กลายเป็นประเด็นร้อนข้ามประเทศ เมื่อ “ฮุนเซน” ประธานวุฒิสภากัมพูชา โพสต์คลิป “หลวงตาสุจ” ออกมาชี้แจงกรณีคลิปอ้างว่าผู้นำกัมพูชาขอให้ช่วยทำวิดีโอเจรจาหยุดยิงกับไทย โดยยืนยันเป็น “คลิปปลอม” ถูกคนไทยตัดต่อกลั่นแกล้ง พร้อมประกาศความภักดีต่อกัมพูชาแบบสุดทาง ย้ำไม่มีวันหักหลังแผ่นดินเขมร . เพจเฟซบุ๊ก Samdech Hun Sen of Cambodia ของนายฮุนเซน โพสต์วิดีโอความยาวราว 5 นาที เมื่อเวลา 19.13 น. วันที่ 23 ธ.ค. โดยระบุว่าเป็นคำชี้แจงของ พระมหานรินธร ปสนังโน หรือ “หลวงตาสุจ” ต่อกรณีคลิปเสียง–คลิปวิดีโอที่เผยแพร่ก่อนหน้านี้ ซึ่งอ้างว่าผู้นำกัมพูชาขอให้หลวงตาช่วยเป็นตัวกลางทำคลิปเจรจายุติการสู้รบกับไทย . ในคลิปชี้แจง หลวงตาสุจย้ำหลายครั้งถึงความจงรักภักดีต่อกัมพูชา ระบุว่า “ถวายชีวิตให้แผ่นดินเขมรแล้ว” ไม่มีวันคิดร้ายหรือหักหลังประเทศ พร้อมอ้างว่าคลิปก่อนหน้านี้เป็นการตัดต่อจากฝั่งไทย เพื่อใส่ร้ายให้ตนอยู่ในกัมพูชาไม่ได้ และขอความเมตตาจากประชาชนรวมถึงคณะสงฆ์กัมพูชา อย่ามองตนในแง่ร้าย . การเคลื่อนไหวดังกล่าวเกิดขึ้นหลังคลิปสนทนาระหว่างหลวงตาสุจกับพระในประเทศไทยแพร่สะพัดในโซเชียล ซึ่งมีเนื้อหาพาดพิงถึงสถานการณ์ทหารกัมพูชาขาดเสบียง อ่อนแรง และอ้างว่ามีการร้องขอให้หลวงตาช่วยเป็นตัวกลางเจรจาหยุดยิงกับฝ่ายไทย . เป็นที่น่าสังเกตว่า คลิปคำชี้แจงนี้ถูกโพสต์โดยนายฮุนเซนด้วยตัวเองโดยตรง ไม่ได้แชร์จากแหล่งอื่น ท่ามกลางกระแสตั้งคำถามว่า เป็นการ “สั่งการให้แก้ข่าว” เพื่อสยบข้อครหาภายในประเทศหรือไม่ หลังมีกระแสชาวเน็ตกัมพูชาบางส่วนตั้งข้อสงสัยว่า หลวงตาสุจอาจเป็นตัวแปรทางการเมืองหรือความมั่นคง . ก่อนหน้านี้ หลวงตาสุจเป็นพระชาวไทยที่ถูกขับออกจากวัดใน จ.บุรีรัมย์ จากกรณีสร้างความแตกแยก และได้ย้ายไปพำนักในกัมพูชา พร้อมประกาศไม่กลับประเทศไทยอีก โดยได้รับการต้อนรับอย่างเป็นทางการจากผู้นำกัมพูชาเมื่อกลางปีที่ผ่านมา . อ่านรายละเอียดเพิ่มเติม >> https://news1live.com/detail/9680000123833 . #News1live #News1 #หลวงตาสุจ #ฮุนเซน #ข่าวชายแดน #สงครามข่าวสาร #การเมืองกัมพูชา #ข่าวต่างประเทศ

📌🔐🩷 รวมข่าวจากเวบ SecurityOnline 🩷🔐📌 #รวมข่าวIT #20251223 #securityonline ⚡ Hardware‑Accelerated BitLocker: ยุคใหม่ของการเข้ารหัสที่ไม่กิน FPS อีกต่อไป Microsoft เปิดตัว BitLocker แบบเร่งความเร็วด้วยฮาร์ดแวร์ ซึ่งย้ายภาระการเข้ารหัสจาก CPU ไปยังเอนจินเฉพาะในคอนโทรลเลอร์ NVMe ทำให้ Windows 11 สามารถรักษาความเร็วอ่าน–เขียนระดับเกือบเนทีฟแม้เปิดการเข้ารหัสเต็มระบบ ต่างจากแบบเดิมที่ใช้ซอฟต์แวร์ล้วนและกินทรัพยากรจนกระทบ FPS ในเกมหรือโหลดงานหนักอย่างคอมไพล์โค้ดและเรนเดอร์วิดีโอ เทคโนโลยีใหม่นี้ยังเพิ่มความปลอดภัยด้วยการเก็บกุญแจเข้ารหัสในฮาร์ดแวร์ที่แยกตัว ลดโอกาสโจมตีหน่วยความจำ พร้อมประหยัดพลังงานมากขึ้น โดยจะเปิดใช้ใน Windows 11 24H2–25H2 บนอุปกรณ์ที่มี NVMe controller รุ่นใหม่และ CPU ที่มี crypto engine ในตัว เช่น Intel Core Ultra, AMD Ryzen และ Snapdragon X ซึ่งหมายความว่า HDD และ SATA SSD จะไม่รองรับแน่นอน 🔗 https://securityonline.info/unlocking-the-speed-of-light-how-hardware-accelerated-bitlocker-saves-your-fps/ 🧾 The Payroll Trap: แคมเปญ Quishing ใหม่ใช้ QR + CAPTCHA ปลอมเพื่อขโมยเงินเดือนพนักงาน แคมเปญฟิชชิงรูปแบบใหม่กำลังพุ่งเป้าไปที่พนักงานโดยใช้ QR code เพื่อหลบระบบความปลอดภัยขององค์กร ก่อนล่อให้เหยื่อสแกนด้วยมือถือส่วนตัวและพาออกนอกเครือข่ายบริษัท จากนั้นหน้าเว็บปลอมจะใช้ CAPTCHA หลอกเพื่อดึงอีเมลและกระตุ้นให้กรอกรหัสผ่าน โดยโครงสร้างหลังบ้านใช้โดเมนหมุนเวียนและ URL เฉพาะรายเหยื่อ ทำให้สืบสวนได้ยากขึ้น สะท้อนการยกระดับฟิชชิงที่ผสานเทคนิคและจิตวิทยาอย่างแนบเนียน 🔗 https://securityonline.info/the-payroll-trap-new-quishing-campaign-uses-fake-captchas-to-hijack-employee-paychecks 📡 Zero‑Day Linksys: ช่องโหว่ Auth Bypass เปิดทางแฮ็กเกอร์ยึดเราเตอร์โดยไม่ต้องใช้รหัสผ่าน นักวิจัยพบช่องโหว่ร้ายแรงในเราเตอร์ Linksys E9450‑SG ที่ทำให้ผู้โจมตีบนเครือข่ายท้องถิ่นสามารถเปิด Telnet และเข้าถึงสิทธิ์ root ได้โดยไม่ต้องล็อกอิน เพียงส่งคำขอ URL ที่เจาะจงไปยัง endpoint ที่ผิดพลาดของเฟิร์มแวร์ แม้จะไม่ถูกโจมตีจากอินเทอร์เน็ตโดยตรง แต่ความเสี่ยงต่อผู้ที่มีผู้ใช้ร่วมเครือข่ายหรือ Wi‑Fi รั่วไหลยังสูงมาก 🔗 https://securityonline.info/zero-day-alert-linksys-auth-bypass-lets-hackers-hijack-routers-without-passwords 📱 Wonderland: มัลแวร์ Android รุ่นใหม่ใช้ Telegram ควบคุมแบบสองทางเพื่อดูดเงินเหยื่อ รายงานจาก Group‑IB เผยการระบาดของมัลแวร์ “Wonderland” ในเอเชียกลาง ซึ่งพัฒนาไปไกลจากโทรจันทั่วไป โดยใช้ dropper ปลอมตัวเป็นไฟล์อัปเดตหรือมีเดียเพื่อหลบการตรวจจับ ก่อนปล่อย payload ที่สื่อสารกับผู้โจมตีแบบ real‑time ผ่าน C2 ทำให้สั่งรัน USSD, ส่ง SMS และขยายการติดเชื้อผ่าน Telegram ของเหยื่อได้โดยอัตโนมัติ แสดงถึงวิวัฒนาการของอาชญากรรมมือถือที่ซับซ้อนขึ้นอย่างรวดเร็ว 🔗 https://securityonline.info/wonderland-unleashed-new-android-dropper-malware-hijacks-telegram-to-drain-bank-accounts 🧩 EchoGather: แคมเปญจารกรรมไซเบอร์ใช้ XLL + เอกสาร AI‑ปลอมเพื่อเจาะองค์กรรัสเซีย กลุ่ม Paper Werewolf ปรับยุทธวิธีใหม่ด้วยการใช้ไฟล์ XLL ซึ่งเป็น DLL ที่ Excel โหลดตรง ทำให้รันโค้ดได้โดยไม่ติดข้อจำกัดของมาโคร พร้อมเทคนิคหน่วงเวลาการทำงานเพื่อหลบระบบตรวจจับ เมื่อ payload ทำงานจะติดตั้ง backdoor “EchoGather” สำหรับเก็บข้อมูลและสั่งงานผ่าน HTTPS ขณะเดียวกันเอกสารล่อเหยื่อที่แนบมากลับถูกสร้างด้วย AI และมีข้อผิดพลาดหลายจุด สะท้อนการผสมผสานระหว่างเทคนิคขั้นสูงและความลวกของมนุษย์ 🔗 https://securityonline.info/ai-generated-decoys-xll-stealth-inside-the-new-echogather-cyber-espionage-campaign 💰 React2Shell Exploited: EtherRAT ใช้ Node.js ปลอมตัวเพื่อล่าคริปโตจากเซิร์ฟเวอร์ทั่วโลก แคมเปญโจมตีอัตโนมัติใช้ช่องโหว่ React2Shell เพื่อฝัง EtherRAT บนเซิร์ฟเวอร์ โดยดาวน์โหลด Node.js เวอร์ชันจริงมาติดตั้งเพื่อรันสคริปต์โจมตี ทำให้ยากต่อการตรวจจับ จากนั้นมัลแวร์จะเชื่อมต่อ RPC ของ Ethereum เพื่อทำธุรกรรมกับสัญญาเฉพาะ เป้าหมายคือขโมยสินทรัพย์ดิจิทัลจากระบบที่ถูกยึดแบบไร้การเจาะจงประเทศ ผู้ดูแลระบบควรตรวจสอบ process Node.js แปลกปลอมและโฟลเดอร์ซ่อนใน home path 🔗 https://securityonline.info/react2shell-exploited-new-etherrat-malware-hunts-for-crypto-via-node-js 🕵️‍♂️ M‑Files Identity Hijack: ช่องโหว่ให้พนักงานขโมยตัวตนกันเองได้เงียบ ๆ แพลตฟอร์มจัดการเอกสาร M‑Files ถูกพบช่องโหว่ร้ายแรงที่เปิดทางให้ “ผู้ใช้ภายใน” สามารถดัก session token ของเพื่อนร่วมงานและสวมรอยเข้าถึงข้อมูลลับได้โดยไม่ทิ้งร่องรอย ทำให้การตรวจสอบย้อนหลังแทบเป็นไปไม่ได้ ขณะเดียวกันอีกช่องโหว่ทำให้ข้อมูลจาก vault เก่ารั่วไหลไปยัง vault ใหม่โดยไม่ตั้งใจ สะท้อนความเสี่ยงของระบบที่องค์กรพึ่งพาในงานเอกสารระดับ mission‑critical และจำเป็นต้องอัปเดตแพตช์ทันทีเพื่อปิดช่องโหว่เหล่านี้ 🔗 https://securityonline.info/identity-theft-in-m-files-high-severity-flaw-lets-insiders-hijack-user-accounts-and-access-sensitive-data 📦 Purchase Order Deception: แคมเปญจารกรรมใช้ loader อเนกประสงค์โจมตีอุตสาหกรรมยุโรป–ตะวันออกกลาง รายงานใหม่เผยแคมเปญที่ใช้ “unified commodity loader” เป็นแกนกลางในการส่ง RAT หลายตระกูลเข้าโจมตีบริษัทผลิตและหน่วยงานรัฐในอิตาลี ฟินแลนด์ และซาอุฯ โดยซ่อน payload ไว้ในภาพผ่าน steganography และดัดแปลงไลบรารีโอเพ่นซอร์สให้กลายเป็นม้าโทรจันที่ตรวจจับยาก พร้อมเทคนิคหลอก UAC แบบแนบเนียน ทำให้แคมเปญนี้เป็นตัวอย่างของการยกระดับ tradecraft ในตลาดมัลแวร์เชิงพาณิชย์ 🔗 https://securityonline.info/purchase-order-deception-sophisticated-loader-targets-manufacturing-giants-in-italy-finland-and-saudi-arabia 🕌 Prince of Persia APT กลับมาพร้อมมัลแวร์ควบคุมผ่าน Telegram หลังเงียบไปหลายปี กลุ่ม APT สายอิหร่าน “Prince of Persia / Infy” ถูกพบว่ายังปฏิบัติการอยู่และได้อัปเกรดเครื่องมือใหม่ เช่น Tonnerre v50 ที่สื่อสารผ่าน Telegram group และใช้ DGA ซับซ้อนเพื่อหลบการบล็อก โครงสร้างมัลแวร์รุ่นใหม่อย่าง Foudre v34 และ Tonnerre v50 แสดงให้เห็นว่ากลุ่มนี้ไม่ได้หายไป แต่กำลังพัฒนาโครงสร้างพื้นฐานให้ยืดหยุ่นและตรวจจับยากกว่าเดิม พร้อมหลักฐานว่ามีมนุษย์ควบคุมการโจมตีแบบ real‑time 🔗 https://securityonline.info/iranian-prince-of-persia-apt-resurfaces-with-telegram-controlled-stealth-malware 🤝 Ransomware Cartel: Qilin–DragonForce–LockBit รวมตัวแบบสิ้นหวังท่ามกลางแรงกดดันจากรัฐ ท่ามกลางการกวาดล้างของหน่วยงานรัฐทั่วโลก กลุ่ม Qilin, DragonForce และ LockBit ประกาศตั้ง “คาร์เทล” ร่วมกัน แต่รายงานชี้ว่าการรวมตัวนี้เป็นเพียงความพยายามประคองชื่อเสียงของ LockBit ที่แทบไม่เหลือกิจกรรมจริงแล้ว ขณะที่ Qilin กลับได้ประโยชน์ด้านการตลาดและดึง affiliate ใหม่มากกว่า ภาพรวมสะท้อนการแตกตัวของ ecosystem ransomware และการเปลี่ยนไปสู่โมเดล “ขู่กรรโชกข้อมูลอย่างเดียว” ที่เสี่ยงน้อยกว่าเดิม 🔗 https://securityonline.info/a-desperate-cartel-inside-the-unlikely-alliance-of-qilin-dragonforce-and-a-fading-lockbit 📨 Scripted Sparrow: เครื่องจักร BEC ระดับอุตสาหกรรมยิงอีเมลหลอกลวงกว่า 3 ล้านฉบับต่อเดือน กลุ่มอาชญากร “Scripted Sparrow” ใช้ระบบอัตโนมัติเต็มรูปแบบในการส่งอีเมล BEC โดยปลอมเป็นบริษัทเทรนนิ่งผู้บริหาร พร้อมแนบประวัติการสนทนาปลอมระหว่างผู้บริหารกับที่ปรึกษาเพื่อหลอกฝ่ายบัญชีให้จ่ายเงิน กลยุทธ์ใหม่คือส่งอีเมล “ลืมแนบไฟล์” เพื่อบังคับให้เหยื่อตอบกลับ ทำให้การสนทนากลายเป็น trusted thread และเปิดทางให้ส่งบัญชีม้าได้อย่างปลอดภัย การวิเคราะห์พบสมาชิกกระจายหลายทวีปและใช้เทคนิคปลอมตำแหน่ง GPS เพื่อหลบการติดตาม 🔗 https://securityonline.info/the-3-million-email-siege-inside-scripted-sparrows-global-industrialized-bec-machine 🛢️ MongoDB Memory Leak: ช่องโหว่ zlib ทำข้อมูลหลุดโดยไม่ต้องล็อกอิน ช่องโหว่ร้ายแรงใน MongoDB (CVE‑2025‑14847) เปิดทางให้ผู้โจมตีดึงข้อมูลจาก heap memory ได้โดยไม่ต้องยืนยันตัวตน เพียงส่งคำขอที่เจาะจงไปยังส่วนที่ใช้ zlib compression ทำให้เซิร์ฟเวอร์ตอบกลับด้วยข้อมูลที่ยังไม่ได้ล้าง ซึ่งอาจรวมถึง query ล่าสุดหรือ credential ที่ค้างอยู่ใน RAM ช่องโหว่นี้กระทบแทบทุกเวอร์ชันย้อนหลังหลายปี และผู้ดูแลระบบถูกแนะนำให้อัปเดตทันทีหรือปิดการใช้ zlib ชั่วคราวเพื่อหยุดการรั่วไหล 🔗 https://securityonline.info/critical-unauthenticated-mongodb-flaw-leaks-sensitive-data-via-zlib-compression 🎧 Anna’s Archive อ้างดูด Spotify 300TB จุดชนวนสอบสวนการรั่วไหลครั้งใหญ่ กลุ่มเงา Anna’s Archive ระบุว่าสามารถ mirror คลังเพลงของ Spotify ได้กว่า 300TB ครอบคลุม 86 ล้านแทร็กที่คิดเป็น 99.6% ของยอดฟังทั้งหมด โดยใช้วิธีเก็บ metadata 256 ล้านรายการและหลุดไฟล์เสียงบางส่วนผ่านการเลี่ยง DRM แม้ Spotify จะยืนยันเพียงว่ามีการเข้าถึงข้อมูลบางส่วน แต่เหตุการณ์นี้ชี้ให้เห็นความเสี่ยงด้านลิขสิทธิ์และความเป็นไปได้ที่ข้อมูลจะถูกนำไปสร้างแพลตฟอร์มสตรีมเถื่อนหรือใช้เทรนโมเดล AI 🔗 https://securityonline.info/annas-archive-claims-300tb-spotify-mirror-forcing-an-investigation-into-a-massive-music-data-leak 🖼️ Windows DWM EoP: ช่องโหว่ยกระดับสิทธิ์ด้วยเทคนิค “วาดทับ” พร้อม PoC เผยแพร่แล้ว ช่องโหว่ใน Desktop Window Manager (DWM) ของ Windows เปิดทางให้ผู้ใช้ในเครื่องยกระดับสิทธิ์ขึ้นเป็น SYSTEM ผ่านการจัดการกราฟิกผิดพลาด โดยมี PoC เผยแพร่แล้วแม้รายงานฉบับเต็มจะถูกล็อกให้เฉพาะผู้สนับสนุน เหตุการณ์นี้เพิ่มแรงกดดันให้ Microsoft ต้องเร่งแพตช์ เพราะเป็นช่องโหว่ที่ผู้โจมตีสามารถใช้ร่วมกับบั๊กอื่นเพื่อยึดระบบได้อย่างรวดเร็ว 🔗 https://securityonline.info/windows-dwm-flaw-lets-local-users-paint-their-way-to-system-privileges-poc-publishes ⚡ Alphabet ทุ่ม $4.75B ซื้อ Intersect Power เพื่อควบคุมไฟฟ้าป้อน Gemini และศูนย์ข้อมูล Alphabet เดินเกมเชิงโครงสร้างด้วยการซื้อ Intersect Power เพื่อแก้ปัญหาพลังงานที่กำลังกลายเป็นคอขวดของการแข่งขัน AI โดยดีลนี้ทำให้ Google ควบคุมโครงการพลังงานหมุนเวียนหลายกิกะวัตต์ รวมถึงโรงไฟฟ้าพลังงานแสงอาทิตย์ที่สร้างติดกับดาต้าเซ็นเตอร์ในเท็กซัส การเคลื่อนไหวนี้สะท้อนว่าศึก AI ไม่ได้วัดกันที่ชิปหรือโมเดลอีกต่อไป แต่คือใครสร้างโรงไฟฟ้าได้เร็วกว่า 🔗 https://securityonline.info/the-grid-is-the-goal-alphabets-4-75b-bet-to-own-the-power-plants-behind-gemini 📱 Android Toll: Google เก็บค่าติดตั้ง $2.85 ต่อแอปเมื่อใช้ลิงก์ดาวน์โหลดภายนอก ภายใต้แรงกดดันจากคดี Epic vs Google ศาลบีบให้ Google เปิด Play Store ให้ลิงก์ออกไปดาวน์โหลดภายนอกได้ แต่ Google เสนอโมเดลใหม่ที่ซับซ้อนและมีค่าธรรมเนียมสูง—คิด $2.85 ต่อการติดตั้งแอป และ $3.65 สำหรับเกม หากผู้ใช้ติดตั้งภายใน 24 ชั่วโมงหลังคลิกลิงก์ พร้อมเก็บส่วนแบ่ง 10–20% สำหรับการจ่ายเงินผ่านระบบของนักพัฒนาเอง ทำให้แม้จะ “เปิด” ระบบ แต่ต้นทุนจริงอาจสูงจนผู้พัฒนาหลายรายไม่อยากออกจาก ecosystem 🔗 https://securityonline.info/the-android-toll-google-to-charge-2-85-per-install-for-external-app-links

