ผู้ต้องสงสัย ShinyHunters ชาวแคนาดาที่ FBI จับในสหรัฐฯ ถูกระบุตัวว่าคือนาย Edward Dubrovsky ผู้เชี่ยวชาญด้านรับมือและเจรจาค่าไถ่แรนซัมแวร์ เขาถูกจับหลังเดินทางมาร่วมงานประชุมที่ฟิลาเดลเฟีย และถูกตั้งข้อหาสมคบกันขู่เปิดเผยข้อมูลเพื่อเรียกเงินกับข้อหาขัดขวางการค้าด้วยการข่มขู่ คดีถูกย้ายไปศาลแขวงตะวันออกของรัฐเท็กซัส ซึ่งเป็นที่ตั้งทีมสอบสวน ShinyHunters ของ FBI แหล่งข่าวของ Brian Krebs ระบุว่าผู้บริหารบริษัทเจรจาค่าไถ่รายอื่นอาจถูกตั้งข้อหาในคดีนี้ด้วย

Patchstack ตรวจพบการโจมตีจริงต่อช่องโหว่ CVE-2026-85097 คะแนน CVSS 10.0 ในปลั๊กอิน WordPress Bricksforge ตั้งแต่ 7 ตุลาคม 2569 ผู้โจมตีไม่ต้องล็อกอินก็อัปโหลดไฟล์ภาพที่ซ่อนโค้ด PHP แล้วสั่งให้ปลั๊กอินวางเป็นไฟล์ .php จนรันโค้ดบนเซิร์ฟเวอร์ได้ พบการโจมตีจาก 63 IP แบบอัตโนมัติผ่าน proxy หมุนเวียน กระทบเวอร์ชัน 3.1.8.9 ลงไป แนะนำอัปเดตเป็น 4.0.1 พร้อมกันนี้ยังพบการโจมตีช่องโหว่ XSS ใน Ninja Forms และ WPC Product Bundles เพื่อฝังแบ็กดอร์และแอดมินที่ซ่อนตัว

Let’s Encrypt จะออกใบรับรอง TLS อายุ 64 วันเป็นค่าเริ่มต้นตั้งแต่ 10 กุมภาพันธ์ 2570 แทน 90 วันเดิม เพื่อเตรียมเปลี่ยนเป็น 45 วันในปี 2571 ตามเกณฑ์ CA/Browser Forum ใบรับรอง 90 วันใบสุดท้ายจะหมดอายุ 11 พฤษภาคม 2570 และเริ่มทดสอบใบ 64 วันในระบบ staging แล้ว ระบบที่ใช้ ACME client รองรับ ARI จะต่ออายุตามจังหวะใหม่เอง ส่วนระบบที่ตั้งวันต่ออายุตายตัวควรปรับเป็นราวสองในสามของอายุใบรับรอง

CyberLeek ผู้ปล่อยคลิปเกม GTA 6 หลุดหลายระลอก ขู่จะปล่อยเกมเวอร์ชันเล่นได้ทั้งเนื้อเรื่อง หากเหรียญมีมบน Solana ของตนแตะมูลค่าตลาด 30 ล้านดอลลาร์ ทางออกเดียวที่เสนอให้ Take-Two คือส่งแผ่นเกมจริงพร้อมขอโทษต่อสาธารณะ ก่อนหน้านี้เพิ่งปล่อยคลิปเกมเพลย์ราว 25 นาทีที่มีเมนูนักพัฒนา ยังไม่มีหลักฐานยืนยันว่ามีบิลด์ที่เล่นได้จริง ขณะที่ไฟล์ปลอมอ้างเป็นบิลด์หลุดเริ่มแพร่บนเว็บทอร์เรนต์พร้อมมัลแวร์แล้ว

กลุ่มแรนซัมแวร์ The Gentlemen นำชื่อกองทัพอากาศไทย (rtaf.mi.th) ขึ้นเว็บไซต์ปล่อยข้อมูล โดย Ransomware.live ตรวจพบเมื่อ 11 ต.ค. 2569 เวลาราว 03:30 น. คำอ้างไม่ระบุขนาดหรือประเภทข้อมูล และยังไม่มีการชี้แจงจากกองทัพอากาศ ข้อมูลประกอบบนหน้าเดียวกันแสดงว่ามีรหัสผ่านที่ผูกกับโดเมน rtaf.mi.th หลุดผ่านมัลแวร์ infostealer กว่า 51,000 รายการ คำอ้างเกิดขึ้นหนึ่งวันก่อนเปิดประชุม IMF–ธนาคารโลกที่กรุงเทพฯ ซึ่ง สกมช. เฝ้าระวัง 24 ชั่วโมง ควรถือเป็นคำอ้างที่รอพิสูจน์ แต่ควรเร่งตรวจบัญชีที่รั่ว

