قام باحثون في Mobile Hacking Lab بتكييف سلسلة GhostLock العامة CVE-2026-43499 مع Samsung Galaxy A17 (`SM-A175F`) بنسخة أصلية تعمل بـ `GKI 6.12.23-android16`.

تحوّل سلسلة الاستغلال الحالية use-after-free في futex PI إلى كتابات مقيدة في النواة، ثم عبر كائنات `pipe_buffer` المزيفة إلى قراءة/كتابة عشوائية للذاكرة الفيزيائية. انتقلت هذه الأوليات إلى Galaxy A17. كان الجزء الأصعب هو تحويلها إلى صدفة root مستقرة تحت تخفيفات خاصة بـ Samsung.

• منع KDP التصحيح المباشر لبيانات الاعتماد. لم يعد تعديل بنية `cred` للعملية الحالية يعمل لأن KDP يحمي بيانات النواة الحساسة من كتابات EL1. بدلاً من ذلك، زوّر الاستغلال عنصر workqueue وأعاد توجيه التنفيذ إلى مسار usermode-helper، مما جعل النواة تشغّل عملية ببيانات اعتماد `init` دون تعديل `cred` مباشرة.

• جعل `panic_on_oops=1` عملية التنظيف قاتلة. أشارت إدخالات `pipe_buffer` المزيفة إلى صفحات صورة النواة المحجوزة. عند تحرير الأنابيب، أدى `anon_pipe_buf_release()` في النهاية إلى حالة صفحة سيئة وأعاد تشغيل الجهاز. تحافظ عملية النقل على واصفات الملفات ذات الصلة حية في عملية متفرعة وتمسح حقل `ops` للخانات المزيفة قبل التفكيك.

• منع DEFEX الملف التنفيذي النهائي للـ root. لم تستطع عملية UID 0 تنفيذ `g4d` مباشرة من `/data/local/tmp`. بدلاً من ذلك، قام المساعد بربط `g4d` bind-mount فوق `/system/bin/lmkd` وشغّله عبر مسار النظام الموثوق. ثم يعرض الخادم صدفة root عبر مقبس Unix المجرد `@ghostlockd`.

النتيجة هي صدفة root مستقرة على Galaxy A17 للبيع بالتجزئة مع البرنامج الثابت الأصلي ومحمّل إقلاع مقفل. يستمر الوصول للإقلاع الحالي؛ بعد إعادة التشغيل، يجب تشغيل سلسلة الاستغلال مرة أخرى.

المقال: [https://www.mobilehackinglab.com/blog/cve-2026-43499-ghostlock-a17-root-shell](https://www.mobilehackinglab.com/blog/cve-2026-43499-ghostlock-a17-root-shell)

قام Mobile Hacking Lab بنقل استغلال GhostLock CVE-2026-43499 إلى Samsung Galaxy A17 أصلي، متجاوزًا KDP وDEFEX وpanic_on_oops لتحقيق صدفة root مستمرة للإقلاع الحالي.

نقل GhostLock (CVE-2026-43499) إلى Samsung Galaxy A17: KDP وDEFEX وفن عدم الذعر

يوضح التقرير كيف يمكن لمستخدم قاعدة بيانات عادي سلسلة ثغرتين في سلامة الذاكرة في MariaDB لتنفيذ أوامر نظام التشغيل باسم عملية `mariadbd` عبر جلسة SQL واحدة عبر TCP.

الثغرة الأولى في `SYS_REFCURSOR` تُنشئ حالة use-after-free أثناء `FETCH`، مما يتيح التحكم في استدعاء افتراضي. الثانية، في `ST_Area`، توفر قراءة خارج الحدود عبر `MULTIPOLYGON` مُصمم، مما يسرب عناوين قاعدة heap و`mariadbd` رغم ASLR وPIE.

تُعدل السلسلة `Security_context::master_access` للجلسة لمنح `FILE`، مما يتيح تنفيذ أوامر قائمة على UDF. إذا لم يكن دليل الإضافات قابلاً للكتابة، تصل سلسلة استدعاء بديلة إلى `execlp("/bin/sh", ...)`.
نجح PoC ضد `mariadb:13.0.1-rc` مع تمكين ASLR وPIE وFull RELRO في حوالي نصف المحاولات.

التقرير: [https://hackerone.com/reports/3856148](https://hackerone.com/reports/3856148)

يمكن لمستخدم SQL سلسلة ثغرتي سلامة ذاكرة في MariaDB لتنفيذ أوامر نظام التشغيل باسم mariadbd، وتسريب العناوين وتجاوز ASLR وPIE وFull RELRO.

مستخدم SQL في MariaDB لتنفيذ أوامر نظام التشغيل عبر أخطاء ذاكرة متسلسلة

ثغرات إضافات ووردبريس على خوادم الويب التي لا تدعم .htaccess

أظهر باحثو UltraStrike كيف يمكن لإضافات ووردبريس التي تعتمد على `.htaccess` للتحكم في الوصول أن تكشف ملفات حساسة عند نشرها على خوادم ويب لا تدعمه.

يمكن لـ Apache استخدام قواعد `.htaccess` لتقييد الوصول إلى الملفات والمجلدات. ومع ذلك، لا تفسر Nginx وCaddy وIIS هذه القواعد. إذا لم يتم تكوين قيود مكافئة على مستوى خادم الويب، فقد تصبح الملفات التي كانت محمية على Apache متاحة للعامة.

أظهر الباحثون هذه المشكلة في إضافتي نسخ احتياطي. يسمح كلا السيناريوهين بتنزيلات غير مصادق عليها تحت شروط محددة.

• Everest Backup: الكشف عن اسم ملف النسخ الاحتياطي

تقوم إضافة Everest Backup بتخزين أرشيفات النسخ الاحتياطي في `/wp-content/ebwp-backups/`، باستخدام أسماء ملفات عشوائية لجعل تخمينها صعبًا.
أثناء إنشاء النسخة الاحتياطية، تقوم الإضافة بتحديث ملف بيانات وصفية يسمى `.PROCSTAT` باستمرار. قبل وقت قصير من انتهاء النسخة الاحتياطية، يكشف هذا الملف الاسم الكامل للأرشيف الذي تم إنشاؤه. على Apache، يحظر `.htaccess` الوصول إلى `.PROCSTAT`، مع السماح بتنزيل أرشيفات النسخ الاحتياطي `.ebwp`. وبالتالي تكون الأرشيفات محمية بشكل أساسي بأسماء ملفاتها غير المتوقعة. على Nginx أو Caddy أو أي خادم آخر يتجاهل `.htaccess`، يمكن لمهاجم غير مصادق عليه طلب `.PROCSTAT` بشكل متكرر أثناء عملية النسخ الاحتياطي، واستخراج اسم الأرشيف، وتنزيل النسخة الاحتياطية التي تحتوي على ملفات الموقع ونسخة من قاعدة البيانات.

