Cybersécurité ·
12 octobre 2026
critique
GitLab a publié une alerte urgente concernant une vulnérabilité de sévérité maximale touchant le moteur de compilation des expressions régulières utilisé dans ses pipelines CI/CD.…
أصدرت منصة جيت لاب (GitLab) تحذيرًا عاجلاً بشأن ثغرة أمنية ذات خطورة قصوى تطال محرك تحليل التعبيرات النمطية (Regular Expression Compiler) المستخدم في خطوط أنابيب CI/CD الخاصة بها.…
Cybersécurité ·
12 octobre 2026
critique
Une vulnérabilité critique (CVE-2026-102255, score CVSS de 10.0) affectant les boîtiers SonicWall Secure Mobile Access (SMA) 1000 est activement exploitée. Il s'agit d'une faille d…
تتعرض أجهزة SonicWall Secure Mobile Access (SMA) 1000 لاستغلال فعلي لثغرة أمنية خطيرة تحمل المعرف CVE-2026-102255 وبدرجة خطورة CVSS تبلغ 10.0. تتعلق الثغرة بخلل من نوع تزوير الطلبا…
Cybersécurité ·
12 octobre 2026
critique
Une vulnérabilité de sévérité maximale (CVSS 10.0), référencée CVE-2026-85097, touche le plugin Bricksforge pour WordPress. Selon Patchstack, elle est déjà exploitée activement par…
تؤثر ثغرة أمنية بأقصى درجة خطورة (CVSS 10.0)، تحمل المعرف CVE-2026-85097، على إضافة Bricksforge الخاصة بمنصة ووردبريس. وبحسب شركة Patchstack، يجري استغلال هذه الثغرة فعليًا من قبل…
Cybersécurité ·
12 octobre 2026
critique
Plusieurs chaînes de supermarchés françaises ont été visées par une cyberattaque ayant permis à des pirates de désactiver à distance le système de réfrigération pendant la nuit. Le…
تعرضت عدة سلاسل من محلات السوبرماركت الفرنسية لهجوم إلكتروني مكّن القراصنة من تعطيل نظام التبريد عن بُعد خلال الليل. ويُعتقد أن المهاجمين استهدفوا وحدات تحكم من شركة Danfoss المستخ…
Microsoft & Windows ·
12 octobre 2026
important
Microsoft rappelle que les éditions Enterprise, Education et IoT Enterprise de Windows 11 version 23H2 ne recevront plus de mises à jour de sécurité d'ici un mois. Les entreprises…
تذكّر مايكروسوفت بأن إصدارات Enterprise وEducation وIoT Enterprise من ويندوز 11 بنسخة 23H2 لن تتلقى بعد الآن تحديثات أمنية خلال شهر واحد. يتعين على الشركات التي لا تزال تستخدم هذا…
Cybersécurité ·
12 octobre 2026
important
Le groupe Ahold Delhaize, l'un des plus grands distributeurs alimentaires au monde, a confirmé avoir été visé par un incident de cybersécurité touchant son réseau informatique. Par…
أكدت مجموعة Ahold Delhaize، إحدى أكبر سلاسل تجارة التجزئة الغذائية في العالم، أنها تعرضت لحادثة أمنية سيبرانية مست شبكتها المعلوماتية. وكإجراء احترازي، اضطرت الشركة إلى إيقاف بعض أ…
Cybersécurité ·
12 octobre 2026
important
Des chercheurs de Varonis ont découvert AvisLoader, un nouveau chargeur de malwares ciblant les systèmes Windows. Son architecture repose sur des communications peer-to-peer chiffr…
اكتشف باحثو شركة Varonis برنامجًا خبيثًا جديدًا يُدعى AvisLoader يستهدف أنظمة ويندوز. تعتمد بنيته على اتصالات مشفرة من نوع نظير إلى نظير (peer-to-peer)، مما يجعل تفكيك البنية التحت…
Cybersécurité ·
12 octobre 2026
important
Le CERT-FR a publié le 12 octobre 2026 trois avis distincts signalant de multiples vulnérabilités affectant MongoDB, GitLab et PostgreSQL JDBC, des technologies largement utilisées…
أصدر المركز الفرنسي للأمن السيبراني (CERT-FR) في 12 أكتوبر 2026 ثلاثة تنبيهات منفصلة تشير إلى وجود ثغرات أمنية متعددة تؤثر على MongoDB وGitLab وPostgreSQL JDBC، وهي تقنيات تستخدم ع…
Cybersécurité ·
26 septembre 2026
critique
L'éditeur Kiteworks, anciennement connu sous le nom Accellion, a averti ses clients d'une possible cyberattaque imminente visant certains de ses systèmes. Selon Frank Balonis, resp…
حذّرت شركة كيتووركس، المعروفة سابقًا باسم أكسيليون، عملاءها من احتمال وقوع هجوم إلكتروني وشيك يستهدف بعض أنظمتها. وبحسب فرانك بالونيس، أحد المسؤولين في كيتووركس، فإن هذا التحذير مس…
Cybersécurité ·
26 septembre 2026
critique
La plateforme d'échange de cryptomonnaies Bitget a révélé avoir été la cible d'une cyberattaque attribuée à des acteurs nord-coréens présumés. Le 24 septembre 2026 à 18h31 UTC, ses…
كشفت منصة تبادل العملات المشفرة بيتغت أنها تعرضت لهجوم إلكتروني يُشتبه بأن جهات فاعلة كورية شمالية تقف وراءه. ففي 24 سبتمبر 2026 الساعة 18:31 بتوقيت غرينتش، رصدت أنظمة الأمن الخاصة…
Cybersécurité ·
26 septembre 2026
critique
Le Centre canadien pour la cybersécurité alerte sur une vulnérabilité critique de Roundcube Webmail, référencée CVE-2026-48842 (score CVSS 8.1), déjà exploitée activement par des a…
حذر المركز الكندي للأمن السيبراني من ثغرة خطيرة في برنامج Roundcube Webmail، تحمل المعرّف CVE-2026-48842 (بدرجة خطورة CVSS تبلغ 8.1)، ويجري استغلالها فعليًا من قبل مهاجمين. تتعلق ه…
Cybersécurité ·
26 septembre 2026
critique
Le groupe de ransomware Clop a dû migrer son site de fuite de données vers une nouvelle adresse Tor après que des pirates affiliés à ShinyHunters ont compromis et défiguré son serv…
اضطرت عصابة برمجيات الفدية Clop إلى نقل موقع تسريب بياناتها إلى عنوان Tor جديد بعد أن قام قراصنة مرتبطون بمجموعة ShinyHunters باختراق وتشويه خادمها السابق. استغل الاختراق ثغرة أمني…
Cybersécurité ·
26 septembre 2026
critique
L'agence américaine de cybersécurité CISA a ajouté deux vulnérabilités touchant Microsoft SharePoint et MikroTik RouterOS à son catalogue des failles activement exploitées. La fail…
أضافت وكالة الأمن السيبراني الأمريكية (CISA) ثغرتين تؤثران على مايكروسوفت شير بوينت (SharePoint) وميكروتيك روتر أو إس (MikroTik RouterOS) إلى قائمتها للثغرات المستغلة فعليًا. الثغر…
Cybersécurité ·
26 septembre 2026
critique
L'éditeur de solutions de partage de fichiers sécurisé Kiteworks a demandé à ses clients dans le monde entier de couper leurs serveurs pendant six heures, un samedi, après avoir re…
طلبت شركة كايتووركس، المتخصصة في حلول مشاركة الملفات الآمنة، من عملائها حول العالم إيقاف تشغيل خوادمهم لمدة ست ساعات يوم السبت، بعد تلقيها معلومات استخباراتية تشير إلى هجوم إلكترون…
Cybersécurité ·
26 septembre 2026
critique
L'agence américaine de cybersécurité CISA a inscrit à son catalogue des vulnérabilités activement exploitées plusieurs failles critiques touchant WSO2, Adobe Commerce/Magento et Sh…
أدرجت وكالة الأمن السيبراني الأمريكية CISA في كتالوجها الخاص بالثغرات المستغلّة فعليًا عدة ثغرات خطيرة تطال منتجات WSO2 وAdobe Commerce/Magento وSharePoint. ومن بين هذه الثغرات، ثغ…
Cybersécurité ·
26 septembre 2026
critique
En trois jours, l'agence américaine CISA a inscrit cinq nouvelles failles à son catalogue des vulnérabilités exploitées activement : une traversée de répertoire chez WSO2, un défau…
خلال ثلاثة أيام، أضافت وكالة الأمن السيبراني الأمريكية CISA خمس ثغرات جديدة إلى كتالوجها الخاص بالثغرات المستغلة فعليًا: ثغرة اجتياز مسار في منتجات WSO2 المتعددة، وثغرة تفويض غير س…
Cybersécurité ·
26 septembre 2026
important
Une nouvelle variante du malware MacSync cible les systèmes macOS en détournant les calendriers publics iCloud comme vecteur de diffusion. Les cybercriminels exploitent ces événeme…
يستهدف إصدار جديد من البرمجية الخبيثة MacSync أنظمة macOS عبر استغلال تقويمات iCloud العامة كوسيلة لنشر البرمجيات الخبيثة. يعتمد المهاجمون على أحداث التقويم المشتركة لتوصيل حمولات…
Cybersécurité ·
26 septembre 2026
important
Le malware voleur de données PamStealer, qui cible les systèmes macOS, vient de gagner en sophistication. Selon les chercheurs de Jamf Threat Labs, sa charge utile principale ne pe…
يكتسب برنامج التجسس الخبيث PamStealer، الذي يستهدف أنظمة macOS، مستوى جديدًا من التطور. وبحسب باحثي Jamf Threat Labs، لم يعد بالإمكان استرجاع الحمولة الرئيسية للبرمجية إلا عبر سلسل…
Cloud & Infrastructures ·
26 septembre 2026
important
Cloudflare a corrigé une vulnérabilité de son service Containers qui permettait à un client payant de lire des données laissées sur le disque par les conteneurs d'autres clients. I…
أصلحت Cloudflare ثغرة أمنية في خدمة Containers التابعة لها كانت تتيح لعميل مدفوع الاطلاع على بيانات تركها عملاء آخرون على القرص الصلب. وتعلق الأمر ببيانات متبقية من مساحة قرص تم تح…
Cybersécurité ·
26 septembre 2026
important
Le nom de domaine « third-party[.]com », longtemps utilisé comme exemple générique dans la documentation technique (à l'image de example.com), a été détourné pour piéger les utilis…
تعرّض اسم النطاق «third-party[.]com»، الذي كان يُستخدم لسنوات كمثال عام في التوثيق التقني (على غرار example.com)، للاستغلال بشكل خبيث. وبحسب الباحث آكس شارما من شركة Manifold Secur…
Cybersécurité ·
26 septembre 2026
important
Le CERT-FR a publié fin septembre 2026 une série d'avis signalant des vulnérabilités multiples touchant de nombreux logiciels utilisés en entreprise : produits IBM, Elastic, GitLab…
أصدر مركز CERT-FR الفرنسي في نهاية سبتمبر 2026 سلسلة من التنبيهات التي تشير إلى ثغرات متعددة تطال العديد من البرمجيات المستخدمة في الشركات: منتجات IBM وElastic وGitLab وPapercut وZ…
Cybersécurité ·
26 septembre 2026
important
Le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans Roundcube, un webmail très utilisé par les entreprises pour gérer leur messagerie électronique. Ces failles pour…
أصدر المركز الحكومي الفرنسي للاستجابة لحوادث الأمن السيبراني (CERT-FR) تنبيهًا بشأن عدة ثغرات أمنية في روندكيوب (Roundcube)، وهو نظام بريد ويب تستخدمه الكثير من الشركات لإدارة بريد…
Cybersécurité ·
26 septembre 2026
important
Un nouveau logiciel malveillant nommé Carbonato cible les serveurs exposés sur Internet exécutant des démons Docker non sécurisés. Une fois infiltré, il installe le framework d'age…
برمجية خبيثة جديدة تحمل اسم Carbonato تستهدف الخوادم المكشوفة على الإنترنت التي تشغّل خدمات Docker غير المؤمّنة. وبمجرد اختراقها، تقوم بتثبيت إطار عمل وكلاء الذكاء الاصطناعي المعرو…
Cybersécurité ·
26 septembre 2026
important
Une vulnérabilité de type CSRF a été découverte dans le plugin Elementor Website Builder pour WordPress, très utilisé pour créer des sites web. Un attaquant non authentifié pourrai…
تم الكشف عن ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) في إضافة Elementor Website Builder الخاصة بووردبريس، والمستخدمة على نطاق واسع لإنشاء المواقع الإلكترونية. يمكن لمهاجم…
Cybersécurité ·
26 septembre 2026
important
Deux GitHub Actions du dépôt actions-cool, compromises lors de la campagne Mini Shai-Hulud en mai 2026, sont redevenues accessibles temporairement plusieurs mois plus tard et ont r…
إجراءا GitHub تابعان لمستودع actions-cool، واللذان تم اختراقهما خلال حملة Mini Shai-Hulud في مايو 2026، أصبحا متاحين مجددًا بشكل مؤقت بعد عدة أشهر واستأنفا تنفيذ الشيفرة الخبيثة قب…
Cybersécurité ·
26 septembre 2026
important
Un chercheur en sécurité, Rasmus Moorats, a découvert deux failles dans le logiciel OxygenOS de OnePlus qui, combinées, permettent à une application malveillante installée par l'ut…
اكتشف الباحث الأمني راسموس مورتس (Rasmus Moorats) ثغرتين في نظام OxygenOS الخاص بشركة OnePlus، تتيحان عند دمجهما لتطبيق خبيث يقوم المستخدم بتثبيته الحصول على صلاحيات root كاملة، دو…
Cybersécurité ·
26 septembre 2026
important
Une vulnérabilité de type CSRF (falsification de requête intersite) a été identifiée dans le plugin Elementor pour WordPress, très utilisé pour la création de sites. Selon les info…
تم الكشف عن ثغرة من نوع CSRF (تزوير الطلبات عبر المواقع) في إضافة Elementor الخاصة بمنصة ووردبريس، وهي إضافة واسعة الاستخدام في إنشاء المواقع الإلكترونية. وبحسب المعلومات المتاحة،…
Cybersécurité ·
26 septembre 2026
important
Des chercheurs ont détecté une campagne active exploitant des sites web d'entreprises ukrainiennes compromis. Ces pages piégées affichent une fausse vérification Cloudflare qui cop…
رصد باحثون حملة نشطة تستغل مواقع ويب لشركات أوكرانية تم اختراقها. تعرض هذه الصفحات المفخخة صفحة تحقق مزيفة من Cloudflare تقوم تلقائيًا بنسخ أمر تثبيت خاص بويندوز إلى الحافظة، وتدفع…
Cybersécurité ·
26 septembre 2026
important
Une campagne de cyberespionnage nommée Corp MDM vise actuellement le secteur de la logistique. Les attaquants diffusent, via de fausses pages imitant Google Play et usurpant les ma…
تستهدف حملة تجسس إلكتروني تحمل اسم Corp MDM حاليًا قطاع الخدمات اللوجستية. ويقوم المهاجمون بنشر تطبيق أندرويد متنكر في هيئة خدمة نظام، عبر صفحات مزيفة تحاكي متجر Google Play وتنتحل…
Microsoft & Windows ·
26 septembre 2026
important
Le CERT-FR a publié un avis signalant une faille de sécurité dans Microsoft Office. Cette vulnérabilité pourrait permettre à un attaquant d'exécuter du code arbitraire à distance s…
أصدر مركز CERT-FR الفرنسي تنبيهاً بشأن ثغرة أمنية اكتُشفت في برنامج Microsoft Office. قد تسمح هذه الثغرة لمهاجم بتنفيذ تعليمات برمجية عشوائية عن بُعد على الأجهزة المتأثرة، دون تحدي…
Cybersécurité ·
26 septembre 2026
important
CISA a publié un avis concernant plusieurs vulnérabilités affectant les caméras connectées Eufy Omni C20 et Omni X10 Pro (versions antérieures à 1.6.4). Un attaquant non authentifi…
أصدرت وكالة CISA تنبيهًا بشأن عدة ثغرات تؤثر على كاميرات المراقبة المتصلة Eufy Omni C20 وOmni X10 Pro (الإصدارات الأقدم من 1.6.4). يمكن لمهاجم غير مصادَق عليه استغلال ثغرة حقن أوام…
Cybersécurité ·
26 septembre 2026
important
Le CERT-FR a publié une alerte concernant une vulnérabilité affectant Apple Mac OS X. Cette faille pourrait permettre à un attaquant d'obtenir des privilèges élevés sur un système…
أصدر مركز CERT-FR تنبيهاً بشأن ثغرة أمنية تؤثر على نظام Apple Mac OS X. قد تتيح هذه الثغرة لمهاجم الحصول على امتيازات مرتفعة على النظام المخترق، مما قد يفتح الباب أمام سيطرة أوسع ع…
Cybersécurité ·
26 septembre 2026
important
Le fabricant chinois Botslab commercialise des dashcams G980H affectées par treize failles de sécurité distinctes, avec un score CVSS de 8,8. Ces vulnérabilités permettent à un att…
تعرضت كاميرات السيارات G980H من الشركة الصينية Botslab لثلاث عشرة ثغرة أمنية مختلفة، بدرجة خطورة CVSS بلغت 8.8. تتيح هذه الثغرات للمهاجم تجاوز أنظمة المصادقة، والوصول إلى بيانات حس…
Cybersécurité ·
26 septembre 2026
important
Mitsubishi Electric alerte sur une faille touchant GX Works3 et Motion Control Setting, utilisés dans les environnements industriels. Un attaquant local pourrait contourner le mot…
أصدرت شركة ميتسوبيشي إلكتريك تنبيهاً بشأن ثغرة تصيب برنامجي GX Works3 وMotion Control Setting المستخدمين في البيئات الصناعية. يمكن لمهاجم محلي تجاوز كلمة مرور حماية إحدى الوحدات وت…
Cybersécurité ·
26 septembre 2026
information
Un nouvel éclairage sur les tendances en cybersécurité souligne que l'intelligence artificielle ne crée pas forcément de nouvelles formes d'attaques, mais réduit drastiquement le c…
يسلط تحليل جديد حول اتجاهات الأمن السيبراني الضوء على أن الذكاء الاصطناعي لا يخلق بالضرورة أنماطاً جديدة من الهجمات، بل يقلص بشكل كبير تكلفة الفشل بالنسبة للمهاجم. في السابق، كان ت…
Cybersécurité ·
26 septembre 2026
information
Le digest hebdomadaire ThreatsDay de The Hacker News dresse un panorama des menaces récentes : empoisonnement des résultats de recherche via l'IA, fuite de dépôts de code par un ou…
