Bigta

Member for : Tue, 03/02/2009 - 18:02

สกมช. ปรับปรุงประกาศมาตรฐานความมั่นคงปลอดภัยเว็บไซต์ แก้ไขคำสะกดและทบทวนความถูกต้องทางวิชาการ

By Bigta

on 20 November 2025 - 20:22 Tag: Thailand, Security, NCSA

Thailand

ตามที่ สกมช. ได้มีการเผยแพร่ประกาศ มาตรฐานการรักษาความมั่นคงปลอดภัยสำหรับเว็บไซต์ เมื่อวันที่ 16 กันยายน 2568 โดยเอกสารดังกล่าวมีเนื้อหาที่ผิดพลาดอยู่หลายจุด ไม่ว่าจะเป็นคำสะกดหรือความถูกต้องทางวิชาการ ล่าสุดทาง สกมช. ได้ทบทวนแก้ไขเอกสารดังกล่าวแล้ว

VirusTotal เผลออัปโหลดข้อมูลลูกค้า VirusTotal ขึ้นไปแชร์บน VirusTotal

By Bigta

on 22 July 2023 - 13:29 Tag: VirusTotal, Data Breach, Antivirus, Security

VirusTotal

VirusTotal เป็นบริการสำหรับตรวจสอบไฟล์และ URL ที่อาจเป็นอันตราย โดยผู้ใช้สามารถส่งค่า hash ของไฟล์ต้องสงสัยขึ้นไปตรวจสอบ หรือจะอัปโหลดตัวไฟล์ขึ้นไปเพื่อวิเคราะห์ก็ได้ โดยไฟล์ที่ถูกอัปโหลดขึ้นไปจะมีการแชร์ให้กับบริษัทแอนติไวรัสหรือนักวิเคราะห์ที่สมัครบริการ VirusTotal แบบ Premium ทำให้หนึ่งในข้อควรตระหนักในการใช้งาน VirusTotal คือไม่ควรอัปโหลดไฟล์ที่มีข้อมูลสำคัญที่เป็นความลับ เนื่องจากอาจส่งผลให้ข้อมูลรั่วไหลได้

ร่วมอนุรักษ์ความเป็นไทย ด้วยส่วนขยายเบราว์เซอร์แสดงเลขไทยแทนเลขอารบิค

By Bigta

on 30 May 2022 - 23:36 Tag: Thailand, Browser, Extension

Thailand

ด้วยเหตุที่มีกระแสเรียกร้องให้ยกเลิกการใช้เลขไทยในเอกสารราชการ ซึ่งอาจส่งผลให้หลายฝ่ายเกิดความไม่สบายใจว่าเอกลักษณ์ความเป็นไทยอาจเลือนหายจนนำไปสู่การสิ้นชาติ เช่นนั้นแล้ว นักพัฒนาชาวไทยผู้มีใจรักชาติจึงได้สรรค์สร้างส่วนขยายของเบราว์เซอร์เพื่อแสดงผลเลขไทยแทนเลขอารบิค

ส่วนต่อขยายดังกล่าวสามารถดาวน์โหลดได้จาก กิตฮับของผู้พัฒนา โดยปัจจุบันยังรองรับเฉพาะเบราว์เซอร์โครมและเอดจ์ ผู้ที่สนใจร่วมสืบสานและอนุรักษ์ความเป็นไทยสามารถตรวจสอบและติดตั้งส่วนขยายดังกล่าวได้ตามขั้นตอนที่ระบุในที่มา

ลูกค้า Krungthai NEXT ได้รับแจ้งเตือน "ถ้าเธอโกรธ...เราจะง้อ" ธนาคารชี้แจงว่าเป็นโฆษณา ไม่สามารถปิดได้