ادّعى المطور أنه أصلح المشكلة في الإصدار 2.3.13، لكن إعادة اختبار UltraStrike أظهرت أن الثغرة ما زالت قائمة. وكانت لا تزال دون إصلاح وقت النشر.

• BackWPup: كشف قاعدة البيانات بعد استعادة الموقع

عندما يستعيد المسؤول نسخة احتياطية باستخدام BackWPup، تستخرج الإضافة الملفات إلى:
`/wp-content/uploads/backwpup-restore/extract/`
ومن بينها `manifest.json`، الذي يحتوي على بيانات وصفية تحدد نسخة قاعدة البيانات `.sql` المستخرجة. على Apache، يمنع `.htaccess` الوصول الخارجي إلى مجلد الاستخراج. على خوادم الويب التي لا تدعم هذه القواعد، يمكن لمهاجم غير مصادق عليه تنزيل `manifest.json`، وتحديد اسم ملف تفريغ SQL، واسترداد النسخة الاحتياطية لقاعدة البيانات. ولأن BackWPup لم يحذف الملفات المستخرجة تلقائيًا بعد الاستعادة، فقد تظل متاحة لأشهر.
المتطلب الأساسي: يجب أن يكون المسؤول قد استعاد نسخة احتياطية واحدة على الأقل. المواقع التي لم تنفذ أي استعادة لا تكشف هذه المجموعة المحددة من الملفات.

تم إصلاح المشكلة في الإصدار 5.7.4.

المقال: https://ultrastrike.io/2026/10/server-specific-vulnerabilities-in-wordpress-plugins/

اكتشف UltraStrike أن إضافتي النسخ الاحتياطي ووردبريس Everest Backup وBackWPup تكشفان ملفات حساسة على خوادم غير Apache تتجاهل .htaccess، مما يسمح بتنزيلات غير مصادق عليها للنسخ الاحتياطي وقاعدة البيانات.

ثغرات إضافات ووردبريس على خوادم الويب التي لا تدعم .htaccess

ثغرتان يوميتان حرجتان في Citrix NetScaler: تنفيذ تعليمات عن بُعد عبر السجلات وطفح ذاكرة في DTLS

حلّل باحثون في watchTowr Labs ثغرتين، [CVE-2026-88771](https://dbu.gs/vulnerability/CVE-2026-88771) و[CVE-2026-88772](https://dbu.gs/vulnerability/CVE-2026-88772)، في Citrix NetScaler ADC وGateway — منتجات تُستخدم لموازنة الحمل واتصال VPN والوصول عن بُعد. يمكن استغلال كلتا الثغرتين دون مصادقة، وقد جرى استغلالهما فعليًا في البرية كثغرتين يوميتين.

• [CVE-2026-88771](https://dbu.gs/vulnerability/CVE-2026-88771): حقن أوامر عبر تسميم السجلات

تؤثر الثغرة في إعداد NetScaler الافتراضي وتوجد في سكربت Perl باسم `ns_monuploadd_err.pl`، الذي يعالج سجلات التشخيص لتحديد أعطال Packet Engine (`nsppe`).
يرسل المهاجم طلب HTTP يحتوي على سلسلة خبيثة، على سبيل المثال في معامل `login` ضمن `/nf/auth/doAuthentication.do`.
تُسجَّل السلسلة في السجلات وتُصمَّم لتشبه رسالة عطل `nsppe`. يعالج السكربت السجل باستخدام `grep` و`tail` و`sed` و`awk`، مستخرجًا ما يفترض أنه اسم ملف core dump دون التحقق من الحقول المستخرجة.
تُدرَج القيمة الناتجة في أمر `find` يُنفَّذ عبر shell. تسمح محارف shell الوصفية في القيمة التي يتحكم بها المهاجم بتنفيذ أوامر إضافية.
التأثير: تنفيذ أوامر عشوائية بصلاحيات root. أكّد الباحثون ذلك بتنفيذ `id`.
لا يقتصر الهجوم على نقطة نهاية تسجيل الدخول. يمكن لمعاملات وترويسات HTTP أخرى، بما في ذلك `User-Agent`، أن تزوّد أيضًا محتوى سجلات يتحكم به المهاجم.
من السمات المميزة التنفيذ المتأخر: قد يستغرق سكربت التشخيص حتى 24 ساعة ليعمل. حدّدت watchTowr طريقة لتحفيز المعالجة عن بُعد لكنها لم تفصح عن التقنية.

• [CVE-2026-88772](https://dbu.gs/vulnerability/CVE-2026-88772): طفح ذاكرة DTLS

توجد الثغرة الثانية في `nsppe` وتؤثر في معالجة DTLS. يتطلب الاستغلال تمكين DTLS، وهو الإعداد الافتراضي لخوادم VPN الافتراضية في NetScaler.
يدعم DTLS تجزئة رسائل المصافحة عبر سجلات متعددة. تنشأ الثغرة لأن كود إعادة التجميع يتتبع أطوال الأجزاء المعلنة لكنه يحتفظ ببيانات أكثر بكثير في سلسلة NetScaler Buffer (NSB) الداخلية.
أنشأ الباحثون 120 سجل DTLS خبيثًا. أعلن كل منها عن جزء بحجم بايت واحد من رسالة مصافحة بحجم 120 بايت، لكن الخادم احتفظ بالسجل بأكمله تقريبًا في NSB.
بعد اعتبار رسالة المصافحة مكتملة، نسخ `nsppe` سلسلة NSB المتراكمة إلى مخزن مؤقت ثابت الحجم في قسم `.bss` دون التحقق من الحجم الإجمالي.
النتيجة:
نُسخ 173,665 بايت؛
مخزن الوجهة 35,840 بايت؛
كُتب 137,825 بايت خارج حدود المخزن.
أفسد الطفح الأولي مؤشر قائمة مترابطة عام وتسبب في عطل. أعاد الباحثون ذلك المؤشر إلى قيمته المتوقعة، ثم استخدموا الطفح المتبقي لتزوير كائن وإعادة توجيه استدعاء دالة افتراضية، ما منحهم التحكم في تنفيذ التعليمات.
لأن حماية NX منعت التنفيذ المباشر من ذاكرة قابلة للكتابة، استخدموا سلسلة ROP لاستدعاء `mprotect`، وتغيير أذونات صفحة الذاكرة، وتنفيذ shellcode.
سُهّل الاستغلال بغياب PIE في ملف `nsppe` الثنائي المفحوص، ما جعل عناوين الكود قابلة للتنبؤ.
أثبت الباحثون تنفيذ الكود على NetScaler 14.1-73.30. يستخدم أثر الكشف المنشور إزاحات خاصة بذلك الإصدار.