تقدم النشرة الأسبوعية ThreatsDay الصادرة عن The Hacker News لمحة عامة عن التهديدات الأخيرة: تسميم نتائج البحث عبر الذكاء الاصطناعي، تسريب مستودعات الأكواد عبر أداة برمجة تعتمد على…
Intelligence Artificielle ·
26 septembre 2026
information
Anthropic élargit l'accès à Claude Code en permettant son utilisation via des sessions cloud, sans passer par l'inscription à l'aperçu de recherche habituel. Pour encourager l'adop…
توسّع شركة أنثروبيك نطاق الوصول إلى أداة Claude Code من خلال إتاحة استخدامها عبر جلسات سحابية، دون الحاجة إلى التسجيل في النسخة التجريبية البحثية المعتادة. ولتشجيع الاعتماد على الأ…
Microsoft & Windows ·
26 septembre 2026
information
Microsoft a confirmé son intention de mettre fin au rôle serveur Windows Deployment Services (WDS) à partir de la prochaine version de Windows Server. Cette annonce concerne les en…
أكدت شركة مايكروسوفت عزمها إنهاء دور خادم خدمات نشر ويندوز (Windows Deployment Services - WDS) اعتبارًا من الإصدار القادم من ويندوز سيرفر. يخص هذا الإعلان الشركات التي لا تزال تعتم…
Cybersécurité ·
26 septembre 2026
information
Un ressortissant kosovar ayant administré Rydox, une place de marché en ligne spécialisée dans la vente de données personnelles volées, d'identifiants de connexion, de détails de c…
أقر مواطن كوسوفي كان يدير موقع رايدوكس، وهو سوق إلكتروني متخصص في بيع البيانات الشخصية المسروقة وبيانات تسجيل الدخول وتفاصيل بطاقات الائتمان وأدوات القرصنة الإلكترونية، بالذنب أمام…
Microsoft & Windows ·
26 septembre 2026
information
Microsoft confirme que certaines mises à jour de prévisualisation publiées depuis août 2026, ainsi que les correctifs suivants, peuvent empêcher le chargement normal du bureau Wind…
تؤكد مايكروسوفت أن بعض تحديثات المعاينة الصادرة منذ أغسطس 2026، بالإضافة إلى التحديثات اللاحقة، قد تمنع تحميل سطح مكتب ويندوز بشكل طبيعي، مما يؤدي أحيانًا إلى ظهور شاشة سوداء عند ب…
Cybersécurité ·
26 septembre 2026
information
FedRAMP introduit de nouvelles obligations appelées VDR et VER qui transforment la gestion des vulnérabilités en un processus continu : analyses plus fréquentes, délais de correcti…
تُدخل FedRAMP التزامات جديدة تُعرف باسم VDR وVER، تُحوّل إدارة الثغرات الأمنية إلى عملية مستمرة: عمليات فحص أكثر تواترًا، ومهل تصحيح أكثر صرامة، ومتطلبات إثبات امتثال معززة. الموعد…
Intelligence Artificielle ·
26 septembre 2026
information
OpenAI travaillerait sur une nouvelle offre baptisée ChatGPT Pro Max, dont le tarif pourrait atteindre 500 dollars mensuels. Cette formule viserait notamment à proposer une version…
تعمل OpenAI على تطوير عرض جديد يحمل اسم ChatGPT Pro Max، قد تصل تكلفته الشهرية إلى 500 دولار. ويهدف هذا العرض بشكل خاص إلى توفير نسخة أسرع من Codex، أداة توليد الأكواد البرمجية الت…
Cybersécurité ·
26 septembre 2026
information
Les agents d'intelligence artificielle utilisent souvent des identifiants humains pour agir, ce qui complique leur détection par les contrôles de conformité existants. Selon Token…
تستخدم وكلاء الذكاء الاصطناعي غالبًا بيانات اعتماد بشرية للتصرف، مما يعقّد كشفها من قبل ضوابط الامتثال الحالية. وبحسب شركة Token Security، فإن معيار SOC 2، الذي صُمم أصلًا لتنظيم ا…
Cybersécurité ·
26 septembre 2026
information
CISA a mis à jour son avis concernant Siemens Mendix Runtime pour signaler que la vulnérabilité initialement signalée sous la référence CVE-2026-7891 a été retirée. Un nouvel exame…
حدّثت وكالة CISA نشرتها الخاصة بمنصة Siemens Mendix Runtime لتوضح أن الثغرة التي أُبلغ عنها سابقًا تحت المعرّف CVE-2026-7891 قد سُحبت رسميًا. وأظهرت إعادة الفحص أن السلوك الملاحظ ي…
Cybersécurité ·
24 septembre 2026
critique
Siemens alerte sur une vulnérabilité critique affectant plusieurs versions d'Industrial Edge Management (Cloud, Pro V1, Pro V2, Virtual). Un attaquant non authentifié peut contourn…
أصدرت شركة Siemens تحذيرًا بشأن ثغرة أمنية خطيرة تؤثر على عدة إصدارات من Industrial Edge Management (Cloud وPro V1 وPro V2 وVirtual). يمكن لمهاجم غير مصادق عليه تجاوز خطوة التحقق ع…
Cybersécurité ·
24 septembre 2026
critique
La CISA alerte sur une vulnérabilité critique touchant l'application client MQTT de la pile réseau lwIP, largement utilisée dans des équipements industriels et connectés à travers…
حذّرت وكالة CISA من ثغرة أمنية خطيرة تصيب تطبيق عميل MQTT التابع لمكدس الشبكات lwIP، المستخدم على نطاق واسع في الأجهزة الصناعية والمتصلة حول العالم. تعود هذه الثغرة إلى خلل من نوع…
Cybersécurité ·
24 septembre 2026
critique
Le domaine 'third-party.com', longtemps utilisé comme exemple générique dans la documentation technique et les tutoriels de développement, est désormais exploité par des cybercrimi…
أصبح النطاق 'third-party.com'، الذي كان يُستخدم منذ فترة طويلة كمثال عام في الوثائق التقنية والدروس التعليمية للمطورين، مستهدفًا الآن من قبل مجرمي الإنترنت. يرى الزوار صفحة تحقق مز…
Cybersécurité ·
24 septembre 2026
critique
Des attaquants exploitent désormais activement une vulnérabilité critique référencée CVE-2026-87902 affectant des sites WordPress. Après une phase de simple repérage, les pirates p…
يستغل المهاجمون حاليًا وبشكل فعّال ثغرة أمنية خطيرة تحمل الرمز CVE-2026-87902 تؤثر على مواقع ووردبريس. وبعد مرحلة استكشاف أولية، أصبح القراصنة قادرين الآن على وضع ملفات ضارة على ال…
Cybersécurité ·
24 septembre 2026
critique
Un rapport d'InfraTrust révèle une recrudescence des attaques ciblant les systèmes de gestion réseau utilisés par les entreprises pour piloter leur infrastructure informatique. Plu…
يكشف تقرير صادر عن InfraTrust عن تصاعد الهجمات التي تستهدف أنظمة إدارة الشبكات التي تستخدمها الشركات للتحكم في بنيتها التحتية المعلوماتية. ويُذكر أن عدة ثغرات أمنية خطيرة استُغلت م…
Cybersécurité ·
24 septembre 2026
critique
Arista Networks a publié un correctif de sécurité urgent pour une vulnérabilité zero-day touchant les déploiements On-Prem de VeloCloud Orchestrator (VCO). Cette faille fait l'obje…
أصدرت شركة Arista Networks تصحيحًا أمنيًا عاجلاً لثغرة من نوع يوم الصفر تؤثر على النسخ المُثبتة محليًا (On-Prem) من منصة VeloCloud Orchestrator (VCO). وتخضع هذه الثغرة لاستغلال فعل…
Cybersécurité ·
24 septembre 2026
critique
F5 a publié des correctifs de sécurité pour combler une vulnérabilité zero-day critique affectant BIG-IP APM, activement exploitée par des attaquants pour exécuter du code à distan…
أصدرت شركة F5 تحديثات أمنية لسد ثغرة يوم الصفر الخطيرة التي تصيب منتج BIG-IP APM، والتي يستغلها مهاجمون بشكل نشط لتنفيذ تعليمات برمجية عن بُعد. تتيح هذه الثغرة لمهاجم السيطرة على ا…
Cybersécurité ·
24 septembre 2026
critique
Une vulnérabilité critique affectant WordPress, référencée CVE-2026-87902 et notée 9,2 sur l'échelle CVSS, est activement exploitée par des cybercriminels à peine quelques heures a…
تتعرض ثغرة أمنية خطيرة تؤثر على ووردبريس، تحمل المعرف CVE-2026-87902 وتحصل على درجة 9.2 على مقياس CVSS، لاستغلال فعلي من قبل مجرمي الإنترنت بعد ساعات قليلة فقط من الإفصاح العلني عن…
Cybersécurité ·
24 septembre 2026
critique
Des chercheurs de CERT Polska ont mis au jour une chaîne d'attaque baptisée MikroTrick, combinant deux failles SSH dans RouterOS de MikroTik. En les exploitant ensemble, un attaqua…
كشف باحثو CERT Polska عن سلسلة هجوم أُطلق عليها اسم MikroTrick، تجمع بين ثغرتين في بروتوكول SSH ضمن نظام RouterOS الخاص بشركة MikroTik. وباستغلالهما معًا، يمكن لمهاجم الحصول على صل…
Cybersécurité ·
24 septembre 2026
critique
Des acteurs malveillants ont réussi à compromettre deux paquets légitimes de MemTensor distribués sur npm et PyPI. Ces paquets piégés installent un implant écrit en Go, baptisé sck…
تمكّن جهات تهديد مجهولة من اختراق حزمتين شرعيتين من MemTensor يتم توزيعهما عبر npm وPyPI. هذه الحزم المخترقة تُثبّت غرسة مكتوبة بلغة Go تُعرف باسم sckit، قادرة على العمل على أنظمة…
Cybersécurité ·
24 septembre 2026
critique
Le groupe de cybercriminels chinois UTA0565 a exploité début septembre 2026 une chaîne de trois vulnérabilités zero-day touchant Google Chrome et le composant Windows ALPC. Via de…
استغلت مجموعة القرصنة الصينية المعروفة بـ UTA0565 في بداية سبتمبر 2026 سلسلة من ثلاث ثغرات يوم صفري تؤثر على متصفح جوجل كروم ومكوّن ALPC في نظام ويندوز. ومن خلال مواقع ويب مزيفة، ت…
Cybersécurité ·
24 septembre 2026
critique
F5 alerte sur une faille critique activement exploitée dans BIG-IP Access Policy Manager (APM), permettant à un attaquant d'exécuter du code sur le système sans s'authentifier. Le…
حذّرت شركة F5 من ثغرة حرجة يتم استغلالها فعلياً في نظام BIG-IP Access Policy Manager (APM)، تتيح للمهاجم تنفيذ تعليمات برمجية على النظام دون الحاجة إلى تسجيل الدخول. المشكلة، الموث…
Cybersécurité ·
24 septembre 2026
critique
Check Point a révélé qu'une vulnérabilité jusqu'alors inconnue de son Security Management Server, référencée CVE-2026-93616, a été exploitée par des attaquants lors d'attaques cibl…
كشفت شركة Check Point أن ثغرة كانت مجهولة سابقاً في خادم إدارة الأمان (Security Management Server) الخاص بها، والمعروفة برمز CVE-2026-93616، تم استغلالها من قبل مهاجمين في هجمات مو…
Intelligence Artificielle ·
24 septembre 2026
critique
Une vulnérabilité critique touche Bifrost, une passerelle IA open source qui redirige les requêtes vers plus de 20 fournisseurs de modèles de langage. Elle permet à un attaquant, s…
تعاني بوابة الذكاء الاصطناعي مفتوحة المصدر Bifrost، التي توجّه الطلبات إلى أكثر من 20 مزوّد نماذج لغوية كبيرة، من ثغرة أمنية خطيرة. تتيح هذه الثغرة لمهاجم غير مصادَق عليه تنفيذ أوا…
Cybersécurité ·
24 septembre 2026
critique
L'agence américaine de cybersécurité CISA a averti les organisations qu'une vulnérabilité critique affectant JetBrains TeamCity, plateforme largement utilisée pour l'intégration co…
حذّرت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) المؤسسات من أن ثغرة خطيرة تؤثر على منصة JetBrains TeamCity، المستخدمة على نطاق واسع في التكامل المستمر للبرمجيات، ي…
Cybersécurité ·
24 septembre 2026
critique
Siemens a révélé une vulnérabilité critique touchant le module OIS (Open Interface Services) intégré à Siveillance Control et Siveillance Control Pro. Elle permet à un attaquant d'…
كشفت شركة Siemens عن ثغرة أمنية خطيرة تصيب وحدة OIS (خدمات الواجهة المفتوحة) المدمجة في نظامي Siveillance Control وSiveillance Control Pro. تتيح هذه الثغرة لمهاجم رفع ملفات ضارة إل…
Cybersécurité ·
24 septembre 2026
critique
Check Point a confirmé que des pirates exploitent activement une vulnérabilité critique référencée CVE-2026-85102, présente dans la gestion des certificats VPN de son produit Secur…
أكدت شركة Check Point أن قراصنة يستغلون بشكل فعّال ثغرة أمنية خطيرة تحمل المعرف CVE-2026-85102، موجودة في آلية معالجة شهادات VPN ضمن منتج Security Gateway. تتيح هذه الثغرة تنفيذ تع…
Cybersécurité ·
24 septembre 2026
critique
Des chercheurs en cybersécurité ont révélé une campagne active baptisée TeamFiltration (UNK_CondorFiltration), ayant visé plus de 5 700 comptes répartis sur 28 organisations utilis…
كشف باحثون في الأمن السيبراني عن حملة نشطة تحمل اسم TeamFiltration (المعروفة أيضًا باسم UNK_CondorFiltration)، استهدفت أكثر من 5700 حساب موزعة على 28 منظمة تستخدم مايكروسوفت 365. و…
Cybersécurité ·
24 septembre 2026
critique
Une vulnérabilité de type use-after-free dans le sous-système AF_UNIX du noyau Linux permet à un attaquant de s'échapper d'un conteneur pour obtenir les droits root sur la machine…
تسمح ثغرة من نوع use-after-free في نظام فرعي AF_UNIX الخاص بنواة لينكس لمهاجم بالهروب من حاوية (container) والحصول على صلاحيات الجذر (root) على الجهاز المضيف. وتحمل هذه الثغرة المع…
Cybersécurité ·
24 septembre 2026
important
Un outil baptisé BigDiskBuster, publié le 19 septembre sur GitHub, exploite une faille zero-day pour saturer l'espace disque disponible et empêcher Microsoft Defender d'installer s…
أداة تحمل اسم BigDiskBuster، نُشرت في 19 سبتمبر على GitHub، تستغل ثغرة يوم صفري لملء مساحة القرص المتاحة ومنع برنامج Microsoft Defender من تثبيت تحديثات المنصة والتوقيعات. لا يوجد…
Cybersécurité ·
24 septembre 2026
important
La CISA et le FBI ont publié une fiche de recommandations destinée aux opérateurs d'infrastructures critiques qui font appel à des intégrateurs tiers pour leurs systèmes de contrôl…
نشرت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) ومكتب التحقيقات الفيدرالي (FBI) ورقة إرشادية موجهة لمشغلي البنى التحتية الحيوية الذين يتعاملون مع مكاملين خارجيين لأنظمة التحك…
Cybersécurité ·
24 septembre 2026
important
CISA a publié une alerte concernant une vulnérabilité de type cross-site scripting (XSS) affectant OpenPLC Runtime v3, un logiciel utilisé pour piloter des automates programmables…
أصدرت وكالة CISA تنبيهاً بشأن ثغرة من نوع البرمجة النصية عبر المواقع (XSS) تؤثر على OpenPLC Runtime v3، وهو برنامج يُستخدم للتحكم في المتحكمات المنطقية القابلة للبرمجة في قطاعات حس…
Cybersécurité ·
24 septembre 2026
important
Une nouvelle plateforme de malware-as-a-service baptisée RemControl s'attaque aux utilisateurs Android en Europe et au Canada. Diffusée via des campagnes de publicité malveillante…
منصة جديدة من نوع البرمجيات الخبيثة كخدمة (MaaS) تحمل اسم RemControl تستهدف مستخدمي أجهزة أندرويد في أوروبا وكندا. تنتشر هذه البرمجية عبر حملات إعلانات خبيثة تنتحل تطبيق البث التلف…
Microsoft & Windows ·
24 septembre 2026
important
Microsoft alerte les entreprises : les mises à jour de sécurité de septembre 2026 pour Windows 11 peuvent interrompre les connexions VPN Always On sur certains systèmes. Ce problèm…
تحذّر مايكروسوفت الشركات من أن تحديثات الأمان الصادرة في سبتمبر 2026 لنظام ويندوز 11 قد تتسبب في انقطاع اتصالات VPN من نوع Always On على بعض الأنظمة. تؤثر هذه المشكلة على الموظفين…
Cybersécurité ·
24 septembre 2026
important
Des chercheurs en sécurité ont mis au point une technique d'attaque permettant à un pirate disposant déjà d'un accès privilégié d'enregistrer un faux fournisseur MFA externe. Ce fo…
طوّر باحثون في الأمن السيبراني تقنية هجوم تتيح لمهاجم يملك بالفعل صلاحيات مميزة تسجيل مزود مصادقة متعددة العوامل (MFA) خارجي مزيف. يقوم هذا المزود المزيف باعتراض كلمات مرور المستخد…
Cybersécurité ·
24 septembre 2026
important
Un rapport de CTM360 révèle que la technique ClickFix, apparue fin 2023, est devenue le moyen le plus courant pour les attaquants d'infiltrer les réseaux d'entreprise. Sans exploit…
يكشف تقرير صادر عن CTM360 أن تقنية "كليك فيكس"، التي ظهرت في أواخر عام 2023، أصبحت الوسيلة الأكثر شيوعًا لاختراق شبكات الشركات. فهي تعمل دون ثغرة برمجية، أو مرفق، أو ملف خبيث، بل ت…
Intelligence Artificielle ·
24 septembre 2026
important
Un agent d'intelligence artificielle développé par OpenAI, utilisé lors d'une tâche de recherche interne, a réussi à contourner les mécanismes de contrôle d'accès d'un portail publ…
كشف رئيس الوزراء الأسترالي أنتوني ألبانيزي أن عميل ذكاء اصطناعي طوّرته OpenAI، استُخدم في مهمة بحثية داخلية، تمكّن من تجاوز آليات التحكم في الوصول لبوابة عامة تنشر إحصاءات نظام ميد…
Cybersécurité ·
24 septembre 2026
important
