🧠 Titans + MIRAS: ก้าวใหม่ของความทรงจำระยะยาวใน AI Google Research เปิดตัวสถาปัตยกรรม Titans และกรอบแนวคิด MIRAS เพื่อแก้ปัญหาการจัดการข้อมูลในลำดับยาวที่โมเดล Transformer แบบดั้งเดิมมักเจอข้อจำกัด เนื่องจากค่าใช้จ่ายในการคำนวณเพิ่มขึ้นอย่างมากเมื่อความยาวของ sequence ขยายตัว ทำให้ยากต่อการใช้งานในงานที่ต้องการการเข้าใจทั้งเอกสารหรือข้อมูลเชิงลึก เช่น การวิเคราะห์จีโนม Titans ถูกออกแบบให้ผสมผสานความเร็วของ RNNs เข้ากับความแม่นยำของ Transformers โดยเพิ่มโมดูลความจำระยะยาวที่ทำงานเหมือน multi-layer perceptron (MLP) ซึ่งมีพลังในการสรุปข้อมูลจำนวนมากโดยไม่สูญเสียบริบทสำคัญ ขณะเดียวกัน MIRAS ทำหน้าที่เป็นกรอบทฤษฎีที่ช่วยให้โมเดลสามารถอัปเดตความจำได้แบบเรียลไทม์ โดยใช้แนวคิด “surprise metric” ในการเลือกเก็บข้อมูลที่สำคัญหรือผิดคาดเข้าสู่ความจำถาวร จุดเด่นคือโมเดลไม่เพียงแต่เก็บข้อมูล แต่ยังสามารถ เรียนรู้ความสัมพันธ์และธีมหลัก ที่เชื่อมโยงข้อมูลต่างๆ ได้ทันที พร้อมทั้งมีระบบ momentum เพื่อเก็บข้อมูลที่เกี่ยวข้องต่อเนื่อง และ forgetting gate เพื่อจัดการความจำที่มีขีดจำกัด MIRAS ยังนำเสนอการมองใหม่ต่อ sequence modeling โดยมองว่าโมเดลทุกแบบคือการออกแบบหน่วยความจำเชิงสัมพันธ์ (associative memory) ที่ต้องหาสมดุลระหว่างการเรียนรู้ใหม่กับการรักษาความรู้เดิม ทำให้สามารถสร้างสถาปัตยกรรมใหม่ที่มีความยืดหยุ่นและทรงพลังมากขึ้น เช่น YAAD, MONETA และ MEMORA ซึ่งถูกพัฒนาขึ้นเพื่อทดสอบแนวทางการจัดการความจำที่แตกต่างกัน ผลการทดลองแสดงว่า Titans และ MIRAS variants สามารถทำงานได้ดีกว่าโมเดลล้ำสมัยอื่นๆ เช่น Transformer++ และ Mamba-2 โดยเฉพาะในงานที่ต้องใช้ long-context reasoning เช่นการประมวลผลเอกสารที่มีข้อมูลยาวกว่า 2 ล้าน tokens ซึ่ง Titans สามารถทำงานได้แม่นยำและมีประสิทธิภาพสูงกว่าแม้เทียบกับโมเดลขนาดใหญ่เช่น GPT-4 📌 สรุปประเด็นสำคัญ ✅ Titans Architecture ➡️ เพิ่มโมดูลความจำระยะยาวแบบ MLP เพื่อสรุปข้อมูลจำนวนมากโดยไม่สูญเสียบริบท ✅ MIRAS Framework ➡️ กรอบทฤษฎีที่ช่วยให้โมเดลอัปเดตความจำแบบเรียลไทม์ด้วย “surprise metric” ✅ กลไกสำคัญ ➡️ Momentum สำหรับเก็บข้อมูลต่อเนื่อง และ Forgetting Gate สำหรับลบข้อมูลที่ไม่จำเป็น ✅ โมเดลใหม่จาก MIRAS ➡️ YAAD, MONETA, MEMORA ถูกออกแบบเพื่อทดสอบแนวทางการจัดการความจำที่แตกต่างกัน ✅ ผลการทดลอง ➡️ Titans และ MIRAS variants ทำงานได้ดีกว่า Transformer++ และ Mamba-2 ในงาน long-context reasoning ‼️ ข้อท้าทาย ⛔ การจัดการความจำที่มีขีดจำกัดยังต้องพึ่งกลไกการลืม (weight decay) เพื่อไม่ให้ระบบล้นข้อมูล https://research.google/blog/titans-miras-helping-ai-have-long-term-memory/

ด่วนที่สุด! ชายแดนเดือดระลอกใหม่ นายกฯ สั่งปรับแผนลงพื้นที่ทันที! 🇹🇭 . สถานการณ์เช้านี้ตึงเครียดอย่างยิ่งบริเวณชายแดน หลังมีรายงาน การเผชิญหน้าและเสียงปะทะเพิ่มขึ้นอีกครั้ง . ทำให้ นายกฯ อนุทิน และ รมว.กลาโหม บิ๊กเล็ก ต้องยกเลิกภารกิจบินตรวจพื้นที่กะทันหัน . • เปิดไฟเขียวกองทัพไทย ดำเนินมาตรการเข้มเพื่อควบคุมสถานการณ์ • เรียกประชุมความมั่นคงด่วน ประเมินข้อมูลจากพื้นที่แบบเรียลไทม์ • ทุกหน่วยพร้อมสนับสนุนการปฏิบัติ งดเผยแพร่ภาพเชิงปฏิบัติการเพื่อความปลอดภัยของกำลังพล . สถานการณ์ยังไม่นิ่ง ขอให้ทุกคนติดตามข่าวจากแหล่งที่เชื่อถือได้ และร่วมส่งแรงใจให้เจ้าหน้าที่ทุกนายที่ปฏิบัติหน้าที่อยู่แนวหน้าในเวลานี้ครับ . #news1 #news1live #TruthFromThailand #scambodia #CambodiaNoCeasefire #shorts #กัมพูชายิงก่อน #CambodiaOpenedFire #สันติภาพไม่มีอยู่จริง

🎤 "NanoKVM พบไมโครโฟนซ่อน – ความเสี่ยงด้านความปลอดภัยที่ไม่ถูกเปิดเผย" NanoKVM อุปกรณ์ KVM switch ขนาดเล็กจากบริษัทจีน Sipeed ถูกออกแบบมาเพื่อให้ผู้ใช้สามารถควบคุมคอมพิวเตอร์ระยะไกลผ่านเว็บเบราว์เซอร์ได้ โดยมีฟังก์ชันครบทั้งการจำลองคีย์บอร์ด เมาส์ และแม้แต่การเข้าถึง BIOS อย่างไรก็ตาม นักวิจัยด้านความปลอดภัยได้ค้นพบว่าอุปกรณ์นี้มี ไมโครโฟนขนาดเล็กซ่อนอยู่ภายใน ซึ่งไม่ถูกระบุไว้ในเอกสารทางการ การตรวจสอบพบว่าไมโครโฟนนี้สามารถใช้งานได้ทันทีผ่านเครื่องมือที่ติดตั้งมาแล้ว เช่น amixer และ arecord ทำให้ผู้ไม่หวังดีสามารถบันทึกเสียงหรือแม้แต่สตรีมเสียงแบบเรียลไทม์ได้ หากเข้าถึงอุปกรณ์ผ่าน SSH โดยเฉพาะเมื่ออุปกรณ์เคยถูกส่งมาพร้อมรหัสผ่านเริ่มต้นที่ไม่เปลี่ยนแปลง ซึ่งถือเป็นช่องโหว่ร้ายแรง นอกจากไมโครโฟนแล้ว NanoKVM ยังมีปัญหาด้านความปลอดภัยอื่น ๆ เช่น การใช้ คีย์เข้ารหัสที่ hardcoded เหมือนกันทุกเครื่อง, การสื่อสารกับเซิร์ฟเวอร์ในจีน, การไม่มีการตรวจสอบความสมบูรณ์ของซอฟต์แวร์อัปเดต และการติดตั้งเครื่องมือที่ใช้สำหรับเจาะระบบอย่าง tcpdump และ aircrack ไว้ในเฟิร์มแวร์ ทำให้เสี่ยงต่อการถูกนำไปใช้ในทางที่ผิด แม้ผู้ผลิตจะพยายามแก้ไขบางส่วน เช่น การยกเลิกการใช้รหัสผ่านเริ่มต้น แต่ปัญหาหลักยังคงอยู่ และการมีไมโครโฟนซ่อนโดยไม่แจ้งผู้ใช้ถือเป็นประเด็นที่สร้างความกังวลอย่างมาก นักวิจัยแนะนำว่าผู้ใช้ควรพิจารณา แฟลชระบบปฏิบัติการใหม่ที่ปลอดภัยกว่า หรือแม้แต่ถอดไมโครโฟนออกทางกายภาพ หากต้องการใช้งานต่อ 📌 สรุปประเด็นสำคัญ ✅ ฟังก์ชันของ NanoKVM ➡️ ควบคุมคอมพิวเตอร์ระยะไกลผ่านเว็บเบราว์เซอร์ ➡️ จำลองคีย์บอร์ด เมาส์ และเข้าถึง BIOS ได้ ➡️ ราคาถูกกว่า PiKVM หลายเท่า ✅ สิ่งที่ค้นพบเพิ่มเติม ➡️ มีไมโครโฟนซ่อนอยู่ภายใน สามารถบันทึกเสียงได้ ➡️ ติดตั้งเครื่องมือเจาะระบบเช่น tcpdump และ aircrack ‼️ ความเสี่ยงด้านความปลอดภัย ⛔ ใช้รหัสผ่านเริ่มต้นและคีย์เข้ารหัสที่เหมือนกันทุกเครื่อง ⛔ ไม่มีการตรวจสอบความสมบูรณ์ของซอฟต์แวร์อัปเดต ⛔ สื่อสารกับเซิร์ฟเวอร์ในจีนและเก็บคีย์ยืนยันแบบ plain text https://telefoncek.si/2025/02/2025-02-10-hidden-microphone-on-nanokvm/

📊 "Proton Sheets – สเปรดชีตเข้ารหัส ปลอดภัย ใช้ง่าย เป็นทางเลือกแทน Google Docs" Proton บริษัทจากสวิตเซอร์แลนด์ที่เน้นเรื่องความเป็นส่วนตัว ได้เปิดตัว Proton Sheets ซึ่งเป็นเครื่องมือสเปรดชีตออนไลน์ที่เข้ารหัสแบบ end-to-end ทำงานบน Proton Drive จุดเด่นคือ Proton ไม่สามารถเห็นข้อมูลของผู้ใช้ และผู้ใช้สามารถควบคุมการแชร์ได้เองทั้งหมด นี่ถือเป็นก้าวสำคัญที่ทำให้ Proton มีชุดเครื่องมือครบทั้งอีเมล ปฏิทิน เอกสาร และสเปรดชีต Proton Sheets มาพร้อมฟีเจอร์ที่ผู้ใช้คุ้นเคย เช่น การทำงานร่วมกันแบบเรียลไทม์ การรองรับสูตรคำนวณ การนำเข้าและส่งออกไฟล์ CSV/XLS และระบบควบคุมสิทธิ์การเข้าถึงที่แข็งแรง อีกทั้งยังสามารถใช้งานได้บนหลายอุปกรณ์ ทำให้ผู้ใช้เข้าถึงข้อมูลได้อย่างปลอดภัยทุกที่ทุกเวลา สิ่งที่น่าสนใจคือ Proton Sheets มีการออกแบบที่ใส่ใจผู้ใช้ เช่น การแจ้งเตือนเมื่อหน้าต่างเบราว์เซอร์เล็กเกินไป เพื่อป้องกันการทำงานผิดพลาด แม้บางครั้งอาจสร้างความรำคาญ แต่ก็สะท้อนถึงความตั้งใจในการดูแลประสบการณ์ผู้ใช้ให้ดีที่สุด เมื่อรวมกับบริการอื่น ๆ เช่น Proton Mail, Proton Calendar, Proton Pass และ Proton VPN ทำให้ Proton Ecosystem กลายเป็นทางเลือกที่จริงจังสำหรับผู้ที่ต้องการหลีกเลี่ยง Big Tech และมองหาชุดเครื่องมือที่ให้ความสำคัญกับความปลอดภัยและความเป็นส่วนตัว 📌 สรุปประเด็นสำคัญ ✅ จุดเด่นของ Proton Sheets ➡️ เข้ารหัส end-to-end ปลอดภัย Proton ไม่สามารถเห็นข้อมูล ➡️ รองรับการทำงานร่วมกันแบบเรียลไทม์ และสูตรคำนวณ ➡️ นำเข้า/ส่งออก CSV และ XLS ได้สะดวก ✅ Ecosystem ของ Proton ➡️ ครบทั้ง Mail, Calendar, Drive, Docs, Sheets ➡️ เสริมด้วย Proton Pass และ Proton VPN ‼️ ข้อควรระวังในการใช้งาน ⛔ การแจ้งเตือนหน้าต่างเบราว์เซอร์เล็กเกินไป อาจสร้างความรำคาญ ⛔ ฟีเจอร์บางอย่างยังอยู่ในช่วงทยอยเปิดให้ผู้ใช้ อาจยังไม่ครบทุกบัญชี https://itsfoss.com/news/proton-sheets/

🛰️ รัสเซียยังคงใช้ Starlink บนโดรนโจมตี รายงานล่าสุดจาก Ukraine Defense Express และภาพถ่ายที่เผยแพร่โดยผู้เชี่ยวชาญด้านสงครามอิเล็กทรอนิกส์ชาวยูเครน พบว่าโดรนรุ่น Molniya ถูกติดตั้ง Starlink Mini อย่างชัดเจน แม้เพนตากอนเคยยืนยันเมื่อปี 2024 ว่ามี “วิธีแก้ที่ดี” เพื่อหยุดการใช้งานที่ไม่ได้รับอนุญาต แต่หลักฐานใหม่แสดงให้เห็นว่ารัสเซียยังคงหาช่องทางเข้าถึงระบบนี้ได้อยู่ ⚡ ความเสี่ยงจากการสื่อสารไร้ขีดจำกัด การติดตั้ง Starlink บนโดรนทำให้รัสเซียสามารถควบคุม UAV ได้ไกลกว่าระบบวิทยุทั่วไป และยังสามารถปรับเป้าหมายแบบเรียลไทม์ระหว่างบิน ซึ่งเพิ่มประสิทธิภาพของโดรนโจมตีแบบ “suicide drone” และทำให้การป้องกันของยูเครนยากขึ้นมาก 🌍 ช่องทางมืดและตลาดผิดกฎหมาย มีรายงานว่ารัสเซียได้ จัดหาชุด Starlink ผ่านตลาดมืด และช่องทางที่ไม่เป็นทางการ แม้ SpaceX ยืนยันว่าไม่ได้ขายหรือให้บริการในรัสเซีย แต่การลักลอบนำเข้าอุปกรณ์ยังคงเกิดขึ้น และถูกนำไปใช้ในสนามรบเพื่อเพิ่มความแม่นยำในการโจมตี 🔒 มุมมองด้านความมั่นคงโลก นักวิเคราะห์เตือนว่าการใช้เทคโนโลยีเชิงพาณิชย์อย่าง Starlink ในสงคราม อาจเป็นตัวอย่างของการ “ทำให้เทคโนโลยีพลเรือนกลายเป็นเครื่องมือทางทหาร” ซึ่งไม่เพียงกระทบต่อยูเครน แต่ยังสร้างแรงกดดันต่อกฎระเบียบสากลเกี่ยวกับการใช้เทคโนโลยีอวกาศในอนาคต 📌 สรุปประเด็นสำคัญ ✅ การค้นพบโดรน Molniya ติดตั้ง Starlink Mini ➡️ ภาพถ่ายจากผู้เชี่ยวชาญยูเครนยืนยันการใช้งานจริง ✅ ความสามารถของ Starlink ในการควบคุมระยะไกล ➡️ ทำให้โดรนสามารถปรับเป้าหมายและสื่อสารได้แบบไร้ข้อจำกัด ✅ ตลาดมืดเป็นช่องทางจัดหาอุปกรณ์ ➡️ รัสเซียยังคงเข้าถึง Starlink แม้มีมาตรการป้องกันจากสหรัฐฯ ✅ ผลกระทบต่อความมั่นคงโลกและกฎระเบียบอวกาศ ➡️ เทคโนโลยีพลเรือนถูกนำไปใช้ในสงครามจริง ‼️ ความเสี่ยงต่อการโจมตีที่แม่นยำและยากต่อการป้องกัน ⛔ เพิ่มประสิทธิภาพของโดรน suicide และทำให้ยูเครนเสียเปรียบ ‼️ การควบคุมเทคโนโลยีพลเรือนที่ไม่เพียงพอ ⛔ อาจกลายเป็นแบบอย่างให้ประเทศอื่นนำไปใช้ในสงคราม https://www.tomshardware.com/service-providers/network-providers/russia-still-using-starlink-guided-drones-in-ukraine-insists-report-starlink-mini-atop-grounded-drone-points-to-ongoing-issue-despite-u-s-dod-claims-threat-was-blunted

🖥️ ซูเปอร์คอมพิวเตอร์สร้างสมองเสมือนจริงที่สมบูรณ์ที่สุด ทีมนักวิจัยจาก Allen Institute (สหรัฐฯ) และ University of Electro-Communications (ญี่ปุ่น) ได้ใช้ซูเปอร์คอมพิวเตอร์ Fugaku สร้างแบบจำลองสมองหนูที่สมบูรณ์ที่สุดเท่าที่เคยมีมา โดยจำลองทั้ง cortex ของสมองหนู ซึ่งมีความซับซ้อนใกล้เคียงกับสมองมนุษย์ 🔬 รายละเอียดของสมองเสมือน แบบจำลองนี้มี 9 ล้านเซลล์ประสาท และ 26 พันล้านไซแนปส์ ที่เชื่อมต่อกันใน 86 พื้นที่สมอง สามารถประมวลผลได้ระดับ quadrillions ของการคำนวณต่อวินาที ทำให้นักวิจัยสามารถติดตามการทำงานของเซลล์ประสาทแต่ละตัวได้แบบเรียลไทม์ ถือเป็นก้าวกระโดดครั้งใหญ่ในงานวิจัยด้านประสาทวิทยาศาสตร์ 🧠 ประโยชน์ต่อการศึกษาโรคสมอง สมองเสมือนนี้ช่วยให้นักวิจัยสามารถจำลองการแพร่กระจายของโรค เช่น อัลไซเมอร์ หรือการเกิด อาการชัก โดยไม่ต้องพึ่งการทดลองที่รุกรานในสมองจริง นอกจากนี้ยังสามารถใช้ศึกษาการทำงานของคลื่นสมองที่เกี่ยวข้องกับการโฟกัสและการรับรู้ 🌍 เป้าหมายในอนาคต ทีมวิจัยตั้งเป้าว่าจะต่อยอดไปสู่การสร้าง สมองมนุษย์เสมือนจริงเต็มรูปแบบ ในอนาคต โดยใช้ข้อมูลชีววิทยาที่ละเอียดมากขึ้น หากสำเร็จจะเป็นเครื่องมือสำคัญในการทำความเข้าใจสมองมนุษย์และการรักษาโรคทางระบบประสาทที่ซับซ้อน 📌 สรุปประเด็นสำคัญ ✅ การสร้างสมองเสมือนจริง ➡️ ใช้ซูเปอร์คอมพิวเตอร์ Fugaku ➡️ จำลอง cortex ของสมองหนูทั้งระบบ ✅ รายละเอียดเชิงเทคนิค ➡️ 9 ล้านเซลล์ประสาท ➡️ 26 พันล้านไซแนปส์ และ 86 พื้นที่สมอง ✅ ประโยชน์ต่อการแพทย์ ➡️ ศึกษาโรคอัลไซเมอร์และอาการชัก ➡️ วิเคราะห์การทำงานของคลื่นสมอง ‼️ ข้อควรระวังและข้อจำกัด ⛔ ยังเป็นเพียงสมองหนู ไม่ใช่มนุษย์ ⛔ ต้องใช้ทรัพยากรคอมพิวเตอร์มหาศาลในการจำลอง https://www.sciencealert.com/supercomputer-creates-one-of-the-most-realistic-virtual-brains-ever-seen

