الموجز اليومي
مايكروسوفت: وصل نظام التشغيل ويندوز سيرفر 2022 إلى نهاية الدعم الأساسي
يتناول التقرير الموجز اليوم ثغرة أمنية في نظام Palo Alto Networks يتم استغلالها بنشاط، وتحديثات أساسية هامة لنظام Drupal تعمل على إصلاح مسار تنفيذ التعليمات البرمجية عن بعد غير المصادق عليه، وحملات برامج ضارة تنتحل صفة أدوات الذكاء الاصطناعي الشائعة.
5 قصة3 دقيقة قراءة
يُسلّط الاستغلال النشط لثغرات البنية التحتية للشبكات وتطبيقات الويب الضوء على مشهد التهديدات الحالي. قامت شركة بالو ألتو نتوركس بتصحيح ثغرة خطيرة في نظام التشغيل PAN-OS كانت مُستهدفة في بيئات حقيقية، بينما أصدرت دروبال تحديثات بالغة الأهمية لمعالجة ثغرة في واجهة المستخدم Field UI تُتيح تنفيذ التعليمات البرمجية عن بُعد. في الوقت نفسه، ينتحل المهاجمون صفة أدوات الذكاء الاصطناعي لنشر برامج ضارة على أجهزة الشركات. يجب على فرق الأمن التي تُدير جدران الحماية المحيطية وتثبيتات دروبال إعطاء الأولوية لتصحيح الثغرات فورًا. يُوفّر تقييد واجهات إدارة جدار الحماية على أجهزة وسيطة موثوقة حماية فورية أثناء تطبيق التحديثات. كما ينبغي على المؤسسات فرض ضوابط صارمة على تثبيت البرامج لمواجهة تنزيلات الذكاء الاصطناعي الخبيثة.
دروبال يُصلح ثغرة أمنية خطيرة في النواة تسمح بتنفيذ أوامر عن بُعد دون تسجيل الدخول، وذلك عبر وحدات برمجية إضافية.
أصدرت دروبال تحديثات لمعالجة ثغرة أمنية خطيرة في وحدة واجهة المستخدم Field، تسمح بتنفيذ تعليمات برمجية عن بُعد (CVE-2026-108097). ورغم أن الثغرة لا يمكن استغلالها مباشرةً في النظام الأساسي، إلا أن هناك مسارات هجوم متعددة متاحة عبر وحدات إضافية أو تعليمات برمجية مخصصة، بما في ذلك مسار استغلال واحد على الأقل لا يتطلب مصادقة.
- لماذا يهم هذا الأمر
- تتعرض المؤسسات التي تستخدم إصدارات Drupal المتأثرة والتي تعتمد على وحدات مساهمة ضعيفة لخطر اختراق كامل للخادم من قبل مهاجمين عن بعد غير مصادق عليهم.
- ماذا تفعل
- قم بتحديث تثبيتات Drupal الأساسية إلى الإصدارات 11.4.10 أو 11.3.19 أو 10.6.19 حسب الفرع النشط.
شركة بالو ألتو نتووركس تُصلح ثغرة تنفيذ التعليمات البرمجية عن بُعد المُصادق عليها في نظام التشغيل PAN-OS وسط استغلال نشط
أصدرت شركة Palo Alto Networks تحديثًا أمنيًا لمعالجة ثغرة أمنية خطيرة في نظام التشغيل PAN-OS، وهي ثغرة CVE-2026-0322 تسمح بتنفيذ تعليمات برمجية عن بُعد. تسمح هذه الثغرة للمهاجمين المصادق عليهم، والذين لديهم صلاحية الوصول إلى الشبكة، بتشغيل تعليمات برمجية عشوائية بصلاحيات الجذر على واجهات الإدارة في أجهزة PA-Series وVM-Series وPanorama.
- لماذا يهم هذا الأمر
- يسمح الاستغلال النشط للمستخدمين المخترقين أو الموظفين الداخليين الخبيثين بالحصول على تحكم كامل على مستوى الجذر في جدران الحماية المحيطية ووحدات التحكم المركزية للإدارة.
هجمات الذكاء الاصطناعي المزيفة تنتشر عبر الشركات الأمريكية: كيف يمكن لمقدمي خدمات الأمن المدارة إيقاف الحوادث مبكراً
ينتحل المهاجمون صفة منتجات الذكاء الاصطناعي الشائعة لنشر البرامج الضارة، والسيطرة على جلسات التصفح، واختراق حسابات الشركات. وقد ربطت دراسة أجرتها شركة ANY.RUN بين 1258 عملية تشغيل تجريبية عامة وحملات ذكاء اصطناعي مزيفة بين أبريل وأكتوبر 2026، استهدفت الشركات الأمريكية.
- لماذا يهم هذا الأمر
- إن قيام الموظفين بتنزيل تطبيقات الذكاء الاصطناعي غير الموثوقة يعرض بيانات اعتماد الشركة ورموز الجلسة للخطر، مما يضع عبئاً إضافياً على عمليات الأمن.
مايكروسوفت: وصل نظام التشغيل ويندوز سيرفر 2022 إلى نهاية الدعم الأساسي
تعذر الوصول إلى محتوى المقالة المطلوبة لأن المصدر أعاد صفحة تحدي التحقق من روبوت Cloudflare.
ألقت الشرطة القبض على 95 مشتبهاً بهم في حملة دولية لمكافحة المواد الإباحية الإلكترونية
ألقت سلطات إنفاذ القانون من 17 دولة في أمريكا اللاتينية وأوروبا القبض على 95 مشتبهاً بهم في عملية منسقة من قبل الإنتربول تستهدف توزيع مواد الاعتداء الجنسي على الأطفال من خلال مجموعات المراسلة عبر الإنترنت.
- لماذا يهم هذا الأمر
- تفاصيل عملية إنفاذ القانون والآثار التنظيمية المحتملة غير متوفرة في النص الأصلي.
أبرز النقاط
- قم بتحديث جدران الحماية PAN-OS من Palo Alto Networks و Panorama لإصلاح CVE-2026-0322، وهو خلل RCE موثق قيد الاستغلال النشط.
- قم بتحديث تثبيتات Drupal إلى الإصدار 11.4.10 أو 11.3.19 أو 10.6.19 لمعالجة ثغرة Field UI الحرجة CVE-2026-108097.
- قم بتقييد الوصول إلى واجهات إدارة PAN-OS لعناوين IP الداخلية الموثوقة أو صناديق التوصيل للتخفيف من مخاطر الاستغلال.