Ransomware

กลุ่มแฮ็กเกอร์ ShinyHunters โจมตีระบบ Canvas LMS ของ Instructure ขโมยข้อมูลขนาด 3.65TB ประกอบด้วยข้อมูลนักเรียน อาจารย์ และเจ้าหน้าที่กว่า 275 ล้านรายการจากสถาบันการศึกษาเกือบ 9,000 แห่งทั่วโลก ผู้โจมตียังเข้ายึดหน้า login ของ 330 สถาบันเพื่อข่มขู่เรียกค่าไถ่ Instructure ยอมตกลงจ่ายเงินแลกกับการลบข้อมูล

ช่องโหว่ CVE-2026-41940 (CVSS 9.8) ใน cPanel/WHM เป็น authentication bypass ผ่าน CRLF injection ถูกใช้โจมตีจริงตั้งแต่ก่อนเปิดเผย กลุ่ม Mr_Rot13 ฝัง Filemanager backdoor เปลี่ยน root password และขโมย credentials มี IP ผู้โจมตีกว่า 2,000 แห่งสแกนหาเซิร์ฟเวอร์ที่ยังไม่แพตช์