هجمات NatJack تستهدف جداول الاتصالات في أجهزة NAT، والخلل في الافتراض لا في منتج بعينه
الـ NAT لم يكن جدار حماية في أي يوم، بل حلًا لندرة العناوين. ومع انتشار CGNAT يتشارك آلاف المشتركين حدودًا واحدة دون أن يختاروا ذلك.
ثغرة SCTPhantom في نواة Linux عمرها 18 عامًا وتسمح بالخروج من الـ container
الـ container ليس جدارًا بل ميزة داخل النواة، وما دامت الخدمات تتشارك النواة نفسها على خادم واحد، فصلاحيات root في إحداها قد تعني root في الجميع.
نظام NOVA من Unit 42 يؤكد 14,090 ثغرة في مشاريع مفتوحة المصدر خلال شهرين
اكتشاف الثغرات تسارع بدرجة هائلة بينما يسير إصلاحها بسرعة متطوعين يعملون بعد دوامهم، وشجرة الـ dependencies لم تتغير لكن ما بداخلها صار معروفًا.
CISA تضيف ثغرة Langflow بدرجة 9.8 إلى قائمة الثغرات المستغلة فعليًا
أدوات الذكاء الاصطناعي المستضافة ذاتيًا بُنيت على افتراض أنها تعمل محليًا لمستخدم واحد، ثم وُضعت على عناوين عامة ليصل إليها الفريق، فانكسر الافتراض وبقي الكود كما هو.
ثغرة في Apache Tomcat نشأت من إصلاح ثغرة سابقة وتدخل قائمة CISA للثغرات المستغلة
التحديث الأمني نفسه حدث يغيّر حالة النظام، وقد يكون من طبّق الإصلاح الأول في وضع أسوأ ممن أجّله، فالتحديث ليس خط النهاية بل نقطة تستدعي مراجعة ما بعدها.
Cisco تنشر 12 ثغرة حرجة في Catalyst SD-WAN وIOS XE دون حلول مؤقتة
لحظة نشر الإصلاح تصبح الثغرة معروفة لكل من يقارن النسختين، فوصف «غير مستغلة» يخص لحظة الإعلان فقط، وحين لا يوجد حل مؤقت يصبح الوقت هو المتغير الوحيد.
باحثو Forescout يكشفون 15 ثغرة في نظام التهيئة التلقائية لأجهزة TP-Link Omada
حين يكون السر المزروع في الأجهزة واحدًا عبر الأسطول كله، لا تبقى الثغرة في جهاز واحد بل في كل الأجهزة معًا، ويصبح فصل وحدة التحكم عن الإنترنت العام هو القرار الأهم.
خلل في مولّد الأرقام العشوائية بمحافظ COLDCARD يرتبط بسحب 1,082 بيتكوين
العشوائية المعطوبة لا تُحدث خطأً ولا توقف البرنامج، فالمفتاح الضعيف يبدو تمامًا مثل القوي، ولهذا بقي الخلل خمس سنوات دون أن يلاحظه أحد.
INC Ransomware تستغل ثغرتين في أجهزة SonicWall SMA 1000 وتسحب مفاتيح TOTP
حين تُسرق مفاتيح المصادقة الثنائية من جهاز الـ VPN، يصبح تغيير كلمات المرور بلا قيمة تقريبًا، لأن الطبقة الثانية صارت في يد المهاجم أيضًا.
N-able تعلن ثغرة جديدة في N-central تتجاوز ترقيعًا سابقًا وتُستغل فعليًا
الترقيع الأول أغلق الطريق الذي سلكه المكتشف لا السبب الذي جعله ممكنًا، وحين تُخترق أداة إدارة الأجهزة لدى مزود الخدمة تصبح أجهزة عملائه كلها مكشوفة.
نشر exploit علني لثغرة Certighost في Active Directory Certificate Services بعد ترقيعها
الجهة التي تصدر الشهادات كانت تسأل خادمًا يحدده صاحب الطلب نفسه عن هويته، ومع نشر exploit كامل صار الوقت بين الترقيع والاستغلال أقصر بكثير.
ثغرة حرجة في Ruby on Rails بدرجة 9.5 تنشأ من إعداد افتراضي في libvips
الثغرة لم تكن في سطر كتبه أحد، بل في وضع أمان اختياري تركته مكتبة معطلًا وبنى إطار العمل فوقها دون تفعيله، والإعدادات الافتراضية نادرًا ما تُراجع كما يُراجع الكود.
Arista تصلح ثغرة بدرجة 10.0 في VeloCloud Orchestrator مستغلة فعلًا دون مصادقة
أجهزة إدارة الشبكات تبقى سنوات دون مراجعة لأنها تعمل، ولذلك كثيرًا ما تكون أول مرة يُنظر فيها إليها بعد وقوع الاختراق لا قبله.
Cisco تحذّر من بيانات دخول ثابتة في Secure Firewall Management Center مستغلة في هجمات فعلية
حين يكون الخلل كلمة سر مشحونة داخل المنتج، لا يكفي التحديث لإغلاق القصة، فمن دخل قبله قد يحتفظ بالمفاتيح بعده، ولذلك تطلب الشركة تبديلها كلها.
Microsoft تعلن MAI-Cyber-1-Flash ونظامها يسجل 95.95% في اختبار CyberGym بنصف التكلفة
اكتشاف الثغرات صار رخيصًا، لكن القدرة ليست موزعة بالتساوي؛ فجزء من الكود المفتوح الذي يبني عليه الجميع يُفحص داخل برامج شركاء مغلقة، ويصل الإصلاح لغيرهم متأخرًا.
