Microsoft

บริการออนไลน์ของเกม Gears of War: E-Day ถูกโจมตีแบบ DDoS ทำให้ผู้เล่นล็อกอินไม่ได้และหลุดการเชื่อมต่อเป็นระยะ บัญชี Gears Community ยืนยันสาเหตุผ่าน X และแจ้งภายหลังว่าแก้ปัญหาล็อกอินแล้วแต่ยังเฝ้าระวังต่อ ทีมไม่ระบุผู้โจมตี ปริมาณทราฟฟิก หรือบริการที่ได้รับผลกระทบ คำแถลงเป็นการโจมตีด้านความพร้อมใช้งาน ไม่มีหลักฐานว่าบัญชีหรือข้อมูลผู้เล่นรั่วไหล การแก้ปัญหาล็อกอินได้ยังไม่ได้แปลว่าปัญหาทุกอย่างจบแล้ว

Corelight เปิดเผย CVE-2026-70111 ช่องโหว่ใน mup.sys ไดรเวอร์เคอร์เนลที่จัดการเส้นทาง DFS ของ Windows Server 2019, 2022 และ 2025 ผู้โจมตีใช้เทคนิค coercion บังคับให้เซิร์ฟเวอร์เชื่อมต่อ SMB server ปลอม แล้วตอบ DFS referral ที่สร้างขึ้นเพื่อให้เคอร์เนลล่มเป็นจอฟ้าภายในไม่กี่วินาที ผู้โจมตีไม่ต้องมีสิทธิ์แอดมินหรือ domain controller จริง Microsoft แก้แล้วในรอบอัปเดต ต.ค. 2569 และยังไม่พบการโจมตีจริง Windows 10 ไม่ได้รับผลกระทบเพราะยังมีการตรวจที่ถูกตัดออกในเวอร์ชันเซิร์ฟเวอร์

หน่วยงานคุ้มครองข้อมูลนอร์เวย์ปรับ Xandr หน่วยโฆษณาของ Microsoft 8.6 ล้านยูโร ซึ่งเป็นค่าปรับสูงสุดที่หน่วยงานนี้เคยออก Xandr ส่งต่อข้อมูลผู้ใช้ Grindr ในนอร์เวย์ รวมถึงข้อมูลที่บ่งบอกรสนิยมทางเพศ ไปยังบริษัทอื่นนับพันผ่านระบบประมูลโฆษณาแบบเรียลไทม์ ระหว่างกรกฎาคม 2561 ถึงเมษายน 2563 หน่วยงานชี้ว่า Xandr เป็นผู้ควบคุมข้อมูลร่วมกับ Grindr จึงต้องรับผิดชอบการขอความยินยอมเอง ไม่ใช่โยนให้ Grindr ฝ่าย Microsoft ระบุว่ากำลังพิจารณาคำวินิจฉัยและมีเวลายื่นอุทธรณ์ 3 สัปดาห์

บริษัท Microsoft เพิ่มการตรวจ QR code ในข้อความ Teams ผ่าน Defender for Office 365 ตามประกาศ MC1490905 ระบบจะถอด URL ที่ซ่อนใน QR code หลังข้อความถูกส่งแล้ว และตรวจว่าชี้ไปเนื้อหาอันตรายหรือไม่ หากพบ Teams จะขึ้นคำเตือนบนข้อความ หรือบล็อกข้อความภายในเมื่อเปิด ZAP for Teams ไว้ URL ที่ถอดได้จะปรากฏในตาราง MessageUrlInfo ของ Defender XDR โดยมีค่า UrlLocation เป็น QRCode การทยอยเปิดใช้เริ่มต้นตุลาคมและคาดว่าเสร็จต้นพฤศจิกายน 2569 โดยไม่ต้องตั้งค่าเพิ่ม

Microsoft เปิดเผยว่ากลุ่มรัฐรัสเซีย Star Blizzard ใช้คำเชิญร่วมงานปลอมหลอกติดตั้งแบ็กดอร์ CosmicPulse บน Windows โจมตีองค์กรที่เกี่ยวข้องกับยูเครนกว่า 100 แห่งตั้งแต่มกราคม ส่วนใหญ่ในสหรัฐฯ และอังกฤษ กลุ่มนี้เปลี่ยนจาก ClickFix มาใช้เทคนิคใหม่ RedFlick ที่อาศัย scheduled task โดยเริ่มจากไฟล์ LNK ปลอมเป็น PDF แล้วชุด MSI สร้าง scheduled task 3 ตัวปลอมเป็นส่วนประกอบเครือข่าย บางแคมเปญเปลี่ยนไปส่งชุดเจาะ iPhone ชื่อ DarkSword แทน

