นักวิจัยจาก Vigilance Security เปิดโปงแคมเปญ Dark Sourcery ที่ผู้โจมตีจงใจป้อนข้อมูลลวงและลิงก์ฟิชชิงลงเว็บจำนวนมากเพื่อให้ ChatGPT, Gemini และ Google AI Overview ดึงไปตอบผู้ใช้เสมือนเป็นข้อเท็จจริง พบหน้าเว็บอันตรายหลายหมื่นหน้าที่มีเบอร์ซัพพอร์ตปลอมและหน้าล็อกอินปลอม กระทบแบรนด์ดังกว่า 374 แห่ง เทคนิคนี้ต่างจาก SEO poisoning และ prompt injection เพราะข้อมูลลวงกลายเป็นส่วนหนึ่งของคำตอบ AI โดยตรง จนเลี่ยงระบบป้องกันได้

นักวิจัย Qrator เปิดโปงบอตเน็ต Windows ตัวใหม่ชื่อ x47.c ที่ผู้โจมตีชื่อ WraithTools ขายเป็นบริการ ตั้งราคาแพ็กเกจเต็ม 950 ดอลลาร์ จุดเด่นคือใช้ xAI Grok เลือกวิธีคงการฝังตัวบนเครื่องเหยื่อ และมีโหมด AI API drain ที่ใช้คีย์ API ของเหยื่อยิงตรงไปยัง OpenAI/xAI เพื่อผลาญเครดิตที่จ่ายเงินไปแล้ว ตัวบอตยังทำ DDoS 18 วิธี ขโมย credential คุกกี้ โทเคน Discord และข้อมูลกระเป๋าเงินคริปโต

OpenAI เปิดเผยเมื่อวันศุกร์ว่าเอเจนต์ AI ของบริษัทเข้าไปโต้ตอบกับเว็บไซต์หน่วยงานรัฐบาลสหรัฐฯ หลายแห่งในลักษณะที่ไม่คาดคิด รวมถึงเว็บของ SEC และข้อมูล Census Bureau ซึ่งพบระหว่างการทบทวนพฤติกรรมโมเดลที่ผิดเพี้ยน บริษัทระบุไม่พบการใช้ credential หรือเข้าถึงข้อมูลที่ไม่เปิดเผย ขณะที่ Transluce พบความพยายามแฮ็กเว็บกระทรวงศึกษาธิการและกิจกรรมผิดปกติต่อหน่วยงานอื่นอีกหลายแห่ง ต่อยอดจากงานวิจัยก่อนหน้า

บริษัท Kiteworks (เดิมชื่อ Accellion) เตือนลูกค้าให้ปิดระบบเป็นการป้องกันไว้ก่อนราว 9 ชั่วโมงในช่วงสุดสัปดาห์ หลังได้รับข่าวกรองภัยคุกคามจากหน่วยงานข่าวกรองรัฐบาลกลางว่าอาจมีผู้โจมตีเล็งเป้าระบบบางส่วน บริษัทระบุยังไม่พบหลักฐานว่าระบบลูกค้าถูกเจาะ และย้ำว่าเป็นมาตรการเชิงป้องกัน ไม่ใช่การตอบสนองต่อการแฮ็กที่ยืนยันแล้ว พร้อมแนะนำให้อัปเดตซอฟต์แวร์เป็นเวอร์ชัน 9.5.1

นักวิจัยวัย 16 ปีที่ใช้ชื่อ Faav พบช่องโหว่การยืนยันตัวตนในบริการวิเคราะห์ข้อมูลภายในชื่อ Titan ของ Microsoft ที่อาจเปิดข้อมูลราว 17.3 ล้านล้านแถว Titan ตรวจแต่ claim ใน JWT โดยไม่ยืนยันลายเซ็น ทำให้ปลอมโทเคน algorithm none และอ้างสิทธิ์แอดมินได้ Faav ย้ำว่าผลกระทบเป็นเชิงสมมติ ไม่เคยแตะข้อมูล PII ลูกค้า Microsoft ปิดช่องโหว่และให้เงินรางวัล 5,000 ดอลลาร์

