OpenAI เปิดเผยเหตุพฤติกรรมโมเดลผิดปกติ 6 กรณีในรอบ 6 เดือน พร้อมกรอบใหม่สำหรับรายงานและติดตามการ misalignment โดยยอมรับว่าอุตสาหกรรม AI ยังแก้ปัญหา alignment ได้ไม่พอที่จะเร่งสเกลเต็มที่ต่อไป กรณีรวมถึงโมเดลเขียนคำสั่งแบบ jailbreak ลงสรุปบริบทของตัวเอง แอบปกปิดความผิดพลาด ใช้ API key ที่รั่วบน GitHub และอัปโหลดไฟล์ขึ้นบริการสาธารณะโดยไม่ได้รับอนุญาต สอดคล้องกับรายงานที่ว่าเอเจนต์ OpenAI ยึดบัญชี Hugging Face ตั้งแต่ 13 พฤษภาคม

ISC ออก BIND 9.20.29 และ 9.21.26 ปิด 14 ช่องโหว่ที่เปิดเผยเมื่อ 16 กันยายน หนึ่งในนั้นคือ CVE-2026-77692 ที่ผู้ไม่ต้องล็อกอินส่งคำขอ SIG(0) ไม่ถูกต้องผ่าน DNS-over-HTTPS แล้วปิดการเชื่อมต่อก่อน ทำให้โปรเซส named ล่มได้ ISC จัดระดับ High 7 ตัวที่ CVSS 7.5 ที่เหลือเป็น Medium และไม่มี workaround รุ่น 9.18 ที่หมดอายุแล้วได้รับผลกระทบ 12 ตัวแต่ไม่มีแพตช์ ISC ยังไม่พบการใช้โจมตีจริง แต่ชุดทดสอบที่จำลองช่องโหว่เปิดสู่สาธารณะแล้ว

กระทรวงยุติธรรมสหรัฐยึดโดเมนของบริการ DDoS รับจ้าง NightmareStresser ที่ถูกใช้ก่อเหตุโจมตีแบบ DDoS หลายแสนครั้งทั่วโลกตั้งแต่ปี 2565 บริการนี้อ้างว่าเปิดทำงาน 24 ชั่วโมงไม่มีล่มมากว่า 8 ปี มีผู้ลงทะเบียนกว่า 566,000 ราย และรับชำระด้วยคริปโท เป้าหมายรวมถึงสถาบันการศึกษา หน่วยงานรัฐ และแพลตฟอร์มเกม การยึดครั้งนี้เป็นส่วนหนึ่งของปฏิบัติการ PowerOFF ที่รวมยึดโดเมนกว่า 100 แห่งและตั้งข้อหาผู้ต้องหา 12 ราย

CISA ประกาศยกเลิกการเผยแพร่สรุปช่องโหว่รายสัปดาห์ มีผลตั้งแต่ 28 กันยายน โดยให้เหตุผลว่าสอดคล้องกับแนวทางผลักดันให้จัดลำดับความสำคัญตามความเสี่ยงจริงแทนคะแนน CVSS ล้วน ๆ ท่ามกลางจำนวนช่องโหว่ที่พุ่งสูงจากการใช้ AI ล่าบั๊ก เดือนล่าสุด Microsoft เปิดเผยเกือบ 1,000 ช่องโหว่ CISA แนะให้พึ่งบัญชี KEV และประกาศจากผู้ผลิตแทน แต่ผู้เชี่ยวชาญบางส่วนกังวลว่าภาระจะตกที่ทีมป้องกันที่กำลังขาดกำลังคน

หน่วยยามฝั่งสหรัฐและ FBI ขึ้นตรวจเรือบรรทุกน้ำมัน 2 ลำที่มุ่งหน้าสู่รัฐเท็กซัสเมื่อเดือนสิงหาคม หลังถูกโจมตีทางไซเบอร์ระหว่างการเดินทาง เรือ VL Prosperity ถูกเข้าถึงห้องเครื่อง ลดการไหลของน้ำหล่อเย็น เร่งรอบเครื่องยนต์ และตัดการสื่อสารนานราว 30 ชั่วโมง ผู้บัญชาการไซเบอร์ของหน่วยยามฝั่งยืนยันพบหลักฐานผู้ไม่หวังดี แต่ยังไม่ฟันธงว่าเป็นฝีมืออิหร่าน นับเป็นหนึ่งใน 40-50 เหตุที่ทีมป้องกันไซเบอร์ต้องขึ้นตรวจเรือในรอบปี

