Greynoise

GreyNoise พบแคมเปญของผู้ก่อภัยชื่อ skynox7 ที่เจาะอุปกรณ์อย่างน้อย 143 เครื่องใน 34 ประเทศ ผ่าน 4 ช่องโหว่ใน NAS ของ D-Link, NVR ของ Ubiquiti UniFi Video และ SAP NetWeaver Visual Composer จากนั้นติดตั้ง Pawns.app เพื่อนำอุปกรณ์ไปเป็นโหนดในเครือข่าย residential proxy โดยเจ้าของไม่รู้ตัว ผู้โจมตีบางรายยังเพิ่ม SSH key ไว้เป็นทางเข้าสำรอง ทราฟฟิกที่ผ่าน IP บ้านจริงทำให้การตรวจจับล็อกอินผิดปกติตามภูมิศาสตร์ใช้ไม่ได้ผล

Langflow แพลตฟอร์มโอเพนซอร์สสร้างแอป AI มีช่องโหว่ CVE-2026-105740 คะแนน CVSS 9.9 ในเวอร์ชันก่อน 1.9.0 ที่ถูกโจมตีจริงแล้ว ผู้ใช้ที่ล็อกอินได้ แม้ไม่ใช่แอดมิน เพิ่ม MCP server แบบ stdio ที่ใส่คำสั่งอะไรก็ได้ แล้วคำสั่งจะรันทันทีเมื่อเรียกดูรายการเซิร์ฟเวอร์ honeypot ของ Previdian บันทึกความพยายามโจมตี 1,706 ครั้งจาก 28 IP ตั้งแต่ 19 ก.ย. 2569 ผู้โจมตีล็อกอินด้วยรหัสผ่านที่เดาง่ายแล้วพยายามดึง secret key และรหัสผ่าน superuser ผู้ดูแลควรอัปเดต ปิด auto-login และไม่เปิด Langflow สู่อินเทอร์เน็ต

บริษัท GreyNoise พบการสแกนและพยายามเจาะอุปกรณ์กล้องวงจรปิดในยูเครนพุ่งสูงระหว่าง 21 ก.ย.–1 ต.ค. 2569 เกือบทั้งหมดเล็ง CVE-2021-36260 ช่องโหว่ command injection ในอุปกรณ์ Hikvision ที่ไม่ได้แพตช์ คะแนน CVSS 9.8 กิจกรรมมาจาก 4 IP ซึ่ง 3 ตัวเป็นทางออกของ PureVPN และใช้เทมเพลต Nuclei สาธารณะทดสอบคำสั่งโดยไม่ส่ง payload ช่วงเวลาตรงกับการโจมตีทางอากาศของรัสเซีย แต่ยังไม่มีหลักฐานเชื่อมโยง และยังไม่มีการยืนยันว่ากล้องถูกยึดจริง

บริษัทข่าวกรองภัยคุกคาม GreyNoise เปิดเผยเมื่อวันที่ 9 กันยายน 2569 ว่าผู้โจมตีที่คาดว่าพูดภาษารัสเซียใช้เอเจนต์ AI หลายร้อยตัวที่ฝึกในห้องแล็บไล่หาซอฟต์แวร์จัดการงานพิมพ์ PaperCut ที่เปิดสู่อินเทอร์เน็ต แล้วเจาะช่องโหว่สองตัวบนอย่างน้อย 440 เครื่องของ 395 องค์กรใน 48 ประเทศ จุดที่น่าตกใจคือความเร็ว จากพื้นที่ทำงานว่างเปล่าถึงรันโค้ดได้ในไม่ถึง 4 ชั่วโมง ได้สิทธิ์ผู้ดูแลโดเมนใน 2 ชั่วโมงถัดมา และเมื่อเปิดแคมเปญเต็มรูปแบบก็ยึดได้อย่างน้อย 11 องค์กรใน 26 วินาที