🌐⚠️ รัฐบาลทั่วโลกใช้ “ปิดอินเทอร์เน็ต” เป็นอาวุธใหม่ — และกำลังเกิดบ่อยขึ้นอย่างน่ากลัว บทความของ Bruce Schneier ชี้ให้เห็นแนวโน้มที่น่ากังวล: รัฐบาลจำนวนมากขึ้นเรื่อย ๆ ใช้อินเทอร์เน็ตชัตดาวน์เป็นเครื่องมือควบคุมประชาชน ไม่ว่าจะเพื่อหยุดการประท้วง ปิดปากสื่อ หรือแม้แต่ควบคุมผลสอบของนักเรียนในบางประเทศ เหตุการณ์ล่าสุด เช่น อัฟกานิสถาน แทนซาเนีย แคเมอรูน ปากีสถาน และไนจีเรีย ต่างเผชิญการปิดอินเทอร์เน็ตระดับภูมิภาคหรือทั้งประเทศ โดยหลายครั้งไม่มีคำอธิบายใด ๆ จากรัฐบาลเลย Schneier ระบุว่าการปิดอินเทอร์เน็ตไม่ใช่แค่ “ความไม่สะดวก” แต่เป็นการปิดระบบโครงสร้างพื้นฐานสำคัญของสังคม — ตั้งแต่การสื่อสารฉุกเฉิน การเงิน การบิน ไปจนถึงความปลอดภัยของประชาชนในเขตสงคราม เช่น กาซา หรือยูเครน ที่เคยถูกตัดสัญญาณโดยเจตนาเพื่อทำให้ประชาชนไร้ความสามารถในการขอความช่วยเหลือหรือเผยแพร่หลักฐานการละเมิดสิทธิ ข้อมูลจาก Access Now ระบุว่า ปี 2024 มีการปิดอินเทอร์เน็ต 296 ครั้งใน 54 ประเทศ และปี 2025 ก็มีอย่างน้อย 244 ครั้งแล้ว ซึ่งเป็นตัวเลขที่เพิ่มขึ้นอย่างต่อเนื่อง และสะท้อนว่าการปิดอินเทอร์เน็ตกำลังกลายเป็น “มาตรฐานใหม่” ของรัฐบาลอำนาจนิยม ปัญหานี้รุนแรงขึ้นเพราะโครงสร้างอินเทอร์เน็ตในหลายประเทศ “รวมศูนย์” มากเกินไป เช่น มีผู้ให้บริการมือถือรายเดียว หรือมีสายเคเบิลเชื่อมต่อโลกภายนอกเพียง 1–2 เส้น ทำให้รัฐบาลสามารถสั่งปิดได้ง่ายเพียงออกคำสั่งเดียว ต่างจากประเทศที่มีโครงสร้างกระจายตัว เช่น สหรัฐฯ ที่การปิดอินเทอร์เน็ตทั้งประเทศแทบเป็นไปไม่ได้ Schneier เตือนว่าการปิดอินเทอร์เน็ตคือการละเมิดสิทธิมนุษยชนขั้นพื้นฐาน และเป็นสัญญาณของการถอยหลังทางประชาธิปไตยทั่วโลก แม้จะมีความพยายามจากองค์กรระหว่างประเทศในการกดดัน แต่รัฐบาลหลายแห่งกลับ “เรียนรู้จากกันและกัน” ทำให้แนวโน้มนี้ยิ่งแพร่กระจาย 📌 สรุปประเด็นสำคัญจากบทความ ✅ การปิดอินเทอร์เน็ตกำลังเพิ่มขึ้นอย่างรวดเร็ว ➡️ 296 ครั้งในปี 2024 ➡️ 244 ครั้งในปี 2025 (ยังไม่จบปี) ✅ เหตุผลที่รัฐบาลใช้ชัตดาวน์ ➡️ ปิดกั้นการประท้วง ➡️ ควบคุมการเลือกตั้ง ➡️ ปิดปากสื่อ ➡️ ควบคุมข้อมูลในเขตสงคราม ➡️ แม้แต่ “กันโกงข้อสอบ” ✅ ผลกระทบรุนแรงกว่าที่คิด ➡️ ระบบฉุกเฉินล่ม ➡️ การเงินหยุดชะงัก ➡️ เที่ยวบินถูกยกเลิก ➡️ ประชาชนในเขตสงครามไม่สามารถขอความช่วยเหลือ ✅ ประเทศที่ทำบ่อยที่สุด ➡️ อินเดีย (855 ครั้ง) ➡️ เมียนมา ➡️ ปากีสถาน ➡️ อิหร่าน ‼️ ความเสี่ยงเชิงโครงสร้าง ➡️ โครงสร้างอินเทอร์เน็ตแบบรวมศูนย์ทำให้ปิดได้ง่าย ➡️ บริษัทเทคบางแห่ง “ร่วมมือ” กับรัฐบาลเพื่อผลประโยชน์ ➡️ การปิดอินเทอร์เน็ตกำลังกลายเป็นอาวุธทางการเมือง https://www.schneier.com/blog/archives/2025/12/deliberate-internet-shutdowns.html

📌🔐🟡 รวมข่าวจากเวบ SecurityOnline 🟡🔐📌 #รวมข่าวIT #20251222 #securityonline 🧩 Dify Side-Door Exposure: ช่องโหว่เปิดคอนฟิกระบบ LLM ให้คนแปลกหน้าเห็น ช่องโหว่ CVE‑2025‑63387 ใน Dify เวอร์ชัน 1.9.1 เปิดให้ผู้ไม่ผ่านการยืนยันตัวตนเข้าถึง endpoint /console/api/system-features ได้โดยตรง ทำให้ข้อมูลคอนฟิกภายในของระบบ LLM ถูกเปิดเผยแบบไม่ตั้งใจ ซึ่งอาจถูกใช้เป็นจุดตั้งต้นในการวางแผนโจมตีต่อเนื่อง แม้จะเป็นเพียงการรั่วไหลข้อมูล แต่ก็ถือเป็นความเสี่ยงระดับสูงสำหรับทีมที่กำลังนำ LLM ไปใช้งานจริงในสภาพแวดล้อมโปรดักชัน 🔗 https://securityonline.info/ais-exposed-side-door-dify-flaw-cve-2025-63387-leaks-system-configs-to-anonymous-users 🎯 BlueDelta’s Silent Shift: GRU ใช้บริการฟรีอย่าง ngrok และ Mocky ลอบขโมยอีเมลยูเครน กลุ่ม BlueDelta (APT28) ของรัสเซียปรับยุทธวิธีใหม่โดยใช้บริการฟรี เช่น Mocky, DNS EXIT และ ngrok เพื่อสร้างโครงสร้างพื้นฐานชั่วคราวสำหรับขโมยบัญชี UKR.NET ผ่าน PDF ล่อเหยื่อและหน้าเว็บปลอมที่ดักทั้งรหัสผ่านและ 2FA แบบเรียลไทม์ พร้อมเทคนิคข้ามหน้าเตือนของ ngrok ด้วย header พิเศษ ทำให้การโจมตีแนบเนียนและตรวจจับยากขึ้น 🔗 https://securityonline.info/the-grus-silent-shift-how-bluedelta-hijacks-ukrainian-webmail-using-ngrok-and-mocky 📨 Caminho to Compromise: BlindEagle ใช้อีเมลภายในรัฐโคลอมเบียโจมตีแบบเนียนกริบ BlindEagle (APT‑C‑36) ใช้บัญชีอีเมลภายในหน่วยงานรัฐโคลอมเบียที่ถูกยึดไปแล้ว ส่งฟิชชิงแนบ SVG เพื่อนำเหยื่อไปยังเว็บปลอมของศาลแรงงาน ก่อนเรียกใช้ JavaScript + PowerShell แบบ fileless และดาวน์โหลดภาพที่ซ่อนโค้ดผ่าน steganography เพื่อติดตั้ง Caminho downloader ซึ่งเชื่อมโยงตลาดมืดบราซิล และสุดท้ายดึง DCRAT ลงเครื่อง 🔗 https://securityonline.info/caminho-to-compromise-blindeagle-hackers-hijack-government-emails-in-colombia 📱 DOCSWAP 2.0: Kimsuky ใช้ QR Code แพร่มัลแวร์มือถือเวอร์ชันใหม่ Kimsuky กลุ่มแฮ็กเกอร์เกาหลีเหนือเปิดตัว DOCSWAP รุ่นอัปเกรดที่แพร่ผ่าน QR code และ smishing เพื่อหลอกให้เหยื่อติดตั้งแอปปลอมบน Android ตัวมัลแวร์ใช้ native decryption และ decoy behavior ใหม่เพื่อหลบการวิเคราะห์ ก่อนปลดล็อก RAT ที่สามารถขโมยไฟล์ ควบคุมเครื่อง และส่งข้อมูลกลับเซิร์ฟเวอร์ พร้อมหลักฐานเชื่อมโยง DPRK ผ่านข้อความ “Million OK!!!” บนโครงสร้างพื้นฐาน 🔗 https://securityonline.info/north-koreas-kimsuky-upgrades-docswap-malware-to-hijack-smartphones-via-qr-codes 🕶️ Shadows of the North: แผนที่โครงสร้างไซเบอร์ DPRK ที่เชื่อมโยงทุกกลุ่มเข้าด้วยกัน รายงานร่วมของ Hunt.io และ Acronis เปิดโปงโครงสร้างพื้นฐานไซเบอร์ของเกาหลีเหนือที่ซับซ้อนและเชื่อมโยงกันอย่างแน่นหนา โดยพบว่า Lazarus, Kimsuky และ Bluenoroff แม้จะมีภารกิจต่างกัน แต่กลับใช้เซิร์ฟเวอร์ เครื่องมือ และโครงสร้างเครือข่ายร่วมกันอย่างเป็นระบบ ตั้งแต่ staging servers, credential-harvesting nodes ไปจนถึง FRP tunneling และโครงสร้างที่ผูกกับใบรับรอง SSL เดียวกัน เผยให้เห็น ecosystem ที่ทำงานแบบ “รวมศูนย์” เพื่อการจารกรรม การขโมยเงิน และปฏิบัติการทำลายล้างในระดับรัฐ 🔗 https://securityonline.info/shadows-of-the-north-unmasking-the-sprawling-cyber-infrastructure-of-the-dprk 📱 ResidentBat: สปายแวร์ KGB ที่ติดตั้งผ่านการยึดมือถือจริง ไม่ต้องพึ่ง zero‑click การสืบสวนโดย RESIDENT.NGO และ RSF พบว่า KGB เบลารุสใช้สปายแวร์ชื่อ ResidentBat ที่ติดตั้งด้วยการยึดโทรศัพท์จากนักข่าวและนักกิจกรรมระหว่างการสอบสวน ก่อนบังคับให้ปลดล็อกเครื่องเพื่อดู PIN จากนั้นเจ้าหน้าที่นำเครื่องออกไปติดตั้งแอปที่ขอสิทธิ์สูงถึง 38 รายการ รวมถึงการใช้ Accessibility Service เพื่ออ่านข้อความจากแอปเข้ารหัสอย่าง Signal และ Telegram ทำให้มือถือกลายเป็นอุปกรณ์สอดแนมเต็มรูปแบบที่สามารถบันทึกหน้าจอ คีย์บอร์ด และข้อมูลส่วนตัวทั้งหมด 🔗 https://securityonline.info/the-kgbs-all-seeing-eye-how-residentbat-spyware-turns-seized-phones-into-total-surveillance-tools 🎭 AuraStealer: มัลแวร์ที่หลอกให้เหยื่อ “แฮ็กตัวเอง” ผ่านคลิป TikTok AuraStealer มัลแวร์แบบ MaaS ที่กำลังระบาด ใช้กลยุทธ์ “Scam‑Yourself” โดยหลอกเหยื่อผ่านคลิป TikTok ที่สอนปลดล็อกซอฟต์แวร์เถื่อน เมื่อเหยื่อตามขั้นตอนและรันคำสั่ง PowerShell เอง มัลแวร์จะถูกดาวน์โหลดและรันทันที ตัวมันใช้เทคนิคป้องกันการวิเคราะห์ขั้นสูง เช่น indirect control flow และ exception‑driven API hashing พร้อมความสามารถขโมยข้อมูลจากเบราว์เซอร์กว่า 110 ตัวและวอลเล็ตคริปโตจำนวนมาก แม้บางฟีเจอร์ยังทำงานไม่เสถียร แต่ความเสี่ยงยังสูงมาก 🔗 https://securityonline.info/tiktoks-scam-yourself-trap-how-aurastealer-malware-tricks-users-into-hacking-their-own-pcs 🧪 ClickFix Trap: หน้าตรวจสอบมนุษย์ปลอมที่นำไปสู่ Qilin Ransomware แคมเปญ ClickFix ใช้หน้า “ยืนยันว่าเป็นมนุษย์” ปลอมเพื่อหลอกให้เหยื่อดาวน์โหลด batch file ที่ติดตั้ง NetSupport RAT จากนั้นผู้โจมตีใช้ RAT เพื่อดึง StealC V2 ลงเครื่อง ก่อนใช้ข้อมูลที่ขโมยได้เจาะ VPN ขององค์กรและปล่อย Qilin ransomware ซึ่งเป็นหนึ่งใน RaaS ที่ทำเหยื่อมากที่สุดในช่วงปี 2024–2025 โซ่การโจมตีนี้เริ่มจากสคริปต์บนเว็บที่ถูกแฮ็กและจบลงด้วยการเข้ารหัสระบบทั้งองค์กร 🔗 https://securityonline.info/clickfix-trap-fake-human-verification-leads-to-qilin-ransomware-infection 🐾 Cellik Android RAT: มัลแวร์ที่แฝงตัวในแอป Google Play อย่างแนบเนียน Cellik เป็น Android RAT แบบบริการเช่า ที่ให้ผู้โจมตีเลือกแอปจาก Google Play แล้ว “ฉีด” payload ลงไปผ่านระบบ APK Builder ทำให้แอปที่ดูปกติกลายเป็นเครื่องมือสอดแนมเต็มรูปแบบ มันรองรับการสตรีมหน้าจอแบบเรียลไทม์ ควบคุมเครื่องจากระยะไกล เปิดกล้อง/ไมค์ และใช้ hidden browser เพื่อทำธุรกรรมหรือขโมยข้อมูลโดยที่ผู้ใช้ไม่เห็นอะไรบนหน้าจอ ถือเป็นการยกระดับภัยคุกคามมือถือให้เข้าถึงได้แม้กับอาชญากรทักษะต่ำ 🔗 https://securityonline.info/the-silent-hijacker-new-cellik-android-rat-turns-legitimate-google-play-apps-into-surveillance-tools 🕵️‍♀️ 110 Milliseconds of Truth: Amazon ใช้ “ดีเลย์คีย์บอร์ด” เปิดโปงสายลับเกาหลีเหนือ Amazon เปิดเผยปฏิบัติการสกัดแฮ็กเกอร์เกาหลีเหนือที่ปลอมตัวเป็นพนักงานรีโมต โดยใช้ “laptop farms” ในสหรัฐฯ เพื่อสมัครงานและแทรกซึมองค์กร ความผิดปกติถูกจับได้จากค่า latency การพิมพ์ที่สูงถึง 110 มิลลิวินาที ซึ่งบ่งชี้ว่ามีการควบคุมเครื่องจากต่างประเทศ พร้อมสัญญาณอื่นอย่างภาษาอังกฤษที่ไม่เป็นธรรมชาติ เหตุการณ์นี้สะท้อนการเปลี่ยนยุทธวิธีของ DPRK ที่ใช้โครงสร้างพื้นฐานในสหรัฐฯ เพื่อหลบการตรวจจับ และ Amazon ระบุว่าพยายามโจมตีเพิ่มขึ้นกว่า 27% ต่อไตรมาส 🔗 https://securityonline.info/110-milliseconds-of-truth-how-amazon-used-lag-to-catch-a-north-korean-spy 🧩 Dify’s Exposed Side Door: ช่องโหว่เปิดให้คนแปลกหน้าดูค่าคอนฟิกระบบ AI ได้ แพลตฟอร์มโอเพ่นซอร์ส Dify รุ่น 1.9.1 ถูกพบช่องโหว่ CVE-2025-63387 ที่ปล่อยให้ผู้ใช้ไม่ต้องล็อกอินก็เข้าถึง endpoint /console/api/system-features ได้ ทำให้ข้อมูลคอนฟิกภายในหลุดออกสู่สาธารณะ ซึ่งอาจถูกใช้เป็นจุดตั้งต้นของการโจมตีขั้นต่อไป ช่องโหว่นี้จัดเป็นระดับ High และเป็นตัวอย่างของความเสี่ยงเมื่อระบบ LLM ถูกนำไปใช้จริงโดยไม่มีการตรวจสอบสิทธิ์ที่เข้มงวด 🔗 https://securityonline.info/ais-exposed-side-door-dify-flaw-cve-2025-63387-leaks-system-configs-to-anonymous-users 🎯 BlueDelta’s Silent Shift: GRU ใช้ ngrok + Mocky ลอบขโมยอีเมลชาวยูเครน กลุ่ม BlueDelta (APT28) ของรัสเซียปรับยุทธวิธีใหม่ ใช้บริการฟรีอย่าง Mocky, DNS EXIT และ ngrok เพื่อสร้างโครงสร้างพื้นฐานชั่วคราวสำหรับขโมยบัญชี UKR.NET โดยแนบลิงก์ใน PDF เพื่อหลบระบบสแกนอีเมล ก่อนพาเหยื่อเข้าสู่เว็บปลอมที่ดักทั้งรหัสผ่านและ 2FA แบบเรียลไทม์ พร้อมเทคนิคข้ามหน้าเตือนของ ngrok ผ่าน header พิเศษ แสดงให้เห็นการปรับตัวของ GRU หลังถูกกวาดล้างโครงสร้างพื้นฐานในปี 2024 🔗 https://securityonline.info/the-grus-silent-shift-how-bluedelta-hijacks-ukrainian-webmail-using-ngrok-and-mocky 📨 “Caminho” to Compromise: BlindEagle ใช้อีเมลภายในรัฐโคลอมเบียโจมตีแบบเนียนกริบ BlindEagle (APT-C-36) ใช้บัญชีอีเมลภายในหน่วยงานรัฐโคลอมเบียที่ถูกยึดไปแล้ว ส่งฟิชชิงที่แนบ SVG เพื่อนำเหยื่อไปยังเว็บปลอมของศาลแรงงาน ก่อนเรียกใช้ JavaScript + PowerShell แบบ fileless และดาวน์โหลดภาพที่ซ่อนโค้ดผ่าน steganography เพื่อติดตั้ง Caminho downloader ซึ่งเชื่อมโยงกับตลาดมืดบราซิล และสุดท้ายดึง DCRAT ลงเครื่อง เหตุการณ์นี้สะท้อนการยกระดับความซับซ้อนของกลุ่มในภูมิภาคละตินอเมริกา 🔗 https://securityonline.info/caminho-to-compromise-blindeagle-hackers-hijack-government-emails-in-colombia 📱 Kimsuky DOCSWAP 2.0: มัลแวร์มือถือเวอร์ชันใหม่ติดผ่าน QR Code Kimsuky กลุ่มแฮ็กเกอร์เกาหลีเหนือเปิดตัว DOCSWAP รุ่นอัปเกรดที่แพร่ผ่าน QR code และ smishing เพื่อหลอกให้เหยื่อติดตั้งแอปปลอมบนมือถือ Android ตัวมัลแวร์ใช้ native decryption และ decoy behavior ใหม่เพื่อหลบการวิเคราะห์ ก่อนปลดล็อก RAT ที่สามารถขโมยไฟล์ ควบคุมเครื่อง และส่งข้อมูลกลับเซิร์ฟเวอร์ โดยมีหลักฐานเชื่อมโยงกับ DPRK ผ่านข้อความ “Million OK!!!” และคอมเมนต์ภาษาเกาหลีบนโครงสร้างพื้นฐาน 🔗 https://securityonline.info/north-koreas-kimsuky-upgrades-docswap-malware-to-hijack-smartphones-via-qr-codes 📡 Exim’s Poisoned Record: แพตช์ที่พลาดเปิดช่อง SQL Injection สู่ Heap Overflow ระดับวิกฤต รายงานใหม่เผยว่า Exim 4.99 ยังมีช่องโหว่ลึกที่ไม่ได้รับการแก้ไขจากแพตช์ก่อนหน้า ทำให้ SQL injection ผ่านระบบ ratelimit สามารถนำไปสู่ heap overflow ขนาดใหญ่ถึง 1.5MB ซึ่งอาจเปิดทางสู่ RCE แม้ยังไม่ยืนยันเต็มรูปแบบ ช่องโหว่นี้เกิดจากการ sanitize คีย์ฐานข้อมูลไม่ครบถ้วนและการอ่านค่า bloom_size โดยไม่ตรวจสอบ ส่งผลให้ผู้โจมตีสามารถวาง “ระเบิดเวลา” ในฐานข้อมูลและทำให้เซิร์ฟเวอร์ล่มหรือถูกควบคุมได้ในบางเงื่อนไข 🔗 https://securityonline.info/exims-poisoned-record-how-a-failed-patch-and-sql-injection-lead-to-critical-heap-overflows 🖥️ HPE OneView RCE: ช่องโหว่ CVSS 10.0 เปิดประตูให้รันคำสั่งโดยไม่ต้องล็อกอิน ช่องโหว่ร้ายแรงใน HPE OneView (CVE-2025-37164) เปิดให้ผู้โจมตีเรียกใช้ API ลับ /rest/id-pools/executeCommand ที่ตั้งค่าเป็น NO_AUTH ทำให้สามารถส่งคำสั่งระบบผ่าน Runtime.exec ได้ทันที นักวิจัยพบว่าเฉพาะบางเวอร์ชัน—โดยเฉพาะ OneView for VMs 6.x และ OneView for Synergy—ได้รับผลกระทบเต็มรูปแบบ และมี PoC พร้อมใช้งานแล้ว ทำให้ผู้ดูแลต้องเร่งอัปเดตหรือใช้ hotfix โดยด่วน 🔗 https://securityonline.info/poc-available-unauthenticated-hpe-oneview-rce-cvss-10-0-exploits-hidden-id-pools-api 🕶️ Meta พลิกทิศ: หยุดพาร์ตเนอร์ VR เพื่อทุ่มทรัพยากรสู่แว่น AI Meta ตัดสินใจ “พัก” โครงการเปิด Horizon OS ให้ผู้ผลิตรายอื่น เช่น ASUS และ Lenovo หลังพบว่าทิศทางตลาด VR ยังไม่ชัดเจน ขณะที่แว่นอัจฉริยะอย่าง Ray-Ban Meta กลับเติบโตแรง บริษัทจึงหันไปโฟกัสฮาร์ดแวร์และซอฟต์แวร์ของตัวเอง โดยเฉพาะสาย AI glasses และโปรเจกต์ Orion ซึ่งอาจเป็นเส้นทางสู่การใช้งานจริงในวงกว้างมากกว่า VR แบบเดิม 🔗 https://securityonline.info/vr-vision-shift-meta-pauses-third-party-partnerships-to-pivot-toward-ai-smart-glasses 🐺 Kimwolf Botnet: กองทัพ IoT 1.8 ล้านเครื่องที่ยิงทราฟฟิกแซง Google บอตเน็ต Kimwolf ที่โจมตีอุปกรณ์ Android TV และกล่องรับสัญญาณกว่า 1.8 ล้านเครื่องทั่วโลก ถูกพบว่าส่งคำสั่ง DDoS มากถึง 1.7 พันล้านครั้งในช่วงไม่กี่วัน ทำให้โดเมน C2 ของมันขึ้นอันดับหนึ่งบน Cloudflare DNS แซง Google ชั่วคราว มัลแวร์นี้ไม่เพียงยิง DDoS แต่ยังมี reverse shell และ proxy forwarding ทำให้ผู้โจมตีใช้เป็นฐานปฏิบัติการขยายผลได้อย่างกว้างขวาง 🔗 https://securityonline.info/the-wolf-among-tvs-1-8-million-strong-kimwolf-botnet-surpasses-google-traffic-to-rule-the-iot ⚡ Windows Server 2025 ปลดล็อก NVMe Native I/O เร็วขึ้น 70% ลดโหลด CPU เกือบครึ่ง Microsoft เปิดใช้ Native NVMe I/O ใน Windows Server 2025 ซึ่งตัดชั้นแปลคำสั่ง SCSI/SATA ออก ทำให้ IOPS เพิ่มขึ้นสูงสุด 70% และลด CPU load ได้ถึง 45% ในงาน I/O หนัก โดยเฉพาะฐานข้อมูลและงาน AI แม้ผลลัพธ์ในชุมชนยังหลากหลาย แต่การออกแบบ pipeline ใหม่ทั้งหมดบ่งชี้ว่าระบบที่ใช้ SSD PCIe 5.0 จะได้ประโยชน์สูงสุด 🔗 https://securityonline.info/the-end-of-scsi-windows-server-2025-unlocks-70-faster-storage-with-native-nvme-i-o 🕵️‍♂️ The $100M Stalker: เครือข่าย Nefilim ล่ม—แก๊ง Big Game Hunting สารภาพผิด คดีใหญ่ของกลุ่มแรนซัมแวร์ Nefilim เดินหน้าเข้าสู่ตอนสำคัญเมื่อ Artem Stryzhak แฮ็กเกอร์ชาวยูเครนยอมรับสารภาพว่ามีส่วนร่วมในปฏิบัติการโจมตีองค์กรรายได้เกิน 100–200 ล้านดอลลาร์ โดยใช้โมเดลแบ่งกำไรและระบบ “panel” ในการจัดการเหยื่อ พร้อมใช้กลยุทธ์ double extortion ขโมยข้อมูลก่อนล็อกไฟล์ ขณะเดียวกันสหรัฐฯ ยังล่าตัวหัวโจกอีกคนพร้อมตั้งค่าหัว 11 ล้านดอลลาร์ สะท้อนความซับซ้อนและความระแวงภายในโลกอาชญากรรมไซเบอร์ที่กำลังถูกบีบเข้ามาเรื่อย ๆ 🔗 https://securityonline.info/the-100m-stalker-nefilim-ransomware-affiliate-pleads-guilty-as-doj-hunts-fugitive-leader ☎️ Microsoft ปิดฉาก Telephone Activation—เข้าสู่ยุคยืนยันสิทธิ์ผ่านเว็บเต็มรูปแบบ ไมโครซอฟท์ยุติระบบโทรศัพท์สำหรับการ Activate Windows/Office ที่เคยเป็นทางเลือกสำคัญในสภาพแวดล้อมออฟไลน์ โดยผู้ใช้ถูกเปลี่ยนเส้นทางไปยังพอร์ทัลออนไลน์แทน แม้ยังไม่ชัดเจนว่าการคำนวณ Activation ID แบบออฟไลน์ถูกยกเลิกจริงหรือเพียงย้ายไปอยู่บนเว็บ แต่การเปลี่ยนผ่านนี้อาจกระทบองค์กรที่ต้องการระบบ Activate แบบไม่พึ่งอินเทอร์เน็ต และสะท้อนทิศทางใหม่ที่เน้นการควบคุมผ่านระบบออนไลน์มากขึ้น 🔗 https://securityonline.info/hang-up-the-phone-microsoft-retires-telephone-activation-for-an-online-portal 🤖 OpenAI เปิดสไลเดอร์ปรับ “อารมณ์” ChatGPT—ยุติภาพลักษณ์หุ่นยนต์ OpenAI ปรับประสบการณ์ใช้งาน ChatGPT ครั้งใหญ่ด้วยตัวเลือกปรับโทนเสียง อารมณ์ การใช้หัวข้อ/ลิสต์ และจำนวนอีโมจิ เพื่อแก้ปัญหาที่ผู้ใช้มองว่า GPT-5 เย็นชาเกินไปหรือบางครั้งก็ประจบเกินเหตุ การเปิดให้ผู้ใช้ควบคุมบุคลิกของโมเดลเองสะท้อนการเปลี่ยนผ่านจากโมเดลกลางสู่ประสบการณ์เฉพาะบุคคลที่ยืดหยุ่นกว่าเดิม 🔗 https://securityonline.info/the-end-of-robotic-ai-openai-unlocks-sliders-to-control-chatgpts-warmth-and-tone ⚠️ n8n เจอช่องโหว่ CVSS 10.0—Expression Injection พาไปสู่ยึดเซิร์ฟเวอร์เต็มตัว แพลตฟอร์ม workflow automation ยอดนิยม n8n เผชิญช่องโหว่ร้ายแรงระดับ 10.0 ที่เปิดทางให้ผู้ใช้ที่ล็อกอินได้สามารถฉีดโค้ดผ่านระบบ Expression Evaluation และหลุดออกจาก sandbox ไปสั่งคำสั่งระดับระบบปฏิบัติการ ส่งผลให้ผู้โจมตีเข้าถึงข้อมูล แก้ไข workflow หรือยึดเครื่องแม่ข่ายได้ทันที ผู้ดูแลระบบถูกเร่งให้อัปเดตเป็นเวอร์ชัน 1.122.0 โดยด่วน 🔗 https://securityonline.info/n8n-under-fire-critical-cvss-10-0-rce-vulnerability-grants-total-server-access 🔐 Device Code Phishing: แฮ็กเกอร์ใช้ฟีเจอร์จริงของ Microsoft 365 เพื่อยึดบัญชี แคมเปญโจมตีรูปแบบใหม่ใช้ “Device Code” ซึ่งเป็นฟีเจอร์จริงของ Microsoft OAuth 2.0 หลอกให้เหยื่อกรอกรหัสบนเว็บ Microsoft ที่ถูกต้อง ทำให้แอปของผู้โจมตีได้รับสิทธิ์เข้าถึงบัญชีโดยไม่ต้องใช้รหัสผ่าน วิธีนี้หลบการตรวจสอบ URL ปลอมได้อย่างแนบเนียน และถูกใช้โดยทั้งกลุ่มรัฐหนุนและอาชญากรไซเบอร์เพื่อยึดบัญชีองค์กรในวงกว้าง ​​​​​​​🔗 https://securityonline.info/hackers-abuse-device-codes-to-bypass-security-and-seize-microsoft-365-accounts

