูล เหลือเพียงไฟฟ้าสำหรับชาร์จ ➡️ มีทั้งแบบอุปกรณ์เสริมและสายชาร์จพิเศษ รองรับไฟสูงถึง 240W ✅ คำเตือนจากหน่วยงานความปลอดภัย ➡️ FBI และ FCC เคยออกคำเตือนเกี่ยวกับ Juice Jacking ➡️ อาจถูกใช้เพื่อขโมยข้อมูลและรหัสผ่าน ‼️ ข้อควรระวัง ⛔ แม้ยังไม่มีหลักฐานการโจมตีในวงกว้าง แต่ความเสี่ยงยังคงมีอยู่ ⛔ ผู้ที่เดินทางบ่อยควรลงทุนซื้ออุปกรณ์ป้องกันเพื่อความปลอดภัย https://www.slashgear.com/2039363/usb-data-blocker-gadget-public-charging/

🚀 ดาต้าเซ็นเตอร์ในอวกาศ: ไอเดียที่แย่ที่สุดของยุค AI บทความนี้เขียนโดยอดีตวิศวกร/นักวิทยาศาสตร์ NASA ที่มีปริญญาเอกด้านอิเล็กทรอนิกส์อวกาศ และเคยทำงานที่ Google มา 10 ปี รวมถึงส่วนของ Cloud ที่รับผิดชอบการติดตั้ง AI capacity ท่านได้ออกมาเตือนว่าแนวคิดการสร้างดาต้าเซ็นเตอร์ในอวกาศที่บริษัท AI หลายแห่งกำลังพิจารณาร่วมกับบริษัทดาวเทียม เป็นไอเดียที่แย่มากๆ และไม่สมเหตุสมผลเลย สาเหตุหลักมาจากข้อจำกัดพื้นฐานหลายประการ ไม่ว่าจะเป็นเรื่องพลังงาน การระบายความร้อน ความทนทานต่อรังสี และการสื่อสาร ซึ่งทั้งหมดนี้ทำให้อิเล็กทรอนิกส์ที่ใช้ในดาต้าเซ็นเตอร์ โดยเฉพาะ GPU และ TPU สำหรับ AI นั้นเป็นสิ่งที่ตรงข้ามกับสิ่งที่ทำงานได้ดีในอวกาศโดยสิ้นเชิง ตัวอย่างเช่น แผงโซลาร์เซลล์ขนาดใหญ่ที่สุดในอวกาศ (ของสถานีอวกาศนานาชาติ ISS) ที่มีขนาดครึ่งสนามฟุตบอลอเมริกัน สามารถจ่ายไฟได้เพียง 200kW ซึ่งเพียงพอสำหรับ GPU ประมาณ 200 ตัวเท่านั้น ในขณะที่ดาต้าเซ็นเตอร์ของ OpenAI ในนอร์เวย์วางแผนจะติดตั้ง GPU ถึง 100,000 ตัว นอกจากนี้ การระบายความร้อนในอวกาศเป็นฝันร้ายอย่างแท้จริง เพราะไม่มีอากาศให้ระบายความร้อนแบบ convection ได้ ต้องใช้ระบบ radiator panel ขนาดมหึมา ซึ่งระบบระบายความร้อนของ ISS ที่สามารถระบายความร้อนได้ 16kW (เพียงพอสำหรับ GPU 16 ตัว) ต้องใช้แผง radiator ขนาดถึง 42.5 ตารางเมตร ปัญหารังสีในอวกาศยังทำให้ชิปอิเล็กทรอนิกส์ทั่วไปเสียหายได้ง่าย โดย GPU และ TPU ที่ใช้ transistor ขนาดเล็กเป็นพิเศษนั้นเสี่ยงต่อความเสียหายจากรังสีมากที่สุด ชิปที่ออกแบบมาเพื่อใช้ในอวกาศจริงๆ มีประสิทธิภาพเทียบเท่า PowerPC จากปี 2005 เท่านั้น 📌 สรุปประเด็นสำคัญ ✅ ข้อจำกัดด้านพลังงาน ➡️ แผงโซลาร์เซลล์ขนาดเท่า ISS (2,500 ตร.ม.) ให้พลังงานเพียง 200kW หรือพอสำหรับ GPU 200 ตัว ➡️ ต้องใช้ดาวเทียมขนาด ISS ถึง 500 ดวง เพื่อเทียบเท่าดาต้าเซ็นเตอร์ 100,000 GPU ของ OpenAI ➡️ เครื่องกำเนิดไฟฟ้าจากกัมมันตรังสี (RTG) ให้พลังงานเพียง 50-150W ไม่พอสำหรับ GPU แม้แต่ตัวเดียว ✅ ปัญหาการระบายความร้อน ➡️ ไม่มีอากาศในอวกาศ ทำให้ไม่สามารถระบายความร้อนแบบ convection ได้ ➡️ ต้องใช้ระบบ radiator panel ขนาดใหญ่มาก - ระบบของ ISS ที่ระบายได้ 16kW ต้องใช้พื้นที่ 42.5 ตร.