Member for :
By lew Founder on Tag: Europol, Crime, Phishing, Security
Europol

Europol หรือตำรวจของสหภาพยุโรปประกาศทลายบริการ phishing-as-a-service สร้างเว็บหลอกเอารหัสผ่านอย่างง่ายที่เปิดให้บริการมาหลายปี มีลูกค้ากว่าหมื่นราย รวมเว็บหลอกลวงมากกว่า 40,000 โดเมน

ลูกค้าแต่ละรายจ่ายค่าบริการเริ่มต้นเดือนละ 179 ดอลลาร์สหรัฐฯ หรือประมาณ 6,000 บาท จะสามารถสร้างเว็บหลอกลวงของธนาคารหรือไปรษณีย์ต่างๆ ทั่วโลกจากตัวเลือก 170 เว็บไซต์ได้ทันที นอกจากนี้ยังมีโปรแกรม LabRat สำหรับมอนิเตอร์เหยื่อว่าถูกหลอกหรือยัง เพื่อดึง OTP ล็อกอินขั้นตอนที่สองไปใช้งานได้ทันที

By lew Founder on Tag: OpenAI, LLM
OpenAI

OpenAI เพิ่มโหมดการประมวลผลแบบ flex processing เป็นตัวเลือกตรงกลางระหว่างการเรียก API ตามปกติ และการสั่งงานแบบ batch processing ที่อาจจะต้องรอนานถึง 24 ชั่วโมง แถมยังใช้ API เหมือนการเรียก Chat Completions API และ Responses API ตามปกติ

เมื่อเราเรียก flex processing จะสามารถกำหนดช่วงเวลารอคอยเพิ่มเติม หรือหากไม่กำหนดจะระบุไว้ที่ 10 นาที การเชื่อมต่อจะเชื่อมต่อรอการประมวลผลเสร็จ ทำให้การใช้งานจริงแก้โค้ดจากการเรียก API เดิมๆ เพียงเล็กน้อยเท่านั้น แต่หากทาง OpenAI ไม่มีเซิร์ฟเวอร์ว่างภายในเวลาที่กำหนดก็จะได้ 429 Resource Unavailable มาแทน

By lew Founder on Tag: Digital Certificate, Security
Digital Certificate

ผู้ใช้บัญชี Sec Reporter บนแพลตฟอร์ม Bugzilla ของ Mozilla รายงานถึงช่องโหว่ของบริการขายใบรับรองเข้ารหัส SSL.com ที่มีช่องโหว่ยืนยันตัวตนเจ้าของโดเมนผิดพลาด จนทำให้คนร้ายสามารถออกใบรับรองโดเมนอื่นๆ ที่ไม่ใช่เจ้าของได้

บั๊กนี้อาศัยกระบวนการยืนยันเจ้าของโดเมนแบบ email to DNS TXT นั่นคือการประกาศให้ติดต่ออีเมลใดๆ ที่ประกาศไว้ใน TXT record บน DNS อย่างไรก็ดี แทนที่ SSL.com จะออกใบรับรองให้กับโดเมนที่ประกาศ TXT record กลับออกใบรับรองของโดเมนในอีเมลแทน

By lew Founder on Tag: Gemma, Gemini, Google, LLM
Gemma

กูเกิลปล่อยโมเดลปัญญาประดิษฐ์ Gemma 3 รุ่นย่อแบบ Quantization Aware Training (QAT) เป็นโมเดลที่ถูกฝึกระหว่างการย่อโมเดลเหลือ Q4_O เล็กพอที่จะรัน Gemma 3 27B ในการ์ดจอแรม 14.1GB

โมเดล QAT อาศัยโมเดลเต็มแบบ BF16 เป็นต้นแบบแล้วฝึกโมเดลที่กำลังย่อให้จำลองตัวเองว่าถูกย่อไปแล้ว แต่ให้หาทางสร้างคำตอบให้ใกล้เคียงโมเดลเต็มให้ได้ การฝึกนี้ทำซ้ำประมาณ 5,000 รอบ กระบวนการนี้ทำให้เมื่อได้โมเดลสุดท้ายและย่อฟอร์แมตพารามิเตอร์ออกมาแล้วคุณภาพตกลงไปจากโมเดลต้นแบบไม่มาก

By lew Founder on Tag: Crime, Japan, Phishing
Crime

โบรกเกอร์ญี่ปุ่นหลายรายระบุว่าเริ่มเห็นการโจมตีบัญชีซื้อขายหุ้น ทำให้คนร้ายสามารถควบคุมบัญชีได้ จากนั้นแทนที่จะขโมยเงินโดยตรงกลับใช้บัญชีซื้อหุ้นเป้าหมายเพื่อดึงราคาขึ้นอย่างรวดเร็ว เปิดทางให้คนร้ายที่เก็บหุ้นในราคาถูกๆ ไว้ล่วงหน้าสามารถทำกำไรได้อย่างขาวสะอาด

