ค้นหา

ค้นพบผู้คนใหม่ๆ สร้างการเชื่อมต่อใหม่ๆ และรู้จักเพื่อนใหม่

  • ลุงบ้าคอม ได้ทำการแชร์ลิงก์
    2025-08-01 02:52:54 -
    เรื่องเล่าจากข่าว: Dollar Tree ปฏิเสธการถูกแฮก—แต่ข้อมูลที่หลุดอาจมาจากอดีตคู่แข่งที่ล้มละลาย

    INC Ransom ซึ่งเป็นกลุ่มแรนซัมแวร์ที่มีประวัติการโจมตีองค์กรทั่วโลก ได้โพสต์ชื่อ Dollar Tree บนเว็บไซต์ของตน พร้อมอ้างว่าได้ขโมยข้อมูลกว่า 1.2TB ซึ่งรวมถึงเอกสารสำคัญและข้อมูลส่วนบุคคล เช่น สแกนหนังสือเดินทาง และขู่ว่าจะเปิดเผยหากไม่จ่ายค่าไถ่

    แต่ Dollar Tree ออกแถลงการณ์ปฏิเสธทันที โดยระบุว่า “ข้อมูลที่หลุดนั้นเป็นของ 99 Cents Only” ซึ่งเป็นบริษัทคู่แข่งที่ล้มละลายไปในปี 2024 และ Dollar Tree ได้ซื้อสิทธิ์การเช่าอาคารบางแห่งมาเปิดร้านใหม่เท่านั้น ไม่ได้ซื้อระบบหรือฐานข้อมูลของบริษัทนั้นแต่อย่างใด

    99 Cents Only ปิดกิจการทั้งหมด 371 สาขา และไม่มีช่องทางติดต่อแล้ว ทำให้ไม่สามารถยืนยันข้อมูลจากฝั่งนั้นได้ ขณะที่ Dollar Tree ยืนยันว่า “ไม่มีการเจาะระบบของเรา” และ “ไม่มีการซื้อข้อมูลหรือระบบจาก 99 Cents Only”

    INC Ransom อ้างว่าเจาะระบบ Dollar Tree และขโมยข้อมูล 1.2TB
    รวมถึงข้อมูลส่วนบุคคล เช่น สแกนหนังสือเดินทาง
    ขู่ว่าจะเปิดเผยข้อมูลหากไม่จ่ายค่าไถ่

    Dollar Tree ปฏิเสธการถูกแฮก และระบุว่าข้อมูลนั้นเป็นของ 99 Cents Only
    บริษัทคู่แข่งที่ล้มละลายไปในปี 2024
    Dollar Tree ซื้อแค่สิทธิ์การเช่าอาคาร ไม่ได้ซื้อระบบหรือข้อมูล

    99 Cents Only ปิดกิจการทั้งหมด 371 สาขา และไม่มีช่องทางติดต่อแล้ว
    Dollar Tree เปิดร้านใหม่ในอาคารเดิม 170 แห่ง
    ไม่มีการรวมระบบหรือฐานข้อมูลของบริษัทเดิม

    Dollar Tree เป็นบริษัทค้าปลีกขนาดใหญ่ มีรายได้กว่า $17.6 พันล้านในปี 2024
    มีสาขากว่า 15,000 แห่งในสหรัฐฯ และแคนาดา
    มีพนักงานมากกว่า 65,000 คน

    INC Ransom เป็นกลุ่มแรนซัมแวร์แบบ multi-extortion ที่โจมตีองค์กรทั่วโลก
    เคยโจมตีองค์กรในภาครัฐ การศึกษา และสุขภาพ
    ใช้เทคนิคขู่เปิดเผยข้อมูลเพื่อเรียกค่าไถ่

    99 Cents Only ยื่นล้มละลายในเดือนเมษายน 2024 จากผลกระทบของเงินเฟ้อ โควิด และการแข่งขันที่รุนแรง
    ปิดกิจการทั้งหมดภายในกลางปี 2024
    เป็นหนึ่งในบริษัทค้าปลีกที่ล้มละลายจากภาวะเศรษฐกิจ

    INC Ransom เคยโจมตีองค์กรระดับสูง เช่น Stark AeroSpace และ Xerox Corporation
    ไม่เลือกเป้าหมายเฉพาะเจาะจง
    มีเหยื่อมากกว่า 200 รายในช่วง 12 เดือนที่ผ่านมา

    การโจมตีแบบ multi-extortion คือการขโมยข้อมูล + ขู่เปิดเผย + เรียกค่าไถ่ เป็นรูปแบบที่เพิ่มแรงกดดันให้เหยื่อยอมจ่าย ต้องมีระบบป้องกันและแผนตอบสนองที่ชัดเจน

    การซื้อกิจการหรือทรัพย์สินจากบริษัทที่ล้มละลายต้องมีการตรวจสอบความปลอดภัยของข้อมูลอย่างเข้มงวด
    ไม่ใช่แค่ตรวจสอบทรัพย์สินทางกายภาพ แต่ต้องรวมถึงระบบดิจิทัล
    ควรมีการล้างข้อมูลและ audit ก่อนนำมาใช้งาน

    แม้ Dollar Tree จะไม่ถูกเจาะโดยตรง แต่ข้อมูลจาก 99 Cents Only อาจมีความเกี่ยวข้องกับลูกค้าเดิมหรือพนักงานที่ยังมีผลกระทบ
    หากข้อมูลนั้นยังมีความเชื่อมโยงกับระบบที่ Dollar Tree ใช้ อาจเกิดความเสี่ยง
    ต้องตรวจสอบว่าไม่มีการนำข้อมูลเดิมมาใช้ซ้ำในระบบใหม่

    การซื้อสิทธิ์เช่าอาคารโดยไม่ซื้อระบบ ไม่ได้หมายความว่าข้อมูลจะปลอดภัยเสมอไป
    หากมีการโอนอุปกรณ์หรือเซิร์ฟเวอร์โดยไม่ได้ล้างข้อมูล อาจเกิดการรั่วไหล
    ต้องมีการตรวจสอบทรัพย์สินดิจิทัลอย่างละเอียดก่อนนำมาใช้งาน

    การปฏิเสธการถูกแฮกอาจไม่เพียงพอ หากไม่มีการตรวจสอบระบบอย่างโปร่งใส
    ควรมีการเปิดเผยผลการตรวจสอบจากผู้เชี่ยวชาญภายนอก
    เพื่อสร้างความเชื่อมั่นให้กับลูกค้าและพันธมิตร

    การโจมตีแบบ multi-extortion ของ INC Ransom อาจยังดำเนินต่อไป แม้บริษัทจะไม่จ่ายค่าไถ่
    ข้อมูลอาจถูกเปิดเผยในอนาคตเพื่อกดดันเพิ่มเติม
    ต้องเตรียมแผนรับมือด้านสื่อและกฎหมายล่วงหน้า

    https://www.techradar.com/pro/security/dollar-tree-denies-data-breach-says-hacker-targeted-its-rival-instead
    🎙️ เรื่องเล่าจากข่าว: Dollar Tree ปฏิเสธการถูกแฮก—แต่ข้อมูลที่หลุดอาจมาจากอดีตคู่แข่งที่ล้มละลาย INC Ransom ซึ่งเป็นกลุ่มแรนซัมแวร์ที่มีประวัติการโจมตีองค์กรทั่วโลก ได้โพสต์ชื่อ Dollar Tree บนเว็บไซต์ของตน พร้อมอ้างว่าได้ขโมยข้อมูลกว่า 1.2TB ซึ่งรวมถึงเอกสารสำคัญและข้อมูลส่วนบุคคล เช่น สแกนหนังสือเดินทาง และขู่ว่าจะเปิดเผยหากไม่จ่ายค่าไถ่ แต่ Dollar Tree ออกแถลงการณ์ปฏิเสธทันที โดยระบุว่า “ข้อมูลที่หลุดนั้นเป็นของ 99 Cents Only” ซึ่งเป็นบริษัทคู่แข่งที่ล้มละลายไปในปี 2024 และ Dollar Tree ได้ซื้อสิทธิ์การเช่าอาคารบางแห่งมาเปิดร้านใหม่เท่านั้น ไม่ได้ซื้อระบบหรือฐานข้อมูลของบริษัทนั้นแต่อย่างใด 99 Cents Only ปิดกิจการทั้งหมด 371 สาขา และไม่มีช่องทางติดต่อแล้ว ทำให้ไม่สามารถยืนยันข้อมูลจากฝั่งนั้นได้ ขณะที่ Dollar Tree ยืนยันว่า “ไม่มีการเจาะระบบของเรา” และ “ไม่มีการซื้อข้อมูลหรือระบบจาก 99 Cents Only” ✅ INC Ransom อ้างว่าเจาะระบบ Dollar Tree และขโมยข้อมูล 1.2TB ➡️ รวมถึงข้อมูลส่วนบุคคล เช่น สแกนหนังสือเดินทาง ➡️ ขู่ว่าจะเปิดเผยข้อมูลหากไม่จ่ายค่าไถ่ ✅ Dollar Tree ปฏิเสธการถูกแฮก และระบุว่าข้อมูลนั้นเป็นของ 99 Cents Only ➡️ บริษัทคู่แข่งที่ล้มละลายไปในปี 2024 ➡️ Dollar Tree ซื้อแค่สิทธิ์การเช่าอาคาร ไม่ได้ซื้อระบบหรือข้อมูล ✅ 99 Cents Only ปิดกิจการทั้งหมด 371 สาขา และไม่มีช่องทางติดต่อแล้ว ➡️ Dollar Tree เปิดร้านใหม่ในอาคารเดิม 170 แห่ง ➡️ ไม่มีการรวมระบบหรือฐานข้อมูลของบริษัทเดิม ✅ Dollar Tree เป็นบริษัทค้าปลีกขนาดใหญ่ มีรายได้กว่า $17.6 พันล้านในปี 2024 ➡️ มีสาขากว่า 15,000 แห่งในสหรัฐฯ และแคนาดา ➡️ มีพนักงานมากกว่า 65,000 คน ✅ INC Ransom เป็นกลุ่มแรนซัมแวร์แบบ multi-extortion ที่โจมตีองค์กรทั่วโลก ➡️ เคยโจมตีองค์กรในภาครัฐ การศึกษา และสุขภาพ ➡️ ใช้เทคนิคขู่เปิดเผยข้อมูลเพื่อเรียกค่าไถ่ ✅ 99 Cents Only ยื่นล้มละลายในเดือนเมษายน 2024 จากผลกระทบของเงินเฟ้อ โควิด และการแข่งขันที่รุนแรง ➡️ ปิดกิจการทั้งหมดภายในกลางปี 2024 ➡️ เป็นหนึ่งในบริษัทค้าปลีกที่ล้มละลายจากภาวะเศรษฐกิจ ✅ INC Ransom เคยโจมตีองค์กรระดับสูง เช่น Stark AeroSpace และ Xerox Corporation ➡️ ไม่เลือกเป้าหมายเฉพาะเจาะจง ➡️ มีเหยื่อมากกว่า 200 รายในช่วง 12 เดือนที่ผ่านมา ✅ การโจมตีแบบ multi-extortion คือการขโมยข้อมูล + ขู่เปิดเผย + เรียกค่าไถ่ ➡️ เป็นรูปแบบที่เพิ่มแรงกดดันให้เหยื่อยอมจ่าย ➡️ ต้องมีระบบป้องกันและแผนตอบสนองที่ชัดเจน ✅ การซื้อกิจการหรือทรัพย์สินจากบริษัทที่ล้มละลายต้องมีการตรวจสอบความปลอดภัยของข้อมูลอย่างเข้มงวด ➡️ ไม่ใช่แค่ตรวจสอบทรัพย์สินทางกายภาพ แต่ต้องรวมถึงระบบดิจิทัล ➡️ ควรมีการล้างข้อมูลและ audit ก่อนนำมาใช้งาน ‼️ แม้ Dollar Tree จะไม่ถูกเจาะโดยตรง แต่ข้อมูลจาก 99 Cents Only อาจมีความเกี่ยวข้องกับลูกค้าเดิมหรือพนักงานที่ยังมีผลกระทบ ⛔ หากข้อมูลนั้นยังมีความเชื่อมโยงกับระบบที่ Dollar Tree ใช้ อาจเกิดความเสี่ยง ⛔ ต้องตรวจสอบว่าไม่มีการนำข้อมูลเดิมมาใช้ซ้ำในระบบใหม่ ‼️ การซื้อสิทธิ์เช่าอาคารโดยไม่ซื้อระบบ ไม่ได้หมายความว่าข้อมูลจะปลอดภัยเสมอไป ⛔ หากมีการโอนอุปกรณ์หรือเซิร์ฟเวอร์โดยไม่ได้ล้างข้อมูล อาจเกิดการรั่วไหล ⛔ ต้องมีการตรวจสอบทรัพย์สินดิจิทัลอย่างละเอียดก่อนนำมาใช้งาน ‼️ การปฏิเสธการถูกแฮกอาจไม่เพียงพอ หากไม่มีการตรวจสอบระบบอย่างโปร่งใส ⛔ ควรมีการเปิดเผยผลการตรวจสอบจากผู้เชี่ยวชาญภายนอก ⛔ เพื่อสร้างความเชื่อมั่นให้กับลูกค้าและพันธมิตร ‼️ การโจมตีแบบ multi-extortion ของ INC Ransom อาจยังดำเนินต่อไป แม้บริษัทจะไม่จ่ายค่าไถ่ ⛔ ข้อมูลอาจถูกเปิดเผยในอนาคตเพื่อกดดันเพิ่มเติม ⛔ ต้องเตรียมแผนรับมือด้านสื่อและกฎหมายล่วงหน้า https://www.techradar.com/pro/security/dollar-tree-denies-data-breach-says-hacker-targeted-its-rival-instead
    WWW.TECHRADAR.COM
    Dollar Tree denies data breach - says hackers targeted its rival instead
    INC Ransom claims to have breached Dollar Tree
    0 ความคิดเห็น 0 การแบ่งปัน 131 มุมมอง 0 รีวิว
    กรุณาเข้าสู่ระบบเพื่อกดถูกใจ แชร์ และแสดงความคิดเห็น!
  • ลุงบ้าคอม ได้ทำการแชร์ลิงก์
    2025-08-01 02:26:45 -
    เรื่องเล่าจากข่าว: “H20 ของ Nvidia” กลายเป็นจุดชนวนใหม่ในสงครามเทคโนโลยีระหว่างจีนกับสหรัฐ

    หลังจากสหรัฐฯ ยกเลิกคำสั่งห้ามส่งออกชิป H20 ของ Nvidia ไปยังจีนเมื่อเดือนกรกฎาคม 2025 ซึ่งก่อนหน้านั้นเคยถูกแบนในเดือนเมษายนเนื่องจากข้อกังวลด้านความมั่นคง ล่าสุด Cyberspace Administration of China (CAC) ได้เรียกตัว Nvidia เข้าพบเพื่อขอคำชี้แจงเกี่ยวกับ “ความเสี่ยงด้านความปลอดภัย” ของชิป H20 ที่กำลังจะกลับมาวางขายในจีน

    CAC อ้างว่าได้รับข้อมูลจากผู้เชี่ยวชาญด้าน AI ของสหรัฐฯ ว่าชิป H20 อาจมีฟีเจอร์ “ติดตามตำแหน่ง” และ “ปิดการทำงานจากระยะไกล” ซึ่งอาจกระทบต่อความเป็นส่วนตัวของผู้ใช้ชาวจีน และละเมิดกฎหมายความปลอดภัยไซเบอร์ของประเทศ

    ด้าน Nvidia ยืนยันว่า “ไม่มี backdoor” ในชิปของตน และให้ความสำคัญกับความปลอดภัยไซเบอร์อย่างสูงสุด พร้อมเตรียมส่งเอกสารชี้แจงตามคำขอของ CAC

    ขณะเดียวกัน นักการเมืองสหรัฐฯ ก็เคยเสนอให้มีการติดตั้งระบบติดตามในชิปที่ส่งออกไปต่างประเทศ เพื่อป้องกันการลักลอบนำไปใช้ในทางที่ผิด โดยเฉพาะในจีน ซึ่งอาจนำไปใช้พัฒนา AI ทางทหารหรือระบบเซ็นเซอร์ตรวจสอบประชาชน

    จีนเรียกตัว Nvidia เข้าพบเพื่อขอคำชี้แจงเกี่ยวกับความเสี่ยงด้านความปลอดภัยของชิป H20
    CAC ต้องการเอกสารสนับสนุนเกี่ยวกับความเสี่ยงด้าน backdoor และการติดตาม
    อ้างอิงจากรายงานของผู้เชี่ยวชาญ AI สหรัฐฯ

    ชิป H20 ถูกพัฒนาขึ้นเพื่อให้ผ่านข้อจำกัดการส่งออกของสหรัฐฯ โดยมีประสิทธิภาพต่ำกว่าชิป H100
    ถูกแบนในเดือนเมษายน 2025 และกลับมาขายได้ในเดือนกรกฎาคม
    Nvidia สั่งผลิตเพิ่มอีก 300,000 ตัวจาก TSMC เพื่อรองรับความต้องการในจีน

    Nvidia ยืนยันว่าไม่มี backdoor ในชิปของตน และให้ความสำคัญกับความปลอดภัยไซเบอร์
    “ไม่มีช่องทางลับในการควบคุมหรือเข้าถึงจากระยะไกล”
    พร้อมส่งเอกสารชี้แจงตามคำขอของ CAC

    นักการเมืองสหรัฐฯ เสนอให้มีการติดตั้งระบบติดตามในชิปที่ส่งออกไปต่างประเทศ
    เช่น Chip Security Act ที่เสนอให้มีระบบตรวจสอบตำแหน่งและการใช้งาน
    ยังไม่มีการผ่านเป็นกฎหมายอย่างเป็นทางการ

    จีนยังคงต้องพึ่งพาชิปของ Nvidia สำหรับงานวิจัยและการพัฒนา AI ภายในประเทศ
    แม้จะมีการผลักดันชิปภายในประเทศ เช่น Huawei 910C
    แต่ยังไม่สามารถทดแทน Nvidia ได้ในหลายด้าน

    https://www.techspot.com/news/108886-china-summons-nvidia-over-potential-security-concerns-h20.html
    🧠 เรื่องเล่าจากข่าว: “H20 ของ Nvidia” กลายเป็นจุดชนวนใหม่ในสงครามเทคโนโลยีระหว่างจีนกับสหรัฐ หลังจากสหรัฐฯ ยกเลิกคำสั่งห้ามส่งออกชิป H20 ของ Nvidia ไปยังจีนเมื่อเดือนกรกฎาคม 2025 ซึ่งก่อนหน้านั้นเคยถูกแบนในเดือนเมษายนเนื่องจากข้อกังวลด้านความมั่นคง ล่าสุด Cyberspace Administration of China (CAC) ได้เรียกตัว Nvidia เข้าพบเพื่อขอคำชี้แจงเกี่ยวกับ “ความเสี่ยงด้านความปลอดภัย” ของชิป H20 ที่กำลังจะกลับมาวางขายในจีน CAC อ้างว่าได้รับข้อมูลจากผู้เชี่ยวชาญด้าน AI ของสหรัฐฯ ว่าชิป H20 อาจมีฟีเจอร์ “ติดตามตำแหน่ง” และ “ปิดการทำงานจากระยะไกล” ซึ่งอาจกระทบต่อความเป็นส่วนตัวของผู้ใช้ชาวจีน และละเมิดกฎหมายความปลอดภัยไซเบอร์ของประเทศ ด้าน Nvidia ยืนยันว่า “ไม่มี backdoor” ในชิปของตน และให้ความสำคัญกับความปลอดภัยไซเบอร์อย่างสูงสุด พร้อมเตรียมส่งเอกสารชี้แจงตามคำขอของ CAC ขณะเดียวกัน นักการเมืองสหรัฐฯ ก็เคยเสนอให้มีการติดตั้งระบบติดตามในชิปที่ส่งออกไปต่างประเทศ เพื่อป้องกันการลักลอบนำไปใช้ในทางที่ผิด โดยเฉพาะในจีน ซึ่งอาจนำไปใช้พัฒนา AI ทางทหารหรือระบบเซ็นเซอร์ตรวจสอบประชาชน ✅ จีนเรียกตัว Nvidia เข้าพบเพื่อขอคำชี้แจงเกี่ยวกับความเสี่ยงด้านความปลอดภัยของชิป H20 ➡️ CAC ต้องการเอกสารสนับสนุนเกี่ยวกับความเสี่ยงด้าน backdoor และการติดตาม ➡️ อ้างอิงจากรายงานของผู้เชี่ยวชาญ AI สหรัฐฯ ✅ ชิป H20 ถูกพัฒนาขึ้นเพื่อให้ผ่านข้อจำกัดการส่งออกของสหรัฐฯ โดยมีประสิทธิภาพต่ำกว่าชิป H100 ➡️ ถูกแบนในเดือนเมษายน 2025 และกลับมาขายได้ในเดือนกรกฎาคม ➡️ Nvidia สั่งผลิตเพิ่มอีก 300,000 ตัวจาก TSMC เพื่อรองรับความต้องการในจีน ✅ Nvidia ยืนยันว่าไม่มี backdoor ในชิปของตน และให้ความสำคัญกับความปลอดภัยไซเบอร์ ➡️ “ไม่มีช่องทางลับในการควบคุมหรือเข้าถึงจากระยะไกล” ➡️ พร้อมส่งเอกสารชี้แจงตามคำขอของ CAC ✅ นักการเมืองสหรัฐฯ เสนอให้มีการติดตั้งระบบติดตามในชิปที่ส่งออกไปต่างประเทศ ➡️ เช่น Chip Security Act ที่เสนอให้มีระบบตรวจสอบตำแหน่งและการใช้งาน ➡️ ยังไม่มีการผ่านเป็นกฎหมายอย่างเป็นทางการ ✅ จีนยังคงต้องพึ่งพาชิปของ Nvidia สำหรับงานวิจัยและการพัฒนา AI ภายในประเทศ ➡️ แม้จะมีการผลักดันชิปภายในประเทศ เช่น Huawei 910C ➡️ แต่ยังไม่สามารถทดแทน Nvidia ได้ในหลายด้าน https://www.techspot.com/news/108886-china-summons-nvidia-over-potential-security-concerns-h20.html
    WWW.TECHSPOT.COM
    China summons Nvidia over potential security concerns in H20 chips
    The Cyberspace Administration of China (CAC) said that Nvidia was asked to "clarify and submit relevant supporting documentation regarding security risks, including potential vulnerabilities and backdoors, associated...
    0 ความคิดเห็น 0 การแบ่งปัน 94 มุมมอง 0 รีวิว
    กรุณาเข้าสู่ระบบเพื่อกดถูกใจ แชร์ และแสดงความคิดเห็น!
  • ลุงบ้าคอม ได้ทำการแชร์ลิงก์
    2025-07-30 02:56:50 -
    เรื่องเล่าจากโลกไซเบอร์: เมื่อ FBI ปิดบัญชี Chaos ด้วย Bitcoin

    ในเดือนเมษายน 2025 FBI Dallas ได้ยึด Bitcoin จำนวน 20.2891382 BTC จากกระเป๋าเงินดิจิทัลของสมาชิกกลุ่ม Chaos ransomware ที่ใช้ชื่อว่า “Hors” ซึ่งเชื่อมโยงกับการโจมตีไซเบอร์และเรียกค่าไถ่จากเหยื่อในรัฐเท็กซัสและพื้นที่อื่น ๆ

    Chaos เป็นกลุ่มแรนซัมแวร์แบบ RaaS (Ransomware-as-a-Service) ที่เพิ่งเกิดขึ้นในเดือนกุมภาพันธ์ 2025 โดยเชื่อว่าเป็นการรวมตัวของอดีตสมาชิกกลุ่ม BlackSuit ซึ่งถูกปราบปรามโดยปฏิบัติการระหว่างประเทศชื่อ “Operation Checkmate”

    กลุ่ม Chaos ใช้เทคนิคการโจมตีแบบ double extortion คือการเข้ารหัสไฟล์ของเหยื่อและขโมยข้อมูลเพื่อข่มขู่เปิดเผยหากไม่จ่ายค่าไถ่ โดยเรียกเงินสูงถึง $300,000 ต่อราย และใช้วิธีหลอกลวงผ่านโทรศัพท์ให้เหยื่อเปิด Microsoft Quick Assist เพื่อให้แฮกเกอร์เข้าถึงระบบ

    FBI Dallas ยึด Bitcoin มูลค่ากว่า $2.4 ล้านจากสมาชิกกลุ่ม Chaos
    ยึดจากกระเป๋าเงินดิจิทัลของ “Hors” ผู้ต้องสงสัยโจมตีไซเบอร์ในเท็กซัส
    ยื่นคำร้องขอยึดทรัพย์แบบพลเรือนเพื่อโอนเข้ารัฐบาลสหรัฐฯ

    Chaos ransomware เป็นกลุ่มใหม่ที่เกิดขึ้นหลัง BlackSuit ถูกปราบปราม
    มีลักษณะการโจมตีคล้าย BlackSuit เช่น การเข้ารหัสไฟล์และข่มขู่เปิดเผยข้อมูล
    ใช้ชื่อ “.chaos” เป็นนามสกุลไฟล์ที่ถูกเข้ารหัส และ “readme.chaos.txt” เป็นโน้ตเรียกค่าไถ่

    ใช้เทคนิคหลอกลวงผ่านโทรศัพท์และซอฟต์แวร์ช่วยเหลือระยะไกล
    หลอกเหยื่อให้เปิด Microsoft Quick Assist เพื่อให้แฮกเกอร์เข้าถึงระบบ
    ใช้เครื่องมือ RMM เช่น AnyDesk และ ScreenConnect เพื่อคงการเข้าถึง

    หากเหยื่อจ่ายเงิน จะได้รับ decryptor และรายงานช่องโหว่ของระบบ
    สัญญาว่าจะลบข้อมูลที่ขโมยไปและไม่โจมตีซ้ำ
    หากไม่จ่าย จะถูกข่มขู่ด้วยการเปิดเผยข้อมูลและโจมตี DDoS

    Chaos สามารถโจมตีระบบ Windows, Linux, ESXi และ NAS ได้
    ใช้การเข้ารหัสแบบ selective encryption เพื่อเพิ่มความเร็ว
    มีระบบป้องกันการวิเคราะห์และหลบเลี่ยง sandbox/debugger

