🚨 الثغرات الجديدة والمستغلة خلال 11 و12 مايو 2026 🔥 navlist containing the following URLs: Attackers exploit cPanel CVE-2026-41940 to deploy Filemanager Backdoor Hackers Abuse CVE-2026-41940 to Take Over cPanel and WHM Servers New 'Dirty Frag' exploit targets Linux kernel for root access Palo Alto warns of critical firewall flaw, tells users a patch is on the way ━━━━━━━━━━━━━━━━━━ ⚠️ 1️⃣ ثغرة cPanel / WHM الحرجة CVE-2026-41940 📅 النشاط: 11–12 مايو 2026 🔹 النوع: Authentication Bypass 🔹 الخطورة: 9.8 Critical 🔹 ماذا تسمح؟ تجاوز تسجيل الدخول السيطرة على السيرفر زرع Backdoors نشر Ransomware 🔹 كيف يتم الاستغلال؟ إرسال طلبات معدلة إلى لوحة الإدارة. 🔹 ماذا يفعل المهاجم بعد الدخول؟ إنشاء Admin جديد رفع Web Shell تنفيذ أوامر تشفير الملفات 🔹 الحالة: Active Exploitation Worldwide ━━━━━━━━━━━━━━━━━━ 🐧 2️⃣ ثغرة Linux الجديدة “Dirty Frag” Dirty Frag Exploit 📅 تم الكشف: 11 مايو 2026 🔹 النوع: Privilege Escalation 🔹 الهدف: Linux Kernel 🔹 التأثير: تحويل مستخدم عادي إلى Root. 🔹 تعتمد على: تقنيات مشابهة لـ: Dirty Pipe Copy Fail 🔹 Initial Access: المهاجم يحتاج وصول محدود فقط. 🔹 الحالة: تحت استغلال وبحوث مكثفة حاليًا. ━━━━━━━━━━━━━━━━━━ 🔥 3️⃣ ثغرة Palo Alto PAN-OS الجديدة CVE-2026-0300 📅 النشاط: من 6 مايو وحتى 12 مايو 2026 🔹 النوع: Buffer Overflow → RCE 🔹 التأثير: تنفيذ كود عن بعد كـ Root. 🔹 الأنظمة المتأثرة: Firewalls exposed to Internet 🔹 خطورتها: استهداف مباشر للبنية التحتية والشركات. 🔹 الحالة: Zero-Day مستغلة فعليًا. ━━━━━━━━━━━━━━━━━━ 🐧 4️⃣ ثغرة Linux “Copy Fail” CVE-2026-31431 📅 ما زالت تحت هجمات نشطة خلال 11–12 مايو. 🔹 النوع: Kernel Privilege Escalation 🔹 التأثير: Root Access 🔹 الخطير فيها: سكريبت Python صغير جدًا قادر على استغلالها. 🔹 الأنظمة المتأثرة: معظم توزيعات Linux منذ 2017. 🔹 أضيفت إلى: CISA KEV Catalog أي أنها مستغلة فعليًا عالميًا. ━━━━━━━━━━━━━━━━━━ 📱 5️⃣ Coruna iPhone Exploit Kit 📅 عاد للانتشار خلال مايو 2026 🔹 يحتوي: iOS Exploits Zero-Day Chains أدوات اختراق iPhone 🔹 يستهدف: iOS 13 → iOS 17 🔹 الخطورة: انتقل من جهات تجسس إلى مجرمين إلكترونيين. ━━━━━━━━━━━━━━━━━━ 🎯 أكثر أنواع الثغرات استغلالًا حاليًا ✅ Authentication Bypass ✅ RCE ✅ Buffer Overflow ✅ Privilege Escalation ✅ Use-After-Free ✅ Memory Corruption ✅ VPN Exploits ✅ API Vulnerabilities ━━━━━━━━━━━━━━━━━━ 🔥 أخطر اتجاه الآن في مايو 2026 AI + Zero-Day + Automation حيث أصبح الذكاء الاصطناعي يساعد في: اكتشاف الثغرات تحليل الأكواد توليد Exploits تسريع الهجمات عالميًا. -------------------------------------- رابط القناة👇 https://whatsapp.com/channel/0029Vb7xyvDKWEKiVYfOtR1l
4
3
1
