rce

أطلقت Cognition أداة Devin Vulnerability Fixes، وهي إضافة مفتوحة المصدر للتخفيف من ثغرات تنفيذ التعليمات البرمجية عن بُعد (RCE) في PHP وNode.js وGitLab. تعمل الأداة، المرخّصة بموجب ترخيص MIT، على أتمتة اكتشاف الثغرات وتطبيق التصحيحات والتحقق منها في بيئات الإنتاج. وتهدف إلى تعزيز أمان الخوادم والتطبيقات، ومعالجة الثغرات الحرجة التي اكتُشفت في أكتوبر 2026.

— تحليل EmeDotEme
#EmeDotEme #Ciberseguridad #RCE

🚨 $SOL هزّ اختراق أمني أموال المستخدمين – سُرقت 9,408 SOL! 💥

🦈 أتاح خلل في تنفيذ التعليمات البرمجية عن بُعد في وحدة تابعة لجهة خارجية للمهاجمين سحب ما يقارب 9.5 ألف SOL، ومحو ما يقارب مليون دولار من أموال مستخدمي BloomTrading. ظلت المفاتيح الخاصة سليمة، لكن طبقة البرمجيات أثبتت أنها الحلقة الأضعف، ما يذكّرنا بأن الأمان في عالم العملات المشفرة يتجاوز تخزين المفاتيح. 📊 وتسلط الحادثة الضوء على مدى سهولة تحوّل عمليات التكامل المعرّضة للاختراق إلى استنزاف للسيولة لدى المتداولين اليوميين.

💡 تتعهد Bloom بتعويض المستخدمين بالكامل بنسبة 100% عبر محافظ معززة الحماية؛ وهي خطوة جديرة بالثناء، لكن الاختبار الحقيقي يكمن في تشديد إجراءات الحماية مستقبلًا. ⚡ هل تثق بأمان المنصات الحالي بما يكفي، أم ستبدأ بفحص كل مكوّن تابع لجهة خارجية بنفسك؟ 🤔

⚠️ هذه ليست نصيحة مالية. احرص دائمًا على إدارة المخاطر. 🛡️

🏷️ #SOL #Security #CryptoRisk #Bloom #RCE

🚀 ⚡

🚨 إصلاح ثغرات أمنية خطيرة في GeoNetwork

أعلنت GeoNetwork عن إصلاح ثغرتين أمنيتين حرجتين تسمحان بتنفيذ تعليمات برمجية عن بعد (RCE) دون مصادقة. تؤثر هذه الثغرات على نظام فهرسة البيانات الجغرافية مفتوح المصدر المستخدم في العديد من بوابات البيانات الجغرافية الحكومية والوكالات المختلفة، مما يبرز أهمية التحديث الفوري لحماية الأنظمة المتأثرة.

━━━━━━━━━━━━━━
📊 التأثير: 📊 متوسط
🏷️ OTHER

#Cybersecurity #Geonetwork #Vulnerability #RCE #DataSecurity

📰 المصدر: thehackernews.com