محققان امنیت سایبری یک خانواده بدافزار جدید اندروید به نام Perseus را فاش کرده‌اند که به‌طور فعال در طبیعت توزیع می‌شود و هدف آن انجام تصاحب دستگاه و کلاهبرداری مالی است. Perseus بر پایه‌های Cerberus و Phoenix ساخته شده و در عین حال به یک پلتفرم «انعطاف‌پذیرتر و توانمندتر» برای به خطر انداختن دستگاه‌های اندروید از طریق برنامه‌های دراپر تبدیل شده است.
تیم‌های امنیتی سال‌ها صرف ساخت کنترل‌های هویت و دسترسی برای کاربران انسانی و حساب‌های سرویس کرده‌اند. اما یک دسته جدید از عوامل به‌آرامی وارد اکثر محیط‌های سازمانی شده که کاملاً خارج از این کنترل‌ها عمل می‌کند. Claude Code، عامل هوش مصنوعی کدنویسی Anthropic، اکنون در سازمان‌های مهندسی در مقیاس گسترده اجرا می‌شود؛ فایل‌ها را می‌خواند، دستورات شل را اجرا می‌کند و APIهای خارجی را فراخوانی می‌کند.
یک کیت اکسپلویت جدید برای دستگاه‌های اپل iOS که برای سرقت داده‌های حساس طراحی شده، از حداقل نوامبر ۲۰۲۵ توسط چندین عامل تهدید مورد استفاده قرار می‌گیرد. بر اساس گزارش‌های گروه اطلاعات تهدید گوگل (GTIG)، iVerify و Lookout، این کیت اکسپلویت زنجیره‌کامل با نام رمز DarkSword توسط چندین فروشنده نرم‌افزار جاسوسی تجاری و عوامل مشکوک دولتی مورد بهره‌برداری قرار گرفته است.
آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) از سازمان‌های دولتی خواسته است تا وصله‌های امنیتی مربوط به دو آسیب‌پذیری در Synacor Zimbra Collaboration Suite و Microsoft Office SharePoint را اعمال کنند، زیرا این آسیب‌پذیری‌ها به‌طور فعال در محیط واقعی مورد سوءاستفاده قرار گرفته‌اند. آسیب‌پذیری‌های مذکور شامل CVE-2025-66376 با امتیاز CVSS 7.2 (از نوع ذخیره‌سازی اسکریپت بین‌سایتی) می‌باشند.
دفتر کنترل دارایی‌های خارجی (OFAC) وزارت خزانه‌داری ایالات متحده، شش فرد و دو نهاد را به دلیل دخالت در طرح کارگران فناوری اطلاعات جمهوری دموکراتیک خلق کره (DPRK) با هدف کلاهبرداری از کسب‌وکارهای آمریکایی و کسب درآمد غیرقانونی برای تأمین مالی برنامه‌های تسلیحات کشتار جمعی (WMD) این رژیم، تحریم کرد.
نوشته‌های ویژه
اطلاعات تهدیدات آمازون درباره یک کمپین فعال باج‌افزار Interlock هشدار می‌دهد که از یک نقص امنیتی بحرانی به‌تازگی فاش‌شده در نرم‌افزار Cisco Secure Firewall Management Center (FMC) سوءاستفاده می‌کند. این آسیب‌پذیری با شناسه CVE-2026-20131 (امتیاز CVSS: 10.0)، مربوط به deserialize ناامن جریان بایت Java ارائه‌شده توسط کاربر است که می‌تواند به یک مهاجم راه دور احراز هویت‌نشده اجازه دسترسی کامل به سیستم را بدهد.
محققان امنیت سایبری یک نقص امنیتی بحرانی را در سرویس telnet دیمون GNU InetUtils (telnetd) فاش کردند که می‌تواند توسط یک مهاجم راه دور بدون احراز هویت برای اجرای کد دلخواه با سطح دسترسی بالا مورد بهره‌برداری قرار گیرد. این آسیب‌پذیری با شناسه CVE-2026-32746 ردیابی شده و امتیاز CVSS 9.8 از 10.0 را دریافت کرده است و به عنوان نوشتن خارج از محدوده در LINEMODE Set توصیف شده است.
وقتی یک بارگذار مخرب Magecart درون داده‌های EXIF یک فاویکون شخص ثالث که به‌صورت پویا بارگذاری می‌شود پنهان می‌گردد، هیچ اسکنر مخزنی قادر به شناسایی آن نخواهد بود؛ زیرا کد مخرب هرگز وارد مخزن شما نمی‌شود. با گسترش استفاده تیم‌ها از Claude Code Security برای تحلیل استاتیک، این دقیقاً همان مرز فنی است که اسکن کد هوش مصنوعی پایان می‌یابد و اجرای زمان‌اجرای سمت کلاینت آغاز می‌شود.
محققان امنیت سایبری درباره خطرات ناشی از دستگاه‌های ارزان‌قیمت IP KVM (صفحه‌کلید، تصویر و ماوس از طریق پروتکل اینترنت) هشدار داده‌اند که می‌توانند به مهاجمان کنترل گسترده‌ای بر روی سیستم‌های در معرض خطر بدهند. نه آسیب‌پذیری کشف‌شده توسط Eclypsium، چهار محصول مختلف از GL-iNet Comet RM-1، Angeet/Yeeso ES3 KVM، Sipeed NanoKVM و JetKVM را تحت تأثیر قرار می‌دهد.
یک نقص امنیتی با شدت بالا در نصب‌های پیش‌فرض اوبونتو دسکتاپ نسخه ۲۴.۰۴ و بالاتر می‌تواند برای ارتقاء سطح دسترسی به روت مورد سوءاستفاده قرار گیرد. این آسیب‌پذیری با شناسه CVE-2026-3888 و امتیاز CVSS 7.8 ردیابی شده و به مهاجم محلی غیرمجاز اجازه می‌دهد کنترل کامل سیستم را در اختیار بگیرد.
