บริษัท ThreatFabric เปิดเผยโทรจันธนาคารแอนดรอยด์ตัวใหม่ชื่อ Hirudo ที่ถอนแอปธนาคารของจริงแล้วติดตั้งแอปที่ถูกดัดแปลงแทน แอปปลอมฝัง hooking engine หลอกการตรวจลายเซ็น การตรวจ accessibility การบันทึกหน้าจอ และ Play Integrity จากภายในแอป พบแอปแทนที่สำหรับธนาคารอินโดนีเซีย 8 แอป ส่วนการขโมยข้อมูลล็อกอินครอบคลุมอินโดนีเซีย จีน อินเดีย เม็กซิโก โมร็อกโก และไทย มัลแวร์แพร่ผ่านแอปช้อปปิ้ง ดูวิดีโอ และละครสั้นที่โฆษณาบนแพลตฟอร์มของ Meta

Doyensec รันโค้ดของตัวเองใน VBS enclave SFAPE.dll ของ Enhanced Phishing Protection ใน SmartScreen ได้ผ่านช่องโหว่ CVE-2026-83498 ระดับ Critical CVSS 7.8 การโจมตีเริ่มจากการเขียนค่า 4 ไบต์ไปยังที่อยู่ที่ไม่ถูกตรวจ แล้วต่อด้วยบั๊กจังหวะเวลาจนเปลี่ยนตารางโค้ดที่ enclave ยอมให้รัน ผู้โจมตีต้องมีโค้ดบนเครื่องอยู่แล้ว และยังไม่พบการโจมตีจริง Microsoft แก้แล้วใน KB5124008 เมื่อ 8 ก.ย. 2569 พร้อมบล็อก enclave เวอร์ชันเก่า แต่ enclave ของ Edge ที่มีช่องโหว่ CVE-2023-36880 ยังโหลดได้

แฮ็กเกอร์ใช้ช่องโหว่ CVE-2026-110447 ในแอป Collabora Online Built-in CODE Server บน Nextcloud ฝัง web shell บนเซิร์ฟเวอร์ตั้งแต่ 10 ก.ย. 2569 ช่องโหว่อยู่ใน proxy.php ที่นำ path ของคำขอไปใส่ในคำสั่ง bash ทำให้รันคำสั่งได้โดยไม่ต้องยืนยันตัวตน แต่เฉพาะช่วงที่เซิร์ฟเวอร์ CODE ในเครื่องไม่ได้ทำงาน ผู้โจมตีค้นหาไฟล์รหัสผ่านและกระเป๋าคริปโตบนเซิร์ฟเวอร์ Collabora แก้ไขในเวอร์ชัน 26.4.303 ตั้งแต่ 11 ก.ย. แต่ออก CVE เมื่อ 14 ต.ค. และย้ำว่าปิดแอปไม่พอ ต้องอัปเดตหรือถอนออก

บริษัท Microsoft ร่วมกับ Health-ISAC, JC3 และเอกชน ทลายชุดฟิชชิงภาษาจีน CoGUI, Haozi และ Iron Man System ตามคำสั่งศาล ชุดเหล่านี้ช่วยส่งอีเมลและ SMS ฟิชชิงกว่า 1 พันล้านข้อความถึงองค์กรกว่า 75,000 แห่งตั้งแต่ ม.ค. 2569 ทั้งหมดขายผ่านตลาดมืด YAM Store ที่ยึดเทแนนต์ Microsoft 365 ที่หมดอายุมาใช้ SharePoint และ OneDrive เป็นที่โฮสต์ฟิชชิง Iron Man System มีเทมเพลตกว่า 2,335 แบบใน 139 ประเทศและต้องติดต่อเซิร์ฟเวอร์ไลเซนส์ตลอด ข้อมูลที่เหยื่อกรอกถูกส่งผ่าน WebSocket ให้ผู้ควบคุมดูแบบเรียลไทม์

CISA เร่งให้องค์กรอัปเดต Ivanti Connect Secure ทันที หลัง CVE-2026-104935 ช่องโหว่ข้ามการยืนยันตัวตน CVSS 8.6 ถูกใช้เป็น zero-day เพื่อรันคำสั่งโดยไม่ต้องล็อกอิน แล้วขโมยข้อมูลรับรองและข้อมูลออก CISA ใส่ช่องโหว่นี้ใน KEV และให้หน่วยงานรัฐบาลกลางแพตช์ภายใน 16 ต.ค. 2569 Previdian พบความพยายามโจมตี honeypot 105 ครั้งจาก 50 IP Volexity พบกลุ่ม UTA0576 ใช้ช่องโหว่นี้ร่วมกับบั๊กยกระดับสิทธิ์ได้ root ตั้งแต่ 3 ต.ค. แล้วขโมยรหัส Kerberoast และค้น BitLocker recovery key

