سازمان سیسا به آژانس‌های دولتی ایالات متحده دستور داده است تا استقرارهای VPN دسترسی از راه دور و دسترسی موبایل چک‌پوینت خود را در برابر یک آسیب‌پذیری بحرانی که توسط وابستگان باج‌افزار Qilin در حملات زیرو-دی مورد بهره‌برداری قرار گرفته، ایمن‌سازی کنند.
محققان امنیتی یک اکسپلویت کامل و کارآمد برای آسیب‌پذیری use-after-free در هسته لینوکس منتشر کرده‌اند که به کاربر محلی بدون امتیاز اجازه می‌دهد به روت ارتقا یابد و از محیط کانتینر خارج شود. این نقص با شناسه CVE-2026-23111 در کد فیلترینگ بسته‌های nf_tables هسته قرار دارد و در پنجم فوریه ۲۰۲۶ وصله شد.
متا در روز دوشنبه اعلام کرد که تلاش‌های فیشینگ هدفمند مرتبط با شرکت جاسوس‌افزاری اسرائیلی گروه NSO را شناسایی و مسدود کرده است. این غول فناوری همچنین اعلام کرد که دستور توهین به دادگاه فدرال را علیه این شرکت به دلیل نقض حکم دائمی که استفاده از واتس‌اپ و هدف قرار دادن کاربران آن را ممنوع می‌کرد، صادر کرده است.
چک‌پوینت درباره بهره‌برداری فعال از یک آسیب‌پذیری بحرانی که بر استقرارهای Remote Access VPN و Mobile Access تأثیر می‌گذارد هشدار داده است؛ این سیستم‌ها با پروتکل تبادل کلید منسوخ IKEv1 پیکربندی شده‌اند. این آسیب‌پذیری با شناسه CVE-2026-50751 (امتیاز CVSS: 9.3) یک ضعف منطقی در اعتبارسنجی گواهی است که به مهاجم راه دور احراز هویت‌نشده اجازه می‌دهد احراز هویت کاربر را دور بزند.
نسخه‌های جدید بدافزار اندرویدی NFCShare به عنوان به‌روزرسانی‌های جعلی برای اپلیکیشن‌های بانکی معتبر میزبانی‌شده در گیت‌هاب توزیع می‌شوند.
سوفای هنگ‌کنگ هشدار داده که پس از دسترسی هکرها به پایگاه داده یک فروشنده شخص ثالث حاوی اطلاعات مشتریان، دچار نقض داده شده است.
اپل در رویداد WWDC 26 یک ویژگی مبتنی بر هوش مصنوعی Apple Intelligence معرفی کرد که می‌تواند به‌طور خودکار رمزهای عبور ضعیف و لو رفته را اصلاح کند. این قابلیت در مرورگر سافاری کار می‌کند و با iOS 27 عرضه خواهد شد.
هکرها ۱۹ بسته در PyPI را که در مجموع صدها هزار بار دانلود شده بودند، در یک حمله زنجیره تامین جدید Shai-Hulud به خطر انداختند و بدافزاری برای سرقت اطلاعات محرمانه توسعه‌دهندگان منتشر کردند.
یک گروه جاسوسی سایبری مرتبط با چین مشاهده شده که نسخه BSD یک درپشتی شناخته‌شده به نام BRICKSTORM، و همچنین دو خانواده بدافزاری دیگر با نام‌های رمز PLENET (معروف به GRIMBOLT) و AGENTPSD را برای هدف قرار دادن سیستم‌های لینوکس به کار می‌گیرد. این فعالیت توسط شرکت Volexity به یک خوشه تهدید با نام VerdantBamboo نسبت داده شده که با گروه‌های هکری شناخته‌شده‌ای مانند Clay Typhoon (مایکروسافت) همپوشانی دارد.
واتس‌اپ پس از بررسی گزارش‌های کاربران درباره حملات مهندسی اجتماعی، کمپین‌های فیشینگ هدفمند منتسب به گروه NSO را شناسایی و متوقف کرده است.
