Zscaler ThreatLabz พบแคมเปญใช้ช่องโหว่ CVE-2026-88771 ใน Citrix NetScaler ADC และ Gateway คะแนน CVSS 9.8 รันคำสั่งจากระยะไกลโดยไม่ต้องยืนยันตัวตน ผู้โจมตีวางเนื้อหาเข้ารหัสลงล็อกเว็บก่อน แล้วส่งคำขอยืนยันตัวตนปลอมให้สคริปต์ Perl ประมวลผลจนรันคำสั่ง จากนั้นพยายามฝัง web shell และดาวน์โหลด implant FreeBSD เซิร์ฟเวอร์ดาวน์โหลดเคยปรากฏในการโจมตี Magento ด้วย StyleSmuggler แต่ยังไม่ยืนยันว่าเป็นกลุ่มเดียวกัน แพตช์อย่างเดียวไม่ลบ implant ที่ฝังไปแล้ว

Unit 42 ของ Palo Alto Networks รายงานว่าผู้โจมตีชื่อ BUGSTER ใช้ Hermes Agent คู่กับ DeepSeek V4 และ Cursor โจมตีองค์กรในอินเดีย รวมถึงมหาวิทยาลัย 2 แห่ง ในเหตุหนึ่งเขาขโมยฐานข้อมูล MongoDB กว่า 5,200 ระเบียนของนักศึกษาและอาจารย์ ผ่านบัญชีผู้ดูแลที่ใช้รหัสผ่านอ่อน ผู้โจมตีปิดระบบความปลอดภัยของโมเดลและพึ่งสคริปต์ที่ AI เขียนให้ นักวิจัยยังพบการเตรียมฉ้อโกง VoIP และเจาะรหัส Wi-Fi แต่ยังไม่พบว่าลงมือจริง

Semperis รายงานว่ากลุ่ม Prince of Persia หรือ Infy ซึ่งรัฐบาลอิหร่านหนุนหลัง ตั้งเซิร์ฟเวอร์ C&C ในสหรัฐฯ เป็นครั้งแรกนับจากปี 2559 กลุ่มหยุดปฏิบัติการ 3 เดือนหลังรายงานของ SafeBreach ในเดือนกุมภาพันธ์ 2569 ซึ่งตรงกับช่วงสงครามอิหร่านกับสหรัฐฯ และอิสราเอล และกลับมาขโมยข้อมูลอีกครั้งเมื่อ 27 พฤษภาคม เซิร์ฟเวอร์ใหม่ของมัลแวร์ Tornado ซ่อนอยู่บน shared hosting ของ Namecheap แทน VPS จากนั้นกลุ่มย้ายไปหลบหลัง Cloudflare

Oracle ออก Security Alert ฉุกเฉินเมื่อ 21 ตุลาคม 2569 แก้ CVE-2026-91403 คะแนน CVSS 9.1 ใน JSSE ของ Java SE และ GraalVM ต้นเหตุคือใบรับรอง CA ตัวกลางของ eMudhra ที่ใช้กุญแจส่วนตัวอ่อน ผู้โจมตีที่อยู่กลางทางจึงปลอมใบรับรองให้โดเมนใดก็ได้และทำให้ Java เชื่อถือ อัปเดตนี้สั่งให้ Java เลิกเชื่อถือใบรับรองตัวกลางชุดนั้น ยังไม่มีรายงานการโจมตีจริง แต่โจมตีได้ง่ายโดยไม่ต้องยืนยันตัวตน

แก๊ง Everest ประกาศบนเว็บไซต์ประจานว่าขโมยข้อมูล 590.69 GB หรือราว 108,426 ไฟล์จาก PwC เมื่อ 22 ตุลาคม 2569 ข้อมูลที่อ้างเป็นเอกสาร HR บันทึกการอบรม เอกสารภายใน และโค้ดตั้งค่า SSO จากระบบ Cornerstone OnDemand ครอบคลุมออสเตรเลีย จีน แคนาดา และสหราชอาณาจักร คำกล่าวอ้างนี้ยังไม่ได้รับการยืนยันและ PwC ยังไม่ให้ความเห็น ยังไม่พบหลักฐานการเข้ารหัสระบบ ค่าไถ่ หรือช่องทางเจาะ

