hostatom

🎬 Gemini Omni 1.1 Flash ใน Google Vids ต่อฉากเนียนขึ้น คมชัด 1080p

เคยทำคลิปด้วย AI แล้วฉากต่อกันไม่เนียน หรือความยาวคลิปไม่พอดีกับเสียงบรรยายไหม? Google เพิ่ม Gemini Omni 1.1 Flash ใน Google Vids เพื่อช่วยต่อฉากวิดีโอให้ต่อเนื่องขึ้น กำหนดความยาวคลิปได้แม่นยำ และสร้างวิดีโอความละเอียด 1080p ได้

📍 Gemini Omni 1.1 Flash ช่วยทำวิดีโอใน Google Vids อย่างไร?

Google ระบุว่ารุ่นใหม่นี้ปรับปรุงคุณภาพของการ ต่อฉากวิดีโอ โดยช่วยให้ตัวละครและเสียงมีความสม่ำเสมอมากขึ้น พร้อมเพิ่มความสามารถหลัก 3 อย่าง

🔹 ต่อฉากให้ยาวขึ้น: รักษาความต่อเนื่องของภาพ แสง หน้าตาตัวละคร และสภาพแวดล้อม เพื่อให้ช่วงที่ต่อเพิ่มเข้ามาดูกลมกลืนกับฉากเดิม

🔹 กำหนดความยาวคลิปได้ละเอียด: เลือกระยะเวลาของคลิปที่สร้างให้ตรงกับลำดับเรื่องหรือเสียงบรรยาย

🔹 สร้างและปรับความละเอียดเป็น 1080p: สร้างฉากวิดีโอ AI ใหม่ในระดับ Full HD หรือเพิ่มความละเอียดให้คลิป AI ที่มีอยู่ เพื่อนำไปใช้ร่วมกับคลิปอื่นในไทม์ไลน์

สำหรับทีมที่ทำวิดีโอแนะนำบริการ คู่มือ หรือสื่อในการสื่อสารภายในองค์กร การกำหนดความยาวคลิปให้พอดีกับเสียงบรรยายและการต่อฉากให้เนียนขึ้น ช่วยลดงานที่ต้องกลับมาแก้ระหว่างตัดต่อ

📍 ใครใช้งานได้บ้าง?

🔹 Business: Business Starter, Standard และ Plus
🔹 Enterprise: Enterprise Starter, Standard และ Plus
🔹 Education: Education Plus
🔹 บัญชีส่วนบุคคล: บัญชี Google ส่วนบุคคล รวมถึง Google AI Pro และ Ultra
🔹 แพ็กเกจอื่น: Enterprise Essentials, Enterprise Essentials Plus, Nonprofits และ Individual
🔹 ส่วนเสริมด้านการศึกษา: Google AI Pro for Education และ Teaching and Learning
🔹 ส่วนเสริมอื่น: AI Expanded Access ซึ่งให้ขีดจำกัดการใช้งาน Omni ใน Vids สูงขึ้น

Google Workspace ไม่ได้มีแค่เครื่องมือสำหรับอีเมลและเอกสาร แต่ยังมี Google Vids สำหรับสร้างสื่อวิดีโอด้วย หากองค์กรกำลังมองหาชุดเครื่องมือสำหรับทำงานร่วมกัน สามารถปรึกษา hostatom เพื่อเลือกแพ็กเกจ Google Workspace ให้เหมาะกับการใช้งานได้เลย

ติดต่อเราได้ที่
☎️ 0-2107-3466
💚 Line:

🚨 WordPress Elementor อุดช่องโหว่ CSRF เปิดทางสร้างบัญชี Admin

พบช่องโหว่ Cross-Site Request Forgery (CSRF) ในปลั๊กอิน Elementor
สำหรับ WordPress ซึ่งอาจเปิดทางให้ผู้โจมตีสร้างบัญชี Administrator ใหม่และเข้าถึงเว็บไซต์ด้วยสิทธิ์ระดับสูง โดยช่องโหว่นี้กระทบ Elementor เวอร์ชัน 4.3.0 และ 4.3.1 ซึ่งมีการใช้งานบนเว็บไซต์รวมกันสูงสุดประมาณ 2 ล้านเว็บไซต์

