الموجز اليومي
الموجز اليومي للأمن السيبراني
نقرأ يوميًا الصحافة الأمنية، ونختار القصص التي تغيّر ما يجب عليك فعله، ونلخّصها بالذكاء الاصطناعي. يُنشر الموجز يوميًا الساعة 14:00 بتوقيت UTC.
5 قصة
ثغرة "فالكون فلانك" الجديدة في شركة كراود سترايك تمنح صلاحيات النظام.
يتناول التقرير الموجز اليوم ثغرة أمنية لم يتم إصلاحها في برنامج CrowdStrike LPE، وثغرة أمنية غير معروفة في متصفح Chrome، وهجمات واسعة النطاق على إضافات WordPress، وتأخيرات في البريد الإلكتروني في Exchange Online، وتحديثات عاجلة لبرنامج Plex.
قراءة الموجز كاملاً
قصص اليوم
ثغرة "فالكون فلانك" الجديدة في شركة كراود سترايك تمنح صلاحيات النظام.
أكثر من 440 ألف محاولة استغلال تستهدف ثغرات Super Forms و Elementor Pro RCE
- ماذا تفعل
- قم بتحديث Super Forms إلى الإصدار 6.3.314 أو أحدث و Elementor Pro إلى الإصدار 4.2.2 أو أحدث على الفور.
جوجل تحذر من ثغرة أمنية جديدة في متصفح كروم يتم استغلالها في هجمات إلكترونية
- ماذا تفعل
- قم بتحديث متصفحات جوجل كروم فوراً إلى أحدث إصدار مُصحَّح.
شركة بليكس تحث على التحديثات الفورية بعد إصلاح العديد من الثغرات الأمنية غير المعلنة.
تسبب انقطاع خدمة Exchange Online في تأخيرات في البريد الإلكتروني وظهور أخطاء "الخادم مشغول".
الأرشيف
- ظهرت كلمة مرور موظفك في سجل برنامج سرقة المعلومات. ماذا تفعل الآن؟5 قصة
- ثغرات SonicWall SMA 1000 Zero-Days، وVirtualizor BGP Hijack، وStreamRat Trojan5 قصة
- برامج تحكم عن بعد إيرانية تستهدف نظام macOS، و22000 خادم Exchange غير مُحدّث، واختراق مفتاح واجهة برمجة تطبيقات METR5 قصة
- هاجمت شركة ريسيدا إدارة برلين بينما استغلّ مُشغّلو برنامج الفدية أورورا تقنية الذكاء الاصطناعي للمؤشر.5 قصة
- يستخدم برنامج TerminalFix رموز CAPTCHA مزيفة من Cloudflare لنشر باب خلفي عبر نفق عكسي5 قصة
- اختراق بيانات ماكيسون، وابتزاز برامج الفدية في برلين، وتجاوز تصحيح PaperCut5 قصة
- أكثر من 8300 خادم Gitea معرضة لهجمات تنفيذ التعليمات البرمجية5 قصة
- ألقت أستراليا القبض على قراصنة مزعومين من مجموعة TeamPCP، يُزعم تورطهم في هجمات على سلاسل التوريد.5 قصة
- شركة Ubiquiti تُصلح ثلاث ثغرات أمنية بالغة الخطورة5 قصة
- تضيف أداة Microsoft PowerToys ميزة التبديل بين نوافذ التطبيقات على غرار Alt+Tab5 قصة
- مايكروسوفت: تحديثات أغسطس تُعطّل الطباعة وتصدير ملفات PDF في تطبيقات WPF5 قصة
- تسوية بقيمة 400 مليون دولار مع لجنة التجارة الفيدرالية الأمريكية لتطبيق تيك توك، وبرمجيات خبيثة في سلسلة توريد نظام أندرويد أوتو، وباب خلفي في برنامج npm RedC25 قصة
- الأنابيب المسماة تحت الهجوم: تأمين الاتصال بين العمليات في نظام ويندوز5 قصة
- أطلقت مايكروسوفت سمة Outlook الكلاسيكية لمستخدمي Outlook الجديد5 قصة
- تحث شركة Citrix المسؤولين على إصلاح الثغرات الجديدة في NetScaler في أسرع وقت ممكن5 قصة
- التجسس عبر شركة SilkParasite، واختراق أكثر من 14500 جهاز من أجهزة Dahua، وحملة StopAndProtect5 قصة
- يمكن لـ"فيروسات العقل" التي تخترق الذكاء الاصطناعي أن تنتشر بين العملاء من خلال ملفات المطالبة المستمرة.5 قصة
- ⚡ ملخص أسبوعي: ثغرات VMware، ثغرات Windows الصفرية، هجمات MCP، اختراق المتصفحات، والمزيد5 قصة
- شبكة بوتات Evooo1Bot الجديدة التي تعمل بنظام لينكس تحول أجهزة التوجيه إلى عقد ترحيل لحركة البيانات5 قصة