⚡ عاجل
ThreatsDay: Adobe RCE, سرقة محفظة DNS، هروب حاوية NVIDIA، باب خلفي ذاتي الشفاء + 23 أخرى
قام شخص ما ببناء أداة لسرقة البيانات، ثم قرر أنه يجب أن تخيف الضحية من أجل المتعة. نعم، هذه ميزة فعلية. وبطريقة ما، تتناسب تمامًا مع قصص الأمان لهذا الأسبوع. بقية الأمور تصبح مثيرة بطرق مختلفة. يمكن أن يؤدي إذن صغير إلى ...
استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة
تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة
Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG
أحدث الأخبار — صفحة 11 من 24
CVE-2026-90970: ثغرة حرجة في بوابة GitLab AI
3 أكتوبر 2026 أصبحت بنية الذكاء الاصطناعي جزءًا من سطح الهجوم في المؤسسات بسرعة، وCVE-2026-90970 هو مثال جيد على السبب. تقارير ثغرات يوم الصفر تؤثر الثغرة على ب...
استغلالات Warlock لثغرات SharePoint لتعطيل أدوات الأمان ونشر برامج الفدية
يستمر المهاجم المشتبه به المرتبط بالصين المعروف باسم Warlock في استغلال ثغرات Microsoft SharePoint، سواء القديمة أو الجديدة، في هجمات تستهدف المنظمات في الدول ا...
GitLab تصحح ثغرة حرجة 9.9 في بوابة الذكاء الاصطناعي تسمح بتنفيذ الأوامر على الخوادم المستضافة ذاتياً
ثغرة حرجة في بوابة الذكاء الاصطناعي لـ GitLab قد تسمح لمستخدم مسجل الدخول لديه وصول إلى منصة Duo Agent بتنفيذ أوامر على البوابة تحت ظروف معينة، وفقًا لما ذكرته ...
عيوب Dell CSM تمكّن الوصول الإداري غير المصرح به والجذر على عقد Kubernetes
أصدرت Dell تحديثات أمنية لمعالجة عدة عيوب أمنية حرجة في وحدات تخزين الحاويات من Dell (CSM) التي يمكن أن يستغلها المهاجمون للاستيلاء على الأنظمة المعرضة للخطر. ت...
ملخص الأمن السيبراني 26-10 - سبتمبر 2026
ملخص الأمن السيبراني (سبتمبر 2026) 2 أكتوبر 2026 - النسخة 1 TLP: CLEAR الملخص التنفيذي قمنا بتحليل 358 تقريرًا مفتوح المصدر لهذا الملخص. فيما يتعلق بالسياسة الس...
حوادث Kiteworks و Citrix تظهر تحديات استجابة الثغرات الأمنية
5 دقائق قراءة في 24 سبتمبر، رصدت شركة GreyNoise Intelligence المتخصصة في كشف التهديدات عنوان IP واحدًا مقره الولايات المتحدة يقوم بفحص تثبيتات Citrix NetScaler ...
برنامج SWIFT المصرفي والوسيط الحكومي يمكّن من تنفيذ التعليمات البرمجية عن بُعد
5 دقائق قراءة المصدر: سنوات عبر Getty Images اكتشف الباحثون ثغرة حرجة في برنامج مصادقة الأجهزة المستخدم للوصول إلى أنظمة حكومية ومالية عالمية حساسة للغاية. في ا...
استغلال ثغرة FortiMail Zero-Day في البرية — CVE-2026-104286
2 أكتوبر 2026 ملخص تنفيذي أكدت Fortinet استغلالاً نشطاً لثغرة حرجة في FortiMail، CVE-2026-104286. تحمل الثغرة درجة CVSS تبلغ 9.8 ويمكن أن تسمح لمهاجم غير مصرح ل...
تم إصلاح 110 ثغرات في أجهزة Google Pixel | مدونة كاسبرسكي الرسمية
في 15 سبتمبر من هذا العام، نشرت Google تفاصيل التحديثات الخاصة بـ 110 ثغرة في هواتفها الذكية Google Pixel. من بين جميع العيوب المعلنة، تبرز CVE-2026-58704 بشكل ...