كشف تقرير لشركة Bloom Security نشر في 13 أكتوبر 2026 عن ثغرة في خاصية النشر الموثوق (Trusted Publishing) في سجل حزم npm، تعرف باسم SlugFest. تتيح الثغرة لمن يستحوذ على اسم مستودع GitHub متروك وراثة صلاحية نشر حزم لا يملكها. وتقدر الشركة الحزم المعرضة للخطر بأكثر من 1500 حزمة، بتجاوز إجمالي تنزيلاتها 10 ملايين مرة.…
اختر تصنيفاتك واحصل على تنبيهات عربية مختارة دون إزعاج.
الخطوة الأولى
اختر اهتماماتك التقنية، وسنرسل إليك عناوين الأخبار المطابقة لها فقط. يمكنك تعديل اختياراتك في أي وقت.
الخطوة الثانية
يمكنك تغيير هذه الإعدادات لاحقًا.
الخطوة الثالثة
يمكنك استقبال التنبيهات طوال الأسبوع أو تحديد أيام معينة.
الخطوة الأخيرة
لن يظهر طلب المتصفح إلا بعد ضغطك على الزر التالي.
إدارة التنبيهات
يمكنك تعديل اختياراتك أو إيقاف التنبيهات مؤقتًا أو إلغاء الاشتراك نهائيًا على هذا الجهاز.
تأكيد الإلغاء
لن تصل أي تنبيهات جديدة إلى هذا الجهاز، ويمكنك الاشتراك مرة أخرى لاحقًا.
لن تصلك تنبيهات جديدة من SP News على هذا الجهاز.
سنلتزم بالتصنيفات وطريقة الاستلام التي اخترتها.
