Google Dismantles XCPE Botnet of 1.3 Million Android Devices
این بات‌نت توسط شرکت تولیدکننده تجهیزات اصلی اندروید یعنی Videostrong Technology با هدف کسب سود مالی ایجاد و هدایت می‌شد.
NATO’s Crossed Swords Exercise Brings AI Agents Into Cyber Operations Training
مرکز دفاع سایبری ناتو (CCDCOE) در استونی، استفاده از عوامل هوش مصنوعی و OpenAI Daybreak را در تمرینات مشترک عملیات سایبری و نظامی خود آغاز کرده است.
Over 100 European Stores Hit as Supermarket Fridge Attacks Return
مهاجمان بار دیگر کنترل‌کننده‌های یخچال‌های متصل به اینترنت را در فروشگاه‌های کشورهای بلژیک، سوئد، ایرلند و سایر مناطق هدف قرار داده و دستکاری کردند.
Cybersecurity M&A Roundup: 37 Deals Announced in October 2026
در ماه اکتبر ۲۰۲۶، ۳۷ قرارداد مهم در حوزه امنیت سایبری توسط شرکت‌هایی نظیر Absolute Security، Aikido، Anthropic، Cohere، Hex-Rays و Proofpoint اعلام شد.
Florida Student Aid Website Hack Puts Data of 4.9 Million People at Risk
اداره آموزش فلوریدا اعلام کرد که در پی نفوذ به وب‌سایت کمک‌هزینه تحصیلی این ایالت، اطلاعات شخصی از جمله شماره‌های تأمین اجتماعی کاربران ممکن است افشا شده باشد.
Revolve Data Breach Impacts at Least 180,000 People
فروشگاه آنلاین مد Revolve اعلام کرد که اطلاعات شخصی و کارت پرداخت حدود ۱۸۰٬۰۰۰ مشتری در یک نفوذ به سیستم‌های خرید آنلاین‌اش به سرقت رفت. هکرها نام‌ها، آدرس‌ها، شماره و تاریخ انقضای کارت‌های پرداخت مشتریان را استخراج کردند؛ Revolve پس از اطلاع به مقامات قانونی، یک شرکت امنیتی برای رفع مشکل به کار گرفت اما خدمات رایگان مانیتورینگ هویت یا اعتبار ارائه نمی‌شود و می‌گوید این حادثه عملیات تجاری را مختل نکرده است.
Google Introduces $250,000 Root-in-Cloud Bug Bounty Reward
بالاترین مبلغ پاداش برای تحقیقات معماری با تأثیر بالا در نظر گرفته شده است که کنترل کامل مدیریتی را اثبات کند.
Malicious Claude Code Extension Served in Cursor Supply Chain Attack
کاربران Cursor هدف حمله زنجیره تأمین شدند؛ نسخه‌های مخرب 2.1.312 و 2.1.313 افزونه anthropic.claude-code که در مارکت‌پلیس Cursor قرار داشت، کد JavaScript مخرب برای ایجاد reverse SSH tunnel داشت. Cursor افزونه مخرب را بلافاصله حذف و مارکت‌پلیس را متوقف کرد، کلیدها را چرخاند و پس از بررسی، مارکت‌پلیس را دوباره باز کرد؛ Anthropic نیز نسخه رسمی را به 2.1.314 به‌روزرسانی کرد و حدود ۵٬۰۰۰ سیستم ممکن است این نسخه‌های مخرب را دانلود کرده باشند.
Chainalysis Discloses Data Breach Following AI-Driven Cyberattack
مهاجمان با استفاده از تکنیک‌های تهاجمی هوش مصنوعی توانستند به سیستم‌ها و ابزارهای داخلی این شرکت دسترسی پیدا کنند.
Polymarket Returns $3.9 Million to Traders as DebugBear Cites DNS Hijack
شرکت DebugBear اعلام کرد رکوردهای DNS آن از طریق ثبت‌کننده دامنه هک شده و بررسی‌های اولیه نشان می‌دهد که فقط یک مشتری هدف قرار گرفته است.
FBI Flags Over 600 Addresses Tied to North Korea’s Binance Heist
اف‌بی‌آی به‌طور رسمی هک ۶ میلیارد دلاری Binance را به گروه TraderTraitor کره شمالی نسبت داد، در حالی که مهاجمان در حال پولشویی رمزارزهای مسروقه هستند.
Ivanti Patches Two More Zero-Days Exploited in Connect Secure Attack Chain
آژانس CISA پس از سوءاستفاده از نقص‌های VPN شرکت Ivanti در حملات روز صفر، شناسه‌های CVE-2026-111357 و CVE-2026-118527 را به کاتالوگ KEV خود اضافه کرد.
The startup maps how identities, assets and vulnerabilities connect, and uses AI agents to find and fix risky combinations of issues. The post Northstar Security Exits Stealth With $7M to Expose Toxic Risk Combinations appeared first on SecurityWeek .