Eavesdropping

ช่องโหว่ CVE-2026-113380 ในไลบรารี RingRTC ที่ Signal ใช้ทำระบบโทรทั้งบนมือถือและเดสก์ท็อป ได้คะแนน CVSS v4.0 สูงถึง 9.3 ผู้ร่วมสายที่ประสงค์ร้ายสามารถส่งเหตุการณ์จนคิวของ state machine เต็ม 256 รายการ ทำให้การวางสายของอีกฝ่ายปิดการเชื่อมต่อไม่สมบูรณ์ ผลคืออาจฟังเสียงต่อได้หลังเหยื่อคิดว่าวางสายแล้ว ช่องโหว่กระทบ RingRTC ก่อนเวอร์ชัน 2.72.0 ซึ่งแก้แล้วตั้งแต่ 4 กันยายน ผู้ใช้ควรอัปเดต Signal เป็นรุ่นล่าสุด

ศาลสหรัฐฯ อนุมัติคำขอของรัฐบาลให้คุมตัวนาย Abdulrahman Alfozan อดีตวิศวกร OpenAI ชาวซาอุดีอาระเบีย ผู้ถูกกล่าวหาว่าฝังเครื่องบันทึกเสียงที่พอร์ต USB หลังทีวีในห้องประชุมผู้บริหาร อัยการเผยว่าเขาติดต่อทาง WhatsApp กับสมาชิกราชวงศ์ซาอุฯ ที่ชวนให้ร่วมโครงการ AI ในซาอุฯ ตลอดปี 2568-2569 หลักฐานในบ้านและโทรศัพท์ชี้ว่ามีเครื่องดักฟังอีกอย่างน้อยหนึ่งชุดในห้องประชุมอีกห้อง เขาเสี่ยงโทษจำคุกสูงสุด 5 ปี และอัยการชี้ว่าเสี่ยงหลบหนีไปประเทศที่ไม่มีสนธิสัญญาส่งผู้ร้ายข้ามแดน

กระทรวงยุติธรรมสหรัฐฯ ตั้งข้อหานาย Abdulrahman Alfozan หัวหน้าวิศวกรของ OpenAI ว่าซ่อนเครื่องบันทึกเสียงไว้หลังทีวีในห้องประชุมผู้บริหารที่ซานฟรานซิสโก อุปกรณ์ถูกพบเมื่อ 30 กันยายน หลังติดตั้งราว 28 กันยายน ภาพกล้องวงจรปิดพบเขาวนเวียนใกล้ห้องหลายครั้ง และบัญชีแชตบอตของคู่สมรสถูกใช้ถามวิธีสร้าง พราง และควบคุมเครื่องดักฟังจากระยะไกล OpenAI ระบุว่ายังไม่พบการเข้าถึง model weights ซอร์สโค้ด หรือข้อมูลลูกค้า หากผิดจริงมีโทษจำคุกสูงสุด 5 ปี

Apple ออกแพตช์แก้ไขช่องโหว่ระดับ high-severity CVE-2025-20701 ในหูฟัง Beats Studio Buds ที่เกิดจากจุดอ่อนใน Airoha system-on-a-chip เปิดให้ผู้โจมตีในระยะ Bluetooth ดักฟังบทสนทนาผ่านไมโครโฟนของหูฟังที่ยังไม่ได้จับคู่ได้โดยไม่ต้องยืนยันตัวตน นักวิจัยสร้าง PoC ที่เริ่มสายโทรและดักฟังได้ รวมถึงเข้าถึงประวัติสายโทร รายชื่อผู้ติดต่อ และโทรออกไปเบอร์ใดก็ได้