أهم القصص
-
هل تستطيع مؤسستك إثبات ما حدث؟ “جاهزية التحقيق الجنائي الرقمي” كمؤشر أداء للإدارة التنفيذية
-
القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
الأحدث
-
اختراق عملاق الشحن Maersk، ومجموعة فدية تطلب 5 ملايين دولار
استولى المهاجمون على 100GB وسجلات نحو 29 ألف سائق.
-
فقط 15% من المؤسسات الصناعية تستطيع العمل يدوياً أكثر من 48 ساعة
ثلث المشاركين أبلغوا عن حادث سيبراني، و72% من الحوادث عطلت التشغيل.
-
تطبيقات Grok Build مكشوفة على الإنترنت بلا تسجيل دخول!
واحد من كل عشرة تطبيقات Grok Build المفتوحة يحمل بيانات داخلية.
-
هجوم واسع على ScreenConnect، ConnectWise تعطل إضافات خارجية
إصابة ما لا يقل عن 288 جهازاً في 48 مؤسسة، وConnectWise تنفي وجود ثغرة في المنتج وتشير إلى إضافات خارجية.
-
ثماني ثغرات حرجة في Fortinet، وكلها كشفها فريقها بمساعدة Mythos
تقييماتها بين 9.0 و9.8 ولا استغلال معروفاً لأي منها، ومعظم الإصلاحات متاح منذ 22 أكتوبر في FortiOS وFortiManager وFortiAnalyzer.
-
شركة Toyota في مرمى اختراق مزعوم من مجموعة فدية ناشئة
تقول المجموعة إنها أخذت أسماء وعناوين وهواتف وتواريخ ميلاد، ولا تعليق من Toyota إلى الآن.
-
ثغرة FortiClient قد تنفذ كود عن بعد دون مصادقة
الترقية إلى 7.4.8 أو 7.2.15 هي العلاج المعلن، ولا حل مؤقت لها.
-
ثغرة في Outlook مستغلة فعلاً تسرب بيانات مصادقة Windows بفتح ملف رسالة
ثغرة انتحال بشدة متوسطة، تكشف بيانات مصادقة المستخدم ولا تنفذ أوامر.
-
اتساع نطاق اختراق Fireworks AI ليكشف نماذج ذكاء اصطناعي وسجلات Notion
المهاجم وصل إلى بيئة التطوير وبعض أوزان نماذج، وأكدت Notion تأثر محادثات Notion AI.
-
ثغرة في Git تسمح بتشغيل برمجيات خبيثة أثناء استنساخ المستودعات
أصدر مشروع Git تحديثات تعالج ست ثغرات، أبرزها CVE-2026-111760 الذي قد يشغل كود مهاجم عند الاستنساخ مع الوحدات الفرعية.
-
ثغرتان في Cisco BroadWorks وOpenwave تدخلان فهرس الاستغلال الفعلي
جاء الإدراج ضمن ست ثغرات أضافتها الوكالة في اليوم نفسه.
-
وكالة CISA تعتمد لغة MITRE ATT&CK في نموذج الإبلاغ عن الحوادث السيبرانية
تأتي الخطوة بينما لا تزال قاعدة CIRCIA، التي ستشترط الإبلاغ خلال 72 ساعة، قيد المراجعة منذ 1 أكتوبر 2026.

