الموجز اليومي
تضيف أداة Microsoft PowerToys ميزة التبديل بين نوافذ التطبيقات على غرار Alt+Tab
يتناول التقرير الموجز اليوم استغلال ثغرات خوادم Zimbra النشطة، وثغرة تنفيذ التعليمات البرمجية في دفتر ملاحظات Marimo، والتحديثات الأمنية لتطبيق WhatsApp.
5 قصة2 دقيقة قراءة
يستغل المهاجمون خوادم Zimbra Collaboration Suite بشكل متواصل في هجمات تنفيذ التعليمات البرمجية عن بُعد، مما يستدعي اهتمامًا فوريًا من مسؤولي البنية التحتية وخوادم البريد. في الوقت نفسه، ينبغي على فرق الأمن التي تدير بيئات علوم البيانات إعطاء الأولوية لتحديث دفاتر Marimo لمعالجة مخاطر تنفيذ التعليمات البرمجية العشوائية.
قد يتسبب خلل في برنامج Marimo Notebook في تشغيل أوامر MCP قبل تنفيذ الخلايا في وضع التحرير.
يسمح خلل حقن التعليمات البرمجية الذي تم تتبعه تحت اسم CVE-2026-75149 في برنامج Marimo notebook قبل الإصدار 0.23.15 للمهاجمين بتنفيذ أوامر MCP للعمليات الفرعية المحلية عندما يفتح المستخدم دفتر ملاحظات مصمم خصيصًا في وضع التحرير قبل تنفيذ أي خلايا.
تمكن قراصنة من اختراق أكثر من 270 خادمًا من خوادم زيمبرا في هجمات متواصلة
تمكن المهاجمون من اختراق أكثر من 270 نسخة من Zimbra Collaboration Suite من خلال الاستغلال النشط لثغرة أمنية خطيرة تسمح بتنفيذ التعليمات البرمجية عن بعد في هجمات مستمرة.
- ماذا تفعل
- قم بتحديث مجموعة أدوات Zimbra Collaboration إلى أحدث إصدار، وقم بمراجعة سجلات التدقيق بحثًا عن أي اختراقات.
تضيف أداة Microsoft PowerToys ميزة التبديل بين نوافذ التطبيقات على غرار Alt+Tab
قامت مايكروسوفت بتحديث مجموعة أدوات Windows PowerToys الخاصة بها بأداة جديدة تسمى Window Hopper، والتي تسمح للمستخدمين بالتبديل بين النوافذ المفتوحة للتطبيق بكفاءة أكبر.
- ماذا تفعل
- قم بتحديث برنامج Windows PowerToys للوصول إلى أداة Window Hopper الجديدة.
أضاف تطبيق واتساب عدة رموز مرور لتسجيل دخول آمن ضد عمليات التصيد الاحتيالي على نظامي iOS وأندرويد
أعلنت شركة ميتا عن ميزات أمان جديدة لحسابات واتساب، بما في ذلك دعم إضافة مفاتيح مرور متعددة إلى حساب واحد عبر نظامي التشغيل iOS وAndroid، وخيار كلمة مرور كاملة للتحقق بخطوتين، وإضافة سياق المتصل للأرقام غير المعروفة.
أضاف واتساب ميزة التحقق بخطوتين أكثر قوة، وكلمات مرور متعددة
بدأ تطبيق واتساب في طرح حماية محسّنة لأمن الحسابات، حيث قدم دعمًا لتسجيل مفاتيح مرور متعددة ووفر خيارات تحقق أقوى بخطوتين.
أبرز النقاط
- قم بتحديث خوادم Zimbra Collaboration Suite على الفور للتخفيف من هجمات تنفيذ التعليمات البرمجية عن بعد النشطة التي تؤثر على أكثر من 270 مثيلًا.
- يمكن لمستخدمي واتساب الآن تسجيل عدة كلمات مرور عبر نظامي التشغيل iOS و Android من خلال الإعدادات > الحساب > كلمات المرور.