








یک حمله سایبری به سامانههای آب در روزهای 26 و 27 جولای 2026، فناوری عملیاتی (OT) بیش از 30 سامانه آب در ایالت مینهسوتا را تحت تأثیر قرار داد و با ایجاد اختلال در برخی تأسیسات، ارتباطات و کنترلهای خودکار، واکنش امنیت سایبری در سطح ایالت را به دنبال داشت

مهاجمان در یک کمپین فیشینگ، کاربران کیف پول سختافزاری کلدکارد (COLDCARD) را با وعده انجام یک ممیزی امنیتی (Security Audit) فریب میدهند و آنها را به نصب نرمافزار دسترسی از راه دور ScreenConnect ترغیب میکنند

آسیبپذیری مایکروسافتکوپایلت (Microsoft Copilot) میتواند به مهاجمان اجازه دهد دستورالعملهای پنهانشده (Hidden Instructions)در اسناد ورد (Word) را وارد فرآیند پردازش مایکروسافت 365 کوپایلت کنند و بدون اطلاع کاربر، محتوای گزارشها را تغییر دهند

آسیبپذیری بحرانی CVE-2026-45746 در قابلیت فایل منیجر (File Manager) نرمافزار Termix به مهاجمان احراز هویت شده اجازه می دهد با دستکاری پارامتر sessionId، کنترل دسترسی را دور زده و به نشست SSH کاربران دیگر دسترسی پیدا کنند

یک حمله سایبری به سامانههای آب در روزهای 26 و 27 جولای 2026، فناوری عملیاتی (OT) بیش از 30 سامانه آب در ایالت مینهسوتا را تحت تأثیر قرار داد و با ایجاد اختلال در برخی تأسیسات، ارتباطات و کنترلهای خودکار، واکنش امنیت سایبری در سطح ایالت را به دنبال داشت

مهاجمان در یک کمپین فیشینگ، کاربران کیف پول سختافزاری کلدکارد (COLDCARD) را با وعده انجام یک ممیزی امنیتی (Security Audit) فریب میدهند و آنها را به نصب نرمافزار دسترسی از راه دور ScreenConnect ترغیب میکنند

آسیبپذیری مایکروسافتکوپایلت (Microsoft Copilot) میتواند به مهاجمان اجازه دهد دستورالعملهای پنهانشده (Hidden Instructions)در اسناد ورد (Word) را وارد فرآیند پردازش مایکروسافت 365 کوپایلت کنند و بدون اطلاع کاربر، محتوای گزارشها را تغییر دهند

آسیبپذیری بحرانی CVE-2026-45746 در قابلیت فایل منیجر (File Manager) نرمافزار Termix به مهاجمان احراز هویت شده اجازه می دهد با دستکاری پارامتر sessionId، کنترل دسترسی را دور زده و به نشست SSH کاربران دیگر دسترسی پیدا کنند