ตอนนี้โบรกเกอร์ที่เริ่มรายงานการโจมตีบัญชีแล้วได้แก่ Rakuten Securities, Nomura Securities, SBI รวมถึงโบรกเกอร์อื่นๆ โดยพบการโจมตีตั้งแต่ช่วงมีนาคมที่ผ่านมา โดยมักเป็นการโจมตี phishing ด้วยหน้าเว็บปลอมเพื่อขโมยชื่อผู้ใช้และรหัสผ่าน

By lew Founder on Tag: Zoom, Service Outage
Zoom

Zoom รายงานปัญหาเมื่อคืนวานนี้ที่ระบบทั้งหมดล่มเกือบสองชั่วโมง โดยผู้ใช้ไม่สามารถคิวรีโดเมน zoom.us ได้ทำให้เข้าบริการใดๆ ไม่ได้เลย

ทาง Zoom ออกมาแถลงว่าเกิดจากการ "สื่อสารผิดพลาด" ระหว่าง MarkMonitor, Zoom, และ GoDaddy ทำให้ GoDaddy ถอดโดเมน zoom.us ออกจากระบบ ส่งผลให้ใช้งานไม่ได้ ตอนนี้ระบบทั้งหมดควรกลับมาแล้ว และหากใครมีปัญหาก็แนะนำให้ flush DNS เพื่อให้กลับมาคิวรีใหม่

ยังไม่มีรายละเอียดว่าเกิดปัญหานี้ขึ้นได้อย่างไร แต่บริการ MarkMonitor นั้นเป็นบริการตรวจสอบเครื่องหมายการค้าที่ระดับโดเมน ขณะที่ทาง Zoom นั้นกำลังย้ายโดเมนทั้งหมดไปยัง Zoom.com

By lew Founder on Tag: OpenAI, LLM
OpenAI

OpenAI เปิดตัวโมเดลปัญญาประดิษฐ์ LLM คู่ใหม่ ได้แก่ o3 โมเดลประสิทธิภาพสูง ทำคะแนนได้ดีทั้งด้านการเขียนโปรแกรมและการวิเคราะห์ภาพ และ o4-mini โมเดลเล็กลงมาเพื่อความเร็วที่ดีขึ้น แต่ยังได้ประสิทธิภาพที่ดีอยู่

ความพิเศษของทั้งสองโมเดลคือฝึกมาเพื่อให้ "คิดขณะมองภาพ" โมเดลจะมองภาพและคิดไปด้วยได้ เช่นหากพบภาพกลับหัว ก็สามารถซูมแล้วกลับหัวภาพเพื่ออ่านข้อความได้อัตโนมัติ หรือการแก้ปัญหาเขาวงกตก็สามารถเขียนโปรแกรมวาดภาพแล้วกลับมามองภาพอีกทีว่าวาดเส้นทางถูกต้องหรือไม่

By lew Founder on Tag: OpenAI, LLM
OpenAI

OpenAI เปิดตัวชุดทดสอบ SWE-Lancer เป็นชุดทดสอบที่ได้จากงานเขียนโปรแกรม 1,488 งานบนแพลตฟอร์ม Upwork ปัญหาแต่ละข้อมีค่าจ้างระหว่าง 50-32,000 ดอลลาร์ รวมชุดทดสอบมีค่าจ้าง 1 ล้านดอลลาร์ เมื่อ AI แก้ปัญหาได้ จะได้คะแนนเป็นค่าจ้างของแต่ละข้อไป

By lew Founder on Tag: CISA, Security
CISA

CISA หน่วยงานความมั่นคงไซเบอร์สหรัฐฯ ประกาศต่ออายุสัญญาดูแลฐานข้อมูล CVE กับ MITRE Corporation เรียบร้อยแล้ว หลังจากสัญญากำลังจะหมดอายุวันนี้

สัญญาดูแลฐานข้อมูลจะหมดอายุวันที่ 16 เมษายน แต่ทาง CISA ได้ขยายสัญญาในคืนวันที่ 15 เมษายน พร้อมกับขอบคุณผู้มีส่วนเกี่ยวข้องที่อดทน

ก่อนหน้านี้ CVE Foundation ออกมาประกาศว่าหากรัฐบาลสหรัฐฯ ไม่จ่ายค่าดูแลฐานข้อมูล CVE ก็จะย้ายโครงการมายังมูลนิธิเพื่อหาทุนและสร้างโครงสร้างมาดูแลต่อไป แต่ในเมื่อวันนี้รัฐบาลสหรัฐฯ จ่ายค่าดูแลโครงการต่อแล้วก็คงอยู่ในรูปแบบเดิมต่อไปอีกระยะหนึ่ง

