นักวิจัยจาก Check Point Research แกะมัลแวร์ JSCeal ที่คอมไพล์เป็น V8 bytecode และซ้อนการพรางโค้ดหลายชั้นได้สำเร็จ มัลแวร์ขโมยคุกกี้ รหัสผ่าน และโทเคน OAuth จากเบราว์เซอร์ตระกูล Chromium หลายตัว แล้วนำคุกกี้ไปประกอบเซสชันขึ้นใหม่เพื่อสวมสิทธิ์บัญชี Google โดยข้ามการยืนยันตัวตน อีกทั้งยังติดตั้งพร็อกซีในเครื่องพร้อมออกใบรับรองเองเพื่อแก้ไขทราฟฟิกของ Binance Bybit และ Ledger แพร่กระจายผ่านโฆษณาปลอมที่อ้างชื่อแพลตฟอร์มเทรดคริปโต

กลุ่มแรนซัมแวร์ Rhysida เผยแพร่ข้อมูลที่อ้างว่าขโมยจากเครือข่ายบริหารของรัฐเบอร์ลินขนาด 5.79 เทระไบต์ ราว 1.44 ล้านไฟล์ บนเว็บไซต์เปิดเผยข้อมูลของกลุ่ม หลังทางการปฏิเสธจ่ายค่าไถ่ 30 บิตคอยน์ ข้อมูลที่ถูกอ้างถึงรวมถึงเอกสารสืบสวนของตำรวจ แผนด้านการป้องกันประเทศ และแฟ้มที่เกี่ยวข้องกับภัยคุกคาม CBRN รัฐบาลเบอร์ลินตั้งศูนย์บริหารวิกฤตขึ้นมาตรวจสอบและยืนยันความถูกต้องของข้อมูล ทั้งนี้ตัวเลขและขอบเขตทั้งหมดยังเป็นคำกล่าวอ้างของกลุ่มที่ยังไม่มีการยืนยันอิสระ

นักวิจัยจาก SOCRadar เปิดเผยชุดเครื่องมือหลังเจาะระบบชื่อ PEEP ที่ปลอมตัวเป็นส่วนขยายจัดการบุ๊กมาร์กชื่อ Smart Bookmarks ตัวติดตั้งฝังส่วนขยายลงโปรไฟล์ Chrome และ Edge โดยตรง พร้อมปลอมค่าตรวจสอบความถูกต้องในไฟล์ Secure Preferences เพื่อข้ามการตรวจของ Web Store ตัวส่วนขยายเรียกไฟล์ native messaging host เพื่อขยายอำนาจจากในเบราว์เซอร์ไปสั่งคำสั่งระดับระบบปฏิบัติการ PEEP ต้องอาศัยการเจาะเครื่องมาก่อนแล้วจึงติดตั้ง และยังไม่มีการระบุตัวผู้อยู่เบื้องหลัง

บริษัท Bimbo Bakeries USA ยืนยันว่าข้อมูลพนักงานถูกขโมยจากการโจมตีช่องโหว่ zero-day ใน Oracle E-Business Suite ผ่านผู้ให้บริการภายนอกที่ใช้ระบบดังกล่าว การสอบสวนสรุปตั้งแต่ 6 ธันวาคม 2568 ว่ามีไฟล์ถูกดึงออกไปจริง แต่กว่าจะยืนยันว่าไฟล์นั้นมีชื่อและหมายเลขประกันสังคมก็ถึง 19 สิงหาคม 2569 ไทม์ไลน์และช่องทางตรงกับแคมเปญกรรโชกของกลุ่ม Clop ที่ใช้ CVE-2025-61882 คะแนน CVSS 9.8 บริษัทไม่เปิดเผยจำนวนผู้ได้รับผลกระทบและไม่ยืนยันว่าถูกเรียกค่าไถ่หรือไม่

บริษัท ASUS ออกอัปเดตความปลอดภัยเร่งด่วนให้ ASUS Control Center Enterprise หลังพบช่องโหว่ CVE-2026-75754 ที่ได้คะแนน CVSS 4.0 เต็ม 10.0 ผู้โจมตีจากระยะไกลยึดสิทธิ์ผู้ดูแลระบบของแพลตฟอร์มและอุปกรณ์ทุกเครื่องที่มันจัดการได้โดยไม่ต้องใช้รหัสผ่าน ช่องโหว่เกิดจากจุดอ่อน 3 อย่างต่อกัน คือฟังก์ชันสำคัญไม่มีการยืนยันตัวตน SSRF ที่ทำให้กุญแจเข้ารหัสหลุด และรหัสผ่านที่ฝังมาในซอฟต์แวร์

