الثغرات الأمنيةتقرير ثغرةعاليةثغرة «Padding Oracle» في Telerik UI لـ ASP.NET AJAX تُسلسل إلى تنفيذ شفرة دون مصادقة — وأداة استغلال علنية الآنأداة استغلال علنية لسلسلة ثغرات Telerik RadAsyncUpload تقود إلى تنفيذ شفرة دون مصادقة على خوادم IIS؛ من المتأثر فعلًا، وكيف تحقق، وكيف تصطاد الآثار.سارة القاسمي·منذ 54 دقيقة·4 دMicrosoftWindows
البرمجيات الخبيثةعاليةمثبِّتات برامج مزيفة تعطّل Windows Update وتُضعف Defender — مايكروسوفت تنسبها إلى «Silver Fox»حملة Silver Fox تستخدم مواقع تنزيل مزيفة لبرامج شهيرة؛ الحمولة تعطّل تحديثات ويندوز وتُضعف Defender وتؤسس اتصال تحكّم على منافذ غير معتادة.ليلى الحربي·منذ 14 ساعة·2 دWindowsMicrosoftالتصيّد
استخبارات التهديداتاستخبارات تهديداتعاليةمكالمات «دعم تقني» مزيفة تستهدف المديرين التنفيذيين لسرقة بيانات Microsoft 365 وابتزاز الشركاتحملة ابتزاز تستهدف المديرين عبر مكالمات دعم تقني مزيفة ونطاقات باسم «passkey» و«MFA»؛ كيف تعمل وكيف تُكتشف.عمر بن سالم·منذ يوم·3 دالتصيّدMicrosoftالسحابة
