هل تستطيع مؤسستك إثبات ما حدث؟ “جاهزية التحقيق الجنائي الرقمي” كمؤشر أداء للإدارة التنفيذية
أهم القصص
-
القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
-
الأزمة السيبرانية الخفية في قطاع المنظمات غير الربحية
الأحدث
-
معالجة 36 ثغرة أمنية في منصات Adobe لتجنب هجمات تنفيذ التعليمات البرمجية
شركة Adobe تصلح 36 ثغرة بينها ست حرجة في Connect وثلاث في AEM Forms
تصنيف تحديثات Adobe ضمن الأولوية الثانية يتطلب التطبيق خلال 30 يوماً.
-
يثير غياب الإفصاح التقني الشامل عن آلية وصول الوكيل البرمجي إلى الأنظمة تساؤلات جدية حول طبيعة الثغرات الأمنية المستغلة.
رئيس الوزراء الأسترالي: وصول غير مصرح به لوكيل OpenAI إلى بوابة إحصاءات أسترالية
أبلغت شركة OpenAI الحكومة الأسترالية بالحادثة في 10 سبتمبر 2026
-
عزل الجهاز وإعادة ضبط المصنع خطوتان حاسمتان لمعالجة اختراقات MikroTrick.
تحليل CERT Polska يكشف سلسلة MikroTrick لاختراق RouterOS دون مصادقة
تجاوز عدد أجهزة MikroTik ذات خدمة SSH المكشوفة 122,500 جهاز عالمياً.
-
تهديدات تطال منطق الدفع المالي تتطلب تقييداً فورياً لواجهات الإدارة.
تحديث أمني حرج من IBM يعالج ثغرات تنفيذ أوامر عن بُعد في منصات المعاملات المالية
ترقية عاجلة للإصدار 4.0.11.0 لسد ثغرتين حرجتين بتقييم 9.8.
-
تمركز الثغرة في مستوى معالجة البيانات يحبط فعالية إجراءات تقييد واجهة الإدارة التقليدية.
استغلال نشط لثغرة يوم صفر حرجة في وحدات F5 BIG-IP APM
آليات معالجة البيانات في أنظمة F5 تفتح ثغرة حرجة للمهاجمين عن بُعد
-
تحليل شامل لأكثر من 2.5 مليون جهاز يكشف الحقيقة حول التجزئة الشبكية في المؤسسات.
تقرير: 13% فقط من قطاعات التكنولوجيا التشغيلية معزولة بالكامل
تتشارك كاميرات المراقبة الشبكية بيئة الشبكات المؤسسية وتوفر مسارات خفية لتجاوز أنظمة الحماية.
-
توصية بإجراء ترقية كاملة للأنظمة المتأثرة لتجاوز قصور التحديثات السريعة.
تحديثات من Check Point لمعالجة ثغرة صفرية في Security Management بعد استغلالها في هجمات محدودة
رصد استغلال محدود للثغرة في الثالث والعشرين من يوليو الماضي.
-
التبني المتسارع للذكاء الاصطناعي يقابله قصور في حوكمة المخاطر وتدريبات الاستجابة
تقرير ISACA: تفتقر 71% من المنظمات عالمياً إلى تدريبات الاستجابة لحوادث الذكاء الاصطناعي
تشكل إساءة الاستخدام الداخلي للذكاء الاصطناعي تهديداً متصاعداً للعمليات التشغيلية الأمنية.
-
يتيح الخلل البرمجي إنشاء واجهة أوامر ويب في الذاكرة العشوائية لتعقيد مهام التتبع الأمني وعمليات الاستجابة للحوادث.
ثغرة في Microsoft SharePoint تتيح تنفيذ تعليمات برمجية بصلاحيات منخفضة
ثغرة حرجة تهدد إصدارات SharePoint
-
يضع غياب تأكيد الشركات المطورة صحة ادعاءات استغلال ثغرة لتنفيذ التعليمات البرمجية قيد التساؤل.
مجموعة ShinyHunters تعلن اختراق أنظمة FBI
تخطط مجموعة ShinyHunters لاستغلال الثغرة ذاتها لشن هجمات مستقبلية ضد شركات Fortune 500.
-
لتزييف الصوتي والمرئي يهدد 41% من قادة الأمن السيبراني
تقرير: 41% من مدراء الأمن السيبراني واجهوا هندسة اجتماعية بالتزييف العميق عبر مكالمات صوتية
المصادقة المقاومة للتصيد باتت ضرورة حتمية لمواجهة الانتحال السلوكي متعدد الوسائط وتأمين بيئات العمل.
-
شركة Aikido تطلق نسخة مخصصة من نموذج GLM-5.3 للأمن السيبراني
شركة Aikido تطلق نموذج Altar مفتوح الأوزان للأمن السيبراني وتتيح نشره محلياً
بلغ تقييم الشركة البلجيكية مليار دولار لتعزيز تنافسيتها في السوق.