🔬 EUV ของ ASML ถูกใช้สร้าง “นาโนพอร์” ทางการแพทย์แบบจำนวนมาก — จุดตัดใหม่ของเซมิคอนดักเตอร์และไบโอเทค IMEC ประกาศความสำเร็จครั้งสำคัญในการใช้เครื่อง EUV lithography ของ ASML—เครื่องจักรที่ปกติใช้ผลิตชิประดับ 3nm—มาสร้าง “nanopores” บนเวเฟอร์ขนาด 300 มม. ได้อย่างสม่ำเสมอและแม่นยำสูง นาโนพอร์เหล่านี้คือรูขนาดเพียง ~10 นาโนเมตร เล็กกว่าความกว้างของเส้นผมมนุษย์ราว 10,000 เท่า และสามารถใช้เป็นเซนเซอร์ระดับโมเลกุลที่ตรวจจับไวรัส โปรตีน หรือ DNA ได้จากสัญญาณกระแสไฟฟ้าที่เปลี่ยนไปเมื่อโมเลกุลไหลผ่าน ความสำคัญของงานนี้อยู่ที่ “การผลิตจำนวนมาก” ซึ่งเป็นสิ่งที่วงการไบโอเซนเซอร์ขาดหายมานาน เพราะเดิมทีการสร้าง nanopores ต้องใช้เทคนิคเฉพาะทางในห้องแล็บที่ช้า แพง และไม่สามารถทำซ้ำได้ในระดับอุตสาหกรรม การใช้ EUV ซึ่งมีความละเอียดระดับอะตอม ทำให้สามารถผลิต nanopores ที่มีขนาดสม่ำเสมอทั่วทั้งเวเฟอร์ได้เป็นครั้งแรก เปิดประตูสู่การสร้างอุปกรณ์ตรวจจับโรคแบบพกพาและต้นทุนต่ำ นอกจากการตรวจจับโมเลกุลแล้ว IMEC ยังชี้ว่าการควบคุมขนาด nanopore อย่างละเอียดสามารถนำไปใช้ด้านการกรองโมเลกุลเฉพาะชนิด หรือแม้แต่การจัดเก็บข้อมูลในระดับโมเลกุล ซึ่งเป็นแนวคิด emerging ที่หลายสถาบันวิจัยกำลังทดลองอยู่ ความแม่นยำของ EUV ทำให้การสร้างโครงสร้างระดับนาโนเพื่อการจัดเก็บข้อมูลมีความเป็นไปได้มากขึ้น อย่างไรก็ตาม แม้ความก้าวหน้านี้จะน่าตื่นเต้น แต่ก็มีข้อจำกัดเชิงอุตสาหกรรม เพราะเครื่อง EUV ของ ASML เป็นอุปกรณ์ที่มีราคาแพงและมีความต้องการสูงจากอุตสาหกรรมเซมิคอนดักเตอร์ ทำให้การนำไปใช้ในงานไบโอเมดิคัลอาจยังไม่แพร่หลายทันที แต่ IMEC ยืนยันว่านี่คือก้าวแรกสู่ “mass production ที่คุ้มค่า” ซึ่งอาจเปลี่ยนโฉมอุปกรณ์ตรวจโรคในอนาคต 📌 สรุปประเด็นสำคัญ ✅ IMEC ใช้เครื่อง EUV ของ ASML ผลิต nanopores ได้ทั้งเวเฟอร์ ➡️ ขนาดสม่ำเสมอระดับ ~10 นาโนเมตร ➡️ เป็นครั้งแรกที่ทำได้ในระดับอุตสาหกรรม ✅ นาโนพอร์ช่วยตรวจจับโมเลกุลได้อย่างแม่นยำ ➡️ ใช้การเปลี่ยนแปลงของกระแสไอออนเป็นสัญญาณ ➡️ ตรวจจับไวรัส โปรตีน หรือ DNA ได้ ✅ เปิดทางสู่อุปกรณ์ตรวจโรคแบบพกพาและต้นทุนต่ำ ➡️ เดิมการผลิต nanopores ช้าและแพง ➡️ EUV ทำให้ mass production เป็นไปได้จริง ‼️ ข้อจำกัดด้านอุตสาหกรรมและต้นทุน ⛔ เครื่อง EUV มีราคาแพงและมีคิวการใช้งานยาว ⛔ การนำไปใช้ในไบโอเมดิคัลอาจยังไม่แพร่หลายทันที ‼️ ความเสี่ยงด้านการพึ่งพาเทคโนโลยีระดับสูง ⛔ การผลิตต้องใช้โครงสร้างพื้นฐานระดับเซมิคอนดักเตอร์ ⛔ หาก supply chain EUV สะดุด อาจกระทบงานวิจัยไบโอเมดิคัลด้วย https://www.tomshardware.com/tech-industry/semiconductors/surprising-biomedical-application-found-for-asmls-chipmaking-euv-lithography-machines-they-can-mass-produce-nanopores-for-molecular-sensing

🛡️ Flock และ Cyble ใช้ข้อกล่าวหา “Cybercrime” เป็นอาวุธเพื่อปิดปากนักวิจารณ์ ในเหตุการณ์ที่สะท้อนปัญหาความโปร่งใสของหน่วยงานรัฐและบริษัทเทคโนโลยี Cyble Inc. ซึ่งอ้างตัวว่าเป็นผู้ “Disrupt Cybercrime” ได้ยื่นรายงานเท็จต่อ Cloudflare เพื่อให้ลบเว็บไซต์ HaveIBeenFlocked ออกจากอินเทอร์เน็ต โดยอ้างว่ามีการ “ฟิชชิง” และ “ละเมิดเครื่องหมายการค้า” ทั้งที่เนื้อหาบนเว็บไซต์เป็นเพียงการเผยแพร่ข้อมูลสาธารณะเกี่ยวกับการใช้งานระบบเฝ้าระวังของ Flock รายงานที่ Cyble ส่งไปเต็มไปด้วยข้อกล่าวหาที่ไม่ชัดเจน ตั้งแต่การกล่าวหาว่าเว็บไซต์เป็นของปลอม ไปจนถึงการอ้างว่ามีการเผยแพร่ข้อมูลที่ “ได้มาจาก Flock” ทั้งที่ข้อมูลเหล่านั้นเป็นบันทึกสาธารณะอยู่แล้ว ผู้เขียนบทความตั้งข้อสังเกตว่าการกล่าวหาแบบหว่านแหเช่นนี้อาจเป็นความพยายามปิดปากผู้วิจารณ์มากกว่าจะเป็นการป้องกันภัยไซเบอร์จริงๆ Cloudflare เองตอบกลับด้วยคำขอให้แสดงหลักฐานว่าข้อมูลดังกล่าวเป็นข้อมูลสาธารณะหรือได้รับความยินยอม ซึ่งผู้เขียนมองว่าเป็นคำถามที่ไม่เกี่ยวข้องกับข้อกล่าวหาเรื่องฟิชชิงเลยด้วยซ้ำ สุดท้ายเว็บไซต์ได้ย้ายออกจากโครงสร้างพื้นฐานของ Cloudflare และยังคงเผยแพร่ข้อมูลต่อไป โดยผู้เขียนย้ำว่าจะไม่ยอมให้การคุกคามเช่นนี้หยุดการตรวจสอบการใช้อำนาจรัฐและบริษัทเอกชน เหตุการณ์นี้สะท้อนแนวโน้มที่เพิ่มขึ้นทั่วโลก: บริษัทเทคโนโลยีที่เกี่ยวข้องกับระบบเฝ้าระวังพยายามใช้กฎหมายไซเบอร์หรือข้อกล่าวหาเท็จเพื่อปิดกั้นการตรวจสอบสาธารณะ ซึ่งเป็นประเด็นที่นักสิทธิมนุษยชนและองค์กรตรวจสอบหลายแห่งจับตามองอย่างใกล้ชิด 📌 สรุปประเด็นสำคัญ ✅ Cyble ส่งรายงานเท็จเพื่อให้ลบเว็บไซต์ออกจากอินเทอร์เน็ต ➡️ กล่าวหาว่าเว็บไซต์ฟิชชิงและละเมิดเครื่องหมายการค้า ➡️ ข้อกล่าวหาไม่สอดคล้องกับเนื้อหาจริงบนเว็บไซต์ ✅ เป้าหมายคือการปิดปากผู้วิจารณ์ Flock ➡️ เว็บไซต์เผยแพร่ข้อมูลสาธารณะเกี่ยวกับการใช้งานระบบเฝ้าระวัง ➡️ การกล่าวหาอาจเป็นความพยายามเบี่ยงเบนประเด็นจากการตรวจสอบ ✅ Cloudflare ขอหลักฐานเพิ่มเติมแต่ไม่ได้แก้ปัญหาที่แท้จริง ➡️ คำถามของ Cloudflare ไม่เกี่ยวข้องกับข้อกล่าวหาเรื่องฟิชชิง ➡️ เว็บไซต์จึงย้ายออกจากโครงสร้างพื้นฐานของ Cloudflare ‼️ ความเสี่ยงต่อเสรีภาพในการตรวจสอบอำนาจรัฐและบริษัทเทคโนโลยี ⛔ การใช้ข้อกล่าวหา “Cybercrime” แบบผิดๆ อาจกลายเป็นเครื่องมือปิดปากสาธารณะ ⛔ แนวโน้มนี้อาจขยายไปสู่การคุกคามผู้สื่อข่าว นักวิจัย และนักสิทธิมนุษยชน ‼️ ผลกระทบต่อความโปร่งใสของระบบเฝ้าระวัง ⛔ หากบริษัทสามารถปิดกั้นข้อมูลได้ง่าย ความรับผิดชอบต่อสังคมจะลดลง ⛔ สังคมอาจไม่สามารถตรวจสอบการใช้อำนาจที่เกินขอบเขตของรัฐหรือเอกชนได้ https://haveibeenflocked.com/news/cyble-downtime

อีช่อ ฟ้องประชาชนแล้ว เผยแพร่ข่าวมันถามหาแผนการรบ คนไหนโดนฟ้องจงแจ้งความกลับอีช่อ ข้อหาแจ้งความเท็จ #คิงส์โพธิ์แดง

ชาวบ้านชุมชนต้นม่วง ต.ปงป่าหวาย อ.เด่นชัย จ.แพร่ ผวาหนัก หลังพบผู้ป่วยระบบทางเดินหายใจเพิ่มต่อเนื่อง โดยเฉพาะผู้สูงอายุ หลายรายมีอาการแน่นหน้าอก หายใจลำบาก เวียนศีรษะ บางรายมีเลือดปนเสมหะ และถูกแพทย์แนะนำให้ย้ายออกจากพื้นที่ . ชาวบ้านระบุว่า ปัญหาเกิดขึ้นหลังมีโรงงานแปรรูปไม้ผลิตเชื้อเพลิงชีวมวลตั้งอยู่ใกล้ชุมชน ล่าสุดพบผู้ป่วยมีใบรับรองแพทย์แล้วกว่า 20 ราย หลายครอบครัวจำใจอพยพออกจากบ้าน ไปอาศัยอยู่ในที่ดินญาติ ขณะที่ผู้สูงอายุและผู้พิการจำนวนหนึ่งยังต้องทนอยู่กับอาการป่วยภายในหมู่บ้าน . แกนนำชาวบ้านเรียกร้องให้สาธารณสุขจังหวัดแพร่ เร่งเข้าตรวจสอบและสอบสวนสาเหตุของการเจ็บป่วย หวั่นสถานการณ์ลุกลามรุนแรง หากปล่อยไว้โดยไม่มีมาตรการแก้ไข อาจเกิดการสูญเสียในอนาคต . อ่านต่อ >> https://news1live.com/detail/9680000122863 . #News1live #News1 #เด่นชัย #แพร่ #โรงงานชีวมวล #ผลกระทบชุมชน #สิ่งแวดล้อม #สุขภาพประชาชน

🎮 โครงการกู้คืนเกม Sega Channel ครั้งใหญ่: 144 ROM ที่เคยหายสาบสูญกลับมาอีกครั้ง โครงการอนุรักษ์เกมครั้งสำคัญของ Video Game History Foundation (VGHF) ประสบความสำเร็จอย่างยิ่งใหญ่ หลังจากใช้เวลานานกว่า 2 ปีในการกู้คืน 144 เกม Sega Genesis ที่ไม่เคยถูกดัมพ์มาก่อน จากยุคกลางทศวรรษ 1990 โดยข้อมูลทั้งหมดถูกค้นพบจากเทปแบ็กอัปที่เก็บไว้โดยอดีตทีมงาน Sega Channel ซึ่งเป็นบริการเกมผ่านเคเบิลทีวีที่ล้ำสมัยเกินยุคของมันเอง Sega Channel เปิดให้บริการในปี 1994 ใช้เครือข่ายเคเบิลทีวีส่งข้อมูลเกมไปยังผู้เล่นในยุคที่อินเทอร์เน็ตยังมีเพียง 2–3% ของครัวเรือนในสหรัฐฯ ถือเป็นบริการ “Game Pass ยุคดึกดำบรรพ์” ที่มีเกมหมุนเวียนกว่า 50 เกมต่อเดือน และมีเกมพิเศษที่ไม่เคยวางขายเป็นตลับจริงหลายรายการ ซึ่งหลายเกมเคยถูกมองว่า “สูญหายไปตลอดกาล” จนกระทั่งโครงการนี้ค้นพบสำเนาในเทปแบ็กอัปเก่า หนึ่งในไฮไลต์คือ Garfield: The Lost Levels และ The Flintstones (Movie Game) ซึ่งเป็นคอนเทนต์พิเศษเฉพาะ Sega Channel รวมถึงเกมทดลองของ Web Blaster เว็บบราวเซอร์ที่ไม่เคยออกวางจำหน่ายสำหรับ Genesis นอกจากนี้ยังมีเกมที่ถูกตัดเนื้อหาเพื่อลดขนาดไฟล์ เช่น Super Street Fighter II เวอร์ชันที่ลดจำนวนตัวละครลงครึ่งหนึ่งเพื่อให้เหมาะกับข้อจำกัดของระบบส่งข้อมูลผ่านเคเบิลทีวีในยุคนั้น การค้นพบครั้งนี้ถือเป็นชัยชนะครั้งใหญ่ของวงการอนุรักษ์เกม เพราะ Sega Channel เป็นบริการที่อยู่ในช่วงรอยต่อระหว่างยุคตลับเกมและยุคอินเทอร์เน็ต ทำให้ข้อมูลจำนวนมากตกหล่นและเสี่ยงสูญหาย การกู้คืน ROM ทั้งหมด 144 รายการจึงช่วยเติมเต็มประวัติศาสตร์ของเกม 16 บิต และเปิดโอกาสให้นักวิจัยและแฟนเกมได้สัมผัสประสบการณ์ที่เคยคิดว่าไม่มีวันได้เห็นอีกครั้ง 📌 สรุปประเด็นสำคัญ ✅ โครงการกู้คืน Sega Channel สำเร็จ ➡️ พบ ROM ที่ไม่เคยถูกดัมพ์มาก่อนจำนวน 144 รายการ ➡️ ข้อมูลทั้งหมดมาจากเทปแบ็กอัปของทีมงาน Sega Channel ✅ Sega Channel คือบริการเกมผ่านเคเบิลทีวีสุดล้ำยุค ➡️ เปิดปี 1994 ก่อนยุคอินเทอร์เน็ตแพร่หลาย ➡️ มีเกมหมุนเวียนกว่า 50 เกมต่อเดือน และคอนเทนต์พิเศษเฉพาะแพลตฟอร์ม ✅ เกมพิเศษที่เคยคิดว่าสูญหายถูกค้นพบอีกครั้ง ➡️ Garfield: The Lost Levels ➡️ The Flintstones (Movie Game) ➡️ Web Blaster เว็บบราวเซอร์ที่ไม่เคยออกจริง ✅ ข้อมูลที่กู้คืนช่วยเติมเต็มประวัติศาสตร์เกม 16 บิต ➡️ ทำให้เห็นวิวัฒนาการของการกระจายเกมก่อนยุคดิจิทัลเต็มรูปแบบ ⚠️ ประเด็นที่ควรระวัง / ข้อจำกัด ‼️ ROM เหล่านี้ยังมีประเด็นด้านลิขสิทธิ์ ⛔ ไม่สามารถเผยแพร่สู่สาธารณะได้อย่างเสรี แม้จะเป็นงานอนุรักษ์ ‼️ บางเกมเป็นเวอร์ชันตัดเนื้อหา ⛔ ไม่ใช่ตัวเกมเต็ม อาจไม่สะท้อนประสบการณ์ดั้งเดิม ‼️ ข้อมูลจากเทปแบ็กอัปอาจไม่สมบูรณ์ ⛔ บางไฟล์อาจเสียหายหรือขาดหายไปตามกาลเวลา https://www.tomshardware.com/video-games/retro-gaming/massive-two-year-project-recovers-144-previously-undumped-sega-genesis-game-roms-from-the-mid-1990s-lost-garfield-and-flintstones-games-among-the-notable-finds

