บริษัท Paradigm Healthcare Services ผู้รับทำบิลให้ Medi-Cal โครงการประกันสุขภาพรัฐแคลิฟอร์เนีย แจ้ง HHS ว่าข้อมูลของผู้ได้รับผลกระทบกว่า 970,000 รายรั่วจากการบุกรุกเครือข่ายเมื่อตุลาคม 2568 ไฟล์ที่ถูกเข้าถึงมีชื่อ วันเกิด เพศ และเลขสมาชิก Medi-Cal แต่บริษัทเพิ่งสรุปผลสิงหาคม 2569 และส่งจดหมายแจ้งเกือบ 11 เดือนหลังพบเหตุ ประกาศไม่ระบุผู้โจมตีหรือวิธีเจาะระบบ และยังไม่มีกลุ่มใดอ้างผลงาน ฐานข้อมูล HHS ยังเพิ่มเหตุของสำนักงานกฎหมาย TKD 196,000 รายและร้านยา Ridgeway 258,000 ราย

ผู้โจมตีใช้บัญชี GitHub ของผู้ร่วมพัฒนาที่ถูกยึด สลับไฟล์ดาวน์โหลดของ OVHcloud CLI รุ่น v0.11.0 ถึง v0.15.0 เป็นไบนารีขโมยความลับบนดิสก์เมื่อ 19 ตุลาคม 2569 ไฟล์ปลอมค้างอยู่นานสูงสุด 94 นาทีบน macOS, Linux และ Windows x86_64 พร้อมแก้ checksums.txt ให้ค่าแฮชตรงกัน ผู้ติดตั้งผ่าน Homebrew, go install หรือ Docker ไม่ได้รับผลกระทบ OVHcloud ออก v0.16.0 แบบ immutable release และเปิดใช้ release immutability แล้ว OpenSourceMalware โยงบัญชีที่ถูกยึดกับแคมเปญ GlassWorm แต่ยอมรับว่าเป็นเพียงการอนุมาน

ศาลสหรัฐฯ อนุมัติคำขอของรัฐบาลให้คุมตัวนาย Abdulrahman Alfozan อดีตวิศวกร OpenAI ชาวซาอุดีอาระเบีย ผู้ถูกกล่าวหาว่าฝังเครื่องบันทึกเสียงที่พอร์ต USB หลังทีวีในห้องประชุมผู้บริหาร อัยการเผยว่าเขาติดต่อทาง WhatsApp กับสมาชิกราชวงศ์ซาอุฯ ที่ชวนให้ร่วมโครงการ AI ในซาอุฯ ตลอดปี 2568-2569 หลักฐานในบ้านและโทรศัพท์ชี้ว่ามีเครื่องดักฟังอีกอย่างน้อยหนึ่งชุดในห้องประชุมอีกห้อง เขาเสี่ยงโทษจำคุกสูงสุด 5 ปี และอัยการชี้ว่าเสี่ยงหลบหนีไปประเทศที่ไม่มีสนธิสัญญาส่งผู้ร้ายข้ามแดน

Mozilla และ Chrome Root Program ยืนยันเมื่อ 20 ตุลาคม 2569 ว่ากุญแจส่วนตัวของใบรับรอง CA ตัวกลาง 8 ใบของบริษัท eMudhra จากอินเดียหลุดออกไป ผู้ถือกุญแจออกใบรับรอง TLS ที่เบราว์เซอร์ยอมรับได้ทุกเว็บไซต์ Chrome และ Firefox บล็อกได้ภายในไม่กี่ชั่วโมงหลังนักวิจัยแจ้งเมื่อ 17 ตุลาคม และยังไม่พบใบรับรองที่ออกจากกุญแจเหล่านี้ใน Certificate Transparency Go ออกแพตช์ฉุกเฉิน CVE-2026-111943 ส่วน certifi, webpki-roots และ NSS ตัดราก emSign ECC Root CA - G3 ออก ซอฟต์แวร์ที่ไม่ตรวจการเพิกถอนต้องอัปเดตเอง

ตำรวจสิงคโปร์ทลายเครือข่ายฟอกเงินให้แก๊งสแกมข้ามชาติในปฏิบัติการ 16 ชั่วโมงเมื่อ 14 ตุลาคม 2569 จับชาวมาเลเซียอายุ 19 และ 27 ปีที่ข้ามแดนมารับเงินสด ทองคำแท่ง และเครื่องประดับจากเหยื่อ พร้อมชาวสิงคโปร์อายุ 19 และ 20 ปีที่รับของจากบัญชีม้าส่งต่อในเครือข่าย ทั้งสี่ฟอกเงินจากเหยื่อในสิงคโปร์อย่างน้อย 300,000 ดอลลาร์สิงคโปร์ และถูกตั้งข้อหาช่วยผู้อื่นเก็บรักษาเงินที่ได้จากการกระทำผิด กฎหมายสิงคโปร์กำหนดโทษเฆี่ยนบังคับอย่างน้อย 6 ครั้งสำหรับสมาชิกหรือผู้จัดหาของแก๊งสแกม

