PHP ปล่อยอัปเดตฉุกเฉินแก้ช่องโหว่ Critical 2 รายการในตัว PHP runtime ที่ถูกเรียกรวมกันว่า PHP2Shell ซึ่งเปิดโอกาสให้ผู้โจมตีที่ไม่มีบัญชีผู้ใช้งานสามารถรันโค้ดบนเว็บเซิร์ฟเวอร์ได้ ขณะที่ watchTowr และ Cloudflare เริ่มพบความพยายามโจมตีแล้ว

ผลสำรวจจาก Origina ซึ่งเผยแพร่ในรายงานร่วมกับ Thinkers50 ระบุว่าองค์กรขนาดใหญ่ใช้งบประมาณซอฟต์แวร์เฉลี่ย 28% ไปกับการ Upgrade, Migration และการเปลี่ยนแปลง Licensing ที่ไม่ได้เลือกเอง โดยรายงานเรียกภาระนี้ว่า “Software Tax”

HPE ประกาศเตรียมส่ง HPE Spaceborne Computer-4 โมดูลประมวลผลที่ออกแบบมาสำหรับสภาพแวดล้อมในอวกาศ ไปยังบริเวณขั้วใต้ของดวงจันทร์ในภารกิจช่วงปลายปี 2026 เพื่อรัน HPC benchmark ครั้งแรกบนพื้นผิวดวงจันทร์ พร้อมทดสอบ AI workload หลายรูปแบบ

กลุ่มผู้พัฒนาโครงการ llm-d เปิดตัว llm-d 1.0 ซอฟต์แวร์ Open Source ภายใต้การกำกับดูแลของ CNCF สำหรับทำ distributed inference ของ LLM โดยเวอร์ชันนี้มุ่งรองรับงาน Day 2 operations ใน production ทั้ง multi-tenant QoS, การอัปเกรดแบบ zero-downtime, configuration API v1 ที่เสถียร และการให้บริการที่รองรับ AI Agent โดยเฉพาะ

Cloudflare ประกาศว่าปัจจุบันมีนักพัฒนามากกว่า 10 ล้านรายที่สร้างแอปพลิเคชันบนแพลตฟอร์มของบริษัท เพิ่มขึ้นจาก 7.4 ล้านรายในไตรมาสก่อนหน้า ท่ามกลางกระแส AI Agent ที่กำลังเปลี่ยนวิธีการสร้าง deploy และ scale แอปพลิเคชัน

Grafana Labs ประกาศความสามารถใหม่ของ Grafana Cloud ในงาน ObservabilityCON 2026 ที่ San Francisco ครอบคลุม 3 ด้าน ได้แก่ การทำงานอัตโนมัติด้วย AI Agent การบริหารต้นทุนและเร่งการค้นหา Telemetry และการเชื่อมบริบทของระบบให้ทั้งทีมงานและ AI Agent ใช้ร่วมกัน

Anthropic เผยรายงานการเปลี่ยนแปลงของพนักงานภายในองค์กร พบสัดส่วนการจ้างพนักงานสายเทคนิคระดับ Junior ลดลงจาก 27% เหลือ 9% นับตั้งแต่ต้นปี 2025 ขณะที่เวลาประชุมต่อพนักงานเพิ่มขึ้น 20% เมื่อเทียบกับปีก่อน

OpenCode เปิดเผยว่าผู้บุกรุกสามารถเข้าถึงระบบ legacy ของบริษัทได้ในคืนวันที่ 16 ตุลาคม ส่งผลให้ API Key ของผู้ให้บริการ AI ภายนอกที่ผู้ใช้งานบันทึกไว้ใน OpenCode Console อาจรั่วไหล พร้อมแนะนำให้ผู้ใช้งานที่ได้รับผลกระทบ revoke key ทันที

Microsoft เปิด Public Preview ให้ Microsoft Defender for Endpoint ปกป้อง Linux workstation ได้แล้ว ครอบคลุมทั้ง EDR, Vulnerability Management และการตอบสนองต่อภัยคุกคาม โดยใช้ agent และวิธี deploy เดียวกับที่ใช้บน Linux server

Google เพิ่มฟีเจอร์ป้องกันการหลอกลวงชุดใหม่บน Android ครอบคลุมทั้ง Google Messages และแอปส่งข้อความ 3rd-party โดยใช้ Gemini วิเคราะห์ข้อความและลิงก์ ป้องกันการแอบโอนสาย และตัดสายที่แอบอ้างเป็นธนาคารให้อัตโนมัติ

