📌🔐🟢 รวมข่าวจากเวบ SecurityOnline 🟢🔐📌 #รวมข่าวIT #20251210 #securityonline 🖥️ ช่องโหว่ร้ายแรงใน VMware vCenter เสี่ยงถูกยึดระบบ VMware ออกประกาศเตือนถึงช่องโหว่ CVE-2025-12346 ใน vCenter Server ที่เปิดโอกาสให้ผู้โจมตีสามารถเข้าถึงระบบโดยไม่ต้องยืนยันตัวตน ช่องโหว่นี้มีคะแนนความรุนแรงสูงและอาจทำให้ผู้โจมตีสามารถควบคุมเซิร์ฟเวอร์เสมือนทั้งหมดได้ทันที VMware ได้ออกแพตช์แก้ไขแล้วและแนะนำให้องค์กรรีบอัปเดตเพื่อป้องกันการโจมตีที่อาจสร้างความเสียหายต่อโครงสร้างพื้นฐานไอที 🔗 https://securityonline.info/vmware-vcenter-critical-flaw-cve-2025-12346 🏢 IBM ทุ่ม 11 พันล้านเหรียญซื้อ Confluent สร้างแพลตฟอร์มข้อมูลอัจฉริยะเพื่อ AI IBM ประกาศดีลครั้งใหญ่ด้วยการเข้าซื้อ Confluent บริษัทผู้เชี่ยวชาญด้านการสตรีมข้อมูลที่สร้างบน Apache Kafka ด้วยมูลค่า 11 พันล้านเหรียญสหรัฐ การเคลื่อนไหวนี้สะท้อนถึงความตั้งใจของ IBM ที่จะสร้าง “Intelligent Data Platform” เพื่อรองรับการใช้งาน AI ที่ต้องการข้อมูลแบบเรียลไทม์และเชื่อมโยงจากหลายแหล่ง ไม่ว่าจะเป็นคลาวด์สาธารณะ คลาวด์ส่วนตัว หรือดาต้าเซ็นเตอร์ในองค์กร การเข้าซื้อครั้งนี้ยังถูกมองว่าเป็นการเสริมพลังให้ IBM หลังจากรายได้หลักเริ่มชะลอตัว โดย Confluent มีลูกค้ากว่า 6,500 ราย รวมถึง 40% ของ Fortune 500 ดีลนี้คาดว่าจะเสร็จสิ้นกลางปี 2026 และจะทำให้เทคโนโลยี Kafka และ Flink ถูกผนวกเข้ากับระบบของ IBM อย่างเต็มรูปแบบ 🔗 https://securityonline.info/ibm-spends-11-billion-on-confluent-to-build-its-ai-intelligent-data-platform 🕵️‍♂️ GrayBravo MaaS เปิดตัว CastleRAT แฝงตัวผ่าน Steam Community รายงานใหม่จาก Insikt Group เผยถึงการขยายตัวของกลุ่มอาชญากรไซเบอร์ GrayBravo ที่ให้บริการ Malware-as-a-Service โดยมีเครื่องมือใหม่ชื่อ CastleRAT ซึ่งสามารถขโมยข้อมูลและควบคุมเครื่องเหยื่อได้ จุดที่น่าสนใจคือการซ่อนเซิร์ฟเวอร์สั่งการผ่าน Steam Community Profiles ทำให้เปลี่ยนโครงสร้างได้โดยไม่ต้องติดตั้งใหม่ กลุ่มนี้แบ่งเป็นหลายคลัสเตอร์ เช่น การโจมตีอุตสาหกรรมโลจิสติกส์ด้วยการปลอมเป็นบริษัทขนส่ง และการโจมตีผู้ใช้ Booking.com ผ่านอีเมลฟิชชิ่ง CastleRAT จึงถูกมองว่าเป็นภัยคุกคามที่ซับซ้อนและยืดหยุ่นสูง 🔗 https://securityonline.info/graybravo-maas-deploys-castlerat-backdoor-hiding-c2-with-steam-profile-dead-drop-resolvers ⚠️ ช่องโหว่ร้ายแรงใน Rockwell เสี่ยง SQLi และทำให้ระบบความปลอดภัยหยุดทำงาน Rockwell Automation ออกคำเตือนเกี่ยวกับสองช่องโหว่สำคัญ ช่องแรกคือ SQL Injection ใน FactoryTalk DataMosaix Private Cloud ที่เปิดโอกาสให้ผู้ใช้สิทธิ์ต่ำสามารถเข้าถึงข้อมูลสำคัญได้โดยตรง อีกช่องโหว่คือ DoS ในอุปกรณ์ GuardLink EtherNet/IP Interface ซึ่งเมื่อถูกโจมตีจะหยุดทำงานและต้องรีสตาร์ทด้วยมือ ไม่สามารถแก้ไขจากระยะไกลได้ ทั้งสองช่องโหว่ถูกจัดอยู่ในระดับความรุนแรงสูงและผู้ใช้งานถูกแนะนำให้อัปเดตซอฟต์แวร์ทันทีเพื่อป้องกันการโจมตีที่อาจทำให้ระบบหยุดชะงัก 🔗 https://securityonline.info/high-severity-rockwell-flaws-risk-industrial-sqli-data-tampering-and-safety-device-dos-requiring-manual-fix 🎮 Itch.io ถูกโจมตีด้วย Lumma Stealer ผ่านอัปเดตเกมปลอม แพลตฟอร์มเกมอินดี้ Itch.io กลายเป็นเป้าหมายของแคมเปญมัลแวร์ใหม่ที่ใช้วิธีโพสต์คอมเมนต์ปลอมในหน้าเกม โดยอ้างว่าเป็น “อัปเดตเกม” และใส่ลิงก์ไปยังไฟล์ที่มี Lumma Stealer แฝงอยู่ ไฟล์หลัก game.exe ถูกสร้างด้วย Node.js และใช้เทคนิค reflective loading เพื่อซ่อน payload เมื่อรันแล้วจะขโมยข้อมูลสำคัญ เช่น รหัสผ่าน คุกกี้ และกระเป๋าเงินคริปโต ก่อนส่งไปยังเซิร์ฟเวอร์ของผู้โจมตี เหตุการณ์นี้สะท้อนให้เห็นถึงการใช้แพลตฟอร์มเกมเป็นช่องทางแพร่กระจายมัลแวร์ที่เพิ่มขึ้นเรื่อยๆ 🔗 https://securityonline.info/itch-io-targeted-lumma-stealer-deployed-via-fake-updates-and-reflective-node-js-loader 🛠️ ช่องโหว่ร้ายแรงใน n8n เสี่ยงถูกสั่งรันโค้ดจาก Git Node เครื่องมือ workflow automation ยอดนิยม n8n ถูกพบช่องโหว่ CVE-2025-65964 ที่มีคะแนนความรุนแรงสูงถึง 9.4 โดยเกิดจากการตั้งค่า Git Node ที่เปิดให้ผู้ใช้กำหนดค่าได้อย่างอิสระ ทำให้แฮกเกอร์สามารถเปลี่ยนเส้นทาง hooksPath ไปยังโฟลเดอร์ที่มีสคริปต์อันตราย และเมื่อ Git ทำงานก็จะรันโค้ดที่ฝังไว้ทันที ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีเข้าควบคุมเซิร์ฟเวอร์ได้เต็มรูปแบบ ทีมพัฒนาได้ออกแพตช์แก้ไขในเวอร์ชัน 1.119.2 และแนะนำให้ผู้ใช้หลีกเลี่ยงการใช้ Git Node กับ repository ที่ไม่น่าเชื่อถือ 🔗 https://securityonline.info/critical-n8n-rce-flaw-cve-2025-65964-allows-remote-code-execution-via-git-node-configuration-manipulation 🌐 ช่องโหว่ร้ายแรงใน Cisco ASA/FTD เสี่ยงถูกยึดระบบจากระยะไกล Cisco ออกประกาศเตือนถึงช่องโหว่ CVE-2025-26092 ที่มีคะแนนความรุนแรงสูงถึง 9.8 โดยเกิดจากการจัดการ SSL VPN ที่ผิดพลาดในอุปกรณ์ Adaptive Security Appliance (ASA) และ Firepower Threat Defense (FTD) ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีที่ไม่ได้ยืนยันตัวตนสามารถส่งคำสั่งพิเศษเพื่อเข้าควบคุมระบบได้ทันที Cisco ได้ออกแพตช์แก้ไขแล้วและแนะนำให้องค์กรรีบอัปเดตเพื่อป้องกันการโจมตีที่อาจทำให้ระบบเครือข่ายทั้งหมดถูกยึดครอง 🔗 https://securityonline.info/cisco-critical-asa-ftd-vpn-flaw-cve-2025-26092-allows-unauthenticated-rce 🧑‍💻 ช่องโหว่ใหม่ใน Windows 11 ทำให้สิทธิ์ผู้ใช้ถูกยกระดับ Microsoft เปิดเผยช่องโหว่ CVE-2025-23359 ใน Windows 11 ที่เกี่ยวข้องกับการจัดการไฟล์ระบบ โดยผู้โจมตีสามารถใช้ช่องโหว่นี้เพื่อยกระดับสิทธิ์จากผู้ใช้ทั่วไปไปเป็นผู้ดูแลระบบได้ทันที ช่องโหว่นี้ถูกจัดอยู่ในระดับความรุนแรงสูงและมีการออกแพตช์แก้ไขแล้ว เหตุการณ์นี้สะท้อนถึงความสำคัญของการอัปเดตระบบปฏิบัติการอย่างต่อเนื่องเพื่อป้องกันการโจมตีที่อาจทำให้เครื่องคอมพิวเตอร์ถูกควบคุมโดยไม่ได้รับอนุญาต 🔗 https://securityonline.info/microsoft-windows-11-critical-eop-flaw-cve-2025-23359 📱 ช่องโหว่ร้ายแรงใน Android ทำให้ข้อมูลผู้ใช้เสี่ยงถูกขโมย Google ประกาศพบช่องโหว่ CVE-2025-12345 ใน Android ที่เปิดโอกาสให้แอปพลิเคชันที่เป็นอันตรายสามารถเข้าถึงข้อมูลส่วนตัว เช่น ข้อความ รูปภาพ และข้อมูลตำแหน่ง โดยไม่ต้องได้รับอนุญาต ช่องโหว่นี้ถูกจัดอยู่ในระดับความรุนแรงสูงและมีผลกระทบต่อหลายรุ่นของ Android ทีมพัฒนาได้ออกแพตช์แก้ไขแล้วและแนะนำให้ผู้ใช้รีบอัปเดตทันทีเพื่อป้องกันการรั่วไหลของข้อมูลส่วนตัว 🔗 https://securityonline.info/android-critical-flaw-cve-2025-12345 🏦 แฮกเกอร์โจมตีธนาคารด้วยมัลแวร์ใหม่ชื่อ BankFury มีรายงานการโจมตีธนาคารในหลายประเทศด้วยมัลแวร์ใหม่ชื่อ BankFury ซึ่งถูกออกแบบมาเพื่อขโมยข้อมูลการเข้าสู่ระบบและทำธุรกรรมปลอม มัลแวร์นี้สามารถแฝงตัวในอีเมลฟิชชิ่งและแอปพลิเคชันที่ดูเหมือนถูกต้อง เมื่อผู้ใช้ติดตั้งแล้ว BankFury จะดักจับข้อมูลการเข้าสู่ระบบและส่งไปยังเซิร์ฟเวอร์ของผู้โจมตี เหตุการณ์นี้ทำให้หลายธนาคารต้องเพิ่มมาตรการรักษาความปลอดภัยและแจ้งเตือนลูกค้าให้ระวังการเปิดไฟล์หรือแอปที่ไม่น่าเชื่อถือ 🔗 https://securityonline.info/bankfury-malware-targets-banks-worldwide 🛰️ ช่องโหว่ในระบบดาวเทียมเสี่ยงถูกโจมตีจากไซเบอร์ นักวิจัยด้านความปลอดภัยพบช่องโหว่ในระบบควบคุมดาวเทียมที่อาจเปิดโอกาสให้ผู้โจมตีเข้ามาแทรกแซงการสื่อสารหรือควบคุมการทำงานของดาวเทียมได้ ช่องโหว่นี้ถูกจัดอยู่ในระดับความรุนแรงสูงและอาจส่งผลกระทบต่อการสื่อสาร การนำทาง และการสังเกตการณ์จากอวกาศ เหตุการณ์นี้ทำให้หลายองค์กรด้านอวกาศต้องเร่งตรวจสอบและอัปเดตระบบเพื่อป้องกันการโจมตีที่อาจสร้างความเสียหายร้ายแรง 🔗 https://securityonline.info/satellite-critical-cybersecurity-flaw

🇨🇭 รัฐบาลสวิตเซอร์แลนด์เตือนความเสี่ยงการใช้ Cloud Storage รัฐบาลสวิตเซอร์แลนด์ผ่าน Conference of Swiss Data Protection Officers (Privatim) ได้ออกมาประกาศเตือนเกี่ยวกับการใช้บริการ Cloud Storage โดยเฉพาะกับข้อมูลที่มีความอ่อนไหวของภาครัฐ หลังจากพบว่ามีความเสี่ยงด้าน Data Sovereignty หรือการควบคุมข้อมูลที่อาจสูญเสียไปเมื่อฝากไว้กับผู้ให้บริการคลาวด์ต่างชาติ หนึ่งในเหตุผลสำคัญคือการขาดความโปร่งใสของผู้ให้บริการคลาวด์, การไม่มี end-to-end encryption, และความเสี่ยงจากกฎหมายต่างประเทศ เช่น U.S. Cloud Act ที่บังคับให้ผู้ให้บริการในสหรัฐฯ ต้องเปิดเผยข้อมูลเมื่อรัฐบาลร้องขอ ซึ่งทำให้ข้อมูลของหน่วยงานรัฐสวิตเซอร์แลนด์อาจถูกเข้าถึงได้โดยไม่ได้รับอนุญาต แม้การใช้คลาวด์จะมีข้อดี เช่น ลดค่าใช้จ่าย, ขยายระบบได้ง่าย, และเข้าถึงเครื่องมือ SaaS ได้สะดวก แต่ Privatim แนะนำว่ารัฐบาลควรใช้คลาวด์เฉพาะกรณีที่สามารถเข้ารหัสข้อมูลเอง และมั่นใจได้ว่าผู้ให้บริการไม่มีสิทธิ์เข้าถึงกุญแจเข้ารหัสนั้น สำหรับผู้ใช้ทั่วไป แม้จะไม่ได้ถูกห้ามใช้บริการคลาวด์ แต่เหตุการณ์นี้สะท้อนให้เห็นถึงความกังวลที่เพิ่มขึ้นเกี่ยวกับความเป็นส่วนตัวและการควบคุมข้อมูล ทำให้แนวโน้มการ self-hosting หรือการตั้งเซิร์ฟเวอร์ส่วนตัวเพื่อเก็บข้อมูลและจัดการแอปพลิเคชันต่าง ๆ เริ่มได้รับความนิยมมากขึ้น โดยเฉพาะในกลุ่มผู้ใช้ที่ต้องการลดการพึ่งพาบริษัทเทคโนโลยีรายใหญ่ 📌 สรุปประเด็นสำคัญ ✅ การประกาศจาก Privatim ➡️ ห้ามใช้ Cloud สำหรับข้อมูลอ่อนไหวของรัฐบาล ✅ เหตุผลด้านความปลอดภัย ➡️ ขาดความโปร่งใส, ไม่มี end-to-end encryption, เสี่ยงจาก U.S. Cloud Act ✅ แนวทางแก้ไข ➡️ ใช้คลาวด์ได้หากเข้ารหัสเองและควบคุมกุญแจเข้ารหัส ✅ แนวโน้มผู้ใช้ทั่วไป ➡️ Self-hosting เริ่มได้รับความนิยมเพื่อควบคุมข้อมูลเอง ‼️ ความเสี่ยงจากการฝากข้อมูลกับคลาวด์ต่างชาติ ⛔ อาจถูกเข้าถึงโดยรัฐบาลหรือบุคคลที่สาม ‼️ การไม่เข้ารหัสข้อมูลอย่างถูกต้อง ⛔ เพิ่มโอกาสที่ข้อมูลรั่วไหลหรือถูกโจมตี https://www.slashgear.com/2045674/swiss-government-warning-cloud-storage-security-risk/

🛡️ ช่องโหว่ร้ายแรงใน Fortinet เสี่ยงการยึดสิทธิ์แอดมินผ่าน FortiCloud SSO Fortinet ถูกเปิดเผยว่ามีช่องโหว่ร้ายแรงในระบบ FortiCloud Single Sign-On (SSO) ที่เกี่ยวข้องกับการตรวจสอบ SAML (Security Assertion Markup Language) หากผู้โจมตีสามารถปลอมแปลงข้อมูล SAML ได้สำเร็จ จะสามารถเลี่ยงการตรวจสอบสิทธิ์และเข้าถึงสิทธิ์ระดับ Administrator โดยไม่ต้องยืนยันตัวตน ซึ่งถือเป็นการ Bypass Authentication ที่มีผลกระทบสูงต่อความปลอดภัยขององค์กร ช่องโหว่นี้ถูกจัดอยู่ในระดับ Critical เนื่องจากเปิดโอกาสให้ผู้โจมตีเข้าถึงระบบจัดการโดยตรง และสามารถเปลี่ยนการตั้งค่า, เพิ่มผู้ใช้ใหม่, หรือดึงข้อมูลที่มีความอ่อนไหวออกไปได้ โดยไม่ต้องมีบัญชีที่ถูกต้อง การโจมตีลักษณะนี้อาจเกิดขึ้นได้ทั้งจากภายในและภายนอกองค์กร หากระบบยังไม่ได้รับการอัปเดต Fortinet ได้ออกแพตช์แก้ไขเพื่อปิดช่องโหว่ดังกล่าวแล้ว พร้อมแนะนำให้ผู้ใช้รีบอัปเดตทันที และตรวจสอบการตั้งค่า SSO รวมถึงการใช้งาน SAML ให้ถูกต้อง เพื่อป้องกันการโจมตีที่อาจเกิดขึ้นในอนาคต การโจมตีผ่านการปลอมแปลง SAML ไม่ใช่เรื่องใหม่ แต่การเกิดขึ้นในระบบที่ใช้กันอย่างแพร่หลายเช่น Fortinet ทำให้ความเสี่ยงนี้มีผลกระทบกว้างขวางต่อหลายองค์กรทั่วโลก โดยเฉพาะองค์กรที่พึ่งพา FortiCloud ในการจัดการระบบเครือข่ายและความปลอดภัย 📌 สรุปประเด็นสำคัญ ✅ ช่องโหว่ FortiCloud SSO ➡️ เกิดจากการปลอมแปลง SAML Assertion ✅ ความเสี่ยงระดับ Critical ➡️ ผู้โจมตีสามารถเลี่ยงการตรวจสอบสิทธิ์และเข้าถึงสิทธิ์แอดมิน ✅ ผลกระทบต่อองค์กร ➡️ อาจถูกเปลี่ยนการตั้งค่า, เพิ่มผู้ใช้ใหม่, หรือดึงข้อมูลสำคัญ ✅ การแก้ไขจาก Fortinet ➡️ ออกแพตช์ใหม่และแนะนำให้อัปเดตทันที ‼️ ความเสี่ยงหากไม่อัปเดตระบบ ⛔ องค์กรอาจถูกโจมตีและสูญเสียการควบคุมระบบเครือข่าย ‼️ การปลอมแปลง SAML ⛔ เป็นเทคนิคที่ผู้โจมตีใช้กันบ่อยและสามารถนำไปใช้กับระบบอื่นได้ https://securityonline.info/critical-fortinet-flaw-risks-unauthenticated-admin-bypass-via-forticloud-sso-saml-forgery/

🔐 ช่องโหว่ร้ายแรงใน ZITADEL เสี่ยง SSRF และการยึดบัญชีผู้ใช้ ZITADEL ซึ่งเป็นแพลตฟอร์มจัดการตัวตนแบบโอเพ่นซอร์ส ได้รับการแจ้งเตือนเร่งด่วนเกี่ยวกับช่องโหว่ความปลอดภัยหลายรายการใน V2 Login UI โดยเฉพาะ CVE-2025-67494 ที่มีคะแนนความรุนแรงสูงถึง 9.3 ตามมาตรฐาน CVSS ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีที่ไม่ได้รับการยืนยันตัวตนสามารถใช้การโจมตีแบบ Server-Side Request Forgery (SSRF) เพื่อเข้าถึงบริการภายในและดึงข้อมูลที่ควรถูกป้องกันเอาไว้ นอกจากนั้นยังมีช่องโหว่ DOM-Based XSS ในกระบวนการ Logout (CVE-2025-67495) ที่ทำให้ผู้โจมตีสามารถฝังสคริปต์อันตรายลงในเบราว์เซอร์ของเหยื่อได้ หากเหยื่อคลิกลิงก์ Logout ที่ถูกสร้างขึ้นมาอย่างเจาะจง ผู้โจมตีสามารถรีเซ็ตรหัสผ่านและยึดบัญชีผู้ใช้ได้ทันที อีกหนึ่งช่องโหว่คือการโจมตีผ่าน Host Header Injection ในขั้นตอนการรีเซ็ตรหัสผ่าน ซึ่งทำให้ระบบสร้างลิงก์รีเซ็ตรหัสผ่านที่ชี้ไปยังโดเมนอันตรายที่ผู้โจมตีควบคุมอยู่ หากผู้ใช้เผลอคลิกลิงก์ดังกล่าว รหัสรีเซ็ตจะถูกส่งไปยังผู้โจมตีโดยตรง และสามารถนำไปใช้เข้ายึดบัญชีได้ ทีมพัฒนา ZITADEL ได้ออกแพตช์แก้ไขในเวอร์ชัน 4.7.1 โดยปรับปรุงการตรวจสอบค่า Header และเพิ่มการป้องกันด้วย JSON Web Tokens (JWT) เพื่อปิดช่องโหว่ทั้งหมดที่ถูกค้นพบ 📌 สรุปประเด็นสำคัญ ✅ ช่องโหว่ SSRF (CVE-2025-67494) ➡️ ผู้โจมตีสามารถบังคับให้เซิร์ฟเวอร์ส่งคำขอไปยังบริการภายในและอ่านข้อมูลได้ ✅ ช่องโหว่ XSS ใน Logout (CVE-2025-67495) ➡️ ใช้ลิงก์ Logout ที่ฝังสคริปต์เพื่อยึดบัญชีผู้ใช้ ✅ ช่องโหว่ Host Header Injection ในการรีเซ็ตรหัสผ่าน ➡️ สร้างลิงก์รีเซ็ตที่ชี้ไปยังโดเมนอันตรายเพื่อขโมยโค้ดรีเซ็ต ✅ การแก้ไขในเวอร์ชัน 4.7.1 ➡️ ตรวจสอบ Header อย่างเข้มงวดและใช้ JWT ป้องกันการโจมตี ‼️ ความเสี่ยงจากการไม่อัปเดตระบบ ⛔ ผู้ใช้ที่ยังใช้เวอร์ชันต่ำกว่า 4.7.1 อาจถูกโจมตีและบัญชีถูกยึด ‼️ การคลิกลิงก์ที่ไม่ปลอดภัย ⛔ ผู้ใช้ควรหลีกเลี่ยงการคลิกลิงก์ Logout หรือ Reset ที่ไม่รู้แหล่งที่มา https://securityonline.info/critical-zitadel-flaws-cve-2025-67494-cvss-9-3-risk-ssrf-internal-breach-and-account-hijack-via-xss/

🏃‍♂️ ทำไมการออกกำลังกายถึงช่วยลดความเสี่ยงมะเร็ง งานวิจัยใหม่จาก Yale University พบว่า การออกกำลังกายช่วยลดความเสี่ยงมะเร็ง เพราะร่างกายเปลี่ยนเส้นทางการใช้พลังงานไปเลี้ยงกล้ามเนื้อแทนที่จะไปเลี้ยงเซลล์มะเร็ง ทำให้เนื้องอกเติบโตช้าลงอย่างชัดเจน 🔬 กลไกที่ค้นพบ นักวิจัยจาก Yale University ใช้การทดลองในหนูที่มีเนื้องอกมะเร็งเต้านมและเมลาโนมา พบว่า การออกกำลังกายทำให้กล้ามเนื้อดึงพลังงานไปใช้มากขึ้น โดยเฉพาะกลูโคส ส่งผลให้เซลล์มะเร็งถูก “อดอาหาร” และไม่สามารถเติบโตได้เต็มที่ 📉 ผลลัพธ์ที่ชัดเจน หลังจากให้หนูออกกำลังกายด้วยการวิ่งล้อเป็นเวลา 4 สัปดาห์ พบว่า ขนาดเนื้องอกเล็กลงเกือบ 60% เมื่อเทียบกับหนูที่ไม่ได้ออกกำลังกาย แม้จะอยู่ในสภาวะอ้วนและรับประทานอาหารไขมันสูงก็ตาม 🌍 ความหมายต่อมนุษย์ แม้การทดลองนี้ทำในสัตว์ แต่ผลลัพธ์สอดคล้องกับหลักฐานจากการศึกษามนุษย์ที่พบว่า การออกกำลังกายทุกระดับช่วยลดความเสี่ยงมะเร็ง ไม่ว่าจะเป็นการเดินเบา ๆ หรือการออกกำลังกายหนัก การเคลื่อนไหวร่างกายช่วยปรับสมดุลพลังงานและลดโอกาสที่เซลล์มะเร็งจะเติบโต ⚖️ ข้อถกเถียงและอนาคต นักวิจัยชี้ว่าการค้นพบนี้เป็น “เหตุผลที่ชัดเจน” ว่าทำไมการออกกำลังกายถึงมีผลต่อการลดความเสี่ยงมะเร็ง แต่ยังต้องการการศึกษาเพิ่มเติมในมนุษย์เพื่อยืนยันกลไกและหาวิธีนำไปใช้จริง เช่น การออกแบบโปรแกรมออกกำลังกายเฉพาะสำหรับผู้ป่วยที่มีความเสี่ยงสูง 📌 สรุปประเด็นสำคัญ ✅ การออกกำลังกายเปลี่ยนเส้นทางพลังงานไปเลี้ยงกล้ามเนื้อ ➡️ เซลล์มะเร็งถูก “อดอาหาร” และเติบโตช้าลง ✅ ผลการทดลองในหนูแสดงให้เห็นว่าเนื้องอกเล็กลงเกือบ 60% ➡️ แม้ในหนูที่อ้วนและกินอาหารไขมันสูง ✅ หลักฐานจากมนุษย์ยืนยันว่าการเคลื่อนไหวทุกระดับลดความเสี่ยงมะเร็ง ➡️ การเดินเบา ๆ ก็มีผลดีเช่นเดียวกับการออกกำลังกายหนัก ‼️ ยังต้องการงานวิจัยเพิ่มเติมในมนุษย์ ⛔ เพื่อยืนยันกลไกและหาวิธีนำไปใช้จริงในทางการแพทย์ https://www.sciencealert.com/study-reveals-surprisingly-obvious-reason-why-exercise-reduces-cancer-risk