ReliaQuest รายงานว่ากลุ่มแรนซัมแวร์หลายกลุ่ม รวมถึง Qilin และ Settra ใช้ช่องโหว่ CVE-2026-0257 (CVSS 7.8) ใน PAN-OS GlobalProtect และ Prisma Access ตั้งเซสชัน VPN โดยไม่ต้องมีรหัสผ่าน หลังเข้าเครือข่ายพบการใช้ Cobalt Strike, BloodHound และ SharpHound ช่องโหว่กระทบเฉพาะระบบที่เปิด authentication override cookie ร่วมกับใบรับรองบางแบบ Palo Alto แนะนำให้อัปเดตและสร้างใบรับรองใหม่สำหรับ cookie โดยเฉพาะ ReliaQuest เตือนว่าแพตช์อย่างเดียวไม่ตัดสิทธิ์ที่ได้ไปก่อน ต้องยุติเซสชันทั้งหมดและสืบสวนต่อ

DomainTools เปิดเผยว่าตั้งแต่ 1 มี.ค. 2569 โดเมน supaghost[.]cc สร้างข้อมูล passive DNS สูงสุด 500,000 รายการต่อวินาที รวม 40,000 ล้านรายการ จนระบบรับข้อมูลของบริษัทคอขวด ข้อมูลส่วนใหญ่เป็นเรคคอร์ด TXT ที่มีโครงสร้างแบบ VPN-over-DNS กิจกรรมเริ่มราว 24 ชั่วโมงหลังสหรัฐฯ และอิสราเอลเริ่มทิ้งระเบิดอิหร่าน และลามไปกว่า 100 โดเมนโดยมี .ir มากผิดปกติ DomainTools ไม่ได้ถอดรหัสข้อมูล จึงยังไม่ทราบผู้ควบคุม เนื้อหา หรือจุดประสงค์ ตัวเลข 40,000 ล้านนับการสังเกต DNS ไม่ใช่ปริมาณข้อมูลที่ถูกส่ง

Dream พบกลุ่มจารกรรม DarkBlinders ใช้แอปประชุมปลอม StarkMeet และหน้าเว็บเมลรัฐบาลปลอม เล็งอิสราเอลและเขตปกครองเคอร์ดิสถานของอิรักระหว่าง ส.ค.-ต.ค. 2569 ยืนยันเหยื่อ 2 ราย คือคลาวด์รัฐบาลเคอร์ดิสถานที่ถูกดูดข้อมูลกว่า 1 GB และบุคคลสายความมั่นคงของอิสราเอล แบ็กดอร์ลงทะเบียนเครื่องและรับคำสั่งผ่าน repo บน GitHub และกู้โทเคนใหม่จากคอมเมนต์ใน issue ของ Microsoft/vscode ผู้โจมตีเลือกเปิดขั้นที่สองเฉพาะเป้าที่ต้องการ Dream เชื่อมโยงกับ UNC5795 และ Dust Specter ระดับปานกลางถึงสูง

ReliaQuest พบผู้โจมตียึดเซิร์ฟเวอร์ Windows ได้ภายในไม่ถึง 24 ชั่วโมงผ่าน endpoint ส่งงานของแอป Tomcat ที่ใช้ Spring Batch โดยไม่ต้องล็อกอิน ผู้โจมตีรันโค้ดผ่าน Nashorn แล้วดึงผลลัพธ์จากข้อความ error ทีละ 1,800 ไบต์ ก่อนอ่านรหัสผ่าน SQL Server เปิด xp_cmdshell และใช้ GodPotato ยกสิทธิ์เป็น SYSTEM คำสั่งหลายร้อยรายการห่างกันราว 6 วินาที และพบแดชบอร์ด Cairn บน IP ต้นทาง ReliaQuest มั่นใจสูงว่าเอเจนต์ LLM ทำงานส่วนใหญ่ แต่ยังระบุโมเดลและระดับการควบคุมของมนุษย์ไม่ได้

ช่องโหว่ CVE-2026-23870 (CVSS 7.5) ใน React Server Components ทำให้ผู้โจมตีส่งคำขอ multipart POST ที่มีการอ้างอิง $K จำนวนมาก บังคับเซิร์ฟเวอร์เปรียบเทียบสตริงแบบกำลังสองจนเธรด event loop ของ Node.js ค้าง คำขอขนาดราว 900 KB สร้างการตรวจราว 100 ล้านครั้ง การแยกข้อมูลเกิดก่อนการตรวจสิทธิ์ของ Server Action จึงอาจไม่ต้องล็อกอิน กระทบ React 19.0 ถึง 19.2 ที่ใช้ใน Next.js แก้แล้วในเวอร์ชัน 19.0.6, 19.1.7 และ 19.2.6