Unc3569

Gen Digital เปิดเผยว่ากลุ่มที่เชื่อมโยงกับจีนชื่อ UNC3569 ใช้ช่องโหว่ในโปรแกรมพิมพ์ภาษาจีน Sogou Input Method บนวินโดวส์ติดตั้งแบ็กดอร์ GRAYRABBIT บนเครื่องเหยื่อ ห่วงโซ่เริ่มจากลิงก์ที่ประดิษฐ์ขึ้นและจบที่ผู้โจมตีทำอะไรก็ได้เท่าที่ผู้ใช้ที่ล็อกอินอยู่ทำได้ รากของปัญหาคือเบราว์เซอร์ที่ Sogou สร้างเองยังเป็น Chromium เวอร์ชัน 80 จากปี 2563 และถูกปิดทั้งแซนด์บ็อกซ์และนโยบายต้นทางเดียวกันไว้ในโค้ด Tencent แก้ตัวจัดการลิงก์ไปแล้วเมื่อเดือนเมษายน 2569 แต่ไม่ได้แตะเบราว์เซอร์เลย