الأمن

تؤثر CVE-2026-110447 في تطبيق CODE المدمج في Nextcloud قبل 26.4.303. خوادم Collabora المستقلة غير متأثرة، وتعطيل التطبيق لا يكفي.

يسرد التنبيه 26.12.1 و24.22.1 و22.23.4. التعرض لثغرة Brotli عالية الخطورة يعتمد على كيفية معالجة التطبيق للمدخلات المضغوطة.

تحذير 24 أكتوبر يشمل الإصدارات السابقة لـ4.8.3. الخسارة تتطلب توقيع المعاملة المعدلة؛ تحقق من عنوان الوجهة كاملاً والمبلغ.

تحذير 20 أكتوبر يركز على بيانات الدخول والأنظمة المكشوفة وتعطيل النسخ الاحتياطية؛ عدد الضحايا ليس خاصاً بشركات التشفير.

إصدارات PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35 تصلح ثغرتين حرجتين. التدابير المؤقتة لا تزيل الخطر بالكامل.

ستساهم Relm في ضوابط Strongpoint. الشراكة الاستكشافية لا تقر خصماً للأقساط أو تغطية تأمينية جديدة.

وصفت تقارير أمنية استغلال حساب الفائدة وسحب نحو 165,600 USDT، ثم إعادة مبلغ 159,103 USDC وفق تقرير متابعة في 18 أكتوبر.

ربطت Qubic الحادث بعشوائية غير كافية للبذور. وأفاد تحديث 18 أكتوبر بتوقف وقائي وإصلاح توليد البذور في الإصدار 4.26.4.

يسجل تقرير SEAL للفترة 6–13 أكتوبر 81 حادثة و6,109 نطاقات تصيد. الأرقام تخص بيانات استجابة الفريق ولا تشمل كل جرائم العملات المشفرة.