FBI และกระทรวงยุติธรรมสหรัฐฯ ยึด 7 โดเมนและตัดการเข้าถึงเครื่องมือของบริษัท Integrity Technology Group ที่โยงกับกลุ่ม Flax Typhoon ของจีน เครื่องมือหลักคือ MicroScan ที่มีสคริปต์ทดสอบเจาะกว่า 1,300 ตัว และ FishHub สำหรับฟิชชิงแบบเจาะจงเป้าหมาย เป้าหมายรวมบริษัทไฟฟ้าในเซาท์แคโรไลนา สนามบินญี่ปุ่นและโปแลนด์ และโครงสร้างพื้นฐานก๊าซและไฟฟ้าของไต้หวัน FishHub ยืนยันเหยื่อแล้ว 20 มหาวิทยาลัยในไต้หวัน การยึดเกิดคู่กับคำเตือนร่วมของ 7 ประเทศ

นาย Kash Patel ผู้อำนวยการ FBI ประกาศบน X เมื่อ 9 ตุลาคม 2569 ว่าจับผู้ต้องสงสัยร่วมขบวนการ ShinyHunters ได้อีกราย The New York Times และ CBS News อ้างแหล่งข่าวว่าเป็นพลเมืองแคนาดาที่ถูกจับในรัฐเพนซิลเวเนีย และเชื่อว่าเกี่ยวข้องโดยตรงกับการเจาะพอร์ทัล FBIjobs.gov FBI ยังไม่เปิดเผยชื่อและยังไม่มีการตั้งข้อหาต่อสาธารณะ Reuters นับเป็นการจับกุมครั้งที่ 3 ต่อจากเนเธอร์แลนด์และจอร์แดน แหล่งข่าวระบุว่ายังมีผู้ร่วมขบวนการอีกหลายรายลอยนวล

กระทรวงการต่างประเทศอิตาลี (Farnesina) แถลงเมื่อเช้า 8 ตุลาคม 2569 ว่าเว็บไซต์ถูกโจมตี แต่ระบบป้องกันรับมือได้และบริการไม่สะดุด แถลงการณ์ไม่ระบุผู้อยู่เบื้องหลังหรือประเภทการโจมตี และนักวิเคราะห์กำลังตรวจเว็บสถานทูตและสถานกงสุลในต่างประเทศเพิ่ม Security Affairs พบรายชื่อเป้าใน DDoSia ของกลุ่มนิยมรัสเซีย NoName057(16) มีทั้ง Farnesina สถานทูต 5 แห่ง และบริการกระทรวงมหาดไทยและกลาโหม อิตาลีจะร่วมโรมาเนียเสนอให้ EU ระบุชื่อผู้อยู่เบื้องหลังการโจมตีไซเบอร์

FBI และหน่วยงานจาก 6 ประเทศออกคำเตือนร่วมว่าแฮ็กเกอร์ที่โยงกับบริษัทจีน Integrity Technology Group ขโมยอีเมลจากหน่วยงานรัฐ บังคับใช้กฎหมาย สาธารณสุข และองค์กรศาสนาในเอเชียตะวันออกเฉียงใต้ตั้งแต่อย่างน้อยปี 2564 กลุ่มนี้ใช้สแกนเนอร์ MicroScan ที่มีสคริปต์กว่า 1,300 ตัว เจาะช่องโหว่ที่รู้จัก 8 รายการ และเดารหัสผ่าน Microsoft 365/Exchange แล้วดูดอีเมลด้วยเครื่องมือเฉพาะ คำเตือนระบุว่ากลุ่มเปิดเว็บแอปให้บุคคลที่สามเข้าอ่านอีเมลที่ขโมยมา บริษัทนี้ถูกสหรัฐและสหราชอาณาจักรคว่ำบาตรแล้ว

JPCERT/CC ออกประกาศเตือนว่าเหตุข้อมูลส่วนบุคคลรั่วต่อเนื่องในญี่ปุ่นช่วงกันยายน 2569 เกิดจากการใช้ API ของแอปมือถือในทางมิชอบและการเจาะช่องโหว่ที่รู้จัก รวมถึง CVE-2026-72898 ใน Metabase ที่มี CVSS 10.0 Macnica นับได้ 119 เหตุในปีนี้ เทียบกับ 84 เหตุทั้งปี 2568 และพบเคสคล้ายกันอีก 99 เคสใน 13 ประเทศ Park24 ผู้ให้บริการ Times Car แจ้งข้อมูลราว 6.6 ล้านบัญชีถูกดึงไป ยังไม่มีการระบุผู้อยู่เบื้องหลัง

