⚡ عاجل
ThreatsDay: Adobe RCE, سرقة محفظة DNS، هروب حاوية NVIDIA، باب خلفي ذاتي الشفاء + 23 أخرى
قام شخص ما ببناء أداة لسرقة البيانات، ثم قرر أنه يجب أن تخيف الضحية من أجل المتعة. نعم، هذه ميزة فعلية. وبطريقة ما، تتناسب تمامًا مع قصص الأمان لهذا الأسبوع. بقية الأمور تصبح مثيرة بطرق مختلفة. يمكن أن يؤدي إذن صغير إلى ...
استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة
تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة
Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG
أحدث الأخبار — صفحة 18 من 24
تحذير: ثغرتان غير مصححتين في Citrix NetScaler RCE تحت استغلال نشط
تم اكتشاف ثغرتين جديدتين غير مصححتين في أجهزة Citrix NetScaler ADC وNetScaler Gateway تسمحان بتنفيذ التعليمات البرمجية عن بُعد، ويتم استغلالهما بشكل نشط في البر...
لونيكس ستيلر يستغل برنامج تشغيل AMD لتعطيل مراقبة الأمان وسرقة بيانات اعتماد المتصفح
يعتبر برنامج Malware Psychedelic Stealer الذي يتم توزيعه عبر مواقع أوكرانية مخترقة باستخدام فحوصات التحقق من Cloudflare على نمط ClickFix جزءًا من منصة أوسع تُعر...
المهاجمون يتجاوزون جدران الحماية لتسخير ثغرة Oracle PeopleSoft ونشر قذائف الويب
تحذر Google من تجدد الاستغلال الجماعي لثغرة أمنية معروفة في Oracle PeopleSoft كجزء من حملة تستهدف عدة قطاعات على مستوى العالم. تشمل الأنشطة المرتبطة بـ ShinyHun...
ثغرات RCE في SharePoint وMikroTik RouterOS تُستغل بنشاط في البرية
أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) يوم الجمعة ثغرتين أمنيتين تؤثران على Microsoft SharePoint وMikrotik RouterOS إلى سجل الثغرات ال...
CVE-2026-87902: ثغرة حرجة في ووردبريس
تم اكتشاف ثغرة حرجة في نظام إدارة المحتوى الشهير ووردبريس، والتي تسمح للمهاجمين بتنفيذ تعليمات برمجية عشوائية على خادم الويب. وقد تم تخصيص الرقم CVE-2026-87902 ...
استغلال ثغرة حقن SQL في Roundcube Webmail في الهجمات
تم استغلال ثغرة حقن SQL في Roundcube في الهجمات. هذا ما أعلنه المركز الكندي للأمن السيبراني. Roundcube هو برنامج ويب بريد إلكتروني مفتوح المصدر ويستخدمه العديد ...
ثغرة حقن SQL في Roundcube قبل المصادقة يتم استغلالها بنشاط في البرية
حذر المركز الكندي للأمن السيبراني من أن ثغرة في Roundcube Webmail تم تصحيحها الآن يتم استغلالها بنشاط في البرية. الثغرة المعنية هي CVE-2026-48842 (درجة CVSS: 8....
NCSC يُبلغ عن استغلال نشط لثغرة حرجة في WordPress: "قم بالتحديث الآن"
يستغل المهاجمون بنشاط ثغرة حرجة في تجاوز المسار في WordPress مما يسمح بالاستيلاء على المواقع الإلكترونية، وفقًا لما أبلغ عنه المركز الوطني للأمن السيبراني (NCSC...
ثغرات WSO2 و Adobe Commerce تم استغلالها في الهجمات، وأضيفت إلى KEV من CISA
أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) يوم الخميس، ثغرتين أمنيتين حرجتين تؤثران على WSO2 و Adobe Commerce و Magento إلى كتالوج الثغرات...