CISA, FBI, หน่วย Secret Service และหน่วยงานเยอรมนีกับสหราชอาณาจักรออกคำเตือนร่วม AA26-293A เมื่อ 20 ตุลาคม 2569 ระบุว่าแรนซัมแวร์ SafePay มีเหยื่ออย่างน้อย 600 รายตั้งแต่สิงหาคม 2567 ผู้โจมตีเข้าผ่านข้อมูลรับรองที่หลุด การเดารหัสผ่าน ฟิชชิง และช่องโหว่ใน Cisco ASA, SonicWall และ Veeam Backup & Replication จากนั้นใช้ PsExec, WinRM และ RDP เคลื่อนย้าย ขโมยข้อมูลด้วย RClone และ WinSCP ก่อนเข้ารหัส กลุ่มหยุด VSS และรีเซ็ต NAS ที่เก็บแบ็กอัปเป็นค่าโรงงาน

Rust 1.100 ที่กำหนดออกวันที่ 12 พฤศจิกายน 2569 จะรองรับ dependency cooldown ใน Cargo แบบ stable ให้ปฏิเสธเวอร์ชันแพ็กเกจที่อายุยังไม่ถึงเกณฑ์ที่ตั้งไว้ ฟีเจอร์นี้เป็นแบบ opt-in ค่าเริ่มต้นยังเป็นศูนย์ ต้องตั้ง global-min-publish-age เอง เหตุผลมาจากกรณี arrayref, internment และ append-only-vec ที่ถูกยึดเมื่อสิงหาคม และอยู่บน crates.io 86-107 นาทีก่อนถูกถอด รายการใน Cargo.lock เดิมไม่ถูกตรวจย้อนหลัง และ cooldown ไม่ได้พิสูจน์ว่าแพ็กเกจปลอดภัย

บริษัท Solar ของรัสเซียรายงานว่ากลุ่มแฮ็กทิวิสต์ฝ่ายเบลารุส Cyber Partisans หรือ Partisan Zmiy แฝงอยู่ในเครือข่ายองค์กรสาธารณสุขรัสเซียตั้งแต่ต้นปี 2567 จนถูกพบในธันวาคม 2568 ผู้โจมตีซ่อนบริการ vmauad และ DLL อันตรายในโฟลเดอร์ VMware Tools เพื่อรันแบ็กดอร์ Vasilek 1.5.8 ที่สั่งงานผ่าน Telegram ต่างจากเคสก่อนหน้า ครั้งนี้กลุ่มไม่ได้ใช้ wiper ทำลายระบบ Solar ตั้งสมมติฐานว่ากลุ่มเก็บสิทธิ์เข้าถึงไว้จารกรรมและโจมตีต่อผ่านสถานพยาบาลในเครือ ยังไม่ทราบช่องทางเข้าเริ่มต้น

SOCRadar พบเซิร์ฟเวอร์ 7 เครื่องของพันธมิตรแรนซัมแวร์ INC และ The Gentlemen ที่เปิดเข้าถึงได้สาธารณะ ภายในมีบทสนทนากับ AI 8,257 ข้อความใน 133 เซสชัน ซอร์สโค้ด ข้อมูลรับรองที่ขโมยมา และตัวเข้ารหัส INC ที่ปรับแต่งเฉพาะเหยื่อ 46 ตัว ผู้โจมตีใช้ OpenCode กับโมเดลผ่าน OpenRouter วางแผนสอดแนม สร้างคำสั่ง และร่างข้อความขู่กรรโชก โดยมนุษย์ยังอนุมัติทุกขั้น บันทึกระบุการเจาะ FortiClient EMS, SimpleHelp และ cPanel พบองค์กรเกี่ยวข้อง 62 แห่ง

บริษัท Horizon3.ai เผยแพร่รายละเอียดเชิงลึกและโค้ด PoC ของช่องโหว่ CVE-2026-106173 ใน Fortinet FortiSIEM ระดับวิกฤต CVSS 9.4 ที่ Fortinet เพิ่งแพตช์เมื่อสัปดาห์ก่อน ผู้โจมตีที่ไม่ต้องยืนยันตัวตนเชื่อมต่อบริการ gRPC พอร์ต TCP 27918 แล้วใช้ path traversal ร่วมกับ NUL byte ในพารามิเตอร์ query-id เพื่อเขียนไฟล์ตำแหน่งใดก็ได้ เป้าหมายตัวอย่างคือสคริปต์ redishb.sh ที่ cron รันทุก 60 วินาที ทำให้รันโค้ดได้ภายในหนึ่งนาที FortiSIEM 7.5.0 ต้องอัปเกรดเป็น 7.5.1 ขึ้นไป ส่วน 7.6 ไม่ได้รับผลกระทบ

