نسخة مخترقة من LiteLLM على PyPI تسرق بيانات الدخول
شهد يوم 21 أكتوبر 2026 نشر مهاجمين للنسخة 1.107.0 المخترقة من مكتبة LiteLLM على فهرس PyPI وضمن صور Docker، وتضمنت النسخة برمجية لسرقة بيانات…
قراءة الخبرالمصدر
سايبركاست
جميع الأخبار المنشورة من هذا المصدر داخل SP News، مرتبة من الأحدث إلى الأقدم.
117 خبرًا منشورًااختر الفترة الزمنية
اختراق أنظمة Railway يكشف متغيرات البيئة ويهدد مفاتيح الخدمات السحابية
رصدت منصة النشر Railway نشاطاً غير طبيعي في أنظمتها المخصصة لتخزين متغيرات البيئة (environment variables) الخاصة بعملائها، مشيرة في تدوينة أمنية بتاريخ 21 أكتوبر…
قراءة الخبر
ثغرة بتقييم 10 في GitLab تطال كل إصداراتها منذ 2014
أطلقت GitLab في 21 أكتوبر 2026 التحديثات الأمنية للإصدارات 19.5.1، و19.4.3، و19.3.6، و19.2.9، و19.1.9، و19.0.10، و18.11.13 لنسختيها المجتمعية (CE) والمؤسسية (EE). تهدف هذه التحديثات…
قراءة الخبر
عشر ثغرات في Node.js بينها ثغرة تنفيذ أوامر عن بعد
أصدر مشروع Node.js في 21 أكتوبر 2026 تحديثات أمنية عبر الإصدارات 26.12.1 و24.22.1 و22.23.4 لمعالجة عشر ثغرات متباينة، شملت أربع ثغرات عالية الخطورة وثلاث…
قراءة الخبر
مؤسسة PHP: التحديث وحده يغلق ثغرتين تنفذان أوامر عن بعد دون مصادقة
أصدر مشروع PHP في 21 أكتوبر 2026 الإصدارات 8.5.12 و8.4.27 و8.3.36 و8.2.35 لإصلاح ثغرتين حرجتين تتيحان تنفيذ أوامر عن بعد دون مصادقة، وقال في…
قراءة الخبر
الذكاء الاصطناعي سبق المهاجمين إلى ثغرات PHP الحرجة، وفق OpenAI
نشرت OpenAI في 21 أكتوبر 2026 مدونة تقول فيها إنها قادت خلال شهرين تحالفاً من المشرفين والباحثين ومزودي الأمن لمعالجة ثغرتين حرجتين في لغة…
قراءة الخبر
هجمات مبكرة رصدتها Cloudflare على ثغرتي PHP قبل صدور الإصلاح
قال المدير التقني في Cloudflare، Dane Knecht، في منشور على X في 21 أكتوبر 2026 إن الشركة ترصد هجمات مبكرة بدأت بالظهور على ثغرتي…
قراءة الخبر
الجيش الأمريكي يختبر وكلاء ذكاء اصطناعي ذاتية التدمير لتعطيل الشبكات والبنى التقنية
كشف تحقيق نشره موقع The Intercept في 19 أكتوبر 2026 عن تطوير قيادة الجيش الأمريكي السيبرانية (ARCYBER) أداة تحول وكلاء الذكاء الاصطناعي إلى أسلحة…
قراءة الخبر
ثغرة في وكيل Muse تكشف أكثر من 6,800 محادثة سرية عبر سجلات DNS العامة
كشفت شركة الأمن Claroc في تقرير نشرته بتاريخ 18 أكتوبر 2026 أن ميزة مشاركة المحادثات في وكيل الذكاء الاصطناعي Muse من شركة Meta تضع…
قراءة الخبر
محتالون يفحصون بطاقات مسروقة عبر ميزة الربط المصرفي في منصة مالية مشروعة
كشفت شركة Group-IB في تقرير نشرته في 20 أكتوبر 2026، عن استغلال شبكة احتيال لمنصة مالية مشروعة مخصصة لإدارة المصروفات، بهدف إرسال رسائل تصيد…
قراءة الخبر
قفزة بثمانية أضعاف في معدلات فشل الإصلاحات الأمنية خلال 2026
ارتفعت معدلات الإصلاحات الأمنية المعطوبة أو القابلة للتجاوز ضمن المشاريع مفتوحة المصدر على منصة GitHub بنحو ثمانية أضعاف خلال عام 2026، وذلك عقب سنوات…
قراءة الخبر
حملة سيبرانية تدمج برمجيات خبيثة داخل البرامج الثابتة لهواتف Android منخفضة السعر
رصدت Bitdefender Labs في 8 أكتوبر 2026 حملة سيبرانية واسعة النطاق تعرف باسم Midnight Mimosa، تعتمد على دمج برمجيات خبيثة ضمن البرنامج الثابت (firmware)…
قراءة الخبر