Unit 42 เปิดเผยเคสธนาคารแห่งหนึ่งในยุโรปที่ถูกบุกรุกผ่านเกตเวย์ VPN ซึ่งผู้ให้บริการภายนอกดูแลและบังคับยืนยันตัวตนไม่เข้มพอ ผู้บุกรุกใช้บัญชีที่ถูกขโมยเข้ามา สแกนระบบหลายพันเครื่อง และเดารหัสผ่านบัญชีแอดมินอยู่หลายเดือน ผู้บุกรุกยังดึงเอกสารภายในจาก share และหน้าเว็บภายในไปด้วย สุดท้ายพยายามใช้ช่องโหว่ RCE ของ WSUS บนเซิร์ฟเวอร์จัดการคอนฟิกกลางแต่ถูกสกัดได้ บทเรียนคือบัญชีที่ใช้ได้จริงบนเกตเวย์ภายนอกเปิดทางเข้าเครือข่ายภายในได้โดยไม่ต้องใช้ช่องโหว่

Zoom ออกประกาศ ZSB-26022 แก้ CVE-2026-108185 ช่องโหว่ตรวจสอบใบรับรองไม่ถูกต้องในฟีเจอร์ My Notes ของ Zoom Workplace คะแนน CVSS 7.4 ผู้โจมตีที่เข้าถึงเครือข่ายได้อาจทำให้ข้อมูลอ่อนไหวรั่วไหลโดยไม่ต้องยืนยันตัวตน กระทบไคลเอนต์ทั้ง Windows, macOS, Linux, Android และ iOS ตามช่วงเวอร์ชันที่ระบุ ทีม Zoom Offensive Security เป็นผู้ค้นพบ ยังไม่มีรายงานการโจมตีจริง ควรอัปเดตเป็นเวอร์ชันที่แก้แล้วตามสาขาที่ใช้

บริการออนไลน์ของเกม Gears of War: E-Day ถูกโจมตีแบบ DDoS ทำให้ผู้เล่นล็อกอินไม่ได้และหลุดการเชื่อมต่อเป็นระยะ บัญชี Gears Community ยืนยันสาเหตุผ่าน X และแจ้งภายหลังว่าแก้ปัญหาล็อกอินแล้วแต่ยังเฝ้าระวังต่อ ทีมไม่ระบุผู้โจมตี ปริมาณทราฟฟิก หรือบริการที่ได้รับผลกระทบ คำแถลงเป็นการโจมตีด้านความพร้อมใช้งาน ไม่มีหลักฐานว่าบัญชีหรือข้อมูลผู้เล่นรั่วไหล การแก้ปัญหาล็อกอินได้ยังไม่ได้แปลว่าปัญหาทุกอย่างจบแล้ว

บริษัท Citrix, Fortinet และ Ivanti ออกแพตช์พร้อมกันรวม 29 ช่องโหว่ Fortinet แก้ 13 รายการ มี 2 รายการระดับวิกฤต คือ FortiSIEM ที่ให้ผู้ไม่ได้ยืนยันตัวตนรันโค้ดได้ และ FortiSandbox GUI ที่ข้ามการยืนยันตัวตนได้ ส่วนอีก 5 รายการเป็น SQL injection ใน FortiAnalyzer, FortiManager และ FortiMail Ivanti แก้ 7 รายการ รวม CVE-2026-104935 ใน Connect Secure ที่เป็น zero-day ถูกโจมตีจริง Citrix แก้ 9 รายการใน Workspace App, XenServer และ UniconOS ผู้ดูแลระบบควรแพตช์อุปกรณ์ที่เปิดออกอินเทอร์เน็ตก่อน

รายงาน Ransomware Risk Report 2026 ของ Semperis พบว่าองค์กร 2 ใน 5 ที่ตอบแบบสำรวจเคยถูกข่มขู่ระหว่างเหตุแรนซัมแวร์ แบ่งเป็นขู่ทำร้ายทางกายภาพ 17% และข่มขู่ทางจิตใจ 23% รูปแบบมีตั้งแต่ข้อความข่มขู่ ขู่ครอบครัว ไปจนถึงขู่ลักพาตัว และ 53% อ้างว่าผู้โจมตีทำตามที่ขู่จริง แต่ข้อมูลทั้งหมดมาจากการรายงานตัวเอง Dark Reading จึงยังหาเคสความรุนแรงที่ยืนยันได้ไม่เจอ หลักฐานแข็งที่มีอยู่จริงคือการทำร้ายร่างกายเพื่อชิงคริปโตที่พุ่งขึ้น และกลุ่ม Silent Ransom ที่ปลอมเป็นช่างไอทีเข้าสำนักงาน