บริษัท GreyNoise พบการสแกนและพยายามเจาะอุปกรณ์กล้องวงจรปิดในยูเครนพุ่งสูงระหว่าง 21 ก.ย.–1 ต.ค. 2569 เกือบทั้งหมดเล็ง CVE-2021-36260 ช่องโหว่ command injection ในอุปกรณ์ Hikvision ที่ไม่ได้แพตช์ คะแนน CVSS 9.8 กิจกรรมมาจาก 4 IP ซึ่ง 3 ตัวเป็นทางออกของ PureVPN และใช้เทมเพลต Nuclei สาธารณะทดสอบคำสั่งโดยไม่ส่ง payload ช่วงเวลาตรงกับการโจมตีทางอากาศของรัสเซีย แต่ยังไม่มีหลักฐานเชื่อมโยง และยังไม่มีการยืนยันว่ากล้องถูกยึดจริง

บริษัท TrendAI เปิดเผย ASHVEIN มัลแวร์ .NET แบบ infostealer และ RAT ของกลุ่ม UAC-0099 ที่ฝักใฝ่รัสเซีย ใช้โจมตีเจ้าหน้าที่รัฐบาลยูเครน ASHVEIN ขโมยรหัสผ่านเบราว์เซอร์ จับภาพหน้าจอ ดึงไฟล์ และรัน PowerShell โดยซ่อนคำสั่งไว้ในองค์ประกอบ HTML ที่มองไม่เห็น การส่งมัลแวร์ใช้ DLL sideloading ไฟล์ VHD และ dropper ที่ปลอมเป็นเอกสารตอบกลับจากตำรวจแห่งชาติยูเครน TrendAI ชี้ว่าเป้าหมายขยายจากรัฐและทหารไปยังผู้ประกอบการขนส่งและโครงสร้างพื้นฐานพลเรือน

ทีมวิจัย Jakkaru พบช่องโหว่ business logic ในขั้นตอนล็อกอินของ iSolarCloud แพลตฟอร์มคลาวด์จัดการโรงไฟฟ้าพลังงานแสงอาทิตย์ของ Sungrow การส่งค่า login_type บางค่าทำให้ระบบยืนยันตัวตนบัญชีตามอีเมลโดยไม่ตรวจรหัสผ่าน และไม่มีการแจ้งเตือนการล็อกอิน บัญชีแอดมินที่ถูกยึดสามารถหยุดหรือเริ่มอินเวอร์เตอร์และแบตเตอรี่ รวมถึงติดตั้งเฟิร์มแวร์ได้ Sungrow ออก hotfix ภายใน 1 วันหลังได้รับแจ้ง รายงานไม่ระบุเลข CVE หรือเวอร์ชันที่แก้ไข

บริษัท Cofense พบแคมเปญฟิชชิงเล็งโรงแรม ส่งอีเมลร้องเรียนปลอมเรื่องห้องสกปรกหรือขู่ฟ้อง พร้อมลิงก์ไปยัง ‘รูปหลักฐาน’ ไฟล์บีบอัดมีไฟล์ LNK ปลอมเป็น JPG ที่ดาวน์โหลด Node.js แล้วติดตั้ง EtherRAT หรือ TONResolver มัลแวร์ทั้งสองอ่านที่อยู่ C2 จากสมาร์ตคอนแทรกต์บน Ethereum และ TON ทำให้การปิดโดเมนอย่างเดียวหยุดไม่ได้ Cofense ประเมินว่าน่าจะต่อยอดจากแคมเปญฟิชชิงธีม Booking.com เดิม

บริษัท CrowdStrike พบแคมเปญโจมตีบริษัทการเงินเกาหลีใต้ช่วงปลาย ก.ย.–ต้น ต.ค. 2569 ที่ใช้ ARTEX เครื่องมือเจาะระบบแบบ agentic AI โอเพนซอร์สจากจีน จนขโมยข้อมูลออกไปได้ หลักฐานมาจากไดเรกทอรีเปิดบน IP ฮ่องกงที่มีประวัติ Claude Code และคอนฟิก ARTEX ผู้โจมตียังไม่ถูกระบุตัว แต่น่าจะพูดภาษาจีนและหวังผลทางการเงิน ผู้พัฒนา Autumn-27 ประกาศปิดซอร์สและหยุดพัฒนา ARTEX แล้ว ขณะเดียวกัน ZenoX เผย SCARLET LOOP แพลตฟอร์ม AI ยึดบัญชีที่ทดสอบ credential กว่า 12 ล้านชุด