-
Attribution Placeholder
أنثروبيك تتيح تشغيل أدوات EDR داخل Claude Cowork
تغطي الميزة التجريبية الآلة المحلية فقط، وقد يرى الحساس المطالبات والملفات ويرسل بياناته إلى مزوده لا إلى Anthropic.
-
Attribution Placeholder
ثغرة في عارض TightVNC لنظام Windows تتيح تنفيذ أوامر عن بعد
يعتمد الهجوم على خلل برمجي بحساب حجم المخزن المؤقت للعارض.
-
Attribution Placeholder
ثغرة في Android تتيح تعطيل الهواتف عن بعد برسالة نصية صامتة
ثغرة في Android تعطل الهواتف برسائل مخفية وGoogle تستثني الإصدارات القديمة من التحديث
-
Attribution Placeholder
وكالة CISA تدرج ثغرتين مستغلتين في GitLab وجدران Cisco
الإدراج في فهرس KEV في 29 أكتوبر، ومهلة التخفيف 1 نوفمبر، وإحدى الثغرتين في GitLab بتقييم 10 أصلحتها الشركة في 12 أكتوبر.
-
Attribution Placeholder
نموذج Claude يبتكر استغلالاً لثغرة خطيرة في نواة Linux
استغرق إثبات مفهوم Anthropic 48 دقيقة لتسريب مؤشر النواة و5 دقائق لتنفيذ الأوامر
-
Attribution Placeholder
شركة Cisco تطلق أداة Project Quarry لرصد سلوك الوكلاء
تحلل الأداة الجلسة كاملة لا الاستدعاءات المنفردة، وتأتي بإضافة لـ Claude Code وCodex وعملاء MCP برخصة Apache-2.0.
-
Attribution Placeholder
شركة Adobe تصلح تسع ثغرات حرجة في Campaign Classic وConnect
أربع من الثغرات التسع تتيح تنفيذ شيفرة بحسب Adobe، وتقول الشركة إنها لا تعلم باستغلال فعلي لأي منها
-
Attribution Placeholder
شركات Microsoft وPHP وPalo Alto تصلح ثغرة Brotli
أمهلت CISA الجهات الفدرالية حتى 10 نوفمبر لتطبيق تحديثات Brotli.
-
Attribution Placeholder
ثغرة حرجة في UEFI تتيح السيطرة على الأجهزة قبل إقلاع النظام
تجاوز سعة حقل بحجم 504 بايت يتيح اختراق مسار الاستقبال.
-
Attribution Placeholder
شركة Fortinet تصدر إصلاحات حرجة لـ FortiOS وFortiManager وFortiAnalyzer
تضم التحديثات التي صدرت في 22 أكتوبر ثغرات بدرجتي حرجة وعالية، ولن تنشر Fortinet تفاصيلها قبل 10 نوفمبر.