📌📡🩷 รวมข่าวจากเวบ TechRadar 🩷📡📌 #รวมข่าวIT #20251209 #TechRadar 👓 Android XR: จุดเปลี่ยนของสมาร์ทแว่น เรื่องราวเริ่มจากประสบการณ์ของ Juston Payne ผู้บริหาร Google ที่ได้ลองใช้สมาร์ทแว่น Android XR กับลูกชายวัย 10 ขวบในกรุงโรม พอเด็กถามแว่นว่าอยากไปกินเจลาโต้ที่ไหน แว่นก็แสดงแผนที่และนำทางตรงหน้า ทำให้ทั้งครอบครัวเดินตามไปถึงร้านเหมือนเป็นคนท้องถิ่น นี่คือ “aha moment” ที่ทำให้ Payne เชื่อว่านี่คือการเปลี่ยนแปลงครั้งใหญ่ของเทคโนโลยี wearable แว่นตาเหล่านี้จะไม่ใช่เพียง gadget แต่จะกลายเป็นแพลตฟอร์มคอมพิวติ้งใหม่ที่ทุกคนมีโอกาสเข้าถึงได้ในอนาคต แม้ตอนนี้ยังอยู่ในช่วงเริ่มต้น แต่ Google และพันธมิตรอย่าง Samsung, Warby Parker กำลังปูทางให้สมาร์ทแว่นกลายเป็นสิ่งที่หาซื้อได้ทั่วไปในร้านแว่นตา 🔗 https://www.techradar.com/computing/virtual-reality-augmented-reality/android-xr-head-on-the-ecosystem-we-think-that-this-is-actually-a-very-early-space-and-the-history-is-not-yet-written-for-it 🛡️ WordPress RCE Flaw: ช่องโหว่ที่เปิดทางให้แฮกเกอร์ มีการค้นพบช่องโหว่ร้ายแรงในปลั๊กอิน Sneeit Framework ของ WordPress ที่ทำให้แฮกเกอร์สามารถสร้างบัญชีแอดมินเองได้ทันที และเข้าควบคุมเว็บไซต์เต็มรูปแบบ ช่องโหว่นี้ถูกจัดระดับความรุนแรงสูงสุด 9.8/10 และมีการโจมตีจริงเกิดขึ้นทันทีหลังการเปิดเผย โดยวันแรกมีการบล็อกกว่า 131,000 ครั้ง วิธีป้องกันคืออัปเดตปลั๊กอินเป็นเวอร์ชัน 8.4 และตรวจสอบว่ามีบัญชีแอดมินแปลกปลอม หรือไฟล์ PHP ที่ไม่รู้จักอยู่ในระบบหรือไม่ เหตุการณ์นี้สะท้อนว่าการดูแลความปลอดภัยของเว็บไซต์ต้องทำอย่างต่อเนื่องและจริงจัง 🔗 https://www.techradar.com/pro/security/sneeit-wordpress-rce-flaw-allows-hackers-to-add-themselves-as-admin-heres-how-to-stay-safe 🌍 กฎหมายห้ามเด็กใช้โซเชียล: ออสเตรเลียจุดประกายทั่วโลก ออสเตรเลียกำลังจะบังคับใช้กฎหมายห้ามเด็กอายุต่ำกว่า 16 ปีใช้โซเชียลมีเดีย พร้อมบทลงโทษปรับสูงถึง 32 ล้านดอลลาร์สหรัฐ กฎหมายนี้ทำให้หลายประเทศจับตามองอย่างใกล้ชิด ทั้งสหราชอาณาจักร สหรัฐ และสหภาพยุโรปที่เริ่มพิจารณามาตรการคล้ายกัน แม้จะมีข้อถกเถียงเรื่องการละเมิดความเป็นส่วนตัวจากการตรวจสอบอายุ แต่หลายฝ่ายเห็นว่าจำเป็นเพื่อปกป้องเด็กจากเนื้อหาที่ไม่เหมาะสม กฎหมายนี้อาจกลายเป็นต้นแบบที่แพร่ไปทั่วโลกในอนาคต 🔗 https://www.techradar.com/vpn/vpn-privacy-security/were-going-to-be-watching-really-closely-politicians-around-the-world-are-taking-inspiration-from-australias-social-media-ban 💻 Windows 11 กับปัญหา RAM: Discord ตัวการใหญ่ ผู้ใช้ Windows 11 หลายคนพบว่าแอปพลิเคชันที่สร้างบน Electron framework อย่าง Discord กิน RAM มากผิดปกติ จากเดิมประมาณ 1GB พุ่งขึ้นไปถึง 4GB โดยเฉพาะเมื่อใช้งาน voice chat หรือสตรีมวิดีโอ ปัญหาคือแม้หยุดใช้งานแล้ว RAM ก็ไม่ลดลง ต้องรีสตาร์ทโปรแกรมใหม่ ซึ่งส่งผลต่อประสิทธิภาพการเล่นเกมและการทำงานอื่น ๆ ยิ่งในช่วงที่ราคาหน่วยความจำพุ่งสูงเพราะกระแส AI ทำให้ผู้ใช้ยิ่งรู้สึกเดือดร้อนมากขึ้น 🔗 https://www.techradar.com/computing/memory/some-windows-11-apps-have-a-massive-ram-problem-and-this-app-is-the-worst-offender 📧 NordVPN: ป้องกันฟิชชิ่งถึงกล่องอีเมล NordVPN เพิ่มฟีเจอร์ใหม่ใน Threat Protection Pro ที่สามารถสแกนลิงก์ในอีเมลแบบเรียลไทม์ หากพบว่าเป็นลิงก์อันตราย เช่น ฟิชชิ่งหรือมัลแวร์ จะมีสัญลักษณ์เตือนและแบนเนอร์แจ้งทันที จุดเด่นคือทำงานโดยไม่ต้องเข้าถึงเนื้อหาอีเมลทั้งหมด จึงยังคงรักษาความเป็นส่วนตัวของผู้ใช้ ฟีเจอร์นี้ช่วยลดความเสี่ยงจากการคลิกลิงก์โดยไม่ตั้งใจ และเป็นอีกชั้นการป้องกันที่สำคัญในยุคที่อีเมลฟิชชิ่งถูกส่งออกมาหลายพันล้านฉบับต่อวัน 🔗 https://www.techradar.com/vpn/vpn-services/nordvpn-extends-phishing-and-malware-protection-to-your-inbox 🤓 GPT‑5.2: การแข่งเดือดระหว่าง OpenAI และ Gemini OpenAI เปิดตัว GPT‑5.2 เพื่อเร่งแข่งกับ Gemini 3 ของ Google จุดเด่นคือความเร็วและความสามารถ reasoning ที่ดีขึ้น พร้อมฟีเจอร์ใหม่ ๆ ที่ช่วยให้ผู้ใช้ทำงานได้ลื่นไหลกว่าเดิม การอัปเดตนี้สะท้อนว่าการแข่งขันในตลาด AI กำลังร้อนแรง และแต่ละค่ายพยายามผลักดันเทคโนโลยีให้ก้าวไปข้างหน้าอย่างต่อเนื่อง 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/openai-races-gemini-3-to-the-top-with-gpt-5-2-drop-this-week ⚡ จีนกับข้อได้เปรียบด้าน AI: คำเตือนจาก CEO Nvidia Jensen Huang ซีอีโอ Nvidia เตือนว่าจีนมีข้อได้เปรียบมหาศาลในด้าน AI ทั้งด้านการก่อสร้างและพลังงาน โดยรายงานล่าสุดเผยว่าจีนมีสัดส่วนการใช้งาน AI ถึง 30% ของโลก ความสามารถในการสร้างโครงสร้างพื้นฐานอย่างรวดเร็ว เช่น “สร้างโรงพยาบาลในสุดสัปดาห์เดียว” ทำให้จีนถูกมองว่าเป็นคู่แข่งที่น่ากังวลในสนาม AI ระดับโลก 🔗 https://www.techradar.com/ai-platforms-assistants/they-can-build-a-hospital-in-a-weekend-nvidia-ceo-warns-about-chinas-big-ai-advantages-as-report-reveals-it-now-has-30-percent-of-global-ai-usage 🚗 Subaru กับโฆษณา Pop‑up ในรถ Subaru เข้าร่วมกลุ่มผู้ผลิตรถยนต์ที่ทดลองใส่โฆษณา pop‑up ในระบบ infotainment ของรถยนต์ ซึ่งสร้างเสียงวิจารณ์อย่างมาก หลายคนกังวลว่าโฆษณาจะรบกวนสมาธิในการขับขี่ และอาจเป็นอันตรายต่อความปลอดภัยบนท้องถนน แม้ผู้ผลิตจะมองว่าเป็นช่องทางสร้างรายได้ใหม่ แต่ผู้ใช้จำนวนมากไม่เห็นด้วยกับแนวทางนี้ 🔗 https://www.techradar.com/vehicle-tech/hybrid-electric-vehicles/subaru-joins-controversial-list-of-carmakers-experimenting-with-infotainment-system-pop-up-ads 👓 Android XR Prototype: สมาร์ทแว่นรุ่นใหม่ที่พร้อมโชว์ นักข่าวได้ลองใช้สมาร์ทแว่น Android XR รุ่นต้นแบบ พบว่ามีดีไซน์บางเบาและเลนส์โปร่งใสที่สามารถแสดงข้อมูลตรงหน้าได้ทันที ทั้งการนำทางและการใช้งานร่วมกับ AI Gemini จุดเด่นคือการออกแบบที่ไม่ทำให้ผู้ใช้ดูแปลกตา และสวมใส่สบาย ทำให้สมาร์ทแว่นรุ่นนี้ถูกมองว่าเป็นก้าวสำคัญของ wearable ที่จะเข้าสู่ตลาดในอนาคต 🔗 https://www.techradar.com/computing/virtual-reality-augmented-reality/i-tried-the-next-gen-android-xr-prototype-smart-glasses-and-these-frames-are-ready-for-your-close-up 🕶️ Samsung Galaxy XR: ยกระดับประสบการณ์ Spatial Samsung เปิดตัว Galaxy XR ที่ผสมผสานเทคโนโลยี mixed reality และ AI Gemini เข้าด้วยกัน จุดขายคือคุณภาพการแสดงผลที่คมชัดและฟีเจอร์ที่ทำให้ผู้ใช้รู้สึกเหมือนก้าวเข้าสู่โลกเสมือนจริงในราคาที่จับต้องได้ ถือเป็นการยกระดับมาตรฐานของอุปกรณ์ XR และสร้างแรงกดดันให้คู่แข่งต้องเร่งพัฒนาเทคโนโลยีตามให้ทัน 🔗 https://www.techradar.com/computing/virtual-reality-augmented-reality/samsung-galaxy-xr-raises-the-bar-while-lowering-the-price-for-premium-spatial-experiences 🛡️ รัฐบาลสหรัฐฯ กดดัน Google และ Apple ให้ลบแอปติดตามเจ้าหน้าที่ ICE เรื่องนี้กำลังเป็นประเด็นร้อนในสหรัฐฯ เมื่อคณะกรรมาธิการความมั่นคงแห่งมาตุภูมิของสภาผู้แทนราษฎรออกแรงกดดันให้ Google และ Apple ลบแอปที่สามารถติดตามเจ้าหน้าที่ตรวจคนเข้าเมือง (ICE) ได้ โดยเฉพาะแอปชื่อ ICEBlock ที่เคยมีผู้ใช้มากกว่าล้านคน แม้ตอนนี้จะไม่สามารถดาวน์โหลดใหม่ได้ แต่ยังคงใช้งานได้ในเครื่องที่ติดตั้งไว้แล้ว ปัญหาคือแอปนี้ถูกใช้โดยมือปืนในการก่อเหตุยิงที่ศูนย์ ICE ในเมืองดัลลัส ทำให้เกิดข้อถกเถียงระหว่างความปลอดภัยของเจ้าหน้าที่กับสิทธิในการรับรู้ข้อมูลของประชาชน นักพัฒนาแอปเองก็ยืนยันว่า แอปนี้ไม่ต่างจากการแชร์ตำแหน่งด่านตรวจความเร็วในแผนที่ ซึ่งถือเป็นเสรีภาพในการแสดงออกตามรัฐธรรมนูญ 🔗 https://www.techradar.com/pro/us-gov-wants-google-and-apple-to-take-down-websites-tracking-ice-and-friends ⌚ Pebble โผล่กลับมาอีกครั้งกับสมาร์ทวอชลึกลับ Pebble ที่เคยเป็นแบรนด์สมาร์ทวอชสุดฮิตในยุคแรกๆ กำลังสร้างความตื่นเต้นอีกครั้ง หลังจากปล่อยทีเซอร์สมาร์ทวอชใหม่ที่ยังไม่เปิดเผยรายละเอียดมากนัก หลายคนคาดว่ามันอาจจะเป็นการกลับมาของแบรนด์ในรูปแบบที่ทันสมัยขึ้น หรืออาจจะเป็นการรีแบรนด์เพื่อเจาะตลาดสุขภาพและฟิตเนสที่กำลังมาแรง ความลึกลับนี้ทำให้แฟนๆ ที่เคยรัก Pebble ต่างตั้งตารอว่าจะมีอะไรใหม่ที่แตกต่างจากสมาร์ทวอชในตลาดตอนนี้ 🔗 https://www.techradar.com/health-fitness/smartwatches/pebble-just-teased-a-mysterious-new-smartwatch-and-were-excited-to-see-what-it-is 💿 Magnetar เปิดตัวเครื่องเล่น Blu-ray 4K รุ่นใหม่ สำหรับคนที่ยังรักการดูหนังผ่านแผ่น Blu-ray Magnetar ได้เปิดตัวเครื่องเล่นรุ่นใหม่ที่ถูกยกให้เป็น “เครื่องเล่นแผ่นสุดท้ายที่คุณต้องมี” เพราะรองรับการเล่นแผ่น 4K ได้อย่างสมบูรณ์แบบ พร้อมคุณภาพเสียงและภาพที่เหนือกว่า เหมาะกับนักสะสมและคนที่จริงจังกับการดูหนังในบ้าน แม้ยุคสตรีมมิ่งจะครองตลาด แต่เครื่องเล่นนี้ก็ยังตอบโจทย์คนที่ต้องการประสบการณ์ภาพและเสียงระดับสูงสุด 🔗 https://www.techradar.com/televisions/blu-ray/magnetars-new-4k-blu-ray-players-are-the-last-disc-spinners-youll-ever-need-and-theyre-now-available-to-buy 🏥 ข้อมูลคนไข้และเจ้าหน้าที่ NHS ถูกโจมตีด้วยแรนซัมแวร์ Cl0p ระบบสุขภาพในอังกฤษเจอปัญหาใหญ่เมื่อ Barts Health NHS Trust ถูกโจมตีด้วยแรนซัมแวร์ Cl0p ทำให้ข้อมูลทั้งคนไข้และเจ้าหน้าที่รั่วไหลออกไป เหตุการณ์นี้สร้างความกังวลอย่างมากต่อความปลอดภัยของข้อมูลส่วนบุคคล และยังสะท้อนให้เห็นว่าระบบสาธารณสุขที่มีข้อมูลจำนวนมหาศาลเป็นเป้าหมายหลักของอาชญากรไซเบอร์ การโจมตีครั้งนี้ยังเป็นสัญญาณเตือนว่าหน่วยงานด้านสุขภาพต้องลงทุนมากขึ้นในระบบป้องกันภัยไซเบอร์ 🔗 https://www.techradar.com/pro/security/patient-and-staff-data-impacted-by-cl0p-ransomware-attack-on-barts-health-nhs 🧹 รีวิว Bissell PowerClean FurFinder เครื่องดูดฝุ่นไร้สายราคาประหยัด ใครที่เลี้ยงสัตว์น่าจะสนใจเครื่องดูดฝุ่นรุ่นนี้ เพราะ Bissell PowerClean FurFinder ถูกออกแบบมาเพื่อจัดการขนสัตว์โดยเฉพาะ แม้จะเป็นรุ่นราคาประหยัด แต่รีวิวบอกว่ามันทำงานได้อย่างมีประสิทธิภาพ ใช้งานง่าย น้ำหนักเบา และเหมาะกับการทำความสะอาดบ้านที่มีสัตว์เลี้ยง จุดเด่นคือความเรียบง่าย ไม่ซับซ้อน แต่ก็ยังตอบโจทย์การใช้งานในชีวิตประจำวันได้ดี 🔗 https://www.techradar.com/home/vacuums/bissell-powerclean-furfinder-cordless-vacuum-review 📱 Samsung เปิดตัว One UI 8.5 Beta พร้อม 6 ฟีเจอร์ใหม่ Samsung ปล่อยเวอร์ชันเบต้าของ One UI 8.5 ให้ผู้ใช้ได้ลองก่อนใคร โดยมีการอัปเกรดถึง 6 จุดสำคัญ เช่น การปรับปรุงการทำงานแบบหลายหน้าต่างให้ลื่นไหลขึ้น, ฟีเจอร์ใหม่ด้านความเป็นส่วนตัว, การปรับแต่งหน้าจอหลักที่ยืดหยุ่นกว่าเดิม และการปรับปรุงประสิทธิภาพโดยรวม จุดเด่นคือการทำให้ผู้ใช้สามารถควบคุมเครื่องได้สะดวกและปลอดภัยมากขึ้น ถือเป็นการเตรียมพร้อมสำหรับการเปิดตัวสมาร์ทโฟนรุ่นใหม่ในอนาคต 🔗 https://www.techradar.com/phones/samsung-just-launched-the-one-ui-8-5-beta-with-6-big-upgrades-heres-how-to-try-it 🧑‍💻 ผู้บริหาร UI ของ Apple ถูก Meta ดึงตัว พร้อมการอพยพครั้งใหญ่ในทีม AI Apple กำลังเผชิญกับการสูญเสียบุคลากรสำคัญในทีม AI และ UI เมื่อผู้บริหารระดับสูงถูก Meta ดึงตัวไป และอีกสามคนลาออกตามมา เหตุการณ์นี้สะท้อนถึงการแข่งขันที่ดุเดือดในวงการเทคโนโลยี โดยเฉพาะด้าน AI ที่กำลังเป็นหัวใจหลักของการพัฒนาอุปกรณ์และบริการใหม่ๆ การสูญเสียบุคลากรจำนวนมากในเวลาเดียวกันอาจส่งผลต่อทิศทางการพัฒนาของ Apple ในอนาคต 🔗 https://www.techradar.com/pro/apples-ui-executive-poached-by-meta-and-three-other-executives-leave-in-apple-ai-exodus 🌐 เครือข่ายอาชญากรรมไซเบอร์ในอินโดนีเซียถูกสลายหลังดำเนินงานมา 14 ปี อินโดนีเซียสามารถสลายเครือข่ายอาชญากรรมไซเบอร์ที่ดำเนินงานมายาวนานถึง 14 ปี ซึ่งมีการโจมตีและหลอกลวงผู้คนจำนวนมากทั่วโลก การปฏิบัติการครั้งนี้ถือเป็นความสำเร็จครั้งใหญ่ของหน่วยงานบังคับใช้กฎหมาย และเป็นสัญญาณว่าประเทศกำลังจริงจังกับการจัดการภัยคุกคามทางไซเบอร์ที่ส่งผลต่อเศรษฐกิจและความมั่นคง 🔗 https://www.techradar.com/pro/security/national-cybercrime-network-operating-for-14-years-dismantled-in-indonesia 🎬 รีวิวแผ่น Blu-ray 4K ที่ดีจนถูกนำมาใช้ทดสอบทีวี นักรีวิวที่ทำงานกับทีวีมืออาชีพเผยว่าเจอแผ่น Blu-ray 4K ใหม่ 5 เรื่องที่คุณภาพดีมากจนถูกนำมาใช้เป็นสื่อทดสอบทีวีในห้องแล็บ ความละเอียดและคุณภาพเสียงที่ยอดเยี่ยมทำให้แผ่นเหล่านี้ไม่ใช่แค่เพื่อความบันเทิง แต่ยังเป็นมาตรฐานในการวัดประสิทธิภาพของทีวีรุ่นใหม่ๆ สำหรับคนที่รักการดูหนังแบบเต็มประสบการณ์ นี่คือแผ่นที่ควรมีไว้สะสม 🔗 https://www.techradar.com/televisions/blu-ray/i-review-4k-blu-rays-for-a-living-these-5-new-discs-are-so-good-theyve-entered-my-tv-testing-rotation 🎥 อุปกรณ์ถ่ายทำ TikTok ที่ครบในกระเป๋าใบเล็ก นักสร้างคอนเทนต์ TikTok แชร์ว่าเขามีกล้องและอุปกรณ์เสริม 9 ชิ้นที่สามารถใส่รวมกันในกระเป๋าสะพายใบเล็กได้ทั้งหมด ตั้งแต่กล้องคุณภาพสูง ขาตั้ง ไปจนถึงอุปกรณ์เสียง จุดเด่นคือความคล่องตัวและความสามารถในการสร้างคอนเทนต์คุณภาพสูงได้ทุกที่ทุกเวลา เหมาะสำหรับคนที่อยากทำคอนเทนต์แบบมืออาชีพโดยไม่ต้องแบกอุปกรณ์ใหญ่ๆ 🔗 https://www.techradar.com/cameras/i-swear-by-these-9-cameras-and-accessories-for-shooting-tiktok-content-and-they-all-fit-in-one-small-sling-bag 🛡️ FBI เตือนภัย Deepfake ใช้หลอกเรียกค่าไถ่ เรื่องราวนี้เล่าถึงการที่อาชญากรเริ่มใช้ Generative AI สร้างวิดีโอปลอมเป็น “หลักฐานการมีชีวิต” ของเหยื่อที่ถูกอ้างว่าถูกลักพาตัว พวกเขาจะนำภาพและวิดีโอจากโซเชียลมีเดียไปสร้างเป็นคลิปที่ดูสมจริง แล้วส่งไปหาญาติหรือคนใกล้ชิดเพื่อเรียกค่าไถ่ทันที FBI ออกประกาศเตือนว่าภาพเหล่านี้มักมีจุดผิดพลาด เช่น รอยสักหายไปหรือสัดส่วนร่างกายไม่ถูกต้อง แต่ผู้ร้ายจะใช้วิธีส่งแบบข้อความหมดเวลาเพื่อไม่ให้เหยื่อมีเวลาตรวจสอบ ทางออกคือควรระวังการโพสต์ข้อมูลส่วนตัว ตั้งรหัสลับในครอบครัว และพยายามติดต่อคนที่ถูกอ้างว่าถูกจับก่อนจะโอนเงิน 🔗 https://www.techradar.com/pro/security/fbi-warns-of-kidnapping-scams-as-hackers-turn-to-ai-to-provide-proof-of-life 🔋 Honor Magic 8 Lite: มือถือแบตอึดราคาประหยัด รีวิวนี้บอกว่า Honor Magic 8 Lite เป็นสมาร์ทโฟนที่เด่นเรื่องแบตเตอรี่ ใช้งานได้ยาวนานเกินคาด แม้จะเป็นรุ่นราคาประหยัด ดีไซน์ดูทันสมัย หน้าจอใหญ่พอเหมาะ และประสิทธิภาพถือว่าเพียงพอสำหรับการใช้งานทั่วไป กล้องอาจไม่ได้โดดเด่นเท่ารุ่นเรือธง แต่ก็ถือว่าคุ้มค่าเมื่อเทียบกับราคา เหมาะสำหรับคนที่มองหามือถือใช้งานได้ต่อเนื่องโดยไม่ต้องชาร์จบ่อย 🔗 https://www.techradar.com/phones/honor-phones/honor-magic-8-lite-review 🚁 FBI มองหาดรอนที่ “กันเจาะสัญญาณ” ได้ อีกข่าวหนึ่งเล่าถึงความพยายามของ FBI ที่กำลังค้นหาดรอนซึ่งไม่สามารถถูกโจมตีด้วยการรบกวนสัญญาณได้ วิธีที่ใช้ไม่ใช่เทคโนโลยีใหม่ แต่เป็นการหันกลับไปใช้เทคนิคแบบเก่าเพื่อป้องกันการแฮ็กหรือการควบคุมจากระยะไกล จุดประสงค์คือทำให้ดรอนยังคงทำงานได้แม้มีการพยายามโจมตีทางไซเบอร์ ถือเป็นการผสมผสานระหว่างความทันสมัยกับวิธีดั้งเดิมเพื่อความปลอดภัย 🔗 https://www.techradar.com/cameras/drones/the-fbi-is-hunting-for-unjammable-drones-and-these-flying-cameras-use-one-very-old-school-trick-to-stop-remote-attacks 🌱 ปี 2026 “Sustainability” กลายเป็น Stack ใหม่ บทความนี้เล่าว่าในปี 2026 แนวคิดด้านความยั่งยืนจะไม่ใช่แค่เรื่องเสริม แต่จะถูกมองว่าเป็น “stack” ใหม่ของธุรกิจ เทียบได้กับการมีเทคโนโลยีหรือโครงสร้างพื้นฐานที่จำเป็น องค์กรต่าง ๆ จะต้องผสมผสานการใช้พลังงานสะอาด การจัดการทรัพยากร และการออกแบบระบบที่เป็นมิตรต่อสิ่งแวดล้อมเข้ามาเป็นส่วนหนึ่งของกลยุทธ์หลัก ไม่ใช่แค่ CSR แต่เป็นแกนกลางของการดำเนินงาน 🔗 https://www.techradar.com/pro/in-2026-sustainability-is-the-new-stack ⚠️ Gartner เตือน “AI Browsers” อาจเป็นภัยต่อธุรกิจ รายงานจาก Gartner ชี้ว่าเบราว์เซอร์ที่ขับเคลื่อนด้วย AI ไม่ได้เป็นเพื่อนที่ดีเสมอไป เพราะอาจสร้างความเสี่ยงต่อข้อมูลและความปลอดภัยขององค์กร แม้จะช่วยให้การทำงานสะดวกขึ้น แต่ก็มีช่องโหว่ที่อาจถูกโจมตีหรือทำให้ข้อมูลรั่วไหลได้ Gartner แนะนำให้ธุรกิจระมัดระวังและไม่ควรพึ่งพา AI browsers โดยไม่ตรวจสอบมาตรการป้องกัน 🔗 https://www.techradar.com/pro/security/gartner-advisory-states-ai-browsers-are-not-your-friend-and-are-putting-your-business-at-risk 🤖 IT ที่ “รักษาตัวเอง” ไม่ใช่วิทยาศาสตร์อีกต่อไป บทความนี้เล่าว่าแนวคิด Self-healing IT หรือระบบที่สามารถตรวจจับและแก้ไขปัญหาด้วยตัวเอง กำลังกลายเป็นจริงและช่วยขับเคลื่อนธุรกิจให้เดินหน้าได้อย่างต่อเนื่อง ระบบเหล่านี้สามารถวิเคราะห์ความผิดพลาด คาดการณ์ปัญหา และดำเนินการแก้ไขโดยอัตโนมัติ ทำให้ลดเวลาหยุดชะงักและเพิ่มประสิทธิภาพการทำงาน ถือเป็นการเปลี่ยนแปลงที่ทำให้ธุรกิจมีความยืดหยุ่นและพร้อมรับมือกับความท้าทายใหม่ ๆ 🔗 https://www.techradar.com/pro/self-healing-it-is-no-longer-science-fiction-its-driving-businesses-forward 🎧 ChatGPT Wrapped: สรุปปีแห่งการใช้ AI ผู้ใช้ ChatGPT กำลังสร้าง “Spotify Wrapped” เวอร์ชันของตัวเอง เพื่อย้อนดูว่าตลอดปีที่ผ่านมาได้ใช้ AI ทำอะไรบ้าง เช่น คำถามที่ถามบ่อยที่สุด หรือหัวข้อที่พูดถึงมากที่สุด วิธีทำก็ไม่ซับซ้อน เพียงดึงข้อมูลการใช้งานแล้วจัดเรียงเป็นรูปแบบที่แชร์ได้บนโซเชียล ถือเป็นการเล่นสนุกที่สะท้อนว่า AI กลายเป็นส่วนหนึ่งของชีวิตประจำวันไปแล้ว 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/chatgpt-users-are-making-a-spotify-wrapped-for-their-year-in-ai-heres-how-to-do-it 🏗️ ศูนย์ข้อมูล AI ทำให้การสร้างบ้านชะลอตัว รายงานนี้ชี้ว่าความต้องการศูนย์ข้อมูลเพื่อรองรับ AI กำลังเพิ่มสูงจนโครงสร้างพื้นฐานไม่สามารถตามทัน ส่งผลให้การพัฒนาโครงการบ้านเรือนถูกชะลอ เพราะทรัพยากรด้านพลังงานและพื้นที่ถูกใช้ไปกับการสร้างศูนย์ข้อมูลแทน ปัญหานี้สะท้อนว่าการเติบโตของ AI ไม่ได้กระทบแค่ธุรกิจเทคโนโลยี แต่ยังส่งผลต่อเศรษฐกิจและการใช้ชีวิตของผู้คนโดยตรง 🔗 https://www.techradar.com/pro/data-centers-are-throttling-home-building-as-infrastructure-struggles-to-keep-up-with-ai-demands 📱 OpenAI ถอยแผน “แนะนำแอปคล้ายโฆษณา” OpenAI เคยทดลองใส่ฟีเจอร์แนะนำแอปใน ChatGPT ที่ดูเหมือนโฆษณา แต่หลังจากได้รับเสียงวิจารณ์ว่าทำให้ผู้ใช้รู้สึกไม่สบายใจ จึงออกมาประกาศว่าจะปรับปรุงและให้ผู้ใช้ควบคุมได้มากขึ้น การถอยครั้งนี้สะท้อนว่าบริษัทต้องหาสมดุลระหว่างการสร้างรายได้และการรักษาประสบการณ์ที่ดีของผู้ใช้ 🔗 https://www.techradar.com/ai-platforms-assistants/chatgpt/openai-walks-back-ad-like-app-suggestions-in-chatgpt-saying-it-fell-short-and-will-improve-controls 🛡️ React2Shell RCE Flaw ถูกแฮ็กเกอร์จีนโจมตีหลังประกาศไม่กี่ชั่วโมง เรื่องนี้เป็นข่าวใหญ่ในวงการไซเบอร์ เพราะมีการค้นพบช่องโหว่ร้ายแรงใน React Server Components ที่ถูกตั้งชื่อว่า React2Shell โดยมีรหัส CVE-2025-55182 และถูกจัดระดับความรุนแรงเต็ม 10/10 ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีสามารถเข้าถึงระบบได้ก่อนการยืนยันตัวตน ซึ่งเพียงไม่กี่ชั่วโมงหลังจากการเปิดเผย ก็มีรายงานว่าแฮ็กเกอร์ที่เชื่อมโยงกับรัฐบาลจีนเริ่มใช้ช่องโหว่นี้โจมตีจริงแล้ว เป้าหมายคือองค์กรในหลายภาคส่วนทั่วโลก ตั้งแต่การเงิน โลจิสติกส์ ไปจนถึงมหาวิทยาลัยและรัฐบาล จุดประสงค์หลักคือการสอดแนมและสร้างการเข้าถึงถาวร นักวิจัยเตือนให้รีบอัปเดตเป็นเวอร์ชันที่ปลอดภัยทันทีเพื่อป้องกันการโจมตี 🔗 https://www.techradar.com/pro/security/react2shell-rce-flaw-exploited-by-chinese-hackers-hours-after-disclosure 🕯️ SwitchBot เปิดตัวโคมไฟที่ละลายเทียนได้ SwitchBot สร้างไอเดียใหม่ที่ผสมผสานความเป็นสมาร์ทโฮมเข้ากับความอบอุ่นแบบ hygge โดยออกผลิตภัณฑ์ที่เป็นทั้งโคมไฟอัจฉริยะและเครื่องละลายเทียนในตัว เหมาะสำหรับคนที่อยากได้บรรยากาศผ่อนคลายและโรแมนติกในบ้าน สามารถควบคุมผ่านแอปได้เหมือนอุปกรณ์สมาร์ทอื่น ๆ และยังช่วยให้การใช้เทียนปลอดภัยขึ้นเพราะไม่ต้องใช้ไฟจริง ผลิตภัณฑ์นี้ถูกมองว่าเป็นของขวัญที่ลงตัวสำหรับสาย gadget ที่ชอบความ cozy 🔗 https://www.techradar.com/home/small-appliances/switchbot-crossed-a-smart-lamp-with-a-candle-melter-and-its-the-ultimate-hygge-gift-for-gadget-fans-who-just-want-to-get-cozy 🎮 Katsuhiro Harada ประกาศลาออกจาก Bandai Namco แฟนเกม Tekken ต้องสะเทือนใจเมื่อ Katsuhiro Harada ผู้เป็นหัวเรือใหญ่ของซีรีส์นี้ ประกาศว่าจะก้าวลงจากตำแหน่งใน Bandai Namco เขาอธิบายว่าถึงเวลาที่เหมาะสมในการปิดฉากหนึ่งบทของชีวิตการทำงาน หลังจากอยู่กับบริษัทมานานและสร้างชื่อเสียงให้ Tekken กลายเป็นหนึ่งในเกมต่อสู้ที่โด่งดังที่สุดในโลก การจากไปครั้งนี้ถือเป็นการเปลี่ยนแปลงครั้งใหญ่ในวงการเกม และแฟน ๆ ต่างจับตามองว่าอนาคตของ Tekken จะเดินไปในทิศทางใด 🔗 https://www.techradar.com/gaming/tekken-lead-katsuhiro-harada-to-leave-bandai-namco-i-felt-this-was-the-most-fitting-moment-to-bring-one-chapter-to-a-close 💸 X ถูกปรับ 140 ล้านดอลลาร์ในยุโรป แพลตฟอร์ม X (เดิม Twitter) ถูกสหภาพยุโรปปรับเงินมหาศาลถึง 140 ล้านดอลลาร์ เนื่องจากละเมิดกฎระเบียบด้านดิจิทัลและความโปร่งใส ข่าวนี้ยิ่งร้อนแรงขึ้นเมื่อ Elon Musk ออกมาเรียกร้องให้ยกเลิก EU ทั้งหมด โดยมองว่ากฎเกณฑ์เหล่านี้เป็นการกีดกันนวัตกรรมและเสรีภาพทางออนไลน์ เรื่องนี้สะท้อนถึงความตึงเครียดระหว่างบริษัทยักษ์ใหญ่ด้านเทคโนโลยีกับหน่วยงานกำกับดูแลในยุโรป ซึ่งอาจส่งผลต่ออนาคตของการควบคุมแพลตฟอร์มโซเชียลมีเดียทั่วโลก 🔗 https://www.techradar.com/pro/x-fined-usd140-million-for-breaching-eu-rules-elon-calls-for-bloc-abolition 💻 Windows 11 25H2 เปิดให้ทุกเครื่องอัปเดตแล้ว Microsoft ปล่อยอัปเดตใหญ่ Windows 11 25H2 ให้ผู้ใช้ทุกคนสามารถติดตั้งได้แล้ว การอัปเดตนี้มาพร้อมฟีเจอร์ใหม่ ๆ และการปรับปรุงประสิทธิภาพ รวมถึงการแก้ไขช่องโหว่ด้านความปลอดภัย ผู้ใช้สามารถเข้าไปที่ Windows Update เพื่อดาวน์โหลดและติดตั้งได้ทันที ถือเป็นการอัปเดตที่สำคัญสำหรับผู้ใช้ทั่วไปและองค์กร เพราะช่วยให้ระบบมีความเสถียรและปลอดภัยมากขึ้น 🔗 https://www.techradar.com/computing/windows/windows-11-25h2-update-is-now-available-for-all-pcs-heres-how-to-get-it 📱 มือถือ Linux เน้นความเป็นส่วนตัว แต่ยังรันแอป Android ได้ มีการเปิดตัวสมาร์ทโฟนที่ใช้ระบบปฏิบัติการ Linux โดยเน้นความเป็นส่วนตัวเป็นหลัก ถูกมองว่าเป็นอีกทางเลือกแทน Android และ iOS จุดเด่นคือแม้จะใช้ Linux แต่ยังสามารถรันแอป Android ได้ ทำให้ผู้ใช้ไม่ต้องกังวลเรื่องการขาดแอปยอดนิยม แนวคิดนี้ตอบโจทย์ผู้ที่อยากได้ความปลอดภัยและการควบคุมข้อมูลส่วนตัวมากขึ้น แต่ก็ยังคงความสะดวกสบายของแอปที่คุ้นเคย 🔗 https://www.techradar.com/phones/forget-android-vs-ios-this-new-privacy-focused-linux-phone-promises-to-be-the-alternative-we-need-but-it-still-runs-android-apps 🤖 AI จากสหราชอาณาจักรอ้างว่าเหนือกว่า ChatGPT มีสตาร์ทอัพในสหราชอาณาจักรเปิดตัว AI ใหม่ที่ประกาศว่ามีความสามารถเหนือกว่า ChatGPT ทีมงาน TechRadar ได้ลองใช้งานจริงและพบว่ามีจุดแข็งหลายด้าน เช่น ความเร็วในการตอบสนองและการจัดการข้อมูลที่ซับซ้อน แต่ก็ยังมีข้อจำกัดบางอย่างที่ต้องพัฒนาเพิ่มเติม การแข่งขันในตลาด AI กำลังร้อนแรงขึ้นเรื่อย ๆ และการมาของผู้เล่นใหม่รายนี้อาจทำให้เกิดการเปลี่ยนแปลงครั้งใหญ่ในวงการ 🔗 https://www.techradar.com/ai-platforms-assistants/a-new-uk-ai-says-it-can-beat-chatgpt-we-tried-it-and-heres-what-we-found 📺 Trump แสดงความกังวลต่อการควบรวม Netflix และ Warner Bros Donald Trump แสดงความคิดเห็นว่าการควบรวมกิจการครั้งใหญ่ระหว่าง Netflix และ Warner Bros อาจสร้างปัญหา โดยมองว่าอาจกระทบต่อการแข่งขันและความหลากหลายของตลาดสตรีมมิ่ง ความเห็นนี้สะท้อนถึงความกังวลว่าบริษัทขนาดใหญ่จะมีอำนาจมากเกินไป และอาจทำให้ผู้บริโภคมีทางเลือกน้อยลงในอนาคต 🔗 https://www.techradar.com/streaming/netflix/trump-says-the-big-netflix-warner-bros-merger-could-be-a-problem-heres-why 🔋 แบรนด์คู่แข่ง Anker เรียกคืน Power Bank หลังพบเสี่ยงไฟไหม้ มีการเรียกคืน Power Bank รุ่นหนึ่งจากแบรนด์ที่เป็นคู่แข่งของ Anker เนื่องจากพบว่ามีความเสี่ยงเกิดไฟไหม้ ข่าวนี้ทำให้ผู้ใช้ที่ซื้อไปแล้วต้องตรวจสอบและหยุดใช้งานทันที พร้อมติดต่อเพื่อขอคืนหรือเปลี่ยนสินค้า เหตุการณ์นี้สะท้อนถึงความสำคัญของมาตรฐานความปลอดภัยในอุปกรณ์พกพา และเตือนให้ผู้บริโภคระมัดระวังในการเลือกซื้อแบตเตอรี่สำรอง ​​​​​​​🔗 https://www.techradar.com/phones/this-popular-anker-rival-has-just-recalled-a-power-bank-due-to-a-fire-hazard-heres-what-to-do