📌🔐🔵 รวมข่าวจากเวบ SecurityOnline 🔵🔐📌 #รวมข่าวIT #20251205 #securityonline 📰 Google ทดลองให้ AI เขียนหัวข้อข่าวใหม่ แต่กลับทำให้ข้อมูลผิดเพี้ยน Google กำลังทดสอบระบบที่ให้ AI เขียนหัวข้อข่าวใหม่ในบริการ Google Discover โดยตั้งใจให้ผู้ใช้เข้าใจเนื้อหาได้เร็วขึ้นและกดเข้าไปอ่าน แต่ผลลัพธ์กลับไม่เป็นไปตามที่หวัง เพราะหลายครั้งหัวข้อที่ AI เขียนขึ้นมาเกิดการบิดเบือนความหมายเดิมจนทำให้เข้าใจผิด ตัวอย่างเช่น ข่าวเกี่ยวกับเครื่องเกม Steam Machine ที่ยังไม่เปิดเผยราคา แต่ AI กลับเขียนหัวข้อว่า “Steam Machine price revealed” ซึ่งผิดไปจากข้อเท็จจริงอย่างสิ้นเชิง เรื่องนี้ทำให้หลายฝ่ายกังวลว่า หากปล่อยให้ AI เขียนหัวข้อข่าวโดยไม่มีการควบคุม อาจทำให้ผู้ใช้เข้าใจผิดและลดความน่าเชื่อถือของสื่อ รวมถึงกระทบต่อจำนวนคนที่คลิกเข้าไปอ่านเนื้อหาจริง แม้ Google จะบอกว่าทดลองกับผู้ใช้เพียงส่วนน้อย แต่สำนักข่าวหลายแห่งก็เริ่มเห็นผลกระทบต่อทราฟฟิกของตนแล้ว 🔗 https://securityonline.info/misleading-ai-headlines-google-discover-testing-rewrites-that-distort-news-facts 💻 AWS ดันชิป Trainium สร้างรายได้หลายพันล้าน ท้าชน NVIDIA Amazon ผ่าน AWS กำลังสร้างแรงสั่นสะเทือนในตลาดชิป AI ที่ NVIDIA ครองอยู่ ด้วยการพัฒนา Trainium ซึ่งตอนนี้ทำรายได้ระดับหลายพันล้านดอลลาร์แล้ว โดยรุ่น Trainium2 ถูกใช้งานมากกว่า 100,000 บริษัท และผลิตไปแล้วกว่า 1 ล้านชิป จุดเด่นคือราคาถูกกว่า GPU ของ NVIDIA แต่ยังคงให้ประสิทธิภาพสูง ทำให้หลายองค์กรเลือกใช้ โดยเฉพาะ Anthropic ที่ใช้ชิป Trainium2 กว่า 500,000 ตัวในการสร้างโมเดลใหม่ของ Claude ล่าสุด AWS เปิดตัว Trainium3 ที่แรงขึ้น 4 เท่าและประหยัดพลังงานมากขึ้น พร้อมแผนพัฒนา Trainium4 ที่สามารถทำงานร่วมกับ GPU ของ NVIDIA ได้อย่างลื่นไหล ถือเป็นการเปลี่ยนกลยุทธ์จากการแข่งตรง ๆ ไปสู่การสร้างระบบไฮบริดที่ยืดหยุ่นกว่า 🔗 https://securityonline.info/aws-trainium-chip-business-hits-multi-billion-revenue-challenging-nvidias-pricing 🎨 Meta ดึงตัวดีไซน์เนอร์ระดับตำนานจาก Apple มาสร้างสตูดิโอใหม่ Mark Zuckerberg ประกาศว่า Meta ได้ดึง Alan Dye อดีตหัวหน้าฝ่าย Human Interface Design ของ Apple มานำทีม Creative Studio ใหม่ใน Reality Labs Alan Dye เป็นคนที่อยู่เบื้องหลังงานออกแบบสำคัญของ Apple เช่น Apple Watch, iPhone X และ Vision Pro การเข้ามาของเขาถูกมองว่าเป็นการยกระดับงานดีไซน์ของ Meta ให้มีความโดดเด่นและผสมผสานระหว่างแฟชั่น เทคโนโลยี และ AI โดย Dye จะทำงานร่วมกับทีมดีไซน์ที่มีทั้ง Billy Sorrentino และ Joshua To เพื่อสร้างผลิตภัณฑ์ที่เป็นสัญลักษณ์ใหม่ของ Meta การดึงตัวบุคลากรจาก Apple ครั้งนี้สะท้อนการแข่งขันที่ดุเดือดระหว่างสองยักษ์ใหญ่ที่กำลังแย่งชิงอนาคตของอุปกรณ์ AI และสมาร์ทแกดเจ็ต 🔗 https://securityonline.info/design-wars-meta-hires-apple-veteran-alan-dye-to-lead-new-reality-labs-creative-studio 🕵️‍♂️ ปฏิบัติการ DUPEHIKE: มัลแวร์เจาะฝ่าย HR ของรัสเซีย เรื่องนี้เป็นการโจมตีแบบเจาะจงที่ถูกตั้งชื่อว่า Operation DUPEHIKE โดยกลุ่มแฮกเกอร์ใช้วิธีส่งอีเมลหลอกล่อพนักงานฝ่ายบุคคลและเงินเดือน ด้วยไฟล์ที่ดูเหมือนเอกสารโบนัสสิ้นปี แต่แท้จริงแล้วเป็นไฟล์ลัด (LNK) ที่เมื่อเปิดขึ้นจะไปดาวน์โหลดมัลแวร์ชื่อ DUPERUNNER ผ่าน PowerShell ทำงานเบื้องหลังอย่างแนบเนียน มัลแวร์นี้สามารถฉีดโค้ดเข้าไปในโปรเซสที่ใช้บ่อย เช่น explorer.exe หรือ notepad.exe เพื่อให้ฝังตัวถาวร และสุดท้ายจะติดตั้ง Adaptix C2 ซึ่งเป็นเครื่องมือควบคุมจากระยะไกล เป้าหมายคือการสอดแนมและควบคุมระบบขององค์กรที่ตกเป็นเหยื่อ 🔗 https://securityonline.info/operation-dupehike-hits-russian-hr-bonus-lure-delivers-duperunner-and-adaptix-c2-via-process-injection ⚠️ ช่องโหว่ Splunk บน Windows เสี่ยงถูกยกระดับสิทธิ์ Splunk ซึ่งเป็นแพลตฟอร์มวิเคราะห์ข้อมูลชื่อดัง พบช่องโหว่ร้ายแรงสองรายการ (CVE-2025-20386 และ CVE-2025-20387) ที่ทำให้การติดตั้งบน Windows กำหนดสิทธิ์ไฟล์ผิดพลาด เปิดโอกาสให้ผู้ใช้ที่ไม่ใช่แอดมินเข้าถึงไฟล์และโฟลเดอร์สำคัญได้ หากแฮกเกอร์ได้สิทธิ์ผู้ใช้ระดับต่ำ ก็สามารถแก้ไขไฟล์หรือเข้าถึงข้อมูลที่ควรจะถูกป้องกันไว้ได้ทันที ทาง Splunk ได้ออกแพตช์แก้ไขแล้ว และแนะนำให้ผู้ดูแลระบบรีบอัปเดตเป็นเวอร์ชันล่าสุดเพื่อปิดช่องโหว่โดยเร็ว 🔗 https://securityonline.info/high-severity-splunk-flaw-allows-local-privilege-escalation-via-incorrect-file-permissions-on-windows 🖥️ ช่องโหว่ Cacti เสี่ยงถูกสั่งรันโค้ดจากระยะไกล Cacti ซึ่งเป็นเครื่องมือโอเพ่นซอร์สสำหรับทำกราฟเครือข่าย พบช่องโหว่ร้ายแรง (CVE-2025-66399) ที่เกี่ยวกับการจัดการค่า SNMP Community String หากผู้ใช้ใส่ค่าที่มีตัวอักษรพิเศษหรือบรรทัดใหม่ ระบบจะไม่กรองออก ทำให้แฮกเกอร์สามารถแทรกคำสั่งอันตรายเข้าไปได้ เมื่อระบบนำค่าเหล่านี้ไปใช้กับเครื่องมือ SNMP ภายนอก คำสั่งที่ถูกแทรกก็จะถูกรันทันที ส่งผลให้ผู้โจมตีสามารถเข้าควบคุมเซิร์ฟเวอร์ได้เต็มรูปแบบ ทีมพัฒนาได้ออกแพตช์แก้ไขแล้วในเวอร์ชัน 1.2.29 และแนะนำให้อัปเดตทันที 🔗 https://securityonline.info/high-severity-cacti-flaw-cve-2025-66399-risks-remote-code-execution-via-snmp-community-string-injection 🎯 กลุ่ม Calisto APT รัสเซียโจมตี NGO ด้วยฟิชชิ่งแบบใหม่ กลุ่มแฮกเกอร์ Calisto ที่เชื่อมโยงกับหน่วยงานความมั่นคงรัสเซีย ได้พุ่งเป้าโจมตีองค์กร Reporters Without Borders (RSF) โดยใช้เทคนิคฟิชชิ่งที่ซับซ้อน พวกเขาส่งอีเมลแสร้งเป็นคนรู้จัก พร้อมไฟล์ที่ “หายไป” หรือไฟล์ที่เปิดไม่ได้ เพื่อให้เหยื่อขอไฟล์ใหม่ เมื่อเหยื่อตอบกลับก็จะได้รับลิงก์ไปยังไฟล์ที่แท้จริงซึ่งเป็นมัลแวร์ ฟิชชิ่งนี้ยังใช้เทคนิค AiTM (Adversary-in-the-Middle) เพื่อดักข้อมูลการเข้าสู่ระบบและรหัส 2FA แบบเรียลไทม์ ถือเป็นการโจมตีที่เจาะจง NGO ที่เกี่ยวข้องกับยูเครนและเสรีภาพสื่อโดยตรง 🔗 https://securityonline.info/russian-calisto-apt-targets-reporters-without-borders-with-custom-aitm-phishing-and-missing-file-lure 🤖 NVIDIA Triton Server พบช่องโหว่ DoS ร้ายแรง NVIDIA ได้ออกประกาศเตือนเกี่ยวกับ Triton Inference Server ซึ่งเป็นเครื่องมือสำคัญสำหรับการรันโมเดล AI พบช่องโหว่สองรายการ (CVE-2025-33211 และ CVE-2025-33201) ที่ทำให้ผู้โจมตีสามารถส่งข้อมูลที่ผิดรูปแบบหรือใหญ่เกินไปจนทำให้เซิร์ฟเวอร์ล่มได้ ผลคือบริการ AI inference จะหยุดทำงานทันที ซึ่งอาจกระทบต่อองค์กรที่พึ่งพา AI ในการประมวลผลขนาดใหญ่ NVIDIA ได้ออกแพตช์แก้ไขแล้ว และแนะนำให้ผู้ใช้อัปเดตเป็นเวอร์ชัน r25.10 เพื่อป้องกันการโจมตี 🔗 https://securityonline.info/nvidia-triton-server-patches-two-high-severity-dos-flaws-risking-critical-ai-inference-disruption 🕶️ Patchwork APT ใช้ StreamSpy Trojan ซ่อนคำสั่งใน WebSocket กลุ่มแฮกเกอร์ Patchwork APT ถูกพบว่ากำลังใช้มัลแวร์ใหม่ชื่อ StreamSpy Trojan ที่มีความสามารถในการซ่อนคำสั่งควบคุม (C2) ภายในทราฟฟิก WebSocket ทำให้การสื่อสารกับเซิร์ฟเวอร์ควบคุมดูเหมือนเป็นการใช้งานเว็บตามปกติ เทคนิคนี้ช่วยให้การสอดแนมดำเนินไปโดยไม่ถูกตรวจจับง่าย ๆ และยังสามารถดึงข้อมูลหรือสั่งการเครื่องเหยื่อได้อย่างต่อเนื่อง ถือเป็นการพัฒนาแนวทางโจมตีที่เน้นความลับและการพรางตัวสูง 🔗 https://securityonline.info/patchwork-apt-deploys-streamspy-trojan-hiding-c2-commands-in-websocket-traffic-for-stealth-espionage 📉 ความต้องการ AI ลดลง Microsoft ปรับลดโควตายอดขาย มีรายงานว่า Microsoft ได้ปรับลดโควตายอดขายของทีม Enterprise AI ลงมากถึง 50% เนื่องจากความต้องการใช้งาน AI ในระดับองค์กรไม่เติบโตตามที่คาดไว้ สาเหตุหลักมาจากลูกค้าหลายรายยังลังเลที่จะลงทุนในโซลูชัน AI ขนาดใหญ่ ทั้งเรื่องค่าใช้จ่ายและความไม่แน่ใจในผลลัพธ์ที่แท้จริง การปรับลดนี้สะท้อนถึงความท้าทายของตลาด AI ที่แม้จะถูกพูดถึงอย่างกว้างขวาง แต่การนำไปใช้จริงในองค์กรยังต้องใช้เวลาและการพิสูจน์คุณค่า 🔗 https://securityonline.info/ai-demand-struggles-microsoft-slashes-enterprise-ai-sales-quotas-by-up-to-50 🔐 Telegram เตรียมใช้ Passkey แทน SMS สำหรับการล็อกอิน Telegram กำลังพัฒนาระบบการยืนยันตัวตนแบบใหม่ โดยจะใช้ Passkey Authentication แทนการส่งรหัสผ่านทาง SMS เพื่อเพิ่มความปลอดภัยและลดความเสี่ยงจากการดักข้อความ ระบบ Passkey จะทำงานร่วมกับมาตรฐาน FIDO2 และ WebAuthn ทำให้ผู้ใช้สามารถล็อกอินได้ด้วยการยืนยันจากอุปกรณ์ที่เชื่อถือ เช่น ลายนิ้วมือหรือ Face ID การเปลี่ยนแปลงนี้จะช่วยให้การใช้งาน Telegram ปลอดภัยขึ้นและลดการพึ่งพา SMS ที่มีช่องโหว่ด้านความปลอดภัย 🔗 https://securityonline.info/no-more-sms-telegram-is-developing-passkey-authentication-for-secure-login 🎣 SpyCloud เผยผู้ใช้บริษัทเสี่ยงฟิชชิ่งมากกว่ามัลแวร์ 3 เท่า ข้อมูลจาก SpyCloud ระบุว่าผู้ใช้ในองค์กรมีโอกาสถูกโจมตีด้วยฟิชชิ่งมากกว่ามัลแวร์ถึง 3 เท่า โดยการโจมตีฟิชชิ่งมักใช้วิธีหลอกให้ผู้ใช้กรอกข้อมูลเข้าสู่ระบบหรือคลิกลิงก์ที่เป็นอันตราย ซึ่งง่ายต่อการดำเนินการและได้ผลเร็วกว่า การศึกษานี้ชี้ให้เห็นว่าบริษัทต่าง ๆ ควรให้ความสำคัญกับการฝึกอบรมพนักงานและการใช้ระบบตรวจจับฟิชชิ่งมากขึ้น เพื่อป้องกันการสูญเสียข้อมูลและการเข้าถึงระบบโดยไม่ได้รับอนุญาต 🔗 https://securityonline.info/spycloud-data-shows-corporate-users-3x-more-likely-to-be-targeted-by-phishing-than-by-malware 🇮🇳 อินเดียยกเลิกบังคับใช้แอป Sanchar Saathi หลังถูกต่อต้าน รัฐบาลอินเดียประกาศยกเลิกข้อบังคับที่ให้ประชาชนต้องใช้แอป Sanchar Saathi ซึ่งถูกออกแบบมาเพื่อช่วยตรวจสอบหมายเลขโทรศัพท์ที่ถูกหลอกลวง หลังจากประชาชนและองค์กรต่าง ๆ ออกมาคัดค้านอย่างหนัก โดยมองว่าเป็นการละเมิดสิทธิส่วนบุคคลและเสรีภาพดิจิทัล การตัดสินใจครั้งนี้สะท้อนถึงแรงกดดันจากสังคมที่ไม่ยอมรับการควบคุมที่เข้มงวดเกินไป และเป็นการปรับท่าทีของรัฐบาลต่อการใช้งานเทคโนโลยีที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ​​​​​​​🔗 https://securityonline.info/policy-u-turn-india-drops-mandatory-sanchar-saathi-app-after-fierce-opposition

⚠️ NVIDIA ได้ออกแพตช์แก้ไขช่องโหว่ DoS (Denial of Service) ร้ายแรง 2 จุดใน Triton Inference Server NVIDIA ประกาศพบช่องโหว่ร้ายแรง 2 จุดใน Triton Inference Server บน Linux ได้แก่ CVE-2025-33211 และ CVE-2025-33201 ซึ่งสามารถถูกโจมตีเพื่อทำให้เซิร์ฟเวอร์หยุดทำงานได้ทันที ส่งผลกระทบต่อการให้บริการ AI ที่ต้องการความต่อเนื่องสูง 🧩 รายละเอียดของช่องโหว่ 🐞 CVE-2025-33211: เกิดจากการตรวจสอบค่าที่รับเข้ามาไม่ถูกต้อง ทำให้ผู้โจมตีสามารถส่งข้อมูลที่ผิดพลาดเพื่อทำให้ระบบล้มเหลว 🐞 CVE-2025-33201: เกิดจากการตรวจสอบขนาดข้อมูลที่ไม่เหมาะสม หากผู้โจมตีส่ง Payload ที่ใหญ่เกินกว่าที่ระบบรองรับ จะทำให้เซิร์ฟเวอร์ไม่สามารถทำงานต่อได้ 🔎 ผลกระทบต่อระบบ AI การโจมตีเหล่านี้อาจทำให้บริการ AI ที่ใช้ Triton หยุดชะงักทันที เช่น ระบบวิเคราะห์ข้อมูลแบบเรียลไทม์ หรือบริการ AI ที่ต้องการความเสถียรสูง ซึ่งอาจสร้างความเสียหายต่อธุรกิจที่พึ่งพา AI ในการดำเนินงาน 🛡️ แนวทางแก้ไข NVIDIA ได้ออกแพตช์ในเวอร์ชัน r25.10 เพื่อแก้ไขปัญหานี้แล้ว ผู้ดูแลระบบควรรีบอัปเดต Container และ Binary ให้เป็นเวอร์ชันล่าสุดทันที เพื่อป้องกันการโจมตีที่อาจเกิดขึ้น 📌 สรุปประเด็นสำคัญ ✅ ข้อมูลจากข่าว ➡️ ช่องโหว่ CVE-2025-33211 และ CVE-2025-33201 พบใน Triton Inference Server บน Linux ➡️ ช่องโหว่ทำให้เกิดการโจมตีแบบ DoS ส่งผลให้ระบบหยุดทำงาน ➡️ NVIDIA ได้ออกแพตช์แก้ไขในเวอร์ชัน r25.10 ➡️ ผู้ดูแลระบบควรอัปเดต Container และ Binary ทันที ‼️ คำเตือนจากข่าว ⛔ หากไม่อัปเดต ระบบ AI อาจหยุดทำงานและกระทบต่อธุรกิจที่ใช้บริการ AI ⛔ การโจมตีสามารถทำให้บริการ AI ที่ต้องการความต่อเนื่องสูงหยุดชะงักทันที ⛔ Payload ที่ใหญ่เกินไปอาจถูกใช้เป็นเครื่องมือโจมตีเพื่อทำให้ระบบล้มเหลว ⛔ การละเลยการอัปเดตอาจเปิดช่องให้ผู้โจมตีเข้ามาโจมตีซ้ำได้ https://securityonline.info/nvidia-triton-server-patches-two-high-severity-dos-flaws-risking-critical-ai-inference-disruption/