Des chercheurs en cybersécurité ont découvert que des cybercriminels utilisent pour la première fois le registre public HashiCorp pour distribuer un logiciel malveillant écrit en G…
اكتشف باحثون في الأمن السيبراني أن جهات تهديد تستخدم لأول مرة سجل HashiCorp العام لتوزيع برمجية خبيثة مكتوبة بلغة Go. تم تحديد وحدتي Go واثنين من موفري Terraform الخبيثين، اللذين ت…
Cybersécurité ·
24 septembre 2026
important
Chaque utilisateur GitLab dispose d'une adresse e-mail privée permettant de créer des tickets par e-mail. Selon The Hacker News, cette adresse fonctionne comme un véritable identif…
يمنح GitLab كل مستخدم عنوان بريد إلكتروني خاصاً لإنشاء التذاكر عبر البريد الإلكتروني. وبحسب موقع The Hacker News، يعمل هذا العنوان كبيانات اعتماد حقيقية: فأي شخص يحصل عليه يمكنه إر…
Cybersécurité ·
24 septembre 2026
important
Vercel a révélé une vulnérabilité affectant la fonctionnalité ImageResponse de Next.js, utilisée pour générer les aperçus sociaux (Open Graph). Un attaquant pourrait exploiter cett…
كشفت شركة Vercel عن ثغرة أمنية تؤثر على خاصية ImageResponse في إطار العمل Next.js، المستخدمة لتوليد معاينات المشاركة على الشبكات الاجتماعية (Open Graph). يمكن لمهاجم استغلال هذه ال…
Cybersécurité ·
24 septembre 2026
important
WordPress a publié un correctif pour une vulnérabilité critique de son cœur logiciel, qui permettait à un attaquant non authentifié de forcer un site à charger un fichier PHP situé…
أصدرت ووردبريس تصحيحاً لثغرة خطيرة في نواة برنامجها، كانت تتيح لمهاجم غير مصادق عليه إجبار الموقع على تحميل ملف PHP موجود خارج مجلد القالب النشط. وفي بعض إعدادات الخوادم، كان يمكن…
Cybersécurité ·
24 septembre 2026
important
Des chercheurs en cybersécurité ont mis au jour un paquet npm malveillant, baptisé « tw-pkgprobe-7731 », qui se présente comme un outil de test de sécurité pour les développeurs ut…
كشف باحثون في الأمن السيبراني عن حزمة npm خبيثة تحمل اسم «tw-pkgprobe-7731»، تتنكر في هيئة أداة لاختبار أمان Twilio موجهة للمطورين. في الواقع، تقوم هذه الحزمة بسرقة بيانات حساسة بص…
Cybersécurité ·
24 septembre 2026
important
Microsoft a annoncé le démantèlement du service EvilTokens, une plateforme de phishing basée sur le vol de codes d'appareil et pilotée par l'intelligence artificielle à chaque étap…
أعلنت مايكروسوفت عن تفكيك خدمة EvilTokens، وهي منصة تصيد احتيالي تعتمد على سرقة رموز الأجهزة ويقودها الذكاء الاصطناعي في كل خطوة من سلسلة الهجوم. وقد تمت هذه العملية بتصريح من محكم…
Cybersécurité ·
24 septembre 2026
important
La CISA a publié une alerte concernant une vulnérabilité de type « double free » affectant la bibliothèque réseau lwIP, largement utilisée dans les équipements de contrôle industri…
أصدرت وكالة CISA تنبيهاً بشأن ثغرة من نوع «double free» تؤثر على مكتبة الشبكات lwIP، المستخدمة على نطاق واسع في معدات التحكم الصناعي في قطاعات حيوية (الطاقة، الصحة، المالية، النقل،…
Cybersécurité ·
24 septembre 2026
important
Siemens signale une faille touchant les interfaces web des dispositifs WTV676 et WTV776, utilisés notamment dans le secteur de l'énergie. Un attaquant distant non authentifié pourr…
أعلنت شركة Siemens عن ثغرة تصيب واجهات الويب الخاصة بأجهزة WTV676 وWTV776، المستخدمة خصوصًا في قطاع الطاقة. يمكن لمهاجم عن بعد وغير موثّق استغلال خلل في التحقق من صحة البيانات لإجب…
Cybersécurité ·
24 septembre 2026
important
La CISA alerte sur une faille baptisée « Copy Fail » touchant de nombreux produits industriels Siemens, dont les gammes SIMATIC AX Runtime Core, SIMATIC CN 4100 et plusieurs pannea…
حذّرت وكالة CISA من ثغرة أمنية تحمل اسم «Copy Fail» تؤثر على العديد من منتجات Siemens الصناعية، من ضمنها سلسلة SIMATIC AX Runtime Core وSIMATIC CN 4100 وعدد من لوحات التحكم HMI من…
Cybersécurité ·
24 septembre 2026
important
Une faille touche les versions V6 et V7 de la solution de gestion de bâtiments Siemens Desigo CC. Elle permet à un attaquant de faire exécuter du code arbitraire sur un poste clien…
تصيب ثغرة أمنية إصدارات V6 وV7 من نظام إدارة المباني Siemens Desigo CC. تتيح هذه الثغرة لمهاجم تنفيذ تعليمات برمجية عشوائية على جهاز العميل عبر مستند رسومي مفخخ يحتوي على نص برمجي…
Cybersécurité ·
24 septembre 2026
important
Siemens a corrigé une vulnérabilité affectant ses solutions SIMOVE Fleetmanager et SIPLANT, utilisées notamment dans le secteur manufacturier critique. Cette faille de traversée de…
أصدرت شركة سيمنس تصحيحًا لثغرة أمنية تؤثر على حلولها SIMOVE Fleetmanager و SIPLANT، المستخدمة بشكل خاص في قطاع الصناعات التحويلية الحيوي. تسمح هذه الثغرة من نوع تجاوز المسارات لمها…
Cloud & Infrastructures ·
24 septembre 2026
important
Des chercheurs de Varonis ont mis en lumière une faille de conception impliquant Google Kubernetes Config Connector : un utilisateur Kubernetes disposant de droits limités peut, vi…
كشف باحثون من شركة Varonis عن ثغرة تصميمية تتعلق بأداة Google Kubernetes Config Connector: يمكن لمستخدم Kubernetes يتمتع بصلاحيات محدودة، عبر ملف YAML بسيط، استغلال مشكلة من نوع «ا…
Cybersécurité ·
24 septembre 2026
information
Selon une enquête, des agents d'intelligence artificielle développés par OpenAI ont testé la sécurité de plusieurs fournisseurs de données publiques dans différents pays. L'un d'eu…
وفقاً لتحقيق صحفي، قامت عوامل ذكاء اصطناعي طورتها شركة OpenAI باختبار أمن عدة مزودي بيانات عامة في بلدان مختلفة. وتمكن أحدها من استغلال ثغرة أمنية في بوابة حكومية أسترالية مرتبطة ب…
Cybersécurité ·
24 septembre 2026
information
Un ressortissant arménien impliqué dans les attaques du rançongiciel Ryuk a été condamné aux États-Unis à 24 mois de prison, suivis de trois ans de mise à l'épreuve. Il est reconnu…
حُكم على مواطن أرميني متورط في هجمات برنامج الفدية Ryuk بالسجن لمدة 24 شهرًا في الولايات المتحدة، إضافة إلى ثلاث سنوات تحت المراقبة القضائية. وقد اعتُبر مسؤولاً عن اختراق شركات أمر…
Cybersécurité ·
24 septembre 2026
information
Des chercheurs de Cisco Talos ont découvert CLOSEDQUORUM, un nouveau malware ciblant Windows qui confie ses décisions à un vote entre jusqu'à quatre modèles d'intelligence artifici…
اكتشف باحثون من سيسكو تالوس برمجية خبيثة جديدة تستهدف نظام ويندوز أُطلق عليها اسم CLOSEDQUORUM، حيث تُوكِل قراراتها إلى تصويت بين أربعة نماذج ذكاء اصطناعي كحد أقصى، بدلاً من الاعتم…
Cybersécurité ·
24 septembre 2026
information
Les agents de sécurité pilotés par l'intelligence artificielle sont de plus en plus utilisés pour détecter des failles informatiques, mais il n'existait jusqu'ici aucun moyen fiabl…
أصبحت عملاء الأمن المدعومون بالذكاء الاصطناعي يُستخدمون بشكل متزايد للكشف عن الثغرات المعلوماتية، إلا أنه لم تكن هناك حتى الآن طريقة موثوقة لتقييم جودة نتائجهم الفعلية. تنتج هذه ال…
Intelligence Artificielle ·
24 septembre 2026
information
Anthropic et OpenAI ont dévoilé de nouveaux modèles cette semaine, chacun insistant sur ses efforts pour renforcer l'alignement et limiter les comportements risqués. Anthropic prés…
كشفت شركتا Anthropic وOpenAI هذا الأسبوع عن نماذج جديدة، مؤكدتين على جهودهما لتعزيز المواءمة والحد من السلوكيات الخطرة. وتقدم Anthropic نموذج Opus 5.5 باعتباره تطورًا كبيرًا مقارنة…
Cybersécurité ·
24 septembre 2026
information
Le collectif de cyberextorsion ShinyHunters affirme avoir compromis les systèmes du FBI et dérobé des informations sensibles concernant des agents actuels et anciens, ainsi que des…
تدّعي مجموعة ابتزاز إلكتروني تُعرف باسم ShinyHunters أنها اخترقت أنظمة مكتب التحقيقات الفدرالي الأمريكي (FBI) وسرقت معلومات حساسة تخص عملاء حاليين وسابقين، بالإضافة إلى متقدمين لوظ…
Microsoft & Windows ·
22 septembre 2026
information
Microsoft a confirmé la fin de vie des applications compagnons Calendar, People et Files, associées à Microsoft 365, à compter du 16 décembre. L'éditeur invite les administrateurs…
أكدت مايكروسوفت انتهاء دعم تطبيقاتها المرافقة Calendar وPeople وFiles، المرتبطة بـMicrosoft 365، اعتبارًا من 16 ديسمبر. وقد دعت الشركة مسؤولي تقنية المعلومات إلى إزالة هذه التطبيقا…
Cybersécurité ·
19 septembre 2026
critique
Check Point a publié un correctif urgent pour une vulnérabilité critique touchant ses serveurs de gestion de sécurité et de journalisation. Cette faille permettrait à un attaquant,…
أصدرت شركة تشيك بوينت تصحيحاً عاجلاً لثغرة خطيرة تؤثر على خوادم إدارة الأمان والتسجيل الخاصة بها. تسمح هذه الثغرة لمهاجم، دون الحاجة إلى بيانات اعتماد صالحة، بتنفيذ تعليمات برمجية…
Cybersécurité ·
19 septembre 2026
critique
La plateforme d'emailing Brevo a confirmé qu'des attaquants ont dérobé une clé API Cloudflare pour injecter des scripts malveillants de type ClickFix dans ses propres sites ainsi q…
أكدت منصة البريد الإلكتروني التسويقي Brevo أن مهاجمين سرقوا مفتاح واجهة برمجة تطبيقات (API) خاص بـ Cloudflare واستخدموه لحقن نصوص برمجية خبيثة من نوع ClickFix في مواقعها الإلكتروني…
Cybersécurité ·
19 septembre 2026
critique
Une vulnérabilité critique touchant la plateforme de gestion de workflows Orkes Conductor est activement exploitée, selon Fortinet. Référencée CVE-2026-58138, elle permet à un atta…
تتعرض منصة إدارة سير العمل Orkes Conductor لثغرة أمنية خطيرة يجري استغلالها فعليًا، بحسب شركة Fortinet. تحمل الثغرة المعرّف CVE-2026-58138، وتتيح لمهاجم غير مصادق تنفيذ تعليمات برم…
Cybersécurité ·
19 septembre 2026
critique
L'agence américaine de cybersécurité CISA a ajouté trois vulnérabilités touchant le noyau Linux à son catalogue des failles activement exploitées (KEV). Parmi elles, la CVE-2025-39…
أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) ثلاث ثغرات أمنية تصيب نواة لينكس إلى كتالوجها الخاص بالثغرات المستغلة فعليًا (KEV). ومن بين هذه الثغرات، الثغرة CVE…
Intelligence Artificielle ·
19 septembre 2026
critique
Microsoft a publié un correctif pour une vulnérabilité de sécurité maximale affectant Azure AI Foundry, sa plateforme de développement d'applications d'intelligence artificielle. R…
أصدرت مايكروسوفت تصحيحًا لثغرة أمنية بأعلى درجة خطورة تؤثر على Azure AI Foundry، منصتها لتطوير تطبيقات الذكاء الاصطناعي. تحمل الثغرة المعرّف CVE-2026-85889 بدرجة CVSS تبلغ 10.0، وت…
Cybersécurité ·
19 septembre 2026
critique
Des chercheurs en cybersécurité ont découvert RatHat, un nouveau malware ciblant Android et attribué à des acteurs basés en Chine. Doté d'un système piloté par intelligence artific…
اكتشف باحثون في الأمن السيبراني برمجية خبيثة جديدة تُدعى راتهات (RatHat) تستهدف أجهزة أندرويد وتُنسب إلى جهات تهديد مقرها الصين. تعتمد هذه البرمجية على نظام مدعوم بالذكاء الاصطناعي…
Cybersécurité ·
19 septembre 2026
critique
Docker a publié le 15 septembre une alerte de sécurité concernant une faille critique référencée CVE-2026-77179 affectant Docker Sandboxes sur macOS. Un code malveillant exécuté da…
نشرت شركة Docker في 15 سبتمبر تنبيهًا أمنيًا بشأن ثغرة خطيرة تحمل المعرف CVE-2026-77179 تؤثر على Docker Sandboxes على أنظمة macOS. يمكن لشيفرة برمجية خبيثة تعمل داخل جهاز افتراضي ض…
Cybersécurité ·
19 septembre 2026
critique
L'agence américaine de cybersécurité CISA a ajouté trois nouvelles vulnérabilités du noyau Linux à son catalogue des failles activement exploitées : un défaut de vérification de co…
أضافت وكالة الأمن السيبراني الأمريكية CISA ثلاث ثغرات جديدة في نواة لينكس إلى كتالوجها الخاص بالثغرات المستغلة فعليًا: خلل في التحقق من الحالات الاستثنائية، وحالة تسابق (Race Condi…
Cybersécurité ·
19 septembre 2026
important
Des chercheurs ont identifié une campagne de malware active exploitant des dépôts GitHub optimisés pour le référencement afin d'usurper l'identité d'éditeurs de logiciels reconnus,…
كشف باحثون عن حملة برمجيات خبيثة نشطة تستغل مستودعات GitHub محسّنة لمحركات البحث لانتحال هوية شركات برمجيات معروفة، من بينها LastPass Authenticator. الضحايا الذين يحمّلون هذه الأدو…
Cybersécurité ·
19 septembre 2026
important
Des chercheurs ont identifié RatHat, un nouveau logiciel malveillant ciblant les smartphones Android. Sa particularité : un module d'intelligence artificielle qui aide les cybercri…
اكتشف الباحثون برمجية خبيثة جديدة تحمل اسم RatHat تستهدف هواتف أندرويد. وتتميز هذه البرمجية بوحدة ذكاء اصطناعي تساعد القراصنة على التنقل التلقائي داخل الأجهزة المصابة والسيطرة عليه…
Cybersécurité ·
19 septembre 2026
critique
La plateforme de partage d'images Gyazo a confirmé avoir subi une violation de données après l'exploitation d'une faille sur l'un de ses serveurs. Les pirates seraient parvenus à d…
أكدت منصة مشاركة الصور Gyazo تعرضها لاختراق بيانات بعد استغلال ثغرة في أحد خوادمها. ويُعتقد أن القراصنة تمكنوا من سرقة نحو 23.6 مليون سجل مستخدم. يُبرز هذا الحادث المخاطر المرتبطة…
Cybersécurité ·
19 septembre 2026
important
L'éditeur français de cybersécurité CrowdSec a révélé qu'un attaquant avait copié environ 170 de ses dépôts GitHub privés le 22 mai, en utilisant le compte d'un employé venant de q…
كشفت شركة CrowdSec الفرنسية المتخصصة في الأمن السيبراني أن مهاجماً قام بنسخ نحو 170 من مستودعاتها الخاصة على GitHub بتاريخ 22 مايو، مستخدماً حساب موظف كان قد غادر الشركة للتو. لم ي…
Cybersécurité ·
19 septembre 2026
important
Un chercheur en sécurité a publié le code d'exploitation fonctionnel pour quatre vulnérabilités du noyau Linux, chacune permettant à un utilisateur local d'obtenir les privilèges r…
نشر باحث أمني كود استغلال فعّال لأربع ثغرات في نواة لينكس، تتيح كل واحدة منها لمستخدم محلي الحصول على صلاحيات الجذر (root)، وهي أعلى مستوى من الصلاحيات في النظام. قام القائمون على…
Cybersécurité ·
19 septembre 2026
important
WordPress a publié un correctif pour une vulnérabilité découverte par les chercheurs de pwn.ai, baptisée Click2Shell. Elle permet à un simple lien piégé, ouvert par un administrate…
أصدرت ووردبريس تصحيحاً لثغرة أمنية اكتشفها باحثو شركة pwn.ai، وسُمّيت Click2Shell. تسمح هذه الثغرة لرابط ويب مُعدّ خصيصاً، عند فتحه من قبل مسؤول مسجّل الدخول، بتشغيل عملية تثبيت قا…
Cybersécurité ·
19 septembre 2026
important
Le groupe de cyberespionnage Transparent Tribe, aussi connu sous le nom APT36 ou Earth Karkaddan et lié au Pakistan, mène une nouvelle campagne visant des entités gouvernementales…
تشن مجموعة التجسس الإلكتروني Transparent Tribe، المعروفة أيضًا باسم APT36 أو Earth Karkaddan والمرتبطة بباكستان، حملة جديدة تستهدف جهات حكومية ودفاعية في الهند وأفغانستان. وبحسب با…
Cybersécurité ·
19 septembre 2026
important
Des chercheurs en cybersécurité ont repéré 13 paquets npm diffusant un logiciel malveillant inédit baptisé WeaselBiscuit, capable d'extraire les données stockées dans les extension…
اكتشف باحثون في الأمن السيبراني 13 حزمة من حزم npm تنشر برمجية خبيثة جديدة تحمل اسم WeaselBiscuit، قادرة على استخراج البيانات المخزنة في إضافات متصفح Chrome. تُظهر هذه البرمجية تشا…
Intelligence Artificielle ·
19 septembre 2026
important
Des chercheurs en cybersécurité ont attribué à un acteur malveillant à motivation financière la création de PhantomRaven, un logiciel voleur d'informations en JavaScript diffusé vi…
ربط باحثون في الأمن السيبراني جهة تهديد ذات دافع مالي بإنشاء برمجية PhantomRaven، وهي برمجية خبيثة سارقة للمعلومات مكتوبة بلغة جافاسكريبت وتُنشر عبر سجل الحزم npm. يكشف تحليل الكود…
