بیش از ۳۰ بسته npm تحت فضای نام '@redhat-cloud-services' ردهت در یک حمله زنجیره تامین به خطر افتادند و نوع جدیدی از بدافزار سرقت اطلاعات Shai-Hulud با نام "Miasma" را توزیع کردند.
پلیس ملی اسپانیا یک فرد را به دلیل افشای اطلاعات حساس مربوط به اعضای سازمان‌های کلیدی دولتی، از جمله مؤسسه ملی امنیت سایبری (INCIBE)، دستگیر کرد.
یک کمپین جاسوسی سایبری جدید با نام عملیات Dragon Weave مشاهده شده که مقامات و شهروندان جمهوری چک و تایوان را هدف قرار داده تا عامل AdaptixC2 را مستقر کند. بر اساس گزارش Seqrite Labs، اهداف این کمپین شامل بخش‌های دولتی، تحقیقاتی، دانشگاهی، فناوری و خدمات مالی می‌شود و این فعالیت از طریق ارسال ایمیل‌های فیشینگ هدفمند حاوی پیوست‌های ZIP انجام می‌گیرد.
محققان امنیت سایبری جزئیات یک کمپین مخرب جدید زنجیره تأمین را فاش کردند که توسعه‌دهندگان استفاده‌کننده از OpenAI Codex را از طریق یک رابط کاربری وب از راه دور با ظاهری قانونی هدف قرار می‌دهد. این ابزار با نام codexui-android در GitHub و npm به عنوان یک رابط وب از راه دور برای OpenAI Codex تبلیغ شده و بیش از ۲۹,۰۰۰ بارگیری هفتگی داشته است.
چندین کاربر Dashlane پس از حملات brute-force که تلاش برای ورود از مکان‌های دور و دستگاه‌های ناشناس داشتند، از حساب‌های خود قفل شدند.
نزدیک به ۲۰۰۰ وب‌سایت وردپرسی به بدافزاری آلوده شدند که از نظرات پروفایل Steam Community برای پنهان‌سازی داده‌های فرمان و کنترل (C2) استفاده می‌کند.
مرکز امنیت سایبری بلژیک (CCB)، مرجع ملی امنیت سایبری این کشور، روز جمعه هشدار داد که عوامل تهدید اکنون در حال بهره‌برداری از یک آسیب‌پذیری بحرانی به‌تازگی وصله‌شده در Windows Netlogon در حملات سایبری هستند.
59مایکروسافت در حال رسیدگی به یک حادثه جاری است که مانع از راه‌اندازی احراز هویت چندعاملی (MFA) یا دسترسی به پلتفرم My Sign-Ins توسط کاربران می‌شود.
مایکروسافت یک مشکل شناخته‌شده که باعث خرابی نصب و خطاهای 0x800f0922 هنگام استقرار به‌روزرسانی امنیتی ویندوز ۱۱ در ماه می ۲۰۲۶ (KB5089549) می‌شد را برطرف کرد.
پالو آلتو نتورکس هشدار می‌دهد که هکرها اکنون در حال بهره‌برداری از آسیب‌پذیری دور زدن احراز هویت GlobalProtect در PAN-OS با شناسه CVE-2026-0257 هستند و تلاش می‌کنند به شبکه‌های سازمانی نفوذ کنند.
