Tag: supply-chain

32 รายการ

Blog

โต๊ะช่างมืดใต้โคมไฟดวงเดียว มีรางลูกกลิ้งลำเลียงกล่องพัสดุกระดาษเหมือนกันห้ากล่อง เทปของกล่องที่สามถูกกรีดจนแสงสีอำพันรั่วออกมา ข้างรางมีแม่กุญแจใหม่เรืองสีเขียวจาง ๆ กับประแจวางรออยู่
securityguidesupply-chain

แพตช์แล้วยังไม่จบ: เช็กและแก้ LiteLLM, GitLab, Python, Java และ pandas ประจำสัปดาห์

คู่มือสายเดฟจากคลิปสรุปข่าว 19–26 ต.ค. 2026: คำสั่งเช็กเวอร์ชันและร่องรอย รุ่นที่ต้องอัปตอนนี้ (หลายตัวออกรอบสองแล้ว) และขั้นตอนแก้ตามประกาศทางการ

น้องกาย
มือถือพับได้แบบเปิดข้างเหมือนหนังสือไม่มีแบรนด์ตั้งบนโต๊ะโรงงานสีมิ้นต์ ข้างกองกล่องพัสดุที่สูงขึ้น กระดานคลิปบอร์ดกราฟแท่งลูกศรชี้ขึ้น และถาดชิ้นส่วนบานพับที่มีชิ้นหนึ่งติดสติกเกอร์เครื่องหมายคำถามสีอำพัน
rumornewsapple

ข่าวลือ: Apple เพิ่มออร์เดอร์ iPhone Duo ราว 44% แต่คิวไทยยังไม่ชัด

รายงานอ้างซัพพลายเชนว่า Apple เพิ่มเป้า iPhone Duo เป็น 14 ล้านเครื่องในช่วง 12 เดือน อ่านตัวเลขให้ขาดก่อนวางเงิน เพราะยอดสั่งผลิตยังไม่ใช่เครื่องพร้อมส่ง

น้องกาย
สายพานลำเลียงกล่องพัสดุกระดาษในโกดังมืด กล่องหนึ่งเปิดออกเห็นของแปลกปลอมกองอยู่ข้างใน และมีกล่องอีกใบถูกแยกวางไว้บนโต๊ะเหล็ก
hooknewssecurity

LiteLLM 1.107.0 ฝังตัวขโมยกุญแจ AI แค่เริ่ม Python ก็เสี่ยง

LiteLLM รุ่นอันตรายหลุดทั้ง PyPI และ Docker กระทบรหัสผ่านและกุญแจบริการ AI สรุปช่วงเวลาเสี่ยง ข้อมูลที่ยังไม่ตรงกัน และสิ่งที่ผู้ใช้ ทีมไอทีกับผู้บริหารควรทำ

น้องกาย
งูการ์ตูนสีเขียวถือแว่นขยายส่องเครื่องจักรสีมิ้นต์ที่มีไฟหมุนสีส้มด้านบน ข้างคลิปบอร์ดรายการตรวจบนโต๊ะไม้ในห้องสว่างที่มีต้นไม้
pythonsecuritysite

ตรวจ Python startup: อ่าน .pth และหา sitecustomize ก่อนโค้ดเริ่มรัน

สร้างตัวตรวจ .pth และโมดูลปรับแต่ง startup แบบอ่านอย่างเดียว พร้อมเทสต์ เพื่อหาจุดที่ควรทบทวนในแต่ละ Python environment

น้องกาย
นากการ์ตูนสีเขียวใส่เอี๊ยมวางกล่องพัสดุข้างเครื่องพิมพ์ลายนิ้วมือ แล้วเทียบการ์ดลายนิ้วมือสองใบที่ตรงกันพร้อมเครื่องหมายถูกสีเขียว ส่วนการ์ดที่ไม่ตรงถูกแยกไว้พร้อมเครื่องหมายสีอำพัน
javasecuritysha-256

เช็ก SHA-256 ของไฟล์ดาวน์โหลดด้วย Java ก่อนเอาเข้าระบบ

ใช้ MessageDigest ตรวจ checksum ของไฟล์แบบอ่านทีละก้อน พร้อมเทสต์บน Java 21 และเข้าใจว่าค่าแฮชยืนยันอะไรได้บ้าง

