Google เปิดตัว Gemini 4 Carbon โมเดล frontier ที่นำเบนช์มาร์กด้านไซเบอร์ทั้งหาช่องโหว่ SEC-bench Pro 88.2% เขียน exploit ExploitGym 54.8% และแพตช์ CWE-bench 71.0% Google อ้างว่าโมเดลเขียนโค้ดปลอดภัยได้มากกว่ารุ่น Argon สองเท่าและต้าน indirect prompt injection ได้ทุกการทดสอบ แต่ตัวเลขมาจากผู้พัฒนาเอง ช่วงแรกเปิดให้เฉพาะทีมป้องกันไซเบอร์บางกลุ่มผ่านโครงการ Fairwind ในสัปดาห์เดียวกัน OpenAI ออก GPT-6.1 Terra ที่แตะเกณฑ์ไซเบอร์ระดับ Critical ทีมความปลอดภัยควรเตรียมรับรอบหาและใช้ช่องโหว่ที่เร็วขึ้น

NebuSec เปิดเผยช่องโหว่ใน Telegram สำหรับแอนดรอยด์เวอร์ชัน 8.6.2 ถึง 12.10.3 ที่ผู้โจมตีใช้บัญชีธรรมดาโทรหาเหยื่อแล้วรันโค้ดได้ทันทีที่เหยื่อรับสาย บั๊กอยู่ในโค้ดอ่านข้อความ MediaState ระหว่างสาย และเมื่อร้อยกับบั๊กรั่วข้อมูลและ exploit root ของแอนดรอยด์จะยึดเครื่องได้ทั้งหมด Telegram แก้ในเวอร์ชัน 12.10.4 แต่ไม่ออก CVE และไม่จ่ายค่าหาบั๊กเพราะไม่เชื่อว่ารันโค้ดได้ ยังไม่พบการโจมตีจริงและยังไม่มีรายงานเทคนิคเต็ม ผู้ใช้ควรอัปเดตแอปและตั้งค่าการโทรเป็น Nobody

Cisco Talos เผยมัลแวร์ KeyDrift ที่กลุ่ม UAT-11473 ฝังในตัวควบคุม Cisco Catalyst SD-WAN ผ่านช่องโหว่ CVE-2026-20127 ที่แพตช์ไปเมื่อกุมภาพันธ์ มัลแวร์แทรกตัวในโปรเซส vdaemon เพื่ออ่านกุญแจ AES-256 ที่ตัวควบคุมส่งต่อระหว่างเราเตอร์สาขา แล้วเข้ารหัสเก็บไว้รอส่งออกทาง UDP Talos มั่นใจสูงว่าโครงสร้างพื้นฐานทับซ้อนเครือข่าย Silent Train ที่ Volt Typhoon ใช้ แต่ไม่ได้ฟันธงว่าเป็นกลุ่มเดียวกันและไม่ระบุว่ากุญแจถูกส่งออกไปแล้วหรือไม่ ผู้ดูแลควรอัปเกรด ตรวจไฟล์ที่ Talos ระบุ และเปิดกฎ Snort ชุดใหม่

Cofense พบแคมเปญฟิชชิงที่แอบอ้างเป็นคำเชิญทดลองเครื่องมือ AI ใหม่ของ Anthropic เพื่อขโมยบัญชี Google และ Microsoft มาตั้งแต่กันยายน 2569 อีเมลส่งจากที่อยู่จริงของ GoTo Webinar ย่อลิงก์ผ่าน Zapier และพาไปหน้า Zoom ปลอมที่มี CAPTCHA 2 ชั้นกันเครื่องสแกน แม้อีเมลจะมีจุดผิดชัดเจนแต่ยังหลุดผ่าน Proofpoint SEG และ Microsoft Defender for Office 365 Cofense ยืนยันไม่ได้ว่าใช้ AI สร้างแต่ชี้ว่าน่าจะใช่ ผู้ดูแลควรใช้ MFA แบบต้านฟิชชิงและเฝ้าระวังการล็อกอินผิดปกติ

เว็บไซต์หนังสือพิมพ์ Bangkok Post ถูกแฮ็กเมื่อเช้าวันที่ 29 ตุลาคม 2569 โดยผู้ใช้ที่ลงชื่อว่า d001 ผู้แฮ็กเปลี่ยนภาพประกอบข่าวหลายชิ้นเป็นภาพสีดำข้อความ Stop The War และแก้หัวข่าวอย่างน้อยหนึ่งชิ้น หัวข่าวที่ถูกแก้อ้างว่าผู้แฮ็กถือข้อมูลสมาชิกไว้ 136,615 ราย ข้ออ้างนี้ยังไม่มีหลักฐานยืนยันและ Bangkok Post ยังไม่ชี้แจง แต่การแก้หัวข่าวได้บ่งชี้ว่าผู้โจมตีน่าจะเข้าถึงระบบจัดการเนื้อหา สมาชิกควรเปลี่ยนรหัสผ่านเมื่อเว็บกลับมาปลอดภัยและระวังอีเมลปลอมที่อ้างเป็น Bangkok Post

