شرکت Citrix بهره‌برداری فعال از دو روز صفر RCE در NetScaler را تأیید کرد و

بدافزار Lunex/Psychedelic با طعمه‌های ClickFix از وب‌سایت‌های هک‌شده توزیع می‌شود و با BYOVD از درایور

بات‌نت Windows x47.c با ماژول «AI stealth» و تکیه بر xAI Grok ماندگاری را حفظ

گروه ShinyHunters با ترفند URL-encoding قوانین WAF را دور می‌زند و دوباره نقص CVE-2026-35273 را

مرکز امنیت سایبری کانادا از بهره‌برداری فعال یک SQL injection پیش از احراز هویت در

باج‌افزار PAYLOAD با ربایش Group Policy در Active Directory، بدون رمزگذاری فایل‌ها و با لینک

پلتفرم فیشینگ EvilTokens با سوءاستفاده از device code و هوش مصنوعی، بیش از 12,000 صندوق

گروه TraderTraitor با مخازن GitHub مسلح‌شده و رجیستری‌های تقلبی Terraform، backdoorهای macOS از نوع FLATROOF

گروه APT36 در عملیات RapidRust با بدافزار RUSTYSHADE و ابزار RUSTYMOVE به نهادهای دولتی و

مهاجم در شبکه 3BB با نصب و پنهان‌سازی MeshCentral دسترسی root را حفظ کرد و

کارزار اسکن سرورهای توسعه Vite با سوءاستفاده از CVE-2026-39364 کنترل‌های خواندن را دور می‌زند و

دست‌کم چهار گروه جاسوسی منسوب به چین از آگوست تا همین هفته با کیت BlueMoon