أمن السحابة متوسطة محتوى تجريبي
حاوية تخزين ضُبطت للقراءة العامة «مؤقتًا» أثناء ترحيل بقيت مكشوفة ثمانية أشهر. لا دليل على استغلال، لكن الحادث يسلّط الضوء على فجوة متكررة بين فرق التطوير والأمن.
سارة القاسمي · منذ 6 أيام · 1 د
أمن الذكاء الاصطناعي تحليل محتوى تجريبي
لماذا تشكّل صلاحيات وكلاء الذكاء الاصطناعي المفرطة خطرًا بنيويًا، وكيف تُصمَّم الصلاحيات الأقل امتيازًا لها.
توعية وأدلة دليل عملي محتوى تجريبي
خطوات عملية مرتبة لتحصين خادم Ubuntu جديد: مستخدم غير جذري، مفاتيح SSH، جدار ناري، fail2ban، تحديثات تلقائية.
Broadcom (VMware) — فيض مكدّس في HGFS يتيح التنفيذ كعملية VMX على المضيف
Broadcom (VMware) — فيض عددي في VMXNET3 يتيح تنفيذ شفرة على المضيف
Google — خلط أنواع في محرك V8 بمتصفح Chrome (مستغلة فعليًا)
Cisco — ثغرات التحكم بالوصول في IOS XR (مظلّية)
Cisco — ثغرات سلامة الذاكرة ودورة حياة الموارد في IOS XR (مظلّية)
