یک شهروند لتونیایی که به ایالات متحده استرداد شده بود، به دلیل ایفای نقش مذاکرهکننده «پروندههای سرد» در گروه باجافزاری روسی کاراکورت، به ۸.۵ سال زندان محکوم شد.
یک عملیات بینالمللی هماهنگ با مشارکت مقامات آمریکایی و چینی، حداقل ۲۷۶ مظنون را دستگیر کرده و نه مرکز کلاهبرداری مورد استفاده برای طرحهای تقلب سرمایهگذاری ارز دیجیتال علیه شهروندان آمریکایی را تعطیل کرده است. این عملیات به رهبری پلیس دبی، تحت نظارت وزارت کشور امارات متحده عربی و با همکاری پلیس فدرال آمریکا انجام شده است.
شرکت پراگرس سافتور به مشتریان خود هشدار داد تا یک آسیبپذیری بحرانی دور زدن احراز هویت در نرمافزار انتقال فایل سازمانی MOVEit Automation را وصله کنند.
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) یک نقص امنیتی فاششده اخیر که توزیعهای مختلف لینوکس را تحت تأثیر قرار میدهد، با استناد به شواهدی از بهرهبرداری فعال در محیط واقعی، به فهرست آسیبپذیریهای شناختهشده مورد بهرهبرداری (KEV) خود افزود. این آسیبپذیری با شناسه CVE-2026-31431 و امتیاز CVSS 7.8، یک نقص ارتقاء سطح دسترسی محلی (LPE) است.
وزارت دادگستری ایالات متحده روز پنجشنبه اعلام کرد که دو متخصص امنیت سایبری به دلیل نقششان در تسهیل حملات باجافزاری BlackCat در سال ۲۰۲۳، هر کدام به چهار سال زندان محکوم شدند. رایان گلدبرگ، ۴۰ ساله از جورجیا، و کوین مارتین، ۳۶ ساله از تگزاس، متهم شدند که بین آوریل تا دسامبر ۲۰۲۳ این باجافزار را علیه قربانیان متعددی در سراسر ایالات متحده به کار گرفتهاند.
محققان امنیت سایبری جزئیاتی از یک فریمورک بکدور مخفیانه مبتنی بر پایتون به نام DEEP#DOOR فاش کردهاند که قابلیت ایجاد دسترسی پایدار و سرقت طیف گستردهای از اطلاعات حساس از سیستمهای آلوده را دارد.
محققان امنیت سایبری جزئیات یک نقص ارتقاء سطح دسترسی محلی (LPE) در لینوکس را فاش کردند که میتواند به یک کاربر محلی بدون امتیاز اجازه دهد دسترسی روت به دست آورد. این آسیبپذیری با شناسه CVE-2026-31431 و امتیاز CVSS 7.8 توسط Xint.io و Theori با نام «Copy Fail» شناخته میشود.
دفتر بازرس کل ناسا فاش کرد که یک شهروند چینی با جعل هویت یک محقق آمریکایی، در قالب یک کمپین فیشینگ هدفمند، اطلاعات حساسی را از این سازمان فضایی، نهادهای دولتی، دانشگاهها و شرکتهای خصوصی به دست آورده و قوانین کنترل صادرات را نقض کرده است.
France Titres، آژانس دولتی فرانسه مسئول صدور و مدیریت اسناد اداری، پس از ادعای یک عامل تهدید مبنی بر حمله و سرقت اطلاعات شهروندان، یک نقض امنیتی را فاش کرد.
یک کمپین بدافزاری جدید مبتنی بر Mirai به طور فعال از آسیبپذیری CVE-2025-29635، یک نقص تزریق دستور با شدت بالا در روترهای D-Link DIR-823X، برای افزودن دستگاهها به باتنت سوءاستفاده میکند.
