Bug-Bounty

นักวิจัยของ Parameter แสดงว่าลิงก์แชร์บทสนทนา ChatGPT ที่สร้างมาเฉพาะ สามารถรันโค้ดของผู้โจมตีในเซสชันที่ล็อกอินอยู่ของผู้เปิด แล้วอ่านรายการแชตและแชตส่วนตัวผ่าน API ของ ChatGPT เอง เหยื่อแค่เปิดลิงก์และกด Preview หรือในเวอร์ชันหลังแค่เปิดลิงก์ ห่วงโซ่ใช้ตัวรับข้อความของไลบรารี MathLive ที่ไม่ตรวจผู้ส่งและยอมรับ HTML ดิบ จนหน้า Preview ใน sandbox ส่ง HTML ไปยังหน้าหลักได้ OpenAI แก้ภายใน 8 วัน จัดเป็นระดับ P1 และยังไม่มีรายงานการโจมตีจริง ผู้ใช้ไม่ต้องทำอะไรเพิ่ม

GMO Internet Group ตั้งรางวัลรวมสูงสุด 1 ล้านดอลลาร์สำหรับเบาะแสที่นำไปสู่การจับกุมผู้เจาะบริการ Onamae.com Desktop Cloud หลังปฏิเสธข้อเรียกร้องค่าไถ่ราว 50 ล้านดอลลาร์ ผู้โจมตีขู่จะปั่นบัญชีลูกค้าในบริษัทหลักทรัพย์และ FX กว่า 70 แห่ง ปล่อยข้อมูล และโจมตีด้วยแรนซัมแวร์ ก่อนโพสต์ข้อมูลที่อ้างว่าเป็นของลูกค้า OANDA Japan ยืนยันว่ามีการล็อกอินและเทรดในบัญชีลูกค้าบางรายด้วยรหัสที่เชื่อว่ารั่วจากเซิร์ฟเวอร์ GMO ลูกค้าควรเปลี่ยนรหัสบัญชีเทรดจากอุปกรณ์อื่นและเปิด 2FA

บริษัทความปลอดภัย Xint แสดงว่าฟีเจอร์ compaction ของ OpenAI ซึ่งบีบบทสนทนายาวให้เล็กลง ถูกใช้คัดลอก reasoning ที่ OpenAI ซ่อนไว้ในรูปเข้ารหัสออกมาเป็นข้อความอ่านได้ วิธีนี้เลี่ยงการป้องกันที่ OpenAI เพิ่มเมื่อสิงหาคมได้ เพราะ compaction รันบนโมเดลเดียวกับที่สร้าง reasoning จึงไม่ผ่านการตรวจข้ามโมเดล Xint ทดสอบกับ gpt-5.6-sol บนคำขอของตัวเองเท่านั้น และยืนยันไม่ได้ว่าข้อความที่ได้ตรงกับ reasoning จริงทุกคำ OpenAI แก้ฝั่งเซิร์ฟเวอร์แล้วเมื่อ 23 ต.ค. นักพัฒนาไม่ต้องเปลี่ยนอะไร

Microsoft เริ่มใช้ระบบประเมินรายงาน Complete และ Not Complete ในโครงการบั๊กบาวน์ตีทั้งหมด กับรายงานที่ส่งตั้งแต่ 20 ตุลาคม 2569 ใน Azure รายงาน RCE หรือยกระดับสิทธิ์ระดับ Critical ที่สมบูรณ์ได้ 40,000 ดอลลาร์ แต่ถ้าไม่สมบูรณ์ได้เพียง 4,000 ดอลลาร์ รายงานที่สมบูรณ์ต้องมีขั้นตอนทำซ้ำ PoC ที่ใช้ได้จริง และหลักฐานตามประเภทช่องโหว่ ตั้งแต่ครั้งแรกที่ส่ง Microsoft ระบุว่างานวิจัยที่ใช้ AI ช่วยทำให้ส่งรายงานจำนวนมากได้ง่ายขึ้น

Microsoft แก้ช่องโหว่ CVE-2026-81376 ใน Visual Studio Code คะแนน CVSS 9.6 ที่ทำให้ workspace ที่ผู้โจมตีเตรียมไว้ทะลุข้อจำกัดของ Workspace Trust ได้ ผลคือข้อมูลบนเครื่องอาจรั่วหรือโค้ดรันด้วยสิทธิ์ของผู้ใช้ กระทบเวอร์ชัน 1.0.0 จนก่อน 1.136.2 และต้องให้ผู้ใช้เปิด workspace นั้นเอง นาย Sam Chen ผู้ค้นพบรายงานตั้งแต่พฤษภาคม 2569 และได้รางวัล 4,000 ดอลลาร์ ยังไม่มีรายงานการโจมตีจริงและรายละเอียดทางเทคนิคฉบับเต็มยังไม่เผยแพร่

