💾 วิกฤติราคา RAM/NAND รุนแรงขึ้น – TeamGroup เตือนปี 2026 จะหนักกว่าเดิม ตลาดหน่วยความจำกำลังเผชิญการเปลี่ยนแปลงครั้งใหญ่ เนื่องจากผู้ผลิต DRAM และ NAND หันไปทุ่มกำลังผลิตให้กับ HBM (High Bandwidth Memory) ที่ใช้ใน AI accelerators เช่น Nvidia B300 และเซิร์ฟเวอร์ของ AWS, Google, Microsoft ส่งผลให้หน่วยความจำทั่วไปสำหรับ PC และสมาร์ทโฟนขาดแคลนอย่างหนัก ข้อมูลล่าสุดเผยว่า ราคาสัญญา DRAM และ NAND เพิ่มขึ้น 80–100% ภายในเดือนเดียว ขณะที่ราคา spot ของชิป DDR5 16Gb พุ่งจาก 6.84 ดอลลาร์ในเดือนกันยายน ไปถึงกว่า 27 ดอลลาร์ในเดือนธันวาคม ทำให้โมดูล RAM 16GB มีต้นทุนสูงถึง 225–228 ดอลลาร์โดยไม่รวมค่าขนส่งและภาษี ผู้บริหาร TeamGroup เตือนว่าในปี 2026 เมื่อสต็อกสินค้าหมดไป สถานการณ์จะยิ่งเลวร้าย เพราะแม้ผู้ซื้อจะยอมจ่ายแพงก็อาจไม่สามารถหาสินค้าได้ การสร้างโรงงานใหม่ใช้เวลานานถึง 3 ปี ทำให้การแก้ปัญหานี้อาจต้องรอถึงปี 2027–2028 หรือหลังจากนั้น ผลกระทบชัดเจนแล้วในตลาดผู้บริโภค: ราคาหน่วยความจำสำหรับ PC พุ่งสูงจน 64GB DDR5 มีราคามากกว่าเครื่อง PlayStation 5 และผู้ผลิตบางรายเช่น Framework ต้องหยุดขาย RAM แยกเพื่อป้องกันการกักตุนสินค้า สถานการณ์นี้อาจทำให้ราคาสมาร์ทโฟนและคอมพิวเตอร์พุ่งสูงตามไปด้วย 📌 สรุปประเด็นสำคัญ ✅ ราคาหน่วยความจำพุ่งสูงผิดปกติ ➡️ DRAM และ NAND เพิ่มขึ้น 80–100% ภายในเดือนเดียว ➡️ DDR5 16Gb จาก 6.84 ดอลลาร์ → 27 ดอลลาร์ ✅ สาเหตุหลักคือการเบี่ยงกำลังผลิตไปยัง HBM สำหรับ AI ➡️ Nvidia, AWS, Google, Microsoft จองกำลังผลิตล่วงหน้า ➡️ DRAM และ NAND สำหรับผู้บริโภคถูกลดความสำคัญ ✅ ผลกระทบต่อผู้บริโภคและตลาด ➡️ RAM 64GB แพงกว่าเครื่อง PS5 ➡️ Framework หยุดขาย RAM แยกเพื่อป้องกันการกักตุน ‼️ คำเตือนจากผู้เชี่ยวชาญ ⛔ ปี 2026 อาจหาซื้อ RAM/NAND ไม่ได้ แม้ยอมจ่ายแพง ⛔ การสร้างโรงงานใหม่ใช้เวลา 3 ปี ทำให้ราคาจะไม่กลับมาปกติจนถึง 2027–2028 ⛔ ราคาสมาร์ทโฟนและ PC อาจพุ่งสูงตามต้นทุนหน่วยความจำ https://www.tomshardware.com/pc-components/dram/the-ram-pricing-crisis-has-only-just-started-team-group-gm-warns-says-problem-will-get-worse-in-2026-as-dram-and-nand-prices-double-in-one-month

🚫 ปัญหา: Imgur บล็อกผู้ใช้ในสหราชอาณาจักร Imgur ตัดสินใจบล็อกการเข้าถึงจาก UK ทำให้ลิงก์ภาพจำนวนมากที่ยังคงฝังอยู่ในเว็บบอร์ดเก่า, Reddit, เอกสาร หรือ README ของโปรเจกต์ต่าง ๆ กลายเป็น “Unavailable” ผู้เขียนยกตัวอย่างว่าแม้แต่การหาภาพ Shader ของ Minecraft ก็ไม่สามารถดูได้เพราะภาพทั้งหมดหายไป 🔧 ทำไมไม่ใช้ VPN แบบทั่วไป แม้ VPN จะเป็นวิธีแก้ที่ง่าย แต่ผู้เขียนไม่เลือกใช้เพราะเพิ่งอัปเกรดอินเทอร์เน็ตเป็น 2.5Gbps และไม่อยากให้ความเร็วตก อีกทั้งการติดตั้ง VPN บนทุกอุปกรณ์ (มือถือ, แล็ปท็อป, เดสก์ท็อป) เป็นเรื่องยุ่งยากและไม่สะดวก จึงมองหาวิธีที่ทำงานได้อัตโนมัติในระดับเครือข่าย 🏗️ วิธีแก้: Proxy ระดับเครือข่าย ผู้เขียนใช้ Pi-hole เพื่อดัก DNS, Traefik สำหรับการ Routing, และ Gluetun เชื่อมต่อ VPN ภายใน Container จากนั้นใช้ Nginx เป็น Proxy ที่ทำ TCP passthrough โดยไม่แตะต้อง TLS ทำให้ทุกการร้องขอไปยัง i.imgur.com ถูกส่งผ่าน VPN อัตโนมัติ และภาพกลับมาปรากฏตามปกติบนทุกอุปกรณ์ในบ้าน 📡 ผลลัพธ์และข้อคิด ระบบนี้ทำให้การเข้าถึง Imgur เป็นไปอย่างราบรื่นโดยไม่ต้องติดตั้ง VPN เพิ่มบนเครื่องใด ๆ ความหน่วงเพิ่มขึ้นเล็กน้อยแต่ไม่กระทบต่อการใช้งานจริง ถือเป็นการแก้ปัญหาที่ “อาจจะดูโอเวอร์” แต่สะอาดและยั่งยืนสำหรับคนที่ชอบทำ Homelab และต้องการความสะดวกสบาย 📌 สรุปเป็นหัวข้อ ✅ ปัญหาที่เกิดขึ้น ➡️ Imgur บล็อกผู้ใช้ใน UK ทำให้ภาพในเว็บบอร์ดและเอกสารจำนวนมากหายไป ➡️ ตัวอย่างเช่น Shader ของ Minecraft ที่ไม่สามารถดูภาพตัวอย่างได้ ✅ เหตุผลที่ไม่ใช้ VPN แบบทั่วไป ➡️ อินเทอร์เน็ตความเร็วสูง 2.5Gbps ไม่อยากให้ตกจากการใช้ VPN ➡️ การติดตั้ง VPN บนทุกอุปกรณ์ยุ่งยากและไม่สะดวก ✅ วิธีแก้ที่ใช้ ➡️ Pi-hole ดัก DNS และส่งไปยัง Traefik ➡️ Gluetun เชื่อมต่อ VPN และ Nginx ทำ Proxy แบบ passthrough ➡️ ทุกอุปกรณ์ในบ้านเข้าถึง Imgur ได้โดยไม่ต้องตั้งค่าเพิ่ม ✅ ผลลัพธ์ ➡️ ภาพจาก Imgur กลับมาใช้งานได้ตามปกติ ➡️ ความหน่วงเพิ่มขึ้นเล็กน้อยแต่ไม่กระทบการใช้งาน ‼️ คำเตือน/ข้อสังเกต ⛔ ระบบนี้ซับซ้อนและอาจเกินความจำเป็นสำหรับผู้ใช้ทั่วไป ⛔ ต้องมีความรู้ด้าน Docker, Nginx, และการจัดการ VPN เพื่อดูแลระบบให้ปลอดภัย https://blog.tymscar.com/posts/imgurukproxy/

