Member for :
By lew Founder on Tag: Security, Programming, LLM
Security

FOSSA บริการช่วยตรวจสอบการใช้งานซอฟต์แวร์โอเพนซอร์สทั้งด้านความปลอดภัยและไลเซนส์ เปิดตัว fossabot บอตอัพเดตโค้ดเมื่อได้รับแจ้งว่าโครงการใช้ไลบรารีเก่าหรือมีช่องโหว่

By lew Founder on Tag: South Korea, Datacenter
South Korea

เหตุไฟไหม้ศูนย์ข้อมูลรัฐบาลเกาหลีใต้สร้างความเสียหายเป็นวงกว้าง กระทบบริการ 647 รายการ ล่าสุดบริการหนึ่งที่ได้รับผลกระทบหนักคือ G Drive ระบบแชร์ไฟล์ของเจ้าหนัาที่ภาครัฐ ที่มีเจ้าหน้าที่ 30 กระทรวงใช้งานรวม 191,000 คน พบว่าไฟล์หายไปทั้งหมด

บริการ G Drive เก็บข้อมูลไว้ในศูนย์ข้อมูล NIRS (National Information Resources Service) ทั้งหมด โดยไม่มีการสำรองข้อมูลภายนอก ตอนนี้เจ้าหน้าที่กระทรวงต่างๆ ต้องหาทางกู้คืนไฟล์กันเอง ไม่ว่าเป็นการหาจากอีเมล, ไฟล์ในพีซี, หรือสแกนกลับจากเอกสารที่พิมพ์เอาไว้

By lew Founder on Tag: AWS, LLM, Thailand
AWS

AWS ขยายบริการ Amazon Bedrock บริการเรียกใช้ปัญญาประดิษฐ์ LLM มาอีกสามภูมิภาค ได้แก่ ไทย, มาเลเซีย, และไต้หวัน เปิดทางให้ผู้ใช้สามารถเรียกใช้งานปัญญาประดิษฐ์ได้โดยไม่ต้องส่งข้อมูลออกนอกประเทศ

ตอนนี้หน้าประกาศราคาของ Amazon Bedrock ยังแสดงราคาเฉพาะ Amazon Nova Lite ที่พัฒนาโดย Amazon เอง โมเดลอื่นที่ได้รับความนิยมใน Bedrock เช่น DeepSeek, Qwen, หรือ Llama ตลอดจนโมเดลเปิดอย่าง Claude ยังไม่ขยายมาด้วย แต่ทั้งนี้ภูมิภาคมาเลเซียและไต้หวันก็ยังเป็นแบบเดียวกัน ระหว่างนี้อาจจะต้องรอให้โมเดลอื่นๆ ตามมาอีกครั้ง

By lew Founder on Tag: USA, Fraud, Startup, Crime
USA

Charlie Javice ผู้ก่อตั้งบริษัท Frank สตาร์ตอัพช่วยเหลือค่าเล่าเรียนในสหรัฐฯ ที่ขายให้ JP Morgan เมื่อปี 2021 ถูกตัดสินโทษจำคุก 7 ปีจากการปลอมแปลงข้อมูลผู้ใช้ที่นำเสนอ JP Morgan ว่า Frank มีผู้ใช้ถึงกว่า 4 ล้านคนแต่ที่จริงมีเพียงไม่ถึง 300,000 คนเท่านั้น

By lew Founder on Tag: Google Drive, Ransomware, Security
Google Drive

Google Workspace เพิ่มฟีเจอร์ใน Google Drive for Desktop ให้สามารถตรวจจับพฤติกรรมที่เข้าข่ายมัลแวร์เรียกค่าไถ่โดยอัตโนมัติ ทำให้สามารถหยุดความเสียหายได้ทันท่วงที

ฟีเจอร์นี้อาศัยข้อมูลการใช้งานของ Google Drive for Desktop เดิมมาตรวจจับพฤติกรรมการแก้ไขไฟล์ หากเข้าข่ายว่าจะเป็นพฤติกรรมจากมัลแวร์เรียกค่าไถ่ก็จะหยุดการซิงก์ไฟล์ของเครื่องที่ต้องสงสัย และแจ้งเตือนทั้งบนเดสก์ทอปและอีเมล หากเป็นบัญชี Workspace สำหรับองค์กรก็จะแจ้งฝ่ายไอทีผ่าน dashboard เฉพาะ

