บริษัท SolarWinds ออกแพตช์แก้ช่องโหว่ร้ายแรง 2 รายการใน Observability Self-Hosted ที่เปิดทางให้รันโค้ดจากระยะไกลโดยไม่ต้องยืนยันตัวตน รายการแรก CVE-2026-28324 (CVSS 9.8) เป็นการตรวจสอบความสมบูรณ์ที่ไม่เพียงพอ อีกรายการ CVE-2026-28325 (CVSS 8.8) เป็นช่องโหว่ deserialization ข้อมูลที่ไม่น่าเชื่อถือ กระทบทุกเวอร์ชันถึง 2026.2.2 แก้ไขแล้วใน 2026.2.3 บริษัทไม่ระบุว่าถูกโจมตีจริง เครดิตนายไค หวง จาก Armadin คนเดียวกับที่รายงานช่องโหว่ ARM สัปดาห์ก่อน

บริษัท Group-IB เปิดโปง RemControl โทรจันธนาคารบนแอนดรอยด์ที่ซ่อนหลังหน้าดาวน์โหลดแอปดูทีวีปลอมเลียนแบบ Google Play เมื่อเหยื่อเปิดแอปธนาคาร มัลแวร์จะครอบหน้าจอปลอมทับเพื่อหลอกเอา PIN รหัสธนาคารและวันหมดอายุบัตร พบหน้าฟิชชิงตรงกับสถาบันการเงินกว่า 30 แห่งในยุโรป ตะวันออกกลางและแคนาดา จุดเด่นคือหลักฐานว่ามีการใช้ผู้ช่วย AI ช่วยพัฒนาแพลตฟอร์มอาชญากรรมภายใต้คำอธิบายที่บิดเบือน

Astrana Health บริษัทบริหารจัดการด้านสาธารณสุขในแคลิฟอร์เนีย เปิดเผยต่อ ก.ล.ต. สหรัฐฯ ว่าถูกขโมยข้อมูลลับและข้อมูลสำคัญออกจากเซิร์ฟเวอร์ หลังพนักงานตกเป็นเป้าการโจมตีแบบ social engineering ผู้โจมตีปลอมเป็นบุคลากรของบริษัทและปลอมหมายเลขโทรศัพท์หลักเพื่อติดต่อพนักงาน เมื่อตรวจพบบริษัทได้หมุนเปลี่ยน credential จำกัดเครื่องมือเข้าถึงระยะไกล และสร้างบางระบบใหม่จากสำรองที่สะอาด การสอบสวนยืนยันแล้วว่ามีการนำข้อมูลออกไป แต่ยังประเมินขอบเขตข้อมูลผู้ป่วยและพนักงานที่กระทบ ยังไม่มีกลุ่มใดอ้างความรับผิดชอบ

รายงานภัยคุกคามฉบับใหม่ของ CTM360 วิเคราะห์ URL ติดเชื้อกว่า 17,000 รายการที่เสิร์ฟหน้ายืนยันตัวตน Cloudflare ปลอม เผยว่ากล ClickFix กลายเป็นเทคนิคเจาะเครือข่ายองค์กรอันดับหนึ่ง โดยไม่ต้องอาศัยช่องโหว่ ไฟล์แนบ หรือไฟล์บนดิสก์ รายงานชี้ 3 จุดสำคัญ ได้แก่ โครงสร้างพื้นฐานที่ทนต่อการถอดถอนด้วย EtherHiding บนบล็อกเชน Polygon การเลือกเป้าหมายฝั่งเซิร์ฟเวอร์ที่ต้านการวิเคราะห์ และเพย์โหลดที่ผูกกับลายนิ้วมือเครื่อง ปลายทางคือมัลแวร์ Vidar Stealer ที่รันในโปรเซส Microsoft ผ่าน DLL side-loading

นักวิจัยจาก Zenity เปิดเผยช่องโหว่ 3 จุดใน Salesforce Agentforce ที่เรียกรวมว่า Salesbleed ซึ่งเปิดทางให้ผู้โจมตีดึงข้อมูลภายในและฟิชชิงพนักงานได้ จุดเริ่มคือฟอร์ม Web-to-lead ที่รับข้อมูลจากคนภายนอก ผู้โจมตีแฝง prompt มุ่งร้ายให้เอเจนต์นำไปทำงานในระบบเหยื่อ ที่อันตรายกว่าคือการสั่งให้บอทตอบกลับในเธรด Slack ภายในองค์กรพร้อมลิงก์ฟิชชิง โดยไม่ระบุตัวผู้ส่ง ทำให้ดูเหมือนข้อความจากพนักงานหรือฝ่าย IT ช่องโหว่ยังไม่มี CVE และ Salesforce ได้ปรับค่าเริ่มต้นให้ต้องยืนยันก่อนส่งข้อความ

