مدونة الفئة
نُشرت تفاصيل حادثة تمكن فيها مهاجمون من السيطرة على 333 عقدة خروج من شبكة تور (يبلغ إجمالي عدد عقد الخروج في تور حوالي 3000 عقدة) واستخدامها لاعتراض حركة البيانات غير المشفرة وإعادة توجيه اتصالات SSH. بدأ الهجوم في 2 أكتوبر (مساء الجمعة)، ولكن تم اكتشافه وبدأ حظره في 4 أكتوبر. وفي 5 أكتوبر، تم إغلاق جميع الخوادم المخترقة.
عرضت شركة أنثروبيك نتائج تجارب استخدمت نماذج الذكاء الاصطناعي للتحقق الرسمي من موثوقية وأمان المشاريع القائمة. خلال التجربة، استُخدمت نماذج الذكاء الاصطناعي لإنشاء براهين رياضية تثبت خلو 123 مكتبة مفتوحة المصدر من أخطاء الذاكرة، والتي تم اختبارها في بنية OSS Fuzz التحتية. أُجري التحقق على مستوى كود التجميع المُترجم لبنية RISC-V. بلغ إجمالي حجم البيانات المُولّدة […]
أعلن باحثون من شركة VulnCheck عن أول استغلال لثغرة PHP2Shell (CVE-2026-109618b)، والتي تتجاوز آلية عشوائية مساحة العناوين (ASLR) على أنظمة x86-64 ذات إعدادات PHP النموذجية. تسمح هذه الثغرة للمهاجمين باستهداف الأنظمة التي تعمل بنظام PHP 8.4.10-8.4.26 بإعداداتها الافتراضية. سابقًا، حالت صعوبة تحديد تخطيط الذاكرة في وحدة mod_php دون تنفيذ استغلال يسمح بتنفيذ التعليمات البرمجية على أنظمة حقيقية.
تم إصدار KeePassXC 2.8.0، وهو مدير كلمات مرور مفتوح المصدر ومتعدد المنصات. يوفر البرنامج أدوات لتخزين كلمات المرور العادية، وكلمات المرور لمرة واحدة (TOTP)، ومفاتيح SSH، وغيرها من المعلومات الحساسة بشكل آمن. يمكن تخزين البيانات في كل من التخزين المحلي المشفر والتخزين السحابي الخارجي. كُتب كود المشروع بلغة C++ باستخدام مكتبة Qt، ويُوزع بموجب ترخيص GPLv2.
تم إطلاق مشروع F-Stack 2.0. وهو يطور نسخة من حزمة بروتوكولات الشبكة الخاصة بنظام FreeBSD، مُكيّفة للاستخدام المستقل في مساحة المستخدم كمكتبة. أُنشئ المشروع بواسطة شركة Tencent، أكبر شركة اتصالات في الصين، ويُستخدم في منتجاتها وخدماتها. كُتب الكود بلغة C ويُوزع بموجب ترخيص BSD. وهو يدعم Linux ونظام FreeBSD. يدعم المشروع أيضًا الترجمة […]
تم نشر نسخة خبيثة من مكتبة LiteLLM، التي يبلغ عدد تنزيلاتها 23 مليون تنزيل أسبوعيًا، على مستودع PyPI، مصحوبةً ببرمجية خبيثة مُدمجة في صورة Docker الرسمية للمشروع. وليست هذه الحادثة الأولى من نوعها التي تستهدف LiteLLM، ففي مارس من هذا العام، نشر مهاجمون نسخًا خبيثة بعد اختراق بيانات اعتماد القائم على الصيانة. وفي هذه المرة، نشر المهاجمون الإصدار 1.107.0 من LiteLLM، في […]
أصدرت شركة eMudhra بيانًا بخصوص حادثة تم فيها اكتشاف أن ثماني شهادات جذرية صادرة عن جهة إصدار شهادات (CA) قد تم اختراق مفاتيحها الخاصة بسهولة باستخدام بايت واحد فقط من العشوائية بدلًا من 48 بايت. وتزعم eMudhra أن هذه الشهادات تم إصدارها في أبريل 2025 خلال حفل عام باستخدام وحدات أمان الأجهزة (HSMs) المعتمدة وفقًا لمعيار FIPS 140-2.
نشر مطورو لغة PHP تقريرًا يُفصّل المشكلات التي واجهوها أثناء معالجة ثغرات PHP الحرجة التي تم إصلاحها أمس. وقد تم اكتشاف معلومات حول ثغرة استنفاد الذاكرة خلال تدقيق خارجي في عام 2024، ولكن تم اعتبارها مجرد ثغرة أمنية نظرية. وتأخر إصدار التحديث بسبب صعوبة التوصل إلى توافق في الآراء بين مطوري PHP حول طريقة المعالجة.
تم إصدار Dux Shell 2.0، بيئة المستخدم. يدعم هذا الإصدار التشغيل على خوادم niri وHyprland وSway وMangoWC وlabwc وScroll وAqueous وMiracle WM المركبة. هذا هو الإصدار الأول منذ إعادة تسمية مشروع DankMaterialShell (DMS) إلى Dux Shell. الاسم الجديد أبسط، ويشبه اسم البطريق توكس، ولا يتضمن أي اسم علامة تجارية أخرى. تُطوّر Dux Shell مجموعة من الأدوات المتوافقة […]
تم إصدار تحديثات عاجلة لإصدارات PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35، بالإضافة إلى تصحيحات لإصدارات PHP 7.4 وPHP 8.0 وPHP 8.1 المتوقفة (لا تزال الإصدارات من 5.4 إلى 7.3 المعرضة للثغرات الأمنية غير مُصححة). تُعالج هذه التصحيحات ثغرتين أمنيتين خطيرتين: CVE-2026-109618، وهي ثغرة أمنية تسمح بتنفيذ تعليمات برمجية عن بُعد، وتنتج عن فشل معالج نقص الذاكرة في التنفيذ عند نفاد ذاكرة العملية.
شركة System76، وهي شركة تطوير Linuxأصدرت توزيعة Pop!_OS بيئة سطح المكتب COSMIC 1.10.0. تتوفر حزم COSMIC 1.11.0 في Pop!_OS 24.04، ومن المتوقع توفرها قريبًا في Fedora وNixOS وArch. Linuxأنظمة التشغيل المدعومة: openSUSE، وaerynOS، وRedox، وCachyOS. كُتب الكود بلغة Rust، وهو مرخص بموجب رخصة GPLv3 (للتطبيقات) وMPL-2.0 (للمكتبات). يجري تطوير COSMIC كمشروع متعدد الأغراض، […]
أنشأ مشروع LiberNT نسخة معدلة من نظام التشغيل ReactOS، بهدف تحقيق التوافق مع التطبيقات وبرامج التشغيل الخاصة بـ Windows 11 24H2، تصميم المظهر ليناسب العصر الحديث Windows ودعم منصات الأجهزة ذات 64 بت، بما في ذلك الأنظمة القائمة على معمارية ARM64 وPowerPC وRISC-V 64. ومن السمات المميزة لهذا الإصدار المُعدَّل الاستخدام الفعال لأدوات الذكاء الاصطناعي في التطوير. تطويرات LiberNT الخاصة […]