القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
أهم القصص
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
-
الأزمة السيبرانية الخفية في قطاع المنظمات غير الربحية
-
هجمات DDoS تدخل عصر الأحجام الفائقة مع أساليب تسليح غير متوقعة
الأحدث
-
تسريب بيانات 1.6 مليون حساب لعملاء RingCentral على الإنترنت المظلم
تسريب بيانات 1.6 مليون حساب في RingCentral بعد هجوم ShinyHunters
اعتمد الهجوم على تقنيات التصيد الصوتي لاختراق أنظمة موظفي الشركة.
-
استغلال نشط لثغرة في أنظمة macOS لاختراق أجهزة Mac وتعدين العملات الرقمية
ثغرة في ميزة مشاركة الشاشة بنظام macOS تتعرض لاستغلال نشط لتعدين عملة Monero
ينصح بتقييد المنفذ 5900 واستخدام شبكات VPN للاتصال عن بُعد.
-
استهداف سريع لثغرة قصوى الخطورة في منصة SAP Commerce Cloud بعد أيام من تصحيحها
محاولات استغلال ثغرة حرجة في SAP Commerce Cloud بعد أيام من إصدار التحديث
تتطلب المعالجة الجذرية إعادة بناء المنصة بالكامل بدل الترقيع التقليدي.
-
تحديث النظام لا يلغي الاختراق الفعلي إذا ثُبتت أدوات الوصول المسبق.
استغلال نشط لثغرة حرجة في VMware vCenter لنشر أداة وصول عن بُعد
رصد 361 خادماً مخترقاً في 47 دولة خلال أيام من الكشف.
-
طبقة ترجمة العناوين تشكل سطح هجوم خفي يتجاوز آليات الحماية التقليدية.
أداة مفتوحة المصدر تتجاوز آليات حماية الذاكرة في معالجات AMD القديمة
تستخرج الأداة تصحيحات الرمز الصغري المحمية بدقة عبر تغيير نمط تبديل DRAM.
-
تحديث جديد من Apple يعرض تنبيهات اختراق أجهزة iPhone مباشرة على شاشة القفل.
أدوات مراقبة متطورة تستدعي استنفاراً أمنياً من Apple لحماية أجهزة iPhone
تحذيرات عالية الموثوقية من Apple تكشف هجمات موجهة ضد الصحافيين والسياسيين
-
تستغرق مؤسسات السوق المتوسط 35 يوماً لمعالجة ثغرات البيئات السحابية.
تقرير: ضعف إدارة الهوية والوصول يطال 98% من بيئات السحابة
تعدد مزودي السحابة يضاعف تعقيد إدارة التكوينات الأمنية في المؤسسات.
-
تشمل المعايير الجديدة فئات المنتجات الرقمية عالية المخاطر كالمساعدات الذكية.
معهد ETSI يطرح 17 مسودة معايير سيبرانية للامتثال لقانون CRA الأوروبي
مسار تقني جديد لامتثال سلاسل الإمداد الرقمية الأوروبية قبل نهاية 2027
-
تقييد أدوات OpenAI يدفع فرق الاختراق نحو النماذج الصينية لتأمين المشاريع
فريق أحمر لبيتكوين يستخدم نماذج ذكاء اصطناعي صينية لرصد آلاف الثغرات المحتملة
نجح الفريق الأمني في إعادة إنتاج ربع الثغرات المكتشفة ديناميكياً.
-
البيت الأبيض يطلق برنامجاً يسمح لشركات خاصة بتنفيذ عمليات سيبرانية هجومية ضد منظمات إجرامية عابرة للحدود
يشترط البرنامج الحكومي إيداع ضمان مالي بقيمة مليون دولار للمشاركة التشغيلية.
-
مهاجمون يوظفون إثبات مفهوم Rapid7 لاختراق أنظمة SharePoint غير المحدثة
استغلال فعلي لثغرة تجاوز المصادقة في Microsoft SharePoint بعد نشر إثبات المفهوم
رصد 12 محاولة لاستغلال الثغرة من ثمانية عناوين جغرافية مختلفة.
-
إطلاق حزمة الموارد السيبرانية لدعم المدارس الأمريكية ضد هجمات الفدية
وكالة CISA تطلق حزمة موارد لتأسيس الأمن السيبراني في مدارس التعليم الأساسي
تستهدف الحزمة تأسيس دفاعات قاعدية للمدارس دون الحاجة لموارد متقدمة.
