مایکروسافت به‌طور رسمی اعلام کرد که در حال توسعه وصله‌ای برای رفع آسیب‌پذیری روز-صفر دیفندر با نام کدی RoguePlanet است. این آسیب‌پذیری با شناسه CVE-2026-50656 و امتیاز CVSS 7.8 به‌عنوان یک نقص ارتقاء سطح دسترسی در موتور حفاظت از بدافزار مایکروسافت دیفندر شناسایی شده است.
یک مهاجم فرانسوی‌زبان به یک کسب‌وکار کوچک خودروسازی فرانسوی نفوذ کرد، یک کی‌لاگر نصب کرد و اطلاعات بانکی و ایمیل را به سرقت برد. تا اینجا همه چیز معمولی بود، اما یک اقدام در پایان توجه را جلب کرد: پیش از آفلاین شدن سرور فرمان و کنترل، مهاجم OpenSSH و Tailscale را روی دستگاه قربانی نصب کرد تا مسیر بازگشتی مستقل از C2 ایجاد کند.
محققان امنیت سایبری یک «کمپین بدافزاری هماهنگ» در بازار JetBrains شناسایی کرده‌اند که حداقل ۱۵ پلاگین مخرب با قابلیت سرقت کلیدهای ارائه‌دهندگان هوش مصنوعی منتشر کرده است. هر پلاگین به عنوان دستیار کدنویسی مبتنی بر DeepSeek و سایر مدل‌های زبانی بزرگ معرفی شده و قابلیت‌هایی مانند چت، پیام‌های کامیت، بررسی کد، یافتن باگ و تست‌های واحد را ارائه می‌دهد.
تا ۱۴۵ بسته npm مرتبط با فضای نام Mastra (به نام «@mastra/*»)، یک فریم‌ورک محبوب متن‌باز جاوااسکریپت و تایپ‌اسکریپت برای ساخت برنامه‌های هوش مصنوعی، در قالب یک حمله زنجیره تأمین نرم‌افزاری با نام رمز easy-day-js به خطر افتاده‌اند. این یافته‌ها توسط شرکت‌های Endor Labs، JFrog، OX Security، SafeDep، Socket، StepSecurity و Synk گزارش شده است.
آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) یک آسیب‌پذیری با بالاترین سطح شدت در ویرایشگر محتوای Joomla (JCE) را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) خود اضافه کرد. این نقص با شناسه CVE-2026-48907 و امتیاز CVSS 10.0 مربوط به کنترل دسترسی نامناسب بوده و می‌تواند اجرای کد دلخواه را ممکن سازد.
نوشته‌های ویژه
یک نقص در SDK هوش مصنوعی Vertex گوگل برای پایتون به مهاجمی که هیچ دسترسی به پروژه قربانی ندارد اجازه می‌دهد آپلود مدل یادگیری ماشین قربانی را هایجک کرده و کد را در زیرساخت سرویس‌دهی گوگل اجرا کند. واحد ۴۲ شبکه‌های Palo Alto که این باگ را از طریق برنامه باگ‌بانتی گوگل کشف و گزارش کرد، این تکنیک را «Pickle in the Middle» نامیده و اعلام کرد هیچ مورد بهره‌برداری در دنیای واقعی مشاهده نشده است.
محققان امنیت سایبری چندین کمپین ClickFix را شناسایی کرده‌اند که سه لودر بدافزار به نام‌های BabaDeda Loader، Lorem Ipsum Loader و Potemkin را توزیع می‌کنند. حملات مربوط به BabaDeda Loader که در آوریل ۲۰۲۶ مشاهده شده، سازمان‌های آموزشی و مالی را هدف قرار داده‌اند.
محققان امنیتی آزمایشگاه zLabs شرکت Zimperium یک تروجان بانکی جدید اندرویدی به نام Rokarolla را مستند کرده‌اند که ۲۱۷ اپلیکیشن بانکی و رمزارزی را هدف قرار می‌دهد و از ۱۳۷ دستور از راه دور پشتیبانی می‌کند. این بدافزار به مهاجم کنترل تقریباً کامل گوشی آلوده را می‌دهد؛ از جمله سرقت پین صفحه قفل، خواندن و ارسال پیامک، بازنویسی کلیپ‌بورد برای تغییر مسیر پرداخت‌های رمزارزی و غیرفعال‌سازی Google Play.
بازیگران مخرب در حال سوءاستفاده از چندین آسیب‌پذیری امنیتی در Fortinet FortiSandbox هستند. شرکت اطلاعات تهدید Defused Cyber اعلام کرد که در ۲۴ ساعت گذشته بهره‌برداری از CVE-2026-39813، CVE-2026-39808 و CVE-2026-25089 را مشاهده کرده است.
محققان امنیت سایبری دو نوع ویندوزی ناشناخته از بکدوری که تصور می‌شد مختص لینوکس است به نام SprySOCKS را شناسایی کردند که از تکنیک‌های مبتنی بر درایور برای پنهان‌کاری استفاده می‌کنند.
