⚡ عاجل
استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة
تمت نسبة الفاعل المهدد المعروف باسم Silent Lynx إلى مجموعة جديدة من الهجمات التي تستهدف المنظمات الحكومية عبر دول الكومنولث المستقلة (CIS). تتضمن الأنشطة، التي لوحظت من يونيو 2025 حتى أغسطس 2026، أربع سلاسل مختلفة من الع...
تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة
Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG
دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة
أحدث الأخبار — صفحة 22 من 24
ثغرة SharePoint التي صنفتها مايكروسوفت في البداية كخداع تتيح تنفيذ التعليمات البرمجية عن بُعد للمستخدمين المصرح لهم
ثغرة في خادم SharePoint صنفتها مايكروسوفت في البداية كعيب خداع مع درجة CVSS تبلغ 6.5، تتيح في الواقع تنفيذ التعليمات البرمجية عن بُعد للمستخدمين المصرح لهم، وفق...
تم استغلال واحدة فقط من 225 ثغرة مرتبطة بـ Anthropic بشكل نشط
من بين 225 ثغرة تم اكتشافها من قبل باحثين من Anthropic ومشاركين في مشروع Glasswing، يُعرف أن واحدة فقط تُستغل بشكل نشط. هذا ما صرح به الباحث الأمني باتريك غاريت...
CISA تحذر من الاستغلال النشط لثغرة stackoverflow في محولات Zyxel
تحذر وكالة الأمن السيبراني وأمن البنية التحتية (CISA) من الاستغلال النشط لثغرة حرجة في محولات Zyxel. الثغرة (CVE-2026-7273)، وهي ثغرة stackoverflow كلاسيكية، تت...
ثغرة WordPress Comment2Shell يمكن أن تحول XSS التعليق المجهول إلى RCE عبر جلسة الإدارة
ثغرة جديدة في نواة WordPress سمحت لزائر مجهول بترك تعليق يزرع سكريبت مخفي على الصفحة. إذا فتح مسؤول مسجل الدخول تلك الصفحة لاحقًا، يمكن أن يقوم السكريبت بتشغيل ...
ثغرات Zyxel و Veeam تحت استغلال نشط مع وصول إلى الأوامر و SYSTEM
أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) يوم الاثنين ثغرة أمنية تم تصحيحها الآن تؤثر على مفاتيح Zyxel من سلسلة GS1900 إلى كتالوج الثغرات...
شيني هانترز اخترقوا كلوب. ماذا عن ضحايا كلوب الآن؟
4 دقائق قراءة المصدر: وينهورس عبر صور غيتي يبدو أن شيني هانترز قد اخترقوا عصابة الفدية المنافسة كلوب الأسبوع الماضي، وقد يشكل هذا الحادث مخاطر إضافية على المنظم...
تقرير الاستخبارات الأسبوعي لجميع مصادر الحروب السيبرانية 9.21.26
فترة التقرير: 14-21 سبتمبر 2026 موعد قطع التقييم: 21 سبتمبر 2026 النطاق: العمليات السيبرانية للدول والدول المتحالفة، حملات APT، الاستخبارات التقنية، الاستغلال ا...
⚡ ملخص أسبوعي: ثغرة 0-Day في Cisco، RCE لوكيل الذكاء الاصطناعي، هجمات ClickFix، زيادة ClickFix، واختطاف المتصفح
متصفح. مكون إضافي. حزمة. شاشة تسجيل دخول. أشياء طبيعية. هذه هي المشكلة في هذا الأسبوع. تستمر المشاكل في الظهور داخل الأشياء التي يثق بها الناس بالفعل: كود يأخذ ...
CISA تُبلغ عن استغلال نشط لثلاث ثغرات في نواة Linux
تحذر وكالة الأمن السيبراني وأمن البنية التحتية (CISA) من استغلال نشط لثلاث ثغرات في نواة Linux. تتعلق الثغرات بـ CVE-2025-39682 و CVE-2025-39964 و CVE-2026-5326...