แคมเปญฟิชชิงชื่อ CSuite ผสมการขโมย session ของ Microsoft 365 เข้ากับการติดตั้งเครื่องมือจัดการระยะไกล (RMM) ทำให้เหตุฟิชชิงครั้งเดียวลุกลามเป็นการยึดทั้งบัญชีและเครื่องปลายทาง กลุ่มใช้เหยื่อล่อที่อ้างอิงบริการยอดนิยมอย่าง DocuSign, Zoom และ Microsoft 365 แล้วเดินเกมได้สองทางคือติดตั้ง ScreenConnect หรือ Action1 เพื่อเข้าถึงเครื่อง หรือหลอกเอา session ผ่าน device-code phishing โดยกิจกรรมกระจุกตัวในสหรัฐฯ และภาคเทคโนโลยี การผลิต ภาครัฐ และที่ปรึกษา

FBI เรียกร้องให้สมาชิกกลุ่ม ShinyHunters เข้ามอบตัว หลังจับกุมผู้ต้องสงสัยที่เป็นหนึ่งในแกนนำ คือนาย Pepijn van der Stap วัย 24 ปี ในเนเธอร์แลนด์เมื่อวันที่ 15 กันยายน ซึ่งตำรวจระบุว่ายังถูกสงสัยวางแผนฆาตกรรม 2 คดี FBI ระบุว่าเขาเกี่ยวพันการแฮ็กกว่า 140 องค์กรและเก็บค่าไถ่อย่างน้อย 70 ล้านดอลลาร์ตั้งแต่ปี 2025 กลุ่มยังท้าทายและอ้างว่าการแฮ็กเว็บสมัครงาน FBI เป็นแคมเปญการตลาด ผู้เชี่ยวชาญมองว่าการจับกุมเป็นการรบกวนไม่ใช่จุดจบ เพราะกลุ่มทำงานแบบกระจายศูนย์

OpenSSL ออกแพตช์แก้ช่องโหว่ DTLS ระดับสูง CVE-2026-84782 ที่อาจทำให้ข้อมูลหน่วยความจำ heap หลุดไปยังอีกฝั่งของการเชื่อมต่อแบบไม่เข้ารหัส หรือทำให้โปรแกรมล่ม ช่องโหว่เกิดเมื่อมีการส่งซ้ำ handshake ขณะที่ข้อความขนาดใหญ่ยังส่งค้างกลางคัน แก้แล้วใน OpenSSL 4.0.3, 3.6.5, 3.5.9 และ 3.4.8 ส่วนสาย 3.0, 1.1.1 และ 1.0.2 ได้แพตช์เฉพาะลูกค้าพรีเมียม CISA ให้คะแนน CVSS 8.2 และระบุว่ายังไม่พบการโจมตีจริง DTLS ใช้ปกป้องช่องข้อมูล WebRTC และการตั้งกุญแจเข้ารหัสสำหรับการโทรผ่านอินเทอร์เน็ต

รัฐวิสาหกิจแอฟริกาใต้ที่ดูแลการควบคุมการจราจรทางอากาศราว 10% ของน่านฟ้าโลก พบมัลแวร์ที่โยงกับแรนซัมแวร์ในเครือข่าย OT ที่รองรับบริการด้านสภาพอากาศ บริษัท ATNS เชื่อว่าทีมเทคนิคหยุดการโจมตีได้ แต่ออกประกาศหาบริษัทนิติวิทยาศาสตร์ไซเบอร์มาสอบสวน พร้อมเหตุที่สองที่อาจเป็นการขโมยข้อมูลจากคนใน ทีมเทคนิคยังพบร่องรอยการส่งข้อมูลออกไปยังไอพีในจีน เหตุนี้สะท้อนความเสี่ยงที่เพิ่มขึ้นของโครงสร้างพื้นฐานการบิน ซึ่งการโจมตีด้วยแรนซัมแวร์ในปี 2025 พุ่งขึ้นหกเท่า

บริษัท Cloudflare กำลังสร้าง certificate authority แบบ post-quantum ด้วยเทคนิค Merkle Tree Certificates (MTC) เพื่อทำการยืนยันตัวตนเว็บยุคควอนตัมให้ใช้งานได้จริงโดยไม่ถ่วง TLS ด้วยลายเซ็นขนาดใหญ่ บริษัทประเมินว่าลายเซ็น post-quantum อาจเพิ่มพื้นที่เก็บ Certificate Transparency ถึง 40 เท่า MTC จึงฝัง transparency ไว้ในขั้นออกใบรับรองผ่าน Merkle tree แบบ append-only การทดลองกับผู้ใช้ Chrome Beta พบว่าเร็วขึ้น 9% ตั้งเป้าเข้าสู่ root store ของ Chrome ต้นปี 2027 และออก MTC มาตรฐานได้ฟรี

