Signal

กรมโทรคมนาคมอินเดียกำหนดให้แอปแชตต้องผูกบัญชีกับซิมที่ใช้งานอยู่ของเบอร์ที่ลงทะเบียนภายใน 31 ธันวาคม 2569 ผู้ใช้ WhatsApp และ Telegram ในอินเดียจึงอาจถูกจำกัดการใช้งานตั้งแต่ 1 มกราคม 2570 หากถอด เปลี่ยน หรือปิดซิมนั้น กฎนี้มาจาก Telecom Cyber Security Rules 2024 และใช้กับ eSIM ด้วย เป้าหมายคือสกัดมิจฉาชีพที่ใช้เบอร์อินเดียหลอกลวงข้ามประเทศหลังถอดซิมออกแล้ว รายละเอียดการบังคับใช้จริงขึ้นกับแต่ละแพลตฟอร์ม

ช่องโหว่ CVE-2026-113380 ในไลบรารี RingRTC ที่ Signal ใช้ทำระบบโทรทั้งบนมือถือและเดสก์ท็อป ได้คะแนน CVSS v4.0 สูงถึง 9.3 ผู้ร่วมสายที่ประสงค์ร้ายสามารถส่งเหตุการณ์จนคิวของ state machine เต็ม 256 รายการ ทำให้การวางสายของอีกฝ่ายปิดการเชื่อมต่อไม่สมบูรณ์ ผลคืออาจฟังเสียงต่อได้หลังเหยื่อคิดว่าวางสายแล้ว ช่องโหว่กระทบ RingRTC ก่อนเวอร์ชัน 2.72.0 ซึ่งแก้แล้วตั้งแต่ 4 กันยายน ผู้ใช้ควรอัปเดต Signal เป็นรุ่นล่าสุด

สหภาพยุโรปยืนยันว่าแฮ็กเกอร์ที่รัฐหนุนหลังหันมาฟิชชิงเจ้าหน้าที่รัฐผ่านแอปแชตยอดนิยมแทนอีเมล เอกสารภายในที่ Politico ได้มาระบุว่าปี 2569 รัฐบาลในกลุ่มอียูเผชิญเหตุการณ์ร้ายแรงจากการฟิชชิงบน WhatsApp และ Signal แล้ว 8 ครั้ง การโจมตีไม่ใช้ช่องโหว่หรือมัลแวร์ อาศัยการหลอกลวงทางสังคมล้วน ๆ ทั้งปลอมเป็นทีมสนับสนุนของ Signal ขอรหัส PIN และหลอกให้สแกน QR code ที่เชื่อมอุปกรณ์ของผู้โจมตีเข้ากับบัญชีเหยื่อ ผลคือหลายประเทศเร่งย้ายไปใช้แอปแชตของรัฐเอง

FBI และ CISA อัปเดตคำเตือนเรื่องสายลับรัสเซียฟิชชิงบัญชี Signal โดยเพิ่มขั้นตอนใหม่ หลอกเหยื่อให้ส่งมอบ Signal Backup Recovery Key เมื่อได้คีย์ไป ผู้โจมตีสามารถกู้คืนแบ็กอัป อ่านประวัติข้อความ และยึดบัญชีได้ แม้สร้างบัญชีใหม่บนเบอร์เดิมคีย์เก่ายังใช้ได้ การโจมตีไม่ได้เจาะการเข้ารหัส แต่ใช้ social engineering เป้าหมายคือเจ้าหน้าที่รัฐ ทหาร นักข่าว

หน่วยความมั่นคงยูเครน (SSU) ร่วมกับ FBI เปิดโปงปฏิบัติการระยะยาวของหน่วยข่าวกรองรัสเซียที่เจาะบัญชีแอปแชตของเจ้าหน้าที่รัฐ ทหาร นักการเมือง และนักเคลื่อนไหวในยูเครน ยุโรป และสหรัฐฯ ด้วยการส่ง SMS ปลอมเป็นบอทฝ่ายสนับสนุนของแพลตฟอร์มหลอกขอข้อมูลล็อกอิน เป้าหมายคือล้วงข้อมูลทางทหาร การเมือง และเศรษฐกิจที่อ่อนไหว คลื่นโจมตีคล้ายกันถูกเชื่อมโยงกับกลุ่ม Star Blizzard, UNC5792 และ UNC4221