گروه اخاذی ShinyHunters داده‌های ۱۳.۵ میلیون حساب کاربری مک‌گرا هیل را فاش کرده است که پس از نفوذ به محیط Salesforce این شرکت در اوایل این ماه به سرقت رفته بود.
69مایکروسافت در حال بررسی مشکلی است که باعث می‌شود به‌روزرسانی امنیتی KB5082063 این ماه روی برخی سیستم‌های ویندوز سرور ۲۰۲۵ نصب نشود.
عوامل تهدید مشاهده شده‌اند که از n8n، یک پلتفرم محبوب اتوماسیون گردش کار هوش مصنوعی، برای اجرای کمپین‌های فیشینگ پیچیده، ارسال بارهای مخرب و اثرانگشت‌گیری از دستگاه‌ها از طریق ایمیل‌های خودکار سوءاستفاده می‌کنند. این مهاجمان با بهره‌گیری از زیرساخت‌های معتمد، فیلترهای امنیتی سنتی را دور زده و ابزارهای بهره‌وری را به وسیله‌ای برای انتشار تهدیدات تبدیل می‌کنند.
یک آسیب‌پذیری بحرانی در Nginx UI با پشتیبانی از پروتکل Model Context Protocol (MCP) اکنون در محیط واقعی مورد بهره‌برداری قرار گرفته و امکان تصاحب کامل سرور بدون نیاز به احراز هویت را فراهم می‌کند.
یک نقص امنیتی بحرانی به‌تازگی فاش‌شده در nginx-ui، ابزار مدیریت Nginx مبتنی بر وب و متن‌باز، تحت بهره‌برداری فعال در محیط واقعی قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2026-33032 (امتیاز CVSS: 9.8)، یک نقص دور زدن احراز هویت است که به عوامل تهدید امکان می‌دهد کنترل سرویس Nginx را در دست بگیرند و توسط شرکت Pluto Security با نام MCPwn نام‌گذاری شده است.
نوشته‌های ویژه
تعدادی از آسیب‌پذیری‌های بحرانی در محصولات Adobe، Fortinet، Microsoft و SAP در مرکز توجه انتشارات پچ سه‌شنبه آوریل قرار گرفته‌اند. در صدر این فهرست، یک آسیب‌پذیری تزریق SQL قرار دارد که SAP Business Planning and Consolidation و SAP Business Warehouse را تحت تأثیر قرار می‌دهد (CVE-2026-27681، امتیاز CVSS: 9.9) و می‌تواند منجر به اجرای دستورات دلخواه پایگاه داده شود.
یک خانواده بدافزار جدید با نام «AgingFly» در حملاتی علیه دولت‌های محلی و بیمارستان‌ها شناسایی شده است که داده‌های احراز هویت را از مرورگرهای مبتنی بر Chromium و پیام‌رسان واتس‌اپ سرقت می‌کند.
بیش از ۳۰ افزونه وردپرس در بسته EssentialPlugin با کدهای مخرب آلوده شده‌اند که امکان دسترسی غیرمجاز به وب‌سایت‌های استفاده‌کننده از آن‌ها را فراهم می‌کند.
مایکروسافت در روز سه‌شنبه به‌روزرسانی‌هایی را برای رفع رکورد ۱۶۹ نقص امنیتی در سبد محصولات خود منتشر کرد که شامل یک آسیب‌پذیری است که به‌طور فعال در محیط واقعی مورد بهره‌برداری قرار گرفته است. از این ۱۶۹ آسیب‌پذیری، ۱۵۷ مورد با درجه اهمیت «مهم»، هشت مورد «بحرانی»، سه مورد «متوسط» و یک مورد «کم» رتبه‌بندی شده‌اند.
یک ابزار ادویر دارای امضای دیجیتال، پیلودهایی را با سطح دسترسی SYSTEM اجرا کرده که محافظت‌های آنتی‌ویروس را در هزاران سیستم از جمله در بخش‌های آموزشی، خدمات عمومی، دولتی و بهداشتی غیرفعال کرده است.
