برامج الفديةاستخبارات تهديداتحرجةبرنامج الفدية Gunra يستغل ثغرات Fortinet لاختراق البنى التحتية الحرجة — وتحذير مشترك من CISA وFBI والشرطة الكوريةتحليل تحذير CISA/FBI/KNPA عن Gunra: سلسلة الهجوم من أجهزة Fortinet إلى تشفير NAS، حيلة تجاوز MFA على بوابة VDI.عمر بن سالم·منذ 9 دقائق·2 دثغرة يوم الصفرVPNبرامج الفدية
أخبارعاجلحرجةثغرة يوم-صفر غير مُصلَحة في Magento وAdobe Commerce تُستغل لزرع أبواب خلفية في المتاجر الإلكترونيةثغرة يوم-صفر مستغلة فعليًا في Magento وAdobe Commerce دون تصحيح من أدوبي؛ كيف يعمل الهجوم، كيف تكتشفه، وما البدائل المؤقتة حتى صدور الإصلاح.ليلى الحربي·منذ ساعة·4 دثغرة يوم الصفر
الثغرات الأمنيةعاجلعاليةغوغل تُصدر تحديثًا عاجلًا لكروم لسدّ ثغرة يوم-صفر مستغلة في محرك V8 — السادسة هذا العامتحديث كروم 152.0.7977.82 يعالج 12 ثغرة بينها يوم-صفر مستغل في V8. حدّث الآن — والأمر ينطبق على Edge وBrave وOpera وVivaldi.ليلى الحربي·منذ 5 ساعات·2 دثغرة يوم الصفرGoogle
الثغرات الأمنيةتقرير ثغرةحرجةثغرة حرجة في VMware Workstation وFusion تتيح لمسؤول الجهاز الافتراضي تنفيذ شفرة على المضيفثغرتا «هروب من الجهاز الافتراضي» في VMware Workstation وFusion 25H2/26H1؛ لا حلول بديلة، والتصحيح متاح في 26H1u1.سارة القاسمي·منذ 10 ساعات·2 دثغرة يوم الصفر
الثغرات الأمنيةعاجلحرجةمحتوى تجريبيثغرة حرجة في بوابات «نورافيكس سكيورغيت» تُستغل فعليًا… والتحديث متاح الآنثغرة تجاوز مصادقة بدرجة 9.8 في أجهزة VPN شائعة تُستغل في هجمات نشطة؛ الإصلاح متاح في الإصدار 7.4.2.ليلى الحربي·منذ 23 ساعة·2 دVPNثغرة يوم الصفر
الثغرات الأمنيةشرح مبسّطمحتوى تجريبيما هو CVSS 4.0؟ ولماذا لا تعني «درجة 9.8» أن عليك الهلع دائمًاشرح مبسّط لنظام CVSS 4.0: مكوّنات الدرجة، ما تقيسه وما لا تقيسه، وكيف تُستخدم مع EPSS وKEV لترتيب الأولويات.سارة القاسمي·26 أغسطس 2026·1 دثغرة يوم الصفر
