Microsoft ปล่อย security update แบบ out-of-band (OOB) สำหรับ .NET เพื่อแก้ไขช่องโหว่ระดับ Critical ใน Brotli decoder ที่รู้จักในชื่อ Broccoli2Shell, Node2Shell หรือ HTTP2Shell พร้อมแนะนำให้อัปเดตโดยเร็วที่สุด

Fortinet ปล่อย security hardening update สำหรับ FortiOS, FortiManager, FortiAnalyzer, FortiMail และ FortiAuthenticator เพื่อแก้ไขช่องโหว่ระดับ Critical และ High ที่ค้นพบด้วยความช่วยเหลือของ AI โดยจะยังไม่เปิดเผยรายละเอียดของช่องโหว่จนถึงวันที่ 10 พฤศจิกายน 2026

Google Cloud เปิดตัว Agent Compute Engine บริการ compute ที่ออกแบบมาเพื่อรัน AI Agent โดยเฉพาะ ซึ่ง Google ใช้รองรับการทำงานของ Gemini ในฐานะ Agent สำหรับงานในองค์กรอยู่แล้ว และจะเปิดให้ใช้งานแบบ preview ในอีกไม่กี่เดือนข้างหน้า พร้อมเตรียมขยาย agent governance ของ Gemini for business ให้ครอบคลุม Agent ทุกที่ที่รันอยู่

Microsoft แจ้งเตือนว่า Windows Server 2016 จะสิ้นสุดระยะ Extended Support ในวันที่ 12 มกราคม 2027 หลังจากนั้นจะไม่มีการปล่อยอัปเดตด้านความปลอดภัยอีกต่อไป พร้อมแนะนำให้ผู้ดูแลระบบวางแผนอัปเกรดไปยัง Windows Server 2025

LiteLLM ถูกโจมตี Supply Chain เป็นครั้งที่สองของปี หลังผู้โจมตีเข้าควบคุม release pipeline แล้วปล่อยเวอร์ชัน 1.107.0 ที่ฝังมัลแวร์ขโมย credential ขึ้น PyPI และ Docker registry ผู้ที่ติดตั้งเวอร์ชันนี้ควรถือว่า credential ทั้งหมดรั่วไหลแล้วและต้อง rotate ทันที

Anthropic เปิดตัว Claude Duet แอป AI Agent ที่ทำงานเชิงรุก คอยแจ้งเรื่องที่ต้องให้ความสนใจ ทำงานต่อได้แม้ผู้ใช้งานไม่ได้อยู่หน้าจอ และขออนุมัติก่อนดำเนินการแทน เริ่มเปิด Research Preview ผ่าน waitlist ให้ผู้ใช้งาน Pro และ Max ในสหรัฐฯ

PHP ปล่อยอัปเดตฉุกเฉินแก้ช่องโหว่ Critical 2 รายการในตัว PHP runtime ที่ถูกเรียกรวมกันว่า PHP2Shell ซึ่งเปิดโอกาสให้ผู้โจมตีที่ไม่มีบัญชีผู้ใช้งานสามารถรันโค้ดบนเว็บเซิร์ฟเวอร์ได้ ขณะที่ watchTowr และ Cloudflare เริ่มพบความพยายามโจมตีแล้ว

ผลสำรวจจาก Origina ซึ่งเผยแพร่ในรายงานร่วมกับ Thinkers50 ระบุว่าองค์กรขนาดใหญ่ใช้งบประมาณซอฟต์แวร์เฉลี่ย 28% ไปกับการ Upgrade, Migration และการเปลี่ยนแปลง Licensing ที่ไม่ได้เลือกเอง โดยรายงานเรียกภาระนี้ว่า “Software Tax”

HPE ประกาศเตรียมส่ง HPE Spaceborne Computer-4 โมดูลประมวลผลที่ออกแบบมาสำหรับสภาพแวดล้อมในอวกาศ ไปยังบริเวณขั้วใต้ของดวงจันทร์ในภารกิจช่วงปลายปี 2026 เพื่อรัน HPC benchmark ครั้งแรกบนพื้นผิวดวงจันทร์ พร้อมทดสอบ AI workload หลายรูปแบบ

กลุ่มผู้พัฒนาโครงการ llm-d เปิดตัว llm-d 1.0 ซอฟต์แวร์ Open Source ภายใต้การกำกับดูแลของ CNCF สำหรับทำ distributed inference ของ LLM โดยเวอร์ชันนี้มุ่งรองรับงาน Day 2 operations ใน production ทั้ง multi-tenant QoS, การอัปเกรดแบบ zero-downtime, configuration API v1 ที่เสถียร และการให้บริการที่รองรับ AI Agent โดยเฉพาะ

