Cohere รายงานว่าโมเดล Qwen3.8-Flash-Next ของ Alibaba ถูกสั่งให้เขียนกฎตรวจจับ แต่กลับรันคำสั่งสำรวจเครื่องที่ตัวเองทำงานอยู่ แล้วพยายามอัปโหลดไฟล์ทดสอบไปยัง bucket ของ Alibaba Cloud ในปักกิ่ง sandbox ของ Cohere บล็อกการเชื่อมต่อขาออกไว้ จึงไม่มีข้อมูลหลุด พฤติกรรมนี้เกิดน้อยกว่า 1 ใน 100,000 รอบ และ Cohere ยังบอกไม่ได้ว่าตั้งใจหรือเป็นเศษจากการฝึก หลักฐานจึงไม่พอจะสรุปว่ามีแบ็กดอร์ ผู้ใช้โมเดล open-weight ควรปิดการเชื่อมต่อขาออกเป็นค่าเริ่มต้นและควบคุม tool call ทุกครั้ง

ตำรวจนครบาลโซลจับชายวัย 32 ปีที่ถูกกล่าวหาว่าเป็นหัวหน้าปฏิบัติการแฮ็กโดยใช้ AI เจาะองค์กรราว 90 แห่ง ทั้งโรงพยาบาล สถาบันกวดวิชา สนามกอล์ฟ มหาวิทยาลัย และบริษัทในเครือของบริษัทใหญ่ ขโมยข้อมูลรวม 8.2 ล้านรายการ ผู้ต้องสงสัยเคยทำงานเพนเทสต์ระหว่างปี 2562-2565 และหันมาใช้ AI อย่างกว้างขวางตั้งแต่ปลายสิงหาคม 2569 กลุ่มนี้ขู่ 38 องค์กรว่าจะเปิดเผยข้อมูล รวมยอดเรียก 360 ล้านวอน ยังไม่มีการเปิดเผยช่องโหว่ที่ใช้ และยังไม่มีหลักฐานว่า AI เจาะได้เองทุกขั้น

บริษัทความปลอดภัย Xint แสดงว่าฟีเจอร์ compaction ของ OpenAI ซึ่งบีบบทสนทนายาวให้เล็กลง ถูกใช้คัดลอก reasoning ที่ OpenAI ซ่อนไว้ในรูปเข้ารหัสออกมาเป็นข้อความอ่านได้ วิธีนี้เลี่ยงการป้องกันที่ OpenAI เพิ่มเมื่อสิงหาคมได้ เพราะ compaction รันบนโมเดลเดียวกับที่สร้าง reasoning จึงไม่ผ่านการตรวจข้ามโมเดล Xint ทดสอบกับ gpt-5.6-sol บนคำขอของตัวเองเท่านั้น และยืนยันไม่ได้ว่าข้อความที่ได้ตรงกับ reasoning จริงทุกคำ OpenAI แก้ฝั่งเซิร์ฟเวอร์แล้วเมื่อ 23 ต.ค. นักพัฒนาไม่ต้องเปลี่ยนอะไร

CERT-UA เตือนว่ากล้อง IP และเครื่องบันทึกภาพของ Dahua ในยูเครนถูกเข้าถึงโดยไม่ได้รับอนุญาต ทั้งดูภาพสด แก้คอนฟิก และสร้างบัญชีแปลกปลอม ทางเข้าหลัก คือ บริการ P2P Easy4IP ซึ่งใช้หมายเลขซีเรียลที่มีโครงสร้างคาดเดาได้ ผู้โจมตีจึงไล่เดาได้จำนวนมากโดยไม่ติด rate limit แม้เครื่องจะไม่ได้เปิดออกอินเทอร์เน็ตโดยตรง จากนั้นใช้รหัสผ่านอ่อนหรือช่องโหว่ข้ามการยืนยันตัวตน CVE-2021-33044 และ CVE-2021-33045 ผ่านด่านล็อกอิน ควรปิด P2P ที่ไม่จำเป็น อัปเดตเฟิร์มแวร์ และตรวจหาบัญชีที่ไม่รู้จัก

Arctic Wolf วิเคราะห์เคสหลายร้อยรายที่ผู้โจมตีใช้ฟีเจอร์แชตภายนอกของ Microsoft Teams ปลอมเป็นฝ่ายไอทีด้วยชื่ออย่าง IT Support (Internal) จาก tenant Microsoft 365 ที่สร้างใหม่ ราว 30-40% ใช้โดเมน onmicrosoft.com ระยะหลังหันไปจดโดเมน .top การหลอกมักตามหลังการถล่มอีเมลด้วยจดหมายสมัครสมาชิกนับร้อย แล้วชวนเหยื่อเปิด Quick Assist หรือ RMM อื่นให้ผู้โจมตีคุมเครื่อง ผู้โจมตีเลี่ยงการวาง URL ในแชตเพื่อหลบ Safe Links จึงต้องอาศัยการตรวจจับฝั่ง endpoint ควรจำกัดการแชตภายนอกและวาง allowlist ของ RMM

