SAP ออกอัปเดตอุดช่องโหว่ 21 จุดในผลิตภัณฑ์ของบริษัท โดย 3 จุดมีความรุนแรงระดับ Critical บน NetWeaver ที่เป็น middleware สำคัญขององค์กรขนาดใหญ่

Microsoft ลงนามข้อตกลงกับ Nebius ผู้ให้บริการโครงสร้างพื้นฐาน AI มูลค่าสูงถึง 19.4 พันล้านดอลลาร์ เพื่อจองกำลังประมวลผล GPU จากศูนย์ข้อมูลใหม่ในรัฐนิวเจอร์ซีย์

ผู้โจมตีสามารถเข้าควบคุม npm packages ที่มียอดดาวน์โหลดรวมกว่า 2.6 พันล้านครั้งต่อสัปดาห์ผ่านการโจมตีแบบ phishing ที่มุ่งเป้าไปยัง maintainer เพื่อฝังโค้ดอันตรายสำหรับขโมย cryptocurrency transactions

ช่องโหว่ Code Injection ระดับ Critical ในระบบ SAP S/4HANA เริ่มถูกใช้โจมตีจริงแล้ว แม้ว่า SAP จะออกแพตช์แก้ไขตั้งแต่เดือนสิงหาคม

ช่องโหว่ในระบบ API ของ Argo CD ทำให้ API token ที่มีสิทธิ์ระดับต่ำ สามารถเข้าถึง API endpoints และดึง Repository Credential ทั้งหมดที่เกี่ยวข้องกับโปรเจกต์ได้

Atlassian Corporation ประกาศเข้าซื้อกิจการ The Browser Company สตาร์ทอัพพัฒนา AI browser ด้วยมูลค่า 610 ล้านดอลลาร์ คาดว่าจะปิดดีลสำเร็จภายในเดือนธันวาคมนี้ เพื่อขยายความสามารถด้าน AI และสร้าง Enterprise browser สำหรับ Knowledge workers

Palo Alto Networks ประกาศเปิดตัว Prisma SASE 4.0 แพลตฟอร์มความปลอดภัยแบบ Cloud-delivered ที่ออกแบบมาเพื่อรับมือกับภัยคุกคามขับเคลื่อนด้วย AI พร้อมรองรับ Data security สำหรับ AI agents และ Copilots

ผลวิจัยล่าสุดคาดการณ์กำลังการผลิตดาต้าเซ็นเตอร์จะพุ่งถึง 92 กิกะวัตต์ภายในปี 2027 แต่เฝ้าระวังสัญญาณการอ่อนตัวของตลาด AI อย่างใกล้ชิด

Google ปล่อยอัปเดตความปลอดภัย Android ประจำเดือนกันยายน 2025 แก้ไขช่องโหว่ 84 รายการ รวมถึงช่องโหว่ที่กำลังถูกใช้โจมตีแบบ zero-day อยู่ในปัจจุบัน 2 รายการ

WordPress เปิดเผย Telex เครื่องมือพัฒนาด้วย AI ในเวอร์ชันทดลองที่ช่วยให้ผู้ใช้งานสร้าง Gutenberg blocks ผ่านการพิมพ์คำสั่งภาษาธรรมชาติ คล้ายกับบริการ V0 และ Lovable ที่กำลังได้รับความนิยม

Cloudflare เปิดเผยว่าตกเป็นเหยื่อการโจมตี Supply Chain ผ่าน Salesloft Drift ทำให้ผู้โจมตีเข้าถึงระบบ Salesforce และขโมย API Token 104 รายการพร้อมข้อมูล support ticket ของลูกค้า

ทีมวิจัยของ Amazon สามารถขัดขวางปฏิบัติการของกลุ่มแฮกเกอร์ Midnight Blizzard หรือ APT29 ที่ได้รับการสนับสนุนจากรัฐบาลรัสเซีย ซึ่งพยายามเข้าถึงบัญชี Microsoft 365 ผ่านการโจมตีแบบ watering hole

OpenAI ประกาศอัปเดตครั้งใหญ่สำหรับ Codex เครื่องมือช่วยเขียนโค้ดแบบ agentic ของบริษัท พร้อมเพิ่มความสามารถใหม่อย่าง VS Code extension และการซิงค์ข้อมูลระหว่างเว็บกับ terminal

Microsoft เตือนว่ากลุ่มแฮกเกอร์ Storm-0501 ปรับเปลี่ยนวิธีการโจมตีจากการเข้ารหัสอุปกรณ์ด้วย ransomware แบบดั้งเดิมมาเป็นการโจมตีบนระบบ cloud โดยใช้การเข้ารหัสข้อมูล การขโมยข้อมูล และการขู่กรรโชกเงินผ่านความสามารถของ cloud platform

OpenAI ประกาศเปิดให้บริการ Realtime API อย่างเป็นทางการพร้อมโมเดล gpt-realtime ที่ปรับปรุงใหม่ มาพร้อมฟีเจอร์รองรับ MCP server, การประมวลผลรูปภาพ และการเชื่อมต่อสายโทรศัพท์ผ่าน SIP

Google ประกาศเปิดให้ใช้งาน Gemini AI models บน Google Distributed Cloud แบบ General Availability แล้ว รองรับการติดตั้งใช้งานแบบ air-gapped configuration สำหรับองค์กรที่มีข้อกำหนดด้าน data residency และ compliance เข้มงวด

พบอุปกรณ์ Citrix NetScaler กว่า 28,200 เครื่องทั่วโลกมีช่องโหว่ระดับ Critical CVE-2025-7775 ที่ถูกใช้โจมตีแบบ zero-day อยู่ในขณะนี้ โดย Citrix ได้ปล่อยอัปเดตแก้ไขแล้ว

Anthropic ประกาศเปิดตัว Claude for Chrome ในรูปแบบ research preview สำหรับผู้ใช้แพ็กเกจ Max จำนวนจำกัด 1,000 คน โดย AI agent ตัวใหม่นี้สามารถดูและดำเนินการต่างๆ ใน browser แทนผู้ใช้งานได้

Citrix เผยแพร่แพตช์แก้ไขช่องโหว่ 3 รายการบน NetScaler ADC และ NetScaler Gateway รวมถึงช่องโหว่ระดับ Critical ที่อนุญาตให้เรียกใช้โค้ดจากระยะไกลและถูกใช้โจมตีแบบ zero-day อยู่ในปัจจุบัน

Google ประกาศเข้มงวดมาตรการความปลอดภัยสำหรับการแจกจ่ายแอปพลิเคชัน Android โดยจะเริ่มบังคับให้นักพัฒนาทุกคนต้องยืนยันตัวตนในปีหน้า ไม่ว่าจะแจกจ่ายผ่าน Play Store หรือช่องทางอื่น