นักวิจัยเผยแคมเปญ TeamFiltration ชื่อ UNK_CondorFiltration ที่เล็งเป้ากว่า 5,700 บัญชีใน 28 tenant ของ Microsoft 365. Proofpoint ระบุว่ามุ่งเป้าค้าปลีกและสถาบันการเงินในชิลี ใช้ IP จาก AWS EC2 กว่า 1,487 จุด. ยึดได้ 7 บัญชี ทั้งหมดเป็นบัญชีบริการที่ไม่มีคนดูแล ใช้รหัสผ่านตั้งต้นและไม่มี MFA. 6 ใน 7 บัญชีถูกเจาะภายใน 7 นาที. แคมเปญนี้ตอกย้ำว่าบัญชีบริการที่ถูกลืมคือจุดอ่อนเชิงโครงสร้างของ identity perimeter.

แฮ็กเกอร์เริ่มโจมตีช่องโหว่ร้ายแรงใน WordPress CVE-2026-87902 (CVSS 9.2) ภายในไม่กี่ชั่วโมงหลังเปิดเผยต่อสาธารณะ. ช่องโหว่เปิดให้ผู้โจมตีที่ไม่ต้องยืนยันตัวตนรันโค้ดจากระยะไกล ผ่าน get_page_template() ที่ include ไฟล์ .php นอก theme ได้. การใช้ประโยชน์ต้องเข้าเงื่อนไขสองข้อเกี่ยวกับ theme และไฟล์เป้าหมาย. Previdian บันทึกความพยายามโจมตี 68 ครั้งตั้งแต่ 23 กันยายน. แนะนำอัปเดตเป็น WordPress 7.1.2 หรือเวอร์ชันที่แก้แล้วทันที.

นักวิจัยจาก Aikido Security เผยว่าอีเมลส่วนตัวที่ GitLab ให้ไว้สำหรับเปิด issue ทางอีเมลนั้นแท้จริงคือ credential. ใครก็ตามที่ได้อีเมลนี้ไปสามารถส่งแพตช์ให้ GitLab commit ในชื่อเจ้าของ ไปยัง branch ใดก็ได้รวมถึง main และสั่งรันงาน CI/CD ในชื่อเจ้าของได้. โทเคนในอีเมลไม่หมดอายุ ใช้ได้กับทุกโปรเจกต์ที่บัญชีเข้าถึงได้ และข้ามทั้ง IP allowlist และ 2FA. วิธีแก้คือรีเซ็ตโทเคน incoming email ในหน้าโปรไฟล์.

CERT Polska เผยการวิเคราะห์เชิงลึกของเชนช่องโหว่ชื่อ MikroTrick ที่ผสาน CVE-2026-67279 กับ CVE-2026-86060 เพื่อยึดเราเตอร์ MikroTik RouterOS ที่เปิด SSH สู่อินเทอร์เน็ตได้เต็มสิทธิ์โดยไม่ต้องรหัสผ่านหรือคีย์. ช่องแรกข้ามขั้นตอนยืนยันตัวตน ช่องที่สองใช้ argument injection ส่งชื่อผู้ใช้ -2 เพื่อขึ้นเป็นผู้ดูแล. พบร่องรอยโจมตีตั้งแต่ 2 กันยายน ก่อนแพตช์ออกหนึ่งวัน. CISA เพิ่ม CVE-2026-86060 เข้า KEV เมื่อ 10 กันยายน.

cPanel ออกแพตช์อุด 3 ช่องโหว่ที่กระทบการแยกผู้เช่าบนเซิร์ฟเวอร์โฮสติงแบบแชร์. CVE-2026-68490 เกิดจากสิทธิ์ผิดพลาดใน CalDAV/CardDAV ทำให้ผู้ใช้เครื่องเดียวกันอ่านปฏิทินและรายชื่อของบัญชีอื่นได้. CVE-2026-87899 ร้ายแรงกว่า เปิดให้บัญชีที่ยืนยันตัวแล้วยกระดับเป็น root และรันโค้ดยึดเซิร์ฟเวอร์. CVE-2026-87900 ใน WP Toolkit ให้ผู้ใช้แก้ฐานข้อมูลของบัญชีอื่น. ทั้งหมดกระทบเวอร์ชัน 120 ขึ้นไป ควรอัปเดตทันที.

