آژانس امنیت سایبری و زیرساخت آمریکا (CISA) در روز سه‌شنبه چهار آسیب‌پذیری امنیتی را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) خود اضافه کرد و به شواهدی از بهره‌برداری فعال در محیط واقعی استناد نمود. فهرست این آسیب‌پذیری‌ها به شرح زیر است: CVE-2026-2441 (امتیاز CVSS: 8.8) - یک آسیب‌پذیری use-after-free در گوگل کروم که می‌تواند به یک مهاجم راه دور اجازه دهد تا به طور بالقوه از حافظه heap سوءاستفاده کند.
مایکروسافت اعلام کرد که مشکل Exchange Online که هفته گذشته باعث قرنطینه اشتباه ایمیل‌های قانونی شد، ناشی از قوانین معیوب تشخیص هوریستیک طراحی‌شده برای مسدود کردن کمپین‌های فیشینگ اعتبارنامه بود.
هکرها اطلاعات شخصی و تماس نزدیک به ۱ میلیون حساب را پس از نفوذ به سیستم‌های شرکت Figure Technology Solutions، یک شرکت فناوری مالی مبتنی بر بلاک‌چین، به سرقت بردند.
مایکروسافت اعلام کرد که یک باگ در Microsoft 365 Copilot از اواخر ژانویه باعث شده این دستیار هوش مصنوعی ایمیل‌های محرمانه را خلاصه کند و سیاست‌های جلوگیری از نشت داده (DLP) که سازمان‌ها برای حفاظت از اطلاعات حساس به آن‌ها متکی هستند را دور بزند.
یک مرد اهل گلندیل به تقریباً پنج سال زندان فدرال محکوم شد؛ به دلیل نقشش در یک عملیات قاچاق مواد مخدر در دارک‌نت که کوکائین، متامفتامین، MDMA و کتامین را به مشتریان سراسر ایالات متحده می‌فروخت.
محققان امنیت سایبری فاش کردند که دستیارهای هوش مصنوعی که از قابلیت مرور وب یا دریافت URL پشتیبانی می‌کنند، می‌توانند به رله‌های فرمان و کنترل (C2) مخفیانه تبدیل شوند؛ تکنیکی که به مهاجمان اجازه می‌دهد در میان ارتباطات سازمانی قانونی پنهان شده و از شناسایی فرار کنند. این روش حمله که علیه Microsoft Copilot و xAI Grok به نمایش گذاشته شده است.
یک بک‌دور جدید اندرویدی که عمیقاً در فریمور دستگاه جاسازی شده، می‌تواند به‌صورت مخفیانه داده‌ها را جمع‌آوری کرده و رفتار دستگاه را از راه دور کنترل کند. این بک‌دور که Keenadu نام دارد، توسط کسپرسکی در فریمور دستگاه‌های مرتبط با برندهای مختلف از جمله Alldocube کشف شده و آلودگی در مرحله ساخت فریمور رخ داده است.
بخش دفاعی هند و سازمان‌های وابسته به دولت هدف کمپین‌های متعددی قرار گرفته‌اند که برای نفوذ به محیط‌های ویندوز و لینوکس با تروجان‌های دسترسی از راه دور طراحی شده‌اند که قادر به سرقت داده‌های حساس و تضمین دسترسی مداوم به دستگاه‌های آلوده هستند. این کمپین‌ها با استفاده از خانواده‌های بدافزار مانند Geta RAT، Ares RAT و DeskRAT مشخص می‌شوند.
سه‌شنبه وصله است، که به این معنی است تعدادی از فروشندگان نرم‌افزار وصله‌هایی را برای آسیب‌پذیری‌های امنیتی مختلف که محصولات و خدمات آن‌ها را تحت تأثیر قرار می‌دهد، منتشر کرده‌اند. مایکروسافت رفع‌کننده‌هایی برای 59 نقص منتشر کرد، از جمله شش آسیب‌پذیری روز صفر که به‌طور فعال مورد سوءاستفاده قرار گرفته‌اند در اجزای مختلف ویندوز که می‌توانند برای دور زدن ویژگی‌های امنیتی، افزایش سطح دسترسی و ایجاد وضعیت انکار سرویس (DoS) مورد سوءاستفاده قرار گیرند.
مایکروسافت روز سه‌شنبه به‌روزرسانی‌های امنیتی را برای رفع مجموعه‌ای از 59 نقص در نرم‌افزارهای خود منتشر کرد که شامل شش آسیب‌پذیری است که اعلام شده در دنیای واقعی مورد سوءاستفاده قرار گرفته‌اند. از این 59 نقص، پنج مورد بحرانی، 52 مورد مهم و دو مورد با شدت متوسط رتبه‌بندی شده‌اند. بیست و پنج مورد از آسیب‌پذیری‌های وصله شده به عنوان افزایش سطح دسترسی طبقه‌بندی شده‌اند و پس از آن اجرای کد از راه دور قرار دارد.
