ثغرات أمنية
-
شركة Ivanti تطلق إصلاحات حرجة بعد استغلال ثغرتين في منصة EPMM
يتيح استغلال الثغرتين تنفيذ أوامر عن بُعد دون مصادقة ويهدد بيانات المستخدمين
-
ثغرة جديدة في موجه TP-Link تفتح المجال لحقن أوامر نظامية عبر الشبكة المحلية
يمكن الخلل مهاجماً مصادقاً على الشبكة من حقن أوامر نظامية وتعطيل الجهاز أو السيطرة عليه
-
المركز الوطني الإرشادي يصدر تنبيهاً بشأن ثغرات حرجة في منتجات SolarWinds تهدد قطاعات حيوية
تمس الثغرات مصداقية الوصول ووظائف RCE وتهدد قطاعات حيوية في السعودية
-
ثغرتان في n8n تسمحان بتنفيذ أوامر عن بعد عبر كسر قيود التشغيل الآمن
استغلال تجاوز آليات العزل يفتح الطريق لتنفيذ أوامر نظامية على الخوادم المستضيفة
-
ثغرات خطيرة في Linux وMicrosoft وSmarterMail تدخل قائمة CISA للثغرات المستغلة فعلياً
السلطات الأميركية تمنح مهلة حتى 16 فبراير للتصحيح الإجباري أو وقف الأنظمة المتأثرة
-
ثغرة WinRAR تتحول إلى سلاح سيبراني بيد دول وجهات جريمة منظمة
الهجوم يستهدف مجلد بدء التشغيل في Windows لتثبيت الحمولة وضمان استمرارية التهديد
-
المركز الوطني الإرشادي للأمن السيبراني يحذر من ثغرات عالية الخطورة في منتجات HPE
Saudi CERT يحذر من ثلاث ثغرات حرجة تشمل تنفيذ تعليمات عن بُعد وقراءة غير مصرح بها
-
تحديثات أمنية عاجلة من Fortinet لإغلاق ثغرة يوم صفري في FortiCloud SSO
Fortinet اتخذت إجراءات متسلسلة منذ منتصف يناير وصولاً إلى التحديثات البرمجية الأخيرة
-
خلل في أنظمة Dormakaba يتيح تجاوز صلاحيات الدخول داخل منشآت حساسة
تقارير تؤكد الحاجة إلى خطوات يدوية لتأمين بعض الأنظمة حتى بعد التحديثات
-
تحديث طارئ من Microsoft لإغلاق ثغرة في Office وسط استغلال نشط
توصيات عاجلة للجهات تشمل إعادة التشغيل، وتطبيق تخفيفات، وتشديد ضوابط البريد

