⚡ عاجل
ThreatsDay: Adobe RCE, سرقة محفظة DNS، هروب حاوية NVIDIA، باب خلفي ذاتي الشفاء + 23 أخرى
قام شخص ما ببناء أداة لسرقة البيانات، ثم قرر أنه يجب أن تخيف الضحية من أجل المتعة. نعم، هذه ميزة فعلية. وبطريقة ما، تتناسب تمامًا مع قصص الأمان لهذا الأسبوع. بقية الأمور تصبح مثيرة بطرق مختلفة. يمكن أن يؤدي إذن صغير إلى ...
استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة
تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة
Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG
أحدث الأخبار — صفحة 1 من 24
دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة
تحتوي نواة دروبال على ثغرة حرجة في وحدة واجهة المستخدم للحقل (Field UI) التي قد تسمح لمهاجم بتشغيل التعليمات البرمجية على خادم الموقع، وتم إصدار الإصلاحات في 14...
ثغرة في برنامج Sparx Systems Enterprise Architect
ثغرة في برنامج Sparx Systems Enterprise Architect CVE ID CVE-2026-88794 تاريخ النشر 15 أكتوبر 2026 البائع Sparx Systems المنتج Enterprise Architect الإصدارات ال...
Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic
صدرت نسخة جديدة من Curl تعالج أكثر من عشرين ثغرة، بما في ذلك ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) وتم اكتشافها بواسطة شركة الذكاء الاصطناعي A...
ثغرات في مقاسم الهاتف Slican
ثغرات في مقاسم الهاتف Slican CVE ID CVE-2026-35088 تاريخ النشر 15 أكتوبر 2026 البائع Slican المنتج IPx, CCT-1668, MAC-6400, CXS-0424 الإصدارات المعرضة للخطر جمي...
تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية
يستغل المهاجمون بنشاط ثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE) في الجدران النارية لشركة Palo Alto Networks، مما يسمح بالتحكم الكامل في الأجهزة، وفقًا لما ذكر...
سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway
يستغل المهاجمون من خلال مرفقات ضارة ثغرة حرجة في Cisco Secure Email Gateway، كما أفادت سيسكو. تم إصدار تحديثات أمنية لحل المشكلة. لم يتم الكشف عن عدد المنظمات ا...
ثغرة RCE مصدقة حرجة في Langflow تستهدف في 1,423 محاولة استغلال من صناديق العسل
يستغل المهاجمون ثغرة أمنية حرجة في Langflow، وفقًا لتنبيه من Previdian. Langflow هي منصة مفتوحة المصدر تتيح للمطورين بناء تطبيقات الذكاء الاصطناعي (AI) وتدفقات ...
تدفع متاجر البقالة الأوروبية ثمناً باهظاً بسبب عدم تحديث برمجيات الثلاجات
6 دقائق قراءة المصدر: cagkansayin عبر Getty Images. من المحتمل أن تكون مئات من متاجر البقالة الفرنسية قد خسرت ملايين الدولارات هذا الأسبوع بسبب هجمات سيبرانية ت...
عيوب AhsayCBS تم استغلالها لنشر قذائف الويب وتحصل على إصلاحات جديدة بعد تصحيحات غير مكتملة
أصدرت شركة Ahsay Backup، التي تتخذ من سنغافورة مقراً لها، تحديثات أمنية لمعالجة ثغرتين أمنيتين في AhsayCBS تم استغلالهما من قبل جهات سيئة لزرع قذائف الويب وعمال...