Tencent

Gen Digital เปิดเผยว่ากลุ่มที่เชื่อมโยงกับจีนชื่อ UNC3569 ใช้ช่องโหว่ในโปรแกรมพิมพ์ภาษาจีน Sogou Input Method บนวินโดวส์ติดตั้งแบ็กดอร์ GRAYRABBIT บนเครื่องเหยื่อ ห่วงโซ่เริ่มจากลิงก์ที่ประดิษฐ์ขึ้นและจบที่ผู้โจมตีทำอะไรก็ได้เท่าที่ผู้ใช้ที่ล็อกอินอยู่ทำได้ รากของปัญหาคือเบราว์เซอร์ที่ Sogou สร้างเองยังเป็น Chromium เวอร์ชัน 80 จากปี 2563 และถูกปิดทั้งแซนด์บ็อกซ์และนโยบายต้นทางเดียวกันไว้ในโค้ด Tencent แก้ตัวจัดการลิงก์ไปแล้วเมื่อเดือนเมษายน 2569 แต่ไม่ได้แตะเบราว์เซอร์เลย

บริษัทด้านความปลอดภัย Calif สร้างเวิร์มที่ยึดบัญชี WeChat ได้ด้วยสายเรียกเข้าเพียงสายเดียว โดยเป้าหมายไม่ต้องกดรับหรือแตะเครื่องเลย เงื่อนไขเดียวคือผู้โทรต้องอยู่ในรายชื่อผู้ติดต่อของเหยื่อก่อน ซึ่งทำให้บัญชีที่ถูกยึดแล้วกลายเป็นฐานแพร่ต่อไปยังผู้ติดต่อรายอื่นได้เอง นักวิจัยแจ้ง Tencent เมื่อเดือนกรกฎาคมและระบุว่าบริษัทปิดกั้นการโจมตีนี้ให้ผู้ใช้ทุกคนแล้ว แต่ยังไม่มีหมายเลข CVE ไม่มีประกาศจาก Tencent และยังไม่มีการเปิดเผยว่าเวอร์ชันใดได้รับผลกระทบบ้าง

นักวิจัยของ Tencent Zhuque Lab เปิดเผยช่องโหว่ use-after-free ในโค้ดเครือข่าย SCTP ของเคอร์เนล Linux ที่ฝังอยู่มาตั้งแต่ปี 2551 ตั้งชื่อว่า SCTPhantom และติดตามในรหัส CVE-2026-64564 โดยระบุว่าใช้ยกระดับสิทธิ์เป็น root บนเครื่องได้ และในการทดสอบของห้องแล็บเองยังใช้หนีออกจากคอนเทนเนอร์ไปถึงเครื่องโฮสต์ได้ 6 จาก 8 ครั้ง ช่องโหว่นี้เป็นการโจมตีจากในเครื่องและต้องมี SCTP เปิดใช้งานอยู่ แพตช์ออกแล้วในเคอร์เนลเสถียร 7.1.6, 6.18.42, 6.12.101 และ 6.6.148