أخبار security

استغلال عام لثغرة vBulletin

تم نشر استغلال عام لثغرة vBulletin القديمة التي تم تصحيحها، مما يسمح بتنفيذ التعليمات البرمجية عن بُعد دون الحاجة إلى مصادقة.

اقرأ المزيد ←

ملخص أسبوعي للأمن السيبراني

يوفر هذا المقال ملخصًا لأحدث التهديدات السيبرانية، بما في ذلك الوكلاء الاصطناعيون الضارون، ونقاط ضعف Check Point، والبرامج الضارة المتخفية.

اقرأ المزيد ←

ثغرة n8n تسمح بتنفيذ أوامر

أصلحت n8n ثغرة أمنية حرجة تسمح لمحرر سير العمل المصادق عليه بتنفيذ أوامر نظام التشغيل على الخادم.

اقرأ المزيد ←

هجوم تصيد احتيالي باسم مايكروسوفت تيمز

علماء الأمن السيبراني يحذرون من حملة تصيد احتيالي تستخدم طُعم "مستند آمن" لتوزيع أدوات إدارة ومراقبة عن بعد مشروعة (RMM).

اقرأ المزيد ←

Cruciferra: أداة تشفير خبيثة معقدة

مجموعة صينية مرتبطة تستخدم خدمة Cruciferra crypter لإخفاء برامج ضارة لنظام Windows من خلال تقنيات متطورة مثل BYOVD و Process Ghosting.

اقرأ المزيد ←

هجمات سيبرانية تستخدم Telegram

باحثو الأمن السيبراني كشفوا عن نشاط خبيث جديد لمجموعة من الهاكرز تستخدم منصة Telegram لاستهداف جهات حكومية في الشرق الأوسط.

اقرأ المزيد ←

إعلانات ضارة تبني برامج خبيثة

حملة SourTrade الإعلانية الضارة تستخدم متصفحات الضحايا لبناء ملف تنفيذي ويندوز كامل، مستخدمةً بيئة Bun runtime مشروعة كأساس، لتجنب توصيل ملف خبيث كامل من عنوان URL ثابت.

اقرأ المزيد ←

استغلال ثغرة Fastjson الحرجة

مهاجمون يستغلون ثغرة حرجة في مكتبة Fastjson الخاصة بـ Alibaba لتنفيذ تعليمات برمجية ضارة في تطبيقات Spring Boot دون الحاجة إلى مصادقة.

اقرأ المزيد ←

ثغرة أمنية في GitLab

باحث ينشر برهانًا عمليًا لاختراق عن بعد في GitLab يسمح للمستخدمين المصادق عليهم بتشغيل الأوامر كـ Git.

اقرأ المزيد ←

تحذير: تطور هجمات التصيد الاحتيالي

كشفت أبحاث CTM360 عن تطور هجمات التصيد الاحتيالي على شركات التأمين لتشمل اختراق الحسابات في الوقت الفعلي.

اقرأ المزيد ←