-
شركة Fortinet تصدر إصلاحات حرجة لـ FortiOS وFortiManager وFortiAnalyzer
تضم التحديثات التي صدرت في 22 أكتوبر ثغرات بدرجتي حرجة وعالية، ولن تنشر Fortinet تفاصيلها قبل 10 نوفمبر.
-
ثغرة ثالثة لتنفيذ الأوامر في PHP تعالج ضمن التحديثات العادية لتعقيد استغلالها
تنصح PHP بتعطيل ميزة تتبع تقدم الرفع في الجلسات مؤقتاً، لأن الثغرة لا تحدث إلا بإعداد نادر في التطبيق.
-
ثغرتان مستغلتان في Arista وCollabora، إحداهما تكفيها صلاحية قراءة فقط
تكفي صلاحية القراءة لاختراق خوادم Arista، بينما يهدد الخلل حاويات Nextcloud.
-
اختراق Capcom يكشف 11.77 مليون سجل من بيانات عملائها
شمل التسريب عناوين البريد وتاريخ الدخول دون المساس بالبطاقات الائتمانية.
-
الهيئة الوطنية للأمن السيبراني تفتح التسجيل لتدريب أكثر من 3000 طالب
تسجيل البرنامج التدريبي للأمن السيبراني لطلبة الجامعات مفتوح حتى 26 أكتوبر.
-
نسخة مخترقة من LiteLLM على PyPI تسرق بيانات الدخول
تقول LiteLLM إن المهاجم نشر النسخة 1.107.0 برموز GitHub لثلاثة من مهندسيها وإن إصداراتها العادية موقوفة.
-
محتالون يفحصون بطاقات مسروقة عبر ميزة الربط المصرفي في منصة مالية مشروعة
تقدر Group-IB كلفة كل عملية ربط بين 30 سنتاً ودولار قد تتحملها المنصة دون علمها
-
تقرير Check Point: ثلث محاولات انتحال العلامات في التصيد تحمل اسم Microsoft
قفزت حصة Microsoft من 23% إلى 33% في الربع الثالث، بحسب Check Point Research، مع حملات تنتحل Claude وApple وDocusign.
-
دمج نماذج Gemini في أنظمة Android لكشف رسائل الاحتيال محلياً
يحلل Gemini رسائل الأرقام غير المعروفة في وضع اختياري يصل خلال أسابيع، مع فحص الروابط على الجهاز ومنع تحويل المكالمات خفية.
-
مركز لجامعة هونغ كونغ وتحالف GCSA يعد بأدوات مفتوحة المصدر لأمن الذكاء الاصطناعي
مركز بحثي أعلنه تحالف GCSA مع جامعة هونغ كونغ في أمن النماذج والروبوتات والحوكمة

