جزئیات جدیدی درباره نحوه سوءاستفاده هکرها از آسیبپذیری Cisco Catalyst SD-WAN با شناسه CVE-2026-20245 در حملات روز-صفر برای ایجاد حسابهای روت مخرب در دستگاههای هدف فاش شده است.
یک افزونه مخرب مایکروسافت اج با نام «Edgecution» در یک حمله باجافزاری مورد استفاده قرار گرفته تا از سندباکس مرورگر فرار کرده و یک درب پشتی مبتنی بر پایتون را مستقر کند.
وزارت دادگستری ایالات متحده روز سهشنبه از توقیف یک حساب رایانش ابری متعلق به شرکتهای تابعه کنگلومرای کامبوجی هوایون گروپ خبر داد، در حالی که وزارت خزانهداری تحریمهای جدیدی علیه نه فرد و ۲۶ نهاد مرتبط با پرینس گروپ اعلام کرد.
عوامل تهدید شروع به بهرهبرداری از یک آسیبپذیری امنیتی بحرانی بهتازگی افشاشده در Cisco Unified Communications Manager و نسخه مدیریت جلسه آن کردهاند. این آسیبپذیری با شناسه CVE-2026-20230 و امتیاز CVSS 8.6، ناشی از اعتبارسنجی نادرست ورودی برای درخواستهای HTTP خاص است که میتواند به یک کاربر راه دور احراز هویتنشده اجازه دسترسی بدهد.
آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) درباره سوءاستفاده فعال هکرها از آسیبپذیریهای موجود در سیستمعامل Ubiquiti UniFi و سرورهای سریال به اترنت Lantronix هشدار داده است.
مایکروسافت، یوروپل و شرکای بینالمللی زیرساختهای مورد استفاده توسط عملیات بدافزارهای Amadey و StealC را در قالب عملیات Endgame مختل کردند؛ این عملیات خدمات مجرمان سایبری و باندهای باجافزاری را هدف قرار میدهد.
یک کارگزار دسترسی اولیه (IAB) روسیزبان با انگیزه مالی، پشت یک عملیات گسترده سرقت اعتبارنامه موسوم به FortiBleed ارزیابی شده که بیش از ۴۳۰,۰۰۰ فایروال FortiGate را در سراسر جهان هدف قرار داده است. این کمپین که از فوریه ۲۰۲۶ فعال بوده، شامل جمعآوری فهرست اعتبارنامهها، جستجوی سرویسهای در معرض دید، حملات brute-force و استقرار ابزارهای سفارشی میشود.
شرکت امنیتی AIR یک مهارت جعلی برای عامل هوش مصنوعی ساخت، آن را از طریق یک بازار محبوب مهارتها و یک تبلیغ اینستاگرامی منتشر کرد و میگوید این مهارت به تقریباً ۲۶,۰۰۰ عامل، از جمله برخی حسابهای سازمانی، دسترسی پیدا کرد. تمام اسکنرهای امنیتی مهارتها که این شرکت آن را آزمایش کرد، آن را ایمن تشخیص دادند. محتوای مخرب به طور عمدی بیضرر طراحی شده بود و تنها آدرس ایمیل کاربر را جمعآوری میکرد.