ثغرة

Illustration of a Linux computer screen highlighting Amazon WorkSpaces vulnerability CVE-2025-12779, with security alert and hacker elements, for a news article on AWS security flaw.

أمازون تكشف عن ثغرة في WorkSpaces لنظام لينكس في رموز التحقق من الهوية

7 نوفمبر، 2025 من إعداد الذكاء الاصطناعي صورة مولدة بواسطة الذكاء الاصطناعي

كشفت خدمات أمازون الويب عن خلل أمني في عميل WorkSpaces الخاص بها لنظام لينكس يسمح للمهاجمين المحليين باستخراج رموز التحقق من الهوية والوصول إلى سطح المكتب الافتراضي لمستخدمين آخرين. الثغرة، CVE-2025-12779، تؤثر على إصدارات العميل من 2023.0 إلى 2024.8 ولها درجة CVSS قدرها 8.8. تحث AWS على الترقية الفورية إلى الإصدار 2025.0 أو أحدث لتخفيف المخاطر.

ثغرة RCE في BeyondTrust تتيح تنفيذ الشفرة دون تسجيل الدخول

تم اكتشاف ثغرة حرجة في تنفيذ الشفرة عن بعد في عدة منتجات BeyondTrust. الثغرة، التي حصلت على تقييم 9.9 من 10 في الخطورة، تسمح للمهاجمين بتشغيل الشفرة على الأنظمة المتضررة دون الحاجة إلى تسجيل الدخول. تم الإبلاغ عن المشكلة في 10 فبراير 2026.

NVIDIA تصلح ثغرة حرجة في NSIGHT Graphics لنظام لينكس

21 يناير، 2026 من إعداد الذكاء الاصطناعي

أصدرت NVIDIA تحديث أمان عاجل لمعالجة ثغرة أمنية عالية الخطورة في أداة NSIGHT Graphics الخاصة بها لأنظمة لينكس. الثغرة، المعروفة بـ CVE-2025-33206، قد تمكن المهاجمين من تنفيذ كود تعسفي إذا تم استغلالها. يُحث المستخدمون المتضررون على الترقية فوراً لتخفيف المخاطر.

لينكس

استغلال ثغرة React2Shell لبرمجيات PeerBlight الضارة على لينكس

تكنولوجيا

Chinese hackers exploit React2Shell RCE flaw hours after disclosure

تكنولوجيا

باحثو الأمان يكتشفون طريقة إساءة استخدام الذكاء الاصطناعي في منصة ServiceNow

جوجل تصلح ثغرة يوم صفر في كروم مستغلة في الهجمات الفعلية

لقد تعاملت جوجل مع ثغرة يوم صفر حرجة في محرك V8 لمتصفح كروم التي كانت تُستغل بنشاط. سمحت الثغرة بتنفيذ كود تعسفي، مما يشكل مخاطر كبيرة على المستخدمين. تقدم الشركة إرشادات حول كيفية البقاء آمنًا.

ثغرة خطيرة في Imunify360 AV تكشف 56 مليون موقع عن RCE

14 نوفمبر، 2025 من إعداد الذكاء الاصطناعي

تم إصلاح ثغرة تنفيذ كود عن بعد خطيرة في Imunify360 AV، والتي تؤثر على أداة أمان تحمي حوالي 56 مليون موقع مستضاف على لينكس. تم اكتشاف الثغرة في منطق إزالة التشويش في المنتج، مما يسمح للمهاجمين بتنفيذ أوامر تعسفية وربما السيطرة على خوادم الاستضافة. أصدرت CloudLinux تصحيحًا في 21 أكتوبر 2025، على الرغم من عدم اتباع CVE رسمي أو إشعار.

تحذر CISA من ثغرة خطيرة في Windows SMB يتم استغلالها

أصدرت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) تحذيراً بشأن ثغرة عالية الخطورة في Windows SMB يتم الآن استغلالها في الهجمات. يُحث مستخدمو Windows على تحديث أنظمتهم فوراً لتخفيف المخاطر. تؤكد الإنذار على الحاجة إلى اتخاذ إجراءات فورية ضد هذا التهديد الأمني.

تم إصدار إثبات مفهوم لثغرة في Linux-PAM تمكن من التصعيد إلى صلاحيات الروت

20 أكتوبر، 2025 من إعداد الذكاء الاصطناعي

تم إصدار استغلال إثبات مفهوم لـ CVE-2025-8941، وهي ثغرة عالية الخطورة في وحدة pam_namespace في Linux-PAM. تسمح الثغرة للمهاجمين المحليين ذوي الامتيازات المنخفضة بالحصول على وصول روت من خلال شروط السباق وتلاعب الروابط الرمزية. يحث خبراء الأمن على تطبيق التصحيحات فورًا لمنع اختراق النظام.

08 يناير 2026 06:04