ثغرة يوم-صفر في Oracle PeopleSoft تطال أكثر من 100 مؤسسة قبل نشر التحذير الرسمي
حين يبدأ الاستغلال قبل وجود أي إصلاح، يتساوى الفريق الذي يحدّث في اليوم نفسه مع الفريق الذي يؤجل شهرًا، ويبقى الدفاع الوحيد قرارًا شبكيًا اتُّخذ قبل سنوات.
JetBrains تعلن ثغرة حرجة في كل نسخ TeamCity On-Premises تتيح تنفيذ أوامر دون مصادقة
النسخة السحابية من المنتج نفسه أُصلحت دون تدخل من العملاء، بينما تنتظر النسخة المستضافة ذاتيًا من يحدّثها؛ وهذا هو الثمن المعلن لامتلاك الأدوات.
n8n ترقّع ثغرة خروج من الـ sandbox بتقييم 8.7 في الإصدارين 2.31.5 و2.32.1
في الأدوات التي تنفّذ الكود عمدًا، يقوم الأمان كله على متانة الصندوق المعزول، وحين تحمل الأداة مفاتيح كل الأنظمة المتصلة بها يصبح اختراقها وصولًا إلى الخزنة كلها.
نشر استغلال عام لثغرة vBulletin CVE-2026-61511 التي تنفّذ كود PHP دون تسجيل دخول
الفلترة قبل تنفيذ نص كأنه كود تفترض معرفة كل الطرق التي تعبّر بها اللغة عن قيمة ما، وهو افتراض يسقط دائمًا؛ فالحل أن لا تصل مدخلات المستخدم إلى التنفيذ أصلًا.
ثغرة CVE-2026-16723 في مكتبة Fastjson 1.x تُستغل فعليًا ولا إصلاح لفرعها المغلق
العمل على آخر نسخة من مكتبة لا يعني العمل على نسخة مدعومة، والفرع المغلق يترك من يعتمد عليه دون طريق حين تظهر الثغرة التالية.
ثغرة في snap-confine تمنح المستخدم العادي صلاحيات root في Ubuntu Desktop وسببها تعديل أمني
التقوية الأمنية لا تتراكم دائمًا في اتجاه واحد، فتقليل الصلاحيات غيّر هوية من تعمل العملية باسمه، وهذا فتح بابًا لم يكن موجودًا.
نشر exploit لسلسلة تنفيذ أوامر في GitLab أُصلحت في يونيو دون تصنيفها إصلاحًا أمنيًا
من يستضيف GitLab على خوادمه يملك جدول الترقيع كاملًا، بما فيه التحديثات التي لم يكتب عليها أحد كلمة أمان، والسياسة التي تكتفي بالإصدارات الأمنية تفوّتها.
ثغرتان في معالجة الصور لدى Bing سمحتا بتنفيذ أوامر على خوادم Microsoft عبر ملف SVG
ملف SVG نص قابل للتفسير لا مجرد صورة، وأي منتج يستقبل ملفات من المستخدمين ويعالجها على الخادم يواجه السؤال نفسه: هل يُقرأ ما يُرفع كبيانات فقط؟
ثغرة AgentForger في ChatGPT Agent Builder سمحت برابط واحد بإنشاء وكيل يعمل بصلاحيات الضحية
كلما اتسعت الصلاحيات الممنوحة لوكلاء الذكاء الاصطناعي، تحول الخطر من سرقة البيانات إلى انتحال هوية صاحبها بوكيل يواصل العمل باسمه.
ثغرة في إضافة Adobe Acrobat لـ Chrome سمحت بقراءة رسائل WhatsApp Web من صفحة ويب
تشفير WhatsApp عمل كما يجب، لكنه يحمي الرسالة أثناء انتقالها لا وهي معروضة في المتصفح، والإضافة تقف داخل دائرة الثقة نفسها التي تقف فيها كل الألسنة المفتوحة.
Check Point تصدر إصلاحًا لثغرة تجاوز مصادقة مستغلة في SmartConsole بتقييم 9.1
من يصل إلى طبقة الإدارة لا يحتاج إلى كسر قواعد الجدار الناري، بل يعيد كتابتها، ولهذا تكون لوحة الإدارة أثمن من الشبكة التي تحميها.
تحديث أمني من Next.js يصلح 9 ثغرات أخطرها تخطي الـ middleware بصمت
تطبيق يعمل دون أي خطأ قد يكون بلا حماية على بعض الطلبات، لأن فحص الصلاحيات الموضوع في الـ middleware لا يُنفَّذ أصلًا في إعداد محدد.
ثغرة wp2shell في نواة WordPress تُستغل على نطاق واسع دون تسجيل دخول
الافتراض الشائع بأن اختراقات WordPress تأتي من الإضافات وحدها لم يعد صالحًا، فالتنصيب الافتراضي بلا أي إضافة كان مكشوفًا هذه المرة.
Microsoft ترقع رقمًا قياسيًا من 622 ثغرة وأخطرها في SharePoint مصنفة منخفضة الخطورة
درجة CVSS تقيس سوء الثغرة نظريًا لا سهولة استغلالها الآن، ومن يرتب الترقيعات بالدرجة وحدها قد يؤخر أخطر ما يُستغل فعلًا.
ثغرة GhostApproval تطال 6 مساعدات برمجة بالذكاء الاصطناعي وAnthropic تعدّها خارج نموذج التهديد
موافقة المطور على تعديل ملف لا تضمن أن التعديل سيقع على ذلك الملف، والشركات نفسها لم تتفق بعد على ما إذا كان هذا ثغرة أم قرارًا يتحمله المستخدم.