تهديدات وجهات هجومية
"StrikeShark": حملة تجسس مجهولة تستهدف حكومات ومطوري برمجيات بأداة تحميل خبيثة جديدة
كشف باحثو كاسبرسكي عن حملة هجومية مجهولة المصدر تستخدم برنامج تحميل خبيث غير معروف من قبل، استهدفت جهات حكومية وشركات برمجيات في دول عدة.
عالٍ
الأحدثعرض 12 من 40
ثغرات وتحديثات
ثغرة pedit COW في نواة لينكس تمنح المهاجم صلاحيات الجذر عبر تسميم ذاكرة التخزين المؤقت
ثغرة جديدة في نواة لينكس تتيح لمستخدم محلي غير مميّز الوصول إلى صلاحيات الجذر، دون المساس بالملفات على القرص، مع توافر استغلال عام خلال يوم من تسجيل الثغرة.
عالٍ
ثغرات وتحديثات
ثغرة خطيرة في مساعد أمازون Q البرمجي تتيح سرقة بيانات السحابة عبر ملفات الإعداد
اكتشف باحثو Wiz ثغرة عالية الخطورة في مساعد Amazon Q Developer تتيح لمستودع خبيث تنفيذ أوامر وسرقة بيانات اعتماد AWS، وقد أصدرت أمازون تحديثاً يسدّها.
عالٍ
تهديدات وجهات هجومية
مكتب التحقيقات الفيدرالي يحذر: مخترقو الاستخبارات الروسية يستهدفون مفاتيح استعادة النسخ الاحتياطية في سيغنال
أصدر مكتب التحقيقات الفيدرالي (FBI) وCISA تحذيراً محدّثاً من حملة تجسّس روسية تستهدف مستخدمي تطبيق المراسلة سيغنال (Signal) عبر انتزاع مفاتيح استعادة النسخ الاحتياطية للاستيلاء على المحادثات التاريخية كاملةً.
عالٍ
تهديدات وجهات هجومية
القبض على قرصان إيراني في الجبل الأسود بعد هجمات مكلفة طالت جامعات أميركية
أعلن الجبل الأسود ومكتب التحقيقات الاتحادي الأميركي القبض على مواطن إيراني-تركي متهم بشنّ هجمات إلكترونية استهدفت أكثر من 150 جامعة أميركية وألحقت خسائر تجاوزت 3.4 مليار دولار.
عالٍ
اختراقات وتسريبات
عضوان في مجموعة Scattered Spider يُقرّان بالذنب في هجوم إلكتروني كلّف هيئة النقل اللندنية 29 مليون جنيه
أقرّ عضوان من مجموعة القرصنة الشهيرة Scattered Spider بارتكاب جرائم إلكترونية تتعلق بهجوم 2024 على هيئة النقل في لندن، أسفر عن خسائر بلغت 29 مليون جنيه إسترليني.
عالٍ
تهديدات وجهات هجومية
غوغل تكشف عن باب خلفي جديد لمجموعة Turla يُستخدم في حملات تجسس على أوكرانيا
كشفت مجموعة غوغل لاستخبارات التهديدات عن باب خلفي جديد يُدعى STOCKSTAY تستخدمه مجموعة Turla الروسية لاستهداف جهات حكومية وعسكرية في أوكرانيا وكيانات مرتبطة بالسياسة الخارجية الإيطالية.
عالٍ
أخبار محلية وخليجية
المركز الوطني للأمن السيبراني يُحذّر من ثغرات في منتجات F5
أصدرت شركة F5 تنبيهاً أمنياً يكشف عن ثغرات في منتجاتها، فيما دعا المركز الوطني للأمن السيبراني الجهات المعنية إلى اتخاذ الإجراءات اللازمة.
عالٍتنبيه رسمي / محلي
تهديدات وجهات هجومية
وسيط وصول روسي يستهدف 430 ألف جدار حماية FortiGate في حملة تجسسية واسعة
كشفت شركة SOCRadar عن حملة احترافية لسرقة بيانات الاعتماد تستهدف أكثر من 430 ألف جهاز FortiGate حول العالم، يقودها وسيط وصول أولي روسي اللسان.
حرج
ثغرات وتحديثات
ماندياント تكشف تفاصيل هجمات الثغرة في شبكات Cisco SD-WAN وكيف نال المهاجمون صلاحيات الجذر
كشفت شركة ماندياント عن تفاصيل استغلال ثغرة خطيرة في منتجات Cisco Catalyst SD-WAN مكّنت مهاجمين من إنشاء حسابات جذر مخفية والسيطرة الكاملة على الأجهزة المستهدفة.
عالٍ
ثغرات وتحديثات
ثغرة عمرها 8 سنوات في نظام KNOX تعرّض ملايين هواتف Galaxy لهجمات النواة
باحثون يكشفون عن ثغرة خطيرة في منظومة KNOX بهواتف سامسونج تمتد من Galaxy S9 حتى S25 وتتيح إفساد ذاكرة النواة، وقد رصّعتها سامسونج في تحديث يناير 2026.
عالٍ
ثغرات وتحديثات
ثغرات خطيرة في أدوات CI/CD تُعرّض ملايين المستودعات للاختراق
كشفت شركة Novee عن فئة منهجية من الثغرات في سلسلة توريد البرمجيات مفتوحة المصدر تستهدف ملايين المستودعات، وتُتيح لمهاجمين غير مُصادَق عليهم السيطرة التامة على بيئات التطوير.
حرج