📰 أخبار
ثغرة SGLang RCE تخترق NEAR AI وتسرق بيانات 18 وكيلاً
استغل مهاجم ثغرة تنفيذ كود عن بُعد (RCE) في SGLang، محرك تشغيل نماذج AI مفتوح المصدر، لتشغيل كود على أحد خوادم NEAR AI، ثم تنقل داخل أنظمتها ووصل إلى بيانات نحو 100 مستخدم و18 وكيل AI.
#RCE
4 مقال
🧩 ثغرات
ثغرة Windows Paint CVE-2026-83844: حدّث الرسام من Microsoft Store
أصلحت Microsoft ثغرة تنفيذ كود (RCE) برقم `CVE-2026-83844` في برنامج الرسام Windows Paint، بعد قرابة شهر من الارتباك حول رقم النسخة المصلحة وتوفرها في المتجر. النسخة الآمنة هي 11.2609.401.0.
🧩 ثغرات
ثغرة PTC Windchill حرجة CVE-2026-126325 تتيح تنفيذ كود عن بعد
أصدرت PTC إصلاحاً لثغرة حرجة في برنامجي Windchill وFlexPLM لإدارة دورة حياة المنتجات، برقم `CVE-2026-126325` ودرجة 9.2، وقد تسمح بتنفيذ كود عن بُعد عبر طلبات معدّة خصيصاً.
🧩 ثغرات
ثغرة Git CVE-2026-111760: استنساخ مستودع خبيث ينفذ كوداً
أصلح مشروع Git ثغرة برقم `CVE-2026-111760` تسمح لمستودع خبيث بتشغيل كود المهاجم على جهاز من يستنسخه استنساخاً متكرراً (Recursive Clone) مع وحداته الفرعية (Submodules). النسخة المصلحة 2.56.1، ومعها إصلاحات للفروع من 2.50 حتى 2.55.