ม. ➡️ สำหรับ GPU 200 ตัว (200kW) ต้องใช้แผง radiator ประมาณ 531 ตร.ม. หรือใหญ่กว่าแผงโซลาร์เซลล์ถึง 2.6 เท่า ‼️ ความเสี่ยงจากรังสีอวกาศ ⛔ GPU/TPU ใช้ transistor ขนาดเล็กมาก ทำให้เสี่ยงต่อ Single-Event Upset (SEU) และ latch-up สูงมาก ⛔ รังสีสามารถทำให้บิตข้อมูลเปลี่ยนแปลง หรือทำให้ชิปเสียหายถาวรได้ ⛔ ชิปที่ออกแบบสำหรับอวกาศจริงๆ มีประสิทธิภาพเทียบเท่า PowerPC จาก 20 ปีก่อนเท่านั้น ⛔ Total dose effects ทำให้ประสิทธิภาพชิปลดลงเรื่อยๆ ตลอดอายุการใช้งาน ‼️ ข้อจำกัดด้านการสื่อสาร ⛔ ดาวเทียมส่วนใหญ่สื่อสารผ่านคลื่นวิทยุได้ไม่เกิน 1Gbps ⛔ เทียบกับ server rack บนโลกที่ใช้ interconnect 100Gbps ขึ้นไป ช้ากว่ามาก ⛔ การใช้เลเซอร์สื่อสารต้องพึ่งพาสภาพอากาศที่ดี ✅ ข้อสรุปจากผู้เชี่ยวชาญ ➡️ ดาต้าเซ็นเตอร์ในอวกาศขนาดเท่าดาวเทียม ISS จะเทียบเท่า server rack เพียง 3 ชุดบนโลกเท่านั้น ➡️ ต้นทุนสูงมหาศาล ประสิทธิภาพต่ำ และยากต่อการดำเนินการอย่างยิ่ง ➡️ เป็นไอเดียที่แย่มากในทางเศรษฐศาสตร์และเทคนิค https://taranis.ie/datacenters-in-space-are-a-terrible-horrible-no-good-idea/

พ่อมดแห่งออซ กับภาพลวงตาของดอลลาร์ : คนเคาะข่าว 01-12-68 : ทนง ขันทอง ผู้เชี่ยวชาญข่าวต่างประเทศ ดำเนินรายการโดย นงวดี ถนิมมาลย์ https://www.youtube.com/watch?v=4Z_Z28P0jjs

📌🔐🟡 รวมข่าวจากเวบ SecurityOnline 🟡🔐📌 #รวมข่าวIT #20251201 #securityonline 🛡️ GeoServer พบช่องโหว่ร้ายแรง XXE (CVE-2025-58360) เรื่องนี้เป็นการเตือนครั้งใหญ่สำหรับผู้ดูแลระบบที่ใช้ GeoServer ซึ่งเป็นซอฟต์แวร์โอเพ่นซอร์สด้านข้อมูลภูมิสารสนเทศ ช่องโหว่นี้อยู่ในฟังก์ชัน Web Map Service (WMS) ที่เปิดให้ผู้โจมตีสามารถส่งคำสั่ง XML ที่ไม่ถูกกรองอย่างเหมาะสม ผลคือสามารถดึงไฟล์ลับจากเซิร์ฟเวอร์ ทำการ SSRF เพื่อเจาะระบบภายใน หรือแม้แต่ทำให้เซิร์ฟเวอร์ล่มได้ทันที ผู้เชี่ยวชาญแนะนำให้รีบอัปเดตไปยังเวอร์ชันล่าสุดเพื่อปิดช่องโหว่ ไม่เช่นนั้นระบบที่เกี่ยวข้องกับข้อมูลแผนที่อาจถูกเจาะได้ง่าย 🔗 https://securityonline.info/high-severity-geoserver-flaw-cve-2025-58360-allows-unauthenticated-xxe-for-file-theft-and-ssrf 🕵️ TAG-150 ผู้ให้บริการ Malware-as-a-Service รายใหม่ ใช้ ClickFix หลอกเหยื่อ กลุ่มอาชญากรรมไซเบอร์หน้าใหม่ชื่อ TAG-150 โผล่ขึ้นมาในปี 2025 และสร้างความปั่นป่วนอย่างรวดเร็ว พวกเขาใช้เทคนิค ClickFix ที่หลอกให้ผู้ใช้คิดว่ากำลังทำขั้นตอนยืนยันหรืออัปเดตซอฟต์แวร์ แต่จริง ๆ แล้วคือการบังคับให้เหยื่อรันคำสั่ง PowerShell ที่เป็นมัลแวร์เอง หลังจากนั้นจะถูกติดตั้ง CastleLoader และ CastleRAT ซึ่งให้สิทธิ์ควบคุมเครื่องแบบเต็มรูปแบบ ทั้งการดักคีย์บอร์ด จับภาพหน้าจอ และเปิดเชลล์ระยะไกล ถือเป็นการโจมตีที่เน้นหลอกเหยื่อให้ “แฮ็กตัวเอง” โดยไม่รู้ตัว 🔗 https://securityonline.info/new-maas-operator-tag-150-uses-clickfix-lure-and-custom-castleloader-to-compromise-469-us-devices 💻 แคมเปญ “Contagious Interview” ของเกาหลีเหนือ ปล่อยแพ็กเกจ npm กว่า 200 ตัว นักวิจัยพบว่ากลุ่มแฮ็กเกอร์ที่เชื่อมโยงกับเกาหลีเหนือยังคงเดินหน้าล่าผู้พัฒนาในสายบล็อกเชนและ Web3 พวกเขาใช้วิธีปลอมเป็นการสัมภาษณ์งาน โดยให้ผู้สมัครทำ “แบบทดสอบโค้ด” ซึ่งจริง ๆ แล้วเป็นแพ็กเกจ npm ที่ฝังมัลแวร์ OtterCookie รุ่นใหม่เข้าไป แพ็กเกจเหล่านี้ถูกดาวน์โหลดไปแล้วกว่าหมื่นครั้ง และสามารถขโมยข้อมูลสำคัญ เช่น seed phrase ของกระเป๋าเงินคริปโต รหัสผ่าน และไฟล์ลับต่าง ๆ ได้ทันที ถือเป็นการโจมตีที่ใช้กระบวนการสมัครงานเป็นเครื่องมือในการเจาะระบบ 🔗 https://securityonline.info/north-koreas-contagious-interview-floods-npm-with-200-new-packages-using-fake-crypto-jobs-to-deploy-ottercookie-spyware 🌐 ShadowV2 Mirai Botnet ทดสอบโจมตี IoT ระหว่าง AWS ล่มทั่วโลก ในช่วงที่ AWS เกิดการล่มครั้งใหญ่เมื่อเดือนตุลาคม กลุ่มผู้โจมตีใช้โอกาสนี้ปล่อย ShadowV2 ซึ่งเป็นเวอร์ชันใหม่ของ Mirai botnet โดยมุ่งเป้าไปที่อุปกรณ์ IoT เช่น เราเตอร์และอุปกรณ์เครือข่ายที่มีช่องโหว่ การโจมตีครั้งนี้ถูกมองว่าเป็น “การทดสอบ” มากกว่าการโจมตีเต็มรูปแบบ แต่ก็สามารถเข้าถึงอุปกรณ์ในหลายอุตสาหกรรมทั่วโลกได้แล้ว ShadowV2 ใช้เทคนิคเข้ารหัสเพื่อหลบการตรวจจับ และสามารถทำ DDoS ได้หลายรูปแบบ ถือเป็นสัญญาณเตือนว่า IoT ยังคงเป็นจุดอ่อนสำคัญในโลกไซเบอร์ 🔗 https://securityonline.info/shadowv2-mirai-botnet-launched-coordinated-iot-test-attack-during-global-aws-outage 🐺 Bloody Wolf APT ขยายการโจมตีสู่เอเชียกลาง ใช้ NetSupport RAT กลุ่ม APT ที่ชื่อ Bloody Wolf ซึ่งเคยโจมตีในรัสเซียและคาซัคสถาน ตอนนี้ขยายไปยังคีร์กีซสถานและอุซเบกิสถาน พวกเขาใช้วิธีส่งอีเมล spear-phishing ที่ปลอมเป็นเอกสารทางราชการ เมื่อเหยื่อเปิดไฟล์จะถูกนำไปดาวน์โหลด JAR ที่ฝังโค้ดอันตราย