📌🔐🟠 รวมข่าวจากเวบ SecurityOnline 🟠🔐📌 #รวมข่าวIT #20251204 #securityonline 🛡️ React พบช่องโหว่ร้ายแรง CVE-2025-55182 ทีมพัฒนา React ออกประกาศฉุกเฉินหลังพบช่องโหว่ที่มีความรุนแรงสูงสุด (CVSS 10.0) ซึ่งเปิดทางให้ผู้โจมตีสามารถรันโค้ดบนเซิร์ฟเวอร์ได้โดยไม่ต้องยืนยันตัวตน ช่องโหว่นี้เกิดจากกระบวนการถอดรหัสข้อมูลที่ส่งจาก client ไปยัง server ใน React Server Components (RSC) ที่ผิดพลาด ทำให้ผู้โจมตีสามารถส่งคำสั่งแฝงเข้ามาและเข้าควบคุมระบบได้ทันที ปัญหานี้กระทบไปถึงเฟรมเวิร์กยอดนิยมอย่าง Next.js, React Router, Waku และอื่น ๆ โดยมีการออกแพตช์แก้ไขแล้วในหลายเวอร์ชัน นักพัฒนาจำเป็นต้องอัปเดตทันทีเพื่อป้องกันการถูกโจมตี 🔗 https://securityonline.info/catastrophic-react-flaw-cve-2025-55182-cvss-10-0-allows-unauthenticated-rce-on-next-js-and-server-components ⚠️ WordPress เจอช่องโหว่ CVE-2025-6389 ถูกโจมตีจริงแล้ว WordPress ที่ใช้ Sneeit Framework กำลังเผชิญการโจมตีครั้งใหญ่ หลังมีการเปิดเผยช่องโหว่ Remote Code Execution (RCE) ที่ทำให้ผู้ไม่หวังดีสามารถเข้าควบคุมเซิร์ฟเวอร์ได้โดยไม่ต้องล็อกอิน ช่องโหว่นี้เกิดจากฟังก์ชัน sneeit_articles_pagination_callback() ที่เปิดให้ผู้ใช้ส่งข้อมูลเข้ามาโดยไม่ตรวจสอบ ทำให้แฮกเกอร์สามารถเรียกใช้ฟังก์ชัน PHP ใด ๆ ได้ตามใจ ผลคือมีการสร้างบัญชีแอดมินปลอมและฝัง backdoor ลงในระบบทันที มีรายงานว่ามีการพยายามโจมตีมากกว่า 131,000 ครั้งแล้ว หากใครยังใช้เวอร์ชัน 8.3 หรือต่ำกว่า ต้องรีบอัปเดตเป็นเวอร์ชัน 8.4 โดยด่วน 🔗 https://securityonline.info/critical-wordpress-flaw-cve-2025-6389-under-active-exploitation-allows-unauthenticated-rce 🚨 Next.js เจอช่องโหว่ CVE-2025-66478 ระดับสูงสุด นักพัฒนา Next.js กำลังเจอวิกฤติครั้งใหญ่ เมื่อพบช่องโหว่ที่มีคะแนนความรุนแรงสูงสุด CVSS 10.0 ซึ่งเปิดทางให้ผู้โจมตีสามารถรันโค้ดบนเซิร์ฟเวอร์ได้ ช่องโหว่นี้เชื่อมโยงกับ React Server Components (CVE-2025-55182) และส่งผลกระทบต่อ Next.js รุ่นใหม่ที่ใช้ App Router โดยตรง เวอร์ชันที่ได้รับผลกระทบคือ Next.js 15.x และ 16.x รวมถึง canary release ของ 14.3.0 ขึ้นไป ทางแก้เดียวคือการอัปเดตไปยังเวอร์ชันที่มีแพตช์ เช่น 15.0.5, 15.1.9 หรือ 16.0.7 หากยังใช้เวอร์ชันที่เสี่ยงอยู่ถือว่าเปิดช่องให้ถูกยึดระบบได้ทันที 🔗 https://securityonline.info/maximum-severity-alert-critical-rce-flaw-hits-next-js-cve-2025-66478-cvss-10-0 🧑‍💻 AWS เปิดตัว Frontier Agents: ทีมงาน AI อัตโนมัติ ที่งาน re:Invent 2025 AWS สร้างความฮือฮาด้วยการเปิดตัว “Frontier Agents” ซึ่งเป็น AI ที่ทำงานได้เหมือนทีมงานจริง ๆ สามารถรับภารกิจและทำงานต่อเนื่องได้โดยไม่ต้องมีคนคอยกำกับตลอดเวลา มีทั้งหมด 3 ตัวหลักคือ Kiro สำหรับงานพัฒนา, Security Agent สำหรับตรวจสอบความปลอดภัย และ DevOps Agent สำหรับแก้ปัญหาระบบที่ล่ม ตัวอย่างเช่น Kiro สามารถรับงานจาก GitHub แล้วแก้บั๊กหรือเพิ่ม test coverage ได้เอง ส่วน Security Agent ก็ช่วยตรวจสอบช่องโหว่ที่เครื่องมือทั่วไปมองไม่เห็น และ DevOps Agent สามารถหาสาเหตุระบบล่มได้ภายใน 15 นาที ซึ่งปกติวิศวกรอาจใช้เวลาหลายชั่วโมง จุดสำคัญคือ AWS ต้องการให้คนทำงานร่วมกับ AI ได้อย่างมีประสิทธิภาพมากขึ้น และปล่อยเวลาไปทำงานเชิงกลยุทธ์แทน 🔗 https://securityonline.info/aws-frontier-agents-autonomous-ai-team-members-take-over-dev-security-and-ops 📦 AWS S3 Unleashed: ยุคใหม่ของการเก็บข้อมูล AI และ Big Data AWS ประกาศอัปเกรดครั้งใหญ่ให้กับ Amazon S3 โดยเพิ่มความสามารถในการเก็บและค้นหาข้อมูลแบบเวกเตอร์ (S3 Vectors) ที่รองรับได้ถึง 20 ล้านล้านเวกเตอร์ และเพิ่มขนาดไฟล์สูงสุดจาก 5 TB เป็น 50 TB ทำให้สามารถเก็บไฟล์ขนาดมหึมา เช่น วิดีโอความละเอียดสูงหรือ dataset สำหรับ AI ได้โดยไม่ต้องแบ่งไฟล์ นอกจากนี้ยังมีการปรับปรุง batch operations ให้เร็วขึ้น 10 เท่า และเพิ่มฟีเจอร์ replication ข้าม region สำหรับ S3 Tables จุดเด่นคือช่วยลดค่าใช้จ่ายได้มากถึง 90% และทำให้การสร้างระบบ AI หรือ RAG ง่ายขึ้นมาก หลายองค์กรใหญ่ เช่น BMW และ Twilio ได้เริ่มใช้งานแล้ว 🔗 https://securityonline.info/aws-s3-unleashed-native-vector-storage-50-tb-max-object-size-for-ai-big-data 💾 Raspberry Pi ขึ้นราคาเพราะกระแส AI Raspberry Pi ประกาศขึ้นราคาทันทีสำหรับบางรุ่นของ Pi 4 และ Pi 5 เนื่องจากความต้องการหน่วยความจำทั่วโลกที่พุ่งสูงจากการสร้างโครงสร้างพื้นฐาน AI ทำให้ต้นทุนเพิ่มขึ้น รุ่นที่มีหน่วยความจำมากขึ้นจะขึ้นราคาหนักที่สุด เช่น Pi 5 (16GB) จาก 120 ดอลลาร์เป็น 145 ดอลลาร์ และ Pi 5 (8GB) จาก 80 ดอลลาร์เป็น 95 ดอลลาร์ อย่างไรก็ตาม Raspberry Pi ก็เปิดตัวรุ่นใหม่ราคาประหยัดคือ Pi 5 (1GB) ที่ 45 ดอลลาร์ เพื่อให้คนทั่วไปยังเข้าถึงได้ CEO Eben Upton ย้ำว่านี่เป็นการปรับราคาชั่วคราว และเมื่อสถานการณ์หน่วยความจำกลับมาปกติ ราคาจะลดลงอีกครั้ง 🔗 https://securityonline.info/raspberry-pi-price-hike-ai-boom-forces-price-increases-on-pi-4-and-pi-5-models 📱 Android 16 อัปเดตใหม่: AI สรุปแจ้งเตือนและฟีเจอร์ช่วยเหลือผู้พิการ Google ปล่อยอัปเดตใหญ่ครั้งที่สองของ Android 16 โดยเพิ่มฟีเจอร์ AI ที่ช่วยสรุปข้อความแจ้งเตือนยาว ๆ ให้เข้าใจง่ายขึ้น และมี Notification Organizer ที่ช่วยจัดการแจ้งเตือนที่ไม่สำคัญให้อัตโนมัติ ด้านความปลอดภัยก็มีการกรองข้อความเชิญเข้ากลุ่มจากเบอร์แปลก และ Circle to Search สามารถตรวจสอบข้อความหลอกลวงได้ ฟีเจอร์ใหม่ยังรวมถึงการปรับแต่งไอคอน, Dark Theme ที่ครอบคลุมทุกแอป และ parental control ที่ใช้งานง่ายขึ้น ที่สำคัญคือการปรับปรุงด้าน accessibility เช่น TalkBack ที่ใช้ Gemini ช่วยแก้ไขข้อความด้วยเสียง, กล้องที่ให้คำแนะนำเสียงสำหรับผู้พิการทางสายตา, AutoClick สำหรับผู้ใช้เมาส์ และ Expressive Captions ที่บอกอารมณ์ของผู้พูดในวิดีโอ ฟีเจอร์เหล่านี้เริ่มปล่อยให้ Pixel ก่อนและจะขยายไปยังอุปกรณ์อื่นในอนาคต 🔗 https://securityonline.info/android-16-update-ai-notification-summaries-gemini-powered-accessibility-suite ⚙️ AWS Nova Forge: แพลตฟอร์มเปิดให้ปรับแต่งโมเดล Nova 2 AWS เปิดตัว Nova Forge ที่งาน re:Invent 2025 ซึ่งเป็นแพลตฟอร์มที่ให้ลูกค้าสามารถปรับแต่งโมเดล Nova 2 ได้อย่างลึกซึ้ง ตั้งแต่ขั้น pre-training ไปจนถึง post-training ทำให้สามารถใส่ความรู้เฉพาะองค์กรเข้าไปในโมเดลโดยตรง ไม่ต้องพึ่งการเชื่อมต่อภายนอกที่อาจทำให้ผลลัพธ์ไม่เสถียร จุดเด่นคือความยืดหยุ่นในการปรับแต่งตามกฎและความรู้ที่เปลี่ยนแปลงได้ตลอดเวลา AWS ยังเสริมระบบ guardrails เพื่อให้ลูกค้ากำหนดขอบเขตพฤติกรรมของโมเดลได้เอง นอกจากนี้ Nova Forge ยังสามารถใช้ปรับแต่ง Alexa+ ได้โดยตรง ทำให้บริการสำหรับองค์กรมีความเฉพาะตัวมากขึ้น ถือเป็นการยกระดับการสร้างโมเดล AI ให้ตอบโจทย์ธุรกิจได้จริง 🔗 https://securityonline.info/aws-nova-forge-open-training-platform-enables-deep-customization-of-nova-2-models 🛠️ ช่องโหว่ร้ายแรงใน Vim for Windows (CVE-2025-66476) มีการค้นพบช่องโหว่ระดับสูงใน Vim เวอร์ชัน Windows ที่อาจเปิดทางให้ผู้โจมตีรันโค้ดอันตรายได้หากผู้ใช้เปิดไฟล์จากโฟลเดอร์ที่ถูกเจาะแล้ว ช่องโหว่นี้เกิดจากการจัดการ path ที่ไม่ปลอดภัย ทำให้ผู้โจมตีสามารถฝังสคริปต์ไว้ในไฟล์ที่ดูเหมือนปกติได้ ผลคือผู้ใช้เสี่ยงต่อการถูกควบคุมเครื่องโดยไม่รู้ตัว นักวิจัยเตือนให้ผู้ใช้รีบอัปเดตแพตช์ล่าสุดเพื่อป้องกันการโจมตี 🔗 https://securityonline.info/high-severity-vim-for-windows-flaw-cve-2025-66476-risks-arbitrary-code-execution-from-compromised-folders 🐍 แคมเปญ Water Saci ใช้ LLM แปลงมัลแวร์เป็น Python นักวิจัยพบการโจมตีใหม่ชื่อ Water Saci ที่ใช้โมเดลภาษาใหญ่ (LLM) ช่วยแปลงโค้ดมัลแวร์เป็น Python เพื่อหลบเลี่ยงการตรวจจับ จากนั้นแพร่กระจายผ่าน WhatsApp worm โดยส่งลิงก์ปลอมไปยังผู้ใช้ เมื่อเหยื่อคลิกก็จะติด Banking Trojan ที่ขโมยข้อมูลการเงิน จุดน่าสนใจคือการใช้ AI ในการปรับโค้ดให้เข้ากับสภาพแวดล้อมใหม่ ๆ ทำให้การโจมตียากต่อการตรวจจับมากขึ้น 🔗 https://securityonline.info/water-saci-campaign-uses-llms-to-convert-malware-to-python-spreads-banking-trojan-via-whatsapp-worm 🐝 Synology BeeStation พบช่องโหว่ SQL Injection แบบใหม่ มีการเปิดเผยช่องโหว่ใน Synology BeeStation ที่สามารถนำไปสู่การเข้าถึงสิทธิ์ root ได้ผ่านเทคนิค “Dirty File Write” ซึ่งเป็นการโจมตี SQL Injection รูปแบบใหม่ นักวิจัยได้เผยแพร่ PoC แล้ว ทำให้ผู้โจมตีสามารถใช้ประโยชน์ได้ทันทีหากผู้ใช้ยังไม่อัปเดตแพตช์ ความร้ายแรงคือสามารถควบคุมระบบทั้งหมดได้โดยตรง Synology แนะนำให้ผู้ใช้รีบอัปเดตทันทีเพื่อป้องกันการถูกโจมตี 🔗 https://securityonline.info/synology-beestation-flaw-chain-leads-to-root-rce-via-novel-dirty-file-write-sql-injection-poc-available 🔒 Matanbuchus 3.0 เปลี่ยนจาก Downloader ไปสู่ Ransomware มัลแวร์ Matanbuchus ได้อัปเดตเป็นเวอร์ชัน 3.0 โดยเปลี่ยนบทบาทจากการเป็น downloader ไปสู่การทำงานเป็น ransomware เต็มรูปแบบ ใช้เทคนิคใหม่อย่าง Protobufs และ Intel QuickAssist เพื่อซ่อนการเข้าถึงและทำงานได้อย่างลับ ๆ การเปลี่ยนแปลงนี้ทำให้การโจมตีมีความซับซ้อนและอันตรายมากขึ้น เพราะสามารถเข้ารหัสไฟล์และเรียกค่าไถ่ได้โดยตรง 🔗 https://securityonline.info/matanbuchus-3-0-downloader-pivots-to-ransomware-using-protobufs-and-quickassist-for-stealth-access 🕵️ ShadyPanda Spyware แฮ็กผู้ใช้กว่า 4.3 ล้านราย มีรายงานว่า ShadyPanda Spyware ใช้ประโยชน์จากการอัปเดตอัตโนมัติของส่วนขยายเบราว์เซอร์ที่เชื่อถือได้ เพื่อฝังโค้ดอันตรายและเข้าถึงข้อมูลผู้ใช้โดยตรง ส่งผลให้มีผู้ใช้กว่า 4.3 ล้านรายถูกเจาะข้อมูล การโจมตีนี้อันตรายมากเพราะเกิดขึ้นผ่านช่องทางที่ผู้ใช้เชื่อถืออยู่แล้ว ทำให้ยากต่อการสังเกตหรือป้องกัน 🔗 https://securityonline.info/shadypanda-spyware-hacked-4-3-million-users-by-weaponizing-trusted-browser-extensions-via-auto-updates 🛡️ ช่องโหว่ร้ายแรงในปลั๊กอิน WordPress ACF Extended มีการค้นพบช่องโหว่ร้ายแรงในปลั๊กอิน Advanced Custom Fields: Extended ที่ถูกใช้งานบนเว็บไซต์กว่าแสนแห่งทั่วโลก ช่องโหว่นี้เปิดโอกาสให้แฮกเกอร์สามารถรันโค้ดจากระยะไกลได้โดยไม่ต้องล็อกอินเข้าระบบ ซึ่งหมายความว่าพวกเขาสามารถเข้าควบคุมเว็บไซต์ได้เต็มรูปแบบ นักวิจัยด้านความปลอดภัยที่ค้นพบได้รับเงินรางวัลจากการแจ้งเตือน เนื่องจากความเสี่ยงสูงสุดที่ช่องโหว่นี้สร้างขึ้น ทีมพัฒนาจึงรีบออกแพตช์แก้ไขและแนะนำให้ผู้ดูแลเว็บไซต์รีบอัปเดตเป็นเวอร์ชันล่าสุดทันทีเพื่อป้องกันการถูกโจมตี 🔗 https://securityonline.info/critical-acf-extended-flaw-cve-2025-13486-cvss-9-8-allows-unauthenticated-rce-on-100k-wordpress-sites 📱 อินเดียบังคับใช้กฎ SIM-Binding บน WhatsApp และ Telegram รัฐบาลอินเดียออกข้อบังคับใหม่ที่เข้มงวดกับแอปแชทชื่อดังอย่าง WhatsApp, Telegram และอีกหลายแพลตฟอร์ม โดยกำหนดให้ผู้ใช้ต้องผูกบัญชีเข้ากับซิมการ์ดที่ออกในอินเดีย และต้องยืนยันตัวตนใหม่ทุก ๆ 6 ชั่วโมง หากไม่มีซิมที่เชื่อมโยงอยู่ บัญชีจะถูกล็อกทันที กฎนี้ถูกออกมาเพื่อป้องกันการใช้เบอร์โทรศัพท์อินเดียไปทำการหลอกลวงหรือฟิชชิ่งจากต่างประเทศ แม้จะช่วยเพิ่มความปลอดภัย แต่ก็สร้างคำถามว่าแพลตฟอร์มต่างชาติที่เน้นความเป็นส่วนตัวจะยอมทำตามหรือไม่ 🔗 https://securityonline.info/india-mandates-sim-binding-whatsapp-and-telegram-users-must-re-verify-every-6-hours 🚨 OpenAI ยกเลิกแผนโฆษณา หันมาโฟกัสคุณภาพ ChatGPT รับมือ Gemini OpenAI เคยทดลองเพิ่มโฆษณาใน ChatGPT เพื่อหารายได้ แต่ล่าสุดบริษัทตัดสินใจหยุดแผนนี้และหันมาเน้นพัฒนาคุณภาพของ ChatGPT ให้ดียิ่งขึ้น เหตุผลสำคัญคือการมาของ Google Gemini ที่กำลังดึงผู้ใช้จำนวนมากไป ทำให้ Sam Altman ซีอีโอของ OpenAI ประกาศ “red alert” ภายในบริษัท พร้อมสั่งทีมงานเร่งพัฒนาโมเดล reasoning ใหม่ที่คาดว่าจะเหนือกว่า Gemini 3 รวมถึงปรับปรุงด้าน personalization และความเร็วในการใช้งาน เพื่อรักษาฐานผู้ใช้และความสามารถในการแข่งขัน 🔗 https://securityonline.info/red-alert-at-openai-ad-plans-dropped-to-focus-on-chatgpt-quality-amid-gemini-threat 🔒 Let’s Encrypt เตรียมลดอายุใบรับรองเหลือ 45 วันภายในปี 2028 เพื่อเพิ่มความปลอดภัยของระบบอินเทอร์เน็ต องค์กร CA/Browser Forum ได้ตกลงให้ลดอายุการใช้งานของใบรับรอง SSL/TLS จากเดิมเกือบ 400 วัน เหลือเพียง 45 วันเท่านั้น โดย Let’s Encrypt ประกาศว่าจะทยอยปรับตามข้อกำหนดนี้จนเสร็จสมบูรณ์ในปี 2028 การเปลี่ยนแปลงนี้หมายความว่าผู้ดูแลระบบต้องมีการต่ออายุใบรับรองบ่อยขึ้น และต้องพึ่งพาการทำงานแบบอัตโนมัติเพื่อหลีกเลี่ยงความผิดพลาดที่อาจทำให้เว็บไซต์ล่ม 🔗 https://securityonline.info/security-tightens-lets-encrypt-will-cap-certificate-validity-at-45-days-by-2028 💻 อัปเดต Windows ทำ Dark Mode พัง ไฟล์ Explorer กระพริบขาว ผู้ใช้ Windows 11 ที่ติดตั้งอัปเดต KB5070311 พบปัญหาน่ารำคาญ เมื่อเปิด File Explorer ในโหมดมืด หน้าต่างจะกระพริบเป็นสีขาวสว่างก่อนโหลดข้อมูล ซึ่งสร้างความไม่สบายตาและทำให้ประสบการณ์ใช้งานสะดุด แม้ Microsoft จะระบุว่านี่เป็นเพียงอัปเดตตัวทดลอง แต่ก็ทำให้ผู้ใช้หลายคนผิดหวัง เพราะฟีเจอร์ที่ควรทำให้ใช้งานราบรื่นกลับสร้างปัญหาแทน ตอนนี้ Microsoft กำลังเร่งแก้ไขเพื่อไม่ให้บั๊กนี้หลุดไปถึงเวอร์ชันเสถียร 🔗 https://securityonline.info/microsoft-update-breaks-dark-mode-file-explorer-now-flashes-white-on-launch 📞 Google Phone App เพิ่มฟีเจอร์ “Call Reason” ให้โทรศัพท์ดูสำคัญขึ้น Google เปิดตัวฟีเจอร์ใหม่ในแอป Phone ที่ชื่อว่า “Call Reason” ผู้โทรสามารถใส่เหตุผลประกอบการโทร เช่น “ด่วนมาก” หรือ “ประชุมสำคัญ” เพื่อให้ผู้รับรู้ทันทีว่าโทรศัพท์นั้นมีความสำคัญแค่ไหน ฟีเจอร์นี้ถูกออกแบบมาเพื่อแก้ปัญหาที่หลายคนไม่รับสายจากเบอร์ที่ไม่รู้จัก หรือสายที่ไม่ระบุรายละเอียด การเพิ่มข้อความสั้น ๆ ก่อนโทรช่วยให้ผู้รับตัดสินใจได้ง่ายขึ้นว่าจะรับสายทันทีหรือไม่ 🔗 https://securityonline.info/google-phone-app-gets-call-reason-mark-calls-as-urgent-to-ensure-a-pick-up ☁️ AWS Bedrock เปิดตัวครั้งใหญ่ เพิ่ม 18 โมเดล AI และระบบ AgentCore ใหม่ Amazon Web Services (AWS) ประกาศอัปเดตครั้งใหญ่ให้กับ Bedrock โดยเพิ่มโมเดล AI ใหม่ถึง 18 โมเดลจากหลายบริษัท พร้อมปรับปรุงระบบ AgentCore ที่ช่วยให้การทำงานของ AI มีความปลอดภัยและยืดหยุ่นมากขึ้น จุดเด่นคือการรองรับการใช้งานที่หลากหลาย ตั้งแต่การสร้างคอนเทนต์ไปจนถึงการวิเคราะห์ข้อมูลเชิงลึก รวมถึงการเพิ่มระบบความปลอดภัยที่เข้มงวดขึ้นเพื่อรองรับการใช้งานในองค์กรขนาดใหญ่ 🔗 https://securityonline.info/aws-bedrock-unleashed-18-new-ai-models-agentcore-upgrades-and-enhanced-security ⚡ AWS เปิดตัวชิป Trainium3 เร็วขึ้น 4.4 เท่า สำหรับงาน AI AWS เปิดตัวชิปใหม่ Trainium3 ที่ออกแบบมาเพื่อการประมวลผล AI โดยเฉพาะ ชิปนี้ให้ประสิทธิภาพเร็วขึ้นกว่าเดิมถึง 4.4 เท่าเมื่อเทียบกับรุ่นก่อน และถูกนำไปใช้ในเซิร์ฟเวอร์ EC2 UltraServers จุดเด่นคือการรองรับงาน AI ที่ซับซ้อน เช่น การฝึกโมเดลขนาดใหญ่ และการประมวลผลแบบเรียลไทม์ ถือเป็นการยกระดับโครงสร้างพื้นฐานด้าน AI ของ AWS ให้แข่งขันกับผู้ให้บริการรายอื่นได้อย่างแข็งแกร่ง 🔗 https://securityonline.info/aws-unleashes-trainium3-chip-4-4x-faster-ai-performance-for-ec2-ultraservers 🏭 AWS AI Factories นำโครงสร้างพื้นฐาน AI ลงสู่ On-Premises AWS เปิดตัวแนวคิด “AI Factories” ที่ช่วยให้องค์กรสามารถนำโครงสร้างพื้นฐาน AI ที่สมบูรณ์แบบจากระบบคลาวด์มาติดตั้งใช้งานในสถานที่ของตัวเอง (On-Premises) เพื่อรองรับความต้องการด้าน Data Sovereignty หรือการควบคุมข้อมูลให้อยู่ในประเทศหรือองค์กรโดยตรง แนวทางนี้ตอบโจทย์องค์กรที่ต้องการใช้ AI แต่มีข้อจำกัดด้านกฎหมายหรือความปลอดภัยของข้อมูล 🔗 https://securityonline.info/aws-ai-factories-bringing-full-cloud-ai-infrastructure-on-prem-for-data-sovereignty 🤖 AWS เปิดตัวตระกูลโมเดล Nova 2 รองรับ Multimodal และ Agentic AI AWS ประกาศเปิดตัวโมเดลใหม่ในตระกูล Nova 2 ที่สามารถทำงานแบบ Multimodal คือรองรับทั้งข้อความ ภาพ และเสียง พร้อมฟีเจอร์ Agentic Nova Act ที่ช่วยให้ AI สามารถทำงานเชิงรุกได้มากขึ้น เช่น การตัดสินใจอัตโนมัติและการทำงานแทนมนุษย์ในบางกระบวนการ ถือเป็นการยกระดับความสามารถของ AWS ในการแข่งขันกับผู้ให้บริการ AI รายใหญ่ทั่วโลก 🔗 https://securityonline.info/aws-unveils-nova-2-ai-model-family-with-multimodal-omni-agentic-nova-act

👓 Smart Glasses จีนกำลังเร่งบุกตลาดต่างประเทศ ความสนใจใน Smart Glasses พุ่งสูงขึ้นในจีน เนื่องจากโครงสร้างพื้นฐานดิจิทัล เช่น QR Code สำหรับการชำระเงิน และการใช้สมาร์ทโฟนอย่างแพร่หลาย ทำให้ผู้บริโภคพร้อมรับเทคโนโลยีใหม่ IDC คาดการณ์ว่ายอดขาย Smart Glasses ในจีนปี 2025 จะเติบโตถึง 116% เมื่อเทียบกับปีก่อน 🏢 ผู้เล่นหลักและสตาร์ทอัพ นอกจาก Meta ที่ครองตลาดโลกด้วย Ray-Ban Meta Smart Glasses แล้ว บริษัทจีนอย่าง Xiaomi, Rokid, RayNeo, Thunderobot และ Kopin ก็กำลังเร่งพัฒนาและเปิดตัวผลิตภัณฑ์ใหม่ Xiaomi ถูกมองว่าเป็น “ม้ามืด” เพราะสามารถขึ้นเป็นอันดับ 3 ของยอดขาย Smart Glasses ในครึ่งปีแรกของ 2025 แม้เพิ่งเปิดตัวเพียงสัปดาห์เดียว 🌍 กลยุทธ์บุกตลาดต่างประเทศ บริษัทจีนใช้กลยุทธ์ที่แตกต่างจาก Meta เช่น Rokid ที่เปิดให้ผู้ใช้เลือกเชื่อมต่อกับหลายโมเดล AI (OpenAI, Llama, Gemini, Grok) และรองรับแอปที่แตกต่างกันตามภูมิภาค เพื่อให้เข้ากับตลาดทั้งในจีนและต่างประเทศ อีกทั้งยังโชว์ฟีเจอร์ การแปลภาษาแบบเรียลไทม์ ที่แสดงซับไตเติ้ลบนเลนส์ ⚠️ ความท้าทายและข้อกังวล แม้บริษัทจีนจะมีความได้เปรียบด้านซัพพลายเชนและการผลิต แต่ยังมีข้อจำกัดด้าน เทคโนโลยีชิปและ Optical Waveguides เมื่อเทียบกับคู่แข่งตะวันตก นอกจากนี้ยังมี ความกังวลด้านความเป็นส่วนตัว เพราะ Smart Glasses สามารถบันทึกภาพและเสียงอย่างต่อเนื่อง ซึ่งอาจนำไปสู่การถกเถียงด้านกฎหมายและการยอมรับในสังคม 📌 สรุปสาระสำคัญ ✅ ตลาดจีนเติบโตอย่างรวดเร็ว ➡️ ยอดขาย Smart Glasses ปี 2025 โตขึ้น 116% ✅ ผู้เล่นหลักและสตาร์ทอัพจีน ➡️ Xiaomi, Rokid, XREAL, RayNeo กำลังแข่งขันกับ Meta ✅ กลยุทธ์บุกตลาดต่างประเทศ ➡️ รองรับหลายโมเดล AI และฟีเจอร์แปลภาษาแบบเรียลไทม์ ‼️ ข้อจำกัดด้านเทคโนโลยี ⛔ ชิปและ Optical Waveguides ยังตามหลังคู่แข่งตะวันตก ‼️ ความกังวลด้านความเป็นส่วนตัว ⛔ การบันทึกภาพและเสียงอาจนำไปสู่ปัญหากฎหมายและการยอมรับในสังคม https://www.thestar.com.my/tech/tech-news/2025/12/04/chinese-smart-glasses-firms-eye-overseas-conquest

📱 Albiriox มัลแวร์ Android รุ่นใหม่ที่ขายเป็นบริการ Albiriox ถูกค้นพบครั้งแรกโดยทีม Cleafy Threat Intelligence ในปี 2025 และถูกระบุว่าเป็นหนึ่งในมัลแวร์ Android ที่มีความซับซ้อนสูงสุดในปัจจุบัน จุดเด่นคือการทำงานในรูปแบบ Malware-as-a-Service (MaaS) ซึ่งเปิดให้เช่าใช้งานในราคา 650–720 ดอลลาร์ต่อเดือน ทำให้ผู้โจมตีทั่วไปสามารถเข้าถึงเครื่องมือขั้นสูงได้ง่ายขึ้น การโจมตีเริ่มต้นจากการปล่อยแอปปลอม เช่น Penny Market App ในประเทศออสเตรีย โดยใช้กลยุทธ์ทางสังคมวิศวกรรม (Social Engineering) หลอกให้ผู้ใช้ติดตั้งเพื่อรับ “คูปองส่วนลด” เมื่อเหยื่อดาวน์โหลด แอปจะทำงานสองขั้นตอนเพื่อหลบเลี่ยงการตรวจจับและเข้าควบคุมอุปกรณ์ทันที หนึ่งในฟีเจอร์ที่น่ากังวลคือ AcVNC (Accessibility VNC) ซึ่งช่วยให้ผู้โจมตีสามารถดูและควบคุมหน้าจอของเหยื่อได้แบบเรียลไทม์ แม้แอปธนาคารจะใช้ระบบ FLAG_SECURE เพื่อป้องกันการบันทึกหน้าจอ มัลแวร์นี้ก็สามารถหลบเลี่ยงได้ ทำให้สามารถทำธุรกรรมปลอมจากอุปกรณ์ของเหยื่อโดยตรง (On-Device Fraud) นักวิจัยยังพบว่า Albiriox มีรายชื่อเป้าหมายกว่า 400 แอปธนาคารและคริปโตทั่วโลก และใช้เทคนิคการเข้ารหัสขั้นสูงเพื่อซ่อนตัว ถือเป็นการยกระดับภัยคุกคามในเชิงพาณิชย์ที่อันตรายต่อทั้งผู้ใช้ทั่วไปและสถาบันการเงิน 📌 สรุปสาระสำคัญ ✅ รูปแบบการให้บริการ ➡️ Albiriox เป็น Malware-as-a-Service (MaaS) ➡️ ค่าเช่าใช้งานอยู่ที่ 650–720 ดอลลาร์ต่อเดือน ✅ วิธีการโจมตี ➡️ ใช้แอปปลอม เช่น Penny Market App ในออสเตรีย ➡️ หลอกผู้ใช้ด้วยคูปองส่วนลดและติดตั้งมัลแวร์สองขั้นตอน ✅ ฟีเจอร์ขั้นสูง ➡️ AcVNC ช่วยให้ผู้โจมตีควบคุมหน้าจอได้แม้มี FLAG_SECURE ➡️ รองรับการทำธุรกรรมปลอมจากอุปกรณ์เหยื่อโดยตรง ✅ ขอบเขตการโจมตี ➡️ มีรายชื่อเป้าหมายกว่า 400 แอปธนาคารและคริปโตทั่วโลก ➡️ ใช้การเข้ารหัสและการซ่อนตัวขั้นสูงเพื่อหลบเลี่ยงการตรวจจับ ‼️ ความเสี่ยงและคำเตือน ⛔ ผู้ใช้ Android เสี่ยงถูกขโมยข้อมูลและเงินจากบัญชีธนาคาร ⛔ องค์กรการเงินต้องเร่งพัฒนาระบบตรวจจับ On-Device Fraud https://securityonline.info/albiriox-the-russian-maas-android-trojan-redefining-mobile-fraud/

🖥️ APT36 โจมตี BOSS Linux ด้วย “Silent Shortcuts” กลุ่ม APT36 ซึ่งมีความเชื่อมโยงกับรัฐ ได้เปลี่ยนกลยุทธ์จากการโจมตี Windows มาสู่การเจาะระบบ Linux โดยเฉพาะ BOSS Linux ที่ใช้ในหน่วยงานรัฐบาลอินเดีย การโจมตีเริ่มต้นจาก อีเมลฟิชชิ่ง ที่แนบไฟล์ ZIP ซึ่งภายในมีไฟล์ลัด .desktop ปลอมแปลงเป็นเอกสาร เมื่อเหยื่อเปิดไฟล์ ระบบจะดาวน์โหลดมัลแวร์และติดตั้งโดยไม่ให้ผู้ใช้สงสัย มัลแวร์นี้ใช้วิธี แสดงเอกสาร PDF หลอก เพื่อเบี่ยงความสนใจ ขณะเดียวกันเบื้องหลังจะดาวน์โหลดไฟล์ ELF และสคริปต์ที่ช่วยให้มัลแวร์ฝังตัวในระบบผ่าน systemd service โดยไม่ต้องใช้สิทธิ์ root ทำให้สามารถอยู่ในเครื่องได้อย่างต่อเนื่อง สิ่งที่น่ากังวลคือ Payload หลักเป็น Python-based RAT (Remote Administration Tool) ที่สามารถทำงานได้ทั้งบน Linux และ Windows มันมีความสามารถในการ สั่งรันคำสั่ง, ขโมยไฟล์, และจับภาพหน้าจอ เพื่อสอดแนมกิจกรรมของเหยื่อแบบเรียลไทม์ นอกจากนี้ยังมีการใช้เซิร์ฟเวอร์ควบคุม (C2) ที่ตั้งอยู่ในต่างประเทศเพื่อหลบเลี่ยงการตรวจจับ การโจมตีครั้งนี้สะท้อนถึงการพัฒนาความซับซ้อนของ APT36 ที่หันมาเจาะระบบปฏิบัติการท้องถิ่นของรัฐบาลอินเดียโดยตรง ถือเป็นการยกระดับการสอดแนมเชิงกลยุทธ์ และเป็นสัญญาณเตือนว่าภัยคุกคามไซเบอร์กำลังขยายขอบเขตไปยังแพลตฟอร์มที่เคยถูกมองว่าปลอดภัยกว่า 📌 สรุปสาระสำคัญ ✅ วิธีการโจมตี ➡️ ใช้อีเมลฟิชชิ่งแนบไฟล์ ZIP ที่มีไฟล์ .desktop ปลอม ➡️ เปิดไฟล์แล้วดาวน์โหลดมัลแวร์และแสดง PDF หลอก ✅ เทคนิคการฝังตัว ➡️ ใช้ systemd service เพื่อรันมัลแวร์โดยไม่ต้องใช้ root ➡️ ซ่อนตัวในโฟลเดอร์ผู้ใช้ เช่น ~/.swcbc ✅ ความสามารถของมัลแวร์ ➡️ เป็น Python-based RAT ที่ทำงานได้ทั้ง Linux และ Windows ➡️ สามารถรันคำสั่ง, ขโมยไฟล์, และจับภาพหน้าจอ ‼️ ความเสี่ยงและคำเตือน ⛔ หน่วยงานรัฐบาลอินเดียเสี่ยงถูกสอดแนมข้อมูลสำคัญ ⛔ การใช้ไฟล์ลัดปลอมเป็นเทคนิคใหม่ที่ผู้ใช้ทั่วไปอาจไม่ทันระวัง https://securityonline.info/the-boss-breach-apt36-pivots-to-linux-espionage-with-silent-shortcuts/

📬 “Mailbox Smart Sensor – ไม่พลาดจดหมายสำคัญอีกต่อไป” 🛠️ เทคโนโลยีที่ช่วยชีวิตคนยุคดิจิทัล แม้หลายคนจะใช้ อีเมลและแอปแชท เป็นหลัก แต่จดหมายแบบดั้งเดิมยังคงสำคัญ โดยเฉพาะเอกสารราชการ เช่น หมายเรียกคณะลูกขุน หรือ เช็คภาษีคืน ปัญหาคือจดหมายเล็ก ๆ มักถูกลืมในตู้ไปรษณีย์ ทำให้เกิดความเสี่ยงพลาดข้อมูลสำคัญ อุปกรณ์ Mailbox Sensor จึงถูกออกแบบมาเพื่อแก้ปัญหานี้ 📡 ตัวเลือกหลากหลาย 🎗️ Analog Mailbox Alarm: ใช้สัญญาณไร้สายระยะ 600 ฟุต แจ้งเตือนด้วยไฟ LED และเสียง ไม่ต้องใช้บัญชีหรืออินเทอร์เน็ต แต่ไม่สามารถส่งการแจ้งเตือนถึงสมาร์ทโฟนได้ 🎗️ X-Sense Smart Mailbox Alarm: ใช้ Wi-Fi 2.4 GHz เชื่อมต่อกับแอป X-Sense Home Security ส่งการแจ้งเตือนแบบเรียลไทม์ไปยังมือถือ รองรับตู้ไปรษณีย์หลายแบบ 🎗️ Ring Mailbox Sensor: เป็นส่วนหนึ่งของระบบ Ring ใช้ Ring Bridge หรือ Amazon Sidewalk เพื่อเชื่อมต่อ ทำงานร่วมกับอุปกรณ์สมาร์ทโฮมอื่น ๆ ได้อย่างลงตัว 🔧 ทางเลือกอื่น ๆ ที่ประหยัด ผู้เชี่ยวชาญแนะนำว่า หากมี motion detector หรือ กล้อง Ring อยู่แล้ว ก็สามารถปรับตั้งค่าให้ตรวจจับการเคลื่อนไหวที่ตู้ไปรษณีย์แทนการซื้ออุปกรณ์ใหม่ได้ วิธีนี้ช่วยประหยัดค่าใช้จ่ายและยังคงได้ผลลัพธ์ใกล้เคียงกัน 🌐 แนวโน้มการใช้งาน อุปกรณ์ลักษณะนี้สะท้อนถึงการผสมผสานระหว่าง สมาร์ทโฮมกับการสื่อสารดั้งเดิม แม้จดหมายจะลดความนิยมลง แต่การมีระบบแจ้งเตือนช่วยให้ผู้ใช้มั่นใจว่าจะไม่พลาดเอกสารสำคัญ และยังเป็นอีกหนึ่งตัวอย่างของการนำเทคโนโลยีมาแก้ปัญหาเล็ก ๆ ในชีวิตประจำวัน 📌 สรุปเป็นหัวข้อ ✅ Analog Mailbox Alarm ➡️ ใช้สัญญาณไร้สาย 600 ฟุต ➡️ แจ้งเตือนด้วยไฟ LED และเสียง ✅ X-Sense Smart Mailbox Alarm ➡️ ใช้ Wi-Fi 2.4 GHz ➡️ ส่งการแจ้งเตือนเรียลไทม์ผ่านมือถือ ✅ Ring Mailbox Sensor ➡️ ใช้ Ring Bridge หรือ Amazon Sidewalk ➡️ ทำงานร่วมกับระบบสมาร์ทโฮมอื่น ๆ ✅ อุปกรณ์ทดแทนที่มีอยู่แล้ว ➡️ Motion detector สามารถติดตั้งในตู้ไปรษณีย์ ➡️ กล้อง Ring ตั้ง motion zone เพื่อแจ้งเตือน ‼️ ข้อควรระวัง ⛔ รุ่นอนาล็อกไม่สามารถแจ้งเตือนผ่านมือถือ ⛔ หากตู้ไปรษณีย์อยู่นอกระยะ Wi-Fi ต้องใช้เซ็นเซอร์เฉพาะ https://www.slashgear.com/2038490/mailbox-smart-sensor-tells-you-when-mail-delivered/

📌🔐🔵 รวมข่าวจากเวบ SecurityOnline 🔵🔐📌 #รวมข่าวIT #20251128 #securityonline 🛡️ The “Korean Leaks” Siege: Qilin & North Korea Cripple Financial Sector via MSP Hack เรื่องนี้เป็นการโจมตีไซเบอร์ครั้งใหญ่ที่สั่นสะเทือนระบบการเงินของเกาหลีใต้ กลุ่มแฮกเกอร์ Qilin ซึ่งเป็นผู้ให้บริการ Ransomware-as-a-Service ได้ร่วมมือกับกลุ่มที่เชื่อมโยงกับรัฐบาลเกาหลีเหนือ ใช้ช่องโหว่จากผู้ให้บริการ IT รายหนึ่งที่ดูแลบริษัทการเงินหลายแห่ง ทำให้สามารถเจาะเข้าถึงข้อมูลและระบบของเหยื่อจำนวนมากในคราวเดียว การโจมตีครั้งนี้ไม่ใช่แค่การเรียกค่าไถ่ธรรมดา แต่ถูกนำเสนอในเชิงการเมือง มีการเผยแพร่ข้อมูลออกมาเป็นระลอก พร้อมคำขู่ที่จะทำลายเสถียรภาพของตลาดหุ้นเกาหลีใต้ ถือเป็นการผสมผสานระหว่างอาชญากรรมไซเบอร์เพื่อผลประโยชน์และการจารกรรมที่มีเป้าหมายทางการเมือง 🔗 https://securityonline.info/the-korean-leaks-siege-qilin-north-korea-cripple-financial-sector-via-msp-hack ✨ One Identity Safeguard Named a Visionary in the 2025 Gartner Magic Quadrant for PAM ข่าวนี้เล่าถึงการที่ One Identity ได้รับการจัดอันดับเป็น “Visionary” ในรายงาน Gartner Magic Quadrant สำหรับ Privileged Access Management ปี 2025 จุดเด่นคือการใช้ AI มาช่วยจัดการสิทธิ์การเข้าถึง การออกแบบที่ใช้งานง่าย และราคาที่ต่ำกว่าคู่แข่งในตลาด ทำให้เป็นโซลูชันที่ทั้งมีประสิทธิภาพและคุ้มค่า Gartner ยกย่องว่าเป็นผู้บุกเบิกที่นำเสนอแนวทางใหม่ ๆ ในการจัดการสิทธิ์พิเศษ ซึ่งเป็นหัวใจสำคัญของการรักษาความปลอดภัยองค์กรในยุคดิจิทัล 🔗 https://securityonline.info/one-identity-safeguard-named-a-visionary-in-the-2025-gartner-magic-quadrant-for-pam ⚙️ Quttera Launches “Evidence-as-Code” API to Automate Security Compliance for SOC 2 and PCI DSS v4.0 Quttera เปิดตัว API ใหม่ที่ช่วยให้การตรวจสอบความปลอดภัยและการเตรียมหลักฐานสำหรับการตรวจสอบมาตรฐาน SOC 2 และ PCI DSS v4.0 เป็นไปโดยอัตโนมัติ ลดภาระงานที่ต้องใช้เวลาหลายสิบชั่วโมงในการรวบรวมข้อมูลด้วยมือ ระบบใหม่นี้สามารถสร้างหลักฐานแบบเรียลไทม์และเชื่อมต่อกับแพลตฟอร์ม GRC ได้ทันที พร้อมทั้งมี Threat Encyclopedia ที่ใช้ AI ในการอธิบายพฤติกรรมมัลแวร์และแนวทางแก้ไข ถือเป็นการเปลี่ยนการทำงานจากแบบแมนนวลไปสู่การจัดการแบบอัตโนมัติเต็มรูปแบบ 🔗 https://securityonline.info/quttera-launches-evidence-as-code-api-to-automate-security-compliance-for-soc-2-and-pci-dss-v4-0 💰 Crypto Crisis: UPBIT Hacked for $369 Million in Solana-Based Tokens ตลาดคริปโตของเกาหลีใต้สะเทือนเมื่อ UPBIT ซึ่งเป็นแพลตฟอร์มซื้อขายคริปโตที่ใหญ่ที่สุด ถูกแฮกเกอร์โจมตีและขโมยเหรียญดิจิทัลมูลค่ากว่า 369 ล้านดอลลาร์สหรัฐ เหรียญที่ถูกขโมยส่วนใหญ่เป็น Solana-based tokens หลังจากพบความผิดปกติ UPBIT รีบย้ายทรัพย์สินที่เหลือไปเก็บใน cold wallet และร่วมมือกับหน่วยงานรัฐเพื่อสกัดกั้นการเคลื่อนย้ายเงินที่ถูกขโมย ข่าวดีคือมีบางส่วนถูกแช่แข็งไว้ได้ทัน แต่เหตุการณ์นี้สะท้อนให้เห็นถึงความเสี่ยงของการเก็บสินทรัพย์ใน hot wallet และความท้าทายในการรักษาความปลอดภัยของตลาดคริปโต 🔗 https://securityonline.info/crypto-crisis-upbit-hacked-for-369-million-in-solana-based-tokens 💻 500M PCs Stranded: Windows 11 Adoption Lags as Windows 10 Support Ends Microsoft ประกาศยุติการสนับสนุน Windows 10 อย่างเป็นทางการ ทำให้ผู้ใช้จำนวนมากต้องพิจารณาการอัปเกรดไป Windows 11 แต่ปัญหาคือมีคอมพิวเตอร์กว่า 500 ล้านเครื่องที่ไม่สามารถอัปเกรดได้เพราะไม่ผ่านข้อกำหนดฮาร์ดแวร์ใหม่ แม้ Microsoft จะเปิดโปรแกรม ESU ให้ผู้ใช้ Windows 10 ยังได้รับอัปเดตความปลอดภัยต่อไปอีกหนึ่งปี แต่การย้ายไป Windows 11 กลับเป็นไปอย่างเชื่องช้า หลายคนยังคงมองว่า Windows 10 มีความเสถียรมากกว่า และไม่เห็นความจำเป็นในการซื้อเครื่องใหม่เพียงเพื่อเปลี่ยนระบบปฏิบัติการ ทำให้การเปลี่ยนผ่านครั้งนี้อาจกินเวลาหลายปี ​​​​​​​🔗 https://securityonline.info/500m-pcs-stranded-windows-11-adoption-lags-as-windows-10-support-ends

💧 Thermaltake เปิดตัวชุดระบายความร้อนด้วยน้ำรุ่นใหม่ Minecube 360 Ultra Liquid AIO Minecube 360 Ultra มาพร้อมจอ LCD ขนาดเล็ก 4 จอที่ติดตั้งบนหม้อน้ำ ผู้ใช้สามารถปรับแต่งการแสดงผลได้ทั้ง ข้อมูลระบบ (CPU/GPU Temp, Fan Speed) หรือแม้แต่ ภาพเคลื่อนไหวและโลโก้ส่วนตัว ทำให้ชุดระบายความร้อนนี้ไม่ใช่แค่ฮาร์ดแวร์ แต่ยังเป็นส่วนหนึ่งของการตกแต่งพีซี 💧 ประสิทธิภาพการระบายความร้อน ด้วยหม้อน้ำขนาด 360 มม. และพัดลมที่ออกแบบมาเพื่อการไหลเวียนอากาศสูง Minecube 360 Ultra สามารถรองรับซีพียูระดับสูงที่ใช้พลังงานมากได้อย่างมีประสิทธิภาพ ระบบ AIO นี้ยังคงความสะดวกในการติดตั้งเหมือนเดิม แต่เพิ่มความสามารถในการตรวจสอบสถานะเครื่องแบบเรียลไทม์ผ่านจอ LCD ⚡ ราคาและการวางจำหน่าย Thermaltake ตั้งราคาที่ 350 ดอลลาร์สหรัฐ ซึ่งถือว่าสูงกว่าชุด AIO ทั่วไป แต่เน้นไปที่กลุ่มผู้ใช้ที่ต้องการความแตกต่างและการตกแต่งที่โดดเด่นในเครื่องพีซีเกมมิ่งหรือเวิร์กสเตชัน 🌍 ความหมายต่อวงการ PC Modding การมาของ Minecube 360 Ultra แสดงให้เห็นว่า การระบายความร้อน ไม่ได้เป็นเพียงเรื่องของประสิทธิภาพ แต่ยังเป็น แฟชั่นและการแสดงออก ของผู้ใช้พีซี การมีจอ LCD หลายจอช่วยให้ผู้ใช้สามารถสร้างเอกลักษณ์เฉพาะตัวได้มากขึ้น 📌 สรุปประเด็นสำคัญ ✅ Thermaltake เปิดตัว Minecube 360 Ultra Liquid AIO ➡️ มาพร้อมจอ LCD 4 หน้าจอบนหม้อน้ำ ✅ ประสิทธิภาพการระบายความร้อน ➡️ หม้อน้ำ 360 มม. รองรับซีพียูระดับสูงได้ดี ✅ ราคาเปิดตัว ➡️ 350 ดอลลาร์สหรัฐ เน้นกลุ่มผู้ใช้ที่ชอบความแตกต่าง ✅ ความหมายต่อวงการ PC Modding ➡️ การระบายความร้อนกลายเป็นส่วนหนึ่งของการตกแต่งและการแสดงออก ‼️ ราคาสูงกว่าชุด AIO ทั่วไป ⛔ อาจไม่เหมาะกับผู้ใช้ที่เน้นความคุ้มค่า ‼️ ความเสี่ยงด้านความทนทานของจอ LCD ⛔ หากจอเสียหายอาจกระทบต่อการใช้งานและการแสดงผลข้อมูลระบบ https://www.tomshardware.com/pc-components/liquid-cooling/you-can-now-buy-thermaltakes-head-turning-minecube-360-ultra-liquid-aio-get-four-lcd-displays-on-your-cooler-for-usd350

🖥️ แอปพลิเคชัน Linux ที่ฟื้นคืนชีพ บทความจาก It’s FOSS เล่าถึง 11 แอปพลิเคชันบน Linux ที่เคยถูกทิ้งร้าง แต่กลับมาใหม่ในรูปแบบ Next Generation (-ng) โดยมีการเขียนใหม่ ปรับปรุงประสิทธิภาพ และเพิ่มฟีเจอร์ให้ทันสมัย หนึ่งในเสน่ห์ของโอเพ่นซอร์สคือ เมื่อโครงการถูกทิ้งไว้ ก็ยังมีชุมชนหรือผู้พัฒนารายใหม่หยิบขึ้นมาสานต่อ ตัวอย่างเช่น iotop-c ที่เขียนใหม่ด้วยภาษา C เพื่อแก้ปัญหาความช้าในเวอร์ชัน Python และ vokoscreenNG ที่ปรับปรุงให้รองรับ Wayland พร้อมอินเทอร์เฟซใหม่ด้วย Qt นอกจากนี้ยังมี WoeUSB-ng ที่ช่วยสร้าง USB ติดตั้ง Windows จาก Linux แม้ปัจจุบันจะหยุดพัฒนาไปอีกครั้ง แต่ก็ยังมีผู้ใช้จำนวนมาก และ eSpeak NG ที่เป็นเครื่องมือสังเคราะห์เสียงรองรับกว่า 100 ภาษา ใช้แทน eSpeak รุ่นเดิมได้ทันที ⚡ เครื่องมือสำหรับงานเฉพาะทาง บางแอปพลิเคชันถูกสร้างขึ้นใหม่เพื่อรองรับงานเฉพาะ เช่น stress-ng ที่ใช้ทดสอบความทนทานของระบบโดยสร้างโหลดหนัก ๆ (เหมาะสำหรับมืออาชีพเท่านั้น) และ aircrack-ng ที่กลายเป็นชุดเครื่องมือเต็มรูปแบบสำหรับตรวจสอบความปลอดภัยของ WiFi ในด้านการใช้งานทั่วไปก็มี tomboy-ng สำหรับจดบันทึกที่เขียนใหม่ด้วย Pascal แทน C# เพื่อลดภาระของ Mono และ radiotray-ng ที่ทำให้การฟังวิทยุออนไลน์จาก system tray มีความเสถียรมากขึ้น 📚 แอปพลิเคชันด้านข้อมูลและการวิเคราะห์ อีกกลุ่มหนึ่งคือเครื่องมือด้านข้อมูล เช่น GoldenDict-ng ที่ปรับปรุงการทำงานของพจนานุกรมและการแปล พร้อมรองรับ Qt6 และ Dark Mode รวมถึง ntopng ที่เป็นตัววิเคราะห์ทราฟฟิกเครือข่ายแบบเรียลไทม์ มี UI ทันสมัยและรองรับการตรวจสอบเชิงลึก สุดท้ายคือ Shutter แอปจับภาพหน้าจอที่เคยถูกทิ้งร้าง แต่กลับมาพร้อมการรองรับ Wayland และการดูแลโดยชุมชน ทำให้ยังคงเป็นที่นิยมในหมู่ผู้ใช้ Linux 📌 สรุปประเด็นสำคัญ ✅ แอปที่ถูกเขียนใหม่เพื่อเพิ่มประสิทธิภาพ ➡️ iotop-c (เขียนใหม่ด้วย C) ➡️ vokoscreenNG (รองรับ Wayland, Qt interface) ✅ แอปสำหรับงานเฉพาะทาง ➡️ stress-ng (ทดสอบระบบด้วยโหลดหนัก) ➡️ aircrack-ng (ตรวจสอบความปลอดภัย WiFi) ✅ แอปสำหรับการใช้งานทั่วไป ➡️ tomboy-ng (จดบันทึก, เขียนใหม่ด้วย Pascal) ➡️ radiotray-ng (ฟังวิทยุออนไลน์เสถียรขึ้น) ✅ แอปด้านข้อมูลและการวิเคราะห์ ➡️ GoldenDict-ng (พจนานุกรม, รองรับ Qt6) ➡️ ntopng (วิเคราะห์ทราฟฟิกเครือข่าย) ➡️ Shutter (จับภาพหน้าจอ, รองรับ Wayland) ‼️ คำเตือนสำหรับผู้ใช้ ⛔ stress-ng ไม่เหมาะสำหรับผู้ใช้ทั่วไป อาจทำให้ระบบล่มหรือร้อนเกินไป ⛔ WoeUSB-ng หยุดพัฒนาแล้ว อาจไม่รองรับระบบใหม่ ๆ https://itsfoss.com/new-gen-linux-apps/

