أخبار البصيرة AI News Intelligence
الأمن السيبراني سلبي تحليل ذكي آلي The Hacker News 24 تموز 2026, 04:45

ثغرة في صور Bing تسمح بتنفيذ أوامر

تمكن باحثون من تنفيذ أوامر على خوادم معالجة الصور لشركة Microsoft من خلال ثغرة في صور Bing الناتجة عن إدخال SVG مُصمم خصيصًا.

لماذا يهم هذا الخبر؟

خطورة SVG المُصممة.

سياق الخبر

A crafted SVG submitted to Bing's image search ran commands as NT AUTHORITY\SYSTEM on Microsoft's production image-processing workers, and as root on the Linux machines in the same fleet. XBOW's testing got the same result on workers across different hosts and network ranges, so the problem sat in Bing's image tier, not on one bad machine. Microsoft issued two critical CVEs, CVE-2026-32194 and

فتح الخبر الأصلي
تغطية مرتبطة

المزيد من أخبار الأمن السيبراني

NVIDIA Forms 37-Member Open Secure AI Alliance and Open-Sources NOOA Framework الأمن السيبراني

NVIDIA Forms 37-Member Open Secure AI Alliance and Open-Sources NOOA Framework

NVIDIA and 36 other organizations have formed the Open Secure AI Alliance to develop and share open technologies, techniques, and tools for securing software and artificial intelligence (AI) agents. The 37-member group spans cloud, security, enterprise software, and AI companies, including Microsoft, Cisco, Cloudflare, CrowdStrike, Hugging Face, IBM, Palo Alto Networks, Red Hat, and the Linux

AI 0/10
The Hacker News
اقرأ المزيد ←
Dysphoria IoT Botnet Adds Blockchain C2 and Victim Relays After JackSkid Disruption الأمن السيبراني

Dysphoria IoT Botnet Adds Blockchain C2 and Victim Relays After JackSkid Disruption

Dysphoria, an Internet of Things (IoT) botnet line tracked by CNCERT and XLab, has adopted blockchain-based name services and infected-device relays after a March law-enforcement operation against JackSkid infrastructure. The researchers say the design makes the botnet harder to disrupt. CNCERT, China's national computer emergency response team, and XLab, the threat-intelligence lab of Chinese

AI 0/10
The Hacker News
اقرأ المزيد ←
الأمن السيبراني

استغلال عام لثغرة vBulletin

تم نشر استغلال عام لثغرة vBulletin القديمة التي تم تصحيحها، مما يسمح بتنفيذ التعليمات البرمجية عن بُعد دون الحاجة إلى مصادقة.

AI 9/10
The Hacker News
اقرأ المزيد ←
الأمن السيبراني

ملخص أسبوعي للأمن السيبراني

يوفر هذا المقال ملخصًا لأحدث التهديدات السيبرانية، بما في ذلك الوكلاء الاصطناعيون الضارون، ونقاط ضعف Check Point، والبرامج الضارة المتخفية.

AI 8/10
The Hacker News
اقرأ المزيد ←