นาย Ben Zimmermann สแกน repo สาธารณะบน Gitee แพลตฟอร์มโค้ดของจีน 7.25 ล้าน repo แล้วพบคีย์และรหัสยืนยันตัวตนที่ยังใช้ได้จริง 26,400 ชุด นำโดยคีย์ Alibaba Cloud 9,473 คู่ ตามด้วย YouTube, DeepSeek, Zhipu BigModel และ OpenAI เครื่องมือไล่อ่านประวัติ commit ทั้งหมด คีย์ที่ลบออกจากโค้ดไปแล้วจึงยังถูกพบ เขาแจ้งผู้ให้บริการแต่ไม่ได้แจ้งนักพัฒนา และยังไม่ยืนยันว่าคีย์ถูกเพิกถอน ใครเคย push คีย์ขึ้น Gitee ควรถือว่าคีย์รั่วแล้วและเพิกถอนที่ผู้ให้บริการทันที

Intel471 พบว่าองค์กรในอิตาลีคิดเป็นราว 7% ของสิทธิ์เข้าถึงเครือข่ายที่ขายในฟอรัมอาชญากรรม เป็นอันดับ 2 รองจากสหรัฐฯ และอิตาลียังเป็นเป้าแรนซัมแวร์อันดับ 4 ของโลก ที่แปลกกว่า คือ 57% ของสิทธิ์เหล่านี้ได้มาจากช่องโหว่ เทียบกับแค่ 6.5% ในข้อมูลระดับโลก ขณะที่โครงสร้างเว็บถูกขายถึง 49% นักวิจัยมีสมมติฐาน 3 ข้อ คือ แพตช์ช้า ผลของขนาดที่ทำให้ยิงซ้ำได้คุ้ม และสัดส่วน SME ที่สูง แต่ยังไม่มีข้อสรุปชัด องค์กรที่ใช้ระบบเว็บเก่าควรเร่งไล่แพตช์ช่องโหว่ที่รู้จักแล้ว

กระทรวงกลาโหมสหรัฐฯ กำลังสอบสวนเหตุตู้แช่แข็งในร้านค้าสวัสดิการของฐานทัพหลายแห่งเสียพร้อมกันช่วงปลาย ส.ค. 2569 ในฐานะการโจมตีไซเบอร์ที่ต้องสงสัย อย่างน้อยหนึ่งแห่งพบว่าตู้ถูกสั่งเข้าโหมดละลายน้ำแข็งกลางดึกจนอาหารเสียทั้งหมด ผู้สอบสวนประสานกับฝรั่งเศสซึ่งเพิ่งมีซูเปอร์มาร์เก็ตกว่า 350 สาขาถูกยึดตัวควบคุมความเย็นของ Danfoss ยังไม่มีใครระบุผู้ก่อเหตุ ยี่ห้ออุปกรณ์ในฐานทัพ หรือช่องทางเจาะ ผู้ดูแลระบบทำความเย็นควรเช็กว่าตัวควบคุมไม่เปิดสู่อินเทอร์เน็ตโดยตรง

ESET รายงานว่ากลุ่มที่สอดคล้องกับรัสเซียกำลังเจาะเมลเซิร์ฟเวอร์ MDaemon ในยูเครนโดยไม่ต้องให้ใครเปิดอีเมล MDaemon ใช้ ClamAV สแกนไฟล์แนบแต่ยังพก libclamunrar.dll รุ่นเก่าที่มีช่องโหว่ WinRAR CVE-2025-8088 ผู้โจมตีเพียงส่งไฟล์ RAR ที่สร้างมาเฉพาะไปยังที่อยู่ใดก็ได้บนเซิร์ฟเวอร์ การสแกนจะเขียน DLL อันตรายลงระบบไฟล์ CERT-UA ติดตามมัลแวร์ที่ใช้ในชื่อ HELLAGE และ HELLTAG และ ESET ยังระบุกลุ่มไม่ได้ ผู้ดูแลควรอัปเกรด MDaemon เป็น 26.0.4 ขึ้นไป

นักวิจัยของ Parameter แสดงว่าลิงก์แชร์บทสนทนา ChatGPT ที่สร้างมาเฉพาะ สามารถรันโค้ดของผู้โจมตีในเซสชันที่ล็อกอินอยู่ของผู้เปิด แล้วอ่านรายการแชตและแชตส่วนตัวผ่าน API ของ ChatGPT เอง เหยื่อแค่เปิดลิงก์และกด Preview หรือในเวอร์ชันหลังแค่เปิดลิงก์ ห่วงโซ่ใช้ตัวรับข้อความของไลบรารี MathLive ที่ไม่ตรวจผู้ส่งและยอมรับ HTML ดิบ จนหน้า Preview ใน sandbox ส่ง HTML ไปยังหน้าหลักได้ OpenAI แก้ภายใน 8 วัน จัดเป็นระดับ P1 และยังไม่มีรายงานการโจมตีจริง ผู้ใช้ไม่ต้องทำอะไรเพิ่ม