🔹 ช่องโหว่ทำงานอย่างไร
ผู้โจมตีจะส่งลิงก์ที่เตรียมไว้ไปยัง Admin และรอให้เปิดลิงก์ขณะที่กำลัง Login เข้า WordPress เมื่อเปิดลิงก์ ระบบจะอาศัย Session ของ Admin ส่ง Request ไปยัง WordPress REST API ด้วยสิทธิ์ของบัญชีนั้น ซึ่งในการตั้งค่าเริ่มต้นสามารถนำไปใช้สร้างบัญชี Administrator ใหม่ที่ผู้โจมตีควบคุมได้

Patchstack ระบุว่าช่องโหว่นี้อยู่ในโมดูล Editor Events ของ Elementor ซึ่งสามารถถูกใช้ข้ามการตรวจสอบ REST Nonce ของ WordPress ได้

จุดที่น่ากังวลคือ การโจมตีสามารถเกิดขึ้นได้จากการเปิดลิงก์เพียงครั้งเดียว โดยไม่จำเป็นต้องใช้ JavaScript ไม่ต้องพาผู้ใช้ไปยังเว็บไซต์ที่ผู้โจมตีควบคุม และไม่ต้องกรอกหรือส่งแบบฟอร์ม โดยลิงก์ดังกล่าวอาจถูกส่งมาทางอีเมล ข้อความแชต หรือ Comment บนเว็บไซต์ได้

🔹 Elementor ออกเวอร์ชัน 4.3.2 แก้ไขแล้ว

หลังได้รับรายงานช่องโหว่ Elementor ได้ออกเวอร์ชัน 4.3.2 เพื่อแก้ไขปัญหาแล้ว โดยมีรายละเอียดสำคัญดังนี้

- เวอร์ชันที่ได้รับผลกระทบ: Elementor 4.3.0 และ 4.3.1
- เวอร์ชันที่แก้ไขแล้ว: Elementor 4.3.2
- สถานะ CVE: ปัจจุบันยังไม่ได้รับหมายเลข CVE

ส่วน Elementor เวอร์ชันก่อน 4.3.0 ไม่ได้รับผลกระทบจากช่องโหว่นี้ แต่ไม่ได้หมายความว่าเวอร์ชันเก่าจะปลอดภัย เนื่องจากยังมีช่องโหว่อื่น และบางช่องโหว่ถูกนำไปใช้โจมตีจริงอยู่แล้ว

ดังนั้น ผู้ดูแลเว็บไซต์ควรตรวจสอบเวอร์ชัน Elementor ที่ติดตั้ง และอัปเดตเป็น เวอร์ชัน 4.3.2 โดยเร็ว เพื่อป้องกันการโจมตีผ่านช่องโหว่นี้

หากต้องการดูแลเว็บไซต์ WordPress ให้พร้อมใช้งานและปลอดภัยอยู่เสมอ WordPress Hosting จาก hostatom มีทีมพร้อมช่วยดูแลและให้คำแนะนำตลอด 24 ชั่วโมง

ติดต่อเราได้ที่
☎️ 0-2107-3466
💚 Line:

ที่มา : bleepingcomputer

🚨 ช่องโหว่ WordPress เริ่มถูกใช้โจมตี ผ่านการเรียกไฟล์ PHP นอก Theme

หลัง WordPress ออกแพตช์แก้ช่องโหว่ได้ไม่นาน นักวิจัยก็เริ่มพบผู้โจมตีส่งคำขอไปยังเว็บไซต์ที่อาจได้รับผลกระทบ จากช่วงแรกที่เป็นการตรวจสอบว่าเว็บไซต์มีช่องโหว่หรือไม่ ขณะนี้พบความพยายามเขียนไฟล์ลงบนเซิร์ฟเวอร์เพื่อต่อยอดไปสู่การรันคำสั่งแล้ว ผู้ดูแลเว็บไซต์จึงควรตรวจสอบเวอร์ชัน WordPress ที่ใช้งานโดยเร็ว