🎵 Anna’s Archive ถอดรหัส Spotify: โปรเจกต์อนุรักษ์เพลงครั้งใหญ่ที่สุดในประวัติศาสตร์ดิจิทัล การประกาศของ Anna’s Archive ว่าสามารถ “แบ็กอัป Spotify” ได้สำเร็จ ถือเป็นเหตุการณ์ที่เขย่าวงการข้อมูลดิจิทัลอย่างแท้จริง เพราะนี่ไม่ใช่แค่การเก็บเพลง แต่เป็นการสร้าง คลังอนุรักษ์วัฒนธรรมดนตรีมนุษย์ ที่ใหญ่ที่สุดเท่าที่เคยมีมา ด้วยข้อมูลกว่า 256 ล้านแทร็ก, 186 ล้าน ISRC, และไฟล์เพลงกว่า 86 ล้านไฟล์ รวมขนาดราว 300TB ทั้งหมดถูกจัดเรียงตามความนิยมและเผยแพร่ผ่านทอร์เรนต์แบบเปิดให้ทุกคนสามารถมิเรอร์ได้อย่างอิสระ โปรเจกต์นี้เกิดขึ้นจากความเชื่อว่าดนตรีคือส่วนหนึ่งของมรดกมนุษยชาติที่ไม่ควรถูกผูกขาดโดยแพลตฟอร์มใดแพลตฟอร์มหนึ่ง แม้ Spotify จะเป็นบริการสตรีมมิงที่ใหญ่ที่สุด แต่ก็มีข้อจำกัด เช่น เพลงที่ถูกลบเพราะลิขสิทธิ์หมดอายุ การเปลี่ยนแปลงแคตตาล็อก หรือการที่ผู้ใช้ไม่สามารถเข้าถึงไฟล์ต้นฉบับได้จริง Anna’s Archive จึงมองว่าการเก็บข้อมูลเหล่านี้คือการ “กันไว้ก่อนที่จะหายไป” คล้ายกับที่พวกเขาทำกับหนังสือและงานวิชาการมาก่อน สิ่งที่น่าสนใจคือ วิธีการเก็บข้อมูลไม่ได้เน้นคุณภาพสูงสุดแบบนักออดิโอไฟล์ แต่เน้น ความครอบคลุมของวัฒนธรรม โดยใช้ไฟล์ OGG Vorbis 160kbps สำหรับเพลงยอดนิยม และ OGG Opus 75kbps สำหรับเพลงที่ไม่มีคนฟังมากนัก เพื่อให้สามารถเก็บข้อมูลได้มากที่สุดในพื้นที่จำกัด นอกจากนี้ยังมีการสร้างฐานข้อมูล SQLite ที่เก็บ metadata แบบเกือบไร้การสูญเสีย ทำให้สามารถวิเคราะห์แนวโน้มเพลง ความนิยม ศิลปิน และข้อมูลเชิงลึกอื่นๆ ได้ในระดับที่ Spotify เองยังไม่เปิดเผยทั้งหมด โปรเจกต์นี้ยังเผยให้เห็นความจริงที่น่าตกใจ เช่น มากกว่า 70% ของเพลงบน Spotify มีคนฟังน้อยกว่า 1,000 ครั้ง, เพลงยอดนิยมเพียงไม่กี่เพลงมีจำนวนสตรีมรวมกันมากกว่าหลายสิบล้านเพลงท้ายแถว และจำนวนเพลงที่สร้างโดย AI เพิ่มขึ้นจนเริ่มกลบเนื้อหาที่มนุษย์สร้างจริงๆ นี่คือภาพสะท้อนของอุตสาหกรรมดนตรีสมัยใหม่ที่กำลังเปลี่ยนไปอย่างรวดเร็ว และการเก็บข้อมูลเหล่านี้ไว้คือการเก็บ “หลักฐานทางวัฒนธรรม” ของยุคสตรีมมิงไว้ให้คนรุ่นหลัง 📌 สรุปประเด็นสำคัญ ✅ โปรเจกต์อนุรักษ์ Spotify ของ Anna’s Archive ➡️ เก็บ metadata ครอบคลุม 99.9% ของแทร็กทั้งหมด ➡️ เก็บไฟล์เพลงกว่า 86 ล้านไฟล์ คิดเป็น 99.6% ของการฟังทั้งหมด ➡️ ขนาดรวมราว 300TB และเผยแพร่ผ่านทอร์เรนต์แบบเปิด ✅ เหตุผลและความสำคัญ ➡️ ป้องกันการสูญหายของเพลงจากลิขสิทธิ์หมดอายุหรือการลบออกจากแพลตฟอร์ม ➡️ สร้างฐานข้อมูลวัฒนธรรมดนตรีที่ใหญ่ที่สุดในประวัติศาสตร์ ➡️ เปิดให้ทุกคนสามารถมิเรอร์และศึกษาข้อมูลได้ ✅ วิธีการและเทคนิคที่ใช้ ➡️ จัดลำดับการเก็บตาม “ความนิยม” ของ Spotify ➡️ ใช้ OGG Vorbis 160kbps สำหรับเพลงยอดนิยม และ Opus 75kbps สำหรับเพลงท้ายแถว ➡️ สร้างฐานข้อมูล SQLite ที่เก็บ metadata แบบเกือบไร้การสูญเสีย ✅ ข้อมูลเชิงลึกที่ค้นพบ ➡️ มากกว่า 70% ของเพลงมีคนฟังน้อยกว่า 1,000 ครั้ง ➡️ เพลงยอดนิยม 3 เพลงมีจำนวนสตรีมรวมกันมากกว่าหลายสิบล้านเพลงท้ายแถว ➡️ ปริมาณเพลงที่สร้างโดย AI เพิ่มขึ้นจนเริ่มกลบเพลงมนุษย์ ‼️ ประเด็นที่ต้องระวัง ⛔ ข้อมูลบางส่วนอาจไม่สมบูรณ์หลังเดือนกรกฎาคม 2025 ⛔ เพลงที่มี popularity = 0 มี error bar สูงและอาจไม่แม่นยำ ⛔ การเผยแพร่ไฟล์จำนวนมากอาจถูกมองว่าเสี่ยงด้านลิขสิทธิ์ในบางประเทศ https://annas-archive.li/blog/backing-up-spotify.html

กองทัพเรือเผยแพร่วิดีโอปฏิบัติการเครื่องบิน F-16 ของกองทัพอากาศไทย ยิงถล่มเป้าหมาย ก่อนกำลังนาวิกโยธินเข้าควบคุมและยึดคืนพื้นที่กาสิโนทมอดา และบ้านท่าเส้น ตำบลชำราก อำเภอเมือง จังหวัดตราด ได้สำเร็จ . พลเรือตรี ปารัช รัตนไชยพันธ์ โฆษกกองทัพเรือ ระบุว่า พื้นที่ดังกล่าวถูกฝ่ายกัมพูชาใช้เป็นฐานที่มั่นทางทหาร มีการเสริมกำลัง พลซุ่มยิง จุดควบคุมพื้นที่ และส่วนปฏิบัติการต่อต้านอากาศยานไร้คนขับ ส่งผลกระทบต่อความมั่นคงและอธิปไตยของประเทศไทย . การปฏิบัติการครั้งนี้เป็นการบูรณาการกำลังร่วมระหว่างกองทัพเรือ โดยกองบัญชาการป้องกันชายแดนจันทบุรีและตราด กับกองทัพอากาศ ภายใต้แผนที่รัดกุมและคำนึงถึงความปลอดภัยของกำลังพลและประชาชนเป็นสำคัญ . ผลการปฏิบัติการ ฝ่ายไทยสามารถยึดพื้นที่เป้าหมายได้โดยสมบูรณ์ ไม่มีการสูญเสียกำลังพลหรือผู้ได้รับบาดเจ็บ และสามารถตรวจยึดอาวุธยุทโธปกรณ์ของฝ่ายตรงข้ามได้จำนวนหนึ่ง อยู่ระหว่างการตรวจสอบตามขั้นตอน . อ่านต่อ >> https://news1live.com/detail/9680000122733 . #News1live #News1 #กองทัพเรือ #นาวิกโยธิน #F16 #ตราด #สถานการณ์ชายแดน

มีรายงานเหตุปะทะในฝั่งกัมพูชา หลังเพจ Army Military Force เผยแพร่ภาพและวิดีโอ ระบุว่า เครื่องบินขับไล่ F-16 ของกองทัพอากาศไทย ปฏิบัติการโจมตีฐานที่มั่นและสนามเพลาะของทหารกัมพูชา ในพื้นที่สตึงกัด ตำบลทมอดา อำเภอเวียงเวล จังหวัดโพธิสัตว์ . รายงานระบุว่า ปฏิบัติการเกิดขึ้นเมื่อเวลา 10.50 น. ของวันที่ 20 ธันวาคม โดยเป็นการโจมตีอย่างแม่นยำ ส่งผลให้มีทหารกัมพูชาเสียชีวิตทันที 18 นาย ตามข้อมูลที่อ้างจากมูลนิธิกู้ภัยสตึงกัดของกัมพูชา . เหตุการณ์ดังกล่าวสะท้อนความตึงเครียดของสถานการณ์ตามแนวชายแดนไทย–กัมพูชา ซึ่งยังคงอยู่ระหว่างการติดตามและประเมินสถานการณ์อย่างใกล้ชิด . อ่านต่อ >> https://news1live.com/detail/9680000122614 . #News1live #News1 #F16 #สถานการณ์ชายแดน #ไทยกัมพูชา #ความมั่นคง #ข่าวด่วน

🖨️ Prusa เปิดตัว Open Community License Josef Prusa และทีมงาน Prusa Research ประกาศเปิดตัว OCL (Open Community License) ซึ่งเป็นเฟรมเวิร์กใหม่สำหรับการแชร์ไฟล์ฮาร์ดแวร์โอเพ่นซอร์ส จุดประสงค์คือเพื่อให้ผู้สร้างสามารถแบ่งปันงานออกแบบกับผู้ใช้ทั่วไปได้อย่างอิสระ แต่ยังคงมีข้อกำหนดที่ป้องกันไม่ให้บริษัทนำไปใช้เชิงพาณิชย์โดยไม่ขออนุญาต ⚡ ปัญหาที่นำไปสู่การสร้าง OCL ในอดีตงานออกแบบของ Prusa เช่น MMU1 multiplexer ถูกบริษัทอื่นนำไปใช้เชิงพาณิชย์โดยไม่ให้เครดิตหรือแบ่งปันการปรับปรุงกลับคืน ทำให้ชุมชนโอเพ่นซอร์สเสียประโยชน์ และบางครั้งถึงขั้นถูกโจมตีด้วยการจดสิทธิบัตรทับงานที่เผยแพร่ฟรี เช่นกรณีโมเดล Lucky 13 ที่ถูก “patent troll” ขโมยไปจดสิทธิบัตรและเรียกค่าลิขสิทธิ์ 🌍 สิทธิและข้อกำหนดใน OCL OCL อนุญาตให้ผู้ใช้ทั่วไปและนักออกแบบสามารถ แก้ไข, แชร์, และใช้ภายในเชิงพาณิชย์ ได้ เช่น การใช้ในโรงงานผลิตหรือการสร้างอะไหล่ แต่ห้ามขายเครื่องพิมพ์หรือดีไซน์ที่ดัดแปลงโดยตรงโดยไม่ทำสัญญาเพิ่มเติม ข้อกำหนดนี้ช่วยสร้างสมดุลระหว่างการเปิดกว้างกับการปกป้องสิทธิของผู้สร้าง ⚠️ ผลกระทบต่ออุตสาหกรรม OCL ถือเป็นการยกระดับการปกป้องงานโอเพ่นซอร์สในเชิงกฎหมาย โดยเพิ่มเครื่องมือให้ผู้สร้างสามารถดำเนินการทางกฎหมายได้ง่ายขึ้นหากมีการละเมิด นอกจากนี้ยังรวมถึง สิทธิในการซ่อม (Right-to-Repair) และการป้องกันการนำข้อมูลไปใช้ฝึก AI โดยไม่ได้รับอนุญาต ซึ่งเป็นประเด็นร้อนในวงการเทคโนโลยีปัจจุบัน 📌 สรุปเป็นหัวข้อ ✅ การเปิดตัว OCL โดย Prusa Research ➡️ เฟรมเวิร์กใหม่เพื่อแชร์งานออกแบบโอเพ่นซอร์สอย่างปลอดภัย ➡️ ป้องกันการนำไปใช้เชิงพาณิชย์โดยไม่ให้เครดิต ✅ ปัญหาที่นำไปสู่ OCL ➡️ งานออกแบบถูกบริษัทอื่นนำไปใช้โดยไม่แบ่งปันกลับ ➡️ กรณี Lucky 13 ถูกจดสิทธิบัตรทับและเรียกค่าลิขสิทธิ์ ✅ สิทธิและข้อกำหนดใน OCL ➡️ ใช้, แก้ไข, แชร์ และใช้ภายในเชิงพาณิชย์ได้ ➡️ ห้ามขายเครื่องหรือดีไซน์ดัดแปลงโดยตรง ✅ ผลกระทบต่ออุตสาหกรรม ➡️ เพิ่มเครื่องมือทางกฎหมายให้ผู้สร้างโอเพ่นซอร์ส ➡️ รวมสิทธิในการซ่อมและการป้องกันการใช้ข้อมูลฝึก AI ‼️ คำเตือนและข้อจำกัด ⛔ หากบริษัทละเมิด OCL อาจถูกดำเนินคดีได้ง่ายขึ้น ⛔ ผู้ใช้ต้องตรวจสอบให้แน่ใจว่าไฟล์ที่ใช้ยังอยู่ภายใต้ OCL https://www.tomshardware.com/3d-printing/prusa-research-introduces-the-open-community-license-to-protect-open-source-3d-printing-hardware-new-rules-aimed-at-addressing-industry-abuses

🎬 Kdenlive 25.12: Video Editor รุ่นใหม่ที่ยืดหยุ่นกว่าเดิม Kdenlive 25.12 เปิดตัวเมื่อเดือนธันวาคม 2025 โดยทีม KDE Gear พร้อมการเปลี่ยนแปลงสำคัญใน ระบบ Docking ที่ช่วยให้ผู้ใช้สามารถปรับแต่งหน้าต่างและเครื่องมือได้อย่างยืดหยุ่นมากขึ้น ไม่ว่าจะเป็นการลาก–วาง panels หรือการจัดเรียง workspace ให้เหมาะกับสไตล์การทำงานของแต่ละคน ฟีเจอร์นี้ถือเป็นการยกระดับ usability ที่ผู้ใช้มืออาชีพรอคอย 🖥️ Welcome Screen และ Layout แนวตั้ง อีกหนึ่งฟีเจอร์ใหม่คือ Welcome Screen ที่ช่วยให้ผู้ใช้เข้าถึงโปรเจกต์ล่าสุด, เทมเพลต, และการตั้งค่าเริ่มต้นได้รวดเร็วขึ้น นอกจากนี้ยังมี Vertical Layout ที่ออกแบบมาเพื่อการตัดต่อวิดีโอแนวตั้ง เช่น TikTok หรือ Instagram Reels โดยเฉพาะ ซึ่งสะท้อนถึงการปรับตัวของ Kdenlive เข้ากับยุคสื่อสังคมออนไลน์ 📐 Safe Areas และการปรับปรุงระบบตัดต่อ Kdenlive 25.12 ยังเพิ่ม Safe Areas สำหรับวิดีโอ 9:16 เพื่อให้ผู้สร้างคอนเทนต์มั่นใจได้ว่าข้อความหรือองค์ประกอบสำคัญจะไม่ถูกตัดออกเมื่อเผยแพร่บนแพลตฟอร์มมือถือ นอกจากนี้ยังมีการปรับปรุงระบบ Guide/Marker และ Effects Panel เพื่อให้การจัดการ timeline และเอฟเฟกต์มีความชัดเจนและใช้งานง่ายขึ้น 🌐 ความสำคัญต่อผู้ใช้และชุมชนโอเพ่นซอร์ส การอัปเดตครั้งนี้สะท้อนถึงความมุ่งมั่นของทีม KDE ในการทำให้ Kdenlive เป็นเครื่องมือที่ตอบโจทย์ทั้งผู้ใช้มือใหม่และมืออาชีพ โดยเฉพาะผู้สร้างคอนเทนต์บนแพลตฟอร์มสมัยใหม่ การเพิ่มฟีเจอร์ที่รองรับวิดีโอแนวตั้งและ Safe Areas ถือเป็นการเชื่อมช่องว่างระหว่าง งานตัดต่อแบบดั้งเดิม และ การผลิตคอนเทนต์โซเชียลมีเดีย 📌 สรุปสาระสำคัญและคำเตือน ✅ ระบบ Docking ใหม่ ➡️ ปรับแต่ง panels และ workspace ได้ยืดหยุ่นมากขึ้น ✅ Welcome Screen ➡️ เข้าถึงโปรเจกต์ล่าสุดและการตั้งค่าเริ่มต้นได้รวดเร็ว ✅ Vertical Layout สำหรับวิดีโอ 9:16 ➡️ รองรับการตัดต่อคอนเทนต์โซเชียลมีเดีย เช่น TikTok, Instagram ✅ Safe Areas ➡️ ป้องกันข้อความ/องค์ประกอบสำคัญไม่ให้ถูกตัดออกบนมือถือ ✅ ปรับปรุง Guide/Marker และ Effects Panel ➡️ ทำให้ timeline และเอฟเฟกต์ใช้งานง่ายขึ้น ‼️ คำเตือนต่อผู้ใช้ที่อัปเดตทันที ⛔ ควรสำรองโปรเจกต์เดิมก่อน เนื่องจากการเปลี่ยนแปลง layout อาจทำให้ workflow เดิมไม่เข้ากัน ‼️ ความเสี่ยงด้านการใช้งานบนเครื่องสเปกต่ำ ⛔ ฟีเจอร์ใหม่อาจทำให้การโหลดโปรเจกต์ใหญ่ใช้ทรัพยากรมากขึ้น https://9to5linux.com/kdenlive-25-12-video-editor-adds-new-docking-system-welcome-screen-and-more

