Sunday, 18 Oct 2026 18 Shawwal 2026 AH Beirut
Organization

CISA

7 articles mention this name · 2026-09-12 ← 2026-10-01

2026-10-01
13:09 Technology · Cybersecurity
Exploiting a Vulnerability in Zimbra Servers to Steal Authentication Data

Microsoft Security Research documented a series of attacks exploiting a zero-day vulnerability in Zimbra Collaboration Suite servers to steal authentication secrets and mailbox dat…

  • استغلت هجمات سيبرانية ثغرة يوم صفر في خوادم Zimbra Collaboration Suite لسرقة أسرار المصادقة وبيانات الصناديق البريدية.
  • الثغرة (CVE-2026-73570) تتيح حقن أوامر نظام غير مصادق عليه عبر إشعارات SNMP، وتؤثر في الإصدارات الأقدم من 10.1.20.
  • تتطلب عملية الاستغلال تثبيت حزمة zimbra-snmp الاختيارية وتفعيل إشعاراتها، وهو إعداد غير افتراضي.
  • رصدت Shadowserver 8200 نسخة غير محدثة، مقابل 274 حالة اختراق مؤكدة.
  • أصدرت Zimbra تحديثاً أمنياً في 20 يوليو 2026، وأدرجت CISA الثغرة في كتالوج KEV في 21 أغسطس مع مهلة حتى 24 أغسطس.
2026-09-29
18:06 Technology · Yahoo Tech
Citrix NetScaler exploitation began days before public notification

GreyNoise reported that exploitation activity linked to zero-day vulnerabilities in Citrix NetScaler began Thursday, days before Citrix issued a security bulletin and warned custom…

  • اكتُشف نشاط استغلال مرتبط بثغرات يوم صفر في Citrix NetScaler يوم الخميس، قبل الإفصاح العام.
  • أصدرت Citrix نشرة أمنية يوم الأحد وحثت العملاء على التحديث الفوري.
  • تشمل الثغرات تنفيذ التعليمات عن بُعد CVE-2026-88771 وطفح الذاكرة CVE-2026-88772.
  • أضافت CISA الثغرتين إلى كتالوج الثغرات المستغلة المعروفة، مع أكثر من 20,000 نظام قد يكون عرضة للخطر.
  • قال Charles Carmakal إن المهاجمين نشروا web shells وانتقلوا جانبيًا إلى شبكات داخلية.
📍 سانتا كلارا، كاليفورنيا
2026-09-27
10:11 Technology · Cybersecurity
CISA adds SharePoint and RouterOS vulnerabilities to KEV catalog due to active exploitation

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) has added the vulnerabilities CVE-2026-65660 in Microsoft SharePoint and CVE-2026-67279 in MikroTik RouterOS to its…

  • أدرجت CISA الثغرتين CVE-2026-65660 في SharePoint وCVE-2026-67279 في RouterOS في كتالوج KEV بعد تأكيد استغلالهما النشط.
  • ثغرة SharePoint بتقييم CVSS 8.8 تصنف كحقن كود وتتيح لمهاجم منخفض الصلاحيات تنفيذ تعليمات برمجية عبر الشبكة دون تفاعل المستخدم.
  • ثغرة RouterOS بتقييم CVSS 6.9 تتيح للعملاء غير المصادقين فتح قنوات جلسات، وتتحد مع CVE-2026-86060 لتشكيل سلسلة MikroTrick.
  • أكدت Bishop Fox تحقيق سيطرة إدارية كاملة على إصدارات RouterOS 7.x المصابة، بينما لم تؤكد CISA أو MikroTik رسمياً ربط الثغرتين.
  • حددت CISA مهلة حتى 28 سبتمبر 2026 للوكالات الفيدرالية المدنية لتطبيق الإصلاحات، دون أن تفصح Microsoft عن تفاصيل الهجمات أو هوية المهاجمين.
2026-09-25
10:44 Featured Technology · Cybersecurity
Wiz launches Scan for Good initiative to scan critical infrastructure and announces 475 critical vulnerabilities

