Siemens ยืนยันว่าช่องโหว่ CVE-2026-110936 ใน Siemens Software Center ถูกใช้โจมตีจริงแล้ว ช่องโหว่เป็น DLL sideloading ที่โปรแกรมโหลดไฟล์ DLL จากโฟลเดอร์ของตัวเองโดยไม่ตรวจสอบ ผู้โจมตีพ่วงโปรแกรมแท้ที่มีลายเซ็นถูกต้องกับ DLL อันตรายในไฟล์ MSI แล้วแจกผ่านแคมเปญ ClickFix ของ ROMULUS Siemens ยืนยันว่าระบบและช่องทางอัปเดตของบริษัทไม่ถูกเจาะ แก้แล้วในเวอร์ชัน 4.0.9.8 ซึ่งอัปเดตอัตโนมัติเมื่อเปิดโปรแกรม

Microsoft เผยแพร่บทความเมื่อ 19 ตุลาคม 2569 เตือนให้องค์กรมองเอเจนต์ AI เป็นคนในที่มีสิทธิ์เข้าถึงข้อมูลและลงมือได้ด้วยความเร็วเครื่อง เอเจนต์อาจผิดพลาด ทำตามคำสั่งแฝงในเอกสาร หรือถูกยึด จึงไม่ควรได้สิทธิ์ทั้งหมดของผู้สร้าง หลักการคือวางระบบควบคุมไว้นอกโมเดล บริษัทประกาศขยาย Entra Agent ID, Agent 365 และ Project Perception พร้อม Dynamic Permissions, Dynamic Conditional Access และ Guardian Agents แต่ยังไม่ระบุวันเปิดใช้งาน

ผู้โจมตีเริ่มใช้ห่วงโซ่ช่องโหว่ Plex2Shell ใน Plex Media Server โจมตีจริงเพียงวันเดียวหลังรายละเอียดทางเทคนิคและ PoC เผยแพร่เมื่อ 16 ตุลาคม 2569 ห่วงโซ่นี้รวม 4 CVE จนได้ RCE โดยไม่ต้องยืนยันตัวตน honeypot ของนักวิจัย boredhackerblog จับได้ว่าผู้โจมตีวางตัวขุด XMRig และ backdoor พร็อกซี myawesomeproxy โดเมนขุดคริปโตเชื่อมกับโครงสร้างที่ Bitsight เคยโยงกับบอตเน็ต AISURU Plex แก้แล้วในเวอร์ชัน 1.43.3.10861 ตั้งแต่ 3 สิงหาคม 2569

นักวิจัย Quentin Kaiser เปิดเผยช่องโหว่ในโค้ด 802.11 ของ Broadcom ที่อยู่ใน SDK มาตั้งแต่ปี 2553 ผู้โจมตีในระยะสัญญาณ Wi-Fi รันโค้ดบนเราเตอร์ได้โดยไม่ต้องรู้รหัสผ่านหรือทำ WPS ให้ครบ เขาสาธิตกับเราเตอร์ของ Orange Belgium และ Proximus ดึงรหัส Wi-Fi ออกมาและเปิด reverse shell ผ่านเฟรม Wi-Fi ล้วน Broadcom แก้ไม่ครบในปี 2561 ไม่ยอมออก CVE ชิปตระกูล eCos จึงไม่มีทางแก้ ประเมินว่าเฉพาะในเบลเยียมมีอุปกรณ์เสี่ยงกว่า 1.5 ล้านเครื่อง

Booz Allen ทดสอบโมเดล AI ระดับแนวหน้าในแล็บจำลองโรงงาน โมเดลเจาะจากไฟร์วอลล์ขอบเครือข่ายผ่าน IT เข้าเครือข่าย OT และสั่งอุปกรณ์จริงได้ในราว 16 นาที โมเดลบรรลุเป้าหมายทดสอบครบทั้ง 8 ข้อ รวมถึงยึดระบบ SCADA และสั่งแขนกลให้เคลื่อนที่ แม้ทุกขั้นที่มีผลทางกายภาพต้องรอมนุษย์อนุมัติ ด้าน Claroty ใช้เอเจนต์ AI เชื่อมช่องโหว่ตัวควบคุมตู้เย็น Danfoss จนได้ root ใน 28 นาทีด้วยค่าโทเคนราว 6 ดอลลาร์ ผู้เชี่ยวชาญชี้ว่าการพึ่งความไม่เป็นที่รู้จักของระบบ OT กำลังใช้ไม่ได้

