ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Ml-Kem

ภาพรวมแท็กนี้

2 ข่าว

Lazarus ใช้การเข้ารหัสหลังควอนตัม ML-KEM-1024 ซ่อนเพย์โหลดใน Operation FlashHole — เจาะองค์กรเกาหลีใต้ผ่านโปรแกรมความปลอดภัยการเงิน CrossWeb EX

Lazarus uses post-quantum ML-KEM encryption to hide payloads in Operation FlashHole
Kaspersky เปิดเผย Operation FlashHole ของกลุ่ม Lazarus ที่เจาะองค์กรเกาหลีใต้อย่างน้อย 3 แห่งในภาคซอฟต์แวร์ ก่อสร้าง และอุปกรณ์สื่อสาร ห่วงโซ่การโจมตีรันโค้ดอันตรายภายใต้โปรเซสของ CrossWeb EX โปรแกรมความปลอดภัยที่ใช้เข้าเว็บธนาคารและเว็บรัฐ มัลแวร์ LPEClient ใช้ ML-KEM-1024 ซึ่งเป็นการเข้ารหัสหลังควอนตัมตามมาตรฐาน FIPS 203 สร้างกุญแจป้องกันเพย์โหลดขั้นถัดไประหว่างส่ง เพย์โหลดถูกถอดรหัสด้วย Threefish แล้วรันในหน่วยความจำ หลักฐานแรกสุดย้อนไปถึงกรกฎาคม 2568
ที่มา: Cyber Security News
อ่านต่อ →

Post-Quantum Cryptography ไม่ใช่อนาคต แต่คือปัจจุบัน — สัญญาณ 5 อย่างในสัปดาห์เดียวบอกว่าถึงเวลาต้องลงมือ

Post-quantum cryptography migration and cryptography bill of materials
Post-Quantum Cryptography (PQC) เลิกเป็นเรื่องอนาคตแล้ว ในสัปดาห์เดียวมีสัญญาณใหญ่ถึง 5 อย่าง ทั้ง Western Digital, รัฐบาลสหรัฐฯ ทุ่มราว 2 พันล้านดอลลาร์ และ Apple รับรอง ML-KEM/ML-DSA ภัย Harvest Now Decrypt Later และ Trust Now Forge Later ทำงานอยู่แล้ววันนี้โดยไม่ต้องรอควอนตัมคอมพิวเตอร์ องค์กรควรเริ่มจากการทำ Cryptography Bill of Materials เพื่อมองเห็นสินทรัพย์เข้ารหัสทั้งหมดก่อนวางแผนย้ายระบบ
ที่มา: Cyber Security News
อ่านต่อ →