ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Cyberespionage

ภาพรวมแท็กนี้

2 ข่าว

UEFI bootkit ใหม่ BlackX ใช้ Baton Drop ทะลุ Secure Boot บนเครื่องที่อัปเดตแล้ว — เล็งหน่วยงานการทูตเอเชียกลาง Kaspersky โยง APT41 ความเชื่อมั่นปานกลาง

BlackX UEFI bootkit bypasses Windows Secure Boot on patched systems
Kaspersky รายงานเมื่อ 22 ตุลาคม 2569 ว่าพบ UEFI bootkit ใหม่ชื่อ BlackX ในการจารกรรมหน่วยงานการทูตของทาจิกิสถาน อุซเบกิสถาน และเติร์กเมนิสถาน มัลแวร์ใช้ช่องโหว่ Baton Drop (CVE-2022-21894) ทะลุ Secure Boot และมีโครงสร้างร่วมกับ BlackLotus เครื่องเหยื่อติดตั้งอัปเดต Windows แล้ว แต่ยังไม่ได้เพิกถอนใบรับรอง Windows Production PCA 2011 ไดรเวอร์ของมันปิดการมองเห็นของเครื่องมือความปลอดภัยและติดตั้ง RAT ที่ใช้คลาวด์เป็น C2 Kaspersky โยงกับ APT41 ด้วยความเชื่อมั่นปานกลาง
ที่มา: Cybersecurity News
อ่านต่อ →

ผู้โจมตีสายจีนใช้เอเจนต์ AI เจาะหน่วยงานรัฐเวียดนามและอินโดนีเซีย — ได้ root ในพ็อด Kubernetes ของกระทรวงกลาโหมเวียดนาม VULONE เปิดโปงจากเซิร์ฟเวอร์ที่เปิดทิ้งไว้

China-linked operator used AI agents to attack government targets in Vietnam and Indonesia
VULONE เผยแพร่รายงานเมื่อ 18 ตุลาคม 2569 ว่าผู้โจมตีสายจีนที่ใช้เฟรมเวิร์ก Cairn และโมเดล DeepSeek ดำเนินโปรเจกต์โจมตี 66 เป้าหมายระหว่าง 24 กันยายนถึง 14 ตุลาคม เข้าถึงได้อย่างน้อยระดับเซสชัน 48 เป้า เป้าหมายรวมถึงกระทรวงกลาโหมและกระทรวงความมั่นคงสาธารณะของเวียดนาม และสำนักข่าวกรองแห่งรัฐอินโดนีเซีย ข้อมูลมาจากเซิร์ฟเวอร์ของผู้โจมตีที่เปิด /tmp ไว้โดยไม่มีการยืนยันตัวตน ผลการเข้าถึงยืนยันได้เพียงบางส่วน และยังไม่พบสัญญาณว่ารัฐหนุนหลัง
ที่มา: VULONE
อ่านต่อ →