مدة القراءة التقديرية: 5 دقائق
سلّط بحثنا الأخير الضوء على وجود برنامج الفدية MedusaLocker، الذي ظهر لأول مرة في منتصف عام 2019. يستهدف هذا البرنامج بشكل رئيسي قطاعي المستشفيات والرعاية الصحية. يستخدم MedusaLocker تقنيات التشفير AES وRSA لتشفير بيانات الضحايا. التحليل الفني...
مدة القراءة التقديرية: 4 دقائق
Openfire هو خادم تعاون آني مفتوح المصدر، يعتمد على بروتوكول XMPP (بروتوكول المراسلة والحضور القابل للتوسيع). يُسهّل هذا الخادم المراسلة الفورية والدردشة الجماعية وغيرها من خدمات التواصل الآني. يتميز Openfire بمرونته وقابليته للتوسع وميزاته الأمنية القوية.
مدة القراءة التقديرية: 4 دقائق
تُمثل ثغرات يوم الصفر تهديدًا وشيكًا للأمن السيبراني، وفي هذه الحالة، تم تحديد ثغرتين من هذا النوع، CVE-2023-38831 وCVE-2023-40477، في برنامج WinRAR واسع الاستخدام. تُشكل هذه الثغرات مصدر قلق بالغ نظرًا لاحتمالية...
مدة القراءة التقديرية: 5 دقائق
أدى اكتشاف ثغرة أمنية جديدة في MOVEit Transfer إلى لفت الانتباه إلى المخاطر المحتملة للوصول غير المصرح به واستغلال الصلاحيات العالية داخل النظام. يُعتبر MOVEit Transfer نظامًا مُدارًا آمنًا وشائعًا...
مدة القراءة التقديرية: 3 دقائق
تناولت مدونتنا السابقة ثغرة XSS في إضافة Bookly (إضافة الحجز والجدولة عبر الإنترنت في ووردبريس - Bookly). واليوم، سنتناول ثغرة XSS أخرى تم اكتشافها أثناء بحثنا عن نفس الإضافة.
مدة القراءة التقديرية: 3 دقائق
ووردبريس نظام إدارة محتوى شائع، يتيح للمستخدمين إنشاء وإدارة مواقع الويب بمساعدة إضافات متنوعة. ومن هذه الإضافات، التي يستخدمها أكثر من 60,000 موقع إلكتروني، "إضافة الحجز والجدولة عبر الإنترنت في ووردبريس -..."
مدة القراءة التقديرية: 6 دقائق
تم الكشف سريعًا عن إصابة فيروسية واجهها بعض المستخدمين مؤخرًا، وكان سببها Expiro. أجرينا تحقيقًا وتحليلًا معمقين لتعقيدات Expiro وما يجعله تهديدًا خطيرًا. هذه المقالة...
مدة القراءة التقديرية: 6 دقائق
منذ تفكك مجموعة برامج الفدية "كونتي" سيئة السمعة بسبب تسريبات شيفرة المصدر خلال الحرب الروسية الأوكرانية، برزت مجموعة "لوكبيت" كقوة مهيمنة. وقد اعتمدت المجموعة أساليب ابتزاز جديدة، وأضافت برنامجًا فريدًا من نوعه لمكافأة مكتشفي الثغرات الأمنية، بالإضافة إلى العديد من الميزات...
مدة القراءة التقديرية: 4 دقائق
في 2 يونيو 2022، اكتُشفت ثغرة أمنية تُعرف باسم CVE-2022-26134 "Confluence"، وهي ثغرة أمنية لتنفيذ التعليمات البرمجية عن بُعد، في جميع إصدارات خادم ومركز بيانات Confluence. وقد وُجد أن الهجوم شديد الخطورة (CVSS:9.0/10.0) وفقًا لتقرير أمني.