محققان امنیت سایبری جزئیات یک عملیات بات‌نت جدید به نام SSHStalker را افشا کرده‌اند که برای اهداف فرمان و کنترل (C2) به پروتکل ارتباطی IRC (گفتگوی اینترنتی رله‌ای) متکی است. این مجموعه ابزار، ابزارهای مخفی‌کاری را با بهره‌برداری از لینوکس دوران قدیم ترکیب می‌کند: در کنار پاک‌کننده‌های لاگ (دستکاری utmp/wtmp/lastlog) و آرتیفکت‌های کلاس روت‌کیت، مهاجم کاتالوگ بزرگی از آسیب‌پذیری‌های قدیمی را نگهداری می‌کند.
عامل تهدید وابسته به کره شمالی به نام UNC1069 در حال هدف قرار دادن بخش ارزهای دیجیتال برای سرقت داده‌های حساس از سیستم‌های ویندوز و macOS با هدف نهایی تسهیل سرقت مالی مشاهده شده است. این نفوذ بر اساس یک طرح مهندسی اجتماعی شامل یک حساب تلگرام به خطر افتاده، یک جلسه زوم جعلی، بردار آلودگی ClickFix و استفاده گزارش شده از محتوای تولید شده توسط هوش مصنوعی بوده است.
افزایش چشمگیری در آلودگی‌های LummaStealer مشاهده شده است که توسط کمپین‌های مهندسی اجتماعی با استفاده از تکنیک ClickFix برای توزیع بدافزار CastleLoader هدایت می‌شود.
کارکنان فناوری اطلاعات (IT) وابسته به جمهوری دموکراتیک خلق کره (DPRK) اکنون با استفاده از حساب‌های واقعی لینکدین افرادی که هویت آن‌ها را جعل می‌کنند، برای موقعیت‌های دورکاری درخواست می‌دهند که نشان‌دهنده تشدید جدید این طرح کلاهبرداری است. این پروفایل‌ها اغلب دارای ایمیل‌های محل کار تأیید شده و کارت‌های شناسایی هستند که عوامل کره شمالی امیدوارند فعالیت‌های کلاهبردارانه آن‌ها را معتبرتر جلوه دهد.
83مایکروسافت ویندوز 11 نسخه 26H1 را معرفی کرده است، اما این نسخه برای رایانه‌های موجود نیست. در عوض، روی دستگاه‌های مجهز به پردازنده‌های Snapdragon X2 و احتمالاً سایر تراشه‌های ARM شایعه‌شده عرضه خواهد شد.
محققان امنیت سایبری جزئیاتی از یک خانواده باج‌افزار نوظهور به نام Reynolds را افشا کرده‌اند که دارای یک مؤلفه درایور آسیب‌پذیر داخلی (BYOVD) است که برای اهداف فرار از دفاع در خود بارگذاری باج‌افزار تعبیه شده است. BYOVD به تکنیک مهاجمانه‌ای اشاره دارد که از نرم‌افزار درایور قانونی اما معیوب برای افزایش سطح دسترسی و غیرفعال کردن سیستم‌های تشخیص نقطه پایانی سوءاستفاده می‌کند
فورتینت به‌روزرسانی‌های امنیتی را برای رفع یک نقص بحرانی که بر FortiClientEMS تأثیر می‌گذارد و می‌تواند منجر به اجرای کد دلخواه در سیستم‌های آسیب‌پذیر شود، منتشر کرده است. این آسیب‌پذیری با شناسه CVE-2026-21643 ردیابی می‌شود و امتیاز CVSS آن 9.1 از حداکثر 10.0 است. آسیب‌پذیری تزریق SQL در FortiClientEMS ممکن است امکان سوءاستفاده را فراهم کند.
یک بات‌نت لینوکس جدید به نام SSHStalker از پروتکل ارتباطی IRC (گفتگوی اینترنتی رله‌ای) برای عملیات فرمان و کنترل (C2) استفاده می‌کند.
هکرهای کره شمالی در حال اجرای کمپین‌های هدفمند با استفاده از ویدیوهای تولید شده توسط هوش مصنوعی و تکنیک ClickFix برای ارسال بدافزار به سیستم‌های macOS و ویندوز در بخش ارزهای دیجیتال هستند.
SmarterTools هفته گذشته تأیید کرد که گروه باج‌افزار Warlock (معروف به Storm-2603) با سوءاستفاده از یک نمونه وصله‌نشده SmarterMail به شبکه آن نفوذ کرده است. این حادثه در 29 ژانویه 2026 رخ داد، زمانی که یک سرور ایمیل که به آخرین نسخه به‌روزرسانی نشده بود، به خطر افتاد.
