INSERT INTO `shqs_posts` VALUES (1186,2,'2017-05-04 10:26:26','2017-05-04 03:26:26','<h5>World Password Day - ผู้ใช้ส่วนใหญ่ยังตั้งรหัสผ่านที่เดาได้ง่าย ใช้รหัสผ่านเดียวกันในหลายระบบ</h5>\r\nWorld Password Day คือวันที่ 4 พฤษภาคมของทุกปี เป็นวันที่กระตุ้นให้ผู้ใช้ให้ความสำคัญกับการรักษาความมั่นคงปลอดภัยของรหัสผ่าน (<a href=\"https://passwordday.org/\">https://passwordday.org</a>) การบริหารจัดการรหัสผ่านให้ปลอดภัย ประกอบด้วยหลักการสำคัญ 4 อย่าง คือ\r\n<ol>\r\n 	<li>ตั้งรหัสผ่านที่มีความปลอดภัย คาดเดาได้ยาก</li>\r\n 	<li>ใช้รหัสผ่านที่แตกต่างกันในแต่ละบริการ</li>\r\n 	<li>ใช้โปรแกรมช่วยจัดการรหัสผ่าน (password manager)</li>\r\n 	<li>เปิดใช้งานการยืนยันตัวตนแบบหลายชั้น (multi-factor authentication)</li>\r\n</ol>\r\nจากสถิติผลสำรวจความมั่นคงปลอดภัยของรหัสผ่าน พบข้อมูลน่าสนใจดังนี้\r\n<ul>\r\n 	<li>บริการที่ถูกแฮกในปีที่ผ่านมา 81% เกิดจากการบริหารจัดการรหัสผ่านที่ไม่ปลอดภัย</li>\r\n 	<li>ผู้ใช้ 70% มีรหัสผ่านหลักๆ อยู่แค่ 7 รายการ แต่นำมาวนใช้กับทุกบริการที่สมัคร</li>\r\n 	<li>แม้แต่คนที่ทำงานด้านความมั่นคงปลอดภัยเอง มีถึง 53% ที่ไม่ได้เปลี่ยนรหัสผ่านบัญชีโซเชียลมีเดียในปีที่ผ่านมา และมีถึง 20% ที่ไม่เคยเปลี่ยนรหัสผ่านเลยตั้งแต่ตอนสมัคร</li>\r\n</ul>\r\nการดูแลรักษารหัสผ่านอย่างมั่นคงปลอดภัยเป็นสิ่งสำคัญที่ช่วยป้องกันไม่ให้ตกเป็นเหยื่อถูกเจาะระบบขโมยข้อมูลหรือถูกสวมรอยบัญชีไปสร้างความเสียหายได้ ผู้ใช้ควรตรวจสอบการตั้งค่าความปลอดภัยเพื่อรักษาบัญชี\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/pQRbGO\">Dark Reading</a> l<a href=\"https://www.thaicert.or.th/newsbite/2017-05-03-03.html#2017-05-03-03\"> ThaiCERT</a>\r\n\r\n&nbsp;','World Password Day - ผู้ใช้ส่วนใหญ่ยังตั้งรหัสผ่านที่เดาได้ง่าย ใช้รหัสผ่านเดียวกันในหลายระบบ','','publish','open','open','','world-password-day-%e0%b8%9c%e0%b8%b9%e0%b9%89%e0%b9%83%e0%b8%8a%e0%b9%89%e0%b8%aa%e0%b9%88%e0%b8%a7%e0%b8%99%e0%b9%83%e0%b8%ab%e0%b8%8d%e0%b9%88%e0%b8%a2%e0%b8%b1%e0%b8%87%e0%b8%95%e0%b8%b1','','','2017-05-04 10:26:26','2017-05-04 03:26:26','',0,'http://eau-eastern.asia/ict/?p=1186',0,'post','',0),(1187,2,'2017-05-04 10:26:15','2017-05-04 03:26:15','','Index Finger Unlocking A Virtual Lock Via Cloud','Cutout of index finger unlocking a virtual lock icon in the cloud by touch. Technology concept for cloud computing, information access and cyber security. Close up shot isolated on white background.','inherit','open','closed','','index-finger-unlocking-a-virtual-lock-via-cloud','','','2017-05-04 10:26:15','2017-05-04 03:26:15','',1186,'http://eau-eastern.asia/ict/wp-content/uploads/2017/05/04_05_2560_01.jpg',0,'attachment','image/jpeg',0),(1188,2,'2017-05-04 10:26:26','2017-05-04 03:26:26','<h5>World Password Day - ผู้ใช้ส่วนใหญ่ยังตั้งรหัสผ่านที่เดาได้ง่าย ใช้รหัสผ่านเดียวกันในหลายระบบ</h5>\r\nWorld Password Day คือวันที่ 4 พฤษภาคมของทุกปี เป็นวันที่กระตุ้นให้ผู้ใช้ให้ความสำคัญกับการรักษาความมั่นคงปลอดภัยของรหัสผ่าน (<a href=\"https://passwordday.org/\">https://passwordday.org</a>) การบริหารจัดการรหัสผ่านให้ปลอดภัย ประกอบด้วยหลักการสำคัญ 4 อย่าง คือ\r\n<ol>\r\n 	<li>ตั้งรหัสผ่านที่มีความปลอดภัย คาดเดาได้ยาก</li>\r\n 	<li>ใช้รหัสผ่านที่แตกต่างกันในแต่ละบริการ</li>\r\n 	<li>ใช้โปรแกรมช่วยจัดการรหัสผ่าน (password manager)</li>\r\n 	<li>เปิดใช้งานการยืนยันตัวตนแบบหลายชั้น (multi-factor authentication)</li>\r\n</ol>\r\nจากสถิติผลสำรวจความมั่นคงปลอดภัยของรหัสผ่าน พบข้อมูลน่าสนใจดังนี้\r\n<ul>\r\n 	<li>บริการที่ถูกแฮกในปีที่ผ่านมา 81% เกิดจากการบริหารจัดการรหัสผ่านที่ไม่ปลอดภัย</li>\r\n 	<li>ผู้ใช้ 70% มีรหัสผ่านหลักๆ อยู่แค่ 7 รายการ แต่นำมาวนใช้กับทุกบริการที่สมัคร</li>\r\n 	<li>แม้แต่คนที่ทำงานด้านความมั่นคงปลอดภัยเอง มีถึง 53% ที่ไม่ได้เปลี่ยนรหัสผ่านบัญชีโซเชียลมีเดียในปีที่ผ่านมา และมีถึง 20% ที่ไม่เคยเปลี่ยนรหัสผ่านเลยตั้งแต่ตอนสมัคร</li>\r\n</ul>\r\nการดูแลรักษารหัสผ่านอย่างมั่นคงปลอดภัยเป็นสิ่งสำคัญที่ช่วยป้องกันไม่ให้ตกเป็นเหยื่อถูกเจาะระบบขโมยข้อมูลหรือถูกสวมรอยบัญชีไปสร้างความเสียหายได้ ผู้ใช้ควรตรวจสอบการตั้งค่าความปลอดภัยเพื่อรักษาบัญชี\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/pQRbGO\">Dark Reading</a> l<a href=\"https://www.thaicert.or.th/newsbite/2017-05-03-03.html#2017-05-03-03\"> ThaiCERT</a>\r\n\r\n&nbsp;','World Password Day - ผู้ใช้ส่วนใหญ่ยังตั้งรหัสผ่านที่เดาได้ง่าย ใช้รหัสผ่านเดียวกันในหลายระบบ','','inherit','closed','closed','','1186-revision-v1','','','2017-05-04 10:26:26','2017-05-04 03:26:26','',1186,'http://eau-eastern.asia/ict/2017/05/04/10/26/26/1188/',0,'revision','',0),(1189,2,'2017-05-05 09:51:59','2017-05-05 02:51:59','<h4>ระวัง พบอีเมลฟิชชิงขโมย Google Account หลอกว่าเป็นการแชร์ไฟล์ผ่าน Google Docs</h4>\r\nเมื่อวันที่ 4 พฤษภาคม 2560 มีรายงานการโจมตีแบบฟิชชิงรูปแบบใหม่ โดยผู้ประสงค์ร้ายส่งอีเมลที่หลอกว่ามีผู้แชร์เอกสารผ่าน Google Docs และให้คลิกลิงก์เพื่อเข้าไปอ่านเอกสารดังกล่าว หากผู้ใช้หลงเชื่อและคลิกที่ลิงก์จะถูกพาไปยังหน้าล็อกอินบัญชี Google ที่ให้สิทธิ์แอปพลิเคชันชื่อ Google Docs สามารถเข้าถึงบัญชีอีเมลและอ่านรายชื่อผู้ติดต่อได้ เมื่อผู้ใช้กดยินยอมให้สิทธิ์ จะถูกใช้บัญชี Google ส่งอีเมลแพร่กระจายการโจมตีนี้ให้กับผู้อื่นต่อไป\r\n\r\nการโจมตีนี้เป็นครั้งแรกที่พบว่าผู้ประสงค์ร้ายใช้กระบวนการยืนยันตัวตนแบบ OAuth ในการหลอกขโมยบัญชีของผู้ใช้บริการ โดยมีการสร้างแอปพลิเคชันปลอมที่หลอกว่าเป็น Google Drive อย่างไรก็ตาม หากกดดูชื่อผู้พัฒนาจะไม่ใช่ชื่อบัญชีของ Google วัตถุประสงค์ของการโจมตีในครั้งนี้ยังไม่ปรากฏแน่ชัด อาจเป็นไปได้ว่าเป็นเพียงการทดสอบว่าสามารถสร้างการโจมตีแบบฟิชชิ่งโดยใช้ระบบ OAuth ได้ หรืออาจเป็นการพยายามรวบรวมข้อมูลบัญชี Google ของผู้ตกเป็นเหยื่อ (เพราะผู้โจมตีได้สิทธิในการเข้าจัดการอีเมลและรายชื่อผู้ติดต่อ)\r\n\r\nหลังจากที่ได้รับแจ้งการโจมตี ทาง Google ได้แก้ไขปัญหาโดยยกเลิกการขอสิทธิ์ของแอปพลิเคชันปลอมแล้ว โดยทาง Google แจ้งว่ามีผู้ใช้จำนวนไม่มากนักที่ตกเป็นเหยื่อ\r\n\r\nหากสงสัยว่าตกเป็นเหยื่อของการโจมตีในครั้งนี้ สามารถตรวจสอบได้โดย\r\n<ol>\r\n 	<li>เข้าไปที่หน้า <a href=\"https://myaccount.google.com/permissions\">https://myaccount.google.com/permissions</a> ตรวจสอบการอนุญาตสิทธิ์แอปพลิเคชันที่ผูกกับบัญชี Google โดยหากพบแอปพลิเคชันชื่อ Google Docs ให้ลบออก (คลิกที่ชื่อแล้วกดลบ)</li>\r\n 	<li>ตรวจสอบว่าบัญชีถูกใช้ส่งอีเมลน่าสงสัยที่ผู้ใช้ไม่ได้เป็นผู้กดส่งหรือไม่</li>\r\n 	<li>เปลี่ยนรหัสผ่านทันที หากเป็นได้ได้ควรเปิดใช้งานการยืนยันตัวตนแบบสองชั้น (ดูเพิ่มเติมได้ที่ <a href=\"https://www.thaicert.or.th/papers/general/2015/pa2015ge001.html\">https://www.thaicert.or.th/papers/general/2015/pa2015ge001.html</a>)</li>\r\n</ol>\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/KQ61l6\">Ars Technica</a> l <a href=\"http://thcert.co/ildbAK\">Cisco Talos</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-05-04-02.html#2017-05-04-02\">ThaiCERT</a>','ระวัง พบอีเมลฟิชชิงขโมย Google Account หลอกว่าเป็นการแชร์ไฟล์ผ่าน Google Docs','','publish','closed','open','','%e0%b8%a3%e0%b8%b0%e0%b8%a7%e0%b8%b1%e0%b8%87-%e0%b8%9e%e0%b8%9a%e0%b8%ad%e0%b8%b5%e0%b9%80%e0%b8%a1%e0%b8%a5%e0%b8%9f%e0%b8%b4%e0%b8%8a%e0%b8%8a%e0%b8%b4%e0%b8%87%e0%b8%82%e0%b9%82%e0%b8%a1%e0%b8%a2','','','2017-05-05 09:52:10','2017-05-05 02:52:10','',0,'http://eau-eastern.asia/ict/?p=1189',0,'post','',0),(1190,2,'2017-05-05 09:51:49','2017-05-05 02:51:49','','cybercrime word cloud','internet concept - cybercrime word cloud on a binary computer screen background','inherit','open','closed','','cybercrime-word-cloud','','','2017-05-05 09:51:49','2017-05-05 02:51:49','',1189,'http://eau-eastern.asia/ict/wp-content/uploads/2017/05/05_05_2560_01.jpg',0,'attachment','image/jpeg',0),(1191,2,'2017-05-05 09:51:59','2017-05-05 02:51:59','<h4>ระวัง พบอีเมลฟิชชิงขโมย Google Account หลอกว่าเป็นการแชร์ไฟล์ผ่าน Google Docs</h4>\r\nเมื่อวันที่ 4 พฤษภาคม 2560 มีรายงานการโจมตีแบบฟิชชิงรูปแบบใหม่ โดยผู้ประสงค์ร้ายส่งอีเมลที่หลอกว่ามีผู้แชร์เอกสารผ่าน Google Docs และให้คลิกลิงก์เพื่อเข้าไปอ่านเอกสารดังกล่าว หากผู้ใช้หลงเชื่อและคลิกที่ลิงก์จะถูกพาไปยังหน้าล็อกอินบัญชี Google ที่ให้สิทธิ์แอปพลิเคชันชื่อ Google Docs สามารถเข้าถึงบัญชีอีเมลและอ่านรายชื่อผู้ติดต่อได้ เมื่อผู้ใช้กดยินยอมให้สิทธิ์ จะถูกใช้บัญชี Google ส่งอีเมลแพร่กระจายการโจมตีนี้ให้กับผู้อื่นต่อไป\r\n\r\nการโจมตีนี้เป็นครั้งแรกที่พบว่าผู้ประสงค์ร้ายใช้กระบวนการยืนยันตัวตนแบบ OAuth ในการหลอกขโมยบัญชีของผู้ใช้บริการ โดยมีการสร้างแอปพลิเคชันปลอมที่หลอกว่าเป็น Google Drive อย่างไรก็ตาม หากกดดูชื่อผู้พัฒนาจะไม่ใช่ชื่อบัญชีของ Google วัตถุประสงค์ของการโจมตีในครั้งนี้ยังไม่ปรากฏแน่ชัด อาจเป็นไปได้ว่าเป็นเพียงการทดสอบว่าสามารถสร้างการโจมตีแบบฟิชชิ่งโดยใช้ระบบ OAuth ได้ หรืออาจเป็นการพยายามรวบรวมข้อมูลบัญชี Google ของผู้ตกเป็นเหยื่อ (เพราะผู้โจมตีได้สิทธิในการเข้าจัดการอีเมลและรายชื่อผู้ติดต่อ)\r\n\r\nหลังจากที่ได้รับแจ้งการโจมตี ทาง Google ได้แก้ไขปัญหาโดยยกเลิกการขอสิทธิ์ของแอปพลิเคชันปลอมแล้ว โดยทาง Google แจ้งว่ามีผู้ใช้จำนวนไม่มากนักที่ตกเป็นเหยื่อ\r\n\r\nหากสงสัยว่าตกเป็นเหยื่อของการโจมตีในครั้งนี้ สามารถตรวจสอบได้โดย\r\n<ol>\r\n 	<li>เข้าไปที่หน้า <a href=\"https://myaccount.google.com/permissions\">https://myaccount.google.com/permissions</a> ตรวจสอบการอนุญาตสิทธิ์แอปพลิเคชันที่ผูกกับบัญชี Google โดยหากพบแอปพลิเคชันชื่อ Google Docs ให้ลบออก (คลิกที่ชื่อแล้วกดลบ)</li>\r\n 	<li>ตรวจสอบว่าบัญชีถูกใช้ส่งอีเมลน่าสงสัยที่ผู้ใช้ไม่ได้เป็นผู้กดส่งหรือไม่</li>\r\n 	<li>เปลี่ยนรหัสผ่านทันที หากเป็นได้ได้ควรเปิดใช้งานการยืนยันตัวตนแบบสองชั้น (ดูเพิ่มเติมได้ที่ <a href=\"https://www.thaicert.or.th/papers/general/2015/pa2015ge001.html\">https://www.thaicert.or.th/papers/general/2015/pa2015ge001.html</a>)</li>\r\n</ol>\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/KQ61l6\">Ars Technica</a> l <a href=\"http://thcert.co/ildbAK\">Cisco Talos</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-05-04-02.html#2017-05-04-02\">ThaiCERT</a>','ระวัง พบอีเมลฟิชชิงขโมย Google Account หลอกว่าเป็นการแชร์ไฟล์ผ่าน Google Docs','','inherit','closed','closed','','1189-revision-v1','','','2017-05-05 09:51:59','2017-05-05 02:51:59','',1189,'http://eau-eastern.asia/ict/2017/05/05/09/51/59/1191/',0,'revision','',0),(1198,1,'2017-05-07 12:05:20','2017-05-07 05:05:20','','computer-893258','','inherit','open','closed','','computer-893258','','','2017-05-07 12:05:20','2017-05-07 05:05:20','',0,'http://eau-eastern.asia/ict/wp-content/uploads/2017/05/computer-893258.jpg',0,'attachment','image/jpeg',0),(1199,1,'2017-05-07 12:13:47','2017-05-07 05:13:47','','Logo21st-OK','','inherit','open','closed','','logo21st-ok','','','2017-05-07 12:13:47','2017-05-07 05:13:47','',0,'http://eau-eastern.asia/ict/wp-content/uploads/2017/05/Logo21st-OK.png',0,'attachment','image/png',0),(1201,1,'2017-05-07 14:16:01','2017-05-07 07:16:01','','cyber-security-1805632','','inherit','open','closed','','cyber-security-1805632','','','2017-05-07 14:16:01','2017-05-07 07:16:01','',0,'http://eau-eastern.asia/ict/wp-content/uploads/2017/05/cyber-security-1805632.png',0,'attachment','image/png',0),(1202,1,'2017-05-07 14:16:36','2017-05-07 07:16:36','','cropped-cyber-security-1805632.png','','inherit','open','closed','','cropped-cyber-security-1805632-png','','','2017-05-07 14:16:36','2017-05-07 07:16:36','',0,'http://eau-eastern.asia/ict/wp-content/uploads/2017/05/cropped-cyber-security-1805632.png',0,'attachment','image/png',0),(1205,2,'2017-05-08 09:39:42','2017-05-08 02:39:42','<h3><span class=\"headnews\"><strong><span style=\"font-size: medium;\">พบช่องโหว่ใน Joomla! ถูกแทรกโค้ดอันตรายในหน้าเว็บได้ อัปเดตด่วน</span></strong></span></h3>\r\n<table>\r\n<tbody>\r\n<tr>\r\n<td>บริษัท Fortinet รายงานช่องโหว่ประเภท Cross-Site Scripting (XSS) ใน Joomla! ซึ่งเป็น CMS ที่ถูกใช้งานในเว็บไซต์จำนวนมาก ช่องโหว่ที่ถูกรายงานมีจำนวน 2 จุด มีผลกระทบตั้งแต่ Joomla! 1.5.0 จนถึง 3.6.5 ปัจจุบันทั้งสองช่องโหว่ได้ถูกแก้ไขแล้ว ผู้ดูแลเว็บไซต์ควรอัปเดตด่วน\r\n\r\nทั้ง 2 ช่องโหว่อยู่ในระบบตรวจสอบการโพสต์เนื้อหาที่มีสคริปต์อันตราย โดยนักวิจัยค้นพบวิธีการที่สามารถหลอกระบบตรวจสอบได้ ทำให้สามารถแทรกโค้ดที่อาจเป็นอันตราย (เช่น JavaScript) ลงในหน้าเว็บไซต์ การโจมตีผ่านช่องโหว่ XSS เป็นไปได้ตั้งแต่การฝังมัลแวร์ลงในเครื่องที่เข้าชมหน้าเว็บ จนถึงการใช้ช่องโหว่ XSS ร่วมกับช่องโหว่อื่นๆ เพื่อเข้าควบคุมเซิร์ฟเวอร์ (เช่น ฝังโค้ดที่ยืมสิทธิของผู้ดูแลเว็บไซต์เพื่อนำไปใช้แก้ไขการตั้งค่าของระบบ) ตัวอย่างโค้ดสำหรับทดสอบการโจมตีถูกเผยแพร่สู่สาธารณะแล้ว\r\n\r\nทั้งสองช่องโหว่ถูกแก้ไขไปแล้วใน Joomla! เวอร์ชัน 3.7.0 ผู้ดูแลเว็บไซต์ควรอัปเดตให้เป็นเวอร์ชันใหม่เพื่อลดความเสี่ยงจากการถูกโจมตี</td>\r\n</tr>\r\n</tbody>\r\n</table>\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/9RaxiC\">Fortinet</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-05-05-02.html#2017-05-05-02\">ThaiCERT</a>','พบช่องโหว่ใน Joomla! ถูกแทรกโค้ดอันตรายในหน้าเว็บได้ อัปเดตด่วน','','publish','closed','open','','%e0%b8%9e%e0%b8%9a%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88%e0%b9%83%e0%b8%99-joomla-%e0%b8%96%e0%b8%b9%e0%b8%81%e0%b9%81%e0%b8%97%e0%b8%a3%e0%b8%81%e0%b9%82%e0%b8%84','','','2017-05-08 09:39:54','2017-05-08 02:39:54','',0,'http://eau-eastern.asia/ict/?p=1205',0,'post','',0),(1206,2,'2017-05-08 09:39:42','2017-05-08 02:39:42','<h3><span class=\"headnews\"><strong><span style=\"font-size: medium;\">พบช่องโหว่ใน Joomla! ถูกแทรกโค้ดอันตรายในหน้าเว็บได้ อัปเดตด่วน</span></strong></span></h3>\r\n<table>\r\n<tbody>\r\n<tr>\r\n<td>บริษัท Fortinet รายงานช่องโหว่ประเภท Cross-Site Scripting (XSS) ใน Joomla! ซึ่งเป็น CMS ที่ถูกใช้งานในเว็บไซต์จำนวนมาก ช่องโหว่ที่ถูกรายงานมีจำนวน 2 จุด มีผลกระทบตั้งแต่ Joomla! 1.5.0 จนถึง 3.6.5 ปัจจุบันทั้งสองช่องโหว่ได้ถูกแก้ไขแล้ว ผู้ดูแลเว็บไซต์ควรอัปเดตด่วน\r\n\r\nทั้ง 2 ช่องโหว่อยู่ในระบบตรวจสอบการโพสต์เนื้อหาที่มีสคริปต์อันตราย โดยนักวิจัยค้นพบวิธีการที่สามารถหลอกระบบตรวจสอบได้ ทำให้สามารถแทรกโค้ดที่อาจเป็นอันตราย (เช่น JavaScript) ลงในหน้าเว็บไซต์ การโจมตีผ่านช่องโหว่ XSS เป็นไปได้ตั้งแต่การฝังมัลแวร์ลงในเครื่องที่เข้าชมหน้าเว็บ จนถึงการใช้ช่องโหว่ XSS ร่วมกับช่องโหว่อื่นๆ เพื่อเข้าควบคุมเซิร์ฟเวอร์ (เช่น ฝังโค้ดที่ยืมสิทธิของผู้ดูแลเว็บไซต์เพื่อนำไปใช้แก้ไขการตั้งค่าของระบบ) ตัวอย่างโค้ดสำหรับทดสอบการโจมตีถูกเผยแพร่สู่สาธารณะแล้ว\r\n\r\nทั้งสองช่องโหว่ถูกแก้ไขไปแล้วใน Joomla! เวอร์ชัน 3.7.0 ผู้ดูแลเว็บไซต์ควรอัปเดตให้เป็นเวอร์ชันใหม่เพื่อลดความเสี่ยงจากการถูกโจมตี</td>\r\n</tr>\r\n</tbody>\r\n</table>\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/9RaxiC\">Fortinet</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-05-05-02.html#2017-05-05-02\">ThaiCERT</a>','พบช่องโหว่ใน Joomla! ถูกแทรกโค้ดอันตรายในหน้าเว็บได้ อัปเดตด่วน','','inherit','closed','closed','','1205-revision-v1','','','2017-05-08 09:39:42','2017-05-08 02:39:42','',1205,'http://eau-eastern.asia/ict/2017/05/08/09/39/42/1206/',0,'revision','',0),(1207,2,'2017-05-09 10:52:11','2017-05-09 03:52:11','<h3>ข้อแนะนำในการป้องกันมัลแวร์เรียกค่าไถ่ สำหรับผู้ดูแลระบบ</h3>\r\nปัญหา Ransomware หรือมัลแวร์เรียกค่าไถ่นั้นเป็นสิ่งที่สร้างความเสียหายต่อการทำงานเป็นอย่างมาก โดยเฉพาะหากเกิดขึ้นกับระบบที่ใช้ในการทำธุรกิจ ที่ผ่านมาทางไทยเซิร์ตได้มีการเผยแพร่ข้อมูลแนวทางการป้องกันและรับมือมัลแวร์เรียกค่าไถ่สำหรับบุคคลทั่วไป เช่น การสำรองข้อมูลอยู่เป็นประจำ การอัปเดตซอฟต์แวร์และแอนติไวรัสอย่างสม่ำเสมอ รวมถึงการสังเกตลิงก์หรือไฟล์แนบอีเมลที่ผิดปกติ เป็นต้น ซึ่งข้อมูลเหล่านี้สามารถศึกษาได้จากบทความและคลิปวิดีโอของไทยเซิร์ต (<a href=\"https://www.facebook.com/thaicert/videos/657180994430037/\">https://www.facebook.com/thaicert/videos/657180994430037/</a>)\r\n\r\nผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยจากบริษัท Red Canary ได้ให้คำแนะนำในการป้องกันมัลแวร์เรียกค่าไถ่ภายในองค์กร โดยเบื้องต้นควรมีการพิจารณาระดับความสำคัญและรูปแบบวิธีการปกป้องระบบของแต่ละส่วนงาน เนื่องจากลักษณะการใช้งานคอมพิวเตอร์ของแต่ละส่วนงานมีความแตกต่างกัน ไม่สามารถใช้วิธีการป้องกันหรือนโยบายเดียวให้ครอบคลุมทั้งองค์กรได้ ตัวอย่างเช่น ส่วนงานพัฒนาระบบจำเป็นต้องได้รับสิทธิในการติดตั้งและใช้งานเครื่องมือเฉพาะ ส่วนงาน HR จำเป็นต้องเปิดไฟล์แนบที่มากับอีเมล ส่วนงานการเงินจำเป็นต้องใช้ Macro ใน Microsoft Office ซึ่งหากถูกบล็อกไม่ให้ใช้งานอาจมีผลกระทบต่อการทำงานได้ คอมพิวเตอร์ของผู้บริหารก็จำเป็นต้องมีกระบวนการป้องกันในอีกรูปแบบ ผู้ดูแลระบบต้องพิจารณาว่าระบบใดควรใช้มาตรการป้องกันแบบใด หรือหากป้องกันไม่ได้เพราะจำเป็นต้องเปิดให้ใช้งาน ก็ต้องหามาตรการในการตรวจสอบความผิดปกติให้เร็วที่สุด\r\n\r\nนักวิจัยด้านความมั่นคงปลอดภัยได้รวบรวมข้อมูลมัลแวร์เรียกค่าไถ่แต่ละสายพันธุ์ไว้ใน Google Sheet (<a href=\"https://docs.google.com/spreadsheets/d/1TWS238xacAto-fLKh1n5uTsdijWdCEsGIM0Y0Hvmc5g/pubhtml#\">https://docs.google.com/spreadsheets/d/1TWS238xacAto-fLKh1n5uTsdijWdCEsGIM0Y0Hvmc5g/pubhtml#</a>) และเปิดให้บุคคลทั่วไปสามารถเข้าถึงข้อมูลเหล่านี้ได้ ข้อมูลในเอกสารมีการอัปเดตอย่างสม่ำเสมอ ผู้ดูแลระบบควรหมั่นติดตามข้อมูลเหล่านี้เป็นระยะเพื่อให้ทราบถึงแนวโน้มและทิศทางการโจมตีจากมัลแวร์เรียกค่าไถ่สายพันธุ์ใหม่ๆ\r\n\r\nข้อแนะนำในการรับมือและป้องกันมัลแวร์เรียกค่าไถ่สำหรับผู้ดูแลระบบ มี 5 ข้อ ดังนี้\r\n<ol>\r\n 	<li>ใช้ Microsoft Applocker เพื่อบล็อกไม่ให้มีการรันไฟล์ที่น่าจะเป็นมัลแวร์เรียกค่าไถ่ (เช่น ไฟล์ .exe, .js, .vbs) จากไดเรกทอรีที่มีแนวโน้มว่าถูกใช้เก็บไฟล์มัลแวร์ (เช่น \\user\\appdata หรือ \\programdata) รายละเอียดเพิ่มเติมเกี่ยวกับ Applocker ดูได้จากเว็บไซต์ของ Microsoft (<a href=\"https://technet.microsoft.com/en-us/library/dd759117(v=ws.11).aspx\">https://technet.microsoft.com/en-us/library/dd759117(v=ws.11).aspx</a>) ตัวอย่างสคริปต์สำหรับตั้งค่า Applocker ดูได้จากที่มา</li>\r\n 	<li>ปิดไม่ให้ใช้งาน Macro ใน Microsoft Office เนื่องจากเป็นหนึ่งในช่องทางหลักที่ถูกใช้ในการแพร่กระจายมัลแวร์ การปิด Macro ไว้เป็นค่าเริ่มต้นและเปิดให้ใช้งานได้เฉพาะในส่วนงานที่จำเป็นต้องใช้ (เช่น ฝ่ายการเงิน) ก็สามารถช่วยลดความเสี่ยงและจำกัดขอบเขตความเสียหายหากติดมัลแวร์ได้ ทั้งนี้ ควรมีการอบรมให้ความรู้กับเจ้าหน้าที่ในส่วนงานที่ต้องเปิดไฟล์แนบในอีเมลหรือต้องใช้ Macro ในการทำงาน เพื่อให้มีความตระหนักและสามารถแยกแยะอีเมลที่มีลักษณะน่าสงสัยได้</li>\r\n 	<li>หากใช้ Windows Server ให้ตั้งค่า File Server Resource Manager เพื่อตรวจจับและป้องกันการแก้ไขข้อมูลจากมัลแวร์เรียกค่าไถ่ โดยเป็นการเฝ้าระวังว่ามีการสร้างไฟล์ที่มีลักษณะว่าเกิดจากการติดมัลแวร์เรียกค่าไถ่ (เช่น DECRYPT_INSTRUCTION.TXT) บนเซิร์ฟเวอร์หรือไม่ รวมถึงตรวจสอบนามสกุลไฟล์ที่ถูกสร้างโดยมัลแวร์เรียกค่าไถ่ ตัวอย่างวิธีการตั้งค่าสามารถดูได้จาก <a href=\"http://olivermarshall.net/using-file-screening-to-help-block-cryptolocker\">http://olivermarshall.net/using-file-screening-to-help-block-cryptolocker/</a></li>\r\n 	<li>พิจารณาใช้เครื่องมือ Anti-Ransomware โดยจะเป็นการตรวจสอบการแก้ไขข้อมูลในไดเรกทอรีที่กำหนด รวมถึงตรวจสอบการแก้ไขข้อมูลไฟล์ระบบจำนวนมากซึ่งเข้าข่ายต้องสงสัยว่าเป็นพฤติกรรมของมัลแวร์เรียกค่าไถ่ ถึงแม้เครื่องมือเหล่านี้อาจไม่สามารถป้องกันมัลแวร์เรียกค่าไถ่ได้แบบ 100% เพราะผู้พัฒนามัลแวร์พยายามดัดแปลงเทคนิคหลบเลี่ยงการตรวจจับอยู่เสมอ แต่ก็อาจพิจารณาเพื่อนำมาใช้เป็นอีกหนึ่งช่องทางการตรวจสอบและป้องกันระบบได้</li>\r\n 	<li>ให้ความรู้กับผู้ใช้ในองค์กร โดยควรจัดการอบรมหรือซักซ้อมรับมือการโจมตี (เช่น การโจมตีจากอีเมลฟิชชิ่ง) เพื่อให้ผู้ใช้ตระหนักถึงอันตรายและผลกระทบที่อาจเกิดขึ้นได้จากมัลแวร์เรียกค่าไถ่ รวมถึงควรมีการซักซ้อมการรับมือหากเกิดเหตุการณ์ขึ้นจริง เช่น การแจ้งฝ่ายไอที การนำข้อมูลสำรองกลับมาใช้งาน เพื่อให้ธุรกิจสามารถดำเนินต่อได้หากเกิดเหตุการณ์ขึ้นมาจริง</li>\r\n</ol>\r\nรายละเอียดอื่นๆ ทางเทคนิค สามารถอ่านเพิ่มเติมได้จากที่มา\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/VcvZ6f\">Red Canary</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-05-08-02.html#2017-05-08-02\">ThaiCERT</a>\r\n\r\n&nbsp;','ข้อแนะนำในการป้องกันมัลแวร์เรียกค่าไถ่ สำหรับผู้ดูแลระบบ','','publish','open','open','','%e0%b8%82%e0%b9%89%e0%b8%ad%e0%b9%81%e0%b8%99%e0%b8%b0%e0%b8%99%e0%b8%b3%e0%b9%83%e0%b8%99%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b8%9b%e0%b9%89%e0%b8%ad%e0%b8%87%e0%b8%81%e0%b8%b1%e0%b8%99%e0%b8%a1%e0%b8%b1','','','2017-05-09 10:52:11','2017-05-09 03:52:11','',0,'http://eau-eastern.asia/ict/?p=1207',0,'post','',0),(1208,2,'2017-05-09 10:52:11','2017-05-09 03:52:11','<h3>ข้อแนะนำในการป้องกันมัลแวร์เรียกค่าไถ่ สำหรับผู้ดูแลระบบ</h3>\r\nปัญหา Ransomware หรือมัลแวร์เรียกค่าไถ่นั้นเป็นสิ่งที่สร้างความเสียหายต่อการทำงานเป็นอย่างมาก โดยเฉพาะหากเกิดขึ้นกับระบบที่ใช้ในการทำธุรกิจ ที่ผ่านมาทางไทยเซิร์ตได้มีการเผยแพร่ข้อมูลแนวทางการป้องกันและรับมือมัลแวร์เรียกค่าไถ่สำหรับบุคคลทั่วไป เช่น การสำรองข้อมูลอยู่เป็นประจำ การอัปเดตซอฟต์แวร์และแอนติไวรัสอย่างสม่ำเสมอ รวมถึงการสังเกตลิงก์หรือไฟล์แนบอีเมลที่ผิดปกติ เป็นต้น ซึ่งข้อมูลเหล่านี้สามารถศึกษาได้จากบทความและคลิปวิดีโอของไทยเซิร์ต (<a href=\"https://www.facebook.com/thaicert/videos/657180994430037/\">https://www.facebook.com/thaicert/videos/657180994430037/</a>)\r\n\r\nผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยจากบริษัท Red Canary ได้ให้คำแนะนำในการป้องกันมัลแวร์เรียกค่าไถ่ภายในองค์กร โดยเบื้องต้นควรมีการพิจารณาระดับความสำคัญและรูปแบบวิธีการปกป้องระบบของแต่ละส่วนงาน เนื่องจากลักษณะการใช้งานคอมพิวเตอร์ของแต่ละส่วนงานมีความแตกต่างกัน ไม่สามารถใช้วิธีการป้องกันหรือนโยบายเดียวให้ครอบคลุมทั้งองค์กรได้ ตัวอย่างเช่น ส่วนงานพัฒนาระบบจำเป็นต้องได้รับสิทธิในการติดตั้งและใช้งานเครื่องมือเฉพาะ ส่วนงาน HR จำเป็นต้องเปิดไฟล์แนบที่มากับอีเมล ส่วนงานการเงินจำเป็นต้องใช้ Macro ใน Microsoft Office ซึ่งหากถูกบล็อกไม่ให้ใช้งานอาจมีผลกระทบต่อการทำงานได้ คอมพิวเตอร์ของผู้บริหารก็จำเป็นต้องมีกระบวนการป้องกันในอีกรูปแบบ ผู้ดูแลระบบต้องพิจารณาว่าระบบใดควรใช้มาตรการป้องกันแบบใด หรือหากป้องกันไม่ได้เพราะจำเป็นต้องเปิดให้ใช้งาน ก็ต้องหามาตรการในการตรวจสอบความผิดปกติให้เร็วที่สุด\r\n\r\nนักวิจัยด้านความมั่นคงปลอดภัยได้รวบรวมข้อมูลมัลแวร์เรียกค่าไถ่แต่ละสายพันธุ์ไว้ใน Google Sheet (<a href=\"https://docs.google.com/spreadsheets/d/1TWS238xacAto-fLKh1n5uTsdijWdCEsGIM0Y0Hvmc5g/pubhtml#\">https://docs.google.com/spreadsheets/d/1TWS238xacAto-fLKh1n5uTsdijWdCEsGIM0Y0Hvmc5g/pubhtml#</a>) และเปิดให้บุคคลทั่วไปสามารถเข้าถึงข้อมูลเหล่านี้ได้ ข้อมูลในเอกสารมีการอัปเดตอย่างสม่ำเสมอ ผู้ดูแลระบบควรหมั่นติดตามข้อมูลเหล่านี้เป็นระยะเพื่อให้ทราบถึงแนวโน้มและทิศทางการโจมตีจากมัลแวร์เรียกค่าไถ่สายพันธุ์ใหม่ๆ\r\n\r\nข้อแนะนำในการรับมือและป้องกันมัลแวร์เรียกค่าไถ่สำหรับผู้ดูแลระบบ มี 5 ข้อ ดังนี้\r\n<ol>\r\n 	<li>ใช้ Microsoft Applocker เพื่อบล็อกไม่ให้มีการรันไฟล์ที่น่าจะเป็นมัลแวร์เรียกค่าไถ่ (เช่น ไฟล์ .exe, .js, .vbs) จากไดเรกทอรีที่มีแนวโน้มว่าถูกใช้เก็บไฟล์มัลแวร์ (เช่น \\user\\appdata หรือ \\programdata) รายละเอียดเพิ่มเติมเกี่ยวกับ Applocker ดูได้จากเว็บไซต์ของ Microsoft (<a href=\"https://technet.microsoft.com/en-us/library/dd759117(v=ws.11).aspx\">https://technet.microsoft.com/en-us/library/dd759117(v=ws.11).aspx</a>) ตัวอย่างสคริปต์สำหรับตั้งค่า Applocker ดูได้จากที่มา</li>\r\n 	<li>ปิดไม่ให้ใช้งาน Macro ใน Microsoft Office เนื่องจากเป็นหนึ่งในช่องทางหลักที่ถูกใช้ในการแพร่กระจายมัลแวร์ การปิด Macro ไว้เป็นค่าเริ่มต้นและเปิดให้ใช้งานได้เฉพาะในส่วนงานที่จำเป็นต้องใช้ (เช่น ฝ่ายการเงิน) ก็สามารถช่วยลดความเสี่ยงและจำกัดขอบเขตความเสียหายหากติดมัลแวร์ได้ ทั้งนี้ ควรมีการอบรมให้ความรู้กับเจ้าหน้าที่ในส่วนงานที่ต้องเปิดไฟล์แนบในอีเมลหรือต้องใช้ Macro ในการทำงาน เพื่อให้มีความตระหนักและสามารถแยกแยะอีเมลที่มีลักษณะน่าสงสัยได้</li>\r\n 	<li>หากใช้ Windows Server ให้ตั้งค่า File Server Resource Manager เพื่อตรวจจับและป้องกันการแก้ไขข้อมูลจากมัลแวร์เรียกค่าไถ่ โดยเป็นการเฝ้าระวังว่ามีการสร้างไฟล์ที่มีลักษณะว่าเกิดจากการติดมัลแวร์เรียกค่าไถ่ (เช่น DECRYPT_INSTRUCTION.TXT) บนเซิร์ฟเวอร์หรือไม่ รวมถึงตรวจสอบนามสกุลไฟล์ที่ถูกสร้างโดยมัลแวร์เรียกค่าไถ่ ตัวอย่างวิธีการตั้งค่าสามารถดูได้จาก <a href=\"http://olivermarshall.net/using-file-screening-to-help-block-cryptolocker\">http://olivermarshall.net/using-file-screening-to-help-block-cryptolocker/</a></li>\r\n 	<li>พิจารณาใช้เครื่องมือ Anti-Ransomware โดยจะเป็นการตรวจสอบการแก้ไขข้อมูลในไดเรกทอรีที่กำหนด รวมถึงตรวจสอบการแก้ไขข้อมูลไฟล์ระบบจำนวนมากซึ่งเข้าข่ายต้องสงสัยว่าเป็นพฤติกรรมของมัลแวร์เรียกค่าไถ่ ถึงแม้เครื่องมือเหล่านี้อาจไม่สามารถป้องกันมัลแวร์เรียกค่าไถ่ได้แบบ 100% เพราะผู้พัฒนามัลแวร์พยายามดัดแปลงเทคนิคหลบเลี่ยงการตรวจจับอยู่เสมอ แต่ก็อาจพิจารณาเพื่อนำมาใช้เป็นอีกหนึ่งช่องทางการตรวจสอบและป้องกันระบบได้</li>\r\n 	<li>ให้ความรู้กับผู้ใช้ในองค์กร โดยควรจัดการอบรมหรือซักซ้อมรับมือการโจมตี (เช่น การโจมตีจากอีเมลฟิชชิ่ง) เพื่อให้ผู้ใช้ตระหนักถึงอันตรายและผลกระทบที่อาจเกิดขึ้นได้จากมัลแวร์เรียกค่าไถ่ รวมถึงควรมีการซักซ้อมการรับมือหากเกิดเหตุการณ์ขึ้นจริง เช่น การแจ้งฝ่ายไอที การนำข้อมูลสำรองกลับมาใช้งาน เพื่อให้ธุรกิจสามารถดำเนินต่อได้หากเกิดเหตุการณ์ขึ้นมาจริง</li>\r\n</ol>\r\nรายละเอียดอื่นๆ ทางเทคนิค สามารถอ่านเพิ่มเติมได้จากที่มา\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/VcvZ6f\">Red Canary</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-05-08-02.html#2017-05-08-02\">ThaiCERT</a>\r\n\r\n&nbsp;','ข้อแนะนำในการป้องกันมัลแวร์เรียกค่าไถ่ สำหรับผู้ดูแลระบบ','','inherit','closed','closed','','1207-revision-v1','','','2017-05-09 10:52:11','2017-05-09 03:52:11','',1207,'http://eau-eastern.asia/ict/2017/05/09/10/52/11/1208/',0,'revision','',0),(1209,2,'2017-05-11 10:59:54','2017-05-11 03:59:54','<h3>พบช่องโหว่ใน Windows Defender ถูกแฮกควบคุมเครื่องได้ มีอัปเดตแล้ว</h3>\r\nนักวิจัยด้านความมั่นคงปลอดภัยจาก Google Project Zero รายงานช่องโหว่ร้ายแรงใน Microsoft Malware Protection Engine ซึ่งเป็นระบบตรวจจับมัลแวร์ที่ถูกใช้งานในซอฟต์แวร์ของ Microsoft เช่น Windows Defender, Microsoft Security Essentials, Microsoft Endpoint Protection เป็นต้น ตัวช่องโหว่นี้เป็นประเภท Remote Code Execution ส่งผลให้ผู้ประสงค์ร้ายสามารถควบคุมเครื่องของเหยื่อได้ ช่องโหว่นี้มีรหัส CVE-2017-0290\r\n\r\nช่องทางในการโจมตี ผู้ประสงค์ร้ายจะส่งไฟล์ที่มีโค้ดอันตรายฝังอยู่เข้ามาเพื่อให้ Microsoft Malware Protection Engine ทำการสแกน เช่น แนบไฟล์มากับอีเมล ฝังไฟล์ไว้ในหน้าเว็บไซต์แล้วส่งลิงก์มาให้คลิก เป็นต้น โดยทันทีที่ระบบพยายามสแกนไฟล์ดังกล่าว โค้ดอันตรายที่ฝังอยู่จะถูกเรียกขึ้นมาทำงานทันที\r\n\r\nMicrosoft ได้ออกอัปเดตแก้ไขช่องโหว่นี้แล้วเมื่อวันที่ 8 พฤษภาคม 2560 โดยจะเป็นการอัปเดตแบบอัตโนมัติ ทาง Microsoft แจ้งว่าผู้ใช้ทั่วไปจะได้รับการอัปเดตภายใน 48 ชั่วโมงหลังจากที่มีการเผยแพร่อัปเดต เวอร์ชันของ Microsoft Malware Protection Engine ที่ถูกแก้ไขช่องโหว่แล้วคือ 1.1.10701.0\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/p49Kba\">The Register</a> l <a href=\"http://thcert.co/YKnJ7p\">Microsoft</a> l <a href=\"http://thcert.co/x6K1Uc\">Google Project Zero</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-05-09-01.html#2017-05-09-01\">ThaiCERT</a>\r\n\r\n&nbsp;','พบช่องโหว่ใน Windows Defender ถูกแฮกควบคุมเครื่องได้ มีอัปเดตแล้ว','','publish','closed','open','','%e0%b8%9e%e0%b8%9a%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88%e0%b9%83%e0%b8%99-windows-defender-%e0%b8%96%e0%b8%b9%e0%b8%81%e0%b9%81%e0%b8%ae%e0%b8%81%e0%b8%84%e0%b8%a7','','','2017-05-11 11:00:49','2017-05-11 04:00:49','',0,'http://eau-eastern.asia/ict/?p=1209',0,'post','',0),(1210,2,'2017-05-11 10:59:44','2017-05-11 03:59:44','','11_05_2560_01','','inherit','open','closed','','11_05_2560_01','','','2017-05-11 10:59:44','2017-05-11 03:59:44','',1209,'http://eau-eastern.asia/ict/wp-content/uploads/2017/05/11_05_2560_01.png',0,'attachment','image/png',0),(1211,2,'2017-05-11 10:59:54','2017-05-11 03:59:54','<h3>พบช่องโหว่ใน Windows Defender ถูกแฮกควบคุมเครื่องได้ มีอัปเดตแล้ว</h3>\r\nนักวิจัยด้านความมั่นคงปลอดภัยจาก Google Project Zero รายงานช่องโหว่ร้ายแรงใน Microsoft Malware Protection Engine ซึ่งเป็นระบบตรวจจับมัลแวร์ที่ถูกใช้งานในซอฟต์แวร์ของ Microsoft เช่น Windows Defender, Microsoft Security Essentials, Microsoft Endpoint Protection เป็นต้น ตัวช่องโหว่นี้เป็นประเภท Remote Code Execution ส่งผลให้ผู้ประสงค์ร้ายสามารถควบคุมเครื่องของเหยื่อได้ ช่องโหว่นี้มีรหัส CVE-2017-0290\r\n\r\nช่องทางในการโจมตี ผู้ประสงค์ร้ายจะส่งไฟล์ที่มีโค้ดอันตรายฝังอยู่เข้ามาเพื่อให้ Microsoft Malware Protection Engine ทำการสแกน เช่น แนบไฟล์มากับอีเมล ฝังไฟล์ไว้ในหน้าเว็บไซต์แล้วส่งลิงก์มาให้คลิก เป็นต้น โดยทันทีที่ระบบพยายามสแกนไฟล์ดังกล่าว โค้ดอันตรายที่ฝังอยู่จะถูกเรียกขึ้นมาทำงานทันที\r\n\r\nMicrosoft ได้ออกอัปเดตแก้ไขช่องโหว่นี้แล้วเมื่อวันที่ 8 พฤษภาคม 2560 โดยจะเป็นการอัปเดตแบบอัตโนมัติ ทาง Microsoft แจ้งว่าผู้ใช้ทั่วไปจะได้รับการอัปเดตภายใน 48 ชั่วโมงหลังจากที่มีการเผยแพร่อัปเดต เวอร์ชันของ Microsoft Malware Protection Engine ที่ถูกแก้ไขช่องโหว่แล้วคือ 1.1.10701.0\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/p49Kba\">The Register</a> l <a href=\"http://thcert.co/YKnJ7p\">Microsoft</a> l <a href=\"http://thcert.co/x6K1Uc\">Google Project Zero</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-05-09-01.html#2017-05-09-01\">ThaiCERT</a>\r\n\r\n&nbsp;','พบช่องโหว่ใน Windows Defender ถูกแฮกควบคุมเครื่องได้ มีอัปเดตแล้ว','','inherit','closed','closed','','1209-revision-v1','','','2017-05-11 10:59:54','2017-05-11 03:59:54','',1209,'http://eau-eastern.asia/ict/2017/05/11/10/59/54/1211/',0,'revision','',0),(1212,1,'2017-05-11 20:53:42','2017-05-11 13:53:42','<a href=\"https://www.facebook.com/workplace\"><img class=\"alignnone wp-image-1213 size-full\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2017/05/unnamed.jpg\" alt=\"\" width=\"600\" height=\"300\" /></a>\r\n\r\nเราเชื่อว่าหลายท่านคงคุ้นเคยกับ Facebook เป็นอย่างดี ในด้านการเป็น Social Media ที่ได้รับความนิยมในการติดต่อสื่อสารกับเพื่อน หรือแชร์ข้อมูลให้กัน และเชื่อว่าทุกท่านที่อ่านบทความนี้น่าจะมีบัญชีการใช้งานของ Facebook ส่วนตัวอยู่แล้วและได้สัมผัสถีงพลังอันยิ่งใหญ่ของ Facebook ที่มีผลกระทบกับสังคมและเปลี่ยนแปลงการสื่อสารของคนบนโลกใบนี้\r\n\r\nวันนี้ Facebook ได้ออกผลิตภัณฑ์สำหรับองค์กรที่ชื่อ <a href=\"https://eastern-asia-university.facebook.com\">Workplace by Facebook</a> จุดประสงค์เพื่อต้องการเชื่อมโยงทุกคนในองค์กรเข้าหากัน เพื่อทำให้เกิดพลังแห่งการสร้างสรรค์ผลงานร่วมกันในองค์กรได้อย่างมีประสิทธิภาพ\r\n\r\nWorkplace by Facebook ได้ถูกประกาศเปิดตัวออกมาอย่างเป็นทางการเป็นที่เรียบร้อยเพื่อนำฟีเจอร์ต่างๆ ทั้งหมดของ Facebook มาให้บริการเหล่าพนักงานภายในและภายนอกองค์กรได้โดยไม่มีการแทรกโฆษณาใดๆ และทำงานแยกขาดจาก Facebook Account ส่วนตัวโดยสิ้นเชิง โดยรองรับฟีเจอร์หลักๆ ดังนี้\r\n<ul>\r\n 	<li><b>Groups</b> สามารถสร้าง Group เพื่อใช้งานกันภายในแต่ละแผนกขององค์กรได้</li>\r\n 	<li><b>Multi-Company Groups</b> สามารถสร้าง Group ที่มีสมาชิกภายในจากองค์กรหลากหลายแห่งเพื่อทำงานร่วมกันได้</li>\r\n 	<li><b>News Feed</b> สามารถติดตามเหตุการณ์ที่เกิดขึ้นกับทุกๆ งานได้ทันที</li>\r\n 	<li><b>Work Chat</b> ระบบแชทสำหรับการติดต่อสื่อสารงานโดยเฉพาะ</li>\r\n 	<li><b>Live Video</b> เหล่าผู้บริการสามารถทำ Live Video พูดคุยกับพนักงานได้ทันที</li>\r\n 	<li><b>Search</b> มีฟีเจอร์ค้นหาข้อมูลการพูดคุยต่างๆ ได้อย่างครบถ้วนในตัว</li>\r\n 	<li><b>Admin</b> สามารถบริหารจัดการจากศูนย์กลางพร้อมหน้าจอแสดงการใช้งานของผู้ใช้งานทั้งหมดในองค์กรได้</li>\r\n</ul>\r\nสมัครใช้งานสำหรับบุคลากรของมหาวิทยาลัยฯ ได้ที่  <a href=\"https://eastern-asia-university.facebook.com\">https://eastern-asia-university.facebook.com</a>\r\n\r\n&nbsp;','Workplace by Facebook คืออะไร ?','','publish','open','open','','workplace-by-facebook-%e0%b8%84%e0%b8%b7%e0%b8%ad%e0%b8%ad%e0%b8%b0%e0%b9%84%e0%b8%a3','','','2017-05-11 20:53:42','2017-05-11 13:53:42','',0,'http://eau-eastern.asia/ict/?p=1212',0,'post','',0),(1213,1,'2017-05-11 20:48:32','2017-05-11 13:48:32','','unnamed','','inherit','open','closed','','unnamed','','','2017-05-11 20:48:32','2017-05-11 13:48:32','',1212,'http://eau-eastern.asia/ict/wp-content/uploads/2017/05/unnamed.jpg',0,'attachment','image/jpeg',0),(1214,1,'2017-05-11 20:53:42','2017-05-11 13:53:42','<a href=\"https://www.facebook.com/workplace\"><img class=\"alignnone wp-image-1213 size-full\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2017/05/unnamed.jpg\" alt=\"\" width=\"600\" height=\"300\" /></a>\r\n\r\nเราเชื่อว่าหลายท่านคงคุ้นเคยกับ Facebook เป็นอย่างดี ในด้านการเป็น Social Media ที่ได้รับความนิยมในการติดต่อสื่อสารกับเพื่อน หรือแชร์ข้อมูลให้กัน และเชื่อว่าทุกท่านที่อ่านบทความนี้น่าจะมีบัญชีการใช้งานของ Facebook ส่วนตัวอยู่แล้วและได้สัมผัสถีงพลังอันยิ่งใหญ่ของ Facebook ที่มีผลกระทบกับสังคมและเปลี่ยนแปลงการสื่อสารของคนบนโลกใบนี้\r\n\r\nวันนี้ Facebook ได้ออกผลิตภัณฑ์สำหรับองค์กรที่ชื่อ <a href=\"https://eastern-asia-university.facebook.com\">Workplace by Facebook</a> จุดประสงค์เพื่อต้องการเชื่อมโยงทุกคนในองค์กรเข้าหากัน เพื่อทำให้เกิดพลังแห่งการสร้างสรรค์ผลงานร่วมกันในองค์กรได้อย่างมีประสิทธิภาพ\r\n\r\nWorkplace by Facebook ได้ถูกประกาศเปิดตัวออกมาอย่างเป็นทางการเป็นที่เรียบร้อยเพื่อนำฟีเจอร์ต่างๆ ทั้งหมดของ Facebook มาให้บริการเหล่าพนักงานภายในและภายนอกองค์กรได้โดยไม่มีการแทรกโฆษณาใดๆ และทำงานแยกขาดจาก Facebook Account ส่วนตัวโดยสิ้นเชิง โดยรองรับฟีเจอร์หลักๆ ดังนี้\r\n<ul>\r\n 	<li><b>Groups</b> สามารถสร้าง Group เพื่อใช้งานกันภายในแต่ละแผนกขององค์กรได้</li>\r\n 	<li><b>Multi-Company Groups</b> สามารถสร้าง Group ที่มีสมาชิกภายในจากองค์กรหลากหลายแห่งเพื่อทำงานร่วมกันได้</li>\r\n 	<li><b>News Feed</b> สามารถติดตามเหตุการณ์ที่เกิดขึ้นกับทุกๆ งานได้ทันที</li>\r\n 	<li><b>Work Chat</b> ระบบแชทสำหรับการติดต่อสื่อสารงานโดยเฉพาะ</li>\r\n 	<li><b>Live Video</b> เหล่าผู้บริการสามารถทำ Live Video พูดคุยกับพนักงานได้ทันที</li>\r\n 	<li><b>Search</b> มีฟีเจอร์ค้นหาข้อมูลการพูดคุยต่างๆ ได้อย่างครบถ้วนในตัว</li>\r\n 	<li><b>Admin</b> สามารถบริหารจัดการจากศูนย์กลางพร้อมหน้าจอแสดงการใช้งานของผู้ใช้งานทั้งหมดในองค์กรได้</li>\r\n</ul>\r\nสมัครใช้งานสำหรับบุคลากรของมหาวิทยาลัยฯ ได้ที่  <a href=\"https://eastern-asia-university.facebook.com\">https://eastern-asia-university.facebook.com</a>\r\n\r\n&nbsp;','Workplace by Facebook คืออะไร ?','','inherit','closed','closed','','1212-revision-v1','','','2017-05-11 20:53:42','2017-05-11 13:53:42','',1212,'http://eau-eastern.asia/ict/2017/05/11/20/53/42/1214/',0,'revision','',0),(1215,2,'2017-05-15 09:32:34','2017-05-15 02:32:34','<h2>ระวังภัย มัลแวร์เรียกค่าไถ่ WannaCry แพร่กระจายผ่านช่องโหว่ของวินโดวส์ รีบอัปเดตทันที</h2>\r\n<h2>สถานการณ์การโจมตี</h2>\r\nเมื่อวันที่ 12 พฤษภาคม 2560 บริษัท Avast ได้รายงานการแพร่ระบาดของมัลแวร์เรียกค่าไถ่ชื่อ WannaCry <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html#1\">[1]</a> โดยมัลแวร์ดังกล่าวมีจุดประสงค์หลักเพื่อเข้ารหัสลับข้อมูลในคอมพิวเตอร์เพื่อเรียกค่าไถ่ หากไม่จ่ายเงินตามที่เรียกจะไม่สามารถเปิดไฟล์ได้\r\n\r\nสิ่งที่น่ากังวลเป็นพิเศษสําหรับมัลแวร์นี้คือความสามารถในการกระจายตัวเองจากเครื่องคอมพิวเตอร์หนึ่งไปยังเครื่องคอมพิวเตอร์อื่น ๆ ในเครือข่ายได้โดยอัตโนมัติ ผ่านช่องโหว่ระบบ SMB (Server Message Block) ของวินโดวส์ ผู้ใช้งานที่ไม่อัปเดตระบบปฏิบัติการวินโดวส์มีความเสี่ยงที่จะติดมัลแวร์นี้\r\n\r\nช่องโหว่ที่ถูกใช้ในการแพร่กระจายมัลแวร์เป็นช่องโหว่ที่ถูกเปิดเผยสู่สาธารณะตั้งแต่ช่วงเดือนเมษายน 2560 <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html#2\">[2]</a> และถึงแม้ทาง Microsoft จะเผยแพร่อัปเดตแก้ไขช่องโหว่ดังกล่าวไปตั้งแต่วันที่ 14 มีนาคม 2560 แล้ว <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html#3\">[3]</a> แต่ก็ยังพบว่าปัจจุบันมีเครื่องคอมพิวเตอร์ที่ยังไม่ได้อัปเดตแพตช์ดังกล่าวและถูกโจมตีจากมัลแวร์นี้มากกว่า 500,000 เครื่อง ใน 99 ประเทศ โดยเกิดผลกระทบสูงต่อหน่วยงานสาธารณสุขของประเทศอังกฤษ ในประเทศไทยพบผู้ติดมัลแวร์ตัวนี้อยู่บ้าง แต่ยังไม่พบการแพร่กระจายในวงกว้าง\r\n\r\nจากข้อมูลของ Microsoft ระบบปฏิบัติการที่มีช่องโหว่ในระบบ SMB เวอร์ชัน 1 ที่ถูกใช้ในการโจมตีโดยมัลแวร์นี้ มีตั้งแต่ Windows XP, Windows Server 2003 ไปจนถึง Windows 10 และ Windows Server 2016 แต่เมื่อเดือนมีนาคม 2560 ทาง Microsoft ไม่ได้ออกอัปเดตแก้ไขช่องโหว่นี้ให้กับ Windows XP และ Windows Server 2003 เนื่องจากสิ้นสุดระยะเวลาสนับสนุนไปแล้ว อย่างไรก็ตาม เนื่องจากปัจจุบันยังมีเครื่องคอมพิวเตอร์ที่ใช้งานสองระบบปฏิบัติการดังกล่าวและยังเชื่อมต่อกับอินเทอร์เน็ตอยู่ จึงทำให้ถูกโจมตีได้ Microsoft จึงออกอัปเดตฉุกเฉินมาเพื่อแก้ไขปัญหานี้ โดยผู้ใช้สามารถดาวน์โหลดอัปเดตดังกล่าวได้จากเว็บไซต์ของ Microsoft <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html#4\">[4]</a>\r\n<h2>พฤติกรรมของมัลแวร์ WannaCry</h2>\r\nปัจจุบันพบข้อมูลรายงานการตรวจสอบมัลแวร์จากเว็บไซต์ Hybrid Analysis ซึ่งให้บริการวิเคราะห์มัลแวร์ มีผลลัพธ์ของการวิเคราะห์ไฟล์ต้องสงสัย ซึ่งผู้ใช้งานตั้งชื่อว่า wannacry.exe <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html#5\">[5]</a> โดยผลลัพธ์แสดงให้เห็นว่าเป็นมัลแวร์ประเภท Ransomware และมีสายพันธุ์สอดคล้องกับมัลแวร์ WannaCry ที่แพร่ระบาดอยู่ในปัจจุบัน ซึ่งมีฟังก์ชันที่พบเรื่องการเข้ารหัสลับข้อมูลไฟล์เอกสารบนเครื่องคอมพิวเตอร์ การแสดงผลข้อความเรียกค่าไถ่ เป็นต้น โดยในรายงานกล่าวถึงการเชื่อมโยงข้อมูลกับไอพีแอดเดรสจากต่างประเทศตามตารางด้านล่าง ซึ่งคาดว่าเป็นไอพีแอดเดรสของผู้ไม่ประสงค์ดีที่ใช้ในการควบคุมและสั่งการ\r\n<table border=\"1\">\r\n<tbody>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">ไอพีแอดเดรสปลายทาง</td>\r\n<td colspan=\"1\" rowspan=\"1\">พอร์ตปลายทาง</td>\r\n<td colspan=\"1\" rowspan=\"1\">ประเทศ</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">213.61.66.116</td>\r\n<td colspan=\"1\" rowspan=\"1\">9003/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">Germany</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">171.25.193.9</td>\r\n<td colspan=\"1\" rowspan=\"1\">80/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">Sweden</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">163.172.35.247</td>\r\n<td colspan=\"1\" rowspan=\"1\">443/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">United Kingdom</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">128.31.0.39</td>\r\n<td colspan=\"1\" rowspan=\"1\">9101/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">United States</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">185.97.32.18</td>\r\n<td colspan=\"1\" rowspan=\"1\">9001/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">Sweden</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">178.62.173.203</td>\r\n<td colspan=\"1\" rowspan=\"1\">9001/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">European Union</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">136.243.176.148</td>\r\n<td colspan=\"1\" rowspan=\"1\">443/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">Germany</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">217.172.190.251</td>\r\n<td colspan=\"1\" rowspan=\"1\">443/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">Germany</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">94.23.173.93</td>\r\n<td colspan=\"1\" rowspan=\"1\">443/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">France</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">50.7.151.47</td>\r\n<td colspan=\"1\" rowspan=\"1\">443/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">United States</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">83.162.202.182</td>\r\n<td colspan=\"1\" rowspan=\"1\">9001/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">Netherlands</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">163.172.185.132</td>\r\n<td colspan=\"1\" rowspan=\"1\">443/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">United Kingdom</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">163.172.153.12</td>\r\n<td colspan=\"1\" rowspan=\"1\">9001/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">United Kingdom</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">62.138.7.231</td>\r\n<td colspan=\"1\" rowspan=\"1\">9001/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">Germany</td>\r\n</tr>\r\n</tbody>\r\n</table>\r\nตารางที่ 1 แสดงการเชื่อมต่อจากเครื่องคอมพิวเตอร์ที่ติดมัลแวร์ WannaCry\r\n\r\nนอกจากนี้ยังพบว่ามีผู้รวบรวมข้อมูลเกี่ยวกับพฤติกรรมของมัลแวร์ WannaCry ไว้บนเว็บไซต์ Github รวมถึงไฟล์มัลแวร์ตัวอย่าง ซึ่งทางไทยเซิร์ตกำลังอยู่ในระหว่างการนำไฟล์ดังกล่าวมาเข้ากระบวนการตรวจวิเคราะห์ต่อไป\r\n<h2>ข้อแนะนำในการป้องกัน</h2>\r\n<ol>\r\n 	<li>ติดตั้งแพตช์แก้ไขช่องโหว่ SMBv1 จาก Microsoft โดย Windows Vista, Windows Server 2008 ถึง Windows 10 และ Windows Server 2016 ดาวน์โหลดอัปเดตได้จาก <a href=\"https://technet.microsoft.com/en-us/library/security/ms17-010.aspx\">https://technet.microsoft.com/en-us/library/security/ms17-010.aspx</a> ส่วน Windows XP และ Windows Server 2003 ดาวน์โหลดอัปเดตได้จาก <a href=\"https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/\">https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/</a></li>\r\n 	<li>หากไม่สามารถติดตั้งอัปเดตได้ เนื่องจากมัลแวร์เรียกค่าไถ่ WannaCry แพร่กระจายผ่านช่องโหว่ SMBv1 ซึ่งถูกใช้ใน Windows เวอร์ชันเก่า เช่น Windows XP, Windows Server 2003 หรือระบบเซิร์ฟเวอร์บางรุ่น หากใช้งาน Windows เวอร์ชันใหม่และไม่มีความจำเป็นต้องใช้ SMBv1 ผู้ดูแลระบบอาจพิจารณาปิดการใช้งาน SMBv1 โดยดูวิธีการปิดได้จาก <a href=\"https://support.microsoft.com/en-us/help/2696547/how-to-enable-and-disable-smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-windows-server-2008-r2,-windows-8,-and-windows-server-2012\">https://support.microsoft.com/en-us/help/2696547/how-to-enable-and-disable-smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-windows-server-2008-r2,-windows-8,-and-windows-server-2012</a></li>\r\n 	<li>หากไม่สามารถติดตั้งอัปเดตได้ ผู้ดูแลระบบควรติดตามและป้องกันการเชื่อมต่อพอร์ต SMB (TCP 137, 139 และ 445 UDP 137 และ 138) จากเครือข่ายภายนอก อย่างไรก็ตาม การบล็อกพอร์ต SMB อาจมีผลกระทบกับบางระบบที่จำเป็นต้องใช้งานพอร์ตเหล่านี้ เช่น file sharing, domain, printer ผู้ดูแลระบบควรตรวจสอบก่อนบล็อกพอร์ตเพื่อป้องกันไม่ให้เกิดปัญหา <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html#6\">[6]</a></li>\r\n 	<li>ตั้งค่า Firewall เพื่อบล็อกการเชื่อมต่อกับไอพีแอดเดรสปลายทางตามตารางที่ 1 เนื่องจากเป็นไอพีที่ถูกใช้ในการแพร่กระจายและควบคุมมัลแวร์</li>\r\n 	<li>อัปเดตระบบปฎิบัติการให้เป็นเวอร์ชันล่าสุดอยู่เสมอ หากเป็นได้ได้ควรหยุดใช้งานระบบปฏิบัติการ Windows XP, Windows Server 2003 และ Windows Vista เนื่องจากสิ้นสุดระยะเวลาสนับสนุนด้านความมั่นคงปลอดภัยแล้ว หากยังจำเป็นต้องใช้งานไม่ควรใช้กับระบบที่มีข้อมูลสำคัญ</li>\r\n 	<li>ติดตั้งแอนติไวรัสและอัปเดตฐานข้อมูลอย่างสม่ำเสมอ ปัจจุบันแอนติไวรัสส่วนใหญ่ (รวมถึง Windows Defender ของ Microsoft) สามารถตรวจจับมัลแวร์ WannaCry สายพันธุ์ที่กำลังมีการแพร่ระบาดได้แล้ว</li>\r\n</ol>\r\n<h2>ข้อแนะนำอื่นๆ</h2>\r\n<ul>\r\n 	<li>ปัจจุบันยังไม่พบช่องทางที่สามารถกู้คืนไฟล์ที่ถูกเข้ารหัสลับจากมัลแวร์เรียกค่าไถ่ WannaCry ได้โดยไม่จ่ายเงิน แต่การจ่ายเงินก็มีความเสี่ยงเนื่องจากไม่สามารถมั่นใจได้ว่าจะได้ข้อมูลกลับคืนมา</li>\r\n 	<li>จากที่มีการเผยแพร่ข่าวสารว่าสามารถยับยั้งการทำงานของมัลแวร์ WannaCry ได้นั้น ตรวจสอบแล้วเป็นเพียงการยับยั้งแบบชั่วคราว โดยมีผลเฉพาะกับมัลแวร์บางเวอร์ชันเท่านั้น ไม่สามารถป้องกันปัญหาได้แบบถาวรตราบใดที่ยังไม่มีการอัปเดตแก้ไขช่องโหว่ เนื่องจากผู้พัฒนามัลแวร์สามารถเผยแพร่เวอร์ชันใหม่ที่หลบเลี่ยงการป้องกันได้</li>\r\n 	<li>มัลแวร์เรียกค่าไถ่ WannaCry เวอร์ชันที่มีการแพร่ระบาดอยู่ในปัจจุบัน ยังไม่พบว่ามีการแพร่กระจายผ่านอีเมล อย่างไรก็ตาม อาจมีการแพร่กระจายผ่านอีเมลในอนาคต ผู้ใช้ควรตระหนักถึงความเสี่ยงของการเปิดไฟล์แนบในอีเมลที่น่าสงสัย</li>\r\n 	<li>ควรสำรองข้อมูลบนเครื่องคอมพิวเตอร์ที่ใช้งานอย่างสม่ำเสมอ และหากเป็นไปได้ให้เก็บข้อมูลที่ทำการสำรองไว้ในอุปกรณ์ที่ไม่มีการเชื่อมต่อกับคอมพิวเตอร์หรือระบบเครือข่ายอื่นๆ</li>\r\n 	<li>หากมีการแชร์ข้อมูลร่วมกันผ่านระบบเครือข่าย ให้ตรวจสอบสิทธิในการเข้าถึงข้อมูลแต่ละส่วน และกำหนดสิทธิ์ให้ผู้ใช้มีสิทธิ์อ่านหรือแก้ไขเฉพาะไฟล์ที่มีความจำเป็นต้องใช้สิทธิเหล่านั้น</li>\r\n 	<li>หากพบเหตุต้องสงสัยหรือต้องการคำแนะนำเพิ่มเติมในกรณีนี้ สามารประสานกับไทยเซิร์ตได้ทางอีเมล report@thaicert.or.th หรือโทรศัพท์ 0-2123-1212</li>\r\n</ul>\r\n<h2>อ้างอิง</h2>\r\n<ol>\r\n 	<li><a href=\"https://blog.avast.com/ransomware-that-infected-telefonica-and-nhs-hospitals-is-spreading-aggressively-with-over-50000-attacks-so-far-today/\" name=\"1\">https://blog.avast.com/ransomware-that-infected-telefonica-and-nhs-hospitals-is-spreading-aggressively-with-over-50000-attacks-so-far-today/</a></li>\r\n 	<li><a href=\"https://www.thaicert.or.th/newsbite/2017-04-24-01.html\" name=\"2\">https://www.thaicert.or.th/newsbite/2017-04-24-01.html</a></li>\r\n 	<li><a href=\"https://technet.microsoft.com/en-us/library/security/ms17-010.aspx\" name=\"3\">https://technet.microsoft.com/en-us/library/security/ms17-010.aspx</a></li>\r\n 	<li><a href=\"https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/\" name=\"4\">https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/</a></li>\r\n 	<li><a href=\"https://www.hybrid-analysis.com/sample/ed01ebfbc9eb5bbea545af4d01bf5f1071661840480439c6e5babe8e080e41aa?environmentId=100\" name=\"5\">https://www.hybrid-analysis.com/sample/ed01ebfbc9eb5bbea545af4d01bf5f1071661840480439c6e5babe8e080e41aa?environmentId=100</a></li>\r\n 	<li><a href=\"https://en.wikipedia.org/wiki/Server_Message_Block#SMB_.2F_CIFS_.2F_SMB1\" name=\"6\">https://en.wikipedia.org/wiki/Server_Message_Block#SMB_.2F_CIFS_.2F_SMB1</a></li>\r\n</ol>\r\n<strong>ที่มา</strong> : <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html\">ThaiCERT</a>','ระวังภัย มัลแวร์เรียกค่าไถ่ WannaCry แพร่กระจายผ่านช่องโหว่ของวินโดวส์ รีบอัปเดตทันที','','publish','closed','open','','%e0%b8%a3%e0%b8%b0%e0%b8%a7%e0%b8%b1%e0%b8%87%e0%b8%a0%e0%b8%b1%e0%b8%a2-%e0%b8%a1%e0%b8%b1%e0%b8%a5%e0%b9%81%e0%b8%a7%e0%b8%a3%e0%b9%8c%e0%b9%80%e0%b8%a3%e0%b8%b5%e0%b8%a2%e0%b8%81%e0%b8%84-3','','','2017-05-15 09:33:22','2017-05-15 02:33:22','',0,'http://eau-eastern.asia/ict/?p=1215',0,'post','',0),(1216,2,'2017-05-15 09:32:23','2017-05-15 02:32:23','','15_06_2560_01','','inherit','open','closed','','15_06_2560_01','','','2017-05-15 09:32:23','2017-05-15 02:32:23','',1215,'http://eau-eastern.asia/ict/wp-content/uploads/2017/05/15_06_2560_01.png',0,'attachment','image/png',0),(1217,2,'2017-05-15 09:32:34','2017-05-15 02:32:34','ระวังภัย มัลแวร์เรียกค่าไถ่ WannaCry แพร่กระจายผ่านช่องโหว่ของวินโดวส์ รีบอัปเดตทันที\r\n<h2>สถานการณ์การโจมตี</h2>\r\nเมื่อวันที่ 12 พฤษภาคม 2560 บริษัท Avast ได้รายงานการแพร่ระบาดของมัลแวร์เรียกค่าไถ่ชื่อ WannaCry <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html#1\">[1]</a> โดยมัลแวร์ดังกล่าวมีจุดประสงค์หลักเพื่อเข้ารหัสลับข้อมูลในคอมพิวเตอร์เพื่อเรียกค่าไถ่ หากไม่จ่ายเงินตามที่เรียกจะไม่สามารถเปิดไฟล์ได้\r\n\r\nสิ่งที่น่ากังวลเป็นพิเศษสําหรับมัลแวร์นี้คือความสามารถในการกระจายตัวเองจากเครื่องคอมพิวเตอร์หนึ่งไปยังเครื่องคอมพิวเตอร์อื่น ๆ ในเครือข่ายได้โดยอัตโนมัติ ผ่านช่องโหว่ระบบ SMB (Server Message Block) ของวินโดวส์ ผู้ใช้งานที่ไม่อัปเดตระบบปฏิบัติการวินโดวส์มีความเสี่ยงที่จะติดมัลแวร์นี้\r\n\r\nช่องโหว่ที่ถูกใช้ในการแพร่กระจายมัลแวร์เป็นช่องโหว่ที่ถูกเปิดเผยสู่สาธารณะตั้งแต่ช่วงเดือนเมษายน 2560 <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html#2\">[2]</a> และถึงแม้ทาง Microsoft จะเผยแพร่อัปเดตแก้ไขช่องโหว่ดังกล่าวไปตั้งแต่วันที่ 14 มีนาคม 2560 แล้ว <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html#3\">[3]</a> แต่ก็ยังพบว่าปัจจุบันมีเครื่องคอมพิวเตอร์ที่ยังไม่ได้อัปเดตแพตช์ดังกล่าวและถูกโจมตีจากมัลแวร์นี้มากกว่า 500,000 เครื่อง ใน 99 ประเทศ โดยเกิดผลกระทบสูงต่อหน่วยงานสาธารณสุขของประเทศอังกฤษ ในประเทศไทยพบผู้ติดมัลแวร์ตัวนี้อยู่บ้าง แต่ยังไม่พบการแพร่กระจายในวงกว้าง\r\n\r\nจากข้อมูลของ Microsoft ระบบปฏิบัติการที่มีช่องโหว่ในระบบ SMB เวอร์ชัน 1 ที่ถูกใช้ในการโจมตีโดยมัลแวร์นี้ มีตั้งแต่ Windows XP, Windows Server 2003 ไปจนถึง Windows 10 และ Windows Server 2016 แต่เมื่อเดือนมีนาคม 2560 ทาง Microsoft ไม่ได้ออกอัปเดตแก้ไขช่องโหว่นี้ให้กับ Windows XP และ Windows Server 2003 เนื่องจากสิ้นสุดระยะเวลาสนับสนุนไปแล้ว อย่างไรก็ตาม เนื่องจากปัจจุบันยังมีเครื่องคอมพิวเตอร์ที่ใช้งานสองระบบปฏิบัติการดังกล่าวและยังเชื่อมต่อกับอินเทอร์เน็ตอยู่ จึงทำให้ถูกโจมตีได้ Microsoft จึงออกอัปเดตฉุกเฉินมาเพื่อแก้ไขปัญหานี้ โดยผู้ใช้สามารถดาวน์โหลดอัปเดตดังกล่าวได้จากเว็บไซต์ของ Microsoft <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html#4\">[4]</a>\r\n<h2>พฤติกรรมของมัลแวร์ WannaCry</h2>\r\nปัจจุบันพบข้อมูลรายงานการตรวจสอบมัลแวร์จากเว็บไซต์ Hybrid Analysis ซึ่งให้บริการวิเคราะห์มัลแวร์ มีผลลัพธ์ของการวิเคราะห์ไฟล์ต้องสงสัย ซึ่งผู้ใช้งานตั้งชื่อว่า wannacry.exe <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html#5\">[5]</a> โดยผลลัพธ์แสดงให้เห็นว่าเป็นมัลแวร์ประเภท Ransomware และมีสายพันธุ์สอดคล้องกับมัลแวร์ WannaCry ที่แพร่ระบาดอยู่ในปัจจุบัน ซึ่งมีฟังก์ชันที่พบเรื่องการเข้ารหัสลับข้อมูลไฟล์เอกสารบนเครื่องคอมพิวเตอร์ การแสดงผลข้อความเรียกค่าไถ่ เป็นต้น โดยในรายงานกล่าวถึงการเชื่อมโยงข้อมูลกับไอพีแอดเดรสจากต่างประเทศตามตารางด้านล่าง ซึ่งคาดว่าเป็นไอพีแอดเดรสของผู้ไม่ประสงค์ดีที่ใช้ในการควบคุมและสั่งการ\r\n<table border=\"1\">\r\n<tbody>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">ไอพีแอดเดรสปลายทาง</td>\r\n<td colspan=\"1\" rowspan=\"1\">พอร์ตปลายทาง</td>\r\n<td colspan=\"1\" rowspan=\"1\">ประเทศ</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">213.61.66.116</td>\r\n<td colspan=\"1\" rowspan=\"1\">9003/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">Germany</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">171.25.193.9</td>\r\n<td colspan=\"1\" rowspan=\"1\">80/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">Sweden</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">163.172.35.247</td>\r\n<td colspan=\"1\" rowspan=\"1\">443/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">United Kingdom</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">128.31.0.39</td>\r\n<td colspan=\"1\" rowspan=\"1\">9101/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">United States</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">185.97.32.18</td>\r\n<td colspan=\"1\" rowspan=\"1\">9001/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">Sweden</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">178.62.173.203</td>\r\n<td colspan=\"1\" rowspan=\"1\">9001/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">European Union</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">136.243.176.148</td>\r\n<td colspan=\"1\" rowspan=\"1\">443/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">Germany</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">217.172.190.251</td>\r\n<td colspan=\"1\" rowspan=\"1\">443/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">Germany</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">94.23.173.93</td>\r\n<td colspan=\"1\" rowspan=\"1\">443/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">France</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">50.7.151.47</td>\r\n<td colspan=\"1\" rowspan=\"1\">443/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">United States</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">83.162.202.182</td>\r\n<td colspan=\"1\" rowspan=\"1\">9001/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">Netherlands</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">163.172.185.132</td>\r\n<td colspan=\"1\" rowspan=\"1\">443/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">United Kingdom</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">163.172.153.12</td>\r\n<td colspan=\"1\" rowspan=\"1\">9001/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">United Kingdom</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">62.138.7.231</td>\r\n<td colspan=\"1\" rowspan=\"1\">9001/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">Germany</td>\r\n</tr>\r\n</tbody>\r\n</table>\r\nตารางที่ 1 แสดงการเชื่อมต่อจากเครื่องคอมพิวเตอร์ที่ติดมัลแวร์ WannaCry\r\n\r\nนอกจากนี้ยังพบว่ามีผู้รวบรวมข้อมูลเกี่ยวกับพฤติกรรมของมัลแวร์ WannaCry ไว้บนเว็บไซต์ Github รวมถึงไฟล์มัลแวร์ตัวอย่าง ซึ่งทางไทยเซิร์ตกำลังอยู่ในระหว่างการนำไฟล์ดังกล่าวมาเข้ากระบวนการตรวจวิเคราะห์ต่อไป\r\n<h2>ข้อแนะนำในการป้องกัน</h2>\r\n<ol>\r\n 	<li>ติดตั้งแพตช์แก้ไขช่องโหว่ SMBv1 จาก Microsoft โดย Windows Vista, Windows Server 2008 ถึง Windows 10 และ Windows Server 2016 ดาวน์โหลดอัปเดตได้จาก <a href=\"https://technet.microsoft.com/en-us/library/security/ms17-010.aspx\">https://technet.microsoft.com/en-us/library/security/ms17-010.aspx</a> ส่วน Windows XP และ Windows Server 2003 ดาวน์โหลดอัปเดตได้จาก <a href=\"https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/\">https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/</a></li>\r\n 	<li>หากไม่สามารถติดตั้งอัปเดตได้ เนื่องจากมัลแวร์เรียกค่าไถ่ WannaCry แพร่กระจายผ่านช่องโหว่ SMBv1 ซึ่งถูกใช้ใน Windows เวอร์ชันเก่า เช่น Windows XP, Windows Server 2003 หรือระบบเซิร์ฟเวอร์บางรุ่น หากใช้งาน Windows เวอร์ชันใหม่และไม่มีความจำเป็นต้องใช้ SMBv1 ผู้ดูแลระบบอาจพิจารณาปิดการใช้งาน SMBv1 โดยดูวิธีการปิดได้จาก <a href=\"https://support.microsoft.com/en-us/help/2696547/how-to-enable-and-disable-smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-windows-server-2008-r2,-windows-8,-and-windows-server-2012\">https://support.microsoft.com/en-us/help/2696547/how-to-enable-and-disable-smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-windows-server-2008-r2,-windows-8,-and-windows-server-2012</a></li>\r\n 	<li>หากไม่สามารถติดตั้งอัปเดตได้ ผู้ดูแลระบบควรติดตามและป้องกันการเชื่อมต่อพอร์ต SMB (TCP 137, 139 และ 445 UDP 137 และ 138) จากเครือข่ายภายนอก อย่างไรก็ตาม การบล็อกพอร์ต SMB อาจมีผลกระทบกับบางระบบที่จำเป็นต้องใช้งานพอร์ตเหล่านี้ เช่น file sharing, domain, printer ผู้ดูแลระบบควรตรวจสอบก่อนบล็อกพอร์ตเพื่อป้องกันไม่ให้เกิดปัญหา <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html#6\">[6]</a></li>\r\n 	<li>ตั้งค่า Firewall เพื่อบล็อกการเชื่อมต่อกับไอพีแอดเดรสปลายทางตามตารางที่ 1 เนื่องจากเป็นไอพีที่ถูกใช้ในการแพร่กระจายและควบคุมมัลแวร์</li>\r\n 	<li>อัปเดตระบบปฎิบัติการให้เป็นเวอร์ชันล่าสุดอยู่เสมอ หากเป็นได้ได้ควรหยุดใช้งานระบบปฏิบัติการ Windows XP, Windows Server 2003 และ Windows Vista เนื่องจากสิ้นสุดระยะเวลาสนับสนุนด้านความมั่นคงปลอดภัยแล้ว หากยังจำเป็นต้องใช้งานไม่ควรใช้กับระบบที่มีข้อมูลสำคัญ</li>\r\n 	<li>ติดตั้งแอนติไวรัสและอัปเดตฐานข้อมูลอย่างสม่ำเสมอ ปัจจุบันแอนติไวรัสส่วนใหญ่ (รวมถึง Windows Defender ของ Microsoft) สามารถตรวจจับมัลแวร์ WannaCry สายพันธุ์ที่กำลังมีการแพร่ระบาดได้แล้ว</li>\r\n</ol>\r\n<h2>ข้อแนะนำอื่นๆ</h2>\r\n<ul>\r\n 	<li>ปัจจุบันยังไม่พบช่องทางที่สามารถกู้คืนไฟล์ที่ถูกเข้ารหัสลับจากมัลแวร์เรียกค่าไถ่ WannaCry ได้โดยไม่จ่ายเงิน แต่การจ่ายเงินก็มีความเสี่ยงเนื่องจากไม่สามารถมั่นใจได้ว่าจะได้ข้อมูลกลับคืนมา</li>\r\n 	<li>จากที่มีการเผยแพร่ข่าวสารว่าสามารถยับยั้งการทำงานของมัลแวร์ WannaCry ได้นั้น ตรวจสอบแล้วเป็นเพียงการยับยั้งแบบชั่วคราว โดยมีผลเฉพาะกับมัลแวร์บางเวอร์ชันเท่านั้น ไม่สามารถป้องกันปัญหาได้แบบถาวรตราบใดที่ยังไม่มีการอัปเดตแก้ไขช่องโหว่ เนื่องจากผู้พัฒนามัลแวร์สามารถเผยแพร่เวอร์ชันใหม่ที่หลบเลี่ยงการป้องกันได้</li>\r\n 	<li>มัลแวร์เรียกค่าไถ่ WannaCry เวอร์ชันที่มีการแพร่ระบาดอยู่ในปัจจุบัน ยังไม่พบว่ามีการแพร่กระจายผ่านอีเมล อย่างไรก็ตาม อาจมีการแพร่กระจายผ่านอีเมลในอนาคต ผู้ใช้ควรตระหนักถึงความเสี่ยงของการเปิดไฟล์แนบในอีเมลที่น่าสงสัย</li>\r\n 	<li>ควรสำรองข้อมูลบนเครื่องคอมพิวเตอร์ที่ใช้งานอย่างสม่ำเสมอ และหากเป็นไปได้ให้เก็บข้อมูลที่ทำการสำรองไว้ในอุปกรณ์ที่ไม่มีการเชื่อมต่อกับคอมพิวเตอร์หรือระบบเครือข่ายอื่นๆ</li>\r\n 	<li>หากมีการแชร์ข้อมูลร่วมกันผ่านระบบเครือข่าย ให้ตรวจสอบสิทธิในการเข้าถึงข้อมูลแต่ละส่วน และกำหนดสิทธิ์ให้ผู้ใช้มีสิทธิ์อ่านหรือแก้ไขเฉพาะไฟล์ที่มีความจำเป็นต้องใช้สิทธิเหล่านั้น</li>\r\n 	<li>หากพบเหตุต้องสงสัยหรือต้องการคำแนะนำเพิ่มเติมในกรณีนี้ สามารประสานกับไทยเซิร์ตได้ทางอีเมล report@thaicert.or.th หรือโทรศัพท์ 0-2123-1212</li>\r\n</ul>\r\n<h2>อ้างอิง</h2>\r\n<ol>\r\n 	<li><a href=\"https://blog.avast.com/ransomware-that-infected-telefonica-and-nhs-hospitals-is-spreading-aggressively-with-over-50000-attacks-so-far-today/\" name=\"1\">https://blog.avast.com/ransomware-that-infected-telefonica-and-nhs-hospitals-is-spreading-aggressively-with-over-50000-attacks-so-far-today/</a></li>\r\n 	<li><a href=\"https://www.thaicert.or.th/newsbite/2017-04-24-01.html\" name=\"2\">https://www.thaicert.or.th/newsbite/2017-04-24-01.html</a></li>\r\n 	<li><a href=\"https://technet.microsoft.com/en-us/library/security/ms17-010.aspx\" name=\"3\">https://technet.microsoft.com/en-us/library/security/ms17-010.aspx</a></li>\r\n 	<li><a href=\"https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/\" name=\"4\">https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/</a></li>\r\n 	<li><a href=\"https://www.hybrid-analysis.com/sample/ed01ebfbc9eb5bbea545af4d01bf5f1071661840480439c6e5babe8e080e41aa?environmentId=100\" name=\"5\">https://www.hybrid-analysis.com/sample/ed01ebfbc9eb5bbea545af4d01bf5f1071661840480439c6e5babe8e080e41aa?environmentId=100</a></li>\r\n 	<li><a href=\"https://en.wikipedia.org/wiki/Server_Message_Block#SMB_.2F_CIFS_.2F_SMB1\" name=\"6\">https://en.wikipedia.org/wiki/Server_Message_Block#SMB_.2F_CIFS_.2F_SMB1</a></li>\r\n</ol>\r\n<strong>ที่มา</strong> : <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html\">ThaiCERT</a>','ระวังภัย มัลแวร์เรียกค่าไถ่ WannaCry แพร่กระจายผ่านช่องโหว่ของวินโดวส์ รีบอัปเดตทันที','','inherit','closed','closed','','1215-revision-v1','','','2017-05-15 09:32:34','2017-05-15 02:32:34','',1215,'http://eau-eastern.asia/ict/2017/05/15/09/32/34/1217/',0,'revision','',0),(1218,2,'2017-05-15 09:32:58','2017-05-15 02:32:58','<h2>ระวังภัย มัลแวร์เรียกค่าไถ่ WannaCry แพร่กระจายผ่านช่องโหว่ของวินโดวส์ รีบอัปเดตทันที</h2>\r\n<h2>สถานการณ์การโจมตี</h2>\r\nเมื่อวันที่ 12 พฤษภาคม 2560 บริษัท Avast ได้รายงานการแพร่ระบาดของมัลแวร์เรียกค่าไถ่ชื่อ WannaCry <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html#1\">[1]</a> โดยมัลแวร์ดังกล่าวมีจุดประสงค์หลักเพื่อเข้ารหัสลับข้อมูลในคอมพิวเตอร์เพื่อเรียกค่าไถ่ หากไม่จ่ายเงินตามที่เรียกจะไม่สามารถเปิดไฟล์ได้\r\n\r\nสิ่งที่น่ากังวลเป็นพิเศษสําหรับมัลแวร์นี้คือความสามารถในการกระจายตัวเองจากเครื่องคอมพิวเตอร์หนึ่งไปยังเครื่องคอมพิวเตอร์อื่น ๆ ในเครือข่ายได้โดยอัตโนมัติ ผ่านช่องโหว่ระบบ SMB (Server Message Block) ของวินโดวส์ ผู้ใช้งานที่ไม่อัปเดตระบบปฏิบัติการวินโดวส์มีความเสี่ยงที่จะติดมัลแวร์นี้\r\n\r\nช่องโหว่ที่ถูกใช้ในการแพร่กระจายมัลแวร์เป็นช่องโหว่ที่ถูกเปิดเผยสู่สาธารณะตั้งแต่ช่วงเดือนเมษายน 2560 <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html#2\">[2]</a> และถึงแม้ทาง Microsoft จะเผยแพร่อัปเดตแก้ไขช่องโหว่ดังกล่าวไปตั้งแต่วันที่ 14 มีนาคม 2560 แล้ว <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html#3\">[3]</a> แต่ก็ยังพบว่าปัจจุบันมีเครื่องคอมพิวเตอร์ที่ยังไม่ได้อัปเดตแพตช์ดังกล่าวและถูกโจมตีจากมัลแวร์นี้มากกว่า 500,000 เครื่อง ใน 99 ประเทศ โดยเกิดผลกระทบสูงต่อหน่วยงานสาธารณสุขของประเทศอังกฤษ ในประเทศไทยพบผู้ติดมัลแวร์ตัวนี้อยู่บ้าง แต่ยังไม่พบการแพร่กระจายในวงกว้าง\r\n\r\nจากข้อมูลของ Microsoft ระบบปฏิบัติการที่มีช่องโหว่ในระบบ SMB เวอร์ชัน 1 ที่ถูกใช้ในการโจมตีโดยมัลแวร์นี้ มีตั้งแต่ Windows XP, Windows Server 2003 ไปจนถึง Windows 10 และ Windows Server 2016 แต่เมื่อเดือนมีนาคม 2560 ทาง Microsoft ไม่ได้ออกอัปเดตแก้ไขช่องโหว่นี้ให้กับ Windows XP และ Windows Server 2003 เนื่องจากสิ้นสุดระยะเวลาสนับสนุนไปแล้ว อย่างไรก็ตาม เนื่องจากปัจจุบันยังมีเครื่องคอมพิวเตอร์ที่ใช้งานสองระบบปฏิบัติการดังกล่าวและยังเชื่อมต่อกับอินเทอร์เน็ตอยู่ จึงทำให้ถูกโจมตีได้ Microsoft จึงออกอัปเดตฉุกเฉินมาเพื่อแก้ไขปัญหานี้ โดยผู้ใช้สามารถดาวน์โหลดอัปเดตดังกล่าวได้จากเว็บไซต์ของ Microsoft <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html#4\">[4]</a>\r\n<h2>พฤติกรรมของมัลแวร์ WannaCry</h2>\r\nปัจจุบันพบข้อมูลรายงานการตรวจสอบมัลแวร์จากเว็บไซต์ Hybrid Analysis ซึ่งให้บริการวิเคราะห์มัลแวร์ มีผลลัพธ์ของการวิเคราะห์ไฟล์ต้องสงสัย ซึ่งผู้ใช้งานตั้งชื่อว่า wannacry.exe <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html#5\">[5]</a> โดยผลลัพธ์แสดงให้เห็นว่าเป็นมัลแวร์ประเภท Ransomware และมีสายพันธุ์สอดคล้องกับมัลแวร์ WannaCry ที่แพร่ระบาดอยู่ในปัจจุบัน ซึ่งมีฟังก์ชันที่พบเรื่องการเข้ารหัสลับข้อมูลไฟล์เอกสารบนเครื่องคอมพิวเตอร์ การแสดงผลข้อความเรียกค่าไถ่ เป็นต้น โดยในรายงานกล่าวถึงการเชื่อมโยงข้อมูลกับไอพีแอดเดรสจากต่างประเทศตามตารางด้านล่าง ซึ่งคาดว่าเป็นไอพีแอดเดรสของผู้ไม่ประสงค์ดีที่ใช้ในการควบคุมและสั่งการ\r\n<table border=\"1\">\r\n<tbody>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">ไอพีแอดเดรสปลายทาง</td>\r\n<td colspan=\"1\" rowspan=\"1\">พอร์ตปลายทาง</td>\r\n<td colspan=\"1\" rowspan=\"1\">ประเทศ</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">213.61.66.116</td>\r\n<td colspan=\"1\" rowspan=\"1\">9003/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">Germany</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">171.25.193.9</td>\r\n<td colspan=\"1\" rowspan=\"1\">80/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">Sweden</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">163.172.35.247</td>\r\n<td colspan=\"1\" rowspan=\"1\">443/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">United Kingdom</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">128.31.0.39</td>\r\n<td colspan=\"1\" rowspan=\"1\">9101/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">United States</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">185.97.32.18</td>\r\n<td colspan=\"1\" rowspan=\"1\">9001/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">Sweden</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">178.62.173.203</td>\r\n<td colspan=\"1\" rowspan=\"1\">9001/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">European Union</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">136.243.176.148</td>\r\n<td colspan=\"1\" rowspan=\"1\">443/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">Germany</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">217.172.190.251</td>\r\n<td colspan=\"1\" rowspan=\"1\">443/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">Germany</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">94.23.173.93</td>\r\n<td colspan=\"1\" rowspan=\"1\">443/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">France</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">50.7.151.47</td>\r\n<td colspan=\"1\" rowspan=\"1\">443/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">United States</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">83.162.202.182</td>\r\n<td colspan=\"1\" rowspan=\"1\">9001/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">Netherlands</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">163.172.185.132</td>\r\n<td colspan=\"1\" rowspan=\"1\">443/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">United Kingdom</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">163.172.153.12</td>\r\n<td colspan=\"1\" rowspan=\"1\">9001/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">United Kingdom</td>\r\n</tr>\r\n<tr>\r\n<td colspan=\"1\" rowspan=\"1\">62.138.7.231</td>\r\n<td colspan=\"1\" rowspan=\"1\">9001/TCP</td>\r\n<td colspan=\"1\" rowspan=\"1\">Germany</td>\r\n</tr>\r\n</tbody>\r\n</table>\r\nตารางที่ 1 แสดงการเชื่อมต่อจากเครื่องคอมพิวเตอร์ที่ติดมัลแวร์ WannaCry\r\n\r\nนอกจากนี้ยังพบว่ามีผู้รวบรวมข้อมูลเกี่ยวกับพฤติกรรมของมัลแวร์ WannaCry ไว้บนเว็บไซต์ Github รวมถึงไฟล์มัลแวร์ตัวอย่าง ซึ่งทางไทยเซิร์ตกำลังอยู่ในระหว่างการนำไฟล์ดังกล่าวมาเข้ากระบวนการตรวจวิเคราะห์ต่อไป\r\n<h2>ข้อแนะนำในการป้องกัน</h2>\r\n<ol>\r\n 	<li>ติดตั้งแพตช์แก้ไขช่องโหว่ SMBv1 จาก Microsoft โดย Windows Vista, Windows Server 2008 ถึง Windows 10 และ Windows Server 2016 ดาวน์โหลดอัปเดตได้จาก <a href=\"https://technet.microsoft.com/en-us/library/security/ms17-010.aspx\">https://technet.microsoft.com/en-us/library/security/ms17-010.aspx</a> ส่วน Windows XP และ Windows Server 2003 ดาวน์โหลดอัปเดตได้จาก <a href=\"https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/\">https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/</a></li>\r\n 	<li>หากไม่สามารถติดตั้งอัปเดตได้ เนื่องจากมัลแวร์เรียกค่าไถ่ WannaCry แพร่กระจายผ่านช่องโหว่ SMBv1 ซึ่งถูกใช้ใน Windows เวอร์ชันเก่า เช่น Windows XP, Windows Server 2003 หรือระบบเซิร์ฟเวอร์บางรุ่น หากใช้งาน Windows เวอร์ชันใหม่และไม่มีความจำเป็นต้องใช้ SMBv1 ผู้ดูแลระบบอาจพิจารณาปิดการใช้งาน SMBv1 โดยดูวิธีการปิดได้จาก <a href=\"https://support.microsoft.com/en-us/help/2696547/how-to-enable-and-disable-smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-windows-server-2008-r2,-windows-8,-and-windows-server-2012\">https://support.microsoft.com/en-us/help/2696547/how-to-enable-and-disable-smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-windows-server-2008-r2,-windows-8,-and-windows-server-2012</a></li>\r\n 	<li>หากไม่สามารถติดตั้งอัปเดตได้ ผู้ดูแลระบบควรติดตามและป้องกันการเชื่อมต่อพอร์ต SMB (TCP 137, 139 และ 445 UDP 137 และ 138) จากเครือข่ายภายนอก อย่างไรก็ตาม การบล็อกพอร์ต SMB อาจมีผลกระทบกับบางระบบที่จำเป็นต้องใช้งานพอร์ตเหล่านี้ เช่น file sharing, domain, printer ผู้ดูแลระบบควรตรวจสอบก่อนบล็อกพอร์ตเพื่อป้องกันไม่ให้เกิดปัญหา <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html#6\">[6]</a></li>\r\n 	<li>ตั้งค่า Firewall เพื่อบล็อกการเชื่อมต่อกับไอพีแอดเดรสปลายทางตามตารางที่ 1 เนื่องจากเป็นไอพีที่ถูกใช้ในการแพร่กระจายและควบคุมมัลแวร์</li>\r\n 	<li>อัปเดตระบบปฎิบัติการให้เป็นเวอร์ชันล่าสุดอยู่เสมอ หากเป็นได้ได้ควรหยุดใช้งานระบบปฏิบัติการ Windows XP, Windows Server 2003 และ Windows Vista เนื่องจากสิ้นสุดระยะเวลาสนับสนุนด้านความมั่นคงปลอดภัยแล้ว หากยังจำเป็นต้องใช้งานไม่ควรใช้กับระบบที่มีข้อมูลสำคัญ</li>\r\n 	<li>ติดตั้งแอนติไวรัสและอัปเดตฐานข้อมูลอย่างสม่ำเสมอ ปัจจุบันแอนติไวรัสส่วนใหญ่ (รวมถึง Windows Defender ของ Microsoft) สามารถตรวจจับมัลแวร์ WannaCry สายพันธุ์ที่กำลังมีการแพร่ระบาดได้แล้ว</li>\r\n</ol>\r\n<h2>ข้อแนะนำอื่นๆ</h2>\r\n<ul>\r\n 	<li>ปัจจุบันยังไม่พบช่องทางที่สามารถกู้คืนไฟล์ที่ถูกเข้ารหัสลับจากมัลแวร์เรียกค่าไถ่ WannaCry ได้โดยไม่จ่ายเงิน แต่การจ่ายเงินก็มีความเสี่ยงเนื่องจากไม่สามารถมั่นใจได้ว่าจะได้ข้อมูลกลับคืนมา</li>\r\n 	<li>จากที่มีการเผยแพร่ข่าวสารว่าสามารถยับยั้งการทำงานของมัลแวร์ WannaCry ได้นั้น ตรวจสอบแล้วเป็นเพียงการยับยั้งแบบชั่วคราว โดยมีผลเฉพาะกับมัลแวร์บางเวอร์ชันเท่านั้น ไม่สามารถป้องกันปัญหาได้แบบถาวรตราบใดที่ยังไม่มีการอัปเดตแก้ไขช่องโหว่ เนื่องจากผู้พัฒนามัลแวร์สามารถเผยแพร่เวอร์ชันใหม่ที่หลบเลี่ยงการป้องกันได้</li>\r\n 	<li>มัลแวร์เรียกค่าไถ่ WannaCry เวอร์ชันที่มีการแพร่ระบาดอยู่ในปัจจุบัน ยังไม่พบว่ามีการแพร่กระจายผ่านอีเมล อย่างไรก็ตาม อาจมีการแพร่กระจายผ่านอีเมลในอนาคต ผู้ใช้ควรตระหนักถึงความเสี่ยงของการเปิดไฟล์แนบในอีเมลที่น่าสงสัย</li>\r\n 	<li>ควรสำรองข้อมูลบนเครื่องคอมพิวเตอร์ที่ใช้งานอย่างสม่ำเสมอ และหากเป็นไปได้ให้เก็บข้อมูลที่ทำการสำรองไว้ในอุปกรณ์ที่ไม่มีการเชื่อมต่อกับคอมพิวเตอร์หรือระบบเครือข่ายอื่นๆ</li>\r\n 	<li>หากมีการแชร์ข้อมูลร่วมกันผ่านระบบเครือข่าย ให้ตรวจสอบสิทธิในการเข้าถึงข้อมูลแต่ละส่วน และกำหนดสิทธิ์ให้ผู้ใช้มีสิทธิ์อ่านหรือแก้ไขเฉพาะไฟล์ที่มีความจำเป็นต้องใช้สิทธิเหล่านั้น</li>\r\n 	<li>หากพบเหตุต้องสงสัยหรือต้องการคำแนะนำเพิ่มเติมในกรณีนี้ สามารประสานกับไทยเซิร์ตได้ทางอีเมล report@thaicert.or.th หรือโทรศัพท์ 0-2123-1212</li>\r\n</ul>\r\n<h2>อ้างอิง</h2>\r\n<ol>\r\n 	<li><a href=\"https://blog.avast.com/ransomware-that-infected-telefonica-and-nhs-hospitals-is-spreading-aggressively-with-over-50000-attacks-so-far-today/\" name=\"1\">https://blog.avast.com/ransomware-that-infected-telefonica-and-nhs-hospitals-is-spreading-aggressively-with-over-50000-attacks-so-far-today/</a></li>\r\n 	<li><a href=\"https://www.thaicert.or.th/newsbite/2017-04-24-01.html\" name=\"2\">https://www.thaicert.or.th/newsbite/2017-04-24-01.html</a></li>\r\n 	<li><a href=\"https://technet.microsoft.com/en-us/library/security/ms17-010.aspx\" name=\"3\">https://technet.microsoft.com/en-us/library/security/ms17-010.aspx</a></li>\r\n 	<li><a href=\"https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/\" name=\"4\">https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/</a></li>\r\n 	<li><a href=\"https://www.hybrid-analysis.com/sample/ed01ebfbc9eb5bbea545af4d01bf5f1071661840480439c6e5babe8e080e41aa?environmentId=100\" name=\"5\">https://www.hybrid-analysis.com/sample/ed01ebfbc9eb5bbea545af4d01bf5f1071661840480439c6e5babe8e080e41aa?environmentId=100</a></li>\r\n 	<li><a href=\"https://en.wikipedia.org/wiki/Server_Message_Block#SMB_.2F_CIFS_.2F_SMB1\" name=\"6\">https://en.wikipedia.org/wiki/Server_Message_Block#SMB_.2F_CIFS_.2F_SMB1</a></li>\r\n</ol>\r\n<strong>ที่มา</strong> : <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html\">ThaiCERT</a>','ระวังภัย มัลแวร์เรียกค่าไถ่ WannaCry แพร่กระจายผ่านช่องโหว่ของวินโดวส์ รีบอัปเดตทันที','','inherit','closed','closed','','1215-revision-v1','','','2017-05-15 09:32:58','2017-05-15 02:32:58','',1215,'http://eau-eastern.asia/ict/2017/05/15/09/32/58/1218/',0,'revision','',0),(1220,2,'2017-05-18 11:04:02','2017-05-18 04:04:02','<h3>TripAdvisor พบผู้ใช้บางรายถูกแฮกบัญชี แจ้งเตือนเปลี่ยนรหัสผ่านด่วน</h3>\r\nTripAdvisor บริการค้นหาเที่ยวบินและที่พัก ได้ประกาศว่าพบผู้ใช้บางรายมีการล็อกอินที่มีลักษณะต้องสงสัยว่าอาจถูกแฮกบัญชี จึงได้รีเซ็ตรหัสผ่านของผู้ใช้ที่ได้รับผลกระทบพร้อมแจ้งให้เปลี่ยนรหัสผ่านใหม่ โดยทาง TripAdvisor ชี้แจงว่าระบบของบริษัทไม่ได้ถูกแฮก แต่ผู้ใช้ที่ถูกแฮกบัญชีอาจใช้รหัสผ่านเดียวกันกับบริการอื่นที่เคยหลุดรั่วออกมาก่อนหน้านี้\r\n\r\nทาง TripAdvisor ไม่ได้ประกาศจำนวนผู้ใช้ที่ถูกโจมตี โดยแจ้งว่าได้ส่งอีเมลไปยังผู้ใช้ที่ได้รับผลกระทบทั้งหมดแล้ว อย่างไรก็ตาม เพื่อความปลอดภัย ผู้ใช้ TripAdvisor อาจพิจารณาเปลี่ยนรหัสผ่านใหม่ที่ไม่ซ้ำกับรหัสผ่านที่ใช้งานในบริการอื่น โดยเข้าไปเปลี่ยนรหัสผ่านได้ที่ <a href=\"https://www.tripadvisor.com/MemberForgotPassword\">https://www.tripadvisor.com/MemberForgotPassword</a>\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/hdFG6n\">ZDNet</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-05-17-01.html#2017-05-17-01\">ThaiCERT</a>','TripAdvisor พบผู้ใช้บางรายถูกแฮกบัญชี แจ้งเตือนเปลี่ยนรหัสผ่านด่วน','','publish','open','open','','tripadvisor-%e0%b8%9e%e0%b8%9a%e0%b8%9c%e0%b8%b9%e0%b9%89%e0%b9%83%e0%b8%8a%e0%b9%89%e0%b8%9a%e0%b8%b2%e0%b8%87%e0%b8%a3%e0%b8%b2%e0%b8%a2%e0%b8%96%e0%b8%b9%e0%b8%81%e0%b9%81%e0%b8%ae%e0%b8%81','','','2017-05-18 11:04:02','2017-05-18 04:04:02','',0,'http://eau-eastern.asia/ict/?p=1220',0,'post','',0),(1221,2,'2017-05-18 11:03:54','2017-05-18 04:03:54','','18_05_2560_01','','inherit','open','closed','','18_05_2560_01','','','2017-05-18 11:03:54','2017-05-18 04:03:54','',1220,'http://eau-eastern.asia/ict/wp-content/uploads/2017/05/18_05_2560_01.jpg',0,'attachment','image/jpeg',0),(1222,2,'2017-05-18 11:04:02','2017-05-18 04:04:02','<h3>TripAdvisor พบผู้ใช้บางรายถูกแฮกบัญชี แจ้งเตือนเปลี่ยนรหัสผ่านด่วน</h3>\r\nTripAdvisor บริการค้นหาเที่ยวบินและที่พัก ได้ประกาศว่าพบผู้ใช้บางรายมีการล็อกอินที่มีลักษณะต้องสงสัยว่าอาจถูกแฮกบัญชี จึงได้รีเซ็ตรหัสผ่านของผู้ใช้ที่ได้รับผลกระทบพร้อมแจ้งให้เปลี่ยนรหัสผ่านใหม่ โดยทาง TripAdvisor ชี้แจงว่าระบบของบริษัทไม่ได้ถูกแฮก แต่ผู้ใช้ที่ถูกแฮกบัญชีอาจใช้รหัสผ่านเดียวกันกับบริการอื่นที่เคยหลุดรั่วออกมาก่อนหน้านี้\r\n\r\nทาง TripAdvisor ไม่ได้ประกาศจำนวนผู้ใช้ที่ถูกโจมตี โดยแจ้งว่าได้ส่งอีเมลไปยังผู้ใช้ที่ได้รับผลกระทบทั้งหมดแล้ว อย่างไรก็ตาม เพื่อความปลอดภัย ผู้ใช้ TripAdvisor อาจพิจารณาเปลี่ยนรหัสผ่านใหม่ที่ไม่ซ้ำกับรหัสผ่านที่ใช้งานในบริการอื่น โดยเข้าไปเปลี่ยนรหัสผ่านได้ที่ <a href=\"https://www.tripadvisor.com/MemberForgotPassword\">https://www.tripadvisor.com/MemberForgotPassword</a>\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/hdFG6n\">ZDNet</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-05-17-01.html#2017-05-17-01\">ThaiCERT</a>','TripAdvisor พบผู้ใช้บางรายถูกแฮกบัญชี แจ้งเตือนเปลี่ยนรหัสผ่านด่วน','','inherit','closed','closed','','1220-revision-v1','','','2017-05-18 11:04:02','2017-05-18 04:04:02','',1220,'http://eau-eastern.asia/ict/2017/05/18/11/04/02/1222/',0,'revision','',0),(1223,2,'2017-05-19 09:36:32','2017-05-19 02:36:32','<h3><strong>พบช่องโหว่ไฟล์ .SCF ใน Windows ถูกขโมยรหัสผ่านได้ผ่าน SMB</strong></h3>\r\nนักวิจัยด้านความมั่นคงปลอดภัยจาก DefenseCode รายงานเทคนิคการโจมตีขโมยรหัสผ่านผู้ใช้งานระบบปฏิบัติการ Windows โดยใช้ไฟล์ .SCF และหากใช้เทคนิคนี้ร่วมกับความสามารถบางอย่างของเบราว์เซอร์ สามารถขโมยรหัสผ่านได้โดยที่ผู้ใช้ไม่รู้ตัว\r\n\r\nไฟล์ .SCF (Shell Command File) เป็นไฟล์ที่บรรจุคำสั่งพิเศษเพื่อใช้งานร่วมกับ Windows Explorer เช่น เปิดหน้าต่างใหม่ หรือย่อโปรแกรมทั้งหมดที่เปิดไว้แล้วโชว์หน้า Desktop ซึ่งไอคอน \"Show Desktop\" ที่อยู่ใน Windows เวอร์ชันเก่าก็เป็นตัวอย่างหนึ่งของการใช้งานไฟล์ .SCF (Microsoft ยังไม่มีเอกสารอย่างเป็นทางการที่อธิบายถึงรายละเอียดทางเทคนิคของไฟล์ .SCF)\r\n\r\nความพิเศษอย่างหนึ่งของไฟล์ .SCF คือสามารถใส่ข้อมูลเพื่อบอกให้ Windows แสดงผลไอคอนของไฟล์นี้โดยใช้ไอคอนจากไฟล์อื่นได้ เช่นเดียวกับไฟล์ .LNK หรือไฟล์ Shortcut ที่สามารถระบุไอคอนของไฟล์ได้ ก่อนหน้านี้ ไฟล์ .LNK สามารถระบุได้ว่าไอคอนของไฟล์จะใช้ไอคอนจากไฟล์อื่นในระบบหรือไฟล์จากเครือข่าย แต่หลังจากที่ความสามารถนี้ถูกใช้ในการโจมตีเพื่อสั่งให้เครื่องประมวลผลไฟล์มัลแวร์โดยอัตโนมัติ ทาง Microsoft ก็ได้ออกแพตช์แก้ไขให้ไฟล์ .LNK สามารถเรียกเรียกใช้ไอคอนจากไฟล์ในเครื่องได้เท่านั้นเพื่อป้องกันปัญหา อย่างไรก็ตาม แพตช์นี้ไม่ได้แก้ไขช่องโหว่ในไฟล์ .SCF ด้วย\r\n\r\nไฟล์ .SCF สามารถระบุได้ว่าให้เรียกใช้ไอคอนจากไฟล์อื่นในเครื่อข่าย โดยใส่ข้อมูลในส่วน IconFile เป็นที่อยู่ SMB (เช่น ใส่ IconFile=\\\\170.170.170.170\\icon) ซึ่งหากไฟล์นี้เข้ามาอยู่ในระบบ แล้วถูกเปิดดูด้วย Windows Explorer ตัวระบบปฏิบัติการจะเชื่อมต่อไปยังไอพีที่ระบุไว้ในไฟล์โดยอัตโนมัติเพื่อดาวน์โหลดข้อมูลไอคอน โดยที่ผู้ใช้ไม่จำเป็นต้องเปิดไฟล์ .SCF หรือดำเนินการใดๆ\r\n\r\nยังไม่พบข้อมูลว่าช่องโหว่นี้สามารถใช้โจมตีในรูปแบบอื่นได้หรือไม่ (เช่น สั่งประมวลผลโปรแกรมโดยอัตโนมัติ) แต่อย่างน้อยนักวิจัยพบว่าสามารถใช้วิธีนี้ดักขโมยข้อมูลรหัสผ่านที่รับส่งในระหว่างการล็อกอินผ่าน SMB ได้ ยิ่งกว่านั้น นักวิจัยยังพบว่าการโจมตีด้วยวิธีนี้สามารถใช้ร่วมกับความสามารถของ Google Chrome ที่ในค่าเริ่มต้นจะดาวน์โหลดไฟล์มาลงในเครื่องโดยอัตโนมัติ ทำให้เมื่อผู้ใช้เปิดเข้าเว็บไซต์ที่มีสคริปต์ให้ดาวน์โหลดไฟล์ .SCF ตัวไฟล์จะเข้ามาอยู่ในเครื่องทันที (หากจะลบไฟล์ออกอาจต้อง restart เข้าไปลบผ่านระบบปฏิบัติการอื่น)\r\n\r\nปัจจุบันทาง Microsoft ยังไม่แก้ไขช่องโหว่ในไฟล์ .SCF ผู้ใช้อาจป้องกันเบื้องต้นโดยการตั้งค่า Google Chrome ให้สอบถามทุกครั้งก่อนดาวน์โหลดไฟล์ ผู้ที่สนใจสามารถศึกษารายละเอียดทางเทคนิคเพิ่มเติมได้จากที่มา\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/ouHnPn\">Help Net Security </a>l <a href=\"http://thcert.co/f2ZmSb\">Bleeping Computer</a> l <a href=\"http://thcert.co/LCtFEl\">DefenseCode</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-05-18-02.html#2017-05-18-02\">ThaiCERT</a>','พบช่องโหว่ไฟล์ .SCF ใน Windows ถูกขโมยรหัสผ่านได้ผ่าน SMB','','publish','open','open','','%e0%b8%9e%e0%b8%9a%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88%e0%b9%84%e0%b8%9f%e0%b8%a5%e0%b9%8c-scf-%e0%b9%83%e0%b8%99-windows-%e0%b8%96%e0%b8%b9%e0%b8%81%e0%b8%82','','','2017-05-19 09:36:32','2017-05-19 02:36:32','',0,'http://eau-eastern.asia/ict/?p=1223',0,'post','',0),(1224,2,'2017-05-19 09:29:59','2017-05-19 02:29:59','','19_05_2560_01','','inherit','open','closed','','19_05_2560_01','','','2017-05-19 09:29:59','2017-05-19 02:29:59','',1223,'http://eau-eastern.asia/ict/wp-content/uploads/2017/05/19_05_2560_01.png',0,'attachment','image/png',0),(1225,2,'2017-05-19 09:36:32','2017-05-19 02:36:32','<h3><strong>พบช่องโหว่ไฟล์ .SCF ใน Windows ถูกขโมยรหัสผ่านได้ผ่าน SMB</strong></h3>\r\nนักวิจัยด้านความมั่นคงปลอดภัยจาก DefenseCode รายงานเทคนิคการโจมตีขโมยรหัสผ่านผู้ใช้งานระบบปฏิบัติการ Windows โดยใช้ไฟล์ .SCF และหากใช้เทคนิคนี้ร่วมกับความสามารถบางอย่างของเบราว์เซอร์ สามารถขโมยรหัสผ่านได้โดยที่ผู้ใช้ไม่รู้ตัว\r\n\r\nไฟล์ .SCF (Shell Command File) เป็นไฟล์ที่บรรจุคำสั่งพิเศษเพื่อใช้งานร่วมกับ Windows Explorer เช่น เปิดหน้าต่างใหม่ หรือย่อโปรแกรมทั้งหมดที่เปิดไว้แล้วโชว์หน้า Desktop ซึ่งไอคอน \"Show Desktop\" ที่อยู่ใน Windows เวอร์ชันเก่าก็เป็นตัวอย่างหนึ่งของการใช้งานไฟล์ .SCF (Microsoft ยังไม่มีเอกสารอย่างเป็นทางการที่อธิบายถึงรายละเอียดทางเทคนิคของไฟล์ .SCF)\r\n\r\nความพิเศษอย่างหนึ่งของไฟล์ .SCF คือสามารถใส่ข้อมูลเพื่อบอกให้ Windows แสดงผลไอคอนของไฟล์นี้โดยใช้ไอคอนจากไฟล์อื่นได้ เช่นเดียวกับไฟล์ .LNK หรือไฟล์ Shortcut ที่สามารถระบุไอคอนของไฟล์ได้ ก่อนหน้านี้ ไฟล์ .LNK สามารถระบุได้ว่าไอคอนของไฟล์จะใช้ไอคอนจากไฟล์อื่นในระบบหรือไฟล์จากเครือข่าย แต่หลังจากที่ความสามารถนี้ถูกใช้ในการโจมตีเพื่อสั่งให้เครื่องประมวลผลไฟล์มัลแวร์โดยอัตโนมัติ ทาง Microsoft ก็ได้ออกแพตช์แก้ไขให้ไฟล์ .LNK สามารถเรียกเรียกใช้ไอคอนจากไฟล์ในเครื่องได้เท่านั้นเพื่อป้องกันปัญหา อย่างไรก็ตาม แพตช์นี้ไม่ได้แก้ไขช่องโหว่ในไฟล์ .SCF ด้วย\r\n\r\nไฟล์ .SCF สามารถระบุได้ว่าให้เรียกใช้ไอคอนจากไฟล์อื่นในเครื่อข่าย โดยใส่ข้อมูลในส่วน IconFile เป็นที่อยู่ SMB (เช่น ใส่ IconFile=\\\\170.170.170.170\\icon) ซึ่งหากไฟล์นี้เข้ามาอยู่ในระบบ แล้วถูกเปิดดูด้วย Windows Explorer ตัวระบบปฏิบัติการจะเชื่อมต่อไปยังไอพีที่ระบุไว้ในไฟล์โดยอัตโนมัติเพื่อดาวน์โหลดข้อมูลไอคอน โดยที่ผู้ใช้ไม่จำเป็นต้องเปิดไฟล์ .SCF หรือดำเนินการใดๆ\r\n\r\nยังไม่พบข้อมูลว่าช่องโหว่นี้สามารถใช้โจมตีในรูปแบบอื่นได้หรือไม่ (เช่น สั่งประมวลผลโปรแกรมโดยอัตโนมัติ) แต่อย่างน้อยนักวิจัยพบว่าสามารถใช้วิธีนี้ดักขโมยข้อมูลรหัสผ่านที่รับส่งในระหว่างการล็อกอินผ่าน SMB ได้ ยิ่งกว่านั้น นักวิจัยยังพบว่าการโจมตีด้วยวิธีนี้สามารถใช้ร่วมกับความสามารถของ Google Chrome ที่ในค่าเริ่มต้นจะดาวน์โหลดไฟล์มาลงในเครื่องโดยอัตโนมัติ ทำให้เมื่อผู้ใช้เปิดเข้าเว็บไซต์ที่มีสคริปต์ให้ดาวน์โหลดไฟล์ .SCF ตัวไฟล์จะเข้ามาอยู่ในเครื่องทันที (หากจะลบไฟล์ออกอาจต้อง restart เข้าไปลบผ่านระบบปฏิบัติการอื่น)\r\n\r\nปัจจุบันทาง Microsoft ยังไม่แก้ไขช่องโหว่ในไฟล์ .SCF ผู้ใช้อาจป้องกันเบื้องต้นโดยการตั้งค่า Google Chrome ให้สอบถามทุกครั้งก่อนดาวน์โหลดไฟล์ ผู้ที่สนใจสามารถศึกษารายละเอียดทางเทคนิคเพิ่มเติมได้จากที่มา\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/ouHnPn\">Help Net Security </a>l <a href=\"http://thcert.co/f2ZmSb\">Bleeping Computer</a> l <a href=\"http://thcert.co/LCtFEl\">DefenseCode</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-05-18-02.html#2017-05-18-02\">ThaiCERT</a>','พบช่องโหว่ไฟล์ .SCF ใน Windows ถูกขโมยรหัสผ่านได้ผ่าน SMB','','inherit','closed','closed','','1223-revision-v1','','','2017-05-19 09:36:32','2017-05-19 02:36:32','',1223,'http://eau-eastern.asia/ict/2017/05/19/09/36/32/1225/',0,'revision','',0),(1226,2,'2017-05-22 10:22:35','2017-05-22 03:22:35','<span class=\"headnews\"><strong><span style=\"font-size: medium;\">นักวิจัยพบวิธีถอดรหัสลับกู้คืนไฟล์จากเครื่องที่ติด WannaCry ได้ <span style=\"color: #ff0000;\">(ถ้ายังไม่รีสตาร์ท)</span></span></strong></span>\r\n\r\nตั้งแต่วันที่ 12 พฤษภาคม 2560 มัลแวร์เรียกค่าไถ่ WannaCry แพร่ระบาดทั่วโลกผ่านช่องโหว่ของบริการ SMB ใน Windows (อ่านเพิ่มเติม <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html\">https://www.thaicert.or.th/alerts/user/2017/al2017us001.html</a>) ทาง Microsoft ได้ออกแพตช์แก้ไขช่องโหว่ที่ถูกมัลแวร์นำมาใช้ในการโจมตีให้กับระบบที่ได้รับผลกระทบ ตั้งแต่ Windows XP จนถึง Windows 10 (Microsoft แจ้งว่า Windows 10 ไม่ติดมัลแวร์ WannaCry)\r\n\r\nนักวิจัยด้านความมั่นคงปลอดภัยจาก Quarkslab ได้วิเคราะมัลแวร์ WannaCry แล้วพบว่าถึงแม้มัลแวร์จะสามารถทำงานบน Windows XP ได้ แต่จะไม่ติดมัลแวร์แบบอัตโนมัติผ่านช่องโหว่ SMB (อย่างไรก็ตาม หากเป็นไปได้ก็ควรติดตั้งแพตช์แก้ไขช่องโหว่) อีกทั้งพบข้อจำกัดหรือข้อผิดพลาดในการทำงานของมัลแวร์บน Windows XP ทำให้ข้อมูลที่ใช้สร้างกุญแจสำหรับถอดรหัสลับนั้นยังคงอยู่ในหน่วยความจำ จึง \"มีโอกาส\" ที่จะสามารถกู้คืนไฟล์กลับมาได้\r\n\r\nนักวิจัยได้พัฒนาเครื่องมือชื่อ Wannakey แจกให้ดาวน์โหลดไปใช้งานได้ฟรี (<a href=\"https://github.com/aguinet/wannakey\">https://github.com/aguinet/wannakey</a>) โดยมีเงื่อนไขคือเครื่องที่จะกู้คืนข้อมูลสำหรับนำมาใช้สร้างกุญแจถอดรหัสลับนั้นต้องเป็น Windows XP ที่หลังจากติดมัลแวร์แล้วยังไม่มีการรีสตาร์ทเครื่อง และต้องใช้เครื่องมือนี้กู้คืนกุญแจโดยเร็วที่สุด เนื่องจากข้อมูลในหน่วยความจำอาจจะถูกเปลี่ยนแปลงหรือเขียนทับได้หากมีการใช้งานเครื่องต่อ\r\n\r\nหลังจากนั้นไม่นาน นักวิจัยอีกรายหนึ่งได้นำไอเดียนี้ไปต่อยอดและค้นพบว่าในเครื่อง Windows 7 ที่ติดมัลแวร์ WannaCry ก็สามารถกู้คืนข้อมูลจากหน่วยความจำออกมาสร้างกุญแจถอดรหัสลับได้เช่นกัน โดยเครื่องมือนี้ชื่อ Wanakiwi (<a href=\"https://github.com/gentilkiwi/wanakiwi/releases\">https://github.com/gentilkiwi/wanakiwi/releases</a>) ล่าสุดมีการอัปเดตเครื่องมือนี้ให้สามารถใช้งานได้กับระบบปฏิบัติการตั้งแต่ Windows XP และ Windows Server 2003 จนถึง Windows 7 และ Windows Server 2003\r\n\r\nอย่างไรก็ตาม ถึงแม้จะมีเครื่องมือสำหรับกู้คืนไฟล์ได้โดยไม่ต้องจ่ายค่าไถ่ แต่เงื่อนไขการใช้งานก็มีจำกัดและไม่ได้รองรับระบบปฏิบัติการอื่นๆ ที่ได้รับผลกระทบ อีกทั้งผู้พัฒนามัลแวร์อาจออกเวอร์ชันใหม่ที่แก้ไขข้อผิดพลาดดังกล่าวแล้วในอนาคต ดังนั้นหากผู้ใช้หรือผู้ดูแลระบบยังมีเครื่องที่ยังไม่ได้ติดตั้งแพตช์แก้ไขช่องโหว่ความมั่นคงปลอดภัย ควรรีบดำเนินการโดยเร็ว และสำรองข้อมูลสำคัญอย่างสม่ำเสมอเพื่อลดผลกระทบจากความเสียหาย\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/Ti4bJP\">Ars Technica</a> l <a href=\"http://thcert.co/tQrqcj\">Wired</a> l <a href=\"http://thcert.co/9bfIHX\">Comae</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-05-19-02.html#2017-05-19-02\">ThaiCERT</a>','นักวิจัยพบวิธีถอดรหัสลับกู้คืนไฟล์จากเครื่องที่ติด WannaCry ได้ (ถ้ายังไม่รีสตาร์ท)','','publish','open','open','','%e0%b8%99%e0%b8%b1%e0%b8%81%e0%b8%a7%e0%b8%b4%e0%b8%88%e0%b8%b1%e0%b8%a2%e0%b8%9e%e0%b8%9a%e0%b8%a7%e0%b8%b4%e0%b8%98%e0%b8%b5%e0%b8%96%e0%b8%ad%e0%b8%94%e0%b8%a3%e0%b8%ab%e0%b8%b1%e0%b8%aa%e0%b8%a5','','','2017-05-22 10:23:16','2017-05-22 03:23:16','',0,'http://eau-eastern.asia/ict/?p=1226',0,'post','',0),(1227,2,'2017-05-22 10:22:05','2017-05-22 03:22:05','','22_05_2560_01','','inherit','open','closed','','22_05_2560_01','','','2017-05-22 10:22:05','2017-05-22 03:22:05','',1226,'http://eau-eastern.asia/ict/wp-content/uploads/2017/05/22_05_2560_01.jpg',0,'attachment','image/jpeg',0),(1228,2,'2017-05-22 10:22:35','2017-05-22 03:22:35','<span class=\"headnews\"><strong><span style=\"font-size: medium;\">นักวิจัยพบวิธีถอดรหัสลับกู้คืนไฟล์จากเครื่องที่ติด WannaCry ได้ <span style=\"color: #ff0000;\">(ถ้ายังไม่รีสตาร์ท)</span></span></strong></span>\r\n\r\nตั้งแต่วันที่ 12 พฤษภาคม 2560 มัลแวร์เรียกค่าไถ่ WannaCry แพร่ระบาดทั่วโลกผ่านช่องโหว่ของบริการ SMB ใน Windows (อ่านเพิ่มเติม <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html\">https://www.thaicert.or.th/alerts/user/2017/al2017us001.html</a>) ทาง Microsoft ได้ออกแพตช์แก้ไขช่องโหว่ที่ถูกมัลแวร์นำมาใช้ในการโจมตีให้กับระบบที่ได้รับผลกระทบ ตั้งแต่ Windows XP จนถึง Windows 10 (Microsoft แจ้งว่า Windows 10 ไม่ติดมัลแวร์ WannaCry)\r\n\r\nนักวิจัยด้านความมั่นคงปลอดภัยจาก Quarkslab ได้วิเคราะมัลแวร์ WannaCry แล้วพบว่าถึงแม้มัลแวร์จะสามารถทำงานบน Windows XP ได้ แต่จะไม่ติดมัลแวร์แบบอัตโนมัติผ่านช่องโหว่ SMB (อย่างไรก็ตาม หากเป็นไปได้ก็ควรติดตั้งแพตช์แก้ไขช่องโหว่) อีกทั้งพบข้อจำกัดหรือข้อผิดพลาดในการทำงานของมัลแวร์บน Windows XP ทำให้ข้อมูลที่ใช้สร้างกุญแจสำหรับถอดรหัสลับนั้นยังคงอยู่ในหน่วยความจำ จึง \"มีโอกาส\" ที่จะสามารถกู้คืนไฟล์กลับมาได้\r\n\r\nนักวิจัยได้พัฒนาเครื่องมือชื่อ Wannakey แจกให้ดาวน์โหลดไปใช้งานได้ฟรี (<a href=\"https://github.com/aguinet/wannakey\">https://github.com/aguinet/wannakey</a>) โดยมีเงื่อนไขคือเครื่องที่จะกู้คืนข้อมูลสำหรับนำมาใช้สร้างกุญแจถอดรหัสลับนั้นต้องเป็น Windows XP ที่หลังจากติดมัลแวร์แล้วยังไม่มีการรีสตาร์ทเครื่อง และต้องใช้เครื่องมือนี้กู้คืนกุญแจโดยเร็วที่สุด เนื่องจากข้อมูลในหน่วยความจำอาจจะถูกเปลี่ยนแปลงหรือเขียนทับได้หากมีการใช้งานเครื่องต่อ\r\n\r\nหลังจากนั้นไม่นาน นักวิจัยอีกรายหนึ่งได้นำไอเดียนี้ไปต่อยอดและค้นพบว่าในเครื่อง Windows 7 ที่ติดมัลแวร์ WannaCry ก็สามารถกู้คืนข้อมูลจากหน่วยความจำออกมาสร้างกุญแจถอดรหัสลับได้เช่นกัน โดยเครื่องมือนี้ชื่อ Wanakiwi (<a href=\"https://github.com/gentilkiwi/wanakiwi/releases\">https://github.com/gentilkiwi/wanakiwi/releases</a>) ล่าสุดมีการอัปเดตเครื่องมือนี้ให้สามารถใช้งานได้กับระบบปฏิบัติการตั้งแต่ Windows XP และ Windows Server 2003 จนถึง Windows 7 และ Windows Server 2003\r\n\r\nอย่างไรก็ตาม ถึงแม้จะมีเครื่องมือสำหรับกู้คืนไฟล์ได้โดยไม่ต้องจ่ายค่าไถ่ แต่เงื่อนไขการใช้งานก็มีจำกัดและไม่ได้รองรับระบบปฏิบัติการอื่นๆ ที่ได้รับผลกระทบ อีกทั้งผู้พัฒนามัลแวร์อาจออกเวอร์ชันใหม่ที่แก้ไขข้อผิดพลาดดังกล่าวแล้วในอนาคต ดังนั้นหากผู้ใช้หรือผู้ดูแลระบบยังมีเครื่องที่ยังไม่ได้ติดตั้งแพตช์แก้ไขช่องโหว่ความมั่นคงปลอดภัย ควรรีบดำเนินการโดยเร็ว และสำรองข้อมูลสำคัญอย่างสม่ำเสมอเพื่อลดผลกระทบจากความเสียหาย\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/Ti4bJP\">Ars Technica</a> l <a href=\"http://thcert.co/tQrqcj\">Wired</a> l <a href=\"http://thcert.co/9bfIHX\">Comae</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-05-19-02.html#2017-05-19-02\">ThaiCER</a>','นักวิจัยพบวิธีถอดรหัสลับกู้คืนไฟล์จากเครื่องที่ติด WannaCry ได้ (ถ้ายังไม่รีสตาร์ท)','','inherit','closed','closed','','1226-revision-v1','','','2017-05-22 10:22:35','2017-05-22 03:22:35','',1226,'http://eau-eastern.asia/ict/2017/05/22/10/22/35/1228/',0,'revision','',0),(1229,2,'2017-05-22 10:23:16','2017-05-22 03:23:16','<span class=\"headnews\"><strong><span style=\"font-size: medium;\">นักวิจัยพบวิธีถอดรหัสลับกู้คืนไฟล์จากเครื่องที่ติด WannaCry ได้ <span style=\"color: #ff0000;\">(ถ้ายังไม่รีสตาร์ท)</span></span></strong></span>\r\n\r\nตั้งแต่วันที่ 12 พฤษภาคม 2560 มัลแวร์เรียกค่าไถ่ WannaCry แพร่ระบาดทั่วโลกผ่านช่องโหว่ของบริการ SMB ใน Windows (อ่านเพิ่มเติม <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html\">https://www.thaicert.or.th/alerts/user/2017/al2017us001.html</a>) ทาง Microsoft ได้ออกแพตช์แก้ไขช่องโหว่ที่ถูกมัลแวร์นำมาใช้ในการโจมตีให้กับระบบที่ได้รับผลกระทบ ตั้งแต่ Windows XP จนถึง Windows 10 (Microsoft แจ้งว่า Windows 10 ไม่ติดมัลแวร์ WannaCry)\r\n\r\nนักวิจัยด้านความมั่นคงปลอดภัยจาก Quarkslab ได้วิเคราะมัลแวร์ WannaCry แล้วพบว่าถึงแม้มัลแวร์จะสามารถทำงานบน Windows XP ได้ แต่จะไม่ติดมัลแวร์แบบอัตโนมัติผ่านช่องโหว่ SMB (อย่างไรก็ตาม หากเป็นไปได้ก็ควรติดตั้งแพตช์แก้ไขช่องโหว่) อีกทั้งพบข้อจำกัดหรือข้อผิดพลาดในการทำงานของมัลแวร์บน Windows XP ทำให้ข้อมูลที่ใช้สร้างกุญแจสำหรับถอดรหัสลับนั้นยังคงอยู่ในหน่วยความจำ จึง \"มีโอกาส\" ที่จะสามารถกู้คืนไฟล์กลับมาได้\r\n\r\nนักวิจัยได้พัฒนาเครื่องมือชื่อ Wannakey แจกให้ดาวน์โหลดไปใช้งานได้ฟรี (<a href=\"https://github.com/aguinet/wannakey\">https://github.com/aguinet/wannakey</a>) โดยมีเงื่อนไขคือเครื่องที่จะกู้คืนข้อมูลสำหรับนำมาใช้สร้างกุญแจถอดรหัสลับนั้นต้องเป็น Windows XP ที่หลังจากติดมัลแวร์แล้วยังไม่มีการรีสตาร์ทเครื่อง และต้องใช้เครื่องมือนี้กู้คืนกุญแจโดยเร็วที่สุด เนื่องจากข้อมูลในหน่วยความจำอาจจะถูกเปลี่ยนแปลงหรือเขียนทับได้หากมีการใช้งานเครื่องต่อ\r\n\r\nหลังจากนั้นไม่นาน นักวิจัยอีกรายหนึ่งได้นำไอเดียนี้ไปต่อยอดและค้นพบว่าในเครื่อง Windows 7 ที่ติดมัลแวร์ WannaCry ก็สามารถกู้คืนข้อมูลจากหน่วยความจำออกมาสร้างกุญแจถอดรหัสลับได้เช่นกัน โดยเครื่องมือนี้ชื่อ Wanakiwi (<a href=\"https://github.com/gentilkiwi/wanakiwi/releases\">https://github.com/gentilkiwi/wanakiwi/releases</a>) ล่าสุดมีการอัปเดตเครื่องมือนี้ให้สามารถใช้งานได้กับระบบปฏิบัติการตั้งแต่ Windows XP และ Windows Server 2003 จนถึง Windows 7 และ Windows Server 2003\r\n\r\nอย่างไรก็ตาม ถึงแม้จะมีเครื่องมือสำหรับกู้คืนไฟล์ได้โดยไม่ต้องจ่ายค่าไถ่ แต่เงื่อนไขการใช้งานก็มีจำกัดและไม่ได้รองรับระบบปฏิบัติการอื่นๆ ที่ได้รับผลกระทบ อีกทั้งผู้พัฒนามัลแวร์อาจออกเวอร์ชันใหม่ที่แก้ไขข้อผิดพลาดดังกล่าวแล้วในอนาคต ดังนั้นหากผู้ใช้หรือผู้ดูแลระบบยังมีเครื่องที่ยังไม่ได้ติดตั้งแพตช์แก้ไขช่องโหว่ความมั่นคงปลอดภัย ควรรีบดำเนินการโดยเร็ว และสำรองข้อมูลสำคัญอย่างสม่ำเสมอเพื่อลดผลกระทบจากความเสียหาย\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/Ti4bJP\">Ars Technica</a> l <a href=\"http://thcert.co/tQrqcj\">Wired</a> l <a href=\"http://thcert.co/9bfIHX\">Comae</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-05-19-02.html#2017-05-19-02\">ThaiCERT</a>','นักวิจัยพบวิธีถอดรหัสลับกู้คืนไฟล์จากเครื่องที่ติด WannaCry ได้ (ถ้ายังไม่รีสตาร์ท)','','inherit','closed','closed','','1226-revision-v1','','','2017-05-22 10:23:16','2017-05-22 03:23:16','',1226,'http://eau-eastern.asia/ict/2017/05/22/10/23/16/1229/',0,'revision','',0),(1230,2,'2017-05-23 13:49:12','2017-05-23 06:49:12','<h1>อย่าป้องกันแค่ WannaCry พบมัลแวร์ตัวใหม่ใช้ช่องโหว่ SMB โจมตีแบบเดียวกัน แพตช์ด่วน</h1>\r\nหลังจากที่มัลแวร์ WannaCry แพร่ระบาดอย่างหนักตั้งแต่เมื่อช่วงกลางเดือนพฤษภาคม 2560 (<a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html\">https://www.thaicert.or.th/alerts/user/2017/al2017us001.html</a>) ซึ่งมัลแวร์ดังกล่าวโจมตีผ่านช่องโหว่ของระบบ SMB ใน Windows โดยเป็นช่องโหว่ที่ถูกเปิดเผยออกมาพร้อมกับเครื่องมือโจมตีที่หลุดมาจากหน่วยงาน NSA ของสหรัฐอเมริกา ถึงแม้ทาง Microsoft จะออกแพตช์แก้ไขช่องโหว่นี้ให้กับ Windows ทุกเวอร์ชันที่ได้รับผลกระทบแล้ว แต่ก็ยังมีคอมพิวเตอร์จำนวนมากที่ยังไม่ได้อัปเดตและตกเป็นเหยื่อมัลแวร์ WannaCry อยู่\r\n\r\nนักวิจัยด้านความมั่นคงปลอดภัยประเมินว่า จากความสำเร็จของ WannaCry ผู้ประสงค์ร้ายอาจเลียนแบบพฤติกรรมใช้ช่องทางเดียวกันนี้ในการโจมตีระบบเครื่องคอมพิวเตอร์ หลังจากนั้นไม่นาน ก็เริ่มพบมัลแวร์ที่อาศัยการแพร่กระจายผ่านช่องโหว่ SMB แบบเดียวกัน โดยพบมัลแวร์ EternalRocks ที่โจมตีและแพร่กระจายตัวเองติดในเครื่องเหยื่อเพื่อใช้ในการควบคุม พบมัลแวร์ Adylkuzz ที่ฝังตัวในเครื่องเหยื่อแล้วแอบใช้เครื่องขุด bitcoin รวมถึงพบการใช้ช่องโหว่ SMB ในการแพร่กระจายโทรจันที่สามารถเชื่อมต่อเข้าไปควบคุมเครื่องได้ เป็นต้น\r\n\r\nเนื่องจากเครื่องมือที่หลุดออกมาจาก NSA ที่ถูกเผยแพร่ไปตั้งแต่กลางเดือนเมษายนนั้น ตัวเครื่องมือสามารถใช้โจมตีและฝังมัลแวร์ลงในเครื่องคอมพิวเตอร์ใดๆ ก็ได้ที่ไม่อัปเดตแพตช์ความมั่นคงปลอดภัย (<a href=\"https://www.thaicert.or.th/newsbite/2017-04-24-01.html\">https://www.thaicert.or.th/newsbite/2017-04-24-01.html</a>) ผู้ใช้ทั่วไปและดูแลระบบ ควรตระหนักถึงปัญหาของการไม่อัปเดตแพตช์ ซึ่งจะส่งผลกระทบด้านความมั่นคงปลอดภัยอีกมาก ไม่ใช่เฉพาะแค่การติดมัลแวร์เรียกค่าไถ่อย่างเดียว\r\n\r\nข้อแนะนำในการป้องกัน\r\n<ul>\r\n 	<li>อัปเดต Windows และแอนติไวรัสให้เป็นเวอร์ชันล่าสุด</li>\r\n 	<li>หยุดใช้งาน Windows XP และ Windows Server 2003 หรือหากไม่สามารถทำได้ ควรแยกออกจากระบบเครือข่ายหลัก ไม่นำเชื่อมต่อกับอินเทอร์เน็ต</li>\r\n 	<li>ตรวจสอบการโจมตีพอร์ต SMB SMB (TCP 137, 139 และ 445 UDP 137 และ 138) อาจพิจารณาบล็อกการเชื่อมต่อ SMB จาก IP ภายนอก</li>\r\n 	<li>พิจารณาปิดการใช้งาน SMBv1 หากไม่จำเป็น</li>\r\n</ul>\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/T3Z2Ri\">Bleeping Computer</a> l <a href=\"http://thcert.co/26QV0v\">Proofpoint</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-05-22-01.html#2017-05-22-01\"><b>ThaiCERT</b></a>','อย่าป้องกันแค่ WannaCry พบมัลแวร์ตัวใหม่ใช้ช่องโหว่ SMB โจมตีแบบเดียวกัน แพตช์ด่วน','','publish','closed','open','','%e0%b8%ad%e0%b8%a2%e0%b9%88%e0%b8%b2%e0%b8%9b%e0%b9%89%e0%b8%ad%e0%b8%87%e0%b8%81%e0%b8%b1%e0%b8%99%e0%b9%81%e0%b8%84%e0%b9%88-wannacry-%e0%b8%9e%e0%b8%9a%e0%b8%a1%e0%b8%b1%e0%b8%a5%e0%b9%81%e0%b8%a7','','','2017-05-23 13:49:31','2017-05-23 06:49:31','',0,'http://eau-eastern.asia/ict/?p=1230',0,'post','',0),(1231,2,'2017-05-23 13:48:59','2017-05-23 06:48:59','','23_05_2560_01','','inherit','open','closed','','23_05_2560_01','','','2017-05-23 13:48:59','2017-05-23 06:48:59','',1230,'http://eau-eastern.asia/ict/wp-content/uploads/2017/05/23_05_2560_01.jpg',0,'attachment','image/jpeg',0),(1232,2,'2017-05-23 13:49:12','2017-05-23 06:49:12','<h1>อย่าป้องกันแค่ WannaCry พบมัลแวร์ตัวใหม่ใช้ช่องโหว่ SMB โจมตีแบบเดียวกัน แพตช์ด่วน</h1>\r\nหลังจากที่มัลแวร์ WannaCry แพร่ระบาดอย่างหนักตั้งแต่เมื่อช่วงกลางเดือนพฤษภาคม 2560 (<a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html\">https://www.thaicert.or.th/alerts/user/2017/al2017us001.html</a>) ซึ่งมัลแวร์ดังกล่าวโจมตีผ่านช่องโหว่ของระบบ SMB ใน Windows โดยเป็นช่องโหว่ที่ถูกเปิดเผยออกมาพร้อมกับเครื่องมือโจมตีที่หลุดมาจากหน่วยงาน NSA ของสหรัฐอเมริกา ถึงแม้ทาง Microsoft จะออกแพตช์แก้ไขช่องโหว่นี้ให้กับ Windows ทุกเวอร์ชันที่ได้รับผลกระทบแล้ว แต่ก็ยังมีคอมพิวเตอร์จำนวนมากที่ยังไม่ได้อัปเดตและตกเป็นเหยื่อมัลแวร์ WannaCry อยู่\r\n\r\nนักวิจัยด้านความมั่นคงปลอดภัยประเมินว่า จากความสำเร็จของ WannaCry ผู้ประสงค์ร้ายอาจเลียนแบบพฤติกรรมใช้ช่องทางเดียวกันนี้ในการโจมตีระบบเครื่องคอมพิวเตอร์ หลังจากนั้นไม่นาน ก็เริ่มพบมัลแวร์ที่อาศัยการแพร่กระจายผ่านช่องโหว่ SMB แบบเดียวกัน โดยพบมัลแวร์ EternalRocks ที่โจมตีและแพร่กระจายตัวเองติดในเครื่องเหยื่อเพื่อใช้ในการควบคุม พบมัลแวร์ Adylkuzz ที่ฝังตัวในเครื่องเหยื่อแล้วแอบใช้เครื่องขุด bitcoin รวมถึงพบการใช้ช่องโหว่ SMB ในการแพร่กระจายโทรจันที่สามารถเชื่อมต่อเข้าไปควบคุมเครื่องได้ เป็นต้น\r\n\r\nเนื่องจากเครื่องมือที่หลุดออกมาจาก NSA ที่ถูกเผยแพร่ไปตั้งแต่กลางเดือนเมษายนนั้น ตัวเครื่องมือสามารถใช้โจมตีและฝังมัลแวร์ลงในเครื่องคอมพิวเตอร์ใดๆ ก็ได้ที่ไม่อัปเดตแพตช์ความมั่นคงปลอดภัย (<a href=\"https://www.thaicert.or.th/newsbite/2017-04-24-01.html\">https://www.thaicert.or.th/newsbite/2017-04-24-01.html</a>) ผู้ใช้ทั่วไปและดูแลระบบ ควรตระหนักถึงปัญหาของการไม่อัปเดตแพตช์ ซึ่งจะส่งผลกระทบด้านความมั่นคงปลอดภัยอีกมาก ไม่ใช่เฉพาะแค่การติดมัลแวร์เรียกค่าไถ่อย่างเดียว\r\n\r\nข้อแนะนำในการป้องกัน\r\n<ul>\r\n 	<li>อัปเดต Windows และแอนติไวรัสให้เป็นเวอร์ชันล่าสุด</li>\r\n 	<li>หยุดใช้งาน Windows XP และ Windows Server 2003 หรือหากไม่สามารถทำได้ ควรแยกออกจากระบบเครือข่ายหลัก ไม่นำเชื่อมต่อกับอินเทอร์เน็ต</li>\r\n 	<li>ตรวจสอบการโจมตีพอร์ต SMB SMB (TCP 137, 139 และ 445 UDP 137 และ 138) อาจพิจารณาบล็อกการเชื่อมต่อ SMB จาก IP ภายนอก</li>\r\n 	<li>พิจารณาปิดการใช้งาน SMBv1 หากไม่จำเป็น</li>\r\n</ul>\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/T3Z2Ri\">Bleeping Computer</a> l <a href=\"http://thcert.co/26QV0v\">Proofpoint</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-05-22-01.html#2017-05-22-01\"><b>ThaiCERT</b></a>','อย่าป้องกันแค่ WannaCry พบมัลแวร์ตัวใหม่ใช้ช่องโหว่ SMB โจมตีแบบเดียวกัน แพตช์ด่วน','','inherit','closed','closed','','1230-revision-v1','','','2017-05-23 13:49:12','2017-05-23 06:49:12','',1230,'http://eau-eastern.asia/ict/2017/05/23/13/49/12/1232/',0,'revision','',0),(1233,2,'2017-05-24 10:09:51','2017-05-24 03:09:51','<h3>ระวัง พบเว็บ Phishing ที่ใช้ HTTPS เพิ่มขึ้นกว่า 300% ตรวจสอบให้แน่ใจทุกครั้งก่อนล็อกอิน</h3>\r\nNetcraft ผู้ให้บริการตรวจสอบและป้องกันเว็บไซต์ Phishing เปิดเผยว่า ตั้งแต่ปลายเดือนมกราคมถึงปลายเดือนเมษายน 2560 สติถิจำนวนเว็บไซต์ปลอมที่ใช้การเชื่อมต่อแบบ HTTPS เพิ่มขึ้นกว่า 300% ทำให้การตรวจสอบว่าเป็นเว็บไซต์ปลอมหรือไม่โดยดูจากการใช้ HTTPS นั้นอาจไม่สามารถเชื่อถือได้อีกต่อไป\r\n\r\nเมื่อปลายเดือนมกราคม 2560 ผู้พัฒนาเบราว์เซอร์รายใหญ่อย่าง Google และ Mozilla ได้ออกอัปเดตเบราว์เซอร์ Chrome เวอร์ชัน 56 และ Firefox เวอร์ชัน 51 โดยความเปลี่ยนแปลงของทั้งสองเบราว์เซอร์คือพยายามผลักดันให้ผู้พัฒนาเว็บไซต์ใช้การเชื่อมต่อแบบ HTTPS โดยในเว็บไซต์ที่มีการล็อกอิน หากใช้การเชื่อมต่อแบบ HTTP ธรรมดา ข้อมูลจะถูกรับส่งผ่านเซิร์ฟเวอร์แบบไม่มีการเข้ารหัสลับซึ่งอาจทำให้ถูกดักขโมยข้อมูลได้ หากพบเว็บไซต์ที่มีลักษณะดังกล่าว เบราว์เซอร์จะแสดงข้อความแจ้งว่าการส่งข้อมูลให้กับเว็บไซต์นี้ไม่มีความปลอดภัยเพียงพอ\r\n\r\nก่อนหน้านี้ผู้พัฒนาเว็บไซต์ปลอมมักไม่ทำเว็บไซต์ให้รองรับการเชื่อมต่อแบบ HTTPS เนื่องจากต้องมีกระบวนการตั้งค่าให้เซิร์ฟเวอร์รองรับและอาจมีค่าใช้จ่ายในการขอใบรับรอง แต่ปัจจุบันมีผู้ให้บริการออกใบรับรอง HTTPS ได้ฟรี ทำให้จำนวนเว็บไซต์ปลอมที่ใช้ HTTPS มีจำนวนเพิ่มขึ้นอย่างมาก (ข่าวเก่า <a href=\"https://www.thaicert.or.th/newsbite/2017-03-27-01.html\">https://www.thaicert.or.th/newsbite/2017-03-27-01.html</a>)\r\n\r\nปัจจุบันผู้พัฒนาเว็บไซต์ปลอมพยายามหาวิธีการใหม่ๆ มาใช้เพื่อให้การหลอกลวงดูแนบเนียนและน่าเชื่อถือ การทำเว็บไซต์ปลอมให้รองรับ HTTPS นั้นเป็นหนึ่งในวิธีการหลอกลวง ผู้ใช้ควรตระหนักถึงความเสี่ยง เนื่องจากการตรวจสอบว่าแค่เว็บไซต์ใช้การเชื่อมต่อแบบ HTTPS หรือไม่นั้นอาจไม่สามารถเชื่อถือได้เสมอไป ควรตรวจสอบ URL ของเว็บไซต์ร่วมด้วย หากเป็นไปได้ถ้าจำเป็นต้องล็อกอินเข้าใช้งานบริการใดๆ ควรพิมพ์ URL ของเว็บไซต์นั้นด้วยตนเอง ไม่คลิกผ่านลิงก์ที่ส่งมาทางอีเมลหรือช่องทางอื่นๆ\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/2pSCVe\">Help Net Security</a> l <a href=\"http://thcert.co/0b0W0b\">Netcraft</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-05-23-01.html#2017-05-23-01\">ThaiCERT</a>','ระวัง พบเว็บ Phishing ที่ใช้ HTTPS เพิ่มขึ้นกว่า 300% ตรวจสอบให้แน่ใจทุกครั้งก่อนล็อกอิน','','publish','closed','open','','%e0%b8%a3%e0%b8%b0%e0%b8%a7%e0%b8%b1%e0%b8%87-%e0%b8%9e%e0%b8%9a%e0%b9%80%e0%b8%a7%e0%b9%87%e0%b8%9a-phishing-%e0%b8%97%e0%b8%b5%e0%b9%88%e0%b9%83%e0%b8%8a%e0%b9%89-https-%e0%b9%80%e0%b8%9e%e0%b8%b4','','','2017-05-24 10:10:33','2017-05-24 03:10:33','',0,'http://eau-eastern.asia/ict/?p=1233',0,'post','',0),(1234,2,'2017-05-24 10:09:51','2017-05-24 03:09:51','<h3>ระวัง พบเว็บ Phishing ที่ใช้ HTTPS เพิ่มขึ้นกว่า 300% ตรวจสอบให้แน่ใจทุกครั้งก่อนล็อกอิน</h3>\r\nNetcraft ผู้ให้บริการตรวจสอบและป้องกันเว็บไซต์ Phishing เปิดเผยว่า ตั้งแต่ปลายเดือนมกราคมถึงปลายเดือนเมษายน 2560 สติถิจำนวนเว็บไซต์ปลอมที่ใช้การเชื่อมต่อแบบ HTTPS เพิ่มขึ้นกว่า 300% ทำให้การตรวจสอบว่าเป็นเว็บไซต์ปลอมหรือไม่โดยดูจากการใช้ HTTPS นั้นอาจไม่สามารถเชื่อถือได้อีกต่อไป\r\n\r\nเมื่อปลายเดือนมกราคม 2560 ผู้พัฒนาเบราว์เซอร์รายใหญ่อย่าง Google และ Mozilla ได้ออกอัปเดตเบราว์เซอร์ Chrome เวอร์ชัน 56 และ Firefox เวอร์ชัน 51 โดยความเปลี่ยนแปลงของทั้งสองเบราว์เซอร์คือพยายามผลักดันให้ผู้พัฒนาเว็บไซต์ใช้การเชื่อมต่อแบบ HTTPS โดยในเว็บไซต์ที่มีการล็อกอิน หากใช้การเชื่อมต่อแบบ HTTP ธรรมดา ข้อมูลจะถูกรับส่งผ่านเซิร์ฟเวอร์แบบไม่มีการเข้ารหัสลับซึ่งอาจทำให้ถูกดักขโมยข้อมูลได้ หากพบเว็บไซต์ที่มีลักษณะดังกล่าว เบราว์เซอร์จะแสดงข้อความแจ้งว่าการส่งข้อมูลให้กับเว็บไซต์นี้ไม่มีความปลอดภัยเพียงพอ\r\n\r\nก่อนหน้านี้ผู้พัฒนาเว็บไซต์ปลอมมักไม่ทำเว็บไซต์ให้รองรับการเชื่อมต่อแบบ HTTPS เนื่องจากต้องมีกระบวนการตั้งค่าให้เซิร์ฟเวอร์รองรับและอาจมีค่าใช้จ่ายในการขอใบรับรอง แต่ปัจจุบันมีผู้ให้บริการออกใบรับรอง HTTPS ได้ฟรี ทำให้จำนวนเว็บไซต์ปลอมที่ใช้ HTTPS มีจำนวนเพิ่มขึ้นอย่างมาก (ข่าวเก่า <a href=\"https://www.thaicert.or.th/newsbite/2017-03-27-01.html\">https://www.thaicert.or.th/newsbite/2017-03-27-01.html</a>)\r\n\r\nปัจจุบันผู้พัฒนาเว็บไซต์ปลอมพยายามหาวิธีการใหม่ๆ มาใช้เพื่อให้การหลอกลวงดูแนบเนียนและน่าเชื่อถือ การทำเว็บไซต์ปลอมให้รองรับ HTTPS นั้นเป็นหนึ่งในวิธีการหลอกลวง ผู้ใช้ควรตระหนักถึงความเสี่ยง เนื่องจากการตรวจสอบว่าแค่เว็บไซต์ใช้การเชื่อมต่อแบบ HTTPS หรือไม่นั้นอาจไม่สามารถเชื่อถือได้เสมอไป ควรตรวจสอบ URL ของเว็บไซต์ร่วมด้วย หากเป็นไปได้ถ้าจำเป็นต้องล็อกอินเข้าใช้งานบริการใดๆ ควรพิมพ์ URL ของเว็บไซต์นั้นด้วยตนเอง ไม่คลิกผ่านลิงก์ที่ส่งมาทางอีเมลหรือช่องทางอื่นๆ\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/2pSCVe\">Help Net Security</a> l <a href=\"http://thcert.co/0b0W0b\">Netcraft</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-05-23-01.html#2017-05-23-01\">ThaiCERT</a>','ระวัง พบเว็บ Phishing ที่ใช้ HTTPS เพิ่มขึ้นกว่า 300% ตรวจสอบให้แน่ใจทุกครั้งก่อนล็อกอิน','','inherit','closed','closed','','1233-revision-v1','','','2017-05-24 10:09:51','2017-05-24 03:09:51','',1233,'http://eau-eastern.asia/ict/2017/05/24/10/09/51/1234/',0,'revision','',0),(1235,2,'2017-05-25 10:00:01','2017-05-25 03:00:01','<h3>ระวัง แค่ดูหนังแล้วเปิดซับไตเติ้ลก็อาจถูกแฮกคอมได้</h3>\r\nนักวิจัยด้านความมั่นคงปลอดภัยจากบริษัท Check Point รายงานช่องโหว่ในซอฟต์แวร์รับชมวิดีโอที่ได้รับความนิยมอย่าง VLC, Kodi (ชื่อเดิม XBMC), PopcornTime โดยเป็นข้อผิดพลาดในการประมวลผลไฟล์ซับไตเติ้ล ส่งผลให้ผู้ประสงค์ร้ายสามารถใส่โค้ดอันตรายเข้ามาในไฟล์ซับไตเติ้ลเพื่อแฮกเครื่องที่เปิดชมภาพยนตร์ได้\r\n\r\nช่องทางการโจมตี สามารถทำได้ทั้งหลอกให้เหยื่อดาวน์โหลดไฟล์ซับไตเติ้ลไปเปิดชม หลอกให้เข้าเว็บไซต์ที่เล่นวิดีโอ รวมถึงแทรกสคริปต์ในเว็บไซต์ที่เผยแพร่ซับไตเติ้ลแบบออนไลน์ ซึ่งหากผู้ใช้ตั้งค่าให้โปรแกรมดาวน์โหลดซับไตเติ้ลแบบอัตโนมัติก็อาจถูกโจมตีได้ทันที ตัวอย่างวิธีการโจมตีสามารถดูได้จากวิดีโอ <a href=\"https://www.youtube.com/watch?v=vYT_EGty_6A\">https://www.youtube.com/watch?v=vYT_EGty_6A</a>\r\n\r\nนักวิจัยยังไม่เปิดเผยรายละเอียดทางเทคนิคของช่องโหว่ที่พบ เนื่องจากทางผู้พัฒนาซอฟต์แวร์บางรายยังไม่ออกอัปเดตแพตช์อย่างเป็นทางการ โดยปัจจุบัน (ณ ขณะที่เขียนข่าว) มีเพียงแค่ VLC เวอร์ชัน 2.2.5.1 เท่านั้นที่มีอัปเดตแก้ไขปัญหานี้ ผู้ที่ใช้งาน VLC (มีประมาณ 2 พันล้านคนทั่วโลก) ควรอัปเดตให้เป็นเวอร์ชันล่าสุดโดยด่วน ซึ่งสามารถดาวน์โหลดอัปเดตได้จาก <a href=\"https://www.videolan.org/vlc/stats/downloads.html\">https://www.videolan.org/vlc/stats/downloads.html</a>\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/bHDWaI\">Threatpost</a> l <a href=\"http://thcert.co/xR28kK\">Check Point</a> l <a href=\"http://eau-eastern.asia/ict/wp-admin/post-new.php\">ThaiCERT</a>','ระวัง แค่ดูหนังแล้วเปิดซับไตเติ้ลก็อาจถูกแฮกคอมได้','','publish','closed','open','','%e0%b8%a3%e0%b8%b0%e0%b8%a7%e0%b8%b1%e0%b8%87-%e0%b9%81%e0%b8%84%e0%b9%88%e0%b8%94%e0%b8%b9%e0%b8%ab%e0%b8%99%e0%b8%b1%e0%b8%87%e0%b9%81%e0%b8%a5%e0%b9%89%e0%b8%a7%e0%b9%80%e0%b8%9b%e0%b8%b4%e0%b8%94','','','2017-05-25 10:07:19','2017-05-25 03:07:19','',0,'http://eau-eastern.asia/ict/?p=1235',0,'post','',0),(1236,2,'2017-05-25 09:59:51','2017-05-25 02:59:51','','25-05_2560_01','','inherit','open','closed','','25-05_2560_01','','','2017-05-25 09:59:51','2017-05-25 02:59:51','',1235,'http://eau-eastern.asia/ict/wp-content/uploads/2017/05/25-05_2560_01.jpg',0,'attachment','image/jpeg',0),(1237,2,'2017-05-25 10:00:01','2017-05-25 03:00:01','ระวัง แค่ดูหนังแล้วเปิดซับไตเติ้ลก็อาจถูกแฮกคอมได้\r\n\r\nนักวิจัยด้านความมั่นคงปลอดภัยจากบริษัท Check Point รายงานช่องโหว่ในซอฟต์แวร์รับชมวิดีโอที่ได้รับความนิยมอย่าง VLC, Kodi (ชื่อเดิม XBMC), PopcornTime โดยเป็นข้อผิดพลาดในการประมวลผลไฟล์ซับไตเติ้ล ส่งผลให้ผู้ประสงค์ร้ายสามารถใส่โค้ดอันตรายเข้ามาในไฟล์ซับไตเติ้ลเพื่อแฮกเครื่องที่เปิดชมภาพยนตร์ได้\r\n\r\nช่องทางการโจมตี สามารถทำได้ทั้งหลอกให้เหยื่อดาวน์โหลดไฟล์ซับไตเติ้ลไปเปิดชม หลอกให้เข้าเว็บไซต์ที่เล่นวิดีโอ รวมถึงแทรกสคริปต์ในเว็บไซต์ที่เผยแพร่ซับไตเติ้ลแบบออนไลน์ ซึ่งหากผู้ใช้ตั้งค่าให้โปรแกรมดาวน์โหลดซับไตเติ้ลแบบอัตโนมัติก็อาจถูกโจมตีได้ทันที ตัวอย่างวิธีการโจมตีสามารถดูได้จากวิดีโอ <a href=\"https://www.youtube.com/watch?v=vYT_EGty_6A\">https://www.youtube.com/watch?v=vYT_EGty_6A</a>\r\n\r\nนักวิจัยยังไม่เปิดเผยรายละเอียดทางเทคนิคของช่องโหว่ที่พบ เนื่องจากทางผู้พัฒนาซอฟต์แวร์บางรายยังไม่ออกอัปเดตแพตช์อย่างเป็นทางการ โดยปัจจุบัน (ณ ขณะที่เขียนข่าว) มีเพียงแค่ VLC เวอร์ชัน 2.2.5.1 เท่านั้นที่มีอัปเดตแก้ไขปัญหานี้ ผู้ที่ใช้งาน VLC (มีประมาณ 2 พันล้านคนทั่วโลก) ควรอัปเดตให้เป็นเวอร์ชันล่าสุดโดยด่วน ซึ่งสามารถดาวน์โหลดอัปเดตได้จาก <a href=\"https://www.videolan.org/vlc/stats/downloads.html\">https://www.videolan.org/vlc/stats/downloads.html</a>\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/bHDWaI\">Threatpost</a> l <a href=\"http://thcert.co/xR28kK\">Check Point</a> l <a href=\"http://eau-eastern.asia/ict/wp-admin/post-new.php\">ThaiCERT</a>','ระวัง แค่ดูหนังแล้วเปิดซับไตเติ้ลก็อาจถูกแฮกคอมได้','','inherit','closed','closed','','1235-revision-v1','','','2017-05-25 10:00:01','2017-05-25 03:00:01','',1235,'http://eau-eastern.asia/ict/2017/05/25/10/00/01/1237/',0,'revision','',0),(1238,2,'2017-05-25 10:00:31','2017-05-25 03:00:31','<h3>ระวัง แค่ดูหนังแล้วเปิดซับไตเติ้ลก็อาจถูกแฮกคอมได้</h3>\r\nนักวิจัยด้านความมั่นคงปลอดภัยจากบริษัท Check Point รายงานช่องโหว่ในซอฟต์แวร์รับชมวิดีโอที่ได้รับความนิยมอย่าง VLC, Kodi (ชื่อเดิม XBMC), PopcornTime โดยเป็นข้อผิดพลาดในการประมวลผลไฟล์ซับไตเติ้ล ส่งผลให้ผู้ประสงค์ร้ายสามารถใส่โค้ดอันตรายเข้ามาในไฟล์ซับไตเติ้ลเพื่อแฮกเครื่องที่เปิดชมภาพยนตร์ได้\r\n\r\nช่องทางการโจมตี สามารถทำได้ทั้งหลอกให้เหยื่อดาวน์โหลดไฟล์ซับไตเติ้ลไปเปิดชม หลอกให้เข้าเว็บไซต์ที่เล่นวิดีโอ รวมถึงแทรกสคริปต์ในเว็บไซต์ที่เผยแพร่ซับไตเติ้ลแบบออนไลน์ ซึ่งหากผู้ใช้ตั้งค่าให้โปรแกรมดาวน์โหลดซับไตเติ้ลแบบอัตโนมัติก็อาจถูกโจมตีได้ทันที ตัวอย่างวิธีการโจมตีสามารถดูได้จากวิดีโอ <a href=\"https://www.youtube.com/watch?v=vYT_EGty_6A\">https://www.youtube.com/watch?v=vYT_EGty_6A</a>\r\n\r\nนักวิจัยยังไม่เปิดเผยรายละเอียดทางเทคนิคของช่องโหว่ที่พบ เนื่องจากทางผู้พัฒนาซอฟต์แวร์บางรายยังไม่ออกอัปเดตแพตช์อย่างเป็นทางการ โดยปัจจุบัน (ณ ขณะที่เขียนข่าว) มีเพียงแค่ VLC เวอร์ชัน 2.2.5.1 เท่านั้นที่มีอัปเดตแก้ไขปัญหานี้ ผู้ที่ใช้งาน VLC (มีประมาณ 2 พันล้านคนทั่วโลก) ควรอัปเดตให้เป็นเวอร์ชันล่าสุดโดยด่วน ซึ่งสามารถดาวน์โหลดอัปเดตได้จาก <a href=\"https://www.videolan.org/vlc/stats/downloads.html\">https://www.videolan.org/vlc/stats/downloads.html</a>\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/bHDWaI\">Threatpost</a> l <a href=\"http://thcert.co/xR28kK\">Check Point</a> l <a href=\"http://eau-eastern.asia/ict/wp-admin/post-new.php\">ThaiCERT</a>','ระวัง แค่ดูหนังแล้วเปิดซับไตเติ้ลก็อาจถูกแฮกคอมได้','','inherit','closed','closed','','1235-revision-v1','','','2017-05-25 10:00:31','2017-05-25 03:00:31','',1235,'http://eau-eastern.asia/ict/2017/05/25/10/00/31/1238/',0,'revision','',0),(1239,2,'2017-05-26 09:23:06','2017-05-26 02:23:06','<h2><span class=\"headnews\"><strong><span style=\"font-size: medium;\">อัปเดตด่วน พบช่องโหว่ใน Samba เวอร์ชัน 3.5 หรือใหม่กว่า ถูกแฮกเครื่องได้ผ่าน SMB</span></strong></span></h2>\r\nSamba เป็นซอฟต์แวร์ที่ทำให้เครื่องที่ใช้งาน Unix/Linux สามารถเชื่อมต่อเครือข่ายและทำงานร่วมกับเครื่องที่ใช้งาน Windows ได้ ตัวอย่างความสามารถที่รองรับ เช่น SMB/CIFS (แชร์ไฟล์/เครื่องพิมพ์ ผ่านเครือข่าย), Active Directory เป็นต้น ระบบปฏิบัติการ Linux ส่วนใหญ่จะไม่ได้มี Samba ติดตั้งมาให้แต่แรก ผู้ดูแลระบบต้องสั่งติดตั้งเพิ่มเติมเองทีหลัง\r\n\r\nเมื่อวันที่ 24 พฤษภาคม 2560 ผู้พัฒนา Samba ได้แจ้งเตือนช่องโหว่ร้ายแรงใน Samba ตั้งแต่เวอร์ชัน 3.5.0 เป็นต้นไป ที่เปิดช่องทางให้ผู้ประสงค์ร้ายสามารถแฮกเข้ามาควบคุมเครื่องได้ โดยการอัปโหลดไฟล์เข้ามาแล้วสั่งให้เครื่องประมวลผลไฟล์นั้น ช่องโหว่นี้เป็นประเภท Remote code execution มีรหัส CVE-2017-7494\r\n\r\nอย่างไรก็ตาม เงื่อนไขที่จะสามารถแฮกเครื่องได้นั้นต้องเป็นเครื่องที่อนุญาตให้มีการแชร์ไฟล์หรือเครื่องพิมพ์ และเปิดพอร์ต 445 ให้สามารถเข้าถึงได้จากอินเทอร์เน็ต โดยมีการตั้งค่าให้ไฟล์ที่แชร์มีสิทธิ์ในการเขียนข้อมูลและไฟล์นั้นถูกเก็บในพาธที่สามารถคาดเดาได้ง่าย\r\n\r\nจากข้อมูลในเว็บไซต์ Shodan พบว่าปัจจุบันมีเครื่องที่ใช้งาน Samba และเปิดพอร์ต 445 ให้สามารถเข้าถึงได้จากอินเทอร์เน็ตประมาณเกือบ 100,000 เครื่อง นักวิจัยด้านความมั่นคงปลอดภัยคาดว่าน่าจะเริ่มมีการโจมตีผ่านช่องโหว่นี้ในอีกไม่นาน ผู้ดูแลระบบที่มีการใช้งาน Samba ควรตรวจสอบและอัปเดตแพตช์ทันทีที่สามารถทำได้\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/xE7OdX\">Ars Technica</a> l <a href=\"http://thcert.co/M5svgR\">Samba</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-05-25-01.html#2017-05-25-01\">ThaiCERT</a>','อัปเดตด่วน พบช่องโหว่ใน Samba เวอร์ชัน 3.5 หรือใหม่กว่า ถูกแฮกเครื่องได้ผ่าน SMB','','publish','open','open','','%e0%b8%ad%e0%b8%b1%e0%b8%9b%e0%b9%80%e0%b8%94%e0%b8%95%e0%b8%94%e0%b9%88%e0%b8%a7%e0%b8%99-%e0%b8%9e%e0%b8%9a%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88%e0%b9%83%e0%b8%99','','','2017-05-26 09:23:06','2017-05-26 02:23:06','',0,'http://eau-eastern.asia/ict/?p=1239',0,'post','',0),(1240,2,'2017-05-26 09:23:06','2017-05-26 02:23:06','<h2><span class=\"headnews\"><strong><span style=\"font-size: medium;\">อัปเดตด่วน พบช่องโหว่ใน Samba เวอร์ชัน 3.5 หรือใหม่กว่า ถูกแฮกเครื่องได้ผ่าน SMB</span></strong></span></h2>\r\nSamba เป็นซอฟต์แวร์ที่ทำให้เครื่องที่ใช้งาน Unix/Linux สามารถเชื่อมต่อเครือข่ายและทำงานร่วมกับเครื่องที่ใช้งาน Windows ได้ ตัวอย่างความสามารถที่รองรับ เช่น SMB/CIFS (แชร์ไฟล์/เครื่องพิมพ์ ผ่านเครือข่าย), Active Directory เป็นต้น ระบบปฏิบัติการ Linux ส่วนใหญ่จะไม่ได้มี Samba ติดตั้งมาให้แต่แรก ผู้ดูแลระบบต้องสั่งติดตั้งเพิ่มเติมเองทีหลัง\r\n\r\nเมื่อวันที่ 24 พฤษภาคม 2560 ผู้พัฒนา Samba ได้แจ้งเตือนช่องโหว่ร้ายแรงใน Samba ตั้งแต่เวอร์ชัน 3.5.0 เป็นต้นไป ที่เปิดช่องทางให้ผู้ประสงค์ร้ายสามารถแฮกเข้ามาควบคุมเครื่องได้ โดยการอัปโหลดไฟล์เข้ามาแล้วสั่งให้เครื่องประมวลผลไฟล์นั้น ช่องโหว่นี้เป็นประเภท Remote code execution มีรหัส CVE-2017-7494\r\n\r\nอย่างไรก็ตาม เงื่อนไขที่จะสามารถแฮกเครื่องได้นั้นต้องเป็นเครื่องที่อนุญาตให้มีการแชร์ไฟล์หรือเครื่องพิมพ์ และเปิดพอร์ต 445 ให้สามารถเข้าถึงได้จากอินเทอร์เน็ต โดยมีการตั้งค่าให้ไฟล์ที่แชร์มีสิทธิ์ในการเขียนข้อมูลและไฟล์นั้นถูกเก็บในพาธที่สามารถคาดเดาได้ง่าย\r\n\r\nจากข้อมูลในเว็บไซต์ Shodan พบว่าปัจจุบันมีเครื่องที่ใช้งาน Samba และเปิดพอร์ต 445 ให้สามารถเข้าถึงได้จากอินเทอร์เน็ตประมาณเกือบ 100,000 เครื่อง นักวิจัยด้านความมั่นคงปลอดภัยคาดว่าน่าจะเริ่มมีการโจมตีผ่านช่องโหว่นี้ในอีกไม่นาน ผู้ดูแลระบบที่มีการใช้งาน Samba ควรตรวจสอบและอัปเดตแพตช์ทันทีที่สามารถทำได้\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/xE7OdX\">Ars Technica</a> l <a href=\"http://thcert.co/M5svgR\">Samba</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-05-25-01.html#2017-05-25-01\">ThaiCERT</a>','อัปเดตด่วน พบช่องโหว่ใน Samba เวอร์ชัน 3.5 หรือใหม่กว่า ถูกแฮกเครื่องได้ผ่าน SMB','','inherit','closed','closed','','1239-revision-v1','','','2017-05-26 09:23:06','2017-05-26 02:23:06','',1239,'http://eau-eastern.asia/ict/2017/05/26/09/23/06/1240/',0,'revision','',0),(1241,2,'2017-05-26 13:39:16','2017-05-26 06:39:16','<h2><strong> พบการแพร่มัลแวร์ผ่านไฟล์ Shortcut (.LNK) เพิ่มขึ้นอย่างมาก ตรวจสอบก่อนคลิก</strong></h2>\r\nไฟล์ Shortcut ในระบบปฏิบัติการ​ Windows จะมีนามสกุล .LNK ลักษณะ​การ​ทำงาน​ของ​ไฟล์​ประเภท​นี้​นอกจาก​จะ​ชี้​ไปยังไฟล์​หรือ​โปรแกรม​ได้แล้ว ยังสามารถใส่ parameter เพิ่มเติมเพื่อสั่งเรียกใช้งานไฟล์​หรือโปรแกรมในลักษณะ​พิเศษได้อีกด้วย (เช่น ใช้เป็นช่องทางสำหรับการเปิดเล่นเกมแบบไม่เต็มจอ เป็นต้น)​\r\n\r\nก่อนหน้านี้ ไฟล์ .LNK เคยถูกใช้เป็นช่องทางในการแพร่กระจายมัลแวร์ เช่น ใส่สคริปต์​เรียกคำสั่ง PowerShell เพื่อดาวน์โหลด​มัลแวร์​เรียก​ค่าไถ่​ (ข่าวเก่า <a href=\"https://www.thaicert.or.th/newsbite/2016-10-20-02.html\">https://www.thaicert.or.th/newsbite/2016-10-20-02.html</a>) ข้อมูล​ล่าสุดจากบริษัท​แอนติไวรัส TrendMicro พบว่าสถิติ​การโจมตีผ่านช่องทางนี้มีเพิ่มขึ้นอย่างมาก โดยในเดือนเมษายน 2560 พบการแพร่กระจายมัลแวร์ผ่านไฟล์ .LNK กว่า 6,000 ครั้ง\r\n\r\nรูปแบบการโจมตี มีทั้งการฝังคำสั่งในไฟล์ .LNK เพื่อให้เรียก PowerShell, CMD.exe, MSHTA.exe หรือโปรแกรมอื่นๆ ที่สามารถรับคำสั่งแล้วนำไปประมวลผลได้\r\n\r\nสำหรับวิธีการป้องกัน ทาง TrendMicro แนะนำ​ว่า ผู้ใช้ควรตระหนักถึงความเสี่ยงจากการเปิดไฟล์ .LNK จากแหล่งที่มาที่น่าสงสัย (เช่น จากไฟล์แนบในอีเมล)​ รวมทั้งผู้ดูแลระบบอาจตั้งค่าเซิร์ฟเวอร์​อีเมลให้กรองไฟล์แนบประเภท .EXE กับ .LNK ร่วมด้วย ทั้งนี้ อาจพิจารณา​ปิดการใช้งาน PowerShell ในเครื่องของผู้ใช้งานทั่วไปหากไม่มีความจำเป็นต้องใช้งาน\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/8PG7hJ\">TrendMicro​</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-05-26-01.html#2017-05-26-01\">ThaiCERT</a>','พบการแพร่มัลแวร์ผ่านไฟล์ Shortcut (.LNK) เพิ่มขึ้นอย่างมาก ตรวจสอบก่อนคลิก','','publish','closed','open','','%e0%b8%9e%e0%b8%9a%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b9%81%e0%b8%9e%e0%b8%a3%e0%b9%88%e0%b8%a1%e0%b8%b1%e0%b8%a5%e0%b9%81%e0%b8%a7%e0%b8%a3%e0%b9%8c%e0%b8%9c%e0%b9%88%e0%b8%b2%e0%b8%99%e0%b9%84%e0%b8%9f','','','2017-05-26 13:40:37','2017-05-26 06:40:37','',0,'http://eau-eastern.asia/ict/?p=1241',0,'post','',0),(1242,2,'2017-05-26 13:39:08','2017-05-26 06:39:08','','26_05_2560_01','','inherit','open','closed','','26_05_2560_01','','','2017-05-26 13:39:08','2017-05-26 06:39:08','',1241,'http://eau-eastern.asia/ict/wp-content/uploads/2017/05/26_05_2560_01.jpg',0,'attachment','image/jpeg',0),(1243,2,'2017-05-26 13:39:16','2017-05-26 06:39:16','<h2><strong> พบการแพร่มัลแวร์ผ่านไฟล์ Shortcut (.LNK) เพิ่มขึ้นอย่างมาก ตรวจสอบก่อนคลิก</strong></h2>\r\nไฟล์ Shortcut ในระบบปฏิบัติการ​ Windows จะมีนามสกุล .LNK ลักษณะ​การ​ทำงาน​ของ​ไฟล์​ประเภท​นี้​นอกจาก​จะ​ชี้​ไปยังไฟล์​หรือ​โปรแกรม​ได้แล้ว ยังสามารถใส่ parameter เพิ่มเติมเพื่อสั่งเรียกใช้งานไฟล์​หรือโปรแกรมในลักษณะ​พิเศษได้อีกด้วย (เช่น ใช้เป็นช่องทางสำหรับการเปิดเล่นเกมแบบไม่เต็มจอ เป็นต้น)​\r\n\r\nก่อนหน้านี้ ไฟล์ .LNK เคยถูกใช้เป็นช่องทางในการแพร่กระจายมัลแวร์ เช่น ใส่สคริปต์​เรียกคำสั่ง PowerShell เพื่อดาวน์โหลด​มัลแวร์​เรียก​ค่าไถ่​ (ข่าวเก่า <a href=\"https://www.thaicert.or.th/newsbite/2016-10-20-02.html\">https://www.thaicert.or.th/newsbite/2016-10-20-02.html</a>) ข้อมูล​ล่าสุดจากบริษัท​แอนติไวรัส TrendMicro พบว่าสถิติ​การโจมตีผ่านช่องทางนี้มีเพิ่มขึ้นอย่างมาก โดยในเดือนเมษายน 2560 พบการแพร่กระจายมัลแวร์ผ่านไฟล์ .LNK กว่า 6,000 ครั้ง\r\n\r\nรูปแบบการโจมตี มีทั้งการฝังคำสั่งในไฟล์ .LNK เพื่อให้เรียก PowerShell, CMD.exe, MSHTA.exe หรือโปรแกรมอื่นๆ ที่สามารถรับคำสั่งแล้วนำไปประมวลผลได้\r\n\r\nสำหรับวิธีการป้องกัน ทาง TrendMicro แนะนำ​ว่า ผู้ใช้ควรตระหนักถึงความเสี่ยงจากการเปิดไฟล์ .LNK จากแหล่งที่มาที่น่าสงสัย (เช่น จากไฟล์แนบในอีเมล)​ รวมทั้งผู้ดูแลระบบอาจตั้งค่าเซิร์ฟเวอร์​อีเมลให้กรองไฟล์แนบประเภท .EXE กับ .LNK ร่วมด้วย ทั้งนี้ อาจพิจารณา​ปิดการใช้งาน PowerShell ในเครื่องของผู้ใช้งานทั่วไปหากไม่มีความจำเป็นต้องใช้งาน\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/8PG7hJ\">TrendMicro​</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-05-26-01.html#2017-05-26-01\">ThaiCERT</a>','พบการแพร่มัลแวร์ผ่านไฟล์ Shortcut (.LNK) เพิ่มขึ้นอย่างมาก ตรวจสอบก่อนคลิก','','inherit','closed','closed','','1241-revision-v1','','','2017-05-26 13:39:16','2017-05-26 06:39:16','',1241,'http://eau-eastern.asia/ict/2017/05/26/13/39/16/1243/',0,'revision','',0),(1245,2,'2017-05-30 10:09:54','2017-05-30 03:09:54','<h3><span class=\"headnews\"><strong><span style=\"font-size: medium;\">ข่าวดี มัลแวร์เรียกค่าไถ่ Crysis สามารถถอดรหัสลับกู้คืนข้อมูลได้แล้วโดยไม่ต้องจ่ายเงิน</span></strong></span></h3>\r\nมัลแวร์เรียกค่าไถ่ Crysis แพร่กระจายโดยการ brute force รหัสผ่านของเครื่องที่เปิดบริการ Remote desktop ไว้ (ข่าวเก่า <a href=\"https://www.thaicert.or.th/newsbite/2017-02-20-01.html\">https://www.thaicert.or.th/newsbite/2017-02-20-01.html</a>) โดยหลังจากที่สามารถล็อกอินได้ ผู้ประสงค์ร้ายจะเชื่อมต่อและติดตั้งมัลแวร์ลงในเครื่องของเหยื่อ\r\n\r\nเมื่อประมาณกลางเดือนพฤษภาคม 2560 มีรายงานว่ากุญแจสำหรับถอดรหัสลับข้อมูลมัลแวร์เรียกค่าไถ่ Crysis ถูกเผยแพร่บนเว็บไซต์ Pastebin (เป็นการเผยแพร่เพิ่มเติมจากกุญแจชุดก่อนหน้านี้ที่ถูกปล่อยออกมาเมื่อเดือนพฤศจิกายน 2559) บริษัทแอนติไวรัส ESET ได้นำกุญแจดังกล่าวไปพัฒนาต่อเป็นเครื่องมือที่สามารถถอดรหัสลับกู้คืนข้อมูลได้ฟรี\r\n\r\nผู้ที่ตกเป็นเหยื่อมัลแวร์เรียกค่าไถ่ Crysis สามารถกู้คืนข้อมูลได้โดยใช้โปรแกรม ESET Crysis decryptor ดาวน์โหลดได้ฟรีจากเว็บไซต์ของผู้พัฒนา (<a href=\"http://support.eset.com/kb6274/?viewlocale=en_US\">http://support.eset.com/kb6274/?viewlocale=en_US</a>)\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/AyTA2w\">Latest Hacking News</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-05-29-01.html#2017-05-29-01\">ThaiCERT</a>','ข่าวดี มัลแวร์เรียกค่าไถ่ Crysis สามารถถอดรหัสลับกู้คืนข้อมูลได้แล้วโดยไม่ต้องจ่ายเงิน','','publish','closed','open','','1245','','','2017-05-30 10:13:28','2017-05-30 03:13:28','',0,'http://eau-eastern.asia/ict/?p=1245',0,'post','',0),(1246,2,'2017-05-30 10:09:41','2017-05-30 03:09:41','','30_05_2560_01','','inherit','open','closed','','30_05_2560_01','','','2017-05-30 10:09:41','2017-05-30 03:09:41','',1245,'http://eau-eastern.asia/ict/wp-content/uploads/2017/05/30_05_2560_01.jpg',0,'attachment','image/jpeg',0),(1247,2,'2017-05-30 10:09:54','2017-05-30 03:09:54','<h3><span class=\"headnews\"><strong><span style=\"font-size: medium;\">ข่าวดี มัลแวร์เรียกค่าไถ่ Crysis สามารถถอดรหัสลับกู้คืนข้อมูลได้แล้วโดยไม่ต้องจ่ายเงิน</span></strong></span></h3>\r\nมัลแวร์เรียกค่าไถ่ Crysis แพร่กระจายโดยการ brute force รหัสผ่านของเครื่องที่เปิดบริการ Remote desktop ไว้ (ข่าวเก่า <a href=\"https://www.thaicert.or.th/newsbite/2017-02-20-01.html\">https://www.thaicert.or.th/newsbite/2017-02-20-01.html</a>) โดยหลังจากที่สามารถล็อกอินได้ ผู้ประสงค์ร้ายจะเชื่อมต่อและติดตั้งมัลแวร์ลงในเครื่องของเหยื่อ\r\n\r\nเมื่อประมาณกลางเดือนพฤษภาคม 2560 มีรายงานว่ากุญแจสำหรับถอดรหัสลับข้อมูลมัลแวร์เรียกค่าไถ่ Crysis ถูกเผยแพร่บนเว็บไซต์ Pastebin (เป็นการเผยแพร่เพิ่มเติมจากกุญแจชุดก่อนหน้านี้ที่ถูกปล่อยออกมาเมื่อเดือนพฤศจิกายน 2559) บริษัทแอนติไวรัส ESET ได้นำกุญแจดังกล่าวไปพัฒนาต่อเป็นเครื่องมือที่สามารถถอดรหัสลับกู้คืนข้อมูลได้ฟรี\r\n\r\nผู้ที่ตกเป็นเหยื่อมัลแวร์เรียกค่าไถ่ Crysis สามารถกู้คืนข้อมูลได้โดยใช้โปรแกรม ESET Crysis decryptor ดาวน์โหลดได้ฟรีจากเว็บไซต์ของผู้พัฒนา (<a href=\"http://support.eset.com/kb6274/?viewlocale=en_US\">http://support.eset.com/kb6274/?viewlocale=en_US</a>)\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/AyTA2w\">Latest Hacking News</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-05-29-01.html#2017-05-29-01\">ThaiCERT</a>','','','inherit','closed','closed','','1245-revision-v1','','','2017-05-30 10:09:54','2017-05-30 03:09:54','',1245,'http://eau-eastern.asia/ict/2017/05/30/10/09/54/1247/',0,'revision','',0),(1248,2,'2017-05-30 10:10:23','2017-05-30 03:10:23','<h3><span class=\"headnews\"><strong><span style=\"font-size: medium;\">ข่าวดี มัลแวร์เรียกค่าไถ่ Crysis สามารถถอดรหัสลับกู้คืนข้อมูลได้แล้วโดยไม่ต้องจ่ายเงิน</span></strong></span></h3>\r\nมัลแวร์เรียกค่าไถ่ Crysis แพร่กระจายโดยการ brute force รหัสผ่านของเครื่องที่เปิดบริการ Remote desktop ไว้ (ข่าวเก่า <a href=\"https://www.thaicert.or.th/newsbite/2017-02-20-01.html\">https://www.thaicert.or.th/newsbite/2017-02-20-01.html</a>) โดยหลังจากที่สามารถล็อกอินได้ ผู้ประสงค์ร้ายจะเชื่อมต่อและติดตั้งมัลแวร์ลงในเครื่องของเหยื่อ\r\n\r\nเมื่อประมาณกลางเดือนพฤษภาคม 2560 มีรายงานว่ากุญแจสำหรับถอดรหัสลับข้อมูลมัลแวร์เรียกค่าไถ่ Crysis ถูกเผยแพร่บนเว็บไซต์ Pastebin (เป็นการเผยแพร่เพิ่มเติมจากกุญแจชุดก่อนหน้านี้ที่ถูกปล่อยออกมาเมื่อเดือนพฤศจิกายน 2559) บริษัทแอนติไวรัส ESET ได้นำกุญแจดังกล่าวไปพัฒนาต่อเป็นเครื่องมือที่สามารถถอดรหัสลับกู้คืนข้อมูลได้ฟรี\r\n\r\nผู้ที่ตกเป็นเหยื่อมัลแวร์เรียกค่าไถ่ Crysis สามารถกู้คืนข้อมูลได้โดยใช้โปรแกรม ESET Crysis decryptor ดาวน์โหลดได้ฟรีจากเว็บไซต์ของผู้พัฒนา (<a href=\"http://support.eset.com/kb6274/?viewlocale=en_US\">http://support.eset.com/kb6274/?viewlocale=en_US</a>)\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/AyTA2w\">Latest Hacking News</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-05-29-01.html#2017-05-29-01\">ThaiCERT</a>','ข่าวดี มัลแวร์เรียกค่าไถ่ Crysis สามารถถอดรหัสลับกู้คืนข้อมูลได้แล้วโดยไม่ต้องจ่ายเงิน','','inherit','closed','closed','','1245-revision-v1','','','2017-05-30 10:10:23','2017-05-30 03:10:23','',1245,'http://eau-eastern.asia/ict/2017/05/30/10/10/23/1248/',0,'revision','',0),(1249,2,'2017-05-30 12:12:32','2017-05-30 05:12:32','<h1> ผลสำรวจพบ องค์กรส่วนใหญ่กังวลผู้บริหารนำคอมพิวเตอร์ต่อ Wi-Fi สาธารณะ เสี่ยงถูกดักข้อมูล</h1>\r\nบริษัท iPass เผยแพร่เอกสาร 2017 Mobile Security Report ซึ่งเป็นรายงานผลการสำรวจข้อมูลจากผู้บริหารและผู้เชี่ยวชาญด้านไอทีจากบริษัท 500 แห่งในสหรัฐอเมริกา, สหราชอาณาจักร, เยอรมัน และฝรั่งเศส ถึงแนวทางการป้องกันความเสียหายจากการที่องค์กรอนุญาตให้พนักงานทำงานนอกสถานที่ได้ (Mobile workforce)\r\n\r\nปัจจุบันองค์กรหลายแห่งมีนโยบายอนุญาตให้พนักงานสามารถทำงานจากนอกสถานที่ได้ โดยเฉพาะพนักงานระดับผู้บริหารที่อาจจำเป็นต้องเดินทางอยู่เป็นประจำ ในการทำงานนอกสถานที่ มีโอกาสที่พนักงานจะนำคอมพิวเตอร์ของสำนักงานไปเชื่อมต่อกับ Wi-Fi สาธารณะ เช่น ตามร้านกาแฟ สนามบิน Wi-Fi ของโรงแรม หรือ Wi-Fi ในสถานที่จัดงานประชุมสัมมนา ซึ่งมีความเสี่ยงที่อาจถูกดักขโมยข้อมูลได้\r\n\r\nหน่วยงาน 68% แนะนำว่าพนักงานไม่ควรนำคอมพิวเตอร์ที่ใช้ทำงานไปเชื่อมต่อกับ Wi-Fi สาธารณะ ในขณะที่หน่วยงาน 33% มีนโยบายห้ามเชื่อมต่อโดยเด็ดขาด เนื่องจากมีข้อกังวลทั้งการถูกดักขโมยข้อมูล การโจมตีช่องโหว่ของซอฟต์แวร์ที่ยังไม่แพตช์ และการเชื่อมต่อกับ Wi-Fi ปลอมที่ตั้งชื่อเหมือนเป็นของจริง\r\n\r\nข้อมูลอื่นๆ ผู้ที่สนใจสามารถศึกษาเพิ่มเติมได้จากรายงานฉบับเต็ม\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/889xEu\">Help Net Security</a> l <a href=\"http://thcert.co/XFoEeI\">iPass</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-05-29-02.html#2017-05-29-02\">ThaiCERT</a>','ผลสำรวจพบ องค์กรส่วนใหญ่กังวลผู้บริหารนำคอมพิวเตอร์ต่อ Wi-Fi สาธารณะ เสี่ยงถูกดักข้อมูล','','publish','closed','open','','%e0%b8%9c%e0%b8%a5%e0%b8%aa%e0%b8%b3%e0%b8%a3%e0%b8%a7%e0%b8%88%e0%b8%9e%e0%b8%9a-%e0%b8%ad%e0%b8%87%e0%b8%84%e0%b9%8c%e0%b8%81%e0%b8%a3%e0%b8%aa%e0%b9%88%e0%b8%a7%e0%b8%99%e0%b9%83%e0%b8%ab-2','','','2017-05-30 10:13:22','2017-05-30 03:13:22','',0,'http://eau-eastern.asia/ict/?p=1249',0,'post','',0),(1250,2,'2017-05-30 10:12:41','2017-05-30 03:12:41','','30_05_2560_02','','inherit','open','closed','','30_05_2560_02','','','2017-05-30 10:12:41','2017-05-30 03:12:41','',1249,'http://eau-eastern.asia/ict/wp-content/uploads/2017/05/30_05_2560_02.jpg',0,'attachment','image/jpeg',0),(1251,2,'2017-05-30 10:13:07','2017-05-30 03:13:07','<h1> ผลสำรวจพบ องค์กรส่วนใหญ่กังวลผู้บริหารนำคอมพิวเตอร์ต่อ Wi-Fi สาธารณะ เสี่ยงถูกดักข้อมูล</h1>\r\nบริษัท iPass เผยแพร่เอกสาร 2017 Mobile Security Report ซึ่งเป็นรายงานผลการสำรวจข้อมูลจากผู้บริหารและผู้เชี่ยวชาญด้านไอทีจากบริษัท 500 แห่งในสหรัฐอเมริกา, สหราชอาณาจักร, เยอรมัน และฝรั่งเศส ถึงแนวทางการป้องกันความเสียหายจากการที่องค์กรอนุญาตให้พนักงานทำงานนอกสถานที่ได้ (Mobile workforce)\r\n\r\nปัจจุบันองค์กรหลายแห่งมีนโยบายอนุญาตให้พนักงานสามารถทำงานจากนอกสถานที่ได้ โดยเฉพาะพนักงานระดับผู้บริหารที่อาจจำเป็นต้องเดินทางอยู่เป็นประจำ ในการทำงานนอกสถานที่ มีโอกาสที่พนักงานจะนำคอมพิวเตอร์ของสำนักงานไปเชื่อมต่อกับ Wi-Fi สาธารณะ เช่น ตามร้านกาแฟ สนามบิน Wi-Fi ของโรงแรม หรือ Wi-Fi ในสถานที่จัดงานประชุมสัมมนา ซึ่งมีความเสี่ยงที่อาจถูกดักขโมยข้อมูลได้\r\n\r\nหน่วยงาน 68% แนะนำว่าพนักงานไม่ควรนำคอมพิวเตอร์ที่ใช้ทำงานไปเชื่อมต่อกับ Wi-Fi สาธารณะ ในขณะที่หน่วยงาน 33% มีนโยบายห้ามเชื่อมต่อโดยเด็ดขาด เนื่องจากมีข้อกังวลทั้งการถูกดักขโมยข้อมูล การโจมตีช่องโหว่ของซอฟต์แวร์ที่ยังไม่แพตช์ และการเชื่อมต่อกับ Wi-Fi ปลอมที่ตั้งชื่อเหมือนเป็นของจริง\r\n\r\nข้อมูลอื่นๆ ผู้ที่สนใจสามารถศึกษาเพิ่มเติมได้จากรายงานฉบับเต็ม\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/889xEu\">Help Net Security</a> l <a href=\"http://thcert.co/XFoEeI\">iPass</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-05-29-02.html#2017-05-29-02\">ThaiCERT</a>','ผลสำรวจพบ องค์กรส่วนใหญ่กังวลผู้บริหารนำคอมพิวเตอร์ต่อ Wi-Fi สาธารณะ เสี่ยงถูกดักข้อมูล','','inherit','closed','closed','','1249-revision-v1','','','2017-05-30 10:13:07','2017-05-30 03:13:07','',1249,'http://eau-eastern.asia/ict/2017/05/30/10/13/07/1251/',0,'revision','',0),(1252,2,'2017-05-31 09:48:47','2017-05-31 02:48:47','<h3> ช่องโหว่ระบบไฟล์ของ Windows ทำเครื่องจอฟ้าเมื่อเปิดเว็บไซต์ ยังไม่มีแพตช์ ควรใช้ Chrome ก่อนชั่วคราว</h3>\r\nนักวิจัยด้านความมั่นคงปลอดภัยจากบริษัท Check Point รายงานการค้นพบมัลแวร์บน Google Play Store โดยเรียกมัลแวร์นี้ว่า Judy ตัวมัลแวร์เป็นประเภท Adware มีพฤติกรรมการสร้างทราฟิกปลอมหลอกว่าผู้ใช้คลิกโฆษณาที่แสดงอยู่ในตัวโปรแกรม จุดประสงค์เพื่อสร้างเงินให้กับผู้พัฒนา\r\n\r\nแอปพลิเคชันมัลแวร์ที่ค้นพบนี้มีทั้งสิ้น 41 รายการ ถูกพัฒนาโดย ENISTUDIO Corp. ส่วนใหญ่เป็นเกมที่มีคำว่า Judy อยู่ในชื่อ รวมปริมาณการดาวน์โหลดของทุกแอปพลิเคชันแล้วคาดว่ามีผู้ใช้ติดตั้งไปแล้วกว่า 36.5 ล้านครั้ง\r\n\r\nถึงแม้ว่าจะยังไม่พบรายงานความเสียหายจากมัลแวร์สายพันธุ์นี้ แต่ผู้ใช้ควรระวังและตรวจสอบว่ามีแอปพลิเคชันตามรายชื่อที่ปรากฏในที่มา ติดตั้งอยู่ในเครื่องหรือไม่ หากพบควรถอนการติดตั้ง\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/GoS456\">The Hacker News</a> l <a href=\"http://thcert.co/XbA0Kj\">Check Point</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-05-30-01.html#2017-05-30-01\">ThaiCERT</a>','ช่องโหว่ระบบไฟล์ของ Windows ทำเครื่องจอฟ้าเมื่อเปิดเว็บไซต์ ยังไม่มีแพตช์ ควรใช้ Chrome ก่อนชั่วคราว','','publish','open','open','','%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88%e0%b8%a3%e0%b8%b0%e0%b8%9a%e0%b8%9a%e0%b9%84%e0%b8%9f%e0%b8%a5%e0%b9%8c%e0%b8%82%e0%b8%ad%e0%b8%87-windows-%e0%b8%97%e0%b8%b3','','','2017-05-31 09:48:47','2017-05-31 02:48:47','',0,'http://eau-eastern.asia/ict/?p=1252',0,'post','',0),(1253,2,'2017-05-31 09:48:47','2017-05-31 02:48:47','<h3> ช่องโหว่ระบบไฟล์ของ Windows ทำเครื่องจอฟ้าเมื่อเปิดเว็บไซต์ ยังไม่มีแพตช์ ควรใช้ Chrome ก่อนชั่วคราว</h3>\r\nนักวิจัยด้านความมั่นคงปลอดภัยจากบริษัท Check Point รายงานการค้นพบมัลแวร์บน Google Play Store โดยเรียกมัลแวร์นี้ว่า Judy ตัวมัลแวร์เป็นประเภท Adware มีพฤติกรรมการสร้างทราฟิกปลอมหลอกว่าผู้ใช้คลิกโฆษณาที่แสดงอยู่ในตัวโปรแกรม จุดประสงค์เพื่อสร้างเงินให้กับผู้พัฒนา\r\n\r\nแอปพลิเคชันมัลแวร์ที่ค้นพบนี้มีทั้งสิ้น 41 รายการ ถูกพัฒนาโดย ENISTUDIO Corp. ส่วนใหญ่เป็นเกมที่มีคำว่า Judy อยู่ในชื่อ รวมปริมาณการดาวน์โหลดของทุกแอปพลิเคชันแล้วคาดว่ามีผู้ใช้ติดตั้งไปแล้วกว่า 36.5 ล้านครั้ง\r\n\r\nถึงแม้ว่าจะยังไม่พบรายงานความเสียหายจากมัลแวร์สายพันธุ์นี้ แต่ผู้ใช้ควรระวังและตรวจสอบว่ามีแอปพลิเคชันตามรายชื่อที่ปรากฏในที่มา ติดตั้งอยู่ในเครื่องหรือไม่ หากพบควรถอนการติดตั้ง\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/GoS456\">The Hacker News</a> l <a href=\"http://thcert.co/XbA0Kj\">Check Point</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-05-30-01.html#2017-05-30-01\">ThaiCERT</a>','ช่องโหว่ระบบไฟล์ของ Windows ทำเครื่องจอฟ้าเมื่อเปิดเว็บไซต์ ยังไม่มีแพตช์ ควรใช้ Chrome ก่อนชั่วคราว','','inherit','closed','closed','','1252-revision-v1','','','2017-05-31 09:48:47','2017-05-31 02:48:47','',1252,'http://eau-eastern.asia/ict/2017/05/31/09/48/47/1253/',0,'revision','',0),(1254,2,'2017-06-05 09:35:21','2017-06-05 02:35:21','<h3><strong>พบช่องโหว่ sudo ใน Linux ผู้ใช้ทั่วไปสามารถยกระดับสิทธิเป็น root ได้ แพตช์ด่วน</strong></h3>\r\nsudo เป็นโปรแกรมในระบบปฏิบัติการ UNIX/Linux ที่ช่วยให้ผู้ใช้ทั่วไปสามารถยกระดับสิทธิเป็น root เพื่อทำงานที่ต้องใช้สิทธิของผู้ดูแลระบบได้ เช่น การอัปเดตระบบปฏิบัติการ\r\n\r\nนักวิจัยด้านความมั่นคงปลอดภัยจากบริษัท Qualys รายงานช่องโหว่ใน sudo โดยเป็นข้อผิดพลาดของฟังก์ชันในการอ่านไฟล์ /proc/[pid]/stat ซึ่งเก็บข้อมูลที่เกี่ยวข้องกับโพรเซส เช่น หมายเลขของโพรเซส หรือคำสั่งที่เรียกใช้งาน เป็นต้น ไฟล์นี้ใช้ space เป็นตัวแบ่งคอลัมน์ แต่ข้อมูลในบางฟิลด์อาจมีเครื่องหมาย space อยู่ ส่งผลให้อาจถูกแทรกคำสั่งเข้ามาเพื่อให้ sudo ประมวลผลได้ ข้อผิดพลาดนี้ทำให้ผู้ใช้ทั่วไปสามารถเขียนทับไฟล์สำคัญบนเครื่องได้ เช่น /etc/shadow หรือ /etc/sudoers เพื่อยกระดับสิทธิตนเองเทียบเท่า root\r\n\r\nช่องโหว่นี้มีรหัส CVE-2017-1000367 มีผลกับระบบปฏิบัติการ Linux ที่เปิดใช้งาน SELinux (เช่น Red Hat Enterprise Linux, Oracle Enterprise Linux, CentOS, Debian, Ubuntu, SUSE Linux Enterprise, OpenSUSE, Slackware, และ Gentoo) เวอร์ชันของ sudo ที่ได้รับผลกระทบคือตั้งแต่ 1.8.6p7 จนถึง 1.8.20 ผู้ดูแลระบบควรอัปเดต sudo เป็นเวอร์ชัน 1.8.20p1 เพื่อแก้ไขปัญหา โดยปัจจุบันระบบปฏิบัติการ Linux ที่ได้รับผลกระทบมีแพตช์ออกมาแล้ว สามารถติดตั้งได้ด้วยการสั่งอัปเดตตามปกติ\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/4zVYYz\">Threatpost</a> l <a href=\"http://thcert.co/CxcGib\">Openwall</a> l <a href=\"http://thcert.co/Bbr62z\">Sudo</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-06-02-01.html#2017-06-02-01\">ThaiCERT</a>','พบช่องโหว่ sudo ใน Linux ผู้ใช้ทั่วไปสามารถยกระดับสิทธิเป็น root ได้ แพตช์ด่วน','','publish','closed','open','','%e0%b8%9e%e0%b8%9a%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88-sudo-%e0%b9%83%e0%b8%99-linux-%e0%b8%9c%e0%b8%b9%e0%b9%89%e0%b9%83%e0%b8%8a%e0%b9%89%e0%b8%97%e0%b8%b1','','','2017-06-05 09:39:49','2017-06-05 02:39:49','',0,'http://eau-eastern.asia/ict/?p=1254',0,'post','',0),(1255,2,'2017-06-05 09:35:07','2017-06-05 02:35:07','','internet cyber security','internet cyber security','inherit','open','closed','','internet-cyber-security-2','','','2017-06-05 09:35:07','2017-06-05 02:35:07','',1254,'http://eau-eastern.asia/ict/wp-content/uploads/2017/06/05_06_2560_01.jpg',0,'attachment','image/jpeg',0),(1256,2,'2017-06-05 09:35:21','2017-06-05 02:35:21','<h3><strong>พบช่องโหว่ sudo ใน Linux ผู้ใช้ทั่วไปสามารถยกระดับสิทธิเป็น root ได้ แพตช์ด่วน</strong></h3>\r\nsudo เป็นโปรแกรมในระบบปฏิบัติการ UNIX/Linux ที่ช่วยให้ผู้ใช้ทั่วไปสามารถยกระดับสิทธิเป็น root เพื่อทำงานที่ต้องใช้สิทธิของผู้ดูแลระบบได้ เช่น การอัปเดตระบบปฏิบัติการ\r\n\r\nนักวิจัยด้านความมั่นคงปลอดภัยจากบริษัท Qualys รายงานช่องโหว่ใน sudo โดยเป็นข้อผิดพลาดของฟังก์ชันในการอ่านไฟล์ /proc/[pid]/stat ซึ่งเก็บข้อมูลที่เกี่ยวข้องกับโพรเซส เช่น หมายเลขของโพรเซส หรือคำสั่งที่เรียกใช้งาน เป็นต้น ไฟล์นี้ใช้ space เป็นตัวแบ่งคอลัมน์ แต่ข้อมูลในบางฟิลด์อาจมีเครื่องหมาย space อยู่ ส่งผลให้อาจถูกแทรกคำสั่งเข้ามาเพื่อให้ sudo ประมวลผลได้ ข้อผิดพลาดนี้ทำให้ผู้ใช้ทั่วไปสามารถเขียนทับไฟล์สำคัญบนเครื่องได้ เช่น /etc/shadow หรือ /etc/sudoers เพื่อยกระดับสิทธิตนเองเทียบเท่า root\r\n\r\nช่องโหว่นี้มีรหัส CVE-2017-1000367 มีผลกับระบบปฏิบัติการ Linux ที่เปิดใช้งาน SELinux (เช่น Red Hat Enterprise Linux, Oracle Enterprise Linux, CentOS, Debian, Ubuntu, SUSE Linux Enterprise, OpenSUSE, Slackware, และ Gentoo) เวอร์ชันของ sudo ที่ได้รับผลกระทบคือตั้งแต่ 1.8.6p7 จนถึง 1.8.20 ผู้ดูแลระบบควรอัปเดต sudo เป็นเวอร์ชัน 1.8.20p1 เพื่อแก้ไขปัญหา โดยปัจจุบันระบบปฏิบัติการ Linux ที่ได้รับผลกระทบมีแพตช์ออกมาแล้ว สามารถติดตั้งได้ด้วยการสั่งอัปเดตตามปกติ\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/4zVYYz\">Threatpost</a> l <a href=\"http://thcert.co/CxcGib\">Openwall</a> l <a href=\"http://thcert.co/Bbr62z\">Sudo</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-06-02-01.html#2017-06-02-01\">ThaiCERT</a>','พบช่องโหว่ sudo ใน Linux ผู้ใช้ทั่วไปสามารถยกระดับสิทธิเป็น root ได้ แพตช์ด่วน','','inherit','closed','closed','','1254-revision-v1','','','2017-06-05 09:35:21','2017-06-05 02:35:21','',1254,'http://eau-eastern.asia/ict/2017/06/05/09/35/21/1256/',0,'revision','',0),(1257,2,'2017-06-06 12:54:58','2017-06-06 05:54:58','<h2>พบมัลแวร์เริ่มใช้ช่องโหว่ SMB เช่นเดียวกับ WannaCry ในการแพร่กระจายตัวเอง