Microsoft ทุบสถิติ Patch Tuesday ด้วยการแก้ช่องโหว่ 974 รายการในรอบเดียว ซึ่งรวมถึงช่องโหว่ 2 ตัวที่ถูกใช้โจมตีจริงแล้ว ทั้งคู่เป็นการยกระดับสิทธิ์เป็น SYSTEM ได้แก่ CVE-2026-85880 ใน Windows ALPC และ CVE-2026-81963 ใน Windows Update Stack CISA เพิ่มทั้งสองเข้าแคตตาล็อก KEV พร้อมเส้นตาย 22 กันยายน 2569 ในจำนวนทั้งหมดมีช่องโหว่ระดับร้ายแรงกว่า 110 รายการ และช่องโหว่ในวินโดวส์อย่างเดียว 723 รายการ

กระทรวงยุติธรรมสหรัฐประกาศปฏิบัติการพร้อมกันหลายด้านต่อตลาดออนไลน์ผิดกฎหมายชื่อ Xinbi Guarantee ที่ขายบริการสนับสนุนการหลอกลวง ทั้งยึดช่อง Telegram ริบกระเป๋าคริปโทสองใบ และส่งหน่วยเฉพาะกิจไปปิดศูนย์หลอกลวง 13 แห่งในมาดากัสการ์ บริษัท Elliptic ร่วมกับหน่วยสืบราชการลับสหรัฐอายัด USDT มูลค่า 52.8 ล้านดอลลาร์จาก 52 กระเป๋า Xinbi เป็นตลาดผิดกฎหมายใหญ่อันดับสองตลอดกาลด้วยยอดธุรกรรม 3 หมื่นล้านดอลลาร์ หลังถูกอายัดตลาดย้ายไปใช้ USDD ที่ไม่มีผู้ออกกลาง

บริษัท Red Hat เปิดเผยห่วงโซ่ช่องโหว่ที่ทำให้ไคลเอนต์ซึ่งไม่เคยล็อกอินสร้างตัวตน Kerberos ตามใจชอบใน FreeIPA แล้วเข้ากลุ่มผู้ดูแลระบบได้ ฝั่ง FreeIPA คือ CVE-2026-76578 คะแนน CVSS 9.8 ซึ่งต้องทำงานคู่กับ CVE-2026-76560 ใน 389 Directory Server ที่เทียบชื่อเจ้าของแบบข้อความล้วน จนไคลเอนต์ที่ไม่มีชื่อผ่านการตรวจสิทธิ์ไปได้ Red Hat ทำซ้ำได้บนการติดตั้งค่าเริ่มต้นสองครั้ง โครงการ FreeIPA แก้แล้วในเวอร์ชัน 4.13.4 แต่แพ็กเกจ ipa บน RHEL ยังไม่มีประกาศแก้ไข

Adobe ออกแพตช์ฉุกเฉินปิดช่องโหว่ CVE-2026-75650 คะแนน CVSS 10.0 ใน Adobe Commerce และ Magento Open Source ที่ถูกใช้โจมตีจริงมาตั้งแต่วันที่ 4 กันยายน 2569 ช่องโหว่ที่ชื่อ StyleSmuggler ฉวยระบบเทมเพลตของ Magento inject โค้ด PHP ผ่านอีเมลแจ้งเตือนการชำระเงินล้มเหลวจนรันโค้ดได้โดยไม่ต้องล็อกอิน ผู้โจมตีใช้ช่องนี้ฝังแบ็กดอร์ที่เขียนด้วย Rust และเว็บเชลล์ PHP CISA เพิ่มช่องโหว่เข้าแคตตาล็อก KEV พร้อมกำหนดเส้นตายให้หน่วยงานกลางสหรัฐแก้ไข

ทีมวิจัย The DFIR Report เปิดเผยแคมเปญ SEO poisoning ขนาดใหญ่ชื่อ BengalSEO ที่ดำเนินการจากรัฐราชสถานของอินเดียมาตั้งแต่ปี 2558 ผ่านผู้ให้บริการไอทีสองรายคือ WeConnect Solutions และ Garage2Global กลุ่มนี้สร้างหน้าเว็บล่อที่ปลอมเป็นพอร์ทัลซัพพอร์ตและหน้าเปิดใช้งานบริการ แล้วดันขึ้นอันดับต้นบน Bing ด้วยเทคนิค Black Hat SEO ผู้ที่หลงกดจะถูกส่งผ่านระบบกระจายทราฟฟิกไปยังมัลแวร์ MayaBot ที่ปล่อยตัวขุดเหรียญ XMRig หรือถูกดันเข้าคอลเซ็นเตอร์ต้มตุ๋น

