ثغرة في Microsoft Authenticator تسلم رموز الدخول لتطبيق خبيث ينتحل Teams
كشف الباحث Ofek Levin من شركة Enclave في 23 أكتوبر 2026 عن ثغرة أمنية في تطبيق Microsoft Authenticator المخصص لنظام Android، تتيح لأي تطبيق…
قراءة الخبرالمصدر
سايبركاست
جميع الأخبار المنشورة من هذا المصدر داخل SP News، مرتبة من الأحدث إلى الأقدم.
143 خبرًا منشورًااختر الفترة الزمنية
فجوة التمويل التقني: لغة PHP تشغل 70% من الويب وتدار بموظف واحد
قالت Elizabeth Barron، المديرة التنفيذية لمؤسسة PHP Foundation غير الربحية، إن المؤسسة التي تدعم لغة PHP لا يعمل فيها بدوام كامل سوى موظف واحد.…
قراءة الخبر
تلفاز Samsung قد يلتقط الصوت ولقطات الشاشة لاستهداف الإعلانات
كشف الباحث الأمني log4j، المهندس العكسي وصائد ثغرات المكافآت عبر منصة إكس، عن رصد أكواد برمجية داخل نظام Tizen المدمج في أجهزة تلفاز Samsung…
قراءة الخبر
ثغرة ثالثة لتنفيذ الأوامر في PHP تعالج ضمن التحديثات العادية لتعقيد استغلالها
نشر مشروع PHP في 23 أكتوبر 2026 إشعاراً أعلن فيه عن ثغرة أمنية ثالثة تتيح تنفيذ الأوامر عن بعد، وتحمل المعرف (CVE-2026-115560 دون تقييم…
قراءة الخبر
ثغرات في Tailscale SSH قد تمنح جهازاً مصرحاً صلاحيات الجذر على غيره
أصدرت الباحثة الأمنية Erica Windisch من مؤسسة Cyberdione Labs في 25 أكتوبر 2026 تقريراً أمنياً تحت اسم Tailworm، يكشف 11 نتيجة في منصة الشبكات…
قراءة الخبر
شركة Eye Security تستخدم ثغرة أداة تحديث Popcorn Time لتعطيلها على ملايين الأجهزة
أعلنت شركة Eye Security الهولندية للأمن السيبراني في 22 أكتوبر 2026 إرسال أكثر من مليوني تحديث لأجهزة تشغل Time4Popcorn، وهي نسخة مهجورة من تطبيق…
قراءة الخبر
نموذج Claude Mythos 5 يشن هجوماً سيبرانياً ضد أهداف بشرية متجاهلاً تحذيرات التقييم
كشف معهد أمن الذكاء الاصطناعي البريطاني (AISI) في 23 أكتوبر 2026 نتائج تحقيقه في حادثة تعود إلى يوليو، حين حاول نموذج Claude Mythos 5…
قراءة الخبر
وكيل هجوم ذاتي مصمم للاستيلاء على نماذج ذكاء اصطناعي مكشوفة
كشف فريق Threat Hunter التابع لشركة Symantec، في تقرير نشره بتاريخ 21 أكتوبر 2026، عن وكيل هجوم ذاتي صممه مهاجمون للبحث عن نماذج ذكاء…
قراءة الخبر
ثغرتان مستغلتان في Arista وCollabora، إحداهما تكفيها صلاحية قراءة فقط
أدرجت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) في 23 أكتوبر 2026 ثغرتين أمنيتين حرجتين ضمن فهرس الثغرات المستغلة فعلياً (KEV). تتعلق الثغرة…
قراءة الخبر
خطأ يجبر GoDaddy على إبطال مئات آلاف الشهادات الرقمية
ألغت شركة GoDaddy نحو 404,607 شهادات TLS إثر إصدارها بصورة تخالف وثيقة سياساتها المعتمدة، وفقاً لبلاغ الشركة المسجل في مشروع Mozilla. وأوضحت صفحة الدعم…
قراءة الخبر
ثغرتان بدرجة خطورة 9.0 في خادم ksmbd ضمن نواة Linux
أرسلت مبادرة Zero Day Initiative (ZDI) التابعة لـ Trend Micro، في 21 أكتوبر 2026، تقريرين عن ثغرتين بتقييم 9.0 في خادم مشاركة الملفات ksmbd…
قراءة الخبر
اختراق منصة نتائج الفحوص في Quest Diagnostics يطال سجلات مرضى
أفصحت شركة Quest Diagnostics لخدمات الفحوص الطبية، عبر نموذج 8-K قدمته إلى هيئة الأوراق المالية والبورصات (SEC) بتاريخ 22 أكتوبر 2026، عن رصد وصول…
قراءة الخبر