135ایالت تگزاس از غول شبکه‌سازی TP-Link Systems شکایت کرد و این شرکت را متهم کرد که روترهای خود را به‌صورت فریبکارانه به عنوان محصولاتی امن بازاریابی می‌کند، در حالی که به هکرهای تحت حمایت دولت چین اجازه داده است از آسیب‌پذیری‌های فریم‌ور سوءاستفاده کرده و به دستگاه‌های کاربران دسترسی پیدا کنند.
137عوامل تهدید، سازمان‌های فناوری، تولیدی و مالی را در کمپین‌هایی هدف قرار می‌دهند که فیشینگ کد دستگاه و ویشینگ (فیشینگ صوتی) را ترکیب می‌کنند تا جریان مجوز دستگاه OAuth 2.0 را مورد سوءاستفاده قرار داده و حساب‌های Microsoft Entra را به خطر بیندازند.
مقامات آفریقایی در یک عملیات مشترک، ۶۵۱ مظنون را دستگیر و بیش از ۴.۳ میلیون دلار را کشف کردند؛ این عملیات با هدف مقابله با کلاهبرداری‌های سرمایه‌گذاری، کلاهبرداری از طریق پول موبایلی و اپلیکیشن‌های وام جعلی انجام شد.
یک تروجان بانکی اندروید تازه شناسایی‌شده با نام Massiv، با تظاهر به یک برنامه IPTV، به طور فعال در سراسر جنوب اروپا توزیع می‌شود.
تحقیقات جدید آزمایشگاه سیتیزن لب نشان می‌دهد که مقامات کنیا از یک ابزار استخراج داده‌های قانونی تجاری ساخت شرکت اسرائیلی سلبریت برای نفوذ به گوشی یک مخالف سرشناس استفاده کرده‌اند و این ماجرا به آخرین نمونه از سوءاستفاده از این فناوری علیه جامعه مدنی تبدیل شده است.
محققان امنیت سایبری یک آسیب‌پذیری حیاتی در سری تلفن‌های VoIP گرندستریم GXP1600 کشف کرده‌اند که می‌تواند به مهاجمان اجازه دهد کنترل دستگاه‌های آسیب‌پذیر را در دست بگیرند. این آسیب‌پذیری با شناسه CVE-2026-2329 ردیابی شده و امتیاز CVSS 9.3 از 10 را دارد و به عنوان سرریز بافر مبتنی بر پشته بدون احراز هویت توصیف شده که می‌تواند منجر به اجرای کد از راه دور شود.
محققان امنیت سایبری چندین آسیب‌پذیری امنیتی در چهار افزونه محبوب مایکروسافت ویژوال استودیو کد (VS Code) کشف کرده‌اند که در صورت بهره‌برداری موفق، می‌توانند به عوامل تهدید اجازه دهند فایل‌های محلی را سرقت کرده و کد را از راه دور اجرا کنند. این افزونه‌ها که در مجموع بیش از ۱۲۵ میلیون بار نصب شده‌اند، شامل Live Server، Code Runner، Markdown Preview Enhanced می‌شوند.
بر اساس گزارش جدید Google Mandiant و گروه اطلاعات تهدید گوگل (GTIG)، یک آسیب‌پذیری امنیتی با بالاترین سطح شدت در Dell RecoverPoint for Virtual Machines، از اواسط سال ۲۰۲۴ توسط یک گروه تهدید مظنون به ارتباط با چین موسوم به UNC6201 به‌عنوان یک آسیب‌پذیری روز-صفر مورد بهره‌برداری قرار گرفته است. این فعالیت شامل بهره‌برداری از CVE-2026-22769 (امتیاز CVSS: ۱۰.۰) است که مربوط به اعتبارنامه‌های هاردکدشده می‌باشد.
آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) درباره یک آسیب‌پذیری بحرانی در چندین محصول دوربین مداربسته Honeywell هشدار داده است که امکان دسترسی غیرمجاز به تصاویر یا ربودن حساب‌های کاربری را فراهم می‌کند.
نوت‌پد++ یک وصله امنیتی منتشر کرده تا شکاف‌هایی را که توسط یک عامل تهدید پیشرفته چینی برای ربودن مکانیزم به‌روزرسانی نرم‌افزار و توزیع انتخابی بدافزار به اهداف مورد نظر مورد سوءاستفاده قرار گرفته بود، برطرف کند. به‌روزرسانی نسخه ۸.۹.۲ شامل طراحی «قفل دوگانه» است که نگهدارنده دون هو آن را معرفی کرده و هدف آن مقاوم و عملاً غیرقابل سوءاستفاده کردن فرآیند به‌روزرسانی است.
