เมื่อวันที่ 11 ต.ค.69 แฮ็กเกอร์โจมตีเพื่อเข้าควบคุมตัวควบคุมระบบทำความเย็น Danfoss ของซูเปอร์มาร์เก็ตฝรั่งเศสหลายร้อยสาขา พร้อมสั่งตู้เย็นและตู้แช่แข็งเข้าโหมดละลายน้ำแข็งและตั้งอุณหภูมิถึง 50°C เครือข่ายที่ได้รับผลกระทบมีทั้ง Intermarché, Carrefour, Coopérative U, Monoprix และ E.Leclerc คาดความเสียหายหลายสิบล้านยูโร ด้าน CERT-FR สั่งตัดตัวควบคุม AK-SM และ AK-SC ออกจากอินเทอร์เน็ตหรือกรองการเข้าถึง ทั้งนี้ยังไม่มีใครระบุผู้โจมตีหรือช่องทางที่ใช้เจาะ

บริษัท IonQ ลงนามซื้อกิจการบริษัท Elisity ผู้พัฒนาซอฟต์แวร์ Zero Trust แบบแบ่งส่วนเครือข่าย ด้วยหุ้นทั้งหมด มูลค่าสูงสุด 1.3 พันล้านดอลลาร์ คาดปิดดีลไตรมาส 4 ปี 2569 ทั้งสองบริษัทจะเพิ่มข้อมูลคลังการเข้ารหัสและความเสี่ยงลงใน IdentityGraph ของบริษัท Elisity เพื่อช่วยจัดลำดับการอัปเกรดสู่ Post-Quantum Cryptography ทั้งนี้ซีอีโอ IonQ ระบุว่า Q-Day มาเร็วกว่าที่คาด ดีลนี้สะท้อนว่าการเตรียมรับยุคควอนตัมกำลังถูกผูกเข้ากับงานควบคุมสิทธิ์เข้าถึงในปัจจุบัน

Ahold Delhaize กลุ่มค้าปลีกอาหารรายใหญ่จากเนเธอร์แลนด์ ปิดระบบบางส่วนเพื่อป้องกันหลังพบปัญหาความปลอดภัยในเครือข่ายเมื่อ 12 ตุลาคม 2569 เว็บไซต์ แอป และบริการส่งถึงบ้านของ Albert Heijn ใช้งานไม่ได้ และ Etos กับ Gall & Gall ได้รับผลกระทบด้วย เว็บไซต์ของเครือในสหรัฐฯ เช่น Food Lion, Stop & Shop และ Hannaford เข้าไม่ได้ในช่วงเดียวกัน ร้านสาขายังเปิดและระบบชำระเงินยังทำงาน บริษัทยังไม่ระบุผู้โจมตี วิธีเข้าระบบ หรือยืนยันว่าเป็นแรนซัมแวร์หรือข้อมูลรั่วหรือไม่

GitLab ออกแพตช์ความปลอดภัยเมื่อ 12 ตุลาคม 2569 แก้ CVE-2026-97229 คะแนน CVSS 10.0 ใน GitLab CE และ EE ช่องโหว่เป็น integer overflow ในตัวคอมไพล์ regex ของ CI/CD ที่เปิดให้ผู้โจมตีไม่ต้องล็อกอินรันโค้ดบนเซิร์ฟเวอร์ผ่าน regex ที่สร้างขึ้นเฉพาะในค่าตั้ง CI/CD กระทบเวอร์ชัน 19.2 ถึง 19.4 ต้องอัปเดตเป็น 19.2.8, 19.3.4 หรือ 19.4.2 GitLab.com และ GitLab Dedicated แพตช์แล้ว ยังไม่มีรายงานการโจมตีจริง แต่ GitLab เพิ่งแพตช์ช่องโหว่ regex ของ CI/CD ระดับวิกฤตไปเมื่อเดือนกันยายน

Morphisec พบแคมเปญส่งไฟล์ ZIP ผ่าน WhatsApp ปลอมเป็นเอกสารการเงินและภาษี ซึ่งติดตั้งมัลแวร์ VulcanRAT207.A จนได้สิทธิ์ SYSTEM บน Windows มัลแวร์ใช้เทคนิค PoolParty Variant 7 inject โค้ดเข้า process ของ Task Scheduler แล้วโหลด RAT ผ่าน DLL sideloading กับโปรแกรม VulkanInfo ที่มีลายเซ็นถูกต้อง ไดรเวอร์ GoFly64.sys ที่มีลายเซ็นถูกใช้ปิดโปรแกรมความปลอดภัยของ Baidu และ RAT คงอยู่ผ่าน scheduled task ชื่อ USOPrivate Kit ผู้ควบคุมบันทึกคีย์ จับภาพหน้าจอ และสร้างบัญชีแอดมินได้

