⚡ عاجل
ThreatsDay: Adobe RCE, سرقة محفظة DNS، هروب حاوية NVIDIA، باب خلفي ذاتي الشفاء + 23 أخرى
قام شخص ما ببناء أداة لسرقة البيانات، ثم قرر أنه يجب أن تخيف الضحية من أجل المتعة. نعم، هذه ميزة فعلية. وبطريقة ما، تتناسب تمامًا مع قصص الأمان لهذا الأسبوع. بقية الأمور تصبح مثيرة بطرق مختلفة. يمكن أن يؤدي إذن صغير إلى ...
استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة
تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة
Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG
أحدث الأخبار — صفحة 8 من 24
ثغرة حرجة غير مصححة في LMCache تسمح للمهاجمين غير المصرح لهم بتشغيل التعليمات البرمجية عن بُعد
توجد ثغرة حرجة في LMCache، وهو برنامج مفتوح المصدر يسرع خوادم نماذج اللغة الكبيرة (LLM) مثل vLLM، تسمح للمهاجم بتشغيل التعليمات البرمجية على خادم التخزين المؤقت...
CVE-2026-21589: ثغرة حرجة في Atlassian تمكن الوصول غير المصرح به إلى الملفات
الملخص التنفيذي كشفت Atlassian عن CVE-2026-21589، وهي ثغرة حرجة في الوصول إلى الملفات بشكل عشوائي تؤثر على عدة منتجات من Atlassian Data Center. تحمل الثغرة درجة...
'ثغرة حرجة في منتجات Atlassian تمنح الوصول إلى الملفات تُستغل في الهجمات'
ثغرة حرجة في منتجات Atlassian، مما يسمح للمهاجمين بالوصول إلى الملفات والمعلومات الحساسة، تُستغل في الهجمات، كما أفادت شركة الأمن السيبراني Previdian. تم إصدار ...
عيب في مركز بيانات Atlassian يجذب محاولات استغلال خلال ساعتين من تفاصيله العامة
بدأ المهاجمون في استغلال عيب أمني حرج تم الكشف عنه حديثًا يؤثر على منتجات مركز بيانات Atlassian، والذي قد يسمح بالوصول إلى ملفات حساسة تحت ظروف معينة. يؤثر عيب ...
أنثروبيك توسع وصول كلود للفرق السيبرانية المعتمدة بينما تجد غلاسوينغ 129,000 عيبًا
أعلنت أنثروبيك يوم الثلاثاء أنها توسع برنامجًا يسمح للمهنيين المعتمدين في الأمن السيبراني باختبار نماذج الذكاء الاصطناعي المتقدمة لديها مع تقليل الحواجز وكتل ال...
أبواب خلفية لنظام لينكس تتنكر كأدوات أمان البريد الإلكتروني لتفادي الكشف في كوريا وتايوان
تستهدف الأبواب الخلفية لنظام لينكس الأجهزة السلكية والشبكية في كوريا الجنوبية وتايوان، حيث تتنكر حركة مرورها كخدمات بريد إلكتروني وعمليات تبدو شرعية لتندمج وتتج...
تحديث حول Citrix NetScaler CVE-2026-88771 و CVE-2026-88772: توسيع تغطية الكشف THOR
على مدار الأيام القليلة الماضية، واصل فريق البحث لدينا تحليل القطع المرتبطة باستغلال Citrix NetScaler CVE-2026-88771 و CVE-2026-88772. مع توفر المزيد من العينات...
أطلسيان تحذر من ثغرة حرجة تمنح المهاجمين الوصول إلى الملفات
تحذر شركة البرمجيات أطلسيان من وجود ثغرة حرجة في عدة منتجات تسمح للمهاجمين غير المصرح لهم بالوصول إلى ملفات عشوائية في الدليل الجذري لتطبيق الويب. يتطلب الاستغل...
عيوب في LibreOffice وOpenOffice تسمح لجداول البيانات الخبيثة بتشغيل التعليمات البرمجية دون تحذيرات الماكرو
يمكن أن تجعل جدول بيانات خبيث كل من LibreOffice وApache OpenOffice يقومان بتشغيل تعليمات برمجية للمهاجم بمجرد فتح الملف، كما أظهر الباحثون في مجال الأمن. لا يوج...