پژوهشگران امنیت سایبری از شناسایی بدافزار اندرویدی RatHat خبر داده‌اند که بر اساس ارزیابی‌ها، به عوامل تهدید مستقر در چین نسبت داده می‌شود و به سامانه‌ای مبتنی بر هوش مصنوعی (AI) برای هدایت و کنترل دستگاه‌های آلوده مجهز است. بدافزار اندرویدی RatHat عمدتاً از طریق اسمیشینگ هدفمند (Targeted Smishing) و تبلیغات مخرب توزیع می‌شود و با هدایت کاربران به پورتال‌های جعلی دانلود شخص ثالث، فرآیند آلودگی چندمرحله‌ای و خودکاری را برای استقرار بدافزار روی دستگاه آغاز می‌کند.
آسیب پذیری CVE-2026-0013 در اپلیکیشن DocumentsUI سیستم عامل اندروید، ناشی از ضعف «واسطه سردرگم» (Confused Deputy) مطابق با CWE-441 است که در تابع setupLayout از فایل PickActivity.java شناسایی شده است. این نقص می‌تواند امکان اجرای هر Activity را با سطح دسترسی DocumentsUI فراهم کند. سوء استفاده موفق از این آسیب پذیری می‌تواند منجر به افزایش سطح دسترسی لوکال (Local Privilege Escalation) شود، بدون آنکه مهاجم به سطح دسترسی اضافی نیاز داشته باشد.
آسیب‌پذیری GhostLock در کامپوننت rtmutex کرنل لینوکس از نوع استفاده پس از آزادسازی (Use-After-Free) است که در نتیجه مدیریت نادرست وضعیت یک Waiter در مسیرهای خاص rtmutex ایجاد می‌شود. این ضعف امنیتی با ایجاد خرابی حافظه (Memory Corruption) در سطح کرنل، امکان افزایش سطح دسترسی (Privilege Escalation) را برای یک مهاجم لوکال با سطح دسترسی محدود فراهم می‌کند و در سناریوهای اندروید، می‌تواند منجر به افزایش سطح دسترسی تا Root و کنترل بخش‌های حساس سیستم شود.
در پی افزایش چشمگیر استفاده از ابزارهای هوش مصنوعی (AI) برای شناسایی آسیب‌پذیری‌ها، گوگل ساختار برنامه باگ بانتی گوگل را برای مرورگر کروم، سیستم‌عامل اندروید و دستگاه‌های Pixel بازطراحی کرده است. این بازنگری در برنامه باگ بانتی گوگل باعث شده است که از یک طرف پاداش‌های بخش کروم کاهش پیدا کنند و از طرف دیگر، جوایز مربوط به اندروید و دستگاه‌های Pixel به شکل قابل توجهی افزایش یابند.
یک گروه تهدید وابسته به کرۀ شمالی با نام‌های مختلف (Konni، Earth Imp، Opal Sleet، Osmium، TA406، Vedalia) مسئول یک موج جدید حملات شناخته شده که هم دستگاه‌های Android و هم Windows را هدف می‌گیرد. نکتهٔ برجسته این حملات، سوءاستفاده از سرویس مدیریت دارایی‌های گوگل Find Hub (نام قبلی: Find
کشف اکسپلویت روز صفر در Samsung برای استقرار جاسوس‌افزار LANDFALL یک آسیب‌پذیری امنیتی بحرانی و اکنون پَچ‌شده در دستگاه‌های Samsung Galaxy به‌عنوان Zero-Day برای گسترش یک جاسوس‌افزار سطح بالا به نام LANDFALL در حملات هدفمند خاورمیانه مورد سوءاستفاده قرار گرفته است. این کمپین توسط تیم Unit 42 شرکت Palo Alto
محققان امنیتی جزئیات یک تروجان بانکی جدید برای اندروید به نام Herodotus را منتشر کرده‌اند که در کمپین‌هایی علیه کاربران ایتالیا و برزیل برای انجام حملات دستگاه‌ربایی (Device Takeover — DTO) به کار رفته است. شرکت هلندی ThreatFabric در گزارشی که با The Hacker News به اشتراک گذاشته، می‌گوید هدف‌گیرنده‌ی
پژوهشگران امنیت سایبری از شناسایی بدافزار اندرویدی RatHat خبر داده‌اند که بر اساس ارزیابی‌ها، به عوامل تهدید مستقر در چین نسبت داده می‌شود و به سامانه‌ای مبتنی بر هوش مصنوعی (AI) برای هدایت و کنترل دستگاه‌های آلوده مجهز است. بدافزار اندرویدی RatHat عمدتاً از طریق اسمیشینگ هدفمند (Targeted Smishing) و تبلیغات مخرب توزیع می‌شود و با هدایت کاربران به پورتال‌های جعلی دانلود شخص ثالث، فرآیند آلودگی چندمرحله‌ای و خودکاری را برای استقرار بدافزار روی دستگاه آغاز می‌کند.
