تجاوز إلى المحتوى / Skip to content
شعار المجلة العربية للحوسبة والذكاء الاصطناعي
الحواكمي ستور.. وجهتك الأولى للفلاجشيب في مصر•كتابة أربعة بايتات وخلل توقيت يتيحان لباحثين تشغيل شيفرة داخل جيب SmartScreen الآمن في ويندوز•مايكروسوفت تصلح رقمًا قياسيًا من 1413 ثغرة بينها خلل مستغَل في Windows Shell•القبض على موظف في OpenAI بتهمة زرع جهاز تسجيل مخفي في قاعة اجتماعات تنفيذية•ثغرة جديدة في Cisco تكشف تزايد خطر أنظمة الوصول عن بُعد المكشوفة على الإنترنت•لماذا تغيّرت «فيزياء» الأمن السيبراني؟•من «مغطّى» إلى «قابل للدفاع»: دروس من بناء منصة لهندسة الكشف بالذكاء الاصطناعي•الذكاء الاصطناعي يعيد كتابة قواعد التصيد المصرفي واحتيال المدفوعات•مهاجمون يخترقون بنكًا أوروبيًا عبر بوابة طرف ثالث ويستهدفون خادم WSUS•هجمات حجب خدمة تعطل تسجيل الدخول في لعبة Gears of War: E-Day•تحديث كروم يعالج 37 ثغرة بينها سبع حرجة•الحواكمي ستور.. وجهتك الأولى للفلاجشيب في مصر•كتابة أربعة بايتات وخلل توقيت يتيحان لباحثين تشغيل شيفرة داخل جيب SmartScreen الآمن في ويندوز•مايكروسوفت تصلح رقمًا قياسيًا من 1413 ثغرة بينها خلل مستغَل في Windows Shell•القبض على موظف في OpenAI بتهمة زرع جهاز تسجيل مخفي في قاعة اجتماعات تنفيذية•ثغرة جديدة في Cisco تكشف تزايد خطر أنظمة الوصول عن بُعد المكشوفة على الإنترنت•لماذا تغيّرت «فيزياء» الأمن السيبراني؟•من «مغطّى» إلى «قابل للدفاع»: دروس من بناء منصة لهندسة الكشف بالذكاء الاصطناعي•الذكاء الاصطناعي يعيد كتابة قواعد التصيد المصرفي واحتيال المدفوعات•مهاجمون يخترقون بنكًا أوروبيًا عبر بوابة طرف ثالث ويستهدفون خادم WSUS•هجمات حجب خدمة تعطل تسجيل الدخول في لعبة Gears of War: E-Day•تحديث كروم يعالج 37 ثغرة بينها سبع حرجة•

موجز الخبر

مهاجمون يستهدفون ثغرة SSHole في OpenSSH بعد ساعات من كشفها ويحصلون على صلاحيات الجذر في مصيدة

Hackers Target OpenSSH SSHole Flaw Within Hours of Disclosure, Gain Root on Honeypot

The Hacker News ·

مهاجمون يستهدفون ثغرة SSHole في OpenSSH بعد ساعات من كشفها ويحصلون على صلاحيات الجذر في مصيدة
الصورة: The Hacker News

الخلاصة

استهدف مهاجمون ثغرة SSHole في OpenSSH خلال ساعات من كشفها، وحصلوا على صلاحيات الجذر في مصيدة إلكترونية. ووفقاً لبريفيديان، قد تتيح الثغرة تسجيل الدخول إلى حسابات لم تُعيّن لها كلمات مرور.

Attackers targeted the OpenSSH SSHole flaw within hours of disclosure and gained root access on a honeypot. According to Previdian, the flaw can enable sign-ins to accounts with no password set.