Wiz, owned by Google, announced the launch of the Scan for Good initiative to scan critical infrastructure, public services, and nonprofits connected to the internet using AI tools…

  • أطلقت شركة Wiz التابعة لـ Google مبادرة Scan for Good لفحص البنية التحتية الحيوية والخدمات العامة والمنظمات غير الربحية المتصلة بالإنترنت.
  • أسفرت المبادرة عن اكتشاف 475 ثغرة أمنية تراوحت خطورتها بين العالية والحرجة.
  • تعتمد المبادرة على أدوات ذكاء اصطناعي مثل Wiz Red Agent ونماذج Google Gemini مع دمج الاكتشاف الآلي والتحقق البشري.
  • من أبرز الحالات اكتشاف مفتاح مسؤول مكشوف أتاح صلاحيات القراءة والكتابة والحذف لنحو 8.8 مليون ملف في أرشيف وطني بمنطقة أوروبا والشرق الأوسط وأفريقيا.
  • شملت الاكتشافات قاعدة بيانات لمشغل سكك حديدية عام، ومستشفى عاماً، وشركة طيران كبرى، ومنظمة رياضية عالمية، ومنصة للتجارة الإلكترونية، ومزوداً سحابياً.
📍 عالمي
10:02 Technology · Cybersecurity
CISA Adds Two Critical Vulnerabilities in WSO2 and Adobe Commerce to KEV Catalog

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) added on September 24, 2026 two critical vulnerabilities affecting WSO2, Adobe Commerce, and Magento to its Known E…

  • أدرجت CISA الثغرتين في كتالوج KEV في 24 سبتمبر 2026 بسبب أدلة على استغلال نشط.
  • الثغرة CVE-2026-5430 في WSO2 بتقييم CVSS 9.8 تسمح برفع ملفات غير مقيد وتنفيذ تعليمات برمجية عن بُعد.
  • الثغرة CVE-2026-71362 في Adobe Commerce وMagento بتقييم CVSS 9.1 تتعلق بتفويض غير صحيح يمنح وصولاً إلى موارد حساسة.
  • مهلة الوكالات الفيدرالية لتطبيق التحديثات تنتهي في 27 سبتمبر 2026.
  • رصدت watchTowr وSansec وPrevidian محاولات استغلال فعلية، بينما لم تُحدّث Adobe استشارتها لتأكيد الاستغلال النشط.
📍 الولايات المتحدة
2026-09-24
09:55 Technology · Cybersecurity
CERT Polska analysis reveals MikroTrick chain to hack RouterOS without authentication

CERT Polska published a technical analysis of an exploit chain known as MikroTrick that gives attackers full administrative control over internet-exposed MikroTik RouterOS devices …

  • CERT Polska تكشف سلسلة MikroTrick لاستغلال أجهزة MikroTik RouterOS دون مصادقة
  • السلسلة تدمج ثغرتي CVE-2026-67279 وCVE-2026-86060 وتمنح المهاجم صلاحيات إدارية كاملة
  • نشاط ضار مرصود منذ 2 سبتمبر 2026 قبل تصحيحات MikroTik في 3 سبتمبر 2026
  • مؤشرات الاختراق تشمل المستخدم -2 وحساب ops وعناوين IP وملفات .rif
  • التوصيات: عزل الجهاز وإعادة ضبط المصنع وتدوير المفاتيح وعدم الاعتماد على فحص Flagged فقط
📍 عالمي
2026-09-12
03:04 Security · GovCIO Media & Research
White House, CISA Ramp Up Critical Infrastructure Security Efforts

The White House and the Cybersecurity and Infrastructure Security Agency (CISA) are ramping up efforts to protect critical infrastructure in the United States.

  • البيت الأبيض ووكالة CISA يعززان جهودهما لتأمين البنية التحتية الحيوية.
  • CISA هي وكالة الأمن السيبراني وأمن البنية التحتية في الولايات المتحدة.
  • التحرك يهدف إلى تعزيز حماية القطاعات الحيوية.
📍 الولايات المتحدة