قال باحثون إن إحدى مجموعات برامج الفدية الأكثر نشاطًا في العالم استغلت ثغرة أمنية خطيرة في مجموعة برامج PeopleSoft من Oracle واستخدمتها لاستهداف حوالي 100 عميل وابتزاز واحد منهم على الأقل للدفع مقابل عدم تسريب البيانات المسروقة. وكانت المجم...
قال باحثون إن إحدى مجموعات برامج الفدية الأكثر نشاطًا في العالم استغلت ثغرة أمنية خطيرة في مجموعة برامج PeopleSoft من Oracle واستخدمتها لاستهداف حوالي 100 عميل وابتزاز واحد منهم على الأقل للدفع مقابل عدم تسريب البيانات المسروقة. وكانت المجم...
قال باحثون إن إحدى مجموعات برامج الفدية الأكثر نشاطًا في العالم استغلت ثغرة أمنية خطيرة في مجموعة برامج PeopleSoft من Oracle واستخدمتها لاستهداف حوالي 100 عميل وابتزاز واحد منهم على الأقل للدفع مقابل عدم تسريب البيانات المسروقة. وكانت المجموعة، التي تحمل اسم ShinyHunters، تستغل ثغرة PeopleSoft لأكثر من أسبوعين قبل أن تعلن شركة Oracle عنها.
تحمل CVE-2026-35273، أثناء تتبع الثغرة الأمنية، تصنيف خطورة يبلغ 9.8 من أصل 10، مما يجعل ثغرة يوم الصفر السابقة واحدة من أهم الثغرات الأمنية التي يجب استغلالها هذا العام. قال فريق أمان Mandiant في Google إن هذه الثغرة هي SSRF (تزوير الطلب من جانب الخادم)، وهي ثغرة تسمح للمهاجمين بإرسال طلبات من خادم ضعيف إلى الأنظمة التي تستخدمها المؤسسة المستهدفة.
وقالت أوراكل إن SSRF قابل للاستغلال عن بعد، وقد أصدرت الشركة تخفيفًا مؤقتًا ولكنها لم تقم بعد بتصحيح الخلل بالكامل. وأكدت جوجل أن الضحايا يتلقون طلبات ابتزاز.
هذا الخبر مهم لأنه يرتبط بمسار تقنية الذي يبحث عنه الزوار باستمرار، كما أنه يساعد على بناء أرشيف تقني عربي متجدد داخل الموقع بدل الاكتفاء بالروابط الثابتة.
هذه الروابط تساعد على ظهور محتوى الموقع في تطبيقات القراءة والمشاركة، بحيث يرجع الزوار إلى الخبر من منصات خارجية.
TechCrunch — رفعت شركة جوجل دعوى قضائية لتفكيك البنية التحتية وراء عملية جرائم إلكترونية ضخمة مزعومة تعتمد على الذكاء الاصطناعي. أعلنت شركة التكنولوجيا العملاقة يو...
The Verge — من المحتمل أن يجعل الاكتتاب العام الأولي لشركة SpaceX الخاص بـ Elon Musk أغنى شخص يسير على هذا الكوكب على الإطلاق. وعلى الرغم من أن جبل سلوكه الشخصي ا...
BBC Technology — لقد تم للتو طرح نسخة من أداة الذكاء الاصطناعي (AI) والتي قالت الشركة إنها قوية للغاية بحيث لا يمكن نشرها للجمهور. Claude Fable 5 هو نسخة من Anthropic'...
Ars Technica — من المقرر أن تنتهي صلاحية الباب السابع من قانون مراقبة الاستخبارات الأجنبية (FISA) في منتصف ليل الليلة بعد فشل الكونجرس في تمرير تمديد قانون التجسس ال...