→ العودة إلى المدونة

مجموعة استغلال DarkSword لنظام iOS تستهدف أجهزة iPhone، ثغرة يوم صفر في Cisco FMC تحت هجوم فدية، اختراق Aura يكشف 900 ألف سجل، تصعيد صلاحيات الجذر في Ubuntu

مجموعة استغلال iOS مدعومة من دولة تربط ست ثغرات أمنية للسيطرة الكاملة على الجهاز. عصابة برنامج الفدية Interlock تستغل ثغرة يوم صفر حرجة في مركز إدارة جدار الحماية Cisco Secure منذ يناير. Aura تؤكد اختراق 900,000 سجل. ثغرة تصعيد الامتيازات في Ubuntu تسمح بالوصول إلى صلاحيات الجذر عبر توقيت systemd. بالإضافة إلى: اختطاف ConnectWise ScreenConnect، 9 ثغرات حرجة في IP KVM، XBOW تجمع 120 مليون دولار للأمن الهجومي المستقل.

---

1. DarkSword — iOS Exploit Kit

مجموعة استغلال iOS مدعومة من دولة تربط ست ثغرات أمنية للسيطرة الكاملة على الجهاز.

عصابة برنامج الفدية Interlock تستغل ثغرة يوم صفر حرجة في مركز إدارة جدار الحماية Cisco Secure منذ يناير.

---

2. Cisco FMC Zero-Day — Interlock Ransomware

Interlock ransomware — Cisco Secure Firewall Management Center (FMC) RCE zero-day. CVSS: Critical. Active since January 2026.

---

3. Aura — 900,000 Records Breached

---

4. Ubuntu CVE-2026-3888 — Root Escalation

---

5. ConnectWise ScreenConnect — Session Hijacking

ConnectWise ScreenConnect cryptographic signature verification vulnerability enables unauthorized access and privilege escalation.

---

6. IP KVM — 9 Critical Vulnerabilities

GL-iNet, Angeet/Yeeso, Sipeed, JetKVM — unauthenticated root access via missing firmware validation, broken access controls, exposed debug interfaces.

---

7. Industry Roundup

• XBOW: $120M raised at $1B+ valuation — autonomous offensive security
• Open Source Security: $12.5M from Anthropic, AWS, Google, Microsoft, OpenAI → Linux Foundation
• Zimbra XSS: CISA KEV — actively exploited, patch required
• Marquis: 672K records stolen, 74 US banks disrupted
• CISO AI Visibility: 67% lack visibility into AI usage (Pentera report)

---