بازیگران تهدید با تبلیغات Google برای GPTهای سفارشی ChatGPT کاربران را به صفحه‌ای مسموم در

مهاجمان با سوءاستفاده از CVE-2026-88771 و CVE-2026-88772 در Citrix NetScaler وب‌شل و بدافزار تونل‌سازی مستقر

آژانس CISA دو آسیب‌پذیریِ در حال بهره‌برداری در WSO2 و Adobe Commerce/Magento را به فهرست

واحد Microsoft Threat Intelligence بدافزار ماژولار NeedyMantis را در شمار محدودی از عملیات هدفمندِ پس

شرکت Kiteworks با استناد به اطلاعات تهدید از نهادهای مجری قانون، از مشتریان خواست شنبه

عامل JADEPUFFER با شناسه Storm-3168 با سوءاستفاده از service principalهای به‌خطر‌افتاده در Azure به حذف

شرکت Citrix بهره‌برداری فعال از دو روز صفر RCE در NetScaler را تأیید کرد و

بدافزار Lunex/Psychedelic با طعمه‌های ClickFix از وب‌سایت‌های هک‌شده توزیع می‌شود و با BYOVD از درایور

بات‌نت Windows x47.c با ماژول «AI stealth» و تکیه بر xAI Grok ماندگاری را حفظ

گروه ShinyHunters با ترفند URL-encoding قوانین WAF را دور می‌زند و دوباره نقص CVE-2026-35273 را

آژانس CISA دو نقص در Microsoft SharePoint و Mikrotik RouterOS را به KEV افزود. CVE-2026-65660

مرکز امنیت سایبری کانادا از بهره‌برداری فعال یک SQL injection پیش از احراز هویت در