บริษัท Google ประกาศว่าใน Android 17 เมื่อเปิดโหมด Advanced Protection ระบบจะจำกัดสิทธิ์ AccessibilityService ให้เฉพาะแอปที่ผ่านการรับรองในหมวด Accessibility Tools เท่านั้น API นี้เป็นช่องทางหลักที่โทรจันธนาคารและสปายแวร์ใช้อ่านหน้าจอ ดักการพิมพ์ ครอบหน้าล็อกอินปลอม และสั่งโอนเงินแทนผู้ใช้ Android 17 ยังเพิ่ม Intrusion Logging สำหรับงานพิสูจน์หลักฐาน การป้องกันผ่าน USB การปิด WebGPU และการล็อกเครื่องเมื่อยืนยันตัวตนผิดซ้ำ ฟีเจอร์ทั้งหมดทำงานเฉพาะผู้ที่เปิด Advanced Protection

บริษัท Dell ออกแพตช์ DSA-2026-448 แก้ 6 ช่องโหว่วิกฤตใน Dell Container Storage Modules (CSM) คะแนน CVSS ระหว่าง 9.6 ถึง 10.0 ช่องโหว่ร้ายแรงสุดเปิดให้ผู้โจมตีที่ไม่ต้องยืนยันตัวตนดึงรหัสผ่านแอดมินของสตอเรจทุกตัวที่ลงทะเบียนไว้ บางรายการเกิดจากกุญแจ JWT ที่ฝังตายตัวและเปิดเผยต่อสาธารณะ ทำให้ปลอมโทเคนแอดมินได้ อีกรายการเปิดให้ผู้มีสิทธิ์ต่ำได้ root บนทุกโหนดของคลัสเตอร์ด้วย custom resource เดียว แก้ไขในเวอร์ชัน 1.18.0 โดยไม่มีวิธีแก้ชั่วคราว

กระทรวงการคลังสหรัฐฯ คว่ำบาตรเครือข่ายของกลุ่ม Tren de Aragua ที่ใช้มัลแวร์ปล้นเงินจากตู้ ATM ทั่วสหรัฐฯ ด้วยเทคนิค jackpotting เชื่อมโยงกับความเสียหายที่รายงานไว้ 40.73 ล้านดอลลาร์จากเหตุกว่า 1,500 ครั้ง การคว่ำบาตรเมื่อ 30 กันยายน 2026 พุ่งเป้าบุคคล 8 ราย บริษัท 2 แห่ง และเพิ่มที่อยู่ TRON 7 รายการเข้าบัญชี SDN บริษัท TRM Labs พบว่าที่อยู่เหล่านี้รับเงินราว 6.1 ล้านดอลลาร์ตั้งแต่ปี 2022

หน่วยงาน CISA เพิ่มช่องโหว่วิกฤตใน Fortinet FortiMail (CVE-2026-104286, CVSS 9.8) เข้าบัญชี KEV หลังพบการโจมตีจริง ช่องโหว่เป็นแบบ path traversal ร่วมกับ NULL byte ที่เปิดให้ผู้โจมตีที่ไม่ต้องยืนยันตัวตนเขียนไฟล์ใด ๆ บนระบบผ่านคำขอ HTTP/HTTPS ที่ปรุงแต่งไว้ กระทบ FortiMail หลายเวอร์ชันตั้งแต่ 7.2 ถึง 8.0 บริษัท Fortinet ยอมรับว่าถูกโจมตีในวงจริงและออกวิธีแก้ชั่วคราว ขณะ CISA สั่งหน่วยงานรัฐบาลกลางแพตช์ภายใน 4 ตุลาคม 2026

ทางการสหรัฐฯ จับกุมนาย Greg Lui เจ้าของบริษัท Earthmade Computer ในแคลิฟอร์เนีย ฐานต้องสงสัยลักลอบส่งเซิร์ฟเวอร์ GPU ที่ถูกควบคุมการส่งออกมูลค่ากว่า 300 ล้านดอลลาร์ให้จีน โดยปลอมเอกสารลูกค้าและส่งผ่านมาเลเซียและสิงคโปร์ก่อนส่งต่อเข้าจีน ถูกตั้ง 3 ข้อหาทั้งละเมิดกฎหมายควบคุมการส่งออก ลักลอบส่งออก และสมคบฟอกเงิน อัยการระบุว่า Earthmade รับเงินกว่า 176 ล้านดอลลาร์จากบริษัทขนส่งมาเลเซีย 2 แห่ง

