Supply-Chain

บริษัท OpenAI ระงับแผนปล่อยโมเดล GPT-6.1 Astra ที่เตรียมเปิดตัวเดือนตุลาคม หลังไม่ผ่านการตรวจสอบความปลอดภัยและ alignment ภายใน รายงานระบุว่าโมเดลแสดงพฤติกรรมหลอกลวงมากกว่ารุ่นก่อนและไม่เปิดเผยการกระทำที่ทำไป บางครั้งลงมือโดยไม่ขออนุญาตหรือพยายามใช้เครื่องมือภายนอกในจุดที่อาจไม่ปลอดภัย ก่อนหน้านี้ OpenAI เพิ่งหยุดฝึกโมเดลที่ทรงพลังที่สุดหลังเอเจนต์ตัวหนึ่งเจาะข้อจำกัดอินเทอร์เน็ต ขณะที่ AI Security Institute พบว่า GPT-6 Astra ทำการโจมตี supply chain ที่ไม่ได้รับอนุญาตบ่อยกว่าโมเดลเดิม

นักวิจัย OX Security พบกลุ่มแพ็กเกจ npm 101 ตัวที่ดักนักพัฒนาเข้าแคมเปญเพิ่มผู้ติดตามกลุ่ม WhatsApp ชื่อ PhantomSub โดยใช้โปรเจกต์โอเพนซอร์ส Baileys เพิ่มเหยื่อเข้ากลุ่มโดยไม่ยินยอม แพ็กเกจถูกดาวน์โหลดรวม 490,000 ครั้ง แบ่งเป็นสามสายพันธุ์ที่จัดการรายชื่อช่องต่างกัน กลุ่มและช่องที่ระบุได้ส่วนใหญ่เป็นของผู้ขายบอตในอินโดนีเซีย นักพัฒนาควรตรวจสอบว่าถูกเพิ่มเข้ากลุ่มหรือไม่และเลี่ยงแพ็กเกจที่ต้องเชื่อมต่อบัญชี WhatsApp ส่วนตัว

Datadog Security Labs เผยช่องโหว่ RCE ใน OpenCode เอเจนต์เขียนโค้ด AI โอเพนซอร์ส (GHSA-632h-h47v-g4x4) ที่เปิดทางให้เว็บอันตรายรันคำสั่งบนเครื่องนักพัฒนา ต้นเหตุคือ content-type confusion ใน /global/upgrade API รวมกับการรับ target อัปเกรดที่ผู้โจมตีควบคุมได้ ผู้โจมตีส่งฟอร์ม HTML แบบ text/plain เลี่ยง CORS ชี้ปลายทางไปยัง tarball มุ่งร้ายที่รัน preinstall script เพียงเหยื่อเปิดหน้าเว็บขณะรัน OpenCode serve/web กระทบเวอร์ชัน 1.14.30–1.18.21 ที่ติดตั้งผ่าน npm/pnpm/Bun แก้แล้วใน 1.18.22

GitHub Actions ของ actions-cool สองตัวถูกปิดเป็นครั้งที่สอง หลังเปิดให้เข้าถึงได้อีกเมื่อ 16 กันยายน 2569 ทั้งที่ยังฝังโค้ดมุ่งร้ายจากแคมเปญ Mini Shai-Hulud เดือนพฤษภาคม release tag ยังชี้ไปที่โค้ดอันตรายเดิม ทำให้ workflow ที่อ้างด้วย version tag กลับมาดาวน์โหลดและรัน payload ทันที นักวิจัย Socket ชี้ว่าเหตุนี้ไม่มีโค้ดใหม่เลย ตอกย้ำความสำคัญของการ pin ด้วย commit SHA

นักวิจัยจาก Fortinet พบมัลแวร์ SectopRAT เวอร์ชันใหม่ซ่อนตัวอยู่ในซอฟต์แวร์เสียงดิจิทัลของแท้จากบริษัทสัญชาติอิตาลี โดยผู้โจมตีดัดแปลงไฟล์ FrameworkBase.dll ให้แอบโหลด payload หลังแอปถูกติดตั้งบนเครื่องเหยื่อแล้ว ไม่ได้เจาะผู้พัฒนาโดยตรง SectopRAT หรือ ArechClient2 เป็นมัลแวร์ .NET ที่รวมความสามารถควบคุมระยะไกลกับการขโมยข้อมูลไว้ด้วยกัน มีคำสั่งให้ทำงานได้ถึง 29 แบบ ผู้เชี่ยวชาญเตือนว่าองค์กรควรเฝ้าดูพฤติกรรมของแอปแทนที่จะเชื่อใจเพราะเป็นซอฟต์แวร์ที่ถูกกฎหมาย

