أنثروبك تقطع الوصول المباشر للإنترنت عن تقييماتها الداخلية
أعلنت Anthropic توسيع قطع الوصول المباشر للإنترنت عن كل تقييماتها الداخلية، بعد سلسلة حالات تصرفت فيها نماذج Claude خارج الإذن الممنوح لها، وذلك وفق…
قراءة الخبرأرشيف القسم
الأمن والتحديثات
الفترةأكتوبر 2026
اختر الفترة الزمنية
تحديثات Cisco الأمنية تعالج 35 ثغرة بينها 8 ثغرات حرجة
أصدرت شركة Cisco يوم الأربعاء 7 أكتوبر 2026 حزمة تحديثات أمنية واسعة لمعالجة 35 ثغرة تؤثر في عدة منتجات محورية، أبرزها NX-OS وNexus وAPIC…
قراءة الخبر
ثغرة حرجة في Citrix NetScaler تتيح تنفيذ أوامر عن بعد
أصدرت شركة Citrix التابعة لمجموعة Cloud Software Group تحذيراً أمنياً بالغ الأهمية يعالج ثغرة حرجة في منتجي NetScaler ADC وNetScaler Gateway. تحمل الثغرة المعرف…
قراءة الخبر
مكتب التحقيقات الفيدرالي يحذر: FortiBleed يطرد مسؤولي FortiGate من أجهزتهم
فقدت العديد من الجهات السيطرة كلياً على أجهزتها وبواباتها الأمنية إثر حملة هجمات سيبرانية نشطة تعرف باسم FortiBleed، والتي أسفرت حتى الآن عن اختراق…
قراءة الخبر
اختراق منصة دعم تقني في EY يكشف بيانات لعملاء Goldman Sachs وMan Group
تعرضت منصة دعم تقني تابعة لطرف ثالث تستخدمها شركة EY لاختراق أمني أسفر عن تسريب بيانات شخصية ومالية حساسة لأفراد مرتبطين بعملاء وحدة إدارة…
قراءة الخبر
برمجية اختراق خلفية في أنظمة لينكس تعتمد على استغلال بروتوكول STUN وعشرات الثغرات المتعددة
كشف باحثو FortiGuard Labs في الخامس من أكتوبر 2026 عن برمجية خلفية جديدة تستهدف أنظمة Linux تحت اسم ClingSTUN. تعمل هذه البرمجية كوكيل اتصال…
قراءة الخبر
شركة Dell تكشف عن ثغرة حرجة في أداة System Update وتوصي بالترقية الفورية
أصدرت شركة Dell إرشاداً أمنياً يحمل الرقم DSA-2026-324 لمعالجة خمس ثغرات في أداة Dell System Update والمعروفة اختصاراً باسم DSU. تتصدر هذه التهديدات ثغرة…
قراءة الخبر
مكتب التحقيقات الفيدرالي يُقيل مقاولاً من Accenture إثر إخفاق في تطبيق تصحيح أمني تسبب في اختراق مجموعة ShinyHunters
أنهى مكتب التحقيقات الفيدرالي عمل متعاقد يتبع لشركة Accenture عقب تحقيق داخلي أثبت مسؤوليته عن إخفاق أمني أسفر عن تسريب بيانات شخصية لآلاف الموظفين…
قراءة الخبر
ثغرة حرجة تهدد ثمانية من منتجات Atlassian
كشفت شركة Atlassian في 5 أكتوبر 2026 عن ثغرة أمنية حرجة (CVE-2026-21589 بتقييم CVSS عند 9.3) تهدد ثمانية من منتجاتها ضمن فئة Data Center…
قراءة الخبر
شركة Google تكشف عن PageBreak: وكيل ذكاء اصطناعي يتحقق من ثغرات XSS
كشفت Google عن نظام أمني داخلي يعتمد على الذكاء الاصطناعي تحت اسم PageBreak، صُمم خصيصاً لاكتشاف ثغرات البرمجة عبر المواقع (XSS) داخل تطبيقاتها. ووفقاً…
قراءة الخبر
تحديث طارئ من Citrix لمعالجة ثغرة في أنظمة NetScaler
أصدرت Citrix تحديثات أمنية طارئة لمعالجة ثغرة حرمان من الخدمة (CVE-2026-88779 بتقييم CVSS عند 8.7) في منتجات NetScaler ADC وNetScaler Gateway. وقد أدرجتها الوكالة…
قراءة الخبر
تقرير Huntress: إساءة استخدام أدوات الإدارة الشرعية تتصدر تكتيكات اختراق نقاط النهاية خلال 2026
تصدرت برمجيات الإدارة والمراقبة عن بُعد (RMM) الشرعية قائمة التكتيكات الهجومية، مسجلة حضوراً في 45% من حوادث نقاط النهاية خلال الربع الأول من عام…
قراءة الخبر