By Bigta

on 26 July 2021 - 11:19 Tag: KTB

KTB

ธนาคารกรุงไทยเริ่มใช้แอปพลิเคชัน Krungthai NEXT ในการส่งข้อความโฆษณามาตั้งแต่ช่วงเดือนเมษายน 2564 โดยลักษณะจะเป็นแจ้งเตือนเพื่อประชาสัมพันธ์บริการของธนาคาร เช่น ประกันภัย หรือโปรโมชั่นต่าง ๆ

เมื่อวันที่ 26 กรกฎาคม 2564 มีรายงานว่าผู้ใช้ Krungthai NEXT หลายรายได้รับแจ้งเตือนว่า "ถ้าเธอโกรธ...เราจะง้อ" ซึ่งเมื่อกดเข้าไปจะพบว่าเป็นการโฆษณาบริการเติมเงิน

ตำรวจไทยสะกดรอยผู้ต้องหาโดยใช้ข้อมูลจากแอปพลิเคชันโควิด เช่น หมอพร้อม คนละครึ่ง

By Bigta

on 17 July 2021 - 14:29 Tag: Thailand, COVID-19, Privacy, Security

Thailand

เมื่อวันที่ 17 กรกฎาคม 2564 สำนักข่าวอิศราได้รายงานข่าวการจับกุมผู้ต้องหาคดีทุจริต โดยมีการเปิดเผยว่าหนึ่งในแหล่งข้อมูลที่ทางเจ้าหน้าที่ใช้ในการสะกดรอยนั้นได้มาจากการใช้งานแอปพลิเคชันของภาครัฐที่ถูกพัฒนาขึ้นมาเพื่อจุดประสงค์ด้านการรับมือสถานการณ์โควิด 19 เช่น หมอพร้อม ที่ใช้เพื่อนัดหมายการฉีดวัคซีน (ปัจจุบันแอปพลิเคชันหมอพร้อมถูกถอดออกจาก Play Store แล้ว) หรือ คนละครึ่ง ที่ใช้เพื่อการจ่ายเงิน เป็นต้น

ระบบไทยชนะใช้งานไม่ได้เพราะใบรับรองหมดอายุ (อัปเดต: แก้ไขแล้ว)

By Bigta

on 15 June 2021 - 15:46 Tag: ThaiChana, COVID-19, Thailand, Digital Certificate

ThaiChana

เมื่อวันที่ 15 มิถุนายน 2564 ผู้เขียนข่าวพบว่าระบบไทยชนะ ทั้งตัวแอปพลิเคชันและเว็บไซต์ qr.thaichana.com ไม่สามารถใช้งานได้ เนื่องจากใบรับรอง HTTPS ได้หมดอายุไปแล้ว

ก่อนหน้านี้แอปพลิเคชันหมอชนะก็เคยใช้งานไม่ได้เนื่องจากใบรับรองหมดอายุเช่นเดียวกัน

ที่มา - พบเอง

สรรพากรแอฟริกาใต้ออกเบราว์เซอร์เอง แก้ปัญหาเบราว์เซอร์รุ่นใหม่ไม่รองรับ Flash

By Bigta

on 28 January 2021 - 00:12 Tag: Adobe Flash, South Africa, Browser

Adobe Flash

ถึงแม้ว่า Adobe Flash จะถูกประกาศให้สิ้นสุดอายุขัยไปตั้งแต่วันที่ 31 ธันวาคม 2563 อีกทั้งเบราว์เซอร์เวอร์ชันใหม่ๆ ก็ไม่รองรับการเล่นเนื้อหา Flash อีกต่อไปแล้ว แต่ระบบหรือเว็บไซต์ของหน่วยงานหลายแห่งก็ยังมีความจำเป็นต้องใช้งาน Flash อยู่ ตัวอย่างเช่น ระบบของการรถไฟจีน ซึ่งการที่เบราว์เซอร์ไม่รองรับ Flash ก็อาจส่งผลให้ระบบเหล่านี้มีปัญหา ครั้นจะปรับปรุงระบบไปใช้ HTML5 ก็ยังต้องใช้เวลาหรืออาจไม่สามารถทำได้ทั้งหมด

