บริษัท CenterPoint Energy ผู้ให้บริการไฟฟ้าและก๊าซในสหรัฐ ยืนยันผ่านเอกสารที่ยื่นต่อ ก.ล.ต. ว่ามีผู้บุกรุกขโมยข้อมูลส่วนบุคคลของลูกค้าบางส่วนผ่านระบบที่เปิดสู่อินเทอร์เน็ต แฮ็กเกอร์นามแฝง 4d722e4d656f77 อ้างว่าดึงข้อมูลลูกค้าราว 7.49 ล้านรายการจาก API ที่ไม่มี WAF ไม่จำกัดอัตราคำขอ และไม่มีการยืนยันตัวตน ข้อมูลที่อ้างว่าหลุดมีทั้งชื่อ ที่อยู่ หมายเลขบัญชี และเลขประกันสังคมบางส่วน บริษัทระบุว่าบริการพลังงานไม่ได้รับผลกระทบและกำลังสอบสวนขอบเขตข้อมูลที่รั่ว

บริษัท Wordfence เตือนว่าแฮ็กเกอร์กำลังใช้ช่องโหว่ร้ายแรงในปลั๊กอิน WooCommerce Wholesale Lead Capture ของ WordPress (CVE-2026-27540 คะแนน CVSS 9.8) ที่มีการติดตั้งใช้งานกว่า 6,000 แห่ง ช่องโหว่เกิดจากการไม่ตรวจสอบชนิดไฟล์ ทำให้ผู้โจมตีที่ไม่ต้องยืนยันตัวตนอัปโหลดไฟล์ PHP ฝัง web shell และรันโค้ดจากระยะไกลได้ Wordfence บล็อกการโจมตีไปแล้วกว่า 100,000 ครั้งตั้งแต่มิถุนายน พร้อมเตือนช่องโหว่ร้ายแรงอีกสองรายการในปลั๊กอิน The Events Calendar

บริษัท watchTowr พบว่าช่องโหว่ร้ายแรงใน WSO2 API Manager (CVE-2026-5430 คะแนน CVSS 9.8) กำลังถูกใช้โจมตีจริง ช่องโหว่เกิดจากการตรวจสอบลายเซ็นเข้ารหัสไม่ถูกต้อง ทำให้ข้ามการยืนยันตัวตน JWT ด้วยโทเคนที่ลงนามด้วยอัลกอริทึมที่ไม่รองรับได้ honeypot ของ watchTowr จับโทเคนปลอมที่ฝังสิทธิ์แอดมินได้เมื่อ 13 กันยายน กระทบ API Manager 4.1.0–4.6.0 และผลิตภัณฑ์ WSO2 อื่น แนะนำให้แพตช์โดยด่วน

บริษัท Rapid7 เปิดเผยว่ากลุ่ม APT ที่น่าจะเป็นเกาหลีเหนือใช้ชุดเครื่องมือสอดแนม Linux ที่ไม่เคยมีบันทึกมาก่อนชื่อ TED เจาะโหลดบาลานเซอร์โอเพนซอร์ส HAProxy เพื่อเข้าถึงการสื่อสารที่ถอดรหัสแล้ว เล็งบริษัทสื่อและยานยนต์ในเกาหลีใต้มาตั้งแต่ต้นปี 2568 Rapid7 เชื่อมโยงด้วยความมั่นใจปานกลางกับ APT37 (ScarCruft) จากรายการเซิร์ฟเวอร์ C2 ที่ตรงกัน แบ็กดอร์นี้ตรวจจับได้ยากมากเพราะฝังในโครงสร้างพื้นฐานและลบร่องรอยในล็อก

หน่วยงานความมั่นคงไซเบอร์ของสหรัฐ อังกฤษ และเนเธอร์แลนด์ ออกประกาศร่วมเมื่อ 15 กันยายน เปิดโปงมัลแวร์ Windows ที่หน่วยข่าวกรองอิหร่านใช้สอดแนมผู้เห็นต่าง นักข่าว และนักเคลื่อนไหวทั่วโลก มัลแวร์นี้ FBI เรียก HEAVYGRAM ส่วน NCSC เรียก CHOSEN BRICK ควบคุมผ่านแอป Telegram คัดลอกอีเมลและแชท จับภาพหน้าจอ และเปิดไมโครโฟนอัดเสียงได้ FBI ชี้ว่าเป็นฝีมือกระทรวงข่าวกรองอิหร่าน (MOIS)