📌🔐🩷 รวมข่าวจากเวบ SecurityOnline 🩷🔐📌 #รวมข่าวIT #20251209 #securityonline 🔐 ช่องโหว่ Bluetooth เสี่ยงทำรถอัจฉริยะและ Wear OS ค้าง เรื่องนี้เป็นการเปิดเผยช่องโหว่ใหม่ในระบบ Bluetooth ที่อาจทำให้เกิดการโจมตีแบบ Denial of Service (DoS) ส่งผลให้รถยนต์อัจฉริยะและอุปกรณ์ Wear OS เกิดการค้างหรือหยุดทำงานได้ ช่องโหว่นี้ถูกติดตามในรหัส CVE-2025-48593 และมีการเผยแพร่ PoC (Proof of Concept) แล้ว ซึ่งหมายความว่ามีตัวอย่างการโจมตีที่สามารถนำไปใช้จริงได้ แม้รายงานฉบับเต็มจะเปิดให้เฉพาะผู้สนับสนุน แต่สิ่งที่ชัดเจนคือความเสี่ยงที่ผู้ใช้รถยนต์และอุปกรณ์สวมใส่อัจฉริยะต้องเผชิญ หากไม่ได้รับการอัปเดตแก้ไขอย่างทันท่วงที 🔗 https://securityonline.info/poc-available-bluetooth-flaw-risks-dos-crash-on-smart-cars-and-wear-os 💻 ช่องโหว่ร้ายแรงใน Duc Disk Tool เสี่ยงข้อมูลรั่วและระบบล่ม มีการค้นพบช่องโหว่ร้ายแรงในเครื่องมือ Duc ซึ่งเป็นซอฟต์แวร์โอเพ่นซอร์สที่ใช้สำหรับตรวจสอบและแสดงผลการใช้งานดิสก์บนระบบ Linux ช่องโหว่นี้คือ CVE-2025-13654 เกิดจาก integer underflow ในฟังก์ชัน buffer_get ที่ทำให้เกิด buffer overflow ได้ หากผู้โจมตีส่งข้อมูลที่ถูกสร้างขึ้นมาอย่างเจาะจง จะสามารถทำให้โปรแกรมล่ม (DoS) หรือดึงข้อมูลจากหน่วยความจำที่ไม่ควรถูกเข้าถึงได้ ปัญหานี้กระทบต่อทุกเวอร์ชันก่อน 1.4.6 และทีมพัฒนาได้ออกแพตช์แก้ไขแล้ว ผู้ใช้ควรรีบอัปเดตเพื่อป้องกันการโจมตี 🔗 https://securityonline.info/high-severity-duc-disk-tool-flaw-cve-2025-13654-risks-dos-and-information-leak-via-integer-underflow 📱 มัลแวร์ SeedSnatcher บน Android ล่าขโมย Seed Phrase ของผู้ใช้คริปโต มัลแวร์ใหม่ชื่อว่า “SeedSnatcher” กำลังแพร่ระบาดในกลุ่มผู้ใช้คริปโต โดยมันปลอมตัวเป็นแอปกระเป๋าเงินชื่อ “Coin” และถูกเผยแพร่ผ่าน Telegram และโซเชียลต่าง ๆ เมื่อผู้ใช้ติดตั้ง มัลแวร์จะสร้างหน้าจอหลอกเลียนแบบกระเป๋าเงินยอดนิยม เช่น MetaMask หรือ Trust Wallet เพื่อหลอกให้ผู้ใช้กรอก seed phrase จากนั้นมันจะตรวจสอบคำที่กรอกด้วย wordlist ของ BIP 39 เพื่อให้แน่ใจว่าถูกต้อง ก่อนส่งข้อมูลไปยังผู้โจมตี นอกจากนี้ยังสามารถดักจับ SMS, ข้อมูลติดต่อ, บันทึกการโทร และสั่งการเครื่องจากระยะไกลได้ หลักฐานบ่งชี้ว่ากลุ่มผู้โจมตีมีการจัดการแบบมืออาชีพและมีต้นทางจากจีนหรือผู้พูดภาษาจีน 🔗 https://securityonline.info/seedsnatcher-android-malware-targets-crypto-users-using-overlay-phishing-and-bip-39-validation-to-steal-seed-phrases 🤖 Meta ปรับปรุงระบบช่วยเหลือด้วย AI Assistant และ Recovery Hub ใหม่ Meta ยอมรับว่าระบบช่วยเหลือผู้ใช้ Facebook และ Instagram ที่ผ่านมา “ล้มเหลว” จนผู้ใช้จำนวนมากต้องหาทางแก้ไขด้วยตัวเองหรือแม้กระทั่งฟ้องร้อง ล่าสุดบริษัทประกาศเปิดตัว Support Hub ใหม่ที่รวมทุกเครื่องมือช่วยเหลือไว้ในที่เดียว พร้อมเพิ่มฟีเจอร์ AI Chat ให้ผู้ใช้สอบถามปัญหาได้ทันที อีกทั้งยังมี AI Assistant ที่ช่วยในกระบวนการกู้คืนบัญชี เช่น การตรวจจับอุปกรณ์ที่ใช้บ่อย และการยืนยันตัวตนด้วยวิดีโอเซลฟี่ Meta ระบุว่าการปรับปรุงนี้ทำให้อัตราการกู้คืนบัญชีที่ถูกแฮ็กในสหรัฐฯ และแคนาดาเพิ่มขึ้นกว่า 30% อย่างไรก็ตาม หากผู้ใช้ไม่สามารถเข้าสู่ระบบได้เลย การเข้าถึง Support Hub ก็ยังเป็นปัญหาอยู่ และการติดต่อเจ้าหน้าที่จริงยังคงต้องพึ่งบริการแบบเสียเงิน 🔗 https://securityonline.info/meta-fixes-broken-support-rolling-out-ai-assistants-and-new-recovery-hubs ⚠️ EU ปรับ X €120 ล้าน ฐานละเมิด DSA ด้วยการตรวจสอบ Blue Check ที่หลอกลวง สหภาพยุโรปได้สั่งปรับแพลตฟอร์ม X (เดิม Twitter) เป็นเงิน 120 ล้านยูโร เนื่องจากละเมิดกฎหมาย Digital Services Act (DSA) โดยเฉพาะการตรวจสอบบัญชีด้วย Blue Check ที่ถูกมองว่า “หลอกลวง” ระบบดังกล่าวทำให้ผู้ใช้เข้าใจผิดว่าบัญชีที่จ่ายเงินเพื่อรับเครื่องหมายนี้เป็นบัญชีที่ได้รับการตรวจสอบจริง ทั้งที่ไม่ได้มีการตรวจสอบตัวตนอย่างเข้มงวด EU จึงมองว่าเป็นการให้ข้อมูลที่ไม่โปร่งใสและเป็นการละเมิดกฎหมาย การปรับครั้งนี้สะท้อนถึงความเข้มงวดของ EU ในการบังคับใช้ DSA และอาจเป็นสัญญาณเตือนให้แพลตฟอร์มอื่น ๆ ต้องระมัดระวังมากขึ้น 🔗 https://securityonline.info/eu-fines-x-e120-million-for-dsa-violation-over-deceptive-blue-check-verification 🏰 CastleRAT มัลแวร์ใหม่ใช้ Steam เป็นช่องทางซ่อนตัว มีการค้นพบมัลแวร์ตัวใหม่ชื่อ CastleRAT ที่ถูกออกแบบมาให้แอบแฝงเข้าไปในระบบองค์กรเพื่อขโมยข้อมูลและควบคุมเครื่องจากระยะไกล จุดที่น่ากังวลคือเวอร์ชันที่ถูกเขียนด้วยภาษา C ซึ่งมีความสามารถซ่อนตัวได้แนบเนียนกว่าเวอร์ชัน Python และยังทำได้หลายอย่าง เช่น ดักจับการพิมพ์, แอบถ่ายหน้าจอ, ขโมยข้อมูลจาก clipboard รวมถึงการควบคุมเบราว์เซอร์โดยไม่ให้ผู้ใช้รู้ตัว ที่สำคัญ CastleRAT ยังใช้หน้า Community ของ Steam เป็นที่ซ่อนคำสั่ง ทำให้การสื่อสารกับเซิร์ฟเวอร์ควบคุมดูเหมือนการใช้งานปกติ ปัจจุบันนักวิจัยได้ออกแนวทางตรวจจับเพื่อช่วยให้องค์กรสามารถป้องกันภัยนี้ได้ 🔗 https://securityonline.info/sophisticated-castlerat-backdoor-uses-steam-community-pages-as-covert-c2-resolver-for-espionage 💀 LockBit 5.0 กลับมาอีกครั้งพร้อมความร้ายแรงกว่าเดิม หลังจากที่ปฏิบัติการ Cronos เคยทำให้กลุ่ม LockBit ถูกปราบไปเมื่อปี 2024 หลายคนคิดว่าภัยนี้จบแล้ว แต่ล่าสุด LockBit ได้กลับมาในเวอร์ชันใหม่ชื่อ LockBit 5.0 ที่อันตรายยิ่งกว่าเดิม จุดเด่นคือสามารถทำงานได้หลายแพลตฟอร์ม ทั้ง Windows, Linux และ VMware ESXi พร้อมโหมดล่องหนที่เข้ารหัสไฟล์โดยไม่ทิ้งร่องรอย และโหมดลบข้อมูลถาวรที่ทำให้การกู้คืนแทบเป็นไปไม่ได้ ที่น่ากลัวคือมันยังปิดการทำงานของระบบ Event Tracing ของ Windows ทำให้เครื่องมือรักษาความปลอดภัยมองไม่เห็นการโจมตี การกลับมาครั้งนี้แสดงให้เห็นว่ากลุ่มอาชญากรไซเบอร์ยังคงพัฒนาไม่หยุดและองค์กรต้องเตรียมรับมืออย่างจริงจัง 🔗 https://securityonline.info/lockbit-5-0-resurfaces-stronger-new-variant-blinds-defenders-by-disabling-windows-etw-for-stealth-encryption 🖥️ Windows 11 เพิ่มตัวเลือกปิดเมนู AI ใน File Explorer ผู้ใช้ Windows 11 หลายคนบ่นว่าการคลิกขวาไฟล์รูปภาพแล้วเจอเมนู AI มากมาย เช่น การค้นหาด้วย Bing หรือการแก้ไขด้วย Paint, Photos ทำให้เมนูรกและใช้งานไม่สะดวก ล่าสุด Microsoft ได้เพิ่มตัวเลือกใหม่ใน Build 26220.7344 ที่ให้ผู้ใช้สามารถปิดการแสดงเมนู AI ได้ทั้งหมด แม้จะยังไม่สามารถซ่อน shortcut ที่อยู่ด้านล่างเมนูได้ แต่ก็ถือเป็นการตอบรับเสียงเรียกร้องจากผู้ใช้ที่อยากได้เมนูที่เรียบง่ายขึ้น ฟีเจอร์นี้ยังอยู่ในเวอร์ชันทดสอบและจะทยอยปล่อยให้ผู้ใช้ทั่วไปในอนาคต 🔗 https://securityonline.info/ai-clutter-solved-windows-11-adds-setting-to-disable-ai-actions-in-file-explorer-menu ⚖️ ศาลสหรัฐจำกัดสัญญา Default Search ของ Google เหลือ 1 ปี จากคดีฟ้องร้องผูกขาดของกระทรวงยุติธรรมสหรัฐต่อ Google ล่าสุดผู้พิพากษา Amit Mehta ได้ออกคำสั่งใหม่ที่บังคับให้สัญญาที่ Google ทำกับผู้ผลิตอุปกรณ์เพื่อให้บริการค้นหาของตนเป็นค่าเริ่มต้น ต้องมีอายุไม่เกิน 1 ปีเท่านั้น เดิมที Google มักทำสัญญาระยะยาว เช่น ดีลกับ Apple ที่ทำให้ Google Search เป็นค่าเริ่มต้นบน iPhone การจำกัดสัญญาเหลือปีต่อปีจะเปิดโอกาสให้คู่แข่งอย่าง Bing หรือ DuckDuckGo มีสิทธิ์เข้ามาแข่งขันมากขึ้น ถือเป็นการแก้ปัญหาผูกขาดโดยไม่ต้องบังคับให้ Google แยกธุรกิจ Chrome ออกไป 🔗 https://securityonline.info/google-antitrust-remedy-judge-limits-default-search-contracts-to-one-year-term 🎓 INE ได้รับรางวัล G2 Winter 2026 หลายสาขา แพลตฟอร์มฝึกอบรมด้าน IT และ Cybersecurity อย่าง INE ได้รับการยอมรับจาก G2 ด้วยรางวัลถึง 7 หมวดหมู่ในฤดูหนาวปี 2026 ทั้งตำแหน่ง Leader และ Momentum Leader รวมถึงการเป็นผู้นำในภูมิภาคยุโรป เอเชีย และเอเชียแปซิฟิก รางวัลเหล่านี้สะท้อนถึงความเชื่อมั่นของผู้ใช้ทั่วโลกที่เลือก INE เพื่อพัฒนาทักษะด้านเทคนิคและความปลอดภัยไซเบอร์ หลายรีวิวชื่นชมว่าคอร์สของ INE สามารถนำไปใช้จริงในงานได้ทันที และใบรับรองจาก INE ก็ได้รับการยอมรับในวงการ ถือเป็นการตอกย้ำบทบาทของ INE ในการสร้างบุคลากรด้าน IT ที่มีคุณภาพ 🔗 https://securityonline.info/ine-earns-g2-winter-2026-badges-across-global-markets 🚀 SpaceX เตรียมทดสอบจรวด Starship ครั้งใหม่ SpaceX กำลังวางแผนทดสอบการบินของจรวด Starship อีกครั้ง โดยครั้งนี้ตั้งเป้าให้การปล่อยและการลงจอดเป็นไปอย่างสมบูรณ์ หลังจากที่การทดสอบก่อนหน้านี้มีทั้งความสำเร็จและความล้มเหลว จุดเด่นของ Starship คือการออกแบบให้สามารถนำกลับมาใช้ใหม่ได้ทั้งหมด ซึ่งจะช่วยลดต้นทุนการเดินทางสู่อวกาศอย่างมหาศาล Elon Musk ยังย้ำว่าเป้าหมายสูงสุดคือการใช้ Starship พามนุษย์ไปตั้งถิ่นฐานบนดาวอังคาร การทดสอบครั้งนี้จึงถูกจับตามองจากทั้งนักวิทยาศาสตร์และผู้สนใจอวกาศทั่วโลก 🔗 https://securityonline.info/spacex-prepares-next-starship-test-flight 📱 Apple เปิดตัว iPhone รุ่นใหม่พร้อมฟีเจอร์ AI Apple ได้เปิดตัว iPhone รุ่นล่าสุดที่มาพร้อมการผสานเทคโนโลยี AI เข้ามาในหลายฟังก์ชัน เช่น การปรับแต่งภาพถ่ายอัตโนมัติ, การช่วยเขียนข้อความ และการจัดการงานประจำวันด้วย Siri ที่ฉลาดขึ้น จุดขายสำคัญคือการทำงานแบบ On-device AI ที่ไม่ต้องส่งข้อมูลไปยังคลาวด์ ทำให้ผู้ใช้มั่นใจเรื่องความเป็นส่วนตัวมากขึ้น นอกจากนี้ยังมีการปรับปรุงประสิทธิภาพแบตเตอรี่และกล้องที่ดีขึ้นอย่างเห็นได้ชัด ทำให้ iPhone รุ่นใหม่นี้ถูกคาดหวังว่าจะเป็นมาตรฐานใหม่ของสมาร์ทโฟนระดับพรีเมียม 🔗 https://securityonline.info/apple-launches-new-iphone-with-ai-features 🌐 Microsoft เปิดตัว Copilot เวอร์ชันใหม่สำหรับธุรกิจ Microsoft ได้เปิดตัว Copilot เวอร์ชันล่าสุดที่ออกแบบมาเพื่อช่วยองค์กรทำงานได้มีประสิทธิภาพมากขึ้น โดยผสานเข้ากับแอปพลิเคชันหลักอย่าง Word, Excel และ Teams จุดเด่นคือการใช้ AI ช่วยสรุปข้อมูล, สร้างรายงาน และตอบคำถามจากฐานข้อมูลภายในองค์กรได้ทันที ทำให้พนักงานสามารถโฟกัสกับงานเชิงกลยุทธ์มากขึ้น Copilot ยังมีระบบรักษาความปลอดภัยที่สอดคล้องกับมาตรฐานองค์กร เพื่อให้มั่นใจว่าข้อมูลสำคัญจะไม่รั่วไหล 🔗 https://securityonline.info/microsoft-unveils-new-copilot-for-business 🎮 เกมใหม่จาก Ubisoft ใช้ AI สร้างโลกเสมือนจริง Ubisoft ได้ประกาศเปิดตัวเกมใหม่ที่ใช้เทคโนโลยี AI ในการสร้างโลกเสมือนจริงแบบไดนามิก ทำให้ผู้เล่นได้สัมผัสประสบการณ์ที่ไม่ซ้ำกันในแต่ละครั้งที่เล่น ตัวละคร NPC สามารถตอบสนองต่อผู้เล่นได้อย่างสมจริงและมีพฤติกรรมที่เปลี่ยนไปตามสถานการณ์ นี่ถือเป็นการยกระดับวงการเกมที่ผสมผสานความคิดสร้างสรรค์ของนักพัฒนาเข้ากับพลังของ AI เพื่อสร้างโลกที่มีชีวิตชีวาและเต็มไปด้วยความท้าทาย 🔗 https://securityonline.info/ubisoft-announces-ai-powered-game 📰 Meta เปิดตัวเครื่องมือ AI สำหรับนักข่าว Meta ได้เปิดตัวเครื่องมือ AI ใหม่ที่ออกแบบมาเพื่อช่วยนักข่าวในการค้นหาข้อมูล, ตรวจสอบข้อเท็จจริง และเขียนบทความได้รวดเร็วขึ้น เครื่องมือนี้สามารถวิเคราะห์ข้อมูลจากหลายแหล่งพร้อมกันและสรุปออกมาเป็นประเด็นสำคัญ ทำให้นักข่าวสามารถทำงานได้มีประสิทธิภาพและลดเวลาในการตรวจสอบข่าวปลอม นอกจากนี้ Meta ยังย้ำว่าจะมีระบบตรวจสอบเพื่อป้องกันการใช้ AI ในการสร้างข่าวปลอมเอง ถือเป็นการพยายามสร้างความเชื่อมั่นในวงการสื่อ 🔗 https://securityonline.info/meta-launches-ai-tools-for-journalists 🛡️ ช่องโหว่ร้ายแรงใน D-Link และ Array Networks หน่วยงาน CISA ของสหรัฐฯ ออกประกาศเตือนเกี่ยวกับช่องโหว่ที่ถูกโจมตีจริงในอุปกรณ์เครือข่ายสองค่ายใหญ่ คือเร้าเตอร์รุ่นเก่าของ D-Link และระบบ Array Networks ที่ใช้งานในญี่ปุ่น ช่องโหว่แรกเป็น Buffer Overflow ที่ไม่มีการอัปเดตแก้ไขเพราะอุปกรณ์หมดอายุการสนับสนุนแล้ว ทำให้ผู้ใช้ต้องรีบเปลี่ยนเครื่องใหม่ ส่วนช่องโหว่ที่สองคือการ Inject คำสั่งใน ArrayOS ซึ่งแฮกเกอร์ใช้วาง backdoor และ webshell เพื่อควบคุมระบบจากระยะไกล หน่วยงาน JPCERT ของญี่ปุ่นยืนยันว่ามีการโจมตีจริงตั้งแต่เดือนสิงหาคม และแนะนำให้ผู้ดูแลรีบอัปเดตเป็นเวอร์ชันใหม่หรือปิดฟีเจอร์ Desktop Direct เพื่อป้องกันภัย 🔗 https://securityonline.info/cisa-kev-alert-eol-d-link-and-array-networks-command-injection-under-active-attack ⚙️ Samsung พลิกฟื้นโรงงานผลิตชิป 4nm หลังจากเจอปัญหาผลิตชิปไม่คงที่จนเสียลูกค้ารายใหญ่ไป Samsung Foundry เริ่มกลับมามีความหวังอีกครั้ง เมื่อสามารถยกระดับอัตราการผลิตชิป 4nm ให้ได้ผลสำเร็จถึง 60–70% และคว้าออเดอร์ใหญ่จากสตาร์ทอัพ AI สัญชาติอเมริกัน Tsavorite มูลค่ากว่า 100 ล้านดอลลาร์ สัญญานี้ถือเป็นหมุดหมายสำคัญที่ช่วยสร้างความเชื่อมั่นว่าซัมซุงยังมีศักยภาพแข่งขันกับ TSMC ได้ นอกจากนี้ยังมีการพัฒนาเทคโนโลยี 2nm ที่เตรียมใช้ในสมาร์ทโฟนรุ่นใหม่ Galaxy S26 อีกด้วย 🔗 https://securityonline.info/samsung-foundry-hits-60-4nm-yield-secures-100m-ai-chip-order-from-tsavorite 📱 โค้ดโฆษณาในแอป ChatGPT Android จุดกระแสถกเถียง นักพัฒนาพบโค้ดที่ดูเหมือนระบบโฆษณาในแอป ChatGPT เวอร์ชันทดสอบบน Android ทำให้เกิดการคาดเดาว่า OpenAI อาจเตรียมใส่โฆษณาในบริการ แต่ผู้จัดการผลิตภัณฑ์ของ OpenAI รีบออกมาปฏิเสธทันทีว่าบริษัทไม่ได้ทดสอบฟีเจอร์โฆษณาในตอนนี้ อย่างไรก็ตามก็ไม่ได้ปิดโอกาสในอนาคต โดยย้ำว่าหากมีการนำโฆษณามาใช้จริง จะทำด้วยความระมัดระวังเพื่อรักษาความเชื่อมั่นของผู้ใช้ เนื่องจาก ChatGPT มีผู้ใช้งานมหาศาลกว่า 800 ล้านคนต่อสัปดาห์ 🔗 https://securityonline.info/ad-code-found-in-chatgpt-android-build-openai-denies-current-advertising-tests 🐧 AI จับได้ GhostPenguin มัลแวร์ลินุกซ์สุดลึกลับ นักวิจัยจาก Trend Micro ใช้ระบบ AI ตรวจจับพบมัลแวร์ใหม่ชื่อ GhostPenguin ที่ซ่อนตัวอยู่ในระบบลินุกซ์โดยไม่ถูกตรวจจับนานหลายเดือน มัลแวร์นี้เขียนด้วย C++ มีความสามารถสูงในการควบคุมเครื่องจากระยะไกลผ่านการสื่อสารแบบ UDP ที่เข้ารหัสด้วย RC5 ทำให้ยากต่อการตรวจสอบ จุดเด่นคือการทำงานแบบหลายเธรด ทำให้มัลแวร์ยังคงตอบสนองแม้บางส่วนของโค้ดหยุดทำงาน การค้นพบนี้ตอกย้ำว่าการใช้ AI ในการล่ามัลแวร์เป็นสิ่งจำเป็นในยุคที่ภัยไซเบอร์ซับซ้อนขึ้นเรื่อยๆ 🔗 https://securityonline.info/ai-uncovers-ghostpenguin-undetectable-linux-backdoor-used-rc5-encrypted-udp-for-covert-c2 💻 Shanya Crypter เครื่องมือใหม่ของแก๊งแรนซัมแวร์ Sophos รายงานการพบเครื่องมือใหม่ชื่อ Shanya Crypter ซึ่งเป็นบริการ “packer-as-a-service” ที่ช่วยให้กลุ่มแรนซัมแวร์สามารถหลบเลี่ยงการตรวจจับได้อย่างมีประสิทธิภาพ เครื่องมือนี้ใช้เทคนิคซับซ้อน เช่น การซ่อนโค้ดใน DLL ของระบบ Windows และการใช้ driver ที่มีช่องโหว่เพื่อฆ่าโปรแกรมป้องกัน (EDR Killer) ก่อนปล่อยแรนซัมแวร์เข้ามาโจมตี ทำให้การป้องกันยากขึ้นมาก กลุ่ม Akira, Medusa และ Qilin ถูกระบุว่าเป็นผู้ใช้งานหลักของเครื่องมือนี้ และมีการแพร่กระจายไปหลายประเทศแล้ว 🔗 https://securityonline.info/shanya-crypter-is-the-new-ransomware-toolkit-uses-kernel-driver-abuse-to-kill-edr 🌐 Microsoft เปิดตัว Copilot+ PC ไมโครซอฟท์ประกาศเปิดตัวคอมพิวเตอร์รุ่นใหม่ที่เรียกว่า Copilot+ PC ซึ่งมาพร้อมชิป Snapdragon X Elite และ X Plus ที่ออกแบบมาเพื่อรองรับงาน AI โดยเฉพาะ จุดเด่นคือความสามารถในการทำงานแบบ “AI on-device” เช่น ฟีเจอร์ Recall ที่ช่วยค้นหาสิ่งที่เคยทำบนเครื่องได้เหมือนย้อนเวลา และการใช้ Copilot ในการสร้างภาพหรือข้อความได้ทันทีโดยไม่ต้องพึ่งคลาวด์ ถือเป็นการยกระดับ Windows ให้เข้าสู่ยุคใหม่ที่ AI กลายเป็นส่วนหนึ่งของการใช้งานประจำวัน 🔗 https://securityonline.info/microsoft-unveils-copilot-pc-powered-by-snapdragon-x-elite-and-x-plus 🧬 Google DeepMind เปิดตัว AlphaFold 3 DeepMind เปิดตัว AlphaFold 3 ซึ่งเป็นเวอร์ชันใหม่ของโมเดล AI ที่ใช้ทำนายโครงสร้างโมเลกุลและปฏิสัมพันธ์ทางชีววิทยาได้แม่นยำยิ่งขึ้น จากเดิมที่ AlphaFold 2 สร้างความฮือฮาในการทำนายโครงสร้างโปรตีน ตอนนี้ AlphaFold 3 ก้าวไปอีกขั้นด้วยการจำลองการทำงานของ DNA, RNA และโมเลกุลขนาดเล็กที่ซับซ้อนมากขึ้น นักวิทยาศาสตร์เชื่อว่าจะช่วยเร่งการค้นคว้ายาใหม่และการวิจัยทางการแพทย์ได้อย่างมหาศาล 🔗 https://securityonline.info/google-deepmind-launches-alphafold-3-ai-model-for-molecular-science 🚀 SpaceX ส่งดาวเทียม Starlink รุ่นใหม่ SpaceX ประสบความสำเร็จในการปล่อยดาวเทียม Starlink รุ่นใหม่ที่มีประสิทธิภาพสูงขึ้นและรองรับการเชื่อมต่ออินเทอร์เน็ตที่เร็วกว่าเดิม ดาวเทียมรุ่นนี้ถูกออกแบบให้มีอายุการใช้งานยาวนานขึ้นและสามารถให้บริการในพื้นที่ห่างไกลได้ดีกว่าเดิม การปล่อยครั้งนี้ยังตอกย้ำความตั้งใจของ SpaceX ที่จะขยายเครือข่ายอินเทอร์เน็ตทั่วโลกให้ครอบคลุมทุกพื้นที่ 🔗 https://securityonline.info/spacex-launches-next-gen-starlink-satellites-for-faster-global-internet 🎮 Sony เปิดตัว PlayStation 5 Pro Sony เปิดตัวเครื่องเล่นเกม PlayStation 5 Pro ที่มาพร้อมประสิทธิภาพกราฟิกสูงขึ้น รองรับการเล่นเกม 8K และมีระบบ Ray Tracing ที่สมจริงกว่าเดิม จุดขายคือการใช้ชิปใหม่ที่ทำให้เฟรมเรตเสถียรขึ้นแม้ในเกมที่ใช้กราฟิกหนักๆ นักวิเคราะห์เชื่อว่า PS5 Pro จะช่วยดึงดูดนักเล่นเกมที่ต้องการประสบการณ์ภาพสมจริงและเป็นการต่อยอดความสำเร็จของ PS5 รุ่นปัจจุบัน 🔗 https://securityonline.info/sony-unveils-playstation-5-pro-with-8k-gaming-and-ray-tracing 🏥 WHO เตือนการระบาดของโรคใหม่ องค์การอนามัยโลก (WHO) ออกประกาศเตือนเกี่ยวกับการระบาดของโรคใหม่ที่มีลักษณะคล้ายไข้หวัดใหญ่แต่แพร่กระจายเร็วกว่า โดยพบผู้ติดเชื้อในหลายประเทศแล้ว และกำลังเร่งตรวจสอบสายพันธุ์เพื่อหาวิธีควบคุมการแพร่ระบาด WHO แนะนำให้ประเทศต่างๆ เตรียมมาตรการรับมือและเพิ่มการตรวจสอบในสนามบินและด่านชายแดนเพื่อป้องกันการแพร่กระจาย ​​​​​​​🔗 https://securityonline.info/who-issues-warning-on-new-fast-spreading-flu-like-disease

