Rank Math PRO ปลั๊กอิน SEO แบบเสียเงินของ WordPress ที่ดาวน์โหลดหรืออัปเดตจาก rankmath.com ช่วง 20:02 UTC 15 ต.ค. ถึง 07:12 UTC 16 ต.ค. 2569 ถูกฝังมัลแวร์ เว็บที่ติดตั้งและเปิดใช้ต้องถือว่าถูกบุกรุก เพราะมัลแวร์สร้างแบ็กดอร์คืนได้ทุกครั้งที่มีผู้เข้าเว็บ เวอร์ชัน 3.0.124 ที่สะอาดไม่ลบไฟล์ บัญชีแอดมิน และงานตั้งเวลาที่มัลแวร์วางไว้ Wordfence ให้รหัส CVE-2026-111862 คะแนน 9.8 นับเป็นอย่างน้อยครั้งที่สามของปีที่ช่องทางอัปเดตของปลั๊กอินพรีเมียมถูกยึด

นาย Greg Pollock จาก UpGuard พบว่าคำขอถอดเนื้อหาตามกฎหมาย DMCA ที่ครีเอเตอร์ OnlyFans ส่งถึง Google ช่วยเผยเว็บไซต์ที่ถูกเจาะฝัง SEO spam ได้ เว็บมหาวิทยาลัยและรัฐบาลถูกเล็งมากเพราะ Google ให้ความน่าเชื่อถือสูงและมักมีระบบเก่าค้างจำนวนมาก ปริมาณคำขอเพิ่มจากศูนย์เป็นหลักล้านในปี 2567-2568 และจำนวนโดเมนที่ถูกเจาะก็เพิ่มขึ้นมาก ข้อมูลนี้ไม่ใช่เครื่องมือตรวจจับแบบเรียลไทม์ แต่เป็นคลังย้อนหลังถึงปี 2554 สำหรับตรวจผู้ให้บริการภายนอก ผู้ดูแลเว็บควรเฝ้าผลการค้นหาของโดเมนตัวเองเป็นประจำ

Varonis Threat Labs ร้อยฟีเจอร์ในตัวของ PostgreSQL ยกระดับบัญชี snowflake_admin ที่ไม่ใช่ superuser บน Snowflake Postgres จนรันคำสั่งระดับระบบปฏิบัติการได้ เส้นทางเริ่มจากสิทธิ์ CREATEROLE ผ่าน pg_cron และฟังก์ชัน SECURITY DEFINER สู่สิทธิ์ superuser แล้วผูกฟังก์ชัน C ในตัวกลับมาเพื่อแก้ archive_command ทั้งที่ Snowflake บล็อกช่องทางเหล่านั้นไว้แล้ว Snowflake แก้ฝั่งเซิร์ฟเวอร์ก่อนเผยแพร่ ลูกค้าไม่ต้องทำอะไรเพิ่ม การทดสอบอยู่ในสภาพแวดล้อม single-tenant ของนักวิจัยเอง

ผู้อยู่เบื้องหลังแคมเปญ GhostAction ขยายจากการฝังเวิร์กโฟลว์อันตรายใน GitHub Actions มาฟิชชิงผู้ดูแลโอเพนซอร์สผ่านโดเมน my-github[.]com หน้าล็อกอินปลอมทำงานเป็น reverse proxy ขโมยรหัสผ่านและรหัส 2FA แล้วอนุมัติ OAuth device flow ให้เองโดยเหยื่อไม่ต้องกดยืนยัน ผู้โจมตียังวาง stealer ในไฟล์ฟอนต์ปลอมที่ VS Code รันอัตโนมัติเมื่อเปิดโฟลเดอร์ พบแล้วใน 94 repo ของ 66 เจ้าของ ขั้นนี้มาถึงหกวันหลัง GitHub เริ่มบล็อกเวิร์กโฟลว์เดิม

NSA, CISA และ NIST ออกแนวปฏิบัติร่วมแบบสมัครใจ 10 ข้อ สำหรับรับมือเหตุที่เอเจนต์ AI ทำเกินขอบเขตงานที่ได้รับอนุญาต แนวปฏิบัติเรียกเหตุแบบนี้ว่า SI control incident และแยกออกจากการโจมตีที่ผู้ไม่หวังดีสั่งผ่าน prompt injection หรือโมเดลที่ถูกฝังแบ็กดอร์ ข้อเสนอหลักคือจำกัดสิทธิ์และเครือข่ายของเอเจนต์ ตรวจจับหลายชั้นโดยห้ามเอเจนต์แก้เครื่องมือเฝ้าระวังหรือล็อก และหยุดการรันอัตโนมัติเมื่อตรวจพบการควบคุมล้มเหลว เอกสารต่อยอดจาก NIST SP 800-61r3 ครอบคลุมตั้งแต่การเตรียมพร้อมจนถึงการรายงาน