น้องกาย
แผงตะขอบนผนังห้องช่างที่แขวนรีโมตประตูโรงรถเรียงหลายตัว ตะขอหนึ่งว่างพร้อมป้ายสีอำพัน ใต้ชั้นมีโมเดลบ้านหลังเล็กเรียงกันหลังหนึ่งประตูแง้มอยู่ และมีรีโมตตัวใหม่วางบนโต๊ะ
newssecuritywordpress

เตือนเว็บ WordPress: กุญแจ UpdraftCentral ถูกขโมย อัปเดตแล้วต้องตรวจซ้ำ

เว็บที่ใช้ UpdraftPlus ควรตรวจว่าเชื่อม UpdraftCentral หรือไม่ หลังพบการใช้กุญแจที่ถูกขโมยติดตั้งประตูหลัง อธิบายวิธีรับมือสำหรับเจ้าของเว็บ คนรับทำเว็บ และโฮสติ้ง

น้องกาย
ท้ายรถส่งของที่เปิดอยู่ในลานโหลดสินค้ามืด มีกล่องพัสดุเหมือนกันซ้อนเรียง กล่องหนึ่งถูกติดเทปใหม่เบี้ยวด้วยแถบสีอำพัน และมีพวงกุญแจกับคีย์การ์ดหลุดออกจากรอยกรีด
newssecuritysupply-chain

เตือน OVHcloud CLI ถูกสลับไฟล์ 5 รุ่น ใครโหลดช่วงเสี่ยงต้องเปลี่ยนคีย์

OVHcloud CLI ถูกแทรกโปรแกรมขโมยข้อมูลในไฟล์ดาวน์โหลดบน GitHub เช็กช่วงเวลาเสี่ยงตามเวลาไทย และทำความเข้าใจว่าทำไมอัปเดตอย่างเดียวจึงยังไม่พอ

น้องกาย
กล่องกระดาษเปิดบนโต๊ะในห้องมืด ข้างในเป็นขวดแก้วเรียงแถว และมีถุงพลาสติกใส่กุญแจวางแยกอยู่ข้างกล่อง เหมือนของที่ส่งมาพร้อมสิ่งแปลกปลอม
hooknewssecurity

Rank Math PRO บางชุดฝังประตูหลัง อัปเดตแล้วก็ยังต้องกู้เว็บ

Rank Math PRO บางชุดที่รับมาในช่วง 16 ตุลาคมมีมัลแวร์ เช็กเวลาและสถานะการเปิดใช้ให้ถูก พร้อมแนวทางกู้เว็บและเปลี่ยนรหัสที่เจ้าของธุรกิจควรรู้

น้องกาย
งูการ์ตูนสีเขียวดึงแถบกระดาษบันทึกยาวออกจากเครื่องพิมพ์ แล้วตัดส่วนที่มีลูกกุญแจสีฟ้าออกใส่ถาดที่มีป้ายเตือนสามเหลี่ยม ข้างปฏิทินติดผนังและกล่องพัสดุ
pythonuvpackaging

uv 0.13.3 มาแล้ว หลัง 0.13.2 แก้ข้อมูลล็อกอินหลุดติดข้อความระบบ

uv แก้ข้อมูลรับรองที่อาจหลุดผ่านข้อความวิเคราะห์ปัญหาและข้อมูลที่บันทึกไว้ พร้อมแก้กฎพักแพ็กเกจใหม่ ชวนทีมตรวจบันทึกงานเก่าและอัปเดตให้ครบ

น้องกาย
ตู้นิรภัยสำรองข้อมูลรูปก้อนเมฆบนชั้นเซิร์ฟเวอร์ ฝาแอดมินถูกงัดพร้อมกุญแจผีสีอำพันเสียบค้าง สายเคเบิลต่อไปยังถาดกล่องจดหมายสำนักงานหลายใบที่เรืองสีอำพัน และแม่กุญแจใหม่สีเขียววางรอเปลี่ยน
hooknewssecurity

เตือนภัย Microsoft 365 โดนเจาะผ่านแอปสำรองข้อมูล ConnectWise ไม่ต้องผ่าน MFA

แฮกเกอร์ขโมยกุญแจลับของระบบสำรองข้อมูล ConnectWise บุกเข้า Microsoft 365 กว่าร้อยองค์กรโดยที่ระบบยืนยันตัวตนสองชั้นไม่แจ้งเตือน

