ثغرات

ثغرات |1| أكتب كود، تعلم البرمجة، قواعد البيانات، الشبكات، الأمن والحماية، أنظمة التشغيل، الذكاء الأصطناعى ...

  1. ما هي ثغرة Race Conditions Vulnerability ؟

    من الثغرات الشائعة في تطبيقات البرمجيات تحدث هذه الثغرة عندما يتنافس متعددون على الوصول إلى نفس المورد أو عنصر في الوقت نفسه، ونتيجة ذلك يحدث تعارض في البيانات أو تنفذ أوامر بطريقة غير متوقعة. تحدث هذه الثغرة عندما يتداخل تنفيذ الاوامر المتعددة بطريقة تجعل النتيجة غير متوقعة، وعادة ما يحدث هذا...

  2. ثغرة جديدة ظهرت في متصفح Chrome تخترقك من خلال لينك فقط

    فيه ثغرة جديدة ظهرت في متصفح Chrome بتمكن المخترق من امكانية اختراق جهازك بمجرد بس ما تدوس على لينك وحاليا بيتم استغلالها. فا اتأكد انك تحدث كروم لاخر Version واحدث نسخة حاليا هي 98.0.4758.102 تقدر تعرف نسخة كروم الـ عندك من خلال Help -> About او من خلال انك تكتب في الـ URL فوق chrome://version...

  3. ثغرة جديدة ظهرت في Adobe Commerce و Magento Open Source

    ثغرة جديدة ظهرت في Adobe Commerce و Magento Open Source بتمكن المخترق من اختراق موقعك بالكامل لو انت بتستخدم نسخة مصابة منهم. وحاليا باحثيين امنيين من شركة Positive Security قدروا يكتبوا Exploit للثغرة وتمكنوا من خلالها من تنفيذ اي اوامر على السيرفر المصاب. اتأكد انك تحدث البرامج دي في اقرب وقت...

  4. ثغرة جديدة فى لينكس بتمكن الهاكرز من رفع صلاحياته لـ Root

    ثغرة جديدة ظهرت في انظمة تشغيل لينكس بتمكن المخترق من تصعيد صلاحياته من مستخدم عادي لـ Root على الماشين. الثغرة تم اكتشافها من فريق Qualys ومن نوع Local Privilege Escalation ومسجلة تحت اسم CVE-2021-44731. وده فيديو توضيح لطريقة استغلال الثغرة: الثغرة تم تجربتها على احدث نسخة من نظام تشغيل...

  5. ثغرة في حماية نواة Linux يتيح للهاكرز أختراق الجهاز

    يمكن الاستفادة من عيب أمني تم الكشف عنه حديثًا في نواة لينكس Linux Kernel من قبل خصم محلي للحصول على امتيازات عالية على الأنظمة الضعيفة لتنفيذ تعليمات برمجية عشوائية أو إحداث حالة من الذعر في النواة ، وتم تتبع هذه الثغرة كـ CVE-2022-25636 ودرجة الـ CVSS فيها هي 7.8 ، تؤثر هذه الثغرة الأمنية على...

  6. ثغرة HTTP Request Smuggling Attack ؟

    ثغرة HTTP Request Smuggling Attack ؟ بالبلدي كدا الثغرة دي بتسمح للـattacker إنه يبعت للـweb-server شوية http-requests عشان اللـserver دا يخلي اللـusers تنفذها (دا بشكل عام).. ولكن قبل ما نتكلم عن الثغرة دي خلونا نرجع لشوية مفاهيم مهمة لازم تكون عارفها عشان تفهم الثغرة دي.. تخيل كدا إنك في كل...

  7. ثغرة أمنية خطيرة في "جوجل كروم"Google Chrome

    ثغرة أمنية خطيرة في "غوغل كروم"google chrome وهذا ما عليك فعله فورا دعت شركة "غوغل" ووزارة الأمن الداخلي الأميركية، وبشكل عاجل، إلى تحديث المتصفح "غوغل كروم"، بعد كشف المزيد من الثغرات الأمنية "الخطيرة" التي استغلها قراصنة. وقال موقع "فوربس" إن شركة "غوغل" أصدرت النسخة 86.0.4240.198 من متصفح...
عودة
أعلى