Proofpoint ลงนามข้อตกลงเข้าซื้อกิจการ Varonis ผู้ให้บริการด้าน Data Security ด้วยเงินสดทั้งหมด มูลค่ารวมราว 6,300 ล้านดอลลาร์ เพื่อรวมการปกป้องข้อมูลและการรักษาความปลอดภัย AI ไว้บนแพลตฟอร์มเดียว

ServiceNow เพิ่มความสามารถใหม่ใน EmployeeWorks บน AI harness แบบ employee-centric รุ่นที่ 3 ให้พนักงานสร้างและปรับแต่ง AI Agent ได้เองโดยไม่ต้องเขียนโค้ด พร้อมเปิดตัว ToolSmith ให้นักพัฒนาใช้ vibe coding สร้างเครื่องมือ AI ระดับองค์กรได้ในไม่กี่นาที

Cisco เตือนช่องโหว่ Critical CVE-2026-76519 บน Secure Email Gateway ที่กำลังถูกใช้โจมตีจริง ผู้โจมตีสามารถส่งอีเมลแนบไฟล์ที่สร้างขึ้นเป็นพิเศษผ่าน gateway เพื่อเขียนไฟล์ลงระบบปฏิบัติการของอุปกรณ์ และอาจรันคำสั่งด้วยสิทธิ์ root ได้โดยไม่ต้องยืนยันตัวตน

SolarWinds เปิดตัว Avior ระบบ agentic AI แบบ standalone ที่ทำงานตามเป้าหมาย (goal-oriented) สำหรับสภาพแวดล้อม IT ที่มีความสำคัญสูง โดยช่วยให้ทีม IT กำหนดเป้าหมาย ประสานงาน agent เฉพาะทาง และติดตามผลลัพธ์ที่วัดได้ครอบคลุมทั้งระบบ hybrid

Broadcom เปิดตัว VMware HyperArmor ซอฟต์แวร์ใหม่สำหรับปกป้อง VMware ESX hypervisor ใน VMware Cloud Foundation (VCF) จากช่องโหว่ zero-day และการขโมย credential โดยไม่ต้อง reboot host อัปเกรดซอฟต์แวร์ หรือติดตั้ง agent ภายใน VM

Microsoft ปล่อยแพตช์ความปลอดภัยประจำรอบ Patch Tuesday เดือนตุลาคม 2026 แก้ไขช่องโหว่รวม 1,411 รายการซึ่งสูงที่สุดเป็นประวัติการณ์ ในจำนวนนี้มี Zero-day ที่ถูกใช้โจมตีจริงแล้ว 1 รายการ และ Zero-day ที่ถูกเปิดเผยต่อสาธารณะอีก 2 รายการ

Cisco ร่วมกับ NVIDIA ประกาศแผนการออกแบบ USFP (Ultra-Dense Small Form-Factor Pluggable) ซึ่ง Cisco ระบุว่าเป็น pluggable form factor รุ่นแรกที่รองรับความเร็ว 400G ต่อ lane สำหรับ AI Ethernet fabric ยุคถัดไป โดยขยายความจุรวมได้สูงสุดถึง 12.8T

Google Cloud เปิดตัว Gemini agent ในงาน Gemini at Work 2026 ซึ่งเป็นเอเจนต์ AI ตัวเดียวที่รวมการตอบคำถาม งาน knowledge work การสร้างภาพและสื่อ ไปจนถึงการเขียนและรันโค้ดไว้ใน prompt box และ API เดียว พร้อมระบบ identity, governance และการควบคุมค่าใช้จ่ายสำหรับองค์กร

GitHub เปิดตัว classifier ที่พัฒนาบน ModernBERT ร่วมกับ Microsoft Applied Sciences เพื่อขยาย Push Protection ให้ครอบคลุม secret ที่ไม่มีรูปแบบเฉพาะ เช่น รหัสผ่านฐานข้อมูลภายในองค์กร โดยประเมินผลได้ในเวลาไม่ถึง 2 มิลลิวินาที และอาจเพิ่มจำนวน secret ที่ป้องกันได้มากกว่า 2 เท่า

Arista Networks เปิดตัวกลุ่มโซลูชัน Rack-Scale แบบ Open Ethernet สำหรับเครือข่าย AI ทั้งแบบ scale-up และ scale-out ด้วยแร็คระบายความร้อนด้วยของเหลวที่รองรับ accelerator สูงสุด 144 ตัวต่อแร็ค เพื่อเป็นทางเลือกแบบมาตรฐานเปิดแทน compute island แบบ proprietary