گوگل این هفته مجموعه‌ای جدید از به‌روزرسانی‌های سیاست Play را برای تقویت حریم خصوصی کاربران و محافظت از کسب‌وکارها در برابر تقلب اعلام کرد؛ همزمان فاش شد که این شرکت در سال ۲۰۲۵ بیش از ۸.۳ میلیارد آگهی را در سطح جهانی مسدود یا حذف کرده و ۲۴.۹ میلیون حساب کاربری را تعلیق نموده است. به‌روزرسانی‌های جدید سیاست‌ها به مجوزهای دسترسی به مخاطبین و موقعیت مکانی در اندروید مربوط می‌شوند.
باج‌افزار Payouts King از شبیه‌ساز QEMU به عنوان یک درپشتی SSH معکوس استفاده می‌کند تا ماشین‌های مجازی پنهان را روی سیستم‌های آلوده اجرا کرده و از امنیت endpoint عبور کند.
مؤسسه ملی استانداردها و فناوری (NIST) تغییراتی را در نحوه مدیریت آسیب‌پذیری‌ها و مواجهات امنیت سایبری (CVE) فهرست‌شده در پایگاه داده ملی آسیب‌پذیری (NVD) اعلام کرده است و بیان داشته که به دلیل انفجار در ارسال CVEها، تنها آن‌هایی را که شرایط خاصی را برآورده می‌کنند غنی‌سازی خواهد کرد.
صرافی ارز دیجیتال Grinex مستقر در قرقیزستان پس از هک ۱۳.۷ میلیون دلاری که آن را به سازمان‌های اطلاعاتی غربی نسبت داده، فعالیت‌های خود را به حالت تعلیق درآورده است.
یک نقص امنیتی با شدت بالا که به‌تازگی در Apache ActiveMQ Classic افشا شده، طبق اعلام آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA)، در حال بهره‌برداری فعال در محیط واقعی است. این آژانس آسیب‌پذیری مذکور با شناسه CVE-2026-34197 (امتیاز CVSS: 8.8) را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) خود افزوده و سازمان‌های دولتی غیرنظامی فدرال را ملزم به رفع آن کرده است.
سازمان CISA هشدار داد که مهاجمان در حال بهره‌برداری از یک آسیب‌پذیری با شدت بالا در Apache ActiveMQ هستند که پس از ۱۳ سال ناشناخته ماندن، در اوایل این ماه وصله امنیتی آن منتشر شد.
مایکروسافت هشدار می‌دهد که برخی کنترل‌کننده‌های دامنه ویندوز پس از نصب به‌روزرسانی‌های امنیتی آوریل ۲۰۲۶، وارد حلقه‌های راه‌اندازی مجدد می‌شوند.
کامرین استوکس ۲۳ ساله اهل ممفیس، تنسی، به دلیل فروش دسترسی به ده‌ها هزار حساب هک‌شده DraftKings به ۳۰ ماه زندان محکوم شد.
عوامل تهدید در حال سوءاستفاده از سه آسیب‌پذیری امنیتی اخیراً فاش‌شده ویندوز در حملاتی هستند که هدف آن‌ها به دست آوردن دسترسی SYSTEM یا مجوزهای مدیریتی بالاتر است.
محققان امنیت سایبری درباره یک کمپین مخرب فعال هشدار داده‌اند که از حداقل دسامبر ۲۰۲۵ نیروی کار جمهوری چک را با بات‌نتی ناشناخته به نام PowMix هدف قرار می‌دهد. این بات‌نت از بازه‌های زمانی تصادفی برای ارتباط با سرور فرمان و کنترل استفاده می‌کند تا از شناسایی شبکه‌ای فرار کند.
