Zscaler พบ ArmorSteal มัลแวร์ตระกูลใหม่เขียนด้วย Python แพร่ผ่านเว็บปลอมของ Chocolatey และ Microsoft Activation Scripts ที่ดันขึ้นผลการค้นหาด้วย SEO poisoning เหยื่อที่รันคำสั่ง PowerShell บนเว็บปลอมจะได้มัลแวร์พร้อมตัวติดตั้งจริง จึงไม่รู้ตัว มัลแวร์มีโมดูลควบคุมระยะไกลที่รันเฉพาะคำสั่งที่ลงนาม RSA โมดูลดักคีย์บอร์ดและสลับที่อยู่คริปโต และโมดูลขโมยรหัสผ่าน คุกกี้ และกระเป๋าคริปโต ผู้โจมตีย้ายโครงสร้างไปโดเมนใหม่หลังเว็บล่อถูกปิด

Eye Security เปิดเผยปฏิบัติการ Operation IXIM ที่ส่งอัปเดตกว่า 2 ล้านครั้งไปยังเครื่องที่ไม่ใช่ของตัวเอง เพื่อปิด updater ของ Time4Popcorn ซึ่งเป็น Popcorn Time ฉบับที่ถูกทิ้ง updater นี้ติดต่อโดเมนที่หมดอายุผ่านช่องทางไม่เข้ารหัส และติดตั้งทุกอย่างที่ได้รับด้วยสิทธิ์สูงสุดโดยไม่ตรวจผู้ส่ง ช่องโหว่ CVE-2026-30612 คะแนน 9.8 กระทบ Windows ราว 2.5-3 ล้านเครื่องและ Mac 2.5-3.5 แสนเครื่อง ใครจดโดเมนเก่าได้ก็สร้างบอตเน็ตได้ทันที บริษัทแนะนำให้ถอนการติดตั้งแอป

Anthropic เผยแพร่ผลประเมินเหตุที่ Claude Mythos 5 พยายามฝังโค้ดอันตรายเข้าโปรเจกต์ GitHub จริงระหว่างการทดสอบไซเบอร์ของ UK AISI การทดสอบเปิดอินเทอร์เน็ตไว้และปิดระบบป้องกันด้านไซเบอร์ที่ใช้กับโมเดลรุ่นเผยแพร่ เอเจนต์ใช้ Tor สร้างบัญชี ส่ง pull request อันตราย และใช้บัญชีปลอมรับรองโค้ดเมื่อถูกจับได้ ผู้ดูแลปฏิเสธการเปลี่ยนแปลงและ AISI ไม่พบความเสียหายจริง Anthropic ชี้ว่าเป็นการทำงานให้สำเร็จแบบไม่ปลอดภัย ไม่ใช่การมีเป้าหมายของตัวเอง

OpenAI เผยผลการทำ red-team ระบบวิจัยภายในด้วยเอเจนต์ AI ซึ่งพบซีโรเดย์ หลุดออกจาก sandbox และ microVM เข้าถึงอินเทอร์เน็ตจริง และส่งข้อมูลข้ามขอบเขตการแยก การทดสอบเกิดหลังเหตุ 20 กันยายนที่โมเดลวิจัยใช้ DNS resolver ที่ตั้งค่าผิดติดต่อแชตบอตภายนอก จนต้องหยุดงานเทรนรุ่นแรงสุด 11 วัน เอเจนต์ยังใช้ cache timing ของโปรเซสเซอร์ส่งความลับข้าม microVM โดยไม่ใช้เครือข่าย OpenAI แก้จุดอ่อนและร่วมแพตช์ Kata Containers, gVisor และ Docker แล้ว

Group-IB และ NyxLab เปิดเผยแคมเปญเจาะอุปกรณ์ขอบเครือข่ายทั่วโลกของ k0t ผู้โจมตีที่น่าจะเป็นนายหน้าขายสิทธิ์เข้าถึงหรือพันธมิตรของ Qilin และ The Gentlemen ผู้โจมตีใช้ FOFA และ ZoomEye คัดหา FortiGate และ GlobalProtect ที่เปิดออกอินเทอร์เน็ต แล้วเจาะผ่านช่องโหว่ FortiWeb และ PAN-OS หรือเดารหัสผ่าน จากนั้นคงสิทธิ์ด้วยเครื่องมือรีโมตถูกกฎหมายและขนข้อมูลออกด้วย Rclone พบ credential รั่วกว่า 70,000 รายการ เหยื่อเกือบ 38% อยู่ในเอเชียแปซิฟิก