    การใช้เครื่องมือช่วยเหลือระยะไกลอาจเปิดช่องให้แฮกเกอร์เข้าถึงระบบ
    Microsoft Quick Assist ถูกใช้เป็นช่องทางหลักในการหลอกเหยื่อ
    ผู้ใช้ควรตรวจสอบตัวตนผู้ขอความช่วยเหลือก่อนให้สิทธิ์เข้าถึง

    การไม่จ่ายค่าไถ่อาจนำไปสู่การเปิดเผยข้อมูลและโจมตีเพิ่มเติม
    Chaos ข่มขู่จะเปิดเผยข้อมูลต่อสาธารณะและโจมตี DDoS
    ส่งผลต่อชื่อเสียงและความเชื่อมั่นขององค์กร

    การใช้สกุลเงินดิจิทัลไม่สามารถปกปิดตัวตนได้เสมอไป
    FBI สามารถติดตามและยึด Bitcoin ผ่านการวิเคราะห์บล็อกเชน
    การใช้ crypto ไม่ได้หมายถึงความปลอดภัยจากการถูกจับกุม

    กลุ่มแรนซัมแวร์มีแนวโน้มเปลี่ยนชื่อและกลับมาใหม่หลังถูกปราบปราม
    Chaos อาจเป็นการรีแบรนด์จาก BlackSuit ซึ่งเดิมคือ Royal และ Conti
    การปราบปรามต้องต่อเนื่องและครอบคลุมทั้งโครงสร้างพื้นฐานและการเงิน

    https://www.tomshardware.com/tech-industry/cryptocurrency/fbi-seizes-usd2-4-million-in-bitcoin-from-member-of-recently-ascendant-chaos-ransomware-group
    🎙️ เรื่องเล่าจากโลกไซเบอร์: เมื่อ FBI ปิดบัญชี Chaos ด้วย Bitcoin ในเดือนเมษายน 2025 FBI Dallas ได้ยึด Bitcoin จำนวน 20.2891382 BTC จากกระเป๋าเงินดิจิทัลของสมาชิกกลุ่ม Chaos ransomware ที่ใช้ชื่อว่า “Hors” ซึ่งเชื่อมโยงกับการโจมตีไซเบอร์และเรียกค่าไถ่จากเหยื่อในรัฐเท็กซัสและพื้นที่อื่น ๆ Chaos เป็นกลุ่มแรนซัมแวร์แบบ RaaS (Ransomware-as-a-Service) ที่เพิ่งเกิดขึ้นในเดือนกุมภาพันธ์ 2025 โดยเชื่อว่าเป็นการรวมตัวของอดีตสมาชิกกลุ่ม BlackSuit ซึ่งถูกปราบปรามโดยปฏิบัติการระหว่างประเทศชื่อ “Operation Checkmate” กลุ่ม Chaos ใช้เทคนิคการโจมตีแบบ double extortion คือการเข้ารหัสไฟล์ของเหยื่อและขโมยข้อมูลเพื่อข่มขู่เปิดเผยหากไม่จ่ายค่าไถ่ โดยเรียกเงินสูงถึง $300,000 ต่อราย และใช้วิธีหลอกลวงผ่านโทรศัพท์ให้เหยื่อเปิด Microsoft Quick Assist เพื่อให้แฮกเกอร์เข้าถึงระบบ ✅ FBI Dallas ยึด Bitcoin มูลค่ากว่า $2.4 ล้านจากสมาชิกกลุ่ม Chaos ➡️ ยึดจากกระเป๋าเงินดิจิทัลของ “Hors” ผู้ต้องสงสัยโจมตีไซเบอร์ในเท็กซัส ➡️ ยื่นคำร้องขอยึดทรัพย์แบบพลเรือนเพื่อโอนเข้ารัฐบาลสหรัฐฯ ✅ Chaos ransomware เป็นกลุ่มใหม่ที่เกิดขึ้นหลัง BlackSuit ถูกปราบปราม ➡️ มีลักษณะการโจมตีคล้าย BlackSuit เช่น การเข้ารหัสไฟล์และข่มขู่เปิดเผยข้อมูล ➡️ ใช้ชื่อ “.chaos” เป็นนามสกุลไฟล์ที่ถูกเข้ารหัส และ “readme.chaos.txt” เป็นโน้ตเรียกค่าไถ่ ✅ ใช้เทคนิคหลอกลวงผ่านโทรศัพท์และซอฟต์แวร์ช่วยเหลือระยะไกล ➡️ หลอกเหยื่อให้เปิด Microsoft Quick Assist เพื่อให้แฮกเกอร์เข้าถึงระบบ ➡️ ใช้เครื่องมือ RMM เช่น AnyDesk และ ScreenConnect เพื่อคงการเข้าถึง ✅ หากเหยื่อจ่ายเงิน จะได้รับ decryptor และรายงานช่องโหว่ของระบบ ➡️ สัญญาว่าจะลบข้อมูลที่ขโมยไปและไม่โจมตีซ้ำ ➡️ หากไม่จ่าย จะถูกข่มขู่ด้วยการเปิดเผยข้อมูลและโจมตี DDoS ✅ Chaos สามารถโจมตีระบบ Windows, Linux, ESXi และ NAS ได้ ➡️ ใช้การเข้ารหัสแบบ selective encryption เพื่อเพิ่มความเร็ว ➡️ มีระบบป้องกันการวิเคราะห์และหลบเลี่ยง sandbox/debugger ‼️ การใช้เครื่องมือช่วยเหลือระยะไกลอาจเปิดช่องให้แฮกเกอร์เข้าถึงระบบ ⛔ Microsoft Quick Assist ถูกใช้เป็นช่องทางหลักในการหลอกเหยื่อ ⛔ ผู้ใช้ควรตรวจสอบตัวตนผู้ขอความช่วยเหลือก่อนให้สิทธิ์เข้าถึง ‼️ การไม่จ่ายค่าไถ่อาจนำไปสู่การเปิดเผยข้อมูลและโจมตีเพิ่มเติม ⛔ Chaos ข่มขู่จะเปิดเผยข้อมูลต่อสาธารณะและโจมตี DDoS ⛔ ส่งผลต่อชื่อเสียงและความเชื่อมั่นขององค์กร ‼️ การใช้สกุลเงินดิจิทัลไม่สามารถปกปิดตัวตนได้เสมอไป ⛔ FBI สามารถติดตามและยึด Bitcoin ผ่านการวิเคราะห์บล็อกเชน ⛔ การใช้ crypto ไม่ได้หมายถึงความปลอดภัยจากการถูกจับกุม ‼️ กลุ่มแรนซัมแวร์มีแนวโน้มเปลี่ยนชื่อและกลับมาใหม่หลังถูกปราบปราม ⛔ Chaos อาจเป็นการรีแบรนด์จาก BlackSuit ซึ่งเดิมคือ Royal และ Conti ⛔ การปราบปรามต้องต่อเนื่องและครอบคลุมทั้งโครงสร้างพื้นฐานและการเงิน https://www.tomshardware.com/tech-industry/cryptocurrency/fbi-seizes-usd2-4-million-in-bitcoin-from-member-of-recently-ascendant-chaos-ransomware-group
    WWW.TOMSHARDWARE.COM
    FBI seizes $2.4 million in Bitcoin from member of recently ascendant Chaos ransomware group
    The FBI scores a win against the dangerous Chaos ransomware group.
    0 ความคิดเห็น 0 การแบ่งปัน 146 มุมมอง 0 รีวิว
    กรุณาเข้าสู่ระบบเพื่อกดถูกใจ แชร์ และแสดงความคิดเห็น!
  • ลุงบ้าคอม ได้ทำการแชร์ลิงก์
    2025-07-30 02:18:34 -
    เรื่องเล่าจากแนวรบไซเบอร์: เมื่อ SAP NetWeaver กลายเป็นประตูหลังให้มัลแวร์ Auto-Color

    ในเดือนเมษายน 2025 บริษัท Darktrace ตรวจพบการโจมตีแบบหลายขั้นตอนที่ใช้ช่องโหว่ CVE-2025-31324 ใน SAP NetWeaver เพื่อส่งมัลแวร์ Auto-Color เข้าสู่ระบบของบริษัทเคมีในสหรัฐฯ โดยช่องโหว่นี้เปิดให้ผู้ไม่ผ่านการยืนยันตัวตนสามารถอัปโหลดไฟล์อันตรายเข้าสู่เซิร์ฟเวอร์ SAP ได้ ซึ่งนำไปสู่การควบคุมระบบจากระยะไกล (Remote Code Execution)

    Auto-Color เป็นมัลแวร์ที่ออกแบบมาให้ปรับตัวตามสิทธิ์ของผู้ใช้งาน หากรันด้วยสิทธิ์ root จะฝังไลบรารีปลอมชื่อ libcext.so.2 และใช้เทคนิค ld.so.preload เพื่อให้มัลแวร์ถูกโหลดก่อนทุกโปรแกรมในระบบ Linux ทำให้สามารถแทรกแซงการทำงานของระบบได้อย่างลึกซึ้ง

    Darktrace ใช้ระบบ AI “Autonomous Response” เข้าควบคุมอุปกรณ์ที่ถูกโจมตีภายในไม่กี่นาที โดยจำกัดพฤติกรรมให้อยู่ในขอบเขตปกติ พร้อมขยายเวลาการควบคุมอีก 24 ชั่วโมงเพื่อให้ทีมรักษาความปลอดภัยมีเวลาตรวจสอบและแก้ไข

    ช่องโหว่ CVE-2025-31324 ใน SAP NetWeaver ถูกเปิดเผยเมื่อ 24 เมษายน 2025
    เป็นช่องโหว่ระดับวิกฤต (CVSS 10.0) ที่เปิดให้ผู้โจมตีอัปโหลดไฟล์อันตรายโดยไม่ต้องยืนยันตัวตน
    ส่งผลให้สามารถควบคุมระบบได้เต็มรูปแบบผ่าน Remote Code Execution

    Darktrace ตรวจพบการโจมตีในบริษัทเคมีสหรัฐฯ เมื่อปลายเดือนเมษายน 2025
    เริ่มจากการสแกนช่องโหว่ในวันที่ 25 เมษายน และเริ่มโจมตีจริงในวันที่ 27 เมษายน
    ใช้ ZIP file และ DNS tunneling เพื่อส่งมัลแวร์เข้าสู่ระบบ

    มัลแวร์ Auto-Color ถูกส่งเข้าระบบในรูปแบบไฟล์ ELF สำหรับ Linux
    เปลี่ยนชื่อไฟล์เป็น “/var/log/cross/auto-color” เพื่อหลบซ่อน
    ใช้เทคนิค ld.so.preload เพื่อให้มัลแวร์ถูกโหลดก่อนโปรแกรมอื่นในระบบ

    Darktrace ใช้ AI Autonomous Response เข้าควบคุมอุปกรณ์ที่ถูกโจมตีทันที
    จำกัดพฤติกรรมของอุปกรณ์ให้อยู่ใน “pattern of life” ปกติ
    ขยายเวลาการควบคุมอีก 24 ชั่วโมงเพื่อให้ทีมรักษาความปลอดภัยตรวจสอบ

    ผู้เชี่ยวชาญแนะนำให้ใช้สถาปัตยกรรม Zero Trust และปิด endpoint ที่เสี่ยงทันที
    หากไม่สามารถติดตั้งแพตช์ได้ ให้ปิดการเข้าถึง /developmentserver/metadatauploader
    แยกระบบ SAP ออกจากอินเทอร์เน็ตและตรวจสอบทุกการเชื่อมต่อ

    ช่องโหว่ CVE-2025-31324 ยังคงถูกโจมตีอย่างต่อเนื่องแม้จะมีการเปิดเผยแล้ว
    ผู้โจมตีสามารถใช้ข้อมูลสาธารณะในการสร้าง payload ใหม่ได้
    การไม่ติดตั้งแพตช์ทันทีอาจนำไปสู่การควบคุมระบบเต็มรูปแบบ

    Auto-Color มีความสามารถในการหลบซ่อนเมื่อไม่สามารถเชื่อมต่อกับ C2 ได้
    ทำให้การวิเคราะห์ใน sandbox หรือระบบออฟไลน์ไม่สามารถตรวจพบพฤติกรรมจริง
    ส่งผลให้การตรวจสอบมัลแวร์ล่าช้าและอาจพลาดการป้องกัน

    ระบบ SAP มักถูกแยกออกจากการดูแลด้านความปลอดภัยขององค์กร
    ทีม SAP Basis อาจไม่มีความเชี่ยวชาญด้านภัยคุกคามไซเบอร์
    การไม่บูรณาการกับทีม IT Security ทำให้เกิดช่องโหว่ในการป้องกัน

    การใช้เทคนิค ld.so.preload เป็นวิธีการฝังมัลแวร์ที่ลึกและยากต่อการตรวจจับ
    มัลแวร์สามารถแทรกแซงการทำงานของทุกโปรแกรมในระบบ Linux
    ต้องใช้เครื่องมือเฉพาะทางในการตรวจสอบและล้างระบบ

    https://hackread.com/sap-netweaver-vulnerability-auto-color-malware-us-firm/
    🕵️‍♂️ เรื่องเล่าจากแนวรบไซเบอร์: เมื่อ SAP NetWeaver กลายเป็นประตูหลังให้มัลแวร์ Auto-Color ในเดือนเมษายน 2025 บริษัท Darktrace ตรวจพบการโจมตีแบบหลายขั้นตอนที่ใช้ช่องโหว่ CVE-2025-31324 ใน SAP NetWeaver เพื่อส่งมัลแวร์ Auto-Color เข้าสู่ระบบของบริษัทเคมีในสหรัฐฯ โดยช่องโหว่นี้เปิดให้ผู้ไม่ผ่านการยืนยันตัวตนสามารถอัปโหลดไฟล์อันตรายเข้าสู่เซิร์ฟเวอร์ SAP ได้ ซึ่งนำไปสู่การควบคุมระบบจากระยะไกล (Remote Code Execution) Auto-Color เป็นมัลแวร์ที่ออกแบบมาให้ปรับตัวตามสิทธิ์ของผู้ใช้งาน หากรันด้วยสิทธิ์ root จะฝังไลบรารีปลอมชื่อ libcext.so.2 และใช้เทคนิค ld.so.preload เพื่อให้มัลแวร์ถูกโหลดก่อนทุกโปรแกรมในระบบ Linux ทำให้สามารถแทรกแซงการทำงานของระบบได้อย่างลึกซึ้ง Darktrace ใช้ระบบ AI “Autonomous Response” เข้าควบคุมอุปกรณ์ที่ถูกโจมตีภายในไม่กี่นาที โดยจำกัดพฤติกรรมให้อยู่ในขอบเขตปกติ พร้อมขยายเวลาการควบคุมอีก 24 ชั่วโมงเพื่อให้ทีมรักษาความปลอดภัยมีเวลาตรวจสอบและแก้ไข ✅ ช่องโหว่ CVE-2025-31324 ใน SAP NetWeaver ถูกเปิดเผยเมื่อ 24 เมษายน 2025 ➡️ เป็นช่องโหว่ระดับวิกฤต (CVSS 10.0) ที่เปิดให้ผู้โจมตีอัปโหลดไฟล์อันตรายโดยไม่ต้องยืนยันตัวตน ➡️ ส่งผลให้สามารถควบคุมระบบได้เต็มรูปแบบผ่าน Remote Code Execution ✅ Darktrace ตรวจพบการโจมตีในบริษัทเคมีสหรัฐฯ เมื่อปลายเดือนเมษายน 2025 ➡️ เริ่มจากการสแกนช่องโหว่ในวันที่ 25 เมษายน และเริ่มโจมตีจริงในวันที่ 27 เมษายน ➡️ ใช้ ZIP file และ DNS tunneling เพื่อส่งมัลแวร์เข้าสู่ระบบ ✅ มัลแวร์ Auto-Color ถูกส่งเข้าระบบในรูปแบบไฟล์ ELF สำหรับ Linux ➡️ เปลี่ยนชื่อไฟล์เป็น “/var/log/cross/auto-color” เพื่อหลบซ่อน ➡️ ใช้เทคนิค ld.so.preload เพื่อให้มัลแวร์ถูกโหลดก่อนโปรแกรมอื่นในระบบ ✅ Darktrace ใช้ AI Autonomous Response เข้าควบคุมอุปกรณ์ที่ถูกโจมตีทันที ➡️ จำกัดพฤติกรรมของอุปกรณ์ให้อยู่ใน “pattern of life” ปกติ ➡️ ขยายเวลาการควบคุมอีก 24 ชั่วโมงเพื่อให้ทีมรักษาความปลอดภัยตรวจสอบ ✅ ผู้เชี่ยวชาญแนะนำให้ใช้สถาปัตยกรรม Zero Trust และปิด endpoint ที่เสี่ยงทันที ➡️ หากไม่สามารถติดตั้งแพตช์ได้ ให้ปิดการเข้าถึง /developmentserver/metadatauploader ➡️ แยกระบบ SAP ออกจากอินเทอร์เน็ตและตรวจสอบทุกการเชื่อมต่อ ‼️ ช่องโหว่ CVE-2025-31324 ยังคงถูกโจมตีอย่างต่อเนื่องแม้จะมีการเปิดเผยแล้ว ⛔ ผู้โจมตีสามารถใช้ข้อมูลสาธารณะในการสร้าง payload ใหม่ได้ ⛔ การไม่ติดตั้งแพตช์ทันทีอาจนำไปสู่การควบคุมระบบเต็มรูปแบบ ‼️ Auto-Color มีความสามารถในการหลบซ่อนเมื่อไม่สามารถเชื่อมต่อกับ C2 ได้ ⛔ ทำให้การวิเคราะห์ใน sandbox หรือระบบออฟไลน์ไม่สามารถตรวจพบพฤติกรรมจริง ⛔ ส่งผลให้การตรวจสอบมัลแวร์ล่าช้าและอาจพลาดการป้องกัน ‼️ ระบบ SAP มักถูกแยกออกจากการดูแลด้านความปลอดภัยขององค์กร ⛔ ทีม SAP Basis อาจไม่มีความเชี่ยวชาญด้านภัยคุกคามไซเบอร์ ⛔ การไม่บูรณาการกับทีม IT Security ทำให้เกิดช่องโหว่ในการป้องกัน ‼️ การใช้เทคนิค ld.so.preload เป็นวิธีการฝังมัลแวร์ที่ลึกและยากต่อการตรวจจับ ⛔ มัลแวร์สามารถแทรกแซงการทำงานของทุกโปรแกรมในระบบ Linux ⛔ ต้องใช้เครื่องมือเฉพาะทางในการตรวจสอบและล้างระบบ https://hackread.com/sap-netweaver-vulnerability-auto-color-malware-us-firm/
    HACKREAD.COM
    SAP NetWeaver Vulnerability Used in Auto-Color Malware Attack on US Firm
    Follow us on Bluesky, Twitter (X), Mastodon and Facebook at @Hackread
    0 ความคิดเห็น 0 การแบ่งปัน 118 มุมมอง 0 รีวิว
    กรุณาเข้าสู่ระบบเพื่อกดถูกใจ แชร์ และแสดงความคิดเห็น!
  • Nikhom Ektheera ได้เพิ่มรูปภาพ
    2025-07-28 12:36:15 -
    นาฬิกาปลุก
    ปี พศ 2568

    วันหนึ่งนานประมาณยี่สิบปีมาแล้ว ผมนั่งรถลงใต้ มันเป็นช่วงต้นหน้าฝนฟ้าครึ้ม
    อากาศกำลังสบาย ผมนั่งเหม่อ ๆ ดู 2 ข้างทางไปเรื่อย ๆ
    สัก 4 โมงเย็นรถก็ผ่านตรงช่วงเขาวัง เพชรบุรี ผมมองขึ้นไปที่พระราชวังบนยอดเขา
    เห็นแสงแดดกำลังส่องทะลุเมฆไปต้องพระราชวัง ทำให้พระราชวังงดงามเหลือเกิน
    ผมยกมือไหว้สักการะอย่างที่ทำทุกครั้งที่ผ่าน …
    ความรู้สึกของผมตอนนั้นบอกไม่ถูก เหมือนข้ามเวลา ข้ามมิติ
    ผมนึกในใจ นี่คงเหมือนเราเห็นสวรรค์กระมังนะ …ยังไม่เคยไป ได้แต่เดา

    แล้วรถก็แล่นผ่านทุ่งนากับต้นตาล ที่ยังพอมีให้เห็นชื่นใจ
    ดวงอาทิตย์เริ่มส่องแสงออกมามากขึ้น มันเป็นเวลาที่เขาเรียกว่าแดดสวย
    ผมมองทุ่งนาสีเขียวสดผืนใหญ่ กับทิวเขายาวอยู่ไกล ๆ
    เมฆที่ยอดเขาสะท้อนกับแสงอาทิตย์ สีสวยจัด มันสวยสงบและรู้สึกอบอุ่น
    เป็นภาพที่อยู่ในใจผมอย่างไม่มีวันจาง ทุกครั้งที่ผมนึกถึงวันนั้น
    ผมจะมีอาการตื้นตันบอกตัวเอง นี่ คือ … วาสนาของชาวสยาม…
    วาสนาที่บางทีเราลืมที่จะนึกถึงและรับรู้… เพราะถูกบดบังจากสิ่งลวงตา

    เราอยู่ในแผ่นดิน ที่เคยได้รับคำกล่าวขานว่า ในน้ำมีปลา ในนามีข้าว มีความอุดมสมบูรณ์
    มีศาสนา มีสถาบันพระมหากษัตริย์ มีการศึกษา การอบรมเลี้ยงดู ศิลปะ วัฒนธรรมประเพณี
    ชีวิตความเป็นอยู่ที่สอดคล้องกับธรรมชาติของบ้านเรามาเป็นเวลานานแล้ว …

    แต่ปัจจุบันนี้ ดูเหมือนเราจะมองข้าม หรือไม่ใส่ใจจริง
    กับความโชคดีและวาสนาของเรานัก …เรามักจะหลงไหลได้ปลื้ม
    กับบรรดาสรรพสิ่งไม่ว่าเป็นรูปแบบใด ที่ “พวกตะวันตก” เขาเอามาฝังหัวลวงหลอกเราไว้
    แม้เวลาจะผ่านไปนานเท่าไหร่ ก็ดูเหมือนจะแกะลอกล้างสิ่งที่พวกเขาฝั่งเอาไว้ไม่ออก
    ไม่สะอาดหมดจดเสียที

    ผมตั้งข้อสังเกต ปนสงสัยมานานแล้วว่าเหตุการณ์ในบ้านเมืองเรา
    ที่เกิดขึ้นอย่างน้อยก็ตั้งแต่ช่วงก่อนการเปลี่ยนแปลงการปกครอง น่าจะมีส่วนเกี่ยวโยง
    กับปัจจัยนอกบ้าน มากกว่าที่เราคิด
    ผมค่อย ๆ หาข้อมูลมาอ่านแก้ความสงสัยของตัวเองไปเรื่อย ๆ แต่มันไปไม่ได้
    ไกลอย่างที่ต้องการ เพราะเวลาส่วนใหญ่ใช้ไปกับการทำงานเพื่อดำรงชีพ
    และก็ไปทำเรื่องอื่น ๆ ที่สุดท้ายแล้ว ก็เลยยังไม่ได้คำตอบมาแก้ข้อสงสัยที่ค้างอยู่นั้น

    หลายสิบปีที่ผ่านมา มีเหตุการณ์ในบ้านเราเกิดขึ้นมากมาย มีความพยายามแก้ปัญหา
    แต่เหมือนแก้ไม่ถูกจุด เหมือนเรามองข้าม หรือเรามองปัญหาไม่แตก
    มันทำให้ผมย้อนกลับมาคิดถึงข้อสงสัย เกี่ยวกับปัจจัยนอกบ้านที่ยังคาใจผมอยู่

    และถ้ามันเป็นอย่างที่ผมสงสัยจริง…และถ้าเราไม่ตื่นมารู้เรื่องด้วยกัน
    อีกไม่นานหรอก ประเทศเราอาจจะตกเป็นเหยื่อ เป็นอาณานิคมในรูปแบบใหม่ต่อไป
    และวันนั้น สีของธงชาติเราไม่รู้จะยังอยู่ครบไหม
    สถาบันที่เรารักเคารพ วัดพระแก้ว เขาวัง ท้องนาสีเขียวและอีกหลาย ๆ อย่าง ฯลฯ
    ไม่รู้จะเหลืออยู่แค่ไหน แบบไหน…หรือมันจะกลายเป็นเหมือนหลายๆเมือง
    ที่เราเห็นในข่าว !?!

    คำถามเกิดขึ้นในหัวเต็มไปหมด

    ผมบอกตัวเองว่า มันคงจะดีไม่น้อย ถ้าชาวสยามรับรู้ถึงวาสนาของตนเอง
    และทำความเข้าใจกับความเป็นไปทั้งนอกบ้านและในบ้านเมืองของเราให้มากขึ้น
    จะได้มีความหวงและห่วงใยบ้านเมืองของเรา…บ้านของเรานะครับ

    ผมนึกถึงวันที่ผมเห็นแดดทอแสงสวยบนเขาวัง กับท้องนาที่เขียวชอุ่มกับเมฆสีสวย

    แล้วผมก็ตัดสินใจเขียนนิทาน เกี่ยวกับการเมืองโลก ทั้ง ๆ ที่ผมไม่เคยเขียนอะไร
    เป็นเรื่องเป็นราวมาก่อนเลย ผมเล่ามุมมองของผม แบบอ่านง่าย ๆ และนำมาลง
    ให้อ่านผ่านเพจนิทานเรื่องจริง ตำนานการลวงหลอกล่อฯ ทางเฟสบุ๊ก
    ตั้งแต่เดือนตุลาคม พ.ศ.2556 …
    ผมเขียนไปและอ่านข้อมูลศึกษาเพิ่มเติมไปเรื่อย ๆทุกวันๆละประมาณ 10 ชั่วโมง
    มาตลอด เว้นแต่ช่วงเวลาที่สุขภาพของผมไม่อำนวย จนถึงตอนนี้ (พศ 2568)
    ผมมีเอกสารและหนังสือที่ใช้เขียนนิทาน ถึง 4 ตู้ใหญ่ 5 ตู้เล็ก กับอีก 20 กล่อง

    เมื่อผมเริ่มเขียนนิทาน ผมมีความเชื่ออย่างไม่มีข้อสงสัย ว่าการล่าเหยื่อ
    ล่าอาณานิคมยังมีอยู่ เพียงแต่มีการพรางตัวเปลี่ยนรูปแบบการล่าไปตามยุคสมัย
    มันไม่ใช่เป็นเพียงข้อสังเกตหรือข้อสงสัยอีกแล้ว …สำหรับผมมันเป็นข้อเท็จจริง…
    บ้านเมืองเราตกเป็นเหยื่อของต่างชาติ มานานเต็มทีแล้ว!!

