#ثغرات حرجة

(3)

ثغرة حرجة في Microsoft 365 Copilot كانت تتيح سرقة البيانات بنقرة واحدة

كشف باحثون عن سلسلة ثغرات أُطلق عليها اسم SearchLeak تستهدف Microsoft 365 Copilot Enterprise، وكانت تتيح سرقة بيانات المستخدم من البريد وOneDrive وSharePoint بمجرد نقرة على رابط.

قبل شهرينحرج

ثغرات وتحديثات

سلسلة ثغرات في LiteLLM تمنح مستخدمي الصلاحيات المنخفضة سيطرة كاملة على خوادم بوابة الذكاء الاصطناعي

كشف باحثو Obsidian Security عن ثلاث ثغرات متسلسلة في بوابة الذكاء الاصطناعي المفتوحة LiteLLM تتيح لمستخدم عادي الوصول إلى صلاحيات المدير وتنفيذ أوامر على الخادم، مع تقييم CVSS 9.9.

قبل شهرينحرج

ثغرات وتحديثات

ثغرة حرجة في Ivanti Sentry تُسجَّل في قائمة CISA للثغرات المستغَلة وسط جدل حول طبيعة الاستغلال

أضافت وكالة CISA ثغرة حقن أوامر نظام التشغيل في Ivanti Sentry إلى قائمتها للثغرات المستغَلة، غير أن Ivanti أكدت أن النشاط المرصود اقتصر على مصائد الاصطياد.

قبل شهرينحرج