Cloud

บริการหลายตัวของ Google Cloud ในภูมิภาค europe-west2 ที่ลอนดอนหยุดชะงักเมื่อเช้าวันที่ 20 ตุลาคม 2569 ช่วงเวลาเดียวกัน Revolut ธนาคารดิจิทัลของอังกฤษก็ล่มเป็นวงกว้าง ทั้งการจ่ายด้วยบัตรและการถอนเงินจาก ATM แหล่งข่าวบอก Reuters ว่าเหตุของ Revolut เกี่ยวข้องกับ Google Cloud Revolut ยืนยันว่าเงินและข้อมูลของลูกค้าปลอดภัย ING เยอรมนีก็มีปัญหาในวันเดียวกัน แต่ยังไม่มีการเชื่อมโยงกับ Google Cloud

บริษัท Nikkei สื่อยักษ์ใหญ่ของญี่ปุ่นเจ้าของหนังสือพิมพ์ The Nikkei และ Financial Times เปิดเผยว่าข้อมูล 1.83 ล้านรายการถูกขโมยจากบริการคลาวด์ที่ใช้พัฒนาระบบ ผู้โจมตีใช้ข้อมูลรับรองที่ถูกขโมยมาก่อนหน้าเข้าระบบเมื่อเช้า 7 ตุลาคม 2569 ราว 1.68 ล้านรายการไม่ระบุตัวบุคคล แต่ 150,000 รายการมีชื่อ ที่อยู่ อีเมล เบอร์โทรศัพท์ และวันเกิด อีก 120,000 รายการมีอีเมล ไม่มีข้อมูลบัตรเครดิตรั่ว เหตุนี้เกิดไม่ถึงปีหลังบริษัทถูกเจาะผ่านบัญชี Slack

ทีมวิจัย Jakkaru พบช่องโหว่ business logic ในขั้นตอนล็อกอินของ iSolarCloud แพลตฟอร์มคลาวด์จัดการโรงไฟฟ้าพลังงานแสงอาทิตย์ของ Sungrow การส่งค่า login_type บางค่าทำให้ระบบยืนยันตัวตนบัญชีตามอีเมลโดยไม่ตรวจรหัสผ่าน และไม่มีการแจ้งเตือนการล็อกอิน บัญชีแอดมินที่ถูกยึดสามารถหยุดหรือเริ่มอินเวอร์เตอร์และแบตเตอรี่ รวมถึงติดตั้งเฟิร์มแวร์ได้ Sungrow ออก hotfix ภายใน 1 วันหลังได้รับแจ้ง รายงานไม่ระบุเลข CVE หรือเวอร์ชันที่แก้ไข

บริษัท Thomson Reuters เปิดเผยเมื่อ 2 กันยายน 2569 ว่ามีผู้ไม่ได้รับอนุญาตดึงไฟล์จากแพลตฟอร์มจัดการคดี C-Track ของหน่วยธุรกิจ West Publishing กระทบศาลใน 11 รัฐของสหรัฐฯ หมู่เกาะเวอร์จิน และออนแทรีโอของแคนาดา ข้อมูลที่อาจหลุดมีทั้งชื่อ หมายเลขประกันสังคม เลขใบขับขี่ วันเกิด และข้อมูลสุขภาพ รวมถึงเอกสารที่ปิดผนึกของศาลบางแห่ง คำอธิบายของผู้ให้บริการกับศาลยังขัดกันว่าไฟล์ถูกดึงจากสำเนาสำรองบนคลาวด์หรือระบบใช้งานจริง ขณะนี้ยังไม่มีการเปิดเผยจำนวนผู้เสียหายหรือวิธีการเจาะ

ลูกค้า AWS ทั่วโลกตกใจเมื่อคอนโซล Billing และ Cost Explorer แสดงยอดค่าใช้จ่ายคลาวด์ที่สูงผิดปกติ บางองค์กรเห็นยอดประเมินรายเดือนแตะระดับล้านล้านดอลลาร์จนระบบแจ้งเตือนงบประมาณทำงาน AWS ยืนยันว่าเป็นเพียงข้อมูลประเมินที่คลาดเคลื่อน ค่าใช้จ่ายจริงและบันทึกการใช้งานไม่ได้รับผลกระทบ ต้นเหตุคือปัญหาราคาต่อหน่วยในระบบคำนวณบิลประเมิน AWS แนะให้ตรวจสอบบัญชีผ่านแดชบอร์ดระดับบริการอย่างต่อเนื่อง

หลัง Broadcom เข้าซื้อ VMware โมเดลสิทธิ์ใช้งานถูกเขียนใหม่เกือบทั้งหมด ยกเลิก perpetual license เหลือแต่ subscription เปลี่ยนจาก per-socket เป็น per-core ขั้นต่ำ 16 คอร์ต่อซีพียู ทำให้ต้นทุนหลายองค์กรพุ่ง 2–3 เท่า พร้อมค่าปรับต่ออายุล่าช้าราว 20% ขณะที่ vSphere 7 หมดซัพพอร์ตเดือนตุลาคม 2568 เพิ่มความเสี่ยงด้านความปลอดภัย ผลักดันให้องค์กรรวมถึงในไทยทบทวนกลยุทธ์โครงสร้างพื้นฐานและมองหาแพลตฟอร์มทางเลือก

กลุ่มแฮ็กเกอร์ APT28 หรือ Fancy Bear ซึ่งเชื่อมโยงกับหน่วยข่าวกรองทางทหารรัสเซีย GRU Unit 26165 ปรับกลยุทธ์มาใช้เราเตอร์ SOHO ที่ถูกบุกรุกเป็นโครงสร้างพื้นฐานหลักในการโจมตี รายงานจาก Sekoia เผยว่ากลุ่มนี้เข้ายึด botnet MooBot ของเราเตอร์ Ubiquiti EdgeRouter ตั้งแต่ปี 2565 และในปี 2569 เปิดแคมเปญ FrostArmada มุ่งเป้าเราเตอร์ MikroTik และ TP-Link ส่งผลกระทบต่ออุปกรณ์กว่า 18,000 IP ใน 120 ประเทศ กลุ่มนี้ยังพัฒนาเครื่องมือใหม่หลายตัวรวมถึง LameHug ที่ใช้ AI สร้างคำสั่งโจมตีแบบ real-time

พบช่องโหว่ CVE-2026-46300 (CVSS 7.8) ใน Linux Kernel ชื่อรหัส Fragnesia อยู่ใน XFRM ESP-in-TCP subsystem ผู้โจมตีที่มีสิทธิ์ local สามารถยกระดับเป็น root ได้ กระทบ Linux distributions หลักและ Kubernetes clusters จำนวนมาก — แพตช์พร้อมใช้แล้ว