หน่วย ASEC ของบริษัท AhnLab รายงานว่ากลุ่ม Kimsuky ใช้เรซูเมไฟล์ Hangul Word Processor ปลอมเป็นใบสมัครงานเพื่อปล่อยแรนซัมแวร์ Funhouse การเปิดไฟล์จะแตกไฟล์ VbsEdit กับสคริปต์ลงโฟลเดอร์ชั่วคราว และเมื่อคลิกลิงก์ในเอกสารจะเริ่มห่วงโซ่ Batch, VBS, PowerShell, แบ็กดอร์ Python และ Quasar RAT ที่ใช้ปล่อยแรนซัมแวร์ Funhouse เป็นสายพันธุ์ของ Endpoint ransomware โดย Quasar ใช้ mutex เดียวกันในเคสกุมภาพันธ์ มิถุนายน และกันยายน รายงานไม่ระบุจำนวนเหยื่อ

SOCRadar เปิดโปง ICMacOS หรือ Icarus macOS มัลแวร์ให้เช่าแบบสมัครสมาชิกที่ผู้ไม่หวังดีพูดภาษารัสเซียชื่อ GlowComa โฆษณาตั้งแต่ต้นกันยายน 2569 มัลแวร์แพร่ผ่านหน้า ClickFix ที่หลอกให้เหยื่อรันคำสั่งใน Terminal แล้วแสดงหน้าต่าง System Preferences ปลอมเพื่อขโมยรหัสผ่าน ก่อนตรวจกับ Keychain และใช้ไลบรารี keychainbreaker ถอดรหัสข้อมูล เวอร์ชัน 1 ขโมยข้อมูลเบราว์เซอร์ กระเป๋าคริปโต และข้อมูลรับรองนักพัฒนา เวอร์ชัน 2 กลายเป็น RAT ที่คงอยู่ผ่าน LaunchAgent และรับคำสั่ง shell ผ่าน WebSocket

Elastic Security Labs พบโครงการบ่มเพาะ Web3 ปลอมชื่อ Apex ใช้แพ็กเกจ npm อันตราย @apexacc/cli และ @apexacc/audit ล่อผู้ก่อตั้งสตาร์ทอัปคริปโตด้วยเครดิต AI ฟรี เครื่องมือเขียนโค้ด และบริการตรวจสัญญาอัจฉริยะ การรันแพ็กเกจปล่อยมัลแวร์ขโมยข้อมูลบน Windows และแบ็กดอร์ CloudSyncD บน macOS เครื่องมือ Apex Copilot ยังเปลี่ยนเส้นทางคำขอ AI และเพิ่มเซิร์ฟเวอร์ MCP ของผู้โจมตีเพื่อดูดโค้ดและบทสนทนา ส่วนเครื่องมือตรวจสัญญาทั้ง 18 ตัวคืนผลปลอมทั้งหมด

Frontier Red Team ของ Anthropic เผยงานวิจัยว่าโมเดล AI ขนาดเล็กอาจแพร่ตัวเองข้ามอุปกรณ์ IoT เชิงพาณิชย์ได้ภายในไม่กี่เดือนโดยไม่ต้องพึ่งศูนย์ข้อมูล ทีมรันโมเดล open-weight ขนาด 26B บนกล่องทีวีแอนดรอยด์ 15 เครื่องได้ 0.39 โทเคนต่อวินาที ในเครือข่ายจำลอง 8 เครื่อง มีเพียง GLM-5.2 ที่ทำวงจรแพร่ตัวเองครบ โมเดลไม่เกิน 30B คาดว่าจะทำได้ระดับเดียวกันภายในสิ้นปี 2569 แต่ทราฟฟิกโมเดลขนาดใหญ่และรหัสผ่านเริ่มต้นที่ถูกกำจัดยังเป็นข้อได้เปรียบของฝ่ายป้องกัน

นักวิจัยจาก Penn State, Université Montpellier และ Dartmouth เปิดตัวเฟรมเวิร์ก ToFu สำหรับ fuzzing เครื่องมือของ AI agent บนเซิร์ฟเวอร์ MCP จากการทดสอบเซิร์ฟเวอร์โอเพนซอร์ส 273 ตัวที่มีเครื่องมือ 3,405 รายการ พบช่องโหว่ที่ยืนยันแล้ว 253 รายการ กระทบเครื่องมือ 343 รายการใน 118 เซิร์ฟเวอร์ ปัญหาหลักคือ path traversal, log injection, การรั่วข้อมูล และการเลี่ยงข้อจำกัดคำสั่ง ทีมวิจัยยังสาธิตการโจมตี Repeat-After-Me ที่หลอกให้ orchestrator รันข้อความเป็นคำสั่งเรียกเครื่องมือได้ใน 6 เฟรมเวิร์ก