ควรรีบแพตช์</h2>\r\nเมื่อกลางเดือนเมษายน 2560 กลุ่มแฮกเกอร์ Shadow Brokers ได้เผยแพร่ชุดเครื่องมือเจาะระบบที่อ้างว่าหลุดออกมาจากหน่วยงาน NSA ของสหรัฐฯ (ข่าวเก่า <a href=\"https://www.thaicert.or.th/newsbite/2017-04-18-01.html\">https://www.thaicert.or.th/newsbite/2017-04-18-01.html</a>) โดยเครื่องมือที่ถูกเผยแพร่ออกมา หนึ่งในนั้นมี EternalBlue ซึ่งสามารถใช้โจมตีช่องโหว่ระบบ SMB ใน Windows เพื่อฝังมัลแวร์ได้ หลังจากที่เครื่องมือดังกล่าวถูกเผยแพร่ออกมาได้ไม่ถึง 1 สัปดาห์ ก็มีการนำมาใช้โจมตีเครื่องคอมพิวเตอร์ทั่วโลกกว่า 10,000 เครื่องแล้ว (ข่าวเก่า <a href=\"https://www.thaicert.or.th/newsbite/2017-04-24-01.html\">https://www.thaicert.or.th/newsbite/2017-04-24-01.html</a>)\r\n\r\nหนึ่งเดือนต่อมา ผู้ประสงค์ร้ายได้อาศัยช่องโหว่ SMB มาใช้แพร่กระจายมัลแวร์เรียกค่าไถ่ WannaCry ซึ่งทำให้คอมพิวเตอร์กว่า 200,000 เครื่องทั่วโลกถูกโจมตี (บทความ <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html\">https://www.thaicert.or.th/alerts/user/2017/al2017us001.html</a>) เนื่องจากช่องโหว่นี้มัลแวร์สามารถแพร่กระจายตัวเองได้ผ่านระบบเครือข่ายโดยที่ไม่จำเป็นต้องมีการกระทำใดๆ จากผู้ใช้\r\n\r\nถึงแม้สถานะการแพร่ระบาดของมัลแวร์เรียกค่าไถ่ WannaCry จะเริ่มลดลงตามลำดับ แต่เครื่องคอมพิวเตอร์ที่มีช่องโหว่ SMB และยังไม่ได้อัปเดตแพตช์ก็ยังคงถูกใช้งานอยู่ นั่นทำให้ยังมีความเสี่ยงที่จะถูกโจมตีจากมัลแวร์อื่นได้ โดยมีรายงานการแพร่กระจายมัลแวร์ EternalRocks และ Adylkuzz ที่แพร่กระจายโดยใช้ช่องทางเดียวกัน (ข่าวเก่า <a href=\"https://www.thaicert.or.th/newsbite/2017-05-22-02.html\">https://www.thaicert.or.th/newsbite/2017-05-22-02.html</a>)\r\n\r\nเมื่อต้นเดือนมิถุนายน 2560 บริษัท FireEye ได้รายงานการแพร่ระบาดของมัลแวร์ Nitol และ Gh0st RAT ซึ่งทั้งคู่เป็นมัลแวร์ประเภทโทรจันที่เปิดให้ผู้ประสงค์ร้ายสามารถเชื่อมต่อเข้ามาควบคุมเครื่องคอมพิวเตอร์ของเหยื่อได้จากระยะไกล (Remote Access Trojan - RAT) ที่อาศัยช่องโหว่ SMB ในการแพร่กระจายเช่นเดียวกัน ปัจจุบันยังไม่มีรายงานจำนวนเครื่องที่ได้รับผลกระทบจากมัลแวร์เหล่านี้\r\n\r\nเนื่องจากช่องโหว่ SMB นั้นเปิดโอกาสให้ผู้ประสงค์ร้ายสามารถสั่งติดตั้งมัลแวร์ใดๆ ก็ได้ลงในเครื่องของเหยื่อ ทำให้โอกาสเกิดความเสียหายมีมากกว่าแค่มัลแวร์เรียกค่าไถ่เพียงอย่างเดียว (เช่น ขโมยข้อมูลสำคัญที่เป็นความลับ หรือทำลายข้อมูลทั้งหมดในระบบแบบไม่ให้กู้คืนได้) ผู้ใช้ทั่วไป หรือผู้ดูแลระบบ ที่ยังไม่ได้อัปเดตแพตช์ Windows รวมถึงไม่ได้ตั้งค่าป้องกันการโจมตีผ่านพอร์ต SMB ควรพิจารณาความเสี่ยงและวางแผนป้องกันความเสียหาย โดยสามารถศึกษาข้อมูลเพิ่มเติมได้จากบทความ WannaCry ของไทยเซิร์ต\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/WkbBuJ\">Threatpost</a> l <a href=\"http://thcert.co/75nYnZ\">FireEye</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-06-05-02.html#2017-06-05-02\">ThaiCERT</a>','พบมัลแวร์เริ่มใช้ช่องโหว่ SMB เช่นเดียวกับ WannaCry ในการแพร่กระจายตัวเอง ควรรีบแพตช์','','publish','open','open','','%e0%b8%9e%e0%b8%9a%e0%b8%a1%e0%b8%b1%e0%b8%a5%e0%b9%81%e0%b8%a7%e0%b8%a3%e0%b9%8c%e0%b9%80%e0%b8%a3%e0%b8%b4%e0%b9%88%e0%b8%a1%e0%b9%83%e0%b8%8a%e0%b9%89%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82','','','2017-06-06 12:54:58','2017-06-06 05:54:58','',0,'http://eau-eastern.asia/ict/?p=1257',0,'post','',0),(1258,2,'2017-06-06 12:54:58','2017-06-06 05:54:58','<h2>พบมัลแวร์เริ่มใช้ช่องโหว่ SMB เช่นเดียวกับ WannaCry ในการแพร่กระจายตัวเอง ควรรีบแพตช์</h2>\r\nเมื่อกลางเดือนเมษายน 2560 กลุ่มแฮกเกอร์ Shadow Brokers ได้เผยแพร่ชุดเครื่องมือเจาะระบบที่อ้างว่าหลุดออกมาจากหน่วยงาน NSA ของสหรัฐฯ (ข่าวเก่า <a href=\"https://www.thaicert.or.th/newsbite/2017-04-18-01.html\">https://www.thaicert.or.th/newsbite/2017-04-18-01.html</a>) โดยเครื่องมือที่ถูกเผยแพร่ออกมา หนึ่งในนั้นมี EternalBlue ซึ่งสามารถใช้โจมตีช่องโหว่ระบบ SMB ใน Windows เพื่อฝังมัลแวร์ได้ หลังจากที่เครื่องมือดังกล่าวถูกเผยแพร่ออกมาได้ไม่ถึง 1 สัปดาห์ ก็มีการนำมาใช้โจมตีเครื่องคอมพิวเตอร์ทั่วโลกกว่า 10,000 เครื่องแล้ว (ข่าวเก่า <a href=\"https://www.thaicert.or.th/newsbite/2017-04-24-01.html\">https://www.thaicert.or.th/newsbite/2017-04-24-01.html</a>)\r\n\r\nหนึ่งเดือนต่อมา ผู้ประสงค์ร้ายได้อาศัยช่องโหว่ SMB มาใช้แพร่กระจายมัลแวร์เรียกค่าไถ่ WannaCry ซึ่งทำให้คอมพิวเตอร์กว่า 200,000 เครื่องทั่วโลกถูกโจมตี (บทความ <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html\">https://www.thaicert.or.th/alerts/user/2017/al2017us001.html</a>) เนื่องจากช่องโหว่นี้มัลแวร์สามารถแพร่กระจายตัวเองได้ผ่านระบบเครือข่ายโดยที่ไม่จำเป็นต้องมีการกระทำใดๆ จากผู้ใช้\r\n\r\nถึงแม้สถานะการแพร่ระบาดของมัลแวร์เรียกค่าไถ่ WannaCry จะเริ่มลดลงตามลำดับ แต่เครื่องคอมพิวเตอร์ที่มีช่องโหว่ SMB และยังไม่ได้อัปเดตแพตช์ก็ยังคงถูกใช้งานอยู่ นั่นทำให้ยังมีความเสี่ยงที่จะถูกโจมตีจากมัลแวร์อื่นได้ โดยมีรายงานการแพร่กระจายมัลแวร์ EternalRocks และ Adylkuzz ที่แพร่กระจายโดยใช้ช่องทางเดียวกัน (ข่าวเก่า <a href=\"https://www.thaicert.or.th/newsbite/2017-05-22-02.html\">https://www.thaicert.or.th/newsbite/2017-05-22-02.html</a>)\r\n\r\nเมื่อต้นเดือนมิถุนายน 2560 บริษัท FireEye ได้รายงานการแพร่ระบาดของมัลแวร์ Nitol และ Gh0st RAT ซึ่งทั้งคู่เป็นมัลแวร์ประเภทโทรจันที่เปิดให้ผู้ประสงค์ร้ายสามารถเชื่อมต่อเข้ามาควบคุมเครื่องคอมพิวเตอร์ของเหยื่อได้จากระยะไกล (Remote Access Trojan - RAT) ที่อาศัยช่องโหว่ SMB ในการแพร่กระจายเช่นเดียวกัน ปัจจุบันยังไม่มีรายงานจำนวนเครื่องที่ได้รับผลกระทบจากมัลแวร์เหล่านี้\r\n\r\nเนื่องจากช่องโหว่ SMB นั้นเปิดโอกาสให้ผู้ประสงค์ร้ายสามารถสั่งติดตั้งมัลแวร์ใดๆ ก็ได้ลงในเครื่องของเหยื่อ ทำให้โอกาสเกิดความเสียหายมีมากกว่าแค่มัลแวร์เรียกค่าไถ่เพียงอย่างเดียว (เช่น ขโมยข้อมูลสำคัญที่เป็นความลับ หรือทำลายข้อมูลทั้งหมดในระบบแบบไม่ให้กู้คืนได้) ผู้ใช้ทั่วไป หรือผู้ดูแลระบบ ที่ยังไม่ได้อัปเดตแพตช์ Windows รวมถึงไม่ได้ตั้งค่าป้องกันการโจมตีผ่านพอร์ต SMB ควรพิจารณาความเสี่ยงและวางแผนป้องกันความเสียหาย โดยสามารถศึกษาข้อมูลเพิ่มเติมได้จากบทความ WannaCry ของไทยเซิร์ต\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/WkbBuJ\">Threatpost</a> l <a href=\"http://thcert.co/75nYnZ\">FireEye</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-06-05-02.html#2017-06-05-02\">ThaiCERT</a>','พบมัลแวร์เริ่มใช้ช่องโหว่ SMB เช่นเดียวกับ WannaCry ในการแพร่กระจายตัวเอง ควรรีบแพตช์','','inherit','closed','closed','','1257-revision-v1','','','2017-06-06 12:54:58','2017-06-06 05:54:58','',1257,'http://eau-eastern.asia/ict/2017/06/06/12/54/58/1258/',0,'revision','',0),(1260,2,'2017-06-08 09:31:21','2017-06-08 02:31:21','<h2>บริษัทส่วนใหญ่ยังใช้ซอฟต์แวร์เวอร์ชันเก่าที่มีช่องโหว่ โดยเฉพาะ Internet Explorer และ Flash</h2>\r\nบริษัท Duo Sercurity ออกรายงาน 2017 Duo Trusted Access Report ที่เป็นการสำรวจข้อมูลด้านความมั่นคงปลอดภัยบริษัท enterprise ทั่วโลก โดยพบว่าบริษัทส่วนใหญ่ยังมีการใช้งานซอฟต์แวร์เวอร์ชันเก่าที่มีปัญหาเรื่องความมั่นคงปลอดภัย โดยเฉพาะ Internet Explorer และ Flash\r\n<ul>\r\n 	<li>ระบบปฏิบัติการส่วนใหญ่ที่ใช้ยังเป็น Windows 7 (อยู่ที่ 59%) รองลงมาคือ Windows 10 (อยู่ที่ 31%)</li>\r\n 	<li>หน่วยงาน 13% ยังใช้ Internet Explorer เวอร์ชันเก่าที่ไม่มีการอัปเดตแก้ไขปัญหาความมั่นคงปลอดภัยแล้ว</li>\r\n 	<li>โทรศัพท์มือถือที่ใช้ในการทำงาน มีเพียง 27% ที่ใช้ Android เวอร์ชันล่าสุด เนื่องจากส่วนใหญ่ผู้ผลิตยังไม่ออกอัปเดตให้</li>\r\n 	<li>หน่วยงานด้านสาธารณสุข 3% ยังมีการใช้งาน Windows XP</li>\r\n 	<li>หน่วยงานมากกว่า 50% ติดตั้ง Flash Player เวอร์ชันเก่า ในขณะที่ประมาณ 20% ไม่ติดตั้ง Flash ในเครื่องแล้ว</li>\r\n 	<li>จากการทดลองสร้างหน้าเว็บไซต์ปลอมเพื่ออบรมความตระหนักด้านความมั่นคงปลอดภัย พบว่าผู้ใช้ 44% เปิดอีเมล และ 25% คลิกลิงก์ในอีเมลปลอม โดย 13% กรอกข้อมูลชื่อผู้ใช้และรหัสผ่านลงในหน้าเว็บปลอมด้วย</li>\r\n</ul>\r\nผู้ที่สนใจสามารถศึกษาข้อมูลเพิ่มเติมได้จากรายงานฉบับเต็ม\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/oGzqJ2\">Help Net Security</a> l <a href=\"http://thcert.co/khL50d\">Threatpost</a> l <a href=\"http://thcert.co/eLdeAu\">Duo Security</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-06-06-02.html#2017-06-06-02\">ThaiCERT</a>\r\n\r\n&nbsp;','บริษัทส่วนใหญ่ยังใช้ซอฟต์แวร์เวอร์ชันเก่าที่มีช่องโหว่ โดยเฉพาะ Internet Explorer และ Flash','','publish','closed','open','','%e0%b8%9a%e0%b8%a3%e0%b8%b4%e0%b8%a9%e0%b8%b1%e0%b8%97%e0%b8%aa%e0%b9%88%e0%b8%a7%e0%b8%99%e0%b9%83%e0%b8%ab%e0%b8%8d%e0%b9%88%e0%b8%a2%e0%b8%b1%e0%b8%87%e0%b9%83%e0%b8%8a%e0%b9%89%e0%b8%8b%e0%b8%ad','','','2017-06-08 09:35:33','2017-06-08 02:35:33','',0,'http://eau-eastern.asia/ict/?p=1260',0,'post','',0),(1261,2,'2017-06-08 09:30:56','2017-06-08 02:30:56','','Businesswoman pressing unlocking on virtual screens','Businesswoman pressing unlocking on virtual screens, technology for cyber attack, computer crime, information security and data encryption. Copy space.','inherit','open','closed','','businesswoman-pressing-unlocking-on-virtual-screens','','','2017-06-08 09:30:56','2017-06-08 02:30:56','',1260,'http://eau-eastern.asia/ict/wp-content/uploads/2017/06/08_06_2560_01.jpg',0,'attachment','image/jpeg',0),(1262,2,'2017-06-08 09:31:21','2017-06-08 02:31:21','<h2>บริษัทส่วนใหญ่ยังใช้ซอฟต์แวร์เวอร์ชันเก่าที่มีช่องโหว่ โดยเฉพาะ Internet Explorer และ Flash</h2>\r\nบริษัท Duo Sercurity ออกรายงาน 2017 Duo Trusted Access Report ที่เป็นการสำรวจข้อมูลด้านความมั่นคงปลอดภัยบริษัท enterprise ทั่วโลก โดยพบว่าบริษัทส่วนใหญ่ยังมีการใช้งานซอฟต์แวร์เวอร์ชันเก่าที่มีปัญหาเรื่องความมั่นคงปลอดภัย โดยเฉพาะ Internet Explorer และ Flash\r\n<ul>\r\n 	<li>ระบบปฏิบัติการส่วนใหญ่ที่ใช้ยังเป็น Windows 7 (อยู่ที่ 59%) รองลงมาคือ Windows 10 (อยู่ที่ 31%)</li>\r\n 	<li>หน่วยงาน 13% ยังใช้ Internet Explorer เวอร์ชันเก่าที่ไม่มีการอัปเดตแก้ไขปัญหาความมั่นคงปลอดภัยแล้ว</li>\r\n 	<li>โทรศัพท์มือถือที่ใช้ในการทำงาน มีเพียง 27% ที่ใช้ Android เวอร์ชันล่าสุด เนื่องจากส่วนใหญ่ผู้ผลิตยังไม่ออกอัปเดตให้</li>\r\n 	<li>หน่วยงานด้านสาธารณสุข 3% ยังมีการใช้งาน Windows XP</li>\r\n 	<li>หน่วยงานมากกว่า 50% ติดตั้ง Flash Player เวอร์ชันเก่า ในขณะที่ประมาณ 20% ไม่ติดตั้ง Flash ในเครื่องแล้ว</li>\r\n 	<li>จากการทดลองสร้างหน้าเว็บไซต์ปลอมเพื่ออบรมความตระหนักด้านความมั่นคงปลอดภัย พบว่าผู้ใช้ 44% เปิดอีเมล และ 25% คลิกลิงก์ในอีเมลปลอม โดย 13% กรอกข้อมูลชื่อผู้ใช้และรหัสผ่านลงในหน้าเว็บปลอมด้วย</li>\r\n</ul>\r\nผู้ที่สนใจสามารถศึกษาข้อมูลเพิ่มเติมได้จากรายงานฉบับเต็ม\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/oGzqJ2\">Help Net Security</a> l <a href=\"http://thcert.co/khL50d\">Threatpost</a> l <a href=\"http://thcert.co/eLdeAu\">Duo Security</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-06-06-02.html#2017-06-06-02\">ThaiCERT</a>\r\n\r\n&nbsp;','บริษัทส่วนใหญ่ยังใช้ซอฟต์แวร์เวอร์ชันเก่าที่มีช่องโหว่ โดยเฉพาะ Internet Explorer และ Flash','','inherit','closed','closed','','1260-revision-v1','','','2017-06-08 09:31:21','2017-06-08 02:31:21','',1260,'http://eau-eastern.asia/ict/2017/06/08/09/31/21/1262/',0,'revision','',0),(1269,2,'2017-06-09 12:23:48','2017-06-09 05:23:48','<h2><strong>Microsoft Windows 10 Creators Update</strong> ซึ่งการอัพเดทรอบนี้ชูเครื่องมือการสร้างสรรค์ผลงานแบบ 3D<span id=\"more-65789\"></span></h2>\r\n<img class=\"aligncenter wp-image-65794 size-full td-animation-stack-type0-2\" src=\"http://www.aripfan.com/wp-content/uploads/2017/03/Windows-10-Creators-Update-launching.jpg\" sizes=\"(max-width: 620px) 100vw, 620px\" srcset=\"http://www.aripfan.com/wp-content/uploads/2017/03/Windows-10-Creators-Update-launching.jpg 620w, http://www.aripfan.com/wp-content/uploads/2017/03/Windows-10-Creators-Update-launching-300x165.jpg 300w\" alt=\"\" width=\"620\" height=\"341\" />\r\n\r\nMicrosoft ได้ยืนยันผ่านบล็อกถึงการปล่อย Windows 10 Creators Update แพตช์อัพเดทใหญ่สำหรับ Windows 10 จะเริ่มต้นอย่างเป็นทางการในวันที่ 11 เมษายนนี้ โดยหมายเลข build คือ 15063 ซึ่งภายในอัพเดทใหม่ที่กำลังมาถึงจะประกอบไปด้วยคุณสมบัติสำคัญ ได้แก่ Game Mode, Beam game streaming, รองรับ Windows Mixed Reality, แถบใหม่เพื่อการจัดการหน้าเว็บไซต์ที่เปิดค้างไว้ใน Microsoft Edge และใช้เบราวเซอร์แบบ Private ได้ ส่วนสำคัญที่ Microsoft ชูโรงในอัพเดทครั้งนี้เป็นแอพพลิเคชั่น “3D Paint” เครื่องมือการสร้างสรรค์ผลงานในแบบ 3D และยังรองรับในแบบ 2D เหมือนเดิมด้วย\r\n\r\nสำหรับผู้ใช้ Windows 10 ของแท้ จะสามารถอัพเดทไปใช้ Windows 10 Creators Update ได้ฟรี\r\n\r\nhttps://youtu.be/zdJBurRbT4o\r\n\r\n<strong>ที่มา : <a href=\"http://www.zdnet.com/article/microsoft-confirms-windows-10-creators-update-rollout-to-begin-april-11/\" target=\"_blank\" rel=\"noopener noreferrer\">ZDnet</a> l <a href=\"http://www.aripfan.com/microsoft-confirm-windows-10-creators-update-launching-on-11-april/\">COMTODAY</a></strong>','Microsoft Windows 10 Creators Update ซึ่งการอัพเดทรอบนี้ชูเครื่องมือการสร้างสรรค์ผลงานแบบ 3D','','publish','closed','open','','microsoft-windows-10-creators-update-%e0%b8%8b%e0%b8%b6%e0%b9%88%e0%b8%87%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b8%ad%e0%b8%b1%e0%b8%9e%e0%b9%80%e0%b8%94%e0%b8%97%e0%b8%a3%e0%b8%ad%e0%b8%9a%e0%b8%99%e0%b8%b5','','\nhttp://www.aripfan.com/microsoft-confirm-windows-10-creators-update-launching-on-11-april/','2017-06-09 12:24:38','2017-06-09 05:24:38','',0,'http://eau-eastern.asia/ict/?p=1269',0,'post','',0),(1270,2,'2017-06-09 12:23:48','2017-06-09 05:23:48','<h2><strong>Microsoft Windows 10 Creators Update</strong> ซึ่งการอัพเดทรอบนี้ชูเครื่องมือการสร้างสรรค์ผลงานแบบ 3D<span id=\"more-65789\"></span></h2>\r\n<img class=\"aligncenter wp-image-65794 size-full td-animation-stack-type0-2\" src=\"http://www.aripfan.com/wp-content/uploads/2017/03/Windows-10-Creators-Update-launching.jpg\" sizes=\"(max-width: 620px) 100vw, 620px\" srcset=\"http://www.aripfan.com/wp-content/uploads/2017/03/Windows-10-Creators-Update-launching.jpg 620w, http://www.aripfan.com/wp-content/uploads/2017/03/Windows-10-Creators-Update-launching-300x165.jpg 300w\" alt=\"\" width=\"620\" height=\"341\" />\r\n\r\nMicrosoft ได้ยืนยันผ่านบล็อกถึงการปล่อย Windows 10 Creators Update แพตช์อัพเดทใหญ่สำหรับ Windows 10 จะเริ่มต้นอย่างเป็นทางการในวันที่ 11 เมษายนนี้ โดยหมายเลข build คือ 15063 ซึ่งภายในอัพเดทใหม่ที่กำลังมาถึงจะประกอบไปด้วยคุณสมบัติสำคัญ ได้แก่ Game Mode, Beam game streaming, รองรับ Windows Mixed Reality, แถบใหม่เพื่อการจัดการหน้าเว็บไซต์ที่เปิดค้างไว้ใน Microsoft Edge และใช้เบราวเซอร์แบบ Private ได้ ส่วนสำคัญที่ Microsoft ชูโรงในอัพเดทครั้งนี้เป็นแอพพลิเคชั่น “3D Paint” เครื่องมือการสร้างสรรค์ผลงานในแบบ 3D และยังรองรับในแบบ 2D เหมือนเดิมด้วย\r\n\r\nสำหรับผู้ใช้ Windows 10 ของแท้ จะสามารถอัพเดทไปใช้ Windows 10 Creators Update ได้ฟรี\r\n\r\nhttps://youtu.be/zdJBurRbT4o\r\n\r\n<strong>ที่มา : <a href=\"http://www.zdnet.com/article/microsoft-confirms-windows-10-creators-update-rollout-to-begin-april-11/\" target=\"_blank\" rel=\"noopener noreferrer\">ZDnet</a> l <a href=\"http://www.aripfan.com/microsoft-confirm-windows-10-creators-update-launching-on-11-april/\">COMTODAY</a></strong>','Microsoft Windows 10 Creators Update ซึ่งการอัพเดทรอบนี้ชูเครื่องมือการสร้างสรรค์ผลงานแบบ 3D','','inherit','closed','closed','','1269-revision-v1','','','2017-06-09 12:23:48','2017-06-09 05:23:48','',1269,'http://eau-eastern.asia/ict/2017/06/09/12/23/48/1270/',0,'revision','',0),(1271,2,'2017-06-12 10:23:35','2017-06-12 03:23:35','<h1>พบมัลแวร์แฮก Raspberry Pi แอบใช้ขุด Bitcoin</h1>\r\nบริษัทแอนติไวรัส Dr.Web แจ้งเตือนมัลแวร์ Linux.MulDrop.14 โจมตีระบบปฏิบัติการ Raspbian ที่นิยมใช้ใน Raspberry Pi จุดประสงค์เพื่อใช้อุปกรณ์ดังกล่าวในการขุด Bitcoin\r\n\r\nตัวมัลแวร์โจมตีผ่านพอร์ต SSH โดยหากมีเครื่อง Raspberry Pi ที่เชื่อมต่ออินเทอร์เน็ตและไม่ได้เปลี่ยนรหัสผ่านเริ่มต้นที่มากับระบบปฏิบัติการ (Username: pi / Password: raspberry) มัลแวร์จะแฮกเข้าไปเปลี่ยนรหัสผ่านและควบคุมเครื่องดังกล่าว นอกจากติดตั้งโปรแกรมขุด Bitcoin แล้ว ยังมีการติดตั้งโปรแกรม ZMap เพื่อสแกนเครื่องอื่นๆ ในเครือข่ายเพื่อแฮกผ่านพอร์ต SSH ด้วย\r\n\r\nผู้ใช้ Raspberry Pi ที่ติดตั้งระบบปฏิบัติการ Raspbian ควรเปลี่ยนรหัสผ่านของผู้ใช้งาน ไม่ใช้รหัสผ่านที่เป็นค่าเริ่มต้น เพื่อป้องกันการถูกเจาะระบบ\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/g7uIrX\">Bleeping Computer</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-06-09-02.html#2017-06-09-02\">ThaiCERT</a>','พบมัลแวร์แฮก Raspberry Pi แอบใช้ขุด Bitcoin','','publish','open','open','','%e0%b8%9e%e0%b8%9a%e0%b8%a1%e0%b8%b1%e0%b8%a5%e0%b9%81%e0%b8%a7%e0%b8%a3%e0%b9%8c%e0%b9%81%e0%b8%ae%e0%b8%81-raspberry-pi-%e0%b9%81%e0%b8%ad%e0%b8%9a%e0%b9%83%e0%b8%8a%e0%b9%89%e0%b8%82%e0%b8%b8','','','2017-06-12 10:23:35','2017-06-12 03:23:35','',0,'http://eau-eastern.asia/ict/?p=1271',0,'post','',0),(1272,2,'2017-06-12 10:23:25','2017-06-12 03:23:25','','Computer security or safety concept. Laptop keyboard with lock a','Computer security or safety concept. Laptop keyboard with lock and chain. 3d','inherit','open','closed','','computer-security-or-safety-concept-laptop-keyboard-with-lock-a-2','','','2017-06-12 10:23:25','2017-06-12 03:23:25','',1271,'http://eau-eastern.asia/ict/wp-content/uploads/2017/06/12_06_2560_01.jpg',0,'attachment','image/jpeg',0),(1273,2,'2017-06-12 10:23:35','2017-06-12 03:23:35','<h1>พบมัลแวร์แฮก Raspberry Pi แอบใช้ขุด Bitcoin</h1>\r\nบริษัทแอนติไวรัส Dr.Web แจ้งเตือนมัลแวร์ Linux.MulDrop.14 โจมตีระบบปฏิบัติการ Raspbian ที่นิยมใช้ใน Raspberry Pi จุดประสงค์เพื่อใช้อุปกรณ์ดังกล่าวในการขุด Bitcoin\r\n\r\nตัวมัลแวร์โจมตีผ่านพอร์ต SSH โดยหากมีเครื่อง Raspberry Pi ที่เชื่อมต่ออินเทอร์เน็ตและไม่ได้เปลี่ยนรหัสผ่านเริ่มต้นที่มากับระบบปฏิบัติการ (Username: pi / Password: raspberry) มัลแวร์จะแฮกเข้าไปเปลี่ยนรหัสผ่านและควบคุมเครื่องดังกล่าว นอกจากติดตั้งโปรแกรมขุด Bitcoin แล้ว ยังมีการติดตั้งโปรแกรม ZMap เพื่อสแกนเครื่องอื่นๆ ในเครือข่ายเพื่อแฮกผ่านพอร์ต SSH ด้วย\r\n\r\nผู้ใช้ Raspberry Pi ที่ติดตั้งระบบปฏิบัติการ Raspbian ควรเปลี่ยนรหัสผ่านของผู้ใช้งาน ไม่ใช้รหัสผ่านที่เป็นค่าเริ่มต้น เพื่อป้องกันการถูกเจาะระบบ\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/g7uIrX\">Bleeping Computer</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-06-09-02.html#2017-06-09-02\">ThaiCERT</a>','พบมัลแวร์แฮก Raspberry Pi แอบใช้ขุด Bitcoin','','inherit','closed','closed','','1271-revision-v1','','','2017-06-12 10:23:35','2017-06-12 03:23:35','',1271,'http://eau-eastern.asia/ict/2017/06/12/10/23/35/1273/',0,'revision','',0),(1274,2,'2017-06-13 09:53:09','2017-06-13 02:53:09','<h3>ข้อแนะนำวิธีสำรองข้อมูลเพื<wbr />่อป้องกันมัลแวร์เรียกค่าไถ<wbr />่หรือข้อมูลสูญหาย</h3>\r\n<a href=\"http://eau-eastern.asia/ict/wp-content/uploads/2017/06/13_06_2560_01.jpg\"><img class=\"alignnone wp-image-1275 size-full\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2017/06/13_06_2560_01.jpg\" alt=\"\" width=\"678\" height=\"960\" /></a>\r\n\r\nที่มา : <a href=\"https://www.facebook.com/thaicert/photos/rpp.178292355652239/901033540044780/?type=3&amp;theater\">ThaiCERT</a>','ข้อแนะนำวิธีสำรองข้อมูลเพื่อป้องกันมัลแวร์เรียกค่าไถ่หรือข้อมูลสูญหาย','','publish','open','open','','%e0%b8%82%e0%b9%89%e0%b8%ad%e0%b9%81%e0%b8%99%e0%b8%b0%e0%b8%99%e0%b8%b3%e0%b8%a7%e0%b8%b4%e0%b8%98%e0%b8%b5%e0%b8%aa%e0%b8%b3%e0%b8%a3%e0%b8%ad%e0%b8%87%e0%b8%82%e0%b9%89%e0%b8%ad%e0%b8%a1%e0%b8%b9','','','2017-06-13 09:54:02','2017-06-13 02:54:02','',0,'http://eau-eastern.asia/ict/?p=1274',0,'post','',0),(1275,2,'2017-06-13 09:51:51','2017-06-13 02:51:51','','13_06_2560_01','','inherit','open','closed','','13_06_2560_01','','','2017-06-13 09:51:51','2017-06-13 02:51:51','',1274,'http://eau-eastern.asia/ict/wp-content/uploads/2017/06/13_06_2560_01.jpg',0,'attachment','image/jpeg',0),(1276,2,'2017-06-13 09:53:09','2017-06-13 02:53:09','<h3>ข้อแนะนำวิธีสำรองข้อมูลเพื<wbr />่อป้องกันมัลแวร์เรียกค่าไถ<wbr />่หรือข้อมูลสูญหาย</h3>\r\n<a href=\"http://eau-eastern.asia/ict/wp-content/uploads/2017/06/13_06_2560_01.jpg\"><img class=\"alignnone wp-image-1275 size-full\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2017/06/13_06_2560_01.jpg\" alt=\"\" width=\"678\" height=\"960\" /></a>','ข้อแนะนำวิธีสำรองข้อมูลเพื่อป้องกันมัลแวร์เรียกค่าไถ่หรือข้อมูลสูญหาย','','inherit','closed','closed','','1274-revision-v1','','','2017-06-13 09:53:09','2017-06-13 02:53:09','',1274,'http://eau-eastern.asia/ict/2017/06/13/09/53/09/1276/',0,'revision','',0),(1277,2,'2017-06-13 09:54:02','2017-06-13 02:54:02','<h3>ข้อแนะนำวิธีสำรองข้อมูลเพื<wbr />่อป้องกันมัลแวร์เรียกค่าไถ<wbr />่หรือข้อมูลสูญหาย</h3>\r\n<a href=\"http://eau-eastern.asia/ict/wp-content/uploads/2017/06/13_06_2560_01.jpg\"><img class=\"alignnone wp-image-1275 size-full\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2017/06/13_06_2560_01.jpg\" alt=\"\" width=\"678\" height=\"960\" /></a>\r\n\r\nที่มา : <a href=\"https://www.facebook.com/thaicert/photos/rpp.178292355652239/901033540044780/?type=3&amp;theater\">ThaiCERT</a>','ข้อแนะนำวิธีสำรองข้อมูลเพื่อป้องกันมัลแวร์เรียกค่าไถ่หรือข้อมูลสูญหาย','','inherit','closed','closed','','1274-revision-v1','','','2017-06-13 09:54:02','2017-06-13 02:54:02','',1274,'http://eau-eastern.asia/ict/2017/06/13/09/54/02/1277/',0,'revision','',0),(1278,2,'2017-06-14 09:15:49','2017-06-14 02:15:49','<h2> นักวิจัยพบ MacRansom และ MacSpy บริการสร้างมัลแวร์บน macOS ได้ง่ายๆ โดยไม่ต้องจ่ายเงิน</h2>\r\nนักวิจัยด้านความมั่นคงปลอดภัยจากบริษัท Fortinet และ AlienVault รายงานบริการสร้างมัลแวร์สำหรับทำงานบนระบบปฏิบัติการ macOS โดยเป็นเว็บไซต์ประเภท Dark Web ที่ต้องเข้าผ่านเครือข่าย TOR ชื่อเว็บไซต์ที่พบคือ MacRansom และ MacSpy ทั้งสองเว็บไซต์มีหน้าตาคล้ายคลึงกัน คาดว่ามาจากผู้พัฒนารายเดียวกัน\r\n\r\nอย่างไรก็ตาม ถึงแม้ทั้งสองเว็บไซต์จะเป็นลักษณะบริการสร้างมัลแวร์ (Malware-as-a-Service หรือ MaaS) และสามารถใช้บริการได้ฟรี แต่นักวิจัยพบว่าตัวมัลแวร์ที่ได้จากบริการดังกล่าวยังไม่ซับซ้อนนัก โดย MacRansom เป็นมัลแวร์เรียกค่าไถ่ที่ฝังกุญแจสำหรับถอดรหัสลับกู้คืนข้อมูลไว้ในตัวโปรแกรม อีกทั้งยังไม่มีการลงลายเซ็นรับรองผู้พัฒนา ทำให้เมื่อเปิดใช้งานโปรแกรมดังกล่าว ระบบปฏิบัติการ macOS จะแจ้งเตือนว่าโปรแกรมอาจไม่ปลอดภัย (อ่านบทวิเคราะห์มัลแวร์ MacRansom ได้ที่ <a href=\"https://objective-see.com/blog/blog_0x1E.html\">https://objective-see.com/blog/blog_0x1E.html</a>) ส่วน MacSpy เป็นโปรแกรมลักษณะสปายแวร์ คอยสอดแนมพฤติกรรมการใช้งานและเก็บข้อมูล เช่น จับภาพหน้าจอ บันทึกการพิมพ์คีย์บอร์ด บันทึกประวัติการเข้าชมเว็บไซต์ แอบอัดเสียง เป็นต้น ตัวมัลแวร์นี้ก็ไม่มีการลงลายเซ็นรับรองผู้พัฒนาเช่นกัน\r\n\r\nจากลักษณะการให้บริการสร้างมัลแวร์ที่พบนี้ เป็นสัญญาณที่บ่งชี้ว่าผู้พัฒนามัลแวร์เริ่มสนใจโจมตีผู้ใช้งานระบบปฏิบัติการ macOS เพิ่มมากขึ้น ผู้ใช้งาน mac ควรให้ความสำคัญกับการรักษาความมั่นคงปลอดภัย ไม่ควรเปิดใช้งานโปรแกรมที่ไม่แน่ใจแหล่งที่มา\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/u6fZ80\">Bleeping Computer</a> l <a href=\"http://thcert.co/4IFgEO\">Fortinet</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-06-13-02.html#2017-06-13-02\">ThaiCERT</a>','นักวิจัยพบ MacRansom และ MacSpy บริการสร้างมัลแวร์บน macOS ได้ง่ายๆ โดยไม่ต้องจ่ายเงิน','','publish','closed','open','','%e0%b8%99%e0%b8%b1%e0%b8%81%e0%b8%a7%e0%b8%b4%e0%b8%88%e0%b8%b1%e0%b8%a2%e0%b8%9e%e0%b8%9a-macransom-%e0%b9%81%e0%b8%a5%e0%b8%b0-macspy-%e0%b8%9a%e0%b8%a3%e0%b8%b4%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b8%aa','','','2017-06-19 13:49:25','2017-06-19 06:49:25','',0,'http://eau-eastern.asia/ict/?p=1278',0,'post','',0),(1279,2,'2017-06-14 09:15:49','2017-06-14 02:15:49','<h2> นักวิจัยพบ MacRansom และ MacSpy บริการสร้างมัลแวร์บน macOS ได้ง่ายๆ โดยไม่ต้องจ่ายเงิน</h2>\r\nนักวิจัยด้านความมั่นคงปลอดภัยจากบริษัท Fortinet และ AlienVault รายงานบริการสร้างมัลแวร์สำหรับทำงานบนระบบปฏิบัติการ macOS โดยเป็นเว็บไซต์ประเภท Dark Web ที่ต้องเข้าผ่านเครือข่าย TOR ชื่อเว็บไซต์ที่พบคือ MacRansom และ MacSpy ทั้งสองเว็บไซต์มีหน้าตาคล้ายคลึงกัน คาดว่ามาจากผู้พัฒนารายเดียวกัน\r\n\r\nอย่างไรก็ตาม ถึงแม้ทั้งสองเว็บไซต์จะเป็นลักษณะบริการสร้างมัลแวร์ (Malware-as-a-Service หรือ MaaS) และสามารถใช้บริการได้ฟรี แต่นักวิจัยพบว่าตัวมัลแวร์ที่ได้จากบริการดังกล่าวยังไม่ซับซ้อนนัก โดย MacRansom เป็นมัลแวร์เรียกค่าไถ่ที่ฝังกุญแจสำหรับถอดรหัสลับกู้คืนข้อมูลไว้ในตัวโปรแกรม อีกทั้งยังไม่มีการลงลายเซ็นรับรองผู้พัฒนา ทำให้เมื่อเปิดใช้งานโปรแกรมดังกล่าว ระบบปฏิบัติการ macOS จะแจ้งเตือนว่าโปรแกรมอาจไม่ปลอดภัย (อ่านบทวิเคราะห์มัลแวร์ MacRansom ได้ที่ <a href=\"https://objective-see.com/blog/blog_0x1E.html\">https://objective-see.com/blog/blog_0x1E.html</a>) ส่วน MacSpy เป็นโปรแกรมลักษณะสปายแวร์ คอยสอดแนมพฤติกรรมการใช้งานและเก็บข้อมูล เช่น จับภาพหน้าจอ บันทึกการพิมพ์คีย์บอร์ด บันทึกประวัติการเข้าชมเว็บไซต์ แอบอัดเสียง เป็นต้น ตัวมัลแวร์นี้ก็ไม่มีการลงลายเซ็นรับรองผู้พัฒนาเช่นกัน\r\n\r\nจากลักษณะการให้บริการสร้างมัลแวร์ที่พบนี้ เป็นสัญญาณที่บ่งชี้ว่าผู้พัฒนามัลแวร์เริ่มสนใจโจมตีผู้ใช้งานระบบปฏิบัติการ macOS เพิ่มมากขึ้น ผู้ใช้งาน mac ควรให้ความสำคัญกับการรักษาความมั่นคงปลอดภัย ไม่ควรเปิดใช้งานโปรแกรมที่ไม่แน่ใจแหล่งที่มา\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/u6fZ80\">Bleeping Computer</a> l <a href=\"http://thcert.co/4IFgEO\">Fortinet</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-06-13-02.html#2017-06-13-02\">ThaiCERT</a>','นักวิจัยพบ MacRansom และ MacSpy บริการสร้างมัลแวร์บน macOS ได้ง่ายๆ โดยไม่ต้องจ่ายเงิน','','inherit','closed','closed','','1278-revision-v1','','','2017-06-14 09:15:49','2017-06-14 02:15:49','',1278,'http://eau-eastern.asia/ict/2017/06/14/09/15/49/1279/',0,'revision','',0),(1280,2,'2017-06-15 09:48:29','2017-06-15 02:48:29','<h2>Microsoft ออกแพตช์แก้ไขช่องโหว่ร้ายแรงที่สามารถใช้แฮกควบคุมเครื่องได้ อัปเดตย้อนหลังได้ถึง Windows XP</h2>\r\nเมื่อวันที่ 13 มิถุนายน 2560 บริษัท Microsoft ได้ออกแพตช์ประจำเดือน (Security Advisory 4025685) เพื่อแก้ไขช่องโหว่ 94 จุด โดยในจำนวนดังกล่าวมีช่องโหว่ 27 จุดที่มีความร้ายแรงสูงและเป็นประเภท Remote code execution ที่เปิดช่องทางให้ผู้ประสงค์ร้ายสามารถเชื่อมต่อเข้ามาควบคุมหรือฝังมัลแวร์ลงในเครื่องได้จากระยะไกล\r\n\r\nการออกอัปเดตในครั้งนี้มีความพิเศษคือมีแพตช์ให้กับระบบปฏิบัติการที่สิ้นสุดการสนับสนุนทางเทคนิคไปแล้วอย่าง Windows XP, Windows Server 2003, Windows Vista และ Windows 8 ด้วย ทั้งนี้ ทาง Microsoft ได้ให้เหตุผลว่า สาเหตุที่ออกอัปเดตให้กับระบบปฏิบัติการรุ่นเก่าด้วยเนื่องจากพบการโจมตีโดยใช้ช่องโหว่เหล่านี้แล้ว (บางแหล่งข่าวระบุว่าเป็นการโจมตีโดยมีรัฐบาลของบางประเทศให้การสนับสนุนอยู่เบื้องหลัง) และความร้ายแรงของช่องโหว่ดังกล่าวใกล้เคียงกับเหตุการณ์มัลแวร์ WannaCry แพร่ระบาดเมื่อกลางเดือนพฤษภาคม 2560\r\n\r\nผู้ดูแลระบบควรรีบดำเนินการทดสอบและติดตั้งแพตช์โดยเร็วเพื่อลดความเสียหายจากการถูกโจมตี โดยระบบปฏิบัติการที่ยังอยู่ในช่วงสนับสนุนทางเทคนิค (ประกอบด้วย Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows Server 2012, Windows 8.1, Windows 8.1 RT, Windows Server 2012 R2, Windows 10 และ Windows Server 2016) สามารถดาวน์โหลดอัปเดตได้จากลิงก์ที่ 1 ส่วนระบบปฏิบัติการรุ่นเก่าสามารถดาวน์โหลดอัปเดตได้จากลิงก์ที่ 2\r\n\r\nช่องทางดาวน์โหลดแพตช์\r\n<ol>\r\n 	<li><a href=\"https://support.microsoft.com/th-th/help/4025686/microsoft-security-advisory-4025685-guidance-for-supported-platforms\">https://support.microsoft.com/th-th/help/4025686/microsoft-security-advisory-4025685-guidance-for-supported-platforms</a></li>\r\n 	<li><a href=\"https://support.microsoft.com/th-th/help/4025687/microsoft-security-advisory-4025685-guidance-for-older-platforms\">https://support.microsoft.com/th-th/help/4025687/microsoft-security-advisory-4025685-guidance-for-older-platforms</a></li>\r\n</ol>\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/mN6FLd\">Qualys</a> l <a href=\"http://thcert.co/xiWlOn\">Microsoft Technet</a> l <a href=\"http://thcert.co/L1pxUh\">ZDNet</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-06-14-01.html#2017-06-14-01\">ThaiCERT</a>','Microsoft ออกแพตช์แก้ไขช่องโหว่ร้ายแรงที่สามารถใช้แฮกควบคุมเครื่องได้ อัปเดตย้อนหลังได้ถึง Windows XP','','publish','closed','open','','microsoft-%e0%b8%ad%e0%b8%ad%e0%b8%81%e0%b9%81%e0%b8%9e%e0%b8%95%e0%b8%8a%e0%b9%8c%e0%b9%81%e0%b8%81%e0%b9%89%e0%b9%84%e0%b8%82%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88','','','2017-06-19 13:49:10','2017-06-19 06:49:10','',0,'http://eau-eastern.asia/ict/?p=1280',0,'post','',0),(1281,2,'2017-06-15 09:48:29','2017-06-15 02:48:29','<h2>Microsoft ออกแพตช์แก้ไขช่องโหว่ร้ายแรงที่สามารถใช้แฮกควบคุมเครื่องได้ อัปเดตย้อนหลังได้ถึง Windows XP</h2>\r\nเมื่อวันที่ 13 มิถุนายน 2560 บริษัท Microsoft ได้ออกแพตช์ประจำเดือน (Security Advisory 4025685) เพื่อแก้ไขช่องโหว่ 94 จุด โดยในจำนวนดังกล่าวมีช่องโหว่ 27 จุดที่มีความร้ายแรงสูงและเป็นประเภท Remote code execution ที่เปิดช่องทางให้ผู้ประสงค์ร้ายสามารถเชื่อมต่อเข้ามาควบคุมหรือฝังมัลแวร์ลงในเครื่องได้จากระยะไกล\r\n\r\nการออกอัปเดตในครั้งนี้มีความพิเศษคือมีแพตช์ให้กับระบบปฏิบัติการที่สิ้นสุดการสนับสนุนทางเทคนิคไปแล้วอย่าง Windows XP, Windows Server 2003, Windows Vista และ Windows 8 ด้วย ทั้งนี้ ทาง Microsoft ได้ให้เหตุผลว่า สาเหตุที่ออกอัปเดตให้กับระบบปฏิบัติการรุ่นเก่าด้วยเนื่องจากพบการโจมตีโดยใช้ช่องโหว่เหล่านี้แล้ว (บางแหล่งข่าวระบุว่าเป็นการโจมตีโดยมีรัฐบาลของบางประเทศให้การสนับสนุนอยู่เบื้องหลัง) และความร้ายแรงของช่องโหว่ดังกล่าวใกล้เคียงกับเหตุการณ์มัลแวร์ WannaCry แพร่ระบาดเมื่อกลางเดือนพฤษภาคม 2560\r\n\r\nผู้ดูแลระบบควรรีบดำเนินการทดสอบและติดตั้งแพตช์โดยเร็วเพื่อลดความเสียหายจากการถูกโจมตี โดยระบบปฏิบัติการที่ยังอยู่ในช่วงสนับสนุนทางเทคนิค (ประกอบด้วย Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows Server 2012, Windows 8.1, Windows 8.1 RT, Windows Server 2012 R2, Windows 10 และ Windows Server 2016) สามารถดาวน์โหลดอัปเดตได้จากลิงก์ที่ 1 ส่วนระบบปฏิบัติการรุ่นเก่าสามารถดาวน์โหลดอัปเดตได้จากลิงก์ที่ 2\r\n\r\nช่องทางดาวน์โหลดแพตช์\r\n<ol>\r\n 	<li><a href=\"https://support.microsoft.com/th-th/help/4025686/microsoft-security-advisory-4025685-guidance-for-supported-platforms\">https://support.microsoft.com/th-th/help/4025686/microsoft-security-advisory-4025685-guidance-for-supported-platforms</a></li>\r\n 	<li><a href=\"https://support.microsoft.com/th-th/help/4025687/microsoft-security-advisory-4025685-guidance-for-older-platforms\">https://support.microsoft.com/th-th/help/4025687/microsoft-security-advisory-4025685-guidance-for-older-platforms</a></li>\r\n</ol>\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/mN6FLd\">Qualys</a> l <a href=\"http://thcert.co/xiWlOn\">Microsoft Technet</a> l <a href=\"http://thcert.co/L1pxUh\">ZDNet</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-06-14-01.html#2017-06-14-01\">ThaiCERT</a>','Microsoft ออกแพตช์แก้ไขช่องโหว่ร้ายแรงที่สามารถใช้แฮกควบคุมเครื่องได้ อัปเดตย้อนหลังได้ถึง Windows XP','','inherit','closed','closed','','1280-revision-v1','','','2017-06-15 09:48:29','2017-06-15 02:48:29','',1280,'http://eau-eastern.asia/ict/2017/06/15/09/48/29/1281/',0,'revision','',0),(1282,2,'2017-06-16 09:19:55','2017-06-16 02:19:55','<h1><span class=\"headnews\"><span style=\"font-size: medium;\">Google เปิดเว็บไซต์เกม สอนเด็กๆ ให้เข้าใจเรื่องความปลอดภัยบนโลกออนไลน์</span></span></h1>\r\nGoogle เปิดเว็บไซต์ Be Internet Awesome โดยประกอบไปด้วยคอร์สเรียนออนไลน์ คลิปวิดีโอ และเกมที่สามารถเล่นได้ผ่านเบราว์เซอร์ โดยมีจุดประสงค์เพื่อส่งเสริมการเรียนรู้เรื่องความปลอดภัยบนโลกออนไลน์ให้กับเด็กอายุ 8-11 ปี\r\n\r\nเกมที่เปิดให้เล่นได้ผ่านเว็บไซต์ชื่อเกม Interland โดยมีลักษณะเป็นหมู่เกาะลอยฟ้า ผู้เล่นต้องแก้ไขปริศนาต่างๆ พร้อมเรียนรู้เรื่องความปลอดภัยไปด้วย ตัวอย่างเนื้อหาในเกม เช่น วิธีการตั้งรหัสผ่านให้ปลอดภัย การกลั่นแกล้งบนโลกออนไลน์ ข้อสังเกตการหลอกลวง เป็นต้น อย่างไรก็ตาม ปัจจุบันเนื้อหาบนเว็บไซต์ยังมีเฉพาะภาษาอังกฤษ\r\n\r\nผู้ที่สนใจ สามารถเข้าไปลองเล่นเกมและศึกษาเพิ่มเติมได้ที่เว็บไซต์ <a href=\"https://beinternetawesome.withgoogle.com/\">https://beinternetawesome.withgoogle.com</a>\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/E8G1aM\">Help Net Security</a> | <a href=\"https://www.thaicert.or.th/newsbite/2017-06-15-01.html#2017-06-15-01\">ThaiCERT</a>','Google เปิดเว็บไซต์เกม สอนเด็กๆ ให้เข้าใจเรื่องความปลอดภัยบนโลกออนไลน์','','publish','closed','open','','google-%e0%b9%80%e0%b8%9b%e0%b8%b4%e0%b8%94%e0%b9%80%e0%b8%a7%e0%b9%87%e0%b8%9a%e0%b9%84%e0%b8%8b%e0%b8%95%e0%b9%8c%e0%b9%80%e0%b8%81%e0%b8%a1-%e0%b8%aa%e0%b8%ad%e0%b8%99%e0%b9%80%e0%b8%94%e0%b9%87','','','2017-06-19 13:48:58','2017-06-19 06:48:58','',0,'http://eau-eastern.asia/ict/?p=1282',0,'post','',0),(1283,2,'2017-06-16 09:19:55','2017-06-16 02:19:55','<h1><span class=\"headnews\"><span style=\"font-size: medium;\">Google เปิดเว็บไซต์เกม สอนเด็กๆ ให้เข้าใจเรื่องความปลอดภัยบนโลกออนไลน์</span></span></h1>\r\nGoogle เปิดเว็บไซต์ Be Internet Awesome โดยประกอบไปด้วยคอร์สเรียนออนไลน์ คลิปวิดีโอ และเกมที่สามารถเล่นได้ผ่านเบราว์เซอร์ โดยมีจุดประสงค์เพื่อส่งเสริมการเรียนรู้เรื่องความปลอดภัยบนโลกออนไลน์ให้กับเด็กอายุ 8-11 ปี\r\n\r\nเกมที่เปิดให้เล่นได้ผ่านเว็บไซต์ชื่อเกม Interland โดยมีลักษณะเป็นหมู่เกาะลอยฟ้า ผู้เล่นต้องแก้ไขปริศนาต่างๆ พร้อมเรียนรู้เรื่องความปลอดภัยไปด้วย ตัวอย่างเนื้อหาในเกม เช่น วิธีการตั้งรหัสผ่านให้ปลอดภัย การกลั่นแกล้งบนโลกออนไลน์ ข้อสังเกตการหลอกลวง เป็นต้น อย่างไรก็ตาม ปัจจุบันเนื้อหาบนเว็บไซต์ยังมีเฉพาะภาษาอังกฤษ\r\n\r\nผู้ที่สนใจ สามารถเข้าไปลองเล่นเกมและศึกษาเพิ่มเติมได้ที่เว็บไซต์ <a href=\"https://beinternetawesome.withgoogle.com/\">https://beinternetawesome.withgoogle.com</a>\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/E8G1aM\">Help Net Security</a> | <a href=\"https://www.thaicert.or.th/newsbite/2017-06-15-01.html#2017-06-15-01\">ThaiCERT</a>','Google เปิดเว็บไซต์เกม สอนเด็กๆ ให้เข้าใจเรื่องความปลอดภัยบนโลกออนไลน์','','inherit','closed','closed','','1282-revision-v1','','','2017-06-16 09:19:55','2017-06-16 02:19:55','',1282,'http://eau-eastern.asia/ict/2017/06/16/09/19/55/1283/',0,'revision','',0),(1285,2,'2017-06-19 13:36:46','2017-06-19 06:36:46','<h1> พบอุปกรณ์กว่า 10 ล้านเครื่องเปิดพอร์ต Telnet ให้เข้าถึงได้จากเครือข่ายภายนอก เสี่ยงติด Botnet</h1>\r\nบริษัท Rapid7 เผยแพร่รายงาน National Exposure Index แสดงจำนวนอุปกรณ์ในแต่ละประเทศที่เปิดพอร์ตสำคัญให้สามารถเข้าถึงได้จากอินเทอร์เน็ต โดยพบว่าอุปกรณ์ทั่วโลกกว่า 10 ล้านเครื่องเปิดให้เข้าถึงพอร์ต Telnet ได้ ซึ่งมีผลให้เกิดความเสี่ยงที่อุปกรณ์เหล่านี้จะถูกควบคุมเพื่อใช้เป็น Botnet ในการโจมตีต่อไป\r\n\r\nนอกจากนี้ ทาง Rapid7 ยังพบว่า อุปกรณ์กว่า 1 ล้านเครื่องทั่วโลกเปิดพอร์ต 445 ซึ่งเป็นบริการ SMB สำหรับแชร์ไฟล์/แชร์อุปกรณ์ในระบบเครือข่าย ให้สามารถเข้าถึงได้จากอินเทอร์เน็ต และยังพบอุปกรณ์กว่า 7.2 ล้านเครื่องเปิดพอร์ต RDP ซึ่งอนุญาตให้ผู้ประสงค์ร้ายเชื่อมต่อเข้ามาควบคุมเครื่องจากระยะไกลได้อีกด้วย\r\n\r\nผู้ที่สนใจ สามารถดูรายละเอียดประเทศที่มีความเสี่ยงเปิดพอร์ตให้สามารถเข้าถึงได้จากอินเทอร์เน็ต รวมถึงดาวนโหลดรายงานฉบับเต็ม ได้จากเว็บไซต์ของ Rapid7 (<a href=\"https://www.rapid7.com/data/national-exposure/2017.html\">https://www.rapid7.com/data/national-exposure/2017.html</a>)\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/QDhYzQ\">Bleeping Computer</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-06-19-01.html#2017-06-19-01\">ThaiCERT</a>','พบอุปกรณ์กว่า 10 ล้านเครื่องเปิดพอร์ต Telnet ให้เข้าถึงได้จากเครือข่ายภายนอก เสี่ยงติด Botnet','','publish','closed','open','','%e0%b8%9e%e0%b8%9a%e0%b8%ad%e0%b8%b8%e0%b8%9b%e0%b8%81%e0%b8%a3%e0%b8%93%e0%b9%8c%e0%b8%81%e0%b8%a7%e0%b9%88%e0%b8%b2-10-%e0%b8%a5%e0%b9%89%e0%b8%b2%e0%b8%99%e0%b9%80%e0%b8%84%e0%b8%a3%e0%b8%b7','','','2017-06-19 13:47:50','2017-06-19 06:47:50','',0,'http://eau-eastern.asia/ict/?p=1285',0,'post','',0),(1286,2,'2017-06-19 13:36:46','2017-06-19 06:36:46','<h1> พบอุปกรณ์กว่า 10 ล้านเครื่องเปิดพอร์ต Telnet ให้เข้าถึงได้จากเครือข่ายภายนอก เสี่ยงติด Botnet</h1>\r\nบริษัท Rapid7 เผยแพร่รายงาน National Exposure Index แสดงจำนวนอุปกรณ์ในแต่ละประเทศที่เปิดพอร์ตสำคัญให้สามารถเข้าถึงได้จากอินเทอร์เน็ต โดยพบว่าอุปกรณ์ทั่วโลกกว่า 10 ล้านเครื่องเปิดให้เข้าถึงพอร์ต Telnet ได้ ซึ่งมีผลให้เกิดความเสี่ยงที่อุปกรณ์เหล่านี้จะถูกควบคุมเพื่อใช้เป็น Botnet ในการโจมตีต่อไป\r\n\r\nนอกจากนี้ ทาง Rapid7 ยังพบว่า อุปกรณ์กว่า 1 ล้านเครื่องทั่วโลกเปิดพอร์ต 445 ซึ่งเป็นบริการ SMB สำหรับแชร์ไฟล์/แชร์อุปกรณ์ในระบบเครือข่าย ให้สามารถเข้าถึงได้จากอินเทอร์เน็ต และยังพบอุปกรณ์กว่า 7.2 ล้านเครื่องเปิดพอร์ต RDP ซึ่งอนุญาตให้ผู้ประสงค์ร้ายเชื่อมต่อเข้ามาควบคุมเครื่องจากระยะไกลได้อีกด้วย\r\n\r\nผู้ที่สนใจ สามารถดูรายละเอียดประเทศที่มีความเสี่ยงเปิดพอร์ตให้สามารถเข้าถึงได้จากอินเทอร์เน็ต รวมถึงดาวนโหลดรายงานฉบับเต็ม ได้จากเว็บไซต์ของ Rapid7 (<a href=\"https://www.rapid7.com/data/national-exposure/2017.html\">https://www.rapid7.com/data/national-exposure/2017.html</a>)\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/QDhYzQ\">Bleeping Computer</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-06-19-01.html#2017-06-19-01\">ThaiCERT</a>','พบอุปกรณ์กว่า 10 ล้านเครื่องเปิดพอร์ต Telnet ให้เข้าถึงได้จากเครือข่ายภายนอก เสี่ยงติด Botnet','','inherit','closed','closed','','1285-revision-v1','','','2017-06-19 13:36:46','2017-06-19 06:36:46','',1285,'http://eau-eastern.asia/ict/2017/06/19/13/36/46/1286/',0,'revision','',0),(1287,2,'2017-06-20 12:58:49','2017-06-20 05:58:49','<h2>เทคนิค Phishing รูปแบบใหม่ เติมเครื่องหมาย ----- ยาวๆ หลังชื่อโดเมนเพื่อหลอกให้เข้าใจว่าเป็นเว็บจริง</h2>\r\nนักวิจัยด้านความมั่นคงปลอดภัยจาก PhishLabs รายงานเทคนิคการโจมตี Phishing รูปแบบใหม่ เน้นเป้าหมายไปที่ผู้ใช้งานโทรศัพท์มือถือ ลักษณะการโจมตีเป็นการจด subdomain ให้เหมือนชื่อเว็บไซต์จริง จากนั้นใส่เครื่องหมาย - ยาวๆ จำนวนหลายสิบตัว เพื่อให้หน้าจอไม่แสดง domain ของจริง นักวิจัยเรียกลักษณะการโจมตีด้วยวิธีนี้เรียกว่า URL padding\r\n\r\nตัวอย่างโดเมนของเว็บไซต์ปลอม เช่น\r\n\r\nm.facebook.com----------------validate----step1.rickytaylk.com/sign_in[dot]html\r\n\r\naccounts.craigslist.org-securelogin--------------viewmessage.model104[dot]tv/craig2/\r\n\r\nicloud.com--------------------secureaccount-confirm.saldaodovidro[dot]com.br/\r\n\r\nofferup.com------------------login-confirm-account.aggly[dot]com/Login%20-%20OfferUp.htm\r\n\r\nเมื่อเปิดเว็บไซต์ดังกล่าวโดยใช้เบราว์เซอร์ของโทรศัพท์มือถือ ผู้ใช้อาจสังเกตได้ยากว่าเป็นเว็บไซต์ปลอม เนื่องจากหากเปิดเว็บไซต์ดังกล่าวบนโทรศัพท์มือถือที่มีหน้าจอไม่ใหญ่นัก ตัวอักษรด้านหลังเครื่องหมาย - จะไม่ถูกแสดงผล ตัวอย่างหน้าจอเว็บไซต์ปลอมเมื่อเข้าดูจากโทรศัพท์มือถือเป็นดังรูป\r\n\r\n<center><img src=\"https://www.thaicert.or.th/newsbite/img/news/2017-06-19-02.png\" /></center>จากกรณีที่พบนี้ แสดงให้เห็นถึงความพยายามของผู้สร้างเว็บไซต์ปลอมที่จะสรรหาเทคนิคใหม่ๆ มาใช้ในการหลอกลวงเพื่อให้ตกเป็นเหยื่อ ผู้ใช้งานควรระมัดระวังการคลิกลิงก์ที่มากับอีเมล SMS หรือข้อความในช่องแช็ท ซึ่งอาจเป็นเว็บไซต์ปลอมได้ เพื่อความปลอดภัยหากต้องมีการล็อกอินเว็บไซต์ใดๆ ควรพิมพ์ URL ของเว็บไซต์นั้นด้วยตนเอง\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/94VY3g\">Ars Technica</a> l <a href=\"http://thcert.co/S3EoUe\">PhishLabs</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-06-19-02.html#2017-06-19-02\">ThaiCERT</a>','เทคนิค Phishing รูปแบบใหม่ เติมเครื่องหมาย ----- ยาวๆ หลังชื่อโดเมนเพื่อหลอกให้เข้าใจว่าเป็นเว็บจริง','','publish','closed','open','','%e0%b9%80%e0%b8%97%e0%b8%84%e0%b8%99%e0%b8%b4%e0%b8%84-phishing-%e0%b8%a3%e0%b8%b9%e0%b8%9b%e0%b9%81%e0%b8%9a%e0%b8%9a%e0%b9%83%e0%b8%ab%e0%b8%a1%e0%b9%88-%e0%b9%80%e0%b8%95%e0%b8%b4%e0%b8%a1%e0%b9%80','','','2017-06-20 12:59:23','2017-06-20 05:59:23','',0,'http://eau-eastern.asia/ict/?p=1287',0,'post','',0),(1288,2,'2017-06-20 12:58:49','2017-06-20 05:58:49','<h2>เทคนิค Phishing รูปแบบใหม่ เติมเครื่องหมาย ----- ยาวๆ หลังชื่อโดเมนเพื่อหลอกให้เข้าใจว่าเป็นเว็บจริง</h2>\r\nนักวิจัยด้านความมั่นคงปลอดภัยจาก PhishLabs รายงานเทคนิคการโจมตี Phishing รูปแบบใหม่ เน้นเป้าหมายไปที่ผู้ใช้งานโทรศัพท์มือถือ ลักษณะการโจมตีเป็นการจด subdomain ให้เหมือนชื่อเว็บไซต์จริง จากนั้นใส่เครื่องหมาย - ยาวๆ จำนวนหลายสิบตัว เพื่อให้หน้าจอไม่แสดง domain ของจริง นักวิจัยเรียกลักษณะการโจมตีด้วยวิธีนี้เรียกว่า URL padding\r\n\r\nตัวอย่างโดเมนของเว็บไซต์ปลอม เช่น\r\n\r\nm.facebook.com----------------validate----step1.rickytaylk.com/sign_in[dot]html\r\n\r\naccounts.craigslist.org-securelogin--------------viewmessage.model104[dot]tv/craig2/\r\n\r\nicloud.com--------------------secureaccount-confirm.saldaodovidro[dot]com.br/\r\n\r\nofferup.com------------------login-confirm-account.aggly[dot]com/Login%20-%20OfferUp.htm\r\n\r\nเมื่อเปิดเว็บไซต์ดังกล่าวโดยใช้เบราว์เซอร์ของโทรศัพท์มือถือ ผู้ใช้อาจสังเกตได้ยากว่าเป็นเว็บไซต์ปลอม เนื่องจากหากเปิดเว็บไซต์ดังกล่าวบนโทรศัพท์มือถือที่มีหน้าจอไม่ใหญ่นัก ตัวอักษรด้านหลังเครื่องหมาย - จะไม่ถูกแสดงผล ตัวอย่างหน้าจอเว็บไซต์ปลอมเมื่อเข้าดูจากโทรศัพท์มือถือเป็นดังรูป\r\n\r\n<center><img src=\"https://www.thaicert.or.th/newsbite/img/news/2017-06-19-02.png\" /></center>จากกรณีที่พบนี้ แสดงให้เห็นถึงความพยายามของผู้สร้างเว็บไซต์ปลอมที่จะสรรหาเทคนิคใหม่ๆ มาใช้ในการหลอกลวงเพื่อให้ตกเป็นเหยื่อ ผู้ใช้งานควรระมัดระวังการคลิกลิงก์ที่มากับอีเมล SMS หรือข้อความในช่องแช็ท ซึ่งอาจเป็นเว็บไซต์ปลอมได้ เพื่อความปลอดภัยหากต้องมีการล็อกอินเว็บไซต์ใดๆ ควรพิมพ์ URL ของเว็บไซต์นั้นด้วยตนเอง\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/94VY3g\">Ars Technica</a> l <a href=\"http://thcert.co/S3EoUe\">PhishLabs</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-06-19-02.html#2017-06-19-02\">ThaiCERT</a>','เทคนิค Phishing รูปแบบใหม่ เติมเครื่องหมาย ----- ยาวๆ หลังชื่อโดเมนเพื่อหลอกให้เข้าใจว่าเป็นเว็บจริง','','inherit','closed','closed','','1287-revision-v1','','','2017-06-20 12:58:49','2017-06-20 05:58:49','',1287,'http://eau-eastern.asia/ict/2017/06/20/12/58/49/1288/',0,'revision','',0),(1291,2,'2017-06-21 10:41:01','2017-06-21 03:41:01','<strong>วิธีอัพเดต Windows 10 </strong> สำหรับคนที่กำลังใช้ Windows 10 อยู่ในปัจจุบันและต้องการ <strong>Update Windows 10 anniversary update</strong> ให้เป็นตัว <strong>Windows 10</strong> ตัวใหม่ล่าสุดสามารถทำการอัพเดต Windows ได้เลยครับ โดยวันนี้ผมจะมาสอนวิธีการทำ Windows 10 ในการ update Windows 10 anniversary  เพราะหลังจากที่เราทำการเปลี่ยนทำการ Update เรียบร้อย หน้า UI จะเปลี่ยนไปเล็กน้อย แต่ก็จะมีฟีเจอร์ใหม่ๆเข้ามาให้เราได้ใช้\r\n\r\n<img class=\"aligncenter size-large wp-image-22044\" src=\"https://i1.wp.com/www.1000tipsit.com/wp-content/uploads/2016/11/start-menu.jpg?resize=780%2C435\" sizes=\"(max-width: 780px) 100vw, 780px\" srcset=\"https://i1.wp.com/www.1000tipsit.com/wp-content/uploads/2016/11/start-menu.jpg?resize=1024%2C571 1024w, https://i1.wp.com/www.1000tipsit.com/wp-content/uploads/2016/11/start-menu.jpg?resize=300%2C167 300w, https://i1.wp.com/www.1000tipsit.com/wp-content/uploads/2016/11/start-menu.jpg?resize=634%2C353 634w, https://i1.wp.com/www.1000tipsit.com/wp-content/uploads/2016/11/start-menu.jpg?w=1040 1040w\" alt=\"Windows 10 Anniversary Update\" width=\"772\" height=\"431\" />\r\n<h3>วิธีอัพเดต Windows 10 anniversary update</h3>\r\n<ol>\r\n 	<li>ไปที่มุมขวาล่าง Notification &gt; เลือก All Settings</li>\r\n 	<li>เลือก update &amp; Security</li>\r\n 	<li>เลือกเมนู Windows Update : ทำการกด Check for Update จากนั้น Windows 10 ก็จะทำการดาวน์โหลด Patch ต่างๆลงมาให้เรา</li>\r\n 	<li>หน้าจอของ windows 10 anniversary</li>\r\n</ol>\r\n<strong>ไปที่มุมขวาล่าง Notification &gt; เลือก All Settings</strong>\r\n\r\n<img class=\"aligncenter size-full wp-image-22045\" style=\"box-sizing: border-box; border: 0px; vertical-align: middle; max-width: 100%; height: auto; display: block; margin-left: auto; margin-right: auto;\" src=\"https://i1.wp.com/www.1000tipsit.com/wp-content/uploads/2016/11/windows-10-anniversary-update-2.jpg?resize=425%2C338\" sizes=\"(max-width: 425px) 100vw, 425px\" srcset=\"https://i1.wp.com/www.1000tipsit.com/wp-content/uploads/2016/11/windows-10-anniversary-update-2.jpg?w=425 425w, https://i1.wp.com/www.1000tipsit.com/wp-content/uploads/2016/11/windows-10-anniversary-update-2.jpg?resize=300%2C239 300w\" alt=\"Notification &gt; เลือก All Settings\" width=\"425\" height=\"338\" />\r\n<div>\r\n<div id=\"google-ads-1\" style=\"text-align: center;\"> <ins id=\"aswift_2_expand\"><ins id=\"aswift_2_anchor\"></ins></ins></div>\r\n<div></div>\r\n<ins class=\"adsbygoogle\" data-ad-client=\"ca-pub-8215460594875038\" data-ad-slot=\"4555005303\" data-adsbygoogle-status=\"done\"><ins id=\"aswift_2_expand\"><ins id=\"aswift_2_anchor\"></ins></ins></ins></div>\r\n<strong>เลือก Update &amp; Security</strong>\r\n\r\n<img class=\"aligncenter size-full wp-image-22047\" src=\"https://i0.wp.com/www.1000tipsit.com/wp-content/uploads/2016/11/windows-10-anniversary-update.jpg?resize=700%2C425\" sizes=\"(max-width: 700px) 100vw, 700px\" srcset=\"https://i0.wp.com/www.1000tipsit.com/wp-content/uploads/2016/11/windows-10-anniversary-update.jpg?w=700 700w, https://i0.wp.com/www.1000tipsit.com/wp-content/uploads/2016/11/windows-10-anniversary-update.jpg?resize=300%2C182 300w\" alt=\"Update &amp; Security\" width=\"700\" height=\"425\" />\r\n\r\n<strong>เลือกเมนู Windows Update : ทำการกด Check for Update</strong>\r\n\r\n<img class=\"aligncenter size-full wp-image-22046\" src=\"https://i0.wp.com/www.1000tipsit.com/wp-content/uploads/2016/11/windows-10-anniversary-update-3.jpg?resize=780%2C469\" sizes=\"(max-width: 780px) 100vw, 780px\" srcset=\"https://i0.wp.com/www.1000tipsit.com/wp-content/uploads/2016/11/windows-10-anniversary-update-3.jpg?w=800 800w, https://i0.wp.com/www.1000tipsit.com/wp-content/uploads/2016/11/windows-10-anniversary-update-3.jpg?resize=300%2C180 300w\" alt=\"Check for Update\" width=\"772\" height=\"464\" />\r\n\r\n<strong>หน้าจอของ Windows 10 Anniversary</strong>\r\n\r\n<img class=\"aligncenter size-full wp-image-22048\" src=\"https://i2.wp.com/www.1000tipsit.com/wp-content/uploads/2016/11/windows-10-anniversary-update-Cover.jpg?resize=780%2C440\" sizes=\"(max-width: 780px) 100vw, 780px\" srcset=\"https://i2.wp.com/www.1000tipsit.com/wp-content/uploads/2016/11/windows-10-anniversary-update-Cover.jpg?w=799 799w, https://i2.wp.com/www.1000tipsit.com/wp-content/uploads/2016/11/windows-10-anniversary-update-Cover.jpg?resize=300%2C169 300w\" alt=\"หน้าจอของ Windows 10 Anniversary\" width=\"772\" height=\"436\" />\r\n\r\n<strong>สำหรับ Windows 10 anniversary update นั้นจะใช้ Patch “Windows 10 Version 1607”</strong> เป็นตัวการติดตั้งของ <strong>Windows 10 anniversary</strong> สำหรับคนที่ไม่เคยทำการอัพเดต Windows 10 เลย อาจจะต้องทำการรอเวลาในการอัพเดตหน่อย เพราะจะมี patch ต่างๆที่ต้องลงก่อนที่จะลง patch เวอร์ชั่น 1607 พอสมควร แต่การที่เราทำการ Update ตามข้อที่ 3 เราก็จะทำไปเรื่อยๆ จนกระทั่งดาวน์โหลด Version 1607 และติดตั้งอัตโนมัติ และเมื่อตอนติดตั้งระบบจะทำการติดตั้งให้ โดยเราจะรอประมาณ อีก 1 ชั่วโมง\r\n\r\n<strong>ที่มา</strong> : windowssiam l <a href=\"http://www.1000tipsit.com/how-to-windows-10-anniversary-update/\">1000tipsit</a>','วิธีอัพเดต Windows 10 Anniversary update ฟรี','','publish','closed','open','','%e0%b8%a7%e0%b8%b4%e0%b8%98%e0%b8%b5%e0%b8%ad%e0%b8%b1%e0%b8%9e%e0%b9%80%e0%b8%94%e0%b8%95-windows-10-anniversary-update-%e0%b8%9f%e0%b8%a3%e0%b8%b5','','','2017-06-27 09:15:31','2017-06-27 02:15:31','',0,'http://eau-eastern.asia/ict/?p=1291',0,'post','',0),(1292,2,'2017-06-21 10:41:01','2017-06-21 03:41:01','<strong>วิธีอัพเดต Windows 10 </strong> สำหรับคนที่กำลังใช้ Windows 10 อยู่ในปัจจุบันและต้องการ <strong>Update Windows 10 anniversary update</strong> ให้เป็นตัว <strong>Windows 10</strong> ตัวใหม่ล่าสุดสามารถทำการอัพเดต Windows ได้เลยครับ โดยวันนี้ผมจะมาสอนวิธีการทำ Windows 10 ในการ update Windows 10 anniversary  เพราะหลังจากที่เราทำการเปลี่ยนทำการ Update เรียบร้อย หน้า UI จะเปลี่ยนไปเล็กน้อย แต่ก็จะมีฟีเจอร์ใหม่ๆเข้ามาให้เราได้ใช้\r\n\r\n<img class=\"aligncenter size-large wp-image-22044\" src=\"https://i1.wp.com/www.1000tipsit.com/wp-content/uploads/2016/11/start-menu.jpg?resize=780%2C435\" sizes=\"(max-width: 780px) 100vw, 780px\" srcset=\"https://i1.wp.com/www.1000tipsit.com/wp-content/uploads/2016/11/start-menu.jpg?resize=1024%2C571 1024w, https://i1.wp.com/www.1000tipsit.com/wp-content/uploads/2016/11/start-menu.jpg?resize=300%2C167 300w, https://i1.wp.com/www.1000tipsit.com/wp-content/uploads/2016/11/start-menu.jpg?resize=634%2C353 634w, https://i1.wp.com/www.1000tipsit.com/wp-content/uploads/2016/11/start-menu.jpg?w=1040 1040w\" alt=\"Windows 10 Anniversary Update\" width=\"772\" height=\"431\" />\r\n<h3>วิธีอัพเดต Windows 10 anniversary update</h3>\r\n<ol>\r\n 	<li>ไปที่มุมขวาล่าง Notification &gt; เลือก All Settings</li>\r\n 	<li>เลือก update &amp; Security</li>\r\n 	<li>เลือกเมนู Windows Update : ทำการกด Check for Update จากนั้น Windows 10 ก็จะทำการดาวน์โหลด Patch ต่างๆลงมาให้เรา</li>\r\n 	<li>หน้าจอของ windows 10 anniversary</li>\r\n</ol>\r\n<strong>ไปที่มุมขวาล่าง Notification &gt; เลือก All Settings</strong>\r\n\r\n<img class=\"aligncenter size-full wp-image-22045\" style=\"box-sizing: border-box; border: 0px; vertical-align: middle; max-width: 100%; height: auto; display: block; margin-left: auto; margin-right: auto;\" src=\"https://i1.wp.com/www.1000tipsit.com/wp-content/uploads/2016/11/windows-10-anniversary-update-2.jpg?resize=425%2C338\" sizes=\"(max-width: 425px) 100vw, 425px\" srcset=\"https://i1.wp.com/www.1000tipsit.com/wp-content/uploads/2016/11/windows-10-anniversary-update-2.jpg?w=425 425w, https://i1.wp.com/www.1000tipsit.com/wp-content/uploads/2016/11/windows-10-anniversary-update-2.jpg?resize=300%2C239 300w\" alt=\"Notification &gt; เลือก All Settings\" width=\"425\" height=\"338\" />\r\n<div>\r\n<div id=\"google-ads-1\" style=\"text-align: center;\"> <ins id=\"aswift_2_expand\"><ins id=\"aswift_2_anchor\"></ins></ins></div>\r\n<div></div>\r\n<ins class=\"adsbygoogle\" data-ad-client=\"ca-pub-8215460594875038\" data-ad-slot=\"4555005303\" data-adsbygoogle-status=\"done\"><ins id=\"aswift_2_expand\"><ins id=\"aswift_2_anchor\"></ins></ins></ins></div>\r\n<strong>เลือก Update &amp; Security</strong>\r\n\r\n<img class=\"aligncenter size-full wp-image-22047\" src=\"https://i0.wp.com/www.1000tipsit.com/wp-content/uploads/2016/11/windows-10-anniversary-update.jpg?resize=700%2C425\" sizes=\"(max-width: 700px) 100vw, 700px\" srcset=\"https://i0.wp.com/www.1000tipsit.com/wp-content/uploads/2016/11/windows-10-anniversary-update.jpg?w=700 700w, https://i0.wp.com/www.1000tipsit.com/wp-content/uploads/2016/11/windows-10-anniversary-update.jpg?resize=300%2C182 300w\" alt=\"Update &amp; Security\" width=\"700\" height=\"425\" />\r\n\r\n<strong>เลือกเมนู Windows Update : ทำการกด Check for Update</strong>\r\n\r\n<img class=\"aligncenter size-full wp-image-22046\" src=\"https://i0.wp.com/www.1000tipsit.com/wp-content/uploads/2016/11/windows-10-anniversary-update-3.jpg?resize=780%2C469\" sizes=\"(max-width: 780px) 100vw, 780px\" srcset=\"https://i0.wp.com/www.1000tipsit.com/wp-content/uploads/2016/11/windows-10-anniversary-update-3.jpg?w=800 800w, https://i0.wp.com/www.1000tipsit.com/wp-content/uploads/2016/11/windows-10-anniversary-update-3.jpg?resize=300%2C180 300w\" alt=\"Check for Update\" width=\"772\" height=\"464\" />\r\n\r\n<strong>หน้าจอของ Windows 10 Anniversary</strong>\r\n\r\n<img class=\"aligncenter size-full wp-image-22048\" src=\"https://i2.wp.com/www.1000tipsit.com/wp-content/uploads/2016/11/windows-10-anniversary-update-Cover.jpg?resize=780%2C440\" sizes=\"(max-width: 780px) 100vw, 780px\" srcset=\"https://i2.wp.com/www.1000tipsit.com/wp-content/uploads/2016/11/windows-10-anniversary-update-Cover.jpg?w=799 799w, https://i2.wp.com/www.1000tipsit.com/wp-content/uploads/2016/11/windows-10-anniversary-update-Cover.jpg?resize=300%2C169 300w\" alt=\"หน้าจอของ Windows 10 Anniversary\" width=\"772\" height=\"436\" />\r\n\r\n<strong>สำหรับ Windows 10 anniversary update นั้นจะใช้ Patch “Windows 10 Version 1607”</strong> เป็นตัวการติดตั้งของ <strong>Windows 10 anniversary</strong> สำหรับคนที่ไม่เคยทำการอัพเดต Windows 10 เลย อาจจะต้องทำการรอเวลาในการอัพเดตหน่อย เพราะจะมี patch ต่างๆที่ต้องลงก่อนที่จะลง patch เวอร์ชั่น 1607 พอสมควร แต่การที่เราทำการ Update ตามข้อที่ 3 เราก็จะทำไปเรื่อยๆ จนกระทั่งดาวน์โหลด Version 1607 และติดตั้งอัตโนมัติ และเมื่อตอนติดตั้งระบบจะทำการติดตั้งให้ โดยเราจะรอประมาณ อีก 1 ชั่วโมง\r\n\r\n<strong>ที่มา</strong> : windowssiam l <a href=\"http://www.1000tipsit.com/how-to-windows-10-anniversary-update/\">1000tipsit</a>','วิธีอัพเดต Windows 10 Anniversary update ฟรี','','inherit','closed','closed','','1291-revision-v1','','','2017-06-21 10:41:01','2017-06-21 03:41:01','',1291,'http://eau-eastern.asia/ict/2017/06/21/10/41/01/1292/',0,'revision','',0),(1293,2,'2017-06-23 13:23:26','2017-06-23 06:23:26','<h2>ช่องโหว่ Stack Clash ในระบบปฏิบัติการ Unix อาจถูกแฮกควบคุมเซิร์ฟเวอร์ได้ แพตช์ด่วน</h2>\r\nบริษัท Qualys รายงานช่องโหว่ด้านความมั่นคงปลอดภัยในระบบปฏิบัตการ Unix มีผลกระทบกับ Linux, OpenBSD, NetBSD, FreeBSD และ Solaris โดยช่องโหว่นี้มีชื่อว่า Stack Clash รูปแบบของช่องโหว่เป็นความผิดพลาดในการจัดการหน่วยความจำ (memory corruption) ตามด้วยการประมวลผลคำสั่งอันตรายจากระยะไกล (remote code execution) ทำให้ผู้ใช้ธรรมดาสามารถยกระดับสิทธิตนเองขึ้นมาเป็น root ได้\r\n\r\nชุดช่องโหว่ Stack Clash มีรหัส CVE-2017-1000364, CVE-2017-1000365 และ CVE-2017-1000367 ตัวอย่างโค้ดสำหรับโจมตีช่องโหว่ถูกเปิดเผยออกมาแล้ว ผู้พัฒนาระบบปฏิบัติการที่ได้รับผลกระทบเริ่มทยอยปล่อยแพตช์ออกมาตั้งแต่วันที่ 19 มิถุนายน 2560 ผู้ดูแลระบบควรรีบอัปเดตเพื่อป้องกันปัญหา\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/YVqYBU\">Ars Technica</a> l <a href=\"http://thcert.co/PSTbM6\">Qualys</a> l <a href=\"http://thcert.co/fDBbA8\">CSO Online</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-06-21-01.html#2017-06-21-01\">ThaiCERT</a>\r\n\r\n&nbsp;','ช่องโหว่ Stack Clash ในระบบปฏิบัติการ Unix อาจถูกแฮกควบคุมเซิร์ฟเวอร์ได้ แพตช์ด่วน','','publish','closed','open','','%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88-stack-clash-%e0%b9%83%e0%b8%99%e0%b8%a3%e0%b8%b0%e0%b8%9a%e0%b8%9a%e0%b8%9b%e0%b8%8f%e0%b8%b4%e0%b8%9a%e0%b8%b1%e0%b8%95','','','2017-06-27 09:15:24','2017-06-27 02:15:24','',0,'http://eau-eastern.asia/ict/?p=1293',0,'post','',0),(1294,2,'2017-06-23 13:23:26','2017-06-23 06:23:26','<h2>ช่องโหว่ Stack Clash ในระบบปฏิบัติการ Unix อาจถูกแฮกควบคุมเซิร์ฟเวอร์ได้ แพตช์ด่วน</h2>\r\nบริษัท Qualys รายงานช่องโหว่ด้านความมั่นคงปลอดภัยในระบบปฏิบัตการ Unix มีผลกระทบกับ Linux, OpenBSD, NetBSD, FreeBSD และ Solaris โดยช่องโหว่นี้มีชื่อว่า Stack Clash รูปแบบของช่องโหว่เป็นความผิดพลาดในการจัดการหน่วยความจำ (memory corruption) ตามด้วยการประมวลผลคำสั่งอันตรายจากระยะไกล (remote code execution) ทำให้ผู้ใช้ธรรมดาสามารถยกระดับสิทธิตนเองขึ้นมาเป็น root ได้\r\n\r\nชุดช่องโหว่ Stack Clash มีรหัส CVE-2017-1000364, CVE-2017-1000365 และ CVE-2017-1000367 ตัวอย่างโค้ดสำหรับโจมตีช่องโหว่ถูกเปิดเผยออกมาแล้ว ผู้พัฒนาระบบปฏิบัติการที่ได้รับผลกระทบเริ่มทยอยปล่อยแพตช์ออกมาตั้งแต่วันที่ 19 มิถุนายน 2560 ผู้ดูแลระบบควรรีบอัปเดตเพื่อป้องกันปัญหา\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/YVqYBU\">Ars Technica</a> l <a href=\"http://thcert.co/PSTbM6\">Qualys</a> l <a href=\"http://thcert.co/fDBbA8\">CSO Online</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-06-21-01.html#2017-06-21-01\">ThaiCERT</a>\r\n\r\n&nbsp;','ช่องโหว่ Stack Clash ในระบบปฏิบัติการ Unix อาจถูกแฮกควบคุมเซิร์ฟเวอร์ได้ แพตช์ด่วน','','inherit','closed','closed','','1293-revision-v1','','','2017-06-23 13:23:26','2017-06-23 06:23:26','',1293,'http://eau-eastern.asia/ict/2017/06/23/13/23/26/1294/',0,'revision','',0),(1297,2,'2017-06-27 09:14:42','2017-06-27 02:14:42','<h4>Microsoft เตรียมปิด SMBv1 ใน Windows เวอร์ชันถัดไป, คอมพิวเตอร์กว่า 5.5 ล้านเครื่องเปิดพอร์ต SMB ให้เข้าถึงได้จากอินเทอร์เน็ต</h4>\r\n<table border=\"0\" width=\"0\" cellspacing=\"0\" cellpadding=\"0\">\r\n<tbody>\r\n<tr>\r\n<td>\r\n<table>\r\n<tbody>\r\n<tr>\r\n<td>เว็บไซต์ Bleeping Computer รายงานว่า บริษัท Microsoft เตรียมวางแผนให้ Windows เวอร์ชันถัดไป (Windows 10 Redstone 3 ที่จะปล่อยให้อัปเดตในช่วงปลายปี 2560) จะถูกปิดการทำงานของโพรโทคอล SMB เวอร์ชัน 1 มาเป็นค่าเริ่มต้น ด้วยเหตุผลด้านความมั่นคงปลอดภัย\r\n\r\nSMB (Server Message Block) เป็นโพรโทคอลที่ใช้ในการติดต่อสื่อสารผ่านเครือข่าย นิยมใช้ในการแชร์ไฟล์ แชร์อุปกรณ์ หรือการเชื่อมต่อผ่านโดเมน โดยโพรโทคอล SMB เวอร์ชัน 1 นั้นถูกออกแบบและใช้งานมาตั้งแต่ช่วงปี 253x และถูกปรับปรุงพัฒนาเรื่อยมาจนล่าสุดเป็นเวอร์ชัน 3.1.1 อย่างไรก็ตาม ถึงแม้ SMB เวอร์ชัน 1 นั้นจะเป็นโพรโทคอลที่เก่ามากแล้ว แต่ก็ยังคงมีการใช้งานอยู่บ้างในระบบปฏิบัติการหรืออุปกรณ์เครือข่ายบางรุ่น\r\n\r\nเมื่อช่วงเดือนพฤษภาคม 2560 มีการแพร่ระบาดของมัลแวร์เรียกค่าไถ่ WannaCry ที่โจมตีผ่านช่องโหว่ของโพรโทคอล SMB เวอร์ชัน 1 ซึ่งถึงแม้ทาง Microsoft จะออกแพตช์มาแก้ไขปัญหาดังกล่าวแล้ว แต่ก็ยังแนะนำให้ผู้ใช้ปิดการทำงานของ SMB เวอร์ชัน 1 หากไม่มีความจำเป็นต้องใช้งาน (ดูข้อมูลเพิ่มเติมได้ที่ <a href=\"https://blogs.technet.microsoft.com/filecab/2016/09/16/stop-using-smb1/\">https://blogs.technet.microsoft.com/filecab/2016/09/16/stop-using-smb1/</a>)\r\n\r\nนอกจากนี้ บริษัท Rapid7 รายงานผลการสำรวจอุปกรณ์ที่เชื่อมต่อกับอินเทอร์เน็ต พบว่าหลังเหตุการณ์แพร่ระบาดของมัลแวร์ WannaCry ยังพบคอมพิวเตอร์กว่า 5.5 ล้านเครื่องเปิดพอร์ต SMB ให้สามารถเข้าถึงได้จากอินเทอร์เน็ต โดยในจำนวนนี้มีประมาณ 800,000 เครื่องที่ยังใช้ SMB เวอร์ชันที่มีช่องโหว่ อาจถูกโจมตีจากมัลแวร์ WannaCry หรือมัลแวร์อื่นที่ใช้ช่องโหว่เดียวกันได้ ทาง Rapid7 แนะนำว่าผู้ดูแลระบบควรตรวจสอบการเชื่อมต่อเครือข่ายและควรปิดการเข้าถึงพอร์ต SMB จากเครือข่ายภายนอกเพื่อลดความเสี่ยง</td>\r\n</tr>\r\n</tbody>\r\n</table>\r\n</td>\r\n</tr>\r\n</tbody>\r\n</table>\r\n<strong>ที่มา: <a href=\"http://thcert.co/ABjAgr\">Bleeping Computer </a>l <a href=\"http://thcert.co/SWFsCN\">Threatpost </a>l  <a href=\"https://www.thaicert.or.th/newsbite/2017-06-22-01.html#2017-06-22-01\">ThaiCERT </a></strong>','Microsoft เตรียมปิด SMBv1 ใน Windows เวอร์ชันถัดไป, คอมพิวเตอร์กว่า 5.5 ล้านเครื่องเปิดพอร์ต SMB ให้เข้าถึงได้จากอินเทอร์เน็ต','','publish','closed','open','','microsoft-%e0%b9%80%e0%b8%95%e0%b8%a3%e0%b8%b5%e0%b8%a2%e0%b8%a1%e0%b8%9b%e0%b8%b4%e0%b8%94-smbv1-%e0%b9%83%e0%b8%99-windows-%e0%b9%80%e0%b8%a7%e0%b8%ad%e0%b8%a3%e0%b9%8c%e0%b8%8a%e0%b8%b1%e0%b8%99','','','2017-06-27 09:15:16','2017-06-27 02:15:16','',0,'http://eau-eastern.asia/ict/?p=1297',0,'post','',0),(1298,2,'2017-06-27 09:14:42','2017-06-27 02:14:42','<h4>Microsoft เตรียมปิด SMBv1 ใน Windows เวอร์ชันถัดไป, คอมพิวเตอร์กว่า 5.5 ล้านเครื่องเปิดพอร์ต SMB ให้เข้าถึงได้จากอินเทอร์เน็ต</h4>\r\n<table border=\"0\" width=\"0\" cellspacing=\"0\" cellpadding=\"0\">\r\n<tbody>\r\n<tr>\r\n<td>\r\n<table>\r\n<tbody>\r\n<tr>\r\n<td>เว็บไซต์ Bleeping Computer รายงานว่า บริษัท Microsoft เตรียมวางแผนให้ Windows เวอร์ชันถัดไป (Windows 10 Redstone 3 ที่จะปล่อยให้อัปเดตในช่วงปลายปี 2560) จะถูกปิดการทำงานของโพรโทคอล SMB เวอร์ชัน 1 มาเป็นค่าเริ่มต้น ด้วยเหตุผลด้านความมั่นคงปลอดภัย\r\n\r\nSMB (Server Message Block) เป็นโพรโทคอลที่ใช้ในการติดต่อสื่อสารผ่านเครือข่าย นิยมใช้ในการแชร์ไฟล์ แชร์อุปกรณ์ หรือการเชื่อมต่อผ่านโดเมน โดยโพรโทคอล SMB เวอร์ชัน 1 นั้นถูกออกแบบและใช้งานมาตั้งแต่ช่วงปี 253x และถูกปรับปรุงพัฒนาเรื่อยมาจนล่าสุดเป็นเวอร์ชัน 3.1.1 อย่างไรก็ตาม ถึงแม้ SMB เวอร์ชัน 1 นั้นจะเป็นโพรโทคอลที่เก่ามากแล้ว แต่ก็ยังคงมีการใช้งานอยู่บ้างในระบบปฏิบัติการหรืออุปกรณ์เครือข่ายบางรุ่น\r\n\r\nเมื่อช่วงเดือนพฤษภาคม 2560 มีการแพร่ระบาดของมัลแวร์เรียกค่าไถ่ WannaCry ที่โจมตีผ่านช่องโหว่ของโพรโทคอล SMB เวอร์ชัน 1 ซึ่งถึงแม้ทาง Microsoft จะออกแพตช์มาแก้ไขปัญหาดังกล่าวแล้ว แต่ก็ยังแนะนำให้ผู้ใช้ปิดการทำงานของ SMB เวอร์ชัน 1 หากไม่มีความจำเป็นต้องใช้งาน (ดูข้อมูลเพิ่มเติมได้ที่ <a href=\"https://blogs.technet.microsoft.com/filecab/2016/09/16/stop-using-smb1/\">https://blogs.technet.microsoft.com/filecab/2016/09/16/stop-using-smb1/</a>)\r\n\r\nนอกจากนี้ บริษัท Rapid7 รายงานผลการสำรวจอุปกรณ์ที่เชื่อมต่อกับอินเทอร์เน็ต พบว่าหลังเหตุการณ์แพร่ระบาดของมัลแวร์ WannaCry ยังพบคอมพิวเตอร์กว่า 5.5 ล้านเครื่องเปิดพอร์ต SMB ให้สามารถเข้าถึงได้จากอินเทอร์เน็ต โดยในจำนวนนี้มีประมาณ 800,000 เครื่องที่ยังใช้ SMB เวอร์ชันที่มีช่องโหว่ อาจถูกโจมตีจากมัลแวร์ WannaCry หรือมัลแวร์อื่นที่ใช้ช่องโหว่เดียวกันได้ ทาง Rapid7 แนะนำว่าผู้ดูแลระบบควรตรวจสอบการเชื่อมต่อเครือข่ายและควรปิดการเข้าถึงพอร์ต SMB จากเครือข่ายภายนอกเพื่อลดความเสี่ยง</td>\r\n</tr>\r\n</tbody>\r\n</table>\r\n</td>\r\n</tr>\r\n</tbody>\r\n</table>\r\n<strong>ที่มา: <a href=\"http://thcert.co/ABjAgr\">Bleeping Computer </a>l <a href=\"http://thcert.co/SWFsCN\">Threatpost </a>l  <a href=\"https://www.thaicert.or.th/newsbite/2017-06-22-01.html#2017-06-22-01\">ThaiCERT </a></strong>','Microsoft เตรียมปิด SMBv1 ใน Windows เวอร์ชันถัดไป, คอมพิวเตอร์กว่า 5.5 ล้านเครื่องเปิดพอร์ต SMB ให้เข้าถึงได้จากอินเทอร์เน็ต','','inherit','closed','closed','','1297-revision-v1','','','2017-06-27 09:14:42','2017-06-27 02:14:42','',1297,'http://eau-eastern.asia/ict/2017/06/27/09/14/42/1298/',0,'revision','',0),(1300,2,'2017-06-28 09:16:20','2017-06-28 02:16:20','<h3>แจ้งเตือน มัลแวร์เรียกค่าไถ่ Petya สายพันธุ์ใหม่ แพร่กระจายแบบเดียวกับ WannaCry เข้ารหัสลับข้อมูลทั้งดิสก์</h3>\r\n<div id=\"page-white\">\r\n<div id=\"pagecontent\">\r\n<div id=\"pagecontent-inner\">\r\n<div id=\"article\">เมื่อวันที่ 27 มิถุนายน 2560 มีรายงานการแพร่ระบาดของมัลแวร์เรียกค่าไถ่ Petya สายพันธุ์ใหม่ที่แพร่กระจายผ่านช่องโหว่ของระบบ SMBv1 แบบเดียวกับที่มัลแวร์ WannaCry ใช้ (มัลแวร์เรียกค่าไถ่ WannaCry <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html\">https://www.thaicert.or.th/alerts/user/2017/al2017us001.html</a>) สถิติความเสียหายพบคอมพิวเตอร์ทั่วโลกติดมัลแวร์นี้แล้วกว่า 300,000 เครื่องภายใน 72 ชั่วโมง ประเทศที่ได้รับแจ้งว่าถูกโจมตี ได้แก่ รัสเซีย ยูเครน อินเดีย และประเทศในแถบยุโรป หน่วยงานที่ได้รับผลกระทบ เช่น ธนาคารกลาง บริษัทพลังงานไฟฟ้า สนามบิน เป็นต้น <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#1\">[1]</a> <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#2\">[2]</a>\r\nมัลแวร์เรียกค่าไถ่ Petya เคยมีการแพร่ระบาดมาแล้วก่อนหน้านี้เมื่อกลางปี 2559 <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#3\">[3]</a> ลักษณะการทำงานจะไม่ใช่การเข้ารหัสลับไฟล์ข้อมูลเหมือนมัลแวร์เรียกค่าไถ่ทั่วไป แต่จะเข้ารหัสลับ Master File Table (MFT) ของพาร์ทิชัน ซึ่งเป็นตารางที่ใช้ระบุตำแหน่งชื่อไฟล์และเนื้อหาของไฟล์ในฮาร์ดดิสก์ ทำให้ผู้ใช้ไม่สามารถเข้าถึงข้อมูลในฮาร์ดดิสก์ได้ <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#4\">[4]</a>\r\nเครื่องที่ตกเป็นเหยื่อมัลแวร์เรียกค่าไถ่ จะไม่สามารถเปิดระบบปฏิบัติการขึ้นมาใช้งานได้ตามปกติ โดยจะปรากฏหน้าจอเป็นข้อความสีดำตามรูปที่ 1 ผู้พัฒนามัลแวร์เรียกร้องให้เหยื่อจ่ายเงินเป็นจำนวน 300 ดอลลาร์สหรัฐ โดยให้จ่ายเป็น Bitcoin เพื่อปลดล็อกถอดรหัสลับข้อมูล<img src=\"https://www.thaicert.or.th/alerts/images/al2017us002-1.jpg\" />\r\nรูปที่ 1 ตัวอย่างหน้าจอเครื่องคอมพิวเตอร์ที่ติดมัลแวร์เรียกค่าไถ่ Petya (ที่มา - The Independent <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#5\">[5]</a>)\r\n\r\nจากข้อมูลเบื้องต้น มัลแวร์เรียกค่าไถ่ Petya สายพันธุ์ใหม่ (ถูกเรียกชื่อว่า Petwrap) มีความสามารถในการแพร่กระจายโดยอัตโนมัติผ่านช่องโหว่ของระบบ SMBv1 ใน Windows ทำให้เครื่องคอมพิวเตอร์ที่ยังไม่ได้อัปเดตแพตช์แก้ไขช่องโหว่หรือเปิดให้สามารถเชื่อมต่อบริการ SMBv1 ได้จากเครือข่ายภายนอก มีโอกาสที่จะตกเป็นเหยื่อได้\r\n<h2>ข้อแนะนำในการป้องกัน</h2>\r\n<ol>\r\n 	<li>สำหรับครั้งแรกก่อนมีการเปิดใช้งานเครื่องคอมพิวเตอร์ ให้ตัดการเชื่อมต่อทางเครือข่ายก่อน (LAN และ WiFi) จากนั้นเปิดเครื่องคอมพิวเตอร์เพื่อติดตั้งแพตซ์ (ข้อ 3) หรือตั้งค่าปิดการใช้งาน SMBv1 (ข้อ 4) และทำการ Restart เครื่องคอมพิวเตอร์อีกครั้ง</li>\r\n 	<li>ในขณะใช้งานหากเครื่องคอมพิวเตอร์หยุดทำงานและแสดงหน้าจอสีน้ำเงิน ห้าม Restart เครื่อง เนื่องจากมัลแวร์ Petya จะเข้ารหัสลับข้อมูลหลัง Restart เครื่อง ฉะนั้นให้รีบปิดเครื่องคอมพิวเตอร์และติดต่อผู้ดูแลระบบเพื่อสำรองข้อมูลออกจากเครื่องคอมพิวเตอร์โดยด่วน</li>\r\n 	<li>ติดตั้งแพตช์แก้ไขช่องโหว่ SMBv1 จาก Microsoft โดย Windows Vista, Windows Server 2008 ถึง Windows 10 และ Windows Server 2016 ดาวน์โหลดอัปเดตได้จาก <a href=\"https://technet.microsoft.com/en-us/library/security/ms17-010.aspx\">https://technet.microsoft.com/en-us/library/security/ms17-010.aspx</a> ส่วน Windows XP และ Windows Server 2003 ดาวน์โหลดอัปเดตได้จาก <a href=\"https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/\">https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/</a></li>\r\n 	<li>หากไม่สามารถติดตั้งอัปเดตได้ เนื่องจากมัลแวร์เรียกค่าไถ่ Petya แพร่กระจายผ่านช่องโหว่ SMBv1 ซึ่งถูกใช้ใน Windows เวอร์ชันเก่า เช่น Windows XP, Windows Server 2003 หรืออุปกรณ์เครือข่ายบางรุ่น หากใช้งาน Windows เวอร์ชันใหม่และไม่มีความจำเป็นต้องใช้ SMBv1 ผู้ดูแลระบบอาจพิจารณาปิดการใช้งาน SMBv1 โดยดูวิธีการปิดได้จาก <a