Meaw retweeted
🚨 แจ้งเตือนเรื่องใหญ่
ตอนนี้มีการพบช่องโหว่ร้ายแรง 2 รายการในเว็บไซต์ที่พัฒนาด้วยภาษา PHP (หนึ่งในนั้นคือ WordPress) ทำให้ผู้โจมตีสามารถเข้าควบคุมเซิร์ฟเวอร์ได้ด้วยคำขอเพียงครั้งเดียว ไม่ต้องล็อกอินใดๆ
ใครเป็นนักพัฒนาเว็บไซต์ให้รีบตามข่าวอัปเดตเซิร์ฟเวอร์โดยด่วน
ส่วนผู้ใช้ทั่วไป ตั้งแต่พรุ่งนี้ให้ตั้งการ์ดสูงครับ โดยเฉพาะผู้ใช้งานคริปโตและเว็บที่เกี่ยวกับการเงิน เพราะน่าจะมีเว็บจำนวนมากที่ยังไม่ได้อัปเดต แล้วถูกแปลงสภาพเป็น scam phishing
[ เตือนภัยสายเว็บ / PHP ]
อัปเดตด่วน - PHP เจอช่องโหว่ RCE ระดับ Critical 9.2 สองตัวรวด คนดูแลเว็บและชาว WordPress ต้องเช็กดีๆไม่งั้นเครื่องหาย
วันนี้ทาง PHP เพิ่งปล่อย Security advisory ช่องโหว่ระดับวิกฤต (CVSS v4.0 คะแนนสูงถึง 9.2) ออกมาพร้อมกัน 2 ตัว คือ CVE-2026-109618 และ CVE-2026-109619 ซึ่งเปิดทางให้คนภายนอกยิงคำสั่งเข้ามาควบคุม Server จากระยะไกล (Remote Code Execution หรือ RCE) ได้ครับ
ปํญหานี้ไม่ได้อยู่ที่เว็บ แต่เป็นที่ตัวของภาษา PHP เองเลยต้องอัปเดต PHP บน Server เท่านั้น
ช่วงเวอร์ชันที่ได้รับผลกระทบ (ใช้ตัวเลขชุดเดียวกันนี้กับทั้งสองช่องโหว่ ทั้ง CVE-2026-109618 และ CVE-2026-109619 )
- PHP 5.4 - 8.1 โดนหมดเรียบ ไม่เหลือจ้า
- PHP 8.2: โดนตั้งแต่ 8.2.0 - 8.2.34 -> รุ่นแรกที่แก้คือ 8.2.35
- PHP 8.3: โดนตั้งแต่ 8.3.0 - 8.3.35 -> รุ่นแรกที่แก้คือ 8.3.36
- PHP 8.4: โดนตั้งแต่ 8.4.0 - 8.4.26 -> รุ่นแรกที่แก้คือ 8.4.27
- PHP 8.5: โดนตั้งแต่ 8.5.0 - 8.5.11 -> รุ่นแรกที่แก้คือ 8.5.12
ถ้าใครใช้ Linux ตัวเลขอาจจะเปลี่ยนไปตาม Distro แต่ละเจ้า ลองตรวจสอบดูเช่น Ubuntu
แล้วเวอร์ชันเก่าอย่าง PHP 8.1, 8.0 หรือ 7.4 ล่ะ?
ในทางเทคนิคเวอร์ชันพวกนี้ถือเป็น EOL (หมดระยะซัพพอร์ตทางการ) ไปแล้ว อาจจะต้องหา Backport ซึ่งก็น่าจะมีคนทำอยู่ อย่าง 8.1 ก็มีอยู่ในส่วนของ Ubuntu
สิ่งที่ต้องทำทันที
- อัปเดต PHP ให้เป็นเวอร์ชันที่มีแพตช์ทันที
- พออัปเดตเสร็จแล้ว ต้อง Restart Worker ด้วยให้ใช้ Version ใหม่
- เช็คว่าเราได้รันอยู่บน Version ที่ Update แล้วจะผ่าน php -v หรือ phpinfo ก็ได้
- ทดสอบการใช้งานว่าปกติไหม
- เสร็จพิธี
ส่วนวิธีแก้ขัดสำหรับคนที่ยัง Update ไม่ได้ ก็จะมีการตั้งค่า session.upload_progress.enabled=0 และ memory_limit=-1 ใน php.ini หรือ ปิด Upload ไปเลย ก็พอแก้ขัดไปได้ก่อน
แหล่งที่มา:
PHP Project Security Advisory (CVE-2026-109618)
github.com/php/php-src/secur…
PHP Project Security Advisory (CVE-2026-109619)
github.com/php/php-src/secur…
PHP.net Releases Announcement (21 Oct 2026)
php.net/archive/2026.php#202…
Wiz Research: php2shell
wiz.io/blog/php2shell-php-rc…
#PHP #WordPress #CyberSecurity #WebDev #DevOps #SecurityAlert
I'm building in the Crypto World's Fair Hackathon, powered by @Colosseum!
