شرکت پراگرس سافتور به مشتریان خود هشدار داد تا یک آسیب‌پذیری بحرانی دور زدن احراز هویت در نرم‌افزار انتقال فایل سازمانی MOVEit Automation را وصله کنند.
آژانس CISA هشدار داده است که عوامل تهدید شروع به سوءاستفاده از آسیب‌پذیری امنیتی لینوکس با نام «Copy Fail» کرده‌اند؛ این اتفاق تنها یک روز پس از افشای این آسیب‌پذیری توسط محققان Theori و انتشار کد اثبات مفهوم (PoC) رخ داده است.
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) یک نقص امنیتی فاش‌شده اخیر که توزیع‌های مختلف لینوکس را تحت تأثیر قرار می‌دهد، با استناد به شواهدی از بهره‌برداری فعال در محیط واقعی، به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) خود افزود. این آسیب‌پذیری با شناسه CVE-2026-31431 و امتیاز CVSS 7.8، یک نقص ارتقاء سطح دسترسی محلی (LPE) است.
یک عملیات تازه کشف‌شده مرتبط با ویتنام مشاهده شده که از Google AppSheet به عنوان یک "رله فیشینگ" برای توزیع ایمیل‌های فیشینگ با هدف به خطر انداختن حساب‌های فیسبوک استفاده می‌کند. این فعالیت توسط Guardio با نام AccountDumpling شناسایی شده و حساب‌های سرقت‌شده از طریق یک فروشگاه غیرقانونی توسط عوامل تهدید به فروش می‌رسند.
محققان امنیت سایبری درباره دو گروه جرایم سایبری هشدار می‌دهند که حملات «سریع و پرتأثیر» را تقریباً در محدوده محیط‌های SaaS انجام می‌دهند و در عین حال کمترین ردپایی از اقدامات خود به جای می‌گذارند. این دو گروه با نام‌های Cordial Spider و Snarky Spider به سرقت سریع داده‌ها نسبت داده شده‌اند.
محققان امنیت سایبری جزئیات یک کمپین جاسوسی جدید مرتبط با چین را فاش کرده‌اند که بخش‌های دولتی و دفاعی در جنوب، شرق و جنوب شرق آسیا، به همراه یک دولت اروپایی عضو ناتو را هدف قرار می‌دهد. شرکت Trend Micro این فعالیت را به یک خوشه تهدید با نام موقت SHADOW-EARTH-053 نسبت داده است.
وزارت دادگستری ایالات متحده روز پنجشنبه اعلام کرد که دو متخصص امنیت سایبری به دلیل نقش‌شان در تسهیل حملات باج‌افزاری BlackCat در سال ۲۰۲۳، هر کدام به چهار سال زندان محکوم شدند. رایان گلدبرگ، ۴۰ ساله از جورجیا، و کوین مارتین، ۳۶ ساله از تگزاس، متهم شدند که بین آوریل تا دسامبر ۲۰۲۳ این باج‌افزار را علیه قربانیان متعددی در سراسر ایالات متحده به کار گرفته‌اند.
یک کمپین حمله جدید به زنجیره تأمین نرم‌افزار مشاهده شده که از بسته‌های خفته به عنوان مجرایی برای انتشار بارهای مخرب استفاده می‌کند و سرقت اعتبارنامه، دستکاری GitHub Actions و ایجاد پایداری از طریق SSH را ممکن می‌سازد. این فعالیت به حساب GitHub با نام «BufferZoneCorp» نسبت داده شده که مجموعه‌ای از مخازن مرتبط با جم‌های مخرب Ruby و ماژول‌های Go منتشر کرده است.
در یک حمله زنجیره تامین نرم‌افزاری، عوامل تهدید موفق شدند بسته محبوب پایتون Lightning را به خطر انداخته و دو نسخه مخرب را برای سرقت اطلاعات اعتباری منتشر کنند. بر اساس گزارش Aikido Security، OX Security، Socket و StepSecurity، دو نسخه مخرب ۲.۶.۲ و ۲.۶.۳ هستند که هر دو در ۳۰ آوریل ۲۰۲۶ منتشر شدند.
محققان امنیت سایبری جزئیاتی از یک فریم‌ورک بک‌دور مخفیانه مبتنی بر پایتون به نام DEEP#DOOR فاش کرده‌اند که قابلیت ایجاد دسترسی پایدار و سرقت طیف گسترده‌ای از اطلاعات حساس از سیستم‌های آلوده را دارد.
