CISA امروز هشدار داد که هکرها در حال حاضر به طور فعال از یک آسیبپذیری با شدت بالا در SolarWinds Serv-U که اخیراً وصله شده، برای از کار انداختن سرورها سوءاستفاده میکنند.
یک مرد کالیفرنیایی به بیش از ۲۶ سال زندان فدرال محکوم شد؛ او متهم به قاچاق فنتانیل و متامفتامین از طریق بازار نمسیس، یکی از بزرگترین بازارهای دارک وب جهان بود.
محققان امنیتی و افبیآی هشدار میدهند که موجی از کلاهبرداریهای با تم فیفا، روزها پیش از آغاز رقابتها در ۱۱ ژوئن، هواداران جام جهانی ۲۰۲۶ را هدف قرار داده است. گزارشها از هزاران دامنه مشابه فیفا، بدافزار بانکی پنهان در اپلیکیشنهای پخش غیرقانونی و حداقل یک عملیات کپیبرداری از صفحه ورود فیفا برای سرقت حسابهای کاربری حکایت دارند.
عامل تهدید موسوم به PCPJack سرورهای ابری مرتبط با آمازون وب سرویس (AWS)، گوگل کلود و مایکروسافت آژور را برای ایجاد یک شبکه مخفی رله ایمیل SMTP به خطر انداخته است.
بیش از ۹۰۰ سیستم سنجش خودکار مخزن (ATG) در سراسر ایالات متحده، که برای نظارت بر مخازن سوخت و مواد شیمیایی در بخشهای مختلف زیرساختهای حیاتی استفاده میشوند، به صورت آنلاین در معرض دید عموم قرار گرفته و در برابر حملات مستمر آسیبپذیر هستند.
سیسکو در روز پنجشنبه درباره یک آسیبپذیری روز-صفر با شدت بالا و وصلهنشده در Cisco Catalyst SD-WAN Manager (با شناسه CVE-2026-20245) هشدار داد که به طور فعال در حملات مورد سوءاستفاده قرار گرفته و امکان ارتقاء سطح دسترسی به روت را فراهم میکند.
سیسکو یک آسیبپذیری در Unified Communications Manager را وصله کرد که به مهاجم احراز هویتنشده در شبکه اجازه میدهد فایلهایی روی سیستم بنویسد و از آنجا به دسترسی root دست یابد. این آسیبپذیری با شناسه CVE-2026-20230 ردیابی میشود و کد اثبات مفهوم آن پیشتر منتشر شده است. نوع این نقص، جعل درخواست سمت سرور (SSRF) است.
یک محقق امنیتی آسیبپذیریای در GitHub Action کلود کد آنتروپیک کشف کرد که به مهاجم اجازه میداد تنها با باز کردن یک ایشوی گیتهاب، کنترل مخازن عمومی آسیبپذیر را در دست بگیرد. از آنجا که مخزن اکشن خود آنتروپیک نیز از همین ورکفلو استفاده میکرد، یک حمله موفق میتوانست کد مخرب را به خود اکشن و پروژههای پاییندستی که از آن استفاده میکنند تزریق کند.
یک گروه جرایم سایبری جدید مرتبط با چین موسوم به TA4922 دامنه هدفگیری خود را به سازمانهای اروپایی در بریتانیا، آلمان، ایتالیا و آفریقای جنوبی گسترش داده است. این فعالیتها با «سرعت عملیاتی بالا» و زرادخانه بدافزاری در حال تکامل مداوم شامل خانوادههای شناختهشدهای مانند ValleyRAT و Atlas RAT همراه بوده است.