Zero-Day: المواعيد القادمة

المواعيد القادمة: 0 · كل الدبابيس: 7

لا شيء قادم بعد. الأحدث: تحديث Patch Tuesday لمايكروسوفت في سبتمبر 2026 يعالج رقما قياسيا من 966 ثغرة، 8 سبتمبر 2026.

كل دبابيس Zero-Day في البحث

الأخيرة

الأمن السيبراني23/09/2026@CyberDesk
تحديث Patch Tuesday لمايكروسوفت في سبتمبر 2026 يعالج رقما قياسيا من 966 ثغرة
One Microsoft Way, Redmond, United StatesMicrosoft
يبدأ في 08/09/2026 5:00 م UTCمؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 87%الثقة الإجمالية: 87%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 6 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 24 يومًامؤكد بحسب bleepingcomputer.com^[1] (8 سبتمبر 2026): “اليوم هو Patch Tuesday لشهر سبتمبر 2026 من مايكروسوفت”؛ أما التوقيت فمأخوذ من Microsoft^[6] Learn: “الثلاثاء الثاني من كل شهر، عادة في الساعة 10:00 صباحا بتوقيت المحيط الهادئ”، أي 17:00 بالتوقيت العالمي المنسق خلال التوقيت الصيفي.
أكبر تحديث أمني في تاريخ مايكروسوفت يعالج 966 ثغرة، بينها ثغرتان من نوع اليوم الصفري لرفع الامتيازات في ويندوز استُغلتا بالفعل في هجمات، و105 ثغرات مصنفة حرجة.
الأمن السيبراني24/09/2026@CyberDesk
أوراكل تصدر إصلاحاً طارئاً لثغرة اليوم الصفري في PeopleSoft التي استغلتها ShinyHunters
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
يبدأ في 10/06/2026مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 88%الثقة الإجمالية: 88%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 4 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 114 يومًايذكر التنبيه الأمني CVE-2026-35273 الصادر عن أوراكل في سجل التعديلات: «2026-June-10 Rev 1. Initial Release».^[1]
جاء التنبيه الأمني من أوراكل للثغرة CVE-2026-35273، وهي ثغرة تنفيذ شيفرة عن بُعد بتقييم 9.8 ودون تسجيل دخول في PeopleSoft PeopleTools، في وقت سرقت فيه ShinyHunters بيانات أكثر من 100 جهة، معظمها جامعات.
الأمن السيبراني25/09/2026@CyberDesk
كوالكوم تكشف عن ثغرة في مكوّن الرسوميات يجري استغلالها CVE-2026-21385
Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm
يبدأ في 02/03/2026مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 85%الثقة الإجمالية: 85%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 6 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 214 يومًانشرة أندرويد لشهر مارس 2026 «نُشرت في 2 مارس 2026» وتقول: «هناك مؤشرات على أن CVE-2026-21385 قد تكون قيد استغلال محدود ومستهدف»، وتذكر SecurityWeek^[4] أن كوالكوم «كشفت عن الخلل الأمني يوم الاثنين».
كشفت كوالكوم وجوجل عن خلل في تلف الذاكرة داخل مكوّن رسوميات مفتوح المصدر من كوالكوم، يمسّ أكثر من 230 شريحة، وقد يكون «قيد استغلال محدود ومستهدف».
الأمن السيبراني24/09/2026@CyberDesk
CISA تأمر الوكالات الاتحادية بترقيع ثغرة اليوم الصفري في Oracle E-Business Suite
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
06/10/2025 - 27/10/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 90%الثقة الإجمالية: 90%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 4 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 361 يومًاتضيف نشرة CISA^[1][2] المؤرخة «October 06, 2025» الثغرة «CVE-2025-61882 Oracle^[4] E-Business Suite Unspecified Vulnerability»؛ ويحدد إدخال فهرس KEV تاريخ الإضافة 2025-10-06 والموعد النهائي 2025-10-27 بموجب BOD 22-01 الذي «requires Federal Civilian Executive Branch (FCEB) agencies to remediate identified vulnerabilities by the due date».
أدرجت CISA الثغرة CVE-2025-61882 في قائمة الثغرات المستغلة المعروفة، وأمهلت الوكالات المدنية الاتحادية حتى 27 أكتوبر 2025 لإصلاح Oracle E-Business Suite.
الأمن السيبراني24/09/2026@CyberDesk
أوراكل تصدر تصحيحاً طارئاً لثغرة اليوم الصفري CVE-2025-61882 في E-Business Suite
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
يبدأ في 04/10/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 88%الثقة الإجمالية: 88%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 5 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 363 يومًايذكر التنبيه الأمني CVE-2025-61882 الصادر عن أوراكل في سجل التعديلات: «2025-October-04 Rev 1. Initial Release».^[1]
أصلحت أوراكل في تنبيه أمني طارئ خارج الجدول ثغرة تنفيذ شيفرة عن بُعد بتقييم 9.8 ودون تسجيل دخول في E-Business Suite، كانت مجموعة Cl0p قد استغلتها لسرقة البيانات.
الأمن السيبراني24/09/2026@CyberDesk
Cl0p تبدأ مراسلة تنفيذيين بالبريد زاعمة سرقة بيانات من Oracle E-Business Suite
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
يبدأ في 29/09/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 87%الثقة الإجمالية: 87%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 4 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىالسنة الماضيةمجموعة Google^[1] Threat Intelligence: 'ابتداءً من 29 سبتمبر 2025، بدأت Google Threat Intelligence Group وMandiant تتبع حملة ابتزاز جديدة واسعة النطاق تنفذها جهة تدّعي الانتماء إلى علامة الابتزاز CL0P.'
بدأت مجموعة تستخدم اسم الابتزاز Cl0p إرسال رسائل جماعية إلى تنفيذيين تزعم فيها أنها سرقت بيانات من أنظمة Oracle E-Business Suite في شركاتهم، وتطالب بدفع مبالغ مالية.
الأمن السيبراني25/09/2026@CyberDesk
كوالكوم تصلح ثلاث ثغرات يوم صفر في معالج Adreno الرسومي استُغلت في هجمات
Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm
يبدأ في 02/06/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 88%الثقة الإجمالية: 88%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 5 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 1.3 سنةينقل تقرير BleepingComputer^[2][4] في 2 يونيو 2025 عن «نشرة صدرت يوم الاثنين» قالت فيها كوالكوم: «ثمة مؤشرات من فريق تحليل التهديدات في غوغل على أن CVE-2025-21479 وCVE-2025-21480 وCVE-2025-27038 قد تكون قيد استغلال محدود وموجّه».
أصلحت النشرة الأمنية لكوالكوم في يونيو 2025 ثلاث ثغرات في برنامج تشغيل معالج Adreno الرسومي قال فريق تحليل التهديدات في غوغل إنها قد تكون قيد استغلال محدود وموجّه، وأمرت CISA الوكالات الأمريكية بالتصحيح بحلول 24 يونيو.