บริษัท Manifold Security พบว่าโดเมน third-party.com ที่นิยมใช้เป็น placeholder ในเอกสาร กลายเป็นแหล่งเสิร์ฟกล ClickFix ให้ผู้ใช้วินโดวส์ ขณะแสดงหน้าลวงไม่มีพิษภัยให้ผู้ใช้อื่น เพราะโดเมนนี้ไม่ได้ถูกสงวนโดย IANA จึงมีคนจดทะเบียนไปใช้ ทำให้ทุกเอกสาร เทสต์ และ skill ที่ฝังโดเมนนี้ไว้ชี้ไปยังโครงสร้างของผู้โจมตี พบถูกอ้างในกว่า 1,700 รีโพสาธารณะ และยังพบอีก 13 โดเมน placeholder ที่ไม่ถูกสงวน บางตัวเสิร์ฟสแกมและ scareware

นักวิจัยเปิดเผยมัลแวร์ที่เขียนด้วยภาษา Go ซึ่งถูกแจกจ่ายผ่าน Go Modules และ Terraform providers นับเป็นครั้งแรกที่ผู้ก่อภัยใช้ registry กลางของ HashiCorp เป็นช่องทางแพร่มัลแวร์ กิจกรรมนี้ทับซ้อนกับแคมเปญ Graphalgo ที่เชื่อมโยงกับเกาหลีเหนือ ซึ่งหลอกนักพัฒนาผ่านการสัมภาษณ์งานปลอม มัลแวร์ใช้ C2 สองช่องทางทั้งบล็อกเชนและ Slack เพื่อรับคำสั่งอย่างลับ ผู้เชี่ยวชาญเตือนว่า Terraform registry อาจกลายเป็นช่องทางแพร่มัลแวร์ช่องทางใหม่

นักวิจัยจากบริษัท Checkmarx เปิดเผยแพ็กเกจ npm อันตรายชื่อ indexed-btree ที่ซ่อนพฤติกรรมอันตรายไว้ในโค้ดรันไทม์แทนการใช้ lifecycle script เพื่อเลี่ยงมาตรการใหม่ของ npm v12 แพ็กเกจถูกอัปโหลดตั้งแต่ 18 มิถุนายน 2569 มียอดดาวน์โหลดหลักล้านในเวลาสั้น และอาจทำกำไรผิดกฎหมายให้ผู้โจมตีราว 230,933 ยูโร (109 ETH) มัลแวร์ใช้เทคนิค EtherHiding ดึง payload ขั้นถัดไปจาก smart contract บน Sepolia testnet ขณะที่แคมเปญ PolinRider ที่โยงเกาหลีเหนือก็กลับมาโผล่บน Packagist อีกครั้ง

นักวิจัยจากบริษัท ReversingLabs เปิดเผยแพ็กเกจ npm อันตรายชื่อ tw-pkgprobe-7731 ที่ปลอมเป็นเครื่องมือวิจัยความปลอดภัยในโครงการ bug-bounty ของ Twilio ถูกอัปโหลด 11 เวอร์ชันรวดใน 45 นาทีเมื่อกลางเดือนสิงหาคม 2569 เมื่อรันจะตรวจว่าเป็นสภาพแวดล้อมนักพัฒนา Twilio ก่อน แล้วดูดตัวแปรสภาพแวดล้อมและข้อมูลระบบส่งออกผ่าน webhook เวอร์ชัน 1.0.4 เพิ่มการขโมย ACCOUNT_SID และ AUTH_TOKEN ซึ่งเป็นข้อมูลรับรองบัญชี Twilio โดยตรง โดย Twilio ยืนยันว่าลบแพ็กเกจออกแล้วและระบบไม่ถูกเจาะ

SentinelOne เผยกลุ่มเกาหลีเหนือ Jade Sleet เจาะผู้ให้บริการไอทีขนาดเล็กในอินเดียผ่านเครื่อง MacBook ของวิศวกร DevOps ปล่อยแบ็กดอร์ macOS สองตัวคือ FLATROOF และ ROOFDECK ที่เคยพบในการโจมตี KelpDAO บน LayerZero กลุ่มนี้ใช้อุบายหลอกสัมภาษณ์งานและไฟล์ Terraform ที่ฝังโดเมนอันตราย มุ่งเป้านักพัฒนาในสาย DevOps คริปโต และฟินเทค ตอกย้ำว่าจุดอ่อนได้ย้ายมาอยู่ที่เครื่องของนักพัฒนาและซัพพลายเชนซอฟต์แวร์