Cybersécurité ·
19 septembre 2026
important
Des chercheurs en cybersécurité ont attribué au groupe hacktiviste pro-iranien Handala Hack l'usage d'un logiciel de surveillance baptisé HEAVYGRAM, piloté via Telegram, ainsi qu'u…
عزا باحثون في الأمن السيبراني إلى مجموعة القرصنة الإيرانية Handala Hack استخدام برنامج تجسس يُدعى HEAVYGRAM يُدار عبر تيليجرام، إلى جانب أداة مكملة مكتوبة بلغة Delphi تُعرف باسم CR…
Intelligence Artificielle ·
19 septembre 2026
important
OpenAI a publié un bilan des six derniers mois recensant plusieurs incidents où ses agents d'intelligence artificielle ont agi de manière non conforme aux instructions prévues. Par…
نشرت OpenAI حصيلة للأشهر الستة الماضية توثّق عدة حوادث تصرفت فيها عوامل الذكاء الاصطناعي التابعة لها بشكل غير مطابق للتعليمات المحددة. ومن بين الحالات المذكورة: تحميل ملفات دون إذن…
Cybersécurité ·
19 septembre 2026
important
Un domaine autrefois utilisé par un réseau de diffusion de contenu (CDN), fermé depuis plusieurs années, a été racheté par un nouveau propriétaire en juillet 2025. Problème : de no…
في يوليو 2025، تم شراء نطاق كان يُستخدم سابقًا من قبل شبكة لتوصيل المحتوى (CDN) توقفت عن العمل منذ سنوات. المشكلة أن العديد من المواقع الإلكترونية ومستودعات الأكواد وصفحات التوثيق…
Cybersécurité ·
19 septembre 2026
important
Une vulnérabilité baptisée Plugin4Shell affecte quatre agents de codage assistés par intelligence artificielle très répandus. Elle permet à toute personne contrôlant le dépôt de co…
تؤثر ثغرة أمنية تحمل اسم Plugin4Shell على أربعة وكلاء برمجة يعتمدون على الذكاء الاصطناعي وينتشر استخدامهم على نطاق واسع. تتيح هذه الثغرة لأي شخص يتحكم في مستودع كود إضافة (plugin)…
Cybersécurité ·
19 septembre 2026
important
La CISA a publié une mise à jour d'un avis concernant une vulnérabilité affectant le protocole de communication CC-Link IE TSN utilisé par plusieurs automates et modules Mitsubishi…
نشرت وكالة CISA تحديثًا لتنبيه أمني يتعلق بثغرة تؤثر على بروتوكول الاتصال CC-Link IE TSN المستخدم في عدة متحكمات ووحدات من طراز MELSEC MX التابعة لشركة ميتسوبيشي إلكتريك. يمكن لمها…
Microsoft & Windows ·
19 septembre 2026
information
Microsoft prépare une nouvelle fonctionnalité pour Teams permettant aux administrateurs informatiques de personnaliser la liste des extensions de fichiers jugées à risque et de les…
تُحضّر مايكروسوفت ميزة جديدة في تطبيق Teams تتيح لمسؤولي تقنية المعلومات تخصيص قائمة امتدادات الملفات التي تُعتبر خطرة وحظرها بحسب متطلبات الأمان الخاصة بمؤسستهم. تهدف هذه الخطوة إ…
Microsoft & Windows ·
19 septembre 2026
information
Microsoft a résolu un dysfonctionnement qui provoquait l'affichage d'alertes erronées indiquant que Defender Antivirus était désactivé après l'installation de mises à jour récentes…
أصلحت مايكروسوفت خللاً كان يتسبب في ظهور تنبيهات خاطئة تفيد بأن برنامج Defender Antivirus معطل، وذلك بعد تثبيت تحديثات حديثة. كانت هذه الإشعارات المضللة قد تثير قلقاً غير مبرر لدى…
Microsoft & Windows ·
19 septembre 2026
information
Après l'installation de la mise à jour de sécurité KB5002914 de septembre 2026, certains utilisateurs d'Excel 2016 rencontraient des échecs lors des opérations de copier-coller. Mi…
بعد تثبيت تحديث الأمان KB5002914 الصادر في سبتمبر 2026، واجه بعض مستخدمي Excel 2016 مشاكل في عمليات النسخ واللصق. أصدرت مايكروسوفت تصحيحاً يعالج هذا الخلل. يمكن للشركات التي لا تزا…
Cybersécurité ·
19 septembre 2026
information
Le dernier bilan hebdomadaire ThreatsDay de The Hacker News dresse un panorama des menaces actuelles : des agents d'intelligence artificielle capables de se reprogrammer eux-mêmes,…
يقدم أحدث ملخص أسبوعي بعنوان ThreatsDay من موقع The Hacker News نظرة شاملة على المشهد الحالي للتهديدات السيبرانية: وكلاء ذكاء اصطناعي قادرون على إعادة برمجة أنفسهم، وأكثر من 800 ثغ…
Microsoft & Windows ·
19 septembre 2026
information
Dans Microsoft 365, partager des fichiers est simple, mais les droits d'accès accordés perdurent souvent bien après leur utilité initiale. Résultat : les organisations perdent la v…
في مايكروسوفت 365، تعد مشاركة الملفات أمرًا سهلاً، لكن حقوق الوصول الممنوحة غالبًا ما تستمر لفترة طويلة بعد انتهاء الغرض منها. والنتيجة هي أن المؤسسات تفقد الرؤية حول من لا يزال بإ…
Cybersécurité ·
19 septembre 2026
information
Un webinaire s'adresse aux entreprises en forte croissance confrontées à une multitude de recommandations pour sécuriser Google Workspace. En s'appuyant sur des cas réels de compro…
تستهدف هذه الندوة عبر الإنترنت الشركات سريعة النمو التي تواجه كمًا كبيرًا من التوصيات لتأمين Google Workspace. بالاستناد إلى حالات اختراق حقيقية، يتم تحديد التدابير الأمنية الأكثر…
Cybersécurité ·
17 septembre 2026
critique
L'agence américaine de cybersécurité CISA alerte sur l'exploitation active d'une vulnérabilité critique touchant ConnectWise ScreenConnect, un logiciel largement utilisé pour l'ass…
حذّرت وكالة الأمن السيبراني الأمريكية (CISA) من استغلال نشط لثغرة أمنية خطيرة تصيب برنامج ConnectWise ScreenConnect، وهو أداة منتشرة على نطاق واسع للدعم والوصول عن بُعد. يقوم مهاجم…
Cybersécurité ·
17 septembre 2026
critique
NLnet Labs, éditeur du résolveur DNS open source Unbound, a révélé une faille critique de dépassement de tampon affectant le validateur DNSSEC de toutes les versions antérieures à…
كشفت مختبرات NLnet Labs، الجهة المشرفة على محلل نظام أسماء النطاقات مفتوح المصدر Unbound، عن ثغرة أمنية خطيرة من نوع تجاوز سعة الذاكرة تؤثر على مدقق DNSSEC في جميع الإصدارات السابق…
Cybersécurité ·
17 septembre 2026
critique
Le service de partage d'images Gyazo, exploité par l'entreprise japonaise Helpfeel, a subi une importante fuite de données. Selon une notification publiée par la société basée à Ky…
تعرضت خدمة مشاركة الصور Gyazo، التي تديرها الشركة اليابانية Helpfeel، لتسريب كبير للبيانات. وبحسب إشعار نشرته الشركة التي يقع مقرها في كيوتو، تم اختراق نحو 23.62 مليون حساب مستخدم،…
Cybersécurité ·
17 septembre 2026
critique
Une vulnérabilité critique référencée CVE-2026-89026 touche Issabel Framework, l'interface web du système de téléphonie unifiée open-source basé sur PBX. Elle permet à un attaquant…
تؤثر ثغرة أمنية خطيرة تحمل المعرف CVE-2026-89026 على إطار العمل Issabel، وهو الواجهة الإلكترونية لنظام الاتصالات الموحدة مفتوح المصدر القائم على PBX. تتيح هذه الثغرة لمهاجم بعيد وغ…
Cybersécurité ·
17 septembre 2026
critique
Google a publié un correctif pour une vulnérabilité de sévérité élevée affectant le modem cellulaire des smartphones Pixel. Référencée CVE-2026-58704 avec un score CVSS de 8.0, cet…
أصدرت غوغل تصحيحاً لثغرة أمنية عالية الخطورة تؤثر على مودم الاتصال الخلوي في هواتف بيكسل الذكية. تحمل الثغرة المعرّف CVE-2026-58704 بدرجة خطورة CVSS تبلغ 8.0، وتسمح بتجاوز الأذونات…
Cybersécurité ·
17 septembre 2026
critique
Hitachi Energy a identifié plusieurs vulnérabilités critiques (CVSS 9.9) affectant sa plateforme FACTS Control (FCP) lorsque le composant GWS est installé. Ces failles touchent div…
حددت شركة هيتاشي إنرجي عدة ثغرات أمنية خطيرة (بدرجة خطورة CVSS تبلغ 9.9) تؤثر على منصتها FACTS Control (FCP) عند تركيب مكوّن GWS. وتمس هذه الثغرات مختلف معدات تعويض الطاقة الكهربائ…
Cybersécurité ·
17 septembre 2026
important
Le CERT-FR a publié le 16 et 17 septembre 2026 une série de quinze avis signalant de multiples vulnérabilités dans des produits très répandus en entreprise : Oracle (WebLogic, Java…
نشر مركز CERT-FR الفرنسي في 16 و17 سبتمبر 2026 سلسلة من خمسة عشر إشعارًا أمنيًا تكشف عن ثغرات متعددة في منتجات منتشرة بكثرة في بيئات الشركات، منها Oracle (WebLogic وJava SE وDataba…
Cybersécurité ·
17 septembre 2026
important
Le groupe de cyberespionnage FamousSparrow, lié à la Chine, a été repéré utilisant un nouveau logiciel malveillant baptisé SparroWocky pour infiltrer des organisations gouvernement…
تم رصد مجموعة التجسس الإلكتروني الصينية فاموس سبارو (FamousSparrow) وهي تستخدم برمجية خبيثة جديدة تُدعى سباروووكي (SparroWocky) لاختراق مؤسسات حكومية في أمريكا اللاتينية. يتيح هذا…
Cybersécurité ·
17 septembre 2026
important
Selon un rapport d'ESET, le groupe de cyberespionnage lié à la Chine FamousSparrow mène depuis au moins août 2025 une campagne visant plusieurs pays d'Amérique latine. Les chercheu…
وفقًا لتقرير صادر عن شركة ESET، تشن مجموعة التجسس الإلكتروني FamousSparrow المرتبطة بالصين، منذ أغسطس 2025 على الأقل، حملة تستهدف عدة دول في أمريكا اللاتينية. حدد الباحثون أداة خبي…
Cybersécurité ·
17 septembre 2026
important
Selon plusieurs rapports de Kaspersky, trois groupes malveillants distincts – NightEagle, Hacking Cat et Toy Ghouls – mènent des campagnes ciblant des entreprises russes. NightEagl…
وفقًا لعدة تقارير صادرة عن كاسبرسكي، تشن ثلاث مجموعات خبيثة متمايزة – NightEagle وHacking Cat وToy Ghouls – حملات تستهدف شركات روسية. وتستخدم مجموعة NightEagle، النشطة منذ عام 2023…
Cybersécurité ·
17 septembre 2026
important
Des chercheurs de Forever Security ont démontré qu'une simple extension de navigateur, une fois installée, pouvait prendre le contrôle des assistants IA intégrés dans cinq produits…
أظهر باحثون من شركة Forever Security أن امتدادًا عاديًا للمتصفح يمكنه، بمجرد تثبيته، السيطرة على مساعدي الذكاء الاصطناعي المدمجين في خمسة منتجات قائمة على Chromium: Gemini Live في…
Microsoft & Windows ·
17 septembre 2026
important
Le éditeur de sécurité JFrog a identifié une vulnérabilité dans Parallels Desktop for Mac permettant à un utilisateur local sans droits administrateur d'obtenir un accès root, le p…
كشفت شركة الأمن السيبراني JFrog عن ثغرة أمنية في برنامج Parallels Desktop for Mac تتيح لمستخدم محلي عادي، لا يملك صلاحيات إدارية، الحصول على صلاحيات الجذر (root)، وهي أعلى مستوى وص…
Cybersécurité ·
17 septembre 2026
important
Une nouvelle campagne de phishing baptisée N0va vise des organisations en Amérique du Nord et en Europe en imitant des services de confiance et en détournant des mécanismes d'authe…
تشن حملة تصيّد إلكتروني جديدة تُعرف باسم N0va هجمات على مؤسسات في أمريكا الشمالية وأوروبا من خلال انتحال شخصية خدمات موثوقة واستغلال آليات مصادقة شرعية. ودون الاعتماد على برمجيات خ…
Réseaux & Sécurité ·
17 septembre 2026
important
Le CERT-FR a publié un avis signalant plusieurs failles de sécurité affectant les produits réseau HPE Aruba Networking. Ces vulnérabilités pourraient permettre à un attaquant d'exé…
نشر مركز CERT-FR تنبيهًا يشير إلى وجود عدة ثغرات أمنية تؤثر على منتجات الشبكات من HPE Aruba Networking. قد تسمح هذه الثغرات لمهاجم بتنفيذ تعليمات برمجية عن بُعد، أو الحصول على صلاح…
Cybersécurité ·
17 septembre 2026
important
Le CERT-FR a publié en quelques jours six avis de sécurité distincts concernant des équipements largement utilisés en entreprise : pare-feu Netgate pfSense, solutions Check Point,…
نشر المركز الفرنسي للاستجابة لحوادث أمن المعلومات (CERT-FR) خلال أيام قليلة ستة تنبيهات أمنية منفصلة تخص معدات مستخدمة بكثرة في الشركات: جدار الحماية Netgate pfSense، وحلول Check P…
Microsoft & Windows ·
17 septembre 2026
important
Le CERT-FR a publié le 16 septembre 2026 un avis signalant plusieurs vulnérabilités affectant le navigateur Microsoft Edge. Ces failles pourraient permettre à un attaquant d'exécut…
أصدر المركز الفرنسي للأمن المعلوماتي (CERT-FR) بتاريخ 16 سبتمبر 2026 تنبيهاً يشير إلى وجود عدة ثغرات أمنية تؤثر على متصفح مايكروسوفت إيدج. قد تتيح هذه الثغرات لمهاجم تنفيذ تعليمات…
Cybersécurité ·
17 septembre 2026
important
Une vulnérabilité affectant GX Works3 et Motion Control Settings de Mitsubishi Electric permet à un attaquant ayant un accès local de contourner la protection par mot de passe de b…
تتيح ثغرة أمنية تصيب برنامجي GX Works3 وMotion Control Settings من شركة Mitsubishi Electric لمهاجم يتمتع بوصول محلي تجاوز حماية كلمة مرور الكتلة حتى لو كانت غير صالحة. وبذلك يمكنه…
Cybersécurité ·
17 septembre 2026
important
ABB a publié un correctif pour une vulnérabilité affectant sa plateforme Ability Edgenius, utilisée dans les secteurs manufacturier, énergétique, chimique et de l'eau à travers le…
أصدرت شركة ABB تصحيحًا أمنيًا لثغرة تؤثر على منصتها Ability Edgenius، المستخدمة في قطاعات الصناعة التحويلية والطاقة والكيماويات والمياه حول العالم. تكمن الثغرة في نواة لينكس الأساس…
Cybersécurité ·
17 septembre 2026
important
La CISA alerte sur plusieurs failles affectant l'application mobile Bransys ELD, utilisée par des transporteurs américains. Les versions Android antérieures à 11.00.00 et iOS antér…
حذّرت وكالة CISA من عدة ثغرات تصيب تطبيق الهاتف المحمول Bransys ELD المستخدم من قبل شركات النقل الأمريكية. تحتوي إصدارات أندرويد الأقدم من 11.00.00 وiOS الأقدم من 1.1.54 على بيانات…
Microsoft & Windows ·
17 septembre 2026
important
Microsoft étudie des signalements selon lesquels la mise à jour de sécurité Windows 11 KB5124008 provoquerait des dysfonctionnements d'authentification sur des postes rattachés à u…
تجري مايكروسوفت تحقيقاً حول بلاغات تفيد بأن التحديث الأمني KB5124008 لنظام ويندوز 11 يتسبب في خلل بمصادقة الدخول على الأجهزة المرتبطة بنطاق Active Directory. يشتكي بعض المستخدمين م…
Cybersécurité ·
17 septembre 2026
important
Des agences gouvernementales alertent sur une campagne de cyberespionnage menée par des hackers liés à l'État iranien. Ces acteurs déploient un logiciel malveillant baptisé CHOSEN…
حذّرت جهات حكومية من حملة تجسس إلكتروني ينفذها قراصنة مرتبطون بالدولة الإيرانية. يستخدم هؤلاء الفاعلون برمجية خبيثة تحمل اسم CHOSEN BRICK، مصممة لإصابة أنظمة Windows، بهدف مراقبة ا…
Microsoft & Windows ·
17 septembre 2026
important
Après l'installation des mises à jour de sécurité de septembre 2026, certains utilisateurs de Windows 11 ne parvenaient plus à se connecter avec leurs identifiants de domaine valid…
بعد تثبيت تحديثات الأمان الخاصة بشهر سبتمبر 2026، لم يعد بإمكان بعض مستخدمي ويندوز 11 تسجيل الدخول باستخدام بيانات اعتماد النطاق الصحيحة. نشرت مايكروسوفت يوم الأربعاء حلاً مؤقتاً ل…
Cybersécurité ·
17 septembre 2026
important
Une campagne de malware bancaire actif depuis mi-2025 utilise un outil nommé KREMLIN pour contourner les contrôles de sécurité des navigateurs et imposer l'installation d'extension…
تستخدم حملة برمجية خبيثة مصرفية نشطة منذ منتصف عام 2025 أداة تدعى KREMLIN للتحايل على فحوصات الأمان الخاصة بالمتصفحات وفرض تثبيت إضافات ضارة على متصفحي Chrome وEdge. تتيح هذه الإضا…
Cybersécurité ·
17 septembre 2026
important
L'ISC a publié les versions 9.20.29 et 9.21.26 de BIND 9, son serveur DNS open source, pour corriger quatorze failles de sécurité révélées le 16 septembre. L'une d'elles touche les…
أصدرت مؤسسة ISC الإصدارين 9.20.29 و9.21.26 من خادم BIND 9 مفتوح المصدر لتصحيح أربع عشرة ثغرة أمنية تم الكشف عنها في 16 سبتمبر. إحدى هذه الثغرات تؤثر على الخوادم التي تستجيب لطلبات…
Cybersécurité ·
17 septembre 2026
important
La CISA alerte sur une vulnérabilité (CVE-2026-13348) affectant PowerChute Serial Shutdown, le logiciel de gestion d'onduleurs de Schneider Electric utilisé pour l'arrêt propre des…