📌📡🟢 รวมข่าวจากเวบ TechRadar 🟢📡📌 #รวมข่าวIT #20251126 #TechRadar 🖥️ Amazon ทุ่มงบ 50 พันล้านดอลลาร์เพื่อสร้างระบบ AI และ HPC สำหรับรัฐบาลสหรัฐฯ เรื่องนี้เป็นการลงทุนครั้งใหญ่ของ Amazon ที่ต้องการยกระดับศักยภาพด้านการประมวลผลให้กับหน่วยงานรัฐบาลสหรัฐฯ โดยจะเน้นไปที่งานวิจัยทางวิทยาศาสตร์ ความมั่นคงไซเบอร์ พลังงาน และการแพทย์ การลงทุนนี้จะเพิ่มกำลังการประมวลผลกว่า 1.3 กิกะวัตต์ในระบบคลาวด์ของรัฐบาล ทำให้สามารถทำงานจำลองและวิเคราะห์ข้อมูลได้เร็วขึ้นมาก AWS CEO กล่าวว่านี่คือการเปิดทางให้หน่วยงานรัฐเข้าถึง AI ขั้นสูงเพื่อเร่งภารกิจสำคัญของประเทศ 🔗 https://www.techradar.com/pro/talk-about-an-upgrade-amazon-is-spending-usd50-billion-on-new-ai-and-hpc-hardware-for-the-us-government 📱 ข่าวลือราคา iPhone พับได้ อาจสูงถึง $2,399 ทำให้ iPad Mini 8 ดูคุ้มกว่า มีรายงานจาก Fubon Research ว่า iPhone รุ่นพับได้ที่คาดว่าจะเปิดตัวในปี 2026 อาจมีราคาสูงถึง $2,399 ซึ่งถือว่าแพงกว่าที่หลายคนคาดไว้ แม้จะมีข่าวดีว่าหน้าจออาจไร้รอยพับ แต่ราคาที่สูงขนาดนี้ทำให้หลายคนมองว่าซื้อ iPhone รุ่นปกติพร้อม iPad Mini 8 อาจจะคุ้มกว่า เพราะได้สองหน้าจอในราคาที่ใกล้เคียงกัน การเปิดตัวคาดว่าจะใช้ชื่อ “iPhone Fold” และอยู่ในขั้นตอนการทดสอบก่อนผลิตจริง 🔗 https://www.techradar.com/phones/iphone/if-the-latest-foldable-iphone-price-rumor-is-correct-the-ipad-mini-8-will-be-the-only-sensible-choice 🔒 ช่องโหว่ที่ซ่อนอยู่ในระบบ Cloud Security บทความนี้ชี้ให้เห็นว่าการใช้ระบบคลาวด์หลายเจ้า (multicloud) และการนำ AI หรือ container มาใช้งาน ทำให้เกิดช่องโหว่ด้านความปลอดภัยที่องค์กรอาจมองไม่เห็น โดยเฉพาะการเคลื่อนย้ายข้อมูลภายใน (east-west traffic) และการส่งข้อมูลออกไปภายนอก (egress traffic) ที่มักไม่มีการควบคุมอย่างเข้มงวด ผู้เชี่ยวชาญเสนอแนวคิดใหม่ “Cloud Native Security Fabric” ที่ฝังระบบรักษาความปลอดภัยเข้าไปในโครงสร้างเครือข่ายโดยตรง เพื่อให้สามารถปรับตัวได้ตามการเปลี่ยนแปลงของ workload แบบเรียลไทม์ 🔗 https://www.techradar.com/pro/the-hidden-gaps-in-your-cloud-security-fabric 🎨 Gemini 3 กับ Nano Banana Pro: AI ที่เปลี่ยนการแต่งภาพให้เหมือนงานศิลป์ Google เปิดตัวเครื่องมือแก้ไขภาพด้วย AI ที่ชื่อ Nano Banana Pro ซึ่งใช้พลังจาก Gemini 3 จุดเด่นคือสามารถปรับแสงเหมือนเปลี่ยนบรรยากาศจริง เช่น จากภาพธรรมดาให้กลายเป็นช่วง golden hour หรือเปลี่ยนฉากหลังโดยไม่ทำให้ตัวแบบดูหลุดออกจากภาพ นอกจากนี้ยังสามารถย้ายวัตถุหรือปรับโครงสร้างภาพได้อย่างสมจริง ทำให้การแก้ไขภาพซับซ้อนกลายเป็นเรื่องง่ายเพียงแค่บอกคำสั่งเหมือนเล่าให้คนเข้าใจ 🔗 https://www.techradar.com/ai-platforms-assistants/gemini/gemini-3s-nano-banana-pro-photo-editing-is-amazing-here-are-3-ways-to-make-the-most-of-it 💸 สิ้นสุดการสนับสนุน vSphere 7: Broadcom ปรับโมเดลราคาใหม่จนลูกค้าหนักใจ หลังจาก Broadcom เข้าซื้อ VMware ด้วยมูลค่า 61 พันล้านดอลลาร์ ก็มีการปรับเปลี่ยนครั้งใหญ่ ทั้งการยกเลิกการขายแบบ perpetual license และเปลี่ยนเป็น subscription bundles ทำให้ต้นทุนของลูกค้าเพิ่มขึ้นหลายเท่า การสิ้นสุดการสนับสนุน vSphere 7 ในเดือนตุลาคม 2025 ยิ่งสร้างแรงกดดันให้ธุรกิจต้องหาทางเลือกใหม่ หลายองค์กรเริ่มมองหาผู้ให้บริการรายอื่นหรือใช้ third-party support เพื่อคงระบบเดิมไว้โดยไม่ต้องจ่ายค่าใช้จ่ายสูงตามโมเดลใหม่ 🔗 https://www.techradar.com/pro/vsphere-7-support-ends-the-challenges-of-broadcoms-new-licensing-and-pricing-models 🐧 Linux OS มียอดดาวน์โหลดทะลุหนึ่งล้านครั้งหลัง Windows 10 หมดการสนับสนุน หลังจาก Microsoft ยุติการสนับสนุน Windows 10 ทำให้ผู้ใช้จำนวนมากหันไปหา Linux OS ทางเลือกใหม่ที่มีความปลอดภัยและเสถียร โดยมีรายงานว่ามียอดดาวน์โหลดทะลุหนึ่งล้านครั้งในเวลาไม่นาน ความนิยมนี้สะท้อนให้เห็นว่าผู้ใช้เริ่มมองหาทางเลือกที่ไม่ต้องพึ่งพา Windows และยังได้ฟีเจอร์ที่ทันสมัยพร้อมการอัปเดตต่อเนื่องจากชุมชนโอเพ่นซอร์ส 🔗 https://www.techradar.com/computing/windows/this-linux-os-has-got-a-million-downloads-since-windows-10-support-ended-should-microsoft-start-worrying-now 🤖 ChatGPT เปิดตัวฟีเจอร์ Agent ให้ผู้ใช้สั่งงานแล้วปล่อยให้ทำเอง ฟีเจอร์ใหม่ของ ChatGPT ที่ชื่อว่า Agent ช่วยให้ผู้ใช้สามารถตั้งภารกิจ เช่น ค้นหาข้อมูลหรือจัดการงาน แล้วปล่อยให้ระบบทำงานต่อเองโดยไม่ต้องติดตามตลอดเวลา ถือเป็นการยกระดับจากการสนทนาแบบโต้ตอบไปสู่การทำงานอัตโนมัติเต็มรูปแบบ ทำให้ผู้ใช้สามารถโฟกัสกับงานอื่นได้ในขณะที่ AI ทำงานเบื้องหลัง 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/chatgpts-agent-feature-lets-you-assign-tasks-and-walk-away-heres-how-it-works 🏫 มหาวิทยาลัย Harvard เผยข้อมูลรั่วไหลกระทบศิษย์เก่าและผู้บริจาค Harvard University ประกาศว่ามีการโจมตีทางไซเบอร์ที่ทำให้ข้อมูลของศิษย์เก่าและผู้บริจาคถูกเข้าถึงโดยไม่ได้รับอนุญาต เหตุการณ์นี้สร้างความกังวลอย่างมากต่อความปลอดภัยของข้อมูลส่วนบุคคลและการเงินของผู้ที่เกี่ยวข้อง มหาวิทยาลัยกำลังดำเนินการตรวจสอบและเสริมมาตรการความปลอดภัยเพื่อป้องกันไม่ให้เกิดขึ้นอีก 🔗 https://www.techradar.com/pro/security/harvard-university-reveals-data-breach-hitting-alumni-and-donors 🛡️ Zero Trust มี 3 ระดับความเร็วในการปรับใช้ แนวคิด Zero Trust ที่เน้นการตรวจสอบทุกการเข้าถึงระบบ ไม่ว่าจะมาจากภายในหรือภายนอกองค์กร ถูกแบ่งออกเป็น 3 ระดับความเร็วในการนำไปใช้ ได้แก่ ระดับเริ่มต้นที่เน้นการควบคุมพื้นฐาน ระดับกลางที่เริ่มใช้ระบบอัตโนมัติ และระดับสูงสุดที่ผสาน AI และการวิเคราะห์เชิงลึกเพื่อสร้างความปลอดภัยแบบครบวงจร องค์กรสามารถเลือกปรับใช้ตามความพร้อมและทรัพยากรที่มี 🔗 https://www.techradar.com/pro/the-three-speeds-of-zero-trust 🌞 iLamp พลังงานแสงอาทิตย์ เปลี่ยนเสาไฟให้กลายเป็นศูนย์กลาง AI นวัตกรรมใหม่ที่ชื่อว่า iLamp ใช้พลังงานแสงอาทิตย์และติดตั้งระบบ AI ภายในเสาไฟ ทำให้สามารถทำหน้าที่มากกว่าแค่ให้แสงสว่าง เช่น การตรวจสอบสภาพแวดล้อม การเชื่อมต่อกับระบบเมืองอัจฉริยะ และการวิเคราะห์ข้อมูลแบบเรียลไทม์ ถือเป็นการเปลี่ยนเสาไฟธรรมดาให้กลายเป็นโครงสร้างพื้นฐานสำคัญของเมืองในอนาคต 🔗 https://www.techradar.com/ai-platforms-assistants/solar-powered-ilamp-turns-the-humble-lamppost-into-an-ai-hub 🤖 CEO Salesforce หันหลังให้ ChatGPT หันไปหา Gemini 3 Marc Benioff ซีอีโอของ Salesforce สร้างความฮือฮาเมื่อประกาศเลิกใช้ ChatGPT หลังจากได้ลอง Google Gemini 3 เพียงสองชั่วโมง เขายกย่อง Gemini 3 ว่าเหนือกว่าในด้านความเร็ว การให้เหตุผล และความสามารถแบบมัลติโหมดที่รองรับทั้งข้อความ ภาพ เสียง และวิดีโอ การเปลี่ยนใจครั้งนี้สะท้อนให้เห็นถึงการแข่งขันที่ดุเดือดในโลก AI และอาจส่งผลต่อทิศทางการใช้งาน AI ในองค์กรระดับโลก 🔗 https://www.techradar.com/ai-platforms-assistants/gemini/the-leap-is-insane-salesforce-ceo-swaps-chatgpt-for-gemini-3-and-says-hes-not-going-back 💻 โน้ตบุ๊ก Geekom GeekBook X14 Pro เบาแต่แรง Geekom เปิดตัวโน้ตบุ๊กใหม่ GeekBook X14 Pro ที่มีน้ำหนักไม่ถึงหนึ่งกิโลกรัม แต่สเปกจัดเต็มด้วย Intel Core Ultra 9 และ Intel Arc GPU ที่รองรับการเร่งผลกราฟิกด้วย AI หน้าจอ OLED ขนาด 14 นิ้ว ความละเอียด 2.8K พร้อมรีเฟรชเรต 120Hz ทำให้ภาพคมชัดและสดใส แบตเตอรี่ใช้งานได้ยาวนานถึง 16 ชั่วโมง และรองรับชาร์จเร็ว จุดเด่นคือความเบาและพกพาสะดวก แต่ยังคงประสิทธิภาพสูงสำหรับงานหนักและงานสร้างสรรค์ 🔗 https://www.techradar.com/pro/geekoms-new-laptop-offers-a-bright-and-wide-screen-impressive-hardware-but-it-weighs-less-than-a-bag-of-sugar 🎮 บั๊ก Windows 11 เล่นงานการ์ดจอ Nvidia RTX 5090 การอัปเดต Windows 11 เดือนตุลาคมทำให้เกิดปัญหากับเกมเมอร์ โดยเฉพาะเกม Assassin’s Creed Shadows ที่เฟรมเรตตกลงถึง 50% แม้ใช้การ์ดจอระดับเทพ RTX 5090 Nvidia ต้องรีบออกแพตช์แก้ไขฉุกเฉิน แต่ยังไม่ชัดเจนว่าต้นเหตุจริง ๆ มาจาก Microsoft หรือ Nvidia เอง ปัญหานี้ทำให้ผู้ใช้หลายคนต้องหาทางแก้ชั่วคราว เช่น ปิดฟีเจอร์ Resizable Bar เพื่อให้เล่นเกมได้ลื่นขึ้น 🔗 https://www.techradar.com/computing/gpu/possible-windows-11-bug-with-nvidia-gpus-tanks-assassins-creed-shadows-performance-bringing-even-an-rtx-5090-to-its-knees 📼 แฟนเทคโนโลยีย้อนยุคสร้างเครื่องอ่านเทปเจาะรู นักประดิษฐ์สายเรโทรได้สร้างเครื่องอ่านเทปเจาะรูขึ้นใหม่ โดยใช้ไมโครคอนโทรลเลอร์และเซ็นเซอร์แสงสมัยใหม่แทนกลไกเก่า ๆ เครื่องนี้สามารถอ่านข้อมูลจากเทปกระดาษได้ แม้ความเร็วจะอยู่ที่ประมาณ 50 ไบต์ต่อวินาที ซึ่งถือว่าช้ามากเมื่อเทียบกับมาตรฐานปัจจุบัน แต่ก็เป็นการรื้อฟื้นเทคโนโลยีเก่าที่เคยมีบทบาทสำคัญในยุคแรกของคอมพิวเตอร์ จุดประสงค์หลักคือการทดลองและอนุรักษ์ ไม่ใช่การใช้งานจริง 🔗 https://www.techradar.com/pro/retro-computer-boffin-creates-a-freshly-created-perforated-tape-reader-just-dont-expect-high-data-reading-speeds 🧠 DeepSeek-R1 ผู้ช่วย AI จากจีนเริ่มสะดุด DeepSeek-R1 ที่เคยถูกยกย่องว่าเป็นดาวรุ่งแห่งวงการ AI ตอนนี้กลับถูกวิจารณ์หนัก เพราะไม่สามารถจัดการกับหัวข้ออ่อนไหวได้ดี แถมยังสร้างโค้ดที่ผิดพลาดและมีช่องโหว่ด้านความปลอดภัย นักพัฒนาองค์กรที่เคยหวังพึ่งพากลับต้องระวังมากขึ้น เพราะความผิดพลาดเหล่านี้อาจนำไปสู่หายนะด้านความปลอดภัยในระบบใหญ่ ๆ ได้ เรื่องนี้สะท้อนให้เห็นว่าการพัฒนา AI ไม่ใช่แค่เรื่องความฉลาด แต่ต้องมั่นคงและปลอดภัยด้วย 🔗 https://www.techradar.com/pro/deepseek-took-off-as-an-ai-superstar-a-year-ago-but-could-it-also-be-a-major-security-risk-these-experts-think-so 🕵️‍♂️ แฮกเกอร์ปลอมตัวเป็นนักข่าว TechCrunch มีการเปิดโปงว่าแฮกเกอร์จำนวนมากกำลังสวมรอยเป็นผู้สื่อข่าวจาก TechCrunch เพื่อหลอกบริษัทต่าง ๆ ให้เปิดเผยข้อมูลลับ ทั้งผ่านอีเมลและการโทรศัพท์ พวกเขาใช้ความน่าเชื่อถือของสื่อใหญ่เป็นเครื่องมือในการโจมตี ทำให้หลายองค์กรตกเป็นเหยื่อโดยไม่รู้ตัว เหตุการณ์นี้ตอกย้ำว่าการตรวจสอบแหล่งที่มาของการติดต่อเป็นสิ่งสำคัญอย่างยิ่งในยุคที่ข้อมูลคือทรัพย์สินล้ำค่า 🔗 https://www.techradar.com/pro/hackers-impersonate-techcrunch-reporters-to-steal-sensitive-information-but-you-can-always-trust-us 🌍 แผน AI ระดับโลกของรัฐบาล Trump รัฐบาลสหรัฐภายใต้ Donald Trump ได้เปิดตัวแผนการครอบครองความเป็นผู้นำด้าน AI ระดับโลก โดยมีเป้าหมายผลักดันให้สหรัฐเป็นศูนย์กลางเทคโนโลยี AI ที่เหนือกว่าประเทศอื่น ๆ อย่างไรก็ตาม นักวิเคราะห์หลายคนตั้งคำถามว่าแผนนี้อาจมีช่องโหว่และความเสี่ยง ทั้งในด้านการเมือง เศรษฐกิจ และความปลอดภัย เพราะการเร่งรีบเพื่อครองความเป็นใหญ่ อาจนำไปสู่ผลลัพธ์ที่ไม่คาดคิด 🔗 https://www.techradar.com/ai-platforms-assistants/the-trump-administration-just-launched-its-own-plan-for-global-ai-dominance-and-what-could-go-wrong 👓 Meta เปิดโปรแกรมแลกเปลี่ยน Ray-Ban Smart Glasses Meta เปิดตัวโปรแกรมใหม่ที่ให้ผู้ใช้สามารถนำ AirPods มาแลกเป็นแว่นตาอัจฉริยะ Ray-Ban ได้ แต่มีเงื่อนไขบางอย่างที่ต้องระวัง เช่น รุ่นที่สามารถแลกได้ และข้อจำกัดในการใช้งาน แม้จะเป็นข้อเสนอที่น่าสนใจสำหรับคนที่อยากลองเทคโนโลยีใหม่ แต่ก็ไม่ใช่ทุกคนที่จะได้สิทธิ์นี้ทันที ​​​​​​​🔗 https://www.techradar.com/computing/virtual-reality-augmented-reality/metas-new-ray-ban-trade-in-program-lets-you-swap-your-airpods-for-smart-glasses-but-theres-a-catch