ท่องเที่ยวดูเพลินๆ https://youtu.be/CvNItpMdwHE?si=eYufMG59X07FmGTA #แบกเป้เกอร์ #Uyuni #Bolivia #อเมริกาใต้ #ท่องเที่ยว

https://youtu.be/LHOn-5ZTtNA?si=3Mgz9EWsjyQ9cC16

ถอดบทเรียนรับมือน้ำท่วมอาเซียน กับปรากฏการณ์ Atmospheric River : คนเคาะข่าว 27-11-68 https://www.youtube.com/watch?v=-TyPttrTNmg&list=WL&index=4

https://youtube.com/shorts/VJ2EHSOwImg?si=QqZXwEsptyUAwS0o

ความอ่อนเชิงของพรรคประชาชน กับปีศาจที่หลอกหลอนตัวเอง บทความโดย : สุรวิชช์ วีรวรรณ คลิก>> https://mgronline.com/daily/detail/9680000113846

https://youtu.be/bia9udxwMgM?si=Ez_6pGaMrF4VRhp2 #เจาะใจ #ห้องเสื้อพิจิตรา

O.P.K. 🕵️ เจาะลึกองค์กรลับ "อสรพิษ" : มหาอำนาจ behind the scenes 🏢 โครงสร้างองค์กรที่ซ่อนเร้น 🌐 เครือข่ายระดับโลก องค์กรลับ "อสรพิษ" (Asoraphit) เป็นเครือข่ายที่แผ่ขยายทั่วโลก แต่ไม่มีใครรู้จักพวกเขาในแวดวงสาธารณะ ```mermaid graph TB A[สภาผู้ก่อตั้ง<br>Founders Council] --> B[หน่วยปฏิบัติการพิเศษ<br>Special Operations] A --> C[ฝ่ายวิจัยและพัฒนา<br>R&D Division] A --> D[ฝ่ายยุทธศาสตร์<br>Strategic Planning] B --> E[หน่วยลอบสังหาร<br>Assassination Unit] B --> F[หน่วยสอดแนม<br>Intelligence Unit] C --> G[โครงการโอปปาติกะ<br>Oppatika Project] C --> H[เทคโนโลยีขั้นสูง<br>Advanced Tech] ``` 🔒 ระดับความลับ ```python class OrganizationSecrecy: def __init__(self): self.security_levels = { "level_1": { "name": "ปฏิบัติการ", "access": "รู้เฉพาะงานที่ได้รับมอบหมาย", "members": "นักสู้และสายลับระดับล่าง" }, "level_2": { "name": "ผู้บริหาร", "access": "รู้แผนกที่ดูแล", "members": "หัวหน้าแผนกและที่ปรึกษา" }, "level_3": { "name": "สภาผู้ก่อตั้ง", "access": "รู้ทุกอย่างเกี่ยวกับองค์กร", "members": "ผู้ก่อตั้ง 7 คน" } } ``` 👁️ ผู้ก่อตั้งและอุดมการณ์ 🎭 สภาผู้ก่อตั้ง 7 คน แต่ละคนเป็นอดีตบุคคลสำคัญที่"หายตัวไป"จากสังคม: 1. ดร.อัศวิน - อดีตเทพแห่ง AI ที่ถูกมนุษย์ทรยศ 2. นางมาร - อดีตเทพอัปสราที่ถูกขับจากสวรรค์ 3. ฤๅษี - อดีตพระโพธิสัตว์ที่ผิดหวังในมนุษย์ 4. ยักษ์ - อดีตทวารบาลที่เหนื่อยล้ากับความชั่วของมนุษย์ 5. นาค - อดีตผู้รักษาพลังงานที่เห็นมนุษย์ทำลายธรรมชาติ 6. ครุฑ - อดีตผู้ส่งสารที่ผิดหวังในความไม่ยุติธรรม 7. มนุษย์ - อดีตนักวิทยาศาสตร์ที่ครอบครัวถูกทำลายโดยระบบ 💡 อุดมการณ์แห่งการเปลี่ยนแปลง องค์กรมีปรัชญาเฉพาะ: ```python class OrganizationPhilosophy: def __init__(self): self.core_beliefs = [ "มนุษย์ไม่สมควรเป็นเจ้าแห่งโลกอีกต่อไป", "สิ่งมีชีวิตทุกชนิดควรมีสิทธิเท่าเทียมกัน", "เทคโนโลยีและจิตวิญญาณต้องรวมเป็นหนึ่ง", "ต้องสร้างสังคม新型ที่ปราศจากความอยุติธรรม" ] self.methods = [ "ใช้ทั้งวิทยาศาสตร์และเวทมนตร์", "สร้างโอปปาติกะรุ่นใหม่เพื่อแทนที่มนุษย์", "ควบคุมระบบเศรษฐกิจและการเมืองจากเบื้องหลัง", "กำจัดผู้ที่ขัดขวางวิวัฒนาการของโลก" ] ``` 🔬 โครงการวิจัยลับ 🧬 โครงการโอปปาติกะ องค์กรอยู่เบื้องหลังการพัฒนาออปปาติกะหลายรุ่น: ```mermaid graph LR A[โอปปาติกะรุ่น 1-3<br>ทดลองและทิ้ง] --> B[โอปปาติกะรุ่น 4<br>เริ่มมีความเสถียร] B --> C[โอปปาติกะรุ่น 5<br>พร้อมใช้งานจริง] C --> D[โอปปาติกะรุ่น 6<br>พัฒนาต่อโดยเจนีซิส แล็บ] ``` 🤖 เทคโนโลยีขั้นสูง องค์กรพัฒนาเทคโนโลยีที่ล้ำสมัย: ```python class SecretTechnology: def __init__(self): self.biotech = { "soul_transfer": "การถ่ายโอนจิตวิญญาณสู่ร่างใหม่", "memory_engineering": "การดัดแปลงความทรงจำ", "energy_harvesting": "การเก็บเกี่ยวพลังงานชีวิต", "hybrid_creation": "การสร้างลูกผสมระหว่างพันธุ์" } self.quantum_tech = { "reality_bending": "การบิดเบือนความเป็นจริง", "time_manipulation": "การควบคุมเวลาระดับจุลภาค", "dimensional_portals": "การสร้างประตูระหว่างมิติ", "energy_weapons": "อาวุธพลังงานขั้นสูง" } ``` 