colosseum.com/hackathon/soci…
Meaw retweeted
ขณะที่อเมริกาหมดเงินแสนล้านล่าฝัน AGI บนคลาวด์ จีนเลือกดึง AI ลงมาแก้ปัญหาในโรงงาน ไร่นา และร้านกาแฟแทน
งาน Outer Bund 2026 โชว์ทิศทางชัดมากว่าจีนไม่เน้นแข่งสร้าง AI เทพบนคลาวด์ แต่เน้นเอาลงภาคการผลิตจริง หุ่นยนต์กว่า 40 บริษัทเริ่มลงพื้นที่ทำงานแล้ว ตั้งแต่คัดแยกยาในเคาน์เตอร์แคบๆ ไปจนถึงแขนกลประกอบเครื่องซักผ้าที่เปลี่ยนหัวจับได้ใน 6 วินาที
ฝั่งชีวิตประจำวันก็ฝัง AI เอเจนต์อย่าง A Bao เข้ามือถือกับแว่นตา รับจบหมื่นกว่าบริการ ตั้งแต่สั่งกาแฟ จองรถ ยันช่วยหมอในพื้นที่ห่างไกลคัดกรองมะเร็ง ที่น่าสนใจคือ Alipay ทำระบบ TokenPay ให้ AI กับหุ่นยนต์โอนเงินชำระเงินกันเองได้แล้ว ยอดทะลุ 300 ล้านครั้ง ถึงขั้นหุ่นยนต์สี่ขาเดินไปสั่งกาแฟแล้วจ่ายเงินเองได้เลย
จีนอาศัยจุดแข็งเรื่องสายการผลิตที่แน่นกับระบบดิจิทัล ดึง AI ออกจากห้องทดลองมาปั๊มตัวเลขเศรษฐกิจจริง ในขณะที่ฝั่งตะวันตกยังติดหล่มหาจุดคืนทุนไม่เจอ
Meaw retweeted
ปิดเทอมฤดูร้อนคือฤดูที่เด็กญี่ปุ่นต้องทำการบ้านงานวิจัยอิสระ จะมีการประกวดทั่วประเทศ ปีนี้น้องทัตสึโยชิ 11 ขวบ ป.5 คว้ารางวัลอันดับ 1 ของประเทศในหัวข้อ "สมุดภาพเห็ด" ลงพื้นที่หาเห็ด 21 ชนิด วาดภาพสเก็ตช์อย่างละเอียด ความฝันอยากเป็นนักวิจัยเห็ด เพื่อคิดค้นยารักษาโรคร้ายแรงด้วยเห็ด
Meaw retweeted
ไม่กี่วันมานี้ ชาวช่องคนนึงเล่าให้ฟังว่า เขากินตามลำดับ (ผัก > โปรตีน > ไขมันดี > แป้ง น้ำตาล) ตามที่ชินนี่เล่าในคลิปต่างๆ
เขาทำมา 1 ปี ร่วมกับปรับ lifestyle อื่นๆ (เดินมากขึ้น ลดดื่มแอลกอฮอร์) แล้วปรากฎว่า จากที่เคยมีภาวะไขมันพอกตับ ก็หายจากภาวะนั้น (1/8)
Meaw retweeted
เหตุผลที่จีนครองตลาดแรร์เอิร์ธโลกไม่ใช่แค่เรื่องวัตถุดิบ แต่คือ Pipeline บุคลากร
จีนมีมหาลัยเปิดสาขา Rare Earth โดยเฉพาะ 11+ แห่ง (นศ. 500+ คน/ปี) ขณะที่ฝั่งสหรัฐฯ มีคนจบสายเหมืองแร่ทั่วไปรวมกันทั้งประเทศแค่ปีละ 200 คน
ความต่างระดับนี้ทำให้ฝั่งตะวันตกต้องใช้เวลาไล่กวดอีกเป็นทศวรรษ
บังเอิญมาก วันนี้เราให้ AI ทำเป็น HTML แทน markdown เหมือนกัน
Claude团队的工程师，已经彻底抛弃Markdown了。
不是Markdown不好用，
是AI变得太快，它已经跟不上了。
以前AI写10行笔记，Markdown刚刚好，
现在AI能一次性输出1000行计划、复杂流程图、完整代码审查，
密密麻麻的纯文字墙谁有耐心看得完？
作者自己都说，他从来没完整读完过100行以上的AI生成MD文件。
更要命的是：现在都是AI写，我们只看不改。
Markdown最大的优点“易手动编辑”，现在已经彻底没用了。
而HTML，才是AI时代真正的沟通语言，
它能做到的事，Markdown想都不敢想：
• 直接生成带颜色的表格、SVG流程图、可点击的原型
• 加滑块调参数、拖拽排序任务、实时预览Prompt效果
• 改完一键导出成代码或Prompt，喂回给AI继续迭代
• 发个链接别人点开就能看，不用下载任何工具
作者直接放出了20个现成示例：
从代码审查的彩色diff，
到可拖拽的任务看板，
从动画参数调试器，
到一键生成的幻灯片。
每一个都是能直接用的生产力工具。
最爽的三个用法，现在就能抄：
1. 代码审查：让AI把PR生成带注释的彩色diff+模块调用图
2. 做计划：生成带时间线、风险表、流程图的交互式项目页
3. 临时工具：让AI写一个Prompt调参器，改完直接复制结果
当然它也有缺点：
