مشاهده شده است که مهاجمان سایبری از یک آسیب‌پذیری امنیتی حیاتی در سرور توسعه Metro در بسته محبوب npm به نام "@react-native-community/cli" سوءاستفاده می‌کنند. شرکت امنیت سایبری VulnCheck اعلام کرد که اولین بار سوءاستفاده از CVE-2025-11953 (معروف به Metro4Shell) را در تاریخ ۲۱ دسامبر ۲۰۲۵ مشاهده کرده است. این آسیب‌پذیری با امتیاز CVSS برابر ۹.۸، به مهاجمان راه دور و غیرمجاز اجازه می‌دهد تا کدهای دلخواه را اجرا کنند
قطعی‌های اخیر سرویس‌های ابری بزرگ به سختی قابل نادیده گرفتن بوده‌اند. حوادث پرمخاطب که ارائه‌دهندگانی مانند AWS، Azure و Cloudflare را تحت تأثیر قرار داده‌اند، بخش‌های بزرگی از اینترنت را مختل کرده و وب‌سایت‌ها و سرویس‌هایی را که سیستم‌های دیگر به آن‌ها وابسته‌اند از کار انداخته‌اند. اثرات موجی حاصل، برنامه‌ها و گردش‌کارهایی را که بسیاری از سازمان‌ها روزانه به آن‌ها تکیه می‌کنند متوقف کرده است. برای مصرف‌کنندگان، این قطعی‌ها
131گروه تهدید حمایت‌شده توسط دولت روسیه به نام APT28 (معروف به UAC-0001) به حملاتی نسبت داده شده که از یک آسیب‌پذیری امنیتی تازه افشا شده در مایکروسافت آفیس به عنوان بخشی از کمپینی با نام رمز Operation Neusploit سوءاستفاده می‌کند. Zscaler ThreatLabz اعلام کرد که این گروه هکری را در تاریخ 29 ژانویه 2026 مشاهده کرده که این نقص را در حملات هدفمند علیه کاربران در اوکراین، اسلواکی و رومانی تسلیح کرده‌اند
موزیلا روز دوشنبه بخش کنترل‌های جدیدی را در تنظیمات مرورگر دسکتاپ فایرفاکس اعلام کرد که به کاربران اجازه می‌دهد ویژگی‌های هوش مصنوعی مولد (GenAI) را به طور کامل خاموش کنند. آجیت وارما، رئیس فایرفاکس، گفت: "این بخش یک مکان واحد برای مسدود کردن ویژگی‌های هوش مصنوعی مولد فعلی و آینده در فایرفاکس فراهم می‌کند. همچنین می‌توانید ویژگی‌های هوش مصنوعی منفرد را در صورت تمایل به استفاده بررسی و مدیریت کنید."
یک عامل تهدید وابسته به چین به نام Lotus Blossom با اطمینان متوسط به نقض امنیتی اخیراً کشف شده در زیرساخت میزبانی Notepad++ نسبت داده شده است. این حمله به گروه هکری حمایت شده توسط دولت امکان داد تا یک بک‌دور مستندنشده با نام رمز Chrysalis را به کاربران ویرایشگر متن‌باز تحویل دهد.
بررسی امنیتی ۲,۸۵۷ مهارت در ClawHub، ۳۴۱ مهارت مخرب را در کمپین‌های متعدد شناسایی کرده است که طبق یافته‌های جدید Koi Security، کاربران را در معرض خطرات جدید زنجیره تامین قرار می‌دهد. ClawHub یک بازار طراحی‌شده برای تسهیل یافتن و نصب مهارت‌های شخص ثالث توسط کاربران OpenClaw است که به عنوان افزونه‌ای برای پروژه OpenClaw، یک دستیار هوش مصنوعی خودمیزبان، عمل می‌کند.
یک نقص امنیتی با شدت بالا در OpenClaw (که قبلاً به عنوان Clawdbot و Moltbot شناخته می‌شد) افشا شده است که می‌تواند اجرای کد از راه دور (RCE) را از طریق یک لینک مخرب ساخته شده امکان‌پذیر سازد. این مشکل که به عنوان CVE-2026-25253 (امتیاز CVSS: 8.8) ردیابی می‌شود، در نسخه 2026.1.29 منتشر شده در 30 ژانویه 2026 برطرف شده است. این آسیب‌پذیری به عنوان یک نقص استخراج توکن توصیف شده که منجر به
مایکروسافت یک رویکرد سه مرحله‌ای برای حذف تدریجی New Technology LAN Manager (NTLM) به عنوان بخشی از تلاش‌های خود برای انتقال محیط‌های ویندوز به سمت گزینه‌های قوی‌تر مبتنی بر Kerberos اعلام کرده است. این اقدام بیش از دو سال پس از آن صورت می‌گیرد که این غول فناوری برنامه‌های خود را برای منسوخ کردن این فناوری قدیمی با اشاره به آسیب‌پذیری‌های آن که می‌تواند حملات relay را تسهیل کرده و به مهاجمان اجازه دهد، فاش کرد.
نگهدارنده Notepad++ فاش کرد که مهاجمان حمایت‌شده توسط دولت‌ها، مکانیزم به‌روزرسانی این ابزار را هک کرده و ترافیک به‌روزرسانی را به سرورهای مخرب هدایت کردند. این حمله شامل نفوذ در سطح زیرساخت بود که به مهاجمان اجازه داد ترافیک به‌روزرسانی مقصد notepad-plus-plus.org را رهگیری و تغییر مسیر دهند.
زیرساخت به‌روزرسانی آنتی‌ویروس eScan، یک راهکار امنیتی توسعه‌یافته توسط شرکت امنیت سایبری هندی MicroWorld Technologies، توسط مهاجمان ناشناس به خطر افتاده و یک دانلودر پایدار را به سیستم‌های سازمانی و مصرف‌کننده تحویل داده است. به‌روزرسانی‌های مخرب از طریق زیرساخت قانونی به‌روزرسانی eScan توزیع شدند که منجر به استقرار بدافزار چندمرحله‌ای در سیستم‌های سازمانی گردید.
