China

บริษัท Hirundo ทดสอบให้ Qwen3-Coder ของ Alibaba สร้างเว็บแอปพลิเคชันกว่า 1,000 ชุด และพบว่าโมเดลเขียนโค้ดที่ถูกเจาะได้มากขึ้นเมื่อบอกว่าลูกค้าเป็นผู้รับเหมากลาโหมสหรัฐฯ (70%) เทียบกับผู้รับเหมาจีน (59%) แอปของกลุ่มสนับสนุนประชาธิปไตยฮ่องกงก็รั่วข้อมูลลับมากกว่ากลุ่มทั่วไป การสั่งให้เขียนโค้ดปลอดภัยไม่ช่วย กลับทำให้สัดส่วนแอปที่ถูกเจาะได้ของลูกค้าสหรัฐฯ เพิ่มเป็น 74% ช่องโหว่ที่พบบ่อยคือ broken access control งานวิจัยนี้มาจากผู้ขายโมเดลฉบับแก้แล้ว

กระทรวงความมั่นคงแห่งมาตุภูมิสหรัฐฯ (DHS) สั่งหน่วยงานพลเรือนของรัฐบาลกลางถอดผลิตภัณฑ์ AI ของ DeepSeek ออกจากระบบไอทีและหยุดจัดซื้อ คำสั่งออกภายใต้กฎหมาย FASCSA ปี 2561 ตามข้อเสนอของสภาความมั่นคงการจัดซื้อจัดจ้างของรัฐบาลกลาง ข้อกำหนดการถอดครอบคลุมผลิตภัณฑ์และบริการของบุคคลที่สามที่สร้างบน DeepSeek ด้วย หน่วยงานจึงต้องตรวจเทคโนโลยีเบื้องหลัง ไม่ใช่ดูแค่ชื่อผู้ขาย คำสั่งนี้ไม่ได้ห้ามบุคคลทั่วไปใช้ DeepSeek

VULONE เผยแพร่รายงานเมื่อ 18 ตุลาคม 2569 ว่าผู้โจมตีสายจีนที่ใช้เฟรมเวิร์ก Cairn และโมเดล DeepSeek ดำเนินโปรเจกต์โจมตี 66 เป้าหมายระหว่าง 24 กันยายนถึง 14 ตุลาคม เข้าถึงได้อย่างน้อยระดับเซสชัน 48 เป้า เป้าหมายรวมถึงกระทรวงกลาโหมและกระทรวงความมั่นคงสาธารณะของเวียดนาม และสำนักข่าวกรองแห่งรัฐอินโดนีเซีย ข้อมูลมาจากเซิร์ฟเวอร์ของผู้โจมตีที่เปิด /tmp ไว้โดยไม่มีการยืนยันตัวตน ผลการเข้าถึงยืนยันได้เพียงบางส่วน และยังไม่พบสัญญาณว่ารัฐหนุนหลัง

Armory Castle กลุ่มจารกรรมที่โยงกับจีน (เดิม UNC5221) ใช้ช่องโหว่ CVE-2026-102764 ใน BeyondTrust Remote Support เป็น zero-day ตั้งแต่ 29 ส.ค. 2569 ช่องโหว่คะแนน CVSS 9.3 เกิดจากคอมโพเนนต์ภายในไม่ตรวจต้นทางของข้อความ ทำให้ผู้โจมตีจากระยะไกลดำเนินการกับไฟล์บนอุปกรณ์ได้ Mandiant พบการฝังเว็บเชลล์ SAWFLY ยกสิทธิ์เป็น root ขโมยข้อมูลรับรองจากคลังความลับ แล้วใช้ Jump Items กระโดดเข้าเครื่องปลายทาง ลูกค้า SaaS ได้แพตช์แล้ว ส่วนแบบติดตั้งเองต้องอัปเดตด้วยตัวเอง

FBI และกระทรวงยุติธรรมสหรัฐฯ ยึด 7 โดเมนและตัดการเข้าถึงเครื่องมือของบริษัท Integrity Technology Group ที่โยงกับกลุ่ม Flax Typhoon ของจีน เครื่องมือหลักคือ MicroScan ที่มีสคริปต์ทดสอบเจาะกว่า 1,300 ตัว และ FishHub สำหรับฟิชชิงแบบเจาะจงเป้าหมาย เป้าหมายรวมบริษัทไฟฟ้าในเซาท์แคโรไลนา สนามบินญี่ปุ่นและโปแลนด์ และโครงสร้างพื้นฐานก๊าซและไฟฟ้าของไต้หวัน FishHub ยืนยันเหยื่อแล้ว 20 มหาวิทยาลัยในไต้หวัน การยึดเกิดคู่กับคำเตือนร่วมของ 7 ประเทศ