นักวิจัย Cisco Talos เปิดเผยมัลแวร์ Windows ชื่อ CLOSEDQUORUM ที่รับคำสั่งจากการโหวตของโมเดล AI สูงสุด 4 ตัวแทนเซิร์ฟเวอร์ C2 ของแฮ็กเกอร์. โมเดลจะเลือกจาก 4 การกระทำ steal, inject, persist, move แล้วมัลแวร์ทำตามเสียงข้างมาก. มันดูดรหัสผ่าน Windows, เบราว์เซอร์ และกระเป๋าคริปโต ส่งออกผ่าน Discord webhook. Talos ยังไม่พบว่าทำงานครบวงจร และเวอร์ชันสาธารณะใช้งานไม่ได้. นับเป็น implant ตัวแรกที่มอบการตัดสินใจ C2 ให้ AI.

บริษัท Honeywell เผยรายงาน OT Cybersecurity Benchmark ปี 2569 พบช่องว่างระหว่างความมั่นใจกับความพร้อมจริง. ผู้บริหาร 88% บอกว่าโปรแกรมความปลอดภัย OT ของตน ‘สมบูรณ์’ แต่มีเพียง 21% ที่มีบัญชีทรัพย์สิน OT ครบถ้วน. องค์กรที่เจอเหตุร้ายแรงเผชิญ downtime เฉลี่ย 16.2 ชั่วโมง. ภาคพลังงานและการเดินเรือถูกโจมตีมากถึง 91% และ 87%. เกือบทุกองค์กรคาดว่า AI จะเปลี่ยนงานความปลอดภัย OT ใน 2-3 ปี แต่ใช้ AI แบบทำงานเองยังแค่ 23%.

บริษัท Adobe ออกแพตช์อุดช่องโหว่รวม 36 จุด โดยมีจุดร้ายแรงระดับ critical ใน Adobe Connect และ Experience Manager (AEM) Forms. Connect แก้ 9 จุด รวม 6 จุด critical ที่นำไปสู่การรันโค้ดและยกระดับสิทธิ์. AEM Forms แก้ 6 จุด รวม 3 จุด critical ทั้ง incorrect authorization และ SSRF. ทั้งสองชุดได้เรตติ้ง priority 2 ควรอัปเดตภายใน 30 วัน. Adobe ระบุยังไม่พบการใช้โจมตีจริง.

บริษัท DepthFirst เผยช่องโหว่ use-after-free ในระบบซ็อกเก็ต AF_UNIX ของเคอร์เนล Linux ที่ใช้หนีออกจากคอนเทนเนอร์และยกระดับเป็น root บนโฮสต์ได้ CVE-2026-80521 คะแนน 7.8 ถูกแก้ที่ต้นน้ำเมื่อ 6 สิงหาคม แต่ Ubuntu ยังไม่ปล่อยแพตช์ให้รุ่น LTS 26.04, 24.04 และ 22.04 DepthFirst ปล่อยโค้ดโจมตีที่เล็ง Ubuntu 26.04 ช่องโหว่เข้าถึงได้จากในคอนเทนเนอร์เพราะ AF_UNIX ถูกอนุญาตโดยค่าเริ่มต้นใน Docker และ Kubernetes บริษัทเตือนว่าไม่ควรถือคอนเทนเนอร์เป็นขอบเขตความปลอดภัยอีกต่อไป

บริษัท F5 เตือนว่ามีการใช้ช่องโหว่ร้ายแรง CVE-2026-94127 ใน BIG-IP Access Policy Manager โจมตีจริง เปิดให้รันโค้ดบนระบบ BIG-IP โดยไม่ต้องล็อกอิน ช่องโหว่กระทบเฉพาะระบบที่ตั้ง APM เป็นเซิร์ฟเวอร์อนุมัติสิทธิ์ OAuth เป็น heap-based buffer overflow คะแนน CVSS 9.8 CISA เพิ่มเข้าแคตตาล็อก KEV เมื่อ 22 กันยายนและสั่งหน่วยงานรัฐบาลกลางแก้ภายใน 25 กันยายน F5 ออก engineering hotfix แล้วพร้อมมาตรการบรรเทาแบบ iRule