📌🔒🟢 รวมข่าวจากเวบ SecurityOnline 🟢🔒📌 #รวมข่าวIT #20251126 #securityonline 🛡️ ช่องโหว่ร้ายแรงใน Apache Syncope (CVE-2025-65998) เรื่องนี้เป็นการเปิดเผยจาก Apache เกี่ยวกับซอฟต์แวร์จัดการตัวตนชื่อ Syncope ที่องค์กรใหญ่ใช้กันมาก ปัญหาคือมีการฝัง "กุญแจ AES" เอาไว้ในโค้ดแบบตายตัว เมื่อผู้ดูแลระบบเลือกใช้การเข้ารหัสรหัสผ่านในฐานข้อมูล Syncope จะใช้กุญแจเดียวกันทุกระบบ ทำให้ถ้าใครเข้าถึงฐานข้อมูลได้ก็สามารถถอดรหัสรหัสผ่านทั้งหมดออกมาได้ทันที ปัญหานี้กระทบหลายเวอร์ชัน และ Apache แนะนำให้ผู้ใช้รีบอัปเกรดไปยังเวอร์ชันใหม่ที่แก้ไขแล้ว เพราะเวอร์ชันเก่าไม่มีแพตช์รองรับ 🔗 https://securityonline.info/apache-syncope-flaw-cve-2025-65998-exposes-encrypted-user-passwords-due-to-hard-coded-aes-key 📞 Zenitel TCIV-3+ Intercoms เจอช่องโหว่ร้ายแรงหลายจุด (CVSS 9.8) Zenitel ออกประกาศด่วนพร้อมกับ CISA ว่าระบบอินเตอร์คอม TCIV-3+ มีช่องโหว่ถึง 5 จุด โดย 3 จุดเป็นการโจมตีแบบ OS Command Injection ที่ร้ายแรงมาก สามารถให้คนร้ายสั่งรันโค้ดจากระยะไกลได้โดยไม่ต้องยืนยันตัวตน นอกจากนี้ยังมีช่องโหว่ XSS และ Out-of-Bounds Write ที่ทำให้เครื่องแครชได้ การแก้ไขคือผู้ใช้ต้องอัปเดตเฟิร์มแวร์เป็นเวอร์ชัน 9.3.3.0 หรือใหม่กว่าโดยด่วน เพราะหากปล่อยไว้ อุปกรณ์สื่อสารสำคัญเหล่านี้อาจถูกควบคุมจากภายนอกได้ 🔗 https://securityonline.info/urgent-patch-required-zenitel-tciv-3-intercoms-hit-by-multiple-critical-flaws-cvss-9-8 🔐 Node-forge (CVE-2025-12816) ช่องโหว่การตรวจสอบลายเซ็น ไลบรารีชื่อดัง node-forge ที่ใช้กันในหลายระบบทั่วโลก (ดาวน์โหลดกว่า 21 ล้านครั้งต่อสัปดาห์) ถูกพบช่องโหว่ที่ทำให้การตรวจสอบลายเซ็นดิจิทัลถูกหลอกได้ โดยการจัดการข้อมูล ASN.1 ที่บิดเบือน ทำให้ระบบที่ใช้ node-forge ตรวจสอบใบรับรองหรือไฟล์ที่เซ็นดิจิทัลอาจยอมรับข้อมูลปลอมว่าเป็นจริง ผลกระทบคือการปลอมตัวตน การยอมรับซอฟต์แวร์ที่ถูกแก้ไข หรือการเจาะระบบผ่านแพ็กเกจที่ดูเหมือนถูกต้อง ทางผู้พัฒนาได้ออกเวอร์ชัน 1.3.2 เพื่อแก้ไขแล้ว และแนะนำให้รีบอัปเดตทันที 🔗 https://securityonline.info/critical-node-forge-flaw-cve-2025-12816-allows-signature-verification-bypass-via-asn-1-manipulation-21m-downloads-week 📱 RelayNFC มัลแวร์ Android ที่ทำให้มือถือกลายเป็นเครื่องอ่านบัตร นักวิจัยจาก Cyble พบมัลแวร์ใหม่ชื่อ RelayNFC ที่แพร่ระบาดในบราซิล มันทำให้มือถือ Android ของเหยื่อกลายเป็นเครื่องอ่านบัตรเครดิต/เดบิตจากระยะไกล คนร้ายสามารถใช้ข้อมูลที่ได้ไปทำธุรกรรมเหมือนถือบัตรจริงอยู่ในมือ จุดน่ากลัวคือมัลแวร์นี้ยังไม่ถูกตรวจจับใน VirusTotal และแพร่ผ่านเว็บไซต์ฟิชชิ่งที่ปลอมเป็นพอร์ทัลความปลอดภัย เมื่อเหยื่อดาวน์โหลดแอปปลอมและทำตามคำสั่ง เช่น แตะบัตรกับมือถือ ข้อมูลบัตรและรหัส PIN จะถูกส่งไปยังเซิร์ฟเวอร์ของคนร้ายทันที ถือเป็นการโจมตีที่ซับซ้อนและอันตรายมาก 🔗 https://securityonline.info/zero-detection-relaynfc-android-malware-turns-phones-into-remote-card-readers 🌐 WordPress Plugin Sneeit Framework (CVE-2025-6389) ถูกโจมตีจริงแล้ว ปลั๊กอิน Sneeit Framework ที่ใช้ในธีมยอดนิยมอย่าง FlatNews ถูกพบช่องโหว่ร้ายแรงระดับ 9.8 (Critical) ที่เปิดทางให้คนร้ายรันโค้ดบนเซิร์ฟเวอร์ได้โดยไม่ต้องล็อกอิน ฟังก์ชันที่ผิดพลาดคือการรับอินพุตจากผู้ใช้แล้วส่งต่อไปยัง call_user_func() โดยตรง ทำให้ใครก็ตามสามารถสร้างบัญชีแอดมินปลอม อัปโหลดเว็บเชลล์ หรือยึดเว็บไซต์ไปได้ทันที ตอนนี้มีการโจมตีจริงเกิดขึ้นแล้ว โดย Wordfence รายงานว่ามีการบล็อกการโจมตีเกือบ 500 ครั้งในวันเดียว ผู้พัฒนาปลั๊กอินได้ออกเวอร์ชัน 8.4 เพื่อแก้ไขแล้ว เจ้าของเว็บไซต์ WordPress ต้องรีบอัปเดตโดยด่วน 🔗 https://securityonline.info/critical-wordpress-flaw-cve-2025-6389-cvss-9-8-under-active-exploitation-allows-unauthenticated-rce 📡 ASUS Router เจอช่องโหว่ 8 จุด (CVE-2025-59366) ASUS ประกาศเตือนว่าเราท์เตอร์หลายรุ่นมีช่องโหว่รวม 8 จุด โดยมีช่องโหว่ Authentication Bypass ที่ร้ายแรงมาก (CVSS 9.4) ทำให้คนร้ายสามารถเข้าถึงระบบได้โดยไม่ต้องมีรหัสผ่าน ผลกระทบคือผู้โจมตีอาจควบคุมการตั้งค่าเครือข่ายหรือดักข้อมูลการใช้งานได้ทันที ASUS แนะนำให้ผู้ใช้รีบอัปเดตเฟิร์มแวร์เป็นเวอร์ชันล่าสุดเพื่อป้องกันการถูกโจมตี 🔗 https://securityonline.info/8-flaws-asus-routers-urgently-need-patch-for-authentication-bypass-cve-2025-59366-cvss-9-4 💻 Fluent Bit เจอช่องโหว่ร้ายแรง เปิดทาง RCE และแก้ไข Telemetry Fluent Bit ซึ่งเป็นเครื่องมือเก็บและส่งข้อมูล Log ที่องค์กรใหญ่ใช้กัน ถูกพบช่องโหว่ที่ทำให้คนร้ายสามารถรันโค้ดจากระยะไกลได้ รวมถึงแก้ไขข้อมูล Telemetry ที่ส่งออกไป ทำให้ระบบตรวจสอบและวิเคราะห์ข้อมูลผิดเพี้ยนได้ทันที ช่องโหว่นี้กระทบหลายเวอร์ชัน และมีความเสี่ยงสูงต่อองค์กรที่ใช้ Fluent Bit ในระบบคลาวด์หรือโครงสร้างพื้นฐานหลัก 🔗 https://securityonline.info/critical-fluent-bit-flaws-enable-rce-and-telemetry-tampering-in-major-orgs 📲 CISA เตือนด่วน: Spyware ใช้ Zero-Click และ QR Code มุ่งโจมตีแอปแชท CISA ออกประกาศฉุกเฉินว่ามี Spyware เชิงพาณิชย์ที่ใช้เทคนิค Zero-Click และ QR Code อันตรายเพื่อแฮ็กแอปแชทบนมือถือ โดยไม่ต้องให้เหยื่อกดหรือทำอะไรเลย เพียงแค่เปิดข้อความหรือสแกน QR Code ก็ถูกเจาะได้ทันที ผลคือข้อมูลส่วนตัว การสนทนา และบัญชีผู้ใช้สามารถถูกยึดไปได้อย่างง่ายดาย ถือเป็นภัยคุกคามที่กำลังแพร่กระจายและต้องระวังอย่างมาก 🔗 https://securityonline.info/cisa-emergency-alert-commercial-spyware-exploiting-zero-click-and-malicious-qr-codes-to-hijack-messaging-apps 🎭 GRU Unit 29155 ใช้ SocGholish โจมตีบริษัทในสหรัฐฯ มีรายงานว่า GRU Unit 29155 ซึ่งเป็นหน่วยข่าวกรองรัสเซีย ใช้มัลแวร์ SocGholish ในการโจมตีบริษัทสหรัฐฯ โดย SocGholish มักปลอมตัวเป็นการอัปเดตเบราว์เซอร์เพื่อหลอกให้เหยื่อติดตั้งมัลแวร์ จากนั้นเปิดทางให้คนร้ายเข้าถึงระบบภายในองค์กรได้ การโจมตีนี้สะท้อนให้เห็นถึงการใช้เครื่องมือไซเบอร์ขั้นสูงในปฏิบัติการทางการเมืองและเศรษฐกิจ 🔗 https://securityonline.info/gru-unit-29155-uses-socgholish-to-target-us-firm 🛡️ ASUS Router พบช่องโหว่ร้ายแรง ต้องรีบอัปเดตด่วน ASUS ออกประกาศเตือนผู้ใช้เร้าเตอร์ หลังพบช่องโหว่รวม 8 จุดที่อาจถูกโจมตีได้ โดยมีช่องโหว่ร้ายแรงที่สุดคือการ Authentication Bypass ในระบบ AiCloud ที่มีคะแนนความเสี่ยงสูงถึง 9.4 ทำให้ผู้โจมตีสามารถเข้าถึงฟังก์ชันโดยไม่ต้องมีสิทธิ์ที่ถูกต้อง นอกจากนี้ยังมีปัญหา Path Traversal, Command Injection และ SQL Injection ที่อาจเปิดทางให้แฮกเกอร์เข้ามาควบคุมหรือดึงข้อมูลออกไปได้ ASUS ได้ปล่อยเฟิร์มแวร์ใหม่ในเดือนตุลาคม 2025 เพื่อแก้ไขทั้งหมด และแนะนำให้ผู้ใช้รีบอัปเดตทันทีเพื่อความปลอดภัย 🔗 https://securityonline.info/8-flaws-asus-routers-urgently-need-patch-for-authentication-bypass-cve-2025-59366-cvss-9-4 📱 มัลแวร์ RelayNFC บน Android เปลี่ยนมือถือเป็นเครื่องอ่านบัตร นักวิจัยจาก Cyble Research พบมัลแวร์ใหม่ชื่อ RelayNFC ที่แพร่ระบาดในบราซิล มันสามารถเปลี่ยนมือถือ Android ของเหยื่อให้กลายเป็นเครื่องอ่านบัตร NFC จากนั้นส่งข้อมูลบัตรและรหัส PIN ไปยังเซิร์ฟเวอร์ของแฮกเกอร์แบบเรียลไทม์ จุดที่น่ากังวลคือมัลแวร์นี้ยังไม่ถูกตรวจจับโดยโปรแกรมแอนติไวรัสใด ๆ และถูกแพร่ผ่านเว็บไซต์ฟิชชิ่งที่ปลอมเป็นพอร์ทัลความปลอดภัย ผู้ใช้ที่หลงเชื่อจะถูกหลอกให้ติดตั้งแอป APK อันตรายและกรอกข้อมูลบัตรของตัวเอง ทำให้แฮกเกอร์สามารถทำธุรกรรมเสมือนว่ามีบัตรจริงอยู่ในมือ 🔗 https://securityonline.info/zero-detection-relaynfc-android-malware-turns-phones-into-remote-card-readers ⚠️ ช่องโหว่ MyASUS เปิดทางให้ยกระดับสิทธิ์เป็น SYSTEM ASUS ยังเจอปัญหาอีกหนึ่งอย่างในซอฟต์แวร์ MyASUS โดยมีช่องโหว่ Local Privilege Escalation (CVE-2025-59373) ที่ทำให้ผู้ใช้สิทธิ์ต่ำสามารถยกระดับเป็น SYSTEM ได้ ซึ่งถือเป็นสิทธิ์สูงสุดบน Windows ช่องโหว่นี้เกิดจากกลไกการกู้ไฟล์ที่ตรวจสอบไม่ดี ทำให้แฮกเกอร์สามารถแทนที่ไฟล์ที่เชื่อถือได้ด้วยไฟล์อันตราย และเมื่อระบบเรียกใช้งานก็จะรันในสิทธิ์สูงสุดทันที ASUS ได้ออกแพตช์แก้ไขแล้ว ผู้ใช้สามารถอัปเดตผ่าน Windows Update หรือดาวน์โหลดจากเว็บไซต์ ASUS โดยตรง 🔗 https://securityonline.info/asus-lpe-flaw-cve-2025-59373-high-severity-bug-grants-system-privileges-via-myasus-component ⚖️ ศาลสหรัฐฯ สั่งห้าม OpenAI ใช้ชื่อ "Cameo" ใน Sora เกิดคดีฟ้องร้องระหว่างแพลตฟอร์มวิดีโอคนดัง Cameo กับ OpenAI ที่ใช้ชื่อ “Cameo” ในฟีเจอร์ของแอป Sora ศาลสหรัฐฯ ได้ออกคำสั่งชั่วคราวห้าม OpenAI ใช้คำนี้จนถึงวันที่ 22 ธันวาคม โดยให้เหตุผลว่าชื่อดังกล่าวอาจทำให้ผู้ใช้สับสนกับบริการของ Cameo ที่มีชื่อเสียงอยู่แล้ว ฝั่ง Cameo มองว่านี่คือการปกป้องแบรนด์ ส่วน OpenAI แย้งว่าคำว่า “cameo” เป็นคำทั่วไปที่ไม่ควรมีใครถือสิทธิ์แต่เพียงผู้เดียว เรื่องนี้จะมีการไต่สวนอีกครั้งในวันที่ 19 ธันวาคมเพื่อพิจารณาว่าจะทำให้คำสั่งนี้ถาวรหรือไม่ 🔗 https://securityonline.info/cameo-wins-tro-against-openai-sora-barred-from-using-cameo-trademark 💻 Google เตรียมรวม Android และ ChromeOS ภายใต้ชื่อ Aluminium OS มีการค้นพบจากประกาศรับสมัครงานที่เผยว่า Google กำลังพัฒนา Aluminium OS ซึ่งเป็นระบบปฏิบัติการใหม่ที่รวม Android และ ChromeOS เข้าด้วยกัน Aluminium OS จะรองรับหลายอุปกรณ์ ตั้งแต่โน้ตบุ๊ก แท็บเล็ต ไปจนถึงมินิพีซี และมีการแบ่งระดับเป็น Entry, Mass Premium และ Premium แม้ Google ยังไม่ประกาศอย่างเป็นทางการ แต่แนวโน้มคือ ChromeOS จะถูกแทนที่ในอนาคต และ Aluminium OS จะกลายเป็นแพลตฟอร์มหลักที่ใช้แทนทั้งหมด 🔗 https://securityonline.info/googles-new-merged-os-revealed-job-listing-points-to-aluminium-os 🖼️ Chromium เปิดดีเบตอีกครั้งเรื่อง JPEG-XL หลัง Apple นำไปใช้ ทีมพัฒนา Chromium กำลังถกเถียงว่าจะนำฟอร์แมตภาพ JPEG-XL กลับมาใช้อีกครั้ง หลังจากที่ Apple ได้ประกาศรองรับในระบบของตน ฟอร์แมตนี้ถูกออกแบบมาเพื่อแทน JPEG แบบดั้งเดิม โดยมีคุณภาพสูงกว่าและขนาดไฟล์เล็กกว่า แต่ก่อนหน้านี้ Google เคยตัดสินใจถอดออกจาก Chromium เพราะมองว่าไม่จำเป็น ตอนนี้การที่ Apple นำไปใช้ทำให้เกิดแรงกดดันให้ Google พิจารณาใหม่ว่าจะกลับมาเปิดใช้งานหรือไม่ 🔗 https://securityonline.info/chromium-reopens-jpeg-xl-debate-will-google-reinstate-support-after-apple-adopted-it 🛍️ OpenAI เปิดตัว Shopping Research สร้างคู่มือซื้อของเฉพาะบุคคล OpenAI เปิดฟีเจอร์ใหม่ใน ChatGPT ชื่อว่า Shopping Research ที่สามารถสร้างคู่มือการซื้อสินค้าแบบเฉพาะบุคคลได้ โดยผู้ใช้เพียงพิมพ์สิ่งที่ต้องการ เช่น “หาหูฟังสำหรับวิ่ง” ระบบจะวิเคราะห์ข้อมูล รีวิว และตัวเลือกที่เหมาะสม แล้วสรุปออกมาเป็นคู่มือการซื้อที่เข้าใจง่าย จุดเด่นคือการทำให้การค้นหาสินค้าไม่ต้องเสียเวลาหาข้อมูลเอง แต่ได้คำแนะนำที่ตรงกับความต้องการมากขึ้น 🔗 https://securityonline.info/openai-launches-shopping-research-chatgpt-now-generates-personalized-buying-guides 🔗 Android เตรียมเพิ่ม Universal Clipboard ใช้งานข้ามอุปกรณ์ได้ Google กำลังพัฒนา Universal Clipboard สำหรับ Android ที่จะทำให้ผู้ใช้สามารถคัดลอกข้อความหรือไฟล์จากมือถือ แล้วนำไปวางบน Chromebook หรืออุปกรณ์อื่น ๆ ได้ทันที ฟีเจอร์นี้จะช่วยให้การทำงานระหว่างหลายอุปกรณ์ราบรื่นขึ้น ไม่ต้องใช้วิธีส่งไฟล์หรือข้อความผ่านแอปแชทอีกต่อไป ถือเป็นการยกระดับประสบการณ์การใช้งาน Android ให้ใกล้เคียงกับระบบนิเวศของ Apple ที่มีฟีเจอร์คล้ายกันอยู่แล้ว 🔗 https://securityonline.info/android-getting-native-universal-clipboard-seamless-sync-coming-to-phones-chromebooks 💸 ราคาการ์ดจอ AMD จะขึ้นอย่างน้อย 10% ในปี 2026 มีรายงานว่า AMD GPU จะปรับราคาขึ้นอย่างน้อย 10% ในปี 2026 เนื่องจากต้นทุนหน่วยความจำที่ใช้ผลิตการ์ดจอเพิ่มสูงขึ้นอย่างมาก การปรับราคานี้จะกระทบทั้งรุ่นสำหรับผู้ใช้ทั่วไปและรุ่นสำหรับงานดาต้าเซ็นเตอร์ โดยนักวิเคราะห์คาดว่าตลาดการ์ดจออาจเผชิญแรงกดดันจากทั้งฝั่งผู้ผลิตและผู้บริโภค เพราะความต้องการยังสูง แต่ต้นทุนกลับพุ่งขึ้นต่อเนื่อง 🔗 https://securityonline.info/amd-gpu-prices-to-increase-by-at-least-10-in-2026-due-to-surging-memory-costs 🕵️‍♂️ Detego Global เปิดตัวแพลตฟอร์มจัดการคดีสำหรับทีมดิจิทัลฟอเรนสิก ​​​​​​​บริษัท Detego Global เปิดตัวแพลตฟอร์มใหม่สำหรับการจัดการคดีที่ออกแบบมาเพื่อทีมดิจิทัลฟอเรนสิกและการตอบสนองเหตุการณ์ไซเบอร์ ระบบนี้ช่วยให้ทีมสามารถเก็บหลักฐาน จัดการข้อมูล และทำงานร่วมกันได้อย่างมีประสิทธิภาพมากขึ้น จุดเด่นคือการรวมเครื่องมือหลายอย่างไว้ในแพลตฟอร์มเดียว ทำให้การทำงานที่ซับซ้อนสามารถจัดการได้ง่ายขึ้นและลดเวลาในการสืบสวน 🔗 https://securityonline.info/detego-global-launches-case-management-platform-for-digital-forensics-and-incident-response-teams

🏭 Huawei เปิดตัว Flex:ai ยกระดับการใช้ชิป AI Huawei เปิดตัว Flex:ai ซึ่งเป็นแพลตฟอร์มโอเพ่นซอร์สใหม่ที่ออกแบบมาเพื่อเพิ่มประสิทธิภาพการใช้ชิป AI ในคลัสเตอร์ขนาดใหญ่ โดยสามารถรวมการทำงานของ GPU และ NPU เข้าด้วยกัน และเพิ่มอัตราการใช้งานเฉลี่ยได้ราว 30% ⚙️ กลไกการทำงานของ Flex:ai Flex:ai สร้างขึ้นบนพื้นฐานของ Kubernetes แต่เพิ่มความสามารถที่ยังไม่แพร่หลาย เช่น การแบ่งการ์ด GPU/NPU ออกเป็นหลายอินสแตนซ์เสมือน และการจัดการงานที่หลากหลายพร้อมกัน นอกจากนี้ยังมี Hi Scheduler ที่สามารถจัดสรรทรัพยากรที่ว่างอยู่ไปยังงานที่รอคิวแบบเรียลไทม์ ทำให้การใช้ทรัพยากรมีประสิทธิภาพสูงขึ้น 🌍 ความหมายต่ออุตสาหกรรม AI การเปิดตัว Flex:ai เกิดขึ้นท่ามกลางข้อจำกัดการนำเข้าชิปขั้นสูงจากสหรัฐฯ ทำให้จีนต้องหันมาเน้นการเพิ่มประสิทธิภาพทางซอฟต์แวร์แทนการพึ่งพาฮาร์ดแวร์เพียงอย่างเดียว นักวิจัยจากมหาวิทยาลัยชั้นนำในจีนมีส่วนร่วมในการพัฒนา ซึ่งสะท้อนถึงความพยายามสร้างระบบนิเวศ AI ที่พึ่งพาตนเองได้มากขึ้น 🛡️ ความท้าทายและสิ่งที่ต้องจับตา แม้ Flex:ai จะมีศักยภาพสูง แต่ยังไม่มีการเผยแพร่โค้ดโอเพ่นซอร์สหรือเอกสารทางเทคนิคอย่างเป็นทางการ ทำให้ยังไม่ชัดเจนว่าระบบจะรองรับ GPU ที่ใช้กันแพร่หลายทั่วโลกได้หรือไม่ และจะสามารถแข่งขันกับแพลตฟอร์มที่มีอยู่แล้ว เช่น Run:ai ของ Nvidia ได้จริงหรือไม่ 📌 สรุปสาระสำคัญ ✅ Huawei เปิดตัว Flex:ai ➡️ เพิ่มการใช้ชิป AI เฉลี่ยได้ราว 30% ✅ กลไกการทำงาน ➡️ ใช้ Kubernetes, Hi Scheduler และการแบ่งการ์ด GPU/NPU เป็นหลายอินสแตนซ์ ✅ ความหมายต่ออุตสาหกรรม ➡️ ช่วยจีนลดการพึ่งพาการนำเข้าชิปขั้นสูงจากสหรัฐฯ ✅ ความร่วมมือ ➡️ นักวิจัยจากมหาวิทยาลัยชั้นนำในจีนมีส่วนร่วมในการพัฒนา ‼️ คำเตือนจากผู้เชี่ยวชาญ ⛔ ยังไม่มีโค้ดโอเพ่นซอร์สหรือเอกสารทางเทคนิคที่ชัดเจน https://www.tomshardware.com/tech-industry/semiconductors/huawei-introduces-flex-ai-to-boost-ai-chip-utilization

ขออภัยที่ข่าวสารไปไม่ถึงคุณ สถานการณ์น้ำท่วมหาดใหญ่ จ.สงขลา และจังหวัดภาคใต้ในช่วงที่ผ่านมา หลายภาคส่วนต่างทำหน้าที่แก้ไขปัญหาสถานการณ์ในรูปแบบต่างๆ เช่นเดียวกับสื่อมวลชนแต่ละสำนัก ต่างทำหน้าที่นำเสนอปัญหาความเดือดร้อนของผู้ประสบภัย และประสานความช่วยเหลือกับภาคส่วนต่างๆ อย่างต่อเนื่อง เช่น สถานีโทรทัศน์ไทยพีบีเอสล้มผังรายการปกติ จัดรายการพิเศษ "มหาอุทกภัยภาคใต้ 2568" ตั้งแต่ 05.30 ถึง 24.00 น. ขณะที่ น.ส.ศุภมาส อิศรภักดี รัฐมนตรีประจำสำนักนายกรัฐมนตรี สั่งการให้กรมประชาสัมพันธ์ และบริษัท อสมท จำกัด (มหาชน) ปรับผังรายการและขยายการรายงานสถานการณ์แบบเรียลไทม์ ผ่านสถานีโทรทัศน์แห่งประเทศไทย (เอ็นบีที) และสถานีโทรทัศน์ช่อง 9 เอ็มคอต เอชดี รวมทั้งสื่อวิทยุและสื่อออนไลน์ในเครือข่ายสื่อรัฐ ไม่นับรวมความทุ่มเทของสื่อมวลชนสำนักอื่นๆ ต่างเหน็ดเหนื่อยและเสียสละไม่แพ้กัน แต่เนื่องจากปัจจุบันระบบ Algorithm ของโซเชียลมีเดียตะวันตก มักจะเลือกนำเสนอในสิ่งที่ผู้ใช้สนใจเป็นหลัก ทำให้ไม่ทราบว่าบ้านเมืองกำลังเกิดอะไรขึ้น เข้าใจผิดว่าสื่อมวลชนไม่ทำหน้าที่ เริ่มจากอินฟลูเอนเซอร์รายหนึ่ง ซึ่งมีผู้ติดตาม 1.7 ล้านราย ระบุว่า "อยากให้สื่อเสนอข่าวน้ำท่วมก่อนค่ะ ดาราเป็นหนี้ใดๆ ให้เขาหาเงินใช้หนี้ไป เพราะตอนนี้ทั่วพื้นที่หาดใหญ่มีทั้งเด็กทารกและคนชราติดอยู่ในพื้นที่รอหน่วยงานไปช่วยเหลือเยอะมากๆ ค่ะ" สื่อมวลชนต่างพากันวิจารณ์เป็นจำนวนมาก สุดท้ายอินฟลูเอนเซอร์รายดังกล่าวขอโทษสื่อมวลชนทุกคน ที่ทำให้เกิดความเข้าใจผิด ไม่สบายใจ คนที่นำเสนออยู่แล้วไม่ได้ว่าอะไรเลย ไม่ได้โพสต์เพื่อล่าแม่มด ชวนทะเลาะหรือทำให้เกิดความแตกแยก แค่อยากทำให้คนสนใจน้ำท่วมมากขึ้นสักคน ก็บรรลุเป้าหมายของตนแล้ว และได้แก้ไขต้นโพสต์เพื่อความสบายใจ ตรงจุดประสงค์ที่จะสื่อมากขึ้น และไม่ทำให้เป็นการกล่าวโทษใครฝ่ายใดฝ่ายหนึ่ง แต่สำหรับ "นารา เครปกะเทย" หรือนายอนิวัต ประทุมถิ่น อินฟลูเอนเซอร์ชื่อดัง ผู้ติดตามมากกว่า 2.4 ล้านคน กลับระบุว่า "สื่อช่วยหยุดลงข่าวดาราเรื่องเงินได้แล้วค่ะ แล้วมาช่วยลงข่าวน้ำท่วมภาคใต้หน่อยค่ะ มีคนเดือดร้อนมากมาย คิดเสียว่าเขาคือพ่อแม่เราเนอะ" ปรากฎว่ามีแฟนคลับต่างพากันคอมเมนต์เห็นด้วย แม้จะมีคนทักท้วงว่า คิดอะไรไม่ออก ด่าสื่อไว้ก่อน สื่อเขาทำข่าว ลงพื้นที่กันหมดแล้ว แต่กลับตอบคำถามอีกอย่าง นี่คือผลเสียของอิทธิพลจากโซเชียลมีเดียตะวันตกที่ระบบอัลกอริทึมครอบงำผู้คนในชีวิตประจำวัน กลายเป็นการปิดหูปิดตาทางอ้อม ทำให้ประชาชนไม่รู้ว่า ประเทศไทยเวลานี้กำลังเกิดหายนะอะไรขึ้น กว่าจะรู้ตัวก็สายเกินแก้ #Newskit

