กลุ่มภัยคุกคามจีน UTA0565 ถูกพบใช้ชุดโจมตี zero-day ที่ร้อยช่องโหว่ Chrome สองตัวและ Windows หนึ่งตัวเข้าด้วยกัน ผ่านเว็บไซต์ปลอมที่เลียนแบบสำนักข่าวและองค์กร NGO บริษัท Volexity ตรวจพบการโจมตีเมื่อ 3–4 กันยายน มุ่งเป้าหน่วยงานรัฐในเอเชียด้วยอีเมลฟิชชิงเรื่องนักกิจกรรมฮ่องกง เพย์โหลดสุดท้ายคือมัลแวร์ตระกูล CLEANGULP ที่รองรับการรันคำสั่ง อัปโหลด/ดาวน์โหลดไฟล์ และรัน BOF การใช้ชุดเดียวกันข้ามหลายกลุ่มชี้ถึงความร่วมมือในแวดวงจารกรรมไซเบอร์จีน

ช่องโหว่ใหม่ CVE-2026-94545 (CVSS 9.5) ใน Next.js เปิดให้ผู้โจมตีรันโค้ดบนเซิร์ฟเวอร์ผ่านฟีเจอร์ ImageResponse ที่ใช้สร้างภาพพรีวิว Open Graph ความเสี่ยงเกิดเมื่อแอปนำค่าที่ผู้โจมตีควบคุมได้ เช่นข้อความจาก URL ไปใส่ในภาพ กระทบ Next.js 16.2.0 ถึง 16.3.5 เมื่อ ImageResponse รันบน Node.js runtime ซึ่งเป็นค่าเริ่มต้น บริษัท Vercel ออกแพตช์แล้วในเวอร์ชัน 16.3.6 ต้นตอที่แท้จริงอยู่ในไลบรารี Satori ที่แปลงเลย์เอาต์ภาพเป็นโค้ด SVG

กลุ่มขู่กรรโชกไซเบอร์ ShinyHunters อ้างว่าเจาะเข้า FBI และขโมยข้อมูลของเจ้าหน้าที่ทั้งอดีตและปัจจุบัน รวมถึงผู้ที่ยื่นใบสมัครงาน โดยกลุ่มระบุว่าเจาะผ่านช่องโหว่ zero-day ของ Oracle PeopleSoft และเปลี่ยนหน้าเว็บ FBIjobs.gov เป็นข้อความว่าถูกยึด FBI ยืนยันว่ากำลังสอบสวนแต่ยังไม่ทราบจุดที่ถูกเจาะว่าเป็นระบบตนเองหรือผู้ให้บริการภายนอก กลุ่มอ้างว่าได้ข้อมูลราว 2 TB จากหลายบริการภายในและยืนยันว่าไม่ได้มีแรงจูงใจทางการเงิน

ช่องโหว่ร้ายแรง CVE-2026-90898 (CVSS 9.8) ใน Bifrost เกตเวย์ AI แบบโอเพนซอร์สที่ส่งต่อคำขอไปยังผู้ให้บริการ LLM กว่า 20 ราย เปิดให้ผู้โจมตีที่ไม่ต้องยืนยันตัวตนรันคำสั่งบนเซิร์ฟเวอร์เกตเวย์ได้ด้วยคำขอ HTTP เพียงครั้งเดียว ช่องโหว่กระทบ HTTP transport ทุกเวอร์ชันก่อน 2.1.0 เมื่อปิดการยืนยันตัวตนฝั่งจัดการ ซึ่งเป็นค่าเริ่มต้น เนื่องจากเกตเวย์เก็บ API key ของผู้ให้บริการทุกราย การรันคำสั่งได้จึงเท่ากับได้กุญแจเหล่านั้นไปด้วย

นาย Abdelhamid Naceri อดีตนักวิจัยของ Microsoft ปล่อยเครื่องมือ PoC ชื่อ BigDiskBuster บน GitHub เมื่อ 19 กันยายน ซึ่งขัดขวางไม่ให้ Microsoft Defender ติดตั้งอัปเดตแพลตฟอร์มและฐานข้อมูลไวรัส ด้วยการสร้างไฟล์ซ่อนถมพื้นที่ดิสก์จนเต็มระหว่างที่ Defender กำลังดาวน์โหลดอัปเดต เครื่องมือนี้ยังไม่มี CVE ไม่มีแพตช์ และไม่มีคำแนะนำจาก Microsoft ผลคือ Defender ยังทำงานแต่ฐานข้อมูลตรวจจับค่อย ๆ ล้าสมัย

