🧩 ثغرات
ثغرة SignDrop يوم-صفر في Windows CLFS تمنح صلاحيات SYSTEM
نشر باحث كود استغلال باسم SignDrop يدّعي أنه يسمح لمستخدم Windows عادي برفع صلاحياته إلى SYSTEM عبر مشغّل CLFS. ولم تؤكد Microsoft الثغرة ولم تصدر لها CVE أو إصلاحاً حتى الآن.
#Zero-Day
2 مقال
🚨 عاجل
ثغرة N-central يوم-صفر 4EverAble2Shell مستغلة رغم التحديث
بدأ مهاجمون استغلال ثغرة يوم-صفر جديدة في منصة N-able N-central باسم 4EverAble2Shell بعد ساعات من نشر كود استغلال لها، وأصابوا 21 خادماً على الأقل، 19 منها تعمل بآخر تحديث أمني.