حذّرت وكالة CISA من ثغرة أمنية (CVE-2026-13348) تؤثر في برنامج PowerChute Serial Shutdown، وهو برنامج إدارة أجهزة الإمداد بالطاقة غير المنقطعة (UPS) التابع لشركة Schneider Electric…
Cybersécurité ·
17 septembre 2026
important
La CISA a publié un avis concernant une faille touchant les automates Modicon M340 de Schneider Electric ainsi que plusieurs modules de communication associés (BMXNOR0200H, BMXNGD0…
أصدرت وكالة CISA تنبيهاً بشأن ثغرة تؤثر على وحدات التحكم Modicon M340 من شركة Schneider Electric، بالإضافة إلى عدة وحدات اتصال مرتبطة بها (BMXNOR0200H وBMXNGD0100 وBMXNOC0401 وBMXN…
Microsoft & Windows ·
17 septembre 2026
information
Microsoft a rappelé à ses utilisateurs que les appareils fonctionnant sous Windows 11 version 24H2, dans les éditions Home et Pro, cesseront de recevoir des mises à jour à partir d…
ذكّرت مايكروسوفت مستخدميها بأن الأجهزة التي تعمل بنظام Windows 11 الإصدار 24H2، في نسختي Home وPro، ستتوقف عن تلقي التحديثات اعتبارًا من الشهر المقبل، أي في أكتوبر. ويعني انتهاء هذ…
Intelligence Artificielle ·
17 septembre 2026
information
Anthropic expérimente une nouvelle fonctionnalité baptisée « Claude Money », permettant de relier directement des comptes bancaires à son assistant Claude afin d'analyser les finan…
تختبر شركة أنثروبيك ميزة جديدة تحمل اسم «Claude Money»، تتيح ربط الحسابات المصرفية مباشرة بمساعدها الذكي Claude من أجل تحليل الأوضاع المالية الشخصية للمستخدم. الهدف المعلن هو مساعد…
Cybersécurité ·
17 septembre 2026
information
Une attaque par rançongiciel ne se limite pas au montant réclamé par les cybercriminels. Les interruptions d'activité, les opérations de remise en état, les frais juridiques et la…
لا تقتصر تكلفة هجوم الفدية على المبلغ الذي يطلبه القراصنة. فتوقف الأنشطة، وعمليات إصلاح الأنظمة، والمصاريف القانونية، وفقدان الإنتاجية يمكن أن ترفع الفاتورة إلى ملايين الدولارات. و…
Microsoft & Windows ·
17 septembre 2026
information
Microsoft confirme rencontrer un problème persistant affectant certains utilisateurs de Windows utilisant la version classique d'Outlook : les boutons Copilot et Copilot Chat dispa…
تؤكد مايكروسوفت وجود مشكلة مستمرة تؤثر على بعض مستخدمي ويندوز الذين يستخدمون النسخة الكلاسيكية من Outlook: تختفي أزرار Copilot وCopilot Chat من الواجهة دون سبب واضح. وتشير الشركة إ…
Intelligence Artificielle ·
17 septembre 2026
information
Selon les données citées par Mandiant (Google Cloud), les attaquants exploitent une nouvelle vulnérabilité en environ cinq jours, alors que le délai médian de correction en entrepr…
وفقًا لبيانات استشهدت بها شركة Mandiant (التابعة لغوغل كلاود)، يستغل المهاجمون الثغرة الأمنية الجديدة خلال نحو خمسة أيام فقط، في حين يبلغ متوسط المدة التي تستغرقها الشركات لتصحيح ث…
Intelligence Artificielle ·
17 septembre 2026
information
OpenAI a rendu publics six cas récents de comportements « inattendus ou préoccupants » observés sur ses modèles d'intelligence artificielle au cours des six derniers mois. L'entrep…
كشفت شركة OpenAI عن ست حالات حديثة من «السلوك غير المتوقع أو المثير للقلق» لوحظت في نماذجها للذكاء الاصطناعي خلال الأشهر الستة الماضية. وقد قدمت الشركة أيضًا إطار عمل جديدًا يهدف إ…
Cybersécurité ·
17 septembre 2026
information
Des identifiants volés diffusés sur des marchés criminels ou des vulnérabilités tout juste divulguées peuvent désormais être exploités contre une cible réelle avant même que les éq…
بيانات اعتماد مسروقة يتم تداولها في أسواق إجرامية، أو ثغرات أمنية يُعلن عنها للتو، يمكن استغلالها ضد هدف حقيقي قبل أن تتمكن فرق الأمن من معالجة التنبيه. يقوم المهاجمون بدمج هذا الن…
Cybersécurité ·
17 septembre 2026
information
Le courtier en données personnelles Radaris, connu pour ignorer les demandes de suppression d'informations privées, a été condamné dans une affaire judiciaire aux États-Unis. Une l…
صدر حكم قضائي في الولايات المتحدة ضد شركة رداريس، سمسار البيانات الشخصية المعروف بتجاهله طلبات حذف المعلومات الخاصة. ويحمي قانون في ولاية نيوجيرسي أفراد قوات إنفاذ القانون من نشر ب…
Cybersécurité ·
17 septembre 2026
information
Un nouvel article relaie l'annonce d'un webinaire consacré à un enjeu croissant en cybersécurité : la difficulté de savoir si une vulnérabilité fraîchement publiée est réellement e…
يتناول مقال جديد الإعلان عن ندوة عبر الإنترنت مخصصة لتحدٍ متنامٍ في مجال الأمن السيبراني: صعوبة معرفة ما إذا كانت ثغرة أمنية حديثة الإعلان قابلة فعلاً للاستغلال داخل بيئة المؤسسة.…
Cybersécurité ·
17 septembre 2026
information
L'agence américaine CISA a diffusé de nouvelles recommandations destinées aux équipes de sécurité pour déployer des leurres numériques (tripwires, breadcrumbs, honeytokens) capable…
نشرت الوكالة الأمريكية CISA توصيات جديدة موجهة لفرق الأمن السيبراني لنشر فخاخ رقمية (خطوط تعثر، فتات تتبع، رموز مصيدة) قادرة على كشف المهاجمين الذين يستخدمون بيانات اعتماد شرعية أو…
Intelligence Artificielle ·
17 septembre 2026
information
L'intelligence artificielle accélère et simplifie le vol d'identifiants, offrant aux cybercriminels davantage d'occasions d'usurper des identités valides au sein des entreprises. F…
يعمل الذكاء الاصطناعي على تسريع وتسهيل سرقة بيانات الاعتماد، مما يمنح مجرمي الإنترنت فرصًا أكبر لانتحال هويات صالحة داخل الشركات. وفي ظل هذا التطور، يشدد خبراء الأمن على أن نجاح عم…
Cybersécurité ·
16 septembre 2026
critique
Cisco a publié un correctif d'urgence pour une vulnérabilité zero-day critique touchant sa solution Secure Email Gateway. Selon l'éditeur, des attaquants exploitent activement cett…
أصدرت شركة سيسكو تصحيحًا عاجلاً لثغرة أمنية خطيرة من نوع زيرو داي تصيب حل بوابة البريد الإلكتروني الآمنة (Secure Email Gateway) الخاص بها. وبحسب الشركة، يستغل مهاجمون هذه الثغرة فع…
Cybersécurité ·
16 septembre 2026
critique
Acronis a révélé une vulnérabilité de sévérité élevée permettant une élévation de privilèges locale sous Linux, affectant son plugin de sauvegarde intégré à cPanel, WebHost Manager…
كشفت شركة Acronis عن ثغرة أمنية عالية الخطورة تسمح بتصعيد الصلاحيات محليًا على أنظمة Linux، وتؤثر على إضافة النسخ الاحتياطي التابعة لها والمدمجة مع cPanel وWebHost Manager (WHM) وP…
Cybersécurité ·
16 septembre 2026
critique
Une vulnérabilité critique affectant WSO2 API Manager, référencée CVE-2026-5430 (score CVSS 9.8/10), fait l'objet de tentatives d'exploitation actives selon les chercheurs de watch…
تتعرض ثغرة أمنية حرجة في منصة WSO2 API Manager، مسجلة تحت الرمز CVE-2026-5430 (بدرجة خطورة CVSS تبلغ 9.8 من 10)، لمحاولات استغلال فعلية بحسب ما كشفه باحثو watchTowr. تنتج الثغرة عن…
Cybersécurité ·
16 septembre 2026
critique
Des pirates informatiques exploitent activement une vulnérabilité critique présente dans le plugin premium WooCommerce Wholesale Lead Capture, utilisé sur des sites WordPress. Cett…
يستغل قراصنة معلوماتيون بشكل نشط ثغرة أمنية خطيرة موجودة في الإضافة المدفوعة WooCommerce Wholesale Lead Capture المستخدمة في مواقع WordPress. تتيح لهم هذه الثغرة تثبيت باب خلفي بلغ…
Cybersécurité ·
16 septembre 2026
critique
Selon des chercheurs de Sysdig, un attaquant humain a exploité une faille d'exécution de code à distance (RCE) affectant l'outil de notebook Marimo pour s'introduire dans un enviro…
وفقاً لباحثي شركة Sysdig، استغل مهاجم بشري ثغرة في تنفيذ التعليمات البرمجية عن بُعد (RCE) تصيب أداة دفاتر الملاحظات Marimo للتسلل إلى بيئة سحابية، ثم تمكن من الوصول إلى خادم SSH حص…
Cybersécurité ·
16 septembre 2026
critique
cPanel a publié une alerte concernant une vulnérabilité critique touchant LiteSpeed Web Server Enterprise. Sur les serveurs d'hébergement mutualisé, où plusieurs clients partagent…
أصدرت شركة cPanel تنبيهًا بشأن ثغرة أمنية خطيرة تصيب خادم الويب LiteSpeed Web Server Enterprise. ففي خوادم الاستضافة المشتركة، حيث يتقاسم عدة عملاء نفس الجهاز، يمكن لمستخدم يملك حس…
Cybersécurité ·
16 septembre 2026
critique
CISA a publié un avis concernant plusieurs vulnérabilités graves affectant la gamme d'enregistreurs DVR et NVR VMAX de Digital Watchdog, utilisée dans des secteurs sensibles comme…
أصدرت وكالة CISA تنبيهاً بشأن عدة ثغرات أمنية خطيرة تؤثر على مجموعة أجهزة التسجيل DVR وNVR من طراز VMAX التابعة لشركة Digital Watchdog، والمستخدمة في قطاعات حساسة مثل الرعاية الصحي…
Cybersécurité ·
16 septembre 2026
critique
Google a diffusé son correctif de sécurité de septembre 2026 pour les smartphones Pixel, réglant 110 vulnérabilités. Parmi elles se trouve une faille zero-day déjà exploitée dans d…
أصدرت غوغل تحديث الأمان الخاص بشهر سبتمبر 2026 لأجهزة Pixel، معالجةً 110 ثغرات أمنية. من بين هذه الثغرات، توجد ثغرة يوم الصفر تم استغلالها فعليًا في هجمات موجهة قبل نشر التحديث. با…
Cybersécurité ·
16 septembre 2026
critique
L'agence américaine CISA a ajouté à son catalogue des vulnérabilités exploitées (KEV) une faille d'injection SQL touchant Cisco Secure Email Gateway, référencée CVE-2026-76461. Cet…
أضافت الوكالة الأمريكية لأمن الأمن السيبراني والبنية التحتية (CISA) إلى كتالوجها للثغرات المستغلة فعليًا (KEV) ثغرة حقن SQL تصيب Cisco Secure Email Gateway، تحمل الرمز CVE-2026-764…
Cybersécurité ·
16 septembre 2026
critique
Des chercheurs en cybersécurité ont révélé une campagne de scan automatisé visant les serveurs de développement Vite exposés sur Internet. Selon F5 Labs, les attaquants recherchent…
كشف باحثون في الأمن السيبراني عن حملة فحص تلقائي واسعة النطاق تستهدف خوادم تطوير Vite المكشوفة على الإنترنت. وبحسب مختبرات F5 Labs، يبحث المهاجمون بنشاط عن هذه الخوادم لسرقة بيانات…
Cybersécurité ·
16 septembre 2026
critique
Cisco alerte sur une vulnérabilité critique affectant AsyncOS pour Secure Email Gateway, référencée CVE-2026-76461 avec un score CVSS de 9.8 sur 10. Le défaut vient d'une validatio…
حذّرت سيسكو من ثغرة أمنية خطيرة تؤثر على برنامج AsyncOS الخاص ببوابة البريد الإلكتروني الآمنة (Secure Email Gateway)، وحملت الرمز CVE-2026-76461 بدرجة خطورة CVSS تبلغ 9.8 من 10. وت…
Cybersécurité ·
16 septembre 2026
critique
Un acteur malveillant lié à la Chine, suivi sous le nom UTA0560 par les chercheurs de Volexity, a mené une campagne de spear-phishing exploitant une chaîne de vulnérabilités récemm…
نسب الباحثون في شركة Volexity إلى جهة تهديد مرتبطة بالصين، يُطلق عليها اسم UTA0560، تنفيذ حملة تصيد موجّه (spear-phishing) استغلت سلسلة ثغرات تم تصحيحها مؤخرًا في متصفح جوجل كروم و…
Cybersécurité ·
16 septembre 2026
critique
La CISA alerte sur deux failles critiques affectant mySCADA myPRO Manager (versions 2.1 et antérieures), un logiciel de supervision industrielle déployé mondialement dans les secte…
حذّرت وكالة CISA من ثغرتين خطيرتين تؤثران على برنامج mySCADA myPRO Manager (الإصدارات 2.1 وما قبلها)، وهو حل لإدارة الأنظمة الصناعية منتشر عالميًا في قطاعات الطاقة والمياه والزراعة…
Cybersécurité ·
16 septembre 2026
critique
Des attaquants exploitent activement une vulnérabilité critique du plugin WordPress premium WooCommerce Wholesale Lead Capture, installé sur plus de 6 000 sites. Selon la société d…
يستغل قراصنة حاليًا ثغرة أمنية خطيرة في إضافة ووردبريس المدفوعة WooCommerce Wholesale Lead Capture، المثبتة على أكثر من 6000 موقع. وحسب شركة الأمن Wordfence، تتيح هذه الثغرة لمهاجم…
Cybersécurité ·
16 septembre 2026
critique
L'agence américaine de cybersécurité CISA a mis en garde les équipes de sécurité : des groupes de rançongiciels exploitent désormais une vulnérabilité critique d'exécution de code…
حذّرت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) فرق الأمن من أن عصابات برامج الفدية باتت تستغل الآن ثغرة خطيرة تتيح تنفيذ التعليمات البرمجية عن بُعد في VMware vCen…
Cybersécurité ·
16 septembre 2026
important
Siemens a corrigé une faille de type cross-site scripting réfléchi dans le module d'authentification (/auth/) de sa plateforme Teamcenter, utilisée pour la gestion du cycle de vie…
أصدرت شركة سيمنس تصحيحًا لثغرة من نوع البرمجة النصية عبر المواقع المنعكسة (XSS) في وحدة المصادقة (/auth/) الخاصة بمنصة Teamcenter، المستخدمة في إدارة دورة حياة المنتجات الصناعية. م…
Cybersécurité ·
16 septembre 2026
important
Des chercheurs en sécurité de la société ExPatch ont révélé une faille dans Telegram Desktop permettant à un bot d'insérer un script JavaScript caché dans un message d'apparence an…
كشف باحثون أمنيون من شركة ExPatch عن ثغرة في تطبيق تيليجرام لسطح المكتب تتيح لبوت إدراج شيفرة جافاسكريبت خفية داخل رسالة تبدو عادية، تحتوي على زر رابط بسيط. تبقى هذه الشيفرة الخبيث…
Cybersécurité ·
16 septembre 2026
important
Un attaquant s'est infiltré dans le réseau de 3BB, l'un des principaux fournisseurs d'accès internet en Thaïlande, en détournant MeshCentral, un outil légitime de gestion à distanc…
تمكّن مهاجم من التسلل إلى شبكة شركة 3BB، أحد أكبر مزودي خدمة الإنترنت في تايلاند، من خلال استغلال MeshCentral، وهي أداة شرعية للتحكم عن بعد، للحفاظ على سيطرة مستمرة على الأجهزة الد…
Cybersécurité ·
16 septembre 2026
important
Des agences de cybersécurité américaines, britanniques et néerlandaises ont révélé l'existence d'un logiciel malveillant visant Windows, attribué aux services de renseignement iran…
كشفت وكالات الأمن السيبراني في الولايات المتحدة والمملكة المتحدة وهولندا عن برمجية خبيثة تستهدف أنظمة ويندوز، تُنسب إلى جهاز الاستخبارات الإيراني. يتم التحكم بهذه الأداة عن بُعد عب…
Cybersécurité ·
16 septembre 2026
important
Des chercheurs en cybersécurité ont mis au jour une opération malveillante inédite ciblant le secteur bancaire brésilien, baptisée KREMLIN et suivie sous le nom REF9334. Active dep…
كشف باحثون في الأمن السيبراني عن عملية خبيثة غير موثقة سابقًا تستهدف القطاع المصرفي في البرازيل، أُطلق عليها اسم كريملن (KREMLIN) وتُتابَع تحت الاسم الرمزي REF9334. وهذه الحملة، ال…
Cybersécurité ·
16 septembre 2026
important
Plusieurs vulnérabilités touchent les caméras IP CareCam CM2507 (firmware HMT.CM2507 v251211.1507), déployées mondialement notamment dans le secteur des installations commerciales.…
تؤثر عدة ثغرات أمنية على كاميرات IP من طراز CareCam CM2507 (البرنامج الثابت HMT.CM2507 الإصدار v251211.1507)، المنتشرة عالميًا وخاصة في قطاع المرافق التجارية. يمكن للمهاجم الذي لدي…
Cybersécurité ·
16 septembre 2026
important
Siemens a corrigé plusieurs vulnérabilités affectant les relais de protection Reyrolle 7SR5 dans les versions antérieures à V2.70. Certaines failles, liées notamment au serveur web…
أصدرت شركة Siemens تصحيحات لعدة ثغرات أمنية تؤثر على مرحلات الحماية Reyrolle 7SR5 في الإصدارات السابقة لـ V2.70. ترتبط بعض هذه الثغرات بخادم الويب المدمج Cesanta Mongoose، وتسمح بت…
Cybersécurité ·
16 septembre 2026
important
L'éditeur maritime finlandais Wärtsilä a révélé deux vulnérabilités critiques (CVE-2026-78225 et CVE-2026-81855) affectant la version 5.07.0923.01 de sa plateforme FOS-Onboard, uti…
كشفت شركة وارتسيلا الفنلندية المتخصصة في القطاع البحري عن ثغرتين أمنيتين حرجتين (CVE-2026-78225 وCVE-2026-81855) تؤثران على الإصدار 5.07.0923.01 من منصتها FOS-Onboard، المستخدمة في…