บริการหลายตัวของ Google Cloud ในภูมิภาค europe-west2 ที่ลอนดอนหยุดชะงักเมื่อเช้าวันที่ 20 ตุลาคม 2569 ช่วงเวลาเดียวกัน Revolut ธนาคารดิจิทัลของอังกฤษก็ล่มเป็นวงกว้าง ทั้งการจ่ายด้วยบัตรและการถอนเงินจาก ATM แหล่งข่าวบอก Reuters ว่าเหตุของ Revolut เกี่ยวข้องกับ Google Cloud Revolut ยืนยันว่าเงินและข้อมูลของลูกค้าปลอดภัย ING เยอรมนีก็มีปัญหาในวันเดียวกัน แต่ยังไม่มีการเชื่อมโยงกับ Google Cloud

Unit 42 ของ Palo Alto Networks ยังพบกลุ่มแรนซัมแวร์ใช้ช่องโหว่ CVE-2026-0257 (CVSS 7.8) ใน PAN-OS และ Prisma Access ที่แพตช์ไปตั้งแต่พฤษภาคม กลุ่มที่ระบุชื่อคือ Qilin และ INC ซึ่งใช้ช่องโหว่ข้าม MFA ตั้งเซสชัน VPN เข้าเครือข่ายเหยื่อ จุดที่เปลี่ยนไปคือการกระโดดตรงเข้าระบบเสมือน ทั้ง vCenter และ ESXi แล้วดึง credential จากดิสก์เสมือนของ DC แบบออฟไลน์เพื่อหลบ EDR ผู้โจมตียังเล็ง Veeam ผ่าน CVE-2023-27532

KrebsOnSecurity รายงานโดยอ้างแหล่งข่าว 2 รายว่าผู้สืบสวนเชื่อว่าผู้บริหารของบริษัทที่ปรึกษารายใหญ่ในสหรัฐฯ ช่วยดูแล Shinywire เว็บที่ ShinyHunters ใช้กดดันเหยื่อเกือบ 100 องค์กรให้จ่ายค่าไถ่ ผู้บริหารรายนี้ยังไม่ถูกเปิดชื่อและยังไม่ถูกตั้งข้อหา เบาะแสมาจากข้อความ Signal ในเครื่องของผู้ต้องสงสัยที่ตำรวจเนเธอร์แลนด์จับได้เมื่อกันยายน ข้อความเหล่านั้นโยงถึงนาย Edward Dubrovsky ที่ FBI จับเมื่อ 8 ตุลาคมด้วย ข้อกล่าวหาทั้งหมดยังมาจากแหล่งข่าว ไม่ใช่หลักฐานที่ผ่านการพิสูจน์ในศาล

นาย Snorre Fagerland จาก NorForge พบแผงควบคุมของ Cairn เครื่องมือเอเจนต์ AI โอเพนซอร์สราว 20 ชุดถูกใช้โจมตีและเปิดทิ้งไว้บนอินเทอร์เน็ต กลุ่มที่ใช้ภาษาจีน AIA0001 สั่งเอเจนต์เจาะเว็บไซต์กว่า 1,200 แห่งและเข้าถึงเว็บของบริษัทได้กว่า 100 ราย รวมถึง Deere, SharkNinja และ Cummins เอเจนต์เจาะสำเร็จใช้เวลาเฉลี่ยไม่ถึง 23 ชั่วโมง และต้นทุนราว 5 ดอลลาร์ต่องาน แผงที่เปิดทิ้งยังเผย secret ของเหยื่อหลายร้อยรายการ ยังไม่ทราบว่ามีข้อมูลถูกขโมยไปเท่าใด

Citizen Lab ยืนยันด้วยความมั่นใจสูงว่าไอโฟนของนาย Vladan Đokić อธิการบดีมหาวิทยาลัยเบลเกรด ติดสปายแวร์ Pegasus ของ NSO Group แบบ zero-click ในปี 2569 การเปิดเผยเกิดขึ้น 6 วันก่อนเลือกตั้งรัฐสภาเซอร์เบียวันที่ 25 ตุลาคม อีกรายคืออัยการผู้เคยทำคดีทุจริต Generalštab ที่ได้รับคำเตือนภัยจาก Apple 2 ครั้งในเดือนสิงหาคม รายงานไม่ระบุผู้อยู่เบื้องหลัง ช่องโหว่ที่ใช้ หรือข้อมูลที่ถูกขโมย ยอดผู้ถูกเล็งเป้าในภาคประชาสังคมเซอร์เบียปีนี้เพิ่มเป็นอย่างน้อย 16 ราย