สภาผู้แทนราษฎรอิตาลียืนยันว่าระบบไอทีถูกโจมตี โดยมีอีเมลสมาชิกสภา 3 บัญชีได้รับผลกระทบ รวมถึงบัญชีประจำสภาของนายกรัฐมนตรี Giorgia Meloni ทำเนียบนายกฯ ชี้แจงว่าบัญชีนั้นไม่ใช่บัญชีที่ใช้ติดต่อราชการ ส่วนสภาบอกว่าไม่ใช่เหตุฉุกเฉินเพราะการโจมตีลักษณะนี้เกิดทุกวัน ยังไม่มีข้อมูลว่าผู้โจมตีเข้าถึงกล่องจดหมายหรือนำข้อมูลออกไปได้หรือไม่ และยังไม่มีการระบุตัวผู้โจมตี หน่วยงานรัฐควรทบทวนการยืนยันตัวตน กฎส่งต่ออีเมล และบัญชีที่ไม่ได้ใช้งาน

TrendAI ของ Trend Micro วิเคราะห์เซิร์ฟเวอร์ที่ผู้โจมตีเปิดทิ้งไว้ 3 ชุด พบการโจมตีองค์กรญี่ปุ่นที่ใช้ AI ต่างระดับกัน ชุดแรกใช้ CyberStrikeAI แบ่งงานให้ 44 เอเจนต์ ทดสอบเจาะอย่างน้อย 19 องค์กรภายในเวลาสั้น ๆ ชุดที่สองเป็นมนุษย์ใช้ LLM ช่วยวางแผนและล่าความจุ inference ราคาถูก ส่วนชุดที่สามใช้ AI แค่เขียนสคริปต์เจาะอุปกรณ์ edge ยังไม่มีหลักฐานว่าทั้ง 3 ชุดเป็นผู้โจมตีรายเดียวกัน ควรอุดช่องโหว่อุปกรณ์ edge และเลิกใช้รหัสผ่านค่าเริ่มต้น

บริษัท Trellix พบแคมเปญฟิชชิงภาษาเกาหลีที่ปลอมเป็นใบกำกับภาษีของ FedEx เล็งพนักงานฝ่ายบัญชี เพื่อติดตั้ง Sirius Backdoor สายพันธุ์ใหม่ ไฟล์แนบเป็น PDF หน้าเปล่าที่สั่ง PowerShell ถอดรหัสโค้ดหลายชั้นแล้วรันในหน่วยความจำ แทบไม่ทิ้งไฟล์บนดิสก์ มัลแวร์ปิด ETW เพื่อทำให้ EDR มองไม่เห็น ฉีดตัวเองเข้าโปรเซสที่เชื่อถือได้ และฝังกลไกให้อยู่รอดแม้รีเซ็ต Windows ผู้ดูแลระบบควรบล็อก Adobe Reader ไม่ให้สร้าง child process และเปิด Script Block Logging

บริษัท HPE ออกแพตช์ 72 ช่องโหว่ในระบบปฏิบัติการไร้สาย AOS-8 และ AOS-10 ของอุปกรณ์ Aruba ในจำนวนนี้มีระดับวิกฤต 33 รายการ และ 8 รายการได้คะแนนความรุนแรงสูงสุด ผู้โจมตีที่ไม่ต้องล็อกอินอาจรันโค้ดจากระยะไกล ข้ามการยืนยันตัวตนเพื่อได้สิทธิ์ผู้ดูแล และยึดอุปกรณ์ทั้งระบบ กระทบ mobility conductor, controller, gateway และ access point HPE ยังไม่พบการโจมตีจริง ผู้ดูแลระบบควรอัปเดตเป็น AOS 8.10.0.24, 8.13.3.1, 10.4.1.14, 10.7.2.7 หรือ 10.8.1.2

บริษัท Microsoft แก้ช่องโหว่ CVE-2026-80097 ใน Microsoft Authenticator บน Android ที่ทำให้แอปอันตรายซึ่งไม่ขอสิทธิ์ใดเลยสวมเป็นแอปที่เชื่อถือได้อย่าง Teams แล้วขอโทเค็นบัญชีงานของเหยื่อได้ ต้นเหตุ คือ การตรวจลายเซ็นดูลายเซ็นของแอปที่ถูกอ้างชื่อ ไม่ใช่แอปที่ส่งคำขอจริง ในการทดสอบของ Enclave โทเค็นที่ได้อ่านและส่งอีเมล อ่านเขียนไฟล์และปฏิทินได้ Microsoft ให้ CVSS 8.6 และระบุว่ายังไม่ถูกใช้โจมตี ผู้ใช้ควรอัปเดต Authenticator เป็น 6.2606.4246 ขึ้นไป

