ثغرة PwnEscape الحرجة في نواة لينكس تسمح للآلات الافتراضية الضيفية بقراءة ذاكرة المضيف · 3h ThreatsDay: Adobe RCE, سرقة محفظة DNS، هروب حاوية NVIDIA، باب خلفي ذاتي الشفاء + 23 أخرى · 4h استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 7h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 10h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 11h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 11h ثغرة في برنامج Sparx Systems Enterprise Architect · 11h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 12h ثغرات في مقاسم الهاتف Slican · 12h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 16h ثغرة PwnEscape الحرجة في نواة لينكس تسمح للآلات الافتراضية الضيفية بقراءة ذاكرة المضيف · 3h ThreatsDay: Adobe RCE, سرقة محفظة DNS، هروب حاوية NVIDIA، باب خلفي ذاتي الشفاء + 23 أخرى · 4h استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 7h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 10h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 11h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 11h ثغرة في برنامج Sparx Systems Enterprise Architect · 11h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 12h ثغرات في مقاسم الهاتف Slican · 12h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 16h
🛡️
ACyber Sentinel فريق تقييم الأمن

أحدث الأخبار — صفحة 15 من 24

ثغرة يوم الصفر في أبل تم استغلالها في هجمات مستهدفة

ثغرة يوم الصفر في أبل تم استغلالها في هجمات مستهدفة

استغرق القراءة 4 دقائق المصدر: tetrisfun عبر Shutterstock أصدرت أبل إصدارات جديدة من iOS وmacOS لمعالجة ثغرة يوم الصفر التي يستغلها أحد المهاجمين بنشاط في هجمات...

📰 Dark Reading 🕐 Sep 29
عيب في Unsloth Studio يحول فحص النموذج الروتيني إلى تنفيذ كود

عيب في Unsloth Studio يحول فحص النموذج الروتيني إلى تنفيذ كود

3 دقائق قراءة المصدر: webguzs عبر Getty Images قامت Unsloth بإصلاح ثغرة في واجهة المستخدم (UI) الخاصة بها على الويب التي عرضت المستخدمين لتنفيذ كود عشوائي من خل...

📰 Dark Reading 🕐 Sep 29
هجوم BTR الجديد من نوع Spectre-v2 يكشف عن ذاكرة لينكس على الرغم من الدفاعات الحالية

هجوم BTR الجديد من نوع Spectre-v2 يكشف عن ذاكرة لينكس على الرغم من الدفاعات الحالية

كشف مجموعة من الأكاديميين من VUSec وScuola Superiore Sant'Anna عن تفاصيل نوع جديد من ثغرات Spectre في وحدات المعالجة المركزية تؤثر على محركات Just-In-Time (JIT)...

📰 The Hacker News 🕐 Sep 29
ثغرة يوم الصفر في Apple CoreGraphics: CVE-2026-86950

ثغرة يوم الصفر في Apple CoreGraphics: CVE-2026-86950

أصدرت Apple تحديثات أمان لمعالجة ثغرة CoreGraphics التي تم الكشف عنها حديثًا، CVE-2026-86950. الثغرة هي كتابة خارج الحدود يمكن أن تؤدي إلى تنفيذ كود عشوائي عند ...

📰 TheCyberThrone 🕐 Sep 29
ثغرات NetScaler المزدوجة تثير الفوضى لعملاء Citrix

ثغرات NetScaler المزدوجة تثير الفوضى لعملاء Citrix

روب رايت، مدير الأخبار الأول، Dark Reading 29 سبتمبر 2026 4 دقائق قراءة المصدر: JHVE عبر Shutterstock كشفت Citrix في 27 سبتمبر عن ثغرتين حرجتين في NetScaler بعد...

📰 Dark Reading 🕐 Sep 29
ثغرة في برنامج Quick.Cart

ثغرة في برنامج Quick.Cart

ثغرة في برنامج Quick.Cart CVE ID CVE-2026-41875 تاريخ النشر 29 سبتمبر 2026 البائع OpenSolution المنتج Quick.Cart الإصدارات المعرضة للخطر جميع الإصدارات حتى 6.7....

📰 cert.pl 🕐 Sep 29
ثغرة في برنامج MyPresta Google Merchant Center Feed

ثغرة في برنامج MyPresta Google Merchant Center Feed

ثغرة في برنامج MyPresta Google Merchant Center Feed CVE ID CVE-2026-85520 تاريخ النشر 29 سبتمبر 2026 البائع MyPresta المنتج Google Merchant Center Feed الإصدارا...

📰 cert.pl 🕐 Sep 29
الباحثون يبلغون عن إساءة استخدام واسعة النطاق لثغرات Citrix الحرجة

الباحثون يبلغون عن إساءة استخدام واسعة النطاق لثغرات Citrix الحرجة

يستغل المهاجمون على نطاق واسع ثغرتين حرجة في Citrix، كما أفاد باحثو الأمن. وقد أمرت الوكالة الأمريكية للأمن السيبراني (CISA) الوكالات الحكومية الفيدرالية بإجراء...

📰 security.nl 🕐 Sep 29
ثغرة في برنامج Ghostscript

ثغرة في برنامج Ghostscript

ثغرة في برنامج Ghostscript CVE ID CVE-2026-19547 تاريخ النشر 29 سبتمبر 2026 البائع Artifex Software Inc. المنتج Ghostscript الإصدارات المعرضة للخطر جميع الإصدار...

📰 cert.pl 🕐 Sep 29