ثغرات أمنية
-
تحديث عاجل لمتصفح Google Chrome لمعالجة ثغرتين عاليتي الخطورة
تحديث Chrome العاجل يلاحق ثغرات فساد الذاكرة في V8 وlibvpx مع طرح تدريجي سريع
-
ثغرات في Google Looker ترفع مخاطر الاستضافة الذاتية إلى مستوى السيطرة الكاملة
ثغرتان في Looker تقودان إلى سيطرة كاملة؛ وGoogle تحدد إصدارات التحديث للجهات ذات الاستضافة الذاتية.
-
استغلال فعلي لثغرة حرجة في React Native يهدد أجهزة المطورين باختراق كامل
استغلال ثغرة حرجة في React Native عبر خادم Metro يفتح باب تنفيذ أوامر عن بُعد على أجهزة المطورين
-
ثغرة في إعدادات منصة Moltbook تكشف رموز مصادقة ومراسلات خاصة
ثغرة تهيئة قاعدة بيانات فتحت منصة Moltbook على رموز مصادقة ورسائل خاصة وبريد إلكتروني حساسة
-
وكالة CISA تحذر من ثغرة حرجة في أنظمة Fortinet
تسمح الثغرة بتسجيل دخول غير مصرح به عبر FortiCloud إلى أجهزة تعود لحسابات أخرى
-
شركة Ivanti تطلق إصلاحات حرجة بعد استغلال ثغرتين في منصة EPMM
يتيح استغلال الثغرتين تنفيذ أوامر عن بُعد دون مصادقة ويهدد بيانات المستخدمين
-
ثغرة جديدة في موجه TP-Link تفتح المجال لحقن أوامر نظامية عبر الشبكة المحلية
يمكن الخلل مهاجماً مصادقاً على الشبكة من حقن أوامر نظامية وتعطيل الجهاز أو السيطرة عليه
-
المركز الوطني الإرشادي يصدر تنبيهاً بشأن ثغرات حرجة في منتجات SolarWinds تهدد قطاعات حيوية
تمس الثغرات مصداقية الوصول ووظائف RCE وتهدد قطاعات حيوية في السعودية
-
ثغرتان في n8n تسمحان بتنفيذ أوامر عن بعد عبر كسر قيود التشغيل الآمن
استغلال تجاوز آليات العزل يفتح الطريق لتنفيذ أوامر نظامية على الخوادم المستضيفة
-
ثغرات خطيرة في Linux وMicrosoft وSmarterMail تدخل قائمة CISA للثغرات المستغلة فعلياً
السلطات الأميركية تمنح مهلة حتى 16 فبراير للتصحيح الإجباري أو وقف الأنظمة المتأثرة

