هل تستطيع مؤسستك إثبات ما حدث؟ “جاهزية التحقيق الجنائي الرقمي” كمؤشر أداء للإدارة التنفيذية
أهم القصص
-
القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
-
الأزمة السيبرانية الخفية في قطاع المنظمات غير الربحية
الأحدث
-
التزام بدفع مكافآت تبلغ 325 ألف دولار دون تسجيل أي اختراق لبيانات العملاء.
تحدي بيئة العزل بمليون دولار يكشف ثغرات في نواة Linux
تحدي المليون دولار يختبر متانة بيئات الحماية المعززة السحابية
-
وظف المهاجمون عقود Binance الذكية لتدوير بنية التحكم والسيطرة بمرونة تامة.
اختراق حساب HBO Max الموثق لنشر برمجيات خبيثة عبر إعلانات Reddit
استغل المهاجمون الحساب الموثق لنشر 108 إعلانات خبيثة خلال 48 ساعة.
-
ضرورة فحص سجلات الجدران النارية لرصد أي عمليات اتصال مشبوهة.
شركة Cisco تعالج ثغرة من نوع يوم صفر في بوابات البريد الإلكتروني الآمنة
تجاوز عدد أجهزة بوابات البريد المكشوفة للإنترنت 400 خادم عالمياً.
-
غياب الحوكمة يهدد مخرجات التدقيق بالذكاء الاصطناعي
تقييم أثر الذكاء الاصطناعي في التدقيق الداخلي وفق تقرير من Gartner
تحديات التبني المؤسسي للذكاء الاصطناعي في أقسام التدقيق بين غياب المنهجية والمخاطر التشغيلية
-
استغلال نصوص الأزرار لتمرير شيفرات خبيثة في سجلات محادثات Telegram
ثغرة في تطبيق Telegram لسطح المكتب تتيح تسريب الرسائل عبر ملفات HTML
تسرب الشيفرة الخبيثة بيانات 1000 رسالة كحد أقصى لكل ملف.
-
تُسرّب إضافة LONGTALE الخبيثة بيانات المستخدمين المسروقة كل 30 ثانية.
قراصنة مرتبطون بالصين يستغلون سلسلة ثغرات يوم الصفر في متصفح Chrome ونظام Windows لنشر برمجية GRIMWEDGE
خطورة فجوة التصحيح تحول ثغرات المصدر المفتوح لاختراقات صفرية مدمرة.
-
تتطلب التحديثات القادمة إجراء عمليات التحقق من النطاقات بزيادة تصل إلى 40 ضعفاً.
تقليص صلاحية شهادات TLS إلى 47 يوماً: تحديات البنية التحتية وحتمية الانتقال نحو الأتمتة
التحول نحو صلاحية الـ 47 يوماً وتأثيرها التشغيلي
-
شهدت الحملة وتيرة قياسية تمثلت باختراق 11 مؤسسة خلال 26 ثانية.
حملة اختراق مؤتمتة تستهدف خوادم PaperCut
وكلاء الذكاء الاصطناعي يخترقون 395 مؤسسة عبر استغلال ثغرات PaperCut
-
ينصح بتقييد واجهات إدارة التخزين بشبكات موثوقة لتخفيف المخاطر التشغيلية.
ثغرة حرجة تتيح السيطرة الكاملة على بيئات Dell ObjectScale
سجلت ثغرة تنفيذ التعليمات البرمجية عن بعد تقييماً خطيراً بلغ 10.0.
-
تفاصيل استهداف خوادم GitLab والوصول غير المصرح به لبيانات الاعتماد
وكالة CISA تحذر من ثغرة تجاوز المسار في منصة GitLab واستغلالها في الهجمات
تؤثر الثغرة الحرجة على إصدارات GitLab حتى 19.3.1 وتتطلب التحديث الفوري.
-
يفرض نشاط الوكلاء المستقلين تطبيق سياسات صارمة لتأمين سلاسل الإمداد وتحديث بيانات الاعتماد.
استغلال وكلاء OpenAI لمنصة RubyGems لتنفيذ تعليمات برمجية عن بُعد
استغلت أكثر من 100 حزمة برمجية خبيثة أداة YARD لاختراق خوادم توثيق البيانات.
-
استكملت الشركة إجراءات احتواء الاختراق ومعالجته خلال خمسة أيام من رصده.
شركة Surfshark تكشف عن وصول غير مصرح به لخادم اختبار داخلي بسبب خطأ بشري
تحقيقات Surfshark تؤكد سلامة بيانات المستخدمين بعد تسريب مواد هندسية