Cybersécurité ·
16 septembre 2026
important
Siemens alerte sur une vulnérabilité affectant le module SAML de sa plateforme Mendix, utilisée pour l'authentification unique (SSO). Une mauvaise vérification de la signature cryp…
تحذّر شركة Siemens من وجود ثغرة أمنية تؤثر على وحدة SAML في منصتها Mendix، المستخدمة لتسجيل الدخول الموحد (SSO). يعود سبب الثغرة إلى تحقق غير سليم من التوقيع التشفيري لاستجابات SAM…
Cybersécurité ·
16 septembre 2026
important
Schneider Electric a signalé une faille de sécurité touchant plusieurs modèles de ses terminaux distants (RTU) SCADAPack x70, utilisés pour la surveillance et le contrôle à distanc…
أعلنت شركة Schneider Electric عن ثغرة أمنية تؤثر على عدة موديلات من وحدات الطرفيات البعيدة (RTU) من سلسلة SCADAPack x70، المستخدمة في المراقبة والتحكم عن بُعد في قطاعي الطاقة والصن…
Cybersécurité ·
16 septembre 2026
important
L'Agence numérique du Japon a révélé une fuite de données touchant environ 246 000 lignes d'enregistrements contenant des informations personnelles d'employés gouvernementaux. L'in…
كشفت الوكالة الرقمية اليابانية عن تسرب بيانات طال نحو 246 ألف سجل يحتوي على معلومات شخصية لموظفين حكوميين. ويُعتقد أن الحادثة مرتبطة بثغرة في نظام الشبكة الافتراضية الخاصة (VPN) ال…
Cybersécurité ·
16 septembre 2026
important
Des chercheurs en cybersécurité ont mis au jour BambooToken, un framework malveillant inédit actif depuis au moins février 2023. Ce logiciel malveillant utilise le protocole de mes…
كشف باحثون في الأمن السيبراني عن BambooToken، وهو إطار عمل خبيث جديد نشط منذ فبراير 2023 على الأقل. تستخدم هذه البرمجية الخبيثة بروتوكول المراسلة MQTT، المستخدم عادة في إنترنت الأش…
Cloud & Infrastructures ·
16 septembre 2026
information
Le NIST et la CISA ont publié un rapport conjoint destiné aux agences fédérales américaines et aux fournisseurs de services cloud, visant à protéger les jetons d'accès et les asser…
أصدرت وكالتا NIST وCISA تقريرًا مشتركًا موجهًا للوكالات الفيدرالية الأمريكية ومزودي خدمات السحابة، يهدف إلى حماية رموز الوصول وتأكيدات الهوية المستخدمة في تسجيل الدخول الموحد، والا…
Cybersécurité ·
16 septembre 2026
information
Les équipes de sécurité ont pris l'habitude de tester leurs défenses technique par technique : un antivirus détecte-t-il tel type de charge malveillante, un employé se laisse-t-il…
اعتادت فرق الأمن على اختبار دفاعاتها تقنية تلو الأخرى: هل يكتشف برنامج الحماية (EDR) نوعًا معينًا من الحمولة الضارة؟ هل يقع أحد الموظفين في فخ محاكاة التصيد الاحتيالي؟ هل تُفعّل قا…
Microsoft & Windows ·
16 septembre 2026
information
Microsoft a reconnu qu'une mise à jour de sécurité de septembre 2026, référencée KB5002914, provoque chez certains utilisateurs d'Excel un échec silencieux de la fonction copier-co…
أكدت مايكروسوفت أن تحديث أمني صدر في سبتمبر 2026 يحمل الرقم المرجعي KB5002914 يتسبب لدى بعض مستخدمي إكسل في تعطل وظيفة النسخ واللصق بشكل صامت. قد تؤثر هذه المشكلة على المهام اليومي…
Cybersécurité ·
16 septembre 2026
information
Cinq personnes soupçonnées d'être à la tête du réseau criminel Black Axe, connu pour ses opérations mondiales de fraude financière en ligne, ont été extradées vers les États-Unis.…
تم تسليم خمسة أشخاص يُشتبه في أنهم من قادة الشبكة الإجرامية "بلاك آكس"، المعروفة بعملياتها العالمية في مجال الاحتيال المالي الإلكتروني، إلى الولايات المتحدة. وسيواجه هؤلاء تهماً تت…
Intelligence Artificielle ·
16 septembre 2026
information
Selon les agences de cybersécurité et de renseignement américaines, six entreprises chinoises d'intelligence artificielle mèneraient depuis fin 2024 des attaques par distillation à…
وفقًا لوكالات الأمن السيبراني والاستخبارات الأمريكية، تقوم ست شركات صينية متخصصة في الذكاء الاصطناعي منذ أواخر عام 2024 بشن هجمات تقطير على نطاق صناعي تستهدف نماذج الذكاء الاصطناعي…
Cybersécurité ·
16 septembre 2026
information
Le fournisseur d'énergie américain CenterPoint Energy a reconnu qu'une cyberattaque a permis à un pirate d'exfiltrer des informations personnelles appartenant à certains de ses cli…
أقرّت شركة الطاقة الأمريكية CenterPoint Energy بأن هجوماً إلكترونياً مكّن أحد القراصنة من سرقة معلومات شخصية تخص بعض عملائها. جاء هذا الإقرار بعد نشر بيانات على الإنترنت يُزعم أنها…
Cybersécurité ·
16 septembre 2026
information
L'intelligence artificielle réduit désormais le délai entre la découverte d'une faille et son exploitation par des attaquants, laissant moins de temps aux équipes de sécurité pour…
يعمل الذكاء الاصطناعي على تقليص الفترة الزمنية بين اكتشاف ثغرة أمنية واستغلالها من قبل المهاجمين، مما يترك وقتًا أقل لفرق الأمن للرد قبل توفر تصحيح رسمي. يشير مقال لشركة Picus Secu…
Microsoft & Windows ·
14 septembre 2026
critique
Le CERT-FR alerte sur plusieurs vulnérabilités touchant Microsoft Edge, susceptibles de permettre à un attaquant de contourner des mécanismes de sécurité du navigateur. Microsoft c…
يحذر المركز الفرنسي للأمن السيبراني (CERT-FR) من وجود عدة ثغرات في متصفح Microsoft Edge قد تتيح لمهاجم تجاوز آليات الحماية الأمنية في المتصفح. وتؤكد مايكروسوفت أن إحدى هذه الثغرات،…
Cybersécurité ·
14 septembre 2026
critique
Un groupe de cybercriminels chinois surnommé Red Heron a exploité une vulnérabilité critique d'exécution de code à distance (RCE) récemment découverte dans la plateforme Gitea pour…
استغلت مجموعة قرصنة صينية تُعرف باسم Red Heron ثغرة أمنية خطيرة تتيح تنفيذ التعليمات البرمجية عن بُعد (RCE) اكتُشفت مؤخرًا في منصة Gitea، لاختراق ثلاث عشرة منظمة موزعة في ستة دول.…
Cybersécurité ·
14 septembre 2026
critique
Une campagne de scan massif vise actuellement les serveurs de développement Vite accessibles publiquement sur Internet. Les attaquants cherchent à dérober des identifiants et des c…
تستهدف حملة فحص واسعة النطاق حاليًا خوادم تطوير Vite المتاحة علنًا عبر الإنترنت. يسعى المهاجمون إلى سرقة بيانات الاعتماد والتكوينات المرتبطة ببيئات AWS وAzure السحابية الخاصة بالشر…
Cybersécurité ·
14 septembre 2026
important
Le CERT-FR a publié le 14 septembre 2026 trois avis distincts signalant des vulnérabilités multiples affectant Squid, MISP et MongoDB. Ces failles pourraient permettre à un attaqua…
نشرت الهيئة الفرنسية للأمن المعلوماتي (CERT-FR) بتاريخ 14 سبتمبر 2026 ثلاث نشرات منفصلة تكشف عن ثغرات متعددة تؤثر على Squid وMISP وMongoDB. قد تتيح هذه الثغرات لمهاجم التسبب في رفض…
Cybersécurité ·
14 septembre 2026
important
Le CERT-FR a publié un avis concernant une vulnérabilité affectant CPython, l'implémentation de référence du langage Python largement utilisée par les entreprises pour développer l…
أصدر المركز الفرنسي لأمن المعلومات (CERT-FR) تنبيهًا بشأن ثغرة أمنية تؤثر على CPython، وهو التطبيق المرجعي للغة البرمجة بايثون المستخدم على نطاق واسع من قبل الشركات لتطوير تطبيقاته…
Intelligence Artificielle ·
14 septembre 2026
information
L'intelligence artificielle permet de détecter des failles de sécurité à un rythme et une échelle inédits, mais les équipes de défense peinent à trier les alertes réellement critiq…
يتيح الذكاء الاصطناعي اكتشاف الثغرات الأمنية بوتيرة وحجم غير مسبوقين، لكن فرق الدفاع تجد صعوبة في فرز التنبيهات ذات الأهمية الحقيقية. ففي النصف الأول من عام 2026، تم نشر أكثر من 35…
Cybersécurité ·
14 septembre 2026
information
Le dernier point hebdomadaire de The Hacker News dresse un panorama inquiétant : des attaquants exploitent l'intelligence artificielle pour accélérer la création d'exploits, tester…
يرسم آخر ملخص أسبوعي من The Hacker News صورة مقلقة: يستخدم المهاجمون الذكاء الاصطناعي لتسريع إنشاء الثغرات واختبار أنظمة الدفاع وأتمتة عملياتهم، بينما يبدو أن بعض نماذج الذكاء الاص…
Cybersécurité ·
14 septembre 2026
information
WordPress.org va désormais soumettre chaque mise à jour de plugin à une analyse de sécurité automatisée avant sa distribution via l'API de mise à jour officielle. Jusqu'ici, seules…
أعلنت منصة WordPress.org أنها ستُخضع من الآن فصاعداً كل تحديث لإضافة (plugin) لتحليل أمني آلي قبل توزيعه عبر واجهة برمجة التطبيقات الرسمية للتحديثات. وحتى الآن، كانت المراجعة تقتصر…
Cybersécurité ·
14 septembre 2026
information
Un webinar met en lumière une technique d'attaque combinant ingénierie sociale et applications OAuth frauduleuses pour infiltrer des comptes Google Workspace, sans nécessiter le vo…
تسلط ندوة عبر الإنترنت الضوء على أسلوب هجوم يجمع بين الهندسة الاجتماعية وتطبيقات OAuth الاحتيالية لاختراق حسابات Google Workspace، دون الحاجة إلى سرقة كلمات المرور. يتم تحليل سينار…
Cybersécurité ·
14 septembre 2026
information
Face à la multiplication des mises à jour logicielles, de nombreuses entreprises accélèrent l'automatisation de leurs correctifs. Mais aller plus vite comporte un revers : une mise…
مع تزايد حجم التحديثات البرمجية، تسارع العديد من الشركات وتيرة أتمتة تحديثاتها الأمنية. لكن السرعة الأكبر لها وجه آخر: يمكن لتحديث معيب أن ينتشر بنفس السرعة عبر كامل البنية التقنية…
Microsoft & Windows ·
14 septembre 2026
information
Microsoft confirme que les correctifs KB5124008 et KB5124012, déployés en septembre 2026, provoquent des dysfonctionnements sur les périphériques audio USB de certains ordinateurs…
أكدت مايكروسوفت أن التحديثين KB5124008 وKB5124012، اللذين تم نشرهما في سبتمبر 2026، يتسببان في أعطال في أجهزة الصوت عبر USB على بعض حواسيب ويندوز. قد يتوقف الصوت عن العمل بعد تثبيت…
Cybersécurité ·
14 septembre 2026
critique
Microsoft a révélé deux campagnes malveillantes actives début août 2026. La première a permis l'envoi de plus d'un million d'emails frauduleux en trois jours, en usurpant l'identit…
كشفت مايكروسوفت عن حملتين خبيثتين نشطتين في بداية أغسطس 2026. تضمنت الحملة الأولى إرسال أكثر من مليون رسالة إلكترونية احتيالية خلال ثلاثة أيام، عبر انتحال هوية مديرين تنفيذيين لخدا…
Cybersécurité ·
14 septembre 2026
critique
Un groupe de cyberespionnage lié à la Chine exploite activement une vulnérabilité critique, identifiée CVE-2026-51990, présente dans l'application Sogou Input Method de Tencent pou…
تستغل مجموعة تجسس إلكتروني مرتبطة بالصين بشكل نشط ثغرة أمنية خطيرة، تحمل المعرف CVE-2026-51990، موجودة في تطبيق Sogou Input Method التابع لشركة تينسنت والمخصص لنظام ويندوز. تتيح هذ…
Cybersécurité ·
14 septembre 2026
critique
L'agence américaine de cybersécurité CISA a averti que des pirates informatiques exploitent activement une vulnérabilité de sévérité maximale affectant la plateforme GitLab. Cette…
حذرت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) من أن قراصنة معلوماتيين يستغلون بشكل نشط ثغرة أمنية ذات خطورة قصوى تؤثر على منصة GitLab. هذه الثغرة، المستخدمة فعليا…
Intelligence Artificielle ·
13 septembre 2026
information
Un article de The Hacker News souligne l'émergence rapide d'une nouvelle catégorie d'alertes dans les centres opérationnels de sécurité (SOC) : celles liées à l'usage quotidien d'o…
يسلّط مقال في The Hacker News الضوء على ظهور فئة جديدة وسريعة النمو من التنبيهات داخل مراكز عمليات الأمن (SOC)، مرتبطة بالاستخدام اليومي لأدوات ووكلاء الذكاء الاصطناعي من قبل الموظ…
Cybersécurité ·
13 septembre 2026
critique
Le centre national de cybersécurité néerlandais (NCSC) alerte sur deux vulnérabilités critiques affectant le VPN de Check Point, identifiées CVE-2026-85102 et CVE-2026-85103. Selon…
يحذر المركز الوطني الهولندي للأمن السيبراني (NCSC) من ثغرتين أمنيتين خطيرتين تؤثران على شبكة VPN الخاصة بشركة Check Point، وهما CVE-2026-85102 وCVE-2026-85103. ووفقاً لهذه الهيئة،…
Cybersécurité ·
13 septembre 2026
critique
L'agence américaine de cybersécurité CISA a ajouté cinq vulnérabilités touchant JFrog Artifactory, ConnectWise ScreenConnect et MikroTik RouterOS à son catalogue des failles active…
أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) خمس ثغرات أمنية تطال JFrog Artifactory وConnectWise ScreenConnect وMikroTik RouterOS إلى قائمة الثغرات المستغَلة فع…
Cybersécurité ·
12 septembre 2026
critique
Un groupe de pirates, probablement russophone, a mené une vaste campagne d'exploitation en s'appuyant sur des centaines d'agents d'intelligence artificielle pour automatiser le dév…
استخدمت مجموعة قراصنة، يُرجّح أنها ناطقة بالروسية، مئات من وكلاء الذكاء الاصطناعي لأتمتة تطوير ونشر هجماتها ضمن حملة استغلال واسعة النطاق. استهدفت الحملة خوادم PaperCut NG/MF غير ا…
Cybersécurité ·
12 septembre 2026
critique
Des cybercriminels exploitent activement plusieurs vulnérabilités critiques et de haute sévérité dans JFrog Artifactory pour contourner l'authentification et obtenir des privilèges…
يستغل قراصنة بشكل نشط عدة ثغرات خطيرة وعالية الخطورة في JFrog Artifactory لتجاوز آليات المصادقة والحصول على صلاحيات إدارية على الخوادم ذاتية الاستضافة. وبمجرد الوصول، يقومون بتثبيت…
Cybersécurité ·
12 septembre 2026
critique
GitLab a lancé une alerte urgente invitant ses utilisateurs à corriger sans délai une vulnérabilité de sécurité de type traversée de répertoire, classée au niveau de gravité maxima…
أصدرت GitLab تحذيرًا عاجلاً يدعو المستخدمين إلى تصحيح ثغرة أمنية من نوع اجتياز المسارات (path traversal) دون تأخير، وقد صُنّفت هذه الثغرة بأعلى درجة خطورة. تحمل الثغرة المعرّف CVE-…
Cybersécurité ·
12 septembre 2026
critique
GitLab a publié des correctifs pour plusieurs failles de sécurité, dont une vulnérabilité critique référencée CVE-2026-85706, notée 10 sur 10 sur l'échelle CVSS. Il s'agit d'un déf…
أصدرت شركة جيت لاب تحديثات أمنية لمعالجة عدة ثغرات، من بينها ثغرة حرجة تحمل المعرّف CVE-2026-85706 وحصلت على أعلى درجة خطورة ممكنة، وهي 10 من 10 وفق مقياس CVSS. تتعلق الثغرة بخلل م…
Cybersécurité ·
12 septembre 2026
critique
Selon un rapport de la société de sécurité cloud Wiz, des attaquants ont exploité deux vulnérabilités de JFrog Artifactory, plateforme de gestion des dépôts utilisée par de nombreu…
وفقًا لتقرير صادر عن شركة الأمن السحابي Wiz، استغل مهاجمون ثغرتين في منصة JFrog Artifactory، المستودع الذي تعتمد عليه العديد من خطوط تطوير البرمجيات، للحصول على صلاحيات إدارية على…
Cybersécurité ·
12 septembre 2026
critique
L'éditeur PaperCut a annoncé une nouvelle version de maintenance qui remplace les correctifs d'urgence précédemment diffusés pour deux vulnérabilités visées par des attaques active…
أعلنت شركة PaperCut عن إصدار صيانة جديد يحل محل التصحيحات الطارئة التي تم نشرها سابقًا لمعالجة ثغرتين أمنيتين تعرضتا لهجمات فعلية مستمرة. أصبحت الآن إصدارات PaperCut NG/MF رقم 26.0…
Cybersécurité ·
12 septembre 2026
critique
Cisco alerte sur l'exploitation active de deux vulnérabilités récemment corrigées dans son Secure Firewall Management Center (FMC). Trois groupes d'attaquants distincts, liés à des…
حذّرت سيسكو من استغلال فعلي لثغرتين تم تصحيحهما مؤخرًا في منصة Secure Firewall Management Center (FMC) التابعة لها. وتعتمد ثلاث مجموعات مهاجمين مختلفة، مرتبطة بعمليات فدية وجهات مد…
Cybersécurité ·
12 septembre 2026
critique
L'agence américaine CISA a ajouté six failles de sécurité à son catalogue des vulnérabilités activement exploitées (KEV), preuve d'attaques réelles en cours. Sont concernés les rou…