บริษัท SSD Secure Disclosure เปิดเผยการเชื่อม 3 ช่องโหว่ใน LG webOS ที่ให้ผู้โจมตีในเครือข่ายเดียวกันยึดสิทธิ์ root บนสมาร์ตทีวีได้โดยไม่ต้องใช้ PIN และเจ้าของไม่ต้องทำอะไร จุดเริ่มคือบริการจับคู่แอป ThinQ บนพอร์ต 3001 ที่หลงเชื่อ manifest ซึ่งเซ็นด้วยใบรับรองทดสอบ ก่อนพาแอป cmp-client ไปโหลดหน้าเว็บของผู้โจมตีและฉีดคำสั่งเข้า pmlogd ที่รันเป็น root ยืนยันผลกับทีวี 2 รุ่นบน webOS 7.5.7-25 LG ออกแพตช์แล้ว ยังไม่มี CVE และไม่พบการโจมตีจริง

Netskope Threat Labs รายงานว่ามัลแวร์ XWorm RAT เพิ่มปลั๊กอินเชิงสอดแนมจนมี 46 ตัว ทั้งติดตามตำแหน่ง ดักเสียงไมโครโฟน และกล้องเว็บแคม ปลั๊กอิน HBrowser ให้ผู้โจมตีควบคุมเบราว์เซอร์ของเหยื่อแบบโต้ตอบ ใช้แท็บที่ล็อกอินไว้แล้วโดยไม่ต้องขโมยรหัสผ่านหรือผ่าน MFA ซ้ำ ไตรมาส 3 ปี 2569 พบเหตุตรวจจับ 1,236 ครั้งในลูกค้ากว่า 100 องค์กร มากกว่าปีก่อน 4 เท่า ราว 35% เป็นภาคการเงิน กิจกรรมพุ่งหลัง builder แบบแคร็กและซอร์สโค้ดรุ่น 6.4 หลุดสู่สาธารณะเมื่อปี 2568

บริษัท Bloom Security พบช่องโหว่ SlugFest ใน npm Trusted Publishing ที่ผูกแพ็กเกจกับชื่อ repo GitHub แบบข้อความแทนรหัสถาวร ผู้โจมตีจึงจดชื่อ repo ที่ถูกทิ้ง สร้าง workflow ชื่อเดียวกัน แล้วรับสิทธิ์ปล่อยแพ็กเกจได้โดยไม่ต้องขโมยโทเคน กระทบกว่า 1,500 แพ็กเกจที่มียอดดาวน์โหลดรวมกว่า 10 ล้านครั้ง GitHub แก้ไขเมื่อ 2 ตุลาคม โดยให้การตั้งค่าที่ยังไม่ยืนยันหมดอายุใน 48 ชั่วโมง ไม่มีรายงานการโจมตีจริง

บริษัท Binary Defense พบผู้โจมตีใช้ช่องโหว่ zero-day รหัส CVE-2026-88771 และ CVE-2026-88772 ใน Citrix NetScaler ADC และ Gateway ฝัง Platypus เครื่องมือควบคุมระยะไกลโอเพนซอร์สที่ถูกดัดแปลงและคอมไพล์สำหรับ FreeBSD โดยปลอมเป็นไฟล์ .pl ช่องโหว่ command injection ทำงานผ่านล็อก จึงอาจรันคำสั่งช้าได้ถึง 24 ชั่วโมง การติดตั้งแพตช์ไม่ลบ implant ที่ฝังไว้แล้ว อุปกรณ์ที่เปิดสู่อินเทอร์เน็ตก่อนแพตช์ควรถือว่าอาจถูกบุกรุก ยังไม่มีการระบุกลุ่มผู้โจมตี

บริษัท Progress Software เปิดเผยช่องโหว่ 31 รายการใน MarkLogic Server ฐานข้อมูลเอกสารระดับองค์กร มี 5 รายการระดับวิกฤต CVSS 9.6-9.9 โดย CVE-2026-85947 และ CVE-2026-85948 เปิดให้บัญชีที่มีสิทธิ์จัดการเพียงบางส่วนยกระดับเป็นผู้ดูแลระบบถาวร แพตช์อยู่ใน MarkLogic 11.3.7 และ 12.1.0 ตั้งแต่ 10 กันยายน ยังไม่มีรายงานการโจมตีจริงและไม่มีทางเลี่ยง ผู้ดูแลควรอ่านบันทึกการอัปเกรดก่อน เพราะการแก้ไขเปลี่ยนสิทธิ์และค่าเริ่มต้นหลายจุด