أخبار محلية وخليجية
المركز الوطني للأمن السيبراني يُنبّه من ثغرات في منتجات F5
أصدر المركز الوطني للأمن السيبراني تنبيهاً بشأن ثغرات أمنية كشفت عنها شركة F5 في عدد من منتجاتها.
عالٍتنبيه رسمي / محلي
الأحدثعرض 12 من 40
أخبار محلية وخليجية
تحذير أمني من ManageEngine بشأن ثغرات في منتجاتها
أصدرت شركة ManageEngine تنبيهاً أمنياً يكشف عن ثغرات في عدد من منتجاتها، وذلك وفق ما أعلنته الهيئة الوطنية للأمن السيبراني في المملكة العربية السعودية.
عالٍتنبيه رسمي / محلي
ثغرات وتحديثات
ثغرة حرجة في SimpleHelp تتيح إنشاء حسابات دعم عن بُعد بصلاحيات مرتفعة
اكتُشفت ثغرة حرجة في برنامج الإدارة عن بُعد SimpleHelp تمكّن مهاجمين غير موثّقين من إنشاء حسابات فنيين مزيّفة بصلاحيات مرتفعة على الخوادم المعتمدة على بروتوكول OIDC.
حرج
ثغرات وتحديثات
ثغرة حرجة في Microsoft 365 Copilot كانت تتيح سرقة البيانات بنقرة واحدة
كشف باحثون عن سلسلة ثغرات أُطلق عليها اسم SearchLeak تستهدف Microsoft 365 Copilot Enterprise، وكانت تتيح سرقة بيانات المستخدم من البريد وOneDrive وSharePoint بمجرد نقرة على رابط.
حرج
تهديدات وجهات هجومية
مجموعة صينية تسرق بريد أبحاث دفاعية عبر قواعد Google Workspace
كشف فريق استخبارات التهديدات في غوغل عن حملة تجسس صينية استمرت أكثر من عام استهدفت مؤسسات طبية وأكاديمية وعسكرية في أمريكا الشمالية، مستغلةً ثغرة في خوادم REDCap وقواعد البريد المؤسسي.
عالٍ
ثغرات وتحديثات
ثغرة في حزمة Vertex AI من غوغل تتيح اختطاف نماذج الذكاء الاصطناعي عبر تقنية "Bucket Squatting"
كشف باحثو Palo Alto Networks عن ثغرة في حزمة Vertex AI SDK لبايثون تتيح لمهاجم خارجي اختطاف ملفات نماذج التعلم الآلي وتنفيذ كود خبيث داخل بنية غوغل التحتية. أصدرت غوغل تصحيحاً في الإصدار 1.148.0.
عالٍ
تهديدات وجهات هجومية
مجموعة تجسس صينية تخترق شبكة معزولة عشر سنوات بالتحكم في منظومة المصادقة
كشف باحثو Sygnia عن عملية تجسس صينية امتدت عشر سنوات اخترق فيها تنظيم "Velvet Ant" شبكة بنية تحتية حيوية معزولة تماماً عن الإنترنت، مستهدفاً منظومة المصادقة بأكملها.
حرج
ثغرات وتحديثات
جوجل تُصدر تحديث Chrome 149 لمعالجة 28 ثغرة أمنية خطيرة
أصدرت جوجل تحديثاً لمتصفح كروم يُعالج 28 ثغرة أمنية بين حرجة وعالية الخطورة، تشمل عيوب استخدام الذاكرة بعد التحرير وفيض المخزن المؤقت في وحدة المعالجة الرسومية.
حرج
اختراقات وتسريبات
هجوم سلسلة توريد يستهدف شبكة توزيع محتوى Awesome Motive ويطال مليوني موقع ووردبريس
اكتشفت شركة Sansec هجوم سلسلة توريد استغل ثغرة في إضافة UpdraftPlus للنفاذ إلى خوادم Awesome Motive وتلويث ملفات JavaScript الموزَّعة عبر شبكة CDN.
حرج
ثغرات وتحديثات
سلسلة ثغرات في LiteLLM تمنح مستخدمي الصلاحيات المنخفضة سيطرة كاملة على خوادم بوابة الذكاء الاصطناعي
كشف باحثو Obsidian Security عن ثلاث ثغرات متسلسلة في بوابة الذكاء الاصطناعي المفتوحة LiteLLM تتيح لمستخدم عادي الوصول إلى صلاحيات المدير وتنفيذ أوامر على الخادم، مع تقييم CVSS 9.9.
حرج
برمجيات خبيثة وفدية
هجوم GhostTree يستغل مسارات ويندوز اللانهائية لإخفاء البرمجيات الخبيثة
باحثو Varonis يكشفون تقنية هجومية تستغل وصلات NTFS الدائرية لإنشاء مسارات لانهائية تُشلّ برامج الحماية وتُخفي الملفات الخبيثة داخل ويندوز.
عالٍ
ثغرات وتحديثات
ثغرة حرجة في Ivanti Sentry تُسجَّل في قائمة CISA للثغرات المستغَلة وسط جدل حول طبيعة الاستغلال
أضافت وكالة CISA ثغرة حقن أوامر نظام التشغيل في Ivanti Sentry إلى قائمتها للثغرات المستغَلة، غير أن Ivanti أكدت أن النشاط المرصود اقتصر على مصائد الاصطياد.
حرج