مسار الترقية في Next.js يتحول إلى فخ SSRF للمواقع المستضافة ذاتيًا

ثغرة عالية الخطورة في Next.js مرتبطة بمعالجة ترقية WebSocket تُظهر كيف يمكن لعملية تسليم بروتوكول روتينية أن تتحول إلى نقطة ارتكاز خطيرة من جهة الخادم عندما يكون الأصل مكشوفًا ولا تكون حركة الخروج مضبوطة بإحكام.

Behind the Proxy Curtain: How a Telegram Flaw Unmasks Users’ True IPs

A silent Telegram vulnerability enables attackers to reveal users’ real IP addresses-even when they believe they’re shielded by a proxy.

خلف ستار البروكسي: كيف تكشف ثغرة في تيليغرام عناوين IP الحقيقية للمستخدمين

Inside the Proxy Trap: How Hackers Are Mapping AI Gateways for Future Attacks

Systematic scans of misconfigured proxies reveal a new front in the race to hijack commercial AI services.

داخل فخّ البروكسي: كيف يرسم القراصنة خرائط بوابات الذكاء الاصطناعي لهجمات مستقبلية