href=\"https://support.microsoft.com/en-us/help/2696547/how-to-enable-and-disable-smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-windows-server-2008-r2,-windows-8,-and-windows-server-2012\">https://support.microsoft.com/en-us/help/2696547/how-to-enable-and-disable-smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-windows-server-2008-r2,-windows-8,-and-windows-server-2012</a></li>\r\n 	<li>หากไม่สามารถติดตั้งอัปเดตได้ ผู้ดูแลระบบควรติดตามและป้องกันการเชื่อมต่อพอร์ต SMB (TCP 137, 139 และ 445 UDP 137 และ 138) จากเครือข่ายภายนอก อย่างไรก็ตาม การบล็อกพอร์ต SMB อาจมีผลกระทบกับบางระบบที่จำเป็นต้องใช้งานพอร์ตเหล่านี้ เช่น file sharing, domain, printer ผู้ดูแลระบบควรตรวจสอบก่อนบล็อกพอร์ตเพื่อป้องกันไม่ให้เกิดปัญหา</li>\r\n 	<li>อัปเดตระบบปฎิบัติการให้เป็นเวอร์ชันล่าสุดอยู่เสมอ หากเป็นได้ได้ควรหยุดใช้งานระบบปฏิบัติการ Windows XP, Windows Server 2003 และ Windows Vista เนื่องจากสิ้นสุดระยะเวลาสนับสนุนด้านความมั่นคงปลอดภัยแล้ว หากยังจำเป็นต้องใช้งานไม่ควรใช้กับระบบที่มีข้อมูลสำคัญ</li>\r\n 	<li>ติดตั้งแอนติไวรัสและอัปเดตฐานข้อมูลอย่างสม่ำเสมอ ปัจจุบันแอนติไวรัสจำนวนหนึ่งสามารถตรวจจับมัลแวร์ Petya สายพันธุ์ที่กำลังมีการแพร่ระบาดได้แล้ว</li>\r\n</ol>\r\n<h2>ข้อแนะนำในการแก้ไขหากตกเป็นเหยื่อ</h2>\r\n<ol>\r\n 	<li>หากพบว่าเครื่องคอมพิวเตอร์ตกเป็นเหยื่อมัลแวร์เรียกค่าไถ่ Petya ให้ตัดการเชื่อมต่อเครือข่าย (ถอดสาย LAN, ปิด Wi-Fi) และปิดเครื่องทันที</li>\r\n 	<li>แจ้งเตือนผู้ดูแลระบบในหน่วยงานว่ามีเครื่องคอมพิวเตอร์ตกเป็นเหยื่อ</li>\r\n</ol>\r\n<h2>ข้อแนะนำอื่นๆ</h2>\r\n<ul>\r\n 	<li>ปัจจุบันยังไม่พบช่องทางที่สามารถกู้คืนไฟล์ที่ถูกเข้ารหัสลับจากมัลแวร์เรียกค่าไถ่ Petya ได้โดยไม่จ่ายเงิน แต่การจ่ายเงินก็มีความเสี่ยงเนื่องจากไม่สามารถมั่นใจได้ว่าจะได้ข้อมูลกลับคืนมา</li>\r\n 	<li>ยังไม่พบรายงานว่ามัลแวร์เรียกค่าไถ่ Petya เวอร์ชันที่กำลังแพร่ระบาดอยู่ในปัจจุบันมีการแพร่กระจายผ่านอีเมลเหมือนเวอร์ชันก่อนหน้าด้วยหรือไม่ อย่างไรก็ตาม ผู้ใช้ควรตระหนักถึงความเสี่ยงของการเปิดไฟล์แนบจากอีเมลที่น่าสงสัย</li>\r\n 	<li>ควรสำรองข้อมูลบนเครื่องคอมพิวเตอร์ที่ใช้งานอย่างสม่ำเสมอ และหากเป็นไปได้ให้เก็บข้อมูลที่ทำการสำรองไว้ในอุปกรณ์ที่ไม่มีการเชื่อมต่อกับคอมพิวเตอร์หรือระบบเครือข่ายอื่นๆ โดยสามารถศึกษาข้อมูลเพิ่มเติมได้จากบทความข้อแนะนำวิธีสำรองข้อมูลเพื่อป้องกันมัลแวร์เรียกค่าไถ่หรือข้อมูลสูญหาย <a href=\"https://www.thaicert.or.th/papers/general/2017/pa2017ge002.html\">https://www.thaicert.or.th/papers/general/2017/pa2017ge002.html</a></li>\r\n 	<li>หากมีการแชร์ข้อมูลร่วมกันผ่านระบบเครือข่าย ให้ตรวจสอบสิทธิในการเข้าถึงข้อมูลแต่ละส่วน และกำหนดสิทธิ์ให้ผู้ใช้มีสิทธิ์อ่านหรือแก้ไขเฉพาะไฟล์ที่มีความจำเป็นต้องใช้สิทธิเหล่านั้น</li>\r\n 	<li>หากพบเหตุต้องสงสัยหรือต้องการคำแนะนำเพิ่มเติมในกรณีนี้ สามารประสานกับไทยเซิร์ตได้ทางอีเมล report@thaicert.or.th หรือโทรศัพท์ 0-2123-1212</li>\r\n</ul>\r\n<h2>อ้างอิง</h2>\r\n<ol>\r\n 	<li><a href=\"http://thehackernews.com/2017/06/petya-ransomware-attack.html\" name=\"1\">http://thehackernews.com/2017/06/petya-ransomware-attack.html</a></li>\r\n 	<li><a href=\"http://www.telegraph.co.uk/news/2017/06/27/ukraine-hit-massive-cyber-attack1/\" name=\"2\">http://www.telegraph.co.uk/news/2017/06/27/ukraine-hit-massive-cyber-attack1/</a></li>\r\n 	<li><a href=\"https://labsblog.f-secure.com/2016/04/01/petya-disk-encrypting-ransomware/\" name=\"3\">https://labsblog.f-secure.com/2016/04/01/petya-disk-encrypting-ransomware/</a></li>\r\n 	<li><a href=\"https://www.bleepingcomputer.com/news/security/petrwrap-ransomware-is-a-petya-offspring-used-in-targeted-attacks/\" name=\"4\">https://www.bleepingcomputer.com/news/security/petrwrap-ransomware-is-a-petya-offspring-used-in-targeted-attacks/</a></li>\r\n 	<li><a href=\"https://www.independent.co.uk/news/world/europe/ukraine-cyber-attack-hackers-national-bank-state-power-company-airport-rozenko-pavlo-cabinet-a7810471.html\" name=\"5\">https://www.independent.co.uk/news/world/europe/ukraine-cyber-attack-hackers-national-bank-state-power-company-airport-rozenko-pavlo-cabinet-a7810471.html</a></li>\r\n</ol>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n<div id=\"pagecontent-bottom\"><strong><img src=\"https://www.thaicert.or.th/img/clear.gif\" alt=\"Clear\" width=\"1\" height=\"1\" />ที่มา:  <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html\">ThaiCERT</a></strong></div>','แจ้งเตือน มัลแวร์เรียกค่าไถ่ Petya สายพันธุ์ใหม่ แพร่กระจายแบบเดียวกับ WannaCry เข้ารหัสลับข้อมูลทั้งดิสก์','','publish','open','open','','%e0%b9%81%e0%b8%88%e0%b9%89%e0%b8%87%e0%b9%80%e0%b8%95%e0%b8%b7%e0%b8%ad%e0%b8%99-%e0%b8%a1%e0%b8%b1%e0%b8%a5%e0%b9%81%e0%b8%a7%e0%b8%a3%e0%b9%8c%e0%b9%80%e0%b8%a3%e0%b8%b5%e0%b8%a2%e0%b8%81%e0%b8%84','','','2017-06-28 09:16:20','2017-06-28 02:16:20','',0,'http://eau-eastern.asia/ict/?p=1300',0,'post','',0),(1301,2,'2017-06-28 09:16:10','2017-06-28 02:16:10','','28_06_2560_01','','inherit','open','closed','','28_06_2560_01','','','2017-06-28 09:16:10','2017-06-28 02:16:10','',1300,'http://eau-eastern.asia/ict/wp-content/uploads/2017/06/28_06_2560_01.jpg',0,'attachment','image/jpeg',0),(1302,2,'2017-06-28 09:16:20','2017-06-28 02:16:20','<h3>แจ้งเตือน มัลแวร์เรียกค่าไถ่ Petya สายพันธุ์ใหม่ แพร่กระจายแบบเดียวกับ WannaCry เข้ารหัสลับข้อมูลทั้งดิสก์</h3>\r\n<div id=\"page-white\">\r\n<div id=\"pagecontent\">\r\n<div id=\"pagecontent-inner\">\r\n<div id=\"article\">เมื่อวันที่ 27 มิถุนายน 2560 มีรายงานการแพร่ระบาดของมัลแวร์เรียกค่าไถ่ Petya สายพันธุ์ใหม่ที่แพร่กระจายผ่านช่องโหว่ของระบบ SMBv1 แบบเดียวกับที่มัลแวร์ WannaCry ใช้ (มัลแวร์เรียกค่าไถ่ WannaCry <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html\">https://www.thaicert.or.th/alerts/user/2017/al2017us001.html</a>) สถิติความเสียหายพบคอมพิวเตอร์ทั่วโลกติดมัลแวร์นี้แล้วกว่า 300,000 เครื่องภายใน 72 ชั่วโมง ประเทศที่ได้รับแจ้งว่าถูกโจมตี ได้แก่ รัสเซีย ยูเครน อินเดีย และประเทศในแถบยุโรป หน่วยงานที่ได้รับผลกระทบ เช่น ธนาคารกลาง บริษัทพลังงานไฟฟ้า สนามบิน เป็นต้น <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#1\">[1]</a> <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#2\">[2]</a>\r\nมัลแวร์เรียกค่าไถ่ Petya เคยมีการแพร่ระบาดมาแล้วก่อนหน้านี้เมื่อกลางปี 2559 <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#3\">[3]</a> ลักษณะการทำงานจะไม่ใช่การเข้ารหัสลับไฟล์ข้อมูลเหมือนมัลแวร์เรียกค่าไถ่ทั่วไป แต่จะเข้ารหัสลับ Master File Table (MFT) ของพาร์ทิชัน ซึ่งเป็นตารางที่ใช้ระบุตำแหน่งชื่อไฟล์และเนื้อหาของไฟล์ในฮาร์ดดิสก์ ทำให้ผู้ใช้ไม่สามารถเข้าถึงข้อมูลในฮาร์ดดิสก์ได้ <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#4\">[4]</a>\r\nเครื่องที่ตกเป็นเหยื่อมัลแวร์เรียกค่าไถ่ จะไม่สามารถเปิดระบบปฏิบัติการขึ้นมาใช้งานได้ตามปกติ โดยจะปรากฏหน้าจอเป็นข้อความสีดำตามรูปที่ 1 ผู้พัฒนามัลแวร์เรียกร้องให้เหยื่อจ่ายเงินเป็นจำนวน 300 ดอลลาร์สหรัฐ โดยให้จ่ายเป็น Bitcoin เพื่อปลดล็อกถอดรหัสลับข้อมูล<img src=\"https://www.thaicert.or.th/alerts/images/al2017us002-1.jpg\" />\r\nรูปที่ 1 ตัวอย่างหน้าจอเครื่องคอมพิวเตอร์ที่ติดมัลแวร์เรียกค่าไถ่ Petya (ที่มา - The Independent <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#5\">[5]</a>)\r\n\r\nจากข้อมูลเบื้องต้น มัลแวร์เรียกค่าไถ่ Petya สายพันธุ์ใหม่ (ถูกเรียกชื่อว่า Petwrap) มีความสามารถในการแพร่กระจายโดยอัตโนมัติผ่านช่องโหว่ของระบบ SMBv1 ใน Windows ทำให้เครื่องคอมพิวเตอร์ที่ยังไม่ได้อัปเดตแพตช์แก้ไขช่องโหว่หรือเปิดให้สามารถเชื่อมต่อบริการ SMBv1 ได้จากเครือข่ายภายนอก มีโอกาสที่จะตกเป็นเหยื่อได้\r\n<h2>ข้อแนะนำในการป้องกัน</h2>\r\n<ol>\r\n 	<li>สำหรับครั้งแรกก่อนมีการเปิดใช้งานเครื่องคอมพิวเตอร์ ให้ตัดการเชื่อมต่อทางเครือข่ายก่อน (LAN และ WiFi) จากนั้นเปิดเครื่องคอมพิวเตอร์เพื่อติดตั้งแพตซ์ (ข้อ 3) หรือตั้งค่าปิดการใช้งาน SMBv1 (ข้อ 4) และทำการ Restart เครื่องคอมพิวเตอร์อีกครั้ง</li>\r\n 	<li>ในขณะใช้งานหากเครื่องคอมพิวเตอร์หยุดทำงานและแสดงหน้าจอสีน้ำเงิน ห้าม Restart เครื่อง เนื่องจากมัลแวร์ Petya จะเข้ารหัสลับข้อมูลหลัง Restart เครื่อง ฉะนั้นให้รีบปิดเครื่องคอมพิวเตอร์และติดต่อผู้ดูแลระบบเพื่อสำรองข้อมูลออกจากเครื่องคอมพิวเตอร์โดยด่วน</li>\r\n 	<li>ติดตั้งแพตช์แก้ไขช่องโหว่ SMBv1 จาก Microsoft โดย Windows Vista, Windows Server 2008 ถึง Windows 10 และ Windows Server 2016 ดาวน์โหลดอัปเดตได้จาก <a href=\"https://technet.microsoft.com/en-us/library/security/ms17-010.aspx\">https://technet.microsoft.com/en-us/library/security/ms17-010.aspx</a> ส่วน Windows XP และ Windows Server 2003 ดาวน์โหลดอัปเดตได้จาก <a href=\"https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/\">https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/</a></li>\r\n 	<li>หากไม่สามารถติดตั้งอัปเดตได้ เนื่องจากมัลแวร์เรียกค่าไถ่ Petya แพร่กระจายผ่านช่องโหว่ SMBv1 ซึ่งถูกใช้ใน Windows เวอร์ชันเก่า เช่น Windows XP, Windows Server 2003 หรืออุปกรณ์เครือข่ายบางรุ่น หากใช้งาน Windows เวอร์ชันใหม่และไม่มีความจำเป็นต้องใช้ SMBv1 ผู้ดูแลระบบอาจพิจารณาปิดการใช้งาน SMBv1 โดยดูวิธีการปิดได้จาก <a href=\"https://support.microsoft.com/en-us/help/2696547/how-to-enable-and-disable-smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-windows-server-2008-r2,-windows-8,-and-windows-server-2012\">https://support.microsoft.com/en-us/help/2696547/how-to-enable-and-disable-smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-windows-server-2008-r2,-windows-8,-and-windows-server-2012</a></li>\r\n 	<li>หากไม่สามารถติดตั้งอัปเดตได้ ผู้ดูแลระบบควรติดตามและป้องกันการเชื่อมต่อพอร์ต SMB (TCP 137, 139 และ 445 UDP 137 และ 138) จากเครือข่ายภายนอก อย่างไรก็ตาม การบล็อกพอร์ต SMB อาจมีผลกระทบกับบางระบบที่จำเป็นต้องใช้งานพอร์ตเหล่านี้ เช่น file sharing, domain, printer ผู้ดูแลระบบควรตรวจสอบก่อนบล็อกพอร์ตเพื่อป้องกันไม่ให้เกิดปัญหา</li>\r\n 	<li>อัปเดตระบบปฎิบัติการให้เป็นเวอร์ชันล่าสุดอยู่เสมอ หากเป็นได้ได้ควรหยุดใช้งานระบบปฏิบัติการ Windows XP, Windows Server 2003 และ Windows Vista เนื่องจากสิ้นสุดระยะเวลาสนับสนุนด้านความมั่นคงปลอดภัยแล้ว หากยังจำเป็นต้องใช้งานไม่ควรใช้กับระบบที่มีข้อมูลสำคัญ</li>\r\n 	<li>ติดตั้งแอนติไวรัสและอัปเดตฐานข้อมูลอย่างสม่ำเสมอ ปัจจุบันแอนติไวรัสจำนวนหนึ่งสามารถตรวจจับมัลแวร์ Petya สายพันธุ์ที่กำลังมีการแพร่ระบาดได้แล้ว</li>\r\n</ol>\r\n<h2>ข้อแนะนำในการแก้ไขหากตกเป็นเหยื่อ</h2>\r\n<ol>\r\n 	<li>หากพบว่าเครื่องคอมพิวเตอร์ตกเป็นเหยื่อมัลแวร์เรียกค่าไถ่ Petya ให้ตัดการเชื่อมต่อเครือข่าย (ถอดสาย LAN, ปิด Wi-Fi) และปิดเครื่องทันที</li>\r\n 	<li>แจ้งเตือนผู้ดูแลระบบในหน่วยงานว่ามีเครื่องคอมพิวเตอร์ตกเป็นเหยื่อ</li>\r\n</ol>\r\n<h2>ข้อแนะนำอื่นๆ</h2>\r\n<ul>\r\n 	<li>ปัจจุบันยังไม่พบช่องทางที่สามารถกู้คืนไฟล์ที่ถูกเข้ารหัสลับจากมัลแวร์เรียกค่าไถ่ Petya ได้โดยไม่จ่ายเงิน แต่การจ่ายเงินก็มีความเสี่ยงเนื่องจากไม่สามารถมั่นใจได้ว่าจะได้ข้อมูลกลับคืนมา</li>\r\n 	<li>ยังไม่พบรายงานว่ามัลแวร์เรียกค่าไถ่ Petya เวอร์ชันที่กำลังแพร่ระบาดอยู่ในปัจจุบันมีการแพร่กระจายผ่านอีเมลเหมือนเวอร์ชันก่อนหน้าด้วยหรือไม่ อย่างไรก็ตาม ผู้ใช้ควรตระหนักถึงความเสี่ยงของการเปิดไฟล์แนบจากอีเมลที่น่าสงสัย</li>\r\n 	<li>ควรสำรองข้อมูลบนเครื่องคอมพิวเตอร์ที่ใช้งานอย่างสม่ำเสมอ และหากเป็นไปได้ให้เก็บข้อมูลที่ทำการสำรองไว้ในอุปกรณ์ที่ไม่มีการเชื่อมต่อกับคอมพิวเตอร์หรือระบบเครือข่ายอื่นๆ โดยสามารถศึกษาข้อมูลเพิ่มเติมได้จากบทความข้อแนะนำวิธีสำรองข้อมูลเพื่อป้องกันมัลแวร์เรียกค่าไถ่หรือข้อมูลสูญหาย <a href=\"https://www.thaicert.or.th/papers/general/2017/pa2017ge002.html\">https://www.thaicert.or.th/papers/general/2017/pa2017ge002.html</a></li>\r\n 	<li>หากมีการแชร์ข้อมูลร่วมกันผ่านระบบเครือข่าย ให้ตรวจสอบสิทธิในการเข้าถึงข้อมูลแต่ละส่วน และกำหนดสิทธิ์ให้ผู้ใช้มีสิทธิ์อ่านหรือแก้ไขเฉพาะไฟล์ที่มีความจำเป็นต้องใช้สิทธิเหล่านั้น</li>\r\n 	<li>หากพบเหตุต้องสงสัยหรือต้องการคำแนะนำเพิ่มเติมในกรณีนี้ สามารประสานกับไทยเซิร์ตได้ทางอีเมล report@thaicert.or.th หรือโทรศัพท์ 0-2123-1212</li>\r\n</ul>\r\n<h2>อ้างอิง</h2>\r\n<ol>\r\n 	<li><a href=\"http://thehackernews.com/2017/06/petya-ransomware-attack.html\" name=\"1\">http://thehackernews.com/2017/06/petya-ransomware-attack.html</a></li>\r\n 	<li><a href=\"http://www.telegraph.co.uk/news/2017/06/27/ukraine-hit-massive-cyber-attack1/\" name=\"2\">http://www.telegraph.co.uk/news/2017/06/27/ukraine-hit-massive-cyber-attack1/</a></li>\r\n 	<li><a href=\"https://labsblog.f-secure.com/2016/04/01/petya-disk-encrypting-ransomware/\" name=\"3\">https://labsblog.f-secure.com/2016/04/01/petya-disk-encrypting-ransomware/</a></li>\r\n 	<li><a href=\"https://www.bleepingcomputer.com/news/security/petrwrap-ransomware-is-a-petya-offspring-used-in-targeted-attacks/\" name=\"4\">https://www.bleepingcomputer.com/news/security/petrwrap-ransomware-is-a-petya-offspring-used-in-targeted-attacks/</a></li>\r\n 	<li><a href=\"https://www.independent.co.uk/news/world/europe/ukraine-cyber-attack-hackers-national-bank-state-power-company-airport-rozenko-pavlo-cabinet-a7810471.html\" name=\"5\">https://www.independent.co.uk/news/world/europe/ukraine-cyber-attack-hackers-national-bank-state-power-company-airport-rozenko-pavlo-cabinet-a7810471.html</a></li>\r\n</ol>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n<div id=\"pagecontent-bottom\"><strong><img src=\"https://www.thaicert.or.th/img/clear.gif\" alt=\"Clear\" width=\"1\" height=\"1\" />ที่มา:  <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html\">ThaiCERT</a></strong></div>','แจ้งเตือน มัลแวร์เรียกค่าไถ่ Petya สายพันธุ์ใหม่ แพร่กระจายแบบเดียวกับ WannaCry เข้ารหัสลับข้อมูลทั้งดิสก์','','inherit','closed','closed','','1300-revision-v1','','','2017-06-28 09:16:20','2017-06-28 02:16:20','',1300,'http://eau-eastern.asia/ict/2017/06/28/09/16/20/1302/',0,'revision','',0),(1303,2,'2017-06-29 10:07:09','2017-06-29 03:07:09','<h1><strong>แจ้งเตือน มัลแวร์เรียกค่าไถ่ Petya สายพันธุ์ใหม่ แพร่กระจายแบบเดียวกับ WannaCry เข้ารหัสลับข้อมูลทั้งดิสก์</strong></h1>\r\n<a href=\"http://eau-eastern.asia/ict/wp-content/uploads/2017/06/29_06_2560_01.jpg\"><img class=\"wp-image-1304 size-full aligncenter\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2017/06/29_06_2560_01.jpg\" alt=\"\" width=\"679\" height=\"960\" /></a>\r\n<h2>สถานการณ์การแพร่ระบาด</h2>\r\nเมื่อวันที่ 27 มิถุนายน 2560 มีรายงานการแพร่ระบาดของมัลแวร์เรียกค่าไถ่ Petya สายพันธุ์ใหม่ที่แพร่กระจายผ่านช่องโหว่ของระบบ SMBv1 แบบเดียวกับที่มัลแวร์ WannaCry ใช้ (อ่านข้อมูลเพิ่มเติมเรื่องมัลแวร์เรียกค่าไถ่ WannaCry ได้ที่ <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html\">https://www.thaicert.or.th/alerts/user/2017/al2017us001.html</a>) สถิติความเสียหายพบคอมพิวเตอร์ทั่วโลกติดมัลแวร์นี้แล้วกว่า 12,500 เครื่อง ประเทศที่ได้รับแจ้งว่าถูกโจมตี ได้แก่ รัสเซีย ยูเครน อินเดีย และประเทศในแถบยุโรป หน่วยงานที่ได้รับผลกระทบ เช่น ธนาคารกลาง บริษัทพลังงานไฟฟ้า สนามบิน เป็นต้น <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#1\">[1]</a>\r\n<h2>การทำงานของมัลแวร์ Petya</h2>\r\nมัลแวร์เรียกค่าไถ่ Petya เคยมีการแพร่ระบาดมาแล้วก่อนหน้านี้เมื่อกลางปี 2559 <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#2\">[2]</a> ลักษณะการทำงานจะไม่ใช่การเข้ารหัสลับไฟล์ข้อมูลเหมือนมัลแวร์เรียกค่าไถ่ทั่วไป แต่จะเข้ารหัสลับ Master File Table (MFT) ของพาร์ทิชัน ซึ่งเป็นตารางที่ใช้ระบุตำแหน่งชื่อไฟล์และเนื้อหาของไฟล์ในฮาร์ดดิสก์ ทำให้ผู้ใช้ไม่สามารถเข้าถึงข้อมูลในฮาร์ดดิสก์ได้ <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#3\">[3]</a>\r\n\r\nเครื่องที่ตกเป็นเหยื่อมัลแวร์เรียกค่าไถ่ จะไม่สามารถเปิดระบบปฏิบัติการขึ้นมาใช้งานได้ตามปกติ โดยจะปรากฏหน้าจอเป็นข้อความสีแดงบนพื้นหลังสีดำตามรูปที่ 1 ผู้พัฒนามัลแวร์เรียกร้องให้เหยื่อจ่ายเงินเป็นจำนวน 300 ดอลลาร์สหรัฐ โดยให้จ่ายเป็น Bitcoin เพื่อปลดล็อกถอดรหัสลับข้อมูล อย่างไรก็ตาม เนื่องจากผู้พัฒนามัลแวร์ได้แจ้งให้ผู้ที่ตกเป็นเหยื่อส่งอีเมลแจ้งการชำระเงิน แต่ล่าสุดที่อยู่อีเมลดังกล่าวถูกระงับการใช้งานแล้ว ทำให้ปัจจุบันผู้ที่ตกเป็นเหยื่อจะไม่สามารถขอกุญแจสำหรับกู้คืนข้อมูลได้อีกต่อไป <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#4\">[4]</a>\r\n\r\n<img src=\"https://www.thaicert.or.th/alerts/images/al2017us002-1.jpg\" />\r\n\r\nรูปที่ 1 ตัวอย่างหน้าจอเครื่องคอมพิวเตอร์ที่ติดมัลแวร์เรียกค่าไถ่ Petya (ที่มา - The Independent <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#5\">[5]</a>)\r\n\r\nหลังจากที่เครื่องคอมพิวเตอร์ติดมัลแวร์ ไฟล์นามสกุลเหล่านี้จะถูกเข้ารหัสลับ\r\n\r\n.3ds, .7z, .accdb, .ai, .asp, .aspx, .avhd, .back, .bak, .c, .cfg, .conf, .cpp, .cs, .ctl, .db, .disk, .djvu, .doc, .docx, .dwg, .eml, .fdb, .gz, .h, .hdd, .kdbx, .mail, .mdb, .msg, .nrg, .ora, .ost, .ova, .ovf, .pdf, .php, .pmf, .ppt, .pptx, .pst, .pvi, .py, .pyc, .rar, .rtf, .sln, .sql, .tar, .vbox, .vbs, .vcb, .vdi, .vfd, .vmc, .vmdk, .vmsd, .vmx, .vsdx, .vsv, .work, .xls, .xlsx, .xvd, .zip\r\n\r\nระหว่างเข้ารหัสลับไฟล์ มัลแวร์จะตั้ง Task Schedule เพื่อสั่งให้เครื่อง restart โดยอัตโนมัติภายในระยะเวลา 1-2 ชั่วโมง นอกจากนี้ยังพยายามดักรหัสผ่านบัญชีผู้ดูแลระบบในเครือข่ายเพื่อใช้เป็นช่องทางในการแพร่กระจายต่อ <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#6\">[6]</a>\r\n\r\nหลังจากครบระยะเวลาที่กำหนด หรือผู้ใช้สั่ง restart เครื่อง เมื่อเปิดเครื่องขึ้นมาในครั้งต่อไป จะพบหน้าจอสีดำแสดงข้อความ CHKDSK หลอกว่าเป็นการตรวจสอบฮาร์ดดิสก์ ดังรูปที่ 2 แต่ที่จริงแล้วเป็นการเข้ารหัสลับข้อมูล MFT ทำให้ไม่สามารถเข้าถึงไฟล์ใดๆ ในฮาร์ดดิสก์ได้อีก\r\n\r\n<img src=\"https://www.thaicert.or.th/alerts/images/al2017us002-2.jpg\" />\r\n\r\nรูปที่ 2 ตัวอย่างหน้าจอมัลแวร์ Petya กำลังเข้ารหัสลับข้อมูลหลังจากเครื่อง restart (ที่มา - Hacker Fantastic <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#7\">[7]</a>)\r\n<h2>ช่องทางการแพร่กระจาย</h2>\r\nจากข้อมูลเบื้องต้น มัลแวร์เรียกค่าไถ่ Petya สายพันธุ์ใหม่ (ถูกเรียกชื่อว่า PetWrap หรือ PetrWrap) มีความสามารถในการแพร่กระจายโดยอัตโนมัติผ่านช่องโหว่ของระบบ SMBv1 ใน Windows ทำให้เครื่องคอมพิวเตอร์ที่ยังไม่ได้อัปเดตแพตช์แก้ไขช่องโหว่หรือเปิดให้สามารถเชื่อมต่อบริการ SMBv1 ได้จากเครือข่ายภายนอก มีโอกาสที่จะตกเป็นเหยื่อได้\r\n\r\nนอกจากนี้ ตัวมัลแวร์ยังสามารถแพร่กระจายผ่านเครือข่ายโดยอาศัย Windows Management Instrumentation Command-line (WMIC) <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#8\">[8]</a> และ PsExec <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#9\">[9]</a> ซึ่งเป็นเครื่องมือที่สามารถสั่งให้เครื่องคอมพิวเตอร์อื่นในเครือข่ายรันโปรแกรมใดๆ ก็ได้ จึงทำให้เครื่องที่ติดตั้งอัปเดตแพตช์ล่าสุดแล้ว แต่อยู่ในระบบเครือข่ายเดียวกับผู้ที่ติดมัลแวร์ Petya มีโอกาสที่จะถูกโจมตีได้ด้วย <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#10\">[10]</a> <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#11\">[11]</a>\r\n\r\nนักวิจัยด้านความมั่นคงปลอดภัยบางรายแจ้งว่าพบการแพร่กระจายมัลแวร์เรียกค่าไถ่ Petya ผ่านไฟล์เอกสาร Microsoft Office โดยใช้วิธีแนบไฟล์มาทางอีเมล ไฟล์เอกสารดังกล่าวมีการโจมตีช่องโหว่รหัส CVE-2017-0199 ซึ่งเป็นช่องโหว่ที่เปิดโอกาสให้ผู้ประสงค์ร้ายสามารถหลอกให้เหยื่อเปิดไฟล์เอกสาร Microsoft Ofiice แล้วดาวน์โหลดมัลแวร์มาติดตั้งได้ อย่างไรก็ตาม ข้อมูลนี้อยู่ระหว่างการยืนยันและรายงานจำนวนเครื่องที่ติดมัลแวร์ด้วยวิธีนี้ยังพบไม่มากนัก <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#12\">[12]</a> <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#13\">[13]</a>\r\n<h2>ข้อแนะนำในการป้องกัน</h2>\r\n<ol>\r\n 	<li>สำหรับครั้งแรกก่อนมีการเปิดใช้งานเครื่องคอมพิวเตอร์ ให้ตัดการเชื่อมต่อทางเครือข่ายก่อน (LAN และ WiFi) จากนั้นเปิดเครื่องคอมพิวเตอร์เพื่อติดตั้งแพตซ์ (ข้อ 2) หรือตั้งค่าปิดการใช้งาน SMBv1 (ข้อ 3) และทำการ restart เครื่องคอมพิวเตอร์อีกครั้ง</li>\r\n 	<li>ติดตั้งแพตช์แก้ไขช่องโหว่ SMBv1 จาก Microsoft โดย Windows Vista, Windows Server 2008 ถึง Windows 10 และ Windows Server 2016 ดาวน์โหลดอัปเดตได้จาก<a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html\"> </a><a href=\"https://technet.microsoft.com/en-us/library/security/ms17-010.aspx\">https://technet.microsoft.com/en-us/library/security/ms17-010.aspx</a> ส่วน Windows XP และ Windows Server 2003 ดาวน์โหลดอัปเดตได้จาก<a href=\"https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/\">https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/</a></li>\r\n 	<li>หากไม่สามารถติดตั้งอัปเดตได้ เนื่องจากมัลแวร์เรียกค่าไถ่ Petya แพร่กระจายผ่านช่องโหว่ SMBv1 ซึ่งถูกใช้ใน Windows เวอร์ชันเก่า เช่น Windows XP, Windows Server 2003 หรืออุปกรณ์เครือข่ายบางรุ่น หากใช้งาน Windows เวอร์ชันใหม่และไม่มีความจำเป็นต้องใช้ SMBv1 ผู้ดูแลระบบอาจพิจารณาปิดการใช้งาน SMBv1 โดยดูวิธีการปิดได้จาก<a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html\"> </a><a href=\"https://support.microsoft.com/en-us/help/2696547/how-to-enable-and-disable-smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-windows-server-2008-r2,-windows-8,-and-windows-server-2012\">https://support.microsoft.com/en-us/help/2696547/how-to-enable-and-disable-smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-windows-server-2008-r2,-windows-8,-and-windows-server-2012</a></li>\r\n 	<li>หากไม่สามารถติดตั้งอัปเดตได้ ผู้ดูแลระบบควรติดตามและป้องกันการเชื่อมต่อพอร์ต SMB (TCP 137, 139 และ 445 UDP 137 และ 138) จากเครือข่ายภายนอก อย่างไรก็ตาม การปิดกั้นพอร์ต SMB อาจมีผลกระทบกับบางระบบที่จำเป็นต้องใช้งานพอร์ตเหล่านี้ เช่น file sharing, domain, printer ผู้ดูแลระบบควรตรวจสอบก่อนบล็อกพอร์ตเพื่อป้องกันไม่ให้เกิดปัญหา</li>\r\n 	<li>อัปเดต Microsoft Office เพื่อแก้ไขช่องโหว่ CVE-2017-0199 <a href=\"https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0199\">https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0199</a></li>\r\n 	<li>พิจารณาปิดบริการ Windows Management Instrumentation หากไม่จำเป็นต้องใช้งาน โดยดูวิธีการปิดได้จาก <a href=\"https://msdn.microsoft.com/en-us/library/aa826517(v=vs.85).aspx\">https://msdn.microsoft.com/en-us/library/aa826517(v=vs.85).aspx</a></li>\r\n 	<li>พิจารณาจำกัดการใช้งานบัญชีผู้ใช้ที่ได้สิทธิ์ระดับผู้ดูแลระบบ (Administrator) เพื่อลดความเสี่ยงและความเสียหาย</li>\r\n 	<li>อัปเดตระบบปฎิบัติการให้เป็นเวอร์ชันล่าสุดอยู่เสมอ หากเป็นได้ได้ควรหยุดใช้งานระบบปฏิบัติการ Windows XP, Windows Server 2003 และ Windows Vista เนื่องจากสิ้นสุดระยะเวลาสนับสนุนด้านความมั่นคงปลอดภัยแล้ว หากยังจำเป็นต้องใช้งานไม่ควรใช้กับระบบที่มีข้อมูลสำคัญ</li>\r\n 	<li>ติดตั้งแอนติไวรัสและอัปเดตฐานข้อมูลอย่างสม่ำเสมอ ปัจจุบันแอนติไวรัสจำนวนหนึ่ง (รวมถึง Windows Defender ของ Microsoft) สามารถตรวจจับมัลแวร์ Petya สายพันธุ์ที่กำลังมีการแพร่ระบาดได้แล้ว</li>\r\n</ol>\r\n<h2>ข้อแนะนำในการแก้ไขหากตกเป็นเหยื่อ</h2>\r\n<ol>\r\n 	<li>หากใช้งานเครื่องคอมพิวเตอร์แล้วพบว่ามีบางไฟล์ที่เปิดแล้วเนื้อหาของไฟล์ไม่สามารถอ่านได้ตามปกติ หรือหาก restart เครื่องแล้วพบหน้าจอสีดำแสดงข้อความ CHKDSK มีโอกาสที่จะตกเป็นเหยื่อมัลแวร์เรียกค่าไถ่ ให้ตัดการเชื่อมต่อเครือข่าย (ถอดสาย LAN, ปิด Wi-Fi) และรีบปิดเครื่องคอมพิวเตอร์ จากนั้นติดต่อผู้ดูแลระบบ</li>\r\n 	<li>แจ้งเตือนผู้ดูแลระบบในหน่วยงานว่ามีเครื่องคอมพิวเตอร์ตกเป็นเหยื่อ เพื่อตรวจสอบและป้องกันการแพร่ระบาด</li>\r\n 	<li>หากสามารถปิดเครื่องได้ทันก่อนที่มัลแวร์ Petya จะเข้ารหัสลับข้อมูลเสร็จสิ้น ยังพอมีโอกาสกู้คืนข้อมูลได้โดยการนำฮาร์ดดิสก์ไปเชื่อมต่อกับเครื่องอื่นที่ไม่ติดมัลแวร์ หรือบู๊ตเครื่องจากระบบปฏิบัติการอื่นที่ไม่ได้ติดตั้งในเครื่อง (เช่น จาก Live CD) อย่างไรก็ตาม มัลแวร์เวอร์ชันหลังๆ อาจพัฒนาให้เข้ารหัสลับไฟล์ข้อมูลทั้งหมดก่อนที่จะ restart ทำให้วิธีนี้อาจใช้ไม่ได้ผลในอนาคต</li>\r\n</ol>\r\n<h2>ข้อแนะนำอื่นๆ</h2>\r\n<ul>\r\n 	<li>ปัจจุบันยังไม่พบช่องทางที่สามารถกู้คืนไฟล์ที่ถูกเข้ารหัสลับจากมัลแวร์เรียกค่าไถ่ Petya ได้โดยไม่จ่ายเงิน แต่การจ่ายเงินก็มีความเสี่ยงเนื่องจากไม่สามารถมั่นใจได้ว่าจะได้ข้อมูลกลับคืนมา</li>\r\n 	<li>เนื่องจากพบรายงานว่ามัลแวร์เรียกค่าไถ่ Petya เวอร์ชันที่กำลังแพร่ระบาดอยู่ในปัจจุบันมีการแพร่กระจายผ่านอีเมล ผู้ใช้ควรตระหนักถึงความเสี่ยงของการเปิดไฟล์แนบจากอีเมลที่น่าสงสัย</li>\r\n 	<li>มีรายงานว่าสามารถยับยั้งการทำงานของมัลแวร์ Petya ได้ด้วยการสร้างไฟล์พิเศษขึ้นมาในเครื่อง อย่างไรก็ตาม วิธีนี้ยังไม่ยืนยันว่าจะสามารถป้องกันได้ 100% และเป็นเพียงการแก้ไขปัญหาเฉพาะหน้า ควรอัปเดตแพตช์และฐานข้อมูลแอนติไวรัสเพื่อแก้ไขปัญหาที่ต้นเหตุ <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#14\">[14]</a> <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#15\">[15]</a></li>\r\n 	<li>ควรสำรองข้อมูลบนเครื่องคอมพิวเตอร์ที่ใช้งานอย่างสม่ำเสมอ และหากเป็นไปได้ให้เก็บข้อมูลที่ทำการสำรองไว้ในอุปกรณ์ที่ไม่มีการเชื่อมต่อกับคอมพิวเตอร์หรือระบบเครือข่ายอื่นๆ โดยสามารถศึกษาข้อมูลเพิ่มเติมได้จากบทความข้อแนะนำวิธีสำรองข้อมูลเพื่อป้องกันมัลแวร์เรียกค่าไถ่หรือข้อมูลสูญหาย <a href=\"https://www.thaicert.or.th/papers/general/2017/pa2017ge002.html\">https://www.thaicert.or.th/papers/general/2017/pa2017ge002.html</a></li>\r\n 	<li>หากมีการแชร์ข้อมูลร่วมกันผ่านระบบเครือข่าย ให้ตรวจสอบสิทธิในการเข้าถึงข้อมูลแต่ละส่วน และกำหนดสิทธิ์ให้ผู้ใช้มีสิทธิ์อ่านหรือแก้ไขเฉพาะไฟล์ที่มีความจำเป็นต้องใช้สิทธิเหล่านั้น</li>\r\n 	<li>หากพบเหตุต้องสงสัยหรือต้องการคำแนะนำเพิ่มเติมในกรณีนี้ สามารประสานกับไทยเซิร์ตได้ทางอีเมล report@thaicert.or.th หรือโทรศัพท์ 0-2123-1212</li>\r\n</ul>\r\n<h2>อ้างอิง</h2>\r\n<ol>\r\n 	<li><a href=\"http://www.telegraph.co.uk/news/2017/06/27/ukraine-hit-massive-cyber-attack1/\" name=\"1\">http://www.telegraph.co.uk/news/2017/06/27/ukraine-hit-massive-cyber-attack1/</a></li>\r\n 	<li><a href=\"https://labsblog.f-secure.com/2016/04/01/petya-disk-encrypting-ransomware/\" name=\"2\">https://labsblog.f-secure.com/2016/04/01/petya-disk-encrypting-ransomware/</a></li>\r\n 	<li><a href=\"https://www.bleepingcomputer.com/news/security/petrwrap-ransomware-is-a-petya-offspring-used-in-targeted-attacks/\" name=\"3\">https://www.bleepingcomputer.com/news/security/petrwrap-ransomware-is-a-petya-offspring-used-in-targeted-attacks/</a></li>\r\n 	<li><a href=\"http://thehackernews.com/2017/06/petya-ransomware-attack.html\" name=\"4\">http://thehackernews.com/2017/06/petya-ransomware-attack.html</a></li>\r\n 	<li><a href=\"https://www.independent.co.uk/news/world/europe/ukraine-cyber-attack-hackers-national-bank-state-power-company-airport-rozenko-pavlo-cabinet-a7810471.html\" name=\"5\">https://www.independent.co.uk/news/world/europe/ukraine-cyber-attack-hackers-national-bank-state-power-company-airport-rozenko-pavlo-cabinet-a7810471.html</a></li>\r\n 	<li><a href=\"https://blogs.technet.microsoft.com/mmpc/2017/06/27/new-ransomware-old-techniques-petya-adds-worm-capabilities/\" name=\"6\">https://blogs.technet.microsoft.com/mmpc/2017/06/27/new-ransomware-old-techniques-petya-adds-worm-capabilities/</a></li>\r\n 	<li><a href=\"https://twitter.com/hackerfantastic/status/879793827267174400\" name=\"7\">https://twitter.com/hackerfantastic/status/879793827267174400</a></li>\r\n 	<li><a href=\"https://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/wmic.mspx?mfr=true\" name=\"8\">https://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/wmic.mspx?mfr=true</a></li>\r\n 	<li><a href=\"https://technet.microsoft.com/en-us/sysinternals/bb897553.aspx\" name=\"9\">https://technet.microsoft.com/en-us/sysinternals/bb897553.aspx</a></li>\r\n 	<li><a href=\"https://securelist.com/schroedingers-petya/78870/\" name=\"10\">https://securelist.com/schroedingers-petya/78870/</a></li>\r\n 	<li><a href=\"https://colsec.blogspot.co.uk/2017/06/petya-outbreak-june-27th.html\" name=\"11\">https://colsec.blogspot.co.uk/2017/06/petya-outbreak-june-27th.html</a></li>\r\n 	<li><a href=\"https://www.fireeye.com/blog/threat-research/2017/04/cve-2017-0199-hta-handler.html\" name=\"12\">https://www.fireeye.com/blog/threat-research/2017/04/cve-2017-0199-hta-handler.html</a></li>\r\n 	<li><a href=\"https://www.malwaretech.com/2017/06/petya-ransomware-attack-whats-known.html\" name=\"13\">https://www.malwaretech.com/2017/06/petya-ransomware-attack-whats-known.html</a></li>\r\n 	<li><a href=\"https://www.bleepingcomputer.com/news/security/vaccine-not-killswitch-found-for-petya-notpetya-ransomware-outbreak/\" name=\"14\">https://www.bleepingcomputer.com/news/security/vaccine-not-killswitch-found-for-petya-notpetya-ransomware-outbreak/</a></li>\r\n 	<li><a href=\"https://eddwatton.wordpress.com/2017/06/27/use-group-policy-preferences-to-deploy-the-notpetya-vaccine/\" name=\"15\">https://eddwatton.wordpress.com/2017/06/27/use-group-policy-preferences-to-deploy-the-notpetya-vaccine/</a></li>\r\n</ol>\r\n<strong>ที่มา: </strong> <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html\">ThaiCERT</a>','แจ้งเตือน มัลแวร์เรียกค่าไถ่ Petya สายพันธุ์ใหม่ แพร่กระจายแบบเดียวกับ WannaCry เข้ารหัสลับข้อมูลทั้งดิสก์ (ต่อเนื่อง)','','publish','closed','open','','%e0%b9%81%e0%b8%88%e0%b9%89%e0%b8%87%e0%b9%80%e0%b8%95%e0%b8%b7%e0%b8%ad%e0%b8%99-%e0%b8%a1%e0%b8%b1%e0%b8%a5%e0%b9%81%e0%b8%a7%e0%b8%a3%e0%b9%8c%e0%b9%80%e0%b8%a3%e0%b8%b5%e0%b8%a2%e0%b8%81-2','','','2017-06-29 14:51:41','2017-06-29 07:51:41','',0,'http://eau-eastern.asia/ict/?p=1303',0,'post','',0),(1304,2,'2017-06-29 10:06:17','2017-06-29 03:06:17','','29_06_2560_01','','inherit','open','closed','','29_06_2560_01','','','2017-06-29 10:06:17','2017-06-29 03:06:17','',1303,'http://eau-eastern.asia/ict/wp-content/uploads/2017/06/29_06_2560_01.jpg',0,'attachment','image/jpeg',0),(1305,2,'2017-06-29 10:07:09','2017-06-29 03:07:09','<h1><strong>แจ้งเตือน มัลแวร์เรียกค่าไถ่ Petya สายพันธุ์ใหม่ แพร่กระจายแบบเดียวกับ WannaCry เข้ารหัสลับข้อมูลทั้งดิสก์</strong></h1>\r\n<a href=\"http://eau-eastern.asia/ict/wp-content/uploads/2017/06/29_06_2560_01.jpg\"><img class=\"wp-image-1304 size-full aligncenter\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2017/06/29_06_2560_01.jpg\" alt=\"\" width=\"679\" height=\"960\" /></a>\r\n<h2>สถานการณ์การแพร่ระบาด</h2>\r\nเมื่อวันที่ 27 มิถุนายน 2560 มีรายงานการแพร่ระบาดของมัลแวร์เรียกค่าไถ่ Petya สายพันธุ์ใหม่ที่แพร่กระจายผ่านช่องโหว่ของระบบ SMBv1 แบบเดียวกับที่มัลแวร์ WannaCry ใช้ (อ่านข้อมูลเพิ่มเติมเรื่องมัลแวร์เรียกค่าไถ่ WannaCry ได้ที่ <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html\">https://www.thaicert.or.th/alerts/user/2017/al2017us001.html</a>) สถิติความเสียหายพบคอมพิวเตอร์ทั่วโลกติดมัลแวร์นี้แล้วกว่า 12,500 เครื่อง ประเทศที่ได้รับแจ้งว่าถูกโจมตี ได้แก่ รัสเซีย ยูเครน อินเดีย และประเทศในแถบยุโรป หน่วยงานที่ได้รับผลกระทบ เช่น ธนาคารกลาง บริษัทพลังงานไฟฟ้า สนามบิน เป็นต้น <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#1\">[1]</a>\r\n<h2>การทำงานของมัลแวร์ Petya</h2>\r\nมัลแวร์เรียกค่าไถ่ Petya เคยมีการแพร่ระบาดมาแล้วก่อนหน้านี้เมื่อกลางปี 2559 <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#2\">[2]</a> ลักษณะการทำงานจะไม่ใช่การเข้ารหัสลับไฟล์ข้อมูลเหมือนมัลแวร์เรียกค่าไถ่ทั่วไป แต่จะเข้ารหัสลับ Master File Table (MFT) ของพาร์ทิชัน ซึ่งเป็นตารางที่ใช้ระบุตำแหน่งชื่อไฟล์และเนื้อหาของไฟล์ในฮาร์ดดิสก์ ทำให้ผู้ใช้ไม่สามารถเข้าถึงข้อมูลในฮาร์ดดิสก์ได้ <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#3\">[3]</a>\r\n\r\nเครื่องที่ตกเป็นเหยื่อมัลแวร์เรียกค่าไถ่ จะไม่สามารถเปิดระบบปฏิบัติการขึ้นมาใช้งานได้ตามปกติ โดยจะปรากฏหน้าจอเป็นข้อความสีแดงบนพื้นหลังสีดำตามรูปที่ 1 ผู้พัฒนามัลแวร์เรียกร้องให้เหยื่อจ่ายเงินเป็นจำนวน 300 ดอลลาร์สหรัฐ โดยให้จ่ายเป็น Bitcoin เพื่อปลดล็อกถอดรหัสลับข้อมูล อย่างไรก็ตาม เนื่องจากผู้พัฒนามัลแวร์ได้แจ้งให้ผู้ที่ตกเป็นเหยื่อส่งอีเมลแจ้งการชำระเงิน แต่ล่าสุดที่อยู่อีเมลดังกล่าวถูกระงับการใช้งานแล้ว ทำให้ปัจจุบันผู้ที่ตกเป็นเหยื่อจะไม่สามารถขอกุญแจสำหรับกู้คืนข้อมูลได้อีกต่อไป <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#4\">[4]</a>\r\n\r\n<img src=\"https://www.thaicert.or.th/alerts/images/al2017us002-1.jpg\" />\r\n\r\nรูปที่ 1 ตัวอย่างหน้าจอเครื่องคอมพิวเตอร์ที่ติดมัลแวร์เรียกค่าไถ่ Petya (ที่มา - The Independent <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#5\">[5]</a>)\r\n\r\nหลังจากที่เครื่องคอมพิวเตอร์ติดมัลแวร์ ไฟล์นามสกุลเหล่านี้จะถูกเข้ารหัสลับ\r\n\r\n.3ds, .7z, .accdb, .ai, .asp, .aspx, .avhd, .back, .bak, .c, .cfg, .conf, .cpp, .cs, .ctl, .db, .disk, .djvu, .doc, .docx, .dwg, .eml, .fdb, .gz, .h, .hdd, .kdbx, .mail, .mdb, .msg, .nrg, .ora, .ost, .ova, .ovf, .pdf, .php, .pmf, .ppt, .pptx, .pst, .pvi, .py, .pyc, .rar, .rtf, .sln, .sql, .tar, .vbox, .vbs, .vcb, .vdi, .vfd, .vmc, .vmdk, .vmsd, .vmx, .vsdx, .vsv, .work, .xls, .xlsx, .xvd, .zip\r\n\r\nระหว่างเข้ารหัสลับไฟล์ มัลแวร์จะตั้ง Task Schedule เพื่อสั่งให้เครื่อง restart โดยอัตโนมัติภายในระยะเวลา 1-2 ชั่วโมง นอกจากนี้ยังพยายามดักรหัสผ่านบัญชีผู้ดูแลระบบในเครือข่ายเพื่อใช้เป็นช่องทางในการแพร่กระจายต่อ <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#6\">[6]</a>\r\n\r\nหลังจากครบระยะเวลาที่กำหนด หรือผู้ใช้สั่ง restart เครื่อง เมื่อเปิดเครื่องขึ้นมาในครั้งต่อไป จะพบหน้าจอสีดำแสดงข้อความ CHKDSK หลอกว่าเป็นการตรวจสอบฮาร์ดดิสก์ ดังรูปที่ 2 แต่ที่จริงแล้วเป็นการเข้ารหัสลับข้อมูล MFT ทำให้ไม่สามารถเข้าถึงไฟล์ใดๆ ในฮาร์ดดิสก์ได้อีก\r\n\r\n<img src=\"https://www.thaicert.or.th/alerts/images/al2017us002-2.jpg\" />\r\n\r\nรูปที่ 2 ตัวอย่างหน้าจอมัลแวร์ Petya กำลังเข้ารหัสลับข้อมูลหลังจากเครื่อง restart (ที่มา - Hacker Fantastic <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#7\">[7]</a>)\r\n<h2>ช่องทางการแพร่กระจาย</h2>\r\nจากข้อมูลเบื้องต้น มัลแวร์เรียกค่าไถ่ Petya สายพันธุ์ใหม่ (ถูกเรียกชื่อว่า PetWrap หรือ PetrWrap) มีความสามารถในการแพร่กระจายโดยอัตโนมัติผ่านช่องโหว่ของระบบ SMBv1 ใน Windows ทำให้เครื่องคอมพิวเตอร์ที่ยังไม่ได้อัปเดตแพตช์แก้ไขช่องโหว่หรือเปิดให้สามารถเชื่อมต่อบริการ SMBv1 ได้จากเครือข่ายภายนอก มีโอกาสที่จะตกเป็นเหยื่อได้\r\n\r\nนอกจากนี้ ตัวมัลแวร์ยังสามารถแพร่กระจายผ่านเครือข่ายโดยอาศัย Windows Management Instrumentation Command-line (WMIC) <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#8\">[8]</a> และ PsExec <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#9\">[9]</a> ซึ่งเป็นเครื่องมือที่สามารถสั่งให้เครื่องคอมพิวเตอร์อื่นในเครือข่ายรันโปรแกรมใดๆ ก็ได้ จึงทำให้เครื่องที่ติดตั้งอัปเดตแพตช์ล่าสุดแล้ว แต่อยู่ในระบบเครือข่ายเดียวกับผู้ที่ติดมัลแวร์ Petya มีโอกาสที่จะถูกโจมตีได้ด้วย <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#10\">[10]</a> <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#11\">[11]</a>\r\n\r\nนักวิจัยด้านความมั่นคงปลอดภัยบางรายแจ้งว่าพบการแพร่กระจายมัลแวร์เรียกค่าไถ่ Petya ผ่านไฟล์เอกสาร Microsoft Office โดยใช้วิธีแนบไฟล์มาทางอีเมล ไฟล์เอกสารดังกล่าวมีการโจมตีช่องโหว่รหัส CVE-2017-0199 ซึ่งเป็นช่องโหว่ที่เปิดโอกาสให้ผู้ประสงค์ร้ายสามารถหลอกให้เหยื่อเปิดไฟล์เอกสาร Microsoft Ofiice แล้วดาวน์โหลดมัลแวร์มาติดตั้งได้ อย่างไรก็ตาม ข้อมูลนี้อยู่ระหว่างการยืนยันและรายงานจำนวนเครื่องที่ติดมัลแวร์ด้วยวิธีนี้ยังพบไม่มากนัก <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#12\">[12]</a> <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#13\">[13]</a>\r\n<h2>ข้อแนะนำในการป้องกัน</h2>\r\n<ol>\r\n 	<li>สำหรับครั้งแรกก่อนมีการเปิดใช้งานเครื่องคอมพิวเตอร์ ให้ตัดการเชื่อมต่อทางเครือข่ายก่อน (LAN และ WiFi) จากนั้นเปิดเครื่องคอมพิวเตอร์เพื่อติดตั้งแพตซ์ (ข้อ 2) หรือตั้งค่าปิดการใช้งาน SMBv1 (ข้อ 3) และทำการ restart เครื่องคอมพิวเตอร์อีกครั้ง</li>\r\n 	<li>ติดตั้งแพตช์แก้ไขช่องโหว่ SMBv1 จาก Microsoft โดย Windows Vista, Windows Server 2008 ถึง Windows 10 และ Windows Server 2016 ดาวน์โหลดอัปเดตได้จาก<a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html\"> </a><a href=\"https://technet.microsoft.com/en-us/library/security/ms17-010.aspx\">https://technet.microsoft.com/en-us/library/security/ms17-010.aspx</a> ส่วน Windows XP และ Windows Server 2003 ดาวน์โหลดอัปเดตได้จาก<a href=\"https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/\">https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/</a></li>\r\n 	<li>หากไม่สามารถติดตั้งอัปเดตได้ เนื่องจากมัลแวร์เรียกค่าไถ่ Petya แพร่กระจายผ่านช่องโหว่ SMBv1 ซึ่งถูกใช้ใน Windows เวอร์ชันเก่า เช่น Windows XP, Windows Server 2003 หรืออุปกรณ์เครือข่ายบางรุ่น หากใช้งาน Windows เวอร์ชันใหม่และไม่มีความจำเป็นต้องใช้ SMBv1 ผู้ดูแลระบบอาจพิจารณาปิดการใช้งาน SMBv1 โดยดูวิธีการปิดได้จาก<a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html\"> </a><a href=\"https://support.microsoft.com/en-us/help/2696547/how-to-enable-and-disable-smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-windows-server-2008-r2,-windows-8,-and-windows-server-2012\">https://support.microsoft.com/en-us/help/2696547/how-to-enable-and-disable-smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-windows-server-2008-r2,-windows-8,-and-windows-server-2012</a></li>\r\n 	<li>หากไม่สามารถติดตั้งอัปเดตได้ ผู้ดูแลระบบควรติดตามและป้องกันการเชื่อมต่อพอร์ต SMB (TCP 137, 139 และ 445 UDP 137 และ 138) จากเครือข่ายภายนอก อย่างไรก็ตาม การปิดกั้นพอร์ต SMB อาจมีผลกระทบกับบางระบบที่จำเป็นต้องใช้งานพอร์ตเหล่านี้ เช่น file sharing, domain, printer ผู้ดูแลระบบควรตรวจสอบก่อนบล็อกพอร์ตเพื่อป้องกันไม่ให้เกิดปัญหา</li>\r\n 	<li>อัปเดต Microsoft Office เพื่อแก้ไขช่องโหว่ CVE-2017-0199 <a href=\"https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0199\">https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0199</a></li>\r\n 	<li>พิจารณาปิดบริการ Windows Management Instrumentation หากไม่จำเป็นต้องใช้งาน โดยดูวิธีการปิดได้จาก <a href=\"https://msdn.microsoft.com/en-us/library/aa826517(v=vs.85).aspx\">https://msdn.microsoft.com/en-us/library/aa826517(v=vs.85).aspx</a></li>\r\n 	<li>พิจารณาจำกัดการใช้งานบัญชีผู้ใช้ที่ได้สิทธิ์ระดับผู้ดูแลระบบ (Administrator) เพื่อลดความเสี่ยงและความเสียหาย</li>\r\n 	<li>อัปเดตระบบปฎิบัติการให้เป็นเวอร์ชันล่าสุดอยู่เสมอ หากเป็นได้ได้ควรหยุดใช้งานระบบปฏิบัติการ Windows XP, Windows Server 2003 และ Windows Vista เนื่องจากสิ้นสุดระยะเวลาสนับสนุนด้านความมั่นคงปลอดภัยแล้ว หากยังจำเป็นต้องใช้งานไม่ควรใช้กับระบบที่มีข้อมูลสำคัญ</li>\r\n 	<li>ติดตั้งแอนติไวรัสและอัปเดตฐานข้อมูลอย่างสม่ำเสมอ ปัจจุบันแอนติไวรัสจำนวนหนึ่ง (รวมถึง Windows Defender ของ Microsoft) สามารถตรวจจับมัลแวร์ Petya สายพันธุ์ที่กำลังมีการแพร่ระบาดได้แล้ว</li>\r\n</ol>\r\n<h2>ข้อแนะนำในการแก้ไขหากตกเป็นเหยื่อ</h2>\r\n<ol>\r\n 	<li>หากใช้งานเครื่องคอมพิวเตอร์แล้วพบว่ามีบางไฟล์ที่เปิดแล้วเนื้อหาของไฟล์ไม่สามารถอ่านได้ตามปกติ หรือหาก restart เครื่องแล้วพบหน้าจอสีดำแสดงข้อความ CHKDSK มีโอกาสที่จะตกเป็นเหยื่อมัลแวร์เรียกค่าไถ่ ให้ตัดการเชื่อมต่อเครือข่าย (ถอดสาย LAN, ปิด Wi-Fi) และรีบปิดเครื่องคอมพิวเตอร์ จากนั้นติดต่อผู้ดูแลระบบ</li>\r\n 	<li>แจ้งเตือนผู้ดูแลระบบในหน่วยงานว่ามีเครื่องคอมพิวเตอร์ตกเป็นเหยื่อ เพื่อตรวจสอบและป้องกันการแพร่ระบาด</li>\r\n 	<li>หากสามารถปิดเครื่องได้ทันก่อนที่มัลแวร์ Petya จะเข้ารหัสลับข้อมูลเสร็จสิ้น ยังพอมีโอกาสกู้คืนข้อมูลได้โดยการนำฮาร์ดดิสก์ไปเชื่อมต่อกับเครื่องอื่นที่ไม่ติดมัลแวร์ หรือบู๊ตเครื่องจากระบบปฏิบัติการอื่นที่ไม่ได้ติดตั้งในเครื่อง (เช่น จาก Live CD) อย่างไรก็ตาม มัลแวร์เวอร์ชันหลังๆ อาจพัฒนาให้เข้ารหัสลับไฟล์ข้อมูลทั้งหมดก่อนที่จะ restart ทำให้วิธีนี้อาจใช้ไม่ได้ผลในอนาคต</li>\r\n</ol>\r\n<h2>ข้อแนะนำอื่นๆ</h2>\r\n<ul>\r\n 	<li>ปัจจุบันยังไม่พบช่องทางที่สามารถกู้คืนไฟล์ที่ถูกเข้ารหัสลับจากมัลแวร์เรียกค่าไถ่ Petya ได้โดยไม่จ่ายเงิน แต่การจ่ายเงินก็มีความเสี่ยงเนื่องจากไม่สามารถมั่นใจได้ว่าจะได้ข้อมูลกลับคืนมา</li>\r\n 	<li>เนื่องจากพบรายงานว่ามัลแวร์เรียกค่าไถ่ Petya เวอร์ชันที่กำลังแพร่ระบาดอยู่ในปัจจุบันมีการแพร่กระจายผ่านอีเมล ผู้ใช้ควรตระหนักถึงความเสี่ยงของการเปิดไฟล์แนบจากอีเมลที่น่าสงสัย</li>\r\n 	<li>มีรายงานว่าสามารถยับยั้งการทำงานของมัลแวร์ Petya ได้ด้วยการสร้างไฟล์พิเศษขึ้นมาในเครื่อง อย่างไรก็ตาม วิธีนี้ยังไม่ยืนยันว่าจะสามารถป้องกันได้ 100% และเป็นเพียงการแก้ไขปัญหาเฉพาะหน้า ควรอัปเดตแพตช์และฐานข้อมูลแอนติไวรัสเพื่อแก้ไขปัญหาที่ต้นเหตุ <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#14\">[14]</a> <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#15\">[15]</a></li>\r\n 	<li>ควรสำรองข้อมูลบนเครื่องคอมพิวเตอร์ที่ใช้งานอย่างสม่ำเสมอ และหากเป็นไปได้ให้เก็บข้อมูลที่ทำการสำรองไว้ในอุปกรณ์ที่ไม่มีการเชื่อมต่อกับคอมพิวเตอร์หรือระบบเครือข่ายอื่นๆ โดยสามารถศึกษาข้อมูลเพิ่มเติมได้จากบทความข้อแนะนำวิธีสำรองข้อมูลเพื่อป้องกันมัลแวร์เรียกค่าไถ่หรือข้อมูลสูญหาย <a href=\"https://www.thaicert.or.th/papers/general/2017/pa2017ge002.html\">https://www.thaicert.or.th/papers/general/2017/pa2017ge002.html</a></li>\r\n 	<li>หากมีการแชร์ข้อมูลร่วมกันผ่านระบบเครือข่าย ให้ตรวจสอบสิทธิในการเข้าถึงข้อมูลแต่ละส่วน และกำหนดสิทธิ์ให้ผู้ใช้มีสิทธิ์อ่านหรือแก้ไขเฉพาะไฟล์ที่มีความจำเป็นต้องใช้สิทธิเหล่านั้น</li>\r\n 	<li>หากพบเหตุต้องสงสัยหรือต้องการคำแนะนำเพิ่มเติมในกรณีนี้ สามารประสานกับไทยเซิร์ตได้ทางอีเมล report@thaicert.or.th หรือโทรศัพท์ 0-2123-1212</li>\r\n</ul>\r\n<h2>อ้างอิง</h2>\r\n<ol>\r\n 	<li><a href=\"http://www.telegraph.co.uk/news/2017/06/27/ukraine-hit-massive-cyber-attack1/\" name=\"1\">http://www.telegraph.co.uk/news/2017/06/27/ukraine-hit-massive-cyber-attack1/</a></li>\r\n 	<li><a href=\"https://labsblog.f-secure.com/2016/04/01/petya-disk-encrypting-ransomware/\" name=\"2\">https://labsblog.f-secure.com/2016/04/01/petya-disk-encrypting-ransomware/</a></li>\r\n 	<li><a href=\"https://www.bleepingcomputer.com/news/security/petrwrap-ransomware-is-a-petya-offspring-used-in-targeted-attacks/\" name=\"3\">https://www.bleepingcomputer.com/news/security/petrwrap-ransomware-is-a-petya-offspring-used-in-targeted-attacks/</a></li>\r\n 	<li><a href=\"http://thehackernews.com/2017/06/petya-ransomware-attack.html\" name=\"4\">http://thehackernews.com/2017/06/petya-ransomware-attack.html</a></li>\r\n 	<li><a href=\"https://www.independent.co.uk/news/world/europe/ukraine-cyber-attack-hackers-national-bank-state-power-company-airport-rozenko-pavlo-cabinet-a7810471.html\" name=\"5\">https://www.independent.co.uk/news/world/europe/ukraine-cyber-attack-hackers-national-bank-state-power-company-airport-rozenko-pavlo-cabinet-a7810471.html</a></li>\r\n 	<li><a href=\"https://blogs.technet.microsoft.com/mmpc/2017/06/27/new-ransomware-old-techniques-petya-adds-worm-capabilities/\" name=\"6\">https://blogs.technet.microsoft.com/mmpc/2017/06/27/new-ransomware-old-techniques-petya-adds-worm-capabilities/</a></li>\r\n 	<li><a href=\"https://twitter.com/hackerfantastic/status/879793827267174400\" name=\"7\">https://twitter.com/hackerfantastic/status/879793827267174400</a></li>\r\n 	<li><a href=\"https://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/wmic.mspx?mfr=true\" name=\"8\">https://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/wmic.mspx?mfr=true</a></li>\r\n 	<li><a href=\"https://technet.microsoft.com/en-us/sysinternals/bb897553.aspx\" name=\"9\">https://technet.microsoft.com/en-us/sysinternals/bb897553.aspx</a></li>\r\n 	<li><a href=\"https://securelist.com/schroedingers-petya/78870/\" name=\"10\">https://securelist.com/schroedingers-petya/78870/</a></li>\r\n 	<li><a href=\"https://colsec.blogspot.co.uk/2017/06/petya-outbreak-june-27th.html\" name=\"11\">https://colsec.blogspot.co.uk/2017/06/petya-outbreak-june-27th.html</a></li>\r\n 	<li><a href=\"https://www.fireeye.com/blog/threat-research/2017/04/cve-2017-0199-hta-handler.html\" name=\"12\">https://www.fireeye.com/blog/threat-research/2017/04/cve-2017-0199-hta-handler.html</a></li>\r\n 	<li><a href=\"https://www.malwaretech.com/2017/06/petya-ransomware-attack-whats-known.html\" name=\"13\">https://www.malwaretech.com/2017/06/petya-ransomware-attack-whats-known.html</a></li>\r\n 	<li><a href=\"https://www.bleepingcomputer.com/news/security/vaccine-not-killswitch-found-for-petya-notpetya-ransomware-outbreak/\" name=\"14\">https://www.bleepingcomputer.com/news/security/vaccine-not-killswitch-found-for-petya-notpetya-ransomware-outbreak/</a></li>\r\n 	<li><a href=\"https://eddwatton.wordpress.com/2017/06/27/use-group-policy-preferences-to-deploy-the-notpetya-vaccine/\" name=\"15\">https://eddwatton.wordpress.com/2017/06/27/use-group-policy-preferences-to-deploy-the-notpetya-vaccine/</a></li>\r\n</ol>\r\n<strong>ที่มา: </strong> <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html\">ThaiCERT</a>','แจ้งเตือน มัลแวร์เรียกค่าไถ่ Petya สายพันธุ์ใหม่ แพร่กระจายแบบเดียวกับ WannaCry เข้ารหัสลับข้อมูลทั้งดิสก์','','inherit','closed','closed','','1303-revision-v1','','','2017-06-29 10:07:09','2017-06-29 03:07:09','',1303,'http://eau-eastern.asia/ict/2017/06/29/10/07/09/1305/',0,'revision','',0),(1306,2,'2017-06-29 14:51:41','2017-06-29 07:51:41','<h1><strong>แจ้งเตือน มัลแวร์เรียกค่าไถ่ Petya สายพันธุ์ใหม่ แพร่กระจายแบบเดียวกับ WannaCry เข้ารหัสลับข้อมูลทั้งดิสก์</strong></h1>\r\n<a href=\"http://eau-eastern.asia/ict/wp-content/uploads/2017/06/29_06_2560_01.jpg\"><img class=\"wp-image-1304 size-full aligncenter\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2017/06/29_06_2560_01.jpg\" alt=\"\" width=\"679\" height=\"960\" /></a>\r\n<h2>สถานการณ์การแพร่ระบาด</h2>\r\nเมื่อวันที่ 27 มิถุนายน 2560 มีรายงานการแพร่ระบาดของมัลแวร์เรียกค่าไถ่ Petya สายพันธุ์ใหม่ที่แพร่กระจายผ่านช่องโหว่ของระบบ SMBv1 แบบเดียวกับที่มัลแวร์ WannaCry ใช้ (อ่านข้อมูลเพิ่มเติมเรื่องมัลแวร์เรียกค่าไถ่ WannaCry ได้ที่ <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html\">https://www.thaicert.or.th/alerts/user/2017/al2017us001.html</a>) สถิติความเสียหายพบคอมพิวเตอร์ทั่วโลกติดมัลแวร์นี้แล้วกว่า 12,500 เครื่อง ประเทศที่ได้รับแจ้งว่าถูกโจมตี ได้แก่ รัสเซีย ยูเครน อินเดีย และประเทศในแถบยุโรป หน่วยงานที่ได้รับผลกระทบ เช่น ธนาคารกลาง บริษัทพลังงานไฟฟ้า สนามบิน เป็นต้น <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#1\">[1]</a>\r\n<h2>การทำงานของมัลแวร์ Petya</h2>\r\nมัลแวร์เรียกค่าไถ่ Petya เคยมีการแพร่ระบาดมาแล้วก่อนหน้านี้เมื่อกลางปี 2559 <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#2\">[2]</a> ลักษณะการทำงานจะไม่ใช่การเข้ารหัสลับไฟล์ข้อมูลเหมือนมัลแวร์เรียกค่าไถ่ทั่วไป แต่จะเข้ารหัสลับ Master File Table (MFT) ของพาร์ทิชัน ซึ่งเป็นตารางที่ใช้ระบุตำแหน่งชื่อไฟล์และเนื้อหาของไฟล์ในฮาร์ดดิสก์ ทำให้ผู้ใช้ไม่สามารถเข้าถึงข้อมูลในฮาร์ดดิสก์ได้ <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#3\">[3]</a>\r\n\r\nเครื่องที่ตกเป็นเหยื่อมัลแวร์เรียกค่าไถ่ จะไม่สามารถเปิดระบบปฏิบัติการขึ้นมาใช้งานได้ตามปกติ โดยจะปรากฏหน้าจอเป็นข้อความสีแดงบนพื้นหลังสีดำตามรูปที่ 1 ผู้พัฒนามัลแวร์เรียกร้องให้เหยื่อจ่ายเงินเป็นจำนวน 300 ดอลลาร์สหรัฐ โดยให้จ่ายเป็น Bitcoin เพื่อปลดล็อกถอดรหัสลับข้อมูล อย่างไรก็ตาม เนื่องจากผู้พัฒนามัลแวร์ได้แจ้งให้ผู้ที่ตกเป็นเหยื่อส่งอีเมลแจ้งการชำระเงิน แต่ล่าสุดที่อยู่อีเมลดังกล่าวถูกระงับการใช้งานแล้ว ทำให้ปัจจุบันผู้ที่ตกเป็นเหยื่อจะไม่สามารถขอกุญแจสำหรับกู้คืนข้อมูลได้อีกต่อไป <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#4\">[4]</a>\r\n\r\n<img src=\"https://www.thaicert.or.th/alerts/images/al2017us002-1.jpg\" />\r\n\r\nรูปที่ 1 ตัวอย่างหน้าจอเครื่องคอมพิวเตอร์ที่ติดมัลแวร์เรียกค่าไถ่ Petya (ที่มา - The Independent <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#5\">[5]</a>)\r\n\r\nหลังจากที่เครื่องคอมพิวเตอร์ติดมัลแวร์ ไฟล์นามสกุลเหล่านี้จะถูกเข้ารหัสลับ\r\n\r\n.3ds, .7z, .accdb, .ai, .asp, .aspx, .avhd, .back, .bak, .c, .cfg, .conf, .cpp, .cs, .ctl, .db, .disk, .djvu, .doc, .docx, .dwg, .eml, .fdb, .gz, .h, .hdd, .kdbx, .mail, .mdb, .msg, .nrg, .ora, .ost, .ova, .ovf, .pdf, .php, .pmf, .ppt, .pptx, .pst, .pvi, .py, .pyc, .rar, .rtf, .sln, .sql, .tar, .vbox, .vbs, .vcb, .vdi, .vfd, .vmc, .vmdk, .vmsd, .vmx, .vsdx, .vsv, .work, .xls, .xlsx, .xvd, .zip\r\n\r\nระหว่างเข้ารหัสลับไฟล์ มัลแวร์จะตั้ง Task Schedule เพื่อสั่งให้เครื่อง restart โดยอัตโนมัติภายในระยะเวลา 1-2 ชั่วโมง นอกจากนี้ยังพยายามดักรหัสผ่านบัญชีผู้ดูแลระบบในเครือข่ายเพื่อใช้เป็นช่องทางในการแพร่กระจายต่อ <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#6\">[6]</a>\r\n\r\nหลังจากครบระยะเวลาที่กำหนด หรือผู้ใช้สั่ง restart เครื่อง เมื่อเปิดเครื่องขึ้นมาในครั้งต่อไป จะพบหน้าจอสีดำแสดงข้อความ CHKDSK หลอกว่าเป็นการตรวจสอบฮาร์ดดิสก์ ดังรูปที่ 2 แต่ที่จริงแล้วเป็นการเข้ารหัสลับข้อมูล MFT ทำให้ไม่สามารถเข้าถึงไฟล์ใดๆ ในฮาร์ดดิสก์ได้อีก\r\n\r\n<img src=\"https://www.thaicert.or.th/alerts/images/al2017us002-2.jpg\" />\r\n\r\nรูปที่ 2 ตัวอย่างหน้าจอมัลแวร์ Petya กำลังเข้ารหัสลับข้อมูลหลังจากเครื่อง restart (ที่มา - Hacker Fantastic <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#7\">[7]</a>)\r\n<h2>ช่องทางการแพร่กระจาย</h2>\r\nจากข้อมูลเบื้องต้น มัลแวร์เรียกค่าไถ่ Petya สายพันธุ์ใหม่ (ถูกเรียกชื่อว่า PetWrap หรือ PetrWrap) มีความสามารถในการแพร่กระจายโดยอัตโนมัติผ่านช่องโหว่ของระบบ SMBv1 ใน Windows ทำให้เครื่องคอมพิวเตอร์ที่ยังไม่ได้อัปเดตแพตช์แก้ไขช่องโหว่หรือเปิดให้สามารถเชื่อมต่อบริการ SMBv1 ได้จากเครือข่ายภายนอก มีโอกาสที่จะตกเป็นเหยื่อได้\r\n\r\nนอกจากนี้ ตัวมัลแวร์ยังสามารถแพร่กระจายผ่านเครือข่ายโดยอาศัย Windows Management Instrumentation Command-line (WMIC) <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#8\">[8]</a> และ PsExec <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#9\">[9]</a> ซึ่งเป็นเครื่องมือที่สามารถสั่งให้เครื่องคอมพิวเตอร์อื่นในเครือข่ายรันโปรแกรมใดๆ ก็ได้ จึงทำให้เครื่องที่ติดตั้งอัปเดตแพตช์ล่าสุดแล้ว แต่อยู่ในระบบเครือข่ายเดียวกับผู้ที่ติดมัลแวร์ Petya มีโอกาสที่จะถูกโจมตีได้ด้วย <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#10\">[10]</a> <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#11\">[11]</a>\r\n\r\nนักวิจัยด้านความมั่นคงปลอดภัยบางรายแจ้งว่าพบการแพร่กระจายมัลแวร์เรียกค่าไถ่ Petya ผ่านไฟล์เอกสาร Microsoft Office โดยใช้วิธีแนบไฟล์มาทางอีเมล ไฟล์เอกสารดังกล่าวมีการโจมตีช่องโหว่รหัส CVE-2017-0199 ซึ่งเป็นช่องโหว่ที่เปิดโอกาสให้ผู้ประสงค์ร้ายสามารถหลอกให้เหยื่อเปิดไฟล์เอกสาร Microsoft Ofiice แล้วดาวน์โหลดมัลแวร์มาติดตั้งได้ อย่างไรก็ตาม ข้อมูลนี้อยู่ระหว่างการยืนยันและรายงานจำนวนเครื่องที่ติดมัลแวร์ด้วยวิธีนี้ยังพบไม่มากนัก <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#12\">[12]</a> <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#13\">[13]</a>\r\n<h2>ข้อแนะนำในการป้องกัน</h2>\r\n<ol>\r\n 	<li>สำหรับครั้งแรกก่อนมีการเปิดใช้งานเครื่องคอมพิวเตอร์ ให้ตัดการเชื่อมต่อทางเครือข่ายก่อน (LAN และ WiFi) จากนั้นเปิดเครื่องคอมพิวเตอร์เพื่อติดตั้งแพตซ์ (ข้อ 2) หรือตั้งค่าปิดการใช้งาน SMBv1 (ข้อ 3) และทำการ restart เครื่องคอมพิวเตอร์อีกครั้ง</li>\r\n 	<li>ติดตั้งแพตช์แก้ไขช่องโหว่ SMBv1 จาก Microsoft โดย Windows Vista, Windows Server 2008 ถึง Windows 10 และ Windows Server 2016 ดาวน์โหลดอัปเดตได้จาก<a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html\"> </a><a href=\"https://technet.microsoft.com/en-us/library/security/ms17-010.aspx\">https://technet.microsoft.com/en-us/library/security/ms17-010.aspx</a> ส่วน Windows XP และ Windows Server 2003 ดาวน์โหลดอัปเดตได้จาก<a href=\"https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/\">https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/</a></li>\r\n 	<li>หากไม่สามารถติดตั้งอัปเดตได้ เนื่องจากมัลแวร์เรียกค่าไถ่ Petya แพร่กระจายผ่านช่องโหว่ SMBv1 ซึ่งถูกใช้ใน Windows เวอร์ชันเก่า เช่น Windows XP, Windows Server 2003 หรืออุปกรณ์เครือข่ายบางรุ่น หากใช้งาน Windows เวอร์ชันใหม่และไม่มีความจำเป็นต้องใช้ SMBv1 ผู้ดูแลระบบอาจพิจารณาปิดการใช้งาน SMBv1 โดยดูวิธีการปิดได้จาก<a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html\"> </a><a href=\"https://support.microsoft.com/en-us/help/2696547/how-to-enable-and-disable-smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-windows-server-2008-r2,-windows-8,-and-windows-server-2012\">https://support.microsoft.com/en-us/help/2696547/how-to-enable-and-disable-smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-windows-server-2008-r2,-windows-8,-and-windows-server-2012</a></li>\r\n 	<li>หากไม่สามารถติดตั้งอัปเดตได้ ผู้ดูแลระบบควรติดตามและป้องกันการเชื่อมต่อพอร์ต SMB (TCP 137, 139 และ 445 UDP 137 และ 138) จากเครือข่ายภายนอก อย่างไรก็ตาม การปิดกั้นพอร์ต SMB อาจมีผลกระทบกับบางระบบที่จำเป็นต้องใช้งานพอร์ตเหล่านี้ เช่น file sharing, domain, printer ผู้ดูแลระบบควรตรวจสอบก่อนบล็อกพอร์ตเพื่อป้องกันไม่ให้เกิดปัญหา</li>\r\n 	<li>อัปเดต Microsoft Office เพื่อแก้ไขช่องโหว่ CVE-2017-0199 <a href=\"https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0199\">https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0199</a></li>\r\n 	<li>พิจารณาปิดบริการ Windows Management Instrumentation หากไม่จำเป็นต้องใช้งาน โดยดูวิธีการปิดได้จาก <a href=\"https://msdn.microsoft.com/en-us/library/aa826517(v=vs.85).aspx\">https://msdn.microsoft.com/en-us/library/aa826517(v=vs.85).aspx</a></li>\r\n 	<li>พิจารณาจำกัดการใช้งานบัญชีผู้ใช้ที่ได้สิทธิ์ระดับผู้ดูแลระบบ (Administrator) เพื่อลดความเสี่ยงและความเสียหาย</li>\r\n 	<li>อัปเดตระบบปฎิบัติการให้เป็นเวอร์ชันล่าสุดอยู่เสมอ หากเป็นได้ได้ควรหยุดใช้งานระบบปฏิบัติการ Windows XP, Windows Server 2003 และ Windows Vista เนื่องจากสิ้นสุดระยะเวลาสนับสนุนด้านความมั่นคงปลอดภัยแล้ว หากยังจำเป็นต้องใช้งานไม่ควรใช้กับระบบที่มีข้อมูลสำคัญ</li>\r\n 	<li>ติดตั้งแอนติไวรัสและอัปเดตฐานข้อมูลอย่างสม่ำเสมอ ปัจจุบันแอนติไวรัสจำนวนหนึ่ง (รวมถึง Windows Defender ของ Microsoft) สามารถตรวจจับมัลแวร์ Petya สายพันธุ์ที่กำลังมีการแพร่ระบาดได้แล้ว</li>\r\n</ol>\r\n<h2>ข้อแนะนำในการแก้ไขหากตกเป็นเหยื่อ</h2>\r\n<ol>\r\n 	<li>หากใช้งานเครื่องคอมพิวเตอร์แล้วพบว่ามีบางไฟล์ที่เปิดแล้วเนื้อหาของไฟล์ไม่สามารถอ่านได้ตามปกติ หรือหาก restart เครื่องแล้วพบหน้าจอสีดำแสดงข้อความ CHKDSK มีโอกาสที่จะตกเป็นเหยื่อมัลแวร์เรียกค่าไถ่ ให้ตัดการเชื่อมต่อเครือข่าย (ถอดสาย LAN, ปิด Wi-Fi) และรีบปิดเครื่องคอมพิวเตอร์ จากนั้นติดต่อผู้ดูแลระบบ</li>\r\n 	<li>แจ้งเตือนผู้ดูแลระบบในหน่วยงานว่ามีเครื่องคอมพิวเตอร์ตกเป็นเหยื่อ เพื่อตรวจสอบและป้องกันการแพร่ระบาด</li>\r\n 	<li>หากสามารถปิดเครื่องได้ทันก่อนที่มัลแวร์ Petya จะเข้ารหัสลับข้อมูลเสร็จสิ้น ยังพอมีโอกาสกู้คืนข้อมูลได้โดยการนำฮาร์ดดิสก์ไปเชื่อมต่อกับเครื่องอื่นที่ไม่ติดมัลแวร์ หรือบู๊ตเครื่องจากระบบปฏิบัติการอื่นที่ไม่ได้ติดตั้งในเครื่อง (เช่น จาก Live CD) อย่างไรก็ตาม มัลแวร์เวอร์ชันหลังๆ อาจพัฒนาให้เข้ารหัสลับไฟล์ข้อมูลทั้งหมดก่อนที่จะ restart ทำให้วิธีนี้อาจใช้ไม่ได้ผลในอนาคต</li>\r\n</ol>\r\n<h2>ข้อแนะนำอื่นๆ</h2>\r\n<ul>\r\n 	<li>ปัจจุบันยังไม่พบช่องทางที่สามารถกู้คืนไฟล์ที่ถูกเข้ารหัสลับจากมัลแวร์เรียกค่าไถ่ Petya ได้โดยไม่จ่ายเงิน แต่การจ่ายเงินก็มีความเสี่ยงเนื่องจากไม่สามารถมั่นใจได้ว่าจะได้ข้อมูลกลับคืนมา</li>\r\n 	<li>เนื่องจากพบรายงานว่ามัลแวร์เรียกค่าไถ่ Petya เวอร์ชันที่กำลังแพร่ระบาดอยู่ในปัจจุบันมีการแพร่กระจายผ่านอีเมล ผู้ใช้ควรตระหนักถึงความเสี่ยงของการเปิดไฟล์แนบจากอีเมลที่น่าสงสัย</li>\r\n 	<li>มีรายงานว่าสามารถยับยั้งการทำงานของมัลแวร์ Petya ได้ด้วยการสร้างไฟล์พิเศษขึ้นมาในเครื่อง อย่างไรก็ตาม วิธีนี้ยังไม่ยืนยันว่าจะสามารถป้องกันได้ 100% และเป็นเพียงการแก้ไขปัญหาเฉพาะหน้า ควรอัปเดตแพตช์และฐานข้อมูลแอนติไวรัสเพื่อแก้ไขปัญหาที่ต้นเหตุ <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#14\">[14]</a> <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#15\">[15]</a></li>\r\n 	<li>ควรสำรองข้อมูลบนเครื่องคอมพิวเตอร์ที่ใช้งานอย่างสม่ำเสมอ และหากเป็นไปได้ให้เก็บข้อมูลที่ทำการสำรองไว้ในอุปกรณ์ที่ไม่มีการเชื่อมต่อกับคอมพิวเตอร์หรือระบบเครือข่ายอื่นๆ โดยสามารถศึกษาข้อมูลเพิ่มเติมได้จากบทความข้อแนะนำวิธีสำรองข้อมูลเพื่อป้องกันมัลแวร์เรียกค่าไถ่หรือข้อมูลสูญหาย <a href=\"https://www.thaicert.or.th/papers/general/2017/pa2017ge002.html\">https://www.thaicert.or.th/papers/general/2017/pa2017ge002.html</a></li>\r\n 	<li>หากมีการแชร์ข้อมูลร่วมกันผ่านระบบเครือข่าย ให้ตรวจสอบสิทธิในการเข้าถึงข้อมูลแต่ละส่วน และกำหนดสิทธิ์ให้ผู้ใช้มีสิทธิ์อ่านหรือแก้ไขเฉพาะไฟล์ที่มีความจำเป็นต้องใช้สิทธิเหล่านั้น</li>\r\n 	<li>หากพบเหตุต้องสงสัยหรือต้องการคำแนะนำเพิ่มเติมในกรณีนี้ สามารประสานกับไทยเซิร์ตได้ทางอีเมล report@thaicert.or.th หรือโทรศัพท์ 0-2123-1212</li>\r\n</ul>\r\n<h2>อ้างอิง</h2>\r\n<ol>\r\n 	<li><a href=\"http://www.telegraph.co.uk/news/2017/06/27/ukraine-hit-massive-cyber-attack1/\" name=\"1\">http://www.telegraph.co.uk/news/2017/06/27/ukraine-hit-massive-cyber-attack1/</a></li>\r\n 	<li><a href=\"https://labsblog.f-secure.com/2016/04/01/petya-disk-encrypting-ransomware/\" name=\"2\">https://labsblog.f-secure.com/2016/04/01/petya-disk-encrypting-ransomware/</a></li>\r\n 	<li><a href=\"https://www.bleepingcomputer.com/news/security/petrwrap-ransomware-is-a-petya-offspring-used-in-targeted-attacks/\" name=\"3\">https://www.bleepingcomputer.com/news/security/petrwrap-ransomware-is-a-petya-offspring-used-in-targeted-attacks/</a></li>\r\n 	<li><a href=\"http://thehackernews.com/2017/06/petya-ransomware-attack.html\" name=\"4\">http://thehackernews.com/2017/06/petya-ransomware-attack.html</a></li>\r\n 	<li><a href=\"https://www.independent.co.uk/news/world/europe/ukraine-cyber-attack-hackers-national-bank-state-power-company-airport-rozenko-pavlo-cabinet-a7810471.html\" name=\"5\">https://www.independent.co.uk/news/world/europe/ukraine-cyber-attack-hackers-national-bank-state-power-company-airport-rozenko-pavlo-cabinet-a7810471.html</a></li>\r\n 	<li><a href=\"https://blogs.technet.microsoft.com/mmpc/2017/06/27/new-ransomware-old-techniques-petya-adds-worm-capabilities/\" name=\"6\">https://blogs.technet.microsoft.com/mmpc/2017/06/27/new-ransomware-old-techniques-petya-adds-worm-capabilities/</a></li>\r\n 	<li><a href=\"https://twitter.com/hackerfantastic/status/879793827267174400\" name=\"7\">https://twitter.com/hackerfantastic/status/879793827267174400</a></li>\r\n 	<li><a href=\"https://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/wmic.mspx?mfr=true\" name=\"8\">https://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/wmic.mspx?mfr=true</a></li>\r\n 	<li><a href=\"https://technet.microsoft.com/en-us/sysinternals/bb897553.aspx\" name=\"9\">https://technet.microsoft.com/en-us/sysinternals/bb897553.aspx</a></li>\r\n 	<li><a href=\"https://securelist.com/schroedingers-petya/78870/\" name=\"10\">https://securelist.com/schroedingers-petya/78870/</a></li>\r\n 	<li><a href=\"https://colsec.blogspot.co.uk/2017/06/petya-outbreak-june-27th.html\" name=\"11\">https://colsec.blogspot.co.uk/2017/06/petya-outbreak-june-27th.html</a></li>\r\n 	<li><a href=\"https://www.fireeye.com/blog/threat-research/2017/04/cve-2017-0199-hta-handler.html\" name=\"12\">https://www.fireeye.com/blog/threat-research/2017/04/cve-2017-0199-hta-handler.html</a></li>\r\n 	<li><a href=\"https://www.malwaretech.com/2017/06/petya-ransomware-attack-whats-known.html\" name=\"13\">https://www.malwaretech.com/2017/06/petya-ransomware-attack-whats-known.html</a></li>\r\n 	<li><a href=\"https://www.bleepingcomputer.com/news/security/vaccine-not-killswitch-found-for-petya-notpetya-ransomware-outbreak/\" name=\"14\">https://www.bleepingcomputer.com/news/security/vaccine-not-killswitch-found-for-petya-notpetya-ransomware-outbreak/</a></li>\r\n 	<li><a href=\"https://eddwatton.wordpress.com/2017/06/27/use-group-policy-preferences-to-deploy-the-notpetya-vaccine/\" name=\"15\">https://eddwatton.wordpress.com/2017/06/27/use-group-policy-preferences-to-deploy-the-notpetya-vaccine/</a></li>\r\n</ol>\r\n<strong>ที่มา: </strong> <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html\">ThaiCERT</a>','แจ้งเตือน มัลแวร์เรียกค่าไถ่ Petya สายพันธุ์ใหม่ แพร่กระจายแบบเดียวกับ WannaCry เข้ารหัสลับข้อมูลทั้งดิสก์ (ต่อเนื่อง)','','inherit','closed','closed','','1303-revision-v1','','','2017-06-29 14:51:41','2017-06-29 07:51:41','',1303,'http://eau-eastern.asia/ict/2017/06/29/14/51/41/1306/',0,'revision','',0),(1307,2,'2017-07-03 09:38:08','2017-07-03 02:38:08','<h2>ป้องกัน รับมือ Ransomware PETYA สำหรับผู้ใช้งานทั่วไป</h2>\r\n<h2>สถานการณ์การแพร่ระบาด</h2>\r\nเมื่อวันที่ 27 มิถุนายน 2560 มีรายงานการแพร่ระบาดของมัลแวร์เรียกค่าไถ่ Petya สายพันธุ์ใหม่ที่แพร่กระจายผ่านช่องโหว่ของระบบ SMBv1 แบบเดียวกับที่มัลแวร์ WannaCry ใช้ (อ่านข้อมูลเพิ่มเติมเรื่องมัลแวร์เรียกค่าไถ่ WannaCry ได้ที่ <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html\">https://www.thaicert.or.th/alerts/user/2017/al2017us001.html</a>) สถิติความเสียหายพบคอมพิวเตอร์ทั่วโลกติดมัลแวร์นี้แล้วกว่า 12,500 เครื่อง ประเทศที่ได้รับแจ้งว่าถูกโจมตี ได้แก่ รัสเซีย ยูเครน อินเดีย และประเทศในแถบยุโรป หน่วยงานที่ได้รับผลกระทบ เช่น ธนาคารกลาง บริษัทพลังงานไฟฟ้า สนามบิน เป็นต้น <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#1\">[1]</a>\r\n<h2>การทำงานของมัลแวร์ Petya</h2>\r\nมัลแวร์เรียกค่าไถ่ Petya เคยมีการแพร่ระบาดมาแล้วก่อนหน้านี้เมื่อกลางปี 2559 <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#2\">[2]</a> ลักษณะการทำงานจะไม่ใช่การเข้ารหัสลับไฟล์ข้อมูลเหมือนมัลแวร์เรียกค่าไถ่ทั่วไป แต่จะเข้ารหัสลับ Master File Table (MFT) ของพาร์ทิชัน ซึ่งเป็นตารางที่ใช้ระบุตำแหน่งชื่อไฟล์และเนื้อหาของไฟล์ในฮาร์ดดิสก์ ทำให้ผู้ใช้ไม่สามารถเข้าถึงข้อมูลในฮาร์ดดิสก์ได้ <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#3\">[3]</a>\r\n\r\nเครื่องที่ตกเป็นเหยื่อมัลแวร์เรียกค่าไถ่ จะไม่สามารถเปิดระบบปฏิบัติการขึ้นมาใช้งานได้ตามปกติ โดยจะปรากฏหน้าจอเป็นข้อความสีแดงบนพื้นหลังสีดำตามรูปที่ 1 ผู้พัฒนามัลแวร์เรียกร้องให้เหยื่อจ่ายเงินเป็นจำนวน 300 ดอลลาร์สหรัฐ โดยให้จ่ายเป็น Bitcoin เพื่อปลดล็อกถอดรหัสลับข้อมูล อย่างไรก็ตาม เนื่องจากผู้พัฒนามัลแวร์ได้แจ้งให้ผู้ที่ตกเป็นเหยื่อส่งอีเมลแจ้งการชำระเงิน แต่ล่าสุดที่อยู่อีเมลดังกล่าวถูกระงับการใช้งานแล้ว ทำให้ปัจจุบันผู้ที่ตกเป็นเหยื่อจะไม่สามารถขอกุญแจสำหรับกู้คืนข้อมูลได้อีกต่อไป <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#4\">[4]</a>\r\n\r\n<img src=\"https://www.thaicert.or.th/alerts/images/al2017us002-1.jpg\" />\r\n\r\nรูปที่ 1 ตัวอย่างหน้าจอเครื่องคอมพิวเตอร์ที่ติดมัลแวร์เรียกค่าไถ่ Petya (ที่มา - The Independent <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#5\">[5]</a>)\r\n\r\nหลังจากที่เครื่องคอมพิวเตอร์ติดมัลแวร์ ไฟล์นามสกุลเหล่านี้จะถูกเข้ารหัสลับ\r\n\r\n.3ds, .7z, .accdb, .ai, .asp, .aspx, .avhd, .back, .bak, .c, .cfg, .conf, .cpp, .cs, .ctl, .db, .disk, .djvu, .doc, .docx, .dwg, .eml, .fdb, .gz, .h, .hdd, .kdbx, .mail, .mdb, .msg, .nrg, .ora, .ost, .ova, .ovf, .pdf, .php, .pmf, .ppt, .pptx, .pst, .pvi, .py, .pyc, .rar, .rtf, .sln, .sql, .tar, .vbox, .vbs, .vcb, .vdi, .vfd, .vmc, .vmdk, .vmsd, .vmx, .vsdx, .vsv, .work, .xls, .xlsx, .xvd, .zip\r\n\r\nระหว่างเข้ารหัสลับไฟล์ มัลแวร์จะตั้ง Task Schedule เพื่อสั่งให้เครื่อง restart โดยอัตโนมัติภายในระยะเวลา 1-2 ชั่วโมง นอกจากนี้ยังพยายามดักรหัสผ่านบัญชีผู้ดูแลระบบในเครือข่ายเพื่อใช้เป็นช่องทางในการแพร่กระจายต่อ <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#6\">[6]</a>\r\n\r\nหลังจากครบระยะเวลาที่กำหนด หรือผู้ใช้สั่ง restart เครื่อง เมื่อเปิดเครื่องขึ้นมาในครั้งต่อไป จะพบหน้าจอสีดำแสดงข้อความ CHKDSK หลอกว่าเป็นการตรวจสอบฮาร์ดดิสก์ ดังรูปที่ 2 แต่ที่จริงแล้วเป็นการเข้ารหัสลับข้อมูล MFT ทำให้ไม่สามารถเข้าถึงไฟล์ใดๆ ในฮาร์ดดิสก์ได้อีก\r\n\r\n<img src=\"https://www.thaicert.or.th/alerts/images/al2017us002-2.jpg\" />\r\n\r\nรูปที่ 2 ตัวอย่างหน้าจอมัลแวร์ Petya กำลังเข้ารหัสลับข้อมูลหลังจากเครื่อง restart (ที่มา - Hacker Fantastic <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#7\">[7]</a>)\r\n<h2>ช่องทางการแพร่กระจาย</h2>\r\nจากข้อมูลเบื้องต้น มัลแวร์เรียกค่าไถ่ Petya สายพันธุ์ใหม่ (ถูกเรียกชื่อว่า PetWrap หรือ PetrWrap) มีความสามารถในการแพร่กระจายโดยอัตโนมัติผ่านช่องโหว่ของระบบ SMBv1 ใน Windows ทำให้เครื่องคอมพิวเตอร์ที่ยังไม่ได้อัปเดตแพตช์แก้ไขช่องโหว่หรือเปิดให้สามารถเชื่อมต่อบริการ SMBv1 ได้จากเครือข่ายภายนอก มีโอกาสที่จะตกเป็นเหยื่อได้\r\n\r\nนอกจากนี้ ตัวมัลแวร์ยังสามารถแพร่กระจายผ่านเครือข่ายโดยอาศัย Windows Management Instrumentation Command-line (WMIC) <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#8\">[8]</a> และ PsExec <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#9\">[9]</a> ซึ่งเป็นเครื่องมือที่สามารถสั่งให้เครื่องคอมพิวเตอร์อื่นในเครือข่ายรันโปรแกรมใดๆ ก็ได้ จึงทำให้เครื่องที่ติดตั้งอัปเดตแพตช์ล่าสุดแล้ว แต่อยู่ในระบบเครือข่ายเดียวกับผู้ที่ติดมัลแวร์ Petya มีโอกาสที่จะถูกโจมตีได้ด้วย <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#10\">[10]</a> <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#11\">[11]</a>\r\n\r\nนักวิจัยด้านความมั่นคงปลอดภัยบางรายแจ้งว่าพบการแพร่กระจายมัลแวร์เรียกค่าไถ่ Petya ผ่านไฟล์เอกสาร Microsoft Office โดยใช้วิธีแนบไฟล์มาทางอีเมล ไฟล์เอกสารดังกล่าวมีการโจมตีช่องโหว่รหัส CVE-2017-0199 ซึ่งเป็นช่องโหว่ที่เปิดโอกาสให้ผู้ประสงค์ร้ายสามารถหลอกให้เหยื่อเปิดไฟล์เอกสาร Microsoft Ofiice แล้วดาวน์โหลดมัลแวร์มาติดตั้งได้ อย่างไรก็ตาม ข้อมูลนี้อยู่ระหว่างการยืนยันและรายงานจำนวนเครื่องที่ติดมัลแวร์ด้วยวิธีนี้ยังพบไม่มากนัก <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#12\">[12]</a> <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#13\">[13]</a>\r\n<h2>ข้อแนะนำในการป้องกัน</h2>\r\n<ol>\r\n 	<li>สำหรับครั้งแรกก่อนมีการเปิดใช้งานเครื่องคอมพิวเตอร์ ให้ตัดการเชื่อมต่อทางเครือข่ายก่อน (LAN และ WiFi) จากนั้นเปิดเครื่องคอมพิวเตอร์เพื่อติดตั้งแพตซ์ (ข้อ 2) หรือตั้งค่าปิดการใช้งาน SMBv1 (ข้อ 3) และทำการ restart เครื่องคอมพิวเตอร์อีกครั้ง</li>\r\n 	<li>ติดตั้งแพตช์แก้ไขช่องโหว่ SMBv1 จาก Microsoft โดย Windows Vista, Windows Server 2008 ถึง Windows 10 และ Windows Server 2016 ดาวน์โหลดอัปเดตได้จาก<a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html\"> </a><a href=\"https://technet.microsoft.com/en-us/library/security/ms17-010.aspx\">https://technet.microsoft.com/en-us/library/security/ms17-010.aspx</a> ส่วน Windows XP และ Windows Server 2003 ดาวน์โหลดอัปเดตได้จาก<a