⚡ عاجل
استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة
تمت نسبة الفاعل المهدد المعروف باسم Silent Lynx إلى مجموعة جديدة من الهجمات التي تستهدف المنظمات الحكومية عبر دول الكومنولث المستقلة (CIS). تتضمن الأنشطة، التي لوحظت من يونيو 2025 حتى أغسطس 2026، أربع سلاسل مختلفة من الع...
تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة
Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG
دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة
أحدث الأخبار — صفحة 1 من 24
ثغرة في برنامج Sparx Systems Enterprise Architect
ثغرة في برنامج Sparx Systems Enterprise Architect CVE ID CVE-2026-88794 تاريخ النشر 15 أكتوبر 2026 البائع Sparx Systems المنتج Enterprise Architect الإصدارات ال...
Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic
صدرت نسخة جديدة من Curl تعالج أكثر من عشرين ثغرة، بما في ذلك ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) وتم اكتشافها بواسطة شركة الذكاء الاصطناعي A...
ثغرات في مقاسم الهاتف Slican
ثغرات في مقاسم الهاتف Slican CVE ID CVE-2026-35088 تاريخ النشر 15 أكتوبر 2026 البائع Slican المنتج IPx, CCT-1668, MAC-6400, CXS-0424 الإصدارات المعرضة للخطر جمي...
تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية
يستغل المهاجمون بنشاط ثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE) في الجدران النارية لشركة Palo Alto Networks، مما يسمح بالتحكم الكامل في الأجهزة، وفقًا لما ذكر...
سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway
يستغل المهاجمون من خلال مرفقات ضارة ثغرة حرجة في Cisco Secure Email Gateway، كما أفادت سيسكو. تم إصدار تحديثات أمنية لحل المشكلة. لم يتم الكشف عن عدد المنظمات ا...
ثغرة RCE مصدقة حرجة في Langflow تستهدف في 1,423 محاولة استغلال من صناديق العسل
يستغل المهاجمون ثغرة أمنية حرجة في Langflow، وفقًا لتنبيه من Previdian. Langflow هي منصة مفتوحة المصدر تتيح للمطورين بناء تطبيقات الذكاء الاصطناعي (AI) وتدفقات ...
تدفع متاجر البقالة الأوروبية ثمناً باهظاً بسبب عدم تحديث برمجيات الثلاجات
6 دقائق قراءة المصدر: cagkansayin عبر Getty Images. من المحتمل أن تكون مئات من متاجر البقالة الفرنسية قد خسرت ملايين الدولارات هذا الأسبوع بسبب هجمات سيبرانية ت...
عيوب AhsayCBS تم استغلالها لنشر قذائف الويب وتحصل على إصلاحات جديدة بعد تصحيحات غير مكتملة
أصدرت شركة Ahsay Backup، التي تتخذ من سنغافورة مقراً لها، تحديثات أمنية لمعالجة ثغرتين أمنيتين في AhsayCBS تم استغلالهما من قبل جهات سيئة لزرع قذائف الويب وعمال...
تصحيحات Palo Alto Networks لثغرة تنفيذ التعليمات البرمجية عن بُعد المعتمدة في PAN-OS وسط استغلال نشط
أصدرت Palo Alto Networks يوم الأربعاء تحديثات أمان لثغرة عالية الخطورة في برنامج PAN-OS الذي تعرض للاستغلال النشط. تُعزى الثغرة، التي تم تتبعها كـ CVE-2026-0322...