🔹 ช่องโหว่นี้ทำงานอย่างไร

ช่องโหว่ CVE-2026-87902 อยู่ใน WordPress Core มีความรุนแรงระดับ Critical และคะแนน CVSS 9.2 ผู้โจมตีไม่จำเป็นต้องเข้าสู่ระบบก็สามารถสร้างคำขอที่ทำให้ WordPress เรียกไฟล์ PHP ในเซิร์ฟเวอร์จากตำแหน่งนอกโฟลเดอร์ Theme ได้ และอาจนำไปสู่การรันโค้ดจากระยะไกล หรือ Remote Code Ex*****on (RCE)

ช่องโหว่นี้ไม่ได้ทำให้ทุกเว็บไซต์ที่ยังไม่อัปเดตถูกรันโค้ดได้ทันที เว็บไซต์ต้องใช้ Theme ที่มีโฟลเดอร์ชื่อขึ้นต้นด้วย page- เช่น page-templates และเซิร์ฟเวอร์ต้องมีไฟล์ PHP ที่ผู้โจมตีสามารถนำมาใช้ต่อยอดได้ด้วย WordPress ระบุว่าเซิร์ฟเวอร์ที่ใช้ cPanel กับ PHP เวอร์ชันก่อน 8.5 โดยตั้งค่าตามค่าเริ่มต้น อาจเอื้อต่อการโจมตีรูปแบบนี้

🔹 จากการตรวจสอบช่องโหว่ สู่ความพยายามเขียนไฟล์

Patchstack รายงานว่า ช่วงแรกผู้โจมตีส่งคำขอเพื่อทดสอบว่าเว็บไซต์มีช่องโหว่หรือไม่ ก่อนจะเริ่มพบคำขอที่พยายามใช้ไฟล์ pearcmd.php เพื่อเขียนไฟล์ PHP ลงในตำแหน่งอย่าง /tmp และ /var/tmp ไฟล์บางส่วนใช้ยืนยันว่าโจมตีได้ ส่วนบางส่วนมีโค้ดที่สามารถรันคำสั่งเมื่อถูกเรียกใช้งาน ปริมาณคำขอที่ Patchstack ตรวจพบเพิ่มขึ้นมากกว่า 10 เท่าจากช่วงแรก

ข้อมูลนี้ยืนยันว่า มีการนำช่องโหว่ไปใช้โจมตีจริง แต่ไม่ได้หมายความว่าทุกคำขอทำให้เว็บไซต์ถูกยึดสำเร็จ

🔹 ผู้ดูแลเว็บไซต์ควรทำอย่างไร

WordPress แก้ช่องโหว่แล้วในเวอร์ชัน 7.1.2 และออกแพตช์สำหรับเวอร์ชันก่อนหน้าด้วย เช่น 7.0.6, 6.9.9 และ 6.8.10 ผู้ดูแลเว็บไซต์ควรตรวจสอบเวอร์ชัน WordPress ของตนและอัปเดตเป็นรุ่นที่ได้รับการแก้ไขแล้ว พร้อมตรวจสอบ Access Log และไฟล์ PHP ที่ไม่รู้จัก เพราะการอัปเดตจะปิดช่องโหว่ แต่ไม่สามารถบอกได้ว่าเคยมีการโจมตีเกิดขึ้นก่อนหน้านั้นหรือไม่