href=\"https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/\">https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/</a></li>\r\n 	<li>หากไม่สามารถติดตั้งอัปเดตได้ เนื่องจากมัลแวร์เรียกค่าไถ่ Petya แพร่กระจายผ่านช่องโหว่ SMBv1 ซึ่งถูกใช้ใน Windows เวอร์ชันเก่า เช่น Windows XP, Windows Server 2003 หรืออุปกรณ์เครือข่ายบางรุ่น หากใช้งาน Windows เวอร์ชันใหม่และไม่มีความจำเป็นต้องใช้ SMBv1 ผู้ดูแลระบบอาจพิจารณาปิดการใช้งาน SMBv1 โดยดูวิธีการปิดได้จาก<a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html\"> </a><a href=\"https://support.microsoft.com/en-us/help/2696547/how-to-enable-and-disable-smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-windows-server-2008-r2,-windows-8,-and-windows-server-2012\">https://support.microsoft.com/en-us/help/2696547/how-to-enable-and-disable-smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-windows-server-2008-r2,-windows-8,-and-windows-server-2012</a></li>\r\n 	<li>หากไม่สามารถติดตั้งอัปเดตได้ ผู้ดูแลระบบควรติดตามและป้องกันการเชื่อมต่อพอร์ต SMB (TCP 137, 139 และ 445 UDP 137 และ 138) จากเครือข่ายภายนอก อย่างไรก็ตาม การปิดกั้นพอร์ต SMB อาจมีผลกระทบกับบางระบบที่จำเป็นต้องใช้งานพอร์ตเหล่านี้ เช่น file sharing, domain, printer ผู้ดูแลระบบควรตรวจสอบก่อนบล็อกพอร์ตเพื่อป้องกันไม่ให้เกิดปัญหา</li>\r\n 	<li>อัปเดต Microsoft Office เพื่อแก้ไขช่องโหว่ CVE-2017-0199 <a href=\"https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0199\">https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0199</a></li>\r\n 	<li>พิจารณาปิดบริการ Windows Management Instrumentation หากไม่จำเป็นต้องใช้งาน โดยดูวิธีการปิดได้จาก <a href=\"https://msdn.microsoft.com/en-us/library/aa826517(v=vs.85).aspx\">https://msdn.microsoft.com/en-us/library/aa826517(v=vs.85).aspx</a></li>\r\n 	<li>พิจารณาจำกัดการใช้งานบัญชีผู้ใช้ที่ได้สิทธิ์ระดับผู้ดูแลระบบ (Administrator) เพื่อลดความเสี่ยงและความเสียหาย</li>\r\n 	<li>อัปเดตระบบปฎิบัติการให้เป็นเวอร์ชันล่าสุดอยู่เสมอ หากเป็นได้ได้ควรหยุดใช้งานระบบปฏิบัติการ Windows XP, Windows Server 2003 และ Windows Vista เนื่องจากสิ้นสุดระยะเวลาสนับสนุนด้านความมั่นคงปลอดภัยแล้ว หากยังจำเป็นต้องใช้งานไม่ควรใช้กับระบบที่มีข้อมูลสำคัญ</li>\r\n 	<li>ติดตั้งแอนติไวรัสและอัปเดตฐานข้อมูลอย่างสม่ำเสมอ ปัจจุบันแอนติไวรัสจำนวนหนึ่ง (รวมถึง Windows Defender ของ Microsoft) สามารถตรวจจับมัลแวร์ Petya สายพันธุ์ที่กำลังมีการแพร่ระบาดได้แล้ว</li>\r\n</ol>\r\n<h2>ข้อแนะนำในการแก้ไขหากตกเป็นเหยื่อ</h2>\r\n<ol>\r\n 	<li>หากใช้งานเครื่องคอมพิวเตอร์แล้วพบว่ามีบางไฟล์ที่เปิดแล้วเนื้อหาของไฟล์ไม่สามารถอ่านได้ตามปกติ หรือหาก restart เครื่องแล้วพบหน้าจอสีดำแสดงข้อความ CHKDSK มีโอกาสที่จะตกเป็นเหยื่อมัลแวร์เรียกค่าไถ่ ให้ตัดการเชื่อมต่อเครือข่าย (ถอดสาย LAN, ปิด Wi-Fi) และรีบปิดเครื่องคอมพิวเตอร์ จากนั้นติดต่อผู้ดูแลระบบ</li>\r\n 	<li>แจ้งเตือนผู้ดูแลระบบในหน่วยงานว่ามีเครื่องคอมพิวเตอร์ตกเป็นเหยื่อ เพื่อตรวจสอบและป้องกันการแพร่ระบาด</li>\r\n 	<li>หากสามารถปิดเครื่องได้ทันก่อนที่มัลแวร์ Petya จะเข้ารหัสลับข้อมูลเสร็จสิ้น ยังพอมีโอกาสกู้คืนข้อมูลได้โดยการนำฮาร์ดดิสก์ไปเชื่อมต่อกับเครื่องอื่นที่ไม่ติดมัลแวร์ หรือบู๊ตเครื่องจากระบบปฏิบัติการอื่นที่ไม่ได้ติดตั้งในเครื่อง (เช่น จาก Live CD) อย่างไรก็ตาม มัลแวร์เวอร์ชันหลังๆ อาจพัฒนาให้เข้ารหัสลับไฟล์ข้อมูลทั้งหมดก่อนที่จะ restart ทำให้วิธีนี้อาจใช้ไม่ได้ผลในอนาคต</li>\r\n</ol>\r\n<h2>ข้อแนะนำอื่นๆ</h2>\r\n<ul>\r\n 	<li>ปัจจุบันยังไม่พบช่องทางที่สามารถกู้คืนไฟล์ที่ถูกเข้ารหัสลับจากมัลแวร์เรียกค่าไถ่ Petya ได้โดยไม่จ่ายเงิน แต่การจ่ายเงินก็มีความเสี่ยงเนื่องจากไม่สามารถมั่นใจได้ว่าจะได้ข้อมูลกลับคืนมา</li>\r\n 	<li>เนื่องจากพบรายงานว่ามัลแวร์เรียกค่าไถ่ Petya เวอร์ชันที่กำลังแพร่ระบาดอยู่ในปัจจุบันมีการแพร่กระจายผ่านอีเมล ผู้ใช้ควรตระหนักถึงความเสี่ยงของการเปิดไฟล์แนบจากอีเมลที่น่าสงสัย</li>\r\n 	<li>มีรายงานว่าสามารถยับยั้งการทำงานของมัลแวร์ Petya ได้ด้วยการสร้างไฟล์พิเศษขึ้นมาในเครื่อง อย่างไรก็ตาม วิธีนี้ยังไม่ยืนยันว่าจะสามารถป้องกันได้ 100% และเป็นเพียงการแก้ไขปัญหาเฉพาะหน้า ควรอัปเดตแพตช์และฐานข้อมูลแอนติไวรัสเพื่อแก้ไขปัญหาที่ต้นเหตุ <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#14\">[14]</a> <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#15\">[15]</a></li>\r\n 	<li>ควรสำรองข้อมูลบนเครื่องคอมพิวเตอร์ที่ใช้งานอย่างสม่ำเสมอ และหากเป็นไปได้ให้เก็บข้อมูลที่ทำการสำรองไว้ในอุปกรณ์ที่ไม่มีการเชื่อมต่อกับคอมพิวเตอร์หรือระบบเครือข่ายอื่นๆ โดยสามารถศึกษาข้อมูลเพิ่มเติมได้จากบทความข้อแนะนำวิธีสำรองข้อมูลเพื่อป้องกันมัลแวร์เรียกค่าไถ่หรือข้อมูลสูญหาย <a href=\"https://www.thaicert.or.th/papers/general/2017/pa2017ge002.html\">https://www.thaicert.or.th/papers/general/2017/pa2017ge002.html</a></li>\r\n 	<li>หากมีการแชร์ข้อมูลร่วมกันผ่านระบบเครือข่าย ให้ตรวจสอบสิทธิในการเข้าถึงข้อมูลแต่ละส่วน และกำหนดสิทธิ์ให้ผู้ใช้มีสิทธิ์อ่านหรือแก้ไขเฉพาะไฟล์ที่มีความจำเป็นต้องใช้สิทธิเหล่านั้น</li>\r\n 	<li>หากพบเหตุต้องสงสัยหรือต้องการคำแนะนำเพิ่มเติมในกรณีนี้ สามารประสานกับไทยเซิร์ตได้ทางอีเมล report@thaicert.or.th หรือโทรศัพท์ 0-2123-1212</li>\r\n</ul>\r\n<h2>อ้างอิง</h2>\r\n<ol>\r\n 	<li><a href=\"http://www.telegraph.co.uk/news/2017/06/27/ukraine-hit-massive-cyber-attack1/\" name=\"1\">http://www.telegraph.co.uk/news/2017/06/27/ukraine-hit-massive-cyber-attack1/</a></li>\r\n 	<li><a href=\"https://labsblog.f-secure.com/2016/04/01/petya-disk-encrypting-ransomware/\" name=\"2\">https://labsblog.f-secure.com/2016/04/01/petya-disk-encrypting-ransomware/</a></li>\r\n 	<li><a href=\"https://www.bleepingcomputer.com/news/security/petrwrap-ransomware-is-a-petya-offspring-used-in-targeted-attacks/\" name=\"3\">https://www.bleepingcomputer.com/news/security/petrwrap-ransomware-is-a-petya-offspring-used-in-targeted-attacks/</a></li>\r\n 	<li><a href=\"http://thehackernews.com/2017/06/petya-ransomware-attack.html\" name=\"4\">http://thehackernews.com/2017/06/petya-ransomware-attack.html</a></li>\r\n 	<li><a href=\"https://www.independent.co.uk/news/world/europe/ukraine-cyber-attack-hackers-national-bank-state-power-company-airport-rozenko-pavlo-cabinet-a7810471.html\" name=\"5\">https://www.independent.co.uk/news/world/europe/ukraine-cyber-attack-hackers-national-bank-state-power-company-airport-rozenko-pavlo-cabinet-a7810471.html</a></li>\r\n 	<li><a href=\"https://blogs.technet.microsoft.com/mmpc/2017/06/27/new-ransomware-old-techniques-petya-adds-worm-capabilities/\" name=\"6\">https://blogs.technet.microsoft.com/mmpc/2017/06/27/new-ransomware-old-techniques-petya-adds-worm-capabilities/</a></li>\r\n 	<li><a href=\"https://twitter.com/hackerfantastic/status/879793827267174400\" name=\"7\">https://twitter.com/hackerfantastic/status/879793827267174400</a></li>\r\n 	<li><a href=\"https://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/wmic.mspx?mfr=true\" name=\"8\">https://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/wmic.mspx?mfr=true</a></li>\r\n 	<li><a href=\"https://technet.microsoft.com/en-us/sysinternals/bb897553.aspx\" name=\"9\">https://technet.microsoft.com/en-us/sysinternals/bb897553.aspx</a></li>\r\n 	<li><a href=\"https://securelist.com/schroedingers-petya/78870/\" name=\"10\">https://securelist.com/schroedingers-petya/78870/</a></li>\r\n 	<li><a href=\"https://colsec.blogspot.co.uk/2017/06/petya-outbreak-june-27th.html\" name=\"11\">https://colsec.blogspot.co.uk/2017/06/petya-outbreak-june-27th.html</a></li>\r\n 	<li><a href=\"https://www.fireeye.com/blog/threat-research/2017/04/cve-2017-0199-hta-handler.html\" name=\"12\">https://www.fireeye.com/blog/threat-research/2017/04/cve-2017-0199-hta-handler.html</a></li>\r\n 	<li><a href=\"https://www.malwaretech.com/2017/06/petya-ransomware-attack-whats-known.html\" name=\"13\">https://www.malwaretech.com/2017/06/petya-ransomware-attack-whats-known.html</a></li>\r\n 	<li><a href=\"https://www.bleepingcomputer.com/news/security/vaccine-not-killswitch-found-for-petya-notpetya-ransomware-outbreak/\" name=\"14\">https://www.bleepingcomputer.com/news/security/vaccine-not-killswitch-found-for-petya-notpetya-ransomware-outbreak/</a></li>\r\n 	<li><a href=\"https://eddwatton.wordpress.com/2017/06/27/use-group-policy-preferences-to-deploy-the-notpetya-vaccine/\" name=\"15\">https://eddwatton.wordpress.com/2017/06/27/use-group-policy-preferences-to-deploy-the-notpetya-vaccine/</a></li>\r\n</ol>\r\n<strong>ที่มา : <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html\">ThaiCERT</a></strong>','ป้องกัน รับมือ Ransomware PETYA สำหรับผู้ใช้งานทั่วไป','','publish','closed','open','','%e0%b8%9b%e0%b9%89%e0%b8%ad%e0%b8%87%e0%b8%81%e0%b8%b1%e0%b8%99-%e0%b8%a3%e0%b8%b1%e0%b8%9a%e0%b8%a1%e0%b8%b7%e0%b8%ad-ransomware-petya-%e0%b8%aa%e0%b8%b3%e0%b8%ab%e0%b8%a3%e0%b8%b1%e0%b8%9a%e0%b8%9c','','','2017-07-03 09:39:23','2017-07-03 02:39:23','',0,'http://eau-eastern.asia/ict/?p=1307',0,'post','',0),(1308,2,'2017-07-03 09:37:14','2017-07-03 02:37:14','','03_07_2560_01','','inherit','open','closed','','03_07_2560_01','','','2017-07-03 09:37:43','2017-07-03 02:37:43','',1307,'http://eau-eastern.asia/ict/wp-content/uploads/2017/07/03_07_2560_01.jpg',0,'attachment','image/jpeg',0),(1309,2,'2017-07-03 09:38:08','2017-07-03 02:38:08','<h2>ป้องกัน รับมือ Ransomware PETYA สำหรับผู้ใช้งานทั่วไป</h2>\r\n<h2>สถานการณ์การแพร่ระบาด</h2>\r\nเมื่อวันที่ 27 มิถุนายน 2560 มีรายงานการแพร่ระบาดของมัลแวร์เรียกค่าไถ่ Petya สายพันธุ์ใหม่ที่แพร่กระจายผ่านช่องโหว่ของระบบ SMBv1 แบบเดียวกับที่มัลแวร์ WannaCry ใช้ (อ่านข้อมูลเพิ่มเติมเรื่องมัลแวร์เรียกค่าไถ่ WannaCry ได้ที่ <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us001.html\">https://www.thaicert.or.th/alerts/user/2017/al2017us001.html</a>) สถิติความเสียหายพบคอมพิวเตอร์ทั่วโลกติดมัลแวร์นี้แล้วกว่า 12,500 เครื่อง ประเทศที่ได้รับแจ้งว่าถูกโจมตี ได้แก่ รัสเซีย ยูเครน อินเดีย และประเทศในแถบยุโรป หน่วยงานที่ได้รับผลกระทบ เช่น ธนาคารกลาง บริษัทพลังงานไฟฟ้า สนามบิน เป็นต้น <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#1\">[1]</a>\r\n<h2>การทำงานของมัลแวร์ Petya</h2>\r\nมัลแวร์เรียกค่าไถ่ Petya เคยมีการแพร่ระบาดมาแล้วก่อนหน้านี้เมื่อกลางปี 2559 <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#2\">[2]</a> ลักษณะการทำงานจะไม่ใช่การเข้ารหัสลับไฟล์ข้อมูลเหมือนมัลแวร์เรียกค่าไถ่ทั่วไป แต่จะเข้ารหัสลับ Master File Table (MFT) ของพาร์ทิชัน ซึ่งเป็นตารางที่ใช้ระบุตำแหน่งชื่อไฟล์และเนื้อหาของไฟล์ในฮาร์ดดิสก์ ทำให้ผู้ใช้ไม่สามารถเข้าถึงข้อมูลในฮาร์ดดิสก์ได้ <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#3\">[3]</a>\r\n\r\nเครื่องที่ตกเป็นเหยื่อมัลแวร์เรียกค่าไถ่ จะไม่สามารถเปิดระบบปฏิบัติการขึ้นมาใช้งานได้ตามปกติ โดยจะปรากฏหน้าจอเป็นข้อความสีแดงบนพื้นหลังสีดำตามรูปที่ 1 ผู้พัฒนามัลแวร์เรียกร้องให้เหยื่อจ่ายเงินเป็นจำนวน 300 ดอลลาร์สหรัฐ โดยให้จ่ายเป็น Bitcoin เพื่อปลดล็อกถอดรหัสลับข้อมูล อย่างไรก็ตาม เนื่องจากผู้พัฒนามัลแวร์ได้แจ้งให้ผู้ที่ตกเป็นเหยื่อส่งอีเมลแจ้งการชำระเงิน แต่ล่าสุดที่อยู่อีเมลดังกล่าวถูกระงับการใช้งานแล้ว ทำให้ปัจจุบันผู้ที่ตกเป็นเหยื่อจะไม่สามารถขอกุญแจสำหรับกู้คืนข้อมูลได้อีกต่อไป <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#4\">[4]</a>\r\n\r\n<img src=\"https://www.thaicert.or.th/alerts/images/al2017us002-1.jpg\" />\r\n\r\nรูปที่ 1 ตัวอย่างหน้าจอเครื่องคอมพิวเตอร์ที่ติดมัลแวร์เรียกค่าไถ่ Petya (ที่มา - The Independent <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#5\">[5]</a>)\r\n\r\nหลังจากที่เครื่องคอมพิวเตอร์ติดมัลแวร์ ไฟล์นามสกุลเหล่านี้จะถูกเข้ารหัสลับ\r\n\r\n.3ds, .7z, .accdb, .ai, .asp, .aspx, .avhd, .back, .bak, .c, .cfg, .conf, .cpp, .cs, .ctl, .db, .disk, .djvu, .doc, .docx, .dwg, .eml, .fdb, .gz, .h, .hdd, .kdbx, .mail, .mdb, .msg, .nrg, .ora, .ost, .ova, .ovf, .pdf, .php, .pmf, .ppt, .pptx, .pst, .pvi, .py, .pyc, .rar, .rtf, .sln, .sql, .tar, .vbox, .vbs, .vcb, .vdi, .vfd, .vmc, .vmdk, .vmsd, .vmx, .vsdx, .vsv, .work, .xls, .xlsx, .xvd, .zip\r\n\r\nระหว่างเข้ารหัสลับไฟล์ มัลแวร์จะตั้ง Task Schedule เพื่อสั่งให้เครื่อง restart โดยอัตโนมัติภายในระยะเวลา 1-2 ชั่วโมง นอกจากนี้ยังพยายามดักรหัสผ่านบัญชีผู้ดูแลระบบในเครือข่ายเพื่อใช้เป็นช่องทางในการแพร่กระจายต่อ <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#6\">[6]</a>\r\n\r\nหลังจากครบระยะเวลาที่กำหนด หรือผู้ใช้สั่ง restart เครื่อง เมื่อเปิดเครื่องขึ้นมาในครั้งต่อไป จะพบหน้าจอสีดำแสดงข้อความ CHKDSK หลอกว่าเป็นการตรวจสอบฮาร์ดดิสก์ ดังรูปที่ 2 แต่ที่จริงแล้วเป็นการเข้ารหัสลับข้อมูล MFT ทำให้ไม่สามารถเข้าถึงไฟล์ใดๆ ในฮาร์ดดิสก์ได้อีก\r\n\r\n<img src=\"https://www.thaicert.or.th/alerts/images/al2017us002-2.jpg\" />\r\n\r\nรูปที่ 2 ตัวอย่างหน้าจอมัลแวร์ Petya กำลังเข้ารหัสลับข้อมูลหลังจากเครื่อง restart (ที่มา - Hacker Fantastic <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#7\">[7]</a>)\r\n<h2>ช่องทางการแพร่กระจาย</h2>\r\nจากข้อมูลเบื้องต้น มัลแวร์เรียกค่าไถ่ Petya สายพันธุ์ใหม่ (ถูกเรียกชื่อว่า PetWrap หรือ PetrWrap) มีความสามารถในการแพร่กระจายโดยอัตโนมัติผ่านช่องโหว่ของระบบ SMBv1 ใน Windows ทำให้เครื่องคอมพิวเตอร์ที่ยังไม่ได้อัปเดตแพตช์แก้ไขช่องโหว่หรือเปิดให้สามารถเชื่อมต่อบริการ SMBv1 ได้จากเครือข่ายภายนอก มีโอกาสที่จะตกเป็นเหยื่อได้\r\n\r\nนอกจากนี้ ตัวมัลแวร์ยังสามารถแพร่กระจายผ่านเครือข่ายโดยอาศัย Windows Management Instrumentation Command-line (WMIC) <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#8\">[8]</a> และ PsExec <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#9\">[9]</a> ซึ่งเป็นเครื่องมือที่สามารถสั่งให้เครื่องคอมพิวเตอร์อื่นในเครือข่ายรันโปรแกรมใดๆ ก็ได้ จึงทำให้เครื่องที่ติดตั้งอัปเดตแพตช์ล่าสุดแล้ว แต่อยู่ในระบบเครือข่ายเดียวกับผู้ที่ติดมัลแวร์ Petya มีโอกาสที่จะถูกโจมตีได้ด้วย <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#10\">[10]</a> <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#11\">[11]</a>\r\n\r\nนักวิจัยด้านความมั่นคงปลอดภัยบางรายแจ้งว่าพบการแพร่กระจายมัลแวร์เรียกค่าไถ่ Petya ผ่านไฟล์เอกสาร Microsoft Office โดยใช้วิธีแนบไฟล์มาทางอีเมล ไฟล์เอกสารดังกล่าวมีการโจมตีช่องโหว่รหัส CVE-2017-0199 ซึ่งเป็นช่องโหว่ที่เปิดโอกาสให้ผู้ประสงค์ร้ายสามารถหลอกให้เหยื่อเปิดไฟล์เอกสาร Microsoft Ofiice แล้วดาวน์โหลดมัลแวร์มาติดตั้งได้ อย่างไรก็ตาม ข้อมูลนี้อยู่ระหว่างการยืนยันและรายงานจำนวนเครื่องที่ติดมัลแวร์ด้วยวิธีนี้ยังพบไม่มากนัก <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#12\">[12]</a> <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#13\">[13]</a>\r\n<h2>ข้อแนะนำในการป้องกัน</h2>\r\n<ol>\r\n 	<li>สำหรับครั้งแรกก่อนมีการเปิดใช้งานเครื่องคอมพิวเตอร์ ให้ตัดการเชื่อมต่อทางเครือข่ายก่อน (LAN และ WiFi) จากนั้นเปิดเครื่องคอมพิวเตอร์เพื่อติดตั้งแพตซ์ (ข้อ 2) หรือตั้งค่าปิดการใช้งาน SMBv1 (ข้อ 3) และทำการ restart เครื่องคอมพิวเตอร์อีกครั้ง</li>\r\n 	<li>ติดตั้งแพตช์แก้ไขช่องโหว่ SMBv1 จาก Microsoft โดย Windows Vista, Windows Server 2008 ถึง Windows 10 และ Windows Server 2016 ดาวน์โหลดอัปเดตได้จาก<a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html\"> </a><a href=\"https://technet.microsoft.com/en-us/library/security/ms17-010.aspx\">https://technet.microsoft.com/en-us/library/security/ms17-010.aspx</a> ส่วน Windows XP และ Windows Server 2003 ดาวน์โหลดอัปเดตได้จาก<a href=\"https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/\">https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/</a></li>\r\n 	<li>หากไม่สามารถติดตั้งอัปเดตได้ เนื่องจากมัลแวร์เรียกค่าไถ่ Petya แพร่กระจายผ่านช่องโหว่ SMBv1 ซึ่งถูกใช้ใน Windows เวอร์ชันเก่า เช่น Windows XP, Windows Server 2003 หรืออุปกรณ์เครือข่ายบางรุ่น หากใช้งาน Windows เวอร์ชันใหม่และไม่มีความจำเป็นต้องใช้ SMBv1 ผู้ดูแลระบบอาจพิจารณาปิดการใช้งาน SMBv1 โดยดูวิธีการปิดได้จาก<a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html\"> </a><a href=\"https://support.microsoft.com/en-us/help/2696547/how-to-enable-and-disable-smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-windows-server-2008-r2,-windows-8,-and-windows-server-2012\">https://support.microsoft.com/en-us/help/2696547/how-to-enable-and-disable-smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-windows-server-2008-r2,-windows-8,-and-windows-server-2012</a></li>\r\n 	<li>หากไม่สามารถติดตั้งอัปเดตได้ ผู้ดูแลระบบควรติดตามและป้องกันการเชื่อมต่อพอร์ต SMB (TCP 137, 139 และ 445 UDP 137 และ 138) จากเครือข่ายภายนอก อย่างไรก็ตาม การปิดกั้นพอร์ต SMB อาจมีผลกระทบกับบางระบบที่จำเป็นต้องใช้งานพอร์ตเหล่านี้ เช่น file sharing, domain, printer ผู้ดูแลระบบควรตรวจสอบก่อนบล็อกพอร์ตเพื่อป้องกันไม่ให้เกิดปัญหา</li>\r\n 	<li>อัปเดต Microsoft Office เพื่อแก้ไขช่องโหว่ CVE-2017-0199 <a href=\"https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0199\">https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0199</a></li>\r\n 	<li>พิจารณาปิดบริการ Windows Management Instrumentation หากไม่จำเป็นต้องใช้งาน โดยดูวิธีการปิดได้จาก <a href=\"https://msdn.microsoft.com/en-us/library/aa826517(v=vs.85).aspx\">https://msdn.microsoft.com/en-us/library/aa826517(v=vs.85).aspx</a></li>\r\n 	<li>พิจารณาจำกัดการใช้งานบัญชีผู้ใช้ที่ได้สิทธิ์ระดับผู้ดูแลระบบ (Administrator) เพื่อลดความเสี่ยงและความเสียหาย</li>\r\n 	<li>อัปเดตระบบปฎิบัติการให้เป็นเวอร์ชันล่าสุดอยู่เสมอ หากเป็นได้ได้ควรหยุดใช้งานระบบปฏิบัติการ Windows XP, Windows Server 2003 และ Windows Vista เนื่องจากสิ้นสุดระยะเวลาสนับสนุนด้านความมั่นคงปลอดภัยแล้ว หากยังจำเป็นต้องใช้งานไม่ควรใช้กับระบบที่มีข้อมูลสำคัญ</li>\r\n 	<li>ติดตั้งแอนติไวรัสและอัปเดตฐานข้อมูลอย่างสม่ำเสมอ ปัจจุบันแอนติไวรัสจำนวนหนึ่ง (รวมถึง Windows Defender ของ Microsoft) สามารถตรวจจับมัลแวร์ Petya สายพันธุ์ที่กำลังมีการแพร่ระบาดได้แล้ว</li>\r\n</ol>\r\n<h2>ข้อแนะนำในการแก้ไขหากตกเป็นเหยื่อ</h2>\r\n<ol>\r\n 	<li>หากใช้งานเครื่องคอมพิวเตอร์แล้วพบว่ามีบางไฟล์ที่เปิดแล้วเนื้อหาของไฟล์ไม่สามารถอ่านได้ตามปกติ หรือหาก restart เครื่องแล้วพบหน้าจอสีดำแสดงข้อความ CHKDSK มีโอกาสที่จะตกเป็นเหยื่อมัลแวร์เรียกค่าไถ่ ให้ตัดการเชื่อมต่อเครือข่าย (ถอดสาย LAN, ปิด Wi-Fi) และรีบปิดเครื่องคอมพิวเตอร์ จากนั้นติดต่อผู้ดูแลระบบ</li>\r\n 	<li>แจ้งเตือนผู้ดูแลระบบในหน่วยงานว่ามีเครื่องคอมพิวเตอร์ตกเป็นเหยื่อ เพื่อตรวจสอบและป้องกันการแพร่ระบาด</li>\r\n 	<li>หากสามารถปิดเครื่องได้ทันก่อนที่มัลแวร์ Petya จะเข้ารหัสลับข้อมูลเสร็จสิ้น ยังพอมีโอกาสกู้คืนข้อมูลได้โดยการนำฮาร์ดดิสก์ไปเชื่อมต่อกับเครื่องอื่นที่ไม่ติดมัลแวร์ หรือบู๊ตเครื่องจากระบบปฏิบัติการอื่นที่ไม่ได้ติดตั้งในเครื่อง (เช่น จาก Live CD) อย่างไรก็ตาม มัลแวร์เวอร์ชันหลังๆ อาจพัฒนาให้เข้ารหัสลับไฟล์ข้อมูลทั้งหมดก่อนที่จะ restart ทำให้วิธีนี้อาจใช้ไม่ได้ผลในอนาคต</li>\r\n</ol>\r\n<h2>ข้อแนะนำอื่นๆ</h2>\r\n<ul>\r\n 	<li>ปัจจุบันยังไม่พบช่องทางที่สามารถกู้คืนไฟล์ที่ถูกเข้ารหัสลับจากมัลแวร์เรียกค่าไถ่ Petya ได้โดยไม่จ่ายเงิน แต่การจ่ายเงินก็มีความเสี่ยงเนื่องจากไม่สามารถมั่นใจได้ว่าจะได้ข้อมูลกลับคืนมา</li>\r\n 	<li>เนื่องจากพบรายงานว่ามัลแวร์เรียกค่าไถ่ Petya เวอร์ชันที่กำลังแพร่ระบาดอยู่ในปัจจุบันมีการแพร่กระจายผ่านอีเมล ผู้ใช้ควรตระหนักถึงความเสี่ยงของการเปิดไฟล์แนบจากอีเมลที่น่าสงสัย</li>\r\n 	<li>มีรายงานว่าสามารถยับยั้งการทำงานของมัลแวร์ Petya ได้ด้วยการสร้างไฟล์พิเศษขึ้นมาในเครื่อง อย่างไรก็ตาม วิธีนี้ยังไม่ยืนยันว่าจะสามารถป้องกันได้ 100% และเป็นเพียงการแก้ไขปัญหาเฉพาะหน้า ควรอัปเดตแพตช์และฐานข้อมูลแอนติไวรัสเพื่อแก้ไขปัญหาที่ต้นเหตุ <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#14\">[14]</a> <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html#15\">[15]</a></li>\r\n 	<li>ควรสำรองข้อมูลบนเครื่องคอมพิวเตอร์ที่ใช้งานอย่างสม่ำเสมอ และหากเป็นไปได้ให้เก็บข้อมูลที่ทำการสำรองไว้ในอุปกรณ์ที่ไม่มีการเชื่อมต่อกับคอมพิวเตอร์หรือระบบเครือข่ายอื่นๆ โดยสามารถศึกษาข้อมูลเพิ่มเติมได้จากบทความข้อแนะนำวิธีสำรองข้อมูลเพื่อป้องกันมัลแวร์เรียกค่าไถ่หรือข้อมูลสูญหาย <a href=\"https://www.thaicert.or.th/papers/general/2017/pa2017ge002.html\">https://www.thaicert.or.th/papers/general/2017/pa2017ge002.html</a></li>\r\n 	<li>หากมีการแชร์ข้อมูลร่วมกันผ่านระบบเครือข่าย ให้ตรวจสอบสิทธิในการเข้าถึงข้อมูลแต่ละส่วน และกำหนดสิทธิ์ให้ผู้ใช้มีสิทธิ์อ่านหรือแก้ไขเฉพาะไฟล์ที่มีความจำเป็นต้องใช้สิทธิเหล่านั้น</li>\r\n 	<li>หากพบเหตุต้องสงสัยหรือต้องการคำแนะนำเพิ่มเติมในกรณีนี้ สามารประสานกับไทยเซิร์ตได้ทางอีเมล report@thaicert.or.th หรือโทรศัพท์ 0-2123-1212</li>\r\n</ul>\r\n<h2>อ้างอิง</h2>\r\n<ol>\r\n 	<li><a href=\"http://www.telegraph.co.uk/news/2017/06/27/ukraine-hit-massive-cyber-attack1/\" name=\"1\">http://www.telegraph.co.uk/news/2017/06/27/ukraine-hit-massive-cyber-attack1/</a></li>\r\n 	<li><a href=\"https://labsblog.f-secure.com/2016/04/01/petya-disk-encrypting-ransomware/\" name=\"2\">https://labsblog.f-secure.com/2016/04/01/petya-disk-encrypting-ransomware/</a></li>\r\n 	<li><a href=\"https://www.bleepingcomputer.com/news/security/petrwrap-ransomware-is-a-petya-offspring-used-in-targeted-attacks/\" name=\"3\">https://www.bleepingcomputer.com/news/security/petrwrap-ransomware-is-a-petya-offspring-used-in-targeted-attacks/</a></li>\r\n 	<li><a href=\"http://thehackernews.com/2017/06/petya-ransomware-attack.html\" name=\"4\">http://thehackernews.com/2017/06/petya-ransomware-attack.html</a></li>\r\n 	<li><a href=\"https://www.independent.co.uk/news/world/europe/ukraine-cyber-attack-hackers-national-bank-state-power-company-airport-rozenko-pavlo-cabinet-a7810471.html\" name=\"5\">https://www.independent.co.uk/news/world/europe/ukraine-cyber-attack-hackers-national-bank-state-power-company-airport-rozenko-pavlo-cabinet-a7810471.html</a></li>\r\n 	<li><a href=\"https://blogs.technet.microsoft.com/mmpc/2017/06/27/new-ransomware-old-techniques-petya-adds-worm-capabilities/\" name=\"6\">https://blogs.technet.microsoft.com/mmpc/2017/06/27/new-ransomware-old-techniques-petya-adds-worm-capabilities/</a></li>\r\n 	<li><a href=\"https://twitter.com/hackerfantastic/status/879793827267174400\" name=\"7\">https://twitter.com/hackerfantastic/status/879793827267174400</a></li>\r\n 	<li><a href=\"https://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/wmic.mspx?mfr=true\" name=\"8\">https://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/wmic.mspx?mfr=true</a></li>\r\n 	<li><a href=\"https://technet.microsoft.com/en-us/sysinternals/bb897553.aspx\" name=\"9\">https://technet.microsoft.com/en-us/sysinternals/bb897553.aspx</a></li>\r\n 	<li><a href=\"https://securelist.com/schroedingers-petya/78870/\" name=\"10\">https://securelist.com/schroedingers-petya/78870/</a></li>\r\n 	<li><a href=\"https://colsec.blogspot.co.uk/2017/06/petya-outbreak-june-27th.html\" name=\"11\">https://colsec.blogspot.co.uk/2017/06/petya-outbreak-june-27th.html</a></li>\r\n 	<li><a href=\"https://www.fireeye.com/blog/threat-research/2017/04/cve-2017-0199-hta-handler.html\" name=\"12\">https://www.fireeye.com/blog/threat-research/2017/04/cve-2017-0199-hta-handler.html</a></li>\r\n 	<li><a href=\"https://www.malwaretech.com/2017/06/petya-ransomware-attack-whats-known.html\" name=\"13\">https://www.malwaretech.com/2017/06/petya-ransomware-attack-whats-known.html</a></li>\r\n 	<li><a href=\"https://www.bleepingcomputer.com/news/security/vaccine-not-killswitch-found-for-petya-notpetya-ransomware-outbreak/\" name=\"14\">https://www.bleepingcomputer.com/news/security/vaccine-not-killswitch-found-for-petya-notpetya-ransomware-outbreak/</a></li>\r\n 	<li><a href=\"https://eddwatton.wordpress.com/2017/06/27/use-group-policy-preferences-to-deploy-the-notpetya-vaccine/\" name=\"15\">https://eddwatton.wordpress.com/2017/06/27/use-group-policy-preferences-to-deploy-the-notpetya-vaccine/</a></li>\r\n</ol>\r\n<strong>ที่มา : <a href=\"https://www.thaicert.or.th/alerts/user/2017/al2017us002.html\">ThaiCERT</a></strong>','ป้องกัน รับมือ Ransomware PETYA สำหรับผู้ใช้งานทั่วไป','','inherit','closed','closed','','1307-revision-v1','','','2017-07-03 09:38:08','2017-07-03 02:38:08','',1307,'http://eau-eastern.asia/ict/2017/07/03/09/38/08/1309/',0,'revision','',0),(1310,2,'2017-07-04 11:01:13','2017-07-04 04:01:13','<div class=\"td-post-header\"><header class=\"td-post-title\">\r\n<h1 class=\"entry-title\">Windows 10 Anniversary Update ปล่อยให้อัพเดตพร้อมกันทั่วโลกแล้ว</h1>\r\n<div class=\"td-module-meta-info\"></div>\r\n</header></div>\r\n<div class=\"td-post-content\">\r\n\r\nMicrosoft ปล่อยตัวอัพเดต Windows 10 Anniversary Update ในวันที่ 2 สิงหาคมนี้แล้ว นับเป็นการอัพเดตครั้งใหญ่รอบที่สองต่อจากรอบปลายปีที่แล้ว ส่วนครั้งนี้มีอะไรบ้าง มาดูกัน\r\n\r\n<strong>Anniversary Update Now</strong> ผ่านไปเกือบครึ่งปี นับตั้งแต่มีการประกาศอัพเดต <a href=\"http://www.aripfan.com/windows-10-big-update/\"><strong>Windows 10 Anniversary Update</strong></a> หรือ “Big Update” ของ Windows 10 โดยตอนนั้นเผยว่า จะปล่อยให้อัพเดตกันในช่วงฤดูร้อนปีนี้ ล่าส่ดทาง Microsoft ได้ปล่อยตัวอัพเดตดังกล่าวแล้ว ในวันที่ 2 สิงหาคมนี้\r\n\r\nสำหรับ Windows 10 Anniversary Update ครั้งนี้ ถือเป็นรอบที่สองแล้ว (ใช้ชื่อรหัสว่า 1607) จากครั้งแรกเมื่อช่วงปลายปี 2015 (รหัส 1511) ในครั้งนี้ก็ได้มีการปรับปรุงในส่วนของ ความสะดวก ปรับหน้าตา UI เล็กน้อย เพิ่มลูกเล่นใหม่ ๆ เข้ามา และ ผู้ใช้ Surface ที่ต้องบอกเลยว่า ได้รับอานิสงส์จากการอัพเดตนี้มากที่สุด\r\n\r\nสำหรับวิธีอัพเดตนั้น ไม่ยาก ไปกดรับได้ใน Windows Update ของเราเลยครับ (เห็นเลข 1607 ขึ้นเมื่อไร แสดงว่ามาแล้ว) แต่คาดว่าบ้านเราจะได้รับอัพเดตในช่วงวันที่ 3 นี้ ส่วนการอัพเดต อาจจะอัพเป็นช่วง ๆ ดังนั้นแต่ล่ะคน อาจไม่ได้อัพเดตพร้อมกันนะครับ\r\n\r\n<strong>มีอะไรเด่น ๆ ที่มาใหม่บ้าง</strong>\r\n<ul>\r\n 	<li>Windows Ink Workspace อยากจดไว ๆ เชิญด้านข้าง</li>\r\n 	<li>Start Menu แบบใหม่ ให้ใช้งานแบบจอสัมผัสได้ดีขึ้น</li>\r\n 	<li>Dark Theme สกินใหม่ของ Windows 10</li>\r\n 	<li>แป้นพิมพ์อีโมจิใหม มุ้งมิ้ง</li>\r\n 	<li>ควบคุมเพลงในหน้า Log-in ได้ กรณีขี้เกียจพิมพ์รหัส</li>\r\n 	<li>Action Center โดนไล่ไปอยู่มุมขวาสุด</li>\r\n</ul>\r\nรายละเอียดเต็ม ๆ ของ Windows 10 Anniversary Update <a href=\"https://www.microsoft.com/th-th/windows/features\"><strong>ดูต่อได้ที่นี้ครับ</strong></a>\r\n\r\n<strong>ที่มา :</strong> <a href=\"https://blogs.windows.com/windowsexperience/2016/08/02/how-to-get-the-windows-10-anniversary-update/\"><strong>Windowsblogs</strong></a><strong>  l <a href=\"http://www.aripfan.com/windows-10-anniversary-update-is-available-now/\">COMTODAY</a></strong>\r\n\r\n</div>','Windows 10 Anniversary Update ปล่อยให้อัพเดตพร้อมกันทั่วโลกแล้ว','','publish','closed','open','','1310','','','2017-07-04 14:24:18','2017-07-04 07:24:18','',0,'http://eau-eastern.asia/ict/?p=1310',0,'post','',0),(1311,2,'2017-07-04 11:01:13','2017-07-04 04:01:13','<div class=\"td-post-header\"><header class=\"td-post-title\">\r\n<h1 class=\"entry-title\">Windows 10 Anniversary Update ปล่อยให้อัพเดตพร้อมกันทั่วโลกแล้ว</h1>\r\n<div class=\"td-module-meta-info\"></div>\r\n</header></div>\r\n<div class=\"td-post-content\">\r\n\r\nMicrosoft ปล่อยตัวอัพเดต Windows 10 Anniversary Update ในวันที่ 2 สิงหาคมนี้แล้ว นับเป็นการอัพเดตครั้งใหญ่รอบที่สองต่อจากรอบปลายปีที่แล้ว ส่วนครั้งนี้มีอะไรบ้าง มาดูกัน\r\n\r\n<strong>Anniversary Update Now</strong> ผ่านไปเกือบครึ่งปี นับตั้งแต่มีการประกาศอัพเดต <a href=\"http://www.aripfan.com/windows-10-big-update/\"><strong>Windows 10 Anniversary Update</strong></a> หรือ “Big Update” ของ Windows 10 โดยตอนนั้นเผยว่า จะปล่อยให้อัพเดตกันในช่วงฤดูร้อนปีนี้ ล่าส่ดทาง Microsoft ได้ปล่อยตัวอัพเดตดังกล่าวแล้ว ในวันที่ 2 สิงหาคมนี้\r\n\r\nสำหรับ Windows 10 Anniversary Update ครั้งนี้ ถือเป็นรอบที่สองแล้ว (ใช้ชื่อรหัสว่า 1607) จากครั้งแรกเมื่อช่วงปลายปี 2015 (รหัส 1511) ในครั้งนี้ก็ได้มีการปรับปรุงในส่วนของ ความสะดวก ปรับหน้าตา UI เล็กน้อย เพิ่มลูกเล่นใหม่ ๆ เข้ามา และ ผู้ใช้ Surface ที่ต้องบอกเลยว่า ได้รับอานิสงส์จากการอัพเดตนี้มากที่สุด\r\n\r\nสำหรับวิธีอัพเดตนั้น ไม่ยาก ไปกดรับได้ใน Windows Update ของเราเลยครับ (เห็นเลข 1607 ขึ้นเมื่อไร แสดงว่ามาแล้ว) แต่คาดว่าบ้านเราจะได้รับอัพเดตในช่วงวันที่ 3 นี้ ส่วนการอัพเดต อาจจะอัพเป็นช่วง ๆ ดังนั้นแต่ล่ะคน อาจไม่ได้อัพเดตพร้อมกันนะครับ\r\n\r\n<strong>มีอะไรเด่น ๆ ที่มาใหม่บ้าง</strong>\r\n<ul>\r\n 	<li>Windows Ink Workspace อยากจดไว ๆ เชิญด้านข้าง</li>\r\n 	<li>Start Menu แบบใหม่ ให้ใช้งานแบบจอสัมผัสได้ดีขึ้น</li>\r\n 	<li>Dark Theme สกินใหม่ของ Windows 10</li>\r\n 	<li>แป้นพิมพ์อีโมจิใหม มุ้งมิ้ง</li>\r\n 	<li>ควบคุมเพลงในหน้า Log-in ได้ กรณีขี้เกียจพิมพ์รหัส</li>\r\n 	<li>Action Center โดนไล่ไปอยู่มุมขวาสุด</li>\r\n</ul>\r\nรายละเอียดเต็ม ๆ ของ Windows 10 Anniversary Update <a href=\"https://www.microsoft.com/th-th/windows/features\"><strong>ดูต่อได้ที่นี้ครับ</strong></a>\r\n\r\n<strong>ที่มา :</strong> <a href=\"https://blogs.windows.com/windowsexperience/2016/08/02/how-to-get-the-windows-10-anniversary-update/\"><strong>Windowsblogs</strong></a><strong>  l <a href=\"http://www.aripfan.com/windows-10-anniversary-update-is-available-now/\">COMTODAY</a></strong>\r\n\r\n</div>','','','inherit','closed','closed','','1310-revision-v1','','','2017-07-04 11:01:13','2017-07-04 04:01:13','',1310,'http://eau-eastern.asia/ict/2017/07/04/11/01/13/1311/',0,'revision','',0),(1312,2,'2017-07-04 11:03:33','2017-07-04 04:03:33','<div class=\"td-post-header\"><header class=\"td-post-title\">\r\n<h1 class=\"entry-title\">Windows 10 Anniversary Update ปล่อยให้อัพเดตพร้อมกันทั่วโลกแล้ว</h1>\r\n<div class=\"td-module-meta-info\"></div>\r\n</header></div>\r\n<div class=\"td-post-content\">\r\n\r\nMicrosoft ปล่อยตัวอัพเดต Windows 10 Anniversary Update ในวันที่ 2 สิงหาคมนี้แล้ว นับเป็นการอัพเดตครั้งใหญ่รอบที่สองต่อจากรอบปลายปีที่แล้ว ส่วนครั้งนี้มีอะไรบ้าง มาดูกัน\r\n\r\n<strong>Anniversary Update Now</strong> ผ่านไปเกือบครึ่งปี นับตั้งแต่มีการประกาศอัพเดต <a href=\"http://www.aripfan.com/windows-10-big-update/\"><strong>Windows 10 Anniversary Update</strong></a> หรือ “Big Update” ของ Windows 10 โดยตอนนั้นเผยว่า จะปล่อยให้อัพเดตกันในช่วงฤดูร้อนปีนี้ ล่าส่ดทาง Microsoft ได้ปล่อยตัวอัพเดตดังกล่าวแล้ว ในวันที่ 2 สิงหาคมนี้\r\n\r\nสำหรับ Windows 10 Anniversary Update ครั้งนี้ ถือเป็นรอบที่สองแล้ว (ใช้ชื่อรหัสว่า 1607) จากครั้งแรกเมื่อช่วงปลายปี 2015 (รหัส 1511) ในครั้งนี้ก็ได้มีการปรับปรุงในส่วนของ ความสะดวก ปรับหน้าตา UI เล็กน้อย เพิ่มลูกเล่นใหม่ ๆ เข้ามา และ ผู้ใช้ Surface ที่ต้องบอกเลยว่า ได้รับอานิสงส์จากการอัพเดตนี้มากที่สุด\r\n\r\nสำหรับวิธีอัพเดตนั้น ไม่ยาก ไปกดรับได้ใน Windows Update ของเราเลยครับ (เห็นเลข 1607 ขึ้นเมื่อไร แสดงว่ามาแล้ว) แต่คาดว่าบ้านเราจะได้รับอัพเดตในช่วงวันที่ 3 นี้ ส่วนการอัพเดต อาจจะอัพเป็นช่วง ๆ ดังนั้นแต่ล่ะคน อาจไม่ได้อัพเดตพร้อมกันนะครับ\r\n\r\n<strong>มีอะไรเด่น ๆ ที่มาใหม่บ้าง</strong>\r\n<ul>\r\n 	<li>Windows Ink Workspace อยากจดไว ๆ เชิญด้านข้าง</li>\r\n 	<li>Start Menu แบบใหม่ ให้ใช้งานแบบจอสัมผัสได้ดีขึ้น</li>\r\n 	<li>Dark Theme สกินใหม่ของ Windows 10</li>\r\n 	<li>แป้นพิมพ์อีโมจิใหม มุ้งมิ้ง</li>\r\n 	<li>ควบคุมเพลงในหน้า Log-in ได้ กรณีขี้เกียจพิมพ์รหัส</li>\r\n 	<li>Action Center โดนไล่ไปอยู่มุมขวาสุด</li>\r\n</ul>\r\nรายละเอียดเต็ม ๆ ของ Windows 10 Anniversary Update <a href=\"https://www.microsoft.com/th-th/windows/features\"><strong>ดูต่อได้ที่นี้ครับ</strong></a>\r\n\r\n<strong>ที่มา :</strong> <a href=\"https://blogs.windows.com/windowsexperience/2016/08/02/how-to-get-the-windows-10-anniversary-update/\"><strong>Windowsblogs</strong></a><strong>  l <a href=\"http://www.aripfan.com/windows-10-anniversary-update-is-available-now/\">COMTODAY</a></strong>\r\n\r\n</div>','Windows 10 Anniversary Update ปล่อยให้อัพเดตพร้อมกันทั่วโลกแล้ว','','inherit','closed','closed','','1310-revision-v1','','','2017-07-04 11:03:33','2017-07-04 04:03:33','',1310,'http://eau-eastern.asia/ict/2017/07/04/11/03/33/1312/',0,'revision','',0),(1314,1,'2017-07-04 15:14:10','2017-07-04 08:14:10','','Unifi Server','','publish','closed','closed','','unifi-server','','','2017-09-08 16:32:51','2017-09-08 09:32:51','',0,'http://eau-eastern.asia/ict/?p=1314',3,'nav_menu_item','',0),(1315,2,'2017-07-06 09:24:42','2017-07-06 02:24:42','<h5 style=\"text-align: center;\">ก่อนจะคลิกเข้าลิงก์ต่าง ๆ ดูให้ดี ถ้าไม่อยากติดมัลแวร์บน Facebook! ติดแล้วส่งผลต่อคุณอย่างไร?<wbr /> คลิก!\r\n<img class=\"wp-image-1317 size-full aligncenter\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2017/07/06_07_2560_01.jpg\" alt=\"\" width=\"678\" height=\"960\" /></h5>','ก่อนจะคลิกเข้าลิงก์ต่าง ๆ ดูให้ดี ถ้าไม่อยากติดมัลแวร์บน Facebook! ติดแล้วส่งผลต่อคุณอย่างไร? คลิก!','','publish','open','open','','%e0%b8%81%e0%b9%88%e0%b8%ad%e0%b8%99%e0%b8%88%e0%b8%b0%e0%b8%84%e0%b8%a5%e0%b8%b4%e0%b8%81%e0%b9%80%e0%b8%82%e0%b9%89%e0%b8%b2%e0%b8%a5%e0%b8%b4%e0%b8%87%e0%b8%81%e0%b9%8c%e0%b8%95%e0%b9%88%e0%b8%b2','','','2017-07-06 09:24:42','2017-07-06 02:24:42','',0,'http://eau-eastern.asia/ict/?p=1315',0,'post','',0),(1316,2,'2017-07-06 09:19:54','2017-07-06 02:19:54','','06_07_2560_01','','inherit','open','closed','','06_07_2560_01','','','2017-07-06 09:19:54','2017-07-06 02:19:54','',1315,'http://eau-eastern.asia/ict/wp-content/uploads/2017/07/06_07_2560_01.png',0,'attachment','image/png',0),(1317,2,'2017-07-06 09:21:17','2017-07-06 02:21:17','','06_07_2560_01','','inherit','open','closed','','06_07_2560_01-2','','','2017-07-06 09:21:17','2017-07-06 02:21:17','',1315,'http://eau-eastern.asia/ict/wp-content/uploads/2017/07/06_07_2560_01.jpg',0,'attachment','image/jpeg',0),(1318,2,'2017-07-06 09:24:42','2017-07-06 02:24:42','<h5 style=\"text-align: center;\">ก่อนจะคลิกเข้าลิงก์ต่าง ๆ ดูให้ดี ถ้าไม่อยากติดมัลแวร์บน Facebook! ติดแล้วส่งผลต่อคุณอย่างไร?<wbr /> คลิก!\r\n<img class=\"wp-image-1317 size-full aligncenter\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2017/07/06_07_2560_01.jpg\" alt=\"\" width=\"678\" height=\"960\" /></h5>','ก่อนจะคลิกเข้าลิงก์ต่าง ๆ ดูให้ดี ถ้าไม่อยากติดมัลแวร์บน Facebook! ติดแล้วส่งผลต่อคุณอย่างไร? คลิก!','','inherit','closed','closed','','1315-revision-v1','','','2017-07-06 09:24:42','2017-07-06 02:24:42','',1315,'http://eau-eastern.asia/ict/2017/07/06/09/24/42/1318/',0,'revision','',0),(1320,2,'2017-07-07 09:51:33','2017-07-07 02:51:33','<div class=\"td-post-header\"><header class=\"td-post-title\">\n<h1 class=\"entry-title\">Microsoft กล่าว…พบ Office 2016 ในวันที่ 22 กันยายน</h1>\n<div class=\"td-module-meta-info\"></div>\n</header></div>\n<div class=\"td-post-content\">\n\nหากเรานับเวลาตั้งแต่ที่ Microsoft ได้ปล่อย Office 2016 รุ่นทดลอง สำหรับ Windows และ Mac ออกมา ก็ถือว่าเป็นการรอคอยที่นานไม่น้อย แต่วันนี้การรอคอยจะต้องสิ้นสุดลงเพราะ Microsoft ได้ออกมาประกาศแล้วว่า Office 2016 ตัวจริงในวันที่ 22 กันยายนที่จะถึงนี้\n\nสำหรับ Office 2016 นี้ ทาง Microsoft กล่าวว่า สำหรับผู้ใช้ Office 365 Personal และ Office 365 Home จะสามารถติดตั้งแอพพลิเคชัน 2016 ได้ตั้งแต่วันที่ 22 กันยายนนี้ผ่านทางเว็บ office.com และจะมีการอัพเดทแบบอัตโนมัติในวันที่ 1 ตุลาคมนี้\n\nและในส่วนของบริษัทที่ใช้ Office 365 ProPlus จะมีการปรับปรุงรูปแบบใหม่เพิ่มขึ้นที่เรียกว่า Current Branch for Business ซึ่งมันจะทำให้เรามั่นใจได้เลยว่าทดสอบและแก้บั๊กเพื่อความปลอดภัยให้เราแล้ว\n\nและนอกจากนี้ การมาของ Office 2016 ยังมีฟีเจอร์ใหม่ๆให้เราได้เล่นกันอีกอย่างการทำงานร่วมกันแบบเรียลไทม์, การฝังระบบจัดเก็บกลุ่มเครือข่ายเมฆ, ผู้ช่วย Tell Me และธีมสีที่เพิ่มเติมมาใหม่ อีกด้วย\n\n<strong>ที่มา: </strong><a href=\"http://www.gsmarena.com/office_2016_for_windows_will_be_out_on_september_22-blog-13954.php\">gsmarena</a>\n\n</div>','Microsoft กล่าว…พบ Office 2016 ในวันที่ 22 กันยายน','','publish','closed','open','','microsoft-%e0%b8%81%e0%b8%a5%e0%b9%88%e0%b8%b2%e0%b8%a7%e0%b8%9e%e0%b8%9a-office-2016-%e0%b9%83%e0%b8%99%e0%b8%a7%e0%b8%b1%e0%b8%99%e0%b8%97%e0%b8%b5%e0%b9%88-22-%e0%b8%81%e0%b8%b1%e0%b8%99','','','2017-07-07 15:26:04','2017-07-07 08:26:04','',0,'http://eau-eastern.asia/ict/?p=1320',0,'post','',0),(1321,2,'2017-07-07 15:26:04','2017-07-07 08:26:04','<div class=\"td-post-header\"><header class=\"td-post-title\">\n<h1 class=\"entry-title\">Microsoft กล่าว…พบ Office 2016 ในวันที่ 22 กันยายน</h1>\n<div class=\"td-module-meta-info\"></div>\n</header></div>\n<div class=\"td-post-content\">\n\nหากเรานับเวลาตั้งแต่ที่ Microsoft ได้ปล่อย Office 2016 รุ่นทดลอง สำหรับ Windows และ Mac ออกมา ก็ถือว่าเป็นการรอคอยที่นานไม่น้อย แต่วันนี้การรอคอยจะต้องสิ้นสุดลงเพราะ Microsoft ได้ออกมาประกาศแล้วว่า Office 2016 ตัวจริงในวันที่ 22 กันยายนที่จะถึงนี้\n\nสำหรับ Office 2016 นี้ ทาง Microsoft กล่าวว่า สำหรับผู้ใช้ Office 365 Personal และ Office 365 Home จะสามารถติดตั้งแอพพลิเคชัน 2016 ได้ตั้งแต่วันที่ 22 กันยายนนี้ผ่านทางเว็บ office.com และจะมีการอัพเดทแบบอัตโนมัติในวันที่ 1 ตุลาคมนี้\n\nและในส่วนของบริษัทที่ใช้ Office 365 ProPlus จะมีการปรับปรุงรูปแบบใหม่เพิ่มขึ้นที่เรียกว่า Current Branch for Business ซึ่งมันจะทำให้เรามั่นใจได้เลยว่าทดสอบและแก้บั๊กเพื่อความปลอดภัยให้เราแล้ว\n\nและนอกจากนี้ การมาของ Office 2016 ยังมีฟีเจอร์ใหม่ๆให้เราได้เล่นกันอีกอย่างการทำงานร่วมกันแบบเรียลไทม์, การฝังระบบจัดเก็บกลุ่มเครือข่ายเมฆ, ผู้ช่วย Tell Me และธีมสีที่เพิ่มเติมมาใหม่ อีกด้วย\n\n<strong>ที่มา: </strong><a href=\"http://www.gsmarena.com/office_2016_for_windows_will_be_out_on_september_22-blog-13954.php\">gsmarena</a>\n\n</div>','Microsoft กล่าว…พบ Office 2016 ในวันที่ 22 กันยายน','','inherit','closed','closed','','1320-revision-v1','','','2017-07-07 15:26:04','2017-07-07 08:26:04','',1320,'http://eau-eastern.asia/ict/2017/07/07/15/26/04/1321/',0,'revision','',0),(1322,2,'2017-07-11 09:51:33','2017-07-11 02:51:33','<h1>แอป Chrome Remote Desktop</h1>\r\nChrome Remote Desktop ช่วยให้คุณสามารถตั้งค่าคอมพิวเตอร์สำหรับการเข้าถึงจากระยะไกลอย่างปลอดภัยได้ ซึ่งรวมถึงการตั้งค่าคอมพิวเตอร์ของคุณเพื่อให้สามารถเข้าถึงจากเครื่องอื่นในภายหลังได้ หรือคุณจะใช้แอปนี้เพื่อให้เพื่อนเข้าถึงคอมพิวเตอร์ของคุณจากระยะไกลเป็นการชั่วคราวก็ได้เช่นกัน ซึ่งเหมาะกับในเวลาที่คุณต้องการความช่วยเหลือในการแก้ปัญหาเกี่ยวกับคอมพิวเตอร์\r\n\r\nเป็นส่วนเสริมของ Chrome ที่พัฒนาโดยทีม Chromium เมื่อติดตั้งแล้วเราสามารถควบคุมเดสก์ท็อป (ทั้งเดสก์ท็อปเลย ไม่ใช่เฉพาะเบราว์เซอร์) ของเครื่องที่อยู่อีกฝั่งได้\r\nกูเกิลอธิบายว่าเป้าหมายของส่วนเสริมตัวนี้คือแสดงให้เห็นว่า Chrome สามารถทำงานระยะไกลได้เป็นอย่างดี และสามารถใช้ส่วนเสริมนี้เป็นเครื่องมือสนับสนุนการใช้งาน (IT helpdesk) ได้\r\nที่น่าสนใจคือส่วนเสริมตัวนี้ทำงานได้แบบข้ามแพลตฟอร์ม ทั้งวินโดวส์ แมค ลินุกซ์ รวมไปถึง Chromebook ด้วย วิธีการใช้งานคือลงส่วนเสริมตัวนี้ทั้งสองฝั่ง แล้วฝั่งที่ต้องการแชร์เดสก์ท็อปจะได้โค้ดลับมา ฝั่งที่ต้องการควบคุมเดสก์ท็อปก็เพียงแค่ใส่โค้ดใน Chrome ของตัวเองเท่านั้น\r\n\r\n<a href=\"http://www.itnews24hrs.com/wp-content/uploads/2013/06/chrome-remote-6.jpg\"><img class=\"size-full wp-image-9922 tie-appear aligncenter\" src=\"http://www.itnews24hrs.com/wp-content/uploads/2013/06/chrome-remote-6.jpg\" sizes=\"(max-width: 580px) 100vw, 580px\" srcset=\"http://www.itnews24hrs.com/wp-content/uploads/2013/06/chrome-remote-6.jpg 580w, http://www.itnews24hrs.com/wp-content/uploads/2013/06/chrome-remote-6-300x170.jpg 300w\" alt=\"chrome-remote-6\" width=\"580\" height=\"329\" /></a>\r\n<div>\r\n<h3>เพิ่มแอป Chrome Remote Desktop ลงใน Chrome</h3>\r\n</div>\r\n<div>\r\n<div>\r\n\r\nติดตั้งแอป Chrome Remote Desktop ในคอมพิวเตอร์ทุกเครื่องที่คุณต้องการเข้าถึงจากระยะไกลและคอมพิวเตอร์ทุกเครื่องที่เป็นต้นทางในการเชื่อมต่อ\r\n<ol>\r\n 	<li>ไปที่ <a href=\"https://chrome.google.com/webstore/detail/gbchcmhmhahfdphkhkmpfmihenigjmpp\" target=\"_blank\" rel=\"noopener\">หน้าแอป Chrome Remote Desktop</a> ใน Chrome เว็บสโตร์</li>\r\n 	<li>คลิก <strong>เพิ่มลงใน Chrome</strong> เพื่อติดตั้งแอป</li>\r\n 	<li>เมื่อช่องโต้ตอบให้ยืนยันปรากฏ ให้คลิก <strong>เพิ่ม</strong></li>\r\n</ol>\r\nเมื่อเพิ่มแอปแล้ว แท็บใหม่จะเปิดขึ้นและไอคอนของแอป <img class=\"tie-appear\" title=\"Chrome Remote Desktop App\" src=\"https://storage.googleapis.com/support-kms-prod/SNP_2620241_en_v0\" alt=\"Chrome Remote Desktop App\" width=\"32\" height=\"32\" /> จะแสดงขึ้นในส่วน “แอป” ของหน้าเว็บ หากคุณใช้งานอุปกรณ์ Chrome คุณสามารถหาแอปนี้ได้ในรายการแอป\r\n\r\nเมื่อคุณเปิดแอป Chrome Remote Desktop เป็นครั้งแรก คุณจะได้รับแจ้งให้อนุญาตให้แอปสามารถทำงานต่อไปนี้ได้:\r\n<ul>\r\n 	<li>ดูที่อยู่อีเมลของคุณ</li>\r\n 	<li>ดูคอมพิวเตอร์ใน Chrome Remote Desktop ของคุณ</li>\r\n 	<li>รับและส่งข้อความแชท (ซึ่งเป็นวิธีที่เราทำให้คอมพิวเตอร์สองเครื่อง “พูดคุย” กันได้)</li>\r\n 	<li>ดำเนินการทำงานนี้ในขณะที่คุณไม่ได้ใช้งานแอปพลิเคชันอยู่ (เมื่อคุณต้องการเข้าถึงคอมพิวเตอร์ของคุณเองจากระยะไกล)</li>\r\n</ul>\r\n<div>\r\n<h3>เปิดใช้งานการเข้าถึงจากระยะไกลสำหรับคอมพิวเตอร์ของคุณ</h3>\r\n</div>\r\n<div>\r\n<div>\r\n\r\n<em>ส่วนนี้จะใช้กับ Chrome บน Windows XP/Windows Server 2003 หรือรุ่นที่ใหม่กว่า และ Mac OS X 10.6 หรือรุ่นที่ใหม่กว่าเท่านั้น</em>\r\n\r\nทำตามคำแนะนำด้านล่างเพื่อเปิดใช้งานคอมพิวเตอร์ที่คุณต้องการเข้าถึงจากระยะไกล คุณจะต้องใช้บัญชี <a class=\"st_tag internal_tag\" title=\"Posts tagged with Google\" href=\"http://www.itnews24hrs.com/tag/google/\" rel=\"tag\">Google</a> หากคุณไม่มี <a href=\"https://accounts.google.com/signup\" target=\"_blank\" rel=\"noopener\">ลงชื่อสมัครใช้เลย!</a>\r\n<ol>\r\n 	<li>เปิดแท็บใหม่ใน Google Chrome โดยคลิกปุ่ม <img class=\"tie-appear\" src=\"https://www.google.com/help/hc/images/chrome_95622a.gif\" alt=\"\" /> ที่ด้านบนสุดของหน้าต่างเบราว์เซอร์หรือกด <strong>Ctrl + T</strong> (Mac: <strong>⌘-T</strong>)</li>\r\n 	<li>คลิกไอคอน <img class=\"tie-appear\" src=\"https://storage.googleapis.com/support-kms-prod/SNP_2636452_en_v0\" alt=\"\" width=\"32\" height=\"32\" /> ในแผงแอปเพื่อเปิดแอป Chrome Remote Desktop</li>\r\n 	<li>หากปุ่ม <strong>เริ่มต้นใช้งาน</strong> ปรากฏขึ้นในช่อง “คอมพิวเตอร์ของฉัน” ให้คลิกปุ่มเพื่อแสดงตัวเลือกการเชื่อมต่อระยะไกล</li>\r\n 	<li>คลิก <strong>เปิดใช้งานการเชื่อมต่อระยะไกล</strong></li>\r\n 	<li>ติดตั้งบริการโฮสต์ Chrome Remote:\r\n<div>\r\n\r\n<strong>คำแนะนำสำหรับ Windows:</strong>\r\n\r\n</div>\r\n<div>\r\n<div>\r\n<ol>\r\n 	<li>ป้อน PIN และพิมพ์ PIN อีกครั้ง จากนั้นคลิก <strong>ตกลง</strong></li>\r\n 	<li>คลิก <strong>ใช่</strong> เพื่อติดตั้งบริการโฮสต์ Chrome Remote บริการโฮสต์จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติ</li>\r\n 	<li>ช่องยืนยันจะปรากฏขึ้น ให้ยืนยันบัญชี Google และป้อน PIN อีกครั้งเพื่อดำเนินการต่อ</li>\r\n 	<li>คอมพิวเตอร์ที่คุณเปิดใช้งานจะแสดงขึ้นใต้ “คอมพิวเตอร์ของฉัน”</li>\r\n</ol>\r\nหน้าการควบคุมบัญชีผู้ใช้ของ Windows อาจปรากฏขึ้นซึ่งจะขออนุญาตจากคุณเพื่อทำการติดตั้ง หากคุณไม่มีสิทธิ์พิเศษของผู้ดูแลระบบในคอมพิวเตอร์ โปรดติดต่อผู้ดูแลระบบของคุณเพื่อดำเนินการติดตั้งให้เสร็จสิ้น\r\n\r\n</div>\r\n</div>\r\n<div>\r\n\r\n<strong>คำแนะนำสำหรับ Mac:</strong>\r\n<ol>\r\n 	<li>Chrome จะเริ่มดาวน์โหลดไฟล์สำหรับติดตั้ง .dmg คลิก <strong>บันทึก</strong></li>\r\n 	<li>คลิก chromeremotedesktop.dmg ในแถบดาวน์โหลดเพื่อต่อเชื่อมตัวติดตั้ง</li>\r\n 	<li>สลับไปที่เครื่องมือค้นหา และหาหน้าต่าง “Chrome Remote Desktop” ที่มีแพ็คเกจตัวติดตั้ง “Chrome Remote Desktop.mpkg”</li>\r\n 	<li>ดับเบิลคลิกไฟล์ <strong>Chrome Remote Desktop.mpkg</strong> เพื่อเรียกใช้ตัวติดตั้ง</li>\r\n 	<li>ทำตามการแจ้งเตือนบนหน้าจอเพื่อทำการติดตั้งให้เสร็จสิ้น</li>\r\n 	<li>เมื่อติดตั้งเสร็จแล้ว ให้กลับไปที่ Chrome และคลิก <strong>ตกลง</strong> ในช่องโต้ตอบบนหน้าจอเพื่อเปิดใช้งานคอมพิวเตอร์ของคุณสำหรับการเข้าถึงจากระยะไกล</li>\r\n 	<li>ป้อน PIN และพิมพ์ PIN อีกครั้ง จากนั้นคลิก <strong>ตกลง</strong></li>\r\n 	<li>ช่องโต้ตอบ “ค่ากำหนดของระบบ” จะปรากฏขึ้น ให้ปลดล็อกแผงและยืนยันบัญชีและ PIN ของคุณอีกครั้ง</li>\r\n 	<li>ข้อความ “เปิดใช้งานการเชื่อมต่อระยะไกลสำหรับคอมพิวเตอร์เครื่องนี้แล้ว” จะปรากฎขึ้น ให้คลิก “ตกลง” เพื่อปิดข้อความ</li>\r\n 	<li>คอมพิวเตอร์ที่คุณเปิดใช้งานจะแสดงขึ้นใต้ “คอมพิวเตอร์ของฉัน”</li>\r\n</ol>\r\n<article role=\"main\">\r\n<div data-tracking-cat=\"article-container\">\r\n<h1>แอป Chrome Remote Desktop</h1>\r\n<div>\r\n\r\nChrome Remote Desktop ช่วยให้คุณสามารถตั้งค่าคอมพิวเตอร์สำหรับการเข้าถึงจากระยะไกลอย่างปลอดภัยได้ ซึ่งรวมถึงการตั้งค่าคอมพิวเตอร์ของคุณเพื่อให้สามารถเข้าถึงจากเครื่องอื่นในภายหลังได้ หรือคุณจะใช้แอปนี้เพื่อให้เพื่อนเข้าถึงคอมพิวเตอร์ของคุณจากระยะไกลเป็นการชั่วคราวก็ได้เช่นกัน ซึ่งเหมาะกับในเวลาที่คุณต้องการความช่วยเหลือในการแก้ปัญหาเกี่ยวกับคอมพิวเตอร์\r\n<div>\r\n<h3>เพิ่มแอป Chrome Remote Desktop ลงใน Chrome</h3>\r\n</div>\r\n<div>\r\n<div>\r\n\r\nติดตั้งแอป Chrome Remote Desktop ในคอมพิวเตอร์ทุกเครื่องที่คุณต้องการเข้าถึงจากระยะไกลและคอมพิวเตอร์ทุกเครื่องที่เป็นต้นทางในการเชื่อมต่อ\r\n<ol>\r\n 	<li>ไปที่ <a href=\"https://chrome.google.com/webstore/detail/gbchcmhmhahfdphkhkmpfmihenigjmpp\" target=\"_blank\" rel=\"noopener\">หน้าแอป Chrome Remote Desktop</a> ใน Chrome เว็บสโตร์</li>\r\n 	<li>คลิก <strong>เพิ่มลงใน Chrome</strong> เพื่อติดตั้งแอป</li>\r\n 	<li>เมื่อช่องโต้ตอบให้ยืนยันปรากฏ ให้คลิก <strong>เพิ่ม</strong></li>\r\n</ol>\r\nเมื่อเพิ่มแอปแล้ว แท็บใหม่จะเปิดขึ้นและไอคอนของแอป <img class=\"tie-appear\" title=\"Chrome Remote Desktop App\" src=\"https://storage.googleapis.com/support-kms-prod/SNP_2620241_en_v0\" alt=\"Chrome Remote Desktop App\" width=\"32\" height=\"32\" /> จะแสดงขึ้นในส่วน “แอป” ของหน้าเว็บ หากคุณใช้งานอุปกรณ์ Chrome คุณสามารถหาแอปนี้ได้ในรายการแอป\r\n<div>\r\n<div>\r\n<div>\r\n<div>\r\n<div>\r\n<ol>\r\n 	<li>\r\n<div><article role=\"main\">\r\n<div data-tracking-cat=\"article-container\">\r\n<div>\r\n<div>\r\n<div>\r\n\r\nเมื่อคุณเปิดแอป Chrome Remote Desktop เป็นครั้งแรก คุณจะได้รับแจ้งให้อนุญาตให้แอปสามารถทำงานต่อไปนี้ได้:\r\n<ul>\r\n 	<li>ดูที่อยู่อีเมลของคุณ</li>\r\n 	<li>ดูคอมพิวเตอร์ใน Chrome Remote Desktop ของคุณ</li>\r\n 	<li>รับและส่งข้อความแชท (ซึ่งเป็นวิธีที่เราทำให้คอมพิวเตอร์สองเครื่อง “พูดคุย” กันได้)</li>\r\n 	<li>ดำเนินการทำงานนี้ในขณะที่คุณไม่ได้ใช้งานแอปพลิเคชันอยู่ (เมื่อคุณต้องการเข้าถึงคอมพิวเตอร์ของคุณเองจากระยะไกล)</li>\r\n</ul>\r\n</div>\r\n</div>\r\n<div>\r\n<h3>เปิดใช้งานการเข้าถึงจากระยะไกลสำหรับคอมพิวเตอร์ของคุณ</h3>\r\n</div>\r\n<div>\r\n<div>\r\n\r\n<em>ส่วนนี้จะใช้กับ Chrome บน Windows XP/Windows Server 2003 หรือรุ่นที่ใหม่กว่า และ Mac OS X 10.6 หรือรุ่นที่ใหม่กว่าเท่านั้น</em>\r\n\r\nทำตามคำแนะนำด้านล่างเพื่อเปิดใช้งานคอมพิวเตอร์ที่คุณต้องการเข้าถึงจากระยะไกล คุณจะต้องใช้บัญชี Google หากคุณไม่มี <a href=\"https://accounts.google.com/signup\" target=\"_blank\" rel=\"noopener\">ลงชื่อสมัครใช้เลย!</a>\r\n<ol>\r\n 	<li>เปิดแท็บใหม่ใน Google Chrome โดยคลิกปุ่ม <img class=\"tie-appear\" src=\"https://www.google.com/help/hc/images/chrome_95622a.gif\" alt=\"\" /> ที่ด้านบนสุดของหน้าต่างเบราว์เซอร์หรือกด <strong>Ctrl + T</strong>(Mac: <strong>⌘-T</strong>)</li>\r\n 	<li>คลิกไอคอน <img class=\"tie-appear\" src=\"https://storage.googleapis.com/support-kms-prod/SNP_2636452_en_v0\" alt=\"\" width=\"32\" height=\"32\" /> ในแผงแอปเพื่อเปิดแอป Chrome Remote Desktop</li>\r\n 	<li>หากปุ่ม <strong>เริ่มต้นใช้งาน</strong> ปรากฏขึ้นในช่อง “คอมพิวเตอร์ของฉัน” ให้คลิกปุ่มเพื่อแสดงตัวเลือกการเชื่อมต่อระยะไกล</li>\r\n 	<li>คลิก <strong>เปิดใช้งานการเชื่อมต่อระยะไกล</strong></li>\r\n 	<li>ติดตั้งบริการโฮสต์ Chrome Remote:\r\n<div>\r\n\r\n<strong>คำแนะนำสำหรับ Windows:</strong>\r\n\r\n</div>\r\n<div>\r\n<div>\r\n<ol>\r\n 	<li>ป้อน PIN และพิมพ์ PIN อีกครั้ง จากนั้นคลิก <strong>ตกลง</strong></li>\r\n 	<li>คลิก <strong>ใช่</strong> เพื่อติดตั้งบริการโฮสต์ Chrome Remote บริการโฮสต์จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติ</li>\r\n 	<li>ช่องยืนยันจะปรากฏขึ้น ให้ยืนยันบัญชี Google และป้อน PIN อีกครั้งเพื่อดำเนินการต่อ</li>\r\n 	<li>คอมพิวเตอร์ที่คุณเปิดใช้งานจะแสดงขึ้นใต้ “คอมพิวเตอร์ของฉัน”</li>\r\n</ol>\r\nหน้าการควบคุมบัญชีผู้ใช้ของ Windows อาจปรากฏขึ้นซึ่งจะขออนุญาตจากคุณเพื่อทำการติดตั้ง หากคุณไม่มีสิทธิ์พิเศษของผู้ดูแลระบบในคอมพิวเตอร์ โปรดติดต่อผู้ดูแลระบบของคุณเพื่อดำเนินการติดตั้งให้เสร็จสิ้น\r\n\r\n</div>\r\n</div>\r\n<div>\r\n\r\n<strong>คำแนะนำสำหรับ Mac:</strong>\r\n\r\n</div>\r\n<div>\r\n<div>\r\n<ol>\r\n 	<li>Chrome จะเริ่มดาวน์โหลดไฟล์สำหรับติดตั้ง .dmg คลิก <strong>บันทึก</strong></li>\r\n 	<li>คลิก chromeremotedesktop.dmg ในแถบดาวน์โหลดเพื่อต่อเชื่อมตัวติดตั้ง</li>\r\n 	<li>สลับไปที่เครื่องมือค้นหา และหาหน้าต่าง “Chrome Remote Desktop” ที่มีแพ็คเกจตัวติดตั้ง “Chrome Remote Desktop.mpkg”</li>\r\n 	<li>ดับเบิลคลิกไฟล์ <strong>Chrome Remote Desktop.mpkg</strong> เพื่อเรียกใช้ตัวติดตั้ง</li>\r\n 	<li>ทำตามการแจ้งเตือนบนหน้าจอเพื่อทำการติดตั้งให้เสร็จสิ้น</li>\r\n 	<li>เมื่อติดตั้งเสร็จแล้ว ให้กลับไปที่ Chrome และคลิก <strong>ตกลง</strong> ในช่องโต้ตอบบนหน้าจอเพื่อเปิดใช้งานคอมพิวเตอร์ของคุณสำหรับการเข้าถึงจากระยะไกล</li>\r\n 	<li>ป้อน PIN และพิมพ์ PIN อีกครั้ง จากนั้นคลิก <strong>ตกลง</strong></li>\r\n 	<li>ช่องโต้ตอบ “ค่ากำหนดของระบบ” จะปรากฏขึ้น ให้ปลดล็อกแผงและยืนยันบัญชีและ PIN ของคุณอีกครั้ง</li>\r\n 	<li>ข้อความ “เปิดใช้งานการเชื่อมต่อระยะไกลสำหรับคอมพิวเตอร์เครื่องนี้แล้ว” จะปรากฎขึ้น ให้คลิก “ตกลง” เพื่อปิดข้อความ</li>\r\n 	<li>คอมพิวเตอร์ที่คุณเปิดใช้งานจะแสดงขึ้นใต้ “คอมพิวเตอร์ของฉัน”</li>\r\n</ol>\r\n</div>\r\n</div></li>\r\n</ol>\r\n</div>\r\n</div>\r\n<div>\r\n<h3>ปกป้องคอมพิวเตอร์ของคุณด้วย PIN</h3>\r\n</div>\r\n<div>\r\n<div>\r\n\r\nการปกป้องคอมพิวเตอร์ที่เปิดใช้งานการเชื่อมต่อระยะไกลของคุณด้วย PIN จะช่วยเพิ่มความปลอดภัยขึ้นอีกหนึ่งชั้น เพิ่มเติมจากรหัสผ่านบัญชี Google ตามปกติของคุณ แม้ว่าบัญชีคุณจะถูกขโมย แต่คอมพิวเตอร์จะยังคงปลอดภัย\r\n\r\nการเข้าถึงคอมพิวเตอร์โดยใช้เพียง PIN ไม่สามารถทำได้ คุณจะต้องลงชื่อเข้าใช้บัญชี Google ของคุณด้วย เคล็ดลับบางอย่างในการเพิ่มความปลอดภัยสูงสุดของคุณลักษณะนี้มีดังนี้\r\n\r\nใช่!\r\n<ul>\r\n 	<li>PIN ของคุณจะต้องเป็นตัวเลขอย่างน้อย 6 หลัก หรือจะยาวกว่าก็ได้ ยิ่ง PIN ยาวก็ยิ่งปลอดภัย</li>\r\n 	<li>ใช้ PIN ที่แตกต่างกันไปสำหรับคอมพิวเตอร์แต่ละเครื่องที่คุณลงทะเบียนกับ Chrome Remote Desktop</li>\r\n 	<li>พยายามจำ PIN แทนการจดไว้ หากคุณจดไว้ ให้เก็บสำเนารหัสที่จดไว้ในที่ที่ปลอดภัย</li>\r\n</ul>\r\nข้อควรระวัง:\r\n<ul>\r\n 	<li>อย่านำ PIN ที่คุณใช้กับบริการอื่นๆ กลับมาใช้ใหม่ ตัวอย่างเช่น บัญชีธนาคารของคุณ</li>\r\n 	<li>อย่าบันทึก PIN ไว้ในอีเมล เอกสาร หรือที่ใดๆ ที่สามารถพบได้หากบัญชีของคุณถูกขโมย</li>\r\n 	<li>อย่าให้ PIN ผ่านทางข้อความหรือการแชท หรือให้กับผู้อื่นที่คุณไม่ไว้วางใจ</li>\r\n 	<li>อย่าใช้ PIN ที่เชื่อมโยงกับวันที่ตามปฏิทิน เพราะผู้โจมตีจะสามารถคาดเดาได้อย่างง่ายดาย</li>\r\n</ul>\r\n</div>\r\n</div>\r\n<div>\r\n<h3>เข้าถึงคอมพิวเตอร์ของคุณ</h3>\r\n</div>\r\n<div>\r\n<div>\r\n\r\nคุณสามารถเข้าถึงคอมพิวเตอร์ทุกเครื่องที่เปิดใช้งานการเชื่อมต่อระยะไกลได้ด้วยบัญชี Google เดียวกันนี้ แน่ใจว่าคอมพิวเตอร์ที่คุณจะเข้าถึงเปิดอยู่และเชื่อมต่ออินเทอร์เน็ต โดยไม่จำเป็นต้องเปิด Chrome ไว้ในคอมพิวเตอร์ระยะไกล\r\n<ol>\r\n 	<li>เปิดแท็บใหม่ใน Google Chrome โดยคลิกปุ่ม <img class=\"tie-appear\" src=\"https://www.google.com/help/hc/images/chrome_95622a.gif\" alt=\"\" /> ที่ด้านบนสุดของหน้าต่างเบราว์เซอร์หรือกด <strong>Ctrl + T</strong>(Mac: <strong>⌘-T</strong>) คลิกปุ่มรายการแอป <img class=\"tie-appear\" title=\"apps list button\" src=\"https://storage.googleapis.com/support-kms-prod/SNP_2621242_en_v0\" alt=\"apps list button\" width=\"28\" height=\"28\" /> ในตัวเรียกใช้งานหากคุณใช้อุปกรณ์ Chrome อยู่ สำหรับผู้ใช้ Windows 8 คุณจะสามารถเข้าถึงคอมพิวเตอร์ที่ใช้ร่วมกันในโหมดเดสก์ท็อปเท่านั้น</li>\r\n 	<li>คลิกไอคอน <img class=\"tie-appear\" src=\"https://storage.googleapis.com/support-kms-prod/SNP_2636452_en_v0\" alt=\"\" width=\"32\" height=\"32\" /> เพื่อเปิดแอป Chrome Remote Desktop</li>\r\n 	<li>หากปุ่ม <strong>เริ่มต้นใช้งาน</strong> ปรากฏขึ้นในช่อง “คอมพิวเตอร์ของฉัน” ให้คลิกปุ่มเพื่อแสดงตัวเลือกการเชื่อมต่อระยะไกล</li>\r\n 	<li>คุณสามารถดูรายการคอมพิวเตอร์ที่เปิดใช้งานการเชื่อมต่อระยะไกล</li>\r\n 	<li>คลิกที่คอมพิวเตอร์ที่คุณต้องการเข้าถึง</li>\r\n 	<li>ป้อน PIN ที่คุณตั้งไว้สำหรับคอมพิวเตอร์นั้น</li>\r\n 	<li>คลิก <strong>เชื่อมต่อ</strong></li>\r\n</ol>\r\nในการหยุดเซสชันระยะไกล ให้เลื่อนเมาส์ไปยังตรงกลางที่ด้านบนสุดของหน้า แล้วคลิกแถบแบบเลื่อนลง จากนั้นคลิก <strong>เลิกเชื่อมต่อ</strong>\r\n\r\nอ่านเพิ่มเติมได้ที่ https://support.google.com/chrome/answer/1649523?hl=th\r\n\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</article></div></li>\r\n</ol>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n<div class=\"st-post-tags\"><strong>ที่มา:</strong> <a title=\"Chrome Remote Desktop\" href=\"http://www.itnews24hrs.com/tag/chrome-remote-desktop/\" rel=\"tag\">Chrome Remote Desktop :</a> <a title=\"Google\" href=\"http://www.itnews24hrs.com/tag/google/\" rel=\"tag\">Google :</a> <a title=\"กูเกิล\" href=\"http://www.itnews24hrs.com/tag/%e0%b8%81%e0%b8%b9%e0%b9%80%e0%b8%81%e0%b8%b4%e0%b8%a5/\" rel=\"tag\">กูเกิล</a></div>\r\n<div class=\"ezAdsense adsense adsense-midtext\"></div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</article></div></li>\r\n</ol>\r\n</div>\r\n</div>\r\n</div>\r\n</div>','แอป Chrome Remote Desktop','','publish','closed','open','','%e0%b9%81%e0%b8%ad%e0%b8%9b-chrome-remote-desktop','','','2017-07-11 09:55:23','2017-07-11 02:55:23','',0,'http://eau-eastern.asia/ict/?p=1322',0,'post','',0),(1323,2,'2017-07-11 09:51:33','2017-07-11 02:51:33','<h1>แอป Chrome Remote Desktop</h1>\r\nChrome Remote Desktop ช่วยให้คุณสามารถตั้งค่าคอมพิวเตอร์สำหรับการเข้าถึงจากระยะไกลอย่างปลอดภัยได้ ซึ่งรวมถึงการตั้งค่าคอมพิวเตอร์ของคุณเพื่อให้สามารถเข้าถึงจากเครื่องอื่นในภายหลังได้ หรือคุณจะใช้แอปนี้เพื่อให้เพื่อนเข้าถึงคอมพิวเตอร์ของคุณจากระยะไกลเป็นการชั่วคราวก็ได้เช่นกัน ซึ่งเหมาะกับในเวลาที่คุณต้องการความช่วยเหลือในการแก้ปัญหาเกี่ยวกับคอมพิวเตอร์\r\n\r\nเป็นส่วนเสริมของ Chrome ที่พัฒนาโดยทีม Chromium เมื่อติดตั้งแล้วเราสามารถควบคุมเดสก์ท็อป (ทั้งเดสก์ท็อปเลย ไม่ใช่เฉพาะเบราว์เซอร์) ของเครื่องที่อยู่อีกฝั่งได้\r\nกูเกิลอธิบายว่าเป้าหมายของส่วนเสริมตัวนี้คือแสดงให้เห็นว่า Chrome สามารถทำงานระยะไกลได้เป็นอย่างดี และสามารถใช้ส่วนเสริมนี้เป็นเครื่องมือสนับสนุนการใช้งาน (IT helpdesk) ได้\r\nที่น่าสนใจคือส่วนเสริมตัวนี้ทำงานได้แบบข้ามแพลตฟอร์ม ทั้งวินโดวส์ แมค ลินุกซ์ รวมไปถึง Chromebook ด้วย วิธีการใช้งานคือลงส่วนเสริมตัวนี้ทั้งสองฝั่ง แล้วฝั่งที่ต้องการแชร์เดสก์ท็อปจะได้โค้ดลับมา ฝั่งที่ต้องการควบคุมเดสก์ท็อปก็เพียงแค่ใส่โค้ดใน Chrome ของตัวเองเท่านั้น\r\n\r\n<a href=\"http://www.itnews24hrs.com/wp-content/uploads/2013/06/chrome-remote-6.jpg\"><img class=\"size-full wp-image-9922 tie-appear aligncenter\" src=\"http://www.itnews24hrs.com/wp-content/uploads/2013/06/chrome-remote-6.jpg\" sizes=\"(max-width: 580px) 100vw, 580px\" srcset=\"http://www.itnews24hrs.com/wp-content/uploads/2013/06/chrome-remote-6.jpg 580w, http://www.itnews24hrs.com/wp-content/uploads/2013/06/chrome-remote-6-300x170.jpg 300w\" alt=\"chrome-remote-6\" width=\"580\" height=\"329\" /></a>\r\n<div>\r\n<h3>เพิ่มแอป Chrome Remote Desktop ลงใน Chrome</h3>\r\n</div>\r\n<div>\r\n<div>\r\n\r\nติดตั้งแอป Chrome Remote Desktop ในคอมพิวเตอร์ทุกเครื่องที่คุณต้องการเข้าถึงจากระยะไกลและคอมพิวเตอร์ทุกเครื่องที่เป็นต้นทางในการเชื่อมต่อ\r\n<ol>\r\n 	<li>ไปที่ <a href=\"https://chrome.google.com/webstore/detail/gbchcmhmhahfdphkhkmpfmihenigjmpp\" target=\"_blank\" rel=\"noopener\">หน้าแอป Chrome Remote Desktop</a> ใน Chrome เว็บสโตร์</li>\r\n 	<li>คลิก <strong>เพิ่มลงใน Chrome</strong> เพื่อติดตั้งแอป</li>\r\n 	<li>เมื่อช่องโต้ตอบให้ยืนยันปรากฏ ให้คลิก <strong>เพิ่ม</strong></li>\r\n</ol>\r\nเมื่อเพิ่มแอปแล้ว แท็บใหม่จะเปิดขึ้นและไอคอนของแอป <img class=\"tie-appear\" title=\"Chrome Remote Desktop App\" src=\"https://storage.googleapis.com/support-kms-prod/SNP_2620241_en_v0\" alt=\"Chrome Remote Desktop App\" width=\"32\" height=\"32\" /> จะแสดงขึ้นในส่วน “แอป” ของหน้าเว็บ หากคุณใช้งานอุปกรณ์ Chrome คุณสามารถหาแอปนี้ได้ในรายการแอป\r\n\r\nเมื่อคุณเปิดแอป Chrome Remote Desktop เป็นครั้งแรก คุณจะได้รับแจ้งให้อนุญาตให้แอปสามารถทำงานต่อไปนี้ได้:\r\n<ul>\r\n 	<li>ดูที่อยู่อีเมลของคุณ</li>\r\n 	<li>ดูคอมพิวเตอร์ใน Chrome Remote Desktop ของคุณ</li>\r\n 	<li>รับและส่งข้อความแชท (ซึ่งเป็นวิธีที่เราทำให้คอมพิวเตอร์สองเครื่อง “พูดคุย” กันได้)</li>\r\n 	<li>ดำเนินการทำงานนี้ในขณะที่คุณไม่ได้ใช้งานแอปพลิเคชันอยู่ (เมื่อคุณต้องการเข้าถึงคอมพิวเตอร์ของคุณเองจากระยะไกล)</li>\r\n</ul>\r\n<div>\r\n<h3>เปิดใช้งานการเข้าถึงจากระยะไกลสำหรับคอมพิวเตอร์ของคุณ</h3>\r\n</div>\r\n<div>\r\n<div>\r\n\r\n<em>ส่วนนี้จะใช้กับ Chrome บน Windows XP/Windows Server 2003 หรือรุ่นที่ใหม่กว่า และ Mac OS X 10.6 หรือรุ่นที่ใหม่กว่าเท่านั้น</em>\r\n\r\nทำตามคำแนะนำด้านล่างเพื่อเปิดใช้งานคอมพิวเตอร์ที่คุณต้องการเข้าถึงจากระยะไกล คุณจะต้องใช้บัญชี <a class=\"st_tag internal_tag\" title=\"Posts tagged with Google\" href=\"http://www.itnews24hrs.com/tag/google/\" rel=\"tag\">Google</a> หากคุณไม่มี <a href=\"https://accounts.google.com/signup\" target=\"_blank\" rel=\"noopener\">ลงชื่อสมัครใช้เลย!</a>\r\n<ol>\r\n 	<li>เปิดแท็บใหม่ใน Google Chrome โดยคลิกปุ่ม <img class=\"tie-appear\" src=\"https://www.google.com/help/hc/images/chrome_95622a.gif\" alt=\"\" /> ที่ด้านบนสุดของหน้าต่างเบราว์เซอร์หรือกด <strong>Ctrl + T</strong> (Mac: <strong>⌘-T</strong>)</li>\r\n 	<li>คลิกไอคอน <img class=\"tie-appear\" src=\"https://storage.googleapis.com/support-kms-prod/SNP_2636452_en_v0\" alt=\"\" width=\"32\" height=\"32\" /> ในแผงแอปเพื่อเปิดแอป Chrome Remote Desktop</li>\r\n 	<li>หากปุ่ม <strong>เริ่มต้นใช้งาน</strong> ปรากฏขึ้นในช่อง “คอมพิวเตอร์ของฉัน” ให้คลิกปุ่มเพื่อแสดงตัวเลือกการเชื่อมต่อระยะไกล</li>\r\n 	<li>คลิก <strong>เปิดใช้งานการเชื่อมต่อระยะไกล</strong></li>\r\n 	<li>ติดตั้งบริการโฮสต์ Chrome Remote:\r\n<div>\r\n\r\n<strong>คำแนะนำสำหรับ Windows:</strong>\r\n\r\n</div>\r\n<div>\r\n<div>\r\n<ol>\r\n 	<li>ป้อน PIN และพิมพ์ PIN อีกครั้ง จากนั้นคลิก <strong>ตกลง</strong></li>\r\n 	<li>คลิก <strong>ใช่</strong> เพื่อติดตั้งบริการโฮสต์ Chrome Remote บริการโฮสต์จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติ</li>\r\n 	<li>ช่องยืนยันจะปรากฏขึ้น ให้ยืนยันบัญชี Google และป้อน PIN อีกครั้งเพื่อดำเนินการต่อ</li>\r\n 	<li>คอมพิวเตอร์ที่คุณเปิดใช้งานจะแสดงขึ้นใต้ “คอมพิวเตอร์ของฉัน”</li>\r\n</ol>\r\nหน้าการควบคุมบัญชีผู้ใช้ของ Windows อาจปรากฏขึ้นซึ่งจะขออนุญาตจากคุณเพื่อทำการติดตั้ง หากคุณไม่มีสิทธิ์พิเศษของผู้ดูแลระบบในคอมพิวเตอร์ โปรดติดต่อผู้ดูแลระบบของคุณเพื่อดำเนินการติดตั้งให้เสร็จสิ้น\r\n\r\n</div>\r\n</div>\r\n<div>\r\n\r\n<strong>คำแนะนำสำหรับ Mac:</strong>\r\n<ol>\r\n 	<li>Chrome จะเริ่มดาวน์โหลดไฟล์สำหรับติดตั้ง .dmg คลิก <strong>บันทึก</strong></li>\r\n 	<li>คลิก chromeremotedesktop.dmg ในแถบดาวน์โหลดเพื่อต่อเชื่อมตัวติดตั้ง</li>\r\n 	<li>สลับไปที่เครื่องมือค้นหา และหาหน้าต่าง “Chrome Remote Desktop” ที่มีแพ็คเกจตัวติดตั้ง “Chrome Remote Desktop.mpkg”</li>\r\n 	<li>ดับเบิลคลิกไฟล์ <strong>Chrome Remote Desktop.mpkg</strong> เพื่อเรียกใช้ตัวติดตั้ง</li>\r\n 	<li>ทำตามการแจ้งเตือนบนหน้าจอเพื่อทำการติดตั้งให้เสร็จสิ้น</li>\r\n 	<li>เมื่อติดตั้งเสร็จแล้ว ให้กลับไปที่ Chrome และคลิก <strong>ตกลง</strong> ในช่องโต้ตอบบนหน้าจอเพื่อเปิดใช้งานคอมพิวเตอร์ของคุณสำหรับการเข้าถึงจากระยะไกล</li>\r\n 	<li>ป้อน PIN และพิมพ์ PIN อีกครั้ง จากนั้นคลิก <strong>ตกลง</strong></li>\r\n 	<li>ช่องโต้ตอบ “ค่ากำหนดของระบบ” จะปรากฏขึ้น ให้ปลดล็อกแผงและยืนยันบัญชีและ PIN ของคุณอีกครั้ง</li>\r\n 	<li>ข้อความ “เปิดใช้งานการเชื่อมต่อระยะไกลสำหรับคอมพิวเตอร์เครื่องนี้แล้ว” จะปรากฎขึ้น ให้คลิก “ตกลง” เพื่อปิดข้อความ</li>\r\n 	<li>คอมพิวเตอร์ที่คุณเปิดใช้งานจะแสดงขึ้นใต้ “คอมพิวเตอร์ของฉัน”</li>\r\n</ol>\r\n<article role=\"main\">\r\n<div data-tracking-cat=\"article-container\">\r\n<h1>แอป Chrome Remote Desktop</h1>\r\n<div>\r\n\r\nChrome Remote Desktop ช่วยให้คุณสามารถตั้งค่าคอมพิวเตอร์สำหรับการเข้าถึงจากระยะไกลอย่างปลอดภัยได้ ซึ่งรวมถึงการตั้งค่าคอมพิวเตอร์ของคุณเพื่อให้สามารถเข้าถึงจากเครื่องอื่นในภายหลังได้ หรือคุณจะใช้แอปนี้เพื่อให้เพื่อนเข้าถึงคอมพิวเตอร์ของคุณจากระยะไกลเป็นการชั่วคราวก็ได้เช่นกัน ซึ่งเหมาะกับในเวลาที่คุณต้องการความช่วยเหลือในการแก้ปัญหาเกี่ยวกับคอมพิวเตอร์\r\n<div>\r\n<h3>เพิ่มแอป Chrome Remote Desktop ลงใน Chrome</h3>\r\n</div>\r\n<div>\r\n<div>\r\n\r\nติดตั้งแอป Chrome Remote Desktop ในคอมพิวเตอร์ทุกเครื่องที่คุณต้องการเข้าถึงจากระยะไกลและคอมพิวเตอร์ทุกเครื่องที่เป็นต้นทางในการเชื่อมต่อ\r\n<ol>\r\n 	<li>ไปที่ <a href=\"https://chrome.google.com/webstore/detail/gbchcmhmhahfdphkhkmpfmihenigjmpp\" target=\"_blank\" rel=\"noopener\">หน้าแอป Chrome Remote Desktop</a> ใน Chrome เว็บสโตร์</li>\r\n 	<li>คลิก <strong>เพิ่มลงใน Chrome</strong> เพื่อติดตั้งแอป</li>\r\n 	<li>เมื่อช่องโต้ตอบให้ยืนยันปรากฏ ให้คลิก <strong>เพิ่ม</strong></li>\r\n</ol>\r\nเมื่อเพิ่มแอปแล้ว แท็บใหม่จะเปิดขึ้นและไอคอนของแอป <img class=\"tie-appear\" title=\"Chrome Remote Desktop App\" src=\"https://storage.googleapis.com/support-kms-prod/SNP_2620241_en_v0\" alt=\"Chrome Remote Desktop App\" width=\"32\" height=\"32\" /> จะแสดงขึ้นในส่วน “แอป” ของหน้าเว็บ หากคุณใช้งานอุปกรณ์ Chrome คุณสามารถหาแอปนี้ได้ในรายการแอป\r\n<div>\r\n<div>\r\n<div>\r\n<div>\r\n<div>\r\n<ol>\r\n 	<li>\r\n<div><article role=\"main\">\r\n<div data-tracking-cat=\"article-container\">\r\n<div>\r\n<div>\r\n<div>\r\n\r\nเมื่อคุณเปิดแอป Chrome Remote Desktop เป็นครั้งแรก คุณจะได้รับแจ้งให้อนุญาตให้แอปสามารถทำงานต่อไปนี้ได้:\r\n<ul>\r\n 	<li>ดูที่อยู่อีเมลของคุณ</li>\r\n 	<li>ดูคอมพิวเตอร์ใน Chrome Remote Desktop ของคุณ</li>\r\n 	<li>รับและส่งข้อความแชท (ซึ่งเป็นวิธีที่เราทำให้คอมพิวเตอร์สองเครื่อง “พูดคุย” กันได้)</li>\r\n 	<li>ดำเนินการทำงานนี้ในขณะที่คุณไม่ได้ใช้งานแอปพลิเคชันอยู่ (เมื่อคุณต้องการเข้าถึงคอมพิวเตอร์ของคุณเองจากระยะไกล)</li>\r\n</ul>\r\n</div>\r\n</div>\r\n<div>\r\n<h3>เปิดใช้งานการเข้าถึงจากระยะไกลสำหรับคอมพิวเตอร์ของคุณ</h3>\r\n</div>\r\n<div>\r\n<div>\r\n\r\n<em>ส่วนนี้จะใช้กับ Chrome บน Windows XP/Windows Server 2003 หรือรุ่นที่ใหม่กว่า และ Mac OS X 10.6 หรือรุ่นที่ใหม่กว่าเท่านั้น</em>\r\n\r\nทำตามคำแนะนำด้านล่างเพื่อเปิดใช้งานคอมพิวเตอร์ที่คุณต้องการเข้าถึงจากระยะไกล คุณจะต้องใช้บัญชี Google หากคุณไม่มี <a href=\"https://accounts.google.com/signup\" target=\"_blank\" rel=\"noopener\">ลงชื่อสมัครใช้เลย!</a>\r\n<ol>\r\n 	<li>เปิดแท็บใหม่ใน Google Chrome โดยคลิกปุ่ม <img class=\"tie-appear\" src=\"https://www.google.com/help/hc/images/chrome_95622a.gif\" alt=\"\" /> ที่ด้านบนสุดของหน้าต่างเบราว์เซอร์หรือกด <strong>Ctrl + T</strong>(Mac: <strong>⌘-T</strong>)</li>\r\n 	<li>คลิกไอคอน <img class=\"tie-appear\" src=\"https://storage.googleapis.com/support-kms-prod/SNP_2636452_en_v0\" alt=\"\" width=\"32\" height=\"32\" /> ในแผงแอปเพื่อเปิดแอป Chrome Remote Desktop</li>\r\n 	<li>หากปุ่ม <strong>เริ่มต้นใช้งาน</strong> ปรากฏขึ้นในช่อง “คอมพิวเตอร์ของฉัน” ให้คลิกปุ่มเพื่อแสดงตัวเลือกการเชื่อมต่อระยะไกล</li>\r\n 	<li>คลิก <strong>เปิดใช้งานการเชื่อมต่อระยะไกล</strong></li>\r\n 	<li>ติดตั้งบริการโฮสต์ Chrome Remote:\r\n<div>\r\n\r\n<strong>คำแนะนำสำหรับ Windows:</strong>\r\n\r\n</div>\r\n<div>\r\n<div>\r\n<ol>\r\n 	<li>ป้อน PIN และพิมพ์ PIN อีกครั้ง จากนั้นคลิก <strong>ตกลง</strong></li>\r\n 	<li>คลิก <strong>ใช่</strong> เพื่อติดตั้งบริการโฮสต์ Chrome Remote บริการโฮสต์จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติ</li>\r\n 	<li>ช่องยืนยันจะปรากฏขึ้น ให้ยืนยันบัญชี Google และป้อน PIN อีกครั้งเพื่อดำเนินการต่อ</li>\r\n 	<li>คอมพิวเตอร์ที่คุณเปิดใช้งานจะแสดงขึ้นใต้ “คอมพิวเตอร์ของฉัน”</li>\r\n</ol>\r\nหน้าการควบคุมบัญชีผู้ใช้ของ Windows อาจปรากฏขึ้นซึ่งจะขออนุญาตจากคุณเพื่อทำการติดตั้ง หากคุณไม่มีสิทธิ์พิเศษของผู้ดูแลระบบในคอมพิวเตอร์ โปรดติดต่อผู้ดูแลระบบของคุณเพื่อดำเนินการติดตั้งให้เสร็จสิ้น\r\n\r\n</div>\r\n</div>\r\n<div>\r\n\r\n<strong>คำแนะนำสำหรับ Mac:</strong>\r\n\r\n</div>\r\n<div>\r\n<div>\r\n<ol>\r\n 	<li>Chrome จะเริ่มดาวน์โหลดไฟล์สำหรับติดตั้ง .dmg คลิก <strong>บันทึก</strong></li>\r\n 	<li>คลิก chromeremotedesktop.dmg ในแถบดาวน์โหลดเพื่อต่อเชื่อมตัวติดตั้ง</li>\r\n 	<li>สลับไปที่เครื่องมือค้นหา และหาหน้าต่าง “Chrome Remote Desktop” ที่มีแพ็คเกจตัวติดตั้ง “Chrome Remote Desktop.mpkg”</li>\r\n 	<li>ดับเบิลคลิกไฟล์ <strong>Chrome Remote Desktop.mpkg</strong> เพื่อเรียกใช้ตัวติดตั้ง</li>\r\n 	<li>ทำตามการแจ้งเตือนบนหน้าจอเพื่อทำการติดตั้งให้เสร็จสิ้น</li>\r\n 	<li>เมื่อติดตั้งเสร็จแล้ว ให้กลับไปที่ Chrome และคลิก <strong>ตกลง</strong> ในช่องโต้ตอบบนหน้าจอเพื่อเปิดใช้งานคอมพิวเตอร์ของคุณสำหรับการเข้าถึงจากระยะไกล</li>\r\n 	<li>ป้อน PIN และพิมพ์ PIN อีกครั้ง จากนั้นคลิก <strong>ตกลง</strong></li>\r\n 	<li>ช่องโต้ตอบ “ค่ากำหนดของระบบ” จะปรากฏขึ้น ให้ปลดล็อกแผงและยืนยันบัญชีและ PIN ของคุณอีกครั้ง</li>\r\n 	<li>ข้อความ “เปิดใช้งานการเชื่อมต่อระยะไกลสำหรับคอมพิวเตอร์เครื่องนี้แล้ว” จะปรากฎขึ้น ให้คลิก “ตกลง” เพื่อปิดข้อความ</li>\r\n 	<li>คอมพิวเตอร์ที่คุณเปิดใช้งานจะแสดงขึ้นใต้ “คอมพิวเตอร์ของฉัน”</li>\r\n</ol>\r\n</div>\r\n</div></li>\r\n</ol>\r\n</div>\r\n</div>\r\n<div>\r\n<h3>ปกป้องคอมพิวเตอร์ของคุณด้วย PIN</h3>\r\n</div>\r\n<div>\r\n<div>\r\n\r\nการปกป้องคอมพิวเตอร์ที่เปิดใช้งานการเชื่อมต่อระยะไกลของคุณด้วย PIN จะช่วยเพิ่มความปลอดภัยขึ้นอีกหนึ่งชั้น เพิ่มเติมจากรหัสผ่านบัญชี Google ตามปกติของคุณ แม้ว่าบัญชีคุณจะถูกขโมย แต่คอมพิวเตอร์จะยังคงปลอดภัย\r\n\r\nการเข้าถึงคอมพิวเตอร์โดยใช้เพียง PIN ไม่สามารถทำได้ คุณจะต้องลงชื่อเข้าใช้บัญชี Google ของคุณด้วย เคล็ดลับบางอย่างในการเพิ่มความปลอดภัยสูงสุดของคุณลักษณะนี้มีดังนี้\r\n\r\nใช่!