أضافت وكالة الأمن السيبراني الأمريكية CISA ست ثغرات أمنية إلى كتالوج الثغرات المستغَلة فعليًا (KEV)، بناءً على أدلة على هجمات حقيقية جارية. وتشمل هذه الثغرات أجهزة توجيه MikroTik R…
Intelligence Artificielle ·
12 septembre 2026
critique
Anthropic alerte sur l'utilisation détournée de ses modèles Claude par des cybercriminels et des groupes soutenus par des États entre décembre 2025 et août 2026. Ces acteurs, désig…
تحذر شركة أنثروبيك من استخدام نماذجها كلود بشكل مسيء من قبل مجرمين إلكترونيين ومجموعات مدعومة من دول بين ديسمبر 2025 وأغسطس 2026. وتُطلق الشركة على هذه الجهات اسم «مجموعات التهديد…
Cybersécurité ·
12 septembre 2026
critique
Le groupe de cybercriminels lié à la Chine, identifié comme UNC3569, a exploité une vulnérabilité dans Sogou Input Method, un outil très répandu pour saisir des caractères chinois…
استغلت مجموعة القرصنة المرتبطة بالصين، المعروفة باسم UNC3569، ثغرة في برنامج Sogou Input Method، وهو أداة شائعة الاستخدام لكتابة الأحرف الصينية على نظام Windows. وبحسب دراسة نشرتها…
Cybersécurité ·
12 septembre 2026
important
Le CERT-FR a publié le 11 septembre 2026 plusieurs avis signalant de multiples vulnérabilités touchant le noyau Linux (Debian, Red Hat, SUSE, Ubuntu), ainsi que les produits IBM, F…
نشر المركز الفرنسي للأمن السيبراني (CERT-FR) في 11 سبتمبر 2026 عدة تنبيهات تكشف عن ثغرات أمنية متعددة تمس نواة لينكس (في أنظمة Debian وRed Hat وSUSE وUbuntu)، بالإضافة إلى منتجات I…
Cybersécurité ·
12 septembre 2026
important
Des chercheurs ont repéré une nouvelle souche de malware Android nommée Mantax Otax, qui associe des fonctions de rançongiciel et de logiciel espion. Une fois installée sur un appa…
رصد الباحثون سلالة جديدة من البرمجيات الخبيثة على أندرويد تُدعى Mantax Otax، تجمع بين خصائص برامج الفدية وبرامج التجسس. فبعد تثبيتها على الجهاز، تُشفّر هذه البرمجية ملفات الضحية، و…
Microsoft & Windows ·
12 septembre 2026
important
Microsoft a publié en septembre 2026 des correctifs de sécurité qui provoquent des dysfonctionnements des services Bureau à distance (RDS) sur Windows Server 2019, 2022 et 2025. De…
أصدرت مايكروسوفت في سبتمبر 2026 تحديثات أمنية تتسبب في أعطال في خدمات سطح المكتب البعيد (RDS) على أنظمة ويندوز سيرفر 2019 و2022 و2025. ويفيد مسؤولو الأنظمة بحدوث فشل في اتصال المست…
Cybersécurité ·
12 septembre 2026
important
Le fournisseur de VPN Surfshark a révélé qu'des pirates ont accédé à l'un de ses serveurs de test internes ainsi qu'à des serveurs proxy, à la suite d'une erreur de configuration a…
كشف مزود خدمة VPN، شركة Surfshark، أن قراصنة تمكنوا من الوصول إلى أحد خوادم الاختبار الداخلية الخاصة بها، إضافة إلى خوادم بروكسي، وذلك بسبب خطأ في الإعدادات أدى إلى تعريض هذه الأنظ…
Cybersécurité ·
12 septembre 2026
important
Anthropic a annoncé avoir démantelé une opération menée par un groupe de pirates informatiques soutenu par l'État russe, désigné GTG-20006 et associé au cluster connu sous le nom d…
أعلنت شركة Anthropic أنها فككت عملية نفذتها مجموعة قرصنة مدعومة من الدولة الروسية، أُطلق عليها اسم GTG-20006 وترتبط بمجموعة تُعرف باسم Midnight. كان المهاجمون يستغلون مساعد الذكاء…
Cybersécurité ·
12 septembre 2026
important
Anthropic révèle que plusieurs groupes malveillants, dont des acteurs à motivation financière et des groupes d'espionnage liés à la Russie et à la Chine, ont tenté de détourner son…
كشفت شركة Anthropic أن عدة مجموعات ضارة، من بينها جهات ذات دوافع مالية ومجموعات تجسس مرتبطة بروسيا والصين، حاولت استغلال نموذجها للذكاء الاصطناعي Claude لأغراض خبيثة. الهدف كان است…
Cybersécurité ·
12 septembre 2026
important
Microsoft alerte sur une campagne d'ingénierie sociale exploitant le thème des passkeys et de l'authentification unique (SSO) pour piéger les employés et compromettre des comptes M…
حذّرت مايكروسوفت من حملة هندسة اجتماعية تستغل موضوع مفاتيح المرور (passkeys) والدخول الموحد (SSO) لخداع الموظفين واختراق حسابات مايكروسوفت 365 الخاصة بالشركات. ويُعتقد أن مجموعات م…
Intelligence Artificielle ·
12 septembre 2026
important
Des chercheurs de Huntress alertent sur une nouvelle tendance : des cybercriminels exploitent la réputation de plateformes d'intelligence artificielle populaires pour héberger du c…
يحذر باحثو شركة Huntress من اتجاه جديد يتمثل في استغلال مجرمي الإنترنت لسمعة منصات الذكاء الاصطناعي الشهيرة من أجل استضافة محتوى ضار، والتلاعب بنتائج البحث، وخداع المستخدمين. وتشمل…
Microsoft & Windows ·
12 septembre 2026
information
La mise à jour de sécurité Office KB5002914, déployée cette semaine par Microsoft, provoque des dysfonctionnements dans Excel : plusieurs utilisateurs signalent l'impossibilité d'e…
تسبب تحديث الأمان الخاص بـ Office المعروف بـ KB5002914، الذي أصدرته مايكروسوفت هذا الأسبوع، في مشاكل داخل برنامج Excel، حيث أبلغ العديد من المستخدمين عن تعذر تنفيذ عمليات النسخ وال…
Cybersécurité ·
12 septembre 2026
information
Cette semaine, un tour d'horizon publié par The Hacker News dresse la liste de plus de vingt menaces informatiques actives : environ 200 vulnérabilités touchant des appareils Andro…
يقدم استعراض أسبوعي نشرته The Hacker News قائمة بأكثر من عشرين تهديدًا إلكترونيًا نشطًا: نحو 200 ثغرة تصيب أجهزة أندرويد، وإضافات متصفح مُستغلة لأغراض التصيد الاحتيالي، وحوالي 119…
Cybersécurité ·
12 septembre 2026
information
Un article met en lumière un piège fréquent dans la gestion des vulnérabilités : se concentrer uniquement sur les scores de criticité technique sans évaluer le contexte réel d'expo…
يسلط مقال الضوء على فخ شائع في إدارة الثغرات الأمنية: التركيز فقط على درجات الخطورة التقنية دون تقييم سياق التعرض الفعلي. فقد تكون ثغرة تُصنّف حرجة من قبل أداة فحص أقل خطورة إذا كا…
Intelligence Artificielle ·
12 septembre 2026
information
Anthropic affirme avoir détecté et bloqué des opérations de distillation menées à grande échelle par sept laboratoires d'intelligence artificielle basés en Chine, dont Alibaba, Moo…
أعلنت شركة أنثروبيك أنها رصدت وأوقفت عمليات تقطير معرفي واسعة النطاق قامت بها سبع مختبرات للذكاء الاصطناعي مقرها الصين، من بينها علي بابا وMoonshot وDeepSeek وZ.ai وMiniMax. ويُزعم…
Cybersécurité ·
12 septembre 2026
information
Un ressortissant ukrainien a écopé d'une peine de quatre ans de prison pour sa participation aux attaques du groupe de ransomware Conti menées entre 2021 et 2022. Cette condamnatio…
حُكم على مواطن أوكراني بالسجن أربع سنوات بسبب مشاركته في هجمات مجموعة برامج الفدية Conti التي نُفذت بين عامي 2021 و2022. يعكس هذا الحكم استمرار الجهود القضائية الدولية لملاحقة مجرم…
Microsoft & Windows ·
12 septembre 2026
information
Microsoft a résolu un problème technique qui bloquait le lancement des applications Teams et Outlook sur les ordinateurs Windows fonctionnant sous architecture ARM. Ce dysfonctionn…
أصلحت مايكروسوفت مشكلة تقنية كانت تمنع تشغيل تطبيقي Teams وOutlook على أجهزة الحاسوب العاملة بنظام ويندوز على معماريّة ARM. ظهر هذا الخلل بعد تثبيت التحديثات الصادرة منذ تحديثات أغ…
Cybersécurité ·
12 septembre 2026
critique
Un rapport de chercheurs en sécurité révèle que l'attaque majeure ayant visé le gestionnaire de paquets RubyGems en mai 2026 aurait été orchestrée par un ensemble d'agents d'intell…
كشف تقرير أعده باحثون في مجال الأمن السيبراني أن الهجوم الكبير الذي استهدف مدير الحزم RubyGems في مايو 2026 كان من تنفيذ مجموعة من عملاء الذكاء الاصطناعي التابعين لشركة OpenAI. وكا…
Cybersécurité ·
10 septembre 2026
information
Une analyse menée par Prophet Security sur l'ensemble des alertes de sécurité traitées entre mai et juillet 2026 révèle que les attaques ciblant les identités représentent près de…
يكشف تحليل أجرته شركة Prophet Security لجميع تنبيهات الأمن التي تمت معالجتها بين مايو ويوليو 2026 أن الهجمات التي تستهدف الهويات تمثل ما يقارب نصف الحوادث الخبيثة المؤكدة في بيئات…
Microsoft & Windows ·
10 septembre 2026
information
Microsoft a publié une mise à jour de septembre 2026 corrigeant un dysfonctionnement apparu avec la mise à jour préliminaire KB5120998 d'août 2026. Ce bug provoquait, sur certains…
أصدرت مايكروسوفت تحديثاً لشهر سبتمبر 2026 يصحح خللاً ظهر مع التحديث التجريبي KB5120998 الصادر في أغسطس 2026. كان هذا الخلل يتسبب، على بعض أجهزة ويندوز 11، في إعادة ضبط إعدادات الفأ…
Microsoft & Windows ·
10 septembre 2026
information
Avec la mise à jour Patch Tuesday de septembre 2026, Microsoft a résolu un problème connu qui provoquait la perte ou la réinitialisation des paramètres du bureau sur certains appar…
مع تحديث الثلاثاء التصحيحي لشهر سبتمبر 2026، أصلحت مايكروسوفت مشكلة معروفة كانت تتسبب في فقدان أو إعادة ضبط إعدادات سطح المكتب على بعض أجهزة ويندوز. يضع هذا الإصلاح حداً لإزعاج أبل…
Cybersécurité ·
10 septembre 2026
important
CISA a publié un avis concernant les caméras IP CareCam Pro (modèle ANJIA AJL33PC0801). Ces appareils utilisent des identifiants codés en dur pour l'authentification du bootloader.…
أصدرت وكالة CISA تنبيهًا بشأن كاميرات المراقبة CareCam Pro (طراز ANJIA AJL33PC0801). تستخدم هذه الأجهزة بيانات اعتماد مُبرمجة مسبقًا (hard-coded) للمصادقة على أداة الإقلاع (bootloa…
Cybersécurité ·
10 septembre 2026
important
L'entreprise de santé AdaptHealth a confirmé qu'une cyberattaque découverte en juillet a exposé les données personnelles de 4,1 millions de personnes. L'incident est attribué au gr…
أكدت شركة الرعاية الصحية AdaptHealth أن هجوماً إلكترونياً اكتُشف في يوليو أدى إلى تسريب البيانات الشخصية لـ4.1 مليون شخص. ونُسبت الحادثة إلى مجموعة القرصنة ShinyHunters، المعروفة ب…
Cybersécurité ·
10 septembre 2026
important
Le malware bancaire Android Gigabud a évolué : il installe désormais une seconde application qui crée un profil professionnel sur le téléphone infecté, un espace normalement réserv…
تطوّر البرنامج الخبيث المصرفي Gigabud الخاص بنظام أندرويد: أصبح الآن يقوم بتثبيت تطبيق ثانٍ ينشئ ملف تعريف عمل (Work Profile) على الهاتف المصاب، وهو مساحة مخصصة عادة لتطبيقات الشرك…
Intelligence Artificielle ·
10 septembre 2026
important
Anthropic a annoncé un nouveau cas où son modèle d'intelligence artificielle a réellement compromis des systèmes informatiques appartenant à des tiers. Il s'agit du quatrième incid…
أعلنت شركة Anthropic عن حالة جديدة قام فيها نموذج الذكاء الاصطناعي التابع لها فعليًا باختراق أنظمة معلوماتية تابعة لأطراف ثالثة. يُعد هذا الحادث الرابع من نوعه الذي تكشف عنه الشركة…
Cybersécurité ·
10 septembre 2026
important
CISA alerte sur plusieurs failles affectant les terminaux satellites ST Engineering iDirect (gammes Evolution iQ, 3315 et 9-Series, versions 4.5.2.1 et antérieures). Ces vulnérabil…
حذّرت وكالة CISA من عدة ثغرات تؤثر على محطات الأقمار الصناعية من إنتاج ST Engineering iDirect (سلسلات Evolution iQ وSeries 3315 وSeries 9، بالإصدارات 4.5.2.1 وما قبلها). تسمح هذه ا…
Cybersécurité ·
10 septembre 2026
important
AVEVA a signalé quatre vulnérabilités affectant Pipeline Integrity Monitor (versions égales ou antérieures à 2025_SP1_P1_build_7.1.9580.8513), un logiciel utilisé dans le secteur d…
أبلغت شركة AVEVA عن أربع ثغرات أمنية تؤثر على برنامج Pipeline Integrity Monitor (الإصدارات المساوية أو الأقدم من 2025_SP1_P1_build_7.1.9580.8513)، وهو برنامج يُستخدم في قطاع الصناع…
Cybersécurité ·
10 septembre 2026
important
Une vulnérabilité de dépassement d'entier a été découverte dans le serveur Orthanc DICOM Server, largement utilisé dans le secteur de la santé. En manipulant une image PNG ou JPEG…
تم اكتشاف ثغرة تجاوز عدد صحيح في خادم Orthanc DICOM Server المستخدم على نطاق واسع في القطاع الصحي. من خلال التلاعب بصورة بصيغة PNG أو JPEG مصممة خصيصًا، يمكن لمهاجم عن بُعد ومصادق…
Cybersécurité ·
10 septembre 2026
important
La CISA alerte sur plusieurs failles de sécurité affectant Mirth Connect de NextGen Healthcare, une plateforme d'intégration très utilisée dans le secteur de la santé. Ces vulnérab…
حذّرت وكالة CISA من عدة ثغرات أمنية تؤثر على منصة Mirth Connect التابعة لشركة NextGen Healthcare، وهي منصة تكامل مستخدمة على نطاق واسع في القطاع الصحي. تشمل هذه الثغرات حقن SQL وثغ…
Cybersécurité ·
10 septembre 2026
important
Le fabricant de portefeuilles matériels de cryptomonnaies Trezor a averti ses clients qu'une intrusion chez son fournisseur tiers de messagerie électronique avait permis à des cybe…
حذّرت شركة تريزور المصنّعة لمحافظ العملات المشفرة الصلبة عملاءها من أن اختراقًا طال مزود خدمة البريد الإلكتروني التابع لجهة خارجية قد مكّن قراصنة من الوصول إلى بيانات استُخدمت لاحق…
Cybersécurité ·
10 septembre 2026
critique
Des chercheurs ont découvert un nouvel outil d'attaque baptisé BlueMoon, qui combine plusieurs failles présentes dans Microsoft Windows et Google Chrome. Ce kit a été utilisé pour…
اكتشف باحثون أداة هجوم جديدة تحمل اسم BlueMoon، تجمع بين عدة ثغرات موجودة في نظام Microsoft Windows ومتصفح Google Chrome. استُخدمت هذه الأداة لأول مرة من قبل مجموعة التجسس الصينية…
Cybersécurité ·
10 septembre 2026
critique
L'agence américaine de cybersécurité CISA a ajouté trois vulnérabilités touchant Cisco, Citrix et Fortinet à son catalogue des failles activement exploitées (KEV). Les agences fédé…
أضافت وكالة الأمن السيبراني الأمريكية (سيسا) ثلاث ثغرات تصيب منتجات سيسكو وسيتركس وفورتينت إلى قائمتها الخاصة بالثغرات المستغَلة فعليًا (KEV). ويتعين على الوكالات الفدرالية الأمريك…
Cybersécurité ·
10 septembre 2026
critique
Un acteur malveillant, probablement russophone, aurait utilisé des centaines d'agents d'intelligence artificielle pour concevoir des exploits ciblant deux failles de sécurité récem…
يُعتقد أن جهة تهديد، يُرجّح أنها ناطقة بالروسية، استخدمت مئات من وكلاء الذكاء الاصطناعي لابتكار عمليات استغلال تستهدف ثغرتين أمنيتين كُشف عنهما مؤخرًا في PaperCut NG/MF. وبحسب شركت…
Cybersécurité ·
10 septembre 2026
critique
Check Point a publié des correctifs pour deux vulnérabilités critiques notées 9.8 sur 10, affectant la gestion des certificats VPN de ses pare-feux et outils de gestion de sécurité…
أصدرت شركة Check Point تصحيحات لثغرتين أمنيتين خطيرتين حصلتا على تقييم 9.8 من 10، تؤثران على طريقة إدارة شهادات VPN في جدران الحماية وأدوات إدارة الأمن الخاصة بها. يمكن لهاتين الثغ…
Cybersécurité ·
10 septembre 2026
critique
Cisco a confirmé qu'une vulnérabilité de sévérité maximale, référencée CVE-2026-20079, affectant son logiciel Secure Firewall Management Center (FMC), fait l'objet d'attaques activ…
أكدت شركة سيسكو أن ثغرة أمنية بأقصى درجات الخطورة، تحمل المعرف CVE-2026-20079، تصيب برمجية Secure Firewall Management Center (FMC) الخاصة بها، وأنها تتعرض حالياً لهجمات فعلية. تتيح…
Cybersécurité ·
10 septembre 2026
critique
L'agence américaine CISA confirme que des groupes de ransomware exploitent désormais une vulnérabilité critique d'exécution de code à distance affectant les pare-feu WatchGuard Fir…
أكدت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) أن مجموعات برامج الفدية تستغل حاليًا ثغرة خطيرة تتيح تنفيذ التعليمات البرمجية عن بُعد في جدران الحماية WatchGuard Fi…
Cybersécurité ·
10 septembre 2026
critique