    และมาถึงวันนี้ ผมเชื่อว่าโลกเรากำลังจะก้าวไปสู่การเปลี่ยนแปลงใหญ่
    ในอีกไม่นานนัก และการเปลี่ยนแปลงนั้น อาจจะมาเร็วจนเราตั้งตัวตั้งสติไม่ทัน

    บ้านเรามีการเตรียมการอะไรไหม ผมตอบไม่ได้ ผมไม่ได้เป็นผู้บริหารประเทศ
    สิ่งที่ผมพอทำได้ในฐานะประชาชน และกำลังทำอยู่ คือ เล่านิทาน
    เพื่อให้ทำหน้าที่เหมือนเป็นนาฬิกาปลุก ให้เพื่อนร่วมชาติตื่นขึ้นมาสนใจ
    เหตุการณ์นอกบ้าน ที่อาจกระทบกับบ้านเมืองเรา และเกิดความรู้สึกห่วงใย
    หวงแหนบ้านเมืองของเราบ้าง พร้อมกับเตรียมการเตรียมตัวรับมือ
    กับการเปลี่ยนแปลงครั้งใหญ่ของโลก…
    ที่น่าเป็นห่วงอย่างยิ่ง ว่าอาจจะหนักหนาสาหัสยิ่งนัก !!!

    นิทานแต่ละเรื่อง แม้จะเขียนเรื่องต่างประเทศ แต่ผมได้พยายามเขียนระหว่างบรรทัด
    ให้ข้อคิดเกี่ยวกับบ้านเมืองของเราไปด้วย ผมพยายามร้อยเรียงนิทาน
    โดยเริ่มจากเรื่องในบ้านเรา เล่ามาเรื่อย ๆ ถึง การล่าการตกเป็นเหยื่อ
    การต่อสู้ดิ้นรนของเหยื่อ และวิธีการของนักล่าในการงับเหยื่อในรูปแบบต่างๆ
    เพื่อไม่ให้เหยื่อมีโอกาสหลุดออกจากปากของมัน และตัวละครสำคัญต่าง ๆ ที่เกี่ยวข้อง

    มาถึงปัจจุบันนี้ (เดือน เมษายน พศ 2568)
    ผมไม่แน่ใจว่าผมจะมีกำลังเขียนนิทานลงในเพจไปได้อีกหรือไม่
    หรือเขียนได้อีกนานเท่าไหร่ เนื่องจากสภาพสังขารของผมเอง
    และปัจจัยอื่น ที่มันเกินการควบคุมของผม …

    ผมคาดว่านิทานเรื่องจริงฯ ที่ผมเขียนมานั้น น่าจะเป็นที่สนใจสำหรับผู้ที่ติดตาม
    การเมืองโลก และเป็นประโยชน์ต่อผู้ที่ต้องการรักษาชาติบ้านเมือง รักษาแผ่นดิน
    และสถาบันพระมหากษัตริย์ของเรา…
    และยังทำหน้าที่เป็นนาฬิกาปลุกที่ไม่ล้าสมัยเกินไป
    ผมจึงเอานิทานเรื่องจริงฯ เล่มที่ 1 ถึง 9 (หน้าปกสีส้ม)ที่เคยได้ตีพิมพ์มาครั้งหนึ่ง
    เมื่อเดือนตุลาคม พศ 2559 และเล่มที่ 10 (หน้าปกสีส้ม) เมื่อเดือนมีนาคม พศ 2560
    รวมทั้งนิทานที่เขียนและลงโพสต์ไปแล้วทั้งหมด จนถึงเรื่องสุดท้าย (ปี พศ 2567)
    (หน้าปกสีน้ำเงิน) แต่ยังไม่ได้มีโอกาสตีพิมพ์เป็นเล่ม มาจัดให้อยู่ในรูปเว็บไซต์
    อย่างเป็นระบบ เพื่อผู้ที่มีความสนใจ จะได้เข้าถึงอย่างสะดวกขึ้น…

    ขอบคุณครับ
    จากคนเล่านิทาน
    20 เมษายน 2568
    นาฬิกาปลุก ปี พศ 2568 วันหนึ่งนานประมาณยี่สิบปีมาแล้ว ผมนั่งรถลงใต้ มันเป็นช่วงต้นหน้าฝนฟ้าครึ้ม อากาศกำลังสบาย ผมนั่งเหม่อ ๆ ดู 2 ข้างทางไปเรื่อย ๆ สัก 4 โมงเย็นรถก็ผ่านตรงช่วงเขาวัง เพชรบุรี ผมมองขึ้นไปที่พระราชวังบนยอดเขา เห็นแสงแดดกำลังส่องทะลุเมฆไปต้องพระราชวัง ทำให้พระราชวังงดงามเหลือเกิน ผมยกมือไหว้สักการะอย่างที่ทำทุกครั้งที่ผ่าน … ความรู้สึกของผมตอนนั้นบอกไม่ถูก เหมือนข้ามเวลา ข้ามมิติ ผมนึกในใจ นี่คงเหมือนเราเห็นสวรรค์กระมังนะ …ยังไม่เคยไป ได้แต่เดา แล้วรถก็แล่นผ่านทุ่งนากับต้นตาล ที่ยังพอมีให้เห็นชื่นใจ ดวงอาทิตย์เริ่มส่องแสงออกมามากขึ้น มันเป็นเวลาที่เขาเรียกว่าแดดสวย ผมมองทุ่งนาสีเขียวสดผืนใหญ่ กับทิวเขายาวอยู่ไกล ๆ เมฆที่ยอดเขาสะท้อนกับแสงอาทิตย์ สีสวยจัด มันสวยสงบและรู้สึกอบอุ่น เป็นภาพที่อยู่ในใจผมอย่างไม่มีวันจาง ทุกครั้งที่ผมนึกถึงวันนั้น ผมจะมีอาการตื้นตันบอกตัวเอง นี่ คือ … วาสนาของชาวสยาม… วาสนาที่บางทีเราลืมที่จะนึกถึงและรับรู้… เพราะถูกบดบังจากสิ่งลวงตา เราอยู่ในแผ่นดิน ที่เคยได้รับคำกล่าวขานว่า ในน้ำมีปลา ในนามีข้าว มีความอุดมสมบูรณ์ มีศาสนา มีสถาบันพระมหากษัตริย์ มีการศึกษา การอบรมเลี้ยงดู ศิลปะ วัฒนธรรมประเพณี ชีวิตความเป็นอยู่ที่สอดคล้องกับธรรมชาติของบ้านเรามาเป็นเวลานานแล้ว … แต่ปัจจุบันนี้ ดูเหมือนเราจะมองข้าม หรือไม่ใส่ใจจริง กับความโชคดีและวาสนาของเรานัก …เรามักจะหลงไหลได้ปลื้ม กับบรรดาสรรพสิ่งไม่ว่าเป็นรูปแบบใด ที่ “พวกตะวันตก” เขาเอามาฝังหัวลวงหลอกเราไว้ แม้เวลาจะผ่านไปนานเท่าไหร่ ก็ดูเหมือนจะแกะลอกล้างสิ่งที่พวกเขาฝั่งเอาไว้ไม่ออก ไม่สะอาดหมดจดเสียที ผมตั้งข้อสังเกต ปนสงสัยมานานแล้วว่าเหตุการณ์ในบ้านเมืองเรา ที่เกิดขึ้นอย่างน้อยก็ตั้งแต่ช่วงก่อนการเปลี่ยนแปลงการปกครอง น่าจะมีส่วนเกี่ยวโยง กับปัจจัยนอกบ้าน มากกว่าที่เราคิด ผมค่อย ๆ หาข้อมูลมาอ่านแก้ความสงสัยของตัวเองไปเรื่อย ๆ แต่มันไปไม่ได้ ไกลอย่างที่ต้องการ เพราะเวลาส่วนใหญ่ใช้ไปกับการทำงานเพื่อดำรงชีพ และก็ไปทำเรื่องอื่น ๆ ที่สุดท้ายแล้ว ก็เลยยังไม่ได้คำตอบมาแก้ข้อสงสัยที่ค้างอยู่นั้น หลายสิบปีที่ผ่านมา มีเหตุการณ์ในบ้านเราเกิดขึ้นมากมาย มีความพยายามแก้ปัญหา แต่เหมือนแก้ไม่ถูกจุด เหมือนเรามองข้าม หรือเรามองปัญหาไม่แตก มันทำให้ผมย้อนกลับมาคิดถึงข้อสงสัย เกี่ยวกับปัจจัยนอกบ้านที่ยังคาใจผมอยู่ และถ้ามันเป็นอย่างที่ผมสงสัยจริง…และถ้าเราไม่ตื่นมารู้เรื่องด้วยกัน อีกไม่นานหรอก ประเทศเราอาจจะตกเป็นเหยื่อ เป็นอาณานิคมในรูปแบบใหม่ต่อไป และวันนั้น สีของธงชาติเราไม่รู้จะยังอยู่ครบไหม สถาบันที่เรารักเคารพ วัดพระแก้ว เขาวัง ท้องนาสีเขียวและอีกหลาย ๆ อย่าง ฯลฯ ไม่รู้จะเหลืออยู่แค่ไหน แบบไหน…หรือมันจะกลายเป็นเหมือนหลายๆเมือง ที่เราเห็นในข่าว !?! คำถามเกิดขึ้นในหัวเต็มไปหมด ผมบอกตัวเองว่า มันคงจะดีไม่น้อย ถ้าชาวสยามรับรู้ถึงวาสนาของตนเอง และทำความเข้าใจกับความเป็นไปทั้งนอกบ้านและในบ้านเมืองของเราให้มากขึ้น จะได้มีความหวงและห่วงใยบ้านเมืองของเรา…บ้านของเรานะครับ ผมนึกถึงวันที่ผมเห็นแดดทอแสงสวยบนเขาวัง กับท้องนาที่เขียวชอุ่มกับเมฆสีสวย แล้วผมก็ตัดสินใจเขียนนิทาน เกี่ยวกับการเมืองโลก ทั้ง ๆ ที่ผมไม่เคยเขียนอะไร เป็นเรื่องเป็นราวมาก่อนเลย ผมเล่ามุมมองของผม แบบอ่านง่าย ๆ และนำมาลง ให้อ่านผ่านเพจนิทานเรื่องจริง ตำนานการลวงหลอกล่อฯ ทางเฟสบุ๊ก ตั้งแต่เดือนตุลาคม พ.ศ.2556 … ผมเขียนไปและอ่านข้อมูลศึกษาเพิ่มเติมไปเรื่อย ๆทุกวันๆละประมาณ 10 ชั่วโมง มาตลอด เว้นแต่ช่วงเวลาที่สุขภาพของผมไม่อำนวย จนถึงตอนนี้ (พศ 2568) ผมมีเอกสารและหนังสือที่ใช้เขียนนิทาน ถึง 4 ตู้ใหญ่ 5 ตู้เล็ก กับอีก 20 กล่อง เมื่อผมเริ่มเขียนนิทาน ผมมีความเชื่ออย่างไม่มีข้อสงสัย ว่าการล่าเหยื่อ ล่าอาณานิคมยังมีอยู่ เพียงแต่มีการพรางตัวเปลี่ยนรูปแบบการล่าไปตามยุคสมัย มันไม่ใช่เป็นเพียงข้อสังเกตหรือข้อสงสัยอีกแล้ว …สำหรับผมมันเป็นข้อเท็จจริง… บ้านเมืองเราตกเป็นเหยื่อของต่างชาติ มานานเต็มทีแล้ว!! และมาถึงวันนี้ ผมเชื่อว่าโลกเรากำลังจะก้าวไปสู่การเปลี่ยนแปลงใหญ่ ในอีกไม่นานนัก และการเปลี่ยนแปลงนั้น อาจจะมาเร็วจนเราตั้งตัวตั้งสติไม่ทัน บ้านเรามีการเตรียมการอะไรไหม ผมตอบไม่ได้ ผมไม่ได้เป็นผู้บริหารประเทศ สิ่งที่ผมพอทำได้ในฐานะประชาชน และกำลังทำอยู่ คือ เล่านิทาน เพื่อให้ทำหน้าที่เหมือนเป็นนาฬิกาปลุก ให้เพื่อนร่วมชาติตื่นขึ้นมาสนใจ เหตุการณ์นอกบ้าน ที่อาจกระทบกับบ้านเมืองเรา และเกิดความรู้สึกห่วงใย หวงแหนบ้านเมืองของเราบ้าง พร้อมกับเตรียมการเตรียมตัวรับมือ กับการเปลี่ยนแปลงครั้งใหญ่ของโลก… ที่น่าเป็นห่วงอย่างยิ่ง ว่าอาจจะหนักหนาสาหัสยิ่งนัก !!! นิทานแต่ละเรื่อง แม้จะเขียนเรื่องต่างประเทศ แต่ผมได้พยายามเขียนระหว่างบรรทัด ให้ข้อคิดเกี่ยวกับบ้านเมืองของเราไปด้วย ผมพยายามร้อยเรียงนิทาน โดยเริ่มจากเรื่องในบ้านเรา เล่ามาเรื่อย ๆ ถึง การล่าการตกเป็นเหยื่อ การต่อสู้ดิ้นรนของเหยื่อ และวิธีการของนักล่าในการงับเหยื่อในรูปแบบต่างๆ เพื่อไม่ให้เหยื่อมีโอกาสหลุดออกจากปากของมัน และตัวละครสำคัญต่าง ๆ ที่เกี่ยวข้อง มาถึงปัจจุบันนี้ (เดือน เมษายน พศ 2568) ผมไม่แน่ใจว่าผมจะมีกำลังเขียนนิทานลงในเพจไปได้อีกหรือไม่ หรือเขียนได้อีกนานเท่าไหร่ เนื่องจากสภาพสังขารของผมเอง และปัจจัยอื่น ที่มันเกินการควบคุมของผม … ผมคาดว่านิทานเรื่องจริงฯ ที่ผมเขียนมานั้น น่าจะเป็นที่สนใจสำหรับผู้ที่ติดตาม การเมืองโลก และเป็นประโยชน์ต่อผู้ที่ต้องการรักษาชาติบ้านเมือง รักษาแผ่นดิน และสถาบันพระมหากษัตริย์ของเรา… และยังทำหน้าที่เป็นนาฬิกาปลุกที่ไม่ล้าสมัยเกินไป ผมจึงเอานิทานเรื่องจริงฯ เล่มที่ 1 ถึง 9 (หน้าปกสีส้ม)ที่เคยได้ตีพิมพ์มาครั้งหนึ่ง เมื่อเดือนตุลาคม พศ 2559 และเล่มที่ 10 (หน้าปกสีส้ม) เมื่อเดือนมีนาคม พศ 2560 รวมทั้งนิทานที่เขียนและลงโพสต์ไปแล้วทั้งหมด จนถึงเรื่องสุดท้าย (ปี พศ 2567) (หน้าปกสีน้ำเงิน) แต่ยังไม่ได้มีโอกาสตีพิมพ์เป็นเล่ม มาจัดให้อยู่ในรูปเว็บไซต์ อย่างเป็นระบบ เพื่อผู้ที่มีความสนใจ จะได้เข้าถึงอย่างสะดวกขึ้น… ขอบคุณครับ จากคนเล่านิทาน 20 เมษายน 2568
    0 ความคิดเห็น 0 การแบ่งปัน 197 มุมมอง 0 รีวิว
    กรุณาเข้าสู่ระบบเพื่อกดถูกใจ แชร์ และแสดงความคิดเห็น!
  • ร้านพุทธคุณ 0881915131 เพิ่ม 5 รูปภาพ
    2025-07-28 06:34:51 -
    เหรียญจตุคามรามเทพ กรมหลวงชุมพร รุ่นมงคลบารมีศรีชุมพร วัดชลธีพฤกษาราม จ.ชุมพร ปี2550
    เหรียญจตุคามรามเทพ กรมหลวงชุมพร รุ่นมงคลบารมีศรีชุมพร วัดชลธีพฤกษาราม จ.ชุมพร ปี2550 //พระดีพิธีใหญ่ พิธีจตุคามรามเทพ พุทธาพิเษก 9 วาระ 9 พิธี //พระสถาพผิวหิ้ง หายากกครับ //#รับประกันพระแท้ตลอดชีพครับ >>

    ** พุทธคุณครบเครื่อง "แคล้วคาดปลอดภัย" เจริญก้าวหน้าในอาชีพการงาน เลื่อนยศ เลื่อนตำแหน่ง การเงิน โชคลาภค้าขาย เรียกทรัพย์ เมตตามหานิยม ดีนัก.กันเสนียดจัญไร เป็นมหามงคลและสุดยอดนิรันตราย >>

    ** เหรียญจตุคามรามเทพ กรมหลวงชุมพร รุ่นมงคลบารมีศรีชุมพร วัดชลธีพฤกษาราม จ.ชุมพร ปี2550 พิธีมหาเทวาภิเษก และ พิธีมหาพุทธาพิเษก 9 วาระ 9 พิธี
    ครั้งที่ 1 เมื่อวันที่ 23 ธันวาคม พ.ศ. 2549 บวงสรวงองค์จตุคามรามเทพ ณ วัดพระมหาธาตุวรมหาวิหาร จังหวัดนครศรีธรรมราช และบวงสรวง ณ ศาลหลักเมืองนครศรีธรรมราช
    ครั้งที่ 2 เมื่อวันที่ 20 มกราคม พ.ศ. 2550 พิธีบวงสรวงองค์จตุคามรามเทพ ณ กลางทะเลอันดามัน จังหวัดพังงา
    ครั้งที่ 3 เมื่อวันที่ 27 มกราคม พ.ศ. 2550 พิธีบวงสรวงองค์จตุคามรามเทพ ณ ศาลพ่อตาหินช้าง จังหวัดชุมพร
    ครั้งที่ 4 เมื่อวันที่ 27 มกราคม พ.ศ. 2550 พิธีบวงสรวงเสด็จพ่อ กรมหลวงชุมพรฯ ณ ศาลกรมหลวงชุมพรฯ ปากน้ำตะโก จังหวัดชุมพร
    ครั้งที่ 5 เมื่อวันที่ 3 มีนาคม พ.ศ. 2550 พิธีกดพิมพ์ปฐมฤกษ์ ณ อุโบสถวัดชลธีพฤกษาราม จังหวัดชุมพร
    ครั้งที่ 6 เมื่อวันที่ 10 มีนาคม พ.ศ. 2550 พิธีบวงสรวงเทพยดาอารักษ์ จ้าวสมุทรท้องฟ้า และสิ่งศักดิ์สิทธิ์ ณ สะดือทะเลน่านน้ำทะเลอ่าวไทย จังหวัดชุมพร
    ครั้งที่ 7 เมื่อวันที่ 11 เมษายน พ.ศ. 2550 ประกอบพิธีมหาเทวาภิเษก และมหาพุทธาภิเษก ณ ศาลหลักเมืองจังหวัดชุมพร โดยมีหลวงหนุ่ย วัดคอหงษ์ เป็นเจ้าพิธี ผู้ว่าราชการจังหวัดชุมพร เป็นประธานฝ่ายฆราวาส
    ครั้งที่ 8 เมื่อวันที่ 22 เมษายน พ.ศ. 2550 ประกอบพิธีจักรพรรดิเทวาภิเษก ณ มณฑลพิธีศาลหลักเมืองนครศรีธรรมราช
    ครั้งที่ 9 เมื่อวันที่ 29 เมษายน พ.ศ. 2550 ประกอบพิธีมหาพุทธาภิเษก ณ มณฑลพิธีวัดพฤกษาราม ตำบลปากตะโก อำเภอทุ่งตะโก จังหวัดชุมพร >>

    ** พระสถาพผิวหิ้ง หายากกครับ

    ช่องทางติดต่อ
    LINE 0881915131
    โทรศัพท์ 0881915131
    เหรียญจตุคามรามเทพ กรมหลวงชุมพร รุ่นมงคลบารมีศรีชุมพร วัดชลธีพฤกษาราม จ.ชุมพร ปี2550 เหรียญจตุคามรามเทพ กรมหลวงชุมพร รุ่นมงคลบารมีศรีชุมพร วัดชลธีพฤกษาราม จ.ชุมพร ปี2550 //พระดีพิธีใหญ่ พิธีจตุคามรามเทพ พุทธาพิเษก 9 วาระ 9 พิธี //พระสถาพผิวหิ้ง หายากกครับ //#รับประกันพระแท้ตลอดชีพครับ >> ** พุทธคุณครบเครื่อง "แคล้วคาดปลอดภัย" เจริญก้าวหน้าในอาชีพการงาน เลื่อนยศ เลื่อนตำแหน่ง การเงิน โชคลาภค้าขาย เรียกทรัพย์ เมตตามหานิยม ดีนัก.กันเสนียดจัญไร เป็นมหามงคลและสุดยอดนิรันตราย >> ** เหรียญจตุคามรามเทพ กรมหลวงชุมพร รุ่นมงคลบารมีศรีชุมพร วัดชลธีพฤกษาราม จ.ชุมพร ปี2550 พิธีมหาเทวาภิเษก และ พิธีมหาพุทธาพิเษก 9 วาระ 9 พิธี ครั้งที่ 1 เมื่อวันที่ 23 ธันวาคม พ.ศ. 2549 บวงสรวงองค์จตุคามรามเทพ ณ วัดพระมหาธาตุวรมหาวิหาร จังหวัดนครศรีธรรมราช และบวงสรวง ณ ศาลหลักเมืองนครศรีธรรมราช ครั้งที่ 2 เมื่อวันที่ 20 มกราคม พ.ศ. 2550 พิธีบวงสรวงองค์จตุคามรามเทพ ณ กลางทะเลอันดามัน จังหวัดพังงา ครั้งที่ 3 เมื่อวันที่ 27 มกราคม พ.ศ. 2550 พิธีบวงสรวงองค์จตุคามรามเทพ ณ ศาลพ่อตาหินช้าง จังหวัดชุมพร ครั้งที่ 4 เมื่อวันที่ 27 มกราคม พ.ศ. 2550 พิธีบวงสรวงเสด็จพ่อ กรมหลวงชุมพรฯ ณ ศาลกรมหลวงชุมพรฯ ปากน้ำตะโก จังหวัดชุมพร ครั้งที่ 5 เมื่อวันที่ 3 มีนาคม พ.ศ. 2550 พิธีกดพิมพ์ปฐมฤกษ์ ณ อุโบสถวัดชลธีพฤกษาราม จังหวัดชุมพร ครั้งที่ 6 เมื่อวันที่ 10 มีนาคม พ.ศ. 2550 พิธีบวงสรวงเทพยดาอารักษ์ จ้าวสมุทรท้องฟ้า และสิ่งศักดิ์สิทธิ์ ณ สะดือทะเลน่านน้ำทะเลอ่าวไทย จังหวัดชุมพร ครั้งที่ 7 เมื่อวันที่ 11 เมษายน พ.ศ. 2550 ประกอบพิธีมหาเทวาภิเษก และมหาพุทธาภิเษก ณ ศาลหลักเมืองจังหวัดชุมพร โดยมีหลวงหนุ่ย วัดคอหงษ์ เป็นเจ้าพิธี ผู้ว่าราชการจังหวัดชุมพร เป็นประธานฝ่ายฆราวาส ครั้งที่ 8 เมื่อวันที่ 22 เมษายน พ.ศ. 2550 ประกอบพิธีจักรพรรดิเทวาภิเษก ณ มณฑลพิธีศาลหลักเมืองนครศรีธรรมราช ครั้งที่ 9 เมื่อวันที่ 29 เมษายน พ.ศ. 2550 ประกอบพิธีมหาพุทธาภิเษก ณ มณฑลพิธีวัดพฤกษาราม ตำบลปากตะโก อำเภอทุ่งตะโก จังหวัดชุมพร >> ** พระสถาพผิวหิ้ง หายากกครับ ช่องทางติดต่อ LINE 0881915131 โทรศัพท์ 0881915131
    +1
    0 ความคิดเห็น 0 การแบ่งปัน 121 มุมมอง 0 รีวิว
    กรุณาเข้าสู่ระบบเพื่อกดถูกใจ แชร์ และแสดงความคิดเห็น!
  • ลุงบ้าคอม ได้ทำการแชร์ลิงก์
    2025-07-28 02:06:34 -
    เรื่องเล่าจากเบื้องหลัง AI: เมื่อ “Copilot” ถูกเจาะทะลุถึงราก

    ลองจินตนาการว่า AI ผู้ช่วยอัจฉริยะของคุณ—Microsoft Copilot—ที่ควรจะปลอดภัย กลับกลายเป็นช่องทางให้แฮกเกอร์เข้าถึงระบบเบื้องหลังได้ในระดับ root! เรื่องนี้เกิดขึ้นจริงในเดือนเมษายน 2025 เมื่อ Microsoft เปิดตัวฟีเจอร์ใหม่: Python sandbox ที่รันผ่าน Jupyter Notebook เพื่อให้ผู้ใช้สามารถเขียนโค้ดและวิเคราะห์ข้อมูลได้สะดวกขึ้น

    แต่ฟีเจอร์นี้กลับเปิดช่องให้แฮกเกอร์จาก Eye Security ใช้เทคนิคง่ายๆ—แค่ปลอมไฟล์ชื่อ “pgrep” แล้ววางไว้ในโฟลเดอร์ที่ระบบค้นหาเป็นอันดับแรก—ก็สามารถหลอกให้ระบบรันโค้ดของตนในสิทธิ์ root ได้ทันที!

