Google เปิดให้ร้านแอป Android ภายนอกสมัครเข้าโปรแกรม Registered App Stores เพื่อติดตั้งแอปได้แตะเดียวโดยไม่ต้องผ่านหน้ายืนยันของระบบ และอัปเดตแอปเบื้องหลังได้ เริ่ม 1 ธันวาคม 2569 บนอุปกรณ์ Android 17 QPR2 ขึ้นไปในประเทศที่รองรับ ซึ่งไม่รวมสหรัฐฯ ร้านต้องยืนยันตัวตน ส่งแอปทุกตัวให้ Google สแกนมัลแวร์ และจ่ายค่าธรรมเนียม 10,000 ดอลลาร์ต่อปี Google ไม่เปิดเผยว่าสแกนอย่างไรและเร็วแค่ไหน ผู้ดูแลระบบควรตรวจนโยบาย MDM ว่าจะอนุญาตร้านกลุ่มนี้บนเครื่ององค์กรหรือไม่

บริษัท Google ออก Chrome 156.0.8078.73/.74 สำหรับ Windows และ Mac และ 156.0.8078.73 สำหรับ Linux แก้ช่องโหว่ 52 รายการ ในจำนวนนี้มีระดับวิกฤต 4 ตัว ระดับสูง 46 ตัว และระดับกลาง 2 ตัว ช่องโหว่วิกฤตอยู่ใน FileSystem, FileAPI, Skia และ Layout ทั้งหมดรายงานโดยนาย Xinyang Ge จาก Anthropic ที่ใช้ Claude ช่วย Google ยังไม่ระบุวิธีโจมตีและไม่มีรายงานการโจมตีจริง ผู้ใช้ควรอัปเดตแล้วรีสตาร์ตเบราว์เซอร์ ส่วนผู้ดูแลควรเช็กเลข build ไม่ใช่ดูแค่เวอร์ชันหลัก

บริษัท Socket พบเอ็กซ์เทนชัน Firefox อันตราย 3 ตัวที่สวมรอยกระเป๋าคริปโต Phantom, Jupiter และ Bitget บนร้าน Firefox Add-ons ทั้งชื่อ ไอคอน และคำโฆษณา โค้ดดักจับ recovery phrase และ private key ที่ผู้ใช้กรอกหรือวาง แล้วส่งไปยังโดเมนย่อยของ bonto.io ตัวปลอม Phantom ยังมี loader ที่ส่งโค้ดไม่อันตรายระหว่างรีวิวและส่งตัวขโมยหลังผ่าน รวมถึงปั่นรีวิวจาก 275 เป็น 546 ใน 2 วัน ทั้ง 3 ตัวถูกถอดแล้ว ผู้ที่กรอก recovery phrase ต้องสร้างกระเป๋าใหม่บนเครื่องที่สะอาดแล้วย้ายเงินทันที

บริษัท Arctic Wolf พบแคมเปญฟิชชิงอ้างเอกสารศาลที่เล็งองค์กรในโคลอมเบียและส่งมัลแวร์ XWorm ผ่านสคริปต์ VBScript และ JavaScript ที่ซ่อนโค้ดหลายชั้น สคริปต์ถอดรหัส PowerShell แล้วโหลด DLL .NET ชื่อ RSG_UnityApp เข้าหน่วยความจำเพื่อฉีด XWorm เข้า RegAsm.exe DLL ตัวนี้ตรงกับเคสที่เชื่อมกับอังกฤษเมื่อ 10 กันยายน 2569 ทุกไบต์ แต่ payload และ C2 ต่างกัน Arctic Wolf ย้ำว่าหลักฐานยืนยันแค่การใช้ loader ซ้ำ ไม่ใช่ผู้โจมตีกลุ่มเดียวกัน ผู้ดูแลควรบล็อกการรันสคริปต์จากไฟล์แนบอีเมลและบล็อก C2 ใน IoCs

Defused Cyber พบผู้โจมตีเริ่มยิงทดสอบช่องโหว่ CVE-2026-101767 คะแนน CVSS 9.8 ใน Oracle E-Business Suite ที่ decoy ของตนเมื่อ 27 ตุลาคม 2569 ราวหนึ่งสัปดาห์หลัง Oracle แพตช์ ช่องโหว่เป็น SQL injection ที่ไม่ต้องล็อกอินใน servlet Thin Client Framework และต่อยอดเป็นการรันคำสั่งบนเซิร์ฟเวอร์ได้ ผู้โจมตีอ่านหรือแก้ข้อมูลการเงิน เงินเดือน และ HR ได้ EBS เคยถูกโจมตีจริงด้วยช่องโหว่วิกฤตมาแล้ว 2 ตัวในปีที่ผ่านมา ผู้ดูแลควรติดตั้งแพตช์ทันที หรือถอด /OA_HTML/AppsTCFServer ออกจาก allowlist

