ثغرات أمنية
-
مرفق في رسالة بريد يمنح مهاجماً صلاحيات root على بوابات Cisco
تحديث أداة Content Scanner Tools إلى الإصدار 25.3.0.5525 يغلق الثغرة.
-
استغلال ثغرة Collabora في Nextcloud سبق نشرتها الأمنية بنحو شهر
ثغرة حرجة في Collabora Online تتيح اختراق خوادم Nextcloud
-
ثلاث ثغرات في nginx تعطل الخوادم دون مصادقة
تحديثات عاجلة تعالج تجاوزات سعة المخزن المؤقت في خوادم NGINX لتجنب تعطيل العمليات.
-
ثغرة مستغلة في واجهات إدارة Palo Alto ترفع صلاحيات المهاجم إلى root
استغلال نشط لثغرة عالية الخطورة في واجهات إدارة أنظمة Palo Alto
-
ثغرة SlugFest في npm تعرض أكثر من 1500 حزمة للاختراق
ثغرة أمنية تتيح الاستحواذ على حزم برمجية تتجاوز تنزيلاتها 10 ملايين.
-
بـ40 ألف دولار، الذكاء الاصطناعي يجد ثلاث ثغرات يوم صفر في Chrome
بنت XBOW في 6 أيام بنموذج GPT-5.6 Sol سلسلة من ثلاث ثغرات يوم صفر في Chrome بكلفة حوسبة نحو 40 ألف دولار، ونالت من Google مكافأة 250 ألف دولار.
-
سلسلة من ثلاث ثغرات يوم صفر في Ivanti Connect Secure تمنح المهاجم صلاحيات الجذر
استغلال أجهزة محدثة بالكامل يبرز تطور هجمات الشبكات الافتراضية الحديثة.
-
ثغرة حرجة في FortiSandbox تتيح تجاوز المصادقة بطلبات HTTP
ثغرة الواجهة الرسومية تتطلب ترقية فورية للإصدارات السابقة حتى المحدثة منها.
-
تحديث Microsoft بأكثر من 1,400 ثغرة، مع اختبار منهجية جديدة للفرز
أكثر من ألف ثغرة تستهدف أنظمة Windows ضمن التحديثات الأخيرة.
-
11 نشرة أمنية من Adobe في يوم واحد، ثلاث منها بثغرات حرجة
شركة Adobe تعالج 176 ثغرة أمنية عبر 11 نشرة تحديث عاجلة.

