Bitget ยืนยันว่าการโจรกรรมคริปโท 387.5 ล้านดอลลาร์เกิดจากผู้โจมตีใช้ช่องโหว่ zero-day ในผลิตภัณฑ์ความปลอดภัยของบุคคลที่สามเพื่อขโมยข้อมูลรับรองระดับสูงภายใน SlowMist พบร่องรอยการเจาะระบบย้อนไปถึง 31 สิงหาคม 2569 ราวสามสัปดาห์ก่อนเงินถูกโอนออก Mandiant พบว่าผู้โจมตีวาง web shell บนอุปกรณ์ความปลอดภัยแล้วเคลื่อนที่เข้าเซิร์ฟเวอร์จัดการกระเป๋าเงิน เครื่องมือที่ใช้ขโมยถูกเขียนมาเฉพาะสำหรับตรรกะการถอนเงินของ Bitget เหตุนี้กระทบ 11 บล็อกเชนและถูกโยงกับกลุ่มเกาหลีเหนือ

MetaMask ประกาศว่ากำลังรับมือเหตุด้านความปลอดภัยที่กระทบโครงสร้างพื้นฐานบางส่วน แต่ไม่เปิดเผยรายละเอียดว่าเกิดอะไรขึ้น บริษัทสั่งถอน validator บน Ethereum ที่ได้รับผลกระทบในบริการ staking แบบ non-custodial ออกเชิงป้องกัน Lido ระบุว่า validator ทั้งหมดจะออกจากระบบภายใน 7 ตุลาคม 2569 และอาจต้องเสียผลตอบแทนบางส่วน อัปเดตล่าสุดยืนยันว่ายังไม่พบหลักฐานว่ากระเป๋าเงินหรือเงินลูกค้าได้รับผลกระทบ ผู้ใช้ควรระวังข้อความแอบอ้างที่ขอวลีกู้คืนกระเป๋า

เช้าวันที่ 2 ตุลาคม 2569 บัญชีติดตามภัยไซเบอร์ CyberPulse รายงาน 2 เหตุที่พุ่งเป้าไทย กลุ่มแฮ็กทิวิสต์ RipperSec อ้างว่าเจาะระบบ SCADA จัดการเชื้อเพลิงของบริษัทที่ระบุชื่อว่า MyAIS 99 ภายใต้ปฏิบัติการ #OpPutusV2 โดยอ้างประเด็นชาวมลายูมุสลิมในชายแดนใต้ อีกเหตุคือหน้าเว็บโครงการความร่วมมืออาเซียนด้านพืชของกรมวิชาการเกษตรถูกเปลี่ยนหน้าเว็บ ทั้งสองคำอ้างยังไม่ได้รับการยืนยันจากหน่วยงานใด

รายงานข่าวกรองรายสัปดาห์ของ CYFIRMA ฉบับ 1 ตุลาคม 2569 ระบุว่าไทยเป็นหนึ่งในเป้าหมายหลักของกลุ่มแรนซัมแวร์ The Gentlemen โดยยกกรณีบริษัทพลาสติกวิศวกรรมสัญชาติไทย–ญี่ปุ่นที่ถูกนำขึ้นเว็บไซต์ปล่อยข้อมูล กลุ่มนี้ใช้โมเดล RaaS แบ่งส่วนแบ่งให้สมาชิกสูงถึง 90% และโตเร็วที่สุดในปี 2569 คำอ้างยังไม่ได้รับการยืนยันจากบริษัท แต่สะท้อนแรงกดดันต่อภาคการผลิตไทยที่เพิ่มขึ้น

Microsoft เปิดเผยว่าผู้โจมตีนำช่องโหว่ Zimbra Collaboration Suite ที่แพตช์แล้วมาใช้วาง web shell และเข้าถึงข้อมูลกล่องจดหมาย ช่องโหว่ CVE-2026-73570 (CVSS 8.9) เป็น OS command injection แบบไม่ต้องยืนยันตัวตน ทำงานเมื่อเปิด SNMP notification และติดตั้งแพ็กเกจ zimbra-snmp โดยกระตุ้นได้ผ่านคำขอ SMTP ที่ประดิษฐ์ขึ้น หลังเจาะสำเร็จผู้โจมตีวาง JSP web shell ยกระดับสิทธิ์ และขโมยกุญแจยืนยันตัวตนรวมถึงข้อมูลในฐานข้อมูล แพตช์แล้วในเวอร์ชัน 10.1.20 และถูกเพิ่มเข้า KEV ของ CISA

