يستغل مهاجمون ثغرة حرجة في VMware vCenter Server لزرع باب خلفي من نوع JavaServer Pages Webshell باسم يبدو شرعياً: vmware-perf-update.jsp . الاسم يوحي بأنه تحديث لتحسين الأداء، لكنه في ا…
الثغرة CVE-2026-62832 هي ثغرة تصعيد صلاحيات محلية تؤثر في خدمة ملفات تعريف المستخدمين في Windows المعروفة باسم Windows User Profile Service . يرجع الخلل إلى معالجة غير صحيحة للروابط قب…
عندما يفتح مسؤول تقنية المعلومات أو محلل الأمن مصفوفة MITRE ATT&CK® للمرة الأولى، قد تبدو أمامه كجدول ضخم مليء بالتقنيات والأرقام. لكن ATT&CK ليس قائمة برامج اختراق، وليس قاعدة ب…
ثغرة LegacyHive في Microsoft Windows صورة توضيحية لثغرة LegacyHive والمخاطر الأمنية المرتبطة بأنظمة Microsoft Windows. ملاحظة مهمة: LegacyHive اسم غير رسمي لثغرة أمنية …
