ثغرتان خطيرتان في PHP: تحديثات CVE-2026-109618 وCVE-2026-109619
قد تتيح ثغرتان في بيئة تشغيل PHP تنفيذ تعليمات برمجية عن بُعد دون تسجيل دخول. احصر جميع خدمات الويب التي تستخدم PHP وثبّت إصداراً مصححاً أو تحديثاً معتمداً من المورّد.
اقرأ المقالAZTCOFW / رؤى أمنية
أخبار أمنية. رؤى عملية.
تعرّف على التهديدات التي تؤثر في بيئتك الرقمية من خلال أخبار موثقة ورؤى أمنية من AZTCOFW.
موجز أمني لنهاية سبتمبر: ثغرات Citrix وتحديثات Apple وسرقة رموز Microsoft
مراجعة أمنية لأسبوع 24 سبتمبر 2026، مع تحديث يشمل نشرة Citrix الصادرة في 27 سبتمبر. تتطلب القضايا الثلاث إجراءات مختلفة.
اقرأ المقالإصلاح فك الترميز المنطقي في PostgreSQL: تحديث الخادم ومراجعة الإضافات
ترتبط CVE-2026-6471 بصلاحيات النسخ المتماثل وفك الترميز المنطقي. خطط لتحديث الأمان واختبار توافق إضافات النسخ معاً.
اقرأ المقال
تحديث VMware Workstation وFusion: إعطاء الأولوية للإصدار 26H1u1
عالجت Broadcom ثغرتين في منصات المحاكاة الافتراضية المكتبية. تتطلب مسارات الهجوم الموصوفة صلاحيات مسؤول داخل الجهاز الافتراضي الضيف.
اقرأ المقال
حادث JetBrains Cadence: مراجعة بيانات الاعتماد والأنظمة المتصلة
أكدت JetBrains اختراق Cadence عبر ثغرة في TeamCity، ودعت المستخدمين المتأثرين إلى تدوير الأسرار وفحص البيئات المرتبطة بالخدمة.
اقرأ المقالهجوم رش كلمات المرور عبر Azure CLI يكشف فجوات في تغطية MFA
أدت حملة في يونيو 2026 إلى اختراق 78 حساباً في 64 مؤسسة. الدرس الأساسي هو اختبار نطاق سياسات المصادقة، وليس الاكتفاء بتفعيل MFA.
اقرأ المقالAZTCOFW / تواصل معنا
اجعل اتصالك القادم
أكثر أماناً.
أخبرنا بما تخطط له، لنساعدك في تصميم الحماية المناسبة.