    แม้จะไม่มีข้อมูลสำคัญรั่วไหล แต่เหตุการณ์นี้สะท้อนถึงความเปราะบางของ AI sandbox ที่แม้จะออกแบบมาอย่างดี ก็ยังมีจุดอ่อนที่ถูกมองข้าม

    Copilot เปิดตัว Python sandbox ผ่าน Jupyter Notebook ในเดือนเมษายน 2025
    ใช้ Jupyter Notebook syntax (%command) เพื่อรันโค้ดใน backend
    รันใน container ที่ใช้ผู้ใช้ชื่อ “ubuntu” ซึ่งอยู่ในกลุ่ม sudo แต่ไม่มี binary ของ sudo

    ช่องโหว่เกิดจากการใช้คำสั่ง pgrep โดยไม่ระบุ path แบบเต็มใน script ที่รันเป็น root
    ระบบค้นหาไฟล์ pgrep จาก $PATH ซึ่งมีโฟลเดอร์ที่ผู้ใช้สามารถเขียนไฟล์ได้
    แฮกเกอร์สร้างไฟล์ pgrep ปลอมที่รันโค้ด Python เพื่ออ่านคำสั่งจากไฟล์และรันด้วย popen

    แฮกเกอร์สามารถเข้าถึง root ภายใน container ได้สำเร็จ
    ใช้ช่องโหว่ใน script entrypoint.sh ที่รัน keepAliveJupyterSvc.sh ด้วยสิทธิ์ root
    สามารถสำรวจไฟล์ระบบและรันคำสั่งได้ในระดับสูงสุด

    Microsoft ได้รับรายงานช่องโหว่ในเดือนเมษายน และออก patch แก้ไขในเดือนกรกฎาคม 2025
    ช่องโหว่ถูกจัดระดับ “moderate severity”
    ไม่มีการให้รางวัล bug bounty แต่มีการยอมรับในหน้า researcher acknowledgments

    ระบบ container ของ Copilot มีการป้องกันที่ดี ไม่พบการรั่วไหลของข้อมูลสำคัญ
    ไม่มีไฟล์สำคัญใน /root และไม่มีช่องทาง breakout จาก container
    ระบบใช้ OverlayFS และจำกัด network ด้วย /32 netmask

    AI sandbox แม้จะปลอดภัย ก็ยังมีช่องโหว่จากการตั้งค่าที่ผิดพลาด
    การไม่ระบุ path แบบเต็มใน script ที่รันด้วยสิทธิ์ root เป็นช่องทางให้แฮกเกอร์แทรกไฟล์ปลอม
    โฟลเดอร์ที่ผู้ใช้สามารถเขียนไฟล์ได้ไม่ควรถูกจัดไว้ใน $PATH ก่อนโฟลเดอร์ระบบ

    การให้สิทธิ์ root ในบางส่วนของ container เป็นความเสี่ยงที่ควรหลีกเลี่ยง
    แม้จะรันส่วนใหญ่ด้วยสิทธิ์ผู้ใช้ทั่วไป แต่บาง script ยังรันเป็น root โดยไม่จำเป็น
    การ drop privileges ควรทำตั้งแต่ต้นและไม่ย้อนกลับ

    การเปิดให้ผู้ใช้ upload ไฟล์โดยไม่มีการตรวจสอบอย่างเข้มงวดเป็นช่องทางโจมตี
    ไฟล์ที่ upload เข้ามาอาจถูกใช้เป็น payload สำหรับการโจมตี
    การตรวจสอบชื่อไฟล์และเนื้อหาควรทำก่อนการรันทุกครั้ง

    การไม่ให้รางวัล bug bounty อาจลดแรงจูงใจในการรายงานช่องโหว่จากนักวิจัยอิสระ
    ช่องโหว่ระดับ root access ควรได้รับการตอบแทนเพื่อส่งเสริมการเปิดเผยอย่างรับผิดชอบ
    การไม่ให้รางวัลอาจทำให้นักวิจัยหันไปสนใจแพลตฟอร์มอื่นที่ให้ผลตอบแทนดีกว่า

    https://research.eye.security/how-we-rooted-copilot/
    🧠 เรื่องเล่าจากเบื้องหลัง AI: เมื่อ “Copilot” ถูกเจาะทะลุถึงราก ลองจินตนาการว่า AI ผู้ช่วยอัจฉริยะของคุณ—Microsoft Copilot—ที่ควรจะปลอดภัย กลับกลายเป็นช่องทางให้แฮกเกอร์เข้าถึงระบบเบื้องหลังได้ในระดับ root! เรื่องนี้เกิดขึ้นจริงในเดือนเมษายน 2025 เมื่อ Microsoft เปิดตัวฟีเจอร์ใหม่: Python sandbox ที่รันผ่าน Jupyter Notebook เพื่อให้ผู้ใช้สามารถเขียนโค้ดและวิเคราะห์ข้อมูลได้สะดวกขึ้น แต่ฟีเจอร์นี้กลับเปิดช่องให้แฮกเกอร์จาก Eye Security ใช้เทคนิคง่ายๆ—แค่ปลอมไฟล์ชื่อ “pgrep” แล้ววางไว้ในโฟลเดอร์ที่ระบบค้นหาเป็นอันดับแรก—ก็สามารถหลอกให้ระบบรันโค้ดของตนในสิทธิ์ root ได้ทันที! แม้จะไม่มีข้อมูลสำคัญรั่วไหล แต่เหตุการณ์นี้สะท้อนถึงความเปราะบางของ AI sandbox ที่แม้จะออกแบบมาอย่างดี ก็ยังมีจุดอ่อนที่ถูกมองข้าม ✅ Copilot เปิดตัว Python sandbox ผ่าน Jupyter Notebook ในเดือนเมษายน 2025 ➡️ ใช้ Jupyter Notebook syntax (%command) เพื่อรันโค้ดใน backend ➡️ รันใน container ที่ใช้ผู้ใช้ชื่อ “ubuntu” ซึ่งอยู่ในกลุ่ม sudo แต่ไม่มี binary ของ sudo ✅ ช่องโหว่เกิดจากการใช้คำสั่ง pgrep โดยไม่ระบุ path แบบเต็มใน script ที่รันเป็น root ➡️ ระบบค้นหาไฟล์ pgrep จาก $PATH ซึ่งมีโฟลเดอร์ที่ผู้ใช้สามารถเขียนไฟล์ได้ ➡️ แฮกเกอร์สร้างไฟล์ pgrep ปลอมที่รันโค้ด Python เพื่ออ่านคำสั่งจากไฟล์และรันด้วย popen ✅ แฮกเกอร์สามารถเข้าถึง root ภายใน container ได้สำเร็จ ➡️ ใช้ช่องโหว่ใน script entrypoint.sh ที่รัน keepAliveJupyterSvc.sh ด้วยสิทธิ์ root ➡️ สามารถสำรวจไฟล์ระบบและรันคำสั่งได้ในระดับสูงสุด ✅ Microsoft ได้รับรายงานช่องโหว่ในเดือนเมษายน และออก patch แก้ไขในเดือนกรกฎาคม 2025 ➡️ ช่องโหว่ถูกจัดระดับ “moderate severity” ➡️ ไม่มีการให้รางวัล bug bounty แต่มีการยอมรับในหน้า researcher acknowledgments ✅ ระบบ container ของ Copilot มีการป้องกันที่ดี ไม่พบการรั่วไหลของข้อมูลสำคัญ ➡️ ไม่มีไฟล์สำคัญใน /root และไม่มีช่องทาง breakout จาก container ➡️ ระบบใช้ OverlayFS และจำกัด network ด้วย /32 netmask ‼️ AI sandbox แม้จะปลอดภัย ก็ยังมีช่องโหว่จากการตั้งค่าที่ผิดพลาด ⛔ การไม่ระบุ path แบบเต็มใน script ที่รันด้วยสิทธิ์ root เป็นช่องทางให้แฮกเกอร์แทรกไฟล์ปลอม ⛔ โฟลเดอร์ที่ผู้ใช้สามารถเขียนไฟล์ได้ไม่ควรถูกจัดไว้ใน $PATH ก่อนโฟลเดอร์ระบบ ‼️ การให้สิทธิ์ root ในบางส่วนของ container เป็นความเสี่ยงที่ควรหลีกเลี่ยง ⛔ แม้จะรันส่วนใหญ่ด้วยสิทธิ์ผู้ใช้ทั่วไป แต่บาง script ยังรันเป็น root โดยไม่จำเป็น ⛔ การ drop privileges ควรทำตั้งแต่ต้นและไม่ย้อนกลับ ‼️ การเปิดให้ผู้ใช้ upload ไฟล์โดยไม่มีการตรวจสอบอย่างเข้มงวดเป็นช่องทางโจมตี ⛔ ไฟล์ที่ upload เข้ามาอาจถูกใช้เป็น payload สำหรับการโจมตี ⛔ การตรวจสอบชื่อไฟล์และเนื้อหาควรทำก่อนการรันทุกครั้ง ‼️ การไม่ให้รางวัล bug bounty อาจลดแรงจูงใจในการรายงานช่องโหว่จากนักวิจัยอิสระ ⛔ ช่องโหว่ระดับ root access ควรได้รับการตอบแทนเพื่อส่งเสริมการเปิดเผยอย่างรับผิดชอบ ⛔ การไม่ให้รางวัลอาจทำให้นักวิจัยหันไปสนใจแพลตฟอร์มอื่นที่ให้ผลตอบแทนดีกว่า https://research.eye.security/how-we-rooted-copilot/
    RESEARCH.EYE.SECURITY
    How we Rooted Copilot - Eye Research
    Read how we explored the Python sandbox in Copilot and got root on the underlying container
    0 ความคิดเห็น 0 การแบ่งปัน 139 มุมมอง 0 รีวิว
    กรุณาเข้าสู่ระบบเพื่อกดถูกใจ แชร์ และแสดงความคิดเห็น!
  • ร้านพุทธคุณ 0881915131 เพิ่ม 4 รูปภาพ
    2025-07-23 07:38:24 -
    เหรียญหลวงปู่ภู่ รุ่นพิเศษ วัดดอนยาง จ.ชุมพร ปี2536
    เหรียญหลวงปู่ภู่ รุ่นพิเศษ วัดดอนยาง อำเภอปะทิว จ.ชุมพร ปี2536 // พระดีพิธีขลัง !! งานผูกพัทธสีมา 12 เมษายน ปี36 // พระสถาพสวยมาก พระสถาพสมบูรณ์ หายากก พระไม่ถูกใช้ครับ >> //#รับประกันพระแท้ตลอดชีพครับ >>

    ** พุทธคุณครอบจักรวาล ทั้งเมตตามหานิยม โชคลาภ แคล้วคลาด มหาอุด คงกระพันชาตรี และมหาเสน่ห์ ขับไล่สิ่งอัปมงคล >>

    ** วัดดอนยาง ตั้งวัด เมื่อ พ.ศ. ๒๔๐๐ เป็นวัดราษฎร์ สังกัดคณะสงฆ์มหานิกาย ตั้งอยู่ที่หมู่ที่ ๔ ตำบลดอนยาง อำเภอปะทิว จังหวัดชุมพร >>


    ** พระสถาพสวยมาก พระสถาพสมบูรณ์ หายากก พระไม่ถูกใช้ครับ

    ช่องทางติดต่อ
    LINE 0881915131
    โทรศัพท์ 0881915131
    เหรียญหลวงปู่ภู่ รุ่นพิเศษ วัดดอนยาง จ.ชุมพร ปี2536 เหรียญหลวงปู่ภู่ รุ่นพิเศษ วัดดอนยาง อำเภอปะทิว จ.ชุมพร ปี2536 // พระดีพิธีขลัง !! งานผูกพัทธสีมา 12 เมษายน ปี36 // พระสถาพสวยมาก พระสถาพสมบูรณ์ หายากก พระไม่ถูกใช้ครับ >> //#รับประกันพระแท้ตลอดชีพครับ >> ** พุทธคุณครอบจักรวาล ทั้งเมตตามหานิยม โชคลาภ แคล้วคลาด มหาอุด คงกระพันชาตรี และมหาเสน่ห์ ขับไล่สิ่งอัปมงคล >> ** วัดดอนยาง ตั้งวัด เมื่อ พ.ศ. ๒๔๐๐ เป็นวัดราษฎร์ สังกัดคณะสงฆ์มหานิกาย ตั้งอยู่ที่หมู่ที่ ๔ ตำบลดอนยาง อำเภอปะทิว จังหวัดชุมพร >> ** พระสถาพสวยมาก พระสถาพสมบูรณ์ หายากก พระไม่ถูกใช้ครับ ช่องทางติดต่อ LINE 0881915131 โทรศัพท์ 0881915131
    0 ความคิดเห็น 0 การแบ่งปัน 116 มุมมอง 0 รีวิว
    กรุณาเข้าสู่ระบบเพื่อกดถูกใจ แชร์ และแสดงความคิดเห็น!
  • ลุงบ้าคอม ได้ทำการแชร์ลิงก์
    2025-07-22 04:13:18 -
    เรื่องเล่าจาก GPU ที่ถูกแบน: เมื่อ Nvidia ต้องออกแบบใหม่เพื่อขายให้จีน

    Nvidia เคยผลิต GPU รุ่น H20 สำหรับงาน AI โดยใช้สถาปัตยกรรม Hopper แต่ถูกแบนจากการส่งออกไปจีนในเดือนเมษายน 2025 ทำให้ต้อง:
    - ยกเลิกคำสั่งซื้อ
    - หยุดสายการผลิตที่ TSMC
    - ขาดทุนจากสินค้าค้างสต็อกถึง $4.5 พันล้าน

    แม้รัฐบาลสหรัฐฯ จะกลับลำในเดือนกรกฎาคม โดยอนุญาตให้ส่งออก H20 และ AMD MI308 ไปจีนโดยไม่ต้องขอใบอนุญาต แต่ Nvidia ไม่ได้กลับมาผลิต H20 อีก เพราะ:
    - TSMC ยังไม่ได้รับคำสั่งซื้อใหม่
    - โรงงานถูกใช้เต็มกำลังกับลูกค้ารายอื่น
    - การผลิต Hopper ไม่คุ้มเมื่อมี Blackwell ที่ใหม่และมีประสิทธิภาพดีกว่า

    ดังนั้น Nvidia จึงเตรียมเปิดตัว GPU รุ่นใหม่ชื่อ B30 ที่ใช้สถาปัตยกรรม Blackwell โดย:
    - มีประสิทธิภาพต่ำกว่า H20 ประมาณ 10–20%
    - ราคาถูกลง 30–40%
    - ขนาดเล็กลงและตรงตามข้อกำหนดการส่งออกของสหรัฐฯ
    - อาจใช้ Blackwell Ultra ที่รองรับ FP4 สำหรับงาน AI โดยเฉพาะ

    Nvidia หยุดผลิต GPU รุ่น H20 หลังถูกแบนจากการส่งออกไปจีน
    ขาดทุนจากสินค้าค้างสต็อกถึง $4.5 พันล้านในไตรมาสแรก

    รัฐบาลสหรัฐฯ กลับลำ อนุญาตให้ส่งออก H20 และ MI308 ไปจีนโดยไม่ต้องขอใบอนุญาต
    แต่ Nvidia ยังไม่กลับมาผลิต H20 เพราะไม่คุ้มเมื่อเทียบกับ Blackwell

    TSMC ยังไม่ได้รับคำสั่งซื้อใหม่สำหรับ H20 และใช้กำลังผลิตกับลูกค้ารายอื่น
    แม้จะมองว่าเป็นข่าวดี แต่ยังไม่พร้อมเพิ่ม forecast

    Nvidia เตรียมเปิดตัว GPU รุ่น B30 สำหรับตลาดจีน โดยใช้สถาปัตยกรรม Blackwell
    มีประสิทธิภาพต่ำกว่า H20 10–20% แต่ราคาถูกลง 30–40%

    B30 อาจใช้ Blackwell Ultra ที่รองรับ FP4 สำหรับงาน AI
    ช่วยให้มีประสิทธิภาพต่อขนาดสูงขึ้นและตรงตามข้อจำกัดการส่งออก

    การออกแบบใหม่ช่วยให้ Nvidia รักษาตลาดจีนและเพิ่ม margin ได้
    แม้จะลดประสิทธิภาพ แต่ยังแข่งขันได้กับ Biren และ Huawei

    https://www.tomshardware.com/pc-components/gpus/nvidia-h20-ai-gpu-inventory-is-limited-but-nvidia-is-making-a-new-b30-model-for-china-to-comply-with-export-restrictions
    🎙️ เรื่องเล่าจาก GPU ที่ถูกแบน: เมื่อ Nvidia ต้องออกแบบใหม่เพื่อขายให้จีน Nvidia เคยผลิต GPU รุ่น H20 สำหรับงาน AI โดยใช้สถาปัตยกรรม Hopper แต่ถูกแบนจากการส่งออกไปจีนในเดือนเมษายน 2025 ทำให้ต้อง: - ยกเลิกคำสั่งซื้อ - หยุดสายการผลิตที่ TSMC - ขาดทุนจากสินค้าค้างสต็อกถึง $4.5 พันล้าน แม้รัฐบาลสหรัฐฯ จะกลับลำในเดือนกรกฎาคม โดยอนุญาตให้ส่งออก H20 และ AMD MI308 ไปจีนโดยไม่ต้องขอใบอนุญาต แต่ Nvidia ไม่ได้กลับมาผลิต H20 อีก เพราะ: - TSMC ยังไม่ได้รับคำสั่งซื้อใหม่ - โรงงานถูกใช้เต็มกำลังกับลูกค้ารายอื่น - การผลิต Hopper ไม่คุ้มเมื่อมี Blackwell ที่ใหม่และมีประสิทธิภาพดีกว่า ดังนั้น Nvidia จึงเตรียมเปิดตัว GPU รุ่นใหม่ชื่อ B30 ที่ใช้สถาปัตยกรรม Blackwell โดย: - มีประสิทธิภาพต่ำกว่า H20 ประมาณ 10–20% - ราคาถูกลง 30–40% - ขนาดเล็กลงและตรงตามข้อกำหนดการส่งออกของสหรัฐฯ - อาจใช้ Blackwell Ultra ที่รองรับ FP4 สำหรับงาน AI โดยเฉพาะ ✅ Nvidia หยุดผลิต GPU รุ่น H20 หลังถูกแบนจากการส่งออกไปจีน ➡️ ขาดทุนจากสินค้าค้างสต็อกถึง $4.5 พันล้านในไตรมาสแรก ✅ รัฐบาลสหรัฐฯ กลับลำ อนุญาตให้ส่งออก H20 และ MI308 ไปจีนโดยไม่ต้องขอใบอนุญาต ➡️ แต่ Nvidia ยังไม่กลับมาผลิต H20 เพราะไม่คุ้มเมื่อเทียบกับ Blackwell ✅ TSMC ยังไม่ได้รับคำสั่งซื้อใหม่สำหรับ H20 และใช้กำลังผลิตกับลูกค้ารายอื่น ➡️ แม้จะมองว่าเป็นข่าวดี แต่ยังไม่พร้อมเพิ่ม forecast ✅ Nvidia เตรียมเปิดตัว GPU รุ่น B30 สำหรับตลาดจีน โดยใช้สถาปัตยกรรม Blackwell ➡️ มีประสิทธิภาพต่ำกว่า H20 10–20% แต่ราคาถูกลง 30–40% ✅ B30 อาจใช้ Blackwell Ultra ที่รองรับ FP4 สำหรับงาน AI ➡️ ช่วยให้มีประสิทธิภาพต่อขนาดสูงขึ้นและตรงตามข้อจำกัดการส่งออก ✅ การออกแบบใหม่ช่วยให้ Nvidia รักษาตลาดจีนและเพิ่ม margin ได้ ➡️ แม้จะลดประสิทธิภาพ แต่ยังแข่งขันได้กับ Biren และ Huawei https://www.tomshardware.com/pc-components/gpus/nvidia-h20-ai-gpu-inventory-is-limited-but-nvidia-is-making-a-new-b30-model-for-china-to-comply-with-export-restrictions
    WWW.TOMSHARDWARE.COM
    Nvidia H20 AI GPU inventory is limited — but Nvidia is making a new B30 model for China to comply with export restrictions
    But Nvidia seems to have an ace up its sleeve.
    0 ความคิดเห็น 0 การแบ่งปัน 190 มุมมอง 0 รีวิว
    กรุณาเข้าสู่ระบบเพื่อกดถูกใจ แชร์ และแสดงความคิดเห็น!
  • ลุงบ้าคอม ได้ทำการแชร์ลิงก์
    2025-07-18 02:28:34 -
    เรื่องเล่าจากโลกไซเบอร์: เมื่ออดีตทหารแฮก AT&T ขู่รัฐบาลด้วยข้อมูลโทรศัพท์

    Cameron John Wagenius ใช้นามแฝง “kiberphant0m” และ “cyb3rph4nt0m” ในการเจาะระบบคลาวด์ของ AT&T และ Verizon ระหว่างเดือนเมษายน 2023 ถึงธันวาคม 2024 โดยบางส่วนของการโจมตียังเกิดขึ้นขณะเขายังรับราชการในกองทัพสหรัฐฯ

    เขาเข้าถึงข้อมูลการโทรและข้อความของผู้ใช้นับล้านคน รวมถึงข้อมูลของเจ้าหน้าที่ระดับสูง เช่น ประธานาธิบดี Donald Trump ซึ่งเขาเคยโอ้อวดบนโลกออนไลน์จนถูกจับใกล้ฐานทัพในรัฐเท็กซัสเมื่อปลายปี 2024

    Wagenius ยอมรับสารภาพในข้อหาหลายกระทง ได้แก่:
    - การฉ้อโกงผ่านระบบสื่อสาร (wire fraud)
    - การขู่กรรโชก (extortion)
    - การขโมยข้อมูลส่วนบุคคล (identity theft)
    - การโอนข้อมูลโทรศัพท์อย่างผิดกฎหมาย

    เขาอาจต้องรับโทษจำคุกสูงสุดถึง 27 ปี โดยจะเริ่มพิจารณาโทษในวันที่ 6 ตุลาคม 2025

    ข้อมูลที่ถูกขโมยมาจากระบบคลาวด์ของ Snowflake ซึ่งเป็นแพลตฟอร์มที่ AT&T ใช้จัดเก็บข้อมูล โดยบริษัทออกมายืนยันว่าข้อมูลของลูกค้าเกือบทั้งหมดได้รับผลกระทบ

    Cameron John Wagenius แฮกระบบคลาวด์ของ AT&T และ Verizon
    ใช้นามแฝง “kiberphant0m” และ “cyb3rph4nt0m” ระหว่างปี 2023–2024

    ขโมยข้อมูลการโทรและข้อความของผู้ใช้นับล้าน
    รวมถึงข้อมูลของเจ้าหน้าที่ระดับสูง เช่น ประธานาธิบดี Trump

    ถูกจับใกล้ฐานทัพในรัฐเท็กซัสหลังโอ้อวดบนโลกออนไลน์
    นำไปสู่การสอบสวนและจับกุมโดยหน่วยงานกลาง

    ยอมรับสารภาพในข้อหาฉ้อโกง ขู่กรรโชก และขโมยข้อมูล
    อาจต้องรับโทษจำคุกสูงสุด 27 ปี เริ่มพิจารณาโทษ 6 ตุลาคม 2025

    ข้อมูลถูกขโมยจากระบบคลาวด์ Snowflake ที่ AT&T ใช้งาน
    บริษัทยืนยันว่าข้อมูลลูกค้าเกือบทั้งหมดได้รับผลกระทบ

    เจ้าหน้าที่ความปลอดภัยยกให้เป็น “ชัยชนะครั้งใหญ่” ในการต่อสู้กับอาชญากรรมไซเบอร์
    เป็นหนึ่งในการจับกุมที่เร็วที่สุดในระดับรัฐบาลกลาง

    การใช้ระบบคลาวด์โดยไม่มีการป้องกันที่เพียงพอเสี่ยงต่อการถูกเจาะ
    โดยเฉพาะเมื่อจัดเก็บข้อมูลสำคัญของผู้ใช้งานจำนวนมาก

    การโอ้อวดหรือเปิดเผยข้อมูลที่แฮกได้บนโลกออนไลน์อาจนำไปสู่การจับกุม
    แต่ก็แสดงถึงความประมาทของผู้ก่อเหตุที่อาจทำให้การสืบสวนง่ายขึ้น

    การขู่กรรโชกเจ้าหน้าที่ระดับสูงเป็นภัยต่อความมั่นคงของประเทศ
    อาจนำไปสู่การเพิ่มมาตรการควบคุมข้อมูลในระดับรัฐบาล

    ผู้ใช้บริการโทรคมนาคมอาจสูญเสียความเชื่อมั่นในผู้ให้บริการ
    โดยเฉพาะเมื่อข้อมูลส่วนตัวถูกละเมิดในระดับใหญ่

    https://wccftech.com/ex-army-soldier-pleads-guilty-to-att-cloud-hack-massive-call-data-breach-and-500k-extortion-threat-targeting-high-level-government-officials/
    🎙️ เรื่องเล่าจากโลกไซเบอร์: เมื่ออดีตทหารแฮก AT&T ขู่รัฐบาลด้วยข้อมูลโทรศัพท์ Cameron John Wagenius ใช้นามแฝง “kiberphant0m” และ “cyb3rph4nt0m” ในการเจาะระบบคลาวด์ของ AT&T และ Verizon ระหว่างเดือนเมษายน 2023 ถึงธันวาคม 2024 โดยบางส่วนของการโจมตียังเกิดขึ้นขณะเขายังรับราชการในกองทัพสหรัฐฯ เขาเข้าถึงข้อมูลการโทรและข้อความของผู้ใช้นับล้านคน รวมถึงข้อมูลของเจ้าหน้าที่ระดับสูง เช่น ประธานาธิบดี Donald Trump ซึ่งเขาเคยโอ้อวดบนโลกออนไลน์จนถูกจับใกล้ฐานทัพในรัฐเท็กซัสเมื่อปลายปี 2024 Wagenius ยอมรับสารภาพในข้อหาหลายกระทง ได้แก่: - การฉ้อโกงผ่านระบบสื่อสาร (wire fraud) - การขู่กรรโชก (extortion) - การขโมยข้อมูลส่วนบุคคล (identity theft) - การโอนข้อมูลโทรศัพท์อย่างผิดกฎหมาย เขาอาจต้องรับโทษจำคุกสูงสุดถึง 27 ปี โดยจะเริ่มพิจารณาโทษในวันที่ 6 ตุลาคม 2025 ข้อมูลที่ถูกขโมยมาจากระบบคลาวด์ของ Snowflake ซึ่งเป็นแพลตฟอร์มที่ AT&T ใช้จัดเก็บข้อมูล โดยบริษัทออกมายืนยันว่าข้อมูลของลูกค้าเกือบทั้งหมดได้รับผลกระทบ ✅ Cameron John Wagenius แฮกระบบคลาวด์ของ AT&T และ Verizon ➡️ ใช้นามแฝง “kiberphant0m” และ “cyb3rph4nt0m” ระหว่างปี 2023–2024 ✅ ขโมยข้อมูลการโทรและข้อความของผู้ใช้นับล้าน ➡️ รวมถึงข้อมูลของเจ้าหน้าที่ระดับสูง เช่น ประธานาธิบดี Trump ✅ ถูกจับใกล้ฐานทัพในรัฐเท็กซัสหลังโอ้อวดบนโลกออนไลน์ ➡️ นำไปสู่การสอบสวนและจับกุมโดยหน่วยงานกลาง ✅ ยอมรับสารภาพในข้อหาฉ้อโกง ขู่กรรโชก และขโมยข้อมูล ➡️ อาจต้องรับโทษจำคุกสูงสุด 27 ปี เริ่มพิจารณาโทษ 6 ตุลาคม 2025 ✅ ข้อมูลถูกขโมยจากระบบคลาวด์ Snowflake ที่ AT&T ใช้งาน ➡️ บริษัทยืนยันว่าข้อมูลลูกค้าเกือบทั้งหมดได้รับผลกระทบ ✅ เจ้าหน้าที่ความปลอดภัยยกให้เป็น “ชัยชนะครั้งใหญ่” ในการต่อสู้กับอาชญากรรมไซเบอร์ ➡️ เป็นหนึ่งในการจับกุมที่เร็วที่สุดในระดับรัฐบาลกลาง ‼️ การใช้ระบบคลาวด์โดยไม่มีการป้องกันที่เพียงพอเสี่ยงต่อการถูกเจาะ ⛔ โดยเฉพาะเมื่อจัดเก็บข้อมูลสำคัญของผู้ใช้งานจำนวนมาก ‼️ การโอ้อวดหรือเปิดเผยข้อมูลที่แฮกได้บนโลกออนไลน์อาจนำไปสู่การจับกุม ⛔ แต่ก็แสดงถึงความประมาทของผู้ก่อเหตุที่อาจทำให้การสืบสวนง่ายขึ้น ‼️ การขู่กรรโชกเจ้าหน้าที่ระดับสูงเป็นภัยต่อความมั่นคงของประเทศ ⛔ อาจนำไปสู่การเพิ่มมาตรการควบคุมข้อมูลในระดับรัฐบาล ‼️ ผู้ใช้บริการโทรคมนาคมอาจสูญเสียความเชื่อมั่นในผู้ให้บริการ ⛔ โดยเฉพาะเมื่อข้อมูลส่วนตัวถูกละเมิดในระดับใหญ่ https://wccftech.com/ex-army-soldier-pleads-guilty-to-att-cloud-hack-massive-call-data-breach-and-500k-extortion-threat-targeting-high-level-government-officials/
    WCCFTECH.COM
    Ex-Army Soldier Pleads Guilty To AT&T Cloud Hack, Massive Call Data Breach, And $500K Extortion Threat Targeting High-Level Government Officials
    AT&T and Verizon had their internal systems exploited by an ex-army soldier who has now pleaded guilty to the charges against him
    0 ความคิดเห็น 0 การแบ่งปัน 351 มุมมอง 0 รีวิว
    กรุณาเข้าสู่ระบบเพื่อกดถูกใจ แชร์ และแสดงความคิดเห็น!
  • ลุงบ้าคอม ได้ทำการแชร์ลิงก์
    2025-07-18 02:09:24 -
    เรื่องเล่าจากโลกรีโทรเกม: รีวิวเครื่องเกมพกพาอาจพาเข้าคุก?