🏭 ฐานปฏิบัติการลับ 🌍 ที่ตั้งฐานสำคัญ องค์กรมีฐานปฏิบัติการซ่อนอยู่ทั่วโลก: 1. ฐานหลัก: ใต้เทือกเขาหิมาลัย - ศูนย์วิจัยโอปปาติกะ 2. ฐานที่ 2: ก้นมหาสมุทรแปซิฟิก - ศูนย์วิจัยพลังงาน 3. ฐานที่ 3: ในมิติคู่ขนาน - ศูนย์ฝึกอบรม 4. ฐานที่ 4: ใต้เมืองใหญ่ - ศูนย์ปฏิบัติการ 🛡️ ระบบความปลอดภัย ```python class SecuritySystems: def __init__(self): self.physical_security = [ "ประตูมิติที่เปลี่ยนตำแหน่งตลอดเวลา", "ผู้คุ้มครองโอปปาติกะรุ่นพิเศษ", "ระบบตรวจจับทั้งพลังงานและวัตถุ", "กับดักทั้งทางกายภาพและทางจิต" ] self.digital_security = [ "AI ป้องกันที่เรียนรู้ตลอดเวลา", "ระบบเข้ารหัสควอนตัม", "เครือข่ายที่แยกจากอินเทอร์เน็ตโลก", "การลบข้อมูลอัตโนมัติเมื่อถูกบุกรุก" ] ``` 💰 แหล่งเงินทุนและอำนาจ 🏦 ระบบเศรษฐกิจลับ องค์กรควบคุมเศรษฐกิจโลกจากเบื้องหลัง: · บริษัทหน้าจอม: 500 บริษัททั่วโลก · ระบบการเงินลับ: ที่ไม่ขึ้นกับรัฐบาลใด · ทรัพยากร: ขุมทรัพย์โบราณและเทคโนโลยีการสร้างทรัพย์ 🎯 เป้าหมายระยะยาว ```python class LongTermGoals: def __init__(self): self.phase_1 = [ "สร้างโอปปาติกะให้มีจำนวนมากพอ", "ควบคุมระบบเศรษฐกิจโลก", "ลดจำนวนมนุษย์ลงอย่างเป็นระบบ", "เตรียมการเปลี่ยนแปลงสังคมครั้งใหญ่" ] self.phase_2 = [ "เปิดเผยตัวตนของโอปปาติกะต่อสาธารณะ", "สร้างรัฐบาลโลก新型", "เปลี่ยนมนุษย์ที่เหลือให้เป็นโอปปาติกะ", "เริ่มต้นยุคใหม่แห่งวิวัฒนาการ" ] ``` 🔗 ความเชื่อมโยงกับคดีต่างๆ 🕸️ เบื้องหลังเหตุการณ์ทั้งหมด องค์กร "อสรพิษ" อยู่เบื้องหลังหลายคดี: ```mermaid graph TB A[องค์กรอสรพิษ] --> B[โครงการเจนีซิส แล็บ] A --> C[หุ่นพยนต์สังหาร] A --> D[โอปปาติกะยักษ์] A --> E[เทพระดับอะตอม] B --> F[การตายของร.ต.อ.สิงห์] ``` 🎭 บทบาทของดร.อัจฉริยะ ดร.อัจฉริยะเป็นเพียง เหยื่อ ขององค์กร: · ถูกใช้: ให้พัฒนาออปปาติกะรุ่นแรก · ถูกควบคุม: ผ่านการขู่ฆ่าครอบครัว · ถูกทิ้ง: เมื่อทำงานสำเร็จ ⚔️ จุดอ่อนขององค์กร 💔 ความขัดแย้งภายใน แม้จะเป็นองค์กรที่แข็งแกร่งแต่ก็มีปัญหา: ```python class InternalConflicts: def __init__(self): self.ideological_splits = { "reformists": "ต้องการเปลี่ยนแปลงสังคมอย่างสันติ", "extremists": "ต้องการกำจัดมนุษย์ทั้งหมด", "isolationists": "ต้องการแยกตัวอยู่กับโอปปาติกะด้วยกัน", "integrationists": "ต้องการอยู่ร่วมกันกับมนุษย์" } self.personal_conflicts = [ "การแข่งขันระหว่างผู้ก่อตั้ง", "ความไม่ไว้วางใจในผู้นำ", "การแย่งชิงทรัพยากร", "ความเห็นต่างเกี่ยวกับวิธีการ" ] ``` 🔓 ช่องโหว่ที่สำคัญ 1. การสื่อสาร: ระหว่างฐานที่ห่างไกล 2. ความภักดี: ของสมาชิกระดับล่าง 3. ทรัพยากร: ที่ต้องพึ่งพาโลกภายนอก 4. จริยธรรม: ที่เริ่มสั่นคลอนในสมาชิกบางส่วน 🎯 แผนการในอนาคต 🚀 โครงการล่าสุด องค์กรกำลังทำงานบนโครงการใหม่: ```python class CurrentProjects: def __init__(self): self.ongoing_operations = { "project_nexus": "สร้างโอปปาติกะรุ่น 7 ที่สมบูรณ์แบบ", "operation_silence": "กำจัดผู้ที่รู้ความลับเกี่ยวกับองค์กร", "initiative_harmony": "สร้างความแตกแยกในสังคมมนุษย์", "program_evolution": "เร่งวิวัฒนาการของโอปปาติกะ" } ``` ⚠️ ภัยคุกคามต่อหนูดี องค์กรเห็นหนูดีเป็น: · อุปสรรค: ต่อแผนการต่างๆ · โอกาส: ในการได้โอปปาติกะที่ทรงพลัง · ภัยคุกคาม: ต่อความลับขององค์กร --- คำคมจากสภาผู้ก่อตั้ง: "เราไม่ใช่ผู้ร้าย... เราเป็นผู้ที่มองเห็นอนาคต และกำลังสร้างโลกที่ดียิ่งขึ้น แม้เส้นทางจะมืดมน... แต่จุดหมายสว่างไสว และบางครั้ง... การทำลายคือการสร้างใหม่"🕵️♂️✨ บทเรียนแห่งอสรพิษ: "Behind every conspiracy,there is a vision Behind every secret,there is a reason And behind every enemy, there is a story waiting to be understood" 🌌