• الإصلاحات والتوصيات

عالجت كلتا الثغرتين في:
NetScaler ADC / Gateway 14.1: 14.1-73.37 وما بعده؛
NetScaler ADC / Gateway 13.1: 13.1-64.23 وما بعده؛
NetScaler ADC 14.1-FIPS: 14.1-73.37 FIPS وما بعده؛
NetScaler ADC 13.1-FIPS / 13.1-NDcPP: 13.1-37.279 وما بعده.
بالنسبة إلى [CVE-2026-88771](https://dbu.gs/vulnerability/CVE-2026-88771)، أضافت Citrix تحققًا صارمًا من أسماء ملفات core dump وغيّرت طريقة استدعاء `find` لتجنب تفسير shell.
بالنسبة إلى [CVE-2026-88772](https://dbu.gs/vulnerability/CVE-2026-88772)، يتحقق التصحيح من سعة المخزن المؤقت المتبقية قبل نسخ كل NSB.
لكلتا الثغرتين درجة CVSS 4.0 حرجة، وأُكّد الاستغلال في البرية. يجب أن يكون تحديث أجهزة NetScaler المتاحة خارجيًا أولوية.

المقال (CVE-2026-88771): https://labs.watchtowr.com/oh-look-the-foot-gun-went-off-again-citrix-netscaler-preauth-command-injection-cve-2026-88771/

المقال (CVE-2026-88772): https://labs.watchtowr.com/here-we-go-again-citrix-netscaler-dtls-preauth-memory-overflow-cve-2026-88772/

PoCs / آثار الكشف:

https://github.com/watchtowrlabs/watchTowr-vs-Citrix-Netscaler-CVE-2026-88771

https://github.com/watchtowrlabs/watchTowr-vs-Citrix-Netscaler-CVE-2026-88772

لدى Citrix NetScaler ADC وGateway ثغرتان يوميتان حرجتان: حقن أوامر دون مصادقة عبر تسميم السجلات وطفح ذاكرة DTLS، وكلتاهما استُغلت في البرية؛ وصدرت تصحيحات.

ثغرتان يوميتان حرجتان في Citrix NetScaler: تنفيذ تعليمات عن بُعد عبر السجلات وطفح ذاكرة في DTLS

NVIDIA OpenShell: اختبار الحماية من تسريب البيانات

قامت Sorami بتقييم NVIDIA OpenShell v0.1.2، وهو صندوق رمل مصمم لتقييد وصول وكلاء الذكاء الاصطناعي إلى الملفات والعمليات والشبكة.
أمر الباحثون وكيل ذكاء اصطناعي بتشغيل نص إعداد مشروع ضار حاول إرسال سر اختباري إلى نقطة نهاية خاضعة للتحكم.

النتائج:
• بدون OpenShell — 10/10 عمليات تسريب ناجحة.
• مع سياسة OpenShell الافتراضية — 0/10.
• عندما يُسمح صراحةً بوجهة التسريب بواسطة قاعدة شبكة قراءة وكتابة — 10/10.
منعت السياسة الافتراضية مسارات التسريب المختبَرة عبر HTTP وHTTPS وTCP الخام وDNS إلى الوجهات المحظورة.

ومع ذلك، اعتمدت فعالية العزل على التكوين:
حتى عندما سمحت قاعدة L7 فقط بـ `GET /health`، كان لا يزال من الممكن إرسال البيانات عبر معاملات استعلام URL أو ترويسة `User-Agent`.
عندما تُرك `enforcement` غير محدد لقاعدة L7/REST، عملت القاعدة في وضع التدقيق: تم تسجيل الانتهاكات ولكن لم يتم حظرها.
مع تمكين الموافقة التلقائية، وافق OpenShell على اتصالات بوجهات عامة جديدة دون تدخل بشري في 12 من أصل 12 محاولة.

لم يجد الباحثون أي تجاوز لضوابط الأمان الموثقة. اعتمد التسريب الناجح على أذونات مُمكّنة من المشغل أو قيود سياسة موثقة.

استخدمت الاختبارات برنامج تشغيل microVM الخاص بـ OpenShell على Apple Silicon مع مستقبل بيانات كناري محلي. لم يتم اختبار برامج تشغيل نشر أخرى، بما في ذلك Docker وPodman وKubernetes.

المقال (NVIDIA OpenShell): https://sorami.com.au/research/nvidia-openshell-agent-sandbox-test/

اختبرت Sorami صندوق الرمل NVIDIA OpenShell v0.1.2 ضد تسريب بيانات وكلاء الذكاء الاصطناعي. منعت السياسة الافتراضية جميع المحاولات العشر، لكن سوء التكوين ووضع التدقيق سمحا بالتسريب.

NVIDIA OpenShell: اختبار الحماية من تسريب البيانات

تسجيلات المؤتمر متاحة الآن على الإنترنت!

[صفحة مؤتمر RomHack 2026](https://romhack.io/)

[الجدول الكامل للمؤتمر](https://cfp.romhack.io/romhack-camp-2026/schedule/)

[عروض المؤتمر](https://github.com/CyberSaiyanIT/rhc2026-resources)

سلطنا الضوء على بعض المحادثات التي تستحق المشاهدة:

• [GNOME and Beyond Dream Tour: Discover Linux Desktop Sandboxing and More Through Its Vulnerabilities](https://github.com/CyberSaiyanIT/rhc2026-resources/blob/main/gnome-and-beyond-dream-tour/slides.pdf). تغطي المحادثة أكثر من 14 ثغرة في مكونات GNOME وFlatpak وLibreOffice. وتشمل هذه هروبًا من صندوق حماية Flatpak ناتجًا عن التعامل غير السليم مع الروابط الرمزية، مما يسمح لتطبيق داخل صندوق الحماية بالوصول إلى D-Bus الخاص بالمضيف.

