ثغرات أمنية
-
Attribution Placeholder
ثغرتان حرجتان في PHP تهددان 70% من مواقع الإنترنت
حددت PHP الساعة 5:00 مساء بتوقيت الرياض موعداً للإصدار الأمني، بعد تسرب معلومات الثغرتين قبل الكشف.
-
Attribution Placeholder
ثغرة FortiSIEM بإثبات مفهوم علني لتنفيذ أوامر دون مصادقة
نشرت Horizon3 إثبات مفهوم لثغرة حرجة في FortiSIEM، والإصلاح متاح وتقييد المنفذ 27918 حل مؤقت لمن لم يحدث بعد.
-
Attribution Placeholder
ثغرة حرجة لتنفيذ الأكواد البرمجية عن بعد في نواة نظام Drupal
أصدرت Drupal إصلاحاً لثغرة حرجة في وحدة Field UI تتيح تنفيذ الشيفرة عن بعد عبر الإضافات
-
Attribution Placeholder
استغلال فعلي سلسلة ثغرات في Plex بعد يوم من نشر تفاصيلها
باحث يرصد استغلالاً فعلياً لأربع ثغرات في Plex Media Server على خادم تجريبي لزرع برنامج تعدين
-
Attribution Placeholder
كسر حماية iPhone 18 Pro في مؤتمر Hexacon يبقى بعد إعادة التشغيل
عرضته Calif في باريس بنظام iOS 27.0.1، وقالت إن كل ما عرضته سيصدر في الوقت المناسب
-
Attribution Placeholder
ثغرة حرجة في شرائح Broadcom تتيح اختراق أجهزة التوجيه دون مفتاح الشبكة
يقول الباحث Quentin Kaiser إنها تعود إلى 2010 على الأقل، وإن Broadcom رفضت تسجيلها برقم CVE.
-
Attribution Placeholder
ثغرة في BeyondTrust استغلت 40 يوماً على الأقل قبل إصلاحها
ثغرة حرجة بمعرف CVE-2026-102764 تتيح السيطرة الكاملة على الأجهزة.
-
Attribution Placeholder
مستودع عام قد يدفع ChatGPT إلى تسريب أسرار مستودعاتك الخاصة
يقول الباحث Sunil Tripathy إن حقن التعليمات عبر مستودع عام يكتب في مستودعات خاصة، وإن OpenAI أغلقت تقريره خارج النطاق.
-
Attribution Placeholder
ثغرة حرجة في نواة Linux تكشف ذاكرة الخادم المضيف للآلات الافتراضية الضيفة
تمكن الثغرة آلة افتراضية من قراءة جزء من ذاكرة الخادم المضيف
-
Attribution Placeholder
منصة PlayStation تدفع 50 ألف دولار لباحث اكتشف ثغرة لم تكشف تفاصيلها
منصة PlayStation تدفع 50 ألف دولار لباحث أمني عبر برنامج المكافآت
سابق
