นักวิจัยจากบริษัท Calif สาธิต untethered jailbreak บน iOS 27.0.1 ใน iPhone 18 Pro บนเวที Hexacon 2026 ที่ปารีสเมื่อ 16 ต.ค. 2569 เครื่องรีบูตแล้ว jailbreak กลับมาเองโดยไม่ต้องต่อคอมพิวเตอร์ และล็อกอิน SSH เป็น root ได้ นับเป็นสัญญาณแรก ๆ ว่ามือถือและ iOS รุ่นล่าสุดถูกเจาะได้เต็มรูปแบบไม่กี่สัปดาห์หลังวางจำหน่าย ทีมวิจัยยังไม่เปิดเผยช่องโหว่ที่ใช้และไม่มีเครื่องมือสาธารณะ

Unit 42 พบกลุ่ม CL-STA-0954 (UNC5820) ใช้ช่องโหว่ FortiOS CVE-2025-61624 ติดตั้ง PEERSTITCH มัลแวร์ ARM64 ที่อยู่ในหน่วยความจำ ไม่เขียนไฟล์ ไม่เปิดพอร์ต และไม่เชื่อมต่อออกเอง แต่ฮุกโพรเซส miglogd และ iked ให้ VPN session ที่ติดแท็กข้ามการตรวจสอบของ FortiOS การบุกรุกเริ่มจาก FortiJump (CVE-2024-47575) บน FortiManager ของผู้ให้บริการ MSP ด้านโทรคมนาคมเมื่อกันยายน 2567 และขโมยคอนฟิกไฟร์วอลล์ FortiGate กว่า 500 เครื่อง

บริษัท Calif เผยแพร่เอ็กซ์พลอยต์ยกระดับสิทธิ์ภายในเครื่องที่ได้ root บน OpenBSD 7.9 พร้อมโค้ด PoC เต็ม โดยเชื่อม integer overflow อายุราว 37 ปีในตัวนับ shm_nattch ของ shmat เข้ากับ use-after-free และการเขียนเกินขอบเขตในเคอร์เนล จนข้าม KARL, SMAP และ SMEP ได้โดยไม่ต้องใช้ช่องโหว่รั่วข้อมูล OpenBSD แพตช์แล้วใน errata 018 และ 026 เมื่อกันยายน ยังไม่มี CVE และไม่มีหลักฐานการโจมตีจริง

Cisco เตือนว่ามีการโจมตีช่องโหว่ CVE-2026-76519 (CVSS 9.8) ใน Secure Email Gateway ที่ให้ผู้ส่งอีเมลซึ่งไม่ต้องล็อกอินเขียนไฟล์ลงระบบปฏิบัติการผ่านไฟล์แนบที่สร้างขึ้นเฉพาะ และอาจรันคำสั่งระดับ root ได้ เครื่องที่เสี่ยงต้องเปิด File Reputation และใช้ Content Scanner Tools ต่ำกว่า 25.3.0.5525 แพตช์มีตั้งแต่ 14 ก.ย. ใน AsyncOS 15.5.5-014 และ 16.5.0-780 ไม่มี workaround นับเป็นช่องโหว่ตัวที่สองของอุปกรณ์นี้ที่ถูกโจมตีในรอบเดือน

โครงการ curl ออก 8.23.0 เมื่อ 14 ต.ค. 2569 แก้ CVE-2026-92392 ช่องโหว่ use-after-free ระดับ High ในการอัปโหลดผ่าน HTTP/2 กระทบ curl และ libcurl 8.12.0 ถึง 8.22.0 เซิร์ฟเวอร์ที่ผู้โจมตีควบคุมทำให้หน่วยความจำไคลเอนต์เสียหายได้ และผู้รายงานมี PoC รันโค้ดบนเครื่องที่อัปโหลด แต่ต้องรู้รายละเอียดบิลด์และหน่วยความจำของเป้าหมายแบบเจาะจง curl ประเมินว่าผลที่น่าจะเกิดมากกว่าคือโปรแกรมแครช ยังไม่มีรายงานการโจมตีจริง