ช่องโหว่ใหม่ในโค้ด KVM สำหรับ ARM64 ของ Linux kernel เปิดให้ VM แขกอ่านและเขียนหน่วยความจำเคอร์เนลของโฮสต์บนเครื่องที่เปิด nested virtualization ช่องโหว่ CVE-2026-89775 เกิดจากการคำนวณขนาดเป็นศูนย์ทำให้ข้ามขั้น TLB invalidation หน่วยความจำโฮสต์ที่ถูกปลดปล่อยจึงยังถูกแมปและเขียนได้ นักวิจัยระบุใช้หลุดออกจากแขกไปรันโค้ดบนโฮสต์ได้ แก้แล้วใน Linux 6.18.51, 7.2.5 และ 7.3-rc1 ยังไม่พบการใช้โจมตีจริง และ nested virtualization ไม่ได้เปิดเป็นค่าเริ่มต้นบน ARM64

ช่องโหว่ SharePoint Server ที่ Microsoft จัดว่าเป็นแค่ spoofing คะแนน CVSS 6.5 แท้จริงเปิดทางรันโค้ดจากระยะไกลแบบ authenticated ตามรายละเอียดที่นักวิจัย Viettel Cyber Security เผยแพร่ ช่องโหว่ CVE-2026-65660 กระทบ SharePoint 2016, 2019 และ Subscription Edition โดย NVD ให้คะแนน 8.8 มีแพตช์ตั้งแต่ 11 สิงหาคม ต้นเหตุอยู่ที่การประกอบ Register directive โดยไม่ escape เครื่องหมายคำพูด เปิดให้ลงทะเบียนคลาส .NET ใด ๆ และรันโค้ดผ่าน deserialization ยังไม่พบการใช้โจมตีจริงแต่โค้ดโจมตีถูกเปิดเผยแล้ว

กลุ่ม APT ชื่อ SideCopy จากปากีสถานถูกพบขยายเป้าหมายจากหน่วยงานรัฐและกลาโหมอินเดียไปสู่สถาบันการศึกษา ผ่านอีเมลสเปียร์ฟิชชิงที่แนบไฟล์ ZIP ซึ่งมี LNK ปลอมเป็น PDF บริษัท Trellix เผยห่วงโซ่การโจมตีอาศัย mshta.exe ดึงไฟล์ HTA จากเซิร์ฟเวอร์ระยะไกลมารันและโหลด DLL แบบ reflective ปลายทางคือ ReverseRAT ที่ขโมยข้อมูล จับภาพหน้าจอ รันคำสั่ง และฝังตัวได้ ทราฟฟิก C2 เข้ารหัสด้วยคีย์ฝังตายและส่งข้อมูลออกผ่านพอร์ต 5863

ช่องโหว่ใหม่ใน WordPress core ชื่อ Comment2Shell (CVE-2026-93485) เปิดให้ผู้ไม่ประสงค์ดีที่ไม่ต้องล็อกอินฝังสคริปต์ผ่านคอมเมนต์ เมื่อแอดมินที่ล็อกอินเปิดหน้านั้น สคริปต์จะทำงานทันทีโดยไม่ต้องคลิก และอาศัยเซสชันแอดมินอัปโหลดปลั๊กอินที่มี web shell เพื่อรันโค้ดบนเซิร์ฟเวอร์ Patchstack ให้คะแนน CVSS 7.1 WordPress แก้ไขในเวอร์ชัน 7.1.1 เมื่อวันที่ 17 กันยายน กระทบเวอร์ชัน 4.7 ถึง 7.1 และยังไม่พบการใช้โจมตีจริง

บริษัท Team Cymru เผยพบเครือข่ายเซิร์ฟเวอร์รีเลย์กว่า 80,000 เครื่องที่ช่วยผู้ใช้ในจีนอำพรางตัวตนเพื่อเข้าถึงโมเดลภาษาขนาดใหญ่ชั้นนำของสหรัฐ ทั้ง Anthropic, OpenAI, Google และ xAI รีเลย์ทำหน้าที่รวม credential หลายบัญชีและส่งต่อคำขอ ทำให้เลี่ยงการจำกัดพื้นที่ การนับโควตา และการตรวจจับการใช้งานผิด ทราฟฟิกที่ส่งไป Anthropic มีอัตราอัปโหลดต่อดาวน์โหลด 58:1 ซึ่งอาจสอดคล้องกับความพยายามกลั่นความรู้โมเดล (distillation) เพื่อโคลนโมเดลราคาถูกกว่า