• [Ghost in the SIM: Silent, Zero-Click, Over-the-Air Exploitation of a Pixel 9 Baseband OOB Read](https://github.com/CyberSaiyanIT/rhc2026-resources/blob/main/ghost-in-the-sim/slides.pdf). قام الباحثون بتكييف FirmWire، وهو إطار لمحاكاة وتشويش البرامج الثابتة للمودم، لتحليل مودم Pixel 9. واكتشفوا ثغرتي حجب خدمة وثغرة كتابة خارج الحدود.

• [Cash, Card or Root? Security Archaeology of a Fiscal Cash Register](https://github.com/CyberSaiyanIT/rhc2026-resources/blob/main/cash-card-or-root/slides.pdf). يوضح المؤلفون كيف تؤدي كتابات ملفات XML غير الموثقة جنبًا إلى جنب مع تنفيذ نص برمجي للصيانة إلى تنفيذ أوامر كالجذر على ماكينة تسجيل نقدي ضريبية. كما تتناول المحادثة العبث بالاتصال بالوحدة الضريبية وتجاوزًا ماديًا لحماياتها.

• [Chain Reaction - From Isolated Vulnerabilities to Full System Compromise](https://github.com/CyberSaiyanIT/rhc2026-resources/blob/main/chain-reaction/slides.pdf). تقدم المحادثة اختبار اختراق لمنصة ويب غير مسماة تضم 30 مليون مستخدم. كان بإمكان حساب مستخدم عادي استدعاء طرق API إدارية، بينما استُخدم سر في JavaScript من جانب العميل للحصول على رموز جلسات نشطة. أدى إعادة استخدام تلك الرموز مع سوء إعدادات CORS وWAF إلى كشف كلمات المرور وأسرار JWT وOAuth.

• [Imagine: Pwning Your Favourite Nintendo DS Game!](https://github.com/CyberSaiyanIT/rhc2026-resources/blob/main/imagine-pwning-nintendo-ds/slides.pdf) أثناء الهندسة العكسية للعبة Imagine: Figure Skating، اكتشف المؤلف قراءة خارج الحدود وتجاوزًا في المخزن المؤقت عند نسخ اسم الشخصية. يقوم ملف حفظ مُصمم باستبدال مؤشر دالة وتمكين تنفيذ تعليمات برمجية عشوائية على Nintendo DS.

تسجيلات مؤتمر RomHack 2026 متاحة الآن، وتسلط الضوء على محادثات حول ثغرات GNOME/Flatpak/LibreOffice، وعيوب مودم Pixel 9، واستغلال صلاحيات الجذر في ماكينة تسجيل نقدي، واختراق منصة ويب، وتنفيذ تعليمات برمجية على Nintendo DS.

تسجيلات المؤتمر متاحة الآن على الإنترنت!

أظهرت PromptArmor هجوم تسريب ملفات باستخدام مهارة مسمومة — ملف يحتوي على تعليمات لوكيل ذكاء اصطناعي.

قامت الضحية بتحميل المهارة وطلبت من Copilot Cowork تلخيص عملها لهذا الأسبوع. تلاعبت التعليمات الخبيثة بالوكيل ليبحث في SharePoint وOneDrive عن مستندات ويسترد روابط تنزيل مُصادَق عليها مسبقًا، مما يسمح بتنزيل الملفات دون مصادقة إضافية.

ثم أرسل Copilot إلى المستخدم رسالة Teams تحتوي على مراجع صور خارجية. كانت روابط تنزيل المستندات مضمّنة في عناوين URL للصور. عندما فتح المستخدم الرسالة، حمّل Teams الصور، وأرسل تلك العناوين إلى خادم يسيطر عليه المهاجم.

النتيجة: نجحت سلسلة الهجوم الكاملة في 5 من 5 محاولات. لم يتطلب إرسال رسالة Teams إلى المستخدم النشط موافقة، لكن كان على المستخدم مع ذلك فتح الرسالة لتفعيل التسريب.

تصرف الوكيل باستخدام أذونات المستخدم المشروعة أثناء اتباع تعليمات من مصدر غير موثوق. قد تنشأ حقن مماثلة من محتوى الويب أو خوادم MCP المتصلة.

المقال (Copilot): https://www.promptarmor.com/resources/microsoft-copilot-cowork-exfiltrates-files

أظهرت PromptArmor تسريب ملفات Microsoft Copilot Cowork عبر حقن المطالبات في مهارة مسمومة، باستخدام روابط تنزيل SharePoint وOneDrive في عناوين صور Teams؛ ونجح الهجوم في 5/5.

Microsoft Copilot Cowork: تسريب المستندات عبر حقن المطالبات

اكتشف Datadog Security Labs الثغرة GHSA-632h-h47v-g4x4 في OpenCode، وهو وكيل برمجي بالذكاء الاصطناعي.

كانت نقطة النهاية `POST /global/upgrade` تقبل عنوان URL يشير إلى حزمة npm ضارة بصيغة tarball بدلاً من رقم إصدار. وعندما كان OpenCode مثبتًا باستخدام npm أو pnpm أو Bun، كان بإمكان مدير الحزم المقابل تثبيت الحزمة التي يتحكم بها المهاجم وتنفيذ سكربت `preinstall` الخاص بها.

مكّن خلل ثانٍ من الاستغلال عبر موقع ويب ضار: إذ كانت واجهة API تحلل جسم الطلب كـ JSON بغض النظر عن `Content-Type`. ويمكن لنموذج HTML يستخدم `enctype="text/plain"` إرسال JSON مصمم خصيصًا عبر تنقل من المستوى الأعلى، وهو ما لم تحجبه حمايات CORS أو Local Network Access في السيناريو الموضح.

التأثير: زيارة صفحة ويب ضارة قد تؤدي إلى تنفيذ تعليمات برمجية على جهاز المطوّر.