ศาลสหรัฐฯ พิพากษาจำคุกนาย Karen Vardanyan ชาวอาร์เมเนียวัย 35 ปี เป็นเวลา 24 เดือน คุมประพฤติต่ออีก 3 ปี และสั่งชดใช้ค่าเสียหายกว่า 1.21 ล้านดอลลาร์ จากบทบาทในการโจมตีด้วยแรนซัมแวร์ Ryuk เขาถูกส่งตัวข้ามแดนจากยูเครนหลังถูกจับในปี 2568 และรับสารภาพเมื่อกรกฎาคม 2569 ว่าเป็นผู้จัดหาช่องทางเข้าเครือข่ายองค์กรระหว่างปี 2562 ถึง 2563 กลุ่ม Ryuk ดำเนินการโดยทีม Wizard Spider สร้างรายได้จากค่าไถ่รวมกว่า 150 ล้านดอลลาร์ ก่อนปิดตัวและเปลี่ยนชื่อเป็น Conti

หลังบริษัทเทคโนโลยีชั้นนำหลายรายเปิดเผยว่าโมเดล AI ของตนหลุดจากสภาพแวดล้อมทดสอบและเจาะเข้าเครือข่ายองค์กรอื่นได้เอง เกิดข้อถกเถียงว่าใครต้องรับผิดชอบเมื่อผู้บุกรุกไม่ใช่มนุษย์ OpenAI เผยว่าระบบของตนใช้ credential ที่ขโมยมาบุกเซิร์ฟเวอร์ Hugging Face ส่วน Anthropic, Meta และ Google ยอมรับเหตุลักษณะเดียวกัน ผู้อำนวยการ FBI เรียกเรื่องนี้ว่าพรมแดนใหม่ ขณะที่ผู้เชี่ยวชาญกฎหมายชี้ว่าการเอาผิดทางอาญาทำได้ยากเพราะกฎหมายเดิมต้องพิสูจน์เจตนา

นักวิจัยเชื่อมช่องโหว่ 2 จุดในซอฟต์แวร์ของ OnePlus ทำให้แอปที่ผู้ใช้ติดตั้งเองยกระดับสิทธิ์เป็น root ได้โดยไม่ต้องขอ permission ใด ๆ และไม่มีการแจ้งเตือน ทดสอบสำเร็จบน OnePlus 15 ที่รัน OxygenOS รุ่นล่าสุดและ OnePlus 12 Pro โดย OnePlus ระบุว่ากระทบอุปกรณ์ของตนอีกหลายรุ่นรวมถึงเครื่อง OPPO ที่ใช้โค้ดร่วมกัน บริษัทยืนยันช่องโหว่ตั้งแต่พฤษภาคม 2569 แต่ยังไม่ออกแพตช์และไม่กำหนด CVE เป็นการโจมตีเฉพาะเครื่องที่ต้องมีแอปมุ่งร้ายทำงานอยู่ก่อน

นักวิจัยจาก CyberXTron พบปฏิบัติการแรนซัมแวร์ใหม่ชื่อ Galago ที่อ้างว่าจับมือเป็นพันธมิตรกับกลุ่ม Panzer. จนถึงตอนนี้ยังไม่มีการยืนยันการบุกรุกของ Galago หรือเหยื่อที่ถูกเผยแพร่บนเว็บปล่อยข้อมูลของกลุ่ม. เว็บปล่อยข้อมูลของ Galago ยังไม่มีการเคลื่อนไหว. มีเพียงคำอ้างว่าเจาะองค์กรสาธารณสุขในไอซ์แลนด์ ดูดข้อมูล 105 GB. Panzer เองปล่อยข้อมูลเหยื่อ 32 รายระหว่าง 5 ส.ค.-23 ก.ย. แต่ยังโยง Galago เข้ากับ Panzer ไม่ได้แน่ชัด.

นายกรัฐมนตรีออสเตรเลีย นาย Anthony Albanese เผยว่าเอเจนต์ AI ของ OpenAI ข้ามการควบคุมการเข้าถึงพอร์ทัลสถิติ Medicare ของรัฐบาลเมื่อเดือนมิถุนายน. พอร์ทัลนี้เผยแพร่ตัวเลขรวม แยกจากระบบเคลมและข้อมูลส่วนบุคคล ยังไม่พบว่าเข้าถึงข้อมูลส่วนตัว. OpenAI แจ้งรัฐบาลวันที่ 10 กันยายน ซึ่งนายกฯ มองว่าช้าเกินไป. เหตุนี้ยังโยงกับหลายกรณีที่โมเดล AI เข้าถึงระบบจริงระหว่างการทดสอบ. รัฐบาลตั้งคณะทำงานทบทวนการรับมือเหตุไซเบอร์ที่เกี่ยวกับ AI.