การดูแล WordPress ให้ทันต่อช่องโหว่ใหม่ ๆ ช่วยลดความเสี่ยงต่อทั้งเว็บไซต์และข้อมูลที่จัดเก็บอยู่ หากต้องการตัวช่วยในการเริ่มต้นและดูแลเว็บไซต์ เลือกใช้ WordPress Hosting จาก hostatom พร้อมทีม Support ที่ให้คำแนะนำตลอด 24 ชั่วโมง

ติดต่อเราได้ที่
☎️ 0-2107-3466
💚 Line:

ที่มา : bleepingcomputer

#ช่องโหว่WordPress

🚨 cPanel พบช่องโหว่ร้ายแรงที่ผู้ใช้ Hosting อาจถูกยกระดับสิทธิ์และควบคุมเซิร์ฟเวอร์ได้

cPanel เปิดเผยช่องโหว่ด้านความปลอดภัย 3 รายการ กระทบทั้ง cPanel & WHM และ WP Toolkit โดยช่องโหว่ที่น่ากังวลที่สุดคือ CVE-2026-87899 ซึ่งอาจเปิดทางให้ผู้ใช้ที่มีบัญชี cPanel ยกระดับสิทธิ์และรันโค้ดด้วยสิทธิ์ระดับ root จนอาจควบคุมเซิร์ฟเวอร์ได้

นอกจากนี้ ยังพบช่องโหว่ที่อาจทำให้ผู้ใช้เข้าถึง Calendar และ Contacts ของบัญชีอื่น รวมถึงช่องโหว่ใน WP Toolkit ที่อาจนำไปสู่การแก้ไขฐานข้อมูลของบัญชีอื่นบนเซิร์ฟเวอร์เดียวกัน

🔐 cPanel ได้ออกเวอร์ชันแก้ไขแล้ว ผู้ดูแลเซิร์ฟเวอร์ควรตรวจสอบและอัปเดต cPanel & WHM รวมถึง WP Toolkit ให้เป็นเวอร์ชันที่ได้รับการแก้ไขโดยเร็ว

อ่านข่าวเพิ่มเติมคลิก
👉 https://www.hostatom.com/content/67022/

ดูแลเซิร์ฟเวอร์ได้มั่นใจยิ่งขึ้นกับ hostatom
• Private Hosting → https://www.hostatom.com/private-hosting/
• Dedicated Server → https://www.hostatom.com/dedicated-server/

พร้อมทีม Support ช่วยดูแลและให้คำแนะนำตลอด 24 ชั่วโมง

ติดต่อเราได้ที่
📞 0-2107-3466
💙 Facebook: https://www.facebook.com/hostatomdotcom
❤️ YouTube: https://www.youtube.com/user/hostatom
💚 Line:

🚨 WordPress อุดช่องโหว่ Comment2Shell เสี่ยงรันโค้ดบน Server

พบช่องโหว่ CVE-2026-93485 ใน WordPress Core ที่สามารถโจมตีผ่าน Comment และอาจต่อยอดไปสู่การรันโค้ดบน Server ได้

ขณะนี้ยังไม่พบหลักฐานว่าถูกนำไปใช้โจมตีจริง

แนวทางสำหรับผู้ดูแลเว็บไซต์ WordPress
✅ อัปเดต WordPress Core เป็น Security Release ล่าสุด
✅ หากยังอัปเดตไม่ได้ ให้ปิด Comment ชั่วคราว
✅ ตรวจสอบ Plugin และไฟล์ที่ไม่รู้จักหรือมีการเปลี่ยนแปลงผิดปกติ

อ่านรายละเอียดข่าวเพิ่มเติมได้ที่
👉 https://www.hostatom.com/content/67163/

🛡 เสริมเกราะเว็บกับ hostatom พร้อมทีม Support ดูแลตลอด 24 ชั่วโมง
WordPress/Web Hosting: อัปเดต สแกนมัลแวร์ และตั้งค่าความปลอดภัย
👉 https://www.hostatom.com/wordpress-hosting

ติดต่อเราได้ที่
📞 0-2107-3466
💙 Facebook: https://www.facebook.com/hostatomdotcom
❤️ YouTube: https://www.youtube.com/user/hostatom
💚 Line:

