70مایکروسافت روز سه‌شنبه تأیید کرد که برخی دستگاه‌های Windows Server 2025 پس از نصب به‌روزرسانی امنیتی KB5082063 آوریل ۲۰۲۶، وارد حالت بازیابی BitLocker می‌شوند.
آخرین موج «عملیات PowerOFF» در ۱۳ آوریل ۲۰۲۶، اکوسیستم حملات منع سرویس توزیع‌شده (DDoS) و کاربران آن را در ۲۱ کشور هدف قرار داد.
بدافزار جدیدی به نام ZionSiphon که به‌طور خاص برای فناوری عملیاتی طراحی شده، محیط‌های تصفیه آب و آب‌شیرین‌کن را هدف قرار داده تا عملیات آن‌ها را مختل کند.
سیسکو وصله‌هایی برای رفع چهار نقص امنیتی بحرانی در سرویس‌های Identity و Webex منتشر کرده است که می‌توانند منجر به اجرای کد دلخواه شوند و به مهاجم اجازه دهند هویت هر کاربری را در این سرویس‌ها جعل کند. یکی از این آسیب‌پذیری‌ها با شناسه CVE-2026-20184 و امتیاز CVSS 9.8، مربوط به اعتبارسنجی نادرست گواهی در یکپارچه‌سازی ورود یکپارچه (SSO) است.
یک محقق با نام مستعار "Chaotic Eclipse" در دو هفته گذشته یک اکسپلویت اثبات مفهوم برای دومین آسیب‌پذیری روز-صفر مایکروسافت دیفندر با نام "RedSun" منتشر کرده است و با این کار در اعتراض به نحوه همکاری این شرکت با محققان امنیت سایبری اقدام نموده است.
نوشته‌های ویژه
یک کمپین مهندسی اجتماعی «جدید» شناسایی شده که از Obsidian، یک برنامه یادداشت‌برداری چندسکویی، به عنوان بردار دسترسی اولیه برای توزیع یک تروجان دسترسی از راه دور ویندوزی ناشناخته به نام PHANTOMPULSE در حملاتی علیه افراد فعال در بخش‌های مالی و رمزارز سوءاستفاده می‌کند.
هکرها از یک آسیب‌پذیری بحرانی در نوت‌بوک تعاملی پایتون Marimo سوءاستفاده می‌کنند تا نوع جدیدی از بدافزار NKAbuse را که در Hugging Face Spaces میزبانی می‌شود، مستقر کنند.
تیم واکنش اضطراری رایانه‌ای اوکراین (CERT-UA) جزئیات یک کمپین جدید را فاش کرده که نهادهای دولتی و مراکز بهداشتی شهری، به‌ویژه کلینیک‌ها و بیمارستان‌های اورژانسی را هدف قرار داده تا بدافزاری را منتشر کند که قادر به سرقت اطلاعات حساس از مرورگرهای وب مبتنی بر کروم و واتس‌اپ است. این فعالیت که بین ماه‌های مارس و آوریل مشاهده شده است.
گوگل اعلام کرد که به طور فزاینده‌ای از مدل‌های هوش مصنوعی جمینی برای شناسایی و مسدود کردن تبلیغات مضر در پلتفرم‌های تبلیغاتی خود استفاده می‌کند، زیرا کلاهبرداران و عوامل تهدید به تکامل روش‌های خود برای فرار از شناسایی ادامه می‌دهند.
سیسکو به‌روزرسانی‌های امنیتی برای رفع چهار آسیب‌پذیری بحرانی منتشر کرده است، از جمله یک نقص اعتبارسنجی نادرست گواهی در پلتفرم ابری Webex Services که نیازمند اقدام بیشتر از سوی مشتریان است.
