آرشیو "خرداد, 1405"
پالو آلتو نتورکس فاش کرد که «بهره‌برداری فعال» از یک آسیب‌پذیری اخیراً افشاشده در PAN-OS توسط یک عامل تهدید ناشناس را مشاهده کرده است که برای دسترسی غیرمجاز به پورتال‌های GlobalProtect مورد سوءاستفاده قرار گرفته. این آسیب‌پذیری با شناسه CVE-2026-0257 (امتیاز CVSS: 7.8)، یک نقص دور زدن احراز هویت است که اجزای پورتال و گیت‌وی نرم‌افزار PAN-OS را تحت تأثیر قرار می‌دهد.
یک کمپین جاسوسی مرتبط با چین، سرورهای آسیب‌پذیر REDCap را هدف قرار داد تا بدافزار InfiniteRed را مستقر کرده و داده‌های حساس یک مؤسسه پزشکی در آمریکای شمالی را به سرقت ببرد.
یک زنجیره آسیب‌پذیری حیاتی با نام SearchLeak در Microsoft 365 Copilot Enterprise می‌تواند به مهاجمان اجازه دهد تا از طریق یک URL ساختگی، اطلاعات حساس را از صندوق پستی، OneDrive یا حساب SharePoint قربانی به سرقت ببرند.
گروه اخاذی ShinyHunters اطلاعات شخصی بیش از ۱۳۷,۰۰۰ حساب کارمند مدرسه را در یک حمله سرقت داده Salesforce که سیستم اطلاعات دانش‌آموزی Infinite Campus را در ماه مارس هدف قرار داده بود، به سرقت برد.
در یک اقدام هماهنگ، FBI با همکاری گوگل و Black Lotus Labs، یک عملیات گسترده فیشینگ-به‌عنوان-سرویس چینی به نام Outsider Enterprise را که از هزاران وب‌سایت فیشینگ برای سرقت اطلاعات کارت‌های اعتباری و رمزهای عبور استفاده می‌کرد، از کار انداخت.
اسپلانک به‌روزرسانی‌های امنیتی برای رفع یک نقص امنیتی بحرانی در Splunk Enterprise منتشر کرده است که می‌تواند برای انجام عملیات فایل بدون احراز هویت و حتی اجرای کد از راه دور مورد سوءاستفاده قرار گیرد. این آسیب‌پذیری با شناسه CVE-2026-20253 ردیابی شده و امتیاز ۹.۸ از سیستم امتیازدهی CVSS را دریافت کرده است.
یک کارمند سابق فناوری اطلاعات در یک ناحیه آموزشی در ایالت آیووا به ۲۱ ماه حبس محکوم شد. وی حملات سایبری گسترده‌ای علیه کارفرمای سابق خود انجام داده بود که موجب اختلال در فعالیت‌های کلاس‌های درس، حذف حساب‌های کاربری و خسارات چند ده هزار دلاری شده بود.
Anthropic اعلام کرد که به دنبال دستور دولت آمریکا مبنی بر تعلیق دسترسی اتباع خارجی به مدل‌های هوش مصنوعی Claude Fable 5 و Mythos 5، این مدل‌های پیشرفته را به‌طور ناگهانی برای تمامی کاربران غیرفعال خواهد کرد. دولت آمریکا این تصمیم را با استناد به نگرانی‌های امنیت ملی اتخاذ کرده است.
هکرهای چینی کنترل زیرساخت احراز هویت یک سازمان هدف را به دست گرفتند و به مدت ۱۰ سال با دسترسی کامل به فعالیت‌های مدیریتی، در شبکه باقی ماندند.
55دولت آمریکا به Anthropic دستور داده تا دسترسی تمام اتباع خارجی به Fable 5 و Mythos 5 را مسدود کند و این شرکت را مجبور به تعلیق هر دو مدل در سراسر جهان کرده است. Anthropic در حال اجرای این دستور است، اما با مبنای آن مخالف است و جیلبریک مورد استناد را محدود و این قابلیت را در جاهای دیگر به‌طور گسترده در دسترس می‌داند.
