Government

Kaspersky GReAT เปิดโปง NetamLoader มัลแวร์ที่เล็ง Windows 10 รุ่นพิเศษของหน่วยงานรัฐในเอเชีย มัลแวร์ซ่อนในไฟล์ CAB ในโฟลเดอร์อัปเดตของ Windows ยืมไฟล์ Patch My PC และโมดูลที่ Microsoft เซ็นเพื่อรันโค้ดผ่าน AppDomainManager injection และ BinaryFormatter แล้วปิด AMSI ลบล็อก และรันตัวสุดท้ายใน dllhost.exe ตัวสุดท้ายรอ 20-40 นาทีก่อนติดต่อ openaigpt4v[.]com เพื่อหลบ sandbox พบเหยื่อรายเดียวและยังไม่โยงกับกลุ่มใด ผู้ดูแลควรเฝ้าไฟล์ .config แปลกในโฟลเดอร์อัปเดตและส่งล็อกขึ้นศูนย์กลาง

ญี่ปุ่นกำลังเจอคลื่นการเจาะระบบที่ AI ช่วยเร่ง ตั้งแต่ METI ยืนยันการเข้าถึงเว็บไซต์คณะกรรมการกำกับตลาดไฟฟ้าและก๊าซโดยไม่ได้รับอนุญาต ไปจนถึงข้อมูลเจ้าหน้าที่ตำรวจราว 125,000 คนที่อาจรั่วผ่านผู้ให้บริการคลาวด์ หัวหน้าคณะเลขาธิการคณะรัฐมนตรีระบุว่าข้อมูลส่วนบุคคลราว 260 ล้านรายการถูกเจาะตั้งแต่เมษายน และกรณีรั่วไหลพุ่งจาก 303 เป็น 830 กรณีในเดือนตุลาคม ผู้เชี่ยวชาญชี้ว่าเอเจนต์ AI ช่วยข้ามกำแพงภาษาและเจาะระบบเก่าได้ง่ายขึ้น ธุรกิจควรเร่งแพตช์ PHP และระบบที่เปิดสู่อินเทอร์เน็ต

สภาผู้แทนราษฎรอิตาลียืนยันว่าระบบไอทีถูกโจมตี โดยมีอีเมลสมาชิกสภา 3 บัญชีได้รับผลกระทบ รวมถึงบัญชีประจำสภาของนายกรัฐมนตรี Giorgia Meloni ทำเนียบนายกฯ ชี้แจงว่าบัญชีนั้นไม่ใช่บัญชีที่ใช้ติดต่อราชการ ส่วนสภาบอกว่าไม่ใช่เหตุฉุกเฉินเพราะการโจมตีลักษณะนี้เกิดทุกวัน ยังไม่มีข้อมูลว่าผู้โจมตีเข้าถึงกล่องจดหมายหรือนำข้อมูลออกไปได้หรือไม่ และยังไม่มีการระบุตัวผู้โจมตี หน่วยงานรัฐควรทบทวนการยืนยันตัวตน กฎส่งต่ออีเมล และบัญชีที่ไม่ได้ใช้งาน

สหรัฐอาหรับเอมิเรตส์ตั้งเป้าย้ายการดำเนินงานและบริการของรัฐบาลกลาง 50% ไปให้เอเจนต์ AI ทำภายใน 2 ปี รัฐมนตรีด้าน AI ระบุว่าใช้ control tower agent และตรวจสอบกิจกรรมของเอเจนต์ทั้งโดยเอเจนต์และมนุษย์ โครงการเข้าสู่ระยะที่สองซึ่งจะสร้างระบบนิเวศกลางชื่อ FedAI ผู้เชี่ยวชาญเตือนว่ารัฐต้องพิสูจน์ได้ว่าเอเจนต์ใดทำอะไรในอำนาจของใคร รายงานของ ServiceNow พบ 29% ของทีมความปลอดภัยเจอเอเจนต์ที่ไม่ได้ลงทะเบียนรันอยู่ในระบบจริง

กระทรวงความมั่นคงแห่งมาตุภูมิสหรัฐฯ (DHS) สั่งหน่วยงานพลเรือนของรัฐบาลกลางถอดผลิตภัณฑ์ AI ของ DeepSeek ออกจากระบบไอทีและหยุดจัดซื้อ คำสั่งออกภายใต้กฎหมาย FASCSA ปี 2561 ตามข้อเสนอของสภาความมั่นคงการจัดซื้อจัดจ้างของรัฐบาลกลาง ข้อกำหนดการถอดครอบคลุมผลิตภัณฑ์และบริการของบุคคลที่สามที่สร้างบน DeepSeek ด้วย หน่วยงานจึงต้องตรวจเทคโนโลยีเบื้องหลัง ไม่ใช่ดูแค่ชื่อผู้ขาย คำสั่งนี้ไม่ได้ห้ามบุคคลทั่วไปใช้ DeepSeek

