استغلال نشط لثغرة تجاوز المصادقة في بوابات GlobalProtect
أكدت شركة Palo Alto Networks تعرض بوابات ومنصات GlobalProtect لهجمات نشطة تستغل ثغرة تجاوز المصادقة (CVE-2026-0257 بتقييم CVSS عند 7.8). دفع هذا التطور الشركة…
قراءة الخبرأرشيف القسم
الأمن والتحديثات
الفترةأغسطس 2026
اختر الفترة الزمنية
الدوري الإنجليزي الممتاز يفرض معايير أمن سيبراني إلزامية على الأندية
أقرّ الدوري الإنجليزي الممتاز إطاراً تنظيمياً إلزامياً للأمن السيبراني يُطبق على أنديته العشرين اعتباراً من موسم 2026-2027، في تحول جذري من الإرشادات الاستشارية السابقة…
قراءة الخبر
ماذا يحدث لهاتفك عندما تتجاهل زر “تحديث التطبيقات”؟
يبدو تحديث تطبيقات الهاتف بالنسبة إلى كثير من المستخدمين مهمة يمكن تأجيلها، خصوصا عندما لا يضيف الإصدار الجديد ميزة واضحة، لكن من الناحية التقنية،…
قراءة الخبر
هجوم سلسلة إمداد يستهدف أنظمة الترفيه في السيارات عبر تطبيق تحديث شرعي
كشف باحثون في شركة Kaspersky عن هجوم معقد استهدف سلاسل الإمداد الخاصة بوحدات الترفيه العاملة بنظام Android في السيارات. يستغل هذا الهجوم تطبيق تحديث…
قراءة الخبر
قرصان يعرض بيانات نحو مليار مواطن صيني للبيع بعد اختراق مزعوم لقاعدة شرطة شنغهاي
عرض قرصان يحمل الاسم المستعار “ChinaDan” عبر منتدى “Breach Forums” قاعدة بيانات ضخمة للبيع، زاعماً أنها مسربة من سجلات شرطة شنغهاي وتضم معلومات شخصية…
قراءة الخبر
88% من الشركات تعرضت للاختراق بسببها.. ثغرة “الوكلاء” الكبرى التي تهدد عملك
إلى جانب سرقة كلمات المرور أو استغلال الخوادم أو برمجيات طلب الفدية، أصبحت الهجمات السيبرانية الجديدة تستهدف الوكيل الذكي الذي يتخذ القرارات وينفذ المهام…
قراءة الخبر
شركة Citrix تعالج ثغرتين في NetScaler
أصدرت شركة Cloud Software Group، الشركة الأم لـ Citrix، تحديثات أمنية طارئة لمعالجة ثغرتين في منتجات NetScaler ADC وNetScaler Gateway، بالإضافة إلى إصدارات FIPS…
قراءة الخبر
تحديث من GitLab لمعالجة ثغرة حرجة تتيح حذف المشاريع العامة دون مصادقة
أصدرت GitLab تحديثاً أمنياً عاجلاً يوم الاثنين 17 أغسطس 2026 لمعالجة ثغرتين في منصتها لإدارة المستودعات البرمجية. وتعد الثغرة الأولى (CVE-2026-19478 بتقييم CVSS عند…
قراءة الخبر
ثغرة حرجة في إضافة Forminator Forms تهدد أكثر من 300 ألف موقع ووردبريس
كشفت شركة Defiant المتخصصة في أمن مواقع WordPress عن ثغرة أمنية حرجة من نوع رفع الملفات العشوائي (CVE-2026-15748 بتقييم CVSS عند 9.8)، والتي تؤدي…
قراءة الخبر
أداة AVDH من Google Mandiant تكشف أكثر من 100 ثغرة مؤكدة خلال يومين
كشفت Google Mandiant، التابعة لمجموعة Google Threat Intelligence Group، عن أداة داخلية تعتمد على وكلاء الذكاء الاصطناعي لاكتشاف الثغرات في الكود المصدري تحمل اسم…
قراءة الخبر
شركة Oracle تصدر 943 تصحيحاً أمنياً لمعالجة أكثر من 1,000 ثغرة
أصدرت شركة Oracle تحديثها الأمني لشهر أغسطس 2026، والذي يتضمن 943 تصحيحاً لمعالجة أكثر من 1,000 ثغرة فريدة مسجلة بمعرفات CVE عبر نحو عشرين…
قراءة الخبر
تقرير: 83% من البنوك ترى الذكاء السلوكي فعالاً ضد الاحتيال و18% فقط تتبناه
كشف تقرير ThreatMark لقياس جاهزية مكافحة الاحتيال لعام 2026 عن فجوة حرجة بين إدراك المؤسسات المالية لفعالية تقنيات الذكاء السلوكي في كشف الهندسة الاجتماعية،…
قراءة الخبر