⚡ عاجل
ThreatsDay: Adobe RCE, سرقة محفظة DNS، هروب حاوية NVIDIA، باب خلفي ذاتي الشفاء + 23 أخرى
قام شخص ما ببناء أداة لسرقة البيانات، ثم قرر أنه يجب أن تخيف الضحية من أجل المتعة. نعم، هذه ميزة فعلية. وبطريقة ما، تتناسب تمامًا مع قصص الأمان لهذا الأسبوع. بقية الأمور تصبح مثيرة بطرق مختلفة. يمكن أن يؤدي إذن صغير إلى ...
استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة
تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة
Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG
أحدث الأخبار — صفحة 10 من 24
CVE-2026-88779: استغلال ثغرة NetScaler SAML Zero-Day في البرية
انتقلت ثغرة جديدة في Citrix NetScaler بسرعة من الاكتشاف إلى الاستغلال النشط. تؤثر CVE-2026-88779 على نشرات NetScaler ADC وNetScaler Gateway التي تستخدم مصادقة S...
اختراق الهيئة الحكومية البلجيكية Belnet عبر ثغرة صفرية في Fortinet
تم اختراق الهيئة الحكومية البلجيكية Belnet في وقت سابق من هذا العام عبر ثغرة صفرية في Fortinet FortiMail، حيث تمكن المهاجمون من سرقة رسائل البريد الإلكتروني لعد...
⚡ ملخص أسبوعي: ثغرات NetScaler و FortiMail 0-Days، تسريبات برمجة الذكاء الاصطناعي، Spectre v2 واعتقالات الفدية
حقل فارغ. مستودع عام. رد واحد على بريد إلكتروني. صندوق ترك مكشوفًا. لا يبدو أن أيًا من هذا درامي، وهو جزء من المشكلة. تستمر التهديدات هذا الأسبوع في العثور على ...
محاولات استغلال Realtek Jungle SDK تسلم شبكة بوتنت Cling مع C2 قائم على STUN
تم رصد المهاجمين وهم يحاولون استغلال ثغرة أمنية حرجة تم تصحيحها الآن تؤثر على مجموعة تطوير البرمجيات (SDK) الخاصة بـ Realtek Jungle لنشر برمجية خبيثة تُدعى Clin...
آبل تخطط لتشديد ضوابط الوصول الكامل للقرص في macOS بشأن وصول بيانات الوكلاء الذكاء الاصطناعي
أعلنت آبل أنها تتخذ خطوات لتشديد الضوابط حول إعداد macOS يسمى الوصول الكامل للقرص (FDA) بسبب المخاطر الأمنية التي تشكلها وكلاء الذكاء الاصطناعي (AI). "بعض المطو...
المهاجمون يستهدفون ثغرة Rejetto HFS التي تمكن من تزوير جلسات الإدارة وتنفيذ التعليمات البرمجية عن بُعد
تواجه ثغرة أمنية حرجة تؤثر على خادم الملفات HTTP من Rejetto (HFS) محاولات استغلال نشطة، وفقًا لـ VulnCheck. الثغرة المعنية هي CVE-2026-61500 (درجة CVSS: 9.3)، و...
استغلال ثغرة يوم الصفر الجديدة في NetScaler في هجمات مستهدفة يمكن أن تؤدي إلى تعطيل نشرات SAML
أصدرت شركة Citrix تحديثات أمنية لثغرة أمنية عالية الخطورة في NetScaler ADC و Citrix NetScaler Gateway تم استغلالها كجزء من هجمات يوم الصفر المستهدفة. تتبع الثغر...
مايكروسوفت تتوقع استغلال ثغرة Exchange التي تمنح الوصول إلى صناديق البريد
تتوقع مايكروسوفت أن يقوم المهاجمون باستغلال ثغرة جديدة في Exchange Server، والتي تم إصدار تحديثات لها يوم الجمعة الماضي 2 أكتوبر. من خلال الثغرة الأمنية، يمكن ل...
Citrix تحذر من استغلال نشط لثغرة أمان جديدة
تحذر Citrix العملاء من استغلال نشط لثغرة أمان جديدة في Citrix NetScaler ADC و Citrix NetScaler Gateway (CVE-2026-88779) التي يمكن أن تؤدي إلى انقطاع الخدمة. يمك...