Credential-Leak

นาย Ben Zimmermann สแกน repo สาธารณะบน Gitee แพลตฟอร์มโค้ดของจีน 7.25 ล้าน repo แล้วพบคีย์และรหัสยืนยันตัวตนที่ยังใช้ได้จริง 26,400 ชุด นำโดยคีย์ Alibaba Cloud 9,473 คู่ ตามด้วย YouTube, DeepSeek, Zhipu BigModel และ OpenAI เครื่องมือไล่อ่านประวัติ commit ทั้งหมด คีย์ที่ลบออกจากโค้ดไปแล้วจึงยังถูกพบ เขาแจ้งผู้ให้บริการแต่ไม่ได้แจ้งนักพัฒนา และยังไม่ยืนยันว่าคีย์ถูกเพิกถอน ใครเคย push คีย์ขึ้น Gitee ควรถือว่าคีย์รั่วแล้วและเพิกถอนที่ผู้ให้บริการทันที

Hudson Rock เปิดผลวิเคราะห์ FortiBleed 2.0 จากไฟล์รายงานคอนฟิก FortiGate ชุดใหม่ 1,703 ไฟล์ พบความลับแบบข้อความธรรมดา 40,573 รายการ รวมรหัสผ่านผู้ใช้ภายใน 37,076 รายการและรหัส LDAP ที่เชื่อมไฟร์วอลล์กับ Active Directory 1,576 รายการ ชุดนี้ไม่ใช่ช่องโหว่ใหม่ แต่เป็นข้อมูลคอนฟิกที่ถูกขโมยไป ส่วนใหญ่ลงวันที่ 20 กุมภาพันธ์ 2026 ตัวเลขเป็นจำนวนรายการ ไม่ใช่จำนวนผู้ใช้หรือรหัสที่ยังใช้ได้จริง ผู้ดูแลควรเปลี่ยนรหัส VPN, LDAP และ HA และเปิด MFA

บริษัท Sony Network Communications ผู้ให้บริการอินเทอร์เน็ต So-net และ Plala ในญี่ปุ่นแจ้งเมื่อ 27 ตุลาคม 2569 ว่าข้อมูลลูกค้า 2,585,481 รายการรั่วจากการเข้าถึงโดยไม่ได้รับอนุญาต ข้อมูลที่หลุดมีชื่อ เบอร์โทร อีเมล วันเกิด และรหัสผ่านของบริการอีเมล 54,401 บัญชี รวมถึงข้อมูลบัญชีธนาคาร 16 รายการ รหัสผ่านสมาชิกหลักและบัตรเครดิตไม่รั่ว และบริษัทยังไม่ระบุช่องโหว่หรือผู้โจมตี ลูกค้าที่ได้รับผลกระทบควรตั้งรหัสผ่านอีเมลใหม่และระวังข้อความหลอกลวงที่อ้างชื่อบริษัท

บริษัท Beacon ผู้ให้บริการ CRM สำหรับองค์กรการกุศลในสหราชอาณาจักร เปิดเผยสาเหตุที่น่าจะเป็นของเหตุข้อมูลรั่วที่กระทบลูกค้าจำนวนมาก การสอบสวนพบว่าผู้โจมตีดึงข้อมูลออกจากสภาพแวดล้อม AWS ด้วยคีย์เข้าถึงที่อาจหลุดอยู่ในไฟล์ JavaScript ที่เผยแพร่สู่สาธารณะ กิจกรรมแรกสุดเกิดขึ้นวันที่ 27 กรกฎาคม และบริษัทประเมินว่าผู้โจมตีส่งออกข้อมูลทั้งฐานข้อมูล องค์กรที่ได้รับผลกระทบระบุว่าครอบคลุมลูกค้าทั้งหมดกว่า 1,000 ราย