یک عامل تهدید دولتی که پیش از این مستند نشده بود و GopherWhisper نام دارد، از یک مجموعه ابزار سفارشی مبتنی بر Go و سرویس‌های قانونی مانند Microsoft 365 Outlook، Slack و Discord در حملات علیه نهادهای دولتی استفاده می‌کند.
سازمان CISA به آژانس‌های فدرال ایالات متحده دستور داده است تا آسیب‌پذیری افزایش سطح دسترسی در Microsoft Defender (موسوم به BlueHammer) را که در حملات روز-صفر مورد بهره‌برداری قرار گرفته، وصله کنند.
محققان امنیت سایبری یک بدافزار پاک‌کننده داده ناشناخته را کشف کرده‌اند که در پایان سال گذشته و ابتدای سال ۲۰۲۶ در حملاتی علیه ونزوئلا مورد استفاده قرار گرفته است. این بدافزار موسوم به Lotus Wiper، در یک کمپین مخرب علیه بخش انرژی و خدمات عمومی ونزوئلا به کار گرفته شده است.
105محققان امنیت سایبری یک بدافزار پاک‌کننده داده ناشناخته را کشف کرده‌اند که در پایان سال گذشته و ابتدای سال ۲۰۲۶ در حملاتی علیه ونزوئلا مورد استفاده قرار گرفته است. این بدافزار موسوم به Lotus Wiper، در یک کمپین مخرب علیه بخش انرژی و خدمات عمومی ونزوئلا به کار گرفته شده است.
محققان امنیت سایبری درباره تصاویر مخرب بارگذاری‌شده در مخزن رسمی «checkmarx/kics» در Docker Hub هشدار دادند. شرکت امنیتی Socket فاش کرد که عوامل تهدید ناشناس موفق شدند تگ‌های موجود از جمله v2.1.20 و alpine را بازنویسی کرده و تگ جدید v2.1.21 را که مربوط به هیچ نسخه رسمی نیست، معرفی کنند.
نوشته‌های ویژه
France Titres، آژانس دولتی فرانسه مسئول صدور و مدیریت اسناد اداری، پس از ادعای یک عامل تهدید مبنی بر حمله و سرقت اطلاعات شهروندان، یک نقض امنیتی را فاش کرد.
محققان امنیت سایبری مجموعه جدیدی از بسته‌های آلوده را شناسایی کرده‌اند که توسط عوامل مخرب برای توزیع یک کرم خودانتشار استفاده می‌شوند؛ این کرم از طریق توکن‌های npm سرقت‌شده توسعه‌دهندگان منتشر می‌شود. این کرم زنجیره تامین توسط Socket و StepSecurity شناسایی شده و فعالیت آن تحت نام CanisterSprawl ردیابی می‌شود.
100محققان امنیت سایبری یک بدافزار پاک‌کننده داده ناشناخته را کشف کرده‌اند که در پایان سال گذشته و ابتدای سال ۲۰۲۶ در حملاتی علیه ونزوئلا مورد استفاده قرار گرفته است. این بدافزار موسوم به Lotus Wiper، در یک کمپین مخرب علیه بخش انرژی و خدمات عمومی ونزوئلا به کار گرفته شده است.
عامل تهدید موسوم به هاروستر با نسخه جدید لینوکسی بک‌دور GoGra خود مرتبط شده که در قالب حملاتی احتمالاً علیه نهادهای جنوب آسیا به کار گرفته شده است. این بدافزار از Microsoft Graph API و صندوق‌های پستی Outlook به عنوان کانال مخفی فرمان و کنترل (C2) استفاده می‌کند تا از دفاع‌های سنتی شبکه عبور کند.
اپل به‌روزرسانی‌های امنیتی خارج از چرخه معمول برای دستگاه‌های آیفون و آیپد منتشر کرده است تا یک نقص در سرویس اعلان‌ها را برطرف کند که می‌توانست اعلان‌های علامت‌گذاری‌شده برای حذف را همچنان در دستگاه نگه دارد.
