บริษัท Sysdig เปิดเผยว่าผู้โจมตีที่เป็นมนุษย์ฝีมือดีสามารถไต่จาก Marimo notebook ที่มีช่องโหว่ไปถึง SSH bastion ได้ภายใน 8 วินาที ด้วยชุดเครื่องมือ Python ที่เขียนและดีบักด้วยมือเองโดยไม่ใช้ AI agent เลย การโจมตีอาศัย CVE-2026-39987 (CVSS 9.3) ช่องโหว่รันโค้ดทางไกลแบบไม่ต้องยืนยันตัวตนที่กระทบ Marimo ทุกเวอร์ชัน และถูกใช้โจมตีจริงภายในไม่กี่ชั่วโมงหลังเปิดเผย ขณะเดียวกันบริษัท Hunt.io ก็เปิดเผยแคมเปญขุดคริปโตที่เจาะเซิร์ฟเวอร์ Redis ไปแล้ว 3,562 เครื่องผ่านการตั้งค่าที่ไม่มีการยืนยันตัวตน โดยผู้โจมตีรายเดียวยังถูกโยงกับ Operation CameraSwarm ที่ยึดกล้อง Dahua กว่า 14,000 ตัว

หน่วยงานดิจิทัลของญี่ปุ่น (Digital Agency) เปิดเผยว่าผู้โจมตีใช้ช่องโหว่ในอุปกรณ์ VPN เจาะระบบ Government Solution Service (GSS) ทำให้ข้อมูลส่วนบุคคลของเจ้าหน้าที่รัฐและผู้รับเหมาราว 246,000 รายเสี่ยงรั่วไหล ระบบ GSS เชื่อมต่อ 23 กระทรวงและหน่วยงานของญี่ปุ่นผ่านโครงสร้างไอทีร่วมกัน เหตุถูกตรวจพบเมื่อ 25 มิถุนายน และยืนยันว่าเจาะผ่าน VPN เมื่อ 9 กรกฎาคม 2569 จุดสำคัญคือช่องโหว่นี้ไม่ใช่ zero-day และมีแพตช์ออกมาก่อนถูกโจมตี แต่หน่วยงานยังไม่เปิดเผยยี่ห้อผลิตภัณฑ์ VPN โดยข้อมูลที่เสี่ยงมีทั้งชื่อ อีเมล และเบอร์โทร แต่ไม่รวมหมายเลข My Number หรือเลขบัญชีธนาคาร

บริษัท Acronis Threat Research Unit เปิดเผยว่ากลุ่มผู้ต้องสงสัยเชื่อมโยงกับจีนชื่อ Red Heron นำช่องโหว่รันโค้ดทางไกล CVE-2026-60004 ใน Gitea มาใช้โจมตีอย่างรวดเร็ว โดยสแกน Gitea ที่เปิดสู่อินเทอร์เน็ต 1,386 เครื่องใน 7 ประเทศ และยืนยันเจาะสำเร็จ 13 องค์กรใน 6 ประเทศ ปฏิบัติการลุกลามจากการขโมยซอร์สโค้ดสู่การฝังตัวถาวร เก็บ credential และเคลื่อนตัวด้านข้าง รวมถึงยึดสิทธิ์ root บนคลัสเตอร์ Proxmox 3 โหนด นักวิจัยยังพบแบ็กดอร์ Linux ชื่อ JITTERLY และ rootkit ตัวใหม่ SIXZUT ที่ซ่อนไฟล์ โปรเซส และการเชื่อมต่อเครือข่าย

บริษัท GitLab เปิดเผยและออกแพตช์ช่องโหว่ CVE-2026-85706 เมื่อวันที่ 10 กันยายน 2569 เป็นช่องโหว่ประเภท path traversal ที่ได้คะแนน CVSS เต็ม 10 เปิดให้ผู้ไม่ผ่านการยืนยันตัวตนอ่านไฟล์ใดก็ได้บนเซิร์ฟเวอร์ GitLab กระทบทั้ง Community Edition และ Enterprise Edition ที่ติดตั้งใช้เอง CISA เพิ่มช่องโหว่นี้เข้าบัญชี KEV เมื่อ 11 กันยายน และบริษัท watchTowr พบผู้โจมตีเริ่มดูดไฟล์ตั้งค่าและกุญแจ SSH ออกไปแล้วภายในสุดสัปดาห์เดียวกัน ผู้เชี่ยวชาญเตือนว่าการเข้าถึงแบบอ่านอย่างเดียวก็เพียงพอให้ได้ credential และความลับ CI/CD ที่นำไปสู่การเจาะห่วงโซ่อุปทานได้

บริษัท Hunt.io เปิดเผยว่าพบผู้โจมตีฝังตัวในเครือข่ายของ 3BB ผู้ให้บริการบรอดแบนด์รายใหญ่ของไทย โดยใช้เครื่องมือจัดการระยะไกล MeshCentral เป็นแบ็กดอร์ลับคุมเครื่องภายในด้วยสิทธิ์ root นักวิจัยพบเบาะแสจากเซิร์ฟเวอร์ผู้โจมตีที่เปิดทิ้งบนอินเทอร์เน็ตเมื่อ 3 มิถุนายน 2569 ซึ่งเก็บชุดเครื่องมือและรายชื่อเครื่องที่ถูกยึด สคริปต์บนเซิร์ฟเวอร์ถูกสร้างมาเพื่อคัดลอกฐานข้อมูล RADIUS ที่เก็บรหัสผ่านลูกค้า และมีชุดโจมตี FortiGate SSL-VPN ผ่าน CVE-2024-21762 ครบชุด แต่ยังไม่มีหลักฐานยืนยันว่าข้อมูลถูกขโมยจริง

