ثغرات أمنية
-
ثغرة خطيرة في OpenVPN تهدد أنظمة Linux وmacOS بهجمات حقن أوامر
خلل في النسخ التجريبية من الإصدار 2.7 يسمح بتشغيل تعليمات خبيثة بصلاحيات مرتفعة على أجهزة المستخدمين
-
قراصنة يستغلون خوادم Microsoft WSUS لزرع تحديثات خبيثة والسيطرة على الأنظمة
باحثون يرصدون موجة استغلال نشطة بعد تسريب نموذج الهجوم، و40% فقط من الخوادم جرى تحديثها
-
ثغرات خطيرة في Dell Storage Manager تتيح للمهاجمين السيطرة الكاملة على الأنظمة
الهجمات المحتملة يمكن أن تتجاوز المصادقة وتكشف البيانات الحساسة وتؤدي إلى اختراق شامل للأنظمة
-
اختراق صامت عبر Copilot Studio: تقنية تصيد جديدة تستغل الذكاء الاصطناعي لسرقة حسابات Microsoft
هجوم CoPhish يدمج وكلاء Copilot المخصصة مع هجمات موافقة OAuth لإخراج رموز دخول المستخدمين الحساسة
-
اكتشاف ثغرة يوم صفر خطيرة في واتساب ضمن Pwn2Own، والباحثون يتراجعون عن عرضها
باحثو الأمن السيبراني يتراجعون عن عرض مباشر لاستغلال محتمل في WhatsApp لتجنب المخاطر التقنية
-
أكثر من 706 آلاف خادم BIND 9 معرض لهجمات تسميم الذاكرة المؤقتة على الإنترنت
ثغرة CVE-2025-40778 تتيح للمهاجمين توجيه حركة الإنترنت إلى مواقع خبيثة دون الحاجة إلى الوصول المباشر
-
ثغرة خطيرة في متصفح ChatGPT Atlas تتيح حقن أوامر خبيثة في المتصفح عبر روابط زائفة
باحثون يكشفون إمكانية تجاوز الحماية من خلال عناوين تشبه الروابط العادية
-
ثغرة خطيرة في هواتف Samsung Galaxy S25 تتيح تشغيل الكاميرا وتتبع الموقع عن بعد
باحثان من Interrupt Labs يخترقان هاتف سامسونج الرائد خلال مسابقة Pwn2Own في أيرلندا
-
ثغرة في بوابة الاتحاد الدولي للسيارات تكشف بيانات السائقين خلال 10 دقائق فقط
باحثون يكتشفون خللاً بسيطاً أتاح ترقية حسابات المستخدمين إلى مستوى مدير والوصول إلى بيانات حساسة
-
ثغرة خطيرة في Adobe Magento تهدد آلاف المتاجر الإلكترونية بالاختراق
62% من المتاجر لم تطبق التحديث الأمني بعد ستة أسابيع من صدور الإصلاح العاجل من Adobe