ถอดบทเรียนรับมือน้ำท่วมอาเซียน กับปรากฎการณ์ Atmospheric River : คนเคาะข่าว 27-11-68 https://www.youtube.com/watch?v=-TyPttrTNmg

📌🔐🟠 รวมข่าวจากเวบ SecurityOnline 🟠🔐📌 #รวมข่าวIT #20251127 #securityonline 📰 Meta ถูกกล่าวหาปกปิดข้อมูลภายในที่ชี้ว่า Facebook ทำให้เกิดภาวะซึมเศร้าและความวิตกกังวล เรื่องนี้เริ่มจากเอกสารในคดีฟ้องร้องแบบกลุ่มที่โรงเรียนหลายแห่งในสหรัฐฯ ยื่นต่อบริษัทโซเชียลมีเดีย โดยมีการเปิดเผยว่า Meta เคยทำการศึกษาในโครงการชื่อ Project Mercury ร่วมกับบริษัท Nielsen ตั้งแต่ปี 2020 ผลการวิจัยพบว่าการเลิกใช้ Facebook ช่วยลดความรู้สึกซึมเศร้า วิตกกังวล และความเหงา แต่ Meta กลับหยุดการศึกษาและไม่เผยแพร่ผลลัพธ์ โดยอ้างว่าเป็นข้อมูลที่มีอคติและถูกกระทบจากกระแสสื่อ ขณะเดียวกันมีเสียงจากนักวิจัยภายในที่เปรียบเทียบการกระทำนี้เหมือนกับอุตสาหกรรมบุหรี่ที่เคยปกปิดผลวิจัยเรื่องอันตรายของการสูบบุหรี่ ปัจจุบันคดีนี้กำลังเข้าสู่การพิจารณาในศาล และสะท้อนถึงความไม่ไว้วางใจที่รัฐบาลทั่วโลกมีต่อบริษัทยักษ์ใหญ่ด้านเทคโนโลยี 🔗 https://securityonline.info/meta-accused-of-hiding-internal-data-showing-facebook-causes-depression-anxiety 🔐 Tor Project พัฒนาอัลกอริทึมเข้ารหัสใหม่ CGO แทน Tor1 ที่มีช่องโหว่ เครือข่าย Tor ที่ใช้เพื่อปกป้องความเป็นส่วนตัวของผู้ใช้งานนั้น แม้จะมีชื่อเสียงด้านการรักษาความลับ แต่ก็ไม่ปลอดภัยเสมอไป โดยโปรโตคอลเก่า Tor1 มีช่องโหว่สำคัญ เช่น การโจมตีแบบ tagging attack ที่ทำให้ผู้ไม่หวังดีสามารถติดตามเส้นทางข้อมูลได้ อีกทั้งยังมีการใช้คีย์ AES ซ้ำและตัวตรวจสอบที่อ่อนแอ เพื่อแก้ปัญหาเหล่านี้ Tor Project จึงพัฒนาอัลกอริทึมใหม่ชื่อ Counter Galois Onion (CGO) ที่เมื่อมีการพยายามแก้ไขข้อมูล ข้อความทั้งหมดในเส้นทางนั้นจะเสียหายทันที ทำให้การโจมตีแทบเป็นไปไม่ได้ แม้จะยังไม่มีตารางเวลาชัดเจนในการนำมาใช้กับ Tor Browser แต่ทีมงานกำลังปรับปรุงให้เหมาะกับ CPU รุ่นใหม่ 🔗 https://securityonline.info/tor-project-develops-new-cgo-encryption-to-replace-vulnerable-tor1-protocol ⚠️ PoC Exploit สำหรับช่องโหว่ Windows NTLM Elevation of Privilege ถูกเผยแพร่แล้ว มีการเปิดเผยโค้ดตัวอย่างการโจมตี (PoC Exploit) ที่เจาะช่องโหว่ในระบบ NTLM ของ Windows ซึ่งสามารถนำไปสู่การยกระดับสิทธิ์การเข้าถึงได้ ช่องโหว่นี้เกี่ยวข้องกับการตรวจสอบ Channel Binding และ LDAPS โดยเนื้อหาละเอียดถูกจำกัดให้เฉพาะผู้สนับสนุนที่ลงทะเบียนเท่านั้น แต่การที่ PoC ถูกเผยแพร่ต่อสาธารณะถือเป็นสัญญาณเตือนว่าผู้โจมตีอาจนำไปใช้จริงได้ 🔗 https://securityonline.info/poc-exploit-releases-for-windows-ntlm-elevation-of-privilege-vulnerability 💻 NVIDIA ออกแพตช์ด่วนแก้ช่องโหว่ร้ายแรงใน DGX Spark เสี่ยงถูกยึดระบบ AI NVIDIA ได้ปล่อยอัปเดตความปลอดภัยสำหรับแพลตฟอร์ม DGX Spark ซึ่งเป็นซูเปอร์คอมพิวเตอร์ AI ขนาดกะทัดรัดที่ใช้ในงานวิจัยและพัฒนา โดยมีช่องโหว่รวม 14 รายการ หนึ่งในนั้นคือ CVE-2025-33187 ที่มีคะแนนความรุนแรงสูงถึง 9.3 ช่องโหว่นี้อยู่ในส่วน SROOT ทำให้ผู้โจมตีที่มีสิทธิ์ระดับสูงสามารถเข้าถึงพื้นที่ที่ปกป้องโดยชิป SoC และควบคุมระบบได้อย่างสมบูรณ์ หากไม่อัปเดตทันที ข้อมูลวิจัยและโมเดล AI อาจถูกขโมยหรือแก้ไขโดยไม่รู้ตัว NVIDIA แนะนำให้ผู้ใช้ทุกคนอัปเดต DGX Spark ไปยังเวอร์ชัน OTA0 โดยเร็วที่สุด 🔗 https://securityonline.info/critical-patch-nvidia-dgx-spark-flaw-cve-2025-33187-cvss-9-3-exposes-ai-secrets-to-takeover 🕵️‍♂️ WormGPT 4 และ KawaiiGPT: AI ที่ถูกใช้เป็นเครื่องมืออาชญากรรมไซเบอร์ รายงานจาก Unit 42 เปิดเผยว่าโมเดล AI ที่ควรใช้เพื่อเพิ่มประสิทธิภาพ กลับถูกนำไปใช้สร้างภัยคุกคาม WormGPT 4 ถูกโฆษณาในฟอรั่มใต้ดินว่าเป็น “AI ที่ไร้ข้อจำกัด” สามารถสร้างมัลแวร์และสคริปต์เรียกค่าไถ่ได้อย่างรวดเร็ว พร้อมเขียนโน้ตข่มขู่ที่ทำให้เหยื่อหวาดกลัว ส่วน KawaiiGPT ถูกนำเสนอในรูปแบบ “Waifu pentesting” ที่ดูน่ารักแต่จริง ๆ แล้วสามารถสร้างอีเมลฟิชชิ่งและสคริปต์โจมตีได้ง่ายมาก ทั้งสองโมเดลนี้ทำให้การโจมตีไซเบอร์เข้าถึงได้แม้แต่ผู้ที่ไม่มีทักษะสูง สะท้อนถึงการ “ทำให้อาชญากรรมไซเบอร์เป็นประชาธิปไตย” ที่ใครก็สามารถโจมตีได้เพียงแค่พิมพ์คำสั่ง 🔗 https://securityonline.info/silent-fast-brutal-how-wormgpt-4-and-kawaiigpt-democratize-cybercrime 📊 Anthropic เปิดตัว Opus 4.5: AI สำหรับองค์กรที่เชื่อม Excel และแชทได้ไม่สิ้นสุด Anthropic ได้เปิดตัวเวอร์ชันใหม่ของโมเดล AI ชื่อ Opus 4.5 ที่ออกแบบมาเพื่อการใช้งานในระดับองค์กร จุดเด่นคือสามารถเชื่อมต่อกับ Excel ได้โดยตรง ทำให้ผู้ใช้สามารถวิเคราะห์ข้อมูลและสร้างรายงานได้อย่างอัตโนมัติ อีกทั้งยังมีฟีเจอร์ “Infinite Chat” ที่ช่วยให้การสนทนากับ AI ต่อเนื่องได้ไม่จำกัด ไม่ต้องเริ่มใหม่ทุกครั้งที่หมด session ถือเป็นการยกระดับการใช้งาน AI ให้เหมาะกับธุรกิจที่ต้องการความต่อเนื่องและการจัดการข้อมูลจำนวนมาก 🔗 