บริษัท Microsoft ออกอัปเดต Windows นอกรอบเมื่อ 26 ตุลาคม 2569 ถอดใบรับรองที่เกี่ยวกับ eMudhra 7 ใบออกจากรายการที่ Windows เชื่อถือ และใช้กับ Edge ตามมาเมื่อ 27 ตุลาคม มาตรการนี้ต่อจากการบล็อก CA ตัวกลาง 8 ใบที่กุญแจส่วนตัวถูกกู้ได้เพราะสร้างกุญแจแบบอ่อน ใน 8 ใบมี 6 ใบสำหรับ TLS ที่ปลอมเว็บไซต์ได้ และ 2 ใบสำหรับ code signing ที่ทำให้มัลแวร์ดูน่าเชื่อถือ Microsoft ยังไม่พบหลักฐานว่ามีการใช้กุญแจโจมตีลูกค้า ผู้ดูแลควรให้อัปเดต trust list ถึงทุกเครื่อง และย้ายใบรับรองที่ต่อสายกับ 7 ใบนี้

บริษัท Sony Network Communications ผู้ให้บริการอินเทอร์เน็ต So-net และ Plala ในญี่ปุ่นแจ้งเมื่อ 27 ตุลาคม 2569 ว่าข้อมูลลูกค้า 2,585,481 รายการรั่วจากการเข้าถึงโดยไม่ได้รับอนุญาต ข้อมูลที่หลุดมีชื่อ เบอร์โทร อีเมล วันเกิด และรหัสผ่านของบริการอีเมล 54,401 บัญชี รวมถึงข้อมูลบัญชีธนาคาร 16 รายการ รหัสผ่านสมาชิกหลักและบัตรเครดิตไม่รั่ว และบริษัทยังไม่ระบุช่องโหว่หรือผู้โจมตี ลูกค้าที่ได้รับผลกระทบควรตั้งรหัสผ่านอีเมลใหม่และระวังข้อความหลอกลวงที่อ้างชื่อบริษัท

TianoCore เปิดเผยช่องโหว่ CVE-2026-97631 คะแนน 9.5 ในโค้ดบูตผ่านเครือข่าย (PXE) ของ EDK II ซึ่งเป็นฐานของเฟิร์มแวร์ UEFI แทบทุกยี่ห้อ ผู้โจมตีในเครือข่ายเดียวกันส่งข้อความ ICMP ที่ยาวเกิน 504 ไบต์ตอนเครื่องกำลังบูต PXE เพื่อทำให้บูตค้าง หรือรันโค้ดก่อน Secure Boot ได้ บั๊กอยู่ในโค้ดมาตั้งแต่ปี 2010 และกระทบเซิร์ฟเวอร์ที่บูตผ่านเครือข่ายเป็นหลัก ยังไม่มีรายงานการโจมตีจริง แต่ EDK II ยังไม่มีรุ่นเสถียรที่แก้และต้องรอผู้ผลิตออก BIOS ใหม่ ระหว่างนี้ควรปิด PXE ในเครื่องที่ไม่จำเป็น

Veeam ออกประกาศ KB4948 แก้ช่องโหว่ CVE-2026-108142 คะแนน CVSS v4.0 9.1 ใน Backup & Replication ที่ให้ผู้ไม่ได้ล็อกอินข้ามการตรวจสิทธิ์บน CDP Coordinator Service ได้ ช่องโหว่กระทบสาย 13.1 และ 13.0 ทั้งบน Windows และ Veeam Software Appliance ส่วนสาย 12.x ไม่กระทบ ประกาศเดียวกันแก้ช่องโหว่เขียนไฟล์ข้ามโฟลเดอร์ 2 ตัวและช่องโหว่ยกระดับสิทธิ์ใน Veeam Agent for Linux ยังไม่มีรายงานการโจมตีจริง ผู้ดูแลควรอัปเดตเป็น build 13.1.2.57 หรือ 13.0.3.63

Adobe ออกแพตช์ 8 ช่องโหว่ระดับวิกฤตใน Campaign Classic แพลตฟอร์มทำแคมเปญการตลาดที่เก็บข้อมูลลูกค้าจำนวนมาก 3 ตัวคะแนน 9.9 เปิดทางรันโค้ดบนเซิร์ฟเวอร์ ส่วนที่เหลือเป็น SQL injection ข้ามกลไกความปลอดภัยและ XSS ยกระดับสิทธิ์ กระทบเวอร์ชัน 7.4.4 build 9402 และก่อนหน้าทั้ง Windows และ Linux Adobe ยังอุดช่องโหว่ code injection CVE-2026-48360 คะแนน 9.6 ใน Connect และระบุว่ายังไม่พบการโจมตีจริง ผู้ดูแลควรอัปเดต Campaign Classic เป็น 7.4.4 build 9403 ทันที