کمیسیون ارتباطات فدرال آمریکا (FCC) روز دوشنبه اعلام کرد که واردات روترهای مصرفی جدید ساخت خارج را به دلیل خطرات «غیرقابل قبول» برای امنیت سایبری و امنیت ملی ممنوع کرده است. رئیس FCC، برندان کار، در پستی در شبکه اجتماعی X اعلام کرد که این اقدام برای حفاظت از شهروندان آمریکایی و زیرساخت‌های ارتباطی کشور طراحی شده است.
سیتریکس دو آسیب‌پذیری در NetScaler ADC و NetScaler Gateway را وصله کرده است که یکی از آن‌ها بسیار شبیه به نقص‌های CitrixBleed و CitrixBleed2 است که در سال‌های اخیر در حملات روز-صفر مورد بهره‌برداری قرار گرفته‌اند.
کالی لینوکس ۲۰۲۶.۱، اولین نسخه از سال جاری، با ۸ ابزار جدید، بروزرسانی ظاهری و حالت جدید BackTrack برای Kali-Undercover اکنون برای دانلود در دسترس است.
TP-Link چندین آسیب‌پذیری در سری روترهای Archer NX خود را وصله کرده است، از جمله یک نقص با شدت بحرانی که ممکن است به مهاجمان اجازه دهد احراز هویت را دور بزنند و فریمور جدیدی آپلود کنند.
TeamPCP، عامل تهدیدی که پشت نفوذهای اخیر به Trivy و KICS قرار دارد، اکنون یک بسته محبوب پایتون به نام litellm را به خطر انداخته و دو نسخه مخرب حاوی ابزار سرقت اعتبارنامه، مجموعه ابزار حرکت جانبی در Kubernetes و یک درپشتی پایدار منتشر کرده است. چندین فروشنده امنیتی از جمله Endor Labs و JFrog فاش کردند که نسخه‌های ۱.۸۲.۷ و ۱.۸۲.۸ از litellm در ماه مارس منتشر شده‌اند.
یک کمپین گسترده بدافزار تبلیغاتی که از ژانویه ۲۰۲۶ فعال بوده، کاربران آمریکایی را که به دنبال اسناد مالیاتی هستند هدف قرار داده و نصب‌کننده‌های جعلی ConnectWise ScreenConnect را ارائه می‌دهد که ابزاری به نام HwAudKiller را برای کور کردن برنامه‌های امنیتی با استفاده از تکنیک BYOVD منتشر می‌کند.
یک کمپین فیشینگ در حال انجام، محیط‌های سازمانی فرانسوی‌زبان را با رزومه‌های جعلی هدف قرار می‌دهد که منجر به استقرار ماینرهای ارز دیجیتال و ابزارهای سرقت اطلاعات می‌شود.
محققان امنیت سایبری مجموعه جدیدی از بسته‌های مخرب npm را کشف کرده‌اند که برای سرقت کیف پول‌های رمزارز و داده‌های حساس طراحی شده‌اند. این فعالیت توسط ReversingLabs تحت عنوان کمپین Ghost ردیابی می‌شود و تمامی بسته‌های شناسایی‌شده توسط کاربری با نام mikilanjillo منتشر شده‌اند.
دو workflow دیگر از GitHub Actions توسط بدافزار سرقت اعتبارنامه و توسط عامل تهدید معروف به TeamPCP به خطر افتاده‌اند. این گروه جنایتکار سایبری بومی ابر، همچنین پشت حمله زنجیره تامین Trivy قرار دارد و این بار workflowهای شرکت امنیت زنجیره تامین Checkmarx را هدف قرار داده است.
یک شهروند ۲۶ ساله روسی در ایالات متحده به ۶.۷۵ سال (۸۱ ماه) زندان محکوم شده است. وی به گروه‌های بزرگ جرایم سایبری از جمله باج‌افزار یانلووانگ کمک کرده و در حملات متعددی علیه شرکت‌ها و سازمان‌های آمریکایی نقش داشته است.