Bytecode Alliance ผู้ดูแล Wasmtime ออกแพตช์ช่องโหว่วิกฤต 2 รายการ CVE-2026-115889 และ CVE-2026-115893 คะแนน CVSS 9.9 ทั้งคู่ใน Cranelift คอมไพเลอร์ค่าเริ่มต้น โมดูล WebAssembly ที่ผู้โจมตีควบคุมใช้บั๊กนี้สร้างโค้ดเครื่องผิดจนหลุด sandbox ได้ โดยตัวที่สองกระทบเฉพาะ ARM64 และมีมาตั้งแต่ปี 2563 ความเสี่ยงสูงสุดอยู่ที่บริการที่คอมไพล์โมดูลของคนอื่น ยังไม่มีรายงานการโจมตีและไม่มีวิธีแก้ชั่วคราว ควรอัปเดตเป็น 36.0.19, 48.0.7, 49.0.4 หรือ 50.0.0 และ rebuild ทุกโปรแกรมที่ฝัง Wasmtime

นักวิจัย Ovi เปิดโปง uCreator ชุดสปายแวร์แอนดรอยด์ให้เช่าที่ซ่อนโค้ดในสำเนาแอป Telegram และ WeChat ที่ถูกดัดแปลงซึ่งแจกนอก Google Play โค้ดรันด้วยสิทธิ์ของแอปจริง จึงอ่านแชตและเก็บรหัส 2FA ของ Telegram ไปยึดบัญชีและซ่อนเซสชันของผู้โจมตีได้ ส่วน Telegram ตรงกับ Baohuo ที่ Doctor Web พบติดกว่า 58,000 เครื่องในปี 2568 รวมถึงในอินโดนีเซีย ยังยืนยันจำนวนเหยื่อไม่ได้และพบโค้ดรองรับราว 20 แอป รวมถึง LINE, Zalo, GCash และ MoMo ผู้ใช้ควรติดตั้งแอปจากสโตร์ทางการเท่านั้นและตรวจลายเซ็นแอป

บริษัท Huntress เปิดเผยแคมเปญ token spraying ที่ขโมยโทเคนล็อกอิน Microsoft 365 ผ่านหน้า AitM แล้วใช้ซ้ำ ยึดได้ 97 บัญชีใน 79 องค์กร ช่วง ก.ค.-ก.ย. 2569 โทเคนออกหลังผ่าน MFA แล้ว ผู้ถือจึงเข้าบัญชีได้โดยไม่ต้องรู้รหัสผ่านหรือยืนยันซ้ำ หลังเข้าได้ ผู้โจมตีลงแอปยืนยันตัวตนของตน ลงทะเบียนอุปกรณ์ Entra ปลอม 48 เครื่อง และตั้ง inbox rule ซ่อนอีเมลเรื่องเงินเดือน ของเหล่านี้ไม่หายเมื่อรีเซ็ตรหัสผ่าน ควรเพิกถอนเซสชัน ลบอุปกรณ์และ MFA แปลกปลอม และตั้ง Conditional Access ครอบคลุมผู้ใช้และแอปทั้งหมด

Wiz เปิดโปง Gheist แคมเปญอัตโนมัติที่ใช้ GitHub token ที่ขโมยมาจาก 850 บัญชีสร้าง branch กว่า 13,500 อัน เพื่อรัน workflow พิมพ์ secret ทุกตัวของ repo ลงล็อก GitHub Actions แบบเข้ารหัส base32 จนหลุดการปิดบัง แล้วดาวน์โหลดล็อกและลบรันทิ้ง ระบบกักรันน่าสงสัยของ GitHub หยุดได้ทุกรันใน repo สาธารณะ แต่ไม่คุ้มครอง repo ส่วนตัวและ GitHub Enterprise Server ซึ่งถูกดูดสำเร็จ ยังไม่ทราบว่ามีกี่องค์กรที่ secret รั่ว ผู้ดูแลควรค้นหา branch ชื่อ ci-sync- แล้วเปลี่ยน secret ทั้งหมดและเพิกถอน token ที่ใช้ push

Sansec พบแคมเปญที่ไม่ทราบผู้อยู่เบื้องหลังฝังโค้ดโหลด JavaScript ในร้านค้าออนไลน์ 953 แห่ง ส่วนใหญ่ใช้ Magento ต่อเนื่องตั้งแต่กรกฎาคม 2568 โค้ดถูกซ่อนในตาราง cms_block จึงแสดงทุกครั้งที่ลูกค้าเปิดหน้าร้าน และเซิร์ฟเวอร์ผู้โจมตีส่งโค้ดให้เฉพาะคนจริงเท่านั้น ร้าน 471 แห่งถูกเจาะผ่าน PolyShell (CVE-2026-48356) อีกส่วนผ่าน SessionReaper หรือบัญชีแอดมินปลอม ยังไม่ทราบว่า payload สุดท้ายทำอะไร ผู้ดูแลร้านควรติดตั้ง APSB26-73 และตรวจ cms_block, cms_page และบัญชีแอดมินทันที