محور موضوعي
استخبارات الثغرات الأمنية
الثغرات الحرجة والاستغلال الفعلي وإرشادات الأولوية من CyberAbeer.
المقالات
استخبارات الثغرات الأمنية
ثغرة SharePoint الحرجة (CVE-2026-45659) قيد الاستغلال الفعلي -- حدّث الآن
أضافت CISA ثغرة تنفيذ تعليمات برمجية عن بعد في SharePoint إلى كتالوج الثغرات المستغَلة المعروفة في 1 يوليو 2026. التحديث متوفر منذ مايو -- الخطر الآن هو الخوادم غير المحدَّثة.
استخبارات الثغرات الأمنية
ثغرتا SonicWall SMA1000 الصفريتان قيد الهجوم الفعلي (CVE-2026-15409 وCVE-2026-15410)
اكتشفت Rapid7 ثغرتين صفريتين في SonicWall SMA1000 -- تزوير طلب من جانب الخادم غير موثَّق بدرجة CVSS كاملة 10.0، وحقن أوامر -- تُستغلان معاً فعلياً. كلتاهما في KEV التابع لـ CISA.
استخبارات الثغرات الأمنية
يوليو 2026 كان شهر التحديثات الأكبر على الإطلاق -- إليك ما يجب إعطاؤه الأولوية فعلياً
أصدرت مايكروسوفت 622 ثغرة وأوراكل 1,434 في الشهر نفسه. لا أحد يحدّث كل شيء دفعة واحدة. إليك ترتيب الأولويات العملي من CyberAbeer.