هل تستطيع مؤسستك إثبات ما حدث؟ “جاهزية التحقيق الجنائي الرقمي” كمؤشر أداء للإدارة التنفيذية
أهم القصص
-
القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
-
الأزمة السيبرانية الخفية في قطاع المنظمات غير الربحية
الأحدث
-
(الصورة: Cybercast)
اختراق منصة نتائج الفحوص في Quest Diagnostics يطال سجلات مرضى
أفصحت Quest Diagnostics لهيئة SEC عن وصول غير مصرح به إلى نظام Quanum LSM وسجلات مرضى، ولم تحدد بعد عدد المتأثرين.
-
(الصورة: Cybercast)
ثغرتان بدرجة خطورة 9.0 في خادم ksmbd ضمن نواة Linux
أرسلتهما Zero Day Initiative إلى قائمة النواة العامة ومعهما شيفرة إثبات المفهوم
-
(الصورة: Cybercast)
اختراق Capcom يكشف 11.77 مليون سجل من بيانات عملائها
شمل التسريب عناوين البريد وتاريخ الدخول دون المساس بالبطاقات الائتمانية.
-
(الصورة: Cybercast)
الهيئة الوطنية للأمن السيبراني تفتح التسجيل لتدريب أكثر من 3000 طالب
تسجيل البرنامج التدريبي للأمن السيبراني لطلبة الجامعات مفتوح حتى 26 أكتوبر.
-
(الصورة: Cybercast)
أمازون ترصد محاولة استغلال PHP2Shell قبل الإفصاح بأربعة أيام
قالت Amazon إن مصائدها سجلت في 17 أكتوبر محاولة استغلال لثغرتي PHP، وإنها لا تعرف كيف وصلت معلومات الاستغلال إلى الفاعل.
-
(الصورة: Cybercast)
مجموعة قرصنة تدمج Claude مع Grok لاستهداف أكثر من 400 جهة مالية
تقول Straiker إن قاعدة أسرار المجموعة ضمت 4,493 سجلاً، بينها كلمات مرور ومفاتيح API، ولا تفصل كم جهة اخترقت فعلاً.
-
(الصورة: Cybercast)
ثغرة في Signal قد تبقي الميكروفون مفتوحاً بعد إنهاء المكالمة
ثغرة بتقييم 9.3 في مكتبة RingRTC لدى Signal قد تعطل إنهاء المكالمة فيبقى الصوت وربما الفيديو يعملان.
-
(الصورة: Cybercast)
اختراق أنظمة Railway يكشف متغيرات البيئة ويهدد مفاتيح الخدمات السحابية
قالت Railway إن طرفاً غير مصرح له قد يكون وصل إلى متغيرات البيئة لدى عملائها، ولم تذكر عدد المتضررين أو طريقة الدخول.
-
(الصورة: Cybercast)
نسخة مخترقة من LiteLLM على PyPI تسرق بيانات الدخول
تقول LiteLLM إن المهاجم نشر النسخة 1.107.0 برموز GitHub لثلاثة من مهندسيها وإن إصداراتها العادية موقوفة.
-
(الصورة: Cybercast)
ثغرة بتقييم 10 في GitLab تطال كل إصداراتها منذ 2014
شملت الإصلاحات سبعة فروع. وقد عولجت المشكلة مسبقاً في النسخ التي تديرها GitLab، ما يحصر الخطر في النسخ المستضافة ذاتياً
-
(الصورة: Cybercast)
عشر ثغرات في Node.js بينها ثغرة تنفيذ أوامر عن بعد
عالجت إصدارات Node.js الجديدة عشر ثغرات، أربع منها عالية الخطورة، بينها ثغرتان في التحقق من اسم المضيف عبر TLS.
-
(الصورة: Cybercast)
الذكاء الاصطناعي سبق المهاجمين إلى ثغرات PHP الحرجة، وفق OpenAI
إطار جديد من OpenAI من خمس مراحل للاستجابة للثغرات الحرجة، وتعهدت بمليار دولار من وصول Daybreak.
