ثغرة حرجة في إضافة Forminator Forms تهدد أكثر من 300 ألف موقع ووردبريس
كشفت شركة Defiant المتخصصة في أمن مواقع WordPress عن ثغرة أمنية حرجة من نوع رفع الملفات العشوائي (CVE-2026-15748 بتقييم CVSS عند 9.8)، والتي تؤدي…
قراءة الخبرالمصدر
سايبركاست
جميع الأخبار المنشورة من هذا المصدر داخل SP News، مرتبة من الأحدث إلى الأقدم.
53 خبرًا منشورًااختر الفترة الزمنية
أداة AVDH من Google Mandiant تكشف أكثر من 100 ثغرة مؤكدة خلال يومين
كشفت Google Mandiant، التابعة لمجموعة Google Threat Intelligence Group، عن أداة داخلية تعتمد على وكلاء الذكاء الاصطناعي لاكتشاف الثغرات في الكود المصدري تحمل اسم…
قراءة الخبر
شركة Oracle تصدر 943 تصحيحاً أمنياً لمعالجة أكثر من 1,000 ثغرة
أصدرت شركة Oracle تحديثها الأمني لشهر أغسطس 2026، والذي يتضمن 943 تصحيحاً لمعالجة أكثر من 1,000 ثغرة فريدة مسجلة بمعرفات CVE عبر نحو عشرين…
قراءة الخبر
تقرير: 83% من البنوك ترى الذكاء السلوكي فعالاً ضد الاحتيال و18% فقط تتبناه
كشف تقرير ThreatMark لقياس جاهزية مكافحة الاحتيال لعام 2026 عن فجوة حرجة بين إدراك المؤسسات المالية لفعالية تقنيات الذكاء السلوكي في كشف الهندسة الاجتماعية،…
قراءة الخبر
وكالة CISA تضيف أربع ثغرات مستغلة في منتجات Microsoft وVMware وApple إلى كتالوج الثغرات المستغلة
أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) بتاريخ 18 أغسطس 2026 أربع ثغرات أمنية إلى كتالوج الثغرات المستغلة فعلياً (KEV)، إثر تأكيد…
قراءة الخبر
تقرير يكشف فجوة بين ثقة المؤسسات واستعدادها للتشفير ما بعد الكم
كشف تقرير حديث أصدرته شركة Axiad المتخصصة في أمن الهوية عن فجوة ملموسة بين مستوى ثقة المؤسسات الأمريكية في جاهزيتها للانتقال إلى التشفير ما…
قراءة الخبر
استغلال ثغرة حرجة في Microsoft Entra ID تتيح تنفيذ تعليمات عن بُعد
أكدت Microsoft رصد واستغلال ثغرة أمنية حرجة ضمن خدمة إدارة الهوية والوصول السحابية Entra ID، والمعروفة سابقاً باسم Azure Active Directory. تصنف هذه الثغرة…
قراءة الخبر
تحديثات من Cisco لمعالجة ثغرات في Secure Workload وCrosswork بتقييمات تصل إلى 10.0
أصدرت شركة Cisco تحديثات أمنية عاجلة تستهدف معالجة 9 ثغرات تتراوح خطورتها بين الحرجة والعالية في منتجي Secure Workload وCrosswork. تتضمن هذه التحديثات ترقيع…
قراءة الخبر
شركة OpenAI تطلق نظام Private Safety Processing لمراقبة جلسات الذكاء الاصطناعي وتأمينها
أعلنت شركة OpenAI إطلاق نسخة المعاينة الأولية لنظام Private Safety Processing المخصص للعملاء الأوائل، بهدف مراقبة سوء الاستخدام المحتمل عبر جلسات متعددة دون الاحتفاظ…
قراءة الخبر
شركة Fortinet تستحوذ على Virtue AI لتعزيز الحماية المستمرة للذكاء الاصطناعي
أعلنت شركة Fortinet المتخصصة في الأمن السيبراني، يوم الاثنين 17 أغسطس 2026، استحواذها على شركة Virtue AI الناشئة لتعزيز قدراتها في حماية وقت تشغيل…
قراءة الخبر
ثغرة في ميزة مشاركة الشاشة بنظام macOS تتعرض لاستغلال نشط لتعدين عملة Monero
أصدرت Apple تحديثاً أمنياً عاجلاً لأنظمة macOS لمعالجة ثغرة حرجة (CVE-2026-65400 بتقييم CVSS عند 9.8) في ميزة Screen Sharing. جاء هذا التحرك بعد تأكيد…
قراءة الخبر
هجوم “Download More RAM” يتجاوز أقوى دفاعات ويندوز 11 دون وصول مادي
كشف باحثون من جامعة برمنغهام وجامعة دورهام عن هجوم برمجي جديد يحمل اسم «Download More RAM»، يتيح تجاوز أقوى الدفاعات الأمنية في نظام Windows…
قراءة الخبر