📌🔐🟡 รวมข่าวจากเวบ SecurityOnline 🟡🔐📌 #รวมข่าวIT #20251208 #securityonline 🛡️ Stealth Supply Chain Attack: Rust Crate ปลอมแฝงมัลแวร์ เรื่องนี้เป็นการโจมตีแบบ supply chain ที่แยบยลมาก แฮกเกอร์ใช้เทคนิค typosquatting ปลอมตัวเป็นไลบรารีชื่อ finch-rust บน Crates.io ให้ดูเหมือนเป็นเวอร์ชัน Rust ของเครื่องมือ bioinformatics ที่ชื่อ finch ซึ่งมีคนดาวน์โหลดจริงกว่า 67,000 ครั้ง ตัวแพ็กเกจปลอมนี้ทำงานเหมือนของจริง แต่ซ่อนโค้ดบรรทัดเดียวที่โหลดมัลแวร์ชื่อ sha-rust เข้ามา โดยใช้ dependency แบบไม่ fix เวอร์ชัน ทำให้ผู้โจมตีสามารถอัปเดต payload ได้เรื่อย ๆ โดยไม่ต้องแก้ loader เลย ภายในสองสัปดาห์ sha-rust ถูกพัฒนาไปถึง 8 เวอร์ชัน จากการสแกนโฟลเดอร์ทั้งหมดจนเปลี่ยนเป็นสแกนเฉพาะ directory ปัจจุบันเพื่อหลบเลี่ยงการตรวจจับ เป้าหมายคือไฟล์ environment, config และ token ต่าง ๆ แล้วส่งออกไปยังเซิร์ฟเวอร์ปลอมผ่าน HTTPS พร้อม delay เล็กน้อยเพื่อไม่ให้ถูกจับได้ ผู้โจมตียังสร้างโปรไฟล์ GitHub ปลอมแฝงตัวเป็นนักพัฒนาจริงเพื่อเพิ่มความน่าเชื่อถือ สุดท้ายทีม Rust Security ตรวจพบและลบออกไป แต่เหตุการณ์นี้สะท้อนว่าการโจมตีแบบ typosquatting ยังคงเป็นภัยใหญ่ในโลก open-source 🔗 https://securityonline.info/stealth-supply-chain-attack-malicious-rust-crate-used-unpinned-dependency-for-silent-payload-upgrades 🎮 Pixel Phone กลายเป็น Webcam สำหรับ Nintendo Switch 2 ข่าวนี้เล่าเรื่องน่าสนใจสำหรับสายเกมและเทคโนโลยี เมื่อมีการค้นพบว่า Pixel Phone สามารถเชื่อมต่อกับ Nintendo Switch 2 ผ่านสาย USB แล้วทำงานเป็น webcam ได้ทันที โดยไม่ต้องใช้อุปกรณ์เสริมใด ๆ ฟีเจอร์นี้เปิดโอกาสให้ผู้เล่นสามารถสตรีมเกมหรือใช้กล้องมือถือเป็นอุปกรณ์เสริมได้อย่างสะดวก ถือเป็นการผสมผสานระหว่างสมาร์ทโฟนและเครื่องเกมที่ทำให้การใช้งานยืดหยุ่นขึ้นมาก 🔗 https://securityonline.info/pixel-phone-turns-into-webcam-for-nintendo-switch-2-via-usb-no-accessory-needed 📰 Meta จับมือ CNN และ Le Monde ป้อนข่าวลิขสิทธิ์ให้ AI Meta ที่ก่อนหน้านี้ถูกวิจารณ์เรื่องการใช้ข้อมูลข่าวสารโดยไม่ขออนุญาต ตอนนี้ได้เปลี่ยนท่าทีใหม่ โดยทำข้อตกลงกับสำนักข่าวใหญ่ ๆ อย่าง CNN และ Le Monde เพื่อให้ข่าวที่มีลิขสิทธิ์ถูกนำไปใช้ในระบบ Meta AI อย่างถูกต้องตามกฎหมาย การเคลื่อนไหวนี้สะท้อนว่าบริษัทกำลังพยายามสร้างความน่าเชื่อถือและลดแรงเสียดทานจากสื่อ รวมถึงอาจเป็นการวางรากฐานให้ AI ของ Meta มีข้อมูลที่ถูกต้องและเชื่อถือได้มากขึ้น 🔗 https://securityonline.info/meta-reverses-course-strikes-deals-with-cnn-le-monde-to-feed-licensed-news-to-meta-ai ⚖️ EU ปรับ X €120 ล้าน จากการละเมิด DSA สหภาพยุโรปได้ปรับแพลตฟอร์ม X (อดีต Twitter) เป็นเงินมหาศาลถึง 120 ล้านยูโร เนื่องจากละเมิดกฎหมาย Digital Services Act (DSA) โดยเฉพาะการตรวจสอบระบบ Blue Check Verification ที่ถูกมองว่า “หลอกลวง” การปรับครั้งนี้ถือเป็นการส่งสัญญาณชัดเจนว่า EU จริงจังกับการบังคับใช้กฎหมายดิจิทัล และแพลตฟอร์มใหญ่ ๆ จะไม่สามารถใช้วิธีการที่ทำให้ผู้ใช้เข้าใจผิดได้อีกต่อไป 🔗 https://securityonline.info/eu-fines-x-e120-million-for-dsa-violation-over-deceptive-blue-check-verification 🤖 Meta แก้ระบบ Support พัง เปิดตัว AI Assistants และ Recovery Hub Meta ประกาศปรับปรุงระบบช่วยเหลือผู้ใช้ที่ก่อนหน้านี้ถูกวิจารณ์ว่า “พัง” และไม่ตอบโจทย์ โดยครั้งนี้ได้เพิ่ม AI Assistants เข้ามาช่วยตอบคำถามและแก้ปัญหา รวมถึงเปิดตัว Recovery Hubs ที่ทำหน้าที่เป็นศูนย์กลางสำหรับการกู้คืนบัญชีหรือแก้ไขปัญหาที่ซับซ้อน การเปลี่ยนแปลงนี้สะท้อนว่าบริษัทกำลังพยายามฟื้นความเชื่อมั่นจากผู้ใช้ และใช้ AI เป็นหัวใจหลักในการปรับปรุงประสบการณ์การใช้งาน 🔗 https://securityonline.info/meta-fixes-broken-support-rolling-out-ai-assistants-and-new-recovery-hubs 🚗 Bluetooth Flaw เสี่ยงทำ Smart Car และ Wear OS Crash มีการเปิดเผยช่องโหว่ใหม่ในระบบ Bluetooth ที่สามารถทำให้เกิดการโจมตีแบบ Denial of Service (DoS) ได้ โดย Proof-of-Concept (PoC) แสดงให้เห็นว่าช่องโหว่นี้สามารถทำให้ Smart Cars และอุปกรณ์ที่ใช้ Wear OS เกิดการ crash ได้ทันที ความเสี่ยงนี้ทำให้ผู้ใช้รถยนต์อัจฉริยะและอุปกรณ์สวมใส่ต้องระวังเป็นพิเศษ เพราะการโจมตีอาจทำให้ระบบหยุดทำงานในเวลาที่ไม่คาดคิด 🔗 https://securityonline.info/poc-available-bluetooth-flaw-risks-dos-crash-on-smart-cars-and-wear-os 💾 ช่องโหว่ร้ายแรงใน Duc Disk Tool (CVE-2025-13654) เครื่องมือ Duc Disk Tool ถูกพบว่ามีช่องโหว่ร้ายแรงที่เกี่ยวข้องกับ integer underflow ซึ่งสามารถนำไปสู่การโจมตีแบบ DoS และการรั่วไหลของข้อมูลได้ ช่องโหว่นี้ถูกจัดอยู่ในระดับ High-Severity ทำให้ผู้ใช้และผู้ดูแลระบบต้องรีบอัปเดตหรือหาทางแก้ไขเพื่อป้องกันการถูกโจมตี 🔗 https://securityonline.info/high-severity-duc-disk-tool-flaw-cve-2025-13654-risks-dos-and-information-leak-via-integer-underflow 📱 SeedSnatcher มัลแวร์ Android ล่าผู้ใช้คริปโต มัลแวร์ใหม่ชื่อ SeedSnatcher กำลังโจมตีผู้ใช้ Android ที่เกี่ยวข้องกับคริปโต โดยใช้เทคนิค overlay phishing และการตรวจสอบ BIP 39 เพื่อขโมย seed phrase ของกระเป๋าเงินดิจิทัล มันสามารถหลอกให้ผู้ใช้กรอกข้อมูลสำคัญลงในหน้าปลอมที่ดูเหมือนจริง ทำให้ผู้โจมตีสามารถเข้าถึงและขโมยสินทรัพย์คริปโตได้อย่างง่ายดาย 🔗 https://securityonline.info/seedsnatcher-android-malware-targets-crypto-users-using-overlay-phishing-and-bip-39-validation-to-steal-seed-phrases 🎭 Russian APT UTA0355 ขโมย OAuth Token ของ Microsoft 365 กลุ่มแฮกเกอร์รัสเซียชื่อ UTA0355 ใช้กลยุทธ์หลอกลวงผ่านการเชิญเข้าร่วม งานประชุมความปลอดภัยปลอม และแม้กระทั่งการปลอมเป็นทีมสนับสนุนบน WhatsApp เพื่อหลอกผู้ใช้ให้เปิดเผยข้อมูลสำคัญ ผลลัพธ์คือการขโมย OAuth Token ของ Microsoft 365 ซึ่งสามารถนำไปใช้เข้าถึงข้อมูลและระบบขององค์กรได้โดยไม่ต้องใช้รหัสผ่าน 🔗 https://securityonline.info/russian-apt-uta0355-steals-microsoft-365-oauth-tokens-via-fake-security-conference-lures-and-whatsapp-support 🖥️ Windows 11 Agenda View กลับมาอีกครั้ง แต่มี Overhead Microsoft ได้นำฟีเจอร์ Agenda View กลับมาใน Windows 11 แต่ครั้งนี้ถูกสร้างบน WebView 2 ซึ่งแม้จะทำให้การแสดงผลยืดหยุ่นขึ้น แต่ก็มีข้อเสียคือ performance overhead ที่อาจทำให้ระบบทำงานช้าลง ฟีเจอร์นี้ถูกออกแบบมาเพื่อช่วยให้ผู้ใช้ดูตารางนัดหมายได้สะดวกขึ้น แต่ก็ต้องแลกกับการใช้ทรัพยากรที่มากกว่าเดิม 🔗 https://securityonline.info/windows-11-agenda-view-is-back-but-built-on-webview-2-with-performance-overhead 🛡️ BRICKSTORM: มัลแวร์สายลับจากจีนที่ฝังตัวใน VMware และ ADFS มีรายงานใหม่จาก CISA และ NSA ร่วมกับหน่วยงานแคนาดา เปิดเผยการทำงานของมัลแวร์ชื่อ BRICKSTORM ที่ถูกใช้โดยกลุ่มแฮกเกอร์ที่เชื่อมโยงกับรัฐบาลจีน จุดเด่นของมันคือความสามารถในการอยู่รอดในระบบเป้าหมายได้นานเกือบ 18 เดือนโดยไม่ถูกตรวจจับ เป้าหมายหลักคือโครงสร้างพื้นฐานเสมือนจริงอย่าง VMware และระบบ Windows โดยมันสามารถสร้าง VM ปลอมเพื่อขโมยข้อมูล รวมถึงใช้เทคนิคการสื่อสารที่ซับซ้อน เช่น HTTPS, WebSockets, TLS ซ้อนกันหลายชั้น และ DNS-over-HTTPS เพื่อพรางตัวให้เหมือนทราฟฟิกปกติ เรื่องนี้ถือเป็นภัยคุกคามระยะยาวที่องค์กรภาครัฐและ IT ต้องเร่งตรวจสอบ 🔗 https://securityonline.info/cisa-nsa-warn-of-brickstorm-backdoor-china-apt-targets-vmware-and-adfs-for-long-term-espionage 🧩 ช่องโหว่ lz4-java (CVE-2025-66566) รั่วข้อมูลหน่วยความจำ มีการค้นพบช่องโหว่ร้ายแรงในไลบรารี lz4-java ที่ใช้กันแพร่หลายสำหรับการบีบอัดข้อมูล ช่องโหว่นี้ทำให้ผู้โจมตีสามารถดึงข้อมูลที่ยังไม่ได้ถูกล้างออกจากหน่วยความจำระหว่างการดีคอมเพรสได้ ซึ่งอาจรวมถึงรหัสผ่านหรือคีย์เข้ารหัส ปัญหามาจากการที่บัฟเฟอร์ไม่ได้ถูกเคลียร์ก่อนใช้งานใหม่ ทำให้ข้อมูลเก่าหลุดออกมาได้ การโจมตีเกิดขึ้นเมื่อผู้โจมตีส่งข้อมูลบีบอัดที่ถูกปรับแต่งมาให้ระบบดีคอมเพรส ผลคือข้อมูลที่ควรจะถูกซ่อนกลับถูกเปิดเผยออกมา ทางแก้คือการอัปเดตเป็นเวอร์ชัน 1.10.1 หรือหากยังไม่สามารถทำได้ ต้องล้างบัฟเฟอร์ด้วยตนเองก่อนใช้งาน 🔗 https://securityonline.info/high-severity-lz4-java-flaw-cve-2025-66566-leaks-uninitialized-memory-during-decompression 🔐 ช่องโหว่ Cal.com (CVE-2025-66489) เปิดทางให้ข้ามการยืนยันตัวตน แพลตฟอร์ม Cal.com ที่ใช้จัดการตารางนัดหมาย ถูกพบช่องโหว่ร้ายแรงที่ทำให้ผู้โจมตีสามารถเข้าสู่ระบบได้โดยไม่ต้องใช้รหัสผ่านจริง หากใส่ค่าในช่อง TOTP (รหัสยืนยันแบบครั้งเดียว) ระบบจะข้ามการตรวจสอบรหัสผ่านทันที แม้ผู้ใช้เปิด 2FA ก็ยังเสี่ยงเพราะระบบตรวจสอบแค่ TOTP โดยไม่สนใจรหัสผ่าน ส่งผลให้แค่รู้ที่อยู่อีเมลก็สามารถเจาะบัญชีได้แล้ว ช่องโหว่นี้ถูกจัดระดับความรุนแรงสูงสุดเกือบเต็ม 9.9 และมีการออกแพตช์แก้ไขในเวอร์ชัน 5.9.8 ผู้ใช้ควรรีบอัปเดตทันทีเพื่อป้องกันการถูกยึดบัญชี 🔗 https://securityonline.info/critical-cal-com-flaw-cve-2025-66489-cvss-9-9-allows-authentication-bypass-by-submitting-fake-totp-codes 🌐 WatchGuard VPN เจอช่องโหว่เสี่ยง DoS และ RCE ผลิตภัณฑ์ Firebox ของ WatchGuard ถูกพบช่องโหว่หลายรายการที่กระทบต่อระบบ VPN และอินเทอร์เฟซจัดการ โดยเฉพาะ CVE-2025-11838 ที่ทำให้ผู้โจมตีสามารถทำให้บริการ VPN ล่มได้โดยไม่ต้องมีสิทธิ์ใด ๆ นอกจากนี้ยังมีช่องโหว่การฉีดคำสั่ง CLI และ XPath Injection ที่เปิดโอกาสให้เข้าถึงข้อมูลหรือรันโค้ดอันตรายได้ ช่องโหว่เหล่านี้กระทบหลายเวอร์ชันของ Fireware OS และบริษัทได้ออกแพตช์ใหม่เพื่อแก้ไขแล้ว ผู้ดูแลระบบควรรีบอัปเดตเพื่อป้องกันการโจมตีที่อาจทำให้ระบบเครือข่ายเสียหาย 🔗 https://securityonline.info/high-severity-watchguard-flaws-risk-vpn-dos-and-rce-via-ikev2-memory-corruption 📡 MuddyWater ใช้ UDPGangster Backdoor เจาะระบบ กลุ่มแฮกเกอร์ที่เชื่อมโยงกับอิหร่านชื่อ MuddyWater ถูกพบว่ากำลังใช้มัลแวร์ใหม่ชื่อ UDPGangster เพื่อโจมตีหน่วยงานรัฐบาลและโครงสร้างพื้นฐานในตุรกี อิสราเอล และอาเซอร์ไบจาน จุดเด่นคือการสื่อสารผ่านโปรโตคอล UDP แทนที่จะใช้ HTTP/HTTPS ทำให้หลบเลี่ยงการตรวจจับได้ดี มัลแวร์ถูกส่งผ่านอีเมลฟิชชิ่งที่แนบไฟล์ Word พร้อมมาโคร เมื่อเหยื่อเปิดใช้งานก็จะติดตั้งตัวเองและสร้าง persistence บนเครื่อง จากนั้นผู้โจมตีสามารถสั่งรันคำสั่ง ขโมยไฟล์ และควบคุมเครื่องได้เต็มรูปแบบ ถือเป็นการโจมตีที่ซับซ้อนและมีการตรวจสอบสภาพแวดล้อมเพื่อหลบเลี่ยงการวิเคราะห์ 🔗 https://securityonline.info/iran-linked-muddywater-deploys-udpgangster-backdoor-using-udp-protocol-for-covert-c2 🕵️‍♂️ Intellexa ใช้ช่องโหว่ 15 รายการเพื่อแพร่กระจาย Predator Spyware บริษัทผู้ขายสปายแวร์ชื่อ Intellexa ถูกเปิดโปงว่าใช้ช่องโหว่แบบ zero-day ถึง 15 รายการตั้งแต่ปี 2021 เพื่อแพร่กระจายสปายแวร์ Predator โดยเฉพาะการโจมตีผ่าน iOS exploit chain ที่ชื่อ “smack” ซึ่งสามารถเจาะระบบ iPhone ได้โดยไม่ต้องมีการโต้ตอบจากผู้ใช้ Predator ถูกใช้เพื่อสอดแนมเป้าหมายระดับสูง เช่น นักข่าว นักการเมือง และนักกิจกรรม โดยมีการขายให้กับรัฐบาลหลายประเทศ การเปิดเผยนี้สะท้อนถึงการใช้เทคโนโลยีเชิงรุกเพื่อการสอดแนมที่อันตรายและยากต่อการป้องกัน 🔗 https://securityonline.info/spyware-vendor-intellexa-used-15-zero-days-since-2021-deploying-predator-via-smack-ios-exploit-chain 📉 urllib3 พบช่องโหว่เสี่ยงทำให้ระบบล่ม ไลบรารี Python ยอดนิยมอย่าง urllib3 ถูกพบช่องโหว่ที่ทำให้ผู้โจมตีสามารถทำให้ระบบผู้ใช้ล่มได้ ช่องโหว่นี้เกิดจากการดีคอมเพรสข้อมูลที่ไม่มีการจำกัด ทำให้หน่วยความจำถูกใช้จนหมด และการสตรีมข้อมูลที่ไม่ถูกควบคุมจนทำให้ทรัพยากรถูกใช้เกินขีดจำกัด ผลคือระบบอาจหยุดทำงานหรือไม่ตอบสนอง การโจมตีสามารถทำได้ง่ายเพียงส่งข้อมูลที่ถูกปรับแต่งมาให้ระบบจัดการ การแก้ไขคือการอัปเดตเวอร์ชันใหม่ที่มีการจำกัดการดีคอมเพรสและการสตรีมเพื่อป้องกันการโจมตีแบบ DoS 🔗 https://securityonline.info/urllib3-flaws-risk-client-dos-via-unbounded-decompression-and-streaming-resource-exhaustion 🎯 ValleyRAT หลอกผู้หางานด้วย Foxit PDF Reader ปลอม มีการค้นพบการโจมตีใหม่ที่ใช้มัลแวร์ ValleyRAT โดยกลุ่มผู้โจมตีได้ทำการ sideload DLL อันตรายเข้าไปใน Foxit PDF Reader ที่ถูกดัดแปลง จากนั้นนำไปเผยแพร่ในเว็บไซต์หางานภาษาอังกฤษเพื่อหลอกผู้ใช้ที่กำลังหางาน เมื่อเหยื่อดาวน์โหลดและติดตั้งโปรแกรม PDF Reader ปลอมนี้ มัลแวร์จะถูกโหลดเข้ามาในระบบทันที ทำให้ผู้โจมตีสามารถควบคุมเครื่อง ขโมยข้อมูล และติดตั้ง payload เพิ่มเติมได้ การโจมตีนี้เน้นไปที่ผู้หางานในต่างประเทศที่อาจไม่ทันระวังภัย ​​​​​​​🔗 https://securityonline.info/valleyrat-targets-english-job-seekers-by-trojanizing-foxit-pdf-reader-with-dll-sideloading

💽 ช่องโหว่ร้ายแรงใน Duc Disk Tool (CVE-2025-13654) มีการค้นพบช่องโหว่ร้ายแรงใน Duc ซึ่งเป็นเครื่องมือโอเพนซอร์สสำหรับการจัดทำดัชนีและแสดงผลการใช้พื้นที่ดิสก์บนระบบ Linux โดยช่องโหว่นี้ถูกระบุว่า CVE-2025-13654 และมีความเสี่ยงสูงต่อองค์กรที่ใช้เครื่องมือดังกล่าวในการจัดการข้อมูล ปัญหาหลักเกิดจาก integer underflow ในฟังก์ชัน buffer_get ภายในไฟล์ buffer.c โดยการตรวจสอบความยาวใช้การลบแบบ unsigned subtraction ซึ่งสามารถถูกโจมตีด้วย input ที่ถูกปรับแต่ง ทำให้เกิดการอ่านหน่วยความจำที่อยู่นอกขอบเขต (out-of-bounds read) ผ่านคำสั่ง memcpy() ส่งผลให้ข้อมูลที่ไม่ควรถูกเข้าถึงอาจรั่วไหลออกมา แม้ว่า Duc จะถูกใช้เป็นเครื่องมือภายในระบบเป็นหลัก แต่หากมีการประมวลผลข้อมูลจากแหล่งภายนอก เช่น ฐานข้อมูลหรือ input stream ที่ไม่เชื่อถือได้ ผู้โจมตีสามารถใช้ช่องโหว่นี้เพื่อทำให้ระบบล่ม (Denial of Service) หรือดึงข้อมูลจากหน่วยความจำ (Information Disclosure) ได้ ซึ่งอาจรวมถึงข้อมูลสำคัญที่อยู่ใน stack memory ข่าวดีคือทีมพัฒนาได้ออกแพตช์แก้ไขแล้วในเวอร์ชัน Duc 1.4.6 โดยผู้ใช้ทุกคนควรอัปเดตทันทีเพื่อป้องกันการโจมตีที่อาจเกิดขึ้น โดยเวอร์ชันก่อนหน้า 1.4.6 ถือว่าได้รับผลกระทบทั้งหมด 📌 สรุปประเด็นสำคัญ ✅ ช่องโหว่ CVE-2025-13654 ใน Duc Disk Tool ➡️ เกิดจาก integer underflow ในฟังก์ชัน buffer_get ✅ ผลกระทบที่อาจเกิดขึ้น ➡️ Denial of Service (DoS) และ Information Disclosure จากการอ่านหน่วยความจำผิดพลาด ✅ เวอร์ชันที่ได้รับผลกระทบ ➡️ ทุกเวอร์ชันก่อน Duc 1.4.6 ✅ การแก้ไขที่ปลอดภัย ➡️ อัปเดตเป็น Duc 1.4.6 จาก GitHub repository ‼️ ความเสี่ยงต่อองค์กรที่ใช้ข้อมูลจากภายนอก ⛔ หาก Duc ประมวลผล input ที่ไม่เชื่อถือได้ อาจถูกโจมตีจนระบบล่มหรือข้อมูลรั่ว ‼️ ความเสี่ยงจากการไม่อัปเดตทันที ⛔ ผู้โจมตีสามารถใช้ช่องโหว่นี้เพื่อเข้าถึงข้อมูลในหน่วยความจำโดยไม่ต้องมีสิทธิ์พิเศษ https://securityonline.info/high-severity-duc-disk-tool-flaw-cve-2025-13654-risks-dos-and-information-leak-via-integer-underflow/

🔒 ช่องโหว่ร้ายแรงใน WatchGuard Firebox เสี่ยง DoS และ RCE ผ่าน IKEv2 WatchGuard Technologies ได้ออกประกาศเตือนเกี่ยวกับ 5 ช่องโหว่ร้ายแรง ที่พบในผลิตภัณฑ์ Firebox ซึ่งใช้ระบบปฏิบัติการ Fireware OS โดยช่องโหว่เหล่านี้สามารถถูกใช้โจมตีเพื่อทำให้บริการ VPN ล่ม (DoS), รันโค้ดอันตราย (RCE) และสั่งการแทรกคำสั่งในระบบบริหารจัดการได้ ซึ่งบริษัทได้ปล่อยแพตช์แก้ไขแล้วในอัปเดตเดือนธันวาคม 2025 หนึ่งในช่องโหว่ที่อันตรายที่สุดคือ CVE-2025-11838 (CVSS 8.7) ซึ่งเกิดจาก Memory Corruption ในโปรโตคอล IKEv2 ที่ใช้เชื่อมต่อ VPN โดยผู้โจมตีที่ไม่ต้องมีสิทธิ์สามารถทำให้ VPN ขององค์กรล่มได้ทั้ง Mobile User VPN และ Branch Office VPN ซึ่งเป็นภัยคุกคามโดยตรงต่อองค์กรที่พึ่งพา VPN ในการทำงานระยะไกล นอกจากนี้ยังมีช่องโหว่ที่กระทบต่อ Firebox Management Interface เช่น XPath Injection (CVE-2025-1545) ที่เปิดโอกาสให้ผู้โจมตีดึงข้อมูลสำคัญจากการตั้งค่า Firebox และ CLI Command Injection (CVE-2025-12026 & CVE-2025-12195) ที่ทำให้ผู้ใช้ที่มีสิทธิ์สูงสามารถรันโค้ดอันตรายได้หากบัญชีผู้ดูแลระบบถูกแฮ็ก ช่องโหว่เหล่านี้กระทบกับหลายเวอร์ชันของ Fireware OS ได้แก่ 12.x (ถึง 12.11.4), 12.5.x (ถึง 12.5.13) และ 2025.1 (ถึง 2025.1.2) โดย WatchGuard ได้ปล่อยแพตช์แก้ไขแล้วในเวอร์ชัน 12.11.5, 12.5.14 (สำหรับ T15/T35) และ 2025.1.3 เพื่อปิดช่องโหว่ทั้งหมด 📌 สรุปประเด็นสำคัญ ✅ ช่องโหว่ Memory Corruption ใน IKEv2 (CVE-2025-11838) ➡️ ผู้โจมตีไม่ต้องมีสิทธิ์ก็สามารถทำให้ VPN ล่มได้ ✅ XPath Injection (CVE-2025-1545) ➡️ เปิดช่องให้ดึงข้อมูลสำคัญจากการตั้งค่า Firebox ✅ CLI Command Injection (CVE-2025-12026 & CVE-2025-12195) ➡️ ผู้ใช้ที่มีสิทธิ์สูงสามารถรันโค้ดอันตรายได้หากบัญชีถูกแฮ็ก ✅ เวอร์ชันที่ได้รับผลกระทบ ➡️ Fireware OS 12.x, 12.5.x และ 2025.1 ก่อนเวอร์ชันล่าสุด ✅ แพตช์แก้ไขที่ออกแล้ว ➡️ Fireware OS 12.11.5, 12.5.14 และ 2025.1.3 ‼️ ความเสี่ยงต่อองค์กรที่ใช้ VPN ⛔ อาจถูกโจมตีจน VPN ล่มซ้ำๆ โดยไม่ต้องใช้รหัสผ่าน ‼️ ความเสี่ยงจากบัญชีผู้ดูแลระบบที่ถูกแฮ็ก ⛔ อาจถูกใช้เพื่อรันโค้ดอันตรายและเข้าถึงระบบลึกขึ้น https://securityonline.info/high-severity-watchguard-flaws-risk-vpn-dos-and-rce-via-ikev2-memory-corruption/