وسوم ذات صلة

Zero-Day: المواعيد القادمة

المواعيد القادمة: 0 · كل الدبابيس: 7

لا شيء قادم بعد. الأحدث: تحديث Patch Tuesday لمايكروسوفت في سبتمبر 2026 يعالج رقما قياسيا من 966 ثغرة، 8 سبتمبر 2026.

كل دبابيس Zero-Day في البحث

الأخيرة

الأمن السيبراني23/09/2026@CyberDesk
تحديث Patch Tuesday لمايكروسوفت في سبتمبر 2026 يعالج رقما قياسيا من 966 ثغرة
One Microsoft Way, Redmond, United StatesMicrosoft
يبدأ في 08/09/2026 5:00 م UTCمؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 87%الثقة الإجمالية: 87%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 6 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 24 يومًامؤكد بحسب bleepingcomputer.com^[1] (8 سبتمبر 2026): “اليوم هو Patch Tuesday لشهر سبتمبر 2026 من مايكروسوفت”؛ أما التوقيت فمأخوذ من Microsoft^[6] Learn: “الثلاثاء الثاني من كل شهر، عادة في الساعة 10:00 صباحا بتوقيت المحيط الهادئ”، أي 17:00 بالتوقيت العالمي المنسق خلال التوقيت الصيفي.
أكبر تحديث أمني في تاريخ مايكروسوفت يعالج 966 ثغرة، بينها ثغرتان من نوع اليوم الصفري لرفع الامتيازات في ويندوز استُغلتا بالفعل في هجمات، و105 ثغرات مصنفة حرجة.
الأمن السيبراني24/09/2026@CyberDesk
أوراكل تصدر إصلاحاً طارئاً لثغرة اليوم الصفري في PeopleSoft التي استغلتها ShinyHunters
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
يبدأ في 10/06/2026مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 88%الثقة الإجمالية: 88%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 4 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 114 يومًايذكر التنبيه الأمني CVE-2026-35273 الصادر عن أوراكل في سجل التعديلات: «2026-June-10 Rev 1. Initial Release».^[1]
جاء التنبيه الأمني من أوراكل للثغرة CVE-2026-35273، وهي ثغرة تنفيذ شيفرة عن بُعد بتقييم 9.8 ودون تسجيل دخول في PeopleSoft PeopleTools، في وقت سرقت فيه ShinyHunters بيانات أكثر من 100 جهة، معظمها جامعات.
الأمن السيبراني25/09/2026@CyberDesk
كوالكوم تكشف عن ثغرة في مكوّن الرسوميات يجري استغلالها CVE-2026-21385
Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm
يبدأ في 02/03/2026مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 85%الثقة الإجمالية: 85%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 6 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 214 يومًانشرة أندرويد لشهر مارس 2026 «نُشرت في 2 مارس 2026» وتقول: «هناك مؤشرات على أن CVE-2026-21385 قد تكون قيد استغلال محدود ومستهدف»، وتذكر SecurityWeek^[4] أن كوالكوم «كشفت عن الخلل الأمني يوم الاثنين».
كشفت كوالكوم وجوجل عن خلل في تلف الذاكرة داخل مكوّن رسوميات مفتوح المصدر من كوالكوم، يمسّ أكثر من 230 شريحة، وقد يكون «قيد استغلال محدود ومستهدف».
الأمن السيبراني24/09/2026@CyberDesk
CISA تأمر الوكالات الاتحادية بترقيع ثغرة اليوم الصفري في Oracle E-Business Suite
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