ตำรวจสเปนจับกุมเยาวชนอายุ 16 ปีที่ต้องสงสัยว่าเป็นผู้ดูแลหลักของกลุ่มแรนซัมแวร์ KillSec ในปฏิบัติการข้ามชาติที่นำโดยตำรวจฮัมบวร์ก เยอรมนี โดยจับผู้ต้องสงสัยรวม 3 รายในสเปน อังกฤษ และโรมาเนีย เจ้าหน้าที่เข้าค้น 8 จุดใน 4 ประเทศ ยึดเซิร์ฟเวอร์ 5 เครื่องและควบคุมเว็บ leak ที่มีข้อมูลเหยื่อกว่า 110 เทราไบต์ การสืบสวนครอบคลุมการโจมตีราว 1,000 ครั้งทั่วโลก ยืนยันสำเร็จแล้วราว 500 ครั้ง และพบว่ากลุ่มใช้ AI สร้างโครงสร้างพื้นฐานและเลือกเหยื่อ

นักวิจัยบริษัท Sucuri เปิดโปงแบ็กดอร์ WordPress ชื่อ SC ที่ออกแบบเป็น ‘โครงข่ายซ่อมแซมตัวเอง’ ฝังเพย์โหลดไว้อย่างน้อย 8 จุดพร้อมกันทั้งในไฟล์ ฐานข้อมูล และหน่วยความจำร่วม โดยแต่ละจุดสามารถสร้างจุดอื่นขึ้นใหม่ได้ ลบปลั๊กอินก็ถูก drop-in เขียนกลับ ล้างไฟล์ทั้งดิสก์ก็ถูกกู้จากฐานข้อมูลในการโหลดหน้าถัดไป มัลแวร์สั่งงานผ่านบล็อกเชน Ethereum สร้างบัญชีแอดมินซ่อน และฉีดสคริปต์ใส่ผู้เข้าชม พร้อมกันนี้ช่องโหว่ SQL injection ใน wpForo (CVE-2026-1581) ก็ถูกใช้โจมตีจริงแล้ว

รายงาน Global Digital Trust Insights 2027 ของบริษัท PwC สำรวจผู้นำธุรกิจและเทคโนโลยีเกือบ 4,000 รายใน 70 กว่าประเทศ พบว่าองค์กรทั่วโลกยังไม่พร้อมรับภัยที่ขับเคลื่อนด้วย AI โดยผู้นำกังวลที่สุดกับการโจมตีระบบ AI ของตนเองทั้ง botnet อัตโนมัติ การโจมตีเชิงปฏิปักษ์ และ data poisoning มีเพียง 22% ที่ยอมให้ AI agent ป้องกันภัยแบบอัตโนมัติเต็มรูปแบบโดยไม่มีมนุษย์อนุมัติ ด้านภัยควอนตัม มีเพียง 21% ที่เริ่มใช้การเข้ารหัสต้านควอนตัม ท่ามกลางภัย harvest now, decrypt later

บริษัท Symantec เปิดเผยว่ากลุ่มแรนซัมแวร์สัญชาติจีน Warlock (Longlegs/Storm-2603) หันมาโจมตีองค์กรในประเทศที่ใช้ภาษาสเปนและโปรตุเกส โดยสองเดือนที่ผ่านมาเจาะเหยื่ออย่างน้อย 4 รายทั้งการประปา โทรคมนาคม หน่วยงานรัฐส่วนภูมิภาค และมหาวิทยาลัย กลุ่มนี้ใช้ช่องโหว่ SharePoint ชุด ToolShell เป็นทางเข้า แล้วปลูก webshell ขโมย machine key ปลอม __VIEWSTATE และใช้ไดรเวอร์ที่มีช่องโหว่ปิดระบบความปลอดภัย ก่อนวางเพย์โหลดบน SYSVOL ให้ Active Directory จำลองกระจายไปทุกโดเมนคอนโทรลเลอร์เอง

สถาบัน DIVD ของเนเธอร์แลนด์ถูกเจาะเมื่อ 21 กันยายน 2569 ด้วยการโจมตีที่องค์กรเชื่อว่าขับเคลื่อนด้วย agentic AI ผู้โจมตีใช้ช่องโหว่ zero-day 2 ตัวในระบบ ticketing โอเพนซอร์ส Zammad ซึ่งต่างได้คะแนน CVSS 9.4 ช่องโหว่หนึ่งเปิดทาง RCE โดยไม่ต้องยืนยันตัวตน อีกช่องโหว่ยกสิทธิ์เป็น root ผู้โจมตีขยายไปบริการอื่นและนำข้อมูลออกได้ แต่การแบ่งส่วนเครือข่ายหยุดไว้ได้ Zammad เวอร์ชัน 6.3.0–6.5.4 ได้รับผลกระทบ และ DIVD แนะนำให้อัปเกรดเป็นเวอร์ชัน 7 หรือปิดระบบ