Microsoft พบแคมเปญเว็บดาวน์โหลดซอฟต์แวร์ปลอมที่เลียนแบบผู้ผลิตชื่อดังและแจกตัวติดตั้งฝังมัลแวร์ ประเมินด้วยความมั่นใจปานกลางว่าเชื่อมโยงกลุ่ม Silver Fox (Yinhu) กระทบผู้ใช้พูดภาษาจีนเป็นหลัก ขณะที่ Pelagos Intel วิเคราะห์อีกสายหนึ่งที่ส่งข้อความ WhatsApp ธีมการเงินไปยังผู้รับในมาเลเซีย มัลแวร์สร้าง scheduled task ปิด Windows Update และลบสำเนากู้คืน ทั้งนี้ยังไม่มีหลักฐานยืนยันว่าสองสายเป็นการบุกรุกเดียวกัน

นักวิจัยวัย 16 ปีที่ใช้ชื่อ Faav พบช่องโหว่การยืนยันตัวตนในบริการวิเคราะห์ข้อมูลภายในชื่อ Titan ของ Microsoft ที่อาจเปิดข้อมูลราว 17.3 ล้านล้านแถว Titan ตรวจแต่ claim ใน JWT โดยไม่ยืนยันลายเซ็น ทำให้ปลอมโทเคน algorithm none และอ้างสิทธิ์แอดมินได้ Faav ย้ำว่าผลกระทบเป็นเชิงสมมติ ไม่เคยแตะข้อมูล PII ลูกค้า Microsoft ปิดช่องโหว่และให้เงินรางวัล 5,000 ดอลลาร์

บริษัท Microsoft ทลายบริการฟิชชิงแบบ device code ชื่อ EvilTokens ที่ใช้ AI ทุกขั้นตอนของการโจมตี ติดตามกลุ่มผู้พัฒนาในชื่อ Storm-2992 พร้อมตำรวจอังกฤษจับผู้ต้องสงสัย 2 ราย บริการนี้ขายแบบ PhaaS บน Telegram อาศัยช่องทาง OAuth device authorization ยึดบัญชีอีเมลโดยไม่ต้องรู้รหัสผ่าน มีแชตบอต AI ช่วยวิเคราะห์กล่องจดหมายและร่างอีเมล BEC โยงกล่องจดหมายถูกยึดกว่า 12,000 บัญชีใน 10,000 องค์กรทั่วโลก

ช่องโหว่ SharePoint Server ที่ Microsoft จัดว่าเป็นแค่ spoofing คะแนน CVSS 6.5 แท้จริงเปิดทางรันโค้ดจากระยะไกลแบบ authenticated ตามรายละเอียดที่นักวิจัย Viettel Cyber Security เผยแพร่ ช่องโหว่ CVE-2026-65660 กระทบ SharePoint 2016, 2019 และ Subscription Edition โดย NVD ให้คะแนน 8.8 มีแพตช์ตั้งแต่ 11 สิงหาคม ต้นเหตุอยู่ที่การประกอบ Register directive โดยไม่ escape เครื่องหมายคำพูด เปิดให้ลงทะเบียนคลาส .NET ใด ๆ และรันโค้ดผ่าน deserialization ยังไม่พบการใช้โจมตีจริงแต่โค้ดโจมตีถูกเปิดเผยแล้ว

บริษัท Microsoft ออกแพตช์แก้ช่องโหว่ร้ายแรงสูงสุดใน Azure AI Foundry รหัส CVE-2026-85889 คะแนน CVSS เต็ม 10.0 ที่เกิดจากการขาดการยืนยันตัวตนในฟังก์ชันสำคัญ เปิดทางให้ผู้โจมตีที่ไม่ผ่านการพิสูจน์ตัวตนยกระดับสิทธิ์ผ่านเครือข่ายได้ พร้อมแก้ช่องโหว่ระดับวิกฤตอีกหลายตัวใน Microsoft 365 Copilot, PostgreSQL และ Cosmos DB โดยช่องโหว่ฝั่งคลาวด์ทั้งหมดแก้ที่เซิร์ฟเวอร์แล้วผู้ใช้ไม่ต้องทำอะไร ส่วนช่องโหว่วินโดวส์อีกสองตัวต้องอัปเดตเอง