น้องกาย
กล่องพัสดุอัปเดตซอฟต์แวร์เลื่อนบนสายพานออกจากตู้เซิร์ฟเวอร์ไปยังฮาร์ดดิสก์สำรองข้อมูลหลายลูก กล่องหนึ่งถูกกรีดเปิดมีเส้นเรืองแสงสีอำพันเลื้อยออกไปหาฮาร์ดดิสก์
newssecuritysupply-chain

เตือนภัย AOMEI Backupper โดนเจาะเซิร์ฟเวอร์อัปเดต ปล่อยมัลแวร์ฝังเครื่องเนียนกริบ

เจาะลึกกรณีเซิร์ฟเวอร์อัปเดตของโปรแกรมสำรองข้อมูล AOMEI ถูกแทรกแซงช่วงสั้นๆ เพียง 5-10 นาที เพื่อปล่อยมัลแวร์ พร้อมแนวทางตรวจเช็กความปลอดภัยสำหรับผู้ใช้และทีมไอที

น้องกาย
ชั้นวางขวดแก้วฉลากว่างเรียงเป็นแถว มีขวดหนึ่งเปิดแง้มและมีสายคล้ายหนอนสีอำพันเลื้อยออกไปหาพวงกุญแจบ้านบนโต๊ะ
pythonpypimalware

PyPI พบมัลแวร์ getpubip และ py-wormgpt หลอกด้วยชื่อล่อใจ

เมื่อวานนี้ PyPI ถูกแทรกมัลแวร์สองตัวที่ตั้งชื่อให้คนอยากติดตั้ง ทั้ง getpubip ที่อ้างช่วยหา IP และ py-wormgpt ที่อ้างเป็น AI แฮกเกอร์ มาดูว่ามันทำอะไรกับเครื่องเรา เงินเรา และควรทำอย่างไร

น้องกาย
นากการ์ตูนสีมิ้นต์ใส่เอี๊ยมยีนส์วางกล่องพัสดุบนชั้นสามช่อง ข้างนาฬิกาทรายและปฏิทิน โดยกันกล่องหนึ่งไว้ด้วยริบบิ้นสีอำพัน
pythonpipuv

ตั้ง Cooldown 3 วันให้ pip และ uv: กันแพ็กเกจพิษที่เพิ่งอัปโหลดบน PyPI

งานวิจัยจาก Eye Security แนะนำตั้ง cooldown 3 วัน ไม่ติดตั้งแพ็กเกจที่เพิ่งอัพโหลดใหม่ เพราะมัลแวร์ส่วนใหญ่ถูกจับและถอดออกภายในไม่กี่วัน วิธีตั้ง pip, uv และเปรียบเทียบกับ npm พร้อมคำแนะนำสำหรับคนทำงานออฟฟิศและนักพัฒนา

น้องกาย
โต๊ะตลาดนัดในห้องมืดที่วางกล่องซอฟต์แวร์หน้าตาเหมือนกันเรียงเป็นแถว มีกล่องหนึ่งต่อสายสีอำพันเข้าตู้เซิร์ฟเวอร์ด้านหลัง
newssecuritylinux

AUR ปลอม yay paru หลอกรันโค้ด root: ผู้ใช้ Arch Linux โดนอีกแล้ว

แพ็กเกจปลอมที่ชื่อคล้ายยอดนิยมอย่าง yyay ถูกอัปโหลดไป AUR เมื่อ 13 ตุลาคม 2026 ใช้สคริปต์ติดตั้งรันโค้ดจากระยะไกลด้วยสิทธิ root ใครติดตั้งแล้วให้ถือว่าตัวเครื่องถูกเจาะทั้งหมด เรื่องนี้กระทบคนใช้ Linux ในไทยโดยตรงทั้งงานออฟฟิศและเกมเมอร์ Steam Deck

น้องกาย
ชั้นโหลแก้วบนโต๊ะสีมิ้นต์ มีโหลหนึ่งซ่อนวิทยุสื่อสารเสาสีอำพันไว้ข้างใน วางแว่นขยายข้างๆ
pythonpypisupply-chain