آسیب پذیری CVE-2026-0013 در اپلیکیشن DocumentsUI سیستم عامل اندروید، ناشی از ضعف «واسطه سردرگم» (Confused Deputy) مطابق با CWE-441 است که در تابع setupLayout از فایل PickActivity.java شناسایی شده است. این نقص می‌تواند امکان اجرای هر Activity را با سطح دسترسی DocumentsUI فراهم کند. سوء استفاده موفق از این آسیب پذیری می‌تواند منجر به افزایش سطح دسترسی لوکال (Local Privilege Escalation) شود، بدون آنکه مهاجم به سطح دسترسی اضافی نیاز داشته باشد.
آسیب‌پذیری GhostLock در کامپوننت rtmutex کرنل لینوکس از نوع استفاده پس از آزادسازی (Use-After-Free) است که در نتیجه مدیریت نادرست وضعیت یک Waiter در مسیرهای خاص rtmutex ایجاد می‌شود. این ضعف امنیتی با ایجاد خرابی حافظه (Memory Corruption) در سطح کرنل، امکان افزایش سطح دسترسی (Privilege Escalation) را برای یک مهاجم لوکال با سطح دسترسی محدود فراهم می‌کند و در سناریوهای اندروید، می‌تواند منجر به افزایش سطح دسترسی تا Root و کنترل بخش‌های حساس سیستم شود.
در پی افزایش چشمگیر استفاده از ابزارهای هوش مصنوعی (AI) برای شناسایی آسیب‌پذیری‌ها، گوگل ساختار برنامه باگ بانتی گوگل را برای مرورگر کروم، سیستم‌عامل اندروید و دستگاه‌های Pixel بازطراحی کرده است. این بازنگری در برنامه باگ بانتی گوگل باعث شده است که از یک طرف پاداش‌های بخش کروم کاهش پیدا کنند و از طرف دیگر، جوایز مربوط به اندروید و دستگاه‌های Pixel به شکل قابل توجهی افزایش یابند.
یک گروه تهدید وابسته به کرۀ شمالی با نام‌های مختلف (Konni، Earth Imp، Opal Sleet، Osmium، TA406، Vedalia) مسئول یک موج جدید حملات شناخته شده که هم دستگاه‌های Android و هم Windows را هدف می‌گیرد. نکتهٔ برجسته این حملات، سوءاستفاده از سرویس مدیریت دارایی‌های گوگل Find Hub (نام قبلی: Find
کشف اکسپلویت روز صفر در Samsung برای استقرار جاسوس‌افزار LANDFALL یک آسیب‌پذیری امنیتی بحرانی و اکنون پَچ‌شده در دستگاه‌های Samsung Galaxy به‌عنوان Zero-Day برای گسترش یک جاسوس‌افزار سطح بالا به نام LANDFALL در حملات هدفمند خاورمیانه مورد سوءاستفاده قرار گرفته است. این کمپین توسط تیم Unit 42 شرکت Palo Alto
محققان امنیتی جزئیات یک تروجان بانکی جدید برای اندروید به نام Herodotus را منتشر کرده‌اند که در کمپین‌هایی علیه کاربران ایتالیا و برزیل برای انجام حملات دستگاه‌ربایی (Device Takeover — DTO) به کار رفته است. شرکت هلندی ThreatFabric در گزارشی که با The Hacker News به اشتراک گذاشته، می‌گوید هدف‌گیرنده‌ی
