ThreatsDay: Adobe RCE, سرقة محفظة DNS، هروب حاوية NVIDIA، باب خلفي ذاتي الشفاء + 23 أخرى · 3h استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 6h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 9h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 9h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 10h ثغرة في برنامج Sparx Systems Enterprise Architect · 10h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 10h ثغرات في مقاسم الهاتف Slican · 11h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 14h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 15h ThreatsDay: Adobe RCE, سرقة محفظة DNS، هروب حاوية NVIDIA، باب خلفي ذاتي الشفاء + 23 أخرى · 3h استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 6h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 9h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 9h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 10h ثغرة في برنامج Sparx Systems Enterprise Architect · 10h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 10h ثغرات في مقاسم الهاتف Slican · 11h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 14h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 15h
🛡️
ACyber Sentinel فريق تقييم الأمن
← العودة
⚡ تقرير استخباراتي

جوجل تصدر تحديثًا لثغرة بلوتوث حرجة في هواتف بيكسل

أصدرت جوجل تحديثًا أمنيًا لهواتف بيكسل يعالج عدة ثغرات أمنية، بما في ذلك ثغرة بلوتوث حرجة. من بين إجمالي ست ثغرات في نشرة أمان بيكسل لشهر أكتوبر، تم تصنيف ثلاث منها على أنها حرجة. تتعلق هذه المشكلات بالبلوتوث وGDMC وGSA. من خلال الثغرات الأمنية، يمكن للمهاجم رفع حقوقه وسرقة المعلومات.

تقدم جوجل تفاصيل قليلة حول ثغرة البلوتوث (CVE-2026-55330)، باستثناء أنها قد تؤدي إلى "رفع الامتيازات". عادةً ما لا تُصنف مثل هذه الثغرات على أنها حرجة، لكن هذا هو الحال مع CVE-2026-55330. السبب وراء ذلك غير واضح. بالإضافة إلى ذلك، نادرًا ما يتم تقييم ثغرة في مكون البلوتوث لهواتف بيكسل على أنها حرجة. تصف جوجل في هذه الصفحة ما يمكن أن تؤدي إليه الثغرات الحرجة. جميع هواتف بيكسل المدعومة ستتلقى تحديثًا إلى مستوى التصحيح "2026-10-05" حيث تم إصلاح المشكلات، وفقًا لجوجل.

الثغرات المرجعية

CVE-2026-55330 CVSS 9.8 CRITICAL Awaiting Analysis
CVE-2026-55330 - Bluetooth Use-After-Free Vulnerability
In BluetoothCccHandlerCallbackImpl of bluetooth_ccc.cc, there is a possible use-after-free due to a logic error in the code. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.