تعویض گواهی‌های Windows Update، ویندوزهای قدیمی را بی‌وصله می‌گذارد
گواهی‌های Windows Update اواخر بهار ۱۴۰۶ منقضی می‌شوند و هر ماشینی که تا آن موقع روی نسخهٔ پشتیبانی‌شده نباشد، دیگر هیچ به‌روزرسانی‌ای نمی‌گیرد.
اخبار شبکه
حمله به بانک‌های کره جنوبی با ابزار نفوذ خودکار ARTEX و Claude Code
مهاجمی که از چند بانک کره جنوبی داده بیرون کشید، تاریخچهٔ جلسه‌های Claude Code و تنظیمات ابزار ARTEX را روی سرور خودش باز گذاشته بود.
سه روز بعد از وصله، تلاش برای نفوذ به SMA1000 سونیک‌وال شروع شد
هانی‌پات‌های Previdian درخواست‌هایی ثبت کرده‌اند که دقیقاً با حفرهٔ SSRF تازه‌وصله‌شدهٔ CVE-2026-102255 در SMA1000 جور درمی‌آید.
FBI ابزارهای اسکن و فیشینگ گروه Flax Typhoon را از کار انداخت
FBI دامنه‌های MicroScan و FishHub را توقیف کرد و هم‌زمان توصیه‌نامه‌ای مشترک با تاکتیک‌ها و نشانه‌های نفوذ این گروه منتشر شد.
دو دیتاسنتر یاندکس در کمتر از دو روز هدف پهپاد قرار گرفت
پس از آتش‌سوزی دیتاسنتر ساسوو، چند ماژول بزرگ‌ترین دیتاسنتر یاندکس در کالوگا هم از کار افتاد و یکی از ناحیه‌های Yandex Cloud با قطع برق روبه‌رو شد.
سرورهای پشتیبان‌گیری AhsayCBS بی‌وصله زیر حمله‌اند
مهاجمان با زنجیرکردن دو آسیب‌پذیری AhsayCBS بدون احراز هویت روی سرور با دسترسی SYSTEM کد اجرا می‌کنند و ماینر می‌نشانند؛ سازنده هنوز وصله‌ای نداده است.
جزئیات حفره‌های روترهای اپراتوری TP-Link منتشر شد؛ چهار ایالت آمریکا شکایت کردند
SEC Consult جزئیات پنج آسیب‌پذیری خط محصولات Aginet از TP-Link را منتشر کرد، هم‌زمان با شکایت چهار ایالت آمریکا از این شرکت.
آسیب‌پذیری با امتیاز ۱۰ در SMA1000؛ سونیک‌وال وصله داد
سونیک‌وال یک آسیب‌پذیری SSRF پیش از احراز هویت با امتیاز ۱۰ و سه ضعف دیگر را در درگاه‌های SMA1000 وصله کرد.
NetScaler دوباره وصله می‌خواهد؛ آسیب‌پذیری ۹٫۵ در پیکربندی‌های SAML
سیتریکس برای CVE-2026-107406 در NetScaler ADC و Gateway وصله منتشر کرد؛ سرریز حافظه‌ای با امتیاز ۹٫۵ که در دستگاه‌های دارای SAML به اجرای کد از راه دور می‌رسد.
فنلاند کار آماده‌سازی دو مرکز داده گوگل را تا تکمیل ارزیابی زیست‌محیطی متوقف کرد
نهاد ناظر فنلاند به گوگل دستور داد کارهای آماده‌سازی سایت‌های مرکز داده در موهوس و کایانی را تا تکمیل ارزیابی اثرات زیست‌محیطی متوقف کند.
