137گروه هکری ایرانی موسوم به MuddyWater (با نام‌های مستعار Earth Vetala، Mango Sandstorm و MUDDYCOAST) در قالب یک کمپین جدید با نام عملیات Olalampo، سازمان‌ها و افراد متعددی را عمدتاً در منطقه خاورمیانه و شمال آفریقا هدف قرار داده است. این فعالیت که برای اولین بار در ۲۶ ژانویه ۲۰۲۶ مشاهده شد، منجر به استقرار خانواده‌های جدیدی از بدافزارها شده است.
135سازمان CISA دو آسیب‌پذیری در وب‌میل Roundcube را به عنوان موارد فعالانه مورد بهره‌برداری در حملات شناسایی کرده و به آژانس‌های فدرال آمریکا دستور داده است تا ظرف سه هفته آن‌ها را وصله کنند.
140یک عملیات بدافزار سرقت اطلاعات به نام Arkanix Stealer که در اواخر سال ۲۰۲۵ در چندین انجمن دارک وب تبلیغ شد، احتمالاً به عنوان یک آزمایش با کمک هوش مصنوعی توسعه یافته است.
139یک بازیگر تهدید روسی‌زبان با انگیزه مالی مشاهده شده که با بهره‌گیری از سرویس‌های تجاری هوش مصنوعی مولد، بیش از ۶۰۰ دستگاه FortiGate را در ۵۵ کشور به خطر انداخته است. این اطلاعات بر اساس یافته‌های جدید Amazon Threat Intelligence است که این فعالیت را بین ۱۱ ژانویه تا ۱۸ فوریه ۲۰۲۶ رصد کرده است.
134شرکت هوش مصنوعی آنتروپیک یک ویژگی امنیتی جدید برای Claude Code معرفی کرده که می‌تواند کدبیس نرم‌افزار کاربران را برای یافتن آسیب‌پذیری‌ها اسکن کرده و وصله‌های امنیتی پیشنهاد دهد. این قابلیت با نام Claude Code Security در حال حاضر به صورت محدود برای مشتریان سازمانی و تیمی در دسترس است.
137جاسوس‌افزار Predator متعلق به شرکت Intellexa قادر است شاخص‌های ضبط در iOS را پنهان کرده و همزمان تصویر دوربین و صدای میکروفون را به‌صورت مخفیانه برای اپراتورهای خود پخش کند.
131عوامل تهدید مشاهده شده‌اند که از یک آسیب‌پذیری امنیتی بحرانی به‌تازگی افشاشده در محصولات BeyondTrust Remote Support و Privileged Remote Access سوءاستفاده می‌کنند و اقدامات مخربی از جمله استقرار VShell، وب‌شل، درب‌پشتی و سرقت داده انجام می‌دهند. این آسیب‌پذیری با شناسه CVE-2026-1731 و امتیاز CVSS 9.9 ردیابی شده و به مهاجمان اجازه می‌دهد دستورات سیستم‌عامل را در بستر سیستم هدف اجرا کنند.
129در یک حمله زنجیره تامین نرم‌افزاری دیگر، دستیار کدنویسی متن‌باز مبتنی بر هوش مصنوعی Cline CLI به‌روزرسانی شد تا به‌صورت مخفیانه OpenClaw را نصب کند؛ این ابزار یک عامل هوش مصنوعی خودمختار خودمیزبان است که در ماه‌های اخیر محبوبیت بسیار زیادی پیدا کرده است. در ۱۷ فوریه ۲۰۲۶، یک طرف غیرمجاز با استفاده از یک توکن انتشار npm به خطر افتاده، به‌روزرسانی مخربی را برای Cline CLI منتشر کرد.
131محققان امنیت سایبری جزئیات یک کمپین جدید ClickFix را فاش کردند که از سایت‌های قانونی آلوده برای توزیع یک تروجان دسترسی از راه دور (RAT) ناشناخته به نام MIMICRAT (معروف به AstarionRAT) استفاده می‌کند. این کمپین سطح بالایی از پیچیدگی عملیاتی را نشان می‌دهد.
136یک شهروند ۲۹ ساله اوکراینی در ایالات متحده به پنج سال زندان محکوم شده است؛ این فرد در تسهیل طرح کلاهبرداری کارگران فناوری اطلاعات کره شمالی نقش داشته و با سرقت هویت شهروندان آمریکایی و فروش آن‌ها به کارگران فناوری اطلاعات، به آن‌ها در یافتن شغل کمک می‌کرد.
