Critical-Infrastructure

กระทรวงกลาโหมสหรัฐฯ กำลังสอบสวนเหตุตู้แช่แข็งในร้านค้าสวัสดิการของฐานทัพหลายแห่งเสียพร้อมกันช่วงปลาย ส.ค. 2569 ในฐานะการโจมตีไซเบอร์ที่ต้องสงสัย อย่างน้อยหนึ่งแห่งพบว่าตู้ถูกสั่งเข้าโหมดละลายน้ำแข็งกลางดึกจนอาหารเสียทั้งหมด ผู้สอบสวนประสานกับฝรั่งเศสซึ่งเพิ่งมีซูเปอร์มาร์เก็ตกว่า 350 สาขาถูกยึดตัวควบคุมความเย็นของ Danfoss ยังไม่มีใครระบุผู้ก่อเหตุ ยี่ห้ออุปกรณ์ในฐานทัพ หรือช่องทางเจาะ ผู้ดูแลระบบทำความเย็นควรเช็กว่าตัวควบคุมไม่เปิดสู่อินเทอร์เน็ตโดยตรง

Black Lotus Labs ของ Lumen เปิดโปง Silent Train เครือข่ายแฝงที่ Volt Typhoon กลุ่มจารกรรมสายจีนใช้มาตั้งแต่ปลายปี 2566 เครือข่ายนี้ร้อยเราเตอร์ อุปกรณ์ IoT และอุปกรณ์องค์กรที่ถูกเจาะเป็นสายส่งต่อแบบใช้ครั้งเดียว แล้วลบร่องรอยหลังแต่ละเซสชัน กลุ่มนี้ใช้ Silent Train ใน zero-day 4 แคมเปญ ได้แก่ Versa Director, N-able N-central, Cisco SD-WAN และ Arista VeloCloud เหยื่อหลายร้อยรายอยู่ในโทรคมนาคม รัฐ กลาโหม และโครงสร้างพื้นฐานสำคัญ ผู้ดูแลควรปิดหน้าจัดการระบบเหล่านี้จากอินเทอร์เน็ตและแพตช์ให้ครบ

นาย Chang Lih Kang รัฐมนตรีวิทยาศาสตร์ เทคโนโลยีและนวัตกรรมของมาเลเซีย เตือนเมื่อวันที่ 28 ตุลาคม 2569 ว่าผู้โจมตีใช้ AI ทำการโจมตีอัตโนมัติ หาช่องโหว่ และสร้างกลลวงที่แนบเนียนขึ้น มาตรการแบบเดิมจึงไม่พอ ด้านบริษัท LGMS พบการโจมตีที่ใช้ AI ตลอดทั้งกระบวนการตั้งแต่สำรวจเป้าหมายจนถึงวางแบ็กดอร์ในองค์กรใหญ่ 2 แห่งของมาเลเซียตั้งแต่เดือนกรกฎาคม และคาดว่าปี 2570 จะเป็นปีของการโจมตีด้วย AI agent ยังไม่เปิดเผยชื่อองค์กรหรือผลเสียหาย องค์กรควรย้ายจากการตรวจเป็นรอบไปสู่การเฝ้าระวังต่อเนื่อง

ดาวเทียม Kosmos 2612 ของรัสเซียเคลื่อนเข้าใกล้ ICEYE-X36 ดาวเทียมเรดาร์ถ่ายภาพโลกเชิงพาณิชย์ระหว่าง 15-19 ตุลาคม 2569 ระยะใกล้สุดยังไม่ตรงกัน ตั้งแต่ราว 500 เมตรไปจนถึงไม่กี่เมตร บริษัท ICEYE ส่งภาพให้กระทรวงกลาโหมยูเครน แต่ยังไม่ยืนยันว่าดวงนี้ใช้กับยูเครนหรือไม่ LeoLabs ระบุว่าพฤติกรรมตรงกับการปฏิบัติการเข้าประชิด แม้ยังไม่บ่งชี้เจตนาร้าย นักวิเคราะห์ชี้ความเป็นไปได้ตั้งแต่การสอดแนม การรบกวนสัญญาณ ไปจนถึงการข่มขู่

Booz Allen ทดสอบโมเดล AI ระดับแนวหน้าในแล็บจำลองโรงงาน โมเดลเจาะจากไฟร์วอลล์ขอบเครือข่ายผ่าน IT เข้าเครือข่าย OT และสั่งอุปกรณ์จริงได้ในราว 16 นาที โมเดลบรรลุเป้าหมายทดสอบครบทั้ง 8 ข้อ รวมถึงยึดระบบ SCADA และสั่งแขนกลให้เคลื่อนที่ แม้ทุกขั้นที่มีผลทางกายภาพต้องรอมนุษย์อนุมัติ ด้าน Claroty ใช้เอเจนต์ AI เชื่อมช่องโหว่ตัวควบคุมตู้เย็น Danfoss จนได้ root ใน 28 นาทีด้วยค่าโทเคนราว 6 ดอลลาร์ ผู้เชี่ยวชาญชี้ว่าการพึ่งความไม่เป็นที่รู้จักของระบบ OT กำลังใช้ไม่ได้