เมื่อหยุดมัลแวร์ได้แล้ว Google Drive จะแสดงไฟล์ที่ได้รับผลกระทบและมีหน้าจอสำหรับการกู้คืนเวอร์ชั่นก่อนการโจมตี

By lew Founder on Tag: Android, Google Play
Android

F-Droid สโตร์แอปพลิเคชั่นแบบโอเพนซอร์สแถลงวิจารณ์นโยบายของ Google Play ที่บังคับนักพัฒนาต้องยืนยันตัวตนทุกคนแม้จะเผยแพร่แอปพลิเคชั่น โดยแสดงความไม่เห็นด้วย เพราะละเมิดสิทธิ์ของเจ้าของอุปกรณ์ที่จะไม่สามารถรันซอฟต์แวร์ที่นักพัฒนาไม่ต้องการเปิดเผยตัว และไม่สามารถแก้ปัญหาความปลอดภัยได้ทั้งหมดจริง ทาง F-Droid เชื่อว่ากูเกิลไม่ได้อยากเพิ่มความปลอดภัยแต่อยากควบคุมแพลตฟอร์มมากกว่า

By lew Founder on Tag: Cloudflare, Artificial Intelligence
Cloudflare

Cloudflare เปิดบริการ AI Index แปลงเว็บไซต์ให้อยู่ในรูปแบบที่บริการ AI นำไปใช้งานได้ง่าย เมื่อเว็บไซต์เข้าร่วมบริการนี้ จะเปิดช่องทางให้ AI เข้าถึง ได้แก่

By lew Founder on Tag: South Korea, Datacenter
South Korea

แบตเตอรี่ใน National Information Resources Service (NIRS) ศูนย์ข้อมูลของรัฐบาลเกาหลีใต้ในเมืองแดจองทำให้บริการภาครัฐหยุดไปถึง 647 รายการ และกำลังกู้กลับมาได้เพียงบางส่วน

ต้นเพลิงเกิดจากแบตเตอรี่ลิเธียมไอออนลุกไหม้ในช่วงคืนวันศุกร์ที่ผ่านมา และใช้เวลาดับเพลิงถึง 22 ชั่วโมงกว่าไฟจะสงบเมื่อเย็นวันเสาร์

บริการที่ได้รับผลกระทบ ได้แก่ บริการไปรษณีย์เกาหลีใต้, บริการยืนยันตัวตนประชาชน, ตลอดจนเว็บไซต์ของหน่วยงานต่างๆ โดยในตัวศูนย์ข้่อมูลเป็นที่ตั้งของเซิร์ฟเวอร์บริการต่างๆ รวม 647 รายการ ในจำนวนนี้มีบริการที่เซิร์ฟเวอร์ได้รับความเสียหายจากเพลิงไหม้ 96 รายการ

By lew Founder on Tag: PostgreSQL, Database
PostgreSQL

PostgreSQL ฐานข้อมูลยอดนิยม ออกเวอร์ชั่น 18.0 ปรับปรุงประสิทธิภาพอย่างมีนัยสำคัญจากการปรับปรุงโครงสร้างภายใน สำหรับนักพัฒนา ฟีเจอร์สำคัญ ได้แก่

By lew Founder on Tag: Chrome, LLM, MCP, Browser, Google
Chrome

กูเกิลปล่อย Chrome DevTools MCP ให้แอปปัญญาประดิษฐ์ เช่น Gemini, Claude, Cursor, หรือ Copilot สั่งงานเบราว์เซอร์ได้โดยตรง สำหรับพัฒนาที่ AI สามารถมองเห็นปัญหาและแก้ไขได้โดยตรง

การใช้งานอาจจะไม่ซับซ้อนเช่น สั่งให้ AI ตรวจว่าเว็บที่ได้ตรงกับงานที่สั่งหรือไม่ หรืออาจจะซับซ้อนขึ้น เช่น การแก้ปัญหา CORS หรือแม้แต่ปัญหาเว็บช้า เพราะตัว MCP เปิดให้ AI เข้าถึงฟีเจอร์ต่างๆ ของ DevTools ได้

