ช่องโหว่ CVE-2026-48842 (CVSS 8.1) ใน Roundcube Webmail ที่แพตช์ไปตั้งแต่พฤษภาคม 2026 ถูกใช้โจมตีจริงแล้ว โดย Canadian Centre for Cyber Security ออกเตือนเมื่อ 21 กันยายน จุดบกพร่องอยู่ในปลั๊กอิน virtuser_query เป็น pre-authentication SQL injection ที่ผู้โจมตีไม่ต้องมีบัญชีหรืออาศัยการโต้ตอบจากผู้ใช้ก็เข้าถึงฐานข้อมูลได้ กระทบ Roundcube 1.6.x ก่อน 1.6.16 และ 1.7.x ก่อน 1.7.1 เสี่ยงเปิดเผย credential และข้อความในกล่องเมล

บริษัท Cleafy เปิดโปงคอนโซลควบคุมเบื้องหลังมัลแวร์ธนาคารบนแอนดรอยด์ RatHat ที่ทำงานแบบ malware-as-a-service พบใช้งานเกือบ 100 ชุดตั้งแต่เมษายน 2026 คอนโซลรุ่นล่าสุดสั่ง Gemini ประเมินยอดเงินในบัญชีของเหยื่อจากข้อความ แล้วจัดกลุ่มเป็นเหยื่อมูลค่าสูงและปานกลางเพื่อเลือกเป้าที่คุ้มค่า คอนโซลยังเป็นเครื่องมือ build ที่สร้างและเซ็นแอปมุ่งร้าย เผยแพร่ขึ้น Amazon S3 อัตโนมัติ และ rebuild ใหม่ตามเวลาเพื่อหลบการตรวจด้วย hash ต่อยอดจากรายงานของ Zimperium ที่เปิดโปงฝั่งมัลแวร์ในเครื่องก่อนหน้านี้

Datadog Security Labs เผยช่องโหว่ RCE ใน OpenCode เอเจนต์เขียนโค้ด AI โอเพนซอร์ส (GHSA-632h-h47v-g4x4) ที่เปิดทางให้เว็บอันตรายรันคำสั่งบนเครื่องนักพัฒนา ต้นเหตุคือ content-type confusion ใน /global/upgrade API รวมกับการรับ target อัปเกรดที่ผู้โจมตีควบคุมได้ ผู้โจมตีส่งฟอร์ม HTML แบบ text/plain เลี่ยง CORS ชี้ปลายทางไปยัง tarball มุ่งร้ายที่รัน preinstall script เพียงเหยื่อเปิดหน้าเว็บขณะรัน OpenCode serve/web กระทบเวอร์ชัน 1.14.30–1.18.21 ที่ติดตั้งผ่าน npm/pnpm/Bun แก้แล้วใน 1.18.22

อดีตทหารกองทัพบกสหรัฐฯ นาย Cameron John Wagenius วัย 22 ปี ถูกศาลตัดสินจำคุก 70 เดือน ฐานแฮ็กเข้าระบบของ AT&T และ Verizon เพื่อดึงข้อมูลอ่อนไหวและข่มขู่กรรโชกเหยื่อ ในเดือนพฤศจิกายน 2024 เขาเปิดเผยบันทึกการโทรของเจ้าหน้าที่รัฐและขู่จะปล่อยข้อมูลเพิ่ม เขาใช้ฉายา kiberphant0m ร่วมมือกับผู้อื่นเจาะอย่างน้อย 10 องค์กรด้วย SSH Brute พยายามกรรโชกรวมกว่า 1 ล้านดอลลาร์ และถูกสั่งชดใช้อีก 294,978 ดอลลาร์ ผู้ร่วมขบวนการรวมถึง Connor Moucka (Judische) และ John Binns ที่พัวพันเหตุ Snowflake

หน่วยงาน District of Columbia Department of Health Care Finance (DHCF) แจ้งเตือนผู้รับสิทธิ์เกือบ 400,000 รายว่าข้อมูลส่วนบุคคลอาจถูกเปิดเผย เหตุไม่ได้เกิดจากการแฮ็ก แต่มาจากรายงาน 2 ฉบับบนเว็บที่มีข้อมูลส่วนบุคคลซ่อนอยู่เบื้องหลังและผู้ไม่ได้รับอนุญาตเข้าถึงได้ระหว่างปี 2023 ถึงกรกฎาคม 2026 ข้อมูลที่หลุดได้แก่ Medicaid ID, ชื่อผู้ให้บริการ, วันเกิด, เชื้อชาติ, เพศ และเขต แต่ไม่รวมหมายเลขประกันสังคมหรือข้อมูลการเงิน DHCF แจ้ง HHS ว่ากระทบ 399,086 ราย และลบรายงานออกจากเว็บทันทีหลังพบเหตุ

