CISA تدرج ثغرة WebKit أصلحتها Apple في 2024 ضمن الثغرات المستغلة فعلياً
أدرجت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) في 4 نوفمبر 2026 الثغرة CVE-2024-27834 في فهرس الثغرات المستغلة فعلياً (KEV)، وهي ثغرة في…
قراءة الخبرأرشيف القسم
البرمجيات
الفترةعام 2026
أحدث الأخبار من المصادر الموثوقة ضمن هذا المجال التقني.
اختر الفترة الزمنية
ثغرات في تطبيقي iRA من Tata Motors قد تسمح بانتحال صفة المستخدم
أصدر فريق الاستجابة للطوارئ الحاسوبية الهندي (CERT-In) في 4 نوفمبر 2026 نشرة أمنية صنفها عالية الخطورة، تحذر من أربع ثغرات في تطبيقي iRA 2.0…
قراءة الخبر
تحديثات أمنية في Debian وUbuntu لمعالجة ثغرة تنفيذ أوامر بصلاحيات الجذر
أصدر مشروعا Debian وUbuntu في 4 نوفمبر 2026 تحديثات أمنية لمدير الحزم APT لإصلاح الثغرة (CVE-2026-109518 بتقييم CVSS 4.0 عند 7.7). وأوضحت صفحة Ubuntu…
قراءة الخبر
ثغرة تؤدي إلى تسريب بيانات مسؤولي المواقع لدى DreamHost
كشف الإشعار الأمني الصادر عن شركة DreamHost في 29 أكتوبر 2026 عن وصول جهة غير مصرح لها إلى الخادم المشغل لأداة File Manager عبر…
قراءة الخبر
نموذج OpenAI السيبراني يستغل 948 ثغرة رفع صلاحيات في Linux بتجربة بحثية
كشفت OpenAI في 4 نوفمبر 2026 عن مسار عمليات (Pipeline) آلي متكامل لاكتشاف الثغرات الأمنية واستغلالها ومعالجتها، يعتمد على نموذج سيبراني مستقبلي لم تكشف…
قراءة الخبر
اختراق مصرف Crédit Mutuel Arkéa الفرنسي وعمليات سحب أموال
أعلن Crédit Mutuel Arkéa، المجموعة المصرفية التعاونية الفرنسية التي تضم أكثر من 5.8 مليون عميل وعضو، في بيان صدر في 4 نوفمبر 2026 أنه…
قراءة الخبر
تحديثات Google تعالج ثغرة حرجة في Android قد تتيح تنفيذ أوامر عن بعد دون تفاعل
أصدرت Google في 2 نوفمبر 2026 نشرة Android الأمنية لشهر نوفمبر، لمعالجة 216 ثغرة أمنية، بينها 23 ثغرة مصنفة بدرجة حرجة. وتتصدر هذه التهديدات…
قراءة الخبر
وكالة CISA تؤكد استغلال ثغرة في WordPress Core أثناء ترقية الموقع
أدرجت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) في 3 نوفمبر 2026 ثغرة (CVE-2026-119977) في نواة WordPress ضمن فهرس الثغرات المستغلة فعلياً (KEV).…
قراءة الخبر
اختراق مزود التبريد Coolworld يستهدف مجمدات بلازما EFS الفرنسية
كشفت صحيفة Le Canard enchaîné الفرنسية في 3 نوفمبر 2026 عن هجوم سيبراني استهدف مزود خدمات التبريد Coolworld، المتعاقدة مع مؤسسة الدم الفرنسية (EFS)،…
قراءة الخبر
معهد NIST يصدر دليلاً للأمن السيبراني للشركات الفردية والمستقلين
أصدر المعهد الوطني للمعايير والتقنية الأميركي (NIST) في 2 نوفمبر 2026 دليلاً للأمن السيبراني مخصصاً للشركات التي تقتصر قواها العاملة على مالكيها فقط، تحت…
قراءة الخبر
أندرويد: ثغرة SMS of Death تعطل الهواتف وتقطع المكالمات برسالة نصية واحدة
كشف الباحث الأمني مارك بلاه عن ثغرة SMS of Death في نظام Android، والتي تحمل الرمز CVE-2026-58882، وتسمح للمهاجمين بتعطيل الاتصال الخلوي أو إيقاف…
قراءة الخبر
ثغرات حرجة في Langflow تتيح تنفيذ تعليمات عن بعد دون مصادقة
نشرت شركة IBM في 28 أكتوبر 2026 نشرة أمنية تفصل أربع ثغرات في أداة Langflow مفتوحة المصدر والمخصصة لبناء وكلاء الذكاء الاصطناعي، وتتضمن المشكلة…
قراءة الخبر