OffsecAR

غرة حرجة في Adobe Acrobat Reader تحت الاستغلال النشط وAdobe تصدر تحديثًا طارئًا الخطورة: حرجة | CVSS 8.6 كشفت Adobe عن ثغرة أمنية حرجة في برنامج Acrobat Reader الشهير، تحمل المعرّف CVE-2026-34621. الثغرة تُستغل بشكل نشط في الهجمات الإلكترونية حول العالم. تسمح للمهاجمين بتنفيذ أكواد خبيثة عن بُعد (RCE) على الأنظمة المستهدفة. حصلت على تقييم 8.6 من 10 على مقياس CVSS، مما يجعلها عالية الخطورة. أصدرت الشركة تحديثًا طارئًا وتحث جميع المستخدمين على التحديث الفوري. انتشار Acrobat Reader الواسع يجعل هذه الثغرة تهديدًا حقيقيًا للأفراد والمؤسسات على حد سواء. --- المصدر: thehackernews.com/2026/04/ad… malekalthubiany.github.io/Of…

تسريب ثغرة BlueHammer لنظام Windows يمنح المهاجمين صلاحيات SYSTEM دون تصحيح من Microsoft الخطورة: حرجة في تصعيد خطير، سرّب باحث أمني كود exploit لثغرة غير مُصححة في نظام Windows تُعرف باسم BlueHammer. الثغرة من نوع privilege escalation تمكّن المهاجمين من الحصول على صلاحيات SYSTEM أو administrator. كان الباحث قد أبلغ Microsoft بالثغرة عبر القنوات الرسمية، لكنه قرر التسريب بعد خلاف واضح. هذا التسريب يضع ملايين الأجهزة في خطر فوري. لا يوجد patch متاح حتى الآن، مما يجعل جميع أنظمة Windows عرضة للاستغلال. فرق Red Team والمهاجمون على حد سواء يمتلكون الآن أداة قوية. المؤسسات مطالبة بتطبيق إجراءات تخفيف عاجلة. --- المصدر: bleepingcomputer.com/news/se… malekalthubiany.github.io/Of…

ثغرة حرجة في FortiClient EMS تُستغل فعلياً وFortinet تُصدر تحديثاً طارئاً في عطلة نهاية الأسبوع 🔴 خطورة حرجة في خطوة نادرة تعكس حجم الخطر، أصدرت Fortinet تحديثاً أمنياً طارئاً خلال عطلة نهاية الأسبوع لمعالجة ثغرة حرجة في منتج FortiClient Enterprise Management Server. الثغرة المُسجلة برقم CVE-2026-35616 تُستغل فعلياً في هجمات حقيقية تستهدف المؤسسات. يُعد FortiClient EMS مكوناً محورياً في البنية التحتية الأمنية للشركات، إذ يدير نقاط النهاية مركزياً. استغلال... المصدر: bleepingcomputer.com/news/se… اقرأ التحليل: malekalthubiany.github.io/Of…