China-linked hackers backdoored executives' laptops via USB, exploiting a fix companies had but weren't using

📋总体概括

CrowdStrike在2026威胁猎杀报告中披露，其追踪为OVERCAST PANDA的中国国家级关联黑客组织，于今年春天在海南岛一场农业行业会议期间，趁高管们晚餐离房之机物理潜入酒店房间，用U盘冷启动高管笔记本，直接向硬盘写入名为FlowCloud的后门。攻击时间线清晰：约晚8点进入第一间房，9点57分进入第二间房，全程无网络入侵。攻击利用了企业已有但未启用的安全防护，凸显物理接触攻击这一被忽视的威胁面。