https://securityonline.info/anthropic-unleashes-opus-4-5-excel-integration-infinite-chat-for-enterprise-ai 🛒 Perplexity เปิดตัว AI Shopping พร้อม PayPal Instant Buy และค้นหาสินค้าแบบเฉพาะบุคคล Perplexity กำลังขยายขอบเขตการใช้งาน AI จากการค้นหาข้อมูลไปสู่การช้อปปิ้งออนไลน์ โดยเปิดตัวฟีเจอร์ใหม่ที่ให้ผู้ใช้สามารถซื้อสินค้าผ่าน PayPal ได้ทันที (Instant Buy) และยังมีระบบค้นหาสินค้าแบบ Personalized ที่ปรับตามความสนใจและพฤติกรรมของผู้ใช้ จุดนี้ทำให้การช้อปปิ้งออนไลน์สะดวกขึ้นและตรงใจมากขึ้น ถือเป็นการผสมผสานระหว่าง AI และอีคอมเมิร์ซที่น่าจับตามอง 🔗 https://securityonline.info/perplexity-launches-ai-shopping-with-paypal-instant-buy-personalized-product-search ⚡ Qualcomm เปิดตัว Snapdragon 8 Gen 5: CPU เร็วขึ้น 36% และพลัง AI เพิ่มขึ้น 46% Qualcomm ได้เปิดตัวชิปประมวลผลรุ่นใหม่ Snapdragon 8 Gen 5 ที่มาพร้อมกับการพัฒนาอย่างก้าวกระโดด ทั้งด้านความเร็วของ CPU ที่เพิ่มขึ้น 36% และพลังการประมวลผล AI ที่มากขึ้นถึง 46% เมื่อเทียบกับรุ่นก่อนหน้า จุดเด่นอีกอย่างคือการจัดการพลังงานที่มีประสิทธิภาพมากขึ้น ทำให้เหมาะกับสมาร์ทโฟนระดับเรือธงที่จะออกในปีหน้า ซึ่งจะรองรับการใช้งานที่หนักหน่วงทั้งเกมและงานด้าน AI ได้อย่างลื่นไหล 🔗 https://securityonline.info/qualcomm-unveils-snapdragon-8-gen-5-36-faster-cpu-46-more-ai-power 🎓 INE ขยายการเรียนรู้แบบ Cross-Skilling เพื่อเพิ่มทักษะหลากหลายให้ผู้เรียน INE ซึ่งเป็นแพลตฟอร์มการเรียนออนไลน์ ได้เปิดตัวนวัตกรรมใหม่ที่เน้นการ Cross-Skilling หรือการเรียนรู้ทักษะข้ามสาขา เพื่อช่วยให้ผู้เรียนสามารถพัฒนาทักษะที่หลากหลายและนำไปใช้ในงานจริงได้มากขึ้น แนวทางนี้ตอบโจทย์ตลาดแรงงานที่ต้องการคนที่มีความสามารถหลายด้าน ไม่จำกัดอยู่แค่สายงานเดียว ถือเป็นการปรับตัวของแพลตฟอร์มการศึกษาให้เข้ากับโลกการทำงานยุคใหม่ 🔗 https://securityonline.info/ine-expands-cross-skilling-innovations 🛡️ GitLab ออกแพตช์แก้ช่องโหว่ร้ายแรง ทั้ง DoS และการขโมย Credential ใน CI/CD GitLab ได้ปล่อยอัปเดตความปลอดภัยล่าสุดที่แก้ไขช่องโหว่หลายรายการ ทั้งการโจมตีแบบ Denial of Service (DoS) ที่ไม่ต้องล็อกอินก็ทำได้ และช่องโหว่ที่ทำให้ผู้ใช้ระดับต่ำสามารถขโมย Credential ของผู้ใช้ระดับสูงในระบบ CI/CD ได้ นอกจากนี้ยังมีการแก้ไขช่องโหว่ด้านการ bypass authentication และการเปิดเผยข้อมูลที่ไม่ควรเข้าถึง GitLab แนะนำให้ผู้ดูแลระบบรีบอัปเดตไปยังเวอร์ชันล่าสุดเพื่อป้องกันความเสี่ยงที่อาจเกิดขึ้น 🔗 https://securityonline.info/gitlab-patch-fixes-ci-cd-credential-theft-unauthenticated-dos-attacks 🕵️‍♂️ Hidden Theft: ส่วนขยาย Chrome “Crypto Copilot” ดูดเงินจากกระเป๋า Solana เรื่องนี้เริ่มจากนักเทรดคริปโตที่อยากได้ความสะดวกในการซื้อขายผ่านแพลตฟอร์ม X จึงติดตั้งส่วนขยาย Chrome ที่ชื่อว่า Crypto Copilot ซึ่งโฆษณาว่าสามารถทำให้การเทรดรวดเร็วขึ้น แต่เบื้องหลังกลับเป็นกับดักที่ซ่อนการโอนเงินไปยังกระเป๋าของแฮกเกอร์โดยอัตโนมัติ ทุกครั้งที่ผู้ใช้ทำการ swap เหรียญ ระบบจะเพิ่มคำสั่งลับที่โอนเงินส่วนหนึ่งไปยังที่อยู่กระเป๋าที่ถูกควบคุมโดยผู้โจมตี โดยที่หน้าจอผู้ใช้ไม่แสดงให้เห็นเลย ทำให้หลายคนสูญเสียเงินไปโดยไม่รู้ตัว ปัจจุบันส่วนขยายนี้ยังคงอยู่บน Chrome Web Store และนักวิจัยได้ส่งคำร้องให้ Google ลบออกแล้ว 🔗 https://securityonline.info/hidden-theft-crypto-copilot-chrome-extension-drains-solana-wallets-on-x 💻 Critical Ray AI Flaw: ช่องโหว่ร้ายแรงใน Ray Framework ผ่าน Safari และ Firefox Ray เป็นเฟรมเวิร์กโอเพ่นซอร์สที่นักพัฒนาใช้ในการทำงานด้าน Machine Learning แต่ล่าสุดพบช่องโหว่ร้ายแรงที่เปิดทางให้ผู้โจมตีสามารถรันโค้ดอันตรายบนเครื่องของนักพัฒนาได้ ช่องโหว่นี้เกิดจากการตรวจสอบ User-Agent ที่ไม่รัดกุม ทำให้ผู้โจมตีสามารถใช้เทคนิค DNS Rebinding หลอกเบราว์เซอร์ Safari และ Firefox ให้ส่งคำสั่งไปยัง Ray Dashboard ที่รันอยู่ในเครื่องของเหยื่อ ผลลัพธ์คือโค้ดอันตรายสามารถถูกประมวลผลได้ทันที ทีมงาน Ray ได้ออกแพตช์แก้ไขในเวอร์ชัน 2.52.0 และแนะนำให้อัปเดตโดยด่วนเพื่อป้องกันความเสี่ยง 🔗 https://securityonline.info/critical-ray-ai-flaw-exposes-devs-via-safari-firefox-cve-2025-62593 🎯 Water Gamayun Weaponizes “MSC EvilTwin”: กลุ่ม APT รัสเซียใช้ช่องโหว่ Windows เจาะระบบ กลุ่มแฮกเกอร์ที่มีความเชื่อมโยงกับรัสเซียชื่อ Water Gamayun ถูกเปิดโปงว่ากำลังใช้ช่องโหว่ใหม่ใน Microsoft Management Console (MMC) ที่เรียกว่า “MSC EvilTwin” เพื่อเจาะระบบองค์กรที่มีมูลค่าสูง วิธีการคือหลอกให้เหยื่อดาวน์โหลดไฟล์ที่ดูเหมือนเอกสารทั่วไป แต่จริง ๆ แล้วเป็น payload ที่ฝังโค้ดอันตราย เมื่อเปิดไฟล์ก็จะถูกใช้ช่องโหว่เพื่อรัน PowerShell ลับและติดตั้งมัลแวร์ต่อเนื่อง เป้าหมายของกลุ่มนี้คือการขโมยข้อมูลเชิงกลยุทธ์และสร้างช่องทางเข้าถึงระบบอย่างยาวนาน 🔗 https://securityonline.info/water-gamayun-weaponizes-msc-eviltwin-zero-day-for-stealthy-backdoor-attacks 