ตำรวจจังหวัดนิญบิ่ญของเวียดนามเตือนว่ามิจฉาชีพแต่งเครื่องแบบปลอมเป็นพนักงานไฟฟ้าและประปา มาถึงหน้าบ้านแล้วหลอกให้สแกน QR code ติดตั้งแอปที่ขอสิทธิ์ควบคุมเครื่อง เพื่อเข้าแอปธนาคารและยึดบัญชี Zalo กับ Facebook ห้าวันต่อมา กรมความมั่นคงไซเบอร์ของกระทรวงความมั่นคงสาธารณะเตือนเว็บไซต์ปลอมที่ใช้ตัวอักษรหน้าตาเหมือน เช่น อักษรกรีกแอลฟาแทน a ลอกแบบเว็บธนาคาร Vietcombank ทั้งสองกลโกงมุ่งขโมยรหัสผ่าน OTP และเงินในบัญชี รูปแบบแรกตรงกับที่ ACSC ของไทยเพิ่งเตือนในสัปดาห์เดียวกัน

หน่วยงาน CSA ของสิงคโปร์เผยรายงาน Singapore Cybersecurity Health Report 2025 ที่สำรวจธุรกิจและองค์กรไม่แสวงกำไร 2,005 แห่ง พบว่าเกือบ 9 ใน 10 เจอเหตุไซเบอร์อย่างน้อยหนึ่งครั้งในปี 2568 แรนซัมแวร์เป็นเหตุที่พบบ่อยที่สุด ตามด้วยบัญชีถูกยึดและการหลอกลวงทางสังคม ผลกระทบทางธุรกิจลดลงจากการสำรวจปี 2566 แต่ธุรกิจ 46% ยังเชื่อว่าตัวเองไม่ใช่เป้าหมาย ศูนย์ Cyber Resilience Centre จึงเปิดสายด่วน Cyber Incident Helpline ช่วยคัดกรองและให้คำปรึกษาแก่องค์กรที่เกิดเหตุ

สำนักงานตรวจคนเข้าเมืองร่วมกับตำรวจเกาหลีใต้ บุกค้น 3 จุดในกรุงเทพฯ จับกุมชาวเกาหลีใต้ 8 คนและชาวจีน 2 คน ที่ตั้งฐานปฏิบัติการแก๊งคอลเซ็นเตอร์ ผู้ต้องหาชาวเกาหลีทำหน้าที่แอดมิน ปลอมเป็นอัยการหรือเจ้าหน้าที่รัฐเกาหลีโทรข่มขู่ให้เหยื่อโอนเงิน ส่วนนายทุนจีนจัดหาสถานที่และอุปกรณ์ ความเสียหายเบื้องต้นกว่า 100 ล้านบาท เหยื่อส่วนใหญ่เป็นชาวเกาหลีใต้ คดีขยายผลจากการจับชาวเกาหลีที่อยู่เกินกำหนดเมื่อ 4 กันยายน 2569

ศูนย์ปราบปรามการฉ้อโกงทางออนไลน์ (ACSC) เตือนมิจฉาชีพสวมรอยเจ้าหน้าที่การไฟฟ้าและการประปา หลอกว่ามีค่าบริการค้างชำระหรือมีเงินประกันมิเตอร์ให้รับคืน เหยื่อถูกชวนคุยทาง LINE และให้ดาวน์โหลดแอปปลอมที่เปิดให้คนร้ายควบคุมโทรศัพท์ระยะไกล คนร้ายโอนเงินออกหมดบัญชีและอาจกดสินเชื่อออนไลน์ในแอปธนาคารเพื่อโอนต่อ เฉพาะรายงานความเสียหายวันที่ 17 ตุลาคม 2569 รวมกว่า 4.4 ล้านบาท ACSC ย้ำว่าการไฟฟ้าและการประปาไม่มีนโยบายส่ง SMS แนบลิงก์ให้ดาวน์โหลดแอป

ระหว่าง 14-17 ตุลาคม 2569 มีองค์กรในไทยถูกนำชื่อขึ้นเว็บปล่อยข้อมูลของกลุ่มแรนซัมแวร์ 5 ราย กลุ่ม The Gentlemen อ้างเจาะ 3 ราย ได้แก่ มิวเซียมสยาม บริษัท ไทยฮะ (KASET) และโรงเรียนนานาชาติ Wellington College กรุงเทพฯ ส่วน LockBit5 อ้างเจาะ SKY CC ผู้ให้บริการคอนแทคเซ็นเตอร์ และ Qilin อ้างเจาะ First Brothers ทั้งหมดยังเป็นคำกล่าวอ้างที่ไม่มีองค์กรใดยืนยันและไม่ระบุขนาดข้อมูล ข่าวนี้ตามหลังการอ้างเจาะกองทัพอากาศไทยเมื่อ 10 ตุลาคม