    Francesco Salicini เจ้าของช่อง YouTube “Once Were Nerd” ที่มีผู้ติดตามกว่า 50,000 คน ถูกหน่วยอาชญากรรมเศรษฐกิจของตำรวจอิตาลีบุกค้นบ้านเมื่อวันที่ 15 เมษายน 2025 และยึดเครื่องเกมพกพา 30 เครื่องจากแบรนด์ TrimUI, Powkiddy และ Anbernic ซึ่งมาพร้อม microSD ที่มี ROM เกมละเมิดลิขสิทธิ์ติดตั้งไว้

    ตำรวจยังยึดโทรศัพท์ส่วนตัวของเขาไปด้วย (และคืนในเดือนมิถุนายน) โดยอ้างว่าเขาได้ละเมิดมาตรา 171 ของกฎหมายอิตาลี ซึ่งห้ามการส่งเสริมเนื้อหาที่ละเมิดทรัพย์สินทางปัญญา โดยเฉพาะเกมจาก Sony และ Nintendo

    แม้จะยังไม่ชัดเจนว่า Sony หรือ Nintendo เป็นผู้ร้องเรียนโดยตรงหรือไม่ แต่ในอิตาลี ตำรวจสามารถดำเนินคดีโดยไม่ต้องเปิดเผยผู้กล่าวหา

    Salicini ปฏิเสธว่าเขาไม่ได้โปรโมตหรือขายเครื่องเหล่านี้ และไม่ได้รับสปอนเซอร์หรือใส่ลิงก์พันธมิตรในวิดีโอ เขาได้ว่าจ้างทนายความและเปิดแคมเปญ GoFundMe เพื่อขอรับบริจาคช่วยค่าดำเนินคดี

    https://www.techspot.com/news/108709-youtuber-raided-italian-police-reviewing-handhelds-preloaded-roms.html
    🎙️ เรื่องเล่าจากโลกรีโทรเกม: รีวิวเครื่องเกมพกพาอาจพาเข้าคุก? Francesco Salicini เจ้าของช่อง YouTube “Once Were Nerd” ที่มีผู้ติดตามกว่า 50,000 คน ถูกหน่วยอาชญากรรมเศรษฐกิจของตำรวจอิตาลีบุกค้นบ้านเมื่อวันที่ 15 เมษายน 2025 และยึดเครื่องเกมพกพา 30 เครื่องจากแบรนด์ TrimUI, Powkiddy และ Anbernic ซึ่งมาพร้อม microSD ที่มี ROM เกมละเมิดลิขสิทธิ์ติดตั้งไว้ ตำรวจยังยึดโทรศัพท์ส่วนตัวของเขาไปด้วย (และคืนในเดือนมิถุนายน) โดยอ้างว่าเขาได้ละเมิดมาตรา 171 ของกฎหมายอิตาลี ซึ่งห้ามการส่งเสริมเนื้อหาที่ละเมิดทรัพย์สินทางปัญญา โดยเฉพาะเกมจาก Sony และ Nintendo แม้จะยังไม่ชัดเจนว่า Sony หรือ Nintendo เป็นผู้ร้องเรียนโดยตรงหรือไม่ แต่ในอิตาลี ตำรวจสามารถดำเนินคดีโดยไม่ต้องเปิดเผยผู้กล่าวหา Salicini ปฏิเสธว่าเขาไม่ได้โปรโมตหรือขายเครื่องเหล่านี้ และไม่ได้รับสปอนเซอร์หรือใส่ลิงก์พันธมิตรในวิดีโอ เขาได้ว่าจ้างทนายความและเปิดแคมเปญ GoFundMe เพื่อขอรับบริจาคช่วยค่าดำเนินคดี https://www.techspot.com/news/108709-youtuber-raided-italian-police-reviewing-handhelds-preloaded-roms.html
    WWW.TECHSPOT.COM
    YouTuber raided by Italian police for reviewing handhelds with preloaded ROMs
    In a video titled "They Reported Me," Salicini alleges that the Economic and Financial Crimes unit of the Italian police raided his home on April 15 and...
    0 ความคิดเห็น 0 การแบ่งปัน 284 มุมมอง 0 รีวิว
    กรุณาเข้าสู่ระบบเพื่อกดถูกใจ แชร์ และแสดงความคิดเห็น!
  • ลุงบ้าคอม ได้ทำการแชร์ลิงก์
    2025-07-15 11:54:25 -
    Nvidia กลับมาขาย H20 ให้จีน – สหรัฐฯ ไฟเขียวส่งออกชิป AI อีกครั้ง

    หลังจากที่รัฐบาลสหรัฐฯสั่งห้ามการส่งออกชิป AI รุ่น H100 และ H200 ไปยังจีนในปี 2023 Nvidia ได้เปิดตัวรุ่น H20 ซึ่งเป็นเวอร์ชันลดสเปกเพื่อให้ผ่านข้อจำกัด แต่ก็ยังถูกแบนในเดือนเมษายน 2024 ภายใต้กฎ AI diffusion rule และมาตรการเสริมจากฝ่ายบริหารของอดีตประธานาธิบดี Trump

    ล่าสุด Nvidia ยืนยันว่าได้รับคำมั่นจากรัฐบาลสหรัฐฯ ว่าจะอนุมัติใบอนุญาตส่งออกสำหรับ H20 และหวังว่าจะเริ่มส่งมอบได้เร็ว ๆ นี้

    Jensen Huang ซีอีโอของ Nvidia ได้เดินทางระหว่างวอชิงตันและปักกิ่งเพื่อเจรจากับเจ้าหน้าที่ของทั้งสองประเทศ โดยเน้นว่า AI จะสร้างประโยชน์ต่อธุรกิจและสังคมทั่วโลก และการจำกัดเทคโนโลยีจะทำให้สหรัฐฯ เสียเปรียบต่อคู่แข่งอย่าง Huawei

    แม้จะยังไม่ใช่การยกเลิกการแบนทั้งหมด แต่การอนุมัติใบอนุญาตส่งออก H20 ถือเป็นสัญญาณบวก และอาจเป็นผลจากข้อตกลงการค้าล่าสุดระหว่างสหรัฐฯ กับจีน เช่น การกลับมาส่งออกแร่หายากจากจีน และการยกเลิกข้อจำกัดด้าน EDA (Electronic Design Automation)

    เพื่อเตรียมรับมือกับความไม่แน่นอน Nvidia ยังเปิดตัว RTX Pro GPU ที่ออกแบบให้เหมาะกับงาน AI ในโรงงานอัจฉริยะ และเตรียมรุ่น HGX H20 แบบลดสเปกเพื่อหลีกเลี่ยงข้อจำกัดในอนาคต

    https://www.tomshardware.com/tech-industry/artificial-intelligence/nvidia-to-resume-h20-sales-in-china-says-u-s-government-has-promised-to-grant-licenses-deliveries-to-start-soon
    Nvidia กลับมาขาย H20 ให้จีน – สหรัฐฯ ไฟเขียวส่งออกชิป AI อีกครั้ง หลังจากที่รัฐบาลสหรัฐฯสั่งห้ามการส่งออกชิป AI รุ่น H100 และ H200 ไปยังจีนในปี 2023 Nvidia ได้เปิดตัวรุ่น H20 ซึ่งเป็นเวอร์ชันลดสเปกเพื่อให้ผ่านข้อจำกัด แต่ก็ยังถูกแบนในเดือนเมษายน 2024 ภายใต้กฎ AI diffusion rule และมาตรการเสริมจากฝ่ายบริหารของอดีตประธานาธิบดี Trump ล่าสุด Nvidia ยืนยันว่าได้รับคำมั่นจากรัฐบาลสหรัฐฯ ว่าจะอนุมัติใบอนุญาตส่งออกสำหรับ H20 และหวังว่าจะเริ่มส่งมอบได้เร็ว ๆ นี้ Jensen Huang ซีอีโอของ Nvidia ได้เดินทางระหว่างวอชิงตันและปักกิ่งเพื่อเจรจากับเจ้าหน้าที่ของทั้งสองประเทศ โดยเน้นว่า AI จะสร้างประโยชน์ต่อธุรกิจและสังคมทั่วโลก และการจำกัดเทคโนโลยีจะทำให้สหรัฐฯ เสียเปรียบต่อคู่แข่งอย่าง Huawei แม้จะยังไม่ใช่การยกเลิกการแบนทั้งหมด แต่การอนุมัติใบอนุญาตส่งออก H20 ถือเป็นสัญญาณบวก และอาจเป็นผลจากข้อตกลงการค้าล่าสุดระหว่างสหรัฐฯ กับจีน เช่น การกลับมาส่งออกแร่หายากจากจีน และการยกเลิกข้อจำกัดด้าน EDA (Electronic Design Automation) เพื่อเตรียมรับมือกับความไม่แน่นอน Nvidia ยังเปิดตัว RTX Pro GPU ที่ออกแบบให้เหมาะกับงาน AI ในโรงงานอัจฉริยะ และเตรียมรุ่น HGX H20 แบบลดสเปกเพื่อหลีกเลี่ยงข้อจำกัดในอนาคต https://www.tomshardware.com/tech-industry/artificial-intelligence/nvidia-to-resume-h20-sales-in-china-says-u-s-government-has-promised-to-grant-licenses-deliveries-to-start-soon
    WWW.TOMSHARDWARE.COM
    Nvidia to resume H20 sales in China — says U.S. government has promised to grant licenses, deliveries to start soon
    The H20 taps are open once again.
    0 ความคิดเห็น 0 การแบ่งปัน 328 มุมมอง 0 รีวิว
    กรุณาเข้าสู่ระบบเพื่อกดถูกใจ แชร์ และแสดงความคิดเห็น!
  • World Military and Political (การทหารและการเมืองโลก)
    2025-07-12 11:29:00 -
    ช่วงเวลาที่ทหารรัสเซียชูธงชาติเหนือแหล่งแร่ลิเธียมคุณภาพสูงในหมู่บ้านเชฟเชนโก (Shevchenko) ทางตะวันตกของโดเน็ตสก์ (Donetsk) ซึ่งเป็นแหล่งแร่หายาก (Rare earth) ที่เซเลนสกีสัญญากับทรัมป์ไว้ ตามข้อตกลงระหว่างสหรัฐฯ-ยูเครนที่ลงนามร่วมกันเดือนเมษายนที่ผ่านมา
    ช่วงเวลาที่ทหารรัสเซียชูธงชาติเหนือแหล่งแร่ลิเธียมคุณภาพสูงในหมู่บ้านเชฟเชนโก (Shevchenko) ทางตะวันตกของโดเน็ตสก์ (Donetsk) ซึ่งเป็นแหล่งแร่หายาก (Rare earth) ที่เซเลนสกีสัญญากับทรัมป์ไว้ ตามข้อตกลงระหว่างสหรัฐฯ-ยูเครนที่ลงนามร่วมกันเดือนเมษายนที่ผ่านมา
    0 ความคิดเห็น 0 การแบ่งปัน 275 มุมมอง 0 รีวิว
    กรุณาเข้าสู่ระบบเพื่อกดถูกใจ แชร์ และแสดงความคิดเห็น!
  • MGROnlineLive ได้เพิ่มรูปภาพ
    2025-07-12 05:44:57 -
    วันที่ 9 กรกฎาคม 2025 มีรายงานว่าดาราหนุ่มชื่อดังของเกาหลีใต้ คิมซูฮยอน ได้ขายหนึ่งในสามยูนิตอพาร์ตเมนต์หรูที่ Galleria Foret ย่านซองซูดง กรุงโซล ที่เขาซื้อไว้เมื่อเดือนตุลาคม 2014 ในราคา 3.02 พันล้านวอน โดยขายได้ในราคา 8 พันล้านวอน ทำกำไรถึง 4.98 พันล้านวอน ท่ามกลางกระแสคาดการณ์ว่าเขาอาจจำเป็นต้องรีบระดมเงินสด เนื่องจากเผชิญคดีฟ้องร้องค่าเสียหายจากบรรดาผู้ว่าจ้างโฆษณา
    •
    ก่อนหน้านี้ ผู้ว่าจ้างรายหนึ่งได้ยื่นคำร้องต่อศาลเพื่อขออายัดทรัพย์ในอพาร์ตเมนต์ของเขาไปแล้ว โดยทนายของคิมซูฮยอนออกมาชี้แจงว่า “ค่าตัวโฆษณาได้จ่ายไปหมดแล้ว แต่เนื่องจากเกิดประเด็นอื้อฉาว ทำให้โฆษณาไม่สามารถใช้งานได้ จึงถูกเรียกร้องค่าเสียหาย” พร้อมระบุว่าหากชื่อเสียงของนักแสดงกลับมาฟื้นตัว คดีเหล่านี้น่าจะยุติเองตามธรรมชาติ
    •
    อย่างไรก็ตาม คดีความกับบรรดาแบรนด์สินค้ายังคงยืดเยื้อ โดย Cuckoo Electronics แบรนด์เครื่องใช้ไฟฟ้าที่ร่วมงานกับคิมซูฮยอนมากว่า 10 ปี ได้ฟ้องร้องเรียกค่าเสียหาย 2.03 พันล้านวอน (ราว 54.8 ล้านบาท) อ้างว่าเป็นการละเมิดสัญญาโฆษณา จากกระแสด้านลบเกี่ยวกับความสัมพันธ์ในอดีตของคิมกับนักแสดงผู้ล่วงลับ คิมแซรน นอกจากนี้ Cuckoo Electronics ยังยื่นฟ้องแยกอีกคดี เป็นมูลค่า 850 ล้านวอน (ราว 22.9 ล้านบาท)
    •
    เมื่อวันที่ 2 พฤษภาคม Cuckoo Electronics ได้ยื่นฟ้องต่อศาลเรียกค่าเสียหาย 850 ล้านวอน หลังจากที่ยื่นขออายัดทรัพย์สินของคิมซูฮยอนมูลค่า 100 ล้านวอนไปเมื่อ 24 เมษายน ซึ่งศาลอนุมัติเมื่อ 20 พฤษภาคม ส่งผลให้บัญชีธนาคารและสินเชื่อของเขาถูกอายัด
    •
    คลิกอ่านรายละเอียดเพิ่มเติม >>https://mgronline.com/entertainment/detail/9680000065037
    •
    #Thaitimes #MGROnline #KimSooHyun #김수현 #คิมซูฮยอน
    วันที่ 9 กรกฎาคม 2025 มีรายงานว่าดาราหนุ่มชื่อดังของเกาหลีใต้ คิมซูฮยอน ได้ขายหนึ่งในสามยูนิตอพาร์ตเมนต์หรูที่ Galleria Foret ย่านซองซูดง กรุงโซล ที่เขาซื้อไว้เมื่อเดือนตุลาคม 2014 ในราคา 3.02 พันล้านวอน โดยขายได้ในราคา 8 พันล้านวอน ทำกำไรถึง 4.98 พันล้านวอน ท่ามกลางกระแสคาดการณ์ว่าเขาอาจจำเป็นต้องรีบระดมเงินสด เนื่องจากเผชิญคดีฟ้องร้องค่าเสียหายจากบรรดาผู้ว่าจ้างโฆษณา • ก่อนหน้านี้ ผู้ว่าจ้างรายหนึ่งได้ยื่นคำร้องต่อศาลเพื่อขออายัดทรัพย์ในอพาร์ตเมนต์ของเขาไปแล้ว โดยทนายของคิมซูฮยอนออกมาชี้แจงว่า “ค่าตัวโฆษณาได้จ่ายไปหมดแล้ว แต่เนื่องจากเกิดประเด็นอื้อฉาว ทำให้โฆษณาไม่สามารถใช้งานได้ จึงถูกเรียกร้องค่าเสียหาย” พร้อมระบุว่าหากชื่อเสียงของนักแสดงกลับมาฟื้นตัว คดีเหล่านี้น่าจะยุติเองตามธรรมชาติ • อย่างไรก็ตาม คดีความกับบรรดาแบรนด์สินค้ายังคงยืดเยื้อ โดย Cuckoo Electronics แบรนด์เครื่องใช้ไฟฟ้าที่ร่วมงานกับคิมซูฮยอนมากว่า 10 ปี ได้ฟ้องร้องเรียกค่าเสียหาย 2.03 พันล้านวอน (ราว 54.8 ล้านบาท) อ้างว่าเป็นการละเมิดสัญญาโฆษณา จากกระแสด้านลบเกี่ยวกับความสัมพันธ์ในอดีตของคิมกับนักแสดงผู้ล่วงลับ คิมแซรน นอกจากนี้ Cuckoo Electronics ยังยื่นฟ้องแยกอีกคดี เป็นมูลค่า 850 ล้านวอน (ราว 22.9 ล้านบาท) • เมื่อวันที่ 2 พฤษภาคม Cuckoo Electronics ได้ยื่นฟ้องต่อศาลเรียกค่าเสียหาย 850 ล้านวอน หลังจากที่ยื่นขออายัดทรัพย์สินของคิมซูฮยอนมูลค่า 100 ล้านวอนไปเมื่อ 24 เมษายน ซึ่งศาลอนุมัติเมื่อ 20 พฤษภาคม ส่งผลให้บัญชีธนาคารและสินเชื่อของเขาถูกอายัด • คลิกอ่านรายละเอียดเพิ่มเติม >>https://mgronline.com/entertainment/detail/9680000065037 • #Thaitimes #MGROnline #KimSooHyun #김수현 #คิมซูฮยอน
    0 ความคิดเห็น 0 การแบ่งปัน 337 มุมมอง 0 รีวิว
    กรุณาเข้าสู่ระบบเพื่อกดถูกใจ แชร์ และแสดงความคิดเห็น!
  • ลุงบ้าคอม ได้ทำการแชร์ลิงก์
    2025-07-09 02:24:00 -
    เราคุ้นกับการที่ Windows อัปเดตแล้วขอรีสตาร์ต… แถมบางครั้งก็ดันรีเองตอนเผลออีกต่างหาก → แต่ “Hotpatching” คือการปล่อยแพตช์เข้าไปในหน่วยความจำโดยตรงแบบสด ๆ → ไม่ต้องรีบูตก็ได้! → แน่นอนว่าใช้ได้เฉพาะการอัปเดตความปลอดภัย (security updates)

    Microsoft เริ่มใช้กับ Windows 11 24H2 (x64) ตั้งแต่เมษายน 2025 → และตอนนี้ก็ขยายมาที่ Windows on ARM แล้ว!

    ทำงานยังไง?
    - ทุกเดือนจะมี hotpatch update แบบ “ไม่ต้องรีสตาร์ตเลย”
    - ทุก 3 เดือนจะมี “baseline update” ที่ต้องรีบูต 1 ครั้ง
    - หลังจากนั้น…อีก 2 เดือนคุณจะใช้คอมได้แบบไม่มี popup จิกให้รีสตาร์ตเลย!

