آرشیو "خرداد, 1405"
نینتندوی آمریکا به BleepingComputer تأیید کرد که عوامل تهدید، داده‌های نظرسنجی را از سرویس شخص ثالث TinyPulse که به صورت داخلی استفاده می‌شد، به سرقت برده‌اند، اما سیستم‌های این شرکت به خطر نیفتاده است.
یک عامل تهدید ناشناس مشاهده شده که از پست‌های پولی یا تبلیغاتی در وب‌سایت‌های خبری معتبر برای جلب توجه به نرم‌افزارهای مخرب خود بهره می‌برد. این عامل تهدید همچنین از یک صفحه فیشینگ وردپرس اختصاصی، پروژه‌های GitHub و SourceForge، یک کانال یوتیوب و حساب‌های جعلی استفاده می‌کند.
مایکروسافت به‌طور رسمی اعلام کرد که در حال توسعه وصله‌ای برای رفع آسیب‌پذیری روز-صفر دیفندر با نام کدی RoguePlanet است. این آسیب‌پذیری با شناسه CVE-2026-50656 و امتیاز CVSS 7.8 به‌عنوان یک نقص ارتقاء سطح دسترسی در موتور حفاظت از بدافزار مایکروسافت دیفندر شناسایی شده است.
یک مهاجم فرانسوی‌زبان به یک کسب‌وکار کوچک خودروسازی فرانسوی نفوذ کرد، یک کی‌لاگر نصب کرد و اطلاعات بانکی و ایمیل را به سرقت برد. تا اینجا همه چیز معمولی بود، اما یک اقدام در پایان توجه را جلب کرد: پیش از آفلاین شدن سرور فرمان و کنترل، مهاجم OpenSSH و Tailscale را روی دستگاه قربانی نصب کرد تا مسیر بازگشتی مستقل از C2 ایجاد کند.
محققان امنیت سایبری یک «کمپین بدافزاری هماهنگ» در بازار JetBrains شناسایی کرده‌اند که حداقل ۱۵ پلاگین مخرب با قابلیت سرقت کلیدهای ارائه‌دهندگان هوش مصنوعی منتشر کرده است. هر پلاگین به عنوان دستیار کدنویسی مبتنی بر DeepSeek و سایر مدل‌های زبانی بزرگ معرفی شده و قابلیت‌هایی مانند چت، پیام‌های کامیت، بررسی کد، یافتن باگ و تست‌های واحد را ارائه می‌دهد.
تا ۱۴۵ بسته npm مرتبط با فضای نام Mastra (به نام «@mastra/*»)، یک فریم‌ورک محبوب متن‌باز جاوااسکریپت و تایپ‌اسکریپت برای ساخت برنامه‌های هوش مصنوعی، در قالب یک حمله زنجیره تأمین نرم‌افزاری با نام رمز easy-day-js به خطر افتاده‌اند. این یافته‌ها توسط شرکت‌های Endor Labs، JFrog، OX Security، SafeDep، Socket، StepSecurity و Synk گزارش شده است.
آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) یک آسیب‌پذیری با بالاترین سطح شدت در ویرایشگر محتوای Joomla (JCE) را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) خود اضافه کرد. این نقص با شناسه CVE-2026-48907 و امتیاز CVSS 10.0 مربوط به کنترل دسترسی نامناسب بوده و می‌تواند اجرای کد دلخواه را ممکن سازد.
یک نقص در SDK هوش مصنوعی Vertex گوگل برای پایتون به مهاجمی که هیچ دسترسی به پروژه قربانی ندارد اجازه می‌دهد آپلود مدل یادگیری ماشین قربانی را هایجک کرده و کد را در زیرساخت سرویس‌دهی گوگل اجرا کند. واحد ۴۲ شبکه‌های Palo Alto که این باگ را از طریق برنامه باگ‌بانتی گوگل کشف و گزارش کرد، این تکنیک را «Pickle in the Middle» نامیده و اعلام کرد هیچ مورد بهره‌برداری در دنیای واقعی مشاهده نشده است.
محققان امنیت سایبری چندین کمپین ClickFix را شناسایی کرده‌اند که سه لودر بدافزار به نام‌های BabaDeda Loader، Lorem Ipsum Loader و Potemkin را توزیع می‌کنند. حملات مربوط به BabaDeda Loader که در آوریل ۲۰۲۶ مشاهده شده، سازمان‌های آموزشی و مالی را هدف قرار داده‌اند.
محققان امنیتی آزمایشگاه zLabs شرکت Zimperium یک تروجان بانکی جدید اندرویدی به نام Rokarolla را مستند کرده‌اند که ۲۱۷ اپلیکیشن بانکی و رمزارزی را هدف قرار می‌دهد و از ۱۳۷ دستور از راه دور پشتیبانی می‌کند. این بدافزار به مهاجم کنترل تقریباً کامل گوشی آلوده را می‌دهد؛ از جمله سرقت پین صفحه قفل، خواندن و ارسال پیامک، بازنویسی کلیپ‌بورد برای تغییر مسیر پرداخت‌های رمزارزی و غیرفعال‌سازی Google Play.
