الثغرات الأمنية

الثغرات الأمنية

CVE-2026-34197 في Apache ActiveMQ: استغلال نشط يهدد بنوك SAMA

ثغرة Apache ActiveMQ CVE-2026-34197 على قائمة CISA KEV: تنفيذ شيفرة عن بُعد عبر Jolokia API يهدد البنية التحتية للرسائل في بنوك SAMA. تحليل وتوصيات فنترالينك.

6 مايو 2026 4 د

الثغرات الأمنية

CVE-2026-29014 في MetInfo CMS: حقن PHP عن بُعد يهدد بنوك SAMA

ثغرة حرجة CVE-2026-29014 (CVSS 9.8) في MetInfo CMS تسمح بحقن شيفرة PHP غير مصادق وتنفيذ الأوامر عن بُعد. تحليل المخاطر والتوصيات للمؤسسات المالية الخاضعة لـ SAMA CSCC من فنترالينك.

6 مايو 2026 4 د

الثغرات الأمنية

CVE-2026-41940: ثغرة cPanel تجاوز المصادقة تهدد البنية التحتية لبنوك SAMA

ثغرة CVE-2026-41940 في cPanel & WHM بدرجة 9.8 تتيح تجاوز المصادقة عن بُعد. اكتشفت watchTowr استغلالها صفر-يوم منذ فبراير 2026، مع اختراق أكثر من 40 ألف خادم. ماذا يعني ذلك للبنوك السعودية الخاضعة لـ SAMA؟

6 مايو 2026 3 د

الثغرات الأمنية

CVE-2026-0300 في Palo Alto: تنفيذ جذري يهدد جدران بنوك SAMA

ثغرة Buffer Overflow حرجة (CVSS 9.3) في بوابة User-ID لـPAN-OS تتيح للمهاجم غير المصادَق الحصول على صلاحيات الجذر على جدران Palo Alto. الاستغلال نشط والترقيع لم يصدر بعد. ما يجب على بنوك SAMA فعله الآن.

6 مايو 2026 3 د

الثغرات الأمنية

ثغرة Apache HTTP/2 الحرجة CVE-2026-23918: تهديد RCE لبنوك SAMA

كشفت Apache عن ثغرة حرجة في mod_http2 تحمل الرقم CVE-2026-23918 وتتيح DoS وتنفيذ شيفرة عن بُعد عبر double-free. تعرف على الأثر على بنوك SAMA وخطوات الاستجابة الفورية.

6 مايو 2026 4 د

الثغرات الأمنية

ثغرة GitHub CVE-2026-3854: تنفيذ شيفرة عن بُعد عبر git push يهدد بنوك SAMA

ثغرة حرجة في GitHub Enterprise Server (CVE-2026-3854 بدرجة CVSS 8.7) تتيح تنفيذ أوامر اعتباطية عبر أمر git push بسيط، وتهدد سلامة مستودعات شيفرات بنوك SAMA. اكتشف الأثر والتوصيات.

6 مايو 2026 4 د

الثغرات الأمنية

CVE-2026-22679 في Weaver E-cology: تنفيذ شيفرة عن بُعد يهدد بنوك SAMA

ثغرة حرجة (CVSS 9.8) في منصة Weaver E-cology الصينية المنتشرة في القطاع المالي الآسيوي تتيح تنفيذ شيفرة عن بُعد عبر واجهة Dubbo Debug. ما تأثيرها على سلسلة التوريد لبنوك SAMA؟

6 مايو 2026 4 د

الثغرات الأمنية

ثغرة Copy Fail (CVE-2026-31431): تصعيد جذر شامل في Linux يهدد بنوك SAMA

ثغرة عمرها 9 سنوات في نواة Linux تتيح لأي مستخدم محلي رفع صلاحياته إلى root عبر 4 بايتات فقط. CISA أدرجتها في KEV واستغلال PoC منشور. تحليل التأثير على بنوك SAMA والخطوات العملية للحماية.

6 مايو 2026 4 د

الثغرات الأمنية

CVE-2026-33825: ثلاث ثغرات صفرية في Windows Defender تهدد بنوك SAMA

ثلاث ثغرات صفرية في Microsoft Defender (CVE-2026-33825 وما تلاها) تُستغل بنشاط منذ أبريل 2026، ثنتان منها لم تُرقّع بعد. تحليل تأثيرها على ضوابط حماية نقاط النهاية في بنوك SAMA.

5 مايو 2026 4 د

الثغرات الأمنية

CVE-2026-42221: ثغرة nginx-ui الحرجة تهدد بنية بنوك SAMA التحتية

ثغرة عالية الخطورة في nginx-ui (CVE-2026-42221) تسمح لمهاجم غير مصادق بالاستيلاء على حساب المدير الأولي. تحليل التأثير على بنوك SAMA وتوصيات الحماية الفورية.

5 مايو 2026 4 د

الثغرات الأمنية

CVE-2026-20160: ثغرة Cisco SSM الحرجة (9.8) تهدد بنوك SAMA

ثغرة Cisco SSM On-Prem الحرجة (CVE-2026-20160) بدرجة CVSS 9.8 تتيح للمهاجمين تنفيذ أوامر بصلاحيات root وتهدد البنوك السعودية الخاضعة لرقابة SAMA و NCA.

5 مايو 2026 4 د

الثغرات الأمنية

CVE-2026-31431 "Copy Fail": ثغرة Linux صفرية تهدد بنوك SAMA السحابية

ثغرة CVE-2026-31431 المعروفة بـ Copy Fail تستغل خللاً منطقياً في نواة Linux منذ 2017، وتستهدف بيئات Kubernetes والسحابة. تحليل أثرها على بنوك SAMA وخطوات الحماية.

5 مايو 2026 4 د