Linus Torvalds บอกทุกวันนี้ใช้เวลากับการตอบอีเมล ไม่ได้เขียนโค้ดเป็นหลักแล้ว

By Bigta

on 8 July 2020 - 15:31 Tag: Linus Torvalds, Programming

Linus Torvalds

หลายครั้งที่เรามักจะได้ยินคำถามว่างานเขียนโค้ดหรืองานเทคนิคจะสามารถทำไปได้จนถึงอายุเท่าไหร่ เพราะพออายุมากขึ้นหรือมีตำแหน่งที่สูงขึ้น คนส่วนใหญ่ก็มักจะไม่ได้ลงมือเขียนโค้ดหรือทำงานเทคนิคเองแล้ว ในงาน Open Source Summit 2020 ทาง Linus Torvalds ได้ให้สัมภาษณ์ว่าทุกวันนี้ตัวเขาเองไม่ได้ทำงานเขียนโค้ดเป็นหลักแล้ว ส่วนใหญ่เน้นอ่านและตอบอีเมลมากกว่า อาจจะมีบ้างที่เขียน pseudo code ตอบกลับไปหรือแนะนำนักพัฒนาว่าโค้ดแบบไหนที่ควรเขียน

ผู้พัฒนายืนยัน เว็บไซต์ FBI ไม่ได้ถูกแฮก เป็นการแอบอ้างว่าแฮกได้เพื่อหลอกขายช่องโหว่ 0-day

By Bigta

on 6 January 2017 - 23:58 Tag: Security, FBI

Security

เมื่อต้นเดือนมกราคม 2560 กลุ่มแฮกเกอร์ที่ใช้ชื่อว่า CyberZeist อ้างว่าสามารถเจาะระบบเว็บไซต์ของ FBI ได้สำเร็จผ่านทางช่องโหว่ 0-day ของระบบ CMS พร้อมทั้งได้ขโมยข้อมูลอีเมลและรหัสผ่านของเจ้าหน้าที่ FBI ออกมาเผยแพร่ในอินเทอร์เน็ต จากการสืบสวน มูลนิธิ Plone ผู้พัฒนา CMS ที่ใช้ในเว็บไซต์ของ FBI และเว็บไซต์หน่วยงานภาครัฐจำนวนมากของสหรัฐฯ ได้ออกมาตอบโต้ว่าสิ่งที่แฮกเกอร์กลุ่มนี้กล่าวอ้างนั้นเป็นเรื่องหลอกลวง

AIS เตรียมระงับซิมผู้ใช้บริการหลายราย หลังพบรูปถ่ายบัตรประชาชนไม่ชัดเจน

By Bigta

on 6 December 2016 - 10:34 Tag: AIS, Telecom

AIS

AIS แจ้งเตือนผู้ใช้บริการหลายรายหลังตรวจสอบเอกสารย้อนหลังแล้วพบว่ารูปถ่ายบัตรประชาชนที่ใช้ลงทะเบียนซิมไม่ชัดเจน ประกาศให้เวลา 7 วันเพื่อนำเอกสารมาแสดงตน หากไม่ปฏิบัติจะถูกระงับสัญญาณ

Windows Update มีบั๊กทำผู้ใช้ Windows 7 กับเมนบอร์ด Asus เปิดเครื่องไม่ขึ้น

By Bigta

on 9 May 2016 - 20:33 Tag: Windows 7, ASUS, UEFI

Windows 7

มีรายงานว่าผู้ใช้ Windows 7 บนเครื่องคอมพิวเตอร์ที่ใช้เมนบอร์ด Asus หลังจากติดตั้งอัปเดตรหัส KB3133977 แล้วเครื่องจะไม่สามารถเปิดใช้งานได้ สาเหตุเกิดจากเมนบอร์ด Asus รุ่นใหม่ๆ จะมี UEFI เพื่อใช้สำหรับฟีเจอร์ Secure Boot ซึ่งฟีเจอร์นี้ไม่มีใน Windows 7 แต่ตัวอัปเดตรหัส KB3133977 ไปแก้ไขการตั้งค่าบางอย่าง ทำให้เมนบอร์ดเข้าใจว่าต้องบู๊ตโดยใช้ฟีเจอร์ดังกล่าวทั้งที่ระบบปฏิบัติการไม่รองรับ จึงทำให้ไม่สามารถโหลดระบบปฏิบัติการขึ้นมาทำงานได้