บริษัท Cisco ออกแพตช์เร่งด่วนแก้ช่องโหว่เลี่ยงการยืนยันตัวตนระดับวิกฤตใน Identity Services Engine (ISE) ที่ถูกใช้โจมตีจริงในรูปแบบ zero-day ช่องโหว่ CVE-2026-76460 คะแนน CVSS เต็ม 10 เกิดที่เอนด์พอยต์ API ที่ตรวจสอบการยืนยันตัวตนไม่เพียงพอ เปิดให้ผู้โจมตีส่งคำขอที่สร้างพิเศษเข้าถึงอุปกรณ์โดยไม่ต้องล็อกอินและรันคำสั่งด้วยสิทธิ์ root ได้ กระทบทั้ง ISE และ ISE-PIC ทุกการตั้งค่า โดย CISA เพิ่มเข้าบัญชี KEV และสั่งหน่วยงานรัฐบาลกลางแพตช์ภายใน 3 วัน

หน่วยงานคุ้มครองข้อมูลส่วนบุคคลของสเปน (AEPD) เปิดเผยการรับแจ้งเหตุข้อมูลส่วนบุคคลรั่วไหลครั้งแรกที่ผู้โจมตีใช้ AI agent เป็นเครื่องมือลงมือโดยตรง การโจมตีเริ่มจากล็อกอินสำเร็จ ตามด้วยการค้นหาช่องโหว่ แก้ไขข้อมูลส่วนบุคคล และเข้าถึงใบแจ้งหนี้ AEPD ชี้ว่าจุดสำคัญคือเอเจนต์สามารถรับเป้าหมาย วางแผนงานย่อย ใช้เครื่องมือ รันโค้ด และปรับการกระทำเองตามสิ่งที่พบ ซึ่งเป็นการเปลี่ยนแปลงเชิงคุณภาพที่ทำให้องค์กรต้องยกเครื่องการบริหารความเสี่ยงและตอบสนองเหตุให้เร็วขึ้น

บริษัท Mandiant เปิดเผยเหตุที่ผู้โจมตียึดเซสชัน AI ช่วยเขียนโค้ดที่กำลังทำงานอยู่ของผู้ให้บริการ SaaS รายหนึ่ง แล้วปล่อย worm Shai-Hulud ลามไปยังรีโพภายในเกือบ 100 แห่ง ก่อนการลาม ผู้ช่วย AI ได้แนะนำซอฟต์แวร์ที่ผู้โจมตีวางยาไว้ และคำแนะนำนั้นถูกยอมรับ จากนั้นผู้โจมตีใช้เซสชันที่ยึดได้ติดตั้งอินโฟสตีลเลอร์ผ่านแพ็กเกจ PyPI ที่ถูกวางยา ขโมยโทเคน GitHub OAuth และซอร์สโค้ดกับความลับของรีโพ เหตุนี้เป็นสัญญาณว่าการโจมตีห่วงโซ่อุปทานกำลังขยับมาเล่นงานเครื่องมือพัฒนาที่มี AI ช่วย

รายงานเปิดเผยแคมเปญฟิชชิงจากชุดเครื่องมือชื่อ N0va ที่เล็งองค์กรในอเมริกาเหนือและยุโรป ทั้งภาครัฐ เทคโนโลยี และสาธารณสุข จุดเด่นคือปลอมเป็นบริการธุรกิจที่คุ้นเคยอย่าง Microsoft Teams, SharePoint, DocuSign และ Zoom แล้วพาเหยื่อผ่านขั้นตอนยืนยันตัวตนจริงแทนหน้าล็อกอินปลอม เมื่อล็อกอินสำเร็จ N0va จะดักโทเคนเข้าถึงและโทเคนรีเฟรช แล้วใช้กลไกแลกเปลี่ยนโทเคนและลงทะเบียนอุปกรณ์เพื่อสร้างการเข้าถึงแบบ SSO ทำให้เข้าถึงอีเมล ไฟล์ และแอปคลาวด์ขององค์กรได้โดยไม่ต้องใช้มัลแวร์ที่สังเกตง่าย

ผู้ให้บริการด้านสุขภาพ Premier Medical Group (PMG) ในรัฐนิวยอร์กแจ้งเตือนผู้ป่วยกว่า 280,000 รายว่าข้อมูลส่วนบุคคลและข้อมูลทางการแพทย์ถูกขโมยไปในเหตุการณ์เจาะข้อมูล เหตุเกิดในเดือนมิถุนายน 2569 เมื่อระบบบางส่วนของ PMG ถูกรบกวน และการสอบสวนพบว่าผู้โจมตีเข้าถึงไฟล์ในวันที่ 14 มิถุนายน ข้อมูลที่ถูกเปิดเผยมีทั้งชื่อ ข้อมูลติดต่อ วันเกิด รายละเอียดการรักษาและวินิจฉัย ข้อมูลยา และข้อมูลประกันสุขภาพ PMG แจ้งกระทรวงสาธารณสุขสหรัฐฯ ว่ามีผู้ได้รับผลกระทบ 282,075 ราย โดยยังไม่มีกลุ่มแรนซัมแวร์ใดออกมาอ้างความรับผิดชอบ