\r\n<ul>\r\n 	<li>PIN ของคุณจะต้องเป็นตัวเลขอย่างน้อย 6 หลัก หรือจะยาวกว่าก็ได้ ยิ่ง PIN ยาวก็ยิ่งปลอดภัย</li>\r\n 	<li>ใช้ PIN ที่แตกต่างกันไปสำหรับคอมพิวเตอร์แต่ละเครื่องที่คุณลงทะเบียนกับ Chrome Remote Desktop</li>\r\n 	<li>พยายามจำ PIN แทนการจดไว้ หากคุณจดไว้ ให้เก็บสำเนารหัสที่จดไว้ในที่ที่ปลอดภัย</li>\r\n</ul>\r\nข้อควรระวัง:\r\n<ul>\r\n 	<li>อย่านำ PIN ที่คุณใช้กับบริการอื่นๆ กลับมาใช้ใหม่ ตัวอย่างเช่น บัญชีธนาคารของคุณ</li>\r\n 	<li>อย่าบันทึก PIN ไว้ในอีเมล เอกสาร หรือที่ใดๆ ที่สามารถพบได้หากบัญชีของคุณถูกขโมย</li>\r\n 	<li>อย่าให้ PIN ผ่านทางข้อความหรือการแชท หรือให้กับผู้อื่นที่คุณไม่ไว้วางใจ</li>\r\n 	<li>อย่าใช้ PIN ที่เชื่อมโยงกับวันที่ตามปฏิทิน เพราะผู้โจมตีจะสามารถคาดเดาได้อย่างง่ายดาย</li>\r\n</ul>\r\n</div>\r\n</div>\r\n<div>\r\n<h3>เข้าถึงคอมพิวเตอร์ของคุณ</h3>\r\n</div>\r\n<div>\r\n<div>\r\n\r\nคุณสามารถเข้าถึงคอมพิวเตอร์ทุกเครื่องที่เปิดใช้งานการเชื่อมต่อระยะไกลได้ด้วยบัญชี Google เดียวกันนี้ แน่ใจว่าคอมพิวเตอร์ที่คุณจะเข้าถึงเปิดอยู่และเชื่อมต่ออินเทอร์เน็ต โดยไม่จำเป็นต้องเปิด Chrome ไว้ในคอมพิวเตอร์ระยะไกล\r\n<ol>\r\n 	<li>เปิดแท็บใหม่ใน Google Chrome โดยคลิกปุ่ม <img class=\"tie-appear\" src=\"https://www.google.com/help/hc/images/chrome_95622a.gif\" alt=\"\" /> ที่ด้านบนสุดของหน้าต่างเบราว์เซอร์หรือกด <strong>Ctrl + T</strong>(Mac: <strong>⌘-T</strong>) คลิกปุ่มรายการแอป <img class=\"tie-appear\" title=\"apps list button\" src=\"https://storage.googleapis.com/support-kms-prod/SNP_2621242_en_v0\" alt=\"apps list button\" width=\"28\" height=\"28\" /> ในตัวเรียกใช้งานหากคุณใช้อุปกรณ์ Chrome อยู่ สำหรับผู้ใช้ Windows 8 คุณจะสามารถเข้าถึงคอมพิวเตอร์ที่ใช้ร่วมกันในโหมดเดสก์ท็อปเท่านั้น</li>\r\n 	<li>คลิกไอคอน <img class=\"tie-appear\" src=\"https://storage.googleapis.com/support-kms-prod/SNP_2636452_en_v0\" alt=\"\" width=\"32\" height=\"32\" /> เพื่อเปิดแอป Chrome Remote Desktop</li>\r\n 	<li>หากปุ่ม <strong>เริ่มต้นใช้งาน</strong> ปรากฏขึ้นในช่อง “คอมพิวเตอร์ของฉัน” ให้คลิกปุ่มเพื่อแสดงตัวเลือกการเชื่อมต่อระยะไกล</li>\r\n 	<li>คุณสามารถดูรายการคอมพิวเตอร์ที่เปิดใช้งานการเชื่อมต่อระยะไกล</li>\r\n 	<li>คลิกที่คอมพิวเตอร์ที่คุณต้องการเข้าถึง</li>\r\n 	<li>ป้อน PIN ที่คุณตั้งไว้สำหรับคอมพิวเตอร์นั้น</li>\r\n 	<li>คลิก <strong>เชื่อมต่อ</strong></li>\r\n</ol>\r\nในการหยุดเซสชันระยะไกล ให้เลื่อนเมาส์ไปยังตรงกลางที่ด้านบนสุดของหน้า แล้วคลิกแถบแบบเลื่อนลง จากนั้นคลิก <strong>เลิกเชื่อมต่อ</strong>\r\n\r\nอ่านเพิ่มเติมได้ที่ https://support.google.com/chrome/answer/1649523?hl=th\r\n\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</article></div></li>\r\n</ol>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n<div class=\"st-post-tags\"><strong>ที่มา:</strong> <a title=\"Chrome Remote Desktop\" href=\"http://www.itnews24hrs.com/tag/chrome-remote-desktop/\" rel=\"tag\">Chrome Remote Desktop :</a> <a title=\"Google\" href=\"http://www.itnews24hrs.com/tag/google/\" rel=\"tag\">Google :</a> <a title=\"กูเกิล\" href=\"http://www.itnews24hrs.com/tag/%e0%b8%81%e0%b8%b9%e0%b9%80%e0%b8%81%e0%b8%b4%e0%b8%a5/\" rel=\"tag\">กูเกิล</a></div>\r\n<div class=\"ezAdsense adsense adsense-midtext\"></div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</article></div></li>\r\n</ol>\r\n</div>\r\n</div>\r\n</div>\r\n</div>','แอป Chrome Remote Desktop','','inherit','closed','closed','','1322-revision-v1','','','2017-07-11 09:51:33','2017-07-11 02:51:33','',1322,'http://eau-eastern.asia/ict/2017/07/11/09/51/33/1323/',0,'revision','',0),(1325,2,'2017-07-12 10:52:32','2017-07-12 03:52:32','<h1>Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส</h1>\r\n<div>\r\n<div></div>\r\n<img src=\"https://news.thaiware.com/upload_misc/news/2017_06/728x409/10691_170629132657ad.jpg\" alt=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" />\r\n<div></div>\r\n</div>\r\n<div>\r\n<div></div>\r\n<div class=\"spacer\"><span style=\"font-size: 15px; font-weight: 300;\">ได้มีโอกาสไปสัมผัสกับ Windows 10 Fall Creator Edition จากทาง Microsoft ที่จะอัพเดทให้สาวก Windows 10 ได้ใช้กันในช่วงปลายปีนี้ (ซึ่งใครที่ใช้ Windows Insider Program ก็ไปเข้าร่วมทดสอบ Windows 10 Fall Creator Edition นี้ได้เลยนะครับ)</span></div>\r\n<div class=\"detail\">\r\n\r\nโดยฟีเจอร์ใหม่ๆ ของ Windows 10 ส่วนใหญ่ก็จะเน้นไปในเรื่องของการใช้งานที่สะดวกขึ้น ไม่ว่าจะเป็น การทำงานต่อเนื่องระหว่างอุปกรณ์ต่างๆ (Pick up where you left off) เช่น เปิดเอกสารในคอมอยู่ จะเอาไปดูต่อในมือถือ ก็ทำได้อย่างรวดเร็ว หรือประหยัดพื้นที่บนอุปกรณ์ต่างๆ มากขึ้นผ่าน OneDrive (Save your disk space) ที่เราสามารถดูไฟล์ทั้งหมดจาก OneDrive ผ่าน File Explorer ทั่วๆ ไป ทั้งๆ ที่ไฟล์เหล่านี้อยู่นบนคลาวด์ ไม่ได้ถูกดาวน์โหลดไว้ในเครื่องเรา หรือการต่อยอดจากโปรแกรม Paint 3D จาก Creator Update คราวที่แล้วด้วย View 3D ที่สามารถเลือกชมไฟล์โมเดล 3 มิติได้ รวมทั้งยังสามารถใช้งานกับเครื่อง 3D Printer ได้อีกด้วย เป็นต้น\r\n\r\nส่วนทางด้านการออกแบบของ Windows 10 Fall Creator Update ก็จะมีแนวคิดดีไซน์ที่ทำให้ดูมีมิติมากขึ้น ไม่ว่าจะเป็นการเน้นแสงสี หรือมิติของภาพ ให้ดูเป็นกึ่งๆ 3D มีความลึก และเสริมเรื่อง Motion ที่ทำให้ภาพต่างๆ เคลื่อนไหว ดูมีชีวิตชีวา\r\n\r\n<a class=\"image-zoomable\" href=\"https://news.thaiware.com/upload_misc/news/2017_06/images/10691_170629132548g5.jpg\" target=\"_blank\" rel=\"noopener\" data-size=\"960x720\"><img title=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" src=\"https://news.thaiware.com/upload_misc/news/2017_06/728/10691_170629132548g5.jpg\" alt=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" /></a>\r\n\r\nแน่นอนว่าฟีเจอร์ใหม่ๆ ก็มีให้ใช้งานมากมาย แต่เรามาลองดูฟีเจอร์ที่สมชื่อกับ Creator Update ที่ภายในงาน #TheWindowsJourney ของทาง Microsoft มาทดสอบให้ชมกันดูดีกว่า<span style=\"font-size: 15px;\"> </span>\r\n<div>\r\n<div class=\"slider-container ckeditor-imageSlider slide-zoomable\">\r\n<div class=\"slider-container ckeditor-imageSlider slide-zoomable\">\r\n<div class=\"slides\">\r\n<div><img src=\"https://news.thaiware.com/upload_misc/news/2017_06/728/10691_170629132550M7.jpg\" alt=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" border=\"0\" data-size-lg=\"960x720\" data-src-lg=\"https://news.thaiware.com/upload_misc/news/2017_06/images/10691_170629132550M7.jpg\" /></div>\r\n<div><img src=\"https://news.thaiware.com/upload_misc/news/2017_06/728/10691_170629132552q7.jpg\" alt=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" border=\"0\" data-size-lg=\"960x720\" data-src-lg=\"https://news.thaiware.com/upload_misc/news/2017_06/images/10691_170629132552q7.jpg\" /></div>\r\n</div>\r\n<div class=\"thumbwrapper\">\r\n<div>\r\n<div class=\"jssort01\">\r\n<div>\r\n<div class=\"jssort01\">\r\n<div></div>\r\n<div>\r\n<div></div>\r\n<div>\r\n<div class=\"p pav\">\r\n<div class=\"w\"><img class=\"t\" src=\"https://news.thaiware.com/upload_misc/news/2017_06/728/10691_170629132550M7.jpg\" /></div>\r\n</div>\r\n</div>\r\n<div>\r\n<div class=\"p\">\r\n<div class=\"w\"><img class=\"t\" src=\"https://news.thaiware.com/upload_misc/news/2017_06/728/10691_170629132552q7.jpg\" /></div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n<div></div>\r\n</div>\r\n</div>\r\n</div>\r\n<div></div>\r\nใน Fall Creator Update นี้ แอพฯ Photos ใน Windows 10 จะฉลาดขึ้น โดยไม่เพียงแค่เราจะค้นหาภาพจากชื่อไฟล์ได้เท่านั้น แต่ซอฟต์แวร์ยังวิเคราะห์คีย์เวิร์ดที่เราเสิร์จจากรูปได้อีกด้วย ไม่ว่าจะเป็นการตรวจจับใบหน้าแล้วค้นหาด้วยชื่อคน หรือคีย์เวิร์ดเป็นสิ่งของต่างๆ ก็ได้เช่นกัน อย่างรูปตัวอย่าง ค้นหาคำว่า \'Ski\' ภาพที่ออกมา ก็จะเป็นกิจกรรมเล่นสกีทั้งหมด\r\n\r\n<hr />\r\n\r\n<h2>Timeline</h2>\r\n<iframe src=\"https://www.youtube.com/embed/osL8xYwT530\" width=\"640\" height=\"360\" frameborder=\"\" allowfullscreen=\"allowfullscreen\" data-mce-fragment=\"1\"></iframe>\r\n\r\nฟีเจอร์ต่อมา ชื่อว่า Timeline ซึ่งการทำงานก็คงคล้ายๆ กับไทม์ไลน์บนโซเชียลแหละ เพียงแต่สิ่งที่ปรากฏบนไทม์ไลน์นั้น จะเป็นประวัติการใช้งานคอมพิวเตอร์ของเรา ซึ่งแบ่งออกเป็นวันๆ อีกด้วย เช่น วันอังคารที่แล้ว เราได้ใช้งานโปรแกรมพาวเวอร์พอยต์นะ เมื่อวานเราได้เปิดหนังดูนะ เป็นต้น ซึ่งหน้า Timeline จะมีหน้า UI ที่มีดีไซน์สวยงาม น่าใช้งานอีกด้วย\r\n\r\n<a class=\"image-zoomable\" href=\"https://news.thaiware.com/upload_misc/news/2017_06/images/10691_1706291325480C.jpg\" target=\"_blank\" rel=\"noopener\" data-size=\"960x720\"><img title=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" src=\"https://news.thaiware.com/upload_misc/news/2017_06/728/10691_1706291325480C.jpg\" alt=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" /></a>\r\n\r\n<hr />\r\n\r\n<h2>Story Remix</h2>\r\n<iframe src=\"https://www.youtube.com/embed/inmQN8LmFYE\" width=\"640\" height=\"360\" frameborder=\"\" allowfullscreen=\"allowfullscreen\" data-mce-fragment=\"1\"></iframe>\r\n\r\nเมื่อเป็นยุคของวีดีโอคอนเทนท์ ที่ไม่ว่าจะโซเชียลไหนๆ ก็มีคลิปต่างๆ ให้รับชมเต็มไปหมด Windows 10 Fall Creator Update จึงมีเมนูที่ชื่อว่า Story Remix ขึ้นมา โดยเมนูนี้ จะเป็นการสร้างคลิปภาพสไลด์โชว์จากรูปในคลังของเรา ซึ่งสิ่งที่เราต้องทำก็คือเลือกชุดรูปที่ต้องการนำมาโชว์ จากนั้นโปรแกรมจะคำนวณตัดต่อให้ทุกอย่าง ไม่ว่าจะเป็นธีมหรือเพลง ซึ่งถ้าเราไม่ชอบ ก็แค่กดสุ่มใหม่เท่านั้นเอง\r\n\r\n<a class=\"image-zoomable\" href=\"https://news.thaiware.com/upload_misc/news/2017_06/images/10691_17062913255239.jpg\" target=\"_blank\" rel=\"noopener\" data-size=\"960x720\"><img title=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" src=\"https://news.thaiware.com/upload_misc/news/2017_06/728/10691_17062913255239.jpg\" alt=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" /></a>\r\n\r\n<hr />\r\n\r\n<h2>Translator</h2>\r\n<a class=\"image-zoomable\" href=\"https://news.thaiware.com/upload_misc/news/2017_06/images/10691_170629132549c6.jpg\" target=\"_blank\" rel=\"noopener\" data-size=\"960x720\"><img title=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" src=\"https://news.thaiware.com/upload_misc/news/2017_06/728/10691_170629132549c6.jpg\" alt=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" /></a>\r\n\r\nฟีเจอร์นี้ ถึงจะดูไม่โดดเด่น แต่ก็น่าจะเป็นประโยชน์กับคนไทยอย่างเราๆ พอสมควรเลย กับปลั๊กอิน Translate อย่างเป็นทางการ บนเบราว์เซอร์ Microsoft Edge ที่หากเราอยากรู้คำแปลของคำไหน ก็สามารถที่จะไฮไลท์คำๆ นั้น แล้วคลิกขวา เพื่อกดคำสั่งแปลภาษาเฉพาะส่วนได้ทันที\r\n\r\n<hr />\r\n\r\nและนี่ก็เป็นฟีเจอร์ครีเอทๆ ที่น่าสนใจสำหรับ Windows 10 Fall Creator Update ที่จะเปิดให้อัพเดทกันในช่วงปลายปีนี้\r\n\r\n<strong>ที่มา : </strong><a href=\"https://www.microsoft.com/en-us/windows/upcoming-features\" target=\"_blank\" rel=\"nofollow noopener\">www.microsoft.com</a>  l <a href=\"https://news.thaiware.com/10691.html\">THAIWARE</a>\r\n\r\n</div>\r\n</div>','Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส','','publish','open','open','','windows-10-fall-creator-update-%e0%b9%80%e0%b8%95%e0%b8%a3%e0%b8%b5%e0%b8%a2%e0%b8%a1%e0%b8%9b%e0%b8%a5%e0%b9%88%e0%b8%ad%e0%b8%a2%e0%b8%97%e0%b9%89%e0%b8%b2%e0%b8%a2%e0%b8%9b%e0%b8%b5-%e0%b8%a1','','','2017-07-12 10:53:59','2017-07-12 03:53:59','',0,'http://eau-eastern.asia/ict/?p=1325',0,'post','',0),(1326,2,'2017-07-12 10:52:32','2017-07-12 03:52:32','<h1>Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส</h1>\r\n<div>\r\n<div>\r\n<div></div>\r\n</div>\r\n<img src=\"https://news.thaiware.com/upload_misc/news/2017_06/728x409/10691_170629132657ad.jpg\" alt=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" />\r\n<div></div>\r\n</div>\r\n<div>\r\n<div></div>\r\n<div class=\"spacer\"><span style=\"font-size: 15px; font-weight: 300;\">ได้มีโอกาสไปสัมผัสกับ Windows 10 Fall Creator Edition จากทาง Microsoft ที่จะอัพเดทให้สาวก Windows 10 ได้ใช้กันในช่วงปลายปีนี้ (ซึ่งใครที่ใช้ Windows Insider Program ก็ไปเข้าร่วมทดสอบ Windows 10 Fall Creator Edition นี้ได้เลยนะครับ)</span></div>\r\n<div class=\"detail\">\r\n\r\nโดยฟีเจอร์ใหม่ๆ ของ Windows 10 ส่วนใหญ่ก็จะเน้นไปในเรื่องของการใช้งานที่สะดวกขึ้น ไม่ว่าจะเป็น การทำงานต่อเนื่องระหว่างอุปกรณ์ต่างๆ (Pick up where you left off) เช่น เปิดเอกสารในคอมอยู่ จะเอาไปดูต่อในมือถือ ก็ทำได้อย่างรวดเร็ว หรือประหยัดพื้นที่บนอุปกรณ์ต่างๆ มากขึ้นผ่าน OneDrive (Save your disk space) ที่เราสามารถดูไฟล์ทั้งหมดจาก OneDrive ผ่าน File Explorer ทั่วๆ ไป ทั้งๆ ที่ไฟล์เหล่านี้อยู่นบนคลาวด์ ไม่ได้ถูกดาวน์โหลดไว้ในเครื่องเรา หรือการต่อยอดจากโปรแกรม Paint 3D จาก Creator Update คราวที่แล้วด้วย View 3D ที่สามารถเลือกชมไฟล์โมเดล 3 มิติได้ รวมทั้งยังสามารถใช้งานกับเครื่อง 3D Printer ได้อีกด้วย เป็นต้น\r\n\r\nส่วนทางด้านการออกแบบของ Windows 10 Fall Creator Update ก็จะมีแนวคิดดีไซน์ที่ทำให้ดูมีมิติมากขึ้น ไม่ว่าจะเป็นการเน้นแสงสี หรือมิติของภาพ ให้ดูเป็นกึ่งๆ 3D มีความลึก และเสริมเรื่อง Motion ที่ทำให้ภาพต่างๆ เคลื่อนไหว ดูมีชีวิตชีวา\r\n\r\n<a class=\"image-zoomable\" href=\"https://news.thaiware.com/upload_misc/news/2017_06/images/10691_170629132548g5.jpg\" target=\"_blank\" rel=\"noopener\" data-size=\"960x720\"><img title=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" src=\"https://news.thaiware.com/upload_misc/news/2017_06/728/10691_170629132548g5.jpg\" alt=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" /></a>\r\n\r\nแน่นอนว่าฟีเจอร์ใหม่ๆ ก็มีให้ใช้งานมากมาย แต่เรามาลองดูฟีเจอร์ที่สมชื่อกับ Creator Update ที่ภายในงาน #TheWindowsJourney ของทาง Microsoft มาทดสอบให้ชมกันดูดีกว่า<span style=\"font-size: 15px;\"> </span>\r\n<div>\r\n<div class=\"slider-container ckeditor-imageSlider slide-zoomable\">\r\n<div class=\"slider-container ckeditor-imageSlider slide-zoomable\">\r\n<div class=\"slides\">\r\n<div><img src=\"https://news.thaiware.com/upload_misc/news/2017_06/728/10691_170629132550M7.jpg\" alt=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" border=\"0\" data-size-lg=\"960x720\" data-src-lg=\"https://news.thaiware.com/upload_misc/news/2017_06/images/10691_170629132550M7.jpg\" /></div>\r\n<div><img src=\"https://news.thaiware.com/upload_misc/news/2017_06/728/10691_170629132552q7.jpg\" alt=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" border=\"0\" data-size-lg=\"960x720\" data-src-lg=\"https://news.thaiware.com/upload_misc/news/2017_06/images/10691_170629132552q7.jpg\" /></div>\r\n</div>\r\n<div class=\"thumbwrapper\">\r\n<div>\r\n<div class=\"jssort01\">\r\n<div>\r\n<div class=\"jssort01\">\r\n<div></div>\r\n<div>\r\n<div></div>\r\n<div>\r\n<div class=\"p pav\">\r\n<div class=\"w\"><img class=\"t\" src=\"https://news.thaiware.com/upload_misc/news/2017_06/728/10691_170629132550M7.jpg\" /></div>\r\n</div>\r\n</div>\r\n<div>\r\n<div class=\"p\">\r\n<div class=\"w\"><img class=\"t\" src=\"https://news.thaiware.com/upload_misc/news/2017_06/728/10691_170629132552q7.jpg\" /></div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n<div></div>\r\n</div>\r\n</div>\r\n</div>\r\n<div></div>\r\nใน Fall Creator Update นี้ แอพฯ Photos ใน Windows 10 จะฉลาดขึ้น โดยไม่เพียงแค่เราจะค้นหาภาพจากชื่อไฟล์ได้เท่านั้น แต่ซอฟต์แวร์ยังวิเคราะห์คีย์เวิร์ดที่เราเสิร์จจากรูปได้อีกด้วย ไม่ว่าจะเป็นการตรวจจับใบหน้าแล้วค้นหาด้วยชื่อคน หรือคีย์เวิร์ดเป็นสิ่งของต่างๆ ก็ได้เช่นกัน อย่างรูปตัวอย่าง ค้นหาคำว่า \'Ski\' ภาพที่ออกมา ก็จะเป็นกิจกรรมเล่นสกีทั้งหมด\r\n\r\n<hr />\r\n\r\n<h2>Timeline</h2>\r\n<iframe src=\"https://www.youtube.com/embed/osL8xYwT530\" width=\"640\" height=\"360\" frameborder=\"\" allowfullscreen=\"allowfullscreen\" data-mce-fragment=\"1\"></iframe>\r\n\r\nฟีเจอร์ต่อมา ชื่อว่า Timeline ซึ่งการทำงานก็คงคล้ายๆ กับไทม์ไลน์บนโซเชียลแหละ เพียงแต่สิ่งที่ปรากฏบนไทม์ไลน์นั้น จะเป็นประวัติการใช้งานคอมพิวเตอร์ของเรา ซึ่งแบ่งออกเป็นวันๆ อีกด้วย เช่น วันอังคารที่แล้ว เราได้ใช้งานโปรแกรมพาวเวอร์พอยต์นะ เมื่อวานเราได้เปิดหนังดูนะ เป็นต้น ซึ่งหน้า Timeline จะมีหน้า UI ที่มีดีไซน์สวยงาม น่าใช้งานอีกด้วย\r\n\r\n<a class=\"image-zoomable\" href=\"https://news.thaiware.com/upload_misc/news/2017_06/images/10691_1706291325480C.jpg\" target=\"_blank\" rel=\"noopener\" data-size=\"960x720\"><img title=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" src=\"https://news.thaiware.com/upload_misc/news/2017_06/728/10691_1706291325480C.jpg\" alt=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" /></a>\r\n\r\n<hr />\r\n\r\n<h2>Story Remix</h2>\r\n<iframe src=\"https://www.youtube.com/embed/inmQN8LmFYE\" width=\"640\" height=\"360\" frameborder=\"\" allowfullscreen=\"allowfullscreen\" data-mce-fragment=\"1\"></iframe>\r\n\r\nเมื่อเป็นยุคของวีดีโอคอนเทนท์ ที่ไม่ว่าจะโซเชียลไหนๆ ก็มีคลิปต่างๆ ให้รับชมเต็มไปหมด Windows 10 Fall Creator Update จึงมีเมนูที่ชื่อว่า Story Remix ขึ้นมา โดยเมนูนี้ จะเป็นการสร้างคลิปภาพสไลด์โชว์จากรูปในคลังของเรา ซึ่งสิ่งที่เราต้องทำก็คือเลือกชุดรูปที่ต้องการนำมาโชว์ จากนั้นโปรแกรมจะคำนวณตัดต่อให้ทุกอย่าง ไม่ว่าจะเป็นธีมหรือเพลง ซึ่งถ้าเราไม่ชอบ ก็แค่กดสุ่มใหม่เท่านั้นเอง\r\n\r\n<a class=\"image-zoomable\" href=\"https://news.thaiware.com/upload_misc/news/2017_06/images/10691_17062913255239.jpg\" target=\"_blank\" rel=\"noopener\" data-size=\"960x720\"><img title=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" src=\"https://news.thaiware.com/upload_misc/news/2017_06/728/10691_17062913255239.jpg\" alt=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" /></a>\r\n\r\n<hr />\r\n\r\n<h2>Translator</h2>\r\n<a class=\"image-zoomable\" href=\"https://news.thaiware.com/upload_misc/news/2017_06/images/10691_170629132549c6.jpg\" target=\"_blank\" rel=\"noopener\" data-size=\"960x720\"><img title=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" src=\"https://news.thaiware.com/upload_misc/news/2017_06/728/10691_170629132549c6.jpg\" alt=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" /></a>\r\n\r\nฟีเจอร์นี้ ถึงจะดูไม่โดดเด่น แต่ก็น่าจะเป็นประโยชน์กับคนไทยอย่างเราๆ พอสมควรเลย กับปลั๊กอิน Translate อย่างเป็นทางการ บนเบราว์เซอร์ Microsoft Edge ที่หากเราอยากรู้คำแปลของคำไหน ก็สามารถที่จะไฮไลท์คำๆ นั้น แล้วคลิกขวา เพื่อกดคำสั่งแปลภาษาเฉพาะส่วนได้ทันที\r\n\r\n<hr />\r\n\r\nและนี่ก็เป็นฟีเจอร์ครีเอทๆ ที่น่าสนใจสำหรับ Windows 10 Fall Creator Update ที่จะเปิดให้อัพเดทกันในช่วงปลายปีนี้\r\n\r\n<strong>ที่มา : </strong><a href=\"https://www.microsoft.com/en-us/windows/upcoming-features\" target=\"_blank\" rel=\"nofollow noopener\">www.microsoft.com</a></div>\r\n</div>','Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส','','inherit','closed','closed','','1325-revision-v1','','','2017-07-12 10:52:32','2017-07-12 03:52:32','',1325,'http://eau-eastern.asia/ict/2017/07/12/10/52/32/1326/',0,'revision','',0),(1327,2,'2017-07-12 10:53:43','2017-07-12 03:53:43','<h1>Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส</h1>\n<div>\n<div></div>\n<img src=\"https://news.thaiware.com/upload_misc/news/2017_06/728x409/10691_170629132657ad.jpg\" alt=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" />\n<div></div>\n</div>\n<div>\n<div></div>\n<div class=\"spacer\"><span style=\"font-size: 15px; font-weight: 300;\">ได้มีโอกาสไปสัมผัสกับ Windows 10 Fall Creator Edition จากทาง Microsoft ที่จะอัพเดทให้สาวก Windows 10 ได้ใช้กันในช่วงปลายปีนี้ (ซึ่งใครที่ใช้ Windows Insider Program ก็ไปเข้าร่วมทดสอบ Windows 10 Fall Creator Edition นี้ได้เลยนะครับ)</span></div>\n<div class=\"detail\">\n\nโดยฟีเจอร์ใหม่ๆ ของ Windows 10 ส่วนใหญ่ก็จะเน้นไปในเรื่องของการใช้งานที่สะดวกขึ้น ไม่ว่าจะเป็น การทำงานต่อเนื่องระหว่างอุปกรณ์ต่างๆ (Pick up where you left off) เช่น เปิดเอกสารในคอมอยู่ จะเอาไปดูต่อในมือถือ ก็ทำได้อย่างรวดเร็ว หรือประหยัดพื้นที่บนอุปกรณ์ต่างๆ มากขึ้นผ่าน OneDrive (Save your disk space) ที่เราสามารถดูไฟล์ทั้งหมดจาก OneDrive ผ่าน File Explorer ทั่วๆ ไป ทั้งๆ ที่ไฟล์เหล่านี้อยู่นบนคลาวด์ ไม่ได้ถูกดาวน์โหลดไว้ในเครื่องเรา หรือการต่อยอดจากโปรแกรม Paint 3D จาก Creator Update คราวที่แล้วด้วย View 3D ที่สามารถเลือกชมไฟล์โมเดล 3 มิติได้ รวมทั้งยังสามารถใช้งานกับเครื่อง 3D Printer ได้อีกด้วย เป็นต้น\n\nส่วนทางด้านการออกแบบของ Windows 10 Fall Creator Update ก็จะมีแนวคิดดีไซน์ที่ทำให้ดูมีมิติมากขึ้น ไม่ว่าจะเป็นการเน้นแสงสี หรือมิติของภาพ ให้ดูเป็นกึ่งๆ 3D มีความลึก และเสริมเรื่อง Motion ที่ทำให้ภาพต่างๆ เคลื่อนไหว ดูมีชีวิตชีวา\n\n<a class=\"image-zoomable\" href=\"https://news.thaiware.com/upload_misc/news/2017_06/images/10691_170629132548g5.jpg\" target=\"_blank\" rel=\"noopener\" data-size=\"960x720\"><img title=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" src=\"https://news.thaiware.com/upload_misc/news/2017_06/728/10691_170629132548g5.jpg\" alt=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" /></a>\n\nแน่นอนว่าฟีเจอร์ใหม่ๆ ก็มีให้ใช้งานมากมาย แต่เรามาลองดูฟีเจอร์ที่สมชื่อกับ Creator Update ที่ภายในงาน #TheWindowsJourney ของทาง Microsoft มาทดสอบให้ชมกันดูดีกว่า<span style=\"font-size: 15px;\"> </span>\n<div>\n<div class=\"slider-container ckeditor-imageSlider slide-zoomable\">\n<div class=\"slider-container ckeditor-imageSlider slide-zoomable\">\n<div class=\"slides\">\n<div><img src=\"https://news.thaiware.com/upload_misc/news/2017_06/728/10691_170629132550M7.jpg\" alt=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" border=\"0\" data-size-lg=\"960x720\" data-src-lg=\"https://news.thaiware.com/upload_misc/news/2017_06/images/10691_170629132550M7.jpg\" /></div>\n<div><img src=\"https://news.thaiware.com/upload_misc/news/2017_06/728/10691_170629132552q7.jpg\" alt=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" border=\"0\" data-size-lg=\"960x720\" data-src-lg=\"https://news.thaiware.com/upload_misc/news/2017_06/images/10691_170629132552q7.jpg\" /></div>\n</div>\n<div class=\"thumbwrapper\">\n<div>\n<div class=\"jssort01\">\n<div>\n<div class=\"jssort01\">\n<div></div>\n<div>\n<div></div>\n<div>\n<div class=\"p pav\">\n<div class=\"w\"><img class=\"t\" src=\"https://news.thaiware.com/upload_misc/news/2017_06/728/10691_170629132550M7.jpg\" /></div>\n</div>\n</div>\n<div>\n<div class=\"p\">\n<div class=\"w\"><img class=\"t\" src=\"https://news.thaiware.com/upload_misc/news/2017_06/728/10691_170629132552q7.jpg\" /></div>\n</div>\n</div>\n</div>\n</div>\n</div>\n</div>\n</div>\n</div>\n<div></div>\n</div>\n</div>\n</div>\n<div></div>\nใน Fall Creator Update นี้ แอพฯ Photos ใน Windows 10 จะฉลาดขึ้น โดยไม่เพียงแค่เราจะค้นหาภาพจากชื่อไฟล์ได้เท่านั้น แต่ซอฟต์แวร์ยังวิเคราะห์คีย์เวิร์ดที่เราเสิร์จจากรูปได้อีกด้วย ไม่ว่าจะเป็นการตรวจจับใบหน้าแล้วค้นหาด้วยชื่อคน หรือคีย์เวิร์ดเป็นสิ่งของต่างๆ ก็ได้เช่นกัน อย่างรูปตัวอย่าง ค้นหาคำว่า \'Ski\' ภาพที่ออกมา ก็จะเป็นกิจกรรมเล่นสกีทั้งหมด\n\n<hr />\n\n<h2>Timeline</h2>\n<iframe src=\"https://www.youtube.com/embed/osL8xYwT530\" width=\"640\" height=\"360\" frameborder=\"\" allowfullscreen=\"allowfullscreen\" data-mce-fragment=\"1\"></iframe>\n\nฟีเจอร์ต่อมา ชื่อว่า Timeline ซึ่งการทำงานก็คงคล้ายๆ กับไทม์ไลน์บนโซเชียลแหละ เพียงแต่สิ่งที่ปรากฏบนไทม์ไลน์นั้น จะเป็นประวัติการใช้งานคอมพิวเตอร์ของเรา ซึ่งแบ่งออกเป็นวันๆ อีกด้วย เช่น วันอังคารที่แล้ว เราได้ใช้งานโปรแกรมพาวเวอร์พอยต์นะ เมื่อวานเราได้เปิดหนังดูนะ เป็นต้น ซึ่งหน้า Timeline จะมีหน้า UI ที่มีดีไซน์สวยงาม น่าใช้งานอีกด้วย\n\n<a class=\"image-zoomable\" href=\"https://news.thaiware.com/upload_misc/news/2017_06/images/10691_1706291325480C.jpg\" target=\"_blank\" rel=\"noopener\" data-size=\"960x720\"><img title=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" src=\"https://news.thaiware.com/upload_misc/news/2017_06/728/10691_1706291325480C.jpg\" alt=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" /></a>\n\n<hr />\n\n<h2>Story Remix</h2>\n<iframe src=\"https://www.youtube.com/embed/inmQN8LmFYE\" width=\"640\" height=\"360\" frameborder=\"\" allowfullscreen=\"allowfullscreen\" data-mce-fragment=\"1\"></iframe>\n\nเมื่อเป็นยุคของวีดีโอคอนเทนท์ ที่ไม่ว่าจะโซเชียลไหนๆ ก็มีคลิปต่างๆ ให้รับชมเต็มไปหมด Windows 10 Fall Creator Update จึงมีเมนูที่ชื่อว่า Story Remix ขึ้นมา โดยเมนูนี้ จะเป็นการสร้างคลิปภาพสไลด์โชว์จากรูปในคลังของเรา ซึ่งสิ่งที่เราต้องทำก็คือเลือกชุดรูปที่ต้องการนำมาโชว์ จากนั้นโปรแกรมจะคำนวณตัดต่อให้ทุกอย่าง ไม่ว่าจะเป็นธีมหรือเพลง ซึ่งถ้าเราไม่ชอบ ก็แค่กดสุ่มใหม่เท่านั้นเอง\n\n<a class=\"image-zoomable\" href=\"https://news.thaiware.com/upload_misc/news/2017_06/images/10691_17062913255239.jpg\" target=\"_blank\" rel=\"noopener\" data-size=\"960x720\"><img title=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" src=\"https://news.thaiware.com/upload_misc/news/2017_06/728/10691_17062913255239.jpg\" alt=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" /></a>\n\n<hr />\n\n<h2>Translator</h2>\n<a class=\"image-zoomable\" href=\"https://news.thaiware.com/upload_misc/news/2017_06/images/10691_170629132549c6.jpg\" target=\"_blank\" rel=\"noopener\" data-size=\"960x720\"><img title=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" src=\"https://news.thaiware.com/upload_misc/news/2017_06/728/10691_170629132549c6.jpg\" alt=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" /></a>\n\nฟีเจอร์นี้ ถึงจะดูไม่โดดเด่น แต่ก็น่าจะเป็นประโยชน์กับคนไทยอย่างเราๆ พอสมควรเลย กับปลั๊กอิน Translate อย่างเป็นทางการ บนเบราว์เซอร์ Microsoft Edge ที่หากเราอยากรู้คำแปลของคำไหน ก็สามารถที่จะไฮไลท์คำๆ นั้น แล้วคลิกขวา เพื่อกดคำสั่งแปลภาษาเฉพาะส่วนได้ทันที\n\n<hr />\n\nและนี่ก็เป็นฟีเจอร์ครีเอทๆ ที่น่าสนใจสำหรับ Windows 10 Fall Creator Update ที่จะเปิดให้อัพเดทกันในช่วงปลายปีนี้\n\n<strong>ที่มา : </strong><a href=\"https://www.microsoft.com/en-us/windows/upcoming-features\" target=\"_blank\" rel=\"nofollow noopener\">www.microsoft.com</a>  l Thaiware\n\n</div>\n</div>','Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส','','inherit','closed','closed','','1325-autosave-v1','','','2017-07-12 10:53:43','2017-07-12 03:53:43','',1325,'http://eau-eastern.asia/ict/2017/07/12/10/53/43/1327/',0,'revision','',0),(1328,2,'2017-07-12 10:53:59','2017-07-12 03:53:59','<h1>Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส</h1>\r\n<div>\r\n<div></div>\r\n<img src=\"https://news.thaiware.com/upload_misc/news/2017_06/728x409/10691_170629132657ad.jpg\" alt=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" />\r\n<div></div>\r\n</div>\r\n<div>\r\n<div></div>\r\n<div class=\"spacer\"><span style=\"font-size: 15px; font-weight: 300;\">ได้มีโอกาสไปสัมผัสกับ Windows 10 Fall Creator Edition จากทาง Microsoft ที่จะอัพเดทให้สาวก Windows 10 ได้ใช้กันในช่วงปลายปีนี้ (ซึ่งใครที่ใช้ Windows Insider Program ก็ไปเข้าร่วมทดสอบ Windows 10 Fall Creator Edition นี้ได้เลยนะครับ)</span></div>\r\n<div class=\"detail\">\r\n\r\nโดยฟีเจอร์ใหม่ๆ ของ Windows 10 ส่วนใหญ่ก็จะเน้นไปในเรื่องของการใช้งานที่สะดวกขึ้น ไม่ว่าจะเป็น การทำงานต่อเนื่องระหว่างอุปกรณ์ต่างๆ (Pick up where you left off) เช่น เปิดเอกสารในคอมอยู่ จะเอาไปดูต่อในมือถือ ก็ทำได้อย่างรวดเร็ว หรือประหยัดพื้นที่บนอุปกรณ์ต่างๆ มากขึ้นผ่าน OneDrive (Save your disk space) ที่เราสามารถดูไฟล์ทั้งหมดจาก OneDrive ผ่าน File Explorer ทั่วๆ ไป ทั้งๆ ที่ไฟล์เหล่านี้อยู่นบนคลาวด์ ไม่ได้ถูกดาวน์โหลดไว้ในเครื่องเรา หรือการต่อยอดจากโปรแกรม Paint 3D จาก Creator Update คราวที่แล้วด้วย View 3D ที่สามารถเลือกชมไฟล์โมเดล 3 มิติได้ รวมทั้งยังสามารถใช้งานกับเครื่อง 3D Printer ได้อีกด้วย เป็นต้น\r\n\r\nส่วนทางด้านการออกแบบของ Windows 10 Fall Creator Update ก็จะมีแนวคิดดีไซน์ที่ทำให้ดูมีมิติมากขึ้น ไม่ว่าจะเป็นการเน้นแสงสี หรือมิติของภาพ ให้ดูเป็นกึ่งๆ 3D มีความลึก และเสริมเรื่อง Motion ที่ทำให้ภาพต่างๆ เคลื่อนไหว ดูมีชีวิตชีวา\r\n\r\n<a class=\"image-zoomable\" href=\"https://news.thaiware.com/upload_misc/news/2017_06/images/10691_170629132548g5.jpg\" target=\"_blank\" rel=\"noopener\" data-size=\"960x720\"><img title=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" src=\"https://news.thaiware.com/upload_misc/news/2017_06/728/10691_170629132548g5.jpg\" alt=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" /></a>\r\n\r\nแน่นอนว่าฟีเจอร์ใหม่ๆ ก็มีให้ใช้งานมากมาย แต่เรามาลองดูฟีเจอร์ที่สมชื่อกับ Creator Update ที่ภายในงาน #TheWindowsJourney ของทาง Microsoft มาทดสอบให้ชมกันดูดีกว่า<span style=\"font-size: 15px;\"> </span>\r\n<div>\r\n<div class=\"slider-container ckeditor-imageSlider slide-zoomable\">\r\n<div class=\"slider-container ckeditor-imageSlider slide-zoomable\">\r\n<div class=\"slides\">\r\n<div><img src=\"https://news.thaiware.com/upload_misc/news/2017_06/728/10691_170629132550M7.jpg\" alt=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" border=\"0\" data-size-lg=\"960x720\" data-src-lg=\"https://news.thaiware.com/upload_misc/news/2017_06/images/10691_170629132550M7.jpg\" /></div>\r\n<div><img src=\"https://news.thaiware.com/upload_misc/news/2017_06/728/10691_170629132552q7.jpg\" alt=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" border=\"0\" data-size-lg=\"960x720\" data-src-lg=\"https://news.thaiware.com/upload_misc/news/2017_06/images/10691_170629132552q7.jpg\" /></div>\r\n</div>\r\n<div class=\"thumbwrapper\">\r\n<div>\r\n<div class=\"jssort01\">\r\n<div>\r\n<div class=\"jssort01\">\r\n<div></div>\r\n<div>\r\n<div></div>\r\n<div>\r\n<div class=\"p pav\">\r\n<div class=\"w\"><img class=\"t\" src=\"https://news.thaiware.com/upload_misc/news/2017_06/728/10691_170629132550M7.jpg\" /></div>\r\n</div>\r\n</div>\r\n<div>\r\n<div class=\"p\">\r\n<div class=\"w\"><img class=\"t\" src=\"https://news.thaiware.com/upload_misc/news/2017_06/728/10691_170629132552q7.jpg\" /></div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n<div></div>\r\n</div>\r\n</div>\r\n</div>\r\n<div></div>\r\nใน Fall Creator Update นี้ แอพฯ Photos ใน Windows 10 จะฉลาดขึ้น โดยไม่เพียงแค่เราจะค้นหาภาพจากชื่อไฟล์ได้เท่านั้น แต่ซอฟต์แวร์ยังวิเคราะห์คีย์เวิร์ดที่เราเสิร์จจากรูปได้อีกด้วย ไม่ว่าจะเป็นการตรวจจับใบหน้าแล้วค้นหาด้วยชื่อคน หรือคีย์เวิร์ดเป็นสิ่งของต่างๆ ก็ได้เช่นกัน อย่างรูปตัวอย่าง ค้นหาคำว่า \'Ski\' ภาพที่ออกมา ก็จะเป็นกิจกรรมเล่นสกีทั้งหมด\r\n\r\n<hr />\r\n\r\n<h2>Timeline</h2>\r\n<iframe src=\"https://www.youtube.com/embed/osL8xYwT530\" width=\"640\" height=\"360\" frameborder=\"\" allowfullscreen=\"allowfullscreen\" data-mce-fragment=\"1\"></iframe>\r\n\r\nฟีเจอร์ต่อมา ชื่อว่า Timeline ซึ่งการทำงานก็คงคล้ายๆ กับไทม์ไลน์บนโซเชียลแหละ เพียงแต่สิ่งที่ปรากฏบนไทม์ไลน์นั้น จะเป็นประวัติการใช้งานคอมพิวเตอร์ของเรา ซึ่งแบ่งออกเป็นวันๆ อีกด้วย เช่น วันอังคารที่แล้ว เราได้ใช้งานโปรแกรมพาวเวอร์พอยต์นะ เมื่อวานเราได้เปิดหนังดูนะ เป็นต้น ซึ่งหน้า Timeline จะมีหน้า UI ที่มีดีไซน์สวยงาม น่าใช้งานอีกด้วย\r\n\r\n<a class=\"image-zoomable\" href=\"https://news.thaiware.com/upload_misc/news/2017_06/images/10691_1706291325480C.jpg\" target=\"_blank\" rel=\"noopener\" data-size=\"960x720\"><img title=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" src=\"https://news.thaiware.com/upload_misc/news/2017_06/728/10691_1706291325480C.jpg\" alt=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" /></a>\r\n\r\n<hr />\r\n\r\n<h2>Story Remix</h2>\r\n<iframe src=\"https://www.youtube.com/embed/inmQN8LmFYE\" width=\"640\" height=\"360\" frameborder=\"\" allowfullscreen=\"allowfullscreen\" data-mce-fragment=\"1\"></iframe>\r\n\r\nเมื่อเป็นยุคของวีดีโอคอนเทนท์ ที่ไม่ว่าจะโซเชียลไหนๆ ก็มีคลิปต่างๆ ให้รับชมเต็มไปหมด Windows 10 Fall Creator Update จึงมีเมนูที่ชื่อว่า Story Remix ขึ้นมา โดยเมนูนี้ จะเป็นการสร้างคลิปภาพสไลด์โชว์จากรูปในคลังของเรา ซึ่งสิ่งที่เราต้องทำก็คือเลือกชุดรูปที่ต้องการนำมาโชว์ จากนั้นโปรแกรมจะคำนวณตัดต่อให้ทุกอย่าง ไม่ว่าจะเป็นธีมหรือเพลง ซึ่งถ้าเราไม่ชอบ ก็แค่กดสุ่มใหม่เท่านั้นเอง\r\n\r\n<a class=\"image-zoomable\" href=\"https://news.thaiware.com/upload_misc/news/2017_06/images/10691_17062913255239.jpg\" target=\"_blank\" rel=\"noopener\" data-size=\"960x720\"><img title=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" src=\"https://news.thaiware.com/upload_misc/news/2017_06/728/10691_17062913255239.jpg\" alt=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" /></a>\r\n\r\n<hr />\r\n\r\n<h2>Translator</h2>\r\n<a class=\"image-zoomable\" href=\"https://news.thaiware.com/upload_misc/news/2017_06/images/10691_170629132549c6.jpg\" target=\"_blank\" rel=\"noopener\" data-size=\"960x720\"><img title=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" src=\"https://news.thaiware.com/upload_misc/news/2017_06/728/10691_170629132549c6.jpg\" alt=\"Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส\" /></a>\r\n\r\nฟีเจอร์นี้ ถึงจะดูไม่โดดเด่น แต่ก็น่าจะเป็นประโยชน์กับคนไทยอย่างเราๆ พอสมควรเลย กับปลั๊กอิน Translate อย่างเป็นทางการ บนเบราว์เซอร์ Microsoft Edge ที่หากเราอยากรู้คำแปลของคำไหน ก็สามารถที่จะไฮไลท์คำๆ นั้น แล้วคลิกขวา เพื่อกดคำสั่งแปลภาษาเฉพาะส่วนได้ทันที\r\n\r\n<hr />\r\n\r\nและนี่ก็เป็นฟีเจอร์ครีเอทๆ ที่น่าสนใจสำหรับ Windows 10 Fall Creator Update ที่จะเปิดให้อัพเดทกันในช่วงปลายปีนี้\r\n\r\n<strong>ที่มา : </strong><a href=\"https://www.microsoft.com/en-us/windows/upcoming-features\" target=\"_blank\" rel=\"nofollow noopener\">www.microsoft.com</a>  l <a href=\"https://news.thaiware.com/10691.html\">THAIWARE</a>\r\n\r\n</div>\r\n</div>','Windows 10 Fall Creator Update เตรียมปล่อยท้ายปี มีฟีเจอร์อะไรน่าสัมผัส','','inherit','closed','closed','','1325-revision-v1','','','2017-07-12 10:53:59','2017-07-12 03:53:59','',1325,'http://eau-eastern.asia/ict/2017/07/12/10/53/59/1328/',0,'revision','',0),(1329,2,'2017-07-13 13:28:08','2017-07-13 06:28:08','<h3><span class=\"headnews\"><strong><span style=\"font-size: medium;\">ผลสำรวจพบหน่วยงานไอทีในเอเชียรู้ว่าเรื่อง cybersecurity สำคัญอย่างไร แต่กลับไม่ได้ใส่ใจเพียงพอ</span></strong></span></h3>\r\nบริษัท Quann ร่วมกับ IDC สำรวจผู้ปฏิบัติงานด้าน cybersecurity ในระดับ senior จำนวน 150 คน จาก 3 ประเทศในเอเชีย ประกอบด้วย สิงคโปร์ ฮ่องกง และมาเลเซีย ผลสำรวจพบว่าหน่วยงานส่วนใหญ่ตระหนักถึงปัญหาด้าน cybersecurity แต่กลับไม่ได้ให้ความสำคัญในเรื่องนี้มากเพียงพอ ทั้งงบประมาณในการลงทุนป้องกันและแผนรับมือสถานการณ์ฉุกเฉิน\r\n\r\nหน่วยงานในสิงคโปร์กว่า 56% ไม่มีระบบที่สามารถตรวจวิเคราะห์รับมือการโจมตีได้ 54% ไม่มีทีมเฝ้าระวังเหตุการณ์ผิดปกติที่เกิดขึ้นกับระบบ 40% ยังไม่มีแผนรับมือเหตุการณ์การโจมตีทางไซเบอร์ ในขณะที่มีเพียงหน่วยงาน 33% เท่านั้นที่มีการอบรมและซักซ้อมความตระหนักด้าน cybersecurity ให้กับเจ้าหน้าที่ทุกระดับชั้นไม่เว้นแม้กระทั่ง CEO\r\n\r\nทาง IDC ระบุว่า ผลสำรวจนี้ชี้ให้เห็นว่าผู้บริหารระดับ C ส่วนใหญ่ในเอเชียยังไม่มีความเข้าใจเรื่องพื้นฐาน cybersecurity เพียงพอ ทั้งในส่วนการวางแผนงานและการจัดสรรงบประมาณ มักมีความเข้าใจผิดว่าการลงทุนด้าน cybersecurity ต้องมีผลตอบแทนที่จับต้องได้ แต่ไม่ได้คำนึงว่าหากระบบไม่ได้รับการป้องกันที่ดีพอ อาจก่อให้เกิดปัญหาด้านกฎหมาย ลูกค้าสูญเสียความเชื่อมั่น ไปจนถึงองค์กรนั้นอาจไม่สามารถให้บริการต่อได้\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://www.zdnet.com/article/singapore-firms-recognise-cybersecurity-importance-but-not-armed-for-it\">ZDNet</a> l ThaiCERT','ผลสำรวจพบหน่วยงานไอทีในเอเชียรู้ว่าเรื่อง cybersecurity สำคัญอย่างไร แต่กลับไม่ได้ใส่ใจเพียงพอ','','publish','open','open','','%e0%b8%9c%e0%b8%a5%e0%b8%aa%e0%b8%b3%e0%b8%a3%e0%b8%a7%e0%b8%88%e0%b8%9e%e0%b8%9a%e0%b8%ab%e0%b8%99%e0%b9%88%e0%b8%a7%e0%b8%a2%e0%b8%87%e0%b8%b2%e0%b8%99%e0%b9%84%e0%b8%ad%e0%b8%97%e0%b8%b5%e0%b9%83','','','2017-07-13 13:28:08','2017-07-13 06:28:08','',0,'http://eau-eastern.asia/ict/?p=1329',0,'post','',0),(1330,2,'2017-07-13 13:28:08','2017-07-13 06:28:08','<h3><span class=\"headnews\"><strong><span style=\"font-size: medium;\">ผลสำรวจพบหน่วยงานไอทีในเอเชียรู้ว่าเรื่อง cybersecurity สำคัญอย่างไร แต่กลับไม่ได้ใส่ใจเพียงพอ</span></strong></span></h3>\r\nบริษัท Quann ร่วมกับ IDC สำรวจผู้ปฏิบัติงานด้าน cybersecurity ในระดับ senior จำนวน 150 คน จาก 3 ประเทศในเอเชีย ประกอบด้วย สิงคโปร์ ฮ่องกง และมาเลเซีย ผลสำรวจพบว่าหน่วยงานส่วนใหญ่ตระหนักถึงปัญหาด้าน cybersecurity แต่กลับไม่ได้ให้ความสำคัญในเรื่องนี้มากเพียงพอ ทั้งงบประมาณในการลงทุนป้องกันและแผนรับมือสถานการณ์ฉุกเฉิน\r\n\r\nหน่วยงานในสิงคโปร์กว่า 56% ไม่มีระบบที่สามารถตรวจวิเคราะห์รับมือการโจมตีได้ 54% ไม่มีทีมเฝ้าระวังเหตุการณ์ผิดปกติที่เกิดขึ้นกับระบบ 40% ยังไม่มีแผนรับมือเหตุการณ์การโจมตีทางไซเบอร์ ในขณะที่มีเพียงหน่วยงาน 33% เท่านั้นที่มีการอบรมและซักซ้อมความตระหนักด้าน cybersecurity ให้กับเจ้าหน้าที่ทุกระดับชั้นไม่เว้นแม้กระทั่ง CEO\r\n\r\nทาง IDC ระบุว่า ผลสำรวจนี้ชี้ให้เห็นว่าผู้บริหารระดับ C ส่วนใหญ่ในเอเชียยังไม่มีความเข้าใจเรื่องพื้นฐาน cybersecurity เพียงพอ ทั้งในส่วนการวางแผนงานและการจัดสรรงบประมาณ มักมีความเข้าใจผิดว่าการลงทุนด้าน cybersecurity ต้องมีผลตอบแทนที่จับต้องได้ แต่ไม่ได้คำนึงว่าหากระบบไม่ได้รับการป้องกันที่ดีพอ อาจก่อให้เกิดปัญหาด้านกฎหมาย ลูกค้าสูญเสียความเชื่อมั่น ไปจนถึงองค์กรนั้นอาจไม่สามารถให้บริการต่อได้\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://www.zdnet.com/article/singapore-firms-recognise-cybersecurity-importance-but-not-armed-for-it\">ZDNet</a> l ThaiCERT','ผลสำรวจพบหน่วยงานไอทีในเอเชียรู้ว่าเรื่อง cybersecurity สำคัญอย่างไร แต่กลับไม่ได้ใส่ใจเพียงพอ','','inherit','closed','closed','','1329-revision-v1','','','2017-07-13 13:28:08','2017-07-13 06:28:08','',1329,'http://eau-eastern.asia/ict/2017/07/13/13/28/08/1330/',0,'revision','',0),(1332,2,'2017-07-14 11:02:31','2017-07-14 04:02:31','<span class=\"headnews\"><strong><span style=\"font-size: medium;\">Microsoft ออกแพตช์แก้ไขช่องโหว่สร้างบัญชีผู้ดูแลระบบโดเมนได้โดยอาศัย NTLM</span></strong></span>\r\n\r\nNT LAN Manager (NTLM) เป็นโพรโทคอลการยืนยันตัวตนผ่านระบบเครือข่ายที่ถูกใช้งานมาอย่างยาวนาน ถึงแม้ว่าปัจจุบันจะมีโพรโทคอลที่ใหม่กว่าและมีความมั่นคงปลอดภัยสูงกว่า แต่ Windows ก็ยังรองรับ NTLM อยู่ เพื่อให้สามารถทำงานร่วมกับอุปกรณ์รุ่นเก่าได้ ในแพตช์ความมั่นคงปลอดภัยประจำเดือนกรกฎาคม 2560 ทาง Microsoft ได้ออกอัปเดตแก้ไขปัญหาการสวมรอยบัญชีผู้ดูแลระบบโดยใช้วิธี NTLM relay attack\r\n\r\nนักวิจัยด้านความมั่นคงปลอดภัยจากบริษัท Preempt ได้รายงานช่องโหว่ที่สามารถดาวน์เกรดการยืนยันตัวตนผ่านโดเมนจากโพรโทคอล LDAP หรือ RDP ให้กลายเป็น NTLM ได้โดยอาศัยมัลแวร์เข้ามาช่วย จากนั้นส่งต่อสิทธิ์การยืนยันตัวตนนั้นไปให้ผู้ประสงค์ร้าย ซึ่งถ้ามีการล็อกอินบัญชีของผู้ดูแลระบบ ก็ทำให้มีโอกาสที่ผู้ประสงค์ร้ายจะสามารถได้สิทธิผู้ดูแลโดเมนและควบคุมเครื่องอื่นๆ ในเครือข่ายได้ ดูตัวอย่างคลิปวิดีโออธิบายรายละเอียดเพิ่มเติมได้จาก <a href=\"https://www.youtube.com/watch?v=pKt9IJJOM3I\">https://www.youtube.com/watch?v=pKt9IJJOM3I</a>\r\n\r\nข้อแนะนำในการป้องกัน ผู้ดูแลระบบควรอัปเดตแพตช์เพื่อแก้ไขปัญหา, ตั้งค่า “Require LDAP Signing” ใน GPO ให้เป็น On, รวมถึงพิจารณาปรับตั้งค่าการยืนยันตัวตนผ่าน LDAP ให้ใช้ SSL/TLS โดยศึกษาได้จาก <a href=\"https://support.microsoft.com/en-us/help/4034879/how-to-add-the-ldapenforcechannelbinding-registry-entry\">https://support.microsoft.com/en-us/help/4034879/how-to-add-the-ldapenforcechannelbinding-registry-entry</a>\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/tTyBRF\">Bleeping Computer </a> l <a href=\"http://thcert.co/cqhuPp\">Preempt </a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-07-13-02.html#2017-07-13-02\">ThaiCERT</a>','Microsoft ออกแพตช์แก้ไขช่องโหว่สร้างบัญชีผู้ดูแลระบบโดเมนได้โดยอาศัย NTLM','','publish','closed','open','','microsoft-%e0%b8%ad%e0%b8%ad%e0%b8%81%e0%b9%81%e0%b8%9e%e0%b8%95%e0%b8%8a%e0%b9%8c%e0%b9%81%e0%b8%81%e0%b9%89%e0%b9%84%e0%b8%82%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7-2','','','2017-07-14 11:03:31','2017-07-14 04:03:31','',0,'http://eau-eastern.asia/ict/?p=1332',0,'post','',0),(1333,2,'2017-07-14 11:02:31','2017-07-14 04:02:31','<span class=\"headnews\"><strong><span style=\"font-size: medium;\">Microsoft ออกแพตช์แก้ไขช่องโหว่สร้างบัญชีผู้ดูแลระบบโดเมนได้โดยอาศัย NTLM</span></strong></span>\r\n\r\nNT LAN Manager (NTLM) เป็นโพรโทคอลการยืนยันตัวตนผ่านระบบเครือข่ายที่ถูกใช้งานมาอย่างยาวนาน ถึงแม้ว่าปัจจุบันจะมีโพรโทคอลที่ใหม่กว่าและมีความมั่นคงปลอดภัยสูงกว่า แต่ Windows ก็ยังรองรับ NTLM อยู่ เพื่อให้สามารถทำงานร่วมกับอุปกรณ์รุ่นเก่าได้ ในแพตช์ความมั่นคงปลอดภัยประจำเดือนกรกฎาคม 2560 ทาง Microsoft ได้ออกอัปเดตแก้ไขปัญหาการสวมรอยบัญชีผู้ดูแลระบบโดยใช้วิธี NTLM relay attack\r\n\r\nนักวิจัยด้านความมั่นคงปลอดภัยจากบริษัท Preempt ได้รายงานช่องโหว่ที่สามารถดาวน์เกรดการยืนยันตัวตนผ่านโดเมนจากโพรโทคอล LDAP หรือ RDP ให้กลายเป็น NTLM ได้โดยอาศัยมัลแวร์เข้ามาช่วย จากนั้นส่งต่อสิทธิ์การยืนยันตัวตนนั้นไปให้ผู้ประสงค์ร้าย ซึ่งถ้ามีการล็อกอินบัญชีของผู้ดูแลระบบ ก็ทำให้มีโอกาสที่ผู้ประสงค์ร้ายจะสามารถได้สิทธิผู้ดูแลโดเมนและควบคุมเครื่องอื่นๆ ในเครือข่ายได้ ดูตัวอย่างคลิปวิดีโออธิบายรายละเอียดเพิ่มเติมได้จาก <a href=\"https://www.youtube.com/watch?v=pKt9IJJOM3I\">https://www.youtube.com/watch?v=pKt9IJJOM3I</a>\r\n\r\nข้อแนะนำในการป้องกัน ผู้ดูแลระบบควรอัปเดตแพตช์เพื่อแก้ไขปัญหา, ตั้งค่า “Require LDAP Signing” ใน GPO ให้เป็น On, รวมถึงพิจารณาปรับตั้งค่าการยืนยันตัวตนผ่าน LDAP ให้ใช้ SSL/TLS โดยศึกษาได้จาก <a href=\"https://support.microsoft.com/en-us/help/4034879/how-to-add-the-ldapenforcechannelbinding-registry-entry\">https://support.microsoft.com/en-us/help/4034879/how-to-add-the-ldapenforcechannelbinding-registry-entry</a>\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/tTyBRF\">Bleeping Computer </a> l <a href=\"http://thcert.co/cqhuPp\">Preempt </a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-07-13-02.html#2017-07-13-02\">ThaiCERT</a>','Microsoft ออกแพตช์แก้ไขช่องโหว่สร้างบัญชีผู้ดูแลระบบโดเมนได้โดยอาศัย NTLM','','inherit','closed','closed','','1332-revision-v1','','','2017-07-14 11:02:31','2017-07-14 04:02:31','',1332,'http://eau-eastern.asia/ict/2017/07/14/11/02/31/1333/',0,'revision','',0),(1335,2,'2017-07-17 13:29:40','2017-07-17 06:29:40','<h1 class=\"title\">soundcloud จะปิดตัวเร็วๆนี้ เตือนผู้ใช้รีบ backup ลงเครื่องด่วน</h1>\r\n<a href=\"https://www.it24hrs.com/2017/backup-soundcloud-before-close/backup-soundcloud-before-close/\" rel=\"attachment wp-att-67949\" data-wpel-link=\"internal\"><img class=\"aligncenter  wp-image-67949\" src=\"https://www.it24hrs.com/wp-content/uploads/2017/07/backup-soundcloud-before-close.jpg\" sizes=\"(max-width: 356px) 100vw, 356px\" srcset=\"https://www.it24hrs.com/wp-content/uploads/2017/07/backup-soundcloud-before-close.jpg 711w, https://www.it24hrs.com/wp-content/uploads/2017/07/backup-soundcloud-before-close-600x338.jpg 600w\" alt=\"\" width=\"356\" height=\"200\" /></a>\r\n\r\nใครที่เคยอัปโหลดเพลงลงบน <strong>Soundcloud</strong> นี้ คงต้องหาทาง backup ดาวน์โหลดลงเครื่องก่อน เพราะตอนนี้เริ่มมีความไม่แน่นอนของเว็บไซต์ <strong>Soundcloud</strong> หลังมีการปลดพนักงาน 40% พร้อมปิดสำนักงานทั้งลอนดอน และแอลเอ เพื่อให้บริษัทยังคงอยู่ถึงไตรมาส 4 และรอผู้ลงทุนที่จะมาช่วย <strong>Soundcloud</strong>อยู่ หากสถานการณ์ถึงทางตันเว็บไซต์ <strong>soundcloud</strong> ก็อาจปิดตัวลงได้ ซึ่งแน่นอนกระทบผลงานเพลงที่คุณเคยอัปโหลดบน <strong>soundcloud</strong> ด้วย\r\n\r\n<a href=\"https://www.it24hrs.com/2017/backup-soundcloud-before-close/backup-soundcloud-before-close-01/\" rel=\"attachment wp-att-67950\" data-wpel-link=\"internal\"><img class=\"aligncenter wp-image-67950\" src=\"https://www.it24hrs.com/wp-content/uploads/2017/07/backup-soundcloud-before-close-01.jpg\" sizes=\"(max-width: 367px) 100vw, 367px\" srcset=\"https://www.it24hrs.com/wp-content/uploads/2017/07/backup-soundcloud-before-close-01.jpg 981w, https://www.it24hrs.com/wp-content/uploads/2017/07/backup-soundcloud-before-close-01-600x253.jpg 600w, https://www.it24hrs.com/wp-content/uploads/2017/07/backup-soundcloud-before-close-01-768x324.jpg 768w\" alt=\"\" width=\"367\" height=\"155\" /></a>ณ ตอนนี้ท่านสามารถ login เข้าเว็บไซต์ soundcloud.com ก่อน จากนั้นเลือกเพลงผลงานของคุณแล้วคลิกที่ปุ่ม Download อยู่ข้างใต้กราฟเสียงเพลงแบบนี้ เพื่อดาวน์โหลดลงเครื่องไว้\r\n\r\nทั้งนี้สำหรับกลุ่มผู้ใช้ <strong>soundcloud</strong> ต้องรอลุ้นกันว่า <strong>soundcloud</strong> จะให้บริการตลอดจนผ่านไตรมาสที่ 4 หรือไม่ ทั้งนี้ควรแนะนำดาวน์โหลดผลงานเพลงของคุณลงเครื่องไว้ก่อน\r\n\r\n<strong>ที่มา:</strong>  <a class=\"ext-link\" href=\"https://www.cnet.com/how-to/back-up-your-soundcloud-account-before-it-disappears/\" target=\"_blank\" rel=\"noopener noreferrer nofollow external\" data-wpel-link=\"external\">cnet</a>  l<a href=\"https://www.it24hrs.com/2017/backup-soundcloud-before-close/\"> it24hrs.</a>','soundcloud จะปิดตัวเร็วๆนี้ เตือนผู้ใช้รีบ backup ลงเครื่องด่วน','','draft','closed','open','','soundcloud-%e0%b8%88%e0%b8%b0%e0%b8%9b%e0%b8%b4%e0%b8%94%e0%b8%95%e0%b8%b1%e0%b8%a7%e0%b9%80%e0%b8%a3%e0%b9%87%e0%b8%a7%e0%b9%86%e0%b8%99%e0%b8%b5%e0%b9%89-%e0%b9%80%e0%b8%95%e0%b8%b7%e0%b8%ad','','','2017-07-21 11:04:37','2017-07-21 04:04:37','',0,'http://eau-eastern.asia/ict/?p=1335',0,'post','',0),(1336,2,'2017-07-17 13:29:35','2017-07-17 06:29:35','','17_07_2560_01','','inherit','open','closed','','17_07_2560_01','','','2017-07-17 13:29:35','2017-07-17 06:29:35','',1335,'http://eau-eastern.asia/ict/wp-content/uploads/2017/07/17_07_2560_01.jpg',0,'attachment','image/jpeg',0),(1337,2,'2017-07-17 13:29:40','2017-07-17 06:29:40','<h1 class=\"title\">soundcloud จะปิดตัวเร็วๆนี้ เตือนผู้ใช้รีบ backup ลงเครื่องด่วน</h1>\r\n<a href=\"https://www.it24hrs.com/2017/backup-soundcloud-before-close/backup-soundcloud-before-close/\" rel=\"attachment wp-att-67949\" data-wpel-link=\"internal\"><img class=\"aligncenter  wp-image-67949\" src=\"https://www.it24hrs.com/wp-content/uploads/2017/07/backup-soundcloud-before-close.jpg\" sizes=\"(max-width: 356px) 100vw, 356px\" srcset=\"https://www.it24hrs.com/wp-content/uploads/2017/07/backup-soundcloud-before-close.jpg 711w, https://www.it24hrs.com/wp-content/uploads/2017/07/backup-soundcloud-before-close-600x338.jpg 600w\" alt=\"\" width=\"356\" height=\"200\" /></a>\r\n\r\nใครที่เคยอัปโหลดเพลงลงบน <strong>Soundcloud</strong> นี้ คงต้องหาทาง backup ดาวน์โหลดลงเครื่องก่อน เพราะตอนนี้เริ่มมีความไม่แน่นอนของเว็บไซต์ <strong>Soundcloud</strong> หลังมีการปลดพนักงาน 40% พร้อมปิดสำนักงานทั้งลอนดอน และแอลเอ เพื่อให้บริษัทยังคงอยู่ถึงไตรมาส 4 และรอผู้ลงทุนที่จะมาช่วย <strong>Soundcloud</strong>อยู่ หากสถานการณ์ถึงทางตันเว็บไซต์ <strong>soundcloud</strong> ก็อาจปิดตัวลงได้ ซึ่งแน่นอนกระทบผลงานเพลงที่คุณเคยอัปโหลดบน <strong>soundcloud</strong> ด้วย\r\n\r\n<a href=\"https://www.it24hrs.com/2017/backup-soundcloud-before-close/backup-soundcloud-before-close-01/\" rel=\"attachment wp-att-67950\" data-wpel-link=\"internal\"><img class=\"aligncenter wp-image-67950\" src=\"https://www.it24hrs.com/wp-content/uploads/2017/07/backup-soundcloud-before-close-01.jpg\" sizes=\"(max-width: 367px) 100vw, 367px\" srcset=\"https://www.it24hrs.com/wp-content/uploads/2017/07/backup-soundcloud-before-close-01.jpg 981w, https://www.it24hrs.com/wp-content/uploads/2017/07/backup-soundcloud-before-close-01-600x253.jpg 600w, https://www.it24hrs.com/wp-content/uploads/2017/07/backup-soundcloud-before-close-01-768x324.jpg 768w\" alt=\"\" width=\"367\" height=\"155\" /></a>ณ ตอนนี้ท่านสามารถ login เข้าเว็บไซต์ soundcloud.com ก่อน จากนั้นเลือกเพลงผลงานของคุณแล้วคลิกที่ปุ่ม Download อยู่ข้างใต้กราฟเสียงเพลงแบบนี้ เพื่อดาวน์โหลดลงเครื่องไว้\r\n\r\nทั้งนี้สำหรับกลุ่มผู้ใช้ <strong>soundcloud</strong> ต้องรอลุ้นกันว่า <strong>soundcloud</strong> จะให้บริการตลอดจนผ่านไตรมาสที่ 4 หรือไม่ ทั้งนี้ควรแนะนำดาวน์โหลดผลงานเพลงของคุณลงเครื่องไว้ก่อน\r\n\r\n<strong>ที่มา:</strong>  <a class=\"ext-link\" href=\"https://www.cnet.com/how-to/back-up-your-soundcloud-account-before-it-disappears/\" target=\"_blank\" rel=\"noopener noreferrer nofollow external\" data-wpel-link=\"external\">cnet</a>  l<a href=\"https://www.it24hrs.com/2017/backup-soundcloud-before-close/\"> it24hrs.</a>','soundcloud จะปิดตัวเร็วๆนี้ เตือนผู้ใช้รีบ backup ลงเครื่องด่วน','','inherit','closed','closed','','1335-revision-v1','','','2017-07-17 13:29:40','2017-07-17 06:29:40','',1335,'http://eau-eastern.asia/ict/2017/07/17/13/29/40/1337/',0,'revision','',0),(1338,2,'2017-07-18 10:24:18','2017-07-18 03:24:18','<h2><span class=\"headnews\"><strong><span style=\"font-size: medium;\">พบช่องโหว่การยืนยันตัวตนใน Kerberos อาจถูกดักข้อมูลระหว่างทางเพื่อสวมรอยได้ แพตช์ด่วน</span></strong></span></h2>\r\nKerberos เป็นโพรโทคอลการยืนยันตัวตนผ่านระบบเครือข่ายที่นิยมใช้มาอย่างยาวนาน ระบบปฏิบัติการอย่าง Windows, Linux หรือ Unix ต่างก็รองรับโพรโทคอลนี้ เมื่อกลางเดือนกรกฎาคม 2560 นักวิจัยด้านความมั่นคงปลอดภัยได้รายงานช่องโหว่ในโพรโทคอล Kerberos ซึ่งส่งผลให้ผู้ประสงค์ร้ายสามารถดักข้อมูลระหว่างทางเพื่อสวมรอยการยืนยันตัวตนได้ นักวิจัยได้ตั้งชื่อช่องโหว่นี้ว่า Orpheus\' Lyre\r\n\r\nOrpheus\' Lyre เป็นช่องโหว่ในส่วนของการรับส่ง tickets ซึ่งเป็นข้อมูลที่ใช้ในการยืนยันตัวตนระหว่างผู้ใช้และบริการ นักวิจัยพบว่าสามารถทำให้ Kerberos ส่ง ticket แบบไม่มีการเข้ารหัสลับข้อมูลได้ หากผู้ประสงค์ร้ายสามารถเจาะเข้าไปยังเครือข่ายภายในของหน่วยงานหรือใช้วิธี Man-in-the-Middle ก็สามารถดักรับและแก้ไขข้อมูล ticket เพื่อให้ได้สิทธิในการเข้าถึงระบบเครือข่ายภายในได้\r\n\r\nทาง Microsoft ได้แก้ไขช่องโหว่นี้ไปแล้วในแพตช์ประจำเดือนกรกฎาคม 2560 ส่วนผู้พัฒนาระบบปฏิบัติการหรือบริการอื่นๆ ที่นำ Kerberos ไปใช้ เช่น Debian, FreeBSD, และ Samba ก็ได้ทยอยปล่อยอัปเดตออกมาแก้ไขปัญหาแล้ว ผู้ใช้ควรติดตั้งอัปเดตเพื่อลดความเสี่ยงและผลกระทบ\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/gCPTbN\">Bleeping Computer l </a><a href=\"http://thcert.co/41X7gQ\">Orpheus\' Lyre</a>  l <a href=\"https://www.thaicert.or.th/newsbite/2017-07-17-02.html#2017-07-17-02\">ThaiCERT</a>','พบช่องโหว่การยืนยันตัวตนใน Kerberos อาจถูกดักข้อมูลระหว่างทางเพื่อสวมรอยได้ แพตช์ด่วน','','publish','closed','open','','%e0%b8%9e%e0%b8%9a%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b8%a2%e0%b8%b7%e0%b8%99%e0%b8%a2%e0%b8%b1%e0%b8%99%e0%b8%95%e0%b8%b1%e0%b8%a7','','','2017-07-18 10:27:30','2017-07-18 03:27:30','',0,'http://eau-eastern.asia/ict/?p=1338',0,'post','',0),(1339,2,'2017-07-18 10:24:11','2017-07-18 03:24:11','','18_07_2560_01','','inherit','open','closed','','18_07_2560_01','','','2017-07-18 10:24:11','2017-07-18 03:24:11','',1338,'http://eau-eastern.asia/ict/wp-content/uploads/2017/07/18_07_2560_01.jpg',0,'attachment','image/jpeg',0),(1340,2,'2017-07-18 10:24:18','2017-07-18 03:24:18','<h2><span class=\"headnews\"><strong><span style=\"font-size: medium;\">พบช่องโหว่การยืนยันตัวตนใน Kerberos อาจถูกดักข้อมูลระหว่างทางเพื่อสวมรอยได้ แพตช์ด่วน</span></strong></span></h2>\r\nKerberos เป็นโพรโทคอลการยืนยันตัวตนผ่านระบบเครือข่ายที่นิยมใช้มาอย่างยาวนาน ระบบปฏิบัติการอย่าง Windows, Linux หรือ Unix ต่างก็รองรับโพรโทคอลนี้ เมื่อกลางเดือนกรกฎาคม 2560 นักวิจัยด้านความมั่นคงปลอดภัยได้รายงานช่องโหว่ในโพรโทคอล Kerberos ซึ่งส่งผลให้ผู้ประสงค์ร้ายสามารถดักข้อมูลระหว่างทางเพื่อสวมรอยการยืนยันตัวตนได้ นักวิจัยได้ตั้งชื่อช่องโหว่นี้ว่า Orpheus\' Lyre\r\n\r\nOrpheus\' Lyre เป็นช่องโหว่ในส่วนของการรับส่ง tickets ซึ่งเป็นข้อมูลที่ใช้ในการยืนยันตัวตนระหว่างผู้ใช้และบริการ นักวิจัยพบว่าสามารถทำให้ Kerberos ส่ง ticket แบบไม่มีการเข้ารหัสลับข้อมูลได้ หากผู้ประสงค์ร้ายสามารถเจาะเข้าไปยังเครือข่ายภายในของหน่วยงานหรือใช้วิธี Man-in-the-Middle ก็สามารถดักรับและแก้ไขข้อมูล ticket เพื่อให้ได้สิทธิในการเข้าถึงระบบเครือข่ายภายในได้\r\n\r\nทาง Microsoft ได้แก้ไขช่องโหว่นี้ไปแล้วในแพตช์ประจำเดือนกรกฎาคม 2560 ส่วนผู้พัฒนาระบบปฏิบัติการหรือบริการอื่นๆ ที่นำ Kerberos ไปใช้ เช่น Debian, FreeBSD, และ Samba ก็ได้ทยอยปล่อยอัปเดตออกมาแก้ไขปัญหาแล้ว ผู้ใช้ควรติดตั้งอัปเดตเพื่อลดความเสี่ยงและผลกระทบ\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/gCPTbN\">Bleeping Computer l </a><a href=\"http://thcert.co/41X7gQ\">Orpheus\' Lyre</a>  l <a href=\"https://www.thaicert.or.th/newsbite/2017-07-17-02.html#2017-07-17-02\">ThaiCERT</a>','พบช่องโหว่การยืนยันตัวตนใน Kerberos อาจถูกดักข้อมูลระหว่างทางเพื่อสวมรอยได้ แพตช์ด่วน','','inherit','closed','closed','','1338-revision-v1','','','2017-07-18 10:24:18','2017-07-18 03:24:18','',1338,'http://eau-eastern.asia/ict/2017/07/18/10/24/18/1340/',0,'revision','',0),(1341,2,'2017-07-19 10:11:01','2017-07-19 03:11:01','<h1 class=\"title\"><a href=\"https://www.it24hrs.com/2017/backup-and-sync-from-google-how-to/\" data-wpel-link=\"internal\">วิธี backup ไฟล์และ อัปภาพจาก PC ขึ้น Google drive และ Google Photos ที่สะดวกขึ้น</a></h1>\r\n<a href=\"https://www.it24hrs.com/2017/backup-and-sync-from-google-how-to/backup-and-sync-from-google-how-to-use-00/\" rel=\"attachment wp-att-67958\" data-wpel-link=\"internal\"><img class=\"aligncenter wp-image-67958\" src=\"https://www.it24hrs.com/wp-content/uploads/2017/07/backup-and-sync-from-google-how-to-use-00.png\" sizes=\"(max-width: 349px) 100vw, 349px\" srcset=\"https://www.it24hrs.com/wp-content/uploads/2017/07/backup-and-sync-from-google-how-to-use-00.png 711w, https://www.it24hrs.com/wp-content/uploads/2017/07/backup-and-sync-from-google-how-to-use-00-600x338.png 600w\" alt=\"\" width=\"349\" height=\"196\" /></a>\r\n\r\nGoogle ได้ปล่อยเครื่องมือใหม่สำหรับในการ Sync ข้อมูลขึ้น Cloud ของ Google อย่างบริการ Google Drive และเสริมในส่วนในการ Backup รูปภาพกับวีดีโอ ลงบน Google Photos ด้วยโปรแกรม <strong>Backup and sync</strong> ซึ่งสะดวกและรวดเร็วเพียงแค่ติดตั้ง และวางไฟล์บนโฟลเดอร์ที่กำหนด ระบบก็จะ Backup ขึ้น Cloud ได้ทันทีโดยอัตโนมัติ มาดูวิธีการใช้ และรีวิวว่าดีหรือไม่ดีอย่างไร<span id=\"more-67957\"></span>\r\n\r\nก่อนอื่นเข้าไปดาวน์โหลด <strong>Backup and Sync</strong> ที่เว็บไซต์ Google Drive (<a class=\"ext-link\" href=\"https://www.google.com/drive/download/\" target=\"_blank\" rel=\"noopener noreferrer nofollow external\" data-wpel-link=\"external\">https://www.google.com/drive/download/</a> ) หรือที่เว็บไซต์ Google Photos ( <a class=\"ext-link\" href=\"https://photos.google.com/apps\" target=\"_blank\" rel=\"noopener noreferrer nofollow external\" data-wpel-link=\"external\">https://photos.google.com/apps</a> ) ก็ได้ ทั้งนี้ทั้งคู่จะโหลดตัวไฟล์ Backup and Sync เดียวกัน ใช้ได้ทั้งบน Windows และ MacOS\r\n\r\n<a href=\"https://www.it24hrs.com/2017/backup-and-sync-from-google-how-to/backup-and-sync-from-google-how-to-use-01/\" rel=\"attachment wp-att-67960\" data-wpel-link=\"internal\"><img class=\"aligncenter wp-image-67960\" src=\"https://www.it24hrs.com/wp-content/uploads/2017/07/backup-and-sync-from-google-how-to-use-01.png\" alt=\"\" width=\"344\" height=\"248\" /></a>จากนั้นก็ทำการรันไฟล์ติดตั้งลงบน Windows หรือ MacOS ได้เลย\r\n\r\n<a href=\"https://www.it24hrs.com/2017/backup-and-sync-from-google-how-to/backup-and-sync-from-google-how-to-use-02/\" rel=\"attachment wp-att-67961\" data-wpel-link=\"internal\"><img class=\"aligncenter wp-image-67961\" src=\"https://www.it24hrs.com/wp-content/uploads/2017/07/backup-and-sync-from-google-how-to-use-02.png\" alt=\"\" width=\"369\" height=\"182\" /></a>\r\n\r\nเมื่อติดตั้งแล้ว ให้รันแอป <strong>Backup and Sync from Google</strong> หรือคลิกที่ไอคอนนี้ในกลุ่ม taskbar ดังรูป\r\n\r\n<a href=\"https://www.it24hrs.com/2017/backup-and-sync-from-google-how-to/backup-and-sync-from-google-how-to-use-03/\" rel=\"attachment wp-att-67962\" data-wpel-link=\"internal\"><img class=\"aligncenter wp-image-67962\" src=\"https://www.it24hrs.com/wp-content/uploads/2017/07/backup-and-sync-from-google-how-to-use-03.png\" alt=\"\" width=\"352\" height=\"287\" /></a>\r\n\r\nจะเข้าสู่หน้าตั้งค่าของ <strong>Backup and Sync from Google</strong> ให้คลิกที่ปุ่ม GET STARTED เพื่อเริ่มตั้งค่า\r\n\r\n<a href=\"https://www.it24hrs.com/2017/backup-and-sync-from-google-how-to/backup-and-sync-from-google-how-to-use-04/\" rel=\"attachment wp-att-67963\" data-wpel-link=\"internal\"><img class=\"aligncenter wp-image-67963\" src=\"https://www.it24hrs.com/wp-content/uploads/2017/07/backup-and-sync-from-google-how-to-use-04.png\" alt=\"\" width=\"343\" height=\"243\" /></a>\r\n\r\nจากนั้นใส่ชื่อ username และรหัสผ่านของบัญชี Gmail ของคุณลงไป\r\n\r\n<a href=\"https://www.it24hrs.com/2017/backup-and-sync-from-google-how-to/backup-and-sync-from-google-how-to-use-05/\" rel=\"attachment wp-att-67964\" data-wpel-link=\"internal\"><img class=\"aligncenter size-full wp-image-67964\" src=\"https://www.it24hrs.com/wp-content/uploads/2017/07/backup-and-sync-from-google-how-to-use-05.png\" alt=\"\" width=\"350\" height=\"349\" /></a>\r\n\r\nหาก Sign in เรียบร้อย จะเข้าสู่หน้าตั้งค่าการ Backup จากคอมขึ้น Google Drive หรือ Google Photos ให้แตะที่ Got IT\r\n\r\n<a href=\"https://www.it24hrs.com/2017/backup-and-sync-from-google-how-to/backup-and-sync-from-google-how-to-use-06/\" rel=\"attachment wp-att-67965\" data-wpel-link=\"internal\"><img class=\"aligncenter wp-image-67965\" src=\"https://www.it24hrs.com/wp-content/uploads/2017/07/backup-and-sync-from-google-how-to-use-06.png\" alt=\"\" width=\"347\" height=\"282\" /></a>\r\n<ul>\r\n 	<li>จากนั้นเลือกโฟลเดอร์ในคอมที่ต้องการ อัปโหลดขึ้น Google Drive เป็นอย่างแรก</li>\r\n 	<li>ต่อมาเลือกรูปแบบการอัปโหลด เลือกระหว่าง High Quality ซึ่งจะเป็นการบีบอัดไฟล์ภาพและวีดีโอ และไม่ถูกคิดพื้นที่การใช้งานบน Google Drive หรือจะเลือก Original Quality เพื่อไม่บีบอัดภาพและวีดีโอแต่จะถูกคิดการใช้พื้นที่บน Google Drive เลือกได้ตามต้องการ</li>\r\n 	<li>กลุ่มที่ 3 จะเป็นการตั้งค่าอัปโหลดภาพและวีดีโอลง Google Photos โดยอัตโนมัติหรือไม่ (แนะนำให้เปิดไว้)</li>\r\n</ul>\r\nเสร็จแล้วคลิกปุ่ม NEXT\r\n\r\n<a href=\"https://www.it24hrs.com/2017/backup-and-sync-from-google-how-to/backup-and-sync-from-google-how-to-use-07/\" rel=\"attachment wp-att-67966\" data-wpel-link=\"internal\"><img class=\"aligncenter wp-image-67966\" src=\"https://www.it24hrs.com/wp-content/uploads/2017/07/backup-and-sync-from-google-how-to-use-07.png\" alt=\"\" width=\"380\" height=\"307\" /></a>\r\n\r\nจะเข้าสู่หน้า Google Drive หรือเป็นการตั้งค่า Sync จากไฟล์บน Google Drive ลงคอมนี่เอง แต่ถ้าเน้นอัปโหลดอย่างเดียวละก็แนะนำเอาเครื่องหมายถูกออกจาก Sync my drive to the computer ดีกว่า แล้วคลิกที่ Start เพื่อเสร็จสิ้นการตั้งค่าและเริ่มใช้งาน <strong>Backup and Sync From Google</strong>\r\n\r\n<a href=\"https://www.it24hrs.com/2017/backup-and-sync-from-google-how-to/backup-and-sync-from-google-how-to-use-08/\" rel=\"attachment wp-att-67967\" data-wpel-link=\"internal\"><img class=\"aligncenter wp-image-67967\" src=\"https://www.it24hrs.com/wp-content/uploads/2017/07/backup-and-sync-from-google-how-to-use-08.png\" alt=\"\" width=\"367\" height=\"198\" /></a>\r\n\r\nวิธีใช้งานง่ายๆเพียงแค่ย้ายไฟล์ที่อยากให้ลงบน Google Drive และ Google Photos มาวางที่โฟลเดอร์ที่ถูกตั้งค่าให้ backup ไปยัง Google Drive ระบบก็จะเริ่มอัปโหลดขึ้น Google Drive และ Google Photos โดยอัตโนมัติทันที\r\n\r\nทันทีที่ต่อกล้องหรือต่อมือถือเข้ากับคอมพิวเตอร์ ระบบจะถามว่าจะ backup file ไปยัง Google Drive หรือ Google Photos หรือเปล่าด้วย ซึ่งสะดวกมากมาย\r\n\r\n<strong>ข้อสังเกตและข้อควรระวัง</strong>\r\n<ul>\r\n 	<li>หากมีการลบไฟล์บนโฟลเดอร์ที่ตั้งค่า sync ไปยัง google drive และ google photo ไฟล์ที่อยู่บน google drive และ google photo ก็จะลบไปด้วย แต่ไม่ต้องห่วงระบบจะเตือนให้คุณว่าจะกู้ไฟล์คืนมาอยู่ที่เดิมมั้ย ให้แตะที่ restore เพื่อกู้มายัง location เดิมบน google drive และ google photos ส่วนบนตัวคอมก็ลบไปแล้ว</li>\r\n 	<li>พื้นที่ฟรีบน Google Drive มีเพียงประมาณ 15 GB ซึ่งใช้พื้นที่ร่วมกับ Gmail ด้วย หากต้องการขยายพื้นที่เพิ่มแบบดีสุดควรเลือกแพ็ก 100GB ประมาณ 70 กว่าบาทต่อเดือน</li>\r\n</ul>\r\n<strong>ที่มา :</strong>  <a href=\"https://www.it24hrs.com/2017/backup-and-sync-from-google-how-to/\">it24hrs</a> l <a href=\"https://www.cnet.com/how-to/get-started-with-googles-backup-and-sync-app/\">cnet l </a>','วิธี backup ไฟล์และ อัปภาพจาก PC ขึ้น Google drive และ Google Photos ที่สะดวกขึ้น','','publish','closed','open','','%e0%b8%a7%e0%b8%b4%e0%b8%98%e0%b8%b5-backup-%e0%b9%84%e0%b8%9f%e0%b8%a5%e0%b9%8c%e0%b9%81%e0%b8%a5%e0%b8%b0-%e0%b8%ad%e0%b8%b1%e0%b8%9b%e0%b8%a0%e0%b8%b2%e0%b8%9e%e0%b8%88%e0%b8%b2%e0%b8%81-pc','','','2017-07-21 11:08:44','2017-07-21 04:08:44','',0,'http://eau-eastern.asia/ict/?p=1341',0,'post','',0),(1342,2,'2017-07-19 10:10:52','2017-07-19 03:10:52','','19_07_2560_01','','inherit','open','closed','','19_07_2560_01','','','2017-07-19 10:10:52','2017-07-19 03:10:52','',1341,'http://eau-eastern.asia/ict/wp-content/uploads/2017/07/19_07_2560_01.png',0,'attachment','image/png',0),(1343,2,'2017-07-19 10:11:01','2017-07-19 03:11:01','<h1 class=\"title\"><a href=\"https://www.it24hrs.com/2017/backup-and-sync-from-google-how-to/\" data-wpel-link=\"internal\">วิธี backup ไฟล์และ อัปภาพจาก PC ขึ้น Google drive และ Google Photos ที่สะดวกขึ้น</a></h1>\r\n<a href=\"https://www.it24hrs.com/2017/backup-and-sync-from-google-how-to/backup-and-sync-from-google-how-to-use-00/\" rel=\"attachment wp-att-67958\" data-wpel-link=\"internal\"><img class=\"aligncenter wp-image-67958\" src=\"https://www.it24hrs.com/wp-content/uploads/2017/07/backup-and-sync-from-google-how-to-use-00.png\" sizes=\"(max-width: 349px) 100vw, 349px\" srcset=\"https://www.it24hrs.com/wp-content/uploads/2017/07/backup-and-sync-from-google-how-to-use-00.png 711w, https://www.it24hrs.com/wp-content/uploads/2017/07/backup-and-sync-from-google-how-to-use-00-600x338.png 600w\" alt=\"\" width=\"349\" height=\"196\" /></a>\r\n\r\nGoogle ได้ปล่อยเครื่องมือใหม่สำหรับในการ Sync ข้อมูลขึ้น Cloud ของ Google อย่างบริการ Google Drive และเสริมในส่วนในการ Backup รูปภาพกับวีดีโอ ลงบน Google Photos ด้วยโปรแกรม <strong>Backup and sync</strong> ซึ่งสะดวกและรวดเร็วเพียงแค่ติดตั้ง และวางไฟล์บนโฟลเดอร์ที่กำหนด ระบบก็จะ Backup ขึ้น Cloud ได้ทันทีโดยอัตโนมัติ มาดูวิธีการใช้ และรีวิวว่าดีหรือไม่ดีอย่างไร<span id=\"more-67957\"></span>\r\n\r\nก่อนอื่นเข้าไปดาวน์โหลด <strong>Backup and Sync</strong> ที่เว็บไซต์ Google Drive (<a class=\"ext-link\" href=\"https://www.google.com/drive/download/\" target=\"_blank\" rel=\"noopener noreferrer nofollow external\" data-wpel-link=\"external\">https://www.google.com/drive/download/</a> ) หรือที่เว็บไซต์ Google Photos ( <a class=\"ext-link\" href=\"https://photos.google.com/apps\" target=\"_blank\" rel=\"noopener noreferrer nofollow external\" data-wpel-link=\"external\">https://photos.google.com/apps</a> ) ก็ได้ ทั้งนี้ทั้งคู่จะโหลดตัวไฟล์ Backup and Sync เดียวกัน ใช้ได้ทั้งบน Windows และ MacOS\r\n\r\n<a href=\"https://www.it24hrs.com/2017/backup-and-sync-from-google-how-to/backup-and-sync-from-google-how-to-use-01/\" rel=\"attachment wp-att-67960\" data-wpel-link=\"internal\"><img class=\"aligncenter wp-image-67960\" src=\"https://www.it24hrs.com/wp-content/uploads/2017/07/backup-and-sync-from-google-how-to-use-01.png\" alt=\"\" width=\"344\" height=\"248\" /></a>จากนั้นก็ทำการรันไฟล์ติดตั้งลงบน Windows หรือ MacOS ได้เลย\r\n\r\n<a href=\"https://www.it24hrs.com/2017/backup-and-sync-from-google-how-to/backup-and-sync-from-google-how-to-use-02/\" rel=\"attachment wp-att-67961\" data-wpel-link=\"internal\"><img class=\"aligncenter wp-image-67961\" src=\"https://www.it24hrs.com/wp-content/uploads/2017/07/backup-and-sync-from-google-how-to-use-02.png\" alt=\"\" width=\"369\" height=\"182\" /></a>\r\n\r\nเมื่อติดตั้งแล้ว ให้รันแอป <strong>Backup and Sync from Google</strong> หรือคลิกที่ไอคอนนี้ในกลุ่ม taskbar ดังรูป\r\n\r\n<a href=\"https://www.it24hrs.com/2017/backup-and-sync-from-google-how-to/backup-and-sync-from-google-how-to-use-03/\" rel=\"attachment wp-att-67962\" data-wpel-link=\"internal\"><img class=\"aligncenter wp-image-67962\" src=\"https://www.it24hrs.com/wp-content/uploads/2017/07/backup-and-sync-from-google-how-to-use-03.png\" alt=\"\" width=\"352\" height=\"287\" /></a>\r\n\r\nจะเข้าสู่หน้าตั้งค่าของ <strong>Backup and Sync from Google</strong> ให้คลิกที่ปุ่ม GET STARTED เพื่อเริ่มตั้งค่า\r\n\r\n<a href=\"https://www.it24hrs.com/2017/backup-and-sync-from-google-how-to/backup-and-sync-from-google-how-to-use-04/\" rel=\"attachment wp-att-67963\" data-wpel-link=\"internal\"><img class=\"aligncenter wp-image-67963\" src=\"https://www.it24hrs.com/wp-content/uploads/2017/07/backup-and-sync-from-google-how-to-use-04.png\" alt=\"\" width=\"343\" height=\"243\" /></a>\r\n\r\nจากนั้นใส่ชื่อ username และรหัสผ่านของบัญชี Gmail ของคุณลงไป\r\n\r\n<a href=\"https://www.it24hrs.com/2017/backup-and-sync-from-google-how-to/backup-and-sync-from-google-how-to-use-05/\" rel=\"attachment wp-att-67964\" data-wpel-link=\"internal\"><img class=\"aligncenter size-full wp-image-67964\" src=\"https://www.it24hrs.com/wp-content/uploads/2017/07/backup-and-sync-from-google-how-to-use-05.png\" alt=\"\" width=\"350\" height=\"349\" /></a>\r\n\r\nหาก Sign in เรียบร้อย จะเข้าสู่หน้าตั้งค่าการ Backup จากคอมขึ้น Google Drive หรือ Google Photos ให้แตะที่ Got IT\r\n\r\n<a href=\"https://www.it24hrs.com/2017/backup-and-sync-from-google-how-to/backup-and-sync-from-google-how-to-use-06/\" rel=\"attachment wp-att-67965\" data-wpel-link=\"internal\"><img class=\"aligncenter wp-image-67965\" src=\"https://www.it24hrs.com/wp-content/uploads/2017/07/backup-and-sync-from-google-how-to-use-06.png\" alt=\"\" width=\"347\" height=\"282\" /></a>\r\n<ul>\r\n 	<li>จากนั้นเลือกโฟลเดอร์ในคอมที่ต้องการ อัปโหลดขึ้น Google Drive เป็นอย่างแรก</li>\r\n 	<li>ต่อมาเลือกรูปแบบการอัปโหลด เลือกระหว่าง High Quality ซึ่งจะเป็นการบีบอัดไฟล์ภาพและวีดีโอ และไม่ถูกคิดพื้นที่การใช้งานบน Google Drive หรือจะเลือก Original Quality เพื่อไม่บีบอัดภาพและวีดีโอแต่จะถูกคิดการใช้พื้นที่บน Google Drive เลือกได้ตามต้องการ</li>\r\n 	<li>กลุ่มที่ 3 จะเป็นการตั้งค่าอัปโหลดภาพและวีดีโอลง Google Photos โดยอัตโนมัติหรือไม่ (แนะนำให้เปิดไว้)</li>\r\n</ul>\r\nเสร็จแล้วคลิกปุ่ม NEXT\r\n\r\n<a href=\"https://www.it24hrs.com/2017/backup-and-sync-from-google-how-to/backup-and-sync-from-google-how-to-use-07/\" rel=\"attachment wp-att-67966\" data-wpel-link=\"internal\"><img class=\"aligncenter wp-image-67966\" src=\"https://www.it24hrs.com/wp-content/uploads/2017/07/backup-and-sync-from-google-how-to-use-07.png\" alt=\"\" width=\"380\" height=\"307\" /></a>\r\n\r\nจะเข้าสู่หน้า Google Drive หรือเป็นการตั้งค่า Sync จากไฟล์บน Google Drive ลงคอมนี่เอง แต่ถ้าเน้นอัปโหลดอย่างเดียวละก็แนะนำเอาเครื่องหมายถูกออกจาก Sync my drive to the computer ดีกว่า แล้วคลิกที่ Start เพื่อเสร็จสิ้นการตั้งค่าและเริ่มใช้งาน <strong>Backup and Sync From Google</strong>\r\n\r\n<a href=\"https://www.it24hrs.com/2017/backup-and-sync-from-google-how-to/backup-and-sync-from-google-how-to-use-08/\" rel=\"attachment wp-att-67967\" data-wpel-link=\"internal\"><img class=\"aligncenter wp-image-67967\" src=\"https://www.it24hrs.com/wp-content/uploads/2017/07/backup-and-sync-from-google-how-to-use-08.png\" alt=\"\" width=\"367\" height=\"198\" /></a>\r\n\r\nวิธีใช้งานง่ายๆเพียงแค่ย้ายไฟล์ที่อยากให้ลงบน Google Drive และ Google Photos มาวางที่โฟลเดอร์ที่ถูกตั้งค่าให้ backup ไปยัง Google Drive ระบบก็จะเริ่มอัปโหลดขึ้น Google Drive และ Google Photos โดยอัตโนมัติทันที\r\n\r\nทันทีที่ต่อกล้องหรือต่อมือถือเข้ากับคอมพิวเตอร์ ระบบจะถามว่าจะ backup file ไปยัง Google Drive หรือ Google Photos หรือเปล่าด้วย ซึ่งสะดวกมากมาย\r\n\r\n<strong>ข้อสังเกตและข้อควรระวัง</strong>\r\n<ul>\r\n 	<li>หากมีการลบไฟล์บนโฟลเดอร์ที่ตั้งค่า sync ไปยัง google drive และ google photo ไฟล์ที่อยู่บน google drive และ google photo ก็จะลบไปด้วย แต่ไม่ต้องห่วงระบบจะเตือนให้คุณว่าจะกู้ไฟล์คืนมาอยู่ที่เดิมมั้ย ให้แตะที่ restore เพื่อกู้มายัง location เดิมบน google drive และ google photos ส่วนบนตัวคอมก็ลบไปแล้ว</li>\r\n 	<li>พื้นที่ฟรีบน Google Drive มีเพียงประมาณ 15 GB ซึ่งใช้พื้นที่ร่วมกับ Gmail ด้วย หากต้องการขยายพื้นที่เพิ่มแบบดีสุดควรเลือกแพ็ก 100GB ประมาณ 70 กว่าบาทต่อเดือน</li>\r\n</ul>\r\n<strong>ที่มา :</strong>  <a href=\"https://www.it24hrs.com/2017/backup-and-sync-from-google-how-to/\">it24hrs</a> l <a href=\"https://www.cnet.com/how-to/get-started-with-googles-backup-and-sync-app/\">cnet l </a>','วิธี backup ไฟล์และ อัปภาพจาก PC ขึ้น Google drive และ Google Photos ที่สะดวกขึ้น','','inherit','closed','closed','','1341-revision-v1','','','2017-07-19 10:11:01','2017-07-19 03:11:01','',1341,'http://eau-eastern.asia/ict/2017/07/19/10/11/01/1343/',0,'revision','',0),(1344,2,'2017-07-21 11:08:11','2017-07-21 04:08:11','<h1 class=\"story-title entry-title\">SoundCloud แถลง ยังไม่ปิดตัว! ข้อมูลทุกอย่างไม่มีหาย</h1>\r\n<div id=\"right-content\" class=\"relative\">\r\n<div id=\"content-area\" class=\"left relative\">\r\n<div id=\"feat-img-reg\" class=\"relative\"><img src=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud2-1000x412.png\" /></div>\r\n<div id=\"left-content-mobi\"></div>\r\nหลังจากมีข่าวลือหนาหูว่า SoundCloud จะปิดตัวลงใน 50 วัน ทำให้เป็นที่กังวลต่อผู้ที่เผยแพร่ผลงานผ่านช่องทางนี้ ไม่ว่าจะเป็นศิลปิน/นักดนตรี และรายการวิทยุออนไลน์ (Podcast) ต่างๆ\r\n\r\n<img class=\"size-medium wp-image-181674 aligncenter\" src=\"https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1-439x600.jpg\" sizes=\"(max-width: 439px) 100vw, 439px\" srcset=\"https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1-439x600.jpg 439w, https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1-768x1049.jpg 768w, https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1-750x1024.jpg 750w, https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1-37x50.jpg 37w, https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1.jpg 1241w\" alt=\"\" width=\"439\" height=\"600\" data-attachment-id=\"181674\" data-permalink=\"https://www.beartai.com/news/181673/attachment/derjlobvoaamtv1\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1.jpg\" data-orig-size=\"1241,1695\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"DErjloBVoAAMtv1\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1-439x600.jpg\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1-750x1024.jpg\" />\r\n<div class=\"code-block code-block-1\"></div>\r\n<p style=\"text-align: center;\"> ภาพจาก Facebook Page : IN EAR BEAT ที่จับภาพโดยผู้ใช้ Twitter ชื่อ <a href=\"https://twitter.com/PORPEAIR13/status/885770562915581952\" target=\"_blank\" rel=\"noopener\">@PORPEAIR13</a></p>\r\nแต่ล่าสุดทาง SoundCloud ประกาศผ่าน blog ของบริษัทแล้วว่าจะไม่มีการปิดตัวไม่ว่าจะเร็วๆ นี้หรือในอนาคตอันใกล้อย่างแน่นอน แม้ว่าจะมีการปลดพนักงานแล้ว แต่บริการก็ยังสามารถไปได้ เพราะเป็นการปลดเพื่อให้ประหยัดค่าใช้จ่ายและทำให้ธุรกิจดำเนินต่อไปได้\r\n\r\n<img class=\"aligncenter wp-image-181676 size-full\" src=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud-blog.png\" sizes=\"(max-width: 862px) 100vw, 862px\" srcset=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud-blog.png 862w, https://www.beartai.com/wp-content/uploads/2017/07/soundcloud-blog-600x333.png 600w, https://www.beartai.com/wp-content/uploads/2017/07/soundcloud-blog-768x426.png 768w, https://www.beartai.com/wp-content/uploads/2017/07/soundcloud-blog-50x28.png 50w\" alt=\"\" width=\"862\" height=\"478\" data-attachment-id=\"181676\" data-permalink=\"https://www.beartai.com/news/181673/attachment/soundcloud-blog\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud-blog.png\" data-orig-size=\"862,478\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"soundcloud-blog\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud-blog-600x333.png\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud-blog.png\" />\r\n<p style=\"text-align: center;\">ที่มา : <a href=\"https://blog.soundcloud.com/2017/07/14/soundcloud-is-here-to-stay/\" target=\"_blank\" rel=\"noopener\">SoundCloud Official blog</a>, <a href=\"https://web.facebook.com/thematterco/photos/a.1735876059961122.1073741831.1721313428084052/1911135235768536/?type=3&amp;theater\" target=\"_blank\" rel=\"noopener\">The Matter</a></p>\r\n\r\n<h2><strong>SoundCloud คืออะไร ทำไมถึงมีปัญหาด้านการเงิน?