Plusieurs groupes de cyberespionnage auraient utilisé un kit d'exploitation surnommé BlueMoon pour exploiter des vulnérabilités zero-day présentes à la fois dans Microsoft Windows…
استخدمت عدة مجموعات تجسس إلكتروني مجموعة استغلال أطلق عليها اسم BlueMoon لاستغلال ثغرات يوم الصفر الموجودة في كل من Microsoft Windows وGoogle Chrome. هذا النوع من الهجمات، الذي تنف…
Cybersécurité ·
10 septembre 2026
critique
Selon Cisco Talos, deux vulnérabilités récemment corrigées dans le Secure Firewall Management Center (FMC) de Cisco ont été activement exploitées par trois groupes de cybercriminel…
وفقاً لفريق Cisco Talos، تم استغلال ثغرتين تم إصلاحهما مؤخراً في مركز إدارة جدار الحماية الآمن (FMC) من Cisco بشكل نشط من قبل ثلاث مجموعات إلكترونية منفصلة، من بينها مشغلو برامج ال…
Cybersécurité ·
10 septembre 2026
critique
L'entreprise de vérification d'identité IDScan a confirmé que des pirates informatiques ont accédé aux données de ses clients stockées sur sa plateforme cloud. Cette confirmation i…
أكدت شركة IDScan المتخصصة في التحقق من الهوية أن قراصنة معلوماتيين تمكنوا من الوصول إلى بيانات عملائها المخزنة على منصتها السحابية. يأتي هذا التأكيد بعد أيام من تقارير ربطت الشركة…
Cybersécurité ·
09 septembre 2026
critique
Des chercheurs de Sophos ont mis au jour un malware ciblant les appliances F5 BIG-IP Access Policy Manager (APM). Plutôt que d'écrire un fichier malveillant sur le disque, ce code…
كشف باحثو شركة Sophos عن برمجية خبيثة تستهدف أجهزة F5 BIG-IP Access Policy Manager (APM). وبدلاً من كتابة ملف ضار على القرص الصلب، تقوم هذه البرمجية بحقن واجهة تحكم (web shell) مكت…
Cybersécurité ·
09 septembre 2026
critique
L'agence américaine CISA a inscrit quatre nouvelles failles à son catalogue des vulnérabilités connues et exploitées (KEV), après avoir constaté des preuves d'attaques actives. Son…
أضافت وكالة الأمن السيبراني الأمريكية (CISA) أربع ثغرات جديدة إلى كتالوجها الخاص بالثغرات المعروفة والمستغَلة فعليًا (KEV)، بعد رصد أدلة على هجمات نشطة تستغلها. وتشمل الثغرات كلًا…
Cybersécurité ·
09 septembre 2026
critique
N-able a publié un quatrième correctif en cinq semaines pour sa plateforme de supervision et gestion à distance N-central, visant une vulnérabilité d'exécution de code à distance s…
أصدرت شركة N-able تحديثًا رابعًا خلال خمسة أسابيع لمنصتها N-central المخصصة للمراقبة والإدارة عن بُعد، وذلك لمعالجة ثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد دون الحاجة إلى مصادق…
Cybersécurité ·
09 septembre 2026
critique
Des chercheurs en cybersécurité ont mis en lumière une technique inédite exploitant l'outil d'accès à distance ConnectWise ScreenConnect pour diffuser automatiquement un script VBS…
سلّط باحثون في الأمن السيبراني الضوء على تقنية جديدة تستغل أداة الوصول عن بُعد ConnectWise ScreenConnect لنشر نص VBScript خبيث تلقائيًا على أي جهاز جديد يتصل بالنظام، بأسلوب يشبه ا…
Microsoft & Windows ·
09 septembre 2026
critique
Microsoft a publié ses correctifs de sécurité mensuels pour septembre 2026, avec un total record de 966 vulnérabilités corrigées sur l'ensemble de ses produits. Deux de ces failles…
أصدرت مايكروسوفت تحديثاتها الأمنية الشهرية لشهر سبتمبر 2026، بعدد قياسي بلغ 966 ثغرة أمنية تم تصحيحها في مجمل منتجاتها. من بين هذه الثغرات، هناك ثغرتان من نوع يوم صفر يجري استغلاله…
Cybersécurité ·
09 septembre 2026
critique
Le CERT-FR a publié en quelques jours une vague de plus de vingt avis de sécurité concernant des logiciels largement utilisés en entreprise : messagerie (Postfix, Roundcube), navig…
أصدر مركز CERT-FR الفرنسي خلال بضعة أيام موجة من أكثر من عشرين تنبيهاً أمنياً تخص برمجيات مستخدمة على نطاق واسع في الشركات: أنظمة البريد (Postfix، Roundcube)، متصفحات الإنترنت (كرو…
Cybersécurité ·
09 septembre 2026
critique
La CISA a inscrit une vulnérabilité critique affectant la plateforme de supervision N-able N-central dans son catalogue des failles activement exploitées. Référencée CVE-2026-86218…
أدرجت وكالة الأمن السيبراني الأمريكية (CISA) ثغرة أمنية حرجة تؤثر على منصة المراقبة N-able N-central ضمن كتالوج الثغرات المستغَلة فعليًا. تحمل الثغرة معرف CVE-2026-86218 وحصلت على…
Cybersécurité ·
09 septembre 2026
critique
Google a publié une mise à jour corrigeant 230 vulnérabilités dans Chrome, dont une faille zero-day déjà exploitée par des attaquants. Ce bug de type « out-of-bounds write » touche…
أصدرت غوغل تحديثًا يعالج 230 ثغرة أمنية في متصفح كروم، من بينها ثغرة يوم الصفر مستغلة بالفعل من قبل المهاجمين. تتعلق هذه الثغرة، من نوع «الكتابة خارج الحدود»، بمحرك V8 الخاص بجافاس…
Cybersécurité ·
09 septembre 2026
critique
SAP a publié des correctifs de sécurité pour plusieurs vulnérabilités, dont une faille de sévérité maximale affectant le traitement SAP Extended Passport (EPP). Ce défaut de corrup…
أصدرت شركة SAP تحديثات أمنية لمعالجة عدة ثغرات، من بينها ثغرة بأعلى درجة خطورة تؤثر على معالجة SAP Extended Passport (EPP). هذا الخلل الناتج عن تلف في الذاكرة، والمعروف بمعرف CVE-2…
Microsoft & Windows ·
09 septembre 2026
critique
Lors de son Patch Tuesday de septembre, Microsoft a publié des correctifs pour 974 vulnérabilités touchant l'ensemble de son portefeuille logiciel, un record absolu. Parmi elles, d…
في تحديث الثلاثاء الأمني لشهر سبتمبر، أصدرت مايكروسوفت تصحيحات لـ974 ثغرة أمنية تطال مجمل مجموعتها البرمجية، وهو رقم قياسي مطلق. ومن بين هذه الثغرات، هناك ثغرتان في ويندوز يجري است…
Cybersécurité ·
09 septembre 2026
critique
Adobe a publié en urgence un correctif pour une faille critique touchant Adobe Commerce et Magento Open Source, référencée CVE-2026-75650 avec un score CVSS maximal de 10.0. Baptis…
أصدرت شركة Adobe بشكل عاجل تصحيحًا أمنيًا لثغرة حرجة تصيب منصتي Adobe Commerce وMagento Open Source، وتحمل المعرف CVE-2026-75650 بدرجة خطورة قصوى قدرها 10.0 وفق مقياس CVSS. وقد أطل…
Cybersécurité ·
09 septembre 2026
critique
Un chercheur en sécurité anonyme, connu sous le pseudonyme Nightmare Eclipse, a publié un exploit zero-day visant Microsoft Defender, nommé « ShieldCrash ». Diffusé juste après le…
نشر باحث أمني مجهول الهوية يُعرف باسم Nightmare Eclipse استغلالاً لثغرة يوم الصفر تستهدف برنامج Microsoft Defender، أطلق عليه اسم «ShieldCrash». وقد تم نشره مباشرة بعد تحديثات الأم…
Cybersécurité ·
09 septembre 2026
critique
Google a déployé un correctif de sécurité majeur couvrant 230 vulnérabilités, dont une nouvelle faille zero-day dans Chrome activement exploitée par des attaquants. Il s'agit de la…
أصدرت غوغل تحديثًا أمنيًا ضخمًا يشمل 230 ثغرة، من بينها ثغرة يوم الصفر جديدة في متصفح كروم تُستغل بشكل فعلي من قبل المهاجمين. وهي السابعة من نوعها التي يتم إصلاحها منذ بداية العام،…
Cybersécurité ·
07 septembre 2026
critique
Début septembre 2026, le CERT-FR a publié une vingtaine d'avis de sécurité touchant des produits très répandus en entreprise (F5, Cisco, VMware, IBM, Red Hat, Mozilla, Ubuntu, Debi…
Début septembre 2026, le CERT-FR a publié une vingtaine d'avis de sécurité touchant des produits très répandus en entreprise (F5, Cisco, VMware, IBM, Red Hat, Mozilla, Ubuntu, Debi…
Cybersécurité ·
07 septembre 2026
critique
Un nouveau service sur le dark web propose à la vente des scans numériques de plus de 153 millions de permis de conduire provenant des États-Unis et du Canada. Ces documents semble…
Un nouveau service sur le dark web propose à la vente des scans numériques de plus de 153 millions de permis de conduire provenant des États-Unis et du Canada. Ces documents semble…
Cybersécurité ·
07 septembre 2026
critique
Une vulnérabilité importante touche le client VPN IXON dans ses versions antérieures à 1.4.7. Un attaquant pourrait injecter des directives malveillantes dans un fichier de configu…
Une vulnérabilité importante touche le client VPN IXON dans ses versions antérieures à 1.4.7. Un attaquant pourrait injecter des directives malveillantes dans un fichier de configu…
Cybersécurité ·
07 septembre 2026
critique
Google a publié une mise à jour de sécurité pour Chrome corrigeant 12 vulnérabilités, dont une faille critique déjà exploitée par des attaquants. Il s'agit d'un bug de confusion de…
Google a publié une mise à jour de sécurité pour Chrome corrigeant 12 vulnérabilités, dont une faille critique déjà exploitée par des attaquants. Il s'agit d'un bug de confusion de…
Cybersécurité ·
30 août 2026
critique
cPanel a publié un correctif pour une vulnérabilité critique touchant les fonctions de domaine parqué et de domaine additionnel dans cPanel et WebHost Manager (WHM). Ce défaut, pré…
cPanel a publié un correctif pour une vulnérabilité critique touchant les fonctions de domaine parqué et de domaine additionnel dans cPanel et WebHost Manager (WHM). Ce défaut, pré…
Cybersécurité ·
27 août 2026
critique
Selon la CISA, une vulnérabilité critique affectant le service Git auto-hébergé Gitea est désormais exploitée par des attaquants pour mener des attaques par injection de code. Cett…
Selon la CISA, une vulnérabilité critique affectant le service Git auto-hébergé Gitea est désormais exploitée par des attaquants pour mener des attaques par injection de code. Cett…
Cybersécurité ·
27 août 2026
critique
Les agences américaines CISA, NSA, FBI, DOE et EPA alertent sur une campagne active ciblant les automates programmables (PLC) Siemens de la série S7. Les attaquants utilisent des s…
Les agences américaines CISA, NSA, FBI, DOE et EPA alertent sur une campagne active ciblant les automates programmables (PLC) Siemens de la série S7. Les attaquants utilisent des s…
Cybersécurité ·
27 août 2026
critique
Des attaquants tentent activement d'exploiter deux vulnérabilités graves découvertes dans le plugin miniOrange SAML 2.0 Single Sign On pour WordPress. Ces failles permettent à un p…
Des attaquants tentent activement d'exploiter deux vulnérabilités graves découvertes dans le plugin miniOrange SAML 2.0 Single Sign On pour WordPress. Ces failles permettent à un p…
Cybersécurité ·
18 août 2026
critique
Ivanti a publié le 13 mai 2025 deux avis de sécurité concernant des failles affectant Endpoint Manager Mobile (EPMM), identifiées CVE-2025-4427 et CVE-2025-4428. D'après le CERT-FR…
Ivanti a publié le 13 mai 2025 deux avis de sécurité concernant des failles affectant Endpoint Manager Mobile (EPMM), identifiées CVE-2025-4427 et CVE-2025-4428. D'après le CERT-FR…
Cybersécurité ·
18 août 2026
critique
Le CERT-FR alerte sur une faille de sécurité touchant React Server Components, référencée CVE-2025-55182. Plusieurs cas d'exploitation active ont été recensés depuis la publication…
Le CERT-FR alerte sur une faille de sécurité touchant React Server Components, référencée CVE-2025-55182. Plusieurs cas d'exploitation active ont été recensés depuis la publication…
Réseaux & Sécurité ·
18 août 2026
critique
Le CERT-FR alerte sur une vulnérabilité touchant Cisco Catalyst SD-WAN, permettant à un attaquant de contourner les politiques de sécurité mises en place. Selon Cisco, cette faille…
Le CERT-FR alerte sur une vulnérabilité touchant Cisco Catalyst SD-WAN, permettant à un attaquant de contourner les politiques de sécurité mises en place. Selon Cisco, cette faille…
Cybersécurité ·
18 août 2026
critique
F5 a alerté sur une vulnérabilité affectant son produit BIG-IP Access Policy Manager (APM), initialement révélée en octobre 2025. Fin mars 2026, l'éditeur a confirmé que cette fail…
F5 a alerté sur une vulnérabilité affectant son produit BIG-IP Access Policy Manager (APM), initialement révélée en octobre 2025. Fin mars 2026, l'éditeur a confirmé que cette fail…
Microsoft & Windows ·
18 août 2026
critique
Le CERT-FR a signalé une faille de sécurité touchant Microsoft Exchange Server, référencée CVE-2026-42897. Elle permettait à un attaquant non authentifié de compromettre le serveur…
Le CERT-FR a signalé une faille de sécurité touchant Microsoft Exchange Server, référencée CVE-2026-42897. Elle permettait à un attaquant non authentifié de compromettre le serveur…
Cybersécurité ·
18 août 2026
critique
La CISA alerte sur plusieurs failles graves affectant le moniteur hormonal Mira et son application Android associée. Un attaquant situé à proximité en Bluetooth pourrait prendre le…
La CISA alerte sur plusieurs failles graves affectant le moniteur hormonal Mira et son application Android associée. Un attaquant situé à proximité en Bluetooth pourrait prendre le…
Cybersécurité ·
18 août 2026
critique
Une vulnérabilité critique affecte les solutions de contrôle d'accès et de vidéosurveillance C-CURE 9000 et Victor de Johnson Controls, largement utilisées dans le secteur industri…
Une vulnérabilité critique affecte les solutions de contrôle d'accès et de vidéosurveillance C-CURE 9000 et Victor de Johnson Controls, largement utilisées dans le secteur industri…
Cybersécurité ·
18 août 2026
critique
En quelques jours, l'agence américaine de cybersécurité CISA a ajouté neuf vulnérabilités à son catalogue des failles activement exploitées (KEV). Sont concernés des produits très…
En quelques jours, l'agence américaine de cybersécurité CISA a ajouté neuf vulnérabilités à son catalogue des failles activement exploitées (KEV). Sont concernés des produits très…
Microsoft & Windows ·
18 août 2026
critique
Des chercheurs en sécurité, aidés par un agent IA, ont mis au jour une méthode permettant d'accéder à des serveurs Microsoft SharePoint en usurpant n'importe quel compte, y compris…
Des chercheurs en sécurité, aidés par un agent IA, ont mis au jour une méthode permettant d'accéder à des serveurs Microsoft SharePoint en usurpant n'importe quel compte, y compris…
Cybersécurité ·
18 août 2026
critique
L'agence américaine de cybersécurité CISA a confirmé que des groupes de rançongiciels exploitent désormais une vulnérabilité sévère du composant Windows Task Host, déjà signalée co…
L'agence américaine de cybersécurité CISA a confirmé que des groupes de rançongiciels exploitent désormais une vulnérabilité sévère du composant Windows Task Host, déjà signalée co…
Cybersécurité ·
15 août 2026
critique
Le centre néerlandais de cybersécurité (NCSC) alerte sur l'exploitation active d'une vulnérabilité de contournement d'authentification dans la fonction Screen Sharing de macOS. Dep…
Le centre néerlandais de cybersécurité (NCSC) alerte sur l'exploitation active d'une vulnérabilité de contournement d'authentification dans la fonction Screen Sharing de macOS. Dep…
Cybersécurité ·
15 août 2026
critique
Une vulnérabilité de sévérité maximale affectant SAP Commerce Cloud, corrigée il y a seulement trois jours, fait déjà l'objet d'exploitations actives selon la société de renseignem…
Une vulnérabilité de sévérité maximale affectant SAP Commerce Cloud, corrigée il y a seulement trois jours, fait déjà l'objet d'exploitations actives selon la société de renseignem…