مایکروسافت ۲.۳ میلیون دلار برای آسیب‌پذیری‌های ابری و هوش مصنوعی در رویداد Zero Day Quest پرداخت کرد
مایکروسافت پس از دریافت نزدیک به ۷۰۰ گزارش در مسابقه هکینگ Zero Day Quest امسال، مبلغ ۲.۳ میلیون دلار به محققان امنیتی پرداخت کرده است.
49اوپن‌ای‌آی روز سه‌شنبه از GPT-5.4-Cyber رونمایی کرد؛ نسخه‌ای از جدیدترین مدل پیشرفته خود یعنی GPT-5.4 که به‌طور ویژه برای کاربردهای دفاعی در حوزه امنیت سایبری بهینه‌سازی شده است. این معرفی چند روز پس از آن صورت گرفت که رقیب این شرکت، آنتروپیک، مدل مرزی خود با نام Mythos را عرضه کرد.
49مایکروسافت روز سه‌شنبه تأیید کرد که برخی دستگاه‌های Windows Server 2025 پس از نصب به‌روزرسانی امنیتی KB5082063 آوریل ۲۰۲۶، وارد حالت بازیابی BitLocker می‌شوند.
اداره تحقیقات فدرال آمریکا (FBI) در همکاری با پلیس ملی اندونزی، زیرساخت مرتبط با یک عملیات فیشینگ جهانی را که از ابزاری آماده به نام W3LL برای سرقت اطلاعات حساب هزاران قربانی و تلاش برای کلاهبرداری بیش از ۲۰ میلیون دلاری استفاده می‌کرد، منهدم کرد. همزمان، مقامات توسعه‌دهنده مظنون این ابزار را نیز بازداشت کردند.
گروه هکری کره شمالی موسوم به APT37 (معروف به ScarCruft) در یک کمپین چندمرحله‌ای مهندسی اجتماعی، اهداف خود را در فیسبوک شناسایی کرده و با افزودن آن‌ها به عنوان دوست در این پلتفرم، از این اعتمادسازی به عنوان کانالی برای انتشار تروجان دسترسی از راه دور RokRAT استفاده کرده است.
102OpenAI فاش کرد که یک گردش کار GitHub Actions مورد استفاده برای امضای برنامه‌های macOS این شرکت، منجر به دانلود کتابخانه مخرب Axios در ۳۱ مارس شد، اما تاکید کرد که هیچ داده کاربری یا سیستم داخلی به خطر نیفتاده است.
ادوبی یک به‌روزرسانی امنیتی اضطراری برای Acrobat Reader منتشر کرده است تا آسیب‌پذیری با شناسه CVE-2026-34621 را برطرف کند که حداقل از دسامبر در حملات روز-صفر مورد بهره‌برداری قرار گرفته است.
یک آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) پیش از احراز هویت در Marimo اکنون به طور فعال مورد بهره‌برداری قرار گرفته و برای سرقت اعتبارنامه‌ها استفاده می‌شود.
اطلاعات داخلی مجارستان، پلیس ملی السالوادور و چندین اداره پلیس و مجری قانون آمریکایی به استفاده از یک سیستم نظارت جغرافیایی جهانی مبتنی بر تبلیغات به نام Webloc متهم شده‌اند. این ابزار توسط شرکت اسرائیلی Cobwebs Technologies توسعه یافته و پس از ادغام این دو شرکت در جولای ۲۰۲۳، اکنون توسط جانشین آن یعنی Penlink به فروش می‌رسد.
یک عملیات بین‌المللی مجری قانون به رهبری آژانس جرایم ملی بریتانیا (NCA) بیش از ۲۰,۰۰۰ قربانی کلاهبرداری ارز دیجیتال را در کانادا، بریتانیا و ایالات متحده شناسایی کرده است.
