Okta

DDoSecrets เผยแพร่ชุดข้อมูล Icepick รายชื่อพนักงานและผู้รับเหมาของ DHS กว่า 41,000 ราย โดยให้เครดิตกลุ่ม Department of Peace ข้อมูลมีชื่อ อีเมล เบอร์โทร ตำแหน่ง หัวหน้างาน และกลุ่มสิทธิ์ภายในกว่า 55,000 กลุ่ม WIRED พบพนักงาน HSI 39 รายอยู่ในกลุ่มที่โยงกับงานนอกเครื่องแบบ DDoSecrets อ้างว่าข้อมูลมาจาก Okta SSO ของ DHS แต่ Okta ยืนยันว่าระบบไม่ถูกเจาะและยังไม่มีใครยืนยันช่องทางเข้า หน่วยงานที่ใช้ SSO ควรทบทวนการยืนยันตัวตนกับ help desk เพราะข้อมูลชุดนี้ใช้สวมรอยได้แนบเนียน

Okta ออกประกาศเมื่อ 22 ตุลาคม 2569 แก้ช่องโหว่ CVE-2026-115547 ใน Okta Access Gateway ทุกเวอร์ชันก่อน 2026.10.2 คะแนน CVSS 9.1 ช่องโหว่เกิดจากการตรวจสอบค่าคอนฟิกที่ป้อนผ่าน Admin Console ไม่รัดกุม ทำให้ผู้มีสิทธิ์แอดมินรันคำสั่งระบบด้วยสิทธิ์บัญชีบริการของ OAG ได้ การโจมตีต้องได้สิทธิ์แอดมินก่อน และยังไม่มีรายงานการใช้โจมตีจริง Okta ไม่มีวิธีแก้ชั่วคราว จึงต้องอัปเดตเป็นเวอร์ชัน 2026.10.2 ขึ้นไป

บริษัท Island เปิดโปงแพลตฟอร์มฟิชชิงที่มีคนคุมแบบเรียลไทม์ ปลอมเป็นผลิตภัณฑ์โฆษณาของแชตบอต AI เช่น Gemini, Claude, ChatGPT, Perplexity, Meta Muse และ Manus เมื่อเหยื่อกดปุ่ม Connect จะเจอหน้าต่างล็อกอินปลอมแบบ Browser-in-the-Browser ที่แสดงโดเมนจริงอย่าง accounts.google.com ผู้ควบคุมเห็นรหัสผ่านทุกครั้งที่พิมพ์และเลือกได้ว่าจะให้เหยื่อเจอ MFA แบบใดต่อ เป้าหมายคือพนักงานเอเจนซีและผู้ดูแลบัญชีโฆษณาเพื่อยึดบัญชีไปใช้หรือขายต่อ เว็บ museads.ai โผล่หลัง Meta เปิดตัว Muse เพียงราวหนึ่งสัปดาห์

กลุ่ม ShinyHunters โพสต์ภาพหน้าจอบัญชี Okta ของพนักงานบริษัท ReliaQuest พร้อมข้อความท้าทายว่า “ใครล่าใครกันแน่” และเพิ่มชื่อบริษัทเข้าเว็บไซต์ปล่อยข้อมูล แต่รายงานหลังเหตุการณ์ของ ReliaQuest ระบุว่าผู้โจมตีได้เพียงสิทธิ์อ่านอย่างเดียวบนพอร์ทัล SSO และความพยายามเคลื่อนที่ในเครือข่ายถูกสกัดทั้งหมด บรรณาธิการ Dark Reading ชี้ว่านี่คือรูปแบบการโจมตีสไตล์ Lapsus$ ที่เน้นการอวดอ้างมากกว่าความเสียหายจริง

คลื่นการโจมตีกองทุนเฮดจ์ฟันด์และบริษัทไพรเวทอิควิตี้รายใหญ่ในช่วงที่ผ่านมาถูกโยงเข้ากับ UNC6671 กลุ่มรีดทรัพย์ที่เกี่ยวข้องกับ BlackFile ตามการติดตามของ Google Threat Intelligence Group ซึ่งประเมินว่ากลุ่มบุกรุกแกนกลางเพียงกลุ่มเดียวอยู่เบื้องหลังแบรนด์สาธารณะหลายชื่อ ทั้ง Redact, Pink, Helix และ Falcon ผู้โจมตีโทรปลอมเป็นฝ่ายไอทีหลอกพนักงานให้กรอกข้อมูลบนหน้าเว็บปลอมเพื่อขโมยคุกกี้เซสชัน แล้วเข้าสู่แดชบอร์ด SSO เพื่อกวาดข้อมูลจากบริการคลาวด์ทั้งหมดที่ผูกอยู่

ทีม Red Team ของบริษัท Okta เปิดเผยช่องโหว่ DoS ใน OpenSSL ที่ตั้งชื่อว่า HollowByte ซึ่งผู้โจมตีส่งเพียงส่วนหัวข้อความ TLS 11 ไบต์ก็ทำให้เซิร์ฟเวอร์จองหน่วยความจำสูงสุด 131 KB รอเนื้อหาที่ไม่มีวันมาถึง เมื่อสุ่มขนาดที่แจ้งในทุกการเชื่อมต่อบนระบบ glibc หน่วยความจำจะแตกกระจายและไม่ถูกคืนจนกว่าจะรีสตาร์ตโปรเซส OpenSSL แก้ไขเงียบๆ ในรุ่นวันที่ 9 มิถุนายน โดยไม่ออก CVE ไม่มีประกาศเตือน และไม่มีบันทึกใน changelog