การใช้งานเพียงเรียก chrome-devtools-mcp@latest เท่านั้น

ที่มา - Chrome Developer Blog

By lew Founder on Tag: Raspberry Pi
Raspberry Pi

Raspberry Pi เปิดตัว Raspberry Pi 500+ พีซีขนาดเล็ก เลียนแบบคอมพิวเตอร์ยุค 1980 เช่น BBC Micro, Sinclair Spectrum, Commodore 64, หรือ Apple II ปรับปรุงจาก Raspberry Pi 500 ที่เป็นคีย์บอร์ดยางธรรมดา สิ่งที่ปรับปรุงได้แก่

By lew Founder on Tag: Meta, Facebook, Singapore
Meta

กระทรวงมหาดไทสิงคโปร์ (Ministry of Home Affairs - MHA) ระบุว่าได้ส่งหนังสือสั่งปฎิบัติ (Implementation Directive - ID) ไปยังบริษัท Meta เมื่อวานนี้ 24 กันยายน โดยระบุว่า Meta ต้องพิสูจน์ตัวตนผู้ลงโฆษณาใน Facebook อย่างเข้มข้น ไม่เช่นนั้นจะถูกโทษปรับ

มาตรการที่สั่งได้แก่

By lew Founder on Tag: Programming, IEEE

IEEE Spectrum รายงานถึงผลสำรวจภาษาโปรแกรมยอดนิยมในปี 2025 ภาษา Python ยังคงเป็นอันดับหนึ่ง อย่างไรก็ดีความเปลี่ยนแปลงสำคัญคือการใช้ AI ที่เพิ่มขึ้นมาก ทำให้ความสำคัญของการเลือกภาษาโปรแกรมอาจจะลดความสำคัญลงไป

การสำรวจของ IEEE Spectrum อาศัยสัญญาณจากแหล่งต่างๆ เช่น Google Search, คำถามบน Stack Exchange, โครงการบน GitHub, ตลอดจนการพูดถึงภาษาโปรแกรมมิ่งบนงานวิจัยต่างๆ แต่การสำรวจปีนี้พบว่ามีความเปลี่ยนแปลงสำคัญคือโปรแกรมเมอร์มาถามปัญหากับแหล่งเปิดเผยน้อยลงมาก เฉพาะ Stack Exchange ในปีนี้คำถามลดลงเหลือเพียง 22% ของปี 2024 เท่านั้น

By lew Founder on Tag: Singapore, Scam
Singapore

รัฐบาลสิงคโปร์เตรียมบังคับหน่วยงานรัฐให้ใช้หมายเลขโทรศัพท์กลางสำหรับการโทรออกหาประชาชน แทนที่จะเป็นหมายเลขตรงซึ่งตรวจสอบได้ยาก

แนวทางนี้เป็นเฟสถัดจากการปรับ sender ID สำหรับการส่ง SMS ไปยังประชาชนให้ส่งภายใต้ชื่อ gov.sg ทั้งหมด แต่กระบวนการบังคับให้หน่วยงานรัฐใช้หมายเลขโทรออกเป็นเบอร์กลางจะเริ่มทีละหน่วยงาน โดยเริ่มจากหน่วยงานที่เป็นเป้าที่กลุ่มมิจฉาชีพมักปลอมตัว เช่น ตำรวจสิงคโปร์ โดยเมื่อทำสำเร็จ ชื่อผู้โทรเข้า (caller ID) จากตำรวจ จะตรงกันทั้งหมด ไม่ว่าตำรวจจะโทรหาประชาชนจากโทรศัพท์ใดในหน่วยงาน

By lew Founder on Tag: USA, SIM card, Scam, Telecom, Crime
USA

U.S. Secret Service รายงานการบุกทลายศูนย์ส่ง SMS ของแก๊งคอลเซ็นเตอร์ในนิวยอร์ค โดยศูนย์เหล่านี้มีหลายแห่งกระจายตัวอยู่รอบๆ นิวยอร์ค

ทาง U.S. Secret Service ระบุเหตุผลที่เข้ามาทำคดีนี้เพราะมีเจ้าหน้าที่รัฐบาลเป็นเป้าหมายด้วย ทำให้เข้าข่ายอำนาจของ Secret Service

