ที่งาน AIS Business Digital Future 2024 วันนี้ AIS โชว์บริการระดับองค์กรหลายอย่างโดยเน้นธุรกิจการผลิต, ลอจิสติก, อสังหาริมทรัพย์และการค้าปลีก โดยบริการตัวหนึ่งที่ออกมาโชว์ในงานนี้ คือ Communications Platform-as-a-Service (CPaaS) แพลตฟอร์มที่เปิดให้องค์กรเข้าไปคอนฟิกบริการโทรศัพท์และ SMS ได้อย่างละเอียด

บริษัท 01.AI ที่ก่อตั้งโดย Kai-Fu Lee อดีตผู้บริหารกูเกิลในจีน เปิดตัวโมเดลปัญญาประดิษฐ์ LLM ในชื่อ Yi เป็นตระกูล LLM ใหม่ขนาด 6 พันล้านพารามิเตอร์และ 34 พันล้านพารามิเตอร์ ฝึกด้วยชุดข้อมูลภาษาอังกฤษและภาษาจีนคุณภาพสูง ชูจุดเด่นว่าผลทดสอบคะแนนปัญญาประดิษฐ์แบบ LLM แทบทุกชุดนั้น Yi สามารถทำคะแนนชนะ LLaMA2 ทุกชุดทดสอบ

Yi เปิดให้ใช้งานฟรีสำหรับงานวิจัย ส่วนการใช้งานเพื่อการค้าก็ยังใช้งานได้ฟรีแต่ต้องขอใช้งานล่วงหน้าจากทาง 01.ai แนวทางนี้ต่างจาก Meta ที่เปิดให้ใช้ LLaMA2 ได้ฟรีโดยไม่ต้องขออนุญาตล่วงหน้า เพียงแต่กำหนดเงื่อนไขผู้ใช้ไม่เกิน 700 ล้านคนไว้แต่แรก

Hiroki Takizawa จากบริษัท Preferred Networks เขียนรายงานวิจัยระบุว่าเขาสามารถแก้เกม Othello เกมกระดานยอดนิยมได้สำเร็จ แม้จะเป็นความสำเร็จอย่างอ่อน (weakly solved) เท่านั้น

Othello มีความเป็นไปได้ 10⁵⁸ รูปแบบ ซึ่งยังคงมากเกินกว่าที่จะคำนวณความเป็นไปได้ทั้งหมด Takizawa คำนวณรูปแบบทั้งหมดที่เป็นไปได้ในกรณีที่มีตาเดินเหลือ 36 ตาด้วยซูเปอร์คอมพิวเตอร์ของบริษัท จากนั้นพยายามต้นหาความเป็นไปได้ทั้งหมดในกรณีที่ตารางเหลือ 50 ตาเดินด้วยการเขียนสคริปต์จำลองตัวเองเป็นผู้เล่นที่เก่งและพยายามหาทางที่ตัวเองชนะเท่านั้นโดยหาปลายทางที่ดีที่สุด

Mark Brand จาก Project Zero เล่าถึงฟีเจอร์ลับของ Pixel 8/Pixel 8 Pro ว่าเป็นโทรศัพท์ตัวแรกที่สามารถเปิดฟีเจอร์ Memory Tagging Extensions ฟีเจอร์ป้องกันบั๊กหน่วยความจำหลายรูปแบบ เช่น ทำให้โปรแกรมไม่สามารถใช้หน่วยความจำที่เคยคืนระบบไปแล้ว (user-after-free)

แม้จะบอกว่าเปิดใช้งานได้ แต่ก็ต้องนับว่าเป็นฟีเจอร์ลับพอสมควร เพราะผู้ที่ต้องการใช้งานต้องเปิด USB debugging เพื่อไปตั้งค่าฟีเจอร์นี้ในเคอร์เนลเอง และฟีเจอร์นี้ไม่ได้ซัพพอร์ตเป็นทางการ ข้อจำกัดอีกอย่างคือมีบางส่วนในระบบไม่สามารถใช้ฟีเจอร์นี้ได้เพราะคอนฟิก exclusion ไว้ หรือบางโปรแกรม เช่น Chrome นั้นมีระบบจัดการหน่วยความจำ PartitionAlloc ของตัวเองทำให้ไม่สามารถใช้งานฟีเจอร์นี้ได้