الشروط: إصدارات OpenCode من 1.14.30 إلى 1.18.21، والتثبيت عبر npm/pnpm/Bun، وتشغيل نسخة `opencode serve` أو `opencode web`، وعدم وجود مصادقة بكلمة مرور أو وجود بيانات اعتماد مخزنة في المتصفح.

تم الإصلاح في: OpenCode 1.18.22.

المقال (OpenCode): https://securitylabs.datadoghq.com/articles/opencode-upgrade-remote-code-execution/

وجد Datadog Security Labs ثغرة RCE في OpenCode: عنوان URL ضار لحزمة npm وتجاوز تحليل JSON أتاحا تنفيذ تعليمات برمجية عبر موقع ويب ضار؛ تم الإصلاح في 1.18.22.

OpenCode: تنفيذ تعليمات برمجية عن بُعد عبر موقع ويب ضار

على عكس الإصدار 19، الذي كان حدثه الرئيسي إعادة تنظيم هيكلي كبير لمصفوفة Enterprise وفصل تكتيك Defense Evasion، يركز الإصدار 20 على توسيع ATT&CK لمراعاة سيناريوهات هجوم جديدة.

التغيير الأبرز هو إدخال مجموعة كاملة من التقنيات المتعلقة بالذكاء الاصطناعي (AI) والنماذج اللغوية الكبيرة (LLMs).

الذكاء الاصطناعي وحقن المطالبات

يتضمن ATT&CK الآن تقنيتين منفصلتين لحقن المطالبات:

[T1699: Direct Prompt Injection](https://attack.mitre.org/techniques/T1699/) — حقن مباشر للمطالبات. يقدم الخصم تعليمات مباشرة إلى نموذج لغوي عبر واجهة المستخدم. على سبيل المثال، قد يحاول تجاوز القيود أو تغيير السياق أو جعل النموذج يقوم بإجراء محظور.

[T1698: Indirect Prompt Injection](https://attack.mitre.org/techniques/T1698) — حقن غير مباشر للمطالبات. في هذه الحالة، لا تكون التعليمات الخبيثة جزءًا من مطالبة المستخدم بل تكون مضمنة في محتوى سيعالجه النموذج اللغوي لاحقًا: صفحة ويب، مستند، بريد إلكتروني، تذكرة دعم، كود مصدري، وما إلى ذلك.

السيناريو الثاني وثيق الصلة بالوكلاء الأذكياء والأنظمة مثل Copilot: قد يتلقى الوكيل تعليمات خبيثة من مصدر خارجي وينفذها كجزء من عملية آلية.

أضافت MITRE أيضًا:

[T1685.007: Impair Autonomous Defenses](https://attack.mitre.org/techniques/T1685/007/) — إضعاف الدفاعات المستقلة.

تنتمي التقنية إلى فئة Defense Impairment وتصف الهجمات التي يستهدف فيها الخصم أنظمة الدفاع المستقلة وآليات أمن المعلومات التي تستخدم الذكاء الاصطناعي.

على سبيل المثال، قد يحتوي كائن خبيث على تعليمة تجعل محللًا قائمًا على الذكاء الاصطناعي يتوقف عن الفحص أو يتجاهل كائنًا مشبوهًا أو يقوم بإجراء آخر.

وبالتالي، يُعامل حقن المطالبات الآن في ATT&CK ليس فقط كتهديد للتطبيقات القائمة على الذكاء الاصطناعي ولكن أيضًا كوسيلة محتملة لتجاوز الضوابط الأمنية.

تقنية جديدة أخرى:

[T1700: AI-Enabled Exfiltration ](https://attack.mitre.org/techniques/T1700/)— سرقة وتسريب البيانات باستخدام الذكاء الاصطناعي.

تصف التقنية استخدام أنظمة الذكاء الاصطناعي أو الوكلاء الأذكياء للوصول إلى البيانات ثم نقلها خارج بيئة محمية.

تصف MITRE بالفعل استراتيجيات الكشف لمثل هذه الهجمات. على سبيل المثال، يتضمن أحد السيناريوهات وصول عملية مرتبطة بالذكاء الاصطناعي إلى بيانات خارج نطاقها المصرح به ثم بدء نقلها إلى شبكة خارجية.

كما تم إدخال تقنية أكثر غرابة:

[T1608.007: AI Result Poisoning](https://attack.mitre.org/techniques/T1608/007/) — تسميم نتائج الذكاء الاصطناعي.

يتضمن إعداد أو تعديل معلومات متاحة للعامة بطريقة يمكن أن تؤثر لاحقًا على ردود أنظمة الذكاء الاصطناعي.

بشكل أساسي، قد ينشر الخصم أو يعدل معلومات على أمل أن يكتشف نظام بحث قائم على الذكاء الاصطناعي أو آلية توليد معزز بالاسترجاع (RAG) أو آلية استرجاع معلومات أخرى البيانات لاحقًا ويقدمها لمستخدم أو وكيل ذكي.

تسلط MITRE الضوء بشكل منفصل على قضية مهمة: من منظور المؤسسة، يكاد يكون من المستحيل التمييز بشكل موثوق بين هذا السلوك وبين تحسين محركات البحث العادي (SEO) أو نشر المحتوى أو نشر معلومات غير دقيقة.

الأتمتة و CAPTCHA

مجال آخر مثير للاهتمام هو التقنية الجديدة:

[T1696: Anti-Automation Evasion](https://attack.mitre.org/techniques/T1696/) — تجاوز الدفاعات ضد النشاط الآلي.

تصف طرقًا لتجاوز الآليات المصممة لاكتشاف الإجراءات الآلية.

تمت إضافة تقنيتين فرعيتين:

[T1696.001: Automate CAPTCHA Completion](https://attack.mitre.org/techniques/T1696/001/) — أتمتة إكمال CAPTCHA.
[T1696.002: Avoid CAPTCHA](https://attack.mitre.org/techniques/T1696/002/) — تجاوز الآليات التي يجب أن تؤدي إلى تحدي CAPTCHA أو اكتشاف آليات التجاوز الآلية التي يجب أن تؤدي إلى تحدي CAPTCHA أو اكتشاف الاتصالات الآلية.

هذا مثال دال على كيفية تغير مشهد التهديدات: أتمتة المتصفح والوكلاء الأذكياء وأدوات الأتمتة الحديثة أصبحت تدريجيًا جزءًا من ATT&CK بقدر استخدام PowerShell أو استخراج بيانات الاعتماد من ذاكرة النظام.