Cloudflare ประกาศว่าปัจจุบันมีนักพัฒนามากกว่า 10 ล้านรายที่สร้างแอปพลิเคชันบนแพลตฟอร์มของบริษัท เพิ่มขึ้นจาก 7.4 ล้านรายในไตรมาสก่อนหน้า ท่ามกลางกระแส AI Agent ที่กำลังเปลี่ยนวิธีการสร้าง deploy และ scale แอปพลิเคชัน

Grafana Labs ประกาศความสามารถใหม่ของ Grafana Cloud ในงาน ObservabilityCON 2026 ที่ San Francisco ครอบคลุม 3 ด้าน ได้แก่ การทำงานอัตโนมัติด้วย AI Agent การบริหารต้นทุนและเร่งการค้นหา Telemetry และการเชื่อมบริบทของระบบให้ทั้งทีมงานและ AI Agent ใช้ร่วมกัน

Anthropic เผยรายงานการเปลี่ยนแปลงของพนักงานภายในองค์กร พบสัดส่วนการจ้างพนักงานสายเทคนิคระดับ Junior ลดลงจาก 27% เหลือ 9% นับตั้งแต่ต้นปี 2025 ขณะที่เวลาประชุมต่อพนักงานเพิ่มขึ้น 20% เมื่อเทียบกับปีก่อน

OpenCode เปิดเผยว่าผู้บุกรุกสามารถเข้าถึงระบบ legacy ของบริษัทได้ในคืนวันที่ 16 ตุลาคม ส่งผลให้ API Key ของผู้ให้บริการ AI ภายนอกที่ผู้ใช้งานบันทึกไว้ใน OpenCode Console อาจรั่วไหล พร้อมแนะนำให้ผู้ใช้งานที่ได้รับผลกระทบ revoke key ทันที

Microsoft เปิด Public Preview ให้ Microsoft Defender for Endpoint ปกป้อง Linux workstation ได้แล้ว ครอบคลุมทั้ง EDR, Vulnerability Management และการตอบสนองต่อภัยคุกคาม โดยใช้ agent และวิธี deploy เดียวกับที่ใช้บน Linux server

Google เพิ่มฟีเจอร์ป้องกันการหลอกลวงชุดใหม่บน Android ครอบคลุมทั้ง Google Messages และแอปส่งข้อความ 3rd-party โดยใช้ Gemini วิเคราะห์ข้อความและลิงก์ ป้องกันการแอบโอนสาย และตัดสายที่แอบอ้างเป็นธนาคารให้อัตโนมัติ

Proofpoint ลงนามข้อตกลงเข้าซื้อกิจการ Varonis ผู้ให้บริการด้าน Data Security ด้วยเงินสดทั้งหมด มูลค่ารวมราว 6,300 ล้านดอลลาร์ เพื่อรวมการปกป้องข้อมูลและการรักษาความปลอดภัย AI ไว้บนแพลตฟอร์มเดียว

ServiceNow เพิ่มความสามารถใหม่ใน EmployeeWorks บน AI harness แบบ employee-centric รุ่นที่ 3 ให้พนักงานสร้างและปรับแต่ง AI Agent ได้เองโดยไม่ต้องเขียนโค้ด พร้อมเปิดตัว ToolSmith ให้นักพัฒนาใช้ vibe coding สร้างเครื่องมือ AI ระดับองค์กรได้ในไม่กี่นาที

Cisco เตือนช่องโหว่ Critical CVE-2026-76519 บน Secure Email Gateway ที่กำลังถูกใช้โจมตีจริง ผู้โจมตีสามารถส่งอีเมลแนบไฟล์ที่สร้างขึ้นเป็นพิเศษผ่าน gateway เพื่อเขียนไฟล์ลงระบบปฏิบัติการของอุปกรณ์ และอาจรันคำสั่งด้วยสิทธิ์ root ได้โดยไม่ต้องยืนยันตัวตน

SolarWinds เปิดตัว Avior ระบบ agentic AI แบบ standalone ที่ทำงานตามเป้าหมาย (goal-oriented) สำหรับสภาพแวดล้อม IT ที่มีความสำคัญสูง โดยช่วยให้ทีม IT กำหนดเป้าหมาย ประสานงาน agent เฉพาะทาง และติดตามผลลัพธ์ที่วัดได้ครอบคลุมทั้งระบบ hybrid