آرشیو "خرداد, 1405"
گوگل در ماه ژوئن ۲۰۲۶ وصله‌هایی برای ۱۲۴ آسیب‌پذیری امنیتی سیستم‌عامل اندروید منتشر کرد که شامل یک نقص با شدت بالا در کامپوننت Framework می‌شود و به‌طور فعال مورد بهره‌برداری قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2025-48595 و امتیاز CVSS 8.4 به‌عنوان یک مورد افزایش سطح دسترسی بدون نیاز به تعامل کاربر توصیف شده است.
گروه هکری روسی موسوم به گامارِدون در ادامه بهره‌برداری از آسیب‌پذیری WinRAR برای توزیع چندین خانواده بدافزاری با هدف سرقت داده و انتشار شناسایی شده است. بر اساس گزارش Sekoia، این فعالیت شامل سوءاستفاده از CVE-2025-8088، یک نقص پیمایش مسیر در WinRAR، برای اجرای یک پیلود HTML Application با نام GammaPhish است که سپس برای بازیابی بدافزارهای دیگر مورد استفاده قرار می‌گیرد.
آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) یک نقص امنیتی با شدت بالا در Oracle WebLogic Server را به کاتالوگ آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) اضافه کرد. این آسیب‌پذیری با شناسه CVE-2024-21182 و امتیاز CVSS 7.5، به مهاجم احراز هویت‌نشده امکان می‌دهد از طریق دسترسی شبکه‌ای، کنترل سرورهای آسیب‌پذیر را در دست بگیرد.
59مایکروسافت امروز در کنفرانس توسعه‌دهندگان Build 2026 خود از انتشار Coreutils برای ویندوز خبر داد که بسیاری از ابزارهای خط فرمان پرکاربرد لینوکس را به عنوان برنامه‌های بومی به ویندوز می‌آورد.
55اوپن‌ای‌آی اعلام کرد که به‌روزرسانی جدیدی برای بهبود مدل GPT-5.5 Instant منتشر می‌کند و این اقدام پیش از بازنشستگی برنامه‌ریزی‌شده چندین مدل قدیمی، از جمله o3، صورت می‌گیرد.
هکرها از یک آسیب‌پذیری بحرانی افزایش سطح دسترسی (CVE-2026-8206) در افزونه Kirki برای وردپرس سوءاستفاده می‌کنند تا هر حساب کاربری از جمله حساب‌های مدیران را در اختیار بگیرند.
یک کمپین بدافزاری گسترده با نام WeedHack بازیکنان ماینکرافت را هدف قرار داده و از ژانویه تاکنون بیش از ۱۱۶,۰۰۰ سیستم را آلوده کرده است.
یک عامل تهدید از جعبه‌ابزار حمله باج‌افزاری مبتنی بر هوش مصنوعی استفاده می‌کند که کشف اکتیو دایرکتوری را به‌صورت خودکار انجام داده و به فرار از راهکارهای تشخیص و پاسخ نقطه پایانی (EDR) کمک می‌کند.
محققان امنیت سایبری جزئیاتی از یک کمپین فیشینگ هدفمند را فاش کردند که احتمالاً توسط گروه SideCopy وابسته به پاکستان انجام شده و وزارت مالیه افغانستان را با استفاده از یک تروجان دسترسی از راه دور متن‌باز به نام Xeno RAT هدف قرار داده است.
سازمان سیسا به آژانس‌های دولتی دستور داده است تا سیستم‌های خود را در برابر یک آسیب‌پذیری با شدت بالا در Oracle WebLogic Server ایمن کنند؛ این آسیب‌پذیری که دو سال پیش وصله شده بود، اکنون به طور فعال در حملات مورد بهره‌برداری قرار می‌گیرد.