นักวิจัยบริษัท pwn.ai พบช่องโหว่ PwnEscape (CVE-2026-99999) ในโค้ดเครือข่ายของ Linux kernel ที่ทำให้โค้ดใน VM อ่านหน่วยความจำของ host ได้ เคอร์เนลให้คะแนน 9.3 ระดับ Critical แต่ผู้โจมตีต้องรันโค้ดใน guest อยู่แล้ว การรั่วหน่วยความจำพิสูจน์บน sandbox จริงของ Vercel ส่วนการทำ host ล่มและรันโค้ดเกิดในแล็บเท่านั้น ช่องโหว่พบในการแข่งขันมูลค่า 1 ล้านดอลลาร์ของ Vercel ด้วยระบบวิจัยที่ใช้ AI ช่วย ใช้เวลา 3 วัน แพตช์ backport ไปทุกสาย stable แล้ว

บริษัท XBOW เชื่อม 3 บั๊กของ Chrome เป็น full-chain exploit ที่แค่เปิดหน้าเว็บก็รันโค้ดบน Windows ได้ โดยใช้ AI agent บนโมเดล GPT-5.6 Sol ของ OpenAI ที่เปิดให้ใช้ทั่วไป ทำเสร็จใน 6 วันด้วยค่า AI ราว 40,000 ดอลลาร์ ชุดบั๊กไล่จาก V8 ไปตัวถอดรหัส WebP และ Crashpad ทะลุ sandbox ทั้ง 2 ชั้น Google แก้ครบแล้วใน Chrome 152 และจ่ายรางวัลสูงสุด 250,000 ดอลลาร์ ไม่มีการโจมตีผู้ใช้จริง แต่ต้นทุนสร้าง exploit ระดับนี้ลดลงมาก

บริษัท Google หยุดรับรายงานช่องโหว่ผลิตภัณฑ์ผ่านโครงการ OSS VRP ตั้งแต่ 1 ตุลาคม ครอบคลุมโครงการอย่าง Go, Angular และ Protocol Buffers โดยให้เหตุผลว่ามีรายงานอัตโนมัติเพิ่มขึ้นมาก และส่วนใหญ่ไม่ถูกต้อง Google เรียกว่าเป็นการหยุดชั่วคราวและจะอัปเดตในไตรมาสแรกของปี 2570 แต่ไม่ได้กำหนดวันกลับมารับรายงาน รางวัลสำหรับช่องโหว่ห่วงโซ่อุปทานและปัญหาความปลอดภัยอื่นยังคงอยู่ ผู้วิจัยถูกแนะนำให้ไปใช้ Cloud VRP, Patch Rewards หรือโครงการรางวัลอื่นแทน

นักวิจัยจากบริษัท ReversingLabs เปิดเผยแพ็กเกจ npm อันตรายชื่อ tw-pkgprobe-7731 ที่ปลอมเป็นเครื่องมือวิจัยความปลอดภัยในโครงการ bug-bounty ของ Twilio ถูกอัปโหลด 11 เวอร์ชันรวดใน 45 นาทีเมื่อกลางเดือนสิงหาคม 2569 เมื่อรันจะตรวจว่าเป็นสภาพแวดล้อมนักพัฒนา Twilio ก่อน แล้วดูดตัวแปรสภาพแวดล้อมและข้อมูลระบบส่งออกผ่าน webhook เวอร์ชัน 1.0.4 เพิ่มการขโมย ACCOUNT_SID และ AUTH_TOKEN ซึ่งเป็นข้อมูลรับรองบัญชี Twilio โดยตรง โดย Twilio ยืนยันว่าลบแพ็กเกจออกแล้วและระบบไม่ถูกเจาะ

บริษัท ExPatch เปิดเผยช่องโหว่ใน Telegram Desktop ที่ยอมให้ข้อความจากบอทฝัง JavaScript ซ่อนไว้ในไฟล์ HTML ที่ผู้ใช้ส่งออกจากแชท สคริปต์ทำงานเมื่อเปิดไฟล์ในเบราว์เซอร์ แล้วคัดลอกทุกข้อความในไฟล์ส่งไปยังเซิร์ฟเวอร์ของผู้โจมตีหรือแก้เนื้อหาที่แสดง Telegram แก้ไขในเดือนกรกฎาคมแต่ไฟล์ที่ส่งออกด้วยเวอร์ชันเก่ายังพกสคริปต์ไว้ ช่องโหว่ถูกให้คะแนน CVSS 8.2 และยังไม่มี CVE