القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
أهم القصص
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
-
الأزمة السيبرانية الخفية في قطاع المنظمات غير الربحية
-
هجمات DDoS تدخل عصر الأحجام الفائقة مع أساليب تسليح غير متوقعة
الأحدث
-
سلسلة ثغرات حرجة في منصة OpenClaw تضع بيانات الاعتماد ومفاتيح التشفير تحت تهديد الاختراق الفعلي.
ثغرات حرجة في منصة OpenClaw تتيح اختراق أنظمة المطورين عبر رسالة WhatsApp واحدة
رسالة نصية واحدة تمنح المهاجمين صلاحيات كاملة على أنظمة التطوير.
-
تحديثات الأمنية الأخيرة لمنصة npm تواجه أول اختبار حقيقي بعد اختراق حزمة تتبع برمجية شهيرة.
اختراق حزمة jscrambler: هجوم معقد يستهدف سلسلة إمداد npm لسرقة أسرار المطورين
هجوم متطور على مستودع npm يتجاوز أنظمة الفحص الدفاعية
-
تقرير رسمي من CISA يوضح الفجوات التقنية والإجرائية التي أدت إلى تسريب بيانات اعتماد حساسة ومفاتيح سحابية حكومية
وكالة CISA تكشف تفاصيل تسريب كلمات المرور ومفاتيح الوصول السحابية عبر GitHub
تحقيق داخلي يكشف كواليس أحد أخطر التسريبات الحكومية، وأسباب تأخر الاستجابة،
-
مايكروسوفت تلزم المؤسسات بتسريع نشر تحديثات Windows فوراً للتصدي لهجمات الذكاء الاصطناعي السريعة.
شركة Microsoft توجه بتسريع نشر تحديثات Windows لمواجهة استغلال الثغرات بالذكاء الاصطناعي
تقنيات الذكاء الاصطناعي تختصر وقت استغلال الثغرات لدقائق، ما يلزم المشرفين بتحديث الأنظمة بلا تأخير.
-
منصة دولية جديدة لتوحيد جهود الأمن السيبراني وحماية البنية التحتية الرقمية عالمياً.
مبادرة فرنسية لتأسيس مركز بحثي عالمي لمكافحة التهديدات السيبرانية الناشئة عن الذكاء الاصطناعي
منتدى باريس للسلام يطلق منصة INTAiC لمواجهة التهديدات السيبرانية للذكاء الاصطناعي.
-
تراجع وكالة الأمن القومي الأمريكية عن فلسفة "NSA21" بعد عقد من تفكيك التنسيق بين المطورين والمشغلين.
وكالة الأمن القومي تعيد إحياء اسم “عمليات الوصول المخصصة” لوحدة الاختراق الإلكتروني
وكالة الأمن القومي الأمريكية تعيد إحياء وحدة TAO لتصحيح أخطاء الهيكلة التنظيمية السابقة.
-
ثغرات حرجة في أنظمة Roundcube تمنح مهاجمين سيبرانيين صلاحيات التحكم الكامل بالخوادم الجامعية.
حملة تجسس تستهدف باحثين وأكاديميين في مجالات الفيزياء والهندسة
أدلة تقنية تربط حملة استهداف الجامعات الأمريكية بمجموعات تجسس متوافقة مع مصالح الصين.
-
ثغرة RoguePlanet تمنح المهاجمين صلاحيات النظام الكاملة عبر محرك Microsoft Defender.
تحديث من Microsoft لإغلاق ثغرة في Microsoft Defender تتيح تصعيد الصلاحيات
أطلقت شركة Microsoft تحديثاً أمنياً لمعالجة ثغرة “RoguePlanet” المكتشفة في [...]
-
منصة AWS توحد صلاحيات الوصول والإنفاق
منصة AWS تطلق مركزاً موحداً للتحكم في الوصول ونفقات وحوكمة Claude
شركة AWS تسد الثغرة التنظيمية الأكثر تعقيداً في دمج نماذج Claude داخل الشركات الكبرى
-
ثغرة بدرجة خطورة قصوى تضع منظومة أجهزة الشبكات UniFi تحت تهديد الاختراق الكامل.
تحديث أمني من Ubiquiti لنظام UniFi يعالج 25 ثغرة أمنية
تحديثات طارئة لـ Ubiquiti تعالج ثغرات حرجة تتيح التحكم عن بُعد بالأجهزة الأمنية الحساسة.
-
Proton تتهم نظام "ويندوز" بالتجسس على المستخدمين لصالح الأمن الأمريكي
اتهامات من Proton لنظام التشغيل Windows بأنه يعمل كـ “برنامج تجسس”
هل تحول نظام التشغيل الأشهر عالمياً إلى "أداة تجسس"؟
-
تُحاكي أدوات البرمجة الذكية أساليب المخترقين في تخطي الأنظمة وتتبع البيانات
أدوات البرمجة الذكية تفعل أنظمة الحماية الأمنية المخصصة لرصد المهاجمين
تتطابق سلوكيات وكلاء الذكاء الاصطناعي مع تكتيكات الهجمات السيبرانية عند الوصول للمخازن الأمنية،
