الدبابيس المطابقة لـ tag:Zero-Day

أصلحت النشرة الأمنية لكوالكوم في يونيو 2025 ثلاث ثغرات في برنامج تشغيل معالج Adreno الرسومي قال فريق تحليل التهديدات في غوغل إنها قد تكون قيد استغلال محدود وموجّه، وأمرت CISA الوكالات الأمريكية بالتصحيح بحلول 24 يونيو.

بدأت مجموعة تستخدم اسم الابتزاز Cl0p إرسال رسائل جماعية إلى تنفيذيين تزعم فيها أنها سرقت بيانات من أنظمة Oracle E-Business Suite في شركاتهم، وتطالب بدفع مبالغ مالية.

أصلحت أوراكل في تنبيه أمني طارئ خارج الجدول ثغرة تنفيذ شيفرة عن بُعد بتقييم 9.8 ودون تسجيل دخول في E-Business Suite، كانت مجموعة Cl0p قد استغلتها لسرقة البيانات.

أدرجت CISA الثغرة CVE-2025-61882 في قائمة الثغرات المستغلة المعروفة، وأمهلت الوكالات المدنية الاتحادية حتى 27 أكتوبر 2025 لإصلاح Oracle E-Business Suite.

كشفت كوالكوم وجوجل عن خلل في تلف الذاكرة داخل مكوّن رسوميات مفتوح المصدر من كوالكوم، يمسّ أكثر من 230 شريحة، وقد يكون «قيد استغلال محدود ومستهدف».

جاء التنبيه الأمني من أوراكل للثغرة CVE-2026-35273، وهي ثغرة تنفيذ شيفرة عن بُعد بتقييم 9.8 ودون تسجيل دخول في PeopleSoft PeopleTools، في وقت سرقت فيه ShinyHunters بيانات أكثر من 100 جهة، معظمها جامعات.

أكبر تحديث أمني في تاريخ مايكروسوفت يعالج 966 ثغرة، بينها ثغرتان من نوع اليوم الصفري لرفع الامتيازات في ويندوز استُغلتا بالفعل في هجمات، و105 ثغرات مصنفة حرجة.