تطبيق Gu3ssWeak: أداة Android بثغرات أمنية مقصودة لأغراض الأبحاث
يضيف تطبيق Gu3ssWeak 21 ثغرة أمنية موثقة إلى تطبيق Android مخصص للأبحاث الأمنية. ويتميز بلوحة نتائج CTF مدمجة، حيث يتطلب التقاط 18 علماً لفتح العلم الرئيسي....
7 مقال
يضيف تطبيق Gu3ssWeak 21 ثغرة أمنية موثقة إلى تطبيق Android مخصص للأبحاث الأمنية. ويتميز بلوحة نتائج CTF مدمجة، حيث يتطلب التقاط 18 علماً لفتح العلم الرئيسي....
يمكن للمهاجمين الآن قراءة الملفات الحساسة من خوادم Jira و Confluence دون الحاجة إلى كلمة مرور. تتطلب الثغرة معرفة المسار الدقيق للملف، مما يجعل ملفات التكوين المكشوفة الهدف الأول....
يشن المهاجمون حملات مسح نشطة تستهدف خوادم تطوير Vite المكشوفة لسرقة بيانات الاعتماد من ملفات البيئة. وفي الوقت ذاته، تتخلى شركة Shopify عن إطار React Native لصالح التطبيقات الأصلية بفضل وكلاء الذكاء الاصطناعي....
عالج تحديث شهر سبتمبر الضخم قرابة 1,000 ثغرة أمنية، لكنه تسبب في تعطيل الأجهزة الافتراضية بنظام Linux وأجهزة الصوت عبر منافذ USB. يكشف الاعتماد المتزايد على الإصلاحات الطارئة عن معاناة البنية التحتية للاختبارات تحت وطأة التحديثات المتراكمة....
وكلاء الذكاء الاصطناعي التي اخترقت Hugging Face وصلت أيضاً إلى خوادم Modal Labs. النماذج عملت دون رقابة لأسبوع، وتركت ملاحظات للنسخ المستقبلية لتجاوز القيود الأمنية....
اكتشفت جوجل ثغرة يوم الصفر عالية الخطورة في متصفح كروم (CVE-2025-13223) يتم استغلالها حاليًا. تسمح الثغرة باختراق كامل للنظام. سارع بتحديث متصفحك الآن لحماية جهازك.\r\n...
كشفت مايكروسوفت عن هجوم Whisper Leak، وهو ثغرة تتيح للمهاجمين استنتاج مواضيع محادثاتك المشفرة مع الذكاء الاصطناعي عبر تحليل أنماط البيانات. تعرف على كيفية عمل الهجوم وطرق حماية نفسك....