多花一点token，生成时间长2-4倍，版本控制不如MD干净。
但作者说：体验提升了10倍，这些代价完全值得。
本质上不是格式之争，而是人机协作方式的升级。
因为Markdown是给人写给人看的，
而HTML是给AI写给人用的。
随着当AI越来越聪明，我们需要的不再是文字墙，而是能互动、能操作、能思考的界面。
现在打开Claude，输入“帮我做一个HTML文件……”，你会打开一个全新的世界。
Meaw retweeted
มึงไม่สามารถทำบัตรที่
- หมายเลขไม่ซ้ำ
- คนเซ็นต้นขั้ว
- เลขต้นขั้วตรงกับเลขที่บัตร
แล้วมาบอกว่าไม่สามารถระบุตัวคนโหวตได้ครับ มึงแค่โง่
Meaw retweeted
ทุกบาทที่หายไปจากกองทุนประกันสังคม คืออนาคตของผู้ประกันตน ระบบเว็บแอป 850 ล้านไม่ใช่แค่ไอทีล่ม แต่คือคำถามใหญ่เรื่องการใช้เงินของประชาชนที่ต้องถูกตรวจสอบอย่างจริงจัง
สิ่งที่ นายอาร์ม อธิบายไว้ชัดมาก คือประกันสังคมไม่ใช่งบประมาณรัฐ แต่เป็นเงินของผู้ประกันตนกว่า 24 ล้านคน ที่จ่ายเข้าระบบทุกเดือนเพื่อความมั่นคงในชีวิต ตั้งแต่ค่ารักษาพยาบาล เงินชดเชยว่างงาน ไปจนถึงบำนาญยามเกษียณ
เมื่อกองทุนมีมูลค่าระดับ “ล้านล้านบาท” ทุกการตัดสินใจจึงไม่ใช่เรื่องเล็ก โดยเฉพาะระบบไอที 850 ล้านบาทที่ล่มซ้ำ ๆ เพราะเงินทุกบาทที่ใช้ไป คือเงินอนาคตของประชาชน ไม่ใช่เงินที่ใครจะบริหารพลาดแล้วบอกว่าแก้ไขทีหลังได้
ประเด็นนี้ไม่ใช่เรื่องเทคนิคไอทีอย่างเดียว แต่คือวิธีคิดในการบริหารเงินสาธารณะ ว่ามีความรอบคอบ โปร่งใส และคุ้มค่ากับเงินของผู้ประกันตนจริงหรือไม่ นี่คือเหตุผลว่าทำไมการเมืองที่กล้าตั้งคำถาม ตรวจสอบ และยืนข้างประชาชนจึงสำคัญ
การปกป้องเงินประกันสังคม คือการปกป้องศักดิ์ศรีของแรงงานทุกคน และนี่คือโจทย์ที่การเมืองแบบประชาชนต้องรับผิดชอบอย่างตรงไปตรงมา
#พรรคประชาชน4️⃣6️⃣4️⃣6️⃣
Meaw retweeted
🥳 น่าสนใจครับ ไปติดตามโปรเจ็คของคนไทยได้ครับ @PennysiaLabs
ขออนุญาติฝากโปรเจ็ค คนไทยหน่อยนะครับ
สรุปให้เพื่อเข้าใจง่ายๆ
1.) เราทํา Decentralized Exchange เเต่ที่พิเศษคือ เรามี Formula ของตัวเองไม่ได้ไปก็อบหรือ Fork ใครมา
2.) ในตลาดของ @PennysiaLabs ได้ทําพวก prediction Market ขึ้นมาซึ่งคนที่เป็น LP ทุกคนล้วนเข้าร่วม Prediction Market โดยที่ LP ไม่มีความเสี่ยงกับเงินต้นเลย คือ Base APR +++
3.) LP บน @PennysiaLabs ถูกใช้อย่างได้ผลดีที่สุด มีไปฝาก AAVE เเพลตฟอร์ม Lending Borrowing ที่ใหญ่สุดในโลก เเละข้อดีคือคนจะได้ ผลตอบเเทนที่มากขึ้น ซึ่ง APR ที่ได้ก็จะขึ้นไปอีก เช่น ถ้าปกติ 10 % Base คือ 10%++ เเน่นอน
4.) โปรเจคเราเป็น Real Yield Model ไม่ใช่เเจกเหรียญ Pump Dump เหรียญหลักๆคือ เอารายได้จากการใช้จริงกลับมาวนลูปให้ประโยชน์กับ Ecosystem
ฝากพี่ๆทุกคนด้วยนะครับ เราตั้งใจมากเเละมั่นใจมากว่า คนไทยเเม่งโครตเก่ง เเละผมเชื่อว่าถ้าช่วยกันดันคนไทยได้ไประดับโลกเเน่นอน
Meaw retweeted
🚨 Get ready to ditch the boredom! 🚨
Bored Town is thrilled to announce Bar Bored, an all-new, whimsical onchain game launching soon on @Soneium !
