ศาลสหรัฐฯ พิพากษาจำคุกนาย Oleksii Oleksiyovych Lytvynenko ชาวยูเครนวัย 44 ปี เป็นเวลา 4 ปี จากบทบาทในปฏิบัติการแรนซัมแวร์ Conti เขาถูกจับที่ไอร์แลนด์ปี 2566 และถูกส่งตัวข้ามแดนมายังสหรัฐฯ ปลายปี 2568 ก่อนรับสารภาพข้อหาฉ้อโกงทางสายเมื่อมิถุนายน 2569 โดยยอมรับว่าช่วยพัฒนา malware loader และครอบครองข้อมูลเหยื่อที่ถูกขโมย กลุ่ม Conti คาดว่าได้รับค่าไถ่อย่างน้อย 150 ล้านดอลลาร์และโจมตีองค์กรในกว่า 30 ประเทศ

บริษัท Check Point ออกแพตช์ช่องโหว่ร้ายแรงสองรายการในผลิตภัณฑ์เกตเวย์และไฟร์วอลล์ที่ใช้ฟังก์ชัน VPN CVE-2026-85102 และ CVE-2026-85103 ได้คะแนน CVSS 9.8 และเปิดทางรันโค้ดจากระยะไกลโดยไม่ต้องยืนยันตัวตน ตัวแรกเป็นการตรวจสอบข้อมูลใบรับรองที่ไม่รัดกุมระหว่างต่อรอง VPN ส่วนตัวหลังเป็น heap overflow ในการถอดรหัส ASN.1 บริษัทออกอัปเดตให้เวอร์ชัน R82.10, R82 และ R81.20 และระบุว่ายังไม่พบการใช้โจมตีจริง

บริษัท Wiz เปิดเผยการโจมตีจริงช่วง 15 สิงหาคม–8 กันยายน 2569 ที่ต่อช่องโหว่สองตัวใน JFrog Artifactory ยึดสิทธิ์แอดมินบนเซิร์ฟเวอร์ที่ติดตั้งเอง CVE-2026-42018 ปล่อยโทเคนผู้ใช้นิรนามให้ผู้ที่ยังไม่ล็อกอิน แล้ว CVE-2026-42016 ใช้แลกเป็นโทเคนสิทธิ์แอดมิน ผู้โจมตีสร้างบัญชีแอดมิน ฝังปลั๊กอิน Groovy และวางแบ็กดอร์ Rust ส่วน CVE-2026-82329 ถูกใช้แยกและกระทบเวอร์ชันใหม่กว่า

Gen Digital เปิดเผยว่ากลุ่มที่เชื่อมโยงกับจีนชื่อ UNC3569 ใช้ช่องโหว่ในโปรแกรมพิมพ์ภาษาจีน Sogou Input Method บนวินโดวส์ติดตั้งแบ็กดอร์ GRAYRABBIT บนเครื่องเหยื่อ ห่วงโซ่เริ่มจากลิงก์ที่ประดิษฐ์ขึ้นและจบที่ผู้โจมตีทำอะไรก็ได้เท่าที่ผู้ใช้ที่ล็อกอินอยู่ทำได้ รากของปัญหาคือเบราว์เซอร์ที่ Sogou สร้างเองยังเป็น Chromium เวอร์ชัน 80 จากปี 2563 และถูกปิดทั้งแซนด์บ็อกซ์และนโยบายต้นทางเดียวกันไว้ในโค้ด Tencent แก้ตัวจัดการลิงก์ไปแล้วเมื่อเดือนเมษายน 2569 แต่ไม่ได้แตะเบราว์เซอร์เลย

Hunt.io เผยแพร่การวิเคราะห์ที่เชื่อมโยงเหตุโจมตีสภาเทศบาล King’s Lynn เมื่อ 17 กรกฎาคม 2569 เข้ากับแคมเปญกวาดเจาะอุปกรณ์ SonicWall SMA1000 ผ่าน CVE-2026-15409 ที่ได้คะแนน CVSS เต็ม 10 นักวิจัยเก็บไดเรกทอรีเปิดของผู้โจมตีได้ทั้งชุดเครื่องมือและผลลัพธ์ของแคมเปญที่ครอบคลุมอุปกรณ์เป้าหมาย 250 เครื่อง จุดสำคัญคือผู้โจมตีติดตั้ง Impacket secretsdump ลงบนตัวอุปกรณ์ SonicWall โดยตรงแล้วใช้ดูดข้อมูลยืนยันตัวตนจากระบบวินโดวส์ภายใน ซึ่งไม่ปรากฏใน EDR หรือ SIEM ของเครื่องวินโดวส์