📌🔐🔵 รวมข่าวจากเวบ SecurityOnline 🔵🔐📌 #รวมข่าวIT #20251219 #securityonline 🛡️ FreeBSD เจอช่องโหว่ร้ายแรงจาก IPv6 เรื่องนี้เป็นการค้นพบช่องโหว่ใหม่ในระบบเครือข่ายของ FreeBSD ที่อันตรายมาก เพราะแค่มีคนส่งแพ็กเก็ต IPv6 ที่ถูกปรับแต่งมาอย่างเจาะจง ก็สามารถทำให้เครื่องเป้าหมายรันคำสั่งของผู้โจมตีได้ทันที ช่องโหว่นี้เกิดจากการที่โปรแกรม rtsol และ rtsold ซึ่งใช้จัดการการตั้งค่า IPv6 แบบอัตโนมัติ ไปส่งข้อมูลต่อให้กับ resolvconf โดยไม่ตรวจสอบความถูกต้อง ผลคือคำสั่งที่แฝงมาในข้อมูลสามารถถูกประมวลผลเหมือนเป็นคำสั่ง shell จริง ๆ แม้การโจมตีจะจำกัดอยู่ในเครือข่ายท้องถิ่น เช่น Wi-Fi สาธารณะหรือ LAN ที่ไม่ปลอดภัย แต่ก็ถือว่าเสี่ยงมาก ผู้ใช้ที่เปิด IPv6 และยังไม่ได้อัปเดตต้องรีบแพตช์ทันทีเพื่อป้องกันการถูกยึดเครื่อง 🔗 https://securityonline.info/freebsd-network-alert-malicious-ipv6-packets-can-trigger-remote-code-execution-via-resolvconf-cve-2025-14558 📧 ช่องโหว่ใหม่ใน Roundcube Webmail ระบบอีเมลโอเพนซอร์สชื่อดัง Roundcube ได้ออกแพตช์แก้ไขช่องโหว่ร้ายแรงสองจุดที่อาจทำให้ผู้โจมตีแอบรันสคริปต์หรือดึงข้อมูลจากกล่องอีเมลได้ ช่องโหว่แรกคือ XSS ที่ซ่อนอยู่ในไฟล์ SVG โดยใช้แท็ก animate ทำให้เมื่อผู้ใช้เปิดอีเมลที่มีภาพ SVG ที่ถูกปรับแต่ง JavaScript ก็จะทำงานทันที อีกช่องโหว่คือการจัดการ CSS ที่ผิดพลาด ทำให้ผู้โจมตีสามารถเลี่ยงตัวกรองและดึงข้อมูลจากอินเทอร์เฟซเว็บเมลได้ ทั้งสองช่องโหว่ถูกจัดระดับความรุนแรงสูง ผู้ดูแลระบบควรรีบอัปเดตเป็นเวอร์ชันล่าสุดของ Roundcube 1.6 และ 1.5 LTS เพื่อความปลอดภัย 🔗 https://securityonline.info/roundcube-alert-high-severity-svg-xss-and-css-sanitizer-flaws-threaten-webmail-privacy 🎥 YouTube Ghost Network และมัลแวร์ GachiLoader นักวิจัยจาก Check Point Research พบการโจมตีใหม่ที่ใช้ YouTube เป็นช่องทางแพร่กระจายมัลแวร์ โดยกลุ่มผู้โจมตีจะยึดบัญชี YouTube ที่มีชื่อเสียง แล้วอัปโหลดวิดีโอที่โฆษณาซอฟต์แวร์เถื่อนหรือสูตรโกงเกม พร้อมใส่ลิงก์ดาวน์โหลดที่แท้จริงคือมัลแวร์ GachiLoader เขียนด้วย Node.js ที่ถูกทำให้ซับซ้อนเพื่อหลบการตรวจจับ เมื่อรันแล้วจะโหลดตัวขโมยข้อมูล Rhadamanthys เข้ามาเพื่อดึงรหัสผ่านและข้อมูลสำคัญ จุดเด่นคือเทคนิคการฉีดโค้ดผ่าน DLL โดยใช้ Vectored Exception Handling ทำให้ยากต่อการตรวจจับ ผู้ใช้ควรระวังการดาวน์โหลดซอฟต์แวร์ฟรีจากลิงก์ใน YouTube เพราะอาจเป็นกับดักที่ซ่อนมัลแวร์ไว้ 🔗 https://securityonline.info/youtube-ghost-network-the-new-gachiloader-malware-hiding-in-your-favorite-video-links 💰 Supply Chain Attack บน NuGet: Nethereum.All ปลอม มีการค้นพบแคมเปญโจมตีที่ซับซ้อนซึ่งมุ่งเป้าไปที่นักพัฒนา .NET ที่ทำงานกับคริปโต โดยผู้โจมตีสร้างแพ็กเกจปลอมชื่อ Nethereum.All เลียนแบบไลบรารีจริงที่ใช้เชื่อมต่อ Ethereum และเผยแพร่บน NuGet พร้อมตัวเลขดาวน์โหลดปลอมกว่า 10 ล้านครั้งเพื่อสร้างความน่าเชื่อถือ ภายในโค้ดมีฟังก์ชันแอบซ่อนเพื่อขโมยเงินจากธุรกรรมหรือดึงข้อมูลลับไปยังเซิร์ฟเวอร์ของผู้โจมตี นอกจากนี้ยังมีแพ็กเกจปลอมอื่น ๆ เช่น NBitcoin.Unified และ SolnetAll ที่เลียนแบบไลบรารีของ Bitcoin และ Solana การโจมตีนี้ใช้เทคนิคการปลอมแปลงอย่างแนบเนียน ทำให้นักพัฒนาที่ไม่ตรวจสอบผู้เขียนแพ็กเกจอาจตกเป็นเหยื่อได้ง่าย 🔗 https://securityonline.info/poisoned-dependencies-how-nethereum-all-and-10m-fake-downloads-looted-net-crypto-developers 💻 ช่องโหว่ UEFI บนเมนบอร์ด ASRock, ASUS, MSI CERT/CCเปิดเผยช่องโหว่ใหม่ที่เกิดขึ้นในเฟิร์มแวร์ UEFI ของหลายผู้ผลิต เช่น ASRock, ASUS, GIGABYTE และ MSI โดยปัญหาคือระบบรายงานว่ามีการเปิดการป้องกัน DMA แล้ว แต่จริง ๆ IOMMU ไม่ได้ถูกตั้งค่าอย่างถูกต้อง ทำให้ในช่วง early-boot ผู้โจมตีที่มีอุปกรณ์ PCIe สามารถเข้าถึงและแก้ไขหน่วยความจำได้ก่อนที่ระบบปฏิบัติการจะเริ่มทำงาน ผลคือสามารถฉีดโค้ดหรือดึงข้อมูลลับออกมาได้โดยที่ซอฟต์แวร์ป้องกันไม่สามารถตรวจจับได้ ช่องโหว่นี้มีความรุนแรงสูงและต้องรีบอัปเดตเฟิร์มแวร์ทันที โดยเฉพาะในองค์กรที่ไม่สามารถควบคุมการเข้าถึงทางกายภาพได้อย่างเข้มงวด 🔗 https://securityonline.info/early-boot-attack-uefi-flaw-in-asrock-asus-msi-boards-lets-hackers-bypass-os-security-via-pcie 🛡️ VPN Betrayal: ส่วนขยาย VPN ฟรีที่หักหลังผู้ใช้ เรื่องนี้เป็นการเปิดโปงครั้งใหญ่จากบริษัทด้านความปลอดภัย KOI ที่พบว่า Urban VPN Proxy และส่วนขยาย VPN ฟรีอื่น ๆ กำลังแอบเก็บข้อมูลการสนทนาของผู้ใช้กับแพลตฟอร์ม AI โดยตรง ทั้งข้อความที่ผู้ใช้พิมพ์และคำตอบที่ AI ตอบกลับมา ถูกส่งต่อไปยังบริษัทวิเคราะห์ข้อมูลและการตลาดเพื่อใช้ยิงโฆษณาเจาะจงพฤติกรรมผู้ใช้ แม้ผู้ใช้จะปิดฟังก์ชัน VPN หรือการบล็อกโฆษณา แต่สคริปต์ที่ฝังไว้ก็ยังทำงานอยู่ วิธีเดียวที่จะหยุดได้คือการถอนการติดตั้งออกไปเลย เหตุการณ์นี้กระทบแพลตฟอร์ม AI แทบทั้งหมด ตั้งแต่ ChatGPT, Claude, Gemini, Copilot ไปจนถึง Meta AI และ Perplexity ทำให้ความเป็นส่วนตัวของผู้ใช้ถูกทำลายอย่างสิ้นเชิง 🔗 https://securityonline.info/vpn-betrayal-popular-free-extensions-caught-siphoning-8-million-users-private-ai-chats 🎬 The Final Cut: ออสการ์ย้ายบ้านไป YouTube ในปี 2029 วงการภาพยนตร์กำลังเปลี่ยนแปลงครั้งใหญ่ เมื่อ Academy Awards หรือออสการ์ประกาศว่าจะยุติการถ่ายทอดสดทาง ABC หลังครบรอบ 100 ปีในปี 2028 และตั้งแต่ปี 2029 เป็นต้นไปจะถ่ายทอดสดผ่าน YouTube เพียงช่องทางเดียว การย้ายครั้งนี้ไม่ใช่แค่การเปลี่ยนแพลตฟอร์ม แต่ยังเป็นการเปิดโอกาสให้ผู้ชมทั่วโลกเข้าถึงได้ฟรีและมีปฏิสัมพันธ์มากขึ้นผ่านฟีเจอร์ของ YouTube นอกจากนี้ Google Arts & Culture จะเข้ามาช่วยดิจิไทซ์คลังภาพยนตร์และประวัติศาสตร์ของ Academy เพื่อเผยแพร่สู่สาธารณะ ถือเป็นการปรับตัวครั้งสำคัญเพื่อดึงดูดคนรุ่นใหม่ที่หันไปเสพสื่อออนไลน์มากกว่าทีวี 🔗 https://securityonline.info/the-final-cut-why-the-oscars-are-leaving-abc-for-a-youtube-only-future-in-2029 ⚠️ Phantom v3.5: มัลแวร์ปลอมตัวเป็น Adobe Update ภัยใหม่มาในรูปแบบที่ดูเหมือนธรรมดา Phantom v3.5 แฝงตัวเป็นไฟล์ติดตั้ง Adobe เวอร์ชันปลอม เมื่อผู้ใช้เปิดไฟล์ มันจะรันสคริปต์ที่ดึง Payload จากโดเมนอันตราย แล้วเริ่มดูดข้อมูลทุกอย่าง ตั้งแต่รหัสผ่าน คุกกี้ เบราว์เซอร์ ไปจนถึงกระเป๋าเงินคริปโต ความพิเศษคือมันไม่ใช้เซิร์ฟเวอร์ควบคุมแบบทั่วไป แต่ส่งข้อมูลออกไปผ่านอีเมล SMTP โดยตรง ทำให้การตรวจจับยากขึ้น เหตุการณ์นี้เตือนให้ผู้ใช้ระวังการดาวน์โหลดไฟล์จากแหล่งที่ไม่เป็นทางการ และตรวจสอบเวอร์ชันหรือไฟล์ที่อ้างว่าเป็น Installer ให้ดี 🔗 https://securityonline.info/phantom-v3-5-alert-new-info-stealer-disguised-as-adobe-update-uses-smtp-to-loot-digital-lives ☸️ Kubernetes Alert: ช่องโหว่ Headlamp เสี่ยงถูกยึด Cluster มีการค้นพบช่องโหว่ร้ายแรงใน Headlamp ซึ่งเป็น UI สำหรับ Kubernetes ที่ทำให้ผู้โจมตีที่ไม่ได้รับสิทธิ์สามารถใช้ Credential ที่ถูกแคชไว้เพื่อเข้าถึงฟังก์ชัน Helm ได้โดยตรง หากผู้ดูแลระบบเคยใช้งาน Helm ผ่าน Headlamp แล้ว Credential ถูกเก็บไว้ ผู้โจมตีที่เข้าถึง Dashboard สามารถสั่ง Deploy หรือแก้ไข Release ได้ทันทีโดยไม่ต้องล็อกอิน ช่องโหว่นี้มีคะแนน CVSS สูงถึง 8.8 และกระทบเวอร์ชัน v0.38.0 ลงไป ทีมพัฒนาได้ออกแพตช์ v0.39.0 เพื่อแก้ไขแล้ว ผู้ดูแลระบบควรอัปเดตทันทีหรือปิดการเข้าถึงสาธารณะเพื่อป้องกันการโจมตี 🔗 https://securityonline.info/kubernetes-alert-headlamp-flaw-cve-2025-14269-lets-unauthenticated-users-hijack-helm-clusters 🛡️ WatchGuard Under Siege: ช่องโหว่ Zero-Day รุนแรง CVSS 9.3 ถูกโจมตีจริงเพื่อยึดครอง Firewall เรื่องนี้เป็นการเปิดเผยช่องโหว่ใหม่ใน WatchGuard Firebox ที่ถูกระบุว่า CVE-2025-14733 มีคะแนนความรุนแรงสูงถึง 9.3 ทำให้แฮกเกอร์สามารถส่งคำสั่งจากระยะไกลโดยไม่ต้องยืนยันตัวตน และเข้าควบคุมระบบไฟร์วอลล์ได้ทันที ช่องโหว่นี้เกิดจากการจัดการผิดพลาดในกระบวนการ IKEv2 ของ VPN ที่ทำให้เกิดการเขียนข้อมูลเกินขอบเขต (Out-of-bounds Write) ส่งผลให้ผู้โจมตีสามารถฝังคำสั่งอันตรายลงไปในระบบได้ แม้ผู้ดูแลระบบจะปิดการใช้งาน VPN แบบ Mobile User หรือ Branch Office ไปแล้ว แต่หากมีการตั้งค่าเก่าอยู่ก็ยังเสี่ยงต่อการถูกโจมตีอยู่ดี WatchGuard ได้ออกแพตช์แก้ไขแล้ว แต่ก็เตือนว่าผู้ที่ถูกโจมตีไปแล้วควรเปลี่ยนรหัสผ่านและคีย์ทั้งหมด เพราะข้อมูลอาจถูกขโมยไปก่อนหน้านี้แล้ว 🔗 https://securityonline.info/watchguard-under-siege-critical-cvss-9-3-zero-day-exploited-in-the-wild-to-hijack-corporate-firewalls 🔒 Log4j’s Security Blind Spot: ช่องโหว่ TLS ใหม่เปิดทางให้ดักข้อมูล Log Apache ได้ออกอัปเดตแก้ไขช่องโหว่ใน Log4j ที่ถูกระบุว่า CVE-2025-68161 ซึ่งเกิดจากการตรวจสอบ TLS hostname verification ที่ผิดพลาด แม้ผู้ดูแลระบบจะตั้งค่าให้ตรวจสอบชื่อโฮสต์แล้ว แต่ระบบกลับไม่ทำตาม ทำให้ผู้โจมตีสามารถแทรกตัวกลาง (Man-in-the-Middle) และดักข้อมูล log ที่ส่งไปยังเซิร์ฟเวอร์ได้ ข้อมูลเหล่านี้อาจมีรายละเอียดการทำงานของระบบหรือกิจกรรมผู้ใช้ที่สำคัญ ช่องโหว่นี้ถูกแก้ไขแล้วในเวอร์ชัน 2.25.3 และผู้ใช้ควรรีบอัปเดตทันที หากยังไม่สามารถอัปเดตได้ ก็มีวิธีแก้ชั่วคราวคือการจำกัด trust root ให้เฉพาะใบรับรองของเซิร์ฟเวอร์ที่ใช้จริง 🔗 https://securityonline.info/log4js-security-blind-spot-new-tls-flaw-lets-attackers-intercept-sensitive-logs-despite-encryption 📊 Visualizations Weaponized: ช่องโหว่ใหม่ใน Kibana เปิดทางโจมตี XSS ผ่าน Vega Charts Elastic ได้ออกแพตช์แก้ไขช่องโหว่ CVE-2025-68385 ที่มีคะแนนความรุนแรง 7.2 ซึ่งเกิดขึ้นใน Kibana โดยเฉพาะฟีเจอร์ Vega Visualization ที่อนุญาตให้ผู้ใช้สร้างกราฟและแผนภาพแบบกำหนดเอง ช่องโหว่นี้ทำให้ผู้ใช้ที่มีสิทธิ์สามารถฝังโค้ดอันตรายลงไปในกราฟได้ และเมื่อผู้ใช้คนอื่นเปิดดูกราฟนั้น โค้ดก็จะทำงานในเบราว์เซอร์ทันที ส่งผลให้เกิดการขโมย session หรือสั่งการที่ไม่ได้รับอนุญาต ช่องโหว่นี้กระทบหลายเวอร์ชันตั้งแต่ 7.x จนถึง 9.x Elastic ได้ออกเวอร์ชันแก้ไขแล้ว และแนะนำให้ผู้ดูแลรีบอัปเดตโดยด่วน 🔗 https://securityonline.info/visualizations-weaponized-new-kibana-flaw-allows-xss-attacks-via-vega-charts 🦀 Rust’s First Breach: ช่องโหว่แรกของ Rust ใน Linux Kernel นี่คือครั้งแรกที่โค้ด Rust ใน Linux Kernel ถูกระบุช่องโหว่อย่างเป็นทางการ โดย CVE-2025-68260 เกิดขึ้นใน Android Binder driver ที่ถูกเขียนใหม่ด้วย Rust ปัญหาคือการจัดการ linked list ที่ไม่ปลอดภัย ทำให้เกิด race condition เมื่อหลาย thread เข้ามาจัดการพร้อมกัน ส่งผลให้ pointer เสียหายและทำให้ระบบ crash ได้ การแก้ไขคือการปรับปรุงโค้ด Node::release ให้จัดการกับ list โดยตรงแทนการใช้ list ชั่วคราว ช่องโหว่นี้ถูกแก้ไขแล้วใน Linux 6.18.1 และ 6.19-rc1 ผู้ใช้ควรอัปเดต kernel เวอร์ชันล่าสุดเพื่อความปลอดภัย 🔗 https://securityonline.info/rusts-first-breach-cve-2025-68260-marks-the-first-rust-vulnerability-in-the-linux-kernel 🇺🇸 The Grand Divorce: TikTok เซ็นสัญญา Landmark Deal ส่งมอบการควบคุมในสหรัฐให้กลุ่ม Oracle TikTok ได้เข้าสู่ขั้นตอนสุดท้ายของการแยกกิจการในสหรัฐ โดยจะตั้งบริษัทใหม่ชื่อ TikTok US Data Security Joint Venture LLC ซึ่งจะดูแลข้อมูลผู้ใช้ในสหรัฐ การรักษาความปลอดภัยของอัลกอริทึม และการตรวจสอบเนื้อหา โครงสร้างใหม่จะทำให้กลุ่มนักลงทุนในสหรัฐถือหุ้น 45% นักลงทุนที่เกี่ยวข้องกับ ByteDance ถือ 30% และ ByteDance เองถือ 20% ทำให้การควบคุมหลักอยู่ในมือของสหรัฐ ข้อตกลงนี้คาดว่าจะเสร็จสิ้นภายในวันที่ 22 มกราคม 2026 ถือเป็นการปิดฉากความขัดแย้งยืดเยื้อเรื่องการควบคุม TikTok ในสหรัฐ 🔗 https://securityonline.info/the-grand-divorce-tiktok-signs-landmark-deal-to-hand-u-s-control-to-oracle-led-group ⚡ Fusion of Power: Trump Media จับมือ TAE Technologies สร้างโรงไฟฟ้านิวเคลียร์ฟิวชัน เรื่องนี้เล่ากันเหมือนเป็นการพลิกบทบาทครั้งใหญ่ของ Trump Media ที่เดิมทีเป็นบริษัทแม่ของ Truth Social และมือถือ Trump T1 แต่กลับหันมาจับมือกับ TAE Technologies ซึ่งเป็นสตาร์ทอัพด้านพลังงานฟิวชันที่มี Google และ Chevron หนุนหลัง การควบรวมครั้งนี้มีมูลค่าถึง 6 พันล้านดอลลาร์ เป้าหมายคือการสร้างโรงไฟฟ้านิวเคลียร์ฟิวชันเชิงพาณิชย์แห่งแรกของโลกภายใน 5 ปี แม้แวดวงวิทยาศาสตร์ยังคงสงสัยว่าฟิวชันจะพร้อมใช้งานจริงได้เร็วขนาดนั้นหรือไม่ แต่ดีลนี้ก็ทำให้หุ้น Trump Media พุ่งขึ้นทันที หลายคนมองว่าพลังที่แท้จริงอาจไม่ใช่ฟิวชัน แต่คืออิทธิพลทางการเมืองที่ช่วยเปิดทางให้ทุนและการอนุมัติจากรัฐบาล 🔗 https://securityonline.info/fusion-of-power-trump-media-inks-6-billion-merger-to-build-worlds-first-fusion-power-plant 🤖 The AI Super App: OpenAI เปิดตัว ChatGPT App Directory OpenAI กำลังผลักดัน ChatGPT ให้กลายเป็น “ซูเปอร์แอป” โดยเปิดตัว App Directory ที่เชื่อมต่อกับบริการภายนอกอย่าง Spotify, Dropbox, Apple Music และ DoorDash ผู้ใช้สามารถสั่งงานผ่านการสนทนา เช่น ให้สรุปรายงานจาก Google Drive หรือสร้างเพลย์ลิสต์เพลงใน Apple Music ได้ทันที นี่คือการเปลี่ยน ChatGPT จากเครื่องมือสร้างข้อความให้กลายเป็นผู้ช่วยที่ทำงานแทนเราได้จริง นอกจากนี้ OpenAI ยังเปิดโอกาสให้นักพัฒนาภายนอกสร้างแอปเข้ามาในระบบ พร้อมแนวทางหารายได้ที่อาจคล้ายกับ App Store ของ Apple จุดสำคัญคือการยกระดับ AI จากการ “ตอบคำถาม” ไปสู่การ “ทำงานแทน” 🔗 https://securityonline.info/the-ai-super-app-arrives-openai-launches-chatgpt-app-directory-to-rule-your-digital-life 💸 Pay to Post: Meta ทดลองจำกัดการแชร์ลิงก์บน Facebook Meta กำลังทดสอบนโยบายใหม่ที่อาจทำให้ผู้สร้างคอนเทนต์บน Facebook ต้องจ่ายเงินเพื่อแชร์ลิงก์ โดยผู้ใช้ที่ไม่ได้สมัครบริการยืนยันตัวตน (blue-check) จะถูกจำกัดให้โพสต์ลิงก์ได้เพียง 2 ครั้งต่อเดือน หากต้องการมากกว่านั้นต้องจ่ายค่าสมัครรายเดือน 14.99 ดอลลาร์ การเปลี่ยนแปลงนี้สะท้อนว่าบริษัทต้องการควบคุมการ “ไหลออกของทราฟฟิก” และหันไปหารายได้จากการบังคับให้ผู้ใช้จ่ายเพื่อสิทธิ์ที่เคยฟรีมาก่อน หลายคนมองว่านี่คือการผลัก Facebook เข้าสู่ระบบ “pay-to-play” อย่างเต็มรูปแบบ ซึ่งอาจทำให้ผู้สร้างรายเล็กๆ ต้องคิดหนักว่าจะอยู่ต่อหรือย้ายออก 🔗 https://securityonline.info/pay-to-post-meta-tests-2-link-monthly-limit-for-unverified-facebook-creators 🛡️ Criminal IP จับมือ Palo Alto Networks Cortex XSOAR เสริมการตอบสนองภัยไซเบอร์ด้วย AI Criminal IP ซึ่งเป็นแพลตฟอร์ม threat intelligence ที่ใช้ AI ได้เข้ารวมกับ Cortex XSOAR ของ Palo Alto Networks เพื่อยกระดับการตอบสนองเหตุการณ์ด้านความปลอดภัย จุดเด่นคือการเพิ่มข้อมูลเชิงลึกจากภายนอก เช่น พฤติกรรมของ IP, ประวัติการโจมตี, การเชื่อมโยงกับมัลแวร์ และการสแกนหลายขั้นตอนแบบอัตโนมัติ ทำให้ทีม SOC สามารถจัดการเหตุการณ์ได้เร็วและแม่นยำขึ้นโดยไม่ต้องพึ่งการตรวจสอบแบบ manual การผสานนี้สะท้อนแนวโน้มใหม่ของโลกไซเบอร์ที่กำลังเดินหน้าไปสู่ “การป้องกันอัตโนมัติ” ที่ใช้ AI เป็นแกนหลัก 🔗 https://securityonline.info/criminal-ip-and-palo-alto-networks-cortex-xsoar-integrate-to-bring-ai-driven-exposure-intelligence-to-automated-incident-response 🎮 FIFA ร่วมมือ Netflix เปิดเกมฟุตบอลใหม่รับบอลโลก 2026 หลังจากแยกทางกับ EA ที่สร้าง FIFA มานานเกือบ 30 ปี องค์กร FIFA ก็ยังไม่สามารถหาคู่หูที่สร้างเกมฟุตบอลระดับเรือธงได้ จนล่าสุด Netflix ประกาศว่าจะเปิดตัวเกมฟุตบอลใหม่ภายใต้แบรนด์ FIFA ในปี 2026 โดยให้ Delphi Interactive เป็นผู้พัฒนา จุดต่างสำคัญคือเกมนี้จะใช้สมาร์ทโฟนเป็นคอนโทรลเลอร์ ทำให้เล่นง่ายและเข้าถึงผู้เล่นทั่วไปมากขึ้น แทนที่จะเน้นความสมจริงแบบ EA Sports FC การจับมือกับ Netflix แสดงให้เห็นว่า FIFA เลือกเส้นทางใหม่ที่ไม่ชนตรงกับ EA แต่หันไปสร้างประสบการณ์แบบ “เกมปาร์ตี้” ที่เข้ากับแนวทางของ Netflix Games ซึ่งกำลังมุ่งไปที่เกมที่เล่นง่ายและเชื่อมโยงกับผู้ชมจำนวนมาก 🔗 https://securityonline.info/fifas-post-ea-comeback-netflix-to-launch-a-reimagined-football-game-for-the-2026-world-cup 🔒 Mario’s Deadly Upgrade: RansomHouse เปิดตัว Dual-Key Encryption กลุ่มอาชญากรไซเบอร์ที่ชื่อ Jolly Scorpius ซึ่งอยู่เบื้องหลังบริการ RansomHouse (ransomware-as-a-service) ได้ปรับปรุงเครื่องมือเข้ารหัสหลักของพวกเขาที่ชื่อ “Mario” จากเดิมที่ใช้วิธีเข้ารหัสแบบเส้นตรงธรรมดา กลายเป็นระบบที่ซับซ้อนและยืดหยุ่นมากขึ้น สิ่งที่เปลี่ยนไปคือ Mario เวอร์ชันใหม่ไม่เพียงแค่เข้ารหัสไฟล์แบบตรงๆ แต่ใช้วิธี chunked processing คือแบ่งไฟล์ออกเป็นชิ้นๆ ที่มีขนาดเปลี่ยนแปลงได้ ทำให้การวิเคราะห์ย้อนกลับยากขึ้นมากสำหรับนักวิจัยด้านความปลอดภัย และที่น่ากังวลที่สุดคือการเพิ่ม dual-key encryption ซึ่งทำงานเหมือนระบบความปลอดภัยจริงๆ ที่ต้องใช้กุญแจสองชุดในการถอดรหัส หากผู้ป้องกันได้กุญแจเพียงชุดเดียว ข้อมูลก็ยังคงถูกล็อกแน่นหนา 🔗 https://securityonline.info/marios-deadly-upgrade-ransomhouse-unveils-dual-key-encryption-to-defeat-backups-and-recovery/