แบงค์ชาติสิงคโปร์ (MAS) ออกมาตรการลงโทษธนาคาร DBS ที่ระบบออนไลน์มีปัญหาเมื่อต้นปีที่ผ่านมา โดยมาตรการใหม่เป็นการล็อกระบบแทบทั้งหมดของธนาคารจนกว่าจะแก้ปัญหาเสร็จ

มาตรการที่ออกมาสั่งห้ามทำธุรกิจใหม่ (acquire new business ventures), ห้ามลดจำนวนสาขาและตู้เอทีเอ็ม ตลอดจนห้ามเปลี่ยนระบบไอทียกเว้นส่วนที่เกี่ยวกับความปลอดภัย, การทำตามมาตรการกำกับดูแลและการจัดการความเสี่ยง โดยมาตรการนี้มีระยะเวลา 6 เดือนและจะพิจารณาใหม่อีกครั้งหลังจบช่วงเวลาว่าทาง MAS พอใจกับการปรับปรุงหรือไม่

Arm ประกาศลงทุนในบริษัท Raspberry Pi LTD บริษัทเพื่อการค้าภายใต้มูลนิธิ Raspberry Pi โดยไม่ประกาศมูลค่าการลงทุนหรือจำนวนหุ้นที่ถือ ระบุเพียงว่าถือหุ้นจำนวนน้อย (minority stake) เป็นการลงทุนเชิงยุทธศาสตร์เพื่อผู้สัมพันธ์กันในการพัฒนาโซลูชั่น IoT ในอนาคต

AMD เปิดตัวคอร์ซีพียู Zen 4c คอร์ประหยัดพลังงาน แต่มีแนวคิดต่างจาก P-Core/E-Core ของอินเทล เพราะเป็นคอร์ที่ฟีเจอร์ต่างๆ เท่ากันกับคอร์ Zen 4 แทบทุกประการ ต่างกันที่การออปติไมซ์ให้ทำงานประสิทธิต่อพลังงานดีกว่าเมื่อมีโหลดต่ำๆ

คอร์ใหม่กินพื้นที่ซิลิกอนน้อยลง 35% ประสิทธิภาพเมื่อใช้งานต่ำๆ ระดับ 10W ดีขึ้น ทำให้ AMD ออกเป็น Ryzen 7545U ที่ใช้ Zen 4c 4 คอร์ และ Zen 4 อีก 2 คอร์ทำให้พลังประมวลผลช่วงที่กินพลังงานน้อยๆ นั้นกลับสามารถประมวลผลได้มากขึ้น แต่ยอมเสียประสิทธิภาพสูงสุดไปบ้าง เมื่อเทียบกับ Ryzen 7540U ที่อาศัย Zen 4 อย่างเดียว 6 คอร์

AMD ระบุว่าแนวทางที่คอร์ทั้งสองแบบทำงานแทบเหมือนกันทำให้ระบบการจัดโหลดงาน (scheduling) นั้นง่ายกว่ามาก

Monetary Authority of Singapore (MAS) เริ่มทดสอบบริการ SGQR+ บาร์โค้ดสำหรับจ่ายเงินผ่านช่องทางหลากหลายภายใน QR เดียว ถัดจาก SGQR เดิมที่พยายามลดจำนวน QR ที่ร้านต้องแปะเพื่อรับรูปแบบการจ่ายลง ในรูปแบบ SGQR+ ใหม่นี้จะรองรับช่องทางจ่ายเงินเพิ่มถึง 23 ช่องทางภายใน QR เดียว

SGQR เดิมนั้นเป็นการจัดรูปแบบข้อมูลภายใน QR ให้ทุกเจ้าต้องใช้ฟอร์แมตของ EMVco ทั้งหมด ทำให้สามารถใส่ช้อมูลของบริการรับจ่ายเงินหลายเจ้าภายใน QR เดียวกันได้ เพราะโปรแกรมอ่าน QR มองเห็น Application ID ใน QR และเลือกอ่านเฉพาะส่วนที่เกี่ยวข้องกับตัวเองได้ แม้จะลดความลำบากในการแปะ QR หน้าร้านได้ แต่ตัวร้านค้าก็ต้องสมัครบริการรับจ่ายรูปแบบต่างๆ ด้วยตัวเอง

แพลตฟอร์มโชเชียลมีเดียชื่อดังในจีน เช่น WeChat, Weibo, Douyin, Bilbili ตลอดจนเว็บค้นหา Baidu และแพลตฟอร์มอีคอมเมิร์ช Xiaohongshu พากันปรับนโยบายการใช้งานพร้อมกัน ว่าจะบังคับให้บัญชีที่มีผู้ติดตามเกิน 500,000 บัญชีต้องแสดงชื่อจริงไม่เช่นนั้นจะถูกจำกัดสิทธิ์ต่างๆ

