Malware

TP-Link แบรนด์เราเตอร์ยอดนิยมที่หลายบ้านใช้อยู่ กำลังเผชิญกับมรสุมฟ้องร้องระลอกใหญ่ในสหรัฐอเมริกา โดยล่าสุดอีก 4 รัฐอย่าง ฟลอริดา ไอโอวา มอนแทนา และเนบราสกา ได้แท็คทีมกันยื่นฟ้องบริษัท TP-Link Systems ในศาลระดับรัฐเมื่อวันที่ 6 ตุลาคมที่ผ่านมา ทำให้ยอดรวมรัฐที่ลุกขึ้นมาฟ้องร้องเพิ่มเป็น 5 รัฐแล้ว หลังจากที่รัฐเท็กซัสได้เปิดประเดิมยื่นฟ้องไปก่อนหน้าตั้งแต่เดือนกุมภาพันธ์

D-Link ได้ออกคำเตือนเร่งด่วนถึงผู้ใช้งานเราเตอร์ Wi-Fi Dual-Band รุ่นเก่าอย่าง DIR-822A หลังพบช่องโหว่ความปลอดภัยระดับรุนแรงสูงสุด (CVE-2026-86296) ที่เกิดจากปัญหา Stack-based Buffer Overflow ในส่วนประกอบ DHCP Server

รายงานล่าสุดจากแคสเปอร์สกี้ เผยสถิติภัยคุกคามบนโมบายในภูมิภาคเอเชียแปซิฟิกช่วงไตรมาสแรกของปี 2569 โดยพบว่าการโจมตีเริ่มมีความกระจุกตัวสูงขึ้น แม้จำนวนผู้ใช้งานที่พบภัยคุกคามภาพรวมจะลดลง แต่การถูกโจมตีเฉลี่ยต่อผู้ใช้งานกลับพุ่งสูงขึ้นถึง 49% (เพิ่มจาก 4.9 เป็น 7.3 ครั้งต่อคน) ชี้ให้เห็นว่าอาชญากรไซเบอร์เปลี่ยนแนวทางจากการสุ่มโจมตีเป็นวงกว้าง มาเป็นการมุ่งเป้าเจาะจงรายบุคคลอย่างต่อเนื่องและซ้ำซ้อนยิ่งขึ้น

จากกรณีที่มีการเผยแพร่ข้อมูลเกี่ยวกับการเข้าถึงระบบของ 3BB โดยไม่ได้รับอนุญาตนั้น บริษัทขอยืนยันว่า จากการตรวจสอบไม่พบการเข้าถึงข้อมูลลูกค้าของ 3BB แต่อย่างใด พร้อมทั้งได้ชี้แจงข้อมูลต่อ สกมช. และหน่วยงานกำกับดูแลที่เกี่ยวข้องแล้ว

ศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติเนเธอร์แลนด์ (NCSC) ออกคำเตือนให้เร่งรับมือช่องโหว่ความปลอดภัยระดับรุนแรงมาก (Critical) จำนวน 2 จุดบนระบบ Check Point VPN คือ CVE-2026-85102 และ CVE-2026-85103 ซึ่งคาดว่าจะถูกใช้เป็นช่องทางโจมตีในเร็วๆ นี้ แม้จะยังไม่พบการเผยแพร่โค้ดต้นแบบสำหรับโจมตี (PoC) แต่ NCSC ประเมินว่ามีความเสี่ยงและผลกระทบต่อองค์กรสูงมาก จึงขอให้เร่งติดตั้งอัปเดตความปลอดภัยโดยด่วน

Anthropic ออกเตือนว่ากลุ่มแฮกเกอร์ระดับโลก รวมถึงกลุ่มที่ได้รับการสนับสนุนจากรัฐบาลรัสเซียและจีน พยายามนำ Claude AI ไปใช้ในทางที่ผิด ทั้งการทำปฏิบัติการทางไซเบอร์ สแกม หลอกลวงข้อมูล ไปจนถึงกระบวนการพัฒนาอาวุธ โดยช่วง 8 เดือนที่ผ่านมา Anthropic ได้เข้าขัดขวางการโจมตีหลายรายการ โดยเฉพาะจากกลุ่มแฮกเกอร์ชื่อดังอย่าง ShinyHunters ที่มักเน้นหลอกลวงเพื่อขโมยข้อมูลบัญชีผู้ใช้เป็นหลัก

ดือนกันยายนนี้ ผู้ดูแลระบบไซเบอร์สเปซต้องรับศึกหนักเป็นประวัติการณ์ เมื่อ Microsoft ประกาศปล่อยอัปเดต Patch Tuesday เพื่อแก้ไขช่องโหว่ความปลอดภัย (CVE) ในผลิตภัณฑ์ของตนเองมากถึง 974 รายการ ซึ่งถือเป็นสถิติสูงสุดเท่าที่เคยมีมา ตัวเลขที่น่าตกใจนี้ตามหลังการอัปเดต 622 รายการในเดือนกรกฎาคม และ 421 รายการในเดือนสิงหาคม ยิ่งไปกว่านั้น หากอ้างอิงข้อมูลจาก Tenable จำนวน 974 ช่องโหว่ในเดือนเดียวนี้

แฮกเกอร์ใช้เฟรมเวิร์กหลอกลวงขโมยข้อมูล (PhaaS) ชื่อ BigBear 2.0 ในการเจาะระบบเพื่อข้ามการยืนยันตัวตนแบบหลายปัจจัย (MFA) ของ Microsoft 365 โดยส่งผลกระทบต่อองค์กรอย่างน้อย 258 แห่งทั่วโลก และขโมยข้อมูลระบุตัวตนไปได้มากกว่า 5,000 รายการ บริษัทด้านความปลอดภัยไซเบอร์ CloudSEK สามารถเข้าถึงแผงควบคุมระบบของแฮกเกอร์ได้ และพบว่ามีการใช้โหนด VPS 42 แห่งในการยิงการโจมตีไปยัง Microsoft 365 โดยเฉพาะ

วงการไซเบอร์ซีเคียวริตีเปิดเผยการค้นพบช่องโหว่ความปลอดภัยระดับรุนแรงบนระบบจัดการฐานข้อมูล PostgreSQL ในชื่อ PostGREShell (รหัสติดตาม CVE-2026-6471) ซึ่งแฝงตัวอยู่อย่างยาวนานกว่า 12 ปี นับตั้งแต่ PostgreSQL เวอร์ชัน 9.4 เป็นต้นมา ช่องโหว่นี้ได้รับการเปิดเผยโดยทีมวิจัย Cyera Research เมื่อวันที่ 1 กันยายน โดยระบุว่าเป็นภัยคุกคามที่ส่งผลกระทบต่อองค์ประกอบหลักของระบบ

ข่าวการถูกเจาะระบบความปลอดภัยของ Dropbox ผู้ให้บริการคลาวด์สตอเรจชื่อดัง ได้สร้างความตื่นตระหนกให้กับวงการไซเบอร์อีกครั้ง หลังพบว่ามีบัญชีผู้ใช้งานถูกแทรกซึมไปราว 5,000 บัญชี และมีข้อมูลถูกเปิดดูหรือดาวน์โหลดออกไปมากกว่า 1,500 บัญชี ทว่าสิ่งที่น่าสนใจที่สุดในครั้งนี้ไม่ได้อยู่ที่เทคนิคการแฮกอันซับซ้อน แต่กลับเป็นเส้นทางที่แฮกเกอร์ใช้เล็ดลอดเข้ามา ซึ่งเป็นการโจมตีผ่าน "ประตูหลัง"