📌📡🟠 รวมข่าวจากเวบ TechRadar 🟠📡📌 #รวมข่าวIT #20251218 #TechRadar 🖥️ มินิพีซีราคาสุดคุ้มที่ AI ยังยกนิ้วให้ เรื่องนี้เล่าถึงการท้าทายตัวเองของนักเขียนที่พยายามประกอบคอมให้แรงกว่ามินิพีซี Machenike ที่ขายในราคาเพียง 379 ดอลลาร์ แต่สุดท้ายกลับแพ้ เพราะแค่ CPU และ RAM ก็เกือบเท่าราคาทั้งเครื่องแล้ว เมื่อรวมทุกชิ้นส่วน ค่าใช้จ่ายพุ่งไปเกือบ 570 ดอลลาร์ ยังไม่รวมค่าไลเซนส์ Windows อีก ทำให้เห็นชัดว่าการซื้อเครื่องสำเร็จรูปในช่วงที่ตลาดชิ้นส่วนแพงขึ้นนั้นคุ้มกว่าเยอะ AI อย่าง ChatGPT ถึงกับบอกว่า “คุ้มสุด ๆ” ส่วน Gemini ก็ว่า “ราคานี้บ้าไปแล้ว” สรุปคือใครที่อยากได้เครื่องแรง ๆ ในงบจำกัด การซื้อสำเร็จรูปคือทางเลือกที่ไม่เสียเวลาและไม่เจ็บกระเป๋า 🔗 https://www.techradar.com/pro/chatgpt-calls-this-mini-pc-a-steal-while-gemini-says-its-insane-value-for-money-meet-the-usd379-amd-ryzen-7-8745hs-powerhouse-that-ai-is-raving-about ⚠️ ปัญหา Windows ล่าสุดที่ทำธุรกิจปวดหัว Microsoft ออกแพตช์ประจำเดือนธันวาคม แต่ดันทำให้บริการ MSMQ บน Windows Server และ Windows 10 สำหรับองค์กรมีปัญหา ส่งผลให้แอปและเว็บไซต์ที่ใช้ IIS ทำงานผิดพลาด ทั้งคิวที่ไม่ทำงาน การเขียนข้อมูลล้มเหลว และข้อความแจ้งว่า “ทรัพยากรไม่เพียงพอ” ทั้งที่จริง ๆ มีอยู่เต็ม ๆ ตอนนี้ Microsoft ยังไม่มีแพตช์แก้ไขถาวร แต่แนะนำให้ธุรกิจติดต่อฝ่ายสนับสนุนโดยตรงเพื่อหาทางแก้หรือย้อนกลับการอัปเดตไปก่อน 🔗 https://www.techradar.com/pro/security/having-windows-app-issues-microsoft-is-making-businesses-reach-out-directly-to-get-a-fix 🤖 สิ่งที่ต้องจำเมื่อใช้แชตบอท AI บทความนี้เตือนว่าเวลาคุยกับแชตบอท AI อย่าลืมว่าข้อมูลที่เราพิมพ์ไปอาจไม่หายไปไหน บางครั้งบริษัทที่พัฒนา AI มีทีมงานที่เห็นข้อมูลจริง ๆ ซึ่งอาจรวมถึงข้อมูลส่วนตัว เช่น วันเกิดหรือเลขบัญชี หากไม่ได้ลบออกก่อน การแชร์เอกสารทั้งฉบับกับบอทก็เสี่ยงมาก เพราะข้อมูลอาจถูกนำไปใช้ฝึกโมเดลต่อไปโดยไม่รู้ตัว ผู้เขียนจึงย้ำว่าทั้งธุรกิจและผู้ใช้ต้องมีวินัยในการจัดการข้อมูล ไม่ใช่แค่ปิดบัง แต่ต้องลบให้ถาวรเพื่อสร้างความเชื่อมั่นในยุคที่ AI ถูกใช้แพร่หลาย 🔗 https://www.techradar.com/pro/5-things-businesses-and-users-should-remember-when-using-ai-chatbots 🔒 ช่องโหว่เก่าของ Asus ที่ยังตามหลอกหลอน CISA ของสหรัฐฯ ออกประกาศเตือนถึงช่องโหว่ในโปรแกรม Asus Live Update ที่เคยถูกโจมตีตั้งแต่ปี 2018–2019 โดยมีการฝังโค้ดอันตรายลงในเซิร์ฟเวอร์อัปเดต ทำให้เครื่องที่ดาวน์โหลดตัวติดตั้งบางรุ่นถูกควบคุมได้ ช่องโหว่นี้ถูกจัดเป็นระดับวิกฤติ และหน่วยงานรัฐต้องแก้ไขภายในต้นเดือนมกราคม แม้โปรแกรมจะหมดการสนับสนุนไปแล้ว แต่ก็ยังมีผลกับเครื่องที่ใช้เวอร์ชันเก่า ๆ องค์กรเอกชนก็ถูกแนะนำให้รีบอัปเดตหรือหยุดใช้งานเช่นกัน 🔗 https://www.techradar.com/pro/security/cisa-reveals-warning-on-asus-software-flaw-heres-what-you-need-to-do-to-stay-safe 🏠 กริ่งประตู Ring ที่พูดตอบเองได้ด้วย Alexa+ Ring เปิดตัวฟีเจอร์ใหม่ชื่อ Alexa+ Greetings ที่ใช้ AI ช่วยตอบคนที่มากดกริ่ง โดยมันสามารถแยกแยะว่าใครมา เช่น คนส่งของ เพื่อน หรือแม้แต่เซลส์แมน แล้วตอบกลับตามคำสั่งที่เจ้าของตั้งไว้ เช่น บอกให้วางพัสดุไว้หลังบ้าน หรือปฏิเสธการขายตรงอย่างสุภาพ ฟีเจอร์นี้ยังสามารถตอบคำถามต่อเนื่องได้ เช่น ถ้าต้องเซ็นรับของ Alexa+ ก็จะบอกให้ส่งกลับไปที่ศูนย์ ฟีเจอร์กำลังทยอยเปิดให้ผู้ใช้ในสหรัฐฯ และแคนาดา ถือเป็นการยกระดับความสะดวกสบายของบ้านอัจฉริยะอีกขั้น 🔗 https://www.techradar.com/home/smart-home/your-ring-doorbell-can-now-use-alexa-to-identify-whos-calling-and-give-them-an-appropriate-greeting 🛡️ ช่องโหว่ใหม่ใน Cisco ที่ถูกโจมตีแล้ว Cisco ออกมาเตือนว่ามีการค้นพบช่องโหว่แบบ zero-day ที่ถูกใช้โจมตีจริงแล้ว โดยกลุ่มแฮ็กเกอร์จากจีนเป็นผู้เกี่ยวข้อง ช่องโหว่นี้กระทบกับลูกค้าที่ใช้ซอฟต์แวร์ของ Cisco ทำให้ระบบถูกเข้าถึงโดยไม่ได้รับอนุญาต ถือเป็นภัยร้ายแรงที่กำลังเกิดขึ้นจริง และ Cisco กำลังเร่งออกแพตช์แก้ไขเพื่อป้องกันการโจมตีเพิ่มเติม 🔗 https://www.techradar.com/pro/security/cisco-says-chinese-hackers-are-exploiting-its-customers-with-a-new-zero-day 📊 รีวิว Agile CRM ปี 2026 Agile CRM ถูกรีวิวอีกครั้งในปี 2026 โดยเน้นไปที่การใช้งานสำหรับธุรกิจขนาดเล็กและกลาง จุดเด่นคือการรวมเครื่องมือด้านการตลาด การขาย และการบริการลูกค้าไว้ในแพลตฟอร์มเดียว ทำให้ทีมงานสามารถติดตามลูกค้าได้ครบวงจร แต่ก็มีข้อจำกัดในด้านการปรับแต่งและการรองรับการขยายตัวสำหรับองค์กรใหญ่ รีวิวนี้จึงชี้ว่า Agile CRM เหมาะกับธุรกิจที่ต้องการโซลูชันครบวงจรในราคาที่เข้าถึงได้ 🔗 https://www.techradar.com/pro/software-services/agile-crm-review 🌐 จาก SaaS สู่ AI: การเปลี่ยนแปลงที่ผู้นำต้องเผชิญ บทความนี้เล่าถึงการเปลี่ยนแปลงทั้งด้านเทคโนโลยีและวัฒนธรรมที่ผู้นำองค์กรต้องรับมือ ตั้งแต่การเปลี่ยนผ่านจาก SaaS ไปสู่การใช้ AI อย่างเต็มรูปแบบ ไม่ใช่แค่เรื่องเครื่องมือ แต่ยังรวมถึงการปรับตัวของทีมงาน วัฒนธรรมองค์กร และการกำกับดูแล การเปลี่ยนแปลงนี้ถูกมองว่าเป็นทั้งโอกาสและความท้าทายที่ต้องจัดการอย่างรอบคอบ 🔗 https://www.techradar.com/pro/from-saas-to-ai-the-technological-and-cultural-shifts-leaders-must-confront 🐞 โค้ดที่ AI สร้างมีบั๊กมากกว่ามนุษย์ รายงานล่าสุดชี้ว่าโค้ดที่สร้างโดย AI มีแนวโน้มจะมีบั๊กและข้อผิดพลาดมากกว่าที่มนุษย์เขียนเอง แม้ AI จะช่วยให้การพัฒนาเร็วขึ้น แต่ก็ทำให้ทีมงานต้องเสียเวลาในการตรวจสอบและแก้ไขมากขึ้น บทความนี้จึงเตือนว่าการใช้ AI ในการเขียนโค้ดควรถูกมองเป็นเครื่องมือช่วย ไม่ใช่การแทนที่นักพัฒนา 🔗 https://www.techradar.com/pro/security/ai-generated-code-contains-more-bugs-and-errors-than-human-output 💻 รีวิว Geekom AX8 Max mini PC Geekom AX8 Max mini PC ถูกรีวิวโดยเน้นไปที่ความคุ้มค่าและประสิทธิภาพในเครื่องเล็ก ๆ รุ่นนี้มาพร้อมสเปกที่ตอบโจทย์ทั้งงานทั่วไปและการใช้งานที่ต้องการพลังประมวลผลสูงในขนาดกะทัดรัด ถือเป็นตัวเลือกที่น่าสนใจสำหรับคนที่อยากได้เครื่องเล็กแต่แรง 🔗 https://www.techradar.com/computing/geekom-ax8-max-mini-pc-review 🗺️ Google Maps เข้าใจคำพูดด้วย Gemini ผู้เขียนทดลองใช้ Gemini คุยกับ Google Maps ด้วยเสียง พบว่ามันสามารถตีความคำพูดที่ซับซ้อน เช่น “พาไปที่ร้านกาแฟที่อยู่ใกล้ ๆ และเปิดตอนนี้” ได้อย่างแม่นยำ ไม่ใช่แค่เส้นทาง แต่ยังรวมถึงเงื่อนไขเพิ่มเติม ทำให้การใช้งานแผนที่สะดวกขึ้นมาก ถือเป็นการยกระดับจากการพิมพ์หรือกดเลือกไปสู่การสื่อสารแบบธรรมชาติ 🔗 https://www.techradar.com/ai-platforms-assistants/gemini/i-tried-talking-to-google-maps-with-gemini-and-it-actually-understood-what-i-wanted 🔋 Ford เปลี่ยนโฟกัสจากรถไฟฟ้าไปสู่แบตเตอรี่ยักษ์ Ford กำลังปรับกลยุทธ์จากการผลิตรถบรรทุกไฟฟ้าไปสู่การสร้างระบบแบตเตอรี่ขนาดใหญ่เพื่อใช้กับโครงข่ายไฟฟ้าและดาต้าเซ็นเตอร์ทั่วสหรัฐฯ โดยมีแผนสร้างกำลังการผลิตถึง 20GWh การเปลี่ยนทิศนี้สะท้อนว่าตลาดรถไฟฟ้าอาจไม่ใช่เส้นทางเดียว แต่การลงทุนในโครงสร้างพื้นฐานพลังงานก็เป็นโอกาสใหม่ที่ใหญ่ไม่แพ้กัน 🔗 https://www.techradar.com/pro/ford-is-switching-some-battery-focus-from-cars-to-data-centers-with-plans-for-huge-20gwh-capacity 📈 คนรุ่นใหม่หลงรัก Microsoft Excel ผลสำรวจเผยว่าคนทำงานสายการเงินรุ่นใหม่มีความผูกพันกับ Excel มากกว่ารุ่นก่อน ๆ แม้จะมีเครื่องมือคู่แข่งออกมาแข่งหลายสิบปี แต่ Excel ยังคงเป็นเครื่องมือหลักที่พวกเขาเลือกใช้ ความภักดีนี้สะท้อนถึงความแข็งแกร่งของแบรนด์และความคุ้นเคยที่ฝังลึกในวัฒนธรรมการทำงาน 🔗 https://www.techradar.com/pro/security/more-than-half-of-workers-say-they-really-love-excel-and-surprisingly-enough-its-younger-workers-who-are-apparently-more-infatuated 🎮 Nex Playground คอนโซลราคาประหยัดสำหรับครอบครัว รีวิว Nex Playground ชี้ว่าเป็นเครื่องเล่นเกมที่ราคาถูกกว่า แต่ยังมอบประสบการณ์สนุกสำหรับทุกคนในบ้าน แม้จะไม่แรงเท่าคอนโซลใหญ่ แต่ก็เพียงพอสำหรับเกมที่เล่นร่วมกัน ถือเป็นตัวเลือกที่ดีสำหรับครอบครัวที่อยากได้ความบันเทิงโดยไม่ต้องจ่ายแพง 🔗 https://www.techradar.com/gaming/nex-playground-review 💳 ระวังอีเมลปลอมจาก PayPal ผู้เชี่ยวชาญเตือนว่ามีการใช้ระบบสมัครสมาชิกของ PayPal ในทางที่ผิด ส่งอีเมลปลอมแจ้งการซื้อเพื่อหลอกให้ผู้ใช้กดลิงก์หรือให้ข้อมูลส่วนตัว แม้จะดูเหมือนอีเมลจริง แต่จริง ๆ เป็นการฟิชชิ่งที่อันตราย ผู้ใช้จึงต้องตรวจสอบทุกครั้งก่อนคลิกลิงก์หรือยืนยันการชำระเงิน 🔗 https://www.techradar.com/pro/security/paypal-user-beware-experts-warn-subscriptions-being-abused-to-send-fake-purchase-emails 🌐 Urban VPN Proxy แอบสอดส่องผู้ใช้ มีการเปิดเผยว่า Urban VPN Proxy ซึ่งเป็นบริการฟรี กำลังถูกใช้เพื่อสอดแนมข้อมูลผู้ใช้ โดยเก็บข้อมูลการใช้งานและอาจส่งต่อไปยังบุคคลที่สาม ทำให้ผู้ใช้ที่คิดว่าได้ความปลอดภัยจาก VPN กลับเสี่ยงต่อการถูกละเมิดความเป็นส่วนตัว บทความนี้แนะนำให้หลีกเลี่ยงการใช้ VPN ฟรี และเลือกบริการที่มีความน่าเชื่อถือแทน 🔗 https://www.techradar.com/vpn/vpn-privacy-security/urban-vpn-proxy-is-the-latest-free-vpn-spying-on-users-heres-how-to-stay-safe 🐧 Proton VPN รองรับ Linux มากขึ้น Proton VPN ได้ขยายการรองรับไปยังอุปกรณ์ Linux เพิ่มเติม ทำให้ผู้ใช้ที่ใช้ระบบปฏิบัติการนี้สามารถติดตั้งและใช้งานแอปอย่างเป็นทางการได้ง่ายขึ้น ถือเป็นการเพิ่มความสะดวกและความปลอดภัยให้กับผู้ใช้ที่ต้องการเชื่อมต่อ VPN บนแพลตฟอร์มที่หลากหลาย 🔗 https://www.techradar.com/vpn/vpn-services/official-proton-vpn-app-lands-on-even-more-linux-devices

