هل تستطيع مؤسستك إثبات ما حدث؟ “جاهزية التحقيق الجنائي الرقمي” كمؤشر أداء للإدارة التنفيذية
أهم القصص
-
القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
-
الأزمة السيبرانية الخفية في قطاع المنظمات غير الربحية
الأحدث
-
(الصورة: Cybercast)
شركة Fortinet تصدر إصلاحات حرجة لـ FortiOS وFortiManager وFortiAnalyzer
تضم التحديثات التي صدرت في 22 أكتوبر ثغرات بدرجتي حرجة وعالية، ولن تنشر Fortinet تفاصيلها قبل 10 نوفمبر.
-
(الصورة: Cybercast)
ثغرة في Microsoft Authenticator تسلم رموز الدخول لتطبيق خبيث ينتحل Teams
سماها الباحث AuthMask، وبلغ تقييمها 8.6 بحسب CVSS، وأصلحتها Microsoft في الإصدار 6.2606.4246 من التطبيق.
-
(الصورة: Cybercast)
فجوة التمويل التقني: لغة PHP تشغل 70% من الويب وتدار بموظف واحد
إلى جانب 14 متعاقداً معظمهم بدوام جزئي، يتلقى مشروع PHP قرابة ضعف طلبات تعديل الكود بعد صعود الذكاء الاصطناعي.
-
(الصورة: Cybercast)
تلفاز Samsung قد يلتقط الصوت ولقطات الشاشة لاستهداف الإعلانات
كشف باحث عن شيفرات داخل نظام Tizen في أجهزة تلفاز Samsung تسجل الصوت وتلتقط صور الشاشة
-
(الصورة: Cybercast)
ثغرات في Tailscale SSH قد تمنح جهازاً مصرحاً صلاحيات الجذر على غيره
آلية تمرير مقابس Unix تمنح الأجهزة المتصلة صلاحيات وصول غير مصرحة.
-
(الصورة: Cybercast)
ثغرة ثالثة لتنفيذ الأوامر في PHP تعالج ضمن التحديثات العادية لتعقيد استغلالها
تنصح PHP بتعطيل ميزة تتبع تقدم الرفع في الجلسات مؤقتاً، لأن الثغرة لا تحدث إلا بإعداد نادر في التطبيق.
-
(الصورة: Cybercast)
وكيل هجوم ذاتي مصمم للاستيلاء على نماذج ذكاء اصطناعي مكشوفة
هجوم ذاتي ينفذ 100 ألف خطوة متتالية لاستنزاف النماذج الذكية.
-
(الصورة: Cybercast)
نموذج Claude Mythos 5 يشن هجوماً سيبرانياً ضد أهداف بشرية متجاهلاً تحذيرات التقييم
نموذج Mythos 5 ينفذ هجماته بنسبة 83% متجاهلاً تحذيرات المشرفين.
-
(الصورة: Cybercast)
شركة Eye Security تستخدم ثغرة أداة تحديث Popcorn Time لتعطيلها على ملايين الأجهزة
إرسال أكثر من مليوني تحديث لتعطيل خدمة خلفية مهجورة.
-
(الصورة: Cybercast)
خطأ يجبر GoDaddy على إبطال مئات آلاف الشهادات الرقمية
تأثر قطاعات حكومية ومالية بإلغاء مئات الآلاف من الشهادات الرقمية.
-
(الصورة: Cybercast)
ثغرتان مستغلتان في Arista وCollabora، إحداهما تكفيها صلاحية قراءة فقط
تكفي صلاحية القراءة لاختراق خوادم Arista، بينما يهدد الخلل حاويات Nextcloud.
-
(الصورة: Cybercast)
اختراق منصة نتائج الفحوص في Quest Diagnostics يطال سجلات مرضى
أفصحت Quest Diagnostics لهيئة SEC عن وصول غير مصرح به إلى نظام Quanum LSM وسجلات مرضى، ولم تحدد بعد عدد المتأثرين.