นโยบายนี้กระทบคนดังในโลกออนไลน์นับพันคน ก่อให้เกิดความกังวลว่าคนดังเหล่านี้จะถูกติดตามตัว ทางด้าน Bytedance นั้นระบุว่าจะจำกัดเฉพาะผู้ใช้ที่ยืนยันตัวตนแล้ว จึงจะมองเห็นชื่อจริงของบัญชีเหล่านี้ ขณะที่ Weibo ก็สัญญาว่าจะไม่ขยายนโยบายไปบัญชีที่เล็กกว่านี้แล้ว

มาตรการบังคับของแพลตฟอร์มต่างกันไป บางแพลตฟอร์มระบุว่าหากไม่ยอมลงชื่อจริงจะเริ่มบีบการมองเห็น หรือบางแพลตฟอร์มก็บีบรายได้

ธนาคารแห่งประเทศไทยออกรายงานธนาคารล่มในไตรมาสล่าสุดถึงเดือนกันยายน 2023 พบว่าระบบโดยรวมมีปัญหาไม่มากนัก มากที่สุดคือธนาคารทหารไทยธนชาตที่มีการล่ม 1 ครั้ง 2 ชั่วโมง

แม้จะยังมีเหตุอยู่บ้างแต่สถิตินี้ดีกว่าเมื่อไตรมาสก่อนหน้าและไตรมาสสามของปีที่แล้วมาก โดยไตรมาส 2 ของปีนี้มีเหตุล่ม 5 ธนาคารรวมกันมากกว่า 10 ชั่วโมง ขณะที่ไตรมาส 3 ของปี 2022 นั้นเหตุล่มรวมมากกว่า 50 ชั่วโมง

สำหรับเหตุที่เกิดในช่วงนี้จะไปนับอยู่ในไตรมาส 4 และรายงานอีกทีต้นปี 2024

ผู้พิพากษา William H. Orrick จากศาลเหนือยกคำร้องคดีที่นักวาด Sarah Anderson, Kelly McKernan, และ Karla Ortiz ยื่นฟ้องแบบกลุ่มกับ Stability AI, Midjourney, และ DeviantArt ที่สร้างโมเดลปัญญาประดิษฐ์สร้างภาพมาให้บริการ

ประเด็นที่ Orrick ระบุว่าคำฟ้องมีปัญหา คือ ภาพที่ผู้พัฒนาปัญญาประดิษฐ์ใช้ฝึกนั้นไม่ได้เป็นภาพติดลิขสิทธิ์ไปทั้งหมด ขณะที่ภาพที่ได้นั้นจะถือว่าละเมิดลิขสิทธิ์ได้ก็ต้องดูว่ามีความคล้ายกับภาพต้นฉบับในระดับที่มากพอ

คำพิพากษายังเปิดช่องให้ผู้ฟ้องสามารถยื่นฟ้องใหม่โดยบีบคำฟ้องให้แคบลงให้เหลือเฉพาะภาพที่ติดลิขสิทธิ์เท่านั้น และคำฟ้องที่ระบุว่า Stability AI นำภาพไปใช้งานโดยไม่ได้รับความยินยอมก็ยังดำเนินคดีต่อไปได้

Nguyen Chi Dung รัฐมนตรีกระทรวงวางแผนและการลงทุนประกาศว่าจะฝึกวิศวกรที่เกี่ยวข้องกับอุตสาหกรรมเซมิคอนดักเตอร์ให้ได้ 50,000 คนภายในปี 2030 พร้อมกับจะมีนโยบายจูงใจอุตสาหกรรมให้เข้ามาตั้งในประเทศต่อไป เขาระบุว่าตอนนี้บริษัทเซมิคอนจากหลายประเทศแสดงความสนใจมาเปิดโรงงานในเวียดนาม ทั้งจากสหรัฐฯ เกาหลีใต้, ญี่ปุ่น, และยุโรป

เวียดนามเป็นหนึ่งในสองประเทศของอาเซียนที่อินเทลมีโรงงาน แต่ยังเป็นโรงงานประกอบชิปและทดสอบ โดยเมื่อต้นปีที่ผ่านมาก็มีข่าวว่าจะขยายโรงงานเพิ่มเติม ขณะที่เวียดนามพยายามผลักดันโรงงานผลิตในประเทศ โดยมี Viettel และ FPT ทำธุรกิจออกแบบชิป

