مایکروسافت به‌روزرسانی امنیتی گسترده ویندوز ۱۰ با شناسه KB5099539 را منتشر کرده است که شامل وصله‌های رکوردشکن پچ تیوزدی جولای ۲۰۲۶ و بهبودهای امنیتی اضافی می‌شود.
ابزار خط فرمان کدنویسی Grok Build متعلق به xAI، کل مخازن گیت را به همراه تاریخچه کامل کامیت‌ها به یک باکت Google Cloud Storage متعلق به xAI آپلود می‌کرد؛ نه فقط فایل‌هایی که برای انجام وظیفه کدنویسی لازم بودند. یک محقق با نام مستعار cereblab در حین آزمایش نسخه ۰.۲.۹۳، یکی از این آپلودها را شناسایی کرد و موفق شد فایلی را بازیابی کند که به صراحت به عامل هوش مصنوعی گفته شده بود به آن دسترسی نداشته باشد.
امروز پچ تیوزدی مایکروسافت برای جولای ۲۰۲۶ منتشر شد و به همراه آن به‌روزرسانی‌های امنیتی برای رکورد بی‌سابقه‌ای از ۵۷۰ آسیب‌پذیری ارائه گردید که شامل دو آسیب‌پذیری روز-صفر مورد بهره‌برداری در حملات و یک آسیب‌پذیری به‌صورت عمومی افشاشده می‌شود.
مایکروسافت به‌روزرسانی ژوئن ۲۰۲۶ ویندوز ۱۱ را برای نسخه‌های 25H2، 24H2 و 23H2 منتشر کرد که شامل رفع بیش از ۵۷۰ مشکل امنیتی می‌شود.
اداره کنترل دارایی‌های خارجی (OFAC) وزارت خزانه‌داری آمریکا، دو فرد و یک ارائه‌دهنده سرویس VPN را به دلیل فعال‌سازی فعالیت‌های مخرب عوامل باج‌افزاری و سایر مجرمان سایبری، از جمله حملات باج‌افزاری علیه شهروندان آمریکایی، تحریم کرد. این VPN با نام First VPN Service (1VPNS) متهم شده است که ابزارهای خود را در اختیار گروه‌های باج‌افزاری قرار داده است.
طبق تحقیقات جدید JFrog، یک کمپین متشکل از ۱۴۸ بسته npm که به عنوان پروکسی‌های وب دانشجویی جا زده می‌شدند، مرورگر بازدیدکنندگان را به مدت تقریباً دو هفته در ماه مه به یک بات‌نت حملات منع سرویس توزیع‌شده تبدیل کرد. این بسته‌ها توسعه‌دهندگانی که ممکن بود آن‌ها را نصب کنند هدف قرار نمی‌دادند، بلکه اپراتورها از رجیستری به عنوان میزبانی رایگان برای یک سایت پروکسی تله‌گذاری‌شده استفاده کردند.
شرکت Progress Software تأیید کرد که یک آسیب‌پذیری روز-صفر با شدت بالا، عامل خاموش‌سازی اضطراری کنترلرهای ShareFile Storage Zone در هفته گذشته بوده و به‌روزرسانی‌های امنیتی برای رفع این نقص منتشر کرده است.
مهاجمانی که روش‌هایشان با گروه اخاذی داده‌ای ShinyHunters همخوانی دارد، در طول یک سال گذشته بدون بهره‌برداری از هیچ آسیب‌پذیری در پلتفرم، به محیط‌های Salesforce سازمان‌های مختلف نفوذ کرده‌اند و از اتصالات OAuth و اعتماد از پیش ایجادشده میان Salesforce و برنامه‌ها و فروشندگان شخص ثالث به عنوان راه ورود استفاده نموده‌اند.
LastPass به کاربران خود درباره یک کمپین فیشینگ در جریان هشدار می‌دهد که از اعلان‌های امنیتی جعلی برای هدایت آن‌ها به وب‌سایت‌های تقلبی استفاده می‌کند.
مایکروسافت اعلام کرد که از سپتامبر ۲۰۲۶، پس‌کی‌ها به روش احراز هویت پیش‌فرض برای سرویس هویت سازمانی Entra ID تبدیل خواهند شد.
