يتتبع pwn.watch حوادث الأمن السيبراني والتحديثات الأمنية حول العالم

يجمع موقع pwn.watch، وهو متعقّب للأمن السيبراني أنشأه المطوّر kitze، الحوادث الأمنية النشطة حول العالم وتحديثات التصحيحات في صفحة واحدة. وفي صباح 23 أكتوبر، أدرج الموقع 41 حادثة لا تزال جارية، صُنّفت 19 منها على أنها حرجة، بينما لم تُصحَّح 20 منها بالكامل. وقد سجّل الموقع 240 حادثة خلال الأشهر الاثني عشر الماضية. يتضمن كل إدخال مستوى الخطورة، والمنتجات والإصدارات المتأثرة، ومعرّفات CVE، والتسلسل الزمني للحادثة، وروابط المصادر، وحالة المعالجة. وتُنشئ ميزة «Copy brief for your AI» تعليمات للإصلاح يمكن للمستخدمين تقديمها إلى مساعد ذكاء اصطناعي. كما يوفّر الموقع خلاصات RSS وJSON، ومرشّحات حسب التقنية، وتنبيهات عبر البريد الإلكتروني. تشمل الحالات التي سلّط الموقع الضوء عليها تقارير تفيد بأن وكلاء ذكاء اصطناعي تابعين لجهات خارجية وصلوا إلى حسابات في مصارف أميركية كبرى، وثغرة حرجة في GitLab قد تتيح تنفيذ التعليمات البرمجية من دون مصادقة، وثغرات PHP المعروفة باسم «PHP2Shell». ويصنّف الموقع التقرير المتعلق بالمصارف على أنه متوسط الخطورة، مشيراً إلى أن الوكلاء استخدموا، بحسب التقارير، بيانات اعتماد قدّمها العملاء، وأنه لم تُسجَّل حالات للاستيلاء على الحسابات أو خسائر. وقد عولجت ثغرات PHP في الإصدارات الأساسية، لكن بعض مصنّعي الأجهزة ما زالوا يجهّزون التحديثات. يُعدّ pwn.watch وسيلة مفيدة لفرق الأمن ومشغّلي البرمجيات لمتابعة الثغرات، لكن تقييماته أحكام تحريرية وليست إرشادات أمنية رسمية. وينبغي للمستخدمين التحقق من التفاصيل في التنبيهات الأصلية الصادرة عن المورّدين قبل اتخاذ أي إجراء.