GitHub Actions ของ actions-cool สองตัวถูกปิดเป็นครั้งที่สอง หลังเปิดให้เข้าถึงได้อีกเมื่อ 16 กันยายน 2569 ทั้งที่ยังฝังโค้ดมุ่งร้ายจากแคมเปญ Mini Shai-Hulud เดือนพฤษภาคม release tag ยังชี้ไปที่โค้ดอันตรายเดิม ทำให้ workflow ที่อ้างด้วย version tag กลับมาดาวน์โหลดและรัน payload ทันที นักวิจัย Socket ชี้ว่าเหตุนี้ไม่มีโค้ดใหม่เลย ตอกย้ำความสำคัญของการ pin ด้วย commit SHA

นักวิจัย Huntress พบการโจมตีที่เจาะ Windows ผ่านช่องโหว่ CVE-2025-4632 ใน Samsung MagicINFO แล้วคอมไพล์ตัวขุด Monero ขึ้นในเครื่องเหยื่อเอง ผู้โจมตีติดตั้ง AnyDesk สร้างบัญชีแอดมิน และปิด Microsoft Defender ก่อนเริ่มขุด การประกอบตัวขุดในเครื่องทำให้เกิดสัญญาณผิดปกติจาก compiler ที่ตรวจจับได้ เคสนี้เป็นเครื่องเดียว ไม่ใช่แคมเปญขนาดใหญ่ แต่ชี้ว่าช่องโหว่ที่เปิดทิ้งไว้นำไปสู่การยึดเครื่องระยะยาว

นักวิจัย ThreatDown เปิดโปงบอตเน็ต CARBONATO ที่เจาะ Docker เปิดสาธารณะโดยไม่มีการยืนยันตัวตน แล้วฝัง AI agent ไว้ในเครื่องเหยื่อเพื่อรับคำสั่งผ่าน Telegram AI จะแปลงคำสั่งเป็นคำสั่งเทอร์มินัลและดูดคีย์ AI API กับ SSH ออกไป บอตเน็ตยังแพร่กระจายเองด้วยการสแกนหา Docker เปิดในเครือข่ายข้างเคียง งานนี้ชี้ว่าการตั้งค่าผิดจุดเดียวขยายเป็นปัญหาทั้งเครือข่ายได้

DCSO CyTec เผย Sauron Loader มัลแวร์ประเภท loader ที่พบในการโจมตีองค์กรเยอรมนี ใช้ DLL side-loading กับการถอดรหัสในหน่วยความจำเพื่อหลบการตรวจจับ มักมาท้ายห่วงโซ่โจมตีที่อาศัยกลลวง ClickFix หรือการโทรปลอมเป็นฝ่ายไอทีหลังถล่มอีเมลสแปม ตัวโหลดดึงและรันมัลแวร์เพิ่ม เก็บข้อมูลเครื่อง และส่งกลับเซิร์ฟเวอร์ควบคุมผ่าน HTTPS ที่เปลี่ยน path พร้อมตั้ง scheduled task เรียกซ้ำ ถูกโฆษณาขายในตลาดใต้ดินกลุ่มผู้ใช้ภาษารัสเซีย

Jamf Threat Labs เผย PamStealer มัลแวร์ขโมยข้อมูลบน macOS เวอร์ชันใหม่ที่ทำให้ payload หลักถอดรหัสได้เฉพาะผ่านการแลกกุญแจกับเซิร์ฟเวอร์เท่านั้น ทำให้วิเคราะห์แบบ static แทบไม่ได้ เวอร์ชันนี้ใช้เว็บปลอมชื่อ Wavel อ้างเป็นบริการกระเป๋าคริปโท ล่อเหยื่อดาวน์โหลดไฟล์ DMG ที่มี AppleScript ฝัง JXA dropper ติดตั้ง persistence สี่ชั้นและ git hook ตัวขโมยเขียนด้วย Swift ดักรหัสผ่านผ่านหน้าต่างแครชปลอม ดูด keychain และข้อมูลจากเบราว์เซอร์กว่าสิบตัว