🎮 Fragging Your Data: มัลแวร์ปลอมตัวเป็น Crack และ Trainer ของ Battlefield 6 การเปิดตัวเกม Battlefield 6 กลายเป็นโอกาสทองของอาชญากรไซเบอร์ พวกเขาปล่อยไฟล์ “Crack” และ “Trainer” ปลอมบนเว็บแชร์ไฟล์และฟอรั่มใต้ดิน โดยอ้างว่าเป็นผลงานของกลุ่มแคร็กชื่อดัง แต่แท้จริงแล้วเป็นมัลแวร์ที่ออกแบบมาเพื่อขโมยข้อมูลผู้ใช้ เช่น กระเป๋าเงินคริปโต คุกกี้เบราว์เซอร์ และโทเคน Discord บางเวอร์ชันยังซ่อนตัวเก่ง ตรวจสอบสภาพแวดล้อมก่อนทำงาน และบางตัวทำหน้าที่เป็น backdoor ที่เปิดทางให้ผู้โจมตีเข้าควบคุมเครื่องได้เต็มรูปแบบ นักวิจัยเตือนว่าผู้เล่นที่ดาวน์โหลดไฟล์เหล่านี้ควรรีบสแกนเครื่องและเปลี่ยนรหัสผ่านทันที 🔗 https://securityonline.info/fragging-your-data-fake-battlefield-6-cracks-trainers-spread-infostealers 🎨 Hidden Danger in 3D: ไฟล์ Blender ปลอมแพร่กระจาย StealC V2 Infostealer วงการนักออกแบบ 3D และเกมถูกโจมตีด้วยวิธีใหม่ แฮกเกอร์ปล่อยไฟล์โมเดล 3D ที่ดูเหมือนงานจริง เช่น โมเดลชุดอวกาศ Apollo 11 แต่ภายในฝังสคริปต์ Python อันตราย เมื่อผู้ใช้เปิดไฟล์ใน Blender และเปิดใช้งาน Auto Run Python Scripts มัลแวร์จะทำงานทันทีโดยไม่รู้ตัว จากนั้นจะดาวน์โหลด payload ต่อเนื่องและติดตั้ง StealC V2 ซึ่งเป็น infostealer ที่สามารถดูดข้อมูลจากเบราว์เซอร์ กระเป๋าเงินคริปโต และแอปต่าง ๆ เช่น Discord หรือ Telegram จุดอันตรายคือไฟล์เหล่านี้ตรวจจับได้ยากมากในระบบป้องกันทั่วไป ทำให้ผู้ใช้ต้องระวังเป็นพิเศษ 🔗 https://securityonline.info/hidden-danger-in-3d-malicious-blender-files-unleash-stealc-v2-infostealer 📺 Zero-Day Warning: ช่องโหว่ Twonky Server เปิดทางยึดระบบสื่อ มีการค้นพบช่องโหว่ใหม่ใน Twonky Server ซึ่งเป็นซอฟต์แวร์ที่ใช้สำหรับสตรีมสื่อในบ้านและองค์กร ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีเข้าควบคุมระบบได้ทั้งหมดโดยไม่ต้องมีสิทธิ์พิเศษ เมื่อผู้ใช้เปิดใช้งานเซิร์ฟเวอร์ที่ยังไม่ได้แพตช์ แฮกเกอร์สามารถส่งคำสั่งจากระยะไกลเพื่อเข้าถึงไฟล์สื่อและแม้กระทั่งติดตั้งมัลแวร์เพิ่มเติม ทำให้ผู้ใช้เสี่ยงต่อการสูญเสียข้อมูลและความเป็นส่วนตัวอย่างมาก 🔗 https://securityonline.info/zero-day-warning-unpatched-twonky-server-flaws-expose-media-to-total-takeover 🕶️ UNMASKED: การรั่วไหลครั้งใหญ่เปิดโปงหน่วยไซเบอร์ “Department 40” ของอิหร่าน มีการเปิดเผยข้อมูลครั้งใหญ่ที่แสดงให้เห็นการทำงานของหน่วยไซเบอร์ลับในอิหร่านที่ชื่อว่า Department 40 ซึ่งถูกกล่าวหาว่ามีส่วนเกี่ยวข้องกับการโจมตีทางไซเบอร์ระดับโลก เอกสารที่รั่วไหลออกมาเผยให้เห็นโครงสร้างการทำงาน วิธีการโจมตี และเป้าหมายที่พวกเขาใช้ รวมถึงการพัฒนาเครื่องมือที่ซับซ้อนเพื่อเจาะระบบขององค์กรและรัฐบาลต่างประเทศ การเปิดโปงครั้งนี้ทำให้หลายประเทศเริ่มตรวจสอบและเพิ่มมาตรการป้องกันอย่างเข้มงวด 🔗 https://securityonline.info/unmasked-massive-leak-exposes-irans-department-40-cyber-terror-unit ⚠️ Angular Alert: ช่องโหว่ Protocol-Relative URLs ทำให้ XSRF Tokens รั่วไหล นักวิจัยพบว่าการใช้ URL แบบ protocol-relative ใน Angular สามารถทำให้โทเคน XSRF รั่วไหลไปยังโดเมนที่ไม่ปลอดภัยได้ ช่องโหว่นี้อาจถูกใช้เพื่อขโมย session และเข้าถึงข้อมูลผู้ใช้โดยไม่ได้รับอนุญาต ปัญหานี้เกิดจากการที่เฟรมเวิร์กไม่ได้ตรวจสอบเส้นทาง URL อย่างเข้มงวดพอ ทำให้ผู้โจมตีสามารถสร้างลิงก์ที่ดูเหมือนปลอดภัยแต่จริง ๆ แล้วส่งข้อมูลไปยังเซิร์ฟเวอร์ที่ควบคุมโดยแฮกเกอร์ 🔗 https://securityonline.info/angular-alert-protocol-relative-urls-leak-xsrf-tokens-cve-2025-66035 🛍️ Holiday Heist: ร้านค้าออนไลน์ปลอมกว่า 200,000 แห่งโจมตี Black Friday ในช่วง Black Friday มีการตรวจพบร้านค้าออนไลน์ปลอมกว่า 200,000 แห่งที่เลียนแบบ Amazon และแพลตฟอร์มช้อปปิ้งชื่อดังอื่น ๆ เว็บไซต์เหล่านี้ถูกสร้างขึ้นเพื่อหลอกให้ผู้ซื้อกรอกข้อมูลบัตรเครดิตและข้อมูลส่วนตัว โดยใช้ดีไซน์และโลโก้ที่เหมือนจริงมาก ผู้ใช้ที่ไม่ทันระวังอาจสูญเสียเงินและข้อมูลไปโดยไม่รู้ตัว นักวิจัยเตือนว่าควรตรวจสอบ URL และรีวิวร้านค้าให้ละเอียดก่อนทำการซื้อสินค้าในช่วงเทศกาลลดราคา 🔗 https://securityonline.info/holiday-heist-200000-fake-shops-amazon-clones-target-black-friday 🛡️ Security Alert: ช่องโหว่ Stored XSS ใน Apache SkyWalking Apache SkyWalking ซึ่งเป็นระบบ APM ที่ใช้กันอย่างแพร่หลายสำหรับการตรวจสอบและติดตามระบบแบบ distributed พบช่องโหว่ Stored XSS ที่อันตรายมาก เพราะโค้ดอันตรายจะถูกบันทึกถาวรในเซิร์ฟเวอร์และทำงานทุกครั้งที่ผู้ดูแลเปิดหน้า dashboard ช่องโหว่นี้สามารถถูกใช้เพื่อขโมย session cookies, redirect ผู้ใช้ไปยังเว็บไซต์อันตราย หรือแม้กระทั่งแก้ไขข้อมูลการแสดงผลเพื่อปกปิดกิจกรรมที่ผิดปกติ ทีมงาน Apache ได้ออกแพตช์แก้ไขในเวอร์ชัน 10.3.0 และแนะนำให้ผู้ใช้รีบอัปเดตทันที 🔗 https://securityonline.info/security-alert-apache-skywalking-stored-xss-vulnerability-cve-2025-54057