By lew Founder on Tag: Singapore, Scam
Singapore

ตำรวจสิงคโปร์รายงานถึงการเปลี่ยนนโยบายการลงโทษคดีบัญชีม้าใหม่ที่ปรับมาเมื่อเดือนสิงหาคม 2024 แนะนำให้ศาลลงโทษรุนแรงกว่าเดิมเนื่องจากคดีสร้างความเสียหายมาก โดนตอนนี้มีผู้ต้องหาบัญซีม้าถูกดำเนินคดีภายใต้นโยบายใหม่นี้ 230 รายแล้ว

By lew Founder on Tag: Cursor, LLM, Artificial Intelligence
Cursor

ผู้ใช้ Cursor จำนวนหนึ่งประสบปัญหาถูกตัดออกจากบริการเมื่อล็อกอินพร้อมกันหลายเครื่อง ปัญหานี้เป็นปัญหาที่เกิดขึ้นได้แต่เมื่อผู้ใช้อีเมลไปถามซัพพอร์ต AI ซัพพอร์ตกลับยืนยันว่าเป็นเป็นตามนโยบายการล็อกอิน

By lew Founder on Tag: CISA, Security, USA, Donald Trump
CISA

MITRE Corporation ผู้ดูแลเว็บไซต์ CVE.org บริการฐานข้อมูลช่องโหว่ซอฟต์แวร์ ส่งจดหมายเวียนถึงกรรมการ CVE ว่ารัฐบาลทรัมป์ไม่ต่อสัญญาว่าจ้างให้ดูแลฐานข้อมูล ส่งผลให้สัญญาจบลงในวันนี้ซึ่งอาจจะกระทบต่อการให้บริการต่อไป

CVE เป็นการให้หมายเลขประจำตัวช่องโหว่ เพื่อให้ติดตามอ้างอิงช่องโหว่ต่างๆ ได้ง่ายขึ้น เช่น ช่องโหว่ Shellshock คือ CVE-2014-6271, Heartbleed คือช่องโหว่ CVE-2014-0160 เดิมฐานข้อมูลนี้เป็นบริการของ MITRE ที่บริษัทติดตามช่องโหว่ต่างๆ แต่ภายหลังก็เป็นบริการสาธารณะที่ CISA หน่วยงานความปลอดภัยไซเบอร์สหรัฐฯ จ่ายเงินสปอนเซอร์ให้ทาง MITRE ดูแลให้

By lew Founder on Tag: CA Browser Forum, Digital Certificate, Security
CA Browser Forum

CA Browser Forum ผ่านมติ SC-081 ที่เสนอโดยแอปเปิล, Sectigo, กูเกิล, และมอซิลล่า ระบุให้จำกัดอายุใบรับรองเข้ารหัสเหลือไม่เกิน 47 วัน ภายในเดือนมีนาคม 2029

ข้อเสนอนี้เริ่มต้นโดย Clint Wilson วิศวกรผู้ดูแลโครงการ root certification authority ของแอปเปิล โดยข้อเสนอแรกระบุให้จำกัดเวลาเหลือ 45 วันแต่ก็มีการปรับแก้จนเป็น 47 วัน และขยายช่วงเวลาจากเดิมกำหนดเส้นตายไว้ปี 2027 เป็นปี 2029

ผลการลงคะแนนฝั่งเบราว์เซอร์เห็นด้วยทั้งหมด ขณะที่ฝั่ง CA เห็นด้วย 25 เสียง งดออกเสียง 5 เสียง ไม่มีคนโหวตค้าน

By lew Founder on Tag: DeepSeek, LLM, Open Source
DeepSeek

DeepSeek ประกาศแนวทางการพัฒนาซอฟต์แวร์รันโมเดลปัญญาประดิษฐ์ (inference engine) หลังจากก่อนหน้านี้บริษัทใช้ vLLM รุ่นพิเศษที่แก้ไขภายในเพื่อให้บริการ มาเป็นการทำงานร่วมกับโครงการโอเพนซอร์ส

ก่อนหน้านี้ DeepSeek เปิดซอฟต์แวร์ที่เกี่ยวข้องกับระบบรันปัญญาประดิษฐ์จำนวนมาก โดยซอฟต์แวร์มักเป็นการออปติไมซ์ประสิทธิภาพการรันปัญญาประดิษฐ์บนชิป NVIDIA Hopper ทาง DeepSeek ระบุว่าเคยพิจารณาว่าจะเปิดเอนจินออกมาทั้งชุด แต่พบปัญหา 3 ประการ

By lew Founder on Tag: OpenAI, LLM
OpenAI

OpenAI เปิดตัวโมเดล GPT-4.1 เป็นชุดโมเดล LLM สามขนาดปรับปรุงความสามารถจาก GPT-4o ทำให้รองรับอินพุตถึง 1 ล้านโทเค็น และเพิ่มความสามารถด้านการเขียนโปรแกรมจนสูงกว่าโมเดล OpenAI o3-mini ที่ราคาแพงกว่ามาก

