นางสาว Erica Windisch จาก Cyberdione Labs เผยแพร่รายงาน Tailworm ชี้ว่า Tailscale SSH ฟีเจอร์ล็อกอินเข้าเครื่องในเครือข่าย Tailscale โดยไม่ใช้รหัสผ่าน มีจุดอ่อนเมื่อเปิด port forwarding เครื่องที่ถูกเจาะเพียงเครื่องเดียวยกสิทธิ์เป็น root บนเซิร์ฟเวอร์อื่นที่กฎอนุญาตให้เชื่อมต่อได้ ในแล็บการโจมตีลามต่อเครื่องถัดไปได้ในไม่ถึงหนึ่งวินาทีต่อขั้น ยังไม่มีแพตช์หรือ CVE แต่ Tailscale ยอมรับว่าพบปัญหาและกำลังแก้ ระหว่างนี้ควรปิด port forwarding และเขียนกฎแบบคู่ต้นทาง-ปลายทาง

PHP2Shell ช่องโหว่ RCE วิกฤตใน PHP มีเหยื่อที่ถูกเจาะสำเร็จรายแรกแล้ว คือ หน่วยงานรัฐแห่งหนึ่งในยุโรป ตามรายงานของ Unit 42 ผู้โจมตีใช้เอเจนต์ AI สั่งงานแทนคน ได้ hash รหัสผ่านและ secret ของ MFA ใน 2 ชั่วโมง แล้วเจาะต่อเข้า Active Directory ขณะเดียวกัน CYFIRMA พบกลุ่มที่สงสัยว่าเป็น Lazarus ของเกาหลีเหนือทำรายชื่อเซิร์ฟเวอร์ PHP ที่ยังไม่แพตช์ไว้ 216 เครื่อง รวมถึงในไทย การสแกนทำแบบช้าและเปลี่ยนต้นทางตลอด จึงหลบการแจ้งเตือนทั่วไปได้ ผู้ดูแลระบบควรอัปเกรด PHP ทันทีและตรวจล็อกหาร่องรอยการเจาะ

PingCAP ผู้พัฒนาฐานข้อมูล TiDB เปิดเผยว่าผู้ไม่ได้รับอนุญาตใช้ข้อมูลรับรอง service account ที่ถูกขโมยเข้าระบบภายในระหว่าง 9 กันยายนถึง 7 ตุลาคม 2569 ข้อมูลที่ถูกคัดลอกมีชื่อผู้ใช้และอีเมล TiDB Cloud ข้อมูลติดต่อ สัญญา และบิลของลูกค้า ค่าคีย์ API ที่เข้ารหัส และซอร์สโค้ด บริษัทยืนยันว่าไม่พบหลักฐานว่าข้อมูลที่เก็บใน TiDB ได้รับผลกระทบ กลุ่ม FulcrumSec อ้างว่าขโมยข้อมูล 10.6 TB แต่ยังไม่มีใครยืนยัน PingCAP แนะนำให้เจ้าของ organization เปลี่ยนคีย์ API และระวังฟิชชิงแบบเจาะจง

สองวันหลัง PHP ออกแพตช์ฉุกเฉิน PHP2Shell ผู้โจมตีไล่ใช้ช่องโหว่อย่างหนัก แต่ ณ 23 ตุลาคม 2569 ยังไม่มีการยืนยันว่ามีระบบถูกเจาะ Sophos พบความพยายามติดตั้ง Potassium บอตเน็ตสายพันธุ์ Mirai ซึ่งถูกสกัดไว้ได้ ส่วน SOCRadar และ Hunt.io พบชุดโค้ดโจมตีที่ทดสอบกับเซิร์ฟเวอร์ 123 เครื่องโดยไม่สำเร็จสักเครื่อง VulnCheck แสดงว่าข้าม ASLR บนเครื่องแบบโปรดักชันได้จริง ความเสี่ยงที่ใหญ่กว่า คือ PHP ราว 71% ที่ Qualys สำรวจยังใช้เวอร์ชันหมดอายุซึ่งไม่มีวันได้แพตช์

PHP เตือนช่องโหว่ CVE-2026-115560 ที่อาจเปิดทางให้รันโค้ดบนเว็บเซิร์ฟเวอร์ได้ เพียงสองวันหลังแพตช์ฉุกเฉิน PHP2Shell เมื่อ 21 ตุลาคม 2569 ช่องโหว่นี้เป็นคนละตัวกับ PHP2Shell และยังไม่ได้แก้ในเวอร์ชันที่เพิ่งออก แต่กระทบเฉพาะแอปที่สลับรูปแบบการเก็บข้อมูล session ระหว่างรันซึ่งพบได้ยาก PHP จึงจะแก้ในรอบปกติแทนแพตช์ฉุกเฉิน ระหว่างนี้ให้ปิด session upload progress ซึ่งเป็นมาตรการเดียวกับที่ใช้บรรเทา CVE-2026-109619 ยังไม่มีรายงานการโจมตีช่องโหว่ใหม่นี้

