أهم القصص
-
هل تستطيع مؤسستك إثبات ما حدث؟ “جاهزية التحقيق الجنائي الرقمي” كمؤشر أداء للإدارة التنفيذية
-
القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
الأحدث
-
ثغرة في Windows Paint قد تنفذ أوامر عن بعد دون تفاعل المستخدم
تصنفها Microsoft عالية الخطورة وتقول إن الهجوم عالي التعقيد ولا استغلال معروف لها.
-
شركة Palo Alto Networks قد تشتري Clutch Security بنحو 500 مليون دولار
تأسست Clutch في أكتوبر 2023، وتتخصص في كشف الهويات غير البشرية.
-
جوجل كلاود تفرض ضوابط أمنية لاحتواء مخاطر الاستغلال الخبيث لوكلاء الذكاء الاصطناعي
تشمل عزل CodeMender في sandbox وفحوصاً بشرية قبل الكتابة وتنفيذ الأوامر، وإدارة هوية الوكلاء بلا مفاتيح ثابتة، وتكاملاً مع Wiz.
-
تحديثات أمنية من Vercel: ربط جلسات الدخول بالأجهزة وفحص GitHub تلقائياً
تنهي أداة Vercel مراجعة الأكواد المعدلة خلال ثوانٍ لاكتشاف الثغرات.
-
ثغرة في ChatGPT تتجاوز قيود وضع العزل وتسرب بيانات المحادثات
استغلال دالة فتح النوافذ لتخطي إطار العزل وسحب الملفات المرفوعة.
-
إطلاق نموذج OpenAI السيبراني الجديد GPT-6 Cyber
متاح مبدئياَ لمجموعة محدودة من عملاء Daybreak Red المعتمدين.
-
ثغرات في تطبيقي iRA من Tata Motors قد تسمح بانتحال صفة المستخدم
أربع ثغرات في تطبيقي iRA بنشرة عالية الخطورة، والإصلاح بتحديث التطبيقين إلى أحدث إصدار.
-
CISA تدرج ثغرة WebKit أصلحتها Apple في 2024 ضمن الثغرات المستغلة فعلياً
ثغرة في WebKit أصلحتها Apple في مايو 2024.
-
ثغرة تؤدي إلى تسريب بيانات مسؤولي المواقع لدى DreamHost
أثر الاختراق على نسبة تقل عن 10% من إجمالي حسابات المنصة.
-
تحديثات أمنية في Debian وUbuntu لمعالجة ثغرة تنفيذ أوامر بصلاحيات الجذر
استغلال بروتوكول HTTP في مدير الحزم APT يهدد خوادم لينكس باختراقات حرجة
-
نموذج OpenAI السيبراني يستغل 948 ثغرة رفع صلاحيات في Linux بتجربة بحثية
نموذج سيبراني يولد استغلالات لثغرات Linux بقيمة افتراضية تتجاوز 66 مليون دولار
-
اختراق مصرف Crédit Mutuel Arkéa الفرنسي وعمليات سحب أموال
قال المصرف الفرنسي إن المهاجمين دخلوا عبر منصة مزود خدمة واستخدموا حسابه الخاص، وإن أرصدة العملاء لم تتأثر.