บริษัท Lumen Black Lotus Labs เปิดเผยมัลแวร์ตระกูลใหม่ชื่อ BambooToken ที่ใช้โปรโตคอล MQTT เป็นช่องทางสั่งการควบคุมเครื่อง Windows และ Linux เคลื่อนไหวมาตั้งแต่กุมภาพันธ์ 2566 เล็งเป้าองค์กรทั่วเอเชียและอเมริกาใต้ อาศัยการ sideload DLL ผ่านซอฟต์แวร์โทเคน Tendyron OnKey และต้องสงสัยว่าเชื่อมโยงกับจีน พบเหยื่อในเวียดนาม มาเลเซีย สิงคโปร์ และกัมพูชา

บริษัท cPanel เตือนช่องโหว่ร้ายแรงใน LiteSpeed Web Server Enterprise ที่เปิดทางให้ผู้ใช้เว็บสิทธิ์ต่ำบนเซิร์ฟเวอร์แบบแชร์โฮสต์ยกระดับเป็น root ข้ามการแยกบัญชีรวมถึง CageFS ได้ กระทบเวอร์ชันก่อน 6.3.7 และแนะนำให้อัปเดตทันที ทั้งสองบริษัทยังไม่เปิดเผยกลไกช่องโหว่ และยังไม่มี CVE หรือคะแนนความรุนแรง นับเป็นครั้งที่สามตั้งแต่พฤษภาคมที่ช่องโหว่ LiteSpeed บนเซิร์ฟเวอร์ cPanel ยกสิทธิ์เป็น root

บริษัท Sophos และบริษัท Cisco พบกลุ่ม Sandworm ที่เชื่อมโยงกับหน่วยข่าวกรอง GRU ของรัสเซีย นำ CVE-2026-20079 (auth bypass ระดับสูงสุด) มาต่อกับ CVE-2026-20316 เพื่อเจาะ Cisco Secure Firewall Management Center แล้วติดตั้ง Cyclops Blink รุ่นใหม่ ตัวใหม่รันบน Linux x86-64 เพิ่มการสแกนเครือข่ายและดักจับทราฟฟิก Cisco ออกฮอตฟิกซ์แล้วและเร่งให้อัปเดตทันที ยังมีอีกสองกลุ่มใช้ช่องโหว่คู่นี้ปล่อยเว็บเชลล์และแรนซัมแวร์ Qilin

บริษัท ExPatch เปิดเผยช่องโหว่ใน Telegram Desktop ที่ยอมให้ข้อความจากบอทฝัง JavaScript ซ่อนไว้ในไฟล์ HTML ที่ผู้ใช้ส่งออกจากแชท สคริปต์ทำงานเมื่อเปิดไฟล์ในเบราว์เซอร์ แล้วคัดลอกทุกข้อความในไฟล์ส่งไปยังเซิร์ฟเวอร์ของผู้โจมตีหรือแก้เนื้อหาที่แสดง Telegram แก้ไขในเดือนกรกฎาคมแต่ไฟล์ที่ส่งออกด้วยเวอร์ชันเก่ายังพกสคริปต์ไว้ ช่องโหว่ถูกให้คะแนน CVSS 8.2 และยังไม่มี CVE

บริษัท Dell Technologies ออกประกาศความปลอดภัย DSA-2026-393 แก้ช่องโหว่หลายรายการใน Dell ObjectScale และ Elastic Cloud Storage รายการร้ายแรงสุดคือ CVE-2026-70416 ช่องโหว่ deserialization ข้อมูลที่ไม่น่าเชื่อถือ CVSS เต็ม 10.0 เปิดให้ผู้โจมตีจากระยะไกลรันโค้ดได้โดยไม่ต้องยืนยันตัวตน ผู้โจมตีที่สำเร็จเข้าถึงข้อมูล แก้ไขการตั้งค่า และฝังตัวถาวรในระบบจัดเก็บอ็อบเจ็กต์ระดับองค์กรได้ Dell แนะนำให้อัปเกรดเป็นเวอร์ชัน 4.4.0.0 ขึ้นไปโดยเร็ว