CISA

وثق فريق Microsoft Security Research سلسلة هجمات استغلت ثغرة يوم صفر في خوادم Zimbra Collaboration Suite لسرقة أسرار المصادقة وبيانات الصناديق البريدية. الثغرة (CVE-2026-73570) تتي…

• استغلت هجمات سيبرانية ثغرة يوم صفر في خوادم Zimbra Collaboration Suite لسرقة أسرار المصادقة وبيانات الصناديق البريدية.
• الثغرة (CVE-2026-73570) تتيح حقن أوامر نظام غير مصادق عليه عبر إشعارات SNMP، وتؤثر في الإصدارات الأقدم من 10.1.20.
• تتطلب عملية الاستغلال تثبيت حزمة zimbra-snmp الاختيارية وتفعيل إشعاراتها، وهو إعداد غير افتراضي.
• رصدت Shadowserver 8200 نسخة غير محدثة، مقابل 274 حالة اختراق مؤكدة.
• أصدرت Zimbra تحديثاً أمنياً في 20 يوليو 2026، وأدرجت CISA الثغرة في كتالوج KEV في 21 أغسطس مع مهلة حتى 24 أغسطس.

كشفت شركة GreyNoise أن نشاط استغلال ثغرات يوم صفر في Citrix NetScaler بدأ يوم الخميس، قبل إصدار Citrix نشرة أمنية وتحذير العملاء. وتشمل الثغرات CVE-2026-88771 لتنفيذ التعليمات عن ب…

• اكتُشف نشاط استغلال مرتبط بثغرات يوم صفر في Citrix NetScaler يوم الخميس، قبل الإفصاح العام.
• أصدرت Citrix نشرة أمنية يوم الأحد وحثت العملاء على التحديث الفوري.
• تشمل الثغرات تنفيذ التعليمات عن بُعد CVE-2026-88771 وطفح الذاكرة CVE-2026-88772.
• أضافت CISA الثغرتين إلى كتالوج الثغرات المستغلة المعروفة، مع أكثر من 20,000 نظام قد يكون عرضة للخطر.
• قال Charles Carmakal إن المهاجمين نشروا web shells وانتقلوا جانبيًا إلى شبكات داخلية.

أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأميركية (CISA) الثغرتين CVE-2026-65660 في Microsoft SharePoint وCVE-2026-67279 في MikroTik RouterOS إلى كتالوج الثغرات المعروفة ال…

• أدرجت CISA الثغرتين CVE-2026-65660 في SharePoint وCVE-2026-67279 في RouterOS في كتالوج KEV بعد تأكيد استغلالهما النشط.
• ثغرة SharePoint بتقييم CVSS 8.8 تصنف كحقن كود وتتيح لمهاجم منخفض الصلاحيات تنفيذ تعليمات برمجية عبر الشبكة دون تفاعل المستخدم.
• ثغرة RouterOS بتقييم CVSS 6.9 تتيح للعملاء غير المصادقين فتح قنوات جلسات، وتتحد مع CVE-2026-86060 لتشكيل سلسلة MikroTrick.
• أكدت Bishop Fox تحقيق سيطرة إدارية كاملة على إصدارات RouterOS 7.x المصابة، بينما لم تؤكد CISA أو MikroTik رسمياً ربط الثغرتين.
• حددت CISA مهلة حتى 28 سبتمبر 2026 للوكالات الفيدرالية المدنية لتطبيق الإصلاحات، دون أن تفصح Microsoft عن تفاصيل الهجمات أو هوية المهاجمين.

أعلنت شركة Wiz التابعة لـ Google إطلاق مبادرة Scan for Good لفحص البنية التحتية الحيوية والخدمات العامة والمنظمات غير الربحية المتصلة بالإنترنت، بالاعتماد على أدوات الذكاء الاصطناع…

• أطلقت شركة Wiz التابعة لـ Google مبادرة Scan for Good لفحص البنية التحتية الحيوية والخدمات العامة والمنظمات غير الربحية المتصلة بالإنترنت.
• أسفرت المبادرة عن اكتشاف 475 ثغرة أمنية تراوحت خطورتها بين العالية والحرجة.
• تعتمد المبادرة على أدوات ذكاء اصطناعي مثل Wiz Red Agent ونماذج Google Gemini مع دمج الاكتشاف الآلي والتحقق البشري.
• من أبرز الحالات اكتشاف مفتاح مسؤول مكشوف أتاح صلاحيات القراءة والكتابة والحذف لنحو 8.8 مليون ملف في أرشيف وطني بمنطقة أوروبا والشرق الأوسط وأفريقيا.
• شملت الاكتشافات قاعدة بيانات لمشغل سكك حديدية عام، ومستشفى عاماً، وشركة طيران كبرى، ومنظمة رياضية عالمية، ومنصة للتجارة الإلكترونية، ومزوداً سحابياً.

أدرجت وكالة الأمن السيبراني وأمن البنية التحتية الأميركية (CISA) في 24 سبتمبر 2026 ثغرتين أمنيتين حرجتين تؤثران في WSO2 وAdobe Commerce وMagento ضمن كتالوج الثغرات المعروفة المستغل…

• أدرجت CISA الثغرتين في كتالوج KEV في 24 سبتمبر 2026 بسبب أدلة على استغلال نشط.
• الثغرة CVE-2026-5430 في WSO2 بتقييم CVSS 9.8 تسمح برفع ملفات غير مقيد وتنفيذ تعليمات برمجية عن بُعد.
• الثغرة CVE-2026-71362 في Adobe Commerce وMagento بتقييم CVSS 9.1 تتعلق بتفويض غير صحيح يمنح وصولاً إلى موارد حساسة.
• مهلة الوكالات الفيدرالية لتطبيق التحديثات تنتهي في 27 سبتمبر 2026.
• رصدت watchTowr وSansec وPrevidian محاولات استغلال فعلية، بينما لم تُحدّث Adobe استشارتها لتأكيد الاستغلال النشط.

نشر فريق CERT Polska تحليلاً فنياً لسلسلة استغلال تُعرف باسم MikroTrick تتيح للمهاجمين تحكماً إدارياً كاملاً بأجهزة MikroTik RouterOS المعرضة للإنترنت دون الحاجة إلى كلمات مرور أو …

• CERT Polska تكشف سلسلة MikroTrick لاستغلال أجهزة MikroTik RouterOS دون مصادقة
• السلسلة تدمج ثغرتي CVE-2026-67279 وCVE-2026-86060 وتمنح المهاجم صلاحيات إدارية كاملة
• نشاط ضار مرصود منذ 2 سبتمبر 2026 قبل تصحيحات MikroTik في 3 سبتمبر 2026
• مؤشرات الاختراق تشمل المستخدم -2 وحساب ops وعناوين IP وملفات .rif
• التوصيات: عزل الجهاز وإعادة ضبط المصنع وتدوير المفاتيح وعدم الاعتماد على فحص Flagged فقط

يعمل البيت الأبيض ووكالة الأمن السيبراني وأمن البنية التحتية (CISA) على تكثيف جهودهما لحماية البنية التحتية الحيوية في الولايات المتحدة.

• البيت الأبيض ووكالة CISA يعززان جهودهما لتأمين البنية التحتية الحيوية.
• CISA هي وكالة الأمن السيبراني وأمن البنية التحتية في الولايات المتحدة.
• التحرك يهدف إلى تعزيز حماية القطاعات الحيوية.