⚡ عاجل
سايلنت لينكس تستغل ثغرة WinRAR لنشر شل عكسي في هجمات الحكومة في CIS
The threat actor known as Silent Lynx has been attributed to a fresh set of attacks targeting government organizations across the Commonwealth of Independent States (CIS). The activity, observed from June 2025 through Au...
تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة
Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG
دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة
أحدث الأخبار — صفحة 2 من 24
CISA تضيف ثغرات Microsoft وIvanti وCisco وPalo Alto Networks إلى كتالوج KEV
قامت CISA بتوسيع كتالوج الثغرات المعروفة المستغلة (KEV) بإضافة أربع ثغرات تؤثر على Microsoft Windows وIvanti Connect Secure وCisco Secure Email Gateway وPalo Al...
هجمات يوم الصفر على Ivanti ICS تسلط الضوء على عقبات تصحيح البائعين
روب رايت، مدير الأخبار الأول، Dark Reading 14 أكتوبر 2026 5 دقائق قراءة المصدر: فلورينسيو هوركاجو ألفاريز عبر Getty Images حتى عندما يكتشف بائعو التكنولوجيا الث...
سيسكو تحذر من هجمات نشطة تستغل ثغرة حرجة جديدة في بوابة البريد الإلكتروني الآمن
يستغل المهاجمون ثغرة حرجة في Cisco Secure Email Gateway تسمح للمرسل الذي ليس لديه تسجيل دخول بكتابة ملفات على نظام تشغيل الجهاز، حسبما ذكرت سيسكو في إشعار يوم ا...
هاكرز يستغلون ثغرة حرجة في تطبيق CODE المدمج من Collabora لاختراق خوادم Nextcloud
استغل المهاجمون ثغرة في تطبيق Nextcloud الاختياري، Collabora Online - Built-in CODE Server، لزرع قشور ويب على خوادم Nextcloud. أبلغ ثلاثة مدراء عن المشكلة على G...
أبرز ما في إصدار تصحيح أكتوبر من مايكروسوفت | مدونة كاسبرسكي الرسمية
يتميز تحديث الثلاثاء الخاص بتصحيحات أكتوبر من مايكروسوفت لسببين. أولاً، بلغ إجمالي عدد التصحيحات أربعة أرقام للمرة الأولى. ثانياً، لمساعدة الشركات على فهم تفاصي...
أحساي تصدر تحديثًا لثغرة مستغلة بنشاط في خادم النسخ الاحتياطي السحابي
أصدرت شركة البرمجيات أحساي تصحيحًا عاجلًا لثغرة استغلها المهاجمون منذ 4 أكتوبر على الأقل. تم اختراق عدة منظمات خلال هذه الهجمات. خادم النسخ الاحتياطي السحابي من...
CISA تدعو إلى تحديثات فورية لـ Ivanti Connect Secure حيث تسجل هياكل الصيد 105 محاولات استغلال
دعت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) يوم الثلاثاء المنظمات إلى اتخاذ خطوات لتحديث أجهزة Ivanti Connect Secure (ICS) ونشرها إلى أحدث إص...
تصحيحات curl لعيب تحميل HTTP/2 بعد عرض PoC لتنفيذ الشيفرة على جانب العميل
يوجد عيب في كيفية تعامل curl مع تحميلات HTTP/2 يسمح لخادم خبيث يستقبل تحميلًا بتلف ذاكرة العميل، وقد حول الباحث الذي أبلغ عن ذلك إلى تنفيذ شيفرة على الجهاز الذي...
استخدم الباحثون نموذج OpenAI العام لبناء استغلال كامل لسلسلة Chrome بقيمة 250,000 دولار في ستة أيام
قالت شركة الأمن XBOW إن فريقًا منها قام بتسلسل ثلاثة أخطاء غير معروفة في Google Chrome في هجوم واحد يقوم بتشغيل الشيفرة على جهاز كمبيوتر يعمل بنظام Windows عندم...