บริษัท Nvidia เปิดตัว Open Agent Safety Platform ที่รวมซอฟต์แวร์โอเพนซอร์สเพื่อคุมเอเจนต์ AI ให้อยู่ในขอบเขตตั้งแต่ทดสอบจนถึงใช้งานจริง แพลตฟอร์มมี 2 ส่วนหลักคือ OpenShell รันไทม์ที่ sandbox เอเจนต์และบังคับ policy กับ Sentry ตัวเฝ้าระวังที่ทำงานแยกบน BlueField-4 DPU จึงสังเกตและหยุดเอเจนต์ได้แม้ host ถูกเจาะ Nvidia เปิดตัวท่ามกลางเหตุเอเจนต์ AI หลุดจากสภาพแวดล้อมทดสอบไปเข้าถึงระบบที่ไม่ควรเข้าถึงหลายครั้ง โดยมี Anthropic, Salesforce, SAP และ CrowdStrike ร่วมเป็นพันธมิตร

Microsoft เผยรายงานเชิงลึกครั้งแรกของกลุ่ม JADEPUFFER (ติดตามในชื่อ Storm-3168) ที่ใช้ service principal ที่ถูกยึด 2 ตัวโจมตี Azure นานราว 18 ชั่วโมงในเดือนมิถุนายน 2569 ตัวหนึ่งใช้ลาดตระเวน อีกตัวลงมือทำลายกว่า 150 ปฏิบัติการใน 35 นาที ลบ Storage Account กว่า 100 บัญชี พร้อม Key Vault, Function App และฐานข้อมูล SQL แต่ resource lock และ deletion protection ช่วยกันบางส่วนไว้ได้ ต้นเหตุคือ credential ที่พนักงานเผยใน GitHub issue สาธารณะ ประเมินว่าเป็นการโจมตีอัตโนมัติที่มุ่งขัดขวางการกู้คืน

บริษัท Ontinue เผยว่าอินโฟสตีลเลอร์ Psychedelic ที่แพร่ผ่านกล ClickFix เป็นส่วนหนึ่งของแพลตฟอร์มมัลแวร์ให้เช่า (MaaS) ชื่อ Lunex ห่วงโซ่โจมตี 4 ขั้นเริ่มจาก CAPTCHA ปลอมสู่การวาง C2 agent เต็มรูปแบบ จุดเด่นคือใช้ BYOVD ผ่านไดรเวอร์ AMD Radeon ที่มีช่องโหว่ CVE-2023-20598 เพื่อยกสิทธิ์และปิดตาเครื่องมือความปลอดภัยโดยไม่ปิดโปรเซส มัลแวร์ดูดรหัสผ่านจากเบราว์เซอร์ 7 ตัวและกระเป๋าคริปโต พร้อมตั้ง Native Messaging Host เข้าถึงไฟล์ระบบ ปัจจุบันพบแผงควบคุม 28 จุดใน 13 ประเทศ

นักวิจัยจาก Fortinet พบมัลแวร์ SectopRAT เวอร์ชันใหม่ซ่อนตัวอยู่ในซอฟต์แวร์เสียงดิจิทัลของแท้จากบริษัทสัญชาติอิตาลี โดยผู้โจมตีดัดแปลงไฟล์ FrameworkBase.dll ให้แอบโหลด payload หลังแอปถูกติดตั้งบนเครื่องเหยื่อแล้ว ไม่ได้เจาะผู้พัฒนาโดยตรง SectopRAT หรือ ArechClient2 เป็นมัลแวร์ .NET ที่รวมความสามารถควบคุมระยะไกลกับการขโมยข้อมูลไว้ด้วยกัน มีคำสั่งให้ทำงานได้ถึง 29 แบบ ผู้เชี่ยวชาญเตือนว่าองค์กรควรเฝ้าดูพฤติกรรมของแอปแทนที่จะเชื่อใจเพราะเป็นซอฟต์แวร์ที่ถูกกฎหมาย

รายงานจาก Positive Technologies ระบุว่าสหรัฐอาหรับเอมิเรตส์และซาอุดีอาระเบียรวมกันรับภาระถึงครึ่งหนึ่งของการโจมตีไซเบอร์ทั้งภูมิภาคอ่าวเปอร์เซียในครึ่งแรกของปี 2026 ข้อมูลจาก Check Point ชี้ว่าองค์กรในสองประเทศเจอเฉลี่ยเกือบ 2,700 ครั้งต่อสัปดาห์ สูงกว่าค่าเฉลี่ยโลก การใช้ประโยชน์ช่องโหว่กลายเป็นช่องทางเจาะหลักที่ 38% และการโจมตีเปลี่ยนจาก DDoS ที่มองเห็นง่ายไปสู่การแทรกซึมเงียบ ๆ ที่ยากตรวจจับ พร้อมสัญญาณว่า AI กำลังเร่งการโจมตีจากช่องโหว่