เมื่อวันที่ 11 ต.ค.69 แฮ็กเกอร์โจมตีเพื่อเข้าควบคุมตัวควบคุมระบบทำความเย็น Danfoss ของซูเปอร์มาร์เก็ตฝรั่งเศสหลายร้อยสาขา พร้อมสั่งตู้เย็นและตู้แช่แข็งเข้าโหมดละลายน้ำแข็งและตั้งอุณหภูมิถึง 50°C เครือข่ายที่ได้รับผลกระทบมีทั้ง Intermarché, Carrefour, Coopérative U, Monoprix และ E.Leclerc คาดความเสียหายหลายสิบล้านยูโร ด้าน CERT-FR สั่งตัดตัวควบคุม AK-SM และ AK-SC ออกจากอินเทอร์เน็ตหรือกรองการเข้าถึง ทั้งนี้ยังไม่มีใครระบุผู้โจมตีหรือช่องทางที่ใช้เจาะ

บริษัท Anthropic เปิดบริการ OSS Scanner ให้โครงการโอเพนซอร์สสมัครเข้าร่วมเพื่อรับการสแกนช่องโหว่เป็นระยะด้วยโมเดลที่แรงที่สุดรวมถึง Claude Mythos โดยไม่เสียค่าใช้จ่าย รายงานสร้างโดยโมเดลทั้งหมดโดยไม่มีคนตรวจคัดกรอง จึงไม่กำหนดระยะเปิดเผย 90 วันเพราะอาจมีผลบวกลวง ผู้ดูแลสมัครผ่าน pull request พร้อมไฟล์ YAML และ Dockerfile ที่ build ได้แบบออฟไลน์ Anthropic ระบุว่าพบช่องโหว่ที่เป็นไปได้แล้วกว่า 29,000 รายการ

FBI และกระทรวงยุติธรรมสหรัฐฯ ยึด 7 โดเมนและตัดการเข้าถึงเครื่องมือของบริษัท Integrity Technology Group ที่โยงกับกลุ่ม Flax Typhoon ของจีน เครื่องมือหลักคือ MicroScan ที่มีสคริปต์ทดสอบเจาะกว่า 1,300 ตัว และ FishHub สำหรับฟิชชิงแบบเจาะจงเป้าหมาย เป้าหมายรวมบริษัทไฟฟ้าในเซาท์แคโรไลนา สนามบินญี่ปุ่นและโปแลนด์ และโครงสร้างพื้นฐานก๊าซและไฟฟ้าของไต้หวัน FishHub ยืนยันเหยื่อแล้ว 20 มหาวิทยาลัยในไต้หวัน การยึดเกิดคู่กับคำเตือนร่วมของ 7 ประเทศ

ทีมวิจัย Jakkaru พบช่องโหว่ business logic ในขั้นตอนล็อกอินของ iSolarCloud แพลตฟอร์มคลาวด์จัดการโรงไฟฟ้าพลังงานแสงอาทิตย์ของ Sungrow การส่งค่า login_type บางค่าทำให้ระบบยืนยันตัวตนบัญชีตามอีเมลโดยไม่ตรวจรหัสผ่าน และไม่มีการแจ้งเตือนการล็อกอิน บัญชีแอดมินที่ถูกยึดสามารถหยุดหรือเริ่มอินเวอร์เตอร์และแบตเตอรี่ รวมถึงติดตั้งเฟิร์มแวร์ได้ Sungrow ออก hotfix ภายใน 1 วันหลังได้รับแจ้ง รายงานไม่ระบุเลข CVE หรือเวอร์ชันที่แก้ไข

บริษัท SOCRadar พบ CyberXero นายหน้าขายสิทธิ์เข้าถึงที่พูดภาษารัสเซีย ใช้ AI สองชั้นในการเจาะระบบ ได้แก่ เอเจนต์ Claude Code สูงสุด 51 ตัว และ PentAGI ที่ต่อกับ Cobalt Strike หลักฐานมาจาก open directory ที่เปิดทิ้งไว้กว่า 90,000 ไฟล์ แคมเปญอัตโนมัติฝังเชลล์ WordPress ได้ 32 เว็บใน 61 วินาที อีกสายหนึ่งสำรวจองค์กรพลังงานยูเครน 7 แห่ง และดูดข้อมูลผู้ใช้บริการความร้อนในคาร์คิฟกว่า 564,000 ราย ยังไม่พบหลักฐานตรงว่ามีการขายสิทธิ์เข้าถึง