هل الإنترنت بخير؟
تقريبًا.
الإنترنت يعمل. الثقة قيد الصيانة.
هل يعمل؟يعمل · 1 خدمة بها مشاكل
هل هو آمن؟حرج · 11 حوادث أمنية مفتوحة
· يُحدَّث كل 5 دقائق
ماذا يحدث
LiteLLM (PyPI and Docker images)23 أكتوبرLiteLLM 1.107.0 جاء ببرمجية خبيثة تسرق بيانات الاعتمادلا شيء ظاهر بالنسبة لكم؛ على المطورين الذين ثبتوه التحرك.تم احتواؤهاالمهاجمون يستخدمونها فعلًا
PHP23 أكتوبرPHP2Shell: ثغرتان حرجتان في PHPأُوقفت بعض المواقع الحكومية عن العمل كإجراء احترازي.الإصلاح متاحالمهاجمون يستخدمونها فعلًا
Ivanti Connect Secure13 أكتوبرIvanti Connect Secure VPN: ثغرة يوم الصفر تتعرض للهجوملا شيء ظاهر بالنسبة لكم؛ على فرق تقنية المعلومات تحديث شبكة VPN.الإصلاح متاحالمهاجمون يستخدمونها فعلًا
Next.js, sharp14 أكتوبرNext.js: ثغرتان حرجتان لتنفيذ الشيفرة عن بعدلا شيء ظاهر بالنسبة لكم؛ على أصحاب المواقع التحديث.الإصلاح متاح
Plex Media Server21 أكتوبرPlex2Shell: قراصنة يختطفون خوادم Plex غير المحدّثةيمكن السيطرة على خوادم Plex غير المحدثة.الإصلاح متاحالمهاجمون يستخدمونها فعلًا
TiDB Cloud19 أكتوبرPingCAP / TiDB Cloud: اختراق الأنظمة الداخليةلا شيء ظاهر بالنسبة لكم؛ الأمر يخص عملاء TiDB Cloud فقط.تم احتواؤهاالمهاجمون يستخدمونها فعلًا
- PAN-OS (PA-Series, VM-Series, Panorama)15 أكتوبرجدران Palo Alto النارية: ثغرة مستغلة تمنح صلاحيات rootلا شيء ظاهر بالنسبة لكم؛ على الشركات تحديث جدران الحماية لديها.الإصلاح متاحالمهاجمون يستخدمونها فعلًا
Windows13 أكتوبرWindows: ثغرة يوم الصفر تتجاوز تحذيرات التنزيلكان يمكن لملف ضار تم تنزيله أن يُفتح دون تحذير من Windows.الإصلاح متاحالمهاجمون يستخدمونها فعلًا
Node.js21 أكتوبرNode.js: إصلاح أربع ثغرات عالية الخطورةلا شيء ظاهر بالنسبة لكم؛ على المطورين تحديث Node.js.الإصلاح متاح
eMudhra (emSign ECC Root CA - G3), Chrome, Firefox21 أكتوبرeMudhra: تسرّب 8 مفاتيح لجهات إصدار الشهاداتلا شيء مطلوب؛ متصفحكم يحظر الشهادات المسربة بالفعل.تم احتواؤها- PHP23 أكتوبرPHP: ثغرة أقل خطورة في تقدّم رفع الجلساتلا شيء ظاهر بالنسبة لكم؛ على بعض أصحاب المواقع تغيير إعداد.تم تحديدها
الخدمات التي يقوم عليها الويب
تُقرأ مباشرة من صفحة حالة كل شركة.
العمود الفقرييعمل
الاستضافةيعمل
أدوات المطورينيعمل
التطبيقاتأداء متراجع
الذكاء الاصطناعييعمل
للتعمق: ثغرات جديدة
أحدث مدخلات قائمة CISA للثغرات التي يستخدمها المهاجمون فعلًا، وتنبيهات GitHub الحرجة. خام، دون شرح بعد.
- 23 أكتوبرCollabora · Collabora Online - Built-in CODE Server OS Command Injection VulnerabilityCVE-2026-110447مستغَلة
- 23 أكتوبرArista · Arista VeloCloud Orchestrator SQL Injection VulnerabilityCVE-2026-114625مستغَلة
- 23 أكتوبرPillow: Heap buffer overflow in FlashPix (FPX) JPEG decoding leads to code executionGHSA-5x8w-8jj5-q52hpip/pillow
- 23 أكتوبرobsidian-tc tokens can access arbitrary configured vaultsGHSA-84c9-qqpq-2pq5npm/obsidian-tc
- 23 أكتوبرWasmtime: Bit-packing in Cranelift compiler causes silent overflow and miscompilationGHSA-897f-g5gm-fmxmrust/wasmtime
- 23 أكتوبرEcho: Rejected WebSocket upgrades can bypass Echo route-level access controlsGHSA-cxf3-9h37-7rr8go/github.com/labstack/echo/v4
- 23 أكتوبرLaravel TokenGuard authentication bypass through non-string API credentialsGHSA-f9x3-7vq9-cph6composer/laravel/framework
- 23 أكتوبرobsidian-tc HTTP transport lacks Origin/DNS-rebinding protection, enabling drive-by vault access on loopbackGHSA-pqh8-4pj7-32xxnpm/obsidian-tc
- 22 أكتوبرNext.js: Unauthenticated Remote Code Execution in Image Optimization API when SVG files are usedGHSA-2464-fhr4-w9xwnpm/next
- 22 أكتوبرNext.js: Unauthenticated Remote Code Execution in `use cache` functions returning typed arraysGHSA-673q-mjm6-r5xrnpm/next
- 22 أكتوبرmem0ai Databricks vector store vulnerable to SQL injectionGHSA-7587-9684-52r6pip/mem0ai
- 22 أكتوبرBrotli: Out-of-bounds write in the Brotli decoder ("Node2Shell") also affects the PyPI Brotli packageGHSA-9v8h-qqgm-4m35pip/brotli