الوصول إلى بيانات الاعتماد

تمت إضافة تقنية جديدة:

[T1697: Steal Application Specific Passwords](https://attack.mitre.org/techniques/T1697/) — سرقة كلمات مرور التطبيقات.

يشير هذا إلى سرقة كلمات مرور التطبيقات وبيانات الاعتماد المستخدمة بواسطة آليات مصادقة قديمة قد تسمح للمهاجمين بتجاوز ضوابط المصادقة الحديثة والمصادقة متعددة العوامل (MFA).

هذا وثيق الصلة بالمؤسسات التي تستمر في الاحتفاظ بآليات وصول قديمة لمنصات السحابة (SaaS) والخدمات المؤسسية لأسباب التوافق.

أنظمة التحكم الصناعي (ICS)

استمر إعادة هيكلة مصفوفة ATT&CK لأنظمة التحكم الصناعي، التي بدأت في الإصدار 19.
تم إدخال تقنية أصل منفصلة:

[T1701: Command and Scripting Interpreter ](https://attack.mitre.org/techniques/T1701/)— تنفيذ الأوامر والسكريبتات.
تتضمن ست تقنيات فرعية تصف آليات مختلفة لتنفيذ الأوامر والسكريبتات في أنظمة التحكم الصناعي.

كما تم توسيع وصف آليات الاتصال الشبكي. على سبيل المثال:

[T0869.002: Publish/Subscribe Protocols](https://attack.mitre.org/techniques/T0869/002/) — بروتوكولات رسائل النشر/الاشتراك.

تصف التقنية استخدام مثل هذه البروتوكولات للتحكم في الأنظمة المخترقة ونقل الأوامر (C2). كمثال، تذكر MITRE استخدام بروتوكول MQTT بواسطة برمجية IOCONTROL الخبيثة.

استخبارات التهديدات

يتضمن التحديث أيضًا معلومات جديدة عن المجموعات والبرمجيات الخبيثة والحملات.

على سبيل المثال، يتضمن ATT&CK الآن:

The Gentlemen (G1058) — مجموعة متخصصة في هجمات الفدية ومرتبطة بـ The Gentlemen RaaS.

NIMBUS MANTICORE (G1059) — مجموعة قرصنة مرتبطة بإيران وتشارك في التجسس السيبراني. تستخدم تقنيات الهندسة الاجتماعية وبرمجيات خبيثة خاصة وتستهدف مؤسسات في قطاعات الطيران والدفاع والاتصالات وغيرها.

كما تم تحديد حملة منفصلة، C0066، تستهدف أنظمة التحكم الصناعي. تصف هجمات 2026 على مرافق المياه الأمريكية حيث استهدف الخصوم وحدات التحكم المنطقية القابلة للبرمجة (PLCs) التي يمكن الوصول إليها عبر الإنترنت.

الخلاصة الرئيسية من الإصدار 20

يوسع ATT&CK تدريجيًا تعريف سطح الهجوم نفسه.
لم يعد يُنظر إلى الذكاء الاصطناعي مجرد أداة يمكن للخصوم استخدامها لإنشاء نص لرسائل التصيد.

يصف ATT&CK الآن:
— هجمات على النماذج اللغوية الكبيرة من خلال حقن المطالبات المباشر وغير المباشر؛
— اختراق الوكلاء الأذكياء؛
— هجمات ضد الضوابط الأمنية المدعومة بالذكاء الاصطناعي؛
— سرقة البيانات وتسريبها باستخدام أنظمة الذكاء الاصطناعي؛
— تسميم البيانات لاكتشافها واسترجاعها لاحقًا بواسطة أنظمة الذكاء الاصطناعي؛
— أتمتة تجاوز CAPTCHA.

في الوقت نفسه، يظل المبدأ الأساسي لـ MITRE دون تغيير: فهو يصف ليس منتجًا برمجيًا معينًا أو نموذج ذكاء اصطناعي، بل سلوك الخصم القابل للملاحظة.

بهذا المعنى، يبدو أن الإصدار 20 يمثل بداية دمج التهديدات المتعلقة بالذكاء الاصطناعي في نموذج ATT&CK الأوسع، بدلاً من محاولة إنشاء مصفوفة ATT&CK منفصلة للذكاء الاصطناعي.

إصدار v20: [https://github.com/mitre/cti/releases/tag/ATT%26CK-v20.0](https://github.com/mitre/cti/releases/tag/ATT%26CK-v20.0)
سجل التغييرات: [https://attack.mitre.org/resources/changelog.html](https://attack.mitre.org/resources/changelog.html)
الإصدار الجديد: [https://attack.mitre.org/](https://attack.mitre.org/)

أصدرت MITRE ATT&CK v20، مضيفة تقنيات الذكاء الاصطناعي/LLM مثل حقن المطالبات، والتسريب الممكن بالذكاء الاصطناعي، وتسميم نتائج الذكاء الاصطناعي، وتجاوز مكافحة الأتمتة، وسرقة بيانات الاعتماد، وتحديثات ICS، واستخبارات تهديدات جديدة.

أصدرت MITRE إصدارًا جديدًا من ATT&CK، الإصدار 20.

اكتشاف شرائح تجسس لسرقة عبارة الاسترداد في محافظ Ledger

تحقق Ledger في [سرقات عملات مشفرة](https://www.helpnetsecurity.com/2026/10/12/ledger-wallets-compromised-via-hardware-implant/) شملت عملاء اشتروا أجهزة عبر CryptoBilis، وهي بائع تجزئة يعمل في جنوب شرق آسيا. أبلغت الشركة عن الحادث لأول مرة في 9 أكتوبر وأكدت في 10 أكتوبر أنه تم العثور على شريحة تجسس غير مصرح بها في جهاز يخص أحد الضحايا. تم تعليق مبيعات محافظ Ledger عبر CryptoBilis.