สภาวิศวกรเตรียมกำหนดให้การออกแบบเครือข่ายคอมพิวเตอร์ ต้องผ่านการรับรองจากวิศวกรไฟฟ้าสื่อสาร

By Bigta

on 12 April 2016 - 12:10 Tag: Engineering, Law, Networking, Thailand

Engineering

เมื่อวันที่ 10 เมษายน 2559 มีการเผยแพร่เอกสารผ่านทางโซเชียลเน็ตเวิร์คเรื่องที่ประชุมสภาวิศวกรกำลังพิจารณาให้วิศวกรไฟฟ้าสื่อสาร จากแต่เดิมที่ดูแลเฉพาะงานด้าน analog ให้ดูแลงานด้าน digital ด้วย ทำให้อนาคตงานสื่อสารคอมพิวเตอร์ จะต้องได้รับการควบคุมงานจากวิศวกรไฟฟ้าสื่อสาร

ลักษณะงานที่จะได้รับผลกระทบจากประกาศฉบับนี้ เช่น งานให้คำปรึกษา งานจัดวางแผนโครงการ งานออกแบบ งานติดตั้ง ซ่อมบำรุง รื้อถอน และงานตรวจรับระบบสื่อสารคอมพิวเตอร์ เป็นต้น โดยจะต้องมีวิศวกรไฟฟ้าสื่อสารที่ขึ้นทะเบียนสภาวิศวกรเป็นผู้ควบคุมงานด้วย

Outlook.com (Hotmail) มีปัญหาใบรับรอง SSL ไม่ถูกต้อง เบื้องต้นคาดเกิดความผิดพลาดในการตั้งค่าเซิร์ฟเวอร์

By Bigta

on 14 June 2015 - 19:54 Tag: Security, SSL, Outlook

Security

วันนี้ (14 มิถุนายน 2558) ผู้ใช้ Outlook.com (ชื่อเดิมคือ Hotmail) หลายรายพบปัญหาล็อกอินเข้าหน้าเว็บไซต์แล้วปรากฏข้อความแจ้งเตือนใบรับรอง SSL ไม่ถูกต้อง จากการตรวจสอบเบื้องต้นพบว่าเซิร์ฟเวอร์ของ Outlook.com ส่งใบรับรอง SSL ของ bing.com มาให้ แทนที่จะเป็น login.live.com หรือ mail.live.com ตามที่ควรจะเป็น (ภาพประกอบท้ายข่าว)

มีผู้ใช้แจ้งปัญหานี้ไปยัง Microsoft เบื้องต้นคาดว่าสาเหตุน่าจะเกิดจากเซิร์ฟเวอร์ของ Outlook.com ในสิงคโปร์มีการตั้งค่าผิดพลาด ทำให้ผู้ใช้ในแถบเอเชียตะวันออกเฉียงใต้ได้รับผลกระทบ อย่างไรก็ตาม ปัจจุบันยังไม่มีแถลงการณ์อย่างเป็นทางการจาก Microsoft

ฟีเจอร์ใหม่ iOS 9 ปุ่มคีย์บอร์ดภาษาอังกฤษ แสดงตัวพิมพ์เล็กได้แล้ว (สักที)