Microsoft ออกแพตช์ประจำเดือนตุลาคม 2569 แก้ 1,413 ช่องโหว่ มากที่สุดเป็นประวัติการณ์ ในจำนวนนี้มี CVE-2026-96951 ใน Windows Shell ที่ใช้ข้ามการป้องกัน Mark of the Web และถูกโจมตีจริงแล้ว CISA เพิ่มเข้า KEV และสั่งหน่วยงานรัฐบาลกลางแพตช์ภายใน 16 ตุลาคม อีกตัวที่ต้องเร่งคือ CVE-2026-108398 ใน .NET Framework ซึ่งเปิดเผยต่อสาธารณะแล้ว ใช้ข้าม WDAC ได้ Microsoft ยังเปิดตัวการจัดกลุ่ม risk cohort เพื่อช่วยจัดลำดับแพตช์

กระทรวงยุติธรรมสหรัฐฯ ตั้งข้อหานาย Abdulrahman Alfozan หัวหน้าวิศวกรของ OpenAI ว่าซ่อนเครื่องบันทึกเสียงไว้หลังทีวีในห้องประชุมผู้บริหารที่ซานฟรานซิสโก อุปกรณ์ถูกพบเมื่อ 30 กันยายน หลังติดตั้งราว 28 กันยายน ภาพกล้องวงจรปิดพบเขาวนเวียนใกล้ห้องหลายครั้ง และบัญชีแชตบอตของคู่สมรสถูกใช้ถามวิธีสร้าง พราง และควบคุมเครื่องดักฟังจากระยะไกล OpenAI ระบุว่ายังไม่พบการเข้าถึง model weights ซอร์สโค้ด หรือข้อมูลลูกค้า หากผิดจริงมีโทษจำคุกสูงสุด 5 ปี

หน่วยงานคุ้มครองข้อมูลนอร์เวย์ปรับ Xandr หน่วยโฆษณาของ Microsoft 8.6 ล้านยูโร ซึ่งเป็นค่าปรับสูงสุดที่หน่วยงานนี้เคยออก Xandr ส่งต่อข้อมูลผู้ใช้ Grindr ในนอร์เวย์ รวมถึงข้อมูลที่บ่งบอกรสนิยมทางเพศ ไปยังบริษัทอื่นนับพันผ่านระบบประมูลโฆษณาแบบเรียลไทม์ ระหว่างกรกฎาคม 2561 ถึงเมษายน 2563 หน่วยงานชี้ว่า Xandr เป็นผู้ควบคุมข้อมูลร่วมกับ Grindr จึงต้องรับผิดชอบการขอความยินยอมเอง ไม่ใช่โยนให้ Grindr ฝ่าย Microsoft ระบุว่ากำลังพิจารณาคำวินิจฉัยและมีเวลายื่นอุทธรณ์ 3 สัปดาห์

Genians เชื่อมหลักฐานจากหลายแหล่งเข้าด้วยกัน ชี้ว่า Kimsuky ของเกาหลีเหนือส่งฟิชชิงล้วงข่าวกรองสงครามจากหน่วยงานรัฐ นักนโยบาย และนักวิชาการยูเครน เป้าข้อมูลคือสถานการณ์รบ ความสูญเสียของทหารเกาหลีเหนือ และเชลยศึก 2 นายที่ถูกส่งตัวไปเกาหลีใต้ ผู้โจมตีใช้เทคนิคล่อให้ตอบกลับ ปลอมเป็นผู้จัดงาน KSCON 2026 เชิญเป็นวิทยากร แล้วส่งไฟล์ LNK ที่พรางเป็น PDF ใช้ GitHub และ GitLab เป็นที่เก็บสคริปต์ Proofpoint มองว่าเป็นผู้โจมตีระดับกลางที่ตรวจจับได้ไม่ยาก แต่ปริมาณการโจมตีทำให้ฝ่ายป้องกันเหนื่อย

SAP ออกแพตช์ประจำเดือนตุลาคม 2569 เมื่อ 13 ต.ค. รวม 22 รายการ เป็นระดับวิกฤต 4 สูง 3 ปานกลาง 14 และต่ำ 1 รายการ ร้ายแรงสุดคือ CVE-2026-89111 SSRF ใน SAP Cloud SDK for Python คะแนน 10.0 ที่ทำให้ข้อมูลรับรองไคลเอนต์รั่วบนระบบหลายผู้เช่า ตามด้วย CVE-2026-89107 การทำ Code Injection ใน ABAP ใน S/4HANA และ CVE-2026-89110 ใน Visual Composer คะแนน 9.9 อีกรายการเด่น คือ CVE-2026-58249 ใน ICM ของ NetWeaver/Web Dispatcher ที่ทำให้โปรเซสล่มได้โดยไม่ต้องยืนยันตัวตน ยังไม่มีรายงานการโจมตีจริง