یک فریم‌ورک بدافزاری ناشناخته با نام BambooToken که دست‌کم از سال 2023 فعال است، با بهره‌گیری از پروتکل MQTT برای ارتباطات فرماندهی و کنترل (C2)، سیستم‌های ویندوز و لینوکس را هدف قرار داده است. بررسی‌های جدید نشان می‌دهد BambooToken در نسخه‌هایی که طی سال‌های 2024 و 2025 توسعه یافته‌اند، به سرورهای مورد استفاده در اپلیکیشن‌های موبایل، سرویس‌های حقوقی و مالی و محیط‌های توسعه نرم‌افزار نفوذ کرده و از طریق ارتباطات مبتنی بر MQTT، دستورات مهاجمان را به سیستم‌های آلوده منتقل می‌کند.
یک کمپین فعال بدافزاری با سوءاستفاده از وب‌سایت‌های جعلی دانلود نرم‌افزار، کاربران را به دانلود نصب‌کننده‌های جعلی برنامه‌های محبوب ترغیب می‌کند. این فایل‌ها پس از اجرا، با ایجاد پایداری(persistence) ، تضعیف سازوکارهای امنیتی ویندوز و برقراری ارتباط با زیرساخت تحت کنترل مهاجمان، زمینه آلودگی و کنترل سیستم قربانی را فراهم می‌کنند. مایکروسافت این عملیات را با اطمینان متوسط به گروه تهدید چینی Silver Fox نسبت داده است. این کمپین عمدتاً فعالیت‌های شرکت‌های چندملیتی در چین و همچنین کاربران چینی‌زبان را هدف قرار داده است. مهاجمان در کنار نصب‌کننده‌های جعلی از زنجیره‌های آلوده‌سازی دیگری نیز برای استقرار بدافزارهایی مانند ValleyRAT استفاده می‌کنند.
یک پژوهشگر امنیت سایبری با نام Nightmare Eclipse اکسپلویت جدیدی با نام ShieldBreak را در قالب یک آسیب‌پذیری روز صفر (Zero-Day) در مایکروسافت دیفندر (Microsoft Defender) منتشر کرده است. این ضعف امنیتی امکان افزایش سطح دسترسی (Privilege Escalation) تا سطح سیستم (SYSTEM) را فراهم می‌کند. این آسیب‌پذیری روز صفر پس از انتشار به‌روزرسانی‌های امنیتی Patch Tuesday آگوست 2026 مایکروسافت افشا شده است.
پژوهشگران امنیتی نسبت به تکنیک‌های جدید سوءاستفاده از بایندلینک‌های ویندوز (Windows Bind Links) هشدار داده‌اند که می‌توانند به مهاجمان دارای سطح دسترسی مدیریتی (Administrator Privileges) اجازه دهند بدون تغییر فایل‌های معتبر یا استفاده از اکسپلویت‌های سنتی، برخی کنترل‌های امنیتی ویندوز را دور بزنند.
یک آسیب پذیری امنیتی با شدت بالا (High) از نوع تزریق دستور (Command Injection) در برنامه مدرن Windows Notepad (توزیع‌شده از طریق Microsoft Store) شناسایی شده است. این ضعف امنیتی به یک مهاجم اجازه می دهد با فریب کاربر برای باز کردن یک فایل متنی حاوی پیوندهای Markdown مخرب، کدهای دلخواه خود را با سطح دسترسی کاربر جاری روی سیستم عامل میزبان اجرا کند.
طبق گزارش‌‍‌های جدید پژوهشگران FortiGuard Labs، مهاجمان سایبری با سوءاستفاده از محبوبیت روزافزون ابزارهای هوش مصنوعی، کاربران ویندوز را هدف یک کمپین بدافزاری پیچیده قرار داده‌اند. در این عملیات، بدافزار AsyncRAT از طریق راهنمای جعلی Claude Code و فایل‌های پی‌دی‌اف ظاهراً آموزشی توزیع می‌شود
افشای دو آسیب‌پذیری روز صفر ویندوز (Windows Zero-Day Vulnerability)توسط یک پژوهشگر مستقل، بار دیگر اعتماد به استحکام لایه‌های امنیتی مایکروسافت را به چالش کشید. این دو آسیب‌پذیری روز صفر ویندوز که اکسپلویت‌های YellowKey و GreenPlasma برای سوءاستفاده از آن‌ها منتشر شده‌اند، امکان دور زدن BitLocker و دستیابی به سطح دسترسی System را برای مهاجمان فراهم می‌کنند.
آسیب‌پذیری افشای اطلاعات حساس به عامل غیرمجاز در کامپوننت Desktop Window Manager (DWM) ویندوز شناسایی شده است. این ضعف امنیتی به یک مهاجم لوکال با دسترسی پایین اجازه می‌دهد که اطلاعات حساس، شامل آدرس بخش‌ها از یک پورت ALPC از راه دور موجود در حافظه حالت کاربر (User-Mode Memory) را افشا کند.
آسیب‌پذیری در پروتکل NTLM ویندوز ناشی از کنترل خارجی نام فایل یا مسیر است که به مهاجم بدون نیاز به احراز هویت اجازه می‌دهد عملیات جعل (Spoofing) انجام دهد و هش NTLM کاربر را افشا کند.
