يمكن إعادة تشغيل جدران Cisco النارية عن بُعد دون مصادقة (CVE-2026-20349)
تؤثر CVE-2026-20349 على Secure Firewall ASA وFTD. انقضى موعد المعالجة الذي حددته CISA في 14 آب. إن كان جهازك غير محدَّث فهو متأخر.
SKRD-2026-001 — حرج — 2026-08-20
security.krd
قراءة متواصلة لإنترنت إقليم كردستان.
كل خمس عشرة دقيقة يقرأ مصادر بيانات علنية وينشر ما تُظهره — التوجيه، والانكشاف، والثغرات التي تُستغل فعلياً. يديره شخص واحد، وليس جهة رسمية، ولا يستقبل شيئاً: لا بلاغات ولا مساهمات ولا بريد. إن كنت بحاجة إلى من يستجيب لحادث، فهذا ليس المكان، واتصل بمن يوفّر أنظمتك.
وضع الإقليم
- السيبراني: 1 من ٤ (منخفض)
- البنية التحتية: 4 من ٤ (حرج)
- الهوية: 3 من ٤ (مرتفع)
- الانكشاف: 4 من ٤ (حرج)
النشرات
يمكن تجاوز مصادقة SharePoint عبر الشبكة (CVE-2026-55040)
تتيح CVE-2026-55040 لمهاجم غير مصرّح تجاوز ميزة أمان في SharePoint عن بُعد. موعد CISA هو 21 آب — غداً.
SKRD-2026-002 — حرج — 2026-08-20
يمكن دفع امتدادات IKE في ويندوز إلى تنفيذ تعليمات عن بُعد (CVE-2026-33824)
CVE-2026-33824 ثغرة تحرير مزدوج في امتدادات خدمة تبادل المفاتيح لدى مايكروسوفت قد تتيح تنفيذ تعليمات عن بُعد. موعد CISA هو 21 آب.
SKRD-2026-003 — حرج — 2026-08-20
أربع وعشرون شبكة في البلد لها مسار خروج واحد ظاهر
وجد مسحنا لبيانات التوجيه في RIPEstat أربعة وعشرين نظاماً مستقلاً يعلن عبر جار BGP واحد فقط، واثنين آخرين لا يعلنان أي فضاء عناوين رغم تسجيلهما كموجَّهين. كل منها يسقط بالكامل حين يسقط مزوّده الوحيد.
SKRD-2026-004 — مرتفع — 2026-08-29
اجتياز مسار في VMware vCenter يقود إلى تنفيذ تعليمات (CVE-2026-59310)
تتيح CVE-2026-59310 لمهاجم لديه وصول شبكي إلى vCenter تنفيذ تعليمات عشوائية. وإذا سقط vCenter سقطت معه كل آلة افتراضية يديرها.
SKRD-2026-005 — مرتفع — 2026-08-20
Progress LoadMaster يقبل أوامر دون مصادقة (CVE-2026-8037)
تتيح CVE-2026-8037 لمهاجم دون مصادقة تنفيذ أوامر عشوائية على الجهاز. انقضى موعد CISA في 10 آب.
SKRD-2026-006 — مرتفع — 2026-08-20
تنبيهات وصول على مستوى البلد خلال الثلاثين يوماً الماضية
أطلقت إشارة IODA المدمجة من BGP والفحص النشط وشبكات الرصد اثني عشر تنبيهاً للبلد ضمن نافذة جمعنا، أحدها حرج.
SKRD-2026-007 — مرتفع — 2026-08-20
مراقبة انتحال العلامات تغطي أسماءً قليلة جداً
نمسح كل ساعة تباديل التزييف المطبعي والتشابه البصري لنطاقات محمية عبر DNS. القائمة تُدار هنا وهي قصيرة جداً حالياً، وهذا هو القيد الأساسي على ما يمكن أن يُكتشف.
SKRD-2026-008 — متوسط — 2026-08-29
Reachability alert for IQ: critical (17 observations)
background traffic reaching a darknet telescope dropped to critical: 6 observed against a normal level of 41. This measures whether the country's networks are reachable, not whether they are under attack — an outage and a cut cable look the same here. Seen 17 times between 2026-09-26T03:30 and 2026-10-19T01:50.
AUTO-2026-D4908E — حرج — 2026-10-19 — آلي، غير مُراجَع
Reachability alert for IQ: critical (14 observations)
background traffic reaching a darknet telescope dropped to critical: 8 observed against a normal level of 41. This measures whether the country's networks are reachable, not whether they are under attack — an outage and a cut cable look the same here. Seen 14 times between 2026-09-26T03:30 and 2026-10-19T00:54.
