اوراکل یک به‌روزرسانی امنیتی خارج از چرخه معمول منتشر کرده تا یک آسیب‌پذیری بحرانی اجرای کد از راه دور بدون احراز هویت در Identity Manager و Web Services Manager را که با شناسه CVE-2026-21992 ردیابی می‌شود، برطرف کند.
یک اقدام بین‌المللی مجری قانون به نام عملیات آلیس، بیش از ۳۷۳,۰۰۰ سایت دارک وب که بسته‌های جعلی CSAM ارائه می‌دادند را تعطیل کرد.
وزارت دادگستری ایالات متحده اعلام کرد که زیرساخت فرماندهی و کنترل (C2) مورد استفاده چندین بات‌نت اینترنت اشیاء از جمله AISURU، Kimwolf، JackSkid و Mossad را در قالب یک عملیات اجرای قانون با مجوز دادگاه مختل کرده است. در این عملیات، مقامات کانادا و آلمان نیز اپراتورهای پشت این بات‌نت‌ها را هدف قرار دادند.
آژانس امنیت سایبری و امنیت زیرساخت (CISA) به سازمان‌های فدرال دستور داده است تا یکشنبه ۲۲ مارس، آسیب‌پذیری با بالاترین سطح خطر با شناسه CVE-2026-20131 در سیستم مدیریت فایروال امن سیسکو (FMC) را برطرف کنند.
اپل از کاربرانی که هنوز از نسخه‌های قدیمی iOS استفاده می‌کنند می‌خواهد دستگاه‌های خود را به‌روزرسانی کنند تا در برابر حملات مبتنی بر وب که از طریق کیت‌های اکسپلویت قدرتمندی مانند Coruna و DarkSword انجام می‌شوند، ایمن بمانند. این حملات از محتوای وب مخرب برای هدف قرار دادن نسخه‌های قدیمی iOS استفاده می‌کنند و زنجیره‌ای از آلودگی را ایجاد می‌کنند که منجر به سرقت اطلاعات حساس می‌شود.
مایکل اسمیت، موزیسین اهل کارولینای شمالی، به جرم دریافت بیش از ۱۰ میلیون دلار حق امتیاز از طریق یک طرح تقلب گسترده در پلتفرم‌های اسپاتیفای، اپل موزیک، آمازون موزیک و یوتیوب موزیک، مجرم شناخته شد.
مقامات ایالات متحده، آلمان و کانادا زیرساخت‌های فرمان و کنترل (C2) مورد استفاده توسط بات‌نت‌های Aisuru، KimWolf، JackSkid و Mossad را که برای آلوده کردن دستگاه‌های اینترنت اشیاء (IoT) به کار می‌رفتند، از کار انداختند.
محققان امنیت سایبری بدافزار جدیدی با نام Speagle شناسایی کرده‌اند که عملکرد و زیرساخت نرم‌افزار قانونی Cobra DocGuard را هایجک کرده و اطلاعات حساس را از طریق سرورهای آلوده به سرقت می‌برد.
تحلیل جدیدی از برنامه‌های کشنده سیستم‌های تشخیص و پاسخ به تهدیدات نقطه پایانی (EDR) نشان داده است که ۵۴ مورد از آن‌ها از تکنیکی موسوم به «درایور آسیب‌پذیر خودی» (BYOVD) با سوءاستفاده از ۳۵ درایور آسیب‌پذیر بهره می‌برند. برنامه‌های EDR Killer در حملات باج‌افزاری رواج گسترده‌ای دارند، زیرا به مهاجمان امکان می‌دهند پیش از استقرار بدافزار رمزگذار فایل، نرم‌افزارهای امنیتی را خنثی کنند.
بولتن ThreatsDay در The Hacker News بازگشته است و این هفته با حس آشنایی غیرعادی به نظر می‌رسد. هیچ سروصدای بلندی نیست و هیچ چیز یکباره از هم نمی‌پاشد؛ فقط چیزهای کوچکی که دیگر نباید کار کنند، اما هنوز هم کار می‌کنند. برخی از آن‌ها ساده و حتی سهل‌انگارانه به نظر می‌رسند، تا زمانی که ببینید چقدر خوب عمل می‌کنند.
