1/ 💿 Soneium: The Onchain Entertainment Economy. Today we introduce Tokenized IP and our plan to issue $SONEIUM, an ecosystem-native token that connects our global community. 🧵👇

[ เตือนภัยสายเว็บ / PHP ] อัปเดตด่วน - PHP เจอช่องโหว่ RCE ระดับ Critical 9.2 สองตัวรวด คนดูแลเว็บและชาว WordPress ต้องเช็กดีๆไม่งั้นเครื่องหาย วันนี้ทาง PHP เพิ่งปล่อย Security advisory ช่องโหว่ระดับวิกฤต (CVSS v4.0 คะแนนสูงถึง 9.2) ออกมาพร้อมกัน 2 ตัว คือ CVE-2026-109618 และ CVE-2026-109619 ซึ่งเปิดทางให้คนภายนอกยิงคำสั่งเข้ามาควบคุม Server จากระยะไกล (Remote Code Execution หรือ RCE) ได้ครับ ปํญหานี้ไม่ได้อยู่ที่เว็บ แต่เป็นที่ตัวของภาษา PHP เองเลยต้องอัปเดต PHP บน Server เท่านั้น ช่วงเวอร์ชันที่ได้รับผลกระทบ (ใช้ตัวเลขชุดเดียวกันนี้กับทั้งสองช่องโหว่ ทั้ง CVE-2026-109618 และ CVE-2026-109619 ) - PHP 5.4 - 8.1 โดนหมดเรียบ ไม่เหลือจ้า - PHP 8.2: โดนตั้งแต่ 8.2.0 - 8.2.34 -> รุ่นแรกที่แก้คือ 8.2.35 - PHP 8.3: โดนตั้งแต่ 8.3.0 - 8.3.35 -> รุ่นแรกที่แก้คือ 8.3.36 - PHP 8.4: โดนตั้งแต่ 8.4.0 - 8.4.26 -> รุ่นแรกที่แก้คือ 8.4.27 - PHP 8.5: โดนตั้งแต่ 8.5.0 - 8.5.11 -> รุ่นแรกที่แก้คือ 8.5.12 ถ้าใครใช้ Linux ตัวเลขอาจจะเปลี่ยนไปตาม Distro แต่ละเจ้า ลองตรวจสอบดูเช่น Ubuntu แล้วเวอร์ชันเก่าอย่าง PHP 8.1, 8.0 หรือ 7.4 ล่ะ? ในทางเทคนิคเวอร์ชันพวกนี้ถือเป็น EOL (หมดระยะซัพพอร์ตทางการ) ไปแล้ว อาจจะต้องหา Backport ซึ่งก็น่าจะมีคนทำอยู่ อย่าง 8.1 ก็มีอยู่ในส่วนของ Ubuntu สิ่งที่ต้องทำทันที - อัปเดต PHP ให้เป็นเวอร์ชันที่มีแพตช์ทันที - พออัปเดตเสร็จแล้ว ต้อง Restart Worker ด้วยให้ใช้ Version ใหม่ - เช็คว่าเราได้รันอยู่บน Version ที่ Update แล้วจะผ่าน php -v หรือ phpinfo ก็ได้ - ทดสอบการใช้งานว่าปกติไหม - เสร็จพิธี ส่วนวิธีแก้ขัดสำหรับคนที่ยัง Update ไม่ได้ ก็จะมีการตั้งค่า session.upload_progress.enabled=0 และ memory_limit=-1 ใน php.ini หรือ ปิด Upload ไปเลย ก็พอแก้ขัดไปได้ก่อน แหล่งที่มา: PHP Project Security Advisory (CVE-2026-109618) github.com/php/php-src/secur… PHP Project Security Advisory (CVE-2026-109619) github.com/php/php-src/secur… PHP.net Releases Announcement (21 Oct 2026) php.net/archive/2026.php#202… Wiz Research: php2shell wiz.io/blog/php2shell-php-rc… #PHP #WordPress #CyberSecurity #WebDev #DevOps #SecurityAlert

Bitget announces the planned acquisition of GMO-Z.com Cryptonomics (Thailand), providing an opportunity for Bitget to establish a stronger operational presence in Thailand. GMO.Z.com Cryptonomics is a Bangkok-based licensed digital asset exchange and brokerage. Find out more 👇 bitget.com/blog/articles/bit…

🚨 LATEST: Former Mt. Gox CEO Mark Karpelès says Ledger received warnings about tampered hardware wallets as early as December 2025 and should have done more to alert customers before its latest security crisis. ct.com/news/ledger-early-imp…

THE BLOCK: Balaji Srinivasan’s Network School is acquiring Farcaster from Neynar, less than nine months after Neynar took it over. Rebranded as the Network State Protocol, it will introduce AI moderation and proof of humanity to "build a network of opt-in digital societies which ultimately gets printed out in the physical world."

