-
تحديثات أمنية تعالج 219 ثغرة في متصفحي Chrome وFirefox
معالجة 219 ثغرة أمنية تفتقر لأي استغلال فعلي حتى الآن.
-
ثغرات حرجة في Chrome وLinux وWindows يكتشفها نموذج ذكاء اصطناعي من Anthropic
أبلغت Anthropic الجهات المصنعة بثغرات السلاسل الخمس وصدرت إصلاحاتها، لكنها لم تسم النموذج ولم تحدد حجم الدور البشري.
-
شركة Apple تصلح ثغرة CoreGraphics المستغلة في هجمات ضد أجهزة iPhone وiPad الأقدم
تحديثات Apple الأمنية المتأخرة تغطي أجهزة iPhone XS وXR بعد 28 يوماً من ترقيع الثغرة
-
نموذج Claude Code يعثر على 214 ألف ملف لصور محذوفة في هاتف Android
مستخدم يقول إن Claude Code وجد 214,856 ملفاً لصور حذفها، في مجلد DCIM/.thumbnails على هاتفه Pixel.
-
وكالة CISA تدرج ثغرتي PHP الحرجتين في قائمة الثغرات المستغلة
الإصلاح متاح منذ 21 أكتوبر في أربعة إصدارات، وتقول PHP إنه لا حل مؤقتاً كاملاً سوى التحديث.
-
ثغرات في Tailscale SSH قد تمنح جهازاً مصرحاً صلاحيات الجذر على غيره
آلية تمرير مقابس Unix تمنح الأجهزة المتصلة صلاحيات وصول غير مصرحة.
-
خطأ يجبر GoDaddy على إبطال مئات آلاف الشهادات الرقمية
تأثر قطاعات حكومية ومالية بإلغاء مئات الآلاف من الشهادات الرقمية.
-
ثغرتان بدرجة خطورة 9.0 في خادم ksmbd ضمن نواة Linux
أرسلتهما Zero Day Initiative إلى قائمة النواة العامة ومعهما شيفرة إثبات المفهوم
-
ثغرة في Signal قد تبقي الميكروفون مفتوحاً بعد إنهاء المكالمة
ثغرة بتقييم 9.3 في مكتبة RingRTC لدى Signal قد تعطل إنهاء المكالمة فيبقى الصوت وربما الفيديو يعملان.
-
قفزة بثمانية أضعاف في معدلات فشل الإصلاحات الأمنية خلال 2026
بحسب Terra Security، ثغرات SSRF وprototype pollution، التي تعالج غالباً بقوائم حظر، أكثر ظهوراً بين الإصلاحات المعطوبة من حجمها.