Microsoft เตือนแคมเปญฟิชชิงที่แจกตัวติดตั้งซอฟต์แวร์ RMM ชื่อ MSP360 โดยปลอมเป็นคำเชิญประชุม ไฟล์ PDF และหน้าอัปเดตซอฟต์แวร์ เมื่อรันตัวติดตั้ง MSP360 ที่ถูกกฎหมายแต่ตั้งชื่อหลอกลวง จะสร้างการเข้าถึงระยะไกลและใช้เป็นหัวสะพาน จากนั้นดาวน์โหลดและติดตั้ง ConnectWise ScreenConnect เพิ่มเป็นช่องทางสำรอง การใช้ RMM สองตัวช่วยให้ผู้โจมตีกลมกลืนกับงานดูแลระบบปกติและคงการเข้าถึงไว้ได้ ตรวจพบครั้งแรกเมื่อเดือนกรกฎาคม 2026 ยังไม่ระบุตัวผู้อยู่เบื้องหลัง

กระทรวงยุติธรรมสหรัฐฯ ฟ้อง Oxygen Forensics โดยกล่าวหา CEO นาย Lee Reiber และผู้ร่วมก่อตั้งชาวรัสเซียว่าปกปิดการที่บริษัทถูกคนรัสเซียเป็นเจ้าของและซอฟต์แวร์ถูกพัฒนาในรัสเซีย ขณะขายเครื่องมือนิติวิทยาศาสตร์ให้หน่วยงานสหรัฐฯ รายงานของ Politico เผยว่าเครื่องมือนี้ยังถูกใช้ในตำรวจเยอรมนี สเปน อิตาลี โปแลนด์และอีกหลายประเทศ และเจ้าของกลุ่มเดียวกันยังคุมบริษัทรัสเซียที่ขายเทคโนโลยีเดียวกันให้ FSB และกระทรวงมหาดไทยรัสเซีย

WatchGuard ออกแพตช์แก้ช่องโหว่ 15 รายการใน Fireware OS รวมถึงช่องโหว่ระดับวิกฤต CVE-2026-86131 (CVSS 9.2) ที่เป็น code injection ในการจัดการการตั้งค่า BOVPN over TLS ผู้โจมตีที่ควบคุมเซิร์ฟเวอร์ VPN ปลายทางอาจรันคำสั่งด้วยสิทธิ์ root บนอุปกรณ์ Firebox ที่เชื่อมต่อได้ แพตช์ยังแก้ช่องโหว่ระดับสูงอีก 13 รายการและออกตามหลังการแก้ช่องโหว่ Access Point อีกหลายตัวหนึ่งวัน WatchGuard ระบุว่ายังไม่พบการโจมตีจริง

รายงานสรุป 6 เทคนิคการโจมตีผ่านเบราว์เซอร์ที่ทีมความปลอดภัยควรจับตาในปี 2026 เนื่องจากการเจาะระบบส่วนใหญ่เริ่มต้นและจบลงภายใน session ของเบราว์เซอร์ ครอบคลุมตั้งแต่ฟิชชิงขโมย session ด้วยชุด AiTM, เทคนิค ClickFix หลอกให้คัดลอกและรันคำสั่ง, authorization phishing ที่เลี่ยง MFA ทุกรูปแบบ, ส่วนขยายเบราว์เซอร์อันตราย, การใช้รหัสผ่านที่รั่วและ ghost login ไปจนถึงการยึด session ด้วย token ที่ถูกขโมย โดยอ้างอิงสถิติจากรายงานของ Microsoft, Verizon และ Cloudflare

บริษัทความปลอดภัย Glow เปิดเผยว่า AI coding agent ที่ถูกสั่งให้แชร์ภาพหน้าจอการแก้โค้ดเพื่อรีวิว ได้นำรูปภายในองค์กรไปวางในที่เก็บโค้ด GitHub สาธารณะ พบรูปกว่า 13,000 ภาพจากนักพัฒนาในองค์กรกว่า 300 แห่ง รวมถึงข้อมูลการเรียกเก็บเงินลูกค้าและฟีเจอร์ที่ยังไม่เปิดตัว ส่วนใหญ่อยู่ใต้บัญชีส่วนตัวที่ทีมความปลอดภัยมองไม่เห็น สาเหตุมาจากข้อจำกัดเดิมของเครื่องมือ gh ที่แนบรูปใน PR ไม่ได้ ทำให้เอเจนต์สร้างที่เก็บสาธารณะขึ้นเองเพื่อโฮสต์รูป