📧 info@ciso.sa | 📱 +966550939344 | الرياض، المملكة العربية السعودية
🔧 صيانة مجدولة — السبت 2:00-4:00 صباحاً. قد تكون بعض الميزات غير متاحة مؤقتاً.    ●   
💎
خطة Pro بخصم 50% احصل على جميع ميزات AI والتقارير غير المحدودة والدعم ذي الأولوية. الترقية الآن
مركز البحث
ESC للإغلاق
Global supply_chain تطوير البرمجيات والنظم البيئية مفتوحة المصدر HIGH 1h Global vulnerability برامج المؤسسات/البرامج كخدمة MEDIUM 1h Global supply_chain تطوير البرمجيات HIGH 2h Global general التأمين/إدارة المخاطر HIGH 2h Global data_breach برامج المؤسسات / تكنولوجيا المعلومات CRITICAL 3h Global vulnerability التكنولوجيا/البرمجيات CRITICAL 5h Global malware وسائل التواصل الاجتماعي وتكنولوجيا المستهلك HIGH 5h Global botnet تكنولوجيا المعلومات وإنترنت الأشياء HIGH 5h Global vulnerability أمن المؤسسات، تطوير البرمجيات CRITICAL 6h Global vulnerability تطوير البرمجيات، الذكاء الاصطناعي HIGH 6h Global supply_chain تطوير البرمجيات والنظم البيئية مفتوحة المصدر HIGH 1h Global vulnerability برامج المؤسسات/البرامج كخدمة MEDIUM 1h Global supply_chain تطوير البرمجيات HIGH 2h Global general التأمين/إدارة المخاطر HIGH 2h Global data_breach برامج المؤسسات / تكنولوجيا المعلومات CRITICAL 3h Global vulnerability التكنولوجيا/البرمجيات CRITICAL 5h Global malware وسائل التواصل الاجتماعي وتكنولوجيا المستهلك HIGH 5h Global botnet تكنولوجيا المعلومات وإنترنت الأشياء HIGH 5h Global vulnerability أمن المؤسسات، تطوير البرمجيات CRITICAL 6h Global vulnerability تطوير البرمجيات، الذكاء الاصطناعي HIGH 6h Global supply_chain تطوير البرمجيات والنظم البيئية مفتوحة المصدر HIGH 1h Global vulnerability برامج المؤسسات/البرامج كخدمة MEDIUM 1h Global supply_chain تطوير البرمجيات HIGH 2h Global general التأمين/إدارة المخاطر HIGH 2h Global data_breach برامج المؤسسات / تكنولوجيا المعلومات CRITICAL 3h Global vulnerability التكنولوجيا/البرمجيات CRITICAL 5h Global malware وسائل التواصل الاجتماعي وتكنولوجيا المستهلك HIGH 5h Global botnet تكنولوجيا المعلومات وإنترنت الأشياء HIGH 5h Global vulnerability أمن المؤسسات، تطوير البرمجيات CRITICAL 6h Global vulnerability تطوير البرمجيات، الذكاء الاصطناعي HIGH 6h
الثغرات

CVE-2026-10930

مرتفع
CWE-125 — نوع الضعف
نُشر: Jun 4, 2026  ·  آخر تحديث: Jun 11, 2026  ·  المصدر: NVD
CVSS v3
8.1
🔗 NVD الرسمي
📄 الوصف (الإنجليزية)

Out of bounds read in ANGLE in Google Chrome on Mac prior to 149.0.7827.53 allowed a remote attacker to perform an out of bounds memory read via a crafted HTML page. (Chromium security severity: High)

🤖 ملخص AI

An out-of-bounds read vulnerability in ANGLE (graphics library) within Google Chrome on macOS prior to version 149.0.7827.53 allows remote attackers to read memory beyond allocated boundaries. This vulnerability can be exploited through a crafted HTML page, potentially exposing sensitive data.

📄 الوصف (العربية)

تتعلق هذه الثغرة بمكتبة ANGLE المسؤولة عن معالجة الرسومات في Google Chrome على أنظمة macOS. يمكن للمهاجم استغلال هذه الثغرة بإرسال صفحة HTML معدة خصيصاً لقراءة محتويات الذاكرة بشكل غير مصرح به.

🤖 ملخص تنفيذي (AI)

ثغرة قراءة خارج الحدود في مكتبة ANGLE بمتصفح Google Chrome على macOS قبل الإصدار 149.0.7827.53 تسمح للمهاجمين البعيدين بقراءة الذاكرة خارج الحدود المخصصة. يمكن استغلال هذه الثغرة من خلال صفحة HTML معدة خصيصاً.