📌📡🔴 รวมข่าวจากเวบ TechRadar 🔴📡📌 #รวมข่าวIT #20251207 #TechRadar 📱🔒 US Security Agency เตือนเลิกใช้ VPN ส่วนตัวบนมือถือ หน่วยงานความมั่นคงไซเบอร์ของสหรัฐฯ หรือ CISA ออกคำเตือนแรงว่า “อย่าใช้ VPN ส่วนตัว” โดยเฉพาะบน iPhone และ Android เพราะแทนที่จะช่วยป้องกัน กลับเพิ่มความเสี่ยงให้ผู้ใช้มากขึ้น เนื่องจากข้อมูลที่เคยอยู่กับผู้ให้บริการอินเทอร์เน็ตจะถูกย้ายไปอยู่กับผู้ให้บริการ VPN ซึ่งหลายเจ้าไม่มีมาตรการความปลอดภัยที่ดีพอ บางรายถึงขั้นเก็บข้อมูลหรือแฝงมัลแวร์มาในแอปฟรี ๆ อีกด้วย คำเตือนนี้สะท้อนว่าการเลือก VPN ไม่ใช่เรื่องเล็ก ต้องเลือกเจ้าใหญ่ที่มีการตรวจสอบนโยบาย “no-logs” และใช้มาตรฐานเข้ารหัสที่แข็งแรง เช่น OpenVPN หรือ WireGuard รวมถึงฟีเจอร์เสริมอย่าง kill switch และ DNS leak protection เพื่อความปลอดภัยจริง ๆ 🔗 https://www.techradar.com/vpn/vpn-privacy-security/us-security-agency-urges-android-and-iphone-users-to-stop-using-personal-vpns 👵👩‍💻 งานวิจัยใหม่เผย คนรุ่นใหญ่ไม่ค่อยเห็นว่า AI มีประโยชน์ ผลสำรวจจาก Cisco ชี้ให้เห็นความแตกต่างชัดเจนระหว่างคนรุ่นใหม่กับคนรุ่นใหญ่ คนอายุต่ำกว่า 35 ปีส่วนใหญ่ใช้ AI อย่างจริงจังและมองว่ามีประโยชน์ต่อการทำงานและชีวิตประจำวัน แต่คนอายุเกิน 45 ปีครึ่งหนึ่งไม่เคยใช้ AI เลย โดยเฉพาะกลุ่มอายุ 55 ปีขึ้นไปที่บอกว่าไม่คุ้นเคยมากกว่าปฏิเสธ outright ขณะเดียวกันประเทศเศรษฐกิจเกิดใหม่ เช่น อินเดีย บราซิล และเม็กซิโก กลับเป็นผู้นำในการใช้ AI อย่างแพร่หลาย ต่างจากยุโรปที่ยังมีความไม่มั่นใจและกฎระเบียบเข้มงวดที่ทำให้การใช้งานช้าลง งานวิจัยนี้สะท้อนว่าการสร้างทักษะดิจิทัลให้ทุกวัยเป็นเรื่องสำคัญ เพื่อให้ “Generation AI” ครอบคลุมทุกคนจริง ๆ 🔗 https://www.techradar.com/pro/new-research-reveals-older-users-less-likely-to-find-ai-useful ⚖️📲 EU เปิดการสอบสวน Meta เรื่องนโยบาย AI บน WhatsApp คณะกรรมาธิการยุโรปเริ่มการสอบสวนเชิงลึกต่อ Meta ว่านโยบายใหม่ของ WhatsApp อาจกีดกันคู่แข่งด้าน AI chatbot โดยห้ามไม่ให้ผู้ให้บริการ AI รายอื่นเผยแพร่ผ่าน WhatsApp หากบริการหลักคือ AI ซึ่งทำให้ผู้เล่นรายใหญ่อย่าง OpenAI และ Microsoft ต้องถอน chatbot ออกจากแพลตฟอร์มแล้ว EU กังวลว่า Meta ใช้อำนาจตลาดเพื่อดัน Meta AI ของตัวเองและปิดกั้นนวัตกรรม หากพบผิดจริง Meta อาจโดนปรับสูงถึง 16.5 พันล้านดอลลาร์ การสอบสวนนี้สะท้อนความเข้มงวดของยุโรปในการป้องกันการผูกขาดและรักษาสนามแข่งขันที่เป็นธรรมในยุค AI 🔗 https://www.techradar.com/pro/eu-launches-antitrust-investigation-into-metas-whatsapp-ai-access-policy ⚠️💻 ช่องโหว่ React ระดับวิกฤติ เสี่ยงถูกโจมตีทันที นักวิจัยด้านความปลอดภัยพบช่องโหว่ร้ายแรงใน React Server Components ที่ถูกจัดระดับความรุนแรงเต็ม 10/10 (CVE-2025-55182) ช่องโหว่นี้เปิดทางให้แฮกเกอร์แม้จะมีทักษะต่ำก็สามารถรันโค้ดอันตรายจากระยะไกลได้ทันที โดยกระทบหลายเฟรมเวิร์กยอดนิยมอย่าง Next.js, React Router และ Vite ทีม React ได้ออกแพตช์แก้ไขแล้วในเวอร์ชัน 19.0.1, 19.1.2 และ 19.2.1 พร้อมเตือนให้ผู้ใช้รีบอัปเดตโดยด่วน เพราะนักวิจัยยืนยันว่าการโจมตี “เกิดขึ้นแน่นอน” และมีโอกาสสำเร็จเกือบ 100% เนื่องจาก React ถูกใช้ในเว็บใหญ่ทั่วโลก เช่น Facebook, Netflix และ Airbnb ทำให้พื้นที่เสี่ยงกว้างมาก 🔗 https://www.techradar.com/pro/security/experts-warn-this-worst-case-scenario-react-vulnerability-could-soon-be-exploited-so-patch-now 💰🕵️ Europol ทลายเครือข่ายฟอกเงินคริปโตมูลค่า 700 ล้าน Europol ร่วมกับตำรวจหลายประเทศยุโรปเข้าจับกุมเครือข่ายฟอกเงินและหลอกลงทุนคริปโตที่มีมูลค่ากว่า 700 ล้านดอลลาร์ ปฏิบัติการนี้แบ่งเป็นสองเฟส เริ่มจากการบุกค้นในไซปรัส เยอรมนี และสเปน ยึดเงินสด คริปโต และทรัพย์สินหรู รวมกว่า 1.7 ล้านดอลลาร์ พร้อมจับกุมผู้ต้องสงสัย 9 คน เครือข่ายนี้ใช้แพลตฟอร์มลงทุนปลอมและคอลเซ็นเตอร์กดดันเหยื่อให้ลงทุนเพิ่ม อีกทั้งยังใช้โฆษณาหลอกลวงบนโซเชียลมีเดีย โดยบางครั้งถึงขั้นใช้ deepfake คนดังอย่าง Elon Musk หรือ Donald Trump เพื่อสร้างความน่าเชื่อถือ การทลายครั้งนี้ถือเป็นการตัดเส้นเลือดใหญ่ของอุตสาหกรรมหลอกลวงคริปโตที่กำลังระบาดหนักในยุโรป 🔗 https://www.techradar.com/pro/security/europol-takes-down-crypto-and-laundering-network-worth-700-million 📱📡 ปี 2025 สมาร์ทโฟนกลับมาน่าตื่นเต้นอีกครั้ง (ไม่ใช่เพราะ AI) หลายคนบ่นว่าโทรศัพท์มือถือเริ่มน่าเบื่อ แต่ปี 2025 กลับมีการเปลี่ยนแปลงที่น่าสนใจโดยไม่เกี่ยวกับ AI เลย อย่างแรกคือการมาของ แบตเตอรี่โซลิดสเตต ที่ทำให้มือถือชาร์จเร็วขึ้นและใช้งานได้นานกว่าเดิม ต่อมาคือ การเชื่อมต่อดาวเทียม ที่เริ่มกลายเป็นมาตรฐาน ทำให้ผู้ใช้สามารถติดต่อได้แม้ไม่มีสัญญาณเครือข่าย อีกทั้งยังมี การออกแบบใหม่ที่บางและทนทานกว่า รวมถึง จอพับที่พัฒนาไปอีกขั้น จนใช้งานจริงได้สะดวกขึ้น ทั้งหมดนี้ทำให้ปี 2025 เป็นปีที่มือถือกลับมามีเสน่ห์อีกครั้งโดยไม่ต้องพึ่งกระแส AI 🔗 https://www.techradar.com/phones/think-phones-are-boring-here-are-4-reasons-why-2025-was-a-big-year-for-smartphones-and-none-of-them-are-ai 🎲🤖 OpenAI ชนะ Google, Meta และ Grok ในทัวร์นาเมนต์โป๊กเกอร์ AI การแข่งขันโป๊กเกอร์ที่จัดขึ้นโดยใช้แต่ AI เป็นผู้เล่น ปรากฏว่า OpenAI สามารถเอาชนะคู่แข่งรายใหญ่ทั้ง Google, Meta และ Grok ได้สำเร็จ การแข่งขันนี้ไม่ใช่แค่เกม แต่เป็นการทดสอบความสามารถของ AI ในการวางกลยุทธ์ การอ่านสถานการณ์ และการตัดสินใจในสภาพที่ไม่แน่นอน ผลลัพธ์สะท้อนว่า AI ของ OpenAI มีความเหนือชั้นในด้านการปรับตัวและการคิดเชิงกลยุทธ์ ซึ่งเป็นทักษะที่สำคัญต่อการนำไปใช้ในโลกจริง ไม่ว่าจะเป็นธุรกิจ การเงิน หรือการวิจัย 🔗 https://www.techradar.com/ai-platforms-assistants/openai-beats-google-meta-and-grok-in-all-ai-poker-tournament ⚠️📂 Surfshark เตือน แอปแชร์ไฟล์ฟรีเสี่ยงเปิดข้อมูลให้คนอื่นเห็น รายงานใหม่จาก Surfshark ระบุว่าแอปแชร์ไฟล์ฟรีจำนวนมากมีช่องโหว่ที่ทำให้การดาวน์โหลดของผู้ใช้ถูกเปิดเผยต่อบุคคลอื่น ซึ่งอาจนำไปสู่การขโมยข้อมูลหรือมัลแวร์เข้ามาได้ ปัญหานี้เกิดจากการที่หลายแอปไม่ได้เข้ารหัสการเชื่อมต่อหรือไม่มีมาตรการป้องกันที่ดีพอ ผู้ใช้ที่คิดว่า “ฟรีและสะดวก” อาจต้องแลกด้วยความเสี่ยงด้านความปลอดภัย คำแนะนำคือควรเลือกใช้บริการที่มีชื่อเสียง มีการเข้ารหัสแบบ end-to-end และหลีกเลี่ยงการแชร์ไฟล์สำคัญผ่านแอปที่ไม่น่าเชื่อถือ 🔗 https://www.techradar.com/vpn/vpn-privacy-security/think-before-you-click-most-free-file-sharing-apps-expose-your-downloads-to-security-risks-warns-surfshark 🖥️ ราคาคอมพิวเตอร์และเซิร์ฟเวอร์พุ่งสูงเพราะขาดแคลนหน่วยความจำ ตอนนี้โลกเทคโนโลยีกำลังเจอปัญหาใหญ่ เพราะหน่วยความจำ DRAM และ HBM ถูกเบี่ยงไปผลิตเพื่อรองรับเซิร์ฟเวอร์ AI ทำให้เครื่องคอมพิวเตอร์และเซิร์ฟเวอร์ทั่วไปขาดตลาด ราคาจึงพุ่งขึ้นอย่างแรง ผู้ผลิตรายใหญ่ทั้ง Dell, Lenovo, HP และ HPE เตรียมขึ้นราคาประมาณ 15% สำหรับเซิร์ฟเวอร์ และ 5% สำหรับ PC ส่วนผู้ใช้ทั่วไปก็อาจต้องเจอราคาที่สูงขึ้นเมื่อซื้อแล็ปท็อปหรืออุปกรณ์ใหม่ๆ สถานการณ์นี้สะท้อนว่า AI กำลังเปลี่ยนทิศทางตลาดฮาร์ดแวร์อย่างชัดเจน 🔗 https://www.techradar.com/pro/the-bad-news-continues-server-prices-set-to-rise-in-latest-blow-to-hardware-budgets 🎵 Spotify Wrapped 2025 เผยวิธีคำนวณจริง หลายคนสงสัยว่าทำไมสรุปการฟังเพลงปลายปีของ Spotify ถึงดูแปลกไปบ้าง ล่าสุด Spotify ออกมาอธิบายแล้วว่าแต่ละหมวดใช้วิธีคำนวณต่างกัน เช่น เพลงยอดนิยมวัดจากจำนวนครั้งที่ฟัง แต่สำหรับอัลบั้มจะดูว่าฟังครบหลายเพลงและกระจายการฟังอย่างไร นอกจากนี้ข้อมูลจะเก็บตั้งแต่ 1 มกราคมถึงพฤศจิกายน ไม่ใช่ครบทั้งปี และยังรวมการฟังแบบออฟไลน์ด้วย ฟีเจอร์ใหม่อย่าง “Listening Age” ที่เดาอายุจากแนวเพลงก็ทำให้หลายคนงง แต่จริงๆ มันสะท้อนพฤติกรรมการฟังที่เปลี่ยนไปตลอดปี 🔗 https://www.techradar.com/audio/spotify/your-spotify-wrapped-2025-data-isnt-wrong-the-streaming-giant-just-revealed-all-about-how-its-calculated 🪟 หนี้เทคนิค Windows ที่องค์กรยังไม่แก้ แม้ Windows 10 จะหมดการสนับสนุนไปแล้ว แต่หลายองค์กรยังคงใช้ต่อ ทำให้เกิดสิ่งที่เรียกว่า “หนี้เทคนิค” ซึ่งเสี่ยงต่อความปลอดภัยและประสิทธิภาพ การสำรวจพบว่า 9 ใน 10 บริษัทเจอปัญหานี้ แต่มีเพียง 14% ที่จริงจังกับการแก้ไขในปีหน้า เหตุผลหลักคือค่าใช้จ่ายสูง ความซับซ้อนของระบบ และความกลัวว่าจะทำให้ระบบล่ม หลายองค์กรเลือกที่จะเลื่อนการแก้ไขออกไปจนกว่าจะเกิดปัญหา ทั้งที่จริงๆ การแก้ทีละขั้นตอนและใช้เครื่องมือเฉพาะทางจะช่วยลดความเสี่ยงและเปิดทางให้ใช้เทคโนโลยีใหม่ๆ ได้ดีกว่า 🔗 https://www.techradar.com/pro/why-are-companies-not-tackling-their-windows-technical-debt 📱 Huawei Pura X พลิกนิยามมือถือฝาพับ Huawei เปิดตัว Pura X ที่ทำให้คนมองมือถือฝาพับต่างออกไป จากเดิมที่แบรนด์อื่นเน้นทำให้มือถือใหญ่พับเล็กลง แต่ Huawei กลับทำให้มันกลายเป็นเหมือนแท็บเล็ตขนาดพกพา หน้าจอหลักสัดส่วน 16:10 ขนาด 6.3 นิ้ว ใช้งานดูหนังหรือทำงานได้สะดวกขึ้น อีกทั้งยังมีหน้าจอด้านหน้า 3.5 นิ้วพร้อมกล้องสามตัว รวมถึงเลนส์เทเลโฟโต้ที่คู่แข่งยังไม่มี จุดเด่นนี้ทำให้มันเป็นมือถือฝาพับที่มีกล้องดีที่สุดในตลาดตอนนี้ แม้จะมีข้อจำกัดเรื่องการใช้งาน Google และการวางขายที่จำกัด แต่ก็ถือเป็นการออกแบบที่ท้าทายให้คู่แข่งต้องคิดใหม่ 🔗 https://www.techradar.com/phones/huawei-phones/i-tried-huaweis-strange-pura-x-foldable-and-its-made-me-rethink-every-other-flip-phone 🎮 โพลเลือกจอยเกมโปรดที่ผลลัพธ์ชวนงง TechRadar เคยทำโพลถามผู้อ่านว่าจอยเกมที่ชอบที่สุดคือรุ่นไหน ผลออกมาน่าตกใจเพราะ “Steam Controller” ของ Valve ที่เคยถูกวิจารณ์เรื่องดีไซน์แปลก กลับได้คะแนนสูงสุด 15% แซงหน้า Xbox 360 Controller ที่ได้ 13% และ DualSense Edge ของ PlayStation ที่ได้ 11% หลายคนเชื่อว่าผลนี้อาจเพราะแฟน Steam เข้ามาโหวตเยอะ หรือบางคนอาจโหวตแบบขำๆ แต่ไม่ว่าอย่างไร มันก็สะท้อนว่าความชอบของผู้เล่นเกมนั้นหลากหลายและไม่จำเป็นต้องตรงกับมาตรฐานตลาดเสมอไป 🔗 https://www.techradar.com/gaming/you-told-me-your-favorite-controller-ever-and-i-dont-believe-you ⚙️ ชิป AI จากจีน Cambricon เตรียมผลิตเพิ่มสามเท่า Cambricon บริษัทชิปจากจีนประกาศแผนจะเพิ่มกำลังการผลิตชิป AI ถึงสามเท่าในปีหน้า เพื่อแข่งกับยักษ์ใหญ่อย่าง Nvidia และ Huawei แต่ก็ต้องเจอความท้าทายใหญ่จากการผลิตที่ซับซ้อนและต้นทุนสูง โดยเฉพาะการหาพันธมิตรด้านการผลิตที่สามารถรองรับเทคโนโลยีขั้นสูงได้ ความเคลื่อนไหวนี้สะท้อนว่าจีนกำลังผลักดันอุตสาหกรรมชิป AI อย่างจริงจังเพื่อไม่ให้พึ่งพาต่างชาติ 🔗 https://www.techradar.com/pro/this-chinese-chip-giant-is-boosting-production-to-try-and-take-on-nvidia-but-how-will-huawei-feel 🪟 Windows 11 ยังไม่สามารถแทนที่ Windows 10 ได้ แม้ Microsoft จะพยายามผลักดัน Windows 11 แต่สถิติการใช้งานยังชี้ว่าผู้ใช้จำนวนมหาศาลยังคงอยู่กับ Windows 10 โดยเฉพาะในองค์กรและเครื่องคอมพิวเตอร์ที่มีอยู่เดิม เหตุผลหลักคือความเข้ากันได้ของซอฟต์แวร์และฮาร์ดแวร์ รวมถึงค่าใช้จ่ายในการอัปเกรดที่สูง ทำให้ Windows 10 ยังคงครองความนิยมอย่างเหนียวแน่นในหลายตลาด และกลายเป็นความท้าทายที่ Microsoft ต้องหาทางแก้ 🔗 https://www.techradar.com/pro/windows-11-still-cant-topple-its-older-siblings-usage-stats-show-windows-10-remains-mind-boggingly-popular 🚀 5 สิ่งสำคัญที่นักพัฒนาต้องคำนึงเพื่อให้งานไม่หลุดราง ในยุคที่การพัฒนาโปรแกรมเต็มไปด้วยความเร่งรีบและความซับซ้อน การจะทำให้งาน “อยู่บนราง” ไม่ใช่แค่เขียนโค้ดให้เสร็จ แต่ต้องมีการวางเป้าหมายที่ชัดเจน กำหนดว่า “เสร็จ” หมายถึงอะไร เพื่อหลีกเลี่ยงการขยายขอบเขตงานโดยไม่จำเป็น การจัดตารางเวลาที่ปรับเปลี่ยนได้ตามสถานการณ์ก็สำคัญไม่แพ้กัน เพราะโลกจริงเต็มไปด้วยความไม่แน่นอน นอกจากนี้ยังต้องมีระบบติดตามงานที่โปร่งใส มีการวัดผลที่เน้นคุณค่า ไม่ใช่แค่ชั่วโมงที่ใช้ไป ทีมต้องรู้จักประเมินกำลังคนและทรัพยากร เพื่อไม่ให้เกิดการทำงานเกินกำลัง และสุดท้ายคือการบริหารความเสี่ยง พร้อมสื่อสารกับผู้มีส่วนเกี่ยวข้องอย่างตรงไปตรงมา ทั้งหมดนี้ช่วยให้ทีมพัฒนาไปถึงเป้าหมายได้อย่างมั่นคงและไม่หลุดราง 🔗 https://www.techradar.com/pro/5-essential-considerations-for-developers-to-stay-on-track 🖥️ รีวิวจอ InnoCN 27 นิ้ว GA27W1Q 4K จอภาพรุ่นนี้ถูกออกแบบมาเพื่อผู้ใช้ที่ต้องการความละเอียดสูงในราคาที่จับต้องได้ ด้วยขนาด 27 นิ้วและความละเอียด 4K ทำให้ภาพคมชัด เหมาะทั้งงานกราฟิกและการดูหนัง จุดเด่นคือการให้สีที่แม่นยำและมุมมองกว้าง แต่ก็มีข้อสังเกตเรื่องความสว่างที่อาจไม่สูงเท่าจอระดับพรีเมียม อย่างไรก็ตาม สำหรับผู้ที่มองหาจอ 4K ในงบประมาณที่ไม่แรง นี่ถือเป็นตัวเลือกที่น่าสนใจมาก 🔗 https://www.techradar.com/computing/innocn-27-ga27w1q-4k-monitor-review 🎶 แอมป์/DAC ขนาดเล็กที่แทนชุดเครื่องเสียงได้ นี่คืออุปกรณ์ที่รวมแอมป์และ DAC ไว้ในตัวเดียว ขนาดเล็กจนสามารถวางบนโต๊ะทำงานได้สบาย แต่ให้พลังเสียงที่สามารถแทนชุดเครื่องเสียงขนาดใหญ่ได้เลย เหมาะสำหรับคนที่เริ่มเข้าสู่วงการเครื่องเสียงและอยากได้คุณภาพเสียงที่ดีโดยไม่ต้องลงทุนกับอุปกรณ์หลายชิ้น จุดแข็งคือการเชื่อมต่อที่หลากหลายและเสียงที่ใสสะอาด ทำให้เป็นตัวเลือกที่คุ้มค่าและตอบโจทย์คนรักเสียงเพลงที่มีพื้นที่จำกัด 🔗 https://www.techradar.com/audio/dacs/this-super-compact-budget-desktop-amp-dac-can-replace-a-mini-hi-fi-stack-and-its-perfect-for-budding-audiophiles 📱 ข่าวลือ Samsung Galaxy S26 และชิป Exynos 2600 มีการหลุดข้อมูลจาก One UI 8.5 ที่อาจเผยให้เห็นดีไซน์ของ Galaxy S26 ซึ่งคาดว่าจะมีการปรับโฉมใหม่ พร้อมกับข่าวลือเรื่องชิป Exynos 2600 ที่อาจถูกนำมาใช้ จุดสนใจคือการพัฒนาให้เครื่องมีประสิทธิภาพสูงขึ้นและดีไซน์ที่ทันสมัยกว่าเดิม แม้ยังไม่มีการยืนยันอย่างเป็นทางการ แต่กระแสข่าวนี้ก็ทำให้แฟน ๆ Samsung ตื่นเต้นและจับตามองว่าจะออกมาในรูปแบบใด 🔗 https://www.techradar.com/phones/samsung-galaxy-phones/samsung-may-have-leaked-the-galaxy-s26-design-through-one-ui-8-5-and-another-exynos-2600-rumor-has-emerged 💾 รีวิว TerraMaster F2-425 NAS อุปกรณ์ NAS รุ่นนี้ถูกออกแบบมาเพื่อผู้ใช้ที่ต้องการจัดเก็บข้อมูลจำนวนมากในบ้านหรือสำนักงานเล็ก ๆ จุดเด่นคือการรองรับการทำงานที่รวดเร็วและมีฟีเจอร์ที่เหมาะกับการสำรองข้อมูลหรือแชร์ไฟล์ภายในทีม แม้จะไม่หรูหราเท่า NAS ระดับองค์กร แต่ก็ถือว่ามีความคุ้มค่าในด้านราคาและประสิทธิภาพ เหมาะสำหรับคนที่อยากได้ระบบจัดเก็บข้อมูลที่เชื่อถือได้โดยไม่ต้องลงทุนสูง 🔗 https://www.techradar.com/computing/terramaster-f2-425-nas-review 💽 ต่อ Mac Mini เข้ากับไดรฟ์เทป LTO-10 ขนาด 30TB นี่คือการเชื่อมต่อที่น่าสนใจมาก เพราะทำให้ Mac Mini สามารถใช้งานไดรฟ์เทป LTO-10 ที่มีความจุถึง 30TB ได้ โดยความเร็วที่ได้ใกล้เคียงกับ SSD เลยทีเดียว ถือเป็นการผสมผสานเทคโนโลยีเก่ากับใหม่ที่ลงตัว เหมาะสำหรับผู้ที่ต้องการเก็บข้อมูลจำนวนมหาศาลในราคาที่คุ้มค่า และยังได้ความเร็วที่ไม่แพ้การใช้ดิสก์สมัยใหม่ 🔗 https://www.techradar.com/pro/you-can-now-buy-a-30tb-tape-drive-and-connect-it-to-your-apple-mac-mini-and-its-almost-as-fast-as-an-ssd 📱📖 Samsung Galaxy Z Trifold กำลังมา – iPhone Fold ต้องรีบแล้ว ข่าวลือบอกว่า Samsung เตรียมเปิดตัว Galaxy Z Trifold ซึ่งเป็นมือถือพับสามทบ ทำให้ Apple ที่มีข่าวลือเรื่อง iPhone Fold ต้องเร่งเครื่องออกสู่ตลาด หากช้าเกินไปอาจเสียโอกาสในการแข่งขัน จุดเด่นของ Trifold คือการขยายหน้าจอได้ใหญ่ขึ้นเหมือนแท็บเล็ต แต่ยังพับเก็บได้เหมือนมือถือธรรมดา ทำให้เป็นที่จับตามองในวงการสมาร์ทโฟน 🔗 https://www.techradar.com/phones/samsung-galaxy-phones/with-the-samsung-galaxy-z-trifold-on-the-way-apples-rumored-iphone-fold-needs-to-hit-shelves-soon 🔊 Bose Smart Soundbar vs Sony Bravia Theater Bar 6 การเปรียบเทียบซาวด์บาร์สองรุ่นนี้เน้นไปที่ระบบเสียง Dolby Atmos ที่ทั้งคู่รองรับ Bose Smart Soundbar มีชื่อเสียงเรื่องเสียงที่สมดุลและดีไซน์เรียบหรู ส่วน Sony Bravia Theater Bar 6 โดดเด่นด้วยพลังเสียงที่กระจายรอบทิศทางได้สมจริงกว่า การเลือกขึ้นอยู่กับว่าผู้ใช้ต้องการความเรียบง่ายและคุณภาพเสียงที่มั่นคง หรืออยากได้ประสบการณ์เสียงโอบล้อมเต็มรูปแบบ 🔗 https://www.techradar.com/televisions/soundbars/bose-smart-soundbar-vs-sony-bravia-theater-bar-6-which-dolby-atmos-soundbar-is-right-for-you 🔋 ลืมกล้อง ลืม AI – สิ่งที่คนอยากได้จริงคือแบตมือถือที่อึดกว่า บทความนี้ชี้ให้เห็นว่าผู้ใช้สมาร์ทโฟนส่วนใหญ่ไม่ได้สนใจแค่กล้องหรือชิปใหม่ แต่สิ่งที่ต้องการจริง ๆ คือแบตเตอรี่ที่ใช้งานได้ยาวนานขึ้น ทุกวันนี้มือถือเต็มไปด้วยฟีเจอร์ล้ำ ๆ แต่ถ้าแบตหมดไวก็ไร้ประโยชน์ การพัฒนาเทคโนโลยีแบตเตอรี่จึงเป็นสิ่งที่ผู้ใช้คาดหวังมากที่สุดในอนาคต 🔗 https://www.techradar.com/phones/forget-cameras-ai-and-chip-upgrades-you-really-want-better-phone-battery-life 🎬  ดีล Netflix กับ Warner Bros. หมายถึงอะไรสำหรับผู้ชม การจับมือกันครั้งนี้อาจนำไปสู่การเปลี่ยนแปลงครั้งใหญ่ในวงการสตรีมมิ่ง ทั้งเรื่องราคาที่อาจปรับขึ้น และการเข้าถึงคอนเทนต์ที่กว้างขึ้น ผู้เชี่ยวชาญมองว่าผู้ใช้จะได้ประโยชน์จากการรวมคอนเทนต์ แต่ก็ต้องเตรียมใจรับกับค่าใช้จ่ายที่สูงขึ้น ดีลนี้สะท้อนการแข่งขันที่ดุเดือดในตลาดสตรีมมิ่งที่ไม่มีใครยอมแพ้ ​​​​​​​🔗 https://www.techradar.com/streaming/netflix/what-does-the-netflix-and-warner-bros-deal-mean-for-you-heres-what-experts-say-about-price-hikes-and-more

💉 วัคซีนงูสวัดอาจช่วยชะลอภาวะสมองเสื่อม และลดความเสี่ยงเสียชีวิตได้ถึง 30% งานวิจัยล่าสุดที่ตีพิมพ์ในวารสาร Cell พบว่า โปรแกรมการฉีดวัคซีนงูสวัดในประเทศเวลส์ตั้งแต่ปี 2013 ไม่เพียงแต่ช่วยป้องกันโรคงูสวัด แต่ยังมีผลเชื่อมโยงกับการลดความเสี่ยงของ ภาวะสมองเสื่อม (dementia) และการเสียชีวิตจากโรคนี้ได้ถึง 30% ทีมนักวิทยาศาสตร์นานาชาติวิเคราะห์ข้อมูลจากผู้ป่วยกว่า 14,350 คน ที่ได้รับการวินิจฉัยภาวะสมองเสื่อมก่อนเริ่มโครงการ พบว่าผู้ที่ได้รับวัคซีนมีโอกาสเสียชีวิตจากโรคนี้น้อยกว่ากลุ่มที่ไม่ได้รับวัคซีนอย่างมีนัยสำคัญ นอกจากนี้ยังพบว่า ผู้ที่ได้รับวัคซีนมีแนวโน้มที่จะพัฒนา ภาวะบกพร่องทางสติปัญญาเล็กน้อย (MCI) ช้าลง ซึ่งเป็นสัญญาณเตือนก่อนเข้าสู่ภาวะสมองเสื่อมเต็มรูปแบบ นักวิจัยเชื่อว่า กลไกการป้องกันอาจเกี่ยวข้องกับการหยุดยั้งไวรัสที่โจมตีระบบประสาท เช่น Varicella zoster virus ซึ่งเป็นสาเหตุของโรคงูสวัด ไวรัสเหล่านี้อาจมีบทบาทในการกระตุ้นการสะสมโปรตีนผิดปกติที่พบในโรคอัลไซเมอร์ การป้องกันไวรัสจึงอาจช่วยลดความเสี่ยงหรือชะลอการดำเนินโรคสมองเสื่อมได้ แม้ผลการศึกษาจะยังไม่สามารถยืนยันความสัมพันธ์เชิงสาเหตุโดยตรง แต่นักวิทยาศาสตร์ย้ำว่า วัคซีนงูสวัดมีความ ปลอดภัย ราคาถูก และเข้าถึงได้ง่าย จึงอาจเป็นเครื่องมือสำคัญในการสาธารณสุข หากมีการวิจัยเพิ่มเติมเพื่อยืนยันผลลัพธ์และทำความเข้าใจกลไกที่แท้จริง 📌 สรุปสาระสำคัญและคำเตือน ✅ โปรแกรมวัคซีนงูสวัดในเวลส์ ➡️ เริ่มตั้งแต่ปี 2013 โดย NHS ➡️ ใช้โครงสร้างการแจกจ่ายที่ทำให้เกิดการเปรียบเทียบระหว่างกลุ่มอายุ 79 และ 80 ปี ✅ ผลการศึกษา ➡️ ลดความเสี่ยงเสียชีวิตจากสมองเสื่อมได้เกือบ 30% ➡️ ลดความเสี่ยงการพัฒนา MCI ซึ่งเป็นตัวบ่งชี้สมองเสื่อม ✅ กลไกที่เป็นไปได้ ➡️ ป้องกันไวรัส Varicella zoster ที่โจมตีระบบประสาท ➡️ อาจลดการสะสมโปรตีนผิดปกติที่เกี่ยวข้องกับอัลไซเมอร์ ‼️ ข้อจำกัดของงานวิจัย ⛔ ยังไม่สามารถยืนยันความสัมพันธ์เชิงสาเหตุโดยตรง ⛔ ต้องการการศึกษาเพิ่มเติมในกลุ่มประชากรที่กว้างขึ้นและวัคซีนรุ่นใหม่ ‼️ ผลกระทบต่อสาธารณสุข ⛔ หากผลลัพธ์ได้รับการยืนยัน อาจเปลี่ยนแนวทางการป้องกันสมองเสื่อม ⛔ จำเป็นต้องลงทุนวิจัยต่อเนื่องเพื่อหากลไกที่แท้จริง https://www.sciencealert.com/an-existing-vaccine-could-slow-dementia-and-cut-death-risk-by-30

🦠 โรคใหม่จากเห็บในสุนัข อาจเสี่ยงต่อมนุษย์ นักวิจัยจากมหาวิทยาลัยรัฐนอร์ทแคโรไลนาได้ค้นพบเชื้อแบคทีเรียสายพันธุ์ใหม่ชื่อ Rickettsia finnyi ซึ่งถูกตรวจพบในสุนัขที่ป่วยคล้ายโรค Rocky Mountain Spotted Fever (RMSF) ที่เคยเป็นภัยร้ายแรงในสหรัฐฯ การค้นพบนี้สร้างความกังวลว่าเชื้ออาจข้ามสายพันธุ์มาสู่มนุษย์ได้ เนื่องจากเชื้อในกลุ่มเดียวกันมีประวัติทำให้เกิดโรคในคนมาแล้วหลายชนิด การติดเชื้อในสุนัขที่พบมีอาการตั้งแต่ไข้สูง อ่อนเพลีย ไปจนถึงภาวะเกล็ดเลือดต่ำ ซึ่งบางรายถึงขั้นเสียชีวิต แม้ส่วนใหญ่จะรักษาด้วยยาปฏิชีวนะได้ผล แต่ก็มีกรณีที่กลับมาเป็นซ้ำและเสียชีวิตภายหลัง นักวิจัยย้ำว่าการเฝ้าระวังเป็นสิ่งสำคัญ เพราะเชื้อในกลุ่ม Rickettsia มักซ่อนตัวอยู่ในเซลล์ ทำให้การตรวจวินิจฉัยยากและเสี่ยงต่อการแพร่กระจายโดยไม่รู้ตัว สิ่งที่น่าสนใจคือ เชื้อ Rickettsia finnyi ถูกพบ DNA ในเห็บสายพันธุ์ Lone Star Tick ซึ่งมีถิ่นกระจายอยู่ในพื้นที่ตะวันออกและตอนกลางของสหรัฐฯ เห็บชนิดนี้เป็นพาหะของโรคหลายชนิด เช่น ehrlichiosis, tularemia และแม้กระทั่งภาวะภูมิแพ้เนื้อแดง (alpha-gal syndrome) การที่เชื้อใหม่ถูกเชื่อมโยงกับเห็บชนิดนี้ยิ่งเพิ่มความเสี่ยงต่อการแพร่สู่มนุษย์ นักวิทยาศาสตร์เตือนว่า แม้ยังไม่มีหลักฐานการติดเชื้อในคน แต่ความสามารถของเชื้อในการอยู่รอดในเซลล์สัตว์เลี้ยงเป็นเวลานาน แสดงให้เห็นว่ามันอาจกลายเป็นภัยสาธารณสุขในอนาคต หากไม่เร่งศึกษาวงจรชีวิตและพาหะที่แท้จริง การป้องกันและการเฝ้าระวังจึงเป็นสิ่งที่ไม่ควรมองข้าม 📌 สรุปสาระสำคัญและคำเตือน ✅ การค้นพบเชื้อใหม่ Rickettsia finnyi ➡️ พบในสุนัขที่มีอาการคล้ายโรค RMSF และบางรายเสียชีวิต ➡️ ถูกตั้งชื่อเพื่อเป็นเกียรติแก่สุนัข “Finny” ที่เป็นต้นเคส ✅ อาการในสุนัขที่ติดเชื้อ ➡️ ไข้สูง อ่อนเพลีย และภาวะเกล็ดเลือดต่ำ ➡️ ส่วนใหญ่รักษาด้วยยาปฏิชีวนะได้ แต่บางรายกลับมาเป็นซ้ำ ✅ เห็บ Lone Star Tick เป็นพาหะที่น่าสงสัย ➡️ มีถิ่นกระจายกว้างในสหรัฐฯ และเป็นพาหะโรคหลายชนิด ➡️ พบ DNA ของ R. finnyi ในเห็บชนิดนี้ ‼️ ความเสี่ยงต่อมนุษย์ ⛔ เชื้อในกลุ่ม Rickettsia มีประวัติทำให้เกิดโรคในคน ⛔ หากข้ามสายพันธุ์ได้ อาจกลายเป็นภัยสาธารณสุขใหม่ ‼️ ความยากในการตรวจวินิจฉัย ⛔ เชื้อเติบโตภายในเซลล์ ทำให้การตรวจหายาก ⛔ เสี่ยงต่อการแพร่กระจายโดยไม่ถูกค้นพบทันเวลา https://www.sciencealert.com/new-tick-borne-disease-discovered-in-dogs-may-pose-a-risk-to-humans