ซึ่งสุดท้ายติดตั้ง NetSupport RAT ซึ่งเป็นซอฟต์แวร์ที่ปกติใช้ในการช่วยเหลือด้านไอที แต่ถูกนำมาใช้ควบคุมเครื่องเหยื่อแบบลับ ๆ ทำให้การตรวจจับยากขึ้นมาก การใช้เครื่องมือที่ถูกต้องตามกฎหมายมาทำการโจมตีเช่นนี้ เป็นกลยุทธ์ที่ทำให้แยกไม่ออกว่าเป็นการใช้งานจริงหรือการแฮ็ก 🔗 https://securityonline.info/bloody-wolf-apt-expands-to-central-asia-deploys-netsupport-rat-via-custom-java-droppers-and-geo-fencing 🛡️ ช่องโหว่ร้ายแรงใน Apache bRPC (CVE-2025-59789) เรื่องนี้เป็นการค้นพบช่องโหว่ที่อันตรายมากใน Apache bRPC ซึ่งเป็นเฟรมเวิร์ก RPC ที่ใช้กันอย่างแพร่หลายสำหรับระบบประสิทธิภาพสูง เช่น การค้นหา การจัดเก็บ และแมชชีนเลิร์นนิง ช่องโหว่นี้เกิดจากการประมวลผล JSON ที่มีโครงสร้างซ้อนลึกเกินไป ทำให้เกิดการใช้หน่วยความจำสแต็กจนล้นและทำให้เซิร์ฟเวอร์ล่มได้ง่าย ผู้โจมตีสามารถส่งข้อมูล JSON ที่ออกแบบมาเพื่อทำให้ระบบ crash โดยเฉพาะ องค์กรที่เปิดรับทราฟฟิกจากเครือข่ายภายนอกจึงเสี่ยงสูง ทางทีมพัฒนาได้ออกแพตช์แก้ไขในเวอร์ชัน 1.15.0 โดยเพิ่มการจำกัดความลึกของการ recursion ที่ค่าเริ่มต้น 100 เพื่อป้องกันการโจมตี แต่ก็อาจทำให้บางคำขอที่ถูกต้องถูกปฏิเสธไปด้วย 🔗 https://securityonline.info/cve-2025-59789-critical-flaw-in-apache-brpc-framework-exposes-high-performance-systems-to-crash-risks 💻 Apple เตรียมใช้ Intel Foundry ผลิตชิป M-Series บนเทคโนโลยี 18A ปี 2027 มีรายงานว่า Apple ได้ทำข้อตกลงลับกับ Intel เพื่อให้ผลิตชิป M-series รุ่นเริ่มต้นบนกระบวนการผลิต 18A โดยคาดว่าจะเริ่มผลิตจำนวนมากได้ในช่วงกลางปี 2027 นี่ถือเป็นการกลับมาของ Intel ในห่วงโซ่อุปทานของ Apple หลังจากที่ TSMC ครองบทบาทหลักมานาน ชิปที่ผลิตจะถูกใช้ใน MacBook Air และ iPad Pro ซึ่งมียอดขายรวมกว่า 20 ล้านเครื่องในปี 2025 การเคลื่อนไหวนี้ช่วยเสริมความแข็งแกร่งให้ Intel ในฐานะโรงงานผลิต แต่ยังไม่กระทบต่อรายได้ของ TSMC ในระยะสั้น 🔗 https://securityonline.info/apple-eyes-intel-foundry-for-m-series-chips-on-18a-node-by-2027 🖥️ Windows 11 พบปัญหาไอคอนล็อกอินด้วยรหัสผ่านหายไปหลังอัปเดต ผู้ใช้ Windows 11 หลายคนเจอปัญหาหลังติดตั้งอัปเดตเดือนสิงหาคม 2025 หรือเวอร์ชันหลังจากนั้น โดยไอคอนสำหรับเข้าสู่ระบบด้วยรหัสผ่านหายไปจากหน้าล็อกสกรีน ทำให้ดูเหมือนว่ามีเพียงการเข้าสู่ระบบด้วย PIN เท่านั้นที่ใช้ได้ แม้จริง ๆ แล้วฟังก์ชันยังอยู่ แต่ผู้ใช้ต้องคลิกตรงพื้นที่ว่างที่ควรมีไอคอน ซึ่งสร้างความสับสนและยุ่งยาก