يوم حافل بثغرات حرجة واستغلالات فعلية طالت بنى تحتية وأدوات شائعة، بالتوازي مع حملات تصيّد وهندسة اجتماعية متطورة واستغلالات للسحابة. كما برزت تحديثات أمنية عاجلة لمتصفحات ومنصات تطوير، وعودة نشاط مجموعات تهديد ببرمجيات خبيثة جديدة. ثغرات واستغلالات حرجة HPE OneView:…
يوم حافل باستغلالات حرجة على بوابات البريد والبنى الطرفية، مع حملات برمجيات خبيثة وهندسة اجتماعية تقودها مجموعات مرتبطة بدول. تصاعد ابتزاز الفدية وتكتيكات سرقة العملات الرقمية، إلى جانب تسريبات تكشف بنى تحتية هجومية نشطة. ثغرات واستغلالات نشطة React2Shell: ثغرة خطيرة…
يوم مزدحم باستغلالات يوم صفر وثغرات حرجة طالت بوابات البريد ومنتجات الشبكات، مع حملات تصيّد متعددة المنصات وسلاسل توريد برمجية مسمومة. برز أيضًا تسريب بيانات واسع ونشاط تعدين عبر حسابات سحابية مخترقة، إلى جانب تحديثات عاجلة يجب تطبيقها فورًا. استغلالات…
مشهد التهديدات اليومي شهد استغلالات نشطة لثغرات حرجة في أطر الويب والبنية التحتية، إلى جانب حملات برمجيات خبيثة تستهدف المتصفحات وأجهزة أندرويد. كما برزت تسريبات بيانات حساسة تطال خدمات واسعة الانتشار، وحملات تصيّد للاستيلاء على الحسابات. أدناه خلاصة مركّزة بحسب…
يوم حافل باستغلالات نشطة لثغرات برمجية تقودها مجموعات تهديد مدعومة من دول، إلى جانب حملات تجسس وتصيّد موسّعة وتسريبات بيانات ضخمة. كما برزت تحديثات أمنية مهمة وتأثيرات تشغيلية يجب التنبه لها. ثغرات واستغلالات نشطة React – React2Shell: استغلال واسع لثغرة…
يوم حافل بتحديثات مباشرة على ساحة التهديدات: أولوية جديدة لثغرات برمجية في 2025، قناة جانبية عتادية عبر أقراص SSD تكشف سلوك المستخدمين، تحول تكتيكات الفدية في المصانع نحو السرقة والابتزاز، وخدعة تصيّد تستغل إشعارات باي بال الرسمية. الثغرات البرمجية: قائمة…
يوم متنوع التهديدات: حملات تصيّد موجهة لمستخدمي ويندوز، برمجيات خبيثة متعددة المنصات، ثغرات حرجة قيد الاستغلال في WebKit، وهجوم سلسلة توريد يستهدف مطوري البرمجيات، إضافة إلى تقنيات توزيع خبيثة عبر بروتوكول Finger. التصيّد والهندسة الاجتماعية Phantom Stealer عبر رسائل تحويل…
يوم حافل بثغرات حرجة واستغلالات نشطة طالت أطر الويب وأنظمة ويندوز، إلى جانب تحديثات عاجلة من آبل وكروم وChromeOS. كما رُصدت حملات برمجيات خبيثة وتصيد متطور، وتسرّب واسع لأسرار ضمن صور Docker. ثغرات حرجة واستغلالات نشطة React2Shell في React Server…
يوم حافل باستغلالات واسعة لثغرات حرجة وتحديثات عاجلة. برزت React2Shell كأخطر تهديد على الخوادم، مع تحديثات عاجلة لكروم وحزمة تصحيحات كبيرة من مايكروسوفت. كما تصاعدت حملات التصيّد والبرمجيات الخبيثة على أندرويد وmacOS، وكُشف عن تسريبات أسرار في صور Docker. الثغرات…
شهد اليوم مستجدات حرجة على صعيد الثغرات في مكوّنات برمجية واسعة الاستخدام، إلى جانب مؤشرات بنية تحتية مرتبطة بمجموعة فدية نشطة. أدناه خلاصة مركّزة مع خطوات فورية مقترحة. الثغرات البرمجية Apache Tika: ثغرة حرجة في tika-core ثغرة بتقييم 10.0 (CVE-2025-66516)…
