مایکروسافت بهروزرسانیهای خارج از چرخه (OOB) را برای رفع مشکلات ایجادشده در سیستمهای ویندوز سرور پس از نصب بهروزرسانیهای امنیتی آوریل ۲۰۲۶ منتشر کرده است.
اعلانهای تغییر حساب اپل برای ارسال کلاهبرداریهای فیشینگ جعلی خرید آیفون در قالب ایمیلهای معتبر ارسالشده از سرورهای اپل مورد سوءاستفاده قرار میگیرند و این امر اعتبار آنها را افزایش داده و احتمالاً به دور زدن فیلترهای اسپم کمک میکند.
مؤسسه ملی استاندارد و فناوری (NIST) به دلیل افزایش حجم کاری ناشی از رشد تعداد گزارشهای ارسالی، از تخصیص امتیاز شدت به آسیبپذیریهای با اولویت پایینتر خودداری خواهد کرد.
گرینکس، صرافی ارز دیجیتال ثبتشده در قرقیزستان که سال گذشته توسط انگلستان و آمریکا تحریم شده بود، پس از اینکه مسئولیت هک ۱۳.۷۴ میلیون دلاری را به سازمانهای اطلاعاتی غربی نسبت داد، اعلام کرد عملیات خود را به حالت تعلیق درمیآورد.
عوامل تهدید از آسیبپذیریهای امنیتی در دستگاههای DVR شرکت TBK و روترهای Wi-Fi TP-Link که به پایان عمر پشتیبانی رسیدهاند، برای استقرار نوعهای مختلف باتنت میرای بر روی دستگاههای آلوده سوءاستفاده میکنند. این حملات از آسیبپذیری CVE-2024-3721 با امتیاز CVSS 6.3، که یک آسیبپذیری تزریق دستور با شدت متوسط است، بهرهبرداری میکنند.
کد اثبات مفهوم برای یک آسیبپذیری بحرانی اجرای کد از راه دور در protobuf.js، پیادهسازی جاوااسکریپتی پروتکل بافرز گوگل که به طور گسترده مورد استفاده قرار میگیرد، منتشر شده است.
مایکروسافت هشدار داده است که یک بهروزرسانی اخیر مرورگر Microsoft Edge باعث ایجاد باگی شده که قابلیت پیست با کلیک راست در چتهای کلاینت دسکتاپ Microsoft Teams را از کار میاندازد.
شرکت Huntress هشدار میدهد که عوامل تهدید در حال بهرهبرداری از سه نقص امنیتی اخیراً فاششده در Microsoft Defender هستند تا در سیستمهای به خطر افتاده، دسترسیهای بالاتری کسب کنند. این فعالیت شامل بهرهبرداری از سه آسیبپذیری با نامهای BlueHammer، RedSun و UnDefend میشود که همگی توسط محققی با نام Chaotic Eclipse بهعنوان روز-صفر منتشر شدهاند.