Microsoft ยืนยันว่ากำลังแก้ไขและคาดว่าจะปล่อยแพตช์แก้ในอัปเดตถัดไป 🔗 https://securityonline.info/windows-11-bug-makes-lock-screen-password-icon-vanish-after-update 📱 กลยุทธ์ AI ของ Google Pixel เน้นประโยชน์จริง ไม่ใช่แค่คำโฆษณา Google กำลังผลักดัน Pixel ให้เป็นสมาร์ทโฟนที่โดดเด่นด้าน AI โดยเน้นการใช้งานที่จับต้องได้ เช่น ฟีเจอร์ “Auto Best Take” ที่ช่วยให้ทุกคนดูดีที่สุดในภาพถ่ายกลุ่ม Adrienne Lofton รองประธานฝ่ายการตลาดของ Pixel ชี้ว่าแม้ AI จะเป็นกระแส แต่ผู้ใช้ยังแบ่งออกเป็นสองกลุ่ม ทั้งที่เชื่อและที่สงสัย ดังนั้นกลยุทธ์ของ Google คือการทำให้ AI เป็นสิ่งที่ผู้ใช้เห็นคุณค่า ไม่ใช่แค่คำโฆษณา ทีมงานยังใช้ AI ภายในอย่าง Gemini Live และ Veo 3 เพื่อเร่งกระบวนการทำตลาดให้เร็วขึ้นกว่าเดิมถึง 15 สัปดาห์ 🔗 https://securityonline.info/googles-pixel-ai-strategy-focusing-on-tangible-benefits-not-just-hype 🤖 OpenAI ถูกท้าทายอย่างหนักจาก Gemini 3 ของ Google หลังจาก ChatGPT ครองตลาดมานาน ตอนนี้ OpenAI กำลังเผชิญแรงกดดันครั้งใหญ่เมื่อ Google เปิดตัว Gemini 3 ที่ทำคะแนนเหนือ GPT-5 ในหลายการทดสอบ และมีผู้ใช้งานพุ่งขึ้นอย่างรวดเร็วจาก 400 ล้านเป็น 650 ล้านรายต่อเดือน ความได้เปรียบของ Google คือการใช้ TPU ของตัวเองแทนการพึ่งพา NVIDIA ทำให้พัฒนาได้เร็วและต้นทุนต่ำลง ขณะที่ OpenAI ต้องลงทุนมหาศาลกว่า 1.4 ล้านล้านดอลลาร์ในโครงสร้างพื้นฐานเพื่อรักษาความเป็นผู้นำ สถานการณ์นี้ทำให้ตลาด AI กลับมาดุเดือดอีกครั้ง และอนาคตของ OpenAI ถูกจับตามองอย่างใกล้ชิด 🔗 https://securityonline.info/openai-under-siege-googles-gemini-3-surge-threatens-to-end-chatgpts-early-lead 📶 ฟีเจอร์ใหม่ Android Hotspot แชร์สัญญาณพร้อมกัน 2.4 GHz + 6 GHz Android กำลังเพิ่มความสามารถให้ผู้ใช้สามารถแชร์ฮอตสปอตได้พร้อมกันทั้งย่านความถี่ 2.4 GHz และ 6 GHz ซึ่งช่วยให้เชื่อมต่ออุปกรณ์รุ่นเก่าและใหม่ได้ในเวลาเดียวกัน การอัปเกรดนี้ทำให้การใช้งานอินเทอร์เน็ตผ่านมือถือมีความยืดหยุ่นมากขึ้น โดยเฉพาะในสถานการณ์ที่มีหลายอุปกรณ์หลากหลายรุ่นต้องเชื่อมต่อพร้อมกัน ถือเป็นการยกระดับประสบการณ์การใช้งานที่ตอบโจทย์ยุค Wi-Fi 6E 🔗 https://securityonline.info/android-hotspot-upgrade-new-feature-allows-simultaneous-2-4-ghz-6-ghz-dual-band-sharing 🕵️‍♂️ ปฏิบัติการ Hanoi Thief: ใช้ไฟล์ LNK/รูปภาพโจมตีด้วย LOTUSHARVEST Stealer แฮกเกอร์ได้พัฒนาเทคนิคใหม่ที่เรียกว่า “Pseudo-Polyglot” โดยใช้ไฟล์ LNK