หน่วยงาน CERT Polska ออกประกาศเตือนเมื่อวันที่ 5 กันยายน 2569 ว่าผู้โจมตีกำลังยึดเราเตอร์ MikroTik ที่เปิดบริการ SSH ออกสู่อินเทอร์เน็ต โดยได้สิทธิ์ผู้ดูแลระบบเต็มรูปแบบโดยไม่ต้องยืนยันตัวตน การโจมตีที่สำเร็จย้อนไปถึงอย่างน้อยวันที่ 2 กันยายน CERT เรียกการนำช่องโหว่ 2 รายการมาต่อกันนี้ว่า MikroTrick แต่ไม่ได้ระบุว่าเป็นช่องโหว่คู่ใด รุ่นที่แก้แล้วคือ RouterOS 6.49.21, 7.23.4 (แนะนำ 7.23.5) และ 7.24.2

บริษัท Elastic เผยแพร่รายงานเมื่อวันที่ 2 กันยายน 2569 ระบุพบโปรแกรม 4 ตัวที่โยงกับ REVSTEALER ซึ่งยังฝังอยู่ในเครื่องหลังตัวขโมยข้อมูลลบตัวเองทิ้ง โมดูลชื่อ LockAppHost ยกระดับสิทธิ์ผ่าน CMSTP แล้วปิดบริการ Windows Update 5 ตัวและใส่ข้อยกเว้นให้ Microsoft Defender ก่อนรันเครื่องขุดคริปโต อีกสามตัวขโมยกระเป๋าคริปโต สลับที่อยู่ในคลิปบอร์ด และเปลี่ยนเครื่องเหยื่อเป็นพร็อกซี มัลแวร์แพร่ผ่านโปรแกรมโกงเกมและซอฟต์แวร์ AI ปลอม

บริษัท Sansec เปิดเผยช่องโหว่ zero-day ชื่อ StyleSmuggler ใน Magento Open Source และ Adobe Commerce ที่ยังไม่มีแพตช์และถูกใช้โจมตีจริงตั้งแต่วันที่ 4 กันยายน 2569 ผู้โจมตีรันโค้ดบนเซิร์ฟเวอร์ร้านค้าได้โดยไม่ต้องล็อกอิน แล้วฝังแบ็กดอร์ที่ปลอมชื่อเป็นเธรดของเคอร์เนลลินุกซ์ Adobe ยังไม่ออกประกาศเตือน ไม่มีเลข CVE และไม่มีวิธีแก้อย่างเป็นทางการ คำแนะนำชั่วคราวคือปิด GraphQL ไว้ก่อน

บริษัท JetBrains เร่งให้ผู้ใช้บริการ Cadence เพิกถอนและหมุนข้อมูลรับรองทั้งหมด หลังผู้โจมตีใช้ช่องโหว่ CVE-2026-63077 คะแนน 9.8 ใน TeamCity เจาะเข้าสภาพแวดล้อมของบริษัทเอง ผู้โจมตีเข้าถึงข้อมูลส่วนบุคคล ไฟล์สำรองของเซิร์ฟเวอร์ Cadence จากปี 2567 และกุญแจ AWS IAM หลายชุด รวมถึงซอร์สโค้ดที่ผู้ใช้ซิงก์ขึ้นไปจาก PyCharm การบุกรุกเกิดระหว่างวันที่ 8-24 สิงหาคม 2569 และเซิร์ฟเวอร์ที่ถูกเจาะถูกปิดไปแล้ว

บริษัท Broadcom ออกแพตช์ปิดช่องโหว่ 2 รายการใน VMware Workstation และ Fusion นำโดย CVE-2026-59346 คะแนน 9.3 ซึ่งเป็น integer overflow ในการ์ดเครือข่ายเสมือน VMXNET3 อีกรายการคือ CVE-2026-59347 คะแนน 8.1 บัฟเฟอร์ล้นในฟีเจอร์แชร์ไฟล์ HGFS ทั้งคู่ต้องยึดสิทธิ์ผู้ดูแลระบบในเครื่องเสมือนได้ก่อนจึงจะรันโค้ดออกมาที่โฮสต์ได้ Broadcom ระบุว่าไม่มีวิธีแก้ชั่วคราว ต้องอัปเดตเป็นรุ่น 26H1u1 เท่านั้น