سيبرانا

في قسم

الثغرات الأمنية

تغطية الثغرات الحرجة، تحديثات المورّدين، وأولويات الترقيع.

14 مقالًا

الوجه الخلفي لمبدّل شبكة مركزي في مركز بيانات بصفوف كثيفة من منافذ الألياف المضيئة، ومن منفذين مفتوحين بلا كابلات يخرج شعاعان من الضوء الأزرق نحو المشاهد

الثغرات الأمنيةتقرير ثغرةحرجة

ثغرة حرجة في مبدّلات Cisco Nexus 9000 تتيح لمهاجم عن بُعد تنفيذ شفرة كـ root دون مصادقة — ومعها 7 ثغرات مظلّية في IOS XR

CVE-2026-20212 (درجة 9.8): خدمة مرتبطة بعنوان IP غير مقيَّد تترك المنفذين 43210 و43211 مكشوفين على عشرة طرازات Silicon One. لا جدول إصدارات مُصلَحة بعد؛ سيسكو تحيل إلى Software Checker مع iACL ودرع مؤقت. وبالتوازي، إصدار تحصين لـ IOS XR بثغرتين 9.8 ولا حل بديل.

سارة القاسمي4 د

قفل زجاجي وفولاذي حديث على سطح داكن يبدأ قوسه بالارتفاع، تحيط به سلسلة طويلة من بلاطات زجاجية صغيرة متدرجة اللون كأنها تخمينات متتابعة

الثغرات الأمنيةتقرير ثغرةعالية

ثغرة «Padding Oracle» في Telerik UI لـ ASP.NET AJAX تُسلسل إلى تنفيذ شفرة دون مصادقة — وأداة استغلال علنية الآن

سارة القاسمي4 د

موجّه شبكة أسود صغير على سطح عاكس وبابه الأمامي موارب يتسرب منه ضوء أزرق، وخلفه حقل من مئات الموجّهات المتطابقة يمتد في الضباب

أخبارحرجة

اختطاف موجّهات MikroTik عبر SSH مكشوف على الإنترنت دون مصادقة — CERT بولندا تحذّر وتنصح بالتحديث الفوري

ليلى الحربي3 د

رسم توضيحي: كرة مساعد ذكاء اصطناعي مضيئة على مكتب مطوّر تحرّكها خيوط ضوئية تخرج من ملف إعدادات مخفي داخل مجلد مفتوح

أمن الذكاء الاصطناعيتقرير ثغرةعالية

ملف .git/config خبيث يجعل Claude Code وCodex وCursor ووكلاء برمجة آخرين ينفّذون شفرة المهاجم قبل أي موافقة

سارة القاسمي3 د