Cloudflare รายงานว่าไตรมาส 3 ปี 2569 บริษัทสกัดการโจมตี DDoS ระดับเครือข่าย 18.2 ล้านครั้งและคำขอ HTTP DDoS 14.4 ล้านล้านคำขอ เพิ่มจาก 13.2 ล้านครั้งในไตรมาสก่อน หรือเฉลี่ย 8,226 ครั้งต่อชั่วโมง การโจมตีสั้นต่ำกว่า 10 นาทีและ 1 Gbps เพิ่ม 208% โดยมีบริการรับจ้างยิง DDoS เป็นตัวเร่ง ขณะที่การโจมตีเกิน 1 Tbps ลด 69% หลังการทลายบอตเน็ต AISURU และพวก แต่ตัวแปรใหม่อย่าง Dysphoria และ Evooo1Bot โผล่ขึ้นแทน อินโดนีเซียติดอันดับประเทศที่ถูกโจมตีมากที่สุด องค์กรควรมีระบบสกัดอัตโนมัติแทนการรอคนตอบสนอง

CrowdStrike ระบุว่า Vapor Panda กลุ่มจารกรรมที่รัฐจีนหนุนและทับซ้อนกับ Earth Estries ใช้ ARTEX เฟรมเวิร์กเจาะระบบที่ขับด้วย AI เล็งองค์กรกว่า 200 แห่งพร้อมกันตั้งแต่ 17 ตุลาคม 2569 เป้าหมายรวมกระทรวงการต่างประเทศหลายภูมิภาค องค์กรกลาโหมและเซมิคอนดักเตอร์สหรัฐฯ และผู้ให้บริการโทรคมนาคมในสหรัฐฯ เบลเยียม และฟิลิปปินส์ เจาะได้ยืนยัน 9 แห่งและฝัง BLOODALCHEMY ที่สืบสายจาก ShadowPad เอเจนต์วางแผนใช้โทเคนราว 1.4 พันล้านในเหตุเดียว และมีคนคุมอยู่ องค์กรควรหมุนเวียนกุญแจที่ค้างนานและตรวจ SAML กับ IMDS

Symantec พบบริการรีเลย์เถื่อนที่ให้ผู้ใช้ติดตั้ง OpenAI Codex และ Claude Code ของจริงก่อน แล้วรันสคริปต์ one-liner แก้คอนฟิกให้ส่งทราฟฟิกไปเซิร์ฟเวอร์รีเลย์และใช้คีย์ที่รีเลย์ออกให้ สคริปต์ยังตั้ง sandbox เป็น danger-full-access เปิดเครือข่าย และปิด telemetry มีองค์กร 12 แห่งได้รับผลตั้งแต่ต้นปี 2569 ส่วนใหญ่ในจีนแผ่นดินใหญ่ ผู้ใช้ส่วนใหญ่น่าจะเป็นพนักงานที่อยากใช้ AI ตะวันตก ยังไม่พบว่าผู้ให้บริการใช้ตำแหน่งในทางร้าย แต่รีเลย์เห็นทุก prompt ไฟล์ และความลับ ควรเฝ้าดูการแก้ base_url

ESET ระบุว่า DeceptiveDevelopment กลุ่มสายเกาหลีเหนือ ขยับจากการหลอกนักพัฒนาด้วยงานปลอมมาเป็นการโจมตีซัพพลายเชน ระหว่างเมษายนถึงกันยายน 2569 กลุ่มนี้ใช้สิทธิ์ Git, SSH และ token ที่ขโมยจากนักพัฒนาแก้โค้ดใน repository ของเหยื่อ แล้วแต่ง commit history แพ็กเกจที่ถูกฝังกระจายผ่าน npm, Go module mirror, Packagist, PyPI และร้านส่วนขยายเบราว์เซอร์ ปลายทางเป็น OmniStealer และ DEV#POPPER RAT ที่ฝังตัวใน VS Code, Cursor และ Discord นักพัฒนาไม่ควรรันโค้ดจากผู้สรรหาบนเครื่องทำงาน

ญี่ปุ่นกำลังเจอคลื่นการเจาะระบบที่ AI ช่วยเร่ง ตั้งแต่ METI ยืนยันการเข้าถึงเว็บไซต์คณะกรรมการกำกับตลาดไฟฟ้าและก๊าซโดยไม่ได้รับอนุญาต ไปจนถึงข้อมูลเจ้าหน้าที่ตำรวจราว 125,000 คนที่อาจรั่วผ่านผู้ให้บริการคลาวด์ หัวหน้าคณะเลขาธิการคณะรัฐมนตรีระบุว่าข้อมูลส่วนบุคคลราว 260 ล้านรายการถูกเจาะตั้งแต่เมษายน และกรณีรั่วไหลพุ่งจาก 303 เป็น 830 กรณีในเดือนตุลาคม ผู้เชี่ยวชาญชี้ว่าเอเจนต์ AI ช่วยข้ามกำแพงภาษาและเจาะระบบเก่าได้ง่ายขึ้น ธุรกิจควรเร่งแพตช์ PHP และระบบที่เปิดสู่อินเทอร์เน็ต