เซิร์ฟเวอร์ SIM เป็นอุปกรณ์ที่ปรากฎในข่าวในประเทศไทยอยู่เนืองๆ ในหลายปีที่ผ่านมา เนื่องจากคนร้ายแก๊งคอลเซ็นเตอร์ใช้อุปกรณ์เหล่านี้ส่ง SMS หลอกเหยื่อจำนวนมาก แม้ในช่วงหลังจะเปลี่ยนแนวทางไปใช้เสาสัญญาณโทรศัพท์มือถือปลอมมากขึ้น

By lew Founder on Tag: Cloudflare
Cloudflare

Cloudflare เปิดโตรงการ Cap'n Web โปรโตคอลสำหรับการเรียก RPC ระหว่างซอฟต์แวร์ JavaScript/TypeScript ที่เปิดทางให้ไคลเอนต์สามารถเรียกข้อมูลได้ซับซ้อนโดยที่ไม่ต้องเรียก API หลายครั้งแต่ยังสามารถเขียนโปรแกรมได้เป็นธรรมชาติ

ปัญหาการเรียก API หลายครั้งเป็นปัญหาของ REST API ที่หลายโครงการพยายามแก้ไขเพราะการเรียก API จากเซิร์ฟเวอร์นั้นมักใช้เวลานาน เช่น หากมี API GET /user และ /user/friends เมื่อไคลเอนต์ต้องการรายชื่อผู้ใช้และเพื่อนของแต่ละคนก็ต้องเรียก 2 API แยกจากกัน ทำให้กระบวนการทำงานช้าลงมาก

By lew Founder on Tag: MAS, Singapore, Banking, Fraud, Scam
MAS

ธนาคารกลางสิงคโปร์ (Monetary Authority of Singapore - MAS) ร่วมกับหน่วยงานอื่น ได้แก่ ตำรวจสิงคโปร์, กสทช. สิงคโปร์, และสำนักงานรัฐบาลอิเล็กทรอนิกส์ (GovTech) เพิ่มมาตรการจำกัดสิทธิ์การใช้บริการออนไลน์ของผู้ที่ถูกสอบสวนว่าเคยเปิดบัญชีม้า โดยระบุแนวคิดว่าบัญชี้ม้าจำนวนถึง 15% เป็นผู้ทำผิดซ้ำ

มาตรการนี้จะจำกัดสิทธิ์ของผู้ที่เคยถูกเตือน, ถูกดำเนินคดี, หรือถูกตัดสินโทษบัญชีม้า ตลอดจนผู้ที่ถูกสอบสวนคดีอื่นๆ ที่เกี่ยวข้องกับบัญชีม้า โดยจะถูกจำกัดสิทธิ์ ได้แก่

By lew Founder on Tag: Entra, Microsoft Azure, Security, Microsoft, API
Entra

Dirk-jan Mollema นักวิจัยความปลอดภัยไซเบอร์จากบริษัท Outsider Security รายงานถึงช่องโหว่ CVE-2025-55241 ที่เปิดทางให้คนร้ายสามารถปลอมตัวเป็นใครก็ได้ใน Azure AD ทั้งระบบ ผ่านทางการขอ Actor token ที่ปกติไม่มีการใช้งาน

By lew Founder on Tag: Meta, Wearable
Meta

ในงาน Meta Connect ปีนี้ระหว่างการเดโมแว่น Meta Ray-Ban Display เกิดปัญหาที่ Andrew Bosworth CTO ของ Meta สาธิตการโทรมา Mark Zuckerberg แต่กลับรับสายไม่ได้ หลังจากนั้น Bosworth ก็ออกมาชี้แจงเหตุผล โดยระบุว่าเป็นปัญหาการคอนฟิกระบบ

By lew Founder on Tag: WebAssembly, Programming
WebAssembly

มาตรฐาน WebAssembly ออกเวอร์ชั่น 3.0 เพิ่มฟีเจอร์ทำให้รองรับฟีเจอร์ที่จำเป็นสำหรับภาษาต่างๆ จะคอมไพล์มาเป็น WebAssembly ได้ดีขึ้น โดยฟีเจอร์สำคัญๆ ได้แก่