⚡ عاجل
استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة
تمت نسبة الفاعل المهدد المعروف باسم Silent Lynx إلى مجموعة جديدة من الهجمات التي تستهدف المنظمات الحكومية عبر دول الكومنولث المستقلة (CIS). تتضمن الأنشطة، التي لوحظت من يونيو 2025 حتى أغسطس 2026، أربع سلاسل مختلفة من الع...
تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة
Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG
دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة
أحدث الأخبار — صفحة 7 من 24
المهاجمون يستغلون ثغرات حرجة في AhsayCBS لنشر Webshells و XMRig Cryptominer
شكر خاص لـ Dipo Rodipe و John Hammond و Susannah Matt و Ben Nahorney و Lindsey Welch على مساهماتهم في هذه التحقيقات والتقرير. تحديث 10/8/26 @ 6pm ET بعد مزيد من...
مكتب التحقيقات الفيدرالي يقول إن قراصنة مرتبطين بالصين أداروا بوابة تمنح أطرافًا ثالثة الوصول إلى رسائل البريد المسروقة
قال مكتب التحقيقات الفيدرالي ووكالات في 6 دول أخرى في 8 أكتوبر إن قراصنة مرتبطين بشركة صينية للأمن السيبراني سرقوا رسائل البريد الإلكتروني من منظمات حكومية، ووك...
اليابان تشهد زيادة حادة في تسريبات بيانات الويب وسط إساءة استخدام واجهات برمجة التطبيقات المحمولة وهجمات Metabase
قال مركز تنسيق JPCERT (JPCERT/CC) إن المهاجمين وراء سلسلة من تسريبات البيانات الشخصية في المنظمات اليابانية قد أساءوا استخدام واجهات برمجة التطبيقات لتطبيقات ال...
CVE-2026-102255: ثغرة حرجة في SSRF قبل المصادقة في SonicWall SMA1000
تستحق ثغرة حرجة جديدة في أجهزة SonicWall SMA1000 اهتمامًا فوريًا من المنظمات التي تستخدم هذه المنصة كبوابة وصول عن بُعد متاحة على الإنترنت. تم تتبع الثغرة تحت م...
جوجل تصدر تحديثًا لثغرة بلوتوث حرجة في هواتف بيكسل
أصدرت جوجل تحديثًا أمنيًا لهواتف بيكسل يعالج عدة ثغرات أمنية، بما في ذلك ثغرة بلوتوث حرجة. من بين إجمالي ست ثغرات في نشرة أمان بيكسل لشهر أكتوبر، تم تصنيف ثلاث ...
ثغرة في برنامج أولاما
ثغرة في برنامج أولاما CVE ID CVE-2026-103663 تاريخ النشر 08 أكتوبر 2026 البائع أولاما المنتج أولاما الإصدارات المعرضة للخطر من 0.34.2 إلى 0.35.0 نوع الثغرة (CWE...
ثمانية حزم npm خبيثة تم تنزيلها 40,767 مرة توصل RAT Overlord وسارق المعلومات
كشف باحثو الأمن السيبراني عن تفاصيل حملة طويلة الأمد لبرمجيات خبيثة في سلسلة إمداد npm تدفع بسرقات المعلومات وأحصنة طروادة للوصول عن بُعد (RAT) إلى المضيفين الم...
سونيك وول تصدر تصحيحات لثغرة SSRF قبل المصادقة بتقييم CVSS 10.0 في أجهزة SMA1000
أصدرت سونيك وول تحديثات عاجلة لأربع ثغرات في أجهزة SMA1000، وهي البوابات التي تمنح العاملين عن بُعد الوصول إلى شبكة الشركة وتطبيقاتها. قد تسمح الثغرة الأكثر خطو...
ثغرة حرجة غير مصححة في LMCache تسمح للمهاجمين غير المصرح لهم بتشغيل التعليمات البرمجية عن بُعد
توجد ثغرة حرجة في LMCache، وهو برنامج مفتوح المصدر يسرع خوادم نماذج اللغة الكبيرة (LLM) مثل vLLM، تسمح للمهاجم بتشغيل التعليمات البرمجية على خادم التخزين المؤقت...