📌🔐🔵 รวมข่าวจากเวบ SecurityOnline 🔵🔐📌 #รวมข่าวIT #20251205 #securityonline 📰 Google ทดลองให้ AI เขียนหัวข้อข่าวใหม่ แต่กลับทำให้ข้อมูลผิดเพี้ยน Google กำลังทดสอบระบบที่ให้ AI เขียนหัวข้อข่าวใหม่ในบริการ Google Discover โดยตั้งใจให้ผู้ใช้เข้าใจเนื้อหาได้เร็วขึ้นและกดเข้าไปอ่าน แต่ผลลัพธ์กลับไม่เป็นไปตามที่หวัง เพราะหลายครั้งหัวข้อที่ AI เขียนขึ้นมาเกิดการบิดเบือนความหมายเดิมจนทำให้เข้าใจผิด ตัวอย่างเช่น ข่าวเกี่ยวกับเครื่องเกม Steam Machine ที่ยังไม่เปิดเผยราคา แต่ AI กลับเขียนหัวข้อว่า “Steam Machine price revealed” ซึ่งผิดไปจากข้อเท็จจริงอย่างสิ้นเชิง เรื่องนี้ทำให้หลายฝ่ายกังวลว่า หากปล่อยให้ AI เขียนหัวข้อข่าวโดยไม่มีการควบคุม อาจทำให้ผู้ใช้เข้าใจผิดและลดความน่าเชื่อถือของสื่อ รวมถึงกระทบต่อจำนวนคนที่คลิกเข้าไปอ่านเนื้อหาจริง แม้ Google จะบอกว่าทดลองกับผู้ใช้เพียงส่วนน้อย แต่สำนักข่าวหลายแห่งก็เริ่มเห็นผลกระทบต่อทราฟฟิกของตนแล้ว 🔗 https://securityonline.info/misleading-ai-headlines-google-discover-testing-rewrites-that-distort-news-facts 💻 AWS ดันชิป Trainium สร้างรายได้หลายพันล้าน ท้าชน NVIDIA Amazon ผ่าน AWS กำลังสร้างแรงสั่นสะเทือนในตลาดชิป AI ที่ NVIDIA ครองอยู่ ด้วยการพัฒนา Trainium ซึ่งตอนนี้ทำรายได้ระดับหลายพันล้านดอลลาร์แล้ว โดยรุ่น Trainium2 ถูกใช้งานมากกว่า 100,000 บริษัท และผลิตไปแล้วกว่า 1 ล้านชิป จุดเด่นคือราคาถูกกว่า GPU ของ NVIDIA แต่ยังคงให้ประสิทธิภาพสูง ทำให้หลายองค์กรเลือกใช้ โดยเฉพาะ Anthropic ที่ใช้ชิป Trainium2 กว่า 500,000 ตัวในการสร้างโมเดลใหม่ของ Claude ล่าสุด AWS เปิดตัว Trainium3 ที่แรงขึ้น 4 เท่าและประหยัดพลังงานมากขึ้น พร้อมแผนพัฒนา Trainium4 ที่สามารถทำงานร่วมกับ GPU ของ NVIDIA ได้อย่างลื่นไหล ถือเป็นการเปลี่ยนกลยุทธ์จากการแข่งตรง ๆ ไปสู่การสร้างระบบไฮบริดที่ยืดหยุ่นกว่า 🔗 https://securityonline.info/aws-trainium-chip-business-hits-multi-billion-revenue-challenging-nvidias-pricing 🎨 Meta ดึงตัวดีไซน์เนอร์ระดับตำนานจาก Apple มาสร้างสตูดิโอใหม่ Mark Zuckerberg ประกาศว่า Meta ได้ดึง Alan Dye อดีตหัวหน้าฝ่าย Human Interface Design ของ Apple มานำทีม Creative Studio ใหม่ใน Reality Labs Alan Dye เป็นคนที่อยู่เบื้องหลังงานออกแบบสำคัญของ Apple เช่น Apple Watch, iPhone X และ Vision Pro การเข้ามาของเขาถูกมองว่าเป็นการยกระดับงานดีไซน์ของ Meta ให้มีความโดดเด่นและผสมผสานระหว่างแฟชั่น เทคโนโลยี และ AI โดย Dye จะทำงานร่วมกับทีมดีไซน์ที่มีทั้ง Billy Sorrentino และ Joshua To เพื่อสร้างผลิตภัณฑ์ที่เป็นสัญลักษณ์ใหม่ของ Meta การดึงตัวบุคลากรจาก Apple ครั้งนี้สะท้อนการแข่งขันที่ดุเดือดระหว่างสองยักษ์ใหญ่ที่กำลังแย่งชิงอนาคตของอุปกรณ์ AI และสมาร์ทแกดเจ็ต 🔗 https://securityonline.info/design-wars-meta-hires-apple-veteran-alan-dye-to-lead-new-reality-labs-creative-studio 🕵️‍♂️ ปฏิบัติการ DUPEHIKE: มัลแวร์เจาะฝ่าย HR ของรัสเซีย เรื่องนี้เป็นการโจมตีแบบเจาะจงที่ถูกตั้งชื่อว่า Operation DUPEHIKE โดยกลุ่มแฮกเกอร์ใช้วิธีส่งอีเมลหลอกล่อพนักงานฝ่ายบุคคลและเงินเดือน ด้วยไฟล์ที่ดูเหมือนเอกสารโบนัสสิ้นปี แต่แท้จริงแล้วเป็นไฟล์ลัด (LNK) ที่เมื่อเปิดขึ้นจะไปดาวน์โหลดมัลแวร์ชื่อ DUPERUNNER ผ่าน PowerShell ทำงานเบื้องหลังอย่างแนบเนียน มัลแวร์นี้สามารถฉีดโค้ดเข้าไปในโปรเซสที่ใช้บ่อย เช่น explorer.exe หรือ notepad.exe เพื่อให้ฝังตัวถาวร และสุดท้ายจะติดตั้ง Adaptix C2 ซึ่งเป็นเครื่องมือควบคุมจากระยะไกล เป้าหมายคือการสอดแนมและควบคุมระบบขององค์กรที่ตกเป็นเหยื่อ 🔗 https://securityonline.info/operation-dupehike-hits-russian-hr-bonus-lure-delivers-duperunner-and-adaptix-c2-via-process-injection ⚠️ ช่องโหว่ Splunk บน Windows เสี่ยงถูกยกระดับสิทธิ์ Splunk ซึ่งเป็นแพลตฟอร์มวิเคราะห์ข้อมูลชื่อดัง พบช่องโหว่ร้ายแรงสองรายการ (CVE-2025-20386 และ CVE-2025-20387) ที่ทำให้การติดตั้งบน Windows กำหนดสิทธิ์ไฟล์ผิดพลาด เปิดโอกาสให้ผู้ใช้ที่ไม่ใช่แอดมินเข้าถึงไฟล์และโฟลเดอร์สำคัญได้ หากแฮกเกอร์ได้สิทธิ์ผู้ใช้ระดับต่ำ ก็สามารถแก้ไขไฟล์หรือเข้าถึงข้อมูลที่ควรจะถูกป้องกันไว้ได้ทันที ทาง Splunk ได้ออกแพตช์แก้ไขแล้ว และแนะนำให้ผู้ดูแลระบบรีบอัปเดตเป็นเวอร์ชันล่าสุดเพื่อปิดช่องโหว่โดยเร็ว 🔗 https://securityonline.info/high-severity-splunk-flaw-allows-local-privilege-escalation-via-incorrect-file-permissions-on-windows 🖥️ ช่องโหว่ Cacti เสี่ยงถูกสั่งรันโค้ดจากระยะไกล Cacti ซึ่งเป็นเครื่องมือโอเพ่นซอร์สสำหรับทำกราฟเครือข่าย พบช่องโหว่ร้ายแรง (CVE-2025-66399) ที่เกี่ยวกับการจัดการค่า SNMP Community String หากผู้ใช้ใส่ค่าที่มีตัวอักษรพิเศษหรือบรรทัดใหม่ ระบบจะไม่กรองออก ทำให้แฮกเกอร์สามารถแทรกคำสั่งอันตรายเข้าไปได้ เมื่อระบบนำค่าเหล่านี้ไปใช้กับเครื่องมือ SNMP ภายนอก คำสั่งที่ถูกแทรกก็จะถูกรันทันที ส่งผลให้ผู้โจมตีสามารถเข้าควบคุมเซิร์ฟเวอร์ได้เต็มรูปแบบ ทีมพัฒนาได้ออกแพตช์แก้ไขแล้วในเวอร์ชัน 1.2.29 และแนะนำให้อัปเดตทันที 🔗 https://securityonline.info/high-severity-cacti-flaw-cve-2025-66399-risks-remote-code-execution-via-snmp-community-string-injection 🎯 กลุ่ม Calisto APT รัสเซียโจมตี NGO ด้วยฟิชชิ่งแบบใหม่ กลุ่มแฮกเกอร์ Calisto ที่เชื่อมโยงกับหน่วยงานความมั่นคงรัสเซีย ได้พุ่งเป้าโจมตีองค์กร Reporters Without Borders (RSF) โดยใช้เทคนิคฟิชชิ่งที่ซับซ้อน พวกเขาส่งอีเมลแสร้งเป็นคนรู้จัก พร้อมไฟล์ที่ “หายไป” หรือไฟล์ที่เปิดไม่ได้ เพื่อให้เหยื่อขอไฟล์ใหม่ เมื่อเหยื่อตอบกลับก็จะได้รับลิงก์ไปยังไฟล์ที่แท้จริงซึ่งเป็นมัลแวร์ ฟิชชิ่งนี้ยังใช้เทคนิค AiTM (Adversary-in-the-Middle) เพื่อดักข้อมูลการเข้าสู่ระบบและรหัส 2FA แบบเรียลไทม์ ถือเป็นการโจมตีที่เจาะจง NGO ที่เกี่ยวข้องกับยูเครนและเสรีภาพสื่อโดยตรง 🔗 https://securityonline.info/russian-calisto-apt-targets-reporters-without-borders-with-custom-aitm-phishing-and-missing-file-lure 🤖 NVIDIA Triton Server พบช่องโหว่ DoS ร้ายแรง NVIDIA ได้ออกประกาศเตือนเกี่ยวกับ Triton Inference Server ซึ่งเป็นเครื่องมือสำคัญสำหรับการรันโมเดล AI พบช่องโหว่สองรายการ (CVE-2025-33211 และ CVE-2025-33201) ที่ทำให้ผู้โจมตีสามารถส่งข้อมูลที่ผิดรูปแบบหรือใหญ่เกินไปจนทำให้เซิร์ฟเวอร์ล่มได้ ผลคือบริการ AI inference จะหยุดทำงานทันที ซึ่งอาจกระทบต่อองค์กรที่พึ่งพา AI ในการประมวลผลขนาดใหญ่ NVIDIA ได้ออกแพตช์แก้ไขแล้ว และแนะนำให้ผู้ใช้อัปเดตเป็นเวอร์ชัน r25.10 เพื่อป้องกันการโจมตี 🔗 https://securityonline.info/nvidia-triton-server-patches-two-high-severity-dos-flaws-risking-critical-ai-inference-disruption 🕶️ Patchwork APT ใช้ StreamSpy Trojan ซ่อนคำสั่งใน WebSocket กลุ่มแฮกเกอร์ Patchwork APT ถูกพบว่ากำลังใช้มัลแวร์ใหม่ชื่อ StreamSpy Trojan ที่มีความสามารถในการซ่อนคำสั่งควบคุม (C2) ภายในทราฟฟิก WebSocket ทำให้การสื่อสารกับเซิร์ฟเวอร์ควบคุมดูเหมือนเป็นการใช้งานเว็บตามปกติ เทคนิคนี้ช่วยให้การสอดแนมดำเนินไปโดยไม่ถูกตรวจจับง่าย ๆ และยังสามารถดึงข้อมูลหรือสั่งการเครื่องเหยื่อได้อย่างต่อเนื่อง ถือเป็นการพัฒนาแนวทางโจมตีที่เน้นความลับและการพรางตัวสูง 🔗 https://securityonline.info/patchwork-apt-deploys-streamspy-trojan-hiding-c2-commands-in-websocket-traffic-for-stealth-espionage 📉 ความต้องการ AI ลดลง Microsoft ปรับลดโควตายอดขาย มีรายงานว่า Microsoft ได้ปรับลดโควตายอดขายของทีม Enterprise AI ลงมากถึง 50% เนื่องจากความต้องการใช้งาน AI ในระดับองค์กรไม่เติบโตตามที่คาดไว้ สาเหตุหลักมาจากลูกค้าหลายรายยังลังเลที่จะลงทุนในโซลูชัน AI ขนาดใหญ่ ทั้งเรื่องค่าใช้จ่ายและความไม่แน่ใจในผลลัพธ์ที่แท้จริง การปรับลดนี้สะท้อนถึงความท้าทายของตลาด AI ที่แม้จะถูกพูดถึงอย่างกว้างขวาง แต่การนำไปใช้จริงในองค์กรยังต้องใช้เวลาและการพิสูจน์คุณค่า 🔗 https://securityonline.info/ai-demand-struggles-microsoft-slashes-enterprise-ai-sales-quotas-by-up-to-50 🔐 Telegram เตรียมใช้ Passkey แทน SMS สำหรับการล็อกอิน Telegram กำลังพัฒนาระบบการยืนยันตัวตนแบบใหม่ โดยจะใช้ Passkey Authentication แทนการส่งรหัสผ่านทาง SMS เพื่อเพิ่มความปลอดภัยและลดความเสี่ยงจากการดักข้อความ ระบบ Passkey จะทำงานร่วมกับมาตรฐาน FIDO2 และ WebAuthn ทำให้ผู้ใช้สามารถล็อกอินได้ด้วยการยืนยันจากอุปกรณ์ที่เชื่อถือ เช่น ลายนิ้วมือหรือ Face ID การเปลี่ยนแปลงนี้จะช่วยให้การใช้งาน Telegram ปลอดภัยขึ้นและลดการพึ่งพา SMS ที่มีช่องโหว่ด้านความปลอดภัย 🔗 https://securityonline.info/no-more-sms-telegram-is-developing-passkey-authentication-for-secure-login 🎣 SpyCloud เผยผู้ใช้บริษัทเสี่ยงฟิชชิ่งมากกว่ามัลแวร์ 3 เท่า ข้อมูลจาก SpyCloud ระบุว่าผู้ใช้ในองค์กรมีโอกาสถูกโจมตีด้วยฟิชชิ่งมากกว่ามัลแวร์ถึง 3 เท่า โดยการโจมตีฟิชชิ่งมักใช้วิธีหลอกให้ผู้ใช้กรอกข้อมูลเข้าสู่ระบบหรือคลิกลิงก์ที่เป็นอันตราย ซึ่งง่ายต่อการดำเนินการและได้ผลเร็วกว่า การศึกษานี้ชี้ให้เห็นว่าบริษัทต่าง ๆ ควรให้ความสำคัญกับการฝึกอบรมพนักงานและการใช้ระบบตรวจจับฟิชชิ่งมากขึ้น เพื่อป้องกันการสูญเสียข้อมูลและการเข้าถึงระบบโดยไม่ได้รับอนุญาต 🔗 https://securityonline.info/spycloud-data-shows-corporate-users-3x-more-likely-to-be-targeted-by-phishing-than-by-malware 🇮🇳 อินเดียยกเลิกบังคับใช้แอป Sanchar Saathi หลังถูกต่อต้าน รัฐบาลอินเดียประกาศยกเลิกข้อบังคับที่ให้ประชาชนต้องใช้แอป Sanchar Saathi ซึ่งถูกออกแบบมาเพื่อช่วยตรวจสอบหมายเลขโทรศัพท์ที่ถูกหลอกลวง หลังจากประชาชนและองค์กรต่าง ๆ ออกมาคัดค้านอย่างหนัก โดยมองว่าเป็นการละเมิดสิทธิส่วนบุคคลและเสรีภาพดิจิทัล การตัดสินใจครั้งนี้สะท้อนถึงแรงกดดันจากสังคมที่ไม่ยอมรับการควบคุมที่เข้มงวดเกินไป และเป็นการปรับท่าทีของรัฐบาลต่อการใช้งานเทคโนโลยีที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ​​​​​​​🔗 https://securityonline.info/policy-u-turn-india-drops-mandatory-sanchar-saathi-app-after-fierce-opposition

⚠️ ช่องโหว่ใน Cacti เสี่ยงต่อการถูกยึดครอง Server Cacti ซึ่งเป็นเครื่องมือ Network Monitoring แบบ Open Source ถูกค้นพบช่องโหว่ร้ายแรงที่ทำให้ผู้โจมตีสามารถส่งคำสั่งอันตรายเข้าสู่ระบบได้โดยตรง ช่องโหว่นี้ถูกระบุว่า CVE-2025-66399 และจัดอยู่ในระดับ High Severity เนื่องจากสามารถนำไปสู่การควบคุมเซิร์ฟเวอร์ทั้งหมด 🧩 กลไกการโจมตี ปัญหาเกิดจากการที่ระบบไม่ตรวจสอบค่า SNMP Community String อย่างถูกต้อง โดย regex ที่ใช้สำหรับการกรองถูกปล่อยว่าง ทำให้ newline characters ไม่ถูกลบออก ส่งผลให้ผู้โจมตีสามารถแทรกคำสั่งเพิ่มเติมเข้าไปในกระบวนการ SNMP ได้ เช่น การใช้ snmpwalk หรือ wrapper tools ที่ตีความ newline เป็นคำสั่งใหม่ ทำให้เกิดการ Command Injection และนำไปสู่การรันโค้ดโดยตรง 🔎 ผลกระทบที่อาจเกิดขึ้น หากการโจมตีสำเร็จ ผู้โจมตีสามารถ: 🐞 แก้ไขข้อมูลการมอนิเตอร์เครือข่าย 🐞 รันคำสั่งระดับระบบ 🐞 เขียนไฟล์โดยไม่ได้รับอนุญาต 🐞 ยึดครองเซิร์ฟเวอร์ Cacti ได้เต็มรูปแบบ 🛡️ แนวทางแก้ไข ทีมพัฒนา Cacti ได้ออกแพตช์แก้ไขในเวอร์ชัน 1.2.29 แล้ว ผู้ดูแลระบบควรรีบอัปเดตทันที รวมถึงตรวจสอบไฟล์และกระบวนการที่ผิดปกติในเซิร์ฟเวอร์เพื่อป้องกันการฝัง Backdoor หรือการเข้าถึงโดยไม่ได้รับอนุญาต 📌 สรุปประเด็นสำคัญ ✅ ข้อมูลจากข่าว ➡️ ช่องโหว่ CVE-2025-66399 อยู่ใน Cacti เวอร์ชันก่อน 1.2.29 ➡️ เกิดจากการตรวจสอบ SNMP Community String ที่ไม่สมบูรณ์ ➡️ newline characters ทำให้เกิด Command Injection ได้ ➡️ ทีมพัฒนาออกแพตช์แก้ไขในเวอร์ชัน 1.2.29 ‼️ คำเตือนจากข่าว ⛔ หากไม่อัปเดต ระบบเสี่ยงต่อการถูกยึดครองเต็มรูปแบบ ⛔ ผู้โจมตีสามารถรันคำสั่งระดับระบบและเขียนไฟล์โดยไม่ได้รับอนุญาต ⛔ การละเลยการตรวจสอบไฟล์และกระบวนการอาจเปิดช่องให้ Backdoor ถูกฝัง ⛔ การใช้ SNMP tools ที่ตีความ newline เป็นคำสั่งใหม่เพิ่มความเสี่ยงต่อการโจมตี https://securityonline.info/high-severity-cacti-flaw-cve-2025-66399-risks-remote-code-execution-via-snmp-community-string-injection/

⚠️ NVIDIA ได้ออกแพตช์แก้ไขช่องโหว่ DoS (Denial of Service) ร้ายแรง 2 จุดใน Triton Inference Server NVIDIA ประกาศพบช่องโหว่ร้ายแรง 2 จุดใน Triton Inference Server บน Linux ได้แก่ CVE-2025-33211 และ CVE-2025-33201 ซึ่งสามารถถูกโจมตีเพื่อทำให้เซิร์ฟเวอร์หยุดทำงานได้ทันที ส่งผลกระทบต่อการให้บริการ AI ที่ต้องการความต่อเนื่องสูง 🧩 รายละเอียดของช่องโหว่ 🐞 CVE-2025-33211: เกิดจากการตรวจสอบค่าที่รับเข้ามาไม่ถูกต้อง ทำให้ผู้โจมตีสามารถส่งข้อมูลที่ผิดพลาดเพื่อทำให้ระบบล้มเหลว 🐞 CVE-2025-33201: เกิดจากการตรวจสอบขนาดข้อมูลที่ไม่เหมาะสม หากผู้โจมตีส่ง Payload ที่ใหญ่เกินกว่าที่ระบบรองรับ จะทำให้เซิร์ฟเวอร์ไม่สามารถทำงานต่อได้ 🔎 ผลกระทบต่อระบบ AI การโจมตีเหล่านี้อาจทำให้บริการ AI ที่ใช้ Triton หยุดชะงักทันที เช่น ระบบวิเคราะห์ข้อมูลแบบเรียลไทม์ หรือบริการ AI ที่ต้องการความเสถียรสูง ซึ่งอาจสร้างความเสียหายต่อธุรกิจที่พึ่งพา AI ในการดำเนินงาน 🛡️ แนวทางแก้ไข NVIDIA ได้ออกแพตช์ในเวอร์ชัน r25.10 เพื่อแก้ไขปัญหานี้แล้ว ผู้ดูแลระบบควรรีบอัปเดต Container และ Binary ให้เป็นเวอร์ชันล่าสุดทันที เพื่อป้องกันการโจมตีที่อาจเกิดขึ้น 📌 สรุปประเด็นสำคัญ ✅ ข้อมูลจากข่าว ➡️ ช่องโหว่ CVE-2025-33211 และ CVE-2025-33201 พบใน Triton Inference Server บน Linux ➡️ ช่องโหว่ทำให้เกิดการโจมตีแบบ DoS ส่งผลให้ระบบหยุดทำงาน ➡️ NVIDIA ได้ออกแพตช์แก้ไขในเวอร์ชัน r25.10 ➡️ ผู้ดูแลระบบควรอัปเดต Container และ Binary ทันที ‼️ คำเตือนจากข่าว ⛔ หากไม่อัปเดต ระบบ AI อาจหยุดทำงานและกระทบต่อธุรกิจที่ใช้บริการ AI ⛔ การโจมตีสามารถทำให้บริการ AI ที่ต้องการความต่อเนื่องสูงหยุดชะงักทันที ⛔ Payload ที่ใหญ่เกินไปอาจถูกใช้เป็นเครื่องมือโจมตีเพื่อทำให้ระบบล้มเหลว ⛔ การละเลยการอัปเดตอาจเปิดช่องให้ผู้โจมตีเข้ามาโจมตีซ้ำได้ https://securityonline.info/nvidia-triton-server-patches-two-high-severity-dos-flaws-risking-critical-ai-inference-disruption/

