هل تستطيع مؤسستك إثبات ما حدث؟ “جاهزية التحقيق الجنائي الرقمي” كمؤشر أداء للإدارة التنفيذية
أهم القصص
-
القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
-
الأزمة السيبرانية الخفية في قطاع المنظمات غير الربحية
الأحدث
-
اختراق منصة طرف ثالث يهدد بيانات مالية وضريبية لعملاء مؤسسات كبرى.
اختراق منصة دعم تقني في EY يكشف بيانات لعملاء Goldman Sachs وMan Group
حذّرت EY من أن اختراق منصة دعم لدى طرف ثالث كشف بيانات ضريبية ومالية لأفراد مرتبطين بعملاء Goldman Sachs وMan Group، دون إعلان عدد المتأثرين.
-
برمجية ClingSTUN تحول أنظمة Linux إلى عقد وكيل عبر استغلال 24 ثغرة أمنية
برمجية اختراق خلفية في أنظمة لينكس تعتمد على استغلال بروتوكول STUN وعشرات الثغرات المتعددة
توظيف خوادم STUN الشرعية لتأمين اتصالات برمجية ClingSTUN الخبيثة بفعالية.
-
ثغرة قراءة ملفات غير مصادق عليها تضرب بيئات Atlassian المستضافة.
ثغرة حرجة تهدد ثمانية من منتجات Atlassian
تقييم مستقل يخفض خطورة ثغرة Atlassian لغياب قدرة تعداد الملفات.
-
تجاوز قواعد حماية التطبيقات يكشف مخاطر إهمال تحديث الأنظمة المدارة.
مكتب التحقيقات الفيدرالي يُقيل مقاولاً من Accenture إثر إخفاق في تطبيق تصحيح أمني تسبب في اختراق مجموعة ShinyHunters
استغلت مجموعة ابتزاز ثغرة برمجية لسرقة بيانات آلاف الموظفين الفيدراليين.
-
غياب الحلول البديلة لثغرات الأداة يحتم الترقية الفورية لتجنب الاختراقات.
شركة Dell تكشف عن ثغرة حرجة في أداة System Update وتوصي بالترقية الفورية
يتطلب استغلال الثغرة الحرجة المكتشفة في خوادم المؤسسات تفاعلاً مباشراً من المستخدمين.
-
تحليل تقني يفكك مسارات تمرير الأصول الرقمية لتمويل عمليات مجموعة Lazarus عبر محافظ متعددة.
اختراق شبكة غسل أموال صينية مرتبطة بـ Lazarus بعد سرقة Bybit
باحث مستقل يخترق شبكة صينية متورطة في غسل مليار دولار من أصول Bybit المسروقة.
-
أدوات الذكاء الاصطناعي تنتقل من التنبؤ بالثغرات إلى اختبارها حيوياً.
شركة Google تكشف عن PageBreak: وكيل ذكاء اصطناعي يتحقق من ثغرات XSS
نظام PageBreak يعتمد منهجية التحقق الحتمي للقضاء على التنبيهات الكاذبة.
-
إقالة ثلاثة موظفين من OpenAI لتسريبهم معلومات حساسة
تسريب معمارية البنية التحتية لشركة OpenAI يطيح بثلاثة باحثين أمنيين.
-
تكتيكات سرقة رموز الجلسات وتجاوز المصادقة تتفوق على البرمجيات التقليدية.
تقرير Huntress: إساءة استخدام أدوات الإدارة الشرعية تتصدر تكتيكات اختراق نقاط النهاية خلال 2026
استغلال المهاجمين لأدوات الإدارة الشرعية يهدد أمن نقاط النهاية المؤسسية.
-
تفعيل مصادقة SAML يترك أجهزة NetScaler عرضة لهجمات حرمان الخدمة.
تحديث طارئ من Citrix لمعالجة ثغرة في أنظمة NetScaler
ترقية أنظمة NetScaler السابقة لا تقي من الثغرة الأمنية الجديدة.
-
تتبع عناوين بروتوكول إنترنت دولية لهجمات استهدفت منصات مصرفية كورية.
أمر رئاسي كوري جنوبي بتحقيق شامل بعد اختراقات مصرفية
اختراقات سيبرانية متسلسلة تكشف هشاشة البنية التحتية للقطاع المالي الكوري.
-
تحذيرات أمنية من مسح نشط يستغل بروتوكول SAML بحجب الخدمة.
إعادة تشغيل متكررة لأجهزة Citrix NetScaler بعد تثبيت الإصدار الطارئ 14.1-73.37
انهيار خدمة nsaaad يعطل بوابات العمل عن بُعد بأنظمة Citrix.
