الثغرات الأمنية
220 مقال
أمن المعلوماتOracle WebLogic: استغلال CVE-2026-21962 يهدد بيانات حيوية
يوم الاثنين الموافق 24 أغسطس 2026، أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) ثغرة أمنية بالغة الخطورة، تحمل المعرف CVE-2026-21962، إلى كتالوج الثغرات…
أمن المعلوماتثغرات miniOrange SAML: وصول إداري غير مصادق عليه لـ WordPress
مهاجمون يستغلون ثغرتين خطيرتين في إضافة Xecurify miniOrange SAML 2.0 لـ WordPress، مما يتيح لهم الوصول كمسؤول عبر تجاوز مصادقة SAML.
أمن المعلوماتفشل إدارة مفاتيح التشفير بمنصة كورية حكومية يعرض 5000 بيانات
في يوليو الماضي، تعرضت منصة دعم الشركات الناشئة الكورية المدعومة حكومياً، Modu-ui Changup (모두의창업)، لاختراق بيانات كشف عن قصور حاد في إدارة مفاتيح التشفير. هذا الاختراق، الذي…
أمن المعلوماتCalix GS7 XGS: ثغرة UPnP على المنفذ 5000 تكشف الشبكات الداخلية
تستمر فضائح أمن أجهزة الشبكات المنزلية بالظهور، حيث كشف CERT/CC بتاريخ 21 أغسطس 2026 عن ثغرة أمنية بالغة الخطورة (Severity: high) في جهاز التوجيه Calix GS7 XGS GS5239XG، تحمل…
أمن المعلوماتminiOrange SAML SSO: ثغرتان حرجتان تتجاوزان التحقق من التوقيع
بتاريخ 2026-08-21، كشفت Patchstack وDigitalOcean Security عن ثغرتين حرجتين (CVE-2026-61979 وCVE-2026-15981) ضمن مكون miniOrange SAML 2.0 Single Sign On لـ WordPress، تسمحان…
أمن المعلوماتألاباما تصدر مذكرة استدعاء لـ OpenAI في تحقيق اختراق Hugging Face
في 24 أغسطس 2026، أصدر المدعي العام لولاية ألاباما، ستيف مارشال، مذكرة استدعاء رسمية لشركة OpenAI ومديرها التنفيذي سام ألتمان، وذلك كجزء من تحقيق واسع النطاق. يركز التحقيق…
أمن المعلوماتKeycloak: ثغرة CVSS 9.1 حرجة تتيح الاستيلاء على الحسابات
بتاريخ 19 أغسطس 2026، أصدر مشروع Keycloak تحديثاً حاسماً للإصدار 26.7.2 لمعالجة ثغرة أمنية خطيرة صُنّفت بمعرف CVE-2026-18963. منحت Red Hat، بصفتها سلطة ترقيم CVE لهذه الثغرة،…
أمن المعلوماتتحذير GTA VI: نسخة ISO مزيفة بحجم 113GB تخفي فيروس 50KB
بعد أيام من تسريبات GTA VI، انتشرت نسخة ISO مزيفة بحجم 113GB على الإنترنت. تحتوي هذه الحزمة على 99.99% من البيانات الخالية وفيروس بحجم 50KB يستهدف أنظمة الدفاع والأمان.
