تسمح الثغرة CVE-2026-119977 للمهاجمين باستغلال تحديثات نواة WordPress لتنفيذ أكواد على الخادم. سُجّلت 62,969 محاولة هجوم خلال 24 ساعة. حدّث إلى 7.1.4 واحجب الوصول إلى wp-content/upgrade. […]
التصنيف: الأمن السيبراني
LiteLLM 1.107.0 مخترقة بباب خلفي: ماذا يعني هجوم سلسلة توريد الذكاء الاصطناعي لتطبيقات Next.js وLaravel
نشرت LiteLLM الإصدار 1.107.0 على PyPI وDocker وهو يحمل برمجية خبيثة لسرقة بيانات الاعتماد. نشرح كيف حدث ذلك، وما الذي تسرقه، وخطوات التنظيف، وكيف تحمي تطبيقات Next.js وLaravel. […]
«ChatGPT طلب مني تشغيل هذا الأمر»: فخ ClickFix عبر نسخة مزيّفة من ChatGPT
نسخة GPT مخصصة مزيّفة تظهر في إعلانات Google تقود المستخدمين إلى اختبار CAPTCHA مزيّف يدفعهم إلى لصق أمر PowerShell وتثبيت حصان طروادة للتحكم عن بُعد. كيف يعمل هذا الفخ، وكيف تفحص جهازك، وكيف يمنعه مسؤولو الأنظمة. […]
إضافة واحدة في المتصفح قد تختطف مساعد الذكاء الاصطناعي لديك: شرح هجوم BragJack
أظهر هجوم BragJack أن إضافة خبيثة واحدة تستطيع السيطرة على مساعدات الذكاء الاصطناعي المدمجة في Chrome وEdge وComet وOpera Neon وClaude in Chrome. تعرّف على طريقة عمله، والإعدادات الثلاثة التي تحميك، والسياسة التي ينبغي للمسؤولين تطبيقها. […]
أحدهم يقرأ كل ما تكتبه: كيف تكتشف مسجّل ضغطات المفاتيح (Keylogger) وتزيله
مسجّل ضغطات المفاتيح يسجّل كل مفتاح تضغطه ويرسله إلى المهاجم. في هذا المقال: كيف دخل أحدها إلى الأجهزة عبر فاتورة مزيفة في 2026، وثلاث طرق لاكتشافه على حاسوبك، وكيف تنظّف جهازك وتحمي حساباتك. […]
مواقع Elementor Pro تتعرض للاختراق: كيف تفحص موقعك وتصلحه (CVE-2026-32475)
ثغرة حرجة في Elementor Pro تتيح لأي شخص رفع ملف PHP عبر نموذج في الموقع والسيطرة على موقع WordPress بالكامل. في هذا المقال تعرف كيف تتحقق من تأثر موقعك، وكيف تحدّث الإضافة، وتبحث عن الأبواب الخلفية، وتمنع تشغيل PHP في مجلد الرفع. […]
