مایکروسافت روز چهارشنبه مشکلی را برطرف کرد که باعث می‌شد برخی دستگاه‌های ویندوزی بدون اطلاع کاربر و علی‌رغم سیاست‌های تنظیم‌شده برای جلوگیری از به‌روزرسانی خودکار، درایورها را نصب کنند.
مقامات فرانسه و اسپانیا یک بازار آنلاین فروش اسناد هویتی جعلی به شبکه‌های قاچاق مهاجران فعال در اتحادیه اروپا را از بین بردند.
سیسکو به‌روزرسانی‌های امنیتی برای رفع یک آسیب‌پذیری بحرانی در Unified Communications Manager منتشر کرده است که به مهاجمان امکان دسترسی به سطح دسترسی root را می‌دهد.
یک اعلان مسموم از واتس‌اپ، اسلک، پیامک، سیگنال، اینستاگرام یا مسنجر می‌توانست دستیار صوتی گوگل جمینی را در اندروید هایجک کرده و آن را وادار کند پنجره‌های متصل قربانی را باز کند، پیامی جعلی از طرف مدیرش ارسال کند، تلفن را وارد یک تماس زوم کند یا به‌آرامی حافظه بلندمدت آن را مسموم سازد.
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) یک آسیب‌پذیری بحرانی در افزونه Cache Warmer شرکت Mirasvit، یک افزونه محبوب کش صفحه کامل برای Magento، را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) اضافه کرد. این آسیب‌پذیری با شناسه CVE-2026-45247 و امتیاز CVSS 9.8، مربوط به deserialization داده‌های غیرقابل اعتماد است و گزارش‌هایی از بهره‌برداری فعال از آن در محیط واقعی دریافت شده است.
محققان امنیت سایبری یک کمپین جدید ایمیل مخرب را شناسایی کرده‌اند که از دامنه DoubleClick گوگل برای فرار از شناسایی و در نهایت انتشار یک تروجان دسترسی از راه دور (RAT) به نام DesckVB RAT استفاده می‌کند.
یک پرچم توسعه‌ای که در نسخه‌های تولیدی چندین اپلیکیشن اندرویدی Microsoft 365 فعال باقی مانده بود، بررسی امنیتی محدودکننده اشتراک‌گذاری توکن حساب کاربری را غیرفعال می‌کرد. هر برنامه دیگری روی همان گوشی می‌توانست توکن کاربر واردشده را درخواست کرده و دریافت کند، سپس ایمیل‌ها را بخواند، فایل‌ها را باز کند، تقویم را مرور کند و پیام ارسال نماید؛ بدون نیاز به رمز عبور، صفحه ورود یا درخواست مجوز.
Redis یک آسیب‌پذیری use-after-free در کد کلاینت مسدودکننده خود را وصله کرد که به کاربر احراز هویت‌شده اجازه می‌دهد دستورات دلخواه سیستم‌عامل را روی سرور میزبان پایگاه داده اجرا کند. این نقص توسط یک ابزار هوش مصنوعی خودمختار طراحی‌شده برای شکار باگ در کدبیس‌های بزرگ کشف شد. این آسیب‌پذیری با شناسه CVE-2026-23479 ردیابی می‌شود و در نسخه Redis 7.2.0 معرفی شده و تا زمان انتشار وصله‌های پنجم ماه مه، بیش از دو سال در تمام شاخه‌های پایدار ناشناخته باقی مانده بود.
محققان امنیت سایبری یک حمله یک‌کلیکی از طریق Microsoft Visual Studio Code (VS Code) را فاش کردند که امکان سرقت توکن GitHub کاربر را فراهم می‌کند. محقق امنیتی عمار عسکر اعلام کرد که تنها با کلیک روی یک لینک، مهاجم می‌تواند توکن GitHub قربانی را که دسترسی خواندن و نوشتن به مخازن خصوصی و عمومی را دارد، به سرقت ببرد.
یک گروه جرایم سایبری چینی‌زبان دامنه هدف‌گیری خود را به فضای اروپا گسترش داده و بدافزارهای مستندنشده و درپشتی Atlas را به کار می‌گیرد.
