أهم القصص
-
هل تستطيع مؤسستك إثبات ما حدث؟ “جاهزية التحقيق الجنائي الرقمي” كمؤشر أداء للإدارة التنفيذية
-
القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
الأحدث
-
ثغرات في تطبيقي iRA من Tata Motors قد تسمح بانتحال صفة المستخدم
أربع ثغرات في تطبيقي iRA بنشرة عالية الخطورة، والإصلاح بتحديث التطبيقين إلى أحدث إصدار.
-
CISA تدرج ثغرة WebKit أصلحتها Apple في 2024 ضمن الثغرات المستغلة فعلياً
ثغرة في WebKit أصلحتها Apple في مايو 2024.
-
ثغرة تؤدي إلى تسريب بيانات مسؤولي المواقع لدى DreamHost
أثر الاختراق على نسبة تقل عن 10% من إجمالي حسابات المنصة.
-
تحديثات أمنية في Debian وUbuntu لمعالجة ثغرة تنفيذ أوامر بصلاحيات الجذر
استغلال بروتوكول HTTP في مدير الحزم APT يهدد خوادم لينكس باختراقات حرجة
-
نموذج OpenAI السيبراني يستغل 948 ثغرة رفع صلاحيات في Linux بتجربة بحثية
نموذج سيبراني يولد استغلالات لثغرات Linux بقيمة افتراضية تتجاوز 66 مليون دولار
-
اختراق مصرف Crédit Mutuel Arkéa الفرنسي وعمليات سحب أموال
قال المصرف الفرنسي إن المهاجمين دخلوا عبر منصة مزود خدمة واستخدموا حسابه الخاص، وإن أرصدة العملاء لم تتأثر.
-
مطور يتهم Codex بإتلاف خادمه عند إعادة تشغيله بخسائر تفوق 10 آلاف دولار
ينقل المبلغ رد الوكيل بأنه عدل /etc/fstab وشغل حاويات بلا تفويض، ولم يرد أحد من OpenAI في المسألة حتى 4 نوفمبر.
-
تحديثات Google تعالج ثغرة حرجة في Android قد تتيح تنفيذ أوامر عن بعد دون تفاعل
تحديثات أمنية تسد 216 ثغرة بنظام Android تشمل تجاوز المخزن المؤقت.
-
مطلعون: موظفو OpenAI حذروا الإدارة لسنوات من ضعف الأمن التشغيلي
كشفت Reuters أن موظفين في OpenAI شكوا لسنوات من مستودع شيفرة موحد وأدوات بلا مراجعات أمنية.
-
اختراق مزود التبريد Coolworld يستهدف مجمدات بلازما EFS الفرنسية
تفيد Le Canard enchaîné ببرمجة المجمدات على 110 درجات بدل 30 تحت الصفر، وتقول الوزارة الفرنسية إن الحادثة لم تترك عواقب تشغيلية.
-
وكالة CISA تؤكد استغلال ثغرة في WordPress Core أثناء ترقية الموقع
أدرجت CISA ثغرة نواة WordPress في فهرس الثغرات المستغلة في 3 نوفمبر
-
معهد NIST يصدر دليلاً للأمن السيبراني للشركات الفردية والمستقلين
الدليل موجه إلى شركات بلا موظفين تشكل أغلب الشركات الصغيرة الأمريكية، ويفترض أن قارئه لا يعرف شيئاً عن الأمن السيبراني.

