บริษัท Manifold Security เปิดเผยช่องโหว่ 8 รายการในเอเจนต์เขียนโค้ดด้วย AI แบบบรรทัดคำสั่ง 7 ตัว ซึ่งคอนฟิก Git ของรีโพสิทอรีสามารถระบุคำสั่งที่เอเจนต์จะรันบนเครื่องนักพัฒนาได้ คำสั่งนั้นทำงานด้วยสิทธิ์ของผู้ใช้ นอกแซนด์บ็อกซ์ และไม่มีกล่องขออนุมัติ โดยเงื่อนไขคือรีโพต้องมาถึงในรูปไฟล์ที่ยังมีไดเรกทอรี .git ติดมาด้วย เช่นไฟล์บีบอัดที่แชร์กัน ไดรฟ์ร่วม โฟลเดอร์ซิงก์ หรือ USB ปัจจุบัน goose, Claude Code และ Cursor ออกแพตช์แล้ว ส่วนอีก 4 เส้นทางยังรันคำสั่งจากรีโพอยู่

บริษัท Check Point Research เปิดเผยแคมเปญของกลุ่มอาชญากรไซเบอร์ที่ใช้ภาษาจีนชื่อ Gambling Goblin ซึ่งติดตั้งโมดูล Apache อันตรายบนเว็บเซิร์ฟเวอร์ของหน่วยงานรัฐและสถาบันการศึกษาในบราซิล โมดูลจะทำหน้าที่ reverse proxy พาผู้เข้าชมไปยังหน้าฟิชชิงที่ปลอมเป็นสโตร์แอปดัง โดยทราฟฟิกยังดูเหมือนมาจากโดเมนของหน่วยงานจริงและส่วนหัวความปลอดภัยถูกถอดออก เป้าหมายที่ประเมินไว้คือการปั่นอันดับผลการค้นหาด้วยโดเมนที่มีชื่อเสียงสูง บริษัทโยงกลุ่มนี้เข้ากับ Earth Berberoka ที่ Trend Micro เคยรายงานไว้ตั้งแต่ปี 2565

บริษัท Virtualizor เปิดเผยว่าผู้โจมตีไฮแจ็กเส้นทาง BGP เบี่ยงทราฟฟิกอัปเดตของ Softaculous ไปยังเซิร์ฟเวอร์ของตนระหว่างวันที่ 28-30 สิงหาคม 2569 แล้วส่งแพ็กเกจที่ถูกดัดแปลงไปยังการติดตั้งบางส่วน โค้ดที่ฝังมาเพิ่มกุญแจ SSH ในบัญชี root แล้วรันเพย์โหลด Java พร้อมสร้างเซอร์วิส systemd และบัญชีแปลกปลอมไว้ฝังตัว ผู้ให้บริการรายหนึ่งรายงานว่าโหนดไฮเปอร์ไวเซอร์ 5 จาก 34 เครื่องถูกแก้ไข บริษัทออก Patch 9 พร้อมเครื่องมือสแกน แต่ยังไม่ระบุช่วงเวอร์ชันที่ได้รับผลกระทบและยังไม่บังคับลงลายมือชื่อแพ็กเกจ

บริษัท ThreatFabric เปิดเผยรายละเอียดโทรจันธนาคารบนแอนดรอยด์ตัวใหม่ชื่อ StreamRat ที่ถูกโปรโมตผ่านโฆษณาแอปดูทีวีปลอมบนแพลตฟอร์มของ Meta โดยเจาะกลุ่มผู้ใช้ที่พูดภาษาสเปนและเข้าถึงบัญชีในสหภาพยุโรปราว 570,950 บัญชี ตัวติดตั้งขอเป็นแอปหน้าโฮมและขอเปิด VPN ที่ตัดเน็ตของแอปอื่นระหว่างติดตั้งเพื่อลดโอกาสถูกตรวจสอบ เมื่อเหยื่อให้สิทธิ์ Accessibility ผู้ควบคุมจะดักแป้นพิมพ์ ซ้อนหน้าจอขโมยรหัส และสั่งงานเครื่องจากระยะไกลได้

ช่องโหว่สองรายการใน GeoNetwork ซึ่งเป็นแคตาล็อกเมทาดาทาภูมิสารสนเทศแบบโอเพนซอร์ส สามารถต่อกันเป็นการรันโค้ดจากระยะไกลโดยไม่ต้องยืนยันตัวตน โดย CVE-2026-63219 (CVSS 8.6) เปิดให้อัปโหลดไฟล์ formatter ได้โดยไม่ต้องล็อกอิน ส่วน CVE-2026-58400 (CVSS 9.1) ทำให้สไตล์ชีตที่อัปโหลดสั่งรันคำสั่งระบบได้ โครงการออกแพตช์ในเวอร์ชัน 4.4.12 และ 4.2.17 ตั้งแต่ 8 กรกฎาคม 2569 แต่เพิ่งเปิดเผยรายละเอียดเมื่อ 31 สิงหาคม

