مدة القراءة التقديرية: 3 دقائق
مُكوّن eMagicOne Store Manager for WooCommerce مُدمج في ووردبريس، ويُستخدم لتبسيط وتحسين إدارة المتاجر من خلال توفير وظائف غير موجودة في واجهة إدارة WooCommerce العادية. تم اكتشاف ثغرتين خطيرتين، CVE-2025-5058 وCVE-2025-4603، في eMagicOne...
مدة القراءة التقديرية: 3 دقائق
تناولت مدونتنا السابقة ثغرة XSS في إضافة Bookly (إضافة الحجز والجدولة عبر الإنترنت في ووردبريس - Bookly). واليوم، سنتناول ثغرة XSS أخرى تم اكتشافها أثناء بحثنا عن نفس الإضافة.
مدة القراءة التقديرية: 4 دقائق
في 2 يونيو 2022، اكتُشفت ثغرة أمنية تُعرف باسم CVE-2022-26134 "Confluence"، وهي ثغرة أمنية لتنفيذ التعليمات البرمجية عن بُعد، في جميع إصدارات خادم ومركز بيانات Confluence. وقد وُجد أن الهجوم شديد الخطورة (CVSS:9.0/10.0) وفقًا لتقرير أمني.
مدة القراءة التقديرية: 5 دقائق
في 30 مايو 2022، اكتُشفت ثغرة أمنية خطيرة (CVE-2022-30190 "FOLLINA")، وهي ثغرة أمنية لتنفيذ التعليمات البرمجية عن بُعد، في أداة تشخيص دعم مايكروسوفت ويندوز (MSDT) شديدة الخطورة (CVSS:9.3). تُشخّص هذه الأداة مشاكل في تطبيقات مثل مستندات مايكروسوفت أوفيس. مُتجه الهجوم الأولي...
مدة القراءة التقديرية: 2 دقائق
تم تحديد ثغرة أمنية خطيرة لتنفيذ التعليمات البرمجية عن بُعد، وهي ثغرة يوم الصفر، برقم CVE-2022-30190 "FOLLINA" في أداة تشخيص دعم مايكروسوفت ويندوز (MSDT). أداة MSDT متوفرة على نظام ويندوز 7 وما فوق، وتُستخدم لتشخيص...
مدة القراءة التقديرية: 2 دقائق
تم تحديد ثغرة أمنية خطيرة لتنفيذ التعليمات البرمجية عن بُعد، وهي ثغرة يوم الصفر، برقم CVE-2022-22965، والمعروفة أيضًا باسم Spring4Shell أو SpringShell، في إصدارات Spring Framework من 5.3.0 إلى 5.3.17، ومن 5.2.0 إلى 5.2.19 وما فوق. Spring Framework تطبيق مفتوح المصدر، شائع الاستخدام، غني بالميزات.
مدة القراءة التقديرية: 2 دقائق
تم اكتشاف ثغرة أمنية حرجة (CVE-2021-44228) مؤخرًا في Apache Log4J، وهي مكتبة تسجيل جافا مفتوحة المصدر الشهيرة والمستخدمة في عدد لا يحصى من التطبيقات حول العالم. وقد تم تحديد الثغرة الأكثر خطورة باسم "Log4Shell"، والتي قد تسمح، في حال استغلالها، باختراق عن بُعد...
مدة القراءة التقديرية: 6 دقائق
منذ عدة أشهر، لاحظت شركة Quick Heal Security Labs زيادة في برامج الفدية، وقد عثرنا على برنامج فدية آخر مثير للاهتمام يقوم بتشفير الملفات ويضيف امتداد ".katyusha" ويطلب مبلغ 0.5 btc في غضون ثلاثة أيام ويهدد بـ...
مدة القراءة التقديرية: 6 دقائق
تتزايد الهجمات الإلكترونية عبر رسائل التصيد الاحتيالي، وعادةً ما يستخدم المهاجمون وحدات ماكرو مدمجة في DOC لاختراق أجهزة الضحايا. عثرت مختبرات كويك هيل للأمن مؤخرًا على عينة من رسائل التصيد الاحتيالي التي تستغل ثغرة في محرر معادلات مايكروسوفت لنشر برنامج تسجيل مفاتيح هوك آي. مجرمو الإنترنت...
الوقت المقدر للقراءة: أقل من دقيقة واحدة
ثغرة يوم الصفر (CVE-2018-8174) في Windows VBScript Engine، تُمكّن المهاجمين من تنفيذ أوامر برمجية عن بُعد على الأجهزة المستهدفة. أصدرت مايكروسوفت تحذيرًا أمنيًا رقمه CVE-2018-8174 في 8 مايو 2018 لمعالجة هذه المشكلة. ووفقًا لمايكروسوفت، تؤثر هذه الثغرة على معظم أنظمة Windows...