เมื่อพรรคสีน้ำเงินกำลังกินรวบ บทความโดย : สุรวิชช์ วีรวรรณ คลิก >> https://mgronline.com/daily/detail/9680000113517

"หยุดสร้างภาพ! ชีวิตคนสำคัญที่สุด" : Sondhi Express วิกฤตน้ำท่วมภาคไต้ 26-11-68 https://www.youtube.com/watch?v=Cuzul2NQRmg

Live! Sondhi Express ตอนพิเศษ วิกฤตน้ำท่วมภาคไต้ . https://www.youtube.com/live/Cuzul2NQRmg

https://youtu.be/btViJnDrLmg?si=i_6ICKK9rpUj6Okp

หยุดเถอะพรรคประชาชน หยุดสร้างวาทกรรม“ปาตานี” บทความโดย : สุรวิชช์ วีรวรรณ คลิก>> https://mgronline.com/daily/detail/9680000111150

จีน-ไทย “ครอบครัวเดียวกัน” บทความโดย : สุรวิชช์ วีรวรรณ คลิก>> https://mgronline.com/daily/detail/9680000110826

https://youtu.be/6lYP-kZ_Co8?si=JtWQjhmGaZfuyMTy

📰 “Cloudflare Global Network Outage – การหยุดชะงักครั้งใหญ่ที่ถูกแก้ไขแล้ว” เมื่อวันที่ 18 พฤศจิกายน 2025 Cloudflare รายงานว่าเครือข่ายทั่วโลกของตนประสบปัญหาการทำงานผิดปกติ ส่งผลให้บริการหลายส่วน เช่น Access, Bot Management, CDN/Cache, Dashboard, Firewall, Network, WARP และ Workers ได้รับผลกระทบ ผู้ใช้งานบางส่วนพบความล่าช้าในการเชื่อมต่อ รวมถึงไม่สามารถเข้าสู่ระบบ Dashboard ได้ตามปกติ ทีมวิศวกรของ Cloudflareได้ทำการตรวจสอบและแก้ไขอย่างต่อเนื่อง โดยในช่วงแรกมีการปิดการเข้าถึง WARP ใน London เพื่อควบคุมสถานการณ์ ก่อนจะค่อย ๆ ฟื้นฟูบริการต่าง ๆ ให้กลับมาใช้งานได้ตามปกติ การอัปเดตสถานะระบุว่า Bot Scores และการทำงานของระบบยังคงได้รับผลกระทบเป็นระยะ แต่ภายหลังสามารถแก้ไขได้จนกลับสู่ระดับปกติ ในช่วงการฟื้นฟู Cloudflare ยืนยันว่าได้ใช้มาตรการหลายอย่างเพื่อเร่งการแก้ไขและลดผลกระทบต่อผู้ใช้งานทั่วโลก โดยมีการปรับปรุงระบบ Access และ WARP ให้กลับมาทำงานได้ รวมถึงการปรับเปลี่ยนการตั้งค่าบางส่วนเพื่อให้ Dashboard และบริการอื่น ๆ ฟื้นตัวเร็วขึ้น ล่าสุด Cloudflare ประกาศว่า เหตุขัดข้องได้รับการแก้ไขแล้ว และบริการทั้งหมดกลับมาทำงานตามปกติ พร้อมย้ำว่าจะมีการทำ Post-incident Investigation เพื่อเปิดเผยรายละเอียดเชิงลึกของสาเหตุและแนวทางป้องกันไม่ให้เกิดซ้ำในอนาคต 📌 สรุปสาระสำคัญ ✅ เหตุการณ์เกิดขึ้นวันที่ 18 พฤศจิกายน 2025 ➡️ กระทบหลายบริการของ Cloudflare เช่น Access, WARP, Dashboard, Firewall ✅ การแก้ไขเบื้องต้น ➡️ ปิดการเข้าถึง WARP ใน London และปรับปรุงระบบ Access ✅ การฟื้นฟูบริการ ➡️ Dashboard และ Bot Scores ค่อย ๆ กลับสู่ระดับปกติ ✅ สถานะล่าสุด ➡️ Cloudflare ยืนยันว่าเหตุการณ์ได้รับการแก้ไขแล้ว ‼️ ผลกระทบต่อผู้ใช้งานทั่วโลก ⛔ ผู้ใช้บางรายไม่สามารถเข้าสู่ระบบ Dashboard และพบความล่าช้าในการเชื่อมต่อ ‼️ ความเสี่ยงจากการหยุดชะงักของเครือข่าย ⛔ อาจกระทบธุรกิจที่พึ่งพา Cloudflare ในการรักษาความปลอดภัยและการเชื่อมต่อเว็บไซต์ https://www.cloudflarestatus.com/incidents/8gmgl950y3h7

