آژانس امنیت سایبری و زیرساخت آمریکا (CISA) و FBI اعلام کردند که عوامل تهدید وابسته به سرویس‌های اطلاعاتی روسیه، کمپین‌های فیشینگ گسترده‌ای را برای نفوذ به اپلیکیشن‌های پیام‌رسان تجاری مانند واتس‌اپ و سیگنال اجرا می‌کنند تا کنترل حساب‌های افراد با ارزش اطلاعاتی بالا را به دست بگیرند.
100اوراکل به‌روزرسانی‌های امنیتی برای رفع یک نقص امنیتی بحرانی در Identity Manager و Web Services Manager منتشر کرده است که می‌تواند برای اجرای کد از راه دور مورد بهره‌برداری قرار گیرد. این آسیب‌پذیری با شناسه CVE-2026-21992 دارای امتیاز CVSS 9.8 از 10 است و بدون نیاز به احراز هویت از راه دور قابل بهره‌برداری می‌باشد.
آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) روز جمعه پنج آسیب‌پذیری امنیتی مؤثر بر Apple، Craft CMS و Laravel Livewire را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) خود افزود و از سازمان‌های فدرال خواست تا ۳ آوریل ۲۰۲۶ این آسیب‌پذیری‌ها را وصله کنند. آسیب‌پذیری‌هایی که مورد بهره‌برداری قرار گرفته‌اند شامل CVE-2025-31277 با امتیاز CVSS 8.8 در محصولات Apple می‌شوند.
عوامل تهدید پشت حمله زنجیره تامین که اسکنر محبوب Trivy را هدف قرار داده، مظنون به انجام حملات بعدی هستند که منجر به به خطر افتادن تعداد زیادی از بسته‌های npm با یک کرم خودانتشاردهنده ناشناخته به نام CanisterWorm شده است.
اسکنر آسیب‌پذیری Trivy در یک حمله زنجیره تامین توسط عوامل تهدید موسوم به TeamPCP به خطر افتاد که بدافزار سرقت اعتبارنامه را از طریق نسخه‌های رسمی و GitHub Actions توزیع کردند.
گوگل مکانیزم جدیدی در اندروید به نام Advanced Flow معرفی کرده است که به کاربران حرفه‌ای امکان می‌دهد فایل‌های APK از توسعه‌دهندگان تأییدنشده را به شکلی امن‌تر نصب کنند.
هشدارهای Microsoft Azure Monitor مورد سوءاستفاده قرار گرفته‌اند تا ایمیل‌های فیشینگ بازگشتی ارسال شود که جعل هویت تیم امنیتی مایکروسافت را انجام داده و درباره پرداخت‌های غیرمجاز در حساب کاربری هشدار می‌دهند.
آسیب‌پذیری بحرانی Langflow با شناسه CVE-2026-33017 در کمتر از ۲۰ ساعت پس از افشا مورد حمله قرار گرفت
یک نقص امنیتی بحرانی در Langflow در کمتر از ۲۰ ساعت پس از افشای عمومی، به طور فعال مورد بهره‌برداری قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2026-33017 و امتیاز CVSS 9.3، ترکیبی از احراز هویت ناقص و تزریق کد است که می‌تواند منجر به اجرای کد از راه دور شود.
FBI یک اطلاعیه عمومی صادر کرده و هشدار داده است که عوامل تهدید مرتبط با سرویس‌های اطلاعاتی روسیه به طور فعال کاربران برنامه‌های پیام‌رسان رمزنگاری‌شده مانند Signal و WhatsApp را در کمپین‌های فیشینگ هدف قرار می‌دهند که تاکنون هزاران حساب کاربری را به خطر انداخته است.
شرکت Sansec درباره یک نقص امنیتی بحرانی در REST API پلتفرم Magento هشدار می‌دهد که می‌تواند به مهاجمان بدون احراز هویت اجازه دهد فایل‌های اجرایی دلخواه را آپلود کرده و به اجرای کد و تصاحب حساب کاربری دست یابند. این آسیب‌پذیری توسط Sansec با نام PolyShell شناخته می‌شود، زیرا حمله بر پنهان‌سازی کد مخرب در قالب تصویر استوار است.