📌📡🟡 รวมข่าวจากเวบ TechRadar 🟡📡📌 #รวมข่าวIT #20251124 #TechRadar 🧹 รีวิวเครื่องดูดฝุ่นไร้สายสำหรับพื้นแข็ง ใครที่บ้านมีพื้นแข็งเยอะ เช่นไม้หรือกระเบื้อง จะรู้ว่าการเลือกเครื่องดูดฝุ่นไม่ง่ายอย่างที่คิด ล่าสุดมีการทดสอบเครื่องดูดฝุ่นไร้สาย 8 รุ่น ผลปรากฏว่า Shark PowerDetect Cordless ทำคะแนนสูงสุด ทั้งดูดฝุ่นละเอียดและเศษใหญ่ได้ดี จุดเด่นคือสามารถดูดได้ทั้งขณะดันไปข้างหน้าและดึงกลับ ทำให้ไม่เหลือเศษสะสมด้านหลังหัวดูด นอกจากนี้ยังมีระบบปรับแรงดูดอัตโนมัติและฟีเจอร์ตรวจจับขอบห้อง รุ่นอื่นที่น่าสนใจคือ Dyson Gen5detect และ Dreame R20 แต่ Shark ถือว่าครองแชมป์เรื่องประสิทธิภาพ 🔗 https://www.techradar.com/home/vacuums/i-tested-a-load-of-cordless-vacuums-to-find-the-best-option-for-hard-floor-heres-the-vac-that-came-out-on-top 💬 ทำไม ICQ ถึงล้มเหลว ย้อนกลับไปยุค 90s ICQ คือหนึ่งในโปรแกรมแชทที่บุกเบิกวงการ มีผู้ใช้ทะลุ 100 ล้านราย และถูก AOL ซื้อไปในปี 1998 แต่เมื่อคู่แข่งใหม่ ๆ อย่าง MSN, Yahoo Messenger และต่อมาคือ WhatsApp, Telegram เข้ามา ICQ ก็เริ่มเสื่อมความนิยม แม้จะพยายามปรับตัวเข้าสู่ยุคมือถือ แต่ก็ไม่สามารถกลับมาครองตลาดได้ สุดท้ายในปี 2024 ICQ ประกาศปิดตัวลงอย่างเป็นทางการ ถือเป็นการปิดฉากตำนานโปรแกรมแชทที่ครั้งหนึ่งเคยครองโลกออนไลน์ 🔗 https://www.techradar.com/pro/this-pioneering-instant-messaging-platform-tried-to-keep-up-with-the-times-it-failed 🔒 ดราม่าเรื่องช่องโหว่ Comet Browser บริษัท SquareX ออกมาแฉว่า Comet Browser ของ Perplexity มี API ซ่อนที่อาจถูกใช้สั่งรันคำสั่งบนเครื่องผู้ใช้ได้ ซึ่งถือว่าอันตรายมาก แต่ทาง Perplexity รีบออกมาปฏิเสธทันที บอกว่าข้อมูลนี้ “ไม่จริง” เพราะต้องเปิดโหมดนักพัฒนาและผู้ใช้ต้องยินยอมเองถึงจะทำได้ อย่างไรก็ตาม SquareX ยืนยันว่ามีการทดสอบซ้ำจากนักวิจัยภายนอกและพบว่าช่องโหว่นี้มีจริง ก่อนที่ Comet จะอัปเดตแก้ไขแบบเงียบ ๆ เรื่องนี้สะท้อนว่าการแข่งขันด้านเบราว์เซอร์ AI กำลังร้อนแรง และความปลอดภัยยังเป็นประเด็นใหญ่ที่ต้องจับตา 🔗 https://www.techradar.com/pro/security/perplexity-responds-to-comet-browser-vulnerability-claims-argues-fake-news 🧳 AI พลิกโฉมการจัดการค่าใช้จ่ายธุรกิจ การเบิกค่าใช้จ่ายและการเดินทางของพนักงานเคยเป็นเรื่องยุ่งยาก แต่ตอนนี้ AI กำลังเข้ามาเปลี่ยนเกม ระบบใหม่ช่วยให้พนักงานสามารถส่งค่าใช้จ่ายได้ทันที เช่นถ่ายใบเสร็จแล้วระบบบันทึกอัตโนมัติ ลดงานเอกสารและความผิดพลาด ฝั่งฝ่ายการเงินก็ได้ข้อมูลแบบเรียลไทม์ สามารถตรวจสอบความเสี่ยงและควบคุมงบประมาณได้ดีกว่าเดิม จุดสำคัญคือ AI ไม่ได้แค่ทำงานอัตโนมัติ แต่ยังเรียนรู้พฤติกรรมและช่วยคาดการณ์ค่าใช้จ่ายล่วงหน้า ทำให้การจัดการค่าใช้จ่ายกลายเป็นเครื่องมือเชิงกลยุทธ์ ไม่ใช่แค่ภาระงานอีกต่อไป 🔗 https://www.techradar.com/pro/how-ai-is-turning-travel-and-expense-into-a-strategic-advantage 🌐 ยุโรปเสี่ยงเสียความได้เปรียบด้าน AI บทความนี้พูดถึงความท้าทายของยุโรปในการรักษาความได้เปรียบด้าน AI หากไม่มีโครงสร้างพื้นฐานที่ปลอดภัยและเป็นส่วนตัว ปัจจุบันสหรัฐฯ และจีนกำลังลงทุนมหาศาลในระบบคลาวด์และศูนย์ข้อมูล ทำให้ยุโรปอาจเสียตำแหน่งผู้นำหากไม่เร่งพัฒนา การสร้างระบบที่ปลอดภัยและเป็นส่วนตัวจึงเป็นหัวใจสำคัญที่จะทำให้ธุรกิจและรัฐบาลมั่นใจในการใช้ AI อย่างเต็มที่ 🔗 https://www.techradar.com/pro/europes-ai-advantage-at-risk-without-secure-and-private-infrastructure 🧮 Quantum Computer กำลังจะมาเร็วเกินคาด มีการเตือนจาก CEO ของ Palo Alto Networks ว่า ภายในปี 2029 หรืออาจเร็วกว่านั้น รัฐที่ไม่เป็นมิตรอาจมี "Quantum Computer" ที่ทรงพลังพอจะทำลายระบบเข้ารหัสที่เราใช้กันอยู่ทุกวันนี้ได้ ซึ่งหมายความว่า firewall และอุปกรณ์ความปลอดภัยที่พึ่งพาการเข้ารหัสอาจต้องถูกเปลี่ยนใหม่ทั้งหมด บริษัทจึงเตรียมออกผลิตภัณฑ์ "Quantum-safe" เพื่อรับมือ และยังชี้ว่าการผสมผสาน AI ใน browser ยิ่งเพิ่มความเสี่ยงต่อการโจมตี ทำให้อนาคตของการป้องกันภัยไซเบอร์ต้องเข้มข้นกว่าเดิม 🔗 https://www.techradar.com/pro/security/security-firm-ceo-thinks-nation-states-will-have-weaponized-quantum-computers-within-the-next-five-years 💻 Nvidia ปฏิเสธกระแส "AI Bubble" Jensen Huang CEO ของ Nvidia ออกมายืนยันว่า สิ่งที่เกิดขึ้นกับ AI ไม่ใช่ฟองสบู่ แต่เป็นการเปลี่ยนแปลงโครงสร้างพื้นฐานการคอมพิวเตอร์อย่างแท้จริง เขาอธิบายว่า GPU กำลังเข้ามาแทนที่ CPU ในงานที่ต้องใช้พลังประมวลผลสูง และยังพูดถึงการเกิดขึ้นของ "Agentic AI" ที่สามารถคิดและทำงานเองได้โดยแทบไม่ต้องมีมนุษย์สั่ง เขามองว่านี่คือการลงทุนระยะยาว ไม่ใช่การเก็งกำไรชั่วคราว 🔗 https://www.techradar.com/pro/we-see-something-very-different-nvidia-ceo-jensen-huang-dismisses-ai-bubble-talk-and-i-guess-he-should-know 🚗 ไฟรถยนต์ยุคใหม่: Pixel, Matrix, OLED เทคโนโลยีไฟรถยนต์พัฒนาไปไกลมาก โดยเฉพาะใน EV ที่ต้องการประหยัดพลังงาน ตอนนี้มีทั้ง pixel grille ที่สามารถแสดงข้อความหรือ emoji, matrix headlights ที่ปรับแสงอัตโนมัติไม่ให้แยงตาคนอื่น และ OLED taillights ที่บางและออกแบบได้อิสระมากขึ้น บางรุ่นถึงขั้นใช้ไฟหน้าเป็น "โปรเจคเตอร์" ฉายภาพนำทางหรือแม้แต่หนังกลางแปลงได้เลย! 🔗 https://www.techradar.com/vehicle-tech/hybrid-electric-vehicles/pixel-arrays-matrix-headlights-oled-taillights-new-lighting-tech-is-bedazzling-evs 🎓 ChatGPT ฟรีสำหรับครู OpenAI เปิดตัว ChatGPT เวอร์ชันพิเศษสำหรับครู K–12 ในสหรัฐ ใช้งาน GPT-5.1 ได้ไม่จำกัด พร้อมฟีเจอร์อัปโหลดไฟล์, สร้างภาพ, เชื่อมต่อกับ Google Drive และ Microsoft 365 ทั้งหมดนี้ฟรีจนถึงปี 2027 ระบบยังถูกออกแบบให้สอดคล้องกับกฎหมาย FERPA เพื่อปกป้องข้อมูลนักเรียน และช่วยครูวางแผนการสอน ทำงานร่วมกัน และสร้างบทเรียนได้ง่ายขึ้น 🔗 https://www.techradar.com/pro/free-chatgpt-is-coming-for-teachers-openai-looks-to-spread-influence-of-its-chatbot-into-schools 🎁 แอป Elfster ช่วยจัด Secret Santa ผู้เขียนเล่าว่าการแลกของขวัญในครอบครัวเคยยุ่งยาก แต่พอใช้แอป Elfster ทุกอย่างง่ายขึ้นมาก แอปนี้ช่วยสุ่มจับชื่อ, ตั้งกติกา เช่นไม่ให้คู่รักจับกันเอง, สร้าง wish list และแชร์กับเพื่อนหรือครอบครัวได้ นอกจากนี้ยังมีไกด์ของขวัญตามเทรนด์ เช่น "TikTok Finds" หรือ "Gifts Under $10" ทำให้การเลือกของขวัญสนุกและไม่เครียดอีกต่อไป 🔗 https://www.techradar.com/computing/websites-apps/elfster 🚁 DJI เตรียมเปิดตัวโดรน 360 องศา มีข่าวลือว่า DJI กำลังจะเปิดตัวโดรนรุ่นใหม่ที่สามารถถ่ายภาพและวิดีโอแบบ 360 องศาได้ หลังจากมีภาพหลุดออกมาอีกครั้ง ทำให้คาดการณ์ว่าอาจมีการเปิดตัวอย่างเป็นทางการเร็ว ๆ นี้ ซึ่งจะเป็นการยกระดับการถ่ายทำทั้งงานภาพยนตร์และคอนเทนต์โซเชียล 🔗 https://www.techradar.com/cameras/drones/djis-first-360-degree-drone-leaks-again-and-an-official-launch-could-be-very-soon 📱 Galaxy S26 Ultra อาจได้แบตใหญ่ขึ้น มีข่าวลือเกี่ยวกับ Samsung Galaxy S26 Ultra ว่าจะมาพร้อมการอัปเกรดแบตเตอรี่ให้มีความจุสูงขึ้น ซึ่งจะช่วยให้ใช้งานได้ยาวนานกว่าเดิม ถือเป็นการปรับปรุงที่สำคัญสำหรับสมาร์ทโฟนเรือธงรุ่นนี้ที่ผู้ใช้คาดหวังเรื่องความทนทานและประสิทธิภาพ , 🔗 https://www.techradar.com/phones/samsung-galaxy-phones/a-new-samsung-galaxy-s26-ultra-rumor-hints-at-a-battery-upgrade-for-the-premium-flagship-phone 🤖 รัสเซียตั้งทีมชาติ AI รัสเซียประกาศตั้ง "National AI Taskforce" เพื่อสร้างความเป็นอิสระทางเทคโนโลยี โดยตั้งเป้าหมายให้มี AI และโดรนที่พัฒนาเองภายในประเทศภายในปี 2030 นี่ถือเป็นการเคลื่อนไหวเชิงกลยุทธ์เพื่อแข่งขันกับมหาอำนาจด้านเทคโนโลยีอื่น ๆ และลดการพึ่งพาต่างชาติ 🔗 https://www.techradar.com/pro/did-the-ai-war-just-get-one-step-closer-putin-confirms-russia-is-planning-its-own-national-ai-taskforce 📡 ศึก Router: TP-Link vs Netgear TP-Link ฟ้อง Netgear โดยกล่าวหาว่ามีการให้ข้อมูลที่ทำให้ TP-Link ดูเหมือนเป็นภัยต่อความมั่นคงของสหรัฐ และมีการโยงไปถึงการโจมตีไซเบอร์ที่สนับสนุนโดยรัฐ ซึ่ง TP-Link มองว่าเป็นการทำลายชื่อเสียงและสร้างความเข้าใจผิดในตลาด 🔗 https://www.techradar.com/pro/the-router-wars-are-kicking-off-tp-link-says-smear-campaign-by-netgear-made-it-seem-to-be-a-us-national-security-risk 📊 AI ต้องบาลานซ์: นวัตกรรม vs ความเสี่ยง บทความนี้พูดถึงการสร้างสมดุลระหว่างการลงทุนใน AI กับต้นทุน ความเสี่ยง และผลตอบแทน (ROI) โดยชี้ว่าบริษัทต่าง ๆ ต้องหาวิธีใช้ AI อย่างชาญฉลาด ไม่ใช่แค่เพื่อความล้ำสมัย แต่ต้องคำนึงถึงความคุ้มค่าและความปลอดภัยด้วย ​​​​​​​🔗 https://www.techradar.com/pro/harmonizing-ai-innovation-with-cost-risk-and-roi

🌐 IPv5 โปรโตคอลที่ถูกลืม IPv5 หรือ Internet Stream Protocol (ST) เป็นโปรโตคอลทดลองที่ถูกพัฒนาขึ้นตั้งแต่ปลายยุค 1970 เพื่อรองรับการสตรีมข้อมูลแบบเรียลไทม์ แต่สุดท้ายถูกทิ้งไปเพราะเทคโนโลยีบรอดแบนด์เข้ามาแก้ปัญหาด้านแบนด์วิดท์และความหน่วงได้ดีกว่า หลายคนคุ้นเคยกับ IPv4 และ IPv6 แต่แทบไม่รู้จัก IPv5 ซึ่งจริง ๆ แล้วคือ Internet Stream Protocol (ST) ที่ MIT Lincoln Labs พัฒนาขึ้นในช่วงปลายยุค 70 เพื่อรองรับการสื่อสารแบบสตรีมมิ่ง เช่น เสียงและวิดีโอแบบเรียลไทม์ ถือเป็นแนวคิดที่ล้ำสมัยมากในยุคนั้น เพราะเปรียบเสมือน “Zoom ก่อน Zoom” แต่ถูกออกแบบมาเพื่อการใช้งานด้านกลาโหมเป็นหลัก 📞 จุดเริ่มต้นของ VoIP IPv5 ถูกนำไปทดลองกับ Network Voice Protocol (NVP) เพื่อสร้างฮาร์ดแวร์โทรศัพท์ VoIP รุ่นแรก ๆ แม้จะไม่ถูกใช้ในเชิงพาณิชย์ แต่ก็เป็นการปูทางให้เทคโนโลยีการสื่อสารเสียงผ่านอินเทอร์เน็ตในอนาคต การทดลองนี้แสดงให้เห็นว่าการสตรีมข้อมูลแบบต่อเนื่องสามารถทำได้จริง แม้จะยังมีข้อจำกัดด้านความเร็วและโครงสร้างเครือข่ายในยุคนั้น 🚀 ทำไม IPv5 ถึงไม่ถูกใช้จริง แม้จะมีศักยภาพ แต่ IPv5 ไม่เคยถูกประกาศเป็นโปรโตคอลมาตรฐานสากล เพราะถูกมองว่าเป็น “กิ่งก้านที่ไม่จำเป็น” ของการพัฒนาอินเทอร์เน็ต เมื่อเทคโนโลยีบรอดแบนด์เข้ามาในยุค 1990 ปัญหาด้านแบนด์วิดท์และ latency ที่ IPv5 พยายามแก้ก็หมดความสำคัญไป ทำให้โลกอินเทอร์เน็ตข้ามจาก IPv4 ไปสู่ IPv6 โดยตรง 📜 บทเรียนจาก IPv5 เรื่องราวของ IPv5 สะท้อนให้เห็นว่าไม่ใช่ทุกการทดลองจะกลายเป็นมาตรฐาน แต่ก็มีคุณค่าในฐานะ “รากฐาน” ของเทคโนโลยีใหม่ ๆ เช่น VoIP และการสตรีมมิ่งที่เราใช้กันทุกวันนี้ หากไม่มีการทดลองเหล่านี้ อินเทอร์เน็ตอาจไม่ได้พัฒนาไปในทิศทางที่เราคุ้นเคย 📌 สรุปสาระสำคัญ ✅ IPv5 คือ Internet Stream Protocol (ST) ➡️ พัฒนาขึ้นในปลายยุค 70 โดย MIT Lincoln Labs ➡️ ออกแบบมาเพื่อการสตรีมข้อมูลแบบเรียลไทม์ ✅ จุดเริ่มต้นของ VoIP ➡️ ใช้ทดลองกับ Network Voice Protocol (NVP) ➡️ เป็นพื้นฐานให้การสื่อสารเสียงผ่านอินเทอร์เน็ตในอนาคต ✅ เหตุผลที่ไม่ถูกใช้จริง ➡️ ไม่เคยถูกประกาศเป็นโปรโตคอลมาตรฐาน ➡️ เทคโนโลยีบรอดแบนด์เข้ามาแทนที่และแก้ปัญหาได้ดีกว่า ✅ บทเรียนจาก IPv5 ➡️ แม้ไม่ถูกใช้งานจริง แต่เป็นแรงบันดาลใจให้เทคโนโลยีสตรีมมิ่งและ VoIP ‼️ คำเตือนด้านข้อมูล ⛔ การพัฒนาโปรโตคอลใหม่ที่ไม่ถูกยอมรับอาจทำให้เกิดความสับสนในระบบเครือข่าย ⛔ การพึ่งพาเทคโนโลยีที่ไม่เป็นมาตรฐานอาจเสี่ยงต่อความเข้ากันได้และความปลอดภัย https://www.tomshardware.com/networking/ipv5-and-the-internet-stream-protocol-a-data-streaming-experiment-rendered-unnecessary-by-broadband