یک فریم‌ورک بدافزاری ناشناخته با نام BambooToken که دست‌کم از سال 2023 فعال است، با بهره‌گیری از پروتکل MQTT برای ارتباطات فرماندهی و کنترل (C2)، سیستم‌های ویندوز و لینوکس را هدف قرار داده است. بررسی‌های جدید نشان می‌دهد BambooToken در نسخه‌هایی که طی سال‌های 2024 و 2025 توسعه یافته‌اند، به سرورهای مورد استفاده در اپلیکیشن‌های موبایل، سرویس‌های حقوقی و مالی و محیط‌های توسعه نرم‌افزار نفوذ کرده و از طریق ارتباطات مبتنی بر MQTT، دستورات مهاجمان را به سیستم‌های آلوده منتقل می‌کند.
یک کمپین فعال بدافزاری با سوءاستفاده از وب‌سایت‌های جعلی دانلود نرم‌افزار، کاربران را به دانلود نصب‌کننده‌های جعلی برنامه‌های محبوب ترغیب می‌کند. این فایل‌ها پس از اجرا، با ایجاد پایداری(persistence) ، تضعیف سازوکارهای امنیتی ویندوز و برقراری ارتباط با زیرساخت تحت کنترل مهاجمان، زمینه آلودگی و کنترل سیستم قربانی را فراهم می‌کنند. مایکروسافت این عملیات را با اطمینان متوسط به گروه تهدید چینی Silver Fox نسبت داده است. این کمپین عمدتاً فعالیت‌های شرکت‌های چندملیتی در چین و همچنین کاربران چینی‌زبان را هدف قرار داده است. مهاجمان در کنار نصب‌کننده‌های جعلی از زنجیره‌های آلوده‌سازی دیگری نیز برای استقرار بدافزارهایی مانند ValleyRAT استفاده می‌کنند.
یک پژوهشگر امنیت سایبری با نام Nightmare Eclipse اکسپلویت جدیدی با نام ShieldBreak را در قالب یک آسیب‌پذیری روز صفر (Zero-Day) در مایکروسافت دیفندر (Microsoft Defender) منتشر کرده است. این ضعف امنیتی امکان افزایش سطح دسترسی (Privilege Escalation) تا سطح سیستم (SYSTEM) را فراهم می‌کند. این آسیب‌پذیری روز صفر پس از انتشار به‌روزرسانی‌های امنیتی Patch Tuesday آگوست 2026 مایکروسافت افشا شده است.
پژوهشگران امنیتی نسبت به تکنیک‌های جدید سوءاستفاده از بایندلینک‌های ویندوز (Windows Bind Links) هشدار داده‌اند که می‌توانند به مهاجمان دارای سطح دسترسی مدیریتی (Administrator Privileges) اجازه دهند بدون تغییر فایل‌های معتبر یا استفاده از اکسپلویت‌های سنتی، برخی کنترل‌های امنیتی ویندوز را دور بزنند.
یک آسیب پذیری امنیتی با شدت بالا (High) از نوع تزریق دستور (Command Injection) در برنامه مدرن Windows Notepad (توزیع‌شده از طریق Microsoft Store) شناسایی شده است. این ضعف امنیتی به یک مهاجم اجازه می دهد با فریب کاربر برای باز کردن یک فایل متنی حاوی پیوندهای Markdown مخرب، کدهای دلخواه خود را با سطح دسترسی کاربر جاری روی سیستم عامل میزبان اجرا کند.
طبق گزارش‌‍‌های جدید پژوهشگران FortiGuard Labs، مهاجمان سایبری با سوءاستفاده از محبوبیت روزافزون ابزارهای هوش مصنوعی، کاربران ویندوز را هدف یک کمپین بدافزاری پیچیده قرار داده‌اند. در این عملیات، بدافزار AsyncRAT از طریق راهنمای جعلی Claude Code و فایل‌های پی‌دی‌اف ظاهراً آموزشی توزیع می‌شود
افشای دو آسیب‌پذیری روز صفر ویندوز (Windows Zero-Day Vulnerability)توسط یک پژوهشگر مستقل، بار دیگر اعتماد به استحکام لایه‌های امنیتی مایکروسافت را به چالش کشید. این دو آسیب‌پذیری روز صفر ویندوز که اکسپلویت‌های YellowKey و GreenPlasma برای سوءاستفاده از آن‌ها منتشر شده‌اند، امکان دور زدن BitLocker و دستیابی به سطح دسترسی System را برای مهاجمان فراهم می‌کنند.
آسیب‌پذیری افشای اطلاعات حساس به عامل غیرمجاز در کامپوننت Desktop Window Manager (DWM) ویندوز شناسایی شده است. این ضعف امنیتی به یک مهاجم لوکال با دسترسی پایین اجازه می‌دهد که اطلاعات حساس، شامل آدرس بخش‌ها از یک پورت ALPC از راه دور موجود در حافظه حالت کاربر (User-Mode Memory) را افشا کند.
آسیب‌پذیری در پروتکل NTLM ویندوز ناشی از کنترل خارجی نام فایل یا مسیر است که به مهاجم بدون نیاز به احراز هویت اجازه می‌دهد عملیات جعل (Spoofing) انجام دهد و هش NTLM کاربر را افشا کند.
