ثغرات أمنية
-
ثغرات في أنظمة CyberArk وHashiCorp تمكن من الاستيلاء عن بعد على الخزائن دون بيانات اعتماد
باحثون يكشفون 14 ثغرة أمنية خطيرة تتيح تجاوز المصادقة وتنفيذ أوامر عن بُعد في أنظمة إدارة الأسرار المؤسسية
-
ثغرة خطيرة في AWS ECS تمكّن الحاويات من اختطاف أدوار IAM دون كسر العزل
خطر تصعيد الصلاحيات عبر بروتوكولات داخلية في بيئة الحوسبة السحابية
-
شركة SonicWall تنفي وجود ثغرة جديدة وتُرجع هجمات Akira إلى سوء إدارة كلمات المرور
التحليلات تُظهر ارتباط الهجمات بثغرة قديمة وإعدادات غير آمنة ناتجة عن الترقية من الجيل السادس إلى السابع
-
شركة Adobe تصدر تحديثات عاجلة لإغلاق ثغرتين خطيرتين في AEM Forms بعد نشر أكواد استغلال علنية
الثغرات تتيح تنفيذ أوامر عن بُعد وقراءة ملفات النظام واستغلالها أصبح متاحا عبر أكواد علنية
-
تريند مايكرو تحذر من استغلال ثغرتين خطيرتين في خوادم Apex One المحلية
الثغرتان تسمحان بتنفيذ أوامر عن بُعد وتؤثران على الإصدارات المحلية من خادم الإدارة
-
وكالة الامن السيبراني الامريكية CISA تحذر من ثغرة خطيرة في خوادم Microsoft Exchange
الوكالة توصي بتطبيق التحديثات فورا ووقف الاتصال بالإنترنت للخوادم منتهية الدعم
-
شركات الطاقة الأمريكية الكبرى مكشوفة أمام ثغرات أمنية بالغة الخطورة
تقرير حديث يرصد أكثر من 5 آلاف ثغرة في 21 شركة طاقة أمريكية كبرى
-
ثغرات خطيرة في خادم “ترايتون” من NVIDIA تُمكن المهاجمين من اختراق أنظمة الذكاء الاصطناعي
الخلل في الواجهة الخلفية لـ Python يفتح المجال أمام تنفيذ التعليمات عن بُعد والسيطرة الكاملة
-
موجة جديدة من هجمات الفدية تستهدف أجهزة SonicWall… ومخاوف من ثغرة يوم صفر
باحثون يحذرون من استغلال محتمل لثغرة غير معلنة في SonicOS لنشر فدية Akira
-
أنماط هجومية متكررة تسبق اكتشاف الثغرات الأمنية في 80% من الحالات
تحليل سلوك القراصنة يكشف مؤشرات مبكرة للهجمات قبل إعلان الثغرات بنحو 6 أسابيع