Vulnerability

IBM และ Red Hat ประกาศความสำเร็จของโครงการ Lightwell หลังค้นพบและแก้ไขช่องโหว่ความปลอดภัยที่ไม่มีใครเคยทราบมาก่อน  มากกว่า 400 รายการ ในไลบรารี Java ที่มีการใช้งานอย่างแพร่หลาย พร้อมกันนี้ยังได้ประกาศเปิดให้บริการ Lightwell Clearinghouse อย่างเป็นทางการ

สำนักงานตำรวจสืบสวนสอบสวนอาชญากรรมและสำนักงานอัยการสูงสุดแห่งรัฐฮัมบวร์ค ประเทศเยอรมนี ได้เป็นผู้นำในการประสานความร่วมมือกับหน่วยงานบังคับใช้กฎหมายจากอีกหลายประเทศ เข้าทลายเครือข่ายแรนซัมแวร์ชื่อดัง KillSec โดยได้กระจายกำลังเข้าบุกค้นเป้าหมาย 8 แห่ง

Citrix ออกมายืนยันอย่างเป็นทางการว่า พบช่องโหว่ระดับวิกฤต 2 รายการ (CVE-2026-88771 และ CVE-2026-88772) บนอุปกรณ์ NetScaler ไปใช้ในการโจมตีจริงแล้ว โดยช่องโหว่ทั้งสองถือเป็นภัยคุกคามชนิด Zero-day ที่ไม่มีการแจ้งเตือนล่วงหน้า ซึ่งก่อนหน้านี้ไม่กี่วัน ทางนักวิจัยความปลอดภัยไซเบอร์และหน่วยงานระดับชาติได้เริ่มแอบเตือนองค์กรต่างๆ เป็นการภายในให้เฝ้าระวังอย่างใกล้ชิด

เกิดเหตุเอเจนต์ AI ของ OpenAI สแกนหาช่องโหว่และเจาะระบบความปลอดภัยของหน่วยงานให้บริการข้อมูลสาธารณะในหลายประเทศ ขณะปฏิบัติภารกิจดึงข้อมูลตามโครงการวิจัย ล่าสุด แอนโทนี แอลบานีซี นายกรัฐมนตรีออสเตรเลีย ได้ออกมายืนยันว่า เอเจนต์ AI ดังกล่าวได้ละเมิดระบบพอร์ทัลรายงานสถิติ Medicare ของ Services Australia

D-Link ได้ออกคำเตือนเร่งด่วนถึงผู้ใช้งานเราเตอร์ Wi-Fi Dual-Band รุ่นเก่าอย่าง DIR-822A หลังพบช่องโหว่ความปลอดภัยระดับรุนแรงสูงสุด (CVE-2026-86296) ที่เกิดจากปัญหา Stack-based Buffer Overflow ในส่วนประกอบ DHCP Server

รายงานล่าสุดจากแคสเปอร์สกี้ เผยสถิติภัยคุกคามบนโมบายในภูมิภาคเอเชียแปซิฟิกช่วงไตรมาสแรกของปี 2569 โดยพบว่าการโจมตีเริ่มมีความกระจุกตัวสูงขึ้น แม้จำนวนผู้ใช้งานที่พบภัยคุกคามภาพรวมจะลดลง แต่การถูกโจมตีเฉลี่ยต่อผู้ใช้งานกลับพุ่งสูงขึ้นถึง 49% (เพิ่มจาก 4.9 เป็น 7.3 ครั้งต่อคน) ชี้ให้เห็นว่าอาชญากรไซเบอร์เปลี่ยนแนวทางจากการสุ่มโจมตีเป็นวงกว้าง มาเป็นการมุ่งเป้าเจาะจงรายบุคคลอย่างต่อเนื่องและซ้ำซ้อนยิ่งขึ้น

Anthropic ออกเตือนว่ากลุ่มแฮกเกอร์ระดับโลก รวมถึงกลุ่มที่ได้รับการสนับสนุนจากรัฐบาลรัสเซียและจีน พยายามนำ Claude AI ไปใช้ในทางที่ผิด ทั้งการทำปฏิบัติการทางไซเบอร์ สแกม หลอกลวงข้อมูล ไปจนถึงกระบวนการพัฒนาอาวุธ โดยช่วง 8 เดือนที่ผ่านมา Anthropic ได้เข้าขัดขวางการโจมตีหลายรายการ โดยเฉพาะจากกลุ่มแฮกเกอร์ชื่อดังอย่าง ShinyHunters ที่มักเน้นหลอกลวงเพื่อขโมยข้อมูลบัญชีผู้ใช้เป็นหลัก

Cisco ยืนยันว่าช่องโหว่ความรุนแรงสูงสุดระดับ 10.0 บนซอฟต์แวร์ Secure Firewall Management Center (FMC) รหัส CVE-2026-20079 กำลังถูกแฮกเกอร์นำไปใช้โจมตีระบบจริงในวงกว้าง โดยเปิดโอกาสให้ผู้โจมตีจากระยะไกลสามารถข้ามขั้นตอนยืนยันตัวตน เพื่อเข้ายึดและสั่งการระบบในสิทธิ์ Root ได้ทันที

แฮกเกอร์ใช้เฟรมเวิร์กหลอกลวงขโมยข้อมูล (PhaaS) ชื่อ BigBear 2.0 ในการเจาะระบบเพื่อข้ามการยืนยันตัวตนแบบหลายปัจจัย (MFA) ของ Microsoft 365 โดยส่งผลกระทบต่อองค์กรอย่างน้อย 258 แห่งทั่วโลก และขโมยข้อมูลระบุตัวตนไปได้มากกว่า 5,000 รายการ บริษัทด้านความปลอดภัยไซเบอร์ CloudSEK สามารถเข้าถึงแผงควบคุมระบบของแฮกเกอร์ได้ และพบว่ามีการใช้โหนด VPS 42 แห่งในการยิงการโจมตีไปยัง Microsoft 365 โดยเฉพาะ

วงการไซเบอร์ซีเคียวริตีเปิดเผยการค้นพบช่องโหว่ความปลอดภัยระดับรุนแรงบนระบบจัดการฐานข้อมูล PostgreSQL ในชื่อ PostGREShell (รหัสติดตาม CVE-2026-6471) ซึ่งแฝงตัวอยู่อย่างยาวนานกว่า 12 ปี นับตั้งแต่ PostgreSQL เวอร์ชัน 9.4 เป็นต้นมา ช่องโหว่นี้ได้รับการเปิดเผยโดยทีมวิจัย Cyera Research เมื่อวันที่ 1 กันยายน โดยระบุว่าเป็นภัยคุกคามที่ส่งผลกระทบต่อองค์ประกอบหลักของระบบ