🇸🇦 النشرة الأمنية السعودية

تعتبر هذه الثغرة الحرجة في منصة n8n خطيرة جداً حيث تسمح بتنفيذ أكواد برمجية عشوائية على خوادم المنظمة. يمكن للمهاجمين استغلال نقص التحكم في موارد الأكواد المدارة ديناميكياً في نظام تقييم التعبيرات لتنفيذ أوامر تعسفية. عدم توفر تصحيح رسمي من الشركة المصنعة يزيد من خطورة الموقف بشك…

<strong>اختراق إجراء Xygeni على GitHub عبر تسميم العلامات</strong> اخترق المهاجمون إجراء GitHub الخاص بـ Xygeni (xygeni/xygeni-action) وشغّلوا برمجية تحكم وسيطرة نشطة لمدة تصل إلى أسبوع. يستهدف هذا الهجوم على سلسلة التوريد أداة تطوير تابعة لمزود أمن التطبيقات، مما قد يؤثر على ال…

<strong>جهات فاعلة صينية تحول تركيزها إلى قطر وسط الصراع الإيراني</strong> شنت جهات تهديد مدعومة من الصين هجومين استهدفا كيانات قطرية، مما يُظهر تحولاً استراتيجياً استجابةً للتطورات الجيوسياسية المتعلقة بإيران. يُبرز هذا التحول مرونة مجموعات التهديدات المتقدمة المستمرة المدعومة …

<strong>تحديثات الثلاثاء الأمنية من مايكروسوفت، مارس 2026</strong> أصدرت مايكروسوفت تحديثات أمنية لمعالجة 77 ثغرة في أنظمة ويندوز ومنتجات برمجية أخرى. رغم عدم وجود ثغرات يوم الصفر هذا الشهر، على عكس خمس ثغرات حرجة في فبراير، قد تتطلب بعض التحديثات نشراً عاجلاً من قبل المؤسسات.

<strong>قراصنة مدعومون من إيران يزعمون مسؤوليتهم عن هجوم مسح بيانات على شركة سترايكر للتكنولوجيا الطبية</strong> زعمت مجموعة قرصنة نشطة مرتبطة بالدولة الإيرانية مسؤوليتها عن هجوم مسح بيانات على شركة سترايكر، وهي شركة رائدة في التكنولوجيا الطبية. أجبر الهجوم الشركة على إرسال المو…