// أرشيف التصنيف

التصنيف: تنبيهات الأمان

تنبيهات الأمان ⏱️ 3 دقائق قراءة

ثغرات جديدة في أداة needrestart على أنظمة لينكس

أداة needrestart هي أداة أساسية في أنظمة Ubuntu Server، وقد تم اكتشاف وجود عدة ثغرات خطيرة فيها تتعلق بتصعيد الامتيازات المحلية (LPE). تم التعرف على هذه الثغرات من قبل وحدة أبحاث التهديدات في Qualys (TRU)، وهي تمكّن المستخدمين غير المميزين من الحصول على صلاحيات الجذر (root) دون الحاجة لتفاعل مدير السيرفر. ونظرًا لاستخدام أداة needrestart […]

اقرأ المزيد Tech Mentor
تنبيهات الأمان ⏱️ 2 دقائق قراءة

آبل تعالج ثغرتين خطيرتين في أجهزة Mac بمعالجات Intel

أعلنت شركة آبل عن إطلاق تحديثات أمنية طارئة لمعالجة ثغرتين أمنيتين خطيرتين من نوع Zero-Day، تم استغلالهما في هجمات استهدفت أجهزة Mac التي تعمل بمعالجات Intel. الثغرتان، المكتشفتان في مكونات نظام macOS Sequoia، تُشكلان تهديدًا كبيرًا، حيث تمكن المهاجمين من تنفيذ تعليمات برمجية عن بُعد وتنفيذ هجمات XSS (Cross-Site Scripting).  وأكدت آبل أن هذه الثغرات […]

اقرأ المزيد Tech Mentor
تنبيهات الأمان ⏱️ 2 دقائق قراءة

ثغرة أمنية خطيرة في إضافة WordPress تهدد ملايين المواقع

كُشف مؤخرًا عن ثغرة أمنية شديدة الخطورة في إضافة Really Simple Security (المعروفة سابقًا باسم Really Simple SSL) المختصة بحماية مواقع WordPress، والتي تُستخدم على نطاق واسع في ملايين المواقع. تُقدم الإضافة ميزات عديدة، مثل إعداد SSL، حماية تسجيل الدخول، التحقق بخطوتين (2FA)، وفحص الأمان الفوري. الثغرة، التي تحمل الرمز CVE-2024-10924، تتيح للمهاجمين تجاوز أنظمة […]

اقرأ المزيد Tech Mentor
تنبيهات الأمان ⏱️ 2 دقائق قراءة

مايكروسوفت تُعالج ثغرات خطيرة في تحديثات نوفمبر 2024

أصدرت شركة مايكروسوفت التحديث الأمني الشهري المعروف باسم “Patch Tuesday” لشهر نوفمبر 2024، حيث عالجت 89 ثغرة أمنية، من بينها أربع ثغرات خطيرة من نوع Zero-Day. ما هي ثغرات Zero-Day؟ ثغرات Zero-Day هي ثغرات أمنية مكتشفة حديثًا لم تصدر لها تحديثات أو حلول بعد، مما يجعلها شديدة الخطورة. في تحديث هذا الشهر، تضمنت الثغرات أربعًا […]

اقرأ المزيد Tech Mentor
تنبيهات الأمان ⏱️ 2 دقائق قراءة

جوجل تُصلح ثغرات أمنية خطيرة في أندرويد مع التحديث الأمني الأخير

أعلنت شركة جوجل عن اكتشاف ثغرتين أمنيتين خطيرتين في نظام أندرويد تُستغلان حاليًا من قبل القراصنة. تُمكن هاتان الثغرتان، CVE-2024-43093 وCVE-2024-43047، المهاجمين من الوصول غير المصرح به إلى بعض ملفات النظام وحتى التحكم في أجزاء من الأجهزة المتضررة. كجزء من تحديث الأمان لنوفمبر 2024، عالجت جوجل ما مجموعه 51 مشكلة أمنية، بما في ذلك هاتين […]