หรือรูปภาพที่ดูเหมือนไม่มีพิษภัย แต่จริง ๆ แล้วซ่อนโค้ดอันตรายไว้เพื่อโหลดมัลแวร์ LOTUSHARVEST Stealer ผ่าน DLL Sideloading การโจมตีนี้ทำให้ผู้ใช้ที่เปิดไฟล์ดังกล่าวเสี่ยงต่อการถูกขโมยข้อมูลสำคัญ เช่น รหัสผ่านหรือข้อมูลส่วนตัว เป็นอีกหนึ่งตัวอย่างที่แสดงให้เห็นว่าผู้โจมตีใช้ความคิดสร้างสรรค์ในการหลอกลวงทางไซเบอร์ 🔗 https://securityonline.info/operation-hanoi-thief-hackers-use-pseudo-polyglot-lnk-image-to-deploy-lotusharvest-stealer-via-dll-sideloading 🔐 ช่องโหว่ร้ายแรงใน Devolutions Server (CVE-2025-13757) มีการค้นพบช่องโหว่ SQL Injection ที่ร้ายแรงใน Devolutions Server ซึ่งทำให้ผู้โจมตีที่ผ่านการยืนยันตัวตนแล้วสามารถดึงข้อมูลรหัสผ่านทั้งหมดออกมาได้ ช่องโหว่นี้ถือว่าอันตรายมากเพราะเปิดโอกาสให้เข้าถึงข้อมูลที่สำคัญที่สุดของระบบ การโจมตีลักษณะนี้สามารถทำให้ทั้งองค์กรเสี่ยงต่อการสูญเสียข้อมูลและถูกบุกรุกอย่างหนัก ผู้ดูแลระบบจึงควรเร่งอัปเดตแพตช์แก้ไขทันที 🔗 https://securityonline.info/critical-devolutions-server-flaw-cve-2025-13757-allows-authenticated-sql-injection-to-steal-all-passwords 💣 มัลแวร์ TangleCrypt Packer ซ่อน EDR Killer แต่พลาดจนแครชเอง นักวิจัยพบว่า TangleCrypt ซึ่งเป็นแพ็กเกอร์มัลแวร์รุ่นใหม่ ถูกออกแบบมาเพื่อซ่อนฟังก์ชัน EDR Killer ที่สามารถทำลายระบบตรวจจับภัยคุกคามได้ แต่เนื่องจากมีข้อผิดพลาดในการเขียนโค้ด ทำให้มัลแวร์นี้เกิดการแครชเองโดยไม่ตั้งใจ แม้จะเป็นภัยคุกคามที่น่ากังวล แต่ความผิดพลาดนี้ก็ทำให้การโจมตีไม่เสถียร และอาจเป็นจุดอ่อนที่ช่วยให้ผู้เชี่ยวชาญด้านความปลอดภัยสามารถตรวจจับและป้องกันได้ง่ายขึ้น 🔗 https://securityonline.info/new-tanglecrypt-packer-hides-edr-killer-but-coding-flaws-cause-ransomware-to-crash-unexpectedly 🌐 กลยุทธ์ใหม่ของ Russian Tomiris APT ใช้ Telegram/Discord เป็นช่องทางสอดแนม กลุ่มแฮกเกอร์ Tomiris APT จากรัสเซียถูกพบว่าใช้วิธี “Polyglot” ในการแฝงตัว โดยเปลี่ยนแพลตฟอร์มสื่อสารยอดนิยมอย่าง Telegram และ Discord ให้กลายเป็นช่องทางควบคุมการสอดแนมทางการทูต เทคนิคนี้ทำให้การตรวจจับยากขึ้น เพราะดูเหมือนการใช้งานปกติของผู้ใช้ทั่วไป แต่จริง ๆ แล้วเป็นการซ่อนการสื่อสารระหว่างเซิร์ฟเวอร์ควบคุมและเครื่องที่ถูกบุกรุก ถือเป็นการยกระดับการโจมตีไซเบอร์ที่ซับซ้อนมากขึ้น ​​​​​​​🔗 https://securityonline.info/russian-tomiris-apt-adopts-polyglot-strategy-hijacking-telegram-discord-as-covert-c2-for-diplomatic-spies