استغلال واسع النطاق لثغرتي يوم صفر في Citrix NetScaler
تحول استغلال ثغرتي يوم صفر (Zero-Day) في خوادم Citrix NetScaler ADC وGateway من هجمات موجهة بدقة إلى حملات مسح شاملة وعشوائية عبر الإنترنت. وجاء هذا التحول عقب نشر…
قراءة الخبربوابة المعرفة
الأمن والتحديثات
موضوع معرفي يجمع الأخبار التقنية المرتبطة ضمن سياق واحد.
290أخبار مرتبطة
العودة إلى البوابة ←الأخبار المرتبطة
آخر ما نُشر عن الأمن والتحديثات
اختر الفترة الزمنية
شركة Cloudflare تعلن نيتها التحول إلى جهة إصدار شهادات عامة
أعلنت شركة Cloudflare، الثلاثاء 29 سبتمبر 2026، توجهها لتصبح جهة عامة لإصدار الشهادات الرقمية، لتنتقل بذلك من مزود لخدمات الشبكات إلى طرف رئيسي في توثيق هويات المواقع وتشفير…
قراءة الخبر
التعقيد التنظيمي يعرقل 92% من المؤسسات في مواجهة التهديدات السيبرانية
أظهرت نتائج استطلاع أجرته شركة Cisco شمل 8000 متخصص في الأمن السيبراني عبر 30 سوقاً، أن 8% فقط من المؤسسات تصنف ضمن الفئة العليا من جهة قدرتها على…
قراءة الخبر
إغلاق وقائي لأنظمة Kiteworks يكشف ثغرة حرجة إثر تحذير استخباراتي
أعلنت شركة Kiteworks اكتشاف ثغرة يوم صفر (Zero-Day) حرجة في ميزة Advanced Forms، وذلك إبان نافذة إغلاق احترازي استمرت تسع ساعات. جاء هذا الإجراء استجابة لمعلومات استخباراتية اتحادية…
قراءة الخبر
أبل تسد ثغرة خطيرة في iOS 26.. تحديث مهم لمن لا يريدون الترقية إلى iOS 27
أطلقت أبل يوم الاثنين مجموعة من التحديثات الجديدة لأنظمة أجهزتها، وكان من أبرزها iOS 26.7.1 وiPadOS 26.7.1، اللذان يعالجان ثغرة أمنية في إطار CoreGraphics المستخدم لمعالجة الصور وملفات…
قراءة الخبر
ثغرة في حزمة تطوير البرمجيات لبروتوكول MCP تهدد بيانات اعتماد OAuth
كشف فريق الصيانة الخاص بحزمة تطوير برمجيات Python الرسمية لبروتوكول Model Context Protocol عن ثغرة أمنية تتيح للخوادم الخبيثة سرقة بيانات اعتماد OAuth المستخدمة في تسجيل الدخول إلى…
قراءة الخبر
حملة تصيد مؤسسية تنتحل صفة منصتي Zoom وDocuSign
رصدت شركة Kaspersky هجمة تصيد احتيالي مستمرة تستهدف الحسابات المؤسسية عبر انتحال صفة رسائل البريد الإلكتروني الرسمية لمنصتي Zoom وDocuSign. تعتمد هذه الهجمة على أساليب كلاسيكية أثبتت فعاليتها…
قراءة الخبر
اختراق خوادم DMDC يكشف بيانات 3.05 ملايين منتسب للدفاع الأمريكية
تعرض نظام تبادل الملفات التابع لمركز بيانات القوى العاملة الدفاعية الأمريكي (DMDC) لاختراق أمني أدى إلى كشف بيانات شخصية غير مشفرة لنحو 3.05 ملايين شخص. وشملت الحادثة وصولاً…
قراءة الخبر
فواتير نظام “سداد” المزيفة تتصاعد مع اليوم الوطني.. والمحتالون يراهنون على زحمة المدفوعات
قالت شركة الأمن السيبراني الأميركية Resecurity إن حملات الاحتيال التي تستغل نظام “سداد” للمدفوعات الإلكترونية في السعودية تصاعدت بالتزامن تع اليوم الوطني الذي صادف 23 سبتمبر، وهي فترة…
قراءة الخبر
تقرير: 86% من الوكالات الفيدرالية لم تمتثل لتوجيهات CISA السيبرانية الملزمة
أصدر مكتب المفتش العام في وزارة الأمن الداخلي الأميركية تقريراً يحمل الرقم OIG-26-30 بتاريخ 21 سبتمبر 2026، وجرى الإعلان عنه في 23 سبتمبر. ويخلص التقرير إلى أن الوكالة…
قراءة الخبر
معهد ETSI يحذر: مولدات الأرقام العشوائية الكمومية قد تخفي أنماطاً قابلة للاستغلال
أصدر المعهد الأوروبي لمعايير الاتصالات (ETSI) تقريراً تقنياً جديداً تحت المعرف ETSI TR 104 171، يحذر فيه من ثغرات أمنية في بعض مولدات الأرقام العشوائية الكمومية (QRNG). يشير…
قراءة الخبر
تسريب بيانات موظفين من بنك كوريا المركزي عبر اختراق GitHub لمتعاقد تدريب إلكتروني
كشفت بيانات مسربة عن تعرض نظام التدريب الإلكتروني في بنك كوريا المركزي، والذي يديره مقاول خارجي، لاختراق أمني أدى إلى وصول غير مصرح به لمعلومات شخصية تخص العشرات…
قراءة الخبر