يوم حافل بثغرات حرجة واستغلالات نشطة طالت أطر الويب وأنظمة ويندوز، إلى جانب تحديثات عاجلة من آبل وكروم وChromeOS. كما رُصدت حملات برمجيات خبيثة وتصيد متطور، وتسرّب واسع لأسرار ضمن صور Docker. ثغرات حرجة واستغلالات نشطة React2Shell في React Server…
يوم حافل باستغلالات واسعة لثغرات حرجة وتحديثات عاجلة. برزت React2Shell كأخطر تهديد على الخوادم، مع تحديثات عاجلة لكروم وحزمة تصحيحات كبيرة من مايكروسوفت. كما تصاعدت حملات التصيّد والبرمجيات الخبيثة على أندرويد وmacOS، وكُشف عن تسريبات أسرار في صور Docker. الثغرات…
شهد اليوم مستجدات حرجة على صعيد الثغرات في مكوّنات برمجية واسعة الاستخدام، إلى جانب مؤشرات بنية تحتية مرتبطة بمجموعة فدية نشطة. أدناه خلاصة مركّزة مع خطوات فورية مقترحة. الثغرات البرمجية Apache Tika: ثغرة حرجة في tika-core ثغرة بتقييم 10.0 (CVE-2025-66516)…
يوم حافل بتهديدات متعددة المستويات: استغلال نشط لثغرة خطيرة في React وتصاعد استخدام باكر خبيث لدعم هجمات الفدية، إلى جانب تهديدات متقدمة لأنظمة VMware. توازت ذلك مع حملات تخمين لبوابات VPN، ونشاط برمجيات مصرفية على أندرويد، واستهداف سلسلة توريد مطوري…
يوم حافل بثغرات حرجة مع استغلال نشط، وحملات برمجيات خبيثة وتصيد موجّه، إلى جانب موجة DDoS قياسية. فيما يلي خلاصة مركّزة لأبرز المخاطر والإجراءات العاجلة الموصى بها. الثغرات والتحديثات الأمنية العاجلة React (RSC) – تنفيذ أوامر عن بُعد: ثغرة بالغة…
يوم حافل بحملات برمجيات خبيثة تستغل إضافات ومكونات موثوقة، وتصيد بملفات وتحديثات مزيفة، إلى جانب ثغرات حرجة تمس منصات وأجهزة واسعة الانتشار. كما برز اختراق بيانات واسع في قطاع التعليم، وتكتيكات متقدمة للتخفي والتسلل داخل المؤسسات. برمجيات خبيثة وسلاسل توريد…
موجز اليوم يرصد تصاعد حملات التصيّد والاحتيال بالتزامن مع المواسم التسويقية، وأساليب توزيع برمجيات خبيثة تستغل واجهة تحديث ويندوز المزيفة. كما تبرز اتجاهات مقلقة في هجمات الفدية خلال العطلات، إلى جانب تسريب وثائق يكشف نشاط مجموعة قرصنة إيرانية. عمليات تجسس…
يوم شهد ثغرة لافتة تستهدف مساعدين الذكاء الاصطناعي وحملة تصيد متقدمة تطورها مجموعة «توميريس». أدناه خلاصة مركزة للتطورات وما يلزم من إجراءات فورية. ثغرات في مساعدين الذكاء الاصطناعي عبر الروابط كشف باحثون عن هجوم «HashJack» الذي يستغل الرمز # في…
يوم حافل بثغرات عالية الخطورة تطال أدوات واسعة الاستخدام، إلى جانب حملة تصيّد ضخمة تستهدف حسابات Office 365. كما صدرت تحديثات مهمة وتقرير يرصد تصاعد برمجيات الفدية وهجمات البريد الإلكتروني. ثغرات واستغلالات نشطة glob CLI: ثغرة تنفيذ أوامر عن بُعد…
يوم شهد ثغرات حرجة مع استغلالات نشطة، إلى جانب هجمات فدية وتسريبات بيانات وسلاسل توريد. أدناه أبرز التطورات الموثقة وخلاصة عملية للحد من الأثر. الثغرات الحرجة والاستغلالات النشطة FortiWeb: سلسلتان 0-day تجمعان بين تجاوز المصادقة وحقن أوامر تتيح تنفيذ أوامر…