اقرأ المزيد Tech Mentor
أخبار ⏱️ 4 دقائق قراءة

70% من الثغرات الأمنية المستغلة في 2023 “صفرية”

كشف فريق الأمن السيبراني في جوجل، “مانديانت”، عن اتجاه جديد مثير للقلق في مجال الأمن السيبراني، حيث تمكن القراصنة من تحسين مهاراتهم في اكتشاف واستغلال الثغرات البرمجية غير المعروفة مسبقًا، والمعروفة باسم ثغرات “Zero-Day”. تشكل هذه الهجمات تهديدًا خطيرًا لأنها تستهدف ثغرات غير معروفة للشركات، مما يتركها دون قدرة على التصدي لها بشكل فوري. ووفقًا […]

اقرأ المزيد Tech Mentor
تنبيهات الأمان ⏱️ 2 دقائق قراءة

كروم يحذر: إضافات حجب الإعلانات قد تتوقف قريبًا

بدأ متصفح كروم في تحذير المستخدمين من أن إضافات حجب الإعلانات، مثل uBlock Origin، قد تتوقف عن العمل قريبًا، نتيجة لانتقال جوجل من النظام القديم المستخدم من قبل الإضافات، المعروف باسم Manifest V2، إلى نظام جديد يُسمى Manifest V3. عند زيارة صفحة uBlock Origin على متجر كروم الإلكتروني، يظهر للمستخدمين إشعار بأن الإضافة قد لا […]

اقرأ المزيد Tech Mentor
تنبيهات الأمان ⏱️ 2 دقائق قراءة

فايرفوكس تصدر تحديثًا عاجلًا لتصحيح ثغرة أمنية خطيرة

أصدرت شركة “موزيلا” تحديثًا عاجلًا لمعالجة ثغرة “صفرية” خطيرة (zero-day) لمتصفح “فايرفوكس”، والتي يتم استغلالها حاليًا من قِبل القراصنة. تم تسجيل هذه الثغرة تحت الرمز CVE-2024-9680، وهي تتعلق بخلل في “استخدام الذاكرة” ضمن ميزة جداول الرسوم المتحركة في المتصفح. تشمل هذه الثغرة كلًا من النسخة العادية والإصدار الممتد الدعم (ESR) من المتصفح. ونصحت “موزيلا” المستخدمين […]

اقرأ المزيد Tech Mentor
تنبيهات الأمان ⏱️ 4 دقائق قراءة

مايكروسوفت تعالج 5 ثغرات صفرية و118 ثغرة أمنية في تحديثات أكتوبر 2024

أعلنت مايكروسوفت اليوم، عن إصدار تحديثات شهر أكتوبر 2024، والذي يتضمن تحديثات حاسمة لعدد 118 ثغرة أمنية. من بين هذه الثغرات، تم الكشف عن خمس ثغرات صفرية، اثنتان منها قيد الاستغلال حاليًا، و3 ثغرات حرجة، جميعها تتعلق بتنفيذ التعليمات البرمجية عن بُعد. يرجى ملاحظة أن هذا العدد لا يشمل ثلاث ثغرات تتعلق بمتصفح مايكروسوفت إيدج […]

اقرأ المزيد Tech Mentor
تنبيهات الأمان ⏱️ 1 دقائق قراءة

أبل تصدر تحديثات أمنية لنظامي iOS وiPadOS

أصدرت شركة Apple تحديثات ضرورية لأنظمة iOS وiPadOS لمعالجة ثغرات أمنية هامة، من بينها ثغرة قد تكشف كلمات مرور المستخدمين عبر ميزة VoiceOver. تم تحديد الخلل، المعروف بالرمز CVE-2024-44204، على أنه ناتج عن مشكلة في منطق عمل تطبيق كلمات المرور، ويؤثر على مجموعة واسعة من أجهزة iPhone وiPad. وفقًا لتصريح Apple، كانت المشكلة تتسبب في […]

اقرأ المزيد Tech Mentor