Netcrook
#zero-day
عندما تفشل برج المراقبة بصمت، تدفع الشبكة الثمن لاحقًا
يُقال إن ثغرة يوم الصفر في Cisco SD-WAN ظلت مستخدمة في البرية لعدة أشهر، في تذكير للمدافعين بأن خللاً في طبقة الإدارة قد يهم قبل وقت طويل من ملاحظة أي انقطاع صاخب.
عندما تتحول طبقة التحكم في SD-WAN إلى الجائزة
يُظهر استغلال يوم الصفر المبلغ عنه في برنامج التحكم Cisco Catalyst SD-WAN كيف يمكن لرفع ملف مُعدّ بعناية عبر مسار يتطلب مصادقة أن يتحول إلى خطر على مستوى الجذر للأنظمة التي تدير الشبكة.
ثغرة في Cisco SD-WAN حوّلت موطئ قدم إداري إلى تحكم على مستوى الجذر
تُظهر ثغرة يوم الصفر في Catalyst SD-WAN كيف يمكن لخلل في الامتيازات مع مصادقة على أجهزة التنسيق أن يتحول إلى أزمة في طبقة التحكم، وليس مجرد مشكلة في نظام واحد.
عندما تصبح وحدة الإدارة مركز التأثير
ثغرة في Cisco SD-WAN مرتبطة الآن باختراق بصلاحيات الجذر تُظهر كيف يمكن لمسار عمل إداري روتيني أن يتحول إلى حدث أمني في طبقة التحكم.
الذكاء الاصطناعي وتقلص نافذة التصحيح: خمس عيون تحذر من تسارع مخاطر اليوم صفر
تحذير منسق من وكالات خمس عيون يصوغ الذكاء الاصطناعي كقوة يمكنها تقليص زمن استجابة المدافعين وتكثيف السباق حول استغلال ثغرات اليوم صفر.
ثغرة في محرك Defender أقرت بها Microsoft تضع حزمة الأمان نفسها تحت المجهر
يُشار إلى CVE-2026-50656، الملقبة RoguePlanet، على أنها ثغرة يوم صفر لرفع الامتيازات في Microsoft Malware Protection Engine، مع استمرار أعمال المعالجة.
RoguePlanet تضع Defender في مرمى الاستهداف بينما تسرع مايكروسوفت لإصلاحه
انتقلت ثغرة يوم الصفر المرتبطة بـ Microsoft Defender من مرحلة الإفصاح إلى العمل على التصحيح، لتطرح سؤالا مألوفا لكنه غير مريح: ماذا يحدث عندما تصبح البرمجيات المصممة لحماية الأجهزة الطرفية جزءا من سطح المخاطر؟
فخ Defender: كيف يمكن لخلل توقيت أن يدفع Windows إلى SYSTEM
يُظهر إثبات مفهوم عام حول RoguePlanet لماذا قد يكون الخلل داخل برامج الأمن أكثر من مجرد إزعاج - إذ يمكن أن يتحول إلى مسار لرفع الامتيازات.
استهداف برج التحكم الخاص بـ SD-WAN من Cisco بثغرة Zero-Day تسمح بالكتابة إلى الملفات
ثغرة في Catalyst SD-WAN Manager تحوّل لوحة الإدارة المركزية إلى هدف عالي القيمة، حيث قد تكفي مطالبة واحدة موثّقة لإعادة كتابة حدود الثقة الخاصة بالمضيف.
أصبحت طبقة الإدارة الهادئة في PeopleSoft أكبر خطر في أمن الحرم الجامعي
تقول جوجل إن مجموعة ShinyHunters استخدمت ثغرة يوم صفر في Oracle PeopleSoft لسرقة بيانات من أكثر من 100 منظمة، وكانت الجامعات تشكل معظم الضحايا.
