Misconfiguration

หน่วยงาน District of Columbia Department of Health Care Finance (DHCF) แจ้งเตือนผู้รับสิทธิ์เกือบ 400,000 รายว่าข้อมูลส่วนบุคคลอาจถูกเปิดเผย เหตุไม่ได้เกิดจากการแฮ็ก แต่มาจากรายงาน 2 ฉบับบนเว็บที่มีข้อมูลส่วนบุคคลซ่อนอยู่เบื้องหลังและผู้ไม่ได้รับอนุญาตเข้าถึงได้ระหว่างปี 2023 ถึงกรกฎาคม 2026 ข้อมูลที่หลุดได้แก่ Medicaid ID, ชื่อผู้ให้บริการ, วันเกิด, เชื้อชาติ, เพศ และเขต แต่ไม่รวมหมายเลขประกันสังคมหรือข้อมูลการเงิน DHCF แจ้ง HHS ว่ากระทบ 399,086 ราย และลบรายงานออกจากเว็บทันทีหลังพบเหตุ

งานวิจัยของ Mysterium VPN สำรวจผ่านดัชนีสแกนอินเทอร์เน็ตสาธารณะแล้วพบเอนด์พอยต์ AI ที่โฮสต์เอง 36,769 จุดที่เข้าถึงได้จากภายนอก โดยมีเพียง 2.02% ที่ตอบกลับด้วยด่านยืนยันตัวตน เฉพาะ Open WebUI มี 18,529 จุดแต่มีด่านแค่จุดเดียว ส่วน Ollama 6,935 โฮสต์ตอบข้อความยืนยันว่าเข้าถึงได้โดยไม่ต้องล็อกอิน ชั้นที่น่ากังวลกว่าคือแพลตฟอร์มสร้างเอเจนต์ 5,223 จุดที่มักเก็บกุญแจ API และข้อมูลยืนยันตัวตนของระบบอื่นไว้ข้างใน นักวิจัยย้ำว่าตัวเลขทั้งหมดเป็นค่าต่ำสุดไม่ใช่ภาพทั้งอินเทอร์เน็ต

บริษัท Reco เปิดโปงแคมเปญขโมยข้อมูลชื่อ City-Forum ที่ยังดำเนินอยู่และมีปริมาณเพิ่มขึ้นเรื่อย ๆ โดยทุกการโจมตีมาจากไอพีเดียวคือ 158.220.87[.]79 ซึ่งผูกกับโดเมน city-forum[.]com มาตั้งแต่เดือนมีนาคม 2568 ผู้โจมตีไม่ได้ใช้ช่องโหว่ของ Salesforce หรือ ServiceNow แต่ดูดข้อมูลที่องค์กรตั้งค่าเผลอเปิดให้บัญชีผู้เยี่ยมชมที่ไม่ต้องยืนยันตัวตนเข้าถึงได้ เป้าหมายมีทั้งบริษัทโทรคมนาคม ธนาคาร ผู้ผลิตซอฟต์แวร์องค์กร และพอร์ทัลภาครัฐทั่วโลก โดยองค์กรที่ถูกยิงหนักสุดพบเหตุการณ์กว่า 560,000 ครั้ง

ฐานข้อมูลกฎหมายแห่งชาติของตำรวจอังกฤษหรือ PNLD ยืนยันว่าข้อมูลติดต่อของตำรวจ หน่วยงานรัฐ และลูกค้าถูกขโมยไปเผยแพร่บนดาร์กเว็บ ข้อมูลที่รั่วประกอบด้วยชื่อ ชื่อหน่วยงาน และอีเมลที่ทำงานของเจ้าหน้าที่ตำรวจและบุคลากรในกระบวนการยุติธรรม PNLD ระบุว่าไม่มีหลักฐานว่ารหัสผ่านหรือข้อมูลรับรองอื่นถูกขโมยไปด้วย กลุ่ม ExfilSquad ประกาศชื่อ PNLD บนเว็บไซต์เผยแพร่ข้อมูลเมื่อวันที่ 26 กรกฎาคม แต่ PNLD ยังไม่ระบุว่าเป็นฝีมือกลุ่มดังกล่าว

โดเมน connectivity.office.com ของ Microsoft ที่ผู้ดูแลระบบทั่วโลกใช้ตรวจสอบการเชื่อมต่อ Microsoft 365 แสดงข้อผิดพลาด NET::ERR_CERT_DATE_INVALID หลัง TLS certificate หมดอายุเมื่อวันที่ 14 มิถุนายน โดย certificate มีอายุเพียง 180 วันและ Microsoft ไม่ได้ต่ออายุทันเวลา ส่งผลกระทบต่อสคริปต์และเครื่องมือตรวจสอบเครือข่ายขององค์กร