</strong></h2>\r\n<img class=\"size-medium wp-image-181678 aligncenter\" src=\"https://www.beartai.com/wp-content/uploads/2017/07/sc-1-600x209.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.beartai.com/wp-content/uploads/2017/07/sc-1-600x209.png 600w, https://www.beartai.com/wp-content/uploads/2017/07/sc-1-768x268.png 768w, https://www.beartai.com/wp-content/uploads/2017/07/sc-1-1024x357.png 1024w, https://www.beartai.com/wp-content/uploads/2017/07/sc-1-50x17.png 50w, https://www.beartai.com/wp-content/uploads/2017/07/sc-1.png 1250w\" alt=\"\" width=\"600\" height=\"209\" data-attachment-id=\"181678\" data-permalink=\"https://www.beartai.com/news/181673/attachment/sc-1\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2017/07/sc-1.png\" data-orig-size=\"1250,436\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"sc-1\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2017/07/sc-1-600x209.png\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2017/07/sc-1-1024x357.png\" />\r\n<div class=\"code-block code-block-3\"></div>\r\n<img class=\"size-medium wp-image-181684 aligncenter\" src=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1-600x205.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1-600x205.png 600w, https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1-768x263.png 768w, https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1-1024x350.png 1024w, https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1-50x17.png 50w, https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1.png 1260w\" alt=\"\" width=\"600\" height=\"205\" data-attachment-id=\"181684\" data-permalink=\"https://www.beartai.com/news/181673/attachment/soundcloud1\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1.png\" data-orig-size=\"1260,431\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"soundcloud1\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1-600x205.png\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1-1024x350.png\" />\r\n\r\n<img class=\"size-medium wp-image-181685 aligncenter\" src=\"https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud-600x205.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud-600x205.png 600w, https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud-768x263.png 768w, https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud-1024x350.png 1024w, https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud-50x17.png 50w, https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud.png 1257w\" alt=\"\" width=\"600\" height=\"205\" data-attachment-id=\"181685\" data-permalink=\"https://www.beartai.com/news/181673/attachment/yootoobe-soundcloud\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud.png\" data-orig-size=\"1257,430\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"yootoobe-soundcloud\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud-600x205.png\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud-1024x350.png\" />\r\n\r\nSoundCloud เป็นบริการเผยแพร่ไฟล์เสียงไม่ว่าจะอัพโหลดหรือ Live สดก็ได้ ก่อตั้งบริษัทในปี 2007 และเปิดให้บริการครั้งแรกในปี 2008 ซึ่งเป็นบริษัทของประเทศเยอรมัน โดยให้บริการผ่านเว็บไซต์และ Application บน iOS และ Android\r\n\r\nผู้ที่ใช้ SoundCloud ในการเผยแพร่ผลงานส่วนใหญ่เป็นศิลปินใต้ดิน ศิลปินอิสระ หรือบุคคลที่เล่นดนตรีเป็นงานอดิเรก เพื่อเผยแพร่ผลงานของตน และมีรายการวิทยุออนไลน์แบบ Podcast นิยมใช้ในการเผยแพร่เช่นกัน (จาก 3 ภาพบน 2 อันบนคือการเผยแพร่ผลงานดนตรี ส่วนอันล่างเป็นการเผยแพร่รายการวิทยุออนไลน์ Podcast ของไทย)\r\n\r\nเนื่องจาก SoundCloud นั้นเป็นบริการที่ให้ใครก็ได้มาอัพโหลดขึ้นไป และยังไม่มีระบบตรวจสอบเรื่องลิขสิทธิ์ที่ดีพอ จึงมีการอัพโหลดไฟล์เพลงที่ละเมิดลิขสิทธิ์โดยผู้ใช้ทั่วไปด้วย ซึ่งเป็นปัญหาของ SoundCloud มานานจนถึงทุกวันนี้\r\n<div class=\"code-block code-block-4\"></div>\r\nส่วนปัญหาด้านการเงินนั้น เป็นเพราะ SoundCloud นั้นให้ผู้ใช้ฟังฟรี แต่เก็บรายได้จากผู้ที่ต้องการอัพโหลดแบบไม่จำกัดชั่วโมง โดยแบบฟรีจำกัดอัพโหลดแค่ 3 ชั่วโมง แบบเสียเงิน Pro อัพโหลดได้ 6 ชั่วโมง  และแบบ Pro Unlimited อัพโหลดได้ไม่จำกัดชั่วโมง ไม่มีโมเดลหารายได้จากโฆษณาอย่างเช่น YouTube หรือหารายได้จากผู้ผลิตคอนเทนท์จริงจังแบบ LINE TV และผู้ที่จะขายผลงาน ไม่สามารถขายผ่านช่องทางของ SoundCloud โดยตรง จะใช้วิธีให้ฟังฟรีบน SoundCloud แล้วแนบลิงค์ให้ซื้อผ่านช่องทางอื่นๆ\r\n\r\nที่มาของข้อมูลบางส่วน : <a href=\"https://help.soundcloud.com/hc/en-us/articles/115003568408-Learn-about-our-Pro-plans\" target=\"_blank\" rel=\"noopener\">SoundCloud</a>, <a href=\"https://en.wikipedia.org/wiki/SoundCloud\" target=\"_blank\" rel=\"noopener\">Wikipedia</a>\r\n\r\n<strong>ที่มา : <a href=\"https://www.beartai.com/news/181673\">beartai.com</a></strong>\r\n\r\n</div>\r\n</div>','SoundCloud แถลง ยังไม่ปิดตัว! ข้อมูลทุกอย่างไม่มีหาย','','publish','closed','open','','1344','','','2017-07-21 11:18:58','2017-07-21 04:18:58','',0,'http://eau-eastern.asia/ict/?p=1344',0,'post','',0),(1345,2,'2017-07-21 11:08:11','2017-07-21 04:08:11','<h1 class=\"story-title entry-title\">SoundCloud แถลง ยังไม่ปิดตัว! ข้อมูลทุกอย่างไม่มีหาย</h1>\r\n<div id=\"right-content\" class=\"relative\">\r\n<div id=\"content-area\" class=\"left relative\">\r\n<div id=\"feat-img-reg\" class=\"relative\"><img src=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud2-1000x412.png\" /></div>\r\n<div id=\"left-content-mobi\">\r\n<div class=\"author-info-mob-wrap\"><span class=\"vcard author\"><span class=\"author-name left fn\"><a title=\"เขียนโดย PKZAIT\" href=\"https://www.beartai.com/author/pkzait\" rel=\"author\">PKZAIT</a></span></span>\r\n<div class=\"post-date-wrap left relative post-date-mob\"><span class=\"post-date\"><time class=\"post-date updated\" datetime=\"2017-07-16\">16/07/2017</time></span></div>\r\n</div>\r\n</div>\r\nหลังจากมีข่าวลือหนาหูว่า SoundCloud จะปิดตัวลงใน 50 วัน ทำให้เป็นที่กังวลต่อผู้ที่เผยแพร่ผลงานผ่านช่องทางนี้ ไม่ว่าจะเป็นศิลปิน/นักดนตรี และรายการวิทยุออนไลน์ (Podcast) ต่างๆ\r\n\r\n<img class=\"size-medium wp-image-181674 aligncenter\" src=\"https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1-439x600.jpg\" sizes=\"(max-width: 439px) 100vw, 439px\" srcset=\"https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1-439x600.jpg 439w, https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1-768x1049.jpg 768w, https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1-750x1024.jpg 750w, https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1-37x50.jpg 37w, https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1.jpg 1241w\" alt=\"\" width=\"439\" height=\"600\" data-attachment-id=\"181674\" data-permalink=\"https://www.beartai.com/news/181673/attachment/derjlobvoaamtv1\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1.jpg\" data-orig-size=\"1241,1695\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"DErjloBVoAAMtv1\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1-439x600.jpg\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1-750x1024.jpg\" />\r\n<div class=\"code-block code-block-1\"></div>\r\n<p style=\"text-align: center;\"> ภาพจาก Facebook Page : IN EAR BEAT ที่จับภาพโดยผู้ใช้ Twitter ชื่อ <a href=\"https://twitter.com/PORPEAIR13/status/885770562915581952\" target=\"_blank\" rel=\"noopener\">@PORPEAIR13</a></p>\r\nแต่ล่าสุดทาง SoundCloud ประกาศผ่าน blog ของบริษัทแล้วว่าจะไม่มีการปิดตัวไม่ว่าจะเร็วๆ นี้หรือในอนาคตอันใกล้อย่างแน่นอน แม้ว่าจะมีการปลดพนักงานแล้ว แต่บริการก็ยังสามารถไปได้ เพราะเป็นการปลดเพื่อให้ประหยัดค่าใช้จ่ายและทำให้ธุรกิจดำเนินต่อไปได้\r\n\r\n<img class=\"aligncenter wp-image-181676 size-full\" src=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud-blog.png\" sizes=\"(max-width: 862px) 100vw, 862px\" srcset=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud-blog.png 862w, https://www.beartai.com/wp-content/uploads/2017/07/soundcloud-blog-600x333.png 600w, https://www.beartai.com/wp-content/uploads/2017/07/soundcloud-blog-768x426.png 768w, https://www.beartai.com/wp-content/uploads/2017/07/soundcloud-blog-50x28.png 50w\" alt=\"\" width=\"862\" height=\"478\" data-attachment-id=\"181676\" data-permalink=\"https://www.beartai.com/news/181673/attachment/soundcloud-blog\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud-blog.png\" data-orig-size=\"862,478\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"soundcloud-blog\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud-blog-600x333.png\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud-blog.png\" />\r\n<p style=\"text-align: center;\">ที่มา : <a href=\"https://blog.soundcloud.com/2017/07/14/soundcloud-is-here-to-stay/\" target=\"_blank\" rel=\"noopener\">SoundCloud Official blog</a>, <a href=\"https://web.facebook.com/thematterco/photos/a.1735876059961122.1073741831.1721313428084052/1911135235768536/?type=3&amp;theater\" target=\"_blank\" rel=\"noopener\">The Matter</a></p>\r\n\r\n<h2><strong>SoundCloud คืออะไร ทำไมถึงมีปัญหาด้านการเงิน?</strong></h2>\r\n<img class=\"size-medium wp-image-181678 aligncenter\" src=\"https://www.beartai.com/wp-content/uploads/2017/07/sc-1-600x209.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.beartai.com/wp-content/uploads/2017/07/sc-1-600x209.png 600w, https://www.beartai.com/wp-content/uploads/2017/07/sc-1-768x268.png 768w, https://www.beartai.com/wp-content/uploads/2017/07/sc-1-1024x357.png 1024w, https://www.beartai.com/wp-content/uploads/2017/07/sc-1-50x17.png 50w, https://www.beartai.com/wp-content/uploads/2017/07/sc-1.png 1250w\" alt=\"\" width=\"600\" height=\"209\" data-attachment-id=\"181678\" data-permalink=\"https://www.beartai.com/news/181673/attachment/sc-1\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2017/07/sc-1.png\" data-orig-size=\"1250,436\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"sc-1\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2017/07/sc-1-600x209.png\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2017/07/sc-1-1024x357.png\" />\r\n<div class=\"code-block code-block-3\"></div>\r\n<img class=\"size-medium wp-image-181684 aligncenter\" src=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1-600x205.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1-600x205.png 600w, https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1-768x263.png 768w, https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1-1024x350.png 1024w, https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1-50x17.png 50w, https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1.png 1260w\" alt=\"\" width=\"600\" height=\"205\" data-attachment-id=\"181684\" data-permalink=\"https://www.beartai.com/news/181673/attachment/soundcloud1\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1.png\" data-orig-size=\"1260,431\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"soundcloud1\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1-600x205.png\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1-1024x350.png\" />\r\n\r\n<img class=\"size-medium wp-image-181685 aligncenter\" src=\"https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud-600x205.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud-600x205.png 600w, https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud-768x263.png 768w, https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud-1024x350.png 1024w, https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud-50x17.png 50w, https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud.png 1257w\" alt=\"\" width=\"600\" height=\"205\" data-attachment-id=\"181685\" data-permalink=\"https://www.beartai.com/news/181673/attachment/yootoobe-soundcloud\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud.png\" data-orig-size=\"1257,430\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"yootoobe-soundcloud\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud-600x205.png\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud-1024x350.png\" />\r\n\r\nSoundCloud เป็นบริการเผยแพร่ไฟล์เสียงไม่ว่าจะอัพโหลดหรือ Live สดก็ได้ ก่อตั้งบริษัทในปี 2007 และเปิดให้บริการครั้งแรกในปี 2008 ซึ่งเป็นบริษัทของประเทศเยอรมัน โดยให้บริการผ่านเว็บไซต์และ Application บน iOS และ Android\r\n\r\nผู้ที่ใช้ SoundCloud ในการเผยแพร่ผลงานส่วนใหญ่เป็นศิลปินใต้ดิน ศิลปินอิสระ หรือบุคคลที่เล่นดนตรีเป็นงานอดิเรก เพื่อเผยแพร่ผลงานของตน และมีรายการวิทยุออนไลน์แบบ Podcast นิยมใช้ในการเผยแพร่เช่นกัน (จาก 3 ภาพบน 2 อันบนคือการเผยแพร่ผลงานดนตรี ส่วนอันล่างเป็นการเผยแพร่รายการวิทยุออนไลน์ Podcast ของไทย)\r\n\r\nเนื่องจาก SoundCloud นั้นเป็นบริการที่ให้ใครก็ได้มาอัพโหลดขึ้นไป และยังไม่มีระบบตรวจสอบเรื่องลิขสิทธิ์ที่ดีพอ จึงมีการอัพโหลดไฟล์เพลงที่ละเมิดลิขสิทธิ์โดยผู้ใช้ทั่วไปด้วย ซึ่งเป็นปัญหาของ SoundCloud มานานจนถึงทุกวันนี้\r\n<div class=\"code-block code-block-4\"></div>\r\nส่วนปัญหาด้านการเงินนั้น เป็นเพราะ SoundCloud นั้นให้ผู้ใช้ฟังฟรี แต่เก็บรายได้จากผู้ที่ต้องการอัพโหลดแบบไม่จำกัดชั่วโมง โดยแบบฟรีจำกัดอัพโหลดแค่ 3 ชั่วโมง แบบเสียเงิน Pro อัพโหลดได้ 6 ชั่วโมง  และแบบ Pro Unlimited อัพโหลดได้ไม่จำกัดชั่วโมง ไม่มีโมเดลหารายได้จากโฆษณาอย่างเช่น YouTube หรือหารายได้จากผู้ผลิตคอนเทนท์จริงจังแบบ LINE TV และผู้ที่จะขายผลงาน ไม่สามารถขายผ่านช่องทางของ SoundCloud โดยตรง จะใช้วิธีให้ฟังฟรีบน SoundCloud แล้วแนบลิงค์ให้ซื้อผ่านช่องทางอื่นๆ\r\n\r\nที่มาของข้อมูลบางส่วน : <a href=\"https://help.soundcloud.com/hc/en-us/articles/115003568408-Learn-about-our-Pro-plans\" target=\"_blank\" rel=\"noopener\">SoundCloud</a>, <a href=\"https://en.wikipedia.org/wiki/SoundCloud\" target=\"_blank\" rel=\"noopener\">Wikipedia</a>\r\n\r\n<strong>ที่มา : <a href=\"https://www.beartai.com/news/181673\">beartai.com</a></strong>\r\n\r\n</div>\r\n</div>','','','inherit','closed','closed','','1344-revision-v1','','','2017-07-21 11:08:11','2017-07-21 04:08:11','',1344,'http://eau-eastern.asia/ict/2017/07/21/11/08/11/1345/',0,'revision','',0),(1346,2,'2017-07-21 11:08:23','2017-07-21 04:08:23','<h1 class=\"story-title entry-title\">SoundCloud แถลง ยังไม่ปิดตัว! ข้อมูลทุกอย่างไม่มีหาย</h1>\r\n<div id=\"right-content\" class=\"relative\">\r\n<div id=\"content-area\" class=\"left relative\">\r\n<div id=\"feat-img-reg\" class=\"relative\"><img src=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud2-1000x412.png\" /></div>\r\n<div id=\"left-content-mobi\">\r\n<div class=\"author-info-mob-wrap\">\r\n\r\n<span class=\"vcard author\"><span class=\"author-name left fn\"><a title=\"เขียนโดย PKZAIT\" href=\"https://www.beartai.com/author/pkzait\" rel=\"author\">PKZAIT</a></span></span>\r\n<div class=\"post-date-wrap left relative post-date-mob\"><span class=\"post-date\"><time class=\"post-date updated\" datetime=\"2017-07-16\">16/07/2017</time></span></div>\r\n</div>\r\n</div>\r\nหลังจากมีข่าวลือหนาหูว่า SoundCloud จะปิดตัวลงใน 50 วัน ทำให้เป็นที่กังวลต่อผู้ที่เผยแพร่ผลงานผ่านช่องทางนี้ ไม่ว่าจะเป็นศิลปิน/นักดนตรี และรายการวิทยุออนไลน์ (Podcast) ต่างๆ\r\n\r\n<img class=\"size-medium wp-image-181674 aligncenter\" src=\"https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1-439x600.jpg\" sizes=\"(max-width: 439px) 100vw, 439px\" srcset=\"https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1-439x600.jpg 439w, https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1-768x1049.jpg 768w, https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1-750x1024.jpg 750w, https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1-37x50.jpg 37w, https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1.jpg 1241w\" alt=\"\" width=\"439\" height=\"600\" data-attachment-id=\"181674\" data-permalink=\"https://www.beartai.com/news/181673/attachment/derjlobvoaamtv1\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1.jpg\" data-orig-size=\"1241,1695\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"DErjloBVoAAMtv1\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1-439x600.jpg\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1-750x1024.jpg\" />\r\n<div class=\"code-block code-block-1\"></div>\r\n<p style=\"text-align: center;\"> ภาพจาก Facebook Page : IN EAR BEAT ที่จับภาพโดยผู้ใช้ Twitter ชื่อ <a href=\"https://twitter.com/PORPEAIR13/status/885770562915581952\" target=\"_blank\" rel=\"noopener\">@PORPEAIR13</a></p>\r\nแต่ล่าสุดทาง SoundCloud ประกาศผ่าน blog ของบริษัทแล้วว่าจะไม่มีการปิดตัวไม่ว่าจะเร็วๆ นี้หรือในอนาคตอันใกล้อย่างแน่นอน แม้ว่าจะมีการปลดพนักงานแล้ว แต่บริการก็ยังสามารถไปได้ เพราะเป็นการปลดเพื่อให้ประหยัดค่าใช้จ่ายและทำให้ธุรกิจดำเนินต่อไปได้\r\n\r\n<img class=\"aligncenter wp-image-181676 size-full\" src=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud-blog.png\" sizes=\"(max-width: 862px) 100vw, 862px\" srcset=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud-blog.png 862w, https://www.beartai.com/wp-content/uploads/2017/07/soundcloud-blog-600x333.png 600w, https://www.beartai.com/wp-content/uploads/2017/07/soundcloud-blog-768x426.png 768w, https://www.beartai.com/wp-content/uploads/2017/07/soundcloud-blog-50x28.png 50w\" alt=\"\" width=\"862\" height=\"478\" data-attachment-id=\"181676\" data-permalink=\"https://www.beartai.com/news/181673/attachment/soundcloud-blog\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud-blog.png\" data-orig-size=\"862,478\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"soundcloud-blog\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud-blog-600x333.png\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud-blog.png\" />\r\n<p style=\"text-align: center;\">ที่มา : <a href=\"https://blog.soundcloud.com/2017/07/14/soundcloud-is-here-to-stay/\" target=\"_blank\" rel=\"noopener\">SoundCloud Official blog</a>, <a href=\"https://web.facebook.com/thematterco/photos/a.1735876059961122.1073741831.1721313428084052/1911135235768536/?type=3&amp;theater\" target=\"_blank\" rel=\"noopener\">The Matter</a></p>\r\n\r\n<h2><strong>SoundCloud คืออะไร ทำไมถึงมีปัญหาด้านการเงิน?</strong></h2>\r\n<img class=\"size-medium wp-image-181678 aligncenter\" src=\"https://www.beartai.com/wp-content/uploads/2017/07/sc-1-600x209.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.beartai.com/wp-content/uploads/2017/07/sc-1-600x209.png 600w, https://www.beartai.com/wp-content/uploads/2017/07/sc-1-768x268.png 768w, https://www.beartai.com/wp-content/uploads/2017/07/sc-1-1024x357.png 1024w, https://www.beartai.com/wp-content/uploads/2017/07/sc-1-50x17.png 50w, https://www.beartai.com/wp-content/uploads/2017/07/sc-1.png 1250w\" alt=\"\" width=\"600\" height=\"209\" data-attachment-id=\"181678\" data-permalink=\"https://www.beartai.com/news/181673/attachment/sc-1\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2017/07/sc-1.png\" data-orig-size=\"1250,436\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"sc-1\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2017/07/sc-1-600x209.png\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2017/07/sc-1-1024x357.png\" />\r\n<div class=\"code-block code-block-3\"></div>\r\n<img class=\"size-medium wp-image-181684 aligncenter\" src=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1-600x205.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1-600x205.png 600w, https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1-768x263.png 768w, https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1-1024x350.png 1024w, https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1-50x17.png 50w, https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1.png 1260w\" alt=\"\" width=\"600\" height=\"205\" data-attachment-id=\"181684\" data-permalink=\"https://www.beartai.com/news/181673/attachment/soundcloud1\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1.png\" data-orig-size=\"1260,431\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"soundcloud1\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1-600x205.png\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1-1024x350.png\" />\r\n\r\n<img class=\"size-medium wp-image-181685 aligncenter\" src=\"https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud-600x205.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud-600x205.png 600w, https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud-768x263.png 768w, https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud-1024x350.png 1024w, https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud-50x17.png 50w, https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud.png 1257w\" alt=\"\" width=\"600\" height=\"205\" data-attachment-id=\"181685\" data-permalink=\"https://www.beartai.com/news/181673/attachment/yootoobe-soundcloud\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud.png\" data-orig-size=\"1257,430\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"yootoobe-soundcloud\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud-600x205.png\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud-1024x350.png\" />\r\n\r\nSoundCloud เป็นบริการเผยแพร่ไฟล์เสียงไม่ว่าจะอัพโหลดหรือ Live สดก็ได้ ก่อตั้งบริษัทในปี 2007 และเปิดให้บริการครั้งแรกในปี 2008 ซึ่งเป็นบริษัทของประเทศเยอรมัน โดยให้บริการผ่านเว็บไซต์และ Application บน iOS และ Android\r\n\r\nผู้ที่ใช้ SoundCloud ในการเผยแพร่ผลงานส่วนใหญ่เป็นศิลปินใต้ดิน ศิลปินอิสระ หรือบุคคลที่เล่นดนตรีเป็นงานอดิเรก เพื่อเผยแพร่ผลงานของตน และมีรายการวิทยุออนไลน์แบบ Podcast นิยมใช้ในการเผยแพร่เช่นกัน (จาก 3 ภาพบน 2 อันบนคือการเผยแพร่ผลงานดนตรี ส่วนอันล่างเป็นการเผยแพร่รายการวิทยุออนไลน์ Podcast ของไทย)\r\n\r\nเนื่องจาก SoundCloud นั้นเป็นบริการที่ให้ใครก็ได้มาอัพโหลดขึ้นไป และยังไม่มีระบบตรวจสอบเรื่องลิขสิทธิ์ที่ดีพอ จึงมีการอัพโหลดไฟล์เพลงที่ละเมิดลิขสิทธิ์โดยผู้ใช้ทั่วไปด้วย ซึ่งเป็นปัญหาของ SoundCloud มานานจนถึงทุกวันนี้\r\n<div class=\"code-block code-block-4\"></div>\r\nส่วนปัญหาด้านการเงินนั้น เป็นเพราะ SoundCloud นั้นให้ผู้ใช้ฟังฟรี แต่เก็บรายได้จากผู้ที่ต้องการอัพโหลดแบบไม่จำกัดชั่วโมง โดยแบบฟรีจำกัดอัพโหลดแค่ 3 ชั่วโมง แบบเสียเงิน Pro อัพโหลดได้ 6 ชั่วโมง  และแบบ Pro Unlimited อัพโหลดได้ไม่จำกัดชั่วโมง ไม่มีโมเดลหารายได้จากโฆษณาอย่างเช่น YouTube หรือหารายได้จากผู้ผลิตคอนเทนท์จริงจังแบบ LINE TV และผู้ที่จะขายผลงาน ไม่สามารถขายผ่านช่องทางของ SoundCloud โดยตรง จะใช้วิธีให้ฟังฟรีบน SoundCloud แล้วแนบลิงค์ให้ซื้อผ่านช่องทางอื่นๆ\r\n\r\nที่มาของข้อมูลบางส่วน : <a href=\"https://help.soundcloud.com/hc/en-us/articles/115003568408-Learn-about-our-Pro-plans\" target=\"_blank\" rel=\"noopener\">SoundCloud</a>, <a href=\"https://en.wikipedia.org/wiki/SoundCloud\" target=\"_blank\" rel=\"noopener\">Wikipedia</a>\r\n\r\n<strong>ที่มา : <a href=\"https://www.beartai.com/news/181673\">beartai.com</a></strong>\r\n\r\n</div>\r\n</div>','SoundCloud แถลง ยังไม่ปิดตัว! ข้อมูลทุกอย่างไม่มีหาย','','inherit','closed','closed','','1344-revision-v1','','','2017-07-21 11:08:23','2017-07-21 04:08:23','',1344,'http://eau-eastern.asia/ict/2017/07/21/11/08/23/1346/',0,'revision','',0),(1347,2,'2017-07-21 11:18:58','2017-07-21 04:18:58','<h1 class=\"story-title entry-title\">SoundCloud แถลง ยังไม่ปิดตัว! ข้อมูลทุกอย่างไม่มีหาย</h1>\r\n<div id=\"right-content\" class=\"relative\">\r\n<div id=\"content-area\" class=\"left relative\">\r\n<div id=\"feat-img-reg\" class=\"relative\"><img src=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud2-1000x412.png\" /></div>\r\n<div id=\"left-content-mobi\"></div>\r\nหลังจากมีข่าวลือหนาหูว่า SoundCloud จะปิดตัวลงใน 50 วัน ทำให้เป็นที่กังวลต่อผู้ที่เผยแพร่ผลงานผ่านช่องทางนี้ ไม่ว่าจะเป็นศิลปิน/นักดนตรี และรายการวิทยุออนไลน์ (Podcast) ต่างๆ\r\n\r\n<img class=\"size-medium wp-image-181674 aligncenter\" src=\"https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1-439x600.jpg\" sizes=\"(max-width: 439px) 100vw, 439px\" srcset=\"https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1-439x600.jpg 439w, https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1-768x1049.jpg 768w, https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1-750x1024.jpg 750w, https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1-37x50.jpg 37w, https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1.jpg 1241w\" alt=\"\" width=\"439\" height=\"600\" data-attachment-id=\"181674\" data-permalink=\"https://www.beartai.com/news/181673/attachment/derjlobvoaamtv1\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1.jpg\" data-orig-size=\"1241,1695\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"DErjloBVoAAMtv1\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1-439x600.jpg\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2017/07/DErjloBVoAAMtv1-750x1024.jpg\" />\r\n<div class=\"code-block code-block-1\"></div>\r\n<p style=\"text-align: center;\"> ภาพจาก Facebook Page : IN EAR BEAT ที่จับภาพโดยผู้ใช้ Twitter ชื่อ <a href=\"https://twitter.com/PORPEAIR13/status/885770562915581952\" target=\"_blank\" rel=\"noopener\">@PORPEAIR13</a></p>\r\nแต่ล่าสุดทาง SoundCloud ประกาศผ่าน blog ของบริษัทแล้วว่าจะไม่มีการปิดตัวไม่ว่าจะเร็วๆ นี้หรือในอนาคตอันใกล้อย่างแน่นอน แม้ว่าจะมีการปลดพนักงานแล้ว แต่บริการก็ยังสามารถไปได้ เพราะเป็นการปลดเพื่อให้ประหยัดค่าใช้จ่ายและทำให้ธุรกิจดำเนินต่อไปได้\r\n\r\n<img class=\"aligncenter wp-image-181676 size-full\" src=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud-blog.png\" sizes=\"(max-width: 862px) 100vw, 862px\" srcset=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud-blog.png 862w, https://www.beartai.com/wp-content/uploads/2017/07/soundcloud-blog-600x333.png 600w, https://www.beartai.com/wp-content/uploads/2017/07/soundcloud-blog-768x426.png 768w, https://www.beartai.com/wp-content/uploads/2017/07/soundcloud-blog-50x28.png 50w\" alt=\"\" width=\"862\" height=\"478\" data-attachment-id=\"181676\" data-permalink=\"https://www.beartai.com/news/181673/attachment/soundcloud-blog\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud-blog.png\" data-orig-size=\"862,478\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"soundcloud-blog\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud-blog-600x333.png\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud-blog.png\" />\r\n<p style=\"text-align: center;\">ที่มา : <a href=\"https://blog.soundcloud.com/2017/07/14/soundcloud-is-here-to-stay/\" target=\"_blank\" rel=\"noopener\">SoundCloud Official blog</a>, <a href=\"https://web.facebook.com/thematterco/photos/a.1735876059961122.1073741831.1721313428084052/1911135235768536/?type=3&amp;theater\" target=\"_blank\" rel=\"noopener\">The Matter</a></p>\r\n\r\n<h2><strong>SoundCloud คืออะไร ทำไมถึงมีปัญหาด้านการเงิน?</strong></h2>\r\n<img class=\"size-medium wp-image-181678 aligncenter\" src=\"https://www.beartai.com/wp-content/uploads/2017/07/sc-1-600x209.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.beartai.com/wp-content/uploads/2017/07/sc-1-600x209.png 600w, https://www.beartai.com/wp-content/uploads/2017/07/sc-1-768x268.png 768w, https://www.beartai.com/wp-content/uploads/2017/07/sc-1-1024x357.png 1024w, https://www.beartai.com/wp-content/uploads/2017/07/sc-1-50x17.png 50w, https://www.beartai.com/wp-content/uploads/2017/07/sc-1.png 1250w\" alt=\"\" width=\"600\" height=\"209\" data-attachment-id=\"181678\" data-permalink=\"https://www.beartai.com/news/181673/attachment/sc-1\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2017/07/sc-1.png\" data-orig-size=\"1250,436\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"sc-1\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2017/07/sc-1-600x209.png\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2017/07/sc-1-1024x357.png\" />\r\n<div class=\"code-block code-block-3\"></div>\r\n<img class=\"size-medium wp-image-181684 aligncenter\" src=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1-600x205.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1-600x205.png 600w, https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1-768x263.png 768w, https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1-1024x350.png 1024w, https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1-50x17.png 50w, https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1.png 1260w\" alt=\"\" width=\"600\" height=\"205\" data-attachment-id=\"181684\" data-permalink=\"https://www.beartai.com/news/181673/attachment/soundcloud1\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1.png\" data-orig-size=\"1260,431\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"soundcloud1\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1-600x205.png\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2017/07/soundcloud1-1024x350.png\" />\r\n\r\n<img class=\"size-medium wp-image-181685 aligncenter\" src=\"https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud-600x205.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud-600x205.png 600w, https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud-768x263.png 768w, https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud-1024x350.png 1024w, https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud-50x17.png 50w, https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud.png 1257w\" alt=\"\" width=\"600\" height=\"205\" data-attachment-id=\"181685\" data-permalink=\"https://www.beartai.com/news/181673/attachment/yootoobe-soundcloud\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud.png\" data-orig-size=\"1257,430\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"yootoobe-soundcloud\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud-600x205.png\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2017/07/yootoobe-soundcloud-1024x350.png\" />\r\n\r\nSoundCloud เป็นบริการเผยแพร่ไฟล์เสียงไม่ว่าจะอัพโหลดหรือ Live สดก็ได้ ก่อตั้งบริษัทในปี 2007 และเปิดให้บริการครั้งแรกในปี 2008 ซึ่งเป็นบริษัทของประเทศเยอรมัน โดยให้บริการผ่านเว็บไซต์และ Application บน iOS และ Android\r\n\r\nผู้ที่ใช้ SoundCloud ในการเผยแพร่ผลงานส่วนใหญ่เป็นศิลปินใต้ดิน ศิลปินอิสระ หรือบุคคลที่เล่นดนตรีเป็นงานอดิเรก เพื่อเผยแพร่ผลงานของตน และมีรายการวิทยุออนไลน์แบบ Podcast นิยมใช้ในการเผยแพร่เช่นกัน (จาก 3 ภาพบน 2 อันบนคือการเผยแพร่ผลงานดนตรี ส่วนอันล่างเป็นการเผยแพร่รายการวิทยุออนไลน์ Podcast ของไทย)\r\n\r\nเนื่องจาก SoundCloud นั้นเป็นบริการที่ให้ใครก็ได้มาอัพโหลดขึ้นไป และยังไม่มีระบบตรวจสอบเรื่องลิขสิทธิ์ที่ดีพอ จึงมีการอัพโหลดไฟล์เพลงที่ละเมิดลิขสิทธิ์โดยผู้ใช้ทั่วไปด้วย ซึ่งเป็นปัญหาของ SoundCloud มานานจนถึงทุกวันนี้\r\n<div class=\"code-block code-block-4\"></div>\r\nส่วนปัญหาด้านการเงินนั้น เป็นเพราะ SoundCloud นั้นให้ผู้ใช้ฟังฟรี แต่เก็บรายได้จากผู้ที่ต้องการอัพโหลดแบบไม่จำกัดชั่วโมง โดยแบบฟรีจำกัดอัพโหลดแค่ 3 ชั่วโมง แบบเสียเงิน Pro อัพโหลดได้ 6 ชั่วโมง  และแบบ Pro Unlimited อัพโหลดได้ไม่จำกัดชั่วโมง ไม่มีโมเดลหารายได้จากโฆษณาอย่างเช่น YouTube หรือหารายได้จากผู้ผลิตคอนเทนท์จริงจังแบบ LINE TV และผู้ที่จะขายผลงาน ไม่สามารถขายผ่านช่องทางของ SoundCloud โดยตรง จะใช้วิธีให้ฟังฟรีบน SoundCloud แล้วแนบลิงค์ให้ซื้อผ่านช่องทางอื่นๆ\r\n\r\nที่มาของข้อมูลบางส่วน : <a href=\"https://help.soundcloud.com/hc/en-us/articles/115003568408-Learn-about-our-Pro-plans\" target=\"_blank\" rel=\"noopener\">SoundCloud</a>, <a href=\"https://en.wikipedia.org/wiki/SoundCloud\" target=\"_blank\" rel=\"noopener\">Wikipedia</a>\r\n\r\n<strong>ที่มา : <a href=\"https://www.beartai.com/news/181673\">beartai.com</a></strong>\r\n\r\n</div>\r\n</div>','SoundCloud แถลง ยังไม่ปิดตัว! ข้อมูลทุกอย่างไม่มีหาย','','inherit','closed','closed','','1344-revision-v1','','','2017-07-21 11:18:58','2017-07-21 04:18:58','',1344,'http://eau-eastern.asia/ict/2017/07/21/11/18/58/1347/',0,'revision','',0),(1348,2,'2017-07-24 09:39:31','2017-07-24 02:39:31','<h1 class=\"entry-title\">Bluetooth Mesh Network อีกก้าวของการเชื่อมต่อไร้สาย รองรับอุตสาหกรรม IoT ที่กว้างขึ้น</h1>\r\n1 ปีหลังจากเปิดตัว Bluetooth 5 กลุ่ม Bluetooth Special Interest Group (SIG) ประกาศก้าวต่อไปด้วย <strong>Bluetooth Mesh Network</strong> ซึ่งจะช่วยให้การสื่อสารระหว่างอุปกรณ์ทำได้หลากหลายรูปแบบมากขึ้น และยังครอบคลุมไปถึงการใช้งานร่วมกับอุปกรณ์ IoT, ใช้ภายในออฟฟิศ, บ้าน ไปจนถึงระดับเมืองได้<span id=\"more-71513\"></span>\r\n\r\n<iframe src=\"https://player.vimeo.com/video/225874947\" width=\"100%\" height=\"360\" frameborder=\"0\" allowfullscreen=\"allowfullscreen\" data-mce-fragment=\"1\"></iframe>\r\nBluetooth Mesh Network มีพื้นฐานมาจาก Bluetooth LE ได้รับการออกแบบมาสำหรับอุปกรณ์ประเภท IoT เพื่อการสื่อสารระหว่างอุปกรณ์ที่เข้ากันได้และใช้พลังงานต่ำ ประโยชน์ของ Bluetooth Mesh Network จะช่วยให้เกิดการเชื่อมต่อแบบจุดต่อจุด สามารถส่งสัญญาณ Bluetooth ระหว่างอุปกรณ์สู่อีกอุปกรณ์หนึ่งได้ในระยะที่ไกลขึ้น เช่นว่า หากสัญญาณไม่สามารถส่งไปถึงอุปกรณ์ปลายทางได้ในครั้งแรก อุปกรณ์อื่นที่อยู่ใน Network เดียวกันจะทำการส่งสัญญาณไปยังอุปกรณ์ปลายทางย้ำอีกครั้งเพื่อให้อุปกรณ์ปลายทางตอบสนองต่อการสั่งงานในครั้งแรก เป็นต้น เป็นการขยายช่วงสัญญาณให้กว้างและไกลขึ้น ซึ่งถือได้ว่าเป็นประโยชน์อยางมากสำหรับเทคโนโลยี Smart Home เพราะจะช่วยให้อุปกรณ์ตัวใดตัวหนึ่งภายในบ้านสามารถส่งสัญญาณไปยังอุปกรณ์ใดก็ได้ที่อยู่ทุกซอกทุกมุมภายในบ้านเพื่อให้ตอบสนองกับการสั่งงาน หรือแม้กระทั่งการใช้งานภายในโรงงานอุตสาหกรรม\r\n\r\n<a href=\"http://www.aripfan.com/wp-content/uploads/2017/07/bluetooth-mesh-network.jpg\"><img class=\"aligncenter size-full wp-image-71523 td-animation-stack-type0-1\" src=\"http://www.aripfan.com/wp-content/uploads/2017/07/bluetooth-mesh-network.jpg\" sizes=\"(max-width: 620px) 100vw, 620px\" srcset=\"http://www.aripfan.com/wp-content/uploads/2017/07/bluetooth-mesh-network.jpg 620w, http://www.aripfan.com/wp-content/uploads/2017/07/bluetooth-mesh-network-150x150.jpg 150w, http://www.aripfan.com/wp-content/uploads/2017/07/bluetooth-mesh-network-300x300.jpg 300w, http://www.aripfan.com/wp-content/uploads/2017/07/bluetooth-mesh-network-420x420.jpg 420w\" alt=\"\" width=\"620\" height=\"620\" /></a>\r\n\r\nสิ่งสำคัญอย่างความปลอดภัย Bluetooth Mesh Network มีการใช้มาตรฐานการรักษาความปลอดภัยระดับ Network แยกออกจากมาตรฐานการรักษาความปลอดภัยระดับแอพพลิเคชั่น ซึ่งจะมีชุดการเข้ารหัสลับสำหรับการสื่อสารระหว่างอุปกรณ์กับอุปกรณ์\r\n\r\nทั้งนี้ Bluetooth Mesh Network มีพื้นฐานจาก Bluetooth LE และ Bluetooth 4.0 นั่นแปลว่าสมาร์ทโฟนที่ใช้ Bluetooth LE หรือ 4.0 จะรองรับ Bluetooth Mesh Network ด้วยในตัวอยู่แล้ว ดังนั้นผู้ใช้ iPhone หรือ Android จึงไม่จำเป็นต้องรอการอัพเดทระบบปฏิบัติการ ส่วนผู้ผลิตอุปกรณ์ IoT จะต้องเป็นฝ่ายอัพเดทแอพและซอฟต์แวร์ให้กับฮาร์ดแวร์ของตนเอง\r\n\r\n<strong>ที่มา :<a href=\"http://www.gizmodo.co.uk/2017/07/bluetooth-mesh-is-going-to-be-a-big-deal-here-are-6-reasons-why-you-should-care/\" target=\"_blank\" rel=\"noopener\"> Gizmodo</a> l <a href=\"http://www.zdnet.com/article/bluetooth-gets-mesh-functionality-to-enable-industrial-grade-device-networks/\" target=\"_blank\" rel=\"noopener\">Zdnet</a> l <a href=\"https://blog.bluetooth.com/introducing-bluetooth-mesh-networking\" target=\"_blank\" rel=\"noopener\">Bluetooth</a> l<a href=\"http://www.aripfan.com/bluetooth-mesh-network-introducing/\"> aripfan</a></strong>','Bluetooth Mesh Network อีกก้าวของการเชื่อมต่อไร้สาย รองรับอุตสาหกรรม IoT ที่กว้างขึ้น','','publish','closed','open','','bluetooth-mesh-network-%e0%b8%ad%e0%b8%b5%e0%b8%81%e0%b8%81%e0%b9%89%e0%b8%b2%e0%b8%a7%e0%b8%82%e0%b8%ad%e0%b8%87%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b9%80%e0%b8%8a%e0%b8%b7%e0%b9%88%e0%b8%ad%e0%b8%a1','','\nhttp://www.aripfan.com/bluetooth-mesh-network-introducing/','2017-07-24 09:40:48','2017-07-24 02:40:48','',0,'http://eau-eastern.asia/ict/?p=1348',0,'post','',0),(1349,2,'2017-07-24 09:39:10','2017-07-24 02:39:10','','24_07_2560_01','','inherit','open','closed','','24_07_2560_01','','','2017-07-24 09:39:10','2017-07-24 02:39:10','',1348,'http://eau-eastern.asia/ict/wp-content/uploads/2017/07/24_07_2560_01.jpg',0,'attachment','image/jpeg',0),(1350,2,'2017-07-24 09:39:31','2017-07-24 02:39:31','<h1 class=\"entry-title\">Bluetooth Mesh Network อีกก้าวของการเชื่อมต่อไร้สาย รองรับอุตสาหกรรม IoT ที่กว้างขึ้น</h1>\r\n1 ปีหลังจากเปิดตัว Bluetooth 5 กลุ่ม Bluetooth Special Interest Group (SIG) ประกาศก้าวต่อไปด้วย <strong>Bluetooth Mesh Network</strong> ซึ่งจะช่วยให้การสื่อสารระหว่างอุปกรณ์ทำได้หลากหลายรูปแบบมากขึ้น และยังครอบคลุมไปถึงการใช้งานร่วมกับอุปกรณ์ IoT, ใช้ภายในออฟฟิศ, บ้าน ไปจนถึงระดับเมืองได้<span id=\"more-71513\"></span>\r\n\r\n<iframe src=\"https://player.vimeo.com/video/225874947\" width=\"100%\" height=\"360\" frameborder=\"0\" allowfullscreen=\"allowfullscreen\" data-mce-fragment=\"1\"></iframe>\r\nBluetooth Mesh Network มีพื้นฐานมาจาก Bluetooth LE ได้รับการออกแบบมาสำหรับอุปกรณ์ประเภท IoT เพื่อการสื่อสารระหว่างอุปกรณ์ที่เข้ากันได้และใช้พลังงานต่ำ ประโยชน์ของ Bluetooth Mesh Network จะช่วยให้เกิดการเชื่อมต่อแบบจุดต่อจุด สามารถส่งสัญญาณ Bluetooth ระหว่างอุปกรณ์สู่อีกอุปกรณ์หนึ่งได้ในระยะที่ไกลขึ้น เช่นว่า หากสัญญาณไม่สามารถส่งไปถึงอุปกรณ์ปลายทางได้ในครั้งแรก อุปกรณ์อื่นที่อยู่ใน Network เดียวกันจะทำการส่งสัญญาณไปยังอุปกรณ์ปลายทางย้ำอีกครั้งเพื่อให้อุปกรณ์ปลายทางตอบสนองต่อการสั่งงานในครั้งแรก เป็นต้น เป็นการขยายช่วงสัญญาณให้กว้างและไกลขึ้น ซึ่งถือได้ว่าเป็นประโยชน์อยางมากสำหรับเทคโนโลยี Smart Home เพราะจะช่วยให้อุปกรณ์ตัวใดตัวหนึ่งภายในบ้านสามารถส่งสัญญาณไปยังอุปกรณ์ใดก็ได้ที่อยู่ทุกซอกทุกมุมภายในบ้านเพื่อให้ตอบสนองกับการสั่งงาน หรือแม้กระทั่งการใช้งานภายในโรงงานอุตสาหกรรม\r\n\r\n<a href=\"http://www.aripfan.com/wp-content/uploads/2017/07/bluetooth-mesh-network.jpg\"><img class=\"aligncenter size-full wp-image-71523 td-animation-stack-type0-1\" src=\"http://www.aripfan.com/wp-content/uploads/2017/07/bluetooth-mesh-network.jpg\" sizes=\"(max-width: 620px) 100vw, 620px\" srcset=\"http://www.aripfan.com/wp-content/uploads/2017/07/bluetooth-mesh-network.jpg 620w, http://www.aripfan.com/wp-content/uploads/2017/07/bluetooth-mesh-network-150x150.jpg 150w, http://www.aripfan.com/wp-content/uploads/2017/07/bluetooth-mesh-network-300x300.jpg 300w, http://www.aripfan.com/wp-content/uploads/2017/07/bluetooth-mesh-network-420x420.jpg 420w\" alt=\"\" width=\"620\" height=\"620\" /></a>\r\n\r\nสิ่งสำคัญอย่างความปลอดภัย Bluetooth Mesh Network มีการใช้มาตรฐานการรักษาความปลอดภัยระดับ Network แยกออกจากมาตรฐานการรักษาความปลอดภัยระดับแอพพลิเคชั่น ซึ่งจะมีชุดการเข้ารหัสลับสำหรับการสื่อสารระหว่างอุปกรณ์กับอุปกรณ์\r\n\r\nทั้งนี้ Bluetooth Mesh Network มีพื้นฐานจาก Bluetooth LE และ Bluetooth 4.0 นั่นแปลว่าสมาร์ทโฟนที่ใช้ Bluetooth LE หรือ 4.0 จะรองรับ Bluetooth Mesh Network ด้วยในตัวอยู่แล้ว ดังนั้นผู้ใช้ iPhone หรือ Android จึงไม่จำเป็นต้องรอการอัพเดทระบบปฏิบัติการ ส่วนผู้ผลิตอุปกรณ์ IoT จะต้องเป็นฝ่ายอัพเดทแอพและซอฟต์แวร์ให้กับฮาร์ดแวร์ของตนเอง\r\n\r\n<strong>ที่มา :<a href=\"http://www.gizmodo.co.uk/2017/07/bluetooth-mesh-is-going-to-be-a-big-deal-here-are-6-reasons-why-you-should-care/\" target=\"_blank\" rel=\"noopener\"> Gizmodo</a> l <a href=\"http://www.zdnet.com/article/bluetooth-gets-mesh-functionality-to-enable-industrial-grade-device-networks/\" target=\"_blank\" rel=\"noopener\">Zdnet</a> l <a href=\"https://blog.bluetooth.com/introducing-bluetooth-mesh-networking\" target=\"_blank\" rel=\"noopener\">Bluetooth</a> l<a href=\"http://www.aripfan.com/bluetooth-mesh-network-introducing/\"> aripfan</a></strong>','Bluetooth Mesh Network อีกก้าวของการเชื่อมต่อไร้สาย รองรับอุตสาหกรรม IoT ที่กว้างขึ้น','','inherit','closed','closed','','1348-revision-v1','','','2017-07-24 09:39:31','2017-07-24 02:39:31','',1348,'http://eau-eastern.asia/ict/2017/07/24/09/39/31/1350/',0,'revision','',0),(1355,2,'2017-07-25 14:10:27','2017-07-25 07:10:27','<h1 class=\"story-title entry-title\">Google ใช้ AI สร้าง “ภาพวิวสุดเลิศ” จาก Street View</h1>\r\n<div id=\"right-content\" class=\"relative\">\r\n<div id=\"content-area\" class=\"left relative\">\r\n<div id=\"feat-img-reg\" class=\"relative\"><img src=\"https://www.beartai.com/wp-content/uploads/2017/07/8BD010E9-C184-4D5B-9980-1C77F001FD12-8718-0000085F8BFA80C8-1000x600.jpeg\" /></div>\r\n<div id=\"left-content-mobi\"></div>\r\nGoogle ได้ทดลองให้ AI (artificial intelligence: สติปัญญาประดิษฐ์) นำภาพจาก Google Street View ใน Google Maps มาสร้างเป็นภาพถ่ายคุณภาพสูงระดับมืออาชีพ\r\n\r\nHui Fang วิศวกรซอฟต์แวร์ทีม Machine Perception ของ Google ใช้เทคนิค Machine Learning เพื่อให้ AI สแกนภาพจาก Street View นับพันๆภาพ จากนั้นซอฟต์แวร์จะเลียนแบบขั้นตอนการทำงานของช่างภาพมืออาชีพ เปลี่ยนให้เป็นภาพพาโนรามาสุดอลังการ\r\n<div class=\"code-block code-block-1\"></div>\r\n<img class=\"size-medium wp-image-181488 aligncenter\" src=\"https://www.beartai.com/wp-content/uploads/2017/07/49BB5772-0051-45BC-918A-29E78921D2CE-8718-0000085F5483A920-600x484.jpeg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.beartai.com/wp-content/uploads/2017/07/49BB5772-0051-45BC-918A-29E78921D2CE-8718-0000085F5483A920-600x484.jpeg 600w, https://www.beartai.com/wp-content/uploads/2017/07/49BB5772-0051-45BC-918A-29E78921D2CE-8718-0000085F5483A920-50x40.jpeg 50w, https://www.beartai.com/wp-content/uploads/2017/07/49BB5772-0051-45BC-918A-29E78921D2CE-8718-0000085F5483A920.jpeg 640w\" alt=\"\" width=\"600\" height=\"484\" data-attachment-id=\"181488\" data-permalink=\"https://www.beartai.com/news/itnews/181486/attachment/49bb5772-0051-45bc-918a-29e78921d2ce-8718-0000085f5483a920\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2017/07/49BB5772-0051-45BC-918A-29E78921D2CE-8718-0000085F5483A920.jpeg\" data-orig-size=\"640,516\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"49BB5772-0051-45BC-918A-29E78921D2CE-8718-0000085F5483A920\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2017/07/49BB5772-0051-45BC-918A-29E78921D2CE-8718-0000085F5483A920-600x484.jpeg\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2017/07/49BB5772-0051-45BC-918A-29E78921D2CE-8718-0000085F5483A920.jpeg\" />\r\n\r\nอย่างไรก็ดี กระบวนการดังกล่าวต้องใช้เวลาพอสมควรในการจัดการ และต้องใช้ข้อมูลค่อนข้างมาก ซึ่งผลลัพธ์ที่ได้นั้นจะเป็นกลางๆ ไม่ใช่ภาพเชิงศิลปะมากนัก จึงต้องใช้มนุษย์ในเลือกเอฟเฟ็คต์ของแสงหรือฟิลเตอร์ เพื่อให้ได้ผลลัพธ์ที่น่าพึงพอใจยิ่งขึ้น\r\n\r\n<img class=\"size-medium wp-image-181493 aligncenter\" src=\"https://www.beartai.com/wp-content/uploads/2017/07/4276444E-834B-49F9-AB41-C2CCE510E1CA-8718-00000862326641E0-600x543.jpeg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.beartai.com/wp-content/uploads/2017/07/4276444E-834B-49F9-AB41-C2CCE510E1CA-8718-00000862326641E0-600x543.jpeg 600w, https://www.beartai.com/wp-content/uploads/2017/07/4276444E-834B-49F9-AB41-C2CCE510E1CA-8718-00000862326641E0-50x45.jpeg 50w, https://www.beartai.com/wp-content/uploads/2017/07/4276444E-834B-49F9-AB41-C2CCE510E1CA-8718-00000862326641E0.jpeg 640w\" alt=\"\" width=\"600\" height=\"543\" data-attachment-id=\"181493\" data-permalink=\"https://www.beartai.com/news/itnews/181486/attachment/4276444e-834b-49f9-ab41-c2cce510e1ca-8718-00000862326641e0\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2017/07/4276444E-834B-49F9-AB41-C2CCE510E1CA-8718-00000862326641E0.jpeg\" data-orig-size=\"640,579\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"4276444E-834B-49F9-AB41-C2CCE510E1CA-8718-00000862326641E0\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2017/07/4276444E-834B-49F9-AB41-C2CCE510E1CA-8718-00000862326641E0-600x543.jpeg\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2017/07/4276444E-834B-49F9-AB41-C2CCE510E1CA-8718-00000862326641E0.jpeg\" />\r\nHui Fang และลูกทีม ได้ทดสอบเทดนิคนี้กับภาพที่มีสภาวะแวดล้อมต่างกัน ซึ่งทำให้ AI ได้เรียนรู้ผ่านระบบเครือข่ายประสาทเทียม 2 ตัว เพื่อให้สามารถประมวลผลได้เร็วและมีประสิทธิภาพมากขึ้น โดยผลลัพธ์ที่ได้นั้นจะถูกนำมาพัฒนาระบบทั้งหมดต่อเนื่องไป\r\n\r\n<img class=\"size-medium wp-image-181494 aligncenter\" src=\"https://www.beartai.com/wp-content/uploads/2017/07/0ECA4157-2897-4D21-B4DA-494A70812E2B-8718-000008623872AD31-600x461.jpeg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.beartai.com/wp-content/uploads/2017/07/0ECA4157-2897-4D21-B4DA-494A70812E2B-8718-000008623872AD31-600x461.jpeg 600w, https://www.beartai.com/wp-content/uploads/2017/07/0ECA4157-2897-4D21-B4DA-494A70812E2B-8718-000008623872AD31-50x38.jpeg 50w, https://www.beartai.com/wp-content/uploads/2017/07/0ECA4157-2897-4D21-B4DA-494A70812E2B-8718-000008623872AD31.jpeg 640w\" alt=\"\" width=\"600\" height=\"461\" data-attachment-id=\"181494\" data-permalink=\"https://www.beartai.com/news/itnews/181486/attachment/0eca4157-2897-4d21-b4da-494a70812e2b-8718-000008623872ad31\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2017/07/0ECA4157-2897-4D21-B4DA-494A70812E2B-8718-000008623872AD31.jpeg\" data-orig-size=\"640,492\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"0ECA4157-2897-4D21-B4DA-494A70812E2B-8718-000008623872AD31\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2017/07/0ECA4157-2897-4D21-B4DA-494A70812E2B-8718-000008623872AD31-600x461.jpeg\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2017/07/0ECA4157-2897-4D21-B4DA-494A70812E2B-8718-000008623872AD31.jpeg\" />\r\n\r\nที่มา: <a href=\"https://www.theverge.com/2017/7/14/15973712/google-ai-research-street-view-panorama-photo-editing\" target=\"_blank\" rel=\"noopener\">theverge </a>  l  <a href=\"https://www.beartai.com/news/itnews/181486\">beartai</a>\r\n\r\n</div>\r\n</div>','Google ใช้ AI สร้าง “ภาพวิวสุดเลิศ” จาก Street View','','publish','closed','open','','1355','','','2017-07-25 14:10:54','2017-07-25 07:10:54','',0,'http://eau-eastern.asia/ict/?p=1355',0,'post','',0),(1356,2,'2017-07-25 14:10:27','2017-07-25 07:10:27','<h1 class=\"story-title entry-title\">Google ใช้ AI สร้าง “ภาพวิวสุดเลิศ” จาก Street View</h1>\r\n<div id=\"right-content\" class=\"relative\">\r\n<div id=\"content-area\" class=\"left relative\">\r\n<div id=\"feat-img-reg\" class=\"relative\"><img src=\"https://www.beartai.com/wp-content/uploads/2017/07/8BD010E9-C184-4D5B-9980-1C77F001FD12-8718-0000085F8BFA80C8-1000x600.jpeg\" /></div>\r\n<div id=\"left-content-mobi\"></div>\r\nGoogle ได้ทดลองให้ AI (artificial intelligence: สติปัญญาประดิษฐ์) นำภาพจาก Google Street View ใน Google Maps มาสร้างเป็นภาพถ่ายคุณภาพสูงระดับมืออาชีพ\r\n\r\nHui Fang วิศวกรซอฟต์แวร์ทีม Machine Perception ของ Google ใช้เทคนิค Machine Learning เพื่อให้ AI สแกนภาพจาก Street View นับพันๆภาพ จากนั้นซอฟต์แวร์จะเลียนแบบขั้นตอนการทำงานของช่างภาพมืออาชีพ เปลี่ยนให้เป็นภาพพาโนรามาสุดอลังการ\r\n<div class=\"code-block code-block-1\"></div>\r\n<img class=\"size-medium wp-image-181488 aligncenter\" src=\"https://www.beartai.com/wp-content/uploads/2017/07/49BB5772-0051-45BC-918A-29E78921D2CE-8718-0000085F5483A920-600x484.jpeg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.beartai.com/wp-content/uploads/2017/07/49BB5772-0051-45BC-918A-29E78921D2CE-8718-0000085F5483A920-600x484.jpeg 600w, https://www.beartai.com/wp-content/uploads/2017/07/49BB5772-0051-45BC-918A-29E78921D2CE-8718-0000085F5483A920-50x40.jpeg 50w, https://www.beartai.com/wp-content/uploads/2017/07/49BB5772-0051-45BC-918A-29E78921D2CE-8718-0000085F5483A920.jpeg 640w\" alt=\"\" width=\"600\" height=\"484\" data-attachment-id=\"181488\" data-permalink=\"https://www.beartai.com/news/itnews/181486/attachment/49bb5772-0051-45bc-918a-29e78921d2ce-8718-0000085f5483a920\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2017/07/49BB5772-0051-45BC-918A-29E78921D2CE-8718-0000085F5483A920.jpeg\" data-orig-size=\"640,516\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"49BB5772-0051-45BC-918A-29E78921D2CE-8718-0000085F5483A920\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2017/07/49BB5772-0051-45BC-918A-29E78921D2CE-8718-0000085F5483A920-600x484.jpeg\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2017/07/49BB5772-0051-45BC-918A-29E78921D2CE-8718-0000085F5483A920.jpeg\" />\r\n\r\nอย่างไรก็ดี กระบวนการดังกล่าวต้องใช้เวลาพอสมควรในการจัดการ และต้องใช้ข้อมูลค่อนข้างมาก ซึ่งผลลัพธ์ที่ได้นั้นจะเป็นกลางๆ ไม่ใช่ภาพเชิงศิลปะมากนัก จึงต้องใช้มนุษย์ในเลือกเอฟเฟ็คต์ของแสงหรือฟิลเตอร์ เพื่อให้ได้ผลลัพธ์ที่น่าพึงพอใจยิ่งขึ้น\r\n\r\n<img class=\"size-medium wp-image-181493 aligncenter\" src=\"https://www.beartai.com/wp-content/uploads/2017/07/4276444E-834B-49F9-AB41-C2CCE510E1CA-8718-00000862326641E0-600x543.jpeg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.beartai.com/wp-content/uploads/2017/07/4276444E-834B-49F9-AB41-C2CCE510E1CA-8718-00000862326641E0-600x543.jpeg 600w, https://www.beartai.com/wp-content/uploads/2017/07/4276444E-834B-49F9-AB41-C2CCE510E1CA-8718-00000862326641E0-50x45.jpeg 50w, https://www.beartai.com/wp-content/uploads/2017/07/4276444E-834B-49F9-AB41-C2CCE510E1CA-8718-00000862326641E0.jpeg 640w\" alt=\"\" width=\"600\" height=\"543\" data-attachment-id=\"181493\" data-permalink=\"https://www.beartai.com/news/itnews/181486/attachment/4276444e-834b-49f9-ab41-c2cce510e1ca-8718-00000862326641e0\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2017/07/4276444E-834B-49F9-AB41-C2CCE510E1CA-8718-00000862326641E0.jpeg\" data-orig-size=\"640,579\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"4276444E-834B-49F9-AB41-C2CCE510E1CA-8718-00000862326641E0\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2017/07/4276444E-834B-49F9-AB41-C2CCE510E1CA-8718-00000862326641E0-600x543.jpeg\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2017/07/4276444E-834B-49F9-AB41-C2CCE510E1CA-8718-00000862326641E0.jpeg\" />\r\nHui Fang และลูกทีม ได้ทดสอบเทดนิคนี้กับภาพที่มีสภาวะแวดล้อมต่างกัน ซึ่งทำให้ AI ได้เรียนรู้ผ่านระบบเครือข่ายประสาทเทียม 2 ตัว เพื่อให้สามารถประมวลผลได้เร็วและมีประสิทธิภาพมากขึ้น โดยผลลัพธ์ที่ได้นั้นจะถูกนำมาพัฒนาระบบทั้งหมดต่อเนื่องไป\r\n\r\n<img class=\"size-medium wp-image-181494 aligncenter\" src=\"https://www.beartai.com/wp-content/uploads/2017/07/0ECA4157-2897-4D21-B4DA-494A70812E2B-8718-000008623872AD31-600x461.jpeg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.beartai.com/wp-content/uploads/2017/07/0ECA4157-2897-4D21-B4DA-494A70812E2B-8718-000008623872AD31-600x461.jpeg 600w, https://www.beartai.com/wp-content/uploads/2017/07/0ECA4157-2897-4D21-B4DA-494A70812E2B-8718-000008623872AD31-50x38.jpeg 50w, https://www.beartai.com/wp-content/uploads/2017/07/0ECA4157-2897-4D21-B4DA-494A70812E2B-8718-000008623872AD31.jpeg 640w\" alt=\"\" width=\"600\" height=\"461\" data-attachment-id=\"181494\" data-permalink=\"https://www.beartai.com/news/itnews/181486/attachment/0eca4157-2897-4d21-b4da-494a70812e2b-8718-000008623872ad31\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2017/07/0ECA4157-2897-4D21-B4DA-494A70812E2B-8718-000008623872AD31.jpeg\" data-orig-size=\"640,492\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"0ECA4157-2897-4D21-B4DA-494A70812E2B-8718-000008623872AD31\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2017/07/0ECA4157-2897-4D21-B4DA-494A70812E2B-8718-000008623872AD31-600x461.jpeg\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2017/07/0ECA4157-2897-4D21-B4DA-494A70812E2B-8718-000008623872AD31.jpeg\" />\r\n\r\nที่มา: <a href=\"https://www.theverge.com/2017/7/14/15973712/google-ai-research-street-view-panorama-photo-editing\" target=\"_blank\" rel=\"noopener\">theverge </a>  l  <a href=\"https://www.beartai.com/news/itnews/181486\">beartai</a>\r\n\r\n</div>\r\n</div>','','','inherit','closed','closed','','1355-revision-v1','','','2017-07-25 14:10:27','2017-07-25 07:10:27','',1355,'http://eau-eastern.asia/ict/2017/07/25/14/10/27/1356/',0,'revision','',0),(1357,2,'2017-07-25 14:10:43','2017-07-25 07:10:43','<h1 class=\"story-title entry-title\">Google ใช้ AI สร้าง “ภาพวิวสุดเลิศ” จาก Street View</h1>\r\n<div id=\"right-content\" class=\"relative\">\r\n<div id=\"content-area\" class=\"left relative\">\r\n<div id=\"feat-img-reg\" class=\"relative\"><img src=\"https://www.beartai.com/wp-content/uploads/2017/07/8BD010E9-C184-4D5B-9980-1C77F001FD12-8718-0000085F8BFA80C8-1000x600.jpeg\" /></div>\r\n<div id=\"left-content-mobi\"></div>\r\nGoogle ได้ทดลองให้ AI (artificial intelligence: สติปัญญาประดิษฐ์) นำภาพจาก Google Street View ใน Google Maps มาสร้างเป็นภาพถ่ายคุณภาพสูงระดับมืออาชีพ\r\n\r\nHui Fang วิศวกรซอฟต์แวร์ทีม Machine Perception ของ Google ใช้เทคนิค Machine Learning เพื่อให้ AI สแกนภาพจาก Street View นับพันๆภาพ จากนั้นซอฟต์แวร์จะเลียนแบบขั้นตอนการทำงานของช่างภาพมืออาชีพ เปลี่ยนให้เป็นภาพพาโนรามาสุดอลังการ\r\n<div class=\"code-block code-block-1\"></div>\r\n<img class=\"size-medium wp-image-181488 aligncenter\" src=\"https://www.beartai.com/wp-content/uploads/2017/07/49BB5772-0051-45BC-918A-29E78921D2CE-8718-0000085F5483A920-600x484.jpeg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.beartai.com/wp-content/uploads/2017/07/49BB5772-0051-45BC-918A-29E78921D2CE-8718-0000085F5483A920-600x484.jpeg 600w, https://www.beartai.com/wp-content/uploads/2017/07/49BB5772-0051-45BC-918A-29E78921D2CE-8718-0000085F5483A920-50x40.jpeg 50w, https://www.beartai.com/wp-content/uploads/2017/07/49BB5772-0051-45BC-918A-29E78921D2CE-8718-0000085F5483A920.jpeg 640w\" alt=\"\" width=\"600\" height=\"484\" data-attachment-id=\"181488\" data-permalink=\"https://www.beartai.com/news/itnews/181486/attachment/49bb5772-0051-45bc-918a-29e78921d2ce-8718-0000085f5483a920\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2017/07/49BB5772-0051-45BC-918A-29E78921D2CE-8718-0000085F5483A920.jpeg\" data-orig-size=\"640,516\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"49BB5772-0051-45BC-918A-29E78921D2CE-8718-0000085F5483A920\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2017/07/49BB5772-0051-45BC-918A-29E78921D2CE-8718-0000085F5483A920-600x484.jpeg\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2017/07/49BB5772-0051-45BC-918A-29E78921D2CE-8718-0000085F5483A920.jpeg\" />\r\n\r\nอย่างไรก็ดี กระบวนการดังกล่าวต้องใช้เวลาพอสมควรในการจัดการ และต้องใช้ข้อมูลค่อนข้างมาก ซึ่งผลลัพธ์ที่ได้นั้นจะเป็นกลางๆ ไม่ใช่ภาพเชิงศิลปะมากนัก จึงต้องใช้มนุษย์ในเลือกเอฟเฟ็คต์ของแสงหรือฟิลเตอร์ เพื่อให้ได้ผลลัพธ์ที่น่าพึงพอใจยิ่งขึ้น\r\n\r\n<img class=\"size-medium wp-image-181493 aligncenter\" src=\"https://www.beartai.com/wp-content/uploads/2017/07/4276444E-834B-49F9-AB41-C2CCE510E1CA-8718-00000862326641E0-600x543.jpeg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.beartai.com/wp-content/uploads/2017/07/4276444E-834B-49F9-AB41-C2CCE510E1CA-8718-00000862326641E0-600x543.jpeg 600w, https://www.beartai.com/wp-content/uploads/2017/07/4276444E-834B-49F9-AB41-C2CCE510E1CA-8718-00000862326641E0-50x45.jpeg 50w, https://www.beartai.com/wp-content/uploads/2017/07/4276444E-834B-49F9-AB41-C2CCE510E1CA-8718-00000862326641E0.jpeg 640w\" alt=\"\" width=\"600\" height=\"543\" data-attachment-id=\"181493\" data-permalink=\"https://www.beartai.com/news/itnews/181486/attachment/4276444e-834b-49f9-ab41-c2cce510e1ca-8718-00000862326641e0\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2017/07/4276444E-834B-49F9-AB41-C2CCE510E1CA-8718-00000862326641E0.jpeg\" data-orig-size=\"640,579\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"4276444E-834B-49F9-AB41-C2CCE510E1CA-8718-00000862326641E0\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2017/07/4276444E-834B-49F9-AB41-C2CCE510E1CA-8718-00000862326641E0-600x543.jpeg\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2017/07/4276444E-834B-49F9-AB41-C2CCE510E1CA-8718-00000862326641E0.jpeg\" />\r\nHui Fang และลูกทีม ได้ทดสอบเทดนิคนี้กับภาพที่มีสภาวะแวดล้อมต่างกัน ซึ่งทำให้ AI ได้เรียนรู้ผ่านระบบเครือข่ายประสาทเทียม 2 ตัว เพื่อให้สามารถประมวลผลได้เร็วและมีประสิทธิภาพมากขึ้น โดยผลลัพธ์ที่ได้นั้นจะถูกนำมาพัฒนาระบบทั้งหมดต่อเนื่องไป\r\n\r\n<img class=\"size-medium wp-image-181494 aligncenter\" src=\"https://www.beartai.com/wp-content/uploads/2017/07/0ECA4157-2897-4D21-B4DA-494A70812E2B-8718-000008623872AD31-600x461.jpeg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.beartai.com/wp-content/uploads/2017/07/0ECA4157-2897-4D21-B4DA-494A70812E2B-8718-000008623872AD31-600x461.jpeg 600w, https://www.beartai.com/wp-content/uploads/2017/07/0ECA4157-2897-4D21-B4DA-494A70812E2B-8718-000008623872AD31-50x38.jpeg 50w, https://www.beartai.com/wp-content/uploads/2017/07/0ECA4157-2897-4D21-B4DA-494A70812E2B-8718-000008623872AD31.jpeg 640w\" alt=\"\" width=\"600\" height=\"461\" data-attachment-id=\"181494\" data-permalink=\"https://www.beartai.com/news/itnews/181486/attachment/0eca4157-2897-4d21-b4da-494a70812e2b-8718-000008623872ad31\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2017/07/0ECA4157-2897-4D21-B4DA-494A70812E2B-8718-000008623872AD31.jpeg\" data-orig-size=\"640,492\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"0ECA4157-2897-4D21-B4DA-494A70812E2B-8718-000008623872AD31\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2017/07/0ECA4157-2897-4D21-B4DA-494A70812E2B-8718-000008623872AD31-600x461.jpeg\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2017/07/0ECA4157-2897-4D21-B4DA-494A70812E2B-8718-000008623872AD31.jpeg\" />\r\n\r\nที่มา: <a href=\"https://www.theverge.com/2017/7/14/15973712/google-ai-research-street-view-panorama-photo-editing\" target=\"_blank\" rel=\"noopener\">theverge </a>  l  <a href=\"https://www.beartai.com/news/itnews/181486\">beartai</a>\r\n\r\n</div>\r\n</div>','Google ใช้ AI สร้าง “ภาพวิวสุดเลิศ” จาก Street View','','inherit','closed','closed','','1355-revision-v1','','','2017-07-25 14:10:43','2017-07-25 07:10:43','',1355,'http://eau-eastern.asia/ict/2017/07/25/14/10/43/1357/',0,'revision','',0),(1358,2,'2017-07-27 13:04:52','2017-07-27 06:04:52','<h2>วิเคราะห์แนวโน้มมัลแวร์เรียกค่าไถ่และข้อแนะนำวิธีป้องกัน</h2>\r\nบริษัท Trend Micro เผยแพร่รายงานวิเคราะห์แนวโน้มการโจมตีจากมัลแวร์เรียกค่าไถ่ โดยระบุว่าก่อนหน้านี้มัลแวร์เรียกค่าไถ่ส่วนใหญ่มักใช้วิธีการหลอกลวงให้เหยื่อจ่ายเงิน โดยอาจใช้วิธีล็อกหน้าจอแล้วแสดงข้อความว่าคอมพิวเตอร์ถูกระงับการใช้งาน แต่ในช่วงปี 2556 เป็นต้นมา ผู้พัฒนามัลแวร์เริ่มใช้วิธีเข้ารหัสลับไฟล์ข้อมูลในเครื่องแล้วให้เหยื่อจ่ายเงินผ่านช่องทางที่ตรวจสอบเส้นทางได้ยาก (เช่น Tor และ Bitcoin) ซึ่งปัจจุบันมัลแวร์เรียกค่าไถ่ส่วนใหญ่นิยมใช้ช่องทางในลักษณะนี้\r\n\r\nปี 2559 ถือว่าเป็นปีที่มัลแวร์เรียกค่าไถ่แพร่ระบาดหนักมากที่สุด โดยจำนวนสายพันธุ์ของมัลแวร์เรียกค่าไถ่เพิ่มขึ้นจากปีก่อนหน้าถึง 752% (จากที่ค้นพบ 29 สายพันธุ์ในปี 2558 เพิ่มเป็น 247 สายพันธุ์ในปี 2559) มูลค่าความเสียหายรวมตลอดทั้งปีประมาณ 1 พันล้านดอลลาร์สหรัฐฯ ความเสียหายส่วนใหญ่เกิดขึ้นกับบริษัทที่ไม่ได้มีระบบสำรองข้อมูลจากเหตุการณ์โจมตีทางไซเบอร์ ในปี 2560 เริ่มพบมัลแวร์เรียกค่าไถ่ที่แพร่กระจายโดยอาศัยช่องโหว่ของระบบปฏิบัติการ Windows ส่งผลให้เกิดการแพร่ระบาดในวงกว้าง\r\n\r\nสำหรับแนวโน้มของมัลแวร์เรียกค่าไถ่ในอนาคต ทาง Trend Micro วิเคราะห์ว่าอุปกรณ์ประเภท Internet of Things จะตกเป็นเหยื่อมัลแวร์เรียกค่าไถ่เพิ่มมากขึ้น ประกอบกับข้อมูลจากรายงาน Worldwide Healthcare Predictions ของ IDC ที่เป็นการประเมินสถานการณ์ความมั่นคงปลอดภัยทางไซเบอร์ของหน่วยงานด้านสาธารณสุข คาดว่าหน่วยงานเหล่านี้จะตกเป็นเป้าหมายหลักในการโจมตีจากมัลแวร์เรียกค่าไถ่ เนื่องจากข้อมูลมีมูลค่าสูงและสร้างความเสียหายได้มาก บริษัท Imperva วิเคราะห์ว่าการโจมตีระบบฐานข้อมูลจะมีเพิ่มมากขึ้น โดยนอกจากจะเข้ารหัสลับฐานข้อมูลแล้ว ยังมีการทำให้ฐานข้อมูลไม่สามารถใช้งานได้ เช่น ลบข้อมูลแบบฐาวร หรือแก้ไขเปลี่ยนแปลงข้อมูลข้างใน เป็นต้น\r\n\r\nในภาพรวม มีการประเมินว่ารูปแบบการโจมตีและความเสียหายจากมัลแวร์เรียกค่าไถ่จะทวีความรุนแรงมากยิ่งขึ้น เป้าหมายไม่ใช่แค่บุคคลหรือองค์กร แต่อาจเป็นการทำลายหรือยับยั้งการทำงานของหน่วยงานที่เป็นโครงสร้างพื้นฐานระดับประเทศ\r\n\r\nแนวทางการป้องกันมัลแวร์เรียกค่าไถ่ ควรมีการอบรมสร้างความตระหนักให้กับเจ้าหน้าที่ โดยควรเน้นในเรื่องรูปแบบช่องทางการแพร่กระจาย และแนวทางปฏิบัติหากพบเหตุการณ์ที่ต้องสงสัยว่าเครื่องคอมพิวเตอร์ติดมัลแวร์ นอกจากนี้ควรอัปเดตซอฟต์แวร์และระบบปฏิบัติการอย่างสม่ำเสมอเพื่อปิดช่องโหว่และลดความเสี่ยง จำกัดสิทธิในการเข้าถึงหรือแก้ไขข้อมูลที่มีความอ่อนไหว และหมั่นสำรองข้อมูลสำคัญเป็นประจำ\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/XJLLeg\">Trend Micro</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-07-26-02.html#2017-07-26-02\">ThaiCERT</a>','วิเคราะห์แนวโน้มมัลแวร์เรียกค่าไถ่และข้อแนะนำวิธีป้องกัน','','publish','open','open','','%e0%b8%a7%e0%b8%b4%e0%b9%80%e0%b8%84%e0%b8%a3%e0%b8%b2%e0%b8%b0%e0%b8%ab%e0%b9%8c%e0%b9%81%e0%b8%99%e0%b8%a7%e0%b9%82%e0%b8%99%e0%b9%89%e0%b8%a1%e0%b8%a1%e0%b8%b1%e0%b8%a5%e0%b9%81%e0%b8%a7%e0%b8%a3','','','2017-07-27 13:04:52','2017-07-27 06:04:52','',0,'http://eau-eastern.asia/ict/?p=1358',0,'post','',0),(1359,2,'2017-07-27 13:04:39','2017-07-27 06:04:39','','Artistic conceptual red colored closed padlock','Artistic red colored closed padlock on blue color futuristic binary code background. Safety concept. Illustration.','inherit','open','closed','','artistic-conceptual-red-colored-closed-padlock','','','2017-07-27 13:04:39','2017-07-27 06:04:39','',1358,'http://eau-eastern.asia/ict/wp-content/uploads/2017/07/27_07_2560_01.jpg',0,'attachment','image/jpeg',0),(1360,2,'2017-07-27 13:04:52','2017-07-27 06:04:52','<h2>วิเคราะห์แนวโน้มมัลแวร์เรียกค่าไถ่และข้อแนะนำวิธีป้องกัน</h2>\r\nบริษัท Trend Micro เผยแพร่รายงานวิเคราะห์แนวโน้มการโจมตีจากมัลแวร์เรียกค่าไถ่ โดยระบุว่าก่อนหน้านี้มัลแวร์เรียกค่าไถ่ส่วนใหญ่มักใช้วิธีการหลอกลวงให้เหยื่อจ่ายเงิน โดยอาจใช้วิธีล็อกหน้าจอแล้วแสดงข้อความว่าคอมพิวเตอร์ถูกระงับการใช้งาน แต่ในช่วงปี 2556 เป็นต้นมา ผู้พัฒนามัลแวร์เริ่มใช้วิธีเข้ารหัสลับไฟล์ข้อมูลในเครื่องแล้วให้เหยื่อจ่ายเงินผ่านช่องทางที่ตรวจสอบเส้นทางได้ยาก (เช่น Tor และ Bitcoin) ซึ่งปัจจุบันมัลแวร์เรียกค่าไถ่ส่วนใหญ่นิยมใช้ช่องทางในลักษณะนี้\r\n\r\nปี 2559 ถือว่าเป็นปีที่มัลแวร์เรียกค่าไถ่แพร่ระบาดหนักมากที่สุด โดยจำนวนสายพันธุ์ของมัลแวร์เรียกค่าไถ่เพิ่มขึ้นจากปีก่อนหน้าถึง 752% (จากที่ค้นพบ 29 สายพันธุ์ในปี 2558 เพิ่มเป็น 247 สายพันธุ์ในปี 2559) มูลค่าความเสียหายรวมตลอดทั้งปีประมาณ 1 พันล้านดอลลาร์สหรัฐฯ ความเสียหายส่วนใหญ่เกิดขึ้นกับบริษัทที่ไม่ได้มีระบบสำรองข้อมูลจากเหตุการณ์โจมตีทางไซเบอร์ ในปี 2560 เริ่มพบมัลแวร์เรียกค่าไถ่ที่แพร่กระจายโดยอาศัยช่องโหว่ของระบบปฏิบัติการ Windows ส่งผลให้เกิดการแพร่ระบาดในวงกว้าง\r\n\r\nสำหรับแนวโน้มของมัลแวร์เรียกค่าไถ่ในอนาคต ทาง Trend Micro วิเคราะห์ว่าอุปกรณ์ประเภท Internet of Things จะตกเป็นเหยื่อมัลแวร์เรียกค่าไถ่เพิ่มมากขึ้น ประกอบกับข้อมูลจากรายงาน Worldwide Healthcare Predictions ของ IDC ที่เป็นการประเมินสถานการณ์ความมั่นคงปลอดภัยทางไซเบอร์ของหน่วยงานด้านสาธารณสุข คาดว่าหน่วยงานเหล่านี้จะตกเป็นเป้าหมายหลักในการโจมตีจากมัลแวร์เรียกค่าไถ่ เนื่องจากข้อมูลมีมูลค่าสูงและสร้างความเสียหายได้มาก บริษัท Imperva วิเคราะห์ว่าการโจมตีระบบฐานข้อมูลจะมีเพิ่มมากขึ้น โดยนอกจากจะเข้ารหัสลับฐานข้อมูลแล้ว ยังมีการทำให้ฐานข้อมูลไม่สามารถใช้งานได้ เช่น ลบข้อมูลแบบฐาวร หรือแก้ไขเปลี่ยนแปลงข้อมูลข้างใน เป็นต้น\r\n\r\nในภาพรวม มีการประเมินว่ารูปแบบการโจมตีและความเสียหายจากมัลแวร์เรียกค่าไถ่จะทวีความรุนแรงมากยิ่งขึ้น เป้าหมายไม่ใช่แค่บุคคลหรือองค์กร แต่อาจเป็นการทำลายหรือยับยั้งการทำงานของหน่วยงานที่เป็นโครงสร้างพื้นฐานระดับประเทศ\r\n\r\nแนวทางการป้องกันมัลแวร์เรียกค่าไถ่ ควรมีการอบรมสร้างความตระหนักให้กับเจ้าหน้าที่ โดยควรเน้นในเรื่องรูปแบบช่องทางการแพร่กระจาย และแนวทางปฏิบัติหากพบเหตุการณ์ที่ต้องสงสัยว่าเครื่องคอมพิวเตอร์ติดมัลแวร์ นอกจากนี้ควรอัปเดตซอฟต์แวร์และระบบปฏิบัติการอย่างสม่ำเสมอเพื่อปิดช่องโหว่และลดความเสี่ยง จำกัดสิทธิในการเข้าถึงหรือแก้ไขข้อมูลที่มีความอ่อนไหว และหมั่นสำรองข้อมูลสำคัญเป็นประจำ\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/XJLLeg\">Trend Micro</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-07-26-02.html#2017-07-26-02\">ThaiCERT</a>','วิเคราะห์แนวโน้มมัลแวร์เรียกค่าไถ่และข้อแนะนำวิธีป้องกัน','','inherit','closed','closed','','1358-revision-v1','','','2017-07-27 13:04:52','2017-07-27 06:04:52','',1358,'http://eau-eastern.asia/ict/2017/07/27/13/04/52/1360/',0,'revision','',0),(1361,2,'2017-08-01 09:17:31','2017-08-01 02:17:31','<h1><span class=\"headnews\"><strong><span style=\"font-size: medium;\">Dark Web คืออะไร? อธิบายแบบเข้าใจง่าย</span></strong></span></h1>\r\nหลายคนน่าจะเคยได้ยินคำว่า Dark Web ผ่านสื่อกันมาบ้าง ตัวอย่างเช่นข่าวการจับกุมเจ้าของเว็บไซต์ซื้อขายของผิดกฎหมาย ลักษณะการทำงานของ Dark Web สามารถอธิบายให้เข้าใจง่ายๆ ได้ดังนี้\r\n<ul>\r\n 	<li>Surface Web คือเว็บไซต์ที่เปิดให้เข้าถึงได้ด้วยวิธีปกติ (รู้จักกันในชื่อ World Wide Web) สามารถค้นหาเว็บไซต์เหล่านี้ได้ผ่าน Search engine</li>\r\n 	<li>Deep Web เป็นเว็บไซต์ที่ไม่ปรากฎในฐานข้อมูล Search engine และไม่เปิดให้บุคคลภายนอกเข้าถึงได้ด้วยวิธีปกติ เช่น เว็บที่ใช้งานเฉพาะเครือข่ายภายในองค์กร</li>\r\n 	<li>Dark Web เป็นเว็บไซต์ที่ตั้งใจซ่อนอำพรางการเข้าถึง ปกปิดข้อมูลผู้อยู่เบื้องหลัง โดยส่วนใหญ่มีจุดประสงค์เพื่อใช้ในเชิงผิดกฎหมาย</li>\r\n</ul>\r\nการเข้าถึง Dark Web จะต้องใช้ช่องทางพิเศษ เช่น เข้าผ่านเครือข่าย Tor หรือ I2P ซึ่งเป็นการเข้าถึงแบบไม่ระบุตัวตน (Anonymous) และตรวจสอบย้อนกลับเส้นทางได้ยาก เนื้อหาใน Dark Web โดยส่วนใหญ่มักเป็นเรื่องผิดกฎหมายหรืออาชญากรรม เช่น ซื้อขายยาเสพติด ขายอาวุธ ค้ามนุษย์ ซื้อขายมัลแวร์ หรือซื้อขายข้อมูลที่ถูกขโมยออกมา เป็นต้น\r\n\r\nอย่างไรก็ตาม Dark Web บางส่วนไม่ได้เป็นเนื้อหาผิดกฎหมาย (หรืออาจเข้าข่ายผิดกฎหมายเฉพาะในบางประเทศ) เช่น การนำเสนอข่าวของผู้สื่อข่าวที่ทำงานอยู่ในประเทศที่ไม่อนุญาตให้เผยแพร่ข่าวสารบางอย่าง การรณรงค์ทางการเมือง การเปิดเผยข้อมูลอาชญากรรมโดยผู้เปิดเผยต้องการปกปิดตัวตน บริการแลกเปลี่ยนสกุลเงินดิจิทัล หรือการพูดคุยสนทนาในหัวข้อที่ไม่เปิดเผยต่อสาธารณะ เป็นต้น\r\n\r\nอย่างไรก็ตาม การเข้าถึงเว็บไซต์ประเภทนี้อาจมีผลกระทบด้านกฎหมาย และมีความเสี่ยงที่จะตกเป็นเหยื่อจากมัลแวร์ ควรพิจารณาอย่างรอบคอบก่อนเข้าถึงเว็บไซต์เหล่านี้\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/gWagFt\">Malwarebytes l</a> <a href=\"http://thcert.co/xkpvPo\">TechAdvisor </a>l <a href=\"https://www.thaicert.or.th/newsbite/2017-07-26-03.html#2017-07-26-03\"> ThaiCERT</a>','Dark Web คืออะไร? อธิบายแบบเข้าใจง่าย','','publish','closed','open','','dark-web-%e0%b8%84%e0%b8%b7%e0%b8%ad%e0%b8%ad%e0%b8%b0%e0%b9%84%e0%b8%a3-%e0%b8%ad%e0%b8%98%e0%b8%b4%e0%b8%9a%e0%b8%b2%e0%b8%a2%e0%b9%81%e0%b8%9a%e0%b8%9a%e0%b9%80%e0%b8%82%e0%b9%89%e0%b8%b2%e0%b9%83','','','2017-08-01 09:19:17','2017-08-01 02:19:17','',0,'http://eau-eastern.asia/ict/?p=1361',0,'post','',0),(1362,2,'2017-08-01 09:17:31','2017-08-01 02:17:31','<h1><span class=\"headnews\"><strong><span style=\"font-size: medium;\">Dark Web คืออะไร? อธิบายแบบเข้าใจง่าย</span></strong></span></h1>\r\nหลายคนน่าจะเคยได้ยินคำว่า Dark Web ผ่านสื่อกันมาบ้าง ตัวอย่างเช่นข่าวการจับกุมเจ้าของเว็บไซต์ซื้อขายของผิดกฎหมาย ลักษณะการทำงานของ Dark Web สามารถอธิบายให้เข้าใจง่ายๆ ได้ดังนี้\r\n<ul>\r\n 	<li>Surface Web คือเว็บไซต์ที่เปิดให้เข้าถึงได้ด้วยวิธีปกติ (รู้จักกันในชื่อ World Wide Web) สามารถค้นหาเว็บไซต์เหล่านี้ได้ผ่าน Search engine</li>\r\n 	<li>Deep Web เป็นเว็บไซต์ที่ไม่ปรากฎในฐานข้อมูล Search engine และไม่เปิดให้บุคคลภายนอกเข้าถึงได้ด้วยวิธีปกติ เช่น เว็บที่ใช้งานเฉพาะเครือข่ายภายในองค์กร</li>\r\n 	<li>Dark Web เป็นเว็บไซต์ที่ตั้งใจซ่อนอำพรางการเข้าถึง ปกปิดข้อมูลผู้อยู่เบื้องหลัง โดยส่วนใหญ่มีจุดประสงค์เพื่อใช้ในเชิงผิดกฎหมาย</li>\r\n</ul>\r\nการเข้าถึง Dark Web จะต้องใช้ช่องทางพิเศษ เช่น เข้าผ่านเครือข่าย Tor หรือ I2P ซึ่งเป็นการเข้าถึงแบบไม่ระบุตัวตน (Anonymous) และตรวจสอบย้อนกลับเส้นทางได้ยาก เนื้อหาใน Dark Web โดยส่วนใหญ่มักเป็นเรื่องผิดกฎหมายหรืออาชญากรรม เช่น ซื้อขายยาเสพติด ขายอาวุธ ค้ามนุษย์ ซื้อขายมัลแวร์ หรือซื้อขายข้อมูลที่ถูกขโมยออกมา เป็นต้น\r\n\r\nอย่างไรก็ตาม Dark Web บางส่วนไม่ได้เป็นเนื้อหาผิดกฎหมาย (หรืออาจเข้าข่ายผิดกฎหมายเฉพาะในบางประเทศ) เช่น การนำเสนอข่าวของผู้สื่อข่าวที่ทำงานอยู่ในประเทศที่ไม่อนุญาตให้เผยแพร่ข่าวสารบางอย่าง การรณรงค์ทางการเมือง การเปิดเผยข้อมูลอาชญากรรมโดยผู้เปิดเผยต้องการปกปิดตัวตน บริการแลกเปลี่ยนสกุลเงินดิจิทัล หรือการพูดคุยสนทนาในหัวข้อที่ไม่เปิดเผยต่อสาธารณะ เป็นต้น\r\n\r\nอย่างไรก็ตาม การเข้าถึงเว็บไซต์ประเภทนี้อาจมีผลกระทบด้านกฎหมาย และมีความเสี่ยงที่จะตกเป็นเหยื่อจากมัลแวร์ ควรพิจารณาอย่างรอบคอบก่อนเข้าถึงเว็บไซต์เหล่านี้\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/gWagFt\">Malwarebytes l</a> <a href=\"http://thcert.co/xkpvPo\">TechAdvisor </a>l <a href=\"https://www.thaicert.or.th/newsbite/2017-07-26-03.html#2017-07-26-03\"> ThaiCERT</a>','Dark Web คืออะไร? อธิบายแบบเข้าใจง่าย','','inherit','closed','closed','','1361-revision-v1','','','2017-08-01 09:17:31','2017-08-01 02:17:31','',1361,'http://eau-eastern.asia/ict/2017/08/01/09/17/31/1362/',0,'revision','',0),(1364,2,'2017-08-02 11:39:10','2017-08-02 04:39:10','<table border=\"0\" width=\"0\" cellspacing=\"0\" cellpadding=\"0\">\r\n<tbody>\r\n<tr>\r\n<td>\r\n<table>\r\n<tbody>\r\n<tr>\r\n<td>MQTT เป็นโพรโทคอลการสื่อสารที่นิยมใช้ในอุปกรณ์ประเภท Internet of Things (IoT) เนื่องจากใช้แบนด์วิธต่ำและใช้พลังงานน้อย นักวิจัยด้านความมั่นคงปลอดภัยจากบริษัท IOActive ได้นำเสนอในงาน DEF CON 24 ที่จัดขึ้นเมื่อปี 2559 โดยได้ชี้แจงช่องโหว่ด้านความมั่นคงปลอดภัยของอุปกรณ์ IoT ที่ใช้การสื่อสารผ่านโพรโทคอลดังกล่าว ซึ่งอาจถูกแฮกอุปกรณ์หรือถูกขโมยข้อมูลได้\r\n\r\nหลักการทำงานของโพรโทคอล MQTT จะมี server กลางสำหรับใช้รับส่งข้อมูล เรียกว่า Broker โดยฝั่งที่เป็น client (เช่น อุปกรณ์ IoT) จะรับส่งข้อมูลกับ Broker ผ่าน channel ของตัวเอง อย่างไรก็ตาม ข้อมูลส่วนใหญ่ที่อยู่ใน channel ไม่มีการยืนยันตัวตนและไม่มีการเข้ารหัสลับข้อมูล ทำให้ผู้ประสงค์ร้ายที่สามารถเข้าถึง channel ดังกล่าว ก็สามารถดูข้อมูลทั้งหมด รวมถึงมีโอกาสแก้ไขเปลี่ยนแปลงข้อมูลใน client หรือใน server ได้\r\n\r\nนักวิจัยได้นำเสนอในงาน DEF CON 24 พบว่าจากข้อมูลในเว็บไซต์ Shodan มี Broker ทั่วโลกที่เปิดพอร์ต MQTT แบบไม่ปลอดภัย (TCP 1883) อยู่มากถึง 59,000 เครื่อง ตัวอย่างข้อมูลที่สามารถเข้าไปดูและแก้ไขได้ เช่น สถานะการรับส่งสินค้า (มีชื่อที่อยู่ผู้รับ หมายเลขโทรศัพท์) บิลบอร์ดแสดงข้อความแจ้งเตือนสาธารณะ ท่อควบคุมการจ่ายน้ำมัน หรือแม้กระทั่งสถานะการทำงานของดาวเทียม\r\n\r\nในงาน Black Hat USA 2017 ที่จัดเมื่อเดือนกรกฎาคม 2560 นักวิจัยได้นำเสนอข้อมูลเพิ่มเติมว่าพบจำนวน Broker ที่เปิดพอร์ต MQTT มากถึง 87,000 เครื่อง มีอุปกรณ์สำคัญที่สามารถเข้าไปควบคุมได้ เช่น ประตูลูกกรงห้องขัง สัญญาณกันขโมย หรือแม้กระทั่งสับรางรถไฟ\r\n\r\nนักวิจัยได้แนะนำว่า ผู้พัฒนาที่ใช้งานโพรโทคอล MQTT ควรตั้งค่าเซิร์ฟเวอร์ให้ปลอดภัย และใช้การเข้ารหัสลับข้อมูล เพื่อป้องกันปัญหาที่อาจจะเกิดขึ้นในอนาคต</td>\r\n</tr>\r\n</tbody>\r\n</table>\r\n</td>\r\n</tr>\r\n<tr>\r\n<td><strong>ที่มา:</strong> <a href=\"http://thcert.co/MNBNAQ\">ZDNet l </a> <a href=\"http://thcert.co/muL0er\">DEF CON 24 l</a> <a href=\"http://thcert.co/uxYSSn\">Black Hat USA 2017 </a>l  <a href=\"https://www.thaicert.or.th/newsbite/2017-08-01-02.html#2017-08-01-02\">ThaiCERT</a></td>\r\n</tr>\r\n</tbody>\r\n</table>','อุปกรณ์ IoT จำนวนมากที่ใช้โพรโทคอล MQTT มีช่องโหว่ร้ายแรง อาจถูกแฮกอุปกรณ์หรือถูกขโมยข้อมูลได้','','publish','closed','open','','%e0%b8%ad%e0%b8%b8%e0%b8%9b%e0%b8%81%e0%b8%a3%e0%b8%93%e0%b9%8c-iot-%e0%b8%88%e0%b8%b3%e0%b8%99%e0%b8%a7%e0%b8%99%e0%b8%a1%e0%b8%b2%e0%b8%81%e0%b8%97%e0%b8%b5%e0%b9%88%e0%b9%83%e0%b8%8a%e0%b9%89','','','2017-08-02 11:40:02','2017-08-02 04:40:02','',0,'http://eau-eastern.asia/ict/?p=1364',0,'post','',0),(1365,2,'2017-08-02 11:39:04','2017-08-02 04:39:04','','Security','Security','inherit','open','closed','','security-2','','','2017-08-02 11:39:04','2017-08-02 04:39:04','',1364,'http://eau-eastern.asia/ict/wp-content/uploads/2017/08/02_08_2560_01.jpg',0,'attachment','image/jpeg',0),(1366,2,'2017-08-02 11:39:10','2017-08-02 04:39:10','<table border=\"0\" width=\"0\" cellspacing=\"0\" cellpadding=\"0\">\r\n<tbody>\r\n<tr>\r\n<td>\r\n<table>\r\n<tbody>\r\n<tr>\r\n<td>MQTT เป็นโพรโทคอลการสื่อสารที่นิยมใช้ในอุปกรณ์ประเภท Internet of Things (IoT) เนื่องจากใช้แบนด์วิธต่ำและใช้พลังงานน้อย นักวิจัยด้านความมั่นคงปลอดภัยจากบริษัท IOActive ได้นำเสนอในงาน DEF CON 24 ที่จัดขึ้นเมื่อปี 2559 โดยได้ชี้แจงช่องโหว่ด้านความมั่นคงปลอดภัยของอุปกรณ์ IoT ที่ใช้การสื่อสารผ่านโพรโทคอลดังกล่าว ซึ่งอาจถูกแฮกอุปกรณ์หรือถูกขโมยข้อมูลได้\r\n\r\nหลักการทำงานของโพรโทคอล MQTT จะมี server กลางสำหรับใช้รับส่งข้อมูล เรียกว่า Broker โดยฝั่งที่เป็น client (เช่น อุปกรณ์ IoT) จะรับส่งข้อมูลกับ Broker ผ่าน channel ของตัวเอง อย่างไรก็ตาม ข้อมูลส่วนใหญ่ที่อยู่ใน channel ไม่มีการยืนยันตัวตนและไม่มีการเข้ารหัสลับข้อมูล ทำให้ผู้ประสงค์ร้ายที่สามารถเข้าถึง channel ดังกล่าว ก็สามารถดูข้อมูลทั้งหมด รวมถึงมีโอกาสแก้ไขเปลี่ยนแปลงข้อมูลใน client หรือใน server ได้\r\n\r\nนักวิจัยได้นำเสนอในงาน DEF CON 24 พบว่าจากข้อมูลในเว็บไซต์ Shodan มี Broker ทั่วโลกที่เปิดพอร์ต MQTT แบบไม่ปลอดภัย (TCP 1883) อยู่มากถึง 59,000 เครื่อง ตัวอย่างข้อมูลที่สามารถเข้าไปดูและแก้ไขได้ เช่น สถานะการรับส่งสินค้า (มีชื่อที่อยู่ผู้รับ หมายเลขโทรศัพท์) บิลบอร์ดแสดงข้อความแจ้งเตือนสาธารณะ ท่อควบคุมการจ่ายน้ำมัน หรือแม้กระทั่งสถานะการทำงานของดาวเทียม\r\n\r\nในงาน Black Hat USA 2017 ที่จัดเมื่อเดือนกรกฎาคม 2560 นักวิจัยได้นำเสนอข้อมูลเพิ่มเติมว่าพบจำนวน Broker ที่เปิดพอร์ต MQTT มากถึง 87,000 เครื่อง มีอุปกรณ์สำคัญที่สามารถเข้าไปควบคุมได้ เช่น ประตูลูกกรงห้องขัง สัญญาณกันขโมย หรือแม้กระทั่งสับรางรถไฟ\r\n\r\nนักวิจัยได้แนะนำว่า ผู้พัฒนาที่ใช้งานโพรโทคอล MQTT ควรตั้งค่าเซิร์ฟเวอร์ให้ปลอดภัย และใช้การเข้ารหัสลับข้อมูล เพื่อป้องกันปัญหาที่อาจจะเกิดขึ้นในอนาคต</td>\r\n</tr>\r\n</tbody>\r\n</table>\r\n</td>\r\n</tr>\r\n<tr>\r\n<td><strong>ที่มา:</strong> <a href=\"http://thcert.co/MNBNAQ\">ZDNet l </a> <a href=\"http://thcert.co/muL0er\">DEF CON 24 l</a> <a href=\"http://thcert.co/uxYSSn\">Black Hat USA 2017 </a>l  <a href=\"https://www.thaicert.or.th/newsbite/2017-08-01-02.html#2017-08-01-02\">ThaiCERT</a></td>\r\n</tr>\r\n</tbody>\r\n</table>','อุปกรณ์ IoT จำนวนมากที่ใช้โพรโทคอล MQTT มีช่องโหว่ร้ายแรง อาจถูกแฮกอุปกรณ์หรือถูกขโมยข้อมูลได้','','inherit','closed','closed','','1364-revision-v1','','','2017-08-02 11:39:10','2017-08-02 04:39:10','',1364,'http://eau-eastern.asia/ict/2017/08/02/11/39/10/1366/',0,'revision','',0),(1367,2,'2017-08-03 10:23:31','2017-08-03 03:23:31','<h1>วิธีเปิดใช้งานการตรวจสอบใบรับรอง HTTPS ใน Google Chrome เวอร์ชัน 60</h1>\r\nก่อนหน้านี้ ทางผู้พัฒนา Google Chrome ได้ย้ายส่วนที่ใช้ตรวจสอบใบรับรอง HTTPS จากเดิมที่เคยอยู่ใน Address bar ไปไว้ในแท็บ Security ของ Developer Tools ซึ่งผู้ใช้หลายรายพบว่าการเปลี่ยนแปลงนี้ทำให้การตรวจสอบใบรับรอง HTTPS ทำได้ยากขึ้นเพราะขั้นตอนซับซ้อน\r\n\r\nใน Google Chrome เวอร์ชัน 60 ทางผู้พัฒนาได้เปิดให้สามารถตรวจสอบใบรับรอง HTTPS จาก Address bar ได้แล้ว แต่ตัวเลือกนี้ไม่ได้ถูกเปิดใช้งานมาตั้งแต่แรก ผู้ใช้ต้องตั้งค่าเพิ่มเองโดยการ\r\n<ol>\r\n 	<li>ในช่อง Address bar ของ Google Chrome พิมพ์คำว่า chrome://flags/#show-cert-link แล้วกดปุ่ม Enter</li>\r\n 	<li>ในช่อง Show certificate link ให้คลิกที่คำว่า Enable</li>\r\n 	<li>รีสตาร์ทเบราว์เซอร์</li>\r\n</ol>\r\nจากนั้นเมื่อเข้าเว็บไซต์ที่ใช้งาน HTTPS จะสามารถคลิกที่ไอคอนลูกกุญแจในช่อง Address bar เพื่อตรวจสอบความถูกต้องของใบรับรองดิจิทัลได้ดังเดิม\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/VBcCkp\">The Next Web l </a><a href=\"http://thcert.co/f1OaR1\">Ghacks </a>l <a href=\"https://www.thaicert.or.th/newsbite/2017-08-02-02.html#2017-08-02-02\">ThaiCERT</a>','วิธีเปิดใช้งานการตรวจสอบใบรับรอง HTTPS ใน Google Chrome เวอร์ชัน 60','','publish','open','open','','%e0%b8%a7%e0%b8%b4%e0%b8%98%e0%b8%b5%e0%b9%80%e0%b8%9b%e0%b8%b4%e0%b8%94%e0%b9%83%e0%b8%8a%e0%b9%89%e0%b8%87%e0%b8%b2%e0%b8%99%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b8%95%e0%b8%a3%e0%b8%a7%e0%b8%88%e0%b8%aa','','','2017-08-03 10:23:31','2017-08-03 03:23:31','',0,'http://eau-eastern.asia/ict/?p=1367',0,'post','',0),(1368,2,'2017-08-03 10:23:31','2017-08-03 03:23:31','<h1>วิธีเปิดใช้งานการตรวจสอบใบรับรอง HTTPS ใน Google Chrome เวอร์ชัน 60</h1>\r\nก่อนหน้านี้ ทางผู้พัฒนา Google Chrome ได้ย้ายส่วนที่ใช้ตรวจสอบใบรับรอง HTTPS จากเดิมที่เคยอยู่ใน Address bar ไปไว้ในแท็บ Security ของ Developer Tools ซึ่งผู้ใช้หลายรายพบว่าการเปลี่ยนแปลงนี้ทำให้การตรวจสอบใบรับรอง HTTPS ทำได้ยากขึ้นเพราะขั้นตอนซับซ้อน\r\n\r\nใน Google Chrome เวอร์ชัน 60 ทางผู้พัฒนาได้เปิดให้สามารถตรวจสอบใบรับรอง HTTPS จาก Address bar ได้แล้ว แต่ตัวเลือกนี้ไม่ได้ถูกเปิดใช้งานมาตั้งแต่แรก ผู้ใช้ต้องตั้งค่าเพิ่มเองโดยการ\r\n<ol>\r\n 	<li>ในช่อง Address bar ของ Google Chrome พิมพ์คำว่า chrome://flags/#show-cert-link แล้วกดปุ่ม Enter</li>\r\n 	<li>ในช่อง Show certificate link ให้คลิกที่คำว่า Enable</li>\r\n 	<li>รีสตาร์ทเบราว์เซอร์</li>\r\n</ol>\r\nจากนั้นเมื่อเข้าเว็บไซต์ที่ใช้งาน HTTPS จะสามารถคลิกที่ไอคอนลูกกุญแจในช่อง Address bar เพื่อตรวจสอบความถูกต้องของใบรับรองดิจิทัลได้ดังเดิม\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/VBcCkp\">The Next Web l </a><a href=\"http://thcert.co/f1OaR1\">Ghacks </a>l <a href=\"https://www.thaicert.or.th/newsbite/2017-08-02-02.html#2017-08-02-02\">ThaiCERT</a>','วิธีเปิดใช้งานการตรวจสอบใบรับรอง HTTPS ใน Google Chrome เวอร์ชัน 60','','inherit','closed','closed','','1367-revision-v1','','','2017-08-03 10:23:31','2017-08-03 03:23:31','',1367,'http://eau-eastern.asia/ict/2017/08/03/10/23/31/1368/',0,'revision','',0),(1369,2,'2017-08-04 09:25:28','2017-08-04 02:25:28','<h1>ข้อแนะนำ หลักการพัฒนาซอฟต์แวร์ให้ปลอดภัยควรใส่ใจกระบวนการตรวจสอบไฟล์อัปเดต</h1>\r\nโดยปกติแล้วในการพัฒนาซอฟต์แวร์ หากมีการออกอัปเดตเวอร์ชันใหม่ ผู้พัฒนามักจะใช้ช่องทางหลักๆ สองอย่างในการเผยแพร่ไฟล์อัปเดต หนึ่งคือการแจ้งให้ผู้ใช้ดาวน์โหลดโปรแกรมเวอร์ชันล่าสุดจากเว็บไซต์มาติดตั้งเอง สองคือมีระบบตรวจสอบเวอร์ชันล่าสุดจากเซิร์ฟเวอร์และดาวน์โหลดไฟล์อัปเดตมาติดตั้งให้เองโดยอัตโนมัติ\r\n\r\nหนึ่งในวิธีการที่ผู้ประสงค์ร้ายสามารถใช้เจาะระบบเข้าควบคุมอุปกรณ์ของเหยื่อได้ คือการอาศัยช่องโหว่ของระบบอัปเดต ที่จะดาวน์โหลดโปรแกรมจากเซิร์ฟเวอร์ภายนอกแล้วเรียกใช้งานโปรแกรมดังกล่าวโดยอัตโนมัติ ซึ่งหากกระบวนการดังกล่าวไม่ได้มีมาตรการตรวจสอบที่ดีพอ ผู้ประสงค์ร้ายก็อาจใช้วิธีเจาะระบบเซิร์ฟเวอร์ของผู้พัฒนาโปรแกรมเพื่อใช้แพร่กระจายมัลแวร์ผ่านไฟล์อัปเดต หรืออาจปลอมตัวเป็นเซิร์ฟเวอร์ของผู้พัฒนาซอฟต์แวร์เพื่อหลอกให้เครื่องของเหยื่อดาวน์โหลดไฟล์อัปเดตปลอมไปติดตั้ง เป็นต้น\r\n\r\nตัวอย่างกรณีศึกษาที่เคยเกิดขึ้น เช่น ซอฟต์แวร์ที่ใช้สำหรับตรวจสอบและอัปเดตไดรเวอร์ที่ถูกติดตั้งมาพร้อมกับเครื่องคอมพิวเตอร์บางรุ่นไม่มีการตรวจสอบความถูกต้องของไฟล์อัปเดต ทำให้ผู้ประสงค์ร้ายสามารถหลอกให้ดาวน์โหลดไฟล์อัปเดตปลอมได้ (ข่าวเก่า <a href=\"https://www.thaicert.or.th/newsbite/2016-06-08-05.html\">https://www.thaicert.or.th/newsbite/2016-06-08-05.html</a>) หรือเซิร์ฟเวอร์ของผู้พัฒนาซอฟต์แวร์ถูกเจาะระบบแล้วใช้เผยแพร่ไฟล์อัปเดตที่มีมัลแวร์ฝังอยู่ ทำให้คอมพิวเตอร์หลายหมื่นเครื่องตกเป็นเหยื่อ (ข่าวเก่า <a href=\"https://www.thaicert.or.th/newsbite/2017-07-11-02.html\">https://www.thaicert.or.th/newsbite/2017-07-11-02.html</a>)\r\n\r\nกรณีเซิร์ฟเวอร์ของผู้พัฒนาซอฟต์แวร์ถูกเจาะระบบแล้วถูกใช้เผยแพร่มัลแวร์นั้นอาจเกิดขึ้นได้ไม่บ่อยนัก แต่กรณีที่ผู้ประสงค์ร้ายปลอมตัวเป็นเซิร์ฟเวอร์เผยแพร่ไฟล์อัปเดตปลอมนั้นสามารถเกิดขึ้นได้ง่ายกว่ามาก ตัวอย่างเช่น ผู้ประสงค์ร้ายอาจเชื่อมต่อเครือข่าย Wi-Fi สาธารณะ (เช่น ในห้างสรรพสินค้า โรงแรม หรือร้านกาแฟ) แล้วตั้งเซิร์ฟเวอร์ปลอมสำหรับเผยแพร่ไฟล์อัปเดต ซึ่งก็อาจทำได้โดยการใช้เครื่องมืออย่างเช่น Evilgrade (<a href=\"https://github.com/infobyte/evilgrade\">https://github.com/infobyte/evilgrade</a>) มาช่วยในการทำงาน หากมีเหยื่อเชื่อมต่อเข้ามาในเครือข่าย Wi-Fi เดียวกัน แล้วมีการเรียกอัปเดตซอฟต์แวร์ ไฟล์มัลแวร์ก็จะถูกดาวน์โหลดลงไปติดตั้งในเครื่องของเหยื่อ ส่งผลให้ผู้ประสงค์ร้ายสามารถควบคุมเครื่องดังกล่าวได้ทันที\r\n\r\nข้อแนะนำในการพัฒนาซอฟต์แวร์ให้ปลอดภัย ควรใส่ใจกระบวนการอัปเดต ซึ่งสามารถทำได้โดยใช้การตรวจสอบทั้ง 2 ขั้นตอนนี้ควบคู่กัน\r\n<ol>\r\n 	<li>ดาวน์โหลดไฟล์อัปเดตจากเซิร์ฟเวอร์ผ่านช่องทางที่มีความมั่นคงปลอดภัย เช่น ใช้ HTTPS เพื่อไม่ให้ถูกดักแก้ไขเปลี่ยนแปลงข้อมูลระหว่างทาง</li>\r\n 	<li>ตรวจสอบความถูกต้องของไฟล์อัปเดตที่ดาวน์โหลดมา โดยอาจใช้ใบรับรองดิจิทัลเข้ามาช่วย</li>\r\n</ol>\r\nในฝั่งของผู้ใช้ เพื่อความปลอดภัยควรปฏิบัติดังนี้\r\n<ol>\r\n 	<li>หากเชื่อมต่อเครือข่ายที่ไม่น่าเชื่อถือ (เช่น Wi-Fi สาธารณะ) ควรพิจารณาก่อนดาวน์โหลดซอฟต์แวร์จากเว็บไซต์ที่ไม่ได้ใช้การเชื่อมต่อแบบ HTTPS หรือพิจารณาก่อนใช้งานคุณสมบัติดาวน์โหลดไฟล์อัปเดตอัตโนมัติ</li>\r\n 	<li>หากเชื่อมต่อเครือข่ายที่น่าเชื่อถือ (เช่น อินเทอร์เน็ตที่บ้านหรือที่ทำงาน) ควรหมั่นอัปเดตซอฟต์แวร์ที่ติดตั้งในเครื่องให้เป็นเวอร์ชันล่าสุด</li>\r\n</ol>\r\n<strong>ที่มา:</strong> <a href=\"https://insights.sei.cmu.edu/cert/2017/06/the-consequences-of-insecure-software-updates.html\">CERT</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-08-03-01.html#2017-08-03-01\">ThaiCERT</a>','ข้อแนะนำ หลักการพัฒนาซอฟต์แวร์ให้ปลอดภัยควรใส่ใจกระบวนการตรวจสอบไฟล์อัปเดต','','publish','closed','open','','%e0%b8%82%e0%b9%89%e0%b8%ad%e0%b9%81%e0%b8%99%e0%b8%b0%e0%b8%99%e0%b8%b3-%e0%b8%ab%e0%b8%a5%e0%b8%b1%e0%b8%81%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b8%9e%e0%b8%b1%e0%b8%92%e0%b8%99%e0%b8%b2%e0%b8%8b%e0%b8%ad','','','2017-08-04 09:26:21','2017-08-04 02:26:21','',0,'http://eau-eastern.asia/ict/?p=1369',0,'post','',0),(1370,2,'2017-08-04 09:25:28','2017-08-04 02:25:28','<h1>ข้อแนะนำ หลักการพัฒนาซอฟต์แวร์ให้ปลอดภัยควรใส่ใจกระบวนการตรวจสอบไฟล์อัปเดต</h1>\r\nโดยปกติแล้วในการพัฒนาซอฟต์แวร์ หากมีการออกอัปเดตเวอร์ชันใหม่ ผู้พัฒนามักจะใช้ช่องทางหลักๆ สองอย่างในการเผยแพร่ไฟล์อัปเดต หนึ่งคือการแจ้งให้ผู้ใช้ดาวน์โหลดโปรแกรมเวอร์ชันล่าสุดจากเว็บไซต์มาติดตั้งเอง สองคือมีระบบตรวจสอบเวอร์ชันล่าสุดจากเซิร์ฟเวอร์และดาวน์โหลดไฟล์อัปเดตมาติดตั้งให้เองโดยอัตโนมัติ\r\n\r\nหนึ่งในวิธีการที่ผู้ประสงค์ร้ายสามารถใช้เจาะระบบเข้าควบคุมอุปกรณ์ของเหยื่อได้ คือการอาศัยช่องโหว่ของระบบอัปเดต ที่จะดาวน์โหลดโปรแกรมจากเซิร์ฟเวอร์ภายนอกแล้วเรียกใช้งานโปรแกรมดังกล่าวโดยอัตโนมัติ ซึ่งหากกระบวนการดังกล่าวไม่ได้มีมาตรการตรวจสอบที่ดีพอ ผู้ประสงค์ร้ายก็อาจใช้วิธีเจาะระบบเซิร์ฟเวอร์ของผู้พัฒนาโปรแกรมเพื่อใช้แพร่กระจายมัลแวร์ผ่านไฟล์อัปเดต หรืออาจปลอมตัวเป็นเซิร์ฟเวอร์ของผู้พัฒนาซอฟต์แวร์เพื่อหลอกให้เครื่องของเหยื่อดาวน์โหลดไฟล์อัปเดตปลอมไปติดตั้ง เป็นต้น\r\n\r\nตัวอย่างกรณีศึกษาที่เคยเกิดขึ้น เช่น ซอฟต์แวร์ที่ใช้สำหรับตรวจสอบและอัปเดตไดรเวอร์ที่ถูกติดตั้งมาพร้อมกับเครื่องคอมพิวเตอร์บางรุ่นไม่มีการตรวจสอบความถูกต้องของไฟล์อัปเดต ทำให้ผู้ประสงค์ร้ายสามารถหลอกให้ดาวน์โหลดไฟล์อัปเดตปลอมได้ (ข่าวเก่า <a href=\"https://www.thaicert.or.th/newsbite/2016-06-08-05.html\">https://www.thaicert.or.th/newsbite/2016-06-08-05.html</a>) หรือเซิร์ฟเวอร์ของผู้พัฒนาซอฟต์แวร์ถูกเจาะระบบแล้วใช้เผยแพร่ไฟล์อัปเดตที่มีมัลแวร์ฝังอยู่ ทำให้คอมพิวเตอร์หลายหมื่นเครื่องตกเป็นเหยื่อ (ข่าวเก่า <a href=\"https://www.thaicert.or.th/newsbite/2017-07-11-02.html\">https://www.thaicert.or.th/newsbite/2017-07-11-02.html</a>)\r\n\r\nกรณีเซิร์ฟเวอร์ของผู้พัฒนาซอฟต์แวร์ถูกเจาะระบบแล้วถูกใช้เผยแพร่มัลแวร์นั้นอาจเกิดขึ้นได้ไม่บ่อยนัก แต่กรณีที่ผู้ประสงค์ร้ายปลอมตัวเป็นเซิร์ฟเวอร์เผยแพร่ไฟล์อัปเดตปลอมนั้นสามารถเกิดขึ้นได้ง่ายกว่ามาก ตัวอย่างเช่น ผู้ประสงค์ร้ายอาจเชื่อมต่อเครือข่าย Wi-Fi สาธารณะ (เช่น ในห้างสรรพสินค้า โรงแรม หรือร้านกาแฟ) แล้วตั้งเซิร์ฟเวอร์ปลอมสำหรับเผยแพร่ไฟล์อัปเดต ซึ่งก็อาจทำได้โดยการใช้เครื่องมืออย่างเช่น Evilgrade (<a href=\"https://github.com/infobyte/evilgrade\">https://github.com/infobyte/evilgrade</a>) มาช่วยในการทำงาน หากมีเหยื่อเชื่อมต่อเข้ามาในเครือข่าย Wi-Fi เดียวกัน แล้วมีการเรียกอัปเดตซอฟต์แวร์ ไฟล์มัลแวร์ก็จะถูกดาวน์โหลดลงไปติดตั้งในเครื่องของเหยื่อ ส่งผลให้ผู้ประสงค์ร้ายสามารถควบคุมเครื่องดังกล่าวได้ทันที\r\n\r\nข้อแนะนำในการพัฒนาซอฟต์แวร์ให้ปลอดภัย ควรใส่ใจกระบวนการอัปเดต ซึ่งสามารถทำได้โดยใช้การตรวจสอบทั้ง 2 ขั้นตอนนี้ควบคู่กัน\r\n<ol>\r\n 	<li>ดาวน์โหลดไฟล์อัปเดตจากเซิร์ฟเวอร์ผ่านช่องทางที่มีความมั่นคงปลอดภัย เช่น ใช้ HTTPS เพื่อไม่ให้ถูกดักแก้ไขเปลี่ยนแปลงข้อมูลระหว่างทาง</li>\r\n 	<li>ตรวจสอบความถูกต้องของไฟล์อัปเดตที่ดาวน์โหลดมา โดยอาจใช้ใบรับรองดิจิทัลเข้ามาช่วย</li>\r\n</ol>\r\nในฝั่งของผู้ใช้ เพื่อความปลอดภัยควรปฏิบัติดังนี้\r\n<ol>\r\n 	<li>หากเชื่อมต่อเครือข่ายที่ไม่น่าเชื่อถือ (เช่น Wi-Fi สาธารณะ) ควรพิจารณาก่อนดาวน์โหลดซอฟต์แวร์จากเว็บไซต์ที่ไม่ได้ใช้การเชื่อมต่อแบบ HTTPS หรือพิจารณาก่อนใช้งานคุณสมบัติดาวน์โหลดไฟล์อัปเดตอัตโนมัติ</li>\r\n 	<li>หากเชื่อมต่อเครือข่ายที่น่าเชื่อถือ (เช่น อินเทอร์เน็ตที่บ้านหรือที่ทำงาน) ควรหมั่นอัปเดตซอฟต์แวร์ที่ติดตั้งในเครื่องให้เป็นเวอร์ชันล่าสุด</li>\r\n</ol>\r\n<strong>ที่มา:</strong> <a href=\"https://insights.sei.cmu.edu/cert/2017/06/the-consequences-of-insecure-software-updates.html\">CERT</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-08-03-01.html#2017-08-03-01\">ThaiCERT</a>','ข้อแนะนำ หลักการพัฒนาซอฟต์แวร์ให้ปลอดภัยควรใส่ใจกระบวนการตรวจสอบไฟล์อัปเดต','','inherit','closed','closed','','1369-revision-v1','','','2017-08-04 09:25:28','2017-08-04 02:25:28','',1369,'http://eau-eastern.asia/ict/2017/08/04/09/25/28/1370/',0,'revision','',0),(1371,2,'2017-08-07 09:41:57','2017-08-07 02:41:57','<h2>สถิติ DDoS Q2 2017 พบการข่มขู่ DDoS เรียกค่าไถ่เพิ่มมากขึ้น ระยะเวลาโจมตียาวนานสูงสุด 277 ชั่วโมง</h2>\r\nKaspersky เผยข้อมูลสถิติการโจมตีแบบ DDoS ประจำไตรมาสที่ 2 ปี 2560 (DDoS attacks in Q2 2017) โดยพบว่าแนวโน้มการข่มขู่โจมตีแบบ DDoS เพื่อเรียกค่าไถ่มีเพิ่มมากขึ้น ประเทศจีนตกเป็นเป้าการโจมตีมากที่สุด ตามมาด้วยเกาหลีใต้และสหรัฐฯ\r\n\r\nในการข่มขู่โจมตีแบบ DDoS เพื่อเรียกค่าไถ่ ผู้โจมตีจะใช้วิธีส่งข้อความไปหาเหยื่อเพื่อเรียกร้องให้จ่ายเงินตั้งแต่ 5 ถึง 200 Bitcoin โดยอาจมีการสาธิตโจมตีระบบเป้าหมายก่อนเป็นระยะเวลาสั้นๆ เพื่อแสดงตัวอย่างว่าสามารถทำได้จริง อย่างไรก็ตาม มีบางกรณีที่เป็นแค่การเช่าบริการ DDoS มาใช้เพื่อข่มขู่เรียกเงิน แต่ไม่ได้โจมตีจริงเมื่อถึงเวลาที่กำหนด\r\n\r\nผู้ให้บริการโทรคมนาคมในประเทศจีนตกเป็นเป้าหมายการโจมตีแบบ DDoS ที่มีระยะเวลาการโจมตียาวนานที่สุดเท่าที่เคยพบ คือเป็นการโจมตีแบบต่อเนื่องยาวนาน 277 ชั่วโมง (ประมาณ 11 วัน)\r\n\r\nเครื่องคอมพิวเตอร์ที่ใช้ควบคุมและสั่งการ (C&amp;C) และเครื่องคอมพิวเตอร์ที่เป็น Botnet เกือบครึ่งหนึ่ง (49.11%) อยู่ในประเทศเกาหลีใต้ โดยเครื่องคอมพิวเตอร์ที่เป็น Botnet นั้น 51.23% เป็นระบบปฏิบัติการ Linux ในขณะที่ 48.77% เป็นระบบปฏิบัติการ Windows\r\n\r\nรูปแบบวิธีการโจมตีที่พบมากที่สุดคือ SYN Flood รองลงมาคือ TCP Flood ปริมาณความรุนแรงของการโจมตีสูงสุดที่พบคือ 20 GB ต่อวินาที ผู้ที่สนใจสามารถศึกษาข้อมูลอื่นๆ เพิ่มเติมได้จากที่มา\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/dwK0o6\">Dark Reading l</a> <a href=\"http://thcert.co/F326PJ\">Kaspersky</a> | <a href=\"https://www.thaicert.or.th/newsbite/2017-08-04-02.html#2017-08-04-02\">ThaiCERT</a>','สถิติ DDoS Q2 2017 พบการข่มขู่ DDoS เรียกค่าไถ่เพิ่มมากขึ้น ระยะเวลาโจมตียาวนานสูงสุด 277 ชั่วโมง','','publish','open','open','','%e0%b8%aa%e0%b8%96%e0%b8%b4%e0%b8%95%e0%b8%b4-ddos-q2-2017-%e0%b8%9e%e0%b8%9a%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b8%82%e0%b9%88%e0%b8%a1%e0%b8%82%e0%b8%b9%e0%b9%88-ddos-%e0%b9%80%e0%b8%a3%e0%b8%b5%e0%b8%a2','','','2017-08-07 09:41:57','2017-08-07 02:41:57','',0,'http://eau-eastern.asia/ict/?p=1371',0,'post','',0),(1372,2,'2017-08-07 09:41:57','2017-08-07 02:41:57','<h2>สถิติ DDoS Q2 2017 พบการข่มขู่ DDoS เรียกค่าไถ่เพิ่มมากขึ้น ระยะเวลาโจมตียาวนานสูงสุด 277 ชั่วโมง</h2>\r\nKaspersky เผยข้อมูลสถิติการโจมตีแบบ DDoS ประจำไตรมาสที่ 2 ปี 2560 (DDoS attacks in Q2 2017) โดยพบว่าแนวโน้มการข่มขู่โจมตีแบบ DDoS เพื่อเรียกค่าไถ่มีเพิ่มมากขึ้น ประเทศจีนตกเป็นเป้าการโจมตีมากที่สุด ตามมาด้วยเกาหลีใต้และสหรัฐฯ\r\n\r\nในการข่มขู่โจมตีแบบ DDoS เพื่อเรียกค่าไถ่ ผู้โจมตีจะใช้วิธีส่งข้อความไปหาเหยื่อเพื่อเรียกร้องให้จ่ายเงินตั้งแต่ 5 ถึง 200 Bitcoin โดยอาจมีการสาธิตโจมตีระบบเป้าหมายก่อนเป็นระยะเวลาสั้นๆ เพื่อแสดงตัวอย่างว่าสามารถทำได้จริง อย่างไรก็ตาม มีบางกรณีที่เป็นแค่การเช่าบริการ DDoS มาใช้เพื่อข่มขู่เรียกเงิน แต่ไม่ได้โจมตีจริงเมื่อถึงเวลาที่กำหนด\r\n\r\nผู้ให้บริการโทรคมนาคมในประเทศจีนตกเป็นเป้าหมายการโจมตีแบบ DDoS ที่มีระยะเวลาการโจมตียาวนานที่สุดเท่าที่เคยพบ คือเป็นการโจมตีแบบต่อเนื่องยาวนาน 277 ชั่วโมง (ประมาณ 11 วัน)\r\n\r\nเครื่องคอมพิวเตอร์ที่ใช้ควบคุมและสั่งการ (C&amp;C) และเครื่องคอมพิวเตอร์ที่เป็น Botnet เกือบครึ่งหนึ่ง (49.11%) อยู่ในประเทศเกาหลีใต้ โดยเครื่องคอมพิวเตอร์ที่เป็น Botnet นั้น 51.23% เป็นระบบปฏิบัติการ Linux ในขณะที่ 48.77% เป็นระบบปฏิบัติการ Windows\r\n\r\nรูปแบบวิธีการโจมตีที่พบมากที่สุดคือ SYN Flood รองลงมาคือ TCP Flood ปริมาณความรุนแรงของการโจมตีสูงสุดที่พบคือ 20 GB ต่อวินาที ผู้ที่สนใจสามารถศึกษาข้อมูลอื่นๆ เพิ่มเติมได้จากที่มา\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/dwK0o6\">Dark Reading l</a> <a href=\"http://thcert.co/F326PJ\">Kaspersky</a> | <a href=\"https://www.thaicert.or.th/newsbite/2017-08-04-02.html#2017-08-04-02\">ThaiCERT</a>','สถิติ DDoS Q2 2017 พบการข่มขู่ DDoS เรียกค่าไถ่เพิ่มมากขึ้น ระยะเวลาโจมตียาวนานสูงสุด 277 ชั่วโมง','','inherit','closed','closed','','1371-revision-v1','','','2017-08-07 09:41:57','2017-08-07 02:41:57','',1371,'http://eau-eastern.asia/ict/2017/08/07/09/41/57/1372/',0,'revision','',0),(1373,2,'2017-08-08 10:08:30','2017-08-08 03:08:30','<h1><span class=\"headnews\"><strong><span style=\"font-size: medium;\">เทคนิค Steganography เริ่มถูกนำมาใช้ในการก่ออาชญากรรมทางไซเบอร์เพิ่มมาก</span></strong></span></h1>\r\nKaspersky รายงาน พบการใช้เทคนิค Steganography ในการก่ออาชญากรรมทางไซเบอร์เพิ่มมากขึ้นในช่วงที่ผ่านมา โดยพบว่ามีแคมเปญจารกรรมทางไซเบอร์ (cyber espionage campaign) อย่างน้อย 3 เหตุการณ์ที่ใช้เทคนิคนี้ในการแพร่กระจายมัลแวร์เข้าไปในระบบและซ่อนอำพรางข้อมูลที่ขโมยออกมาได้\r\n\r\nSteganography เป็นเทคนิคการซ่อนข้อมูลลับไว้ในอีกสิ่งหนึ่งที่ไม่ได้เป็นความลับ ตัวอย่างเช่น ซ่อนข้อความไว้ใน bit สุดท้ายของไฟล์รูปภาพ ซึ่งเมื่อผู้ไม่เกี่ยวข้องเปิดดูรูปภาพดังกล่าวก็อาจไม่สังเกตุเห็นความผิดปกติและปล่อยผ่านไป แต่ฝั่งผู้รับสารสามารถแกะข้อมูลออกมาโดยใช้วิธีนำเฉพาะ bit สุดท้ายของแต่ละบล็อคมาต่อกันเพื่อให้กลับเป็นข้อความเดิม\r\n\r\nกลุ่มอาชญากรทางไซเบอร์สามารถใช้เทคนิคนี้ในการซ่อนข้อมูลที่ขโมยออกมาได้ไว้ในไฟล์รูปภาพหรือไฟล์วิดีโอ จากนั้นส่งออกไปผ่านช่องทางปกติ หรือเขียนมัลแวร์ที่ติดต่อกับเซิร์ฟเวอร์ที่ใช้ควบคุมและสั่งการโดยใช้วิธีอำพรางข้อมูลเพื่อหลีกเลี่ยงระบบตรวจจับมัลแวร์ได้\r\n\r\nการจะวิเคราะห์ว่าไฟล์ต้องสงสัยมีการใช้เทคนิค Steganography เพื่อซ่อนอำพรางข้อมูลหรือไม่นั้นอาจต้องใช้กระบวนการทางคณิตศาสตร์และสถิติเข้ามาช่วย เช่น ตรวจสอบ histrogram เพื่อหารูปแบบการกระจายตัวของข้อมูลที่ผิดปกติ อย่างไรก็ตาม เนื่องจากต้องอาศัยวิธีการที่ค่อนข้างซับซ้อน เครื่องมือที่มีอยู่ในปัจจุบันก็อาจยังไม่สามารถตรวจจับกระบวนการเหล่านี้ได้ทั้งหมด ซึ่งก็เป็นอีกหนึ่งความท้าทายที่ต้องเตรียมพร้อมรับมือในอนาคต\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/mkNQJH\">Dark Reading l </a> <a href=\"http://thcert.co/j2DZYf\">Kaspersky </a>l <a href=\"https://www.thaicert.or.th/newsbite/2017-08-07-02.html#2017-08-07-02\">ThaiCERT </a>','เทคนิค Steganography เริ่มถูกนำมาใช้ในการก่ออาชญากรรมทางไซเบอร์เพิ่มมากขึ้น','','publish','open','open','','%e0%b9%80%e0%b8%97%e0%b8%84%e0%b8%99%e0%b8%b4%e0%b8%84-steganography-%e0%b9%80%e0%b8%a3%e0%b8%b4%e0%b9%88%e0%b8%a1%e0%b8%96%e0%b8%b9%e0%b8%81%e0%b8%99%e0%b8%b3%e0%b8%a1%e0%b8%b2%e0%b9%83%e0%b8%8a','','','2017-08-08 10:08:30','2017-08-08 03:08:30','',0,'http://eau-eastern.asia/ict/?p=1373',0,'post','',0),(1374,2,'2017-08-08 10:07:46','2017-08-08 03:07:46','','Cyber security concept on virtual screen,  consultant presentation','Cyber security concept on virtual screen with a consultant doing presentation in the background','inherit','open','closed','','cyber-security-concept-on-virtual-screen-consultant-presentation','','','2017-08-08 10:07:46','2017-08-08 03:07:46','',1373,'http://eau-eastern.asia/ict/wp-content/uploads/2017/08/08_08_2560_01.jpg',0,'attachment','image/jpeg',0),(1375,2,'2017-08-08 10:08:30','2017-08-08 03:08:30','<h1><span class=\"headnews\"><strong><span style=\"font-size: medium;\">เทคนิค Steganography เริ่มถูกนำมาใช้ในการก่ออาชญากรรมทางไซเบอร์เพิ่มมาก</span></strong></span></h1>\r\nKaspersky รายงาน พบการใช้เทคนิค Steganography ในการก่ออาชญากรรมทางไซเบอร์เพิ่มมากขึ้นในช่วงที่ผ่านมา โดยพบว่ามีแคมเปญจารกรรมทางไซเบอร์ (cyber espionage campaign) อย่างน้อย 3 เหตุการณ์ที่ใช้เทคนิคนี้ในการแพร่กระจายมัลแวร์เข้าไปในระบบและซ่อนอำพรางข้อมูลที่ขโมยออกมาได้\r\n\r\nSteganography เป็นเทคนิคการซ่อนข้อมูลลับไว้ในอีกสิ่งหนึ่งที่ไม่ได้เป็นความลับ ตัวอย่างเช่น ซ่อนข้อความไว้ใน bit สุดท้ายของไฟล์รูปภาพ ซึ่งเมื่อผู้ไม่เกี่ยวข้องเปิดดูรูปภาพดังกล่าวก็อาจไม่สังเกตุเห็นความผิดปกติและปล่อยผ่านไป แต่ฝั่งผู้รับสารสามารถแกะข้อมูลออกมาโดยใช้วิธีนำเฉพาะ bit สุดท้ายของแต่ละบล็อคมาต่อกันเพื่อให้กลับเป็นข้อความเดิม\r\n\r\nกลุ่มอาชญากรทางไซเบอร์สามารถใช้เทคนิคนี้ในการซ่อนข้อมูลที่ขโมยออกมาได้ไว้ในไฟล์รูปภาพหรือไฟล์วิดีโอ จากนั้นส่งออกไปผ่านช่องทางปกติ หรือเขียนมัลแวร์ที่ติดต่อกับเซิร์ฟเวอร์ที่ใช้ควบคุมและสั่งการโดยใช้วิธีอำพรางข้อมูลเพื่อหลีกเลี่ยงระบบตรวจจับมัลแวร์ได้\r\n\r\nการจะวิเคราะห์ว่าไฟล์ต้องสงสัยมีการใช้เทคนิค Steganography เพื่อซ่อนอำพรางข้อมูลหรือไม่นั้นอาจต้องใช้กระบวนการทางคณิตศาสตร์และสถิติเข้ามาช่วย เช่น ตรวจสอบ histrogram เพื่อหารูปแบบการกระจายตัวของข้อมูลที่ผิดปกติ อย่างไรก็ตาม เนื่องจากต้องอาศัยวิธีการที่ค่อนข้างซับซ้อน เครื่องมือที่มีอยู่ในปัจจุบันก็อาจยังไม่สามารถตรวจจับกระบวนการเหล่านี้ได้ทั้งหมด ซึ่งก็เป็นอีกหนึ่งความท้าทายที่ต้องเตรียมพร้อมรับมือในอนาคต\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/mkNQJH\">Dark Reading l </a> <a href=\"http://thcert.co/j2DZYf\">Kaspersky </a>l <a href=\"https://www.thaicert.or.th/newsbite/2017-08-07-02.html#2017-08-07-02\">ThaiCERT </a>','เทคนิค Steganography เริ่มถูกนำมาใช้ในการก่ออาชญากรรมทางไซเบอร์เพิ่มมากขึ้น','','inherit','closed','closed','','1373-revision-v1','','','2017-08-08 10:08:30','2017-08-08 03:08:30','',1373,'http://eau-eastern.asia/ict/2017/08/08/10/08/30/1375/',0,'revision','',0),(1376,2,'2017-08-09 09:52:20','2017-08-09 02:52:20','<h1><span class=\"headnews\"><strong><span style=\"font-size: medium;\">NIST ออกข้อแนะนำแนวทางการทำงานสำหรับผู้ปฏิบัติงานด้านความมั่นคงปลอดภัยไซเบอร์</span></strong></span></h1>\r\nเนื่องจากสายงานด้านความมั่นคงปลอดภัยไซเบอร์นั้นมีความหลากหลายทั้งในเรื่องของรูปแบบการทำงานและทักษะที่จำเป็นต้องใช้ หน่วยงาน NIST ของสหรัฐอเมริกาจึงได้เผยแพร่เอกสาร Special Publication 800-181 เรื่อง National Initiative for Cybersecurity Education (NICE) Cybersecurity Workforce Framework เพื่อเป็นแนวทางในการอ้างอิงตำแหน่งงาน ลักษณะของงาน และหน้าที่ความรับผิดชอบของบุคลากรที่ปฏิบัติงานด้านความมั่นคงปลอดภัยไซเบอร์\r\n\r\nตัวเอกสารมีข้อมูลที่เป็นประโยชน์สำหรับใช้ในการรับสมัคร พัฒนาบุคลากร และรักษาความรู้ความสามารถของผู้ปฏิบัติงาน ซึ่งเหมาะสำหรับหน่วยงานใช้อ้างอิงในการเขียน job description ในการรับสมัครงาน และเหมาะสำหรับผู้ปฏิบัติงานที่ต้องการทราบขอบเขตหน้าที่การทำงาน ทักษะความรู้ที่จำเป็นต้องใช้ และความก้าวหน้าในสายอาชีพ\r\n\r\nตัวเอกสารมีความยาว 144 หน้า ผู้ที่สนใจสามารถดาวน์โหลดได้จากเว็บไซต์ NIST (<a href=\"http://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-181.pdf\">http://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-181.pdf</a>)\r\n\r\n<strong>ที่มา:</strong> <a href=\"https://www.darkreading.com/threat-intelligence/nist-releases-cybersecurity-definitions-for-the-work\">Dark Reading</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-08-08-01.html#2017-08-08-01\">ThaiCERT</a>','NIST ออกข้อแนะนำแนวทางการทำงานสำหรับผู้ปฏิบัติงานด้านความมั่นคงปลอดภัยไซเบอร์','','publish','closed','open','','nist-%e0%b8%ad%e0%b8%ad%e0%b8%81%e0%b8%82%e0%b9%89%e0%b8%ad%e0%b9%81%e0%b8%99%e0%b8%b0%e0%b8%99%e0%b8%b3%e0%b9%81%e0%b8%99%e0%b8%a7%e0%b8%97%e0%b8%b2%e0%b8%87%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b8%97','','','2017-08-09 09:52:35','2017-08-09 02:52:35','',0,'http://eau-eastern.asia/ict/?p=1376',0,'post','',0),(1377,2,'2017-08-09 09:52:12','2017-08-09 02:52:12','','09_08_2560_01','','inherit','open','closed','','09_08_2560_01','','','2017-08-09 09:52:12','2017-08-09 02:52:12','',1376,'http://eau-eastern.asia/ict/wp-content/uploads/2017/08/09_08_2560_01.jpg',0,'attachment','image/jpeg',0),(1378,2,'2017-08-09 09:52:20','2017-08-09 02:52:20','<h1><span class=\"headnews\"><strong><span style=\"font-size: medium;\">NIST ออกข้อแนะนำแนวทางการทำงานสำหรับผู้ปฏิบัติงานด้านความมั่นคงปลอดภัยไซเบอร์</span></strong></span></h1>\r\nเนื่องจากสายงานด้านความมั่นคงปลอดภัยไซเบอร์นั้นมีความหลากหลายทั้งในเรื่องของรูปแบบการทำงานและทักษะที่จำเป็นต้องใช้ หน่วยงาน NIST ของสหรัฐอเมริกาจึงได้เผยแพร่เอกสาร Special Publication 800-181 เรื่อง National Initiative for Cybersecurity Education (NICE) Cybersecurity Workforce Framework เพื่อเป็นแนวทางในการอ้างอิงตำแหน่งงาน ลักษณะของงาน และหน้าที่ความรับผิดชอบของบุคลากรที่ปฏิบัติงานด้านความมั่นคงปลอดภัยไซเบอร์\r\n\r\nตัวเอกสารมีข้อมูลที่เป็นประโยชน์สำหรับใช้ในการรับสมัคร พัฒนาบุคลากร และรักษาความรู้ความสามารถของผู้ปฏิบัติงาน ซึ่งเหมาะสำหรับหน่วยงานใช้อ้างอิงในการเขียน job description ในการรับสมัครงาน และเหมาะสำหรับผู้ปฏิบัติงานที่ต้องการทราบขอบเขตหน้าที่การทำงาน ทักษะความรู้ที่จำเป็นต้องใช้ และความก้าวหน้าในสายอาชีพ\r\n\r\nตัวเอกสารมีความยาว 144 หน้า ผู้ที่สนใจสามารถดาวน์โหลดได้จากเว็บไซต์ NIST (<a href=\"http://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-181.pdf\">http://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-181.pdf</a>)\r\n\r\n<strong>ที่มา:</strong> <a href=\"https://www.darkreading.com/threat-intelligence/nist-releases-cybersecurity-definitions-for-the-work\">Dark Reading</a> l <a href=\"https://www.thaicert.or.th/newsbite/2017-08-08-01.html#2017-08-08-01\">ThaiCERT</a>','NIST ออกข้อแนะนำแนวทางการทำงานสำหรับผู้ปฏิบัติงานด้านความมั่นคงปลอดภัยไซเบอร์','','inherit','closed','closed','','1376-revision-v1','','','2017-08-09 09:52:20','2017-08-09 02:52:20','',1376,'http://eau-eastern.asia/ict/2017/08/09/09/52/20/1378/',0,'revision','',0),(1380,2,'2017-08-11 09:29:16','2017-08-11 02:29:16','<h1><span class=\"headnews\"><strong><span style=\"font-size: medium;\">มัลแวร์ Mughthesec ใน Mac หลอกว่าเป็นตัวติดตั้ง Flash Player แอบแทรกโฆษณา แก้ไขหน้าเว็บ</span></strong></span></h1>\r\nนักวิจัยด้านความมั่นคงปลอดภัยรายงานการค้นพบมัลแวร์ Mughthesec ใน macOS โดยเป็นประเภท Adware ที่มีจุดประสงค์เพื่อแสดงโฆษณาที่อาจสร้างความรำคาญให้กับผู้ใช้ ตัวมัลแวร์แพร่กระจายโดยแอบอ้างว่าเป็นไฟล์ติดตั้งโปรแกรม Adobe Flash Player และใช้ใบรับรองดิจิทัลของนักพัฒนาที่ได้รับการรับรองจาก Apple ทำให้สามารถผ่านระบบตรวจจับไฟล์ต้องสงสัย (Gatekeeper) ของ macOS ได้\r\n\r\nหลังจากที่ตัวมัลแวร์ถูกติดตั้งลงในเครื่อง จะมีการดาวน์โหลดโปรแกรมอื่นๆ มาติดตั้งเพิ่มเติมทีหลังให้เองด้วย ตัวอย่างโปรแกรมที่ถูกติดตั้ง เช่น Advanced Mac Cleaner, Safe Finder และ Booking.com เป็นต้น นอกจากนี้ยังมีการติดตั้งส่วนเสริม (Add on) ของเบราว์เซอร์ Safari ชื่อ AnySearch เพื่อแก้ไขหน้าโฮมเพจ หรือแทรกโฆษณาในขณะที่ผู้ใช้เข้าเยี่ยมชมเว็บไซต์ด้วย\r\n\r\nปัจจุบันทาง Apple ได้เพิกถอนใบรับรองของนักพัฒนาที่ถูกใช้ในตัวมัลแวร์นี้แล้ว ส่งผลให้หากมีการเรียกใช้งานมัลแวร์ จะมีการแสดงข้อความแจ้งเตือนว่าอาจไม่ปลอดภัย นอกจากนี้โปรแกรมแอนติไวรัสหลายรายเริ่มอัปเดตฐานข้อมูลการตรวจจับมัลแวร์นี้แล้ว ผู้ใช้ที่สงสัยว่าอาจตกเป็นเหยื่อ เช่น เบราว์เซอร์มีการแสดงโฆษณาผิกปกติ หรือถูกติดตั้งโปรแกรมเอง อาจพิจารณาติดตั้งโปรแกรมสแกนมัลแวร์\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/pizBS7\">Threatpost l </a> <a href=\"http://thcert.co/SayL7y\">Objective-See l </a><a href=\"https://www.thaicert.or.th/newsbite/2017-08-10-01.html#2017-08-10-01\">ThaiCERT</a>','มัลแวร์ Mughthesec ใน Mac หลอกว่าเป็นตัวติดตั้ง Flash Player แอบแทรกโฆษณา แก้ไขหน้าเว็บ','','publish','closed','open','','%e0%b8%a1%e0%b8%b1%e0%b8%a5%e0%b9%81%e0%b8%a7%e0%b8%a3%e0%b9%8c-mughthesec-%e0%b9%83%e0%b8%99-mac-%e0%b8%ab%e0%b8%a5%e0%b8%ad%e0%b8%81%e0%b8%a7%e0%b9%88%e0%b8%b2%e0%b9%80%e0%b8%9b%e0%b9%87%e0%b8%99','','','2017-08-11 09:36:24','2017-08-11 02:36:24','',0,'http://eau-eastern.asia/ict/?p=1380',0,'post','',0),(1381,2,'2017-08-11 09:28:55','2017-08-11 02:28:55','','Security concept','Security concept','inherit','open','closed','','security-concept','','','2017-08-11 09:28:55','2017-08-11 02:28:55','',1380,'http://eau-eastern.asia/ict/wp-content/uploads/2017/08/11-08_2560_01.jpg',0,'attachment','image/jpeg',0),(1382,2,'2017-08-11 09:29:16','2017-08-11 02:29:16','<h1><span class=\"headnews\"><strong><span style=\"font-size: medium;\">มัลแวร์ Mughthesec ใน Mac หลอกว่าเป็นตัวติดตั้ง Flash Player แอบแทรกโฆษณา แก้ไขหน้าเว็บ</span></strong></span></h1>\r\nนักวิจัยด้านความมั่นคงปลอดภัยรายงานการค้นพบมัลแวร์ Mughthesec ใน macOS โดยเป็นประเภท Adware ที่มีจุดประสงค์เพื่อแสดงโฆษณาที่อาจสร้างความรำคาญให้กับผู้ใช้ ตัวมัลแวร์แพร่กระจายโดยแอบอ้างว่าเป็นไฟล์ติดตั้งโปรแกรม Adobe Flash Player และใช้ใบรับรองดิจิทัลของนักพัฒนาที่ได้รับการรับรองจาก Apple ทำให้สามารถผ่านระบบตรวจจับไฟล์ต้องสงสัย (Gatekeeper) ของ macOS ได้\r\n\r\nหลังจากที่ตัวมัลแวร์ถูกติดตั้งลงในเครื่อง จะมีการดาวน์โหลดโปรแกรมอื่นๆ มาติดตั้งเพิ่มเติมทีหลังให้เองด้วย ตัวอย่างโปรแกรมที่ถูกติดตั้ง เช่น Advanced Mac Cleaner, Safe Finder และ Booking.com เป็นต้น นอกจากนี้ยังมีการติดตั้งส่วนเสริม (Add on) ของเบราว์เซอร์ Safari ชื่อ AnySearch เพื่อแก้ไขหน้าโฮมเพจ หรือแทรกโฆษณาในขณะที่ผู้ใช้เข้าเยี่ยมชมเว็บไซต์ด้วย\r\n\r\nปัจจุบันทาง Apple ได้เพิกถอนใบรับรองของนักพัฒนาที่ถูกใช้ในตัวมัลแวร์นี้แล้ว ส่งผลให้หากมีการเรียกใช้งานมัลแวร์ จะมีการแสดงข้อความแจ้งเตือนว่าอาจไม่ปลอดภัย นอกจากนี้โปรแกรมแอนติไวรัสหลายรายเริ่มอัปเดตฐานข้อมูลการตรวจจับมัลแวร์นี้แล้ว ผู้ใช้ที่สงสัยว่าอาจตกเป็นเหยื่อ เช่น เบราว์เซอร์มีการแสดงโฆษณาผิกปกติ หรือถูกติดตั้งโปรแกรมเอง อาจพิจารณาติดตั้งโปรแกรมสแกนมัลแวร์\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/pizBS7\">Threatpost l </a> <a href=\"http://thcert.co/SayL7y\">Objective-See l </a><a href=\"https://www.thaicert.or.th/newsbite/2017-08-10-01.html#2017-08-10-01\">ThaiCERT</a>','มัลแวร์ Mughthesec ใน Mac หลอกว่าเป็นตัวติดตั้ง Flash Player แอบแทรกโฆษณา แก้ไขหน้าเว็บ','','inherit','closed','closed','','1380-revision-v1','','','2017-08-11 09:29:16','2017-08-11 02:29:16','',1380,'http://eau-eastern.asia/ict/2017/08/11/09/29/16/1382/',0,'revision','',0),(1383,2,'2017-08-15 09:31:26','2017-08-15 02:31:26','<h1><span class=\"headnews\"><strong><span style=\"font-size: medium;\">วิธีตรวจสอบและเปิดใช้งาน Google Play Protect เพื่อป้องกันมัลแวร์ใน Android</span></strong></span></h1>\r\nปัญหามัลแวร์และความมั่นคงปลอดภัยของระบบปฏิบัติการ Android นั้นเป็นสิ่งที่หลายฝ่ายให้ความกังวล ที่ผ่านมาทาง Google ได้เพิ่มระบบตรวจสอบและป้องกันมัลแวร์ในชื่อ SafeNet ที่จะทำงานและอัปเดตข้อมูลอัตโนมัติผ่าน Google Play Services ล่าสุดทาง Google ได้ปรับปรุงระบบนี้ใหม่โดยรวมการทำงานที่เกี่ยวข้องกับความมั่นคงปลอดภัยเข้ามาไว้ในที่เดียวกัน โดยเรียกชื่อระบบนี้ว่า Google Play Protect\r\n\r\nระบบ Google Play Protect ประกอบด้วยบริการต่างๆ เช่น การตรวจสอบและแจ้งเตือนแอปพลิเคชันที่เป็นมัลแวร์ การติดตามและสั่งล็อกหรือทำลายข้อมูลในอุปกรณ์ที่สูญหาย การแจ้งเตือนเว็บไซต์ที่เป็นอันตราย เป็นต้น โดยทาง Google ได้ทยอยส่งอัปเดต Google Play Protect ไปยังอุปกรณ์ต่างๆ ที่ใช้งาน Android โดยอัตโนมัติ อย่างไรก็ตาม ผู้ใช้สามารถตรวจสอบการตั้งค่าการทำงานของ Google Play Protect ได้ด้วยวิธีการดังนี้\r\n\r\n<a href=\"http://eau-eastern.asia/ict/wp-content/uploads/2017/08/15_08_2560_01.jpg\"><img class=\"wp-image-1384 size-full aligncenter\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2017/08/15_08_2560_01.jpg\" alt=\"\" width=\"250\" height=\"444\" /></a>\r\n\r\nสำหรับผู้ใช้เมนูภาษาไทย\r\n<ol>\r\n 	<li>เข้าไปที่ ตั้งค่า</li>\r\n 	<li>ในส่วน บัญชีและบริการ เลือก Google</li>\r\n 	<li>ในส่วน บริการ เลือกเมนู ความปลอดภัย</li>\r\n 	<li>ในส่วน สถานะความปลอดภัย เลือก Google Play Protect</li>\r\n 	<li>เลือก สแกนอุปกรณ์เพื่อหาภัยคุกคามความปลอดภัย เพื่อเปิดใช้งานการสแกนมัลแวร์</li>\r\n</ol>\r\nสำหรับผู้ใช้เมนูภาษาอังกฤษ\r\n<ol>\r\n 	<li>เข้าไปที่ Settings</li>\r\n 	<li>ในส่วน Accounts &amp; services เลือก Google</li>\r\n 	<li>ในส่วน Services เลือกเมนู Security</li>\r\n 	<li>ในส่วน Security Status เลือก Google Play Protect</li>\r\n 	<li>เลือก Scan device for security threats เพื่อเปิดใช้งานการสแกนมัลแวร์</li>\r\n</ol>\r\nสำหรับผู้ที่ยังไม่พบเมนูดังกล่าว อาจต้องรออัปเดตซึ่งทาง Google จะทยอยปล่อยออกมา โดยสามารถศึกษาข้อมูลเพิ่มเติมได้จากเว็บไซต์ Google Play Protect (<a href=\"https://www.android.com/play-protect/\">https://www.android.com/play-protect/</a>)\r\n\r\n<strong>ที่มา :  <a href=\"http://thcert.co/b7hT9b\">Android Police</a> | <a href=\"https://www.thaicert.or.th/newsbite/2017-08-11-01.html#2017-08-11-01\">ThaiCERT</a></strong>','วิธีตรวจสอบและเปิดใช้งาน Google Play Protect เพื่อป้องกันมัลแวร์ใน Android','','publish','open','open','','1383','','','2017-08-15 09:35:31','2017-08-15 02:35:31','',0,'http://eau-eastern.asia/ict/?p=1383',0,'post','',0),(1384,2,'2017-08-15 09:29:32','2017-08-15 02:29:32','','15_08_2560_01','','inherit','open','closed','','15_08_2560_01','','','2017-08-15 09:29:32','2017-08-15 02:29:32','',1383,'http://eau-eastern.asia/ict/wp-content/uploads/2017/08/15_08_2560_01.jpg',0,'attachment','image/jpeg',0),(1385,2,'2017-08-15 09:31:26','2017-08-15 02:31:26','<h1><span class=\"headnews\"><strong><span style=\"font-size: medium;\">วิธีตรวจสอบและเปิดใช้งาน Google Play Protect เพื่อป้องกันมัลแวร์ใน Android</span></strong></span></h1>\r\nปัญหามัลแวร์และความมั่นคงปลอดภัยของระบบปฏิบัติการ Android นั้นเป็นสิ่งที่หลายฝ่ายให้ความกังวล ที่ผ่านมาทาง Google ได้เพิ่มระบบตรวจสอบและป้องกันมัลแวร์ในชื่อ SafeNet ที่จะทำงานและอัปเดตข้อมูลอัตโนมัติผ่าน Google Play Services ล่าสุดทาง Google ได้ปรับปรุงระบบนี้ใหม่โดยรวมการทำงานที่เกี่ยวข้องกับความมั่นคงปลอดภัยเข้ามาไว้ในที่เดียวกัน โดยเรียกชื่อระบบนี้ว่า Google Play Protect\r\n\r\nระบบ Google Play Protect ประกอบด้วยบริการต่างๆ เช่น การตรวจสอบและแจ้งเตือนแอปพลิเคชันที่เป็นมัลแวร์ การติดตามและสั่งล็อกหรือทำลายข้อมูลในอุปกรณ์ที่สูญหาย การแจ้งเตือนเว็บไซต์ที่เป็นอันตราย เป็นต้น โดยทาง Google ได้ทยอยส่งอัปเดต Google Play Protect ไปยังอุปกรณ์ต่างๆ ที่ใช้งาน Android โดยอัตโนมัติ อย่างไรก็ตาม ผู้ใช้สามารถตรวจสอบการตั้งค่าการทำงานของ Google Play Protect ได้ด้วยวิธีการดังนี้\r\n\r\n<a href=\"http://eau-eastern.asia/ict/wp-content/uploads/2017/08/15_08_2560_01.jpg\"><img class=\"wp-image-1384 size-full aligncenter\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2017/08/15_08_2560_01.jpg\" alt=\"\" width=\"250\" height=\"444\" /></a>\r\n\r\nสำหรับผู้ใช้เมนูภาษาไทย\r\n<ol>\r\n 	<li>เข้าไปที่ ตั้งค่า</li>\r\n 	<li>ในส่วน บัญชีและบริการ เลือก Google</li>\r\n 	<li>ในส่วน บริการ เลือกเมนู ความปลอดภัย</li>\r\n 	<li>ในส่วน สถานะความปลอดภัย เลือก Google Play Protect</li>\r\n 	<li>เลือก สแกนอุปกรณ์เพื่อหาภัยคุกคามความปลอดภัย เพื่อเปิดใช้งานการสแกนมัลแวร์</li>\r\n</ol>\r\nสำหรับผู้ใช้เมนูภาษาอังกฤษ\r\n<ol>\r\n 	<li>เข้าไปที่ Settings</li>\r\n 	<li>ในส่วน Accounts &amp; services เลือก Google</li>\r\n 	<li>ในส่วน Services เลือกเมนู Security</li>\r\n 	<li>ในส่วน Security Status เลือก Google Play Protect</li>\r\n 	<li>เลือก Scan device for security threats เพื่อเปิดใช้งานการสแกนมัลแวร์</li>\r\n</ol>\r\nสำหรับผู้ที่ยังไม่พบเมนูดังกล่าว อาจต้องรออัปเดตซึ่งทาง Google จะทยอยปล่อยออกมา โดยสามารถศึกษาข้อมูลเพิ่มเติมได้จากเว็บไซต์ Google Play Protect (<a href=\"https://www.android.com/play-protect/\">https://www.android.com/play-protect/</a>)\r\n\r\n<strong>ที่มา :  <a href=\"http://thcert.co/b7hT9b\">Android Police</a> | <a href=\"https://www.thaicert.or.th/newsbite/2017-08-11-01.html#2017-08-11-01\">ThaiCERT</a></strong>','','','inherit','closed','closed','','1383-revision-v1','','','2017-08-15 09:31:26','2017-08-15 02:31:26','',1383,'http://eau-eastern.asia/ict/2017/08/15/09/31/26/1385/',0,'revision','',0),(1386,2,'2017-08-15 09:35:31','2017-08-15 02:35:31','<h1><span class=\"headnews\"><strong><span style=\"font-size: medium;\">วิธีตรวจสอบและเปิดใช้งาน Google Play Protect เพื่อป้องกันมัลแวร์ใน Android</span></strong></span></h1>\r\nปัญหามัลแวร์และความมั่นคงปลอดภัยของระบบปฏิบัติการ Android นั้นเป็นสิ่งที่หลายฝ่ายให้ความกังวล ที่ผ่านมาทาง Google ได้เพิ่มระบบตรวจสอบและป้องกันมัลแวร์ในชื่อ SafeNet ที่จะทำงานและอัปเดตข้อมูลอัตโนมัติผ่าน Google Play Services ล่าสุดทาง Google ได้ปรับปรุงระบบนี้ใหม่โดยรวมการทำงานที่เกี่ยวข้องกับความมั่นคงปลอดภัยเข้ามาไว้ในที่เดียวกัน โดยเรียกชื่อระบบนี้ว่า Google Play Protect\r\n\r\nระบบ Google Play Protect ประกอบด้วยบริการต่างๆ เช่น การตรวจสอบและแจ้งเตือนแอปพลิเคชันที่เป็นมัลแวร์ การติดตามและสั่งล็อกหรือทำลายข้อมูลในอุปกรณ์ที่สูญหาย การแจ้งเตือนเว็บไซต์ที่เป็นอันตราย เป็นต้น โดยทาง Google ได้ทยอยส่งอัปเดต Google Play Protect ไปยังอุปกรณ์ต่างๆ ที่ใช้งาน Android โดยอัตโนมัติ อย่างไรก็ตาม ผู้ใช้สามารถตรวจสอบการตั้งค่าการทำงานของ Google Play Protect ได้ด้วยวิธีการดังนี้\r\n\r\n<a href=\"http://eau-eastern.asia/ict/wp-content/uploads/2017/08/15_08_2560_01.jpg\"><img class=\"wp-image-1384 size-full aligncenter\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2017/08/15_08_2560_01.jpg\" alt=\"\" width=\"250\" height=\"444\" /></a>\r\n\r\nสำหรับผู้ใช้เมนูภาษาไทย\r\n<ol>\r\n 	<li>เข้าไปที่ ตั้งค่า</li>\r\n 	<li>ในส่วน บัญชีและบริการ เลือก Google</li>\r\n 	<li>ในส่วน บริการ เลือกเมนู ความปลอดภัย</li>\r\n 	<li>ในส่วน สถานะความปลอดภัย เลือก Google Play Protect</li>\r\n 	<li>เลือก สแกนอุปกรณ์เพื่อหาภัยคุกคามความปลอดภัย เพื่อเปิดใช้งานการสแกนมัลแวร์</li>\r\n</ol>\r\nสำหรับผู้ใช้เมนูภาษาอังกฤษ\r\n<ol>\r\n 	<li>เข้าไปที่ Settings</li>\r\n 	<li>ในส่วน Accounts &amp; services เลือก Google</li>\r\n 	<li>ในส่วน Services เลือกเมนู Security</li>\r\n 	<li>ในส่วน Security Status เลือก Google Play Protect</li>\r\n 	<li>เลือก Scan device for security threats เพื่อเปิดใช้งานการสแกนมัลแวร์</li>\r\n</ol>\r\nสำหรับผู้ที่ยังไม่พบเมนูดังกล่าว อาจต้องรออัปเดตซึ่งทาง Google จะทยอยปล่อยออกมา โดยสามารถศึกษาข้อมูลเพิ่มเติมได้จากเว็บไซต์ Google Play Protect (<a href=\"https://www.android.com/play-protect/\">https://www.android.com/play-protect/</a>)\r\n\r\n<strong>ที่มา :  <a href=\"http://thcert.co/b7hT9b\">Android Police</a> | <a href=\"https://www.thaicert.or.th/newsbite/2017-08-11-01.html#2017-08-11-01\">ThaiCERT</a></strong>','วิธีตรวจสอบและเปิดใช้งาน Google Play Protect เพื่อป้องกันมัลแวร์ใน Android','','inherit','closed','closed','','1383-revision-v1','','','2017-08-15 09:35:31','2017-08-15 02:35:31','',1383,'http://eau-eastern.asia/ict/2017/08/15/09/35/31/1386/',0,'revision','',0),(1387,2,'2017-08-17 09:25:49','2017-08-17 02:25:49','<h2>Windows กว่า 4.1 ล้านเครื่องเปิดพอร์ต Remote Desktop ให้เข้าถึงได้จากอินเทอร์เน็ต เสี่ยงถูกแฮก</h2>\r\nRemote Desktop Protocol หรือ RDP เป็นโพรโทคอลที่ใช้สำหรับเชื่อมต่อเข้ามาควบคุมเครื่องคอมพิวเตอร์ได้จากระยะไกล บริษัท Rapid7 เผยผลการวิจัยพบว่าคอมพิวเตอร์ทั่วโลกกว่า 4.1 ล้านเครื่องเปิดพอร์ต RPD ให้สามารถล็อกอินได้จากอินเทอร์เน็ต ส่งผลให้มีความเสี่ยงที่จะถูกเจาะระบบได้\r\n\r\nโดยปกติแล้วฟีเจอร์ Remote Desktop นั้นไม่ได้ถูกเปิดใช้งานมาตั้งแต่แรก ส่วนใหญ่เครื่องที่เปิดฟีเจอร์นี้ไว้มักเป็นเครื่องที่เชื่อมต่อกับเครือข่ายภายในของหน่วยงาน จุดประสงค์ที่เปิดให้ผู้ดูแลระบบสามารถเชื่อมต่อเข้ามาแก้ไขปัญหาได้โดยไม่ต้องเข้ามาทำที่หน้าเครื่อง แต่สำหรับเครื่องคอมพิวเตอร์ที่เปิดพอร์ตนี้ให้สามารถล็อกอินได้จากเครือข่ายภายนอก โดยเฉพาะหากเป็นเครื่องเซิร์ฟเวอร์ มีโอกาสสูงมากที่จะถูกผู้ประสงค์ร้ายเดารหัสผ่านแล้วเข้ามาควบคุมเครื่อง อย่างเช่นกรณีมัลแวร์เรียกค่าไถ่ Crysis ที่แพร่ระบาดโดยอาศัยช่องทางนี้ (ข่าวเก่า <a href=\"https://www.thaicert.or.th/newsbite/2017-02-20-01.html\">https://www.thaicert.or.th/newsbite/2017-02-20-01.html</a>)\r\n\r\nประเทศที่เปิดพอร์ต RDP ออกสู่อินเทอร์เน็ตมากที่สุดคืออเมริกา โดยมีถึง 1.1 ล้านเครื่อง รองลงมาคือประเทศจีน 7.3 แสนเครื่อง ผู้ดูแลระบบควรตรวจสอบและป้องกันไม่ให้เครื่องคอมพิวเตอร์ในหน่วยงานเปิดพอร์ต RDP ออกสู่อินเทอร์เน็ต เพราะมีโอกาสเสี่ยงที่จะถูกเจาะระบบได้\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/bQ4PvX\">Security Affairs l</a> <a href=\"http://thcert.co/9iEKOL\">Rapid 7</a> | <a href=\"https://www.thaicert.or.th/newsbite/2017-08-15-01.html#2017-08-15-01\">ThaiCERT</a>','Windows กว่า 4.1 ล้านเครื่องเปิดพอร์ต Remote Desktop ให้เข้าถึงได้จากอินเทอร์เน็ต เสี่ยงถูกแฮก','','publish','closed','open','','windows-%e0%b8%81%e0%b8%a7%e0%b9%88%e0%b8%b2-4-1-%e0%b8%a5%e0%b9%89%e0%b8%b2%e0%b8%99%e0%b9%80%e0%b8%84%e0%b8%a3%e0%b8%b7%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%80%e0%b8%9b%e0%b8%b4%e0%b8%94%e0%b8%9e','','','2017-08-17 09:26:11','2017-08-17 02:26:11','',0,'http://eau-eastern.asia/ict/?p=1387',0,'post','',0),(1388,2,'2017-08-17 09:25:40','2017-08-17 02:25:40','','17_08_2560_01','','inherit','open','closed','','17_08_2560_01-2','','','2017-08-17 09:25:40','2017-08-17 02:25:40','',1387,'http://eau-eastern.asia/ict/wp-content/uploads/2017/08/17_08_2560_01.jpg',0,'attachment','image/jpeg',0),(1389,2,'2017-08-17 09:25:49','2017-08-17 02:25:49','<h2>Windows กว่า 4.1 ล้านเครื่องเปิดพอร์ต Remote Desktop ให้เข้าถึงได้จากอินเทอร์เน็ต เสี่ยงถูกแฮก</h2>\r\nRemote Desktop Protocol หรือ RDP เป็นโพรโทคอลที่ใช้สำหรับเชื่อมต่อเข้ามาควบคุมเครื่องคอมพิวเตอร์ได้จากระยะไกล บริษัท Rapid7 เผยผลการวิจัยพบว่าคอมพิวเตอร์ทั่วโลกกว่า 4.1 ล้านเครื่องเปิดพอร์ต RPD ให้สามารถล็อกอินได้จากอินเทอร์เน็ต ส่งผลให้มีความเสี่ยงที่จะถูกเจาะระบบได้\r\n\r\nโดยปกติแล้วฟีเจอร์ Remote Desktop นั้นไม่ได้ถูกเปิดใช้งานมาตั้งแต่แรก ส่วนใหญ่เครื่องที่เปิดฟีเจอร์นี้ไว้มักเป็นเครื่องที่เชื่อมต่อกับเครือข่ายภายในของหน่วยงาน จุดประสงค์ที่เปิดให้ผู้ดูแลระบบสามารถเชื่อมต่อเข้ามาแก้ไขปัญหาได้โดยไม่ต้องเข้ามาทำที่หน้าเครื่อง แต่สำหรับเครื่องคอมพิวเตอร์ที่เปิดพอร์ตนี้ให้สามารถล็อกอินได้จากเครือข่ายภายนอก โดยเฉพาะหากเป็นเครื่องเซิร์ฟเวอร์ มีโอกาสสูงมากที่จะถูกผู้ประสงค์ร้ายเดารหัสผ่านแล้วเข้ามาควบคุมเครื่อง อย่างเช่นกรณีมัลแวร์เรียกค่าไถ่ Crysis ที่แพร่ระบาดโดยอาศัยช่องทางนี้ (ข่าวเก่า <a href=\"https://www.thaicert.or.th/newsbite/2017-02-20-01.html\">https://www.thaicert.or.th/newsbite/2017-02-20-01.html</a>)\r\n\r\nประเทศที่เปิดพอร์ต RDP ออกสู่อินเทอร์เน็ตมากที่สุดคืออเมริกา โดยมีถึง 1.1 ล้านเครื่อง รองลงมาคือประเทศจีน 7.3 แสนเครื่อง ผู้ดูแลระบบควรตรวจสอบและป้องกันไม่ให้เครื่องคอมพิวเตอร์ในหน่วยงานเปิดพอร์ต RDP ออกสู่อินเทอร์เน็ต เพราะมีโอกาสเสี่ยงที่จะถูกเจาะระบบได้\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/bQ4PvX\">Security Affairs l</a> <a href=\"http://thcert.co/9iEKOL\">Rapid 7</a> | <a href=\"https://www.thaicert.or.th/newsbite/2017-08-15-01.html#2017-08-15-01\">ThaiCERT</a>','Windows กว่า 4.1 ล้านเครื่องเปิดพอร์ต Remote Desktop ให้เข้าถึงได้จากอินเทอร์เน็ต เสี่ยงถูกแฮก','','inherit','closed','closed','','1387-revision-v1','','','2017-08-17 09:25:49','2017-08-17 02:25:49','',1387,'http://eau-eastern.asia/ict/2017/08/17/09/25/49/1389/',0,'revision','',0),(1391,2,'2017-08-21 15:47:09','2017-08-21 08:47:09','<h1>พบช่องโหว่ร้ายแรงใน Google Chrome ถูกแฮกควบคุมเครื่องได้ ควรอัปเดตเป็นเวอร์ชัน 60 โดยด่วน</h1>\r\nนักวิจัยด้านความมั่นคงปลอดภัยจาก SecuriTeam รายงานช่องโหว่ประเภท Remote Code Execution ใน Google Chrome ซึ่งเป็นช่องโหว่ที่เปิดโอกาสให้ผู้ประสงค์ร้ายสามารถเจาะระบบควบคุมเครื่องของเหยื่อได้โดยการหลอกให้เข้าเว็บไซต์ที่มีโค้ดอันตรายฝังอยู่\r\n\r\nช่องโหว่นี้มีผลกระทกับ Google Chrome เวอร์ชัน 59 หรือต่ำกว่า ตัวอย่างโค้ดสำหรับใช้โจมตีช่องโหว่ได้ถูกเผยแพร่ต่อสาธารณะแล้ว จากสถิติผู้ใช้งานอินเทอร์เน็ตทั่วโลกเมื่อเดือนสิงหาคม 2560 พบว่ายังมีผู้ใช้ Google Chrome เวอร์ชันต่ำกว่า 60 อยู่ประมาณ 10% ซึ่งมีโอกาสเสี่ยงที่จะถูกโจมตีจากช่องโหว่นี้ หากยังใช้ Google Chrome เวอร์ชันเก่าควรอัปเดตให้เป็นเวอร์ชันล่าสุดโดยเร็ว\r\n\r\n<strong>ที่มา:</strong> <a href=\"https://www.bleepingcomputer.com/news/security/rce-vulnerability-affecting-older-versions-of-chrome-\">Bleeping Computer l </a> <a href=\"https://blogs.securiteam.com/index.php/archives/3379\">SecuriTeam</a> | <a href=\"https://www.thaicert.or.th/newsbite/2017-08-18-01.html\">ThaiCERT</a>','พบช่องโหว่ร้ายแรงใน Google Chrome ถูกแฮกควบคุมเครื่องได้ ควรอัปเดตเป็นเวอร์ชัน 60 โดยด่วน','','publish','open','open','','%e0%b8%9e%e0%b8%9a%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88%e0%b8%a3%e0%b9%89%e0%b8%b2%e0%b8%a2%e0%b9%81%e0%b8%a3%e0%b8%87%e0%b9%83%e0%b8%99-google-chrome-%e0%b8%96','','','2017-08-21 15:47:09','2017-08-21 08:47:09','',0,'http://eau-eastern.asia/ict/?p=1391',0,'post','',0),(1392,2,'2017-08-21 09:20:10','2017-08-21 02:20:10','','21_08_2560_01','','inherit','open','closed','','21_08_2560_01','','','2017-08-21 09:20:10','2017-08-21 02:20:10','',1391,'http://eau-eastern.asia/ict/wp-content/uploads/2017/08/21_08_2560_01.jpg',0,'attachment','image/jpeg',0),(1393,2,'2017-08-21 15:47:09','2017-08-21 08:47:09','<h1>พบช่องโหว่ร้ายแรงใน Google Chrome ถูกแฮกควบคุมเครื่องได้ ควรอัปเดตเป็นเวอร์ชัน 60 โดยด่วน</h1>\r\nนักวิจัยด้านความมั่นคงปลอดภัยจาก SecuriTeam รายงานช่องโหว่ประเภท Remote Code Execution ใน Google Chrome ซึ่งเป็นช่องโหว่ที่เปิดโอกาสให้ผู้ประสงค์ร้ายสามารถเจาะระบบควบคุมเครื่องของเหยื่อได้โดยการหลอกให้เข้าเว็บไซต์ที่มีโค้ดอันตรายฝังอยู่\r\n\r\nช่องโหว่นี้มีผลกระทกับ Google Chrome เวอร์ชัน 59 หรือต่ำกว่า ตัวอย่างโค้ดสำหรับใช้โจมตีช่องโหว่ได้ถูกเผยแพร่ต่อสาธารณะแล้ว จากสถิติผู้ใช้งานอินเทอร์เน็ตทั่วโลกเมื่อเดือนสิงหาคม 2560 พบว่ายังมีผู้ใช้ Google Chrome เวอร์ชันต่ำกว่า 60 อยู่ประมาณ 10% ซึ่งมีโอกาสเสี่ยงที่จะถูกโจมตีจากช่องโหว่นี้ หากยังใช้ Google Chrome เวอร์ชันเก่าควรอัปเดตให้เป็นเวอร์ชันล่าสุดโดยเร็ว\r\n\r\n<strong>ที่มา:</strong> <a href=\"https://www.bleepingcomputer.com/news/security/rce-vulnerability-affecting-older-versions-of-chrome-\">Bleeping Computer l </a> <a href=\"https://blogs.securiteam.com/index.php/archives/3379\">SecuriTeam</a> | <a href=\"https://www.thaicert.or.th/newsbite/2017-08-18-01.html\">ThaiCERT</a>','พบช่องโหว่ร้ายแรงใน Google Chrome ถูกแฮกควบคุมเครื่องได้ ควรอัปเดตเป็นเวอร์ชัน 60 โดยด่วน','','inherit','closed','closed','','1391-revision-v1','','','2017-08-21 15:47:09','2017-08-21 08:47:09','',1391,'http://eau-eastern.asia/ict/2017/08/21/15/47/09/1393/',0,'revision','',0),(1394,2,'2017-08-22 15:08:18','2017-08-22 08:08:18','<h1>พบช่องโหว่ร้ายแรงใน Foxit Reader อาจถูกแฮกควบคุมเครื่องได้ ยังไม่มีแพตช์</h1>\r\nFoxit Reader เป็นโปรแกรมอ่านไฟล์ PDF ที่ได้รับความนิยมสูง นักวิจัยด้านความมั่นคงปลอดภัยจาก Zero Day Initiative ได้รายงานช่องโหว่จำนวน 2 จุดที่อาจส่งผลให้ผู้ประสงค์ร้ายสามารถเจาะระบบควบคุมเครื่องของเหยื่อได้ด้วยการหลอกให้เปิดไฟล์ PDF ที่มีสคริปต์อันตรายฝังอยู่\r\n\r\nช่องโหว่รหัส CVE-2017-10951 สามารถถูกสั่งเปิดใช้งานโปรแกรมใดๆ ในเครื่องได้ ส่วนช่องโหว่รหัส CVE-2017-10952 สามารถถูกใช้เขียนไฟล์อันตรายลงในเครื่องได้ ทั้งสองช่องโหว่จำเป็นต้องมีการเปิดเว็บไซต์ที่ฝังไฟล์ PDF หรือเปิดไฟล์ PDF นั้นขึ้นมาอ่าน โดยที่โปรแกรม Foxit Reader ต้องถูกปิดการใช้งานคุณสมบัติ Safe Reading Mode ด้วย (ปกติคุณสมบัตินี้จะถูกเปิดไว้เพื่อป้องกันการรันสคริปต์อันตรายที่ถูกฝังมาในไฟล์)\r\n\r\nณ เวลาที่เขียนข่าวนี้ ทาง Foxit Reader ยังไม่มีแพตช์แก้ไขทั้ง 2 ช่องโหว่ ผู้ใช้งานควร\r\n<ol>\r\n 	<li>ตรวจสอบว่าคุณสมบัติ Safe Reading Mode ของ Foxit Reader ไม่ได้ถูกปิด</li>\r\n 	<li>พิจารณาเปลี่ยนไปใช้โปรแกรมอื่นในการเปิดไฟล์ PDF จนกว่าจะมีแพตช์แก้ไข</li>\r\n 	<li>ไม่ควรเปิดไฟล์ PDF จากแหล่งที่มาที่ไม่น่าเชื่อถือ เช่น จากอีเมลที่ไม่สามารถตรวจสอบยืนยันผู้ส่งได้ เป็นต้น</li>\r\n</ol>\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/4V6rji\">Help Net Security l</a> <a href=\"http://thcert.co/2GRAx8\">Zero Day Initiative</a> | <a href=\"https://www.thaicert.or.th/newsbite/2017-08-21-01.html#2017-08-21-01\">ThaiCERT</a>','พบช่องโหว่ร้ายแรงใน Foxit Reader อาจถูกแฮกควบคุมเครื่องได้ ยังไม่มีแพตช์','','publish','open','open','','%e0%b8%9e%e0%b8%9a%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88%e0%b8%a3%e0%b9%89%e0%b8%b2%e0%b8%a2%e0%b9%81%e0%b8%a3%e0%b8%87%e0%b9%83%e0%b8%99-foxit-reader-%e0%b8%ad','','','2017-08-22 15:13:03','2017-08-22 08:13:03','',0,'http://eau-eastern.asia/ict/?p=1394',0,'post','',0),(1395,2,'2017-08-22 15:08:08','2017-08-22 08:08:08','','22_08_2560_01','','inherit','open','closed','','22_08_2560_01','','','2017-08-22 15:08:08','2017-08-22 08:08:08','',1394,'http://eau-eastern.asia/ict/wp-content/uploads/2017/08/22_08_2560_01.png',0,'attachment','image/png',0),(1396,2,'2017-08-22 15:08:18','2017-08-22 08:08:18','<h1>พบช่องโหว่ร้ายแรงใน Foxit Reader อาจถูกแฮกควบคุมเครื่องได้ ยังไม่มีแพตช์</h1>\r\nFoxit Reader เป็นโปรแกรมอ่านไฟล์ PDF ที่ได้รับความนิยมสูง นักวิจัยด้านความมั่นคงปลอดภัยจาก Zero Day Initiative ได้รายงานช่องโหว่จำนวน 2 จุดที่อาจส่งผลให้ผู้ประสงค์ร้ายสามารถเจาะระบบควบคุมเครื่องของเหยื่อได้ด้วยการหลอกให้เปิดไฟล์ PDF ที่มีสคริปต์อันตรายฝังอยู่\r\n\r\nช่องโหว่รหัส CVE-2017-10951 สามารถถูกสั่งเปิดใช้งานโปรแกรมใดๆ ในเครื่องได้ ส่วนช่องโหว่รหัส CVE-2017-10952 สามารถถูกใช้เขียนไฟล์อันตรายลงในเครื่องได้ ทั้งสองช่องโหว่จำเป็นต้องมีการเปิดเว็บไซต์ที่ฝังไฟล์ PDF หรือเปิดไฟล์ PDF นั้นขึ้นมาอ่าน โดยที่โปรแกรม Foxit Reader ต้องถูกปิดการใช้งานคุณสมบัติ Safe Reading Mode ด้วย (ปกติคุณสมบัตินี้จะถูกเปิดไว้เพื่อป้องกันการรันสคริปต์อันตรายที่ถูกฝังมาในไฟล์)\r\n\r\nณ เวลาที่เขียนข่าวนี้ ทาง Foxit Reader ยังไม่มีแพตช์แก้ไขทั้ง 2 ช่องโหว่ ผู้ใช้งานควร\r\n<ol>\r\n 	<li>ตรวจสอบว่าคุณสมบัติ Safe Reading Mode ของ Foxit Reader ไม่ได้ถูกปิด</li>\r\n 	<li>พิจารณาเปลี่ยนไปใช้โปรแกรมอื่นในการเปิดไฟล์ PDF จนกว่าจะมีแพตช์แก้ไข</li>\r\n 	<li>ไม่ควรเปิดไฟล์ PDF จากแหล่งที่มาที่ไม่น่าเชื่อถือ เช่น จากอีเมลที่ไม่สามารถตรวจสอบยืนยันผู้ส่งได้ เป็นต้น</li>\r\n</ol>\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/4V6rji\">Help Net Security l</a> <a href=\"http://thcert.co/2GRAx8\">Zero Day Initiative</a> | <a href=\"https://www.thaicert.or.th/newsbite/2017-08-21-01.html#2017-08-21-01\">ThaiCERT</a>','พบช่องโหว่ร้ายแรงใน Foxit Reader อาจถูกแฮกควบคุมเครื่องได้ ยังไม่มีแพตช์','','inherit','closed','closed','','1394-revision-v1','','','2017-08-22 15:08:18','2017-08-22 08:08:18','',1394,'http://eau-eastern.asia/ict/2017/08/22/15/08/18/1396/',0,'revision','',0),