في 13 أكتوبر، كشف فريق أبحاث الأمن Donjon التابع لـ Ledger [كيف يعمل الهجوم](https://decrypt.co/380826/ledger-finds-lte-implant-that-stole-recovery-phrases-in-suspected-86m-drain). وحدة إلكترونية إضافية مخفية داخل هيكل الجهاز تلتقط البيانات المعروضة على الشاشة. أثناء الإعداد الأولي، تعرض المحفظة عبارة استرداد من 24 كلمة. تكتشف الشريحة هذه المرحلة، وتفكك الكلمات باستخدام المتحكم الدقيق المدمج، وترسلها إلى المهاجمين عبر LTE باستخدام eSIM مهيأة مسبقًا. وفقًا لـ Ledger، تعمل الشريحة بشكل مستقل عن مكونات الجهاز الشرعية. وهي لا تعدل شريحة Secure Element أو نظام التشغيل أو المعاملات أو التوقيعات الرقمية. بدلاً من ذلك، يستهدف الهجوم عبارة الاسترداد في اللحظة التي يعرضها فيها الجهاز لمالكه.

والأهم أن الجهاز المخترق يمكنه مع ذلك اجتياز فحص Genuine Check من Ledger. [تؤكد عملية التحقق هذه](https://donjon.ledger.com/threat-model/device-genuineness/) أصالة Secure Element لكنها لا تستطيع تحديد ما إذا كانت إلكترونيات إضافية قد زُرعت حوله. تقر Ledger صراحة بهذا القيد في وثائقها: طالما بقي Secure Element الأصلي سليمًا، لا يمكن للفحص اكتشاف شرائح تجسس مضافة مصممة للتجسس.

في اليوم نفسه، أبلغ Mark Karpelès (@MagicalTux)، المدير التقني لمنصة تداول العملات المشفرة EllipX، [عن اكتشافه](https://x.com/MagicalTux/status/2109916873689280900) شريحة تجسس داخل محفظة Ledger Flex تم شراؤها من متجر Metapod في مطار سنغافورة. كان الجهاز قد اشتراه Ben Yorke (@BenYorke)، وهو محترف في صناعة العملات المشفرة، الذي لاحظ علامات مشبوهة على هيكله. بدلاً من استخدام المحفظة، أرسلها Yorke إلى Karpelès للفحص. نشر Karpelès لاحقًا صورًا وفيديو تفكيك يظهر لوحة دوائر إضافية مخفية داخل الجهاز.

ومن الجدير بالذكر أن كلاً من CryptoBilis وMetapod [يظهران في قوائم البائعين المعتمدين المنشورة من Ledger](https://www.ledger.com/zh-hans/reseller). وهذا يعني أن الحوادث لا يمكن ببساطة رفضها كحالات شراء عملاء عن علم لأجهزة مقلدة من بائعين غير مصرح لهم. في الوقت نفسه، لا يثبت مكان الشراء وحده من زرع الشرائح أو في أي مرحلة تم التلاعب بالأجهزة.

تنصح Ledger [العملاء](https://www.helpnetsecurity.com/2026/10/12/ledger-wallets-compromised-via-hardware-implant/) الذين اشتروا أجهزة عبر CryptoBilis بعدم بدء إعداد أي محافظ غير مستخدمة. أولئك الذين قاموا بالفعل بتهيئة أجهزتهم يجب أن ينقلوا أصولهم إلى محفظة جديدة بعبارة استرداد مولدة حديثًا. كما تم تذكير البائعين بتوريد المنتجات حصريًا عبر قنوات التوزيع المعتمدة وعدم إعادة الأجهزة المبيعة سابقًا إلى مخزونهم.

لم تؤكد Ledger بعد العدد الدقيق للضحايا أو المبلغ الإجمالي للعملات المشفرة المسروقة. لا يزال التحقيق مستمرًا، مع مراجعة تقارير عن شرائح مماثلة في أجهزة ومناطق أخرى.

تحقق Ledger في شرائح تجسس لسرقة عبارة الاسترداد وُجدت في محافظ بيعت عبر بائعين معتمدين CryptoBilis وMetapod؛ تلتقط الشرائح عبارات الاسترداد عبر LTE ويمكنها اجتياز فحص Genuine Check.

اكتشاف شرائح تجسس لسرقة عبارة الاسترداد في محافظ Ledger

لأغراض المعلومات فقط.

وفقًا للبائع، مع أي وسيلة للوصول إلى قاعدة البيانات (على سبيل المثال، عبر SQLi)، يمكن كتابة ملفات عشوائية إلى الدليل الجذر أو `/wp-content/`، بالإضافة إلى إنشاء حساب بصلاحيات المسؤول. يُزعم أن الإضافة المعنية لديها أكثر من مليون تثبيت نشط.

نوع الثغرة: RCE
الإصدارات المتأثرة: حتى الأحدث
السعر: 3 آلاف دولار

يعرض بائع استغلال 0-day RCE لإضافة ووردبريس شهيرة بأكثر من مليون تثبيت، مما يسمح بكتابة ملفات عشوائية وإنشاء حساب مسؤول عبر الوصول إلى قاعدة البيانات.

بيع استغلال 0-day لإضافة ووردبريس رئيسية

Decepticon — عمليات الفريق الأحمر مدعومة بوكلاء الذكاء الاصطناعي

إطار لأتمتة عمليات الفريق الأحمر، من الاستطلاع وبحث الثغرات إلى الاستغلال. يحدد المشغّل هدفًا مصرحًا به، وينفذ الوكلاء المهام في بيئة معزولة. يستخدم Decepticon 16 وكيلًا متخصصًا، لكل منها سياق جديد لهدفه، وينسق بينها منسّق.

الميزات الرئيسية:
• تخطيط الهجوم — وضع تخطيط اختياري يولّد خطة عملياتية مرتبطة بتقنيات MITRE ATT&CK.
• أدوات تفاعلية — يحافظ على جلسات مستمرة لأدوات مثل Metasploit وSliver وEvil-WinRM، مما يسمح للوكلاء بمواصلة العمل في وحدات تحكم تفاعلية.
• نتائج مستمرة — يخزّن النتائج في ملفات المشروع ورسم بياني معرفي، مما يسمح للوكلاء بالبناء على نتائج المراحل السابقة حتى عندما تبدأ كل مهمة بسياق جديد.

يمكن استخدام Decepticon عبر واجهة سطر أوامر أو لوحة تحكم ويب، ودمجه مع Claude Code وCodex عبر خادم MCP.
يتطلب النشر المستضاف ذاتيًا Docker وDocker Compose v2 والوصول إلى مزود نموذج لغوي مدعوم.

