الموجز اليومي
سينتهي دعم نظامي التشغيل Windows 11 Home و Pro 24H2 في أكتوبر
يتناول هذا التقرير اليوم نقاط الضعف الحرجة في خوادم نظام أسماء النطاقات (DNS)، والجداول الزمنية لانتهاء دعم أنظمة التشغيل، ومنهجيات إدارة المخاطر الحديثة.
5 قصة2 دقيقة قراءة
لا تزال برامج البنية التحتية الحيوية تواجه مخاطر تنفيذ التعليمات البرمجية عن بُعد، وقد برزت هذه المخاطر اليوم من خلال اكتشاف ثغرات أمنية خطيرة في خوادم نظام أسماء النطاقات (DNS) التابعة لشركة Unbound. يتعين على مسؤولي الأنظمة الذين يديرون الأنظمة المتأثرة إعطاء الأولوية لتحديثات البرامج الفورية لمنع سلاسل الاستغلال المحتملة عبر استجابات DNS الخبيثة.
في الوقت نفسه، تواجه فرق الأمن ضغوطًا تشغيلية متزايدة نتيجة لضيق الوقت بين الكشف العلني عن الثغرات الأمنية وتطوير استغلالها في الواقع العملي. وتعيد المؤسسات تقييم التقييمات الدورية التقليدية لصالح التحقق المستمر من المخاطر وأطر اختبار الأمان المدعومة بالذكاء الاصطناعي.
ثغرة خطيرة في مدقق DNSSEC الخاص بـ Unbound قد تسمح بتنفيذ تعليمات برمجية عن بُعد عبر منطقة DNS خبيثة
أصدرت شركة NLnet Labs الإصدار 1.26.1 من برنامج Unbound لمعالجة ثغرة أمنية خطيرة في أداة التحقق من DNSSEC (CVE-2026-81642)، والتي تسمح بتنفيذ تعليمات برمجية عن بُعد عبر نطاقات DNS خبيثة. كما يُصلح هذا الإصدار ثغرة CVE-2026-82717، وهي ثغرة في عملية توليف CNAME تؤدي إلى تلف الذاكرة، ما قد يُفضي إلى تنفيذ تعليمات برمجية عن بُعد في ظروف مُحددة.
- لماذا يهم هذا الأمر
- تُعد خوادم Unbound التي تعمل قبل الإصدار 1.26.1 عرضة لتنفيذ التعليمات البرمجية عن بعد والتي يتم تشغيلها بواسطة استعلامات إلى مناطق DNS التي يتحكم فيها المهاجم دون الحاجة إلى امتيازات أو تفاعل المستخدم.
دليل الخبراء من مسؤول أمن المعلومات لاختبار الاختراق الآلي للمواقع الإلكترونية
أصدرت شركة Reflectiz دليلاً يناقش صعود اختبار الاختراق الآلي، مسلطاً الضوء على كيفية مساعدة أنظمة الذكاء الاصطناعي المستقلة والاختبار البرمجي المستمر لفرق الأمن في العثور على ثغرات الويب ومعالجتها بشكل أسرع من التدخلات اليدوية الدورية.
- لماذا يهم هذا الأمر
- مع قيام المهاجمين باستغلال الثغرات الأمنية بسرعة، فإن الاختبار الدوري يترك أجزاء كبيرة من أصول الويب دون فحص، في حين أن اختبار الذكاء الاصطناعي المستقل يتطلب ضوابط قوية وتغطية وسجلات تدقيق.
- ماذا تفعل
- مراجعة استراتيجيات اختبار تطبيقات الويب لتقييم متطلبات الاختبار المستمر والضوابط.
سينتهي دعم نظامي التشغيل Windows 11 Home و Pro 24H2 في أكتوبر
ذكّرت مايكروسوفت العملاء هذا الأسبوع بأن الأجهزة التي تعمل بنظام التشغيل Windows 11 24H2 Home و Pro ستتوقف عن تلقي التحديثات الشهر المقبل.
هل يمكنك إثبات إمكانية استغلال ثغرة أمنية جديدة (CVE) قبل أن يستغلها المهاجمون؟ تعرّف على كيفية ذلك في هذه الندوة الإلكترونية.
تم إصدار ثغرة أمنية جديدة من نوع CVE.
الولايات المتحدة الأمريكية تُعطّل منصة NightmareStresser لشن هجمات الحرمان من الخدمة الموزعة (DDoS) المدفوعة الأجر
الولايات المتحدة
أبرز النقاط
- التحقق من إمكانية استغلال الثغرات الأمنية داخل البيئات المحلية بدلاً من إعطاء الأولوية للمعالجة بناءً على درجات خطورة نظام CVSS فقط.