کمیته امنیت داخلی مجلس نمایندگان آمریکا از مدیران Instructure خواسته است تا درباره دو حمله سایبری گروه اخاذی ShinyHunters که پلتفرم Canvas این شرکت را هدف قرار داد و منجر به سرقت اطلاعات دانش‌آموزان و اختلال در مدارس در زمان امتحانات پایان ترم شد، شهادت دهند.
محققان امنیت سایبری نسخه جدیدی از تروجان بانکی اندرویدی TrickMo را شناسایی کرده‌اند که از شبکه باز (TON) برای فرمان و کنترل (C2) استفاده می‌کند. این نسخه جدید که توسط ThreatFabric بین ژانویه و فوریه ۲۰۲۶ مشاهده شده، کاربران بانکی و کیف پول‌های ارز دیجیتال در فرانسه، ایتالیا و اتریش را هدف قرار داده است.
عامل تهدید TeamPCP که پشت موج اخیر حملات زنجیره تأمین قرار دارد، به خطر انداختن بسته‌های npm و PyPI متعلق به TanStack، UiPath، Mistral AI، OpenSearch و Guardrails AI را در قالب کمپین جدید Mini Shai-Hulud انجام داده است. بسته‌های npm آسیب‌دیده برای درج یک فایل جاوااسکریپت مبهم‌سازی‌شده («router_init.js») طراحی شده‌اند که هدف آن پروفایل‌سازی اجرا است.
دفتر کمیسیونر اطلاعات بریتانیا، شرکت South Staffordshire Water و شرکت مادر آن را به دلیل یک حمله سایبری که اطلاعات شخصی ۶۶۳,۸۸۷ مشتری و کارمند را افشا کرد، به پرداخت ۹۶۳,۹۰۰ پوند (معادل ۱.۳ میلیون دلار) محکوم کرد.
سیگنال تأییدیه‌های درون‌برنامه‌ای و پیام‌های هشدار جدیدی را به عنوان اقدامات حفاظتی اضافی در برابر تلاش‌های فیشینگ و مهندسی اجتماعی معرفی کرده است که می‌توانند منجر به اشکال مختلف کلاهبرداری شوند.
مایکروسافت به‌روزرسانی امنیتی گسترده KB5087544 ویندوز ۱۰ را برای رفع آسیب‌پذیری‌های پچ تیوزدی می ۲۰۲۶ و حل مشکل هشدارهای جدید Remote Desktop منتشر کرده است.
فورتی‌نت وصله‌های امنیتی برای دو آسیب‌پذیری بحرانی در FortiSandbox و FortiAuthenticator منتشر کرده است که می‌توانند به مهاجمان امکان اجرای دستورات یا کدهای دلخواه را بدهند.
مایکروسافت به‌روزرسانی‌های تجمعی KB5089549 و KB5087420 ویندوز ۱۱ را برای نسخه‌های 25H2/24H2 و 23H2 منتشر کرد تا آسیب‌پذیری‌های امنیتی و باگ‌ها را برطرف کرده و ویژگی‌های جدیدی اضافه کند.
امروز سه‌شنبه وصله مایکروسافت در می ۲۰۲۶ است که به‌روزرسانی‌های امنیتی برای ۱۲۰ آسیب‌پذیری ارائه شده و هیچ آسیب‌پذیری روز-صفری در این ماه گزارش نشده است.
اسکودا اتو، زیرمجموعه تحت مالکیت کامل گروه فولکس‌واگن، پس از اینکه مهاجمان فروشگاه آنلاین آن را هک کرده و اطلاعات شخصی تعداد نامشخصی از مشتریان را به سرقت بردند، یک نقض داده را فاش کرد.
