⚡ عاجل
استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة
تمت نسبة الفاعل المهدد المعروف باسم Silent Lynx إلى مجموعة جديدة من الهجمات التي تستهدف المنظمات الحكومية عبر دول الكومنولث المستقلة (CIS). تتضمن الأنشطة، التي لوحظت من يونيو 2025 حتى أغسطس 2026، أربع سلاسل مختلفة من الع...
تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة
Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG
دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة
أحدث الأخبار — صفحة 23 من 24
ساعد Claude Opus 5 الباحثين على السيطرة على حسابات موظفي OpenAI عبر ثغرات متسلسلة
استخدم ثلاثة باحثين من شركة Hacktron للأمن Claude Opus 5 من Anthropic لربط ثغرتين والسيطرة على حسابات ChatGPT وCodex لعدة موظفين في OpenAI، ثم الوصول إلى مستودع...
تصحيحات SolarWinds لثغرة المفتاح الثابت في ARM التي تتيح تنفيذ التعليمات البرمجية عن بُعد بدون مصادقة
أصدرت SolarWinds تحديثات أمنية لمعالجة ثغرة عالية الخطورة في Access Rights Manager (ARM) التي، إذا تم استغلالها بنجاح، قد تؤدي إلى ثغرة تنفيذ تعليمات برمجية عن ...
ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد قبل المصادقة في منصة Orkes Conductor تم استغلالها في البرية
تُعتبر ثغرة حرجة تؤثر على Orkes Conductor تُستغل بنشاط في البرية، وفقًا لشركة Fortinet. تتعلق الثغرة المعنية بـ CVE-2026-58138 (درجة CVSS v3.1: 9.8/درجة CVSS v4...
CrowdSec تقول إن هجوم TanStack npm أدى إلى نسخ 170 مستودع خاص على GitHub
قالت CrowdSec في 18 سبتمبر إن مهاجمًا قام بنسخ حوالي 170 من مستودعات GitHub الخاصة بـ CrowdSec في 22 مايو باستخدام حساب موظف ترك العمل حديثًا. كانت الشركة الفرن...
CISA ترفع العلم عن ثلاث ثغرات في نواة لينكس تم استغلالها في البرية
أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) يوم الجمعة ثلاث ثغرات أمنية تؤثر على نواة لينكس إلى سجل الثغرات المعروفة المستغلة (KEV)، مشيرة ...
٤ من ٥ مواقع الأعمال في سنغافورة تحتوي على ثغرات في ووردبريس
وجدت دراسة جديدة في سنغافورة أن أربعة من كل خمسة مواقع تديرها الشركات المحلية تحتوي على ثغرة واحدة على الأقل في ووردبريس يمكن اكتشافها. أصدرت أكاديمية إكوينيت د...
سيسكو تحذر من استغلال ثغرة SQL Injection الحرجة في بوابة البريد الإلكتروني
يستغل المهاجمون بنشاط ثغرة SQL Injection الحرجة في Cisco Secure Email Gateway، كما تحذر سيسكو. من خلال الثغرة الأمنية (CVE-2026-76461)، يمكن للمهاجم تنفيذ أوامر...
ثغرة في نينتندو سويتش تتيح للمهاجمين القريبين تشغيل الشيفرة وسرقة البيانات
ثغرة جديدة تم الكشف عنها في نينتندو سويتش تدفع مالكي وحدة التحكم الأصلية نحو تحديث عاجل للبرامج الثابتة، خصوصًا أولئك الذين يميلون للعب في الأماكن العامة. أكدت ...
ثغرة في LiteSpeed Enterprise قد تسمح لحساب استضافة واحد بالحصول على وصول الجذر على خادم مشترك
ثغرة حرجة في LiteSpeed Web Server Enterprise قد تسمح لمستخدم موقع ويب ذو صلاحيات منخفضة بالحصول على وصول الجذر على خادم استضافة مشترك، حسبما حذرت cPanel في إشعا...