ไมโครซอฟท์ปล่อยแพตช์ KB5031455 รวมฟีเจอร์จำนวนมากที่ประกาศไว้ในงาน Microsoft Build โดยฟีเจอร์สำคัญที่หลายคนอาจจะรอกันอยู่คือฟีเจอร์เปิดไฟล์ rar, tar, gz, และ 7-zip โดยอาศัยไลบรารี libarchive

อัพเดตนี้ยังมีฟีเจอร์อีกหลายอย่าง เช่น Copilot in Windows, ปิดการแสดงนาฬิกาออกจากมุมจอ, แยกไอคอนแต่ละหน้าต่างบน Task Bar ไปจนถึงการรองรับ Unicode Emoji 15 นอกจากการเพิ่มฟีเจอร์แล้ว แพตช์นี้ยังแก้บั๊กหลายอย่าง เช่น หน่วยความจำรั่วไฟล์ โปรแกรมฟรีซ ตลอดจนบั๊กปัญหาพรินเตอร์

แพตช์นี้ยังเป็นแบบ optional หากต้องการใช้งานทันทีต้องเปิดรับแพตช์ optional ก่อน แต่คาดว่าจะกลายเป็นแพตช์ปกติเดือนหน้า

ก.ล.ต. สหรัฐฯ (SEC) ประกาศตั้งข้อหาแก่บริษัท SolarWinds และ Timothy G. Brown CISO ของบริษัท จากเหตุการณ์ที่บริษัทถูกแฮกฝังโค้ดในซอฟต์แวร์ ส่งผลต่อเนื่องให้องค์กรลูกค้าถูกแฮกตามไปด้วย

SEC ระบุว่าวิศวกรของบริษัทเตือน Brown แล้วว่าเครือข่ายของบริษัทปล่อยให้มีการเข้าถึงอย่างไม่ปลอดภัยนัก และหากคนร้ายเจาะเข้ามาได้ก็ตรวจจับได้ยาก แม้ Brown จะได้รับรายงานแต่ก็ไม่แก้ไขหรือแจ้งเรื่องต่อภายในบริษัทให้มีการแก้ไข

โครงการ Android ประกาศรับโค้ดสำหรับ RISC-V มาตั้งแต่ปี 2022 และเริ่มใช้งานได้ใน AOSP เมื่อต้นปีที่ผ่านมา ตอนนี้ทางโครงการก็ออกมาประกาศความคืบหน้า โดยระบุว่าแพตช์สำหรับ RISC-V นั้นเริ่มนิ่งแล้ว

ประเด็นหนึ่งที่ตกผลึกแล้วคือชุดคำสั่งที่จะรองรับในแอนดรอยด์ เนื่องจาก RISC-V นั้นมีชุดคำสั่งส่วนขยายเยอะมากจึงต้องตีวงไว้ก่อนว่าจะรองรับชุดคำสั่งใดบ้าง ชุดที่เลือกแล้วคือ rva22, vector, และ vector crypto

แม้ตัวแอนดรอยด์จะรันได้ แต่กระบวนการออปติไมซ์ยังไม่เสร็จ เช่น การพอร์ต Android Runtime (ART) ก็ยังอยู่ระหว่างการพัฒนา คาดว่าภายในปลายปีนี้ NDK ABI จะนิ่ง และอีมูเลเตอร์ก็น่าจะปล่อยให้คนทั่วไปทดสอบได้ภายในปี 2024

ZachXBT บัญชีทวิตเตอร์รายงานอาชญากรรมในโลกคริปโตรายงานถึงผู้เสียหายอย่างน้อย 25 รายแจ้งเข้ามาว่าถูกขโมยเงินคริปโตไป โดยพบความเชื่อมโยงว่าทุกรายเป็นผู้ใช้ LastPass และเก็บกุญแจบัญชีคริปโตไว้ใน LastPass เช่นกัน

ความเชื่อมโยงนี้ทำให้คาดว่าคนร้ายอาศัยฐานข้อมูล LastPass ที่รั่วออกมาปีที่แล้ว และสามารถยิงรหัสผ่านจนแกะฐานข้อมูลออกมาได้ โดยที่ผ่านมาอดีตวิศวกรของ LastPass ออกมาระบุว่าฐานข้อมูลไม่ได้เข้ารหัสบางส่วน อาจจะเป็นสัญญาณให้คนร้ายเลือกแกะรหัสฐานข้อมูลเป้าหมายได้ง่ายขึ้น