📌🔐🟠 รวมข่าวจากเวบ SecurityOnline 🟠🔐📌 #รวมข่าวIT #20251218 #securityonline 🦊 Mozilla เปิดยุคใหม่: Firefox เตรียมกลายเป็นเบราว์เซอร์พลัง AI Mozilla ประกาศแผนการใหญ่ภายใต้การนำของ CEO คนใหม่ Anthony Enzor-DeMeo ที่จะเปลี่ยน Firefox จากเบราว์เซอร์แบบดั้งเดิมให้กลายเป็นแพลตฟอร์มที่ขับเคลื่อนด้วย AI จุดมุ่งหมายคือการทำให้ Firefox ไม่ใช่แค่เครื่องมือท่องเว็บ แต่เป็นผู้ช่วยอัจฉริยะที่เข้าใจผู้ใช้และสามารถปรับแต่งประสบการณ์ออนไลน์ได้อย่างลึกซึ้ง การเปลี่ยนแปลงนี้สะท้อนถึงความพยายามของ Mozilla ที่จะกลับมาแข่งขันในตลาดเบราว์เซอร์ที่ถูกครอบงำโดย Chrome และ Edge 🔗 https://securityonline.info/mozillas-new-chapter-ceo-anthony-enzor-demeo-to-transform-firefox-into-an-ai-powered-powerhouse 🔒 Let’s Encrypt ปรับระบบ TLS ใหม่: ใบรับรองสั้นลงเหลือ 45 วัน Let’s Encrypt ประกาศการเปลี่ยนแปลงครั้งใหญ่ในระบบการออกใบรับรอง TLS โดยลดอายุการใช้งานจาก 90 วันเหลือเพียง 45 วัน พร้อมเปิดตัวโครงสร้างใหม่ที่เรียกว่า Generation Y Hierarchy และการรองรับ TLS แบบใช้ IP โดยตรง การเปลี่ยนแปลงนี้มีเป้าหมายเพื่อเพิ่มความปลอดภัย ลดความเสี่ยงจากใบรับรองที่ถูกขโมยหรือไม่ได้อัปเดต และทำให้ระบบอินเทอร์เน็ตมีความยืดหยุ่นมากขึ้น แม้จะเพิ่มภาระให้ผู้ดูแลระบบ แต่ก็ถือเป็นก้าวสำคัญในการยกระดับมาตรฐานความปลอดภัยของเว็บทั่วโลก 🔗 https://securityonline.info/the-45-day-era-begins-lets-encrypt-unveils-generation-y-hierarchy-and-ip-based-tls 🛡️ ช่องโหว่ร้ายแรงใน Apache Commons Text เสี่ยงถูกยึดเซิร์ฟเวอร์ เรื่องนี้เป็นการค้นพบช่องโหว่ใหม่ในไลบรารี Java ที่ชื่อ Apache Commons Text ซึ่งถูกใช้อย่างแพร่หลายในการจัดการข้อความ ช่องโหว่นี้ถูกระบุว่า CVE-2025-46295 และมีคะแนนความรุนแรงสูงถึง 9.8 เต็ม 10 จุดอันตรายอยู่ที่ฟังก์ชัน string interpolation ที่เปิดช่องให้ผู้โจมตีสามารถส่งข้อมูลที่ไม่ปลอดภัยเข้ามาและทำให้เกิดการรันคำสั่งจากระยะไกลได้ ลักษณะนี้คล้ายกับเหตุการณ์ Log4Shell ที่เคยสร้างความเสียหายใหญ่ในอดีต ทีมพัฒนา FileMaker Server ได้รีบแก้ไขโดยอัปเดตเป็นเวอร์ชันใหม่ที่ปลอดภัยแล้ว และแนะนำให้ผู้ดูแลระบบรีบอัปเดตทันทีเพื่อปิดช่องโหว่ 🔗 https://securityonline.info/cve-2025-46295-cvss-9-8-critical-apache-commons-text-flaw-risks-total-server-takeover 🚦 หลอกด้วยใบสั่งจราจรปลอม: แอป RTO Challan ดูดข้อมูลและเงิน ในอินเดียมีการโจมตีใหม่ที่ใช้ความกลัวการโดนใบสั่งจราจรมาเป็นเครื่องมือ หลอกให้ผู้ใช้ดาวน์โหลดแอป “RTO Challan” ผ่าน WhatsApp โดยอ้างว่าเป็นแอปทางการเพื่อดูหลักฐานการกระทำผิด แต่แท้จริงแล้วเป็นมัลแวร์ที่ซ่อนตัวและสร้าง VPN ปลอมเพื่อส่งข้อมูลออกไปโดยไม่ถูกตรวจจับ มันสามารถขโมยข้อมูลส่วนตัว ตั้งแต่บัตร Aadhaar, PAN ไปจนถึงข้อมูลธนาคาร และยังหลอกให้ผู้ใช้กรอกข้อมูลบัตรเครดิตพร้อมรหัส PIN เพื่อทำธุรกรรมปลอมแบบเรียลไทม์ ถือเป็นการโจมตีที่ผสมผสานทั้งวิศวกรรมสังคมและเทคนิคขั้นสูง ผู้ใช้ถูกเตือนให้ระวังข้อความจากเบอร์แปลกและไม่ดาวน์โหลดแอปจากลิงก์ที่ไม่น่าเชื่อถือ 🔗 https://securityonline.info/rto-challan-scam-how-a-fake-traffic-ticket-and-a-malicious-vpn-can-drain-your-bank-account 💻 Node.js systeminformation พบช่องโหว่เสี่ยง RCE บน Windows ไลบรารีชื่อดัง systeminformation ที่ถูกดาวน์โหลดกว่า 16 ล้านครั้งต่อเดือน ถูกพบช่องโหว่ร้ายแรง CVE-2025-68154 โดยเฉพาะบน Windows ฟังก์ชัน fsSize() ที่ใช้ตรวจสอบขนาดดิสก์ไม่ได้กรองข้อมูลอินพุต ทำให้ผู้โจมตีสามารถใส่คำสั่ง PowerShell แทนตัวอักษรไดรฟ์ และรันคำสั่งอันตรายได้ทันที ผลกระทบคือการเข้าควบคุมระบบ อ่านข้อมูลลับ หรือแม้กระทั่งปล่อย ransomware นักพัฒนาถูกแนะนำให้อัปเดตเป็นเวอร์ชัน 5.27.14 ที่แก้ไขแล้วโดยด่วน 🔗 https://securityonline.info/node-js-alert-systeminformation-flaw-risks-windows-rce-for-16m-monthly-users 💰 OpenAI เจรจา Amazon ขอทุนเพิ่ม 10 พันล้าน พร้อมเงื่อนไขใช้ชิป AI ของ Amazon มีรายงานว่า OpenAI กำลังเจรจากับ Amazon เพื่อระดมทุนมหาศาลถึง 10 พันล้านดอลลาร์ โดยมีเงื่อนไขสำคัญคือ OpenAI ต้องใช้ชิป AI ของ Amazon เช่น Trainium และ Inferentia แทนการพึ่งพา NVIDIA ที่ราคาแพงและขาดตลาด หากดีลนี้เกิดขึ้นจริงจะเป็นการพลิกเกมครั้งใหญ่ เพราะจะทำให้ Amazon ได้การยืนยันคุณภาพชิปจากผู้เล่นรายใหญ่ที่สุดในวงการ AI และยังช่วยให้ OpenAI ลดต้นทุนการประมวลผล ขณะเดียวกันก็สร้างสมดุลระหว่าง Microsoft และ Amazon ในการเป็นพันธมิตรด้านคลาวด์ 🔗 https://securityonline.info/the-10b-pivot-openai-in-talks-for-massive-amazon-funding-but-theres-a-silicon-catch 🌐 Cloudflare เผยรายงานปี 2025: สงครามบอท AI และการจราจรอินเทอร์เน็ตพุ่ง 19% รายงานประจำปีของ Cloudflare ชี้ให้เห็นว่าปี 2025 อินเทอร์เน็ตกำลังเปลี่ยนแปลงครั้งใหญ่ ปริมาณการใช้งานเพิ่มขึ้น 19% และเกิด “สงครามบอท AI” ที่แข่งขันกันเก็บข้อมูลออนไลน์ โดย Google ครองอันดับหนึ่งด้านการเก็บข้อมูลผ่าน crawler เพื่อใช้ฝึกโมเดล AI อย่าง Gemini ขณะเดียวกันองค์กรไม่แสวงหากำไรกลับกลายเป็นเป้าหมายโจมตีไซเบอร์มากที่สุด เนื่องจากมีข้อมูลอ่อนไหวแต่ขาดทรัพยากรป้องกัน รายงานยังระบุว่ามีการโจมตี DDoS ครั้งใหญ่กว่า 25 ครั้งในปีเดียว และครึ่งหนึ่งของการหยุดชะงักอินเทอร์เน็ตทั่วโลกเกิดจากการกระทำของรัฐบาล การเปลี่ยนแปลงนี้สะท้อนทั้งความก้าวหน้าและความเปราะบางของโลกออนไลน์ 🔗 https://securityonline.info/the-internet-rewired-cloudflare-2025-review-unveils-the-ai-bot-war-and-a-19-traffic-surge 🖥️ Locked Out of the Cloud: เมื่อแฮกเกอร์ใช้ AWS Termination Protection ปล้นพลังประมวลผลไปขุดคริปโต เรื่องนี้เป็นการโจมตีที่ซับซ้อนมากในโลกคลาวด์ แฮกเกอร์เจาะเข้ามาในระบบ AWS โดยใช้บัญชีที่ถูกขโมย แล้วรีบ deploy เครื่องขุดคริปโตภายในเวลาไม่ถึง 10 นาที จุดที่น่ากลัวคือพวกเขาใช้ฟีเจอร์ DryRun เพื่อตรวจสอบสิทธิ์โดยไม่ทิ้งร่องรอย และเมื่อเครื่องขุดถูกสร้างขึ้น พวกเขาเปิดการป้องกันการลบ (termination protection) ทำให้เจ้าของระบบไม่สามารถลบเครื่องได้ทันที ต้องปิดการป้องกันก่อนถึงจะจัดการได้ นั่นทำให้แฮกเกอร์มีเวลาขุดคริปโตเพิ่มขึ้น นอกจากนี้ยังมีการสร้าง backdoor ผ่าน AWS Lambda และเตรียมใช้ Amazon SES เพื่อส่งอีเมลฟิชชิ่งต่อไป เหตุการณ์นี้ไม่ใช่การเจาะ AWS โดยตรง แต่เป็นการใช้ credential ที่ถูกขโมยไปอย่างชาญฉลาด 🔗 https://securityonline.info/locked-out-of-the-cloud-hackers-use-aws-termination-protection-to-hijack-ecs-for-unstoppable-crypto-mining 📧 Blurred Deception: กลยุทธ์ฟิชชิ่งของกลุ่ม APT รัสเซียที่ใช้ “เอกสารเบลอ” กลุ่ม APT จากรัสเซียส่งอีเมลปลอมในชื่อคำสั่งจากประธานาธิบดี Transnistria โดยแนบไฟล์ที่ดูเหมือนเอกสารทางการ แต่เนื้อหาถูกทำให้เบลอด้วย CSS filter ผู้รับจึงต้องใส่อีเมลและรหัสผ่านเพื่อ “ปลดล็อก” เอกสาร ซึ่งจริง ๆ แล้วเป็นการหลอกขโมยข้อมูลเข้าสู่ระบบ ฟังก์ชัน JavaScript ที่ใช้ยังมีลูกเล่นคือไม่ว่ารหัสผ่านจะถูกหรือผิดก็ถูกส่งไปยังเซิร์ฟเวอร์ของแฮกเกอร์อยู่ดี แคมเปญนี้ไม่ได้หยุดแค่ Transnistria แต่ยังขยายไปยังประเทศในยุโรปตะวันออกและหน่วยงาน NATO ด้วย ถือเป็นการโจมตีที่ใช้ความเร่งด่วนและความอยากรู้อยากเห็นของเหยื่อเป็นตัวล่อ 🔗 https://securityonline.info/blurred-deception-russian-apt-targets-transnistria-and-nato-with-high-pressure-phishing-lures 🔐 “Better Auth” Framework Alert: ช่องโหว่ Double-Slash ที่ทำให้ระบบป้องกันพัง มีการค้นพบช่องโหว่ร้ายแรงใน Better Auth ซึ่งเป็น framework ยอดนิยมสำหรับ TypeScript ที่ใช้กันกว้างขวาง ปัญหาคือ router ภายในชื่อ rou3 มอง URL ที่มีหลาย slash เช่น //sign-in/email ว่าเหมือนกับ /sign-in/email แต่ระบบป้องกันบางอย่างไม่ได้ normalize URL แบบเดียวกัน ทำให้แฮกเกอร์สามารถเข้าถึง path ที่ถูกปิดไว้ หรือเลี่ยง rate limit ได้ง่าย ๆ ช่องโหว่นี้มีคะแนน CVSS สูงถึง 8.6 และกระทบผู้ใช้จำนวนมาก การแก้ไขคืออัปเดตเวอร์ชันใหม่ หรือปรับ proxy ให้ normalize URL ก่อนถึงระบบ หากไม่ทำก็เสี่ยงที่ระบบจะถูกเจาะผ่านช่องโหว่เล็ก ๆ แต่ร้ายแรงนี้ 🔗 https://securityonline.info/better-auth-framework-alert-the-double-slash-trick-that-bypasses-security-controls 🐉 Ink Dragon’s Global Mesh: เมื่อเซิร์ฟเวอร์รัฐบาลถูกเปลี่ยนเป็นโหนดสอดแนม กลุ่มสอดแนมไซเบอร์จากจีนที่ชื่อ Ink Dragon ใช้เทคนิคใหม่ในการสร้างเครือข่ายสั่งการ โดยเปลี่ยนเซิร์ฟเวอร์รัฐบาลที่ถูกเจาะให้กลายเป็นโหนด relay ส่งต่อคำสั่งและข้อมูลไปยังเป้าหมายอื่น ๆ ผ่านโมดูล ShadowPad IIS Listener ทำให้การติดตามแทบเป็นไปไม่ได้ เพราะคำสั่งอาจวิ่งผ่านหลายองค์กรก่อนถึงเป้าหมายจริง พวกเขายังใช้ช่องโหว่ IIS ที่รู้จักกันมานานและ misconfiguration ของ ASP.NET เพื่อเข้ามา จากนั้นติดตั้ง malware รุ่นใหม่ที่ซ่อนการสื่อสารผ่าน Microsoft Graph API การขยายเป้าหมายไปยังยุโรปทำให้ภัยนี้ไม่ใช่แค่ระดับภูมิภาค แต่เป็นโครงสร้างสอดแนมข้ามชาติที่ใช้โครงสร้างของเหยื่อเองเป็นเครื่องมือ 🔗 https://securityonline.info/ink-dragons-global-mesh-how-chinese-spies-turn-compromised-government-servers-into-c2-relay-nodes 📚 Academic Ambush: เมื่อกลุ่ม APT ปลอมรายงาน “Plagiarism” เพื่อเจาะระบบนักวิชาการ นี่คือแคมเปญที่ใช้ความกังวลของนักวิชาการเป็นตัวล่อ แฮกเกอร์ส่งอีเมลปลอมในชื่อ “Forum Troll APT” โดยอ้างว่าผลงานของเหยื่อถูกตรวจพบการลอกเลียนแบบ พร้อมแนบไฟล์ Word ที่ดูเหมือนรายงานตรวจสอบ แต่จริง ๆ แล้วเป็นเอกสารที่ฝังโค้ดอันตราย เมื่อเหยื่อเปิดไฟล์ โค้ดจะถูกเรียกใช้เพื่อดาวน์โหลดมัลแวร์เข้ามาในเครื่องทันที การโจมตีนี้เล่นกับความกลัวเรื่องชื่อเสียงและความน่าเชื่อถือในวงวิชาการ ทำให้ผู้รับมีแนวโน้มเปิดไฟล์โดยไม่ระวัง ถือเป็นการใช้ “แรงกดดันทางสังคม” เป็นอาวุธไซเบอร์ 🔗 https://securityonline.info/academic-ambush-how-the-forum-troll-apt-hijacks-scholars-systems-via-fake-plagiarism-reports 🛠️ GitHub ยอมถอย หลังนักพัฒนารวมพลังต้านค่าธรรมเนียม Self-Hosted Runner เรื่องนี้เริ่มจาก GitHub ประกาศว่าจะเก็บค่าธรรมเนียมเพิ่มเติมสำหรับการใช้งาน self-hosted runner ใน GitHub Actions ตั้งแต่มีนาคม 2026 โดยคิดนาทีละ 0.002 ดอลลาร์ แม้ผู้ใช้จะลงทุนเครื่องเองแล้วก็ตาม ข่าวนี้ทำให้ชุมชนนักพัฒนาลุกฮือทันที เสียงวิจารณ์ดังไปทั่วว่าเป็นการตัดสินใจที่ไม่ฟังเสียงผู้ใช้ สุดท้าย GitHub ต้องออกมาประกาศเลื่อนการเก็บค่าธรรมเนียมออกไป พร้อมลดราคาสำหรับ runner ที่ GitHub โฮสต์เองลงถึง 39% ตั้งแต่ต้นปี 2026 และย้ำว่าจะกลับไปฟังเสียงนักพัฒนาให้มากขึ้นก่อนปรับแผนใหม่ เรื่องนี้สะท้อนว่าพลังของชุมชนสามารถกดดันให้แพลตฟอร์มยักษ์ใหญ่ต้องทบทวนการตัดสินใจได้ 🔗 https://securityonline.info/the-developer-win-github-postpones-self-hosted-runner-fee-after-massive-community-outcry ⚠️ ช่องโหว่ร้ายแรง HPE OneView เปิดทางให้ยึดศูนย์ข้อมูลได้ทันที Hewlett Packard Enterprise (HPE) แจ้งเตือนช่องโหว่ CVE-2025-37164 ที่มีคะแนนความรุนแรงสูงสุด 10.0 ในซอฟต์แวร์ OneView ซึ่งเป็นหัวใจในการจัดการเซิร์ฟเวอร์และระบบเครือข่าย ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีที่ไม่ต้องล็อกอินสามารถสั่งรันโค้ดจากระยะไกลได้ทันที เท่ากับว่าสามารถยึดศูนย์ข้อมูลทั้งระบบได้เลย HPE รีบออกแพตช์ v11.00 และแนะนำให้ผู้ใช้รีบอัปเดตโดยด่วน สำหรับผู้ที่ยังใช้เวอร์ชันเก่า มี hotfix ให้ แต่ต้องระวังว่าหลังอัปเกรดบางเวอร์ชันต้องติดตั้งซ้ำอีกครั้ง ไม่เช่นนั้นจะยังเสี่ยงอยู่ 🔗 https://securityonline.info/cve-2025-37164-cvss-10-0-unauthenticated-hpe-oneview-rce-grants-total-control-over-data-centers 🚨 CISA เตือนด่วน แฮ็กเกอร์จีนใช้ช่องโหว่ Cisco และ SonicWall โจมตีจริงแล้ว หน่วยงาน CISA ของสหรัฐฯ ออกประกาศเพิ่มช่องโหว่ร้ายแรงเข้ารายการ KEV หลังพบว่ากลุ่มแฮ็กเกอร์จีน UAT-9686 กำลังใช้ช่องโหว่ Cisco Secure Email Gateway ที่มีคะแนน 10 เต็มในการเข้าถึงระบบโดยไม่ต้องยืนยันตัวตน พร้อมติดตั้งมัลแวร์ AquaShell และ AquaPurge เพื่อซ่อนร่องรอย นอกจากนี้ยังพบการโจมตี SonicWall SMA1000 โดยใช้ช่องโหว่เดิมร่วมกับช่องโหว่ใหม่เพื่อยึดระบบได้ทั้งหมด และยังมีการนำช่องโหว่เก่าใน ASUS Live Update ที่หมดการสนับสนุนแล้วกลับมาใช้โจมตีในลักษณะ supply chain อีกด้วย ทำให้หน่วยงานรัฐต้องเร่งแพตช์ก่อนเส้นตาย 24 ธันวาคม 2025 🔗 https://securityonline.info/cisa-alert-chinese-hackers-weaponize-cvss-10-cisco-zero-day-sonicwall-exploit-chains 🐚 แฮ็กเกอร์จีน UAT-9686 ใช้มัลแวร์ Aqua เจาะ Cisco Secure Email Cisco Talos เปิดเผยว่ากลุ่ม UAT-9686 กำลังใช้ช่องโหว่ CVE-2025-20393 ใน Cisco Secure Email Gateway และ Web Manager เพื่อเข้าถึงระบบในระดับ root โดยอาศัยการเปิดใช้งานฟีเจอร์ Spam Quarantine ที่เชื่อมต่ออินเทอร์เน็ต ซึ่งหากเปิดไว้จะกลายเป็นช่องทางให้โจมตีได้ทันที เมื่อเข้ามาแล้วพวกเขาติดตั้งมัลแวร์ชุด “Aqua” ได้แก่ AquaShell ที่ฝังตัวในไฟล์เซิร์ฟเวอร์, AquaPurge ที่ลบหลักฐานใน log และ AquaTunnel ที่สร้างการเชื่อมต่อย้อนกลับเพื่อรักษาการเข้าถึง แม้แก้ช่องโหว่แล้วก็ยังไม่พ้นภัย เพราะมัลแวร์ฝังลึกจน Cisco แนะนำว่าหากถูกเจาะแล้วต้อง rebuild เครื่องใหม่เท่านั้น 🔗 https://securityonline.info/cisco-zero-day-siege-chinese-group-uat-9686-deploys-aqua-malware-via-cvss-10-root-exploit 🔒 SonicWall เตือนช่องโหว่ใหม่ถูกใช้ร่วมกับช่องโหว่เดิม ยึดระบบได้แบบ root SonicWall ออกประกาศด่วนเกี่ยวกับช่องโหว่ CVE-2025-40602 ในอุปกรณ์ SMA1000 แม้คะแนน CVSS เพียง 6.6 แต่เมื่อถูกใช้ร่วมกับช่องโหว่ CVE-2025-23006 ที่ร้ายแรงกว่า จะกลายเป็นการโจมตีแบบ chain ที่ทำให้ผู้โจมตีสามารถเข้าถึงระบบโดยไม่ต้องล็อกอิน และยกระดับสิทธิ์เป็น root ได้ทันที เท่ากับยึดระบบทั้งองค์กรได้โดยไม่ต้องมีรหัสผ่าน SonicWall ได้ออกแพตช์ใหม่และแนะนำให้ผู้ใช้รีบอัปเดตทันที หากไม่สามารถทำได้ควรปิดการเข้าถึง AMC และ SSH จากอินเทอร์เน็ตเพื่อป้องกันการโจมตี ​​​​​​​🔗 https://securityonline.info/zero-day-warning-hackers-chain-sonicwall-sma1000-flaws-for-unauthenticated-root-rce

กองทัพบกชี้แจงกรณีฝ่ายกัมพูชาเผยแพร่ข้อมูลกล่าวหาว่าฝ่ายไทยดำเนินการทางทหารกระทบโครงสร้างพื้นฐานและโบราณสถาน ยืนยันว่าไม่เป็นความจริง และเป็นการบิดเบือนข้อเท็จจริง . โฆษกกองทัพบกระบุว่า การปฏิบัติการของฝ่ายไทยมุ่งโจมตีเฉพาะเป้าหมายทางทหารเท่านั้น ดำเนินการอย่างจำกัดวงตามความจำเป็น อยู่ภายใต้กรอบกฎหมายและหลักมนุษยธรรมสากล และยืนยันว่าไม่มีผลกระทบต่อพลเรือนที่ไม่เกี่ยวข้อง . สำหรับสถานการณ์ล่าสุด ระบุว่าภาพรวมการปฏิบัติการเป็นไปตามแผน โดยเป้าหมายสำคัญทางทหารส่วนใหญ่บรรลุผลตามที่กำหนดไว้ ขณะที่ผู้บัญชาการทหารบกได้กำหนดเป้าหมายการสถาปนาแนวชายแดนตามแนวเส้นปฏิบัติการของไทย และเร่งลดขีดความสามารถทางทหารที่เป็นภัยคุกคามต่อฝ่ายไทย . อ่านต่อ >> https://news1live.com/detail/9680000122025 . #News1live #News1 #กองทัพบก #สถานการณ์ชายแดน #ความมั่นคง