แอปหาคู่ Grindr ตกลงจ่าย 26 ล้านปอนด์ยุติคดีฟ้องร้องในสหราชอาณาจักร กรณีถูกกล่าวหาว่าแชร์ข้อมูลส่วนบุคคลของผู้ใช้รวมถึงสถานะสุขภาพให้บุคคลที่สาม คดียื่นฟ้องเมื่อเดือนเมษายน 2567 ในนามผู้เสียหายกว่า 10,000 ราย และครอบคลุมเฉพาะแนวปฏิบัติก่อนปี 2563 ที่บริษัทยังอยู่ใต้การบริหารของ Kunlun ข้อตกลงไม่มีการยอมรับความผิดและแบ่งจ่ายสองงวดจบภายในมีนาคม 2570 ต้นตอย้อนไปถึงปี 2561 ที่กลุ่มวิจัย SINTEF พบข้อมูลถูกส่งให้ผู้ให้บริการวิเคราะห์แอปสองราย

บริษัท Arctic Wolf เปิดเผยกลุ่มขโมยข้อมูลและข่มขู่เรียกค่าไถ่ชื่อ PREY-0058 ที่โทรปลอมตัวเป็นฝ่ายไอทีภายในเพื่อหลอกผู้บริหารเข้าหน้าล็อกอิน Microsoft 365 ปลอม แล้วดักโทเค็นเซสชันด้วยเทคนิค adversary-in-the-middle ผู้โจมตีเล่นซ้ำโทเค็นผ่านพร็อกซีที่อยู่ใน ASN เดียวกับเหยื่อเพื่อเลี่ยงการตรวจจับ จากนั้นกวาดข้อมูลจาก SharePoint OneDrive Exchange และ Box แล้วส่งข้อความเรียกค่าไถ่ จุดที่ต่างจากการโจมตีทั่วไปคือไม่มีมัลแวร์บนเครื่องและไม่มีการเคลื่อนที่ในเครือข่าย

ผู้ที่อ้างตัวว่าเป็นแฮ็กเกอร์สายขาวคืนบิตคอยน์ 3,400 เหรียญ มูลค่าราว 262.6 ล้านดอลลาร์ จากทั้งหมด 4,000 เหรียญที่ถูกขโมยไปจากไซด์เชน Liquid Network เมื่อสุดสัปดาห์ที่ผ่านมา เงินถูกถอนออกจากกระเป๋าของสหพันธ์ผู้ดูแลเครือข่ายซึ่งเดิมมีอยู่ราว 4,200 เหรียญ ผู้โจมตีระบุว่าจะคืนเงินหลังทีมงานแก้ช่องโหว่และแพตช์โหนดทุกตัวเสร็จ ปัจจุบันยังค้างอยู่ราว 598 เหรียญ และเครือข่ายยังคงหยุดทำงานอยู่ระหว่างการแก้ไข

บริษัท Ivanti เปิดเผยประกาศความปลอดภัยชุดใหญ่เมื่อวันที่ 8 กันยายน 2569 ครอบคลุมผลิตภัณฑ์หลักสามตัวและช่องโหว่รวม 10 รายการ โดยกลุ่มที่รุนแรงที่สุดอยู่ใน Neurons for ITSM ซึ่งมีถึงแปดรายการ รวมสามตัวที่ได้คะแนน 9.9 และสองตัวที่เปิดให้รันโค้ดได้โดยไม่ต้องยืนยันตัวตน ฝั่งคลาวด์ได้รับแพตช์ไปแล้วตั้งแต่เดือนสิงหาคม ส่วนลูกค้าที่ติดตั้งเองต้องลงแพตช์ประจำเดือนกันยายน บริษัทระบุว่ายังไม่พบหลักฐานการถูกใช้โจมตีก่อนการเปิดเผย

บริษัท Dell เปิดเผยช่องโหว่ระดับวิกฤตสามตัวในแพลตฟอร์ม Secure Connect Gateway 5.0 ซึ่งเป็นระบบที่เชื่อมโครงสร้างพื้นฐานขององค์กรเข้ากับบริการซัพพอร์ตของ Dell ตัวที่รุนแรงที่สุดคือ CVE-2026-80172 คะแนน 9.8 ที่เปิดให้ผู้โจมตีซึ่งดักจับคำร้องได้นำมาเล่นซ้ำเพื่อสร้างโทเคนผู้ดูแลระบบซ้ำ ๆ โดยไม่ต้องมีรหัสผ่าน อีกสองตัวคือการข้ามการตรวจสิทธิ์จนรันคำสั่งจากระยะไกลได้ และ Docker socket ที่เปิดทิ้งไว้จนผู้ใช้สิทธิ์ต่ำยกระดับเป็น root ได้ Dell แนะให้อัปเกรดทันที