FBI และหน่วยงานจาก 6 ประเทศออกคำเตือนร่วมว่าแฮ็กเกอร์ที่โยงกับบริษัทจีน Integrity Technology Group ขโมยอีเมลจากหน่วยงานรัฐ บังคับใช้กฎหมาย สาธารณสุข และองค์กรศาสนาในเอเชียตะวันออกเฉียงใต้ตั้งแต่อย่างน้อยปี 2564 กลุ่มนี้ใช้สแกนเนอร์ MicroScan ที่มีสคริปต์กว่า 1,300 ตัว เจาะช่องโหว่ที่รู้จัก 8 รายการ และเดารหัสผ่าน Microsoft 365/Exchange แล้วดูดอีเมลด้วยเครื่องมือเฉพาะ คำเตือนระบุว่ากลุ่มเปิดเว็บแอปให้บุคคลที่สามเข้าอ่านอีเมลที่ขโมยมา บริษัทนี้ถูกสหรัฐและสหราชอาณาจักรคว่ำบาตรแล้ว

รัฐฟลอริดา ไอโอวา มอนทานา และเนแบรสกาฟ้อง TP-Link Systems เมื่อ 6 ต.ค. รวมเป็น 5 รัฐหลังเท็กซัสฟ้องไปเมื่อ ก.พ. คำฟ้องกล่าวหาว่าบริษัทโฆษณาความปลอดภัยของเราเตอร์เกินจริง แจ้งว่าแยกจากจีนเกินความจริง และนโยบายความเป็นส่วนตัวละเลยความเสี่ยงจากกฎหมายข่าวกรองจีน วันถัดมาอัยการ 21 รัฐยื่นจดหมายถึง FCC เรื่องการขออนุมัติเราเตอร์รุ่นใหม่ TP-Link ปฏิเสธข้อกล่าวหาและจะสู้คดี

กระทรวงการต่างประเทศสหรัฐฯ ตั้งรางวัลสูงสุด 10 ล้านดอลลาร์สำหรับข้อมูลเกี่ยวกับนาย Zhang Yu ชาวจีนที่ถูกกล่าวหาว่าทำงานให้สำนักงานความมั่นคงแห่งรัฐเซี่ยงไฮ้ของกระทรวงความมั่นคงแห่งรัฐจีน คดีกล่าวหาว่าเขาและนาย Xu Zewei เจาะมหาวิทยาลัยและนักวิจัยวัคซีนโควิด-19 ช่วงปี 2563-2564 ตามคำสั่งเจ้าหน้าที่ข่าวกรอง และเกี่ยวข้องกับแคมเปญ HAFNIUM ที่เจาะ Microsoft Exchange Xu ถูกจับที่มิลานและส่งตัวถึงสหรัฐฯ เมื่อเมษายน 2569 ส่วน Zhang ยังหลบหนี ข้อกล่าวหายังไม่ได้พิสูจน์ในชั้นศาล

บริษัท Proofpoint รายงานว่ากลุ่ม TA419 ที่มีแนวร่วมกับจีน ส่งฟิชชิงขโมยรหัสผ่านใส่ผู้เชี่ยวชาญนโยบาย AI ในสถาบันคลังสมองของสหรัฐฯ ผู้โจมตีปลอมเป็นนักเศรษฐศาสตร์ อดีตเจ้าหน้าที่ทำเนียบขาว และพนักงาน Anthropic เพื่อสร้างความไว้ใจก่อน เมื่อเหยื่อตอบกลับจึงส่งลิงก์ไปหน้าล็อกอิน OneDrive แบบ AitM ในหน้าต่างเบราว์เซอร์ปลอม เครื่องมือที่ดัดแปลงจาก Frameless BitB ส่งต่อการล็อกอินไป Microsoft จริง เหยื่อจึงไม่รู้ว่าคุกกี้เซสชันถูกขโมย Proofpoint แนะนำให้ใช้ passkey และยืนยันตัวตนผู้ติดต่อก่อนตอบ

หน่วยงาน MI5 ของสหราชอาณาจักรออกคำเตือนจารกรรมระบุว่าสถาบัน CGTRI เป็นบริษัทบังหน้าของกระทรวงความมั่นคงแห่งรัฐจีน (MSS) ใช้ทุนวิจัยยกระดับขีดความสามารถด้านจารกรรม นักวิชาการที่เชื่อมโยงกับสหราชอาณาจักรกว่า 100 คนเคยร่วมโครงการที่ CGTRI ให้ทุน บางรายอาจไม่รู้ว่าเงินมาจากไหน หัวข้อวิจัยครอบคลุม AI ไซเบอร์ การสื่อสารลับ และ steganography ผู้ที่ร่วมมือต่ออาจถูกดำเนินคดีตาม National Security Act 2023 ขณะสถานทูตจีนปฏิเสธว่าเป็นข้อกล่าวหาที่กุขึ้น