آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) یک نقص امنیتی با شدت بالا در Oracle WebLogic Server را به کاتالوگ آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) اضافه کرد. این آسیب‌پذیری با شناسه CVE-2024-21182 و امتیاز CVSS 7.5، به مهاجم احراز هویت‌نشده امکان می‌دهد از طریق دسترسی شبکه‌ای، کنترل سرورهای آسیب‌پذیر را در دست بگیرد.
63مایکروسافت امروز در کنفرانس توسعه‌دهندگان Build 2026 خود از انتشار Coreutils برای ویندوز خبر داد که بسیاری از ابزارهای خط فرمان پرکاربرد لینوکس را به عنوان برنامه‌های بومی به ویندوز می‌آورد.
57اوپن‌ای‌آی اعلام کرد که به‌روزرسانی جدیدی برای بهبود مدل GPT-5.5 Instant منتشر می‌کند و این اقدام پیش از بازنشستگی برنامه‌ریزی‌شده چندین مدل قدیمی، از جمله o3، صورت می‌گیرد.
هکرها از یک آسیب‌پذیری بحرانی افزایش سطح دسترسی (CVE-2026-8206) در افزونه Kirki برای وردپرس سوءاستفاده می‌کنند تا هر حساب کاربری از جمله حساب‌های مدیران را در اختیار بگیرند.
یک کمپین بدافزاری گسترده با نام WeedHack بازیکنان ماینکرافت را هدف قرار داده و از ژانویه تاکنون بیش از ۱۱۶,۰۰۰ سیستم را آلوده کرده است.
نوشته‌های ویژه
یک عامل تهدید از جعبه‌ابزار حمله باج‌افزاری مبتنی بر هوش مصنوعی استفاده می‌کند که کشف اکتیو دایرکتوری را به‌صورت خودکار انجام داده و به فرار از راهکارهای تشخیص و پاسخ نقطه پایانی (EDR) کمک می‌کند.
محققان امنیت سایبری جزئیاتی از یک کمپین فیشینگ هدفمند را فاش کردند که احتمالاً توسط گروه SideCopy وابسته به پاکستان انجام شده و وزارت مالیه افغانستان را با استفاده از یک تروجان دسترسی از راه دور متن‌باز به نام Xeno RAT هدف قرار داده است.
سازمان سیسا به آژانس‌های دولتی دستور داده است تا سیستم‌های خود را در برابر یک آسیب‌پذیری با شدت بالا در Oracle WebLogic Server ایمن کنند؛ این آسیب‌پذیری که دو سال پیش وصله شده بود، اکنون به طور فعال در حملات مورد بهره‌برداری قرار می‌گیرد.
گوگل وصله‌های امنیتی اندروید برای ژوئن ۲۰۲۶ را منتشر کرد تا ۱۲۴ آسیب‌پذیری از جمله یک نقص روز-صفر که در حملات هدفمند مورد سوءاستفاده قرار گرفته بود را برطرف نماید.
یک عامل تهدید با نام DriveSurge در حال اجرای کمپین‌های توزیع بدافزار در مقیاس بزرگ با استفاده از تکنیک‌های ClickFix و FakeUpdates بر روی سایت‌های به خطر افتاده است.
