آرشیو "خرداد, 1405"
Veeam به‌روزرسانی‌های امنیتی برای رفع یک نقص امنیتی بحرانی در Backup & Replication منتشر کرده است که می‌تواند برای اجرای کد از راه دور (RCE) بر روی سرورهای پشتیبان متصل به دامنه مورد سوءاستفاده قرار گیرد.
DINUM، اداره امور دیجیتال دولت فرانسه، هشدار داد که هکرها با استفاده از یک حساب کاربری ربوده‌شده، به Tchap، پلتفرم پیام‌رسانی رمزنگاری‌شده دولت فرانسه، نفوذ کردند.
سازمان سیسا به آژانس‌های دولتی ایالات متحده دستور داده است تا استقرارهای VPN دسترسی از راه دور و دسترسی موبایل چک‌پوینت خود را در برابر یک آسیب‌پذیری بحرانی که توسط وابستگان باج‌افزار Qilin در حملات زیرو-دی مورد بهره‌برداری قرار گرفته، ایمن‌سازی کنند.
محققان امنیتی یک اکسپلویت کامل و کارآمد برای آسیب‌پذیری use-after-free در هسته لینوکس منتشر کرده‌اند که به کاربر محلی بدون امتیاز اجازه می‌دهد به روت ارتقا یابد و از محیط کانتینر خارج شود. این نقص با شناسه CVE-2026-23111 در کد فیلترینگ بسته‌های nf_tables هسته قرار دارد و در پنجم فوریه ۲۰۲۶ وصله شد.
متا در روز دوشنبه اعلام کرد که تلاش‌های فیشینگ هدفمند مرتبط با شرکت جاسوس‌افزاری اسرائیلی گروه NSO را شناسایی و مسدود کرده است. این غول فناوری همچنین اعلام کرد که دستور توهین به دادگاه فدرال را علیه این شرکت به دلیل نقض حکم دائمی که استفاده از واتس‌اپ و هدف قرار دادن کاربران آن را ممنوع می‌کرد، صادر کرده است.
چک‌پوینت درباره بهره‌برداری فعال از یک آسیب‌پذیری بحرانی که بر استقرارهای Remote Access VPN و Mobile Access تأثیر می‌گذارد هشدار داده است؛ این سیستم‌ها با پروتکل تبادل کلید منسوخ IKEv1 پیکربندی شده‌اند. این آسیب‌پذیری با شناسه CVE-2026-50751 (امتیاز CVSS: 9.3) یک ضعف منطقی در اعتبارسنجی گواهی است که به مهاجم راه دور احراز هویت‌نشده اجازه می‌دهد احراز هویت کاربر را دور بزند.
نسخه‌های جدید بدافزار اندرویدی NFCShare به عنوان به‌روزرسانی‌های جعلی برای اپلیکیشن‌های بانکی معتبر میزبانی‌شده در گیت‌هاب توزیع می‌شوند.
سوفای هنگ‌کنگ هشدار داده که پس از دسترسی هکرها به پایگاه داده یک فروشنده شخص ثالث حاوی اطلاعات مشتریان، دچار نقض داده شده است.
اپل در رویداد WWDC 26 یک ویژگی مبتنی بر هوش مصنوعی Apple Intelligence معرفی کرد که می‌تواند به‌طور خودکار رمزهای عبور ضعیف و لو رفته را اصلاح کند. این قابلیت در مرورگر سافاری کار می‌کند و با iOS 27 عرضه خواهد شد.
هکرها ۱۹ بسته در PyPI را که در مجموع صدها هزار بار دانلود شده بودند، در یک حمله زنجیره تامین جدید Shai-Hulud به خطر انداختند و بدافزاری برای سرقت اطلاعات محرمانه توسعه‌دهندگان منتشر کردند.