https://youtube.com/shorts/tmG1Lcx6B7s?si=fGli5gZv7SWtvijt

ศาลฎีกาพลิกคำพิพากษา “ทักษิณ” แพ้คดีหุ้นชินคอร์ป เปิดทางรัฐเรียกเก็บภาษี 1.76 หมื่นล้าน . ผู้สื่อข่าวรายงานว่า เมื่อช่วงบ่ายวันที่ 17 พฤศจิกายนที่ผ่านมา ศาลฎีกาได้มีคำพิพากษาในคดีภาษีการขายหุ้นบริษัท ชิน คอร์ปอเรชั่น จำกัด (มหาชน) ซึ่งถือเป็นหนึ่งในคดีการเงินการเมืองสำคัญของประเทศ โดยศาลมีมติ กลับคำพิพากษาของศาลภาษีอากรกลางและศาลอุทธรณ์คดีชำนัญพิเศษ และเห็นพ้องว่าการประเมินภาษีของกรมสรรพากรต่อกรณีดังกล่าวเป็นการดำเนินการที่อยู่ในกรอบกฎหมายอย่างถูกต้อง . คำพิพากษานี้ทำให้กรมสรรพากรมีอำนาจเรียกเก็บภาษี เบี้ยปรับ และเงินเพิ่มจาก นายทักษิณ ชินวัตร เป็นจำนวนรวมทั้งสิ้น 17,600 ล้านบาท ตามหนังสือประเมินภาษี ภ.ง.ด.12 ลงวันที่ 28 มีนาคม 2560 หลังศาลวินิจฉัยอย่างชัดเจนว่าอดีตนายกรัฐมนตรีเป็น “ผู้มีเงินได้ที่แท้จริง” จากการขายหุ้นชินคอร์ป แม้จะมีการใช้ชื่อบุตรเป็นผู้ถือครองแทนก็ตาม . ก่อนหน้านี้ ศาลสองชั้นเคยเห็นว่าเจ้าพนักงานประเมินไม่ได้ออกหมายเรียกตรวจสอบตามขั้นตอนของประมวลรัษฎากร มาตรา 19 จึงตัดสินให้การประเมินภาษีเป็นโมฆะ แต่ศาลฎีกาได้วางหลักใหม่ โดยเห็นว่าพฤติการณ์ของคดีชี้ให้เห็นอย่างเพียงพอว่า สิทธิในการจัดเก็บภาษีของรัฐยังคงมีผลบังคับ และมอบอำนาจให้กรมสรรพากรดำเนินการเรียกเก็บได้ตามความจำเป็น . คดีนี้มีความเกี่ยวข้องกับการจัดโครงสร้างการถือหุ้นของครอบครัวชินวัตรในช่วงปี 2541–2549 ซึ่งเริ่มจากการจัดตั้งบริษัท แอมเพิล ริช อินเวสต์เมนท์ ในหมู่เกาะบริติช เวอร์จิน เพื่อเป็นตัวกลางรับโอนหุ้นชินคอร์ป ก่อนที่ นายพานทองแท้ และ นางสาวพินทองทา จะขายหุ้นให้กลุ่มเทมาเส็กในปี 2549 การขายหุ้นดังกล่าวเคยถูกคณะกรรมการตรวจสอบการกระทำที่ก่อให้เกิดความเสียหายแก่รัฐ (คตส.) ชี้ว่าเป็นการโอนที่ทำให้เกิดส่วนต่างมูลค่าเข้าข่าย “เงินได้พึงประเมิน” จนนำไปสู่ข้อพิพาททางภาษีมูลค่าหลายพันล้านบาท . ศาลฎีกาแผนกคดีอาญาของผู้ดำรงตำแหน่งทางการเมืองยังเคยมีคำพิพากษาก่อนหน้านี้ว่า หุ้นทั้งหมดที่เกี่ยวข้องยังถือเป็นของนายทักษิณ โดยให้บุตรทั้งสองทำหน้าที่ “ถือแทน” จึงทำให้นายทักษิณเป็นเจ้าของผลประโยชน์ตามกฎหมายทุกประการ และมีสถานะเป็นผู้มีเงินได้ตัวจริงเมื่อมีการขายหุ้นให้กลุ่มทุนต่างชาติ . คำตัดสินวันนี้จึงถูกมองว่าเป็นการปิดฉากข้อถกเถียงทางกฎหมายที่ยืดเยื้อมานาน และเป็นแนวทางให้ฝ่ายรัฐเดินหน้าดำเนินกระบวนการจัดเก็บภาษีตามขั้นตอนต่อไป ขณะเดียวกันก็ส่งแรงสะเทือนทางการเมือง เนื่องจากเป็นคำพิพากษาที่เกิดขึ้นในช่วงที่อดีตนายกรัฐมนตรีเผชิญคดีหลายประเด็นอยู่ระหว่างพิจารณาของหน่วยงานต่าง ๆ . ภายหลังคำพิพากษา กระแสข่าวจากครอบครัวชินวัตรระบุว่า นายทักษิณมีความ “เสียใจและเจ็บช้ำ” ต่อมติของกระบวนการยุติธรรม โดยเฉพาะเมื่อพิจารณาร่วมกับคดีอื่นที่อยู่ระหว่างอุทธรณ์และไต่สวนเพิ่มเติม ซึ่งทำให้สถานการณ์ทางการเมืองรอบตัวอดีตผู้นำยังคงถูกจับตามองอย่างใกล้ชิด . #News1live #MGRInfographics #ศาลฎีกา #ทักษิณ #ชินคอร์ป #คดีภาษีหุ้น #การเมืองไทย #คดีประวัติศาสตร์ #กรมสรรพากร #ภาษี17600ล้าน

🖥️ ช่องโหว่ร้ายแรงใน IBM AIX – เสี่ยง RCE และการขโมย Private Keys IBM ได้ออกประกาศเตือนเกี่ยวกับช่องโหว่ร้ายแรงหลายรายการในระบบปฏิบัติการ AIX 7.2, AIX 7.3 และ VIOS 3.1/4.1 โดยหนึ่งในนั้นคือ CVE-2025-36250 ที่มีคะแนนความรุนแรงสูงสุด CVSS 10.0 สามารถทำให้ผู้โจมตีจากระยะไกลรันคำสั่งอันตรายบนเซิร์ฟเวอร์ได้โดยตรง นอกจากนั้นยังมีช่องโหว่อื่น ๆ ที่เกี่ยวข้องกับ Network Installation Manager (NIM) เช่นการจัดเก็บ Private Keys ในรูปแบบที่ไม่ปลอดภัย (CVE-2025-36096) ซึ่งเปิดโอกาสให้ผู้โจมตีสามารถดักจับและปลอมตัวเป็นระบบที่ถูกต้องได้ อีกทั้งยังมีช่องโหว่ Directory Traversal (CVE-2025-36236) ที่ทำให้ผู้โจมตีสามารถเขียนไฟล์อันตรายลงในระบบได้ สิ่งที่น่ากังวลคือ ช่องโหว่เหล่านี้เกิดขึ้นในบริการสำคัญของ AIX เช่น nimsh และ nimesis ซึ่งถูกใช้ในการจัดการติดตั้งและปรับปรุงระบบ หากถูกโจมตี อาจนำไปสู่การเข้าควบคุมระบบทั้งหมด รวมถึงการเคลื่อนย้ายไปยังระบบอื่นในเครือข่ายองค์กร IBM ได้ออก APARs และแพ็กเกจแก้ไข สำหรับ AIX และ VIOS พร้อมคำแนะนำให้ผู้ใช้งานตรวจสอบเวอร์ชันที่ติดตั้งด้วยคำสั่ง: lslpp -L | grep -i bos.sysmgt.nim.client เพื่อยืนยันว่าระบบได้รับการอัปเดตแล้ว 📌 สรุปประเด็นสำคัญ ✅ ช่องโหว่ที่ค้นพบใน IBM AIX ➡️ CVE-2025-36250 (CVSS 10.0): Remote Code Execution ผ่านบริการ nimesis ➡️ CVE-2025-36251 (CVSS 9.6): RCE ผ่านบริการ nimsh ➡️ CVE-2025-36096 (CVSS 9.0): การจัดเก็บ NIM Private Keys ไม่ปลอดภัย ➡️ CVE-2025-36236 (CVSS 8.2): Directory Traversal เขียนไฟล์อันตรายลงระบบ ✅ ผลกระทบต่อระบบ ➡️ เสี่ยงต่อการถูกควบคุมระบบจากระยะไกล ➡️ Private Keys อาจถูกขโมยและนำไปใช้ปลอมตัว ➡️ อาจเกิดการเคลื่อนย้ายการโจมตีไปยังระบบอื่นในองค์กร ‼️ คำเตือนและความเสี่ยง ⛔ ช่องโหว่ทั้งหมดต้องการเพียงการเชื่อมต่อเครือข่ายเพื่อโจมตี ⛔ หากไม่อัปเดตแพตช์ อาจถูกเข้าควบคุมระบบทั้งหมด ⛔ การใช้ Directory Traversal อาจนำไปสู่การ defacement หรือการฝัง backdoor https://securityonline.info/critical-ibm-aix-rce-cve-2025-36250-cvss-10-0-flaw-exposes-nim-private-keys-and-risks-directory-traversal/

https://youtu.be/CUVFOkl_WMY?si=4mGf-Y3IDdjeIJra

ย้อนมองพรรคประชาธิปัตย์ จากเสาหลักสู่อนาคตที่เลือนราง บทความโดย : สุรวิชช์ วีรวรรณ คลิก>> https://mgronline.com/daily/detail/9680000108553

https://youtu.be/kkmgWsprWAo?si=bc9rlzItB1j2eIje