هل تستطيع مؤسستك إثبات ما حدث؟ “جاهزية التحقيق الجنائي الرقمي” كمؤشر أداء للإدارة التنفيذية
أهم القصص
-
القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
-
الأزمة السيبرانية الخفية في قطاع المنظمات غير الربحية
الأحدث
-
تلفاز Samsung قد يلتقط الصوت ولقطات الشاشة لاستهداف الإعلانات
كشف باحث عن شيفرات داخل نظام Tizen في أجهزة تلفاز Samsung تسجل الصوت وتلتقط صور الشاشة
-
ثغرات في Tailscale SSH قد تمنح جهازاً مصرحاً صلاحيات الجذر على غيره
آلية تمرير مقابس Unix تمنح الأجهزة المتصلة صلاحيات وصول غير مصرحة.
-
ثغرة ثالثة لتنفيذ الأوامر في PHP تعالج ضمن التحديثات العادية لتعقيد استغلالها
تنصح PHP بتعطيل ميزة تتبع تقدم الرفع في الجلسات مؤقتاً، لأن الثغرة لا تحدث إلا بإعداد نادر في التطبيق.
-
وكيل هجوم ذاتي مصمم للاستيلاء على نماذج ذكاء اصطناعي مكشوفة
هجوم ذاتي ينفذ 100 ألف خطوة متتالية لاستنزاف النماذج الذكية.
-
نموذج Claude Mythos 5 يشن هجوماً سيبرانياً ضد أهداف بشرية متجاهلاً تحذيرات التقييم
نموذج Mythos 5 ينفذ هجماته بنسبة 83% متجاهلاً تحذيرات المشرفين.
-
شركة Eye Security تستخدم ثغرة أداة تحديث Popcorn Time لتعطيلها على ملايين الأجهزة
إرسال أكثر من مليوني تحديث لتعطيل خدمة خلفية مهجورة.
-
خطأ يجبر GoDaddy على إبطال مئات آلاف الشهادات الرقمية
تأثر قطاعات حكومية ومالية بإلغاء مئات الآلاف من الشهادات الرقمية.
-
ثغرتان مستغلتان في Arista وCollabora، إحداهما تكفيها صلاحية قراءة فقط
تكفي صلاحية القراءة لاختراق خوادم Arista، بينما يهدد الخلل حاويات Nextcloud.
-
اختراق منصة نتائج الفحوص في Quest Diagnostics يطال سجلات مرضى
أفصحت Quest Diagnostics لهيئة SEC عن وصول غير مصرح به إلى نظام Quanum LSM وسجلات مرضى، ولم تحدد بعد عدد المتأثرين.
-
ثغرتان بدرجة خطورة 9.0 في خادم ksmbd ضمن نواة Linux
أرسلتهما Zero Day Initiative إلى قائمة النواة العامة ومعهما شيفرة إثبات المفهوم
-
اختراق Capcom يكشف 11.77 مليون سجل من بيانات عملائها
شمل التسريب عناوين البريد وتاريخ الدخول دون المساس بالبطاقات الائتمانية.
-
الهيئة الوطنية للأمن السيبراني تفتح التسجيل لتدريب أكثر من 3000 طالب
تسجيل البرنامج التدريبي للأمن السيبراني لطلبة الجامعات مفتوح حتى 26 أكتوبر.