ทาง OpenAI โชว์ผลทดสอบของ GPT-4.1 ด้วยการทดสอบ SWE Bench Verified ได้คะแนนถึง 55% (เหลือ 52% ถ้านับข้อที่มีปัญหาระหว่างทดสอบ) สามารถตอบเป็น diff เพื่อการแก้ไขไฟล์ได้ค่อนข้างแม่นยำ ความเปลี่ยนแปลงสำคัญคือการขยายอินพุตเป็น 1 ล้านโทเค็น ผลทดสอบ needle in haystack สามารถหาข้อมูลได้ทุกจุด

By lew Founder on Tag: Thailand, Crime
Thailand

เว็บไซต์ราชกิจจานุเบกษาเผยแพร่พระราชกำหนดมาตรการป้องกันและปราบปรามอาชญากรรมทางเทคโนโลยี (ฉบับที่ 2) 2025 แก้ไขข้อจำกัดการต่อสู้กับแก๊งคอลเซ็นเตอร์แบบเดิมๆ และเพิ่มแนวทางให้ผู้ให้บริการต่างๆ ที่เกี่ยวข้องร่วมรับผิดชอบค่าเสียหาย หากพิสูจน์ไม่ได้ว่าได้ทำตามมาตรฐานต่างๆ ครบถ้วนแล้ว

ความเปลี่ยนแปลงสำคัญ ของกฎหมายนี้คือการก่อตั้งศูนย์ปฏิบัติการป้องกันและปราบปรามอาชญากรรมทางเทคโนโลยี (ศปอท.) เป็นศูนย์กลางรับแจ้งอาชญากรรมทางเทคโนโลยี มีอำนาจในการต่อสู้กับแก๊งคอลเซ็นเตอร์รูปแบบต่างๆ เช่น

By lew Founder on Tag: Git, Linus Torvalds
Git

เมื่อวันที่ 7 เมษายนที่ผ่านมาเป็นวันครบรอบการใช้งาน Git ทาง GitHub ได้สัมภาษณ์ไลนัส ทอร์วัลด์ส ผู้ดูแลโครงการลินุกซ์และผู้เริ่มโครงการ Git ซึ่งไลนัสได้เล่าถึงจุดเริ่มต้นและระบุว่าเขาดูแลโครงการนี้เพียงเล็กน้อยเท่านั้น

By lew Founder on Tag: OpenSSH, Cryptography
OpenSSH

OpenSSH ออกเวอร์ชั่น 10.0 โดยมีความเปลี่ยนแปลงสำคัญที่กระบวนการเข้ารหัส ที่ปรับปรุงให้ทันสมัยขึ้น ได้แก่

By lew Founder on Tag: Google Cloud, LLM, Google, Open Source
Google Cloud

กูเกิลโอเพนซอร์สเฟรมเวิร์ค Agent Development Kit (ADK) สำหรับการพัฒนา Agent ในรูปแบบต่างๆ โดยแม้จะพัฒนาโดยกูเกิลแต่ก็รองรับโมเดลจากผู้ผลิตหลากหลาย และเชื่อมต่อเครื่องมือภายนอกผ่านโปรโตคอล MCP ได้

ความพิเศษของ ADK ต่อกูเกิลเองคือ Vertex AI รองรับโดยตรงผ่าน Vertex AI Agent Engine อย่างไรก็ดี ตัว ADK นั้นแพ็กเกจเป็นคอนเทนเนอร์ทำให้ไปรันที่ไหนก็ได้อยู่แล้ว และกูเกิลระบุว่า ADK ออปติไมซ์ให้ทำงานกับ Gemini 2.5 Pro เป็นพิเศษ

By lew Founder on Tag: Gemini, Google Cloud, NVIDIA, Enterprise
Gemini

กูเกิลประกาศเพิ่มบริการ Gemini เข้า Google Distributed Cloud (GDC) ทำให้ลูกค้าสามารถซื้อ Gemini และ Agentspace ไปรันในศูนย์ข้อมูลของตัวเองได้ โดยไม่ต้องเชื่อมต่ออินเทอร์เน็ตหรือส่งข้อมูลออกนอกเน็ตเวิร์คองค์กร

โครงการนี้เป็นความร่วมมือระหว่างกูเกิลและ NVIDIA โดยลูกค้าต้องใช้ DGX B200 หรือ HGX B200 สามารถติดตั้งแบบ air-gapped ไม่เชื่อมต่อกับโลกภายนอกเลย โดยได้รับอนุญาตสำหรับใช้กับข้อมูลชั้นความลับ หรือลับสุดยอดของรัฐบาลสหรัฐฯ แล้ว