تجاوز إلى المحتوى / Skip to content
شعار المجلة العربية للحوسبة والذكاء الاصطناعي
الحواكمي ستور.. وجهتك الأولى للفلاجشيب في مصر•كتابة أربعة بايتات وخلل توقيت يتيحان لباحثين تشغيل شيفرة داخل جيب SmartScreen الآمن في ويندوز•مايكروسوفت تصلح رقمًا قياسيًا من 1413 ثغرة بينها خلل مستغَل في Windows Shell•القبض على موظف في OpenAI بتهمة زرع جهاز تسجيل مخفي في قاعة اجتماعات تنفيذية•ثغرة جديدة في Cisco تكشف تزايد خطر أنظمة الوصول عن بُعد المكشوفة على الإنترنت•لماذا تغيّرت «فيزياء» الأمن السيبراني؟•من «مغطّى» إلى «قابل للدفاع»: دروس من بناء منصة لهندسة الكشف بالذكاء الاصطناعي•الذكاء الاصطناعي يعيد كتابة قواعد التصيد المصرفي واحتيال المدفوعات•مهاجمون يخترقون بنكًا أوروبيًا عبر بوابة طرف ثالث ويستهدفون خادم WSUS•هجمات حجب خدمة تعطل تسجيل الدخول في لعبة Gears of War: E-Day•تحديث كروم يعالج 37 ثغرة بينها سبع حرجة•الحواكمي ستور.. وجهتك الأولى للفلاجشيب في مصر•كتابة أربعة بايتات وخلل توقيت يتيحان لباحثين تشغيل شيفرة داخل جيب SmartScreen الآمن في ويندوز•مايكروسوفت تصلح رقمًا قياسيًا من 1413 ثغرة بينها خلل مستغَل في Windows Shell•القبض على موظف في OpenAI بتهمة زرع جهاز تسجيل مخفي في قاعة اجتماعات تنفيذية•ثغرة جديدة في Cisco تكشف تزايد خطر أنظمة الوصول عن بُعد المكشوفة على الإنترنت•لماذا تغيّرت «فيزياء» الأمن السيبراني؟•من «مغطّى» إلى «قابل للدفاع»: دروس من بناء منصة لهندسة الكشف بالذكاء الاصطناعي•الذكاء الاصطناعي يعيد كتابة قواعد التصيد المصرفي واحتيال المدفوعات•مهاجمون يخترقون بنكًا أوروبيًا عبر بوابة طرف ثالث ويستهدفون خادم WSUS•هجمات حجب خدمة تعطل تسجيل الدخول في لعبة Gears of War: E-Day•تحديث كروم يعالج 37 ثغرة بينها سبع حرجة•
الأمن السيبراني

ثغرة حرجة في Docker Hub تتيح انتحال المستخدمين ونشر صور حاويات

Critical Docker Hub flaw allowed user impersonation and image pushes

قسم الأمن السيبراني بالمجلة · ١٤ أكتوبر ٢٠٢٦ · 3 دقائق قراءة

ثغرة حرجة في Docker Hub تتيح انتحال المستخدمين ونشر صور حاويات

أعلنت Docker عن ثغرة CVE-2026-105445 الحرجة المرتبطة برموز الوصول الشخصية المنقولة أثناء تحويل الحسابات، وكانت قد تسمح لمهاجم بانتحال مستخدمين آخرين ونشر صور حاويات بأسماء موثوقة.

لماذا يهم ذلك؟ هجمات سلاسل توريد البرمجيات تستغل الثقة في الحزم والمستودعات والصور الجاهزة، فتصل الشيفرة الخبيثة إلى آلاف المشاريع دفعة واحدة.

ماذا تفعل؟ ثبّت إصدارات الاعتماديات، وراجع مصادر الحزم الجديدة قبل تشغيلها، وألغِ الرموز القديمة غير المستخدمة، واعتمد قائمة مكونات البرمجيات SBOM وفحصًا مستمرًا للاعتماديات.

مقالات ذات صلة