مایکروسافت درباره کمپین‌های جدیدی هشدار داده که از فصل مالیاتی پیش‌رو در آمریکا سوءاستفاده می‌کنند تا اطلاعات کاربری را سرقت کرده و بدافزار توزیع کنند. این کمپین‌های ایمیلی با بهره‌گیری از حس فوریت، پیام‌های فیشینگ را در قالب اعلان‌های استرداد مالیات، فرم‌های حقوقی و درخواست‌های متخصصان مالیاتی ارسال می‌کنند تا کاربران را فریب دهند.
گروه هکری TeamPCP با استفاده از یک اسکریپت مخرب، خوشه‌های Kubernetes را هدف قرار می‌دهد که در صورت شناسایی سیستم‌های پیکربندی‌شده برای ایران، تمام ماشین‌ها را پاک می‌کند.
پلتفرم محبوب پخش انیمه، کرانچی‌رول، در حال تحقیق درباره یک نقض امنیتی است؛ پس از اینکه هکرها ادعا کردند اطلاعات شخصی حدود ۶.۸ میلیون نفر را به سرقت برده‌اند.
محققان امنیت سایبری آرتیفکت‌های مخربی را کشف کرده‌اند که پس از حمله زنجیره تأمین Trivy از طریق Docker Hub توزیع شده‌اند و دامنه گسترش این حمله در محیط‌های توسعه‌دهندگان را نشان می‌دهند.
هکرهای TeamPCP که پشت حمله زنجیره تامین Trivy قرار دارند، به هدف قرار دادن Aqua Security ادامه دادند و با انتشار تصاویر مخرب Docker و نفوذ به سازمان GitHub این شرکت، ده‌ها مخزن را دستکاری کردند.
بر اساس گزارش Arctic Wolf، عوامل تهدید مظنون به بهره‌برداری از یک آسیب‌پذیری با حداکثر شدت در Quest KACE Systems Management Appliance (SMA) هستند. این شرکت امنیت سایبری اعلام کرد که از هفته ۹ مارس ۲۰۲۶، فعالیت‌های مخرب منطبق با بهره‌برداری از CVE-2025-32975 در سیستم‌های SMA وصله‌نشده متصل به اینترنت را در محیط‌های مشتریان خود مشاهده کرده است.
مایکروسافت در حال بررسی یک مشکل جاری در سرویس خود است که از روز پنجشنبه به‌طور متناوب مانع دسترسی برخی کاربران به صندوق‌های پستی مبتنی بر ابر Exchange Online از طریق کلاینت‌های موبایل Outlook و دسکتاپ Mac شده است.
آژانس امنیت سایبری و زیرساخت آمریکا (سیسا) به نهادهای دولتی دستور داد سه آسیب‌پذیری iOS را که در حملات سرقت ارز دیجیتال و جاسوسی سایبری با استفاده از کیت اکسپلویت DarkSword مورد بهره‌برداری قرار گرفته‌اند، وصله کنند.
مایکروسافت یک به‌روزرسانی اضطراری برای رفع مشکل بزرگی که ورود به حساب‌های مایکروسافت را در چندین اپلیکیشن از جمله Teams و OneDrive مختل می‌کرد، منتشر کرده است.
103یک بدافزار سرقت اطلاعات به نام VoidStealer از روشی جدید برای دور زدن رمزگذاری مبتنی بر برنامه (ABE) کروم و استخراج کلید اصلی برای رمزگشایی داده‌های حساس ذخیره‌شده در مرورگر استفاده می‌کند.
