أهم القصص
-
هل تستطيع مؤسستك إثبات ما حدث؟ “جاهزية التحقيق الجنائي الرقمي” كمؤشر أداء للإدارة التنفيذية
-
القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
الأحدث
-
وكالة CISA تؤكد استغلال ثغرة في WordPress Core أثناء ترقية الموقع
أدرجت CISA ثغرة نواة WordPress في فهرس الثغرات المستغلة في 3 نوفمبر
-
معهد NIST يصدر دليلاً للأمن السيبراني للشركات الفردية والمستقلين
الدليل موجه إلى شركات بلا موظفين تشكل أغلب الشركات الصغيرة الأمريكية، ويفترض أن قارئه لا يعرف شيئاً عن الأمن السيبراني.
-
شركة CrowdStrike تستحوذ على Fiddler AI وDreadnode
ستباع Fiddler باسم Falcon Observe وينضم فريق Dreadnode إلى مختبر الشركة، والإغلاق متوقع في الربع الرابع من السنة المالية 2027.
-
مفتاح الإيقاف يدخل منظومة CrowdStrike لمواجهة الوكلاء المتمردين
تتيح الميزة لمسؤول الأمن إنهاء الوكيل ومنعه من العودة وقطع وصوله إلى الشبكة، والإنهاء يبدأ عبر البوابة والنقطة الطرفية قريباً.
-
رسمياً، كشف كواليس اختراق Binance التاريخي
قدرت Binance الأصول المتأثرة بنحو 6.34 مليار دولار، منها نحو 2.85 مليار مجمدة أو معترضة.
-
شركة OpenAI تعلن جولة اختبار أمني جديدة وترفع مكافآت اكتشاف الثغرات
تشرك OpenAI شركة Cathedral في جولتها الأمنية الجديدة، وترفع مكافأة الثغرة الحرجة إلى 30 ألف دولار والاستثنائية حتى 172 ألفاً.
-
أنثروبيك تتيح تشغيل أدوات EDR داخل Claude Cowork
تغطي الميزة التجريبية الآلة المحلية فقط، وقد يرى الحساس المطالبات والملفات ويرسل بياناته إلى مزوده لا إلى Anthropic.
-
ثغرات حرجة في Langflow تتيح تنفيذ تعليمات عن بعد دون مصادقة
استغلال خلل في بروتوكول سياق النموذج يتيح للمهاجمين تجاوز القيود الأمنية.
-
جوجل تعطل شبكة من 1.3 مليون جهاز Android TV مصابة ببرمجيات خبيثة
تحظر Google شركة Videostrong من تصنيع أجهزة Android المعتمدة، لكن الباب الخلفي في الأجهزة المباعة لا يزيله المالك.
-
اختراق خوادم BTCPay Server واستنزاف محافظ Bitcoin الساخنة للمستخدمين
تقول BTCPay Server إن متجه الهجوم يستهدف الإصدار 2.4.1 وما قبله دون تقارير موثوقة عن 2.4.7.
-
ثغرة في عارض TightVNC لنظام Windows تتيح تنفيذ أوامر عن بعد
يعتمد الهجوم على خلل برمجي بحساب حجم المخزن المؤقت للعارض.
-
ثغرة في Android تتيح تعطيل الهواتف عن بعد برسالة نصية صامتة
ثغرة في Android تعطل الهواتف برسائل مخفية وGoogle تستثني الإصدارات القديمة من التحديث

