ثغرات أمنية
-
استغلال نشط لثغرتين في أجهزة MikroTik يتيح السيطرة الكاملة دون مصادقة
استغلال نشط لثغرتين حرجتين في أنظمة MikroTik RouterOS للسيطرة على الأجهزة
-
تحديثات أمنية عاجلة من Broadcom لمعالجة ثغرات حرجة في الأجهزة الافتراضية
يقتضي تأمين البيئات الافتراضية التحديث الفوري لغياب أي حلول بديلة.
-
ثغرة يوم صفري في Magento وAdobe Commerce تتيح تنفيذ تعليمات برمجية عن بُعد وزرع أبواب خلفية
رصد استغلال نشط لثغرة يوم صفري تضرب منصات التجارة الإلكترونية العالمية.
-
أكثر من 440 ألف محاولة استغلال تستهدف ثغرتين حرجتين في إضافتي ووردبريس Super Forms وElementor Pro
رصد هجمات استغلال نشطة تستهدف ثغرات رفع الملفات في بيئة WordPress
-
شركة Google تعالج ثغرة يوم صفر مستغلة في محرك V8 لمتصفح Chrome
مكافأة بقيمة 55 ألف دولار تكشف ثغرة خامسة مستغلة في 2026.
-
تحديثات أمنية لمعالجة ثغرة تنفيذ تعليمات برمجية حرجة في محولات Cisco
تؤثر الثغرة على المنفذين 43210 و43211 متيحة تنفيذ أوامر بصلاحيات الجذر.
-
باحث أمني يكشف ثغرة تصعيد امتيازات جديدة في CrowdStrike Falcon باسم FalconFlank
يتطلب نجاح إثبات المفهوم استخدام تقنيات التشويش لتجاوز آليات الاكتشاف.
-
استغلال نشط لثغرة حرجة في Sangoma Switchvox يتيح تنفيذ أوامر عن بُعد
نحو 4,000 خادم اتصالات معرض للاختراق تتركز غالبيتها بالولايات المتحدة.
-
إدراج سبع ثغرات حرجة في بوابات الوصول وبنية الذكاء الاصطناعي ضمن قائمة CISA
تصاعد استهداف منصات الذكاء الاصطناعي
-
استغلال نشط لثغرة حرجة في منصة Langflow لسرقة مفاتيح OpenAI وAWS
ارتفعت وتيرة استهداف المنصة لتشمل إحدى عشرة ثغرة نشطة حديثاً.