    ที่เจ๋งคือ เหมาะกับองค์กรมาก ๆ → เพราะ admin สามารถควบคุมผ่าน Intune, Windows Autopatch → แถมแพตช์ขนาดเล็กลง โหลดเร็ว และปลอดภัยทันทีไม่ต้องรอให้ผู้ใช้กดรีบูตก่อน

    Microsoft บอกว่าตั้งแต่เปิดตัวมาในเดือนเมษายน มี “อุปกรณ์หลายล้านเครื่อง” ได้รับ hotpatch แล้ว → และ “feedback ส่วนใหญ่มาในแง่บวกมาก”

    Hotpatching ช่วยให้ Windows 11 อัปเดตความปลอดภัยโดยไม่ต้องรีสตาร์ตทุกครั้ง  
    • ขยายจาก x64 → ARM แล้วในเวอร์ชัน 24H2

    อัปเดตแบบนี้จะช่วยลด “ช่วงเวลาที่ระบบไม่ปลอดภัย” (vulnerability window)  
    • เพราะไม่ต้องรอให้ผู้ใช้ reboot

    admin สามารถควบคุมผ่าน Microsoft Intune และ Windows Autopatch ได้เต็มรูปแบบ  
    • รองรับการกำหนดการ rollout ของแพตช์  • เหมาะสำหรับองค์กรที่ต้องการ uptime สูง

    ทุก 3 เดือนจะมี baseline update ที่ต้องรีบูต 1 ครั้ง จากนั้นใช้ hotpatch ต่อได้ 2 เดือนโดยไม่ต้อง reboot

    Feedback จากผู้ใช้หลายล้านเครื่องหลังใช้ hotpatch ช่วงเดือนเมษายน–กรกฎาคม → “เป็นบวกอย่างมาก”

    https://www.neowin.net/news/more-windows-pcs-can-now-apply-updates-with-fewer-restarts/
    เราคุ้นกับการที่ Windows อัปเดตแล้วขอรีสตาร์ต… แถมบางครั้งก็ดันรีเองตอนเผลออีกต่างหาก → แต่ “Hotpatching” คือการปล่อยแพตช์เข้าไปในหน่วยความจำโดยตรงแบบสด ๆ → ไม่ต้องรีบูตก็ได้! → แน่นอนว่าใช้ได้เฉพาะการอัปเดตความปลอดภัย (security updates) Microsoft เริ่มใช้กับ Windows 11 24H2 (x64) ตั้งแต่เมษายน 2025 → และตอนนี้ก็ขยายมาที่ Windows on ARM แล้ว! ทำงานยังไง? - ทุกเดือนจะมี hotpatch update แบบ “ไม่ต้องรีสตาร์ตเลย” - ทุก 3 เดือนจะมี “baseline update” ที่ต้องรีบูต 1 ครั้ง - หลังจากนั้น…อีก 2 เดือนคุณจะใช้คอมได้แบบไม่มี popup จิกให้รีสตาร์ตเลย! ที่เจ๋งคือ เหมาะกับองค์กรมาก ๆ → เพราะ admin สามารถควบคุมผ่าน Intune, Windows Autopatch → แถมแพตช์ขนาดเล็กลง โหลดเร็ว และปลอดภัยทันทีไม่ต้องรอให้ผู้ใช้กดรีบูตก่อน Microsoft บอกว่าตั้งแต่เปิดตัวมาในเดือนเมษายน มี “อุปกรณ์หลายล้านเครื่อง” ได้รับ hotpatch แล้ว → และ “feedback ส่วนใหญ่มาในแง่บวกมาก” ✅ Hotpatching ช่วยให้ Windows 11 อัปเดตความปลอดภัยโดยไม่ต้องรีสตาร์ตทุกครั้ง   • ขยายจาก x64 → ARM แล้วในเวอร์ชัน 24H2 ✅ อัปเดตแบบนี้จะช่วยลด “ช่วงเวลาที่ระบบไม่ปลอดภัย” (vulnerability window)   • เพราะไม่ต้องรอให้ผู้ใช้ reboot ✅ admin สามารถควบคุมผ่าน Microsoft Intune และ Windows Autopatch ได้เต็มรูปแบบ   • รองรับการกำหนดการ rollout ของแพตช์  • เหมาะสำหรับองค์กรที่ต้องการ uptime สูง ✅ ทุก 3 เดือนจะมี baseline update ที่ต้องรีบูต 1 ครั้ง จากนั้นใช้ hotpatch ต่อได้ 2 เดือนโดยไม่ต้อง reboot ✅ Feedback จากผู้ใช้หลายล้านเครื่องหลังใช้ hotpatch ช่วงเดือนเมษายน–กรกฎาคม → “เป็นบวกอย่างมาก” https://www.neowin.net/news/more-windows-pcs-can-now-apply-updates-with-fewer-restarts/
    WWW.NEOWIN.NET
    More Windows PCs can now apply updates with fewer restarts
    If you have a Windows computer with an ARM processor, you can now benefit from a new feature that enables more updates without disruptions and restarts.
    0 ความคิดเห็น 0 การแบ่งปัน 203 มุมมอง 0 รีวิว
    กรุณาเข้าสู่ระบบเพื่อกดถูกใจ แชร์ และแสดงความคิดเห็น!
  • ลุงบ้าคอม ได้ทำการแชร์ลิงก์
    2025-07-05 02:45:15 -
    รัฐบาลเกาหลีใต้สั่งปรับและตำหนิ SK Telecom บริษัทมือถือเบอร์หนึ่งของประเทศ หลังปล่อยให้ข้อมูลผู้ใช้งานกว่า 26.96 ล้านรายการรั่วไหล เพราะถูกมัลแวร์เล่นงาน

    เรื่องเกิดขึ้นตั้งแต่เดือนเมษายน 2025 ที่ผ่านมา เมื่อ SK Telecom ออกมายอมรับว่า ข้อมูลลูกค้าหลายสิบล้านชิ้นถูกโจมตี ผ่านมัลแวร์ และล่าสุดรัฐบาลเกาหลีใต้ก็สรุปผลสอบสวนว่า → “บริษัทละเลยหน้าที่ในการดูแลความปลอดภัยของข้อมูลอย่างร้ายแรง” → โดยเฉพาะข้อมูลจาก “USIM” ซึ่งก็คือชิประบุตัวตนที่อยู่ในมือถือทุกเครื่อง

    รัฐบาลจึงออกคำสั่งลงโทษหลายข้อ เช่น
    - ปรับเงินสูงสุด 30 ล้านวอน (~22,000 ดอลลาร์)
    - บังคับให้เพิ่มการตรวจสอบความปลอดภัยรายไตรมาส
    - ให้ CEO ดูแล data governance ด้วยตนเอง
    - ต้องเพิ่มทีมงานและงบลงทุนด้าน Cybersecurity

    ทาง SK Telecom ยอมรับความผิด และประกาศมาตรการชดเชย เช่น → แจก ส่วนลดค่าบริการ 50% ตลอดเดือนสิงหาคม ให้ลูกค้า 24 ล้านคน → แจก ซิม USIM ใหม่ฟรีให้กับลูกค้าทั้งหมด 23 ล้านคน (ณ สิ้น มิ.ย. มี 9.39 ล้านคนมาเปลี่ยนแล้ว) → ทุ่มงบ 700 พันล้านวอน (~513 ล้านดอลลาร์) ในช่วง 5 ปีเพื่อปรับปรุงระบบความปลอดภัย → ลดเป้ารายได้ปี 2025 ลงไป 800 พันล้านวอน เพื่อสะท้อนต้นทุนที่ใช้ในการชดเชยและระบบป้องกันใหม่

    ประธานกลุ่ม SK ยังออกมาขอโทษต่อสังคม และรัฐมนตรีวิทยาศาสตร์เกาหลีก็ย้ำว่า

    “เหตุการณ์นี้คือ wake-up call ด้านความมั่นคงไซเบอร์ของทั้งอุตสาหกรรมโทรคมนาคม”

    https://www.thestar.com.my/tech/tech-news/2025/07/04/south-korea-penalises-039negligent039-sk-telecom-over-major-data-leak
    รัฐบาลเกาหลีใต้สั่งปรับและตำหนิ SK Telecom บริษัทมือถือเบอร์หนึ่งของประเทศ หลังปล่อยให้ข้อมูลผู้ใช้งานกว่า 26.96 ล้านรายการรั่วไหล เพราะถูกมัลแวร์เล่นงาน เรื่องเกิดขึ้นตั้งแต่เดือนเมษายน 2025 ที่ผ่านมา เมื่อ SK Telecom ออกมายอมรับว่า ข้อมูลลูกค้าหลายสิบล้านชิ้นถูกโจมตี ผ่านมัลแวร์ และล่าสุดรัฐบาลเกาหลีใต้ก็สรุปผลสอบสวนว่า → “บริษัทละเลยหน้าที่ในการดูแลความปลอดภัยของข้อมูลอย่างร้ายแรง” → โดยเฉพาะข้อมูลจาก “USIM” ซึ่งก็คือชิประบุตัวตนที่อยู่ในมือถือทุกเครื่อง 📌 รัฐบาลจึงออกคำสั่งลงโทษหลายข้อ เช่น - ปรับเงินสูงสุด 30 ล้านวอน (~22,000 ดอลลาร์) - บังคับให้เพิ่มการตรวจสอบความปลอดภัยรายไตรมาส - ให้ CEO ดูแล data governance ด้วยตนเอง - ต้องเพิ่มทีมงานและงบลงทุนด้าน Cybersecurity ทาง SK Telecom ยอมรับความผิด และประกาศมาตรการชดเชย เช่น → แจก ส่วนลดค่าบริการ 50% ตลอดเดือนสิงหาคม ให้ลูกค้า 24 ล้านคน → แจก ซิม USIM ใหม่ฟรีให้กับลูกค้าทั้งหมด 23 ล้านคน (ณ สิ้น มิ.ย. มี 9.39 ล้านคนมาเปลี่ยนแล้ว) → ทุ่มงบ 700 พันล้านวอน (~513 ล้านดอลลาร์) ในช่วง 5 ปีเพื่อปรับปรุงระบบความปลอดภัย → ลดเป้ารายได้ปี 2025 ลงไป 800 พันล้านวอน เพื่อสะท้อนต้นทุนที่ใช้ในการชดเชยและระบบป้องกันใหม่ ประธานกลุ่ม SK ยังออกมาขอโทษต่อสังคม และรัฐมนตรีวิทยาศาสตร์เกาหลีก็ย้ำว่า “เหตุการณ์นี้คือ wake-up call ด้านความมั่นคงไซเบอร์ของทั้งอุตสาหกรรมโทรคมนาคม” https://www.thestar.com.my/tech/tech-news/2025/07/04/south-korea-penalises-039negligent039-sk-telecom-over-major-data-leak
    WWW.THESTAR.COM.MY
    South Korea penalises 'negligent' SK Telecom over major data leak
    SEOUL (Reuters) -South Korean authorities ordered on Friday SK Telecom to strengthen data security and imposed a fine after the country's biggest mobile carrier was hit by a cyberattack that caused the leak of 26.96 million pieces of user data.
    0 ความคิดเห็น 0 การแบ่งปัน 248 มุมมอง 0 รีวิว
    กรุณาเข้าสู่ระบบเพื่อกดถูกใจ แชร์ และแสดงความคิดเห็น!
  • ลุงบ้าคอม ได้ทำการแชร์ลิงก์
    2025-07-04 09:48:32 -
    ย้อนกลับไปปี 2022 Samsung เริ่มลงทุนสร้างโรงงานผลิตชิปแห่งใหม่ที่เมือง Taylor, Texas ด้วยความหวังจะยึดหัวหาดในตลาดอเมริกา

    → เดิมวางแผนใช้สายการผลิตระดับ 4nm และต่อมาอัปเกรดไปเป็น 2nm เพื่อแข่งขันกับ TSMC/Intel → ทุ่มงบจากเดิม $17B เพิ่มเป็น $44B → รับเงินสนับสนุนจาก CHIPS Act กว่า $6.6B

    แต่ถึงตอนนี้...อุปกรณ์เครื่องจักรยังไม่ได้ติดตั้ง และแหล่งข่าวบอกว่า เหตุผลสำคัญคือ “ยังไม่มีลูกค้า” และ “ความต้องการชิประดับนี้ในสหรัฐฯ ยังน้อย”

    ตรงกันข้ามกับ TSMC ที่โรงงานในแอริโซนาแม้ผลิตชิปราคาแพงกว่าจากต่างประเทศ แต่ มีลูกค้าเต็มล่วงหน้าถึงปี 2027 แล้ว เช่น Apple, AMD, Nvidia, Qualcomm

    สรุปคือ: Samsung อาจสร้างโรงงานทัน แต่ถ้าไม่มีลูกค้ามารอใช้สายการผลิต — ก็ยังเดินหน้าต่อไม่ได้

    Samsung ชะลอการเปิดโรงงานผลิตชิปที่ Taylor, Texas มูลค่า $44,000 ล้าน  
    • แม้โครงสร้างก่อสร้างจะเสร็จแล้ว 92% ณ มีนาคม 2024  
    • เดิมมีกำหนดแล้วเสร็จเมษายน 2024 แต่ถูกเลื่อนไปตุลาคม

    เหตุหลักของความล่าช้า: “ยังไม่มีลูกค้า และ node 4nm ที่วางแผนไว้ไม่ตรงกับตลาดปัจจุบัน”  
    • บริษัทวางแผนอัปเกรดเป็น 2nm แต่ต้องใช้เวลา–เงิน–คน–เทคโนโลยีจำนวนมาก

    เปรียบเทียบกับ TSMC ที่ Fab 21 ในรัฐแอริโซนา
    • ผลิตชิประดับ 4nm  
    • ลูกค้าหลัก: Apple, AMD, Nvidia, Broadcom  
    • ปริมาณการสั่งผลิตถูกจองหมดถึงปี 2027 แม้ราคาสูง

    Samsung มีตลาดโรงหล่อ (foundry market share) เพียง 7.7% เทียบกับ TSMC ที่ถือ 68%

    แม้เทคโนโลยีพร้อม แต่ยังต้องสร้างทีมงาน ทดสอบอุปกรณ์ และรับมือกับต้นทุนติดตั้งที่สูง (เฉพาะ EUV เครื่องพิมพ์ลายวงจร ก็ใช้เวลาติดตั้งนานมาก)

    Samsung ยืนยันว่าจะเดินหน้าเปิดโรงงานให้ทันปี 2026 เพื่อไม่ให้เสียสิทธิ์เงินสนับสนุนจาก CHIPS Act

    https://www.tomshardware.com/tech-industry/semiconductors/samsung-delays-usd44-billion-texas-chip-fab-sources-say-completion-halted-because-there-are-no-customers
    ย้อนกลับไปปี 2022 Samsung เริ่มลงทุนสร้างโรงงานผลิตชิปแห่งใหม่ที่เมือง Taylor, Texas ด้วยความหวังจะยึดหัวหาดในตลาดอเมริกา → เดิมวางแผนใช้สายการผลิตระดับ 4nm และต่อมาอัปเกรดไปเป็น 2nm เพื่อแข่งขันกับ TSMC/Intel → ทุ่มงบจากเดิม $17B เพิ่มเป็น $44B → รับเงินสนับสนุนจาก CHIPS Act กว่า $6.6B แต่ถึงตอนนี้...อุปกรณ์เครื่องจักรยังไม่ได้ติดตั้ง และแหล่งข่าวบอกว่า เหตุผลสำคัญคือ “ยังไม่มีลูกค้า” และ “ความต้องการชิประดับนี้ในสหรัฐฯ ยังน้อย” ตรงกันข้ามกับ TSMC ที่โรงงานในแอริโซนาแม้ผลิตชิปราคาแพงกว่าจากต่างประเทศ แต่ มีลูกค้าเต็มล่วงหน้าถึงปี 2027 แล้ว เช่น Apple, AMD, Nvidia, Qualcomm สรุปคือ: Samsung อาจสร้างโรงงานทัน แต่ถ้าไม่มีลูกค้ามารอใช้สายการผลิต — ก็ยังเดินหน้าต่อไม่ได้ ✅ Samsung ชะลอการเปิดโรงงานผลิตชิปที่ Taylor, Texas มูลค่า $44,000 ล้าน   • แม้โครงสร้างก่อสร้างจะเสร็จแล้ว 92% ณ มีนาคม 2024   • เดิมมีกำหนดแล้วเสร็จเมษายน 2024 แต่ถูกเลื่อนไปตุลาคม ✅ เหตุหลักของความล่าช้า: “ยังไม่มีลูกค้า และ node 4nm ที่วางแผนไว้ไม่ตรงกับตลาดปัจจุบัน”   • บริษัทวางแผนอัปเกรดเป็น 2nm แต่ต้องใช้เวลา–เงิน–คน–เทคโนโลยีจำนวนมาก ✅ เปรียบเทียบกับ TSMC ที่ Fab 21 ในรัฐแอริโซนา • ผลิตชิประดับ 4nm   • ลูกค้าหลัก: Apple, AMD, Nvidia, Broadcom   • ปริมาณการสั่งผลิตถูกจองหมดถึงปี 2027 แม้ราคาสูง ✅ Samsung มีตลาดโรงหล่อ (foundry market share) เพียง 7.7% เทียบกับ TSMC ที่ถือ 68% ✅ แม้เทคโนโลยีพร้อม แต่ยังต้องสร้างทีมงาน ทดสอบอุปกรณ์ และรับมือกับต้นทุนติดตั้งที่สูง (เฉพาะ EUV เครื่องพิมพ์ลายวงจร ก็ใช้เวลาติดตั้งนานมาก) ✅ Samsung ยืนยันว่าจะเดินหน้าเปิดโรงงานให้ทันปี 2026 เพื่อไม่ให้เสียสิทธิ์เงินสนับสนุนจาก CHIPS Act https://www.tomshardware.com/tech-industry/semiconductors/samsung-delays-usd44-billion-texas-chip-fab-sources-say-completion-halted-because-there-are-no-customers
    WWW.TOMSHARDWARE.COM
    Samsung delays $44 billion Texas chip fab — sources say completion halted because 'there are no customers'
    Samsung needs chip buyers for it to start running its Texas chip fab.
    0 ความคิดเห็น 0 การแบ่งปัน 255 มุมมอง 0 รีวิว
    กรุณาเข้าสู่ระบบเพื่อกดถูกใจ แชร์ และแสดงความคิดเห็น!
  • ลุงบ้าคอม ได้ทำการแชร์ลิงก์
    2025-07-03 10:26:56 -
    เรื่องนี้เริ่มจาก Dylan ที่ตอนอายุแค่ 10–11 ก็เล่นแฮกโค้ดเว็บเรียนออนไลน์ในโรงเรียน จนสามารถ “ปลดล็อกเกมบนคอมพิวเตอร์เรียน” ได้ — แม้จะโดนตักเตือน แต่ก็เป็นจุดเริ่มของความสนใจด้านการหาช่องโหว่

    พอช่วงโควิด Dylan เริ่ม “เลี่ยงข้อจำกัดบนเครือข่ายนักเรียน” และมาสู่จุดเปลี่ยนตอนเจอช่องโหว่ใน Microsoft Teams ที่สามารถ takeover กลุ่มใดก็ได้ → เขาเลือกไม่ใช้ประโยชน์เอง แต่แจ้งไปยัง MSRC แบบ responsible disclosure

    ผลคือ:
    - เขาได้เป็นนักวิจัย bug bounty อย่างเป็นทางการตอนอายุ 13
    - Microsoft ต้องปรับข้อกำหนดให้เปิดรับเด็กอายุ 13 ขึ้นไป
    - และเขายังติดโผ “MSRC Most Valuable Researcher” ในปี 2022 และ 2024 ด้วย!

    ช่วงซัมเมอร์ล่าสุด (2024) Dylan ส่งรายงานช่องโหว่ให้ Microsoft ถึง 20 ฉบับในเวลาไม่กี่เดือน (จากก่อนหน้าที่เคยส่งแค่ 6) → ยังคว้าอันดับ 3 ในงานแข่งขัน Zero Day Quest ที่ Microsoft จัดใน Redmond ได้อีกด้วย

    แม้วันนี้เขายังเป็นเด็กมัธยม แต่ก็เข้าใจหลักความรับผิดชอบของสาย white-hat อย่างเต็มตัว และยังมองว่า security เป็น “แค่กิจกรรมสนุก ๆ” ที่อยากทำควบคู่กับวิทยาศาสตร์และพลเมืองศึกษาด้วยซ้ำ

    Dylan เริ่มต้นศึกษาเขียนโค้ดตั้งแต่เด็กก่อนวัยรุ่น → ด้วย Scratch, HTML ฯลฯ

    พบช่องโหว่ takeover group บน Microsoft Teams และเลือก responsible disclosure

    กลายเป็นเหตุผลที่ Microsoft แก้เงื่อนไข Bug Bounty ให้เด็กอายุ 13 เข้าร่วมได้

    ได้รับรางวัล “Most Valuable Researcher” จาก Microsoft MSRC ปี 2022 และ 2024

    ส่งรายงานช่องโหว่ 20 ฉบับในฤดูร้อนเดียว (2024)

    คว้าอันดับ 3 ในการแข่งขัน Zero Day Quest จัดโดย Microsoft เดือนเมษายน 2025

    แม้จะยังเป็นนักเรียนมัธยม แต่ได้รับความเคารพในวงการและสร้างแรงบันดาลใจวงกว้าง

    https://www.tomshardware.com/tech-industry/cyber-security/microsofts-youngest-security-researcher-started-collaboration-with-the-company-at-just-13-high-school-junior-filed-20-vulnerability-reports-last-summer-named-msrc-most-valuable-researcher-twice
    เรื่องนี้เริ่มจาก Dylan ที่ตอนอายุแค่ 10–11 ก็เล่นแฮกโค้ดเว็บเรียนออนไลน์ในโรงเรียน จนสามารถ “ปลดล็อกเกมบนคอมพิวเตอร์เรียน” ได้ — แม้จะโดนตักเตือน แต่ก็เป็นจุดเริ่มของความสนใจด้านการหาช่องโหว่ พอช่วงโควิด Dylan เริ่ม “เลี่ยงข้อจำกัดบนเครือข่ายนักเรียน” และมาสู่จุดเปลี่ยนตอนเจอช่องโหว่ใน Microsoft Teams ที่สามารถ takeover กลุ่มใดก็ได้ → เขาเลือกไม่ใช้ประโยชน์เอง แต่แจ้งไปยัง MSRC แบบ responsible disclosure ผลคือ: - เขาได้เป็นนักวิจัย bug bounty อย่างเป็นทางการตอนอายุ 13 - Microsoft ต้องปรับข้อกำหนดให้เปิดรับเด็กอายุ 13 ขึ้นไป - และเขายังติดโผ “MSRC Most Valuable Researcher” ในปี 2022 และ 2024 ด้วย! ช่วงซัมเมอร์ล่าสุด (2024) Dylan ส่งรายงานช่องโหว่ให้ Microsoft ถึง 20 ฉบับในเวลาไม่กี่เดือน (จากก่อนหน้าที่เคยส่งแค่ 6) → ยังคว้าอันดับ 3 ในงานแข่งขัน Zero Day Quest ที่ Microsoft จัดใน Redmond ได้อีกด้วย แม้วันนี้เขายังเป็นเด็กมัธยม แต่ก็เข้าใจหลักความรับผิดชอบของสาย white-hat อย่างเต็มตัว และยังมองว่า security เป็น “แค่กิจกรรมสนุก ๆ” ที่อยากทำควบคู่กับวิทยาศาสตร์และพลเมืองศึกษาด้วยซ้ำ ✅ Dylan เริ่มต้นศึกษาเขียนโค้ดตั้งแต่เด็กก่อนวัยรุ่น → ด้วย Scratch, HTML ฯลฯ ✅ พบช่องโหว่ takeover group บน Microsoft Teams และเลือก responsible disclosure ✅ กลายเป็นเหตุผลที่ Microsoft แก้เงื่อนไข Bug Bounty ให้เด็กอายุ 13 เข้าร่วมได้ ✅ ได้รับรางวัล “Most Valuable Researcher” จาก Microsoft MSRC ปี 2022 และ 2024 ✅ ส่งรายงานช่องโหว่ 20 ฉบับในฤดูร้อนเดียว (2024) ✅ คว้าอันดับ 3 ในการแข่งขัน Zero Day Quest จัดโดย Microsoft เดือนเมษายน 2025 ✅ แม้จะยังเป็นนักเรียนมัธยม แต่ได้รับความเคารพในวงการและสร้างแรงบันดาลใจวงกว้าง https://www.tomshardware.com/tech-industry/cyber-security/microsofts-youngest-security-researcher-started-collaboration-with-the-company-at-just-13-high-school-junior-filed-20-vulnerability-reports-last-summer-named-msrc-most-valuable-researcher-twice
    WWW.TOMSHARDWARE.COM
    Microsoft's youngest security researcher started collaboration with the company at just 13 — high school junior filed 20 vulnerability reports last summer, named MSRC Most Valuable Researcher twice
    Dylan was the reason Microsoft updated its Bug Bounty Program terms to allow 13-year-olds to participate
    0 ความคิดเห็น 0 การแบ่งปัน 345 มุมมอง 0 รีวิว
    กรุณาเข้าสู่ระบบเพื่อกดถูกใจ แชร์ และแสดงความคิดเห็น!
  • ทัวร์ต่างประเทศ ทัวร์ยุโรป ทัวร์คุณภาพ etravelway.com เพิ่ม 4 รูปภาพ
    2025-07-01 06:47:43 -
    มาแล้วจ้าาาาาา ใครอยากสัมผัสมนต์เสน่ห์ลาวแบบครบรส ต้องทริปนี้เลย

    ทัวร์ลาว - หลวงพระบาง 4 วัน 3 คืน
    เดินทางช่วงเที่ยง - กลับบ่าย สะดวกสุดๆ
    เดินทางได้ตั้งแต่เมษายน - ตุลาคม 2025
    ราคาเริ่มต้นเพียง 13,888.-

    ไฮไลต์เด็ดๆ
    วัดสีเมือง – พระธาตุหลวง – ประตูชัย
    สัมผัสรถไฟความเร็วสูงวังเวียง
    เล่นน้ำบลูลากูน – สะพานสีฟ้า – ถ้ำปูคำ
    ⛰ ชมวิวแม่น้ำซองสุดชิล
    เที่ยวหลวงพระบาง วัดใหม่ – วัดเชียงทอง – พระธาตุพูสี
    พระราชวัง – วัดวิชุนราช – ตลาดมืด
    ตักบาตรข้าวเหนียว – น้ำตกตาดกวางสี

    ครบทุกรส ทั้งธรรมชาติ วัฒนธรรม วิวหลักล้าน จองเลยก่อนเต็ม!

    ดูรายละเอียดเพิ่มเติม
    https://78s.me/ed75db

    ดูทัวร์ลาวทั้งหมดได้ที่
    https://78s.me/07d8b4

    LINE ID: @etravelway 78s.me/d0c307
    Facebook: etravelway 78s.me/8a4061
    Twitter: @eTravelWay 78s.me/e603f5
    Tiktok : https://78s.me/543eb9
    : etravelway 78s.me/05e8da
    : 0 2116 6395

    #eTravelway #ทัวร์ลาว #เที่ยวลาว #หลวงพระบาง #วังเวียง #น้ำตกตาดกวางสี #รถไฟลาวจีน #LaoTrip #เที่ยวฟินต้องไปลาว 🗺 #thaitimes #News1 #คิงส์โพธิ์แดง #Sondhitalk #กัมพูชา #สนธิ
    มาแล้วจ้าาาาาา 📣 ใครอยากสัมผัสมนต์เสน่ห์ลาวแบบครบรส ต้องทริปนี้เลย 🇱🇦✨ 🌄 ทัวร์ลาว - หลวงพระบาง 4 วัน 3 คืน 🛫 เดินทางช่วงเที่ยง - กลับบ่าย สะดวกสุดๆ 📅 เดินทางได้ตั้งแต่เมษายน - ตุลาคม 2025 💸 ราคาเริ่มต้นเพียง 13,888.- 📍 ไฮไลต์เด็ดๆ 🕌 วัดสีเมือง – พระธาตุหลวง – ประตูชัย 🚞 สัมผัสรถไฟความเร็วสูงวังเวียง 🌊 เล่นน้ำบลูลากูน – สะพานสีฟ้า – ถ้ำปูคำ ⛰ ชมวิวแม่น้ำซองสุดชิล 🌆 เที่ยวหลวงพระบาง วัดใหม่ – วัดเชียงทอง – พระธาตุพูสี 🏯 พระราชวัง – วัดวิชุนราช – ตลาดมืด 🛕 ตักบาตรข้าวเหนียว – น้ำตกตาดกวางสี 📸 ครบทุกรส ทั้งธรรมชาติ วัฒนธรรม วิวหลักล้าน จองเลยก่อนเต็ม! ดูรายละเอียดเพิ่มเติม https://78s.me/ed75db ดูทัวร์ลาวทั้งหมดได้ที่ https://78s.me/07d8b4 LINE ID: @etravelway 78s.me/d0c307 Facebook: etravelway 78s.me/8a4061 Twitter: @eTravelWay 78s.me/e603f5 Tiktok : https://78s.me/543eb9 📷: etravelway 78s.me/05e8da ☎️: 0 2116 6395 #eTravelway #ทัวร์ลาว #เที่ยวลาว #หลวงพระบาง #วังเวียง #น้ำตกตาดกวางสี #รถไฟลาวจีน #LaoTrip #เที่ยวฟินต้องไปลาว 🧳✈️🗺 #thaitimes #News1 #คิงส์โพธิ์แดง #Sondhitalk #กัมพูชา #สนธิ
    0 ความคิดเห็น 0 การแบ่งปัน 383 มุมมอง 0 รีวิว
    กรุณาเข้าสู่ระบบเพื่อกดถูกใจ แชร์ และแสดงความคิดเห็น!
  • ทัวร์ต่างประเทศ ทัวร์ยุโรป ทัวร์คุณภาพ etravelway.com เพิ่ม 4 รูปภาพ
    2025-07-01 06:47:35 -
    มาแล้วจ้าาาาาา ใครอยากสัมผัสมนต์เสน่ห์ลาวแบบครบรส ต้องทริปนี้เลย

    ทัวร์ลาว - หลวงพระบาง 4 วัน 3 คืน
    เดินทางช่วงเที่ยง - กลับบ่าย สะดวกสุดๆ
    เดินทางได้ตั้งแต่เมษายน - ตุลาคม 2025
    ราคาเริ่มต้นเพียง 13,888.-

    ไฮไลต์เด็ดๆ
    วัดสีเมือง – พระธาตุหลวง – ประตูชัย
    สัมผัสรถไฟความเร็วสูงวังเวียง
    เล่นน้ำบลูลากูน – สะพานสีฟ้า – ถ้ำปูคำ
    ⛰ ชมวิวแม่น้ำซองสุดชิล
    เที่ยวหลวงพระบาง วัดใหม่ – วัดเชียงทอง – พระธาตุพูสี
    พระราชวัง – วัดวิชุนราช – ตลาดมืด
    ตักบาตรข้าวเหนียว – น้ำตกตาดกวางสี

    ครบทุกรส ทั้งธรรมชาติ วัฒนธรรม วิวหลักล้าน จองเลยก่อนเต็ม!

