https://sibrana.com/ar/article/aurora-ransomware-operators-cursor-ai-agent-hands-on-exploitationسيبراناar2026-09-08T02:12:19.004Zمشغّلو برنامج الفدية Aurora يستخدمون وكيل Cursor للذكاء الاصطناعي في اختراق 10 أهداف — والسجلات المسرّبة تكشف كيفالذكاء الاصطناعي, برامج الفديةhttps://sibrana.com/ar/article/gunra-ransomware-fortinet-flaws-critical-infrastructure-cisa-fbi-advisoryسيبراناar2026-09-08T02:12:15.552Zبرنامج الفدية Gunra يستغل ثغرات Fortinet لاختراق البنى التحتية الحرجة — وتحذير مشترك من CISA وFBI والشرطة الكوريةثغرة يوم الصفر, VPN, برامج الفديةhttps://sibrana.com/ar/article/brazetsu-python-malware-framework-infected-marketplace-initial-access-brokerسيبراناar2026-09-08T01:09:08.692ZBraZetsu: إطار برمجيات خبيثة بلغة Python يحوّل أجهزة ويندوز المخترقة إلى «بضاعة» في سوق إجرامية بإيداع 5.80 دولارWindows, التصيّدhttps://sibrana.com/ar/article/ted-backdoor-trojanized-haproxy-builds-intercept-web-traffic-rapid7سيبراناar2026-09-08T01:09:05.474Zباب خلفي «ted» يختبئ داخل نسخ HAProxy الخاصة بالضحايا ليعترض حركة الويب ويقدّم صفحات معدَّلة لزوار مختارينLinuxhttps://sibrana.com/ar/article/cisco-nexus-9000-silicon-one-unauthenticated-root-rce-cve-2026-20212سيبراناar2026-09-08T00:41:12.525Zثغرة حرجة في مبدّلات Cisco Nexus 9000 تتيح لمهاجم عن بُعد تنفيذ شفرة كـ root دون مصادقة — ومعها 7 ثغرات مظلّية في IOS XRhttps://sibrana.com/ar/article/telerik-ui-asp-net-ajax-padding-oracle-unauthenticated-rce-public-exploitسيبراناar2026-09-08T00:41:09.027Zثغرة «Padding Oracle» في Telerik UI لـ ASP.NET AJAX تُسلسل إلى تنفيذ شفرة دون مصادقة — وأداة استغلال علنية الآنMicrosoft, Windowshttps://sibrana.com/ar/article/mikrotik-routers-hijacked-exposed-ssh-cert-polska-mikrotrickسيبراناar2026-09-08T00:22:16.198Zاختطاف موجّهات MikroTik عبر SSH مكشوف على الإنترنت دون مصادقة — CERT بولندا تحذّر وتنصح بالتحديث الفوريإنترنت الأشياء, Linuxhttps://sibrana.com/ar/article/magento-adobe-commerce-zero-day-stylesmuggler-exploited-unpatchedسيبراناar2026-09-08T00:22:12.482Zثغرة يوم-صفر غير مُصلَحة في Magento وAdobe Commerce تُستغل لزرع أبواب خلفية في المتاجر الإلكترونيةثغرة يوم الصفرhttps://sibrana.com/ar/article/nimbus-manticore-twostroke-backdoor-ssh-tunneler-group-ibسيبراناar2026-09-07T23:45:37.694ZNimbus Manticore توسّع ترسانتها: باب خلفي شبيه بـ TWOSTROKE ونفق SSH متنكّران في مكوّنات ويندوزWindowshttps://sibrana.com/ar/article/peep-chrome-edge-extension-backdoor-native-messagingسيبراناar2026-09-07T21:27:44.838Zإضافة «PEEP» تحوّل كروم وإيدج إلى باب خلفي دائم يصل إلى نظام التشغيلWindows, Linuxhttps://sibrana.com/ar/article/chrome-152-zero-day-v8-type-confusion-cve-2026-85046سيبراناar2026-09-07T20:45:33.446Zغوغل تُصدر تحديثًا عاجلًا لكروم لسدّ ثغرة يوم-صفر مستغلة في محرك V8 — السادسة هذا العامثغرة يوم الصفر, Googlehttps://sibrana.com/ar/article/vmware-workstation-fusion-critical-vmxnet3-host-code-executionسيبراناar2026-09-07T15:45:33.718Zثغرة حرجة في VMware Workstation وFusion تتيح لمسؤول الجهاز الافتراضي تنفيذ شفرة على المضيفثغرة يوم الصفرhttps://sibrana.com/ar/article/silver-fox-fake-installers-disable-windows-update-defenderسيبراناar2026-09-07T11:04:42.527Zمثبِّتات برامج مزيفة تعطّل Windows Update وتُضعف Defender — مايكروسوفت تنسبها إلى «Silver Fox»Windows, Microsoft, التصيّدhttps://sibrana.com/ar/article/geonetwork-unauthenticated-rce-chain-government-geoportalsسيبراناar2026-09-07T09:45:33.978Zسلسلة ثغرات في GeoNetwork تتيح تنفيذ شفرة دون مصادقة على خوادم البوابات الجغرافية الحكوميةLinuxhttps://sibrana.com/ar/article/nimbus-manticore-fake-recruiters-coding-tests-noderabbit-pollcatسيبراناar2026-09-07T02:04:42.058Zمجموعة إيرانية تنتحل صفة مسؤولي توظيف وتزرع أحصنة طروادة عبر «اختبارات برمجة» تعمل على ويندوز ولينكس وماكالتصيّد, Linux, Windowshttps://sibrana.com/ar/article/prey-0058-help-desk-vishing-microsoft-365-aitm-extortionسيبراناar2026-09-06T20:04:42.285Zمكالمات «دعم تقني» مزيفة تستهدف المديرين التنفيذيين لسرقة بيانات Microsoft 365 وابتزاز الشركاتالتصيّد, Microsoft, السحابةhttps://sibrana.com/ar/article/gitspawn-malicious-git-config-ai-coding-agents-run-attacker-codeسيبراناar2026-09-06T17:45:34.204Zملف .git/config خبيث يجعل Claude Code وCodex وCursor ووكلاء برمجة آخرين ينفّذون شفرة المهاجم قبل أي موافقةالذكاء الاصطناعيhttps://sibrana.com/ar/article/revstealer-four-modules-disable-defender-run-crypto-minerسيبراناar2026-09-06T12:04:42.729Zأربعة مكوّنات مرتبطة بـ REVSTEALER تبقى بعد أن يحذف السارق نفسه — أحدها يعطّل Defender ويشغّل عامل تعدينWindowshttps://sibrana.com/ar/article/jsceal-compiled-javascript-malware-google-session-cookie-replayسيبراناar2026-09-06T06:04:42.907ZJSCeal: برمجية بـ JavaScript مُصرَّف تتجاوز مصادقة غوغل بإعادة تشغيل كوكيز الجلسات المسروقةWindows, Google, التصيّد