اپل در روز سه‌شنبه اولین دور از بهبودهای امنیتی پس‌زمینه را برای رفع یک نقص امنیتی در WebKit منتشر کرد که سیستم‌های iOS، iPadOS و macOS را تحت تأثیر قرار می‌دهد. این آسیب‌پذیری با شناسه CVE-2026-20643 ردیابی شده و به عنوان یک مشکل cross-origin در Navigation API مرورگر WebKit توصیف شده است که می‌تواند برای دور زدن سیاست هم‌مبدأ هنگام پردازش محتوای وب مخرب مورد سوءاستفاده قرار گیرد.
یک کیت اکسپلویت جدید برای دستگاه‌های iOS با نام «Darksword» در حملاتی برای سرقت طیف گسترده‌ای از اطلاعات شخصی، از جمله داده‌های کیف پول‌های ارز دیجیتال، مورد استفاده قرار گرفته است.
مشتریان زنجیره فروشگاه‌های لوکس نوردستروم پیام‌های جعلی از یک آدرس ایمیل رسمی شرکت دریافت کردند که کلاهبرداری‌های رمزارزی را در قالب تبلیغات روز سنت پاتریک ترویج می‌داد.
63محققان امنیت سایبری جزئیات روش جدیدی را برای استخراج داده‌های حساس از محیط‌های اجرای کد هوش مصنوعی با استفاده از کوئری‌های سیستم نام دامنه (DNS) فاش کردند. BeyondTrust در گزارشی که روز دوشنبه منتشر شد، فاش کرد که حالت sandbox مفسر کد Amazon Bedrock AgentCore اجازه ارسال کوئری‌های DNS خروجی را می‌دهد که مهاجم می‌تواند از آن برای ایجاد شل‌های تعاملی سوءاستفاده کند.
108یک خوشه فعالیت تهدیدی که پیش از این مستند نشده بود، به یک کمپین مخرب مداوم نسبت داده شده است که حداقل از دسامبر ۲۰۲۵ بخش‌های آموزش و بهداشت در ایالات متحده را هدف قرار می‌دهد. این کمپین توسط Cisco Talos با نام UAT-10027 ردیابی می‌شود و هدف نهایی آن استقرار یک درپشتی جدید با نام رمز Dohdoor است که از پروتکل DNS-over-HTTPS برای ارتباطات مخرب بهره می‌برد.
112محققان امنیت سایبری جزئیات یک بسته مخرب جدید کشف‌شده در NuGet Gallery را فاش کردند که با جعل هویت کتابخانه‌ای از شرکت خدمات مالی Stripe، بخش مالی را هدف قرار داده است. این بسته با نام StripeApi.Net تلاش می‌کند خود را به جای Stripe.net، کتابخانه قانونی Stripe با بیش از ۷۵ میلیون بارگیری، جا بزند.
114زنجیره فروشگاه‌های DIY به نام ManoMano در حال اطلاع‌رسانی به مشتریان خود درباره نقض داده‌های شخصی است که در اثر به خطر افتادن یک ارائه‌دهنده خدمات شخص ثالث توسط هکرها رخ داده است.
124یک نقص امنیتی با حداکثر شدت در Cisco Catalyst SD-WAN Controller و Catalyst SD-WAN Manager کشف شده که از سال ۲۰۲۳ به‌طور فعال در محیط واقعی مورد بهره‌برداری قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2026-20127 و امتیاز CVSS 10.0، به مهاجم راه دور احراز هویت‌نشده اجازه می‌دهد تا احراز هویت را دور زده و دسترسی غیرمجاز به دست آورد.
120یک آسیب‌پذیری بحرانی در سیستم‌عامل شبکه Junos OS Evolved که بر روی روترهای سری PTX شرکت Juniper Networks اجرا می‌شود، می‌تواند به یک مهاجم احراز هویت‌نشده اجازه دهد تا کد مخرب را از راه دور با دسترسی root اجرا کند.
127باشگاه فوتبال حرفه‌ای فرانسوی المپیک مارسی یک حمله سایبری را تأیید کرد، پس از اینکه یک عامل تهدید در روز دوشنبه ادعا کرد که در اوایل این ماه به سیستم‌های این باشگاه نفوذ کرده است.
