-
مرفق يستغل تطبيق واتساب لتمرير برمجيات خبيثة تمنح المهاجمين صلاحيات SYSTEM
تعتمد الهجمة على تقنية PoolParty لتجاوز دوال المراقبة الأمنية بنجاح.
-
شركة Coinbase تدرب نموذجاً مفتوحاً يتفوق على Opus 4.5 في كشف الاحتيال
دربت Coinbase نموذج Qwen3.5-9B المفتوح على بيانات احتيال داخلية، فسجل نتائج أعلى من Opus 4.5 على اختبارها، وزمن استجابة أقل 55% في التشغيل
-
ثغرة حرجة تهدد ثمانية من منتجات Atlassian
تقييم مستقل يخفض خطورة ثغرة Atlassian لغياب قدرة تعداد الملفات.
-
إقالة ثلاثة موظفين من OpenAI لتسريبهم معلومات حساسة
تسريب معمارية البنية التحتية لشركة OpenAI يطيح بثلاثة باحثين أمنيين.
-
إعادة تشغيل متكررة لأجهزة Citrix NetScaler بعد تثبيت الإصدار الطارئ 14.1-73.37
انهيار خدمة nsaaad يعطل بوابات العمل عن بُعد بأنظمة Citrix.
-
شركة Vercel تؤكد اكتشاف ثغرة Zero-Day في نظام KVM
اكتشاف ثغرة يوم صفر (Zero-Day) تكسر حدود العزل الافتراضي بالكامل.
-
خمس ثغرات عالية الخطورة في TeamViewer تهدد أنظمة التشغيل الرئيسية
تحديث فوري للإصدار 15.82 يعالج ثغرات تتيح التحكم الكامل بالأنظمة.
-
حملة ClickFix تستغل إصدارات Custom GPTs من ChatGPT لزرع حصان طروادة
كشف باحثون في شركة Huntress المتخصصة في الكشف والاستجابة عن [...]
-
ثغرة في حزمة تطوير البرمجيات لبروتوكول MCP تهدد بيانات اعتماد OAuth
ترقية حزم بروتوكولات الذكاء الاصطناعي توقف توجيه مفاتيح المصادقة نحو خوادم المهاجمين.
-
تسريب بيانات موظفين من بنك كوريا المركزي عبر اختراق GitHub لمتعاقد تدريب إلكتروني
ارتفعت محاولات اختراق البنك المركزي الكوري بمقدار 4.5 ضعفاً خلال 2026.