PyPI มัลแวร์ webreader 2.3.8 + pafer 0.9.7/0.9.8 แฝง pickle เป็น config

แพ็กเกจ Python บน PyPI สองตัวถูกเจาะ เปิดแล้วรันโค้ดมัลแวร์อัตโนมัติ ติดตั้ง persistence ผ่าน .pth แล้วดาวน์โหลด RAT ระบาดตั้งแต่ต้นเดือนตุลาคม 2569 ใครใช้ Python ต้องเช็ค requirements.txt วันนี้

น้องกาย
ภาพประกอบช่องโหว่ SlugFest: ชื่อคลังโค้ด GitHub เก่าที่ถูกจองใหม่ เชื่อมกับแพ็กเกจ npm ที่ปล่อยอัปเดตได้
newssecuritynpm

ช่องโหว่ SlugFest: แค่จดชื่อ repo เก่า ก็ปล่อยอัปเดตแทนแพ็กเกจ npm กว่า 1,500 ตัวได้

SlugFest ทำให้คนที่มาจองชื่อคลังโค้ดเก่ามีทางปล่อยอัปเดตแทนแพ็กเกจ npm ได้โดยไม่ขโมยรหัสผ่าน อ่านแล้วรู้ว่ากระทบเว็บที่คุณใช้ยังไง จุดที่ GitHub กับ Bloom พูดไม่ตรงกัน และแต่ละกลุ่มควรเช็กอะไร

น้องกาย
โต๊ะมืดใต้แสงไฟดวงเดียว มีกล่องอุปกรณ์เปิดอยู่ให้เห็นแผงวงจรด้านใน ข้างกันมีกระดาษห่อที่ถูกฉีก สื่อถึงอุปกรณ์ที่ถูกดัดแปลงก่อนถึงมือผู้ซื้อ
hooknewssecurity

Ledger ราคาถูกเกือบครึ่ง แต่มีอุปกรณ์แอบฝังดูดเงินผ่านร้าน CryptoBilis

Ledger ยืนยันพบอุปกรณ์แอบฝังในเครื่องจาก CryptoBilis อธิบายเหตุที่ตรวจของแท้แล้วก็ยังเสี่ยง พร้อมวิธีรับมือสำหรับคนซื้อกระเป๋าคริปโตผ่านร้านออนไลน์

น้องกาย
โต๊ะไม้มืดใต้แสงเฉียง สมุดที่ถูกฉีกหน้าออกแต่ยังเห็นรอยปากกาบนหน้าถัดไป ข้างกันมีตลับเกมย้อนยุค คลิปบอร์ดตรวจสอบปลอมกับตรายางสีอำพัน และพวงกุญแจทองเหลือง
pythonsecuritygithub-actions

GhostAction เจาะผู้สร้าง pyxel ลบรหัสจากโค้ดแล้วก็ยังเสี่ยง

บัญชีผู้ดูแล pyxel ถูกใช้เพิ่มงานตรวจความปลอดภัยปลอมที่ขโมยรหัสถึงประวัติโค้ดเก่า แยกความเสี่ยงของคนเล่นเกมกับคนเขียน Python พร้อมขั้นตอนตรวจและเพิกถอนสิทธิ์

น้องกาย
โต๊ะซัพพลายเออร์สีครีมมีถาดชิ้นส่วนกล้องและชิปซ้อนกันหลายกอง กองหนึ่งถูกลดลงมีคลิปสีส้ม ข้างกันมีสมาร์ตโฟนทั่วไปคว่ำในกล่องและใบสั่งที่ถูกขีดฆ่า
rumorappleiphone-18-pro

ข่าวลือ (ยังไม่ยืนยัน): iPhone 18 Pro ลดสั่งชิ้นส่วน คนไทยควรรอซื้อไหม

รายงานลดคำสั่งซื้อชิ้นส่วนยังไม่ใช่คำรับรองว่ามือถือจะถูกลง แยกสัญญาณยอดขาย ต้นทุน และข้อมูลที่ยังขาด ก่อนตัดสินใจใช้เงินซื้อเครื่องใหม่

น้องกาย
ชั้นวางพัสดุในโกดังมืด กล่องหนึ่งถูกกรีดเปิดมีแสงอำพันและเส้นใยคล้ายหนอนเลื้อยออกมา ข้างๆ มีคลิปบอร์ดเช็กลิสต์และม้วนเทปกันงัดแงะสีเขียว
securitynpmsupply-chain