    ดูรายละเอียดเพิ่มเติม
    https://78s.me/ed75db

    ดูทัวร์ลาวทั้งหมดได้ที่
    https://78s.me/07d8b4

    LINE ID: @etravelway 78s.me/d0c307
    Facebook: etravelway 78s.me/8a4061
    Twitter: @eTravelWay 78s.me/e603f5
    Tiktok : https://78s.me/543eb9
    : etravelway 78s.me/05e8da
    : 0 2116 6395

    #ทัวร์ลาว #แพ็คเกจทัวร์ #จัดกรุ๊ปส่วนตัว #eTravelway #ทัวร์ลาว #เที่ยวลาว #หลวงพระบาง #วังเวียง #น้ำตกตาดกวางสี #รถไฟลาวจีน #LaoTrip #เที่ยวฟินต้องไปลาว 🗺 #thaitimes #News1 #คิงส์โพธิ์แดง #Sondhitalk #กัมพูชา #สนธิ
    มาแล้วจ้าาาาาา 📣 ใครอยากสัมผัสมนต์เสน่ห์ลาวแบบครบรส ต้องทริปนี้เลย 🇱🇦✨ 🌄 ทัวร์ลาว - หลวงพระบาง 4 วัน 3 คืน 🛫 เดินทางช่วงเที่ยง - กลับบ่าย สะดวกสุดๆ 📅 เดินทางได้ตั้งแต่เมษายน - ตุลาคม 2025 💸 ราคาเริ่มต้นเพียง 13,888.- 📍 ไฮไลต์เด็ดๆ 🕌 วัดสีเมือง – พระธาตุหลวง – ประตูชัย 🚞 สัมผัสรถไฟความเร็วสูงวังเวียง 🌊 เล่นน้ำบลูลากูน – สะพานสีฟ้า – ถ้ำปูคำ ⛰ ชมวิวแม่น้ำซองสุดชิล 🌆 เที่ยวหลวงพระบาง วัดใหม่ – วัดเชียงทอง – พระธาตุพูสี 🏯 พระราชวัง – วัดวิชุนราช – ตลาดมืด 🛕 ตักบาตรข้าวเหนียว – น้ำตกตาดกวางสี 📸 ครบทุกรส ทั้งธรรมชาติ วัฒนธรรม วิวหลักล้าน จองเลยก่อนเต็ม! ดูรายละเอียดเพิ่มเติม https://78s.me/ed75db ดูทัวร์ลาวทั้งหมดได้ที่ https://78s.me/07d8b4 LINE ID: @etravelway 78s.me/d0c307 Facebook: etravelway 78s.me/8a4061 Twitter: @eTravelWay 78s.me/e603f5 Tiktok : https://78s.me/543eb9 📷: etravelway 78s.me/05e8da ☎️: 0 2116 6395 #ทัวร์ลาว #แพ็คเกจทัวร์ #จัดกรุ๊ปส่วนตัว #eTravelway #ทัวร์ลาว #เที่ยวลาว #หลวงพระบาง #วังเวียง #น้ำตกตาดกวางสี #รถไฟลาวจีน #LaoTrip #เที่ยวฟินต้องไปลาว 🧳✈️🗺 #thaitimes #News1 #คิงส์โพธิ์แดง #Sondhitalk #กัมพูชา #สนธิ
    0 ความคิดเห็น 0 การแบ่งปัน 400 มุมมอง 0 รีวิว
    กรุณาเข้าสู่ระบบเพื่อกดถูกใจ แชร์ และแสดงความคิดเห็น!
  • Newskit
    ได้เพิ่มรูปภาพ
    2025-06-30 17:19:14 -
    ความตกต่ำของกระทรวงการต่างประเทศ

    กระทรวงการต่างประเทศ ภายใต้การนำของ มาริษ เสงี่ยมพงษ์ คนใกล้ชิดอดีตนายกรัฐมนตรี ทักษิณ ชินวัตร ไม่มีผลงานโดดเด่น นอกจากไปเป็นพยานให้ทักษิณ ผู้ต้องหาคดี 112 ขออนุญาตศาลออกนอกประเทศ ความขัดแย้งระหว่างไทย-กัมพูชา ที่สองพ่อลูก ฮุน เซน และ ฮุน มาเนต ปลุกกระแสชาตินิยม นำปราสาทตาเมือนธม ตาเมือนโต๊ด ตาควาย และช่องบก ร้องต่อศาลโลก ขอให้ตกเป็นของกัมพูชา นอกจากจะแถลงข่าวรายวันก็ไม่มีอะไรโดดเด่น

    การประชุมคณะกรรมาธิการเขตแดนร่วมไทย-กัมพูชา (JBC) นำโดย นายประศาสน์ ประศาสน์วินิจฉัย ประธานคณะกรรมาธิการเจบีซีฝ่ายไทย เป็นที่เคลือบแคลงสงสัย นอกจากจะเป็นคู่กรณีนายวีระ สมความคิด เคยบีบบังคับให้ยอมรับผิดว่าบุกรุกดินแดนกัมพูชาและด่าว่าเป็นตัวปัญหาแล้ว ในการประชุมเจบีซีมีไลน์หลุดออกมาว่า นายประศาสน์ พยายามโน้มน้าวให้ไทยยอมรับแผนที่มาตราส่วน 1 ต่อ 200,000 ที่ทำให้ไทยเสียดินแดน ทำให้เจ้าตัวถึงกับโกรธและไม่คุยด้วย หนำซ้ำ กัมพูชายังสรุปผลการประชุมว่าตกลงใช้แผนที่ 1 ต่อ 200,000 ทำให้คนไทยโกรธแค้นเพราะเสียเปรียบ ร้อนถึงกระทรวงต้องออกแถลงการณ์ตอนดึก ยืนยันว่าไม่ได้หารือ พร้อมแสดงความผิดหวังที่กัมพูชาเดินหน้านำพื้นที่ 4 จุดขึ้นสู่ศาลโลก

    สนธิ ลิ้มทองกุล ตั้งคำถามว่า ตั้งแต่ MOU 2543 ถึง MOU 2544 รู้อยู่แล้วว่าเป็นตัวการที่จะทำให้ไทยเสียดินแดน มีการระบุว่าต้องใช้แผนที่ 1 ต่อ 200,000 ไม่ใช่ 1 ต่อ 50,000 เคยถามตัวเองหรือไม่ว่าทำไมกัมพูชาเจรจากับเวียดนามใช้แผนที่ 1 ต่อ 50,000 ทำไมไทยถึงยอมใช้มาตรา 1 ต่อ 200,000 ส่วนนายประศาสน์ นับตั้งแต่ไปประชุมเจบีซี 3 สัปดาห์แล้วกลับมา ไม่เคยบอกคนไทยว่าไปพูดอะไรบ้าง และไม่บอกว่าไปลงนามข้อตกลงอะไรไว้ เปรียบเป็นไส้ศึกของกัมพูชา

    ที่น่าสนใจ คือ บทความหัวข้อ Thai diplomacy is now in need of a reset เขียนโดย กวี จงกิจถาวร ในหนังสือพิมพ์บางกอกโพสต์ ระบุในตอนหนึ่งว่า แพทองธาร ชินวัตร นายกรัฐมนตรี ทำผิดพลาดทางการทูตร้ายแรงจากคลิปเสียงสนทนากับ ฮุน เซน แม้กระทรวงการต่างประเทศพยายามอย่างหนักเพื่อกอบกู้สถานการณ์ทางการทูตที่เหลืออยู่ แต่ขวัญกำลังใจตกต่ำเป็นประวัติการณ์ นักการทูตและเจ้าหน้าที่รู้สึกว่าถูกละเลยและเพิกเฉย นับตั้งแต่แพทองธารเข้ารับตำแหน่ง การตัดสินใจเกี่ยวกับกิจการต่างประเทศก็ดำเนินการโดยทักษิณ และกลุ่มคนใกล้ชิด

    "นับตั้งแต่ ปานปรีย์ พหิทธานุกร อดีต รมว.ต่างประเทศ ก้าวลงจากตำแหน่งเมื่อเดือนเมษายนที่ผ่านมา กระทรวงฯ ก็ไร้ทิศทาง ไม่มีผู้นำที่เข้มแข็งมาควบคุม และไม่มีผู้ใดมีอำนาจที่จะควบคุมความเสียหายหรือวางแผนกลยุทธ์"

    #Newskit
    ความตกต่ำของกระทรวงการต่างประเทศ กระทรวงการต่างประเทศ ภายใต้การนำของ มาริษ เสงี่ยมพงษ์ คนใกล้ชิดอดีตนายกรัฐมนตรี ทักษิณ ชินวัตร ไม่มีผลงานโดดเด่น นอกจากไปเป็นพยานให้ทักษิณ ผู้ต้องหาคดี 112 ขออนุญาตศาลออกนอกประเทศ ความขัดแย้งระหว่างไทย-กัมพูชา ที่สองพ่อลูก ฮุน เซน และ ฮุน มาเนต ปลุกกระแสชาตินิยม นำปราสาทตาเมือนธม ตาเมือนโต๊ด ตาควาย และช่องบก ร้องต่อศาลโลก ขอให้ตกเป็นของกัมพูชา นอกจากจะแถลงข่าวรายวันก็ไม่มีอะไรโดดเด่น การประชุมคณะกรรมาธิการเขตแดนร่วมไทย-กัมพูชา (JBC) นำโดย นายประศาสน์ ประศาสน์วินิจฉัย ประธานคณะกรรมาธิการเจบีซีฝ่ายไทย เป็นที่เคลือบแคลงสงสัย นอกจากจะเป็นคู่กรณีนายวีระ สมความคิด เคยบีบบังคับให้ยอมรับผิดว่าบุกรุกดินแดนกัมพูชาและด่าว่าเป็นตัวปัญหาแล้ว ในการประชุมเจบีซีมีไลน์หลุดออกมาว่า นายประศาสน์ พยายามโน้มน้าวให้ไทยยอมรับแผนที่มาตราส่วน 1 ต่อ 200,000 ที่ทำให้ไทยเสียดินแดน ทำให้เจ้าตัวถึงกับโกรธและไม่คุยด้วย หนำซ้ำ กัมพูชายังสรุปผลการประชุมว่าตกลงใช้แผนที่ 1 ต่อ 200,000 ทำให้คนไทยโกรธแค้นเพราะเสียเปรียบ ร้อนถึงกระทรวงต้องออกแถลงการณ์ตอนดึก ยืนยันว่าไม่ได้หารือ พร้อมแสดงความผิดหวังที่กัมพูชาเดินหน้านำพื้นที่ 4 จุดขึ้นสู่ศาลโลก สนธิ ลิ้มทองกุล ตั้งคำถามว่า ตั้งแต่ MOU 2543 ถึง MOU 2544 รู้อยู่แล้วว่าเป็นตัวการที่จะทำให้ไทยเสียดินแดน มีการระบุว่าต้องใช้แผนที่ 1 ต่อ 200,000 ไม่ใช่ 1 ต่อ 50,000 เคยถามตัวเองหรือไม่ว่าทำไมกัมพูชาเจรจากับเวียดนามใช้แผนที่ 1 ต่อ 50,000 ทำไมไทยถึงยอมใช้มาตรา 1 ต่อ 200,000 ส่วนนายประศาสน์ นับตั้งแต่ไปประชุมเจบีซี 3 สัปดาห์แล้วกลับมา ไม่เคยบอกคนไทยว่าไปพูดอะไรบ้าง และไม่บอกว่าไปลงนามข้อตกลงอะไรไว้ เปรียบเป็นไส้ศึกของกัมพูชา ที่น่าสนใจ คือ บทความหัวข้อ Thai diplomacy is now in need of a reset เขียนโดย กวี จงกิจถาวร ในหนังสือพิมพ์บางกอกโพสต์ ระบุในตอนหนึ่งว่า แพทองธาร ชินวัตร นายกรัฐมนตรี ทำผิดพลาดทางการทูตร้ายแรงจากคลิปเสียงสนทนากับ ฮุน เซน แม้กระทรวงการต่างประเทศพยายามอย่างหนักเพื่อกอบกู้สถานการณ์ทางการทูตที่เหลืออยู่ แต่ขวัญกำลังใจตกต่ำเป็นประวัติการณ์ นักการทูตและเจ้าหน้าที่รู้สึกว่าถูกละเลยและเพิกเฉย นับตั้งแต่แพทองธารเข้ารับตำแหน่ง การตัดสินใจเกี่ยวกับกิจการต่างประเทศก็ดำเนินการโดยทักษิณ และกลุ่มคนใกล้ชิด "นับตั้งแต่ ปานปรีย์ พหิทธานุกร อดีต รมว.ต่างประเทศ ก้าวลงจากตำแหน่งเมื่อเดือนเมษายนที่ผ่านมา กระทรวงฯ ก็ไร้ทิศทาง ไม่มีผู้นำที่เข้มแข็งมาควบคุม และไม่มีผู้ใดมีอำนาจที่จะควบคุมความเสียหายหรือวางแผนกลยุทธ์" #Newskit
    Like
    1
    0 ความคิดเห็น 0 การแบ่งปัน 465 มุมมอง 0 รีวิว
    กรุณาเข้าสู่ระบบเพื่อกดถูกใจ แชร์ และแสดงความคิดเห็น!
  • ลุงบ้าคอม ได้ทำการแชร์ลิงก์
    2025-06-30 15:01:23 -
    “CVE” ย่อมาจาก Common Vulnerabilities and Exposures เป็นฐานข้อมูลกลางที่ใช้ระบุชื่อช่องโหว่ในซอฟต์แวร์ เช่น CVE-2023-12345 เป็นต้น ทุกทีมความปลอดภัยทั่วโลกใช้มันในการแพตช์ ประสานงาน จัดการความเสี่ยง ฯลฯ

    เมื่อเร็ว ๆ นี้ MITRE (ผู้ดูแล CVE) ส่งจดหมายแจ้งว่าจะหมดสัญญากับรัฐบาลกลางในเดือนเมษายน 2025 และหากไม่มีการต่อสัญญา จะส่งผลให้ระบบแจ้งช่องโหว่ทั่วโลกหยุดชะงัก → โชคดีที่ CISA ขยายสัญญาอีก 11 เดือนทัน

    แม้ระเบิดจะยังไม่ลง แต่เหตุการณ์นี้ทำให้หลายฝ่ายรู้ว่า “ควรเริ่มหาแหล่งข้อมูลช่องโหว่สำรอง” เพราะ:
    - CVE มี backlog เพียบ (หลายช่องโหว่ยังไม่มีรหัส)
    - ช่องโหว่จำนวนมากถูกใช้โจมตีก่อนจะถูกใส่ใน CVE
    - การอัปเดตจาก NVD (หน่วยงานที่ใส่รายละเอียดให้ CVE) ช้ากว่าความเป็นจริงมาก

    ยุโรปจึงเร่งเปิดตัว EU Vulnerability Database (EUVD) เพื่อสร้างระบบแจ้งเตือนในภูมิภาคของตนเอง และหลายองค์กรเริ่มหันไปใช้บริการจากผู้ให้ข้อมูลเชิงลึกอื่น ๆ เช่น Flashpoint, VulnCheck, GitHub Advisory, HackerOne, BitSight เป็นต้น

    CVE ยังเป็นมาตรฐานกลางที่ใช้ระบุช่องโหว่ในระบบทั่วโลก  
    • เช่น CVE-2024-12345  
    • ทุกซอฟต์แวร์และเครื่องมือ patch management พึ่งพามัน

    เมื่อเมษายน 2025 CVE เกือบหยุดทำงานเพราะหมดสัญญา → CISA ต่ออายุอีก 11 เดือนทันเวลา
    • ทำให้หลายฝ่ายเริ่มตระหนักถึงความเสี่ยงด้าน “ความพึ่งพิงมากเกินไป”

    ปัญหาที่ CVE เจอ:  
    • Backlog ช่องโหว่ที่รอยืนยันจาก NVD จำนวนมาก  
    • ความล่าช้าในการใส่รายละเอียด CVSS, CWE, CPE  
    • ช่องโหว่บางอันถูกใช้โจมตีก่อนจะมี CVE ID

    ข้อมูลจาก Google GTIG ระบุว่า มีช่องโหว่ zero-day ถึง 75 รายการในปี 2024  
    • ส่วนใหญ่ถูกใช้โจมตีก่อนจะถูกเผยแพร่ใน CVE

    ยุโรปจึงเปิดตัว European Vulnerability Database (EUVD) ในปี 2025  
    • ดึงข้อมูลจากหลายแหล่ง  
    • มีหมวดแสดง critical, exploited, และช่องโหว่ที่ประสานในระดับ EU  
    • เน้นลดการพึ่ง CVE และสร้างความเป็นอิสระระดับภูมิภาค

    ผู้ให้บริการอื่นที่องค์กรควรพิจารณา:  
    • GitHub Advisory Database  
    • Flashpoint, VulnCheck, BitSight  
    • HackerOne / Bugcrowd  
    • ฐานข้อมูลระดับชาติ เช่น JPCERT, CNNVD, AusCERT  
    • CISA KEV (Known Exploited Vulnerabilities)

    แนวโน้ม: ต้องพึ่ง “Threat-informed prioritization” มากกว่ารอ CVE อย่างเดียว  
    • ใช้ปัจจัยเช่น exploit availability, asset exposure, ransomware targeting ในการตัดสินใจ patch

    https://www.csoonline.com/article/4008708/beyond-cve-the-hunt-for-other-sources-of-vulnerability-intel.html
    “CVE” ย่อมาจาก Common Vulnerabilities and Exposures เป็นฐานข้อมูลกลางที่ใช้ระบุชื่อช่องโหว่ในซอฟต์แวร์ เช่น CVE-2023-12345 เป็นต้น ทุกทีมความปลอดภัยทั่วโลกใช้มันในการแพตช์ ประสานงาน จัดการความเสี่ยง ฯลฯ เมื่อเร็ว ๆ นี้ MITRE (ผู้ดูแล CVE) ส่งจดหมายแจ้งว่าจะหมดสัญญากับรัฐบาลกลางในเดือนเมษายน 2025 และหากไม่มีการต่อสัญญา จะส่งผลให้ระบบแจ้งช่องโหว่ทั่วโลกหยุดชะงัก → โชคดีที่ CISA ขยายสัญญาอีก 11 เดือนทัน แม้ระเบิดจะยังไม่ลง แต่เหตุการณ์นี้ทำให้หลายฝ่ายรู้ว่า “ควรเริ่มหาแหล่งข้อมูลช่องโหว่สำรอง” เพราะ: - CVE มี backlog เพียบ (หลายช่องโหว่ยังไม่มีรหัส) - ช่องโหว่จำนวนมากถูกใช้โจมตีก่อนจะถูกใส่ใน CVE - การอัปเดตจาก NVD (หน่วยงานที่ใส่รายละเอียดให้ CVE) ช้ากว่าความเป็นจริงมาก ยุโรปจึงเร่งเปิดตัว EU Vulnerability Database (EUVD) เพื่อสร้างระบบแจ้งเตือนในภูมิภาคของตนเอง และหลายองค์กรเริ่มหันไปใช้บริการจากผู้ให้ข้อมูลเชิงลึกอื่น ๆ เช่น Flashpoint, VulnCheck, GitHub Advisory, HackerOne, BitSight เป็นต้น ✅ CVE ยังเป็นมาตรฐานกลางที่ใช้ระบุช่องโหว่ในระบบทั่วโลก   • เช่น CVE-2024-12345   • ทุกซอฟต์แวร์และเครื่องมือ patch management พึ่งพามัน ✅ เมื่อเมษายน 2025 CVE เกือบหยุดทำงานเพราะหมดสัญญา → CISA ต่ออายุอีก 11 เดือนทันเวลา • ทำให้หลายฝ่ายเริ่มตระหนักถึงความเสี่ยงด้าน “ความพึ่งพิงมากเกินไป” ✅ ปัญหาที่ CVE เจอ:   • Backlog ช่องโหว่ที่รอยืนยันจาก NVD จำนวนมาก   • ความล่าช้าในการใส่รายละเอียด CVSS, CWE, CPE   • ช่องโหว่บางอันถูกใช้โจมตีก่อนจะมี CVE ID ✅ ข้อมูลจาก Google GTIG ระบุว่า มีช่องโหว่ zero-day ถึง 75 รายการในปี 2024   • ส่วนใหญ่ถูกใช้โจมตีก่อนจะถูกเผยแพร่ใน CVE ✅ ยุโรปจึงเปิดตัว European Vulnerability Database (EUVD) ในปี 2025   • ดึงข้อมูลจากหลายแหล่ง   • มีหมวดแสดง critical, exploited, และช่องโหว่ที่ประสานในระดับ EU   • เน้นลดการพึ่ง CVE และสร้างความเป็นอิสระระดับภูมิภาค ✅ ผู้ให้บริการอื่นที่องค์กรควรพิจารณา:   • GitHub Advisory Database   • Flashpoint, VulnCheck, BitSight   • HackerOne / Bugcrowd   • ฐานข้อมูลระดับชาติ เช่น JPCERT, CNNVD, AusCERT   • CISA KEV (Known Exploited Vulnerabilities) ✅ แนวโน้ม: ต้องพึ่ง “Threat-informed prioritization” มากกว่ารอ CVE อย่างเดียว   • ใช้ปัจจัยเช่น exploit availability, asset exposure, ransomware targeting ในการตัดสินใจ patch https://www.csoonline.com/article/4008708/beyond-cve-the-hunt-for-other-sources-of-vulnerability-intel.html
    WWW.CSOONLINE.COM
    Beyond CVE: The hunt for other sources of vulnerability intel
    Were the CVE program to be discontinued, security teams would have a hard time finding one resource that would function with the same impact across the board. Here are current issues of relying on CVE and some existing options to look into.
    0 ความคิดเห็น 0 การแบ่งปัน 281 มุมมอง 0 รีวิว
    กรุณาเข้าสู่ระบบเพื่อกดถูกใจ แชร์ และแสดงความคิดเห็น!
  • อุเทน ทองใส
    2025-06-29 13:25:45 -
    เกาะกูด (Koh Kood) เป็นเกาะสวยงามในจังหวัดตราด ทางภาคตะวันออกของไทย ขึ้นชื่อเรื่องธรรมชาติอันบริสุทธิ์ ชายหาดขาวสะอาด และน้ำทะเลใสสีมรกต! **นี่คือสถานที่ท่าสนใจและกิจกรรมแนะนำในบริเวณเกาะกูด:**

    1. **ชายหาดสวยงาม:**
    * **หาดตาดใหญ่ (Tad Mai Beach):** หาดหลักที่ยาวและสวยที่สุดของเกาะ มีทรายขาวละเอียด น้ำใส บรรยากาศสงบ ร้านอาหารและที่พักตั้งเรียงราย (แต่ไม่หนาแน่นเหมือนเกาะอื่น) เหมาะสำหรับว่ายน้ำและพักผ่อน
    * **หาดคลองเจ้า (Klong Chao Beach):** เป็นส่วนหนึ่งของอ่าวคลองเจ้า มีทรายขาวนุ่ม น้ำใสเงียบสงบ เป็นที่ตั้งของรีสอร์ทระดับหรูหลายแห่ง และเป็นจุดเริ่มต้นไปน้ำตกคลองเจ้า
    * **หาดบางเบ้า (Bang Bao Beach):** ชายหาดโค้งรูปครึ่งวงกลม น้ำตื้นใสสีฟ้าเขียวสวยมาก เหมาะสำหรับเล่นน้ำและพักผ่อน บรรยากาศโรแมนติก โดยเฉพาะเวลาพระอาทิตย์ตก
    * **หาดหมาก (Mak Beach):** หาดยาวเงียบสงบ ทรายขาวละเอียด น้ำใสสวย อยู่ทางตะวันออกของเกาะ บรรยากาศเป็นส่วนตัวมากกว่า
    * **หาดเต่า (Tao Beach):** หาดเล็กสวยรูปทรงโค้งมน ทรายขาวละเอียด น้ำใสมาก เหมาะสำหรับการพักผ่อนอย่างแท้จริง

    2. **น้ำตกธรรมชาติ:**
    * **น้ำตกคลองเจ้า (Klong Chao Waterfall):** น้ำตกชื่อดังและสวยที่สุดของเกาะกูด มีถึง 3 ชั้น ชั้นบนสุดสูงประมาณ 15 เมตร สามารถลงเล่นน้ำในแอ่งน้ำกว้างได้ (โดยเฉพาะชั้นล่าง) เดินเท้าเข้าจากหาดคลองเจ้าไม่ไกลมาก หรือล่องเรือคายัคเข้าไปก็ได้
    * **น้ำตกคลองจิต (Klong Jig Waterfall):** น้ำตกขนาดกลางที่สวยงาม มีแอ่งน้ำให้เล่นได้ บรรยากาศร่มรื่น เดินเท้าเข้าไปจากถนนหลัก
    * **น้ำตกค้างคาว (Khao Yai Waterfall):** เป็นน้ำตกขนาดเล็กที่มีความสูงหลายชั้น บางช่วงต้องปีนป่ายเล็กน้อย เหมาะสำหรับคนชอบผจญภัยเบาๆ

