من CVSS إلى RBVM: تحديد أولويات الثغرات الأمنية بشكل صحيح
أسباب التناقضات في تقييمات نظام تسجيل الثغرات الأمنية الشائعة (CVSS)، والأخطاء الشائعة عند استخدام CVSS لتحديد أولويات الثغرات الأمنية، وكيفية فعل ذلك بشكل صحيح.
كل شيء عن نظام تسجيل الثغرات الأمنية الشائع: كيف تطور تسجيل الثغرات الأمنية
نحلل نظام تسجيل الثغرات الأمنية الشائع (CVSS): ما الغرض منه، وكيف يتم استخدامه عمليًا، ولماذا تعتبر الدرجة الأساسية مجرد البداية – وليست النهاية – لتقييم الثغرات الأمنية.
أمان من الدرجة الثانية: ثلاث ثغرات أمنية في منصة Sitecore CMS.
اكتشف باحثون عدة ثغرات أمنية في منصة Sitecore CMS تسمح بتنفيذ تعليمات برمجية عن بُعد دون مصادقة (RCE).
AirBorne: هجمات تستهدف أجهزة Apple عبر الثغرات الأمنية في AirPlay
تسمح الثغرات الأمنية المكتشفة حديثًا في AirPlay بشن هجمات على أجهزة Apple والمنتجات الأخرى التي تدعم AirPlay عبر شبكات Wi-Fi – بما في ذلك الثغرات التي لا تتطلب النقر على الأزرار.
كيف يمكن تتبع الملايين من سيارات كيا
أتاحت إحدى الثغرات الأمنية في بوابة الويب الخاصة بشركة كيا اختراق السيارات وتعقب أصحابها. وكل ما تحتاجه هو رقم VIN الخاص بالسيارة أو رقم لوحة ترخيصها فقط.
الثغرات الأمنية في لعبة روبوت تسمح بالتجسس
اكتشف خبراؤنا أن لعبة روبوت شهيرة للأطفال تحتوي على ثغرات أمنية تسمح للأطراف الخبيثة بإجراء مكالمات فيديو إليه, وسرقة حساب الوالد, وتعديل البرامج الثابتة.
هل أجهزة Mac آمنة؟ التهديدات التي يواجهها مستخدمو نظام التشغيل macOS
هل أجهزة Mac آمنة كما يعتقد أصحابها؟ بعض القصص الحديثة عن البرامج الضارة التي تستهدف مستخدمي نظام التشغيل macOS.
اختراق أنظمة Android وmacOS وiOS وLinux من خلال ثغرة أمنية في Bluetooth
اكتشف أحد الباحثين ثغرة أمنية في تطبيقات بروتوكول Bluetooth لأنظمة Android وmacOS وiOS وLinux, مما يسمح باختراق الأجهزة عن بُعد.
Randstorm: محافظ العملات المشفرة المعرضة للاختراق من العقد الأول للقرن الحادي والعشرين
قد تكون محافظ “بيتكوين” التي تم إنشاؤها على منصات الإنترنت بين عامي 2011 و2015 غير آمنة بسبب وجود ثغرة أمنية في المكتبة الخاصة بتوليد المفاتيح.
جواسيس على عجلات: كيف تجمع شركات صناعة السيارات المعلومات ثم تعيد بيعها
ما المعلومات الشخصية التي تجمعها السيارات الحديثة عنك, وكيف يمكنك تجنب مراقبة سيارتك أو القرصنة ضدها؟
Follina: الوثائق المكتبية كمدخل
تسمح الثغرة الأمنية الجديدة CVE -2022-30190، المعروفة أيضًا باسم Follina، باستغلال أداة تشخيص دعم Windows عبر ملفات MS Office.
ثغرة أمنية مستغلة بشكل نشط في Windows
حان الوقت لتحديث Windows! أصدرت مايكروسوفت تحديثات علاجية للعديد من عشرات الثغرات الأمنية، التي يعمل مجرمو الإنترنت بشكل نشط على استغلال أحدها.
مجموعة من الثغرات الأمنية في نظام Windows، إحداها مُستغلة بالفعل
تعمل Microsoft على تصحيح 128 ثغرة أمنية موجودة في قائمة من المنتجات، من بينها نظام Windows ومكوناته.
Spring4Shell: الثغرة الأمنية الخطيرة في إطار العمل Spring الخاص بلغة Java
اكتشف الباحثون ثغرة أمنية خطيرة في Spring إطار العمل الشهير الخاص بلغة Java. إليك كيفية عملها، ولماذا هي خطيرة، وكيفية الحماية منها.
تصحح Microsoft حوالي 100 ثغرة أمنية، 9 منها حرجة
قامت Microsoft بتصحيح أكثر من 100 ثغرة أمنية في نظامي التشغيل Windows 10 و11 وWindows Server 2019 و2022 وExchange Server وOffice ومتصفح Edge.
ثغرة أمنية حرجة في مكتبة Apache Log4j
اكتشف الباحثون ثغرة أمنية حرجة في مكتبة Apache Log4j، والتي حققت نتائج مثالية في 10 من أصل 10 في نظام تسجيل نقاط الضعف المشترك (CVSS). إليك كيفية الحماية منه.
المدسوسات غير مرئية في شفرة المصدر
يصف باحثون من كامبريدج طريقة مصدر حصان طروادة لإدخال مدسوسات مخفية في شفرة المصدر.
CVE-2020-1350 ثغرات أمنية في خوادم نظام اسم النطاق (DNS) في Windows
أصدرت Microsoft تصحيحًا لثغرة تنفيذ الأوامر عن بعد (RCE) الأمنية الحرجة في أنظمة Windows Server.
السيارات
الثغرات الأمنية
الخصوصية
apple
الأطفال
Android