البوابة الإدارية الخفية في Oracle PeopleSoft أصبحت الاختصار الذي أراده المهاجمون
أدى خلل قبل المصادقة في طبقة الإدارة لدى PeopleSoft إلى تحويل منصة أعمال إلى نقطة دخول عالية المخاطر، مع تحمّل الجامعات الجزء الأكبر من الهجمات.
أصبح مستوى التحكم في PeopleSoft هو الهدف: ماذا يغيّر استغلال RCE من نوع Zero-Day بالنسبة للمدافعين
تكشف ثغرة حرجة في واجهة الإدارة الخاصة بـ Oracle PeopleSoft لماذا ينبغي للخدمات الإدارية، وليس فقط التطبيقات الموجهة للمستخدمين، أن تتصدر قوائم التحديث وتقليل التعرض.
الطبقة الإدارية المخفية في PeopleSoft تصبح نقطة الضغط الجديدة
تنسب Google حملة يوم الصفر ضد Oracle PeopleSoft إلى ShinyHunters، بينما خففت Oracle الثغرة CVE-2026-35273 دون تأكيد علني لاستغلالها في الواقع.
ثغرة في Oracle PeopleSoft تجعل مركز الإدارة الحلقة الأضعف
تُظهر ثغرة يوم الصفر الحرجة في طبقة إدارة البيئة في PeopleSoft كيف يمكن لطبقة تحكم يمكن الوصول إليها عبر الويب أن تصبح أقصر طريق إلى نظام مؤسسي.
ثغرة Chrome الجديدة من فئة Zero-Day تحول التصفح الروتيني إلى حالة طارئة للتحديثات
ثغرة عالية الخطورة في محرك V8 الخاص بـ Chrome انتقلت من مرحلة الإفصاح إلى الاستغلال الفعلي، مما يضع أساطيل أجهزة سطح المكتب تحت مراقبة فورية للتحديث.
عندما يصبح مكتب الإصلاح نقطة الضعف في درع BitLocker
ثغرة صفرية في Windows يُقال إنها تحمل اسم GreatXML تسلط الضوء بوضوح على خطر مألوف لكنه غالبًا ما يُهمل: فالأدوات الاستردادية المصممة لمساعدة الجهاز قد تصبح أيضًا المكان الذي يُختبر فيه مدى الثقة في التشفير.
أوراكل تتحرك لإغلاق ثغرة عمياء في PeopleSoft بينما تتصاعد الضوضاء حول هجوم يوم الصفر CVE-2026-35273
دفعت مشكلة حرجة في PeopleSoft أوراكل إلى وضع التخفيف، لكن السجل العام لا يزال يتوقف عند حد عدم إثبات الاستغلال في الواقع أو ربط الثغرة بأي مجموعة معروفة.
الثغرة الجديدة في OWA لدى Exchange تُظهر كيف يمكن لرسالة بريد إلكتروني واحدة أن تتحول إلى خطر على المتصفح
تُعد CVE-2026-42897 تذكيرًا بأن خللًا في خادم البريد يمكن أن يتحول إلى هجوم ويب عندما يكون Outlook Web Access جزءًا من المسار، وأن توقيت التصحيح لا يقل أهمية عن الثغرة نفسها.
بوابات VPN تحت الضغط مع صدور أوامر عاجلة لتثبيت التصحيح بسبب خلل بالغ الخطورة في Check Point
ثغرة يوم الصفر في برمجيات VPN من Check Point، المرتبطة بـ CVE-2026-50751 وبصلة مبلّغ عنها مع Qilin، تظهر كيف يمكن لخلل واحد في جهاز الحافة أن يحول الوصول عن بُعد إلى أزمة محيطية.
دفعة التصحيحات لشهر يونيو من مايكروسوفت تضع مدافعي ويندوز أمام سباق مع الوقت
تحديث شهري ضخم، وثلاث ثغرات يوم الصفر، وثغرات شديدة في النواة والشبكة وHTTP.sys تحول فرز التصحيحات إلى سباق ضد الانكشاف.