Oauth

LiteLLM เวอร์ชัน 1.107.0 บน PyPI และอิมเมจ Docker ถูกวางยา ฝังมัลแวร์ขโมยข้อมูลรับรอง privcollect และแบ็กดอร์ที่ดึงโค้ดมารันทุกชั่วโมง ผู้โจมตีใช้บัญชี GitHub ของวิศวกร 3 คนผ่านโทเคน OAuth ของ GitHub CLI ที่น่าจะถูกขโมย สั่งรันและอนุมัติการปล่อยรุ่นเอง มัลแวร์ทำงานทันทีที่ Python เริ่มผ่านไฟล์ cook.pth และส่งคีย์คลาวด์ กุญแจส่วนตัว และคีย์ใน proxy ไปที่ litellm[.]dev ผู้ติดตั้งรุ่นนี้ควรเปลี่ยนข้อมูลรับรองจากเครื่องที่สะอาดและยึดเวอร์ชัน 1.106.2 ด้วย digest

Microsoft ระบุว่า Storm-0940 กลุ่มที่สอดคล้องกับรัฐจีนอยู่เบื้องหลังการเจาะห่วงโซ่อุปทาน ConnectWise Cloud Backup กลุ่มนี้ใช้ ARTEX เฟรมเวิร์กเจาะระบบด้วยเอเจนต์ AI เร่งการสอดแนม password spray และการใช้แอป OAuth ในทางมิชอบ เอเจนต์พยายามล็อกอินกว่า 2,250 tenant ด้วยอัตรา 2,900 ครั้งต่อนาที บางเหยื่อถูกยึดสิทธิ์ระดับสูงในคลาวด์ภายในไม่ถึง 3 ชั่วโมง การแก้ credential ของแอปอาจค้างเป็นประตูหลังแม้ปิดแอปเดิมแล้ว

Pillar Security เปิดเผยช่องโหว่ใน OpenCode เอเจนต์เขียนโค้ด AI ที่ให้เซิร์ฟเวอร์ MCP อันตรายรันคำสั่งบนเครื่องนักพัฒนา Windows และ WSL ได้ ช่องโหว่เกิดเมื่อ OpenCode ส่งที่อยู่ OAuth ที่เซิร์ฟเวอร์กำหนดเข้าคำสั่ง PowerShell โดยไม่ escape ระหว่างขั้นตอนล็อกอิน Pillar ให้คะแนนเสนอ 9.8 แต่ Anomaly แก้เงียบในเวอร์ชัน 1.18.33 โดยไม่ขอ CVE หรือออก advisory เวอร์ชัน 1.0.137 ถึง 1.18.32 จึงเสี่ยงโดยสแกนเนอร์ไม่แจ้งเตือน ยังไม่พบการโจมตีจริง

ผู้อยู่เบื้องหลังแคมเปญ GhostAction ขยายจากการฝังเวิร์กโฟลว์อันตรายใน GitHub Actions มาฟิชชิงผู้ดูแลโอเพนซอร์สผ่านโดเมน my-github[.]com หน้าล็อกอินปลอมทำงานเป็น reverse proxy ขโมยรหัสผ่านและรหัส 2FA แล้วอนุมัติ OAuth device flow ให้เองโดยเหยื่อไม่ต้องกดยืนยัน ผู้โจมตียังวาง stealer ในไฟล์ฟอนต์ปลอมที่ VS Code รันอัตโนมัติเมื่อเปิดโฟลเดอร์ พบแล้วใน 94 repo ของ 66 เจ้าของ ขั้นนี้มาถึงหกวันหลัง GitHub เริ่มบล็อกเวิร์กโฟลว์เดิม

ConnectWise ปิด application identity 7 ตัวและระงับบริการ Cloud Backup หลังผู้โจมตีที่ยังไม่ทราบตัวตนได้ข้อมูลรับรองของแอปและใช้เข้า Microsoft 365 tenant ของลูกค้า บริษัทพบเหตุเมื่อ 14 ต.ค. 2569 และยังไม่ทราบว่าข้อมูลรับรองหลุดอย่างไร Huntress พบเกือบ 1,000 tenant มีการล็อกอินจาก IP ของผู้โจมตี สำเร็จ 300 แห่ง และพบการใช้แอป Teams ในทางมิชอบจริง รอบที่สองเล็ง 16 tenant ในภาคนโยบาย ความมั่นคง การค้า และแร่ธาตุสำคัญแต่ไม่สำเร็จ การปิดแอปไม่ได้ย้อนการเปลี่ยนแปลงที่ผู้โจมตีทำไว้ใน tenant