นาย Greg Pollock จาก UpGuard พบว่าคำขอถอดเนื้อหาตามกฎหมาย DMCA ที่ครีเอเตอร์ OnlyFans ส่งถึง Google ช่วยเผยเว็บไซต์ที่ถูกเจาะฝัง SEO spam ได้ เว็บมหาวิทยาลัยและรัฐบาลถูกเล็งมากเพราะ Google ให้ความน่าเชื่อถือสูงและมักมีระบบเก่าค้างจำนวนมาก ปริมาณคำขอเพิ่มจากศูนย์เป็นหลักล้านในปี 2567-2568 และจำนวนโดเมนที่ถูกเจาะก็เพิ่มขึ้นมาก ข้อมูลนี้ไม่ใช่เครื่องมือตรวจจับแบบเรียลไทม์ แต่เป็นคลังย้อนหลังถึงปี 2554 สำหรับตรวจผู้ให้บริการภายนอก ผู้ดูแลเว็บควรเฝ้าผลการค้นหาของโดเมนตัวเองเป็นประจำ

VULONE เผยแพร่รายงานเมื่อ 18 ตุลาคม 2569 ว่าผู้โจมตีสายจีนที่ใช้เฟรมเวิร์ก Cairn และโมเดล DeepSeek ดำเนินโปรเจกต์โจมตี 66 เป้าหมายระหว่าง 24 กันยายนถึง 14 ตุลาคม เข้าถึงได้อย่างน้อยระดับเซสชัน 48 เป้า เป้าหมายรวมถึงกระทรวงกลาโหมและกระทรวงความมั่นคงสาธารณะของเวียดนาม และสำนักข่าวกรองแห่งรัฐอินโดนีเซีย ข้อมูลมาจากเซิร์ฟเวอร์ของผู้โจมตีที่เปิด /tmp ไว้โดยไม่มีการยืนยันตัวตน ผลการเข้าถึงยืนยันได้เพียงบางส่วน และยังไม่พบสัญญาณว่ารัฐหนุนหลัง

Unit 42 ของ Palo Alto Networks รายงานกลุ่ม CL-UNK-1211 ที่ใช้สคริปต์ซึ่ง AI ช่วยเขียนเจาะเซิร์ฟเวอร์ Linux ของหน่วยงานรัฐระหว่างตุลาคม 2568 ถึงเมษายน 2569 ผู้โจมตีฝังเว็บเชลล์ แก้ auto_prepend_file ของ PHP เพื่อคงอยู่ ดักรหัสผ่าน sudo ผ่าน alias ใน .bashrc ติดตั้ง SysGoRAT เขียนด้วย Go และพยายามดูดอีเมลกับฐานข้อมูล สคริปต์มีคำอธิบายแบบบทสนทนาของ LLM ติดมา แต่บางตัวเขียนผิดจนรันไม่ได้ กลุ่มนี้ยังไม่ถูกระบุผู้อยู่เบื้องหลัง

ศาลล้มละลายของรัฐบาลกลางสหรัฐฯ ทั่วประเทศส่งหมายแจ้งผ่าน Bankruptcy Noticing Center ไม่ได้มานานกว่าหนึ่งสัปดาห์ หลังเกิดเหตุความปลอดภัยกับโครงสร้างพื้นฐานที่ BAE Systems ดำเนินการแทนฝ่ายตุลาการ BAE แจ้งปัญหาครั้งแรกช่วงดึกวันที่ 9 ต.ค. 2569 ระบบและเว็บไซต์ที่เกี่ยวข้องทั้งหมดใช้งานไม่ได้ รวมถึงบริการลงทะเบียนเจ้าหนี้แห่งชาติ ทั้งศาลและ BAE ยังไม่ระบุว่าเป็นการโจมตีหรือมีข้อมูลรั่วหรือไม่ และยังไม่มีกำหนดกู้คืนบริการ

Legal Aid Agency หน่วยงานในสังกัดกระทรวงยุติธรรมอังกฤษ เผยผลนิติวิทยาศาสตร์ล่าสุดของเหตุถูกเจาะเมื่อเมษายน 2568 ว่าข้อมูลที่ถูกขโมยย้อนไปถึงปี 2521 นอกจากข้อมูลคำขอช่วยเหลือทางกฎหมายปี 2550-2568 แล้วยังมีบันทึกเก่ากว่าปี 2550 อีกราว 250,000 รายการ ข้อมูลที่หลุดรวมชื่อ ที่อยู่ วันเกิด เลข National Insurance และข้อมูลผู้ต้องโทษที่อยู่ในความดูแลของงานคุมประพฤติ ทนายความยังถูกขโมยข้อมูลสัญญา การจ่ายเงิน และข้อมูลล็อกอิน หน่วยงานระบุว่ายังไม่พบการเผยแพร่หรือขายข้อมูล