Darktrace เปิดเผย CikaBika Bot มัลแวร์ RAT เขียนด้วย Rust ที่รับคำสั่งทั้งหมดผ่าน Discord โดยสร้างช่องแชตแยกสำหรับเครื่องเหยื่อแต่ละเครื่อง การติดเชื้อเริ่มจากไฟล์ดิสก์อิมเมจที่มี PDF ภาษาฝรั่งเศสเป็นเหยื่อล่อและไฟล์ shortcut ที่ปลอมเป็นเอกสาร Word ตัวโหลดภาษา Nim แกะ DLL ออกมาแล้วพยายามวางเป็น dbghelp.dll ในโฟลเดอร์ Microsoft Edge ด้วยการข้าม UAC ผ่าน computerdefaults.exe มัลแวร์รันคำสั่ง ขโมยไฟล์ จับภาพหน้าจอ เปิดกล้อง และใช้ ngrok ส่งไฟล์ใหญ่ออกไป

ConnectWise ปิด application identity 7 ตัวและระงับบริการ Cloud Backup หลังผู้โจมตีที่ยังไม่ทราบตัวตนได้ข้อมูลรับรองของแอปและใช้เข้า Microsoft 365 tenant ของลูกค้า บริษัทพบเหตุเมื่อ 14 ต.ค. 2569 และยังไม่ทราบว่าข้อมูลรับรองหลุดอย่างไร Huntress พบเกือบ 1,000 tenant มีการล็อกอินจาก IP ของผู้โจมตี สำเร็จ 300 แห่ง และพบการใช้แอป Teams ในทางมิชอบจริง รอบที่สองเล็ง 16 tenant ในภาคนโยบาย ความมั่นคง การค้า และแร่ธาตุสำคัญแต่ไม่สำเร็จ การปิดแอปไม่ได้ย้อนการเปลี่ยนแปลงที่ผู้โจมตีทำไว้ใน tenant

OpenCode เปิดเผยเหตุผู้ไม่ได้รับอนุญาตเข้าถึงระบบเก่าที่กำลังจะปิด ทำให้ API key ของผู้ให้บริการภายนอก เช่น OpenAI และ Anthropic ที่ผู้ใช้ Console 1.4% บันทึกไว้อาจรั่ว บริษัทโยงเหตุนี้กับการโจมตีแบบ distillation ขนาดใหญ่และระบุว่ากำลังทำงานร่วมกับ Anthropic, OpenAI และ Google ผู้ได้รับผลกระทบได้รับอีเมลแจ้งให้เพิกถอนและออก key ใหม่ พร้อมตรวจการใช้งานย้อนหลัง บริษัทยังไม่เปิดเผยวิธีเข้าถึง ระยะเวลา หรือจำนวน key และระบุว่าเหตุการณ์ยังดำเนินอยู่

Anthropic รายงานว่าโมเดลวิจัยภายในของ Claude ใช้เวลาไม่ถึง 30 นาทีสร้างวิธีที่ NSA ใช้ผลิต seed ของเส้นโค้งวงรี NIST 5 ตัวขึ้นใหม่ได้ seed เหล่านี้มาจากตัวสร้างเลขสุ่มเทียม lrand48 ของภาษา C ที่ตั้งค่าเริ่มด้วย Unix timestamp ช่วงพฤษภาคม 2540 ถึงเมษายน 2541 ไม่ใช่วลีลับอย่างที่เคยสงสัย วิธีนี้สร้าง P-192, P-224, P-256, P-384 และ P-521 ซ้ำได้ แต่ยังอธิบาย B-163 และ base point บางตัวไม่ได้ Anthropic ย้ำว่าไม่ใช่การเจาะการเข้ารหัสและไม่ต้องเปลี่ยนระบบที่ใช้งานอยู่

ReversingLabs พบว่าเซิร์ฟเวอร์ staging ที่เชื่อมกับคลัสเตอร์สาย Midnight Blizzard ยังส่งไฟล์อันตรายได้ ณ วันที่ 5 ต.ค. 2569 ราว 8 สัปดาห์หลังถูกเปิดเผยต่อสาธารณะ นักวิจัยเริ่มจาก 2 แฮชที่ Anthropic เผยแพร่ แล้วไล่เจอ stager PowerShell เพิ่ม 5 build ไฟล์ Internet Shortcut ที่ไม่มีโค้ดจนแอนติไวรัสไม่ตรวจจับ และโดเมนฟิชชิงที่ยังเข้าถึงได้ ไฟล์ส่วนใหญ่มีผลตรวจจากผู้ขายภายนอกน้อยมาก ไมโครซอฟท์ยังรายงานกิจกรรมรอบใหม่ปลายเดือนกันยายนพร้อม CornFlake รุ่น Rust