محققان امنیت سایبری یک بدافزار پاک‌کننده داده ناشناخته را کشف کرده‌اند که در پایان سال گذشته و ابتدای سال ۲۰۲۶ در حملاتی علیه ونزوئلا مورد استفاده قرار گرفته است. این بدافزار موسوم به Lotus Wiper، در یک کمپین مخرب علیه بخش انرژی و خدمات عمومی ونزوئلا به کار گرفته شده است.
یک کمپین بدافزاری جدید مبتنی بر Mirai به طور فعال از آسیب‌پذیری CVE-2025-29635، یک نقص تزریق دستور با شدت بالا در روترهای D-Link DIR-823X، برای افزودن دستگاه‌ها به بات‌نت سوءاستفاده می‌کند.
مایکروسافت به‌روزرسانی‌های خارج از چرخه معمول را برای رفع یک آسیب‌پذیری امنیتی در ASP.NET Core منتشر کرده است که می‌تواند به مهاجم اجازه افزایش سطح دسترسی را بدهد. این آسیب‌پذیری با شناسه CVE-2026-40372 دارای امتیاز CVSS 9.1 از 10 بوده و با درجه اهمیت «مهم» رتبه‌بندی شده است.
یک عملیات باج‌افزاری جدید به نام Kyber در حملات اخیر سیستم‌های ویندوز و نقاط پایانی VMware ESXi را هدف قرار داده است و یکی از نسخه‌های آن از رمزنگاری پسا-کوانتومی Kyber1024 استفاده می‌کند.
محققان امنیت سایبری یک نوع جدید از بدافزار شناخته‌شده‌ای به نام LOTUSLITE کشف کرده‌اند که از طریق محتوایی با موضوع بخش بانکی هند توزیع می‌شود. این درب پشتی با یک سرور فرمان و کنترل مبتنی بر DNS پویا از طریق HTTPS ارتباط برقرار می‌کند و از دسترسی به پوسته راه دور، عملیات فایل و مدیریت نشست پشتیبانی می‌کند که نشان‌دهنده تمرکز مستمر بر قابلیت‌های جاسوسی است.
یک آسیب‌پذیری امنیتی بحرانی در جعبه شنی مبتنی بر پایتون به نام Terrarium کشف شده است که می‌تواند منجر به اجرای کد دلخواه شود. این آسیب‌پذیری با شناسه CVE-2026-5752 ردیابی شده و امتیاز ۹.۳ را در سیستم امتیازدهی CVSS دریافت کرده است.
پلیس اسپانیا بزرگترین پلتفرم دزدی دریایی مانگا به زبان اسپانیایی را که از سال ۲۰۱۴ فعالیت می‌کرد و میلیون‌ها کاربر ماهانه از سراسر جهان داشت، منهدم کرد.
یک حمله زنجیره تامین جدید که اکوسیستم مدیر بسته Node (npm) را هدف قرار داده، اعتبارنامه‌های توسعه‌دهندگان را سرقت کرده و تلاش می‌کند از طریق بسته‌های منتشر شده از حساب‌های در معرض خطر، گسترش یابد.
78مایکروسافت در حال آماده‌سازی برای عرضه حالت بهره‌وری جدید در مایکروسافت تیمز برای سیستم‌هایی با منابع محدود CPU و حافظه است تا پاسخگویی برنامه را بهبود بخشد.
مایکروسافت اعلام کرد که مشکل جاری در اشتراک‌گذاری Universal Print که مانع از ایجاد برخی اشتراک‌های چاپگر توسط کاربران می‌شود، ناشی از تغییری در کد Microsoft Graph API است.