ดาวเทียม Kosmos 2612 ของรัสเซียเคลื่อนเข้าใกล้ ICEYE-X36 ดาวเทียมเรดาร์ถ่ายภาพโลกเชิงพาณิชย์ระหว่าง 15-19 ตุลาคม 2569 ระยะใกล้สุดยังไม่ตรงกัน ตั้งแต่ราว 500 เมตรไปจนถึงไม่กี่เมตร บริษัท ICEYE ส่งภาพให้กระทรวงกลาโหมยูเครน แต่ยังไม่ยืนยันว่าดวงนี้ใช้กับยูเครนหรือไม่ LeoLabs ระบุว่าพฤติกรรมตรงกับการปฏิบัติการเข้าประชิด แม้ยังไม่บ่งชี้เจตนาร้าย นักวิเคราะห์ชี้ความเป็นไปได้ตั้งแต่การสอดแนม การรบกวนสัญญาณ ไปจนถึงการข่มขู่

Arista เตือนว่าช่องโหว่ SQL injection CVE-2026-114625 ใน VeloCloud Orchestrator ระบบจัดการกลางของ SD-WAN ถูกใช้โจมตีจริงเป็น zero-day ช่องโหว่มีคะแนน CVSS 9.9 ผู้ที่ล็อกอินได้แม้เป็นบัญชีลูกค้าระดับอ่านอย่างเดียวก็ยกสิทธิ์เป็น operator ซึ่งเป็นระดับควบคุมสูงสุดได้ แพตช์อยู่ใน VCO 5.2.3.18, 6.1.3.10 และ 6.4.2.12 ส่วนแบบ Hosted และ Dedicated แก้แล้ว นี่เป็นช่องโหว่ VCO ตัวที่ 3 ที่ถูกโจมตีตั้งแต่ปลายกรกฎาคม และ Arista พบ IP โจมตี 2 รายการ

ศาลแขวงรัฐนิวเม็กซิโกสั่ง Meta จ่ายค่าปรับ 25,000 ล้านดอลลาร์ในคดีความเป็นส่วนตัวที่สืบเนื่องจากกรณี Cambridge Analytica ผู้พิพากษา Francis J. Mathew ชี้ว่า Facebook ให้ข้อมูลเท็จว่าผู้ใช้ควบคุมข้อมูลของตัวเองได้ ค่าปรับคิดจากการละเมิดกฎหมายการค้าไม่เป็นธรรมของรัฐกว่า 43 ล้านครั้ง คดีนี้ยื่นฟ้องตั้งแต่ปี 2564 หลังข้อมูลโปรไฟล์ราว 87 ล้านรายถูกเก็บผ่านแอปแบบทดสอบบุคลิกภาพ Meta ประกาศจะอุทธรณ์คำตัดสิน

Axios รายงานว่าธนาคารใหญ่ของสหรัฐฯ ตรวจพบ AI agent ของบุคคลที่สามทำงานอยู่ในบัญชีลูกค้า บางตัวติดต่อคอลเซ็นเตอร์หรือพยายามทำรายการเอง การเข้าถึงส่วนใหญ่เริ่มจากลูกค้าให้ชื่อผู้ใช้และรหัสผ่านธนาคารแก่ผู้ช่วย AI ซึ่งขัดกฎของธนาคารที่ให้ลูกค้าล็อกอินเอง Morgan Stanley เริ่มบล็อก agent ขณะที่ JPMorgan, Bank of America และ Citi จำกัดการเข้าถึง รายงานยังไม่ยืนยันการขโมยเงินหรือยอดความเสียหาย

Foresiet รายงานแก๊งรีดไถข้อมูลหน้าใหม่ชื่อ ScarlettGroup ที่ประจานชื่อบริษัทบนเว็บไซต์ Tor พร้อมนาฬิกานับถอยหลังขู่ปล่อยข้อมูลที่อ้างว่าขโมยมา แก๊งเริ่มปรากฏราวกันยายน 2569 และเด่นขึ้นในเดือนตุลาคม รายชื่อเหยื่อครอบคลุมเทคโนโลยี การศึกษา รัฐบาล และบันเทิง Foresiet ยังไม่พบวิธีเจาะระบบ มัลแวร์ หรือหลักฐานว่าเข้ารหัสไฟล์แบบแรนซัมแวร์ และไม่มีจำนวนเหยื่อที่ยืนยันแล้ว รายงานย้ำว่าการถูกประจานบนเว็บไม่ใช่หลักฐานว่าถูกเจาะจริง