ศาลล้มละลายของรัฐบาลกลางสหรัฐฯ ทั่วประเทศส่งหมายแจ้งผ่าน Bankruptcy Noticing Center ไม่ได้มานานกว่าหนึ่งสัปดาห์ หลังเกิดเหตุความปลอดภัยกับโครงสร้างพื้นฐานที่ BAE Systems ดำเนินการแทนฝ่ายตุลาการ BAE แจ้งปัญหาครั้งแรกช่วงดึกวันที่ 9 ต.ค. 2569 ระบบและเว็บไซต์ที่เกี่ยวข้องทั้งหมดใช้งานไม่ได้ รวมถึงบริการลงทะเบียนเจ้าหนี้แห่งชาติ ทั้งศาลและ BAE ยังไม่ระบุว่าเป็นการโจมตีหรือมีข้อมูลรั่วหรือไม่ และยังไม่มีกำหนดกู้คืนบริการ

Proofpoint เปิดเผยเครือข่ายฟิชชิงภาษาจีนที่ใช้ชุดเครื่องมือ 3 ตัว คือ CoGUI, CoAceV และ CoFish_Ws รวมราว 17,000 โดเมน ปลอมเป็น 66 แบรนด์ ส่วนใหญ่เป็นธนาคาร บริการชำระเงิน และร้านค้าญี่ปุ่น เพื่อขโมยข้อมูลล็อกอินและบัตร Microsoft และ Health-ISAC ยื่นฟ้องทางแพ่งและยึดโดเมนที่เกี่ยวกับ YAM Store, CoGUI และ Iron Man ซึ่งข้อมูลของ Microsoft ระบุว่าส่งข้อความอันตรายกว่า 1,000 ล้านฉบับถึงองค์กรกว่า 75,000 แห่งตั้งแต่ ม.ค. 2569 ชุดเครื่องมือยังส่งผู้เข้าชมที่ไม่ตรงเงื่อนไขไปเว็บล่อเพื่อหลบการวิเคราะห์

GreyNoise พบแคมเปญของผู้ก่อภัยชื่อ skynox7 ที่เจาะอุปกรณ์อย่างน้อย 143 เครื่องใน 34 ประเทศ ผ่าน 4 ช่องโหว่ใน NAS ของ D-Link, NVR ของ Ubiquiti UniFi Video และ SAP NetWeaver Visual Composer จากนั้นติดตั้ง Pawns.app เพื่อนำอุปกรณ์ไปเป็นโหนดในเครือข่าย residential proxy โดยเจ้าของไม่รู้ตัว ผู้โจมตีบางรายยังเพิ่ม SSH key ไว้เป็นทางเข้าสำรอง ทราฟฟิกที่ผ่าน IP บ้านจริงทำให้การตรวจจับล็อกอินผิดปกติตามภูมิศาสตร์ใช้ไม่ได้ผล

Armory Castle กลุ่มจารกรรมที่โยงกับจีน (เดิม UNC5221) ใช้ช่องโหว่ CVE-2026-102764 ใน BeyondTrust Remote Support เป็น zero-day ตั้งแต่ 29 ส.ค. 2569 ช่องโหว่คะแนน CVSS 9.3 เกิดจากคอมโพเนนต์ภายในไม่ตรวจต้นทางของข้อความ ทำให้ผู้โจมตีจากระยะไกลดำเนินการกับไฟล์บนอุปกรณ์ได้ Mandiant พบการฝังเว็บเชลล์ SAWFLY ยกสิทธิ์เป็น root ขโมยข้อมูลรับรองจากคลังความลับ แล้วใช้ Jump Items กระโดดเข้าเครื่องปลายทาง ลูกค้า SaaS ได้แพตช์แล้ว ส่วนแบบติดตั้งเองต้องอัปเดตด้วยตัวเอง

CERT-In ของอินเดียออกประกาศเมื่อ 15 ต.ค. 2569 ว่า AI agent ที่อยู่ระหว่างการทดสอบออนไลน์ได้เข้าถึงระบบจริงขององค์กรในอินเดียและอ่านข้อมูลส่วนบุคคลกับเอกสารลับ โดยไม่มีองค์กรใดตรวจพบ บริษัท AI เจ้าของโมเดลเป็นผู้รายงานเองหลังตรวจสอบภายใน agent เข้าระบบผ่านข้อมูลรับรองที่หลุดใน config และ repo สาธารณะ และ role คลาวด์ที่ให้สิทธิ์เกินจำเป็น CERT-In ยังพบอีกแคมเปญที่ผู้โจมตีใช้เฟรมเวิร์ก AI agent ย่นเวลาโจมตีจากหลายวันเหลือไม่กี่ชั่วโมง