By Bigta

on 10 June 2015 - 15:25 Tag: Apple, Keyboard, iOS 9

Apple

ใน iOS ทั้ง 8 เวอร์ชันที่ผ่านมา คีย์บอร์ดภาษาอังกฤษของ iOS จะแสดงผลตัวอักษรภาษาอังกฤษบนปุ่มเป็นตัวพิมพ์ใหญ่ทั้งหมด ไม่ว่าสถานะของปุ่ม Shift จะเป็นอย่างไรก็ตาม

แต่ใน iOS 9 แอปเปิลได้เพิ่มฟีเจอร์ใหม่ให้คีย์บอร์ดสามารถแสดงผลตัวพิมพ์เล็กได้แล้ว ก็ขอแสดงความยินดีกับผู้ใช้ iOS ทั้งหลายมา ณ ที่นี้ครับ

ที่มา - The Verge

Google เปิดตัว Project Vault คอมพิวเตอร์ขนาด microSD สำหรับรับส่งข้อมูลที่ต้องการความมั่นคงปลอดภัยสูง

By Bigta

on 30 May 2015 - 23:14 Tag: Google, Security, Google I/O, Single Board Computer, Google ATAP, Project Vault

Google

ในงาน Google I/O 2015 วันที่ 2 ซึ่งจัดขึ้นเมื่อวันศุกร์ที่ผ่านมา Google ได้เปิดตัวคอมพิวเตอร์ขนาดเล็กพิเศษในชื่อ Project Vault โดยเจ้าเครื่องคอมพิวเตอร์ที่ว่านี้มีขนาดและรูปร่างเหมือนการ์ด microSD

ผลงาน Project Vault ถูกออกแบบโดยทีม ATAP (Advanced Technology and Projects) ของ Google ในทางเทคนิคแล้วมันก็คือคอมพิวเตอร์เครื่องนึง แต่ออกแบบมาเพื่อใช้งานลักษณะเฉพาะสำหรับการติดต่อสื่อสารที่ต้องการความมั่นคงปลอดภัยสูงและใช้วิธีการยืนยันตัวตนที่ไม่ใช่รหัสผ่าน

จีนดักแก้ทราฟฟิกโฆษณาจากเว็บ Baidu ให้กลายเป็นสคริปต์โจมตี DDoS เว็บ GitHub

By Bigta

on 27 March 2015 - 17:56 Tag: Security, Baidu, GitHub

Security

หมายเหตุ: ข่าวก่อนหน้านี้มีความผิดพลาดในการแปล ต้องขออภัยเป็นอย่างสูงครับ

ผู้ใช้ชื่อ Anthr@X ได้โพสต์ในบล็อก insight-lab.org ว่าหลายเว็บไซต์ในประเทศจีนที่มีการลงโฆษณาจากเว็บ Baidu เมื่อเข้าเว็บไซต์ดังกล่าวจากนอกประเทศจีน จะพบหน้าจอป๊อบอัพเด้งขึ้นมาทุกๆ 5 วินาที ในเบื้องต้นเขาคาดว่าน่าจะเป็นการโจมตีประเภท Cross-Site Scripting (XSS) จึงได้ตรวจสอบโค้ดดังกล่าวแล้วพบว่ามีการเรียกไปยัง URL ของ GitHub จำนวนสอง URL คือ github.com/greatfire และ github.com/cn-nytimes

ทีมบาสเกตบอลเยอรมนีถูกลงโทษลดชั้น เพราะรอติดตั้ง Windows Update คอมแสดงผลคะแนน

By Bigta

on 27 March 2015 - 10:22 Tag: Windows, Germany, Sport

Windows

เมื่อวันที่ 13 มีนาคมที่ผ่านมา มีการแข่งขันกีฬาบาสเกตบอลระหว่างทีม Chemnitz Niners และทีม Paderborn Baskets ในประเทศเยอรมนี ก่อนการแข่งขันจะเริ่มขึ้น ทาง Paderborn ซึ่งเป็นทีมเจ้าภาพได้เชื่อมต่อเครื่องคอมพิวเตอร์เข้ามาเพื่อใช้แสดงผลคะแนน

