China-linked hackers backdoored executives' laptops via USB, exploiting a fix companies had but weren't using

📋总体概括

CrowdStrike在2026威胁猎杀报告中披露，与其关联的中国黑客组织OVERCAST PANDA今春在海南岛一场农业行业会议期间，趁高管外出晚餐时物理潜入酒店房间，用U盘直接启动高管笔记本电脑并植入后门程序FlowCloud，全程无需网络入侵。攻击在晚8点至9点57分之间完成两个房间的渗透。此次事件表明，即便企业已部署BitLocker等安全机制，未强制启用密钥保护仍会被物理攻击绕过，物理安全与端点防护的联动成为新短板。