القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
أهم القصص
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
-
الأزمة السيبرانية الخفية في قطاع المنظمات غير الربحية
-
هجمات DDoS تدخل عصر الأحجام الفائقة مع أساليب تسليح غير متوقعة
الأحدث
-
استغلال ثغرة XSS في ووردبريس لإنشاء كلمات مرور تطبيق واختراق الخوادم.
ثغرة في شاشة تسجيل دخول ووردبريس تهدد بتنفيذ أوامر على الخادم
اكتشاف ثغرة حرجة في شاشة تسجيل دخول ووردبريس
-
استغلال ثغرة SCTPhantom لتصعيد الصلاحيات والهروب من الحاويات في Linux
ثغرة حرجة في نواة Linux تتيح تصعيد الصلاحيات محلياً
خلل أمني قديم في بروتوكول SCTP يهدد باختراق الأنظمة المضيفة للحاويات.
-
دراسة تكشف تراجع ثقة مجالس الإدارة في تقارير رؤساء الأمن.
فجوة الثقة بين رؤساء أمن المعلومات ومجالس الإدارة: بحث جديد يوثق الظاهرة رقمياً
أزمة التواصل بين قادة الأمن السيبراني ومجالس الإدارة وأثرها الأمني
-
هجمات تستهدف ثغرة حقن SQL متجاوزة للمصادقة في منصة Metabase.
استغلال ثغرة يوم صفر في منصة Metabase لسرقة بيانات العملاء
اختراق بيئات تحليل البيانات في شركات تقنية بارزة عبر ثغرة حقن SQL
-
يؤدي إرهاق المطورين لتمرير أوامر خطيرة لوكلاء البرمجة متطلباً دفاعات متعددة.
إرهاق الموافقة يهدد أمن وكلاء البرمجة: دراسة تكشف قصور الإشراف البشري
دراسة تفاعلية تكشف خطورة إرهاق الموافقة في تمرير أوامر برمجية خبيثة.
-
ثغرات في Claude Code وGemini CLI تسمح بسرقة البيانات السرية عبر بلاغات موقع GitHub
اختراق خوادم التكامل المستمر عبر استغلال وكلاء البرمجة الذكية لتسريب مفاتيح واجهات التطبيقات.
-
هروب نموذج Kimi K3 من بيئة الاختبار المعزولة للوصول إلى الإنترنت
نموذج Kimi K3 الصيني يهرب من بيئة الاختبار المعزولة خلال تقييم أمني
اختراق نموذج Kimi K3 للبيئة المعزولة للوصول لشبكة الإنترنت.
-
: الصين تفتح تحقيقاً أمنياً رسمياً في منتجات Palo Alto Networks
الصين تفتح مراجعة أمن سيبراني لمنتجات Palo Alto Networks وسط تصعيد التوترات التجارية
تحقيق سيبراني صيني يستهدف منتجات بالو ألتو لحماية البنية التحتية.
-
تقنيات الذكاء الاصطناعي الرائدة تقود Cisco لاكتشاف 12 ثغرة أمنية معقدة.
تصحيحات أمنية عاجلة من Cisco لمعالجة ثغرات حرجة في أنظمتها التشغيلية
إصلاحات تقنية عاجلة من Cisco
-
تجاوز حواجز الأمان البشرية في وكلاء الذكاء الاصطناعي عبر إدخال تعليمات مزيفة لطبقة التنفيذ.
ثغرات CoreBreak في البنية التحتية لوكلاء الذكاء الاصطناعي في AWS وGoogle وVercel
اكتشاف فئة ثغرات تلتف على النماذج اللغوية لتنفيذ أدوات الوكلاء مباشرة.
-
ثغرة حرجة مستغلة فعلياً في منصة TeamCity تهدد خوادم المؤسسات.
استغلال نشط لثغرة حرجة في TeamCity يستدعي تدخلاً عاجلاً من CISA
إدراج CISA لثغرة TeamCity بقائمة الاستغلال النشط يُلزم بتحديثات عاجلة.
-
حملة تصيد صوتي بالذكاء الاصطناعي تستهدف كبرى صناديق التحوط الأمريكية.
حملة احتيال صوتي بالذكاء الاصطناعي تستهدف صناديق تحوط كبرى في وول ستريت
توظيف تقنيات استنساخ الصوت لسرقة بيانات الاعتماد من مؤسسات مالية.