บริษัท XBOW เชื่อม 3 บั๊กของ Chrome เป็น full-chain exploit ที่แค่เปิดหน้าเว็บก็รันโค้ดบน Windows ได้ โดยใช้ AI agent บนโมเดล GPT-5.6 Sol ของ OpenAI ที่เปิดให้ใช้ทั่วไป ทำเสร็จใน 6 วันด้วยค่า AI ราว 40,000 ดอลลาร์ ชุดบั๊กไล่จาก V8 ไปตัวถอดรหัส WebP และ Crashpad ทะลุ sandbox ทั้ง 2 ชั้น Google แก้ครบแล้วใน Chrome 152 และจ่ายรางวัลสูงสุด 250,000 ดอลลาร์ ไม่มีการโจมตีผู้ใช้จริง แต่ต้นทุนสร้าง exploit ระดับนี้ลดลงมาก

สหรัฐฯ จับกุมชาวอเมริกัน 2 คนในเพนซิลเวเนียและเท็กซัส ฐานช่วย IT worker เกาหลีเหนือหลอกได้งานทางไกลในบริษัทสหรัฐฯ คำฟ้อง 4 ข้อหาระบุว่าแผนนี้ดำเนินการตั้งแต่ปี 2019 ถึงกรกฎาคม 2025 สร้างรายได้ฉ้อโกงกว่า 3 ล้านดอลลาร์จากบริษัทกว่า 70 แห่ง และฟ้องผู้ร่วมขบวนการในจีนอีก 10 คน ปฏิบัติการ Lonestar Roundup ของ FBI ค้น 40 จุดในเท็กซัส ยึดแล็ปท็อปและอุปกรณ์ KVM 187 เครื่อง FBI ออกประกาศแนะนำแนวทาง identity in depth ให้ตรวจจับ IT worker ปลอมตลอดช่วงการจ้างงาน

Corelight เปิดเผย CVE-2026-70111 ช่องโหว่ใน mup.sys ไดรเวอร์เคอร์เนลที่จัดการเส้นทาง DFS ของ Windows Server 2019, 2022 และ 2025 ผู้โจมตีใช้เทคนิค coercion บังคับให้เซิร์ฟเวอร์เชื่อมต่อ SMB server ปลอม แล้วตอบ DFS referral ที่สร้างขึ้นเพื่อให้เคอร์เนลล่มเป็นจอฟ้าภายในไม่กี่วินาที ผู้โจมตีไม่ต้องมีสิทธิ์แอดมินหรือ domain controller จริง Microsoft แก้แล้วในรอบอัปเดต ต.ค. 2569 และยังไม่พบการโจมตีจริง Windows 10 ไม่ได้รับผลกระทบเพราะยังมีการตรวจที่ถูกตัดออกในเวอร์ชันเซิร์ฟเวอร์

Huntress พบเว็บปลอม watchguard-vpn[.]net เลียนแบบหน้าดาวน์โหลด WatchGuard Mobile VPN with SSL ที่ขึ้นในผลค้นหา Bing เว็บขอที่อยู่เซิร์ฟเวอร์ VPN ชื่อผู้ใช้ และรหัสผ่าน แล้วส่งไปเซิร์ฟเวอร์ผู้โจมตี โดยแจ้งว่ากรอกผิดรอบแรกเพื่อให้เหยื่อกรอกซ้ำ จากนั้นจึงดาวน์โหลดตัวติดตั้งของแท้จาก CDN ของ WatchGuard ให้ เหยื่อจึงได้ซอฟต์แวร์ของจริงขณะที่ผู้โจมตีได้ข้อมูลพอจะลองเข้า VPN ลายเซ็นที่ถูกต้องบนตัวติดตั้งจึงไม่ได้พิสูจน์ว่าเส้นทางดาวน์โหลดปลอดภัย

Microsoft เปิดเผย 3 ช่องโหว่ใน Windows BitLocker เมื่อ 13 ต.ค. 2569 ทั้งหมดจัดระดับ Important CVE-2026-85920 เป็น race condition แบบ TOCTOU ที่ยกระดับสิทธิ์ได้ CVSS 7.0 CVE-2026-88070 เป็น out-of-bounds read ที่ยกระดับสิทธิ์ได้ CVSS 7.8 ทั้งคู่ต้องมีสิทธิ์ในเครื่องอยู่ก่อน CVE-2026-83500 ข้ามกลไกป้องกันได้เมื่อเข้าถึงเครื่องทางกายภาพ CVSS 6.1 ยังไม่มีรายงานการโจมตีจริง และต้นฉบับยังไม่ระบุเวอร์ชันที่กระทบ