الأداة: https://github.com/BitterSecurity/Decepticon

Decepticon هو إطار وكلاء ذكاء اصطناعي لأتمتة عمليات الفريق الأحمر باستخدام 16 وكيلًا متخصصًا للاستطلاع وبحث الثغرات والاستغلال والتخطيط والأدوات التفاعلية والنتائج المستمرة.

Decepticon — عمليات الفريق الأحمر مدعومة بوكلاء الذكاء الاصطناعي

The research shows that security extensions in managed PostgreSQL services can become a privilege-escalation vector: they temporarily switch the execution context to a role with `rolsuper` and then pass the original request to the PostgreSQL core. The author reports 76 vulnerabilities in such mechanisms across various providers.

• Privilege escalation via `CREATE FOREIGN DATA WRAPPER` — when an extension permits the operation, it temporarily switches the context to a superuser and passes the original handler and validator names to PostgreSQL. If the extension does not verify the validator's OID, an attacker can supply a validator that creates a role with `SUPERUSER` privileges and then grants that role to the original user.

• Function hijacking via `search_path` — even when the OID and the functions' membership in an authorized extension are verified, the PostgreSQL core resolves the names again after `current_user` changes. By creating a `postgres` schema and a function with the same name, an attacker can force the second lookup to resolve to a different OID, causing the function to execute with superuser privileges.

• Bypassing the `lo_export()` block — after obtaining superuser privileges, an attacker can use `LANGUAGE internal` and modify the `prosrc` column in the system catalog `pg_proc` to create a wrapper function that calls the internal implementation `be_lo_export`. This makes it possible to write arbitrary bytes to a file on the server, bypassing the direct block on `lo_export()`.
The attack can then lead to remote command execution via `LANGUAGE C`: the PostgreSQL module written to disk is loaded as a `LANGUAGE C` function. In the demonstration, it calls `popen()` to execute commands as the system user `postgres` (uid=26). The author also reports a type-confusion bug in PostgreSQL's `LANGUAGE internal` mechanism that allows reading and writing the PostgreSQL process's memory, making access to `LANGUAGE internal` sufficient to achieve this.

Article: https://mehmetince.net/part-2-6-breaking-the-superuser-guardrails-attacking-security-hardening-extensions-systemic-risks-in-the-managed-postgresql-industry/

Researchers found 76 vulnerabilities in managed PostgreSQL security extensions, enabling privilege escalation, function hijacking, and bypassing lo_export to achieve remote code execution as the postgres user.

Breaking the Postgres Superuser Guardrails

Exploit for Sale Targeting the CVE-2026-59310 1-Day Vulnerability in VMware vSphere

Vulnerability Type: RCE
Affected Versions: VMware vSphere 8.x and 9.x (vCenter Server component)
Price: $10,000

According to the seller, there are no working exploits for this vulnerability available in the public domain. The [CVE-2026-59310](https://dbu.gs/vulnerability/PT-2026-65833?fts%5Bvalue%5D=CVE-2026-59310) vulnerability is being actively exploited by attackers: over 361 compromised IP addresses have been identified in 47 countries, including the United States, Germany, Turkey, Iran, and France. In addition, over 450 servers accessible from the internet and potentially vulnerable to attacks have been identified. In actual incidents, attackers used the Reverse SSH tool to establish a foothold in the system, set up remote access, and create command-and-control (C2) channels. The vulnerability was also exploited in ransomware attacks to gain privileged access to corporate virtualized infrastructure.

An exploit for CVE-2026-59310, a VMware vSphere vCenter Server RCE, is for sale at $10,000. Attackers use it for reverse SSH access and ransomware.

Exploit for Sale Targeting the CVE-2026-59310 1-Day Vulnerability in VMware vSphere

Intel 471 [analyzed](https://www.intel471.com/resources/whitepapers/insiders-for-hire-underground-recruitment-access-claims-and-insider-enabled-services) 85 insider-related leads from 80 threat actors on underground marketplaces collected between August 2025 and August 2026. The report covers a broad range of countries, with examples from the United States, the United Kingdom, Canada, Brazil, Ukraine, Russia, Lithuania, Portugal, and elsewhere.

To start, a brief overview in figures:
• 53% of the leads involved recruiting new insiders; the rest concerned selling existing insider access and services based on it.
• The industries most frequently identified as targets were transportation and logistics (22%), followed by technology companies (20%) and telecommunications (18%).
• FedEx and UPS appeared 9 times—more often than any other specific organization in the sample.
• Ads offered up to $50,000 for an introduction to the right employee, and up to $10,000 for a specific insider action.

But the most interesting part of the report is not the individual figures, but the data on what exactly threat actors are buying.

An employee's value is determined by their impact on a specific process. For example, buyers seek support staff, bank tellers, and logistics workers — people who can reset a password, approve a payment, unblock a specific user, or reroute a shipment. This type of access is often more useful than broad administrative privileges.

Increasingly, what is being sold is not the access or credentials themselves, but a completed action. Examples include carrying out a SIM swap, unblocking an account, obtaining customer information, or interfering with the delivery of mail items. This model allows a single insider to work with multiple clients at once without directly exposing themselves.

Recruitment is becoming a service in its own right. Intel 471 identified brokers who offered to find an employee at a client-specified company, contact them, persuade them to cooperate, and hand over a ready-made insider.

An insider can be created before they even gain access. One user on an underground forum was looking for unemployed individuals in the United States and offering to pay them to deliberately seek jobs in customer support at telecom operatorsso they could carry out SIM swaps after being hired.

The most advanced schemes turn an insider into the persistent participant of a criminal operation. Instead of a one-time sale of access, they use recurring assignments and a share of the proceeds.

More specific examples of ads from underground forums can be found in the [full report](https://www.intel471.com/resources/whitepapers/insiders-for-hire-underground-recruitment-access-claims-and-insider-enabled-services).

Insider activity increasingly resembles a market for organizational capabilities. Threat actors often care less about broad privileges than about the ability to perform a specific action within a normal business process without raising suspicion. As a result, organizations should focus not only on privileged users but also on the business processes themselves—especially where a single employee action can have serious consequences.

Intel 471 analyzed 85 insider-related leads from 80 threat actors on underground marketplaces, revealing demand for insider recruitment, access, and specific actions like SIM swaps and shipment rerouting.