Surveillance

Netskope Threat Labs รายงานว่ามัลแวร์ XWorm RAT เพิ่มปลั๊กอินเชิงสอดแนมจนมี 46 ตัว ทั้งติดตามตำแหน่ง ดักเสียงไมโครโฟน และกล้องเว็บแคม ปลั๊กอิน HBrowser ให้ผู้โจมตีควบคุมเบราว์เซอร์ของเหยื่อแบบโต้ตอบ ใช้แท็บที่ล็อกอินไว้แล้วโดยไม่ต้องขโมยรหัสผ่านหรือผ่าน MFA ซ้ำ ไตรมาส 3 ปี 2569 พบเหตุตรวจจับ 1,236 ครั้งในลูกค้ากว่า 100 องค์กร มากกว่าปีก่อน 4 เท่า ราว 35% เป็นภาคการเงิน กิจกรรมพุ่งหลัง builder แบบแคร็กและซอร์สโค้ดรุ่น 6.4 หลุดสู่สาธารณะเมื่อปี 2568

นาย Ron Deibert ผู้อำนวยการ Citizen Lab ขึ้นปาฐกถาหลักที่งาน SecTor 2026 ในโทรอนโต วิจารณ์ว่ารัฐบาลสหรัฐฯ ภายใต้ประธานาธิบดี Trump และผู้บริหารบริษัทเทคโนโลยีบางรายกำลังผลักดันการสอดแนมวงกว้างและแนวคิดที่เขาเรียกว่า techno-fascism เขาชี้ว่าความคืบหน้าในการคุมสปายแวร์เชิงพาณิชย์ เช่น การคว่ำบาตร Intellexa อาจถูกพลิก โดยยก ICE ที่กลับมาใช้สัญญากับ Paragon และ NSO Group ที่ล็อบบี้ให้หลุดบัญชีคว่ำบาตร เขายังเตือนว่า AI ทำให้ภัยที่ Citizen Lab ติดตามมา 25 ปีรุนแรงขึ้น

นักวิจัยจาก Hunt.io เปิดเผยแคมเปญชื่อ Operation CameraSwarm ที่ยึดอุปกรณ์ Dahua ได้มากกว่า 14,530 เครื่องระหว่าง 17 มิถุนายน ถึง 22 กรกฎาคม 2569 ด้วยสามเส้นทางคือการโจมตีข้อมูลรับรอง ช่องโหว่ข้ามการยืนยันตัวตนสองรายการจากปี 2564 และการใช้รีเลย์ P2P ของผู้ผลิตเอง ข้อมูลทั้งหมดถูกประกอบขึ้นจากไดเรกทอรีทำงานขนาด 407 MB ที่ผู้โจมตีเปิดทิ้งไว้ เหยื่อที่ยืนยันได้กระจุกอยู่ในยูเครนและรัสเซีย โดยยังไม่มีการระบุตัวผู้อยู่เบื้องหลัง

หน่วยข่าวกรอง AIVD และ MIVD ของเนเธอร์แลนด์ออกประกาศเตือนว่าหน่วยข่าวกรองรัสเซียอย่างน้อยหนึ่งหน่วยกำลังยึดกล้องวงจรปิดที่ต่ออินเทอร์เน็ตทั่วยุโรปและยูเครนอย่างเป็นระบบ เพื่อเฝ้าดูเส้นทางลำเลียงทางทหาร การขนส่งอาวุธไปยังกรุงเคียฟ และตำแหน่งของกำลังพลยูเครน โดยในยูเครนมีการนำภาพไปใช้ในความพยายามสังหารทหารและทำลายยุทโธปกรณ์ ผู้โจมตีไม่ได้ใช้ช่องโหว่ Zero-Day แต่อาศัยรหัสผ่านค่าเริ่มต้นและเฟิร์มแวร์ที่ล้าสมัย

Citizen Lab เผยว่า นาย Stelios Kouloglou อดีตสมาชิกรัฐสภายุโรปที่นั่งในคณะกรรมการสอบสวนการใช้สปายแวร์ ถูกเจาะโทรศัพท์ด้วย Pegasus ซ้ำหลายครั้งช่วงปี 2565–2566 ผ่านช่องโหว่ zero-click PWNYOURHOME ใน HomeKit ของ Apple การวิเคราะห์ทางนิติวิทยาศาสตร์ชี้ว่าผู้โจมตีอาจเข้าถึงเอกสารลับและการประชุมของคณะกรรมการ นับเป็นสมาชิก PEGA คนแรกที่ถูกยืนยันว่าเป็นเหยื่อ Pegasus ขณะปฏิบัติหน้าที่