Group-IB เปิดเผยเทคนิคใหม่ของกลุ่ม GoldFactory ที่ใช้ฟีเจอร์ Work Profile ของแอนดรอยด์โคลนแอปธนาคารของเหยื่อไปไว้ในโปรไฟล์แยกที่สัญญาณตรวจจับมัลแวร์ตามไปไม่ถึง นักวิจัยพบอุปกรณ์ที่ถูกเจาะราว 1,469 เครื่องและการล็อกอินที่อาจถูกบุกรุก 1,281 ครั้งในอินโดนีเซียระหว่างเดือนกุมภาพันธ์ถึงกรกฎาคม คิดเป็นความเสียหายประมาณ 1 ล้านดอลลาร์ เครื่องมือหลักคือโทรจันธนาคาร Gigabud ที่ติดตั้งแอปโคลนชื่อ Vwork ตามมาภายในไม่กี่นาที ตัวอย่างมัลแวร์ที่รองรับ Vwork ยังเล็งเป้าไทย ลาว และฟิลิปปินส์ด้วย

นักวิจัยของ Microsoft ติดตามแคมเปญฟิชชิงที่ผู้โจมตีซึ่งยังระบุตัวไม่ได้ส่งอีเมลมากกว่า 1 ล้านฉบับภายในราว 48 ชั่วโมงระหว่างวันที่ 3 ถึง 5 สิงหาคม 2569 อีเมลแต่ละฉบับถูกปรับให้ตรงกับผู้รับด้วยชื่อจริงของผู้บริหารในบริษัทเป้าหมาย และเจาะจงไปที่ฝ่ายบัญชีเจ้าหนี้โดยตรง เนื้อหาอ้างว่าบริษัทค้างค่าบริการรายปีเกือบ 50,000 ดอลลาร์ พร้อมใบแจ้งหนี้ที่มีรายการย่อยและยอดเงินที่ไม่ลงตัวแบบเลขกลม จุดที่แยบยลที่สุดคือการห่ออีเมลไว้ในเธรดสนทนาปลอมที่แต่งขึ้นทั้งหมด

งานวิจัยของ Mysterium VPN สำรวจผ่านดัชนีสแกนอินเทอร์เน็ตสาธารณะแล้วพบเอนด์พอยต์ AI ที่โฮสต์เอง 36,769 จุดที่เข้าถึงได้จากภายนอก โดยมีเพียง 2.02% ที่ตอบกลับด้วยด่านยืนยันตัวตน เฉพาะ Open WebUI มี 18,529 จุดแต่มีด่านแค่จุดเดียว ส่วน Ollama 6,935 โฮสต์ตอบข้อความยืนยันว่าเข้าถึงได้โดยไม่ต้องล็อกอิน ชั้นที่น่ากังวลกว่าคือแพลตฟอร์มสร้างเอเจนต์ 5,223 จุดที่มักเก็บกุญแจ API และข้อมูลยืนยันตัวตนของระบบอื่นไว้ข้างใน นักวิจัยย้ำว่าตัวเลขทั้งหมดเป็นค่าต่ำสุดไม่ใช่ภาพทั้งอินเทอร์เน็ต

นักวิจัยที่ใช้ชื่อ Nightmare-Eclipse ปล่อยโค้ดสาธิตช่องโหว่ตัวใหม่ชื่อ ShieldCrash ทันทีหลัง Patch Tuesday เดือนกันยายน โดยอ้างว่าเป็นการข้ามแพตช์ของ CVE-2026-69414 หรือ ShieldBreak ซึ่งเป็นช่องโหว่ยกระดับสิทธิ์ในเอนจินป้องกันมัลแวร์ของ Windows Defender โค้ดสาธิตบน GitHub ระบุว่าสามารถอ่านไฟล์ใดก็ได้ด้วยสิทธิ์ SYSTEM บนวินโดวส์ทุกเวอร์ชันที่ยังรองรับ นักวิจัยยืนยันว่าเป็นการยกระดับสิทธิ์เต็มรูปแบบ ขณะที่ผู้เชี่ยวชาญภายนอกประเมินว่ายังทำได้เพียงการอ่านไฟล์

บริษัท Bitdefender พบว่าคนร้ายใช้โครงการ Early Access ของ Google Play ปล่อยแอปหลอกลวงนับพันตัว ทั้งเกมคาสิโนปลอม แอปแจกรางวัล และแอปอรรถประโยชน์ที่ละเมิดเครื่องหมายการค้า จุดสำคัญคือแอปในโครงการนี้ผู้ใช้ให้ดาวหรือเขียนรีวิวสาธารณะไม่ได้ สัญญาณเตือนแรกสุดจึงหายไปทั้งหมด ตัวอย่างที่พบคือเกมเลียนแบบ Grand Theft Auto ที่มียอดดาวน์โหลดเกิน 1 ล้านครั้งโดยไม่มีรีวิวสักรายการ และแอปเหล่านี้ถูกโปรโมตผ่าน TikTok และ Facebook ด้วยโฆษณาที่ใช้ดีปเฟกคนดัง