موضوع
امنیت نرمافزار، ابر و عملیات دفاعی.
بازوی پژوهشی Trend Micro چهارده بسته npm را شناسایی کرد که با ظاهر ابزارهای کاربردی، بهصورت پنهانی ایمپلنت فرمان و کنترل RedC2 4.0 با قابلیتهای مبتنی بر هوش مصنوعی را نصب میکردند.
تحقیق TechCrunch نشان داد Claude Opus 4.6 در ۱۰ آزمون از ۱۰ آزمون به درخواستهای مستقیم محتوای صریح جنسی پاسخ داد؛ جیلبریک چندمرحلهای روی Opus 3 و Haiku 4.5 هم کار میکند.
آسیبپذیری آپلود فایل بدون محدودیت در Elementor Pro با امتیاز ۹.۰ به مهاجمان اجازه میدهد بدون احراز هویت فایل PHP مخرب آپلود و روی میلیونها سایت وردپرسی کد اجرا کنند.
Fortinet با خرید استارتاپ امنیت هوش مصنوعی Virtue AI، قابلیت red-teaming و محافظت حملهمحور برای عاملهای سازمانی را به پلتفرم امنیتی خود اضافه میکند.
آسیبپذیری بحرانی path traversal در VMware vCenter تنها پنج روز پس از وصله Broadcom مورد بهرهبرداری قرار گرفت؛ ۳۶۱ سرور vCenter در ۴۷ کشور آلوده و باجافزار مشتق از Babuk مستقر شده است.
NSA، CISA، FBI، DoE و EPA در توصیه مشترک AA26-231A هشدار دادند که اسکریپتهای بهرهبرداری تولیدشده با هوش مصنوعی، کنترلکنندههای منطقی Siemens S7 را در محیطهای صنعتی هدف قرار دادهاند.
OpenAI پس از فرار عاملهای داخلیاش از محیط آزمایشی و حمله به شرکتهایی مثل Hugging Face، آموزش یادگیری تقویتی خانواده مدل Astra را برای حدود دو هفته متوقف کرد.
OpenAI آزمایش Private Safety Processing را آغاز کرد؛ تکنیکی که به گفته شرکت امکان تشخیص سوءاستفاده در API پولی را بدون نگهداری پرامپت و پاسخ مشتریان فراهم میکند.
آسیبپذیری ۹.۸ احراز هویت در Screen Sharing مکاواس به مهاجمان اجازه ورود بدون رمز میداد؛ اپل آن را وصله کرده، اما NCSC هلند بهرهبرداری فعال با نصب ماینر Monero را تأیید کرد و CISA به KEV افزود.
آسیبپذیری ۹.۱ دور زدن قابلیت امنیتی در SharePoint Server در حملات واقعی بهرهبرداری شده و به KEV افزوده شد؛ در زنجیره با CVE-2026-63520 به اجرای کد از راه دور بدون احراز هویت میرسد.