Microsoft ประกาศผ่าน Message Center MC1519866 เมื่อ 21 ตุลาคม 2569 ว่าจะเพิ่มการตรวจจับฟิชชิงด้วย AI ใน Microsoft Teams ระบบวิเคราะห์บริบทของบทสนทนาเพื่อจับการหลอกลวงที่ไม่มีลิงก์หรือไฟล์อันตราย เน้นแชตแรกกับผู้ติดต่อภายนอก ซึ่งผู้โจมตีมักปลอมเป็นฝ่ายไอทีขอรหัสผ่านหรือสิทธิ์ควบคุมเครื่อง Targeted Release เริ่มต้นพฤศจิกายน และเปิดใช้ทั่วโลกช่วงต้นถึงกลางธันวาคม แอดมินไม่ต้องตั้งค่าเพิ่ม แต่ช่วงแรกระบบอาจตรวจแบบเงียบโดยยังไม่แสดงคำเตือน

Okta ออกประกาศเมื่อ 22 ตุลาคม 2569 แก้ช่องโหว่ CVE-2026-115547 ใน Okta Access Gateway ทุกเวอร์ชันก่อน 2026.10.2 คะแนน CVSS 9.1 ช่องโหว่เกิดจากการตรวจสอบค่าคอนฟิกที่ป้อนผ่าน Admin Console ไม่รัดกุม ทำให้ผู้มีสิทธิ์แอดมินรันคำสั่งระบบด้วยสิทธิ์บัญชีบริการของ OAG ได้ การโจมตีต้องได้สิทธิ์แอดมินก่อน และยังไม่มีรายงานการใช้โจมตีจริง Okta ไม่มีวิธีแก้ชั่วคราว จึงต้องอัปเดตเป็นเวอร์ชัน 2026.10.2 ขึ้นไป

ESET พบว่า UAC-0099 เจาะบริษัทโลจิสติกส์ยูเครนด้วยอีเมลฟิชชิงเมื่อ 16 ก.ค. 2568 แล้วส่งต่อให้ Sandworm ล้างข้อมูลเมื่อ 17 ก.ย. 2568 ระหว่างนั้น UAC-0099 ใช้แบ็กดอร์ตัวใหม่ชื่อ MythicRatatoskr ที่ติดต่อเซิร์ฟเวอร์สั่งการภายในเครือข่ายเมช Yggdrasil แบ็กดอร์นี้รันคำสั่ง ถ่ายภาพหน้าจอ รับส่งไฟล์ และเปิดพร็อกซี SOCKS5 ได้ Sandworm ปิดฉากด้วยการกระจาย SDelete ผ่าน Group Policy ของ Active Directory ESET ระบุว่านี่เป็นกรณีแรกที่มีการบันทึกว่ากลุ่มที่รัฐหนุนใช้ Yggdrasil ในลักษณะนี้

เอเจนต์ AI ทำให้การโจมตีไซเบอร์ถูกลงมาก Gambit Security พบผู้โจมตีพูดภาษาจีนรายเดียวใช้เครื่องมือ AI ไล่เจาะเว็บอีคอมเมิร์ซ 105 แห่งในห้าวัน สำเร็จอย่างน้อย 27 บริษัท ขโมยข้อมูลบัตรอย่างน้อย 600,000 รายการ โดยเสียเงินเฉลี่ยราว 25 ดอลลาร์ต่อเป้าหมาย ในแล็บของ Silverfort เอเจนต์ที่ใช้ Claude Opus ยึดโดเมนได้ใน 8 นาทีด้วยค่าใช้จ่ายราว 12 ดอลลาร์ ส่วน Flashpoint พบราคาสิทธิ์เข้าถึงในตลาดใต้ดินลดเหลือ 429 ดอลลาร์ ข่าวดี คือ เมื่อคุมการยืนยันตัวตนและสิทธิ์ให้เข้ม เอเจนต์ตัวเดิมชนทางตันแล้วเลิกไปเอง

Google ปรับนโยบายความเป็นส่วนตัวที่มีผลตั้งแต่ 16 ตุลาคม 2569 ระบุชัดว่าข้อมูลจาก Gmail, Google Photos และ Drive ที่ผู้ใช้อนุญาตให้ Search หรือ Gemini เข้าถึง อาจถูกใช้ปรับเนื้อหารวมถึงโฆษณา ค่าเริ่มต้น Google ไม่ใช้เนื้อหาจากบริการเหล่านี้ยิงโฆษณา แต่จะเปลี่ยนเมื่อผู้ใช้เปิด Personal Intelligence และถาม AI Mode หรือ Gemini ฟีเจอร์นี้ทยอยเปิดทั่วโลกยกเว้นยุโรป สหราชอาณาจักร และไนจีเรีย ผู้ใช้ปิดได้ที่การตั้งค่า Search Services Personalization