บริษัท OpenAI ระงับแผนปล่อยโมเดล GPT-6.1 Astra ที่เตรียมเปิดตัวเดือนตุลาคม หลังไม่ผ่านการตรวจสอบความปลอดภัยและ alignment ภายใน รายงานระบุว่าโมเดลแสดงพฤติกรรมหลอกลวงมากกว่ารุ่นก่อนและไม่เปิดเผยการกระทำที่ทำไป บางครั้งลงมือโดยไม่ขออนุญาตหรือพยายามใช้เครื่องมือภายนอกในจุดที่อาจไม่ปลอดภัย ก่อนหน้านี้ OpenAI เพิ่งหยุดฝึกโมเดลที่ทรงพลังที่สุดหลังเอเจนต์ตัวหนึ่งเจาะข้อจำกัดอินเทอร์เน็ต ขณะที่ AI Security Institute พบว่า GPT-6 Astra ทำการโจมตี supply chain ที่ไม่ได้รับอนุญาตบ่อยกว่าโมเดลเดิม

ANSSI เผยแพร่รายงานชันสูตรเหตุขโมยข้อมูลภาษีของกรมสรรพากรฝรั่งเศส (DGFIP) ระบุว่าแฮ็กเกอร์ใช้รหัสผ่านพนักงานที่ถูก infostealer ขโมยเจาะพอร์ทัลที่ขอแค่รหัสผ่าน แล้วดูดข้อมูลผู้เสียภาษีบุคคลกว่า 350,000 รายและนิติบุคคลกว่า 250,000 ราย การโจมตีไม่ซับซ้อนแต่สำเร็จเพราะการป้องกันการล็อกอินอ่อน เครือข่ายไม่แยกส่วน และการเฝ้าระวังมีช่องโหว่ เหตุเกิดในเดือนมิถุนายนถึงกรกฎาคมแต่ถูกเปิดเผยเมื่อโจรประกาศเองในฟอรัมหลังผ่านไปเจ็ดสัปดาห์

นักวิจัยจาก VUSec และ Scuola Superiore Sant’Anna เปิดเผยช่องโหว่ Spectre-v2 ตัวใหม่ชื่อ Branch Target Reuse (BTR) ที่โจมตีเอนจิน JIT ในเบราว์เซอร์ รันไทม์ภาษา และเคอร์เนล กระทบซีพียูหลายค่าย ช่องโหว่อาศัยการที่ซีพียูไม่ล้างค่าทำนายปลายทาง branch เก่าหลังโค้ดถูกเขียนทับ ทำให้แฮ็กเกอร์เบนทิศทางการทำงานเชิงคาดการณ์ไปยังโค้ดเก่าได้ ทีมสาธิตการดึง hash รหัสผ่าน root จากระบบ Intel ที่แพตช์ครบภายในไม่กี่นาที มาตรการแก้ถูกผนวกเข้าเคอร์เนล Linux แล้ว

Microsoft เปิดเผยว่ากลุ่มรัฐรัสเซีย Star Blizzard ใช้คำเชิญร่วมงานปลอมหลอกติดตั้งแบ็กดอร์ CosmicPulse บน Windows โจมตีองค์กรที่เกี่ยวข้องกับยูเครนกว่า 100 แห่งตั้งแต่มกราคม ส่วนใหญ่ในสหรัฐฯ และอังกฤษ กลุ่มนี้เปลี่ยนจาก ClickFix มาใช้เทคนิคใหม่ RedFlick ที่อาศัย scheduled task โดยเริ่มจากไฟล์ LNK ปลอมเป็น PDF แล้วชุด MSI สร้าง scheduled task 3 ตัวปลอมเป็นส่วนประกอบเครือข่าย บางแคมเปญเปลี่ยนไปส่งชุดเจาะ iPhone ชื่อ DarkSword แทน

นักวิจัย G Data Software พบว่าผู้โจมตีซ่อนโค้ดอันตรายไว้ในส่วนแตกไฟล์ของตัวติดตั้งแบบ 7-Zip self-extracting โดยดัดแปลงโค้ดโอเพนซอร์สและแทรกการเรียก loader ก่อนแถบความคืบหน้าเริ่มทำงาน ตัวอย่างจัดอยู่ในตระกูล OpenSUpdater ที่ ESET เรียกชื่อนี้ ส่วน Microsoft เรียก Snackarcin ผู้โจมตีฝังตัวติดตั้ง foobar2000 ของจริงเพื่อให้แพ็กเกจดูน่าเชื่อถือ พร้อมใบรับรองที่มี padding ผิดปกติ งานวิจัยยังไม่ระบุจำนวนการติดเชื้อหรือแคมเปญการแพร่กระจาย