📌🔐🟠 รวมข่าวจากเวบ SecurityOnline 🟠🔐📌 #รวมข่าวIT #20251204 #securityonline 🛡️ React พบช่องโหว่ร้ายแรง CVE-2025-55182 ทีมพัฒนา React ออกประกาศฉุกเฉินหลังพบช่องโหว่ที่มีความรุนแรงสูงสุด (CVSS 10.0) ซึ่งเปิดทางให้ผู้โจมตีสามารถรันโค้ดบนเซิร์ฟเวอร์ได้โดยไม่ต้องยืนยันตัวตน ช่องโหว่นี้เกิดจากกระบวนการถอดรหัสข้อมูลที่ส่งจาก client ไปยัง server ใน React Server Components (RSC) ที่ผิดพลาด ทำให้ผู้โจมตีสามารถส่งคำสั่งแฝงเข้ามาและเข้าควบคุมระบบได้ทันที ปัญหานี้กระทบไปถึงเฟรมเวิร์กยอดนิยมอย่าง Next.js, React Router, Waku และอื่น ๆ โดยมีการออกแพตช์แก้ไขแล้วในหลายเวอร์ชัน นักพัฒนาจำเป็นต้องอัปเดตทันทีเพื่อป้องกันการถูกโจมตี 🔗 https://securityonline.info/catastrophic-react-flaw-cve-2025-55182-cvss-10-0-allows-unauthenticated-rce-on-next-js-and-server-components ⚠️ WordPress เจอช่องโหว่ CVE-2025-6389 ถูกโจมตีจริงแล้ว WordPress ที่ใช้ Sneeit Framework กำลังเผชิญการโจมตีครั้งใหญ่ หลังมีการเปิดเผยช่องโหว่ Remote Code Execution (RCE) ที่ทำให้ผู้ไม่หวังดีสามารถเข้าควบคุมเซิร์ฟเวอร์ได้โดยไม่ต้องล็อกอิน ช่องโหว่นี้เกิดจากฟังก์ชัน sneeit_articles_pagination_callback() ที่เปิดให้ผู้ใช้ส่งข้อมูลเข้ามาโดยไม่ตรวจสอบ ทำให้แฮกเกอร์สามารถเรียกใช้ฟังก์ชัน PHP ใด ๆ ได้ตามใจ ผลคือมีการสร้างบัญชีแอดมินปลอมและฝัง backdoor ลงในระบบทันที มีรายงานว่ามีการพยายามโจมตีมากกว่า 131,000 ครั้งแล้ว หากใครยังใช้เวอร์ชัน 8.3 หรือต่ำกว่า ต้องรีบอัปเดตเป็นเวอร์ชัน 8.4 โดยด่วน 🔗 https://securityonline.info/critical-wordpress-flaw-cve-2025-6389-under-active-exploitation-allows-unauthenticated-rce 🚨 Next.js เจอช่องโหว่ CVE-2025-66478 ระดับสูงสุด นักพัฒนา Next.js กำลังเจอวิกฤติครั้งใหญ่ เมื่อพบช่องโหว่ที่มีคะแนนความรุนแรงสูงสุด CVSS 10.0 ซึ่งเปิดทางให้ผู้โจมตีสามารถรันโค้ดบนเซิร์ฟเวอร์ได้ ช่องโหว่นี้เชื่อมโยงกับ React Server Components (CVE-2025-55182) และส่งผลกระทบต่อ Next.js รุ่นใหม่ที่ใช้ App Router โดยตรง เวอร์ชันที่ได้รับผลกระทบคือ Next.js 15.x และ 16.x รวมถึง canary release ของ 14.3.0 ขึ้นไป ทางแก้เดียวคือการอัปเดตไปยังเวอร์ชันที่มีแพตช์ เช่น 15.0.5, 15.1.9 หรือ 16.0.7 หากยังใช้เวอร์ชันที่เสี่ยงอยู่ถือว่าเปิดช่องให้ถูกยึดระบบได้ทันที 🔗 https://securityonline.info/maximum-severity-alert-critical-rce-flaw-hits-next-js-cve-2025-66478-cvss-10-0 🧑‍💻 AWS เปิดตัว Frontier Agents: ทีมงาน AI อัตโนมัติ ที่งาน re:Invent 2025 AWS สร้างความฮือฮาด้วยการเปิดตัว “Frontier Agents” ซึ่งเป็น AI ที่ทำงานได้เหมือนทีมงานจริง ๆ สามารถรับภารกิจและทำงานต่อเนื่องได้โดยไม่ต้องมีคนคอยกำกับตลอดเวลา มีทั้งหมด 3 ตัวหลักคือ Kiro สำหรับงานพัฒนา, Security Agent สำหรับตรวจสอบความปลอดภัย และ DevOps Agent สำหรับแก้ปัญหาระบบที่ล่ม ตัวอย่างเช่น Kiro สามารถรับงานจาก GitHub แล้วแก้บั๊กหรือเพิ่ม test coverage ได้เอง ส่วน Security Agent ก็ช่วยตรวจสอบช่องโหว่ที่เครื่องมือทั่วไปมองไม่เห็น และ DevOps Agent สามารถหาสาเหตุระบบล่มได้ภายใน 15 นาที ซึ่งปกติวิศวกรอาจใช้เวลาหลายชั่วโมง จุดสำคัญคือ AWS ต้องการให้คนทำงานร่วมกับ AI ได้อย่างมีประสิทธิภาพมากขึ้น และปล่อยเวลาไปทำงานเชิงกลยุทธ์แทน 🔗 https://securityonline.info/aws-frontier-agents-autonomous-ai-team-members-take-over-dev-security-and-ops 📦 AWS S3 Unleashed: ยุคใหม่ของการเก็บข้อมูล AI และ Big Data AWS ประกาศอัปเกรดครั้งใหญ่ให้กับ Amazon S3 โดยเพิ่มความสามารถในการเก็บและค้นหาข้อมูลแบบเวกเตอร์ (S3 Vectors) ที่รองรับได้ถึง 20 ล้านล้านเวกเตอร์ และเพิ่มขนาดไฟล์สูงสุดจาก 5 TB เป็น 50 TB ทำให้สามารถเก็บไฟล์ขนาดมหึมา เช่น วิดีโอความละเอียดสูงหรือ dataset สำหรับ AI ได้โดยไม่ต้องแบ่งไฟล์ นอกจากนี้ยังมีการปรับปรุง batch operations ให้เร็วขึ้น 10 เท่า และเพิ่มฟีเจอร์ replication ข้าม region สำหรับ S3 Tables จุดเด่นคือช่วยลดค่าใช้จ่ายได้มากถึง 90% และทำให้การสร้างระบบ AI หรือ RAG ง่ายขึ้นมาก หลายองค์กรใหญ่ เช่น BMW และ Twilio ได้เริ่มใช้งานแล้ว 🔗 https://securityonline.info/aws-s3-unleashed-native-vector-storage-50-tb-max-object-size-for-ai-big-data 💾 Raspberry Pi ขึ้นราคาเพราะกระแส AI Raspberry Pi ประกาศขึ้นราคาทันทีสำหรับบางรุ่นของ Pi 4 และ Pi 5 เนื่องจากความต้องการหน่วยความจำทั่วโลกที่พุ่งสูงจากการสร้างโครงสร้างพื้นฐาน AI ทำให้ต้นทุนเพิ่มขึ้น รุ่นที่มีหน่วยความจำมากขึ้นจะขึ้นราคาหนักที่สุด เช่น Pi 5 (16GB) จาก 120 ดอลลาร์เป็น 145 ดอลลาร์ และ Pi 5 (8GB) จาก 80 ดอลลาร์เป็น 95 ดอลลาร์ อย่างไรก็ตาม Raspberry Pi ก็เปิดตัวรุ่นใหม่ราคาประหยัดคือ Pi 5 (1GB) ที่ 45 ดอลลาร์ เพื่อให้คนทั่วไปยังเข้าถึงได้ CEO Eben Upton ย้ำว่านี่เป็นการปรับราคาชั่วคราว และเมื่อสถานการณ์หน่วยความจำกลับมาปกติ ราคาจะลดลงอีกครั้ง 🔗 https://securityonline.info/raspberry-pi-price-hike-ai-boom-forces-price-increases-on-pi-4-and-pi-5-models 📱 Android 16 อัปเดตใหม่: AI สรุปแจ้งเตือนและฟีเจอร์ช่วยเหลือผู้พิการ Google ปล่อยอัปเดตใหญ่ครั้งที่สองของ Android 16 โดยเพิ่มฟีเจอร์ AI ที่ช่วยสรุปข้อความแจ้งเตือนยาว ๆ ให้เข้าใจง่ายขึ้น และมี Notification Organizer ที่ช่วยจัดการแจ้งเตือนที่ไม่สำคัญให้อัตโนมัติ ด้านความปลอดภัยก็มีการกรองข้อความเชิญเข้ากลุ่มจากเบอร์แปลก และ Circle to Search สามารถตรวจสอบข้อความหลอกลวงได้ ฟีเจอร์ใหม่ยังรวมถึงการปรับแต่งไอคอน, Dark Theme ที่ครอบคลุมทุกแอป และ parental control ที่ใช้งานง่ายขึ้น ที่สำคัญคือการปรับปรุงด้าน accessibility เช่น TalkBack ที่ใช้ Gemini ช่วยแก้ไขข้อความด้วยเสียง, กล้องที่ให้คำแนะนำเสียงสำหรับผู้พิการทางสายตา, AutoClick สำหรับผู้ใช้เมาส์ และ Expressive Captions ที่บอกอารมณ์ของผู้พูดในวิดีโอ ฟีเจอร์เหล่านี้เริ่มปล่อยให้ Pixel ก่อนและจะขยายไปยังอุปกรณ์อื่นในอนาคต 🔗 https://securityonline.info/android-16-update-ai-notification-summaries-gemini-powered-accessibility-suite ⚙️ AWS Nova Forge: แพลตฟอร์มเปิดให้ปรับแต่งโมเดล Nova 2 AWS เปิดตัว Nova Forge ที่งาน re:Invent 2025 ซึ่งเป็นแพลตฟอร์มที่ให้ลูกค้าสามารถปรับแต่งโมเดล Nova 2 ได้อย่างลึกซึ้ง ตั้งแต่ขั้น pre-training ไปจนถึง post-training ทำให้สามารถใส่ความรู้เฉพาะองค์กรเข้าไปในโมเดลโดยตรง ไม่ต้องพึ่งการเชื่อมต่อภายนอกที่อาจทำให้ผลลัพธ์ไม่เสถียร จุดเด่นคือความยืดหยุ่นในการปรับแต่งตามกฎและความรู้ที่เปลี่ยนแปลงได้ตลอดเวลา AWS ยังเสริมระบบ guardrails เพื่อให้ลูกค้ากำหนดขอบเขตพฤติกรรมของโมเดลได้เอง นอกจากนี้ Nova Forge ยังสามารถใช้ปรับแต่ง Alexa+ ได้โดยตรง ทำให้บริการสำหรับองค์กรมีความเฉพาะตัวมากขึ้น ถือเป็นการยกระดับการสร้างโมเดล AI ให้ตอบโจทย์ธุรกิจได้จริง 🔗 https://securityonline.info/aws-nova-forge-open-training-platform-enables-deep-customization-of-nova-2-models 🛠️ ช่องโหว่ร้ายแรงใน Vim for Windows (CVE-2025-66476) มีการค้นพบช่องโหว่ระดับสูงใน Vim เวอร์ชัน Windows ที่อาจเปิดทางให้ผู้โจมตีรันโค้ดอันตรายได้หากผู้ใช้เปิดไฟล์จากโฟลเดอร์ที่ถูกเจาะแล้ว ช่องโหว่นี้เกิดจากการจัดการ path ที่ไม่ปลอดภัย ทำให้ผู้โจมตีสามารถฝังสคริปต์ไว้ในไฟล์ที่ดูเหมือนปกติได้ ผลคือผู้ใช้เสี่ยงต่อการถูกควบคุมเครื่องโดยไม่รู้ตัว นักวิจัยเตือนให้ผู้ใช้รีบอัปเดตแพตช์ล่าสุดเพื่อป้องกันการโจมตี 🔗 https://securityonline.info/high-severity-vim-for-windows-flaw-cve-2025-66476-risks-arbitrary-code-execution-from-compromised-folders 🐍 แคมเปญ Water Saci ใช้ LLM แปลงมัลแวร์เป็น Python นักวิจัยพบการโจมตีใหม่ชื่อ Water Saci ที่ใช้โมเดลภาษาใหญ่ (LLM) ช่วยแปลงโค้ดมัลแวร์เป็น Python เพื่อหลบเลี่ยงการตรวจจับ จากนั้นแพร่กระจายผ่าน WhatsApp worm โดยส่งลิงก์ปลอมไปยังผู้ใช้ เมื่อเหยื่อคลิกก็จะติด Banking Trojan ที่ขโมยข้อมูลการเงิน จุดน่าสนใจคือการใช้ AI ในการปรับโค้ดให้เข้ากับสภาพแวดล้อมใหม่ ๆ ทำให้การโจมตียากต่อการตรวจจับมากขึ้น 🔗 https://securityonline.info/water-saci-campaign-uses-llms-to-convert-malware-to-python-spreads-banking-trojan-via-whatsapp-worm 🐝 Synology BeeStation พบช่องโหว่ SQL Injection แบบใหม่ มีการเปิดเผยช่องโหว่ใน Synology BeeStation ที่สามารถนำไปสู่การเข้าถึงสิทธิ์ root ได้ผ่านเทคนิค “Dirty File Write” ซึ่งเป็นการโจมตี SQL Injection รูปแบบใหม่ นักวิจัยได้เผยแพร่ PoC แล้ว ทำให้ผู้โจมตีสามารถใช้ประโยชน์ได้ทันทีหากผู้ใช้ยังไม่อัปเดตแพตช์ ความร้ายแรงคือสามารถควบคุมระบบทั้งหมดได้โดยตรง Synology แนะนำให้ผู้ใช้รีบอัปเดตทันทีเพื่อป้องกันการถูกโจมตี 🔗 https://securityonline.info/synology-beestation-flaw-chain-leads-to-root-rce-via-novel-dirty-file-write-sql-injection-poc-available 🔒 Matanbuchus 3.0 เปลี่ยนจาก Downloader ไปสู่ Ransomware มัลแวร์ Matanbuchus ได้อัปเดตเป็นเวอร์ชัน 3.0 โดยเปลี่ยนบทบาทจากการเป็น downloader ไปสู่การทำงานเป็น ransomware เต็มรูปแบบ ใช้เทคนิคใหม่อย่าง Protobufs และ Intel QuickAssist เพื่อซ่อนการเข้าถึงและทำงานได้อย่างลับ ๆ การเปลี่ยนแปลงนี้ทำให้การโจมตีมีความซับซ้อนและอันตรายมากขึ้น เพราะสามารถเข้ารหัสไฟล์และเรียกค่าไถ่ได้โดยตรง 🔗 https://securityonline.info/matanbuchus-3-0-downloader-pivots-to-ransomware-using-protobufs-and-quickassist-for-stealth-access 🕵️ ShadyPanda Spyware แฮ็กผู้ใช้กว่า 4.3 ล้านราย มีรายงานว่า ShadyPanda Spyware ใช้ประโยชน์จากการอัปเดตอัตโนมัติของส่วนขยายเบราว์เซอร์ที่เชื่อถือได้ เพื่อฝังโค้ดอันตรายและเข้าถึงข้อมูลผู้ใช้โดยตรง ส่งผลให้มีผู้ใช้กว่า 4.3 ล้านรายถูกเจาะข้อมูล การโจมตีนี้อันตรายมากเพราะเกิดขึ้นผ่านช่องทางที่ผู้ใช้เชื่อถืออยู่แล้ว ทำให้ยากต่อการสังเกตหรือป้องกัน 🔗 https://securityonline.info/shadypanda-spyware-hacked-4-3-million-users-by-weaponizing-trusted-browser-extensions-via-auto-updates 🛡️ ช่องโหว่ร้ายแรงในปลั๊กอิน WordPress ACF Extended มีการค้นพบช่องโหว่ร้ายแรงในปลั๊กอิน Advanced Custom Fields: Extended ที่ถูกใช้งานบนเว็บไซต์กว่าแสนแห่งทั่วโลก ช่องโหว่นี้เปิดโอกาสให้แฮกเกอร์สามารถรันโค้ดจากระยะไกลได้โดยไม่ต้องล็อกอินเข้าระบบ ซึ่งหมายความว่าพวกเขาสามารถเข้าควบคุมเว็บไซต์ได้เต็มรูปแบบ นักวิจัยด้านความปลอดภัยที่ค้นพบได้รับเงินรางวัลจากการแจ้งเตือน เนื่องจากความเสี่ยงสูงสุดที่ช่องโหว่นี้สร้างขึ้น ทีมพัฒนาจึงรีบออกแพตช์แก้ไขและแนะนำให้ผู้ดูแลเว็บไซต์รีบอัปเดตเป็นเวอร์ชันล่าสุดทันทีเพื่อป้องกันการถูกโจมตี 🔗 https://securityonline.info/critical-acf-extended-flaw-cve-2025-13486-cvss-9-8-allows-unauthenticated-rce-on-100k-wordpress-sites 📱 อินเดียบังคับใช้กฎ SIM-Binding บน WhatsApp และ Telegram รัฐบาลอินเดียออกข้อบังคับใหม่ที่เข้มงวดกับแอปแชทชื่อดังอย่าง WhatsApp, Telegram และอีกหลายแพลตฟอร์ม โดยกำหนดให้ผู้ใช้ต้องผูกบัญชีเข้ากับซิมการ์ดที่ออกในอินเดีย และต้องยืนยันตัวตนใหม่ทุก ๆ 6 ชั่วโมง หากไม่มีซิมที่เชื่อมโยงอยู่ บัญชีจะถูกล็อกทันที กฎนี้ถูกออกมาเพื่อป้องกันการใช้เบอร์โทรศัพท์อินเดียไปทำการหลอกลวงหรือฟิชชิ่งจากต่างประเทศ แม้จะช่วยเพิ่มความปลอดภัย แต่ก็สร้างคำถามว่าแพลตฟอร์มต่างชาติที่เน้นความเป็นส่วนตัวจะยอมทำตามหรือไม่ 🔗 https://securityonline.info/india-mandates-sim-binding-whatsapp-and-telegram-users-must-re-verify-every-6-hours 🚨 OpenAI ยกเลิกแผนโฆษณา หันมาโฟกัสคุณภาพ ChatGPT รับมือ Gemini OpenAI เคยทดลองเพิ่มโฆษณาใน ChatGPT เพื่อหารายได้ แต่ล่าสุดบริษัทตัดสินใจหยุดแผนนี้และหันมาเน้นพัฒนาคุณภาพของ ChatGPT ให้ดียิ่งขึ้น เหตุผลสำคัญคือการมาของ Google Gemini ที่กำลังดึงผู้ใช้จำนวนมากไป ทำให้ Sam Altman ซีอีโอของ OpenAI ประกาศ “red alert” ภายในบริษัท พร้อมสั่งทีมงานเร่งพัฒนาโมเดล reasoning ใหม่ที่คาดว่าจะเหนือกว่า Gemini 3 รวมถึงปรับปรุงด้าน personalization และความเร็วในการใช้งาน เพื่อรักษาฐานผู้ใช้และความสามารถในการแข่งขัน 🔗 https://securityonline.info/red-alert-at-openai-ad-plans-dropped-to-focus-on-chatgpt-quality-amid-gemini-threat 🔒 Let’s Encrypt เตรียมลดอายุใบรับรองเหลือ 45 วันภายในปี 2028 เพื่อเพิ่มความปลอดภัยของระบบอินเทอร์เน็ต องค์กร CA/Browser Forum ได้ตกลงให้ลดอายุการใช้งานของใบรับรอง SSL/TLS จากเดิมเกือบ 400 วัน เหลือเพียง 45 วันเท่านั้น โดย Let’s Encrypt ประกาศว่าจะทยอยปรับตามข้อกำหนดนี้จนเสร็จสมบูรณ์ในปี 2028 การเปลี่ยนแปลงนี้หมายความว่าผู้ดูแลระบบต้องมีการต่ออายุใบรับรองบ่อยขึ้น และต้องพึ่งพาการทำงานแบบอัตโนมัติเพื่อหลีกเลี่ยงความผิดพลาดที่อาจทำให้เว็บไซต์ล่ม 🔗 https://securityonline.info/security-tightens-lets-encrypt-will-cap-certificate-validity-at-45-days-by-2028 💻 อัปเดต Windows ทำ Dark Mode พัง ไฟล์ Explorer กระพริบขาว ผู้ใช้ Windows 11 ที่ติดตั้งอัปเดต KB5070311 พบปัญหาน่ารำคาญ เมื่อเปิด File Explorer ในโหมดมืด หน้าต่างจะกระพริบเป็นสีขาวสว่างก่อนโหลดข้อมูล ซึ่งสร้างความไม่สบายตาและทำให้ประสบการณ์ใช้งานสะดุด แม้ Microsoft จะระบุว่านี่เป็นเพียงอัปเดตตัวทดลอง แต่ก็ทำให้ผู้ใช้หลายคนผิดหวัง เพราะฟีเจอร์ที่ควรทำให้ใช้งานราบรื่นกลับสร้างปัญหาแทน ตอนนี้ Microsoft กำลังเร่งแก้ไขเพื่อไม่ให้บั๊กนี้หลุดไปถึงเวอร์ชันเสถียร 🔗 https://securityonline.info/microsoft-update-breaks-dark-mode-file-explorer-now-flashes-white-on-launch 📞 Google Phone App เพิ่มฟีเจอร์ “Call Reason” ให้โทรศัพท์ดูสำคัญขึ้น Google เปิดตัวฟีเจอร์ใหม่ในแอป Phone ที่ชื่อว่า “Call Reason” ผู้โทรสามารถใส่เหตุผลประกอบการโทร เช่น “ด่วนมาก” หรือ “ประชุมสำคัญ” เพื่อให้ผู้รับรู้ทันทีว่าโทรศัพท์นั้นมีความสำคัญแค่ไหน ฟีเจอร์นี้ถูกออกแบบมาเพื่อแก้ปัญหาที่หลายคนไม่รับสายจากเบอร์ที่ไม่รู้จัก หรือสายที่ไม่ระบุรายละเอียด การเพิ่มข้อความสั้น ๆ ก่อนโทรช่วยให้ผู้รับตัดสินใจได้ง่ายขึ้นว่าจะรับสายทันทีหรือไม่ 🔗 https://securityonline.info/google-phone-app-gets-call-reason-mark-calls-as-urgent-to-ensure-a-pick-up ☁️ AWS Bedrock เปิดตัวครั้งใหญ่ เพิ่ม 18 โมเดล AI และระบบ AgentCore ใหม่ Amazon Web Services (AWS) ประกาศอัปเดตครั้งใหญ่ให้กับ Bedrock โดยเพิ่มโมเดล AI ใหม่ถึง 18 โมเดลจากหลายบริษัท พร้อมปรับปรุงระบบ AgentCore ที่ช่วยให้การทำงานของ AI มีความปลอดภัยและยืดหยุ่นมากขึ้น จุดเด่นคือการรองรับการใช้งานที่หลากหลาย ตั้งแต่การสร้างคอนเทนต์ไปจนถึงการวิเคราะห์ข้อมูลเชิงลึก รวมถึงการเพิ่มระบบความปลอดภัยที่เข้มงวดขึ้นเพื่อรองรับการใช้งานในองค์กรขนาดใหญ่ 🔗 https://securityonline.info/aws-bedrock-unleashed-18-new-ai-models-agentcore-upgrades-and-enhanced-security ⚡ AWS เปิดตัวชิป Trainium3 เร็วขึ้น 4.4 เท่า สำหรับงาน AI AWS เปิดตัวชิปใหม่ Trainium3 ที่ออกแบบมาเพื่อการประมวลผล AI โดยเฉพาะ ชิปนี้ให้ประสิทธิภาพเร็วขึ้นกว่าเดิมถึง 4.4 เท่าเมื่อเทียบกับรุ่นก่อน และถูกนำไปใช้ในเซิร์ฟเวอร์ EC2 UltraServers จุดเด่นคือการรองรับงาน AI ที่ซับซ้อน เช่น การฝึกโมเดลขนาดใหญ่ และการประมวลผลแบบเรียลไทม์ ถือเป็นการยกระดับโครงสร้างพื้นฐานด้าน AI ของ AWS ให้แข่งขันกับผู้ให้บริการรายอื่นได้อย่างแข็งแกร่ง 🔗 https://securityonline.info/aws-unleashes-trainium3-chip-4-4x-faster-ai-performance-for-ec2-ultraservers 🏭 AWS AI Factories นำโครงสร้างพื้นฐาน AI ลงสู่ On-Premises AWS เปิดตัวแนวคิด “AI Factories” ที่ช่วยให้องค์กรสามารถนำโครงสร้างพื้นฐาน AI ที่สมบูรณ์แบบจากระบบคลาวด์มาติดตั้งใช้งานในสถานที่ของตัวเอง (On-Premises) เพื่อรองรับความต้องการด้าน Data Sovereignty หรือการควบคุมข้อมูลให้อยู่ในประเทศหรือองค์กรโดยตรง แนวทางนี้ตอบโจทย์องค์กรที่ต้องการใช้ AI แต่มีข้อจำกัดด้านกฎหมายหรือความปลอดภัยของข้อมูล 🔗 https://securityonline.info/aws-ai-factories-bringing-full-cloud-ai-infrastructure-on-prem-for-data-sovereignty 🤖 AWS เปิดตัวตระกูลโมเดล Nova 2 รองรับ Multimodal และ Agentic AI AWS ประกาศเปิดตัวโมเดลใหม่ในตระกูล Nova 2 ที่สามารถทำงานแบบ Multimodal คือรองรับทั้งข้อความ ภาพ และเสียง พร้อมฟีเจอร์ Agentic Nova Act ที่ช่วยให้ AI สามารถทำงานเชิงรุกได้มากขึ้น เช่น การตัดสินใจอัตโนมัติและการทำงานแทนมนุษย์ในบางกระบวนการ ถือเป็นการยกระดับความสามารถของ AWS ในการแข่งขันกับผู้ให้บริการ AI รายใหญ่ทั่วโลก 🔗 https://securityonline.info/aws-unveils-nova-2-ai-model-family-with-multimodal-omni-agentic-nova-act

📱 สมาร์ทโฟนกับสุขภาพเด็ก การศึกษาที่ตีพิมพ์ในวารสาร Pediatrics เมื่อวันที่ 1 ธันวาคม 2025 วิเคราะห์ข้อมูลจากเด็กกว่า 10,500 คน ในโครงการ Adolescent Brain Cognitive Development Study ซึ่งเป็นการติดตามพัฒนาการสมองระยะยาวที่ใหญ่ที่สุดในสหรัฐฯ พบว่า เด็กที่ได้รับสมาร์ทโฟนก่อนอายุ 12 ปี มีแนวโน้มเสี่ยงต่อภาวะซึมเศร้า, โรคอ้วน และการนอนหลับไม่เพียงพอ มากกว่าเด็กที่ยังไม่มีโทรศัพท์ 🧠 ผลกระทบต่อพัฒนาการวัยรุ่น นักวิจัยชี้ว่า วัยรุ่นเป็นช่วงอ่อนไหว แม้การเปลี่ยนแปลงเล็กน้อยในด้านการนอนหรือสุขภาพจิตก็อาจส่งผลลึกและยาวนาน เด็กที่ใช้สมาร์ทโฟนมากเกินไปมักใช้เวลาน้อยลงในการออกกำลังกาย, พบปะเพื่อนแบบตัวต่อตัว และพักผ่อน ซึ่งทั้งหมดเป็นกิจกรรมสำคัญต่อสุขภาพและพัฒนาการ 🛌 ความสำคัญของการนอนหลับ การศึกษายังพบว่า 63% ของเด็กอายุ 11–12 ปีมีอุปกรณ์อิเล็กทรอนิกส์ในห้องนอน และเกือบ 17% ถูกปลุกด้วยการแจ้งเตือนจากโทรศัพท์ในสัปดาห์ที่ผ่านมา การมีสมาร์ทโฟนในห้องนอนจึงเป็นหนึ่งในปัจจัยที่ทำให้เด็กนอนหลับไม่เพียงพอ ซึ่งส่งผลต่อทั้งสุขภาพกายและจิตใจ ⚠️ ข้อควรระวังสำหรับผู้ปกครอง แม้งานวิจัยจะไม่สามารถพิสูจน์ได้ว่าสมาร์ทโฟนเป็น “สาเหตุโดยตรง” ของปัญหาสุขภาพ แต่ผลลัพธ์ชี้ชัดว่า การให้เด็กเข้าถึงสมาร์ทโฟนเร็วเกินไปมีความเสี่ยงสูง ผู้เชี่ยวชาญแนะนำว่าผู้ปกครองควร เลื่อนการให้สมาร์ทโฟนออกไป และหากจำเป็นต้องให้ ควรมีการกำหนดกฎเกณฑ์ เช่น ไม่อนุญาตให้นำโทรศัพท์เข้าห้องนอนตอนกลางคืน 📌 สรุปสาระสำคัญ ✅ ผลการศึกษาใหม่ ➡️ เด็กที่มีสมาร์ทโฟนก่อนอายุ 12 ปี เสี่ยงซึมเศร้า, โรคอ้วน, นอนหลับไม่เพียงพอ ✅ ข้อมูลจากโครงการใหญ่ ➡️ วิเคราะห์เด็กกว่า 10,500 คนในสหรัฐฯ ✅ ผลกระทบต่อการนอนหลับ ➡️ 63% มีอุปกรณ์ในห้องนอน, 17% ถูกปลุกด้วยการแจ้งเตือน ‼️ ความเสี่ยงหากให้เร็วเกินไป ⛔ อาจกระทบพัฒนาการด้านสุขภาพจิตและร่างกาย ‼️ ข้อแนะนำสำหรับผู้ปกครอง ⛔ เลื่อนการให้สมาร์ทโฟนออกไป และควบคุมการใช้งานโดยเฉพาะช่วงกลางคืน https://www.thestar.com.my/tech/tech-news/2025/12/04/a-smartphone-before-age-12-could-carry-health-risks-study-says

🗺️ การยอมรับมาตรฐานรถยนต์ของสหรัฐฯ ทำให้คนในยุโรปมีความเสี่ยง บทความนี้เตือนว่าการยอมรับมาตรฐานความปลอดภัยรถยนต์ของสหรัฐฯ ในยุโรป อาจทำให้ชีวิตประชาชนตกอยู่ในความเสี่ยง เนื่องจากมาตรฐานของสหรัฐฯ เข้มงวดน้อยกว่าและไม่สอดคล้องกับสภาพการจราจรในยุโรป 🚗 ความแตกต่างของมาตรฐานรถยนต์ องค์กรภาคประชาสังคมและเมืองใหญ่ในยุโรปออกมาเตือนว่า มาตรฐานความปลอดภัยของสหรัฐฯ มีข้อกำหนดที่อ่อนกว่า เช่น การทดสอบการชนด้านหน้าและด้านข้าง รวมถึงการออกแบบรถที่เน้นความสะดวกสบายมากกว่าความปลอดภัยของผู้ใช้ถนนที่เปราะบางอย่างคนเดินเท้าและนักปั่นจักรยาน ซึ่งแตกต่างจากมาตรฐานของยุโรปที่เข้มงวดกว่า 🧑‍🤝‍🧑 ผลกระทบต่อผู้ใช้ถนน ในยุโรปมีการใช้จักรยานและการเดินเท้าเป็นจำนวนมาก หากนำมาตรฐานสหรัฐฯ มาใช้ อาจทำให้เกิดอุบัติเหตุรุนแรงมากขึ้น โดยเฉพาะจากรถ SUV และรถกระบะที่มีขนาดใหญ่และหนัก ซึ่งในสหรัฐฯ ได้รับความนิยม แต่ในยุโรปถูกมองว่าเป็นภัยต่อผู้ใช้ถนนที่ไม่มีการป้องกัน ⚖️ มิติทางการเมืองและเศรษฐกิจ การถกเถียงนี้เกิดขึ้นในบริบทของการเจรจาการค้าและการลดอุปสรรคทางเทคนิค หากยุโรปยอมรับมาตรฐานสหรัฐฯ อาจทำให้ผู้ผลิตรถยนต์อเมริกันเข้ามาแข่งขันได้ง่ายขึ้น แต่ก็ต้องแลกกับความเสี่ยงด้านความปลอดภัยและความเชื่อมั่นของประชาชนต่อระบบกฎหมายและมาตรฐานยุโรป ⚠️ คำเตือนจากผู้เชี่ยวชาญ นักวิชาการและองค์กรความปลอดภัยทางถนนชี้ว่า การลดมาตรฐานเพื่อเอื้อการค้าอาจเป็นการ “แลกชีวิตคนกับผลประโยชน์ทางเศรษฐกิจ” และเรียกร้องให้สหภาพยุโรปยืนยันมาตรฐานที่เข้มงวดต่อไป เพื่อรักษาความปลอดภัยของประชาชน 📌 สรุปสาระสำคัญ ✅ มาตรฐานรถยนต์สหรัฐฯ อ่อนกว่า ➡️ การทดสอบการชนและการออกแบบไม่คำนึงถึงผู้ใช้ถนนที่เปราะบาง ✅ ผลกระทบต่อผู้ใช้ถนนในยุโรป ➡️ รถ SUV และรถกระบะอาจเพิ่มความเสี่ยงต่อคนเดินเท้าและนักปั่นจักรยาน ✅ มิติทางการค้าและเศรษฐกิจ ➡️ การยอมรับมาตรฐานสหรัฐฯ อาจเอื้อผู้ผลิตรถยนต์อเมริกัน แต่ลดความปลอดภัย ‼️ ความเสี่ยงต่อชีวิตประชาชน ⛔ การลดมาตรฐานอาจทำให้เกิดอุบัติเหตุรุนแรงมากขึ้น ‼️ คำเตือนจากผู้เชี่ยวชาญ ⛔ การแลกเปลี่ยนมาตรฐานเพื่อผลประโยชน์ทางเศรษฐกิจอาจบั่นทอนความเชื่อมั่นและความปลอดภัย https://etsc.eu/accepting-us-car-standards-would-risk-european-lives-warn-cities-and-civil-society/

⚠️ ช่องโหว่ร้ายแรงใน Vim for Windows นักวิจัยจาก Trend Micro Zero Day Initiative ได้รายงานช่องโหว่ที่เกิดจาก Uncontrolled Search Path Vulnerability ใน Vim บน Windows ซึ่งทำให้โปรแกรมไปเรียกใช้ไฟล์จากโฟลเดอร์ปัจจุบันแทนที่จะใช้ไฟล์ระบบที่ปลอดภัย หากมีผู้โจมตีวางไฟล์ปลอม เช่น findstr.exe ไว้ในโฟลเดอร์นั้น เมื่อผู้ใช้รันคำสั่งค้นหาภายใน Vim โปรแกรมจะเรียกใช้ไฟล์ปลอมแทนไฟล์จริง ส่งผลให้โค้ดอันตรายถูกรันทันที 🛠️ วิธีการโจมตีที่ใช้ ช่องโหว่นี้สามารถถูกกระตุ้นได้จากหลายคำสั่งใน Vim เช่น :grep, :!, :make หรือการใช้ filter commands โดยทั้งหมดจะไปเรียกใช้โปรแกรมภายนอก หากมีไฟล์ปลอมอยู่ในโฟลเดอร์เดียวกัน โปรแกรมจะรันไฟล์นั้นแทนไฟล์ระบบจริง ทำให้ผู้โจมตีสามารถเข้าควบคุมเครื่องได้ด้วยสิทธิ์ของผู้ใช้ที่เปิด Vim โดยไม่ต้องใช้สิทธิ์ Administrator 🔒 การแก้ไขและคำแนะนำ ช่องโหว่นี้ส่งผลกระทบต่อ Vim for Windows เวอร์ชัน 9.1.1946 และก่อนหน้า โดยทีมพัฒนาได้ออกแพตช์แก้ไขใน เวอร์ชัน 9.1.1947 ผู้ใช้ Windows ทุกคนที่ใช้ Vim ควรรีบอัปเดตทันทีเพื่อป้องกันการโจมตี โดยเฉพาะนักพัฒนาที่มักเปิดโฟลเดอร์จากแหล่งที่ไม่รู้จัก เช่น repository ที่ดาวน์โหลดมาจากอินเทอร์เน็ต 🌐 มุมมองเพิ่มเติมจากวงการไซเบอร์ ผู้เชี่ยวชาญด้านความปลอดภัยเตือนว่า ช่องโหว่ลักษณะนี้อันตรายมากเพราะอาศัยความเชื่อใจใน workspace ของผู้ใช้เอง ไม่ใช่การโจมตีจากภายนอกโดยตรง ทำให้ผู้ใช้มักไม่ระวัง และอาจถูกโจมตีได้ง่ายหากเปิดโฟลเดอร์ที่มีไฟล์ปลอมอยู่ การโจมตีแบบนี้ยังสามารถข้ามการแจ้งเตือนด้านความปลอดภัยทั่วไปได้อีกด้วย 📌 สรุปประเด็นสำคัญ ✅ รายละเอียดช่องโหว่ (CVE-2025-66476) ➡️ เกิดจาก Uncontrolled Search Path Vulnerability ➡️ ทำให้ Vim เรียกใช้ไฟล์ปลอมในโฟลเดอร์แทนไฟล์ระบบจริง ✅ วิธีการโจมตี ➡️ ใช้คำสั่ง :grep, :!, :make, filter commands ➡️ หากมีไฟล์ปลอม เช่น findstr.exe จะถูกรันแทนไฟล์จริง ✅ การแก้ไข ➡️ ช่องโหว่กระทบเวอร์ชัน 9.1.1946 และก่อนหน้า ➡️ แก้ไขแล้วในเวอร์ชัน 9.1.1947 ‼️ คำเตือนต่อผู้ใช้ ⛔ หากยังไม่ได้อัปเดต อาจถูกโจมตีได้ทันทีเมื่อเปิดโฟลเดอร์ที่มีไฟล์ปลอม ⛔ การโจมตีสามารถข้ามการแจ้งเตือนความปลอดภัยทั่วไป ⛔ นักพัฒนาที่ดาวน์โหลดโฟลเดอร์จากอินเทอร์เน็ตเสี่ยงสูงมาก https://securityonline.info/high-severity-vim-for-windows-flaw-cve-2025-66476-risks-arbitrary-code-execution-from-compromised-folders/

