ثغرة PwnEscape الحرجة في نواة لينكس تسمح للآلات الافتراضية الضيفية بقراءة ذاكرة المضيف · 3h ThreatsDay: Adobe RCE, سرقة محفظة DNS، هروب حاوية NVIDIA، باب خلفي ذاتي الشفاء + 23 أخرى · 4h استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 7h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 10h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 11h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 11h ثغرة في برنامج Sparx Systems Enterprise Architect · 11h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 11h ثغرات في مقاسم الهاتف Slican · 12h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 16h ثغرة PwnEscape الحرجة في نواة لينكس تسمح للآلات الافتراضية الضيفية بقراءة ذاكرة المضيف · 3h ThreatsDay: Adobe RCE, سرقة محفظة DNS، هروب حاوية NVIDIA، باب خلفي ذاتي الشفاء + 23 أخرى · 4h استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 7h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 10h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 11h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 11h ثغرة في برنامج Sparx Systems Enterprise Architect · 11h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 11h ثغرات في مقاسم الهاتف Slican · 12h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 16h
🛡️
ACyber Sentinel فريق تقييم الأمن

أحدث الأخبار — صفحة 12 من 24

تم إصلاح 110 ثغرات في أجهزة Google Pixel | مدونة كاسبرسكي الرسمية

تم إصلاح 110 ثغرات في أجهزة Google Pixel | مدونة كاسبرسكي الرسمية

في 15 سبتمبر من هذا العام، نشرت Google تفاصيل التحديثات الخاصة بـ 110 ثغرة في هواتفها الذكية Google Pixel. من بين جميع العيوب المعلنة، تبرز CVE-2026-58704 بشكل ...

📰 Kaspersky 🕐 Oct 02
تم اختراق منظمات فنلندية عبر ثغرات Citrix، حسبما أفادت الحكومة الفنلندية

تم اختراق منظمات فنلندية عبر ثغرات Citrix، حسبما أفادت الحكومة الفنلندية

تم اختراق عدة منظمات في فنلندا عبر ثغرات في Citrix NetScaler، كما أعلنت الحكومة الفنلندية مساء أمس. لم تكشف المركز الوطني للأمن السيبراني في فنلندا (NCSC-FI) عن...

📰 security.nl 🕐 Oct 02
ثغرة في برنامج gotop

ثغرة في برنامج gotop

ثغرة في برنامج gotop CVE ID CVE-2026-91784 تاريخ النشر 02 أكتوبر 2026 البائع cjbassi المنتج gotop الإصدارات المعرضة للخطر 3.0.0 نوع الثغرة (CWE) عدم التحييد الس...

📰 cert.pl 🕐 Oct 02
فورتينت تحذر من استغلال نشط لثغرة تجاوز المسار في FortiMail

فورتينت تحذر من استغلال نشط لثغرة تجاوز المسار في FortiMail

الجمعة 2 أكتوبر 2026، 09:00 بواسطة التحرير، 0 تعليقات آخر تحديث: اليوم، 09:30 تحذر فورتينت العملاء من ثغرة تجاوز المسار التي يتم استغلالها بنشاط في FortiMail. ت...

📰 security.nl 🕐 Oct 02
ثغرة حرجة في FortiMail تم استغلالها في هجمات تسمح بكتابة ملفات عشوائية بدون مصادقة

ثغرة حرجة في FortiMail تم استغلالها في هجمات تسمح بكتابة ملفات عشوائية بدون مصادقة

أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA)، يوم الخميس، ثغرة أمنية حرجة تؤثر على Fortinet FortiMail إلى كتالوج الثغرات المعروفة المستغلة (...

📰 The Hacker News 🕐 Oct 02
ThreatsDay: سلسلة الثغرات صفرية اليوم المدعومة بالذكاء الاصطناعي، 543 ألف سر حي، فحص النموذج RCE و 13 قصة أخرى

ThreatsDay: سلسلة الثغرات صفرية اليوم المدعومة بالذكاء الاصطناعي، 543 ألف سر حي، فحص النموذج RCE و 13 قصة أخرى

هذا الأسبوع، الكلمات المفيدة هي الكلمات المملة: فحص، تخزين مؤقت، تجميع، تخزين، ثقة. كل واحدة تبدو غير ضارة. يمكن أن تصبح كل واحدة منها مسار هجوم عندما يقوم نظام...

📰 The Hacker News 🕐 Oct 01
CVE-2026-76504: استغلال ثغرة يوم الصفر في مدير Cisco SD-WAN في البرية

CVE-2026-76504: استغلال ثغرة يوم الصفر في مدير Cisco SD-WAN في البرية

1 أكتوبر 2026 الملخص التنفيذي يتعامل مدير Cisco Catalyst SD-WAN مع ثغرة يوم صفر خطيرة يتم استغلالها بالفعل في البرية. القرصنة وكسر الحماية تم تتبع الثغرة تحت اس...

📰 TheCyberThrone 🕐 Oct 01
إعادة بناء باب خلفي في ووردبريس بعد التنظيف باستخدام الملفات، قاعدة البيانات، والذاكرة المشتركة

إعادة بناء باب خلفي في ووردبريس بعد التنظيف باستخدام الملفات، قاعدة البيانات، والذاكرة المشتركة

سلط باحثو الأمن السيبراني الضوء على اختراق ووردبريس حيث نشر المهاجمون آليات استمرارية متعددة لضمان عودة الحمولة النهائية دون الحاجة إلى إصابة الموقع مرة أخرى. ت...

📰 The Hacker News 🕐 Oct 01
CISA تضيف ثغرة تجاوز المصادقة المستغلة في Cisco Catalyst SD-WAN Manager إلى KEV

CISA تضيف ثغرة تجاوز المصادقة المستغلة في Cisco Catalyst SD-WAN Manager إلى KEV

أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) يوم الأربعاء ثغرة حرجة في تجاوز المصادقة تؤثر على Cisco Catalyst SD-WAN Manager إلى قائمة الثغر...

📰 The Hacker News 🕐 Oct 01