นักวิจัยจาก Have I Been Squatted พบ 2 กรณีขอบในการตรวจชื่อโดเมนสากล (IDN) ของ Chromium ที่ทำให้โดเมนหน้าตาเหมือนแบรนด์ดังแสดงเป็นตัวอักษรปกติแทน Punycode และไม่มีคำเตือนโดเมนคล้าย ตัวอย่างคือ аррӏө.com ที่เลียนแบบ apple.com และ oƙta.com ที่เลียนแบบ okta.com ซึ่งเปิดได้บน Chrome 154 พร้อมใบรับรองที่ถูกต้อง ในการทดสอบอีเมล Gmail แสดงโดเมนทั้ง 20 ชื่อเป็นตัวอักษรปกติทั้งหมด ผลทดสอบนี้ไม่ได้รวม Safe Browsing หรือการตรวจชื่อเสียงโดเมน จึงไม่ใช่การหลบระบบกันฟิชชิงทุกชั้น

IBM ออกแพตช์แก้ 22 ช่องโหว่ใน Verify Identity Access และ Security Verify Access ทั้งแบบ appliance และ container ช่องโหว่ร้ายแรงสุดคือ CVE-2026-78401 และ CVE-2026-78406 คะแนน CVSS 9.8 เป็นปัญหา deserialization ที่เปิดให้รันโค้ดจากระยะไกลโดยไม่ต้องยืนยันตัวตน ยังมีอีก 3 ช่องโหว่คะแนน 9.1 รวมถึงการข้ามการยืนยันตัวตน และช่องโหว่ argument injection กับ path traversal กระทบเวอร์ชัน 10.0 ถึง 10.0.9.2 และ 11.0 ถึง 11.0.3 ไม่มีวิธีบรรเทาชั่วคราว ต้องอัปเดตเป็น 10.0.9.3 หรือ 11.0.3.1

บริษัท Canonical ผู้พัฒนา Ubuntu ยืนยันเมื่อ 8 ตุลาคม 2569 ว่าเว็บไซต์หลักถูกโจมตีแบบ DDoS ต่อเนื่อง ระบบที่ได้รับผลกระทบมีทั้ง ubuntu.com, canonical.com, บล็อก, เว็บไซต์นักพัฒนา และหน้าประกาศความปลอดภัยพร้อม API ของ Ubuntu รวมเวลาล่มราว 4 ชั่วโมงเศษ แต่ Launchpad และ Snap Store ไม่ได้รับผลกระทบ Canonical ยังไม่เปิดเผยขนาดหรือต้นทางของการโจมตี และยังไม่มีผู้อ้างผลงาน นี่เป็นการโจมตีครั้งที่ 2 ของปี ต่อจากเหตุปลายเมษายนที่กลุ่มแฮ็กติวิสต์ 313 Team อ้างความรับผิดชอบ

นาย Oleg Korniev อายุ 42 ปี ผู้ถือสัญชาติยูเครนและรัสเซีย รับสารภาพในศาลสหรัฐฯ ว่าเป็นผู้นำเครือข่ายฟอกเงิน Your Mule Cashout (YMCO) ที่ให้บริการแก่อาชญากรไซเบอร์ เครือข่ายนี้หลอกจ้างชาวอเมริกันกว่า 15,000 คนเป็นบัญชีม้า ฟอกเงินที่ขโมยจากบัญชีธนาคารบริษัทสหรัฐฯ กว่า 750 บัญชีอย่างน้อย 10 ล้านดอลลาร์ ส่งออกไปยุโรปตะวันออก เขายอมรับว่าก่อความเสียหายจริงและที่ตั้งใจรวมกว่า 14.7 ล้านดอลลาร์ และเสี่ยงโทษจำคุก 2 ถึง 50 ปี

Ledger ระงับการขายผ่านตัวแทนจำหน่าย CryptoBilis ชั่วคราว หลังผู้ใช้ในเอเชียตะวันออกเฉียงใต้ที่ซื้ออุปกรณ์จากตัวแทนรายนี้ถูกขโมยเงินคริปโต นักสืบบล็อกเชนนามแฝง Specter ประเมินความเสียหายรวมกว่า 86 ล้านดอลลาร์ Ledger ยืนยันว่าพบชิปฝังที่ไม่ได้รับอนุญาตในอุปกรณ์ของผู้เสียหายรายหนึ่ง และทุกกรณีที่ยืนยันแล้วเป็นอุปกรณ์จาก CryptoBilis ผู้ที่ซื้อจากตัวแทนรายนี้ใน 90 วันล่าสุดไม่ควรตั้งค่าเครื่อง และควรย้ายทรัพย์สินไปยังอุปกรณ์ใหม่ที่สร้าง seed ใหม่