ثغرة PwnEscape الحرجة في نواة لينكس تسمح للآلات الافتراضية الضيفية بقراءة ذاكرة المضيف · 3h ThreatsDay: Adobe RCE, سرقة محفظة DNS، هروب حاوية NVIDIA، باب خلفي ذاتي الشفاء + 23 أخرى · 4h استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 7h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 10h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 11h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 11h ثغرة في برنامج Sparx Systems Enterprise Architect · 11h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 11h ثغرات في مقاسم الهاتف Slican · 12h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 16h ثغرة PwnEscape الحرجة في نواة لينكس تسمح للآلات الافتراضية الضيفية بقراءة ذاكرة المضيف · 3h ThreatsDay: Adobe RCE, سرقة محفظة DNS، هروب حاوية NVIDIA، باب خلفي ذاتي الشفاء + 23 أخرى · 4h استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 7h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 10h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 11h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 11h ثغرة في برنامج Sparx Systems Enterprise Architect · 11h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 11h ثغرات في مقاسم الهاتف Slican · 12h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 16h
🛡️
ACyber Sentinel فريق تقييم الأمن

أحدث الأخبار — صفحة 13 من 24

ثغرات زيرو داي في نظام التذاكر زاماد المستخدم في اختراق DIVD

ثغرات زيرو داي في نظام التذاكر زاماد المستخدم في اختراق DIVD

تم اختراق المعهد الهولندي للكشف عن الثغرات (DIVD) مؤخرًا عبر ثغرتين زيرو داي في برنامج المساعدة ونظام التذاكر زاماد، كما أعلن المعهد بنفسه. يحذر المركز الوطني ل...

📰 security.nl 🕐 Oct 01
ظهور إثبات مفهوم Apple CoreGraphics بينما تشير فحوصات PDF في WhatsApp إلى مسار تسليم محتمل

ظهور إثبات مفهوم Apple CoreGraphics بينما تشير فحوصات PDF في WhatsApp إلى مسار تسليم محتمل

نشر باحثو الأمن أول إثبات مفهوم علني لثغرة CVE-2026-86950، وهي عيب في Apple CoreGraphics تقول Apple إنه قد تم استخدامه في هجمات ضد أفراد مستهدفين محددين. المحفز...

📰 The Hacker News 🕐 Oct 01
حمولة ما بعد الاستغلال في Citrix NetScaler تخلق مستخدمًا خارقًا، وتربط قشرة الويب بعناوين URL مشابهة لـ CSS

حمولة ما بعد الاستغلال في Citrix NetScaler تخلق مستخدمًا خارقًا، وتربط قشرة الويب بعناوين URL مشابهة لـ CSS

تم رصد الجهات الفاعلة في التهديدات تستغل ثغرة حرجة في حقن الأوامر قبل المصادقة في Citrix NetScaler ADC وNetScaler Gateway لإسقاط قشور الويب ومحاولة سرقة بيانات ...

📰 The Hacker News 🕐 Oct 01
المهاجمون يستغلون ثغرة حرجة في Zimbra لسرقة رسائل البريد الإلكتروني

المهاجمون يستغلون ثغرة حرجة في Zimbra لسرقة رسائل البريد الإلكتروني

لقد استغل القراصنة ثغرة حرجة في مجموعة Zimbra للتعاون في محاولة للحصول على نسخ احتياطية من البريد الإلكتروني وبيانات اعتماد المصادقة للمنظمات الضعيفة، كما حذرت ...

📰 Ars Technica 🕐 Sep 30
كيف يتم استغلال ثغرات Citrix NetScaler Zero-Days فعليًا

كيف يتم استغلال ثغرات Citrix NetScaler Zero-Days فعليًا

أصبحت القصة حول ثغرات Citrix NetScaler zero-days أكثر وضوحًا بكثير خلال الأيام القليلة الماضية. في البداية، كنا نعلم أن CVE-2026-88771 و CVE-2026-88772 يتم استغ...

📰 TheCyberThrone 🕐 Sep 30
المهاجمون يستغلون ثغرة في Zimbra لنشر أصداف ويب وجمع أسرار المصادقة

المهاجمون يستغلون ثغرة في Zimbra لنشر أصداف ويب وجمع أسرار المصادقة

لقد قام المهاجمون بتسليح ثغرة أمنية تم تصحيحها الآن في مجموعة Zimbra للتعاون (ZCS) لنشر أصداف ويب والوصول إلى بيانات صناديق البريد، وفقًا لما وجده فريق أبحاث ال...

📰 The Hacker News 🕐 Sep 30
سيسكو تحذر من استغلال المهاجمين لثغرة حرجة في تخطي المصادقة في مدير SD-WAN

سيسكو تحذر من استغلال المهاجمين لثغرة حرجة في تخطي المصادقة في مدير SD-WAN

يستغل المهاجمون ثغرة جديدة حرجة من نوع zero-day في مدير Cisco Catalyst SD-WAN، وهو النظام الذي تستخدمه الشركات لإدارة شبكات Cisco SD-WAN الخاصة بها، كما ذكرت سي...

📰 The Hacker News 🕐 Sep 30
مايكروسوفت: خوادم البريد الإلكتروني Zimbra تعرضت للاختراق بعد فترة قصيرة من إصدار التصحيح

مايكروسوفت: خوادم البريد الإلكتروني Zimbra تعرضت للاختراق بعد فترة قصيرة من إصدار التصحيح

تم استغلال ثغرة في خوادم البريد الإلكتروني Zimbra بعد فترة قصيرة من إصدار التصحيح في 20 يوليو، وفقًا لما ذكرته مايكروسوفت. تم الإعلان عن وجود الثغرة بعد أكثر من...

📰 security.nl 🕐 Sep 30
سيسكو تحذر من استغلال ثغرة حرجة في مدير Catalyst SD-WAN

سيسكو تحذر من استغلال ثغرة حرجة في مدير Catalyst SD-WAN

تحذر سيسكو المنظمات من الاستغلال النشط لثغرة حرجة في مدير Cisco Catalyst SD-WAN وقد أصدرت اليوم تحديثات أمنية لمعالجة المشكلة. يعد مدير Cisco Catalyst SD-WAN حل...

📰 security.nl 🕐 Sep 30