تجاوز إلى المحتوى / Skip to content
شعار المجلة العربية للحوسبة والذكاء الاصطناعي
الحواكمي ستور.. وجهتك الأولى للفلاجشيب في مصر•كتابة أربعة بايتات وخلل توقيت يتيحان لباحثين تشغيل شيفرة داخل جيب SmartScreen الآمن في ويندوز•مايكروسوفت تصلح رقمًا قياسيًا من 1413 ثغرة بينها خلل مستغَل في Windows Shell•القبض على موظف في OpenAI بتهمة زرع جهاز تسجيل مخفي في قاعة اجتماعات تنفيذية•ثغرة جديدة في Cisco تكشف تزايد خطر أنظمة الوصول عن بُعد المكشوفة على الإنترنت•لماذا تغيّرت «فيزياء» الأمن السيبراني؟•من «مغطّى» إلى «قابل للدفاع»: دروس من بناء منصة لهندسة الكشف بالذكاء الاصطناعي•الذكاء الاصطناعي يعيد كتابة قواعد التصيد المصرفي واحتيال المدفوعات•مهاجمون يخترقون بنكًا أوروبيًا عبر بوابة طرف ثالث ويستهدفون خادم WSUS•هجمات حجب خدمة تعطل تسجيل الدخول في لعبة Gears of War: E-Day•تحديث كروم يعالج 37 ثغرة بينها سبع حرجة•الحواكمي ستور.. وجهتك الأولى للفلاجشيب في مصر•كتابة أربعة بايتات وخلل توقيت يتيحان لباحثين تشغيل شيفرة داخل جيب SmartScreen الآمن في ويندوز•مايكروسوفت تصلح رقمًا قياسيًا من 1413 ثغرة بينها خلل مستغَل في Windows Shell•القبض على موظف في OpenAI بتهمة زرع جهاز تسجيل مخفي في قاعة اجتماعات تنفيذية•ثغرة جديدة في Cisco تكشف تزايد خطر أنظمة الوصول عن بُعد المكشوفة على الإنترنت•لماذا تغيّرت «فيزياء» الأمن السيبراني؟•من «مغطّى» إلى «قابل للدفاع»: دروس من بناء منصة لهندسة الكشف بالذكاء الاصطناعي•الذكاء الاصطناعي يعيد كتابة قواعد التصيد المصرفي واحتيال المدفوعات•مهاجمون يخترقون بنكًا أوروبيًا عبر بوابة طرف ثالث ويستهدفون خادم WSUS•هجمات حجب خدمة تعطل تسجيل الدخول في لعبة Gears of War: E-Day•تحديث كروم يعالج 37 ثغرة بينها سبع حرجة•
الأمن السيبراني

ثغرات حرجة في Progress MarkLogic تتيح تنفيذ تعليمات والسيطرة على الإدارة

Critical Progress MarkLogic flaws enable code execution and admin takeover

قسم الأمن السيبراني بالمجلة · ١٤ أكتوبر ٢٠٢٦ · 3 دقائق قراءة

ثغرات حرجة في Progress MarkLogic تتيح تنفيذ تعليمات والسيطرة على الإدارة

أصدرت Progress في 12 أكتوبر 2026 تحديثات عاجلة لـ MarkLogic Server بدءًا من الإصدار 12.0، تعالج ثغرات قد تسمح برفع الصلاحيات وإنشاء حسابات مدير غير مصرح بها وتنفيذ تعليمات وسرقة بيانات الاعتماد.

لماذا يهم ذلك؟ الثغرات المعلنة تصبح هدفًا سريعًا للمهاجمين بعد نشر تفاصيلها، لأن المسافة بين صدور الإصلاح وتطوير أدوات الاستغلال تتقلص باستمرار. والأنظمة المكشوفة على الإنترنت هي الأكثر عرضة.

ماذا تفعل؟ راجع النشرة الرسمية للمورّد لتحديد الإصدارات المتأثرة، وطبّق التحديث وفق الأولوية، وقيّد الوصول إلى الواجهات الإدارية، وراقب السجلات بحثًا عن نشاط غير معتاد قبل التحديث وبعده.

مقالات ذات صلة