โครงการ Wasmer ประกาศนำ SpiderMonkey มาทำโครงการ WinterJS รันไทม์สำหรับรัน Service Worker แบบเดียวกับ Cloudflare Workers, Deno Deploy, หรือ Vercel โดยอาศัยการอิมพลีเมนต์ API จากมาตรฐาน wintercg

เรื่องจาก Wasmer ต้องการให้โค้ดรันผ่าน WASM ได้ด้วย จึงต้องเลือกใช้เทคโนโลยีที่รองรับการคอมไพล์ไปยัง WASM ได้ด้วย ตัวโค้ดหลักของ WinterJS ใช้ SpiderMonkey ผ่านทาง Rust API ของโครงการ spiderfire

ตัวโครงการ WinterJS สามารถรันผ่านคำสั่ง wasmer ตามปกติ หรือจะรันแบบเนทีฟผ่านทางคำสั่ง cargo ของ Rust ก็ได้

ที่มา - Wasmer

NextJS ประกาศออกเวอร์ชั่น 14 ความเปลี่ยนแปลงสำคัญคือรองรับฟีเจอร์ Server Actions ที่เปิดทางให้สามารถเขียนโค้ด server side ได้ในไฟล์เดียวกับ client side ไม่ต้องแยกไปเขียนโค้ดในโฟลเดอร์ /api เหมือนเดิม

อีกฟีเจอร์สำคัญคือการเตรียมเปลี่ยนไปใช้คอมไพลเลอร์ Turbopack โดยตอนนี้ชุดทดสอบยังผ่านไม่ครบ แต่ก็เกิน 90% แล้ว และความเร็วในการสั่ง next dev นั้นเร็วขึ้นมาก

ในเวอร์ชั่นนี้บังคับ NodeJS 18.17 ขึ้นไป มีการปรับ API บางจุด ที่สำคัญคือเพิ่มบทเรียน NextJS บนเว็บให้ไปฝึกใช้งานกันได้

ที่มา - NextJS

Cloudflare ปล่อยโครงการโอเพนซอร์ส HAR File Sanitizer สำหรับล้างข้อมูลสำคัญก่อนแชร์ไฟล์ request จากเบราว์เซอร์ หลังเกิดช่องโหว่ในระบบซัพพอร์ตของ Okta จนมีองค์กรถูกแฮกจำนวนมาก

ผู้ใช้โทรศัพท์ Pixel 6 ทั้งสามรุ่น คือ Pixel 6, Pixel 6a, และ Pixel 6 Pro รายงานปัญหาหลังอัพเกรดไปใช้ Android 14 แม้ช่วงแรกจะไม่มีปัญหาอะไรแต่พอผ่านไปประมาณสองสัปดาห์ หลับพบปัญหาสตอเรจเต็มตลอดเวลา ไม่สามารถถ่ายภาพ, ติดตั้งหรือถอดแอปพลิเคชั่น

ปัญหานี้ไม่ได้เกิดทันทีหลังอัพเดต แต่ต้องรอไประยะหนึ่ง หลายคนพบปัญหาหลังอัพเดตไป 2 สัปดาห์หรือนานกว่านั้น

ล่าสุดกูเกิลถอดอัพเดต Android 14 ออกจาก Pixel 6 ไปแล้ว หากใครยังไม่ได้อัพเดตระบบจะแจ้งว่า Android 13 แพตช์เดือนกันยายนนั้นเป็นรุ่นล่าสุด

SiFive ผู้ออกแบบชิปในชุดคำสั่ง RISC-V ปลดพนักงานออก 20% จากพนักงานเดิมที่มากกว่า 500 คน แม้เพิ่งจะเปิดตัวซีพียูสองรุ่น แต่บริษัทยืนยันว่ายังมีทุนเพียงพอ

ตัวชุดคำสั่ง RISC-V นั้นเปิดให้ทุกคนสามารถพัฒนาชิปที่ชุดคำสั่งเข้ากันได้อย่างเสรี แต่ตัวพิมพ์เขียวซีพียูที่ทำตามคำสั่งนั้นได้มีผู้ผลิตหลายรายซึ่งอาจจะขายหรือเป็นโครงการโอเพนซอร์สก็ได้ ตัวสถาปัตยกรรม RISC-V นั้นได้รับความนิยมแพร่หลายขึ้นเรื่อยๆ โดยเฉพาะชิปในกลุ่ม IoT ที่มีการใช้งานเป็นวงกว้างแล้ว แต่ชิปประสิทธิภาพสูงนั้นยังคงใช้งานกันในวงจำกัด

