ثغرات أمنية
-
مايكروسوفت استعانت بمهندسين في الصين لدعم SharePoint التي كانت ضحية لهجوم مؤخراً
تسريبات تؤكد أن فرق الدعم الفني كانت تنفذ أعمال الصيانة تحت إشراف أميركي مباشر
-
ثغرة في macOS تتيح الوصول إلى Keychain وفك تشفير تطبيقات iOS دون كلمة مرور
منح أداة gcore صلاحيات خاطئة أتاح الوصول إلى بيانات حساسة رغم تفعيل حماية النظام
-
القطاع الصحي يواجه فجوة زمنية مقلقة في معالجة الثغرات الأمنية
التقرير يكشف أن المؤسسات الصحية تستغرق 58 يوماً لإغلاق الثغرات مما يزيد المخاطر
-
ثغرتان في أجهزة TP-Link تحت الاستغلال النشط وتحذير رسمي من CISA
توصية عاجلة من CISA بتطبيق التحديثات قبل 24 سبتمبر لتفادي استغلال الثغرات
-
اكتشاف 120 ثغرة في آندرويد، وغوغل تصدر تحديثاً أمنياً لمعالجتها
التحديث الأمني لشهر سبتمبر يشمل ثغرات تنفيذ عن بُعد وتسريب بيانات وتعطيل الخدمة
-
ثغرة SQLi عالية الخطورة تهدد مستخدمي إضافة العضويات على ووردبريس
استغلال الثغرة لا يتطلب تسجيل دخول والمهاجم قادر على تنفيذ استعلامات خطيرة
-
وكالة CISA تحذر من تسع ثغرات حرجة في أنظمة التحكم الصناعي وتهديدات الاستغلال المتزايدة
ثغرات جديدة في منتجات Mitsubishi وSchneider وDelta وGE وHitachi تكشف مخاطر كبرى للبنية التحتية
-
باحثون يحذرون من سلسلة استغلال في Sitecore تجمع بين تسميم الكاش وتنفيذ أوامر عن بُعد
ثلاث ثغرات جديدة تكشف خطورة استغلال التزامن بين التسرب المعلوماتي والهجمات البعيدة
-
واتساب تصدر تحديث طارئ لسد ثغرة Zero-Click تستهدف أجهزة iOS وmacOS
ثغرة CVE-2025-55177 تكشف خطورة استغلال التزامن وتوظيفها في هجمات تجسسية متقدمة
-
ثغرة في VS Code Marketplace تسمح بإعادة استخدام أسماء الإضافات لنشر برمجيات فدية
باحثون يحذرون من استغلال إزالة الامتدادات لإعادة نشر برمجيات خبيثة بأسماء مألوفة