Star-Labs

นักวิจัย STAR Labs วิเคราะห์ YuanKong มัลแวร์ RAT บนแอนดรอยด์ที่ใช้ Accessibility ดูและควบคุมหน้าจอเหยื่อแทนการขอสิทธิ์ SMS หรือรายชื่อติดต่อ มัลแวร์ดักรหัสผ่านและ PIN ได้ทั้งจากช่องกรอก แป้นตัวเลขปลอม และหน้าเว็บที่วางทับแอปชำระเงิน มันยังเปิด Wireless Debugging แล้วจับคู่กับ ADB ในเครื่องเพื่อได้ shell ไว้ให้สิทธิ์และคงอยู่ ตัวอย่าง 110 dropper กับ payload 57 ตัวเซ็นด้วยใบรับรองเดียวกันและโยงกับบัญชีผู้ควบคุม 42 บัญชี บ่งชี้ว่าเป็นบริการที่ผู้ควบคุมหลายรายใช้ร่วมกัน

นักวิจัยเปิดเผยรายละเอียดช่องโหว่เคอร์เนล Linux อายุ 14 ปีในอินเทอร์เฟซการเข้ารหัส AF_ALG (CVE-2025-39964) ที่เปิดให้ผู้ใช้ท้องถิ่นยกระดับสิทธิ์เป็น root และในสภาพแวดล้อม PoC ยังหลุดออกจาก Docker container ไปยึดเครื่องโฮสต์ได้ ต้นเหตุคือ race condition จากการเขียนพร้อมกันลงซ็อกเก็ตเดียวกัน นำไปสู่การเขียนหน่วยความจำเคอร์เนลตามอำเภอใจและเขียนทับ core_pattern นักวิจัยจาก STAR Labs พบระหว่างตรวจโค้ดในโครงการ kernelCTF ของ Google และ CISA ยืนยันว่าถูกใช้โจมตีจริงแล้ว

STAR Labs เผยแพร่โค้ดโจมตีช่องโหว่ Linux Kernel CVE-2026-53264 (CVSS 7.8) ที่ยกสิทธิ์ผู้ใช้ธรรมดาให้เป็น root บน CentOS Stream 9 ช่องโหว่นี้เป็น use-after-free แบบ race condition ในระบบย่อยจัดการจราจรเครือข่ายของเคอร์เนล นาย Lee Jia Jie ระบุว่าใช้ AI ช่วยค้นหาบั๊กและเร่งพัฒนา exploit เป็น local privilege escalation ที่ต้องมีฐานที่มั่นบนเครื่องก่อน แพตช์อัปสตรีมออกแล้วเมื่อ 1 มิถุนายน 2569 และ backport ลงเคอร์เนลเสถียรหลายสาย ยังไม่พบการโจมตีจริงและไม่อยู่ใน KEV