أحدث الأخبار — صفحة 3 من 24
عيب في نواة لينكس اكتشفه الذكاء الاصطناعي يمنح المستخدمين المحليين صلاحيات الجذر، ويمكن أن يكسر ضيفًا إلى المضيف
يوجد عيب في نظام vhost في لينكس يسمح لمستخدم محلي بقراءة وكتابة ذاكرة النواة حسب الرغبة ويصبح جذرًا عبر ما يقرب من عقد من إصدارات النواة. في إعداد افتراضي واحد،...
مايكروسوفت تغلق أكثر من 1400 ثغرة أمنية خلال يوم التصحيح القياسي
خلال يوم التصحيح لشهر أكتوبر، قامت مايكروسوفت بإغلاق أكثر من 1400 ثغرة أمنية في برامجها الخاصة، بما في ذلك ثغرة تم استغلالها بنشاط. لم تغلق مايكروسوفت من قبل في...
ثغرة الكتابة ذات الأربعة بايت وتوقيتها تتيح للباحثين تشغيل الشيفرات داخل منطقة Windows SmartScreen المحمية
قام باحثو الأمن بتشغيل شيفراتهم الخاصة داخل جزء محمي من Windows مصمم ليظل مغلقًا حتى عندما يتم السيطرة على بقية الكمبيوتر. المنطقة المحمية هي منطقة VBS، وهي شري...
مايكروسوفت تصدر تصحيحات قياسية لـ 1,413 ثغرة، بما في ذلك ثغرة استغلال في Windows Shell
مايكروسوفت يوم الثلاثاء حطمت رقمها القياسي في يوم التصحيحات من خلال إصدار تصحيحات لـ 1,413 ثغرة، بما في ذلك واحدة قالت إنها تعرضت للاستغلال النشط. تشمل هذه الثغ...
تصحيح مايكروسوفت يوم الثلاثاء - أكتوبر 2026
1,411 ثغرة وثلاث ثغرات صفرية دراسة الأمن ثغرة نشطة الاستغلال في Windows Shell، وثغرات تم الكشف عنها علنًا، وإصدار أمني قياسي وضع إدارة تصحيحات المؤسسات تحت الضغ...
تحديثات أكتوبر 2026: 1,413 ثغرة تشمل ثلاث ثغرات صفراء و75 ثغرة حرجة
عالجت مايكروسوفت 1,413 ثغرة في تحديث الأمان لشهر أكتوبر 2026، بما في ذلك ثغرة واحدة تم استغلالها، وثغرتين تم الكشف عنهما علنًا، و75 ثغرة حرجة. أنواع المخاطر الر...
الثغرات الصفرية تتربص في تحديث الثلاثاء الأمني لشهر أكتوبر من مايكروسوفت
المصدر: صور الصين عبر Getty Images بينما نتقدم أكثر في "عصر الفولنباكليبس المدفوع بالذكاء الاصطناعي"، يتجاوز تحديث الأمان لشهر أكتوبر 2026 من مايكروسوفت الرقم ا...
دوكر تصلح ثغرة حرجة في هاب عمرها عامين سمحت لمستخدم واحد بدفع الصور كآخر
ثغرة في Docker Hub، السجل الذي تُنشر فيه صور الحاويات وتُحمّل، سمحت لمستخدم واحد بدفع أو سحب أو حذف الصور كآخر. قامت دوكر بإصلاح الثغرة في 30 سبتمبر وتقول إنها ...
المهاجم يربط ثلاث ثغرات صفرية في Ivanti Connect Secure للوصول الجذري، وتم تصحيح اثنتين فقط حتى الآن
قالت شركة الأمن Volexity في 13 أكتوبر إن مهاجمًا ربط ثلاث ثغرات صفرية في Ivanti Connect Secure، وهو جهاز VPN، لتنفيذ أوامر كجذر دون تسجيل الدخول. أصدرت Ivanti إ...