⚡ عاجل
ThreatsDay: Adobe RCE, سرقة محفظة DNS، هروب حاوية NVIDIA، باب خلفي ذاتي الشفاء + 23 أخرى
قام شخص ما ببناء أداة لسرقة البيانات، ثم قرر أنه يجب أن تخيف الضحية من أجل المتعة. نعم، هذه ميزة فعلية. وبطريقة ما، تتناسب تمامًا مع قصص الأمان لهذا الأسبوع. بقية الأمور تصبح مثيرة بطرق مختلفة. يمكن أن يؤدي إذن صغير إلى ...
استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة
تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة
Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG
أحدث الأخبار — صفحة 16 من 24
تغطية الكشف الجديدة لـ THOR لثغرات Citrix NetScaler CVE-2026-88771 و CVE-2026-88772
في 27 سبتمبر 2026، نشرت Citrix نشرة أمان CTX697096 تغطي ثماني ثغرات في NetScaler ADC و NetScaler Gateway. يركز هذا المنشور على CVE-2026-88771، وهي ثغرة تنفيذ أو...
الشرطة الهولندية تعتقل رجلًا يبلغ من العمر 24 عامًا من أمستردام في تحقيق يتعلق بشركة ShinyHunters
أكدت السلطات الهولندية أنها اعتقلت رجلًا يبلغ من العمر 24 عامًا من أمستردام فيما يتعلق بمجموعة ShinyHunters. "من الصحيح أنه تم اعتقال رجل يبلغ من العمر 24 عامًا...
أبل تصدر تحديثات أمان لسد ثغرة استخدمت في الهجمات ضد مستخدمي آيفون
أصدرت أبل تحديثات أمان لثغرة تم استخدامها في الهجمات ضد مستخدمي آيفون. من خلال ثغرة 'out-of-bounds write' (CVE-2026-86950)، يمكن للمهاجم تنفيذ كود على أجهزة آيف...
حزمة واحدة يمكن أن تتسبب في تعطل خوادم OT في القطاعات الصناعية
4 دقائق قراءة المصدر: إيلينا أبرازيفيتش عبر شترستوك تم الكشف عن ثغرة جديدة في قاعدة بيانات مفتوحة المصدر تستخدم في البيئات الصناعية وإنترنت الأشياء (IoT) قد تسم...
آبل تصحح ثغرة في CoreGraphics قد تم استغلالها في هجمات مستهدفة
أصدرت آبل تحديثات أمنية لمعالجة ثغرة في الإصدارات القديمة من iOS وiPadOS وmacOS التي قالت إنها قد تم استغلالها في هجمات مستهدفة. تشير الثغرة، التي تم تتبعها كـ ...
أربع ثغرات إضافية تدخل في قائمة الثغرات المعروفة المستغلة من CISA
أضافت CISA أربع ثغرات تؤثر على WSO2 وAdobe Commerce وMicrosoft SharePoint وMikroTik RouterOS إلى قائمة الثغرات المعروفة المستغلة (KEV). العامل المشترك بسيط: هذه...
ثغرات في برنامج Dayforce Payroll
ثغرات في برنامج Dayforce Payroll CVE ID CVE-2026-73640 تاريخ النشر 28 سبتمبر 2026 البائع Dayforce المنتج Payroll الإصدارات المعرضة للخطر R2026.2.0 نوع الثغرة (C...
⚡ ملخص أسبوعي: اختراق عملات مشفرة بقيمة 387 مليون دولار، استغلالات Citrix، وكلاء الذكاء الاصطناعي يتجاوزون النصوص، والمزيد من التهديدات
ظهرت نطاقات استخدمت كنصوص مؤقتة غير ضارة في حوالي 1,700 مستودع. ثم قام شخص ما بتسجيلها وبدأ في تقديم مغريات خبيثة. كانت هذه هي نوعية الأسبوع: افتراضات منسية تتح...
ثغرات في أجهزة التوجيه Kaon AR2140
ثغرات في أجهزة التوجيه Kaon AR2140 CVE ID CVE-2026-52748 تاريخ النشر 28 سبتمبر 2026 البائع Kaon المنتج AR2140 الإصدارات المعرضة للخطر جميع الإصدارات حتى 4.2.17 ...