Incident Update - Oct 13th, 2026 Ledger is asking resellers and distributors in Southeast Asia and Hong Kong to suspend sales of Ledger devices while the investigation is ongoing. This includes taking products off the shelves. Specifically the countries are: Indonesia, Singapore, Thailand, Philippines, Vietnam, Malaysia, and Hong Kong. To be clear, as the investigation continues, the only confirmed incidents remain contained to Southeast Asia. We have not verified a drain linked to a device bought elsewhere. The investigation is ongoing to determine who tampered with these devices and where in the distribution chain it happened. The Ledger Donjon will analyze the devices it receives, and Ledger Customer Support will provide guidance to users who reach out through our official channel: support.ledger.com. We understand this is concerning, and will continue to provide updates from the Ledger Donjon as the investigation progresses. Stay vigilant. We have no indication that Ledger's infrastructure, systems or services or direct sales channel have been compromised.

กระเป๋าใครเคยถูกแฮกถูกปล้นและเคยใช้ Jumper (LIFI) Bridge ไปลงทะเบียนเพื่อโอนคะแนนเข้ากระเป๋าใหม่นะครับ สำหรับ @jumperapp ทางไป 👉 jumper.xyz/missions/compromi… วิธีทำคือขั้น Prove Ownership ให้เชื่อมกระเป๋าเก่า → Sign ยืนยันกระเป๋าเก่า → เลือก Confirm Your Current Wallet → สลับไปเชื่อมกระเป๋าใหม่ → ป้อน address กระเป๋าใหม่ จากการสอบถามจะมีผลกับแค่ครั้งแรกที่ลงทะเบียนเท่านั้นนะครับ ดังนั้นควรตรวจสอบให้ดี และรีบทำก่อน hacker ของท่านจะปล้นสิทธิ์ท่านไปอีกรอบ กระเป๋าใหม่จะใช้กระเป๋าปัจจุบันที่ใช้ Jumper อยู่แล้ว หรือจะใช้กระเป๋าใหม่กิ๊งก็ได้ขึ้นอยู่กับกลยุทธ์ แต่แอดว่ารวมคะแนนเพื่อถีบไป level สูงๆ น่าจะให้ผลดีกว่า

1/ The blur.io frontend will be deprecated on November 12, 2026. This deprecation only applies to the frontend. The Blur marketplace protocol will remain operational on-chain, and $BLUR will continue to control its fee switch.

leaving these here for no particular reason: Ledger Nano X - 34 g Ledger Nano S Plus - 21 g Ledger Flex - 58 g Trezor Safe 7 - 45 g Trezor Safe 5 - 23 g Trezor Safe 3 - 14 g Keystone 3 Pro - 103 g

กระเป๋าใครเคยถูกแฮกถูกปล้นและเคยใช้ Jumper (LIFI) Bridge ไปลงทะเบียนเพื่อโอนคะแนนเข้ากระเป๋าใหม่นะครับ สำหรับ @jumperapp ทางไป 👉 jumper.xyz/missions/compromi… วิธีทำคือขั้น Prove Ownership ให้เชื่อมกระเป๋าเก่า → Sign ยืนยันกระเป๋าเก่า → เลือก Confirm Your Current Wallet → สลับไปเชื่อมกระเป๋าใหม่ → ป้อน address กระเป๋าใหม่ จากการสอบถามจะมีผลกับแค่ครั้งแรกที่ลงทะเบียนเท่านั้นนะครับ ดังนั้นควรตรวจสอบให้ดี และรีบทำก่อน hacker ของท่านจะปล้นสิทธิ์ท่านไปอีกรอบ กระเป๋าใหม่จะใช้กระเป๋าปัจจุบันที่ใช้ Jumper อยู่แล้ว หรือจะใช้กระเป๋าใหม่กิ๊งก็ได้ขึ้นอยู่กับกลยุทธ์ แต่แอดว่ารวมคะแนนเพื่อถีบไป level สูงๆ น่าจะให้ผลดีกว่า

#เลือกตั้งประกันสังคม วันอาทิตย์ที่ 11 ตุลาคม ๐ คูหาเปิด 8.00-16.00 ๐ ไม่ลงทะเบียนก่อน ก็ไปเลือกได้ ๐ เอาบัตรประชาขนไปแสดงตัว ๐ เขียนหมายเลขผู้สมัคร ไม่ใช่กากบาท ๐ ควรตรวจสอบก่อนว่า ตัวเองมีสิทธิที่ไหน ทาง sbe2.sso.go.th/lookup/