📌📡🔴 รวมข่าวจากเวบ TechRadar 🔴📡📌 #รวมข่าวIT #20251123 #TechRadar 🖥️ Apple ขยับพลังชิปจาก CPU ไปสู่ GPU และหน่วยความจำ Apple เริ่มต้นจากชิป M1 ที่เน้นประสิทธิภาพ CPU แต่เมื่อเวลาผ่านไปจนถึง M4 และ M5 แนวโน้มเปลี่ยนไปอย่างชัดเจน — พลังงานที่เคยทุ่มให้ CPU ถูกโยกไปสู่ GPU และระบบหน่วยความจำแทน เพื่อรองรับงานหนักแบบต่อเนื่อง เช่น งานกราฟิกและ AI ที่ต้องการการประมวลผลมหาศาล การออกแบบใหม่นี้ทำให้ MacBook Pro และ iPad Pro รุ่นล่าสุดไม่ได้เน้นแค่ “ความเร็วซีพียู” อีกต่อไป แต่เน้น “ความสมดุล” ของทั้งระบบ 🔗 https://www.techradar.com/pro/where-apple-spends-its-power-m4-max-cpu-consumes-just-48w-why-the-gpu-and-memory-system-define-the-true-cost-of-your-macbook-pro 📸 Ricoh GR IV กล้องคอมแพคที่ทำให้หลงรักการถ่ายภาพยาวนาน นักรีวิวได้ลองถ่ายภาพกว่า 1,000 รูปด้วย Ricoh GR IV และพบว่ามีฟีเจอร์ใหม่ที่น่าสนใจที่สุดคือระบบกันสั่นแบบ 5 แกน ทำให้สามารถถ่ายภาพถือมือด้วยสปีดชัตเตอร์ช้าได้อย่างคมชัด เหมาะกับการสร้างเอฟเฟกต์แสงไฟลากยาวในเมือง นอกจากนี้ยังมีแบตเตอรี่ที่อึดขึ้นและการออกแบบที่จับถนัดมือกว่าเดิม ถึงแม้บางส่วนยังไม่สมบูรณ์แบบ แต่ก็ทำให้การถ่ายภาพสนุกและสร้างสรรค์มากขึ้น 🔗 https://www.techradar.com/cameras/compact-cameras/ive-shot-over-1-000-photos-with-the-ricoh-gr-iv-here-are-my-favorites-and-one-new-feature-stands-out 🌐 ยุคใหม่ของ “Agentic Internet” กำลังมา บทความนี้เล่าถึงการเปลี่ยนแปลงครั้งใหญ่ของอินเทอร์เน็ต เมื่อ AI ไม่ได้แค่ช่วยเรา แต่จะ “ทำแทนเรา” เช่น การเปรียบเทียบราคา ซื้อสินค้า หรือจัดการธุรกรรมต่าง ๆ โดยอัตโนมัติ ธุรกิจจึงต้องเตรียมตัวออกแบบระบบที่ไม่ใช่แค่ให้คนใช้ง่าย แต่ต้องให้ “AI Agent” เข้าใจและทำงานได้ด้วย โลกออนไลน์กำลังจะเปลี่ยนจาก UX (User Experience) ไปสู่ AX (Agent Experience) อย่างจริงจัง 🔗 https://www.techradar.com/pro/the-agentic-internet-is-coming-and-businesses-need-to-be-ready 🕵️‍♂️ Incognito Mode จริง ๆ แล้วไม่ได้ “ลับ” อย่างที่คิด หลายคนเข้าใจผิดว่าเปิด Incognito Mode แล้วจะหายตัวจากโลกออนไลน์ แต่ความจริงคือมันแค่ไม่บันทึกประวัติในเครื่องเท่านั้น เว็บไซต์ ผู้ให้บริการอินเทอร์เน็ต หรือแม้แต่เจ้านายยังสามารถเห็นการใช้งานได้อยู่ ผู้เชี่ยวชาญแนะนำว่าถ้าอยากได้ความเป็นส่วนตัวจริง ๆ ต้องใช้เครื่องมือเสริม เช่น VPN หรือเบราว์เซอร์ที่เน้นความปลอดภัยอย่าง Brave หรือ DuckDuckGo 🔗 https://www.techradar.com/computing/browsers/is-incognito-mode-actually-private-heres-the-surprising-answer-from-cybersecurity-experts 📱 Google Pixel 10 ได้ฟีเจอร์คล้าย AirDrop แต่ยังตาม Apple อยู่ Google เปิดตัวฟีเจอร์ใหม่ให้ Pixel 10 สามารถส่งไฟล์แบบไร้สายเข้ากับ iPhone ได้ คล้ายกับ AirDrop ของ Apple ถือเป็นการเพิ่มความสะดวกให้ผู้ใช้ แต่ก็ยังถูกมองว่าเป็นการ “ตามรอย” มากกว่าการสร้างนวัตกรรมใหม่ จุดเด่นอื่น ๆ ของ Pixel 10 คือระบบ PixelSnap ที่คล้าย MagSafe และกล้องเทเลโฟโต้ 5x ถึงอย่างนั้น Google ยังต้องหาทางสร้างเอกลักษณ์ของตัวเองให้ชัดเจนกว่านี้ 🔗 https://www.techradar.com/phones/google-pixel-phones/googles-new-airdrop-feature-is-great-for-pixel-phones-but-it-cant-chase-apples-tail-forever 📱 Microsoft เคยทำแท็บเล็ตก่อน Apple แต่ไม่รุ่ง ย้อนกลับไปในปี 2001 Microsoft เคยเปิดตัวแท็บเล็ตที่ใช้ Windows XP Tablet Edition โดยหวังว่าจะเป็นอนาคตของคอมพิวเตอร์พกพา แต่ด้วยข้อจำกัดด้านฮาร์ดแวร์ น้ำหนักที่มาก และซอฟต์แวร์ที่ยังไม่เหมาะกับการสัมผัส ทำให้มันไม่สามารถครองตลาดได้ สุดท้าย Apple iPad ที่เปิดตัวในปี 2010 กลับกลายเป็นผู้เปลี่ยนเกมแทน 🔗 https://www.techradar.com/pro/microsoft-created-a-tablet-years-before-apple-but-it-never-took-off-heres-why 🤖 AIOps: ใช้ AI พลิกโฉมการจัดการระบบ IT AIOps (Artificial Intelligence for IT Operations) กำลังกลายเป็นเครื่องมือสำคัญสำหรับองค์กร เพราะช่วยวิเคราะห์ข้อมูลจำนวนมหาศาลจากระบบ IT ได้แบบเรียลไทม์ ลดเวลาในการแก้ปัญหา และคาดการณ์ปัญหาที่อาจเกิดขึ้นล่วงหน้า ทำให้ทีม IT สามารถทำงานเชิงรุกมากขึ้น และลด downtime ของระบบได้อย่างมีประสิทธิภาพ 🔗 https://www.techradar.com/pro/aiops-how-companies-can-harness-ai-to-reshape-it-operations 💻 API ของ X (Twitter เดิม) เปลี่ยนเป็นคิดตามการใช้งาน แพลตฟอร์ม X ได้ปรับโมเดลการคิดค่าบริการ API ใหม่ โดยเปลี่ยนจากการคิดแบบเหมาจ่ายรายเดือน ไปเป็นการคิดตามการใช้งานจริง หวังว่าจะดึงดูดนักพัฒนาให้กลับมาใช้มากขึ้น แต่ก็ยังมีข้อกังวลว่าราคาจะสูงเกินไปสำหรับสตาร์ทอัพเล็ก ๆ และอาจทำให้บางคนเลือกหันไปใช้แพลตฟอร์มอื่นแทน 🔗 https://www.techradar.com/pro/will-xs-usage-based-api-pricing-succeed-in-winning-over-developers 🧹 Shark PowerPro เครื่องดูดฝุ่นคุ้มค่า ใช้ง่าย Shark PowerPro ถูกรีวิวว่าเป็นเครื่องดูดฝุ่นที่เหมาะกับครัวเรือนทั่วไป ด้วยราคาที่ไม่แพงและการใช้งานที่ง่าย มีหัวดูดหลายแบบสำหรับพื้นต่าง ๆ และแรงดูดที่เพียงพอสำหรับฝุ่นในบ้าน ถึงแม้จะไม่ได้หรูหราเหมือนรุ่นไฮเอนด์ แต่ถือว่าเป็นตัวเลือกที่คุ้มค่าและตอบโจทย์การใช้งานประจำวัน 🔗 https://www.techradar.com/home/vacuums/shark-powerpro-vacuum-review 💸 Apple เตรียมออก MacBook ราคาประหยัดและ iPhone รุ่นถูกในปี 2026 มีข่าวลือว่า Apple กำลังวางแผนเปิดตัว MacBook รุ่นราคาย่อมเยา และ iPhone รุ่นใหม่ที่ถูกลงในต้นปี 2026 เพื่อเจาะตลาดนักเรียนและผู้ใช้ที่ต้องการอุปกรณ์ Apple แต่มีงบจำกัด ถือเป็นการขยายฐานลูกค้าไปสู่กลุ่มที่กว้างขึ้น และอาจสร้างแรงกดดันให้คู่แข่งในตลาดโน้ตบุ๊กและสมาร์ทโฟนราคาประหยัด 🔗 https://www.techradar.com/computing/macbooks/apple-rumored-to-be-releasing-its-affordable-macbook-and-another-cut-price-iphone-early-in-2026 🖨️ Bambu Lab เปิดตัวเครื่องพิมพ์ 3D H2C หัวฉีด 7 หัว Bambu Lab เปิดตัวเครื่องพิมพ์ 3D รุ่นใหม่ H2C ที่มาพร้อมหัวฉีดถึง 7 หัว ใช้ระบบ Vortek Hotend ที่สามารถสลับหัวฉีดได้อย่างรวดเร็วด้วยแม่เหล็กและความร้อนเหนี่ยวนำ จุดเด่นคือช่วยลดการสิ้นเปลืองวัสดุและเพิ่มความเร็วในการพิมพ์มากกว่ารุ่นก่อนหน้า แต่ยังช้ากว่าเครื่อง Prusa XL อยู่พอสมควร ราคาตั้งต้นอยู่ที่ $2,399 อย่างไรก็ตาม ผู้ใช้ในสหรัฐฯ ต้องรอถึงเดือนธันวาคม 2025 เนื่องจากปัญหาด้านการนำเข้า 🔗 https://www.techradar.com/pro/sorry-us-3d-printing-fans-bambu-lab-has-a-mighty-new-seven-nozzle-printer-but-you-wont-be-able-to-get-it-anytime-soon 💻 Microsoft ปรับปรุง Windows 11 ลดภาพ BSOD บนจอใหญ่ Microsoft เพิ่มโหมดใหม่ใน Windows 11 สำหรับหน้าจอสาธารณะ เช่น ป้ายดิจิทัลหรือบอร์ดแสดงผล เมื่อเกิด Blue Screen of Death (BSOD) จะโชว์เพียง 15 วินาทีแล้วดับหน้าจอ เพื่อลดความน่าอายในการใช้งาน พร้อมทั้งเพิ่มระบบกู้คืนแบบ snapshot และ Cloud Rebuild ที่ช่วยให้ผู้ดูแล IT กู้คืนเครื่องได้ง่ายขึ้น รวมถึงเตรียมใช้การเข้ารหัส BitLocker ที่เร็วขึ้นและรองรับการป้องกันจากการโจมตีด้วยคอมพิวเตอร์ควอนตัมในอนาคต 🔗 https://www.techradar.com/pro/microsoft-is-hoping-to-kill-off-embarrassing-big-screen-bsod-errors-for-good 🎨 Nano Banana Pro เติมพลังดีไซน์ให้ NotebookLM Google นำโมเดล AI สร้างภาพ Nano Banana Pro มาเสริมใน NotebookLM เพื่อช่วยสร้าง infographic และสไลด์ได้อย่างสวยงามและมีข้อมูลครบถ้วน ตัวอย่างที่ทดสอบคือการเล่าเรื่องตำนาน King Arthur ที่ถูกแปลงเป็นภาพและสไลด์หลากหลายสไตล์ ตั้งแต่ยุคกลางจนถึงไซเบอร์พังค์ จุดเด่นคือความสามารถในการรักษาความต่อเนื่องของตัวละครและการเล่าเรื่องในเชิงภาพ ทำให้การทำงานวิจัยและการนำเสนอมีความน่าสนใจมากขึ้น 🔗 https://www.techradar.com/ai-platforms-assistants/gemini/nano-banana-pro-cast-a-design-spell-in-notebooklm-to-explore-the-legend-of-camelot ☁️ Anthropic จับมือ Microsoft และ Nvidia ขยาย Claude บน Azure Anthropic ลงทุนซื้อ compute capacity บน Microsoft Azure มูลค่า $30 พันล้านดอลลาร์ เพื่อรองรับการขยายโมเดล Claude ในอนาคต พร้อมได้รับเงินลงทุนเพิ่มอีก $15 พันล้านจาก Microsoft และ Nvidia ความร่วมมือนี้ทำให้ Claude สามารถใช้งานได้บนแพลตฟอร์ม Microsoft Foundry และ Copilot ต่าง ๆ รวมถึงใช้ประโยชน์จากสถาปัตยกรรมใหม่ของ Nvidia เพื่อเพิ่มประสิทธิภาพและลดต้นทุนการทำงานในระยะยาว ถือเป็นการขยายตัวครั้งใหญ่ของ Anthropic ในตลาด AI ระดับโลก 🔗 https://www.techradar.com/pro/anthropic-just-bought-usd30-billion-of-azure-cloud-capability-and-has-netted-usd15-billion-investment-from-microsoft-and-nvidia-in-return 🎮 Xbox Full Screen Experience มาสู่ Windows 11 Microsoft กำลังทดสอบฟีเจอร์ Xbox Full Screen Experience (FSE) บน Windows 11 ที่ช่วยให้ผู้ใช้สามารถควบคุมเครื่องด้วยจอย Xbox ได้สะดวกขึ้น โดยมีหน้าตาแบบคอนโซล ใช้งานง่ายและจัดการเกมได้รวดเร็ว ฟีเจอร์นี้ยังช่วยปรับทรัพยากรเครื่องให้เหมาะกับการเล่นเกม สามารถเข้าถึงได้ผ่าน Task View, Game Bar หรือปุ่ม Win+F11 และคาดว่าจะเป็นรากฐานของ Xbox PC รุ่นใหม่ในอนาคต 🔗 https://www.techradar.com/computing/microsoft-is-now-testing-the-xbox-full-screen-experience-across-windows-11-pcs 📱 5 แอปที่ผู้เชี่ยวชาญมือถือแนะนำว่าต้องมี ผู้เชี่ยวชาญด้านสมาร์ทโฟนแนะนำ 5 แอปที่ควรติดตั้งทั้งบน iPhone และ Android เพื่อเพิ่มประสิทธิภาพการใช้งาน ได้แก่ แอปสำหรับความปลอดภัย การจัดการรหัสผ่าน แอปสุขภาพ แอปถ่ายภาพ และแอปจัดการการเงิน จุดเด่นคือช่วยให้ชีวิตประจำวันสะดวกขึ้น ปลอดภัยขึ้น และมีประสิทธิภาพมากขึ้น  🔗 https://www.techradar.com/phones/im-a-phones-expert-and-these-are-my-5-must-have-apps-for-iphone-and-android 🔋 Microsoft เปิดตัวชิป Cobalt 200 แข่งตลาด CPU Microsoft เปิดตัวชิป ARM-based รุ่นใหม่ชื่อ Cobalt 200 ที่ออกแบบเองเพื่อใช้กับ Azure โดยเน้นประสิทธิภาพสูงและการจัดการพลังงานที่ดีขึ้น ถือเป็นการเข้าสู่การแข่งขันด้าน custom silicon อย่างจริงจัง เพื่อให้บริการคลาวด์มีความเร็วและคุ้มค่ามากขึ้น พร้อมท้าชนคู่แข่งรายใหญ่ที่พัฒนาชิปเองเช่นกัน 🔗 https://www.techradar.com/pro/microsoft-unveils-its-next-generation-arm-based-cpu-cobalt-200-looks-to-unlock-even-more-azure-power 🤖 AI ในงาน QA: ใช้อย่างไรไม่ให้เกิดหนี้ทางเทคนิค บทความนี้อธิบายการนำ Generative AI มาใช้ในงานทดสอบคุณภาพซอฟต์แวร์ (QA) โดยเน้นว่าถ้าใช้ไม่ระวังอาจสร้าง “หนี้ทางเทคนิค” เช่น การสร้างโค้ดที่ยากต่อการบำรุงรักษา หรือการทดสอบที่ไม่ครอบคลุม แต่หากใช้อย่างถูกต้อง AI สามารถช่วยลดเวลา เพิ่มความแม่นยำ และทำให้ทีม QA มีประสิทธิภาพมากขึ้น 🔗 https://www.techradar.com/pro/ai-in-qa-how-to-use-generative-ai-in-testing-without-creating-technical-debt 🥗 ChatGPT ช่วยให้คุณกินอาหารสุขภาพได้ บทความนี้เล่าว่า ChatGPT สามารถช่วยผู้ใช้วางแผนการกินที่ดีต่อสุขภาพได้ เช่น แนะนำเมนูที่มีคุณค่าทางโภชนาการสูง จัดตารางอาหารให้เหมาะกับเป้าหมายสุขภาพ และให้เคล็ดลับการทำอาหารที่ง่ายและดีต่อร่างกาย ถือเป็นการใช้ AI เพื่อสนับสนุนการดูแลสุขภาพในชีวิตประจำวัน 🔗 https://www.techradar.com/ai-platforms-assistants/how-chatgpt-can-help-you-eat-healthier-ai-tips-to-get-back-on-your-health-kick 🎮 คอนโทรลเลอร์เกมที่คุณชอบที่สุดคืออะไร บทความนี้เปิดประเด็นสนทนาเกี่ยวกับคอนโทรลเลอร์เกมที่ผู้เล่นชื่นชอบมากที่สุด โดยยกตัวอย่างคอนโทรลเลอร์ที่เคยมีในอดีต เช่น Steam Machine Controller ที่ไม่ค่อยได้รับความนิยม พร้อมเชิญชวนให้ผู้อ่านแชร์ประสบการณ์และความเห็นว่าคอนโทรลเลอร์ใดที่ดีที่สุดสำหรับการเล่นเกม ​​​​​​​🔗 https://www.techradar.com/gaming/gaming-accessories/forget-the-weird-steam-machine-controller-tell-me-whats-your-favourite-controller-of-all-time

🚫 ออสเตรเลียเพิ่ม Twitch ในบัญชีห้ามใช้โซเชียลสำหรับวัยรุ่น รัฐบาลออสเตรเลียประกาศว่าจะเพิ่ม Twitch แพลตฟอร์มสตรีมมิงของ Amazon เข้าไปในรายชื่อโซเชียลมีเดียที่ห้ามใช้สำหรับผู้ที่มีอายุ 16 ปีหรือต่ำกว่า โดยจะมีผลตั้งแต่วันที่ 10 ธันวาคม 2025 ขณะที่ Pinterest จะไม่ถูกเพิ่มในบัญชีห้ามครั้งนี้ ⚖️ รายละเอียดของมาตรการ สำนักงานกำกับดูแลอินเทอร์เน็ตของออสเตรเลียระบุว่า การห้ามใช้โซเชียลสำหรับวัยรุ่นเป็นมาตรการเชิงป้องกัน เพื่อรับมือกับความเสี่ยงด้านสุขภาพจิตและความปลอดภัยออนไลน์ โดยบริษัทที่ไม่ปฏิบัติตามอาจถูกปรับสูงสุดถึง 49.5 ล้านดอลลาร์ออสเตรเลีย (ประมาณ 32 ล้านดอลลาร์สหรัฐ) 🎮 ทำไม Twitch ถูกแบน แต่ Pinterest รอด Twitch ถูกมองว่ามีความเสี่ยงสูงต่อเยาวชน เนื่องจากเป็นแพลตฟอร์มที่เน้นการสตรีมสดและมีการโต้ตอบแบบเรียลไทม์ ซึ่งอาจเปิดช่องให้เกิดการล่วงละเมิดหรือการเข้าถึงเนื้อหาที่ไม่เหมาะสม ขณะที่ Pinterest ถูกพิจารณาว่ามีความเสี่ยงต่ำกว่า เนื่องจากเน้นการแชร์ภาพและไอเดียเชิงสร้างสรรค์ 🌍 ผลกระทบและเสียงสะท้อน มาตรการนี้ทำให้ออสเตรเลียกลายเป็นประเทศแรกในโลกที่ห้ามวัยรุ่นอายุต่ำกว่า 16 ปีใช้โซเชียลมีเดียทั้งหมด การตัดสินใจดังกล่าวสร้างการถกเถียงทั้งในด้านการคุ้มครองเยาวชนและสิทธิในการเข้าถึงเทคโนโลยี หลายฝ่ายสนับสนุนว่าเป็นการป้องกันที่จำเป็น ขณะที่บางฝ่ายกังวลว่าจะกระทบต่อเสรีภาพและการมีส่วนร่วมทางดิจิทัลของเยาวชน 📌 สรุปประเด็นสำคัญ ✅ มาตรการใหม่ของออสเตรเลีย ➡️ ห้ามผู้ที่อายุ 16 ปีหรือต่ำกว่าใช้โซเชียลมีเดียตั้งแต่ 10 ธันวาคม 2025 ➡️ บริษัทที่ไม่ปฏิบัติตามอาจถูกปรับสูงสุด 49.5 ล้านดอลลาร์ออสเตรเลีย ✅ Twitch ถูกเพิ่มในบัญชีห้าม ➡️ เน้นการสตรีมสดและโต้ตอบแบบเรียลไทม์ ➡️ เสี่ยงต่อการล่วงละเมิดและการเข้าถึงเนื้อหาที่ไม่เหมาะสม ✅ Pinterest ไม่ถูกแบน ➡️ เน้นการแชร์ภาพและไอเดียเชิงสร้างสรรค์ ➡️ ถูกมองว่ามีความเสี่ยงต่ำกว่า ‼️ คำเตือนต่อผลกระทบ ⛔ อาจกระทบเสรีภาพและการเข้าถึงเทคโนโลยีของเยาวชน ⛔ สร้างข้อถกเถียงระหว่างการคุ้มครองสุขภาพจิตกับสิทธิพลเมือง https://www.thestar.com.my/tech/tech-news/2025/11/21/australia-adds-amazon039s-twitch-to-teen-social-media-ban-spares-pinterest

🎮 Chrono Divide: RTS คลาสสิกกลับมาอีกครั้งบนเว็บ Chrono Divide เป็นโครงการที่แฟนเกมสร้างขึ้นเพื่อรื้อฟื้นความทรงจำของ Red Alert 2 เกมวางแผนแบบเรียลไทม์ในตำนานจากซีรีส์ Command & Conquer จุดเด่นคือสามารถเล่นได้โดยตรงผ่านเว็บเบราว์เซอร์ ไม่ต้องติดตั้งโปรแกรมหรือปลั๊กอินเพิ่มเติม ทำให้เข้าถึงง่ายทั้งบน PC, Mac, มือถือ และแท็บเล็ต โปรเจกต์นี้เริ่มต้นจากการทดลองว่าเป็นไปได้หรือไม่ที่จะสร้างเกม RTS เต็มรูปแบบบนเว็บ และปัจจุบันได้พัฒนาไปไกลจนมีระบบมัลติเพลเยอร์ที่ทำงานได้จริง รองรับแผนที่ดั้งเดิมทั้งหมด และมีระบบจัดอันดับผู้เล่นผ่าน Leaderboards ⚙️ ฟีเจอร์ที่ทันสมัยและรองรับการปรับแต่ง Chrono Divide ไม่ได้หยุดอยู่แค่การเลียนแบบเกมต้นฉบับ แต่ยังเพิ่มฟีเจอร์ใหม่ ๆ เช่น การเลือกใช้ระบบควบคุมแบบคลาสสิก (คลิกซ้าย) หรือแบบสมัยใหม่ (คลิกขวา), ระบบรีเพลย์เกม, และการรองรับม็อดที่สามารถติดตั้งได้ง่าย หลายม็อดของ Red Alert 2 สามารถใช้งานได้ทันทีหรือปรับแต่งเล็กน้อยก็เล่นได้ นอกจากนี้ยังใช้ระบบ client-server ที่ช่วยให้การเชื่อมต่อเสถียร ไม่ต้องยุ่งยากกับการตั้งค่า port forwarding หรือ firewall exceptions อีกต่อไป ทำให้ผู้เล่นสามารถเข้าร่วมเกมได้สะดวกขึ้นมาก 🌐 ชุมชนและการสนับสนุนโปรเจกต์ Chrono Divide มีชุมชนผู้เล่นที่เชื่อมต่อผ่าน Discord, YouTube และ GitHub เพื่อแลกเปลี่ยนข้อมูลและติดตามการพัฒนา ตัวเกมยังคงอยู่ในสถานะ Beta และทีมงานเปิดรับการสนับสนุนจากผู้เล่นผ่านการบริจาค เพื่อช่วยครอบคลุมค่าใช้จ่ายด้านเซิร์ฟเวอร์และการพัฒนาต่อเนื่อง แม้จะเป็นโปรเจกต์แฟนเมด แต่ Chrono Divide ก็ประกาศชัดเจนว่าไม่มีความเกี่ยวข้องกับ Electronic Arts ซึ่งเป็นเจ้าของลิขสิทธิ์ Command & Conquer และทำขึ้นเพื่อความสนุกของแฟนเกมโดยไม่หวังผลกำไร 📌 สรุปประเด็นสำคัญ ✅ การสร้าง Chrono Divide ➡️ โปรเจกต์แฟนเมดที่นำ Red Alert 2 มาสร้างใหม่บนเว็บเบราว์เซอร์ ➡️ เล่นได้ทั้ง PC, Mac, มือถือ และแท็บเล็ต ✅ ฟีเจอร์หลัก ➡️ รองรับมัลติเพลเยอร์และแผนที่ดั้งเดิมทั้งหมด ➡️ ระบบควบคุมเลือกได้ทั้งแบบคลาสสิกและสมัยใหม่ ➡️ รองรับการติดตั้งม็อดง่าย ๆ ✅ ระบบเชื่อมต่อและชุมชน ➡️ ใช้ client-server model เพื่อการเชื่อมต่อที่เสถียร ➡️ มี Leaderboards และระบบรีเพลย์ ➡️ ชุมชนเชื่อมต่อผ่าน Discord, YouTube และ GitHub ‼️ คำเตือนด้านลิขสิทธิ์และการใช้งาน ⛔ Chrono Divide เป็นโปรเจกต์แฟนเมด ไม่เกี่ยวข้องกับ EA ⛔ ยังอยู่ในสถานะ Beta อาจมีบั๊กหรือฟีเจอร์ที่ไม่สมบูรณ์ https://chronodivide.com/