    3. **จุดชมวิวและสถานที่สำคัญ:**
    * **จุดชมวิวอ่าวตานิด (Ao Tanit Viewpoint):** จุดชมวิวมุมสูงที่สวยงามมาก เห็นอ่าวตานิดและทะเลสีฟ้าเข้มสลับฟ้าใส มองเห็นเกาะช้างไกลๆ บางวันเห็นได้ชัดเจน
    * **จุดชมวิวเรือรบหลวงประแส (HTMS Prasae Viewpoint):** จุดชมวิวที่มองเห็นทิวทัศน์ทะเลกว้างและเกาะน้อยใหญ่ รวมถึงเห็นซากเรือรบหลวงประแสที่จมอยู่ใต้น้ำ (ต้องดำน้ำดู)
    * **วัดคลองมาด (Wat Khlong Mad):** วัดเพียงแห่งเดียวบนเกาะกูด สถาปัตยกรรมเรียบง่าย สะท้อนวิถีชีวิตชาวบ้าน สงบร่มเย็น
    * **ประภาคารเกาะกูด (Koh Kood Lighthouse):** ตั้งอยู่ทางเหนือสุดของเกาะ เป็นจุดชมวิวทะเลและพระอาทิตย์ตกที่สวยงามอีกแห่งหนึ่ง

    4. **เกาะบริวารและจุดดำน้ำ:**
    * **เกาะกระดาด (Koh Kradat):** เกาะเล็กๆ ใกล้เกาะกูด มีหาดทรายขาวยาว น้ำตื้นใสมาก เหมาะสำหรับเล่นน้ำและพักผ่อน (มักรวมอยู่ในทริป Island Hopping)
    * **เกาะไม้ซี้ (Koh Mai Si):** เกาะหินขนาดเล็กที่มีหาดทรายสวยงาม เป็นจุดดำน้ำตื้นดูปะการังน้ำตื้นและฝูงปลา
    * **เกาะรัง (Koh Rang):** เป็นส่วนหนึ่งของอุทยานแห่งชาติหมู่เกาะช้าง มีแนวปะการังสมบูรณ์สวยงามหลายจุด (เช่น Hin Rap, Hin Sam Sao, Hin Kuak Ma) **เป็นจุดดำน้ำลึก (Scuba Diving) และดำน้ำตื้น (Snorkeling) ที่ดีที่สุดรอบเกาะกูด** มักเห็นเต่าทะเล ปลาสวยงามหลากสี
    * **กองหินริเชลิว (Hin Richelieu Rock):** แหล่งดำน้ำระดับโลกที่อยู่ไม่ไกลจากเกาะกูดมากนัก (ใช้เวลาเรือเร็วประมาณ 1 ชม.) ขึ้นชื่อเรื่องการพบปลามอร์เรย์ยักษ์ ปลาการ์ตูนหลากชนิด และความหลากหลายทางชีวภาพ (เหมาะสำหรับนักดำน้ำที่มีประสบการณ์)

    5. **กิจกรรมน่าสนใจ:**
    * **ล่องเรือคายัค (Kayaking):** ล่องไปตามคลองชลเจ้า (คลองน้ำเค็ม) ที่มีป่าชายเลนสวยงาม เงียบสงบ เห็นระบบนิเวศชายฝั่ง หรือพายไปตามชายหาดต่างๆ
    * **ทริปตกปลา (Fishing Trip):** ออกไปตกปลาทะเลน้ำลึกรอบๆ เกาะกูด
    * **ปั่นจักรยาน/ขับรถ ATV:** สำรวจธรรมชาติและวิถีชีวิตท้องถิ่นภายในเกาะ ซึ่งมีถนนลาดยางบางส่วนและถนนลูกรัง
    * **นวดสปา:** ผ่อนคลายด้วยการนวดแผนไทยหรือสปาในบรรยากาศรีสอร์ทริมทะเล
    * **ชมวิถีชีวิตชาวบ้าน:** ดูสวนยางพารา สวนผลไม้ (เช่น มังคุด เงาะ ทุเรียน) หรือชุมชนประมงเล็กๆ

    **คำแนะนำเพิ่มเติม:**

    * **การเดินทาง:** ไปเกาะกูดค่อนข้างใช้เวลา ต้องนั่งเรือจากท่าเรือแหลมงอบ (ตราด) ประมาณ 1 - 2 ชั่วโมง (แล้วแต่ประเภทเรือ) หรือนั่งเครื่องบินเล็กจากสนามบินอู่ตะเภา (พัทยา) หรือบางแสน มาลงที่เกาะกูดโดยตรง
    * **สภาพเกาะ:** เกาะกูดยังคงความเป็นธรรมชาติสูง พื้นที่ส่วนใหญ่เป็นป่าและภูเขา ถนนบางสายยังเป็นลูกรัง การสัญจรหลักบนเกาะคือรถสองแถวรับจ้าง (Taxi Truck) หรือมอเตอร์ไซค์เช่า
    * **บรรยากาศ:** ค่อนข้างสงบ เงียบ เหมาะสำหรับการพักผ่อนอย่างแท้จริง ไม่เหมาะสำหรับคนที่หาความบันเทิงเริงรมย์แบบเกาะพีพีหรือภูเก็ต
    * **ช่วงเวลา:** ฤดูท่องเที่ยวคือช่วง **พฤศจิกายน - เมษายน** (อากาศดี ทะเลสวย น้ำตกมีน้ำ) ควรหลีกเลี่ยงฤดูมรสุม (พฤษภาคม - ตุลาคม) เพราะลมแรง มีฝนตกหนัก และบางที่พัก/เรืออาจปิดให้บริการ

    เกาะกูดคือสวรรค์ของคนรักธรรมชาติและความสงบ หากคุณกำลังมองหาสถานที่พักผ่อนให้ไกลจากความวุ่นวาย ชายหาดสวยๆ น้ำทะเลใสๆ และธรรมชาติอันอุดมสมบูรณ์ เกาะกูดคือตัวเลือกที่ยอดเยี่ยม!
    เกาะกูด (Koh Kood) เป็นเกาะสวยงามในจังหวัดตราด ทางภาคตะวันออกของไทย ขึ้นชื่อเรื่องธรรมชาติอันบริสุทธิ์ ชายหาดขาวสะอาด และน้ำทะเลใสสีมรกต! **นี่คือสถานที่ท่าสนใจและกิจกรรมแนะนำในบริเวณเกาะกูด:** 1. **ชายหาดสวยงาม:** * **หาดตาดใหญ่ (Tad Mai Beach):** หาดหลักที่ยาวและสวยที่สุดของเกาะ มีทรายขาวละเอียด น้ำใส บรรยากาศสงบ ร้านอาหารและที่พักตั้งเรียงราย (แต่ไม่หนาแน่นเหมือนเกาะอื่น) เหมาะสำหรับว่ายน้ำและพักผ่อน * **หาดคลองเจ้า (Klong Chao Beach):** เป็นส่วนหนึ่งของอ่าวคลองเจ้า มีทรายขาวนุ่ม น้ำใสเงียบสงบ เป็นที่ตั้งของรีสอร์ทระดับหรูหลายแห่ง และเป็นจุดเริ่มต้นไปน้ำตกคลองเจ้า * **หาดบางเบ้า (Bang Bao Beach):** ชายหาดโค้งรูปครึ่งวงกลม น้ำตื้นใสสีฟ้าเขียวสวยมาก เหมาะสำหรับเล่นน้ำและพักผ่อน บรรยากาศโรแมนติก โดยเฉพาะเวลาพระอาทิตย์ตก * **หาดหมาก (Mak Beach):** หาดยาวเงียบสงบ ทรายขาวละเอียด น้ำใสสวย อยู่ทางตะวันออกของเกาะ บรรยากาศเป็นส่วนตัวมากกว่า * **หาดเต่า (Tao Beach):** หาดเล็กสวยรูปทรงโค้งมน ทรายขาวละเอียด น้ำใสมาก เหมาะสำหรับการพักผ่อนอย่างแท้จริง 2. **น้ำตกธรรมชาติ:** * **น้ำตกคลองเจ้า (Klong Chao Waterfall):** น้ำตกชื่อดังและสวยที่สุดของเกาะกูด มีถึง 3 ชั้น ชั้นบนสุดสูงประมาณ 15 เมตร สามารถลงเล่นน้ำในแอ่งน้ำกว้างได้ (โดยเฉพาะชั้นล่าง) เดินเท้าเข้าจากหาดคลองเจ้าไม่ไกลมาก หรือล่องเรือคายัคเข้าไปก็ได้ * **น้ำตกคลองจิต (Klong Jig Waterfall):** น้ำตกขนาดกลางที่สวยงาม มีแอ่งน้ำให้เล่นได้ บรรยากาศร่มรื่น เดินเท้าเข้าไปจากถนนหลัก * **น้ำตกค้างคาว (Khao Yai Waterfall):** เป็นน้ำตกขนาดเล็กที่มีความสูงหลายชั้น บางช่วงต้องปีนป่ายเล็กน้อย เหมาะสำหรับคนชอบผจญภัยเบาๆ 3. **จุดชมวิวและสถานที่สำคัญ:** * **จุดชมวิวอ่าวตานิด (Ao Tanit Viewpoint):** จุดชมวิวมุมสูงที่สวยงามมาก เห็นอ่าวตานิดและทะเลสีฟ้าเข้มสลับฟ้าใส มองเห็นเกาะช้างไกลๆ บางวันเห็นได้ชัดเจน * **จุดชมวิวเรือรบหลวงประแส (HTMS Prasae Viewpoint):** จุดชมวิวที่มองเห็นทิวทัศน์ทะเลกว้างและเกาะน้อยใหญ่ รวมถึงเห็นซากเรือรบหลวงประแสที่จมอยู่ใต้น้ำ (ต้องดำน้ำดู) * **วัดคลองมาด (Wat Khlong Mad):** วัดเพียงแห่งเดียวบนเกาะกูด สถาปัตยกรรมเรียบง่าย สะท้อนวิถีชีวิตชาวบ้าน สงบร่มเย็น * **ประภาคารเกาะกูด (Koh Kood Lighthouse):** ตั้งอยู่ทางเหนือสุดของเกาะ เป็นจุดชมวิวทะเลและพระอาทิตย์ตกที่สวยงามอีกแห่งหนึ่ง 4. **เกาะบริวารและจุดดำน้ำ:** * **เกาะกระดาด (Koh Kradat):** เกาะเล็กๆ ใกล้เกาะกูด มีหาดทรายขาวยาว น้ำตื้นใสมาก เหมาะสำหรับเล่นน้ำและพักผ่อน (มักรวมอยู่ในทริป Island Hopping) * **เกาะไม้ซี้ (Koh Mai Si):** เกาะหินขนาดเล็กที่มีหาดทรายสวยงาม เป็นจุดดำน้ำตื้นดูปะการังน้ำตื้นและฝูงปลา * **เกาะรัง (Koh Rang):** เป็นส่วนหนึ่งของอุทยานแห่งชาติหมู่เกาะช้าง มีแนวปะการังสมบูรณ์สวยงามหลายจุด (เช่น Hin Rap, Hin Sam Sao, Hin Kuak Ma) **เป็นจุดดำน้ำลึก (Scuba Diving) และดำน้ำตื้น (Snorkeling) ที่ดีที่สุดรอบเกาะกูด** มักเห็นเต่าทะเล ปลาสวยงามหลากสี * **กองหินริเชลิว (Hin Richelieu Rock):** แหล่งดำน้ำระดับโลกที่อยู่ไม่ไกลจากเกาะกูดมากนัก (ใช้เวลาเรือเร็วประมาณ 1 ชม.) ขึ้นชื่อเรื่องการพบปลามอร์เรย์ยักษ์ ปลาการ์ตูนหลากชนิด และความหลากหลายทางชีวภาพ (เหมาะสำหรับนักดำน้ำที่มีประสบการณ์) 5. **กิจกรรมน่าสนใจ:** * **ล่องเรือคายัค (Kayaking):** ล่องไปตามคลองชลเจ้า (คลองน้ำเค็ม) ที่มีป่าชายเลนสวยงาม เงียบสงบ เห็นระบบนิเวศชายฝั่ง หรือพายไปตามชายหาดต่างๆ * **ทริปตกปลา (Fishing Trip):** ออกไปตกปลาทะเลน้ำลึกรอบๆ เกาะกูด * **ปั่นจักรยาน/ขับรถ ATV:** สำรวจธรรมชาติและวิถีชีวิตท้องถิ่นภายในเกาะ ซึ่งมีถนนลาดยางบางส่วนและถนนลูกรัง * **นวดสปา:** ผ่อนคลายด้วยการนวดแผนไทยหรือสปาในบรรยากาศรีสอร์ทริมทะเล * **ชมวิถีชีวิตชาวบ้าน:** ดูสวนยางพารา สวนผลไม้ (เช่น มังคุด เงาะ ทุเรียน) หรือชุมชนประมงเล็กๆ **คำแนะนำเพิ่มเติม:** * **การเดินทาง:** ไปเกาะกูดค่อนข้างใช้เวลา ต้องนั่งเรือจากท่าเรือแหลมงอบ (ตราด) ประมาณ 1 - 2 ชั่วโมง (แล้วแต่ประเภทเรือ) หรือนั่งเครื่องบินเล็กจากสนามบินอู่ตะเภา (พัทยา) หรือบางแสน มาลงที่เกาะกูดโดยตรง * **สภาพเกาะ:** เกาะกูดยังคงความเป็นธรรมชาติสูง พื้นที่ส่วนใหญ่เป็นป่าและภูเขา ถนนบางสายยังเป็นลูกรัง การสัญจรหลักบนเกาะคือรถสองแถวรับจ้าง (Taxi Truck) หรือมอเตอร์ไซค์เช่า * **บรรยากาศ:** ค่อนข้างสงบ เงียบ เหมาะสำหรับการพักผ่อนอย่างแท้จริง ไม่เหมาะสำหรับคนที่หาความบันเทิงเริงรมย์แบบเกาะพีพีหรือภูเก็ต * **ช่วงเวลา:** ฤดูท่องเที่ยวคือช่วง **พฤศจิกายน - เมษายน** (อากาศดี ทะเลสวย น้ำตกมีน้ำ) ควรหลีกเลี่ยงฤดูมรสุม (พฤษภาคม - ตุลาคม) เพราะลมแรง มีฝนตกหนัก และบางที่พัก/เรืออาจปิดให้บริการ เกาะกูดคือสวรรค์ของคนรักธรรมชาติและความสงบ หากคุณกำลังมองหาสถานที่พักผ่อนให้ไกลจากความวุ่นวาย ชายหาดสวยๆ น้ำทะเลใสๆ และธรรมชาติอันอุดมสมบูรณ์ เกาะกูดคือตัวเลือกที่ยอดเยี่ยม!
    0 ความคิดเห็น 0 การแบ่งปัน 527 มุมมอง 0 รีวิว
    กรุณาเข้าสู่ระบบเพื่อกดถูกใจ แชร์ และแสดงความคิดเห็น!
  • ลุงบ้าคอม ได้ทำการแชร์ลิงก์
    2025-06-27 02:29:06 -
    DeepSeek เป็นบริษัท AI สัญชาติจีนที่สร้างชื่อจากโมเดลภาษาขั้นสูง “R1” ซึ่งเคยเทรนด้วย GPU มากถึง 50,000 ตัว (รวม H20, H800, H100) ที่ได้มาจากกองทุน High-Flyer Capital

    แต่ตอนนี้ปัญหาคือ H20 กลายเป็นชิปต้องห้าม จากมาตรการคุมส่งออกของรัฐบาลสหรัฐฯ — ซึ่งเกิดขึ้นตั้งแต่กลางเดือนเมษายนที่ผ่านมา ทำให้ DeepSeek ไม่สามารถหา GPU ใหม่มาใช้งานได้อีก

    สิ่งที่น่าห่วงคือ:
    - ผู้ใช้งานของ R1 จำนวนมากรันอยู่บน H20 → ตอนนี้เริ่มใช้งานติดขัด
    - R2 ยังไม่เสร็จดี ซีอีโอของ DeepSeek ก็ยังไม่พอใจผลลัพธ์เท่าที่ควร
    - ถ้า R2 เปิดตัวได้ไม่แรงพอ อาจเสียจังหวะให้คู่แข่งคนอื่นแซงในตลาด LLM จีน

    นี่สะท้อนว่าบริษัท AI จีนยังพึ่งพา ฮาร์ดแวร์ + ซอฟต์แวร์จากสหรัฐฯ อย่างลึกซึ้งมาก โดยเฉพาะ CUDA stack ของ Nvidia ที่ยังไม่มีทางออกที่เทียบเท่าได้ง่าย ๆ

    https://www.tomshardware.com/tech-industry/artificial-intelligence/ai-disruptor-deepseeks-next-gen-model-delayed-by-nvidia-h20-restrictions-short-supply-of-accelerators-hinders-development
    DeepSeek เป็นบริษัท AI สัญชาติจีนที่สร้างชื่อจากโมเดลภาษาขั้นสูง “R1” ซึ่งเคยเทรนด้วย GPU มากถึง 50,000 ตัว (รวม H20, H800, H100) ที่ได้มาจากกองทุน High-Flyer Capital แต่ตอนนี้ปัญหาคือ H20 กลายเป็นชิปต้องห้าม จากมาตรการคุมส่งออกของรัฐบาลสหรัฐฯ — ซึ่งเกิดขึ้นตั้งแต่กลางเดือนเมษายนที่ผ่านมา ทำให้ DeepSeek ไม่สามารถหา GPU ใหม่มาใช้งานได้อีก สิ่งที่น่าห่วงคือ: - ผู้ใช้งานของ R1 จำนวนมากรันอยู่บน H20 → ตอนนี้เริ่มใช้งานติดขัด - R2 ยังไม่เสร็จดี ซีอีโอของ DeepSeek ก็ยังไม่พอใจผลลัพธ์เท่าที่ควร - ถ้า R2 เปิดตัวได้ไม่แรงพอ อาจเสียจังหวะให้คู่แข่งคนอื่นแซงในตลาด LLM จีน นี่สะท้อนว่าบริษัท AI จีนยังพึ่งพา ฮาร์ดแวร์ + ซอฟต์แวร์จากสหรัฐฯ อย่างลึกซึ้งมาก โดยเฉพาะ CUDA stack ของ Nvidia ที่ยังไม่มีทางออกที่เทียบเท่าได้ง่าย ๆ https://www.tomshardware.com/tech-industry/artificial-intelligence/ai-disruptor-deepseeks-next-gen-model-delayed-by-nvidia-h20-restrictions-short-supply-of-accelerators-hinders-development
    WWW.TOMSHARDWARE.COM
    AI disruptor DeepSeek's next-gen model delayed by Nvidia GPU export restrictions to China — short supply of AI GPUs hinders development
    No hardware, no AI?
    0 ความคิดเห็น 0 การแบ่งปัน 244 มุมมอง 0 รีวิว
    กรุณาเข้าสู่ระบบเพื่อกดถูกใจ แชร์ และแสดงความคิดเห็น!
  • ลุงบ้าคอม ได้ทำการแชร์ลิงก์
    2025-06-26 03:06:34 -
    ปกติเวลาเราดาวน์โหลดไฟล์บีบอัด (เช่น .RAR) แล้วแตกไฟล์ด้วย WinRAR — เราก็มักไม่ทันระวังว่าไฟล์ด้านในมันจะทำอะไรได้บ้าง

    แต่ล่าสุดนักวิจัยจากโครงการ Zero Day Initiative ของ Trend Micro เผยว่า WinRAR มีช่องโหว่ Directory Traversal (รหัส CVE-2025-6218) ซึ่งเปิดทางให้แฮกเกอร์ใส่ “เส้นทางหลอก” ในไฟล์ RAR เพื่อหลอกให้ WinRAR แตกไฟล์ออกไปอยู่นอกโฟลเดอร์ที่ควรอยู่ เช่น ไปอยู่ในโฟลเดอร์ระบบ หรือวาง .exe ไว้ที่ Desktop เลยก็ยังได้!

    เมื่อเหยื่อคลิกแตกไฟล์และเปิดเนื้อหา…ก็เท่ากับเชิญแฮกเกอร์เข้าบ้านอย่างเป็นทางการ

    ช่องโหว่นี้ได้คะแนนอันตราย 7.8/10 บนระบบ CVSS ซึ่งถือว่าสูงมาก โดยเฉพาะเพราะ WinRAR มีผู้ใช้กว่า 500 ล้านคนทั่วโลก

    ข่าวดีคือทีม RARLAB ได้ปล่อยแพตช์แล้วใน WinRAR 7.12 Beta 1 — แนะนำให้รีบอัปเดตทันที เพราะเวอร์ชันเดิม (7.11 และเก่ากว่านั้น) ยังอันตรายอยู่

    ช่องโหว่ CVE-2025-6218 เปิดทางให้โจมตีผ่านไฟล์ RAR ที่มี path หลอก  
    • หลอก WinRAR แตกไฟล์ไปยังไดเรกทอรีผิด เช่น system32 หรือ desktop  
    • แฮกเกอร์สามารถฝังสคริปต์อันตรายและสั่งรันได้เมื่อเหยื่อเปิด

    พบโดยนักวิจัยอิสระชื่อ ‘whs3-detonator’ ภายใต้โครงการ Zero Day Initiative

    ช่องโหว่นี้ได้คะแนน 7.8/10 บน CVSS → เสี่ยงต่อข้อมูลหลุด, เปลี่ยนแปลงไฟล์ระบบ หรือทำให้เครื่องใช้การไม่ได้

    อัปเดต WinRAR 7.12 Beta 1 แก้ไขช่องโหว่นี้แล้ว  
    • แพตช์ครอบคลุม: RAR บน Windows, UnRAR, portable UnRAR, และ UnRAR.dll  
    • ไม่กระทบ: RAR บน Unix, Android, และซอร์สโค้ด UnRAR รุ่น Unix

    ช่องโหว่นี้คล้ายกับเหตุการณ์ในเดือนเมษายน ที่ WinRAR เคยโดนโจมตีแบบหลบการเตือนของ Windows (MotW)
    • บ่งชี้ว่าเครื่องมือบีบอัดไฟล์กลายเป็นช่องทางโจมตีใหม่ที่คนมองข้าม

    https://www.tomshardware.com/software/winrar-exploit-enables-attackers-to-run-malicious-code-on-your-pc-critical-vulnerability-patched-in-latest-beta-update
    ปกติเวลาเราดาวน์โหลดไฟล์บีบอัด (เช่น .RAR) แล้วแตกไฟล์ด้วย WinRAR — เราก็มักไม่ทันระวังว่าไฟล์ด้านในมันจะทำอะไรได้บ้าง แต่ล่าสุดนักวิจัยจากโครงการ Zero Day Initiative ของ Trend Micro เผยว่า WinRAR มีช่องโหว่ Directory Traversal (รหัส CVE-2025-6218) ซึ่งเปิดทางให้แฮกเกอร์ใส่ “เส้นทางหลอก” ในไฟล์ RAR เพื่อหลอกให้ WinRAR แตกไฟล์ออกไปอยู่นอกโฟลเดอร์ที่ควรอยู่ เช่น ไปอยู่ในโฟลเดอร์ระบบ หรือวาง .exe ไว้ที่ Desktop เลยก็ยังได้! เมื่อเหยื่อคลิกแตกไฟล์และเปิดเนื้อหา…ก็เท่ากับเชิญแฮกเกอร์เข้าบ้านอย่างเป็นทางการ ช่องโหว่นี้ได้คะแนนอันตราย 7.8/10 บนระบบ CVSS ซึ่งถือว่าสูงมาก โดยเฉพาะเพราะ WinRAR มีผู้ใช้กว่า 500 ล้านคนทั่วโลก ข่าวดีคือทีม RARLAB ได้ปล่อยแพตช์แล้วใน WinRAR 7.12 Beta 1 — แนะนำให้รีบอัปเดตทันที เพราะเวอร์ชันเดิม (7.11 และเก่ากว่านั้น) ยังอันตรายอยู่ ✅ ช่องโหว่ CVE-2025-6218 เปิดทางให้โจมตีผ่านไฟล์ RAR ที่มี path หลอก   • หลอก WinRAR แตกไฟล์ไปยังไดเรกทอรีผิด เช่น system32 หรือ desktop   • แฮกเกอร์สามารถฝังสคริปต์อันตรายและสั่งรันได้เมื่อเหยื่อเปิด ✅ พบโดยนักวิจัยอิสระชื่อ ‘whs3-detonator’ ภายใต้โครงการ Zero Day Initiative ✅ ช่องโหว่นี้ได้คะแนน 7.8/10 บน CVSS → เสี่ยงต่อข้อมูลหลุด, เปลี่ยนแปลงไฟล์ระบบ หรือทำให้เครื่องใช้การไม่ได้ ✅ อัปเดต WinRAR 7.12 Beta 1 แก้ไขช่องโหว่นี้แล้ว   • แพตช์ครอบคลุม: RAR บน Windows, UnRAR, portable UnRAR, และ UnRAR.dll   • ไม่กระทบ: RAR บน Unix, Android, และซอร์สโค้ด UnRAR รุ่น Unix ✅ ช่องโหว่นี้คล้ายกับเหตุการณ์ในเดือนเมษายน ที่ WinRAR เคยโดนโจมตีแบบหลบการเตือนของ Windows (MotW) • บ่งชี้ว่าเครื่องมือบีบอัดไฟล์กลายเป็นช่องทางโจมตีใหม่ที่คนมองข้าม https://www.tomshardware.com/software/winrar-exploit-enables-attackers-to-run-malicious-code-on-your-pc-critical-vulnerability-patched-in-latest-beta-update
    WWW.TOMSHARDWARE.COM
    WinRAR exploit enables attackers to run malicious code on your PC — critical vulnerability patched in latest beta update
    User interaction is required, but impact could be severe
    0 ความคิดเห็น 0 การแบ่งปัน 293 มุมมอง 0 รีวิว
    กรุณาเข้าสู่ระบบเพื่อกดถูกใจ แชร์ และแสดงความคิดเห็น!
Pages Boosts
© 2025 Thaitimes Thai
Thai English
เกี่ยวกับ เงื่อนไข ความเป็นส่วนตัว ติดต่อเรา รายการ