บริษัท VulnCheck เตือนว่าช่องโหว่ร้ายแรงใน Issabel Framework เฟรมเวิร์กบนเว็บของซอฟต์แวร์ตู้สาขาโทรศัพท์ (PBX) โอเพนซอร์ส กำลังถูกใช้โจมตีจริง ช่องโหว่รหัส CVE-2026-89026 คะแนน CVSS v3.1 9.8 เกิดจากกุญแจเซ็น JWT แบบ HS256 ที่ฝังตายในโค้ดและเหมือนกันทุกการติดตั้ง ทำให้ผู้โจมตีที่ไม่ต้องยืนยันตัวตนปลอมโทเค็นแล้วสั่ง Asterisk รันคำสั่งระบบตามอำเภอใจได้ แพตช์ออกตั้งแต่ 1 สิงหาคม 2569 และ Shadowserver พบการโจมตีจริงครั้งแรกเมื่อ 9 กันยายน ผู้ใช้ควรรีบอัปเดตโดยด่วน

บริษัท Kaspersky รายงานว่าองค์กรในรัสเซียกำลังถูกโจมตีโดยสามกลุ่มภัยคุกคาม ได้แก่ NightEagle, Hacking Cat และ Toy Ghouls ด้วยแบ็กดอร์ แรนซัมแวร์ และมัลแวร์ล้างข้อมูล NightEagle ใช้แบ็กดอร์ GhostContainer เจาะ Microsoft Exchange และเจาะ Active Directory ด้วย BlueKeep และ DCSync ส่วน Hacking Cat กลุ่มแฮ็กทิวิสต์หนุนยูเครนปล่อย Gorilla RAT และแรนซัมแวร์ Monkey ที่บางรุ่นกลายเป็น wiper ขณะที่ Toy Ghouls หันมาใช้แบ็กดอร์ Bird Agent ที่สั่งการผ่าน MQTT และ Matrix

บริษัท Forever Security สาธิตว่าส่วนขยายเบราว์เซอร์เพียงตัวเดียวสามารถยึดการควบคุมผู้ช่วย AI ที่ฝังในเบราว์เซอร์ตระกูล Chromium ได้ถึง 5 ผลิตภัณฑ์ ได้แก่ Gemini Live ใน Chrome, Perplexity Comet, Microsoft Edge, Opera Neon และส่วนขยาย Claude in Chrome เทคนิคชื่อ BragJack ใช้สิทธิ์ธรรมดาสองอย่างยึดหน้าเว็บที่ AI เชื่อถือ แล้วสั่งงาน AI แทนผู้ใช้ บางกรณีอ่านไฟล์ในเครื่องและเปิดกล้องไมโครโฟนได้ ทั้งหมดเป็นงานวิจัยยังไม่พบการโจมตีจริง โดย Chrome (CVE-2026-0628) และ Edge (CVE-2026-55945) ออกแพตช์แล้ว

บริษัท JFrog เปิดเผยช่องโหว่ยกระดับสิทธิ์ในเครื่องของ Parallels Desktop for Mac ชื่อ ParaShells รหัส CVE-2026-90894 คะแนน 7.8 ที่เปิดทางให้บัญชีผู้ใช้ธรรมดาบน Mac ยกระดับเป็น root ได้ ต้นเหตุคือบริการเบื้องหลัง prl_disp_service ที่รันด้วยสิทธิ์ root มีซ็อกเก็ตที่ทุกโปรเซสเขียนได้ และมีช่องโหว่ argument injection ตอนแตกไฟล์ appliance บริษัท Parallels แก้แล้วในเวอร์ชัน 27 แต่ Mac ชิป Intel ติดตั้งเวอร์ชัน 27 ไม่ได้ จึงยังไม่มีบิลด์ที่ JFrog ระบุว่าแก้แล้วสำหรับเครื่อง Intel

บริษัท Google ออกแพตช์เดือนกันยายน 2569 แก้ช่องโหว่ยกระดับสิทธิ์ในโมเด็มมือถือของ Pixel รหัส CVE-2026-58704 คะแนน CVSS 8.0 พร้อมระบุว่าพบสัญญาณการโจมตีแบบจำกัดวงและเจาะจงเป้าหมาย ช่องโหว่เกิดจากข้อผิดพลาดเชิงตรรกะที่ทำให้ข้ามการตรวจสิทธิ์ได้จากระยะประชิดโดยไม่ต้องให้เหยื่อกดอะไรเลย (zero-click) ต่อมา CISA เพิ่มช่องโหว่นี้เข้าแคตตาล็อก KEV เมื่อ 16 กันยายน สั่งหน่วยงานรัฐบาลกลางแพตช์ภายใน 19 กันยายน ผู้ใช้ควรอัปเดตให้ถึงระดับแพตช์ 5 กันยายน 2569 หรือใหม่กว่า