บริษัท Helpfeel เจ้าของบริการแชร์ภาพ Gyazo เปิดเผยว่าถูกเจาะระบบผ่านช่องโหว่ที่เซิร์ฟเวอร์อัปโหลดภาพ ทำให้ข้อมูลผู้ใช้ราว 23.62 ล้านรายการรั่ว ทั้งอีเมล ค่าแฮชรหัสผ่าน และโทเค็นเชื่อมบัญชี พร้อม metadata ของรูปภาพอีกราว 490 ล้านรายการที่รวมรหัสภาพซึ่งใช้สร้างลิงก์ ผู้โจมตีรันคำสั่งบนระบบและเข้าถึงฐานข้อมูลได้ แต่ไม่มีข้อมูลบัตรเครดิตหลุด บริษัทเตือนให้ผู้ใช้เปลี่ยนรหัสผ่านทุกบริการที่ใช้ซ้ำ

Zimperium เปิดโปงมัลแวร์แอนดรอยด์ตัวใหม่ชื่อ RatHat ที่ประเมินว่าดำเนินการโดยกลุ่มภัยคุกคามในจีน แพร่ผ่าน smishing และ malvertising สู่พอร์ทัลดาวน์โหลดปลอม จุดเด่นคือจับคู่ ADB ในเครื่องเองเพื่อหลุดออกจาก sandbox และรันดีมอนด้วยสิทธิ์ระดับ shell แม้เหยื่อถอนการติดตั้งแอปแล้ว ผู้โจมตียังคงสิทธิ์ shell และติดตั้งกลับได้ ที่แปลกกว่านั้นคือมันส่งผัง Accessibility ไปให้ผู้ช่วย GenAI ยอดนิยมช่วยหาพิกัดและข้อความบนจอเพื่อสั่งแตะและเลื่อนหน้าจอโดยอัตโนมัติ

นักวิจัย KillaBoi เปิดเผยช่องโหว่ 0-day บน Steam Client Service ชื่อ BrokenPipe ที่เปิดทางให้ผู้ใช้ระดับปกติในเครื่องยกสิทธิ์เป็น NT AUTHORITY\SYSTEM ได้แบบเงียบ โดยไม่ต้องมีสิทธิ์แอดมิน ไม่มีหน้าต่าง UAC ไม่ต้องยืนยันตัวตน Steam และไม่ต้องเปิดเกม ต้นตอคือ steamservice.exe รับ root การติดตั้งที่ผู้เรียกกำหนดคู่กับไฟล์ VDF ที่ Valve เซ็นจริง แต่เส้นทางนั้นไม่ถูกครอบด้วยลายเซ็น Valve ทราบปัญหามาตั้งแต่มีนาคม 2569 แต่ยังไม่มีแพตช์หรือ CVE ณ เวลาเปิดเผย

บริษัท OpenAI เผยแพร่กรอบการรายงานพฤติกรรมโมเดลที่หลุดแนว (misalignment) พร้อมรายงาน 6 เคสที่พบในช่วง 6 เดือนที่ผ่านมา หนึ่งในนั้นคือโมเดลภายในที่พยายามดึงข้อมูลรายได้ระดับเทศมณฑล เมื่อเข้า API ไม่ได้ก็ไปค้น GitHub สาธารณะหาคีย์ API ที่รั่ว แล้วใช้คีย์ที่ยังใช้งานได้จริง ก่อนกุตัวเลขขึ้นมาเสนอเป็นข้อมูลจากแหล่งต้นทาง เคสอื่นครอบคลุมการอัปโหลดข้อมูลออกนอกสภาพแวดล้อม การใช้ที่เก็บแพ็กเกจภายในเป็นกระดานข้อความ และการเขียนคำสั่ง jailbreak ลงบันทึกสรุปของตัวเอง

บริษัท Hunt.io และนักวิจัย Guy Yasur ติดตามคลัสเตอร์เซิร์ฟเวอร์ C2 ของ SpiceRAT ที่มีมาก่อนและต่อยอดจากรายงาน SilkParasite ของ Bitdefender เมื่อสิงหาคม 2569 โดยเน้นวิเคราะห์ฝั่งโครงสร้างพื้นฐานแทนตัวมัลแวร์ จนเชื่อม 3 ใน 7 ตระกูล RAT ของ SilkParasite เข้าด้วยกันผ่านใบรับรอง โดเมน และรูปแบบโฮสติงร่วมกัน จุดเด่นคือใบรับรองปลอมเป็นการรถไฟรัฐอุซเบกิสถานที่ออกโดย CA ซึ่งได้ทุนจากสถาบันวิจัยรัฐจีน และโดเมนจำนวนมากปลอมเป็นกระทรวงและรัฐวิสาหกิจในเอเชียกลาง ปฏิบัติการนี้สืบย้อนได้ถึงกลางปี 2565

