⚡ عاجل
استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة
تمت نسبة الفاعل المهدد المعروف باسم Silent Lynx إلى مجموعة جديدة من الهجمات التي تستهدف المنظمات الحكومية عبر دول الكومنولث المستقلة (CIS). تتضمن الأنشطة، التي لوحظت من يونيو 2025 حتى أغسطس 2026، أربع سلاسل مختلفة من الع...
تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة
Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG
دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة
أحدث الأخبار — صفحة 20 من 24
استغلال تم إصداره لثغرة غير مصححة في نظام تشغيل أوبونتو لينكس تتيح الهروب من حاوية إلى الجذر
يمكن استخدام ثغرة استخدام بعد التحرير في نظام تشغيل لينكس في نظام AF_UNIX للمقابس للهروب من حاوية والحصول على صلاحيات الجذر على المضيف، وفقًا لشركة DepthFirst ف...
كروم 154 يعالج 108 ثغرات في المجموع
أصدرت Google إصدارًا جديدًا من كروم يعالج 108 ثغرات. من بين 108 ثغرات، تم تصنيف 11 على أنها "حرجة"، و25 على أنها "عالية"، و47 على أنها "متوسطة"، و25 على أنها "م...
CISA و NCSC يحذران من ثغرة في Arista VeloCloud
تحذر وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) والمركز الوطني للأمن السيبراني الهولندي (NCSC) من ثغرة يتم استغلالها بنشاط في Arista VeloCloud O...
F5 تصدر تصحيحات لثغرة حرجة في BIG-IP APM تم استغلالها لتنفيذ تعليمات برمجية عن بُعد غير مصرح بها على خوادم OAuth
يستغل المهاجمون ثغرة حرجة في F5 BIG-IP Access Policy Manager (APM) تتيح لهم تشغيل التعليمات البرمجية على نظام BIG-IP دون تسجيل الدخول، وفقًا لما ذكرته F5. تؤثر ...
قراصنة صينيون يستغلون سلسلة ثغرات يوم الصفر في Chrome-Windows لنشر برمجيات CLEANGULP الخبيثة
تم رصد فاعل تهديد صيني يحمل الاسم الرمزي UTA0565 وهو يستغل سلسلة الثغرات التي تم الكشف عنها مؤخرًا في Google Chrome وMicrosoft Windows كثغرات يوم صفر من خلال مو...
NCSC يحذر من استغلال نشط لثغرة zeroday في F5 BIG-IP
يُحذر المركز الوطني للأمن السيبراني (NCSC) المنظمات من وجود ثغرة خطيرة في F5 BIG-IP Access Policy Manager (APM) يتم استغلالها حاليًا بشكل نشط. وقد أصدرت F5 تحدي...
ثغرة حرجة في Next.js ImageResponse يمكن أن تؤدي إلى تنفيذ كود على الخادم عبر إدخال SVG مصمم
ثغرة أمنية جديدة في Next.js قد تسمح للمهاجمين بتشغيل كود على الخادم عبر ImageResponse، وهي الميزة التي تولد صور المعاينة الاجتماعية مثل Open Graph، وفقًا لما ذك...
مجموعة شيني هانترز تدعي اختراق مكتب التحقيقات الفيدرالي، وتقول إنها سرقت بيانات عن العملاء والمتقدمين للوظائف
زعمت مجموعة الابتزاز الإلكتروني المعروفة باسم شيني هانترز يوم الثلاثاء أنها اخترقت مكتب التحقيقات الفيدرالي الأمريكي وسرقت بيانات تخص موظفين حاليين وسابقين في ا...
CISA تضيف خمس ثغرات إلى كتالوج الثغرات القابلة للاستغلال
يستمر كتالوج الثغرات المعروفة المستغلة (KEV) من CISA في تسليط الضوء على نمط مألوف: الثغرات التي تؤثر على بنية الشبكة، وأجهزة الأمان، ومنصات الإدارة أصبحت ذات أه...