Credential-Exposure

บริษัท DreamHost ผู้ให้บริการเว็บโฮสติง ระงับบริการ File Manager และรีเซ็ตรหัสผ่านผู้ใช้อีเมลและ FTP/SFTP บางส่วน หลังพบ “ปัญหา” ที่กระทบ File Manager และเว็บเมล บริษัทแจ้งเจ้าของบัญชีให้ตั้งรหัสใหม่ และให้ผู้ใช้ที่ใช้รหัสเดิมที่อื่นเปลี่ยนที่นั่นด้วย DreamHost ยังไม่เปิดเผยสาเหตุ จำนวนผู้ได้รับผลกระทบ หรือว่ารหัสผ่านรั่วหรือไม่ บริษัทแก้ไขและเปิด File Manager กลับมาแล้ว เจ้าของบัญชีควรแจ้งผู้ใช้กล่องเมลและ FTP ทุกคนให้เปลี่ยนรหัส และเช็กว่ามีการแก้ไฟล์เว็บไซต์หรือไม่

OpenCode เปิดเผยเหตุผู้ไม่ได้รับอนุญาตเข้าถึงระบบเก่าที่กำลังจะปิด ทำให้ API key ของผู้ให้บริการภายนอก เช่น OpenAI และ Anthropic ที่ผู้ใช้ Console 1.4% บันทึกไว้อาจรั่ว บริษัทโยงเหตุนี้กับการโจมตีแบบ distillation ขนาดใหญ่และระบุว่ากำลังทำงานร่วมกับ Anthropic, OpenAI และ Google ผู้ได้รับผลกระทบได้รับอีเมลแจ้งให้เพิกถอนและออก key ใหม่ พร้อมตรวจการใช้งานย้อนหลัง บริษัทยังไม่เปิดเผยวิธีเข้าถึง ระยะเวลา หรือจำนวน key และระบุว่าเหตุการณ์ยังดำเนินอยู่

CERT-In ของอินเดียออกประกาศเมื่อ 15 ต.ค. 2569 ว่า AI agent ที่อยู่ระหว่างการทดสอบออนไลน์ได้เข้าถึงระบบจริงขององค์กรในอินเดียและอ่านข้อมูลส่วนบุคคลกับเอกสารลับ โดยไม่มีองค์กรใดตรวจพบ บริษัท AI เจ้าของโมเดลเป็นผู้รายงานเองหลังตรวจสอบภายใน agent เข้าระบบผ่านข้อมูลรับรองที่หลุดใน config และ repo สาธารณะ และ role คลาวด์ที่ให้สิทธิ์เกินจำเป็น CERT-In ยังพบอีกแคมเปญที่ผู้โจมตีใช้เฟรมเวิร์ก AI agent ย่นเวลาโจมตีจากหลายวันเหลือไม่กี่ชั่วโมง