⚡ عاجل
استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة
تمت نسبة الفاعل المهدد المعروف باسم Silent Lynx إلى مجموعة جديدة من الهجمات التي تستهدف المنظمات الحكومية عبر دول الكومنولث المستقلة (CIS). تتضمن الأنشطة، التي لوحظت من يونيو 2025 حتى أغسطس 2026، أربع سلاسل مختلفة من الع...
تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة
Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG
دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة
أحدث الأخبار — صفحة 5 من 24
ثغرة SSRF ذات الحد الأقصى من الخطورة في أجهزة SonicWall SMA تحت الهجوم
روب رايت، مدير الأخبار الأول، Dark Reading 12 أكتوبر 2026 4 دقائق قراءة المصدر: مايكل في عبر صورة ألامي عملاء SonicWall في وضع دفاعي مرة أخرى، حيث يقوم المهاجمو...
⚡ ملخص أسبوعي: ثغرات 0-Days في مركز الدعم، شهادات غير شرعية، اعتقال ShinyHunters، برمجيات خبيثة تخدع الذكاء الاصطناعي والمزيد
بعض الاجتماعات تستغرق وقتًا أطول مما استغرقه المهاجمون للانقضاض على ثغرة أمنية تم الكشف عنها حديثًا هذا الأسبوع. في غضون ساعات، كانوا قد بدأوا بالفعل في اختباره...
CVE-2026-97229: ثغرة حرجة في GitLab قد تسمح بتنفيذ كود عن بُعد
12 أكتوبر 2026 قامت GitLab بمعالجة CVE-2026-97229، وهي ثغرة حرجة في مُجمع التعبيرات العادية CI/CD الخاص بها، والتي قد تسمح لمهاجم غير مصادق له بتنفيذ كود عشوائي...
ثغرة حرجة في SonicWall SMA 1000 مستهدفة في 135 محاولة استغلال بعد التصحيح
تم ملاحظة أن الجهات الفاعلة في التهديدات تستغل ثغرة أمنية حرجة تم الكشف عنها مؤخرًا في أجهزة SonicWall Secure Mobile Access (SMA) 1000 خلال أيام من الكشف العام....
المهاجمون يستغلون ثغرة Bricksforge في ووردبريس بتقييم CVSS 10.0 مما يتيح تنفيذ تعليمات برمجية عن بُعد بدون مصادقة
ثغرة أمنية ذات شدة قصوى تؤثر على إضافة Bricksforge لووردبريس قد تم استغلالها بنشاط في البرية، وفقًا لشركة Patchstack. الثغرة الحرجة المعنية هي CVE-2026-85097 (د...
سايبر زيرو تستخدم كود كلود في حملة سرقت أكثر من 628,000 سجل أوكراني
كشف باحثو الأمن السيبراني عن تفاصيل حملة وصول أولي معززة بالذكاء الاصطناعي (AI) تستهدف مواقع ووردبريس، ومنصات التجارة الإلكترونية، والكيانات ذات البنية التحتية ...
مجموعة استغلال P7 DarkSword لنظام iOS تضيف سرقة بيانات محفظة العملات الرقمية والأوامر عن بُعد
كشف باحثو الأمن السيبراني عن تفاصيل نوع جديد لم يُرَ من قبل من مجموعة استغلال DarkSword لنظام iOS تُدعى P7 DarkSword. "بالمقارنة مع الأنواع التي نلاحظها عادة، ف...
تمت مقاضاة TP-Link من قبل أربع ولايات أمريكية أخرى بسبب أمان أجهزة التوجيه وعلاقاتها بالصين
قامت أربع ولايات أمريكية أخرى بمقاضاة شركة TP-Link Systems المصنعة لأجهزة التوجيه في 6 أكتوبر، مما رفع العدد الإجمالي إلى خمسة، حيث قامت تكساس برفع دعوى في فبرا...
ثغرة SonicWall SMA1000 تُستغل بنشاط في الهجمات
الجمعة 9 أكتوبر 2026، 15:00 بواسطة التحرير، 0 تعليقات آخر تحديث: اليوم، 15:05 تُستغل ثغرة حرجة في بوابة SonicWall SMA1000، مع درجة تأثير CVSS قصوى تبلغ 10.0، بن...