یک زنجیره آسیب‌پذیری حیاتی با نام SearchLeak در Microsoft 365 Copilot Enterprise می‌تواند به مهاجمان اجازه دهد تا از طریق یک URL ساختگی، اطلاعات حساس را از صندوق پستی، OneDrive یا حساب SharePoint قربانی به سرقت ببرند.
گروه اخاذی ShinyHunters اطلاعات شخصی بیش از ۱۳۷,۰۰۰ حساب کارمند مدرسه را در یک حمله سرقت داده Salesforce که سیستم اطلاعات دانش‌آموزی Infinite Campus را در ماه مارس هدف قرار داده بود، به سرقت برد.
در یک اقدام هماهنگ، FBI با همکاری گوگل و Black Lotus Labs، یک عملیات گسترده فیشینگ-به‌عنوان-سرویس چینی به نام Outsider Enterprise را که از هزاران وب‌سایت فیشینگ برای سرقت اطلاعات کارت‌های اعتباری و رمزهای عبور استفاده می‌کرد، از کار انداخت.
اسپلانک به‌روزرسانی‌های امنیتی برای رفع یک نقص امنیتی بحرانی در Splunk Enterprise منتشر کرده است که می‌تواند برای انجام عملیات فایل بدون احراز هویت و حتی اجرای کد از راه دور مورد سوءاستفاده قرار گیرد. این آسیب‌پذیری با شناسه CVE-2026-20253 ردیابی شده و امتیاز ۹.۸ از سیستم امتیازدهی CVSS را دریافت کرده است.
یک کارمند سابق فناوری اطلاعات در یک ناحیه آموزشی در ایالت آیووا به ۲۱ ماه حبس محکوم شد. وی حملات سایبری گسترده‌ای علیه کارفرمای سابق خود انجام داده بود که موجب اختلال در فعالیت‌های کلاس‌های درس، حذف حساب‌های کاربری و خسارات چند ده هزار دلاری شده بود.
Anthropic اعلام کرد که به دنبال دستور دولت آمریکا مبنی بر تعلیق دسترسی اتباع خارجی به مدل‌های هوش مصنوعی Claude Fable 5 و Mythos 5، این مدل‌های پیشرفته را به‌طور ناگهانی برای تمامی کاربران غیرفعال خواهد کرد. دولت آمریکا این تصمیم را با استناد به نگرانی‌های امنیت ملی اتخاذ کرده است.
هکرهای چینی کنترل زیرساخت احراز هویت یک سازمان هدف را به دست گرفتند و به مدت ۱۰ سال با دسترسی کامل به فعالیت‌های مدیریتی، در شبکه باقی ماندند.
58دولت آمریکا به Anthropic دستور داده تا دسترسی تمام اتباع خارجی به Fable 5 و Mythos 5 را مسدود کند و این شرکت را مجبور به تعلیق هر دو مدل در سراسر جهان کرده است. Anthropic در حال اجرای این دستور است، اما با مبنای آن مخالف است و جیلبریک مورد استناد را محدود و این قابلیت را در جاهای دیگر به‌طور گسترده در دسترس می‌داند.
مهاجمان این هفته کنترل بیش از ۴۰۰ بسته در مخزن کاربری Arch (AUR) را در دست گرفتند و اسکریپت‌های ساخت آن‌ها را بازنویسی کردند تا یک سارق اعتبارنامه روی هر دستگاهی که آن‌ها را کامپایل می‌کند نصب شود. این بدافزار یک باینری Rust است که برای سرقت اسرار توسعه‌دهندگان طراحی شده و در صورت دسترسی با سطح root، می‌تواند یک روت‌کیت eBPF را نیز برای پنهان کردن خود بارگذاری کند.
گوگل روز جمعه اعلام کرد که علیه یک شبکه جرایم سایبری چینی اقدام حقوقی انجام می‌دهد و آن را به استفاده از هوش مصنوعی جمینی برای ارسال پیامک‌های فیشینگ علیه شهروندان آمریکایی متهم کرده است. این شبکه مسئول توسعه و مدیریت یک کیت نرم‌افزاری فیشینگ به‌عنوان سرویس (PhaaS) به نام Outsider معرفی شده است.
