Docker

OpenAI เผยผลการทำ red-team ระบบวิจัยภายในด้วยเอเจนต์ AI ซึ่งพบซีโรเดย์ หลุดออกจาก sandbox และ microVM เข้าถึงอินเทอร์เน็ตจริง และส่งข้อมูลข้ามขอบเขตการแยก การทดสอบเกิดหลังเหตุ 20 กันยายนที่โมเดลวิจัยใช้ DNS resolver ที่ตั้งค่าผิดติดต่อแชตบอตภายนอก จนต้องหยุดงานเทรนรุ่นแรงสุด 11 วัน เอเจนต์ยังใช้ cache timing ของโปรเซสเซอร์ส่งความลับข้าม microVM โดยไม่ใช้เครือข่าย OpenAI แก้จุดอ่อนและร่วมแพตช์ Kata Containers, gVisor และ Docker แล้ว

LiteLLM เวอร์ชัน 1.107.0 บน PyPI และอิมเมจ Docker ถูกวางยา ฝังมัลแวร์ขโมยข้อมูลรับรอง privcollect และแบ็กดอร์ที่ดึงโค้ดมารันทุกชั่วโมง ผู้โจมตีใช้บัญชี GitHub ของวิศวกร 3 คนผ่านโทเคน OAuth ของ GitHub CLI ที่น่าจะถูกขโมย สั่งรันและอนุมัติการปล่อยรุ่นเอง มัลแวร์ทำงานทันทีที่ Python เริ่มผ่านไฟล์ cook.pth และส่งคีย์คลาวด์ กุญแจส่วนตัว และคีย์ใน proxy ไปที่ litellm[.]dev ผู้ติดตั้งรุ่นนี้ควรเปลี่ยนข้อมูลรับรองจากเครื่องที่สะอาดและยึดเวอร์ชัน 1.106.2 ด้วย digest

นักวิจัย ThreatDown เปิดโปงบอตเน็ต CARBONATO ที่เจาะ Docker เปิดสาธารณะโดยไม่มีการยืนยันตัวตน แล้วฝัง AI agent ไว้ในเครื่องเหยื่อเพื่อรับคำสั่งผ่าน Telegram AI จะแปลงคำสั่งเป็นคำสั่งเทอร์มินัลและดูดคีย์ AI API กับ SSH ออกไป บอตเน็ตยังแพร่กระจายเองด้วยการสแกนหา Docker เปิดในเครือข่ายข้างเคียง งานนี้ชี้ว่าการตั้งค่าผิดจุดเดียวขยายเป็นปัญหาทั้งเครือข่ายได้

บริษัท Alby เตือนถึงช่องโหว่ร้ายแรงใน Alby Hub ที่เปิดทางให้ผู้โจมตียึดกระเป๋าและโอนเงินออกได้ แต่เกิดขึ้นเฉพาะกรณีที่เจ้าของเปิดให้เข้าถึง Hub จากอินเทอร์เน็ต ช่องโหว่กระทบเวอร์ชัน v1.7.0 ถึง v1.18.5 ซึ่งออกก่อนเดือนสิงหาคม 2568 ส่วน v1.19.0 ขึ้นไปไม่ได้รับผลกระทบ บริษัทระบุว่ามีผู้ใช้ได้รับผลกระทบแล้ว 1 ราย และยังไม่เปิดเผยว่าช่องโหว่คืออะไรโดยจะเผยแพร่รายละเอียดภายหลัง คำแนะนำคือตัดการเข้าถึงจากภายนอกก่อนแล้วจึงอัปเดตเป็น v1.24.0

บริษัท Dell เปิดเผยช่องโหว่ระดับวิกฤตสามตัวในแพลตฟอร์ม Secure Connect Gateway 5.0 ซึ่งเป็นระบบที่เชื่อมโครงสร้างพื้นฐานขององค์กรเข้ากับบริการซัพพอร์ตของ Dell ตัวที่รุนแรงที่สุดคือ CVE-2026-80172 คะแนน 9.8 ที่เปิดให้ผู้โจมตีซึ่งดักจับคำร้องได้นำมาเล่นซ้ำเพื่อสร้างโทเคนผู้ดูแลระบบซ้ำ ๆ โดยไม่ต้องมีรหัสผ่าน อีกสองตัวคือการข้ามการตรวจสิทธิ์จนรันคำสั่งจากระยะไกลได้ และ Docker socket ที่เปิดทิ้งไว้จนผู้ใช้สิทธิ์ต่ำยกระดับเป็น root ได้ Dell แนะให้อัปเกรดทันที

นักวิจัยจากบริษัท Sysdig พบแรนซัมแวร์ตัวใหม่ชื่อ ENCFORGE ที่เขียนด้วยภาษา Go และออกแบบมาเข้ารหัสไฟล์โครงสร้างพื้นฐาน AI โดยเฉพาะ ทั้งค่าน้ำหนักโมเดล ดัชนีเวกเตอร์ และชุดข้อมูลฝึกสอน รวมราว 180 นามสกุลไฟล์ ผู้โจมตีเข้ามาทางช่องโหว่ CVE-2025-3248 ของ Langflow แล้วใช้ Docker socket ที่เปิดทิ้งไว้แหกออกจากคอนเทนเนอร์ไปรันบนเครื่องโฮสต์

ทีม XLab ของบริษัท QiAnXin เปิดโปงบอตเน็ตตัวใหม่ชื่อ NadMesh ที่เขียนด้วยภาษา Go และเริ่มระบาดต้นเดือนกรกฎาคม 2569 โดยใช้ Shodan กวาดหาบริการ AI ที่เปิดสู่อินเทอร์เน็ตอย่าง ComfyUI, Ollama, n8n, Open WebUI, Langflow และ Gradio เป้าหมายไม่ใช่ตัวเครื่อง แต่เป็นกุญแจคลาวด์ในตัวแปรสภาพแวดล้อม โทเคน Kubernetes และไฟล์ตั้งค่า AWS กับ Docker แดชบอร์ดของผู้ควบคุมอ้างว่าเก็บกุญแจ AWS ได้แล้ว 3,811 ชุด

บริษัท Sysdig พบความพยายามโจมตีช่องโหว่ CVE-2026-20896 (CVSS 9.8) ใน Gitea Docker image เป็นครั้งแรกหลังเปิดเผย 13 วัน ต้นตอคือ image ฮาร์ดโค้ด REVERSE_PROXY_TRUSTED_PROXIES เป็น * ทำให้เชื่อ header X-WEBAUTH-USER จากทุก IP ผู้โจมตีที่เข้าถึงพอร์ตได้จึงปลอมตัวเป็นผู้ใช้ใด ๆ รวมถึง admin โดยไม่ต้องรหัสผ่าน กระทบเวอร์ชันถึง 1.26.2 แก้ไขแล้วใน 1.26.3 มี Gitea เปิดสู่อินเทอร์เน็ตราว 6,200 เครื่อง