AUTO-2026-CD7520 — حرج — 2026-10-19 — آلي، غير مُراجَع
Reachability alert for IQ: critical (20 observations)
background traffic reaching a darknet telescope dropped to critical: 9 observed against a normal level of 41. This measures whether the country's networks are reachable, not whether they are under attack — an outage and a cut cable look the same here. Seen 20 times between 2026-09-26T03:30 and 2026-10-19T03:15.
AUTO-2026-55F633 — حرج — 2026-10-19 — آلي، غير مُراجَع
Reachability alert for IQ: critical (18 observations)
background traffic reaching a darknet telescope dropped to critical: 7 observed against a normal level of 41. This measures whether the country's networks are reachable, not whether they are under attack — an outage and a cut cable look the same here. Seen 18 times between 2026-09-26T03:30 and 2026-10-19T02:18.
AUTO-2026-11C7FA — حرج — 2026-10-19 — آلي، غير مُراجَع
Reachability alert for IQ: critical (13 observations)
background traffic reaching a darknet telescope dropped to critical: 7 observed against a normal level of 45. This measures whether the country's networks are reachable, not whether they are under attack — an outage and a cut cable look the same here. Seen 13 times between 2026-09-26T03:30 and 2026-10-18T04:05.
AUTO-2026-9D93DB — حرج — 2026-10-18 — آلي، غير مُراجَع
Fortinet Multiple Products Path Traversal Vulnerability (CVE-2025-61624)
FortiOS, FortiPAM, FortiProxy, and FortiSwitchManager contain a path traversal vulnerability that may allow an authenticated attacker with admin profile and at least read-write permissions to write or delete arbitrary files via specific CLI commands. Listed by CISA as exploited in the wild, and the affected class of device terminates traffic at the perimeter.
AUTO-2026-2E7CAC — حرج — 2026-10-16 — آلي، غير مُراجَع
61 regional networks are announcing with little or no path diversity
Routing-status observations show networks registered as routed that announce no space, or that have one or two visible BGP neighbours. Single-upstream networks fail completely when that upstream does.
AUTO-2026-13BEE1 — مرتفع — 2026-10-16 — آلي، غير مُراجَع
Cisco Secure Email Gateway Relative Path Traversal Vulnerability (CVE-2026-76519)
Cisco Secure Email Gateway contains a relative path traversal vulnerability that could allow an unauthenticated, remote attacker to write arbitrary files on the underlying operating system. Listed by CISA as exploited in the wild, and the affected class of device terminates traffic at the perimeter.
AUTO-2026-75E193 — حرج — 2026-10-14 — آلي، غير مُراجَع
Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability (CVE-2026-104935)
Ivanti Connect Secure contains an authentication bypass by spoofing vulnerability that allows a remote unauthenticated attacker to execute arbitrary commands. Listed by CISA as exploited in the wild, and the affected class of device terminates traffic at the perimeter.
AUTO-2026-952D04 — حرج — 2026-10-13 — آلي، غير مُراجَع
59 regional networks are announcing with little or no path diversity
Routing-status observations show networks registered as routed that announce no space, or that have one or two visible BGP neighbours. Single-upstream networks fail completely when that upstream does.
AUTO-2026-3B68F3 — مرتفع — 2026-10-12 — آلي، غير مُراجَع
تنبيه وصولية لـ IQ: حرج (9 ملاحظات)
انخفضت رؤية توجيه BGP إلى مستوى حرج: تمت ملاحظة 3090 مقابل المستوى الطبيعي 3144. هذا يقيس ما إذا كانت شبكات البلد قابلة للوصول إليها أو لا، وليس ما إذا كانت تتعرض لهجوم — فالانقطاع وقطع الكيبل يبدوان متشابهين هنا. لوحظ ذلك 9 مرات بين 2026-09-10T03:37 و 2026-10-08T03:30.
AUTO-2026-E1F4DD — حرج — 2026-10-10 — آلي، غير مُراجَع
تنبيه إمكانية الوصول للعراق: حرج (8 مشاهدات)
انخفضت رؤية توجيه BGP إلى مستوى حرج: تم رصد 3090 مقابل المستوى الطبيعي البالغ 3144. هذا المقياس يُبيّن ما إذا كانت شبكات البلد قابلة للوصول إليها، وليس ما إذا كانت تتعرض لهجوم — فالانقطاع وقطع الكابل يبدوان متشابهين هنا. شوهد ذلك 8 مرات بين 2026-09-26T03:30 و 2026-10-08T03:30.
AUTO-2026-A07767 — حرج — 2026-10-10 — آلي، غير مُراجَع