🚨 CISA เตือน 3 ช่องโหว่ Linux Kernel ถูกใช้โจมตีจริง

ผู้ดูแล Linux Server ควรตรวจสอบระบบโดยเร็ว หลัง CISA พบว่าช่องโหว่ใน Linux Kernel จำนวน 3 รายการถูกนำไปใช้โจมตีแล้ว โดยอาจทำให้ระบบหยุดทำงาน หน่วยความจำเสียหาย หรือเปิดทางให้ผู้โจมตียกระดับสิทธิ์ได้

หนึ่งในช่องโหว่มีอยู่ใน Linux Kernel มานานถึง 14 ปี ขณะที่อีก 2 รายการมีข้อมูลเกี่ยวกับวิธีใช้ประโยชน์จากช่องโหว่เผยแพร่สู่สาธารณะแล้ว

รายละเอียดของแต่ละช่องโหว่และแนวทางรับมือ
🔗 https://www.hostatom.com/content/67141/

🛡️ บริการ Cloud VPS และ Dedicated Server จาก hostatom พร้อมทีม Support คนไทยตลอด 24 ชั่วโมง

👉 Cloud VPS https://www.hostatom.com/cloud-vps/
👉 Dedicated Server https://www.hostatom.com/dedicated-server/

ติดต่อเราได้ที่
📞 0-2107-3466
💙 Facebook: https://www.facebook.com/hostatomdotcom
❤️ YouTube: https://www.youtube.com/user/hostatom
💚 Line:

🚨 WordPress อุดช่องโหว่ Click2Shell เสี่ยงถูกบังคับติดตั้ง Theme

WordPress ออกอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่ Click2Shell ที่อาจทำให้ผู้โจมตีบังคับติดตั้ง Theme จาก WordPress.org ได้ หากผู้ดูแลระบบที่กำลัง Login อยู่เปิดลิงก์ที่ถูกสร้างขึ้นเป็นพิเศษ

ที่น่ากังวลคือ ช่องโหว่นี้สามารถนำไปใช้ร่วมกับช่องโหว่อื่นใน Theme เพื่อต่อยอดไปสู่การรันโค้ดบนเซิร์ฟเวอร์ได้ โดยนักวิจัยประเมิน Attack Chain ดังกล่าวไว้ที่ระดับ Critical ด้วยคะแนน CVSS 9.6

🔐 สำหรับผู้ดูแลเว็บไซต์ WordPress แนะนำให้
✅ อัปเดต WordPress เป็นเวอร์ชันที่ได้รับการแก้ไขแล้ว
✅ อัปเดต Theme และ Plugin ให้เป็นเวอร์ชันล่าสุด
✅ ลบ Theme และ Plugin ที่ไม่ได้ใช้งาน
✅ ระมัดระวังการเปิดลิงก์ที่ไม่น่าเชื่อถือขณะ Login ด้วยบัญชี Administrator

อ่านรายละเอียดข่าวเพิ่มเติมได้ที่
👉 https://www.hostatom.com/content/67133

🛡 เสริมเกราะเว็บกับ hostatom
🔹 WordPress/Web Hosting: อัปเดต สแกนมัลแวร์ ฮาร์ดเดนครบ
👉 https://www.hostatom.com/wordpress-hosting

ติดต่อเราได้ที่
📞 0-2107-3466
💙 Facebook: https://www.facebook.com/hostatomdotcom
❤️ YouTube: https://www.youtube.com/user/hostatom
💚 Line:

🚨 LiteSpeed Enterprise พบช่องโหว่ Critical เสี่ยงเข้าถึง Root บน Shared Hosting

ผู้ดูแล Server ที่ใช้งาน LiteSpeed Web Server Enterprise ควรตรวจสอบเวอร์ชันและอัปเดตโดยเร็ว