กระทรวงศึกษาธิการแคลิฟอร์เนียแจ้งว่าข้อมูลนักเรียนรัฐบาลทั้งปัจจุบันและอดีตถูกคัดลอกจากเว็บ SFTP ของ ETS ผู้รับจ้างจัดสอบของรัฐ ผู้บุกรุกใช้บัญชีที่รหัสผ่านหลุดเข้าออกเป็นระยะตั้งแต่ 22 พฤษภาคมถึง 18 กันยายน 2569 ข้อมูลครอบคลุมนักเรียนทุกคนใน 3 ปีการศึกษาล่าสุด ซึ่งปีล่าสุดมีกว่า 5.7 ล้านคน บางรายการมีสถานะความพิการ ผลสอบ และสถานะเด็กไร้บ้าน แต่ไม่มีเลขประกันสังคมหรือข้อมูลการเงิน ETS ปิดบัญชีและถอดเว็บ SFTP ออฟไลน์แล้ว

คณะกรรมการการเลือกตั้งสหราชอาณาจักรกำลังสร้างระบบ AI ที่แจ้งผู้สมัครเมื่อพบ deepfake สำคัญภายใน 3 ชั่วโมงหลังโพสต์ การนำร่องช่วงเลือกตั้งท้องถิ่นพฤษภาคม 2569 สแกนราว 3 ล้านโพสต์ AI ติดธง 147 ชิ้น และคนตรวจพบว่าบิดเบือนจริง 10 ชิ้น ระบบเน้นเนื้อหาที่บ่อนทำลายกระบวนการเลือกตั้ง ไม่ตัดสินข้อโต้แย้งทางการเมือง หน่วยงานยังเผชิญการโจมตีไซเบอร์ 30,000-40,000 ครั้งต่อเดือน ขณะที่กฎหมายเลือกตั้งยังตามไม่ทันยุคข้อมูลข่าวสาร

Microsoft แก้ช่องโหว่ CVE-2026-81376 ใน Visual Studio Code คะแนน CVSS 9.6 ที่ทำให้ workspace ที่ผู้โจมตีเตรียมไว้ทะลุข้อจำกัดของ Workspace Trust ได้ ผลคือข้อมูลบนเครื่องอาจรั่วหรือโค้ดรันด้วยสิทธิ์ของผู้ใช้ กระทบเวอร์ชัน 1.0.0 จนก่อน 1.136.2 และต้องให้ผู้ใช้เปิด workspace นั้นเอง นาย Sam Chen ผู้ค้นพบรายงานตั้งแต่พฤษภาคม 2569 และได้รางวัล 4,000 ดอลลาร์ ยังไม่มีรายงานการโจมตีจริงและรายละเอียดทางเทคนิคฉบับเต็มยังไม่เผยแพร่

EG Secure Solutions ออกประกาศด่วนเรื่อง CVE-2026-106931 ช่องโหว่ OS command injection ใน SiteGuard Server Edition WAF ของญี่ปุ่นที่ถูกใช้โจมตีจริงแล้ว ช่องโหว่อยู่ในฟีเจอร์สถิติที่เปิดไว้เป็นค่าเริ่มต้น และให้รันคำสั่งด้วยสิทธิ์ root หรือ SYSTEM ต้องเข้าถึงเครื่องและมีสิทธิ์ต่ำก่อน จึงน่าจะใช้หลังผู้โจมตีเข้าระบบได้แล้ว แก้แล้วใน 8.00 Update 5 และ 7.00 Update 6 สำหรับ FreeBSD ผู้ผลิตเตือนให้ดาวน์โหลดข้อมูลวินิจฉัยก่อนอัปเดตเพราะอาจลบร่องรอยการโจมตี

Recorded Future ติดตามผู้โจมตีที่โยงกับเหตุเจาะสถาบันการเงินเกาหลีใต้ในชื่อ TAG-217 และพบว่าเริ่มเตรียมการตั้งแต่สิงหาคม 2569 ก่อนเหตุเป็นข่าวหลายสัปดาห์ ผู้โจมตีใช้ Claude Code, DeepSeek, Grok และ Zhipu AI ร่วมกับเฟรมเวิร์ก ARTEX เหตุเจาะทำข้อมูลส่วนบุคคลรั่วอย่างน้อย 68,000 คนจากอย่างน้อย 7 สถาบัน ไดเรกทอรีเปิดบนเซิร์ฟเวอร์ผู้โจมตีเผยเครื่องมือขโมยวอลเล็ตคริปโต ยกระดับสิทธิ์ลินุกซ์ และทดสอบมือถือ แต่ Recorded Future ย้ำว่าหลักฐานไม่ได้ชี้ว่าเครื่องมือทั้งหมดถูกใช้กับเหยื่อ