Forget Rock-Paper-Scissors. This is the 5-Food Group Showdown where the fantasy sprites of Energy, Strength, Shield, Rapid, and Healing clash in a strategic battle for nutritional dominance!
⚔️ Battle for POOP Points! Every win earns you the rewards of the future to spend on exclusive, evolving Dynamic NFTs on the Poopzter app.
It’s simple, strategic, and hilarious. Follow us and @Poopzter for launch details!
🟢 Big news for @znsconnect!🟢 Mint your domain and enjoy up to 25% rewards directly in your wallet!Visit: zns.bio?ref=YjA2OTI0Nm #zns #znsconnect
Meaw retweeted
🟥 Superchain Sunday Week 23 🚀
1/9 สัปดาห์นี้ Superchain มีอัปเดตใหญ่ทั้ง Reward, XP Boost, Roadmap และ Governance 🔥 ครับ
.
🎯 SuperStacks แจก XP ×2
🏗️ World เปิด World Build 2.0
💶 Lisk Surge Sequence 2 เน้น FX
📱 Celo อัปเดต L2 แบบจัดเต็ม
📊 งบ DAO ใหม่จาก @Optimism
.
🧵 สรุปจาก @SuperchainEco มาดูกันครับ 👇
Meaw retweeted
สรุป การให้สัมภาษณ์เรื่องวิกฤติเศรษฐกิจของคุณตัน
ปัญหาเศรษฐกิจตอนนี้ต่างจากทุกรอบ รอบนี้โดนทุกคน แถมหลายปัญหามาพร้อมกัน ทั้งท่องเที่ยวคนจีนมาน้อยลง แผ่นดินไหว ภาษีทรัมป์ คนไม่เชื่อมั่นรัฐบาล
ท่องเที่ยวหนักเพราะคนจีนไม่มา เขามองว่ามาเมืองไทยแล้วไม่ปลอดภัย รัฐไม่เอาใจใส่ ไม่ทำหน้าที่ให้ดีจนทางการของเขาต้องมาลงมือเอง รู้ทั้งรู้ว่ามีปัญหาอะไร แต่เราไม่ทำอะไร คนใช้กฏหมายสามารถวิ่งเต้นได้
ปัญหารอบนี้มาหนักและมานาน ... แต่ปัญหามาแล้วสุดท้ายก็ต้องไป น้ำขึ้นแล้วก็ต้องลง วิกฤติต้องมีวันจบ ถ้าคุณไม่ยอมแพ้ไปก่อน คุณจะผ่านไปได้
กิจการต่าง ๆ ในระดับ SME อย่ามัวแต่กังวลภาพใหญ่ เพราะคุณทำอะไรไม่ได้ แต่จงโฟกัสกับภาพเล็กของเราเอง ธุรกิจของเรามีปัญหาอะไร จะแก้ยังไง หาทางออกยังไง เจอวิกฤติแบบนี้คุณต้องเปลี่ยนแปลงให้ได้ อยู่ที่เดิมลำบาก ไม่เปลี่ยนก็ตาย แต่อย่ายอมแพ้ อย่าท้อแท้ กลับไปคิดใช้ความคิดเยอะ ๆ เรายังปรับอะไรได้อีก หาช่องทางค้าขายอะไรที่ก่อนหน้านี้ไม่เคยคิด ใช้ปัญหาที่เกิดขึ้นเป็นโอกาสปรับปรุงหลาย ๆ เรื่องให้ดีขึ้น
ถ้าเราไม่ท้อแท้ ยังมีหนทางไปต่อได้เสมอ เมื่อทุกคนมีปัญหา แล้วเราไม่ยอมแพ้ เราจะได้ดีกว่าเดิม
ชมคลิปเต็มได้ที่นี่ >> youtube.com/watch?v=WNPJpwMq… – at Bangkok Noi, Thailand
