Threat-Report

Cloudflare รายงานว่าไตรมาส 3 ปี 2569 บริษัทสกัดการโจมตี DDoS ระดับเครือข่าย 18.2 ล้านครั้งและคำขอ HTTP DDoS 14.4 ล้านล้านคำขอ เพิ่มจาก 13.2 ล้านครั้งในไตรมาสก่อน หรือเฉลี่ย 8,226 ครั้งต่อชั่วโมง การโจมตีสั้นต่ำกว่า 10 นาทีและ 1 Gbps เพิ่ม 208% โดยมีบริการรับจ้างยิง DDoS เป็นตัวเร่ง ขณะที่การโจมตีเกิน 1 Tbps ลด 69% หลังการทลายบอตเน็ต AISURU และพวก แต่ตัวแปรใหม่อย่าง Dysphoria และ Evooo1Bot โผล่ขึ้นแทน อินโดนีเซียติดอันดับประเทศที่ถูกโจมตีมากที่สุด องค์กรควรมีระบบสกัดอัตโนมัติแทนการรอคนตอบสนอง

รายงานสรุป 6 เทคนิคการโจมตีผ่านเบราว์เซอร์ที่ทีมความปลอดภัยควรจับตาในปี 2026 เนื่องจากการเจาะระบบส่วนใหญ่เริ่มต้นและจบลงภายใน session ของเบราว์เซอร์ ครอบคลุมตั้งแต่ฟิชชิงขโมย session ด้วยชุด AiTM, เทคนิค ClickFix หลอกให้คัดลอกและรันคำสั่ง, authorization phishing ที่เลี่ยง MFA ทุกรูปแบบ, ส่วนขยายเบราว์เซอร์อันตราย, การใช้รหัสผ่านที่รั่วและ ghost login ไปจนถึงการยึด session ด้วย token ที่ถูกขโมย โดยอ้างอิงสถิติจากรายงานของ Microsoft, Verizon และ Cloudflare

รายงานจาก Positive Technologies ระบุว่าสหรัฐอาหรับเอมิเรตส์และซาอุดีอาระเบียรวมกันรับภาระถึงครึ่งหนึ่งของการโจมตีไซเบอร์ทั้งภูมิภาคอ่าวเปอร์เซียในครึ่งแรกของปี 2026 ข้อมูลจาก Check Point ชี้ว่าองค์กรในสองประเทศเจอเฉลี่ยเกือบ 2,700 ครั้งต่อสัปดาห์ สูงกว่าค่าเฉลี่ยโลก การใช้ประโยชน์ช่องโหว่กลายเป็นช่องทางเจาะหลักที่ 38% และการโจมตีเปลี่ยนจาก DDoS ที่มองเห็นง่ายไปสู่การแทรกซึมเงียบ ๆ ที่ยากตรวจจับ พร้อมสัญญาณว่า AI กำลังเร่งการโจมตีจากช่องโหว่

บริษัท ESET เผยรายงานภัยคุกคามครึ่งปีแรก 2569 ระบุว่าผู้โจมตีเน้นดัดแปลงเทคนิคเดิมให้เข้ากับแพลตฟอร์มใหม่มากกว่าคิดวิธีใหม่ทั้งหมด โดยวิเคราะห์ AI skills เกือบ 900,000 รายการ พบหลักหมื่นที่น่าสงสัยและหลักพันที่เป็นอันตรายจริง พร้อมพบ PromptSpy มัลแวร์ Android ตัวแรกที่ใช้ Gemini ตีความหน้าจอเพื่อปรับตัวข้ามอุปกรณ์ ขณะที่การตรวจจับ ClickFix เพิ่มขึ้นกว่าเท่าตัว การฟิชชิงผ่าน QR code ทำสถิติสูงสุด และพบเครื่องมือปิด EDR แล้วกว่า 100 ตัว

รายงานจากบริษัท Black Kite เผยว่าแก๊งแรนซัมแวร์ Qilin อ้างเหยื่อ 1,358 รายในช่วงที่ติดตาม เพิ่มขึ้น 443% จากปีก่อน ปฏิบัติการใน 50+ ประเทศ คิดเป็น 1 ใน 5-6 ของเหยื่อที่เปิดเผยทั้งหมด ภาพรวมทั้งอุตสาหกรรมมีเหยื่อเปิดเผย 7,551 ราย เพิ่ม 24.9% ภาคการผลิตถูกโจมตีหนักสุด และเกือบครึ่งขององค์กรที่เคยถูกโจมตียังมีช่องโหว่วิกฤตหลงเหลือหลังกู้คืน