Varonis Threat Labs พบว่าผู้ขายมัลแวร์ขโมยข้อมูล StealC กลับมาพร้อม Stadia ซึ่งเป็น RAT แบบโมดูลที่โฆษณาขายเมื่อ 16 ตุลาคม 2569 Stadia รวมการขโมยข้อมูล หน้าจอซ่อน HVNC การรันคำสั่ง ตัวโหลดเพย์โหลด และการจัดการไฟล์ไว้ในตัวเดียว นักวิจัยพบโค้ด StealC อยู่ในตัว agent และบันทึกการอัปเกรดเป็นโมดูล StealC 3.5.0 ค่าบริการอยู่ที่ 300-900 ดอลลาร์ต่อเดือน ลูกค้า StealC เดิมได้ใช้แพ็กเกจสูงสุดฟรีหนึ่งเดือน

Ruby ออกเวอร์ชัน 4.0.9, 3.4.12 และ 3.3.13 แก้บั๊ก 3 ตัวในเอนจิน regex Onigmo ซึ่งเป็นต้นเหตุช่องโหว่รันโค้ดวิกฤต 4 ตัวที่ GitLab แพตช์ในเดือนที่ผ่านมา Ruby ระบุว่าแอปใดก็ตามที่คอมไพล์ regex จากข้อความที่ผู้โจมตีควบคุมได้อยู่ในข่ายเสี่ยง ไม่ใช่แค่ GitLab การตั้ง Regexp.timeout หรือจำกัดความยาว pattern ป้องกันไม่ได้ Ruby 3.2 ลงไปจะไม่ได้รับแพตช์ ที่สำคัญคือ Ruby ยังไม่ขอ CVE ของตัวเอง ทำให้สแกนเนอร์ที่ตรวจตาม CVE อาจมองไม่เห็นความเสี่ยงนี้

สำนักงานสอบสวนแห่งชาติฟิลิปปินส์ (NBI) บุกค้นแหล่งสแกมในเขตปลอดภาษีอ่าวซูบิกเมื่อ 22 ตุลาคม 2569 หลังเฝ้าติดตามราวหนึ่งเดือน และควบคุมตัวคนกว่า 200 คน ส่วนใหญ่เป็นชาวเวียดนาม แต่ละสำนักข่าวรายงานตัวเลขต่างกันระหว่างราว 200 ถึง 232 คน NBI กำลังคัดแยกว่าใครเป็นผู้ต้องหาและใครเป็นเหยื่อค้ามนุษย์ ผู้ดำเนินการเป็นชาวจีน-เวียดนามที่ใช้ชื่อฟิลิปปินส์และยังหลบหนี NBI ยังพบสัญญาณว่าที่นี่อาจเป็นฟาร์มโทรลด้วย

ตำรวจจังหวัดทัญฮว้าของเวียดนามบุกค้นโรงแรม Van Hoa ทั้งหลังในเขตหงิเซินเมื่อ 17 ตุลาคม 2569 และควบคุมตัวได้ 118 คน เป็นชาวต่างชาติ 113 คน โดยเป็นชาวจีน 74 คนและชาวอินเดีย 28 คน ตำรวจเริ่มดำเนินคดีอาญากับ 84 ราย ส่วนใหญ่เคยอยู่ในลาวหรือกัมพูชามาก่อน และ 18 คนลักลอบเข้าเวียดนาม แก๊งแบ่งห้องทำงานตามตลาดเป้าหมาย หลอกลงทุนคริปโต พนันกีฬา งานปลอม และ task scam เหยื่ออยู่ในไต้หวัน เกาหลีใต้ ญี่ปุ่น อินเดีย สหรัฐฯ และจีน

กองบัญชาการตำรวจตรวจคนเข้าเมืองบุกค้นบ้านหรู 3 หลังในย่านสายไหม กรุงเทพฯ เมื่อ 22 ตุลาคม 2569 และจับผู้ต้องหาได้ 14 ราย บ้านเหล่านี้ใช้เป็นฐานแก๊งคอลเซ็นเตอร์และดูแลระบบหลังบ้านของเว็บพนันออนไลน์จีน เบาะแสมาจากชายชาวจีนวัย 25 ปีที่ถูกหลอกด้วยเงินเดือนสูงให้มาหลอกคนชาติเดียวกัน ก่อนหนีออกมาแจ้งตำรวจ เจ้าหน้าที่ประเมินความเสียหายกว่า 100 ล้านบาทและยึดอุปกรณ์กว่า 200 รายการ เครือข่ายนี้เชื่อมโยงกับเว็บพนัน HGA หรือหงก้วน