ثغرات أمنية

ثغرتان بدرجة خطورة 9.0 في خادم ksmbd ضمن نواة Linux

أرسلتهما Zero Day Initiative إلى قائمة النواة العامة ومعهما شيفرة إثبات المفهوم

أمازون ترصد محاولة استغلال PHP2Shell قبل الإفصاح بأربعة أيام

قالت Amazon إن مصائدها سجلت في 17 أكتوبر محاولة استغلال لثغرتي PHP، وإنها لا تعرف كيف وصلت معلومات الاستغلال إلى الفاعل.

ثغرة في Signal قد تبقي الميكروفون مفتوحاً بعد إنهاء المكالمة

ثغرة بتقييم 9.3 في مكتبة RingRTC لدى Signal قد تعطل إنهاء المكالمة فيبقى الصوت وربما الفيديو يعملان.

ثغرة بتقييم 10 في GitLab تطال كل إصداراتها منذ 2014

شملت الإصلاحات سبعة فروع. وقد عولجت المشكلة مسبقاً في النسخ التي تديرها GitLab، ما يحصر الخطر في النسخ المستضافة ذاتياً

عشر ثغرات في Node.js بينها ثغرة تنفيذ أوامر عن بعد

عالجت إصدارات Node.js الجديدة عشر ثغرات، أربع منها عالية الخطورة، بينها ثغرتان في التحقق من اسم المضيف عبر TLS.

الذكاء الاصطناعي سبق المهاجمين إلى ثغرات PHP الحرجة، وفق OpenAI

إطار جديد من OpenAI من خمس مراحل للاستجابة للثغرات الحرجة، وتعهدت بمليار دولار من وصول Daybreak.

مؤسسة PHP: التحديث وحده يغلق ثغرتين تنفذان أوامر عن بعد دون مصادقة

أربعة فروع من PHP صدرت بإصلاح الثغرتين، وتقول PHP إن التخفيفات المؤقتة تقلل التعرض ولا تغني عن التحديث.

هجمات مبكرة رصدتها Cloudflare على ثغرتي PHP قبل صدور الإصلاح

تقول Cloudflare إن قواعد WAF التي نشرتها حل مؤقت فقط.

قفزة بثمانية أضعاف في معدلات فشل الإصلاحات الأمنية خلال 2026

بحسب Terra Security، ثغرات SSRF وprototype pollution، التي تعالج غالباً بقوائم حظر، أكثر ظهوراً بين الإصلاحات المعطوبة من حجمها.

حملة ClickFix تستغل برنامج Siemens الموقع لتحميل ملفاتها الخبيثة

توظيف المهاجمين لتواقيع Siemens الأصلية يمثل تطوراً خطيراً في أساليب التخفي.