شرکت Fortinet از بهره‌برداری روز صفر از CVE-2026-104286 در FortiMail خبر داده است؛ نقصی با

گروه وابسته به چین Longlegs پشت باج‌افزار Warlock با سوءاستفاده از نقص‌های SharePoint به اپراتورهای

بازیگران تهدید با سوءاستفاده از آسیب‌پذیری CVE-2026-73570 در Zimbra و از طریق تزریق فرمانِ بدون

بازیگران تهدید با تبلیغات Google برای GPTهای سفارشی ChatGPT کاربران را به صفحه‌ای مسموم در

مهاجمان با سوءاستفاده از CVE-2026-88771 و CVE-2026-88772 در Citrix NetScaler وب‌شل و بدافزار تونل‌سازی مستقر

آژانس CISA دو آسیب‌پذیریِ در حال بهره‌برداری در WSO2 و Adobe Commerce/Magento را به فهرست

واحد Microsoft Threat Intelligence بدافزار ماژولار NeedyMantis را در شمار محدودی از عملیات هدفمندِ پس

شرکت Kiteworks با استناد به اطلاعات تهدید از نهادهای مجری قانون، از مشتریان خواست شنبه

عامل JADEPUFFER با شناسه Storm-3168 با سوءاستفاده از service principalهای به‌خطر‌افتاده در Azure به حذف

شرکت Citrix بهره‌برداری فعال از دو روز صفر RCE در NetScaler را تأیید کرد و

بدافزار Lunex/Psychedelic با طعمه‌های ClickFix از وب‌سایت‌های هک‌شده توزیع می‌شود و با BYOVD از درایور

بات‌نت Windows x47.c با ماژول «AI stealth» و تکیه بر xAI Grok ماندگاری را حفظ