ckcbnb

😂

إنه يكتسح حقًا!

لا تمنحوا القراصنة أي فرصة لارتكاب أعمال غير قانونية.

#BNB

المواد المرجعية لـ PHP2Shell
نشرات الأمان الرسمية من PHP:
GHSA-w8hw-w9fx-j79w / GHSA-6wmf-4rv5-p3rp:
إيداع التصحيح الرسمي 3584a98bda:
تحليل معمّق من Calif:
تحليل Wiz:
CNCERT

فساد الذاكرة في نواة PHP يؤدي إلى تنفيذ تعليمات برمجية عن بُعد دون مصادقة (CVE-2026-109618 / CVE-2026-109619) #PHP2Shell

شديد #php

إذًا، هل كلها مزيفة؟

واجه Claude Fable 5.1 مرشح أمان، وتم تبديل المحادثة تلقائيًا إلى Claude Opus 4.8. ابدأ محادثة جديدة للمتابعة مع Claude Fable 5.1، أو تابع هذه المحادثة مع Claude Opus 4.8.

SonicWall SMA1000：‏SSRF قبل المصادقة × حقن أوامر AMC، وأكدت الشركة استغلال الثغرة فعليًا CVE-2026-83548（CVSS 10）+ CVE-2026-83549（7.8） يمكن استخدام WorkPlace كنقطة ارتكاز للوصول إلى AMC، واختراق الأجهزة الطرفية دون الحاجة إلى بيانات اعتماد. يتأثر 6210 / 7210 / 8200v. لا يشمل هذا النطاق SMA100 وSSL-VPN على جدران الحماية. التصحيح: 12.4.x → 12.4.3-03526 12.5.x →

Moonwell ~$8.7M（المتبقي الرسمي ~$9.13M） استخدام MAMO ذي السيولة المحدودة كضمان، وسعر التداول الفوري كأوراكل. حدّ التوريد يقيّد عملية السك فقط، أما التحويل المباشر إلى mMAMO فيتجاوز الحد. ارتفع سعر الصرف بنحو 3.7×، ومع إضافة تأثير السعر، تم اقتراض cbBTC / WETH / USDC / wstETH. محاسبة Compound v2 + اختيار المعلمات/الأوراكل، أدّت هذه السلسلة إلى اختراق كامل دفعة واحدة. ما بعد الحادثة الرسمي（Anthias /

Burp انضم أيضًا إلى موجة MCP، حيث يفعّل DAST 2026.8.2 بروتوكول MCP افتراضيًا، ويمكن لـ Cursor /Claude الوصول مباشرةً إلى عمليات الفحص والثغرات #BurpSuite #MCP #AppSec

تنفيذ تعليمات عن بُعد غير مُصادق عليه RCE في Next.js 15.5 / 16.3 CVE-2026-75604 + تحسين الصور بتنسيق AVIF كلاهما تنفيذ تعليمات عن بُعد غير مُصادق عليه RCE. يستهدف أحدهما AVIF في Image Optimization، بينما يستهدف الآخر الاستضافة الذاتية على Windows（Pages+App، مع عدم تفعيل Cache Components）。 لا يتأثر Linux / macOS بالثاني. للتحقق الذاتي: npm list next، يجب ترقية 15.x إلى 15.5.24 و16.x إلى 16.3.3 Windows

تجاوز المصادقة في JFrog Artifactory CVSS 9.8 CVE-2026-82329 بالإعدادات الافتراضية، لا حاجة لتسجيل الدخول، وبمجرد إمكانية الوصول عبر الشبكة يمكن الحصول على صلاحيات المسؤول. اختراق مستودع الحزم = تسميم سلسلة التوريد بأكملها. التحقق الذاتي: بالنسبة للنشر الذاتي، تحقّق من الإصدار وقم بالترقية وفقًا لذلك إلى 7.111.21 / 7.117.28 / 7.125.20 7.133.29 / 7.146.38 / 7.161.20 قامت JFrog Cloud بإصلاح المشكلة رسميًا. بالنسبة للنشر الذاتي، لا تجعل واجهة الإدارة مكشوفة على الإنترنت.

أوه، يا للهول!

لقد حجزت للتو وسم محفظة Cloudflare الخاص بي: احجز وسمك الآن عبر

😄