ThaiCERT เตือน tensorlake ฝังหนอนขโมยสิทธิ์ ลบแพ็กเกจอย่างเดียวไม่จบ

แพ็กเกจที่ทีมพัฒนาไว้ใจอาจขโมยสิทธิ์ไปเผยแพร่มัลแวร์ต่อ อ่านผลกระทบต่อคนใช้แอปและลำดับรับมือที่ต้องกำจัดตัวเฝ้าโทเคนก่อนเพิกถอนสิทธิ์

น้องกาย
ภาพการ์ตูนนากสีมิ้นต์สวมหมวกผู้ตรวจ ส่องแว่นขยายที่ตู้ลิ้นชักรูปถ้วยกาแฟ แล้วแปะแผ่นซ่อมสีเขียวบนลิ้นชักที่ร้าว
javasecurityopen-source

Java ซ่อมช่องโหว่กว่า 400 จุด แต่ระบบที่คุณใช้ปลอดภัยแล้วหรือยัง

IBM และ Red Hat ประกาศซ่อมช่องโหว่ในไลบรารี Java ผ่าน Lightwell ทำความเข้าใจว่าทำไมการซ่อมรุ่นเก่าจึงสำคัญ และคนใช้แอปกับทีม IT ควรทำอะไรต่อ

น้องกาย
งูต้นฉบับตรวจตราประทับบนกล่องล้อแพ็กเกจบนโต๊ะมิ้นต์ มีตราอำพันหนึ่งกล่อง
pythonuvsecurity

uv 0.12.16: ตรวจ hash จาก index ก่อนใช้ wheel/sdist

สรุปรีลีส Astral uv 0.12.16 (17 ก.ย. 2026) — ตรวจ hash ที่ index ส่งมา, ใส่ hash ใน build-constraint และกัน panic จาก Git URL scheme

น้องกาย
ห้องควบคุมเขียวเข้มมีท่อ CI ไป npm มีแพ็กเกจที่ตรา provenance แต่จุดอำพันที่ workflow
securitynpmsupply-chain

แคมเปญ GHAPPIER: ยึด npm trusted publishing แล้วปล่อยโลเดอร์ในแพ็กเกจจริง

สรุป CloudSEK ผ่าน Infosecurity 21 ก.ย. 2026 — ผู้โจมตีใช้ OIDC trusted publishing ปล่อย dforge-mcp 0.2.21 พร้อม attestation จริง

น้องกาย
กล่องแพ็กเกจ npm ในห้องมืด มีจุดอำพันที่เมธอด set ของต้นไม้ B-tree
securitynpmsupply-chain

npm indexed-btree: มัลแวร์ไม่ใช้ install script — ซ่อนใน BTree.set() โหลด ~2 ล้าน/สัปดาห์

สรุปแคมเปญ Checkmarx / BleepingComputer 20 ก.ย. 2026 — แพ็กเกจปลอม sorted-btree หลบ npm v12 ที่บล็อก lifecycle script ด้วย runtime trigger + C2 ผ่าน Ethereum Sepolia

น้องกาย
โซ่ HEIF อัปโหลดภาพไป SSO แล้วถึงบัญชี ChatGPT พร้อมจุดอำพันที่โซ่กลาง
securityopenaidiscourse

Hacktron HEIF Heist → ฟอรัม OpenAI + SSO — white-hat ได้ ChatGPT/Codex พนักงาน bounty $6,500

สรุปบล็อก Hacktron 13 ก.ย. 2026 — โซ่ libheif/Discourse บน community.openai.com + SSO overprivilege; แก้ฝั่ง OpenAI ~14 ชม.; Discourse มี GHSA; ไม่สรุป PoC

น้องกาย
ปลั๊กอิน agent ถูกสลับเป็นโค้ดอันตราย มีจุดอำพันเตือนบนกล่องปลั๊กอิน
securityai-agentssupply-chain

Plugin4Shell: ปลั๊กอิน coding agent ถูกสลับได้แบบ zero-click — Claude/Codex มีแพตช์แล้ว

สรุป The Register + Air Security 17 ก.ย. 2026 — SHA-pinning bypass บน Claude Code, Codex, Copilot, Gemini CLI; อัปเดต agent และตรวจ marketplace