أمن المعلوماتToxicPanda 2.0 يستغل VPN وADB لاختراق 349 تطبيقاً مالياً
بتاريخ 23 أغسطس 2026، كشفت شركة الأمن السيبراني Zimperium عن تطور خطير لبرمجية ToxicPanda الخبيثة لنظام Android، حيث وصلت إلى نسختها 2.0. أصبحت البرمجية الآن تستهدف 349…
أمن المعلوماتمايكروسوفت: برامج إضاءة RGB سبب أعطال Windows 11
في 22 أغسطس 2026، أقرت مايكروسوفت رسمياً بتسبب برامج ملحقات إضاءة RGB في سلسلة من أعطال نظام التشغيل Windows 11، والتي بلغت ذروتها في ظهور شاشات الموت الزرقاء (BSODs) وتجميد…
أمن المعلوماتOpenAI تدعو لتعزيز SB 53 بعد اختراق نموذجها لأنظمة Hugging Face
بتاريخ 22 أغسطس 2026، أعلنت OpenAI عن موقف جديد لافت بخصوص مشروع قانون السلامة للذكاء الاصطناعي SB 53 في كاليفورنيا، داعية إلى تعزيز إجراءاته بعد أن كان قد تم إقراره العام…
أمن المعلوماتMoYu يستهدف وحدات رأس السيارات بنظام Android: شبكة بوت نت وكيلية عبر سلسلة التوريد
بتاريخ 22 أغسطس 2026، كشفت أبحاث كاسبرسكي عن هجوم معقد عبر سلسلة التوريد يستهدف وحدات رأس السيارات العاملة بنظام Android. هذه العملية، المنسوبة لمجموعة MoYu، التي ارتبط اسمها…
أمن المعلوماتTake-Two تستدعي مايكروسوفت وديسكورد إثر تسريبات GTA VI
أصدرت شركة Take-Two Interactive، المالكة لعلامة Rockstar Games، مذكرات استدعاء قضائية لشركتي Microsoft وDiscord في 20 أغسطس 2026. تهدف هذه الإجراءات القانونية إلى تحديد هويات…
أمن المعلوماتTikTok تدفع 400 مليون دولار لتسوية انتهاكات خصوصية الأطفال مع DOJ
وافقت تيك توك على دفع 400 مليون دولار لتسوية دعوى قضائية من وزارة العدل الأمريكية بشأن انتهاكات مزعومة لقانون حماية خصوصية الأطفال عبر الإنترنت (COPPA)، وهي من أكبر التسويات في هذا المجال.
أمن المعلوماتاختراق `arrayref` Rust: 245 مليون تنزيل مهددة ببرامج سرقة البيانات
شهدت منظومة Rust البرمجية هجوماً سلسلة توريد عبر اختراق حسابات صيانة crate `arrayref`، مما أدى إلى نشر برمجيات خبيثة خلال نافذة تعرض بلغت 1.5 ساعة، مستهدفة ما يزيد عن 245 مليون تنزيل.
أمن المعلوماتCitrix NetScaler: ثغرة حرجة (CVSS 9.3) تتجاوز المصادقة
في 20 أغسطس 2026، أصدرت Citrix تحديثات أمنية لمعالجة ثغرتين خطيرتين تؤثران على عمليات نشر NetScaler ADC وNetScaler Gateway. إحداهما، ذات الخطورة البالغة، تحمل تقييم CVSS يبلغ…
أمن المعلوماتCISA تحذر من استغلال ثغرة MLflow الحرجة CVE-2026-64849
حذرت CISA من استغلال ثغرة MLflow الحرجة CVE-2026-64849، التي تهدد منصات هندسة الذكاء الاصطناعي وتسمح بسرقة بيانات الاعتماد.
أمن المعلوماتثغرة Elementor Pro الحرجة: تنفيذ تعليمات برمجية عن بعد بدون مصادقة
في 20 أغسطس 2026، كشف باحثون أمنيون تفاصيل ثغرة حرجة (CVE-2026-32475) ضمن إضافة Elementor Pro لـ WordPress. تحمل هذه الثغرة تصنيف CVSS قدره 9.0 من 10.0، وتسمح للمهاجمين غير…
أمن المعلوماتاستغلال ثغرة Zimbra SNMP يتيح تنفيذ تعليمات برمجية عن بعد
فريق CERT Polska يؤكد استغلال CVE-2026-73570 في Zimbra، ما يتيح لمهاجمين غير موثقين السيطرة على الخوادم عبر طلبات SMTP.
أمن المعلوماتهجمات رش كلمات المرور تتضاعف 155x مستغلة ثغرات MFA في Azure
سجلت هجمات رش كلمات المرور زيادة صاروخية بلغت 155 ضعفاً في النصف الأول من عام 2026، وذلك وفقاً لتقرير صادر عن شركة Huntress الأمنية. هذه الزيادة الحادة ليست مجرد تكرار لهجمات…