تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 5h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 6h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 6h ثغرة في برنامج Sparx Systems Enterprise Architect · 7h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 7h ثغرات في مقاسم الهاتف Slican · 8h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 11h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 11h ثغرة RCE مصدقة حرجة في Langflow تستهدف في 1,423 محاولة استغلال من صناديق العسل · 11h تدفع متاجر البقالة الأوروبية ثمناً باهظاً بسبب عدم تحديث برمجيات الثلاجات · 11h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 5h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 6h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 6h ثغرة في برنامج Sparx Systems Enterprise Architect · 7h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 7h ثغرات في مقاسم الهاتف Slican · 8h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 11h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 11h ثغرة RCE مصدقة حرجة في Langflow تستهدف في 1,423 محاولة استغلال من صناديق العسل · 11h تدفع متاجر البقالة الأوروبية ثمناً باهظاً بسبب عدم تحديث برمجيات الثلاجات · 11h
🛡️
ACyber Sentinel فريق تقييم الأمن

أحدث الأخبار — صفحة 24 من 24

هاكرز مرتبطون بالصين يستغلون سلسلة ثغرات يوم الصفر في Chrome-Windows لنشر GRIMWEDGE

هاكرز مرتبطون بالصين يستغلون سلسلة ثغرات يوم الصفر في Chrome-Windows لنشر GRIMWEDGE

تم نسب فاعل تهديد صيني إلى حملة تصيد موجهة تستغل الثغرات الأمنية التي تم تصحيحها مؤخرًا في Google Chrome وMicrosoft Windows لتوصيل باب خلفي ضار بلغة JavaScript ...

📰 The Hacker News 🕐 Sep 15
'ساندوورم' تربط ثغرات سيسكو لنشر Cyclops Blink

'ساندوورم' تربط ثغرات سيسكو لنشر Cyclops Blink

4 دقائق قراءة المصدر: ratpack223 عبر Getty Images يبدو أن فاعل تهديد روسي يقوم بنشر زرع برمجي متطور قادر على جمع بيانات الاعتماد، ومسح الشبكات الداخلية، والتقاط...

📰 Dark Reading 🕐 Sep 14
ثغرة GitLab القصوى تعرض سلاسل التوريد للخطر

ثغرة GitLab القصوى تعرض سلاسل التوريد للخطر

روب رايت، مدير الأخبار الأول، Dark Reading 14 سبتمبر 2026 3 دقائق قراءة المصدر: Infinite Creations عبر Getty Images يستغل المهاجمون ثغرة GitLab القصوى التي تم ا...

📰 Dark Reading 🕐 Sep 14
مهاجم 3BB استخدم باب خلفي في MeshCentral للوصول الجذري، واستهدف بيانات اعتماد المشتركين

مهاجم 3BB استخدم باب خلفي في MeshCentral للوصول الجذري، واستهدف بيانات اعتماد المشتركين

كان هناك مهاجم يعمل داخل شبكة 3BB، واحدة من أكبر مزودي خدمات الإنترنت في تايلاند، واحتفظ بالتحكم عن بُعد في الآلات الداخلية باستخدام أداة إدارة شرعية تُدعى Mesh...

📰 The Hacker News 🕐 Sep 14
استغلال Red Heron لثغرة Gitea RCE لاختراق 13 منظمة عبر ست دول

استغلال Red Heron لثغرة Gitea RCE لاختراق 13 منظمة عبر ست دول

تمت نسبة نشاط جهة تهديد صينية مشتبه بها تُعرف باسم Red Heron إلى الاستغلال السريع لثغرة أمنية تم الكشف عنها مؤخرًا في Gitea لاختراق الأنظمة المتاحة على الإنترنت...

📰 The Hacker News 🕐 Sep 14