🤖 التحليل الذكي آخر تحليل: Jun 9, 2026 01:33
🇸🇦 التأثير على المملكة العربية السعودية
Saudi Relevance: medium
🏢 القطاعات السعودية المتأثرة
banking government telecom
🎯 تقنيات MITRE ATT&CK
⚖️ درجة المخاطر السعودية (AI)
8.0
/ 10.0
🔧 Remediation Steps (English)
Update Google Chrome to version 149.0.7827.53 or later immediately. Enable automatic updates to ensure protection against this vulnerability. For macOS users, verify Chrome is fully updated through Settings > About Google Chrome.
🔧 خطوات المعالجة (العربية)
قم بتحديث Google Chrome إلى الإصدار 149.0.7827.53 أو أحدث فوراً. فعّل التحديثات التلقائية لضمان الحماية من هذه الثغرة. لمستخدمي macOS، تحقق من تحديث Chrome بالكامل عبر الإعدادات > حول Google Chrome.
📋 خريطة الامتثال التنظيمي
🟢 NCA ECC 2024
A.12.6.1 A.14.2.1
🔵 SAMA CSF
ID.BE-5.1 PR.PT-1.1
🟡 ISO 27001:2022
A.12.6.1 A.14.2.1
📦 المنتجات المتأثرة 1 منتج
google:chrome
📊 CVSS Score
8.1
/ 10.0 — مرتفع
📊 CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H
Attack VectorN — None / Network
Attack ComplexityL — Low / Local
Privileges RequiredN — None / Network
User InteractionR — Required
ScopeU — Unchanged
ConfidentialityH — High
IntegrityN — None / Network
AvailabilityH — High
📋 حقائق سريعة
الخطورة مرتفع
CVSS Score8.1
CWECWE-125
EPSS0.08%
اختراق متاح لا
تصحيح متاح ✗ لا
تاريخ النشر 2026-06-04
المصدر nvd
المشاهدات 3
🇸🇦 درجة المخاطر السعودية
8.0
/ 10.0 — مخاطر السعودية
أولوية: HIGH
🏷️ الوسوم
CWE-125
مشاركة ثغرة
LinkedIn X / Twitter WhatsApp Telegram
📣 وجدت هذا مفيداً؟
شاركه مع شبكة الأمن السيبراني الخاصة بك
in لينكدإن 𝕏 تويتر 💬 واتساب ✈ تليجرام
🍪 إعدادات الخصوصية
سيزو للاستشارات — متوافق مع نظام حماية البيانات الشخصية السعودي (PDPL)
نستخدم ملفات تعريف الارتباط والتقنيات المشابهة لتوفير أفضل تجربة على منصتنا. يمكنك اختيار الأنواع التي تقبلها.
🔒
ملفات ضرورية Always On
مطلوبة لعمل الموقع بشكل صحيح. لا يمكن تعطيلها.
📋 الجلسات، CSRF، المصادقة، تفضيلات اللغة
📊
ملفات التحليلات
تساعدنا في فهم كيفية استخدام الزوار للموقع وتحسين الأداء.
📋 إحصائيات الصفحات، مدة الجلسة، مصدر الزيارة
⚙️
ملفات وظيفية
تتيح ميزات محسنة مثل تخصيص المحتوى والتفضيلات.
📋 السمة المظلمة/الفاتحة، حجم الخط، لوحات التحكم المخصصة
📣
ملفات تسويقية
تُستخدم لتقديم محتوى وإعلانات ذات صلة باهتماماتك.
📋 تتبع الحملات، إعادة الاستهداف، تحليلات وسائل التواصل
سياسة الخصوصية →
مساعد CISO الذكي
اسألني أي شيء · وثائق · دعم
🔐

عرّفنا بنفسك

أدخل بياناتك للوصول إلى المساعد الكامل

معلوماتك آمنة ولن تُشارك
💬
المساعد السيبراني
متصل — يرد في ثوانٍ
5 / 5
🔐 تحقق من هويتك

أدخل بريدك الإلكتروني لإرسال رمز تحقق قبل إرسال طلب الدعم.

Enter للإرسال · / للأوامر 0 / 2000
CISO AI · مدعوم بالذكاء الاصطناعي
✦ استطلاع سريع ساعدنا في تحسين منصة سيزو للاستشارات ملاحظاتك تشكّل مستقبل منصتنا — لا تستغرق سوى دقيقتين.
⚠ يرجى الإجابة على هذا السؤال للمتابعة

كيف تقيّم تجربتك العامة مع منصتنا؟

قيّم من 1 (ضعيف) إلى 5 (ممتاز)

🎉
شكراً جزيلاً!
تم تسجيل إجابتك بنجاح.