นาย Chang Lih Kang รัฐมนตรีวิทยาศาสตร์ เทคโนโลยีและนวัตกรรมของมาเลเซีย เตือนเมื่อวันที่ 28 ตุลาคม 2569 ว่าผู้โจมตีใช้ AI ทำการโจมตีอัตโนมัติ หาช่องโหว่ และสร้างกลลวงที่แนบเนียนขึ้น มาตรการแบบเดิมจึงไม่พอ ด้านบริษัท LGMS พบการโจมตีที่ใช้ AI ตลอดทั้งกระบวนการตั้งแต่สำรวจเป้าหมายจนถึงวางแบ็กดอร์ในองค์กรใหญ่ 2 แห่งของมาเลเซียตั้งแต่เดือนกรกฎาคม และคาดว่าปี 2570 จะเป็นปีของการโจมตีด้วย AI agent ยังไม่เปิดเผยชื่อองค์กรหรือผลเสียหาย องค์กรควรย้ายจากการตรวจเป็นรอบไปสู่การเฝ้าระวังต่อเนื่อง

ตำรวจสิงคโปร์จับชาย 3 คนอายุ 25-36 ปี ที่เชื่อว่าเป็นสมาชิกแก๊งข้ามชาติ ใช้ข้อมูลบัตรเดบิตและเครดิตที่ถูกขโมยผ่านกระเป๋าเงินมือถือซื้อการ์ดจอและอุปกรณ์ไอที คนแรกถูกพนักงานร้านจับได้เมื่อกลับมาซื้อรอบสอง ส่วนอีก 2 คนถูกจับในโซนผู้โดยสารผ่านแดนของสนามบินชางงีก่อนออกนอกประเทศ ทั้งสามถูกตั้งข้อหาสมคบกันฉ้อโกงเมื่อวันที่ 28 ตุลาคม 2569 วันเดียวกันศาลสิงคโปร์จำคุกชาวมาเลเซีย 8 เดือนฐานช่วยแก๊งเข้าถึงบัญชีธนาคารที่มีเงินไหลผ่านเกือบ 4 ล้านดอลลาร์สิงคโปร์

ศูนย์ต่อต้านข่าวปลอมประเทศไทยยืนยันพบเพจเฟซบุ๊กปลอมที่อ้างว่าช่วยติดตามเงินคืน 3 เพจระหว่างวันที่ 22-24 ตุลาคม 2569 และกระทรวงดิจิทัลฯ แจ้งเตือนอีก 1 เพจเมื่อวันที่ 20 ตุลาคม เพจเหล่านี้ตั้งชื่อคล้ายหน่วยงานรัฐ อ้างภารกิจตำรวจ และนำภาพข่าวจริงมาโพสต์ซ้ำ เป้าหมายคือคนที่เคยถูกหลอกและกำลังหาทางเอาเงินคืน โดยขอเลขบัตรประชาชน ข้อมูลการเงิน หรือส่งลิงก์ให้กรอกข้อมูล ช่องทางที่ถูกต้องคือสายด่วน 1441 แจ้งความออนไลน์ และเว็บไซต์ ปปง. เท่านั้น

ตำรวจภูธรภาค 2 บุกค้นห้องเช่าในตำบลหนองปรือ อำเภอบางละมุง จังหวัดชลบุรี เมื่อวันที่ 27 ตุลาคม 2569 และพบซิมบ็อกซ์ 32 พอร์ต 2 เครื่องซ่อนอยู่ใต้ฝ้าเพดาน คดีเริ่มจากผู้เสียหายถูกแก๊งคอลเซ็นเตอร์อ้างเป็นเจ้าหน้าที่ค่ายมือถือและตำรวจ หลอกให้โอนเงิน 15,000 บาทเพื่อพิสูจน์ความบริสุทธิ์ ซิมบ็อกซ์ทำหน้าที่เป็นทางผ่านให้สายจากต่างประเทศโผล่เป็นเบอร์มือถือไทย ผู้เช่าห้องหลบหนีไปก่อนตำรวจมาถึง และตำรวจยังไม่เปิดเผยตัวตน ผู้ให้เช่าห้องและผู้ให้บริการเครือข่ายควรเฝ้าระวังอุปกรณ์ลักษณะนี้

นาย Brad Duncan จาก SANS ISC รายงานแคมเปญ ClickFix ใหม่ที่ฝังสคริปต์จาก js-static[.]cfd ลงเว็บที่ถูกเจาะ ให้ผู้เข้าชมเห็นหน้าตรวจสอบ Cloudflare ปลอม หน้าปลอมแสดงคำสั่งต่างกันระหว่าง Windows กับ macOS แล้วหลอกให้ผู้ใช้วางคำสั่งรันเองนอกเบราว์เซอร์ ระหว่างทดสอบ เซิร์ฟเวอร์ตอบ 403 และโดเมนบางตัวไม่ resolve จึงยังไม่รู้ว่ามัลแวร์ปลายทางคืออะไร ทีมความปลอดภัยควรล่าทราฟฟิกไปยัง js-static[.]cfd แล้วเชื่อมกับการรันคำสั่งบนเครื่องผู้ใช้