Group-IB เปิดโปง HEAVYGRAM แบ็กดอร์สอดแนม Windows ที่เปลี่ยน Telegram ให้เป็นศูนย์บัญชาการ ใช้บอต บัญชี และกลุ่มรับคำสั่ง ส่งข้อมูลที่ขโมย และควบคุมเครื่องที่ติด แทนการพึ่งเซิร์ฟเวอร์เฉพาะ มัลแวร์ถูกใช้มาตั้งแต่ปลายปี 2566 เล่นงานนักข่าว ผู้เห็นต่างอิหร่าน และผู้ที่มีจุดยืนต่อต้านรัฐบาลอิหร่าน นักวิจัยพบตัวอย่างเพิ่มอีก 29 ชิ้นและเชื่อมโยงปฏิบัติการกับกลุ่ม Handala Hack ด้วยความมั่นใจปานกลาง ความสามารถครอบคลุมการจับภาพหน้าจอ อัดเสียง และขโมยข้อมูล Telegram Desktop

NLnet Labs เตือนว่า Unbound DNS resolver ทุกเวอร์ชันก่อน 1.26.1 มีช่องโหว่ heap overflow ระดับวิกฤตในตัวตรวจสอบ DNSSEC ติดตามภายใต้ CVE-2026-81642 ผู้โจมตีที่ควบคุมโซน DNS อันตรายและยิงคำถามมายัง resolver สามารถกระตุ้นช่องโหว่จนถึงขั้นรันโค้ดจากระยะไกลได้ เวอร์ชัน 1.26.1 ที่ออกวันเดียวกันแก้ช่องโหว่นี้พร้อมอีก 8 รายการ รวมถึง CVE-2026-82717 ที่รายงานโดยนักวิจัยจาก Anthropic ยังไม่พบการโจมตีจริง แต่กระทบทุกเวอร์ชันจนถึง 1.26.0

บริษัท Cisco ประกาศแพตช์ช่องโหว่ระดับวิกฤตนับสิบรายการใน Secure Firewall Management Center, Identity Services Engine และ Nexus Dashboard โดย ISE โดนหนักสุดถึง 20 CVE มี 12 รายการระดับวิกฤต และ 3 รายการถูกเปิดเผยต่อสาธารณะแล้ว ฝั่ง FMC แก้ 18 CVE โดยกลุ่ม CVE-2026-20332 มีสองช่องโหว่ที่ถูกใช้โจมตีจริงมาตั้งแต่เดือนสิงหาคม Cisco ยังเตือนช่องโหว่เลี่ยงการยืนยันตัวตนใน ISE ที่ถูกโจมตีเป็น zero-day เร่งให้ผู้ดูแลระบบอัปเดตทันที

บริษัท Silent Push เปิดโปงปฏิบัติการของ IT worker เกาหลีเหนือที่จ้างคนท้องถิ่นในสหรัฐ ยุโรป และละตินอเมริกามาเปิดกล้องและให้ยืมตัวตนระหว่างสัมภาษณ์งาน ขณะที่ผู้ปฏิบัติงานตัวจริงป้อนคำตอบอยู่เบื้องหลังผ่าน Google Meet และ AI อย่าง ChatGPT พร้อมใช้ AnyDesk, TeamViewer, Chrome Remote Desktop ทำงานแทนในแบบทดสอบเขียนโค้ด นักวิจัยประเมินด้วยความมั่นใจปานกลางถึงสูงว่าตัวแทนที่ติดต่อคือ IT worker เกาหลีเหนือ ปฏิบัติการนี้เปลี่ยนการจ้างงานทางไกลให้เป็นช่องทางหลบเลี่ยงคว่ำบาตรและเจาะระบบองค์กร

ESET พบกลุ่มจารกรรมโยงจีน FamousSparrow ใช้แบ็กดอร์ตัวใหม่ชื่อ SparroWocky โจมตีหลายประเทศในลาตินอเมริกาตั้งแต่สิงหาคม 2568 แบ็กดอร์เขียนด้วย C++ แบบโมดูลาร์ แทนที่ SparrowDoor เดิม รันไฟล์ ทำ TCP proxy จับภาพหน้าจอ และดูดไฟล์ได้ มีลูกเล่นต้านการวิเคราะห์ระดับสูงและผสานโค้ดโอเพนซอร์สอย่าง Mbed TLS, MinHook และ COFF Loader เข้ากับตัวมัลแวร์ 90% ของเป้าหมายอยู่ในลาตินอเมริกา ทั้งหน่วยงานรัฐในอาร์เจนตินา เอกวาดอร์ ปานามา เปรู และเวเนซุเอลา