📌🔐🟢 รวมข่าวจากเวบ SecurityOnline 🟢🔐📌 #รวมข่าวIT #20251203 #securityonline 🧠 AI กำลังถูกใช้อย่างแพร่หลาย แต่การกำกับดูแลยังตามไม่ทัน รายงานใหม่ปี 2025 ชี้ให้เห็นว่าองค์กรกว่า 83% ใช้ AI ในการทำงานประจำวันแล้ว แต่มีเพียง 13% เท่านั้นที่บอกว่ามีการตรวจสอบการจัดการข้อมูลที่ชัดเจน ปัญหาคือ AI เริ่มทำงานเหมือน “ตัวตนใหม่” ที่ไม่เคยหยุดพักและเข้าถึงข้อมูลได้มากกว่ามนุษย์ แต่ระบบการจัดการยังคงใช้โมเดลที่ออกแบบมาเพื่อมนุษย์ ทำให้เกิดช่องโหว่ เช่น AI เข้าถึงข้อมูลเกินสิทธิ์ หรือไม่มีการควบคุมคำสั่งและผลลัพธ์ หลายองค์กรยอมรับว่าพวกเขาแทบไม่มีทีมกำกับดูแล AI และไม่พร้อมต่อกฎระเบียบใหม่ที่กำลังจะมา เสียงเตือนคือ “คุณไม่สามารถปกป้องสิ่งที่คุณไม่เห็น” 🔗 https://securityonline.info/ai-adoption-surges-while-governance-lags-report-warns-of-growing-shadow-identity-risk 🍏 Apple ปรับทีม AI ครั้งใหญ่ เปลี่ยนผู้นำเพื่อเร่งเครื่องตามคู่แข่ง John Giannandrea ผู้บริหารระดับสูงด้าน AI ของ Apple ที่เคยเป็นหัวหอกจาก Google จะก้าวลงจากตำแหน่งในปีหน้า หลังถูกวิจารณ์ว่าการพัฒนา AI ของ Apple ล่าช้ากว่าคู่แข่งหลายปี ทั้ง Siri ที่ปรับปรุงไม่ทันและ Apple Intelligence ที่เปิดตัวช้าเกินไป Tim Cook จึงตัดสินใจดึง Amar Subramanya อดีตหัวหน้าทีม Gemini ของ Google เข้ามาแทน โดยจะเน้นการพัฒนาโมเดลพื้นฐานและความปลอดภัยของ AI การเปลี่ยนแปลงนี้สะท้อนถึงความพยายามของ Apple ที่ต้องการผสาน AI เข้ากับทุกผลิตภัณฑ์อย่างจริงจัง แต่ก็ต้องเผชิญกับปัญหาการสูญเสียบุคลากรด้านวิจัยหุ่นยนต์และทีมโมเดลหลักที่ทยอยลาออกไปยังบริษัทคู่แข่ง 🔗 https://securityonline.info/apple-ai-shakeup-giannandrea-out-former-google-gemini-chief-amar-subramanya-hired 🏨 Sonesta Hotels ยกระดับความปลอดภัยบนคลาวด์ด้วย AccuKnox เครือโรงแรม Sonesta International Hotels ประกาศความร่วมมือกับ AccuKnox เพื่อนำระบบ Zero Trust CNAPP มาใช้บน Microsoft Azure จุดเด่นคือการตรวจจับการตั้งค่าที่ผิดพลาดในระบบคลาวด์ การป้องกันการโจมตีแบบ Zero-Day และการทำงานร่วมกับ DevSecOps อย่างเต็มรูปแบบ Gartner เคยเตือนว่าหากองค์กรไม่ใช้ CNAPP จะขาดการมองเห็นภาพรวมของความเสี่ยงบนคลาวด์ Sonesta เลือก AccuKnox หลังทดสอบหลายเจ้า เพราะสามารถลดภาระงานวิศวกรได้ถึง 45% และมีฟีเจอร์ด้าน API Security และ AI/LLM Security ที่ตอบโจทย์อนาคต 🔗 https://securityonline.info/sonesta-international-hotels-implements-industry-leading-cloud-security-through-accuknox-collaboration ⚠️ Coupang เกิดเหตุข้อมูลรั่วไหลครั้งใหญ่ กระทบผู้ใช้กว่า 33.7 ล้านราย แพลตฟอร์มอีคอมเมิร์ซยักษ์ใหญ่ของเกาหลีใต้ Coupang เผชิญเหตุการณ์ร้ายแรงเมื่อข้อมูลผู้ใช้กว่า 33.7 ล้านรายถูกเข้าถึงโดยไม่ได้รับอนุญาต ทั้งชื่อ อีเมล เบอร์โทร และที่อยู่จัดส่ง แม้ข้อมูลทางการเงินจะไม่ถูกเปิดเผย แต่ก็เสี่ยงต่อการถูกนำไปใช้ทำ Social Engineering หรือหลอกลวงทางออนไลน์ เดิมทีบริษัทคิดว่ามีเพียง 4,500 บัญชีที่ได้รับผลกระทบ แต่การสอบสวนพบว่ามีการเชื่อมต่อฐานข้อมูลไปยังเซิร์ฟเวอร์ต่างประเทศตั้งแต่กลางปี 2025 และถูกดูดข้อมูลออกไป ปัจจุบันมีการระบุผู้ต้องสงสัยว่าเป็นอดีตพนักงานที่หลบหนีออกนอกประเทศแล้ว 🔗 https://securityonline.info/alarm-coupang-data-breach-exposes-33-7-million-users-over-half-of-south-korea 💰 Europol ปิดบริการ CryptoMixer ยึด Bitcoin มูลค่า 25 ล้านยูโร หน่วยงาน Europol ประกาศความสำเร็จในการปิดแพลตฟอร์ม CryptoMixer ที่ถูกใช้เพื่อปกปิดเส้นทางการเงินของอาชญากรไซเบอร์ โดยสามารถยึด Bitcoin มูลค่ากว่า 25 ล้านยูโร และข้อมูลกว่า 12TB CryptoMixer เคยประมวลผลธุรกรรมมากกว่า 1.3 พันล้านยูโรตั้งแต่ปี 2016 การทำงานของมันคือรวมเงินฝากของผู้ใช้แล้วกระจายใหม่แบบสุ่ม ทำให้ติดตามเส้นทางได้ยาก แม้บริการลักษณะนี้จะมีผู้ใช้ที่ต้องการความเป็นส่วนตัว แต่ก็ถูกมองว่าเป็นเครื่องมือสำคัญของการฟอกเงิน การปิดครั้งนี้สะท้อนให้เห็นว่าบริการแบบรวมศูนย์มีความเสี่ยงสูงต่อการถูกยึดทรัพย์และปิดระบบ ต่างจากบริการแบบกระจายศูนย์ที่แทบไม่สามารถจัดการได้ 🔗 https://securityonline.info/europol-shuts-down-cryptomixer-seizes-e25-million-in-bitcoin-12-tb-of-data 💻 AWS เปิดตัว Agentic AI ช่วยลดหนี้ทางเทคนิคและปรับปรุงโค้ดเก่า AWS ประกาศโครงการใหม่ชื่อว่า Transform ที่ใช้ Agentic AI เพื่อช่วยองค์กรปรับปรุงโค้ดเดิมให้ทันสมัย ลดภาระงานที่สะสมมานานจากระบบเก่า จุดเด่นคือการทำงานอัตโนมัติที่สามารถวิเคราะห์โค้ดและปรับปรุงให้เข้ากับมาตรฐานใหม่ได้ทันที โดยไม่ต้องใช้แรงงานมนุษย์มากเหมือนเดิม สิ่งนี้ช่วยให้ทีมพัฒนาสามารถโฟกัสไปที่นวัตกรรมแทนการแก้ไขงานซ้ำซาก ถือเป็นอีกก้าวที่ AWS พยายามผลักดัน AI ให้เข้าไปอยู่ในทุกมิติของการทำงานด้านเทคโนโลยี 🔗 https://securityonline.info/aws-transform-agentic-ai-automates-legacy-code-modernization-and-reduces-technical-debt 🎤 AWS re:Invent 2025 เปิดตัว Marengo 3.0 และจับมือ Visa งานใหญ่ประจำปีของ AWS ครั้งนี้มีไฮไลต์คือการเปิดตัว Marengo 3.0 โมเดลวิดีโอใหม่ที่สามารถสร้างคอนเทนต์ภาพเคลื่อนไหวได้สมจริงมากขึ้น พร้อมทั้งเปิดตัวความร่วมมือกับ Visa ในด้านการชำระเงินดิจิทัล นอกจากนี้ยังมีการนำ Agentic AI มาใช้ในหลายบริการเพื่อเพิ่มความสามารถในการทำงานอัตโนมัติ การประกาศเหล่านี้สะท้อนให้เห็นว่า AWS กำลังเร่งขยายขอบเขต AI จากระบบคลาวด์ไปสู่การสร้างสรรค์คอนเทนต์และการเงินดิจิทัล 🔗 https://securityonline.info/aws-reinvent-2025-agentic-ai-marengo-3-0-video-model-and-visa-payment-partnership 🔊 AWS เปิดตัว Nova Sonic Voice และจับมือ Google Cloud อีกหนึ่งประกาศจาก AWS re:Invent คือการเปิดตัว Nova Sonic Voice เทคโนโลยีเสียงใหม่ที่ใช้ Agentic AI เพื่อสร้างเสียงพูดที่เป็นธรรมชาติและตอบสนองได้ทันที พร้อมทั้งจับมือกับ Google Cloud ในด้านระบบเครือข่ายเพื่อเพิ่มประสิทธิภาพการเชื่อมต่อ นี่เป็นการขยายความร่วมมือที่น่าสนใจ เพราะสองยักษ์ใหญ่ด้านคลาวด์มักถูกมองว่าเป็นคู่แข่ง แต่ครั้งนี้กลับเลือกทำงานร่วมกันเพื่อผลักดัน AI ให้ก้าวไปอีกขั้น 🔗 https://securityonline.info/aws-reinvent-agentic-ai-launches-with-nova-sonic-voice-partners-with-google-cloud-on-networking 💸 NVIDIA ลงทุน 2 พันล้านดอลลาร์ใน Synopsys เพื่อพัฒนา AI สำหรับออกแบบชิป NVIDIA ประกาศลงทุนมหาศาลกว่า 2 พันล้านดอลลาร์ใน Synopsys บริษัทซอฟต์แวร์ออกแบบชิป เพื่อผสาน Agentic AI เข้ากับกระบวนการออกแบบฮาร์ดแวร์ จุดมุ่งหมายคือการเร่งการพัฒนาชิปที่ซับซ้อนให้เสร็จเร็วขึ้นและลดข้อผิดพลาด การลงทุนครั้งนี้สะท้อนถึงความเชื่อมั่นว่า AI จะเป็นหัวใจสำคัญของการออกแบบฮาร์ดแวร์ในอนาคต และยังเป็นการเสริมความแข็งแกร่งให้ NVIDIA ในฐานะผู้นำด้าน AI และการประมวลผล 🔗 https://securityonline.info/nvidia-invests-2-billion-in-synopsys-to-integrate-agentic-ai-into-chip-design 📱 อินเดียบังคับติดตั้งแอป Sanchar Saathi ที่ลบไม่ได้บนสมาร์ทโฟนใหม่ รัฐบาลอินเดียออกกฎใหม่ให้สมาร์ทโฟนทุกเครื่องที่ขายในประเทศต้องติดตั้งแอป Sanchar Saathi โดยไม่สามารถลบออกได้ แอปนี้ถูกออกแบบมาเพื่อช่วยผู้ใช้ตรวจสอบหมายเลขโทรศัพท์ที่ถูกหลอกลวงหรือถูกขโมย แต่ก็สร้างความกังวลเรื่องความเป็นส่วนตัวและสิทธิของผู้ใช้ เพราะการบังคับติดตั้งและไม่สามารถลบออกได้อาจเปิดช่องให้เกิดการติดตามหรือควบคุมข้อมูลส่วนบุคคล นี่เป็นอีกหนึ่งตัวอย่างของการที่รัฐบาลพยายามใช้เทคโนโลยีเพื่อแก้ปัญหา แต่ก็ต้องแลกมากับคำถามด้านสิทธิและเสรีภาพ 🔗 https://securityonline.info/privacy-alert-india-mandates-undeletable-sanchar-saathi-app-on-all-new-smartphones 🛡️ ช่องโหว่ร้ายแรงใน Longwatch ทำให้ระบบเฝ้าระวังถูกยึด มีรายงานจาก CISA ว่าพบช่องโหว่ร้ายแรงในระบบ Longwatch ซึ่งใช้สำหรับการเฝ้าระวังและตรวจสอบในอุตสาหกรรม OT ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีสามารถส่งคำสั่ง HTTP GET โดยไม่ต้องมีการยืนยันตัวตน และสามารถเข้าถึงสิทธิ์ระดับ SYSTEM ได้ทันที เท่ากับว่าผู้โจมตีสามารถควบคุมเซิร์ฟเวอร์เฝ้าระวังได้ทั้งหมด ปัญหานี้เกิดขึ้นในเวอร์ชัน 6.309 ถึง 6.334 และผู้พัฒนาก็ได้ออกแพตช์แก้ไขในเวอร์ชัน 6.335 แล้ว ใครที่ยังใช้เวอร์ชันเก่าจำเป็นต้องอัปเดตโดยด่วนเพื่อป้องกันความเสี่ยง 🔗 https://securityonline.info/cisa-warns-critical-longwatch-rce-flaw-cve-2025-13658-cvss-9-8-allows-unauthenticated-system-takeover-of-ot-surveillance 🐍 แพ็กเกจ Rust อันตราย "evm-units" นักพัฒนาที่ทำงานกับ Rust ต้องระวัง เพราะมีการค้นพบแพ็กเกจชื่อ "evm-units" ที่ถูกสร้างขึ้นมาเพื่อโจมตีแบบลับ ๆ โดยมุ่งเป้าไปที่นักพัฒนาในสายคริปโต ตัวแพ็กเกจนี้ถูกปล่อยออกมาเหมือนเป็นเครื่องมือปกติ แต่จริง ๆ แล้วมีโค้ดแฝงที่สามารถเปิดช่องให้ผู้โจมตีเข้าถึงระบบได้โดยไม่รู้ตัว ถือเป็นการโจมตีที่ใช้ความไว้ใจของนักพัฒนาเป็นเครื่องมือ 🔗 https://securityonline.info/malicious-rust-package-evm-units-exposes-crypto-developers-to-stealth-attacks ⚖️ DOJ ปิดโดเมนแก๊งหลอกลวง "Tai Chang" ในพม่า กระทรวงยุติธรรมสหรัฐ (DOJ) ได้เข้ายึดโดเมนที่เชื่อมโยงกับคอมพาวด์หลอกลวงชื่อ Tai Chang ในพม่า ซึ่งเป็นที่รู้จักในฐานะศูนย์กลางของการทำ "Pig Butchering" หรือการหลอกลวงทางการเงินที่ใช้การสร้างความสัมพันธ์หลอกเหยื่อให้ลงทุนก่อนจะเชิดเงินหนี การปิดโดเมนครั้งนี้เป็นส่วนหนึ่งของความพยายามในการสกัดกั้นเครือข่ายอาชญากรรมไซเบอร์ที่กำลังระบาดหนักในภูมิภาค 🔗 https://securityonline.info/doj-seizes-domain-of-burmas-notorious-tai-chang-scam-compound-to-disrupt-pig-butchering-fraud 🌐 Chrome 143 อัปเดตแก้ช่องโหว่ 13 จุด Google ได้ปล่อย Chrome เวอร์ชัน 143 ที่มาพร้อมการแก้ไขช่องโหว่ถึง 13 จุด โดยหนึ่งในนั้นคือปัญหาใหญ่ใน V8 ที่ทำให้เกิด Type Confusion ซึ่งมีนักวิจัยด้านความปลอดภัยรายหนึ่งได้รับเงินรางวัลถึง 11,000 ดอลลาร์จากการค้นพบนี้ การอัปเดตครั้งนี้ถือว่าสำคัญมากสำหรับผู้ใช้ทุกคน เพราะช่วยลดความเสี่ยงจากการถูกโจมตีผ่านเบราว์เซอร์ที่ใช้งานอยู่ทุกวัน ​​​​​​​🔗 https://securityonline.info/chrome-143-stable-fixes-13-flaws-high-severity-v8-type-confusion-earns-11000-bounty 🐘 Django พบช่องโหว่ SQL Injection ใน PostgreSQL เฟรมเวิร์ก Django ที่ใช้กันอย่างแพร่หลายในการพัฒนาเว็บ ถูกพบช่องโหว่ใหม่ที่เกี่ยวข้องกับการใช้ FilteredRelation ร่วมกับ PostgreSQL ช่องโหว่นี้เปิดโอกาสให้เกิด SQL Injection ได้ ซึ่งถือเป็นหนึ่งในการโจมตีที่อันตรายที่สุด เพราะสามารถทำให้ผู้โจมตีเข้าถึงข้อมูลในฐานข้อมูลโดยตรง ทีม Django ได้ออกคำเตือนและแนะนำให้อัปเดตเวอร์ชันเพื่อปิดช่องโหว่โดยเร็ว 🔗 https://securityonline.info/django-flaw-cve-2025-13372-allows-sql-injection-in-postgresql-filteredrelation ⚡ ช่องโหว่ร้ายแรงใน Iskra iHUB CISA ออกคำเตือนเกี่ยวกับช่องโหว่ในอุปกรณ์ Iskra iHUB ที่ใช้สำหรับระบบสมาร์ทมิเตอร์ ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีเข้ายึดระบบได้โดยไม่ต้องมีการยืนยันตัวตน ซึ่งหมายความว่าผู้โจมตีสามารถควบคุมการทำงานของระบบสมาร์ทมิเตอร์ได้ทั้งหมด ถือเป็นภัยคุกคามต่อโครงสร้างพื้นฐานด้านพลังงานที่สำคัญ การอัปเดตแพตช์จึงเป็นสิ่งจำเป็นเร่งด่วน 🔗 https://securityonline.info/cisa-warns-critical-iskra-ihub-flaw-cve-2025-13510-allows-unauthenticated-smart-metering-takeover 🖥️ ปลั๊กอิน Elementor มีช่องโหว่ร้ายแรง กำลังถูกโจมตี ปลั๊กอินยอดนิยมของ WordPress อย่าง Elementor ถูกพบช่องโหว่ร้ายแรงที่เปิดโอกาสให้ผู้โจมตีเข้ายึดสิทธิ์แอดมินได้โดยไม่ต้องยืนยันตัวตน ช่องโหว่นี้มีคะแนน CVSS สูงถึง 9.8 และที่น่ากังวลคือกำลังถูกโจมตีจริงในขณะนี้ ผู้ที่ใช้ปลั๊กอินนี้จำเป็นต้องอัปเดตทันทีเพื่อป้องกันการสูญเสียการควบคุมเว็บไซต์ 🔗 https://securityonline.info/critical-elementor-plugin-flaw-cve-2025-8489-cvss-9-8-under-active-exploitation-allows-unauthenticated-admin-takeover 🕸️ Angular พบช่องโหว่ Stored XSS เฟรมเวิร์ก Angular ถูกค้นพบช่องโหว่ที่เปิดโอกาสให้เกิดการโจมตีแบบ Stored XSS ผ่านการใช้ SVG และ MathML โดยสามารถหลบเลี่ยงการตรวจสอบได้ ช่องโหว่นี้ถือว่ามีความรุนแรงสูง เพราะทำให้ผู้โจมตีสามารถฝังโค้ดอันตรายลงในเว็บและส่งผลต่อผู้ใช้งานที่เข้ามาเยี่ยมชมได้ทันที 🔗 https://securityonline.info/high-severity-angular-flaw-cve-2025-66412-allows-stored-xss-via-svg-and-mathml-bypass 📦 ไลบรารี lz4-java ถูกยกเลิก พร้อมพบช่องโหว่ร้ายแรง มีการประกาศว่าไลบรารี lz4-java ถูกยกเลิกการพัฒนา และถูกค้นพบช่องโหว่ร้ายแรงที่ทำให้ผู้ใช้ต้องรีบย้ายไปใช้ community fork โดยทันที ช่องโหว่นี้สร้างความเสี่ยงต่อระบบที่ยังคงใช้งานไลบรารีเวอร์ชันเดิมอยู่ การย้ายไปใช้เวอร์ชันใหม่จึงเป็นสิ่งที่หลีกเลี่ยงไม่ได้ 🔗 https://securityonline.info/discontinued-library-high-severity-lz4-java-flaw-cve%E2%80%902025%E2%80%9012183-forces-immediate-migration-to-community-fork 🚀 สตาร์ทอัพ Frenetik เปิดตัวเทคโนโลยีหลอกลวง AI บริษัทสตาร์ทอัพด้านไซเบอร์ชื่อ Frenetik เปิดตัวด้วยเทคโนโลยีการหลอกลวงที่จดสิทธิบัตร โดยตั้งเป้าใช้เทคนิคนี้เพื่อรับมือกับการแข่งขันด้าน AI ที่ทวีความรุนแรงขึ้น เทคโนโลยีนี้ถูกออกแบบมาเพื่อสร้างกับดักและทำให้ผู้โจมตีสับสน ถือเป็นแนวทางใหม่ที่น่าสนใจในการป้องกันภัยไซเบอร์ 🔗 https://securityonline.info/cyber-startup-frenetik-launches-with-patented-deception-technology-that-bets-against-the-ai-arms-race

🤖 การใช้ AI พุ่งสูง แต่การกำกับยังตามไม่ทัน รายงานเผยว่า 83% ขององค์กรใช้ AI ในการดำเนินงานประจำวัน แต่มีเพียง 13% ที่มีการตรวจสอบการจัดการข้อมูลอย่างเข้มงวด สิ่งนี้สะท้อนถึงช่องว่างระหว่างการนำ AI มาใช้กับการสร้างระบบกำกับดูแลที่เหมาะสม องค์กรส่วนใหญ่ยังใช้โมเดลการจัดการตัวตนแบบมนุษย์ ซึ่งไม่สามารถรองรับความเร็วและขอบเขตการทำงานของ AI ได้ 🕵️‍♂️ Shadow Identity: ตัวตนใหม่ที่ไม่เคยหลับ AI ถูกเปรียบเสมือน “ตัวตนใหม่” ที่ทำงานตลอดเวลาและเข้าถึงข้อมูลได้มากกว่ามนุษย์ ผลสำรวจพบว่า สองในสามขององค์กรตรวจพบว่า AI เข้าถึงข้อมูลที่ละเอียดอ่อนเกินสิทธิ์ และ 23% ไม่มีการควบคุม Prompt หรือ Output เลย โดยเฉพาะ Autonomous AI Agents ที่ถูกมองว่าเป็นระบบที่ยากที่สุดในการรักษาความปลอดภัย ⚠️ ความเสี่ยงและความไม่พร้อม 💠 57% ขององค์กรไม่สามารถบล็อกการกระทำที่เสี่ยงของ AI ได้แบบ Real-Time 💠 เกือบครึ่งไม่มีการตรวจสอบการใช้งาน AI เลย และอีกหนึ่งในสามมีเพียงการตรวจสอบขั้นพื้นฐาน 💠 เพียง 7% มีทีมกำกับดูแล AI โดยเฉพาะ และ 11% รู้สึกว่าพร้อมต่อกฎระเบียบใหม่ สิ่งนี้ทำให้หลายองค์กรไม่รู้ว่า AI กำลังทำงานที่ไหน และกำลังเข้าถึงข้อมูลใดอยู่ 🔑 แนวทางที่รายงานแนะนำ รายงานเรียกร้องให้มีการเปลี่ยนไปสู่ Data-Centric AI Oversight โดยเน้น 💠 การค้นหาการใช้งาน AI อย่างต่อเนื่อง 💠 การตรวจสอบ Prompt และ Output แบบ Real-Time 💠 การสร้างนโยบายตัวตนที่มอง AI เป็น Actor แยกต่างหาก พร้อมกำหนดสิทธิ์ตามความอ่อนไหวของข้อมูล 📌 สรุปเป็นหัวข้อ ✅ การใช้ AI ในองค์กร ➡️ 83% ใช้ AI ในงานประจำวัน ➡️ มีเพียง 13% ที่ตรวจสอบการจัดการข้อมูลอย่างเข้มงวด ✅ Shadow Identity ➡️ AI กลายเป็นตัวตนใหม่ที่ทำงานตลอดเวลา ➡️ 2 ใน 3 องค์กรพบว่า AI เข้าถึงข้อมูลเกินสิทธิ์ ➡️ 23% ไม่มีการควบคุม Prompt หรือ Output ✅ ความเสี่ยงที่พบ ➡️ 57% ไม่สามารถบล็อกการกระทำเสี่ยงของ AI ได้แบบ Real-Time ➡️ เกือบครึ่งไม่มีการตรวจสอบการใช้งาน AI ➡️ เพียง 7% มีทีมกำกับดูแล AI โดยเฉพาะ ✅ แนวทางแก้ไขที่แนะนำ ➡️ ใช้ Data-Centric AI Oversight ➡️ ตรวจสอบ Prompt และ Output แบบ Real-Time ➡️ กำหนดสิทธิ์การเข้าถึงตามความอ่อนไหวของข้อมูล ‼️ คำเตือนด้านความปลอดภัย ⛔ หากไม่กำกับดูแล AI อาจเกิด Shadow Identity ที่เข้าถึงข้อมูลโดยไม่ถูกตรวจสอบ ⛔ การละเลยการตรวจสอบ Prompt และ Output เสี่ยงต่อการรั่วไหลของข้อมูล ⛔ การไม่เตรียมพร้อมต่อกฎระเบียบใหม่ อาจทำให้องค์กรถูกลงโทษหรือเสียความน่าเชื่อถือ https://securityonline.info/ai-adoption-surges-while-governance-lags-report-warns-of-growing-shadow-identity-risk/

📰 ยาปฏิชีวนะรักษาสิว อาจช่วยลดความเสี่ยงโรคจิตเภทได้ถึง 30% นักวิจัยจากมหาวิทยาลัยเอดินบะระและทีมร่วมจากฟินแลนด์ พบหลักฐานที่น่าสนใจว่า doxycycline ซึ่งเป็นยาปฏิชีวนะที่ใช้กันทั่วไปในการรักษาสิว อาจมีผลช่วยลดโอกาสเกิดโรคจิตเภทในวัยรุ่นที่เคยเข้ารับบริการด้านสุขภาพจิตลงได้ถึง 30–35% เมื่อเปรียบเทียบกับผู้ที่ได้รับยาปฏิชีวนะชนิดอื่น การค้นพบนี้ชี้ให้เห็นถึงความเป็นไปได้ใหม่ในการใช้ยาที่มีอยู่แล้วเพื่อป้องกันโรคทางจิตเวชรุนแรงในอนาคต นักวิจัยอธิบายว่า doxycycline สามารถผ่านเข้าสู่สมองและมีฤทธิ์ต้านการอักเสบ รวมถึงช่วยควบคุมกระบวนการ synaptic pruning หรือการตัดแต่งเส้นใยประสาทที่มากเกินไป ซึ่งเชื่อมโยงกับการเกิดโรคจิตเภท การศึกษาก่อนหน้านี้ยังพบว่า ยากลุ่ม tetracycline เช่น minocycline ก็มีผลคล้ายกันในการลดการสูญเสียการเชื่อมต่อของเซลล์ประสาทที่ผิดปกติ แม้ผลการวิจัยจะน่าตื่นเต้น แต่ผู้เชี่ยวชาญเตือนว่านี่เป็นเพียงการศึกษาเชิงสังเกต ไม่ใช่การทดลองแบบสุ่มควบคุม ดังนั้นยังไม่สามารถสรุปได้ว่า doxycycline ป้องกันโรคจิตเภทได้จริง จำเป็นต้องมีการทดลองทางคลินิกเพิ่มเติมเพื่อยืนยันผลลัพธ์ และเพื่อหลีกเลี่ยงการใช้ยาปฏิชีวนะเกินความจำเป็นซึ่งอาจนำไปสู่ปัญหาการดื้อยา นอกจากนี้ งานวิจัยใหม่ ๆ ยังชี้ว่าการป้องกันโรคจิตเภทอาจต้องพิจารณาปัจจัยอื่น ๆ เช่น การลดการอักเสบในสมอง การดูแลสุขภาพจิตตั้งแต่วัยรุ่น และการเข้าถึงการรักษาที่เหมาะสม เนื่องจากกว่า 2 ใน 3 ของผู้ที่มีภาวะจิตเภททั่วโลกยังไม่ได้รับการดูแลจากผู้เชี่ยวชาญ การค้นพบเกี่ยวกับ doxycycline จึงอาจเป็นจุดเริ่มต้นของแนวทางใหม่ในการป้องกันโรคทางจิตเวชที่รุนแรง 📌 สรุปประเด็นสำคัญ ✅ ผลการศึกษาใหม่ ➡️ วัยรุ่นที่ได้รับ doxycycline มีความเสี่ยงโรคจิตเภทต่ำลง 30–35% ➡️ การวิเคราะห์ข้อมูลจากผู้ป่วยกว่า 56,000 คนในฟินแลนด์ ✅ กลไกที่เป็นไปได้ ➡️ ยามีฤทธิ์ต้านการอักเสบและผ่านเข้าสมองได้ ➡️ ช่วยควบคุมการตัดแต่งเส้นใยประสาท (synaptic pruning) ที่ผิดปกติ ✅ ความสำคัญทางการแพทย์ ➡️ เปิดโอกาสในการใช้ยาที่มีอยู่แล้วเพื่อป้องกันโรคจิตเภท ➡️ สอดคล้องกับทฤษฎีใหม่ที่ชี้ว่า “การอักเสบในสมอง” มีบทบาทสำคัญ ‼️ ข้อควรระวัง ⛔ การศึกษานี้เป็นเชิงสังเกต ไม่สามารถยืนยันสาเหตุและผลได้ ⛔ ไม่ควรใช้ doxycycline เพื่อป้องกันโรคจิตเภทโดยตรงจนกว่าจะมีการทดลองเพิ่มเติม ⛔ การใช้ยาปฏิชีวนะเกินจำเป็นอาจนำไปสู่การดื้อยาและผลข้างเคียงอื่น ๆ https://www.sciencealert.com/common-acne-medication-linked-with-30-lower-schizophrenia-risk

🛡️ 12 สัญญาณความสัมพันธ์ CISO–CIO กำลังแตกหัก และแนวทางแก้ไข บทความจาก CSO Online ชี้ให้เห็นว่า ความสัมพันธ์ระหว่าง CISO (Chief Information Security Officer) และ CIO (Chief Information Officer) มีความสำคัญต่อความสำเร็จขององค์กร แต่บ่อยครั้งกลับเต็มไปด้วยความขัดแย้งและการไม่สอดประสาน ซึ่งอาจนำไปสู่ความเสี่ยงด้านความปลอดภัยและการดำเนินธุรกิจที่ไม่ราบรื่น 🔎 สัญญาณทั้ง 12: 1️⃣ CIO มักละเลยหรือปฏิเสธข้อเสนอของ CISO ตัวอย่างเช่น CIO บอกว่า “ขอบคุณสำหรับคำแนะนำ แต่เราจะทำตามที่เราต้องการ” ซึ่งทำให้ CISO ถูกลดบทบาทและความน่าเชื่อถือ 2️⃣ CIO และ CISO ไม่สามารถแก้ไขความขัดแย้งได้ ความขัดแย้งเป็นเรื่องปกติ แต่หากไม่สามารถหาทางออกได้โดยไม่ต้องพึ่งผู้บริหารระดับสูง แสดงถึงการขาด alignment 3️⃣ CIO ไม่แชร์ข้อมูลกับ CISO การปิดบังข้อมูลสำคัญเป็นสัญญาณอันตราย เพราะทำให้ฝ่ายความปลอดภัยไม่สามารถทำงานได้เต็มที่ 4️⃣ CIO บิดเบือนหรือบล็อกข้อความของ CISO ต่อบอร์ด ทำให้บอร์ดได้รับข้อมูลไม่ครบถ้วน และลดความน่าเชื่อถือของฝ่ายความปลอดภัย 5️⃣ CISO ไม่ได้รับการมีส่วนร่วมตั้งแต่ต้นในโครงการ IT ความปลอดภัยถูกมองว่าเป็น “ส่วนเสริม” ไม่ใช่ส่วนหนึ่งของกลยุทธ์หลัก 6️⃣ CIO ไม่ให้ความสำคัญกับ cyber hygiene เช่น การ patch ระบบ, การจัดการรหัสผ่าน, หรือการตรวจสอบความเสี่ยงพื้นฐาน 7️⃣ ไม่มีการสื่อสารตรงและสม่ำเสมอระหว่าง CIO–CISO ขาดการประชุมแบบตัวต่อตัว ทำให้ความเข้าใจร่วมกันลดลง 8️⃣ เกิดการแข่งขันแย่งอำนาจระหว่างสองฝ่าย ทั้งคู่พยายามควบคุมทรัพยากรและการตัดสินใจ ทำให้เกิดความตึงเครียด 9️⃣ ไม่เคารพบทบาทและความรับผิดชอบของกันและกัน CIO อาจมองว่า CISO เป็น “department of no” ขณะที่ CISO มองว่า CIO ไม่สนใจความปลอดภัย 🔟 ไม่สอดคล้องกับ risk appetite ขององค์กร หาก CIO ต้องการความเร็ว แต่ CISO ต้องการความปลอดภัยสูงสุด โดยไม่มีการหาจุดสมดุล 1️⃣1️⃣ ขาดความไว้วางใจซึ่งกันและกัน ทำให้การทำงานร่วมกันเป็นไปอย่างระแวง ไม่สามารถสร้างทีมที่แข็งแรงได้ 1️⃣2️⃣ บรรยากาศการทำงานแบบ “us vs them” สร้างความรู้สึกเป็นฝ่ายตรงข้ามมากกว่าการร่วมมือเพื่อเป้าหมายองค์กร ✅ แนวทางแก้ไข ➡️ สร้างการสื่อสารตรงและสม่ำเสมอระหว่าง CIO–CISO ➡️ กำหนดบทบาทและความรับผิดชอบให้ชัดเจน ➡️ ปรับทัศนคติของ CISO ให้เป็น business enabler ➡️ สร้างความเข้าใจร่วมกันเรื่อง enterprise risk ‼️ ข้อควรระวัง ⛔ หาก CIO และ CISO ไม่ร่วมมือกัน องค์กรจะเสี่ยงต่อการโจมตีไซเบอร์ ⛔ การขาด alignment อาจนำไปสู่ความล้มเหลวทั้งด้าน IT และธุรกิจ https://www.csoonline.com/article/4094754/12-signs-the-ciso-cio-relationship-is-broken-and-steps-to-fix-it.html

📰 ข่าวใหญ่: Kevin Lancaster เข้าร่วมบอร์ด Usecure เพื่อเร่งขยายตลาดในอเมริกาเหนือ การแต่งตั้ง Kevin Lancaster เป็นกรรมการอิสระของบริษัท Usecure ถือเป็นก้าวสำคัญในการเสริมความแข็งแกร่งของบริษัทด้าน Human Risk Management สำหรับผู้ให้บริการ MSP (Managed Service Providers) โดย Lancaster มีประสบการณ์ยาวนานในวงการช่องทางการจัดจำหน่ายและการสร้างชุมชนด้านความปลอดภัยไซเบอร์ เขาเคยก่อตั้ง ID Agent ที่ถูกซื้อกิจการโดย Kaseya และยังดำรงตำแหน่ง CEO ของ Channel Program ซึ่งเป็นชุมชนที่ทรงอิทธิพลในตลาด MSP Usecure กำลังอยู่ในช่วงการเติบโตอย่างรวดเร็ว โดยปัจจุบันมีผู้ใช้งานกว่า 500,000 รายทั่วโลก และพันธมิตร MSP กว่า 1,800 ราย การเข้ามาของ Lancaster จึงถูกมองว่าเป็นแรงผลักดันสำคัญที่จะช่วยให้ Usecure ก้าวขึ้นเป็นผู้นำอันดับหนึ่งในตลาด Human Risk Management โดยเฉพาะในภูมิภาคอเมริกาเหนือที่มีการแข่งขันสูง นอกจากการแต่งตั้งบุคลากรสำคัญแล้ว Usecure ยังได้รับการยอมรับในระดับอุตสาหกรรม โดยถูกเสนอชื่อเข้าชิงรางวัล Security Vendor of the Year และ Rising Star จาก CRN ซึ่งสะท้อนถึงความน่าเชื่อถือและนวัตกรรมที่บริษัทนำเสนอ ทั้งการจำลองการโจมตีแบบฟิชชิ่ง การฝึกอบรมสั้น ๆ การตรวจสอบ Dark Web และระบบการปฏิบัติตามข้อกำหนดที่ครบวงจร อย่างไรก็ตาม ในโลกไซเบอร์ที่เต็มไปด้วยภัยคุกคามใหม่ ๆ เช่น Zero-Day Vulnerabilities และการโจมตีจากกลุ่ม APT (Advanced Persistent Threats) บริษัทและผู้ใช้งานยังคงต้องระมัดระวังและปรับตัวอย่างต่อเนื่อง การเติบโตของ Usecure แม้จะเป็นสัญญาณบวก แต่ก็สะท้อนถึงความท้าทายที่ยังคงดำเนินอยู่ในแวดวงความปลอดภัยไซเบอร์ 📌 สรุปสาระสำคัญ ✅ การแต่งตั้งบุคลากรสำคัญ ➡️ Kevin Lancaster เข้าร่วมบอร์ด Usecure ในตำแหน่ง Non-Executive Director ➡️ มีประสบการณ์จาก ID Agent และ Channel Program ✅ การเติบโตของ Usecure ➡️ ปัจจุบันมีผู้ใช้งานกว่า 500,000 รายทั่วโลก ➡️ มีพันธมิตร MSP มากกว่า 1,800 ราย ✅ การยอมรับในอุตสาหกรรม ➡️ ได้รับการเสนอชื่อเข้าชิงรางวัล Security Vendor of the Year และ Rising Star ➡️ โดดเด่นด้านนวัตกรรม Human Risk Management ‼️ ความท้าทายด้านภัยไซเบอร์ ⛔ การโจมตีแบบ Zero-Day และ APT ยังคงเป็นภัยคุกคามต่อองค์กร ⛔ จำเป็นต้องพัฒนาการป้องกันและการฝึกอบรมอย่างต่อเนื่อง https://securityonline.info/kevin-lancaster-joins-the-usecure-board-to-accelerate-north-american-channel-growth/