أهم القصص
-
هل تستطيع مؤسستك إثبات ما حدث؟ “جاهزية التحقيق الجنائي الرقمي” كمؤشر أداء للإدارة التنفيذية
-
القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
الأحدث
-
تحديثات Google تعالج ثغرة حرجة في Android قد تتيح تنفيذ أوامر عن بعد دون تفاعل
تحديثات أمنية تسد 216 ثغرة بنظام Android تشمل تجاوز المخزن المؤقت.
-
مطلعون: موظفو OpenAI حذروا الإدارة لسنوات من ضعف الأمن التشغيلي
كشفت Reuters أن موظفين في OpenAI شكوا لسنوات من مستودع شيفرة موحد وأدوات بلا مراجعات أمنية.
-
اختراق مزود التبريد Coolworld يستهدف مجمدات بلازما EFS الفرنسية
تفيد Le Canard enchaîné ببرمجة المجمدات على 110 درجات بدل 30 تحت الصفر، وتقول الوزارة الفرنسية إن الحادثة لم تترك عواقب تشغيلية.
-
وكالة CISA تؤكد استغلال ثغرة في WordPress Core أثناء ترقية الموقع
أدرجت CISA ثغرة نواة WordPress في فهرس الثغرات المستغلة في 3 نوفمبر
-
معهد NIST يصدر دليلاً للأمن السيبراني للشركات الفردية والمستقلين
الدليل موجه إلى شركات بلا موظفين تشكل أغلب الشركات الصغيرة الأمريكية، ويفترض أن قارئه لا يعرف شيئاً عن الأمن السيبراني.
-
شركة CrowdStrike تستحوذ على Fiddler AI وDreadnode
ستباع Fiddler باسم Falcon Observe وينضم فريق Dreadnode إلى مختبر الشركة، والإغلاق متوقع في الربع الرابع من السنة المالية 2027.
-
مفتاح الإيقاف يدخل منظومة CrowdStrike لمواجهة الوكلاء المتمردين
تتيح الميزة لمسؤول الأمن إنهاء الوكيل ومنعه من العودة وقطع وصوله إلى الشبكة، والإنهاء يبدأ عبر البوابة والنقطة الطرفية قريباً.
-
رسمياً، كشف كواليس اختراق Binance التاريخي
قدرت Binance الأصول المتأثرة بنحو 6.34 مليار دولار، منها نحو 2.85 مليار مجمدة أو معترضة.
-
شركة OpenAI تعلن جولة اختبار أمني جديدة وترفع مكافآت اكتشاف الثغرات
تشرك OpenAI شركة Cathedral في جولتها الأمنية الجديدة، وترفع مكافأة الثغرة الحرجة إلى 30 ألف دولار والاستثنائية حتى 172 ألفاً.
-
أنثروبيك تتيح تشغيل أدوات EDR داخل Claude Cowork
تغطي الميزة التجريبية الآلة المحلية فقط، وقد يرى الحساس المطالبات والملفات ويرسل بياناته إلى مزوده لا إلى Anthropic.
-
ثغرات حرجة في Langflow تتيح تنفيذ تعليمات عن بعد دون مصادقة
استغلال خلل في بروتوكول سياق النموذج يتيح للمهاجمين تجاوز القيود الأمنية.
-
جوجل تعطل شبكة من 1.3 مليون جهاز Android TV مصابة ببرمجيات خبيثة
تحظر Google شركة Videostrong من تصنيع أجهزة Android المعتمدة، لكن الباب الخلفي في الأجهزة المباعة لا يزيله المالك.