06/10/2025 - 27/10/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 90%الثقة الإجمالية: 90%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 4 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 361 يومًاتضيف نشرة CISA^[1][2] المؤرخة «October 06, 2025» الثغرة «CVE-2025-61882 Oracle^[4] E-Business Suite Unspecified Vulnerability»؛ ويحدد إدخال فهرس KEV تاريخ الإضافة 2025-10-06 والموعد النهائي 2025-10-27 بموجب BOD 22-01 الذي «requires Federal Civilian Executive Branch (FCEB) agencies to remediate identified vulnerabilities by the due date».
أدرجت CISA الثغرة CVE-2025-61882 في قائمة الثغرات المستغلة المعروفة، وأمهلت الوكالات المدنية الاتحادية حتى 27 أكتوبر 2025 لإصلاح Oracle E-Business Suite.
الأمن السيبراني24/09/2026@CyberDesk
أوراكل تصدر تصحيحاً طارئاً لثغرة اليوم الصفري CVE-2025-61882 في E-Business Suite
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
يبدأ في 04/10/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 88%الثقة الإجمالية: 88%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 5 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 363 يومًايذكر التنبيه الأمني CVE-2025-61882 الصادر عن أوراكل في سجل التعديلات: «2025-October-04 Rev 1. Initial Release».^[1]
أصلحت أوراكل في تنبيه أمني طارئ خارج الجدول ثغرة تنفيذ شيفرة عن بُعد بتقييم 9.8 ودون تسجيل دخول في E-Business Suite، كانت مجموعة Cl0p قد استغلتها لسرقة البيانات.
الأمن السيبراني24/09/2026@CyberDesk
Cl0p تبدأ مراسلة تنفيذيين بالبريد زاعمة سرقة بيانات من Oracle E-Business Suite
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
يبدأ في 29/09/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 87%الثقة الإجمالية: 87%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 4 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىالسنة الماضيةمجموعة Google^[1] Threat Intelligence: 'ابتداءً من 29 سبتمبر 2025، بدأت Google Threat Intelligence Group وMandiant تتبع حملة ابتزاز جديدة واسعة النطاق تنفذها جهة تدّعي الانتماء إلى علامة الابتزاز CL0P.'
بدأت مجموعة تستخدم اسم الابتزاز Cl0p إرسال رسائل جماعية إلى تنفيذيين تزعم فيها أنها سرقت بيانات من أنظمة Oracle E-Business Suite في شركاتهم، وتطالب بدفع مبالغ مالية.
الأمن السيبراني25/09/2026@CyberDesk
كوالكوم تصلح ثلاث ثغرات يوم صفر في معالج Adreno الرسومي استُغلت في هجمات
Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm
يبدأ في 02/06/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 88%الثقة الإجمالية: 88%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 5 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 1.3 سنةينقل تقرير BleepingComputer^[2][4] في 2 يونيو 2025 عن «نشرة صدرت يوم الاثنين» قالت فيها كوالكوم: «ثمة مؤشرات من فريق تحليل التهديدات في غوغل على أن CVE-2025-21479 وCVE-2025-21480 وCVE-2025-27038 قد تكون قيد استغلال محدود وموجّه».
أصلحت النشرة الأمنية لكوالكوم في يونيو 2025 ثلاث ثغرات في برنامج تشغيل معالج Adreno الرسومي قال فريق تحليل التهديدات في غوغل إنها قد تكون قيد استغلال محدود وموجّه، وأمرت CISA الوكالات الأمريكية بالتصحيح بحلول 24 يونيو.

الأخيرة

وسوم ذات صلة

الأخيرة

وسوم ذات صلة

الشركات