กระทรวงยุติธรรมสหรัฐฯ ตั้งข้อหานาย Searzhudin Tamirlanovich Aktulaev ชาวรัสเซียวัย 40 ปี ที่ถูกส่งตัวข้ามแดนจากไซปรัสเมื่อ 28 สิงหาคม 2569 ฐานใช้บัญชีปลอมราว 255 บัญชีบนแพลตฟอร์มหางานฟรีแลนซ์ส่งไฟล์แนบ Excel ที่ฝังมัลแวร์ไปยังผู้ใช้ราว 80,000 รายในช่วงปี 2559-2560 มัลแวร์ที่ใช้คือ TVRAT ซึ่งอาศัย TeamViewer และ DarkVNC โดยเครื่องที่ติดเชื้อหลายพันเครื่องติดต่อกลับเซิร์ฟเวอร์สั่งการในสหรัฐฯ ทั้งนี้เจ้าตัวปฏิเสธข้อกล่าวหา

ทีม Vedere Labs ของบริษัท Forescout ทดลองใช้ Claude ย้ายโค้ดโจมตี pre-auth RCE จาก PLC ของ WAGO รุ่นหนึ่งไปยังอีกรุ่นหนึ่ง และรันเชลล์โค้ด ARM บนฮาร์ดแวร์จริงได้สำเร็จผ่านช่องโหว่ CVE-2021-31886 ในเซิร์ฟเวอร์ FTP ของ Nucleus ซึ่งได้คะแนน CVSS 9.8 และไม่มีแพตช์ให้อัปเดต งานนี้ต้องมีนักวิจัยคอยกำกับตลอด ใช้เวลา 8 ชั่วโมง 32 นาที และค่า API 535.74 ดอลลาร์ ส่วนเซสชันถัดมาที่พยายามต่อยอดเป็น implant กลับเขียนทับหน่วยความจำจนทำให้ PLC พังถาวร

ผู้ไม่หวังดีเริ่มโจมตีช่องโหว่ CVE-2026-9586 (CVSS 9.3) ในระบบโทรศัพท์องค์กร Sangoma Switchvox SMB Edition 8.3 ซึ่งเป็นช่องโหว่ SQL injection ที่ใช้ได้โดยไม่ต้องยืนยันตัวตนและนำไปสู่การรันโค้ดในสิทธิ์ superuser ของ PostgreSQL ผู้ผลิตออกแพตช์ในเวอร์ชัน 8.4.0.2 ตั้งแต่ 14 กรกฎาคม 2569 แต่ Horizon3.ai พบความพยายามโจมตีจริงตั้งแต่ 30 สิงหาคม และมีเครื่องเปิดสู่อินเทอร์เน็ตราว 4,000 เครื่อง ส่วนใหญ่อยู่ในสหรัฐฯ

บริษัท Echo วิเคราะห์วงจรชีวิตของ CVE เกือบ 40,000 รายการใน 250 โครงการคอนเทนเนอร์โอเพนซอร์ส แล้วพบว่าแม้ AI จะเร่งการค้นพบช่องโหว่จนจำนวน CVE ต่อเดือนโตขึ้น 145% ในสองปี แต่ช่องโหว่ที่โมเดล Mythos ขุดเจอกว่า 23,000 รายการมีไม่ถึง 10% ที่ผ่านการตรวจสอบจากภายนอก และในแปดรายการที่ถูกจัดเป็นระดับวิกฤตเหลือเพียงรายการเดียวหลังตรวจซ้ำ ปัญหาที่แท้จริงจึงอยู่ที่การนำแพตช์ขึ้นระบบจริง เพราะ 89% ของช่องโหว่มีแพตช์แล้วแต่เกือบ 40% ยังค้างเกินหกเดือน

Google เปิดตัว Gemini 3.8 Flash Cyber พร้อมโครงการ Fairwind ที่ให้ผู้ป้องกันลำดับความสำคัญสูงเข้าถึงโมเดลก่อนใคร ขณะที่ Anthropic ออก Claude Fable 5.1 และ Mythos 5.1 พร้อมมาตรการ Enterprise Frontier Safeguards และระงับการประเมินภายนอกของโมเดลก่อนปล่อยหลังเกิดเหตุเข้าถึงระบบจริงโดยไม่ได้รับอนุญาต ด้าน OpenAI ระบุว่าโมเดล Astra ผ่านเกณฑ์ความสามารถไซเบอร์ระดับ Critical ตามกรอบ Preparedness Framework แล้ว โดยพบและใช้ช่องโหว่ 0-day สองรายการต่อเนื่องกันได้เองระหว่างการทดสอบ