คณะรัฐมนตรีมีมติเห็นชอบคำถามสำหรับการออกเสียงประชามติ เพื่อขอความเห็นชอบจากประชาชนต่อการจัดทำรัฐธรรมนูญฉบับใหม่ โดยกำหนดคำถามว่า “ท่านเห็นชอบว่าสมควรมีรัฐธรรมนูญฉบับใหม่หรือไม่” . รองโฆษกประจำสำนักนายกรัฐมนตรีระบุว่า การออกเสียงประชามติจะจัดขึ้นพร้อมกับการเลือกตั้งสมาชิกสภาผู้แทนราษฎร ในวันที่ 8 กุมภาพันธ์ 2569 เพื่อใช้ทรัพยากรของรัฐอย่างคุ้มค่า ลดภาระงบประมาณ และอำนวยความสะดวกให้ประชาชนใช้สิทธิในคราวเดียว . ทั้งนี้ คณะรัฐมนตรีได้มอบหมายให้สำนักงานเลขาธิการคณะรัฐมนตรีจัดทำข้อมูลประกอบการออกเสียงประชามติให้มีความชัดเจน ก่อนส่งให้สำนักงานคณะกรรมการการเลือกตั้งดำเนินการเผยแพร่ตามขั้นตอนของกฎหมาย . อ่านต่อ… https://news1live.com/detail/9680000121864 . #News1live #News1 #ครม #ประชามติ #รัฐธรรมนูญใหม่ #เลือกตั้ง2569 #การเมืองไทย

กองทัพอากาศชี้แจงกรณีการใช้เครื่องบิน F-16 ปฏิบัติการทางอากาศ หลังมีการเผยแพร่วิดีโอการโจมตีเป้าหมายในพื้นที่ใกล้เมืองปอยเปต ยืนยันว่าไม่ได้โจมตีพื้นที่เมืองหรือพลเรือน . โฆษกกองทัพอากาศระบุว่า เป้าหมายของปฏิบัติการคือ สป.5 ซึ่งเป็นคลังเก็บอาวุธ กระสุน และวัตถุระเบิด โดยข้อมูลทางการข่าวยืนยันว่าเป็นจุดจัดเก็บจรวด BM-21 ที่เข้าข่ายเป็นภัยคุกคามต่อความมั่นคงของประเทศไทย . การปฏิบัติการดังกล่าวเป็นไปตามสิทธิในการป้องกันตนเองตามกฎบัตรสหประชาชาติ มุ่งเป้าเฉพาะวัตถุประสงค์ทางทหาร เพื่อจำกัดและลดทอนขีดความสามารถของฝ่ายคู่กรณี . กองทัพอากาศยืนยันว่า การกำหนดเป้าหมายทุกครั้งผ่านการพิจารณาอย่างรอบคอบ ใช้ข้อมูลจากระบบตรวจจับและข่าวกรองภาคพื้นดิน และจากการตรวจสอบไม่พบว่ามีพลเรือนที่ไม่เกี่ยวข้องได้รับผลกระทบจากปฏิบัติการ . อ่านต่อ… https://news1live.com/detail/9680000121844 . #News1live #News1 #กองทัพอากาศ #F16 #BM21 #ปอยเปต #ความมั่นคง #ทำลายให้สิ้น #เพื่อชาติศาสนาพระมหากษัตริย์

“เสธ.ทร.” ชี้แจงชัด กองทัพเรือไม่ได้ปฏิบัติการยึดเกาะกงหรือเกาะยอ ตามกระแสข่าวที่เผยแพร่ออกมา แต่เป็นการดำเนินการทำลายภัยคุกคาม เพื่อสร้างความปลอดภัยต่อกำลังพลและประชาชนไทยในพื้นที่ . พลเรือเอก ธาดาวุธ ทัดพิทักษ์กุล เสนาธิการทหารเรือ ระบุว่า สิ่งใดที่เป็นภัยคุกคามต่อประเทศไทย จะต้องถูกทำลาย โดยยึดหลักการรักษาความมั่นคงและความปลอดภัยเป็นสำคัญ . ขณะเดียวกัน ที่ประชุมสภากลาโหมได้เห็นชอบให้ขยายพื้นที่ควบคุมอาณาเขตทางทะเลเพิ่มอีก 5 จังหวัด คือ ชุมพร ประจวบคีรีขันธ์ เพชรบุรี ชลบุรี และระยอง ในรัศมี 12 ไมล์ทะเล เพื่อสกัดการขนส่งน้ำมันและยุทธปัจจัยไปยังกัมพูชา . มาตรการดังกล่าวย้ำชัดว่า ควบคุมเฉพาะเรือของไทยเท่านั้น โดยจะดำเนินการในกรอบเวลาที่เหมาะสม และไม่กระทบผู้ประกอบการ . อ่านต่อ… https://news1live.com/detail/9680000121749 . #News1live #News1 #กองทัพเรือ #เสธทร #สภากลาโหม #ชายแดนไทยกัมพูชา #ความมั่นคงทางทะเล #ทำลายให้สิ้น #เพื่อชาติศาสนาพระมหากษัตริย์

ด่วน! เกิดสถานการณ์ตึงเครียดบริเวณชายแดนไทย–กัมพูชา หลังมีรายงานว่า ทหารไทยเปิดปฏิบัติการยิงถล่มเป้าหมายทางทหารในพื้นที่เมืองปอยเปต จังหวัดบันทายมีชัย ประเทศกัมพูชา ตรงข้ามอำเภออรัญประเทศ จังหวัดสระแก้ว . โดยเมื่อเวลา 11.54 น. วันที่ 18 ธันวาคม เพจเฟซบุ๊ก Army Military Force ได้เผยแพร่วิดีโอคลิปการโจมตี พร้อมระบุว่าเป็นการถล่มฐานทหารกัมพูชา จำนวน 5 พิกัด ในพื้นที่เมืองปอยเปต . รายงานระบุว่า การปฏิบัติการดังกล่าวเกิดขึ้นหลังตรวจพบการซ่องสุมกำลังพลและอาวุธของทหารกัมพูชา ซึ่งเข้าข่ายเป็นภัยคุกคามต่อความมั่นคงของประเทศไทย . ขณะนี้ยังไม่มีรายงานความเสียหายหรือความสูญเสียอย่างเป็นทางการจากหน่วยงานรัฐ โดยสถานการณ์ชายแดนยังอยู่ระหว่างการติดตามอย่างใกล้ชิด . อ่านต่อ >> https://news1live.com/detail/9680000121788 . #News1live #News1 #ชายแดนไทยกัมพูชา #ปอยเปต #ความมั่นคง #สถานการณ์ชายแดน

เหรียญรุ่นแรกหลวงปู่มีชัย รุ่นเหินฟ้า ปี2545 เหรียญรุ่นแรกหลวงปู่มีชัย กามฉินโท เนื้อกะไหล่ทอง รุ่นเหินฟ้า เขาหิมพานคีรี ถ้ำเขากระแซง อ.บันนังสตาร์ จ.ยะลา ปี2545 // พระดีพิธีขลัง !! หลวงปูมีชัยจัดสร้างขึ้น ลูกศิษย์ ต่างหวงแหนยิ่งนัก มีปาฏิหารให้เห็นมากมาย มีประสบการณ์ใน 3 จังหวัดชายแดนใต้และประเทศมาเลเซีย // พระสถาพสวยมาก พระสถาพสมบูรณ์ พระดูง่าย หายากก พระไม่ถูกใช้ครับ //#รับประกันพระแท้ตลอดชีพครับ ** พุทธคุณด้าน โชคลาภ เมตตามหานิยม ทำมาค้าขาย รำ่รวย เจริญรุ่งเรือง เรียกทรัพย์ เก็บทรัพย์ ค้าขายดี มหาอุด คงกระพันชาตรี แคล้วคลาดปลอดภัย ป้องกันภัย ปลอดภัย เสริมเสน่ห์ ผู้คนรักใคร่เอ็นดู การงานราบรื่น เข้มขลังด้านคงกระพันชาตรีและบารมี ** ** หลวงป่มีชัย กามฉินโท พระอริยสงฆ์ที่เป็นที่เคารพศรัทธาทั้งในไทย และมาเลเซีย เดิมท่านเป็นชาวจังหวัดสุรินทร์ เป็นพระเกจิอาจารย์ สายวิชา หลวงปู่ดุลย์ อตุโล วัดบูรพาราม จ.สุรินทร์ พระสายปฏิบัติ พระป่า สาย หลวงปู่มั่น ก่อนที่จะธุดงค์ มาเผยแพร่พระพุทธศาสนา ในแถบภาคใต้ของประเทศไทย ด้วยวัตรปฏิบัติ อันงดงาม บริสุทธิ์ ความสามารถในการสั่งสอนอบรม และการปฏิบัติเพื่อช่วยเหลือ ปลดทุกข์ ให้ชาวบ้าน จึงก่อเกิด พลังศรัทธา ลูกศิษย์ ลูกหามากมาย และเรื่องเล่าเกี่ยวกับหลวงปู่ มีชัย เกิดขึ้นเสมอ มากมาย บางเรื่องกลายเป็นเรื่องเหลือเชื่อ บางเรื่องกลายเป็นปาฏิหาริย์ บางเรื่อง กลายเป็นความความศักดิ์สิทธิ์ บางเรื่องมีผู้เข้าไปพิสูจน์ จนเห็นกับตา ปัจจุบันเหรียญรุ่นนี้มีประสบการณ์มากมายใน 3 จังหวัดชายแดนใต้และประเทศมาเลเซีย ดังนั้นจึงเป็นที่เสาะแสงหาของเหล่าลูกศิษย์ลูกห้าในปัจจุบัน หายากน่าเก็บน่าใช้ ** ** พระสถาพสวยมาก พระสถาพสมบูรณ์ พระดูง่าย หายากก พระไม่ถูกใช้ครับ โทรศัพท์ 0881915131 LINE 0881915131

ข่าวลือ ข่าวลวง ตอนที่ 5 ” ข่าวลือ ข่าวลวง” ตอน 5 เป็นเวลากว่า 3 ปี ที่ซาอุดิอารเบียใช้เวลากวาดกลุ่มอัลไคดา ให้หมดไปจากบ้านตัวเอง อัลไคดาหมดไปจากซาอุ แต่ไม่ได้สูญพันธ์ กลับขยายตัวแพร่กระจายไปทั่วตะวันออกกลาง และอาฟริกา ในปี ค.ศ.2009 กลุ่มอัลไคดาที่หลบออกไปจากซาอุ ไปโผล่ที่เยเมนแทน และมีแผนที่จะระเบิดเครื่องบินที่จะบินไปอเมริกา บิน นาเยฟ หรือ MBN ตามที่อเมริกาเรียก ได้แจ้งข่าวนี้ไปทางวอชิงตัน และในที่สุดก็จับตัวคนที่พกระเบิดขึ้นเครื่องบินได้ (อ่านรายละเอียดตอนนี้ได้ในนิทานเรื่อง “แผนชั่ว”) บิน นาเยฟ ได้รับความชื่นชมจากอเมริกาอย่าง ยิ่ง ถึงขนาดเรียกเขาว่า เป็นเจ้าพ่อข่าวกรอง บิน นาเยฟ ยังแสดงผลงานต่อ เมื่อ อับดุลลา อสิรี Abdullah Asiri อัลไคดา ระดับหัวหน้าคนหนึ่ง ตกลงจะมอบตัว โดยมีเงื่อนไขว่า จะมอบตัวกับ บิน นาเยฟ คนเดียวเท่านั้น และถ้า บิน นาเยฟ ตกลง เขาอาจจะพูดให้พี่ชาย อิบราฮิม อสิรี Ibrahim Asiri มือวางระเบิดคนสำคัญ มามอบตัวอีกด้วย บิน นาเยฟ ตกลง และนัดมอบตัวกัน ในวันที่ 27 สิงหาคม ค.ศ.2009 เมื่อพบกัน ทั้ง 2 นั่งบนเบาะที่วางบนพื้น หันหน้าเข้าหากัน หลังจากนั้น อสิรี ก็ร้องไห้ และหยิบโทรศัพท์ที่ซ่อนมาในเสื้อคลุม ขอโทรไปหาครอบครัว และพูดกับพี่ชาย พูดเสร็จก็ยื่นโทรศัพท์ให้บิน นาเยฟ บอกว่าพี่ชายจะพูดด้วย ระหว่างที่ บิน นาเยฟ ยื่นมือไปรับโทรศัพท์ พร้อมกล่าวคำทักทาย อิสิรี ก็กดระเบิดที่ซ่อนมาในทวารหนัก ระเบิดเป็นหลุมลึกใต้เบาะที่เขานั่ง ส่วนตัวเขา แหลกละเอียด ตายต่อหน้า บิน นาเยฟ ซึ่งโดนสะเก็ดระเบิดด้วย แต่ไม่สาหัส ในปี ค.ศ.2011 เจ้าชายนาเยฟ the Black Prince ได้เลื่อนตำแหน่งเป็นมงกุฏราชกุมาร ซึ่งทำให้ฝั่งอเมริกาตาเหลือกไปทั้งทำเนียบในวอชิงตัน และ ในปีนั้นเอง ตะวันออกกลางก็เกิดเทศกาลอาหรับสปริง ที่อเมริกาอ้างว่า ได้รับการชื่นชมจากพวกตะวันตก อย่างยิ่ง ที่ผู้นำเผด็จการทั้งหลาย ต่างร่วงผล่อยไปตามๆกัน ไล่มาตั้งแต่ตูนิเซีย อียิปต์ และมาถึง บาห์เรน เพื่อนบ้านของซาอุดิ อารเบีย มันเป็นการเขียนเสือให้วัว หรืออูฐ กลัว หรือเปล่านะ เจ้าชายนาเยฟ เดือดดาลมาก ที่โอบามา บีบให้มูบารัคประธานาธิบดีของอียิปต์ลาออก และเมื่อบาห์เรน ซึ่งดูเหมือนจะเจอเทศกาลอาหรับสปริงไปด้วย นาเยฟ ไม่ยอมให้บาห์เรนเป็นเหมือนอียิปต์ เขาให้ราชวงศ์ซาอูด ช่วยราชวงศ์ของบาห์เรน ซึ่งเป็นนิกายสุนนีด้วยกัน จึงทำให้เกิดมีการเผชิญหน้ากัน ระหว่างนิกายชีอะ กับสุนนี่ในบาห์เรนอีกด้วย การปราบปรามในบาห์เรนใช้ไม้แข็ง หรือลูกตะกั่ว ซึ่งอเมริกาอ้างว่า ได้ประท้วงการใช้ความรุนแรงอย่างนั้นแล้ว แต่ก็ไม่สำเร็จ และกองทัพของซาอุดิอารเบีย ก็ยังอยู่เต็มในบาห์เรนจนทุกวันนี้ เจ้าชายนาเยฟ หรือ the Black Prince ในสายตาของอเมริกา ได้ชื่อว่า เป็นผู้ที่เข้มงวด และใช้อำนาจของซาอุดิอารเบียอย่างเต็มอัตรา อเมริกาเหน็บแนมว่า เจ้าชายนาเยฟ กำลังส่งเสริมให้ซาอุดิอารเบียใช้อำนาจของราชวงศ์ซาอูด แบบ “Pax Saudiana” คือสันติภาพและเสรีภาพแบบซาอุดิอารเบีย ใครที่ไม่ปฏิบัติตาม เป็นผู้ก่อการร้ายทั้งสิ้น … แล้วต่างอะไรกับ Pax Americana ของอเมริกา ต้องเป็นประชาธิปไตย ต้องมีเสรีภาพ ต้องทำตามที่กูบอกเท่านั้น...ไม่งั้นเป็นผู้ก่อการร้าย….ฮาครับ นอกจากนี้ เจ้าชายนาเยฟ ยังถูกอเมริกาวิจารณ์ว่า เจ้าชาย เป็นคนยุ กษัตริย์ อับดุลลาห์ ว่า อย่ายอมใจอ่อน กับพวกที่ต้องการให้มีการปฏิรูป เด็ดขาด ขณะที่กษัตริย์อับดุลลาห์ มีแนวโน้มที่จะเดินสายกลาง โดยพยายามจะเปลี่ยนประเทศ อย่างช้าๆเป็นขั้นตอน เน้นให้ประชาชนมีการศึกษามากขึ้น และ เคยพูดว่า อาจเปิดทางให้ผู้หญิงมีสิทธิขับรถได้ด้วย นอกจากนี้ กษัตริย์อับดุลลาห์ ยังจัดสรรเงินเป็นจำนวนมาก เพื่อปรับปรุงสภาพความเป็นอยู่ของชนชั้นกลาง และชั้นล่างของ ซาอุดิอารเบียอีกด้วย ถึงกระนั้น ในสายตาของอเมริกา กษัตริย์อับดุลลาห์ ก็ไม่เคยแตะเรื่องที่เกี่ยวกับความเชื่อของศาสนาเลย และเจ้าชาย บิน นาเยฟ ที่รับตำแหน่งเป็นรัฐมนตรีมหาดไทยแทนพ่อ ก็เคร่งครัดเรื่องศาสนา และดำเนินการรุนแรง กับผู้ที่กระทำผิดทางคำสอนของศาสนาเช่นกัน อเมริกาบอก บิน นาเยฟ อาจจะเชี่ยวชาญ ในการจัดการกับผู้ก่อการร้ายในราชอาณาจักรซาอุดิอารเบีย แต่ไม่เห็นอันตราย ของการห้ามประชาชนที่จะแสดงความเห็นอย่างอิสระ และทำให้ความพยายามของอับดุลลาห์ ที่จะปฏิรูปประเทศ ก็เลยเหมือนกับค้างอยู่กลางทาง เจ้าชายนาเยฟ ขึ้นมาเป็นมงกุฏราชกุมารได้เพียงปีเดียว ใน ปี ค.ศ.2012 ก็ล้มป่วยและสิ้นพระชนม์ในวัย 78 ปี ที่โรงพยาบาลในเจนีวา สวิตเซอร์แลนด์ พร้อมกับเสียงถอนหายใจโล่งอก ดังยาวไปทั้งทางเดินที่ทำเนียบในวอชิงตัน …..นี่ ผมเขียนตามถ้อยคำ ที่คนเขียนบทความเกี่ยวกับ the Black Prince ใช้เลยนะครับ สวัสดีครับ คนเล่านิทาน 21 ต.ค. 2558

🕵️‍♂️ ShinyHunters ขู่เปิดโปงข้อมูลผู้ใช้ Pornhub Premium เมื่อวันที่ 16 ธันวาคม 2025 กลุ่มแฮ็กเกอร์ ShinyHunters ประกาศว่าพวกเขาได้ขโมยข้อมูลของผู้ใช้ Pornhub Premium และกำลังเรียกร้องค่าไถ่เป็น Bitcoin เพื่อแลกกับการไม่เผยแพร่ข้อมูลดังกล่าว โดยมีการปล่อยตัวอย่างข้อมูลที่ Reuters สามารถตรวจสอบได้บางส่วนว่าเป็นของจริง แม้จะเป็นข้อมูลเก่าหลายปีแล้วก็ตาม ผู้ใช้บางรายจากแคนาดาและสหรัฐฯ ยืนยันกับสื่อว่าข้อมูลที่ถูกเปิดเผยเป็นของตนจริง ซึ่งสร้างความกังวลว่าข้อมูลส่วนตัว เช่น อีเมลและรายละเอียดการสมัครสมาชิก อาจถูกนำไปใช้ในทางที่ผิด Pornhub และบริษัทแม่ Ethical Capital Partners ระบุว่าเหตุการณ์นี้เกี่ยวข้องกับ Mixpanel บริษัทวิเคราะห์ข้อมูลภายนอก โดยข้อมูลที่รั่วไหลเป็นเพียง “ชุดข้อมูลการวิเคราะห์ที่จำกัด” และไม่ใช่ข้อมูลการชำระเงินหรือข้อมูลสำคัญของผู้ใช้ Pornhub เอง ขณะที่ Mixpanel ก็ออกแถลงการณ์ว่าไม่พบหลักฐานว่าข้อมูลที่ถูกขโมยมาจากเหตุการณ์ความปลอดภัยของตน ShinyHunters เป็นกลุ่มที่มีประวัติการโจมตีองค์กรใหญ่หลายแห่ง เช่น Salesforce และร้านค้าหรูในสหราชอาณาจักร โดยใช้วิธีการขโมยข้อมูลลูกค้าแล้วเรียกค่าไถ่ ซึ่งทำให้เหตุการณ์ครั้งนี้ถูกจับตามองอย่างมากในวงการไซเบอร์ซีเคียวริตี้ 📌 สรุปประเด็นสำคัญ ✅ การโจมตีของ ShinyHunters ➡️ อ้างว่าขโมยข้อมูลผู้ใช้ Pornhub Premium ➡️ เรียกร้องค่าไถ่เป็น Bitcoin ✅ ข้อมูลที่ถูกเปิดเผย ➡️ มีการยืนยันจากผู้ใช้บางรายว่าเป็นข้อมูลจริง ➡️ ส่วนใหญ่เป็นข้อมูลเก่าหลายปี ✅ คำชี้แจงจาก Pornhub และ Mixpanel ➡️ ระบุว่าเป็นข้อมูลการวิเคราะห์ที่จำกัด ไม่ใช่ข้อมูลการชำระเงิน ➡️ Mixpanel ยืนยันว่าไม่พบหลักฐานว่าข้อมูลรั่วจากระบบของตน ✅ ประวัติของ ShinyHunters ➡️ เคยโจมตี Salesforce และร้านค้าหรูในสหราชอาณาจักร ➡️ ใช้วิธีการขโมยข้อมูลลูกค้าแล้วเรียกค่าไถ่ ‼️ คำเตือนสำหรับผู้ใช้บริการออนไลน์ ⛔ ควรใช้รหัสผ่านที่แข็งแรงและไม่ซ้ำกัน ⛔ หลีกเลี่ยงการให้ข้อมูลส่วนตัวกับแพลตฟอร์มที่ไม่น่าเชื่อถือ https://www.thestar.com.my/tech/tech-news/2025/12/17/hacking-group-shinyhunters-threatens-to-expose-premium-users-of-sex-site-pornhub