شبكة أحداث عالمية
حدث واحد متطور. كل مصدر موثوق. بلغتك.
أعلنت الإمارات اعتراض طائرة مسيرة قادمة من إيران فوق مياهها الإقليمية، ونفت تقارير عن هجوم على قاعدة المنهاد الجوية، وذلك بعد تجدد الأعمال العدائية بين الولايات المتحدة وإيران.
نشرت CISA نشرة في 25 أغسطس 2026 تكشف عن ثلاث ثغرات في وحدة التحكم في الفرامل Bendix EC80 المستخدمة في المركبات التجارية. تشمل العيوب تجاوز سعة المخزن المؤقت، وكتابة خارج الحدود، واستخدام بيانات اعتماد ثابتة، مما قد يسمح للمهاجم بتعطيل الوحدة أو تنفيذ تعليمات برمجية أو حقن حركة مرور على ناقل CAN أو تعطيل وظائف السلامة مثل ABS والتحكم في الجر. أصدرت Bendix تحديثات للبرامج الثابتة لمعالجة هذه المشكلات.
نشرت CISA نشرة استشارية في 27 أغسطس 2026 تكشف عن ثغرتين في جهاز اختبار الاتصالات ASE2000 V2 من Applied Systems Engineering (الإصدارات من 2.25 إلى 2.37). الثغرتان، CVE-2018-1285 (XXE) وCVE-2026-18717 (التحقق غير السليم من الشهادات)، قد تسمحان للمهاجمين بقراءة/كتابة ملفات عشوائية، أو إصدار طلبات صادرة، أو اعتراض وتعديل الاتصالات المحمية بـ TLS. أصدر البائع الإصدار 2.38 لإصلاح كلتا الثغرتين. لم يتم الإبلاغ عن أي استغلال علني.
تصاعدت القرصنة الصومالية، مع تعرض 13 سفينة على الأقل لهجمات منذ يناير، بما في ذلك سفينتان تم الاستيلاء عليهما في خليج عدن الأسبوع الماضي. وترتبط الزيادة بانخفاض الدوريات البحرية بسبب الحرب الأمريكية الإيرانية والحصار الحوثي، وأدت إلى ضربات بطائرات مسيرة قتلت 13 شخصًا.
زعمت جماعة EMC المتمردة في كولومبيا في 30 أغسطس أنها احتجزت جنديًا كولومبيًا من الفيلق الأجنبي الفرنسي، تم أسره في 6 أغسطس في إدارة نارينيو.
نشرت CISA نشرة حول ثغرة نقص التفويض في واجهة برمجة تطبيقات PayRange، والتي قد تسمح للمهاجمين عن بُعد بالوصول إلى معلومات حساسة عن الأجهزة، أو تعديل الأجهزة، أو التسبب في رفض الخدمة. لم تستجب PayRange لطلبات التخفيف.
يعود أكثر من 850,000 معلم في فرنسا إلى المدارس في 31 أغسطس 2026، مع بدء العام الدراسي الذي تعطل في بعض الأكاديميات بسبب هجوم إلكتروني وقع في الصيف. اخترق الهجوم البيانات الشخصية لعشرات الآلاف من المعلمين والطلاب، ولا تزال الأدوات الرقمية معلقة في أكاديميتي نانت وتولوز.
نشرت CISA نشرة استشارية حول ثغرة حقن أوامر نظام التشغيل المصادق عليها (CVE-2026-76060) في إصدارات ZoneMinder 1.37.48 و1.38.3، والتي قد تسمح بتنفيذ تعليمات برمجية عن بُعد كمستخدم خادم الويب. يوصي البائع بالترقية إلى الإصدار 1.38.3 أو أحدث.
أضافت CISA ثلاث ثغرات إلى كتالوج الثغرات المستغلة المعروفة (KEV) بناءً على أدلة على استغلال نشط، بما في ذلك CVEs في ownCloud و Linux Kernel و JFrog Artifactory.
اعتقلت الشرطة الإسرائيلية السرية رجلاً فلسطينيًا يبلغ من العمر 37 عامًا في نابلس الليلة الماضية، للاشتباه في استمراره في النشاط الإرهابي والتخطيط لهجمات ضد الإسرائيليين.