⚠️ ผลกระทบและการรับมือ
✅ กระทบ LiteSpeed Web Server Enterprise เวอร์ชันก่อน 6.3.7
✅ อาจข้ามการแยกบัญชี รวมถึง CageFS ของ CloudLinux
✅ หากโจมตีสำเร็จ อาจเข้าถึงเว็บไซต์บัญชีอื่นและตัวเซิร์ฟเวอร์ได้
✅ แนะนำให้อัปเดตเป็นเวอร์ชัน 6.3.7

🔎 อ่านรายละเอียดข่าวเพิ่มเติมได้ที่
https://www.hostatom.com/content/67105/

🌐 บริการ Web Hosting จาก hostatom
👉 https://www.hostatom.com/web-hosting/

ติดต่อเราได้ที่
📞 0-2107-3466
💙 Facebook: https://www.facebook.com/hostatomdotcom
❤️ YouTube: https://www.youtube.com/user/hostatom
💚 Line:

🔐 เพิ่มความปลอดภัยให้บัญชี Client Area ด้วย 2FA และรหัสผ่านที่คาดเดายาก

เพื่อเพิ่มความปลอดภัยในการเข้าใช้งานส่วนบริการลูกค้า (Client Area) ทาง hostatom ขอแนะนำให้ดูแลบัญชีด้วย 2 วิธีต่อไปนี้

1. เปิดใช้งานการยืนยันตัวตนสองขั้นตอน (2FA)

ช่วยเพิ่มการยืนยันตัวตนอีกชั้นนอกเหนือจากรหัสผ่าน และลดความเสี่ยงจากการเข้าถึงบัญชีโดยบุคคลอื่น

📖 อ่านเพิ่มเติม: 2FA คืออะไร และทำไมจึงควรเปิดใช้งาน (https://kb.hostatom.com/content/34036/)

2. ใช้รหัสผ่านที่คาดเดายากและไม่ซ้ำกับบริการอื่น

ควรตั้งรหัสผ่านให้มีความยาวเพียงพอ ผสมตัวอักษร ตัวเลข และอักขระพิเศษ พร้อมหลีกเลี่ยงข้อมูลที่คาดเดาได้ง่าย

📖 อ่านเพิ่มเติม: เช็ก 7 รูปแบบรหัสผ่านที่ควรหลีกเลี่ยง (https://kb.hostatom.com/content/51512/)

หากสงสัยว่ารหัสผ่านรั่วไหล หรือพบการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต โปรดเปลี่ยนรหัสผ่านและติดต่อทีมงาน hostatom ได้ตลอด 24 ชั่วโมง

ติดต่อเราได้ที่
📞 0-2107-3466
❤️ Website: hostatom.com
💚 Line:

🚨 Admin Menu Editor Pro ถูกฝัง Backdoor กระทบเว็บ WordPress 1,500 แห่ง

ผู้โจมตีเจาะเว็บไซต์ของผู้พัฒนา Admin Menu Editor Pro และเผยแพร่ปลั๊กอินเวอร์ชันอันตราย จนถูกติดตั้งบนเว็บไซต์ WordPress อย่างน้อย 1,500 แห่ง พร้อมสร้าง Web Shell และบัญชีผู้ใช้แบบซ่อน

ใครที่เคยติดตั้งเวอร์ชัน 2.35 หรือ 2.36 ควรรีบตรวจสอบเว็บไซต์ว่ามีไฟล์ โฟลเดอร์ หรือบัญชีผู้ใช้ที่ไม่รู้จักหรือไม่

🔎 อ่านรายละเอียดข่าวเพิ่มเติมได้ที่
https://www.hostatom.com/content/67088/

บริการ WordPress Hosting จาก hostatom
👉 https://www.hostatom.com/wordpress-hosting

ติดต่อเราได้ที่
📞 0-2107-3466
💙 Facebook: https://www.facebook.com/hostatomdotcom
❤️ YouTube: https://www.youtube.com/user/hostatom
💚 Line: