Threat-Intelligence

Anthropic เปิดเผยการวิเคราะห์นาน 1 ปีที่จับคู่ปฏิบัติการไซเบอร์ที่ใช้ AI กับ MITRE ATT&CK framework พบการเพิ่มขึ้นของการใช้ LLM สำหรับ lateral movement และ credential dumping นอกจากนี้ยังมี Grandoreiro banking trojan โจมตีธนาคารในโปรตุเกสและละตินอเมริกา Let’s Encrypt เตรียม Merkle Tree Certificates รองรับ post-quantum และ CISA เตือนระบบ ATG ที่เชื่อมต่ออินเทอร์เน็ตกำลังถูกโจมตีจริง

Google Threat Intelligence Group (GTIG) เผยแพร่รายงานยืนยันการค้นพบ zero-day exploit ตัวแรกที่ถูกสร้างด้วย AI โดยกลุ่มอาชญากรไซเบอร์ใช้ AI model สร้าง Python script ที่เจาะ 2FA ของเครื่องมือ admin แบบโอเพนซอร์สยอดนิยม ช่องโหว่เกิดจาก logic flaw แบบ hardcoded trust assumption ผู้โจมตีวางแผนโจมตีหมู่แต่ Google เข้าแทรกทันและร่วมกับ vendor ออกแพตช์ก่อนที่แคมเปญจะเริ่ม