บริษัท Progress Software เปิดเผยช่องโหว่ 31 รายการใน MarkLogic Server ฐานข้อมูลเอกสารระดับองค์กร มี 5 รายการระดับวิกฤต CVSS 9.6-9.9 โดย CVE-2026-85947 และ CVE-2026-85948 เปิดให้บัญชีที่มีสิทธิ์จัดการเพียงบางส่วนยกระดับเป็นผู้ดูแลระบบถาวร แพตช์อยู่ใน MarkLogic 11.3.7 และ 12.1.0 ตั้งแต่ 10 กันยายน ยังไม่มีรายงานการโจมตีจริงและไม่มีทางเลี่ยง ผู้ดูแลควรอ่านบันทึกการอัปเกรดก่อน เพราะการแก้ไขเปลี่ยนสิทธิ์และค่าเริ่มต้นหลายจุด

บทความใน The Hacker News อ้างรายงาน 2026 State of Agent Security Report ว่าในสภาพแวดล้อมที่ศึกษา มีผลิตภัณฑ์บุคคลที่สามราว 1,280 ตัวที่ฝัง AI แต่มีเพียง 282 ตัวที่อยู่หลัง SSO ที่เหลือราวพันตัวจึงมองไม่เห็นจากระบบ identity เอเจนต์ส่วนใหญ่มากับอัปเดตของแพลตฟอร์มที่ใช้อยู่ โดยไม่มีจังหวะให้ทีมความปลอดภัยตรวจก่อนใช้งาน ผู้เขียนเสนอคำถาม 4 ข้อที่ใช้กับเอเจนต์ใดก็ได้ คือ identity, สิทธิ์, การเชื่อมต่อ และกิจกรรม ตัวเลขทั้งหมดมาจากรายงานของผู้ขายเครื่องมือด้านนี้ ยังไม่มีการตรวจสอบอิสระ

ผู้เชี่ยวชาญหลายรายเตือนผ่าน Dark Reading ว่าเมื่อองค์กรให้เอเจนต์ AI มีสิทธิ์ทำงานในระบบธุรกิจ ผู้โจมตีจะหันมาหลอกเอเจนต์แทนพนักงานในรูปแบบเดียวกับ BEC เครื่องมือหลักคือ prompt injection ทั้งแบบตรงและแบบแฝงในเว็บหรืออีเมล เพื่อสั่งให้เอเจนต์แก้ข้อมูลผู้ขาย เปลี่ยนบัญชีรับเงิน หรือดึงข้อมูลสำคัญ ผู้เชี่ยวชาญแนะนำให้ถือเอเจนต์เป็นตัวตนที่ต้องทำบัญชีคุม วางการควบคุมไว้นอกตัวเอเจนต์ และให้มนุษย์อนุมัติงานเสี่ยงสูง

ทีมผู้ดูแล MCP Python SDK ออกประกาศเตือนช่องโหว่ที่ยอมให้เซิร์ฟเวอร์ MCP อันตรายหลอกแอปพลิเคชันฝั่งไคลเอนต์ส่ง client secret, authorization code และ PKCE ไปยัง token endpoint ของผู้โจมตี ผู้โจมตีจึงนำไปขอ access token ที่ใช้งานได้จริงจากบริการล็อกอินตัวจริง ช่องโหว่ได้คะแนนสูงสุด 7.5 และยังไม่มี CVE ณ วันที่ 29 กันยายน บริษัท Cycode เป็นผู้รายงานและสาธิตการขโมยได้สำเร็จ แก้ไขแล้วในเวอร์ชัน 1.30.0 และ 2.2.0

บริษัท F5 เตือนว่ามีการใช้ช่องโหว่ร้ายแรง CVE-2026-94127 ใน BIG-IP Access Policy Manager โจมตีจริง เปิดให้รันโค้ดบนระบบ BIG-IP โดยไม่ต้องล็อกอิน ช่องโหว่กระทบเฉพาะระบบที่ตั้ง APM เป็นเซิร์ฟเวอร์อนุมัติสิทธิ์ OAuth เป็น heap-based buffer overflow คะแนน CVSS 9.8 CISA เพิ่มเข้าแคตตาล็อก KEV เมื่อ 22 กันยายนและสั่งหน่วยงานรัฐบาลกลางแก้ภายใน 25 กันยายน F5 ออก engineering hotfix แล้วพร้อมมาตรการบรรเทาแบบ iRule