แคมเปญ ClickFix แพร่ PavinLoader ใช้ EtherHiding บน Blockchain ซ่อนที่อยู่ C2 ก่อนปล่อย Amatera Stealer ขโมยข้อมูล

พบการโจมตีบน AsyncAPI npm Packages ฝังมัลแวร์ขโมย GitHub, Cloud และ AI API Credentials

N-able เตือนช่องโหว่ N-central ถูกใช้โจมตีจริง แพตช์เดิมแก้ไม่ครบถ้วน (CVE-2026-18577)

Azazel ใช้ AI Coding Assistant และ MCP เป็นช่องทางโจมตีองค์กร - Ransomware รูปแบบใหม่ที่ไม่ต้องการมัลแวร์แบบดั้งเดิม