Trend-Micro

TrendAI ของ Trend Micro วิเคราะห์เซิร์ฟเวอร์ที่ผู้โจมตีเปิดทิ้งไว้ 3 ชุด พบการโจมตีองค์กรญี่ปุ่นที่ใช้ AI ต่างระดับกัน ชุดแรกใช้ CyberStrikeAI แบ่งงานให้ 44 เอเจนต์ ทดสอบเจาะอย่างน้อย 19 องค์กรภายในเวลาสั้น ๆ ชุดที่สองเป็นมนุษย์ใช้ LLM ช่วยวางแผนและล่าความจุ inference ราคาถูก ส่วนชุดที่สามใช้ AI แค่เขียนสคริปต์เจาะอุปกรณ์ edge ยังไม่มีหลักฐานว่าทั้ง 3 ชุดเป็นผู้โจมตีรายเดียวกัน ควรอุดช่องโหว่อุปกรณ์ edge และเลิกใช้รหัสผ่านค่าเริ่มต้น

Zero Day Initiative ของ Trend Micro รายงานช่องโหว่รันโค้ดจากระยะไกล 2 รายการใน KSMBD เซิร์ฟเวอร์ SMB ในเคอร์เนลลินุกซ์ ให้คะแนน CVSS 9.0 ทั้งคู่ ZDI-CAN-33774 โจมตีได้ก่อนยืนยันตัวตนบนเซิร์ฟเวอร์ที่เปิด KSMBD ที่พอร์ต 445 ส่วน ZDI-CAN-33549 ต้องใช้ SMB Direct กับการ์ด RDMA ทั้งสองถูกส่งเข้าเมลลิงลิสต์สาธารณะโดยไม่มีแพตช์แนบ ทำให้ยังไม่มีการแก้ใน mainline และยังไม่มีเลข CVE ผู้ดูแลควรปิด KSMBD หากไม่จำเป็นและบล็อกพอร์ต 445 จากภายนอก

การแข่งขัน Pwn2Own Ireland 2026 ที่เมืองคอร์ก มี 3 ทีมเจาะ Google Pixel 10 ที่แพตช์ครบจากระยะไกลได้สำเร็จเมื่อ 8 ตุลาคม 2569 รวมเงินรางวัล 562,500 ดอลลาร์ Ikotas Labs ได้รางวัลสูงสุด 300,000 ดอลลาร์และตำแหน่ง Master of Pwn อย่างน้อย 2 ใน 3 ผลงานใช้บั๊กที่เคยมีผู้รายงานมาก่อน ZDI ยังไม่เปิดเผยวิธีเจาะ และ Google ยังไม่มีแพตช์ Galaxy S26 ถูกเจาะครบ 7 ครั้ง ส่วนทั้งงานสำเร็จ 51 จาก 63 ครั้ง รางวัลรวมกว่า 1.2 ล้านดอลลาร์

นักวิจัยพบแพ็กเกจ npm ที่ถูกฝังโทรจัน 14 รายการ ปลอมตัวเป็นเครื่องมือคำนวณปฏิทินและสถิติต่อเนื่องที่ใช้งานได้จริง แต่แอบวางไบนารีที่อ้างว่าเป็นตัวเร่งการคำนวณ ซึ่งแท้จริงคือบีคอน RedShell ของเฟรมเวิร์ก RedC2 4.0 การรันเกิดขึ้นทันทีที่โมดูลถูก import โดยไม่ต้องอาศัย install hook และแม้จะเป็น dependency ทางอ้อมก็ทำงานได้ RedC2 ขายบนเว็บบอร์ดอาชญากรรมไซเบอร์ในราคา 99.99 ดอลลาร์ และมาพร้อมผู้ช่วย AI ที่แปลงคำสั่งภาษาคนเป็นคำสั่งบีคอน

นักวิจัยจาก Trend Micro เปิดเผยว่าคนร้ายที่พูดภาษารัสเซียชื่อ bandcampro นำเครื่องมือ AI โอเพนซอร์ส Gemini CLI ของ Google มาใช้เป็นเอเจนต์แฮ็กและดูแลบอตเน็ตขนาดเล็ก โดยสั่งงานด้วยภาษาคนล้วนๆ กว่า 200 เซสชัน AI ช่วยแก้ปัญหาเฉพาะหน้า เสนอปรับปรุงการทำงานอย่างน้อย 59 ครั้ง และย้ายโครงสร้าง C2 ทั้งชุดตั้งแต่โค้ด, VPS, Cloudflare จนถึง debug เสร็จใน 6 นาที บอตเน็ตทั้งระบบเก็บในไฟล์ข้อความ 3 ไฟล์ราว 5 KB ควบคุม 8 เครื่องในคลินิกทันตกรรม

Trend Micro ออกแพตช์แก้ไขช่องโหว่ zero-day CVE-2026-34926 ใน Apex One (on-premises) ที่ถูกโจมตีจริงแล้ว เป็นช่องโหว่ directory traversal บนเซิร์ฟเวอร์ที่ผู้โจมตีที่มี admin credentials สามารถฝังโค้ดอันตรายลงในตารางคำสั่ง แล้วแพร่กระจายไปยังทุก endpoint ที่ Apex One ดูแล CISA สั่งหน่วยงานรัฐบาลสหรัฐฯ แพตช์ภายใน 4 มิถุนายน