الأمان
Cisco Talos تربط Sandworm وبرنامج فدية Qilin بثغرات جدار حماية FMC
استغلت ثلاث مجموعات تهديد — وابع لفدية Qilin، ومجموعة APT مرتبطة بـ Sandworm، ومجموعة سرقة بيانات اعتماد — الثغرتين CVE-2026-20079 وCVE-2026-20316.
BleepingComputer
CVEcisco
الأخبار
آخر الأخبار والمستجدات من عالم التقنية.
الأمان
وكلاء الذكاء الاصطناعي نفذوا حملة اختراق PaperCut طالت 395 مؤسسة في 48 دولة
تقول GreyNoise إن فاعلًا ناطقًا بالروسية استخدم وكلاء مدعومين بـ Codex وDeepSeek لاستغلال ثغرتين في PaperCut.
BleepingComputer
ransomwareCVE
الأمان
CISA تؤكد أن عصابات الفدية تستغل الآن ثغرة في جدار حماية WatchGuard
صُنِّفت CVE-2025-14733 لأول مرة كثغرة مستغَلة في ديسمبر. وبعد تسعة أشهر، لا يزال نحو 9,000 جدار حماية Firebox غير مُحدَّث مكشوفًا.
BleepingComputer
cisavulnerability
الأمان
سيسكو تؤكد استغلال ثغرة FMC القصوى الخطورة في هجمات فعلية
تحمل ثغرة CVE-2026-20079 درجة CVSS كاملة 10.0 وتتيح لمهاجمين غير مصادَق عليهم تنفيذ أوامر root على أجهزة Cisco FMC. أضافت CISA الثغرة إلى قائمة KEV مع موعد نهائي فيدرالي في 12 سبتمبر.
BleepingComputer
zero-daycisa
الأمان
NSA وCISA وFBI يتهمون ست شركات ذكاء اصطناعي صينية باستخلاص صناعي النطاق من نماذج أمريكية
تحذير استخباراتي أمريكي مشترك يسمي DeepSeek وMoonshot AI وAlibaba وMiniMax وStepFun وZ.AI في حملة يُزعم أنها استخرجت مليارات الرموز من Claude وGPT وGemini وGrok منذ 2024.
CISA
cisachina
الأمان
Patch Tuesday سبتمبر من مايكروسوفت يعالج 973 ثغرة وثغرتين zero-day قيد الاستغلال الفعلي
يعالج التحديث الأمني الشهري من مايكروسوفت 973 ثغرة أمنية، من بينها ثغرتان من نوع zero-day في ويندوز تُستغلان بشكل فعلي في هجمات حقيقية.
CyberSecurityNews
Microsoftcybersecurity
الأمان
5,400 موقع مخترق يُوزع برمجيات ClickFix الخبيثة عبر العقود الذكية على البلوكچين
تستخدم هذه الحملة تقنية EtherHiding لتخزين الحمولات الخبيثة في عقود BNB Smart Chain، مما يجعل إيقاف البنية التحتية للهجوم شبه مستحيل.
BleepingComputer
blockchainmalware
الأمان
ثغرة يوم الصفر في Magento تُستغل بشكل نشط وAdobe لم تُصدر أي إصلاح حتى الآن
يستغل المهاجمون ثغرة StyleSmuggler لتثبيت أبواب خلفية في المتاجر الإلكترونية دون مصادقة، وتؤثر على جميع إصدارات Magento وAdobe Commerce الحالية.
The Hacker News
cybersecurityzero-day
الأمان
خرق بيانات برنامج المحاكم لـ Thomson Reuters يكشف وثائق سرية في 12 ولاية أمريكية
تمكّن مهاجمون من الوصول إلى منصة C-Track لإدارة قضايا المحاكم لمدة أربعة أشهر، مما عرّض أرقام الضمان الاجتماعي وبيانات صحية ووثائق محكمية سرية للخطر.
The Hacker News
cybersecurityprivacy
الأمان
مفاتيح Cisco Nexus 9000 تتأثر بثغرة حرجة تنفيذ كود عن بُعد بصلاحيات جذر دون مصادقة، بدرجة CVSS 9.8
تترك CVE-2026-20212 منفذي TCP قابلين للوصول على 10 مفاتيح Nexus 9000 المبنية على Silicon One، مما يسمح لمهاجمين غير مصادَقين بتنفيذ التعليمات البرمجية بصلاحيات الجذر على نسيج مراكز البيانات التي تعتمد عليها مجموعات الذكاء الاصطناعي.
The Hacker News
vulnerabilitydata-center
الأمان
مهاجمون يستغلون ثغرة حرجة في Langflow لسرقة بيانات اعتماد OpenAI وAWS
ثغرة تنفيذ كود عن بُعد حرجة غير موثّقة في منصة Langflow مفتوحة المصدر يجري استغلالها بنشاط.
BleepingComputer
rceopen-source
الأمان
نحو 22 ألف خادم Microsoft Exchange لا تزال معرّضة لثغرة اختطاف صناديق البريد مع توفر كود استغلال علني
ثغرة تجاوز مصادقة عالية الخطورة في Exchange Server 2016 و2019 والإصدار الاشتراكي تتيح للمهاجمين السيطرة على أي صندوق بريد على خادم غير مُحدَّث.
BleepingComputer
vulnerabilityenterprise-security