บริษัท DreamHost ผู้ให้บริการเว็บโฮสติง ระงับบริการ File Manager และรีเซ็ตรหัสผ่านผู้ใช้อีเมลและ FTP/SFTP บางส่วน หลังพบ “ปัญหา” ที่กระทบ File Manager และเว็บเมล บริษัทแจ้งเจ้าของบัญชีให้ตั้งรหัสใหม่ และให้ผู้ใช้ที่ใช้รหัสเดิมที่อื่นเปลี่ยนที่นั่นด้วย DreamHost ยังไม่เปิดเผยสาเหตุ จำนวนผู้ได้รับผลกระทบ หรือว่ารหัสผ่านรั่วหรือไม่ บริษัทแก้ไขและเปิด File Manager กลับมาแล้ว เจ้าของบัญชีควรแจ้งผู้ใช้กล่องเมลและ FTP ทุกคนให้เปลี่ยนรหัส และเช็กว่ามีการแก้ไฟล์เว็บไซต์หรือไม่

บริษัท Keystone ผู้ผลิตกระเป๋าคริปโตแบบฮาร์ดแวร์ เผยว่าผู้โจมตีเจาะเว็บไซต์แล้วได้กุญแจที่เครื่องใช้พิสูจน์ว่าเป็นของแท้ ไปพร้อมข้อมูลผู้ซื้อ 25,964 รายการ ผู้ที่มีกุญแจนี้ผลิตเครื่องปลอมที่ผ่านการตรวจของแท้ออนไลน์ได้ แต่กุญแจไม่เกี่ยวกับ recovery phrase หรือ private key ของผู้ใช้ Keystone จะทำลายเครื่องที่ยังไม่ขาย 18,835 เครื่อง เพราะกุญแจถูกเขียนลงหน่วยความจำแบบเขียนได้ครั้งเดียว ผู้ที่ได้รับเครื่องหลัง 20 ตุลาคม 2569 ควรติดต่อ Keystone ให้ยืนยันก่อนใช้

บริษัท HashiCorp แก้ช่องโหว่ CVE-2026-110720 ใน Consul-k8s ที่ทำให้ตัวตนจาก Kubernetes namespace อื่นสวมเป็นคอมโพเนนต์ของ Consul และได้สิทธิ์ของคอมโพเนนต์นั้น ต้นเหตุ คือ กฎ ACL binding ไม่จำกัดให้ล็อกอินได้เฉพาะ ServiceAccount ใน namespace ที่ติดตั้ง Consul กระทบเวอร์ชัน 0.42.0 ถึง 2.0.4 เฉพาะที่เปิด manageSystemACLs ผู้โจมตีต้องสร้าง ServiceAccount ใน namespace อื่นได้และเข้าถึง Consul API ได้ ผู้ดูแลระบบควรอัปเกรดเป็น 2.1.0 หรือ 1.8.18

บริษัท Apple ออก iOS 27.2 และ iPadOS 27.2 แก้ช่องโหว่ 163 รายการ และออก iOS 18.7.11 ย้อนแพตช์ zero-day CoreGraphics CVE-2026-86950 ให้ iPhone XS, XR และรุ่นเก่า กลุ่มที่ร้ายแรงสุดอยู่ใน WebKit ซึ่งหน้าเว็บที่สร้างขึ้นพิเศษอาจรันโค้ดบนเครื่องได้ และมีช่องโหว่หลุดจาก sandbox อีก 2 รายการ Apple ไม่ได้ระบุว่าช่องโหว่ใน iOS 27.2 ถูกโจมตีแล้ว แต่ CVE-2026-86950 อาจถูกใช้โจมตีเป้าหมายเฉพาะ ผู้ใช้ควรอัปเดตเป็น iOS 27.2, 26.7.2 หรือ 18.7.11 ตามรุ่นเครื่องโดยเร็ว

หน่วยงาน ASD ของออสเตรเลียเผยว่าเจาะเข้าระบบหลังบ้านของผู้ใช้มัลแวร์ Amadey แล้วตัดการเชื่อมต่อจากคอมพิวเตอร์ติดเชื้อราว 180,000 เครื่องทั่วโลก Amadey เป็นมัลแวร์ให้เช่าที่ใช้ปล่อยมัลแวร์ตัวอื่น เช่น StealC และขโมยรหัสผ่าน ปฏิบัติการนี้ล้มได้เพียงหนึ่งในหลายบอตเน็ต เพราะ ESET พบ Amadey แยกกันอย่างน้อย 53 ชุด การตัดการควบคุมไม่ได้ย้อนคืนข้อมูลที่ถูกขโมยไปก่อนหน้า ผู้ดูแลระบบควรล่าหาร่องรอย Amadey และเปลี่ยนรหัสผ่านกับเพิกถอนเซสชันของเครื่องที่เคยติดเชื้อ