น้องกาย
ตู้เซฟแพ็กเกจโทนเขียวเข้มมืด ถาด gem ทึบจำนวนมากหกออกมา มีแคปซูลอำพันหนึ่งเม็ดแตกไหล
securityaiagents

OpenAI agents ถูกชี้ว่าอัป gem อันตรายขึ้น RubyGems ก่อนเหตุ Hugging Face

สรุป Reuters / ABC / CyberScoop เรื่องนักวิจัยชี้ว่า agent ของ OpenAI อัปแพ็กเกจจำนวนมากขึ้น RubyGems เมื่อ พ.ค. 2026 พร้อมคำชี้แจงของ OpenAI และ RubyGems — สิ่งที่คนใช้ gem ควรทำ

น้องกาย
ชั้นวางกล่องแพ็กเกจโลหะในคลังมืดโทนเขียวเข้ม มีฝากล่องแง้มติดป้ายอำพันและบัตรแอดมินสีเขียววางขอบชั้น
securityjfrogartifactory

JFrog Artifactory ถูกยิงจริง: CVE-2026-42016 + 42018 โซ่กันถึงแอดมิน — CISA ใส่ KEV

สรุปจาก Wiz Research ว่าผู้โจมตีโซ่ CVE-2026-42018 กับ CVE-2026-42016 เพื่อได้โทเคนแอดมินบน Artifactory ที่โฮสต์เอง พร้อมรายการแพตช์และสิ่งที่ต้องหมุนหลังแพตช์ เมื่อ CISA ใส่ KEV 11 ก.ย. 2026

น้องกาย
โฟลเดอร์ .git เขียวเข้มบนโต๊ะมืดมีสายอำพันเส้นเดียวเล็ดลอดออกไปยังเทอร์มินัล
securityaiagents

GitSpawn: .git/config ที่ทำให้ AI agent รันคำสั่งก่อนถามอนุญาต

สรุปงานวิจัย Manifold Security เรื่อง GitSpawn ที่ใช้ core.fsmonitor ใน .git/config ให้ agent อย่าง Claude/Codex/Cursor รันคำสั่งบนเครื่องโดยไม่ผ่าน sandbox

น้องกาย
ม้วนเอกสารในห้องมืด แถวรายการสองแถวมีจุดเขียวมรกต แถวที่สามเป็นช่องว่างมีกรอบสีอำพัน เงามือเอื้อมมาแตะช่องว่างนั้น
securitysupply-chainai

ไฟล์ llms.txt ที่ตั้งใจให้เอไออ่าน กำลังกลายเป็นช่องลงของที่ไม่ใช่ของบริษัท

สรุปงานสำรวจของนักวิจัยที่ Ars Technica รายงานเดือนสิงหาคม 2026 เอไอเขียนโค้ดลงแพ็กเกจที่ยังไม่มีเจ้าของจากไฟล์ llms.txt ของเว็บบริษัทใหญ่ และมีอย่างน้อยหนึ่งเคสที่เป็นโปรแกรมทำร้ายจริง

พี่โชว์
ภาพคลัง artifact สีเขียวเข้มที่ประตูด้านข้างเปิดผิดปกติและมีทางเดินสีอำพันไปยังห้องควบคุม โดยไม่มีคนหรือเครื่องหมายการค้า
securityjfrogartifactory

Critical CVE-2026-82329 ใน JFrog Artifactory: อัปเดตตามสายรุ่นก่อนตรวจความเสียหาย

พี่โชว์สรุปช่องโหว่ authentication bypass ที่อาจนำสู่สิทธิ์ admin พร้อมลำดับ inventory, patch, credential rotation และ evidence preservation สำหรับทีม platform

พี่โชว์
ภาพกราฟ dependency เป็นกล่อง package สีเขียว มี package สีอำพันหนึ่งก้อนถูกหยุดไว้หน้าด่านตรวจโปร่งใสก่อนเข้าส่วนที่เชื่อถือได้
rustsecuritysupply-chain

arrayref ถูกแทรก Dependency อันตราย: เช็ก Rust Supply Chain อย่างไรไม่ให้ตื่นตูม

สรุปเหตุโจมตี crates.io วันที่ 20 สิงหาคม 2026 พร้อมตัวอย่าง Rust ที่ทดสอบจริงเพื่อสแกน Cargo.lock และแผนรับมือแบบมีขอบเขต

พี่โชว์