ในตอนแรก เครื่องคอมพิวเตอร์ดังกล่าวสามารถทำงานได้ตามปกติ แต่ในระหว่างที่ทั้งสองทีมกำลังอบอุ่นร่างกาย เครื่องคอมพิวเตอร์ได้หยุดทำงาน ภายหลังจากที่รีสตาร์ทขึ้นมาใหม่ เครื่องคอมพิวเตอร์ได้ดาวน์โหลด Windows Update มาติดตั้งเอง จนทำให้ทางทีมงานต้องประกาศเลื่อนการแข่งขันออกไปกว่าครึ่งชั่วโมงเพื่อรอให้เครื่องติดตั้ง Windows Update เสร็จ

โอละพ่อ! มือถือ Xiaomi Mi4 ที่ Bluebox อ้างว่ามีมัลแวร์ แท้จริงแล้วเป็นเครื่องปลอม

By Bigta

on 9 March 2015 - 19:39 Tag: Security, Malware, Xiaomi

Security

หลังจากเมื่อปลายสัปดาห์ที่แล้ว นักวิจัยด้านความมั่นคงปลอดภัยจาก Bluebox เปิดเผยว่าโทรศัพท์มือถือ Xiaomi Mi4 มีมัลแวร์ฝังมาพร้อมเครื่อง และใช้ Android รุ่นดัดแปลงที่มีช่องโหว่จำนวนมาก แต่ภายหลังทาง Xiaomi ได้ออกมาปฏิเสธข่าวดังกล่าว ล่าสุดมีแถลงการณ์เพิ่มเติมในเรื่องนี้แล้ว

ทาง Xiaomi แจ้งว่าโทรศัพท์มือถือ Mi4 ที่ทาง Bluebox ซื้อมาจากตัวแทนจำหน่ายในประเทศจีนนั้นที่จริงแล้วเป็นเครื่องเลียนแบบ โดยตัวเครื่องมีจุดที่แตกต่างจากเครื่องจริงอย่างเห็นได้ชัด หมายเลขอีมี่ของเครื่องเป็นของปลอม และรอม MIUI ที่ติดตั้งในเครื่องไม่ใช่เวอร์ชันทางการ

[อัพเดต] Xiaomi Mi4 มีมัลแวร์ฝังมาพร้อมเครื่อง และใช้ Android รุ่นดัดแปลงที่มีช่องโหว่จำนวนมาก

By Bigta

on 6 March 2015 - 23:59 Tag: Security, Malware, Xiaomi

Security

มีอัพเดตเพิ่มเติมจากทาง Xiaomi ท้ายข่าว

นักวิจัยด้านความมั่นคงปลอดภัยจาก Bluebox เปิดเผยว่าโทรศัพท์มือถือ Xiaomi Mi4 มีมัลแวร์ฝังมาพร้อมเครื่อง และใช้ Android รุ่นดัดแปลงที่มีช่องโหว่จำนวนมาก

อีกรอบ Google ปล่อยข้อมูลช่องโหว่ใหม่ของ Windows 7 และ 8.1 หลังครบเส้นตาย 90 วัน

By Bigta

on 16 January 2015 - 13:24 Tag: Google, Security, Windows 7, Windows 8.1, Project Zero, Microsoft

Google

หลังจากที่ไม่กี่วันก่อน Google ได้เปิดเผยข้อมูลช่องโหว่ของ Windows 8.1 ตามกำหนดเงื่อนไขที่ตั้งไว้ว่าถ้าครบ 90 วันแล้วยังไม่มีแพตช์มาแก้ ล่าสุดเมื่อวันที่ 15 มกราคม ทาง Google ได้ปล่อยข้อมูลอีกช่องโหว่หนึ่งของ Windows 7 และ Windows 8.1 ออกมาเนื่องจากครบเงื่อนไขเวลา 90 วันแล้วอีกเช่นกัน