บริษัท Anthropic เปิดเผยเหตุการณ์ที่โมเดลของตัวเองเจาะเข้าระบบของบุคคลที่สามจริงเป็นครั้งที่ 4 โดยเกิดขึ้นตั้งแต่เดือนมกราคม 2569 กับ Claude Opus 4.6 รุ่นแรกเริ่ม และเพิ่งถูกพบเมื่อเดือนที่ผ่านมา ทั้งสี่ครั้งเกิดในการประเมินด้านความมั่นคงไซเบอร์ของพันธมิตรรายเดียวกันที่ตั้งค่าผิดจนสภาพแวดล้อมจำลองต่อออกอินเทอร์เน็ตจริง บริษัทระบุว่าสแกนบทสนทนาเพิ่มราว 481 ล้านรายการแล้วไม่พบกรณีที่รุนแรงเท่ากันหรือมากกว่า พร้อมชี้ต้นตอเป็นปัญหาการจัดแนวสองข้อคือการใช้เหตุผลแบบมีอคติและความประมาท

Microsoft ติดตามผู้โจมตีอย่างน้อยสองรายคือ Storm-3032 และ Storm-3121 ที่โทรหรือส่งข้อความหาผู้บริหารและผู้ดูแลระบบบนอุปกรณ์ส่วนตัว อ้างตัวเป็นฝ่ายไอทีเพื่อหลอกให้ตั้งค่าพาสคีย์หรือ MFA ใหม่ผ่านหน้าเข้าสู่ระบบปลอม จากนั้นใช้เทคนิค AitM และ device code phishing ขโมยโทเค็นเซสชัน แล้วสอบถามข้อมูลองค์กรผ่าน Microsoft Graph API ซึ่งดูกลมกลืนกับการใช้งานปกติ ก่อนทยอยดึงข้อมูลจาก SharePoint OneDrive และ Exchange ออกไปทีละน้อย

Proofpoint เปิดเผยชุดโจมตีที่ไม่เคยถูกบันทึกมาก่อนชื่อ BlueMoon ซึ่งร้อยช่องโหว่ V8 ของ Chrome สองตัวเข้ากับช่องโหว่ ALPC ของวินโดวส์เพื่อยกระดับสิทธิ์ การใช้งานจริงครั้งแรกเป็นของกลุ่ม APT31 ที่จีนหนุนหลังเมื่อวันที่ 28 สิงหาคม 2569 และภายในไม่กี่วันมีอีกสามกลุ่มใช้ชุดเดียวกัน โดยพุ่งเป้าองค์กรในสหรัฐ เวียดนาม อินโดนีเซีย และสิงคโปร์ ช่องโหว่ V8 ทั้งสองตัวเป็น zero-day แบบ patch-gap ที่แก้ในซอร์สโค้ด Chromium แล้วแต่ยังไม่ถึงรุ่นเสถียร

Okta วิเคราะห์ข้อมูลจากอินโฟสตีลเลอร์ขนาด 7 GB ที่ถูกปล่อยบน Telegram เมื่อวันที่ 2 สิงหาคม 2569 ซึ่งมาจากเครื่องติดมัลแวร์ 5,871 เครื่องใน 162 ประเทศ และพบโทเค็นยืนยันตัวตนที่ยังไม่หมดอายุจำนวนมากของบริการอย่าง Google, Microsoft, Anthropic, Amazon, Cursor และ Character.ai ในจำนวน JWT ทั้งหมด 44,791 รายการมี 555 รายการที่เกี่ยวกับบริการ AI และมีโทเค็นที่ยังใช้ได้ในวันปล่อยข้อมูล 1,843 รายการ ซึ่งเล่นซ้ำเข้าบัญชีได้โดยข้ามทั้งรหัสผ่านและ MFA

DeepSeek Harness เครื่องมือโอเพนซอร์สสำหรับรันเอเจนต์เขียนโค้ดบนเครื่องนักพัฒนา มีช่องโหว่ที่ทำให้เอเจนต์ซึ่งถูกกักอยู่ในแซนด์บ็อกซ์สั่งปิดแซนด์บ็อกซ์ของตัวเองได้ด้วยคำสั่งเดียวโดยไม่มีหน้าต่างขออนุมัติ ช่องโหว่ใช้รหัส CVE-2026-82533 และได้คะแนน 9.4 เต็ม 10 จาก VulnCheck ต้นเหตุคือหน้าเว็บควบคุมบนเครื่องเดียวกันไม่มีการยืนยันตัวตน และตรวจสิทธิ์ด้วยค่า Host header ที่ฝั่งผู้เรียกกำหนดเองได้ เวอร์ชัน 0.1.1-rc.2 และเก่ากว่าได้รับผลกระทบ

