Webrtc

ThreatFabric พบ Hirudo โทรจันธนาคารแอนดรอยด์ที่ถอนแอปธนาคารของจริงออกแล้วติดตั้งฉบับดัดแปลงชื่อและเวอร์ชันเดียวกันแทน แอปปลอมฝังเอนจิน hook ที่ส่งใบรับรองของธนาคารจริงกลับ ซ่อนบริการ Accessibility ของมัลแวร์ ปิด FLAG_SECURE และส่งต่อคำขอ Play Integrity ให้เซิร์ฟเวอร์ผู้โจมตีตอบ มัลแวร์เตรียมแอปปลอมไว้ 8 แอปของธนาคารอินโดนีเซีย 7 แห่ง และโค้ดมีเป้าขโมยรหัสในจีน อินเดีย เม็กซิโก โมร็อกโก และไทย Hirudo ยังดูหน้าจอสดและเปิดกล้องของเหยื่อได้

OpenSSL ออกแพตช์แก้ช่องโหว่ DTLS ระดับสูง CVE-2026-84782 ที่อาจทำให้ข้อมูลหน่วยความจำ heap หลุดไปยังอีกฝั่งของการเชื่อมต่อแบบไม่เข้ารหัส หรือทำให้โปรแกรมล่ม ช่องโหว่เกิดเมื่อมีการส่งซ้ำ handshake ขณะที่ข้อความขนาดใหญ่ยังส่งค้างกลางคัน แก้แล้วใน OpenSSL 4.0.3, 3.6.5, 3.5.9 และ 3.4.8 ส่วนสาย 3.0, 1.1.1 และ 1.0.2 ได้แพตช์เฉพาะลูกค้าพรีเมียม CISA ให้คะแนน CVSS 8.2 และระบุว่ายังไม่พบการโจมตีจริง DTLS ใช้ปกป้องช่องข้อมูล WebRTC และการตั้งกุญแจเข้ารหัสสำหรับการโทรผ่านอินเทอร์เน็ต

Cisco Talos เปิดเผยมัลแวร์ msaRAT ที่กลุ่มแรนซัมแวร์ Chaos ใช้ควบคุมเครื่องเหยื่อ โดยไม่เปิดการเชื่อมต่อออกเน็ตด้วยตัวเอง แต่สั่งเบราว์เซอร์ Chrome หรือ Edge ให้ทำงานแบบ headless ผ่าน Chrome DevTools Protocol แล้วส่งข้อมูล C2 ออกทางช่อง WebRTC ที่รีเลย์ผ่านบริการ TURN ของ Twilio ทำให้ผู้ป้องกันเห็นแค่เบราว์เซอร์คุยกับ Cloudflare และ Twilio ที่อยู่เซิร์ฟเวอร์ของผู้โจมตีไม่โผล่ให้เห็นเลย เป็น implant เขียนด้วยภาษา Rust ที่ทำงานหลังยึดเครื่องได้แล้วและก่อนปล่อยตัวเข้ารหัส