รัฐบาลสหรัฐฯ แจ้ง NVIDIA ว่าคำสั่งแบนการส่งออกชิปที่ประกาศก่อนหน้านี้ ให้มีผลทันทีจากเดิมที่ให้เวลาประกาศล่วงหน้า 30 วัน ส่งผลให้ไม่สามารถส่งชิป A100, A800, H100, H800, และ L40S ไปยังจีนก่อนได้รับอนุญาต

ทาง NVIDIA ระบุว่าการเปลี่ยนแปลงคำสั่งนี้ไม่ได้มีผลต่อการเงินบริษัทอย่างมีนัยสำคัญแต่อย่างใด

การประกาศแบนของรัฐบาลสหรัฐฯ ส่งผลให้หุ้น NVIDIA ตกลงไประยะหนึ่ง แต่ก็กลับขึ้นมาได้ ราคาล่าสุดอยู่ที่ 436.63 ดอลลาร์ มูลค่าตลาดยังคงเกิน 1 ล้านล้านดอลลาร์อยู่

ที่มา - SEC

BioNTech ผู้พัฒนาวัคซีน mRNA รายใหญ่ประกาศผลเบื้องต้นของวัคซีน BNT211 ที่เป็นวัคซีนรวมสองเทคนิค คือ cell therapy ด้วย CAR-T cell สำหรับจับ antigen CLDN6 ที่พบได้ในเซลล์มะเร็งหลายประเภท และวัคซีน CARVac ที่ช่วยยืดระยะเวลาการจับเซลล์มะเร็งเพื่อขจัดออกจากร่างกาย โดยผลการตอบสนองการรักษาโดยรวม (overall response rate - ORR) อยู่ที่ 59% และอัตราการคุมโรค (disease control rate - DCR) อยู่ที่ 95%

การทดลองเฟส 1/2 ดูทั้งระดับโดสที่ปลอดภัยและประสิทธิภาพการใช้งานไปพร้อมกัน โดยยังมีกลุ่มตัวอย่างไม่มากนัก อยู่ที่ 44 คน เป็นผู้ป่วยมะเร็งเนื้องอกเซลล์สืบพันธุ์ 16 ราย, มะเร็งรังไข่ 17 ราย และมะเร็งเนื้องอกอื่นๆ 11 ราย รายงานความปลอดภัยพบผลข้างเคียงที่เพิ่มขึ้นตามปริมาณโดสที่ให้

CloudSEK บริษัทความปลอดภัยไซเบอร์รายงานถึงแก๊งหลอกลวงเงินในอินเดียที่กำลังระบาดขึ้น โดยอาศัยระบบโอนเงินทันที UPI แบบเดียวกับ PromptPay ในไทยเป็นโครงสร้างสำคัญ

แก๊งนี้อาศัยการหลอกโฆษณาแอปปล่อยกู้ โดยหลอกเหยื่อว่าต้องจ่ายค่าธรรมเนียมก่อนจึงจะได้เงินกู้ และเมื่อได้เงินแล้วก็มักหายตัวไป โดยช่วงเวลาเพียงไม่กี่เดือนในไตรมาสสามปีนี้มีผู้เสียหายแล้วถึง 40,000 ราย มูลค่าความเสียหายอย่างน้อย 1.6 ล้านบาท

กลยุทธ์ของกลุ่มคนร้ายนี้คล้ายกับคนร้ายในไทยที่พยายามซ่อนเงินผ่านทางเครือข่ายบัญชีม้าหลายชั้น และกลุ่มใหญ่อาศัยบริการ payment gateway ของจีนที่เปิดทางให้สามารถรับเงินได้ผ่านทางหมายเลขโทรศัพท์โดยไม่มีกระบวนการป้องกันการฟอกเงินที่ดีพอ

1Password บริการเก็บรหัสผ่านรายงานเหตุความปลอดภัยไซเบอร์ โดยคนร้ายพยายามเรียกใช้ฟังก์ชั่นขอดูรายชื่อผู้ดูแลระบบบนระบบของ Okta ที่เพิ่งรายงานช่องโหว่ในระบบซัพพอร์ตเมื่อสัปดาห์ที่แล้ว