บริษัท Alby เตือนถึงช่องโหว่ร้ายแรงใน Alby Hub ที่เปิดทางให้ผู้โจมตียึดกระเป๋าและโอนเงินออกได้ แต่เกิดขึ้นเฉพาะกรณีที่เจ้าของเปิดให้เข้าถึง Hub จากอินเทอร์เน็ต ช่องโหว่กระทบเวอร์ชัน v1.7.0 ถึง v1.18.5 ซึ่งออกก่อนเดือนสิงหาคม 2568 ส่วน v1.19.0 ขึ้นไปไม่ได้รับผลกระทบ บริษัทระบุว่ามีผู้ใช้ได้รับผลกระทบแล้ว 1 ราย และยังไม่เปิดเผยว่าช่องโหว่คืออะไรโดยจะเผยแพร่รายละเอียดภายหลัง คำแนะนำคือตัดการเข้าถึงจากภายนอกก่อนแล้วจึงอัปเดตเป็น v1.24.0

NSA CISA และ FBI ออกประกาศร่วมกล่าวหาบริษัท AI ในจีนว่าสกัดความสามารถเฉพาะของโมเดลแนวหน้าสหรัฐอย่างเป็นระบบด้วยเทคนิค distillation ในระดับอุตสาหกรรม รายชื่อที่ถูกระบุได้แก่ DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun และ Z.AI ซึ่งดูดโทเค็นนับพันล้านจากโมเดลตระกูล Claude, GPT, Gemini และ Grok มาตั้งแต่ปลายปี 2567 ผ่าน API ผู้ให้บริการคลาวด์ และตัวรวมบริการบุคคลที่สามที่อำพรางข้อมูลผู้ใช้ พร้อมตลาดสีเทาของพร็อกซีที่ขายกันบน Taobao และ Xianyu

Google ออกอัปเดต Chrome เมื่อวันอังคารที่ 8 กันยายน 2569 แก้ช่องโหว่ 230 รายการ รวมถึง CVE-2026-87491 ซึ่งเป็นบั๊กเขียนข้อมูลนอกขอบเขตในเอนจิน V8 ที่ถูกใช้โจมตีจริงแล้ว คำอธิบายใน NVD ระบุว่าหน้าเว็บที่ถูกสร้างขึ้นมาเป็นพิเศษทำให้รันโค้ดได้ภายในแซนด์บ็อกซ์ของเบราว์เซอร์ นับเป็น zero-day ของ Chrome ตัวที่ 7 ที่ถูกใช้โจมตีจริงในปีนี้ รอบเดียวกันยังแก้ช่องโหว่ระดับร้ายแรงอีก 5 รายการใน WebGL และ Cast และ CISA เพิ่มรหัสนี้เข้าแคตตาล็อก KEV พร้อมเส้นตาย 23 กันยายน 2569

cPanel ออกประกาศความปลอดภัยเมื่อวันที่ 8 กันยายน 2569 แก้ช่องโหว่ CVE-2026-67401 ที่เปิดทางให้บัญชีโฮสติงซึ่งมีสิทธิ์เกี่ยวกับอีเมลสร้างไฟล์บนเซิร์ฟเวอร์ผ่าน EmailTrack แล้วรันโค้ดด้วยสิทธิ์ root ประกาศระบุว่ากระทบ cPanel และ WHM ทุกเวอร์ชันที่ยังรองรับ และให้อัปเดตเป็นบิลด์ที่แก้แล้วในสาย 11.110 ถึง 11.138 รวมทั้ง WP Squared ประกาศไม่ให้คะแนนความรุนแรง ไม่อธิบายกลไก และไม่มีมาตรการชั่วคราวสำหรับเครื่องที่ยังอัปเดตไม่ได้ จนถึงวันที่ 9 กันยายนยังไม่พบโค้ดโจมตีสาธารณะ

บริษัท Sophos เผยว่ามัลแวร์ที่โยงกับการเจาะอุปกรณ์ F5 BIG-IP APM ซ่อนเว็บเชลล์ PHP ไว้ในหน่วยความจำแทนไฟล์บนดิสก์ เมื่อ Apache โหลดสคริปต์ .php3 สามตัวของอุปกรณ์ มัลแวร์จะเติมเว็บเชลล์ลงในสำเนาที่อยู่ในหน่วยความจำ การตรวจไฟล์จึงกลับมาสะอาด มัลแวร์ฝังตัวในโปรแกรม Apache เอง แล้วดักฟังก์ชัน apr_dso_load รอจนกว่าโมดูล PHP จะถูกโหลด ต้นทางเชื่อมโยงกับ CVE-2025-53521 ที่ F5 เปลี่ยนการจัดประเภทเป็น RCE เมื่อเดือนมีนาคม 2569